[發明專利]一種服務器的啟動方法、裝置及服務器

在審

• 申請號: 201710271519.7
• 申請日: 2017-04-24
• 公開（公告）號: CN106886473A
• 公開（公告）日: 2017-06-23
• 發明（設計）人: 李成龍;侯昌帥
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F11/22
• 分類號: G06F11/22;G06F11/26;G06F11/28
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 李世喆

1.一種服務器的啟動方法，其特征在于，包括：

預先確定待啟動服務器中的基本輸入輸出系統BIOS、操作系統OS和應用軟件分別對應的安全值；

啟動所述待啟動服務器中的CPU，以使所述CPU發送啟動指令；

根據所述啟動指令，計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值；

當所述安全值與所對應的校驗值相同時，啟動對應的所述BIOS、所述OS和所述應用軟件。

2.根據權利要求1所述的啟動方法，其特征在于，

進一步包括：確定所述BIOS、所述OS和所述應用軟件的啟動順序；

所述根據所述啟動指令，計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值，包括：

根據所述啟動指令和所述啟動順序，依次計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值。

3.根據權利要求2所述的啟動方法，其特征在于，

所述根據所述啟動指令和所述啟動順序，依次計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值，以及所述當所述安全值與對應的校驗值相同時，啟動對應的所述BIOS、所述OS和所述應用軟件，包括：

計算所述BIOS對應的第一校驗值，當所述第一校驗值與所述BIOS對應的安全值相同時，啟動所述BIOS；

根據所述第一校驗值，計算所述OS對應的第二校驗值，當所述第二校驗值與所述OS對應的安全值相同時，啟動所述OS；

根據所述第二校驗值，計算所述應用軟件對應的第三校驗值，當所述第三校驗值與所述應用軟件對應的安全值相同時，啟動所述應用軟件。

4.根據權利要求1至3中任一所述的啟動方法，其特征在于，

所述計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值，包括：

利用公鑰加密RSA算法和/或安全哈希SHA算法，計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值。

5.一種服務器的啟動裝置，其特征在于，應用于可信賴平臺模塊TPM安全芯片；包括：確定單元、指令發送單元和啟動單元；其中，

所述確定單元，用于確定待啟動服務器中的基本輸入輸出系統BIOS、操作系統OS和應用軟件分別對應的安全值；

所述指令發送單元，用于啟動所述待啟動服務器中的CPU，以使所述CPU發送啟動指令；

所述啟動單元，用于根據所述啟動指令，計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值；當所述安全值與所對應的校驗值相同時，啟動對應的所述BIOS、所述OS和所述應用軟件。

6.根據權利要求5所述的啟動裝置，其特征在于，

所述確定單元，進一步用于確定所述BIOS、所述OS和所述應用軟件的啟動順序；

所述啟動單元，用于根據所述啟動指令和所述啟動順序，依次計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值。

7.根據權利要求6所述的啟動裝置，其特征在于，

所述啟動單元，用于計算所述BIOS對應的第一校驗值，當所述第一校驗值與所述BIOS對應的安全值相同時，啟動所述BIOS；根據所述第一校驗值，計算所述OS對應的第二校驗值，當所述第二校驗值與所述OS對應的安全值相同時，啟動所述OS；根據所述第二校驗值，計算所述應用軟件對應的第三校驗值，當所述第三校驗值與所述應用軟件對應的安全值相同時，啟動所述應用軟件。

8.根據權利要求5至7任一所述的啟動裝置，其特征在于，

所述啟動單元，用于利用公鑰加密RSA算法和/或安全哈希SHA算法，計算所述BIOS、所述OS和所述應用軟件分別對應的校驗值。

9.一種服務器，其特征在于，包括：可信賴平臺模塊TPM安全芯片、CPU、基本輸入輸出系統BIOS、操作系統OS和應用軟件；其中，

所述TPM安全芯片中設置有如權利要求5至8任一所述的服務器的啟動裝置，用于接收所述CPU發送的啟動指令，根據所述啟動指令，啟動所述BIOS、所述OS和所述應用軟件。

10.根據權利要求9所述的服務器，其特征在于，

進一步包括：基板管理控制器BMC；其中，

所述BMC與所述TPM安全芯片相連；

所述BMC，用于當所述TPM安全芯片檢測出所述BIOS、所述OS或所述應用軟件對應的安全值與所對應的校驗值不同時，確定所述BIOS、所述OS或所述應用軟件對應的故障信息，并輸出所述故障信息。