[發明專利]具開機的可信驗證與容錯移轉的計算機系統及方法

有效

• 申請號: 201810336500.0
• 申請日: 2018-04-12
• 公開（公告）號: CN110197070B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 陳志強
• 申請（專利權）人: 其陽科技股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F11/14
• 代理公司: 北京戈程知識產權代理有限公司 11314
• 代理人: 程偉;王錦陽

1.一種具開機的可信驗證與容錯移轉的計算機系統，其特征為，該計算機系統包括：

一基板管理控制器(BMC)；

一BMC固件儲存裝置，其儲存有BMC固件數據；

一BIOS(基本輸入輸出系統)固件儲存裝置，其儲存有BIOS固件數據；

一BMC備份固件儲存裝置，其儲存有無法被修改及保證可信的BMC備份固件數據；

一BIOS備份固件儲存裝置，其儲存有無法被修改及保證可信的BIOS備份固件數據；以及

一可編程邏輯門裝置，其連接該基板管理控制器，且該可編程邏輯門裝置將該基板管理控制器物理隔離該BMC固件儲存裝置、BIOS固件儲存裝置、BMC備份固件儲存裝置與BIOS備份固件儲存裝置，

其中，當該計算機系統進行開機時，由連接該基板管理控制器的該可編程邏輯門裝置對該BMC固件儲存裝置的BMC固件數據與該BIOS固件儲存裝置的BIOS固件數據執行可信驗證，并在該BMC固件數據或該BIOS固件數據未通過該可信驗證時，由連接該基板管理控制器的該可編程邏輯門裝置將無法被修改及保證可信的該BMC備份固件儲存裝置的BMC備份固件數據或該BIOS備份固件儲存裝置的BIOS備份固件數據對應覆蓋未通過該可信驗證的該BMC固件數據或該BIOS固件數據。

2.根據權利要求1所述的計算機系統，其特征為，該計算機系統應用于服務器、個人電腦、筆記本電腦、平板電腦或智能手機，該可編程邏輯門裝置為現場可編程門陣列(FPGA)、復雜可編程邏輯門元件(CPLD)、可編程邏輯門元件(PLD)、或通用陣列邏輯(GAL)。

3.根據權利要求1所述的計算機系統，其特征為，該可編程邏輯門裝置透過數據驗證演算法對該BMC固件數據或該BIOS固件數據執行該可信驗證，使該可編程邏輯門裝置安全讀取或寫入該BMC固件數據或該BIOS固件數據。

4.根據權利要求3所述的計算機系統，其特征為，該可編程邏輯門裝置接上電源時主動讀取該BMC固件儲存裝置的BMC固件數據，并在該BMC固件數據通過該數據驗證演算法的該可信驗證時，由該可編程邏輯門裝置控制該基板管理控制器開始運行，使該基板管理控制器讀取該BMC固件數據。

5.根據權利要求1所述的計算機系統，其特征為，該計算機系統更包括一連接該基板管理控制器的中央處理器模塊，且該可編程邏輯門裝置將該中央處理器模塊與該基板管理控制器物理隔離該BMC固件儲存裝置、BIOS固件儲存裝置、BMC備份固件儲存裝置與BIOS備份固件儲存裝置。

6.根據權利要求5所述的計算機系統，其特征為，該計算機系統更包括一連接該可編程邏輯門裝置的電源鍵，該可編程邏輯門裝置隨時監控該電源鍵的信號，當該計算機系統處于關機狀態時，該可編程邏輯門裝置接收到該電源鍵的信號后才讀取該BIOS固件儲存裝置的BIOS固件數據，并由該可編程邏輯門裝置的數據驗證演算法對該BIOS固件數據執行該可信驗證。

7.根據權利要求6所述的計算機系統，其特征為，該可編程邏輯門裝置將該BIOS固件數據的可信驗證的結果傳送至該基板管理控制器，并在該BIOS固件數據的可信驗證的結果為通過或可信時，由該基板管理控制器控制該中央處理器模塊開始運行，使該中央處理器模塊依序透過該基板管理控制器與該可編程邏輯門裝置讀取該BIOS固件儲存裝置的BIOS固件數據以進行開機。

8.根據權利要求5所述的計算機系統，其特征為，該計算機系統還包括一連接該可編程邏輯門裝置的重置鍵，該可編程邏輯門裝置隨時監控該重置鍵的信號，當該計算機系統處于開機狀態時，該可編程邏輯門裝置接收到該重置鍵的信號后將其傳送至該基板管理控制器，并由該基板管理控制器將該重置鍵的信號傳送至該中央處理器模塊，而該中央處理器模塊在完成重置或關機后送出通知信號予該基板管理控制器，以供該基板管理控制器控制該中央處理器模塊，使該中央處理器模塊處于重置狀態而無法運作。