[發明專利]基板管理控制器的固件保護系統以及方法

在審

• 申請號: 201910324816.2
• 申請日: 2019-04-22
• 公開（公告）號: CN111832084A
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 周小龍
• 申請（專利權）人: 鴻富錦精密電子（天津）有限公司
• 主分類號: G06F21/76
• 分類號: G06F21/76
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 汪飛亞;習冬梅

本申請提供一種基板管理控制器的固件保護方法，包括以下步驟：開機時鎖定所述主程序以及所述備份程序以進行寫保護；讀取所述SPI ROM芯片中的主程序；判斷所述基板管理控制器讀取到的主程序是否被損毀；及當所述基板管理控制器讀取到的主程序已被損毀時，從所述第二區塊中讀取所述備份程序，并將所述備份程序寫入所述SPI ROM芯片中的主程序。本申請還提供一種基板管理控制器的固件保護系統。根據本申請提供的基板管理控制器的固件保護系統以及方法，可以對基板管理控制器的固件進行保護，防止基板管理控制器的固件被人為惡意破壞或被篡改。

技術領域

本申請涉及一種基板管理控制器的固件保護系統以及方法。

背景技術

服務器中所配置的基板管理控制器(Base Board Management Controller，BMC)可為服務器提供熱插拔、監控、告警、日志、資產、安全以及遠程維護等管理功能。實際應用中，BMC需要串行外設接口(Serial Peripheral Interface，SPI)ROM芯片中存放固件，在服務器上電時，BMC會從SPI ROM芯片里加載固件后開始工作。

現有的服務器并未對BMC的SPI ROM芯片進行保護，使得存放在SPI ROM芯片里的固件一旦被人為破壞，將會使得BMC不能正常工作，從而導致服務器癱瘓。

發明內容

有鑒于此，有必要提供一種基板管理控制器的固件保護系統以及方法，可以對基板管理控制器的固件進行保護，防止基板管理控制器的固件被人為惡意破壞或是因設計缺陷被意外篡改。

本申請一實施方式提供一種基板管理控制器的固件保護方法，應用于配置有基板管理控制器以及SPI ROM芯片的電子裝置中，所述SPI ROM芯片設有存儲主程序的第一區塊以及存儲備份程序的第二區塊，所述基板管理控制器的固件保護方法包括：

在開機時鎖定所述主程序以及所述備份程序以進行寫保護；

讀取所述SPI ROM芯片中的主程序；

判斷所述基板管理控制器讀取到的主程序是否被損毀；及

當所述基板管理控制器讀取到的主程序已被損毀時，從所述第二區塊中讀取所述備份程序，并將所述備份程序寫入所述SPI ROM芯片中的第一區塊。

根據本申請的一些實施方式，當所述基板管理控制器讀取到的主程序沒有被損毀時，發送深度睡眠指令給所述SPI ROM芯片，以控制所述SPI ROM芯片進入深度睡眠模式。

根據本申請的一些實施方式，所述開機時鎖定所述主程序及備份程序以進行寫保護的步驟具體包括：

在開機時發送寫保護指令給所述SPI ROM芯片，以鎖定所述SPI ROM芯片的主程序以及備份程序進行寫保護。

根據本申請的一些實施方式，所述開機時鎖定所述SPI ROM芯片上的主程序及備份程序以進行寫保護的步驟具體包括：

在開機時，將所述SPI ROM芯片的寫保護引腳的電位設置為低電平狀態，以鎖定所述主程序以及備份程序進行寫保護。

根據本申請的一些實施方式，所述基板管理控制器的固件保護方法還包括：

在所述SPI ROM芯片處于深度睡眠模式時，判斷所述基板管理控制器是否請求在線更新固件；及

當所述基板管理控制器請求在線更新固件時，對所述SPI ROM芯片中的主程序以及備份程序的寫保護進行解鎖。

根據本申請的一些實施方式，所述基板管理控制器的固件保護方法還包括:

判斷所述基板管理控制器是否完成固件更新；及