[發明專利]一種服務器安全啟動的系統和方法

在審

• 申請號: 201910382054.1
• 申請日: 2019-05-08
• 公開（公告）號: CN110109715A
• 公開（公告）日: 2019-08-09
• 發明（設計）人: 孫玉軍;花苗
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/57
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 王汝銀

1.一種服務器安全啟動的系統，其特征在于，包括FPGA芯片，CPLD芯片和SPI Switch芯片；

所述FPGA芯片用于保存BMC標準固件文件和BIOS標準固件文件，以及與分別與BMC的SPI總線和PCH的SPI總線做切換，同時在開機前檢測BMC ROM文件和BIOS ROM文件與在FPGA芯片中燒錄的密鑰和鏡像文件是否相同；所述CPLD芯片用于根據FPGA芯片檢測的結果通過SPI Switch芯片來控制是否開機；

所述FPGA芯片通過SPI總線與SPI Switch芯片相連；所述CPLD芯片通過SPI切換信號與SPI Switch芯片通信。

2.根據權利要求1所述的一種服務器安全啟動的系統，其特征在于，所述系統還包括物理跳帽；

所述物理跳帽用于設置FPGA的寫保護引腳。

3.根據權利要求1所述的一種服務器安全啟動的系統，其特征在于，所述SPI Switch芯片包括第一SPI Switch芯片和第二SPI Switch芯片；

所述FPGA芯片通過第一SPI總線與第一SPI Switch芯片的輸入端相連；所述FPGA芯片還通過第二SPI總線與第二SPI Switch芯片輸入端相連；所述CPLD芯片通過第一SPI切換信號與第一SPI Switch芯片通信；所述CPLD芯片還通過第二SPI切換信號與第二SPI Switch芯片通信。

4.根據權利要求3所述的一種服務器安全啟動的系統，其特征在于，所述第一SPISwitch芯片的輸出端分別通過第三SPI總線與BMC和BMC ROM相連；所述第二SPI Switch芯片的輸出端分別通過第四SPI總線與PCH和PCH ROM相連。

5.根據權利要求3或4所述一種服務器安全啟動的系統，其特征在于，所述第一SPISwitch芯片用于切換FPGA的第一SPI總線和BMC的第三SPI總線；

所述第二SPI Switch芯片用于切換FPGA的第二SPI總線和PCH的第四SPI總線。

6.一種服務器安全啟動的方法，是基于權利要求1至5任意一項所述一種服務器安全啟動的系統實現的，其特征在于，所述方法包括以下步驟：

FPGA保存BMC標準固件文件和BIOS標準固件文件；

使用物理跳帽設置FPGA的寫保護引腳；

FPGA芯片構建SPI控制器以及提供2個SPI總線接口，第一SPI Switch芯片切換FPGA的第一SPI總線和BMC的第三SPI總線；第二SPI Switch芯片切換FPGA的第二SPI總線和PCH的第四SPI總線；

CPLD芯片通過控制第一SPI Switch芯片和第二SPI Switch芯片來控制是否開機。

7.根據權利要求6所述的一種服務器安全啟動的方法，其特征在于，所述使用物理跳帽設置FPGA的寫保護引腳的方法包括：

當物理跳帽連接至2和3引腳時，FPGA處于寫保護狀態；

當物理跳帽連接至1和2引腳時，FPGA寫保護未啟動。

8.根據權利要求6所述的一種服務器安全啟動的方法，其特征在于，所述CPLD芯片通過控制第一SPI Switch芯片和第二SPI Switch芯片來控制是否開機的方法包括，當CPLD接收到FPGA的檢查OK信號為高時，BMC ROM文件和BIOS ROM文件校驗成功，CPLD輸出第一SPI切換信號和第二SPI切換信號，將ROM的控制總線切換到BMC和PCH。當CPLD接收到的FPGA檢查OK信號為低時，認證校驗不成功，CPLD控制上電時序，不允許開機。