[發明專利]一種BMC固件信息的數據訪問系統及方法

有效

• 申請號: 201910629064.0
• 申請日: 2019-07-12
• 公開（公告）號: CN110414278B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 高超;王棟
• 申請（專利權）人: 廣東浪潮大數據研究有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 陳麗

本申請公開了一種BMC固件信息的數據訪問系統及方法，該BMC固件信息的數據訪問系統包括依次連接的BMC、控制電路和BMC FLASH；控制電路用于讀取BMC發送至數據總線上的傳輸數據；判斷傳輸數據是否異常；若是，則中斷數據總線上的數據傳輸；若否，則將傳輸數據發送至BMC FLASH。本申請實施例所公開的BMC固件信息的數據訪問系統，建立了對BMC固件信息的訪問監察機制，利用連接在BMC與BMC FLASH之間的控制電路，對數據總線上的傳輸數據進行安全監控，并在檢測到異常情況時中斷數據傳輸，從而有效確保了BMC FLASH中存儲的BMC固件信息的安全性以及服務器運行的可靠性。

技術領域

本申請涉及計算機技術領域，特別涉及一種BMC固件信息的數據訪問系統及方法。

背景技術

目前隨著服務器行業的高速發展，保護服務器內部儲存的信息數據也變得越來越重要。為了避免重要數據遭受外界黑客的攻擊，需要對服務器內部的固件信息(Firmware)進行一定程度的校驗和監控。

BMC(Baseboard Management Controller，基板管理控制器)芯片是服務器主板上的管理單元，負責監控服務器主板的運行是否正常。如果BMC FLASH中存儲的BMC固件信息將有攻擊性的信息寫入BMC主芯片，可能會導致整個服務器系統的癱瘓。因此，保證BMC固件信息的安全性就變得至關重要。現有技術中，BMC芯片與BMC FLASH通過相應的數據總線直接進行通信，沒有設置任何過濾和監控機制，存在較大的安全隱患。

鑒于此，提供一種解決上述技術問題的方案，已經是本領域技術人員所亟需關注的。

發明內容

本申請的目的在于提供一種BMC固件信息的數據訪問系統及方法，以便有效提高BMC固件信息的安全性和服務器運行的可靠性。

為解決上述技術問題，第一方面，本申請公開了一種BMC固件信息的數據訪問系統，包括依次連接的BMC、控制電路和BMC FLASH；

所述控制電路用于讀取所述BMC發送至數據總線上的傳輸數據；判斷所述傳輸數據是否異常；若是，則中斷所述數據總線上的數據傳輸；若否，則將所述傳輸數據發送至所述BMC FLASH。

可選地，所述控制電路還用于：在讀取所述BMC發送至數據總線上的傳輸數據之前，對所述BMC FLASH中存儲的BMC固件信息進行校驗；若校驗成功，則用于讀取所述BMC發送至數據總線上的傳輸數據。

可選地，還包括與所述控制電路連接的報警器，用于在所述控制電路對所述BMCFLASH中存儲的BMC固件信息校驗失敗后，接收所述控制電路發送的告警信息以進行報警。

可選地，所述控制電路包括數據選擇器和邏輯器件；

所述數據選擇器的第一待選接口與所述BMC的數據總線接口連接，所述數據選擇器的第二待選接口與所述邏輯器件的第一數據總線接口連接，所述數據選擇器的目標接口與所述BMC FLASH的數據總線接口和所述邏輯器件的第二數據總線接口均連接；

所述數據選擇器的選擇控制端與所述邏輯器件的第一控制輸出端連接，用于根據所述邏輯器件輸出的第一控制信號接通所述第一待選接口與所述目標接口，或者接通所述第二待選接口與所述目標接口；所述BMC FLASH的使能端通過所述數據選擇器與所述邏輯器件的第二控制輸出端連接。

可選地，所述數據選擇器的使能端與所述邏輯器件的第三控制輸出端連接；所述BMC FLASH的復位端與所述邏輯器件的第四控制輸出端連接。

可選地，所述邏輯器件為CPLD。

可選地，所述數據總線為SPI總線。

第二方面，本申請還公開了一種BMC固件信息的數據訪問方法，應用于連接在BMC與BMC FLASH之間的控制電路，所述數據訪問方法包括：