[發明專利]一種板內可信平臺的監測和控制方法、電路和裝置

在審

• 申請號: 202010524680.2
• 申請日: 2020-06-10
• 公開（公告）號: CN111723376A
• 公開（公告）日: 2020-09-29
• 發明（設計）人: 邱連興
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰

1.一種板內可信平臺的監測和控制方法，其特征在于，所述方法包括：

將邏輯元件與BMC通過第一MUX分別連接到存儲BMC代碼的BMC串行存儲模塊，并將所述邏輯元件與PCH通過第二MUX分別連接到存儲BIOS代碼的BIOS串行存儲模塊；

響應于所述邏輯元件獲取服務器上電操作信息，所述邏輯元件獲取所述BMC串行存儲模塊中的所述BMC代碼以及所述BIOS串行存儲模塊中的所述BIOS代碼，根據密鑰對所述BMC代碼和所述BIOS代碼分別進行可信度檢測；

響應于所述BMC代碼通過所述可信度檢測，所述邏輯元件控制所述第一MUX使所述BMC的第一串行外設接口連接到所述BMC串行存儲模塊；

響應于所述BIOS代碼通過所述可信度檢測，所述邏輯元件控制所述第二MUX使PCH的第二串行外設接口連接到所述BIOS串行存儲模塊；

通過所述邏輯元件控制對所述PCH供電并開啟所述BMC的工作狀態。

2.根據權利要求1所述的板內可信平臺的監測和控制方法，其特征在于，所述通過所述邏輯元件控制對所述PCH供電并開啟所述BMC的工作狀態還包括：

將所述BMC的RESET引腳連接至所述邏輯元件，通過所述邏輯元件控制所述BMC的所述RESET引腳釋放開啟所述BMC的工作狀態。

3.根據權利要求1所述的板內可信平臺的監測和控制方法，其特征在于，所述通過所述邏輯元件控制對所述PCH供電并開啟所述BMC的工作狀態還包括：

將給所述PCH供電的供電芯片的供電使能腳連接至所述邏輯元件，通過所述邏輯元件控制所述供電使能腳對所述PCH供電。

4.根據權利要求1所述的板內可信平臺的監測和控制方法，其特征在于，所述根據所述密鑰對所述BMC代碼和所述BIOS代碼分別進行可信度檢測還包括：

加密所述BMC代碼中的若干預設BMC代碼信息以形成BMC代碼公鑰，通過私鑰對所述BMC代碼公鑰進行解密校驗，響應于解密校驗成功，所述BMC代碼通過所述可信度檢測；

加密所述BIOS代碼中的若干預設BIOS代碼信息以形成BIOS代碼公鑰，通過私鑰對所述BIOS代碼公鑰進行解密校驗，響應于解密校驗成功，所述BIOS代碼通過所述可信度檢測。

5.根據權利要求1所述的板內可信平臺的監測和控制方法，其特征在于，所述方法還包括：

響應于所述BMC代碼或所述BIOS代碼未通過所述可信度檢測，所述邏輯元件控制所述BMC的所述工作狀態不開啟且控制不給所述PCH供電以停止所述開機動作。

6.一種板內可信平臺的監測和控制電路，其特征在于，所述電路包括：

BMC，所述BMC通過第一MUX連接至BMC串行存儲模塊；

PCH，所述PCH通過第二MUX連接至BIOS串行存儲模塊；

邏輯元件，所述邏輯元件通過所述第一MUX連接至所述BMC串行存儲模塊和通過所述第二MUX連接至所述BIOS串行存儲模塊；

其中，所述邏輯元件配置為：響應于獲取到服務器上電操作信息，獲取所述BMC串行存儲模塊中的所述BMC代碼以及所述BIOS串行存儲模塊中的所述BIOS代碼，根據密鑰對所述BMC代碼和所述BIOS代碼分別進行可信度檢測；響應于所述BMC代碼通過所述可信度檢測，通過所述第一MUX使所述BMC的第一串行外設接口連接到所述BMC串行存儲模塊；響應于所述BIOS代碼通過所述可信度檢測，通過所述第二MUX使PCH的第二串行外設接口連接到所述BIOS串行存儲模塊；以及，控制對所述PCH供電并開啟所述BMC的工作狀態。

7.根據權利要求6所述的板內可信平臺的監測和控制電路，其特征在于，控制對所述PCH供電并開啟所述BMC的工作狀態還包括：

將所述BMC的RESET引腳連接至所述邏輯元件，通過所述邏輯元件控制所述BMC的所述RESET引腳釋放開啟所述BMC的工作狀態。