[發明專利]一種安全模塊、服務器主板和服務器

有效

• 申請號: 202110450116.5
• 申請日: 2021-04-25
• 公開（公告）號: CN113204804B
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 王玲燕
• 申請（專利權）人: 山東英信計算機技術有限公司
• 主分類號: G06F21/76
• 分類號: G06F21/76;G06F21/45;G06F21/85;G06F13/42;G06F1/18
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰;陳黎明

本發明提供了一種安全模塊、服務器主板和服務器，安全模塊包括：連接器；監控模塊，監控模塊的信號輸入引腳經由SPI總線連接到連接器的第一組預設引腳，輸出引腳經由SPI總線連接到連接器的第二組預設引腳，電源引腳經由電源引線連接到連接器第三預設引腳，控制引腳經由控制信號線連接到連接器的第四組預設引腳；身份認證芯片，身份認證芯片的電源引腳連接到監控模塊的電源引腳，輸入引腳經由I2C總線連接到監控模塊上的預設引腳和連接器的第五預設引腳。通過使用本發明的方案，能夠實現芯片的靈活選擇，可以降低成本，能夠更好的節約主板上的面積以及進行安全功能的應用選擇，簡化了配置的復雜度，簡化了板卡備貨的種類，提升經濟效益。

技術領域

本領域涉及計算機領域，并且更具體地涉及一種安全模塊、服務器主板和服務器。

背景技術

隨著技術不斷發展，信息化數據安全越來越重要，軟件的安全機制也逐漸的在完善，而基于硬件的安全保護措施也越來越重要。

服務器硬件安全保護需要引入硬件設計芯片或者模塊，Intel在最新的平臺設計中推出PFR(Platform Firmware Resilience，平臺固件保護恢復)，利用FPGA(現場可編程門陣列)結合軟件開發進行平臺固件的檢測、保護以及恢復的功能。

新功能的導入，導致FPGA的GPIO資源需求量急劇上升，按照Intel的建議需要使用大尺寸，GPIO資源多的FPGA且針對不支持此功能的配置需求，只能換同系列，同樣尺寸，pinto pin(針對針)低資源的FPGA芯片，但是這種芯片的成本還是會比較高，就算不支持PFR功能，成本也會上升。

現有支持PFR功能的設計中，被保護器件是FLASH(閃存)，分別屬于PCH(平臺控制單元)和BMC(基板管理控制器)的固件存儲芯片，FPGA包含系統功能和PFR功能，系統功能主要實現的是系統時序控制，PFR主要實現的是比對寫入的固件是否安全，切換單元實現的功能是受FPGA控制，根據FPGA判定的固件是否安全而選擇FLASH固件是從PCH完成刷新還是由PFGA進行復原。現有方案最大的缺陷為，當不支持PFR功能時，為了能夠和支持PFR的設計進行共用板卡設計，FPGA芯片需要選擇一款能和支持PFR功能的FPGA進行pin to pin設計，不支持PFR時成本會上升，選料范圍只能局限在高資源的FPGA芯片。

發明內容

有鑒于此，本發明實施例的目的在于提出一種安全模塊、服務器主板和服務器，通過使用本發明的技術方案，能夠實現芯片的靈活選擇，可以降低成本，能夠更好的節約主板上的面積以及進行安全功能的應用選擇，簡化了配置的復雜度，簡化了板卡備貨的種類，提升經濟效益。

基于上述目的，本發明的實施例的一個方面提供了一種安全模塊，包括：

連接器；

監控模塊，監控模塊的信號輸入引腳經由SPI總線連接到連接器的第一組預設引腳，輸出引腳經由SPI總線連接到連接器的第二組預設引腳，電源引腳經由電源引線連接到連接器第三預設引腳，控制引腳經由控制信號線連接到連接器的第四組預設引腳；

身份認證芯片，身份認證芯片的電源引腳連接到監控模塊的電源引腳，輸入引腳經由I2C總線連接到監控模塊上的預設引腳和連接器的第五預設引腳。

根據本發明的一個實施例，監控模塊為安全監控FPGA模塊并配置為可刷新固件以實現PFR功能。

根據本發明的一個實施例，連接器為連接器公頭并配置為插接到服務器主板上的母頭以與服務器主板連接。

根據本發明的一個實施例，連接器上還設置有在位檢測引腳，在位檢測引腳接地。

本發明的實施例的另一個方面，還提供了一種服務器主板，服務器主板包括：

安全模塊，安全模塊包括：

連接器；