[发明专利]一种保护存储器数据的主板、计算机和方法

说明书

技术领域

本发明涉及计算机数据保护，特别是指一种保护存储器数据的主板、计算 机和方法。

背景技术

在现在的计算机机系统或嵌入式系统设计中，快闪存储器(FLASH)是一种 常见的存储器。为了保护Flash中存储的数据，一般的Flash芯片会设计有专 门的保护机制，如写保护管脚WP#，在该管脚被设置成低电平时，Flash处在 写保护状态，这时系统只能对Flash进行读操作，而写操作会被芯片拒绝；相 反，在WP#被设置成高电平后，系统可以对Flash进行读和写，既可以读到其 中的数据，也可以修改其中的数据。在一些情况下，Flash会被多个子系统所 共享。在这种情况下，不同的子系统可能会对FLASH有不同的访问权限的要 求，有的子系统要求Flash处于可读可写的状态，以便随时更改数据；而另外 一个子系统可能对数据安全性比较敏感，它就可能要求对该Flash进行写保护。 例如：基本输入输出系统(BIOS，Basic Input/Output System)存储在主板上的 FLASH芯片中，BIOS数据的安全性一直是主板设计中的重要问题，有各种各 样的方案来实现FLASH芯片的写保护，防止BIOS数据被非法篡改。在Intel 的管理引擎(ME，Management Engine)标准设计中，ME的固件(Firmware)会存 储在主BIOS数据所在的Flash芯片中，并把Flash中的一块区域作为数据区， 在运行中会实时更改数据区中的内容。因为ME要实时更改数据区，那么该 Flash就不能设置写保护，否则ME的功能就不能正常运行；而不设置Flash 的写保护，就使得主BIOS区域处在可写状态，主BIOS就有可能在蓄意或者 误操作的情况下被破坏掉，系统的安全等级大打折扣，这种做法对Flash中的 数据安全造成了较大的隐患。

应用现有技术解决这个问题，采用的是将Flash分区设置属性：将Flash 分成若干区，把主BIOS占用的区设置成写保护，而把ME Firmware和数据区 占用的区设置成可读可写状态。

但现有技术中，由于Flash容量的限制，很多情况下，BIOS数据和ME Firmware会同时在一个区中，而且在BIOS或ME Firmware升级时，数据大小 和所占用的区域往往会发生调整，这使得Flash分区的操作属性的管理变得复 杂，使得它们同时所在的Flash区就会有安全隐患。

发明内容

本发明的目的是提供一种保护存储器数据的主板和方法，用于解决现有技 术中，对存放在快闪存储器中的存储数据进行读写操作存在安全隐患，且管理 复杂的缺陷。

本发明实施例提供一种保护存储器数据的主板，包括：至少两个控制芯片 单元，用于在访问存储器数据时，发出访问指令；其中，所述至少两个控制芯 片单元分别是CPU和管理引擎；至少一个寄存器单元，用于存储每个所述控 制芯片单元与访问权限之间的对应关系；总线仲裁控制单元，用于接收所述访 问指令，根据所述访问指令从所述至少两个控制芯片单元中确定发送所述访问 指令的第一控制芯片单元，并根据所述对应关系获取所述第一控制芯片单元的 访问所述存储器数据的所述访问权限，根据所述访问权限发出实现所述访问权 限的驱动信号；快闪存储器，用于存放存储器数据；并包括一个置位管脚，用 于接收所述驱动信号，根据所述驱动信号通过对置位管脚的置位实现控制所述 存储器数据的所述访问权限。

所述的主板中，CPU，用于发出所述访问指令，读取所述快闪存储器中的 所述存储器数据；管理引擎，用于发出所述访问指令，读写所述快闪存储器中 的所述存储器数据。

所述的主板中，所述寄存器单元的数目与所述控制芯片单元的数目相同； 且每一个所述寄存器单元中存放对应的所述控制芯片单元的访问权限；或者， 所述寄存器单元的数目为一个；且所述寄存器单元中每一个字节或者若干个比 特位中存放对应的所述控制芯片单元的访问权限。