[发明专利]一种用于基板管理控制器的密码控制系统及控制方法

权利要求书

1.一种用于基板管理控制器的密码控制系统，包括可信密码模块，其特征在于：可信密码模块与密码控制模块连接，密码控制模块与基板管理控制器的ARM处理器连接；

密码控制模块包括如下模块：

命令寄存器，用于存放可信密码模块运算时需要的不同命令参数，可信密码模块根据命令参数完成对应的操作，

长度寄存器，用于存放等待发送到可信密码模块的数据的总长度，单位为字节，

控制寄存器，通过设置该寄存器相应的状态位控制可信密码模块的不同操作，

RAM数据变换模块，用于把待发送到可信密码模块的待运算数据，由并行的转换成串行数据，以便通过IIC接口的单根数据线发送到可信密码模块；当可信密码模块运算完成后，该RAM数据变换模块能够把可信密码模块返回的串行数据组成并行数据供ARM处理器读取。

2.根据权利要求1所述的用于基板管理控制器的密码控制系统，其特征是：所述的命令寄存器长度为8bit。

3.根据权利要求1或2所述的用于基板管理控制器的密码控制系统，其特征是：所述的长度寄存器的长度为8bit。

4.根据权利要求1或2所述的用于基板管理控制器的密码控制系统，其特征是：所述的控制寄存器的长度为8bit。

5.根据权利要求1或2所述的用于基板管理控制器的密码控制系统，其特征是：所述的RAM数据变换模块的大小为1KB。

6.根据权利要求1所述的用于基板管理控制器的密码控制系统，其特征是：所述的操作包括加解密、哈希算法、密钥生成。

7.一种用于基板管理控制器的密码控制方法，其特征在于包括如下步骤：

1）系统上电，密码控制模块进入空闲状态，等待ARM处理器的指令；

2）密码控制模块接收ARM处理器的开始指令后，使密码控制模块的输出信号和输入信号同步，

3）密码控制模块向命令寄存器写入可信密码模块运算的具体命令字，密码控制模块向长度寄存器写入发送到可信密码模块的数据长度，

4）密码控制模块把命令字写入RAM数据变换模块，密码控制模块根据长度寄存器的值向RAM数据变换模块写入等待发送的可信密码模块参与运算的具体数据；

5）把RAM数据变换模块中的数据由按字节输入的格式转换为按bit位输出的方式，通过SDA数据信号线输出到可信加密模块；

6）可信加密模块根据读取的命令字和数据启动相应的运算，运算完成后进入等待读数据状态；

7）密码控制模块通过SDA数据信号线读取可信密码模块的运算结构，并把数据写入到RAM数据变换模块；

8）将密码控制模块存入的数据由bit位组合为字节格式，供ARM处理器读取。