[发明专利]一种基于国产安全处理器的计算机主板架构及运行方法

权利要求书

1.一种基于国产安全处理器的计算机主板架构，其特征在于，包括安全处理器、安全IO桥片、管控芯片、计算芯片、FPGA芯片；

管控芯片通过UART接口与计算芯片通信连接；管控芯片通过SPI接口及PCIe接口与安全处理器通信连接，安全处理器与外部存储器一和内存相连，外部存储器一内设有后台管控系统；

安全IO桥片与安全处理器、外部存储器二相连接，外部存储器二内设有前台计算系统，计算芯片及FPGA芯片均与安全IO桥片通信连接，计算芯片及FPGA芯片构成TCM内核，TCM内核为系统提供可信根。

2.根据权利要求1所述的基于国产安全处理器的计算机主板架构，其特征在于，安全IO桥片包括PCIe控制器、高速输入输出部件、低速输入输出部件，安全IO桥片通过PCIe接口与计算芯片、FPGA芯片及安全处理器相连，高速输入输出部件、低速输入输出部件分别连接高速接口和低速接口。

3.根据权利要求2所述的基于国产安全处理器的计算机主板架构，其特征在于，安全IO桥片还包括图形图像控制器、存储控制器；高速输入输出部件包括SATA控制器、以太网控制器、USB控制器；低速输入输出部件包括音频控制器、串口控制器、PS/2控制器、GPIO。

4.根据权利要求1所述的基于国产安全处理器的计算机主板架构，其特征在于，外部存储器一为eMMC芯片，安全处理器通过eMMC接口连接eMMC芯片。

5.根据权利要求1所述的基于国产安全处理器的计算机主板架构，其特征在于，外部存储器二为SATA盘，安全IO桥片通过SATA控制器连接SATA盘。

6.根据权利要求1所述的基于国产安全处理器的计算机主板架构，其特征在于，管控芯片与计算芯片均设有软件销毁程序。

7.根据权利要求1所述的基于国产安全处理器的计算机主板架构，其特征在于，安全处理器还设有扩展接口。

8.根据权利要求1所述的基于国产安全处理器的计算机主板架构，其特征在于，所述内存为ECC内存。

9.根据权利要求1所述的基于国产安全处理器的计算机主板架构，其特征在于，所述安全处理器包括计算内核和1个控制内核，计算内核和控制内核各通过一条内存通道与内存连接。

10.一种利用权利要求9所述基于国产安全处理器的计算机主板架构的运行方法，其特征在于，包括步骤如下：

主板启动时，由管控芯片通过SPI接口将初始化程序加载至安全处理器内存空间，同时管控芯片根据TCM内核提供的可信根对BIOS进行引导度量、对系统内核进行可信度量；所述系统为后台管控系统和前台计算系统；

主板运行中，安全处理器控制内核启动外部存储器一中安装的后台管控系统，由管控芯片度量系统内核实现安全可信；安全处理器计算内核通过安全IO桥片运行外部存储器二中的前台计算系统，由TCM内核完成安全IO桥片的IO数据加解密。