[发明专利]一种利用TPCM实现固件主动度量的可信主板实现方法

权利要求书

1.一种利用TPCM实现固件主动度量的可信主板实现方法，其特征在于，包括如下步骤：

步骤1：TPCM上电并完成初始化；

步骤2：TPCM调用可信密码模块TCM对设备中的各芯片固件进行安全度量，当度量结果为正常时进入步骤3；

步骤3：设备开机或重启，使能CPU，CPU加载BOOTLOADER对主板上外设芯片的固件数据进行度量，度量结果为正常时进入步骤4；

步骤4：设备进入正常工作状态。

2.如权利要求1所述的方法，其特征在于，还包括：

在所述步骤1中，利用主板上专用的供电线路为TPCM供电，保证设备在待机状态下TPCM就已经供电。

3.如权利要求2所述的方法，其特征在于，还包括：

所述待机状态是指设备已经接通电源但用户还未按下开机键时的状态。

4.如权利要求3所述的方法，其特征在于，还包括：

所述步骤2中的所述各芯片固件包括设备自身的固件、以及外设的Oprom芯片的固件。

5.如权利要求4所述的方法，其特征在于，所述设备自身的固件包括：

BMC FLASH中的固件。

6.如权利要求5所述的方法，其特征在于，对BMC FLASH中的固件进行安全度量和校验包括：

TPCM通过BMC_RESET信号线，使BMC处于RST状态，并将通讯总线开关切换到TPCM,TPCM访问BMC。

7.如权利要求6所述的方法，其特征在于，还包括；

响应于BMC在启动后发生进行了重启；

令TPCM重新对BMC RESET，并进行度量，此时Reset信号将通过GPIO_M0发送给TPCM,reset信号以上升沿触发；

当TPCM输出高时，BMC RESET有效；

当TPCM输出低时，BMC RESET解除；

当TPCM_GPIO_3输出高时，BMC Flash被BMC控制；当TPCM_GPIO_3输出低时，BMC Flash被TPCM控制。