[发明专利]一种GPU固件更新方法、装置、设备及计算机可读存储介质

说明书

本发明公开了一种本发明提供了一种GPU固件更新方法、装置、设备及计算机可读存储介质，该方法包括：获取厂商提供的GPU镜像文件及文件签名值，文件签名值为厂商得到GPU镜像文件后对GPU镜像文件进行哈希计算对应文件哈希值、并利用私钥对该文件哈希值进行加密得到的；利用厂商提供的公钥对文件签名值进行解密得到文件哈希值，并对获取的GPU镜像文件进行哈希计算，得到待验证哈希值；判断待验证哈希值及文件哈希值是否相同，如果是，则基于获取的GPU镜像文件实现GPU固件更新，如果否，则拒绝基于获取的GPU镜像文件实现GPU固件更新。由此，通过GPU镜像文件的上述完整性验证，保证了GPU固件的安全性。

技术领域

本发明涉及固件更新技术领域，更具体地说，涉及一种GPU固件更新方法、装置、设备及计算机可读存储介质。

背景技术

GPU(Graphics Processing Unit，图像处理单元)是服务器中的图像处理单元，即显卡；作用是将计算机系统所需要的显示信息进行转换驱动，并向显示器提供行扫描信号，控制显示器的正确显示，是连接显示器和服务器主板的重要元件。作为主要的输出设备，显卡是服务器主板的重要组成部分，显卡中除了微控制器运行固件外，还包括在启动过程中被主处理器加载和执行的扩展ROM固件。

近年来针对服务器的攻击已经从上层软件逐渐转移到了底层的固件，使第三方恶意者向服务器固件中植入恶意代码、病毒、木马等成为可能，针对显卡固件的攻击可以将木马存储在GPU中，从而达到跨平台隐藏Rootkit的目的，进而引起服务器业务中断，严重情况下会使服务器被黑客从底层控制，造成系统的彻底崩溃。因此GPU固件的安全性直接影响到了服务器整机的安全性，但是现有技术中并不存在能够保证GPU固件安全性的技术方案。

综上所述，如何提供一种证GPU固件安全性的技术方案，是目前本领域技术人员亟待解决的问题。

发明内容

本发明的目的是提供一种GPU固件更新方法、装置、设备及计算机可读存储介质，以保证GPU固件的安全性。

为了实现上述目的，本发明提供如下技术方案：

一种GPU固件更新方法，包括：

获取厂商提供的GPU镜像文件及文件签名值，所述文件签名值为所述厂商得到GPU镜像文件后对GPU镜像文件进行哈希计算对应文件哈希值、并利用私钥对该文件哈希值进行加密得到的；

利用所述厂商提供的公钥对所述文件签名值进行解密得到文件哈希值，并对获取的GPU镜像文件进行哈希计算，得到待验证哈希值；

判断所述待验证哈希值及所述文件哈希值是否相同，如果是，则基于获取的GPU镜像文件实现GPU固件更新，如果否，则拒绝基于获取的GPU镜像文件实现GPU固件更新。

优选的，对获取的GPU镜像文件进行哈希计算，得到待验证哈希值，包括：

调用杂凑算法SHA-256对获取的GPU镜像文件进行哈希计算，得到待验证哈希值。

优选的，利用所述厂商提供的公钥对所述文件签名值进行解密得到文件哈希值，包括：

利用所述厂商提供的公钥对所述文件签名值进行解密得到文件哈希值，所述厂商提供的公钥及对应私钥为公钥RSA算法生成的。

优选的，基于获取的GPU镜像文件实现GPU固件更新，包括：

为用户提供基于获取的GPU镜像文件更新GPU固件的操作接口，以指示所述用户调用所述操作接口实现GPU固件的更新。

优选的，基于获取的GPU镜像文件实现GPU固件更新之前，还包括：

输出提示用户能够实现GPU固件更新的提示信息。

一种GPU固件更新装置，包括：