[发明专利]一种基于Intel Whitley平台的固件文件保护方法与系统

权利要求书

1.一种基于Intel Whitley平台的固件文件保护方法，其特征在于，所述方法包括以下步骤：

TPM安全芯片分别经由据线切换开关Mux2与BIOS Flash连接、经由据线切换开关Mux3与BMC Flash连接， PCH经由数 据线切换开关Mux1以及Mux2与BIOS Flash连接，所述BMC经由数 据线切换开关Mux3与BMC Flash连接，并经由数 据线切换开关Mux2与BIOS Flash连接，所述数据线切换开关Mux1、Mux2以及Mux3的通断通过CPLD进行控制；

通过TPM对BIOS Flash建立连接，校验BIOS固件文件内容，具体为：

系统上电时，数据线切换开关Mux1关闭，Mux2打开，TPM与BIOS Flash连通，TPM作为主控制器开始校验BIOS固件文件内容，校验通过后会发送状态标志到CPLD，CPLD会通过GPIO选通Mux1与Mux2，使得PCH经由Mux1以及Mux2与BIOS Flash建立连接；

校验成功后，建立PCH与BIOS Flash之间的连接，读取BIOS固件内容，校验失败则系统无法启动；

通过TPM对BMC Flash建立连接，校验BMC固件文件内容，具体为：

系统上电时，数据线切换开关Mux3处于打开状态，实现TPM与BMC Flash连通，TPM作为主控制器开始校验BMC固件文件内容，校验通过后会发送状态标志到CPLD，CPLD会通过GPIO选通Mux3，BMC经由Mux3与BMC Flash建立连接；

校验成功后，建立BMC与BMC Flash之间的连接，读取BMC固件内容，校验失败则系统无法启动。

2.根据权利要求1所述的一种基于Intel Whitley平台的固件文件保护方法，其特征在于，所述方法还包括：

利用BMC跳过防御系统对BIOS固件文件进行升级操作，将数据线切换开关Mux1关闭，Mux2选通，BMC与BIOS Flash建立连接，实现BMC刷新BIOS Flash，进行升级操作。

3.一种基于Intel Whitley平台的固件文件保护系统，其特征在于，所述系统包括：

TPM安全芯片分别经由数 据线切换开关Mux2与BIOS Flash连接、经由数 据线切换开关Mux3与BMC Flash连接，PCH经由数 据线切换开关Mux1以及Mux2与BIOS Flash连接，所述BMC经由数 据线切换开关Mux3与BMC Flash连接，并经由数 据线切换开关Mux2与BIOSFlash连接，所述数据线切换开关Mux1、Mux2以及Mux3的通断通过CPLD进行控制；

BIOS固件校验模块，用于通过TPM对BIOS Flash建立连接，校验BIOS固件文件内容；所述BIOS固件校验模块包括：

TPM连通BIOS单元，用于系统上电时，数据线切换开关Mux1关闭，Mux2打开，TPM与BIOSFlash连通；

TPM校验BIOS固件单元，用于TPM作为主控制器开始校验BIOS固件文件内容，校验通过后会发送状态标志到CPLD；

PCH连接单元，用于CPLD通过GPIO选通Mux1与Mux2，使得PCH经由Mux1以及Mux2与BIOSFlash建立连接；

BIOS固件读取模块，用于校验成功后，建立PCH与BIOS Flash之间的连接，读取BIOS固件内容，校验失败则系统无法启动；

BMC固件校验模块，用于通过TPM对BMC Flash建立连接，校验BMC固件文件内容；所述BMC固件校验模块包括：

TPM连通BMC单元，用于系统上电时，数据线切换开关Mux3处于打开状态，实现TPM与BMCFlash连通；

TPM校验BMC固件单元，用于TPM作为主控制器开始校验BMC固件文件内容，校验通过后会发送状态标志到CPLD；

BMC连接单元，用于CPLD通过GPIO选通Mux3，BMC经由Mux3与BMC Flash建立连接；

BMC固件读取模块，用于校验成功后，建立BMC与BMC Flash之间的连接，读取BMC固件内容，校验失败则系统无法启动。

4.根据权利要求3所述的一种基于Intel Whitley平台的固件文件保护系统，其特征在于，所述系统还包括：

固件升级模块，用于利用BMC跳过防御系统对BIOS固件文件进行升级操作，将数据线切换开关Mux1关闭，Mux2选通，BMC与BIOS Flash建立连接，实现BMC刷新BIOS Flash，进行升级操作。