[发明专利]一种服务器flash安全管理方法及其系统

权利要求书

1.一种服务器flash安全管理方法，其特征在于，包括：

代码监测芯片接收到开机指令后，读取flash保存的启动代码发送至CPU，并控制开机组件暂停读取所述启动代码；

所述CPU对所述启动代码进行安全校验，确定所述启动代码是否被篡改，若校验通过，则发送通过信号至所述代码监测芯片；

所述代码监测芯片接收所述通过信号后，控制开机组件读取所述启动代码来完成flash的开机启动操作；

所述flash开机后，还包括：

所述代码监测芯片实时监测所述flash输出的运行指令，并判断监测到的所述运行指令是否为正常指令，若所述运行指令为正常指令，则将所述指令发送至对应的组件内运行，若所述运行指令为异常指令，则拦截所述运行指令。

2.根据权利要求1所述的服务器flash安全管理方法，其特征在于，所述代码监测芯片获得所述启动代码后，发送至CPU之前，还包括：

所述代码监测芯片判断所述启动代码内的启动指令是否为正常指令，判断完成后，将筛选出的正常指令发送至所述CPU进行安全校验。

3.根据权利要求2所述的服务器flash安全管理方法，其特征在于，所述代码监测芯片判断所述启动代码内的启动指令是否为正常指令的过程包括：

将所述启动代码内的启动指令依次与自身预存的白名单内的指令进行比较，判断当前比较的启动指令是否包含在所述白名单内，若包含，则所述当前比较的启动指令为正常指令，若未包含，则所述当前比较的启动指令为异常指令。

4.根据权利要求1-3任一项所述的服务器flash安全管理方法，其特征在于，还包括：

若所述启动代码未通过校验，则所述CPU通过所述代码监测芯片发送未通过信号至所述flash；

所述flash接收所述未通过信号后，从备份flash内获取原始启动代码进行自恢复，自恢复完成后，再次输入恢复后的启动代码。

5.一种服务器flash安全管理系统，其特征在于，包括：

flash，用于保存启动代码；

代码监测芯片，用于接收到开机指令后，读取flash保存的启动代码发送至CPU，并控制开机组件暂停读取所述启动代码；接收通过信号后，控制开机组件读取所述启动代码来完成flash的开机启动操作；

所述CPU，用于对所述启动代码进行安全校验，确定所述启动代码是否被篡改，若校验通过，则发送通过信号至所述代码监测芯片；

所述代码监测芯片，还用于实时监测所述flash输出的运行指令，并判断监测到的所述运行指令是否为正常指令，若所述运行指令为正常指令，则将所述指令发送至对应的组件内运行，若所述运行指令为异常指令，则拦截所述运行指令。

6.根据权利要求5所述的服务器flash安全管理系统，其特征在于，所述开机组件包括集成南桥PCH和基板管理控制器BMC；所述flash包括BIOS flash；所述BIOS flash与所述PCH之间设置有2选1选路芯片第一MUX和第二MUX；

所述第一MUX的输入端连接所述BIOS flash的启动代码输出端；所述第一MUX的两个选通输出端分别连接所述第二MUX的输入端以及所述BMC的第一输入端；

所述第二MUX的两个输出端分别连接所述PCH以及所述代码监测芯片的启动代码输入端；所述代码监测芯片控制所述第一MUX和所述第二MUX的输出选通信号。

7.根据权利要求6所述的服务器flash安全管理系统，其特征在于，所述flash还包括BMC flash；所述BMC flash与所述BMC之间设置有第三MUX；所述第三MUX的输入端连接所述BMC flash的启动代码输出端；所述第三MUX的两个输出端分别连接所述BMC以及所述代码监测芯片的启动代码输入端；所述代码监测芯片控制所述第三MUX的输出选通信号。

8.根据权利要求5-7任一项所述的服务器flash安全管理系统，其特征在于，所述代码监测芯片具体为复杂可编程逻辑器件CPLD。

9.根据权利要求8所述的服务器flash安全管理系统，其特征在于，所述CPU与所述CPLD之间通过串行外设接口SPI或系统管理总线SMBUS总线互联。