[实用新型]一种基于ATX主板的TPCM主动度量及电源控制的装置

说明书

本实用新型公开了一种基于ATX主板的TPCM主动度量及电源控制的装置，包括基板，所述基板上设置有计算机主板和立柱，所述立柱上端固定安装有安装板，所述安装板下表面镶嵌有可信平台控制模块，所述计算机主板上设置有电源模块和BIOS、BMC模块。有益效果在于：该一种基于ATX主板的TPCM主动度量及电源控制的装置是在原来系统上增加电源控制逻辑，从外围设计上解决问题；所述可信平台控制模块为所述SPI控制器单元供电，以对所述BIOS、BMC模块进行度量，之后对整个平台电源实施控制，同时不改变所述计算机主板的设计，该模块设计在建立可信可靠的平台运行环境的同时，大大降低安装成本和硬件成本，方便所述可信平台控制模块安装在所述基板上。

技术领域

本实用新型涉及基于ATX主板的TPCM主动度量及电源控制领域，特别是涉及一种基于ATX主板的TPCM主动度量及电源控制的装置。

背景技术

2016年4月14日，中关村可信计算产业联盟组织正式审核通过可信平台控制模块联盟标准并发布。可信平台控制模块基本工作流程如下：

1)由待机电源为可信平台控制模块提供电能。

2)可信平台控制模块执行状态检查。

3)如果可信平台控制模块处于使能状态，则可信平台控制模块为启动代码芯片上电，对启动代码进行度量。

4)如果启动代码度量结果正确，则可信平台控制模块发出平台上电信号，平台上电，启动代码开始执行。

5)启动代码根据用户预设策略对平台信息进行度量确认。

6)如果平台信息可信，则对操作系统加载代码进行度量。

7)如果操作系统加载代码度量成功，则操作系统内核加载。

8)系统进入可信工作模式。

如果启动代码或平台信息度量不成功，则平台受控启动，可信平台控制模块进入异常处理流程，执行预设管理策略或者由平台管理员现场操作，选择进入非可信工作模式、平台下电或重启。如果可信平台控制模块处于禁用状态，则平台正常上电，启动代码上电工作，系统不经过度量环节，依照传统启动步骤，使平台进入非可信工作模式；基于可信计算技术的可信平台模块是一种硬件设备，其与计算机主板相连，用于验证身份和处理计算机在可信计算环境中使用的变量。可信平台模块和存储在其中的数据通常与计算机的其他组件分开。国际上可信计算组织定义的可信平台模块是受主板支配的一个单独模块，因此其无法保证主板本身的基本输入输出系统代码的完整性。在主板BIOS代码越来越容易受到攻击和篡改的今天，传统的可信平台模块已不能保证计算机平台的可信性。可信平台控制模块主动度量可以较好地克服这方面的不足，为可信软件基提供更好的支撑。

近年来国内文献提出不少检查BIOS代码可信性的方法和思路。这些方法和思路要求控制模块必须集成在主板上且必须对主板电路进行改造，这使得工程实施变得困难，从而一直无法在实际平台中推广。基于国内外的现状，可以设计一种基于ATX主板的TPCM主动度量及电源控制的装置来解决上述问题。

实用新型内容

本实用新型的目的就在于为了解决上述问题而提供一种基于ATX主板的TPCM主动度量及电源控制的装置。

本实用新型通过以下技术方案来实现上述目的：

一种基于ATX主板的TPCM主动度量及电源控制的装置，包括基板，所述基板上设置有计算机主板和立柱，所述立柱上端固定安装有安装板，所述安装板下表面镶嵌有可信平台控制模块，所述计算机主板上设置有电源模块和BIOS、BMC模块，所述可信平台控制模块上设置有时序控制单元和SPI控制器单元，所述时序控制单元和所述电源模块均与电源控制逻辑模块电连接，所述电源控制逻辑模块与ATX电源供电系统电连接。