[发明专利]一种基于可信BMC的服务器主板可信启动方法

权利要求书

1.一种基于可信BMC的服务器主板可信启动方法，其特征在于：

所述的可信BMC是指由国产BMC芯片、可信密码模块、可信固件组成的可信系统。

所述的方法是由可信BMC、CPLD、BIOS、CPU、ICH以及服务器主板其他电路组成的系统中，按照以下步骤实现的：

步骤(1)，系统初始化

由BMC固件程序员编译生成CPLD固件、BIOS固件、CPU Flash、ICH Flash，通过可信密码摸的杂凑算法计算各固件的杂凑值，作为基准值并存储。

步骤(2)

在主板加电后，BMC先启动，按照以下步骤进行度量：

<2.1>由国产BMC、可信密码模块、BMC可信固件组成的可信BMC系统启动，

<2.2>可信BMC收到服务器主板的启动信号后，一次对服务器主板上的CPLD固件、BIOS固件、CPU Flash、ICH Flash进行度量，与基准值对比，如果相等则启动服务器主板；如果不相等不启动服务器主板，并把度量结果发送给服务器系统管理员。

2.根据权利要求1所述的一种基于可信BMC的服务器主板可信启动方法，其特征在于：如果服务器主板上没有可信密码模块芯片，用软构可信密码模块代替。

3.根据权利要求1所述的一种基于可信BMC的服务器主板可信启动方法，其特征在于：通过可信BMC一次性度量所有的服务器主板固件，但不限于CPLD固件、BIOS固件、CPUFlash、ICH Flash，也可以度量其他芯片固件。