[发明专利]一种板内可信平台的监测和控制方法、电路和装置

权利要求书

1.一种板内可信平台的监测和控制方法，其特征在于，所述方法包括：

将逻辑元件与BMC通过第一MUX分别连接到存储BMC代码的BMC串行存储模块，并将所述逻辑元件与PCH通过第二MUX分别连接到存储BIOS代码的BIOS串行存储模块；

响应于所述逻辑元件获取服务器上电操作信息，所述逻辑元件获取所述BMC串行存储模块中的所述BMC代码以及所述BIOS串行存储模块中的所述BIOS代码，根据密钥对所述BMC代码和所述BIOS代码分别进行可信度检测；

响应于所述BMC代码通过所述可信度检测，所述逻辑元件控制所述第一MUX使所述BMC的第一串行外设接口连接到所述BMC串行存储模块；

响应于所述BIOS代码通过所述可信度检测，所述逻辑元件控制所述第二MUX使PCH的第二串行外设接口连接到所述BIOS串行存储模块；

通过所述逻辑元件控制对所述PCH供电并开启所述BMC的工作状态。

2.根据权利要求1所述的板内可信平台的监测和控制方法，其特征在于，所述通过所述逻辑元件控制对所述PCH供电并开启所述BMC的工作状态还包括：

将所述BMC的RESET引脚连接至所述逻辑元件，通过所述逻辑元件控制所述BMC的所述RESET引脚释放开启所述BMC的工作状态。

3.根据权利要求1所述的板内可信平台的监测和控制方法，其特征在于，所述通过所述逻辑元件控制对所述PCH供电并开启所述BMC的工作状态还包括：

将给所述PCH供电的供电芯片的供电使能脚连接至所述逻辑元件，通过所述逻辑元件控制所述供电使能脚对所述PCH供电。

4.根据权利要求1所述的板内可信平台的监测和控制方法，其特征在于，所述根据所述密钥对所述BMC代码和所述BIOS代码分别进行可信度检测还包括：

加密所述BMC代码中的若干预设BMC代码信息以形成BMC代码公钥，通过私钥对所述BMC代码公钥进行解密校验，响应于解密校验成功，所述BMC代码通过所述可信度检测；

加密所述BIOS代码中的若干预设BIOS代码信息以形成BIOS代码公钥，通过私钥对所述BIOS代码公钥进行解密校验，响应于解密校验成功，所述BIOS代码通过所述可信度检测。

5.根据权利要求1所述的板内可信平台的监测和控制方法，其特征在于，所述方法还包括：

响应于所述BMC代码或所述BIOS代码未通过所述可信度检测，所述逻辑元件控制所述BMC的所述工作状态不开启且控制不给所述PCH供电以停止所述开机动作。

6.一种板内可信平台的监测和控制电路，其特征在于，所述电路包括：

BMC，所述BMC通过第一MUX连接至BMC串行存储模块；

PCH，所述PCH通过第二MUX连接至BIOS串行存储模块；

逻辑元件，所述逻辑元件通过所述第一MUX连接至所述BMC串行存储模块和通过所述第二MUX连接至所述BIOS串行存储模块；

其中，所述逻辑元件配置为：响应于获取到服务器上电操作信息，获取所述BMC串行存储模块中的所述BMC代码以及所述BIOS串行存储模块中的所述BIOS代码，根据密钥对所述BMC代码和所述BIOS代码分别进行可信度检测；响应于所述BMC代码通过所述可信度检测，通过所述第一MUX使所述BMC的第一串行外设接口连接到所述BMC串行存储模块；响应于所述BIOS代码通过所述可信度检测，通过所述第二MUX使PCH的第二串行外设接口连接到所述BIOS串行存储模块；以及，控制对所述PCH供电并开启所述BMC的工作状态。

7.根据权利要求6所述的板内可信平台的监测和控制电路，其特征在于，控制对所述PCH供电并开启所述BMC的工作状态还包括：

将所述BMC的RESET引脚连接至所述逻辑元件，通过所述逻辑元件控制所述BMC的所述RESET引脚释放开启所述BMC的工作状态。