[发明专利]一种CPLD固件检测及保护的方法、系统、设备及介质

说明书

本发明公开了一种CPLD固件检测及保护的方法、系统、设备和存储介质，方法包括以下步骤：在CPLD中增加输入输出双向型JTAG控制信号；响应于接收到开机信号，JTAG控制信号为JTAG输入信号，判断JTAG输入信号是否为高电平；响应于JTAG输入信号为高电平，确定CPLD固件处于安全状态，并将JTAG控制信号转换为JTAG输出信号以能控制JTAG使能信号；以及响应于JTAG输入信号不为高电平，确定CPLD固件处于不安全状态，并将对CPLD固件只能写入一次的控制寄存器置为有效。本发明提出的方案通过增加JTAG控制信号，并根据JTAG控制信号的状态判断CPLD固件是否安全，从而增强了CPLD固件的安全性，增强了产品的性能。

技术领域

本发明涉及CPLD领域，更具体地，特别是指一种CPLD固件检测及保护的方法、系统、计算机设备及可读介质。

背景技术

CPLD(Complex Programmable Logic Device，复杂可编程逻辑器件)由于其IO(输入输出)数量较多、响应速度快、时序模型简单等特点，目前在服务器主板设计中发挥的作用越来越大；其主要功能包括控制主板时序、监控主板关键信号异常状态、与BMC(Baseboard Management Controller，基板管理控制器)配合管理风扇转速、UART(Universal Asynchronous Receiver/Transmitter，通用异步收发传输器)通道切换等功能。基于CPLD在服务器主板中的重要功能，CPLD FW(固件)的安全性也随之变得更加重要。

目前CPLD FW的升级或修改有以下两种方式：

1、使用串口工具通过JTAG(Join Test Action Group，联合测试工作组)物理链路升级FW或在线进行代码调试；

2、通过BMC与CPLD的I2C通道进行在线FW刷新。

服务器主板量产后，CPLD FW一般不再涉及改动。现有方案中采用将JTAG Header(头部)在项目量产时从主板BOM(Bill of Material，物料清单)中剔除。若CPLD FW涉及更新时，可以采用BMC在线升级CPLD的方式进行FW刷新。现有方案中存在的问题是：若已量产的CPLD FW仍存在问题，此时JTAG物理链路已剔除，若需要进行CPLD代码调试，需要再手动rework(再操作)上件，对于CPLD工程师增加了rework的工作。另外，已剔除的JTAG Header可以手动rework上件，即JTAG链路恢复正常使用，所以无法从根本上解决CPLD FW被读取或恶意篡改的风险。

发明内容

有鉴于此，本发明实施例的目的在于提出一种CPLD固件检测及保护的方法、系统、计算机设备及计算机可读存储介质，通过增加JTAG控制信号，并根据JTAG控制信号的状态判断CPLD固件是否安全，从而增强了CPLD固件的安全性，增强了产品的性能。

基于上述目的，本发明实施例的一方面提供了一种CPLD固件检测及保护的方法，包括如下步骤：在CPLD中增加输入输出双向型JTAG控制信号；响应于接收到开机信号，所述JTAG控制信号为JTAG输入信号，判断所述JTAG输入信号是否为高电平；响应于所述JTAG输入信号为高电平，确定所述CPLD固件处于安全状态，并将所述JTAG控制信号转换为JTAG输出信号以能控制JTAG使能信号；以及响应于所述JTAG输入信号不为高电平，确定所述CPLD固件处于不安全状态，并将对所述CPLD固件只能写入一次的控制寄存器置为有效。

在一些实施方式中，所述将所述JTAG控制信号转换为JTAG输出信号以能控制JTAG使能信号包括：响应于接收到控制命令，基于所述控制命令确定所述JTAG输出信号的电平的高低，并基于所述JTAG输出信号的电平的高低控制所述JTAG使能信号的电平的高低。

在一些实施方式中，还包括：响应于所述JTAG输入信号不为高电平，将JTAG使能信号上拉至高电平并保持。