[发明专利]一种基于双BIOS平台的SOC验证装置、方法及存储介质

说明书

一种基于双BIOS平台的SOC验证装置、方法及存储介质；其中，本发明的SOC验证装置包括：SOC卡、开关模块以及控制模块；其中，SOC卡中预设有SOC验证程序，配置用于对CPU主板中的BIOS文件进行SOC验证；开关模块，分别与SOC卡、第一BIOS文件存储模块以及第二BIOS存储模块连接，控制模块分别与SOC卡、第一CPU以及第二CPU连接。本发明的SOC验证装置工作过程包括：由控制模块向第一CPU以及第二CPU发送复位信号以进行锁定，而后分别控制开关统统SOC卡与第一/第二BIOS文件存储模块的选通连接，并在二者SOC验证通过后停止生成复位信号，以解除对第一CPU以及第二CPU的锁定。本发明能够仅通过一个SOC卡完成对双BIOS平台的SOC验证，且结构简单，可以有效降低CPU主板的布线难度。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于双BIOS平台的SOC验证装置、方法及存储介质。

背景技术

随着信息产业的兴起和发展，数据安全越来越成为人们关注的焦点。从一定程度上讲，数据安全是计算机安全的核心。

本发明实现基于国产平台计算机双BIOS的完整安全验证过程的实现方法，此前，SOC卡无法在一个SPI通路上接2个BIOS，选择验证哪一个BIOS。所以仅可接一个BIOS，验证1次BIOS。但是在双路CPU的计算机上，两个BIOS均有被篡改的风险，需要在上电前验证。

因此，双BIOS验证的方法是本次设计的重点。

发明内容

为解决上述技术问题，在发明的一个方面提出了一种基于双BIOS平台的SOC验证装置，包括：SOC卡，包括SOC验证程序，配置用于对CPU主板中的BIOS文件进行SOC验证；开关模块，分别与所述SOC卡、第一BIOS文件存储模块以及第二BIOS存储模块连接，配置用于根据控制信号选通所述SOC卡与所述第一BIOS文件存储模块连接，或者选通所述SOC卡与所述第二BIOS文件存储模块连接；控制模块，分别与所述SOC卡、第一CPU以及第二CPU连接，配置用于：生成复位信号并发送给所述第一CPU以及所述第二CPU以对其进行锁定；生成第一控制信号并发送给所述开关模块以选通所述SOC卡与所述第一BIOS文件存储模块连接，进而由所述SOC卡对所述第一BIOS文件存储模块的BIOS文件进行SOC验证；以及接收所述SOC卡的第一SOC验证通过反馈，并根据所述第一SOC验证通过反馈生成第二控制信号并发送给所述开关模块以选通所述SOC卡与所述第二BIOS文件存储模块连接，进而由所述SOC卡对所述第二BIOS文件存储模块中的BIOS文件进行SOC验证。

在一个或多个实施例中，所述控制模块还配置用于接收所述SOC卡的第二SOC验证通过反馈，并根据所述第二SOC验证通过反馈停止生成所述复位信号。

在一个或多个实施例中，所述第一CPU与所述第一BIOS文件存储模块连接，所述第二CPU与所述第二BIOS文件存储模块连接。

在一个或多个实施例中，一种基于双BIOS平台的SOC验证装置还包括：TCM模块，分别与所述第一BIOS文件存储模块以及第二BIOS文件存储模块连接，配置用于存储对应的BIOS文件的唯一TCM值，以及在BIOS操作完成后计算所述BIOS操作的TCM值，并与所述TCM模块保存的唯一TCM值进行比较以控制登录系统或禁止登录系统。

在一个或多个实施例中，所述控制模块包括：CPLD、ARM或MCU。