[发明专利]一种BMC固件的安全验证方法及系统

权利要求书

1.一种BMC固件的安全验证方法，其特征是，包括以下步骤：

对BMC固件的镜像文件进行预处理，得到第一摘要值和签名值；

分别对镜像文件和签名值进行运算，将运算结果分别与所述第一摘要值进行对比，验证BMC固件的完整性和合法性。

2.根据权利要求1所述的一种BMC固件的安全验证方法，其特征是，对BMC固件的镜像文件进行预处理的具体过程为：

对BMC固件的镜像文件进行哈希运算，得到第一摘要值；

生成公钥-私钥对，利用私钥对所述第一摘要值进行加密运算，得到签名值。

3.根据权利要求2所述的一种BMC固件的安全验证方法，其特征是，验证BMC固件完整性的具体过程为：

对镜像文件进行杂凑运算，得到第二摘要值，

判断第一摘要值是否等于第二摘要值，若是，则BMC固件完整，若否，则BMC固件的完整性被破坏。

4.根据权利要求2所述的一种BMC固件的安全验证方法，其特征是，验证BMC固件合法性的具体过程为：

获取BMC固件的公钥；

对签名值进行解密运算，得到第三摘要值；

判断第三摘要值是否等于第一摘要值，若是，则BMC固件合法，若否，则BMC固件被伪造。

5.根据权利要求1至4任意一项所述的一种BMC固件的安全验证方法，其特征是，还包括以下步骤：

在验证BMC固件完整且合法后，对BMC固件进行更新。

6.一种BMC固件的安全验证系统，包括BMC固件，其特征是，所述系统还包括

BMC固件签名单元，用于对BMC固件的镜像文件进行预处理，得到第一摘要值和签名值；

BMC固件验证单元，分别对镜像文件和签名值进行运算，将运算结果分别与所述第一摘要值进行比对，验证BMC固件的完整性和合法性。

7.根据权利要求6所述的一种BMC固件的安全验证系统，其特征是，所述系统还包括BMC固件更新单元，所述BMC固件更新单元获取并判断BMC固件验证单元的验证结果，并在BMC固件完整且合法时，对BMC固件进行更新。

8.根据权利要求6或7所述的一种BMC固件的安全验证系统，其特征是，所述BMC固件签名单元包括

摘要运算模块，用于对镜像文件进行哈希运算，得到第一摘要值；

加密模块，用于生成公钥-私钥对，并利用私钥对所述第一摘要值进行加密运算，得到签名值。

9.根据权利要求8所述的一种BMC固件的安全验证系统，其特征是，所述BMC固件验证单元包括

完整性验证模块，用于对所述镜像文件进行杂凑运算，得到第二摘要值，并对比第二摘要值与第一摘要值，验证BMC固件的完整性；

合法性验证模块，利用所述公钥对签名值进行解密运算，得到第三摘要值，并对比第三摘要值与第一摘要值，验证BMC固件的合法性。