[发明专利]一种服务器安全启动的系统和方法

权利要求书

1.一种服务器安全启动的系统，其特征在于，包括FPGA芯片，CPLD芯片和SPI Switch芯片；

所述FPGA芯片用于保存BMC标准固件文件和BIOS标准固件文件，以及与分别与BMC的SPI总线和PCH的SPI总线做切换，同时在开机前检测BMC ROM文件和BIOS ROM文件与在FPGA芯片中烧录的密钥和镜像文件是否相同；所述CPLD芯片用于根据FPGA芯片检测的结果通过SPI Switch芯片来控制是否开机；

所述FPGA芯片通过SPI总线与SPI Switch芯片相连；所述CPLD芯片通过SPI切换信号与SPI Switch芯片通信。

2.根据权利要求1所述的一种服务器安全启动的系统，其特征在于，所述系统还包括物理跳帽；

所述物理跳帽用于设置FPGA的写保护引脚。

3.根据权利要求1所述的一种服务器安全启动的系统，其特征在于，所述SPI Switch芯片包括第一SPI Switch芯片和第二SPI Switch芯片；

所述FPGA芯片通过第一SPI总线与第一SPI Switch芯片的输入端相连；所述FPGA芯片还通过第二SPI总线与第二SPI Switch芯片输入端相连；所述CPLD芯片通过第一SPI切换信号与第一SPI Switch芯片通信；所述CPLD芯片还通过第二SPI切换信号与第二SPI Switch芯片通信。

4.根据权利要求3所述的一种服务器安全启动的系统，其特征在于，所述第一SPISwitch芯片的输出端分别通过第三SPI总线与BMC和BMC ROM相连；所述第二SPI Switch芯片的输出端分别通过第四SPI总线与PCH和PCH ROM相连。

5.根据权利要求3或4所述一种服务器安全启动的系统，其特征在于，所述第一SPISwitch芯片用于切换FPGA的第一SPI总线和BMC的第三SPI总线；

所述第二SPI Switch芯片用于切换FPGA的第二SPI总线和PCH的第四SPI总线。

6.一种服务器安全启动的方法，是基于权利要求1至5任意一项所述一种服务器安全启动的系统实现的，其特征在于，所述方法包括以下步骤：

FPGA保存BMC标准固件文件和BIOS标准固件文件；

使用物理跳帽设置FPGA的写保护引脚；

FPGA芯片构建SPI控制器以及提供2个SPI总线接口，第一SPI Switch芯片切换FPGA的第一SPI总线和BMC的第三SPI总线；第二SPI Switch芯片切换FPGA的第二SPI总线和PCH的第四SPI总线；

CPLD芯片通过控制第一SPI Switch芯片和第二SPI Switch芯片来控制是否开机。

7.根据权利要求6所述的一种服务器安全启动的方法，其特征在于，所述使用物理跳帽设置FPGA的写保护引脚的方法包括：

当物理跳帽连接至2和3引脚时，FPGA处于写保护状态；

当物理跳帽连接至1和2引脚时，FPGA写保护未启动。

8.根据权利要求6所述的一种服务器安全启动的方法，其特征在于，所述CPLD芯片通过控制第一SPI Switch芯片和第二SPI Switch芯片来控制是否开机的方法包括，当CPLD接收到FPGA的检查OK信号为高时，BMC ROM文件和BIOS ROM文件校验成功，CPLD输出第一SPI切换信号和第二SPI切换信号，将ROM的控制总线切换到BMC和PCH。当CPLD接收到的FPGA检查OK信号为低时，认证校验不成功，CPLD控制上电时序，不允许开机。