[发明专利]一种服务器安全启动的系统和方法

说明书

本发明提出了一种服务器安全启动的系统，该系统包括FPGA，CPLD和SPI Switch。FPGA保存标准固件文件，以及与分别与BMC SPI总线和PCH SPI总线做切换，在开机前检测ROM文件与在FPGA中烧录的密钥和镜像文件是否相同；CPLD芯片根据FPGA检测结果通过SPI Switch来控制是否开机；基于本发明提出的系统，还提出安全启动的方法，当CPLD接收到FPGA的检查信号为高时，校验成功，将ROM的控制总线切换到BMC和PCH。当CPLD接收到的FPGA检查信号为低时，校验失败，不允许开机。本发明使用的芯片可自主编程，且成本较低，软硬件结合，使服务器能自主可控的安全启动。

技术领域

本发明属于服务器启动的技术领域，特别涉及一种服务器安全启动的系统和方法。

背景技术

随着计算机技术的不断发展与进步，服务器作为高性能计算机被广泛应用于各个领域，用于提供快速、准确、安全的计算和存储服务，由于服务器一般用于运行关键业务和存储重要数据，所以服务器的安全性尤为重要。

针对服务器可信启动，目前业内主要采用TPM或者TPCM模块。模块厂商仅有英飞凌等少数厂商，价格昂贵，且技术封闭，服务器厂商的研发参与度较低，自主性差。现有方案主要是服务器主板预留TPM/TPCM卡接口，购买TPM/TPCM卡用来支持可信启动。TPM/TPCM卡由专业厂商设计，软硬件都比较封闭，无法做到自主可控，并且价格昂贵。

发明内容

本发明提出了一种服务器安全启动的系统和方法，使用软硬件结合，可以使服务器启动安全可控，且成本降低。

为了实现上述目的，本发明提出的一种服务器安全启动的系统：包括FPGA芯片，CPLD芯片和SPI Switch芯片；

所述FPGA芯片用于保存BMC标准固件文件和BIOS标准固件文件，以及与分别与BMC的SPI总线和PCH的SPI总线做切换，同时在开机前检测BMC ROM文件和BIOS ROM文件与在FPGA芯片中烧录的密钥和镜像文件是否相同；所述CPLD芯片用于根据FPGA芯片检测的结果通过SPI Switch芯片来控制是否开机；

所述FPGA芯片通过SPI总线与SPI Switch芯片相连；所述CPLD芯片通过SPI切换信号与SPI Switch芯片通信。

进一步的，所述系统还包括物理跳帽；

所述物理跳帽用于设置FPGA的写保护引脚。

进一步的，所述SPI Switch芯片包括第一SPI Switch芯片和第二SPI Switch芯片；

所述FPGA芯片通过第一SPI总线与第一SPI Switch芯片的输入端相连；所述FPGA芯片还通过第二SPI总线与第二SPI Switch芯片输入端相连；所述CPLD芯片通过第一SPI切换信号与第一SPI Switch芯片通信；所述CPLD芯片还通过第二SPI切换信号与第二SPISwitch芯片通信。

进一步的，所述第一SPI Switch芯片的输出端分别通过第三SPI总线与BMC和BMCROM相连；所述第二SPI Switch芯片的输出端分别通过第四SPI总线与PCH和PCH ROM相连。

进一步的，所述第一SPI Switch芯片用于切换FPGA的第一SPI总线和BMC的第三SPI总线；

所述第二SPI Switch芯片用于切换FPGA的第二SPI总线和PCH的第四SPI总线。

一种服务器安全启动的方法是基于一种服务器安全启动的系统实现的，所述方法包括以下步骤：

FPGA保存BMC标准固件文件和BIOS标准固件文件；

使用物理跳帽设置FPGA的写保护引脚；