[发明专利]一种BMC固件信息的数据访问系统及方法

说明书

本申请公开了一种BMC固件信息的数据访问系统及方法，该BMC固件信息的数据访问系统包括依次连接的BMC、控制电路和BMC FLASH；控制电路用于读取BMC发送至数据总线上的传输数据；判断传输数据是否异常；若是，则中断数据总线上的数据传输；若否，则将传输数据发送至BMC FLASH。本申请实施例所公开的BMC固件信息的数据访问系统，建立了对BMC固件信息的访问监察机制，利用连接在BMC与BMC FLASH之间的控制电路，对数据总线上的传输数据进行安全监控，并在检测到异常情况时中断数据传输，从而有效确保了BMC FLASH中存储的BMC固件信息的安全性以及服务器运行的可靠性。

技术领域

本申请涉及计算机技术领域，特别涉及一种BMC固件信息的数据访问系统及方法。

背景技术

目前随着服务器行业的高速发展，保护服务器内部储存的信息数据也变得越来越重要。为了避免重要数据遭受外界黑客的攻击，需要对服务器内部的固件信息(Firmware)进行一定程度的校验和监控。

BMC(Baseboard Management Controller，基板管理控制器)芯片是服务器主板上的管理单元，负责监控服务器主板的运行是否正常。如果BMC FLASH中存储的BMC固件信息将有攻击性的信息写入BMC主芯片，可能会导致整个服务器系统的瘫痪。因此，保证BMC固件信息的安全性就变得至关重要。现有技术中，BMC芯片与BMC FLASH通过相应的数据总线直接进行通信，没有设置任何过滤和监控机制，存在较大的安全隐患。

鉴于此，提供一种解决上述技术问题的方案，已经是本领域技术人员所亟需关注的。

发明内容

本申请的目的在于提供一种BMC固件信息的数据访问系统及方法，以便有效提高BMC固件信息的安全性和服务器运行的可靠性。

为解决上述技术问题，第一方面，本申请公开了一种BMC固件信息的数据访问系统，包括依次连接的BMC、控制电路和BMC FLASH；

所述控制电路用于读取所述BMC发送至数据总线上的传输数据；判断所述传输数据是否异常；若是，则中断所述数据总线上的数据传输；若否，则将所述传输数据发送至所述BMC FLASH。

可选地，所述控制电路还用于：在读取所述BMC发送至数据总线上的传输数据之前，对所述BMC FLASH中存储的BMC固件信息进行校验；若校验成功，则用于读取所述BMC发送至数据总线上的传输数据。

可选地，还包括与所述控制电路连接的报警器，用于在所述控制电路对所述BMCFLASH中存储的BMC固件信息校验失败后，接收所述控制电路发送的告警信息以进行报警。

可选地，所述控制电路包括数据选择器和逻辑器件；

所述数据选择器的第一待选接口与所述BMC的数据总线接口连接，所述数据选择器的第二待选接口与所述逻辑器件的第一数据总线接口连接，所述数据选择器的目标接口与所述BMC FLASH的数据总线接口和所述逻辑器件的第二数据总线接口均连接；

所述数据选择器的选择控制端与所述逻辑器件的第一控制输出端连接，用于根据所述逻辑器件输出的第一控制信号接通所述第一待选接口与所述目标接口，或者接通所述第二待选接口与所述目标接口；所述BMC FLASH的使能端通过所述数据选择器与所述逻辑器件的第二控制输出端连接。

可选地，所述数据选择器的使能端与所述逻辑器件的第三控制输出端连接；所述BMC FLASH的复位端与所述逻辑器件的第四控制输出端连接。

可选地，所述逻辑器件为CPLD。

可选地，所述数据总线为SPI总线。

第二方面，本申请还公开了一种BMC固件信息的数据访问方法，应用于连接在BMC与BMC FLASH之间的控制电路，所述数据访问方法包括：