[发明专利]一种服务器的运输安全保护方法和服务器

说明书

本发明公开一种服务器的运输安全保护方法和服务器，其中，运输安全保护方法用于服务器，服务器包括依次相连的基板管理控制器BMC、复杂可编程逻辑器CPLD和LCD模块，运输安全保护方法包括：在服务器装配出厂前，CPLD获取并存储服务器的随机密码；当服务器上电开机时，CPLD切换至主控状态，并控制BMC切换至复位状态，其中，复位状态下BMC上电不工作；CPLD获取LCD模块的随机密码，将服务器的随机密码与LCD模块的随机密码进行匹配；根据随机密码的匹配结果，CPLD对服务器进行安全保护。本发明的技术方案能解决现有技术额外增加服务器结构，加大产品成本并占用服务器主板布局，引发电磁干扰的问题。

技术领域

本发明涉及云计算技术领域，尤其涉及一种服务器的运输安全保护方法和服务器。

背景技术

随着互联网技术的飞速发展，信息的传播速度也越来越快；与此同时，网络攻击也变得更多且更加普遍化。特别是服务器上云的时代，服务器的数据安全显得格外重要。目前，服务器安全的关注重点为运行过程中数据的安全，然而从服务器装配出厂到数据机房部署的中间运输阶段则成为了保护盲点。在服务器运输过程中也存在数据泄露或篡改的风险，如机器在运输的中间环节被加电，服务器信息被窃取或固件被恶意篡改等问题。因此服务器运输环节的安全保护逐渐引起了人们的注意。

为了解决服务器运输环节的安全问题，现在推出了PIT(Protect-In-Transit，运输保护机制)方案，该PIT方案是在服务器中增加射频标识码RFID模块，将该RFID模块挂接在复杂可编程逻辑器件CPLD下，另外在主板的复杂可编程逻辑控制器PCB中设计天线以支持射频扫描识别。这样如图1所示，在服务器组装时先将一组随机码分别烧录到CPLD和FRID模块中，然后，每次交流上电后CPLD都会将内部存储的随机码和RFID模块内的随机码进行比对；这样两个随机码如果相同，则服务器执行正常的开机流程，如果随机码不同，则服务器不执行开机流程。另外，在服务器出厂时会通过RFID扫描枪将服务器主板内的RFID模块内部的随机码清除掉，并在服务器部署到机房后再次通过扫描枪将随机码写入RFID模块中。这样即达到了服务器运输过程中的安全保护目的。

然而，现有的PIT方案通过增加RFID和天线模块，虽然能够保证服务器运输安全，但是需要在服务器的PCB中增加RFID模块和天线，这不仅增加了产品成本，同时会占用更多服务器主板的布局空间；另外，为了便于扫描，需要将射频电线布置在服务器主板的边沿，这也会引入电磁干扰的问题。

发明内容

本发明提供了一种服务器的运输安全保护方法和服务器，旨在解决现有技术中PIT方案额外增加服务器结构，增加了产品成本并占用服务器主板布局，并且容易引发电磁干扰的问题。

为实现上述目的，根据本发明的第一方面，本发明提供了一种服务器的运输安全保护方法，该运输安全保护方法用于服务器，服务器包括依次相连的基板管理控制器BMC、复杂可编程逻辑器CPLD和LCD模块，运输安全保护方法包括：

在服务器装配出厂前，CPLD获取并存储服务器的随机密码；

当服务器上电开机时，CPLD切换至主控状态，并控制BMC切换至复位状态，其中，复位状态下BMC上电不工作；

CPLD获取LCD模块的随机密码，将服务器的随机密码与LCD模块的随机密码进行匹配；

根据随机密码的匹配结果，CPLD对服务器进行安全保护。

优选地，上述根据随机密码的匹配结果，CPLD对服务器进行安全保护的步骤，包括：

当服务器的随机密码与LCD模块的随机密码匹配成功时，CPLD控制BMC从复位状态切换至主控状态，并将CPLD从主控状态切换为中继状态；

当服务器的随机密码与LCD模块的随机密码匹配失败时，CPLD控制BMC从复位状态切换至锁死状态。