[发明专利]一种安全模块、服务器主板和服务器

权利要求书

1.一种安全模块，其特征在于，包括：

连接器；

监控模块，所述监控模块的信号输入引脚经由SPI总线连接到所述连接器的第一组预设引脚，输出引脚经由SPI总线连接到所述连接器的第二组预设引脚，电源引脚经由电源引线连接到所述连接器第三预设引脚，控制引脚经由控制信号线连接到所述连接器的第四组预设引脚，所述监控模块为安全监控FPGA芯片，所述FPGA芯片通过刷新固件支持PFR功能，所述FPGA芯片通过监控SPI总线上的数据来和内部的黑白名单进行比对，如果出现黑名单中的操作将会通过改变控制信号的状态从而实现控制主板上的切换单元进行FLASH SPI总线源的切换，从而断开有害操作恢复原有安全固件，从而启动保护固件安全性的功能；

身份认证芯片，所述身份认证芯片的电源引脚连接到所述监控模块的电源引脚，输入引脚经由I2C总线连接到所述监控模块上的预设引脚和所述连接器的第五预设引脚。

2.根据权利要求1所述的安全模块，其特征在于，所述连接器为连接器公头并配置为插接到服务器主板上的母头以与所述服务器主板连接。

3.根据权利要求1所述的安全模块，其特征在于，所述连接器上还设置有在位检测引脚，所述在位检测引脚接地。

4.一种服务器主板，其特征在于，包括：

安全模块，所述安全模块包括：

连接器；

监控模块，所述监控模块的信号输入引脚经由SPI总线连接到所述连接器的第一组预设引脚，输出引脚经由SPI总线连接到所述连接器的第二组预设引脚，电源引脚经由电源引线连接到所述连接器第三预设引脚，控制引脚经由控制信号线连接到所述连接器的第四组预设引脚，所述监控模块为安全监控FPGA芯片，所述FPGA芯片通过刷新固件支持PFR功能，所述FPGA芯片通过监控SPI总线上的数据来和内部的黑白名单进行比对，如果出现黑名单中的操作将会通过改变控制信号的状态从而实现控制主板上的切换单元进行FLASH SPI总线源的切换，从而断开有害操作恢复原有安全固件，从而启动保护固件安全性的功能；

身份认证芯片，所述身份认证芯片的电源引脚连接到所述监控模块的电源引脚，输入引脚经由I2C总线连接到所述监控模块上的预设引脚和所述连接器的第五预设引脚；

连接器母头，所述连接器母头与所述连接器插接，所述连接器母头第一组引脚连接到所述第一组预设引脚，第二组引脚连接到所述第二组预设引脚，第三引脚连接到所述第三预设引脚，第四组引脚连接到所述第四组预设引脚，第五引脚连接到所述第五预设引脚；

PCH芯片，所述PCH芯片输出引脚连接到所述第一组引脚中的一个；

开关芯片，所述开关芯片第一选择引脚连接到所述第二组引脚中的一个，第二选择引脚连接到所述PCH芯片输出引脚，控制引脚连接到所述第四组引脚中的一个；

Flash芯片，所述Flash芯片输入引脚连接到所述开关芯片的控制引脚；

CPLD芯片，所述CPLD芯片输出端连接到所述第五引脚。

5.根据权利要求4所述的服务器主板，其特征在于，还包括：

BMC芯片，所述BMC芯片输出引脚连接到所述第一组引脚中的另一个；

第一开关芯片，所述第一开关芯片的第一选择引脚连接到所述第二组引脚中的另一个，第二选择引脚连接到所述BMC芯片输出引脚，控制引脚连接到所述第四组引脚中的另一个；

第一Flash芯片，所述第一Flash芯片的输入引脚连接到所述第一开关芯片的控制引脚。

6.根据权利要求4所述的服务器主板，其特征在于，所述连接器上还设置有在位检测引脚，所述在位检测引脚接地。

7.根据权利要求6所述的服务器主板，其特征在于，所述连接器母头上设置有在位引脚，所述在位引脚与所述在位检测引脚连接，所述在位引脚连接到所述CPLD芯片。

8.一种服务器，其特征在于，所述服务器包括权利要求4-7所述的服务器主板。