[发明专利]一种安全模块、服务器主板和服务器

说明书

本发明提供了一种安全模块、服务器主板和服务器，安全模块包括：连接器；监控模块，监控模块的信号输入引脚经由SPI总线连接到连接器的第一组预设引脚，输出引脚经由SPI总线连接到连接器的第二组预设引脚，电源引脚经由电源引线连接到连接器第三预设引脚，控制引脚经由控制信号线连接到连接器的第四组预设引脚；身份认证芯片，身份认证芯片的电源引脚连接到监控模块的电源引脚，输入引脚经由I2C总线连接到监控模块上的预设引脚和连接器的第五预设引脚。通过使用本发明的方案，能够实现芯片的灵活选择，可以降低成本，能够更好的节约主板上的面积以及进行安全功能的应用选择，简化了配置的复杂度，简化了板卡备货的种类，提升经济效益。

技术领域

本领域涉及计算机领域，并且更具体地涉及一种安全模块、服务器主板和服务器。

背景技术

随着技术不断发展，信息化数据安全越来越重要，软件的安全机制也逐渐的在完善，而基于硬件的安全保护措施也越来越重要。

服务器硬件安全保护需要引入硬件设计芯片或者模块，Intel在最新的平台设计中推出PFR(Platform Firmware Resilience，平台固件保护恢复)，利用FPGA(现场可编程门阵列)结合软件开发进行平台固件的检测、保护以及恢复的功能。

新功能的导入，导致FPGA的GPIO资源需求量急剧上升，按照Intel的建议需要使用大尺寸，GPIO资源多的FPGA且针对不支持此功能的配置需求，只能换同系列，同样尺寸，pinto pin(针对针)低资源的FPGA芯片，但是这种芯片的成本还是会比较高，就算不支持PFR功能，成本也会上升。

现有支持PFR功能的设计中，被保护器件是FLASH(闪存)，分别属于PCH(平台控制单元)和BMC(基板管理控制器)的固件存储芯片，FPGA包含系统功能和PFR功能，系统功能主要实现的是系统时序控制，PFR主要实现的是比对写入的固件是否安全，切换单元实现的功能是受FPGA控制，根据FPGA判定的固件是否安全而选择FLASH固件是从PCH完成刷新还是由PFGA进行复原。现有方案最大的缺陷为，当不支持PFR功能时，为了能够和支持PFR的设计进行共用板卡设计，FPGA芯片需要选择一款能和支持PFR功能的FPGA进行pin to pin设计，不支持PFR时成本会上升，选料范围只能局限在高资源的FPGA芯片。

发明内容

有鉴于此，本发明实施例的目的在于提出一种安全模块、服务器主板和服务器，通过使用本发明的技术方案，能够实现芯片的灵活选择，可以降低成本，能够更好的节约主板上的面积以及进行安全功能的应用选择，简化了配置的复杂度，简化了板卡备货的种类，提升经济效益。

基于上述目的，本发明的实施例的一个方面提供了一种安全模块，包括：

连接器；

监控模块，监控模块的信号输入引脚经由SPI总线连接到连接器的第一组预设引脚，输出引脚经由SPI总线连接到连接器的第二组预设引脚，电源引脚经由电源引线连接到连接器第三预设引脚，控制引脚经由控制信号线连接到连接器的第四组预设引脚；

身份认证芯片，身份认证芯片的电源引脚连接到监控模块的电源引脚，输入引脚经由I2C总线连接到监控模块上的预设引脚和连接器的第五预设引脚。

根据本发明的一个实施例，监控模块为安全监控FPGA模块并配置为可刷新固件以实现PFR功能。

根据本发明的一个实施例，连接器为连接器公头并配置为插接到服务器主板上的母头以与服务器主板连接。

根据本发明的一个实施例，连接器上还设置有在位检测引脚，在位检测引脚接地。

本发明的实施例的另一个方面，还提供了一种服务器主板，服务器主板包括：

安全模块，安全模块包括：

连接器；