[发明专利]为裸机部署支持运行时间SMM更新和遥测的系统和方法

权利要求书

1.一种方法，包括：

在主机操作系统的运行时间操作期间执行操作，其中所述主机操作系统在裸机平台上，所述裸机平台具有管理控制器并包括处理单元，所述主机操作系统和主机BIOS在所述处理单元上执行，所述操作包括：

使用带外信道对所述裸机平台执行对安全执行模式运行时间固件的运行时间更新，所述带外信道包括所述管理控制器和所述主机BIOS之间的中断驱动的、基于共享存储器的数据交换信道。

2.根据权利要求1所述的方法，其中，所述裸机平台包括主机存储器，并且所述方法包括：

在所述管理控制器处接收包含安全执行模式运行时间更新映像的更新胶囊；

将所述安全执行模式运行时间更新映像缓冲在所述管理控制器的板载的存储器中，所述板载的存储器的至少一部分被存储器映射到所述主机存储器中的地址空间；以及

使用一个或多个带外数据传输，以将所述安全执行模式运行时间更新映像传输到所述主机存储器中的经保留的安全执行模式缓冲区。

3.根据权利要求2所述的方法，其中，所述管理控制器包括基板管理控制器(BMC)，所述方法还包括：

a)将映像数据放置在存储器映射的BMC到主机缓冲区中，所述映像数据包括所述安全执行模式运行时间更新映像的全部或部分；

b)由所述BMC提出中断；并且作为响应，

c)在BIOS中执行中断处理程序，以将所述映像数据从所述BMC到主机缓冲区复制到所述主机存储器中的所述经保留的安全执行模式缓冲区；以及

d)根据需要重复操作a)、b)和c)，直到所述安全执行模式运行时间更新映像整体被复制到所述经保留的安全执行模式缓冲区。

4.根据权利要求3所述的方法，其中，所述裸机平台还包括一个或多个高级配置和电源接口(ACPI)组件，其中，所述主机BIOS的一部分包括ACPI BIOS，其中，所述中断包括系统控制中断(SCI)，并且所述中断处理程序包括所述ACPI BIOS中的SCI处理程序。

5.根据权利要求2所述的方法，还包括：

采用安全执行模式中断处理程序来激活所述安全执行模式运行时间更新映像。

6.根据权利要求5所述的方法，还包括：

使用所述安全执行模式中断处理程序记录遥测数据，所述遥测数据与激活所述安全执行模式运行时间更新映像相关。

7.根据权利要求6所述的方法，其中，所述遥测数据被记录在为所述安全执行模式分配的主机存储器的经保留的部分中，所述方法还包括：

使用带外信道读取从所述主机存储器的经保留部分记录至所述管理控制器上的缓冲区的遥测数据。

8.根据权利要求1所述的方法，其中，所述管理控制器包括基板管理控制器(BMC)，并且所述带外信道采用存储器映射BMC接口(MMBI)协议。

9.根据权利要求8所述的方法，其中，所述MMBI协议采用所述BMC上的两个存储器映射缓冲区，包括：用于通过所述带外信道将数据从所述BMC发送到所述主机BIOS的BMC到主机缓冲区、以及用于从所述主机BIOS接收数据的主机到BMC缓冲区。

10.一种裸机平台，包括：

主机中央处理单元(CPU)；

主机存储器，耦合到所述主机CPU；以及

管理控制器，直接或间接地通信耦合到所述主机CPU并具有板载存储器缓冲区，

其中，所述裸机平台被配置为在云服务提供商环境中实现，在所述云服务提供商环境中，在所述主机CPU上执行所述在主机操作系统和主机BIOS，并且其中，所述裸机平台被配置为使用带外信道对所述裸机平台执行对安全执行模式运行时间固件的运行时间更新，所述带外信道包括所述管理控制器和所述主机BIOS之间的中断驱动的、基于共享存储器的数据交换信道。