[发明专利]一种安全启动方法及计算设备

权利要求书

1.一种安全启动方法，其特征在于，应用于计算设备，包括：

在所述计算设备启动时，获取所述计算设备的当前部件信息；

获取所述计算设备的初始部件信息，并在确定所述当前部件信息与所述初始部件信息存在差异时，确定所述计算设备的部件发生替换；

控制所述计算设备停止启动；

其中，所述初始部件信息为对存储于非易失性存储器中的加密初始部件信息进行解密处理得到的。

2.根据权利要求1所述的安全启动方法，其特征在于，所述计算设备包括基板管理控制器、所述部件以及所述非易失性存储器；所述基板管理控制器包括安全核、计算核以及安全存储器；

所述获取所述计算设备的初始部件信息，并在确定所述当前部件信息与所述初始部件信息存在差异时，确定所述计算设备的部件发生替换，包括：

所述安全核获取存储在所述安全存储器中的安全密钥，并获取存储在所述非易失性存储器中的所述加密初始部件信息；

所述安全核通过所述安全密钥对所述加密初始部件信息进行解密处理，获取所述初始部件信息，并将所述初始部件信息发送至所述计算核；

所述计算核在确定所述当前部件信息与所述初始部件信息存在差异时，确定所述计算设备的部件发生替换。

3.根据权利要求2所述的安全启动方法，其特征在于，还包括：

所述计算核在所述计算设备初次启动时，获取所述初始部件信息，并向所述安全核发送所述初始部件信息；

所述安全核在获取所述计算核发送的所述初始部件信息后，生成所述安全密钥，并通过所述安全密钥对所述初始部件信息进行加密处理，获取所述加密初始部件信息；

所述安全核将所述加密初始部件信息存储至所述非易失性存储器中，并将所述安全密钥存储至所述安全存储器中。

4.根据权利要求1所述的安全启动方法，其特征在于，所述计算设备的当前部件信息包括多个部件的当前部件信息，所述计算设备的初始部件信息包括多个部件的初始部件信息，其中，每个部件的当前部件信息与初始部件信息对应；所述方法还包括：

针对每个部件，在确定当前部件信息与对应的初始部件信息存在差异时，确定所述部件为替换部件；

生成告警信息；其中，所述告警信息包括所述替换部件对应的标识信息。

5.根据权利要求4所述的安全启动方法，其特征在于，所述告警信息还包括授权提醒信息；所述方法还包括：

获取用户输入的授权信息，并在验证所述授权信息通过后，控制所述计算设备恢复启动。

6.根据权利要求5所述的安全启动方法，其特征在于，还包括：

在验证所述授权信息通过后，将所述替换部件的当前部件信息确定为所述替换部件的初始部件信息，以对所述替换部件的初始部件信息进行更新处理。

7.一种计算设备，其特征在于，包括基板管理控制器、多个部件以及非易失性存储器，所述基板管理控制器分别与所述部件和所述非易失性存储器连接，所述基板管理控制器用于：

在所述计算设备启动，且确定当前部件信息与初始部件信息存在差异时，控制所述计算设备停止启动；

其中，所述初始部件信息为对存储于所述非易失性存储器中的加密初始部件信息进行解密处理得到的。

8.根据权利要求7所述的计算设备，其特征在于，所述基板管理控制器包括计算核、安全核以及安全存储器，所述安全核分别与所述计算核和所述安全存储器连接；其中，

所述安全核，用于获取存储在所述安全存储器中的安全密钥，并获取存储在所述非易失性存储器中的所述加密初始部件信息；

所述安全核，还用于通过所述安全密钥对所述加密初始部件信息进行解密处理，获取所述初始部件信息，并将所述初始部件信息发送至所述计算核；

所述计算核，用于在确定所述当前部件信息与所述初始部件信息存在差异时，确定所述计算设备的部件发生替换。