[发明专利]一种安全启动方法及计算设备

说明书

本申请提供一种安全启动方法及计算设备。该方法中，在计算设备启动时，获取计算设备的当前部件信息；获取计算设备的初始部件信息，并在确定当前部件信息与初始部件信息存在差异时，确定计算设备的部件发生替换，并控制计算设备停止启动；其中，初始部件信息为对存储于非易失性存储器中的加密初始部件信息进行解密处理得到的。解决了相关技术仅能在计算设备启动后，手动利用检测工具检测计算设备是否发生部件替换，从而可能会出现部件替换检测不及时的情况，进而导致计算设备出现运行故障的问题。

技术领域

本申请涉及计算机技术领域，尤其涉及一种安全启动方法及计算设备。

背景技术

在出厂运输过程中以及部署在机房后，计算设备皆存在可插拔的部件被非授权替换的可能性。可拔插的部件被非授权替换，会影响计算设备的处理速度，甚至导致计算设备运行故障，从而影响计算设备的使用。

相关技术中，在对计算设备进行部件替换检测时，需要在计算设备制造过程中，将初始部件信息存储到计算设备中。维护人员需要在计算设备启动后，手动利用检测工具，获取计算设备的各个可拔插的部件的当前部件信息，并确定当前部件信息是否与计算设备中存储的初始部件信息一致，从而确定计算设备是否发生部件替换。

但是，相关技术仅能在计算设备启动后，手动利用检测工具检测计算设备是否发生部件替换，从而可能会出现部件替换检测不及时的情况，进而导致计算设备出现运行故障的问题。

发明内容

本申请实施例提供一种安全启动方法及计算设备，用于解决相关技术仅能在计算设备启动后，手动利用检测工具检测计算设备是否发生部件替换，从而可能会出现部件替换检测不及时的情况，进而导致计算设备出现运行故障的问题。

第一方面，本申请实施例提供一种安全启动方法，应用于计算设备，包括：

在所述计算设备启动时，获取所述计算设备的当前部件信息；

获取所述计算设备的初始部件信息，并在确定所述当前部件信息与所述初始部件信息存在差异时，确定所述计算设备的部件发生替换；

控制所述计算设备停止启动；

其中，所述初始部件信息为对存储于非易失性存储器中的加密初始部件信息进行解密处理得到的。

本实施例的有益效果：计算设备可以在计算设备启动时，获取当前部件信息，并获取存储在非易失性存储器中的加密初始部件信息，并加密初始部件信息进行解密处理，获取初始部件信息。计算设备在确定当前部件信息与初始部件信息存在不一致时，确定部件出现更换，控制计算设备停止启动，以避免更换部件影响计算设备的处理速度，甚至导致计算设备出现运行故障的问题，保证了计算设备的启动安全性，进而保证了计算设备后续的运行安全性。另外，本实施例中，初始部件信息在被计算设备用于确定部件是否出现替换之前，是加密存储于掉电不丢失数据的非易失性存储器中的。通过该种加密存储方式，使得初始部件信息不容易被更改和替换，保证了初始部件信息的安全存储，进而保证了计算设备的安全启动，避免了非授权部件的替换带来的安全风险。

在一种实现方式中，所述计算设备包括基板管理控制器、所述部件以及所述非易失性存储器；所述基板管理控制器包括安全核、计算核以及安全存储器；

所述获取所述计算设备的初始部件信息，并在确定所述当前部件信息与所述初始部件信息存在差异时，确定所述计算设备的部件发生替换，包括：

所述安全核获取存储在所述安全存储器中的安全密钥，并获取存储在所述非易失性存储器中的所述加密初始部件信息；

所述安全核通过所述安全密钥对所述加密初始部件信息进行解密处理，获取所述初始部件信息，并将所述初始部件信息发送至所述计算核；

所述计算核在确定所述当前部件信息与所述初始部件信息存在差异时，确定所述计算设备的部件发生替换。