[发明专利]一种主板启动权限控制的授权加密方法

摘要

本发明涉及计算机通信领域，具体是利用一种主板启动权限控制的授权加密方法，来解决当前在服务器系统重启过程中，无法实现服务器硬件的初始化配置启动状态的安全保护问题。本方法保证了服务器系统重启过程中硬件初始化配置的安全设计，实现服务器系统可靠性、安全性设计，对于服务器系统的可维护性具有重要的意义。

主权项

一种主板启动权限控制的授权加密方法，其特征在于包括如下方面：   ①在BIOS firmware启动初始化配置中，设置授权加密分支子程序，且无条件进入该子程序，强制每次初始化前必须进入此程序；②授权加密分支子程序在服务器系统出厂前完成对所有硬件配置扫描，并将配置信息保存于非易失性NVSRAM中；③服务器系统出厂后，上电重启过程中，授权加密分支子程序将重新完成对所有硬件配置扫描，并将实时获取的配置信息与保存于非易失性NVSRAM中配置信息相比对，若发现任何变动，将停留在报警界面；整个重启过程被暂停；④实际服务器主板的使用中，当用户需要进行硬件扩配及减配时，需要获取对应设备的启用或停用指令来通知授权加密分支子程序，指令的获取需要通过南桥外置的SMBUS总线存储设备来实现；⑤授权加密分支子程序同时完成对硬件寄存器配置的监测，当新扩配的硬件地址分配在其他硬件已占有、新扩配的硬件试图控制其他硬件做读写操作时，会提示并要求用户授权指令，实现授权加密功能，用户需要接入授权设备才可正常启动服务器。