[发明专利]一种基于Power平台可信计算机的设计方法和控制运行方法

摘要

本发明公开了一种基于Power平台可信计算机的设计方法和控制运行方法，包括电源PowerOn、可信平台控制模块TPCM、基板管理控制器模块BMC、中央处理器模块CPU、基板管理控制器固件（BMC固件）、中央处理器CPU固件，其特征是，系统电源PowerOn上电后，可信平台控制模块TPCM自动启动，并控制该系统其它模块电源；本发明对各模块进行可信度量，实现对基板管理控制器模块BMC、系统PNOR的度量，对基板管理控制器模块BMC电源、系统电源的控制，从底层解决了计算机终端和网络安全问题，可靠性得到提升，软件工作量得到降低。

主权项

1.一种基于Power平台可信计算机的设计方法，所述基于Power平台可信计算机包括电源PowerOn(1)、可信平台控制模块TPCM（2）、基板管理控制器模块BMC（3）、中央处理器模块CPU（4）、基板管理控制器固件（5）、中央处理器CPU固件（6），其特征在于：所述设计方法包括如下步骤：1）以可信平台控制模块TPCM（2）为信任根，控制基板管理控制器模块BMC（3）电源和启动过程，并对其进行可信度量；2）以可信平台控制模块TPCM（2）为信任根，监控中央处理器模块CPU（4）电源和启动过程，并对其进行可信度量；3）为保证所述的可信计算机系统度量可靠性和可信平台控制模块TPCM（2）度量中央处理器CPU固件（6），在基板管理控制器模块BMC（3）与中央处理器模块CPU（4）之间设置CPU与BMC间度量点Pt（11）；4）为实现可信平台控制模块TPCM（2）对所述可信计算机系统的模块电源进行电源控制，设置3个电源域，分别为作为系统第一启动电源域的TPCM电源域（7）、系统待机电源域的BMC电源域（8）、作为系统运行电源域的CPU电源域（9）；5）所述可信计算机系统启动过程为：所述系统电源PowerOn(1)上电后，可信平台控制模块TPCM（2）自动启动，并控制系统其它模块电源；首先度量基板管理控制器模块BMC（3），并控制基板管理控制器模块BMC（3）根据度量结果启动或者复位；基板管理控制器模块BMC（3）作为系统管理后台，当接收到管理命令时，发起开机过程中，控制信号优先传送到可信平台控制模块TPCM（2），可信平台控制模块TPCM（2）控制启动过程并对中央处理器模块CPU（4）进行度量，并控制中央处理器模块CPU（4）根据度量结果启动或者复位。