[发明专利]一种基于LPC总线的数据通信方法和系统

权利要求书

1.一种基于LPC总线的数据通信方法，其特征在于，所述LPC总线的一端连接PCH，所述LPC总线的另一端分别连接多个LPC设备，且所述LPC总线的另一端还连接一CPLD，所述方法包括：

获取LPC总线所连接的LPC设备的地址，所述LPC设备包括：BMC、super IO以及flash；

根据LPC总线所连接的LPC设备的地址，确定LPC总线所连接的LPC设备的功能；

根据LPC总线所连接的LPC设备的地址、功能和应用场景，分别筛选出易被攻击的LPC设备及其易被攻击的功能；

根据所述易被攻击的LPC设备及其易被攻击的功能，在CPLD内部设置白名单库，所述白名单库中包括：白名单地址和白名单指令，所述白名单地址为易被攻击且被攻击后不会对系统造成危害的LPC设备的地址，所述白名单指令与易被攻击且被攻击后不会对系统造成危害的LPC设备的易被攻击的功能相匹配；

根据所述白名单库，CPLD控制LPC总线上数据的传输。

2.根据权利要求1所述的一种基于LPC总线的数据通信方法，其特征在于，所述根据LPC总线所连接的LPC设备的地址、功能和应用场景，分别筛选出易被攻击的LPC设备及其易被攻击的功能，包括：

根据LPC总线所连接的LPC设备的地址，筛选出易被攻击的LPC设备；

根据易被攻击的LPC设备的功能和应用场景，筛选出易被攻击的LPC设备中易被攻击的功能。

3.根据权利要求1所述的一种基于LPC总线的数据通信方法，其特征在于，所述根据所述白名单库，CPLD控制LPC总线上数据的传输，包括：

实时监测LPC的总线数据，并判断是否有写数据操作；

如果有，判断PCH发出的ADDR是否与所述白名单库中的白名单地址相匹配；

如果是，CPLD判断所监测的LPC总线数据是否与所述白名单库中的白名单指令相匹配；

如果是，CPLD控制LPC总线，将PCH中的数据传输至LPC总线所连接的LPC设备；

如果否，CPLD控制LPC总线，截断PCH向LPC总线所连接的LPC设备的数据传输。

4.根据权利要求3所述的一种基于LPC总线的数据通信方法，其特征在于，CPLD通过控制LPC总线，截断PCH向LPC总线所连接的LPC设备的数据传输之后，所述方法还包括：

当下一帧数据开始传输时，CPLD释放LPC总线。

5.一种基于LPC总线的数据通信系统，其特征在于，所述系统包括：PCH、LPC总线、CPLD以及多个LPC设备，所述LPC总线的一端连接PCH，所述LPC总线的另一端分别连接多个LPC设备，所述LPC总线的另一端与所述CPLD连接，所述LPC设备包括：BMC、super IO以及flash，所述CPLD用于控制LPC总线上数据的传输。

6.根据权利要求5所述的一种基于LPC总线的数据通信系统，其特征在于，所述CPLD包括：

地址获取模块，用于获取LPC总线所连接的LPC设备的地址；

功能确定模块，用于根据LPC总线所连接的LPC设备的地址，确定LPC总线所连接的LPC设备的功能；

筛选模块，用于根据LPC总线所连接的LPC设备的地址、功能和应用场景，分别筛选出易被攻击的LPC设备及其易被攻击的功能；

白名单库建立模块，用于根据所述易被攻击的LPC设备及其易被攻击的功能，在CPLD内部设置白名单库，所述白名单库中包括：白名单地址和白名单指令，所述白名单地址为易被攻击且被攻击后不会对系统造成危害的LPC设备的地址，所述白名单指令与易被攻击且被攻击后不会对系统造成危害的LPC设备的易被攻击的功能相匹配；

传输控制模块，用于根据所述白名单库控制LPC总线上数据的传输。