[发明专利]一种基于LPC总线的数据通信方法和系统

说明书

本申请公开了一种基于LPC总线的数据通信方法和系统，基于LPC总线的数据通信方法包括：获取LPC总线所连接的LPC设备的地址；根据LPC总线所连接的LPC设备的地址，确定LPC总线所连接的LPC设备的功能；根据LPC总线所连接的LPC设备的地址、功能和应用场景，分别筛选出易被攻击的LPC设备及其易被攻击的功能；根据易被攻击的LPC设备及其易被攻击的功能，在CPLD内部设置相匹配的白名单库；根据白名单库，CPLD控制LPC总线上数据的传输。基于LPC总线的数据系统包括：PCH、LPC总线、多个LPC设备以及用于控制LPC总线上数据传输的CPLD。通过本申请中的方法和系统，能够大大提高PCH向LPC设备所传输的数据的安全性，从而提高系统的稳定性。

技术领域

本申请涉及通信技术领域，特别是涉及一种基于LPC(low pin count，是在IBM PC兼容机中用于把低带宽设备和老旧连接到CPU上)总线的数据通信方法和系统。

背景技术

在服务器结构设计中，PCH(Platform Controller Hub，集成南桥)与外部设备的通信通常采用LPC总线来实现。利用LPC总线实现服务器和外部设备的数据通信，是服务器设计中一种常见的通信方式。

目前PCH与外部设备的通信方式，通常是PCH通过LPC总线分别与各LPC设备直接通信，实现数据交互。参见图1可知，主控制器PCH通过LPC总线直接与外部控制器BMC、superIO以及flash(闪存)等LPC设备连接，通过PCH的LPC控制器可以直接进行LPC设备的读写操作。

然而，目前PCH与外部设备的通信方式中，由于PCH通过指令利用LPC总线直接对LPC设备进行读写操作，并没有对LPC总线的数据进行保护，用户能够随意篡改LPC设备内部寄存器的数值，从而造成数据丢失等问题。设置当用户恶意入侵操作系统并执行非法操作时，会造成整个系统的数据紊乱，进而导致整个系统崩溃。因此，目前PCH与外部设备的通信方式中，LPC总线上数据的安全性和可靠性不够高，从而导致系统的稳定性不够高。

发明内容

本申请提供了一种基于LPC总线的数据通信方法和系统，以解决现有技术中LPC总线上数据安全性和可靠性不够高、系统稳定性不够高的问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

一种基于LPC总线的数据通信方法，所述LPC总线的一端连接PCH，所述LPC总线的另一端分别连接多个LPC设备，且所述LPC总线的另一端还连接一CPLD(ComplexProgrammable Logic Device，复杂可编程逻辑器件)，所述方法包括：

获取LPC总线所连接的LPC设备的地址，所述LPC设备包括：BMC(BaseboardManagement Controller，基板管理控制器)、super IO以及flash；

根据LPC总线所连接的LPC设备的地址，确定LPC总线所连接的LPC设备的功能；

根据LPC总线所连接的LPC设备的地址、功能和应用场景，分别筛选出易被攻击的LPC设备及其易被攻击的功能；

根据所述易被攻击的LPC设备及其易被攻击的功能，在CPLD内部设置白名单库，所述白名单库中包括：白名单地址和白名单指令，所述白名单地址为易被攻击且被攻击后不会对系统造成危害的LPC设备的地址，所述白名单指令与易被攻击且被攻击后不会对系统造成危害的LPC设备的易被攻击的功能相匹配；

根据所述白名单库，CPLD控制LPC总线上数据的传输。

可选地，所述根据LPC总线所连接的LPC设备的地址、功能和应用场景，分别筛选出易被攻击的LPC设备及其易被攻击的功能，包括：

根据LPC总线所连接的LPC设备的地址，筛选出易被攻击的LPC设备；