[发明专利]一种基于国产BMC和TPM2．0实现可信主动度量的方法

摘要

本发明公开了一种基于国产BMC和TPM2．0实现可信主动度量的方法，该实现可信主动度量的方法采用国产的BMC芯片作为系统平台的可信度量根，并在BMC中通过可编程逻辑实现主板的上电时序控制；采用可信平台模块TPM2.0芯片作为计算平台可信根，具体是可信存储根和可信报告根；采用基于现有BIOS改进实现的可信BIOS，改进的可信BIOS架构符合UEFI规范。本发明的一种基于国产BMC和TPM2．0实现可信主动度量的方法和现有技术相比，基于国产BMC作为安全管理控制器和TPM2.0模块结合为可信平台控制单元，实现了可信度量根、可信报告根和可信存储根的功能，从而对BIOS进行主动度量、对系统设备进行使能控制，最终建立起系统平台的可信执行环境。

主权项

一种基于国产BMC和TPM2．0实现可信主动度量的方法，其特征在于，该实现可信主动度量的方法采用国产的BMC芯片作为系统平台的可信度量根，并在BMC中通过可编程逻辑实现主板的上电时序控制，在服务器接通电源时通过主板电源组件控制BMC和TPM2.0先加电，CPU先不加电启动；当度量完成BIOS确保平台可信时CPU才加电，接管平台的控制权；采用可信平台模块TPM2.0芯片作为计算平台可信根，具体是可信存储根和可信报告根；TPM2.0芯片通过LPC总线与BMC和南桥芯片相连，BMC的LPC接口在CPU上电之前配置为主设备接口，从而可以正常访问TPM2.0芯片，调用TPM2.0的算法模块进行度量等；当完成BIOS度量，确保平台可信时，在CPU加电时BMC的LPC接口配置为从设备接口，从而作为南桥芯片的从设备被系统访问；采用基于现有BIOS改进实现的可信BIOS，改进的可信BIOS架构符合UEFI规范，可信BIOS通过SPI总线与BMC相连，BMC能够在CPU上电之前通过SPI总线正常读取BIOS中的代码。