一种对BIOS进行审计的方法技术

本发明专利技术公开了一种对BIOS进行审计的方法，包括下述步骤：(1)当服务器上电后，给所述BMC上电的同时给TPM模块上电，CPU未上电；(2)当BMC启动完毕后，BMC使能TPM模块，同时在等待一段TPM模块的初始化时间之后，BMC给所述TPM模块发出用于请求TPM模块对BIOS FW进行审计的审计请求指令；(3)TPM模块接收所述审计请求指令，对BIOS FW进行审计，并在完成审计后将审计结果发送给BMC；(4)当审计不通过时，BMC将不给CPU上电；当审计通过时，BMC将先关闭BMC与TPM模块之间的数据通道，再给CPU上电；(5)CPU启动后，将TPM模块作为PCIe外设使用。本发明专利技术利用服务器BMC永不下电以及优先上电的特殊性，在BMC上电的同时系统即为TPM模块上电以帮助在BIOS启动前，对BIOS进行审计。

【技术实现步骤摘要】

本专利技术属于服务器产品
，更具体地，涉及一种对B1S进行审计的方法。
技术介绍
现有技术是将TPM(Trusted Platform Module，可信赖平台模块)模块作为服务器的外设插在PCIe插槽中，只有B1S启动后才能给TPM模块上电并使用TPM模块的审计功會K。现有技术的缺点是必须在B1S启动后才能使用TPM模块，无法实现在B1S启动前使用TPM模块，因而也无法在B1S启动前实现对B1S的审计。
技术实现思路
针对现有技术的缺陷，本专利技术的目的在于提供一种对B1S进行审计的方法，旨在解决现有技术中由于只能在B1S启动后使用TPM模块导致无法在B1S启动前实现对B1S的审计的问题。本专利技术提供了一种对B1S进行审计的方法，包括下述步骤:(I)当服务器上电后，BMC优先上电，TPM模块也同时上电，而CPU并未上电；(2)当BMC启动完毕后，BMC使能TPM模块，同时在等待一段TPM模块的初始化时间之后，BMC给所述TPM模块发出用于请求TPM模块对B1S Fff进行审计的审计请求指令；(3) TPM模块接收所述审计请求指令，对B1S FW进行审计，并在完成审本文档来自技高网...

【技术保护点】
一种对BIOS进行审计的方法，其特征在于，包括下述步骤：(1)当服务器上电后，给所述BMC上电的同时给TPM模块上电，CPU未上电；(2)当BMC启动完毕后，BMC使能TPM模块，同时在等待一段TPM模块的初始化时间之后，BMC给所述TPM模块发出用于请求TPM模块对BIOS FW进行审计的审计请求指令；(3)TPM模块接收所述审计请求指令，对BIOS FW进行审计，并在完成审计后将审计结果发送给BMC；(4)当审计不通过时，BMC将不给CPU上电；当审计通过时，BMC将先关闭BMC与TPM模块之间的数据通道，再给CPU上电；(5)CPU启动后，将TPM模块作为PCIe外设使用。

【技术特征摘要】

【专利技术属性】
技术研发人员：王雪松，
申请(专利权)人：无锡中太服务器有限公司，
类型：发明
国别省市：广东;44