一种基于国产飞腾CPU的固件启动及恢复方法技术

本发明专利技术涉及一种基于国产CPU的固件启动及恢复方法，其中，包括：在第一次系统启动时，通过命令选择设置TCM芯片对BIOS进行度量以及度量失败后选择关机还是恢复原固件；若失败后选择关机，TCM芯片会给CPLD芯片一个关机信号，CPLD芯片进行断电，设备关机；当设置为失败恢复时，TCM芯片将FLASH中存储的信息，通过CPLD芯片，写入到BIOS芯片中；若度量成功，则正常启动系统；CPLD芯片控制开机时的时序以及切换BIOS芯片的通道，CPLD芯片与BIOS芯片通过SPI进行读取，CPLD芯片与TCM芯片和CPU通过SPI进行通信；TCM芯片将第一次启动时的BIOS芯片信息存储到外置FLASH中，并对接下来每次启动时的BIOS芯片信息进行读取和比对，对固件信息的度量过程，将度量结果反馈给CPLD芯片，进而控制开机时序。制开机时序。制开机时序。

【技术实现步骤摘要】
一种基于国产飞腾CPU的固件启动及恢复方法


[0001]本专利技术涉及一种固件启动及恢复方法，特别是一种基于国产飞腾CPU的固件启动及恢复方法。

技术介绍

[0002]随着计算机技术的不断发展和进步以及对信息安全要求的提升，对于计算机系统的使用要求越来越高。飞腾作为CPU的一大国内厂商，近几年来随着外部竞争日益激烈，其在计算机领域得到了广泛的应用。固件启动作为先于操作系统启动，若固件中含有恶意代码，计算机系统安全将受到威胁。
[0003]针对系统安全启动，现有的业内主要是固件启动不成功将设备关机，现有方案是可以在系统中设置度量固件失败时，选择关机或者是恢复此前正常的固件信息，可以避免后续还需拆下芯片重新烧写的步骤，避免版本烧写错误的可能，可以有效提高安全性。

技术实现思路

[0004]本专利技术一种基于国产CPU的固件启动及恢复方法，用于解决上述现有技术的问题。
[0005]本专利技术一种基于国产CPU的固件启动及恢复方法，其中，包括：在第一次系统启动时，通过命令选择设置TCM芯片对BIOS进行度量以及度量失败后选择关机还是恢复原固件；若失败后选择关机，TCM芯片会给CPLD芯片一个关机信号，CPLD芯片进行断电，设备关机；当设置为失败恢复时，TCM芯片将FLASH中存储的信息，通过CPLD芯片，写入到BIOS芯片中；若度量成功，则正常启动系统；CPLD芯片控制开机时的时序以及切换BIOS芯片的通道，CPLD芯片与BIOS芯片通过SPI进行读取，CPLD芯片与TCM芯片和CPU通过SPI进行通信；TCM芯片将第一次启动时的BIOS芯片信息存储到外置FLASH中，并对接下来每次启动时的BIOS芯片信息进行读取和比对，对固件信息的度量过程，将度量结果反馈给CPLD芯片，进而控制开机时序。
[0006]根据本专利技术所述的一种基于国产飞腾CPU的固件启动及恢复方法的一实施例，其中，所述国产CPU为飞腾1500，四核，主频1.5GHZ。
[0007]根据本专利技术所述的一种基于国产飞腾CPU的固件启动及恢复方法的一实施例，其中，固件采用国产昆仑固件。
[0008]本专利技术一种基于国产飞腾CPU的固件启动及恢复方法，其中，包括：(1)第一次系统启动后，通过命令设置TCM芯片是否对BIOS信息进行度量；(2)选择度量之后的模式为失败关机或者失败重新读取原固件信息进行开机；(3)CPLD芯片默认将BIOS芯片信息通过SPI传送到TCM芯片，TCM芯片将第一次启动读取到的BIOS芯片信息存储在其外置FLASH芯片中，存储完成后，TCM芯片给CPLD芯片一个信号，CPLD芯片将BIOS芯片信息传送至CPU，CPU正常开机启动。
[0009]根据本专利技术所述的基于国产飞腾CPU的固件启动及恢复方法的一实施例，其中，包括：后续启动时，每次上电CPLD默认将BIOS芯片切换至TCM芯片。
[0010]根据本专利技术所述的基于国产飞腾CPU的固件启动及恢复方法的一实施例，其中，后续启动时，TCM芯片会对读取到的BIOS信息与第一次存储在FLASH中的信息进行对比。
[0011]根据本专利技术所述的基于国产飞腾CPU的固件启动及恢复方法的一实施例，其中，TCM芯片会对读取到的BIOS信息与第一次存储在FLASH中的信息进行对比后，如对比相同为度量成功，TCM芯片会给CPLD芯片一个启动信号，正常开机。
[0012]根据本专利技术所述的基于国产飞腾CPU的固件启动及恢复方法的一实施例，其中，TCM芯片会对读取到的BIOS信息与第一次存储在FLASH中的信息进行对比后，当度量失败且设置为关机模式时，TCM芯片会给CPLD芯片一个关机信号，CPLD芯片进行断电，设备关机；当度量失败且设置为恢复模式时，TCM芯片将FLASH中存储的信息，通过CPLD芯片，写入到BIOS芯片中。
[0013]本专利技术提出了一种基于国产飞腾CPU的固件安全启动及恢复方法。本专利技术有效避免了通过更改BIOS，进入系统的风险，提高了国产CPU设备启动的安全性。
附图说明
[0014]图1为本专利技术提出的一种固件安全启动及恢复的系统结构图；
[0015]图2为第一次开机的流程图；
[0016]图3为后续启动流程图.
具体实施方式
[0017]为使本专利技术的目的、内容、和优点更加清楚，下面结合附图和实施例，对本专利技术的具体实施方式作进一步详细描述。
[0018]图1为本专利技术提出的一种固件安全启动及恢复的系统结构图，如图1所示，本专利技术提出的一种基于国产飞腾CPU的固件安全启动及恢复系统包括：飞腾CPU、CPLD、TCM芯片和BIOS芯片。
[0019]所述的TCM芯片用于读取BIOS文件，将第一次启动时的BIOS文件存储在其外置FLASH中；之后每次开机前都要通过所述的TCM对BIOS文件进行读取和比对，比对成功或失败时TCM给CPLD的一个管脚发出不同的信号，CPLD检测此管脚的电平高低进而控制计算机是否启动。当选择BIOS度量失败恢复固件时，TCM芯片将之前存储在FLASH中的信息，通过CPLD，写入BIOS芯片中，从而达到恢复的目的。
[0020]所述的CPLD电路用于控制开机的时序，通过TCM反馈的高低电平信号控制下一步开机、关机或者恢复BIOS。
[0021]所述的CPLD与TCM芯片通过管脚和SPI相连，CPLD通过SPI与飞腾CPU和BIOS芯片进行通讯。
[0022]CPLD通过SPI总线与BIOS芯片进行通信，CPLD输出是通过SPI总线连接至飞腾CPU和TCM的SPI总线上，上电CPLD先将BIOS的信息切换至TCM上，由TCM芯片对比与第一次保存的信息是否一致，然后根据此前系统中的设置选择关机或者恢复。
[0023]如图2所示，在系统第一次启动时选择固件度量且度量失败关机模式。上电后，CPLD 2将BIOS 1的SPI总线切换到TCM 5芯片，固件信息被TCM 5读取且存放在其外置FLASH 4存储器中，第一次存储在FLASH 4中的固件信息为标准固件信息。存储完成后，TCM 5给
CPLD 2一个信号，CPLD 2将BIOS 1信息传送至CPU 3，正常开机启动。通过命令设置TCM 5模块是否对BIOS 1信息进行度量并选择度量之后的模式，此时我们选择失败关机的模式。
[0024]进一步的可以选择度量失败重新读取原固件信息进行开机的模式。
[0025]进一步的可以选择不进行固件度量的模式。
[0026]如图3所示，为后续启动时需要走的流程图，默认前期选择了进行固件度量模式。它的安全启动流程是：每次上电之后将BIOS 1总线切换至TCM模块5，TCM 5将之前保存在FLASH 4中的固件信息与BIOS 1中的固件信息进行比对。判断信息是否一致，若一致TCM 5反馈给CPLD 2一个信号，CPLD 2将BIOS 1总线切换至CPU 3，正常开机启动。
[0027]若度量结果为不一致，选择度量失败关机时，TCM 本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于国产CPU的固件启动及恢复方法，其特征在于，包括：在第一次系统启动时，通过命令选择设置TCM芯片对BIOS进行度量以及度量失败后选择关机还是恢复原固件；若失败后选择关机，TCM芯片会给CPLD芯片一个关机信号，CPLD芯片进行断电，设备关机；当设置为失败恢复时，TCM芯片将FLASH中存储的信息，通过CPLD芯片，写入到BIOS芯片中；若度量成功，则正常启动系统；CPLD芯片控制开机时的时序以及切换BIOS芯片的通道，CPLD芯片与BIOS芯片通过SPI进行读取，CPLD芯片与TCM芯片和CPU通过SPI进行通信；TCM芯片将第一次启动时的BIOS芯片信息存储到外置FLASH中，并对接下来每次启动时的BIOS芯片信息进行读取和比对，对固件信息的度量过程，将度量结果反馈给CPLD芯片，进而控制开机时序。2.根据权利要求1所述的一种基于国产飞腾CPU的固件启动及恢复方法，其特征在于，所述国产CPU为飞腾1500，四核，主频1.5GHZ。3.根据权利要求1所述的一种基于国产飞腾CPU的固件启动及恢复方法，其特征在于，固件采用国产昆仑固件。4.一种基于国产飞腾CPU的固件启动及恢复方法，其特征在于，包括：(1)第一次系统启动后，通过命令设置TCM芯片是否对BIOS信息进行度量；(2)选择度量之后的模式为失败关机或者失败重新读取原固件信息进行...

【专利技术属性】
技术研发人员：王慧咏，刘鑫达，胡晗，
申请(专利权)人：北京计算机技术及应用研究所，
类型：发明
国别省市：