【技术实现步骤摘要】
基于信任根的基板管理控制器启动方法及其相关组件
[0001]本专利技术涉及计算机
,特别涉及一种基于信任根的基板管理控制器启动方法、装置、设备及介质。
技术介绍
[0002]在IPMI(Intelligent Platform Management Interface,智能平台管理接口)管理平台中,系统管理软件对各个被管理器件的管理,都是通过与BMC(Baseboard Management Controller,基板管理控制器)通信来实现的。基板管理控制器与主处理器和板上各元件相连接,监控并且在一定程度上管理各物理组件的状态。
[0003]为了保护平台资产、检测损坏固件等恶意或错误行为,基板管理控制器安全启动及自恢复功能就显得尤为重要。
[0004]当前比较流行的方案是PFR CPLD(PFR复杂可编程逻辑器件)对基板管理控制器镜像校验以及镜像校验失败或损坏后进行恢复,在PFR的安全架构中,BMC FLASH(闪存)被分为了3部分,分为active、recovery、staging。active中存储 ...
【技术保护点】
【技术特征摘要】
1.一种基于信任根的基板管理控制器启动方法,其特征在于,包括:通过信任根对基板管理控制器中当前使用的第一闪存进行校验;如果校验失败,表明所述基板管理控制器启动失败,则基于所述信任根将所述基板管理控制器当前使用的闪存切换为第二闪存;重新启动所述基板管理控制器。2.根据权利要求1所述的基于信任根的基板管理控制器启动方法,其特征在于,所述基于所述信任根将所述基板管理控制器当前使用的闪存切换为第二闪存,包括:基于所述信任根触发硬切换机制;通过所述硬切换机制,将所述基板管理控制器当前使用的闪存切换为第二闪存。3.根据权利要求1所述的基于信任根的基板管理控制器启动方法,其特征在于,所述基于所述信任根将所述基板管理控制器当前使用的闪存切换为第二闪存之后,还包括:将所述第二闪存中存储的数据拷贝至所述第一闪存,以使所述第一闪存正常使用。4.根据权利要求1所述的基于信任根的基板管理控制器启动方法,其特征在于,所述基于所述信任根将所述基板管理控制器当前使用的闪存切换为第二闪存之后,还包括:将所述第一闪存的读写保护区域的权限设置为只写,并将所述第二闪存的读写保护区域的权限设置为只读。5.根据权利要求1至4任一项所述的基于信任根的基板管理控制器启动方法,其特征在于,还包括:基于所述信任根所提供的第一寄存器与第二寄存器分别监测所述基板管理控制器与所述信任根的运行状态。6.根据权利要求5所述的基于信任根的基板管理控制器启动方法,其特征在于,基于所述信任根所提供的第一寄存器监测所...
【专利技术属性】
技术研发人员:黄岚岚,
申请(专利权)人:苏州浪潮智能科技有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。