[发明专利]可信主板的启动控制方法

权利要求书

1.一种可信主板的启动控制方法，以可信密码模块为可信根，通过对主板的上电启动、热启动、复位启动过程进行主动度量；其特征在于包括：可信密码模块对主板上电启动控制步骤和可信密码模块对主板热启动和复位启动的控制步骤：

其中，可信密码模块对主板上电启动控制步骤包括：

系统供电，可信密码模块启动并进入工作状态同时控制主板不启动，可信密码模块自检完成后，向主板发出上电信号，主板电源管理接收到信号后，使主板系统电源及外围接口电路电源按照相应的时序依次上电；

CPU电源上电完成后，发出主板电源准备好的信号，通知可信密码模块主板所有电源已经准备好，此时CPU及南北桥均处于复位状态；

可信密码模块接收到主板电源准备好的信号，先对主板上的BOOT ROM进行完整性度量，如果BOOT ROM完整性没有被破坏，可信密码模块进行下一步的操作；如果BOOT ROM完整性被破坏，可信密码模块先对BOOT ROM进行恢复，再进行下一步操作；

可信密码模块发送系统时钟使能信号，使系统时钟处于正常工作状态，延时时间，可信密码模块发出主板电源准备好信号，主板收到信号后，CPU读取BOOT ROM正常运行；

可信密码模块对主板热启动和复位启动的控制步骤包括：

主板复位重新启动，CPU电源处于复位状态，外围电路电源处于就绪状态；

可信密码模块检测到复位信号由无效状态变为有效状态，并检测到外围电路、系统状态信号均处于上电状态后，可信密码模块先使CPU复位，通过时间延时，发出CPU重新上电信号，CPU电源芯片同时检测到外围电源已经准备好，CPU电源开始上电；

CPU电源复位完成后，发出主板电源准备好的信号，通知可信密码模块主板所有电源已经准备好，此时CPU及外设接口电路均处于就绪状态；

可信密码模块接收到主板电源准备好的信号，先对主板上的BOOT ROM进行完整性度量，如果BOOT ROM完整性没有被破坏，可信密码模块进行下一步的操作；如果BOOT ROM完整性被破坏，可信密码模块先对BOOT ROM进行恢复，再进行下一步操作；

可信密码模块发送系统时钟使能信号，使系统时钟处于正常工作状态，延时时间，可信密码模块发出主板电源准备好信号，主板收到信号后，CPU读取BOOT ROM正常运行。

2.根据权利要求1所述的可信主板的启动控制方法，其特征在于：所述的主板复位重新启动包括热起动和冷起动。