[发明专利]一种服务器BMC安全方案的测试方法

权利要求书

1.一种服务器BMC安全方案的测试方法，其特征在于，包括以下步骤：

（1）将带有安全机制的BMC固件程序刷新到服务器上，此时默认安全机制是关闭的，核对默认状态是否符合关闭安全机制下的要求；

（2）启动安全机制

安全机制必须通过带外启动，通过带内执行ipmitool raw 0x3e 0x5a 0x81，要求命令执行失败；带内/带外执行ipmitool raw 0x3e 0x5b，查看是否开启安全机制，要求返回0x80，表明没有启动安全机制；

带外执行ipmitool raw 0x3e 0x5a 0x81，要求命令执行成功；带内/带外外执行ipmitool raw 0x3e 0x5b，要求返回0x81，表明已经动安全机制；

（3）核对开启安全机制下的状态是否符合要求；

（4）带外通过AMI工具升级BMC，不影响安全机制的状态；

（5）取消安全机制

通过带内执行ipmitool raw 0x3e 0x5a 0x80，要求命令执行失败；带内/带外执行ipmitool raw 0x3e 0x5b，要求返回0x81，表明已经动安全机制；

带外执行ipmitool raw 0x3e 0x5a 0x80，要求命令执行成功；带内/带外执行ipmitool raw 0x3e 0x5b，要求返回0x80，表明没有启动安全机制；

（6）核对取消安全机制下的状态是否符合要求；

（7）再次核对带外升级BMC，不影响安全机制的状态；

（8）若步骤（1）~（7）之间所有状态都符合要求，则表明服务器BMC安全性合格；否则，则表明安全机制失败，服务器BMC安全性不合格，测试结束。

2.根据权利要求1所述的服务器BMC安全方案的测试方法，其特征在于：所述步骤（1）中，默认设置下的状态包括：

A）将带有安全机制的BMC固件程序刷新到服务器上；

B）带内/带外执行ipmitool raw 0x3e 0x5b，要求返回0x80；

C）通过socflash进行BMC升级，要求升级成功；

D）通过socflash进行BMC重置，要求重置成功；

E）通过yafuflash工具带内升级BMC，要求升级成功；

F）通过yafuflash工具带外升级BMC，要求升级成功；

G）带内执行《IPMI2.0标准命令》中的命令，确定能够执行成功；

H）带外执行《IPMI2.0标准命令》中的命令，确定能够执行成功。

3.根据权利要求1所述的服务器BMC安全方案的测试方法，其特征在于，所述步骤（3）中，启动安全机制后的状态包括：

A）带内/带外执行ipmitool raw 0x3e 0x5b，要求返回0x81；

B）通过socflash进行BMC升级，要求升级失败；

C）通过socflash进行BMC重置，要求重置失败；

D）通过yafuflash工具带内升级BMC，要求升级失败；

E）通过yafuflash工具带外升级BMC，要求成功升级；

F）带内执行《IPMI2.0标准命令》中的命令，确定能够执行失败；

G）带外执行《IPMI2.0标准命令》中的命令，确定能够执行成功。

4.根据权利要求1所述的服务器BMC安全方案的测试方法，其特征在于，所述步骤（4）中，带外通过AMI工具次升级BMC后的状态包括：

A）执行ipmitool raw 0x3e 0x5b，要求返回0x81；

B）通过socflash进行BMC升级，要求升级失败；

C）通过socflash进行BMC重置，要求重置失败；

D）通过yafuflash工具带内升级BMC，要求升级失败；

E）通过yafuflash工具带外升级BMC，要求成功升级；

F）带内执行《IPMI2.0标准命令》中的命令，确定能够执行失败；

G）带外执行《IPMI2.0标准命令》中的命令，确定能够执行成功。