[发明专利]一种基于Intel Whitley平台的固件文件保护方法与系统

说明书

本发明提供了一种基于Intel Whitley平台的固件文件保护方法与系统，包括：通过TPM对BIOS Flash建立连接，校验BIOS固件文件内容；校验成功后，建立PCH与BIOS Flash之间的连接，读取BIOS固件内容，校验失败则系统无法启动；通过TPM对BMC Flash建立连接，校验BMC固件文件内容；校验成功后，建立BMC与BMC Flash之间的连接，读取BMC固件内容，校验失败则系统无法启动。本发明实现只有当TPM对BIOS固件以及BMC固件文件校验成功后，方可读取固件内容，并启动系统开机，从而达到对机器以及客户应用进行保护的目的，解决了现有技术中TPM无法对服务器系统主板的两大固件起到保护的问题，实现对系统固件进行有效的保护，能够减少针对恶意破坏固件后对用户带来的损失。

技术领域

本发明涉及操作系统安全技术领域，特别是一种基于Intel Whitley平台的固件文件保护方法与系统。

背景技术

TPM(Trusted Platform Module，可信赖平台模块)安全芯片用途十分广泛，配合专用软件可以实现一系列应用层面的加解密，从而实现对客户应用以及信息安全层面的保护，如开机密码、磁盘加密以及文件保护等系列应用。

但是目前的TPM安全芯片无法对服务器系统主板的两大FW(FirmWare，固件)起到保护作用，即BIOS固件以及BMC固件，其固件分别存储在BIOS Flash以及BMC Flash中，如果这两个固件遭到入侵，黑客可以获取到任何想要获取的信息，开机后应用层面的加解密功能将失去保护意义。

发明内容

本发明的目的是提供一种基于Intel Whitley平台的固件文件保护方法与系统，旨在解决现有技术中TPM无法对服务器系统主板的两大固件起到保护的问题，实现对系统固件进行有效的保护，能够减少针对恶意破坏固件后对用户带来的损失。

为达到上述技术目的，本发明提供了一种基于Intel Whitley平台的固件文件保护方法，所述方法包括以下步骤：

通过TPM对BIOS Flash建立连接，校验BIOS固件文件内容；

校验成功后，建立PCH与BIOS Flash之间的连接，读取BIOS固件内容，校验失败则系统无法启动；

通过TPM对BMC Flash建立连接，校验BMC固件文件内容；

校验成功后，建立BMC与BMC Flash之间的连接，读取BMC固件内容，校验失败则系统无法启动。

优选地，所述TPM安全芯片分别经由据线切换开关Mux2与BIOS Flash连接、经由据线切换开关Mux3与BMC Flash连接，所述PCH经由据线切换开关Mux1以及Mux2与BIOS Flash连接，所述BMC经由据线切换开关Mux3与BMC Flash连接，并经由据线切换开关Mux2与BIOSFlash连接，所述数据线切换开关Mux1、Mux2以及Mux3的通断通过CPLD进行控制。

优选地，所述校验BIOS固件文件内容具体为：

系统上电时，数据线切换开关Mux1关闭，Mux2打开，TPM与BIOS Flash连通，TPM作为主控制器开始校验BIOS固件文件内容，校验通过后会发送状态标志到CPLD，CPLD会通过GPIO选通Mux1与Mux2，使得PCH经由Mux1以及Mux2与BIOS Flash建立连接。

优选地，所述校验BMC固件文件内容具体为：

系统上电时，数据线切换开关Mux3处于打开状态，实现TPM与BMC Flash连通，TPM作为主控制器开始校验BMC固件文件内容，校验通过后会发送状态标志到CPLD，CPLD会通过GPIO选通Mux3，BMC经由Mux3与BMC Flash建立连接。

优选地，所述方法还包括：