[发明专利]电子设备的固件安全检测方法及相关设备

权利要求书

1.一种电子设备的固件安全检测方法，其特征在于，所述电子设备包括基本输入输出系统和基板管理控制器并安装有板卡设备，所述基板管理控制器的固件包括所述基本输入输出系统的证书/哈希；其中，所述方法包括：

启动所述基板管理控制器；

从所述板卡设备中确认其固件待验证的目标板卡设备；

使用所述基板管理控制器检测所述基本输入输出系统的固件的合法性，其包括：所述基板管理控制器通过第一总线向第一多路选择器发送第一控制指令；所述第一多路选择器根据所述第一控制指令，通过所述第一总线读取所述基本输入输出系统的固件镜像文件，并返回至所述基板管理控制器，其中所述基本输入输出系统的固件镜像文件存储于基于第一总线协议的第一存储芯片；所述基板管理控制器根据所述基本输入输出系统的固件镜像文件与所述基本输入输出系统的证书/哈希，验证所述基本输入输出系统的固件的合法性；

利用所述基板管理控制器检测所述目标板卡设备的固件的合法性。

2.根据权利要求1所述的方法，其特征在于，所述基板管理控制器的固件还包括启动程序、固件验证程序和基板管理控制器固件证书公钥/哈希以及基板管理控制器核心固件程序、基板管理控制器功能包和板卡设备的证书/哈希；其中，启动所述基板管理控制器，包括：

在所述电子设备的电源通电后，对所述基板管理控制器和所述板卡设备加电；

加载所述启动程序；

加载所述固件验证程序，根据所述基板管理控制器固件证书公钥/哈希验证所述基板管理控制器核心固件程序、所述基板管理控制器功能包和所述基本输入输出系统与板卡设备的证书/哈希；

若所述基板管理控制器核心固件程序、所述基板管理控制器功能包和所述基本输入输出系统与板卡设备的证书/哈希验证通过，则加载所述基板管理控制器核心固件程序和所述基板管理控制器功能包。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述基板管理控制器核心固件程序、所述基板管理控制器功能包和所述基本输入输出系统与板卡设备的证书/哈希验证未通过，则终止启动所述基板管理控制器；

生成并发送第一告警信息。

4.根据权利要求2所述的方法，其特征在于，所述启动程序、所述固件验证程序和所述基板管理控制器固件证书公钥/哈希存储于第一存储器；所述基板管理控制器核心固件程序、所述基板管理控制器功能包和所述基本输入输出系统与板卡设备的证书/哈希存储于第二存储器；分别采用基板管理控制器证书私钥对所述基板管理控制器核心固件程序、所述基板管理控制器功能包和所述基本输入输出系统与板卡设备的证书/哈希进行签名。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述基本输入输出系统的固件通过验证，则启动所述基本输入输出系统；

若所述基本输入输出系统的固件未通过验证，则禁止所述基本输入输出系统启动，生成并发送第二告警信息。

6.根据权利要求2至4任一项所述的方法，其特征在于，利用所述基板管理控制器检测所述目标板卡设备的固件的合法性，包括：

通过所述基板管理控制器逐一轮询所述目标板卡设备，验证所述目标板卡设备的固件是否符合所述板卡设备的证书/哈希；

若所述目标板卡设备的固件未通过验证，则将未通过验证的目标板卡设备记录为非安全设备；

对所述非安全设备进行自动化处理。

7.根据权利要求6所述的方法，其特征在于，所述目标板卡设备包括第一板卡设备；其中，通过所述基板管理控制器逐一轮询各个目标板卡设备，验证其固件是否符合所述板卡设备的证书/哈希，包括：

所述基板管理控制器通过第一总线向第一多路选择器发送第二控制指令；

所述第一多路选择器根据所述第二控制指令，通过所述第一总线读取所述第一板卡设备的固件镜像文件，并返回至所述基板管理控制器，其中所述第一板卡设备的固件镜像文件存储于基于第一总线协议的第二存储芯片；

所述基板管理控制器根据所述第一板卡设备的固件镜像文件与所述板卡设备的证书/哈希，验证所述第一板卡设备的固件的合法性。