[发明专利]一种服务器管理控制平台安全升级卡

说明书

本发明提供了一种服务器管理控制平台安全升级卡，包括：镜像存储区，用于在第一阶段存储原始的固件镜像文件；第一算法模块，用于在第一阶段基于原始的固件镜像文件生成第一原运算值，在第二阶段基于从镜像存储区提取的固件镜像文件生成第一新运算值；第二算法模块，用于在第一阶段生成一对相映射的公钥和私钥，利用私钥对第一原运算值进行加密运算得到签名值，在第二阶段利用公钥对从镜像存储区提取的签名值进行解密运算得到第一原运算值恢复值；主控模块，用于在第二阶段比较第一原运算值恢复值与第一新运算值是否相等，并基于比较结果允许或禁止启动固件升级程序；密钥擦除模块，用于响应于检测到安全升级卡被破坏而清除公钥和私钥。

技术领域

本发明涉及服务器管理控制技术领域，尤其涉及一种服务器管理控制平台安全升级卡。

背景技术

服务器管理控制平台是服务器的管理单元，管理员利用虚拟的键盘、界面、鼠标、电源等对服务器进行远程管理和控制，能够监视服务器的物理特征，如各部件的温度、电压、风扇工作状态、电源供应以及机箱入侵；另外，服务器管理控制平台还用来存储相应的日志记录、镜像升级包等文件。服务器管理控制平台作为服务器的管理单元，承担计算任务、存储任务等，工作负载较重，另外服务器管理控制平台也是易被攻击的目标。

目前，服务器平台的网卡、磁盘阵列卡、GPU卡等各固件的升级直接由服务器管理控制平台负责进行升级和维护。由服务器管理控制平台负责进行所有固件的升级，一方面加重了服务器管理控制平台自身的计算和存储负担；另一方面，一旦服务器管理控制平台宕机或被恶意人员控制，会影响固件更新的业务功能，进而影响服务器业务的连续性；再一方面，服务器管理控制平台中存储的密钥不慎泄露，会存在安全隐患。

发明内容

有鉴于此，本发明的目的在于提出一种服务器管理控制平台安全升级卡，用以将服务器上的固件存储和升级业务转移到安全升级卡中，减轻服务器管理控制平台的计算和存储负担，并提高固件升级的安全性。

基于上述目的，本发明提供了一种服务器管理控制平台安全升级卡，包括：

镜像存储区，用于在第一阶段存储原始的固件镜像文件；

第一算法模块，用于在第一阶段对原始的固件镜像文件通过第一算法进行第一运算以生成第一原运算值，和在第二阶段对从镜像存储区提取的固件镜像文件通过第一算法进行第一运算以生成第一新运算值；

第二算法模块，用于在第一阶段通过第二算法生成一对相映射的公钥和私钥，利用私钥对第一原运算值进行加密运算得到签名值并将签名值存储在镜像存储区，和在第二阶段利用公钥对从镜像存储区提取的签名值进行解密运算得到第一原运算值恢复值；

主控模块，用于在第二阶段比较第一原运算值恢复值与第一新运算值是否相等，并基于比较结果允许或禁止固件升级程序；以及

密钥擦除模块，用于响应于检测到安全升级卡被破坏而清除公钥和私钥。

在一些实施例中，固件升级程序配置为将从镜像存储区提取的固件镜像文件传递给服务器待升级模块进行固件升级。

在一些实施例中，安全升级卡还包括密钥存储区，用于在第一阶段存储相映射的公钥和私钥。

在一些实施例中，安全升级卡还包括缓存区，用于接收原始的固件镜像文件并暂时存储。

在一些实施例中，安全升级卡还包括输入输出端口，用于将服务器管理控制平台发送的原始的固件镜像文件发送到缓存区。

在一些实施例中，第一算法为SHA256算法；第一运算为杂凑运算。

在一些实施例中，第二算法为RSA算法；加密运算为RSA算法的加密运算；解密运算为RSA算法的解密运算。

在一些实施例中，密钥存储区为Flash存储器；镜像存储区为非易失性存储器。