[发明专利]PCIe Switch固件安全执行方法、装置、终端及存储介质

权利要求书

1.一种PCIe Switch固件安全执行方法，其特征在于，包括以下步骤：

S1，PCIe Switch上电；

S2，对待执行固件进行冗余校验计算，获得冗余校验码；其中，待执行固件为待启动固件和待升级固件中的任意一种；

S3，将所获得冗余校验码与预存在待执行固件内的冗余校验码进行比对，若两者一致，则继续下一步，若两者不一致，则阻止固件执行；

S4，将待执行固件中存储的密钥与预存密钥进行比对，若两者一致，则允许固件执行，若两者不一致，则阻止固件执行；

PCIe Switch上配置有TWI地址配置管脚和固件恢复管脚；

在步骤S1中PCIe Switch上电之后，还包括以下步骤：

通过PCIe Switch的TWI地址配置管脚确定TWI地址；

当待执行固件为待升级固件时，在升级过程执行完成后，还执行以下步骤：

S5，重启PCIe Switch；

S6，若PCIe Switch正常启动，则固件升级成功；若PCIe Switch未正常启动，则进入下一步；

S7，基于TWI地址，通过PCIe Switch的固件恢复管脚向固件内输入备用密钥；

S8，将备用密钥与预存密钥进行比对，若两者一致，则通过PCIe Switch的固件恢复管脚向PCIe Switch传输正确的待升级固件，并返回步骤S2；若两者不一致，则固件升级失败。

2.根据权利要求1所述的PCIe Switch固件安全执行方法，其特征在于，在步骤S1中PCIe Switch上电之后，还包括以下步骤：

配置执行环境；

若所配置执行环境为启动安全执行模式，则继续执行步骤S2-S4；

若所配置执行环境为关闭安全执行模式，则直接对固件进行执行。

3.根据权利要求2所述的PCIe Switch固件安全执行方法，其特征在于，配置执行环境具体为：

烧录寄存器的环境配置位。

4.根据权利要求3所述的PCIe Switch固件安全执行方法，其特征在于，寄存器的环境配置位包括：Debug模式位、安全执行模式位、安全执行模式撤销功能位；

配置执行环境为启动安全执行模式，具体为：配置Debug模式禁用、安全执行模式启动和安全执行模式撤销功能永久禁用；

配置执行环境为关闭安全执行模式，具体为：配置Debug模式使能、安全执行模式关闭和安全执行模式撤销功能开启。

5.根据权利要求4所述的PCIe Switch固件安全执行方法，其特征在于，寄存器内还设置有读写模式位和安全密钥位；

烧录寄存器的环境配置位为启动安全执行模式后，还执行以下步骤：

配置寄存器的读写模式位为读写模式；

将预存密钥烧录到寄存器的安全密钥位；

预存密钥烧录完成后，配置寄存器的读写模式位为只读模式。

6.根据权利要求5所述的PCIe Switch固件安全执行方法，其特征在于，寄存器烧录完成后，还执行以下步骤：

控制PCIe Switch上的烧录指示灯关闭。