[发明专利]可信服务器安全控制装置、方法和可信服务器

说明书

本申请涉及一种可信服务器安全控制装置、方法和可信服务器，包括：可信平台控制模块TPCM模块和安全控制器，其中，在一种情况下，通过安全控制器导通TPCM模块与可信服务器中的BMC组件之间的通路，通过TPCM模块对BMC组件中的BMC进行可信度量，得到BMC度量结果，在另一种情况下，通过安全控制器导通TPCM模块与可信服务器中的CPU组件之间的通路，通过TPCM模块用于对可信服务器的CPU组件中的BIOS ROM进行可信度量，得到BIOS度量结果。在本方案中，可信服务器安全控制装置中设置安全控制器，安全控制器中的集成电路协调了可信服务器的System CPU、BMC、TPCM之间的度量切换电路，实现对BMC ROM、BIOS ROM的点对点访问，保障了信号访问的质量。

技术领域

本申请涉及计算机技术领域，特别是涉及一种可信服务器安全控制装置、方法和可信服务器。

背景技术

目前的服务器系统主要采用TPM/TCM可信计算机制。在TPM/TCM机制中，没有考虑对BIOS ROM的优先度量，存在被入侵者修改BIOS ROM里的固件(Firmware)的风险。随着安全等级的要求提高，在服务器系统实现开机运行前TPCM对BIOS ROM、BMC ROM以及输入输出接口的度量机制已成为金融、证券等高可靠性服务器系统设计的基本要求。

服务器与普通台式机、工作站等个人用户计算机相比，增加了基板管理控制(Baseboard Management Control，BMC)功能，BMC需要在特定情况下访问BIOS ROM。由于BMC可以控制服务器系统的运行状态，因此也需要把BMC的ROM中的BMC固件纳入度量机制。

在BIOS ROM,BMC ROM的访问切换、时序控制逻辑设计需要考虑系统CPU、TPCM、BMC三个主控制(Host)芯片的访问时序控制。现有技术的电路设计中通过切换芯片实现对BMCROM的访问选择,通过切换芯片实现TPCM、SYSTEM CPU以及BMC三个主控器在不同的时序阶段对BIOS ROM的访问。

但是，现有技术的TPCM访问控制方案，TPCM到BIOS ROM需要通过多个切换电路，导致度量电路比较复杂。

发明内容

基于此，有必要针对上述技术问题，提供一种能够简化度量电路的可信服务器安全控制装置、方法和可信服务器。

第一方面，提供一种可信服务器安全控制装置，应用于可信服务器中；该装置包括：可信平台控制模块TPCM模块和安全控制器；

安全控制器，用于导通TPCM模块与可信服务器中的BMC组件之间的通路，则TPCM模块用于对BMC组件中的BMC ROM进行可信度量，得到BMC度量结果；

安全控制器，还用于导通TPCM模块与可信服务器中的CPU组件之间的通路，则TPCM模块用于对CPU组件中的BIOS ROM进行可信度量，得到BIOS度量结果。

在本实施例中，可信服务器安全控制装置中设置安全控制器，安全控制器中的集成电路协调了可信服务器的System CPU、BMC、TPCM之间的度量切换电路，实现对BMC ROM、BIOS ROM的点对点访问，保障了信号访问的质量。

在其中一个可选的实施例中，安全控制器包括控制模块、与BMC组件连接的第一开关组件、与CPU组件连接的第二开关组件、与TPCM模块连接的第三开关组件；

控制模块，用于闭合第一开关组件和第三开关组件，以导通TPCM模块与BMC组件之间的通路，则TPCM模块用于对BMC ROM进行可信度量，得到BMC度量结果；

控制模块，用于闭合第二开关组件和第三开关组件，以导通TPCM模块与CPU组件之间的通路，则TPCM模块用于对BIOS ROM进行可信度量，得到BIOS度量结果。