[发明专利]一种远程BIOS升级实现方法及系统

说明书

本发明涉及服务器安全运维领域，具体提供了一种远程BIOS升级实现方法，在主板上预留电子开关，将BIOS的SPI总线通过电子开关分别连接CPU和安全卡，电子开关的控制信号由安全卡控制，实现方向切换。与现有技术相比，本发明可以远程通过安全卡管理界面实现BIOS的升级，可以极大地提高运维效率，并且可以保障BIOS更新的合法性，具有良好的推广价值。

技术领域

本发明涉及服务器安全运维领域，具体提供一种远程BIOS升级实现方法及系统。

背景技术

BIOS是英文Basic Input Output System的缩略语，直译过来后中文名称就是基本输入输出系统。其实，它是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启动程序。其主要功能是为计算机提供最底层的、最直接的硬件设置和控制。

BIOS设置程序是储存在BIOS芯片中的，BIOS芯片是主板上一块长方型或正方型芯，只有在开机时才可以进行设置。CMOS主要用于存储BIOS设置程序所设置的参数与数据，而BIOS设置程序主要对计算机的基本输入输出系统进行管理和设置，使系统运行在最好状态下，使用BIOS设置程序还可以排除系统故障或者诊断系统问题。有人认为既然BIOS是程序，那它就应该是属于软件，感觉就像自己常用的Word或Excel。但也有很多人不这么认为，因为它与一般的软件还是有一些区别，而且它与硬件的联系也是相当地紧密。形象地说，BIOS应该是连接软件程序与硬件设备的一座桥梁，负责解决硬件的即时要求。

通常情况下,服务器的BIOS具有升级需求时，需要拆机箱盖取出FLASH芯片，更新完毕后，再将芯片放回或者现场通过U盘更新BIOS。由于机房环境复杂，以上方式均不便于操作。

发明内容

本发明是针对上述现有技术的不足，提供一种实用性强的远程BIOS升级实现方法。

本发明进一步的技术任务是提供一种设计合理，安全适用的远程BIOS升级实现系统。

本发明解决其技术问题所采用的技术方案是：

一种远程BIOS升级实现方法，在主板上预留电子开关，将BIOS的SPI总线通过电子开关分别连接CPU和安全卡，电子开关的控制信号由安全卡控制，实现方向切换。

进一步的，在正常状态下，BIOS的SPI总线连接CPU一端，由CPU读取BIOS的内容，在启动过程和实现升级时，由GPIO控制BIOS的SPI总线连接到安全卡一端。

进一步的，主板启动时，控制信号为高，安全卡读取BIOS的内容进行主动度量，度量通过后，控制信号置低，CPU通过BIOS的SPI总线读取BIOS内容。

进一步的，升级BIOS时，安全卡首先对上传的BIOS内容进行校验，判断其是否为非法文件。

进一步的，对上传的BIOS内容进行校验通过后，再将升级文件通过SPI总线传输至FLASH，更新FLASH的内容。

进一步的，将电子开关的使能端拉高，安全卡通过SPI总线连接FLASH，以更新FLASH的内容。

一种远程BIOS升级实现系统，包括BIOS、CPU、安全卡和电子开关，所述BIOS通过SPI总线连接电子开关，所述电子开关连接所述安全卡和CPU、且电子开关设置在主板上，其中，电子开关的控制信号由安全卡控制，实现方向切换。

进一步的，在正常状态下，BIOS的SPI总线连接CPU一端，由CPU读取BIOS的内容，在启动过程和实现升级时，由GPIO控制BIOS的SPI总线连接到安全卡一端。

进一步的，主板启动时，控制信号为高，安全卡读取BIOS的内容进行主动度量，度量通过后，控制信号置低，CPU通过BIOS的SPI总线读取BIOS内容。