[发明专利]加速器卡安全模式的静态配置

权利要求书

1.一种加速器卡，其特征在于，所述加速器卡包括：

只读存储器，所述只读存储器被配置为将安全标识符存储在所述只读存储器中的指定字段中；

卫星控制器，所述卫星控制器被配置为响应于重置事件读取所述安全标识符；和

其中所述卫星控制器被配置为基于所述安全标识符从多种安全模式中选择一种安全模式，并在所述加速器卡中实施所选择的安全模式。

2.根据权利要求1所述的加速器卡，其特征在于，所述多种安全模式包括：

带内安全模式，所述带内安全模式指定与所述加速器卡通信的主计算机的主处理器作为所述加速器卡的信任根；和

带外安全模式，所述带外安全模式指定所述主计算机的基板管理控制器作为所述加速器卡的信任根。

3.根据权利要求2所述的加速器卡，其特征在于，所述加速器卡还包括：

可编程集成电路；和

配置存储器，所述配置存储器用于所述可编程集成电路；

其中：

所述带内安全模式启用所述主处理器和所述可编程集成电路之间的带内通信信道以接收引导映像；和

所述可编程集成电路被配置为验证所述引导映像并将所述引导映像存储在所述配置存储器中。

4.根据权利要求2所述的加速器卡，其特征在于，所述加速器卡还包括：

可编程集成电路；和

配置存储器，所述配置存储器用于所述可编程集成电路；

其中：

所述带外安全模式启用所述卫星控制器和所述基板管理控制器之间的带外通信信道以接收引导映像；和

所述卫星控制器被配置为验证所述引导映像并将所述引导映像存储在所述配置存储器中。

5.根据权利要求2所述的加速器卡，其特征在于，所述加速器卡还包括：

可编程集成电路；

配置存储器，所述配置存储器用于所述可编程集成电路；和

交换机，所述交换机被耦接到所述配置存储器、所述可编程集成电路、和所述卫星控制器，其中所述交换机被所述卫星控制器配置成基于所述所选择的安全模式向所述可编程集成电路或所述卫星控制器提供对所述配置存储器的写访问。

6.根据权利要求5所述的加速器卡，其特征在于：

在所述带内安全模式中，所述交换机被配置为向所述可编程集成电路提供对所述配置存储器的读写访问，并断开所述卫星控制器与所述配置存储器的连接。

7.根据权利要求5所述的加速器卡，其特征在于：

在所述带外安全模式下，所述交换机被配置为向所述可编程集成电路提供对所述配置存储器的只读访问，并向所述卫星控制器提供对所述配置存储器的读写访问。

8.根据权利要求5所述的加速器卡，其特征在于，所述加速器卡还包括：

控制电路，所述控制电路被配置为响应于来自所述卫星控制器的控制信号向所述交换机提供选择信号。

9.根据权利要求1所述的加速器卡，其特征在于，所述只读存储器中预载有所述安全标识符，并且只能由所述卫星控制器读取。

10.一种用于配置加速器卡的安全模式的方法，其特征在于，所述方法包括：

响应于重置事件，通过使用所述加速器卡的卫星控制器从所述加速器卡的只读存储器的指定字段中读取安全标识符；

基于所述安全标识符并通过使用所述卫星控制器，从多种安全模式中为所述加速器卡选择一种安全模式；和

在所述加速器卡内实施所选择的安全模式。