[发明专利]可信主板的启动控制方法

摘要

本发明公开了一种可信主板的启动控制方法，以可信密码模块为可信根，通过对主板的上电启动、热启动、复位启动过程进行主动度量；包括：可信密码模块对主板上电启动控制步骤和可信密码模块对主板热启动和复位启动的控制步骤。通过控制主板的上电、复位启动过程中的各个主要节点，使TCM能够控制主板的整个启动过程，使得主板无论是冷启动、热启动、复位启动过程中均需要TCM对主板BOOT ROM进行度量，从而保证了TCM对主板任意形式启动过程的BOOT ROM监控，从而使主板BOOT ROM始终处于可信状态。保证了这些硬件上运行BOOT ROM的完整性，对主板上各个元器件的启动过程进行有效控制，使得硬件层的各种操作都在TCM的监督和控制之中。

主权项

一种可信主板的启动控制方法，以可信密码模块为可信根，通过对主板的上电启动、热启动、复位启动过程进行主动度量；其特征在于包括：可信密码模块对主板上电启动控制步骤和可信密码模块对主板热启动和复位启动的控制步骤：其中，可信密码模块对主板上电启动控制步骤包括：系统供电，可信密码模块启动并进入工作状态同时控制主板不启动，可信密码模块自检完成后，向主板发出上电信号，主板电源管理接收到信号后，使主板系统电源及外围接口电路电源按照相应的时序依次上电；CPU电源上电完成后，发出主板电源准备好的信号，通知可信密码模块主板所有电源已经准备好，此时CPU及南北桥均处于复位状态；可信密码模块接收到主板电源准备好的信号，先对主板上的BOOT ROM进行完整性度量，如果BOOT ROM完整性没有被破坏，可信密码模块进行下一步的操作；如果BOOT ROM完整性被破坏，可信密码模块先对BOOT ROM进行恢复，再进行下一步操作；可信密码模块发送系统时钟使能信号，使系统时钟处于正常工作状态，延时时间，可信密码模块发出主板电源准备好信号，主板收到信号后，CPU读取BOOT ROM正常运行；可信密码模块对主板热启动和复位启动的控制步骤包括：主板复位重新启动，CPU电源处于复位状态，外围电路电源处于就绪状态；可信密码模块检测到复位信号由无效状态变为有效状态，并检测到外围电路、系统状态信号均处于上电状态后，可信密码模块先使CPU复位，通过时间延时，发出CPU重新上电信号，CPU电源芯片同时检测到外围电源已经准备好，CPU电源开始上电；CPU电源复位完成后，发出主板电源准备好的信号，通知可信密码模块主板所有电源已经准备好，此时CPU及外设接口电路均处于就绪状态；可信密码模块接收到主板电源准备好的信号，先对主板上的BOOT ROM进行完整性度量，如果BOOT ROM完整性没有被破坏，可信密码模块进行下一步的操作；如果BOOT ROM完整性被破坏，可信密码模块先对BOOT ROM进行恢复，再进行下一步操作；可信密码模块发送系统时钟使能信号，使系统时钟处于正常工作状态，延时时间，可信密码模块发出主板电源准备好信号，主板收到信号后，CPU读取BOOT ROM正常运行。