[发明专利]一种可信度量装置及方法在审
申请号: | 201510479038.6 | 申请日: | 2015-08-06 |
公开(公告)号: | CN105160255A | 公开(公告)日: | 2015-12-16 |
发明(设计)人: | 蔡一兵;黄家明;吴保锡 | 申请(专利权)人: | 浪潮电子信息产业股份有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 李世喆 |
地址: | 250100 山东*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种可信度量装置及方法,该装置包括:安全管理控制单元及可信芯片;所述安全管理控制单元,分别与所述可信芯片及外部主板上的复杂可编程逻辑器件CPLD和基本输入输出系统闪存BIOS Flash ROM相连,用于在可信服务器上电后,向所述CPLD发送第一上电时序控制指令阻止为CPU上电,读取所述BIOS Flash ROM中的主板引导块BIOS Boot Block代码,对所述BIOS Boot Block代码进行度量,并将度量结果发送给所述可信芯片,接收到所述可信芯片的判断结果后,根据所述判断结果向所述CPLD发送对应的第二上电时序控制指令;所述可信芯片,用于接收到所述安全管理控制单元发送来的度量结果后,判断所述BIOS Boot Block代码是否被篡改,并将该判断结果发送给所述安全管理控制单元。本方案能够提高可信服务器的安全性。 | ||
搜索关键词: | 一种 可信 度量 装置 方法 | ||
【主权项】:
一种可信度量装置,其特征在于,包括:安全管理控制单元及可信芯片;所述安全管理控制单元,分别与所述可信芯片及外部主板上的复杂可编程逻辑器件CPLD和基本输入输出系统闪存BIOS Flash ROM相连,用于在可信服务器上电后,向所述CPLD发送第一上电时序控制指令阻止为CPU上电,读取所述BIOS Flash ROM中的主板引导块BIOS Boot Block代码,对所述BIOS Boot Block代码进行度量,并将度量结果发送给所述可信芯片,接收到所述可信芯片的判断结果后,根据所述判断结果向所述CPLD发送对应的第二上电时序控制指令;所述可信芯片,用于接收到所述安全管理控制单元发送来的度量结果后,判断所述BIOS Boot Block代码是否被篡改,并将该判断结果发送给所述安全管理控制单元。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮电子信息产业股份有限公司,未经浪潮电子信息产业股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510479038.6/,转载请声明来源钻瓜专利网。