[发明专利]一种适合VPX设备业务板卡的可信启动方法

摘要

本发明公开了一种适合VPX设备业务板卡的可信启动方法，它涉及在VPX产品标准的网络设备中业务板卡的可信启动实现方法。本发明通过在VPX设备业务板卡启动时向主控板卡进行可信认证，从主控板卡下载业务板卡的操作系统内核程序、文件系统、应用程序等文件完成启动，并根据业务板卡可信认证的结果控制其数据平面通道的通断，实现了Intel i7业务板卡和龙芯业务板卡等两种不同架构业务板卡的可信启动，解决了VPX设备内业务板卡的可信启动问题，使得VPX设备内的业务板卡运行在一个可信的环境中。

主权项

1.一种适合VPX设备业务板卡的可信启动方法，其特征在于包括以下步骤：（1）业务板卡加电后，首先启动位于本业务板卡存储器中的Bootloader程序，初始化本业务板卡的存储器接口、RAM接口和控制平面以太网接口；（2）业务板卡执行Bootloader程序中植入的可信认证功能代码，通过本业务板卡的控制平面数据通道与主控板卡交互可信认证信息，进行可信认证；（3）业务板卡的可信认证通过后，主控板卡产生对应该业务板卡的授权信息并下发给业务板卡，同时主控板卡通知交换板卡打开此业务板卡的数据平面数据通道；业务板卡通过控制平面数据通道向主控板卡发送携带本业务板卡的授权信息的下载请求；主控板卡接收到下载请求后，提取其中的授权信息并判断该授权信息与主控板卡下发给该业务板卡的授权信息是否相同，如果相同则允许下载，如果不同则不允许下载；如果允许下载，则业务板卡通过控制平面数据通道将位于主控板卡存储区内对应本业务板卡的操作系统内核程序、文件系统和应用程序下载至本业务板卡并进行运行；业务板卡的数据平面数据通道打开后，此业务板卡可以进行组网和应用业务数据通信功能；业务板卡的应用程序运行成功，数据平面数据通道打开完成后，业务板卡的可信启动完成；所述步骤（2）的具体方式为：（a）业务板卡与主控板卡建立socket通信，然后发送指定格式的请求信息，向主控板卡设备管理系统请求主控板卡的公钥；（b）主控板卡设备管理系统接收请求信息后进行解析，从数据库中获得主控板卡的公钥EB，然后返回给业务板卡；（c）业务板卡创建一个SOCK_DSREAM类型的套接字，然后向主控板卡发起连接请求，经过三次握手之后，业务板卡与主控板卡可信认证系统建立起TCP连接，之后开始进行数据传输；（d）业务板卡产生一个随机大数RA，将业务板卡的标识和RA用EB进行加密，并将加密结果发送到主控板卡可信认证系统；（e）主控板卡可信认证系统收到业务板卡发送的信息后，用主控板卡的私钥对信息进行解密，提取出标识A和RA，依据标识A，主控板卡可信认证系统向主控板卡设备管理系统请求业务板卡的公钥EA；（f）主控板卡设备管理系统向主控板卡可信认证系统返回业务板卡的公钥EA；（g）主控板卡可信认证系统产生一个随机大数RB，并生成会话密钥KS，然后将RA，RB，KS用EA加密，并将加密信息发送给业务板卡；（h）业务板卡收到主控板卡可信认证系统发送的信息后，用私钥对信息进行解密，提取出RA，RB和KS，业务板卡发现解密得到的RA是自己之前产生的RA，就将RB用KS进行加密，并发送给主控板卡可信认证系统；（i）主控板卡可信认证系统收到业务板卡发送的消息后，对消息进行解密，然后比较收到的RB与本地保存的RB，如果相等则判定业务板卡可信认证成功，否则判定业务板卡可信认证失败。