CN103514399A

CN103514399A - 固件验证方法及系统

Info

Publication number: CN103514399A
Application number: CN201210202272.0A
Authority: CN
Inventors: 黄育成
Original assignee: Hongfujin Precision Industry Shenzhen Co Ltd; Hon Hai Precision Industry Co Ltd
Current assignee: Yun Chuan Intellectual Property Services Co Ltd Of Zhongshan City
Priority date: 2012-06-19
Filing date: 2012-06-19
Publication date: 2014-01-15

Abstract

本发明提供一种固件验证方法及系统，该方法包括:烧录步骤，编写一组验证码，将该验证码分别存放在计算装置的基板管理控制器BMC固件与基本输入输出系统BIOS固件中的特定位置，并将BMC固件与BIOS固件分别烧录在计算装置主机板上的两块存储芯片中；第一验证步骤，当主机板上电自检时，验证所述两块存储芯片中BMC固件与BIOS固件中的验证码是否一致；第一触发步骤，当验证码不一致时，触发计算装置自动断电停机；第二触发步骤，当验证码一致时，触发计算装置开机进入操作系统。本发明使黑客无法让服务器系统执行非经授权的基板管理控制器固件和BIOS的固件。

Description

固件验证方法及系统

技术领域

本发明涉及一种固件验证方法及系统, 尤其是基板管理控制器和BIOS的固件验证方法及系统。

背景技术

一般情况下，服务器只能在进入操作系统后利用杀毒软件防范计算机病毒，试想今天如果有的系统管理者利用职务之便把非经授权的BMC固件或BIOS固件烧录于服务器的主机板上。这样当主机板上电进入操作系统前就会执行到非经授权的BMC固件或BIOS固件将资讯暴露于高度的风险中，防毒软件对此往往无法侦测，最终造成系统的损坏，数据被盗取或是毁损。以上所称固件，英文全称为Firmware，就是写入Flash、EROM或EPROM可编程只读存储器中的程序，通俗的理解就是“固化的软件”，简称称为“固件”，其与普通软件完全不同，它固化在集成电路内部，负责控制和协调集成电路，通常固件是无法被用户直接读出或修改的。

发明内容

鉴于以上内容，有必要提供一种固件验证方法及系统，其可在服务器进入操作系统前对BMC固件或BIOS固件进行验证。

本发明提供一种固件验证方法，该方法包括：烧录步骤，编写一组验证码，将该验证码分别存放在该计算装置的基板管理控制器BMC固件与基本输入输出系统BIOS固件中的特定位置，并将BMC固件与BIOS固件分别烧录在该计算装置的主机板上的两块存储芯片中；第一验证步骤，当主机板上电自检时，验证所述两块存储芯片中的BMC固件与BIOS固件的验证码是否一致；第一触发步骤，当验证码不一致时，触发主机板自动断电停机；及第二触发步骤，当验证码一致时，触发计算装置开机进入操作系统。

本发明还提供一种基板管理控制器固件与BIOS固件验证系统，包括:烧录模块，用于将编写的一组验证码分别存放在该计算装置的基板管理控制器BMC固件与基本输入输出系统BIOS固件中的特定位置，并将BMC固件与BIOS固件分别烧录在该计算装置的主机板上的两块存储芯片中；第一验证模块，用于当主机板上电自检时，验证所述两块存储芯片中的BMC固件与BIOS固件中的验证码是否一致；第一触发模块，用于当验证码不一致时，触发主机板自动断电停机；第二触发模块，用于当验证码一致时，触发计算装置开机进入操作系统。

本发明提供了一种固件验证方法及系统，在服务器进入操作系统前对BMC固件或BIOS固件进行验证，使黑客无法让服务器系统执行非经授权的BMC固件与BIOS固件。

附图说明

图1是本发明固件验证系统的较佳实施方式的运行环境图。

图2是本发明固件验证系统的较佳实施方式的功能模块图。

图3是本发明固件验证方法的较佳实施方式的流程图。

主要元件符号说明

服务器	1
		固件验证系统	10
存储器	12
		处理器	14
主机板	16
		基板管理控制器BMC	18
基本输入输出系统BIOS	20
		南桥芯片	22
第一存储芯片	24
		第二存储芯片	26
时钟芯片	28
		报警器	30
烧录模块	100
		第一验证模块	102
触发模块	104
		第二验证模块	106
停止模块	108
		验证码编写模块	110

如下具体实施方式将结合上述附图进一步说明本发明。

具体实施方式

如图1所示为本发明固件验证系统较佳实施例的运行环境图，本发明固件验证系统10运行在服务器1上或其他计算装置（如桌上电脑），该服务器1包括存储器12、处理器14、主机板16、基板管理控制器18、BIOS （Basic Input Output System，基本输入输出系统）20、南桥芯片22、第一存储芯片 24、第二存储芯片 26、时钟芯片28，还可以包括报警器30。所述存储器12、处理器14、基板管理控制器18、BIOS 20、南桥芯片22、第一存储芯片24、第二存储芯片26、时钟芯片28及报警器30通过焊接或扩展插槽连接在主机板16上。

所述存储器12，可以是服务器1中的硬盘，用于存储固件验证系统10的程序代码等资料。

所述主机板16，安装在服务器1的机箱内，是微机最基本的部件之一，一般为矩形电路板，其上安装有计算机主要电路系统，例如，BIOS芯片、I/O控制芯片、键盘和面板控制开关接口、扩充插槽等元件。

所述基板管理控制器18，英文全称Baseboard Management Controller（BMC），是支持行业标准IPMI 规范的专用芯片，该规范描述了已经内置到主板上的管理功能，例如：本地和远程诊断、控制台支持、配置管理、硬件管理和故障排除。

所述BIOS 20，英文全称Basic Input Output System，中文名称为"基本输入输出系统"，它是一组固化到计算机主板上一个ROM芯片上的程序，该程序包括：计算机输入输出的程序，系统开机自检程序等，其主要功能是为计算机提供最底层的、最直接的硬件设置和控制。

所述南桥芯片（PCH）22，负责I/O总线之间的通信。

所述第一存储芯片24与第二存储芯片26，为连接在主机板16上的两块存储芯片，用于为验证码提供烧录载体。例如，所述第一存储芯片24可以是SPI （Serial peripheral Interface-串行外设接口）flash，所述第二存储芯片26可以是FRU（Field Replace Unit—现场可更换单元）EEPROM。

所述时钟芯片28，英文全称是Real-Time Clock, 由计算机主机板上的晶振及相关电路组成，本实施方式中，时钟芯片28用于定时触发验证基板管理控制器和BIOS的验证码的一致性。

所述报警器30，安装于主机板16上，用于当BMC固件与BIOS固件的验证码不一致时，发出报警钟声报警。

在本实施例中，所述固件验证系统10可以被分割成一个或多个模块，所述一个或多个模块被存储在所述服务器1的存储器12中并被配置成由一个或多个处理器（本实施例为一个处理器14）执行，以完成本发明。例如，参阅图2所示，所述固件验证系统10被分割成烧录模块100、第一验证模块102、触发模块104、第二验证模块106、停止模块108及验证码编写模块110，本发明所称的模块是完成一特定功能的程序段，比程序更适合于描述软件在服务器1中的执行过程，关于各模块的功能参阅图3的描述。

如图3所示，是本发明固件验证方法的较佳实施例流程图。

步骤S200，编写一组验证码，将其分别存放在基板管理控制器固件与BIOS固件的特定位置，本实施方式中，可以将基板管理控制器18的版本号作为验证码，例如，基板管理控制器18的版本号为“1”，转化成二进制为“0001”，将“0001”分别存放在基板管理控制器固件与BIOS固件中的开始位置，则基板管理控制器固件与BIOS固件中的前四位为“0001”。

步骤S202，烧录模块100将基板管理控制器固件与BIOS固件分别烧录在第一存储芯片 24和第二存储芯片 26上。

步骤S204, 当主机板16上电自检时，第一验证模块102验证基板管理控制器固件和BIOS固件中的验证码是否一致，若一致，说明验证成功，否则，说明验证失败。所述主机板16上电自检包括对CPU、基本的640KB内存、1MB以上的扩展内存、系统ROM BIOS的测试，也包括对CMOS中系统配置进行校验、初始化视频控制器、测试视频内存、检验视频信号和同步信号、对CRT接口进行测试、对键盘、软驱、硬盘及CD－ROM子系统作检查、对并行口(打印机)和串行口(RS232)进行检查。

步骤S206，若验证失败，触发模块104触发主机板16自动断电停机。

步骤S208,若验证成功，触发模块104触发服务器1进入操作系统，一般当主机板上电自检完成后，会转入BIOS 20的下一步骤：从A驱、C驱或CD－ROM以及网络服务器上寻找操作系统进行启动并将控制权交给该操作系统。

步骤S210, 时钟芯片28定时产生触发讯号，当南桥芯片22收到时钟芯片28的触发讯号时，触发主机板16的系统管理中断（System Management Interrupt）。

步骤S212，当触发主机板16的系统管理中断时，第二验证模块106重复验证基板管理控制器固件和BIOS固件中的验证码是否一致，若一致，说明验证成功，返回步骤S210，否则，验证失败，进入步骤S214。重复验证在于使服务器1进入操作系统之后仍可以实时防范黑客让服务器1执行非经授权的BMC固件与BIOS固件

步骤S214, 停止模块108停止服务器1的所有输入与输出的动作，以防BMC固件或BIOS固件的数据遭受破坏与非经授权的使用。此处还可以由触发模块104触发报警器30报警，来提示验证码验证失败。

以上实施方式仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或等同替换，而不脱离本发明技术方案的精神和范围。

Claims

1.一种固件验证方法，应用于计算装置上，其特征在于，该方法包括：

烧录步骤，编写一组验证码，将该验证码分别存放在该计算装置的基板管理控制器BMC固件与基本输入输出系统BIOS固件中的特定位置，并将BMC固件与BIOS固件分别烧录在该计算装置的主机板上的两块存储芯片中；

第一验证步骤，当主机板上电自检时，验证所述两块存储芯片中的BMC固件与BIOS固件的验证码是否一致；

第一触发步骤，当验证码不一致时，触发主机板自动断电停机；及

第二触发步骤，当验证码一致时，触发计算装置开机进入操作系统。

2.根据权利要求1所述的固件验证方法，其特征在于，该方法还包括：

第二验证步骤，当计算装置的南桥芯片接收到主机板的系统管理中断后，重复验证所述两块存储芯片中的BMC固件与BIOS固件的验证码是否一致，若一致，则验证码验证成功，继续等待主机板的系统管理中断并重复验证，若不一致，则验证码验证失败，进入停止步骤；

停止步骤，停止该计算装置所有的输入与输出动作。

3.根据权利要求2所述的固件验证方法，其特征在于，所述停止步骤还包括：当所述验证码验证失败时，触发报警器报警。

4.根据权利要求2所述的固件验证方法，其特征在于，所述主机板的系统管理中断由该计算装置的主机板上的时钟芯片定时产生的触发讯号触发产生。

5.根据权利要求1所述的固件验证方法，其特征在于，所述验证码为通过将基板管理控制器的版本号转换成的一组计算装置可以识别的编码。

6.一种固件验证系统，应用于计算装置上，其特征在于，该系统包括：

烧录模块，用于将编写的一组验证码分别存放在该计算装置的基板管理控制器BMC固件与基本输入输出系统BIOS固件中的特定位置，并将BMC固件与BIOS固件分别烧录在该计算装置的主机板上的两块存储芯片中；

第一验证模块，用于当主机板上电自检时，验证所述两块存储芯片中的BMC固件与BIOS固件中的验证码是否一致；

第一触发模块，用于当验证码不一致时，触发主机板自动断电停机；及

第二触发模块，用于当验证码一致时，触发计算装置开机进入操作系统。

7.根据权利要求6所述的固件验证系统，其特征在于，该系统还包括：

第二验证模块，用于当计算装置的南桥芯片接收到主机板系统管理中断后，重复验证所述两块存储芯片中的BMC固件与BIOS的固件的验证码是否一致，若一致，则验证码验证成功，继续等待主机板系统管理中断并重复验证，若不一致，触发停止模块；

停止模块，用于当验证码验证失败时，停止该计算装置所有的输入与输出动作。

8.根据权利要求7所述的固件验证系统，其特征在于，所述停止模块还用于：当所述验证码验证失败时，触发报警器报警。

9.根据权利要求7所述的固件验证系统，其特征在于，所述主机板系统管理中断由该计算装置的时钟芯片定时产生的触发讯号触发产生。

10.根据权利要求6所述的固件验证系统，其特征在于，所述验证码为通过验证码产生器将基板管理控制器的版本号转换成的一组计算装置可以识别的编码。