CN105122225A - 禁用假冒的卡盒 - Google Patents

Abstract

提供了一种用于禁用假冒卡盒操作的方法。方法包含检测刀片式机箱中的卡盒。方法包含检查卡盒的认证凭据。方法包含确定卡盒是假冒的。方法包含响应于确定所述卡盒是假冒的，禁用所述卡盒。

Description

禁用假冒的卡盒

背景技术

联网计算系统通常包含主机计算设备，被配置为提供诸如存储、应用程序、数据库等的资源。主机计算设备可以是服务器，诸如数据库服务器、文件服务器、邮件服务器、打印服务器、网页服务器，或者被配置为向网络内的客户端设备提供服务的一些其他类型的服务器。

刀片式服务器是具有模块化设计的服务器计算机，被优化将物理空间的使用最小化。而标准机架式服务器能够与电源线和网络线缆发挥功能，刀片式服务器的很多组件已被移除以节省空间，将功耗和其他考虑因素最小化，而仍然具有被认为是计算机的所有功能组件。多槽刀片式机箱能够保持多个刀片式服务器卡盒(cartridge)，并提供共享的资源，诸如功率、冷却、联网、各种互相连接和管理。每个卡盒能够用作被配置为运行一个或多个计算服务的计算机服务器。

附图说明

参考附图在下面的具体实施方式中说明某些示例性实施例，其中：

图1是依据实施例的用于禁用假冒卡盒操作的计算系统的框图；

图2是依据实施例的用于禁用假冒卡盒操作的方法的处理流程图；以及

图3是依据实施例的含有用于禁用卡盒操作的指令的有形、非暂时性、计算机可读介质。

具体实施方式

本公开提供的技术用于禁用插入到刀片式机箱的假冒卡盒。在一些实施例中，刀片式机箱中的管理处理器运行认证方案，来确定刀片式机箱中的卡盒是授权还是假冒的。如果卡盒被识别为是假冒的，那么管理处理器能够禁用卡盒与刀片式机箱中的任何其他组件交互，使卡盒不可操作。

图1是依据实施例的用于禁用假冒卡盒操作的计算系统的框图。计算系统100包含刀片式机箱102内含有的多个组件。刀片式机箱102是用于能够在操作中保持多个卡盒104的计算系统的机箱。每个卡盒104能够用作服务器、存储单元、或者任何其他专门的计算机模块。每个卡盒104经由连接端口连接至背板106。

背板106能够是含有用于多个计算机组件的信号跟踪和连接的电路板，该多个计算机组件包含卡盒、驱动器、处理器和外部设备。背板106能够用作刀片式机箱102的骨干，在卡盒104、管理处理器108和外部网络110之间提供通信的单元。背板还能够将功率从外部电源112路由到卡盒104。

管理处理器108是刀片式机箱102中的组件，其监控、指导并控制计算系统100的各种组件。例如，管理处理器108能够负责监控刀片式机箱102中的温度，控制刀片式机箱102中的冷却系统，管理远程日志并在计算系统100内发送警报。在一些实施例中，管理处理器108能够检测卡盒104的存在，并运行认证算法来确定卡盒104是真实还是假冒的。如果卡盒104被确定为是假冒的，那么管理处理器108能够禁用卡盒104。在一些实施例中，管理处理器108能够通过防止卡盒104从背板106接受功率来禁用卡盒104。在一些实施例中，管理处理器108能够断开卡盒104与任何外部通信的连接。

每个卡盒104能够含有电子熔断器组件114。电子熔断器组件114能够被用于将特定量的功率从背板输送到卡盒104。由电子熔断器组件114指明的功率量可以是变量。在一些示例中，外部电源112能够向背板106输送12伏特(V)。每个卡盒104的功率要求实质上可以更少(即1V、2V等)。因此，每个卡盒104中的电子熔断器组件114能够接受更小的电压来提供卡盒104操作所要求的功率量。电子熔断器组件114还能够响应于来自管理处理器108的指令，拒绝卡盒104从背板106接受任何功率。

刀片式机箱102还能够含有将卡盒104耦接至外部网络110的一个或多个交换机116，该外部网络110能够是有线或者无线网络，其包含任何数量的计算机、存储驱动器托架、或者任何其他连接的电子设备。交换机116能够控制计算系统100中的路由。每个交换机116可以包含多个内部端口118和一个或多个外部端口120。外部端口120能够将交换机116通信地耦接至外部网络，而每个内部端口能够将交换机116经由背板106通信地耦接至特定卡盒104。在一些实施例中，背板106包含铜引线，将交换机上的每个内部端口118耦接至对应的卡盒104。交换机116能够从卡盒104转发并接收数据。交换机116还能够响应于来自管理处理器108的指令，禁用特定内部端口118，有效切断内部端口的对应的卡盒104从刀片式机箱102外部的通信。

图2是依据实施例的用于禁用假冒卡盒操作的方法的处理流程图。方法200能够由刀片式机箱中的管理处理器执行，所述刀片式机箱含有多个卡盒、背板和交换机。

在框202，管理处理器检测卡盒的存在。当卡盒插入到刀片式机箱时，卡盒将耦接到背板，并且信号能够传输至管理处理器来通知卡盒的存在。在一些实施例中，管理处理器还能够遍及刀片式机箱或者向外部网络发出警报或者通知。

在框204，管理处理器检查卡盒的认证凭据。管理处理器能够在检测到卡盒的插入之后，或者在服务器操作期间断断续续地执行该动作。管理处理器能够利用任何数量的挑战—响应或者认证算法来验证卡盒的真实性。

在一些实施例中，管理处理器要求卡盒提供签名，作为认证方案的一部分。签名可以对于单独卡盒唯一。在一些实施例中，签名可以包含2个组件。第一组件能够含有存储在卡盒中的信息。第二组件能够是共享的秘密，该共享的秘密是仅由加密通信中的参与者已知的数据的安全项目。共享的秘密可以是密码、口令短语、数字、或者字节的阵列。

在框206，管理处理器确定卡盒是否是假冒的。如果卡盒成功通过挑战—响应或者管理处理器记载的认证算法，那么卡盒被授权发挥功能。如果卡盒没有通过挑战—响应或者认证算法，那么管理处理器将卡盒识别为假冒的。

在上述示例中，管理处理器能够读取由卡盒提供的签名，并将读取的签名与在管理处理器中存储的授权签名的数据库进行比较。如果读取的签名匹配授权的签名，那么卡盒通过。如果读取的签名不对应于任何授权的签名，或者卡盒不提供签名，那么卡盒被确定为假冒的。

在框208，响应于确定卡盒是假冒的，管理处理器禁用卡盒。管理处理器能够采取多个方法来防止假冒卡盒在刀片式机箱中操作。在一些实施例中，管理处理器能够向卡盒中的电子熔断器组件发送指令，以拒绝来自背板的功率，因此，拒绝给予卡盒电源。然而，该方法的可能的不利可能是假冒卡盒制造商可以配置电子熔断器组件来忽略任何拒绝向卡盒提供功率的指令。

在一些实施例中，管理处理器能够防止卡盒在刀片式机箱内通信。管理处理器能够向交换机发送指令，以禁用对应于假冒卡盒的内部端口。内部端口被禁用时，假冒卡盒将不能向外部网络、或者向刀片式机箱中的任何其他组件发送或接收信息。

图3是依据实施例的存储用于禁用卡盒操作的代码的有形非暂时性计算机可读介质。有形非暂时性计算机可读介质通常记作附图标记300。有形非暂时性计算机可读介质300可以对应于任何典型的计算机存储器，其存储计算机实现的指令、诸如编程代码等。例如，有形非暂时性计算机可读介质300可以包含具有非易失性存储器和易失性存储器的存储器设备。非易失性存储器的示例包含但是不限于电可擦除可编程只读存储器(EEPROM)、只读存储器(ROM)和闪存。易失性存储器的示例包含但是不限于静态随机存取存储器(SRAM)和动态随机存取存储器(DRAM)。存储器设备的示例包含但是不限于硬盘驱动器、压缩盘驱动器、数字通用盘驱动器、光学驱动器、USB驱动器和闪存设备。

有形非暂时性计算机可读介质300能够通过计算机总线304由处理器302访问。有形非暂时性计算机可读介质的区域306可以包含卡盒检测模块，其配置为检测刀片式机箱中卡盒的存在。有形非暂时性计算机可读介质的区域308可以包含卡盒认证模块，其配置为检查卡盒的认证凭据。有形非暂时性计算机可读介质的区域310可以包含假冒确定模块，其配置为确定卡盒是否是假冒的。有形非暂时性计算机可读介质的区域312可以包含卡盒禁用模块，其配置为响应于确定卡盒是假冒的，禁用刀片式机箱中的卡盒。

尽管示出为连续的框，但软件组件能够以任何顺序或者配置存储。例如，如果有形非暂时性计算机可读介质300是硬盘驱动器，那么软件组件能够存储在非连续、甚至重叠的扇区。

虽然呈现的技术可以采取各种修改和替代形式，上述示例性示例仅以示例的方式示出。要理解的是该技术不意图被限制为本文公开的特定示例。实际上，本技术包含落入添附的权利要求的真正精神和范围内的所有替代、修改和等价物。

Claims (15)

1.一种计算系统，包括：

机箱，其包括背板；

卡盒，其设置在所述机箱中，并连接至所述背板；以及

管理处理器，其耦接至所述背板，所述管理处理器检查所述卡盒的认证凭据。

2.如权利要求1所述的计算系统，包括包含内部端口的交换机，所述内部端口经由所述背板通信地耦接至卡盒。

3.如权利要求2所述的计算系统，如果所述卡盒被确定是假冒的，那么所述交换机禁用通信地耦接至所述卡盒的所述内部端口。

4.如权利要求1所述的系统，所述背板耦接至电源，并向所述卡盒提供功率。

5.如权利要求4所述的系统，如果所述卡盒被确定是假冒的，那么所述管理处理器指示所述卡盒中的电子熔断器组件，以不从所述背板接受功率。

6.一种方法，包括：

检测刀片式机箱中的卡盒；

检查所述卡盒的认证凭据；

确定所述卡盒是假冒的；以及

响应于确定所述卡盒是假冒的，禁用所述卡盒。

7.如权利要求6所述的方法，包括指示所述卡盒中的电子熔断器组件不接受功率。

8.如权利要求6所述的方法，包括禁用将所述卡盒通信地耦接至交换机的端口。

9.如权利要求6所述的方法，包括读取所述卡盒中的签名，并将读取的签名与授权的签名进行比较。

10.如权利要求9所述的方法，所述授权的签名包括共享的秘密。

11.一种有形的非暂时性计算机可读介质，包括指令，用于指引处理器来：

检测刀片式机箱中的卡盒；

检查所述卡盒的认证凭据；

确定所述卡盒是假冒的；以及

响应于确定所述卡盒是假冒的，禁用所述卡盒。

12.如权利要求11所述的有形的非暂时性计算机可读介质，包括指令，用于指引处理器来指示所述卡盒中的电子熔断器组件不接受功率。

13.如权利要求11所述的有形的非暂时性计算机可读介质，包括指令，用于指引处理器来禁用将所述卡盒通信地耦接至交换机的端口。

14.如权利要求11所述的有形的非暂时性计算机可读介质，包括指令，用于指引处理器来读取所述卡盒中的签名，并将读取的签名与授权的签名进行比较。

15.如权利要求19所述的有形的非暂时性计算机可读介质，所述授权的签名包括共享的秘密。