CN111428243A - 基于m．2接口的可信度量方法 - Google Patents

基于m．2接口的可信度量方法 Download PDF

Info

Publication number
CN111428243A
CN111428243A CN202010203010.0A CN202010203010A CN111428243A CN 111428243 A CN111428243 A CN 111428243A CN 202010203010 A CN202010203010 A CN 202010203010A CN 111428243 A CN111428243 A CN 111428243A
Authority
CN
China
Prior art keywords
control module
trusted
trusted platform
pins
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN202010203010.0A
Other languages
English (en)
Inventor
孙瑜
王强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING KEXIN HUATAI INFORMATION TECHNOLOGY CO LTD
Original Assignee
BEIJING KEXIN HUATAI INFORMATION TECHNOLOGY CO LTD
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING KEXIN HUATAI INFORMATION TECHNOLOGY CO LTD filed Critical BEIJING KEXIN HUATAI INFORMATION TECHNOLOGY CO LTD
Priority to CN202010203010.0A priority Critical patent/CN111428243A/zh
Publication of CN111428243A publication Critical patent/CN111428243A/zh
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/38—Information transfer, e.g. on bus
    • G06F13/382—Information transfer, e.g. on bus using universal interface adapter
    • G06F13/385—Information transfer, e.g. on bus using universal interface adapter for adaptation of a particular data processing system to different peripheral devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Stored Programmes (AREA)

Abstract

本发明公开了一种基于M.2接口的可信度量方法。其中，该方法包括：目标主板上的控制芯片组通过多个自定义引脚中的第一部分自定义引脚接收可信平台控制模块发送的第一控制信号；控制芯片组根据第一控制信号控制SPI切换模块接通第一访问通道，由可信平台控制模块对固件存储区中的待度量对象进行度量；目标主板上的控制芯片组通过第一部分自定义引脚接收可信平台控制模块发送的第二控制信号；控制芯片组根据第二控制信号控制SPI切换模块接通第二访问通道，由处理器加载执行待度量对象。本发明解决了相关技术中可信平台控制模块的适配度较低，可信度量效率较低的技术问题。

Description

基于M.2接口的可信度量方法
技术领域
本发明涉及可信计算技术领域，具体而言，涉及一种基于M.2接口的可信度量方法。
背景技术
相关技术中，随着信息化建设的快速发展，人们需求更多的安全、可靠的安全产品，在这个过程，可信平台控制模块开始出现，当前的可信平台控制模块可以对计算机系统进行可信安全度量，保障计算机系统安全运行，但是当前的可信平台控制模块在对计算机进行安全度量时，由于计算机主板电路上各种接口和芯片的型号各不相同，所以可信平台控制模块与不同主板电路相连接时都需要进行适配，导致可信平台控制模块的适配度较低，进而导致可信平台控制模块的可信度量效率较低。
针对上述的问题，目前尚未提出有效的解决方案。
发明内容
本发明实施例提供了一种基于M.2接口的可信度量方法，以至少解决相关技术中可信平台控制模块的适配度较低，可信度量效率较低的技术问题。
根据本发明实施例的一个方面，提供了一种基于M.2接口的可信度量方法，可信平台控制模块TPCM通过M.2接口与目标主板连接，所述M.2接口包括多个M.2标准引脚以及多个自定义引脚，所述M.2标准引脚至少用于所述可信平台控制模块与所述目标主板上的处理器及内存之间的信息交互，所述可信度量方法包括：所述目标主板上的控制芯片组通过所述多个自定义引脚中的第一部分自定义引脚接收所述可信平台控制模块发送的第一控制信号，其中，所述第一控制信号用于指示所述控制芯片组控制所述目标主板上的SPI切换模块接通第一访问通道，所述第一访问通道为所述可信平台控制模块到所述目标主板上的固件存储区的访问通道；所述控制芯片组根据所述第一控制信号控制所述SPI切换模块接通所述第一访问通道，由所述可信平台控制模块对所述固件存储区中的待度量对象进行度量；所述目标主板上的控制芯片组通过所述第一部分自定义引脚接收所述可信平台控制模块发送的第二控制信号，其中，所述第二控制信号用于指示所述可信平台控制模块度量所述待度量对象可信，并由所述控制芯片组控制所述SPI切换模块接通第二访问通道，所述第二访问通道为所述处理器到所述固件存储区的访问通道；所述控制芯片组根据所述第二控制信号控制所述SPI切换模块接通所述第二访问通道，由所述处理器加载执行所述待度量对象。
可选地，所述可信度量方法还包括：所述控制芯片组通过所述第一部分自定义引脚接收所述可信平台控制模块发送的第三控制信号，其中，所述第三控制信号用于指示所述目标主板处于非安全状态需进行关机操作；所述控制芯片组根据所述第三控制信号向所述目标主板上的电源模块发送关机信号，由所述电源模块进行关机操作。
可选地，所述可信度量方法还包括：在所述控制芯片组根据所述第一控制信号控制所述SPI切换模块接通所述第一访问通道时，所述可信平台控制模块通过所述多个自定义引脚中的第二部分自定义引脚与所述SPI切换模块进行信息交互。
可选地，所述可信度量方法还包括：所述控制芯片组通过所述多个自定义引脚中的第三部分自定义引脚接收所述可信平台控制模块发送的在位信号，其中，所述在位信号用于指示所述可信平台控制模块在所述目标主板上处于有效状态。
可选地，所述可信度量方法还包括：所述控制芯片组通过所述多个自定义引脚中的第四部分自定义引脚向所述可信平台控制模块发送上电完成信号，其中，所述上电完成信号用于指示所述目标主板上的电源模块已经稳定供电。
可选地，所述多个自定义引脚还包括：第五部分自定义引脚，用于所述可信平台控制模块通过PCIE方式提供外接网口。
可选地，所述多个自定义引脚还包括：第六部分自定义引脚，用于所述可信平台控制模块提供USB接口。
可选地，所述多个自定义引脚还包括：第七部分自定义引脚，用于所述可信平台控制模块与所述处理器之间的通信。
可选地，所述多个自定义引脚还包括：第八部分自定义引脚，用于所述可信平台控制模块接地。
可选地，所述可信度量方法还包括：所述控制芯片组通过所述多个自定义引脚中的第九部分自定义引脚向所述可信平台控制模块发送指示主机休眠状态或主机唤醒状态的信号。
本发明实施例中，在进行度量时，利用目标主板上的控制芯片组通过多个自定义引脚中的第一部分自定义引脚接收可信平台控制模块发送的第一控制信号，控制芯片组根据第一控制信号控制SPI切换模块接通第一访问通道，由可信平台控制模块对固件存储区中的待度量对象进行度量，然后目标主板上的控制芯片组通过第一部分自定义引脚接收可信平台控制模块发送的第二控制信号，控制芯片组根据第二控制信号控制SPI切换模块接通第二访问通道，由处理器加载执行待度量对象。在该实施例，重新设计定义了M.2接口，可以通过具备可信计算功能的M.2接口实现可信平台控制模块对待度量对象进行度量，在可信平台控制模块度量了待度量对象可信之后，由处理器才加载执行待度量对象，实现对待度量对象的度量工作，利用具备可信计算功能的M.2接口能够使得可信平台控制模块与目标主板直接相连接，而无需再进行其他适配就可以完成对主机的可信度量，从而解决相关技术中可信平台控制模块的适配度较低，可信度量效率较低的技术问题。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是根据本发明实施例的一种可选的基于M.2接口的可信度量方法的流程图；
图2是根据本发明实施例的一种可选的M.2接口电路连接图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
为便于用户理解本发明，下面对本发明各实施例中涉及的部分术语或名词做出解释：
TPCM:可信平台控制模块，一种集成在可信计算平台中，用于建立和保障信任源点的硬件核心模块，为可信计算提供完整性度量、安全存储、可信报告以及密码服务等功能。
根据本发明实施例，提供了一种基于M.2接口的可信度量方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
本发明实施例提供了一种基于M.2接口的可信度量方法，该可信度量方法的执行主体为目标主板上的控制芯片组，可信平台控制模块TPCM通过M.2接口与目标主板连接，M.2接口包括多个M.2标准引脚以及多个自定义引脚，M.2标准引脚至少用于可信平台控制模块与目标主板上的处理器及内存之间的信息交互。
目标主板与可信平台控制模块构建具有双体系架构的可信计算平台，可信计算平台包括并行的计算子系统与防护子系统，其中，计算子系统用于完成计算任务，而防护子系统用于根据可信策略对计算子系统进行主动度量，可信计算平台负责采集应用程序的访问行为数据以及度量日志等，并上报给可信安全管理平台，可信安全管理平台用于支持维护多个可信计算平台。可信计算平台的形式可以包括但不限于：平板、移动终端、PC、IPAD和服务器等。
本发明实施例涉及的可信度量方法，待度量对象为BIOS(Basic Input OutputSystem，基本输入输出系统)，TPCM通过SPI(Serial Peripheral Interface，串行外设接口)访问固件存储区对BIOS进行度量，在可信度量中的其余静态度量过程中的待度量对象(包括OSLader、OS内核、应用程序)以及动态度量过程中的待度量对象(包括应用执行及其系统环境和进程环境)则是存储在内存中，TPCM通过标准引脚即PCIE的方式读取内存对其进行度量。
图1是根据本发明实施例的一种可选的基于M.2接口的可信度量方法的流程图，如图1所示，该方法包括如下步骤：
步骤S102，目标主板上的控制芯片组通过多个自定义引脚中的第一部分自定义引脚接收可信平台控制模块发送的第一控制信号，其中，第一控制信号用于指示控制芯片组控制目标主板上的SPI切换模块接通第一访问通道，第一访问通道为可信平台控制模块到目标主板上的固件存储区的访问通道；
步骤S104，控制芯片组根据第一控制信号控制SPI切换模块接通第一访问通道，由可信平台控制模块对固件存储区中的待度量对象进行度量；
步骤S106，目标主板上的控制芯片组通过第一部分自定义引脚接收可信平台控制模块发送的第二控制信号，其中，第二控制信号用于指示可信平台控制模块度量待度量对象可信，并由控制芯片组控制SPI切换模块接通第二访问通道，第二访问通道为处理器到固件存储区的访问通道；
步骤S108，控制芯片组根据第二控制信号控制SPI切换模块接通第二访问通道，由处理器加载执行待度量对象。
通过上述步骤，可以在进行度量时，利用目标主板上的控制芯片组通过多个自定义引脚中的第一部分自定义引脚接收可信平台控制模块发送的第一控制信号，控制芯片组根据第一控制信号控制SPI切换模块接通第一访问通道，由可信平台控制模块对固件存储区中的待度量对象进行度量，然后目标主板上的控制芯片组通过第一部分自定义引脚接收可信平台控制模块发送的第二控制信号，控制芯片组根据第二控制信号控制SPI切换模块接通第二访问通道，由处理器加载执行待度量对象。在该实施例，重新设计定义了M.2接口，可以通过具备可信计算功能的M.2接口实现可信平台控制模块对待度量对象进行度量，在可信平台控制模块度量了待度量对象可信之后，由处理器加载执行待度量对象，实现对待度量对象的度量工作，利用具备可信计算功能的M.2接口能够使得可信平台控制模块与目标主板直接相连接，而无需再进行其他适配，就可以完成对主机的可信度量，从而解决相关技术中可信平台控制模块的适配度较低，可信度量效率较低的技术问题。
本发明实施例涉及的目标主板(Mother Board)，包括但不限于：中央处理器(CPU)、内存、SPI切换设备、固件存储区(用于存储基本输入输出系统(BIOS))、控制芯片组(包括：复杂可编程逻辑器件CPLD、多功能卡SuperIO)、电源模块。其中，控制芯片组为核心控制部件，负责与可信平台控制模块的信息交互。
本发明实施例涉及的M.2接口包括：M.2标准引脚以及自定义引脚，其中，M.2标准引脚可以为基础的M.2板卡引脚，包括多种PCIE通道，至少用于可信平台控制模块与目标主板上的处理器及内存之间的信息交互。自定义引脚包括多个部分，其中，第一部分自定义引脚可以为GPIO类型，即第一部分自定义引脚包括：一组GPIO引脚，所述一组GPIO引脚的电平信号的编码信息至少用于指示上述说明的第一控制信号、第二控制信号、待度量对象的度量状态等，该GPIO引脚负责电平信号编码，第一部分自定义引脚的数量是自行定义的，通过多个引脚组合输出信号(0或1)完成编码。
编码信息至少包括：第一编码信息，用于指示可信平台控制模块向控制芯片组发送的第一控制信号，第一控制信号用于指示控制芯片组控制可信平台控制模块访问固件存储区对BIOS进行度量；第二编码信息，用于指示可信平台控制模块向控制芯片组发送的第二控制信号，第二控制信号用于指示控制芯片组控制处理器访问固件存储器加载执行BIOS；第三编码信息，用于指示可信平台控制模块向控制芯片组发送的第三控制信号，第三控制信号用于指示控制芯片组向目标主板上的电源模块发送电源关闭信号。
可选的，编码信息还可以包括但并不限于：用于指示可信平台控制模块的度量状态的编码信息、用于指示可信平台控制模块度量结果的编码信息等。
例如，TPCM连接BIOS(对应第一控制信号，编码信息为100)、CPU连接BIOS(对应第二控制信号，编码信息为001)、关机(对应第三控制信号，编码信息为110)、度量进行中(编码信息为111)、度量结果可信(编码信息为101)、度量结果不可信(编码信息为011)。
可选的，可信度量方法还包括：控制芯片组通过第一部分自定义引脚接收可信平台控制模块发送的第三控制信号，其中，第三控制信号用于指示目标主板处于非安全状态需进行关机操作；控制芯片组根据第三控制信号向目标主板上的电源模块发送关机信号，由电源模块进行关机操作。
当可信平台控制模块检测到主机系统存在某些安全隐患时，根据策略，可信平台控制模块可以向控制芯片组发出第三控制信号，由控制芯片组向电源发出电源关闭信号。
另一种可选的，可信度量方法还包括：在控制芯片组根据第一控制信号控制SPI切换模块接通第一访问通道时，可信平台控制模块通过多个自定义引脚中的第二部分自定义引脚与SPI切换模块进行信息交互。SPI切换模块用于在控制芯片组的控制下在第一访问通道与第二访问通道之间进行切换，第一访问通道为处理器到固件存储区的访问通道，第二访问通道为可信平台控制模块到固件存储区的通道。
SPI切换模块主要是完成访问切换，访问对象为固件存储区，将可信平台控制模块TPCM访问固件存储区，切换为处理器(CPU)访问固件存储器。
作为本发明可选的实施例，可信度量方法还包括：控制芯片组通过多个自定义引脚中的第三部分自定义引脚接收可信平台控制模块发送的在位信号，其中，在位信号用于指示可信平台控制模块在目标主板上处于有效状态。
第三部分自定义引脚，可以是指关于可信平台控制模块在位，处于有效状态，能够进行可信度量的引脚。
在本发明实施例中，可信度量方法还包括：控制芯片组通过多个自定义引脚中的第四部分自定义引脚向可信平台控制模块发送上电完成信号，其中，上电完成信号用于指示目标主板上的电源模块已经稳定供电。
该第四部分自定义引脚，是指示主板上电完成对应的信号。在目标主板、可信平台控制模块工作之前，需要保证通电稳定性，先按下电源开关，电源向主板和其他设备供电，主板上的控制芯片组会向处理器发出并保持一个RESET信号(复位信号)，处理器此刻不会马上执行指令。在确定稳定供电后，由控制芯片组向可信平台控制模块发出主板上电完成信号，然后可信平台控制模块才启动度量相关配置，可信平台控制模块发出第一控制信号，控制芯片组通过控制SPI切换模块接通第一访问通道，让可信平台控制模块访问固件存储区，可信平台控制模块对BIOS进行度量。度量完成之后，可信平台控制模块向控制芯片组发出度量状态信号，根据具体项目和产品设计要求，通过显示界面向用户进行提示。在度量BIOS可信后，控制芯片组会接收到可信平台控制模块发送的第二控制信号，切换为处理器访问固件存储区的待度量对象，控制SPI切换模块接通第二访问通道，控制芯片组撤去RESET信号，处理器加载执行BIOS。
可选的，多个自定义引脚还包括：第五部分自定义引脚，用于可信平台控制模块通过PCIE方式提供外接网口。
作为本发明可选的实施例，多个自定义引脚还包括：第六部分自定义引脚，用于可信平台控制模块提供USB接口。
通过自定义两个不同接口(PCIE接口和USB接口)，对应连接不同的外设设备。
在本发明实施例中，多个自定义引脚还包括：第七部分自定义引脚，用于可信平台控制模块与处理器之间的通信。
该第七部分自定义引脚，用于可信平台控制模块(TPCM)与处理器(CPU)进行低速通信，例如，该第七部分自定义引脚为I2C引脚。
作为本发明可选的实施例，多个自定义引脚还包括：第八部分自定义引脚，用于可信平台控制模块接地。
可选的，可信度量方法还包括：控制芯片组通过多个自定义引脚中的第九部分自定义引脚向可信平台控制模块发送指示主机休眠状态或主机唤醒状态的信号。
第九部分自定义引脚是指示休眠/唤醒状态的验证引脚，对于PC和笔记本的休眠/唤醒状态下可信功能的验证，包括对可信平台控制模块内部运行状态进行保存以及验证SPI切换模块的切换是否会对系统产生影响，所以需要控制芯片组向可信平台控制模块发送主机即将进入休眠状态的信号。
本发明实施例涉及的自定义引脚，是针对M.2接口中处于NC状态的引脚进行自定义的，NC状态是无连接状态。
在本发明实施例，可信度量方法还包括：控制芯片组接收可信平台控制模块发送的度量状态信号，控制芯片组会控制人机交互设备输出可信平台控制模块的度量状态。
图2是根据本发明实施例的一种可选的M.2接口电路连接图，如图2所示，M.2接口的各个引脚连接可信平台控制模块21和目标主板23，其中，目标主板23包括：处理器、控制芯片组(可包括：CPLD、SuperIO)、SPI切换设备、外接网口、RJ45、USB接口、用于存储BIOS的固件存储区，其中，控制芯片组与可信平台控制模块21之间通过第一部分自定义的一组GPIO引脚连接，具体包括GPIO0、GPIO1、GPIO2、GPIO3、GPIO4，其中，GPIO0用于可信平台控制模块21向控制芯片组发送在位信号，用于指示可信平台控制模块处于有效状态，GPIO2用于控制芯片组向可信平台控制模块21发送上电完成信号(电源开始稳定供电)，GPIO1、GPIO3、GPIO4用于可信平台控制模块21向控制芯片组发送控制信号，GPIO1、GPIO3、GPIO4组合发出的不同编码信息代表不同的控制信号，例如编码信息100代表TPCM访问BIOS进行度量、编码信息001代表处理器加载执行BIOS、编码信息110代表关机、编码信息111代表度量进行中、编码信息101代表度量结果可信、编码信息011代表度量结果不可信。处理器与可信平台控制模块21之间通过PCIE方式通信连接，可信平台控制模块21通过SPI方式与SPI切换设备连接，SPI切换设备通过SPI方式访问BIOS，可信平台控制模块21通过PCIE方式与外网接口连接、通过USB方式与USB接口连接，处理器与控制芯片组分别与SPI切换设备连接，可信平台控制模块21可以通过I2C方式与处理器进行通信。
上述图2，在目标主板、可信平台控制模块工作之前，需要保证通电稳定性，先按下电源开关，电源模块向目标主板和其它设备供电，目标主板上的控制芯片组会向处理器发出并保持一个RESET信号(复位信号)，处理器此刻不会马上执行指令。在确定稳定供电后，由控制芯片组向可信平台控制模块21发出主板上电完成信号(GPIO2)，然后可信平台控制模块21才启动度量相关配置，并向控制芯片组发送在位信号(GPIO0)，之后可信平台控制模块21发出第一控制信号(GPIO1、GPIO3、GPIO4的其中一个编码信息)，控制芯片组通过控制SPI切换模块接通第一访问通道，让可信平台控制模块21访问固件存储区(固件存储区中存储BIOS)，可信平台控制模块对BIOS进行度量。在度量完成之后，可信平台控制模块21向控制芯片组发出度量状态信号(GPIO1、GPIO3、GPIO4的另一个编码信息)，根据具体项目和产品设计要求，通过显示界面向用户进行提示。在度量BIOS可信后，控制芯片组会接收到可信平台控制模块21发送的第二控制信号(GPIO1、GPIO3、GPIO4中另一个编码信息)，控制SPI切换模块接通第二访问通道，处理器访问固件存储区，控制芯片组撤去RESET信号，处理器加载执行BIOS。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种基于M.2接口的可信度量方法，其特征在于，可信平台控制模块TPCM通过M.2接口与目标主板连接，所述M.2接口包括多个M.2标准引脚以及多个自定义引脚，所述M.2标准引脚至少用于所述可信平台控制模块与所述目标主板上的处理器及内存之间的信息交互，所述可信度量方法包括：
所述目标主板上的控制芯片组通过所述多个自定义引脚中的第一部分自定义引脚接收所述可信平台控制模块发送的第一控制信号，其中，所述第一控制信号用于指示所述控制芯片组控制所述目标主板上的SPI切换模块接通第一访问通道，所述第一访问通道为所述可信平台控制模块到所述目标主板上的固件存储区的访问通道；
所述控制芯片组根据所述第一控制信号控制所述SPI切换模块接通所述第一访问通道，由所述可信平台控制模块对所述固件存储区中的待度量对象进行度量；
所述目标主板上的控制芯片组通过所述第一部分自定义引脚接收所述可信平台控制模块发送的第二控制信号，其中，所述第二控制信号用于指示所述可信平台控制模块度量所述待度量对象可信，并由所述控制芯片组控制所述SPI切换模块接通第二访问通道，所述第二访问通道为所述处理器到所述固件存储区的访问通道；
所述控制芯片组根据所述第二控制信号控制所述SPI切换模块接通所述第二访问通道，由所述处理器加载执行所述待度量对象。
2.根据权利要求1所述的可信度量方法，其特征在于，所述可信度量方法还包括：
所述控制芯片组通过所述第一部分自定义引脚接收所述可信平台控制模块发送的第三控制信号，其中，所述第三控制信号用于指示所述目标主板处于非安全状态需进行关机操作；
所述控制芯片组根据所述第三控制信号向所述目标主板上的电源模块发送关机信号，由所述电源模块进行关机操作。
3.根据权利要求1所述的可信度量方法，其特征在于，所述可信度量方法还包括：
在所述控制芯片组根据所述第一控制信号控制所述SPI切换模块接通所述第一访问通道时，所述可信平台控制模块通过所述多个自定义引脚中的第二部分自定义引脚与所述SPI切换模块进行信息交互。
4.根据权利要求1所述的可信度量方法，其特征在于，所述可信度量方法还包括：
所述控制芯片组通过所述多个自定义引脚中的第三部分自定义引脚接收所述可信平台控制模块发送的在位信号，其中，所述在位信号用于指示所述可信平台控制模块在所述目标主板上处于有效状态。
5.根据权利要求1所述的可信度量方法，其特征在于，所述可信度量方法还包括：
所述控制芯片组通过所述多个自定义引脚中的第四部分自定义引脚向所述可信平台控制模块发送上电完成信号，其中，所述上电完成信号用于指示所述目标主板上的电源模块已经稳定供电。
6.根据权利要求1所述的可信度量方法，其特征在于，所述多个自定义引脚还包括：
第五部分自定义引脚，用于所述可信平台控制模块通过PCIE方式提供外接网口。
7.根据权利要求1所述的可信度量方法，其特征在于，所述多个自定义引脚还包括：
第六部分自定义引脚，用于所述可信平台控制模块提供USB接口。
8.根据权利要求1所述的可信度量方法，其特征在于，所述多个自定义引脚还包括：
第七部分自定义引脚，用于所述可信平台控制模块与所述处理器之间的通信。
9.根据权利要求1所述的可信度量方法，其特征在于，所述多个自定义引脚还包括：
第八部分自定义引脚，用于所述可信平台控制模块接地。
10.根据权利要求1所述的可信度量方法，其特征在于，所述可信度量方法还包括：
所述控制芯片组通过所述多个自定义引脚中的第九部分自定义引脚向所述可信平台控制模块发送指示主机休眠状态或主机唤醒状态的信号。
CN202010203010.0A 2020-03-20 2020-03-20 基于m．2接口的可信度量方法 Withdrawn CN111428243A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010203010.0A CN111428243A (zh) 2020-03-20 2020-03-20 基于m．2接口的可信度量方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010203010.0A CN111428243A (zh) 2020-03-20 2020-03-20 基于m．2接口的可信度量方法

Publications (1)

Publication Number Publication Date
CN111428243A true CN111428243A (zh) 2020-07-17

Family

ID=71548390

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010203010.0A Withdrawn CN111428243A (zh) 2020-03-20 2020-03-20 基于m．2接口的可信度量方法

Country Status (1)

Country Link
CN (1) CN111428243A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023138693A1 (zh) * 2022-01-24 2023-07-27 阿里云计算有限公司 数据处理系统、方法和存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN207051905U (zh) * 2017-08-02 2018-02-27 龙芯中科技术有限公司 计算机主板和计算机
CN109614154A (zh) * 2018-11-28 2019-04-12 北京可信华泰信息技术有限公司 一种计算机安全启动方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN207051905U (zh) * 2017-08-02 2018-02-27 龙芯中科技术有限公司 计算机主板和计算机
CN109614154A (zh) * 2018-11-28 2019-04-12 北京可信华泰信息技术有限公司 一种计算机安全启动方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
赵斌 等: ""基于龙芯处理器的自主可信计算机研究"", 《计算机技术与发展》 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023138693A1 (zh) * 2022-01-24 2023-07-27 阿里云计算有限公司 数据处理系统、方法和存储介质

Similar Documents

Publication Publication Date Title
EP2629173A2 (en) Method and system for powering usb device
US11199890B2 (en) Peripheral device expansion card system
US20100088547A1 (en) Computer motherboard and power-on self-test method thereof
CN111444515A (zh) 基于pcie接口的可信度量方法
CN204203971U (zh) 一种可信计算系统
CN110020528A (zh) 一种bmc启动方法、装置及电子设备和存储介质
CN111191219A (zh) 具有可信计算功能的控制电路
CN101303716B (zh) 基于可信平台模块的嵌入式系统恢复方法
CN108429623A (zh) 一种数据访问方法及第一电子设备
CN113467595B (zh) 一种四路服务器电源功耗管理装置
CN111428243A (zh) 基于m．2接口的可信度量方法
CN111400223A (zh) 具备可信计算功能的m．2接口
CN111400222A (zh) 具备可信计算功能的pcie接口
CN107729775B (zh) 实现智能密钥设备模式间切换的方法和装置
CN107608923B (zh) 测试的处理方法及相关产品
CN203502954U (zh) 电脑装置及其识别装置
CN102736908B (zh) 远程设置cmos参数的系统、装置及方法
CN117331423A (zh) Pcie设备的供电方法和装置、存储介质及电子装置
CN104834875A (zh) 用于信息安全物理隔离的计算机副主板系统及隔离方法
CN211454595U (zh) 具有可信计算功能的控制电路
CN210091171U (zh) 一种基于国产龙芯处理器的安全计算机
CN116305169B (zh) 一种固件安全检测方法和固件校验方法
CN113742737B (zh) 计算机主板芯片安全管理方法、装置、计算机设备
CN117519836B (zh) 服务器的启动控制方法及装置、服务器
CN112099613B (zh) 服务器机箱开盖检测方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication

Application publication date: 20200717

WW01 Invention patent application withdrawn after publication