一种基于可信密码模块的BMC安全启动方法、系统及设备

摘要

本发明提出的一种基于可信密码模块的BMC安全启动方法、系统及设备，在普通BMC中引入了可信计算机制，实现可信度量功能的服务器带外管理模块。可信密码模块将对BMC固件进行度量，保证BMC不会被篡改或植入木马，确保BMC的安全性。在BMC引导层中嵌入了具有可信功能的度量模块，通过该模块调用可信密码模块，对BMC内置的操作系统进行度量。然后，通过BMC引导层中的度量模块对操作系统进行度量。