TWI528222B - 禁能僞造卡匣 - Google Patents

Description

禁能偽造卡匣

本發明係有關禁能偽造卡匣。

網路式計算系統通常含有經組態設定以提供像是儲存功能、應用軟體、資料庫等等資源的主機計算裝置。主機計算裝置可為一伺服器，像是資料庫伺服器、檔案伺服器、電子郵件伺服器、列印伺服器、網頁伺服器，或者是一些其他類型而經組態設定以對網路內之客戶端裝置提供服務的伺服器。

刀鋒伺服器是一種伺服器電腦，此者具有經最佳化以令實體空間佔用度能夠降至最低的模組化設計。不過，標準機櫃架置伺服器雖可與電力配線及網路纜線運作，然刀鋒伺服器確因節省空間、耗電量最小化和其他考量之目的而移除多項元件，而同時仍具備被視為電腦的所有運作元件。一台多插槽刀鋒機箱可容載許多刀鋒伺服器卡匣，並且提供多項共享資源，像是電力、冷卻、網接、各式互連元件與管理功能。各個卡匣可運作如一台經組態設定以執行一或更多計算服務的電腦伺服器。

在一實施例中揭示一種計算系統，其中包含：一機箱，此者含有一背板；一卡匣，此者係經設置該機箱內並且連接至該背板；以及一 管理處理器，此者係經耦接於該背板，並且該管理處理器對該卡匣的認證憑證進行檢查。

在另一實施例中揭示一種方法，其中包含：對一刀鋒機箱內的一卡匣進行偵測；檢查該卡匣的認證憑證；決定該卡匣為偽造；以及回應於決定該卡匣確為偽造，禁能該卡匣。

在又另一實施例中揭示一種實體、非暫態之電腦可讀取媒體，其中包含多項指令以導引一處理器進行下列項目：對一刀鋒機箱內的卡匣進行偵測；檢查該卡匣的認證憑證；決定該卡匣為偽造；以及回應於決定該卡匣確為偽造，禁能該卡匣。

100‧‧‧計算系統

102‧‧‧刀鋒機箱

104‧‧‧卡匣

106‧‧‧背板

108‧‧‧管理處理器

110‧‧‧網路

112‧‧‧電力來源

114‧‧‧電子熔絲

116‧‧‧切換器

118‧‧‧內部連接埠

120‧‧‧外部連接埠

200‧‧‧方法

202‧‧‧區塊

204‧‧‧區塊

206‧‧‧區塊

208‧‧‧區塊

300‧‧‧實體、非暫態之電腦可讀取媒體

302‧‧‧處理器

304‧‧‧電腦匯流排

306‧‧‧卡匣偵測模組

308‧‧‧卡匣認證模組

310‧‧‧偽造決定模組

312‧‧‧卡匣禁能模組

後文詳細說明裡參照下列圖式描述多項示範性具體實施例，其中：圖1為，根據一些具體實施例，一用以禁能偽造卡匣操作之計算系統的區塊圖；圖2為，根據一些具體實施例，一用以禁能偽造卡匣操作之方法的處理流程圖；以及圖3為，根據一些具體實施例，一含有為禁能卡匣操作之指令的實體、非暫態之電腦可讀取媒體。

本揭示提供一種用以禁能經插設於一刀鋒機箱內之偽造卡匣的技術。在一些具體實施例裡，該刀鋒機箱內的一管理處理器可運行一認證法則俾決定該刀鋒機箱內的卡匣究經授權抑或為偽造。若該卡匣既經 識別為偽造，則該管理處理器可禁能該卡匣而無法與該刀鋒機箱內的任何其他元件進行互動，使得該卡匣無法運作。

圖1為，根據一些具體實施例，一用以禁能偽造卡匣操作之計算系統的區塊圖。該計算系統100包含一刀鋒機箱102裡所具備的多項元件。刀鋒機箱102為對於一計算系統的機箱，而在操作上可裝設有複數個卡匣104。各個卡匣104可運作如一伺服器、一儲存單元或是任何其他的特定化電腦模組。各個卡匣104可經由一連接埠以連接至一背板106。

該背板106可為一電路板，此者含有運用於包含卡匣、碟機、處理器及外部裝置在內之多項電腦元件的信號跡線和連接。該背板106可運作如一刀鋒機箱102內的骨幹，並可提供該等卡匣104、一管理處理器108與外部網路110之間進行通訊。該背板亦可將電力自一外部電力來源112繞傳至該等卡匣104。

該管理處理器108為該刀鋒機箱102內的一項元件，此者可監視、導引及控制該計算系統100的各種元件。例如，該管理處理器108可負責監視該刀鋒機箱102內的溫度，控制該刀鋒機箱102內的冷卻系統，管理遠端登入以及發送該計算系統100內的警示。在一些具體實施例裡，該管理處理器108可偵測卡匣104的出現，並且執行認證演算法以決定該卡匣104究係經認證或為偽造，而若該卡匣104經決定為偽造，則該管理處理器108可禁能該卡匣104。在一些具體實施例裡，該管理處理器108可藉由防止該卡匣104接受來自該背板106的電力以禁能該卡匣104。在一些具體實施例裡，該管理處理器108可斷開該卡匣104對任何外部通訊的連接。

各個卡匣104可含有一電子熔絲元件114。該電子熔絲元件 114可用以將特定的電力量自該背板遞送至該卡匣104。由該電子熔絲元件114所遞送的特定電力量可有所改變。在一些範例裡，該外部電力來源112可將12伏特(V)遞送至該背板106。各個卡匣104的電力需求則可為顯著較低(亦即1V、2V等等)。因此，各個卡匣104內的電子熔絲元件114可接受較低電壓以提供該卡匣104運作所需要的電量。該電子熔絲元件114亦能回應於來自該管理處理器108的指令而拒絕對該卡匣104提供任何來自該背板106的電力。

該刀鋒機箱102可進一步含有一或更多切換器116，該等可將該等卡匣104耦接至外部網路110，而此網路可為有線或無線網路並且含有任意數量的電腦、儲存碟機或是任何其他的連線電子裝置。該等切換器116可控制該計算系統100的路由。各台切換器116可含有複數個內部連接埠118以及一或更多外部連接埠120。該等外部連接埠120可將該切換器116通訊耦接至該外部網路，而同時各個內部連接埠可透過該背板106將該切換器116通訊耦接至一特定卡匣104。在一些具體實施例裡，該背板106含有多條銅質跡線，此等跡線可將該切換器上的內部連接埠118耦接至一相對應的卡匣104。該切換器116可轉傳與接收來自該卡匣104的資料。該切換器116亦可回應於來自該管理處理器108的指令以禁能一特定內部連接埠118，藉此有效地截斷該內部連接埠的相對應卡匣104而無法進行該刀鋒機箱102外部的通訊。

圖2為，根據一些具體實施例，一用以禁能偽造卡匣操作之方法的處理流程圖。該方法200可為由一含有複數個卡匣、一背板與一切換器之刀鋒機箱內的管理處理器所執行。

在區塊202處，該管理處理器偵測到出現有一卡匣。當將一卡匣插入該刀鋒機箱內時，該卡匣將耦接於該背板，並且可將一信號傳送至該管理處理器以知會出現該卡匣。在一些具體實施例裡，該管理處理器亦可透過該刀鋒機箱將警示或通知發送至一外部網路。

在區塊204處，該管理處理器檢查該卡匣的認證憑證。該管理處理器可在偵測到插入該卡匣之後執行此項作業，或者是在伺服器的運行過程中間歇性地進行。該管理處理器可運用任何數量的詢問-回應或認證演算法以辨識該卡匣的驗證度。

在一些具體實施例裡，該管理處理器會要求該卡匣提供簽章以作為認證法則的一部份。此簽章可為個別卡匣所唯一獨有。在一些具體實施例裡，該簽章可含有兩項組成部份。第一項組成部份可含有經存放在該卡匣內的資訊。而第二項組成部份可含有一共享密訊，這可為僅在加密通訊中之參與者所能獲知的資料安全項目。該共享密訊可為密碼、通關語句、編號或是任何位元組陣列。

在區塊206處，該管理處理器決定該卡匣是否為偽造。若該卡匣成功地通過由該管理處理器所列詢的詢問-回應或認證演算法，則可授權該卡匣進行操作。然若該卡匣並未通過該詢問-回應或認證演算法，則該管理處理器就將該卡匣識別為偽造。

在前述說明裡，該管理處理器可讀取由該卡匣所提供的簽章，並且將所讀取簽章比較於一經儲存在該管理處理器內的授權簽章資料庫。假使該所讀取簽章確匹配於一授權簽章，則該卡匣通過。然若該所讀取簽章並不對應於於任何授權簽章，或是該卡匣並未提供簽章，則決定該 卡匣為偽造。

在區塊208處，該管理處理器回應於決定該卡匣為偽造而禁能該卡匣。該管理處理器可採行許多方法以防止該偽造卡匣在該刀鋒機箱內運作。在一些具體實施例裡，該管理處理器可將指令發送至該卡匣內的電子熔絲元件以拒絕接收來自該背板的電力，如此斷絕該卡匣的電力來源。不過，此方法的一種可能缺點是在於偽造卡匣的製造廠商可能組態設定該電子熔絲元件以忽略任何斷絕對卡匣提供電力的指令。

在一些具體實施例裡，該管理處理器可防止該卡匣在該刀鋒機箱內進行通訊。該管理處理器可將一指令發送至一切換器，藉以禁能對應於該偽造卡匣的內部連接埠。在該內部連接埠被禁能之後，該偽造卡匣即無法對一外部網路，或是對該刀鋒機箱內的任何其他元件，進行資訊發送或接收。

圖3為，根據一些具體實施例，一儲存有為禁能卡匣操作之程式碼的實體、非暫態之電腦可讀取媒體。該實體、非暫態之電腦可讀取媒體係概略由參考編號300所參照。該實體、非暫態之電腦可讀取媒體300可對應於任何典型的電腦記憶體，其內存放有像是程式碼等等的電腦實作指令。例如，該實體、非暫態之電腦可讀取媒體300可包含具有非揮發性和揮發性記憶體的記憶體裝置。非揮發性記憶體的範例包含電性可擦拭可程式設計唯讀記憶體(EEPROM)、唯讀記憶體(ROM)與快閃記憶體，然不限於此。揮發性記憶體的範例可包含靜態隨機存取記憶體(SRAM)與動態隨機存取記憶體(DRAM)，然不限於此。而記憶體裝置的範例可包含硬碟機、光碟機(CD)、數位光碟機(DVD)、光學機、USB裝置和快閃記憶體裝置。

該實體、非暫態之電腦可讀取媒體300可由一處理器302透過一電腦匯流排304進行存取。該實體、非暫態之電腦可讀取媒體的一範圍306可含有卡匣偵測模組，此模組係經組態設定以偵測卡匣是否出現在一刀鋒機箱內。該實體、非暫態之電腦可讀取媒體的一範圍308可含有卡匣認證模組，此模組係經組態設定以檢查該卡匣的認證憑證。該實體、非暫態之電腦可讀取媒體的一範圍310可含有偽造決定模組，此模組係經組態設定以決定該卡匣是否為偽造。該實體、非暫態之電腦可讀取媒體的一範圍312則可含有卡匣禁能模組，此模組係經組態設定以，回應於決定該卡匣確為偽造，禁能該刀鋒機箱內的卡匣。

在此雖以連續區塊的方式顯示該等軟體元件，然該等確可依任何次序或組態所儲存。例如，若該實體、非暫態之電腦可讀取媒體300為硬碟機，則該等軟體元件可為按非連續，或甚重疊，的區段方式所儲存。

本揭技術雖可承受於各種修改與替代形式，然前文所示的範例實僅為示範性目的。應瞭解本揭技術並不受限於前文所述的特定範例。確實，本揭技術涵蓋所有歸屬於後載申請專利範圍之實際精神和範疇內的替換、修改及等同項目。

200‧‧‧方法

202‧‧‧區塊

204‧‧‧區塊

206‧‧‧區塊

208‧‧‧區塊

Claims (12)

1. 一種計算系統，其中包含：一機箱，此者含有一背板；一卡匣，此者係經設置該機箱內並且連接至該背板；一管理處理器，此者係經耦接於該背板，並且該管理處理器對該卡匣的認證憑證進行檢查；以及一切換器，此者含有一內部連接埠，該內部連接埠係經由該背板以通訊耦接於一卡匣。
2. 如申請專利範圍第1項所述之計算系統，其中，若決定該卡匣為偽造，則該切換器禁能經通訊耦接於該卡匣的該內部連接埠。
3. 如申請專利範圍第1項所述之系統，其中該背板係經耦接於一電力來源並且將電力提供至該卡匣。
4. 如申請專利範圍第3項所述之系統，其中，若該卡匣係經決定為偽造，則該管理處理器指示該卡匣內的一電子熔絲元件勿接受來自該背板的電力。
5. 一種方法，其中包含：對一刀鋒機箱內的一卡匣進行偵測；檢查該卡匣的認證憑證；決定該卡匣為偽造；回應於決定該卡匣確為偽造，禁能該卡匣；以及禁能一將該卡匣通訊耦接於一切換器的連接埠。
6. 如申請專利範圍第5項所述之方法，其中包含指示該卡匣內的一電子熔 絲元件勿接受電力。
7. 如申請專利範圍第5項所述之方法，其中包含讀取該卡匣內的一簽章並且將該所讀取簽章比較於一經授權簽章。
8. 如申請專利範圍第7項所述之方法，其中該經授權簽章包含一共享密訊。
9. 一種實體、非暫態之電腦可讀取媒體，其中包含多項指令以導引一處理器進行下列項目：對一刀鋒機箱內的卡匣進行偵測；檢查該卡匣的認證憑證；決定該卡匣為偽造；回應於決定該卡匣確為偽造，禁能該卡匣；以及禁能一將該卡匣通訊耦接於一切換器的連接埠。
10. 如申請專利範圍第9項所述之實體、非暫態之電腦可讀取媒體，其中包含多項指令以導引一處理器指示該卡匣內的一電子熔絲元件勿接受電力。
11. 如申請專利範圍第9項所述之實體、非暫態之電腦可讀取媒體，其中包含多項指令以導引一處理器讀取該卡匣內的一簽章並且將該所讀取簽章比較於一經授權簽章。
12. 如申請專利範圍第11項所述之實體、非暫態之電腦可讀取媒體，其中該經授權簽章包含一共享密訊。