(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111629953.0 (22)申请日 2021.12.28 (71)申请人 苏州浪潮智能科技有限公司 地址 215100 江苏省苏州市吴中区吴中经 济开发区郭巷街道官浦路1号9幢 (72)发明人 曲燕　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 代理人 薛晨光 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 基板管理控制器密钥文件管理方法、 装置、 设备及介质 (57)摘要 本申请公开了一种基板管理控制器密钥文 件管理方法、 装置、 设备及介质， 应用于客户研发 终端， 包括： 获取预设基板 管理控制器镜像文件， 确定默认基板管理控制器密钥文件； 获取客户安 全中心通过第一预设工具生 成的公私钥对， 然后 利用第一预设工具基于私钥获取目标基板管理 控制器密钥文件； 利用第二预设工具得到签名后 基板管理控制器密钥文件， 利用第二预设工具将 默认基板管理控制器密钥文件替换为签名后基 板管理控制器密钥文件。 可见， 本申请中密钥文 件的获取、 签名和替换都由客户研发终端完成， 不用传输中间产物， 降低了密钥文件替换和签名 的复杂性， 然后， 不用通过代码编译进行密钥文 件替换和签名， 提高了密钥文件替换和签名的灵 活性。 权利要求书2页 说明书9页 附图3页 CN 114329554 A 2022.04.12 CN 114329554 A 1.一种基板管理控制器密钥文件管理方法， 其特 征在于， 应用于客户研发 终端， 包括: 获取服务器中的预设基板管理控制器镜像文件， 并从所述预设基板管理控制器镜像文 件中确定出默认基板管理控制器密钥文件； 获取客户安全中心通过第 一预设工具生成的公私钥对， 然后利用所述第 一预设工具并 基于所述公私钥对中的私钥获取目标基板管理控制器密钥文件； 利用第二预设工具对所述目标基板管理控制器密钥文件进行签名得到签名后基板管 理控制器密钥文件， 并利用所述第二预设工具将所述预设基板管理控制器镜像文件中的所 述默认基板管理控制器密钥文件替换为所述签名后基板管理控制器密钥文件。 2.根据权利要求1所述的基板管理控制器密钥文件管理方法， 其特征在于， 所述获取客 户安全中心通过第一预设工具生成的公私钥对， 包括： 获取客户安全中心基于当前密钥文件定制化需求并通过第一预设工具生成的与所述 当前密钥文件定制化需求对应的公私钥对。 3.根据权利要求1所述的基板管理控制器密钥文件管理方法， 其特征在于， 所述获取客 户安全中心通过第一预设工具生成的公私钥对， 包括： 获取客户安全中心通过开放式安全套接层协议工具生成的具有预设位数的私钥以及 基于所述私钥生成的公钥。 4.根据权利要求1所述的基板管理控制器密钥文件管理方法， 其特征在于， 所述获取客 户安全中心通过第一预设工具生成的公私钥对， 还 包括： 获取客户安全中心通过第一预设工具并基于预设密钥更新周期生成的新的公私钥对。 5.根据权利要求3所述的基板管理控制器密钥文件管理方法， 其特征在于， 所述利用所 述第一预设工具并基于所述公私钥对中的私钥获取目标基板管理控制器密钥文件， 包括： 利用所述开放式安全套接层协议工具， 提取与 所述公私钥对中的所述私钥对应的目标 基板管理控制器密钥文件。 6.根据权利要求1所述的基板管理控制器密钥文件管理方法， 其特征在于， 所述利用第 二预设工具对所述目标基板管理控制 器密钥文件进行签名得到签名后基板管理控制 器密 钥文件， 并利用所述第二预设工具将所述预设基板管理控制器镜像文件中的所述默认基板 管理控制器密钥文件替换为所述签名后基板管理控制器密钥文件， 包括： 通过本地预先安装的应用于基板管理控制器的集成了文件签名功能和文件合并替换 功能的目标工具， 对所述目标基板管理控制器密钥文件进 行签名得到签名后基板管理控制 器密钥文件， 然后利用所述目标工具将所述预设基板管理控制器镜像文件中的所述默认基 板管理控制器密钥文件替换为所述签名后基板管理控制器密钥文件。 7.根据权利要求1至6任一项所述的基板管理控制器密钥文件管理方法， 其特征在于， 所述利用所述第二预设工具将所述预设基板管理控制 器镜像文件中的所述默认基板管理 控制器密钥文件替换为所述签名后基板管理控制器密钥文件之后， 还 包括： 将替换后的所述预设基板管理控制器镜像文件烧录至所述服务器的基板管理控制器 中。 8.一种基板管理控制器密钥文件管理装置， 其特 征在于， 应用于客户研发 终端， 包括: 文件确定模块， 用于获取服务器中的预设基板管理控制器镜像文件， 并从所述预设基 板管理控制器镜像文件中确定出默认基板管理控制器密钥文件；权　利　要　求　书 1/2 页 2 CN 114329554 A 2文件获取模块， 用于获取客户安全中心通过第一预设工具生成的公私钥对， 然后利用 所述第一预设工具并基于所述公私钥对中的私钥获取目标基板管理控制器密钥文件； 签名模块， 用于利用第 二预设工具对所述目标基板管理控制器密钥文件进行签名得到 签名后基板管理控制器密钥文件； 密钥文件替换模块， 用于利用所述第 二预设工具将所述预设基板管理控制器镜像文件 中的所述默认基板管理控制器密钥文件替换为所述签名后基板管理控制器密钥文件。 9.一种电子设备， 其特征在于， 包括处理器和存储器； 其中， 所述处理器执行所述存储 器中保存的计算机程序时实现如权利要求1至7任一项所述的基板管理控制器密钥文件管 理方法。 10.一种计算机可读存储介质， 其特征在于， 用于存储计算机程序； 其中， 所述计算机程 序被处理器执行时实现如权利要求1至7任一项所述的基板管理控制器密钥文件管理方法。权　利　要　求　书 2/2 页 3 CN 114329554 A 3