环境要求
硬件环境要求
硬件环境要求如表1所示。
项目 |
版本 |
---|---|
服务器 |
TaiShan 200服务器(型号2280) |
主板 |
鲲鹏主板 |
BMC |
1711单板(型号BC82SMMAB),固件版本不低于3.01.12.49 |
BIOS |
固件版本不低于1.83 |
CPU |
鲲鹏920处理器(型号7260、5250、5220) |
机箱 |
不限,建议8盘或12盘 |
![](/doc_center/source/zh/kunpengboostkithistory/2200/confidt/public_sys-resources/notice_3.0-zh-cn.png)
- 要求服务器已经预置TrustZone特性套件,即预装TEE OS、TEE OS启动密钥、BMC、BIOS和License许可证;检查服务器是否已预置TrustZone特性套件请参考TrustZone套件检查。
- 普通服务器无法仅通过升级BMC、BIOS、TEE OS固件实现TrustZone特性使能。
- 带TrustZone特性的服务器出厂默认特性关闭,请参考BIOS设置使能服务器TrustZone特性。
获取软件包
相关软件包获取方式如表2所示。
软件包名称 |
版本(分支)要求 |
软件包说明 |
获取方法 |
---|---|---|---|
itrustee_tzdriver |
master |
iTrustee REE侧patch包源码 |
|
itrustee_client |
master |
iTrustee REE侧patch包源码 |
|
libboundscheck |
master |
华为安全函数库 |
|
BoostKit-teeos_1.3.0.zip |
1.3.0 |
TEE OS hpm固件包 |
说明:
已集成TrustZone特性的TaiShan服务器已经预置部署该固件,若后续有新版本iTrustee固件发布,可参考固件升级进行自行升级。 建议已集成TrustZone特性的客户使用HOUP网站链接下载固件包。 |
软件包完整性校验
从华为运营商网站和企业网网站获取软件包后,需要校验软件包,确保与网站上的原始软件包一致。
校验方法:
TrustZone套件检查
可参考以下步骤检查鲲鹏服务器是否已预置TrustZone套件:
- 检查iBMC、BIOS版本。
登录iBMC,在首页可查看iBMC、BIOS固件版本号。
要求iBMC固件版本不低于3.01.12.49,BIOS固件版本不低于1.83。如果有任意一项不满足则视为服务器不具备鲲鹏TrustZone套件。
- 检查TrustZone License。
登录iBMC,在首页依次单击
,查看license加载情况:要求许可证已导入,许可证仍在有效期内且“Kunpeng accelerator SEC Function”高级特性处于“开启”状态。如果不满足,即使服务器已经烧写TrustZone套件相关固件,也无法使能鲲鹏TrustZone功能。
- 检查安全OS启动密钥。