机密OS支持在鲲鹏S920X00/S920S00主板机型上的升级

4.1.11

测试机密 OS能否在鲲鹏S920X00/S920S00主板机型上完成安全升级。

请参见测试组网。

1. 服务器主板为鲲鹏S920X00/S920S00，iBMC管理IP已配置，可访问。

2. 已预置软件包BoostKit-teeos_2.0.0.zip，BoostKit-reepatch_2.0.0.zip。

1. 登录iBMC管理界面，将服务器正常下电。
2. 选择“iBMC管理->固件升级”，上传TEE OS固件包，单击“开始升级”，预期结果1。
3. 将服务器上电，预期结果2。
4. 解压BoostKit-teeos_2.0.0.zip，部署机密OS，预期结果3。

   unzip BoostKit-teeos_2.0.0.zip

   cp -rf trustedcore.img /var/itrustee/image

5. 加载tzdriver.ko，同时会自动将机密OS二进制加载到TEE侧的安全内存中，实现安全OS热替换，预期结果4。

   cd reepatch

   insmod itrustee_tzdriver/tzdriver.ko

1. iBMC提示固件升级成功，并有相关iBMC操作日志记录。
2. TEE OS版本显示为1.4.0。
3. trustedcore.img存在路径/var/itrustee/image下。
4. 通过命令lsmod | grep tzdriver查看tzdriver已启动。

需根据对应主板进行测试。