公开(公告)号：CN113687680B

公开(公告)日：2023-06-20

申请号：CN202110954972.4

申请日：2021-08-19

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 安伟

IPC: G05F1/56 ,  G01R31/00

Abstract: 本说明书实施例公开了一种电压调节辅助电路，包括：低压切换单元、高压切换单元以及切换控制单元；所述切换控制单元的一端与所述低压切换单元相连，所述切换控制单元的另一端与所述高压切换单元相连；所述切换控制单元用于控制所述高压切换单元和所述低压切换单元的工作状态，使所述高压切换单元和所述低压切换单元的工作状态相反；所述低压切换单元用于与直流转换器相连，将所述直流转换器的输出电压调整为低于预设标准电压的第一电压；所述高压切换单元用于与所述直流转换器相连，将所述直流转换器的输出电压调整为高于所述预设标准电压的第二电压。

公开(公告)号：CN115906203A

公开(公告)日：2023-04-04

申请号：CN202211721065.6

申请日：2022-12-30

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 安伟

IPC: G06F21/88 ,  G06F21/86 ,  G06F11/30

Abstract: 本公开披露了一种服务器的开盖检测系统和服务器，该开盖检测系统包括：至少一个第一磁性组件；与第一磁性组件相对设置的第一霍尔检测组件，用于检测电势差的变化并生成第一检测结果，第一检测结果用于指示服务器的机盖是否被打开，其中，第一磁性组件设置于机盖的边缘和服务器的机箱的边缘之一，第一霍尔检测组件设置于机盖的边缘和机箱的边缘中的另一个。通过将第一磁性组件和第一霍尔检测组件设置于服务器的所有潜在入侵的位置，实现了对服务器的全方位保护。另外，只要有一个第一霍尔检测组件检测到电势差有变化，即确定服务器被入侵，从而提高了服务器的安全防护水平。

公开(公告)号：CN115858448A

公开(公告)日：2023-03-28

申请号：CN202211639252.X

申请日：2022-12-20

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 侯伟星 ,  武鹏 ,  安伟 ,  罗海林 ,  李超 ,  胡磊 ,  帅峰云

IPC: G06F15/16 ,  G06F21/57

Abstract: 本说明书实施例公开了一种多处理器计算设备及其可信链构建方法，所述计算设备包括两个以上处理器，所述方法包括：启动位于所述计算设备上的第一可信根；通过第一可信根分别验证各处理器的首代码，并在验证通过后启动对应处理器的首代码；对于所述两个以上处理器中的每一个：首代码对其下一级代码进行验证，并在验证通过后启动其下一级代码；首代码的下一级代码对再下一级代码进行验证，并在验证通过后启动所述再下一级代码；依此，逐层验证并启动下一级的代码，进而完成该处理器的可信链建立；其中，与各所述验证相关的信息被存储在第一可信根中。

公开(公告)号：CN115688103A

公开(公告)日：2023-02-03

申请号：CN202211417848.5

申请日：2022-11-14

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 李超 ,  武鹏 ,  侯伟星 ,  胡磊 ,  安伟 ,  罗海林

IPC: G06F21/56 ,  G06F21/57 ,  G06F16/901

Abstract: 本说明书实施例公开了一种设备数据管理方法及系统，在设备内部的可信环境中实现，其包括：获取设备中多个部件的部件数据，所述部件数据包括硬件型号、软件版本信息以及固件版本信息中的一种或多种；基于多个部件的部件数据生成基准Merkle树，并存储在所述可信环境中；检测所述多个部件中的一个或多个是否被改动，响应于一个或多个所述部件被改动，基于所述多个部件的部件数据生成运维Merkle树，并存储在所述可信环境中；其中，基准Merkle树以及运维Merkle树用于在部件数据为密文状态下对所述设备进行维护管理。

公开(公告)号：CN115391769A

公开(公告)日：2022-11-25

申请号：CN202210952770.0

申请日：2022-08-09

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 安伟

IPC: G06F21/51 ,  G06F21/31 ,  G06F21/60

Abstract: 本说明书公开了一种用于安全验证的主板以及安全验证方法、装置及介质，通过设置和通道管理单元连接的校验单元，以及和各待校验设备连接的通道管理单元，当电子设备上电后，控制校验单元向通道管理单元发送针对待校验设备的校验指令，并通过通道管理单元根据接收到的校验指令获取待校验设备的配置信息，以及将配置信息返回校验单元，再由校验单元根据已存储的校验信息对接收到的配置信息进行校验，当校验通过后，控制电子设备启动。通过通道管理单元，将待校验设备的配置信息发送至校验单元进行校验，来实现在电子设备启动过程中对于设置在电子设备内的待校验设备和/或该电子设备外接的待校验设备的安全验证，保证了信息安全。