CN100356349C - 一种实现计算设备状态转换的装置及方法 - Google Patents

一种实现计算设备状态转换的装置及方法 Download PDF

Info

Publication number
CN100356349C
CN100356349C CNB011155450A CN01115545A CN100356349C CN 100356349 C CN100356349 C CN 100356349C CN B011155450 A CNB011155450 A CN B011155450A CN 01115545 A CN01115545 A CN 01115545A CN 100356349 C CN100356349 C CN 100356349C
Authority
CN
China
Prior art keywords
state
computing equipment
current state
memory storage
preserving
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
CNB011155450A
Other languages
English (en)
Other versions
CN1383068A (zh
Inventor
邵通
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nanjing Shenyi Network Technology Co.,Ltd.
Original Assignee
邵通
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 邵通 filed Critical 邵通
Priority to CNB011155450A priority Critical patent/CN100356349C/zh
Priority to PCT/CN2002/000300 priority patent/WO2002088955A2/zh
Priority to EP02719628A priority patent/EP1420343A4/en
Publication of CN1383068A publication Critical patent/CN1383068A/zh
Application granted granted Critical
Publication of CN100356349C publication Critical patent/CN100356349C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45575—Starting, stopping, suspending or resuming virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45587—Isolation or security of virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Mathematical Physics (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Stored Programmes (AREA)

Abstract

实现计算设备状态转换的装置包括：保存计算设备当前状态的存储装置；保存当前状态之前的一个状态的存储装置；控制转换计算设备状态的装置，耦合到上述两存储装置；其中，计算设备耦合到控制转换的装置，以根据其指令，在当前状态与前一个状态之间切换；其中，转换状态时，计算设备中有关当前状态的数据保存到保存当前状态的装置，然后，计算设备切换为耦合到保存前一状态的存储装置，并根据其存储的状态运行计算设备。

Description

一种实现计算设备状态转换的装置及方法
本发明涉及的是一种实现计算设备状态转换的装置及方法，具体地说，涉及一种使用计算设备内可变存储单元备份快速恢复方法，实现计算设备的状态转换的装置及方法。
目前在计算机安全中，出于安全考虑实行内部网(办公或机密网)与外部网(如因特网)进行物理隔离；或者在家用电脑中，需要内部网(私密数据，不一定连网)与外部网(如因特网)进行物理隔离。解决这个问题从历史上看，首先采用两台电脑分别接入内网和外网，这个解决方案的成本太高，同时不能很好地在解决安全的同时解决内外网数据的安全交换；第二个解决方案是所谓的双主板方案，它的实质是把两台计算机放入一个机箱中，共用一个显示器和键盘，这个方案的成本也太高，同时也没有解决安全进行内外网数据交换的问题；然后过渡到双硬盘方案和单硬盘方案。双硬盘方案是指在一台计算机中安装两个硬盘，当需要使用内部网时，用相对于内部网的硬盘启动，并接通相对于内部网的网络联接(或不与网络连接)；当需要使用外部网时，用相对于外部网的硬盘启动，并接通相对于外部网的网络联接。显然，为了安全还需要，当外部网(或内部网)启动后，使得内部网(或外部网)用硬盘及网络联接从物理上隔离(即绝对不可用，或不能有效地读写)。这样实现了一台计算机可以使用内部网及外部网，同时保证内外网隔离及内部数据安全。
显然双硬盘方案，安全地实现了内外网的隔离。但是这个方案需要两个硬盘，使得该方案的实现成本也比较高，这样就有所谓的单硬盘方案。它指的是，在一个硬盘上分两个分区，每个分区均有自己的操作系统(分别对应于内部网和外部网)；然后通过选择使得计算机启动内部网或外部网。在单硬盘方案中，当系统处于外部网时，至少必须保证内部网中的数据不能被读写(这是本人的已授权发明专利94111461)；同时又需要启动多个操作系统(内部网及外部网)。启动多个操作系统，比较好的方法是二次启动(待批发明专利97116855)，同时它还可以解决当系统崩溃时，可以方便地恢复系统，解决了安全系统中操作系统崩溃后的安全管理问题。另外在单硬盘方案中，如果从硬盘上实现一个交换区，在外网启动时该区能读写，而在内网启动后，该区只读不写。这样将保证信息只能从外网向内网单向传递。保证内网信息绝对不可能自动泄露。当然也可以让交换区任何时候均可读写，安全性有所下降。总之在保证安全隔离的同时，可以以灵活而安全的方式实现内外网数据的安全交换。
但是，无论单硬盘方案与双硬盘方案，当我们需要从内网转换到外网、或外网转换到内网都必须重新启动计算机(为了安全也必须重新启动计算机)。对用户而言，这显然是一件很不方便的事。特别是在安全电子商务中，我们需要从外网中与网上的其它用户进行信息交流，当需要用数字签名进行某种签名保证时，希望进内网进行数字签名以保证签名的安全(签名密钥放入内网，使得任何黑客都不可能从网上取得用户的签名密钥)，然后把安全签名后的信息交换到外网并送给相关用户。这样就可以把签名所用的程序及密钥放入内网保证安全，在保证安全的前提下进行安全的电子商务。
在因特网上的电子商务中，一个重要的问题就是安全性。在客户端，由于病毒的不能绝对防止、黑客进入及BO等，所以客户端计算机中的信息完全可以被盗窃。而电子商务中重要的一环是数字签名，它用于表明客户身份、签订与其他人的合同。显然这个签名所用的密钥信息被盗窃是不能忍受的安全问题。也就是说，这个密钥信息不能放在可能被泄露的地方。一种可能的解决方案是用专用计算机进行数字签名，但是这个计算机(如聪明卡)速度太慢或价格太高，这样只能用强度相对弱的加密算法。所以最好的方法是利用客户端这台计算机，它需要即1、满足该计算机能进行内外网物理隔离，保证当计算机处于外网时，从物理上保证任何程序(包括用户自己)都不能从内网中获得信息。2、在内网时用户可以选择控制性地把相关信息送到外网(为了保证安全必须保证该控制程序不能被任何病毒修改--写保护)。3、能够方便、快速地进行内外网相互转换。
显然可以把这个计算机延伸到所有计算设备，例如手持设备。当需要与网络通信时使用外网，当需要使用数字签名时进入内网，然后把经过数字签名的文件送到外网，并交给需要给的地方。
显然，利用这种状态转换的装置，可以实现一台计算机“同时”运行两套操作系统，也可以为计算机多系统教学提供方便。
本发明的目的是提出一种能够使计算设备快速切换操作系统的装置和方法，利用两套存储装置，分别用于存储计算机设备的当前状态和前一状态，能够在实现计算机设备接入的内外网物理隔离的同时，进行快速内外网转换，特别是可以进行快速安全的内外网转换。
本发明提出利用备份恢复计算设备中的可变状态寄存器来实现计算设备操作系统状态转换，这是用一种相对比较快速的转换方法实现上述目的。同时它解决在一个计算设备中同时使用多个操作系统的问题。
根据本发明的一个方面，一种实现用于计算设备状态转换的装置，它包括
用于保存计算设备当前状态的存储装置，其中，计算设备当前状态为计算设备接入内网或外网的状态；
用于保存计算设备当前状态之前的一个状态的存储装置，其中，计算设备当前状态的前一个状态为计算设备接入不同于在当前状态中计算设备接入的网的网；
控制转换计算设备状态的装置，耦合到保存当前状态的存储装置和保存前一状态的存储装置；
其中，计算设备耦合到控制转换计算设备状态的装置，根据控制转换计算设备状态的装置的指令，通过控制转换计算设备状态的装置耦合到保存当前状态的存储装置和保存前一状态的存储装置；其中，当控制转换计算设备状态的装置收到指令要求转换状态时，在计算设备中所有有关计算设备当前状态的数据保存到保存当前状态的存储装置，然后，通过控制转换计算设备状态的装置的控制将计算设备恢复前一状态，以根据保存前一状态的存储装置存储的状态运行计算设备。
最佳地，计算设备由耦合到保存当前状态的存储装置切换到耦合到保存前一状态的存储装置后，切换前保存前一状态的存储装置用于保存切换后计算设备当前状态，而切换前保存当前状态的存储装置用于保存计算设备当前状态之前的一个状态，即：对于每次切换，保存当前状态的存储装置和保存前一状态的存储装置交替保存计算设备当前状态和计算设备当前状态之前的一个状态。
可选地，保存当前状态的存储装置和保存前一状态的存储装置保存的计算设备的状态包括，内存状态、显存状态、CPU状态及各种计算设备中可变的状态。
方便地，保存当前状态的存储装置和保存前一状态的存储装置是硬盘。
可选地，控制转换计算设备状态的装置，包括存储切换软件的存储器和执行该软件的逻辑运算装置及输入输出数据、指令的接口。最好地，控制转换计算设备状态的装置包括物理转换开关，耦合到计算设备和保存当前状态的存储装置和保存前一状态的存储装置；并耦合到控制开关的装置，控制开关的装置根据接口的输出数据、指令，控制物理转换开关切换，使计算设备与保存当前状态的存储装置或保存前一状态的存储装置实现耦合，以将保存当前状态的存储装置或保存前一状态的存储装置与计算设备连接。
优选地，保存当前状态的存储装置和保存前一状态的存储装置分别包括第一内存(RAM)、第一显存和第二内存(RAM)、第二显存。
可选地，计算设备为计算机。
合适地，其中计算设备为PDA。
可选地，其中计算设备为移动电话。
根据本发明的另一方面，一种实现用于计算设备状态转换的方法，它包括：
接收计算设备状态转换请求，此时，计算设备接入外网或内网；在收到状态转换请求后，保存计算设备当前状态，即接入外网或内网的状态；
将计算设备切换到耦合到保存有计算设备当前状态的前一状态的存储装置，以将存储装置存储的当前状态的前一状态的所有数据恢复到计算设备的对应元件，此时，计算设备接入切换前断开的网；
恢复前一状态，以当前状态的前一状态运行计算设备。可选地，保存计算设备当前状态的步骤包括步骤：保存计算设备的当前状态到硬盘。方便地，将计算设备切换到耦合到保存有计算设备当前状态的前一状态的存储装置的步骤包括步骤：将计算设备切换到耦合到保存有计算设备当前状态的前一状态的硬盘，以将硬盘存储的当前状态的前一状态的所有数据写入计算设备的对应元件。合适地，保存计算设备当前状态采取多份存储的方法。可选地，包括，保存计算设备当前状态到第一内存和/或第一显存，将计算设备切换到耦合到保存有计算设备当前状态的前一状态的第二内存(RAM)和/或第二显存。
根据本发明的技术方案，实现了计算装置的两个状态的快速转换，特别是内外网的快速转换。
图1为本发明的实施例的示意图；
下面，参照附图，描绘本发明。
在普通的计算机中，为了实现内外网隔离及转换，一般采取的方法是重新启动计算机、切换相应的硬盘(或硬盘状态)和网络连接、进入相应的操作系统。这种切换方法时间太慢，不适合需要快速切换的应用。例如我们需要从外网中获得信息，需要用内网进行数字签名(必须把加密软件及密钥放入内网以确保安全)，必须先切换进内网签名后，再切换到外网把经过签名的信息通过外网发送出去。用现在的隔离计算机通过合适的软件可以做到，但是切换太慢不适用。所以方便、低成本地解决这个问题有重大意义。
计算机从理论上说就是一个状态机，可以认为它是由时钟、逻辑执行机构与可变状态寄存器构成(可变状态寄存器包括计算机中所有可以改变状态的寄存器，甚至包括程序不能直接读到的寄存器，例如CPU中程序执行地址寄存器)。计算机的执行状态可以说完全由可变状态寄存器决定，所以我们可以采用备份及恢复计算机中的可变状态寄存器来实现内外网的转换，这是一种相对比较快速的切换方法。
在这里所使用备份恢复方案中，备份的意思是把信息藏起来，需要使用的时候可以恢复出来使用，不一定使用拷贝的方式备份。同理恢复的意思是使备份的信息重现出来，以利系统使用，而不一定使用拷贝的方式恢复。
实施例1
根据本发明第一种实施方式，实现计算设备安全切换装置如图1所示。其中，在实施例1中，并未使用图1中的全部元件，而只使用了部分元件，包括实施例中已接入的元件。当用户选择进行切换后，计算机执行程序把计算机当前内存中的数据及CPU10的状态(包括CPU10当前的执行地址，内部寄存器的内容)取出，存入大容量存储器(硬盘)中；然后从大容量存储器17(硬盘)中取出需转换到的状态的信息，恢复到内存及CPU10(包括CPU10当前的执行地址，内部寄存器的内容)中，并把相应的CPU10执行地址送到CPU中10，使计算机能够象保存中的操作系统重新开始执行。
该实施例的方法，实际上完全类似于计算机中普遍使用的中断服务的概念，在计算机产生中断后，中断服务程序保存现场、执行程序、恢复现场从中断处重新执行程序。但是我们方案与中断处理有本质的区别，中断服务是从计算机局部出发，解决一些需要处理的问题，然后继续执行程序，操作系统、用户程序均还在内存，并可能造成信息泄露；而我们的方案是把计算机中所有可变的存储器中的内容全部保存在大容量存储器17(硬盘)中，并保证当计算机恢复内存及CPU10状态后，切换前的信息已不在计算机中，然后通过使切换后的程序从硬件的角度不能读取保存在大容量存储器17(硬盘)中的切换前的信息。这样才能从物理上保证隔离的概念。
实施例2
由于现在计算机存储器比较大，在实施例1中每一次切换均需要把内存中(可能还有显存)的信息放入硬盘，所以切换的时间比较长。所以可以采取大容量存储器用双份的方法减少备份恢复时间。根据本发明第二种实施方式的实现计算设备安全切换装置如图1所示。有一个当用户选择进行切换后，计算机执行程序把计算机当前存储器中没有进行多份存储的数据及CPU10的状态(包括CPU10当前的执行地址，内部寄存器的内容)取出，存入安全的存储器中(可以是硬盘，也可以是当前内存)；然后从需要切换到的安全存储器中(可以是硬盘，也可以是需要切换到的内存)取出没有进行多份存储的数据及CPU的状态，恢复到相应的存储器中，并把相应的CPU执行地址送到CPU中10，使计算机能够象保存中的操作系统重新开始执行。
实施例3
根据本发明第三种实施方式实现计算设备切换装置如图1所示。当用户通过键盘及其它输入设备111请求进行计算机切换后，CPU10回应该请求；然后执行中断服务程序(切换程序)；该中断服务程序保存CPU10内部所有数据(以及主板中其它芯片中的所有可变存储器中的数据)到存储器中(例如内存11)；然后通过切换控制器35控制使31、32、33、34切换；从保存CPU10数据的存储器中(例如内存21)恢复CPU10中的数据(上一次切换保存的数据)；并把计算机的控制返回到正确的位置。
通过切换后，内存21通过内存控制器13与CPU10相连；显存22通过显存控制器14与CPU10相连，并由显示控制器15通过显示器16显示；硬盘(或硬盘区域23)通过硬盘控制器18与CPU10相连；局网24通过网络适配器19与CPU10相连；键盘及输入设备111与CPU10相连。
当用户需要切换回去时，通过键盘及其它输入设备111请求进行计算机切换后，CPU10回应该请求；然后执行中断服务程序(切换程序)；该中断服务程序还是要保存当前CPU10内部所有数据(以及主板中其它芯片中的所有可变存储器中的数据)到存储器中(例如内存21)；然后切换控制器35控制使31、32、33、34切换；从保存CPU10数据的存储器中(例如内存11)恢复CPU10中的数据(上一次切换保存的数据)；并把计算机的控制返回到正确的位置。
通过切换后，内存11通过内存控制器13与CPU10相连；显存12通过显存控制器14与CPU10相连，并由显示控制器15通过显示器16显示；硬盘(或硬盘区域17)通过硬盘控制器18与CPU10相连；外网110通过网络适配器19与CPU10相连；键盘及输入设备111与CPU10相连。
该实施例的方法，实际上完全类似于计算机中普遍使用的中断服务的概念，在计算机产生中断后，中断服务程序保存现场、执行程序、恢复现场从中断处重新执行程序。但是我们方案与中断处理有本质的区别，中断服务是从计算机局部出发，解决一些需要处理的问题，然后继续执行程序，操作系统、用户程序均还在内存，并可能造成信息泄露；而我们的方案是把计算机中所有可变的存储器中的内容全部保存在大容量存储器(硬盘)中，并从物理上保证当计算机切换后不能读写切换前的数据，这是所谓的物理隔离的概念，即这种解决方案是不能用软件攻破的。因为切换前的信息已不在计算机中，这样才能从物理上保证隔离的概念。
实施例3实际上解决了在一个计算设备中同时运行两个以上的操作系统，并能快速切换的装置。但是、在实施例3中，实际上如果不对切换控制器35加以限制，则并不能绝对保证安全，例如黑客程序可以通过篡改切换程序(中断服务程序)，控制切换控制器35来实现黑客攻击。所以必须绝对保证切换程序(中断服务程序)本身的安全性，既必须保证只有不能被修改的程序才能进行切换工作。这就是我们的安全实施例4。
实施例4
根据本发明第四种实施方式实现计算设备切换装置如图1所示。当用户通过键盘及其它输入设备111请求进行计算机切换后，CPU10回应该请求；向安全切换控制器35发出切换请求，安全切换控制器35产生绝对不可屏蔽中断到CPU10，并把触发器置位，当CPU10收到绝对不可屏蔽中断后只能(从硬件上)进入执行固定程序36，固定程序36就是中断服务程序(切换程序)；该中断服务程序保存中断前的CPU10内部所有数据(以及主板中其它芯片中的所有可变存储器中的数据)到存储器中(例如内存11)；然后通过切换控制器35在触发器351已经置位的情况下，控制使31、32、33、34切换，并把触发器351复位；从保存CPU10数据的存储器中(例如内存21)恢复CPU10中的数据(上一次切换保存的数据)；并把计算机的控制返回到正确的位置。
通过切换后，内存21通过内存控制器13与CPU10相连；显存22通过显存控制器14与CPU10相连，并由显示控制器15通过显示器16显示；硬盘(或硬盘区域23)通过硬盘控制器18与CPU10相连；局网24通过网络适配器19与CPU10相连；键盘及输入设备111与CPU10相连。触发器351复位。
当用户需要切换回去时，通过键盘及其它输入设备111请求进行计算机切换后，CPU10回应该请求；向安全切换控制器35发出切换请求，安全切换控制器35产生绝对不可屏蔽中断到CPU10，并把触发器置位，当CPU10收到绝对不可屏蔽中断后只能(从硬件上)进入执行固定程序36，固定程序36就是中断服务程序(切换程序)；该中断服务程序保存中断前的CPU10内部所有数据(以及主板中其它芯片中的所有可变存储器中的数据)到存储器中(例如内存11)；然后通过切换控制器35在触发器351经置位的情况下，控制使31、32、33、34切换，并把触发器351复位；从保存CPU10数据的存储器中(例如内存11)恢复CPU10中的数据(上一次切换保存的数据)；并把计算机的控制返回到正确的位置。
通过切换后，内存11通过内存控制器13与CPU10相连；显存12通过显存控制器14与CPU10相连，并由显示控制器15通过显示器16显示；硬盘(或硬盘区域17)通过硬盘控制器18与CPU10相连；外网110通过网络适配器19与CPU10相连；键盘及输入设备111与CPU10相连。触发器351复位。
虽然本发明通过实施例进行了描述，但本领域技术人员可在本发明的精神的范围内，作出各种变形和改进，所附的权利要求应包括这些变形和改进。

Claims (23)

1、一种实现用于计算设备状态转换的装置，它包括
用于保存计算设备当前状态的存储装置；
用于保存计算设备当前状态之前的一个状态的存储装置；
控制转换计算设备状态的装置，耦合到保存当前状态的存储装置和保存前一状态的存储装置；
其中，计算设备耦合到控制转换计算设备状态的装置，根据控制转换计算设备状态的装置的指令，通过控制转换计算设备状态的装置的控制，计算设备耦合到保存当前状态的存储装置和/或保存前一状态的存储装置；当控制转换计算设备状态的装置收到指令要求转换状态时，在计算设备中所有有关计算设备当前状态的数据被保存到保存当前状态的存储装置，然后，通过控制转换计算设备状态的装置的控制，计算设备由当前状态恢复到前一状态，以根据保存前一状态的存储装置存储的状态运行。
2、根据权利要求1的装置，其中，计算设备由耦合到保存当前状态的存储装置切换到耦合到保存前一状态的存储装置，以恢复前一状态，切换前保存前一状态的存储装置用于保存切换后计算设备当前状态，而切换前保存当前状态的存储装置用于保存切换后计算设备当前状态之前的一个状态。
3、根据权利要求1的装置，其中，计算设备由当前状态恢复到前一状态时，存储前一状态的存储装置的状态数据被写入计算设备。
4、根据权利要求1的装置，其中，计算设备当前状态为计算设备接入内网或外网运行的状态；当前状态之前的一个状态为计算设备上次切换前的状态，在计算设备当前状态前的一个状态时，计算设备接入不同于在当前状态中计算设备所接入的网的网。
5、根据权利要求1的装置，其中，计算设备当前状态和当前状态之前的一个状态分别运行于不同的操作系统。
6、根据权利要求1的装置，其中，计算设备当前状态和当前状态之前的一个状态包括计算设备的可变状态寄存器状态。
7、根据权利要求1的装置，其中，保存当前状态的存储装置和保存前一状态的存储装置保存的计算设备的状态包括，内存状态、显存状态、CPU状态。
8、根据权利要求7的装置，其中，内存状态、显存状态、CPU状态为二进制码序列数据表示的状态。
9、根据权利要求1或7的装置，其中保存当前状态的存储装置和保存前一状态的存储装置是硬盘。
10、根据权利要求1的装置，其中，控制转换计算设备状态的装置包括存储切换软件的存储器和执行该软件的逻辑运算装置及输入输出数据、指令的接口。
11、根据权利要求10的装置，其中控制转换计算设备状态的装置包括物理转换开关或软件开关，耦合到计算设备和保存当前状态的存储装置和保存前一状态的存储装置；并耦合到控制开关的装置，控制开关的装置根据接口的输出数据、指令，控制物理转换开关切换，使计算设备与保存当前状态的存储装置或保存前一状态的存储装置实现耦合。
12、根据权利要求1或11的装置，其中，保存当前状态的存储装置和保存前一状态的存储装置分别包括第一内存、第一显存和第二内存、第二显存。
13、根据权利要求1到8，10，11之一的装置，其中计算设备为计算机或PDA或移动电话。
14、根据权利要求9的装置，其中计算设备为计算机或PDA或移动电话。
15、根据权利要求12的装置，其中计算设备为计算机或PDA或移动电话。
16、根据权利要求1的装置，其中，包括两个以上存储装置，耦合到所述控制转换计算设备状态的装置。
17、一种实现用于计算设备状态转换的方法，它包括：
接收计算设备状态转换请求；
在收到状态转换请求后，保存计算设备当前状态到保存当前状态的存储装置；
将计算设备转换，以将存储装置存储的当前状态的前一状态的所有数据恢复到计算设备的对应元件；
以当前状态的前一状态运行计算设备。
18、根据权利要求17的方法，其中，切换步骤包括将计算设备从一个操作系统切换到另一个操作系统。
19、根据权利要求17的方法，其中，切换步骤包括将计算设备从接入外网断开内网切换到接入内网断开外网；或将计算设备从接入内网断开外网切换到接入外网断开内网。
20、根据权利要求17的方法，其中保存计算设备当前状态的步骤包括步骤：保存计算设备的当前状态到硬盘。
21、根据权利要求17或19的方法，其中将计算设备切换到耦合到保存有计算设备当前状态的前一状态的存储装置的步骤包括步骤：将计算设备从耦合到硬盘切换为耦合到保存有计算设备当前状态的前一状态的硬盘，以将硬盘存储的当前状态的前一状态的所有数据写入计算设备的对应元件。
22、根据权利要求17的方法，其中保存计算设备当前状态采取多份存储的方法。
23、根据权利要求17的方法，包括，保存计算设备当前状态到第一内存和/或第一显存，将计算设备切换到耦合到保存有计算设备当前状态的前一状态的第二内存和/或第二显存。
CNB011155450A 2001-04-27 2001-04-27 一种实现计算设备状态转换的装置及方法 Expired - Lifetime CN100356349C (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CNB011155450A CN100356349C (zh) 2001-04-27 2001-04-27 一种实现计算设备状态转换的装置及方法
PCT/CN2002/000300 WO2002088955A2 (fr) 2001-04-27 2002-04-27 Appareil et procede permettant de realiser des transitions d'etats dans un dispositif de calcul
EP02719628A EP1420343A4 (en) 2001-04-27 2002-04-27 DEVICE AND METHOD FOR REALIZING THE CONVERSION OF A DATA PROCESSING DEVICE

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB011155450A CN100356349C (zh) 2001-04-27 2001-04-27 一种实现计算设备状态转换的装置及方法

Publications (2)

Publication Number Publication Date
CN1383068A CN1383068A (zh) 2002-12-04
CN100356349C true CN100356349C (zh) 2007-12-19

Family

ID=4662049

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB011155450A Expired - Lifetime CN100356349C (zh) 2001-04-27 2001-04-27 一种实现计算设备状态转换的装置及方法

Country Status (3)

Country Link
EP (1) EP1420343A4 (zh)
CN (1) CN100356349C (zh)
WO (1) WO2002088955A2 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100383744C (zh) * 2004-12-24 2008-04-23 联想(北京)有限公司 一种计算机多操作系统的切换方法
CN101997960A (zh) * 2009-08-14 2011-03-30 黄金富 具高安全性可对抗黑客供网上银行使用的双操作系统手机
CN102799498A (zh) * 2011-05-27 2012-11-28 鸿富锦精密工业（深圳）有限公司 计算机状态快速切换方法及系统
CN102867158B (zh) * 2011-07-07 2016-03-30 联想(北京)有限公司 一种切换内存的方法、装置及具有双系统的终端
CN102981597B (zh) * 2011-09-05 2016-03-30 联想(北京)有限公司 可配置外围设备的控制方法及便携终端
CN103001990A (zh) * 2011-09-16 2013-03-27 腾讯科技（深圳）有限公司 数据中转方法及系统
CN110730190A (zh) * 2019-10-24 2020-01-24 深圳市永达电子信息股份有限公司 一种安全隔离控制计算机系统及方法
CN112069555B (zh) * 2020-08-13 2022-03-18 中国电子科技集团公司第三十研究所 一种基于双硬盘冷切换运行的安全计算机架构

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1163431A (zh) * 1994-10-07 1997-10-29 邵通 一种控制计算机硬盘读写的方法及装置
CN1175731A (zh) * 1996-08-19 1998-03-11 三星电子株式会社 多任务计算系统环境中有效现场保存与恢复的装置和方法
CN1236922A (zh) * 1999-05-27 1999-12-01 林光荣 存储器分体同时运行多平台计算机
CN1264078A (zh) * 1999-02-19 2000-08-23 株式会社日立制作所 执行多个操作系统的计算机

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002533792A (ja) * 1998-09-10 2002-10-08 サンクタム、リミテッド 信頼された内部ネットワ−クの作動を保護方法およびシステム

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1163431A (zh) * 1994-10-07 1997-10-29 邵通 一种控制计算机硬盘读写的方法及装置
CN1053507C (zh) * 1994-10-07 2000-06-14 邵通 计算机硬盘读写控制装置
CN1175731A (zh) * 1996-08-19 1998-03-11 三星电子株式会社 多任务计算系统环境中有效现场保存与恢复的装置和方法
CN1264078A (zh) * 1999-02-19 2000-08-23 株式会社日立制作所 执行多个操作系统的计算机
CN1236922A (zh) * 1999-05-27 1999-12-01 林光荣 存储器分体同时运行多平台计算机

Also Published As

Publication number Publication date
CN1383068A (zh) 2002-12-04
WO2002088955A2 (fr) 2002-11-07
EP1420343A4 (en) 2008-10-22
EP1420343A1 (en) 2004-05-19

Similar Documents

Publication Publication Date Title
EP3444723B1 (en) Shared nonvolatile memory architecture
CN101937376B (zh) 一种数据管理方法及数据存储装置
CN109791515A (zh) 用于安全恢复主机系统代码的系统和方法
CN102053857A (zh) 虚拟机器的管理装置及其相关切换方法
CN103164523A (zh) 数据一致性检查方法、装置及系统
CN101499027A (zh) 一种基于独立内核和分布式构架的智能存储系统
TW200905566A (en) System comprising a plurality of processors and method of operating the same
CN101667140B (zh) 控制操作系统切换的方法、装置及系统
CN100356349C (zh) 一种实现计算设备状态转换的装置及方法
CN100568180C (zh) 一种虚拟机系统及其显卡访问方法
CN105426213A (zh) 软件更新方法和系统
US7370193B2 (en) Computing system being able to quickly switch between an internal and an external networks and a method thereof
CN110692058A (zh) 提供独立备份及恢复功能的辅助存储装置及适用其的设备
US20040025045A1 (en) Method for switching rapidly between computing modes
CN102947814A (zh) 虚拟机
WO2016107219A1 (zh) 数据恢复方法及装置
CN109542829A (zh) 多系统中gpu设备的控制方法、装置及电子设备
CN102413247A (zh) 终端死机现场的恢复方法及装置
JPH0822424A (ja) クライアント・サーバ・システムおよびその制御方法
CN112559114A (zh) 虚拟机的生成方法和装置
CN100356350C (zh) 实现计算设备状态转换装置安全操作的装置和方法
CN108196906A (zh) 一种用户指令处理方法及嵌入式设备
CN101835062B (zh) 业务板倒换的处理方法及机架控制装置
CN114996053A (zh) 一种远程卷复制传输方法、系统、装置及存储介质
CN102799498A (zh) 计算机状态快速切换方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
ASS Succession or assignment of patent right

Owner name: NANJING E-SECURITY TECHNOLOGY CO.,LTD.

Free format text: FORMER OWNER: SHAO TONG

Effective date: 20090515

C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20090515

Address after: Jiangning Science Park Road Corning District of Nanjing city of Jiangsu Province, No. 766 building 3 layer

Patentee after: Nanjing E-security Technology Co., Ltd.

Address before: No. 200, Xiaolingwei, Jiangsu, Nanjing

Patentee before: Shao Tong

ASS Succession or assignment of patent right

Owner name: LI TIANMING

Free format text: FORMER OWNER: NANJING YISIKE NETWORK SAFETY TECHNOLOGY CO., LTD.

Effective date: 20150603

C41 Transfer of patent application or patent right or utility model
COR Change of bibliographic data

Free format text: CORRECT: ADDRESS; FROM: 211112 NANJING, JIANGSU PROVINCE TO: 211100 NANJING, JIANGSU PROVINCE

TR01 Transfer of patent right

Effective date of registration: 20150603

Address after: 211100 water The Strip No. 1, Jiangning economic and Technological Development Zone, Nanjing, Jiangsu

Patentee after: Li Tianming

Address before: Corning road in Jiangning District of Nanjing City Science Park 211112 Jiangsu province No. 766 building 3 layer

Patentee before: Nanjing E-security Technology Co., Ltd.

TR01 Transfer of patent right

Effective date of registration: 20170630

Address after: 211100 water The Strip No. 1, Jiangning economic and Technological Development Zone, Nanjing, Jiangsu

Patentee after: Nanjing Shenyi Network Technology Co.,Ltd.

Address before: 211100 water The Strip No. 1, Jiangning economic and Technological Development Zone, Nanjing, Jiangsu

Patentee before: Li Tianming

CX01 Expiry of patent term
CX01 Expiry of patent term

Granted publication date: 20071219