CN102239674A - 隔离的多网络计算机系统及设备 - Google Patents

隔离的多网络计算机系统及设备 Download PDF

Info

Publication number
CN102239674A
CN102239674A CN200980141612XA CN200980141612A CN102239674A CN 102239674 A CN102239674 A CN 102239674A CN 200980141612X A CN200980141612X A CN 200980141612XA CN 200980141612 A CN200980141612 A CN 200980141612A CN 102239674 A CN102239674 A CN 102239674A
Authority
CN
China
Prior art keywords
user
video
circuit
master computer
kvm
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN200980141612XA
Other languages
English (en)
Other versions
CN102239674B (zh
Inventor
A·索弗
O·瓦斯班德
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
High Sec Labs Ltd
Original Assignee
High Sec Labs Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=41707530&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=CN102239674(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by High Sec Labs Ltd filed Critical High Sec Labs Ltd
Publication of CN102239674A publication Critical patent/CN102239674A/zh
Application granted granted Critical
Publication of CN102239674B publication Critical patent/CN102239674B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/10Program control for peripheral devices
    • G06F13/105Program control for peripheral devices where the programme performs an input/output emulation function
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82Protecting input, output or interconnection devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82Protecting input, output or interconnection devices
    • G06F21/83Protecting input, output or interconnection devices input devices, e.g. keyboards, mice or controllers thereof
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82Protecting input, output or interconnection devices
    • G06F21/84Protecting input, output or interconnection devices output devices, e.g. displays or monitors
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/02Input arrangements using manually operated switches, e.g. using keyboards or dials
    • G06F3/023Arrangements for converting discrete items of information into a coded form, e.g. arrangements for interpreting keyboard generated codes as alphanumeric codes, operand codes or instruction codes
    • GPHYSICS
    • G09EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09GARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2370/00Aspects of data communication
    • G09G2370/24Keyboard-Video-Mouse [KVM] switch

Abstract

本发明提供使用保密KVM装置从单个控制台操作多个计算机同时防止计算机之间信息泄露的设备和系统。该系统包括通过保密KVM装置连接到键盘和鼠标以及一个或多个用户显示器的多个主机。保密KVM使得能够在保密KVM与用户键盘及鼠标之间以及在主机外围设备端口和保密KVM之间进行标准单向通信。保密KVM在物理上强制从所附的键盘和鼠标到所附的主机外围设备端口的单向数据流动以避免主机之间的潜在泄露。

Description

隔离的多网络计算机系统及设备
技术领域
本发明在其一些实施例中涉及用于从单组外围装置操作多个计算机的设备和系统。更具体来说,本发明提出一种特殊的保密KVM装置,其使用单个控制台与计算机相互作用同时防止连接的计算机和所附网络之间的数据泄漏。
背景技术
键盘视频鼠标(Keyboard Video Moose,KVM)切换器等现有装置用于使单个计算机与多个计算机互联,以用于控制目的。该切换器使得能够向所控制的计算机发送指令并从所控制的计算机获得信息,从而KVM的用户可以从单个键盘、监视器和鼠标远程访问多个计算机。在访问期间,键盘字符或指向数据被发送到远程计算机并且来自远程计算机的视频信号经该切换器选择路由、处理并显示在所述单个视频监视器上。通常,用户通过屏幕上的菜单或显示器进行导航以便于在所控制的计算机之间切换。
一些KVM切换器允许用户查看和访问所控制的计算机之一,同时该用户可以在他的视频屏幕的一些部分上查看来自其它非访问的计算机的视频图像。这向用户提供同时信息并且使得能够快速且简单地在屏幕上进行所控制的计算机之间的导航。
可获得的现有技术的允许用户在单个屏幕上同时查看来自多个源的视频图像的产品包括QuadViewTMXL和VanHarlingen、Brian、Leibow、Michael、Chen、Li-ter的标题为“Apparatus and system for managing multiplecomputers”、申请号为11/105,063的美国申请的公开文本中描述的装置,但是这些产品不保护经过该组合装置传递的信息,并且即使所控制的计算机相距甚远,在该KVM切换器上也可能发生所控制的计算机之间的信息泄露。
以前的提供KVM的系统包括Brian VanHarlingen、Michael Leibow和Li-ter Chen的标题为“Apparatus and system for managing multiple computers”、公开号为2006/0230110A1的美国专利申请。然而,他们描述了一种非保密的KVM,其中所管理的计算机没有被隔离并且不提供隔离装置。
引用的其它专利和申请
1.20050044266号美国专利申请-High isolation KVM switch
2.20040015980号美国专利申请-Systems and methods for monitoring andcontrolling multiple computers
3.7240111号美国专利-Apparatus and system for managing multiplecomputers
4.7284278号美国专利-Secured KVM switch
5.7568029号美国专利-Apparatus and system for managing multiplecomputers
6.7113978号美国专利-Computer interconnection system
对许多应用来说(例如银行业市场中的交易),希望有一种保密管理装置,该装置一方面允许多个计算机的简单交互作用和控制,另一方面允许防止所控制的计算机之间的信息泄露。
本发明致力于组合器中的隔离这一方面,从而提供较高的安全水平。
发明内容
本发明在其一些实施例中涉及用于从单个位置管理多个计算机的设备和系统。更具体来说,本发明提出一种特殊的保密KVM切换器,其从单个控制台管理多个计算机,同时防止所控制的计算机之间的信息泄漏。
根据本发明的示范性实施例,提供一种隔离的多网络计算机系统,该系统包括:
两个或更多个具有视频输出端口和外围设备端口的主计算机,其中每个主计算机连接到具有不同或相同安全水平的不同网络;一个或多个具有视频输入端口的用户显示装置;具有外围设备端口的用户指向装置;具有外围设备端口的用户键盘装置;连接在主计算机视频输出端口与用户显示装置输入端口之间和在用户指向装置外围设备端口与主计算机外围设备端口之间以及在用户键盘装置外围设备与主计算机外围设备端口之间的保密KVM装置,其中保密KVM装置使得能够在主计算机外围设备端口与保密KVM之间、保密KVM与用户指向装置之间以及保密KVM与用户键盘装置之间进行标准双向通信,其中保密KVM装置在物理上强制从用户指向装置和用户键盘装置到主计算机外围设备端口的单向数据流动,并且在物理上隔离主计算机外围设备端口以防止主计算机之间的数据泄漏。
在一些实施例中,在所述保密KVM装置中,每个主计算机外围设备端口连接到独立电路,该独立电路仿真主计算机的外围装置并且连接到物理单向强制电路。
在一些实施例中,在所述保密KVM装置中,所述物理单向强制电路基于单向串行连接。
在一些实施例中,在所述保密KVM装置中,所述物理单向强制电路基于单向光学隔离器链路。
在一些实施例中,在所述保密KVM装置中,所述物理单向强制电路基于单向电磁隔离器链路。
在一些实施例中,在所述保密KVM装置中,每个所述仿真电路与其它电路电隔离,并且具有不同的隔离的接地层。
在一些实施例中,在所述保密KVM装置中,每个所述仿真电路与其它电路和其它保密KVM电路电磁隔离。
在一些实施例中,在所述保密KVM装置中,每个所述仿真电路由每个连接的主计算机内部产生或提供的隔离的电源供电。
在一些实施例中,在所述保密KVM装置中,每个主计算机的所述物理单向强制电路连接到切换电路,以自动或手动选择要由用户指向装置和用户键盘装置操作的活动的主机,并且其中所述切换电路连接到外围主机控制器,该外围主机控制器还连接到所述用户指向装置和用户键盘。
在一些实施例中,在所述保密KVM装置中,每个主计算机的所述物理单向强制电路直接连接到外围主机控制器,该外围中控制器还连接到所述用户指向装置和用户键盘。
在一些实施例中,在所述保密KVM装置中,所述外围主机控制器是PS/2键盘控制器,该PS/2键盘控制器使用PS/2协议连接到所述用户键盘装置并且使用单向标准或专有协议连接到所述切换电路或所述物理单向强制电路。
在一些实施例中,在所述保密KVM装置中,所述外围主机控制器是PS/2鼠标控制器,该PS/2鼠标控制器使用PS/2协议连接到用户指向装置并且使用单向标准或专有协议连接到所述切换电路。
在一些实施例中,在所述保密KVM装置中,所述外围主机控制器是USB控制器,该USB控制器使用USB协议连接到USB用户键盘装置和USB用户指向装置并且使用单向标准或专有协议连接到所述切换电路或所述物理单向强制电路。
在一些实施例中,在所述隔离的多个网络计算机系统中,所述主计算机视频输出端口电、光或无线耦合到所述保密KVM装置的各视频输入端口。
在一些实施例中,在所述保密KVM装置中,所述视频输入端口连接到视频切换电路和与一个或多个用户显示器连接的一个或多个视频显示输出端口。
在一些实施例中,在所述保密KVM装置中,所述视频输入端口模拟连接到模拟视频切换电路和与一个或多个用户显示器连接的一个或多个模拟视频显示输出端口。
在一些实施例中,在所述保密KVM装置中,所述视频输入端口数字连接到与数字视频复用器或处理器电路连接的数字视频接收器和与一个或多个用户显示器连接的一个或多个数字视频显示输出端口。
在一些实施例中,在所述保密KVM装置中,所述视频输入端口基于可选自以下的协议:数字视频接口(DVI)协议、连接到与数字视频复用器或处理器电路连接的匹配视频接收器和与用户显示装置连接的一个或多个数字视频显示输出端口的显示端口或高清晰度多媒体接口(HDMI)。
在一些实施例中,在所述保密KVM装置中,所述视频输入端口模拟连接到与数字复用器或处理器电路连接的视频模拟-数字转换器(ADC)和与用户显示装置连接的一个或多个数字视频显示输出端口。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路能够基于用户选择在向用户显示装置只提供一个主机视频图像的主机输入视频端口之间切换。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路还能够在用户显示装置上同时显示一个以上的主机输入视频窗口。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路还能够产生围绕主机视频窗口的有色框以帮助用户识别窗口源。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路还包括视频帧缓冲存储器,使得能够同时显示来自具有不同视频分辨率设置、不同刷新率和不同视频信号相位的多个主计算机的异步视频源。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路使用所述主机输入视频信号之一来同步视频输出信号。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路独立产生和同步所需的视频输出信号。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路基本上基于现场可编程门阵列(FPGA)。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路基本上基于专用集成电路(ASIC)。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路基本上基于可编程的CPU。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路和主机控制器还连接到级联端口,以同步级联的保密KVM装置之间的视频显示和外围设备活动。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路接收来自所述外围主机控制器的图形指令。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路具有非易失性存储器装置,以存储复用器/处理器程序、管理员和用户设置以及可选的自定义显示背景位图。
在一些实施例中,在所述保密KVM装置中,用户可以基于切换器位置选择活动的主计算机。
在一些实施例中,在所述保密KVM装置中,用户可以基于可编程的用户键盘键组合选择活动的主计算机。
在一些实施例中,在所述保密KVM装置中,用户可以基于可编程的用户鼠标键触发选择活动的主计算机。
在一些实施例中,在所述保密KVM装置中,用户可以使用用户指向装置的滚轮转动在活动的主计算机之间进行切换。
在一些实施例中,在所述保密KVM装置中,基于系统指针位置自动选择所述活动的主计算机。
在一些实施例中,在所述保密KVM装置中,所述主计算机还具有连接到所述保密KVM装置音频输入端口的音频输出端口。
在一些实施例中,在所述保密KVM装置中,所述音频输入端口连接到与音频输出端口连接的音频混合器或切换器。音频输出端口可以连接到用户头戴受话器或扬声器。
在一些实施例中,在所述保密KVM装置中,所述音频混合器或切换器还连接到外部级联端口,使得音频输出装置能够在级联的保密KVM之间共享。
在一些实施例中,在所述保密KVM装置中,所述音频输入端口电隔离,以防止主计算机之间的电泄露。
在一些实施例中,在所述保密KVM装置中,所述主计算机还具有与所述保密KVM装置麦克风输出端口连接的麦克风输入端口。
在一些实施例中,在所述保密KVM装置中,所述麦克风输出端口连接到与麦克风输入端口连接的音频混合器或切换器。麦克风输入端口可以连接到用户头戴受话器或麦克风。
在一些实施例中,在所述保密KVM装置中,所述音频混合器或切换器还连接到外部级联端口,使得音频输入装置能够在级联的保密KVM之间共享。
在一些实施例中,在所述保密KVM装置中,所述麦克风输出端口电隔离以防止主计算机之间的电泄露。
在一些实施例中,在所述保密KVM装置中,所述麦克风和音频输出音频水平依赖于对活动的主机的选择。
在一些实施例中,在所述保密KVM装置中,可以由授权用户通过保密管理员模式访问和修改多个本地装置设置,如主计算机显示分辨率、输出显示分辨率、框颜色、框厚度、指针类型、任务条尺寸和背景位图。
在一些实施例中,在所述保密KVM装置中,可以由授权用户通过屏幕上菜单修改和存储多个本地装置设置,如主计算机窗口位置和尺寸。
在一些实施例中,在所述保密KVM装置中,可以使用可编程的用户名和密码访问所述管理员模式。
在一些实施例中,在所述保密KVM装置中,可以使用机电按键切换器访问所述管理员模式。
在一些实施例中,在所述保密KVM装置中,可以使用可编程的便携式存储装置或卡片访问所述管理员模式。
在一些实施例中,在所述保密KVM装置中,可以使用控制台管理端口和远程计算机访问所述管理员模式。
在一些实施例中,在所述保密KVM装置中,还可以由授权用户使用标准远程管理协议如SNMP访问和修改所述本地装置设置。
在一些实施例中,在所述保密KVM装置中,还可以从便携式存储装置如闪存盘或存储器卡片加载所述本地装置设置,或者将所述本地装置设置保存在所述便携式存储装置上。
在一些实施例中,在所述保密KVM装置中,所述装置还包括用于向主计算机视频控制器发送即插即用显示数据信道(DDC)兼容性信息如显示分辨率、显示类型和显示刷新率的电路。
在一些实施例中,在所述保密KVM装置中,所述电路是还包括非易失性存储器如ROM、可编程微控制器或EEPROM的装置,所述非易失性存储器包含标准显示数据以仿真标准显示。
在一些实施例中,在所述保密KVM装置中,所述装置还包括用于自动检测所连接的用户显示器参数并相应地配置装置显示输出参数的电路。
在一些实施例中,在所述保密KVM装置中,所述装置还包括级联端口,使得能够连接和同步一个以上的保密KVM装置并且因此增加所连接的主计算机的数目。
在一些实施例中,在所述隔离的多网络计算机系统中,所述一个或多个主计算机可以由瘦客户机装置来代替。
在一些实施例中,在所述隔离的多网络计算机系统中,所述一个或多个主计算机可以由外部视频源接口来代替,使得能够显示视频源。
在一些实施例中,在所述保密KVM装置中,所述装置还包括一个或多个瘦客户机装置,以减少所需要的外部主计算机的数目。
在一些实施例中,在所述保密KVM装置中,所述装置还包括一个或多个防篡改装置如PCB包覆成形、微切换器、光传感器、防篡改标签、防篡改存储器、热传感器和容器电阻传感器。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路还能够通过可从下列中选择的方法减小传入的视频带宽:颜色深度减小、分辨率减小、刷新率减小、剪切、颜色空间转换以及掉帧。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路还能够产生任务条以帮助用户在窗口之间导航。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路还能够将主计算机窗口最小化为任务条并再将其最大化为原始尺寸。
在一些实施例中,在所述保密KVM装置中,用户可以使用所述任务条来禁止不使用的信道。
在一些实施例中,在所述保密KVM装置中,所述数字复用器/处理器电路还能够使用户通过使用滚动条按比例放大和缩小主计算机窗口并查看窗口的各部分。
在一些实施例中,在所述保密KVM装置中,所述装置还包括箱体,该箱体具有用于每个信道的相同机架,其中所述机架使得可以现场安装多个可兼容的模块。
在一些实施例中,在所述保密KVM装置中,所述装置还包括具有匹配连接器的瘦客户机/计算机模块,以能够在一些实施例中插入到所述箱体机架中。
在一些实施例中,在所述保密KVM装置中,所述装置还包括辅助主机接口模块,该辅助主机接口模块具有匹配连接器以能够插入到所述箱体机架中以及与所连接的主计算机的线缆接口。
除非另外说明,否则在此使用的所有技术和科学术语都与本发明所属领域内的普通技术人员一般理解的意思相同。尽管在本发明的实践或测试中可以使用与本文中描述的类似或等同的方法和材料,但是下面描述了适当的方法和材料。在冲突的情况下,以包括定义的本专利说明书为准。另外,该材料、方法和例子仅是说明性的并且不意图是限制性的。
附图说明
在本文中参考附图仅以举例的方式描述了本发明的一些实施例。现在详细地具体参考附图,要强调的是,各细节是以举例的方式示出的并且仅用于说明性地讨论本发明优选实施例的目的,并且提供这些细节是因为相信它们对于理解本发明的原理和概念方面的描述是最有用的并且是最容易的。在这点上,不企图示出超出基本理解本发明所必须的本发明的结构细节,结合附图的描述使得对于本领域的技术人员来说,如何在实践中将本发明的几种形式具体化是很明显的。
在附图中:
图1示出现有技术的系统的高等级框图,该系统使计算机用户能够使用单个主计算机访问多个隔离的网络。
图2示出另一个现有技术的系统的高等级框图,该系统使计算机用户能够使用多个主计算机访问多个网络。
图3示出另一个现有技术的系统的高等级框图,该系统使计算机用户能够使用多个主计算机和传统的KVM(键盘视频鼠标)装置访问多个网络。
图4示出本发明的优选实施例的高等级框图,其能够使计算机用户使用多个主计算机和保密KVM装置安全地访问多个隔离的网络。
图5示出具有保密KVM组合器功能元件的本发明的另一个优选实施例的高等级框图。
图6a示出本发明的另一个优选实施例的保密KVM组合器的典型实现。
图6b示出根据本发明示范性实施例的保密KVM组合器的另一个典型实现,其与上图的保密KVM组合器类似,但是具有可移动的模块。
图7示出本发明的另一个优选实施例的保密KVM组合器的典型实现,其中该设计的实现被分成两个分开的板-视频处理板和系统控制器板。
图8a示出根据本发明优选实施例的在系统模式下保密KVM组合器用户显示器的典型实现。
图8b示出根据本发明另一个示范性实施例的在其中一个窗口被禁止的系统模式下保密KVM组合器用户显示器的另一个典型实现。
图9示出本发明优选实施例的在管理员模式下保密KVM组合器用户显示器的典型实现。
图10示出本发明优选实施例的具有四个外部主计算机端口的保密KVM组合器的典型前面板特征。
图11示出本发明优选实施例的具有四个外部主计算机端口的保密KVM组合器的典型后面板特征。
图12示出根据本发明另一个优选实施例的具有两个外部主计算机端口和两个内部瘦客户机模块的保密KVM组合器的典型前面板特征。
图13示出根据本发明另一个优选实施例的具有两个外部主计算机端口和两个内部瘦客户机模块的保密KVM组合器的典型后面板特征。
图14示出根据本发明另一个优选实施例的的模块化保密KVM组合器的典型后面板特征。
具体实施方式
在详细解释本发明的至少一个实施例之前,要指出的是,本发明不一定局限于以下描述中给出的或者由例子示范的细节的应用。本发明可以有其它实施例或者能够以不同的方式实现或执行。
将会意识到,为了清楚而在分开的实施例的背景下描述的本发明的某些特征也可以组合提供在单个实施例中。相反,为了简洁而在单个实施例的背景下描述的本发明的各种特征也可以分别地或者以任何适当的子组合或者根据需要提供在所描述的本发明任何其它实施例中。在不同实施例的背景下描述的某些特征不认为是那些实施例的必要特征,除非没有那些要素该实施例不起作用。
在下面描述的对各附图的讨论中,相同的标号表示相同的部分。该图一般不是按比例的。为了清楚,可能在一些图中省略了不必要的要素。
图1示出现有技术的系统10的高等级框图,该系统使计算机用户能够使用单个主计算机访问多个隔离的网络。主计算机2可以是连接到单组用户鼠标5、用户键盘6、用户显示器4和用户头戴式耳机3的PC、工作站、瘦客户机或便携式计算机。主计算机2经由LAN(局域网)线缆7和LAN切换器1连接到三个分开的网络8a、8b和8c。LAN切换器1可以是由用户控制以能够访问三个LAN端口8a、8b和8c的简单的机械切换器。当这三个网络具有不同的安全水平时,典型地希望LAN切换器1被设计成能够减小这三个连接的网络之间电泄露的风险。
该方法的一个主要缺点是不同安全水平的网络连接到单个主机2并且其网络适配器在该主机中引入所述网络之间泄露的风险。这可以通过硬件或软件装置完成,并且尽管两个网络不同时连接到主机2,但是在LAN切换器1将主机2连接到不同网络之后可能发生信息泄露。该系统的另一个缺点是在切换网络之后需要重新启动主机2。即便这么做,数据也可能通过所连接的单个主机2在网络之间泄露。
该现有技术的系统的另一个缺点是,用户不能同时处理来自不同网络的申请。对于每天需要在不同网络上工作的用户来说,在申请和网络之间的切换是困难的。
图2示出另一个现有技术的系统20的高等级框图,该系统使用户能够使用多个主计算机访问多个网络。在该系统中,用户使用分别连接到两个分开的网络8a和8b的两组计算机主机2a和2b。计算机主机2a和2b还连接到两组桌上交互装置-用户键盘6a和6b、用户鼠标5a和5b以及两个用户显示器4a和4b。
尽管该系统消除了两个网络8a和8b之间泄露的风险,但是它仍具有几个缺点。
该系统的一个缺点是,用户需要与分开的两组键盘、鼠标和显示器相互作用。这种分散的关注点往往使用户糊涂。
另一个缺点是分开的这两组所需的桌上空间和增加的成本。
图3示出另一个现有技术的系统30的高等级框图,该系统使计算机用户能够使用多个主计算机和传统的KVM(键盘视频鼠标)装置访问多个网络。在该系统中,主计算机2a和2b可以是PC、工作站、瘦客户机或便携式计算机。主计算机2a和2b分别连接到隔离的网络8a和8b。
主计算机2a和2b经由一组连接线缆连接到KVM装置33。线缆34a和34b将主计算机的视频输出传送到KVM。线缆35a和35b将主计算机的外围设备接口连接到KVM。外围设备接口可以是PS/2(IBM个人系统2标准)、USB(通用串行总线)或其它外围设备协议。线缆36a和36b将主计算机的音频输入/输出连接到KVM。KVM装置33将主计算机输入/输出切换到所连接的一组人机接口装置,包括显示器4、鼠标5、键盘6和头戴式耳机或扬声器3。用户通过特殊的键盘键组合或通过启动位于KVM 33上的切换器控制从主计算机2a切换到2b以及从主计算机2b切换回到2a。
尽管该系统具有减小经由主计算机的LAN泄露的优点,但是由于软件或硬件的脆弱性,它仍然可能在KVM 33处使数据泄漏。
该系统的另一个缺点是用户必须完全地从一个环境切换到另一个环境。一些传统的KVM被设计成在主计算机之间提供电隔离,以减小隔离的LAN之间电泄露和电磁泄漏的风险。
图4示出本发明的优选实施例40的高等级框图,其使计算机用户能够使用多个主计算机和保密KVM装置安全地访问多个隔离的网络。在该系统中,主计算机2a和2b可以是PC、工作站、瘦客户机或便携式计算机。主计算机2a和2b分别连接到隔离的网络8a和8b。在此应该指出的是,保密KVM装置可以具有更多个端口,以支持额外的主计算机。为了使图简化,以下只示出两个信道。
主计算机2a和2b经由一组连接线缆连接到保密KVM装置50。可以用其它连接装置如光纤连接或无线连接代替线缆。线缆34a和34b将主计算机的视频输出传送到保密KVM装置50。线缆35a和35b将主计算机2a和2b的外围设备接口连接到保密KVM 50。外围设备接口可以是PS/2(IBM个人系统2标准)、USB(通用串行接口)或任何其它适当的外围设备协议。
保密KVM装置50主计算机2a视频输入连接到可选的物理隔离器54a。物理隔离器可以是光学隔离器、串行链路、电磁耦合器、变压器或者任何其它适当的电路。类似地,主计算机2b视频输入连接到可选的物理隔离器54b。可能需要隔离来避免由于共同地线或功率而在主计算机之间出现的信号泄露。如果主机视频输入时模拟的,则可能需要额外的缓冲放大器电路与模拟视频源适当接口。如果主机视频输入是数字的(如DVI),则可能需要额外的接收器电路与数字视频源适当接口。
物理隔离器54a和54b连接到视频切换器65以选择用户通过视频输出和用户显示装置4可见的活动的信道。
物理隔离器54a和54b可以具有内置的或单独的模拟-数字转换器(ADC)以能够与来自主计算机2a和2b的模拟视频信号接口。
保密KVM装置50的主计算机2a的外围设备端口35a连接到外围设备仿真电路60a。保密KVM装置50主计算机2b外围设备端口35b连接到外围设备仿真电路60b。外围设备仿真电路60a和60b仿真标准的外围设备,如USB或PS/2键盘或鼠标。外围设备仿真电路60a和60b分别连接到物理单向强制电路64a和64b。物理单向强制电路64a和64b例如是光隔离器、串行链路、电磁耦合器、变压器或者确保数据单向流动的任何其它适当的电路。需要物理单向强制电路64a和64b以确保在主计算机2a和2b或者在保密KVM装置50中软件失效或人为破坏的情况下,外围设备接口不能引起主计算机之间的信息泄露。
物理单向强制电路64a和64b连接到外围设备切换器70以选择连接到用户键盘和鼠标的活动的外围设备信道。
连接到外围设备切换器70的主机控制器80在所连接的用户外围设备(鼠标5和键盘6)的双向数据流和到所述外围设备仿真器60a和60b的物理强制单向数据流之间接口。
由于外围设备协议本质上是双向的,并且主机控制器80和外围设备仿真器60a和60b之间的数据路径被强制为单向流,所以主机控制器用作标准外围设备协议(如PS/2或USB)和非标准单向内部协议之间的接口。该内部协议可以使用单向串行、I2C或者任何其它标准或非标准接口。
用户可以通过机械切换器手动操作视频切换器65和外围设备切换器70。视频切换器65和外围设备切换器70可以由主机控制器功能元件80可选择地控制,以基于预编程的键盘键组合或鼠标控制对源进行切换。
图5示出本发明优选实施例100的高等级框图,其与前面的图4类似,具有保密KVM组合器功能元件110。在本发明的该优选实施例中,由视频处理功能元件85代替前面图4的视频切换器功能元件65。该视频处理功能元件从可选的物理隔离器54a和54b接收多个数字视频数据,以在输出视频端口上(分别)产生窗口84a和84b。为了能够使视频输入同步并且能够增加视频功能,用作视频帧缓冲器的可选易失性存储器88连接到视频处理功能元件85。易失性存储器88可以是DRAM、DDR或者任何适当的快速易失性存储器类型。
视频处理功能元件85可以任选地由离散逻辑、CPU、FPGA或ASIC技术构成。
视频处理功能元件85基于用户鼠标和键盘输入从主机控制器功能元件80接收指令。主机控制器功能元件80计算系统模式下的鼠标位置、键状态、窗口大小、优先级和位置以及所有其它机器状态,并且直接或通过可选的单向流动装置向视频处理功能元件85发送适当的指令。用户特殊设置和管理员设置都存储在主机控制器功能元件80的非易失性存储器中。
视频处理功能元件85可以从不处于相同显示设置(分辨率、刷新率、颜色和相位)的主机接收视频数据,并将其临时存储在易失性存储器帧缓冲器88中。通过以任意所需速率读取易失性存储器帧缓冲器88的内容产生视频输出。可以将输出显示分辨率调整到任意想要的设置,而不考虑视频输入设置。视频处理器可以具有非易失性存储器装置86以存储CPU、FPGA或ASIC程序以及可选的客户特有图形,如显示器背景图像。视频处理功能元件85典型地通过作为单向流动装置的DVI或HDMI发送器55连接到用户显示器4。该DVI或HDMI发送器将数字视频流转换为驱动标准显示器所需的不同信号。
非易失性存储器82a和82b分别连接到主计算机2a和2b。非易失性存储器可以包含主机可读取的显示参数,以仿真标准显示DDC(显示数据信道)。当保密KVM组合器连接到主计算机2a和2b时,主计算机的视频电路询问非易失性存储器功能元件82a和82b,以接收即插即用参数,如显示器名称、所支持的显示分辨率、所支持的显示刷新率等。非易失性存储器功能元件82a和82b可以由用户编程以根据需要向主计算机提供适当的信息。
由于视频输入数据可以具有比存储器和视频处理带宽高的组合带宽,所以可以使用各种方法来减小该带宽。
输入视频数据的剪切去除在任何具体瞬间在用户显示器上不可见的区域的数据。
掉帧-通过跳过一些帧来减小进入的视频数据。尽管该方法可以引起可见的伪像。
颜色深度的减小或颜色深度转换以降低颜色表现为代价减小输入的数据。
可以根据需要的视频输入设置使用其它方法来避免带宽限制。
可以向保密KVM组合器装置110添加可选的音频切换或混合,以使用户能够操作音频外围设备,如麦克风、头戴式耳机95或扬声器。主计算机2a和2b具有连接到保密KVM组合器设备的附加音频线缆36a和36b。该线缆可以是音频输出、音频输入、麦克风或者任何其它数字或模拟音频信号。音频复用器/混合器92能够基于程序化的设置对选择的/未选择的主机进行音量控制。例如,与其它主机音频信号相比,所选择的主机音频信道可以具有更高的音量。在一些示范性的实施例中,音频信号包括发送到用户扬声器的扬声器信号,但是没有麦克风信号。通过只允许扬声器信号确保了单向信号流。
连接到视频处理器85并且可选地连接到主机控制器80的级联端口147使得能够并联连接一个以上的保密KVM组合器装置,以增加主计算机端口的数目。为了支持外围设备和音频的级联,切换器70和92可以具有附加(在所描述的示范性实施例中为第三)位置,以使外部级联的保密KVM组合器能够访问所附的一组头戴式耳机95、键盘6和鼠标5。为了调整指针位置和系统状态,主机仿真器功能元件80还可以连接到级联端口147。
图6a示出与前面图5的保密KVM组合器110类似的典型实施例的KVM组合器115。在该系统200中,用内部瘦客户机/计算机模块220b替换第二主机2b。该瘦客户机模块通过外围设备接口35b、视频接口34b和音频接口36b内部连接到其它保密KVM组合器功能元件。该瘦客户机/计算机模块通过安装在装置面板上的LAN插槽或滤波器接口连接到其局域网8b。可以安装其它控制和指示以支持瘦客户机/计算机模块220b,例如电源/故障LED、复位切换器和直接USB端口以支持本地外围设备,如打印机和认证装置。
图6b示出另一个典型实施例的保密KVM组合器116,其与前面图6a的保密KVM组合器115类似,但是具有可移动的模块。在该系统300中,保密KVM组合器116被设计为模块箱体具有几个相同机架。该机架具有电接口以能够插入需要的模块(在本例子中是302和303)。模块302是辅助互连模块以接口外部主机2a。该模块从附装的主机2a穿过或转换外围设备接口35b、视频接口34b和音频接口36b。第二模块303是具有附装到外部LAN 8b的瘦客户机/计算机220b的瘦客户机/计算机模块。该模块化配置能够利用在单个箱体内都可以互换的内部或外部主机的选择容易地适应用户和组织。该模块的电力可以由KVM箱体116直接提供或经过隔离的电源提供,也可以根据需要由外部源提供。
图7示出示范性实施例的保密KVM组合器400。在该实施例中,该设计被分成连个分开的板-视频处理板124和系统控制器板122。为了增强产品安全性,在系统控制器板122和视频处理器板124之间的唯一链接是物理单向强制电路108,其连接主机控制器80和视频处理器88以传送视频指令和设置,如窗口位置、大小、菜单项目、框等。单向DVI接口54a、54b、54c和54d用作连接到主计算机视频卡的不同DVI视频输入和连接到视频处理器85的并行(LCD总线)接口之间的接收器(接口)。每个DVI接收器54a至54b还用作物理单向强制电路。在视频输入之间需要电隔离的情况下,在DVI接收器和视频处理器之间放置附加隔离器(在此未示出)。DVI接收器54a至54d还可以独立地由隔离的电源供电,以避免共同的接地层。DVI接收器54a至54d还可以具有分开的电磁屏蔽以避免信道之间的辐射泄漏。
在该特定实现中,示出4个信道,然而可以使用更大或更小数目的信道。
为了简化,在该图中没有示出级联选项。
图8a示出系统模式下示范性实施的保密KVM组合器的用户显示180。在所示的显示模式中,用户可以通过使用指向装置和特殊的系统指针150在不同的窗口之间移动,并改变窗口大小。位于可视显示的底部的任务条151呈现4个不同源中的每一个的按钮。通过点击信道1键142a访问信道1源。通过点击信道2键142b访问信道2源等等。优选地,每个信道键标有针对该源选择的颜色,例如,信道1键标有与围绕窗口152a的由视频处理器产生的框154a的颜色相同的有色区。如接下来的图8b中解释的,用户可以任选地取消(禁止)不使用的信道。可选地,用户还可以使用滚轮鼠标装置中的滚轮,以在4个信道之间切换,并将每个窗口带到前面。任务条151中的可选设置键140使授权的管理员用户能够访问设置画面。对设置的访问优选需要认证装置,如前面板键锁打开、用户名和密码、智能卡等。
背景图像159可以是存储在保密KVM组合器的特殊非易失性存储器(见图5中标号为86的项目)中的程序化颜色或自定义位图。
优选地,用户可以使用系统指针150来拖动窗口,并且通过拖动窗口的角或侧边框来改变窗口大小。
如果从系统模式改变到正常模式,任务条可以任选地滚下或消失以节约桌面空间。
标号为149a、149b和149c的用户预置键使用户能够将特殊的窗口排列编程并将其存储在其中一个键中(例如通过点击预置键并保持几秒钟来进行)。当用户设置被存储时,点击该键将立即用所存储的设置重新配置。
位于任务条151中的可选的层叠键144将显示模式改变为多个重叠窗口。可选的平铺键146并排排列全部4个信道以同时示出全部信道。
位于任务条151中的任选的帮助键148可以提供帮助图像和文本,以在最初操作或培训中帮助用户。
在该例子中,信道4的窗口152d缩小到比其本来的分辨率小的尺寸。结果,在窗口框154d上出现垂直滚动条156和水平滚动条158,以使用户能够控制可见的区域。
优选地,通过鼠标点击或其它预编程的触发器完成从系统模式到正常模式的改变和返回。当处于正常模式时,系统指针消失并且活动的主机窗口将耦合到用户鼠标。
图8b示出图8a的相同显示,但是具有被用户禁止的信道2。图8a的标有152b的窗口2不再示出,并且任务条142b中的信道2变成灰色并且其上具有叉号。
图9示出在管理员模式下示范性实现的保密KVM组合器的用户显示。该模式可以由授权用户通过认证装置并通过点击位于任务条151中的设置键140来访问。
设置菜单将出现在设置键140的顶部,以使用户能够选择系统选项172或者分别通过键170a至170d选择各信道1至4中的每一个。如果系统键172被按,则在顶上出现另一个菜单区域163,并且呈现系统水平设置,如:框宽度176、任务条大小179、系统指针符号174和显示输出设置178。区域163还示出各种硬件参数和加载的固件版本。
应该指出的是,可以由主机控制器80通过显示DDC询问自动检测显示输出设置。这将在设置画面上忽略管理员选择。
当选择特定的信道键170a至170d时,管理员可以选择信道颜色和信道输入分辨率。
可以通过外部装置,如USB闪存钥匙或存储器,自动加载和保存设置,使得能够快速进行装置设置。
图10示出本发明的具有四个外部主计算机端口的保密KVM组合器230的示范性前面板。该保密KVM组合器类似于上面图4、5、7中所示的保密KVM组合器,在本发明的该特定实施例中具有4个信道。应该指出的是,可以使用更多或更少个信道。
前面板206优选具有以下特征:
DVI输出连接器203连接DVI用户显示器。可以在该面板上安装光纤显示器接口模块以支持TEMPEST要求或者支持位于远处的显示器的安装。任选地,可以使用其它显示器输出接口或者多个显示器输出接口。
PS/2键盘连接器214能够连接用户PS/2键盘。
PS/2鼠标连接器215能够连接用户PS/2鼠标。
双USB连接器216能够连接USB用户鼠标和键盘。
可选的电源LED 218表示该装置已通电。
音频输出插槽222能够连接用户头戴式耳机或扬声器。
可选的信道指示器,例如LED 1008a至1008d,可以用于指示对应信道的状态。
可选的管理员锁,例如物理锁1009,可以用于由授权人将设备的操作从用户模式改变为管理模式或设置模式。应该指出,在硬件或软件中可以采用防止未授权篡改系统的其它安全措施。
应该指出,可以使用更多个USB连接器,例如用于多个指向装置。还要指出的是,可以只使用PS/2或USB端口中的一个。
应该指出,一些其它特征,如音频输入插槽、功率输入插槽和功率开关也可以位于前面板上。
应该指出,这些特征和/或其它特征中的一些可以位于在此未示出的其它外壳侧面上。例如,音频输入插槽和主功率开关可以位于左侧面上。
图11示出根据本发明示范性实施例的具有四个外部主计算机端口的保密KVM组合器230的示范性后面板。在本发明的该特定实施例中,该保密KVM组合器与上面图4、5、7中所示的具有4个信道的保密KVM类似。后面板207优选具有以下特征:
B型USB连接器1114a至1114d本别连接到主计算机2a至2d USB外围设备端口。
DVI连接器210a至210d分别连接到主计算机2a至2d的视频输出端口。
可选的信道选择LED 212a至212d表示活动的被选信道。
应该指出,信道的数目可以不同。
应该指出,可以使用其它I/O接口标准。
图12示出本发明的具有两个外部主计算机端口和两个内部瘦客户机/计算机模块的保密KVM组合器250的示范性前面板。该保密KVM组合器与上面图6中所示的KVM 115类似,但是具有4个信道。前面板208与图10中的面板206类似,但是具有以下差别:
附加瘦客户机/计算机电源LED 1232a和1232d表示内部瘦客户机装置接通电源(绿色)或者在启动测试中失败(红色)。
附加瘦客户机/计算机复位切换器234a和234d允许用户复位内部瘦客户机装置。
图13示出本发明的具有两个外部主计算机端口和两个内部瘦客户机模块的保密KVM组合器250的示范性后面板。该保密KVM组合器与上面图6中所示的KVM 115类似,但是具有4个信道。后面板209与图11中的面板207类似,但是具有以下差别:
用LAN插槽1316a和1316d分别代替B型USB连接器1114a和1114d,以能够将内部瘦客户机模块连接到LAN。可以将LAN连接改为光纤接口,如SFP型连接器。LAN插槽13116a和1316d可以具有内部LED以表示LAN链接和活动状态。
由于内部瘦客户机模块处于信道1和4,所以DVI连接器210a和210d被取消。
图14示出具有两个辅助主机接口模块255d和255c和两个瘦客户机/计算机模块256a和256d的模块化保密KVM组合器260的典型后面板特征。本发明的该保密KVM组合器实施与上面图6b中所示的KVM 116类似,但是具有4个信道。所示出的后面板由插入KVM箱体219中的不同模块构成。模块插入到机箱219中并且由螺钉或Dzus紧固件2255a和2255b固定。当KVM处于用户桌面时,技术人员可以根据需要去除这些螺钉以更换模块。
与非模块化KVM相比,KVM组合器的模块化提供几个优点:
在部署内部或外部主机的任何必须配置之前或之后可以定制使用的模块数目和类型。
当使用内部主机时可以使线缆最小化。
高安全组织可能想要使用在主机最初接入网络之后将主机专用于特定网络的安全策略。利用模块化装置可以执行这种程序并使运营开支保持最小。
与集成的主机相比,产品维护和故障排除被简化。
瘦客户计算机模块256a和256d面板分别安装有LAN插槽1316a和1316d以连接到LAN,分别安装有可选的辅助USB连接器258a和258d以连接可选的用户认证装置或打印机,以及分别安装有按钮262a和262d以复位瘦客户机/计算机或者使恢复到出厂默认值。可以添加可选的麦克风插槽和其它特征以使用户能够进一步选择。根据需要,LAN插槽1316a或1316d可以用光纤LAN连接代替。LED 212a和212d可以表示模块选择或状态。
辅助主机接口模块255b和255c面板安装有DVI输入连接器210b以能够从连接的主机输入视频。USB插槽214b能够将外围设备接口连接到所附的主机。LED 212b和212c可以表示模块选择或状态。
尽管结合特定实施例描述了本发明,但是对本领域的技术人员来说,许多替换、修改和变化是显而易见的。因此,意图包含落入所附权利要求的精神和宽范围内的所有这些替换、修改和变化。在本说明书中提到的所有出版物、专利和专利申请的全部内容通过引用包含在本说明书中,就好像每个单独的出版物、专利或专利申请被逐一地单独指出,以通过引用包含于此。另外,本申请中任何文献的引用或鉴别不应该被理解为承认这些文献可以获得作为本发明的现有技术。

Claims (68)

1.一种隔离的多网络计算机系统包括:
两个或更多个具有视频输出端口和外围设备端口的主计算机,其中每个主计算机连接到具有不同或相同安全水平的不同网络;
至少一个具有视频输入端口的用户显示装置;
至少一个具有外围设备端口的用户指向装置;
具有外围设备端口的用户键盘装置;
连接在主计算机视频输出端口与用户显示装置输入端口之间和在用户指向装置外围设备端口与主计算机外围设备端口之间以及在用户键盘装置外围设备与主计算机外围设备端口之间的保密KVM装置,
其中所述保密KVM装置使得能够在主计算机外围设备端口与保密KVM之间、在保密KVM与用户指向装置之间以及在保密KVM与用户键盘装置之间进行标准双向通信,
并且其中所述保密KVM装置在物理上强制从用户指向装置和用户键盘装置到主计算机外围设备端口的单向数据流动,并且在物理上隔离主计算机外围设备端口以防止主计算机之间的数据泄漏。
2.根据权利要求1所述的系统,其中每个主计算机外围设备端口连接到独立电路,该独立电路仿真主计算机的外围装置并且连接到物理单向强制电路。
3.根据权利要求2所述的系统,其中所述物理单向强制电路基于单向串行链路。
4.根据权利要求2所述的系统,其中所述物理单向强制电路基于单向光学隔离器链路。
5.根据权利要求2所述的系统,其中所述物理单向强制电路基于单向电磁隔离器链路。
6.根据权利要求2所述的系统,其中每个所述仿真电路与其它电路电隔离,并且具有不同的隔离的接地层。
7.根据权利要求2所述的系统,其中每个所述仿真电路与其它电路和其它保密KVM电路电磁隔离。
8.根据权利要求2所述的系统,其中每个所述仿真电路由每个连接的主计算机内部产生的或提供的隔离的电源供电。
9.根据权利要求1至8中任一项所述的系统,其中每个主计算机的所述物理单向强制电路连接到切换电路,以自动或手动选择要由用户指向装置和用户键盘装置操作的活动的主机,并且其中所述切换电路连接到外围主机控制器,该外围主机控制器还连接到所述用户指向装置和用户键盘。
10.根据权利要求1至8中任一项所述的系统,其中每个主计算机的所述物理单向强制电路直接连接到外围主机控制器,该外围中控制器还连接到所述用户指向装置和用户键盘。
11.根据权利要求9或10所述的系统,其中外围主机控制器是PS/2键盘控制器,该PS/2键盘控制器使用PS/2协议连接到所述用户键盘装置并且使用单向标准或专有协议连接到所述切换电路或所述物理单向强制电路。
12.根据权利要求10所述的系统,其中外围主机控制器是PS/2鼠标控制器,该PS/2鼠标控制器使用PS/2协议连接到用户指向装置并且使用单向标准或专有协议连接到所述切换电路。
13.根据权利要求10或11所述的系统,其中所述外围主机控制器是USB控制器,该USB控制器使用USB协议连接到USB用户键盘装置和USB用户指向装置并且使用单向标准或专有协议连接到所述切换电路或所述物理单向强制电路。
14.根据权利要求1所述的系统,其中所述主计算机视频输出端口电、光或无线耦合到所述保密KVM装置的各视频输入端口。
15.根据权利要求14所述的系统,其中所述视频输入端口连接到视频切换电路和与一个或多个用户显示器连接的一个或多个视频显示输出端口。
16.根据权利要求15所述的系统,其中所述视频输入端口模拟连接到模拟视频切换电路和与一个或多个用户显示器连接的一个或多个模拟视频显示输出端口。
17.根据权利要求1所述的系统,其中视频输入端口数字连接到与数字视频复用器或处理器电路连接的数字视频接收器和与一个或多个用户显示器连接的一个或多个数字视频显示输出端口。
18.根据权利要求17所述的系统,其中所述视频输入端口基于可选自以下的协议:数字视频接口(DVI)协议、连接到与数字视频复用器或处理器电路连接的匹配视频接收器和与用户显示装置连接的一个或多个数字视频显示输出端口的显示端口或高清晰度多媒体接口(HDMI)。
19.根据权利要求14所述的系统,其中视频输入端口模拟连接到与数字复用器或处理器电路连接的视频模拟-数字转换器(ADC)和与用户显示装置连接的一个或多个数字视频显示输出端口。
20.根据权利要求17至19中任一项所述的系统,其中数字复用器/处理器电路能够基于用户选择在只提供一个主机视频图像给用户显示装置的主机输入视频端口之间切换。
21.根据权利要求17至19中任一项所述的系统,其中数字复用器/处理器电路还能够在用户显示装置上同时显示一个以上的主机输入视频窗口。
22.根据权利要求21所述的系统,其中所述数字复用器/处理器电路还能够产生围绕主机视频窗口的有色框以帮助用户识别窗口源。
23.根据权利要求21所述的系统,其中数字复用器/处理器电路还包括视频帧缓冲存储器,使得能够同时显示来自具有不同视频分辨率设置、不同刷新率和不同视频信号相位的多个主计算机的异步视频源。
24.根据权利要求23所述的系统,其中数字复用器/处理器电路使用主机输入视频信号之一来同步视频输出信号。
25.根据权利要求23所述的系统,其中数字复用器/处理器电路独立产生和同步所需的视频输出信号。
26.根据权利要求23所述的系统,其中数字复用器/处理器电路基本上基于现场可编程门阵列(FPGA)。
27.根据权利要求23所述的系统,其中数字复用器/处理器电路基本上基于专用集成电路(ASIC)。
28.根据权利要求23所述的系统,其中数字复用器/处理器电路基本上基于可编程的CPU。
29.根据权利要求23所述的系统,其中数字复用器/处理器电路和主机控制器还连接到级联端口,以同步级联的保密KVM装置之间的视频显示和外围设备活动。
30.根据权利要求23所述的系统,其中数字复用器/处理器电路接收来自所述外围主机控制器的图形指令。
31.根据权利要求23所述的系统,其中数字复用器/处理器电路具有非易失性存储器装置,以存储复用器/处理器程序、管理员和用户设置以及可选的自定义显示背景位图。
32.根据权利要求1所述的系统,其中用户可以基于切换器位置选择活动的主计算机。
33.根据权利要求1所述的系统,其中用户可以基于可编程的用户键盘键组合选择活动的主计算机。
34.根据权利要求1所述的系统,其中用户可以基于可编程的用户鼠标键触发选择活动的主计算机。
35.根据权利要求1所述的系统,其中用户可以使用用户指向装置的滚轮转动在活动的主计算机之间进行切换。
36.根据权利要求1所述的系统,其中基于系统指针位置自动选择活动的主计算机。
37.根据权利要求1所述的系统,其中所述主计算机还具有连接到所述保密KVM装置音频输入端口的音频输出端口。
38.根据权利要求37所述的系统,其中音频输入端口连接到与音频输出端口连接的音频混合器或切换器,音频输出端口可以连接到用户头戴受话器或扬声器。
39.根据权利要求38所述的系统,其中所述音频混合器或切换器还连接到外部级联端口,使得音频输出装置能够在级联的保密KVM之间共享。
40.根据权利要求37所述的系统,其中所述音频输入端口电隔离,以防止主计算机之间的电泄露。
41.根据权利要求1所述的系统,其中所述主计算机还具有与所述保密KVM装置麦克风输出端口连接的麦克风输入端口。
42.根据权利要求41所述的系统,其中麦克风输出端口连接到与麦克风输入端口连接的音频混合器或切换器,麦克风输入端口可以连接到用户头戴受话器或麦克风。
43.根据权利要求42所述的系统,其中所述音频混合器或切换器还连接到外部级联端口,使得音频输入装置能够在级联的保密KVM之间共享。
44.根据权利要求42所述的系统,其中所述麦克风输出端口电隔离以防止主计算机之间的电泄露。
45.根据权利要求39至44中任一项所述的系统,其中所述麦克风和音频输出音频水平依赖于对活动的主机的选择。
46.根据权利要求1所述的系统,其中可以由授权用户通过保密管理员模式在屏幕菜单上访问和修改多个本地装置设置,如主计算机显示分辨率、输出显示分辨率、框颜色、框厚度、指针类型、任务条尺寸和背景位图。
47.根据权利要求1所述的系统,其中可以由授权用户通过屏幕上菜单修改和存储多个本地装置设置,如主计算机窗口位置和尺寸。
48.根据权利要求46所述的系统,其中可以使用机电按键切换器访问所述管理员模式。
49.根据权利要求46所述的系统,其中可以使用可编程的便携式存储装置或卡片访问所述管理员模式。
50.根据权利要求46所述的系统,其中可以使用控制台管理端口和远程计算机访问所述管理员模式。
51.根据权利要求46所述的系统,其中还可以由授权用户使用标准远程管理协议如SNMP访问和修改本地装置设置。
52.根据权利要求1所述的系统,其中还可以从便携式存储装置如闪存盘或存储器卡片加载本地装置设置,或者将所述本地装置设置保存在所述便携式存储装置上。
53.根据权利要求1所述的系统,其中所述装置还包括用于向主计算机视频控制器发送即插即用显示数据信道(DDC)兼容性信息如显示分辨率、显示类型和显示刷新率的电路。
54.根据权利要求53所述的系统,其中所述电路是还包括非易失性存储器如ROM、可编程微控制器或EEPROM的装置,所述非易失性存储器包含标准显示数据以仿真标准显示。
55.根据权利要求1所述的系统,其中所述装置还包括用于自动检测所连接的用户显示器参数并相应地配置装置显示输出参数的电路。
56.根据权利要求1所述的系统,其中所述装置还包括级联端口,使得能够连接和同步一个以上的保密KVM装置并且因此增加所连接的主计算机的数目。
57.根据权利要求1所述的系统,其中所述一个或多个主计算机可以由瘦客户机装置来代替。
58.根据权利要求1所述的系统,其中所述一个或多个主计算机可以由外部视频源接口来代替,以能够显示视频源。
59.根据权利要求1所述的系统,其中所述装置还包括一个或多个瘦客户机装置,以减少所需要的外部主计算机的数目。
60.根据权利要求1所述的系统,其中所述装置还包括一个或多个防篡改装置,如PCB包覆成形、微切换器、光传感器、防篡改标签、防篡改存储器、热传感器和容器电阻传感器。
61.根据权利要求21所述的系统,其中数字复用器/处理器电路还能够通过可从下列中选择的方法减小传入的视频带宽:颜色深度减小、分辨率减小、刷新率减小、剪切、颜色空间转换以及掉帧。
62.根据权利要求21所述的系统,其中数字复用器/处理器电路还能够产生任务条,以帮助用户在窗口之间导航。
63.根据权利要求62所述的系统,其中数字复用器/处理器电路还能够将主计算机窗口最小化为任务条并再将其最大化为原始尺寸。
64.根据权利要求62所述的系统,其中用户可以使用所述任务条来禁止不使用的信道。
65.根据权利要求21所述的系统,其中数字复用器/处理器电路还能够使用户通过使用滚动条按比例放大和缩小主计算机窗口并查看窗口的各部分。
66.根据权利要求1所述的系统,其中所述装置还包括箱体,该箱体具有用于每个信道的相同机架,其中所述机架使得可以现场安装多个可兼容的模块。
67.根据权利要求66所述的系统,其中所述装置还包括具有匹配连接器的瘦客户机/计算机模块,以能够插入到所述箱体机架中。
68.根据权利要求66所述的系统,其中所述装置还包括辅助主机接口模块,该辅助主机接口模块具有匹配连接器以能够插入到所述箱体机架中以及与所连接的主计算机的线缆接口。
CN200980141612.XA 2008-08-19 2009-08-19 隔离的多网络计算机系统及设备 Active CN102239674B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US8994508P 2008-08-19 2008-08-19
US61/089,945 2008-08-19
PCT/IL2009/000815 WO2010020991A2 (en) 2008-08-19 2009-08-19 Isolated multi-network computer system and apparatus

Publications (2)

Publication Number Publication Date
CN102239674A true CN102239674A (zh) 2011-11-09
CN102239674B CN102239674B (zh) 2017-04-19

Family

ID=41707530

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200980141612.XA Active CN102239674B (zh) 2008-08-19 2009-08-19 隔离的多网络计算机系统及设备

Country Status (5)

Country Link
US (2) US8769172B2 (zh)
EP (1) EP2321944B1 (zh)
CN (1) CN102239674B (zh)
CA (2) CA2735247C (zh)
WO (1) WO2010020991A2 (zh)

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103324895A (zh) * 2012-03-22 2013-09-25 南京神易网络科技有限公司 带安全隔离切换控制模块的一体机
CN103455161A (zh) * 2012-06-01 2013-12-18 南京神易网络科技有限公司 一种安全kvm切换器
CN105205418A (zh) * 2014-06-18 2015-12-30 山东中孚信息产业股份有限公司 一种键盘和鼠标单向传输装置
CN105205419A (zh) * 2014-06-18 2015-12-30 山东中孚信息产业股份有限公司 一种实现键盘和鼠标单向传输的方法
CN105320284A (zh) * 2014-06-18 2016-02-10 山东中孚信息产业股份有限公司 一种对键盘和鼠标物理安全单向切换控制装置
CN105867864A (zh) * 2016-04-08 2016-08-17 杭州昆海信息技术有限公司 一种kvm显示方法及装置
CN106164924A (zh) * 2014-06-26 2016-11-23 阿沃森特亨茨维尔公司 形成防止数据泄露的安全外围设备共享开关的键盘、视频和鼠标设备的系统及方法
CN106663308A (zh) * 2014-07-24 2017-05-10 苹果公司 用于在计算设备之间传输信息的不可见光学标签
CN107623877A (zh) * 2017-10-16 2018-01-23 北京星网船电科技有限公司 一种多任务计算机平台交换通信设备
CN107683445A (zh) * 2015-06-16 2018-02-09 瑟兰尼卡生物电子有限公司 通过共同的互连方案使用多个串行协议的多重感测
CN108429770A (zh) * 2018-06-07 2018-08-21 北京网迅科技有限公司杭州分公司 一种服务器与客户端数据隔离系统及数据传输方法
CN109343810A (zh) * 2018-09-30 2019-02-15 北京淳中科技股份有限公司 控制权切换方法、装置及kvm切换系统
CN109766016A (zh) * 2019-01-16 2019-05-17 浙江乾行信息技术有限公司 一种异网多终端集中输入控制装置
CN111277563A (zh) * 2020-01-07 2020-06-12 中孚信息股份有限公司 一种基于物理隔离的kvm切换器及方法
WO2020125705A1 (zh) * 2018-12-20 2020-06-25 周兴昌 一种新型kvm延长器
CN112540737A (zh) * 2019-09-20 2021-03-23 技嘉科技股份有限公司 可切换图像来源的显示器及操作系统
CN113050804A (zh) * 2021-04-21 2021-06-29 深圳中科爱讯科技有限公司 无延时且物理隔离的多电脑km切换器
CN113448622A (zh) * 2021-01-20 2021-09-28 北京仁光科技有限公司 多信号源界面交互系统

Families Citing this family (66)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2922705B1 (fr) * 2007-10-23 2011-12-09 Sagem Defense Securite Passerelle bidirectionnelle a niveau de securite renforce
US20100064249A1 (en) * 2008-09-05 2010-03-11 Gateway Inc. Visual indicator in GUI system for notifying user of data storage device
US8473651B1 (en) 2009-04-29 2013-06-25 Clisertec Corporation Isolated protected access device
CN102256064A (zh) * 2010-05-21 2011-11-23 鸿富锦精密工业(深圳)有限公司 信号切换装置及电子设备
DE102010042984B4 (de) 2010-10-27 2021-08-19 Robert Bosch Gmbh Schnittstellenadapter
CA2824884C (en) * 2011-01-16 2021-02-23 High Sec Labs Ltd. Secure km switch
US9026700B2 (en) * 2011-07-18 2015-05-05 Rgb Spectrum External desktop agent for secure networks
EP2754303A4 (en) * 2011-09-06 2015-03-11 High Sec Labs Ltd SINGLE FIBER OPTIC KVM EXTENSION
US9281827B2 (en) 2011-11-21 2016-03-08 Cirrus Logic International Semiconductor Ltd. Clock generator
US10171540B2 (en) * 2012-09-07 2019-01-01 High Sec Labs Ltd Method and apparatus for streaming video security
US9524141B2 (en) * 2012-12-21 2016-12-20 Ikingdom Corp. System and method for audio pass-through that has at least two USB ports between multiple host computing devices
EP3591505B1 (en) 2013-04-07 2023-12-27 Guangzhou Shirui Electronics Co., Ltd. All-in-one machine for realizing quick touch in all channels thereof
CN104349188B (zh) * 2013-07-29 2019-03-12 鸿富锦精密工业(深圳)有限公司 转接盒
CN104348889B (zh) * 2013-08-09 2019-04-16 鸿富锦精密工业(深圳)有限公司 切换开关及电子装置
US10860366B2 (en) * 2014-04-30 2020-12-08 Hewlett-Packard Development Company, L.P. Multi architecture manager
US20150333545A1 (en) * 2014-05-15 2015-11-19 Astronics Advanced Electronic Systems Corp. Secure Charging Interface
US9665525B2 (en) * 2014-06-09 2017-05-30 High Sec Labs Ltd. Multi-host docking device
US20150365237A1 (en) * 2014-06-17 2015-12-17 High Sec Labs Ltd. Usb security gateway
US9794496B2 (en) 2014-08-12 2017-10-17 High Sec Labs Ltd Meeting room power and multimedia center device
US9706015B2 (en) * 2014-10-29 2017-07-11 Logitech Europe S.A. Multi-operating system input device
US9734358B2 (en) 2015-01-02 2017-08-15 High Sec Labs Ltd Self-locking USB protection pug device having LED to securely protect USB jack
US10936528B2 (en) * 2015-03-16 2021-03-02 Dell Products, L.P. System and method for providing keyboard, video, and mouse functionality
CA2985129C (en) * 2015-05-11 2023-06-06 The Commonwealth Of Australia Cross domain desktop compositor
CN104991665B (zh) * 2015-06-29 2017-10-20 浪潮集团有限公司 一种基于mc8051串口的kvm级联方法
US9641176B2 (en) * 2015-07-21 2017-05-02 Raytheon Company Secure switch assembly
EP3317802B1 (en) * 2015-09-15 2019-05-29 Gatekeeper Ltd. System and method for securely connecting to a peripheral device
KR101729681B1 (ko) * 2016-03-07 2017-05-11 한국전자통신연구원 보안 단말의 데이터 보안을 위한 물리 레벨 기반의 보안 시스템 및 이를 이용한 방법
EP3229437A1 (en) * 2016-04-07 2017-10-11 Walter Steven Rosenbaum Communication device and method for protecting a communication system against applying unauthorized code
CA2964343C (en) 2016-04-14 2022-10-11 High Sec Labs Ltd. Kvm having blue screen of death detection and warning functions
EP3465367A4 (en) * 2016-06-07 2019-11-06 Halo Digital Ltd SYSTEM AND METHOD FOR THE ANALYSIS AND AUTHENTICATION OF SCENARIOS AND ACTIONS IN A PLANT OR A FACTORY
JP6803166B2 (ja) * 2016-07-26 2020-12-23 富士通コンポーネント株式会社 情報処理装置
KR101698342B1 (ko) * 2016-07-27 2017-01-20 한국수력원자력 주식회사 원자력발전소 디지털 주제어실 화면공유시스템
US10162986B2 (en) * 2016-08-17 2018-12-25 American Megatrends, Inc. Techniques of improving KVM security under KVM sharing
US10467169B2 (en) * 2016-10-11 2019-11-05 I/O Interconnect, Ltd. Human interface device switch with security function
US10657075B2 (en) 2016-10-11 2020-05-19 I/O Interconnect, Ltd. Keyboard-video-mouse switch, and signal transmitting method
CN108154028B (zh) * 2016-12-02 2021-10-08 艾欧互联有限公司 具备安控机制的人机界面装置交换器
US9958622B1 (en) * 2017-02-03 2018-05-01 Cisco Technology, Inc. Port and cable connection labeling using optical elements
US10515234B2 (en) * 2017-02-21 2019-12-24 High Sec Labs Ltd. Method and apparatus for securing KVM matrix
RU2674309C9 (ru) * 2017-03-10 2019-02-15 Ашот Эрнстович Кочарян Устройство, способ, программа и интерфейс для системы терминалов с управлением посредством сенсорного экрана
US11768545B2 (en) * 2017-04-05 2023-09-26 Fibernet Ltd. Secured KVM switching device with unidirectional communications
CN110692219B (zh) * 2017-05-01 2023-09-05 惠普发展公司,有限责任合伙企业 输入数据切换器
EP3710975A4 (en) 2017-11-13 2021-07-28 High Sec Labs Ltd. SECURE RED-BLACK AIR-SPACED PORTABLE CALCULATOR
EP3502911A1 (en) * 2017-12-22 2019-06-26 Nagravision S.A. Securing digital data transmission in a communication link
TWI660290B (zh) * 2017-12-29 2019-05-21 宏正自動科技股份有限公司 資源分享裝置及其控制方法
US10798104B2 (en) 2018-01-15 2020-10-06 Ford Global Technologies, Llc Networked communications control for vehicles
US20190278724A1 (en) * 2018-03-07 2019-09-12 I/O Interconnect, Ltd. Keyboard-video-mouse switch, signal processing method, and non-transitory computer-readable storage medium
US10313141B1 (en) * 2018-03-09 2019-06-04 Elbex Video Ltd. Method and a tester for testing and verifying the conductivity of optical cable segments linked within a cascaded infrastructure of smart residences
WO2019193590A1 (en) * 2018-04-02 2019-10-10 High Sec Labs Ltd. Secured audio switch
CN110519205B (zh) * 2018-05-21 2020-06-02 北京仁光科技有限公司 用于对至少两个子网内的计算机进行交互的装置和方法
US11212257B2 (en) * 2018-06-22 2021-12-28 Aeronix, Inc. Multi-level secure ethernet switch
IL265789A (en) 2019-04-01 2020-10-28 Fibernet Ltd Device for secure video streaming
IL266118B2 (en) 2019-04-17 2023-08-01 Fibernet Ltd Device for secure streaming of audio
CN110311749B (zh) * 2019-07-04 2021-10-01 成都立鑫新技术科技有限公司 智能电磁信息保护系统
TWI722577B (zh) * 2019-09-20 2021-03-21 技嘉科技股份有限公司 可切換影像來源的顯示器及操作系統
TWI819095B (zh) * 2019-09-20 2023-10-21 技嘉科技股份有限公司 可切換影像來源的顯示器及操作系統
CN110971613A (zh) * 2019-12-16 2020-04-07 中铁信安(北京)信息安全技术有限公司 音视频信号光单向传输装置及方法
US11029939B1 (en) * 2020-01-06 2021-06-08 Capital One Services, Llc Dual-core ATM
CN111103989A (zh) * 2020-01-09 2020-05-05 南京艾拓维讯信息技术有限公司 一种用于超市收支情况管理的kvm系统及透传方法
US10949377B1 (en) * 2020-01-22 2021-03-16 Luca Zanetti Multimedia cable with dedicated infrared channel
US11334173B2 (en) 2020-07-13 2022-05-17 High Sec Labs Ltd. System and method of polychromatic identification for a KVM switch
US10922246B1 (en) 2020-07-13 2021-02-16 High Sec Labs Ltd. System and method of polychromatic identification for a KVM switch
US10958983B1 (en) 2020-11-17 2021-03-23 High Sec Labs Ltd. Method and system of secure mediator for advanced displays
IL280027A (en) 2021-01-07 2022-08-01 Sec Labs Ltd High A device for improved secure mediation between console peripherals and host computers
IL280028B1 (en) 2021-01-07 2023-07-01 Sec Labs Ltd High Method and device for locking secure mediation between console peripherals and host computers
US20220360489A1 (en) * 2021-05-10 2022-11-10 ZPE Systems, Inc. Network bypass framework
US11892960B2 (en) * 2022-02-08 2024-02-06 Dell Products L.P. Multi-KVM multi-client information handling system support

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020166067A1 (en) * 2001-05-02 2002-11-07 Pritchard James B. Apparatus and method for protecting a computer system against computer viruses and unauthorized access
US20040177264A1 (en) * 2003-03-04 2004-09-09 Dell Products L.P. Secured KVM switch
US20040201765A1 (en) * 2001-03-19 2004-10-14 Gammenthaler Robert S. In-car digital video recording with MPEG compression
US20050044266A1 (en) * 2003-07-11 2005-02-24 Digitalnet Government Solutions, Llc High isolation KVM switch
US20060230110A1 (en) * 2005-04-12 2006-10-12 Vanharlingen Brian Apparatus and system for managing multiple computers
US20070033289A1 (en) * 2005-07-15 2007-02-08 Geert Nuyttens Network displays and method of their operation
US20070245165A1 (en) * 2000-09-27 2007-10-18 Amphus, Inc. System and method for activity or event based dynamic energy conserving server reconfiguration
US20070260785A1 (en) * 2006-04-03 2007-11-08 Aopen Inc. Computer system having analog and digital video signal output functionality, and computer device and video signal transmitting device thereof
US20080015087A1 (en) * 2006-07-12 2008-01-17 Negrin Barry E Exercise Equipment Abuse Prevention Control System and Network Employing Same
US20080062632A1 (en) * 2006-09-11 2008-03-13 Aten International Co., Ltd. Keyboard-video-mouse (kvm) device mounting system
US20080081515A1 (en) * 2006-09-29 2008-04-03 June-On Co., Ltd. Kvm switch
US20080163000A1 (en) * 2003-12-05 2008-07-03 Mckim James B Communications System for Implementation of Synchronous, Multichannel, Galvanically Isolated Instrumentation Devices

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5721842A (en) 1995-08-25 1998-02-24 Apex Pc Solutions, Inc. Interconnection system for viewing and controlling remotely connected computers with on-screen video overlay for controlling of the interconnection switch
US6671756B1 (en) * 1999-05-06 2003-12-30 Avocent Corporation KVM switch having a uniprocessor that accomodate multiple users and multiple computers
GB0117243D0 (en) 2001-07-14 2001-09-05 Qinetiq Ltd Computer multiplexor
JP4707291B2 (ja) * 2001-12-10 2011-06-22 富士通コンポーネント株式会社 切替機能付きのコンピュータ装置およびコンピュータシステム
US7768522B2 (en) * 2002-01-08 2010-08-03 Apple Inc. Virtualization of graphics resources and thread blocking
US20040015980A1 (en) * 2002-07-17 2004-01-22 Sarah Rowen Systems and methods for monitoring and controlling multiple computers
US7146725B2 (en) 2003-05-06 2006-12-12 Siemens Power Generation, Inc. Repair of combustion turbine components
US8639812B2 (en) * 2005-04-12 2014-01-28 Belkin International, Inc. Apparatus and system for managing multiple computers
US7675867B1 (en) * 2006-04-19 2010-03-09 Owl Computing Technologies, Inc. One-way data transfer system with built-in data verification mechanism
US20080062121A1 (en) * 2006-09-08 2008-03-13 Aten Interational Co., Ltd. Shuttle control system for controlling kvm switch and method thereof
FR2907572B1 (fr) * 2006-10-20 2009-01-30 Airbus France Sas Dispositif pour controler la commutation d'une interface utilisateur..
US20080198128A1 (en) * 2007-02-15 2008-08-21 Aten International Co., Ltd. Kvm switch capable of providing edid of display for computer coupled thereto and method thereof
KR101837085B1 (ko) * 2010-08-20 2018-03-09 삼성전자주식회사 Av 인터페이스에 기초해 성립된 네트워크에서 경로 대역폭을 확보하여 데이터를 송수신하는 방법 및 장치

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070245165A1 (en) * 2000-09-27 2007-10-18 Amphus, Inc. System and method for activity or event based dynamic energy conserving server reconfiguration
US20040201765A1 (en) * 2001-03-19 2004-10-14 Gammenthaler Robert S. In-car digital video recording with MPEG compression
US20020166067A1 (en) * 2001-05-02 2002-11-07 Pritchard James B. Apparatus and method for protecting a computer system against computer viruses and unauthorized access
US20040177264A1 (en) * 2003-03-04 2004-09-09 Dell Products L.P. Secured KVM switch
US20050044266A1 (en) * 2003-07-11 2005-02-24 Digitalnet Government Solutions, Llc High isolation KVM switch
US20080163000A1 (en) * 2003-12-05 2008-07-03 Mckim James B Communications System for Implementation of Synchronous, Multichannel, Galvanically Isolated Instrumentation Devices
US20060230110A1 (en) * 2005-04-12 2006-10-12 Vanharlingen Brian Apparatus and system for managing multiple computers
US20070033289A1 (en) * 2005-07-15 2007-02-08 Geert Nuyttens Network displays and method of their operation
US20070260785A1 (en) * 2006-04-03 2007-11-08 Aopen Inc. Computer system having analog and digital video signal output functionality, and computer device and video signal transmitting device thereof
US20080015087A1 (en) * 2006-07-12 2008-01-17 Negrin Barry E Exercise Equipment Abuse Prevention Control System and Network Employing Same
US20080062632A1 (en) * 2006-09-11 2008-03-13 Aten International Co., Ltd. Keyboard-video-mouse (kvm) device mounting system
US20080081515A1 (en) * 2006-09-29 2008-04-03 June-On Co., Ltd. Kvm switch

Cited By (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103324895A (zh) * 2012-03-22 2013-09-25 南京神易网络科技有限公司 带安全隔离切换控制模块的一体机
CN103455161A (zh) * 2012-06-01 2013-12-18 南京神易网络科技有限公司 一种安全kvm切换器
CN105205418B (zh) * 2014-06-18 2017-10-13 中孚信息股份有限公司 一种键盘和鼠标单向传输装置
CN105205418A (zh) * 2014-06-18 2015-12-30 山东中孚信息产业股份有限公司 一种键盘和鼠标单向传输装置
CN105205419A (zh) * 2014-06-18 2015-12-30 山东中孚信息产业股份有限公司 一种实现键盘和鼠标单向传输的方法
CN105320284A (zh) * 2014-06-18 2016-02-10 山东中孚信息产业股份有限公司 一种对键盘和鼠标物理安全单向切换控制装置
CN105320284B (zh) * 2014-06-18 2018-04-24 中孚信息股份有限公司 一种对键盘和鼠标物理安全单向切换控制装置
CN106164924A (zh) * 2014-06-26 2016-11-23 阿沃森特亨茨维尔公司 形成防止数据泄露的安全外围设备共享开关的键盘、视频和鼠标设备的系统及方法
CN106164924B (zh) * 2014-06-26 2020-03-06 维谛信息技术系统有限公司 形成防止数据泄露的安全外围设备共享开关的kvm设备的系统及方法
CN106663308A (zh) * 2014-07-24 2017-05-10 苹果公司 用于在计算设备之间传输信息的不可见光学标签
CN106663308B (zh) * 2014-07-24 2020-02-18 苹果公司 用于在计算设备之间传输信息的不可见光学标签
CN107683445A (zh) * 2015-06-16 2018-02-09 瑟兰尼卡生物电子有限公司 通过共同的互连方案使用多个串行协议的多重感测
CN107683445B (zh) * 2015-06-16 2021-04-27 瑟兰尼卡生物电子有限公司 通过共同的互连方案使用多个串行协议的多重感测
CN105867864A (zh) * 2016-04-08 2016-08-17 杭州昆海信息技术有限公司 一种kvm显示方法及装置
CN107623877A (zh) * 2017-10-16 2018-01-23 北京星网船电科技有限公司 一种多任务计算机平台交换通信设备
CN108429770A (zh) * 2018-06-07 2018-08-21 北京网迅科技有限公司杭州分公司 一种服务器与客户端数据隔离系统及数据传输方法
CN109343810A (zh) * 2018-09-30 2019-02-15 北京淳中科技股份有限公司 控制权切换方法、装置及kvm切换系统
WO2020125705A1 (zh) * 2018-12-20 2020-06-25 周兴昌 一种新型kvm延长器
CN111427461A (zh) * 2018-12-20 2020-07-17 周兴昌 一种新型kvm延长器
CN109766016A (zh) * 2019-01-16 2019-05-17 浙江乾行信息技术有限公司 一种异网多终端集中输入控制装置
CN112540737A (zh) * 2019-09-20 2021-03-23 技嘉科技股份有限公司 可切换图像来源的显示器及操作系统
CN111277563A (zh) * 2020-01-07 2020-06-12 中孚信息股份有限公司 一种基于物理隔离的kvm切换器及方法
CN113448622A (zh) * 2021-01-20 2021-09-28 北京仁光科技有限公司 多信号源界面交互系统
CN113448622B (zh) * 2021-01-20 2022-05-06 北京仁光科技有限公司 多信号源界面交互系统
CN113050804A (zh) * 2021-04-21 2021-06-29 深圳中科爱讯科技有限公司 无延时且物理隔离的多电脑km切换器

Also Published As

Publication number Publication date
US8769172B2 (en) 2014-07-01
US20110145451A1 (en) 2011-06-16
WO2010020991A2 (en) 2010-02-25
EP2321944A2 (en) 2011-05-18
EP2321944A4 (en) 2011-10-19
CA2735247C (en) 2018-02-20
EP2321944B1 (en) 2016-11-16
CA2990923C (en) 2020-04-07
CA2990923A1 (en) 2010-02-25
US9767049B2 (en) 2017-09-19
WO2010020991A3 (en) 2010-04-22
US20140289433A1 (en) 2014-09-25
CA2735247A1 (en) 2010-02-25
CN102239674B (zh) 2017-04-19

Similar Documents

Publication Publication Date Title
CN102239674A (zh) 隔离的多网络计算机系统及设备
US9542006B2 (en) Secure KM switch
US10970423B2 (en) Method and apparatus for securing KVM matrix
US9501157B2 (en) Secure KVM system having multiple emulated EDID functions
US7865932B2 (en) Network system of projector
EP3564795B1 (en) Human interface device switch with security function
CN1972212A (zh) 可与计算机进行智能型平台管理接口通信的计算机切换器
US6601129B1 (en) Interface device between PC and keyboard enabling switching of data
CN102171653A (zh) 包括用户输入设备的可移除数据存储器件
JP5178099B2 (ja) Kvmスイッチ及びその制御方法
KR20160102824A (ko) 화면 분할을 통한 다중 접속이 가능한 전자 칠판 및 이를 포함하는 관리 시스템
US20220011874A1 (en) System and method of polychromatic indentification for a kvm switch
CN101872247A (zh) 服务器监控装置及方法
CN102665055A (zh) 一种io远程映射设备及方法
WO2019192878A1 (en) A multiple screen display system with enhanced remote control efficiency
EP4002343A1 (en) Secure mediator for advanced display and method
IL299595A (en) Polychromatic detection system and method for a KVM switch
KR101573454B1 (ko) 정보유출을 방지하는 컴퓨터 시스템

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant