CN103401811B - 网络中使用的商用pc - Google Patents

Abstract

本发明属于计算机领域，尤其涉及网络中使用的商用PC。包括南桥、以太网控制器、以太网连接器，还包括一个带以太网口的安全模块和一个至少包括四个接口的交换机；所述的交换机第一接口为以太网接口，同所述的安全模块的以太网口相连；所述的交换机第二接口为以太网接口，同所述的以太网控制器相连；所述的交换机第三接口为以太网接口，同所述的以太网连接器相连；所述的交换机第四接口与安全模块相连，为选择控制接口，安全模块通过第四接口控制第三接口同第一接口还是第二接口选通。本商用PC可以控制数据的安全传输，另外通过服务器可以实现多台PC间共享本发明商用PC中TPM芯片内存储的信息、计算能力以及加密引擎等资源。

Description

网络中使用的商用 PC

技术领域

本发明属于计算机领域，尤其涉及商用PC，特别涉及网络中使用的商用PC。

背景技术

常用的计算机系统架构中，PC中任何数据都可以经由以太网控制器进行传输，其中包括可以公开传输的信息，另外也包括了需要进行一些安全处理的非公开的信息，这就存在一定的安全隐患。对于安全级别较高的商用PC，安全问题尤为突出，大部分的解决方案系统中加载防火墙和杀毒软件，这样的安全性还是需要加强的。现有也有商用PC，但是在网络应用时的成本控制，安全芯片内资源共享等方面还有优化空间。

发明内容

本发明的目的是针对现有技术存在的问题，提供一种网络中使用的商用PC。

为了实现上述目的，本发明的技术方案是：

网络中使用的商用PC，包括南桥（South Bridge）、以太网控制器（Ethernet Controller）、以太网连接器（Ethernet Connector），还包括一个带以太网口的TPM模块和一个至少包括四个接口的交换机（Switch）；所述的交换机第一接口A为以太网接口，同所述的TPM模块的以太网口相连；所述的交换机第二接口B为以太网接口，同所述的以太网控制器相连；所述的交换机第三接口C为以太网接口，同所述的以太网连接器相连；所述的交换机第四接口D与TPM模块相连，为选择控制接口，TPM模块通过第四接口控制第三接口C同第一接口A还是第二接口B选通。

以下是本发明进一步的技术方案：

优选的，所述的带以太网口的TPM模块通过LPC接口同南桥相连。

优选的，所述的带以太网口的TPM模块为带有以太网接口的TPM集成电路芯片。

优选的，所述的带以太网口的TPM模块为一块TPM集成电路芯片和一个以太网物理层功能模块。

优选的，所述的以太网物理层功能模块同所述的TPM集成电路芯片通过MII总线相连。

本发明的有益效果主要有：

本发明中包括带以太网接口的TPM模块和带选择控制接口D的Switch，TPM模块可以通过控制交换机第四接口D选择接口A和C连通还是接口B和C连通，从而控制数据的安全传输，对于敏感的数据需要经过TPM模块的过滤，对于普通的数据可以直接通过Ethernet Controller经交换机来传输。另外对于商用PC，从节省资源、控制成本的角度来讲，对于网络中带有本发明商用PC的计算机来说，服务器可以通过网络远程安全的管理控制商业PC，包括远程配置本发明方案的商用PC以及在网络上安全的交互非公开的信息，另外通过服务器可以实现多台PC间共共享本发明商用PC中TPM芯片内存储的信息、计算能力以及加密引擎等资源。

附图说明

图1为本发明对应的一种网络中使用的商用PC框图；

图2为本发明对应的另外一种网络中使用的商用PC框图；

图3为本发明对应的商用PC在网络中使用示意图。

具体实施方式

结合附图和实施例对本发明作进一步说明如下：

实施例1：

如图1所示，一种网络中使用的商用PC，包括South Bridge、Ethernet Controller、Ethernet Connector，还包括一个带以太网口的TPM模块和一个至少包括四个接口的Switch；Switch第一接口A为以太网接口，同TPM模块的以太网口相连；Switch第二接口B为以太网接口，同Ethernet Controller相连；Switch第三接口C为以太网接口，同Ethernet Connector相连；Switch第四接口D与TPM模块相连，为选择控制接口，TPM模块通过第四接口控制第三接口C同第一接口A还是第二接口B选通。本实施例中带以太网口的TPM模块是一个带有以太网接口的TPM集成电路芯片。所述的带以太网口的TPM模块通过LPC接口同南桥相连。

实施例2：

与上述实施例1不同的是带以太网口的TPM模块是一块TPM集成电路芯片和一个以太网物理层功能模块，以太网物理层功能模块同所述的TPM集成电路芯片通过MII总线相连。

实施例3：

与上述实施例不同的是，如附图3所示，商用PC1为本发明实施例1所示的商用PC，商用PC2为本发明实施例2所示的商用PC，商用PC3为普通商用PC，不带TPM模块。PC1和PC2开机时Switch默认选通接口A和C间通道，所有数据都要经过TPM模块过滤后传输。服务器在发现PC1和PC2分别连入网络后根据需要分别配置PC1和PC2，可以根据数据安全等级将PC1或者PC2的网络通信通道在Switch上切换到B和C之间，具体如何配置取决于具体应用。对于PC3，由于其内部没有TPM模块，如果其使用者有基于TPM芯片应用的需求，譬如具体的某种加密引擎算法的实现，可以经由服务器后由PC1或者PC2来完成这部分功能，由此共享本发明商用PC中TPM芯片内存储的信息、计算能力以及加密引擎等资源，从而可以从节省资源、控制整个网络的成本。

Claims (5)

1.网络中使用的商用PC，包括南桥、以太网控制器、以太网连接器，其特征在于，还包括一个带以太网口的安全模块和一个至少包括四个接口的交换机；所述的交换机第一接口（A）为以太网接口，同所述的安全模块的以太网口相连；所述的交换机第二接口（B）为以太网接口，同所述的以太网控制器相连；所述的交换机第三接口（C）为以太网接口，同所述的以太网连接器相连；所述的交换机第四接口（D）与安全模块相连，为选择控制接口，安全模块通过第四接口控制第三接口同第一接口还是第二接口选通。

2.如权利要求1所述的网络中使用的商用PC，其特征在于，所述的带以太网口的安全模块通过LPC接口同南桥相连。

3.如权利要求2所述的网络中使用的商用PC，其特征在于，所述的带以太网口的安全模块为带有以太网接口的安全集成电路芯片。

4.如权利要求2所述的网络中使用的商用PC，其特征在于，所述的带以太网口的安全模块为一块安全集成电路芯片和一个以太网物理层功能模块。

5.如权利要求4所述的网络中使用的商用PC，其特征在于，所述的以太网物理层功能模块同所述的安全集成电路芯片通过MII总线相连。