CN111177804A - 基于多平台数据安全隔离与业务协同工作的系统及方法 - Google Patents

Abstract

本发明公开了一种基于多平台数据安全隔离与业务协同工作的系统及方法，包括智能单元、业务单元、切换板以及显示触摸屏，所述智能单元与业务单元之间通过两个I/O口连接，通过高低电平的方式，相互传递各自的切换控制及状态反馈，并最终由智能单元和/或业务单元判定是否发送切换命令。采用多块处理板分别处理人工智能相关数据和业务办理数据，多块处理板利用切换板连接至同一块显示触摸屏，进而实现人工智能数据和业务办理数据在硬件电路上相互隔离。在数据安全和功能性方面，本发明实现平台之间的协同化，在平台建设及维护方面，本发明可解决私有化部署带来的平台建设、维护费用，更利于平台的自我升级。

Description

基于多平台数据安全隔离与业务协同工作的系统及方法

技术领域

本发明涉及一种多平台数据处理方法，尤其涉及一种基于多平台数据安全隔离与业务协同工作的一种实现方法。

背景技术

随着人工智能、物联网、大数据、云计算等技术的快速发展，给人们的生活、工作、人的思维方式以及企业的经营模式带来巨大的影响，以上述前沿技术为基础的服务机器人近年来也得到快速发展，人们在银行、机场、车站、政务大厅、酒店、零售网点等地方，都见到了替代工作人员或负责工作人员进行服务的智能机器人，她会逗乐、会咨询服务、会分流引导、会辅助你办理业务，也会推销产品做宣传。

服务机器人能得到快速的发展离不开人工智能技术的支撑，智能服务机器人从语音识别、语义理解、语音合成、视觉感知，到机器人自我进行知识技能的学习、实现不断进化的方面都离不开人工智能这门学科。

人工智能的发展离不开数据，数据的采集、收集离不开开放、共享的数字化、信息化的网络支撑，这就给用户的私密性数据安全带来隐患，信息的安全要求数据不能离开规定的区域，而人工智能平台一般部署在开放的网络环境中供人们免费使用。如果将人工智能部署在一个安全的网络环境中，进行私有化部署，又给用户建设、维护平台带来了很大的费用，而且也不利于平台的自我升级进化。

发明内容

发明目的：为了克服现有技术中存在的不足，本发明提供一种基于多平台数据安全隔离与业务协同工作的系统及方法，在机器人终端分别接入外网部署的人工智能平台与内网部署的用户业务平台，将内外网通信进行物理隔离，同时又保证这些平台在业务层面能协同工作，用人工智能技术给用户业务处理与人机交互进行赋能，实现业务流程、服务模式的创新和交互体验的提升。采用多块处理板分别处理人工智能相关数据和业务办理数据，多块处理板利用切换板连接至同一块显示触摸屏，进而实现人工智能数据和业务办理数据在硬件电路上相互隔离。在数据安全和功能性方面，本发明旨在将原来的单一服务平台提升至多服务平台，并在保证各个平台数据安全的前提下，实现平台之间的协同化。在平台建设及维护方面，本发明可解决私有化部署带来的平台建设、维护费用，更利于平台的自我升级。

技术方案：为实现上述目的，本发明采用的技术方案为：

一种基于多平台数据安全隔离与业务协同工作的系统，包括智能单元、业务单元、切换板以及显示触摸屏，所述智能单元、业务单元均通过切换板与显示触摸屏连接，所述智能单元与业务单元之间通过两个I/O口连接，通过高低电平的方式，相互传递各自的切换控制及状态反馈，并最终由智能单元和/或业务单元判定是否发送切换命令；所述智能单元包括一个以上的智能板，所述智能单元用于处理人工智能相关数据，且对智能板与业务板之间通过的I/O口进行状态检测，最终判定是否执行切换操作；所述业务单元包括一个以上的业务板，所述业务单元用于处理业务办理数据，所述切换板用于作为执行单元，根据切换命令实现显示触摸屏的信号源切换，实现智能单元与业务单元的硬件隔离。

优选的：所述智能单元通过网络一连接至云服务平台，业务单元通过网络二连接至加密服务器，且网络一与网络二相互独立，实现智能单元与业务单元网络隔离。

优选的：所述智能板与业务板均通过各自独立的接口与切换板连接。

优选的：所述智能板与切换板之间的接口包括：背光接口、切换控制接口、状态检测接口、IIC接口一、LVDS接口一、触摸屏接口一；

显示触摸屏背光一直由智能板供电，不参与切换；

切换控制接口用于智能单元、业务单元的切换控制传输，切换控制仅由智能板发出，业务板不具备直接切换的功能；切换板的切换状态也仅由智能板通过状态检测接口获取；

IIC接口一用于向切换板的EEPROM中写入业务功能代码，每一个业务功能代码有且仅有一种业务类型与之对应；LVDS接口一与触摸屏接口一用于传递显示屏与触摸屏的数据。

优选的：所述业务板与切换板之间的接口包括：IIC接口二、LVDS接口二、触摸屏接口二；IIC接口二用于向切换板的EEPROM中写入业务功能代码，每一个业务功能代码有且仅有一种业务类型与之对应；LVDS接口二与触摸屏接口二用于传递显示屏与触摸屏的数据。

优选的：所述智能板、业务板采用ARM Cortex-A17架构处理器或者X86平台。

优选的：所述切换板包括显示屏切换电路、触摸屏切换电路、EEPROM切换电路、切换控制及状态反馈电路、电源管理电路，其中：

显示屏切换电路主要采用MAX14979E芯片实现，SEL管脚为切换控制脚，作为LVDS接口，由切换控制电路提供切换信号；

触摸屏切换电路主要采用SGM7227芯片实现，其2号管脚为切换控制脚，提供USB接口，由切换控制电路提供切换信号；

EEPROM切换电路采用SGM3001芯片实现IIC信号线的切换，以及AT24C02实现功能码的写入和读出；采用两块芯片分别为EEPROM通讯的SDA和SCL两根信号进行切换，切换控制脚即IIC接口，为SGM3001的1号脚，由切换控制电路提供切换信号；

切换控制及状态反馈电路分别与显示屏切换电路、触摸屏切换电路、EEPROM切换电路、电源管理电路连接，切换控制及状态反馈电路包括三极管Q1、电阻三R3、电阻二R2、拨动开关S1、电阻二十三R23、电阻二十七R27、电路板J12、电阻二十二R22、模拟开关SGM3001、电容二十九C29，其中，三极管Q1的集电极依次与电阻三R3、电阻二R2以及拨动开关S1的引脚4相连接，三极管Q1的基极依次与电阻二十三R23、电路板J12的引脚1连接，三极管Q1的发射极接地，同时三极管Q1的发射极依次与电阻二十七R27拨动开关S1的引脚3连接，所述电阻二十二R22一端与SGM3001模拟开关引脚2连接，另一端与电路板J12的引脚3连接；SGM3001模拟开关引脚1与三极管Q1集电极连接，SGM3001模拟开关引脚2与电容二十九C29连接，电容二十九C29接地，SGM3001模拟开关引脚3、引脚5接地，SGM3001模拟开关引脚2与电阻三R3、电阻二R2之间的导线连接；切换控制电路利用三极管开关电路实现，当智能主板切换控制脚为悬空或低电平状态下，Q1处于截止状态，集电极通过R3上拉到3.3V，将控制信号保持为高电平，当智能主板切换控制脚为高电平时，Q1导通，集电极电压变为低电平；

状态反馈电路通过SGM3001模拟开关实现智能主板和业务主板两种工作状态的切换；增加拨动开关S1，在硬件上保证拨动开关S1切换优先级高于I/O口，从而通过拨动开关S1手动切换两种工作状态，便于调试人员进行故障排查，平时正常工作时，拨动开关S1应拨到1脚方向，以保证三极管Q1的基极悬空，不受三极管S1影响；

电源管理电路先采用DCDC芯片MP1482DS将12V电源转为5V，再采用LDO芯片LM1117将5V转换为3.3V，为整个系统供电。

一种采用所述基于多平台数据安全隔离与业务协同工作的系统的方法，包括智能板到业务板的切换方法：

机器人关机状态下开机，智能板切换控制管脚初始化为低电平，显示触摸屏默认显示智能板界面，在智能板系统下进行日常人机交互，在人机交互过程中，智能板对用户的语音进行采集识别，由应用层判断用户是否有办理业务的需求；

如果用户有办理业务的需求，则通过改变相应I/O口电平状态，向业务板发送界面准备通知，同时智能板触发报警计时，业务板界面准备完成后，通过改变相应I/O口电平状态，向智能板反馈准备是否完成；

如果智能板报警计时器超时，则判定为切换发生故障，智能板通过显示触摸屏显示切换超时界面；如果在计时时间内收到业务板的正确反馈信号，则由智能板向切换板写入业务功能代码，并发送切换指令，由切换板执行IIC接口一、LVDS接口一、触摸屏接口一、IIC接口二、LVDS接口二、触摸屏接口二的切换操作，并将切换板的切换状态反馈给智能板；

如果切换板的切换状态反馈出现异常，则判断为切换失败，智能板显示切换超时界面，如果切换板状态反馈正常，则说明此时显示触摸屏以及EEPROM的数据已经和智能板完全断开，由业务板读取EEPROM中的业务功能代码后，判断需要办理的业务类型，并进行后续的业务办理。

优选的：包括业务板到智能板的切换方法：

在办理业务的过程中，业务板判断是否需要切换回智能板，如果需要，则业务板通过改变相应I/O口电平状态，向智能板发送切换请求，同时业务板触发报警计时。

智能板接收到切换请求后，准备显示界面，并通过改变切换控制脚电平状态，向切换板发送切换指令，切换板将IIC接口二、LVDS接口二、触摸屏接口二与业务板断开，并接入智能板的IIC接口一、LVDS接口一、触摸屏接口一，同时通过相应的I/O口向智能板反馈切换状态，智能板确认切换状态正确后，向业务板发送状态反馈。

如果切换板状态反馈出现异常，则智能板判断切换失败，智能板切换控制脚、I/O口通讯脚均重置为业务板显示状态，此时业务板检测到的主板切换状态反馈一直为异常状态，则等到报警计时超时，业务板将判定切换超时失败，显示触摸屏显示切换超时界面。

如果各状态反馈脚状态均正常，则说明此时显示触摸屏以及EEPROM的数据已经和业务板完全断开，并成功接入智能板，由智能板进行后续服务

本发明相比现有技术，具有以下有益效果：

1.由现有的单服务平台基础上，提升为双平台，甚至多平台服务，做到机器人厂家智能服务平台与客户加密数据服务器可共同为用户服务，在提升服务机器人的业务办理能力的同时，也可以保证其智能化，以及多平台的协同化。

2.通过网络及硬件双方面进行隔离，保证客户重要数据的安全性。

3.仅采用一块触摸显示屏实现双平台的人机交互，一方面可简化机器人空间布局，保证外观，一方面可节约整机成本，一方面也可简化用户操作，避免用户在两块屏幕之间来回操作。

4.相比于私有化部署，可以为用户节约平台的建设、维护费用，也更利于平台的自我升级进化。

附图说明

图1为系统结构示意框图；

图2为切换板原理图；

图3为图2中显示屏切换电路放大示意图；

图4为图2中触摸屏切换电路放大示意图；

图5为图2中EEPROM切换电路放大示意图；

图6为图2中电源管理电路放大示意图；

图7为图2中切换控制及状态反馈电路放大示意图；

图8为图2中U1的连接原理示意图；

图9为图2中U2的连接原理示意图；

图10为图2中J1的连接原理示意图；

图11为图2中J2的连接原理示意图；

图12为图2中J3的连接原理示意图；

图13为智能板切换到业务板流程图；

图14为业务板切换到智能板流程图。

具体实施方式

下面结合附图和具体实施例，进一步阐明本发明，应理解这些实例仅用于说明本发明而不用于限制本发明的范围，在阅读了本发明之后，本领域技术人员对本发明的各种等价形式的修改均落于本申请所附权利要求所限定的范围。

一种基于多平台数据安全隔离与业务协同工作的系统，包括智能单元、业务单元、切换板以及显示触摸屏，所述智能单元、业务单元均通过切换板与显示触摸屏连接，所述智能单元与业务单元之间通过两个I/O口连接，通过高低电平的方式，相互传递各自的切换控制及状态反馈，并最终由智能单元和/或业务单元判定是否发送切换命令；所述智能单元包括一个以上的智能板，所述智能单元用于处理人工智能相关数据，且对智能板与业务板之间通过的I/O口进行状态检测，最终判定是否执行切换操作；所述业务单元包括一个以上的业务板，所述业务单元用于处理业务办理数据，所述切换板用于作为执行单元，根据切换命令实现显示触摸屏的信号源切换，实现智能单元与业务单元的硬件隔离。本发明理论上可挂载一路智能板系统加多路业务板系统，为避免叙述冗长，下述仅对一路智能板系统加一路业务板系统进行讲述，如图1所示：机器人智能板与业务板均通过各自独立的接口与切换板连接，智能板与业务板之间通过I/O口进行状态检测，由智能板最终判定是否执行切换操作，切换板作为执行单元实现触摸显示屏的信号源切换。

机器人智能板与切换板之间的接口包括：背光接口、切换控制接口、状态检测接口、IIC接口、LVDS接口、触摸屏接口。考虑到尽量降低切换过程中的闪屏现象，显示屏背光一直由智能板供电，不参与切换；考虑到尽量让切换流程简洁明了，降低切换过程中智能板与业务板相互冲突的风险，切换控制仅由智能板发出，业务板不具备直接切换的功能；同理，切换板的切换状态也仅由智能板通过状态检测接口获取；IIC接口用于向切换板的EEPROM中写入业务功能代码，每一个业务功能代码有且仅有一种业务类型与之对应；LVDS接口与触摸屏接口用于传递显示屏与触摸屏的数据。

业务板与切换板之间的接口包括：IIC接口、LVDS接口、触摸屏接口。接口实现功能可参考相应的机器人智能板接口。业务板与智能板之间存在两根I/O通讯口，通过高低电平的方式，相互传递各自的切换控制及状态反馈，并最终由智能板判定是否发送切换命令。

为最大化保证业务办理数据的安全性和可靠性，该发明通过网络隔离和硬件隔离两个方面进行优化。网络方面，智能板与业务板分别通过各自独立的网络链路，分别连接至云服务平台和加密服务器，以此保证在网络方面，二者不会产生数据交互；硬件方面，智能板与业务板通过切换板连接至显示触摸屏，同一时刻，切换板仅会连通一方数据至显示触摸屏，另一方会通过模拟开关与整个通讯线路断开，而智能板和业务板之间仅相互接受发送高低电平，不存在数据往来，以此保证在硬件方面，智能板与业务板不会产生意料之外的数据交互。

如图2-12所示，切换板包括显示屏切换电路(LVDS接口)、触摸屏切换电路(USB接口)、EEPROM切换电路(IIC接口)、切换控制及状态反馈电路、电源管理电路，其中：

如图2、3、8-12所示，显示屏切换电路主要采用MAX14979E芯片实现，该芯片提供高速差分开关功能，提供8pF低导通电容和4Ω低导通电阻，带宽可达650MHz(1.3Gbps)，非常适用于LVDS切换电路。SEL管脚为切换控制脚，由切换控制电路提供切换信号。

如图2、4所示，触摸屏切换电路主要采用SGM7227芯片实现，该芯片专为USB2.0切换设计，提供带宽足以通过高速USB2.0信号，且对输出端高速信号几乎没有衰减，其2号管脚为切换控制脚，由切换控制电路提供切换信号。

如图2、5所示，EEPROM切换电路采用SGM3001芯片实现IIC信号线的切换，以及AT24C02实现功能码的写入和读出。SGM3001是一款2.5Ω低导通电阻的模拟开关芯片，采用两块芯片分别为EEPROM通讯的SDA和SCL两根信号进行切换，AT24C02是一款2K串行CMOSEEPROM芯片，内部含有256个8位字节，由于EEPROM芯片在此电路中的作用仅仅是传输一个功能码，因此选用该系列存储空间最小的一款，也可避免由于在EEPROM中可存储太多数据，造成数据泄露及安全方面的隐患。切换控制脚为SGM3001的1号脚，由切换控制电路提供切换信号。

如图2、7所示，切换控制及状态反馈电路分别与显示屏切换电路、触摸屏切换电路、EEPROM切换电路、电源管理电路连接，切换控制及状态反馈电路包括三极管Q1、电阻三R3、电阻二R2、拨动开关S1、电阻二十三R23、电阻二十七R27、电路板J12、电阻二十二R22、模拟开关SGM3001、电容二十九C29，其中，三极管Q1的集电极依次与电阻三R3、电阻二R2以及拨动开关S1的引脚4相连接，三极管Q1的基极依次与电阻二十三R23、电路板J12的引脚1连接，三极管Q1的发射极接地，同时三极管Q1的发射极依次与电阻二十七R27拨动开关S1的引脚3连接，所述电阻二十二R22一端与SGM3001模拟开关引脚2连接，另一端与电路板J12的引脚3连接；SGM3001模拟开关引脚1与三极管Q1集电极连接，SGM3001模拟开关引脚2与电容二十九C29连接，电容二十九C29接地，SGM3001模拟开关引脚3、引脚5接地，SGM3001模拟开关引脚2与电阻三R3、电阻二R2之间的导线连接；

切换控制电路利用三极管开关电路实现，当智能主板切换控制脚为悬空或低电平状态下，Q1处于截止状态，集电极通过R3上拉到3.3V，将控制信号保持为高电平，当智能主板切换控制脚为高电平时，Q1导通，集电极电压变为低电平。

状态反馈电路也是通过SGM3001模拟开关实现智能主板和业务主板两种工作状态的切换。除此以外，为方面调试人员在现场调试，特地增加拨动开关S1，在硬件上保证拨动开关S1切换优先级高于GPIO口，从而通过S1手动切换两种工作状态，便于调试人员进行故障排查，平时正常工作时，S1应拨到1脚方向，以保证Q1(8050三极管)的基极悬空，不受S1影响。

如图2、8所示，由于系统采用12V供电更方便，而芯片工作电压均为3.3V，因此电源管理电路先采用DCDC芯片MP1482DS将12V电源转为5V，再采用LDO芯片LM1117将5V转换为3.3V，为整个系统供电。

如图13所示，智能板切换到业务板的方法，当前显示为智能板，切换到业务板情况：

机器人关机状态下开机，智能板切换控制管脚初始化为低电平，默认显示智能板界面，在智能板系统下进行日常人机交互，在人机交互过程中，智能板对用户的语音进行采集识别，由应用层判断用户是否有办理业务的需求。

如果用户有办理业务的需求，则通过改变相应GPIO口电平状态，向业务板发送界面准备通知，同时智能板触发报警计时，业务板界面准备完成后，通过改变相应GPIO口电平状态，向智能板反馈准备是否完成。

如果智能板报警计时器超时，则判定为切换发生故障，智能板显示切换超时界面；如果在计时时间内收到业务板的正确反馈信号，则由智能板向切换板写入业务功能代码，并发送切换指令，由切换板执行显示接口、触摸接口、IIC接口的切换操作，并将切换板的切换状态反馈给智能板。

如果切换板的切换状态反馈出现异常，则判断为切换失败，智能板显示切换超时界面，如果切换板状态反馈正常，则说明此时显示屏、触摸屏以及EEPROM的数据已经和智能板完全断开，由业务板读取EEPROM中的业务功能代码后，判断需要办理的业务类型，并进行后续的业务办理。

如图14所示，业务板切换到智能板的方法，当前显示为业务板，切换到智能板情况：

在办理业务的过程中，业务板判断是否需要切换回智能板系统，如果需要，则业务板通过改变相应GPIO口电平状态，向智能板发送切换请求，同时业务板触发报警计时。

智能板接收到切换请求后，准备显示界面，并通过改变切换控制脚电平状态，向切换板发送切换指令，切换板将显示屏接口、触摸屏接口、IIC接口与业务板断开，并接入智能板，同时通过相应的GPIO口向智能板反馈切换状态，智能板确认切换状态正确后，向业务板发送状态反馈。

如果切换板状态反馈出现异常，则智能板判断切换失败，智能板切换控制脚、I/O通讯脚均重置为业务板显示状态，此时业务板检测到的主板切换状态反馈一直为异常状态，则等到报警计时超时，业务板将判定切换超时失败，显示切换超时界面。

如果各状态反馈脚状态均正常，则说明此时显示屏、触摸屏以及EEPROM的数据已经和业务板完全断开，并成功接入智能板，由智能板进行后续服务。

本发明采用的是LVDS显示和USB触摸切换，也可做到其他显示屏接口(如EDP、MIPI等)以及其他触摸屏接口(如IIC)的切换。

本发明采用单智能板系统加单业务板系统切换，也可扩展为单智能板系统加多业务板系统切换，只需要保证GPIO资源充足即可。

本发明的智能板处理器和业务板处理器均采用ARM Cortex-A17架构处理器。也可以采用其他的平台(如X86平台)。

以上所述仅是本发明的优选实施方式，应当指出：对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (9)

1.一种基于多平台数据安全隔离与业务协同工作的系统，其特征在于：包括智能单元、业务单元、切换板以及显示触摸屏，所述智能单元、业务单元均通过切换板与显示触摸屏连接，所述智能单元与业务单元之间通过两个I/O口连接，通过高低电平的方式，相互传递各自的切换控制及状态反馈，并最终由智能单元和/或业务单元判定是否发送切换命令；所述智能单元包括一个以上的智能板，所述智能单元用于处理人工智能相关数据，且对智能板与业务板之间通过的I/O口进行状态检测，最终判定是否执行切换操作；所述业务单元包括一个以上的业务板，所述业务单元用于处理业务办理数据，所述切换板用于作为执行单元，根据切换命令实现显示触摸屏的信号源切换，实现智能单元与业务单元的硬件隔离。

2.根据权利要求1所述基于多平台数据安全隔离与业务协同工作的系统，其特征在于：所述智能单元通过网络一连接至云服务平台，业务单元通过网络二连接至加密服务器，且网络一与网络二相互独立，实现智能单元与业务单元网络隔离。

3.根据权利要求1所述基于多平台数据安全隔离与业务协同工作的系统，其特征在于：所述智能板与业务板均通过各自独立的接口与切换板连接。

4.根据权利要求1所述基于多平台数据安全隔离与业务协同工作的系统，其特征在于：所述智能板与切换板之间的接口包括：背光接口、切换控制接口、状态检测接口、IIC接口一、LVDS接口一、触摸屏接口一；

显示触摸屏背光一直由智能板供电，不参与切换；

切换控制接口用于智能单元、业务单元的切换控制传输，切换控制仅由智能板发出，业务板不具备直接切换的功能；切换板的切换状态也仅由智能板通过状态检测接口获取；IIC接口一用于向切换板的EEPROM中写入业务功能代码，每一个业务功能代码有且仅有一种业务类型与之对应；LVDS接口一与触摸屏接口一用于传递显示屏与触摸屏的数据。

5.根据权利要求1所述基于多平台数据安全隔离与业务协同工作的系统，其特征在于：所述业务板与切换板之间的接口包括：IIC接口二、LVDS接口二、触摸屏接口二；IIC接口二用于向切换板的EEPROM中写入业务功能代码，每一个业务功能代码有且仅有一种业务类型与之对应；LVDS接口二与触摸屏接口二用于传递显示屏与触摸屏的数据。

6.根据权利要求1所述基于多平台数据安全隔离与业务协同工作的系统，其特征在于：所述智能板、业务板采用ARM Cortex-A17架构处理器或者X86平台。

7.根据权利要求1所述基于多平台数据安全隔离与业务协同工作的系统，其特征在于：所述切换板包括显示屏切换电路、触摸屏切换电路、EEPROM切换电路、切换控制及状态反馈电路、电源管理电路，其中：

显示屏切换电路主要采用MAX14979E芯片实现，SEL管脚为切换控制脚，作为LVDS接口，由切换控制电路提供切换信号；

触摸屏切换电路主要采用SGM7227芯片实现，其2号管脚为切换控制脚，提供USB接口，由切换控制电路提供切换信号；

EEPROM切换电路采用SGM3001芯片实现IIC信号线的切换，以及AT24C02实现功能码的写入和读出；采用两块芯片分别为EEPROM通讯的SDA和SCL两根信号进行切换，切换控制脚即IIC接口，为SGM3001的1号脚，由切换控制电路提供切换信号；

切换控制及状态反馈电路分别与显示屏切换电路、触摸屏切换电路、EEPROM切换电路、电源管理电路连接，切换控制及状态反馈电路包括三极管Q1、电阻三R3、电阻二R2、拨动开关S1、电阻二十三R23、电阻二十七R27、电路板J12、电阻二十二R22、模拟开关SGM3001、电容二十九C29，其中，三极管Q1的集电极依次与电阻三R3、电阻二R2以及拨动开关S1的引脚4相连接，三极管Q1的基极依次与电阻二十三R23、电路板J12的引脚1连接，三极管Q1的发射极接地，同时三极管Q1的发射极依次与电阻二十七R27拨动开关S1的引脚3连接，所述电阻二十二R22一端与SGM3001模拟开关引脚2连接，另一端与电路板J12的引脚3连接；SGM3001模拟开关引脚1与三极管Q1集电极连接，SGM3001模拟开关引脚2与电容二十九C29连接，电容二十九C29接地，SGM3001模拟开关引脚3、引脚5接地，SGM3001模拟开关引脚2与电阻三R3、电阻二R2之间的导线连接；切换控制电路利用三极管开关电路实现，当智能主板切换控制脚为悬空或低电平状态下，Q1处于截止状态，集电极通过R3上拉到3.3V，将控制信号保持为高电平，当智能主板切换控制脚为高电平时，Q1导通，集电极电压变为低电平；

状态反馈电路通过SGM3001模拟开关实现智能主板和业务主板两种工作状态的切换；增加拨动开关S1，在硬件上保证拨动开关S1切换优先级高于I/O口，从而通过拨动开关S1手动切换两种工作状态，便于调试人员进行故障排查，平时正常工作时，拨动开关S1应拨到1脚方向，以保证三极管Q1的基极悬空，不受三极管S1影响；

电源管理电路先采用DCDC芯片MP1482DS将12V电源转为5V，再采用LDO芯片LM1117将5V转换为3.3V，为整个系统供电。

8.一种采用权利要求1至7任一所述基于多平台数据安全隔离与业务协同工作的系统的方法，其特征在于，包括智能板到业务板的切换方法：

机器人关机状态下开机，智能板切换控制管脚初始化为低电平，显示触摸屏默认显示智能板界面，在智能板系统下进行日常人机交互，在人机交互过程中，智能板对用户的语音进行采集识别，由应用层判断用户是否有办理业务的需求；

如果用户有办理业务的需求，则通过改变相应I/O口电平状态，向业务板发送界面准备通知，同时智能板触发报警计时，业务板界面准备完成后，通过改变相应I/O口电平状态，向智能板反馈准备是否完成；

如果智能板报警计时器超时，则判定为切换发生故障，智能板通过显示触摸屏显示切换超时界面；如果在计时时间内收到业务板的正确反馈信号，则由智能板向切换板写入业务功能代码，并发送切换指令，由切换板执行IIC接口一、LVDS接口一、触摸屏接口一、IIC接口二、LVDS接口二、触摸屏接口二的切换操作，并将切换板的切换状态反馈给智能板；

如果切换板的切换状态反馈出现异常，则判断为切换失败，智能板显示切换超时界面，如果切换板状态反馈正常，则说明此时显示触摸屏以及EEPROM的数据已经和智能板完全断开，由业务板读取EEPROM中的业务功能代码后，判断需要办理的业务类型，并进行后续的业务办理。

9.根据权利要求8所述的方法，其特征在于：包括业务板到智能板的切换方法：

在办理业务的过程中，业务板判断是否需要切换回智能板，如果需要，则业务板通过改变相应I/O口电平状态，向智能板发送切换请求，同时业务板触发报警计时；

智能板接收到切换请求后，准备显示界面，并通过改变切换控制脚电平状态，向切换板发送切换指令，切换板将IIC接口二、LVDS接口二、触摸屏接口二与业务板断开，并接入智能板的IIC接口一、LVDS接口一、触摸屏接口一，同时通过相应的I/O口向智能板反馈切换状态，智能板确认切换状态正确后，向业务板发送状态反馈；

如果切换板状态反馈出现异常，则智能板判断切换失败，智能板切换控制脚、I/O口通讯脚均重置为业务板显示状态，此时业务板检测到的主板切换状态反馈一直为异常状态，则等到报警计时超时，业务板将判定切换超时失败，显示触摸屏显示切换超时界面；

如果各状态反馈脚状态均正常，则说明此时显示触摸屏以及EEPROM的数据已经和业务板完全断开，并成功接入智能板，由智能板进行后续服务。

Images