CN202584138U

CN202584138U - 一种安全保密计算机

Info

Publication number: CN202584138U
Application number: CN 201220065034
Authority: CN
Inventors: 李闽榕; 李予温; 李晨星; 李孟晨
Original assignee: 李予温
Current assignee: ZHONGSHENG GUOJI TECHNOLOGY CO., LTD.
Priority date: 2012-02-27
Filing date: 2012-02-27
Publication date: 2012-12-05
Anticipated expiration: 2022-02-27

Abstract

本实用新型属于计算机技术领域，涉及一种计算机，尤其涉及一种安全保密计算机，包括主机和机壳，主机有两个，分别为涉密主机和非涉密主机，同一机箱内的两台主机处于物理屏蔽隔离状态，涉密主机和非涉密主机分别连接到智能板，智能板通过PCI-E总线控制部件互连和数据传输。在计算机技术领域有良好的应用前景。

Description

一种安全保密计算机

技术领域

本实用新型属于计算机技术领域，涉及一种计算机，尤其涉及一种安全保密计算机。

背景技术

计算机以其信息存储量大及信息处理速度迅捷，为政府管理、科技研发、军队建设以及企业发展插上了腾飞的翅膀，特别是便携式计算机为人们在办公室以外进行信息处理和异地办公创造了无与伦比的便捷条件，现在我们很难想象一个没有计算机的政府部门或现代公司会如何运转。但是，随着互联网的飞速发展，计算机网络泄密也日趋严重，涉密便携式计算机经常丢失问题，已成为令党政机关、军队、国防事业、科研机构和公民基本信息资料集中的公共服务机构非常头痛的难题。据有关资料显示，在目前保密工作中，计算机网络和便携式计算机丢失造成的泄密事件，已占到泄密总数的70%以上，并呈逐年增长趋势。计算机信息系统已成为泄露国家秘密的主渠道，严重威胁国家安全和利益，威胁企业的专利技术和公民的隐私安全，迫切需要新的技术来有效防止计算机网络泄密及计算机丢失、被盗造成的泄密问题，确保计算机信息的安全。

由于上述缺点，人们研发了一些具有保密功能的计算机，比如申请号为201120054986.2的中国专利公开了一体化保密计算机，包括电源、显示器、鼠标、键盘、内网接口、外网接口，还包括涉密主机、非涉密主机、转换器，所述的内网接口与涉密主机相连接，外网接口与非涉密主机相连接，所述的显示器、鼠标、键盘、涉密主机、非涉密主机均与转换器相连接。还包括指纹对比、定时人像采集系统，内置于涉密主机的防复制系统、卫星定位芯片、硬盘自毁装置。虽然这种一体化保密计算机具有一体化结构，使用方便，而且独具定时影像对比、卫星定位、保密硬盘自毁、访问功能限制等安全保护功能，能自动辨别使用者、能安全进行数据传递、具有较强的处理失窃引发的泄密问题的能力，但是仍然要依赖正常运行时才能起到保密功能。如果盗贼在断电情况下，拆机后将涉密硬盘接入其他计算机再进行解密，则仍然会导致泄密的情况发生。所以该一体化保密计算机还存在致命的缺陷。

发明内容

针对现有技术的上述致命缺陷，本实用新型提供了一种安全保密计算机，在一个机箱（或机壳）内将两台各自互相独立运行的电脑，通过适当简化后利用嵌入式智能板协调组合在一起，能各自独立运行。

为了解决上述技术问题，本实用新型通过下述技术方案得以解决：

一种安全保密计算机，包括主机和机壳，主机有两个，分别为涉密主机和非涉密主机（命名为涉密主机和非涉密主机，当然也可以命名为第一主机和第二主机），涉密主机和非涉密主机分别连接到智能板，智能板通过PCI-E总线控制部件互连和数据传输，涉密主机和非涉密主机之间设有屏蔽隔离罩。为了确保涉密主机的信息安全，机箱内的涉密主机、涉密硬盘、智能板、卫星定位系统模块、单向信息转化光驱、物理切换器、后备电源、防拆机被动自毁系统模块在机箱内实施物理屏蔽隔离，防止涉密主机通过电磁波外泄和外部电磁波对涉密主机进行干扰控制，从而真正实现两个主机处于完全的物理屏蔽隔离模式下的安全运行。智能板实现计算机的保密功能，开机时对使用者身份进行多重识别，本发明的计算机运行过程中对信息的传输进行监控，需要保密的信息的单向传输，而且有主动和被动自毁系统，彻底保证信息的安全性。PCI是Peripheral Component Interconnect(外设部件互连标准)的缩写，PCI-E（PCI Express）总线是一种完全不同于过去PCI总线的一种全新总线规范，与PCI总线共享并行架构相比，PCI-E总线是一种点对点串行连接的设备连接方式，点对点意味着每一个PCI Express设备都拥有自己独立的数据连接，各个设备之间并发的数据传输互不影响，而对于过去PCI那种共享总线方式，PCI总线上只能有一个设备进行通信，一旦PCI总线上挂接的设备增多，每个设备的实际传输速率就会下降，性能得不到保证。现在，PCI Express以点对点的方式处理通信，每个设备在要求传输数据的时候各自建立自己的传输通道，对于其他设备这个通道是封闭的，这样的操作保证了通道的专有性，避免其他设备的干扰。

作为优选，智能板连接有后备电源。在计算机关机状态下，智能板仍然可以在后备电源的供电下运行，实现保密功能，避免人为的泄密。

作为优选，智能板连接有防拆机被动自毁系统模块。在非法开机无果的情况下，计算机一旦检测到有非法拆机现象，计算机将自动启动报警系统，同时智能板启动计算机的高级保护程序，自动物理损毁涉密硬盘，以确保计算机在被盗、丢失、遭外力破坏、强行拆解等高危情况下，计算机内部资料无泄密发生。

作为优选，智能板连接有卫星定位系统模块，党政军机关和涉及国家机密的研究机构使用的安全保密计算机为北斗卫星定位系统模块，商用安全保密计算机为GPS卫星定位系统模块。卫星定位系统用于确定本发明的计算机的位置、接受监控中心的销毁指令和向监控中心发送涉密硬盘自动销毁后的信号。

作为优选，智能板上连有人像识别模块、指纹识别模块、涉密硬盘主动自毁模块和防复制系统模块。计算机的开机系统采用的是普通密码、指纹识别和人像比对三重保护系统。如果操作者不是计算机使用者本人操作，计算机的安全保护系统将确保计算机无法启动。

作为优选，涉密主机上连有涉密硬盘，为提高自毁的安全可靠性，涉密硬盘为固态硬盘，非涉密主机上连有非涉密硬盘，涉密硬盘和非涉密硬盘分别与单向信息转化光驱连接。当使用者需要将外网信息资料复制到内网使用时，为保证涉密主机及涉密硬盘的安全，只能通过单向信息转化光驱进行。

作为优选，机壳内侧有防拆线路网，防拆线路网与防拆机被动自毁系统模块连接。计算机严禁私自拆卸，机壳一旦被暴力破坏，防拆线路网就会产生缺口，计算机就能检测到有外力非法或暴力拆解的信息，计算机将向监控中心发出报警信息并启动涉密硬盘自毁程序，智能板将后备电源与涉密主机中的涉密硬盘接通，高压击毁或者通过介质炸毁、蚀毁、烧毁涉密硬盘，并在自毁成功后向卫星反馈自毁成功信息。

作为优选，机壳内侧有紧固螺丝计数器，紧固螺丝计数器与防拆机被动自毁系统模块连接。计算机严禁私自拆卸，紧固螺丝计数器对机壳上的紧固螺丝数进行计数，一旦被私自拧松的螺丝达到设定的数量，紧固螺丝计数器就会向防拆机被动自毁系统发出危险报告，计算机就能检测到有外力非法或暴力拆解的信息，计算机将向监控中心发出报警信息并启动涉密硬盘自毁程序，智能板将后备电源与涉密主机中的涉密硬盘接通，高压击毁或者通过介质炸毁、蚀毁、烧毁涉密硬盘，并在自毁成功后向卫星反馈自毁成功信息。

本发明的有益效果包括：

1、本发明的计算机具有防范非法开机的自我保护功能，具有三重防非法启动的安全识别系统，采用的是普通密码、指纹识别和头像比对三重保护系统。

2、本发明的计算机具有在运行状态下防止非法进入涉密主机中的涉密硬盘的功能。

3、本发明的计算机具备自动定位和跟踪功能，并向监控中心发送计算机自身信息的主动汇报功能。

4、本发明的计算机具有涉密主机与非涉密主机相互独立运行的便捷应用功能。涉密主机和非涉密主机，既可单一运行，也可同时运行。

5、本发明的计算机具有防止涉密主机信息通过电磁波外泄和外部电磁波对涉密主机进行干扰、控制的安全应用功能。

6、本发明的计算机具有非法拆机的报警功能和被动自毁功能。

7、本发明的计算机具有内、外网同时在网物理隔离的安全应用功能。

8、本发明的计算机既可以用于一体化的计算机制造，也可以用于便携式计算机的制造，应用范围广，适应性强。

附图说明

图1是本实用新型所述一种安全保密计算机实施例的结构示意图；

图2是本实用新型所述基于PCI-E总线的智能板架构图。

具体实施方式

下面结合附图1至2与实施例对本实用新型作进一步详细描述。

实施例1

一种安全保密计算机，如图1至2所示，包括主机和机壳1，主机有两个，分别为涉密主机3和非涉密主机5（命名为涉密主机3和非涉密主机5，当然也可以命名为第一主机3和第二主机5），涉密主机3和非涉密主机5分别连接到智能板10，智能板10通过PCI-E总线控制部件互连和数据传输，涉密主机3和非涉密主机5之间设有屏蔽隔离罩。涉密主机3上连有涉密硬盘4，涉密硬盘4为固态硬盘，非涉密主机5上连有非涉密硬盘6，涉密硬盘4和非涉密硬盘6分别与单向信息转化光驱7连接。智能板10连接有后备电源12。智能板10连接有防拆机被动自毁系统模块13。智能板10连接有卫星定位系统模块11，卫星定位系统模块11为北斗卫星定位系统模块。智能板10上连有人像识别模块、指纹识别模块、涉密硬盘主动自毁模块和防复制系统模块。

机壳1内侧有防拆线路网2，防拆线路网2与防拆机被动自毁系统模块13连接。机壳1内侧有紧固螺丝计数器9，紧固螺丝计数器9与防拆机被动自毁系统模块13连接。

总之，以上所述仅为本实用新型的较佳实施例，凡依本实用新型申请专利范围所作的均等变化与修饰，皆应属本实用新型专利的涵盖范围。

Claims

1.一种安全保密计算机，包括主机和机壳（1），其特征在于：主机有两个，分别为涉密主机（3）和非涉密主机（5），涉密主机（3）和非涉密主机（5）分别连接到智能板（10），智能板（10）通过PCI-E总线控制部件互连和数据传输，涉密主机（3）和非涉密主机（5）之间设有屏蔽隔离罩。

2.根据权利要求1所述的一种安全保密计算机，其特征在于：智能板（10）连接有后备电源（12）。

3.根据权利要求1所述的一种安全保密计算机，其特征在于：智能板（10）连接有防拆机被动自毁系统模块（13）。

4.根据权利要求1所述的一种安全保密计算机，其特征在于：智能板（10）连接有卫星定位系统模块（11），卫星定位系统模块（11）为GPS卫星定位系统模块或北斗卫星定位系统模块。

5.根据权利要求1所述的一种安全保密计算机，其特征在于：智能板（10）上连有人像识别模块、指纹识别模块、涉密硬盘主动自毁模块和防复制系统模块。

6.根据权利要求1所述的一种安全保密计算机，其特征在于：涉密主机（3）上连有涉密硬盘（4），涉密硬盘（4）为固态硬盘，非涉密主机（5）上连有非涉密硬盘（6），涉密硬盘（4）和非涉密硬盘（6）分别与单向信息转化光驱（7）连接。

7.根据权利要求3所述的一种安全保密计算机，其特征在于：机壳（1）内侧有防拆线路网（2），防拆线路网（2）与防拆机被动自毁系统模块（13）连接。

8.根据权利要求3所述的一种安全保密计算机，其特征在于：机壳（1）内侧有紧固螺丝计数器（9），紧固螺丝计数器（9）与防拆机被动自毁系统模块（13）连接。