KR101646223B1

KR101646223B1 - A Computer with Network Selecting Function and Its Method for Network Activation

Info

Publication number: KR101646223B1
Application number: KR1020140054223A
Authority: KR
Inventors: 김승철
Original assignee: 주식회사 다나와컴퓨터
Priority date: 2014-05-07
Filing date: 2014-05-07
Publication date: 2016-08-05
Also published as: KR20150127431A

Abstract

본 발명의 망 선택 기능을 구비한 컴퓨터는 내부망과 외부망에 선택적으로 접속하는 기능을 구비한 컴퓨터에 있어서, 망 선택 모듈, 포스트 모듈, 복사 모듈 및 부팅 모듈을 포함하는 롬 바이오스 프로그램이 구비되며, 망 선택 모듈은 내부망과 외부망 중 하나의 망을 선택하도록 하는 화면을 모니터에 출력하고, 이 중 하나의 망을 입출력 장치를 이용하여 선택하도록 구성된다. 이에 따라 본 발명에서는 내부망 사용 모드에서는 외부망 접속용 장치와 저장매체는 중앙처리장치와의 사이에서 전기 신호가 원천적으로 발생하지 않기 때문에, 물리적으로 외부망에서 내부망으로 접근을 완전히 차단할 수 있게 된다.A computer having a network selecting function according to the present invention is provided with a ROM BIOS program including a network selecting module, a post module, a copying module and a boot module in a computer having a function of selectively connecting to an internal network and an external network , The network selection module outputs a screen for selecting one of the internal network and the external network to the monitor and selects one of the networks using the input / output device. Accordingly, in the present invention, since the external network connection device and the storage medium do not originally generate an electric signal between the central processing unit and the external network, the access from the external network to the internal network can be completely blocked do.

Description

[0001] The present invention relates to a computer having a network selection function and a network activation method for the computer,

본 발명은 부팅시 서로 다른 2개의 네트워크, 즉 내부망(intranet)과 외부망(internet)에 선택적으로 접속할 수 있도록 하는 망 선택 기능을 구비한 컴퓨터와 선택된 망의 활성화 방법에 관한 것이다
The present invention relates to a computer having a network selecting function for selectively connecting to two different networks at the time of booting, that is, an intranet and an internet, and a method for activating a selected network

인터넷이 상용화된 이후, 금융기관이나 정보기관 등과 같은 보안데이터 취급기관의 정보통신망은 인터넷을 통한 외부의 해킹 공격으로부터 취약하다는 문제점이 노출되었다. Since the Internet has been commercialized, the information and communication networks of security data handling organizations such as financial institutions and intelligence agencies have been exposed to the problem that they are vulnerable to external hacking attacks through the Internet.

이에 세계 각국 정부에서는 보안 유지가 필수적인 기관은 내부의 정보전산 시스템를 연결하는 정보통신망인 내부망(intranet)과 외부의 수많은 불특정 컴퓨터가 연결되는 정보통신망인 외부망(internet)을 분리 운영하도록 제도적으로 강제화하는 추세에 있다.
Therefore, in the governments around the world, institutions that are required to maintain security are systematically enforced to separate and operate an intranet, an information communication network connecting internal information systems, and an internet, an information communication network in which a large number of unspecified computers are connected to each other .

현재까지 컴퓨터에 접속되는 내부망과 외부망을 분리 운영하는 방식으로 널리 사용되는 것은, 다음과 같이 크게 세 가지 정도로 구분된다.
Currently, there are three broadly used methods that separate and operate internal and external networks connected to a computer.

첫째는 내부망용 컴퓨터 시스템과 외부망용 컴퓨터 시스템을 분리하여 운영하는 방식이다. 이 경우의 일반적인 형태는 작업자의 책상에 모니터는 1개를 두고, 컴퓨터 본체는 2대, 즉 내부망용과 외부망용 컴퓨터 본체를 각각 구비하게 된다. 따라서 내부망과 외부망은 물리적으로 확실하게 분리되지만 컴퓨터 시스템이 차지하는 사무면적이 지나치게 커지고, 컴퓨터 본체를 2대를 사용하므로 설치 및 운용비용이 증가하게 되는 문제점이 있다.
First, the internal network computer system and the external network computer system are separated and operated. In this case, the monitor has one monitor on a worker's desk, and the computer main body has two computers, namely, an internal network and an external network. Therefore, although the internal network and the external network are separated physically and securely, the office area occupied by the computer system becomes excessively large, and the installation and operation costs are increased because two computers are used.

둘째로 별도의 망 전환 장치를 사용하는 방식이 있다. 통상의 망 전환 장치는 내부망 랜 접속장치와 외부망 랜 접속장치를 구비하며, 두 망의 전환을 KVM(Keyboard Video-monitor Mouse) 스위치나 기타 다양한 하드웨어적인 망 전환 장치를 이용하여 할 수 있도록 제작된다. 이러한 망 전환 장치는 컴퓨터 본체 외부에 별도로 설치되기도 하고, PCI카드와 같은 형태로 제조되어 컴퓨터 메인보드의 확장슬롯에 삽입 설치되거나, 컴퓨터 메인보드 자체에 임베드(embed)되어 제조된다.Second, there is a method of using a separate network switching device. A typical network switching device is provided with an internal LAN connection device and an external LAN connection device, and is capable of switching between the two networks by using a keyboard video-monitor mouse (KVM) switch or various other hardware switching devices do. Such a network switching device may be separately installed outside the computer main body, may be manufactured in the form of a PCI card, inserted into an expansion slot of the computer main board, or embed in the computer main board itself.

이 경우는 내부망과 외부망을 물리적으로 확실하게 분리하는 장점이 있고, 컴퓨터 본체를 하나만 사용할 수 있으므로 설치 면적이 작게 든다는 장점도 있으나, 별도의 망 전환 장치를 설치하여야 하므로 비용면에서는 불리하다.In this case, there is an advantage of physically separating the internal network and the external network physically, and there is an advantage that the installation area can be reduced because only one computer main body can be used, but it is disadvantageous in terms of cost because a separate network switching device must be installed.

이러한 망 전환 장치를 사용하는 종래기술로는 한국등록특허 10-1173911호, 한국 등록실용신안 20-0411273호, 한국 공개특허 2000-0053744호 등이 있다.
Prior arts using such network switching devices are Korean Patent No. 10-1173911, Korean Registered Utility Model No. 20-0411273, and Korean Patent Publication No. 2000-0053744.

셋째, 소프트웨어적인 망 분리 방식이 있다. 즉 하나의 컴퓨터 본체에 내부망 랜포트와 외부망 랜포트를 동시에 구비하고, 하나의 컴퓨터가 2대의 컴퓨터로 인식되도록, 다시 말해 소프트웨어적으로 가상 컴퓨터를 하나 더 인식하도록 제어하여, 컴퓨터의 부트 레코드가 저장되는 저장매체에 내부망용 운영체제와 외부망용 운영체제를 각각 설치하여 운영하는 방식이다.Third, there is a software network separation method. In other words, it is possible to provide an internal network LAN port and an external network LAN port at the same time in one computer main body, so that one computer is recognized as two computers, that is, The operating system for the internal network and the operating system for the external network are respectively installed and operated in the storage medium in which the data is stored.

이러한 소프트웨어적 망 분리 방식의 일종으로 한국 등록특허 10-0919643호에 개시된 방식이 있다. 이 기술은 커널을 제어하여 분리된 하드디스크에 각각 운영체제(OS)를 설치한 후, 이원화된 독립환경시스템을 구현할 수 있는 소프트웨어를 설치하여 이원화된 독립환경시스템이 각각 내부망과 외부망을 관할하도록 하는 방식이다.One such type of software network separation method is disclosed in Korean Patent No. 10-0919643. In this technology, the operating system (OS) is installed on the separated hard disk by controlling the kernel, and then the software that can realize the binary independent environment system is installed so that the independent independent environment system controls each of the internal network and the external network .

그런데 이러한 방식은 외부망 환경으로 작동되는 경우에 내부망 환경이 노출이 되지 않도록 소프트웨어적으로 제어하고 있으나, 내부망 자체가 물리적으로 완전히 차단되어 있는 것은 아니므로, 독립환경시스템 구현 소프트웨어가 설치된 운영체제의 커널 자체를 해커가 장악하면 내부망 침투가 가능해지는 보안상 취약점이 노출될 수 있다.
However, this method is controlled by software so that the internal network environment is not exposed when operating in the external network environment. However, since the internal network itself is not completely physically blocked, the operating system If a hacker seizes the kernel itself, it could expose security vulnerabilities that can penetrate the internal network.

한국등록특허 10-1173911호Korean Patent No. 10-1173911 한국 등록실용신안 20-0411273호Korea registered utility model 20-0411273 한국 공개특허 2000-0053744호Korean Patent Publication No. 2000-0053744 한국 등록특허 10-0919643호Korean Patent No. 10-0919643

본 발명은 상기한 문제점을 개선하기 위해 안출된 것으로, 소프트웨어에 의해 내부망과 외부망이 선택적으로 접속되면서도, 어느 한 망에 접속한 상태에서는 다른 망으로 전환이나 접속이 원천적으로 불가능하도록 하는 망 선택 기능을 구비한 컴퓨터와 선택된 망의 활성화 방법을 제공하는데 그 목적이 있다.SUMMARY OF THE INVENTION The present invention has been made in order to solve the problems described above, and it is an object of the present invention to provide a method and apparatus for selectively connecting an internal network and an external network by software, And a method for activating a selected network and a computer having the function.

그러나 본 발명의 목적들은 상기에 언급된 목적으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
However, the objects of the present invention are not limited to the above-mentioned objects, and other objects not mentioned can be clearly understood by those skilled in the art from the following description.

본 발명에 따른 망 선택 기능을 구비한 컴퓨터는, 내부망과 외부망에 선택적으로 접속하는 기능을 구비한 컴퓨터에 있어서, 망 선택 모듈, 포스트 모듈, 복사 모듈 및 부팅 모듈을 포함하는 롬 바이오스 프로그램이 저장된 롬 바이오스 칩과, 각각 별도로 구비되는 내부망 랜포트와 내부망용 저장매체 데이터포트 및 외부망 랜포트와 외부망용 저장매체 데이터포트를 포함하는 것을 특징으로 한다.
A computer having a network selecting function according to the present invention is a computer having a function of selectively connecting to an internal network and an external network. The computer includes a ROM BIOS program including a network selecting module, a post module, a copying module, An internal network LAN port, a storage medium data port for the internal network, an external LAN port, and a storage medium data port for the external network.

또한 본 발명에 따른 상기 망 선택 모듈은 내부망과 외부망 중 하나의 망을 선택하도록 하는 화면을 모니터에 출력하고, 이 중 하나의 망을 입출력 장치를 이용하여 선택하도록 구성할 수 있다.
In addition, the network selection module according to the present invention may output a screen for selecting one of the internal network and the external network to a monitor, and may select one of the networks using an input / output device.

이러한 본 발명에 따르면, 내부망과 외부망에 선택적으로 접속하는 기능을 구비한 컴퓨터를 부팅시킬 때, 전원 인가 후 롬 바이오스가 망 선택 모듈을 구동하여 내부망과 외부망 중 하나의 망을 작업자가 선택하도록 요청하고, 그 입력값을 받는 망 선택 프로그램을 실행하는 단계(S1 단계)와, 상기 롬 바이오스가 작업자에 의해 선택된 망에 연결되는 하드웨어를 검사하고 바이오스 정보를 수집하는 포스트 프로그램을 실행하는 단계(S2 단계) 및 상기 S2 단계에서 수집된 필요한 하드웨어 바이오스 정보를 롬 바이오스의 복사 모듈에 의하여 메인메모리에 복사하는 단계(S3 단계)를 포함하여 구동하는 방법으로 망 활성화를 시킬 수 있다.According to the present invention, when the computer having the function of selectively connecting to the internal network and the external network is booted, the ROM BIOS drives the network selection module to power one of the internal network and the external network to the worker (Step S1) of executing a post-program for checking the hardware connected to the network selected by the operator and collecting the BIOS information (Step S2), and copying the required hardware BIOS information collected in step S2 to a main memory by a ROM BIOS copying module (step S3).

이때, 상기 S1 단계는 작업자가 망 선택을 실시하는데 필요한 입출력 장치에 한하여 롬 바이오스가 하드웨어 검사 및 바이오스 정보 수집한 후, 중앙처리장치가 이 바이오스 정보로 입출력 장치를 활성화하는 단계가 별도의 프로그램 모듈로 부가된 형태로 구성하는 것도 가능하다.
In step S1, only the input / output device required for the operator to perform network selection collects the hardware information and the BIOS information from the ROM BIOS, and the central processing unit activates the input / output device with the BIOS information is a separate program module It is also possible to configure it as an added form.

또한 상기 S1 단계에서는 내부망과 외부망 중 하나의 망을 작업자가 선택하도록 모니터에 표시되는 화면에는 키보드의 특정 키 형상이 내부망 및 외부망 선택 표시로 출력되도록 하는 것이 바람직하다.Also, it is preferable that a specific key shape of the keyboard is displayed on the screen displayed on the monitor so that the operator selects one of the internal network and the external network in step S1.

그리고 상기 S3 단계가 실행될 때는, 선택된 망의 연결에 필요한 하드웨어의 바이오스 값이 이네이블로 CMOS설정되고, 선택되지 않은 하드웨어의 바이오스 값은 디세이블로 CMOS설정되는 과정이 포함되도록 하는 것이 바람직하다.
When the step S3 is executed, it is desirable that the BIOS value of the hardware required for connection of the selected network is set to CMOS in an enable state, and the BIOS value of the unselected hardware is set to CMOS by disabling.

본 발명은 별도의 망 전환 장치를 추가 장착 할 필요 없이, 바이오스 프로그램만으로 망을 분리하여 컴퓨터를 구동할 수 있으므로 시스템 구성비용 및 소모 전력을 현저하게 절감시킬 수 있고, 컴퓨터 사이즈를 소형화, 슬림화 시킬 수 있는 효과가 있다.
Since the present invention can separate a network using only a bios program and drive a computer without the need to additionally install a separate network switching device, system configuration cost and power consumption can be remarkably reduced, and the size of a computer can be made small and slim There is an effect.

또한 본 발명은 별도의 애드온(Add-On) 장치인 망 전환 장치를 부가하지 않으므로, 부팅시 이러한 장치의 검사가 필요 없어 부팅 속도가 향상된다. 또한 하드디스크 드라이브(HDD)나 솔리드 스테이트 드라이브(SSD)와 같은 저장매체로 데이터가 입출력 될 때 별도의 망 전환 장치를 통할 필요도 없으므로 데이터의 전송 속도와 품질을 유지하기 용이해지는 효과가 있다.
Further, since the present invention does not add a network switching device, which is a separate add-on device, it is unnecessary to check such a device at boot time, thereby improving the booting speed. In addition, when data is input / output to / from a storage medium such as a hard disk drive (HDD) or a solid state drive (SSD), it is not necessary to use a separate network switching device.

또 본 발명은 하드웨어(망 전환 장치) 교체 없이 언제든지 롬 바이오스 소프트웨어를 업그레이드 또는 보수하는 방식으로 성능 개선 및 향상, 그리고 유지 보수가 가능하다.
Further, the present invention can improve, improve, and maintain performance by upgrading or repairing ROM BIOS software at any time without replacing the hardware (network switching device).

그리고 본 발명은 특정 운영체제(OS)에 국한되지 않고 자유롭게 적용 할 수 있다는 장점이 있다.
The present invention is not limited to a specific operating system (OS) and can be freely applied.

또한 본 발명은 하나의 망을 사용 중일 때에는 다른 망에 연결되어 있는 네트웍 접속장치와 저장매체 인터페이스에 하드웨어적으로 전기 신호를 발생하지 않으므로, 물리적으로 외부의 해킹을 완전히 차단할 수 있게 된다.
In addition, when one network is in use, the present invention does not generate an electrical signal in a hardware manner in a network connection device and a storage medium interface connected to other networks, so that it is possible to completely block the external hacking.

도 1은 본 발명에 따른 컴퓨터 시스템의 하드웨어적 구조도이다.
도 2는 본 발명에 따른 컴퓨터 시스템의 부팅 순서도이다.
도 3은 본 발명에 따른 컴퓨터 시스템의 망 선택 표시 화면의 일례를 도시한 것이다.1 is a hardware block diagram of a computer system according to the present invention.
2 is a boot sequence diagram of a computer system according to the present invention.
FIG. 3 shows an example of a network selection display screen of a computer system according to the present invention.

이하, 본 발명에 따른 망 선택 기능을 구비한 컴퓨터 및 그 컴퓨터의 망 활성화 방법의 바람직한 실시례들을 도면을 참조하여 상세하게 설명한다. 이하에서 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니 되며, 발명자는 그 자신의 발명을 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야할 것이다.
Hereinafter, preferred embodiments of a computer having a network selection function and a network activation method of the computer according to the present invention will be described in detail with reference to the drawings. It is to be understood that the terminology or words used herein are not to be construed in an ordinary sense or a dictionary, and that the inventor can properly define the concept of a term to describe its invention in the best possible way And should be construed in accordance with the meaning and concept consistent with the technical idea of the present invention.

도 1은 본 발명의 컴퓨터 시스템의 하드웨어적 구조를 도시한 것이다. 1 shows a hardware structure of a computer system of the present invention.

본 발명은 일반적인 컴퓨터 시스템과 같이 비디오 및 메모리를 제어하는 노스브리지(20)와 다양한 주변기기를 제어하는 사우스브리지(30)가 구비된다. 노스브리지와 사우스브리지는 여러 개의 칩(chip)과 회로가 모여 서로 연관된 기능을 수행하도록 설계된 칩셋(chipset)으로서, 통상 CPU(central processing unit) 프로세서로 알려진 중앙처리장치(10)와 버스 구조로 연결된다.
The present invention is equipped with a north bridge 20 for controlling video and memory as well as a south bridge 30 for controlling various peripherals like a general computer system. The north bridge and the south bridge are chipsets designed to perform functions associated with a plurality of chips and circuits. The chips are connected to a central processing unit 10, commonly known as a central processing unit (CPU) processor, do.

노스브리지(20)는 일명 MCH(memory controller hub)라고도 불리며 메모리 컨트롤러를 포함하고 있으며 데이터의 고속처리가 필요한 장치를 담당한다. 따라서 노스브리지에는 메인메모리(50)와 데이터의 고속처리가 요구되는 비디오어댑터(21)와 기타 고속 I/O확장슬롯(22) 등이 버스 구조로 연결된다.
The north bridge 20, also called a memory controller hub (MCH), includes a memory controller and is responsible for devices that require high-speed processing of data. Therefore, the north bridge is connected to the main memory 50, the video adapter 21 requiring high-speed processing of data, and other high-speed I / O expansion slots 22, etc. in a bus structure.

사우스브리지(30)는 I/O 컨트롤러를 포함하고 있으며 데이터의 처리 속도가 저속으로 이루어지는 장치를 담당한다. 일명 ICH(I/O controller hub)라고도 불린다. 사우스브리지(30)는 저속으로 데이터를 입출력하는 I/O 확장슬롯(38)과 키보드, 마우스 등의 입출력포트 같은 기타 장치들(33)이 버스 구조로 연결된다. The south bridge 30 includes an I / O controller, and is responsible for a device in which data processing speed is low. Also called I / O controller hub (ICH). The south bridge 30 has an I / O expansion slot 38 for inputting / outputting data at a low speed and other devices 33 such as an input / output port such as a keyboard and a mouse.

본 발명의 사우스브리지(30)는, 특히 내부망 랜포트(31)와 외부망 랜포트(32) 및 내부망용 저장매체 데이터포트(37)와 외부망용 저장매체 데이터포트(36)가 각각 버스 구조로 연결되는 특징이 있다. 이에 따라 본 발명은 내부망용 랜칩과 외부망용 랜칩, 그리고 내부망용 저장매체와 외부망용 저장매체가 각각 물리적으로 독립하여 설치된다.In particular, the south bridge 30 of the present invention is configured such that the internal network LAN port 31, the external network LAN port 32, the internal network storage medium data port 37 and the external network storage medium data port 36 are connected to a bus structure . Accordingly, the LAN chip for the internal network, the LAN chip for the external network, and the storage medium for the internal network and the storage medium for the external network are physically independent from each other.

한편 도 1에는 본 발명의 랜포트와 저장매체 데이터포트는 한 쌍씩 도시되어 있으나, 본 발명이 이에 한정되는 것은 아니다. 특히 저장매체 데이터포트는 한 쌍 이상 여러 개가 설치하는 것이 바람직하다.
In FIG. 1, the LAN port and the storage medium data port of the present invention are shown as a pair, but the present invention is not limited thereto. Particularly, it is desirable to install more than one pair of storage medium data ports.

롬 바이오스 칩(40)은 컴퓨터의 부팅과 기본입출력 시스템을 낮은 수준에서 제어하는 시스템 소프트웨어인 롬 바이오스를 저장한다.The ROM BIOS chip 40 stores the ROM BIOS, which is the system software for controlling the computer boot and the basic input / output system at a low level.

롬 바이오스는 모듈 단위의 작성된 프로그램을 조합하여 이루어지는데, 통상적으로 포스트(POST) 모듈(42), 복사 모듈(43), 부팅 모듈(44)을 포함하고 있으며, 본 발명에서는 내부망과 외부망을 선택할 수 있도록 하는 프로그램 모듈인 망 선택 모듈(41)이 더 포함된다.The POST module 42, the copy module 43, and the boot module 44 are typically included in the ROM BIOS. In the present invention, the internal network and the external network And a network selection module 41, which is a program module for allowing selection of the network selection module 41.

한편 본 발명의 롬 바이오스는 EFI(extensible firmware interface)나 UEFI(unified extensible firmware interface) 펌웨어를 포함하는 개념으로 볼 수 있다.Meanwhile, the ROM BIOS of the present invention can be regarded as a concept including an extensible firmware interface (EFI) or unified extensible firmware interface (UEFI) firmware.

롬 바이오스 칩(40)은 통상적으로 쓰기 가능한 롬(ROM)이나 플래시메모리 같은 비휘발성메모리로 이루어진다.
The ROM BIOS chip 40 is typically made of non-volatile memory such as ROM or ROM.

내부망 랜포트(31)는 내부 인트라넷망과 연결된 랜 케이블이 접속되며, 외부망 랜포트(32)는 외부 인터넷망이 연결된 랜 케이블이 접속된다.
The internal LAN port 31 is connected to a LAN cable connected to an internal intranet network, and the external LAN port 32 is connected to a LAN cable to which an external Internet network is connected.

내부망용 저장매체 데이터포트(37)과 외부망용 저장매체 데이터포트(36)로 구분되는 저장매체 데이터포트는 하드디스크 드라이브(Hard Disk Drive; HDD)와 같은 저장매체를 연결할 수 있는 데이터 케이블과 연결되는 부분으로, 커넥터로 구성될 수 있다. The storage medium data port divided into the internal network storage medium data port 37 and the external network storage medium data port 36 is connected to a data cable capable of connecting a storage medium such as a hard disk drive Part, and a connector.

이때, 저장매체 데이터포트는 S-ATA(Serial Advanced Technology Attachment)나 IDE(Integrated Drive Electronics)와 같은 표준 전송 방식을 지원하는 커넥터로 구성하는 것이 바람직하다. 내부망용 저장매체 데이터포트(37)과 외부망용 저장매체 데이터포트(36)는 모두 IDE 커넥터로 구성하거나 모두 S-ATA 커넥터로 구성할 수 있으며, 필요에 따라서 IDE 커넥터와 S-ATA 커넥터를 혼합하여 구성할 수도 있다.At this time, it is preferable that the storage medium data port is formed of a connector supporting a standard transmission method such as Serial Advanced Technology Attachment (S-ATA) or Integrated Drive Electronics (IDE). The storage medium data port 37 for the internal network and the storage medium data port 36 for the external network may be configured as IDE connectors or both S-ATA connectors. If necessary, an IDE connector and an S-ATA connector may be mixed .

또한 내부망용 저장매체 데이터포트(37)과 외부망용 저장매체 데이터포트(36)는 각각 복수의 커넥터로 구성될 수 있으며, 각 커넥터에는 외부망과 내부망에 대응하는, 물리적으로 분리된 저장매체가 하나 또는 그 이상 연결될 수 있다. 다시 말해 단일 케이블을 통해 각 커넥터에 하나의 저장매체가 연결되거나, 다중 케이블을 통해 각 커넥터에 두 개 이상의 저장매체가 연결될 수 있다.In addition, the internal network storage medium data port 37 and the external network storage medium data port 36 may be formed of a plurality of connectors, and each connector is provided with a physically separated storage medium corresponding to the external network and the internal network One or more can be connected. In other words, one storage medium may be connected to each connector via a single cable, or two or more storage media may be connected to each connector through multiple cables.

그리고 내부망용 저장매체 데이터포트(37)과 외부망용 저장매체 데이터포트(36) 중 적어도 어느 하나에는 저장매체가 물리적으로 연결된다. 저장매체는 하드디스크 드라이브, 솔리드 스테이트 드라이브 중에서 장치 설계자에 의해 선택될 수 있는데, 저장매체의 종류가 이에 한정되는 것은 아니며 데이터의 입출력과 저장이 가능한 저장매체라면 어느 것이라도 사용될 수 있다.
The storage medium is physically connected to at least one of the internal network storage medium data port 37 and the external network storage medium data port 36. The storage medium may be selected by a device designer from among a hard disk drive and a solid state drive. However, the storage medium is not limited thereto, and any storage medium capable of inputting / outputting and storing data can be used.

다음으로, 도 1 및 도 2을 참조하여, 본 발명의 실시례에 따른 망 선택 기능을 구비한 컴퓨터의 망 활성화 방법에 대해 설명한다.
Next, a network activation method of a computer having a network selection function according to an embodiment of the present invention will be described with reference to FIGS. 1 and 2. FIG.

종래의 일반적인 컴퓨터의 시동 과정은 다음과 같이 이루어진다.A conventional general computer startup process is as follows.

우선 컴퓨터에 외부 전원을 투입하면, 중앙처리장치(10)는 메인메모리(50)의 시작주소를 우선 조사하며, 이 메인메모리 주소가 롬(ROM)이나 플래시메모리에 들어있는 롬 바이오스의 첫 시작 위치가 된다. 메인메모리의 시작주소는 IBM PC 호환기종의 경우라면 16진수 0xFFF0 번지의 메모리 주소부터 프로그램이 시작되도록 메인보드와 롬 바이오스 제조자들에 의해 미리 정해져 있다.
First, when the external power is turned on to the computer, the central processing unit 10 first checks the start address of the main memory 50. When the main memory address is the first start address of the ROM BIOS contained in the ROM or flash memory . The start address of the main memory is predetermined by the main board and the ROM BIOS manufacturer so that the program starts from the memory address of the hexadecimal number 0xFFF0 in the case of the IBM PC compatible model.

중앙처리장치(10)에 의해 롬 바이오스가 구동되면, 롬 바이오스의 포스트 모듈(42)에 의해 포스트(POST, Power-On Self-Test) 프로그램이 실행되어, 메인보드 및 메인보드에 연결되어 있는 각종 하드웨어에 대한 자체적인 테스트를 실시한다.
When the ROM BIOS is driven by the central processing unit 10, a POST (Power-On Self-Test) program is executed by the post module 42 of the ROM BIOS, and various programs Perform your own tests on your hardware.

그 다음 롬 바이오스의 복사 모듈(43)은 각 장치의 바이오스 정보를 읽어 롬 바이오스 자신과 함께 메인메모리에 복사하여 섀도 램(shadow RAM)을 만든다.
Then, the copy module 43 of the ROM BIOS reads the BIOS information of each device and copies it together with the ROM BIOS itself to the main memory to create a shadow RAM.

섀도 램에 복사된 롬 바이오스의 부팅 모듈(44)는 하드디스크 같은 저장매체의 드라이브에서 부트스트랩 로더 프로그램을 찾아 운영체제를 메인메모리에 로드시킨다.
The boot module 44 of the ROM BIOS copied to the shadow RAM finds the bootstrap loader program in the drive of the storage medium such as a hard disk and loads the operating system into the main memory.

이 후 롬 바이오스는 시동과정에서 얻은 하드웨어정보와 이 하드웨어들의 바이오스 정보를 모아 운영체제에 모두 넘겨주고 통제권을 넘기며, 운영체제가 이를 인수해 컴퓨터를 사용자가 작업할 수 있는 상태로 준비한다.The ROM BIOS then collects the hardware information obtained from the startup process and the BIOS information of the hardware, transfers the information to the operating system, passes control, and the operating system acquires the computer and prepares the computer in a state in which the computer can be operated by the user.

이상의 과정은 현재 컴퓨터 시스템에 적용되어 널리 사용 중인 공지 기술이므로 더 이상의 상세한 설명은 생략한다.
Since the above process is applied to the present computer system and is a widely known technology, detailed description will be omitted.

본 발명은 상기와 같이 컴퓨터는 롬 바이오스가 하드웨어를 테스트하고 해당 하드웨어의 바이오스 정보를 메인메모리에 복사하여 시스템이 부팅되는 과정에서, 내부망용 하드웨어 또는 외부망용 하드웨어를 선택하도록 하는 망 선택 모듈(41)을 실행함으로써, 하나의 단말기가 내부망 또는 외부망에 선택적으로 연결되도록 한 것이다.As described above, the computer includes a network selection module 41 for allowing the ROM BIOS to test the hardware, to copy the BIOS information of the hardware into the main memory and to select hardware for the internal network or hardware for the external network in the process of booting the system, So that one terminal is selectively connected to the internal network or the external network.

그리고 망 선택 모듈(41)을 실행 결과로 망 선택에 이루어지면, 상기한 공지 기술처럼 포스트 모듈(42)에 포함되어 있는 포스트 프로그램 실행 단계로 넘어가도록 구성된다.
If the network selection module 41 is selected as a result of the network selection, the process proceeds to the post program execution step included in the post module 42 as in the known technology.

또 본 발명의 하드웨어 구성은 랜포트와 저장매체 및 상기 저장매체용 데이터포트가 하나의 단말기 본체용 메인보드에 내부망용과 외부망용으로 각각 구분되어 설치된다. 그리고 내부망용 저장매체와 외부망용 저장매체에는 각각 독립적으로 운영체제가 설치된다.
In the hardware configuration of the present invention, the LAN port, the storage medium, and the data port for the storage medium are separately provided for the internal network and the external network on one main body main body for the main body of the terminal. The internal network storage medium and the external network storage medium are each independently installed with an operating system.

이하 도2를 참조하여 본 발명의 시동과정을 구체적으로 살펴본다.Hereinafter, the starting process of the present invention will be described in detail with reference to FIG.

본 발명의 컴퓨터 시스템에 전원이 투입되어 최초로 롬 바이오스가 구동되면, 중앙처리장치와 롬 바이오스는 모니터와 키보드 같은 입출력 장치를 활성화하고, 롬 바이오스의 망 선택 모듈을 구동하여, 작업자로 하여금 내부망과 외부망 중 하나의 망을 선택하도록 하고 선택된 입력 값을 받아들이는 망 선택 프로그램을 실행한다(S1 단계).When the computer system of the present invention is powered on and the ROM BIOS is activated for the first time, the central processing unit and the ROM BIOS activate input / output devices such as a monitor and a keyboard, drive the ROM selection module of the ROM BIOS, A network selection program for selecting one of the external networks and accepting the selected input values is executed (step S1).

이때 중앙처리장치는 망 선택 프로그램에 따라, 모니터에 내부망과 외부망의 선택 여부 화면을 모니터에 출력하고, 작업자가 이 중 하나의 망을 입출력 장치를 이용하여 선택하면, 이 선택 정보를 롬 바이오스로 전달한다.At this time, according to the network selection program, the central processing unit outputs a screen for selecting whether the internal network and the external network are selected to the monitor, and when the operator selects one of the networks by using the input / output device, .

구체적으로, 본 발명에서는 도 3과 같이 모니터에 F6 및 F7 키 형상으로 내부망 및 외부망 선택 표시를 출력하여, 작업자가 키보드의 해당 키를 누름으로써 망 선택이 이루어지도록 구성한다. 이렇게 특정 키 형상을 내부망 및 외부망 선택 표시로 출력하면 명시성 및 시인성이 향상되어, 작업자가 망 선택 시 잘못된 키로 입력할 가능성을 줄일 수 있으며, 특히 터치스크린 방식의 모니터에서는 작업자의 선택 행위를 즉각적으로 인지시킬 수 있는 장점이 있다.Specifically, in the present invention, as shown in FIG. 3, an internal network and an external network selection display are displayed in the form of keys F6 and F7 on the monitor, and the operator selects the network by pressing the corresponding key on the keyboard. When the specific key shape is outputted as the selection mark of the internal network and the external network, the clarity and visibility are improved and the possibility that the operator inputs the wrong key when the network is selected can be reduced. Especially, in the touch screen type monitor, There is an advantage that can be immediately recognized.

한편 망 선택은 키보드 대신 터치스크린이나 터치패드 또는 마우스 같은 입출력 장치를 이용할 수도 있은데, 이러한 입출력 장치는 최근 실용화가 확산되고 있는 UEFI(unified extensible firmware interface) 펌웨어를 바이오스로 사용하는 경우에 특히 적용이 용이하다.
On the other hand, network selection can be performed by using an input / output device such as a touch screen, a touch pad, or a mouse instead of a keyboard. Such an input / output device is particularly applicable to a UEFI (unified extensible firmware interface) It is easy.

작업자가 상기 S1 단계에 따라, 내부망 또는 외부망을 선택하면, 바이오스는 포스트 프로그램을 실행하여 작업자에 의해 선택된 망에 연결되는 하드웨어를 검사하고 해당 하드웨어의 바이오스 정보를 수집한다(S2 단계).If the operator selects the internal network or the external network according to step S1, the BIOS executes the post program to check the hardware connected to the network selected by the operator, and collects the BIOS information of the corresponding hardware (step S2).

예를 들어 작업자가 상기 S2 단계에서 내부망을 선택하였다면, 롬 바이오스는 내부망 랜포트를 제어하는 랜칩 그리고 내부망용 저장매체용 데이터포트에 연결된 저장매체를 검사하여 필요한 바이오스 정보를 수집한다. For example, if the operator selects the internal network in step S2, the ROM BIOS checks the storage medium connected to the LAN port for controlling the internal LAN port and the data port for the internal network storage medium, and collects necessary BIOS information.

이때 외부망용 하드웨어들에 대한 검사 및 정보 수집이 같이 이루어져도 좋으나, 시스템 효율상 생략하는 것도 바람직하다. 작업자가 상기 S2 단계에서 외부망을 선택한 경우라면 상기한 내부망 선택 경우와 반대로 작용한다. 한편 내외부망 관계없이 공용으로 사용되는 장치들의 검사와 바이오스 정보 수집은 당연히 실시된다.
At this time, the inspection and information collection for the external network hardware may be performed together, but it is preferable to omit the system efficiency. If the operator selects the external network in step S2, it operates in reverse to the internal network selection case. On the other hand, inspection of the devices used for common use and collection of bios information are practiced naturally, regardless of internal or external networks.

상기 S2 단계에서 수집된 필요한 하드웨어 바이오스 정보는 롬 바이오스의 복사 모듈에 의하여 메인메모리에 복사한다(S3 단계). The required hardware BIOS information collected in step S2 is copied to the main memory by the ROM BIOS copying module (step S3).

이때 작업자가 상기 S1 단계에서 내부망을 선택한 경우라면 S3 단계에서 내부망 연결에 필요한 내부망 랜포트를 제어하는 랜칩 그리고 내부망용 저장매체용 데이터포트에 연결된 저장매체의 바이오스 값이 이네이블(Enable)로 CMOS설정(CMOS setup)된다. 따라서 외부망용 하드웨어, 즉 외부망 랜포트를 제어하는 랜칩 그리고 외부망용 저장매체용 데이터포트에 연결된 저장매체의 바이오스 값은 디세이블(Disable)로 CMOS설정된다.At this time, if the operator selects the internal network in step S1, the BIOS of the storage medium connected to the LAN port for controlling the internal LAN port required for the internal network connection and the data port for the internal network is enabled, (CMOS setup). Therefore, the bios value of the external network hardware, that is, the LAN chip for controlling the external LAN port and the storage medium connected to the data port for the external network storage medium, is set to CMOS in a disable state.

이러한 과정을 수행함으로써, 내부망 사용 모드에서는 컴퓨터 시스템에서 외부망 접속용 장치와 저장매체가 하드웨어적으로 전혀 인식되지 않게 된다. 즉 외부망 접속용 장치와 저장매체는 중앙처리장치와의 사이에서 전기 신호가 원천적으로 발생하지 않기 때문에, 물리적으로 외부망에서 내부망으로 접근을 완전히 차단할 수 있게 된다. 물론 작업자가 상기 S1 단계에서 외부망을 선택한 경우라면 상기한 내부망 선택 경우와 반대의 작용이 일어난다.
By performing this procedure, the external network connection device and the storage medium are not recognized at all in the hardware in the computer system in the internal network use mode. That is, since the external network connection device and the storage medium do not originally generate an electric signal with the central processing unit, the access from the external network to the internal network can be completely blocked. Of course, if the operator selects the external network in step S1, the opposite action to the internal network selection case occurs.

S3 단계가 완료되면, 롬 바이오스의 부팅 모듈은 선택된 망에 연결된 저장매체의 드라이브에서 부트스트랩 로더 프로그램을 찾아 운영체제를 메인메모리에 로드시킨다(S4 단계).
When the step S3 is completed, the boot module of the ROM BIOS finds the bootstrap loader program in the drive of the storage medium connected to the selected network and loads the OS into the main memory (step S4).

운영체제가 로드되면, 롬 바이오스는 시동과정에서 얻은 하드웨어 바이오스 정보를 포함한 각종 정보를 모아 운영체제에 모두 넘겨주어 통제권을 이양한다(S5 단계).
When the operating system is loaded, the ROM BIOS collects various information including the hardware BIOS information obtained in the startup process, transfers the information to the operating system, and transfers the control (S5).

이상의 과정을 마치면 롬 바이오스에 의한 시동 과정은 종료되고 선택된 망별 운영체제에 의한 컴퓨터 작업이 가능해 진다.
After completing the above process, the startup process by ROM BIOS is terminated and the computer operation by the selected OS is enabled.

이상과 같이, 본 발명은 비록 한정된 실시례와 도면에 의해 설명되었으나, 본 발명은 이것에 의해 한정되지 않으며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해 본 발명의 기술사상과 아래에 기재될 특허청구범위의 균등범위 내에서 다양하게 수정 및 변형될 수 있음은 물론이다.
Although the present invention has been described with reference to the specific embodiments and drawings, it is to be understood that the present invention is not limited thereto and that various changes and modifications may be made without departing from the spirit and scope of the present invention by those skilled in the art. It is to be understood that the invention is not limited to the specific embodiments thereof except as defined in the appended claims.

10 : 중앙처리장치
20 : 노스브리지 21 : 비디오 어댑터
30 : 사우스브리지 31 : 내부망 랜포트
32 : 외부망 랜포트 36 : 외부망용 저장매체 데이터포트
37 : 내부망용 저장매체 데이터포트
40 : 롬 바이오스 칩 41 : 망 선택 모듈
42 : 포스트(POST) 모듈 43 : 복사 모듈
44 : 부팅 모듈 50 : 메인메모리10: central processing unit
20: Northbridge 21: Video adapter
30: South Bridge 31: Internal network port
32: External network port 36: External network storage medium data port
37: Internal network data port
40: ROM BIOS chip 41: Network selection module
42: Post (POST) module 43: Copy module
44: boot module 50: main memory

Claims

A ROM module 40 including a post module 42, a copy module 43 and a boot module 44 and storing a ROM BIOS program that is firstly driven by the central processing unit when power is applied to the computer In the computer,

A storage medium data port 37 for the internal network, an external network LAN port 32 and a storage medium data port 36 for the external network,

In the ROM BIOS chip 40, the central processing unit drives the ROM BIOS to activate the input / output unit, and then drives the ROM BIOS selection module to request the operator to select one of the internal network and the external network And a network selection module 41 configured to output a screen to a monitor and select one of the networks using an input / output device,

The copying module 43 copies the collected necessary hardware BIOS information to the main memory, sets the BIOS value of the hardware necessary for connection of the selected network to enable CMOS, and sets the BIOS value of the unselected hardware to the CMOS And a network selection function for setting a network selection function.

delete

After the power is applied to the computer, the central processing unit activates the ROM BIOS to activate the input / output device, and then drives the ROM BIOS selection module to display a screen for the operator to select one of the internal network and the external network And executing a network selection program for receiving the input value (step S1)

(Step S2) of checking a hardware connected to the network selected by the operator and executing a post program for collecting BIOS information of the hardware,

And copying the necessary hardware BIOS information collected in step S2 to a main memory by a ROM BIOS copying module (step S3)

In the step S3,
Wherein a BIOS value of a hardware required for connection of the selected network is set to CMOS in an enable state and a BIOS value of the unselected hardware is set to disable by a CMOS. Way.

The method of claim 3,
In the step S1,
Wherein the screen displayed on the monitor is selected by the operator so that one of the internal network and the external network is selected by the operator. Way.

delete