一种计算机系统,包括一个网络开关,网络开关附有内网开机键和外网开机键;通过内网开机键和网络开关控制硬盘与数据总线连接,通过数据总线分别与CPU、RAM、I/O相互连接,通过连接数据总线的双硬盘隔离卡和网络开关连接内网;在另一时刻,通过外网开机键和网络开关控制硬盘与数据总线连接,总线分别与CPU、RAM、I/O相互连接;计算机有一个防信息泄漏部分;防信息泄漏部分有一个在系统可编程逻辑器件,有一个宽频功放级,还含有报警部分,系统可编程逻辑器件有三个连接端口,其中一个端口连接滤波电源端,另一个端口连接宽频功放级,第三个端口连接报警部分;在系统可编程逻辑器件和报警部分之间有一个接显卡的端口;宽频功放级的输出端接天线;有一个指纹身份认证部分,指纹身份认证部分包括指纹传感器和指纹认证方法。
【技术实现步骤摘要】
本专利技术涉及一种计算机,更具体地讲,本专利技术涉及一种保护信息安全的计算机,是涉及一种多项安全防护的综合技术。在国际专利分类表中应该分为G06类。
技术介绍
众所周知,计算机和附属设备只要开始工作就会产生电磁泄漏发射,所述的电磁泄漏发射通过空间场和导体会产生辐射和传导发射。而上述的电磁泄漏发射必然会将设备所处理的信息携带出去,并且在一定的距离内通过接收设备能够把所处理的信息恢复。如果所处理的信息是涉密信息势必造成泄密!为了防止电磁泄漏发射,通常的手段是采取电磁屏蔽措施,即是把整个计算机系统置于屏蔽室里。上述措施行之有效,但也有不足之处投资太大,使用不方便,在屏蔽室的大笼子内工作环境欠佳。另外,普通计算机一般采用数字进行身份鉴别或加密,也有一定的优点,但也有一些缺点容易遗忘,容易被破解造成信 息被盗或丢失。
技术实现思路
本专利技术的专利技术目的在于针对已有技术的不足,在一机双网、保证内外网物理隔离的前提下,进一步提供一种能够防止信息泄漏被接收还原造成泄密的、带有增强身份鉴别和加密的安全防护计算机。本专利技术的专利技术目的是通过下述技术方案实现的所述一种计算机系统包括内网接口、外网接口、CPU、I/O接口,所述安全防护计算机有一个第一硬盘和一个第二硬盘、一个ATX电源、一个UPS,所述一种计算机系统还包括一个网络开关,所述网络开关附有内网开机键N和外网开机键W ;通过内网开机键N和网络开关控制第一硬盘与数据总线连接,通过数据总线分别与CPU、RAM、I/O接口相互连接,通过连接数据总线的双硬盘隔离卡和网络开关连接内网接口 ;在另一时刻,通过外网开机键W和网络开关控制第二硬盘与数据总线连接,通过数据总线分别与CPU、RAM、I/O接口相互连接,通过连接数据总线的双硬盘隔离卡和网络开关连接外网接口 ;其特征在于所述一种计算机系统有一个防信息泄漏部分。所述的防信息泄漏部分有一个可编程逻辑器件,有一个宽频功放级,还含有报警部分,所述可编程逻辑器件有三个连接端口,其中一个端口连接滤波电源端,另一个端口连接宽频功放级,第三个端口连接报警部分;在所述的可编程逻辑器件和报警部分之间有一个接显卡的端口 ;在所述宽频功放级的输出端接天线T。有一个指纹身份认证部分。所述指纹身份认证部分包括指纹传感器。所述网络开关包括控制电路I、两组开关电路2和8、两个网络/网段端口 3和7、一个通讯端口 5、两个网卡端口 4和9及一组选择开关6 ;其中,控制电路I的输入接通讯端口 5,控制电路I的两路输出分别接两组开关电路2和8的控制端;开关电路2和8分别串接在网络/网段端口 3和7与对应的网卡端口 4和9之间;选择开关6接在两个网卡端口4和9之间。在所述的可编程逻辑器件和宽频功放级之间接有耦合电容,所述的耦合电容为相互并联的电容C2和c3。所述的可编程逻辑器件接有干扰器,所述的干扰器为第一晶振、第二晶振和第三晶振。所述的报警部分包括声报警和光报警二部分。 所述的声报警部分有一个报警电路,所述报警电路有一个端口接向可编程逻辑器件,并且通过电阻R2接向显卡,所述报警电路还接有晶体管T1和报警灯BJDl ;所述的光报警部分包括级连的晶体管T2和T3、发光二极管D和报警灯BJD2 ;在所述的晶体管T3的集电极上接有报警灯BJD2,在所述的晶体管T2的基极上接发光二极管D的负极,所述发光二极管D的正极通过电容C5和电感L3接向宽频功放级。所述的宽频功放级通过串联的电感L3和电容C4接向天线T。在所述的宽频功放级的一个端口上接有功率调节电位器W:。所述的指纹传感器安装在指纹鼠标上。所述的指纹传感器也可以安装在键盘上。由于本专利技术采用了上述技术方案,本专利技术实现了一机双网、内外网物理隔离的目的,可以保证内网保密。由于采用了UPS技术,在断电及无市电的情况下计算机仍可以长时间地工作,而且数据不会丢失。本专利技术不使用任何屏蔽措施而可以有效地防止涉密信息的泄漏。因为省去了屏蔽室,不但明显地节约了投资,而且使用起来更为方便,改善了工作环境。由于使用了指纹身份认证技术,增强了鉴别和加密的安全性。附图说明下面结合附图对本专利技术进一步说明,其中附图I是本专利技术的防信息泄漏部分的原理框图。附图2是本专利技术的防信息泄漏部分的电路原理框图。附图3是本专利技术的防信息泄漏部分与主机显示器的连接框图。附图4是本专利技术的内、外网转换工作原理图。附图5是本专利技术的网络开关的框图。附图6是本专利技术的指纹认证方法的流程图。附图7是本专利技术的防信息泄漏部分的电路原理图。具体实施例方式在附图I中示出了本专利技术的防信息泄漏部分的原理框图,该附图是本专利技术的关键技术之一,其主要包括控制器、像素时钟产生器、多路可变序列产生器、宽带输出电路和宽带天线T。工作中控制器对计算机输入的fv和fH进行检测(fv,fH为干扰器所连接的计算机显卡的帧、行同步信号),判定计算机工作的显示模式。通过Stl-S7控制总线控制像素时钟产生器产生与该显示模式相关的像素时钟。多路可变序列产生器输出与泄漏信息结构相关的干扰信号。控制器随机产生的Dtl-D1控制信号,使多路可变序列随机变化,加大干扰信号的自身保密性。宽带输出电路增强iokhz-iooomhz的干扰信号并通过宽带天线辐射输出。附图2是本专利技术的防信息泄漏部分的电路原理框图。从中可以看出共有三个主要部分,所述三个主要部分包括一个可编程逻辑器件,一个宽频功放级,一个报警部分。主要特点在于所述可编程逻辑器件有三个连接端口,其中一个端口连接滤波电源端,另一个端口连接宽频功放级,第三个端口连接报警部分。在所述的可编程逻辑器件和报警部分之间有一个连接显卡的端口。在所述宽频功放级的输出端接天线T,所述天线T为宽带天线,其中也含盖干扰信号。附图7是本专利技术的防信息泄漏部分的电路原理图。从中可以进一步看到本专利技术的结构特征。其中在所述的可编程逻辑器件和宽频功放级之间接有耦合电容。所述的耦合电容为相互并联的电容(2和(3。所述的可编程逻辑器件接有干扰器。所述的干扰器为第一晶振、第二晶振和第三晶振。所述的报警部分包括声报警和光报警二部分。所述的声报警部分有一个报警电路,所述报警电路有一个端口接向可编程逻辑器件,并且通过电阻R2接向显卡,所述报警电路还接有晶体管T1和报警灯BJDl。所述的光报警部分包括级连的晶体管T2和T3、发光二极管D和报警灯BJD2。在所述的晶体管T3的集电极上接有报警灯BJD2,在所述的晶体管T2的基极上接发光二极管D的负极,所述发光二极管D的正极通过电容C5和 电感L3接向宽频功放级。所述的宽频功放级通过串联的电感L3和电容C4接向天线T。在所述的宽频功放级的一个端口上接有功率调节电位器W1,以调节功率的大小。附图3是本专利技术的防信息泄漏部分与主机显示器的连接框图。从该附图中可以清楚地看到,防信息泄漏设备是通过主机显卡和显示器相连的。计算机工作时发出的信号,通过干扰器的处理,干扰信号自动跟踪显示信息的帧结构,可以有效对抗窃收后数字相关接收技术。通过上述技术,可以有效地防止信息被窃收后,复原出原有信号,达到安全防护的效果。附图4是本专利技术的内、外网转换工作原理图。包括内网接口、外网接口、CPU、RAM、I/O接口和数据总线,主要特点在于还含有一个第一硬盘和一个第二硬盘、一个ATX电源、一个UPS,另外还本文档来自技高网...
【技术保护点】
一种计算机系统,所述一种计算机系统包括内网接口、外网接口、CPU、I/O接口,所述一种计算机系统有一个第一硬盘和一个第二硬盘、一个ATX电源、一个UPS,所述一种计算机系统还包括一个网络开关,所述网络开关附有内网开机键N和外网开机键W;通过内网开机键N和网络开关控制第一硬盘与数据总线连接,通过数据总线分别与CPU、RAM、I/O接口相互连接,通过连接数据总线的双硬盘隔离卡和网络开关连接内网接口;在另一时刻,通过外网开机键W和网络开关控制第二硬盘与数据总线连接,通过数据总线分别与CPU、RAM、I/O接口相互连接,通过连接数据总线的双硬盘隔离卡和网络开关连接外网接口;其特征在于:所述一种计算机系统有一个防信息泄漏部分;所述的防信息泄漏部分有一个可编程逻辑器件,有一个宽频功放级,还含有报警部分,所述可编程逻辑器件有三个连接端口,其中一个端口连接滤波电源端,另一个端口连接宽频功放级,第三个端口连接报警部分;在所述的可编程逻辑器件和报警部分之间有一个接显卡的端口;在所述宽频功放级的输出端接天线T;有一个指纹身份认证部分,所述指纹身份认证部分包括指纹传感器。
【技术特征摘要】
1.一种计算机系统,所述一种计算机系统包括内网接口、外网接口、CPU、I/O接口,所述一种计算机系统有一个第一硬盘和一个第二硬盘、一个ATX电源、一个UPS,所述一种计算机系统还包括一个网络开关,所述网络开关附有内网开机键N和外网开机键W ;通过内网开机键N和网络开关控制第一硬盘与数据总线连接,通过数据总线分别与CPU、RAM、I/O接口相互连接,通过连接数据总线的双硬盘隔离卡和网络开关连接内网接口 ;在另一时刻,通过外网开机键W和网络开关控制第二硬盘与数据总线连接,通过数据总线分别与CPU、RAM、I/O接口相互连接,通过连接数据总线的双硬盘隔离卡和网络开关连接外网接口 ;其特征在于所述一种计算机系统有一个防信息泄漏部分; 所述的防信息泄漏部分有一个可编程逻辑器件,有一个宽频功放级,还含有报警部分,所述可编程逻辑器件有三个连接端口,其中一个端口连接滤波电源端,另一个端口连接宽频功放级,第三个端口连接报警部分;在所述的可编程逻辑器件和报警部分之间有一个接显卡的端口 ;在所述宽频功放级的输出端接天线T ; 有一个指纹身份认证部分,所述指纹身份认证部分包括指纹传感器。2.根据权利要求I所述的一种计算机系统,其特征在于所述的网络开关包括控制电路(I)、两组开关电路⑵和(8)、两个网络/网段端口(3)和(7)、一个通讯端口(5)、两个网卡端口⑷和(9)及一组选择开关(6);其中,控制电路⑴的输入接通讯端...
【专利技术属性】
技术研发人员:赵军,
申请(专利权)人:赵军,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。