一種基于飛騰處理器的安全可信一體機的制作方法
【技術(shù)領(lǐng)域】
[0001]本實用新型涉及一種一體機，具體地說是一種基于飛騰處理器的安全可信一體機。
【背景技術(shù)】
[0002]計算機中承載著大量重要信息，其安全性越來越受到企業(yè)、政府和國家的重視。隨著信息技術(shù)的發(fā)展，計算機面臨的安全威脅層出不窮，多種泄密事件表明，采用國外核心硬件的計算機具有不可控的漏洞和后門，具備更大的安全隱患，采用自主可控的核心硬件對信息安全具有重要的意義。
[0003]—體式計算機(簡稱一體機)形式比普通臺式計算機具有方便安裝、節(jié)省空間的優(yōu)勢，但是目前的一體機大都采用國外軟硬件，安全無保證。急需一種自主可控、安全可信的一體機，為國家信息安全提供平臺保障，而目前國產(chǎn)飛騰1500A處理器性能已經(jīng)能夠滿足日常辦公、多媒體應(yīng)用等需求，基于飛騰處理器的一體機可實現(xiàn)自主可控、安全可信。
【實用新型內(nèi)容】
[0004]本實用新型的技術(shù)任務(wù)針對以上不足，提供一種基于飛騰處理器的安全可信一體機，來解決計算機采用國外核心硬件帶來的安全隱患的問題。
[0005]本實用新型解決其技術(shù)問題所采用的技術(shù)方案是:
[0006]—種基于飛騰處理器的安全可信一體機，包括機殼以及設(shè)置在機殼內(nèi)的主板、內(nèi)存、硬盤、MXM顯卡、VGA接口、液晶屏、散熱模組、攝像頭，其中主板包括飛騰處理器、BI OS芯片、Switch芯片、網(wǎng)絡(luò)芯片、電源芯片、PCIE轉(zhuǎn)USB芯片、MiniPCIE接口、USB接口 ；
[0007]所述B1S芯片、Switch芯片分別直接與飛騰處理器連接，所述PCIE轉(zhuǎn)USB芯片通過Switch芯片與飛騰處理器連接，所述PCIE轉(zhuǎn)USB芯片輸出USB信號，PCIE轉(zhuǎn)USB芯片通過一路USB信號連接音頻芯片，所述音頻芯片連接音頻接口，PCIE轉(zhuǎn)USB芯片通過二路USB信號連接USB接口，PCIE轉(zhuǎn)USB芯片通過三路USB信號連接攝像頭；
[0008]所述網(wǎng)絡(luò)芯片和電源芯片分別與所述飛騰處理器連接，所述網(wǎng)絡(luò)芯片還與網(wǎng)絡(luò)接口連接，所述電源芯片還與電源接口連接；
[0009]所述MXM顯卡通過自身的MXM接口連接主板上的飛騰處理器，所述MXM顯卡還分別接液晶屏、VGA接口 ；
[0010]所述內(nèi)存與主板上的飛騰處理器連接；
[0011]所述硬盤通過SATA接口與主板上的飛騰處理器連接。
[0012]所述散熱模組固定在主板上，對MXM顯卡和飛騰處理器進行散熱。
[0013]所述機殼內(nèi)還包括音箱，所述音箱與所述音頻芯片連接，提供音頻輸出。
[0014]所述機殼內(nèi)還包括光驅(qū)，所述光驅(qū)通過SATA接口與主板上的飛騰處理器連接，與主板一起固定在所述機殼內(nèi)部。
[0015]進一步的，所述機殼內(nèi)還包括可信密碼模塊，所述可信密碼模塊通過MiniPCIE接口與主板上的飛騰處理器連接。
[0016]進一步的，所述飛騰處理器選用飛騰1500A處理器。
[0017]進一步的，在基于飛騰處理器的安全可信一體機的操作系統(tǒng)上加載身份認(rèn)證模塊，在操作系統(tǒng)引導(dǎo)登錄時，通過調(diào)用攝像頭拍攝登陸者面部進行合法性驗證。
[0018]本實用新型一種基于飛騰處理器的安全可信一體機和現(xiàn)有技術(shù)相比，具有以下有益效果:
[0019]1、本實用新型一體機的處理器采用國產(chǎn)的飛騰處理器，目前國產(chǎn)飛騰1500A處理器的性能能夠滿足日常辦公、多媒體應(yīng)用等需求，基于飛騰處理器的一體機克服了采用國外核心硬件的一體機的不可控的漏洞和后門的缺點，提高了一體機的信息安全；
[0020]2、本實用新型一體機的機殼內(nèi)設(shè)置有可信密碼模塊，可信密碼模塊能夠提供密碼服務(wù)，為一體機的系統(tǒng)軟件、硬件部件提供完整性保護，提高系統(tǒng)的安全性。
[0021]3、本實用新型一體機的操作系統(tǒng)中加載身份認(rèn)證模塊，在操作系統(tǒng)引導(dǎo)登錄時，通過調(diào)用攝像頭拍攝登陸者面部進行合法性驗證，提高了一體機的訪問安全性。
【附圖說明】
[0022]圖1為基于飛騰處理器的安全可信一體機的結(jié)構(gòu)示意圖。
【具體實施方式】
[0023]下面結(jié)合附圖和實施例對本實用新型作進一步說明。
[0024]實施例1
[0025]如圖1所示，一種基于飛騰處理器的安全可信一體機，包括機殼以及設(shè)置在機殼內(nèi)的主板、內(nèi)存、硬盤、MXM顯卡、VGA接口、液晶屏、散熱模組、攝像頭，其中主板包括飛騰處理器、B1S芯片、Switch芯片、網(wǎng)絡(luò)芯片、電源芯片、PCIE轉(zhuǎn)USB芯片、MiniPCIE接口、USB接口 ；
[0026]所述B1S芯片、Switch芯片分別直接與飛騰處理器連接，所述PCIE轉(zhuǎn)USB芯片通過Switch芯片與飛騰處理器連接，所述PCIE轉(zhuǎn)USB芯片輸出USB信號，PCIE轉(zhuǎn)USB芯片通過第一路USB信號連接音頻芯片，所述音頻芯片連接音頻接口，PCIE轉(zhuǎn)USB芯片通過第二路USB信號連接USB接口，PCIE轉(zhuǎn)USB芯片通過第三路USB信號連接攝像頭；
[0027]所述網(wǎng)絡(luò)芯片和電源芯片分別與所述飛騰處理器連接，所述網(wǎng)絡(luò)芯片還與網(wǎng)絡(luò)接口連接，所述電源芯片還與電源接口連接；
[0028]所述MXM顯卡通過自身的MXM接口連接主板上的飛騰處理器，所述MXM顯卡還分別接液晶屏、VGA接口 ；
[0029]所述內(nèi)存與主板上的飛騰處理器連接；
[0030]所述硬盤通過SATA接口與主板上的飛騰處理器連接。
[0031]所述散熱模組固定在主板上，對MXM顯卡和飛騰處理器進行散熱。
[0032]所述機殼內(nèi)還包括音箱，所述音箱與所述音頻芯片連接，提供音頻輸出。
[0033]所述機殼內(nèi)還包括光驅(qū)，所述光驅(qū)通過SATA接口與主板上的飛騰處理器連接，與主板一起固定在所述機殼內(nèi)部。
[0034]該一體機具有便于安裝、節(jié)省空間的優(yōu)點，同時所述一體機的主板中采用國產(chǎn)的飛騰處理器，進而克服了采用國外核心硬件的一體機所具有的不可控的漏洞和后門的缺點，從而本實施例具有安全可信的特點。
[0035]實施例2
[0036]如圖1所示，一種基于飛騰處理器的安全可信一體機，包括機殼以及設(shè)置在機殼內(nèi)的主板、內(nèi)存、硬盤、MXM顯卡、VGA接口、液晶屏、散熱模組、攝像頭，其中主板包括飛騰處理器、B1S芯片、Switch芯片、網(wǎng)絡(luò)芯片、電源芯片、PCIE轉(zhuǎn)USB芯片、MiniPCIE接口、USB接口 ；
[0037]所述B1S芯片、Switch芯片分別直接與飛騰處理器連接，所述PCIE轉(zhuǎn)USB芯片通過Switch芯片與飛騰處理器連接，所述PCIE轉(zhuǎn)USB芯片輸出USB信號，PCIE轉(zhuǎn)USB芯片通過第一路USB信號連接音頻芯片，所述音頻芯片連接音頻接口，PCIE轉(zhuǎn)USB芯片通過第二路USB信號連接USB接口，PCIE轉(zhuǎn)USB芯片通過第三路USB信號連接攝像頭；
[0038]所述網(wǎng)絡(luò)芯片和電源芯片分別與所述飛騰處理器連接，所述網(wǎng)絡(luò)芯片還與網(wǎng)絡(luò)接口連接，所述電源芯片還與電源接口連接；
[0039]所述MXM顯卡通過自身的MXM接口連接主板上的飛騰處理器，所述MXM顯卡還分別接液晶屏、VGA接口 ；
[0040]所述內(nèi)存與主板上的飛騰處理器連接；
[0041]所述硬盤通過SATA接口與主板上的飛騰處理器連接。
[0042]所述散熱模組固定在主板上，對MXM顯卡和飛騰處理器進行散熱。
[0043]所述機殼內(nèi)還包括音箱，所述音箱與所述音頻芯片連接，提供音頻輸出。
[0044]所述機殼內(nèi)還包括光驅(qū)，所述光驅(qū)通過SATA接口與主板上的飛騰處理器連接，與主板一起固定在所述機殼內(nèi)部。
[0045]同時，機殼內(nèi)還包括可信密碼模塊，可信密碼模塊通過MiniPCIE接口與主板上的飛騰處理器連接，向硬件平臺提供安全可信計算服務(wù)。B1S芯片、操作系統(tǒng)通過調(diào)用可信密碼模塊的密碼服務(wù)實現(xiàn)對系統(tǒng)軟硬件的完整性保護。所述完整性保護是指可信密碼模塊內(nèi)置雜湊算法對系統(tǒng)軟件、硬件部件特征進行完整性度量計算的過程，通過預(yù)先存儲的雜湊值比對來驗證度量對象的完整性。
[0046]該一體機具有便于安裝、節(jié)省空間的優(yōu)點，一方面所述一體機的主板中采用國產(chǎn)的飛騰處理器，進而克服了采用國外核心硬件的一體機所具有的不可控的漏洞和后門的缺點，從而本實施例具有安全可信的特點；另一方面，該一體機的機殼內(nèi)設(shè)置可信密碼模塊，對系統(tǒng)軟件、硬件提供完整性保護，提高了一體機的信息安全。
[0047]實施例3
[0048]如圖1所示，一種基于飛騰處理器的安全可信一體機，包括機殼以及設(shè)置在機殼內(nèi)的主板、內(nèi)存、硬盤、MXM顯卡、VGA接口、液晶屏、散熱模組、攝像頭，其中主板包括飛騰處理器、B1S芯片、Switch芯片、網(wǎng)絡(luò)芯片、電源芯片、PCIE轉(zhuǎn)USB芯片、Mini