一種具有安全部件的云終端裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本實(shí)用新型涉及安全技術(shù)，尤其涉及一種具有安全部件的云終端裝置。
【背景技術(shù)】
[0002]隨著互聯(lián)網(wǎng)的迅速發(fā)展，云計(jì)算已在不同行業(yè)中得到了應(yīng)用。云計(jì)算即指基于互聯(lián)網(wǎng)絡(luò)的超級(jí)計(jì)算模式，即把存儲(chǔ)于個(gè)人計(jì)算機(jī)、服務(wù)器和其他設(shè)備上的大量存儲(chǔ)器容量和處理器資源集中在一起，統(tǒng)一管理并協(xié)同工作，其打破軟了硬件資源邊界。其中，桌面云技術(shù)通過(guò)在服務(wù)端虛擬出用戶(hù)桌面，借助于極瘦的客戶(hù)端，為用戶(hù)提供了一種靈活的系統(tǒng)數(shù)據(jù)訪問(wèn)手段。桌面云技術(shù)關(guān)鍵就是通過(guò)虛擬化技術(shù)將用戶(hù)的桌面環(huán)境與其使用的終端設(shè)備解耦合。服務(wù)器上存放的是每個(gè)用戶(hù)的完整桌面環(huán)境。用戶(hù)可以使用具有足夠處理和顯示功能的不同終端設(shè)備通過(guò)網(wǎng)絡(luò)訪問(wèn)該桌面環(huán)境。
[0003]國(guó)際性的非盈利機(jī)構(gòu)可信計(jì)算工作組(Trusted Computing Group,TCG)對(duì)可信的定義為:可信是一種期望，在這種期望下設(shè)備按照特定目的以特定方式運(yùn)轉(zhuǎn)。TCG針對(duì)不同的終端類(lèi)型和平臺(tái)形式制訂了一系列完整性規(guī)范，例如個(gè)人電腦、服務(wù)器、移動(dòng)電話(huà)、通信網(wǎng)絡(luò)、軟件等,這些規(guī)范所定義的可信平臺(tái)模塊(Trust Platform Module,TPM)通常以硬件的形式被嵌入各種計(jì)算終端，用于提供更可信的運(yùn)算基礎(chǔ)?？傮w來(lái)看，可信計(jì)算平臺(tái)就是在整個(gè)計(jì)算設(shè)施中建立一個(gè)驗(yàn)證體系，通過(guò)確保每個(gè)終端的安全性來(lái)提升整個(gè)計(jì)算機(jī)系統(tǒng)的安全性。因此，可信計(jì)算創(chuàng)建了一個(gè)安全的計(jì)算環(huán)境。
[0004]目前已經(jīng)出了可信技術(shù)增強(qiáng)的PC機(jī)、PC服務(wù)器及安全網(wǎng)關(guān)等產(chǎn)品，但在云計(jì)算領(lǐng)域中還未出現(xiàn)可信技術(shù)增強(qiáng)的產(chǎn)品和裝置。
【實(shí)用新型內(nèi)容】
[0005](一)要解決的技術(shù)問(wèn)題
[0006]本實(shí)用新型綜合利用可信計(jì)算、桌面云等新技術(shù)，提供一種具有安全部件的云終端裝置，可有效地提高云終端的安全性。
[0007](二)技術(shù)方案
[0008]為了解決上述技術(shù)問(wèn)題，本實(shí)用新型提供了一種具有安全部件的云終端裝置，該云終端裝置包括IC卡及讀卡單元、可信密碼芯片、云終端基礎(chǔ)芯片、云終端主板及存儲(chǔ)器，所述IC卡及讀卡單元與云終端主板及存儲(chǔ)器通過(guò)RS232接口連接，所述可信密碼芯片與云終端主板及存儲(chǔ)器通過(guò)LPC接口連接，云終端基礎(chǔ)芯片與云終端主板及存儲(chǔ)器直連。
[0009]所述IC卡及讀卡單元用于讀取IC卡用戶(hù)限制信息，并提供給可信密碼芯片；
[0010]所述可信密碼芯片用于計(jì)算用戶(hù)初始信任鏈，并寫(xiě)入裝置的存儲(chǔ)器中；
[0011]所述云終端基礎(chǔ)芯片用于讀取所述可信密碼芯片、IC卡及讀卡單元提供的用戶(hù)身份信息，并將用戶(hù)桌面通道控制信息寫(xiě)入裝置的存儲(chǔ)器中；
[0012]所述云終端主板及存儲(chǔ)器用于支持IC卡及讀卡單元、可信密碼芯片、云終端基礎(chǔ)芯片的協(xié)同工作。
[0013](三)有益效果
[0014]由上述方案可知，本實(shí)用新型在基礎(chǔ)云終端硬件之外增加可信密碼芯片和IC卡硬件，控制云終端與服務(wù)端的桌面通道建立，可有效地提高云終端的安全性。
【附圖說(shuō)明】
[0015]圖1為本實(shí)用新型的結(jié)構(gòu)示意圖；
[0016]圖2為本實(shí)用新型的連接關(guān)系圖。
【具體實(shí)施方式】
[0017]為使本實(shí)用新型實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本實(shí)用新型實(shí)施例中的附圖，對(duì)本實(shí)用新型實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本實(shí)用新型一部分實(shí)施例，而不是全部的實(shí)施例?；诒緦?shí)用新型中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本實(shí)用新型保護(hù)的范圍。
[0018]如圖1所示，本實(shí)用新型實(shí)施例提供的一種具有安全部件的云終端裝置的結(jié)構(gòu)示意圖。如圖所示，本實(shí)施例一所述的云終端裝置包括:IC卡及讀卡單元、可信密碼芯片、云終端基礎(chǔ)芯片、云終端主板及存儲(chǔ)器。所述IC卡及讀卡單元，用于讀取IC卡用戶(hù)限制信息，并提供給可信密碼芯片。所述可信密碼芯片，用于計(jì)算用戶(hù)初始信任鏈，并寫(xiě)入裝置的存儲(chǔ)器中。所述云終端基礎(chǔ)芯片，用于讀取可信密碼芯片、IC卡及讀卡單元提供的用戶(hù)身份信息，并將用戶(hù)桌面通道控制信息寫(xiě)入裝置的存儲(chǔ)器中。所述云終端主板及存儲(chǔ)器，用于支持IC卡及讀卡單元、可信密碼芯片、云終端基礎(chǔ)芯片的協(xié)同工作。
[0019]進(jìn)一步地，上述實(shí)施例中所述的一種具有安全部件的云終端裝置可采用如圖2所述的連接方式實(shí)現(xiàn)。具體地，如圖2所示，所述連接方式包括:接口 I和接口 2。其中，所述接口 I用于IC卡讀卡單元與云終端主板及存儲(chǔ)器之間的連接，可使用RS232接口實(shí)現(xiàn)；所述接口 2用于可信密碼芯片與云終端主板及存儲(chǔ)器之間的連接，可使用標(biāo)準(zhǔn)LPC (Low PinCount)接口實(shí)現(xiàn)。
[0020]本實(shí)用新型實(shí)施例在基礎(chǔ)云終端硬件之外增加可信密碼芯片和IC卡硬件，并將經(jīng)過(guò)驗(yàn)證的桌面通道控制信息寫(xiě)入裝置的存儲(chǔ)器中，控制云終端與服務(wù)端的桌面通道建立，采用本實(shí)用新型實(shí)施例可有效地提高云終端的安全性。
[0021]最后應(yīng)說(shuō)明的是:以上各實(shí)施例僅用以說(shuō)明本實(shí)用新型的技術(shù)方案，而非對(duì)其限制；盡管參照前述各實(shí)施例對(duì)本實(shí)用新型進(jìn)行了詳細(xì)的說(shuō)明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解:其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分或者全部技術(shù)特征進(jìn)行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本實(shí)用新型各實(shí)施例技術(shù)方案的范圍。
【主權(quán)項(xiàng)】
1.一種具有安全部件的云終端裝置，其特征在于:該云終端裝置包括IC卡及讀卡單元、可信密碼芯片、云終端基礎(chǔ)芯片、云終端主板及存儲(chǔ)器，所述IC卡及讀卡單元與云終端主板及存儲(chǔ)器通過(guò)RS232接口連接，所述可信密碼芯片與云終端主板及存儲(chǔ)器通過(guò)LPC接口連接，云終端基礎(chǔ)芯片與云終端主板及存儲(chǔ)器直連。
2.根據(jù)權(quán)利要求1所述的云終端裝置，其特征在于:所述IC卡及讀卡單元用于讀取IC卡用戶(hù)限制信息，并提供給可信密碼芯片； 所述可信密碼芯片用于計(jì)算用戶(hù)初始信任鏈，并寫(xiě)入裝置的存儲(chǔ)器中； 所述云終端基礎(chǔ)芯片用于讀取所述可信密碼芯片、IC卡及讀卡單元提供的用戶(hù)身份信息，并將用戶(hù)桌面通道控制信息寫(xiě)入裝置的存儲(chǔ)器中； 所述云終端主板及存儲(chǔ)器用于支持IC卡及讀卡單元、可信密碼芯片、云終端基礎(chǔ)芯片的協(xié)同工作。
【專(zhuān)利摘要】本實(shí)用新型提供一種具有安全部件的云終端裝置，該云終端裝置包括IC卡及讀卡單元、可信密碼芯片、云終端基礎(chǔ)芯片、云終端主板及存儲(chǔ)器，所述IC卡及讀卡單元與云終端主板及存儲(chǔ)器通過(guò)RS232接口連接，所述可信密碼芯片與云終端主板及存儲(chǔ)器通過(guò)LPC接口連接，云終端基礎(chǔ)芯片與云終端主板及存儲(chǔ)器直連。本實(shí)用新型在基礎(chǔ)云終端硬件之外增加可信密碼芯片和IC卡硬件,并將經(jīng)過(guò)驗(yàn)證的桌面通道控制信息寫(xiě)入裝置的存儲(chǔ)器中，控制云終端與服務(wù)端的桌面通道建立，采用本實(shí)用新型的云終端裝置，可有效地提高云終端的安全性。
【IPC分類(lèi)】H04L29-06, H04L29-08
【公開(kāi)號(hào)】CN204316536
【申請(qǐng)?zhí)枴緾N201420763667
【發(fā)明人】劉顯明, 朱正剛, 郝悍勇, 潘理, 付萍萍, 鄭紅, 鐘華
【申請(qǐng)人】國(guó)家電網(wǎng)公司, 國(guó)網(wǎng)江西省電力公司信息通信分公司
【公開(kāi)日】2015年5月6日
【申請(qǐng)日】2014年12月9日