[發明專利]一種具有信息安全系統的信息處理與轉換設備

有效

• 申請號: 200710051553.X
• 申請日: 2007-02-14
• 公開（公告）號: CN101247449A
• 公開（公告）日: 2008-08-20
• 發明（設計）人: 劉毅;張英輝;張行健;韓勇橋;羅志強;鄧忠紅
• 申請（專利權）人: 上海瑞達安全集成電路有限公司
• 主分類號: H04N1/00
• 分類號: H04N1/00;H04N1/44;G06F21/00
• 代理公司: 武漢天力專利事務所
• 代理人: 宋國榮;馮衛平

技術領域

本發明涉及一種具有信息安全系統的信息處理與轉換設備，屬于電子信息安全技術領域，特別是涉及具有信息安全系統的打印、復印、掃描、傳真機等設備或這些設備至少兩種功能組合的多功能一體機。

背景技術

信息經計算機處理后，最終是要經轉換成為圖象或文字等可視聽形式并輸出。信息轉換輸出設備應用廣泛，其中，打印機無論在家庭還是辦公室中都是很普及的設備，而多功能一體機是集打印、復印、掃描、傳真功能中兩種或多種于一身的辦公設備，橫跨IT和OA兩大領域，具有集成化、數字化、占用空間小、性價比高等特點。而且，對用戶來說，多功能的一體機可以完成打印、復印、掃描、傳真等功能，不必到處奔波，大大提高了辦公效率、降低了辦公成本、節約了辦公空間、可適應各種辦公環境的需要，因此，領導了集成化和簡約化的辦公新潮流。但是，隨著上述辦公新潮流的出現、普及和發展，相應的信息安全問題也伴隨而來，尤其是在多人共享一臺機器的場合，如何合理有效的監控設備的合理使用，保證其正常的運行，特別是保證信息安全，是一個有待解決的問題。

如圖1所示是通用打印機或多功能一體機的相關結構示意圖，它沒有信息安全系統。

目前，還沒有發現解決上述信息安全問題的有效方式，若通過純軟件的方式來達到安全的目的，則在某種程度上來講是不安全的，因為，眾所周知，可以通過一些小軟件或者小程序就可以破解掉，所以要有效的解決上面存在的問題需要發明一種合理的硬件的解決方案。

發明內容

本發明的目的是提供一種具有信息安全系統的信息處理與轉換設備，可以實現從硬件上對設備的啟動存儲器(Boot?Rom，一般為閃存Flash芯片)及開機和使用等方面進行安全控制，從而更加合理、有效地保護信息處理與轉換設備的安全。

具體地說，本發明進一步的技術方案要解決的問題主要為以下幾個方面：

1、防止病毒對機器啟動程序的攻擊：尤其是防止病毒對機器的啟動程序的改寫或者破壞等操作，此處的啟動程序的存放載體為啟動存儲器，保護其安全十分重要；

2、記錄、掌握使用情況：通過權限監控、記錄、掌握使用情況，做到沒有權限的人不可以使用，有權限的人的使用情況可以查詢，有利于控制機器的正常合理使用，從而也有利于控制成本；

3、防止密級文件的泄密：也就是未經許可，不得輸出，如打印、傳真、復制等，使密級文件得到更有效地保護。

4、開機權限的控制：并不是任何一個人都可以開啟機器的，只有賦予權限的人才可以啟動該機器；這樣既有利于設備的維護和管理，又可以避免對設備的未經許可使用及濫用，從而有利于控制成本；

本發明的技術方案如下：一種具有信息安全系統的信息處理與轉換設備，它包括信息處理與轉換設備主控制器，動態隨機訪問存儲器，啟動存儲器，它還有一個信息安全系統，其中包括有安全芯片；所述的安全芯片是一個集成電路芯片，其一端有一個接口與信息處理與轉換設備主控制器的接口相連，另一端有一個接口與啟動存儲器相連，啟動存儲器僅經過安全芯片與信息處理與轉換設備主控制器連接，所有在信息處理與轉換設備主控制器與啟動存儲器之間交互的信息都要經過安全芯片。

以下是上述本發明更進一步的技術方案：

上述信息處理與轉換設備主控制器是打印機、或復印機、或掃描儀、或傳真機或包括有打印、復印、掃描、傳真功能至少兩種組合的多功能一體機的主控制器。

上述的安全芯片是一個具有LPC接口、或同時有SPI接口的集成電路芯片，其一端有一個LPC接口與信息處理與轉換設備主控制器的LPC接口相連，另一端有一個LPC接口或是SPI接口與具有LPC接口或是SPI接口的啟動存儲器相對應連接。

上述的安全芯片其中一個LPC接口與具有LPC接口的啟動存儲器相連。

上述的安全芯片其中一個SPI接口與具有SPI接口的啟動存儲器相連。

上述的安全芯片還有一個接口與Key相連。

所述的安全芯片與Key相對應連接的接口是USB接口。

所述的安全芯片與Key相對應連接的接口是MMC卡接口。

所述的安全芯片與Key相對應連接的接口是SD卡接口或MS卡接口。

本發明的技術效果在于：

由于在信息處理與轉換設備主控制器與啟動存儲器之間加入了一個安全芯片，使得對啟動存儲器的操作得到了有效的保護，任何對啟動存儲器的操作，包括讀寫都要經過安全芯片的驗證。