[發明專利]虛擬個人辦公環境的方法和設備

有效

• 申請號: 200710100374.0
• 申請日: 2007-06-08
• 公開（公告）號: CN101071463A
• 公開（公告）日: 2007-11-14
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F9/455
• 代理公司: 北京三高永信知識產權代理有限責任公司
• 代理人: 何文彬

技術領域

本發明涉及信息安全領域，特別涉及一種虛擬個人辦公環境的方法和設備。

背景技術

隨著電子商務的快速發展及其提供的極大便利，人們在商務活動中越來越多的依賴電腦、網絡等電子手段進行辦公，且在辦公中頻繁的使用各種應用程序，比如最常用的office、還有郵箱、聊天工具、論壇等等。

隨著人們對信息安全的要求越來越高，出現了一種信息安全產品，一款便攜式的可移動使用的硬件裝置，一般稱為信息安全設備。信息安全設備是一款帶有處理器和存儲器的小型硬件裝置，它通過主機的數據通訊接口與主機連接，其內的處理器一般采用安全設計芯片，利用其內置的安全機制，實現密鑰生成、密鑰安全存儲、預置加密算法等功能。另外，可以將一些重要的信息存儲到信息安全設備中，用以保證安全性或者防止遺忘，比如密碼、證書等。與密鑰相關的運算完全在信息安全設備內部執行，同時信息安全設備具有抗攻擊的特性，安全性極高。信息安全設備一般通過USB接口與主機相連，通常被稱為USB?KEY或USBToken。目前，較高端的信息安全設備是可編程的，即可以實現在信息安全設備中運行預先存入其中的代碼。

上述安全設計芯片除了具有通用嵌入式微控制器的各種特性外，更突出的特性是表現在安全性能方面，安全設計芯片在芯片設計時會針對安全性能方面在結構上做一些特殊處理，比如安全芯片會采用特定的安全內核，該安全內核能夠支持多個擁有不同權限定義的狀態，用于實現對硬件資源訪問權限的管理；以及支持指令執行時間(指令周期)的隨機化；其中斷系統能夠實現支持芯片狀態的轉換，從而實現對不同層次的安全級別的控制，以支持多應用的實現；還可以帶有MMU單元(Memory?Management?Unit，存儲器管理單元)，用于實現邏輯地址、物理地址的隔離，及地址映射，從體系結構上支持應用(多應用)、安全性的設計實現，與內核支持的不同狀態一起有機的組成一個硬件防火墻；其中斷系統還能支持系統數據庫與用戶程序的接口及權限傳遞和切換；其存儲介質方面也會采用非易失性存儲介質等等。安全設計芯片一般都要求符合相關的標準及通過相關的認證等以保證其安全性能，比如TCGTPM?v1.2規范，ISO15408國際標準，中國密碼管理委員會標準等等。目前市面上有很多款安全設計芯片可供選擇，其中意法半導體的ST19WP18微控制器，已通過“公共標準”評估保障級EAL5+(增強版)的認證，這是ISO15408國際標準關于此類產品的最高的標準之一。

由于信息安全設備的上述結構特點，目前信息安全設備已被廣泛應用在身份識別、網上銀行、VPN等方面，且可利用信息安全設備對其內存儲的數據進行加解密處理，即應用在軟件版權保護領域，另外，在信息安全領域也有著廣泛的應用。利用信息安全設備可以實現多種信息安全操作，主要包括：數據交互(在信息安全設備內對寫入的數據進行加密或對讀取的數據進行解密)；身份認證信息處理、存儲/驗證密碼信息、存儲/驗證簽名、存儲/驗證證書、權限管理；以及預置代碼進行數據運算等等；其中預置代碼包括預置用戶軟件部分片斷(用戶軟件部分片斷不能被讀出信息安全設備，并在信息安全設備內部運行進行數據運算)，和預置軟件保護應用接口函數(軟件保護應用接口函數為信息安全設備和軟件開發商應用之間的接口級函數)等等。

自動運行功能(Autorun)使光盤、硬盤和海量存儲等設備的使用變得更容易，一般習慣稱此種能夠自動運行起來的程序為Autorun程序。Autorun程序的主要作用就是告訴自動運行哪個程序和它的啟動路徑。由于Autorun程序中包含了需要自動運行的命令，如改變驅動器圖標、運行程序文件、可選快捷菜單等內容，所以當帶有Autorun程序的光盤或海量存儲等設備連接到主機上時，Autorun程序會裝載相應文件，例如.exe可執行文件、.reg注冊表文件、GIF、HTML文件、PDF文件等等，實現自動運行功能。

虛擬機，顧名思義就是虛擬出來的電腦，這個虛擬出來的電腦和真實的電腦幾乎完全一樣，所不同的是他的硬盤是在一個文件中虛擬出來的，所以你可以隨意修改虛擬機的設置，而不用擔心對自己的電腦造成損失，虛擬機是支持多操作系統并行運行在單個物理服務器上的一種系統，能夠提供更加有效的底層硬件使用。在虛擬機中，中央處理器芯片從系統其它部分劃分出一段存儲區域，操作系統和應用程序運行在“保護模式”環境下?？蛻舨僮飨到y和應用程序可以運行在虛擬機上，而不需要提供任何交互作用的網絡適配器的支持。