[發明專利]數據安全管理系統和方法

有效

• 申請號: 201210042754.4
• 申請日: 2012-02-22
• 公開（公告）號: CN102708329A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 闕鑫地;秦嗣勃
• 申請（專利權）人: 宏達國際電子股份有限公司
• 主分類號: G06F21/20
• 分類號: G06F21/20
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 史新宏

1.一種數據安全管理系統，其包括：

一第一系統，其具有一輸入裝置，并顯示一輸入界面；

一第二系統，其運作一安全機制；以及

一切換器，將一管理權限從該第一系統切換至該第二系統；

其中，當該管理權限切換至該第二系統時，該第一系統將該輸入界面的布局信息及該輸入裝置的一輸入裝置特性傳送至該第二系統，且該第二系統通過該輸入裝置接收輸入數據，并依據該布局信息及該輸入裝置特性解碼該輸入數據。

2.根據權利要求1所述的數據安全管理系統，其中該第一系統及該第二系統是由不同電子裝置分別執行。

3.根據權利要求1所述的數據安全管理系統，其中該第一系統及該第二系統是由共享硬件的一處理單元執行，或由不同硬件的個別處理單元執行。

4.根據權利要求1所述的數據安全管理系統，其中該切換器為一物理切換器或一邏輯切換器。

5.根據權利要求1所述的數據安全管理系統，其中該第二系統還執行該被解碼的輸入數據的驗證。

6.根據權利要求5所述的數據安全管理系統，其中，在該被解碼的輸入數據的該驗證執行之后，該切換器將該管理權限從該第二系統切換回該第一系統。

7.根據權利要求1所述的數據安全管理系統，其中該第二系統還傳送一指令至該第一系統，使得該第一系統依據該指令響應該輸入數據。

8.根據權利要求1所述的數據安全管理系統，其中該第一系統的處理能力高于該第二系統的處理能力。

9.根據權利要求1所述的數據安全管理系統，其中該第一系統包含一非信賴操作系統或操作環境，該第二系統包含一信賴操作系統或操作環境。

10.根據權利要求9所述的數據安全管理系統，其中該第一系統具有一網絡連結能力以連結至一網絡，該第二系統為一封閉環境。

11.一種數據安全管理方法，其包括：

提供具有一輸入裝置的一第一系統；

用該第一系統顯示一輸入界面；

使用一切換器，將一管理權限從該第一系統切換至一第二系統，其中該第二系統運作一安全機制；

當該管理權限切換至該第二系統時，用該第一系統將該輸入界面的布局信息及該輸入裝置的一輸入裝置特性傳送至該第二系統；以及

用該第二系統，通過該輸入裝置接收輸入數據，并依據該布局信息及該輸入裝置特性解碼該輸入數據。

12.根據權利要求11所述的數據安全管理方法，其中該第一系統及該第二系統是由不同電子裝置分別執行。

13.根據權利要求11所述的數據安全管理方法，其中該第一系統及該第二系統是由共享硬件的一處理單元執行，或由不同硬件的個別處理單元執行。

14.根據權利要求11所述的數據安全管理方法，其中該切換器為一物理切換器或一邏輯切換器。

15.根據權利要求11所述的數據安全管理方法，還包含用該第二系統執行該被解碼的輸入數據的驗證。

16.根據權利要求15所述的數據安全管理方法，還包含：在該被解碼的輸入數據的該驗證執行之后，用該切換器將該管理權限從該第二系統切換回該第一系統。

17.根據權利要求11所述的數據安全管理方法，還包括：

用該第二系統傳送一指令至該第一系統；以及

用該第一系統依據該指令響應該輸入數據。

18.根據權利要求11所述的數據安全管理方法，其中該第一系統的處理能力高于該第二系統的處理能力。

19.根據權利要求11所述的數據安全管理方法，其中該第一系統包含一非信賴操作系統或操作環境，該第二系統包含一信賴操作系統或操作環境。

20.根據權利要求19所述的數據安全管理方法，其中該第一系統具有一網絡連結能力以連結至一網絡，該第二系統為一封閉環境。