[發明專利]一種安全KVM切換器

在審

• 申請號: 201210176495.4
• 申請日: 2012-06-01
• 公開（公告）號: CN103455161A
• 公開（公告）日: 2013-12-18
• 發明（設計）人: 吳華煒;劉斌;丁穩所
• 申請（專利權）人: 南京神易網絡科技有限公司
• 主分類號: G06F3/023
• 分類號: G06F3/023;G06F3/038;G06F3/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

發明領域：

?????本發明屬于一種安全KVM切換器，主要是在實現KVM外圍輸入設備以及外圍輸出設備切換的同時，能夠提供一種從低涉密級到高涉密級系統終端單向傳輸數據的數據通道，屬于計算機領域。

背景技術：

現有的多系統終端切換系統中，大部分采用了連接KVM切換器來實現多系統終端的切換操作，使得各系統間共用鼠標、鍵盤以及顯示器，節約了辦公空間，同時減少了外設的配置，方便用戶同時使用多系統終端。

但上述存在的多系統終端中，存在著無法進行數據安全交互的弊端，尤其為從涉密級低的系統終端傳遞數據到涉密級高的系統終端，涉密級低的終端可以連接的是internet網絡，而涉密級高的系統終端可以是內部網絡，很多情況下，在internet網絡中獲取的有用信息沒有辦法通過有效的方式來實現向內部網絡中傳導，并同時不能使得涉密級高的系統終端產生數據泄漏。?

?本發明即解決了此項難題，采用具有單向傳輸功能的KVM數據傳輸模塊的KVM切換控制器，實現KVM外圍設備切換功能的同時可以提供各系統終端數據安全單向傳輸功能。?

??

發明內容：

針對現有KVM切換控制器只存在外圍輸入設備以及外圍輸出設備的切換功能，不能提供多機之間的數據安全傳遞過程，因此提出了本發明的主要技術方案，提供一種安全KVM切換器，主要的技術要點在于本發明采用具有單向傳輸功能的光纖線連接安全KVM切換器與各終端系統。

本發明的主要發明內容如下：?

一種安全KVM切換系統裝置，其特征在于，包括：

多個系統終端；

安全KVM裝置；

其中，安全KVM裝置包括外圍輸入設備、外圍輸出設備切換模塊以及包括實現各系統終端數據傳遞的安全信息處理模塊，更特殊地，安全KVM中實現各系統終端數據傳遞的信息處理模塊是絕對的單向傳輸，各系統終端無信息交互。

安全信息處理模塊包括各系統終端相對應的信息處理單元，以及光接受模塊和光發送模塊；光接受模塊用來接收從涉密級低的系統終端傳遞數據；光發送模塊用來將從涉密級低的系統終端接收到的數據發送到涉密級高的系統終端，光接收模塊以及光發送模塊與系統終端相連接的通道是通過具有單向傳輸功能的光纖線實現的。?

更具體地，安全信息處理模塊存在微型處理器，系統終端可以不止兩臺，安全信息處理模塊在接收需要傳輸的數據信息的同時也接收數據信息傳輸的方向指令，微型處理器根據接收到的方向指令控制所接收到的數據信息傳向指定的涉密級高的系統終端。?

更具體地，各系統終端與安全信息處理模塊之間的數據通道是通過具有單向傳輸功能的光纖線傳遞信息的，并且通過微型處理器的控制，信息流只能從涉密級低的系統終端傳遞給涉密級高的系統終端，不存在信息反向傳輸，保證了多機之間數據傳遞的安全性。?

優選地，KVM?切換模塊始終提供外圍輸入設備如鍵盤、鼠標的信息通過人機交互處理器處理后與匹配的系統終端設備匹配使用；?

更具體地，KVM切換模塊通過人機交互處理器處理后的匹配信息通過單向傳輸的光纖線匹配到各系統終端，不存在外圍輸入設備與系統終端之間的信息的交互，僅存在數據流的單向傳輸；

更具體地，人機交互處理器模塊同時提供兩部分切換命令，命令一用來匹配外圍輸入設備與系統終端的連接；命令二用來提供系統終端與外圍輸出設備的匹配；命令一與命令二都是通過外圍輸入設備的具體輸入請求來執行的，且命令一與命令二具有同步的特點，即外圍輸入設備以及外圍輸出設備將同時被連接與同一系統終端。

?更優地，外圍輸出設備可以是顯示器，外圍輸出設備的顯示方式可以是切換式的顯示各系統終端的信息，也可以是采用分屏式的顯示模式來顯示各系統終端的信息。?

?更優地，?各系統終端所連接的各信息處理單元可以包括數據存儲模塊，或者是數據讀取接口，但僅是在信息處理單元對這些數據存儲模塊以及數據讀取接口有嚴格讀取控制的情況下存在，保證信息的安全性以及完整性。?

本發明是一款安全KVM切換器，主要描述的是帶安全信息傳輸模塊的安全KVM切換系統，通過安全傳輸模塊實現了從涉密級低的系統終端向涉密級高的系統終端傳輸數據，并同時能夠接收外圍輸入設備的命令，將外圍輸入設備以及外圍輸出設備與各系統終端匹配使用，在匹配使用過程中，嚴格采用信息的單向流通，保證各系統終端的信息不存在與外圍輸入設備的任何交互；數據信息傳輸只能實現從涉密級低的系統終端傳輸給涉密級高的系統終端。?

??