[實用新型]一種安全可信一體機(jī)

有效

• 申請?zhí)枺?/td>: 201420608744.7
• 申請日: 2014-10-21
• 公開（公告）號: CN204129583U
• 公開（公告）日: 2015-01-28
• 發(fā)明（設(shè)計）人: 沈忱;于治樓;姜凱
• 申請（專利權(quán)）人: 浪潮集團(tuán)有限公司
• 主分類號: G06F1/16
• 分類號: G06F1/16
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 姜明

技術(shù)領(lǐng)域

本實用新型公開了一種一體機(jī)，屬于計算機(jī)一體機(jī)領(lǐng)域，具體地說是一種安全可信一體機(jī)。

背景技術(shù)

電腦一體機(jī)是目前臺式機(jī)和筆記本電腦之間的一個新型的市場產(chǎn)物，它將主機(jī)部分、顯示器部分整合到一起的新形態(tài)電腦，該產(chǎn)品的創(chuàng)新在于內(nèi)部元件的高度集成。隨著無線技術(shù)的發(fā)展，電腦一體機(jī)的鍵盤、鼠標(biāo)與顯示器可實現(xiàn)無線鏈接，機(jī)器只有一根電源線，具有連線少、體積小、省空間、集成度高的優(yōu)點，這就解決了一直為人詬病的臺式機(jī)線纜多而雜的問題，然而目前現(xiàn)有的自主國產(chǎn)一體機(jī)在使用中存在著安全隱患，本實用新型提供了一種安全可信一體機(jī)，使用標(biāo)準(zhǔn)Mini-ITX主板尺寸，集成國產(chǎn)CPU以及橋片。增加TCM芯片管理整個系統(tǒng)的身份認(rèn)證、BIOS的主動度量以及恢復(fù)、整個系統(tǒng)的密碼算法。這種一體機(jī)不僅體積小省空間，而且配有TCM芯片增加了使用的安全可靠性。

發(fā)明內(nèi)容

本實用新型為解決現(xiàn)有技術(shù)中存在的不足和問題，提供一種安全可信一體機(jī)，

本實用新型所采用的技術(shù)方案為：

一種安全可信一體機(jī)，包括Mini-ITX主板、國產(chǎn)CPU、南北橋，固化有BIOS的ROM芯片，所述的一體機(jī)還包括TCM芯片，所述的北橋與Mini-ITX主板在板卡一側(cè)，所述的TCM芯片與南橋在北橋與Mini-ITX主板相對一側(cè)。

所述的一體機(jī)對外設(shè)置一個網(wǎng)絡(luò)接口、四個USB接口、一個IC卡驗證接口、一個VGA接口、一個耳機(jī)接口、一個耳麥接口。

所述的一體機(jī)IC卡驗證接口用于插入驗證用戶身份的IC卡。

驗證用戶身份后，所述的TCM芯片對BIOS進(jìn)行主動度量，度量成功后復(fù)位CPU正常啟動或者度量不成功則通過TCM恢復(fù)、備份、還原可靠的BIOS程序。

本實用新型的有益效果為：本實用新型提供了一種安全可信一體機(jī)，使用標(biāo)準(zhǔn)Mini-ITX主板尺寸，集成國產(chǎn)CPU以及橋片。增加TCM芯片管理整個系統(tǒng)的身份認(rèn)證、BIOS的主動度量以及恢復(fù)、整個系統(tǒng)的密碼算法。這種一體機(jī)不僅體積小省空間，而且配有TCM芯片增加了使用的安全可靠性。

附圖說明

圖1本實用新型的一體機(jī)主板示意圖。

具體實施方式

通過具體實施方式對本實用新型進(jìn)一步說明：

實施例1

一種安全可信一體機(jī)，包括Mini-ITX主板、國產(chǎn)CPU、南北橋，固化有BIOS的ROM芯片，所述的一體機(jī)還包括TCM芯片，所述的北橋與Mini-ITX主板在板卡一側(cè)，所述的TCM芯片與南橋在北橋與Mini-ITX主板相對一側(cè)。

一體機(jī)對外設(shè)置一個網(wǎng)絡(luò)接口、四個USB接口、一個IC卡驗證接口、一個VGA接口、一個耳機(jī)接口、一個耳麥接口。

一體機(jī)IC卡驗證接口用于插入驗證用戶身份的IC卡，IC卡驗證接口安裝在一體機(jī)的側(cè)面，便于用戶身份的IC卡插拔。

開機(jī)時將對用戶進(jìn)行身份認(rèn)證，用戶將IC卡插入一體機(jī)IC卡驗證接口，通過驗證則TCM先主動度量BIOS的完整性；若不通過則系統(tǒng)不啟動，TCM將還原BIOS程序。主動度量通過，系統(tǒng)啟動運行時，系統(tǒng)可以調(diào)用TCM加密算法對特殊數(shù)據(jù)進(jìn)行加解密操作，提高了整個一體機(jī)的安全可靠性。

實施例2

一種安全可信一體機(jī)，包括Mini-ITX主板、國產(chǎn)CPU、南北橋，固化有BIOS的ROM芯片，所述的一體機(jī)還包括TCM芯片，所述的北橋與Mini-ITX主板在板卡一側(cè)，所述的TCM芯片與南橋在北橋與Mini-ITX主板相對一側(cè)。

一體機(jī)對外設(shè)置一個網(wǎng)絡(luò)接口、四個USB接口、一個IC卡驗證接口、一個VGA接口、一個耳機(jī)接口、一個耳麥接口。

一體機(jī)IC卡驗證接口用于插入驗證用戶身份的IC卡，IC卡驗證接口安裝在一體機(jī)的頂端，便于用戶身份的IC卡插拔。

開機(jī)時將對用戶進(jìn)行身份認(rèn)證，用戶將IC卡插入一體機(jī)IC卡驗證接口，通過驗證則TCM先主動度量BIOS的完整性；若不通過則系統(tǒng)不啟動，TCM將還原BIOS程序。主動度量通過，系統(tǒng)啟動運行時，系統(tǒng)可以調(diào)用TCM加密算法對特殊數(shù)據(jù)進(jìn)行加解密操作，提高了整個一體機(jī)的安全可靠性。

實施例3

一種安全可信一體機(jī)，包括Mini-ITX主板、國產(chǎn)CPU、南北橋，固化有BIOS的ROM芯片，所述的一體機(jī)還包括TCM芯片，所述的北橋與Mini-ITX主板在板卡一側(cè)，所述的TCM芯片與南橋在北橋與Mini-ITX主板相對一側(cè)。

一體機(jī)對外設(shè)置一個網(wǎng)絡(luò)接口、四個USB接口、一個IC卡驗證接口、一個VGA接口、一個耳機(jī)接口、一個耳麥接口。