[發明專利]適用于嵌入式主機的信息安全控制模組與控制方法

有效

• 申請號: 201910895982.8
• 申請日: 2019-09-22
• 公開（公告）號: CN110471359B
• 公開（公告）日: 2023-02-14
• 發明（設計）人: 畢汪虹
• 申請（專利權）人: 南京時倉信息科技有限公司
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 南京冠譽至恒知識產權代理有限公司 32426
• 代理人: 郭曉敏

本發明公開了一種適用于嵌入式主機的信息安全控制模組與控制方法，同時還公開了一種應用了該模組的嵌入式主機。該信息安全控制模組包括：帶若干接口的低功耗單片計算機MCU、含多組預置密匙的存儲器、含若干程控雙刀雙擲開關的USB信號切換電路、報警模塊：與MCU相連接，實現本地揚聲器報警與遠程通訊報警及電源模塊。通過該信息安全控制模組能夠有效解決嵌入式主機在使用過程中存在的信息安全問題，主機的主板對外接口只與信息安全控制模組連接，由信息安全控制模組上的對應接口作為嵌入式主機的對外接口，能夠最及時有效地保證嵌入式主機的安全性。

技術領域

本發明涉及一種控制模組，具體涉及一種適用于嵌入式主機的信息安全控制模組與控制方法；屬于計算機信息安全技術領域。

背景技術

嵌入式主機是一種一體化帶小型外殼的計算機，大量用在以下多種設備或領域中：（1）廣告機、觸摸查詢機、戶內戶外數字標牌等信息發布系統；（2）自助售票機、自助發票打印機、自助行政終端等自助服務設備；（3）作為專用設備、生產線的工業控制計算機等。

目前，嵌入式主機用戶量最多的主要有以下幾類：運行安卓操作系統的ARM主板（以下簡稱安卓主板）主機；運行WINDOWS系統的PC主板（以下簡稱PC主板）主機。這些嵌入式主機為了便于調試、運維都會把USB口放置在機殼的外部，作為外設（鍵盤、鼠標、U盤、打印機等）接口，同時作為外接接口的還有顯示器接口、網口、天線接口、電源接口等。圖1所示的就是一種常用的嵌入式主機。

隨著科技的發展，使用嵌入式主機的信息發布系統與自助服務設備大量在公共場合使用，互聯網的設備終端體量越來越大。而且，設備所在使用場所的人群比較復雜，近幾年已經發生多起公共顯示屏、廣告機等被違法分子侵入發布反動、黃色、不良信息的事件。設備上的USB口已經成為被非法侵入的安全隱患之一，一旦擁有專業技術的違法分子通過USB等外部接口侵入設備及服務器后臺，就有可能發生大范圍的信息安全違法事件，影響社會安全穩定，造成人民與國家、企業的巨大損失。

但是實際工作中，又不可能把USB口徹底封閉掉，因為在系統維護或維修的時候（如更換液晶顯示器、拷貝數據等）必須用到USB口。比如：在WINDOWS系統主機剛剛上電啟動，進操作系統之前的BIOS設置；或者ARM主板加載完安卓系統，未運行其他應用程序前，通過USB的鍵盤、鼠標設置主板的參數（如顯示參數）等。

傳統使用的在設備機箱上鎖、密碼鎖對具有專業技術的非法入侵者而言防護力度遠遠不夠。目前，也有技術使用計算機應用軟件來提高設備的安全性，但信息安全的加密、保護的工作都是在操作系統運行以后才能執行。在計算機運行操作系統前，起不了對USB口的監控作用。

鑒于上述原因，需要嵌入式主機本身就擁有一種安全模組或裝置，為從上電啟動直至操作系統和應用程序運行的全時段，提供有效的安全防護，同時對非法的破壞與入侵給出實時報警。另一方面，在運維與現場修理時，經常需要拔掉顯示器線插頭，切斷外接電源甚至打開嵌入式主機的機殼等；而這些行為與很多非法的破壞與入侵很類似，所以也需要一種合法的令牌KEY及配套的安全模組或裝置，來允許合法的操作，同時實時記錄維護的過程，為業主對第三方運維工作的考評提供記錄數據。

發明內容

為解決現有技術的不足，本發明的目的在于提供一種適用于嵌入式主機的信息安全控制模組與控制方法，以解決嵌入式主機使用過程中存在的諸多信息安全問題。

為了實現上述目標，本發明采用如下的技術方案：

本發明首先公開了一種適用于嵌入式主機的信息安全控制模組，包括：

帶若干接口的低功耗單片計算機MCU，用于檢測和判斷任一USB接口中插入的USB密鑰是否合法；

含多組預置密匙的存儲器，所述存儲器與MCU進行數據通信；