[發(fā)明專利]一種組件系統(tǒng)、終端設備及雙操作系統(tǒng)隔離方法

在審

• 申請?zhí)枺?/td>: 202010033936.X
• 申請日: 2020-01-13
• 公開（公告）號: CN113111393A
• 公開（公告）日: 2021-07-13
• 發(fā)明（設計）人: 吳忠剛;王涵;劉明進
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74;G06F9/4401
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本申請?zhí)峁┮环N組件系統(tǒng)、終端設備及雙操作系統(tǒng)隔離方法，涉及終端技術領域，用于提高終端設備中不同網(wǎng)絡數(shù)據(jù)的安全性。該組件系統(tǒng)包括：控制單元、處理單元、第一網(wǎng)卡、第二網(wǎng)卡、第一存儲器和第二存儲器；控制單元，用于控制第一網(wǎng)卡、第一存儲器、第二網(wǎng)卡和第二存儲器的開啟或關閉，以使該組件系統(tǒng)執(zhí)行下述一種設置：第一設置為第一網(wǎng)卡和第一存儲器開啟且第二網(wǎng)卡和第二存儲器關閉，第二設置為第二網(wǎng)卡和第二存儲器開啟且第一網(wǎng)卡和第一存儲器關閉；處理單元，用于在第一設置下通過第一網(wǎng)卡對應的網(wǎng)絡訪問第一存儲器，或者在第二設置下通過第二網(wǎng)卡對應的網(wǎng)絡訪問第二存儲器。該組件系統(tǒng)可以為計算機、筆記本電腦和平板電腦等終端設備。

技術領域

本申請涉及終端技術領域，尤其涉及一種組件系統(tǒng)、終端設備及雙操作系統(tǒng)隔離方法。

背景技術

隨著互聯(lián)網(wǎng)的深入發(fā)展，人們對于網(wǎng)絡信息安全性的要求越來越高，為了保證安全信息不被黑客盜取或病毒侵害等，雙網(wǎng)隔離技術應運而生。采用雙網(wǎng)隔離技術可以實現(xiàn)內部網(wǎng)絡與外部網(wǎng)絡的安全隔離，確保外部網(wǎng)絡不能通過網(wǎng)絡連接侵入內部網(wǎng)絡，同時防止內部網(wǎng)絡信息通過網(wǎng)絡連接泄漏到外部網(wǎng)絡。支持雙網(wǎng)隔離技術的計算機通常具有雙操作系統(tǒng)，一個網(wǎng)絡對應一個操作系統(tǒng)，比如，局域網(wǎng)對應一個操作系統(tǒng)，廣域網(wǎng)對應一個操作系統(tǒng)，在不同的網(wǎng)絡下使用該網(wǎng)絡對應的操作系統(tǒng)，從而實現(xiàn)不同網(wǎng)絡之間的隔離。

現(xiàn)有技術中提供了一種基于軟件級的雙操作系統(tǒng)隔離方法。在該方法中，計算機中裝載有兩個網(wǎng)卡和兩個操作系統(tǒng)，這兩個網(wǎng)卡和兩個操作系統(tǒng)同時在運行，每個操作系統(tǒng)對應綁定一個網(wǎng)卡，每個操作系統(tǒng)上的軟件可以訪問與該操作系統(tǒng)所綁定的網(wǎng)卡對應的網(wǎng)絡。但是，這種軟件級的雙操作系統(tǒng)隔離方法的安全性較低。

發(fā)明內容

本申請?zhí)峁┮环N組件系統(tǒng)、終端設備及雙操作系統(tǒng)隔離方法，解決了現(xiàn)有技術中同一設備連接不同網(wǎng)絡時安全性低的問題。

為達到上述目的，本申請采用如下技術方案：

第一方面，提供一種組件系統(tǒng)，包括：控制單元、處理單元、第一網(wǎng)卡、第二網(wǎng)卡、第一存儲器和第二存儲器；其中，控制單元，用于控制第一網(wǎng)卡、第一存儲器、第二網(wǎng)卡和第二存儲器的開啟或關閉，以使該組件系統(tǒng)執(zhí)行下述一種設置：第一設置為第一網(wǎng)卡和第一存儲器開啟且第二網(wǎng)卡和第二存儲器關閉，第二設置為第二網(wǎng)卡和第二存儲器開啟且第一網(wǎng)卡和第一存儲器關閉；處理單元，用于基于第一設置接收第一網(wǎng)卡和第一存儲器的第一開啟指令，通過第一網(wǎng)卡對應的網(wǎng)絡訪問第一存儲器，或者基于第二設置接收第二網(wǎng)卡和第二存儲器的第二開啟指令，通過第二網(wǎng)卡對應的網(wǎng)絡訪問第二存儲器。

上述技術方案中，該組件系統(tǒng)在同一時間只有一個網(wǎng)絡是開啟的，另一個網(wǎng)絡是關閉的，處理單元只能訪問開啟網(wǎng)絡的數(shù)據(jù)，而無法訪問關閉網(wǎng)絡的數(shù)據(jù)，從而實現(xiàn)了同一組件系統(tǒng)中不同網(wǎng)絡和不同操作系統(tǒng)之間的物理隔離，與現(xiàn)有技術中兩個網(wǎng)絡和兩個操作系統(tǒng)均處于開啟狀態(tài)相比，大大提高了不同網(wǎng)絡中數(shù)據(jù)的安全性。

在第一方面的一種可能的實現(xiàn)方式中，控制單元包括：控制器，以及連接在電源與第一網(wǎng)卡、第一存儲器、第二網(wǎng)卡和第二存儲器之間的第一開關、第二開關、第三開關和第四開關；控制器還用于：控制第一開關和第二開關閉合、第三開關和第四開關斷開，以控制第一網(wǎng)卡和第一存儲器開啟、第二網(wǎng)卡和第二存儲器關閉；或者，控制第一開關和第二開關斷開、第三開關和第四開閉合，以控制第二網(wǎng)卡和第二存儲器開啟、第一網(wǎng)卡和第一存儲器關閉。上述可能的實現(xiàn)方式中，控制單元包括控制器和多個開關，控制器可以通過控制不同開關的閉合或斷開，來實現(xiàn)對不同網(wǎng)卡和不同存儲器的供電，從而實現(xiàn)對不同網(wǎng)卡和不同存儲器開啟或關閉的控制，這種實現(xiàn)方式具有操作簡單、易于實現(xiàn)和成本低等優(yōu)點。

在第一方面的一種可能的實現(xiàn)方式中，該電源包括關機狀態(tài)電源和開機狀態(tài)電源，第一開關和第三開關具體與關機狀態(tài)電源連接，第二開關和第四開關具體與開機狀態(tài)電源連接。上述可能的實現(xiàn)方式中，控制器可以通過不同開關控制關機狀態(tài)電源和開機狀態(tài)電源分別在開機狀態(tài)和關機狀態(tài)為不同網(wǎng)卡和不同存儲器供電。