[發(fā)明專利]一種基于硬件加密的FSU系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202211548300.4
• 申請日: 2022-12-05
• 公開（公告）號: CN115766276A
• 公開（公告）日: 2023-03-07
• 發(fā)明（設(shè)計）人: 李恒銳;荊有波;李石;李彥輝;岳國玉;師聰雨;冷永清;周崟灝;邱昕;趙俊超
• 申請（專利權(quán)）人: 鄭州中科集成電路與系統(tǒng)應(yīng)用研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 鄭州天陽專利事務(wù)所(普通合伙) 41113
• 代理人: 李松蓮

一種基于硬件加密的FSU系統(tǒng)，機箱內(nèi)裝有電源模塊、電源板、主控板、接口板和連接器板，電源模塊包括主電源模塊和備用電源模塊，電源模塊和備用電源模塊均與電源板相連，電源板將2路電源模塊輸出的電壓合并成1路分別輸出到與電源板相連的主控板和接口板，主控板和接口板雙向連接，接口板與連接器板相連，連接器板裝在機箱可拆卸的前面板內(nèi)，引出連接器板的對外RJ45接口；本發(fā)明設(shè)計科學(xué)合理，解決了采用國外CPU供貨受限，周期較長和國外芯片預(yù)留后門的風(fēng)險，解決數(shù)據(jù)傳輸過程中泄密的風(fēng)險；根據(jù)實際的應(yīng)用場景，調(diào)整連接器的接口形式和數(shù)量來解決設(shè)備適用不同應(yīng)用場景到的問題，社會和經(jīng)濟效益顯著。

技術(shù)領(lǐng)域

本發(fā)明涉及機房監(jiān)控技術(shù)領(lǐng)域以及通訊基站監(jiān)控技術(shù)領(lǐng)域，尤其是涉及用于機房監(jiān)控的FSU設(shè)備和用于通訊基站監(jiān)控的一種基于硬件加密的FSU系統(tǒng)。

背景技術(shù)

現(xiàn)場監(jiān)控單元（Field Supervision Unit,FSU）設(shè)備是機房或者通訊基站中的動環(huán)監(jiān)控系統(tǒng)中最基本的要素，其一般是指能夠接入水浸、門禁、煙霧、電力等傳感設(shè)備的一體化監(jiān)控主機，該主機能夠分析、存儲各類傳感器的監(jiān)測數(shù)據(jù)，負責(zé)對機房或者通訊基站的內(nèi)部設(shè)備以及環(huán)境，外部安防進行數(shù)據(jù)化、集中化的監(jiān)控。

目前市面上大多數(shù)的FSU設(shè)備都是基于國外的CPU（如NXP的iMX6系列，TI的AM335X系列等）進行開發(fā)的。在近幾年芯片短缺的背景下，國內(nèi)廠商很難拿到國外的貨源，這就增加了相關(guān)產(chǎn)品的開發(fā)周期和斷供的風(fēng)險。同時，使用國外芯片還有可能被加上后門，可能要承擔(dān)數(shù)據(jù)泄漏的風(fēng)險。

現(xiàn)在單位的涉密計算機或其他涉密終端，大多采取物理隔離（如封閉網(wǎng)口、USB口）等手段來防止涉密數(shù)據(jù)被竊取來進行設(shè)備的安全管理，在進行終端數(shù)據(jù)安全管理的時候，需要對電腦中的文件進行安全保護及對員工的行為操作進行有效的管理才能保證數(shù)據(jù)安全，就可用域之盾工具來對電腦中的文件進行加密設(shè)置，比如通過透明加密對重要文件進行加密，加密后的文件不會影響員工正常使用，如果員工進行外發(fā)需要管理端審批，否則任何形式的外發(fā)和拷貝在終端電腦打開文件都是亂碼的情況。為保證數(shù)據(jù)安全問題還可以通過文件操作審計來進行管理，比如員工上班期間打開修改或刪除哪些文件，都是可以進行記錄的，而且對于員工修改或刪除的文件還可設(shè)置自動備份，以防員工惡意刪除文件的行為，也能夠保證數(shù)據(jù)安全的。但當(dāng)內(nèi)部出現(xiàn)泄密者對敏感數(shù)據(jù)進行竊取時，管理者很難及時發(fā)現(xiàn)；而且文檔加密是對應(yīng)用軟件進行控制，生成的文檔在保存時被寫入密鑰，但該密文在裝有加密產(chǎn)品客戶端的電腦上被打開時，加密軟件會先對密文自動解密，然后才能正常打開，也就是說，該加密文件，在內(nèi)存中依然是明文存在的，可以通過“讀內(nèi)存”直接提取明文，繞過加密，安全級別較低。

另外大多數(shù)的FSU設(shè)備都是針對某種特定的應(yīng)用場景進行定制的，一旦更換了應(yīng)用場景，F(xiàn)SU設(shè)備上的資源不是不夠就是多余，很容易造成成本的增加或者資源不夠的情況。為了滿足不同的應(yīng)用場景就需要進行不同場景的定制方案，這樣既增加了設(shè)計和生產(chǎn)的成本，也增加了對FSU設(shè)備的運維管理難度。

另外，現(xiàn)有的FSU設(shè)備一般對外的功能接口（如RS485,DI，DO,AI等）與系統(tǒng)中的其他板卡是一體的，在一種場景下可以達到資源的最大利用率，但是更換到另外的場景下，資源有可能不夠或者浪費。而重新開發(fā)，不僅耗費工時，成本，也增加了研發(fā)過程中的風(fēng)險項。因此，針對FSU設(shè)備使用中的泄密風(fēng)險以及不能靈活適配多種應(yīng)用場景的問題，亟需開發(fā)一種新的FSU系統(tǒng)，以解決上述問題，但至今未見公開報道。

發(fā)明內(nèi)容

針對上述情況，為克服現(xiàn)有技術(shù)之缺陷，本發(fā)明之目的就是提供一種基于硬件加密的FSU系統(tǒng)，可有效解決現(xiàn)有FSU設(shè)備使用中的泄密風(fēng)險以及不能靈活適配多種應(yīng)用場景的問題。