專利名稱：安全防護(hù)涉密服務(wù)器的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種計(jì)算機(jī)的部件，更具體地講，本發(fā)明涉及一種安全防護(hù)涉密服務(wù)器，是涉及一種多項(xiàng)安全防護(hù)的綜合技術(shù)，在國(guó)際專利分類表中本發(fā)明應(yīng)該分為G06大類。
背景技術(shù)：
眾所周知，目前信息安全和網(wǎng)絡(luò)安全的形勢(shì)相當(dāng)嚴(yán)峻，網(wǎng)絡(luò)攻擊事件正以每年10倍的速度增長(zhǎng)，利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的各類違法行為也正以每年30％的速度遞增，如何確保信息的安全成為保密工作所面臨的頭等問題。此外，電磁泄漏也是影響計(jì)算機(jī)信息安全的一個(gè)大問題；只要服務(wù)器和計(jì)算機(jī)一工作，勢(shì)必會(huì)產(chǎn)生電磁輻射，而電磁輻射必然會(huì)將所處理的信息攜帶出去，竊收者通過(guò)一定的技術(shù)手段就可以把所述的的信息還原，雖然建立屏蔽室可以防止信息泄漏，但是其造價(jià)太高，且電磁污染嚴(yán)重、對(duì)人體有害、也影響通訊。普通服務(wù)器內(nèi)的數(shù)據(jù)存于一般的硬盤中，一旦硬盤丟失或被盜，硬盤內(nèi)的數(shù)據(jù)可以直接讀出，造成的危害相當(dāng)嚴(yán)重。此外，在一般的涉密網(wǎng)中，終端計(jì)算機(jī)可以無(wú)限制地通過(guò)撥號(hào)進(jìn)入internet中，這樣就等于將整個(gè)涉密網(wǎng)連入internet中，整個(gè)涉密信息直接公布于眾，造成信息的泄露。

發(fā)明內(nèi)容
本發(fā)明的目的在于針對(duì)上述已有技術(shù)的不足，提供一種結(jié)構(gòu)簡(jiǎn)單成本低廉的、能夠防止信息泄漏被接收還原而造成泄密的、增強(qiáng)身份認(rèn)證的、加密傳輸?shù)囊约皫в袚芴?hào)監(jiān)控功能的、集多種安全防護(hù)于一身的安全防護(hù)涉密服務(wù)器。
本發(fā)明的目的是通過(guò)下述技術(shù)方案實(shí)現(xiàn)的所述的安全防護(hù)涉密服務(wù)器有一個(gè)防信息泄漏部分，所述的防信息泄漏部分包括幀同步信號(hào)源、有源振蕩電路、中心控制電路及可編程芯片、低頻放大電路、低頻耦合電路、高頻放大電路、高頻耦合電路和外置高低頻天線；所述的安全防護(hù)涉密服務(wù)器有一個(gè)指紋管理部分，所述的指紋管理部分包括光電掃描單元和計(jì)算機(jī)圖象處理單元；所述的安全防護(hù)涉密服務(wù)器有一個(gè)數(shù)據(jù)加密部分，所述的數(shù)據(jù)加密部分包括USB接口、USB控制芯片MCU、EEPROM1、ROM+RAM、密碼算法CPU、EEPROM2、閃存器件和硬盤/光驅(qū)/CF卡；所述的安全防護(hù)涉密服務(wù)器有一個(gè)撥號(hào)監(jiān)控部分，所述的撥號(hào)監(jiān)控部分包括撥號(hào)探測(cè)端、撥號(hào)監(jiān)視端、數(shù)據(jù)庫(kù)、手機(jī)短信報(bào)警平臺(tái)、瀏覽器和管理器。
在所述的防信息泄漏部分中，所述的幀同步信號(hào)源與所述的中心控制電路及可編程芯片連接；所述的有源振蕩電路與所述的中心控制電路及可編程芯片連接；所述的中心控制電路及可編程芯片與所述的低頻放大電路連接，所述的低頻放大電路連接所述的外置高低頻天線的低頻輸入端；在所述的低頻放大電路與所述的外置高低頻天線之間連接有所述的低頻耦合電路；所述的中心控制電路及可編程芯片與所述的高頻放大電路連接，所述的高頻放大電路連接所述的外置高低頻天線的高頻輸入端；在所述的高頻放大電路與所述的外置高低頻天線之間連接有所述的高頻耦合電路。
所述的中心控制電路及可編程芯片包括可編程邏輯器件、像素時(shí)鐘產(chǎn)生器和多路可變序列產(chǎn)生器；在所述的可編程邏輯器件上分別接有幀同步信號(hào)和時(shí)鐘頻率信號(hào)；在所述的可編程邏輯器件上還別接有像素時(shí)鐘產(chǎn)生器和多路可變序列產(chǎn)生器；所述的像素時(shí)鐘產(chǎn)生器連接多路可變序列產(chǎn)生器；所述的幀同步信號(hào)還連接所述的多路可變序列產(chǎn)生器。
在所述的指紋管理部分中，所述的光電掃描單元連接所述的計(jì)算機(jī)圖象處理單元。
在所述的數(shù)據(jù)加密部分中所述的USB接口與所述的USB控制芯片MCU連接；所述的EEPROM2與所述的密碼算法CPU連接，所述的密碼算法CPU與所述的USB控制芯片MCU連接；所述的USB控制芯片MCU分別連接所述的EEPROM1和ROM+RAM；所述的所述的USB控制芯片MCU通過(guò)系統(tǒng)總線與所述的閃存器件連接；所述的所述的USB控制芯片MCU通過(guò)ATA/IDE與所述的硬盤/光驅(qū)/CF卡連接。
在所述的撥號(hào)監(jiān)控部分中，所述的撥號(hào)探測(cè)端通過(guò)撥號(hào)數(shù)據(jù)連接所述的撥號(hào)監(jiān)視端，所述的撥號(hào)監(jiān)視端再分發(fā)回至所述的撥號(hào)探測(cè)端；
所述的撥號(hào)監(jiān)視端連接所述的數(shù)據(jù)庫(kù)，所述的數(shù)據(jù)庫(kù)連接所述的瀏覽器；所述的撥號(hào)監(jiān)視端連接所述的手機(jī)短信報(bào)警平臺(tái)，所述的手機(jī)短信報(bào)警平臺(tái)連接所述的管理器；所述的數(shù)據(jù)庫(kù)連接手機(jī)短信報(bào)警平臺(tái)。
所述的外置高低頻天線為向上螺旋天線。
由于本發(fā)明采用了上述的技術(shù)方案，效果相當(dāng)明顯，現(xiàn)扼要敘述效果如下在防護(hù)信息泄漏方面該服務(wù)器的各項(xiàng)技術(shù)指標(biāo)達(dá)到保密標(biāo)準(zhǔn)BMB4一級(jí)技術(shù)要求。在指紋認(rèn)證方面，從安全性和方便性上講，都優(yōu)于口令。由于采用了數(shù)據(jù)加密，確保了數(shù)據(jù)信息的安全保密性。因?yàn)椴捎昧藫芴?hào)監(jiān)管措施，可以禁止局域網(wǎng)中客戶機(jī)通過(guò)普通電話撥號(hào)上網(wǎng)。在系統(tǒng)保護(hù)部分，對(duì)各種病毒、黑客、或人為破壞的數(shù)據(jù)，可以在幾秒內(nèi)快速無(wú)損的恢復(fù)，且不占用硬盤實(shí)用空間。


下面結(jié)合附圖對(duì)本發(fā)明進(jìn)行說(shuō)明，其中附圖1是本發(fā)明的防信息泄漏部分的原理框圖。
附圖2是附圖1中的中心控制電路及可編程芯片的更為具體的原理框圖。
附圖3是本發(fā)明的指紋管理部分的原理框圖。
附圖4是本發(fā)明的數(shù)據(jù)加密部分的原理框圖。
附圖5是本發(fā)明的撥號(hào)監(jiān)控部分的原理框圖。
從附圖1中可以清楚地看到在本發(fā)明中的所述的防信息泄漏部分中包括幀同步信號(hào)源、有源振蕩電路、中心控制電路及可編程芯片、低頻放大電路、低頻耦合電路、高頻放大電路、高頻耦合電路和外置高低頻天線。
從附圖2中可以清楚地看到所述的中心控制電路及可編程芯片包括可編程邏籍器件、像素時(shí)鐘產(chǎn)生器和多路可變序列產(chǎn)生器。
從附圖3中可以清楚地看到本發(fā)明的指紋管理部分包括光電掃描單元和圖象處理單元。
從附圖4中可以清楚地看到本發(fā)明的數(shù)據(jù)加密部分包括USB接口、USB控制芯片MCU、EEPROM1、ROM+RAM、密碼算法CPU、EEPROM2、閃存器件和硬盤/光驅(qū)/CF卡。
從附圖5中也可以清楚地看到本發(fā)明的所述的撥號(hào)監(jiān)控部分包括撥號(hào)探測(cè)端、撥號(hào)監(jiān)視端、數(shù)據(jù)庫(kù)、手機(jī)短信報(bào)警平臺(tái)、瀏覽器和管理器。
具體實(shí)施例方式
下面結(jié)合附圖和實(shí)施例對(duì)本發(fā)明進(jìn)一步說(shuō)明如前所述，從圖1可以看到，本發(fā)明的所述的防信息泄漏部分包括幀同步信號(hào)源、有源振蕩電路、中心控制電路及可編程芯片、低頻放大電路、低頻耦合電路、高頻放大電路、高頻耦合電路和外置高低頻天線。更為具體地講，在所述的防信息泄漏部分中，所述的幀同步信號(hào)源與所述的中心控制電路及可編程芯片連接。所述的有源振蕩電路與所述的中心控制電路及可編程芯片連接。所述的中心控制電路及可編程芯片與所述的低頻放大電路連接，所述的低頻放大電路連接所述的外置高低頻天線的低頻輸入端。在所述的低頻放大電路與所述的外置高低頻天線之間連接有所述的低頻耦合電路。所述的中心控制電路及可編程芯片與所述的高頻放大電路連接，所述的高頻放大電路連接所述的外置高低頻天線的高頻輸入端。在所述的高頻放大電路與所述的外置高低頻天線之間連接有所述的高頻耦合電路。
所述的天線采用多副改進(jìn)型法，為向上螺旋天線，可以在不同頻段互補(bǔ)。天線可以小型化，可以便于安裝使用。
從附圖2中可以看到，所述的中心控制電路及可編程芯片包括可編程邏籍器件、像素時(shí)鐘產(chǎn)生器和多路可變序列產(chǎn)生器。
在所述的可編程邏輯器件上分別接有幀同步信號(hào)和時(shí)鐘頻率信號(hào)。在所述的可編程邏輯器件上還別接有像素時(shí)鐘產(chǎn)生器和多路可變序列產(chǎn)生器。所述的像素時(shí)鐘產(chǎn)生器連接所述的多路可變序列產(chǎn)生器。所述的幀同步信號(hào)還連接所述的多路可變序列產(chǎn)生器。
所述的像素時(shí)鐘產(chǎn)生器由晶體振蕩器、壓控振蕩器及時(shí)序電路與組合邏輯電路構(gòu)成。頻率高的像素時(shí)鐘由晶振電路產(chǎn)生，低時(shí)鐘由壓控振蕩器產(chǎn)生，TTL電平。
對(duì)于可編程邏輯器件，將幀同步信號(hào)利用譜相關(guān)技術(shù)，將三種特殊頻點(diǎn)在可編程邏輯器件內(nèi)合成，生成與視頻點(diǎn)相關(guān)的頻譜。
對(duì)于多路可變序列產(chǎn)生器，每個(gè)時(shí)鐘產(chǎn)生多路干擾序列，序列長(zhǎng)度初始狀態(tài)可變。幀同步變化的時(shí)間間隔隨機(jī)不等，由MCU的時(shí)間表控制。電路由現(xiàn)場(chǎng)可編程器件或功能可編程器件(FPGA或CPLD)實(shí)現(xiàn)。
從附圖3可以看到，本發(fā)明的指紋管理部分包括光電掃描單元和圖象處理單元。所述的光電掃描單元連接所述的圖象處理單元。
指紋管理部分利用人類指紋的特性，通過(guò)光電掃描單元(也可以稱謂指紋采集器)采集指紋特征數(shù)據(jù)并形成指紋圖象，然后傳入圖象處理單元，對(duì)指紋進(jìn)行分析和對(duì)比，可以自動(dòng)、迅速、準(zhǔn)確地鑒別出個(gè)人的身份。
從附圖4可以看到，本發(fā)明的數(shù)據(jù)加密部分包括USB接口、USB控制芯片MCU、EEPROM1、ROM+RAM、密碼算法CPU、EEPROM2、閃存器件和硬盤/光驅(qū)/CF卡。所述的USB接口與所述的USB控制芯片MCU連接。所述的EEPROM2與所述的密碼算法CPU連接，所述的密碼算法CPU與所述的USB控制芯片MCU連接。所述的USB控制芯片MCU分別連接所述的EEPROM1和ROM+RAM。所述的USB控制芯片MCU通過(guò)系統(tǒng)總線與所述的閃存器件連接。所述的USB控制芯片MCU通過(guò)ATA/IDE與所述的硬盤/光驅(qū)/CF卡連接。其硬件主要由帶MCU的USB2.0接口芯片、串行EEPROM、SSF08密碼算法芯片、相關(guān)輔助器件和大容量通用硬盤、智能IC卡組成。按照附圖4的方框結(jié)構(gòu)，本領(lǐng)域的技術(shù)人員利用該領(lǐng)域的專業(yè)知識(shí)就可以實(shí)現(xiàn)。
從附圖5可以看到，本發(fā)明的撥號(hào)監(jiān)控部分包括撥號(hào)探測(cè)端、撥號(hào)監(jiān)視端、數(shù)據(jù)庫(kù)、手機(jī)短信報(bào)警平臺(tái)、瀏覽器和管理器。在所述的撥號(hào)監(jiān)控部分中，所述的撥號(hào)探測(cè)端通過(guò)撥號(hào)數(shù)據(jù)連接所述的撥號(hào)監(jiān)視端，所述的撥號(hào)監(jiān)視端再分發(fā)回至撥號(hào)探測(cè)端。所述的撥號(hào)監(jiān)視端連接數(shù)據(jù)庫(kù)，所述的數(shù)據(jù)庫(kù)連接瀏覽器。所述的撥號(hào)監(jiān)視端連接手機(jī)短信報(bào)警平臺(tái)，所述的手機(jī)短信報(bào)警平臺(tái)連接管理器。所述的數(shù)據(jù)庫(kù)連接手機(jī)短信報(bào)警平臺(tái)。
在服務(wù)器上安裝手機(jī)短信報(bào)警平臺(tái)和相關(guān)硬件設(shè)備，撥號(hào)監(jiān)視端收到非法撥號(hào)數(shù)據(jù)后通知手機(jī)短信報(bào)警平臺(tái)將相關(guān)信息向指定管理器(員)發(fā)短信報(bào)警，以便進(jìn)行非法撥號(hào)快速處理。
實(shí)踐證明，由于安全防護(hù)涉密服務(wù)器采用譜相關(guān)干擾技術(shù)、管理員指紋認(rèn)證技術(shù)、數(shù)據(jù)加密技術(shù)、撥號(hào)監(jiān)管技術(shù)，解決了服務(wù)器信息安全保密的問題，可以處理、存儲(chǔ)、傳輸高密級(jí)的信息，是一種可靠的安全防護(hù)涉密服務(wù)器。
權(quán)利要求
1.一種安全防護(hù)涉密服務(wù)器，其特征在于所述的安全防護(hù)涉密服務(wù)器有一個(gè)防信息泄漏部分，所述的防信息泄漏部分包括幀同步信號(hào)源、有源振蕩電路、中心控制電路及可編程芯片、低頻放大電路、低頻耦合電路、高頻放大電路、高頻耦合電路和外置高低頻天線；所述的安全防護(hù)涉密服務(wù)器有一個(gè)指紋管理部分，所述的指紋管理部分包括光電掃描單元和計(jì)算機(jī)圖象處理單元；所述的安全防護(hù)涉密服務(wù)器有一個(gè)數(shù)據(jù)加密部分，所述的數(shù)據(jù)加密部分包括USB接口、USB控制芯片MCU、EEPROM1、ROM+RAM、密碼算法CPU、EEPROM2、閃存器件和硬盤/光驅(qū)/CF卡；所述的安全防護(hù)涉密服務(wù)器有一個(gè)撥號(hào)監(jiān)控部分，所述的撥號(hào)監(jiān)控部分包括撥號(hào)探測(cè)端、撥號(hào)監(jiān)視端、數(shù)據(jù)庫(kù)、手機(jī)短信報(bào)警平臺(tái)、瀏覽器和管理器。
2.根據(jù)權(quán)利要求1所述的安全防護(hù)涉密服務(wù)器，其特征在于在所述的防信息泄漏部分中，所述的幀同步信號(hào)源與所述的中心控制電路及可編程芯片連接；所述的有源振蕩電路與所述的中心控制電路及可編程芯片連接；所述的中心控制電路及可編程芯片與所述的低頻放大電路連接，所述的低頻放大電路連接所述的外置高低頻天線的低頻輸入端；在所述的低頻放大電路與所述的外置高低頻天線之間連接有所述的低頻耦合電路；所述的中心控制電路及可編程芯片與所述的高頻放大電路連接，所述的高頻放大電路連接所述的外置高低頻天線的高頻輸入端；在所述的高頻放大電路與所述的外置高低頻天線之間連接有所述的高頻耦合電路。
3.根據(jù)權(quán)利要求1、2所述的安全防護(hù)涉密服務(wù)器，其特征在于所述的中心控制電路及可編程芯片包括可編程邏輯器件、像素時(shí)鐘產(chǎn)生器和多路可變序列產(chǎn)生器；在所述的可編程邏輯器件上分別接有幀同步信號(hào)和時(shí)鐘頻率信號(hào)；在所述的可編程邏輯器件上還別接有像素時(shí)鐘產(chǎn)生器和多路可變序列產(chǎn)生器；所述的像素時(shí)鐘產(chǎn)生器連接所述的多路可變序列產(chǎn)生器；所述的幀同步信號(hào)還連接所述的多路可變序列產(chǎn)生器。
4.根據(jù)權(quán)利要求1所述的安全防護(hù)涉密服務(wù)器，其特征在于在所述的指紋管理部分中，所述的光電掃描單元連接所述的計(jì)算機(jī)圖象處理單元。
5.根據(jù)權(quán)利要求1所述的安全防護(hù)涉密服務(wù)器，其特征在于在所述的數(shù)據(jù)加密部分中所述的USB接口與所述的USB控制芯片MCU連接；所述的EEPROM2與所述的密碼算法CPU連接，所述的密碼算法CPU與所述的USB控制芯片MCU連接；所述的USB控制芯片MCU分別連接所述的EEPROM1和ROM+RAM；所述的所述的USB控制芯片MCU通過(guò)系統(tǒng)總線與所述的閃存器件連接；所述的所述的USB控制芯片MCU通過(guò)ATA/IDE與所述的硬盤/光驅(qū)/CF卡連接。
6.根據(jù)權(quán)利要求1所述的安全防護(hù)涉密服務(wù)器，其特征在于在所述的撥號(hào)監(jiān)控部分中，所述的撥號(hào)探測(cè)端通過(guò)撥號(hào)數(shù)據(jù)連接所述的撥號(hào)監(jiān)視端，所述的撥號(hào)監(jiān)視端再分發(fā)回至所述的撥號(hào)探測(cè)端；所述的撥號(hào)監(jiān)視端連接所述的數(shù)據(jù)庫(kù)，所述的數(shù)據(jù)庫(kù)連接所述的瀏覽器；所述的撥號(hào)監(jiān)視端連接所述的手機(jī)短信報(bào)警平臺(tái)，所述的手機(jī)短信報(bào)警平臺(tái)連接所述的管理器；所述的數(shù)據(jù)庫(kù)連接所述的手機(jī)短信報(bào)警平臺(tái)。
7.根據(jù)權(quán)利要求1所述的安全防護(hù)涉密服務(wù)器，其特征在于所述的外置高低頻天線為向上螺旋天線。
全文摘要
本發(fā)明涉及安全防護(hù)涉密服務(wù)器，其特點(diǎn)是該服務(wù)器有一個(gè)防信息泄漏部分，其包括幀同步信號(hào)源、有源振蕩電路、中心控制電路及可編程芯片、低頻放大電路、低頻耦合電路、高頻放大電路、高頻耦合電路和外置高低頻天線。該服務(wù)器有一個(gè)指紋管理部分，其包括光電掃描單元和計(jì)算機(jī)圖象處理單元。本發(fā)明還有一個(gè)數(shù)據(jù)加密部分，其包括USB接口、USB控制芯片MCU、EEPROM1、ROM+RAM、密碼算法CPU、EEPROM2、閃存器件和硬盤/光驅(qū)/CF卡。該服務(wù)器有一個(gè)撥號(hào)監(jiān)控部分，其包括撥號(hào)探測(cè)端、撥號(hào)監(jiān)視端、數(shù)據(jù)庫(kù)、手機(jī)短信報(bào)警平臺(tái)、瀏覽器和管理器。本發(fā)明工作穩(wěn)定，制作成本低，是一種可靠的安全防護(hù)涉密服務(wù)器。
文檔編號(hào)H04L9/00GK1588841SQ20041008059
公開日2005年3月2日 申請(qǐng)日期2004年10月8日 優(yōu)先權(quán)日2004年10月8日
發(fā)明者李大東 申請(qǐng)人:李大東