[发明专利]一种生产管理系统及其安全实现方法

权利要求书

1.一种生产管理系统，包括客户端嵌入式硬件支撑平台，用于接收和发布生产管理信息的数据服务器，客户端嵌入式硬件支撑平台以及数据服务器均接入局域网，客户端嵌入式硬件支撑平台包括嵌入式芯片及外围设备，嵌入式芯片包括总线系统、应用程序接口、高速可编程处理器，嵌入式硬件支撑平台包含操作系统以及应用程序，外围设备包括外部存储器和/或网络桥接芯片，其特征在于，嵌入式芯片还包括一次性可编程存储器和信息安全处理模块；一次性可编程存储器和信息安全处理模块均接入总线系统；一次性可编程存储器，用于存储引导程序和根密钥；信息安全处理模块，用于加密和/或解密数据和/或程序。

2.如权利要求1所述的生产管理系统，其特征在于，所述总线系统包括高速数据总线、低速配置寄存器总线、总线仲裁器、直接存储器访问传输控制器；总线仲裁器，用于以优先权方式控制接入总线系统的各模块对高速数据总线的占用；高速数据总线，用于提供高速数据通道；高速可编程处理器，用于通过低速配置寄存器总线对接入总线系统的各模块的控制寄存器进行配置。

3.如权利要求1或2所述的生产管理系统，其特征在于，嵌入式芯片还包括与网络桥接芯片连接的高速总线扩展接口，该高速总线扩展接口接入总线系统。

4.如权利要求3所述的生产管理系统，其特征在于，嵌入式芯片还包括权限控制模块和高速总线扩展接口，权限控制模块和高速总线扩展接口接入总线系统，用于通过指纹识别实现用户的权限管理。

5.如权利要求4所述的生产管理系统，其特征在于，权限控制模块包括指纹识别模块。

6.如权利要求1、2、4或5所述的生产管理系统，其特征在于，信息安全处理模块包括随机数发生器，非对称加密模块，散列模块，和对称加密模块。

7.如权利要求6所述的生产管理系统，其特征在于，随机数发生器、非对称加密模块和散列模块，用于实现网络认证；对称加密模块，用于实现本地数据加密存储与网络数据传输的加密。

8.如权利要求7所述的生产管理系统，其特征在于，还包括第三方认证机构和远程控制终端，所述局域网、第三方认证机构、远程控制终端接入互联网，用于实现网络安全。

9.如权利要求6或7所述的生产管理系统，其特征在于，还包括实时音视频协作处理模块，该实时音视频协作处理模块接入系统总线，用于处理实时音频流和/或视频流。

10.一种生产管理系统中片上安全实现方法，其特征在于，包括：

步骤101，客户端嵌入式硬件支撑平台通过可编程存储器中的引导程序载入根密钥；

步骤102，客户端嵌入式硬件支撑平台载入外部存储器中被加密的扩展密钥，信息安全处理模块解密被加密的扩展密钥；

步骤103，信息安全处理模块利用解密后的扩展密钥解密外部存储器中的数据和/或程序；

步骤104，启动操作系统和程序。

11.如权利要求10所述的生产管理系统中片上安全实现方法，其特征在于，步骤101之前还包括：进行密码或者指纹验证。

12.一种生产管理系统中网络安全实现方法，其特征在于，包括：对局域网或者互联网中客户端嵌入式硬件支撑平台传输的数据进行对称加密和/或非对称加密。

13.如权利要求12所述的网络安全实现方法，其特征在于，在互联网中，通过第三方认证机构实现发送方和/或接收方的身份认证。

14.一种生产管理系统中实时音视频发送方法，其特征在于，包括：

步骤141，发送方的实时音视频协作处理模块对数据流进行压缩编码；

步骤142，发送方的信息安全处理模块对数据流进行对称加密；

步骤143，发送方将加密后的数据流进行网络传输。

15.如权利要求14所述的实时音视频发送方法，其特征在于，步骤133中，发送方将加密后的数据流通过高速总线扩展接口进行网络传输。