[发明专利]安全红-黑气隙便携式计算机

说明书

一种提供高安全性级别的便携式计算机包括位于一个防篡改外壳内的两个完全逻辑隔离且电隔离的计算机模块。一个计算机模块用于较高安全性应用(将较高安全性称为“红色”)，另一个用于诸如电子邮件和因特网的较低安全性应用(将较低安全性称为“黑色”)。这两个模块耦接在一起以保护能够进行直观用户交互的外围共享开关的安全，同时使共享相同的外围设备所带来的安全风险最小化。

技术领域

本发明涉及一种与现有技术的计算机相比提供更高安全性级别的便携式计算机平台。更具体地，本发明涉及一种便携式计算机，其包括两个高度隔离(有气隙)的计算机模块，每个计算机模块具有不同的安全性级别。

背景技术

如今便携式计算机无处不在。从智能电话到个人计算机，各种组织正在将这些平台用于重要的安全性应用程序。在工作过程中，用户可能需要与安全性级别较低的网络或数据库通信而不损害高安全性数据的安全性。

确保主机隔离的安全KVM设备

Softer的标题为“Secure KVM device ensuring isolation of host computer”的美国专利8769172公开了一种键盘视频鼠标(KVM)装置及系统，其用于使用安全KVM设备从单个控制台操作多个计算机，同时防止计算机之间的信息泄漏。该系统包括通过安全KVM设备与键盘和鼠标以及一个或多个用户显示器连接的若干主机。安全KVM使得安全KVM与用户键盘和鼠标之间以及主机外围端口与安全KVM之间的能够进行标准双向通信。安全KVM在物理上强制数据从连接的键盘和鼠标单向流动到连接的主机外围端口，以避免主机之间的潜在泄漏。

加密/解密模块可以在市场上购得。例如，www.raytheon.com/capabilities/rtnwcm/groups/corporate/documents/image/pcm_proteu s.pdf中描述了RaytheonProteus加密模块(PCM)。

Yaron Heietz的标题为“Secured audio channel for voice communication”美国专利9697837，公开了用于阻止经由计算机系统的音频通道的数据盗窃和数据泄漏的安全设备和方法。该设备和方法基于使音频信号通过编码声码器以及解码声码器，编码声码器从计算机接收输入音频信号并将该信号压缩成指示人类语音的低比特率数字数据；解码声码器将数字数据解压缩回安全音频信号。受保护的音频通道的数据传输被有意地限制为不超过承载被声码器压缩的人类语音所需的比特率，其远低于未受保护的音频通道的能力。模拟音频端口和数字音频端口都可以受到保护。硬件比特率限制器保护系统免受软件黑客攻击。

网站www.en.wikipedia.org/wiki/Hardware_restriction讨论了诸如可信引导的硬件安全措施。

一些背景技术信息可以在以下引用的专利和申请中找到：

专利US6578089——Multi-computer access secure switching system；

专利US8646108——Multi-domain secure computer system；

专利US8892627——Computers or microchips with a primary internalhardware firewall and with multiple internal hardware compartments protectedby multiple secondary interior hardware firewalls；

专利US20090037996——Multi-Domain Secure Computer System。

发明内容