[发明专利]一种双系统同时运行装置及方法

说明书

本发明属于计算机数据安全技术领域，具体涉及一种双系统同时运行装置及方法，该装置包括宿主机和从共享机；所述宿主机包括CPU、内存、硬盘、输入设备和显示设备，所述CPU、内存和硬盘相互配合运行第一操作系统；所述从共享机包括CPU、内存和硬盘，所述CPU、内存和硬盘相互配合运行第二操作系统；所述宿主机还包括视频压缩转换芯片和鼠标键盘转换芯片，所述视频压缩转换芯片用于将从共享机的视频图像输出信息进行压缩后并转换为HDMI数据流，并作为宿主机的显示设备的视频图像输入信息；所述鼠标键盘转换芯片用于将宿主机的输入设备输入转换为从共享机的输入设备输入。本发明实现了宿主机与从共享机系统的“双活”，并有效推进了双系统的产业化路线。

技术领域

本发明属于计算机数据安全技术领域，具体涉及一种双系统同时运行装置及方法。

背景技术

当前，对于警务、政务人员来说，通常面临出差需要移动办公的场景，由于警务、政务业务处理过程中对安全性要求较高，所以需要专门为警务、政务人员配备安全性较高的笔记本电脑用于办公，根据警务、政务业务办理规定，办公的笔记本电脑不能用于生活娱乐，为了满足警务、政务人员的工作、生活所需，通常还需要配备一台生活娱乐用的笔记本，然而这样的话，将会增加成本。为了节省成本，如今也会对警务、政务人员配备一台普通电脑，并同时为警务、政务人员配备一个便携式安全终端，当生活娱乐时，则直接用该笔记本电脑；当工作时，将便携式安全终端插接于笔记本电脑上，并启动便携式安全终端的操作系统，借助内置的安全模块安全接入警务、政务内网，实现移动警务、政务办公。然而便携式安全终端则会采用笔记本电脑上的CPU和内存进行启动并运行，继而容易造成敏感数据在笔记本电脑上的残留，容易造成敏感数据泄露的风险。

为了实现政务、警务办公要求的双网物理隔离，目前部分企业推出了政务安全移动办公方案。即在便携式终端安装操作系统，并集成4G通信模块和安全芯片，当使用USB接口插入到定制的安全笔记本时，重新开机启动，默认就会从这个便携式终端上启动，通过4G通信模块，连接到专用网络，从而连接内网，实现了一机而双网物理隔离的效果。然而采用此方案容易产生以下问题：

一、产业配套难。上述政务安全移动办公方案要求笔记本厂商修改固件(Bios)，因为双网隔离属于特别的要求，需求数量不可能和大众消费品比，上游产业链因为订货数量不足，往往难以配套，特别是笔记本是更新换代速度很快的产品，每一代都需要修改固件定制，势必会增加了笔记本产商产业化的难度。

二、用户体验感较差。因为每次使用，需要重新启动进行切换，因此属于“单活”，就是内网和外网形态不能同时存在，非常不方便。当需要同时查看外网和内网资料的时候，通过重启切换的方式则不能满足要求，存在用户体验感较差的硬伤。

另外一种普遍的方式是通过软件虚拟化的方式，在一套物理设备运行多个系统，典型的如采用VMWARE同时运行x86版本的Windows和Linux。其技术特征是全部计算资源采用软件虚拟化实现，虚拟机方式和避免上述USB运行方式的缺点，可以“双活”，但是有以下缺陷：

一、不能物理隔离，需要专网安全的场合不能满足要求。

二、对宿主机要求较高，在一些比较硬件资源受限的场合，虚拟机用户体验差。

三、异构虚拟的系统受限，比如MIPS架构系统下VMWARE就不可使用，使用QEMU虽然可以异构虚假，但是不能运行图形界面，并且性能差，用户体验不好。

发明内容

为了解决现有技术中存在的问题，本发明提出了一种双系统同时运行装置及方法，实现了宿主机与从共享机系统的“双活”，并有效推进了双系统的产业化路线。

为解决上述技术问题，本发明采用以下的技术方案：

本发明提供了一种双系统同时运行装置，该装置包括宿主机和从共享机，所述宿主机与从共享机通过数据线进行通信连接；