[发明专利]一种网络安全计算机系统及其实现方法

权利要求书

1.一种网络安全计算机系统，其特征在于，包括：用于与外部网络通信连接的外网计算机，用于与内部网络通信连接的内网计算机，以及用于隔离切换所述外网计算机和所述内网计算机的切换装置；其中所述外网计算机包括EMMC系统、与所述EMMC系统通信连接的显示器和外网接口；所述内网计算机包括TF卡、VGA接口、以及用于存储所述TF卡读取的BIOS代码的度量结果的加密芯片，所述TF卡通过所述VGA接口共用所述外网计算机的显示器。

2.根据权利要求1所述的网络安全计算机系统，其特征在于，所述外网接口包括USB接口、WIFI接口、蓝牙接口、红外接口以及输入输出接口。

3.根据权利要求2所述的网络安全计算机系统，其特征在于，所述USB接口包括迷你USB接口和USB TYPE-C接口，所述输入输出接口包括电源接口、音频输入接口、音频输出接口、迷你HDMI接口、开关接口和重置接口。

4.根据权利要求1所述的网络安全计算机系统，其特征在于，所述EMMC系统包括：与所述切换装置通信连接的处理器模块、分别与所述处理器模块通信连接的RAM模块和EMMC模块，所述处理器模块同时通信连接所述显示器；所述切换装置包括用于接收用户触发的按键、基于所述用户触发生成隔离切换指令的MCU以及基于所述隔离切换指令导通或者断开的继电器，所述继电器电连接所述EMMC模块。

5.根据权利要求3所述的网络安全计算机系统，其特征在于，所述内网计算机进一步包括与所述VGA接口通信连接的VGA转HDMI接口，所述VGA转HDMI接口进一步连接所述外网接口；所述USB TYPE-C接口通过TYPE-C转RJ45接口连接外部网络。

6.一种网络安全计算机系统的实现方法，其特征在于，包括：

S1、构建网络安全计算机系统；

S2、通过切换装置设置所述网络安全计算机系统分别以外网计算机或者内网计算机进行工作，当所述网络安全计算机系统以内网计算机进行工作时，执行步骤S3，否则执行步骤S4；

S3、所述内网计算机通过TF卡和VGA接口构建内网计算机工作环境，并支持安全监视器和智能监视器功能；

S4、关闭所述内网计算机，所述外网计算机通过EMMC系统构建外网计算机工作环境，进入通用计算机状态。

7.根据权利要求6所述的网络安全计算机系统的实现方法，其特征在于，所述步骤S3进一步包括：

S31、所述内网计算机通过所述TF卡引导启动并通过所述VGA接口执行智能显示器功能；

S32、所述内网计算机通过加密芯片和所述TF卡实现安全监视器功能。

8.根据权利要求7所述的网络安全计算机系统的实现方法，其特征在于，所述步骤S31进一步包括：

S311、所述内网计算机通过所述TF卡引导启动并通过所述VGA接口连接所述外网计算机的显示器，从而使得所述显示器显示内网应用的PC机界面，支持安全操作运行；

S312、所述内网计算机通过所述VGA端口经所述显示器对所述PC机界面进行动态可缩放显示。

9.根据权利要求7所述的网络安全计算机系统的实现方法，其特征在于，所述步骤S32进一步包括：

S321、所述内网计算机通过所述加密芯片进行加电自检以完成状态检查并通过所述TF卡读取BIOS代码，并将所述BIOS代码的度量结果存储在所述加密芯片中，从而使得所述内网计算机变成安全监视器；

S322、所述内网计算机禁用全部外部接口；

S323、所述内网计算机在遇到强行外联时启动自毁程序。

10.根据权利要求7所述的网络安全计算机系统的实现方法，其特征在于，所述步骤S4进一步包括：

S41、所述外网计算机通过所述EMMC系统启动操作系统并通过独立的存储硬盘存储外网操作的结果数据，实现通用计算机功能；

S42、所述外网计算机通过所述外网接口与外部网络进行互联互通，同时断开所述VGA接口和所述TF卡。