專(zhuān)利名稱(chēng)：高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法
技術(shù)領(lǐng)域：
本發(fā)明涉及高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，特別涉及采用控制處理器與存
儲(chǔ)體之間的硬件連接信號(hào)的方法防止計(jì)算機(jī)病毒入侵和電腦黑客攻擊的安全信息系統(tǒng)軟 件安裝方法。
背景技術(shù)：
術(shù)語(yǔ)說(shuō)明本發(fā)明中所說(shuō)的計(jì)算機(jī)病毒或病毒都是相同的含義，是包含采用《中華 人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中的明確定義，即計(jì)算機(jī)病毒"指編制或者在計(jì) 算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一 組計(jì)算機(jī)指令或者程序代碼"；也包含在除了計(jì)算機(jī)以外的信息系統(tǒng)中插入的破壞信息系 統(tǒng)功能或者破壞數(shù)據(jù)，影響信息系統(tǒng)使用并且能夠自我復(fù)制的一組信息系統(tǒng)指令或者程序 代碼。如在手機(jī)、多媒體便攜設(shè)備等移動(dòng)終端中的病毒。 術(shù)語(yǔ)說(shuō)明本發(fā)明中所說(shuō)的信息系統(tǒng)是指以具有運(yùn)算處理器件和信息存儲(chǔ)器件的 電子硬件和至少存儲(chǔ)了一個(gè)軟件程序的電子系統(tǒng)，如個(gè)人電腦(PC)、服務(wù)器、通訊設(shè)備、多 媒體設(shè)備、移動(dòng)終端等。 隨著計(jì)算機(jī)技術(shù)的發(fā)展，計(jì)算機(jī)、移動(dòng)終端、通訊設(shè)備等信息系統(tǒng)的普及率越來(lái)越 高，計(jì)算機(jī)病毒的種類(lèi)越來(lái)越多，造成硬件損失、數(shù)據(jù)丟失甚至信息系統(tǒng)的徹底崩潰。特別 是隨著互聯(lián)網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)病毒的傳播和感染速度迅速提高，為人們使用信息系 統(tǒng)帶來(lái)很多困擾和經(jīng)濟(jì)、精神等方面的巨大損失。 黑客攻擊對(duì)于信息服務(wù)提供站點(diǎn)的信譽(yù)、服務(wù)質(zhì)量造成重大侵害，時(shí)常出現(xiàn)的政 府網(wǎng)站被黑客攻擊、網(wǎng)頁(yè)被更改的重大事件的報(bào)道，影響政府的形象。 目前對(duì)于計(jì)算機(jī)病毒的防范方法多采用計(jì)算機(jī)防火墻和安裝防病毒軟件進(jìn)行 查殺病毒。其中計(jì)算機(jī)防火墻主要是通過(guò)對(duì)于計(jì)算機(jī)的某些通訊端口進(jìn)行限制或部分 計(jì)算機(jī)程序進(jìn)程接口的限制，這種方法不能清除信息系統(tǒng)中已經(jīng)存在的病毒，也不能阻 止帶病毒的文件通過(guò)計(jì)算機(jī)的非網(wǎng)絡(luò)端口如串口、并口、通用串行接口 (USB)等物理接 口傳入信息系統(tǒng)中。防病毒軟件一般由病毒檢查引擎(Scan Engine)和病毒特征庫(kù) (VirusDefinition)組成。病毒檢查引擎對(duì)計(jì)算機(jī)文件按照病毒特征庫(kù)中的病毒特征對(duì)信 息系統(tǒng)中的文件進(jìn)行檢查，如果發(fā)現(xiàn)有對(duì)應(yīng)的病毒特征代碼存在，則表明該文件被特定的 計(jì)算機(jī)病毒感染，防病毒軟件采用相應(yīng)的措施對(duì)計(jì)算機(jī)病毒進(jìn)行清除。利用防病毒軟件進(jìn) 行計(jì)算機(jī)病毒的防治，需要頻繁的更新病毒特征庫(kù)，因?yàn)槊糠N新的計(jì)算機(jī)病毒都會(huì)有不同 于已知病毒的特征碼，在新的病毒產(chǎn)生后，通過(guò)對(duì)其分析，才能找出它的特征碼，將其添加 到原有病毒特征庫(kù)中，不斷地升級(jí)防病毒軟件才能查殺新的病毒，由此可見(jiàn)，這種方法總是 滯后于新病毒的出現(xiàn)，對(duì)于潛伏在正常的程序或數(shù)據(jù)中還未發(fā)作的新病毒無(wú)法查找到，無(wú) 法實(shí)現(xiàn)對(duì)新病毒的預(yù)防， 一旦新病毒發(fā)作的條件滿足，就會(huì)對(duì)信息系統(tǒng)造成破壞，輕則影響 系統(tǒng)的運(yùn)行，重則導(dǎo)致信息系統(tǒng)的癱瘓。而且頻繁的防病毒軟件升級(jí)給使用者帶來(lái)不便和 經(jīng)濟(jì)上的不斷投入。即使如此，由于新的病毒不斷出現(xiàn)，仍然不能保證信息系統(tǒng)的完全正常使用。 為解決目前防病毒軟件的缺點(diǎn)，人們也提出了一些解決辦法。 在2005年2月16日公開(kāi)的中國(guó)專(zhuān)利申請(qǐng)?zhí)枮?3143793. 1專(zhuān)利名稱(chēng)為"一種防止
計(jì)算機(jī)病毒的方法及裝置"的文件中公開(kāi)了采用在運(yùn)行文件之前記錄和比對(duì)文件的原始信
息資料與當(dāng)前文件信息資料的方法判定是否允許運(yùn)行該文件，該方法可以拒絕已感染病毒
的文件在本機(jī)被執(zhí)行，避免計(jì)算機(jī)病毒進(jìn)一步感染其他文件。但由于該文件已經(jīng)存儲(chǔ)于該
計(jì)算機(jī)中，可能通過(guò)網(wǎng)絡(luò)或其他方式被拷貝到其他信息系統(tǒng)中，因而沒(méi)有解決計(jì)算機(jī)病毒
的傳染問(wèn)題，同時(shí)如何判斷文件的原始信息生成前，該文件沒(méi)有計(jì)算機(jī)病毒？在2005年8月17日公開(kāi)的中國(guó)專(zhuān)利申請(qǐng)?zhí)枮?38118423. 4專(zhuān)利名稱(chēng)為"變形計(jì)
算機(jī)病毒檢測(cè)"的文件中公開(kāi)了采用寄存器簽名來(lái)檢測(cè)變形和其他類(lèi)型的病毒，但仍然是
基于病毒已經(jīng)傳入信息系統(tǒng)后的檢查方式。 在2006年8月16日公開(kāi)的中國(guó)專(zhuān)利申請(qǐng)?zhí)枮?00510007682. X專(zhuān)利名稱(chēng)為"基于程序行為分析的計(jì)算機(jī)防護(hù)方法"的文件中公開(kāi)了通過(guò)監(jiān)控程序的運(yùn)行行為，與攻擊識(shí)別規(guī)則庫(kù)中的記錄進(jìn)行比較來(lái)判斷文件是否感染病毒，該方法要求通過(guò)執(zhí)行程序來(lái)判斷，造成帶病毒的文件已經(jīng)運(yùn)行并可能已經(jīng)傳播病毒，而且?guī)Р《疚募梢噪S意在存儲(chǔ)介質(zhì)間拷貝而無(wú)法提前發(fā)現(xiàn)帶病毒的程序。在2004年4月14日公開(kāi)的中國(guó)專(zhuān)利申請(qǐng)?zhí)枮?3156347. 3專(zhuān)利名稱(chēng)為"一種利用復(fù)制環(huán)特性檢測(cè)計(jì)算機(jī)病毒的方法"的文件中公開(kāi)了采用客戶機(jī)-服務(wù)器方式，將客戶機(jī)上的元數(shù)據(jù)傳送到服務(wù)器中進(jìn)行風(fēng)險(xiǎn)評(píng)估的方法，仍然沒(méi)有解決帶毒文件傳入系統(tǒng)的問(wèn)題。
由于上述方案仍然沒(méi)有解決計(jì)算機(jī)病毒傳播的問(wèn)題，因此需要尋找其他的技術(shù)解決方法有效地防止計(jì)算機(jī)病毒的傳播和感染。 本發(fā)明的申請(qǐng)人2007年11月20日申請(qǐng)的申請(qǐng)?zhí)枮?00710177690. 8發(fā)明名稱(chēng)為"一種防止計(jì)算機(jī)病毒的方法和裝置"并已經(jīng)被授予發(fā)明專(zhuān)利權(quán)的專(zhuān)利申請(qǐng)雖然解決了切斷病毒傳播的途徑的問(wèn)題，但對(duì)于黑客攻擊造成的網(wǎng)絡(luò)問(wèn)題仍然沒(méi)有解決，特別對(duì)于網(wǎng)頁(yè)被非法篡改的問(wèn)題沒(méi)有很好解決。

發(fā)明內(nèi)容
本發(fā)明的目的在于克服上述現(xiàn)有技術(shù)的缺點(diǎn)，提出一種高安全信息系統(tǒng)以至少部
分解決現(xiàn)有技術(shù)的缺點(diǎn)，并就在本發(fā)明的高安全信息系統(tǒng)中如何實(shí)現(xiàn)上電啟動(dòng)、軟件安裝、
運(yùn)行軟件、連接網(wǎng)絡(luò)的方法進(jìn)行研究以實(shí)現(xiàn)信息系統(tǒng)地安全性和不被非法篡改。 為解決上述問(wèn)題，本發(fā)明提出的技術(shù)解決方案是基于如下知識(shí)和方法 造成現(xiàn)有技術(shù)的信息系統(tǒng)被黑客攻擊或被感染病毒的本質(zhì)在于現(xiàn)有信息系統(tǒng)的
所有信息以數(shù)據(jù)形式存儲(chǔ)在信息系統(tǒng)的存儲(chǔ)部件中，信息系統(tǒng)運(yùn)行的軟件可以對(duì)于存儲(chǔ)部
件進(jìn)行寫(xiě)入操作，即存儲(chǔ)部件的存儲(chǔ)內(nèi)容可以被軟件進(jìn)行修改。雖然現(xiàn)有的軟件如Windows
操作系統(tǒng)已經(jīng)采取了很多安全措施，但一方面，只要人們編寫(xiě)的軟件就有可能存在漏洞；另
一方面是指要軟件能夠控制對(duì)于存儲(chǔ)部件的寫(xiě)操作，黑客就可以修改存儲(chǔ)部件的內(nèi)容，病
毒就可以將其病毒信息寫(xiě)入存儲(chǔ)部件中破壞存儲(chǔ)部件的數(shù)據(jù)。 本發(fā)明的技術(shù)是設(shè)計(jì)一種新的安全信息系統(tǒng)，信息系統(tǒng)中的存儲(chǔ)部件的寫(xiě)操作不是完全由軟件進(jìn)行控制，而是通過(guò)硬件信號(hào)的連接控制信息系統(tǒng)中的存儲(chǔ)部件的寫(xiě)操作并使這種連接控制不受信息系統(tǒng)的軟件或程序?qū)崿F(xiàn)，當(dāng)信息系統(tǒng)向外部提供信息時(shí)，通過(guò)切斷實(shí)現(xiàn)存儲(chǔ)部件的寫(xiě)操作的硬件信號(hào)從而實(shí)現(xiàn)任何黑客攻擊或病毒攻擊都無(wú)法修改存儲(chǔ)部件中的內(nèi)容。同時(shí)當(dāng)需要更新存儲(chǔ)部件的內(nèi)容時(shí)通過(guò)連接實(shí)現(xiàn)存儲(chǔ)部件的寫(xiě)操作的硬件信號(hào)實(shí)現(xiàn)信息的更新操作。對(duì)硬件信號(hào)的切斷或連接完全不受信息系統(tǒng)的指令或軟件控制，而是由專(zhuān)門(mén)的硬件開(kāi)關(guān)進(jìn)行控制。相應(yīng)的上電啟動(dòng)、軟件安裝、運(yùn)行軟件、連接網(wǎng)絡(luò)的方法也不同于現(xiàn)有技術(shù)。
基于高安全信息系統(tǒng)的網(wǎng)絡(luò)系統(tǒng)平臺(tái)的解決方案有多個(gè)方案，分別是
1、一種高安全信息網(wǎng)絡(luò)平臺(tái)，其特征是包含
第一信息處理部件；第二信息處理部件； 控制部件，所述控制部件包含硬件開(kāi)關(guān)，所述硬件開(kāi)關(guān)至少包含兩種狀態(tài)第一狀態(tài)和第二狀態(tài)； 第二存儲(chǔ)部件；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件； 所述控制部件包含一個(gè)硬件開(kāi)關(guān)，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；
網(wǎng)絡(luò)連接部件，所述網(wǎng)絡(luò)連接部件與信息處理部件連接； 所述第二信息處理部件運(yùn)行網(wǎng)絡(luò)連接程序之前所述硬件開(kāi)關(guān)處于第一狀態(tài)。
2、一種高安全信息網(wǎng)絡(luò)平臺(tái)，其特征是包含
第一信息處理部件；第二信息處理部件； 固化的系統(tǒng)引導(dǎo)程序，所述系統(tǒng)引導(dǎo)程序使所述第二信息處理部件處于運(yùn)行狀態(tài)； 控制部件，所述控制部件包含硬件開(kāi)關(guān)，所述硬件開(kāi)關(guān)至少包含兩種狀態(tài)第一狀態(tài)和第二狀態(tài)； 第二存儲(chǔ)部件；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件； 所述控制部件包含一個(gè)硬件開(kāi)關(guān)，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；
網(wǎng)絡(luò)連接部件，所述網(wǎng)絡(luò)連接部件與信息處理部件連接； 所述第二信息處理部件運(yùn)行網(wǎng)絡(luò)連接程序之前所述硬件開(kāi)關(guān)處于第一狀態(tài)。
3、一種高安全信息網(wǎng)絡(luò)平臺(tái)，其特征是包含
第一信息處理部件；第二信息處理部件；
控制部件，所述控制部件包含硬件開(kāi)關(guān)，所述硬件開(kāi)關(guān)至少包含兩種狀態(tài)第一狀態(tài)和第二狀態(tài)； 第一存儲(chǔ)部件，所述第二信息處理部件對(duì)所述第一存儲(chǔ)部件可以進(jìn)行數(shù)據(jù)讀取和數(shù)據(jù)寫(xiě)入操作； 第二存儲(chǔ)部件；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件； 所述控制部件包含一個(gè)硬件開(kāi)關(guān)，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；
網(wǎng)絡(luò)連接部件，所述網(wǎng)絡(luò)連接部件與信息處理部件連接； 所述第二信息處理部件運(yùn)行網(wǎng)絡(luò)連接程序之前所述硬件開(kāi)關(guān)處于第一狀態(tài)。
4、一種高安全信息網(wǎng)絡(luò)平臺(tái)，其特征是包含
第一信息處理部件；第二信息處理部件； 固化的系統(tǒng)引導(dǎo)程序，所述系統(tǒng)引導(dǎo)程序使所述第二信息處理部件處于運(yùn)行狀態(tài)； 控制部件，所述控制部件包含硬件開(kāi)關(guān)，所述硬件開(kāi)關(guān)至少包含兩種狀態(tài)第一狀態(tài)和第二狀態(tài)； 第一存儲(chǔ)部件，所述第二信息處理部件對(duì)所述第一存儲(chǔ)部件可以進(jìn)行數(shù)據(jù)讀取和數(shù)據(jù)寫(xiě)入操作； 第二存儲(chǔ)部件；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件； 所述控制部件包含一個(gè)硬件開(kāi)關(guān)，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；
網(wǎng)絡(luò)連接部件，所述網(wǎng)絡(luò)連接部件與信息處理部件連接； 所述第二信息處理部件運(yùn)行網(wǎng)絡(luò)連接程序之前所述硬件開(kāi)關(guān)處于第一狀態(tài)。 高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法是 1、一種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是 所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第二存儲(chǔ)部件，所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少 一根控制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所 述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；軟 件安裝包含如下步驟；
方案1 : 使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，所述控制部件選擇所述第一信
息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件； 所述第一信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
方案2 : 使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第四狀態(tài)，所述控制部件選擇所述第二信
息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件； 所述第二信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。 2、一種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是 所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、
第一存儲(chǔ)部件、第二存儲(chǔ)部件，所述第一信息處理部件和所述第二信息處理部件分別通過(guò)
所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，當(dāng)所述硬件
開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪
問(wèn)所述第二存儲(chǔ)部件并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/
或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)
刷新操作的至少一根控制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于
第二狀態(tài)時(shí)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第
二存儲(chǔ)部件；當(dāng)所述硬件開(kāi)關(guān)處于第四狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件
通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；軟件安裝包含如下步驟； 使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)； 所述第二信息處理部件將需要安裝的軟件安裝在所述第一存儲(chǔ)部件成為已安裝 軟件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第四狀態(tài)，所述控制部件選擇所述第二信
息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件； 所述第二信息處理部件將所述已安裝軟件存儲(chǔ)到所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。 3、一種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是 所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、 第一存儲(chǔ)部件、第二存儲(chǔ)部件，所述第一信息處理部件通過(guò)信息通訊線和一個(gè)可拔插的信 號(hào)連接部件與所述第二信息處理部件連接，并從所述第二信息處理部件讀取數(shù)據(jù)和/或信 息進(jìn)行處理；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所 述信息處理部件能夠運(yùn)行的至少一個(gè)軟件程序，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控 制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷 所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修 改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào) 線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選 擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；軟件安裝包含如 下步驟； 方案1 : 使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，所述控制部件選擇所述第一信
息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件； 所述第一信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
方案2 : 使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)； 所述第二信息處理部件將需要安裝的軟件安裝在所述第一存儲(chǔ)部件成為已安裝 軟件； 所述第二信息處理部件將所述已安裝軟件通過(guò)信息通訊線和一個(gè)可拔插的信號(hào) 連接部件傳遞給所述第一信息處理部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，所述控制部件選擇所述第一信
息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件； 所述第一信息處理部件將所述已安裝軟件存儲(chǔ)到所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。 4、一種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是 所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、 第一存儲(chǔ)部件、第二存儲(chǔ)部件，所述第一信息處理部件通過(guò)信息通訊線和一個(gè)可拔插的信 號(hào)連接部件與所述第二信息處理部件連接，并從所述第二信息處理部件讀取數(shù)據(jù)和/或信 息進(jìn)行處理；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能 連接訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所 述信息處理部件能夠運(yùn)行的至少一個(gè)軟件程序，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控 制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷 所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修 改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào) 線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選 擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；當(dāng)所述硬件開(kāi)關(guān) 處于第四狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所 述第二存儲(chǔ)部件；軟件安裝包含如下步驟；
方案1 :
使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第四狀態(tài)，所述控制部件選擇所述第二信
息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件； 所述第二信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
方案2 : 使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)； 所述第二信息處理部件將需要安裝的軟件安裝在所述第一存儲(chǔ)部件成為已安裝 軟件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第四狀態(tài)，所述控制部件選擇所述第二信
息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件； 所述第二信息處理部件將所述已安裝軟件存儲(chǔ)到所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。 5、優(yōu)選的是在進(jìn)行所述軟件安裝步驟之前所述高安全信息網(wǎng)絡(luò)平臺(tái)對(duì)需要安裝 的軟件進(jìn)行有無(wú)病毒檢查和病毒程序的清除和/或?qū)π枰惭b的軟件進(jìn)行有無(wú)黑客程序 的檢查和黑客程序的清除。 6、優(yōu)選的是在進(jìn)行所述軟件安裝步驟之前所述高安全信息網(wǎng)絡(luò)平臺(tái)停止和/或 退出其他軟件程序的運(yùn)行。 7、優(yōu)選的是在進(jìn)行所述軟件安裝步驟之前所述高安全信息網(wǎng)絡(luò)平臺(tái)停止與其他 信息設(shè)備之間的信息通訊和/或所述高安全信息網(wǎng)絡(luò)平臺(tái)斷開(kāi)與外部網(wǎng)絡(luò)的連接。
高安全信息系統(tǒng)的運(yùn)行軟件方法是
1、一種高安全信息系統(tǒng)的運(yùn)行軟件方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第二存儲(chǔ)部件，所述控制部件 包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信息處理部件能夠運(yùn)行的至少一個(gè)軟件程 序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作的至少一根控制信號(hào)線通過(guò)所述控 制部件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件切斷所 述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控 制部件保持所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接，包含如下步驟；
操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)； 所述信息處理部件從所述第二存儲(chǔ)部件讀取所述軟件程序的部分或全部代碼存 放在信息處理部件的存儲(chǔ)空間中； 所述信息處理部件運(yùn)行所述部分或全部代碼。
2、一種高安全信息系統(tǒng)的運(yùn)行軟件方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第一存儲(chǔ)部件、第二存儲(chǔ)部 件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信息處理部件能夠運(yùn)行 的至少一個(gè)軟件程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作的至少一根控制 信號(hào)線通過(guò)所述控制部件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所 述控制部件切斷所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第 二狀態(tài)時(shí)，所述控制部件保持所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接，包含如下步驟； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)； 所述信息處理部件從所述第二存儲(chǔ)部件讀取所述軟件程序并存儲(chǔ)到所述第一存 儲(chǔ)部件； 所述信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述軟件程序。
3、一種高安全信息系統(tǒng)的運(yùn)行軟件方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第一存儲(chǔ)部件、第二存儲(chǔ)部 件、固化的系統(tǒng)引導(dǎo)程序，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信 息處理部件能夠運(yùn)行的至少一個(gè)軟件程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě) 操作的至少一根控制信號(hào)線通過(guò)所述控制部件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬件開(kāi)關(guān) 處于第一狀態(tài)時(shí)，所述控制部件切斷所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng) 所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件保持所述控制信號(hào)與所述第二存儲(chǔ)部件的信 號(hào)線連接，包含如下步驟； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)； 所述信息處理部件從所述第二存儲(chǔ)部件讀取所述軟件程序并存儲(chǔ)到所述第一存 儲(chǔ)部件； 所述信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述軟件程序。 高安全信息系統(tǒng)連接網(wǎng)絡(luò)的方法是 1、一種高安全信息系統(tǒng)連接網(wǎng)絡(luò)的方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第二存儲(chǔ)部件、網(wǎng)絡(luò)部件，所
述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信息處理部件能夠運(yùn)行的網(wǎng)絡(luò)
連接程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作的至少一根控制信號(hào)線通過(guò)
所述控制部件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件
切斷所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，
所述控制部件保持所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接，所述高安全信息系統(tǒng)
在所述信息處理部件的控制下通過(guò)網(wǎng)絡(luò)部件與網(wǎng)絡(luò)連接，包含如下步驟； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)； 所述信息處理部件從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序的代碼存放在信 息處理部件的存儲(chǔ)空間中； 所述信息處理部件運(yùn)行所述代碼實(shí)現(xiàn)與網(wǎng)絡(luò)的連接。
2、一種高安全信息系統(tǒng)連接網(wǎng)絡(luò)的方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第二存儲(chǔ)部件、網(wǎng)絡(luò)部件，所 述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信息處理部件能夠運(yùn)行的網(wǎng)絡(luò) 連接程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作的至少一根控制信號(hào)線通過(guò) 所述控制部件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件 切斷所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)， 所述控制部件保持所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接，所述高安全信息系統(tǒng) 在所述信息處理部件的控制下通過(guò)網(wǎng)絡(luò)部件與網(wǎng)絡(luò)連接，包含如下步驟；
操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)；
所述信息處理部件運(yùn)行所述第二存儲(chǔ)部件中的所述網(wǎng)絡(luò)連接程序?qū)崿F(xiàn)與網(wǎng)絡(luò)的 連接。
3、一種高安全信息系統(tǒng)連接網(wǎng)絡(luò)的方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第一存儲(chǔ)部件、第二存儲(chǔ)部 件、網(wǎng)絡(luò)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信息處理部件 能夠運(yùn)行的網(wǎng)絡(luò)連接程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作的至少一根 控制信號(hào)線通過(guò)所述控制部件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài) 時(shí)，所述控制部件切斷所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān) 處于第二狀態(tài)時(shí)，所述控制部件保持所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接，所 述高安全信息系統(tǒng)在所述信息處理部件的控制下通過(guò)網(wǎng)絡(luò)部件與網(wǎng)絡(luò)連接，包含如下步 驟； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)； 所述信息處理部件從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序并存儲(chǔ)到所述第 一存儲(chǔ)部件； 所述信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述網(wǎng)絡(luò)連接程序?qū)崿F(xiàn)與網(wǎng) 絡(luò)的連接。 4、一種高安全信息系統(tǒng)連接網(wǎng)絡(luò)的方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第一存儲(chǔ)部件、第二存儲(chǔ)部 件、固化的系統(tǒng)引導(dǎo)程序、網(wǎng)絡(luò)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ) 了在所述信息處理部件能夠運(yùn)行的網(wǎng)絡(luò)連接程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件 進(jìn)行寫(xiě)操作的至少一根控制信號(hào)線通過(guò)所述控制部件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬 件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件切斷所述控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連 接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件保持所述控制信號(hào)與所述第二存儲(chǔ)部 件的信號(hào)線連接，所述高安全信息系統(tǒng)在所述信息處理部件的控制下通過(guò)網(wǎng)絡(luò)部件與網(wǎng)絡(luò) 連接，包含如下步驟； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)； 所述信息處理部件從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序并存儲(chǔ)到所述第 一存儲(chǔ)部件； 所述信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述網(wǎng)絡(luò)連接程序?qū)崿F(xiàn)與網(wǎng) 絡(luò)的連接。 5、一種高安全信息系統(tǒng)連接網(wǎng)絡(luò)的方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第二存儲(chǔ)部件、網(wǎng)絡(luò)部件，所 述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信息處理部件能夠運(yùn)行的網(wǎng)絡(luò) 連接程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作的至少一根寫(xiě)控制信號(hào)線和 讀操作的至少一根讀控制信號(hào)線通過(guò)所述控制部件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬件 開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件切斷所述寫(xiě)控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連 接而保持所述讀控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀 態(tài)時(shí)，所述控制部件保持所述寫(xiě)控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接同時(shí)保持所述 讀控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第三狀態(tài)時(shí)，所述控制部件切斷所述寫(xiě)控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接同時(shí)切斷所述讀控制信號(hào) 與所述第二存儲(chǔ)部件的信號(hào)線連接，所述高安全信息系統(tǒng)在所述信息處理部件的控制下通 過(guò)網(wǎng)絡(luò)部件與網(wǎng)絡(luò)連接，包含如下步驟； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)； 所述信息處理部件從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序的代碼存放在信 息處理部件的存儲(chǔ)空間中； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第三狀態(tài)；
所述信息處理部件運(yùn)行所述代碼實(shí)現(xiàn)與網(wǎng)絡(luò)的連接。
6、一種高安全信息系統(tǒng)連接網(wǎng)絡(luò)的方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第一存儲(chǔ)部件、第二存儲(chǔ)部 件、網(wǎng)絡(luò)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信息處理部件 能夠運(yùn)行的網(wǎng)絡(luò)連接程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作的至少一根 寫(xiě)控制信號(hào)線和讀操作的至少一根讀控制信號(hào)線通過(guò)所述控制部件與所述第二存儲(chǔ)部件 連接，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件切斷所述寫(xiě)控制信號(hào)與所述第二存 儲(chǔ)部件的信號(hào)線連接而保持所述讀控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬 件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件保持所述寫(xiě)控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線 連接同時(shí)保持所述讀控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第 三狀態(tài)時(shí)，所述控制部件切斷所述寫(xiě)控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接同時(shí)切斷 所述讀控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接，所述高安全信息系統(tǒng)在所述信息處理 部件的控制下通過(guò)網(wǎng)絡(luò)部件與網(wǎng)絡(luò)連接，包含如下步驟；
操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)； 所述信息處理部件從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序并存儲(chǔ)到所述第 一存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第三狀態(tài)； 所述信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述網(wǎng)絡(luò)連接程序?qū)崿F(xiàn)與網(wǎng) 絡(luò)的連接。
7、一種高安全信息系統(tǒng)連接網(wǎng)絡(luò)的方法，其特征是 所述高安全信息系統(tǒng)包含信息處理部件、控制部件、第一存儲(chǔ)部件、第二存儲(chǔ)部 件、固化的系統(tǒng)引導(dǎo)程序、網(wǎng)絡(luò)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ) 了在所述信息處理部件能夠運(yùn)行的網(wǎng)絡(luò)連接程序，所述信息處理部件對(duì)所述第二存儲(chǔ)部件 進(jìn)行寫(xiě)操作的至少一根寫(xiě)控制信號(hào)線和讀操作的至少一根讀控制信號(hào)線通過(guò)所述控制部 件與所述第二存儲(chǔ)部件連接，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件切斷所述寫(xiě) 控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接而保持所述讀控制信號(hào)與所述第二存儲(chǔ)部件 的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件保持所述寫(xiě)控制信號(hào)與所 述第二存儲(chǔ)部件的信號(hào)線連接同時(shí)保持所述讀控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連 接；當(dāng)所述硬件開(kāi)關(guān)處于第三狀態(tài)時(shí)，所述控制部件切斷所述寫(xiě)控制信號(hào)與所述第二存儲(chǔ) 部件的信號(hào)線連接同時(shí)切斷所述讀控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接，所述高安 全信息系統(tǒng)在所述信息處理部件的控制下通過(guò)網(wǎng)絡(luò)部件與網(wǎng)絡(luò)連接，包含如下步驟；
操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)；
所述信息處理部件從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序并存儲(chǔ)到所述第 一存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第三狀態(tài)； 所述信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述網(wǎng)絡(luò)連接程序?qū)崿F(xiàn)與網(wǎng) 絡(luò)的連接。 本發(fā)明的有益效果利用本發(fā)明，信息系統(tǒng)的硬件資源的控制權(quán)不完全由軟件控 制，而是通過(guò)人為的控制使信息系統(tǒng)的資源被軟件以外的部件進(jìn)行控制，那么當(dāng)希望信息 系統(tǒng)的某些資源對(duì)于某種操作指令無(wú)效時(shí)，就可以通過(guò)人為控制使信息系統(tǒng)的該資源對(duì)于 某種操作指令不起作用，當(dāng)希望信息系統(tǒng)的某些資源對(duì)于某種操作指令有效時(shí)，就可以通 過(guò)人為控制使信息系統(tǒng)的該資源對(duì)于某種操作指令起作用，這樣計(jì)算機(jī)病毒或黑客程序也 就不可能實(shí)現(xiàn)計(jì)算機(jī)病毒或黑客程序的目的而正常的軟件仍然在人為控制下完成對(duì)于某 種資源的寫(xiě)操作，使信息系統(tǒng)達(dá)到對(duì)于計(jì)算機(jī)病毒或黑客程序的徹底地免疫能力，實(shí)現(xiàn)真 正的安全信息系統(tǒng)。


圖1是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第一種解決方案原理示意圖 圖2是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第二種解決方案原理示意圖 圖3是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第三種解決方案原理示意圖 圖4是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第四種解決方案原理示意圖 圖5是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第五種解決方案原理示意圖 圖6是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的上電啟動(dòng)方法流程圖 圖7是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的第一種軟件安裝方法流程圖 圖8是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的第二種軟件安裝方法流程圖 圖9是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的運(yùn)行軟件方法流程圖 圖10是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的第一種連接網(wǎng)絡(luò)方法流程圖 圖11是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的第二種連接網(wǎng)絡(luò)方法流程圖 圖12是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第一種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖 圖13是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第二種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖 圖14是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第三種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖 圖15是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第四種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖 圖16是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第五種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖 圖17是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第六種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖
具體實(shí)施例方式
為了使本技術(shù)領(lǐng)域的人員更好地理解本發(fā)明，下面結(jié)合附圖和實(shí)施方式對(duì)本發(fā)明 作進(jìn)一步的詳細(xì)說(shuō)明。 由于信息系統(tǒng)基于操作指令對(duì)于信息系統(tǒng)的硬件資源進(jìn)行控制存儲(chǔ)數(shù)據(jù)、讀物 數(shù)據(jù)、運(yùn)算處理等。當(dāng)把這些操作指令按照具體完成的功能編寫(xiě)的功能集合就成為信息系 統(tǒng)的軟件。人們通過(guò)軟件對(duì)于信息系統(tǒng)的硬件資源進(jìn)行控制，也包含對(duì)于存儲(chǔ)于信息系統(tǒng)中的軟件進(jìn)行讀寫(xiě)操作。而計(jì)算機(jī)病毒和黑客程序也是通過(guò)信息系統(tǒng)所支持的操作指令來(lái) 對(duì)于信息系統(tǒng)的硬件資源進(jìn)行操作或控制，使信息系統(tǒng)按照計(jì)算機(jī)病毒程序或黑客程序所 希望的方式運(yùn)行，控制信息系統(tǒng)的硬件資源。由于現(xiàn)有信息系統(tǒng)為了使信息系統(tǒng)的硬件資 源能夠被有效使用，這些資源對(duì)于操作系統(tǒng)和應(yīng)用軟件是可用的，即可以進(jìn)行讀取操作、寫(xiě) 入操作、更新操作等。這也成為了計(jì)算機(jī)病毒或黑客程序完成攻擊的必要條件。如黑客程 序希望修改存儲(chǔ)在信息系統(tǒng)的信息，則需要獲得對(duì)于信息系統(tǒng)的存儲(chǔ)部件的寫(xiě)操作或更新 操作的能力。由于信息系統(tǒng)的存儲(chǔ)部件的寫(xiě)操作或更新操作的能力向正常工作的軟件是開(kāi) 放的，黑客程序也能夠找到對(duì)信息系統(tǒng)的存儲(chǔ)部件的寫(xiě)操作或更新操作的突破口修改信息 系統(tǒng)存儲(chǔ)的信息。同樣計(jì)算機(jī)病毒才可以在信息系統(tǒng)中不斷控制信息系統(tǒng)的資源達(dá)到計(jì)算 機(jī)病毒的目的。但是如果信息系統(tǒng)的硬件資源的控制權(quán)不完全由軟件控制，而是通過(guò)人為 的控制使信息系統(tǒng)的資源被軟件以外的部件進(jìn)行控制，那么當(dāng)希望信息系統(tǒng)的某些資源對(duì) 于某種操作指令無(wú)效時(shí)，就可以通過(guò)人為控制使信息系統(tǒng)的該資源對(duì)于某種操作指令不起 作用，當(dāng)希望信息系統(tǒng)的某些資源對(duì)于某種操作指令有效時(shí)，就可以通過(guò)人為控制使信息 系統(tǒng)的該資源對(duì)于某種操作指令起作用，這樣計(jì)算機(jī)病毒或黑客程序也就不可能實(shí)現(xiàn)計(jì)算 機(jī)病毒或黑客程序的目的而正常的軟件仍然在人為控制下完成對(duì)于某種資源的寫(xiě)操作，使 信息系統(tǒng)達(dá)到對(duì)于計(jì)算機(jī)病毒或黑客程序的徹底地免疫能力，實(shí)現(xiàn)真正的安全信息系統(tǒng)。
參照?qǐng)D1，圖1是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第一種解決方案原理示意圖。信息 處理部件101與第二存儲(chǔ)部件103之間的信號(hào)連接中部分信號(hào)105是由控制部件102處理 后成為控制輸出信號(hào)106后再與第二存儲(chǔ)部件103連接。其中控制部件102包含一個(gè)硬件 開(kāi)關(guān)104。所述硬件開(kāi)關(guān)104包含兩種狀態(tài)第一狀態(tài)和第二狀態(tài)；硬件開(kāi)關(guān)104處于第一 狀態(tài)時(shí)，所述控制部件102切斷所述部分信號(hào)105與所述第二存儲(chǔ)部件的信號(hào)線連接，控制 輸出信號(hào)106不反映部分信號(hào)105的信息；當(dāng)所述硬件開(kāi)關(guān)104處于第二狀態(tài)時(shí)，所述控制 部件102保持所述部分信號(hào)105與所述第二存儲(chǔ)部件的信號(hào)線連接，控制輸出信號(hào)106與 部分信號(hào)105的信息相同。顯然，當(dāng)部分信號(hào)105是信息處理部件101控制第二存儲(chǔ)部件 103寫(xiě)操作的信號(hào)時(shí)，可以實(shí)現(xiàn)信息處理部件101對(duì)于第二存儲(chǔ)部件103寫(xiě)操作依賴(lài)于硬 件開(kāi)關(guān)104的狀態(tài)，而硬件開(kāi)關(guān)104的狀態(tài)可以人為的控制，同時(shí)硬件開(kāi)關(guān)104不受信息處 理部件控制，這樣信息系統(tǒng)就可以人為控制使信息系統(tǒng)的存儲(chǔ)資源對(duì)于寫(xiě)操作指令不起作 用。同理，部分信號(hào)105也可以是信息處理部件101控制第二存儲(chǔ)部件103讀操作的信號(hào)， 可以實(shí)現(xiàn)人為控制使信息系統(tǒng)的存儲(chǔ)資源對(duì)于讀操作指令不起作用。同樣也可以實(shí)現(xiàn)對(duì)于 信息系統(tǒng)的所有可控的硬件資源實(shí)現(xiàn)人為的控制而不受信息系統(tǒng)軟件的控制。
圖2是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第二種解決方案原理示意圖。與圖1的實(shí)現(xiàn) 實(shí)例相比，在圖1的基礎(chǔ)上，圖2的解決方案進(jìn)一步包含第一存儲(chǔ)部件201。由于信息處理 部件運(yùn)行的程序通常會(huì)對(duì)存儲(chǔ)體進(jìn)行寫(xiě)操作做，而第二存儲(chǔ)部件103在本發(fā)明中通常處于 寫(xiě)操作無(wú)效狀態(tài)以對(duì)抗病毒或黑客的攻擊，為解決此問(wèn)題，增加一個(gè)第一存儲(chǔ)部件201，信 息處理部件101與第一存儲(chǔ)部件201可以進(jìn)行讀操作和寫(xiě)操作。在第二存儲(chǔ)部件103存放 了需要運(yùn)行的程序，為了使存儲(chǔ)在第二存儲(chǔ)部件103中的程序不被攻擊，信息處理部件101 不在第二存儲(chǔ)部件103中運(yùn)行程序，而是先把程序從第二存儲(chǔ)部件103讀取出來(lái)寫(xiě)入第一 存儲(chǔ)部件201，然后信息處理部件101運(yùn)行第一存儲(chǔ)部件201中的程序。即使病毒或黑客攻 擊了第一存儲(chǔ)部件201的程序，也可以通過(guò)從第二存儲(chǔ)部件103重新讀取原程序完全覆蓋被攻擊的第一存儲(chǔ)部件201的程序，從而可以迅速清除病毒或黑客攻擊帶來(lái)的服務(wù)中斷問(wèn) 題。 圖3是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第三種解決方案原理示意圖。在圖2的基礎(chǔ) 上，圖3的解決方案進(jìn)一步包含固化的系統(tǒng)引導(dǎo)程序301。實(shí)現(xiàn)信息系統(tǒng)在上電過(guò)程中，信 息處理部件101運(yùn)行固化的系統(tǒng)引導(dǎo)程序301，包含自動(dòng)將需要進(jìn)一步運(yùn)行的程序從第二 存儲(chǔ)部件103讀取出來(lái)寫(xiě)入第一存儲(chǔ)部件201，然后信息處理部件101運(yùn)行第一存儲(chǔ)部件 201中的程序。通常固化的系統(tǒng)引導(dǎo)程序301采用的是只讀存儲(chǔ)體，病毒或黑客不能攻擊。 而增加固化的系統(tǒng)引導(dǎo)程序301，使信息系統(tǒng)能夠按照本發(fā)明的設(shè)計(jì)思想確保信息系統(tǒng)每 次上電后自動(dòng)裝載需要運(yùn)行的程序。 圖4是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第四種解決方案原理示意圖。圖4的解決方 案是在圖3的解決方案基礎(chǔ)上的進(jìn)一步改進(jìn)。主要是控制部件402包含一個(gè)硬件開(kāi)關(guān)404。 所述硬件開(kāi)關(guān)404包含三種狀態(tài)第一狀態(tài)、第二狀態(tài)和第三狀態(tài)；可以控制信息處理部件 101與第二存儲(chǔ)部件103的多個(gè)信號(hào)處于硬件手動(dòng)可控。硬件開(kāi)關(guān)404處于第一狀態(tài)時(shí)， 所述控制部件402切斷所述部分信號(hào)105與所述第二存儲(chǔ)部件的信號(hào)線連接，控制輸出信 號(hào)106不反映部分信號(hào)105的信息但同時(shí)保持所述部分信號(hào)405與所述第二存儲(chǔ)部件的信 號(hào)線連接，控制輸入信號(hào)406與部分信號(hào)405的信息相同；當(dāng)所述硬件開(kāi)關(guān)404處于第二狀 態(tài)時(shí)，所述控制部件402保持所述部分信號(hào)105與所述第二存儲(chǔ)部件的信號(hào)線連接，控制輸 出信號(hào)106與部分信號(hào)105的信息相同但同時(shí)保持所述部分信號(hào)405與所述第二存儲(chǔ)部件 的信號(hào)線連接，控制輸入信號(hào)406與部分信號(hào)405的信息相同；當(dāng)所述硬件開(kāi)關(guān)404處于第 三狀態(tài)時(shí)，所述控制部件402切斷所述部分信號(hào)105與所述第二存儲(chǔ)部件的信號(hào)線連接，控 制輸出信號(hào)106不反映部分信號(hào)105的信息但同時(shí)切斷所述部分信號(hào)405與所述第二存儲(chǔ) 部件的信號(hào)線連接，控制輸入信號(hào)406不反映部分信號(hào)405的信息。顯然，當(dāng)部分信號(hào)105 是信息處理部件101控制第二存儲(chǔ)部件103寫(xiě)操作的信號(hào)同時(shí)部分信號(hào)405是信息處理部 件101控制第二存儲(chǔ)部件103讀操作的信號(hào)時(shí)，可以實(shí)現(xiàn)信息處理部件101對(duì)于第二存儲(chǔ) 部件103寫(xiě)操作和讀操作都依賴(lài)于硬件開(kāi)關(guān)404的狀態(tài)，而硬件開(kāi)關(guān)404的狀態(tài)可以人為 的控制，同時(shí)硬件開(kāi)關(guān)404不受信息處理部件控制，這樣信息系統(tǒng)就可以人為控制使信息 系統(tǒng)的存儲(chǔ)資源對(duì)于寫(xiě)操作指令和/或讀操作不起作用。同樣也可以實(shí)現(xiàn)對(duì)于信息系統(tǒng)的 所有可控的硬件資源實(shí)現(xiàn)人為的控制而不受信息系統(tǒng)軟件的控制。 圖5是本發(fā)明實(shí)現(xiàn)高安全信息系統(tǒng)的第五種解決方案原理示意圖。圖4的解決方 案是在圖3的解決方案基礎(chǔ)上的進(jìn)一步改進(jìn)。主要是進(jìn)一步增加上電復(fù)位電路501。通過(guò) 上電復(fù)位電路501，可以使信息系統(tǒng)上電時(shí)使控制部件402處于希望的工作狀態(tài)。如避免使 用信息系統(tǒng)時(shí)忘記手動(dòng)切換硬件開(kāi)關(guān)404的狀態(tài)造成系統(tǒng)上電后硬件開(kāi)關(guān)404的狀態(tài)不希 望的狀態(tài)如可寫(xiě)操作狀態(tài)成為病毒或黑客對(duì)第二存儲(chǔ)部件103的攻擊。更優(yōu)化的改進(jìn)是， 當(dāng)上電復(fù)位電路501形成的狀態(tài)與硬件開(kāi)關(guān)404的狀態(tài)不對(duì)應(yīng)時(shí)增加提示部件，從而提醒 使用者正確切換硬件開(kāi)關(guān)404的狀態(tài)。 圖6是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的上電啟動(dòng)方法流程圖。以圖3的解決方案 為例說(shuō)明本發(fā)明的上電啟動(dòng)方法流程。步驟601操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第 一狀態(tài)；步驟602給所述系統(tǒng)上電；步驟603所述控制部件切斷所述控制信號(hào)與所述第二 存儲(chǔ)部件的信號(hào)線連接；步驟604所述信息處理部件執(zhí)行所述固化的系統(tǒng)引導(dǎo)程序完成上電初始化；步驟605所述信息處理部件從所述第二存儲(chǔ)部件讀取所述軟件程序并存儲(chǔ)到所 述第一存儲(chǔ)部件；步驟606所述信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述軟件程 序。由于每次上電都從所述第二存儲(chǔ)部件讀取所述軟件程序并存儲(chǔ)到所述第一存儲(chǔ)部件， 從而保證每次上電后即使被病毒或黑客攻擊，通過(guò)重新上電可以快速清除使信息系統(tǒng)快速 恢復(fù)。 圖7是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的第一種軟件安裝方法流程圖。以圖1的解 決方案為例說(shuō)明本發(fā)明的軟件安裝方法流程。步驟701信息系統(tǒng)處于正常運(yùn)行狀態(tài)；在步 驟702操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，使所述控制部件連通所述寫(xiě)操作 控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；進(jìn)入步驟703控信息處理部件將需要安裝的 軟件安裝在所述第二存儲(chǔ)部件成為已安裝軟件；然后在步驟704操作所述硬件開(kāi)關(guān)使所述 硬件開(kāi)關(guān)處于第一狀態(tài)，使所述控制部件切斷所述寫(xiě)操作控制信號(hào)與所述第二存儲(chǔ)部件的 信號(hào)線連接。由于只有在軟件安裝時(shí)才能對(duì)第二存儲(chǔ)部件進(jìn)行寫(xiě)操作，安裝完畢后就通過(guò) 硬件開(kāi)關(guān)斷開(kāi)寫(xiě)操作信號(hào)，從而使軟件不會(huì)被感染病毒或被黑客攻擊。
圖8是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的第二種軟件安裝方法流程圖。以圖3的解 決方案為例說(shuō)明本發(fā)明的軟件安裝方法流程。步驟801信息系統(tǒng)處于正常運(yùn)行狀態(tài)，此時(shí) 所述硬件開(kāi)關(guān)處于第一狀態(tài)，使所述控制部件切斷所述寫(xiě)操作控制信號(hào)與所述第二存儲(chǔ)部 件的信號(hào)線連接；在步驟802所述信息處理部件將需要安裝的軟件安裝在所述第一存儲(chǔ)部 件成為已安裝軟件；進(jìn)入步驟803操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，使所 述控制部件連通所述寫(xiě)操作控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；然后在步驟804 所述信息處理部件將所述已安裝軟件從所述第一存儲(chǔ)部件中讀取后寫(xiě)入所述第二存儲(chǔ)部 件；再進(jìn)入步驟805操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)，使所述控制部件切 斷所述寫(xiě)操作控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接。由于只有在軟件安裝完成后從 所述第一存儲(chǔ)部件中讀取后寫(xiě)入所述第二存儲(chǔ)部件時(shí)才能對(duì)第二存儲(chǔ)部件進(jìn)行寫(xiě)操作，拷 貝完畢后就通過(guò)硬件開(kāi)關(guān)斷開(kāi)寫(xiě)操作信號(hào)，從而使軟件不會(huì)被感染病毒或被黑客攻擊。
圖9是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的運(yùn)行軟件方法流程圖。以圖3的解決方案 為例說(shuō)明本發(fā)明的軟件安裝方法流程。信息系統(tǒng)處于正常運(yùn)行狀態(tài)，此時(shí)所述硬件通常開(kāi) 關(guān)處于第一狀態(tài)，使所述控制部件切斷所述寫(xiě)操作控制信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線 連接；如果不是則首先在步驟901操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)；然后 進(jìn)入步驟902信息處理部件從所述第二存儲(chǔ)部件讀取所述軟件程序并存儲(chǔ)到所述第一存 儲(chǔ)部件；在步驟903信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述軟件程序。由于每 次運(yùn)行軟件都從所述第二存儲(chǔ)部件讀取所述軟件程序并存儲(chǔ)到所述第一存儲(chǔ)部件并在所 述第一存儲(chǔ)部件運(yùn)行，病毒或黑客只能攻擊所述第一存儲(chǔ)部件的信息但不能攻擊所述第二 存儲(chǔ)部件的信息，而每次運(yùn)行都從所述第二存儲(chǔ)部件讀取所述軟件程序并存儲(chǔ)到所述第一 存儲(chǔ)部件，從而使軟件不會(huì)被感染病毒或被黑客攻擊。 圖10是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的第一種連接網(wǎng)絡(luò)方法流程圖。以圖3的 解決方案為例說(shuō)明本發(fā)明的連接網(wǎng)絡(luò)方法流程。信息系統(tǒng)處于正常運(yùn)行狀態(tài)，此時(shí)所述硬 件通常開(kāi)關(guān)處于第一狀態(tài)，使所述控制部件切斷所述寫(xiě)操作控制信號(hào)與所述第二存儲(chǔ)部件 的信號(hào)線連接；如果不是則首先在步驟1001操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一 狀態(tài)；然后進(jìn)入步驟1002信息處理部件從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序并存儲(chǔ)到所述第一存儲(chǔ)部件；在步驟1003信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述 網(wǎng)絡(luò)連接程序?qū)崿F(xiàn)與網(wǎng)絡(luò)的連接。由于每次運(yùn)行網(wǎng)絡(luò)連接程序都從所述第二存儲(chǔ)部件讀取 所述網(wǎng)絡(luò)連接程序并存儲(chǔ)到所述第一存儲(chǔ)部件并在所述第一存儲(chǔ)部件運(yùn)行，病毒或黑客只 能攻擊所述第一存儲(chǔ)部件的網(wǎng)絡(luò)連接程序但不能攻擊所述第二存儲(chǔ)部件的網(wǎng)絡(luò)連接程序， 而每次運(yùn)行都從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序并存儲(chǔ)到所述第一存儲(chǔ)部件，從 而使網(wǎng)絡(luò)連接程序不會(huì)被感染病毒或被黑客攻擊。 圖11是本發(fā)明實(shí)現(xiàn)的高安全信息系統(tǒng)的第二種連接網(wǎng)絡(luò)方法流程圖。以圖4的 解決方案為例說(shuō)明本發(fā)明的連接網(wǎng)絡(luò)方法流程。信息系統(tǒng)處于正常運(yùn)行狀態(tài)，此時(shí)所述硬 件通常開(kāi)關(guān)處于第一狀態(tài)，使所述控制部件切斷所述寫(xiě)操作控制信號(hào)與所述第二存儲(chǔ)部件 的信號(hào)線連接；如果不是則首先在步驟1101操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一 狀態(tài)；然后進(jìn)入步驟1102信息處理部件從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序并存 儲(chǔ)到所述第一存儲(chǔ)部件；在步驟1103操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第三狀態(tài)，使 所述控制部件切斷所述寫(xiě)操作控制信號(hào)和讀操作信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接； 然后再進(jìn)入步驟1104信息處理部件運(yùn)行存儲(chǔ)到所述第一存儲(chǔ)部件的所述網(wǎng)絡(luò)連接程序?qū)?現(xiàn)與網(wǎng)絡(luò)的連接。由于每次運(yùn)行網(wǎng)絡(luò)連接程序都從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程 序并存儲(chǔ)到所述第一存儲(chǔ)部件并在所述第一存儲(chǔ)部件運(yùn)行，而且在所述第一存儲(chǔ)部件運(yùn)行 之前操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第三狀態(tài)，使所述控制部件切斷所述寫(xiě)操作控 制信號(hào)和讀操作信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接，從而切斷網(wǎng)絡(luò)或運(yùn)行程序?qū)τ谒?述第二存儲(chǔ)部件的讀寫(xiě)訪問(wèn)，即所述第二存儲(chǔ)部件對(duì)病毒或黑客而言不可見(jiàn)，因此病毒或 黑客只能攻擊所述第一存儲(chǔ)部件的網(wǎng)絡(luò)連接程序但不能攻擊所述第二存儲(chǔ)部件的網(wǎng)絡(luò)連 接程序，而每次運(yùn)行都從所述第二存儲(chǔ)部件讀取所述網(wǎng)絡(luò)連接程序并存儲(chǔ)到所述第一存儲(chǔ) 部件，從而使網(wǎng)絡(luò)連接程序不會(huì)被感染病毒或被黑客攻擊。 圖12是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第一種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖。 所述高安全信息系統(tǒng)包含信息處理部件1202、控制部件1204、第二存儲(chǔ)部件1205以及網(wǎng)絡(luò) 連接部件1206。信息處理部件1202與第二存儲(chǔ)部件1205之間的信號(hào)連接中部分信號(hào)是由 控制部件1204處理后再與第二存儲(chǔ)部件1205連接。其中控制部件1204包含一個(gè)硬件開(kāi) 關(guān)。所述硬件開(kāi)關(guān)包含兩種狀態(tài)第一狀態(tài)和第二狀態(tài)；硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控 制部件1204切斷所述部分信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于 第二狀態(tài)時(shí)，所述控制部件1204保持所述部分信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接。所 述網(wǎng)絡(luò)連接部件1206與信息處理部件1202連接。所述信息處理部件1202運(yùn)行網(wǎng)絡(luò)連接 程序之前硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件1204切斷所述部分信號(hào)與所述第二存 儲(chǔ)部件1205的信號(hào)線連接，這樣運(yùn)行網(wǎng)絡(luò)連接程序后通過(guò)所述網(wǎng)絡(luò)連接部件1206與互聯(lián) 網(wǎng)絡(luò)連接，進(jìn)行信息通訊。即使互連網(wǎng)絡(luò)中傳遞的信息由病毒或黑客攻擊，由于對(duì)于所述第 二存儲(chǔ)部件不能修改信息和數(shù)據(jù)，因而不會(huì)被黑客貨病毒攻擊。使信息系統(tǒng)具有很高的安 全性。 圖13是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第二種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖。 與圖12的實(shí)現(xiàn)方案不同的是可以通過(guò)另一個(gè)信息處理部件對(duì)于第二存儲(chǔ)部件的信息進(jìn)行 更新，特別是對(duì)于像政府電子服務(wù)平臺(tái)一類(lèi)的信息服務(wù)系統(tǒng)，其信息主要是提供給大眾可 靠的信息，并由內(nèi)部網(wǎng)絡(luò)連接進(jìn)行展示信息的更新，以前的信息系統(tǒng)是通過(guò)防火墻、殺毒軟件等增強(qiáng)系統(tǒng)的安全性，但由于其存儲(chǔ)信息的存儲(chǔ)體通過(guò)軟件可以進(jìn)行寫(xiě)操作，從而經(jīng)常 出現(xiàn)政府網(wǎng)站被黑客攻擊、原有信息被非法篡改的報(bào)道和事件出現(xiàn)。采用被發(fā)明的系統(tǒng)可 以避免類(lèi)似事件的出現(xiàn)。所述高安全信息系統(tǒng)包含第一信息處理部件1301、第二信息處理 部件1302、控制部件1304、第二存儲(chǔ)部件1305以及網(wǎng)絡(luò)連接部件1306。所述第一信息處 理部件1301通過(guò)信息通訊線1303和一個(gè)可拔插的信號(hào)連接部件1307與所述第二信息處 理部件1302在需要時(shí)連接或斷開(kāi)。所述信息處理部件1302與第二存儲(chǔ)部件1305之間的 信號(hào)連接中部分信號(hào)是由控制部件1304處理后再與第二存儲(chǔ)部件1305連接。其中控制部 件1304包含一個(gè)硬件開(kāi)關(guān)。所述硬件開(kāi)關(guān)包含兩種狀態(tài)第一狀態(tài)和第二狀態(tài)；硬件開(kāi)關(guān) 處于第一狀態(tài)時(shí)，所述控制部件1304切斷所述部分信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連 接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件1304保持所述部分信號(hào)與所述第二存 儲(chǔ)部件的信號(hào)線連接。所述網(wǎng)絡(luò)連接部件1306與信息處理部件1302連接。所述第二信息 處理部件1302運(yùn)行網(wǎng)絡(luò)連接程序之前硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件1304切斷 所述部分信號(hào)與所述第二存儲(chǔ)部件1305的信號(hào)線連接，這樣運(yùn)行網(wǎng)絡(luò)連接程序后通過(guò)所 述網(wǎng)絡(luò)連接部件1306與互聯(lián)網(wǎng)絡(luò)連接，進(jìn)行信息通訊。即使互連網(wǎng)絡(luò)中傳遞的信息由病毒 或黑客攻擊，由于對(duì)于所述第二存儲(chǔ)部件不能修改信息和數(shù)據(jù)，因而不會(huì)被黑客貨病毒攻 擊。使信息系統(tǒng)具有很高的安全性。同時(shí)當(dāng)需要更新所述第二存儲(chǔ)部件1305的信息時(shí)，將 所述第二信息處理部件重新上電啟動(dòng)以用所述第二存儲(chǔ)部件中未受病毒或黑客攻擊的程 序和數(shù)據(jù)覆蓋所述第二信息處理部件連接網(wǎng)絡(luò)時(shí)可能被攻擊的存儲(chǔ)空間。并保持所述網(wǎng)絡(luò) 連接部件1306與互聯(lián)網(wǎng)絡(luò)處于斷開(kāi)狀態(tài)，然后所述第一信息處理部件1301通過(guò)信息通訊 線1303和一個(gè)可拔插的信號(hào)連接部件1307與所述第二信息處理部件1302連接，控制所述 硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件1304保持所述部分信號(hào)與所述第二存儲(chǔ)部件的 信號(hào)線連接，從而使所述第一信息處理部件1301就可以通過(guò)第二信息處理部件1302將更 新的數(shù)據(jù)寫(xiě)入所述第二存儲(chǔ)部件。數(shù)據(jù)更新完成后，控制硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控 制部件1304切斷所述部分信號(hào)與所述第二存儲(chǔ)部件的信號(hào)線連接。這樣實(shí)現(xiàn)安全地更新 第二存儲(chǔ)部件中的信息。 圖14是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第三種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意 圖。所述高安全信息系統(tǒng)包含第一信息處理部件1401、第二信息處理部件1402、控制部件 1404、第二存儲(chǔ)部件1405以及網(wǎng)絡(luò)連接部件1406。所述第一信息處理部件1401和所述第二 信息處理部件1402分別通過(guò)所述控制部件1404才能連接訪問(wèn)所述第二存儲(chǔ)部件1405。其 中控制部件1404包含一個(gè)硬件開(kāi)關(guān)。所述控制部件1404的一種實(shí)現(xiàn)方案是所述硬件開(kāi)關(guān) 至少包含兩種狀態(tài)第一狀態(tài)和第二狀態(tài)；硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件1404 切斷所述第一信息處理部件1401與所述第二存儲(chǔ)部件1405寫(xiě)操作的信號(hào)線連接、切斷所 述第二信息處理部件1402與所述第二存儲(chǔ)部件1405寫(xiě)操作的信號(hào)線連接同時(shí)連接所述第 二信息處理部件1402與所述第二存儲(chǔ)部件1405的讀操作信號(hào)線連接，實(shí)現(xiàn)所述第二信息 處理部件1402只可以讀取所述第二存儲(chǔ)部件1405的信息但不能修改或增加所述第二存儲(chǔ) 部件1405的數(shù)據(jù)。當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件1404連接所述第一信息 處理部件1401與所述第二存儲(chǔ)部件1405寫(xiě)操作的信號(hào)線連接、切斷所述第二信息處理部 件1402與所述第二存儲(chǔ)部件1405寫(xiě)操作的信號(hào)線連接，實(shí)現(xiàn)所述第一信息處理部件1401 可以更新或增加或修改所述第二存儲(chǔ)部件1405的信息。所述第二信息處理部件1402運(yùn)行網(wǎng)絡(luò)連接程序之前硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，運(yùn)行網(wǎng)絡(luò)連接程序后通過(guò)所述網(wǎng)絡(luò)連接部件 1406與互聯(lián)網(wǎng)絡(luò)連接，進(jìn)行信息通訊。即使互連網(wǎng)絡(luò)中傳遞的信息由病毒或黑客攻擊，由于 對(duì)于所述第二存儲(chǔ)部件1405不能修改信息和數(shù)據(jù)，因而不會(huì)被黑客貨病毒攻擊。使信息系 統(tǒng)具有很高的安全性。同時(shí)當(dāng)需要更新所述第二存儲(chǔ)部件1405的信息時(shí)，操作所述硬件開(kāi) 關(guān)處于第二狀態(tài)，將所述第一信息處理部件1401與所述第二存儲(chǔ)部件1405的寫(xiě)操作信號(hào) 連接，而此時(shí)所述第二信息處理部件1402與所述第二存儲(chǔ)部件1405的寫(xiě)操作沒(méi)有連接，因 此所述第二存儲(chǔ)部件1405不會(huì)受病毒或黑客攻擊，這樣所述第一信息處理部件1401實(shí)現(xiàn) 安全地更新第二存儲(chǔ)部件中的信息。 圖15是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第四種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖。 與圖12所示技術(shù)方案不同的是增加了第一存儲(chǔ)部件1511，當(dāng)所述信息處理部件1202運(yùn)行 程序的存儲(chǔ)空間不夠時(shí)，可以通過(guò)連接第一存儲(chǔ)部件1511擴(kuò)展運(yùn)行程序空間，而且第一存 儲(chǔ)部件1611還可以作為信息系統(tǒng)語(yǔ)互聯(lián)網(wǎng)絡(luò)連接時(shí)通過(guò)網(wǎng)絡(luò)交互的信息臨時(shí)存儲(chǔ)，只有 確認(rèn)所述第一存儲(chǔ)部件1511存儲(chǔ)的信息沒(méi)有病毒或黑客程序后才可能添加到所述第二存 儲(chǔ)部件中，在提高所述高安全信息系統(tǒng)的安全性是，增加系統(tǒng)靈活性和交互性。
圖16是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第五種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖。 與圖13所示技術(shù)方案不同的是增加了第一存儲(chǔ)部件1611，當(dāng)所述第二信息處理部件1302 運(yùn)行程序的存儲(chǔ)空間不夠時(shí)，可以通過(guò)連接第一存儲(chǔ)部件1611擴(kuò)展運(yùn)行程序空間，而且第 一存儲(chǔ)部件1611還可以作為信息系統(tǒng)語(yǔ)互聯(lián)網(wǎng)絡(luò)連接時(shí)通過(guò)網(wǎng)絡(luò)交互的信息臨時(shí)存儲(chǔ)， 只有通過(guò)確認(rèn)所述第一存儲(chǔ)部件1611的信息沒(méi)有病毒或黑客程序后才可能添加到所述第 二存儲(chǔ)部件中，在提高所述高安全信息系統(tǒng)的安全性是，增加系統(tǒng)靈活性和交互性。
圖17是本發(fā)明實(shí)現(xiàn)的基于高安全信息系統(tǒng)的第六種網(wǎng)絡(luò)服務(wù)提供平臺(tái)示意圖。 與圖14所示技術(shù)方案不同的是增加了第一存儲(chǔ)部件1711，當(dāng)所述第二信息處理部件1402 運(yùn)行程序的存儲(chǔ)空間不夠時(shí)，可以通過(guò)連接第一存儲(chǔ)部件1411擴(kuò)展運(yùn)行程序空間，而且第 一存儲(chǔ)部件1711還可以作為信息系統(tǒng)語(yǔ)互聯(lián)網(wǎng)絡(luò)連接時(shí)通過(guò)網(wǎng)絡(luò)交互的信息臨時(shí)存儲(chǔ)， 只有通過(guò)確認(rèn)所述第一存儲(chǔ)部件1711的信息沒(méi)有病毒或黑客程序后才可能添加到所述第 二存儲(chǔ)部件中，在提高所述高安全信息系統(tǒng)的安全性是，增加系統(tǒng)靈活性和交互性；同時(shí)， 該技術(shù)方案還增加了特征所述第一信息處理部件1401通過(guò)信息通訊線1703和一個(gè)可拔 插的信號(hào)連接部件1707與所述第二信息處理部件1402連接。通過(guò)這樣的連接，可以通過(guò) 所述第一信息處理部件1401對(duì)所述第一存儲(chǔ)部件1711的信息進(jìn)行處理，如清除病毒、黑客 程序、判斷信息可用性等。
權(quán)利要求
一種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第二存儲(chǔ)部件，所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；軟件安裝包含如下步驟；使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；所述第一信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
2. —種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第二 存儲(chǔ)部件，所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連 接訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)， 所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件 并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或 數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控 制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制 部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；當(dāng)所述硬 件開(kāi)關(guān)處于第四狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接 訪問(wèn)所述第二存儲(chǔ)部件；軟件安裝包含如下步驟；使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第四狀態(tài)，所述控制部件選擇所述第二信息處 理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；所述第二信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
3. —種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第一 存儲(chǔ)部件、第二存儲(chǔ)部件，所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述 控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，當(dāng)所述硬件開(kāi)關(guān) 處于第一狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所 述第二存儲(chǔ)部件并切斷所述第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù) 據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新 操作的至少一根控制信號(hào)線與所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存 儲(chǔ)部件；當(dāng)所述硬件開(kāi)關(guān)處于第四狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò) 所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；軟件安裝包含如下步驟； 使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)；所述第二信息處理部件將需要安裝的軟件安裝在所述第一存儲(chǔ)部件成為已安裝軟件；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第四狀態(tài)，所述控制部件選擇所述第二信息處 理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；所述第二信息處理部件將所述已安裝軟件存儲(chǔ)到所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
4. 一種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第一 存儲(chǔ)部件、第二存儲(chǔ)部件，所述第一信息處理部件通過(guò)信息通訊線和一個(gè)可拔插的信號(hào)連 接部件與所述第二信息處理部件連接，并從所述第二信息處理部件讀取數(shù)據(jù)和/或信息進(jìn) 行處理；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接 訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信 息處理部件能夠運(yùn)行的至少一個(gè)軟件程序，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部 件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述 第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操 作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與 所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所 述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；軟件安裝包含如下步 驟；使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，所述控制部件選擇所述第一信息處 理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；所述第一信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
5. —種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第一 存儲(chǔ)部件、第二存儲(chǔ)部件，所述第一信息處理部件通過(guò)信息通訊線和一個(gè)可拔插的信號(hào)連 接部件與所述第二信息處理部件連接，并從所述第二信息處理部件讀取數(shù)據(jù)和/或信息進(jìn) 行處理；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接 訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信 息處理部件能夠運(yùn)行的至少一個(gè)軟件程序，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部 件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述 第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操 作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與 所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；軟件安裝包含如下步 驟；使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)；所述第二信息處理部件將需要安裝的軟件安裝在所述第一存儲(chǔ)部件成為已安裝軟件；所述第二信息處理部件將所述已安裝軟件通過(guò)信息通訊線和一個(gè)可拔插的信號(hào)連接 部件傳遞給所述第一信息處理部件；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，所述控制部件選擇所述第一信息處 理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；所述第一信息處理部件將所述已安裝軟件存儲(chǔ)到所述第二存儲(chǔ)部件；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
6. —種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第一 存儲(chǔ)部件、第二存儲(chǔ)部件，所述第一信息處理部件通過(guò)信息通訊線和一個(gè)可拔插的信號(hào)連 接部件與所述第二信息處理部件連接，并從所述第二信息處理部件讀取數(shù)據(jù)和/或信息進(jìn) 行處理；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接 訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信 息處理部件能夠運(yùn)行的至少一個(gè)軟件程序，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部 件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述 第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操 作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與 所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所 述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；當(dāng)所述硬件開(kāi)關(guān)處于 第四狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第 二存儲(chǔ)部件；軟件安裝包含如下步驟；使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第四狀態(tài)，所述控制部件選擇所述第二信息處 理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；所述第二信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
7. —種高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，其特征是所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第一 存儲(chǔ)部件、第二存儲(chǔ)部件，所述第一信息處理部件通過(guò)信息通訊線和一個(gè)可拔插的信號(hào)連 接部件與所述第二信息處理部件連接，并從所述第二信息處理部件讀取數(shù)據(jù)和/或信息進(jìn) 行處理；所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接 訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)，所述第二存儲(chǔ)部件存儲(chǔ)了在所述信 息處理部件能夠運(yùn)行的至少一個(gè)軟件程序，當(dāng)所述硬件開(kāi)關(guān)處于第一狀態(tài)時(shí)，所述控制部 件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件并切斷所述 第二信息處理部件對(duì)所述第二存儲(chǔ)部件進(jìn)行寫(xiě)操作和/或數(shù)據(jù)更新操作和/或數(shù)據(jù)修改操作和/或數(shù)據(jù)添加操作和/或數(shù)據(jù)刪除操作和/或數(shù)據(jù)刷新操作的至少一根控制信號(hào)線與 所述第二存儲(chǔ)部件的信號(hào)線連接；當(dāng)所述硬件開(kāi)關(guān)處于第二狀態(tài)時(shí)，所述控制部件選擇所 述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；當(dāng)所述硬件開(kāi)關(guān)處于 第四狀態(tài)時(shí)，所述控制部件選擇所述第二信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第 二存儲(chǔ)部件；軟件安裝包含如下步驟；使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)；所述第二信息處理部件將需要安裝的軟件安裝在所述第一存儲(chǔ)部件成為已安裝軟件；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第四狀態(tài)，所述控制部件選擇所述第二信息處 理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；所述第二信息處理部件將所述已安裝軟件存儲(chǔ)到所述第二存儲(chǔ)部件； 操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
8. 根據(jù)權(quán)利要求1至7中任一項(xiàng)所述的軟件安裝方法，其特征是在進(jìn)行所述軟件安裝 步驟之前所述高安全信息網(wǎng)絡(luò)平臺(tái)對(duì)需要安裝的軟件進(jìn)行有無(wú)病毒檢查和病毒程序的清 除和/或?qū)π枰惭b的軟件進(jìn)行有無(wú)黑客程序的檢查和黑客程序的清除。
9. 根據(jù)權(quán)利要求1至7中任一項(xiàng)所述的軟件安裝方法，其特征是在進(jìn)行所述軟件安裝 步驟之前所述高安全信息網(wǎng)絡(luò)平臺(tái)停止和/或退出其他軟件程序的運(yùn)行。
10. 根據(jù)權(quán)利要求1至7中任一項(xiàng)所述的軟件安裝方法，其特征是在進(jìn)行所述軟件安裝 步驟之前所述高安全信息網(wǎng)絡(luò)平臺(tái)停止與其他信息設(shè)備之間的信息通訊和/或所述高安 全信息網(wǎng)絡(luò)平臺(tái)斷開(kāi)與外部網(wǎng)絡(luò)的連接。
全文摘要
本發(fā)明提出高安全信息網(wǎng)絡(luò)平臺(tái)的軟件安裝方法，所述高安全信息網(wǎng)絡(luò)平臺(tái)包含第一信息處理部件、第二信息處理部件、控制部件、第二存儲(chǔ)部件，所述第一信息處理部件和所述第二信息處理部件分別通過(guò)所述控制部件才能連接訪問(wèn)所述第二存儲(chǔ)部件，所述控制部件包含硬件開(kāi)關(guān)；軟件安裝包含如下步驟；使所述高安全信息網(wǎng)絡(luò)平臺(tái)處于正常運(yùn)行狀態(tài)；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第二狀態(tài)，所述控制部件選擇所述第一信息處理部件通過(guò)所述控制部件連接訪問(wèn)所述第二存儲(chǔ)部件；所述第一信息處理部件將需要安裝的軟件安裝在所述第二存儲(chǔ)部件；操作所述硬件開(kāi)關(guān)使所述硬件開(kāi)關(guān)處于第一狀態(tài)。
文檔編號(hào)G06F9/445GK101706858SQ20091023536
公開(kāi)日2010年5月12日 申請(qǐng)日期2009年10月10日 優(yōu)先權(quán)日2009年10月10日
發(fā)明者須清 申請(qǐng)人:北京派瑞根科技開(kāi)發(fā)有限公司