本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種計(jì)算機(jī)安全控制系統(tǒng)。

背景技術(shù)：

隨著計(jì)算機(jī)技術(shù)的進(jìn)步，計(jì)算機(jī)以其獨(dú)有的功能和強(qiáng)大的工作能力，計(jì)算機(jī)已經(jīng)成為人們生活工作必須的工具?，F(xiàn)有的計(jì)算機(jī)存在如下不足：信息保密性不好，尤其涉及工作信息或者商業(yè)信息，如這些信息被竊取，會(huì)對(duì)企業(yè)或用戶造成了極大的影響。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種安全性高、數(shù)據(jù)保密性好的計(jì)算機(jī)安全控制系統(tǒng)。

本發(fā)明解決上述技術(shù)問(wèn)題的技術(shù)方案如下：一種計(jì)算機(jī)安全控制系統(tǒng)，包括計(jì)算機(jī)終端和移動(dòng)終端；計(jì)算機(jī)終端與移動(dòng)終端之間采用無(wú)線通訊方式進(jìn)行數(shù)據(jù)的傳輸；計(jì)算機(jī)終端內(nèi)設(shè)有外接接口、入侵檢測(cè)模塊、控制模塊、登陸身份驗(yàn)證模塊、無(wú)線通訊模塊、低安全等級(jí)硬盤(pán)、中安全等級(jí)硬盤(pán)、高安全等級(jí)硬盤(pán)；

控制模塊與入侵檢測(cè)模塊、登陸身份驗(yàn)證模塊相連接，用于接收檢測(cè)信息以及身份驗(yàn)證信息；

入侵檢測(cè)模塊與外接接口相連，用于檢測(cè)外接接口所接設(shè)備是否向計(jì)算機(jī)終端傳輸病毒；

登陸身份驗(yàn)證模塊用于驗(yàn)證登陸者的身份，確定是否有權(quán)訪問(wèn)計(jì)算機(jī)終端內(nèi)硬盤(pán)所存儲(chǔ)信息；登陸身份驗(yàn)證模塊包括低安全等級(jí)身份驗(yàn)證單元、中安全等級(jí)身份驗(yàn)證單元、高安全等級(jí)身份驗(yàn)證單元；低安全等級(jí)身份驗(yàn)證單元、中安全等級(jí)身份驗(yàn)證單元、高安全等級(jí)身份驗(yàn)證單元分別對(duì)應(yīng)的與低安全等級(jí)硬盤(pán)、中安全等級(jí)硬盤(pán)、高安全等級(jí)硬盤(pán)連接，根據(jù)不同等級(jí)的身份驗(yàn)證來(lái)打開(kāi)對(duì)應(yīng)等級(jí)的硬盤(pán)；

控制模塊與無(wú)線通訊模塊相連接，用于將接收到的檢測(cè)信息以及身份驗(yàn)證是否通過(guò)的信息傳輸?shù)脚c計(jì)算機(jī)終端相綁定的移動(dòng)終端上。

本發(fā)明的有益效果是：通過(guò)采用不同安全等級(jí)身份驗(yàn)證和不同安全等級(jí)身份驗(yàn)證打開(kāi)不同安全等級(jí)硬盤(pán)，以及增設(shè)入侵檢測(cè)模塊，雙重結(jié)合，從而有效的確保了計(jì)算機(jī)終端內(nèi)數(shù)據(jù)的安全性，避免出現(xiàn)數(shù)據(jù)泄露，此外，計(jì)算機(jī)終端與移動(dòng)終端之間能夠進(jìn)行無(wú)線通訊，便于用戶了解其計(jì)算機(jī)終端是否存在非法入侵，進(jìn)一步的保證了安全性。

在上述技術(shù)方案的基礎(chǔ)上，本發(fā)明還可以做如下改進(jìn)。

進(jìn)一步，計(jì)算機(jī)終端內(nèi)還設(shè)有病毒防護(hù)及修復(fù)模塊；病毒防護(hù)及修復(fù)模塊與入侵檢測(cè)模塊相連接，用于對(duì)入侵檢測(cè)模塊所檢測(cè)的病毒進(jìn)行防護(hù)以及對(duì)入侵檢測(cè)模塊進(jìn)行修復(fù)。

進(jìn)一步，計(jì)算機(jī)終端內(nèi)還設(shè)有關(guān)機(jī)模塊；關(guān)機(jī)模塊與控制模塊相連接，用于在登陸身份驗(yàn)證模塊對(duì)身份驗(yàn)證失敗后關(guān)閉計(jì)算機(jī)終端。

進(jìn)一步，計(jì)算機(jī)終端內(nèi)還設(shè)有報(bào)警模塊；報(bào)警模塊與控制模塊相連接，用于在登陸身份驗(yàn)證模塊對(duì)身份驗(yàn)證失敗后進(jìn)行報(bào)警提示。

進(jìn)一步，計(jì)算機(jī)終端內(nèi)還設(shè)有系統(tǒng)硬件完整性度量模塊；系統(tǒng)硬件完整性度量模塊與控制模塊相連接，用于對(duì)計(jì)算機(jī)終端內(nèi)的硬件進(jìn)行完整性的度量，并將度量信息傳輸?shù)娇刂颇K，再由無(wú)線通訊模塊將硬件完整性度量信息傳輸?shù)脚c計(jì)算機(jī)終端相綁定的移動(dòng)終端上。

進(jìn)一步，計(jì)算機(jī)終端內(nèi)還設(shè)有系統(tǒng)軟件完整性度量模塊；系統(tǒng)軟件完整性度量模塊與控制模塊相連接，用于對(duì)計(jì)算機(jī)終端內(nèi)的軟件進(jìn)行完整性的度量，并將度量信息傳輸?shù)娇刂颇K，再由無(wú)線通訊模塊將軟件完整性度量信息傳輸?shù)脚c計(jì)算機(jī)終端相綁定的移動(dòng)終端上。

進(jìn)一步，登陸身份驗(yàn)證模塊還包括計(jì)數(shù)模塊，計(jì)數(shù)模塊與低安全等級(jí)身份驗(yàn)證單元、中安全等級(jí)身份驗(yàn)證單元、高安全等級(jí)身份驗(yàn)證單元均相連接，用于記錄身份驗(yàn)證的次數(shù)。

附圖說(shuō)明

圖1為本發(fā)明所述計(jì)算機(jī)安全控制系統(tǒng)的原理框圖。

附圖中，各標(biāo)號(hào)所代表的部件列表如下：

1、移動(dòng)終端，2、計(jì)算機(jī)終端，201、外接接口，202、入侵檢測(cè)模塊，203、控制模塊，204、登陸身份驗(yàn)證模塊，2041、低安全等級(jí)身份驗(yàn)證單元，2042、中安全等級(jí)身份驗(yàn)證單元，2043、高安全等級(jí)身份驗(yàn)證單元，2044、計(jì)數(shù)模塊，205、無(wú)線通訊模塊，206、低安全等級(jí)硬盤(pán)，207、中安全等級(jí)硬盤(pán)，208、高安全等級(jí)硬盤(pán)，209、病毒防護(hù)及修復(fù)模塊，210、關(guān)機(jī)模塊，211、報(bào)警模塊，212、系統(tǒng)硬件完整性度量模塊，213、系統(tǒng)軟件完整性度量模塊。

具體實(shí)施方式

以下結(jié)合附圖對(duì)本發(fā)明的原理和特征進(jìn)行描述，所舉實(shí)例只用于解釋本發(fā)明，并非用于限定本發(fā)明的范圍。

如圖1所示，一種計(jì)算機(jī)安全控制系統(tǒng)，包括計(jì)算機(jī)終端2和移動(dòng)終端1；計(jì)算機(jī)終端2與移動(dòng)終端1之間采用無(wú)線通訊方式進(jìn)行數(shù)據(jù)的傳輸；計(jì)算機(jī)終端2內(nèi)設(shè)有外接接口201、入侵檢測(cè)模塊202、控制模塊203、登陸身份驗(yàn)證模塊204、無(wú)線通訊模塊205、低安全等級(jí)硬盤(pán)206、中安全等級(jí)硬盤(pán)207、高安全等級(jí)硬盤(pán)208；

控制模塊203與入侵檢測(cè)模塊202、登陸身份驗(yàn)證模塊204相連接，用于接收檢測(cè)信息以及身份驗(yàn)證信息；

入侵檢測(cè)模塊202與外接接口201相連，用于檢測(cè)外接接口201所接設(shè)備是否向計(jì)算機(jī)終端2傳輸病毒；

登陸身份驗(yàn)證模塊204用于驗(yàn)證登陸者的身份，確定是否有權(quán)訪問(wèn)計(jì)算機(jī)終端2內(nèi)硬盤(pán)所存儲(chǔ)信息；登陸身份驗(yàn)證模塊204包括低安全等級(jí)身份驗(yàn)證單元2041、中安全等級(jí)身份驗(yàn)證單元2042、高安全等級(jí)身份驗(yàn)證單元2043；低安全等級(jí)身份驗(yàn)證單元2041、中安全等級(jí)身份驗(yàn)證單元2042、高安全等級(jí)身份驗(yàn)證單元2043分別對(duì)應(yīng)的與低安全等級(jí)硬盤(pán)206、中安全等級(jí)硬盤(pán)207、高安全等級(jí)硬盤(pán)208連接，根據(jù)不同等級(jí)的身份驗(yàn)證來(lái)打開(kāi)對(duì)應(yīng)等級(jí)的硬盤(pán)；低安全等級(jí)身份驗(yàn)證單元2041只需要進(jìn)行一種身份的驗(yàn)證便可，驗(yàn)證合格便可登陸計(jì)算機(jī)終端2，同時(shí)可以訪問(wèn)低安全等級(jí)硬盤(pán)206內(nèi)的信息；中安全等級(jí)身份驗(yàn)證單元2042需要進(jìn)行三種身份的驗(yàn)證，只有三種身份驗(yàn)證均合格，便可登陸計(jì)算機(jī)終端2，同時(shí)可以訪問(wèn)中安全等級(jí)硬盤(pán)207內(nèi)的信息，若三種身份驗(yàn)證中的一種出現(xiàn)錯(cuò)誤，則驗(yàn)證不通過(guò)，同時(shí)中安全等級(jí)身份驗(yàn)證單元2042會(huì)將信息發(fā)送到控制模塊203，控制模塊203再將信息進(jìn)行相應(yīng)傳送；高安全等級(jí)身份驗(yàn)證單元2043需要進(jìn)行五種身份的驗(yàn)證，只有五種身份驗(yàn)證均合格，便可登陸計(jì)算機(jī)終端2，同時(shí)可以訪問(wèn)高安全等級(jí)硬盤(pán)208內(nèi)的信息，若五種身份驗(yàn)證中的一種出現(xiàn)錯(cuò)誤，則驗(yàn)證不通過(guò)，同時(shí)高安全等級(jí)身份驗(yàn)證單元2043會(huì)將信息發(fā)送到控制模塊203，控制模塊203再將信息進(jìn)行相應(yīng)傳送；

控制模塊203與無(wú)線通訊模塊205相連接，用于將接收到的檢測(cè)信息以及身份驗(yàn)證是否通過(guò)的信息傳輸?shù)脚c計(jì)算機(jī)終端2相綁定的移動(dòng)終端1上。

計(jì)算機(jī)終端2內(nèi)還設(shè)有病毒防護(hù)及修復(fù)模塊209；病毒防護(hù)及修復(fù)模塊209與入侵檢測(cè)模塊202相連接，用于對(duì)入侵檢測(cè)模塊202所檢測(cè)的病毒進(jìn)行防護(hù)以及對(duì)入侵檢測(cè)模塊202進(jìn)行修復(fù)。

計(jì)算機(jī)終端2內(nèi)還設(shè)有關(guān)機(jī)模塊210；關(guān)機(jī)模塊210與控制模塊203相連接，用于在登陸身份驗(yàn)證模塊204對(duì)身份驗(yàn)證失敗后關(guān)閉計(jì)算機(jī)終端2。

計(jì)算機(jī)終端2內(nèi)還設(shè)有報(bào)警模塊211；報(bào)警模塊211與控制模塊203相連接，用于在登陸身份驗(yàn)證模塊204對(duì)身份驗(yàn)證失敗后進(jìn)行報(bào)警提示。

計(jì)算機(jī)終端2內(nèi)還設(shè)有系統(tǒng)硬件完整性度量模塊212；系統(tǒng)硬件完整性度量模塊212與控制模塊203相連接，用于對(duì)計(jì)算機(jī)終端2內(nèi)的硬件進(jìn)行完整性的度量，并將度量信息傳輸?shù)娇刂颇K203，再由無(wú)線通訊模塊205將硬件完整性度量信息傳輸?shù)脚c計(jì)算機(jī)終端2相綁定的移動(dòng)終端1上。

計(jì)算機(jī)終端2內(nèi)還設(shè)有系統(tǒng)軟件完整性度量模塊213；系統(tǒng)軟件完整性度量模塊213與控制模塊203相連接，用于對(duì)計(jì)算機(jī)終端2內(nèi)的軟件進(jìn)行完整性的度量，并將度量信息傳輸?shù)娇刂颇K203，再由無(wú)線通訊模塊205將軟件完整性度量信息傳輸?shù)脚c計(jì)算機(jī)終端2相綁定的移動(dòng)終端1上。

登陸身份驗(yàn)證模塊204還包括計(jì)數(shù)模塊2044，計(jì)數(shù)模塊2044與低安全等級(jí)身份驗(yàn)證單元2041、中安全等級(jí)身份驗(yàn)證單元2042、高安全等級(jí)身份驗(yàn)證單元2043均相連接，用于記錄身份驗(yàn)證的次數(shù)。

盡管上面已經(jīng)示出和描述了本發(fā)明的實(shí)施例，可以理解的是，上述實(shí)施例是示例性的，不能理解為對(duì)本發(fā)明的限制，本領(lǐng)域的普通技術(shù)人員在本發(fā)明的范圍內(nèi)可以對(duì)上述實(shí)施例進(jìn)行變化、修改、替換和變型。