本實(shí)用新型涉及安全辦公終端領(lǐng)域，具體地說是一種用于電腦、筆記本、PAD等終端設(shè)備的基于雙硬盤雙系統(tǒng)模式的安全移動終端。

背景技術(shù)：

目前，政府機(jī)關(guān)、企事業(yè)單位辦公系統(tǒng)所采用的電腦、筆記本、PAD等終端設(shè)備多數(shù)采用單系統(tǒng)單硬盤的方式，在一定程度上保證了其業(yè)務(wù)系統(tǒng)的封閉性和安全性，但是無法連接外網(wǎng)，極大限制了設(shè)備的功能。隨著人們需求的多樣化，出現(xiàn)了雙系統(tǒng)單硬盤的方式，它拓展了設(shè)備的功能性，但采用單一硬盤的存儲方式，存在接入用戶不可信、通信鏈路遭威脅、業(yè)務(wù)數(shù)據(jù)被攻擊、竊取等各類安全風(fēng)險。

因此，設(shè)計一種以物理隔離的方式，互不干涉，互不影響的系統(tǒng)是必要的。

技術(shù)實(shí)現(xiàn)要素：

為了克服上述現(xiàn)有技術(shù)中存在的問題，本實(shí)用新型的目的在于提供一種以物理隔離的方式，互不干涉，互不影響的基于雙硬盤雙系統(tǒng)模式的安全移動終端。

為了解決上述問題，本實(shí)用新型采用以下技術(shù)方案：一種基于雙硬盤雙系統(tǒng)模式的安全移動終端，它包括移動終端的CPU，其特征在于：它還包括系統(tǒng)切換鍵、專網(wǎng)模塊和公網(wǎng)模塊，所述系統(tǒng)切換鍵通過GPIO口與所述CPU連接，專網(wǎng)模塊和公網(wǎng)模塊分別與所述CPU連接；所述專網(wǎng)模塊包括加密硬盤和NanoSIM卡，所述公網(wǎng)模塊包括EMMC存儲器、MicroSIM卡、藍(lán)牙模塊和WIFI模塊，在所述加密硬盤中存儲專網(wǎng)操作系統(tǒng)，在所述EMMC存儲器中存儲公網(wǎng)系統(tǒng)；所述NanoSIM卡與專網(wǎng)系統(tǒng)通信連接，所述MicroSIM卡與公網(wǎng)系統(tǒng)通信連接。

進(jìn)一步的，所述系統(tǒng)切換鍵包括指紋識別器。

優(yōu)選的，所述EMMC存儲器采用SDIN9DW4芯片，SDIN9DW4芯片的DATA0-DATA7引腳分別與CPU的D0-D7引腳對應(yīng)連接；所述SDIN9DW4芯片的CLK引腳、CMD引腳和RST引腳分別與CPU的CLK引腳、CMD引腳和RST引腳對應(yīng)連接；所述SDIN9DW4芯片的DATA-STROBE引腳接地；所述SDIN9DW4芯片的VDD引腳通過電容C1和電容C2接地；所述SDIN9DW4芯片的VDDF引腳通過電容C3和電容C4接地；所述SDIN9DW4芯片的VDDI引腳通過電容C5接地。

優(yōu)選的，所述加密硬盤采用NGFF固態(tài)硬盤，所述NGFF固態(tài)硬盤的SATA_B+引腳和SATA_B-引腳分別通過SATA接口與所述CPU的RXP引腳和RXN引腳連接；所述NGFF固態(tài)硬盤的SATA_A+引腳和SATA_A-引腳分別通過SATA接口與所述CPU的TXP引腳和TXN引腳連接；所述NGFF固態(tài)硬盤的DEVSLP引腳串接電阻R1后接地。

優(yōu)選的，所述指紋識別器包括MBF200芯片和AT25640存儲芯片，所述MBF200芯片的D+引腳和D-引腳與所述CPU連接；所述AT25640存儲芯片的SI引腳、SO引腳、SCK引腳和CS引腳分別與MBF200芯片的MOSI引腳、MISO引腳、SCLK引腳和SCS引腳對應(yīng)連接。

本實(shí)用新型的有益效果是：本發(fā)明采用雙硬盤的存儲方式，專網(wǎng)操作系統(tǒng)存儲在加密硬盤中，公網(wǎng)系統(tǒng)存儲在非加密硬盤中實(shí)現(xiàn)了雙硬盤物理隔離。

它通過系統(tǒng)切換鍵，實(shí)現(xiàn)系統(tǒng)和網(wǎng)絡(luò)的切換，系統(tǒng)切換鍵優(yōu)選采用指紋識別器，不僅安全，而且切換方便，指紋識別后方能切換到專網(wǎng)系統(tǒng)，這樣可杜絕外來人員隨意切換到專網(wǎng)系統(tǒng)，盜取機(jī)密信息。系統(tǒng)與網(wǎng)絡(luò)一一對應(yīng)，公網(wǎng)系統(tǒng)下啟用Micro SIM卡網(wǎng)絡(luò)，禁用Nano SIM卡網(wǎng)絡(luò)；專網(wǎng)系統(tǒng)下啟用Nano SIM卡網(wǎng)絡(luò)，禁用Micro SIM卡網(wǎng)絡(luò)。公網(wǎng)下可以搭載Windows及Android系統(tǒng)，支持藍(lán)牙、支持WiFi接入，可以通過4G網(wǎng)絡(luò)接入互聯(lián)網(wǎng)、禁止4G網(wǎng)絡(luò)接入移動辦公專網(wǎng)。其他操作與使用方式與其他主流終端相同。專網(wǎng)操作系統(tǒng)下，禁用WiFi接入、禁用藍(lán)牙、禁止4G網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，只能通過4G網(wǎng)絡(luò)接入移動辦公專網(wǎng)。

它采用SDIN9DW4芯片、NGFF固態(tài)硬盤和MBF200芯片便于安裝在各種類型的辦公終端，適用范圍廣。

附圖說明

下面結(jié)合附圖和實(shí)施例對本實(shí)用新型做進(jìn)一步的說明：

圖1為本實(shí)用新型的電路原理圖；

圖2為本實(shí)用新型的系統(tǒng)原理圖；

圖3為本實(shí)用新型的SDIN9DW4芯片接線電路圖；

圖4為本實(shí)用新型的NGFF固態(tài)硬盤電路圖；

圖5為本實(shí)用新型的指紋識別器電路圖。

具體實(shí)施方式

如圖1和圖2所示，本實(shí)用新型的具體實(shí)施例包括移動終端的CPU、系統(tǒng)切換鍵、專網(wǎng)模塊和公網(wǎng)模塊。圖1中包含了移動終端(包括電腦、筆記本、PAD等)的顯示屏(10.1”LCD Panal)、USB接口、內(nèi)存(2GB)、電源模塊(EC IT8528/FX)、音頻轉(zhuǎn)換模塊(AUDIO CODEC ALC662)等，這些屬于移動終端上的現(xiàn)有元器件，在這里不再贅述。圖1中SSD為加密硬盤，它通過SATA接口與CPU(采用Intel Bay Trail處理器)連接。所述系統(tǒng)切換鍵通過GPIO口與所述CPU連接，專網(wǎng)模塊和公網(wǎng)模塊分別與所述CPU連接。

如圖2所示，所述專網(wǎng)模塊包括加密硬盤和NanoSIM卡，所述公網(wǎng)模塊包括非加密硬盤(即EMMC存儲器)、MicroSIM卡、藍(lán)牙模塊和WIFI模塊，在所述加密硬盤中存儲專網(wǎng)操作系統(tǒng)，在所述EMMC存儲器中存儲公網(wǎng)系統(tǒng)；所述NanoSIM卡與專網(wǎng)系統(tǒng)通信連接，所述MicroSIM卡與公網(wǎng)系統(tǒng)通信連接。

為了實(shí)現(xiàn)安全方便的切換系統(tǒng)，所述系統(tǒng)切換鍵采用指紋識別器。如圖5所示，所述指紋識別器包括MBF200芯片和AT25640存儲芯片，所述MBF200芯片的D+引腳串接電阻R3并上拉電阻R2后與CPU連接，D-引腳串接電阻R4后CPU連接，D+引腳和D-引腳與CPU的連接可以是USB接口連接，也可以通過GPIO口連接。所述AT25640存儲芯片的SI引腳、SO引腳、SCK引腳和CS引腳分別與MBF200芯片的MOSI引腳、MISO引腳、SCLK引腳和SCS引腳對應(yīng)連接。MBF200芯片的XTAL1引腳和XTAL2引腳分別接電容C1和電容C2后接地，XTAL1引腳和XTAL2引腳之間連接晶振X1。

如圖3所示，所述EMMC存儲器采用SDIN9DW4芯片，SDIN9DW4芯片的DATA0-DATA7引腳分別與CPU的D0-D7引腳對應(yīng)連接；所述SDIN9DW4芯片的CLK引腳、CMD引腳和RST引腳分別與CPU的CLK引腳、CMD引腳和RST引腳對應(yīng)連接；所述SDIN9DW4芯片的DATA-STROBE引腳接地；所述SDIN9DW4芯片的VDD引腳通過電容C1和電容C2接地；所述SDIN9DW4芯片的VDDF引腳通過電容C3和電容C4接地；所述SDIN9DW4芯片的VDDI引腳通過電容C5接地。

如圖4所示，所述加密硬盤采用NGFF固態(tài)硬盤，所述NGFF固態(tài)硬盤的SATA_B+引腳和SATA_B-引腳分別通過SATA接口與所述CPU的RXP引腳和RXN引腳連接；所述NGFF固態(tài)硬盤的SATA_A+引腳和SATA_A-引腳分別通過SATA接口與所述CPU的TXP引腳和TXN引腳連接；所述NGFF固態(tài)硬盤的DEVSLP引腳串接電阻R1后接地。

本實(shí)用新型的工作原理是：本發(fā)明通過系統(tǒng)切換鍵實(shí)現(xiàn)雙系統(tǒng)切換，以實(shí)現(xiàn)專網(wǎng)、公網(wǎng)的物理隔離。硬件上系統(tǒng)切換鍵連接到CPU，長按開機(jī)鍵后，系統(tǒng)上電，CPU開始工作，正常狀態(tài)下，CPU給公網(wǎng)系統(tǒng)上電，(在公網(wǎng)系統(tǒng)下，可接入互聯(lián)網(wǎng)進(jìn)行生活娛樂購物等，但禁止接入專網(wǎng)，隔離專網(wǎng)數(shù)據(jù)，防止信息外泄)。同時，CPU識別系統(tǒng)切換鍵對應(yīng)的GPIO的工作狀態(tài)。如果需要切換為專網(wǎng)系統(tǒng)，則需要終端設(shè)備的控制人員錄入指紋，指紋識別后方能切換到專網(wǎng)系統(tǒng)，這樣可杜絕外來人員隨意切換到專網(wǎng)系統(tǒng)，盜取機(jī)密信息。專網(wǎng)系統(tǒng)下，加密硬盤數(shù)據(jù)都以密文存儲通訊，并且只能啟用Nano SIM卡網(wǎng)絡(luò)，禁用Micro SIM卡網(wǎng)絡(luò)，禁用WiFi接入、禁用藍(lán)牙、禁止4G網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，只能通過4G網(wǎng)絡(luò)接入移動辦公專網(wǎng)，防止了木馬、病毒等入侵，做到了專網(wǎng)系統(tǒng)的封閉性和安全性。

以上所述結(jié)合附圖對本實(shí)用新型的優(yōu)選實(shí)施方式和實(shí)施例作了詳述，但是本實(shí)用新型并不局限于上述實(shí)施方式和實(shí)施例，對于本技術(shù)領(lǐng)域的普通技術(shù)人員來說，在不脫離本實(shí)用新型構(gòu)思的前提下，還可以做出其它若干改進(jìn)和變型，這些改進(jìn)和變型也應(yīng)視為本實(shí)用新型的保護(hù)范圍。