安全增强型计算机系统和方法

摘要

一种安全增强型计算机系统和方法。本发明总体提供被设计用来增强数据安全性的计算机体系结构。在实施例中，该体系结构包括两个子系统，其中每个都有自己的处理单元和存储器，以及规定的一组互连两个子系统和外界的接口。一个子系统被设计来提供用于运行计算机应用的惯用环境。另一个子系统被设计成提供在第一子系统和的用户之间的经由输入和输出装置的安全桥。

主权项

一种计算机系统，包括：第一子系统，包括被配置用于运行应用的第一处理器；第二子系统，包括被配置用于运行安全固件的第二独立处理器；以及连接到第二子系统的外设，其中应用对外设的访问由运行在第二处理器上的安全固件控制，该安全固件仿真第一子系统上的对应外设连接。