嵌入式安全模块

摘要

本发明涉及一种嵌入式安全模块，属于信息安全技术领域。所述安全模块，包括用于安全管理的处理器(CPU)；还有存储器；和用于与外部传递信息的输入、输出单元；以及管理、控制计算机的底层硬件的安全控制单元。安全保护方法是安全模块依据其输入输出单元传送到安全模块的用户权限的信息，通过安全控制单元输出控制信号开启或关闭或控制计算机底层的硬件设备的方法。本发明优点在于，计算机的硬件资源不再是完全开放的，而是由安全模块来管理控制，从硬件底层对计算机进行安全保护，对不同身份的用户的使用权限进行限制。

主权项

1、一种嵌入式安全模块，其特征在于，它包括：一个用于安全管理的中央处理器(CPU)(1)；还有存储器(2)；和用于与外部传递信息的输入、输出单元(3)；以及管理、控制计算机底层硬件的安全控制单元(4)；所述的输入、输出单元(3)是与用户专有信息输入设备接口和连接计算机用于安全模块与计算间交换信息的接口；所述的用户专有信息输入设备是IC卡读卡器，或/和指纹、声音、图象等识别设备，以及其他光、电识别设备；所述的安全模块与计算机之间交换的信息可以是计算机与模块之间传递的命令信息，或计算机交由模块处理的数据信息；所述的安全控制单元(4)是一个连接到计算机并对计算机底层硬件管理控制的电路；该电路的控制总线是I2C总线(4.1)、PCI总线、USB总线、串行总线、并行总线、或其它专用总线的一种或多种，所管理的计算机底层硬件可以是USB设备(6)，PCI设备(12)，硬盘驱动器(20)，软件驱动器(2)，串行通讯设备(14)，并行通讯设备(10)，键盘、鼠标(8)、及其他可控设备的一种或多种。