带身份认证的网络隔离装置

摘要

本实用新型提供一种带身份认证的网络隔离装置,它包括:一安装在用户机网络接口和用户机任一接口之间,可将计算机的连接外部网络的硬盘与计算机存放秘密信息物理上隔开的网络选择器和一安装在计算机网络系统中可与上述网络选择器相连的硬件身份认证装置。由于本实用新型的带身份认证的网络隔离装置采用了网络隔离装置和硬件身份认证装置,保证了用户机网络接口和用户机任一接口之间被网络选择器物理上隔开。而硬件身份认证装置使得需要键盘输入的用户信息、密码和其他重要信息一起储存在用户的硬件密码钥匙上,并通过加密方式传送验算装置,由验算装置进行解密,并进行确认,从而保证合法身份的使用者进入计算机网络,使网络的安全性大大提高。

主权项

1、一种带身份认证的网络隔离装置，其特征在于包括：一网络选择器，它安装在用户机网络接口和用户机任一接口之间，可将计算机的连接外部网络的硬盘与计算机存放秘密信息物理上隔开，同时计算机通过所述的网络选择器与若干个网络相连，确保在任何时间内每台计算机在物理上只与一个网络相连；以及一安装在计算机网络系统中可与上述网络选择器相连的硬件身份认证装置，它包括：一可用公开密钥对其包含的私有密钥进行加密、并可用私有密钥对自己的私有信息进行加密的硬件钥匙；一与上述硬件钥匙相连并接收硬件钥匙输出的加密的私有密钥和加密的私有信息的接口装置；一接收接口装置输出的加密的私有密钥和加密的私有信息并用自己的公开密钥进行解密获得用户的私有密钥，并用该解密的私有密钥对用户的加密的私有信息进行解密来判断用户合法身份和利用采用系统资源的权限，并将所获得的解密信息传给控制装置以及对设备系统进行控制的验算装置。