发明名称 一种具有自安全特性的网络计算机系统
摘要 一种具有自安全特性的网络计算机系统,其主要的技术特征是引入了“社会的全息仿真”的概念,按照这种思想,本文得到了二种具有自安全特性的网络计算机系统,该系统可对一切已知或未知的网络犯罪都具有强大的预防能力,除此之外,本系统还可以极大地提高当前的internet网络的可靠性、稳定性、适应性和安全性。
申请公布号 CN1170903A 申请公布日期 1998.01.21
申请号 CN96110161.X 申请日期 1996.07.15
申请人 郑钢 发明人 郑钢
分类号 G06F11/00;G06F15/00 主分类号 G06F11/00
代理机构 代理人
主权项 (1)一种具有网络安全特性的计算机系统,其主要的技术特征 在于: ①“全分布式安全网络计算机系统”的工作原理是: <一>:文件的发送过程 a.当用户想进入internet网络时,计算机将首先要求用户将 他的“用户身份卡”(1)插入“用户身份卡检测驱动电路”(3),若 用户没有将他的“用户身份卡”(1)插入“用户身份卡检测驱动电 路”(3),系统将拒绝用户进入网络操作系统,只有当用户将他的 “用户身份卡”(1)插入“用户身份卡检测驱动电路”(3)后,而且 ,用户插入的身份卡又符合系统要求时,系统这时将容许用户进 入网络操作系统。 b.用户在网络操作系统中若想发送文件或命令给internet网 络中的其他用户时,“用户身份卡检测驱动电路”(3)将把用户身 份卡中的个人特征信息传送给“中央控制电路”(9),若接受方的 计算机系统安全级别较高时,本系统还将要求用户通过“用户生 理特征检测电路”(4)挂接的各种设备输入他的动态生理特征信息 ,例如,签名、指纹、用户当时的动态图象等等,本系统的“用 户生理特征检测电路”(4)接受到这些动态生理特征信息后,将把 这些信息经过处理后也送往“中央控制电路”(9)。 c.“中央控制电路”(9)将把接受到的用户个人特征信息和用 户动态生理特征信息通过某种算法变换成一有序的数字序列,然 后,“中央控制电路”(9)将把该有序数字序列通过“自动加载模 块”(11)自动加载到要输往internet网络的文件中去,最后,本系 统的“网络通信模块”(13)将把带有用户多种特征信息的文件通过 MODEM发往联结本机的“宿主机”(15),“宿主机”(15)接受到带有 用户特征信息的文牛后,将把该文件“打包”后,按照某种通信 协议(例如:TCP/IP协议)发往internet网络。 <二>:文件的接受过程 a.若Internet网络中的其他用户要访问本系统时,本系统中 的“网络通信模块”(13)将把接受到的访问请求文件,送往本系统 中的“合法性检查模块”(12),“合法性检查模块”(12)将首先检测 接受到的文件是否包含访问者的特征信息,若接受到的文件不包 含访问者的特征信息,那么,本系统将拒绝接受该访问者访问本 系统。若接受到的文件包含了该访问者的多种特征信息,那么, 本系统将进一步检测具有这种特征信息的用户是否有权访问本系 统,若该访问者有权访问本系统,那么,本系统的“合法性检查 模块”(12)将接受访问者的全部文件,并从访问者的文件本身分离 出该用户的特征信息和源文牛,然后,本系统一方面将把分离出 的源文件送往“当前计算机系统”(10),另一方面,本系统将把接 受到的全部文件送往“中央控制电路”(9),由“中央控制电路” (9)根据访问者的用户特征信息和源文件自动生成一个和源文件对 应的“标记文件”,最后,“中央控制电路”(9)将把该“标记文 件”自动送给“备录模块”(14)存储起来。 b.由于“中央控制电路”(9)生成的“标记文件”主要将包含 源文件的特征和访问者的个人特征信息,而且,用户对源文件的 任何读写操作,“中央控制电路”都将在相应的“标记文件”中 反映出来,因此,只要我们在网络中能够接受到带有个人特征信 息的文件,我们就可以通过该文件对应的“标记文件”来查出该 源文件作者的个人特征信息。 ②“半分布式安全网络计算机系统”的工作原理是: <一>:文件发送过程 与“全分布式安全网络计算机系统”的工作原理基本一致。 <二>:文件的接受过程 a.若Internet网络中的其他用户要访问本系统时,那么,该 用户应首先访问与本系统相连接的“安全宿主机”(16),与本系统 相连接的“安全宿主机”(16)接受到该用户的访问请求(文件)时 ,“安全宿主机”(16)将把接受到访问文件送往“安全宿主机”(16) 中的“合法性检查模块”(18),“合法性检查模块”(18)将首先检测 接受到的文件是否包含访问者的特征信息,若接受到的文件不包 含访问者的特征信息,那么,“安全宿主机”(16)将判断被访问的 系统是否具有安全要求,若被访问的系统无安全要求,那么,“ 安全宿主机”(16)将把接受到的文件直接送往被访问的系统,若被 访问的系统有安全要求,那么,“安全宿主机”(16)将拒绝接受该 访问者的访问请求。 b.若被访问的系统具有安全要求,“安全宿主机”(16)接受到 该访问者的多种特征信息后,“安全宿主机”将进一步检测具有 这种特征信息的用户是否有权访问被访问的系统,若该访问者有 权访问被访问的系统,那么,“安全宿主机”(16)的“合法性检查 模块”(18)将接受访问者的全部文件,并从访问者的文件本身分离 出访问者的特征信息和源文件,然后,“安全宿主机”(16)一方面 将把分离出的源文件送往被访问的系统,另一方面,“安全宿主 机”(16)将把接受到的全部文件送往“安全宿主机”(16)的“中央控 制电路”(19),由“安全宿主机”(16)的“中央控制电路”(19)根据访 问者的用户特征信息和源文件自动生成一个和源文件对应的“标 记文件”,最后,“安全宿主机”(16)的“中央控制电路”(19)将把 该“标记文件”自动送给“安全宿主机”(16)的“备录模块”(20)存 储起来。
地址 830000新疆维吾尔自治区乌鲁木齐市煤气公司