[发明专利]用于防止恶意代码被引入受保护网络的方法和系统

权利要求书

1.一种用于防止恶意代码被引入受保护网络的安全通信系统，所述系统包括：

计算机设备，具有双重用途或双重通信连接能力，被配置为两个或以上计算机设备，包括安全计算机设备及非安全计算机设备；以及

隔离或集成机构，配置用于将所述安全计算机设备及非安全计算机设备隔离，

其中，所述隔离或集成机构，配置用于允许所述安全计算机设备连接到安全网络，并允许所述非安全计算机设备与所述安全计算机设备相比受较少限制或没有任何限制地连接到不安全网络。

2.如权利要求1所述的系统，其特征在于，所述计算机设备是手持式设备、蜂窝电话，或计算机。

3.如权利要求1所述的系统，其特征在于，所述隔离或集成机构通过软件和/或硬件执行。

4.如权利要求1所述的系统，其特征在于，所述安全计算机设备通过互联网连接到所述安全网络。

5.如权利要求1所述的系统，其特征在于，所述非安全计算机设备通过互联网连接到所述不安全网络。

6.如权利要求1所述的系统，其特征在于，被引入所述非安全计算机设备恶意代码被阻止被引入所述安全网络，以及

其中由恶意代码引起的损害被限制在非安全计算机设备中。

7.如权利要求1所述的系统，其特征在于，所述隔离或集成机构包括公用计算机构，所述公用计算机构包含共享在所述安全与非安全计算机设备间的基本输入输出系统BIOS、操作系统OS、和/或存储器。

8.如权利要求1所述的系统，其特征在于，所述隔离或集成机构包括公用通信机构，包括共享在所述安全与非安全计算机设备间的硬件和/或软件、通信装置、和/或调制解调器。

9.如权利要求1所述的系统，其特征在于，所述隔离或集成机构提供所述安全与非安全计算机设备的隔离度依赖于计算机设备制造商的偏好和/或用户的偏好。

10.如权利要求1所述的系统，其特征在于，所述隔离或集成机构包括共享公用显示器和键盘的两个隔离的计算机设备，并具有用于在所述安全和非安全计算机设备之间切换以分别连接至所述安全和非安全网络的手动开关。

11.如权利要求1所述的系统，其特征在于，所述隔离或集成机构包括各自的处理器或用于所述安全和非安全计算机设备的双重处理器设置。

12.如权利要求1所述的系统，其特征在于，所述隔离或集成机构包括共享于所述安全和非安全计算机设备问的单个处理器。

13.如权利要求12所述的系统，其特征在于，所述隔离或集成机构在共享基本输入输出系统BIOS而具有不同或类似操作系统OS的安全和非安全计算机设备之间。

14.如权利要求1所述的系统，其特征在于，所述隔离或集成机构在共享硬件通信接口的安全和非安全计算机设备之间。

15.如权利要求1所述的系统，其特征在于，所述隔离或集成机构通过硬件和/或软件切换机构，从安全计算机设备切换至非安全计算机设备，以及反过来，从非安全计算机设备切换至安全计算机设备。

16.如权利要求1所述的系统，其特征在于，所述隔离或集成机构包括被限制成只对一个或多个指定的网络通信的所述安全计算机设备的通信机构。

17.如权利要求1所述的系统，其特征在于，所述隔离或集成机构在安全和非安全计算机设备之间，所述安全和非安全计算机设备通过软件和/或硬件来实现各自的通信限制，所述通信限制进一步包括用于通信连接的机械或其它区别端口。

18.如权利要求1所述的系统，其特征在于，所述隔离或集成机构在两个以上的计算机设备之间，所述计算机设备通过软件和/或硬件来实现各自的通信限制，所述通信限制进一步包括用于通信连接的机械或其它区别端口。