[发明专利]一种计算机及其操作系统间的数据交换方法

说明书

技术领域

本发明涉及数据安全技术领域，特别是一种计算机及其操作系统间的数据交换方法。

背景技术

电子政务要求内、外网络之间“物理隔离”，因此使用双网隔离机，在网络通信上进行物理隔离。

但是网络的物理隔离，给数据通讯带来很多不便，随着网络业务的日益成熟，数据交换的需求提议强烈。

根据这种数据交换的需求，最开始采用人工传递的方式，也就是将数据从一台计算机拷贝到一个存储介质，然后将该存储介质中的数据拷贝到另外一台计算机，很明显这种方式不但麻烦，而且效率极低。

为了改变上述处理方式的缺点，后来出现了网闸技术，其利用中间数据倒换区，分时地与内外网连接，但一个时刻只与一个网络连接，保持内外网的物理隔离，实现数据的倒换。

然而，发明人在实现本发明的实现过程中，发现现有技术至少存在以下的缺点：

由于中心网闸处于特定的位置，因此在一些特定的场合(如用户外出使用双网隔离计算机)，用户将无法使用中心网闸进行数据交换，同时对于频繁的内、外网数据交互，使用中心网闸也极为不便。

发明内容

本发明实施例的目的是提供一种计算机及其操作系统间的数据交换方法，在一台计算机上实现不同网络之间隔离和操作系统间安全可靠的数据交换。

为了实现上述目的，本发明实施例提供了一种计算机，包括：

第一操作系统；

第二操作系统，与所述第一操作系统间相互隔离；

设置于一个芯片中的专属于所述第一操作系统的第一数据通道和专属于所述第二操作系统的第二数据通道；

第三存储模块，与所述第一数据通道和所述第二数据通道连接；

所述第一操作系统能且仅能通过所述第一数据通道实现与所述第三存储模块之间的数据交互；所述第二操作系统能且仅能通过所述第二数据通道实现与所述第三存储模块之间的数据交互。

优选的，所述专属于所述第一操作系统的第一数据通道和专属于所述第二操作系统的第二数据通道设置于安全芯片中。

优选的，所述第一操作系统设置有第一数据交换模块，所述第二操作系统设置有第二数据交换模块，所述第一数据交换模块能且仅能通过所述第一数据通道实现与所述第三存储模块之间的数据交互；所述第二数据交换模块能且仅能通过所述第三数据通道实现与所述第二存储模块之间的数据交互。

优选的，所述第三存储模块设置有：

数据存储单元；

监听单元，用于监听来自所述数据通道的数据读命令或写命令；

处理单元，用于在监听到数据写命令时，从接收到所述数据写命令的数据通道接收待交换数据，并发送到所述数据存储单元，并在监听数据读命令时，将所述待交换数据从接收到所述数据读命令的数据通道发送。

优选的，所述安全芯片中设置有：

第一认证单元，用于对所述第一操作系统和所述第二操作系统中请求进行数据交换的操作系统及用户进行认证。

优选的，所述安全芯片中设置有：

策略配置单元，用于配置安全策略；

判断单元，用于根据所述安全策略策略判断是否允许所述请求进行数据交换的操作系统与所述第二存储模块进行数据交互。

优选的，所述数据交换模块与所述第二存储模块之间传输的数据为平台配置寄存器绑定加密的数据。

为了实现上述目的，本发明实施例还提供了一种计算机的操作系统间的数据交换方法，其特征在于，包括：

第一操作系统从与所述第一操作系统对应的第一数据存储模块读取待交换数据；

所述第一操作系统利用所述第一操作系统专用的第一数据通道将所述待交换数据传输到第三数据存储模块；

其中，传输到所述第三数据存储模块的所述待交换数据在被第二操作系统利用所述第二操作系统专用的第二数据通道读取后，被交换到所述第二操作系统；

所述第一数据存储模块、所述第二数据存储模块与所述第三数据存储模块物理隔离。

优选的，所述第一操作系统利用所述第一数据通道将所述待交换数据传输到第三存储模块具体包括：

所述第一操作系统和所述第三存储模块利用所述第一数据通道的状态寄存器交互，相互通知对端准备好进行数据交换；

所述第一操作系统向所述第一数据通道写入所述待交换数据的数据长度和所述待交换数据；

所述第三存储模块从所述第一数据通道读取所述待交换数据，并根据所述数据长度判断所述待交换数据是否接收完成；

所述第三存储模块在判断出所述待交换数据接收完成后，保存所述待交换数据到所述第三存储模块。