[发明专利]用于在移动平台上提供安全性的系统和方法

权利要求书

1.一种安全性装置，包括：

用于运行操作系统的通用计算机，被配置成通过程序执行多个软件模块并且与选择的信息系统的分发系统内的多个访问点接口，

其中所述多个软件模块提供多个安全性功能，所述多个安全性功能包括防病毒模块、安全性日志模块、支付处理模块、防火墙模块、硬件安全性模块、入侵检测/防止模块和网络接口模块中的至少两个模块，并且

其中所述安全性装置被设置在用于安装在所述分发系统内的航线可更换单元内。

2.根据权利要求1所述的安全性装置，其中所述网络接口帮助实现所述选择的信息系统与外部通信连接之间的双向通信。

3.根据权利要求2所述的安全性装置，其中所述外部通信连接包括安全有线通信连接、安全无线通信连接、宽带通信连接、蜂窝通信连接和通用串行总线通信连接中的至少一个通信连接。

4.根据权利要求2所述的安全性装置，其中所述外部通信连接被配置成向远离所述选择的信息系统的处理系统发送安全数据。

5.根据权利要求4所述的安全性装置，其中所述安全数据选自于由信用卡数据、医疗数据和在适用法律下受保护的数据构成的组。

6.根据权利要求1所述的安全性装置，其中所述入侵检测/防止模块被配置成识别对所述选择的信息系统的无线分发系统的未经授权的访问。

7.根据权利要求1所述的安全性装置，其中所述硬件安全性模块被确认至少达到联邦信息处理标准(FIPS)第2级的安全性级别。

8.根据权利要求1所述的安全性装置，其中所述分发系统经由光纤通信介质来与所述安全性装置接口。

9.根据权利要求1所述的安全性装置，其中所述操作系统包括基于Linux的操作系统。

10.根据权利要求1所述的安全性装置，其中所述选择的信息系统被安装在乘客交通工具上。

11.根据权利要求1所述的安全性装置，还包括用于防止对所述选择的信息系统的未经授权的访问的生物识别认证设备，所述生物识别认证设备与所述选择的信息系统的所述分发系统通信。

12.根据权利要求11所述的安全性装置，其中所述生物识别认证设备选自于由脸部扫描仪、手部扫描仪、指纹扫描仪、视网膜扫描仪和虹膜扫描仪构成的组。

13.根据权利要求11所述的安全性装置，其中所述生物识别认证设备与所述选择的信息系统的乘务组面板系统关联。

14.一种用于为信息系统提供网络安全性的方法，包括：

将通用计算机设置在航线可更换单元内；

将所述航线可更换单元安装在所述信息系统的分发系统内；并且

启动所述通用计算机执行被配置成与所述信息系统的分发系统内的多个访问点接口的多个软件模块，其中所述多个软件模块提供多个安全性功能，所述多个安全性功能包括防病毒模块、安全性日志模块、支付处理模块、防火墙模块、硬件安全性模块、入侵检测/防止模块和网络接口模块中的至少两个模块。

15.根据权利要求14所述的方法，其中所述启动所述通用计算机包括启动所述网络接口模块帮助实现用于向远离所述信息系统的处理系统发送安全数据的外部通信连接与所述信息系统之间的双向通信。

16.根据权利要求14所述的方法，其中所述启动所述通用计算机包括启动所述入侵检测/防止模块以将所述信息系统的无线分发系统配置成识别对所述信息系统的未经授权的访问。

17.根据权利要求14所述的方法，还包括将所述信息系统安装在乘客交通工具上。

18.根据权利要求14所述的方法，还包括安装用于防止对所述信息系统的未经授权的访问的生物识别认证设备，其中所述生物识别认证设备与所述信息系统的所述分发系统通信。

19.根据权利要求18所述的安全性装置，其中所述安装生物识别认证设备包括将所述生物识别认证设备安装在所述信息系统的乘务组面板系统处。