[发明专利]基于移动存储介质的物理隔离双系统构建方法

说明书

本发明提供一种基于移动存储介质的物理隔离双系统构建方法，所述移动存储介质包括存储控制器模块、存储模块、接口模块、安全模块和无线通讯模块，所述存储控制器模块分别与所述存储模块、所述接口模块和所述安全模块连接，所述接口模块分别与所述安全模块和所述无线通讯模块连接，所述方法包括：将包含有磁盘过滤驱动程序的第一操作系统预置在所述存储模块中，将第二操作系统预置在所述个人计算机的本地磁盘中；所述个人计算机上电后，在其与所述移动存储介质连接，且PIN码校验通过时，允许加载启动所述第一操作系统；所述第一操作系统通过所述磁盘过滤驱动程序实现与所述第二操作系统的物理隔离。

技术领域

本发明涉及计算机操作系统技术领域，具体涉及一种基于移动存储介质的物理隔离双系统构建方法。

背景技术

目前，政府机构和企事业单位在进行办公时，需要个人计算机上安装办公操作系统和办公软件，而在处理非办公事务时，又需要安装普通操作系统，用于个人生活娱乐，若每人配备两台个人计算机，则会增加工作成本；若在一台个人计算机上同时安装办公操作系统和普通操作系统，由于现有技术多采用本地硬盘分区实现双系统逻辑隔离的方式，当普通操作系统感染外界病毒后，则会导致办公操作系统和办公数据、文件感染病毒、敏感文件被窃取等，从而影响正常的安全办公。

此外，随着科技水平和信息化程度的飞速发展，众多的政府机构和企事业单位迫切需求更加便捷高效、更安全的移动办公服务，而现有技术多采用U盘来加载办公操作系统满足移动办公需求，但是加载启动的办公操作系统仍然与个人计算机本地硬盘存在关联，相互之间可以进行访问，使得办公操作系统运行环境存在一定的安全隐患。

如何基于移动存储介质构建一种物理隔离的双系统，使用户不但能够随时随地进行安全办公、而且能够实现办公操作系统与普通操作系统完全物理隔离，相互之间不能进行访问，全面保护办公操作系统所在的系统分区，实现在办公操作系统运行的安全环境下安装应用程序、加密存储敏感数据等操作都和所述个人计算机的本地硬盘没有任何关联，是目前急需解决的问题。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供了一种基于移动存储介质的物理隔离双系统构建方法, 构建一种安全的办公操作系统，实现双系统的物理隔离，并在该办公操作系统运行的安全环境下，用户能够进行安装应用程序、加密存储敏感数据等操作，具有设计科学、实用性强、移动便携等优点。

为了实现上述目的，本发明所采用的技术方案是：一种基于移动存储介质的物理隔离双系统构建方法，所述移动存储介质包括存储控制器模块、存储模块、接口模块、安全模块和无线通讯模块，所述存储控制器模块分别与所述存储模块、所述接口模块和所述安全模块连接，所述接口模块分别与所述安全模块和所述无线通讯模块连接，该方法包括以下步骤：

步骤1，将包含有磁盘过滤驱动程序的第一操作系统预置在所述移动存储介质的所述存储模块中，将第二操作系统预置在个人计算机的本地硬盘中；

步骤2，所述个人计算机上电后，判断其是否与所述移动存储介质连接，若与所述移动存储介质连接，则进一步进行PIN码校验，在PIN码校验通过时，允许所述个人计算机加载启动所述第一操作系统；

步骤3，所述第一操作系统通过所述磁盘过滤驱动程序实现与所述第二操作系统的物理隔离。

基于上述，该物理隔离双系统构建方法还包括：

步骤4，所述第一操作系统通过EWF组件实现应用程序的安装；

步骤5，所述个人计算机通过所述安全模块实现敏感数据的加密，并存储至所述存储模块中。

基于上述，步骤1中，将所述移动存储介质中的所述存储模块分为第一分区和第二分区，所述第一分区中预置有所述第一操作系统，所述第二分区用于存储加密的敏感数据。