[发明专利]一种可信云终端装置

摘要

本发明提供一种可信云终端装置。所述装置包括：可信软件部分和可信硬件部分。可信软件部分包括：IC卡管理模块、云终端基础管理模块、可信芯片管理模块，桌面通道管理模块；可信硬件部分包括：IC卡及读卡单元、云终端基础芯片及主板、可信密码芯片。本发明在基础云终端软硬件之外增加可信密码芯片和IC卡硬件、以及管理模块，并将经过验证的桌面通道控制信息写入装置的存储器中，控制云终端与服务端的桌面通道建立。采用本发明的可信云终端装置，可有效地提高云终端的安全性。

主权项

1.一种可信云终端装置，其特征在于，包括可信软件部分和可信硬件部分；所述可信软件部分包括：IC卡管理模块、可信芯片管理模块，桌面通道管理模块、云终端基础管理模块；其中，所述IC卡管理模块，用于读取可信云终端用户的帐号密码信息，并对所述用户帐号密码信息进行管理；所述可信芯片管理模块，用于读取用户身份信息，并对所述用户身份信息进行管理；所述桌面通道管理模块，用于读取经过验证的用户身份信息，并生成用户的桌面通道控制信息；所述云终端基础管理模块，用于读取用户的桌面通道控制信息，并维护云终端与服务端的桌面通道；所述可信硬件部分包括：IC卡及读卡单元、云终端基础芯片及主板、可信密码芯片；其中，所述IC卡及读卡单元，用于读取IC卡用户限制信息，并提供给可信密码芯片；所述可信密码芯片，用于计算用户初始信任链，并写入装置的存储器中；所述云终端基础芯片及主板，用于读取可信密码芯片、IC卡及读卡单元提供的用户身份信息，并将用户桌面通道控制信息写入装置的存储器中；所述可信云终端装置访问云服务端的步骤为：步骤a： IC卡管理模块读取用户信息；步骤b：可信芯片管理模块验证用户信息；步骤c：桌面通道管理模块生成通道控制信息;步骤d：桌面终端基础管理模块建立传输通道；所述可信云终端装置访问云服务端步骤a中数据要点为：包括USB、串口、并口、1394端口用户限制信息；所述可信云终端装置访问云服务端步骤b中数据要点为：信任链校验信息；所述可信云终端装置访问云服务端步骤c中数据要点为：包括管理通道、视频读写通道、音频读写通道、USB通道、输入通道、光标通道、串口、并口、1394端口通道控制信息。