[发明专利]一种具有自安全特性的网络计算机系统

摘要

一种具有自安全特性的网络计算机系统,其主要的技术特征是引入了“社会的全息仿真”的概念,按照这种思想,本文得到了二种具有自安全特性的网络计算机系统,该系统可对一切已知或未知的网络犯罪都具有强大的预防能力,除此之外,本系统还可以极大地提高当前的internet网络的可靠性、稳定性、适应性和安全性。

主权项

(1)一种具有网络安全特性的计算机系统，其主要的技术特征在于：①“全分布式安全网络计算机系统”的工作原理是：：文件的发送过程a.当用户想进入internet网络时，计算机将首先要求用户将他的“用户身份卡”(1)插入“用户身份卡检测驱动电路”(3)，若用户没有将他的“用户身份卡”(1)插入“用户身份卡检测驱动电路”(3)，系统将拒绝用户进入网络操作系统，只有当用户将他的“用户身份卡”(1)插入“用户身份卡检测驱动电路”(3)后，而且，用户插入的身份卡又符合系统要求时，系统这时将容许用户进入网络操作系统。b.用户在网络操作系统中若想发送文件或命令给internet网络中的其他用户时，“用户身份卡检测驱动电路”(3)将把用户身份卡中的个人特征信息传送给“中央控制电路”(9)，若接受方的计算机系统安全级别较高时，本系统还将要求用户通过“用户生理特征检测电路”(4)挂接的各种设备输入他的动态生理特征信息，例如，签名、指纹、用户当时的动态图象等等，本系统的“用户生理特征检测电路”(4)接受到这些动态生理特征信息后，将把这些信息经过处理后也送往“中央控制电路”(9)。c.“中央控制电路”(9)将把接受到的用户个人特征信息和用户动态生理特征信息通过某种算法变换成一有序的数字序列，然后，“中央控制电路”(9)将把该有序数字序列通过“自动加载模块”(11)自动加载到要输往internet网络的文件中去，最后，本系统的“网络通信模块”(13)将把带有用户多种特征信息的文件通过MODEM发往联结本机的“宿主机”(15)，“宿主机”(15)接受到带有用户特征信息的文牛后，将把该文件“打包”后，按照某种通信协议(例如：TCP/IP协议)发往internet网络。：文件的接受过程a.若Internet网络中的其他用户要访问本系统时，本系统中的“网络通信模块”(13)将把接受到的访问请求文件，送往本系统中的“合法性检查模块”(12)，“合法性检查模块”(12)将首先检测接受到的文件是否包含访问者的特征信息，若接受到的文件不包含访问者的特征信息，那么，本系统将拒绝接受该访问者访问本系统。若接受到的文件包含了该访问者的多种特征信息，那么，本系统将进一步检测具有这种特征信息的用户是否有权访问本系统，若该访问者有权访问本系统，那么，本系统的“合法性检查模块”(12)将接受访问者的全部文件，并从访问者的文件本身分离出该用户的特征信息和源文牛，然后，本系统一方面将把分离出的源文件送往“当前计算机系统”(10)，另一方面，本系统将把接受到的全部文件送往“中央控制电路”(9)，由“中央控制电路”(9)根据访问者的用户特征信息和源文件自动生成一个和源文件对应的“标记文件”，最后，“中央控制电路”(9)将把该“标记文件”自动送给“备录模块”(14)存储起来。b.由于“中央控制电路”(9)生成的“标记文件”主要将包含源文件的特征和访问者的个人特征信息，而且，用户对源文件的任何读写操作，“中央控制电路”都将在相应的“标记文件”中反映出来，因此，只要我们在网络中能够接受到带有个人特征信息的文件，我们就可以通过该文件对应的“标记文件”来查出该源文件作者的个人特征信息。②“半分布式安全网络计算机系统”的工作原理是：：文件发送过程与“全分布式安全网络计算机系统”的工作原理基本一致。：文件的接受过程a.若Internet网络中的其他用户要访问本系统时，那么，该用户应首先访问与本系统相连接的“安全宿主机”(16)，与本系统相连接的“安全宿主机”(16)接受到该用户的访问请求(文件)时，“安全宿主机”(16)将把接受到访问文件送往“安全宿主机”(16)中的“合法性检查模块”(18)，“合法性检查模块”(18)将首先检测接受到的文件是否包含访问者的特征信息，若接受到的文件不包含访问者的特征信息，那么，“安全宿主机”(16)将判断被访问的系统是否具有安全要求，若被访问的系统无安全要求，那么，“安全宿主机”(16)将把接受到的文件直接送往被访问的系统，若被访问的系统有安全要求，那么，“安全宿主机”(16)将拒绝接受该访问者的访问请求。b.若被访问的系统具有安全要求，“安全宿主机”(16)接受到该访问者的多种特征信息后，“安全宿主机”将进一步检测具有这种特征信息的用户是否有权访问被访问的系统，若该访问者有权访问被访问的系统，那么，“安全宿主机”(16)的“合法性检查模块”(18)将接受访问者的全部文件，并从访问者的文件本身分离出访问者的特征信息和源文件，然后，“安全宿主机”(16)一方面将把分离出的源文件送往被访问的系统，另一方面，“安全宿主机”(16)将把接受到的全部文件送往“安全宿主机”(16)的“中央控制电路”(19)，由“安全宿主机”(16)的“中央控制电路”(19)根据访问者的用户特征信息和源文件自动生成一个和源文件对应的“标记文件”，最后，“安全宿主机”(16)的“中央控制电路”(19)将把该“标记文件”自动送给“安全宿主机”(16)的“备录模块”(20)存储起来。