用于双计算机切换器的鉴权模块及鉴权方法与流程

本发明涉及双计算机切换中的鉴权技术。

背景技术：

目前大型企业现有的信息系统分为独立的内网和外网，并且内网与外网之间物理隔离，为了同时满足内网和外网办公环境要求，工作人员需要单独配备两台计算机，分别连接至内网和外网，并且需要对两台计算机单独配置键盘鼠标和显示器，分别依靠每台计算机的键盘鼠标和显示器对计算机进行操作。另外根据不同工作需求，还需要单独配置U盘、USB打印机、USB扫描仪、USB手写板等计算机外设，由于内网与外网之间物理隔离特性，计算机外设不可以使用网络共享，工作人员需要频繁在内网和外网计算机之间转移插拔大量的USB外设，及由此带来的线缆缠绕，带来了极大的人力的浪费和工作方面的不便。因此，亟需一种采用一台显示器在内外网主机之间进行切换的装置，那么用户使用该装置在两台计算机之间进行切换时，该装置需要对用户的身份进行核实，以免对信息安全造成威胁。

技术实现要素：

本发明的目的是为了满足内外网计算机切换装置的发展需要，提供两种用于双计算机切换器的鉴权模块及两种鉴权方法。

第一种用于双计算机切换器的鉴权模块嵌入在ARM内，所述ARM连接有内外网切换按键和NFC读卡器：

所述鉴权模块包括以下单元：

切换判断单元：判断是否收到内外网切换按键发出的触发信号，并在判断结果为是时启动读卡单元，在判断结果为否时重新启动切换判断单元；

读卡单元：读取NFC读卡器发来的NFC卡信息；

权限开放单元：根据NFC卡信息判断用户的使用权限，并根据所述使用权限向用户开放相应的权限，然后重新启动切换判断单元。

第一种用于双计算机切换器的鉴权方法基于ARM实现，所述ARM连接有内外网切换按键和NFC读卡器：

所述鉴权方法包括以下步骤：

切换判断步骤：判断是否收到内外网切换按键发出的触发信号，并在判断结果为是时执行读卡步骤，在判断结果为否时重新执行切换判断步骤；

读卡步骤：读取NFC读卡器发来的NFC卡信息，并在该步骤结束之后执行权限开放步骤；

权限开放步骤：根据NFC卡信息判断用户的使用权限，并根据所述使用权限向用户开放相应的权限，然后返回执行切换判断步骤。

第二种用于双计算机切换器的鉴权模块嵌入在ARM内，所述ARM连接有内外网切换按键和指纹识别装置：

所述鉴权模块包括以下单元：

切换判断单元：判断是否收到内外网切换按键发出的触发信号，并在判断结果为是时启动指纹识别单元，在判断结果为否时重新启动切换判断单元；

指纹识别单元：读取指纹识别装置发来的指纹信息；

权限开放单元：根据指纹信息判断用户的使用权限，并根据所述使用权限向用户开放相应的权限，然后重新启动切换判断单元。

第二种用于双计算机切换器的鉴权方法基于ARM实现，所述ARM连接有内外网切换按键和指纹识别装置：

所述鉴权方法包括以下步骤：

切换判断步骤：判断是否收到内外网切换按键发出的触发信号，并在判断结果为是时执行指纹识别步骤，在判断结果为否时重新执行切换判断步骤；

指纹识别步骤：读取指纹识别装置发来的指纹信息，并在该步骤结束之后执行权限开放步骤；

权限开放步骤：根据指纹信息判断用户的使用权限，并根据所述使用权限向用户开放相应的权限，然后返回执行切换判断步骤。

本发明提供的两种用于双计算机切换器的鉴权模块及两种鉴权方法，能够向不同的用户开放不同的使用权限，保证信息安全，适用于电力系统内外网计算机的切换。

附图说明

图1为实施方式四所述的鉴权方法的流程图；

图2为实施方式五中的权限开放步骤的流程图。

具体实施方式

具体实施方式一：本实施方式所述的用于双计算机切换器的鉴权模块，所述鉴权模块嵌入在ARM内，所述ARM连接有内外网切换按键和NFC读卡器：

所述鉴权模块包括以下单元：

切换判断单元：判断是否收到内外网切换按键发出的触发信号，并在判断结果为是时启动读卡单元，在判断结果为否时重新启动切换判断单元；

读卡单元：读取NFC读卡器发来的NFC卡信息；

权限开放单元：根据NFC卡信息判断用户的使用权限，并根据所述使用权限向用户开放相应的权限，然后重新启动切换判断单元。

本实施方式所述的鉴权模块采用了内外网切换按键和NFC读卡器相结合的权限判定模式，由嵌入在切换的核心部件ARM内的软件实现。该切换器用于在使用同一显示器的内外网计算机之间进行切换。内外网切换按键为机械按键，当用户有切换需要时，先按一下内外网切换按键，内外网切换按键向ARM发出触发信号，ARM接到该触发信号后，提示用户将NFC卡放在切换器的读卡区域，然后读取NFC卡的信息。不同用户具有不同的使用权限，例如有的用户只允许使用外网计算机，这些用户的使用权限也有差异，有的只允许浏览网页，有的则可以查看一些文件，有的允许打印这些文件等等。权限级别高的用户则可以使用内网计算机，同样，这些用户对内网计算机的使用权限也不完全相同。ARM内存储了所有用户的使用权限，NFC读卡器读取NFC卡的信息后，ARM将NFC卡信息与内部存储的所有用户的使用权限信息进行比对，找到该NFC卡对应的使用权限，然后开放相应的权限。

具体实施方式二：本实施方式是对实施方式一所述的用于双计算机切换器的鉴权模块的进一步限定，本实施方式中，权限开放单元包括以下子单元：

使用权限确定单元：将NFC卡信息与ARM内存储的所有用户的权限信息进行比对，确定该NFC卡对应的用户的使用权限；

如果该NFC卡对应的用户没有任何使用权限，则提示用户没有任何使用权限，并向该用户关闭所有权限；

如果该NFC卡对应的用户只有外网计算机的使用权限，则将切换器从内网计算机切换至外网计算机，并开放相应权限；

如果该NFC卡对应的用户具有内网计算机的使用权限，则提示用户选择内网计算机还是外网计算机，并根据用户的选择结果，将切换器切换至相应的计算机，并开放相应权限。

本实施方式中，如果用户只具有使用外网计算机的权限，并且切换器的当前状态为外网计算机，则只需要向该用户开放外网计算机相应功能的使用权限即可，如果切换器的当前状态为内网计算机，则ARM控制切换器切换至外网计算机，并开放相应权限。如果用户具有内网计算机的使用权限，则根据用户的选择将切换器切换至相应的计算机并开放相应权限。

具体实施方式三：本实施方式是对实施方式一和二所述的用于双计算机切换器的鉴权模块的进一步限定，本实施方式中，所述使用权限包括USB端口的使用权限、USB输入输出设备的使用权限、打印机的使用权限、扫描仪的使用权限以及音频输入输出设备的使用权限。

本实施方式中的鉴权模块能控制外设硬件设备的连接或断开，比如切断打印机或音箱等设备，用户可以打印输出文件，但无法连接到打印机。用户可以播放音乐，但无法连接音箱，无声音输出。该鉴权模块对用户的使用权限进行了细化，不同级别的用户对同一台计算机具有不同的使用权限，进一步保证了信息安全。

具体实施方式四：结合图1说明本实施方式，本实施方式所述的用于双计算机切换器的鉴权方法基于ARM实现，所述ARM连接有内外网切换按键和NFC读卡器：

所述鉴权方法包括以下步骤：

切换判断步骤：判断是否收到内外网切换按键发出的触发信号，并在判断结果为是时执行读卡步骤，在判断结果为否时重新执行切换判断步骤；

读卡步骤：读取NFC读卡器发来的NFC卡信息，并在该步骤结束之后执行权限开放步骤；

权限开放步骤：根据NFC卡信息判断用户的使用权限，并根据所述使用权限向用户开放相应的权限，然后返回执行切换判断步骤。

本实施方式所述的鉴权方法采用了内外网切换按键和NFC读卡器相结合的权限判定模式，由嵌入在切换的核心部件ARM内的软件实现。该切换器用于在使用同一显示器的内外网计算机之间进行切换。内外网切换按键为机械按键，当用户有切换需要时，先按一下内外网切换按键，内外网切换按键向ARM发出触发信号，ARM接到该触发信号后，提示用户将NFC卡放在切换器的读卡区域，然后读取NFC卡的信息。不同用户具有不同的使用权限，例如有的用户只允许使用外网计算机，这些用户的使用权限也有差异，有的只允许浏览网页，有的则可以查看一些文件，有的允许打印这些文件等等。权限级别高的用户则可以使用内网计算机，同样，这些用户对内网计算机的使用权限也不完全相同。ARM内存储了所有用户的使用权限，NFC读卡器读取NFC卡的信息后，ARM将NFC卡信息与内部存储的所有用户的使用权限信息进行比对，找到该NFC卡对应的使用权限，然后开放相应的权限。

具体实施方式五：结合图2说明本实施方式，本实施方式是对实施方式四所述的用于双计算机切换器的鉴权方法的进一步限定，本实施方式中，权限开放步骤包括以下子步骤：

使用权限确定步骤：将NFC卡信息与ARM内存储的所有用户的权限信息进行比对，确定该NFC卡对应的用户的使用权限；

如果该NFC卡对应的用户没有任何使用权限，则提示用户没有任何使用权限，并向该用户关闭所有权限；

如果该NFC卡对应的用户只有外网计算机的使用权限，则将切换器从内网计算机切换至外网计算机，并开放相应权限；

如果该NFC卡对应的用户具有内网计算机的使用权限，则提示用户选择内网计算机还是外网计算机，并根据用户的选择结果，将切换器切换至相应的计算机，并开放相应权限。

本实施方式中，如果用户只具有使用外网计算机的权限，并且切换器的当前状态为外网计算机，则只需要向该用户开放外网计算机相应功能的使用权限即可，如果切换器的当前状态为内网计算机，则ARM控制切换器切换至外网计算机，并开放相应权限。如果用户具有内网计算机的使用权限，则根据用户的选择将切换器切换至相应的计算机并开放相应权限。

具体实施方式六：本实施方式是对实施方式四和五所述的用于双计算机切换器的鉴权方法的进一步限定，本实施方式中，所述使用权限包括USB端口的使用权限、USB输入输出设备的使用权限、打印机的使用权限、扫描仪的使用权限以及音频输入输出设备的使用权限。

本实施方式中的鉴权方法能控制外设硬件设备的连接或断开，比如切断打印机或音箱等设备，用户可以打印输出文件，但无法连接到打印机。用户可以播放音乐，但无法连接音箱，无声音输出。该鉴权方法对用户的使用权限进行了细化，不同级别的用户对同一台计算机具有不同的使用权限，进一步保证了信息安全。

具体实施方式七：本实施方式所述的用于双计算机切换器的鉴权模块，所述鉴权模块嵌入在ARM内，所述ARM连接有内外网切换按键和指纹识别装置：

所述鉴权模块包括以下单元：

切换判断单元：判断是否收到内外网切换按键发出的触发信号，并在判断结果为是时启动指纹识别单元，在判断结果为否时重新启动切换判断单元；

指纹识别单元：读取指纹识别装置发来的指纹信息；

权限开放单元：根据指纹信息判断用户的使用权限，并根据所述使用权限向用户开放相应的权限，然后重新启动切换判断单元。

本实施方式与实施方式一的区别在于将NFC读卡器替换为指纹识别装置，相应的，用户使用切换器时，先按一下内外网切换按键，然后按照提示进行指纹读取。

具体实施方式八：本实施方式是对实施方式七所述的用于双计算机切换器的鉴权模块的进一步限定，本实施方式中，权限开放单元包括以下子单元：

使用权限确定单元：将指纹信息与ARM内存储的所有用户的权限信息进行比对，确定该指纹对应的用户的使用权限；

如果该指纹对应的用户没有任何使用权限，则提示用户没有任何使用权限，并向该用户关闭所有权限；

如果该指纹对应的用户只有外网计算机的使用权限，则将切换器从内网计算机切换至外网计算机，并开放相应权限；

如果该指纹对应的用户具有内网计算机的使用权限，则提示用户选择内网计算机还是外网计算机，并根据用户的选择结果，将切换器切换至相应的计算机，并开放相应权限。

具体实施方式九：本实施方式是对实施方式七和八所述的用于双计算机切换器的鉴权模块的进一步限定，本实施方式中，所述使用权限包括USB端口的使用权限、USB输入输出设备的使用权限、打印机的使用权限、扫描仪的使用权限以及音频输入输出设备的使用权限。

本实施方式中的鉴权模块能控制外设硬件设备的连接或断开，比如切断打印机或音箱等设备，用户可以打印输出文件，但无法连接到打印机。用户可以播放音乐，但无法连接音箱，无声音输出。该鉴权模块对用户的使用权限进行了细化，不同级别的用户对同一台计算机具有不同的使用权限，进一步保证了信息安全。

具体实施方式十：本实施方式所述的用于双计算机切换器的鉴权方法基于ARM实现，所述ARM连接有内外网切换按键和指纹识别装置：

所述鉴权方法包括以下步骤：

切换判断步骤：判断是否收到内外网切换按键发出的触发信号，并在判断结果为是时执行指纹识别步骤，在判断结果为否时重新执行切换判断步骤；

指纹识别步骤：读取指纹识别装置发来的指纹信息，并在该步骤结束之后执行权限开放步骤；

权限开放步骤：根据指纹信息判断用户的使用权限，并根据所述使用权限向用户开放相应的权限，然后返回执行切换判断步骤。

具体实施方式十一：本实施方式是对实施方式十所述的用于双计算机切换器的鉴权方法的进一步限定，本实施方式中，权限开放步骤包括以下子步骤：

使用权限确定步骤：将指纹信息与ARM内存储的所有用户的权限信息进行比对，确定该指纹对应的用户的使用权限；

如果该指纹对应的用户没有任何使用权限，则提示用户没有任何使用权限，并向该用户关闭所有权限；

如果该指纹对应的用户只有外网计算机的使用权限，则将切换器从内网计算机切换至外网计算机，并开放相应权限；

如果该指纹对应的用户具有内网计算机的使用权限，则提示用户选择内网计算机还是外网计算机，并根据用户的选择结果，将切换器切换至相应的计算机，并开放相应权限。

具体实施方式十二：本实施方式是对实施方式十和十一所述的用于双计算机切换器的鉴权方法的进一步限定，本实施方式中，所述使用权限包括USB端口的使用权限、USB输入输出设备的使用权限、打印机的使用权限、扫描仪的使用权限以及音频输入输出设备的使用权限。

本实施方式中的鉴权方法能控制外设硬件设备的连接或断开，比如切断打印机或音箱等设备，用户可以打印输出文件，但无法连接到打印机。用户可以播放音乐，但无法连接音箱，无声音输出。该鉴权方法对用户的使用权限进行了细化，不同级别的用户对同一台计算机具有不同的使用权限，进一步保证了信息安全。