[发明专利]一种可信云终端装置

权利要求书

1.一种可信云终端装置，其特征在于，包括可信软件部分和可信硬件部分；

所述可信软件部分包括：IC卡管理模块、可信芯片管理模块，桌面通道管理模块、云终端基础管理模块；其中，

所述IC卡管理模块，用于读取可信云终端用户的帐号密码信息，并对所述用户帐号密码信息进行管理；

所述可信芯片管理模块，用于读取用户身份信息，并对所述用户身份信息进行管理；

所述桌面通道管理模块，用于读取经过验证的用户身份信息，并生成用户的桌面通道控制信息；

所述云终端基础管理模块，用于读取用户的桌面通道控制信息，并维护云终端与服务端的桌面通道；

所述可信硬件部分包括：IC卡及读卡单元、云终端基础芯片及主板、可信密码芯片；其中，

所述IC卡及读卡单元，用于读取IC卡用户限制信息，并提供给可信密码芯片；

所述可信密码芯片，用于计算用户初始信任链，并写入装置的存储器中；

所述云终端基础芯片及主板，用于读取可信密码芯片、IC卡及读卡单元提供的用户身份信息，并将用户桌面通道控制信息写入装置的存储器中；

所述可信云终端装置访问云服务端的步骤为：

步骤a： IC卡管理模块读取用户信息；

步骤b：可信芯片管理模块验证用户信息；

步骤c：桌面通道管理模块生成通道控制信息;

步骤d：桌面终端基础管理模块建立传输通道；

所述可信云终端装置访问云服务端步骤a中数据要点为：包括USB、串口、并口、1394端口用户限制信息；

所述可信云终端装置访问云服务端步骤b中数据要点为：信任链校验信息；

所述可信云终端装置访问云服务端步骤c中数据要点为：包括管理通道、视频读写通道、音频读写通道、USB通道、输入通道、光标通道、串口、并口、1394端口通道控制信息。