[发明专利]一种基于物理隔离的KVM切换器及方法

说明书

本发明提供一种基于物理隔离的KVM切换器及方法，包括：总线微控制器和支路微控制器，所述总线微控制器的输入端连接共享输入设备；所述总线微控制器的输入端连接共享显示设备；所述总线微控制器的输出端连接第一继电器，所述第一继电器的切换端口通过多个切换支路分别与多个支路微控制器连接；所述多个切换支路均设有输入单向网闸；所述支路微控制器连接主机；所述输入单向网闸与主机之间设有第二微控制器；所述共享显示设备通过第二继电器连接多个主机，且所述共享显示设备与所述第二继电器的连接链路上设有显示单向网闸。本发明有效保证了不同涉密等级的主机共享切换器的安全性，避免了共享设备被篡改进而泄密的问题。

技术领域

本发明属于服务器共享设备切换技术领域，具体涉及一种基于物理隔离的KVM切换器及方法。

背景技术

现有的多主机应用环境中，大都采用连接KVM切换器来实现多主机共享键盘、鼠标、显示器，节约外部设备、节省办公空间，同时方便用户同时使用多个主机。

对于涉密等级不同的主机共享切换器的场景，上述普通KVM存在泄露信息的风险。因为不同涉密等级的主机通过普通KVM与外部共享设备的数据通路是双向的，若外部共享设备被恶意篡改，则会使得涉密信息通过篡改后的共享设备传输到涉密等级低的主机(比如连接互联网的主机)，造成泄密风险。

发明内容

针对现有技术的上述不足，本发明提供一种基于物理隔离的KVM切换器及方法，以解决上述技术问题。

本发明提供一种基于物理隔离的KVM切换器，包括：

总线微控制器和支路微控制器，所述总线微控制器的输入端连接共享输入设备；所述总线微控制器的输入端连接共享显示设备；所述总线微控制器的输出端连接第一继电器，所述第一继电器的切换端口通过多个切换支路分别与多个支路微控制器连接；所述多个切换支路均设有输入单向网闸；所述支路微控制器连接主机；所述输入单向网闸与主机之间设有第二微控制器；所述共享显示设备通过第二继电器连接多个主机，且所述共享显示设备与所述第二继电器的连接链路上设有显示单向网闸。

进一步的，所述支路微控制器通过通用串行总线连接主机。

进一步的，所述输入单向网闸为光单向模块。

进一步的，所述显示单向网闸为电单向模块。

进一步的，所述总线微控制器通过I2C总线连接共享显示设备。

本发明还提供一种基于物理隔离的KVM切换方法，所述方法包括：

所述总线控制器采集设备信息，所述设备信息包括共享输入设备的输入信息和共享显示设备的配置信息；

所述总线控制器将所述设备信息经输入单向网闸发送至支路微控制器，所述设备信息在所述微控制器中与主机交互；

所述控制器判定所述设备信息的输入速率是否超出预设范围；

若是，则生成报警并终止将所述设备信息向支路微控制器转发。

本发明的有益效果在于，

本发明提供的基于物理隔离的KVM切换器及方法，通过采用微控制器监控信息流输入速率排除异常数据，并通过采用微控制器、继电器与单向网闸的组合有效保证了不同涉密等级的主机共享切换器的安全性，避免了共享设备被篡改进而泄密的问题。

此外，本发明设计原理可靠，结构简单，具有非常广泛的应用前景。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。