[发明专利]安全增强型计算机系统和方法

摘要

一种安全增强型计算机系统和方法。本发明总体提供被设计用来增强数据安全性的计算机体系结构。在实施例中，该体系结构包括两个子系统，其中每个都有自己的处理单元和存储器，以及规定的一组互连两个子系统和外界的接口。一个子系统被设计来提供用于运行计算机应用的惯用环境。另一个子系统被设计成提供在第一子系统和的用户之间的经由输入和输出装置的安全桥。

主权项

一种计算机系统，包括：第一硬件子系统，包括被配置用于运行应用的第一硬件处理器；第二硬件子系统，包括被配置用于运行安全固件的第二独立硬件处理器；以及连接到第二硬件子系统的外设，其中应用对连接的外设的访问由运行在第二硬件处理器上的安全固件选择性地阻止，该安全固件仿真第一硬件子系统上的对应外设连接，其中外设包括视频显示器，该计算机系统进一步包括：视频多路复用器，具有连接到第一硬件子系统的第一输入、连接到第二硬件子系统的第二输入以及连接到该视频显示器的输出，对来自第一输入和第二输入的内容进行选择以用于驱动输出，该选择由运行在第二硬件处理器上的安全固件控制。