一种全品类智能电子产品硬件物理隔离防植入、防窃密、防远程控制系统的制作方法

本发明属于智能终端硬件安全防护，具体涉及一种基于硬件物理隔离架构，适配全品类智能电子产品，可实现病毒植入拦截、远程控机阻断、防偷拍窃听、防u盘摆渡泄密、防光盘刻录泄密的底层硬件安全防护系统。

背景技术：

1、当前市面上所有智能终端安全防护方案均为软件层级防护，主要包括系统权限管控、虚拟沙箱隔离、防火墙软件、杀毒软件、系统加密等方式。上述防护手段完全依赖操作系统运行，存在极大的技术缺陷：一旦终端遭遇病毒、木马入侵，或设备被root、越狱、系统提权，软件防护机制可被直接绕过、篡改、禁用甚至销毁。

2、同时，现有技术无法实现系统失效兜底防护，当终端系统卡死、崩溃、蓝屏、中毒重启时，所有软件安全机制全部失效，恶意程序可在系统底层静默窃取文件、录制屏幕、监听声音、远程控制设备、向外网回传涉密数据。

3、更为关键的是，现有安全方案适配性极差，无统一架构可同时覆盖电脑、移动端、穿戴设备、物联网终端等多品类硬件设备，且对传统涉密场景高频泄密介质管控缺失。现有防护仅简单软件限制u盘接入，无法硬件阻断数据摆渡，同时完全缺失光盘、光驱刻录介质的硬件级管控能力，老式涉密主机、工控设备、涉密办公设备极易通过空白光盘刻录造成核心涉密资料外泄，也无法拦截带毒光盘导入病毒木马，行业内长期缺乏一种全硬件、脱离系统、全终端通用、可量产、全覆盖u盘+光盘双介质的真物理隔离安全架构。

4、针对以上现有技术痛点与行业空白，本发明提出一种全品类智能电子产品硬件物理隔离防植入、防窃密、防远控系统。

技术实现思路

1、发明目的

2、本发明旨在彻底解决现有智能终端软件防护可被绕过、无硬件兜底、防护维度缺失、设备适配单一、窃密泄密漏洞多、移动存储介质管控不全的技术问题，提供一种全硬件物理隔离的底层安全防护架构，实现全品类智能电子产品防病毒植入、防远程控制、防偷拍窃听、防数据外泄、防u盘摆渡泄密、防光盘刻录泄密的全方位闭环防护。

3、技术方案

4、一种全品类智能电子产品硬件物理隔离防植入、防窃密、防远程控制系统，适配台式电脑、笔记本电脑、手机、平板、智能穿戴设备、便携智能终端、智能办公终端、物联网智能终端全品类智能电子产品，包括：

5、双区物理隔离存储模块，所述双区物理隔离存储模块包括物理完全隔离的可信工作区与外网隔离缓冲区，所述可信工作区与外网隔离缓冲区采用独立硬件供电、独立数据寻址架构，无底层硬件数据互通通道；所有外网下载、网络缓存、外部接收的文件数据，通过固件底层固化路径仅能存储至所述外网隔离缓冲区，所述外网隔离缓冲区无权限读取、遍历、篡改可信工作区内部数据，仅支持用户手动授权后实现文件由外网隔离缓冲区向可信工作区的单向迁移；

6、独立全域物理断密按键模块，所述断密按键为集成于终端的独立物理硬件按键，脱离终端操作系统独立运行；所述按键设置开启、关闭两个固定物理档位，切换至关闭档位时，硬件级切断终端所有网络传输通道、影音采集硬件、外接扩展端口及远程控制通道，并冻结终端数据读写与外网上传权限；

7、硬件兜底防护模块，所述硬件兜底防护模块基于终端底层固件运行，用于硬件级拦截陌生进程窃密行为、管控外接设备准入权限、禁止非授权录屏与投屏操作，并执行开机底层安全自检，实现终端全场景安全防护。

8、进一步地，所述双区物理隔离存储模块针对台式电脑、笔记本电脑终端采用双独立磁盘硬件结构，针对手机、平板、智能穿戴设备、便携智能终端、智能办公终端、物联网智能终端采用双独立存储芯片架构；所述外网隔离缓冲区默认禁用文件自启动、自动解压、后台运行权限，且具备硬件级一键粉碎清空功能，清空数据无残留、不可恢复。

9、进一步地，所述独立全域物理断密按键模块切换至关闭档位时，通过硬件断电方式切断wifi、蓝牙、蜂窝网络、nfc、热点全部联网通道，物理断开摄像头、麦克风供电，并硬件锁闭usb、type-c、hdmi所有外接端口以及光驱供电回路，阻断远程控制、后台偷拍窃听、外设病毒摆渡及数据泄密通道。

10、进一步地，所述双区物理隔离存储模块、独立全域物理断密按键模块、硬件兜底防护模块均独立于终端操作系统运行，在终端系统中毒、崩溃、卡死、蓝屏、重启异常状态下，硬件隔离与物理切断防护机制持续生效，不受系统权限及恶意程序干扰。

11、进一步地，所述系统预置硬件级单向数据传输规则，终端正常联网工况下，仅允许外网合规数据导入外网隔离缓冲区，硬件拦截可信工作区涉密数据的外网上传、云端同步、静默回传行为，杜绝涉密数据反向外泄。

12、进一步地，针对手机、平板、智能穿戴设备、便携智能终端等轻量化智能终端，所述硬件兜底防护模块配置app硬件权限管控功能，底层锁定陌生应用的后台录音、拍照、定位、通讯录读取、文件遍历权限，硬件拦截应用静默窃密行为，同时支持涉密模式，全局禁止截屏、录屏、投屏操作。

13、进一步地，所述硬件兜底防护模块包括外设准入管控单元与开机自检单元；所述外设准入管控单元禁止陌生外接设备自动挂载与数据读取，仅支持人工授权后接入终端；所述开机自检单元在终端bios/底层固件层级，完成系统篡改、后门程序、植入病毒的检测与异常隔离修复。

14、进一步地，所述外设准入管控单元针对u盘、移动硬盘移动存储设备设置专属硬件校验机制；未获得用户手动授权时，usb接口仅接通供电、断开数据传输链路，u盘无法挂载读写；授权接入后仅允许u盘内文件单向导入外网隔离缓冲区，硬件禁止可信工作区内部文件写入u盘，防止涉密资料通过u盘外泄。

15、进一步地，所述外设准入管控单元增设光驱识别电路以识别光驱与光盘介质；未授权状态下光驱仅通电、关闭读写刻录链路，光盘无法读取内容、无法执行刻录操作；授权使用时仅允许光盘内文件单向导入外网隔离缓冲区，硬件层面封堵可信工作区资料刻录至空白光盘的通路，避免借助光盘刻录带走涉密文件；保密模式下光驱整体断电彻底失效。

16、有益效果

17、本发明采用纯硬件物理隔离架构，完全脱离操作系统运行，解决传统软件防护易被绕过、系统失效后防护归零的行业痛点，中毒、崩溃、蓝屏状态下防护持续生效。

18、构建双区物理隔离存储架构与硬件单向数据流转规则，外网风险数据隔离存储，涉密数据禁止反向外泄，从源头阻断病毒跨区植入与静默数据泄密。

19、设置独立全域物理断密按键，一键实现全网、影音硬件、外设端口、光驱的物理断电锁闭，彻底杜绝远程控机、偷拍窃听、介质泄密风险。

20、首创u盘+光盘双介质硬件级管控逻辑，分别针对移动u盘与光盘刻录设备设置专属校验与单向传输规则，同时封堵外来介质病毒入侵与人工拷贝、刻录泄密漏洞。

21、适配电脑、移动端、穿戴设备、物联网终端全品类设备，同时具备app权限管控、防录屏、开机底层自检等多维防护，防护维度全面，场景适配性极强。

1.一种全品类智能电子产品硬件物理隔离防植入、防窃密、防远程控制系统，其特征在于，适配台式电脑、笔记本电脑、手机、平板、智能穿戴设备、便携智能终端、智能办公终端、物联网智能终端全品类智能电子产品，包括：

2.根据权利要求1所述的系统，其特征在于，所述双区物理隔离存储模块针对台式电脑、笔记本电脑终端采用双独立磁盘硬件结构，针对手机、平板、智能穿戴设备、便携智能终端、智能办公终端、物联网智能终端采用双独立存储芯片架构；所述外网隔离缓冲区默认禁用文件自启动、自动解压、后台运行权限，且具备硬件级一键粉碎清空功能，清空数据无残留、不可恢复。

3.根据权利要求1所述的系统，其特征在于，所述独立全域物理断密按键模块切换至关闭档位时，通过硬件断电方式切断wifi、蓝牙、蜂窝网络、nfc、热点全部联网通道，物理断开摄像头、麦克风供电，并硬件锁闭usb、type-c、hdmi所有外接端口以及光驱供电回路，阻断远程控制、后台偷拍窃听、外设病毒摆渡及数据泄密通道。

4.根据权利要求1所述的系统，其特征在于，所述双区物理隔离存储模块、独立全域物理断密按键模块、硬件兜底防护模块均独立于终端操作系统运行，在终端系统中毒、崩溃、卡死、蓝屏、重启异常状态下，硬件隔离与物理切断防护机制持续生效，不受系统权限及恶意程序干扰。

5.根据权利要求1所述的系统，其特征在于，所述系统预置硬件级单向数据传输规则，终端正常联网工况下，仅允许外网合规数据导入外网隔离缓冲区，硬件拦截可信工作区涉密数据的外网上传、云端同步、静默回传行为，杜绝涉密数据反向外泄。

6.根据权利要求1所述的系统，其特征在于，针对手机、平板、智能穿戴设备、便携智能终端等轻量化智能终端，所述硬件兜底防护模块配置app硬件权限管控功能，底层锁定陌生应用的后台录音、拍照、定位、通讯录读取、文件遍历权限，硬件拦截应用静默窃密行为，同时支持涉密模式，全局禁止截屏、录屏、投屏操作。

7.根据权利要求1所述的系统，其特征在于，所述硬件兜底防护模块包括外设准入管控单元与开机自检单元；所述外设准入管控单元禁止陌生外接设备自动挂载与数据读取，仅支持人工授权后接入终端；所述开机自检单元在终端bios/底层固件层级，完成系统篡改、后门程序、植入病毒的检测与异常隔离修复。

8.根据权利要求7所述的系统，其特征在于，所述外设准入管控单元针对u盘、移动硬盘移动存储设备设置专属硬件校验机制；未获得用户手动授权时，usb接口仅接通供电、断开数据传输链路，u盘无法挂载读写；授权接入后仅允许u盘内文件单向导入外网隔离缓冲区，硬件禁止可信工作区内部文件写入u盘，防止涉密资料通过u盘外泄。

9.根据权利要求7所述的系统，其特征在于，所述外设准入管控单元增设光驱识别电路以识别光驱与光盘介质；未授权状态下光驱仅通电、关闭读写刻录链路，光盘无法读取内容、无法执行刻录操作；授权使用时仅允许光盘内文件单向导入外网隔离缓冲区，硬件层面封堵可信工作区资料刻录至空白光盘的通路，避免借助光盘刻录带走涉密文件；保密模式下光驱整体断电彻底失效。