平板电脑的制作方法

本实用新型涉及电子电路技术领域，特别涉及一种平板电脑。

背景技术：

公安领域，对信息安全要求极高，过去在移动办公及执法领域，通常使用的是外插USB的加密狗，随着公安部对移动信息安全设备，在等级上的划分，USB加密狗的等级较低，其可插拔的特点不能满足当前信息安全形势。

技术实现要素：

本实用新型的主要目的是提出一种平板电脑，旨在解决提高平板电脑的安全性。

为实现上述目的，本实用新型提出一种平板电脑，所述平板电脑包括主控电路板及设置于所述主控电路板上的中央处理器、LPC总线控制器、可信芯片、存储器、以及基本输入输出系统，所述LPC总线控制器分别与所述中央处理器、存储器、基本输入输出系统及所述可信芯片连接；所述可信芯片还与所述基本输入输出系统连接，其中，

所述可信芯片，用于提供可信度量根、可信存储根、可信报告根以实现可信机制，所述可信芯片，还用于为所述平板电脑的运行建立可信的程序执行环境；所述可信芯片还用于对平板电脑接收到的数据进行解密处理，或者对发送的数据进行加密传输；

基本输入输出系统，用于根据所述可信芯片提供的可信度量根、可信存储根、可信报告根，对被所述可信芯片解密后的用户输入的登录开机密码进行开机密码验证，以实现所述平板电脑的开机启动；

中央处理器，用于基于所述可信芯片提供的可信度量根、可信存储根、可信报告根，并在接收到用户的操作指令时，输出与所述操作指令对应的控制信号，以执行存储在所述存储器内的述计算机程序实现与所述操作指令对应的控制功能。

可选地，所述平板电脑还包括显示模组，所述显示模组与所述中央处理器连接；

所述显示模组，用于接收所述中央处理器输出的显示控制信号，以显示相应的画面图案。

可选地，所述平板电脑还包括触控面板，所述触控面板覆盖与所述显示模组上，以在检测到在其上或附近的触摸操作后，转换为对应的触控信号，并输出至中央处理器。

可选地，所述平板电脑还包括射频单元，所述射频单元与所述中央处理器连接，所述射频单元用于实现所述中央处理器与基站的通讯连接，以在接收到基站输出的下行信息接输出至所述中央处理器；或者将所述中央处理器输出的上行的数据发送给基站。

可选地，所述平板电脑还包括WiFi模块、红外收发模块、蓝牙模块，所述WiFi模块、所述红外收发模块、所述蓝牙模块分别与所述中央处理器连接，用于实现所述中央处理器与外部电子设备的通讯连接。

可选地，所述平板电脑还包括输入输出接口，所述输入输出接口包括USB接口、串行接口、并行接口、局域网接口、PS2接口以及CF卡接口；其中，所述USB接口用于连接所述中央处理器与外接USB存储器，用于中央处理器读取外接USB存储器的数据；所述串行接口用于将主控芯片与外接RS-232协议的通信设备通信连接；所述CF卡接口用于连接所述中央处理器与外接CF卡，用于中央处理器读取外接CF卡内的数据；所述PS2接口用于连接中央处理器与外接鼠标、键盘。

可选地，所述平板电脑还包括可扩展度量模块，所述可扩展度量模块与所述可信芯片连接，用于存储所述可信芯片输出的度量结果。

本实用新型平板电脑通过设置所述可信芯片，并在平板电脑工作时，提供可信度量根、可信存储根、可信报告根以实现可信机制，以为所述平板电脑的运行建立可信的程序执行环境；从而使基本输入输出系统，根据所述可信芯片提供的可信度量根、可信存储根、可信报告根，对用户输入的登录开机密码进行开机密码验证，以实现所述平板电脑的开机启动；中央处理器，则基于所述可信芯片提供的可信度量根、可信存储根、可信报告根，并在接收到用户的操作指令时，输出与所述操作指令对应的控制信号，以执行存储在所述存储器内的述计算机程序实现与所述操作指令对应的控制功能。本实用新型提高了平板电脑的安全性。

附图说明

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图示出的结构获得其他的附图。

图1为本实用新型平板电脑一实施例的结构示意图；

图2为本实用新型平板电脑另一实施例的结构示意图。

本实用新型目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型的一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

需要说明，若本实用新型实施例中有涉及方向性指示(诸如上、下、左、右、前、后……)，则该方向性指示仅用于解释在某一特定姿态(如附图所示)下各部件之间的相对位置关系、运动情况等，如果该特定姿态发生改变时，则该方向性指示也相应地随之改变。

另外，若本实用新型实施例中有涉及“第一”、“第二”等的描述，则该“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本实用新型要求的保护范围之内。

本实用新型提出一种平板电脑，该平板电脑可以是公安部门要求的增强授控型便携式电脑，以满足移动办公设备的信息安全要求，提高警务人员外出办公的安全性，该平板电脑可以适用于公安部门的移动信息安全设备。

参照图1及图2，在本实用新型一实施例中，该平板电脑包括主控电路板及设置于所述主控电路板上的中央处理器10、LPC总线控制器20、可信芯片30、存储器40，以及基本输入输出系统50(BIOS)，所述LPC总线控制器20分别与所述中央处理器10、存储器40、输入输出接口90、基本输入输出系统50及所述可信芯片30连接；所述可信芯片30还与所述基本输入输出系统50连接，其中，

所述可信芯片30，用于提供可信度量根、可信存储根、可信报告根以实现可信机制，所述可信芯片30，还用于为所述平板电脑的运行建立可信的程序执行环境；所述可信芯片30还用于对平板电脑接收到的数据进行解密处理，或者对发送的数据进行加密传输；

基本输入输出系统50，用于根据所述可信芯片30提供的可信度量根、可信存储根、可信报告根，对被所述可信芯片30解密后的用户输入的登录开机密码进行开机密码验证，以实现所述平板电脑的开机启动；

中央处理器10，用于基于所述可信芯片30提供的可信度量根、可信存储根、可信报告根，并在接收到用户的操作指令时，输出与所述操作指令对应的控制信号，以执行存储在所述存储器40内的述计算机程序实现与所述操作指令对应的控制功能。

本实施例中，存储器40可用于存储软件程序以及各种数据。存储器40可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据平板电脑的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器40可以包括高速随机存取存储器40，还可以包括非易失性存储器40，例如至少一个磁盘存储器40件、闪存器件、或其他易失性固态存储器40件。

中央处理器10可以是单片机、DSP及FPGA等微处理器，本领域的技术人员能够通过在主控制器中集成一些硬件电路和软件程序或算法，并利用输入输出接口90和线路连接整个平板电脑的各个部分，通过运行或执行存储在存储器40内的软件程序和/或模块，以及调用存储在存储器40内的数据，执行平板电脑的各种功能和处理数据，从而对平板电脑进行整体监控。中央处理器10可包括一个或多个处理单元；优选的，中央处理器10可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器中。

可信芯片30用于建立安全启动可信终端，并为平板电脑建立可信的程序执行环境，对接收到的数据进行安全保护、存储保护和病毒防护等，使平板电脑免受病毒、软件攻击的破坏。可信芯片30建立可信的启动引导程序和操作系统的身份，形成一条从底到顶的启动认证链。首先，可信芯片30构建一个信任根，再建立一条信任链，从信任根开始到硬件平台，到操作系统，再到应用软件，一级认证一级，一级信任一级。当前一个可执行实体被度量并验证是可信并执行后，又转移控制权至下一个可执行实体，信任从而一直传递至下一个执行实体，从而安全启动平板电脑。以此确保身份鉴别、安全启动、病毒防护、数据安全存储、文件加密、硬盘保护等安全操作。平板电脑从用户、基本输入输出系统50、操作系统、中间件、应用软件到网络服务创建了一条完整的信任链关系。在信任传递的作用下，使安全机制的整体性得到了提高，确保各环境的可信，从而保证了整个系统可信。同时，可信芯片30在平板电脑的整个工作、运行过程中建立起可信的程序执行环境，对数据进行安全保护，对重要数据进行存储保护和病毒防护，使平板电脑免受病毒、软件攻击的破坏。还可以避免在和外部电子设备收发信息的过程中，平板电脑感染病毒和信息泄露等恶性事件的发生。可信芯片30对通过基本输入输出模块BIOS输入的预设开机密码进行加密存储。本领域技术人员可以在可信芯片30集成SM1、SM2、SM3、SM4算法，以实现上述可信芯片30的上述数据进行安全保护、存储保护和病毒防护功能。

本实用新型平板电脑通过设置所述可信芯片30，并在平板电脑工作时，提供可信度量根、可信存储根、可信报告根以实现可信机制，以为所述平板电脑的运行建立可信的程序执行环境；从而使基本输入输出系统50，根据所述可信芯片30提供的可信度量根、可信存储根、可信报告根，对用户输入的登录开机密码进行开机密码验证，以实现所述平板电脑的开机启动；中央处理器10，则基于所述可信芯片30提供的可信度量根、可信存储根、可信报告根，并在接收到用户的操作指令时，输出与所述操作指令对应的控制信号，以执行存储在所述存储器40内的述计算机程序实现与所述操作指令对应的控制功能。本实用新型提高了平板电脑的安全性。

参照图1及图2，在一可选实施例中，所述平板电脑还包括显示模组60，所述显示模组60与所述中央处理器10连接；

所述显示模组60，用于接收所述中央处理器10输出的显示控制信号，以显示相应的画面图案。

本实施例中，显示模组60用于显示由用户输入的信息或提供给用户的信息。显示模组60可包括显示面板，可以采用液晶显示器(Liquid CrystalDisplay，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板。

参照图1及图2，在一可选实施例中，所述平板电脑还包括A/V输入单元，用于接收音频或视频信号。A/V输入单元可以包括图形处理器(GraphicsProcessing Unit，GPU)和麦克风，图形处理器对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示模组60上。经图形处理器处理后的图像帧可以存储在存储器40(或其它存储介质)中或者经由射频单元70或WiFi模块81进行发送。

参照图1及图2，在一可选实施例中，所述平板电脑还包括触控面板61，所述触控面板61覆盖与所述显示模组60上，以在检测到在其上或附近的触摸操作后，转换为对应的触控信号，并输出至中央处理器10。

本实施例中，触控面板61可用于接收输入的数字或字符信息，以及产生与平板电脑的用户设置以及功能控制有关的键信号输入。触控面板可覆盖显示面板，当触控面板61检测到在其上或附近的触摸操作后，传送给中央处理器10以确定触摸事件的类型，随后中央处理器10根据触摸事件的类型在显示面板上提供相应的视觉输出。触控面板61与显示面板是作为两个独立的部件来实现平板电脑的输入和输出功能，但是在某些实施例中，可以将触控面板与显示面板集成而实现平板电脑的输入和输出功能，具体此处不做限定。触控面板可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给中央处理器10，并能接收中央处理器10发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板61。除了触控面板，平板电脑还可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

参照图1及图2，在一可选实施例中，所述平板电脑还包括射频单元70，所述射频单元70与所述中央处理器10连接，所述射频单元70用于实现所述中央处理器10与基站的通讯连接，以在接收到基站输出的下行信息接输出至所述中央处理器10；或者将所述中央处理器10输出的上行的数据发送给基站。

本实施例中，射频单元70可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给中央处理器10处理；另外，将上行的数据发送给基站。通常，射频单元70包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元70101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(Code Division Multiple Access 2000，码分多址)、WCDMA(Wideband Code Division Multiple Access,宽带码分多址)、TD-SCDMA(TimeDivision-Synchronous Code Division Multiple Access，时分同步码分多址)、FDD-LTE(Frequency Division Duplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time Division Duplexing-Long Term Evolution，分时双工长期演进)等。

参照图1及图2，在一可选实施例中，所述平板电脑还包括WiFi模块81、红外收发模块82、蓝牙模块83等无线通讯模块80，所述WiFi模块81、所述红外收发模块82、所述蓝牙模块83分别与所述中央处理器10连接，用于实现所述中央处理器10与外部电子设备的通讯连接。

本实施例中，WiFi、红外收发模块82、蓝牙模块83均属于短距离无线传输技术，平板电脑通过WiFi模块81、红外收发模块82、蓝牙模块83可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。但是可以理解的是，其并不属于平板电脑的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

参照图1及图2，在一可选实施例中，所述输入输出接口90包括USB接口、串行接口、并行接口、局域网接口、PS2接口以及CF卡接口；其中，所述USB接口用于连接所述中央处理器10与外接USB存储器40，用于中央处理器10读取外接USB存储器40的数据；所述串行接口用于将主控芯片与外接RS-232协议的通信设备通信连接；所述CF卡接口用于连接所述中央处理器10与外接CF卡，用于中央处理器10读取外接CF卡内的数据；所述PS2接口用于连接中央处理器10与外接鼠标、键盘。

本实施例中，通过局域网接口连接网线，从而将上位机与中央处理器10连接并实现通信，将中央处理器10配置好数据，则上位机通过局域网接口可以浏览中央处理器10设置的网页；通过USB电缆连接上位机，通过该USB接口可实现平板电脑读取上位机的数据的功能；PS2接口包括键盘接口、鼠标接口，将键盘与鼠标分别与中央处理器10连接，从而由键盘或鼠标输入的信息可以在液晶触摸屏上显示；还可在液晶触摸屏中显示鼠标接口所产生的坐标值等。

参照图1及图2，在一可选实施例中，所述平板电脑还包括可扩展度量模块100，所述可扩展度量模块100与所述可信芯片30连接，用于存储所述可信芯片30输出的度量结果。

参照图1及图2，在一可选实施例中，平板电脑还包括至少一种传感器110，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板亮度，接近传感器可在平板电脑移动到耳边时，关闭显示面板和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别平板电脑姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于平板电脑还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

平板电脑还可以包括给各个部件供电的电源(比如电池)，优选的，电源可以通过电源管理系统与中央处理器10逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

以上所述仅为本实用新型的优选实施例，并非因此限制本实用新型的专利范围，凡是在本实用新型的实用新型构思下，利用本实用新型说明书及附图内容所作的等效结构变换，或直接/间接运用在其他相关的技术领域均包括在本实用新型的专利保护范围内。