PCIE接口、USB接口 ；
[0049]所述B1S芯片、Switch芯片分别直接与飞腾处理器连接，所述PCIE转USB芯片通过Switch芯片与飞腾处理器连接，所述PCIE转USB芯片输出USB信号，PCIE转USB芯片通过第一路USB信号连接音频芯片，所述音频芯片连接音频接口，PCIE转USB芯片通过第二路USB信号连接USB接口，PCIE转USB芯片通过第三路USB信号连接摄像头；
[0050]所述网络芯片和电源芯片分别与所述飞腾处理器连接，所述网络芯片还与网络接口连接，所述电源芯片还与电源接口连接；
[0051]所述MXM显卡通过自身的MXM接口连接所述主板的飞腾处理器，所述MXM显卡还分别接液晶屏、VGA接口 ；
[0052]所述内存与主板上的飞腾处理器连接；
[0053]所述硬盘通过SATA接口与主板上的飞腾处理器连接。
[0054]所述散热模组固定在主板上，对MXM显卡和飞腾处理器进行散热。
[0055]所述机壳内还包括音箱，所述音箱与所述音频芯片连接，提供音频输出。
[0056]所述机壳内还包括光驱，所述光驱通过SATA接口与主板上的飞腾处理器连接，与主板一起固定在所述机壳内部。
[0057]同时，机壳内还包括可信密码模块，可信密码模块通过MiniPCIE接口与主板上的飞腾处理器连接，向硬件平台提供安全可信计算服务。B1S芯片、操作系统通过调用可信密码模块的密码服务实现对系统软硬件的完整性保护。所述完整性保护是指可信密码模块内置杂凑算法对系统软件、硬件部件特征进行完整性度量计算的过程，通过预先存储的杂凑值比对来验证度量对象的完整性。
[0058]在一体机的操作系统中加载身份认证模块，身份认证模块用于对登陆者进行合法性验证。在操作系统引导登录时，通过身份认证模块调用摄像头拍摄登陆者面部进行验证，只有验证合法的登录者才能登录计算机，进而提高了一体机的访问安全性。
[0059]该一体机具有便于安装、节省空间的优点，一方面所述一体机的主板中采用国产的飞腾处理器，进而克服了采用国外核心硬件的一体机所具有的不可控的漏洞和后门的缺点，从而本实施例具有安全可信的特点；另一方面，该一体机的机壳内设置可信密码模块，对系统软件、硬件提供完整性保护，提高了一体机的信息安全；同时，在操作系统中加载的身份认证模块对登陆者进行合法性验证，提高了该一体机的访问安全性。
[0060]实施例4
[0061]如图1所示，一种基于飞腾处理器的安全可信一体机，包括机壳以及设置在机壳内的主板、内存、硬盘、MXM显卡、VGA接口、液晶屏、散热模组、摄像头，其中主板包括飞腾处理器、B1S芯片、Switch芯片、网络芯片、电源芯片、PCIE转USB芯片、MiniPCIE接口、USB接口 ；
[0062]所述B1S芯片、Switch芯片分别直接与飞腾处理器连接，所述PCIE转USB芯片通过Switch芯片与飞腾处理器连接，所述PCIE转USB芯片输出USB信号，PCIE转USB芯片通过第一路USB信号连接音频芯片，所述音频芯片连接音频接口，PCIE转USB芯片通过第二路USB信号连接USB接口，PCIE转USB芯片通过第三路USB信号连接摄像头；
[0063]所述网络芯片和电源芯片分别与所述飞腾处理器连接，所述网络芯片还与网络接口连接，所述电源芯片还与电源接口连接；
[0064]所述MXM显卡通过自身的MXM接口连接所述主板上的飞腾处理器，所述MXM显卡还分别接液晶屏、VGA接口；
[0065]所述内存与主板上的飞腾处理器连接；
[0066]所述硬盘通过SATA接口与主板上的飞腾处理器连接。
[0067]优选的，该飞腾处理器选用飞腾1500A处理器。
[0068]所述散热模组固定在主板上，对MXM显卡和飞腾处理器进行散热。
[0069]所述机壳内还包括音箱，所述音箱与所述音频芯片连接，提供音频输出。
[0070]所述机壳内还包括光驱，所述光驱通过SATA接口与主板上的飞腾处理器连接，与主板一起固定在所述机壳内部。
[0071]同时，机壳内还包括可信密码模块，可信密码模块通过MiniPCIE接口与主板上的飞腾处理器连接，向硬件平台提供安全可信计算服务。B1S芯片、操作系统通过调用可信密码模块的密码服务实现对系统软硬件的完整性保护。所述完整性保护是指可信密码模块内置杂凑算法对系统软件、硬件部件特征进行完整性度量计算的过程，通过预先存储的杂凑值比对来验证度量对象的完整性。
[0072]在一体机的操作系统中加载身份认证模块，身份认证模块用于对登陆者进行合法性验证。在操作系统引导登录时，通过身份认证模块调用摄像头拍摄登陆者面部进行验证，只有验证合法的登录者才能登录计算机，进而提高了一体机的访问安全性。
[0073]该一体机具有便于安装、节省空间的优点，一方面所述一体机的主板中采用国产的飞腾1500A处理器，飞腾1500A处理器的性能已经能够满足日常办公、多媒体应用等需求，进而克服了采用国外核心硬件的一体机所具有的不可控的漏洞和后门的缺点，从而本实施例具有安全可信的特点；另一方面，该一体机的机壳内设置可信密码模块，对系统软件、硬件提供完整性保护，提高了一体机的信息安全；同时，在操作系统中加载的身份认证模块对登陆者进行合法性验证，提高了该一体机的访问安全性。
[0074]通过上面【具体实施方式】，所述技术领域的技术人员可容易的实现本实用新型。但是应当理解，本实用新型并不限于上述的【具体实施方式】。在公开的实施方式的基础上，所述技术领域的技术人员可任意组合不同的技术特征，从而实现不同的技术方案。
[0075]除说明书所述的技术特征外，均为本专业技术人员的已知技术。
【主权项】
1.一种基于飞腾处理器的安全可信一体机，包括机壳以及设置在机壳内的主板、内存、硬盘、MXM显卡、VGA接口、液晶屏、摄像头，其特征在于，所述主板包括飞腾处理器、B1S芯片、Switch芯片、网络芯片、电源芯片、PCIE转USB芯片、MiniPCIE接口、USB接口 ； 所述B1S芯片、Switch芯片分别直接与飞腾处理器连接，所述PCIE转USB芯片通过Switch芯片与飞腾处理器连接，所述PCIE转USB芯片输出USB信号，PCIE转USB芯片通过第一路USB信号连接音频芯片，所述音频芯片连接音频接口，PCIE转USB芯片通过第二路USB信号连接USB接口，PCIE转USB芯片通过第三路USB信号连接摄像头； 所述网络芯片和电源芯片分别与所述飞腾处理器连接，所述网络芯片还与网络接口连接，所述电源芯片还与电源接口连接； 所述MXM显卡通过自身的MXM接口连接所述主板的飞腾处理器，所述MXM显卡还分别接液晶屏、VGA接口 ； 所述内存与主板上的飞腾处理器连接； 所述硬盘通过SATA接口与主板上的飞腾处理器连接； 机壳内还包括可信密码模块，所述可信密码模块通过MiniPCIE接口与主板上的飞腾处理器连接。2.根据权利要求1所述的基于飞腾处理器的安全可信一体机，其特征在于，所述机壳内还包括散热模组，所述散热模组固定在主板上，对所述MXM显卡和飞腾处理器进行散热。3.根据权利要求1所述的基于飞腾处理器的安全可信一体机，其特征在于，所述机壳内还包括音箱，所述音箱与所述音频芯片连接，提供音频输出。4.根据权利要求1所述的基于飞腾处理器的安全可信一体机，其特征在于，所述机壳内还包括光驱，所述光驱通过SATA接口与主板上的飞腾处理器连接，与主板一起固定在所述机壳内部。5.根据权利要求1所述的基于飞腾处理器的安全可信一体机，其特征在于，所述飞腾处理器选用飞腾1500A处理器。
【专利摘要】本实用新型公开了一种基于飞腾处理器的安全可信一体机，属于计算机一体机领域，其结构包括机壳以及设置在机壳内的主板、内存、硬盘、光驱、MXM显卡、液晶屏、散热模组、摄像头、音箱、可信密码模块、身份认证模块，其中主板上的处理器选用国产的飞腾处理器，可信密码模块通过主板上的MiniPCIE接口与主板上的飞腾处理器连接；所述身份认证模块加载在操作系统中，调用摄像头对登陆者面部拍照，用于对登陆者进行合法性验证。本实用新型采用国产飞腾处理器，减少了采用国外核心硬件的安全隐患，设置可信密码模块对计算机软硬件进行完整性保护，设置摄像头与身份认证模块对登陆者进行合法性验证，提高了计算机的访问安全。
【IPC分类】G06F1/16, G06F21/31, G06F21/32
【公开号】CN204740536
【申请号】CN201520542236
【发明人】赵斌, 冯磊, 路永轲, 王麒, 王宗训
【申请人】山东超越数控电子有限公司
【公开日】2015年11月4日
【申请日】2015年7月24日