一种学校计算机数据端口锁的制作方法

本实用新型涉及学校数据安全领域，具体地涉及一种学校计算机数据端口锁。

背景技术：

学校日常工作中，经常需要在公用计算机进行电子数据的导入导出，随着无纸化办公的进一步发展，这种操作会日益频繁，但多数学校计算机上保存着大量的保密数据，普通的导入导出操作由于操作简易，极易导致数据外泄。

除了网络传输数据外，对数据的交换主要通过计算机上的数据端口，而对计算机端口管理的方式通常是对计算机加登录密码、计算机加物理锁等，但都普遍存在保密性、安全性差或者操作繁琐的缺点，随着数据交流的日益频繁，要求一种安全且保密性强的方法，能对学校计算机数据端口进行有效的管理。

技术实现要素：

具体地，为了克服现有的学校计算机端口管理混乱、保密性差、操作繁琐的缺点，提供一种学校计算机数据端口锁，采用单独的物理结构，嵌入式地安装在计算机外壳上，通过内部接口，连接原有计算机端口，通过内部的主控芯片，连接外露的数据端口，计算机上的数据不直接通过其数据端口连接外部存储，而通过计算机数据端口锁连接，经过计算机数据端口锁的加密以及端口管理，对计算机数据进行有效的保护。

具体地，本实用新型提供一种学校计算机数据端口锁，其包括外接数据端口面板、内接端口、操作面板以及设置在计算机主机内部的电路控制板、以及电源模块，所述外接数据端口面板与所述内接端口分别设置在所述电路控制板的两端，

所述内接端口连接所述计算机主机内部的数据端口，

所述外接数据端口面板以及操作面板安装在所述计算机主机的外壳上，所述外接数据端口面板上设置有多个外部数据端口，用于连接外部移动存储设备；

所述电路控制板包括控制单元、用于对数据进行加密的加密单元以及通讯单元，所述电源模块用于为所述电路控制板提供电源；

所述操作面板与所述外接数据端口面板并列或上下设置，用于对计算机数据端口锁的工作模式及参数进行设置。

优选的，所述外接数据端口面板通过紧固件安装在计算机主机的外壳上，所述紧固件设置在所述计算机主机的外壳内部。

优选的，所述通讯单元与所述外接数据端口面板通讯连接。

优选的，所述加密单元用于根据所述控制单元的指令，对数据进行加密及解密操作。

优选地，所述加密单元采用非对称加密算法对数据进行加密及解密操作。

优选地，所述紧固件为螺栓。

优选地，所述外部数据端口通过USB数据线连接有延长端口，所述延长端口的外部设置有保护罩。

优选地，所述延长端口设置有凹槽，所述保护罩的端部设置有凸起，所述凹槽与所述凸起能够相互卡合。

优选地，所述保护罩设置有锁合装置，所述锁合装置包括设置在所述凸起外表面的继电器，当所述凸起插入所述凹槽时，所述继电器对所述保护罩与所述延长端口进行自动锁合。

本实用新型的优点如下所述：

①本实用新型提供了一种学校计算机数据端口锁，其安装在计算机的机壳上，替换计算机原有的数据端口，且不易拆卸，防止不法人员直接利用数据端口，拷贝或导入数据。

②提供独立的加密模块，对数据进行加密，即使外部存储丢失，也不会轻易导致数据外泄。

③本实用新型根据需要，能够提供多种保密状态，对不同级别的主机分类管理，并能快速转换工作方式，利于用户使用。

④本实用新型还提供一种延长端口，并设置有保护罩及锁合装置对延长端口进行进一步保护。

附图说明

图1为本实用新型的结构示意图；

图2为本实用新型的电路控制板的结构示意图；

图3为本实用新型的结构示意框图；以及

图4为本实用新型的延长端口的结构示意图。

具体实施方式

下面结合附图以及具体实施方式对本实用新型的结构做进一步解释：

本实用新型提供一种学校计算机数据端口锁，如图1-图3所示，其包括外接数据端口面板2、内接端口3、操作面板4以及设置在计算机主机1内部的电路控制板5、以及电源模块7，外接数据端口面板2与内接端口3分别设置在电路控制板5的两端，通过电路控制板5实现通讯连接。计算机主机1通过数据线连接有电脑显示器100。在具体使用过程中，在计算机主机的外壳上不在设置现有的USB数据端口，学生无法直接将外部设备借助于原有USB数据端口获取电脑数据，而必须通过外接数据端口面板2上的外接数据端口21才能连接计算机。

操作面板4与外接数据端口面板2并列或上下设置，用于对计算机数据端口锁的工作模式及参数进行设置。

内接端口3连接计算机主机1内部的数据端口，通过与数据端口的通讯获取电脑内部存储的数据。外接数据端口面板2以及操作面板4安装在所述计算机主机1的外壳上，外接数据端口面板2上设置有多个外部数据端口21，用于连接外部移动存储设备。

优选的，外接数据端口面板2通过紧固件安装在计算机主机1的外壳上，紧固件设置在计算机主机1的外壳内部。在安装时，需要对计算机主机进行拆卸，通过螺栓或类似的连接紧固装置将外接数据端口面板2的一端固定在电能主机1的外壳上。

电路控制板5包括控制单元51、用于对数据进行加密的加密单元52以及通讯单元53，电源模块7用于为电路控制板5提供电源。

通讯单元53与外接数据端口面板2通讯连接。加密单元52用于根据所述控制单元的指令，对数据进行加密及解密操作。加密单元采用非对称加密算法对数据进行加密及解密操作。

优选地，如图4所示，外部数据端口21通过USB数据线101连接有延长端口102，延长端口102的外部设置有保护罩103。

延长端口102设置有凹槽，保护罩103的端部设置有凸起1031，凹槽与凸起1031能够相互卡合。

优选地，保护罩103设置有锁合装置，锁合装置包括设置在所述凸起外表面的继电器，当所述凸起插入所述凹槽时，继电器对保护罩与延长端口进行自动锁合。

下面对本实用新型的工作原理做进一步解释：

优选的，根据日常的计算机端口管理方式，本实用新型的数据端口锁提供三种运行状态：

①端口开放，关闭计算机端口锁的所有功能，外部数据端口面板直接与内接数据端口连接，数据没有任何保护，适用于保密要求低、无保密要求的情况。

②端口数据加密，通讯单元将获取的数据解析后，传输给加密模块，加密模块根据加密算法，对数据进行加密，再交给通讯单元，完成数据传输。

③端口验证，控制单元对外部存储的设备信息进行验证，如果设备信息符合要求，则开放数据端口，并根据设定，选择以上两种端口运行方式，如果ID不符合要求，则关闭端口。

端口验证的方法，具体步骤如下：

用户通过操作面板，输入保密设备的ID列表，ID为外部存储设备的唯一标示序列号，能够通过数据端口读出；控制单元内部设置保密ID表，每一条表数据都包括ID号和密钥；当外部存储设备连接计算机端口锁的外部接口时，控制单元会读取外部存储设备的ID号，如果存在与ID列表，则进一步验证密钥，第一次连接的设备不设置密钥，能够直接连接计算机。控制单元会读取外部存储特定的存储单元，即密钥位置，与内部保密ID表对比，符合则继续通过保密验证，并生成新的密钥，并重写外部存储设备密钥，保证密钥连接一次后自动改变。

最后应说明的是：以上所述的各实施例仅用于说明本实用新型的技术方案，而非对其限制；尽管参照前述实施例对本实用新型进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分或全部技术特征进行等同替换；而这些修改或替换，并不使相应技术方案的本质脱离本实用新型各实施例技术方案的范围。