一种双平台双操作系统的桌面智能终端的制作方法

1.本发明涉及终端设备技术领域，尤指一种双平台双操作系统的桌面智能终端。


背景技术：

2.计算机\桌面终端是人们工作的必用设备之一，上互联网和通过usb等设备进行数据交互都会导致安全问题；在现阶段，智能手机\智能终端承载了工作中的大量信息交互，由此带来了移动互联网环境下更多的安全问题；人们的工作离不开计算机和智能手机，双重叠加使用带来的安全问题更加突出。
3.为了解决计算机办公的安全问题，人们采用了三类典型的技术方案。1、在一台计算机上装双系统，计算机启动后由用户选择进入相应的系统。方案的优点：一套计算机硬件平台承载两个系统的工作；方案的缺点：系统切换不方便，保密数据存储存在穿透的可能性。2、两套计算机硬件平台和两套系统，共享显示屏。方案的优点：本质上是物理隔离的两台计算机，比较适合于移动办公的平板电脑；方案的缺点：物理隔离的两台计算机之间的可信数据交互必须借助其他技术实现。3、建设专用的工作网络，比如：教育网、政府办公网、军网等，接入办公计算机。方案的优点：在专网系统内，保证办公安全；方案的缺点：专网与互联网物理隔离，可信数据的交互必须借助其他技术实现。
4.为了解决智能手机办公的安全问题，人们采用了两类典型的技术方案。1、在一套智能手机平台上，安装两套深度定制的安卓操作系统。方案的优点：一套智能手机硬件平台承载两个系统的工作；方案的缺点：对安卓操作系统的root权限的丧失，就失去了两套系统的隔离。2、两套智能手机硬件平台和两套系统，共享显示屏。方案的优点：本质上是物理隔离的两台智能手机；方案的缺点：物理隔离的两台智能手机之间的可信数据交互必须借助其他技术实现。
5.为了解决计算机和智能手机同时办公的安全问题，人们采用的主流解决方案：同时使用一台计算和一台智能手机。方案的优点：物理隔离的两台办公设备。方案的缺点：byod(bringyourowndevice)带来的设备管控问题；智能手机屏幕小、软键盘小，导致“线上会议”和“大信息量的编辑”不方便，有时候不得不再加一个平板电脑；计算机可以获取内部资源，智能手机可以获取移动互联网资源，在物理隔离的情况下，可信数据交互必须借助其他技术实现。


技术实现要素：

6.本发明为了解决上述难题，本发明是通过以下技术实现的：
7.在一些实施例中，本发明提供一种双平台双操作系统的桌面智能终端，包括：
8.智能平台、桌面平台、桌面显示屏、硬件开关、输入设备；
9.当所述硬件开关接收到开启指令时，所述智能平台独占所述桌面显示屏，所述智能平台的显示屏处于静态或同屏模式；
10.当所述硬件开关接收到关闭指令时，所述桌面平台独占所述桌面显示屏，所述智
能平台的显示屏激活或取消同屏。
11.在一些实施例中，包括：
12.所述桌面平台使用所述桌面显示屏时，所述输入设备通过蓝牙匹配给所述桌面平台使用；
13.所述智能平台独占所述桌面显示屏时，所述输入设备通过蓝牙匹配给所述智能平台使用。
14.在一些实施例中，还包括：
15.传输模块，用于所述桌面平台和所述智能平台的双向数据安全传输或单向数据安全传输。
16.在一些实施例中，所述桌面平台包括：
17.第一通信模块，用于接收数据后，对所述数据进行分析处理后再解密所述数据。
18.在一些实施例中，所述智能平台包括：
19.第二通信模块，用于当所述第二通信模块与所述第一通信模块进行通信时，关闭对外通信直至传输任务结束。
20.在一些实施例中，所述智能平台和所述桌面平台的通信模式包括：
21.软件控制模式：所述桌面平台和所述智能平台通过受控蓝牙完成数据传输；数据传输任务结束后，终止所述桌面平台与所述智能平台的蓝牙通信。
22.在一些实施例中，所述智能平台和所述桌面平台的通信模式包括：
23.硬件直连模式：所述桌面平台与所述智能平台之间通过直连的数据传输线路完成数据传输，该线路处于不充电状态；数据传输任务结束后，链接线路自动断开。
24.本发明提供的一种双平台双操作系统的桌面智能终端至少具有以下有益效果：
25.本发明提供一种解决计算机和智能手机同时办公安全问题的方案，其中计算机处于专网模式、智能手机处于移动互联网模式。
26.在本发明的一体化设计中，通过硬件和软件的定制化协作，保留了现有方案中物理隔离的优点，同时克服了现有方案中笨拙和不协调的缺点。
附图说明
27.下面将以明确易懂的方式，结合附图说明优选实施方式，对一种双平台双操作系统的桌面智能终端上述特性、技术特征、优点及其实现方式予以进一步说明。
28.图1是本发明中一种双平台双操作系统的桌面智能终端的一个实施例的示意图。
具体实施方式
29.以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本技术实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其他实施例中也可以实现本技术。在其他情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本技术的描述。
30.应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”指示所述描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其他特征、整体、步骤、操作、元素、组件和/或集合的存在或添加。
31.为使图面简洁，各图中只示意性地表示出了与本发明相关的部分，它们并不代表其作为产品的实际结构。另外，以使图面简洁便于理解，在有些图中具有相同结构或功能的部件，仅示意性地绘示了其中的一个，或仅标出了其中的一个。在本文中，“一个”不仅表示“仅此一个”，也可以表示“多于一个”的情形。
32.还应当进一步理解，在本技术说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。
33.另外，在本技术的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
34.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。
35.在一个实施例中，如图1所示，本发明提供一种双平台双操作系统的桌面智能终端，包括：
36.智能平台、桌面平台、桌面显示屏、硬件开关、输入设备。
37.具体的，桌面平台包括计算机，智能平台包括智能手机。一体化方案中，桌面平台和智能平台物理隔离，通过各自的安全策略存储数据。
38.当所述硬件开关接收到开启指令时，所述智能平台独占所述桌面显示屏，所述智能平台的显示屏处于静态或同屏模式；
39.当所述硬件开关接收到关闭指令时，所述桌面平台独占所述桌面显示屏，所述智能平台的显示屏激活或取消同屏。
40.具体的，一体化方案中，两平台拥有公用外设：显示屏、鼠标和键盘；两平台拥有安全的数据传输模式。这样的设计具备了简略、安全和协调办公的优点。
41.本发明提供一种解决计算机和智能手机同时办公安全问题的方案，其中计算机处于专网模式、智能手机处于移动互联网模式。
42.在本发明的一体化设计中，通过硬件和软件的定制化协作，保留了现有方案中物理隔离的优点，同时克服了现有方案中笨拙和不协调的缺点。
43.在一个实施例中，如图1所示，本发明提供一种双平台双操作系统的桌面智能终端，包括桌面平台100、智能平台200，共享外设300，以及两个平台间通信模块400。其中，主要包括：
44.a：两个平台，桌面平台100和智能平台200，有各自独立的硬件，也有共用的外设300；
45.b：两个平台，各自运行独立的操作系统，独立运行；
46.c：桌面平台100可以使用局域网\专网、具备蓝牙bt，智能平台200有互联网通信功能，智能平台200具备2g/3g/4g/5g、bt/wifi等通信；
47.d：智能平台200使用共用外设300时，处于独占模式；
48.e：通信模块400完成桌面平台100与智能平台200之间的双向或单向数据安全传输。
49.2、桌面平台100的主芯片，包括但不限于英特尔、三星、高通、英伟达、联发科、龙
芯、华为鲲鹏、飞腾、海光、申威、兆芯等；智能平台200的主芯片，包括但不限于高通、三星、联发科、苹果、华为海思、展讯等。桌面平台100使用的操作系统，包括但不限于微软、苹果、linux、unix、麒麟、普华、统信等；智能平台200使用的操作系统，包括但不限于安卓、ios、沃phone、鸿蒙、元心等。
50.3、桌面平台100的无线网卡、usb和蓝牙的对外通信具备可信监管或被硬封闭；智能平台200没有电池、type-c和后置摄像头，没有移动设备专用传感器：距离传感器、重力传感器、加速度传感器、磁(场)传感器、陀螺仪、气压传感器、指南针传感器等。
51.4、桌面平台100和智能平台200拥有各自的显示屏；智能平台200可以通过硬件开关切换到桌面平台100的桌面显示屏3001，此时3001被智能平台200独占，智能平台200的显示屏处于静态或同屏模式；关闭硬件拨键开关，3001回到桌面平台100的独占模式，同时智能平台200激活自己的显示屏或取消同屏；桌面平台100不能切换到智能平台200的显示屏。桌面平台100使用3001时，3002和3003通过蓝牙匹配给桌面平台100使用；智能平台200独占3001时，3002和3003通过蓝牙匹配给智能平台200使用。
52.5、通信模块400：
53.桌面平台100有专用软件，智能平台200有专用app，专用软件和专用app完成桌面平台100与智能平台200之间的通信链路的控制、平台的认证、传输数据的加密、加密数据的传输和对接收数据的处理。
54.桌面平台100的专用软件在接收到数据后先对该接收数据进行分析处理后再解密，桌面平台100专用软件传输到智能平台200的文件都必须经过桌面平台100的所在办公系统的认证、登记且带有数字水印；智能平台200的专用app启动后，关闭不需要的对外通信，终止不需要的进程，直到传输任务结束。
55.通信模块400可按安全需求设置单向或双向传输，单向传输是指数据只能从桌面平台100流转到智能平台200或从智能平台200流转到桌面平台100。
56.通信模式一(软件控制模式)：桌面平台100和智能平台200通过受控蓝牙完成数据传输；数据传输任务结束后，即刻终止桌面平台100与智能平台200的蓝牙通信。
57.通信模式二(硬件直连模式)：桌面平台100与智能平台200之间有直连的数据传输线路，该线路处于断开(不充电)状态；用户分别启动桌面平台100的专用软件和智能平台200的专用app，用户按键接通数据传输线路；数据传输任务结束后，链接线路自动断开。
58.在本实施例中，桌面平台和智能平台分别独立运行各自的操作系统，各自处于不同的联网模式，通过各自的安全策略处理数据。一体化方案中，两平台拥有公用外设：显示屏、鼠标和键盘；两平台拥有安全的数据传输模式。这样的设计具备了简略、安全和协调办公的优点。
59.在一个实施例中，包括：
60.所述桌面平台使用所述桌面显示屏时，所述输入设备通过蓝牙匹配给所述桌面平台使用；
61.所述智能平台独占所述桌面显示屏时，所述输入设备通过蓝牙匹配给所述智能平台使用。
62.在一些实施例中，还包括：
63.传输模块，用于所述桌面平台和所述智能平台的双向数据安全传输或单向数据安
全传输。所述桌面平台和所述智能平台之间的双向或单向数据传输采用专用线路和唯一应用进程运行模式、采用密码学技术对桌面平台和智能平台进行签名认证和对数据进行加解密，所述桌面平台按所在办公系统的要求对接收和传送的数据文件进行认证、登记等处理。
64.在一些实施例中，所述桌面平台包括：
65.第一通信模块，用于接收数据后，对所述数据进行分析处理后再解密所述数据。
66.在一些实施例中，所述智能平台包括：
67.第二通信模块，用于当所述第二通信模块与所述第一通信模块进行通信时，关闭对外通信直至传输任务结束。
68.在一些实施例中，所述智能平台和所述桌面平台的通信模式包括：
69.软件控制模式：所述桌面平台和所述智能平台通过受控蓝牙完成数据传输；数据传输任务结束后，终止所述桌面平台与所述智能平台的蓝牙通信。
70.在一些实施例中，所述智能平台和所述桌面平台的通信模式包括：
71.硬件直连模式：所述桌面平台与所述智能平台之间通过直连的数据传输线路完成数据传输，该线路处于不充电状态；数据传输任务结束后，链接线路自动断开。
72.本发明提供的一种双平台双操作系统的桌面智能终端至少具有以下有益效果：
73.本发明提供一种解决计算机和智能手机同时办公安全问题的方案，其中计算机处于专网模式、智能手机处于移动互联网模式。
74.在本发明的一体化设计中，通过硬件和软件的定制化协作，保留了现有方案中物理隔离的优点，同时克服了现有方案中笨拙和不协调的缺点。
75.所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各程序模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的程序模块完成，即将所述装置的内部结构划分成不同的程序单元或模块，以完成以上描述的全部或者部分功能。实施例中的各程序模块可以集成在一个处理单元中，也可是各个单元单独物理存在，也可以两个或两个以上单元集成在一个处理单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件程序单元的形式实现。另外，各程序模块的具体名称也只是为了便于相互区分，并不用于限制本技术的保护范围。
76.在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详细描述或记载的部分，可以参见其他实施例的相关描述。
77.本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本技术的范围。
78.在本技术所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其他的方式实现。示例性的，以上所描述的装置实施例仅仅是示意性的，示例性的，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，示例性的，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性、机械或其他的形式。
79.所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
80.另外，在本技术各个实施例中的各功能单元可能集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
81.应当说明的是，上述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。