專(zhuān)利名稱(chēng)：計(jì)算機(jī)管理系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明是有關(guān)于多計(jì)算機(jī)切換器系統(tǒng)，尤其是有關(guān)于在多計(jì)算機(jī)切換器系 統(tǒng)中的信號(hào)加密機(jī)制。
背景技術(shù)：
一般傳統(tǒng)的多計(jì)算機(jī)切換器(KVM switch)是用以通過(guò)單一組鍵盤(pán)、屏幕 和鼠標(biāo)來(lái)控制許多臺(tái)電腦。所謂的操控臺(tái)(console)就是一個(gè)整合了鍵盤(pán)、屏 幕和鼠標(biāo)的界面，耦接該多計(jì)算機(jī)切換器來(lái)控制計(jì)算機(jī)。此操控臺(tái)可以是直接 地連接到一多計(jì)算機(jī)切換器來(lái)控制近端計(jì)算機(jī)，或是連接到許多個(gè)多計(jì)算機(jī)切 換器和延伸器的串連架構(gòu)來(lái)控制遠(yuǎn)程的計(jì)算機(jī)。
當(dāng)操控臺(tái)在控制遠(yuǎn)程計(jì)算機(jī)的時(shí)候，中間的聯(lián)機(jī)部份可能會(huì)出現(xiàn)安全上的 漏洞。由于從操控臺(tái)端傳送出來(lái)的鍵盤(pán)、鼠標(biāo)等控制信號(hào)是未加密的，在某程 度上極有可能被攔截。 一些機(jī)密的信息，例如使用者名稱(chēng)和密碼，可能就此泄 露。因此， 一種改良的架構(gòu)是有待開(kāi)發(fā)的。

發(fā)明內(nèi)容
本發(fā)明提供一種計(jì)算機(jī)管理系統(tǒng)，主要包含一加密裝置和一解密裝置。首 先由一操控臺(tái)輸出一控制信號(hào)。該加密裝置將該控制信號(hào)加密而產(chǎn)生一加密信 號(hào)。該解密裝置將該加密信號(hào)解密以還原該控制信號(hào)。最后由一計(jì)算機(jī)耦接該 解密裝置，接收該解密裝置傳送而來(lái)的控制信號(hào)，借此接受該操控臺(tái)的控制。
該計(jì)算機(jī)管理系統(tǒng)，進(jìn)一步包含至少一多計(jì)算機(jī)切換器，連接在該加密裝 置和該解密裝置之間。該加密裝置系通過(guò)CAT5電纜連接至該多計(jì)算機(jī)切換器。 該解密裝置系通過(guò)CAT5電纜連接至該多計(jì)算機(jī)切換器。該加密裝置和該解密 裝置可以是一組延伸器，也可以是兩個(gè)多計(jì)算機(jī)切換器以串聯(lián)方式耦接或以菊 花鏈方式互相耦接。另一計(jì)算機(jī)管理系統(tǒng)的實(shí)施例，主要包含兩個(gè)多計(jì)算機(jī)切換器。第一多計(jì) 算機(jī)切換器將一第一控制信號(hào)加密以輸出一加密信號(hào)。第二多計(jì)算機(jī)切換器將 該加密信號(hào)解密為一第二控制信號(hào)，并輸出該第二控制信號(hào)。
進(jìn)一步地， 一操控臺(tái)輸出一第三控制信號(hào)。 一第一接收器連接該第一多計(jì) 算機(jī)切換器，接收該第三控制信號(hào)并輸出該第一控制信號(hào)至該第一多計(jì)算機(jī)切 換器。 一第二接收器連接該第二多計(jì)算機(jī)切換器，接收該第二控制信號(hào)并輸出 該第三控制信號(hào)。最后由一計(jì)算機(jī)，連接該第二接收器，接收從該第二接收器 傳送的該第三控制信號(hào)，借以接受該操控臺(tái)的控制。其中該第一接收器系通過(guò)
CAT5纜線連接至該第二多計(jì)算機(jī)切換器，該第二接收器系通過(guò)CAT5纜線連 接至該第二多計(jì)算機(jī)切換器。該操控臺(tái)包含一鍵盤(pán)和/或一鼠標(biāo)。


為讓本發(fā)明的上述目的、特征和優(yōu)點(diǎn)能更明顯易懂，以下結(jié)合附圖對(duì)本發(fā)
明的具體實(shí)施方式
作詳細(xì)說(shuō)明，其中
圖1為本發(fā)明一計(jì)算機(jī)管理系統(tǒng)的實(shí)施例；以及 圖2為本發(fā)明另一計(jì)算機(jī)管理系統(tǒng)的實(shí)施例。 主要組件符號(hào)說(shuō)明
110a 110b伺服叢集 112,112a 112c計(jì)算機(jī) 114,116 IO延伸器 120a 120b多計(jì)算機(jī)切換器 122,122a 122f操控臺(tái) 124,126操控臺(tái)延伸器
具體實(shí)施例方式
下列實(shí)施例具體的說(shuō)明如何以較佳的方式實(shí)現(xiàn)本發(fā)明。實(shí)施例僅供說(shuō)明一 般應(yīng)用的方式，而非用以限縮本發(fā)明的范圍。實(shí)際范圍以申請(qǐng)專(zhuān)利范圍所列為 準(zhǔn)。
圖1為本發(fā)明的計(jì)算機(jī)管理系統(tǒng)的實(shí)施例。當(dāng)許多計(jì)算機(jī)需要集中控管的時(shí)候，為了管理方便，就形成了伺服叢集110a和110b的架構(gòu)，其中的拓蹼邏 輯是由各種延伸器(IO延伸器IM， 10延伸器116，操控臺(tái)延伸器124，操控 臺(tái)延伸器126)和各種多計(jì)算機(jī)切換器(多計(jì)算機(jī)切換器120a，多計(jì)算機(jī)切換 器120b)所組成，用來(lái)傳遞控制信號(hào)弁KM。在本實(shí)施例中，這些控制信號(hào)存KM 是以一種安全的方式來(lái)傳送。更具體地說(shuō)，本計(jì)算機(jī)管理系統(tǒng)中包含了加密和 解密的機(jī)制，使纜線中傳送的皆為加密信號(hào)存EKM。
一般來(lái)說(shuō)，操控臺(tái)(122a到122f)所產(chǎn)生的控制信號(hào)弁KM包含了未加密 的鍵盤(pán)和鼠標(biāo)信號(hào)，目的是控制計(jì)算機(jī)(112a到112c)。在將控制信號(hào)弁KM 傳送至遠(yuǎn)程之前，需要一種加密的機(jī)制。而對(duì)于遠(yuǎn)程的計(jì)算機(jī)，需要一個(gè)解密 的機(jī)制來(lái)將加密信號(hào)^EKM還原成原本的控制信號(hào)存KM?；谶@樣的概念，可 以衍生出許多不同的實(shí)例施，詳述如后。
在一實(shí)施例中， 一計(jì)算機(jī)112a是通過(guò)一IO延伸器114耦接至一多計(jì)算機(jī) 切換器120a。該多計(jì)算機(jī)切換器120a傳送一加密信號(hào)弁EKM至該10延伸器 114，而該IO延伸器114將該加密信號(hào)弁EKM解密而還原出控制信號(hào)弁KM，并 將之傳送給該計(jì)算機(jī)112a。另一方面，如果有計(jì)算機(jī)112b是直接耦接至該多 計(jì)算機(jī)切換器120a，該解密機(jī)制也可以是實(shí)作于多計(jì)算機(jī)切換器120a中，將 外界輸入的任何加密信號(hào)弁EKM解密為控制信號(hào)存KM。更進(jìn)一步地，有一計(jì)算 機(jī)112c是通過(guò)一IO延伸器116耦接至該多計(jì)算機(jī)切換器120b。當(dāng)該多計(jì)算機(jī) 切換器120b傳出一個(gè)由其它地方獲取的控制信號(hào)弁KM時(shí)，該IO延伸器116 便不再進(jìn)行任何處理，直接將該控制信號(hào)弁KM傳送給該計(jì)算機(jī)112c。
該等計(jì)算機(jī)112a， 112b和112c所接收到的控制信號(hào)弁KM，可能是源自 該等操控臺(tái)122a至122f其中之一。在本實(shí)施例中，操控臺(tái)122a可發(fā)出一控制 信號(hào)弁KM至該多計(jì)算機(jī)切換器120a，接著該多計(jì)算機(jī)切換器120a可能包含了 一個(gè)加密機(jī)制，可以將該控制信號(hào)存KM加密而產(chǎn)生一加密信號(hào)tfEKM。該加密 信號(hào)#￡10^隨后會(huì)被送至IO延伸器114，或者通過(guò)另一多計(jì)算機(jī)切換器120b 和一 IO延伸器116傳送至計(jì)算機(jī)112c。在此所描述的情況里，對(duì)該加密信號(hào) 存EKM進(jìn)行解密的機(jī)制可以是由IO延伸器114或多計(jì)算機(jī)切換器120b來(lái)執(zhí)行。
此外，操控臺(tái)122b也可以是通過(guò)操控臺(tái)延伸器124耦接至多計(jì)算機(jī)切換 器120a。如此一來(lái)，控制信號(hào)弁KM系通過(guò)操控臺(tái)延伸器124傳送至多計(jì)算機(jī)切換器120a中進(jìn)行加密。所產(chǎn)生的加密信號(hào)弁EKM接著再被送至10延伸器114 或多計(jì)算機(jī)切換器120b中進(jìn)行解密，借此使計(jì)算機(jī)112a或計(jì)算機(jī)112c受到控 制。
在進(jìn)一步的實(shí)施例中， 一操控臺(tái)122c通過(guò)一操控臺(tái)延伸器126耦接至多 計(jì)算機(jī)切換器120a。而加密機(jī)制是實(shí)作在操控臺(tái)延伸器126中，使控制信號(hào)存KM 加密成為加密信號(hào)弁EKM。于是多計(jì)算機(jī)切換器120a只需要進(jìn)行單純的轉(zhuǎn)送動(dòng) 作，將加密信號(hào)WEKM轉(zhuǎn)送給IO延伸器114或多計(jì)算機(jī)切換器120b再進(jìn)行解密。
在另一實(shí)施例中，操控臺(tái)122d可提供一控制信號(hào)存KM，通過(guò)多計(jì)算機(jī)切 換器120b傳送至計(jì)算機(jī)112a。在這樣的情形下，多計(jì)算機(jī)切換器120b負(fù)責(zé)將 控制信號(hào)#10^加密，并將加密信號(hào)存EKM傳送至多計(jì)算機(jī)切換器120a。如前所 述，多計(jì)算機(jī)切換器120a可進(jìn)行解密的動(dòng)作，并將還原出來(lái)的控制信號(hào)弁KM 轉(zhuǎn)送至計(jì)算機(jī)112b。解密的程序也可以是由IO延伸器114進(jìn)行，使計(jì)算機(jī)112a 得以接受控制。
如果有一操控臺(tái)122e欲對(duì)計(jì)算機(jī)112a進(jìn)行控制，可使用一操控臺(tái)延伸器 124傳送控制信號(hào)^KM至多計(jì)算機(jī)切換器120b,再由多計(jì)算機(jī)切換器120b將 該控制信號(hào)弁KM加密之后通過(guò)多計(jì)算機(jī)切換器120a輸出加密信號(hào)弁EKM至I0 延伸器114。而后，再由IO延伸器114將加密信號(hào)存EKM解密還原出控制信號(hào) #KM，使計(jì)算機(jī)112a得以接受控制。另一種方式是，如果欲控制計(jì)算機(jī)112b 的加密信號(hào)弁EKM是直接連接至多計(jì)算機(jī)切換器120a，則對(duì)該加密信號(hào)弁EKM 進(jìn)行解密的程序可以直接在多計(jì)算機(jī)切換器120a中進(jìn)行。
如果控制信號(hào)弁KM是由操控臺(tái)122f發(fā)出，目的是控制計(jì)算機(jī)112a或112b， 則可以由一操控臺(tái)延伸器126來(lái)進(jìn)行加密的步驟以產(chǎn)生該加密信號(hào)弁EKM。該 多計(jì)算機(jī)切換器120b可以只是單純的將加密信號(hào)弁EKM轉(zhuǎn)送至多計(jì)算機(jī)切換 器120a，而多計(jì)算機(jī)切換器120a再將加密信號(hào)弁EKM轉(zhuǎn)送至IO延伸器114中 進(jìn)行解密。該多計(jì)算機(jī)切換器120a也可以自行解密該加密信號(hào)弁EKM后將還原 出來(lái)的控制信號(hào)存KM傳送至計(jì)算機(jī)112b。
圖2為本發(fā)明計(jì)算機(jī)管理系統(tǒng)的另一實(shí)施例。在本實(shí)施例中不使用任何的 多計(jì)算機(jī)切換器，只有IO延伸器116和操控臺(tái)延伸器126串連了計(jì)算機(jī)112和操控臺(tái)122。為了使控制信號(hào)存KM在纜線中安全的傳輸，加密機(jī)制可以實(shí)作 在操控臺(tái)延伸器126中，而解密機(jī)制可以實(shí)作在IO延伸器116中。
上述實(shí)施例顯示了安全的計(jì)算機(jī)控管是可以彈性實(shí)施的。至于加密和解密 的算法，可以采用公知的對(duì)稱(chēng)式金鑰技術(shù)，例如DES或AES，或者是RSA及 DSA等非對(duì)稱(chēng)式金鑰技術(shù)。舉例來(lái)說(shuō)，可在加密端和解密端事先輸入一組密碼， 借此建立一條安全的通道。
本發(fā)明的控制信號(hào)弁KM并不限定是只加密或解密一次。舉例來(lái)說(shuō)，在多計(jì) 算機(jī)切換器120a和多計(jì)算機(jī)切換器120b之間共享了第一組金鑰，使其間的通 道獲得安全加密。當(dāng)操控臺(tái)122f發(fā)出控制信號(hào)弁KM至計(jì)算機(jī)112a時(shí)，操控臺(tái) 延伸器126和10延伸器114之間可能又共享了第二組金鑰，進(jìn)一步的對(duì)控制 信號(hào)弁KM做加密和解密。所以控制信號(hào)存KM首先在操控臺(tái)延伸器126中以第 二組金鑰加密，接著在多計(jì)算機(jī)切換器120b中以第一組金鑰加密。在解密時(shí)， 首先由多計(jì)算機(jī)切換器120a將多計(jì)算機(jī)切換器120b傳送過(guò)來(lái)的數(shù)據(jù)以第一組 金鑰解密，解密結(jié)果加密信號(hào)弁EKM接著被傳送到I0延伸器114中。該IO延 伸器114再將該加密信號(hào)弁EKM以第二組金鑰解密，還原出控制信號(hào)弁KM，使 計(jì)算機(jī)112a得以受到控制。
如上所述，解密機(jī)制是實(shí)作在IO延伸器114和IO延伸器116中，而加密 機(jī)制則是設(shè)計(jì)在操控臺(tái)延伸器124和操控臺(tái)延伸器126中。多計(jì)算機(jī)切換器 120a和多計(jì)算機(jī)切換器120b在必要的時(shí)候也可以對(duì)控制信號(hào)存KM進(jìn)行加密或 解密。這些I0延伸器114， 10延伸器116，操控臺(tái)延伸器124和操控臺(tái)延伸器 126亦可稱(chēng)為接收器，通過(guò)CAT5纜線與多計(jì)算機(jī)切換器相連。
以接收器和多計(jì)算機(jī)切換器所構(gòu)成的任何拓?fù)浣Y(jié)構(gòu)皆可適用于本發(fā)明，至 于接收器和多計(jì)算機(jī)切換器的數(shù)量并不限定于圖l和圖2所示。在一種實(shí)施例 中，IO延伸器和操控臺(tái)延伸器都可以是接收器。該操控臺(tái)中包含了鍵盤(pán)和/或 鼠標(biāo)。從該操控臺(tái)輸出的控制信號(hào)包含了鍵盤(pán)控制信號(hào)和/或鼠標(biāo)控制信號(hào)。該 控制信號(hào)可由一加密裝置加密，再由介于操控臺(tái)和計(jì)算機(jī)之間的一解密裝置解 密。該加密裝置可以是操控臺(tái)接收器，多計(jì)算機(jī)切換器或延伸器。該解密裝置 可以是計(jì)算機(jī)接收器，多計(jì)算機(jī)切換器或延伸器。
雖然本發(fā)明以較佳實(shí)施例說(shuō)明如上，但可以理解的是本發(fā)明的范圍未必如此限定。相對(duì)的，任何基于相同精神或?qū)夹g(shù)者為顯而易見(jiàn)的改良皆在本 發(fā)明涵蓋范圍內(nèi)。因此專(zhuān)利要求范圍必須以最廣義的方式解讀。
權(quán)利要求
1. 一種計(jì)算機(jī)管理系統(tǒng)，其特征在于，該計(jì)算機(jī)管理系統(tǒng)包含一操控臺(tái)，用以輸出一控制信號(hào)；一加密裝置，耦接該操控臺(tái)，用以將該控制信號(hào)加密而產(chǎn)生一加密信號(hào)；一解密裝置，用以將該加密信號(hào)解密以還原該控制信號(hào)；以及一計(jì)算機(jī)，耦接該解密裝置，接收該解密裝置傳送而來(lái)的控制信號(hào)，借此接受該操控臺(tái)的控制。
2. 如權(quán)利要求l所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，進(jìn)一步包含至少一 多計(jì)算機(jī)切換器，連接在該加密裝置和該解密裝置之間。
3. 如權(quán)利要求2所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該加密裝置是通過(guò) CAT5電纜連接至該多計(jì)算機(jī)切換器。
4. 如權(quán)利要求3所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該解密裝置是通過(guò) CAT5電纜連接至該多計(jì)算機(jī)切換器。
5. 如權(quán)利要求l所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該加密裝置和該解 密裝置是一組延伸器。
6. 如權(quán)利要求l所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該加密裝置和該解 密裝置是兩個(gè)多計(jì)算機(jī)切換器。
7. 如權(quán)利要求6所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該兩個(gè)多計(jì)算機(jī)切 換器以串聯(lián)方式耦接。
8. 如權(quán)利要求6所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該兩個(gè)多計(jì)算機(jī)切 換器以菊花鏈方式互相耦接。
9. 一種計(jì)算機(jī)管理系統(tǒng)，其特征在于，該計(jì)算機(jī)管理系統(tǒng)包含 一第一多計(jì)算機(jī)切換器，將一第一控制信號(hào)加密以輸出一加密信號(hào)；以及一第二多計(jì)算機(jī)切換器，將該加密信號(hào)解密為一第二控制信號(hào)，并 輸出該第二控制信號(hào)。
10. 如權(quán)利要求9所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，進(jìn)一步包含一操控臺(tái)，用以輸出一第三控制信號(hào)；一第一接收器，連接該第一多計(jì)算機(jī)切換器，用以接收該第三控制 信號(hào)并輸出該第一控制信號(hào)至該第一多計(jì)算機(jī)切換器；一第二接收器，連接該第二多計(jì)算機(jī)切換器，用以接收該第二控制信號(hào)并輸出該第三控制信號(hào)；以及一計(jì)算機(jī)，連接該第二接收器，接收從該第二接收器傳送的該第三 控制信號(hào)，借以接受該操控臺(tái)的控制。
11. 如權(quán)利要求IO所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該第一接收器 是通過(guò)CAT5纜線連接至該第一多計(jì)算機(jī)切換器。
12. 如權(quán)利要求11所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該第二接收器 是通過(guò)CAT5纜線連接至該第二多計(jì)算機(jī)切換器。
13. 如權(quán)利要求IO所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該第二接收器 是通過(guò)CAT5纜線連接至該第二多計(jì)算機(jī)切換器。
14. 如權(quán)利要求IO所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該操控臺(tái)包含 一鍵盤(pán)和/或一鼠標(biāo)。
15. 如權(quán)利要求9所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，進(jìn)一步包含 一操控臺(tái)，用以輸出該第一控制信號(hào)至該第一多計(jì)算機(jī)切換器； 一接收器，連接該第二多計(jì)算機(jī)切換器，用以接收該第二控制信號(hào)，并輸出該第一控制信號(hào)；以及一計(jì)算機(jī)，連接該接收器，接收由該接收器傳送而來(lái)的該第一控制 信號(hào)，借以接受該操控臺(tái)的控制。
16. 如權(quán)利要求15所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該接收器是通 過(guò)CAT5纜線連接至該第二多計(jì)算機(jī)切換器。
17. 如權(quán)利要求15所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該操控臺(tái)包含 一鍵盤(pán)和/或一鼠標(biāo)。
18. 如權(quán)利要求9所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，進(jìn)一步包含 一操控臺(tái)，用以輸出該第二控制信號(hào)；一接收器，通過(guò)CAT5纜線連接該第一多計(jì)算機(jī)切換器，用以接收 該操控臺(tái)輸出的第二控制信號(hào)，并輸出該第一控制信號(hào)至該第一多計(jì)算機(jī)切換器；以及一計(jì)算機(jī)，連接至該第二多計(jì)算機(jī)切換器，接收該第二多計(jì)算機(jī)切 換器傳送而來(lái)的該第二控制信號(hào)，借以接受該操控臺(tái)的控制。
19. 如權(quán)利要求18所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該接收器是通 過(guò)CAT5纜線連接至該第二多計(jì)算機(jī)切換器。
20. 如權(quán)利要求18所述的計(jì)算機(jī)管理系統(tǒng)，其特征在于，該操控臺(tái)包含 一鍵盤(pán)和/或一鼠標(biāo)。
全文摘要
本發(fā)明揭示一種計(jì)算機(jī)管理系統(tǒng)，主要包含一加密裝置和一解密裝置，首先由一操控臺(tái)輸出一控制信號(hào)，該加密裝置將該控制信號(hào)加密而產(chǎn)生一加密信號(hào)，該解密裝置將該加密信號(hào)解密以還原該控制信號(hào)，最后由一計(jì)算機(jī)耦接該解密裝置，接收該解密裝置傳送而來(lái)的控制信號(hào)，借此接受該操控臺(tái)的控制。
文檔編號(hào)G06F21/00GK101452508SQ20081012504
公開(kāi)日2009年6月10日 申請(qǐng)日期2008年6月25日 優(yōu)先權(quán)日2007年12月6日
發(fā)明者文 張, 坤 譚 申請(qǐng)人:宏正自動(dòng)科技股份有限公司