[发明专利]基于数据图像编解码技术的单向光通路数据导入装置

说明书

技术领域

本发明涉及网络安全隔离与信息传输技术领域，更具体地说，是涉及一种在物理隔离的条件下，将外部网络的数据自动、单向、安全地传输至内部网络的数据导入装置。

背景技术

国家机关、军队、政府部门、行业(金融、税务、交通运输等)、企业在信息化建设中，为确保信息安全保密，依据《中华人民共和国保守国家秘密法》，均采用构建内部计算机网络，并与其它计算机网络“物理隔离”的方案。在有效解决安全隔离的同时，形成了内部网络获取外部网络信息的障碍。对于传输处理保密信息的内部网络，目前仅允许采用人工一次性刻录光盘的方法，将数据文件从外部网络移至内部网络。一则依赖人本身及其操作，对含有数据光盘的管理、使用和销毁等存在不确定因素(人员的失误、疏忽或有意行为等)；二则依赖于只读光驱的安全性和可靠性。仍具有涉密文件、数据外泄的严重隐患。

发明内容

本发明所要解决的技术问题是，克服现有技术中存在的不足，提供一种将外部网络的数据自动、单向、安全地传输至内部网络的基于数据图像编解码技术的单向光通路数据导入装置。

本发明基于数据图像编解码技术的单向光通路数据导入装置，通过下述技术方案予以实现，所述装置包括外部网络终端、显示器、图像采集设备和内部网络终端，外部网络终端通过数据线与显示器连接，图像采集设备通过数据线与内部网络终端连接，显示器与图像采集设备相邻设置；外部网络终端中包含数据管理模块、数据图像编码模块和图像显示模块；内部网络终端中包含视频捕捉模块、图像处理模块、数据图像解码模块、校验纠错模块和数据帧组装模块。

本发明包括由机械手指和按键组成的纠错重发机构，机械手指顶端固定绝缘帽，内部网络终端驱动机械手指，按键固定于外部网络终端的输入设备。所述输入设备可以是为键盘、鼠标或单个按键。

本发明具有如下有益效果：

(1)在硬件上切断“外向数据”通路，切断反向“摆渡”的可能，确保“定向(由外向内)”单工数据传输；即实现数据从低安全密级网络向高安全密级网络单向传输，两个网络之间没有任何电气连接，且没有任何反向通路，内部网络与外部网络之间处于高安全性的隔离状态。

(2)采用基于数据图像编解码技术，利用光通路，在“物理隔离”的条件下，实现数据单向加密传输，物理上保证内网数据绝对不“外流”；采用数据图像编解码技术，思路巧妙，使得本装置具备的图像识别速度快、纠错强、单一图像帧信息含量大和保密性高等特点，具有高安全性和可靠性。

(3)在外部网络终端上，自动实现对外网数据认证提取(采用PKI、证书、数字签名等技术，防篡改、欺骗或伪装)，将数据文件分割为多个小数据块，分别封装成数据帧，对每一数据帧进行数据图像编码，送显示器显示。

(4)通过图像采集设备将显示器上显示的数据图像信号送入内部网络终端并捕捉帧，经图像处理后，进行数据图像解码，再经纠错、组装后，将数据文件推入内部网络数据服务器，供内部网络用户使用。

(5)偶遇纠错失败的情况，由装置中的纠错重发机构，通知外部网络终端进行自动重发。

(6)本装置硬件组成结构简单，成本低，并直观地告知使用者是隔离的和单向的。易于推广应用，产生重大的社会效益和经济效益。

附图说明

图1是本发明原理框图。

具体实施方式

下面结合附图对本发明做进一步描述。

如图1所示，包括外部网络终端、显示器、图像采集设备和内部网络终端，外部网络终端通过数据线与显示器连接，图像采集设备通过数据线与内部网络终端连接，显示器与图像采集设备相邻设置；外部网络终端中包含数据管理模块、数据图像编码模块和图像显示模块；内部网络终端中包含视频捕捉模块、图像处理模块、数据图像解码模块、校验纠错模块和数据帧组装模块。装置包括由机械手指和按键组成的纠错重发机构，机械手指与按键相邻端固定绝缘帽，内部网络终端驱动机械手指，按键固定于外部网络终端的输入设备。

其中外部网络终端中包含的数据管理模块、数据图像编码模块和图像显示模块如下：

数据管理模块：创建并管理发送数据帧缓冲区，对数据文件进行分割，将每一数据块封装成数据帧，存储在数据帧缓冲区中。

数据图像编码模块：采用数据图像编码算法对一帧帧数据分别进行编码，生成数据图像，送显示器显示。

其中内部网络终端中包含的视频捕捉模块、图像处理模块、数据图像解码模块、校验纠错模块和数据帧组装模块如下：

视频捕捉模块：捕捉采集数据图像数据并存储。