[发明专利]计算机数据单向读写方法及实现该方法的单向读写设备

说明书

技术领域：

本发明涉及一种计算机数据单向读写方法及实现该方法的单向读写设备。

背景技术：

现在是计算机网络的时代，网络在人们的生活、工作中起着越来越重要的作用，网络安全问题也就越来越受到人们的关注。尤其是一些特殊的网络如政府办公局域网和互联网、银行上层办公网和基层业务网等之间的互联与信息传递更需要安全可靠的保障。他们通常局域网对互联网，银行上层办公网对基层业务网都只能开放部分信息，对于这样的情况，一般采取对部分不开放文件部分信息进行加密、入侵检测等安全措施，然而这些措施在能起到一些保护作用的同时还是存在一些自身的局限性和缺陷的，而这些局限性一旦造成了信息安全问题，那么将会给政府、银行等特殊网络用户带来不可估量的后果。尤其在一些涉密网和非涉密网之间的信息传递是对传输链路的安全可靠要求是很高的。在某些要求严格的特殊环境中，网络内部的数据只能从一级终端向另一级终端或移动存储设备单向输送数据，绝对不能有可逆传输，如文件单向传输、目录单向备份、数据库单向备份等。

发明内容：

本发明要解决的技术问题是提供一种通用性强且能保障网络及终端信息安全传递的计算机数据单向读写方法及实现该方法的单向读写设备。

为解决上述问题，本发明的方法是利用光纤实现将一级终端或移动存储设备中可公开的数据单向传输至另一级终端或移动存储设备。

实现上述方法的具体步骤可以为：

1)接收一级终端或移动存储设备中可公开的数据电信号；

2)将步骤1)中的数据电信号转化为数据光信号；

3)将步骤2)中的数据光信号发射至光纤；

4)接收光纤中传输过来的数据光信号；

5)将步骤4)中的数据光信号还原为数据电信号；

6)将步骤5)中数据电信号传输至另一级终端或移动存储设备。

利用光的单向传输特性，真正实现了一级终端或移动存储设备中可公开数据单的单向读写隔离，不仅有效的保证了信息高速传递的安全和不可逆，而且满足了越来越多的信息交换需求，可应用于局域网与互联网间、一级终端与另一级终端间、终端与移动存储设备间文件的单向传输、目录的单向备份、数据库的单向备份等。

为实现上述方法，可以设计一种单向读写设备，包括能够接收一级终端或移动存储设备中可公开的数据向电信号并将其转化为数据光信号后发射至光纤的发射单元、以及能够接收光纤传输来的数据光信号并将其还原为数据电信号后以供另一级终端或移动存储设备读取的接收单元。本发明用了光纤的单向传输特性，通过激光将局域网、或一级终端、或移动存储设备的数据单向传输给互联网、或另一级终端、或移动存储设备，由于利用绝对地激光单向传输特性，数据二极管技术、硬件物理隔离特性保证了高速信息传递的安全和不可逆，并且满足了越来越多的信息交换需求，可应用于文件单向传输、目录单向备份、数据库单向备份等。因而有效实现了一级终端与另一级终端或移动存储设备间数据的单向传输，以及局域网与互联网间、局域网内涉密计算机与非涉密计算机的物理隔离，因而不仅保障了涉密计算机与其他终端的信息安全，而且保障了涉密局域网与互联网间，因而大大增加了设备的可靠性和通用性。

所述发射单元包括用于接收一级终端或移动存储设备中可公开的数据电信号的发射收发器、将发射收发器中接收到的数据电信号转化为数据光信号的调制模块、以及将调制后的数据光信号发射至光纤的激光发射器。

所述接收单元包括用于接收光纤中传输来的数据光信号的激光接收器、将激光接收模块中接收到的数据光信号还原为数据电信号的解调模块、以及将还原后的数据电信号传送至另一级终端或移动存储设备的接收收发器。

发射单元和/或接收单元最好还包括协调整个发射单元和/或接收单元工作的单片机。

所述发射单元和/或接收单元最好还包括用于存储一级终端或移动存储设备中可公开的数据电信号的存储器。存储器能够将可公开的数据进行存储，这样不仅提高了信息的读取速度，而且能够备份可公开信息。一旦涉密网中可公开的数据存储到单向读写设备的存储器后，该单向读写设备便可脱离一级终端或移动存储设备进行独立运作，因而即使在与互联网相连的涉密网特定计算机出现故障时，无须拆开电脑和重启系统，就能够保证互联网或下级网络计算机进行数据的读取，有效防止了系统的中断。

所述的存储器可为只读存储介质或可擦写的存储介质。为了能将方便数据的更新和数据容量的大小，可选用可擦写的存储介质，如硬盘、可擦写光盘、闪存等。