[实用新型]基于PCI的移动存储设备数据单向导入卡

说明书

技术领域

本实用新型涉及计算机信息安全及通信技术领域，特别是从物理上解决低密级移动存储设备和高密级计算机之间单向通信的设备。

背景技术

目前，在一些涉密单位或部门，为了防止涉密计算机中的信息通过移动存储设备（比如：U盘、移动硬盘等）泄露,采取的主要措施是：禁止在涉密计算机上使用非涉密移动存储设备；禁止在高密级计算机上使用低密级移动存储设备。禁止在涉密计算机上使用非涉密移动存储设备以及禁止在高密级计算机上使用低密级移动存储设备的好处是涉密计算机（或高密级计算机）的信息不会通过非涉密移动存储设备（或低密级移动存储设备）泄露，但缺点是：如果涉密计算机（或高密级计算机）需要从非涉密计算机（或低密级计算机）获取信息，则只能通过“中转机”以刻录光盘的形式获取，这样很不方便，大大影响了工作效率，这是以牺牲移动存储设备的使用方便性为代价的。

实用新型内容

本实用新型的目的是提供一种使用方便、效率高，能保证高密级计算机的信息安全性的基于PCI的移动存储设备数据单向导入卡。

本新型的目的是这样实现的：一种基于PCI的移动存储设备数据单向导入卡，主要由外端单元、单向光纤以及内端单元组成，其中

外端单元：

用作与低密级移动存储设备连接的USB接口与外端处理器连接，外端处理器的输出端连接电光转换器的输入端，电光转换器的输出端连接外端光纤接口；

内端单元：

内端光纤接口连接光电转换器的输入端，光电转换器的输出端连接内端处理器的输入端，内端处理器的输出端连接用作与高密级计算机连接的PCI接口；

单向光纤：单向光纤的输入端连接外端光纤接口，单向光纤的输出端连接内端光纤接口。

上述内端处理器还连接有同步动态随机存储器和NOR Flash存储器。

本新型的“单向导入卡”由“外端”和“内端”构成，“外端”有一个USB接口与移动存储设备连接，“内端”通过PCI接口与涉密计算机连接，“外端”和“内端”之间除了一根单向光纤外，没有其它任何形式的物理连接，从物理上保证信息只能从“外端”流向“内端”。

本新型的有益效果是：从物理上保证安全的前提下，使涉密计算机（或高密级计算机）可以通过从非涉密移动存储设备（或低密级移动存储设备）获取所需数据，同时，涉密计算机（或高密级计算机）中的信息决不可能通过移动存储设备反向泄露到非涉密移动存储设备(或低密级移动存储设备)，并且,无需通过“中转机”以刻录光盘的方式获取，充分发挥了移动存储设备使用方便性的优点，大大提高了工作效率。

附图说明

图1是本新型系统工作原理示意图。

图2是本新型单向导入卡结构框图示意图。

图3是图2所示本新型外端单元的结构框图。

图4 是图2所示本新型内端单元的结构框图。

具体实施方式

图2、图3示出，本新型主要由外端单元、单向光纤4以及内端单元组成，其中

外端单元：

用作与低密级移动存储设备连接的USB接口1与外端处理器连接，外端处理器的输出端连接电光转换器的输入端，电光转换器的输出端连接外端光纤接口3；

内端单元：内端光纤接口5连接光电转换器的输入端，光电转换器的输出端连接内端处理器的输入端，内端处理器的输出端连接用作与高密级计算机连接的PCI接口；

单向光纤4：单向光纤的输入端连接外端光纤接口3，单向光纤的输出端连接内端光纤接口5。

图2中示出有电源接口2，用作引入工作电源。

内端处理器还连接有同步动态随机存储器和NOR Flash存储器。

图3中处理器单元即外端处理器，图3中光模块指电光转换器，图3中SDRAM即同步动态随机存储器。

图4中光模块指光电转换器，图4中主控芯片即内端处理器。上述电光转换器（从电→光的变换）和光电转换器（从光→电的变换）是从名称上区别，实质相同）。