[发明专利]一种数据安全摆渡控制装置

说明书

技术领域

本发明涉及一种用于数据摆渡的装置，尤其涉及一种用于数据安全摆渡的装置。

背景技术

数据摆渡的安全威胁通常来自于移动存储介质在内、外网之间的交叉使用。近几年，木马病毒通过移动存储介质摆渡来窃取用户文件，逐渐成为信息安全的焦点问题，如何通过有效的手段来保证移动存储介质在内、外网之间进行安全的数据摆渡已成为信息安全领域的一个重要课题。

现有技术公开号为CN101694883A的中国专利“一种防止木马通过移动存储器摆渡窃取文件的方法”，以及公开号为CN101847190A的中国专利“一种数据安全摆渡方法和系统”。均披露了用于防止木马病毒摆渡窃取内部电脑上涉密文件的方法或系统，但上述现有技术要么是通过调用杀毒引擎对准备摆渡的文件进行分类处理；要么是设置监听模块，通过监听启动验证进程，并通过验证来判断是否接受请求。其存在的共同缺陷是都要通过调用系统软件来执行安全性判别和分析，但如果系统软件本身存在固有漏洞、被病毒感染、留有后门或被植入木马时，这些基于系统软件的方法可能都将失效，因此需要一种以硬件环境作为基础控制层来降低数据传递风险的新型装置。

发明内容

为了解决上述问题，本发明提供了一种基于硬件的数据安全摆渡控制装置，通过单片机控制模块，而非基由系统软件控制，来完成数据文件的选择与转储，从而避免数据文件的传输过程受各种基于系统软件的病毒的破坏和侵扰。

本发明的技术方案是这样实现的：

一种数据安全摆渡控制装置，包括存储器A、存储器B，显示模块和控制模块，所述存储器Ａ、Ｂ中的数据文件名均可通过控制模块加以读取和描述，并显示到显示模块的显示器上，控制模块可通过操作键进一步对显示器上的数据文件名进行浏览、选择、操控，其中所述存储器Ａ和存储器Ｂ对称设置，互为读出和写入存储单元，即当一个存储器作为数据读出单元时，另一个则作为数据写入单元。当存储器Ａ由控制模块通过控制指令指定为读出单元时，存储器Ａ中的文件名被读取到显示模块的显示器上，与此同时，存储器B被指定为写入单元；存储器Ａ中被选定的文件名所对应的数据文件，进一步由控制模块通过控制指令写入到存储器Ｂ中；反之，当存储器B由控制模块通过控制指令指定为读出单元时，存储器B中的文件名被读取到显示模块的显示器上，与此同时，存储器A被指定为写入单元；存储器B中被选定的文件名所对应的数据文件，进一步由控制模块通过控制指令写入到存储器A中。

较佳的，所述控制模块由单片机或嵌入式系统构成，其控制指令的发出通过其上的操作键手动完成。

较佳的，所述存储器Ａ、Ｂ均是通过USB接口与所述装置插拨式连接。

较佳的，所述存储器Ａ、Ｂ，其中一个的存储器芯片固化设置于该装置内部电路板上，且该固化设置的存储器Ａ或Ｂ带有一个USB公口，可插接到电脑USB母口上。

较佳的，所述固化设置的存储器Ａ或Ｂ通过一根数据线与一个USB公口连接。

本发明的有益效果：

1．通过基于硬件单片机控制而非软件控制的方式，从根本上杜绝了软件病毒对文件传输过程的控制和侵扰。

2．通过该装置可实现人工控制下的数据文件单向、单个传输，尤其能满足高安全级别向低安全级别的文件安全摆渡的需要。

3．由于该装置结构简单，体积小，重量轻，便于携带，成本低廉可广泛用于高安全级别的个人电脑上。

附图说明

本发明附图5幅：

附图1为本发明第一实施例的结构示意图。

附图2为本发明第二实施例的结构示意图。

附图3为本发明第三实施例的结构示意图。

附图4为本发明第一实施例数据传输转储流程图。

附图5为本发明第二、三实施例数据传输转储流程图。

其中：1、控制面板，12、USB母口，2、存储器A，21、USB公口Ａ，3、存储器B，31、USB公口B，4、显示器，51、操作键1，52、操作键2，53、操作键3,54、操作键4,55、操作键5,56、操作键6。

具体实施方式