[实用新型]一种基于PCI的单向打印系统

说明书

技术领域

本实用新型涉及计算机、信息安全及通信技术领域。

背景技术

在涉密单位和部门，常常需要将涉密计算机中的文件输出到打印机打印。然而，在打印的过程中，打印机中有可能驻有留恶意程序，该恶意程序有可能主动从涉密计算机获取所需文件，并通过无线等方式将获取的文件发出去，从而导致泄密事件的产生。在国内，本发明人申请的中国专利 201120230063.8 名称为“基于PCI的网络数据安全单向导入卡”提出了利用基于光纤的纯单向传输技术，使得涉密计算机可以通过网络从低密级网络或计算机获取数据，从物理上保证涉密计算机在低密级网络或计算机获取数据时，涉密计算机中的信息决不可能通过网络反向泄露到低密级网络或计算机的技术方案。另一种名称为“向USB接口的打印机单向传输数据的方法（专利号：201010529587）”的专利描述了一种单向打印方法即单向打印数据传输设备由控制器1和控制器2组成，其中控制器1通过USB接口与涉密计算机连接，控制器2通过USB接口与打印机连接，控制器1与控制器2通过一个单向的光通讯元件连接，控制器1和控制器2位于一台设备中。该方法中，由于控制器1和控制器2位于一台设备中，距离较近，因此，存在因电磁泄露而产生泄密的风险。本实用新型将硬件从物理上分成了距离较远的“单向打印卡”和“单向打印设备”，“单向打印卡”与“单向打印设备”之间用一根1米左右的单向光纤连接，可以有效地防止电磁泄露产生的泄密。另外有所不同的是，本实用新型是通过PCI接口与涉密计算机连接，而上述方法是通过USB接口与涉密计算机连接。

实用新型内容

本实用新型的目的是利用基于单向光纤的单向传输技术，从物理上保证涉密计算机在向打印机输出文件时，打印机不能主动从涉密计算机获取文件，提高保密级别，克服现有技术的不足。

本新型的目的是这样实现的：一种基于PCI的单向打印系统，包括涉密计算机、打印机，在涉密计算机与打印机之间设置有单向打印卡、单向打印设备；所述单向打印卡的输入端带有PCI接口，单向打印卡输出端带有只发光纤接口，所述单向打印设备的输入端带有只收光纤接口，输出端带有USB接口；单向打印卡的输入端PCI接口与涉密计算机连接，单向打印卡输出端只发光纤接口通过单向光纤与单向打印设备的输入端只收光纤接口连接；单向打印设备的输出端USB接口与打印机连接。

所述单向打印卡由主控芯片、PCI接口、光模块、只发光纤接口构成。

所述单向打印设备由处理器单元、SDRAM存储器、Nor Flash非易失存储器、USB接口、光模块、只收光纤接口构成。

采取上述措施加之运行于涉密计算机的“单向打印发送端软件”和运行于“单向打印设备”的“单向打印接收端软件”的支持下，完全解决了由于电磁泄露和打印机存在恶意程序而产生的泄密问题。目前，同类技术存在电磁泄露泄密的风险，而本实用新型将“单向打印卡”与“单向打印设备”之间通过一根1米左右的光纤连接，避免了“单向打印卡”和“单向打印设备”之间因电磁泄露而产生的泄密。

本实用新型的有益效果是显著的，它能从物理上保证涉密计算机向打印机输出文件时，打印机不能主动从涉密计算机获取文件，对于防止涉密信息泄露具有重要的作用。

附图说明

图1是本新型所述单向打印系统结构示意图。

图2是本新型所述单向打印卡结构框图示意图。

图3是本新型所述单向打印设备结构框图示意图。

具体实施方式

结合附图与实施例对本实用新型做进一步的说明，所描述的具体实施例仅用以解释本实用新型，并不用于限定本实用新型的构思。