[发明专利]利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法及装置

说明书

技术领域

本发明涉及一种单向数据传递装置及方法。

背景技术

为了保障内部网络安全，按照网络安全等级保护要求，内外网络要实现完全的物理隔离。而很多情况下，又需要提取内部网络服务器上的数据向外部实时发送。目前市面上的网络安全强隔离装置通常采用存储器电子开关在内外网之间快速切换的方法传递数据，理论上虽然没有在任意时间点上造成内外网通讯接口的直接连接，但是仍旧存在着电路上的连接，并不是纯粹意义上的网络物理隔离。

发明内容

本发明是为了解决现有内部网络服务器上的数据向外部实时发送时，内外网之间无法实现绝对的物理隔离的问题，本发明提供了一种利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法及装置。

利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法，该方法是基于内网计算机、图像显示装置、视频采集装置和外网计算机实现的，所述的内网计算机的显示信号输出端与图像显示装置的显示信号输入端连接，视频采集装置用于采集图像显示装置显示的图像信息，并将该图像信息发送至外网计算机，

内网计算机内嵌入有二维码生成模块，所述的二维码生成模块的工作过程具体包括如下步骤：

用于接收数据信息的步骤；

用于将数据信息转化为携带有数据信息的二维码的步骤；

用于发送携带有数据信息的二维码的步骤；

外网计算机内嵌入有二维码解析模块，所述的二维码解析模块的工作过程具体包括如下步骤：

用于接收携带有数据信息的二维码的步骤；

用于将携带有数据信息的二维码解析成数据信息的步骤；

用于将数据信息发送至外部网络所指定的服务器上的步骤。

利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递装置，它是基于内网计算机、图像显示装置、视频采集装置和外网计算机实现的，所述的内网计算机的显示信号输出端与图像显示装置的显示信号输入端连接，视频采集装置用于采集图像显示装置显示的图像信息，并将该图像信息发送至外网计算机，

内网计算机内嵌入有二维码生成模块，所述的二维码生成模块包括：

用于接收数据信息的装置；

用于将数据信息转化为携带有数据信息的二维码的装置；

用于发送携带有数据信息的二维码的装置；

外网计算机内嵌入有二维码解析模块，所述的二维码解析模块包括：

用于接收携带有数据信息的二维码的装置；

用于将携带有数据信息的二维码解析成数据信息的装置；

用于将数据信息发送至外部网络所指定的服务器上的装置。

所述的视频采集装置采用分辨率一百万像素以上、刷新率超过50帧/秒的黑白摄像头实现。

所述的图像显示装置的图像刷新速率与二维码解析模块的二维码解析速率相同。

本发明带来的有益效果是，由于采用的是视频采集装置读取内网信息形成二维码的方式来在内外网之间传递数据，从而完全避免了内外网之间的任何电路和网络接口物理连接，实现了真正意义上的物理隔离。由于采用了屏幕显示给视频采集装置的传递方式，可以确保真正的单向数据传输，有效避免了由外部网络对内部网络的攻击数据传递，极大地保护了内网安全，完全满足网络安全等级保护的要求。

附图说明

图1为具体实施方式四所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递装置的原理示意图；其中，附图标记5表示内部网络，附图标记7表示物理隔离区，附图标记6表示外部网络。

具体实施方式

具体实施方式一：本实施方式所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法，

该方法是基于内网计算机1、图像显示装置2、视频采集装置3和外网计算机4实现的，所述的内网计算机1的显示信号输出端与图像显示装置2的显示信号输入端连接，视频采集装置3用于采集图像显示装置2显示的图像信息，并将该图像信息发送至外网计算机4，

内网计算机1内嵌入有二维码生成模块，所述的二维码生成模块的工作过程具体包括如下步骤：

用于接收数据信息的步骤；

用于将数据信息转化为携带有数据信息的二维码的步骤；

用于发送携带有数据信息的二维码的步骤；

外网计算机4内嵌入有二维码解析模块，所述的二维码解析模块的工作过程具体包括如下步骤：

用于接收携带有数据信息的二维码的步骤；

用于将携带有数据信息的二维码解析成数据信息的步骤；