[发明专利]一种实现网络隔离访问型数据通信组合方法

说明书

技术领域

本发明是一种实现网络隔离访问型数据通信方法，该方法涉及计算机、互联网、 网络通讯应用领域。

背景技术

通过对目前现有使用的文件服务器或工作站分析统计，在内外网络隔离时普遍采 用逻辑隔离或物理隔离两大类方式，前者隔离不彻底，后者数据交换不方便。随着数字 化技术应用的不断普及和高速发展，尤其在信息自动查询服务领域，既能保证文件服务 器或工作站的数据安全，又能提供快捷高效的数据服务，上述方式无法满足应用需求。

例1：保密单位在处理接收外部U盘数据文件时，是不允许外部U盘直接插到内 部计算机上，通常做法是在一台独立的计算机上先扫描杀毒，然后将要传送的文件刻在 光盘上，内部计算机通过读取光盘上的文件进行数据交换，反之也通过刻光盘的方式完 成数据文件转移，目的实现了完全的物理隔离，但效率很低。

例2：医院门诊的自动分诊导医系统，随着数字化技术的普及，门诊医生工作站 的大量应用，就诊病人的日益增多，预约、挂号、报到候诊、检查、检验、复诊、取药 等大量的动态导医信息，如何方便供患者自助实时查询等均属此类需求，其最方便的方 法之一是患者通过手机实时查询自己在医院就诊过程中的导诊信息，这就存在一个如何 通过外网实时访问医院内网数据的问题，如果用逻辑隔离的方式存在内网即医院数据服 务器的数据安全隐患，从数据安全性角度也是医院不允许的，如果用第二种方式无法实 现实时数据交换，患者无法方便得到有用信息。

例3：在公共网络中各种供查询访问用的数据服务器和工作站点的计算机均存在 数据远程查询和数据安全性问题，如何能及时提供数据服务又防止非法入侵，即实现了 安全隔离，又实现选择性的数据访问应答通信。同时在某台计算机一旦出线故障时，网 络中的任何一台计算机均能随时控制继续工作。

发明内容

技术问题：本发明是为解决以上存在的类似问题而设计一种实现网络隔离访问型数 据通信组合方法。利用现有的网络结构，通过增加一套装置实现物理隔离，利用数据编 码生成图像，图像识别解码还原成数据来完成网络隔离访问型数据通信。

技术方案：为达到上述目的，本发明的一种实现网络隔离访问型数据通信组合方法 是这样实现的：

图像识别采用非接触式物理隔离，通过数据的编码生成图像，再通过图像识别解码 还原成数据，实现通信模式发送端将需要通信传输的原始数据按设定的编码形成原始数 据流，然后将该原始数据流生成动态图像呈现在显示装置上；接收端用光学装置对准显 示装置上的图像生成区，通过对生成图像的连续识别并解码还原成原始数据，完成物理 隔离情况下的数据传输。

所述的设定的编码为动态哈夫曼编码，自动形成加密数据流。

所述的发送端和接收端组合在一起，即组成网络的双向通信。

所述的发送端和接收端设置可控端，即实现请求通信完成可控传输。

动态哈夫曼编码：数据的压缩和加密算法，因为动态哈夫曼编码作为一种无损数据 压缩编码，被广泛应用于文本、图像、视频压缩、通信数据传输、密码等信息压缩编码 标准中。同时，由于经过压缩后的信息，已经不是明文，普通的接收端没有安装设计的 解压程序，无法得到实际数据信息。虽然动态哈夫曼编码的算法是固定的，但不同的设 计人员设计编码的方式不同，所得到的编码是不相同的，且在每次传输中，由于传输的 数据不同，哈夫曼编码也不同，这样就可以保证数据的安全性，即使其他人知道采用传 输数据进行了哈夫曼编码进行了数据压缩和加密，但由于不知道编码设计的方式，无法 构造出正确的哈夫曼编码，也就无法解压接收到正确的数据。

有益效果：本发明与现有技术不同之处在于，利用图像识别可非接触性特点这一 物理特性，结合了图像成型的可编解码方式，通过设定不同的编码方式，实现数据通信 的安全性。通过图像识别的解码还原，实现物理隔离下的数据通讯，并通过软件对数据 的自动过滤分析，确定是否进行数据的通信，从而实现网络隔离下的可控数据通信。

附图说明

图1是不同网络之间的逻辑连接示意图。

图2是图像隔离转换示意图。

具体实施方式

其原理可用两台用两台无任何连接的计算机(计算机A,计算机B)加两台光电扫描 器(扫描器C，扫描器D)实现，方式如下：