[发明专利]一种单向光闸数据传输方法、系统、电子设备和介质

说明书

本申请提供了一种单向光闸数据传输方法、系统、电子设备和介质。单向光闸包括外网端主机及内网端主机，其中，外网端主机处于第一安全域，内网端主机处于第二安全域，所述方法包括：外网端主机从第一安全域获取原始数据，并对原始数据加冗编码，将经过加冗编码的数据发送至内网端主机；内网端主机接收该经过加冗编码的数据并进行解码，得到所述原始数据。提高了单向光闸数据传输的可靠性。

技术领域

本申请涉及一种单向光闸数据传输方法、系统、电子设备和介质。

背景技术

单向安全隔离光闸，简称“单向光闸”。由外网端主机、安全隔离交换卡及内网端主机构成，内外端主机分别安装标准的Linux操作系统，通过安全隔离卡及只发只收的光纤进行连接。其部署在两个不同的安全域之间，通常情况下，外网端主机部署在低密端，内网端主机部署在高密端。

单向安全隔离光闸属于信息单向导入技术，其工作原理类似于“二极管”单向导电的特性，采用硬件架构设计使数据仅能从外网端主机(低密级)传输至内网端主机(高密级)，中间没有任何形式的反馈信号，所有需要“握手”确认的通信协议在信息单向导入系统中都会失去意义，保证了数据传输的安全性。

但目前存在的单向安全隔离光闸中的安全隔离交换卡具备无反馈、不可靠的特性，中间进行数据传输的过程容易出现丢包的现象，数据传输的可靠性是目前研究开发中需要面对的一个重要问题。

发明内容

本申请的一个方面提供了一种单向光闸数据传输方法，单向光闸包括外网端主机及内网端主机，其中，外网端主机处于第一安全域，内网端主机处于第二安全域，所述方法包括：外网端主机从第一安全域获取原始数据，并对原始数据加冗编码，将经过加冗编码的数据发送至内网端主机；内网端主机接收该经过加冗编码的数据并进行解码，得到所述原始数据。

可选地，外网端主机包括至少一个数据隧道分组，每个数据隧道分组包括至少一个用于接收原始数据的数据隧道，不同的数据隧道分组用于接收不同业务类型的原始数据，其中，外网端主机从第一安全域获取原始数据，包括：根据原始数据的业务类型，从对应的数据隧道分组中获取原始数据。

可选地，外网端主机包括至少一个编码器，不同的所述编码器对应不同的加冗编码级别，每个数据隧道对应一个编码器，其中，外网端主机对所述原始数据加冗编码，包括：将从数据隧道中获取的原始数据发送至对应的编码器进行加冗编码。

可选地，内网端主机包括与至少一个编码器一一对应的解码器，其中，内网端主机对经过加冗编码的数据进行解码，包括：采用与编码器所对应的解码器，对经过加冗编码的数据进行解码。

可选地，对经过加冗编码的数据进行解码，包括：对满足预设条件的经过加冗编码的数据进行解码；预设条件包括解码器接收经过加冗编码的数据的数据包个数大于或等于原始数据的数据包个数。

可选地，经过加冗编码的数据的数据包包括：用于确定解码器的加冗级别、用于将解码得到的原始数据进行分组输出的数据隧道号、用于对原始数据的业务类型进行标示的数据类型、用于确定解码顺序的分组序号。

可选地，将经过加冗编码的数据发送至所述内网端主机，包括：将发送经过加冗编码的数据的速度限制在预设数值范围内。

本申请的另一个方面提供了一种单向光闸数据传输系统，单向光闸包括外网端主机及内网端主机，其中，外网端主机处于第一安全域，内网端主机处于第二安全域，所述系统包括：数据编码发送模块，用于外网端主机从第一安全域获取原始数据，并对原始数据加冗编码，将经过加冗编码的数据发送至内网端主机；数据接收解码模块，用于内网端主机接收该经过加冗编码的数据并进行解码，得到原始数据。

本申请的再一个方面提供了一种电子设备，所述设备包括：处理器；存储器，其存储有计算机可执行程序，该程序在被所述处理器执行时，使得所述处理器执行如上文所述的单向光闸数据传输方法。