[发明专利]一种基于图像识别的隔离网络双向数据传输系统及方法

说明书

本发明提出的一种基于图像识别的隔离网络双向数据传输系统，包括：嵌入式系统A、嵌入式系统B和图像格式转换模块；嵌入式系统A用于连接第一网络，嵌入式系统B用于连接第二网络，第一网络和第二网络相隔离；嵌入式系统A和嵌入式系统B通过图像格式转换模块连接以通过图像进行数据交互。本发明中，位于隔离网络上的两个嵌入式系统各自识别另一个嵌入式系统发送的图像，使得两个嵌入式系统在隔离状态下实现数据传输。如此，本发明在实现数据隔离、提高信息安全性的同时，不需要对传输数据进行额外的安全处理，提高了工作效率；也不需要对任一个嵌入式系统进行改进，避免了成本增加，满足了用户需求。

技术领域

本发明涉及网络隔离技术领域，尤其涉及一种基于图像识别的隔离网络双向数据传输系统及方法。

背景技术

网络隔离，英文名为Network Isolation，主要是指把两个或两个以上可路由的网络(如：TCP/IP)通过不可路由的协议(如：IPX/SPX、NetBEUI等)进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议所以通常也叫协议隔离(Protocol Isolation)。

隔离网络是一个不直接或间接地连接另一个网络，物理隔离的目的是保护路由器、工作站、各种网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。一般指Intranet(内部网)不直接或间接地连接公共网(Internet)，只有使内部网和公共网物理隔离，才能真正保证党政机关、医院、学校等的内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为使用者内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。

现有网络隔离传输技术包括：目前在网络安全技术上主要有防火墙、入侵检测、VPN、网闸等技术，真正符合物理隔离要求的主要是物理隔离网闸技术。移动存储设备复制，借助移动加密存储设备进行内、外网数据交换效率低下，且无法保证传输过程中的数据外泄。数据开关隔离，即物理网闸技术目前正逐步推广，但存在采购和使用成本高、技术配置复杂的问题

因此，目前网络隔离的技术，存在以下一个或者同时存在多个以下问题：

利用代理服务器/防火墙技术不能完全防止攻击；相关设备成本高昂；一些简单应用场景无法满足性价比需要；在目前以上隔离的技术几在嵌入式系统环境中乎无法实际应用。

发明内容

基于背景技术存在的技术问题，本发明提出了一种基于图像识别的隔离网络双向数据传输系统及方法。

本发明提出的一种基于图像识别的隔离网络双向数据传输系统，包括：嵌入式系统A、嵌入式系统B和图像格式转换模块；

嵌入式系统A用于连接第一网络，嵌入式系统B用于连接第二网络，第一网络和第二网络相隔离；

嵌入式系统A和嵌入式系统B通过图像格式转换模块连接以通过图像进行数据交互；图像格式转换模块用于将嵌入式系统A的输出图像转换为嵌入式系统B所支持的图像格式，并用于将嵌入式系统B的输出图像转换为嵌入式系统A所支持的图像格式。

优选的，嵌入式系统A包括第一图像输入单元、第一图像输出单元和第一图像处理单元；第一图像输入单元通过第一图像处理单元连接第一图像输出单元；

嵌入式系统B包括第二图像输入单元、第二图像输出单元和第二图像处理单元；第二图像输入单元通过第二图像处理单元连接第二图像输出单元；

图像格式转换模块包括第一转换单元和第二转换单元，第一转换单元连接在第一图像输出单元和第二图像输入单元之间；第二转换单元连接在第二图像输出单元和第一图像输入单元之间。

优选的，嵌入式系统A和嵌入式系统B之间还通过数据接口连接，嵌入式系统A和嵌入式系统B之间传输图像后，接收方通过数据接口向发送方发送应答信息。