[发明专利]基于二维码的隔离网间单向数据流传输系统及方法

说明书

本发明公开了一种基于二维码的隔离网间单向数据流传输系统及方法，所述系统包括发送端主机、二维码生成器、二维码扫描器及接收端主机，发送端主机与第一网络连接并用于将需要传送的数据流传输给二维码生成器；二维码生成器用于接收发送端主机传送的数据流并对所述数据流进行加密处理后生成二维码并显示；二维码扫描器用于识别所述二维码生成器生成的二维码并解析提取出数据后发送给接收端主机；接收端主机与第二网络连接并用于接收二维码扫描器发送的数据。本发明实现了物理隔离的两个网络之间的单向数据流传输，安全可靠，不仅可以用于文件传输，还适用于身份验证信息、传感器信息、设备控制信息等数据流的单向安全传输。

技术领域

本发明涉及互联网数据传输技术领域，特别涉及一种基于二维码的隔离网间单向数据流传输系统及方法。

背景技术

一方面随着Internet的迅速发展，越来越多的工作需要依靠互联网来完成，另一方面很多机构或单位为保守商业机密或其它敏感信息很多信息仅在内部局域网(以下简称内网)流转，如何在内网和互联网或其他公共信息网络之间进行信息交换成为迫切需要解决的问题。目前这一问题已经成为制约办公效率提升的瓶颈。。

“内网”与互联网或其他公共信息网络实现严格的隔离后，内外网数据交换成为突出问题，影响了应用系统的有效运行。为实现“内网”与互联网或其他公共信息网络的信息传递，目前主要有以下两种方式：

1、采用逻辑隔离的方式

即互联网与内部网络之间采用单向导入设备连接，如网闸或光闸，虽然效率高，但不属于完全的物理隔离，成本较高，而且由于直接与外网进行连接，存在受网络攻击导致泄密的风险，其安全性较差。

2、物理隔离

采用人工刻盘，将外部(或内部)网络的数据刻录到光盘，再由人工经过安全处理后将数据加载到内部(或外部)网络上，或使用专用的安全U盘来传递。这种方式虽实现了外部与内部网络的物理隔离，但存在资源消耗大、效率低下和不易管理的弊端，而且成为易受“摆渡病毒”攻击，对内网安全构成了巨大的威胁。采用光盘或安全U盘传递数据对文件传输等实时性要求不高的场合尚可接受，对于身份认证信息、传感器信息、控制信息等数据传输频繁的场合就无法适用了。

因而现有技术还有待改进和提高。

发明内容

鉴于上述现有技术的不足之处，本发明的目的在于提供一种基于二维码的隔离网间单向数据流传输系统及方法，可安全可靠的实现物理隔离的两个网络之间的单向数据流传输。

为了达到上述目的，本发明采取了以下技术方案：

一种基于二维码的隔离网间单向数据流传输系统，包括：

发送端主机，与第一网络连接并用于将需要传送的数据流通过USB接口传输给二维码生成器；

二维码生成器，用于接收发送端主机传送的数据流并对所述数据流进行加密处理后生成二维码并显示；

二维码扫描器，用于识别所述二维码生成器生成的二维码并解析提取出数据后通过USB接口发送给接收端主机；

接收端主机，与第二网络连接并用于通过USB接口接收二维码扫描器发送的数据。

优选的，所述的基于二维码的隔离网间单向数据流传输系统中，所述二维码生成器具体包括：

数据接收模块，用于接收发送端主机传送的数据流；

数据分包模块，用于将接收到的数据流处理为数据包，并将长度大于预设值的数据流拆分为若干个数据包；

数据加密模块，用于以密钥协商生成的会话密钥作为加密密钥，对所述数据包进行加密；

数据摘要生成模块，用于在所述数据包进行加密时给所述数据流生成摘要信息；