[发明专利]一种基于双单向交换设备的隔离网络透明业务访问方法及系统

权利要求书

1.一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述方法应用于在物理隔离的网络间基于双路无反馈链路的数据单向传输，实现业务的跨网透明访问。该方法包括：

前置代理程序接收业务请求数据，标识、重组业务请求数据包并发送给正向单向传输设备；单向传输设备使用私有协议(方式)将请求数据传输传递给后置代理程序；后置代理程序解析请求数据，并向业务服务请求数据；后置代理程序接收响应数据，标识、重组响应数据包并发送给反向单向传输设备；单向传输设备使用私有协议(方式)将响应数据传输传递给前置代理程序；前置代理程序接收响应数据，解析去标识并发送业务请求端，完成访问。

2.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述前置代理程序接收业务请求数据，标识、重组业务请求数据包并发送给正向单向传输设备，采用以下步骤：

步骤1：前置代理程序获取业务请求数据，解析获取data数据；

步骤2：根据传输通道配置信息重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT，附加请求者标识ID)，并将上述数据发送给正向的单向传输设备A端；

步骤3：根据请求者用户标识ID记录上述连接对应关系。

3.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述单向传输设备使用私有协议(方式)将请求数据传输传递给后置代理程序，采用以下步骤：

步骤1：传输设备A端接收数据，使用私有协议(方法)重构数据；

步骤2：经单向传输介质(单向光纤或二维码编码、解码)传输至传输设备B端；

步骤3：传输设备B端程序接收数据，根据通道配置信息重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT)发送给后置代理程序。

4.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述后置代理程序员解析请求数据，并向业务服务请求数据，采用以下步骤：

步骤1：后置代理程序接收数据，解析数据，获取用户标识；

步骤2：查询配置信息，获取数据对应的目的IP和目的PORT，重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT)，发送给业务服务；

步骤3：根据请求者用户标识ID记录连接对应关系。

5.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述后置代理程序接收响应数据，标识、重组响应数据包并发送给反向的单向传输设备，采用以下步骤：

步骤1：后置代理程序接收业务服务返回数据；

步骤2：查询连接对应关系，获取请求者用户标识ID，重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT、附加请求者用户标识ID)；

步骤3：根据配置将数据发送给反向单向传输设备。

6.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述单向传输设备使用私有协议(方式)将响应数据传输传递给前置代理程序，采用以下步骤：

步骤1：传输设备A’端接收数据，使用私有协议(方法)重构数据；

步骤2：经单向传输介质(单向光纤或二维码编码、解码)传输至传输设备B’端；

步骤3：传输设备B’端程序接收数据，根据通道配置信息重构数据包(修改数据包的源IP、目的IP、源PORT、目的PORT)发送给前置代理程序。

7.根据权利要求1所述的一种基于双单向交换设备的隔离网络透明业务访问的方法，其特征在于，所述前置代理程序接收响应数据，解析去标识并发送业务请求端，完成访问，采用以下步骤：

步骤1：前置代理程序接收响应数据包；

步骤2：解析数据，获取请求者用户标识ID，查询本地连接对应关系，重组响应数据(修改数据包的源IP、目的IP、源PORT、目的PORT)；

步骤3：将响应数据返回给业务请求端。