[发明专利]一种基于光闸的文件可靠传输系统及其方法

说明书

本发明公开了一种基于光闸的可靠文件传输系统及其方法，属应用于文件发送端、单向光闸、文件接收端之间的文件传输，文件传输服务可以使用HTTP、FTP等通信协议获取文件，并生成文件摘要，使用光闸设备进行文件传输后，文件接收端可以根据文件摘要进行可靠性验证，并发送传输回执。文件发送端使用传输回执作为发送任务的结果验证，同时纠错服务提供文件重试策略，从而保证文件能够通过光闸设备正常投递到接收端，减少数据传输丢失对系统的影响，减少维护人员的工作量。

技术领域

本发明涉及通信技术领域，特别是一种基于光闸的文件可靠传输系统及其方法。

背景技术

随着信息化技术的发展，越来越多的信息通过网络进行传播。在网络通信环境中，为了实现对涉密信息的保护，很多单位或机构把内部网络和外部网络进行隔离，采用单向光闸，可以实现外部网络的数据传输到内部网络，而内部网络无法传输数据到外部网络。

虽然单向光闸可以保证内部网络免受来自外部网络的攻击，但是在光闸应用过程中，受限于设备的生产商、技术等差异，传递的文件并不能保证传输成功，传输过程中丢失的文件影响了系统的稳定性，增加了系统运维的复杂度和工作量。

发明内容

针对现有技术中存在的问题，本发明提供了一种可以解决现有系统中因光闸传输丢失文件而导致的问题的基于光闸的文件可靠传输系统及其方法。

本发明的目的通过以下技术方案实现。

一种基于光闸的文件可靠传输系统，在文件发送端和文件接收端之间设有单向光闸，所述单向光闸设有传输服务模块、存储服务模块和纠错策略模块，所述传输服务模块分别与文件发送端和文件接收端相连接，所述存储服务模块与存储设备相连接。

所述传输服务模块包括文件传输接收模块、文件传输监听模块和传输任务订阅通知模块，所述文件传输接收模块与HTTP数据发送端相连接，所述文件传输监听模块与FTP/SFTP数据发送端相连接，所述传输任务订阅通知模块与HTTP文件接收端相连接。

所述存储服务模块包括文件摘要校验模块、文件存储模块和回执监听模块，所述文件存储模块分别与光闸存储设备和FTP/SFTP存储设备相连接。

所述纠错策略模块包括重试任务监听模块、操作日志模块、回执过期监听模块和重试策略定义模块。

一种基于光闸的文件可靠传输方法，步骤包括：

系统将文件发送给传输服务，在发送文件时，系统的文件传输选择有HTTP服务或FTP的共享目录方式；

系统将文件的摘要信息保存在请求的头信息中或文件名中，存储服务在接收到文件时，发现携带了摘要信息，会进行摘要信息的对比，从而强制保证系统传输的文件与预期一致；

或者系统不携带摘要信息，相应的，传输服务会以接收后计算的摘要信息作为光闸传输的校验依据；

对于摘要校验通过的文件，传输服务将生成处理任务的序列号，此序列号的生成无业务意义，仅作为任务处理过程的唯一追溯，后续的处理流程交给与光闸设备交互的存储模块进行。

所述存储模块将文件交给光闸进行传输并进行响应确认的步骤包括：

光闸将文件搬运至接收端的文件传输服务，接收端的存储模块获取文件的摘要信息，并与文件携带的摘要值进行校验；

如果校验不通过，则接收端的服务放弃本次传输任务，并记录操作日志；

如果校验通过，存储服务会将文件转储至系统设置的存储目录中；会使用携带的任务信息通知系统文件到达系统在收到达到通知后，异步的进行文件的下载；

完成的任务，存储服务需要对应的写入任务ACK响应文件，此文件交给光闸传输给发送端的存储服务。