[发明专利]一种基于交换授权文件的跨域文件交换引接设备及方法

说明书

本公开的基于交换授权文件的跨域文件交换引接设备及方法，所述设备包括：发送域的跨域交换服务器、跨域隔离交换设备和接收域的跨域交换服务器；其中，所述发送域的跨域交换服务器，用于接收所述基于交换授权文件的跨域文件交换引接申请，并将经过审批的所述跨域文件交换引接申请的跨域交换文件发送到所述跨域隔离交换设备；所述跨域隔离交换设备，用于将接收的所述跨域交换文件隔离交换到所述接收域的跨域交换服务器；所述接收域的跨域交换服务器，用于将接收到的所述跨域交换文件解析处理，将得到的跨域交换文件保存到接收文件目录下。能够在已有业务应用不改动或改动很小的情况实现安全受控的跨域数据交换功能，实时数据传输、效率高且成本低。

技术领域

本发明属于跨域环境下数据交换技术领域，具体涉及一种基于交换授权文件的跨域文件交换引接方法。

背景技术

下一代“云-网-端”军事网络信息系统体系中应用系统跨域信息交换和业务传输的需求是多样化的，同时，从网络发展的继承性和延续性考虑，下一代网络不可能摒弃现有网络的业务应用资源，现有业务应用资源不但会与新研发的业务应用资源同时存在于下一代网络中，而且会占有相当大的比重。以文件数据的形式进行跨域安全交换是实现现有业务应用与新研发业务应用之间以及不同的现有业务应用之间的安全跨域交换功能改造工作量最小且最常用的技术途径。

目前主流的跨域数据交换技术有：

(1)基于物理存储介质的摆渡交换技术是指借助光盘或U盘等物理存储介质，通过人工操作的方式实现交换数据摆渡，这种方案效率低、完全依赖于人的因素，可靠性无法保证。

(2)基于电路开关的交换技术是指利用单刀双掷开发使得内、外部网络分时访问临时缓存器来完成数据的交换，从而实现了在空气缝隙隔离(Air Gap)情况下的数据交换。这种技术隔离仅仅是时间逻辑上的错觉，延长时间，压缩时间轴，所看到的信息交互曲线与网线相连无异，因为如果交换数据存在非法信息或敏感信息时，当一端网络连接时非法信息或敏感信息依然会扩散或泄露，且数据传输也是非实时的，不够便捷。

(3)基于内容过滤的交换技术是指通过对网络内容进行关键字匹配、过滤来实现数据的交换。该技术可以抵抗来自传输层之上的攻击，但也只能减少被攻击的风险，仍会存在安全隐患，因为不是所有的攻击和病毒都能够通过内容检测来过滤的。

(4)基于协议隔离的交换技术是指处于不同安全域的网络具有物理上的连接，通过协议转换保证受保护信息在逻辑上是隔离的，只有被系统允许传输的信息可以通过，从而实现数据交换。该技术的安全性依赖于私有化协议的保密性和应用设计的保密性。

(5)基于物理单向传输的交换技术是指数据传播在约定的时间范围内单方向不存在任何介质形式的有效通路。这种技术是当发送数据交换时，通过硬件实现一条“只读”的单向传输通道来保证安全隔离，严格限制数据传输流向，从而实现数据安全交换。

(6)基于密码的交换技术是指使用专用密码通信协议来实现数据交换。该技术中采用专用安全通道协议一般需要专用硬件设备的支持，因此成本比较高，费用昂贵。

发明内容

本发明克服了现有技术的不足之一提供了一种基于交换授权文件的跨域文件交换引接方法，能够在已有业务应用不改动或改动很小的情况实现安全受控的跨域数据交换功能，实时数据传输、效率高且成本低。

根据本公开的一方面，本发明提供一种基于交换授权文件的跨域文件交换引接设备，所述设备包括：发送域的跨域交换服务器、跨域隔离交换设备和接收域的跨域交换服务器；

其中，所述发送域的跨域交换服务器，用于接收所述基于交换授权文件的跨域文件交换引接申请，并将经过审批的所述跨域文件交换引接申请的跨域交换文件发送到所述跨域隔离交换设备；

所述跨域隔离交换设备，用于将接收的所述跨域交换文件隔离交换到所述接收域的跨域交换服务器；