[发明专利]一种双重物理隔离数据单向传输系统和方法有效
申请号: | 202011348497.8 | 申请日: | 2020-11-26 |
公开(公告)号: | CN112468496B | 公开(公告)日: | 2022-11-04 |
发明(设计)人: | 杨勇;王瑞红;王晓辉 | 申请(专利权)人: | 中铁信安(北京)信息安全技术有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京华专卓海知识产权代理事务所(普通合伙) 11664 | 代理人: | 王一 |
地址: | 100193 北京市海淀区首体*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 双重 物理 隔离 数据 单向 传输 系统 方法 | ||
1.一种双重物理隔离数据单向传输系统,其特征在于,包括:发送端、仲裁端、接收端、第一隔离装置、第二隔离装置和传感器;其中,
所述发送端用于接收第一网络设备发送的数据,并向所述仲裁端转发;
所述仲裁端用于接收所述发送端发送的数据并进行仲裁,仲裁通过后,向所述接收端发送经过仲裁的数据;
所述接收端用于接收所述仲裁端发送的经过仲裁的数据,并向第二网络设备转发;
所述第一隔离装置设置在所述发送端与仲裁端的传输路径上,所述第一隔离装置具有可开合的第一隔离门、第二隔离门,所述第一隔离门由所述发送端控制,所述第二隔离门由所述仲裁端控制;
所述第二隔离装置设置在所述仲裁端与接收端的传输路径上,所述第二隔离装置具有可开合的第三隔离门,所述第三隔离门由所述仲裁端控制;
所述传感器与所述仲裁端连接,用于感应所述第一隔离门的开关状态,并反馈给所述仲裁端,以便所述仲裁端根据所述第一隔离门的开关状态控制所述第二隔离门,其中,
发送端接收到第一网络设备发送的数据后,控制第一隔离门开启;所述仲裁端根据第一隔离门开启信号控制第二隔离门开启;
所述发送端将数据传输至所述仲裁端,所述发送端在数据传输完毕后,控制所述第一隔离门关闭;所述仲裁端根据第一隔离门关闭信号控制所述第二隔离门关闭。
2.根据权利要求1所述的系统,其特征在于,还包括:
所述发送端与仲裁端之间通过单向光通道进行数据传输;
所述仲裁端与接收端之间通过单向光通道进行数据传输。
3.根据权利要求1所述的系统,其特征在于,
所述发送端设置有发送机和发送端控制器,
所述发送机用于向所述仲裁端发送从第一网络设备接收的数据,并向所述发送端控制器发送控制指令;
所述发送端控制器用于控制所述第一隔离门。
4.根据权利要求3所述的系统,其特征在于,
所述仲裁端设置有仲裁机和仲裁端控制器,
所述仲裁机用于向所述接收端发送经过仲裁的数据,并向所述仲裁端控制器发送控制指令;
所述仲裁端控制器用于控制所述第二隔离门和第三隔离门。
5.一种基于权利要求1~4任一项所述系统的双重物理隔离数据单向传输方法,其特征在于,包括:
所述第一隔离门开启信号是由传感器检测到所述第一隔离门开启后将状态反馈给所述仲裁端的;
所述第一隔离门关闭信号是由传感器检测到所述第一隔离门关闭后将状态反馈给所述仲裁端的;
所述仲裁端控制第三隔离门开启;所述仲裁端将数据传输至接收端;
所述仲裁端在数据传输完毕后,控制所述第三隔离门关闭;
所述接收端将接收到的数据发送至第二网络设备。
6.根据权利要求5所述的方法,其特征在于,
第一网络设备向发送端发送数据传输申请,接收到所述发送端反馈的接受申请的反馈信息后,将数据发送至所述发送端。
7.根据权利要求5所述的方法,其特征在于,
所述仲裁端根据第一隔离门开启信号控制第二隔离门开启还包括:
若所述第三隔离门处于开启状态,则所述仲裁端暂停控制第二隔离门开启,直至所述第三隔离门关闭。
8.根据权利要求5所述的方法,其特征在于,
所述仲裁端接收到所述数据后,根据内置的预设安全策略对传输的数据进行仲裁;
若仲裁通过,则将所述数据发送至所述接收端;
若仲裁不通过,则不发送所述数据。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中铁信安(北京)信息安全技术有限公司,未经中铁信安(北京)信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202011348497.8/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置