[发明专利]单向数据传输的可移动存储器及方法

说明书

作为计算机安全方面的常识，无论采取多么严密的防范手段和措施，只要特定的计算机与外界存在网络联系，则总有各种各样的安全漏洞，无法完全保证内网计算机、特定计算机的安全。再完美的防火墙、VPN，都难以绝对能保证内网计算机、特定计算机的安全。本发明提供的特殊的可移动存储器，使得需要保护的内网计算机、特定的计算机中的数据信息，只能被复制出来，而外部的任何计算机的任何数据都无法转移至本发明提供的特殊的可移动存储器，这样也就不可能转移到需要保护的内网计算机、特定的计算机中。可以真正确保内网计算机、特定的计算机的信息安全，又不妨碍内部数据的对外传输，实现了单向数据传输的目的。

技术领域

本发明涉及一种信息安全设备及方法，具体指在不同的计算机终端之间或内网外网终端之间安全地单向传输数据的存储器及其方法。

背景技术

对于各类企事业单位普遍设置有内部网络、专用网络，而在绝大多数情况下，内部网络、专用网络的计算机的信息安全十分重要，不容遭受外部的病毒攻击、网络攻击，稍有不慎则会损失惨重。另一方面，某些专用设备、系统的计算机，也需要特别防范外部的入侵，如重点实验室的大型科学仪器的计算机，电力系统的计算机控制系统，等等。

各企事业单位普遍重视信息安全，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素，安装动辄数万甚至数十万的网络防火墙、入侵检测软件等，并希望以此实现内网与Internet的安全隔离。

然而，作为计算机安全方面的常识，无论采取多么严密的防范手段和措施，只要特定的计算机与外界存在网络联系，则总有各种各样的安全漏洞，无法完全保证内网计算机、特定计算机的安全。再完美的防火墙、VPN，都难以绝对能保证内网计算机、特定计算机的安全。

彻底断绝内网与外网的物理联系，或是将特定计算机彻底与外界物理隔绝，当然可以绝对保证内部计算机的安全，但也会带来不少不便。人们通常存在这样的需求，即将内网计算机或特定计算机中的数据复制到外网的计算机中进行分析、处理、传播，往往会借助于移动存储器来完成这一工作。但不幸的是，即使移动存储器专人专用，只要连接至外部的计算机，就有可能感染外网、外部计算机中的病毒、恶意软件、木马等。感染了外部木马、病毒、恶意软件的移动存储器，再连接至内部计算机时，内部计算机就会被感染、破坏。图1展示了典型的通过可移动存储设备的病毒、木马传播方式。在易用性和安全性两个方面如何权衡兼顾，这真是一个令人头疼的问题。

发明内容

为了解决上述技术问题，本发明提供一种单向数据传输的可移动存储器及方法，其目的在于在不同的计算机终端之间或内网外网终端之间安全地单向传输数据。在本发明中，所述“可移动”的含义为本领域公知的含义，是相对于计算机设备中内置式的、固定的存储器而言的，例如计算机的内置式硬盘通常定义为不可移动的存储器，而U盘、移动硬盘、软磁盘为可移动存储器，即所述单向数据传输的可移动存储器可移除、可方便地脱离计算机。

出于简明、清晰的撰写需求，以及合理保护发明人的发明创造，在本发明专利申请中，发明人作出特别约定：

在说明书中所记载的各个实施方式中，所采取的技术手段是互不冲突的，即可以自由组合，构建成不同的技术方案。这些可能的排列组合出的技术方案，均视为已经记载在本申请的原始申请文件中。除非作出了特别声明，某些技术手段在技术上是矛盾的，不能在同一个技术方案中并存。

举例说明：

例如，在说明书中记载了：