[发明专利]一种高速隔离网闸数据摆渡的实现系统及方法

说明书

本发明提供了一种高速隔离网闸数据摆渡的实现系统及方法，其系统包括：内外网处理模块，用于获取数据发送请求，并基于数据发送请求将待发送数据包的摘要信息进行加密处理；内外网高速接口模块，用于基于加密结果确定所述待发送数据包的数据内容以及待发送数据包的数据长度和状态，并分别写入对应的目标数据缓存器；数据处理模块，用于根据写入结果对数据包进行验证处理，并将处理完毕的数据包的数据内容以及数据包的数据长度和状态分别放入目标读取缓存器，完成对数据的摆渡。通过待摆渡数据包进行加密、处理，实现将待发送数据包的数据内容与长度、状态分别进行缓存与读取，提高了数据摆渡的效率以及保证了数据在摆渡过程中的完整性以及保密性。

技术领域

本发明涉及数据存储及数据传输技术领域，特别涉及一种高速隔离网闸数据摆渡的实现系统及方法。

背景技术

目前，在数据通信中，数据的传输或交换可以在内网和外网之间进行。多数情况下，需要保障传输数据的安全性，而依靠无线连接或有线连接实现的数据交换并不能满足用户对安全性的要求，较为可靠的方式就是将进行数据传输的两个网络进行物理隔离；

但是，现有技术中，使用双端口RAM或FIFO实现数据摆渡，内外网处理单元发一个包，数据摆渡处理一个包，无法达到高速数据摆渡，而且无法保障在外网处理单元被攻破后，禁止恶意伪造数据进入内网；

因此本发明提供了一种高速隔离网闸数据摆渡的实现系统及方法，用以通过待摆渡数据包进行加密、处理，实现将待发送数据包的数据内容与长度、状态分别进行缓存与读取，提高了数据摆渡的效率以及保证了数据在摆渡过程中的完整性以及保密性。

发明内容

本发明提供一种高速隔离网闸数据摆渡的实现系统及方法，用以通过待摆渡数据包进行加密、处理，实现将待发送数据包的数据内容与长度、状态分别进行缓存与读取，提高了数据摆渡的效率以及保证了数据在摆渡过程中的完整性以及保密性。

本发明提供了一种高速隔离网闸数据摆渡的实现系统，包括：

内外网处理模块，用于获取数据发送请求，并基于所述数据发送请求将待发送数据包的摘要信息进行加密处理；

内外网高速接口模块，用于基于加密结果确定所述待发送数据包的数据内容以及待发送数据包的数据长度和状态，并分别写入对应的目标数据缓存器；

数据处理模块，用于根据写入结果对数据包进行验证处理，并将处理完毕的数据包的数据内容以及数据包的数据长度和状态分别放入目标读取缓存器，完成对数据的摆渡。

优选的，一种高速隔离网闸数据摆渡的实现系统，内外网处理模块，包括：

数据发送检测单元，用于接收内外网的数据发送请求，并基于所述数据发送请求接收待发送数据包；

数据包摘要提取单元，用于基于预设摘要算法提取所述待发送数据包的摘要明文信息，并基于所述摘要明文信息确定对所述待发送数据包的摘要信息的目标加密规则，其中，所述目标加密规则包括至少使用一种私钥对摘要信息进行加密；

数据加密单元，用于基于所述目标加密规则确定对所述待发送数据包的摘要信息进行加密的目标私钥，并基于所述目标私钥对所述待发送数据包的摘要信息进行加密，得到待摆渡数据包。

优选的，一种高速隔离网闸数据摆渡的实现系统，数据加密单元，包括：

接口子单元，用于获取待摆渡数据包，并基于预设数据处理方法去除所述待摆渡数据包中携带的通讯协议，得到目标摆渡数据包；

数据转换子单元，用于获取隔离网闸对摆渡数据要求的目标数据格式，并基于所述目标数据格式将所述目标摆渡数据包进行格式转换；

对接子单元，用于将格式转换后的目标摆渡数据包与内外网数据传输接口进行对接，完成对数据包的摆渡对接。