[发明专利]一种基于安全隔离网闸的信息数据交换系统

权利要求书

1.一种基于安全隔离网闸的信息数据交换系统，其特征是，包括：

内网处理单元(3)，其与内网(1)通讯连接，用于接收来自所述内网(1)的内网数据，并对所述内网数据进行安全检测以剥离出检测通过的内网纯数据进行存放和调度，并向外发送开关控制信号；

外网处理单元(4)，其与外网(2)通讯连接，用于接收来自所述外网(2)的外网数据，并对所述外网数据进行安全检测以剥离出检测通过的外网纯数据进行存放和调度，并向外发送开关控制信号；

安全隔离网闸，其包括隔离控制芯片(5)、隔离存储单元(6)、内网电子开关(7)和外网电子开关(8)，所述内网电子开关(7)、所述隔离存储单元(6)和所述外网电子开关(8)依次串接在所述内网处理单元(3)与所述外网处理单元(4)之间，所述内网电子开关(7)和所述外网电子开关(8)在常态下断开，所述隔离控制芯片(5)分别电连接所述隔离存储单元(6)、所述内网电子开关(7)和所述外网电子开关(8)，并通讯连接所述内网处理单元(3)和所述外网处理单元(4)，以接收来自所述内网处理单元(3)和/或所述外网处理单元(4)的开关控制信号；

所述隔离控制芯片(5)在接收到来自所述内网处理单元(3)的开关控制信号的情况下，创建第一主密钥和第一明文密钥，然后使用所述第一主密钥对所述第一明文密钥进行信封加密生成第一密文密钥，再将所述第一主密钥发送到所述外网处理单元(4)，然后使用所述第一明文密钥对所述内网处理单元(3)已剥离出的内网纯数据进行加密，再销毁所述第一明文密钥，然后将所述第一密文密钥发送到所述内网处理单元(3)中绑定已加密内网纯数据；然后所述隔离控制芯片(5)根据所述开关控制信号控制所述内网电子开关(7)接通，以使所述内网处理单元(3)将已绑定的第一密文密钥和已加密内网纯数据经所述内网电子开关(7)发送到所述隔离存储单元(6)，然后所述隔离控制芯片(5)控制所述内网电子开关(7)断开，并控制所述外网电子开关(8)接通，以使所述隔离存储单元(6)将已绑定的第一密文密钥和已加密内网纯数据经所述外网电子开关(8)发送到所述外网处理单元(4)；所述外网处理单元(4)利用所述第一主密钥对所述第一密文密钥进行解密，得到所述第一明文密钥，再利用所述第一明文密钥对已加密内网纯数据进行解密得到内网纯数据，然后将所述内网纯数据发送到所述外网(2)以实现信息数据交换；

所述隔离控制芯片(5)在接收到来自所述外网处理单元(4)的开关控制信号的情况下，创建第二主密钥和第二明文密钥，然后使用所述第二主密钥对所述第二明文密钥进行信封加密生成第二密文密钥，再将所述第二主密钥发送到所述内网处理单元(3)，然后使用所述第二明文密钥对所述外网处理单元(4)已剥离出的外网纯数据进行加密，再销毁所述第二明文密钥，然后将所述第二密文密钥发送到所述外网处理单元(4)中绑定已加密外网纯数据；然后所述隔离控制芯片(5)根据所述开关控制信号控制所述外网电子开关(8)接通，以使所述外网处理单元(4)将已绑定的第二密文密钥和已加密外网纯数据经所述外网电子开关(8)发送到所述隔离存储单元(6)，然后所述隔离控制芯片(5)控制所述外网电子开关(8)断开，并控制所述内网电子开关(7)接通，以使所述隔离存储单元(6)将已绑定的第二密文密钥和已加密外网纯数据经所述内网电子开关(7)发送到所述内网处理单元(3)；所述内网处理单元(3)利用所述第二主密钥对所述第二密文密钥进行解密，得到所述第二明文密钥，再利用所述第二明文密钥对已加密外网纯数据进行解密得到外网纯数据，然后将所述外网纯数据发送到所述内网(1)以实现信息数据交换。

2.根据权利要求1所述的基于安全隔离网闸的信息数据交换系统，其特征是，所述内网处理单元(3)包括用于与内网(1)进行通讯连接的内网端口。

3.根据权利要求1或2所述的基于安全隔离网闸的信息数据交换系统，其特征是，所述外网处理单元(4)包括用于与外网(2)进行通讯连接的外网端口。

4.根据权利要求3所述的基于安全隔离网闸的信息数据交换系统，其特征是，所述外网处理单元(4)包括外网过滤单元，其与所述外网端口电性连接，用于对经所述外网端口接收到的外网数据进行过滤检测和分类。