[发明专利]一种单向信息传输装置和计算机间单向传输信息的方法

摘要

本发明涉及网络信息安全交换领域，尤其涉及一种能自动实现物理隔离内外网主机间数据单向传输的装置和方法。本发明所述装置同时连接到信源计算机和信宿计算机上后，在内部的切换控制装置的控制下，内部的线路复用开关在决定哪个计算机可以访问本发明装置所包含的存储模块，且因该切换控制装置使用一根信号线同时控制线路复用开关的导通状态和存储模块的写保护情况，本发明可保证即使信源计算机和信宿计算机均不可信，信宿计算机仍无法利用本发明所述装置流出敏感信息。本发明还可实现信源计算机和/或信宿计算机对于切换控制装置的控制，从而使得内外网的信息同步能自动进行。

主权项

一种单向信息传输装置，包括：用于连接信源设备的USB接口1、用于连接信宿设备的USB接口2、线路复用开关、切换控制模块、具有写保护引脚的存储模块、和用于供外部设备通过USB访问所述存储模块的USB存储访问模块，其特征在于，(1)所述USB接口1与所述线路复用开关之间存在可接通的信息传输通路A、所述USB接口2与所述线路复用开关之间存在可接通的信息传输通路B、且所述信息传输通路A和所述信号信息通路B电气隔离；(2)所述线路复用开关与所述存储模块之间存在信息传输通路C，且所述线路复用开关能在所述切换控制模块的控制下，二选一地决定(1)所述的两条信息传输通路中，哪条信息传输通路与信息传输通路C相连通；(3)存在所述切换控制模块用来控制所述线路复用开关导通状态的控制电路；存在所述切换控制模块用来向所述存储模块发送“禁止写保护”和“使能写保护”信号的电路；当(1)所述信息传输通路A不是被永久设置为畅通时，所述切换控制模块具有导通(1)所述信息传输通路A的相关电路；当(1)所述信息传输通路B不是被永久设置为畅通时，所述切换控制模块具有导通(1)所述信息传输通路B的相关电路；(4)所述切换控制模块在收到外界发出的“与信源建立连接”请求后，使(1)所述信息传输通路A畅通、且通知所述线路复用开关将(1)所述信息传输通路A与(2)所述信息传输通路C接通、且使所述USB接口2与所述存储模块之间的信息传输物理通路断开、且向所述存储模块的“写保护”引脚发送“禁止写保护”信号；(5)所述切换控制模块在收到外界发出的“与信源断开连接”请求后，使(1)所述信息传输通路B畅通、且通知所述线路复用开关将(1)所述信息传输通路B与(2)所述信息传输通路C接通、且使所述USB接口1与所述存储模块之间的信息传输物理通路断开、且向所述存储模块的“写保护”引脚发送“使能写保护”信号；(6)当所述USB接口1与所述存储模块之间的信息传输通路被接通时，所述USB存储访问模块位于此信息传输通路上，且能与所述信源设备通过USB进行交互请求，帮助所述信源设备实现对所述存储模块的访问；(7)当所述USB接口2与所述存储模块之间的信息传输通路被接通时，所述USB存储访问模块位于此信息传输通路上，且能与所述信宿设备通过USB进行交互请求，帮助所述信宿设备实现对所述存储模块的访问。