[實用新型]系統內外網隔離終端安全裝置

無效

• 申請號: 200820183096.X
• 申請日: 2008-12-17
• 公開（公告）號: CN201369744Y
• 公開（公告）日: 2009-12-23
• 發明（設計）人: 張雅明;劉煥明;楊北革;薛輝
• 申請（專利權）人: 山西省電力公司大同供電分公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 北京市盛峰律師事務所
• 代理人: 許瑞德

技術領域

本實用新型涉及一種終端安全裝置，特別是涉及系統內外網隔離終端安全裝置。

背景技術

在現有系統中，主要應用RS232串行通訊技術實現系統內外網隔離的目的。由于RS232串行通訊傳輸速度慢、獨占性等特點，不能實現交易的并行處理，也無法保證串口資源的有效使用。

發明內容

本實用新型系統內外網隔離終端安全裝置旨在提供一種可以實現交易并行處理，并且保證串口資源的有效使用的系統內外網隔離終端安全裝置。

本實用新型系統內外網隔離終端安全裝置的技術方案如下：

本實用新型系統內外網隔離終端安全裝置包括串行數據線，內網前置服務器和外網前置服務器，其中，所述的前置服務器上安裝有多串口卡。其連接方式為：內網前置服務器和外網前置服務器以串行數據線相聯。

本實用新型系統內外網隔離終端安全裝置的有益效果在于：在現有系統中，增加兩臺帶有串口卡的前置服務器進行交易數據轉換，可以實現交易的并行處理，并且，在帶有串口卡的前置服務器上建立交易的排隊機制，保證串口資源的有效使用，克服了RS232串行通訊傳輸速度慢和獨占性的缺點。

附圖說明

圖1是典型的串行接口的結構圖；

圖2是本實用新型系統內外網隔離終端安全裝置的系統框架示意圖；

圖3是本實用新型系統內外網隔離終端安全裝置的系統工作時序圖；

圖4是接入端系統啟動初始化流程圖；

圖5是接入端交易數據通信處理示意圖；

圖6是接入端通過Socket輸入流取得數據處理方式流程圖；

圖7是接入端通過串口輸入流取得數據處理方式流程圖；

圖8是服務端通過串口輸入流取得數據處理方式流程圖；

圖9是本實用新型系統內外網隔離終端安全裝置應用舉例的拓撲圖；

1、集中預付費電壓表，2、自主終端，3、柜臺，4、PLC，5、集中器，6、預付費主站系統，7、后臺主機，8、串行數據線，9、帶串口卡的前置服務器，10、外網服務器，11、防火墻，12、路由器+板卡，13、電話POS，14、VPN，15、GPRS，16、移動POS。

具體實施方式

實施例

參見附圖9，本實用新型系統內外網隔離終端安全裝置在舉例應用時，處于虛線左側的設備置于內網，出于虛線右側得設備置于外網，其連接方式為：集中預付費電壓表1應用PLC4與集中器5相聯，集中器5與預付費主站系統6相聯，集中預付費主站系統6與后臺主機7相連，后臺主機同時與兩臺自主終端2、柜臺3和帶串口卡的前置服務器9相聯，兩臺帶串口卡的前置服務器9其中一臺置于內網，另外一臺置于外網，以串行數據線相聯，另外一臺帶串口卡的前置服務器9與防火墻11相連，防火墻11同時與外網服務器10和路由器+板卡12相聯，路由器+板卡12與電話POS13相聯，防火墻11通過VPN14和GPRS15與移動POS16相聯。

附圖2是本實用新型系統內外網隔離終端安全裝置的系統框架示意圖，本實用新型通信系統分為A、B兩端，整體通信構架采用RS232橋式耦合方式，仿真A-＞B的C/S工作模式，網絡協議為TCP/IP。

A端為TCP/IP請求端，系統保持A端的TCP/IP連接請求，等待系統串口資源調度模塊的分配，通過串口與B端的連接。

B端為TCP/IP響應端，系統通過串口把A端的請求傳入，由B端發起對真實服務器的請求。

在單個TCP/IP請求過程中，A端和B端保持和系統外側TCP/IP連接，直到外側通信結束，系統釋放內側的A端和B端占用的資源。

附圖3是本實用新型系統內外網隔離終端安全裝置的系統工作時序圖，請求端首先應用TCP/IP向A端發送請求，A端進行資源調度后應用RS232向B端請求轉發，B端進行資源調度后應用TCP/IP將所述的請求轉發給服務端，服務端應用TCP/IP響應后，將相關信息回傳給B端，B端應用RS232響應后，將所述的相關信息轉發給A端，A端應用TCP/IP響應后，將所述的相關信息轉發給請求端。

本實用新型系統內外網隔離終端安全裝置的系統總體功能設計如表1所示：

表1