[實用新型]基于PCI的移動存儲設備數據單向導入卡

有效

• 申請號: 201020667260.1
• 申請日: 2010-12-17
• 公開（公告）號: CN201886482U
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 陳麟
• 申請（專利權）人: 成都信息工程學院
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 成都信博專利代理有限責任公司 51200
• 代理人: 舒啟龍

技術領域

本實用新型涉及計算機信息安全及通信技術領域，特別是從物理上解決低密級移動存儲設備和高密級計算機之間單向通信的設備。

背景技術

目前，在一些涉密單位或部門，為了防止涉密計算機中的信息通過移動存儲設備（比如：U盤、移動硬盤等）泄露,采取的主要措施是：禁止在涉密計算機上使用非涉密移動存儲設備；禁止在高密級計算機上使用低密級移動存儲設備。禁止在涉密計算機上使用非涉密移動存儲設備以及禁止在高密級計算機上使用低密級移動存儲設備的好處是涉密計算機（或高密級計算機）的信息不會通過非涉密移動存儲設備（或低密級移動存儲設備）泄露，但缺點是：如果涉密計算機（或高密級計算機）需要從非涉密計算機（或低密級計算機）獲取信息，則只能通過“中轉機”以刻錄光盤的形式獲取，這樣很不方便，大大影響了工作效率，這是以犧牲移動存儲設備的使用方便性為代價的。

實用新型內容

本實用新型的目的是提供一種使用方便、效率高，能保證高密級計算機的信息安全性的基于PCI的移動存儲設備數據單向導入卡。

本新型的目的是這樣實現的：一種基于PCI的移動存儲設備數據單向導入卡，主要由外端單元、單向光纖以及內端單元組成，其中

外端單元：

用作與低密級移動存儲設備連接的USB接口與外端處理器連接，外端處理器的輸出端連接電光轉換器的輸入端，電光轉換器的輸出端連接外端光纖接口；

內端單元：

內端光纖接口連接光電轉換器的輸入端，光電轉換器的輸出端連接內端處理器的輸入端，內端處理器的輸出端連接用作與高密級計算機連接的PCI接口；

單向光纖：單向光纖的輸入端連接外端光纖接口，單向光纖的輸出端連接內端光纖接口。

上述內端處理器還連接有同步動態隨機存儲器和NOR?Flash存儲器。

本新型的“單向導入卡”由“外端”和“內端”構成，“外端”有一個USB接口與移動存儲設備連接，“內端”通過PCI接口與涉密計算機連接，“外端”和“內端”之間除了一根單向光纖外，沒有其它任何形式的物理連接，從物理上保證信息只能從“外端”流向“內端”。

本新型的有益效果是：從物理上保證安全的前提下，使涉密計算機（或高密級計算機）可以通過從非涉密移動存儲設備（或低密級移動存儲設備）獲取所需數據，同時，涉密計算機（或高密級計算機）中的信息決不可能通過移動存儲設備反向泄露到非涉密移動存儲設備(或低密級移動存儲設備)，并且,無需通過“中轉機”以刻錄光盤的方式獲取，充分發揮了移動存儲設備使用方便性的優點，大大提高了工作效率。

附圖說明

圖1是本新型系統工作原理示意圖。

圖2是本新型單向導入卡結構框圖示意圖。

圖3是圖2所示本新型外端單元的結構框圖。

圖4?是圖2所示本新型內端單元的結構框圖。

具體實施方式

圖2、圖3示出，本新型主要由外端單元、單向光纖4以及內端單元組成，其中

外端單元：

用作與低密級移動存儲設備連接的USB接口1與外端處理器連接，外端處理器的輸出端連接電光轉換器的輸入端，電光轉換器的輸出端連接外端光纖接口3；

內端單元：內端光纖接口5連接光電轉換器的輸入端，光電轉換器的輸出端連接內端處理器的輸入端，內端處理器的輸出端連接用作與高密級計算機連接的PCI接口；

單向光纖4：單向光纖的輸入端連接外端光纖接口3，單向光纖的輸出端連接內端光纖接口5。

圖2中示出有電源接口2，用作引入工作電源。

內端處理器還連接有同步動態隨機存儲器和NOR?Flash存儲器。

圖3中處理器單元即外端處理器，圖3中光模塊指電光轉換器，圖3中SDRAM即同步動態隨機存儲器。

圖4中光模塊指光電轉換器，圖4中主控芯片即內端處理器。上述電光轉換器（從電→光的變換）和光電轉換器（從光→電的變換）是從名稱上區別，實質相同）。