[發明專利]不同安全級別網絡間物理隔離的單向數據交換裝置及方法

無效

• 申請號: 201210405698.6
• 申請日: 2012-10-22
• 公開（公告）號: CN102938761A
• 公開（公告）日: 2013-02-20
• 發明（設計）人: 劉建梅;許長江;張滿新;宋林峰;邵征宇
• 申請（專利權）人: 蘇州互盟信息存儲技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;B25J5/02;G11B17/02
• 代理公司: 蘇州創元專利商標事務所有限公司 32103
• 代理人: 范晴

1.一種不同安全級別網絡間物理隔離的單向數據交換裝置，它包括內網處理單元（1）和外網處理單元（6），其特征在于：在內網處理單元（1）和外網處理單元（6）之間設有進行數據交換的擺渡單元（4），所述擺渡單元（4）包括內網光驅組（13）、外網光驅組（14）和傳遞裝置，擺渡單元（4）對內網光驅組（13）和外網光驅組（14）形成空氣的物理隔離。

2.根據權利要求1所述的不同安全級別網絡間物理隔離的單向數據交換裝置，其特征在于：所述內網光驅組（13）通過內網數據通道（2）與內網處理單元（1）連接，內網光驅組（13）為刻錄光驅，所述外網光驅組（14）通過外網數據通道（5）與外網處理單元（6）連接，外網光驅組（14）為只讀光驅，在內網光驅組（13）和外網光驅組（14）之間沒有任何電氣或光通道的連接。

3.所述傳遞裝置為機械手組件，所述機械手組件在內網光驅組（13）和外網光驅組（14）之間進行光盤（10）的交換。

4.根據權利要求1所述的不同安全級別網絡間物理隔離的單向數據交換裝置，其特征在于：所述機械手組件包括機械手（7）、抽盤器（11）和抓盤器（12），機械手（7）可以沿軌道上下垂直移動，機械手（7）還可以沿與光盤（10）開閉方向水平伸縮運動。

5.根據權利要求2所述的不同安全級別網絡間物理隔離的單向數據交換裝置，其特征在于：所述內網處理單元（1）通過控制通道（3）控制擺渡單元（4）的機械手（7），將空白光盤（10）放入內網光驅（13）并刻錄，所述機械手（7）也可在內網處理單元（1）的控制下取出刻錄好的光盤（10）放入外網光驅（14），讀取數據。

6.根據權利要求2所述的不同安全級別網絡間物理隔離的單向數據交換裝置，其特征在于：所述光盤（10）放在片匣（8）中，每個片匣（8）中又設置有若干抽片（9），每個抽片（9）上可以放置一張光盤（10）。

7.根據權利要求1所述的不同安全級別網絡間物理隔離的單向數據交換方法，其特征在于包括以下步驟：

（1）內網處理單元（1）控制擺渡單元（4）的機械手（7），從片匣（8）中取出一張空白光盤（10）并放入內網光驅（13）；

（2）內網處理單元（1）準備、處理需要發布的數據文件，將所要傳遞的數據通過內網光驅（13）刻錄到上述光盤（10）；

（3）內網處理單元（1）控制擺渡單元（4）的機械手（7），將刻錄好的光盤（10）從內網光驅（13）取出，放入連接外網處理單元（6）的外網光驅（14）；

（4）外網處理單元（6）通過外網數據通道（5）檢測到外網光驅組（14）中有數據光盤（10），開始讀取、下載、發布接收到的相關數據文件：

??如果擺渡數據文件成功，則外網處理單元（6）控制外網光驅（14），通過一直打開只讀光驅倉門的方式，通知擺渡單元（4）擺渡任務成功；

??如果擺渡數據文件失敗，則外網處理單元（6）控制外網光驅（14），通過反復打開和關閉只讀光驅倉門的方式，通知擺渡單元（4）擺渡任務失敗，并且根據只讀光驅倉門彈出的次數來確定失敗原因；

（5）內網處理單元（1）通過擺渡單元（4）讀取擺渡任務是否成功，并控制擺渡單元的機械手（7），從外網處理單元（6）的外網光驅（14）取出光盤（10），如果是十分機密的信息機械手組件將光盤（10）放入粉碎機（15）（可選配），進行粉碎；還可以通過擺渡單元（4）的管理軟件進行歸檔，放入片匣（8）；

（6）至此數據安全交換成功，整個擺渡過程將記錄在擺渡單元（4）的管理系統。