[實用新型]在網絡物理隔離情況下基于圖像識別的數據傳輸系統

有效

• 申請號: 201320167213.4
• 申請日: 2013-04-07
• 公開（公告）號: CN203219430U
• 公開（公告）日: 2013-09-25
• 發明（設計）人: 翁公羽;張建兵
• 申請（專利權）人: 內蒙古華騰科技發展有限公司
• 主分類號: H04N7/26
• 分類號: H04N7/26;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本實用新型屬于信息安全領域，具體涉及一種在網絡物理隔離情況下基于圖像識別的數據傳輸系統，更具體涉及一種在內外網物理隔離情況下基于圖像識別的數據安全傳輸系統。

背景技術

隨著網絡基礎設施和技術的不斷成熟和發展，各種應用或數據系統總會以某種形式接入網絡而最終與公網互聯，但信息安全形式日益嚴峻，對于有保密要求的系統一旦接入網絡，即使使用了防火墻及入侵檢測一類技術，也將面臨系統入侵和信息數據泄露的風險，因此出現了系統網絡物理隔離的需求，以避免特定系統出現非人為的安全問題。現有技術主要現狀如下：

1、目前在網絡安全技術上主要有防火墻、入侵檢測、VPN、網閘等技術，真正符合物理隔離要求的主要是物理隔離網閘技術；

2、物理網閘技術目前正逐步推廣，但存在采購和使用成本高、技術配置復雜，配置一旦不夠嚴格將暴露并損害內部系統等問題。

現有技術大部分由于只是降低了風險，高安全性的隔離技術選擇有限，并且可能隱含黑盒操作，對于不可見的內部實現總會讓使用者心存顧慮。

實用新型內容

實用新型目的：針對上述現有技術存在的問題和不足，本實用新型的目的是提供一種在網絡物理隔離情況下基于圖像識別的數據傳輸系統，使得在保證內外網隔離的情況下，能夠進行安全的數據傳輸，使內網系統能安全實時地向外網傳遞數據。

技術方案：為實現上述實用新型目的，本實用新型采用的技術方案為一種在網絡物理隔離情況下基于圖像識別的數據傳輸系統，包括位于內部網絡(可簡稱“內網”)的內網圖像傳輸服務器(或稱“圖傳內網服務器”，“圖像傳輸”可簡稱“圖傳”)和顯示終端，以及：位于外部網絡(可簡稱“外網”)的圖像采集終端和外網圖像傳輸服務器(或稱“圖傳外網服務器”)；內網系統(也稱“內部系統”)通過所述內網圖像傳輸服務器提交需要發送到外網系統(也稱“外部系統”)的數據，該內網圖像傳輸服務器將獲得的數據通過內置的編碼模塊進行圖像編碼，生成圖像，并將所述圖像發送到顯示終端并顯示出來；所述圖像采集終端用于采集所述顯示終端顯示的圖像并將采集到的圖像發送給所述外網圖像傳輸服務器；所述外網圖像傳輸服務器用于獲取圖像并通過內置的解碼模塊進行解碼，獲得數據，并將獲得的數據傳遞給外網系統。

本實用新型中，內網指內部局域網，外網泛指內網之外的網絡，可以是外部局域網，也可以是公網(即互聯網)。

進一步的，所述內網圖像傳輸服務器保存一定時間內獲得的數據和生成的圖像。

進一步的，所述顯示終端上依次間隔顯示一張圖像或多張圖像拼圖。

進一步的，所述顯示終端的數量有2個，所述圖像采集終端的數量有2個，該2個圖像采集終端分別對準2個顯示終端；若任意一個顯示終端出現故障，則將另一個圖像采集終端采集的后續圖像遷移過來進行繼續處理。

進一步的，所述外網圖像傳輸服務器保存一定時間內圖像采集終端采集的圖像。

進一步的，所述顯示終端和圖像采集終端密封在透明罩中。

進一步的，所述圖像采集終端為攝像頭。

進一步的，所述編碼模塊為二維碼編碼芯片。

進一步的，所述解碼模塊為二維碼解碼芯片。

所述二維碼編碼芯片和二維碼解碼芯片可以選用福建新大陸電腦股份有限公司的產品。

利用上述在網絡物理隔離情況下基于圖像識別的數據傳輸系統可進行數據安全傳輸，包括如下步驟：

(1)內網系統用戶通過圖傳內網服務器提交需要發送到外網系統的數據；

(2)圖傳內網服務器將獲得的數據進行編碼生成圖像，圖傳內網服務器將生成的圖像顯示在內網的顯示終端上。其中：

1)為保證數據安全及有效留痕，圖傳內網服務器將以日志形式保存一定時間內獲得的信息數據，隨時提供核查驗證。

2)圖傳內網服務器通過內置的編碼模塊將獲取的數據進行編碼，將獲取的數據制成若干張二維碼圖像。

3)圖傳內網服務器將生成的圖像顯示在連接圖傳內網服務器的顯示終端上，其中顯示終端上圖像的顯示規則為：顯示一張圖像或多張圖像拼圖，停止一段時間，顯示下一張圖像或多張圖像拼圖。停止一段時間的時間間隔一般取決于數據傳輸量及服務器的硬件性能。

(3)圖傳外網服務器連接著的圖像采集終端(例如，攝像頭)，對準所述內網的顯示終端，進行連續的圖像(視頻)采集。其中：

1)為保證數據獲取的有效和連續性，在內網設置了兩個顯示終端，在外網設置了兩個圖像采集終端分別對準這兩個顯示終端。