[發(fā)明專利]一種基于USB的信息傳輸設(shè)備及方法

在審

• 申請?zhí)枺?/td>: 201710246234.8
• 申請日: 2017-04-15
• 公開（公告）號: CN106992987A
• 公開（公告）日: 2017-07-28
• 發(fā)明（設(shè)計）人: 李松銀;贠井廣;李旭明
• 申請（專利權(quán)）人: 北京科羅菲特科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京高沃律師事務(wù)所11569
• 代理人: 王加貴

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)信息傳輸技術(shù)領(lǐng)域，特別是涉及一種基于USB的信息傳輸設(shè)備及方法。

背景技術(shù)

網(wǎng)絡(luò)自身的缺陷、網(wǎng)絡(luò)的開放性以及黑客的攻擊是造成互聯(lián)網(wǎng)絡(luò)不安全的主要原因。如TCP/IP作為Internet使用的標準協(xié)議集，是黑客實施網(wǎng)絡(luò)攻擊的重點目標。TCP/IP協(xié)議組是目前使用最廣泛的網(wǎng)絡(luò)互連協(xié)議，但TCP/IP協(xié)議組本身存在著一些安全性問題。TCP/IP協(xié)議是建立在可信的環(huán)境之下，首先考慮網(wǎng)絡(luò)互連缺乏對安全方面的考慮；這種基于地址的協(xié)議本身就會泄露口令，而且經(jīng)常會運行一些無關(guān)的程序，這些都是網(wǎng)絡(luò)本身的缺陷。互連網(wǎng)技術(shù)雖然屏蔽了底層網(wǎng)絡(luò)硬件細節(jié)，使得異種網(wǎng)絡(luò)之間可以互相通信，但是同時為“黑客”們攻擊網(wǎng)絡(luò)提供了可乘之機。由于大量重要的應用程序都以TCP作為它們的傳輸層協(xié)議，因此TCP的安全性問題會給網(wǎng)絡(luò)帶來嚴重的后果。網(wǎng)絡(luò)的開放性，TCP/IP協(xié)議完全公開，遠程訪問使許多攻擊者無須到現(xiàn)場就能夠得手，連接的主機基于互相信任的原則等等性質(zhì)使網(wǎng)絡(luò)更加不安全。

為了解決上述網(wǎng)絡(luò)的安全問題，各涉密企業(yè)或單位建立了用于日常工作的物理隔離的涉密網(wǎng)絡(luò)，隨著這些涉密網(wǎng)內(nèi)管理信息化和科研生產(chǎn)數(shù)字化工作的開展，需要涉密信息系統(tǒng)與其它涉密、非密信息系統(tǒng)進行必要的信息交換，而業(yè)務(wù)管理和科研生產(chǎn)工作對外部信息持續(xù)、快速的獲取需求也逐漸凸顯，如集團總部、院內(nèi)各業(yè)務(wù)部門需及時獲取外部信息，尤其是一些特定的應用在固定時間段具有高頻度的非密數(shù)據(jù)導入需求。

為了保證內(nèi)部服務(wù)器的安全，各涉密企業(yè)或單位建立了用于日常工作的物理隔離的涉密網(wǎng)絡(luò)，與外部網(wǎng)絡(luò)徹底斷開，通過人工擺渡的方式將信息進行傳遞。此方法雖然阻斷了外部網(wǎng)絡(luò)的攻擊，但是人工導入的方式效率低，尤其是一些特定的應用在固定時間段具有高頻度的非密數(shù)據(jù)導入需求，而目前所采用的多批次人工導入方式已經(jīng)很難滿足需求，在一定程度上已經(jīng)影響了日常科研生產(chǎn)工作，如何能夠在符合國家相關(guān)安全保密規(guī)范的基礎(chǔ)上，保證涉密網(wǎng)與非密網(wǎng)之間進行高效信息交換，已經(jīng)成為涉密網(wǎng)必須解決的問題。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種基于USB的信息傳輸設(shè)備，可阻斷TCP/IP協(xié)議及網(wǎng)絡(luò)信息的攻擊，提高網(wǎng)路傳輸?shù)陌踩浴?/p>

為實現(xiàn)上述目的，本發(fā)明提供了如下方案：

一種基于USB的信息傳輸設(shè)備，所述信息傳輸設(shè)備分別連接客戶端與服務(wù)器；其中，所述信息傳輸設(shè)備包括第一主板、第二主板以及連接所述第一主板和第二主板的USB傳輸設(shè)備；

所述第一主板包括外網(wǎng)服務(wù)模塊和第一協(xié)議轉(zhuǎn)換模塊，所述客戶端、外網(wǎng)服務(wù)模塊、第一協(xié)議轉(zhuǎn)換模塊及USB傳輸設(shè)備依次連接；

其中，所述外網(wǎng)服務(wù)模塊用于將所述客戶端發(fā)出的信息轉(zhuǎn)換為第一協(xié)議信息；所述第一協(xié)議轉(zhuǎn)換模塊用于按照USB私有協(xié)議將所述第一協(xié)議信息進行轉(zhuǎn)換打包，并將打包后的第一協(xié)議信息寫入所述USB傳輸設(shè)備中；或者從所述USB傳輸設(shè)備中讀取由第二主板寫入的第二協(xié)議信息，并按照所述USB私有協(xié)議進行轉(zhuǎn)換解包，將解包后的第二協(xié)議信息發(fā)送至所述外網(wǎng)服務(wù)模塊；所述外網(wǎng)服務(wù)模塊還用于將所述解包后的第二協(xié)議信息轉(zhuǎn)發(fā)至所述客戶端；

所述第二主板包括第二協(xié)議轉(zhuǎn)換模塊，所述USB傳輸設(shè)備、第二協(xié)議轉(zhuǎn)換模塊及服務(wù)器依次連接；

其中，所述第二協(xié)議轉(zhuǎn)換模塊用于從所述USB傳輸設(shè)備中讀取打包的第一協(xié)議信息，并按照所述USB私有協(xié)議進行轉(zhuǎn)換解包，并將解包后的第一協(xié)議信息發(fā)送至所述服務(wù)器；或者按照所述USB私有協(xié)議將所述服務(wù)器發(fā)送的第二協(xié)議信息進行打包并寫入所述USB傳輸設(shè)備。

可選的，所述USB傳輸設(shè)備的數(shù)量為多個。

可選的，所述第一主板還包括第一緩沖區(qū)模塊，用于將從所述USB傳輸設(shè)備中讀取的打包后的第二協(xié)議信息放入到所述第一緩沖區(qū)模塊內(nèi)設(shè)定位置處，等待數(shù)據(jù)處理線程的處理；在數(shù)據(jù)處理線程處理所述第一緩沖區(qū)模塊內(nèi)的數(shù)據(jù)包時，讀取當前設(shè)定位置處的數(shù)據(jù)包，如果當前設(shè)定位置有第二協(xié)議的數(shù)據(jù)包且所述第二協(xié)議的數(shù)據(jù)包序列號與設(shè)定的序列號相同，則發(fā)送當前第二協(xié)議信息的數(shù)據(jù)包，并設(shè)置對應的發(fā)送序列號，等待處理所述第一緩沖區(qū)模塊內(nèi)下一個設(shè)定位置的數(shù)據(jù)包；

所述第二主板還包括第二緩沖區(qū)模塊，用于將從所述USB傳輸設(shè)備中讀取的打包后的第一協(xié)議信息放入到所述第二緩沖區(qū)模塊內(nèi)設(shè)定位置處，等待數(shù)據(jù)處理線程的處理；