[發明專利]一種計算機網絡通信系統

在審

• 申請號: 201810938692.2
• 申請日: 2018-08-17
• 公開（公告）號: CN109120619A
• 公開（公告）日: 2019-01-01
• 發明（設計）人: 武風波;楊思捷;武文宇
• 申請（專利權）人: 西安科技大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 西安銘澤知識產權代理事務所(普通合伙) 61223
• 代理人: 李振瑞

本發明公開的屬于網絡通信技術領域，具體為一種計算機網絡通信系統，包括微處理器、訪問控制模塊、加密模塊、本地控制模塊和通信模塊，所述訪問控制模塊、加密模塊、本地控制模塊和通信模塊均與微處理器連接，所述訪問控制模塊包括身份認證模塊、授權控制模塊、訪問控制模塊和權限管理模塊，該發明提出的一種計算機網絡通信系統，集成基于主機的訪問管理、網絡數據加密和本地控制，實現計算機網絡的全方位的管理和監控，最大程度的防止了計算機網絡受到各種網絡攻擊，保證數據的安全傳輸，避免了網絡風暴，提高了網絡的安全性和可靠性，該發明具有功耗成本低和實時性好的優點。

技術領域

本發明涉及網絡通信技術領域，具體為一種計算機網絡通信系統。

背景技術

計算機網絡通信技術是通信技術與計算機技術相結合的產物。計算機網 絡是按照網絡協議，將地球上分散的、獨立的計算機相互連接的集合。連接 介質可以是電纜、雙絞線、光纖、微波、載波或通信衛星。計算機網絡具有 共享硬件、軟件和數據資源的功能，具有對共享數據資源集中處理及管理和 維護的能力。隨著網絡上信息資源的快速增長和網絡應用范圍的日漸擴大， 人們在生活上和工作上對網絡的依賴程度越來越高，而網絡面臨的安全威脅 卻越來越突出，設備故障、軟件缺陷、非法訪問、計算機病毒、黑客攻擊等 問題層出不窮，網絡安全已經成為一個全球性和戰略性的問題?，F有的計算 機網絡通信系統的網絡安全性差，且解決安全性問題的手段單一，實施起來 比較繁瑣，且現有的計算機網絡通信系統不能夠很好的應用于現場設備和現 場儀表的通信，為此，我們提出一種計算機網絡通信系統。

發明內容

本發明的目的在于提供一種計算機網絡通信系統，以解決上述背景技術 中提出的問題。

為實現上述目的，本發明提供如下技術方案：一種計算機網絡通信系統， 包括微處理器、訪問控制模塊、加密模塊、本地控制模塊、通信模塊和通信 轉換模塊，所述微處理器、訪問控制模塊、加密模塊、本地控制模塊、通信 模塊和通信轉換模塊均與微處理器連接，所述通信轉換模塊連接有計算機；

所述訪問控制模塊用于對使用者的訪問控制，所述訪問控制模塊包括身 份認證模塊、授權控制模塊、訪問控制模塊和權限管理模塊，所述身份認證 模塊用于對使用者的身份的確認，所述授權控制模塊用于對不同的身份授予 不同的訪問權限，所述訪問控制模塊用于對非法用戶訪問權限的控制，防止 網絡資源和數據資源被非法使用，所述權限管理模塊用于對權限的管理；

所述加密模塊包括數據加密模塊和網絡加密模塊，所述數據加密模塊基 于RSA公開密鑰密碼體制，實現對數據的加密，所述網絡加密模塊通過加密 機構把各種原始數字信號按照加密算法變換成與明文完全不同的數字信息， 提高網絡數據傳輸的安全性；

所述本地控制模塊包括防火墻模塊、入侵檢測模塊和本地健康模塊，所 述防火墻模塊實現內部網絡與外部網絡的安全連接，所述入侵檢測模塊由于 對網絡入侵和病毒入侵的檢測，所述本地監控模塊實現對本機系統、程序和 文件的監控；

所述通信模塊包串口通信模塊、擴展總線模塊、調試接口模塊和以太網 控制，所述通信模塊用于計算機主機的網絡通信；

所述通信轉換模塊用于連接所述計算機和微處理器，所述通信轉換模塊 實現所述計算機與CAN通信，所述通信轉換模塊包括通信接口，所述通信接 口雙向電性連接單片機，所述單片機雙向電性連接CAN控制器，所述CAN控 制器雙向電性連接光電隔離模塊，所述光電隔離模塊雙向電性連接CAN驅動 器，所述CAN驅動器雙向電性連接CAN總線；

所述CAN控制器實現區域網絡控制，所述單片機對其進行正確的初始化 后，通過訪問其內部寄存器實現對CAN操作，并完成CAN物理層和數據鏈路 層的所有協議功能，所述CAN控制器與所述光電隔離模塊和CAN驅動器構成 與所述CAN總線的通道。

優選的，所述權限管理模塊包括權限增加模塊、權限刪除模塊和權限修 改模塊。