[發明專利]異構網絡數據接入的單向安全傳輸方法及數據傳輸系統

有效

• 申請號: 201910921956.8
• 申請日: 2019-09-26
• 公開（公告）號: CN110677409B
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 王炎輝;張峻源
• 申請（專利權）人: 北京明略軟件系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F16/16
• 代理公司: 北京超成律師事務所 11646
• 代理人: 劉靜

本發明涉及一種異構網絡數據接入的單向安全傳輸方法及數據傳輸系統，屬于數據傳輸領域，應用于數據傳輸系統，所述數據傳輸系統用于連接數據發送網絡以及數據接收網絡，所述方法包括：獲取所述數據發送網絡通過FTP傳遞的文本文件；更改所述文本文件的權限至預設權限，得到預處理文本文件；校驗所述預處理文本文件是否滿足預設條件；在確定滿足時，將所述預處理文本文件發送到所述數據接收網絡。通過該方法，可以保證數據接收網絡的數據的安全性。

技術領域

本申請屬于數據傳輸領域，具體涉及一種異構網絡數據接入的單向安全傳輸方法及數據傳輸系統。

背景技術

隨著互聯網信息的爆炸，數據呈指數級增長。然而，由于數據孤島情況日益嚴重，因此，在數據進行交互時，不可避免地需要進行跨網絡傳輸。

各個不同網絡之間存在網絡邊界，為了保證一些涉及到數據保密的網絡(例如專網)的數據安全，在專網的網絡邊界安裝有網閘，在進行必要的跨網絡傳輸時，網閘所允許的異網的數據才能進入專網。然而，網閘并不能保證其允許的數據的安全性，因此，進入專網的數據依舊存在安全隱患，可能會危害專網內的數據的安全。

發明內容

有鑒于此，本申請的目的在于提供一種異構網絡數據接入的單向安全傳輸方法及數據傳輸系統，以保證數據接收網絡的數據的安全性。

本申請的實施例是這樣實現的：

第一方面，本申請實施例提供一種異構網絡數據接入的單向安全傳輸方法，應用于數據傳輸系統，所述數據傳輸系統用于連接數據發送網絡以及數據接收網絡，所述方法包括：獲取所述數據發送網絡通過FTP傳遞的文本文件；更改所述文本文件的權限至預設權限，得到預處理文本文件；校驗所述預處理文本文件是否滿足預設條件；在確定滿足時，將所述預處理文本文件發送到所述數據接收網絡。由于預設權限可以由用戶進行設置，因此，可以根據用戶的安全需求對本文文件的權限進行限制，以保證預處理文本文件的安全性。此外，在得到預處理文本文件后，將預處理文本文件進行安全校驗，以確定預處理文本文件是否滿足預設條件，在滿足時，才把預處理文本文件發送給數據接收網絡。至此，數據發送網絡發送的文本文件經過權限修改、條件校驗等步驟，可以降低最終達到數據接收網絡的數據的危害性，可以保證數據接收網絡的數據的安全性。

結合第一方面實施例，在一種可能的實施方式中，所述更改所述文本文件的權限至預設權限，得到預處理文本文件，包括：通過修改所述文本文件的文件屬性，以更改所述權限至所述預設權限得到所述預處理文本文件。即可以通過修改文本文件的文件屬性來修改文本文件的權限。

結合第一方面實施例，在一種可能的實施方式中，具備所述預設權限的文本文件只能被所述數據發送網絡對應的用戶方可讀和/或本文件的內容不可執行。

結合第一方面實施例，在一種可能的實施方式中，所述校驗所述預處理文本文件是否滿足預設條件，包括：校驗所述預處理文本文件的權限是否與所述預設權限一致；其中，在一致時，確定所述預處理文本文件滿足所述預設條件。

結合第一方面實施例，在一種可能的實施方式中，在所述校驗所述預處理文本文件是否滿足預設條件之前，所述方法還包括：獲取所述文本文件的大小信息；相應的，所述校驗所述預處理文本文件是否滿足預設條件，包括：校驗所述預處理文本文件的權限是否與所述預設權限一致，且校驗所述預處理文本文件的文件大小是否與所述大小信息對應的文件大小一致；其中，在都一致時，確定所述預處理文本文件滿足所述預設條件。

結合第一方面實施例，在一種可能的實施方式中，在所述將所述預處理文本文件發送到所述數據接收網絡之后，所述方法還包括：刪除位于本地的所述預處理文本文件，從而避免預處理文本文件的泄露。