[發明專利]基于二維碼的物理隔離傳輸設備及方法

有效

• 申請號: 201911261780.4
• 申請日: 2019-12-10
• 公開（公告）號: CN111049823B
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 張強;李茂沛
• 申請（專利權）人: 浩云科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06K17/00
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;麥小嬋

本公開提供了一種基于二維碼的物理隔離傳輸設備包括編碼模塊、解碼模塊以及隔離通道。編碼模塊作為設備的發送端設有網絡接口，編碼模塊的作用是對接收的源數據進行編碼，形成二維碼并進行顯示。編碼模塊包括編碼接口子模塊，編碼接口子模塊通過編碼模塊的網絡接口與源網絡設備連接。解碼模塊作為設備的接收端設有網絡接口，解碼模塊的作用是采集二維碼并將二維碼解析成源數據。解碼模塊包括解碼接口子模塊，解碼接口子模塊通過解碼模塊的網絡接口與目標網絡設備連接。隔離通道使編碼模塊和解碼模塊之間形成物理隔離。本公開的物理隔離傳輸設備配置簡單，不需要接口的二次開發。

技術領域

本公開涉及信息安全和網絡數據交換領域，尤其涉及一種基于二維碼的物理隔離傳輸設備及方法。

背景技術

所謂“物理隔離”是指內部局域網如果在任何時間都不存在與互聯網等外部網絡直接的物理連接，則該內部網絡安全才能得到真正的保護。“物理隔離”的存在，使得特定領域的隔離網間數據和信息無法完成傳遞，而數據庫文件是應用服務運行的基礎，數據庫文件出現同步更新不及時等問題，直接導致內網的應用服務無法正常使用。

為了保證特定領域內部網絡的應用服務能夠正常運行和使用，現有技術中有通過二維碼實現兩個物理隔離的網絡之間進行數據交換，即實現不同網絡間的數據庫擺渡。

現有的基于二維碼的數據庫擺渡物理隔離產品，在進行跨網域傳輸數據時，與客戶端終端平臺的對接都是采用私有協議或者SDK對接的形式。此類物聯網安全設備的應用場景一般為物聯網平臺，每個平臺端都有服務系統應用，即設備的功能是實現兩個平臺間的服務系統的對接，采用SDK或者協議對接都涉及到二次開發，非常不便于使用和維護。

發明內容

為了解決或者至少緩解上述技術問題中的至少一個，本公開提供了一種基于二維碼的物理隔離傳輸設備及方法，以方便地對接各類外部服務應用，配置簡單，不需要接口的二次開發。

根據本公開的一個方面，一種基于二維碼的物理隔離傳輸設備，包括：

編碼模塊，用于對接收的源數據進行編碼，形成二維碼并進行顯示；所述編碼模塊包括編碼接口子模塊，所述編碼接口子模塊通過所述編碼模塊的網絡接口與源網絡設備連接；

解碼模塊，用于采集所述二維碼并將所述二維碼解析成源數據；所述解碼模塊包括解碼接口子模塊，所述解碼接口子模塊通過所述解碼模塊的網絡接口與目標網絡設備連接；以及

隔離通道，使所述編碼模塊和所述解碼模塊之間形成物理隔離。

根據本公開的至少一個實施方式，所述編碼接口子模塊與所述源網絡設備通過TCP/IP協議傳輸數據；所述解碼接口子模塊與所述目標網絡設備通過TCP/IP協議傳輸數據。

根據本公開的至少一個實施方式，所述編碼接口子模塊用于模擬接收端的所述目標網絡設備與發送端的所述源網絡設備進行通信。

根據本公開的至少一個實施方式，所述解碼接口子模塊用于模擬發送端的所述源網絡設備與接收端的所述目標網絡設備進行通信。

根據本公開的至少一個實施方式，所述編碼接口子模塊與所述解碼接口子模塊之間通過所述二維碼傳輸ID信息，相同ID信息的所述編碼接口子模塊與所述解碼接口子模塊形成配對關系。

根據本公開的另一個方面，一種基于二維碼的物理隔離傳輸方法，采用上述任一項所述的物理隔離傳輸設備，所述物理隔離傳輸方法包括：

所述編碼模塊通過所述編碼接口子模塊接收所述源網絡設備的源數據，對接收的源數據進行編碼形成二維碼并進行顯示；以及

所述解碼模塊采集所述二維碼并將所述二維碼解析成源數據，通過所述解碼接口子模塊將解析后的源數據發送給所述目標網絡設備。

根據本公開的至少一個實施方式，包括：