[發明專利]音視頻信號光單向傳輸裝置及方法

在審

• 申請號: 201911292920.4
• 申請日: 2019-12-16
• 公開（公告）號: CN110971613A
• 公開（公告）日: 2020-04-07
• 發明（設計）人: 李春來;柴小女;李繼勇;唐立國
• 申請（專利權）人: 中鐵信安（北京）信息安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市盛峰律師事務所 11337
• 代理人: 席小東

本發明提供一種音視頻信號光單向傳輸裝置及方法，音視頻信號光單向傳輸裝置的信號輸入端通過線纜與主機設備連接；音視頻信號光單向傳輸裝置的信號輸出端通過線纜與顯示設備連接；音視頻信號光單向傳輸裝置包括從信號輸入端到信號輸出端，依次串聯的第一協議轉換單元、數據編碼單元、物理光單向單元、數據解碼單元和第二協議轉換單元。本發明通過搭建主機設備到顯示設備的數據單向物理通道，實現主機設備到顯示設備的數據單向傳輸，切斷顯示設備到主機設備的單向數據物理通道，進而實現顯示設備無法通過傳統的雙向物理鏈路對主機設備進行主動攻擊，增加對主機設備的數據保護和有效防護。

技術領域

本發明屬于信息安全技術領域，具體涉及一種音視頻信號光單向傳輸裝置及方法。

背景技術

目前，市面上的計算機均包含一個主機設備和一個顯示設備，隨著網絡的發展，用戶對個人計算機使用安全性的要求越來越高，因此，用戶通常針對主機設備增加較多的保護措施，從而防止主機設備存儲的數據泄露。

但是，發明人在實現本發明的過程中發現，發現現有技術至少存在以下問題：

由于主機設備和顯示設備之間通過DVI、VGA、HDMI等接口連接，并且，接口的連線通常采用電纜材料。由于電纜材料屬于雙向通信鏈路，因此，顯示設備可能通過電纜主動攻擊主機設備，從而導致主機設備存儲的數據泄露。

發明內容

針對現有技術存在的缺陷，本發明提供一種音視頻信號光單向傳輸裝置及方法，可有效解決上述問題。

本發明采用的技術方案如下：

本發明提供一種音視頻信號光單向傳輸裝置，所述音視頻信號光單向傳輸裝置的信號輸入端通過線纜與主機設備連接；所述音視頻信號光單向傳輸裝置的信號輸出端通過線纜與顯示設備連接；所述音視頻信號光單向傳輸裝置包括從信號輸入端到信號輸出端，依次串聯的第一協議轉換單元、數據編碼單元、物理光單向單元、數據解碼單元和第二協議轉換單元；其中，所述物理光單向單元包括發光部件、發光部件驅動電路、感光部件和感光部件驅動電路；所述發光部件和所述感光部件相對設置；所述發光部件驅動電路的輸入端與所述數據編碼單元連接，所述發光部件驅動電路的輸出端與所述發光部件連接；所述感光部件驅動電路的輸入端與所述感光部件連接，所述感光部件驅動電路的輸出端與所述數據解碼單元連接。

優選的，所述數據編碼單元內置硬件H.264和H.265編碼模塊。

本發明還提供一種音視頻信號光單向傳輸裝置的傳輸方法，音視頻信號光單向傳輸裝置為單向物理通道，主機設備通過音視頻信號光單向傳輸裝置，向顯示設備發送音視頻數據；而禁止顯示設備通過音視頻信號光單向傳輸裝置，向主機設備發送音視頻數據；

音視頻信號光單向傳輸裝置為單向物理通道，主機設備通過音視頻信號光單向傳輸裝置，向顯示設備發送音視頻數據，具體包括以下步驟：

步驟1，主機設備將音頻數據和視頻數據通過線纜發送給第一協議轉換單元；

步驟2，第一協議轉換單元對接收到的音頻數據和視頻數據進行協議轉碼，形成音視頻混合數據流；

步驟3，第一協議轉換單元將得到的所述音視頻混合數據流發送給數據編碼單元；

步驟4，數據編碼單元根據音視頻協議，對接收到的音視頻混合數據流進行解析，得到解析后的音視頻混合數據流；然后，對解析后的音視頻混合數據流進行冗余檢查，去除冗余信息，得到去冗后的音視頻混合數據流；再將去冗后的音視頻混合數據流進行封裝，形成可發送的音視頻編碼數據；

步驟5，所述數據編碼單元將步驟4得到的音視頻編碼數據發送給物理光單向單元；

步驟6，所述物理光單向單元對所述音視頻編碼數據進行單向傳輸，具體包括：