[發明專利]一種基于數字加密技術的隔離環境數據傳遞裝置及方法

在審

• 申請號: 201911386036.7
• 申請日: 2019-12-29
• 公開（公告）號: CN111245783A
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 孫永文;黃鵬;段雷;郭亞兵;于洪淼
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04L9/32
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 姜麗樓

1.一種基于數字加密技術的隔離環境數據傳遞裝置，其特征在于：

所述裝置包括可分離的發送設備和接收設備；

所述發送設備包括發送主控模塊、加密模塊、編碼顯示模塊以及發送通信接口模塊；

所述發送主控模塊通過發送通信接口模塊獲取原文數據，將所述原文數據發送至加密模塊進行加密得到加密數據，所述加密數據與原文數據拼接后得到編碼信息；

所述加密模塊用于對從發送主控模塊獲得的數據進行加密處理；

所述編碼顯示模塊將發送主控模塊生成的編碼信息輸出至顯示設備，供接收設備采集；

所述發送通信接口模塊用于提供發送設備與外部系統的數據傳輸接口，完成數據接收和反饋。

所述接收設備包括接收主控模塊、解密模塊、圖像采集模塊、數字圖像處理模塊以及接收通信接口模塊；

所述接收主控模塊輪詢檢測所述圖像采集模塊接收的圖像信息，若檢測到圖像信息發生變換，采集圖像信息傳輸至數字圖像處理模塊獲得解碼信息，對所述解碼信息通過解密模塊解密，完成數字簽名驗證，如果驗證成功，通過接收通訊接口模塊傳出所述原文數據；

所述圖像采集模塊用于采集圖像信息；

所述數字圖像處理模塊用于圖像數據解析，將解析得到的解碼信息發送給接收主控模塊；

所述解密模塊用于由接收主控模塊獲得的信息進行解密處理；

所述接收通信接口模塊用于提供接收設備與外部系統的數據傳輸接口，完成數據接收和反饋。

2.根據權利要求1所述的裝置，其特征在于：

所述裝置還包括存儲模塊；

所述存儲模塊用于保存所述編碼信息；

所述發送主控模塊檢測工作模式為存儲模式時，將所述編碼信息存儲至存儲模塊；若工作模式為直接轉發模式，對所述編碼信息進行圖像轉換編碼，發送至編碼顯示模塊進行編碼顯示。

3.根據權利要求1所述的裝置，其特征在于：

所述加密模塊保存發送設備的私鑰信息、證書信息以及提供給發送主控模塊的算法支持，所述算法包括哈希運算、非對稱加解密運算以及對稱加解密運算；

所述原文數據為應用層協議包原數據。

4.根據權利要求1所述的裝置，其特征在于：

所述發送通信接口模塊提供有線網絡接口、無線網絡接口、RS232串行接口和RS 485串行接口。

所述接收通信接口模塊提供有線網絡接口、無線網絡接口、RS232串行接口和RS 485串行接口。

5.根據權利要求2所述的裝置，其特征在于：

所述加密模塊對原文數據進行哈希運算，得到數字摘要信息；

所述加密模塊使用發送設備私鑰，根據非對稱算法對所述數字摘要信息加密，得到數字簽名；

所述發送主控模塊將原文數據、數字簽名以及發送設備公鑰拼接，得到第一打包數據；

所述加密模塊使用對稱密鑰，根據對稱算法對所述第一打包數據進行加密運算，得到加密信息；

所述加密模塊使用接收設備公鑰，根據非對稱算法對所述對稱密鑰加密，得到數字信封；

所述發送主控模塊將加密信息和數字信封拼接，得到第二打包數據。

6.根據權利要求2所述的裝置，其特征在于：

所述主控模塊直接工作于直接發送模式時，從所述存儲模塊逐條取出預先保存的數據，發送至編碼顯示模塊供接收設備采集。

7.根據權利要求1所述的裝置，其特征在于：

所述接收設備還包括數字隔離器，所述發送設備通過數字隔離器對數據包是否發送完成進行確認，檢測到確認信號時再發送下一包數據。