[發明專利]一種基于數字加密技術的隔離環境數據傳遞裝置及方法

在審

• 申請號: 201911386036.7
• 申請日: 2019-12-29
• 公開（公告）號: CN111245783A
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 孫永文;黃鵬;段雷;郭亞兵;于洪淼
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04L9/32
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 姜麗樓

本發明公開了一種基于數字加密技術的隔離環境數據傳遞裝置及方法，所述裝置包括可分離的發送設備和接收設備；所述發送設備包括發送主控模塊、加密模塊、編碼顯示模塊以及發送通信接口模塊；所述發送主控模塊用于發送設備邏輯調度和算法支持；所述接收設備包括接收主控模塊、解密模塊、圖像采集模塊、數字圖像處理模塊以及接收通信接口模塊；所述裝置設置了可分離的發送端和接收端，實現兩個系統距離較遠情況下的數據導入；內置加密算法，采用數字信封技術確保數據不被篡改和偽造，實現在傳輸中對敏感數據的安全保密；采用嵌入式的設計方案，設備體積小、成本低；內置通訊模塊支持更加豐富的硬件接口和協議，使得設備的應用場景適應性更廣。

技術領域

本發明涉及通信技術領域，更具體地，涉及一種基于數字加密技術的隔離環境數據傳遞裝置及方法。

背景技術

當前政府、銀行、軍隊等保密單位內部大量部署內部涉密網絡，這些網絡環境與外部非涉密網絡或廣域互聯網網絡間數據導入/導出交互操作和信息備份，目前主要通過安全隔離網閘或通過光盤等媒介作為網間數據交互的物理隔離傳送介質。傳統的網閘設備成本較高，一般售價在幾萬到幾十萬不等，對于一些只是實現小量數據傳輸不定時傳輸應用的信息系統，增加了額外的成本和增加了實施費用；采用光盤等介質，需要借助人工管理，較為復雜，近年來雖然出現的自動機械手臂的刻錄管理方式，整個系統比較復雜，可靠性較低，且在信息交換的實時性不高。

此外，除上述方式外，近年來出現了一些簡易的單向傳輸裝置，借助圖像技術或射頻技術進行數據傳遞，但存在如下的問題：一是在硬件方面需要借助于工控機或工業控制主板硬件，以及桌面操作系統或服務器操作系統，設備整體體積較大、成本高，同時，由于包含了許多不必要的功能模塊，整體設備的可靠性降低；二是已有設備采用的一體化方式，并不能解決不同系統間數據的臨時存儲、中轉等應用，特別是兩個網絡間距離較遠的情況下，無法直接部署設備；三是數據傳輸過程缺乏有效的安全保護，數據容易遭到攻擊，從而導致在數據交換過程中被替換、更改或信息泄露，影響了網絡安全；四是大都采用網絡接口方式，使得使用環境收到了限制。

發明內容

為了解決背景技術存在的硬件成本高、保密性差等的問題，本發明提供了一種基于數字加密技術的隔離環境數據傳遞裝置及方法，所述裝置包括：可分離的發送設備和接收設備；

所述發送設備包括發送主控模塊、加密模塊、編碼顯示模塊以及發送通信接口模塊；

所述發送主控模塊通過發送通信接口模塊獲取原文數據，將所述原文數據發送至加密模塊進行加密得到加密數據，所述加密數據與原文數據拼接后得到編碼信息；

所述加密模塊用于對從發送主控模塊獲得的數據進行加密處理；

所述編碼顯示模塊將發送主控模塊生成的編碼信息輸出至顯示設備，供接收設備采集；

所述發送通信接口模塊用于提供發送設備與外部系統的數據傳輸接口，完成數據接收和反饋。

所述接收設備包括接收主控模塊、解密模塊、圖像采集模塊、數字圖像處理模塊以及接收通信接口模塊；

所述接收主控模塊輪詢檢測所述圖像采集模塊接收的圖像信息，若檢測到圖像信息發生變換，采集圖像信息傳輸至數字圖像處理模塊獲得解碼信息，對所述解碼信息通過解密模塊解密，完成數字簽名驗證，如果驗證成功，通過接收通訊接口模塊傳出所述原文數據；

所述圖像采集模塊用于采集圖像信息；

所述數字圖像處理模塊用于圖像數據解析，將解析得到的解碼信息發送給接收主控模塊；

所述解密模塊用于由接收主控模塊獲得的信息進行解密處理；

所述接收通信接口模塊用于提供接收設備與外部系統的數據傳輸接口，完成數據接收和反饋。

進一步的，所述裝置還包括存儲模塊；