[發(fā)明專利]一種數(shù)據(jù)傳輸方法及電子設(shè)備

有效

• 申請?zhí)枺?/td>: 202011262216.7
• 申請日: 2020-11-12
• 公開（公告）號: CN112436998B
• 公開（公告）日: 2023-05-02
• 發(fā)明（設(shè)計）人: 常艷青;郎衛(wèi)鵬;李仁江
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L51/04
• 分類號: H04L51/04;H04L65/1066;H04L67/06
• 代理公司: 北京金信知識產(chǎn)權(quán)代理有限公司 11225
• 代理人: 喻嶸

本發(fā)明提供一種數(shù)據(jù)傳輸方法及電子設(shè)備，所述方法應(yīng)用于單向無反饋系統(tǒng)的外端機(jī)中，所述方法包括：接收由協(xié)商確定的傳輸協(xié)議封裝的網(wǎng)絡(luò)數(shù)據(jù)；基于所述傳輸協(xié)議解析所述網(wǎng)絡(luò)數(shù)據(jù)，得到由多個數(shù)據(jù)塊組成的待發(fā)送數(shù)據(jù)鏈，多個數(shù)據(jù)塊分別對應(yīng)所述傳輸協(xié)議中的多條命令；基于單向傳輸協(xié)議封裝待發(fā)送數(shù)據(jù)鏈，并將封裝后的待發(fā)送數(shù)據(jù)鏈發(fā)送至所述單向無反饋系統(tǒng)的內(nèi)端機(jī)中，其中，所述單向傳輸協(xié)議的通信協(xié)議頭中包括多個用于描述所述多個數(shù)據(jù)塊特征的字段，以使所述內(nèi)端機(jī)基于多個所述字段至少能夠識別出接收到的所述多個數(shù)據(jù)塊，并確定接收到的所述多個數(shù)據(jù)塊的完整性?；诒景l(fā)明的數(shù)據(jù)傳輸方法可保證數(shù)據(jù)能夠高效、準(zhǔn)確地由外端機(jī)擺渡至內(nèi)端機(jī)中。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域，特別涉及一種數(shù)據(jù)傳輸方法及電子設(shè)備。

背景技術(shù)

單向網(wǎng)閘作為不同網(wǎng)絡(luò)間、不同安全域之間的物理隔離設(shè)備，僅允許數(shù)據(jù)的單向無反饋傳輸，多用于政府、軍事網(wǎng)絡(luò)中，以防止重要信息不會外泄，外部網(wǎng)絡(luò)中的郵件僅能單向傳輸?shù)絻?nèi)部網(wǎng)絡(luò)。單向網(wǎng)閘的硬件架構(gòu)為2+1，即由外端機(jī)、內(nèi)端機(jī)和隔離卡組成，外端機(jī)和內(nèi)端機(jī)分別運(yùn)行不同的代理軟件，以實(shí)現(xiàn)外端機(jī)與內(nèi)端機(jī)間的物理單向通信。

目前在TCP/IP協(xié)議棧開發(fā)協(xié)議識別模塊進(jìn)行協(xié)議分析，并將分析后的數(shù)據(jù)從外端機(jī)擺渡到內(nèi)端機(jī)，內(nèi)端機(jī)同樣在TCP/IP協(xié)議棧進(jìn)行協(xié)議重構(gòu)并最終將數(shù)據(jù)擺渡到目的服務(wù)端。但是，目前該技術(shù)存在的缺陷也是極為明顯的，具體包括不能靈活高并發(fā)的處理應(yīng)用協(xié)議，在TCP/IP協(xié)議棧處理應(yīng)用協(xié)議，尤其涉及到協(xié)議多次交互或者待傳輸?shù)臄?shù)據(jù)需要選擇性的修改的情況下，處理過程繁瑣，技術(shù)成本極高，且效果欠佳。另外，內(nèi)端機(jī)收到數(shù)據(jù)后進(jìn)行重構(gòu)時也無法判斷數(shù)據(jù)是否正確，有無丟失現(xiàn)象。

發(fā)明內(nèi)容

本發(fā)明提供一種數(shù)據(jù)傳輸方法，應(yīng)用于單向無反饋系統(tǒng)的外端機(jī)中，所述方法包括：

接收由協(xié)商確定的傳輸協(xié)議封裝的網(wǎng)絡(luò)數(shù)據(jù)；

基于所述傳輸協(xié)議解析所述網(wǎng)絡(luò)數(shù)據(jù)，得到由多個數(shù)據(jù)塊組成的待發(fā)送數(shù)據(jù)鏈，所述多個數(shù)據(jù)塊分別對應(yīng)所述傳輸協(xié)議中的多條命令；

基于單向傳輸協(xié)議封裝所述待發(fā)送數(shù)據(jù)鏈，并將所述封裝后的待發(fā)送數(shù)據(jù)鏈發(fā)送至所述單向無反饋系統(tǒng)的內(nèi)端機(jī)中，其中，所述單向傳輸協(xié)議的通信協(xié)議頭中包括多個用于描述所述多個數(shù)據(jù)塊特征的字段，以使所述內(nèi)端機(jī)基于多個所述字段至少能夠識別出接收到的所述多個數(shù)據(jù)塊，并確定接收到的所述多個數(shù)據(jù)塊的完整性。

作為優(yōu)選，所述基于所述傳輸協(xié)議解析所述網(wǎng)絡(luò)數(shù)據(jù)，包括：

將接收到的所述網(wǎng)絡(luò)數(shù)據(jù)存儲至能夠循環(huán)讀寫數(shù)據(jù)的循環(huán)緩沖區(qū)；

在所述循環(huán)緩沖區(qū)內(nèi)基于所述傳輸協(xié)議解析所述網(wǎng)絡(luò)數(shù)據(jù)得到多個分別對應(yīng)所述多條命令的數(shù)據(jù)塊；

根據(jù)所述多個數(shù)據(jù)塊間的關(guān)系進(jìn)行編號，并生成相應(yīng)的所述字段；

基于編號后的所述多個數(shù)據(jù)塊生成所述待發(fā)送數(shù)據(jù)鏈。

作為優(yōu)選，所述多個用于描述所述多個數(shù)據(jù)塊特征的字段包括以下中的一種或多種：

服務(wù)類型，用于標(biāo)識出所述多個數(shù)據(jù)塊對應(yīng)的應(yīng)用類型；

數(shù)據(jù)類型，用于標(biāo)識出所述多個數(shù)據(jù)塊在對應(yīng)的所述傳輸協(xié)議中分別指代的數(shù)據(jù)所屬類型；

數(shù)據(jù)標(biāo)志，用于標(biāo)識出對應(yīng)所述多條命令中同一命令的數(shù)據(jù)塊間的順序關(guān)系，包括對應(yīng)起始數(shù)據(jù)塊的起始標(biāo)志、對應(yīng)中間數(shù)據(jù)塊的中間標(biāo)志、對應(yīng)結(jié)束數(shù)據(jù)塊的結(jié)束標(biāo)志；

目的地址，用于標(biāo)識出所述多個數(shù)據(jù)塊需發(fā)往的目的端地址；

目的端口，用于標(biāo)識出所述多個數(shù)據(jù)塊需發(fā)往的接收端口；

作為優(yōu)選，所述通信協(xié)議頭中包括以下中的一種或多種字段：