[發明專利]一種適用于物理隔離環境的單向消息傳輸系統及方法

在審

• 申請號: 202110449471.0
• 申請日: 2021-04-25
• 公開（公告）號: CN113194081A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 鄢正;陳烈軍
• 申請（專利權）人: 武漢烽火信息集成技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04L12/58;H04W4/12
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 唐勇

本發明公開了一種適用于物理隔離環境的單向消息傳輸系統及方法，涉及網絡數據傳輸領域，該系統包括至少一套單向消息傳輸設備，所述單向消息傳輸設備包括設于加密內網的消息傳出主機和顯示器，以及設于內部公網的攝像設備和消息接收主機，所述消息傳出主機用于對待發送消息進行加密并生成二維碼，所述顯示器用于顯示消息傳出主機生成的二維碼；所述攝像設備用于拍攝并識別顯示器顯示的二維碼，所述消息接收主機用于解析攝像設備識別的二維碼得到消息，并對得到的消息解密后發送至外網。本發明能夠實現消息傳輸的完全物理隔絕，有效保證數據傳輸的安全性。

技術領域

本發明涉及網絡數據傳輸領域，具體涉及一種適用于物理隔離環境的單向消息傳輸系統及方法。

背景技術

隨著信息化建設水平的不斷提高，企業、政府的工作人員的日常工作逐漸向電子化升級，為保障各類日常事務提醒、會議通知等消息傳達的及時性，同時提高日常辦公效率，開發一套消息及時提醒系統的重要性日漸突出。因企業、政府自身的業務平臺通常部署在加密內網，受限于涉密網絡的安全限制，加密內網必須與其它網絡實現物理隔離，內網與外網的物理隔絕導致消息數據無法從內網傳輸至外網。

當前，已有的突破物理隔離限制來進行數據交換的方法主要有采用存儲設備、網閘和數據擺渡。但是，基于存儲設備將內網數據傳輸至外網，需要采取人工方式將數據錄入到設備上，經過安全處理后再將數據加載到外部網絡，存在信息傳遞速度慢、效率低下、不易管理等問題；基于網閘設備將內網數據傳輸至外網，雖然網閘設備性能較好，但該方式不屬于完全的物理隔離，不符合數據安全的要求，且成本較高；基于數據擺渡將內網數據傳輸至外網，該方式操作繁瑣，需要人力和存儲設備支持，而且無法實時更新數據，不能滿足消息發送的實時性要求。

發明內容

針對現有技術中存在的缺陷，本發明的目的在于提供一種適用于物理隔離環境的單向消息傳輸系統及方法，能夠實現消息傳輸的完全物理隔絕，有效保證數據傳輸的安全性。

為達到以上目的，本發明提供的一種適用于物理隔離環境的單向消息傳輸系統，包括至少一套單向消息傳輸設備，所述單向消息傳輸設備包括：

設于加密內網的消息傳出主機和顯示器，所述消息傳出主機用于對待發送消息進行加密并生成二維碼，所述顯示器用于顯示消息傳出主機生成的二維碼；

設于內部公網的攝像設備和消息接收主機，所述攝像設備用于拍攝并識別顯示器顯示的二維碼，所述消息接收主機用于解析攝像設備識別的二維碼得到消息，并對得到的消息解密后發送至外網。

在上述技術方案的基礎上，

所述消息包括業務平臺提醒消息和群發通知消息；

所述業務平臺提醒消息為針對日常辦公事務中需進行審批的事項，向審批者發送的審批提醒消息；

所述群發通知消息為針對臨時的會議，向參會者發送的消息通知。

在上述技術方案的基礎上，以部門為單位或創建群組方式形成群發通知消息的接收方，進行群發通知消息的發送。

在上述技術方案的基礎上，

當加密后的待發送消息的數據內容報文長度超過設定長度時，對單個消息的總數據內容報文進行拆分得到多個子數據內容報文，并依次對拆分得到的子數據內容報文進行封包，形成多個連續的數據包，并對每個數據包均生成二維碼；

所述數據包包括包頭和包體，所述包頭包括數據包ID字段、總長度字段、當前長度字段、起始位置字段和結束符字段；

所述總長度字段用以表示當前數據包對應總數據內容報文的總長度，所述當前長度字段用以表示當前數據包的長度，所述起始位置字段用以表示當前數據包在總數據內容報文中的開始位置，所述結束符字段用以表示當前數據包后方是否還有數據包，所述包體為當前數據包對應的子數據內容報文。

在上述技術方案的基礎上，