[發明專利]一種使用反向網閘實現單向數據傳輸的系統及方法

在審

• 申請號: 202210364036.2
• 申請日: 2022-04-07
• 公開（公告）號: CN114666150A
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 陳少立;何清;王毅;王奕飛;何新
• 申請（專利權）人: 西安熱工研究院有限公司;西安西熱電站信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/06;H04L67/1001;H04L67/2895;H04L67/5651;H04L69/04
• 代理公司: 西安通大專利代理有限責任公司 61200
• 代理人: 賀小停

本發明公開了一種使用反向網閘實現單向數據傳輸的系統及方法，在反向網閘設備模塊的外網側，應用程序客戶端輸出端通過外網反向網閘接口模塊連接至反向網閘設備模塊的輸入端；外網反向網閘接口模塊包括依次相連的外網用戶接口、報文序列組包模塊、加密壓縮模塊、E文件轉換模塊以及反向網閘負載均衡模塊；在反向網閘設備模塊的內網側，反向網閘設備模塊的輸出端通過內網反向網閘接口模塊連接至應用程序服務端的輸入端；內網反向網閘接口模塊包括依次相連的反向網閘文件監控模塊、E文件解析模塊、報文序列重組模塊、解密解縮模塊和內網用戶接口。本發明使用簡單的模塊接口調用，同時通過部署多臺反向網閘設備擴展數據傳輸帶寬，提高數據傳輸效率。

技術領域

本發明涉及反向網閘數據傳輸與安全領域，具體涉及一種使用反向網閘實現單向數據傳輸的系統及方法。

背景技術

由于國家對電子信息安全的日益重視，為了保證生產環境內的信息安全，電廠通過互聯網向區域公司或集團公司傳輸數據時一般需要采用反向網閘進行安全隔離，而反向網閘不允許直接TCP通訊，只允許電廠側將數據以E文件格式保存到反向網閘外側計算機的磁盤文件中，再通過反向網閘將E文件擺渡到反向網閘內側的計算機中，從而實現數據傳輸，這極大的保證了信息傳輸的安全性，但同時也限制了正常的數據交互，從中可見使用反向網閘存在有很大的技術局限性的使用上的困難：

1.以E文件擺渡方式傳輸數據，在應用程序的客戶端發數和服務端收數都極為不便，增加開發難度；

2.并非所有結構的數據都可以方便的使用E文件格式進行數據傳輸；

3.通過文件擺渡方式進行數據傳輸效率低，單臺反向網閘帶寬不足，多臺反向網閘又會加大應用層數據傳輸模塊設計的復雜度。

發明內容

本發明的目的在于提供一種使用反向網閘實現單向數據傳輸的系統及方法，以解決在使用反向網閘的網絡中進行數據傳輸時開發復雜、對數據格式限制過高和傳輸效率低等問題，本發明在反向網閘的外網側為應用程序客戶端提供外網反向網閘接口模塊，在反向網閘的內網側為應用程序服務端提供內網反向網閘接口模塊，將使用復雜的反向網閘數據通訊轉換成簡單的模塊接口調用，同時可通過部署多臺反向網閘設備來擴展數據傳輸帶寬，提高數據傳輸效率。

為達到上述目的，本發明采用如下技術方案：

一種使用反向網閘實現單向數據傳輸的系統，包括應用程序客戶端、外網反向網閘接口模塊、反向網閘設備模塊、內網反向網閘接口模塊以及應用程序服務端，所述反向網閘設備模塊包括若干反向網閘設備；

在反向網閘設備模塊的外網側，所述應用程序客戶端輸出端通過外網反向網閘接口模塊連接至反向網閘設備模塊的輸入端；所述外網反向網閘接口模塊包括依次相連的外網用戶接口、報文序列組包模塊、加密壓縮模塊、E文件轉換模塊以及反向網閘負載均衡模塊；

在反向網閘設備模塊的內網側，所述反向網閘設備模塊的輸出端通過內網反向網閘接口模塊連接至應用程序服務端的輸入端；所述內網反向網閘接口模塊包括依次相連的反向網閘文件監控模塊、E文件解析模塊、報文序列重組模塊、解密解縮模塊和內網用戶接口。

進一步地，所述外網用戶接口包括用于初始化外網反向網閘接口模塊的第一初始化接口、用于應用程序客戶端發數的發數接口以及用于在應用程序客戶端退出時釋放外網反向網閘接口模塊內部資源的第一釋放接口。

進一步地，所述內網用戶接口包括用于初始化內網反向網閘接口模塊的第二初始化接口以及用于在應用程序服務端退出時釋放內網反向網閘接口模塊內部資源的第二釋放接口。

一種使用反向網閘實現單向數據傳輸的方法，包括以下步驟：

步驟1：應用程序客戶端調用外網用戶接口向外網反向網閘接口模塊發送用戶數據；

步驟2：通過報文序列組包模塊為步驟1發送的用戶數據生成標記順序的時序碼；