一种移动存储介质单向导入设备的制作方法

文档序号:6483424阅读:358来源:国知局
专利名称:一种移动存储介质单向导入设备的制作方法
技术领域
本发明涉及移动存储介质导入设备,特别涉及一种移动存储介质单向导入设备。
背景技术
随着信息技术的飞速发展,以u盘为代表的移动存储介质已经在我国党政机关、国防部
门、金融商贸系统和一般单位及个人用户中广泛使用。移动存储介质在为工作提供便利的同 时,也带来了隐患,有的甚至已经造成了非常严重的后果。
移动存储介质交叉使用后受到木马攻击导致文件信息从信息系统中外泄到国际互联网
上。普通u盘连接到互联网上收集有用信息的向时,被植入木马程序,u盘未经物理隔离而 连接到计算机,木马程序自动运行,收集信息打包后存储在u盘里,u盘再次连接到互联网
上时,木马程序将信息发送出去,从而造成信息失泄等严重后果。
目前解决此类问题常用方法为使用光盘刻录并在使用后销毁的方式。这种方式因为是一 次性使用,而且有很多时候是为了转移很小的文件却要耗费一张光盘,这样会造成资源浪费
和办公成本的增加;同时每次使用刻录机,会加速刻录机的使用频率,减小使用寿命;而由 于每次转移文件数据时需要刻录、读取、销毁等多个步骤,在时间上也会造成大量的浪费; 另外,在对光盘进行销毁时,还会造成环境污染。

发明内容
为解决上述技术中存在的问题,本发明利用数据挑选系统对数据进行控制,将光的单向 传输作为数据传输的物理隔离;采用了普通的USB接口与特制接口相结合的方式,实现了U 盘数据只能单向导入计算机而不能反向导出。
本发明所采取的技术方案是 一种移动存储介质单向导入设备,其特征在于包括有U 盘1接口、U盘2接口、 USB信号输出口、 ARM功能模块、以太网至USB信号转换板、USB 信号路由器,光单向传输模块、U盘控制模块,其电路连接为U盘2接口、 ARM功能模块、 光单向传输模块双向依次串接在一起且光单向传输模块、以太网至USB信号转换板、USB 信号路由器、USB信号输出口成单向依次串接在一起U盘1接口与U盘控制模块、USB信 号路由器、USB信号输出口双向依次串接在一起。
移动存储介质单向导入设备的工作原理是USB信号通过设备的U盘2接口传递给ARM 功能模块,通过数据挑选系统软件进行USB信号的读取和甄选后,以UDP协议发送,同时 将信号转换成符合正EE802.3协议的以太网信号送到光单向传输模块。数据信号在光单向传 输模块上进行电光变换并进行单向光传输,进行彻底的物理隔离,再将光信号变换成符合 IEEE802.3协议的以太网信号输出并送到以太网至USB信号转换模块。以太网至USB信号转 换模块将符合正EE802.3协议的以太网信号转换成USB2.0协议的信号,然后送入USB信号 路由器模块,通过设备的USB输出接口,直接与计算机相连。
U盘1釆用独特的USB盘接口形式,不能直接应用于带普通U盘接口的计算机,通过以 FPGA技术开发的U盘控制模块,送入USB信息路由器,通过设备的USB输出接口,数据 信息双向传输于计算机。
本发明具有以下有益的效果完全杜绝因不同人员之间交叉使用移动存储介质、因移动 存储介质在互联网和信息系统之间交叉使用而造成的信息失泄问题。


图1是本发明的电路连接方框图并作为摘要附图。
图2是本发明的ARM功能模块电路连接方框图。
图3是本发明的光单向传输模块电路连接方框图。
图4是本发明的ARM功能模块软件流程图。
图5是本发明的光单向传输模块FPGA数据发送软件流程图。图6是本发明的光单向传输模块FPGA数据接收软件流程图。 图7是本发明的U盘1控制模块电路连接方框图。 图8是本发明的U盘控制模块软件流程图。
具体实施例方式
如图l所示,将U盘2接口、 ARM功能模块、光单向传输模块双向依次串接在一起且 光单向传输模块、以太网至USB信号转换板、USB信号路由器、USB信号输出口成单向依 次串接在一起;U盘1接口与U盘控制模块、USB信号路由器、USB信号输出口双向依次串
接在一起。
如图2、图4所示,ARM功能模块包括Flash芯片、ARM芯片、RAM芯片、LAN芯片, 其电路连接为ARM芯片分别与Flash芯片、RAM芯片、LAN芯片双向连接在一起;其软件
流程步骤为
① 检测USB插入信息如果有USB插入信'息,判断设备是否休眠并唤醒,无USB信息, IO分钟后设备休眠,进入节能模式继续监测U盘2接口;
② 数据挑选对USB插入信息的读取和甄选
③ 数据转换为UDP协议发送并计时以UDP协议发送,同时将信号转换成符合IEEE802. 3 协议的以太网信号,发送成功并计时;
判断有、无USB信息如果无USB信息10分钟,设备休眠,进入节能模式继续监测 USB接口,否则进入计时。
如图3、图5、图6所示,光单向传输模块包括FPGA芯片、光收发模块、FPGA芯片, 其电路连接为FPGA芯片、光收发模块、FPGA芯片单向依次串接在一起;其软件流程步骤 为
① 数据解析、编码对转换成符合IEEE802,3协议的以太网信号进行数据解析、编码;
② 协议转换和发送电光变换并进行单向光传输;
③ 数据解码及协议转换将光信号数据解码变换成符合IEEE802.3协议的以太网信号, 输出并发送到以太网至USB信号转换模块。.
如图7、图8所示,U盘控制模块内设FPGA芯片和增加认证数据线,采用FPGA技术 对认证信息进行解析、比对。其软件流程步骤为
① 检测USB插入信息并进行认证码验证;
② 判断认证码正确如果认证码正确,数据通道建立,数据双向传输;
③ 检测USB拨出信息如果有USB拨出信息,数据通道断开;否则数据通道建立,数
据双向传输。
权利要求
1、一种移动存储介质单向导入设备,其特征在于包括有U盘1接口、U盘2接口、USB信号输出口、ARM功能模块、以太网至USB信号转换板、USB信号路由器,光单向传输模块、U盘控制模块,其电路连接为U盘2接口、ARM功能模块、光单向传输模块双向依次串接在一起且光单向传输模块、以太网至USB信号转换板、USB信号路由器、USB信号输出口成单向依次串接在一起;U盘1接口与U盘控制模块、USB信号路由器、USB信号输出口双向依次串接在一起。
2、 如权利要求1所述的一种移动存储介质单向导入设备,其特征在于所述的ARM功能模 块包括Flash芯片、ARM芯片、RAM芯片、LAN芯片,其电路连接为ARM芯片分别与 Flash芯片、RAM芯片、LAN芯片双向连接在一起;其软件流程步骤为-① 检测USB插入信息;如果有USB插入信息,判断设备是否休眠并唤醒,无USB信息, IO分钟后设备休眠,进入节能模式继续监测U盘2接口;② 数据挑选对USB插入信息的读取和甄选;(D数据转换为UDP协议发送并计时以UDP协议发送,同时将信号转换成符合IEEE802. 3协议的以太网信号,发送成功并计时 判断有、无USB信息如果无USB信息10分钟,设备休眠,进入节能模式继续监测U盘2接口,否则进入计时程序。
3、 如权利要求1所述的一种移动存储介质单向导入设备,其特征在于所述的光单向传输 模块包括FPGA芯片、光收发模块、FPGA芯片,其电路连接为FPGA芯片、光收发模 块、FPGA芯片单向依次串接在一起;其软件流程步骤为① 数据解析、编码对转换成符合]^£6802.3协议的以太网信号进行数据解析、编码;② 协议转换和发送电光变换并进行单向光传输;③ 数据解码及协议转换将光信号数据解码并变换成符合IEEE802.3协议的以太网信号 输出并发送到以太网至USB信号转换模块。
4、 如权利要求1所述的一种移动存储介质单向导入设备,其特征在于所述的U盘控制模 块内设FPGA芯片和认证数据线,采用FPGA技术对认证信息进行解析、比对;其软件流程步骤为① 检测USB插入信息并进行认证码验证;'② 判断认证码是否正确如果认证码正确,数据通道建立,数据双向传输否则数据通 道不建立,告警;③ 检测USB拨出信息如果有USB拨出信息,数据通道断开返回步骤①,否则继续数据通道建立,数据双向传输。
全文摘要
本发明涉及一种移动存储介质单向导入设备,它包括有U盘1接口、U盘2接口、USB信号输出口、ARM功能模块、以太网至USB信号转换板、USB信号路由器,光单向传输模块、U盘1控制模块,其电路连接为U盘2接口、ARM功能模块、光单向传输模块双向依次串接在一起且光单向传输模块、以太网至USB信号转换板、USB信号路由器、USB信号输出口成单向依次串接在一起;U盘1接口与U盘1控制模块、USB信号路由器、USB信号输出口双向依次串接在一起。本发明具有以下有益的效果完全杜绝因不同人员之间交叉使用移动存储介质、因移动存储介质在互联网和信息系统之间交叉使用而造成的信息失泄问题。
文档编号G06F21/04GK101661542SQ20091007035
公开日2010年3月3日 申请日期2009年9月4日 优先权日2009年9月4日
发明者涛 于, 刘凤新, 吴淑艳, 扬 李, 薄连安, 邓林玲 申请人:天津光电通信技术有限公司
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1