利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法及装置制造方法
【专利摘要】利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法及装置，涉及一种单向数据传递装置及方法。解决了现有内部网络服务器上的数据向外部实时发送时，内外网之间无法实现绝对的物理隔离的问题。本发明的内网计算机内嵌入有二维码生成模块，二维码生成模块包括用于接收数据信息的装置；用于将数据信息转化为携带有数据信息的二维码的装置；用于发送携带有数据信息的二维码的装置；外网计算机内嵌入有二维码解析模块，二维码解析模块包括用于接收携带有数据信息的二维码的装置；用于将携带有数据信息的二维码解析成数据信息的装置；用于将数据信息发送至外部网络所指定的服务器上的装置。本发明主要用于内外网隔离状态下的单向数据传递。
【专利说明】利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法及装置
【技术领域】
[0001]本发明涉及一种单向数据传递装置及方法。
【背景技术】
[0002]为了保障内部网络安全，按照网络安全等级保护要求，内外网络要实现完全的物理隔离。而很多情况下，又需要提取内部网络服务器上的数据向外部实时发送。目前市面上的网络安全强隔离装置通常采用存储器电子开关在内外网之间快速切换的方法传递数据，理论上虽然没有在任意时间点上造成内外网通讯接口的直接连接，但是仍旧存在着电路上的连接，并不是纯粹意义上的网络物理隔离。
【发明内容】
[0003]本发明是为了解决现有内部网络服务器上的数据向外部实时发送时，内外网之间无法实现绝对的物理隔离的问题，本发明提供了一种利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法及装置。
[0004]利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法，该方法是基于内网计算机、图像显示装置、视频采集装置和外网计算机实现的，所述的内网计算机的显示信号输出端与图像显示装置的显示信号输入端连接，视频采集装置用于采集图像显示装置显示的图像信息，并将该图像信息发送至外网计算机，
[0005]内网计算机内嵌入有二维码生成模块，所述的二维码生成模块的工作过程具体包括如下步骤:
[0006]用于接收数据信息的步骤；
[0007]用于将数据信息转化为携带有数据信息的二维码的步骤；
[0008]用于发送携带有数据信息的二维码的步骤；
[0009]外网计算机内嵌入有二维码解析模块，所述的二维码解析模块的工作过程具体包括如下步骤:
[0010]用于接收携带有数据信息的二维码的步骤；
[0011]用于将携带有数据信息的二维码解析成数据信息的步骤；
[0012]用于将数据信息发送至外部网络所指定的服务器上的步骤。
[0013]利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递装置，它是基于内网计算机、图像显示装置、视频采集装置和外网计算机实现的，所述的内网计算机的显示信号输出端与图像显示装置的显示信号输入端连接，视频采集装置用于采集图像显示装置显示的图像信息，并将该图像信息发送至外网计算机，
[0014]内网计算机内嵌入有二维码生成模块，所述的二维码生成模块包括:
[0015]用于接收数据信息的装置；
[0016]用于将数据信息转化为携带有数据信息的二维码的装置；[0017]用于发送携带有数据信息的二维码的装置；
[0018]外网计算机内嵌入有二维码解析模块，所述的二维码解析模块包括:
[0019]用于接收携带有数据信息的二维码的装置；
[0020]用于将携带有数据信息的二维码解析成数据信息的装置；
[0021 ] 用于将数据信息发送至外部网络所指定的服务器上的装置。
[0022]所述的视频采集装置采用分辨率一百万像素以上、刷新率超过50帧/秒的黑白摄像头实现。
[0023]所述的图像显示装置的图像刷新速率与二维码解析模块的二维码解析速率相同。
[0024]本发明带来的有益效果是，由于采用的是视频采集装置读取内网信息形成二维码的方式来在内外网之间传递数据，从而完全避免了内外网之间的任何电路和网络接口物理连接，实现了真正意义上的物理隔离。由于采用了屏幕显示给视频采集装置的传递方式，可以确保真正的单向数据传输，有效避免了由外部网络对内部网络的攻击数据传递，极大地保护了内网安全，完全满足网络安全等级保护的要求。
【专利附图】
【附图说明】
[0025]图1为【具体实施方式】四所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递装置的原理示意图；其中，附图标记5表示内部网络，附图标记7表示物理隔离区，附图标记6表示外部网络。
【具体实施方式】
[0026]【具体实施方式】一:本实施方式所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法，
[0027]该方法是基于内网计算机1、图像显示装置2、视频采集装置3和外网计算机4实现的，所述的内网计算机I的显示信号输出端与图像显示装置2的显示信号输入端连接，视频采集装置3用于采集图像显示装置2显示的图像信息，并将该图像信息发送至外网计算机4，
[0028]内网计算机I内嵌入有二维码生成模块，所述的二维码生成模块的工作过程具体包括如下步骤:
[0029]用于接收数据信息的步骤；
[0030]用于将数据信息转化为携带有数据信息的二维码的步骤；
[0031]用于发送携带有数据信息的二维码的步骤；
[0032]外网计算机4内嵌入有二维码解析模块，所述的二维码解析模块的工作过程具体包括如下步骤:
[0033]用于接收携带有数据信息的二维码的步骤；
[0034]用于将携带有数据信息的二维码解析成数据信息的步骤；
[0035]用于将数据信息发送至外部网络所指定的服务器上的步骤。
[0036]本实施方式中，用于将数据信息转化为携带有数据信息的二维码的步骤和用于将携带有数据信息的二维码解析成数据信息的步骤通过现有技术手段均可实现。
[0037]【具体实施方式】二:本实施方式与【具体实施方式】一所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法的区别在于，所述的视频采集装置3采用分辨率一百万像素以上、刷新率超过50帧/秒的黑白摄像头实现。
[0038]【具体实施方式】三:本实施方式与【具体实施方式】一或二所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法的区别在于，所述的图像显示装置2的图像刷新速率与二维码解析模块的二维码解析速率相同。
[0039]【具体实施方式】四:参见图1说明本实施方式，本实施方式所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递装置的区别在于，它是基于内网计算机1、图像显示装置2、视频采集装置3和外网计算机4实现的，所述的内网计算机I的显示信号输出端与图像显示装置2的显示信号输入端连接，视频采集装置3用于采集图像显示装置2显示的图像信息，并将该图像信息发送至外网计算机4，
[0040]内网计算机I内嵌入有二维码生成模块，所述的二维码生成模块包括:
[0041]用于接收数据信息的装置；
[0042]用于将数据信息转化为携带有数据信息的二维码的装置；
[0043]用于发送携带有数据信息的二维码的装置；
[0044]外网计算机4内嵌入有二维码解析模块，所述的二维码解析模块包括:
[0045]用于接收携带有数据信息的二维码的装置；
[0046]用于将携带有数据信息的二维码解析成数据信息的装置；
[0047]用于将数据信息发送至外部网络所指定的服务器上的装置。
[0048]本实施方式中，用于将数据信息转化为携带有数据信息的二维码的装置和用于将携带有数据信息的二维码解析成数据信息的装置通过现有技术手段均可实现。常见的二维码最多可以容纳1108个字节的信息，以10帧/秒的画面刷新率，可以实现88Kbps的单向数据传输速率。如果在一个屏幕上同时显示16个二维码画面的话，每路视频扫描路径可以传输数据的速率可以达到1.4Mbps。
[0049]【具体实施方式】五:本实施方式与【具体实施方式】四所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法的区别在于，所述的视频采集装置3采用分辨率一百万像素以上、刷新率超过50帧/秒的黑白摄像头实现。
[0050]【具体实施方式】六:本实施方式与【具体实施方式】四或五所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法的区别在于，所述的图像显示装置2的图像刷新速率与二维码解析模块的二维码解析速率相同。
【权利要求】
1.利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法，其特征在于，该方法是基于内网计算机(I)、图像显示装置(2)、视频采集装置(3)和外网计算机(4)实现的，所述的内网计算机(I)的显示信号输出端与图像显示装置(2)的显示信号输入端连接，视频采集装置(3)用于采集图像显示装置(2)显示的图像信息，并将该图像信息发送至外网计算机(4)， 内网计算机(I)内嵌入有二维码生成模块，所述的二维码生成模块的工作过程具体包括如下步骤: 用于接收数据信息的步骤； 用于将数据信息转化为携带有数据信息的二维码的步骤； 用于发送携带有数据信息的二维码的步骤； 外网计算机(4)内嵌入有二维码解析模块，所述的二维码解析模块的工作过程具体包括如下步骤: 用于接收携带有数据信息的二维码的步骤； 用于将携带有数据信息的二维码解析成数据信息的步骤； 送至外部网络所指定的服务器上的步骤。
2.根据权利要求1所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法，其特征在于，所述的视频采集装置(3)采用分辨率一百万像素以上、刷新率超过50帧/秒的黑白摄像头实现。
3.根据权利要求1或2所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递方法，其特征在于，所述的图像显示装置(2)的图像刷新速率与二维码解析模块的二维码解析速率相同。
4.利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递装置，其特征在于，它是基于内网计算机(I)、图像显示装置(2)、视频采集装置(3)和外网计算机(4)实现的，所述的内网计算机(I)的显示信号输出端与图像显示装置(2)的显示信号输入端连接，视频采集装置(3)用于采集图像显示装置(2)显示的图像信息，并将该图像信息发送至外网计算机(4)， 内网计算机(I)内嵌入有二维码生成模块，所述的二维码生成模块包括: 用于接收数据信息的装置； 用于将数据信息转化为携带有数据信息的二维码的装置； 用于发送携带有数据信息的二维码的装置； 外网计算机(4)内嵌入有二维码解析模块，所述的二维码解析模块包括: 用于接收携带有数据信息的二维码的装置； 用于将携带有数据信息的二维码解析成数据信息的装置； 用于将数据信息发送至外部网络所指定的服务器上的装置。
5.根据权利要求4所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递装置，其特征在于，所述的视频采集装置(3)采用分辨率一百万像素以上、刷新率超过50帧/秒的黑白摄像头实现。
6.根据权利要求4或5所述的利用视频扫描二维码来实现网络物理隔离状态下的单向数据传递装置，其特征在于，所述的图像显示装置(2)的图像刷新速率与二维码解析模块的二维码解析速率 相同。
【文档编号】H04L29/06GK104038739SQ201410246964
【公开日】2014年9月10日 申请日期:2014年6月5日 优先权日:2014年6月5日
【发明者】赵威 申请人:国家电网公司, 国网黑龙江省电力有限公司信息通信公司