一种隔网传输控制方法及系统与流程

本发明涉及计算机网络技术领域，尤其涉及一种隔网传输控制方法及系统。

背景技术：

为了保证网络安全，一般政府机关、银行、企业等都有两个网络:内网和外网。通常采用代理服务器、宽带路由器或防火墙来隔离内网和外网，但上述隔离方式都是逻辑隔离，无法保证内网的绝对安全。在涉密领域，例如国防、公安系统，内外网必须做到物理隔离(物理隔离指的是内网与外网没有任何形式的物理连接)才是最可靠，最安全的手段。

内外网物理隔离后，最大限度上保证了数据的安全性，但是对于数据的交换会比较麻烦。每当有数据交换需要时，由人工携带外部可移动存储设备(如u盘、硬盘、光盘等)在内外网之间进行复制，从而避免外部网络入侵，保证系统安全。但是这种方式也存在一定问题，一是需要购买大量的移动存储设备，费用高，二是不便于远程传输，当将一台电脑上的私密数据，放到公安系统内部设备中进行存档时，若相距较远，则十分不便；三是这种方式容易造成保密信息泄露，还可能对隔离系统造成病毒感染，形成安全隐患。

技术实现要素：

本发明提供的一种隔网传输控制方法及系统，主要解决的技术问题是：内外网数据交换繁琐，费用高、存在安全隐患，远程传输不便。

为解决上述技术问题，本发明提供一种隔网传输控制系统，外网环境包括城市天网系统若干摄像头、外网服务器以及外网终端，所述若干摄像头用于采集城市监控视频图像，并将所述监控视频图像发送给所述外网服务器；内网环境包括公安系统内网服务器、与所述内网服务器通信连接的第一图像采集装置、以及与所述内网服务器组成局域网连接的若干用户终端；所述用户终端设置有音频采集模块、音频处理模块、存储模块、通信模块以及第一显示模块，所述音频采集模块用于采集外部音频信号，所述音频处理模块用于对所述外部音频信号进行声源识别，以确认其是否属于目标人物，如是，则对所述外部音频信号进行语音识别，以生成文本信息，并通过所述通信模块发送给所述内网服务器；所述内网服务器设置有第二显示模块，用于对所述文本信息进行显示；所述外网终端设置有第二图像采集装置，用于采集通过所述第二显示模块显示的所述文本信息的图像，基于所述文本信息的图像，生成与所述文本信息对应的请求指令，并发送给所述外网服务器，所述请求指令包括所请求获取的第一目标图像的标识信息；所述外网服务器利用所述标识信息，获取所述第一目标图像并发送给所述外网终端；所述外网终端将所述第一目标图像转换为若干二维码图片，每一张所述二维码图片至少包含所述第一目标图像的部分图像数据，通过第三显示模块，按照第一设定时间阈值依次对所述若干二维码图片进行展示；所述第一图像采集装置用于对所述若干二维码图片进行扫描，读取各所述二维码图片所包含的图像数据，并发送给所述内网服务器；所述内网服务器基于各所述二维码图片所包含的图像数据，进行合成处理以得到第二目标图像；所述存储模块用于对所述第二目标图像进行存储，所述第一显示模块用于所述第二目标图像进行播放或显示。

可选的，所述外网终端还用于在所述第二图像采集装置采集到所述文本信息的图像后，生成响应消息，并通过所述第三显示模块对所述响应消息进行显示；所述第一图像采集装置还用于对所述响应消息进行图像采集并发送给所述内网服务器，所述内网服务器控制所述第二显示模块退出所述文本信息的显示。

可选的，所述内网服务器还用于当所述文本信息的显示时长达到第二设定时间阈值时，控制所述第二显示模块退出所述文本信息的显示。

可选的，所述第二设定时间阈值大于等于所述第二图像采集装置的采集频率间隔。

本发明还提供一种隔网传输控制方法，外网环境包括城市天网系统若干摄像头、外网服务器以及外网终端，所述若干摄像头用于采集城市监控视频图像，并将所述监控视频图像发送给所述外网服务器；内网环境包括公安系统内网服务器、与所述内网服务器通信连接的第一图像采集装置、以及与所述内网服务器组成局域网连接的若干用户终端；所述用户终端设置有音频采集模块、音频处理模块、存储模块、通信模块以及第一显示模块；隔网传输控制方法包括：

所述音频采集模块用于采集外部音频信号；

所述音频处理模块用于对所述外部音频信号进行声源识别，以确认其是否属于目标人物；

如是，则对所述外部音频信号进行语音识别，以生成文本信息，并通过所述通信模块发送给所述内网服务器；

所述内网服务器设置有第二显示模块，用于对所述文本信息进行显示；

所述外网终端设置有第二图像采集装置，用于采集通过所述第二显示模块显示的所述文本信息的图像，基于所述文本信息的图像，生成与所述文本信息对应的请求指令，并发送给所述外网服务器，所述请求指令包括所请求获取的第一目标图像的标识信息；

所述外网服务器利用所述标识信息，获取所述第一目标图像并发送给所述外网终端；

所述外网终端将所述第一目标图像转换为若干二维码图片，每一张所述二维码图片至少包含所述第一目标图像的部分图像数据，通过第三显示模块，按照第一设定时间阈值依次对所述若干二维码图片进行展示；

所述第一图像采集装置用于对所述若干二维码图片进行扫描，读取各所述二维码图片所包含的图像数据，并发送给所述内网服务器；

所述内网服务器基于各所述二维码图片所包含的图像数据，进行合成处理以得到第二目标图像；

所述存储模块用于对所述第二目标图像进行存储，所述第一显示模块用于对所述第二目标图像进行播放或显示。

可选的，所述外网终端还用于在所述第二图像采集装置采集到所述文本信息的图像后，生成响应消息，并通过所述第三显示模块对所述响应消息进行显示；所述第一图像采集装置还用于对所述响应消息进行图像采集并发送给所述内网服务器，所述内网服务器控制所述第二显示模块退出所述文本信息的显示。

可选的，所述内网服务器还用于当所述文本信息的显示时长达到第二设定时间阈值时，控制所述第二显示模块退出所述文本信息的显示。

可选的，所述第二设定时间阈值大于等于所述第二图像采集装置的采集频率间隔。

本发明的有益效果是：

根据本发明提供的一种隔网传输控制方法及系统，外网环境包括城市天网系统若干摄像头、外网服务器以及外网终端，若干摄像头用于采集城市监控视频图像，并将监控视频图像发送给外网服务器；内网环境包括公安系统内网服务器、与内网服务器通信连接的第一图像采集装置、以及与内网服务器组成局域网连接的若干用户终端；用户终端设置有音频采集模块、音频处理模块、存储模块、通信模块以及第一显示模块，音频采集模块用于采集外部音频信号，音频处理模块用于对外部音频信号进行声源识别，以确认其是否属于目标人物，如是，则对外部音频信号进行语音识别，以生成文本信息，并通过通信模块发送给所述内网服务器；内网服务器设置有第二显示模块，用于对文本信息进行显示；外网终端设置有第二图像采集装置，用于采集通过第二显示模块显示的文本信息的图像，基于文本信息的图像，生成与文本信息对应的请求指令，并发送给外网服务器，请求指令包括所请求获取的第一目标图像的标识信息；外网服务器利用标识信息，获取第一目标图像并发送给外网终端；外网终端将第一目标图像转换为若干二维码图片，每一张二维码图片至少包含第一目标图像的部分图像数据，通过第三显示模块，按照第一设定时间阈值依次对若干二维码图片进行展示；第一图像采集装置用于对若干二维码图片进行扫描，读取各二维码图片所包含的图像数据，并发送给内网服务器；内网服务器基于各二维码图片所包含的图像数据，进行合成处理以得到第二目标图像；存储模块用于对第二目标图像进行存储，第一显示模块用于第二目标图像进行播放或显示。实现了从外网自动获取监控视频图像，无需人工手动以移动存储设备进行复制实现数据交换；对于内外网远程传输，有效克服了数据交换不便的问题；由于摒弃了传统移动存储设备进行复制实现内网数据交换的方式，减少了设备采购成本，同时杜绝了移动存储设备携带病毒，对内网造成安全威胁的问题；本方案仅需要设置一台电脑作为外网终端，即可实现外网数据远程快捷接入，网络拓扑结构简单，组网便捷，无需对外网环境进行改造，成本低，有利于推广使用。

附图说明

图1为本发明实施例一的隔网传输控制系统结构示意图；

图2为本发明实施例一的用户终端结构示意图；

图3为本发明实施例二的隔网传输控制方法流程示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，下面通过具体实施方式结合附图对本发明作进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

实施例一：

为了上述问题，本实施例提供一种隔网传输控制系统，请参见图1-2，图1为本实施例的隔网传输控制系统结构示意图；图2为本实施例的用户终端结构示意图；该隔网传输控制系统100包括两个网路环境，分别为内网环境与外网环境，其中，外网环境包括城市天网系统若干摄像头110、外网服务器120以及外网终端130，各摄像头110用于采集城市监控视频图像，并将监控视频图像发送给外网服务器120。

城市天网系统由布设于生死各道路、建筑物、车站、机场、商城等地的监控摄像头构成，用于监控异常事件，追捕犯罪嫌疑人等，目的在于帮助构建平安和谐安全的城市环境。

外网服务器120主要用于对各摄像头110拍摄的监控视频图像进行存储、管理。

外网终端130指的是可以通过外网连接到外网服务器120的终端设备，公安系统可以任意指定一台或者多台可以上网的电脑作为外网终端。

内网环境包括公安系统内网服务器140、与内网服务器140通信连接的第一图像采集装置141、以及与内网服务器140组成局域网连接的若干用户终端150。

其中，各用户终端150设置有音频采集模块151、音频处理模块152、存储模块153、通信模块154以及第一显示模块155；音频采集模块151用于采集外部音频信号(例如公安系统内部职员的视频查询语音)，音频处理模块152用于对外部音频信号进行声源识别，以确认其是否属于目标人物，如是，则对外部音频信号进行语音识别，以生成文本信息，并通过通信模块154发送给内网服务器140。

音频采集模块151具体可以为拾音器。音频处理模块152具体可以为音频芯片，声源识别可以阻止无权限人员的非法操作，保证系统安全性等级。可选的，预先录入具有使用本用户终端150权限的人员的音频信息，本用户终端150对其音频信息进行学习，确定音频特征信息；当接收到用于获取或者查询城市天网系统监控视频图像的外部音频信号时，将其与预先录入的音频特征信息进行比对，若两者匹配，则确定该外部音频信号的声源属于目标人物，即具有操作权限。

应当理解，预先录入的目标人物可以包括一个，也可以录入多个，当外部音频信号与其中一个目标人物的音频特征吻合时，即判断其满足权限。对于不满足操作权项的外部音频信号，则丢弃，不做处理，以保证系统安全性等级。对于满足操作权项的外部音频信号，进行语音识别，以生成文本信息，并通过通信模块154发送给内网服务器140。

存储模块153例如可以是硬盘，通信模块154用于实现与内网服务器140之间的通行连接，第一显示模块155包括显示屏、投影仪等，例如led显示屏。

内网服务器140设置有第二显示模块142，例如led显示屏，用于对该文本信息进行显示。内网服务器140可以按照如下两种方式确定文本信息的显示时间：

方式一：外网终端130还用于在第二图像采集装置131采集到文本信息的图像后，生成响应消息，并通过自身的第三显示模块132对该响应消息进行显示；内网服务器140通过第一图像采集装置141对显示在第三显示模块132上的响应消息，进行图像采集，并发送给内网服务器140，内网服务器140在接收到该响应消息时，控制第二显示模块142退出文本信息的显示。这种方式可以绝对保证外网终端130获取到该文本信息。

方式二：内网服务器140还用于当该文本信息的显示时长达到第二设定时间阈值时，控制第二显示模块142退出对该文本信息的显示。这里，为了保证外网终端130能够采集到该文本信息，第二设定时间阈值大于等于第二图像采集装置131的采集频率间隔。例如，第二设定时间阈值设置为1秒，即文本信息的显示时长为1秒，那么第二图像采集装置131的采集频率应当达到1hz以上，即采集频率间隔小于等于1秒。

外网终端130设置有第二图像采集装置131，用于采集通过第二显示模块142显示的文本信息的图像，基于该文本信息的图像，生成与该文本信息对应的请求指令，并发送给外网服务器120，其中请求指令包括所请求获取的第一目标图像的标识信息。

外网服务器120利用该标识信息，获取第一目标图像并发送给外网终端130；外网终端130将第一目标图像转换为若干二维码图片，每一张二维码图片至少包含第一目标图像的部分图像数据，通过第三显示模块132，按照第一设定时间阈值依次对各二维码图片进行展示。

假设第一目标图像所占内存大小为10kb，每一张二维码图片可以包含2kb的图像数据，则需要5张二维码图片，各张二维码图片都有特定的显示先后顺序，便于后续合成为完整的图像。假设第一设定时间阈值为0.5秒，即第一张二维码图片显示0.5秒，退出显示，第二张二维码图片显示0.5秒，退出显示，直到第4张二维码图片显示0.5秒，退出显示后，第5张二维码图片显示0.5秒，退出显示；5张二维码图片显示共计用时2.5秒。

第一图像采集装置141用于对该若干二维码图片进行扫描，读取各二维码图片所包含的图像数据，并发送给内网服务器140；内网服务器140基于各二维码图片所包含的图像数据，进行合成处理以得到第二目标图像；存储模块153用于对第二目标图像进行存储，第一显示模块155用于第二目标图像进行播放或显示。

为了保证每一张二维码图片都能够被第一图像采集装置141采集到，可以设定第一图像采集装置141的采集频率2hz，即每秒钟采集2次，对应的采集频率间隔即为0.5秒，即每0.5秒采集一次。

需要说明的是，第一目标图像是用户希望获取到的与外部音频信号对应的原始视频图像，第二目标图像是基于第一目标图像进行拆分合成得到的，首先需要将第一目标图像的数据转换为若干二维码图片，然后将该若干二维码图片进行解析，得到图像数据，最后对各部分图像数据进行合成得到完整的第二目标图像；应当理解，第二目标图像可能与第一目标图像存在差异，并不完全相同。

外网终端130的第二图像采集装置131与内网服务器140的第二显示模块142可以相对设置，使得第二图像采集装置131无需人工干预，直接拍摄到第二显示模块142上显示的内容，以获取请求指令；同样的，外网终端130的第三显示模块132与内网服务器140的第一采集装置141可以相对设置，使得第一采集装置141可以直接拍摄到第三显示模块132上显示的内容，无需人工干预，实现内外网数据交换的自动化处理。

本实施例提供的隔网传输控制系统，外网环境包括城市天网系统若干摄像头、外网服务器以及外网终端，若干摄像头用于采集城市监控视频图像，并将监控视频图像发送给外网服务器；内网环境包括公安系统内网服务器、与内网服务器通信连接的第一图像采集装置、以及与内网服务器组成局域网连接的若干用户终端；用户终端设置有音频采集模块、音频处理模块、存储模块、通信模块以及第一显示模块，音频采集模块用于采集外部音频信号，音频处理模块用于对外部音频信号进行声源识别，以确认其是否属于目标人物，如是，则对外部音频信号进行语音识别，以生成文本信息，并通过通信模块发送给所述内网服务器；内网服务器设置有第二显示模块，用于对文本信息进行显示；外网终端设置有第二图像采集装置，用于采集通过第二显示模块显示的文本信息的图像，基于文本信息的图像，生成与文本信息对应的请求指令，并发送给外网服务器，请求指令包括所请求获取的第一目标图像的标识信息；外网服务器利用标识信息，获取第一目标图像并发送给外网终端；外网终端将第一目标图像转换为若干二维码图片，每一张二维码图片至少包含第一目标图像的部分图像数据，通过第三显示模块，按照第一设定时间阈值依次对若干二维码图片进行展示；第一图像采集装置用于对若干二维码图片进行扫描，读取各二维码图片所包含的图像数据，并发送给内网服务器；内网服务器基于各二维码图片所包含的图像数据，进行合成处理以得到第二目标图像；存储模块用于对第二目标图像进行存储，第一显示模块用于第二目标图像进行播放或显示。实现了从外网自动获取监控视频图像，无需人工手动以移动存储设备进行复制实现数据交换；对于内外网远程传输，有效克服了数据交换不便的问题；由于摒弃了传统移动存储设备进行复制实现内网数据交换的方式，减少了设备采购成本，同时杜绝了移动存储设备携带病毒，对内网造成安全威胁的问题；本方案仅需要设置一台电脑作为外网终端，即可实现外网数据远程快捷接入，网络拓扑结构简单，组网便捷，无需对外网环境进行改造，成本低，有利于推广使用。

实施例二：

本实施例在上述实施例一的基础上，提供一种隔网传输控制方法，请参见图3，外网环境包括城市天网系统若干摄像头、外网服务器以及外网终端，若干摄像头用于采集城市监控视频图像，并将监控视频图像发送给外网服务器；内网环境包括公安系统内网服务器、与内网服务器通信连接的第一图像采集装置、以及与内网服务器组成局域网连接的若干用户终端；用户终端设置有音频采集模块、音频处理模块、存储模块、通信模块以及第一显示模块；隔网传输控制方法主要包括：

s301、音频采集模块采集外部音频信号。

s302、音频处理模块对外部音频信号进行声源识别，以确认其是否属于目标人物。

s303、如是，则对外部音频信号进行语音识别，以生成文本信息，并通过通信模块发送给内网服务器。

s304、如否，结束。

s305、第二显示模块对该文本信息进行显示。

s306、第二图像采集装置采集通过第二显示模块显示的文本信息的图像，基于文本信息的图像，生成与文本信息对应的请求指令，并发送给外网服务器，请求指令包括所请求获取的第一目标图像的标识信息。

s307、外网服务器利用标识信息，获取第一目标图像并发送给外网终端。

s308、外网终端将第一目标图像转换为若干二维码图片，每一张二维码图片至少包含第一目标图像的部分图像数据，通过第三显示模块，按照第一设定时间阈值依次对若干二维码图片进行展示。

s309、第一图像采集装置用于对该若干二维码图片进行扫描，读取各二维码图片所包含的图像数据，并发送给内网服务器。

s310、内网服务器基于各二维码图片所包含的图像数据，进行合成处理以得到第二目标图像。

s311、存储模块对第二目标图像进行存储，第一显示模块对第二目标图像进行播放或显示。

具体请可参见上述实施例一中的描述，在此不再赘述。

显然，本领域的技术人员应该明白，上述本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在计算机存储介质(rom/ram、磁碟、光盘)中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。所以，本发明不限制于任何特定的硬件和软件结合。

以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。