[发明专利]一种用于安全计算机通信的安全中间系统

权利要求书

1.一种用于安全计算机通信的安全中间系统，其特征在于，应用于由若干互为冗余的、通过高速总线两两相连进行通信的安全计算机构成的安全计算机子系统，设置在每个安全计算机的操作系统和应用程序系统之间；

该安全中间系统包含：依次连接的功能应用子系统（1）、通信安全子系统（2）、协议管理子系统（3）和通信接口子系统（4）；其中，

所述的功能应用子系统（1）与所述的应用程序系统直接交互通信；该功能应用子系统（1）包含安全管理模块（11）、报文管理模块（12）、状态监控模块（13）；

所述的通信安全子系统（2通过监控通信过程和收集监控结果来负责保障信息通信的可靠性；该通信安全子系统（2）包含报文校验模块（21）、通信监控模块（22）和安全传输模块（23）；

所述的协议管理子系统（3）在信息通信过程中，对所述安全中间系统使用的各种总线协议进行管理；

所述的通信接口子系统（4）通过各种数据接口与相邻计算机之间进行信息收发工作；该通信接口子系统（4）包含安全总线接口（42）、高速总线接口（43）。

2.如权利要求1所述的用于安全计算机通信的安全中间系统，其特征在于，所述的安全管理模块（11）与所述的高速总线接口（43）连接，通过高速总线与该安全计算机子系统中的相邻安全计算机进行通信和信息的交互，检测安全计算机子系统中各安全计算机输出的报文数据是否一致，保证该安全计算机子系统发送报文的一致性。

3.如权利要求1所述的用于安全计算机通信的安全中间系统，其特征在于，所述的报文管理模块（12）为应用程序系统提供统一的通信接口，负责发送和接收信息报文。

4.如权利要求3所述的用于安全计算机通信的安全中间系统，其特征在于，所述的协议管理子系统（3）包含应用协议封装模块（31）和应用协议解析模块（32）。

5.如权利要求4所述的用于安全计算机通信的安全中间系统，其特征在于，所述的应用协议封装模块（31）与报文管理模块（12）连接，该应用协议封装模块（31）将由报文管理模块（12）发送的信息报文按照协议的格式封装成帧报文，并传输至通信接口子系统（4）发送帧报文。

6.如权利要求4所述的用于安全计算机通信的安全中间系统，其特征在于，所述的应用协议解析模块（32）根据协议的格式，对由通信接口子系统（4）中接收到的帧报文进行解析，并组合恢复成完整的信息报文。

7.如权利要求6所述的用于安全计算机通信的安全中间系统，其特征在于，所述的报文校验模块（21）分别与应用协议解析模块（32）、报文管理模块（12）连接，该报文校验模块（21）对由应用协议解析模块（32）解析得到的信息报文的正确性进行校验，再由报文管理模块（12）接收正确的信息报文。

8.如权利要求2所述的用于安全计算机通信的安全中间系统，其特征在于，所述的通信监控模块（22）对通过通信接口子系统（4）中的各个通信接口所进行的通信过程进行监控，并将监控到的异常通信结果反馈至状态监控模块（13）。

9.如权利要求8所述的用于安全计算机通信的安全中间系统，其特征在于，所述的通信监控模块（22）通过安全总线接口（42）监控安全总线在传输过程中是否发生错误，如果发现错误则通过安全传输模块（23）对相应的报文数据进行重新传送。

10.如权利要求8所述的用于安全计算机通信的安全中间系统，其特征在于，所述的状态监控模块（13）分别与通信监控模块（22）、安全管理模块（11）连接，对应接收通信过程中的异常通信结果以及安全计算机子系统测出的错误信息，为应用程序系统提供查询接口。

11.如权利要求10所述的用于安全计算机通信的安全中间系统，其特征在于，所述的功能应用子系统（1）还包含时间管理模块（15）和日志管理模块（14）。

12.如权利要求11所述的用于安全计算机通信的安全中间系统，其特征在于，所述的时间管理模块（15）接收外部时钟，并为所述的安全中间系统提供统一的时钟。