[发明专利]基于图像识别的数据传输系统

说明书

技术领域

本发明属于信息安全领域，具体涉及一种基于图像识别的数据传输系统，更具体涉及一种基于图像识别的在内外网物理隔离情况下的数据安全传输系统。

背景技术

随着网络基础设施和技术的不断成熟和发展，各种应用或数据系统总会以某种形式接入网络而最终与公网互联，但信息安全形式日益严峻，对于有保密要求的系统一旦接入网络，即使使用了防火墙及入侵检测一类技术，也将面临系统入侵和信息数据泄露的风险，因此出现了系统网络物理隔离的需求，以避免特定系统出现非人为的安全问题。现有技术主要现状如下：

1、目前在网络安全技术上主要有防火墙、入侵检测、VPN、网闸等技术，真正符合物理隔离要求的主要是物理隔离网闸技术；

2、物理网闸技术目前正逐步推广，但存在采购和使用成本高、技术配置复杂，配置一旦不够严格将暴露并损害内部系统等问题。

现有技术大部分由于只是降低了风险，高安全性的隔离技术选择有限，并且可能隐含黑盒操作，对于不可见的内部实现总会让使用者心存顾虑。

发明内容

发明目的：针对上述现有技术存在的问题和不足，本发明的目的是提供一种基于图像识别的数据传输系统，使得在保证内外网隔离的情况下，能够进行安全的数据传输，使内网系统能安全实时地向外网传递数据。

技术方案：为实现上述发明目的，本发明采用的技术方案为一种基于图像识别的数据传输系统，包括位于内部网络(可简称“内网”)的内网图像传输服务器(或称“图传内网服务器”，“图像传输”可简称“图传”)和显示终端，以及：位于外部网络(可简称“外网”)的图像采集终端和外网图像传输服务器(或称“图传外网服务器”)；内网系统(也称“内部系统”)通过所述内网图像传输服务器提交需要发送到外网系统(也称“外部系统”)的数据，该内网图像传输服务器将获得的数据进行图像编码，生成图像，并将所述图像发送到显示终端并显示出来；所述图像采集终端用于采集所述显示终端显示的图像并将采集到的图像发送给所述外网图像传输服务器；所述外网图像传输服务器用于获取图像并进行解码，获得数据，并将获得的数据传递给外网系统。

本发明中，内网指内部局域网，外网泛指内网之外的网络，可以是外部局域网，也可以是公网(即互联网)。

进一步的，所述内网图像传输服务器保存一定时间内获得的数据和生成的图像。

进一步的，所述内网图像传输服务器使用二维码图像生成算法将获得的数据制成若干张二维码图像。更进一步的，所述二维码图像包含的信息数据结构为消息头和消息体，其中消息头包括消息序号、当前分包序号和分包总数，所述消息序号循环使用，用于判断重复消息；当前分包序号表示当前数据包的序号，分包总数表示当前消息包含的数据包总数；当当前分包序号等于分包总数时，表示当前消息已经发送完整；消息体包括需要传输的数据。

进一步的，所述显示终端上依次间隔显示一张图像或多张图像拼图。

进一步的，所述显示终端的数量有2个，所述图像采集终端的数量有2个，该2个图像采集终端分别对准1个显示终端；若任意一个显示终端出现故障，则将另一个图像采集终端采集的后续图像迁移过来进行继续处理。更进一步的，如果所述故障为上下文异常，则所述外网图像传输服务器进行数据追溯，检索缺失的数据，若检索成功则继续进行数据处理，若检索失败则本条数据接收失败。

进一步的，所述外网图像传输服务器保存一定时间内图像采集终端采集的图像。

进一步的，所述外网图像传输服务器根据所述消息头判断解码获得的数据是否为分片数据，如果是分片数据则先进行数据整合，再将整合后的完整数据传递给外网系统。

进一步的，所述显示终端和图像采集终端密封在透明罩中。

利用上述基于图像识别的数据传输系统可进行数据安全传输，包括如下步骤：

(1)内网系统用户通过图传内网服务器提交需要发送到外网系统的数据；

(2)图传内网服务器将获得的数据进行编码生成图像，图传内网服务器将生成的图像显示在内网的显示终端上。其中：

1)为保证数据安全及有效留痕，图传内网服务器将以日志形式保存一定时间内获得的信息数据，随时提供核查验证。