[发明专利]工业数据单向导入系统和方法

权利要求书

1.一种工业数据单向导入系统，包括外网文件发送客户端、外网主机、单向交换卡、内网主机和内网文件接收客户端，其特征在于，还包括单向状态同步模块和短信模块；

所述外网文件发送客户端与所述外网主机之间建立TCP连接通道，所述外网主机与所述内网主机之间通过所述单向交换卡相连通，所述内网主机与所述内网文件接收客户端之间建立TCP连接通道；

所述外网文件发送客户端用于通过TCP连接通道将文件发送至所述外网主机，所述外网主机通过所述单向交换卡将所述文件单方向发送至所述内网主机，所述单向状态同步模块将所述文件的文件状态信息由所述外网主机同步单方向发送至所述内网主机；

所述内网主机将接收到的所述文件与所述文件的文件状态信息进行对比判断，若所述文件与对应的所述文件状态信息一致，则将所述文件发送至所述内网文件接收客户端，若不一致，则通过所述短信模块向所述外网主机发送文件接收失败信息，所述外网主机在接收到所述文件接收失败信息时重新向所述内网主机发送所述文件。

2.根据权利要求1所述的工业数据单向导入系统，其特征在于，所述外网文件发送客户端还用于对所述文件通过国密算法进行数字签名。

3.根据权利要求2所述的工业数据单向导入系统，其特征在于，所述内网主机还用于对接收到的所述文件进行验签，若所述文件的数字签名信息验证失败，则通过所述短信模块向所述外网主机发送文件接收失败信息。

4.根据权利要求1所述的工业数据单向导入系统，其特征在于，所述外网文件发送客户端还用于对预设文件目录进行监控，在所述预设文件目录中增加新文件时启动文件发送流程以将所述新文件发送至所述外网主机；

所述内网文件接收客户端还用于将接收到的所述文件存储至预设的接收文件目录中。

5.根据权利要求1所述的工业数据单向导入系统，其特征在于，所述文件状态信息包括文件大小、文件名称和文件MD5值。

6.一种工业数据单向导入方法，应用于如权利要求1至5中任一项所述的工业数据单向导入系统中，其特征在于，包括：

外网文件发送客户端将文件通过TCP连接通道发送至外网主机中；

所述外网主机通过单向交换卡将所述文件单方向发送至内网主机中；

所述外网主机通过单向状态同步模块将所述文件的文件状态信息同步单方向发送至所述内网主机中；

所述内网主机将接收到的所述文件与所述文件的文件状态信息进行对比判断；

若所述文件与对应的所述文件状态信息一致，则将所述文件发送至所述内网文件接收客户端，若不一致，则通过短信模块向所述外网主机发送文件接收失败信息；

所述外网主机在接收到所述文件接收失败信息时重新向所述内网主机发送所述文件。

7.根据权利要求6所述的工业数据单向导入方法，其特征在于，所述外网文件发送客户端首先对所述文件通过国密算法进行数字签名，再将数字签名后的所述文件发送至所述外网主机。

8.根据权利要求6所述的工业数据单向导入方法，其特征在于，所述内网主机还对接收到的所述文件进行验签，若所述文件的数字签名信息验证失败，则通过所述短信模块向所述外网主机发送文件接收失败信息，若数字签名信息验证成功，则将所述文件存储至预设的接收文件目录中。

9.根据权利要求6所述的工业数据单向导入方法，其特征在于，所述外网文件发送客户端对预设文件目录进行监控，在所述预设文件目录中增加新文件时启动文件发送流程以将所述新文件发送至所述外网主机。

10.根据权利要求6所述的工业数据单向导入方法，其特征在于，所述文件状态信息包括文件大小、文件名称和文件MD5值。