[发明专利]一种单向网闸接口电路、方法及可读存储介质

说明书

本发明提供了一种单向网闸接口电路、方法及可读存储介质。该方案包括网闸核心、分发处理器、第一微处理器、第二微处理器、第一光口、第二光口；所述网闸核心与所述分发处理器电连接，所述分发处理器与所述第一微处理器电连接，所述分发处理器与所述第二微处理器电连接，所述第一微处理器与所述第一光口通过光纤连接，所述第二微处理器与所述第二光口通过光纤连接。该方案通过收发独立，并结合了数据协议、数据加密、数据解密和数据分发，实现了网闸设备的安全收发。

技术领域

本发明涉及电子设备技术领域，更具体地，涉及一种单向网闸接口电路、方法及可读存储介质。

背景技术

网闸是使用带有多种控制功能的固态开关读写介质，主要用于连接两个独立主机系统的信息安全设备。因此，网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的安全。在网闸传送数据过程中要实现病毒、木马过滤和安全性检查等一系列功能，这都需要网络管理员根据网络应用的具体情况加以判断和设置。如果设置不当，比如对内部人员向外部提交的数据不进行过滤而导致信息外泄等，都可能造成安全网闸的安全功能大打折扣。

现有技术多数为网闸处理器连接网络芯片，并通过网络芯片转换成物理差分信号。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。该电路通信协议为以太网协议，对加密性及安全性不高，很容易被破解，而且价格昂贵，实现方法难度较大。

发明内容

鉴于上述问题，本发明提出了一种单向网闸接口电路、方法及可读存储介质，通过收发独立，并结合了数据协议、数据加密、数据解密和数据分发，实现了网闸设备的安全收发。

根据本发明实施例第一方面，提供一种单向网闸接口电路。

所述的一种单向网闸接口电路包括：网闸核心、分发处理器、第一微处理器、第二微处理器、第一光口、第二光口；所述网闸核心与所述分发处理器电连接，所述分发处理器与所述第一微处理器电连接，所述分发处理器与所述第二微处理器电连接，所述第一微处理器与所述第一光口通过光纤连接，所述第二微处理器与所述第二光口通过光纤连接。

在一个或多个实施例中，优选地，所述网闸核心包括第一网络接口和第二网络接口；

所述第一网络接口和所述第二网络接口均采用RGMII协议。

在一个或多个实施例中，优选地，所述分发处理器包括第三网络接口、第四网络接口、第五网络接口和第六网络接口；所述第三网络接口和所述第四网络接口均采用RGMII协议；所述第五网络接口和所述第六网络接口均采用HSPI协议。

在一个或多个实施例中，优选地，所述第一微处理器包括第七网络接口和第八网络接口；所述第七网络接口采用HSPI协议；所述第八网络接口单向接收所述第一光口的传输数据。

在一个或多个实施例中，优选地，所述第二微处理器包括第九网络接口和第十网络接口；所述第九网络接口采用HSPI协议；所述第十网络接口单向发送传输数据到所述第二光口。

根据本发明实施例第二方面，提供一种单向网闸接口方法。

所述的一种单向网闸接口方法包括：

通过分发处理器判断是否获得光信号传输数据，当获得所述光信号传输数据时向网闸核心发出第一控制指令，当未获得所述光信号传输数据时向所述网闸核心发送加密数据；

当所述网闸核心收到所述第一控制指令后，获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据，对所述网闸核心生成的所述原始数据，获取数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原始数据转化为目标数据，并判断所述目标数据是否满足数据传输加密指数；