[发明专利]一种基于光传输的单向可靠传输及控制系统

摘要

本发明公开了一种基于光传输的单向可靠传输及控制系统，所述系统包括：不可信端服务器、可信端服务器和主备用单向传输装置，其中：所述不可信端服务器一端与不可信网络连接，另一端与主备用单向传输装置连接；所述可信端服务器一端与可信网络连接，另一端与主备用单向传输装置连接；所述主备用单向传输装置一端与所述不可信端服务器连接，另一端与可信端服务器连接，其包括外网光发射器数据缓存装置、主用外网光发射器、主用内网光接收器、内网光接收器数据缓存装置、备用外网光发射器、备用内网光接收器。本发明能够实现文件的高速率单向可靠传输，满足涉密网络与非涉密网络的安全物理隔离和互联要求。

主权项

1.一种基于光传输的单向可靠传输及控制系统，其特征在于，所述系统包括：不可信端服务器、可信端服务器和主备用单向传输装置，其中：所述不可信端服务器用于为基于TCP/IP公有协议的互联网应用提供服务，其一端与不可信网络连接，另一端与主备用单向传输装置连接；所述可信端服务器一端与可信网络连接，另一端与主备用单向传输装置连接；所述主备用单向传输装置一端与所述不可信端服务器连接，另一端与可信端服务器连接，其包括外网光发射器数据缓存装置、主用外网光发射器、主用内网光接收器、内网光接收器数据缓存装置、备用外网光发射器、备用内网光接收器，其中，外网光发射器和内网光接收器之间通过单向传输光纤连接，所述不可信端服务器与主用外网光发射器和备用外网光发射器连接；所述可信端服务器与主用内网光接收器和备用内网光接收器连接；所述不可信端服务器采用文件分块传输策略，分块后的文件首先传输到所述外网光发射器数据缓存装置中进行缓存，再将文件块分别传输至外网光发射器中；每个文件块设有块头，所述块头至少包括文件块编号、文件块所属文件、文件块序号、文件块传输优先级、文件块长度和文件块的特征值中的一种或多种信息；所述文件块在主备用单向传输装置中传输时：主备用外网光发射器同时读取外网光发射器数据缓存装置中的文件块，并通过各自的光纤通道发送给相应的内网光接收器；主用内网光接收器对接收到的每个文件块做特征值运算，并将得到的该文件块特征值与收到的文件块块头中的特征值进行比较；如果特征值相同，说明该文件块传输正确，把文件块发送到内网光接收器数据缓存装置，同时通知外网光发射器数据缓存装置丢弃对应传输成功的文件块；如果特征值不同，通知备用内网光接收器对接收到的每个文件块做特征值运算，并将得到的特征值与收到的文件块块头的特征值进行比较，如果特征值相同，把备用内网光接收器接收到的文件块发送到内网光接收器数据缓存装置，如果特征值不同，生成该文件块所属的文件传输失败记录，启动报警及重传操作。