專利名稱：一種物理單向傳輸裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)據(jù)安全防護技術(shù)，特別是指一種物理單向傳輸裝置。
背景技術(shù)：
由于國家信息安全的需要，部隊、機關(guān)單位和涉密企業(yè)都面臨如何保證 低密級設備(包括低密級計算機或低密級存儲設備等)向高密級設備(包括 高密級計算機或高密級存儲設備等)安全地拷貝文件數(shù)據(jù)。所謂安全就是必 須保證在進行拷貝數(shù)據(jù)文件操作時，數(shù)據(jù)只能是單向從低密級設備到高密級 設備，高密級設備中的涉密數(shù)據(jù)不會泄密到低密級的設備。目前通常使用的 方法是物理隔絕不同密級的設備，或人工采用便攜式存儲設備(比如CF 卡、記憶棒、U盤、活動硬盤等)從低密級的計算機設備中拷貝數(shù)據(jù)，再將 便攜式存儲設備上的數(shù)據(jù)拷貝到高密級設備中。這種方法不僅效率低，而且， 如果便攜式設備中有類似木馬病毒，或者人為差錯，都將導致涉密數(shù)據(jù)的泄
漏。在公開專利CN1878172A中涉及的單向物理隔離網(wǎng)閘的數(shù)據(jù)安全性依賴 于USB存儲器硬件的寫保護機制，必須通過計算機的軟件來實現(xiàn)切換，因此 該發(fā)明只能實現(xiàn)不同密級的計算機之間的數(shù)據(jù)安全傳送，無法實現(xiàn)不同密級 的便攜式存儲設備與計算機之間、不同密級的便攜式存儲設備之間的數(shù)據(jù)安 全傳送；另外裝置有額外的USB存儲器硬件開銷，如果一次性要拷貝的數(shù)據(jù) 非常大，則USB存儲器的存儲空間也相應要求非常大，而在公開專利 CN200710129797.5中雖然解決了上述問題，但其數(shù)據(jù)單向傳輸性是有數(shù)據(jù) 鏈路層所決定的，因此其單向性是通過軟件實現(xiàn)，因此仍存在一定程度的不 可靠性因素，比如裝置物理層的電子元器件(特別是處理器或者其它可編程 器件)內(nèi)存在的惡意設計或者缺陷，會導致原本要設計的裝置單向性失效等 情況。

發(fā)明內(nèi)容
本發(fā)明的目的在于避免上述現(xiàn)有技術(shù)中的不足之處而提供一種物理單 向傳輸裝置，確保不同密級的計算機之間，不同密級的便攜式存儲設備與計 算機之間、以及不同密級的便攜式存儲設備之間的數(shù)據(jù)單向傳輸性，其單向 性是通過物理層來保證的。
本發(fā)明的目的可以通過以下措施來達到
一種物理單向傳輸裝置，相對低密級存儲設備到相對高密級存儲設備間 連接有物理單向傳輸裝置，所述的物理單向傳輸裝置依次連接數(shù)據(jù)發(fā)送單 元、物理單向傳輸單元、數(shù)據(jù)接收單元，
所述的物理單向傳輸單元由電信號轉(zhuǎn)換為光信號的電光轉(zhuǎn)換器和由光 信號轉(zhuǎn)換為電信號的光電轉(zhuǎn)換器構(gòu)成；
所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口 A、以及對信
號進行處理、添加同步數(shù)據(jù)、添加糾錯或檢錯數(shù)據(jù)的處理單元A構(gòu)成；
所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù)據(jù)的
處理和糾錯或檢錯處理單元B、和與相對高密級存儲設備連接的接口 B構(gòu)成；
所述物理單向傳輸裝置內(nèi)的接口 A和接口 B為USB接口或以太網(wǎng)接口。 相對低密級存儲設備到相對高密級存儲設備間連接有物理單向傳輸裝
置，所述的物理單向傳輸裝置依次連接數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、
數(shù)據(jù)接收單元，
所述的物理單向傳輸單元由電信號轉(zhuǎn)換為光信號的電光轉(zhuǎn)換器和由光 信號轉(zhuǎn)換為電信號的光電轉(zhuǎn)換器構(gòu)成；
所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口 A、以及對信 號進行處理、添加同步數(shù)據(jù)、添加糾錯或檢錯數(shù)據(jù)的處理單元A構(gòu)成； 所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù)據(jù)的
處理和糾錯或檢錯處理單元B、和與相對高密級存儲設備連接的接口 B構(gòu)成；
所述物理單向傳輸裝置內(nèi)的接口 A和接口 B為USB接口或以太網(wǎng)接口；
所述的數(shù)據(jù)接收單元中的處理單元B連接有顯示文件傳輸?shù)娘@示單元B。
相對低密級存儲設備到相對高密級存儲設備間連接有物理單向傳輸裝 置，所述的物理單向傳輸裝置依次連接數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、 數(shù)據(jù)接收單元，
所述的物理單向傳輸單元由電信號轉(zhuǎn)換為光信號的電光轉(zhuǎn)換器和由光
信號轉(zhuǎn)換為電信號的光電轉(zhuǎn)換器構(gòu)成；
所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口 A、以及對信 號迸行處理、添加同步數(shù)據(jù)、添加糾錯或檢錯數(shù)據(jù)的處理單元A構(gòu)成；
所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù) 據(jù)的處理和糾錯或檢錯處理單元B、和與相對高密級存儲設備連接的接口 B 構(gòu)成；
所述物理單向傳輸裝置內(nèi)的接口 A和接口 B為USB接口或以太網(wǎng)接口； 所述的數(shù)據(jù)發(fā)送單元中的處理單元A連接有傳輸數(shù)據(jù)文件、命令的輸入
單元和顯示單元A。
相對低密級存儲設備到相對高密級存儲設備間連接有物理單向傳輸裝
置，所述的物理單向傳輸裝置依次連接數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、
數(shù)據(jù)接收單元，
所述的物理單向傳輸單元由電信號轉(zhuǎn)換為光信號的電光轉(zhuǎn)換器和由光 信號轉(zhuǎn)換為電信號的光電轉(zhuǎn)換器構(gòu)成；
所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口 A、以及對信 號進行處理、添加同步數(shù)據(jù)、添加糾錯或檢錯數(shù)據(jù)的處理單元A構(gòu)成；
所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù) 據(jù)的處理和糾錯或檢錯處理單元B、和與相對高密級存儲設備連接的接口 B 構(gòu)成；
所述物理單向傳輸裝置內(nèi)的接口 A和接口 B為USB接口或以太網(wǎng)接口；
所述的數(shù)據(jù)發(fā)送單元中的處理單元A連接有傳輸數(shù)據(jù)文件、命令的輸入 單元和顯示單元A;
所述的數(shù)據(jù)接收單元中的處理單元B連接有顯示文件傳輸?shù)娘@示單元B。
本發(fā)明相比現(xiàn)有技術(shù)具有如下優(yōu)點
1. 本發(fā)明提出的物理單向傳輸裝置能夠?qū)崿F(xiàn)安全地把低密級存儲設備 中的數(shù)據(jù)文件物理單向地傳輸?shù)礁呙芗壌鎯υO備中，在數(shù)據(jù)傳輸過程中，高 密級存儲設備中的涉密文件不會由于病毒或者人為等差錯，導致高密級存儲 設備中的涉密數(shù)據(jù)泄漏到低密級存儲設備中，而導致泄密。
2. 本發(fā)明提出的物理單向傳輸裝置采用了單向光的傳輸技術(shù)，確保了系 統(tǒng)的數(shù)據(jù)單向傳輸性，不會由于裝置物理層的電子元器件(特別是處理器或 者其它可編程器件)內(nèi)存在的惡意設計或者缺陷，會導致原本要設計的裝置 單向性失效等情況。


圖1.本發(fā)明的系統(tǒng)示意圖。
圖2.工作模式一的示意圖。
圖3.工作模式二的示意圖。
圖4.工作模式三的示意圖。
圖5.工作模式四的示意圖。
圖6.實施例1的物理單向傳輸裝置硬件結(jié)構(gòu)。
圖7.通信數(shù)據(jù)結(jié)構(gòu)。
圖8.實施例2的物理單向傳輸裝置硬件結(jié)構(gòu)。 圖9.實施例3的物理單向傳輸裝置硬件結(jié)構(gòu)。 圖10.實施例4的物理單向傳輸裝置硬件結(jié)構(gòu)。
具體實施例方式
所述物理單向傳輸裝置，是一種從相對低密級存儲設備到相對高密級存 儲設備間的單向物理單向傳輸裝置，其單向性是由物理硬件決定的。
所述物理單向傳輸裝置，包括數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、數(shù)據(jù) 接收單元，該裝置用于連接兩個不同密級的存儲設備，確保相對低密級設備 中的數(shù)據(jù)物理單向地傳輸至相對高密級的存儲設備中，數(shù)據(jù)發(fā)送單元從低密 級設備中獲取數(shù)據(jù)并發(fā)送數(shù)據(jù)到物理單向傳輸單元，物理單向傳輸單元再把 數(shù)據(jù)單向傳輸?shù)綌?shù)據(jù)接收單元，最后把數(shù)據(jù)通過數(shù)據(jù)接收單元把數(shù)據(jù)傳輸?shù)?高密級設備。當所述裝置連接的存儲設備中含有計算機時，該計算機內(nèi)需裝 有該裝置的驅(qū)動以及人機界面軟件。
所述物理單向傳輸裝置內(nèi)的數(shù)據(jù)發(fā)送單元包括接口 A和處理單元A，所 述物理單向傳輸單元包括電光轉(zhuǎn)換器、光電轉(zhuǎn)換器，所述接收單元包括處理
單元B、顯示單元B以及接口B。其中，接口 A是該裝置與相對低密級設備 的數(shù)據(jù)接口，該裝置通過接口A從相對低密級設備中獲得要傳輸?shù)臄?shù)據(jù)，然 后交予處理單元A進行處理，處理后的數(shù)據(jù)通過物理單向傳輸單元傳輸至處 理單元B進行再處理，處理單元B根據(jù)接收數(shù)據(jù)是否正確進行判斷，如果正 確則通過接口 B把數(shù)據(jù)傳輸至高密級設備，錯誤則通過顯示單元B提示用戶 該數(shù)據(jù)文件傳輸錯誤，需要重傳。
所述物理單向傳輸裝置內(nèi)的數(shù)據(jù)發(fā)送單元還包括輸入單元和顯示單元 A，用戶通過輸入單元控制向處理單元A發(fā)送選擇要傳輸數(shù)據(jù)文件以及數(shù)據(jù) 開始傳輸?shù)拿?；顯示單元A用于顯示低密級設備存儲的數(shù)據(jù)目錄和文件 名，以及顯示輸入單元輸入的各項操作的結(jié)果。這兩個單元的引入，解決了 在低密級設備為單純的存儲體設備(比如U盤、活動硬盤等)時的數(shù)據(jù)傳輸。 顯示單元可以顯示存儲體內(nèi)設備存儲的數(shù)據(jù)文件和目錄結(jié)構(gòu)，用戶通過輸入 單元可以選擇要傳輸?shù)奈募湍夸?，并啟動裝置的數(shù)據(jù)單向傳輸。
所述物理單向傳輸裝置內(nèi)的接口 A和接口 B，至少包括USB接口和以太 網(wǎng)接口之一，因此可以實現(xiàn)帶USB接口和以太網(wǎng)接口的計算機與其它存儲設
備(U盤、活動硬盤、手機、相機等)、計算機之間、其它存儲設備間，從 低密級設備到高密級設備的單向數(shù)據(jù)傳輸。
所述數(shù)據(jù)發(fā)送單元中的處理單元A，通過接口 A完成與相對低密級設備 間的握手和控制通信，以及對接收的數(shù)據(jù)進行分幀和分包處理，并在每幀數(shù) 據(jù)的前面加入位同步碼，以保證數(shù)據(jù)接收單元能夠和數(shù)據(jù)發(fā)送單元保持同 步，在每個包內(nèi)加入至少糾錯碼或檢錯碼之一的碼字，接收單元B可根據(jù)接
收的數(shù)據(jù)進行糾錯或檢錯，此外，處理單元A把處理后的數(shù)據(jù)傳輸至物理單
向傳輸單元。
所述物理單向傳輸裝置內(nèi)的物理單向傳輸單元包括電光轉(zhuǎn)換器以及光 電轉(zhuǎn)換器，在物理硬件上具有數(shù)據(jù)傳輸?shù)膯畏较蛐浴?br> 所述物理單向傳輸裝置的處理單元B，接收來自物理單向傳輸單元的數(shù)
據(jù)，提取位同步數(shù)據(jù)進行同步，再對每幀以及每個包數(shù)據(jù)進行幀同步、包同
步處理，提取出原始數(shù)據(jù)，并把該數(shù)據(jù)傳輸至接口 B，最后發(fā)送給相對高密
級的設備，此外，處理單元對接收的數(shù)據(jù)包內(nèi)數(shù)據(jù)進行糾錯或檢錯，當接收 數(shù)據(jù)無法糾錯時，則提示用戶重傳該數(shù)據(jù)文件。
所述物理單向傳輸裝置的顯示單元B，顯示當前正在傳輸?shù)臄?shù)據(jù)文件名， 在該數(shù)據(jù)文件傳輸完畢后，提示操作者該數(shù)據(jù)文件傳輸是否正確。
所述的物理單向傳輸裝置的物理單向傳輸裝置內(nèi)的數(shù)據(jù)發(fā)送單元與數(shù) 據(jù)接收單元是電隔離的，保證了數(shù)據(jù)不會從電力線通道泄露數(shù)據(jù)。
所述的軟件，其特征在于，操作者可以通過該軟件選擇要傳輸?shù)哪繕宋?件，或者指定存儲路徑。
下面通過附圖和實施例，對本發(fā)明實施例的技術(shù)方案做進一步的詳細描述。
圖1是本發(fā)明的裝置示意圖，其中"物理單向傳輸裝置"是本發(fā)明要 實現(xiàn)的硬件核心裝置。該裝置主要有兩個高速接口 A和B(接口至少包含USB
接口或以太網(wǎng)接口中的一種，當然根據(jù)實際應用情況也可采用RS232或RS488等其它接口)，其中A 口用來連接相對低密級的便攜式存儲設備或計 算機；另一個是B口，用來連接相對高密級的移動硬盤、U盤或計算機。在 工作時，物理單向傳輸裝置通過A口接收低密級設備端的數(shù)據(jù)，然后再通過 B 口的把該數(shù)據(jù)輸出到與之連接的高密級的計算機或便攜式存儲設備中。為 了保證B 口連接的高密級設備中的涉密數(shù)據(jù)不會泄漏到與A 口連接的低密級 設備中，本發(fā)明涉及的物理單向傳輸裝置的數(shù)據(jù)傳輸方向是單向的，即數(shù)據(jù) 只能從A口輸入到B 口輸出，其單向性是由物理器件所決定。不會由于裝置 物理層的電子元器件(特別是處理器或者其它可編程器件)內(nèi)存在的惡意設 計或者缺陷，會導致原本要設計的裝置單向性失效等情況。
根據(jù)要實現(xiàn)的應用需求，裝置可以提供以下不同的四種工作模式，
1) 低密級存儲體單向拷貝數(shù)據(jù)到高密級計算機的工作模式，如圖2所 示。存儲體可以包括U盤、移動硬盤、支持USB接口標準的手機或相機等， 操作過程如下操作人員把數(shù)據(jù)安全傳輸裝置的B 口連接高密級計算機的 USB接口，然后把低密級存儲體插入數(shù)據(jù)安全傳輸裝置的A 口 (采用USB接 口)，最后通過操作物理單向傳輸裝置的發(fā)送單元的輸入單元的操作完成把 低密級存儲體內(nèi)存儲的感興趣數(shù)據(jù)單向傳輸?shù)礁呙芗売嬎銠C內(nèi)。
2) 低密級存儲體數(shù)據(jù)安全拷貝到高密級存儲體的工作方式，如圖3所 示。操作過程如下把低密級移動硬盤或U盤插入數(shù)據(jù)安全傳輸裝置的A 口 ， 高密級的存儲體連入傳輸裝置的B 口 ，通過物理單向傳輸裝置上輸入和顯示
單元把低密級存儲體上感興趣的數(shù)據(jù)文件安全拷貝到高密級的存儲體上。
這種工作模式的優(yōu)點是兩個磁盤間的安全數(shù)據(jù)拷貝，無須通過計算機 來操作。
3) 低密級計算機拷貝本機數(shù)據(jù)到高密級存儲體的工作模式，如圖4所 示。操作過程如下操作人員把物理單向傳輸裝置的A口連接低密級計算機 的USB接口或以太網(wǎng)接口 ，然后把高密級移動硬盤或U盤插入物理單向傳輸 裝置的B口 (采用USB接口)，最后操作人員通過在低密級計算機上安裝的
與數(shù)據(jù)安全傳輸裝置通信的專用軟件界面來把機器中的數(shù)據(jù)安全拷貝到涉 密移動硬盤或U盤的數(shù)據(jù)。
這種工作模式的優(yōu)點是a)數(shù)據(jù)安全傳輸裝置體積小；b)通過低密級 計算機中安裝的專用軟件進行數(shù)據(jù)拷貝，操作非常簡單。
4)低密級計算機拷貝本機數(shù)據(jù)到高密級計算機的工作模式，如圖5所 示。操作過程如下操作人員把數(shù)據(jù)安全傳輸裝置的B 口 (可以采用USB接
口或以太網(wǎng)接口)連接工作用高密級計算機的USB接口或者以太網(wǎng)接口，然 后把物理單向傳輸裝置A 口 (可以采用USB接口或以太網(wǎng)接口)連接低密級 計算機的USB接口或者以太網(wǎng)接口，操作人員在高密級計算機中運行專用軟 件處于數(shù)據(jù)接收狀態(tài)，然后再在低密級計算機上通過設計的專用軟件來把要 拷貝的數(shù)據(jù)選擇傳輸即可。
這種工作模式的優(yōu)點是a)數(shù)據(jù)安全傳輸裝置體積?。籦)通過計算機 中安裝的專用軟件進行拷貝，操作非常簡單c)適合大批量數(shù)據(jù)的拷貝。
針對系統(tǒng)的四種工作模式，提供相應四個實施例的描述。
如圖6所示為實施例1的物理單向傳輸裝置的硬件結(jié)構(gòu)框圖。物理單向 傳輸裝置內(nèi)的數(shù)據(jù)發(fā)送單元包括接口 A、處理單元A、輸入單元和顯示單元 A，物理單向傳輸單元包括電光轉(zhuǎn)換器、光電轉(zhuǎn)換器，數(shù)據(jù)接收單元包括處 理單元B、接口B。當?shù)兔芗壌鎯w與接口 A連接后，通過輸入單元以及顯 示單元A可以查看和選擇要傳輸存儲體上存儲的數(shù)據(jù)文件名以及目錄結(jié)構(gòu)， 輸入單元可以是鍵盤，顯示單元可以是小型液晶顯示屏。另考慮接口A連接 的主要是相對低密級的U盤、活動硬盤等，因此在本實施例中該接口采用高 速USB接口，該接口受處理單元A的控制，完成與相對低密級存儲體間的握 手和控制通信，并從相對低密級設備中獲得要傳輸?shù)臄?shù)據(jù)，然后交與處理單 元A進行處理，數(shù)據(jù)發(fā)送單元中的處理單元A對接收的數(shù)據(jù)進行分幀和分包 處理，并在每幀數(shù)據(jù)的前面加入位同步碼，以保證數(shù)據(jù)接收單元能夠和數(shù)據(jù) 發(fā)送單元保持同步，在每個包內(nèi)加入至少糾錯碼或檢錯碼之一的碼字，處理
后的數(shù)據(jù)傳輸至物理單向傳輸單元。該通信的數(shù)據(jù)結(jié)構(gòu)如圖7所示，其中幀 同步碼在每個要傳輸?shù)男挛募拈_始插入，而位同步碼則根據(jù)光傳輸性能確 定，本實施例是在傳輸數(shù)據(jù)的每1M字節(jié)左右插入同步碼，包頭部分含有包 同步信息，但本發(fā)明不局限于該數(shù)據(jù)結(jié)構(gòu)形式，也可采用其它的數(shù)據(jù)結(jié)構(gòu)形 式，目的是保證接收端能夠正確接收數(shù)據(jù)。物理單向傳輸單元包括電光轉(zhuǎn)換 器以及光電轉(zhuǎn)換器，在物理硬件上具有數(shù)據(jù)傳輸?shù)膯畏较蛐裕姽廪D(zhuǎn)換器把 來自處理單元A的數(shù)據(jù)以單向光的方式傳遞到光電轉(zhuǎn)換器，再次轉(zhuǎn)換為電信 號輸出到數(shù)據(jù)接收單元的處理單元B，進行再處理，首先是提取位同步數(shù)據(jù) 進行同步，再對每幀以及每個包數(shù)據(jù)進行幀同步和包同步處理，提取出原始
數(shù)據(jù)，并把該數(shù)據(jù)傳輸至接口B，最后發(fā)送給相對高密級的設備，由于連接 的是計算機，因此接口 B可以采用高速的USB接口或者以太網(wǎng)接口均可。此 外，處理單元B對接收的數(shù)據(jù)包內(nèi)數(shù)據(jù)進行糾錯或檢錯，當接收數(shù)據(jù)無法糾 錯時，則通過在高密級計算機上提示用戶該數(shù)據(jù)文件需要重傳，該計算機上 還能顯示當前正在傳輸?shù)臄?shù)據(jù)文件名，在該數(shù)據(jù)文件傳輸完畢后，提示操作 者該數(shù)據(jù)文件傳輸是否正確。特別是物理單向傳輸裝置的物理單向傳輸裝置 內(nèi)的數(shù)據(jù)發(fā)送單元與數(shù)據(jù)接收單元是電隔離的，保證了數(shù)據(jù)不會從該裝置內(nèi) 的電力線通道泄露數(shù)據(jù)。在高密級計算機內(nèi)設置有相應的軟件，該軟件主要 完成人機界面、物理單向傳輸裝置的驅(qū)動，另外，操作者還可以通過該軟件 選擇要傳輸?shù)哪繕宋募?，或者指定存儲路徑，并提供當前?shù)據(jù)傳輸?shù)臓顟B(tài)， 當接收數(shù)據(jù)無法糾錯時，則通過在高密級計算機上提示用戶該數(shù)據(jù)文件需要 重傳。
如圖8所示為實施例2的物理單向傳輸裝置的硬件結(jié)構(gòu)框圖，物理單向 傳輸裝置內(nèi)的數(shù)據(jù)發(fā)送單元包括接口 A、處理單元A、輸入單元和顯示單元 A，物理單向傳輸單元包括電光轉(zhuǎn)換器、光電轉(zhuǎn)換器，接收單元包括處理單 元B、顯示單元B以及接口B。與實施例l相比較，數(shù)據(jù)發(fā)送單元與物理單 向傳輸單元完全相同，因此在本實施例中不再復述該部分。數(shù)據(jù)接收單元中
的處理單元A提取位同步數(shù)據(jù)進行同步，再對每幀以及每個包數(shù)據(jù)進行位同 步、幀同歩處理，提取出原始數(shù)據(jù)，并把該數(shù)據(jù)傳輸至接口B，最后發(fā)送給
相對高密級存儲體，由于目前大多數(shù)存儲體均采用USB接口，因此本實施例 的接口 B采用了高速的USB接口，但根據(jù)實際的存儲體的接口不同，本實施 例也可采用RS232、以太網(wǎng)接口或其它接口。此外，處理單元B對接收的數(shù) 據(jù)包內(nèi)數(shù)據(jù)進行糾錯或檢錯，當接收數(shù)據(jù)無法糾錯時，則處理單元會控制顯 示單元B提示用戶該數(shù)據(jù)文件需要重傳，另外，顯示單元B還顯示當前正在 傳輸?shù)臄?shù)據(jù)文件名。本實施例中的物理單向傳輸裝置內(nèi)的數(shù)據(jù)發(fā)送單元與數(shù) 據(jù)接收單元是電隔離的，保證了數(shù)據(jù)不會從該裝置內(nèi)的電力線通道泄露數(shù) 據(jù)。
如圖9所示為實施例3的物理單向傳輸裝置的硬件結(jié)構(gòu)框圖，物理單向 傳輸裝置內(nèi)的數(shù)據(jù)發(fā)送單元包括接口 A與處理單元A，物理單向傳輸單元包 括電光轉(zhuǎn)換器、光電轉(zhuǎn)換器，接收單元包括處理單元B、顯示單元B以及接 口B。與實施例2相比較，數(shù)據(jù)接收單元與物理單向傳輸單元完全相同，因 此在本實施例中不再復述該部分。而數(shù)據(jù)接收單元則沒有了顯示單元A和輸 入單元，這兩部分的功能則由與接口A相連接的低密級計算機完成。接口A 在本實施例采用了以太網(wǎng)接口，但也可采用高速USB接口等。當物理單向傳 輸裝置上電，并且接口 A與低密級的計算機，該裝置則處于數(shù)據(jù)接收狀態(tài)， 用戶可通過低密級計算機內(nèi)的軟件部分實現(xiàn)對要傳輸數(shù)據(jù)文件和目錄選擇， 并啟動數(shù)據(jù)的發(fā)送。
如圖10所示為實施例4的物理單向傳輸裝置的硬件結(jié)構(gòu)框圖，物理單 向傳輸裝置內(nèi)的數(shù)據(jù)發(fā)送單元包括接口 A與處理單元A，物理單向傳輸單元 包括電光轉(zhuǎn)換器、光電轉(zhuǎn)換器，接收單元包括處理單元B以及接口 B。其中 數(shù)據(jù)發(fā)送單元與實施例3完全相同，其中物理單向傳輸單元與實施例1、 2、 3完全相同，其中數(shù)據(jù)接收單元與實施例1完全相同，因此實施例4具體硬 件框圖不再進行復述。而低密級計算機與高密級計算機內(nèi)的軟件分別與實施例3和實施例4也完全相同，也不再復述。本實施例主要是解決了把低密級 計算機內(nèi)的數(shù)據(jù)文件和目錄單向傳輸?shù)街付ǖ母呙芗売嬎銠C目錄位置。
從實施例1到實施例4分別是針對裝置的四種工作模式而確定的，為了 節(jié)約功耗以及成本，在實際裝置設計時，可把物理單向傳輸裝置內(nèi)的輸入單
元、顯示單元A以及顯示單元B設計為可拆卸的，在不需要該單元時可把該 單元拆卸下來，這樣可以減小整個裝置的體積和功耗。比如在從實施例2轉(zhuǎn) 換為實施例4時，可把輸入單元、顯示單元A以及顯示單元B均從物理單向 傳輸裝置上拆卸下來。
裝置涉及的處理單元A和處理單元B可以采用專用ASIC設計方式實現(xiàn)， 也可采用以處理器為核心的軟硬件相結(jié)合方式實現(xiàn)，均應在本發(fā)明所保護的 范圍之內(nèi)。
以上所述僅為本發(fā)明的較佳實施例，并不用以限制本發(fā)明，凡在本發(fā)明 的技術(shù)方案所作的等效變換、替換，均應包含在本發(fā)明的保護范圍之內(nèi)。
權(quán)利要求
1、一種物理單向傳輸裝置，其特征在于相對低密級存儲設備到相對高密級存儲設備間連接有物理單向傳輸裝置，所述的物理單向傳輸裝置依次連接數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、數(shù)據(jù)接收單元，所述的物理單向傳輸單元由電信號轉(zhuǎn)換為光信號的電光轉(zhuǎn)換器和由光信號轉(zhuǎn)換為電信號的光電轉(zhuǎn)換器構(gòu)成；所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口A、以及對信號進行處理、添加同步數(shù)據(jù)、添加糾錯或檢錯數(shù)據(jù)的處理單元A構(gòu)成；所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù)據(jù)的處理和糾錯或檢錯處理單元B、和與相對高密級存儲設備連接的接口B構(gòu)成；所述物理單向傳輸裝置內(nèi)的接口A和接口B為USB接口或以太網(wǎng)接口。
2、 一種物理單向傳輸裝置，其特征在于相對低密級存儲設備到相對高密級存儲設備間連接有物理單向傳輸裝置，所述的物理單向傳輸裝置依次 連接數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、數(shù)據(jù)接收單元，所述的物理單向傳輸單元由電信號轉(zhuǎn)換為光信號的電光轉(zhuǎn)換器和由光信號轉(zhuǎn)換為電信號的光電轉(zhuǎn)換器構(gòu)成；所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口 A、以及對信號進行處理、添加同步數(shù)據(jù)、添加糾錯或檢錯數(shù)據(jù)的處理單元A構(gòu)成；所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù)據(jù)的處理和糾錯或檢錯處理單元B、和與相對高密級存儲設備連接的接口 B構(gòu)成；所述物理單向傳輸裝置內(nèi)的接口 A和接口 B為USB接口或以太網(wǎng)接口； 所述的數(shù)據(jù)接收單元中的處理單元B連接有顯示文件傳輸?shù)娘@示單元B。
3、 一種物理單向傳輸裝置，其特征在于相對低密級存儲設備到相對高密級存儲設備間連接有物理單向傳輸裝置，所述的物理單向傳輸裝置依次 連接數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、數(shù)據(jù)接收單元，所述的物理單向傳輸單元由電信號轉(zhuǎn)換為光信號的電光轉(zhuǎn)換器和由光 信號轉(zhuǎn)換為電信號的光電轉(zhuǎn)換器構(gòu)成；所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口 A、以及對信 號進行處理、添加同步數(shù)據(jù)、添加糾錯或檢錯數(shù)據(jù)的處理單元A構(gòu)成；所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù) 據(jù)的處理和糾錯或檢錯處理單元B、和與相對高密級存儲設備連接的接口 B 構(gòu)成；所述物理單向傳輸裝置內(nèi)的接口 A和接口 B為USB接口或以太網(wǎng)接口； 所述的數(shù)據(jù)發(fā)送單元中的處理單元A連接有傳輸數(shù)據(jù)文件、命令的輸入 單元和顯示單元A。
4、 一種物理單向傳輸裝置，其特征在于相對低密級存儲設備到相對高密級存儲設備間連接有物理單向傳輸裝置，所述的物理單向傳輸裝置依次 連接數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、數(shù)據(jù)接收單元，所述的物理單向傳輸單元由電信號轉(zhuǎn)換為光信號的電光轉(zhuǎn)換器和由光信號轉(zhuǎn)換為電信號的光電轉(zhuǎn)換器構(gòu)成；所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口 A、以及對信號進行處理、添加同步數(shù)據(jù)、添加糾錯或檢錯數(shù)據(jù)的處理單元A構(gòu)成；所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù)據(jù)的處理和糾錯或檢錯處理單元B、和與相對高密級存儲設備連接的接口 B 構(gòu)成；所述物理單向傳輸裝置內(nèi)的接口 A和接口 B為USB接口或以太網(wǎng)接口； 所述的數(shù)據(jù)發(fā)送單元中的處理單元A連接有傳輸數(shù)據(jù)文件、命令的輸入 單元和顯示單元A;所述的數(shù)據(jù)接收單元中的處理單元B連接有顯示文件傳輸?shù)娘@示單元B。
全文摘要
本發(fā)明涉及一種物理單向傳輸裝置，其構(gòu)成是數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、數(shù)據(jù)接收單元，所述的物理單向傳輸裝置依次連接數(shù)據(jù)發(fā)送單元、物理單向傳輸單元、數(shù)據(jù)接收單元，所述的物理單向傳輸單元由電光轉(zhuǎn)換器和光電轉(zhuǎn)換器構(gòu)成，所述的數(shù)據(jù)發(fā)送單元有與相對低密級存儲設備握手的接口A、以及對信號進行處理和糾錯或檢錯處理的處理單元A構(gòu)成，所述的數(shù)據(jù)接收單元有接收來自物理單向傳輸單元數(shù)據(jù)和提取同步數(shù)據(jù)的處理單元B、和與相對高密級存儲設備連接的接口B構(gòu)成，還有在處理單元A連接有輸入單元和顯示單元A，以及在處理單元B連接顯示單元。本發(fā)明采用了單向傳輸技術(shù)，確保了該裝置的數(shù)據(jù)單向傳輸?shù)目煽啃浴?br> 文檔編號G06F21/00GK101382982SQ20081022349
公開日2009年3月11日 申請日期2008年10月6日 優(yōu)先權(quán)日2008年10月6日
發(fā)明者軍 羅, 勇 羅, 翔 謝, 謐 謝 申請人:謝 翔;羅 勇