本發(fā)明涉及跨密區(qū)數(shù)據(jù)交換領(lǐng)域中的基于光盤庫(kù)設(shè)備的數(shù)據(jù)交換，特別適用于在不同涉密區(qū)域進(jìn)行數(shù)據(jù)安全交換的應(yīng)用。

背景技術(shù)：

目前不同密級(jí)的業(yè)務(wù)網(wǎng)絡(luò)中都各有一套獲取專用業(yè)務(wù)數(shù)據(jù)的機(jī)制和途徑，在不同密級(jí)的網(wǎng)絡(luò)之間共享業(yè)務(wù)數(shù)據(jù)資源和技術(shù)，能夠有效實(shí)現(xiàn)資源整合，提高建設(shè)效益。但是，相應(yīng)的業(yè)務(wù)網(wǎng)絡(luò)屬于密級(jí)不同的兩個(gè)專用網(wǎng)絡(luò)，專用業(yè)務(wù)數(shù)據(jù)在它們之間進(jìn)行信息交換涉及到嚴(yán)重的安全保密問題。光盤庫(kù)設(shè)備采用完全物理隔離、無任何數(shù)據(jù)鏈路的傳輸方式，使數(shù)據(jù)共享交換過程能得到有效的安全控制，但隨之而來的問題是交換信息的反饋以及數(shù)據(jù)高度一致性不能得到保障。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明所需解決的技術(shù)問題在于避免上述背景技術(shù)中的不足之處而提供一種基于光盤庫(kù)設(shè)備的以數(shù)據(jù)交換清單反饋交換結(jié)果的跨密區(qū)數(shù)據(jù)交換處理方法。本發(fā)明具有流程全面，可操作性強(qiáng)和自動(dòng)化程度高的特點(diǎn)。

本發(fā)明所要解決的技術(shù)問題是由以下技術(shù)方案實(shí)現(xiàn)的：

基于光盤庫(kù)設(shè)備的跨密區(qū)數(shù)據(jù)交換方法，具體包括以下步驟：

(1)通過消息機(jī)制或時(shí)間周期性觸發(fā)機(jī)制啟動(dòng)跨密區(qū)數(shù)據(jù)交換過程；

(2)發(fā)送設(shè)備根據(jù)發(fā)送區(qū)交換目錄中的數(shù)據(jù)文件生成數(shù)據(jù)交換清單；所述的數(shù)據(jù)交換清單包括數(shù)據(jù)文件名稱和交換狀態(tài)，在進(jìn)行數(shù)據(jù)交換前將交換狀態(tài)置空；

(3)發(fā)送設(shè)備向光盤庫(kù)設(shè)備下達(dá)要求光盤庫(kù)設(shè)備傳輸發(fā)送區(qū)交換目錄中的數(shù)據(jù)文件和數(shù)據(jù)交換清單的發(fā)送指令；

(4)光盤庫(kù)設(shè)備接收到發(fā)送設(shè)備下達(dá)的發(fā)送指令后，從發(fā)送區(qū)交換目錄中讀取數(shù)據(jù)文件和數(shù)據(jù)交換清單，并將數(shù)據(jù)文件和數(shù)據(jù)交換清單傳輸?shù)浇邮諈^(qū)交換目錄；

(5)接收設(shè)備讀取接收區(qū)交換目錄中的數(shù)據(jù)文件和數(shù)據(jù)交換清單，將接收到的數(shù)據(jù)文件在數(shù)據(jù)交換清單中的交換狀態(tài)更新為“傳輸成功”，將沒有接收到的數(shù)據(jù)文件在數(shù)據(jù)交換清單中的交換狀態(tài)更新為“傳輸失敗”；

(6)接收設(shè)備向光盤庫(kù)設(shè)備下達(dá)要求光盤庫(kù)設(shè)備傳輸接收區(qū)交換目錄中的數(shù)據(jù)交換清單的發(fā)送指令；

(7)光盤庫(kù)設(shè)備接收到接收設(shè)備下達(dá)的發(fā)送指令后，從接收區(qū)交換目錄中讀取數(shù)據(jù)交換清單，并將數(shù)據(jù)交換清單傳輸?shù)桨l(fā)送區(qū)交換目錄；

(8)發(fā)送設(shè)備讀取發(fā)送區(qū)交換目錄中的數(shù)據(jù)文件和數(shù)據(jù)交換清單，將接收到的數(shù)據(jù)交換清單中交換狀態(tài)為“傳輸成功”的數(shù)據(jù)文件從發(fā)送區(qū)交換目錄中刪除；

(9)發(fā)送設(shè)備判斷接收到的數(shù)據(jù)交換清單中是否有交換狀態(tài)為“傳輸失敗”的數(shù)據(jù)文件，若有，則發(fā)送設(shè)備根據(jù)發(fā)送區(qū)交換目錄中的數(shù)據(jù)文件重新生成數(shù)據(jù)交換清單，轉(zhuǎn)到步驟(3)；若無，轉(zhuǎn)到步驟(10)；

(10)將發(fā)送區(qū)交換目錄中的數(shù)據(jù)交換清單刪除，結(jié)束流程；

完成基于光盤庫(kù)設(shè)備的跨密區(qū)數(shù)據(jù)交換。

其中，所述的發(fā)送區(qū)交換目錄和接收區(qū)交換目錄用于存儲(chǔ)需要交換的數(shù)據(jù)文件和在交換過程中生成的數(shù)據(jù)交換清單。

其中，所述的光盤庫(kù)設(shè)備是完全物理隔離；光盤庫(kù)設(shè)備包括光盤刻錄系統(tǒng)、光盤讀取系統(tǒng)和光盤傳輸部分。

本發(fā)明與背景技術(shù)相比具有如下優(yōu)點(diǎn)：

1、本發(fā)明采用數(shù)據(jù)交換清單反饋機(jī)制，可大大提升基于光盤庫(kù)設(shè)備的跨密區(qū)數(shù)據(jù)交換的數(shù)據(jù)一致性；

2、本發(fā)明具有應(yīng)用簡(jiǎn)便、針對(duì)性強(qiáng)和自動(dòng)化程度高的特點(diǎn)，適用于基于光盤庫(kù)設(shè)備的跨密區(qū)數(shù)據(jù)交換應(yīng)用；

3、本發(fā)明還具有流程簡(jiǎn)便易懂，性能穩(wěn)定可靠，數(shù)據(jù)安全性高等優(yōu)點(diǎn)。

附圖說明

圖1是本發(fā)明的流程示意圖。

具體實(shí)施方式

下面，結(jié)合圖1對(duì)本發(fā)明作進(jìn)一步說明。

基于光盤庫(kù)設(shè)備的跨密區(qū)數(shù)據(jù)交換方法，該技術(shù)原理為構(gòu)建數(shù)據(jù)交換清單反饋交換結(jié)果，其技術(shù)難點(diǎn)主要在于對(duì)不同交換結(jié)果的數(shù)據(jù)進(jìn)行自動(dòng)處理，并及時(shí)進(jìn)行自動(dòng)反饋。

本發(fā)明包括以下步驟：

(1)在發(fā)送區(qū)，通過消息機(jī)制或時(shí)間周期性觸發(fā)機(jī)制啟動(dòng)跨密區(qū)數(shù)據(jù)交換過程；

發(fā)送區(qū)是一個(gè)涉密區(qū)域，包括發(fā)送設(shè)備和發(fā)送區(qū)交換目錄。發(fā)送設(shè)備可以接收其他設(shè)備或系統(tǒng)發(fā)送的消息后觸發(fā)啟動(dòng)跨密區(qū)數(shù)據(jù)交換流程，或者發(fā)送設(shè)備通過制定周期性的時(shí)鐘觸發(fā)啟動(dòng)跨密區(qū)數(shù)據(jù)交換，這兩種觸發(fā)機(jī)制都無需人工干預(yù)，能夠?qū)崿F(xiàn)自動(dòng)啟動(dòng)。

(2)發(fā)送設(shè)備根據(jù)發(fā)送區(qū)交換目錄中的數(shù)據(jù)文件生成相應(yīng)的數(shù)據(jù)交換清單，所述的數(shù)據(jù)交換清單包括數(shù)據(jù)文件名稱和交換狀態(tài)，在進(jìn)行數(shù)據(jù)交換前將交換狀態(tài)置空；

發(fā)送區(qū)交換目錄用于存儲(chǔ)需要交換的數(shù)據(jù)文件以及在交換過程中生成的數(shù)據(jù)交換清單。數(shù)據(jù)交換清單的作用在于記錄需要交換的數(shù)據(jù)文件信息，包括數(shù)據(jù)文件名稱、交換狀態(tài)，在進(jìn)行交換進(jìn)行前交換狀態(tài)為空，在交換完成后交換狀態(tài)為“傳輸成功”或者“傳輸失敗”；

(3)在發(fā)送區(qū)，發(fā)送設(shè)備向光盤庫(kù)設(shè)備下達(dá)要求光盤庫(kù)設(shè)備發(fā)送傳輸發(fā)送區(qū)交換目錄中的數(shù)據(jù)文件和數(shù)據(jù)交換清單的發(fā)送指令；

發(fā)送設(shè)備通過Socket接口向光盤庫(kù)設(shè)備下達(dá)發(fā)送指令，指令中包含數(shù)據(jù)交換清單中交換狀態(tài)為空的數(shù)據(jù)文件和數(shù)據(jù)交換清單，光盤庫(kù)設(shè)備將按照指令依次讀取并傳輸數(shù)據(jù)文件和數(shù)據(jù)交換清單；

(4)光盤庫(kù)設(shè)備接收到發(fā)送設(shè)備下達(dá)的發(fā)送指令后，從發(fā)送區(qū)交換目錄中讀取數(shù)據(jù)文件和數(shù)據(jù)交換清單，并將數(shù)據(jù)文件和數(shù)據(jù)交換清單傳輸?shù)浇邮諈^(qū)交換目錄；

光盤庫(kù)設(shè)備是完全物理隔離、無任何數(shù)據(jù)鏈路的數(shù)據(jù)傳輸設(shè)備。光盤庫(kù)設(shè)備包括光盤刻錄系統(tǒng)，光盤讀取系統(tǒng)和光盤傳輸部分。光盤刻錄系統(tǒng)配備多個(gè)光盤刻錄光驅(qū)，能同時(shí)刻錄多個(gè)光盤數(shù)據(jù)，光盤讀取系統(tǒng)配備多個(gè)光盤只讀光驅(qū)，能同時(shí)讀取多個(gè)光盤的數(shù)據(jù)，光盤刻錄完成后，自動(dòng)傳送裝置將光盤傳送到光盤讀取系統(tǒng)進(jìn)行數(shù)據(jù)的讀??；

(5)在接收區(qū)，接收設(shè)備讀取接收區(qū)交換目錄中的數(shù)據(jù)文件和數(shù)據(jù)交換清單，將接收到的數(shù)據(jù)文件在數(shù)據(jù)交換清單中的交換狀態(tài)更新為“傳輸成功”，將沒有接收到的數(shù)據(jù)文件在數(shù)據(jù)交換清單中的交換狀態(tài)更新為“傳輸失敗”；

接收區(qū)是一個(gè)涉密區(qū)域，包括接收設(shè)備和接收區(qū)交換目錄，發(fā)送區(qū)涉密等級(jí)低于接收區(qū)的涉密等級(jí)，發(fā)送區(qū)和接收區(qū)之間通過光盤庫(kù)設(shè)備進(jìn)行數(shù)據(jù)的傳輸。接收設(shè)備接收到數(shù)據(jù)交換清單后說明數(shù)據(jù)交換清單之前的數(shù)據(jù)文件都已傳輸完成，接收設(shè)備依次遍歷數(shù)據(jù)交換清單中的數(shù)據(jù)文件，判斷每個(gè)數(shù)據(jù)文件是否存在于接收區(qū)交換目錄中，若存在，說明該數(shù)據(jù)文件被成功傳輸?shù)浇邮諈^(qū)交換目錄中，更新數(shù)據(jù)交換清單中該數(shù)據(jù)文件的交換狀態(tài)為“傳輸成功”；若不存在，說明該數(shù)據(jù)文件沒有被傳輸?shù)浇邮諈^(qū)交換目錄中，更新數(shù)據(jù)交換清單中該數(shù)據(jù)文件的交換狀態(tài)為“傳輸失敗”；

(6)在接收區(qū)，接收設(shè)備向光盤庫(kù)設(shè)備下達(dá)要求光盤庫(kù)設(shè)備傳輸接收區(qū)交換目錄中的數(shù)據(jù)交換清單的發(fā)送指令；

接收設(shè)備通過Socket接口向光盤庫(kù)設(shè)備下達(dá)發(fā)送指令，指令中包含數(shù)據(jù)交換清單，光盤庫(kù)設(shè)備將按照指令讀取并傳輸數(shù)據(jù)交換清單；

(7)光盤庫(kù)設(shè)備接收到接收設(shè)備下達(dá)的發(fā)送指令后，從接收區(qū)交換目錄中讀取數(shù)據(jù)交換清單，并將數(shù)據(jù)交換清單傳輸?shù)桨l(fā)送區(qū)的交換目錄；

(8)在發(fā)送區(qū)，發(fā)送設(shè)備讀取發(fā)送區(qū)交換目錄中的數(shù)據(jù)文件和數(shù)據(jù)交換清單，將接收到的數(shù)據(jù)交換清單中交換狀態(tài)為“傳輸成功”的數(shù)據(jù)文件從發(fā)送區(qū)交換目錄中刪除；

發(fā)送設(shè)備接收到數(shù)據(jù)交換清單后，依次遍歷數(shù)據(jù)交換清單中的數(shù)據(jù)文件，判斷每個(gè)數(shù)據(jù)文件的交換狀態(tài)，若數(shù)據(jù)文件的交換狀態(tài)為“傳輸成功”，說明該文件已經(jīng)被成功傳輸?shù)浇邮諈^(qū)，將該數(shù)據(jù)文件從交換目錄中刪除；若數(shù)據(jù)文件的交換狀態(tài)為“傳輸失敗”，說明該文件未被成功傳輸?shù)浇邮諈^(qū)；

(9)在發(fā)送區(qū)，發(fā)送設(shè)備判斷接收到的數(shù)據(jù)交換清單中是否有交換狀態(tài)為“傳輸失敗”的數(shù)據(jù)文件，若有，則發(fā)送設(shè)備根據(jù)發(fā)送區(qū)交換目錄中的數(shù)據(jù)文件重新生成數(shù)據(jù)交換清單，轉(zhuǎn)到步驟(3)；若無，轉(zhuǎn)到步驟(10)；

(10)將發(fā)送區(qū)交換目錄中的數(shù)據(jù)交換清單刪除，結(jié)束流程；完成基于光盤庫(kù)設(shè)備的跨密區(qū)數(shù)據(jù)交換。