專利名稱：一種多功能單向導入裝置的制作方法
技術領域：
本實用新型涉及一種多功能單向導入裝置，屬于信息安全技術領域。
背景技術：
如何解決涉密信息保護要求和涉密信息交換，成為我國信息化建設中一個急需解決的問題。這對矛盾先后催生了物理隔離卡、物理隔離網(wǎng)閘(Gap)、數(shù)據(jù)泵(Data Pump)等安全隔離產品。上述這些產品被認為是邏輯隔離技術，解決不了隱蔽通道的問題，因為雙向通信模式不可能解決泄密的問題，必須在信息單向通信上開展深入研究，事實上單向通信的需求在實際應用中是普遍的。但是由于單向通信表明無法進行流量控制，并且反向沒有確認。因此在采用單向通信時無法保證信息是否已經(jīng)送達，并且即使送達也無法確認信息是否完備。 發(fā)明內容本實用新型為解決現(xiàn)有的采用單向通信技術存在的無法保證信息是否已經(jīng)送達，并且即使送達也無法確認信息是否完備的問題，進而提供了一種多功能單向導入裝置。為此，本實用新型提供了如下的技術方案一種多功能單向導入裝置，包括主控板、介質讀取模塊、數(shù)據(jù)導入模塊、安全控制模塊、驅動管理模塊、光電轉化模塊、單向隔離模塊和導出模塊；介質讀取模塊的數(shù)據(jù)輸出端與主控板的介質數(shù)據(jù)輸入端連接，數(shù)據(jù)導入模塊的數(shù)據(jù)輸出端與主控板的導入數(shù)據(jù)輸入端連接，安全控制模塊的控制信號輸出端與主控板的控制信號輸入端連接，驅動管理模塊的驅動信號輸出端與主控板的驅動信號輸入端連接，光電轉化模塊的電信號輸出端與主控板的電信號輸入端連接，單向隔離模塊的隔離信號輸出端與主控板的隔離信號輸入端連接，導出模塊的數(shù)據(jù)輸出端與主控板的導出數(shù)據(jù)輸入端連接。本實用新型提供的多功能單向導入裝置采用光單向發(fā)送和接收模塊完成數(shù)據(jù)單向傳輸，保證信息傳遞沒有反饋信號，光單向傳輸技術的應用實現(xiàn)了從通用非涉密USB移動存儲介質向涉密計算機單向傳輸數(shù)據(jù)，同時從物理上保證涉密信息不會通過單向傳輸設備泄露給非涉密移動存儲介質，并提供數(shù)據(jù)自動導入、重新導入、導入數(shù)據(jù)校驗等功能。另夕卜，針對桌面級的單向導入應用，提供“應能自動發(fā)現(xiàn)通用USB移動存儲介質并進行信息讀取”和“支持熱插拔”。

為了更清楚地說明本實用新型實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本實用新型的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖I是本具體實施方式
提供的多功能單向導入裝置的結構示意圖。
具體實施方式
下面將結合本實用新型實施例中的附圖，對本實用新型實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本實用新型一部分實施例，而不是全部的實施例?；诒緦嵱眯滦椭械膶嵤├?，本領域普通技術人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本實用新型保護的范圍。本具體實施方式
提供了一種多功能單向導入裝置，包括主控板I、介質讀取模塊2、數(shù)據(jù)導入模塊3、安全控制模塊4、驅動管理模塊5、光電轉化模塊6、單向隔離模塊7和導出模塊8 ;介質讀取模塊2的數(shù)據(jù)輸出端與主控板I的介質數(shù)據(jù)輸入端連接，數(shù)據(jù)導入模塊3的數(shù)據(jù)輸出端與主控板I的導入數(shù)據(jù)輸入端連接，安全控制模塊4的控制信號輸出端與主控板I的控制信號輸入端連接，驅動管理模塊5的驅動信號輸出端與主控板I的驅動信號輸入端連接，光電轉化模塊6的電信號輸出端與主控板I的電信號輸入端連接，單向隔離模塊7的隔離信號輸出端與主控板I的隔離信號輸入端連接，導出模塊8的數(shù)據(jù)輸出端與主控板I的導出數(shù)據(jù)輸入端連接。 進一步地，本具體實施方式
提供的多功能單向導入裝置還可以包括開關9和指示燈10，開關9的開關信號輸出端與主機板I的開關插針連接，指示燈10的信號輸入端與主機板I的指示燈插針相連接。具體的，介質讀取模塊2可與普通的USB接口相同，讀取優(yōu)盤內指定文件夾的文件，自動發(fā)現(xiàn)U盤和移動硬盤等移動存儲介質實現(xiàn)對不同廠家U盤和移動硬盤等讀取的兼容性至少支持FAT、NTFS文件系統(tǒng)格式的移動存儲介質。數(shù)據(jù)導入模塊3可實現(xiàn)將非涉密移動存儲介質中的固定文件夾或選擇文件夾下的所有文件單向導入到涉密計算機客戶端所設定的導入文件夾或顯示的單向U盤，如采用固定文件夾發(fā)送方式且插入的非涉密移動存儲介質不存在固定文件夾，則發(fā)送消息給涉密計算機進行提示，具備數(shù)據(jù)導入重發(fā)功能，具備數(shù)據(jù)導入傳輸狀態(tài)指示，數(shù)據(jù)單次最大傳輸能力不小于1GB，為保證裝置的透明性及安全性，數(shù)據(jù)導出模塊應不具備存儲功能或者采取技術措施保證使用本裝置前存儲區(qū)數(shù)據(jù)被徹底清除。安全控制模塊4可采用光單向發(fā)送和接收模塊，保證信息傳遞沒有反饋信號以及數(shù)據(jù)傳輸?shù)膯蜗蛐?，只有安裝特定客戶端或者驅動的涉密計算機才能接收單向傳遞的數(shù)據(jù)。驅動管理模塊5能夠配置和修改相關設置信息能夠顯示文件導入狀態(tài)、正在傳輸文件名等傳輸完畢后，應顯示傳輸情況，如有數(shù)據(jù)丟失，則重新發(fā)送。光電轉化模塊6中兩個光電轉換模塊的基本結構和功能相同，區(qū)別在于與外網(wǎng)網(wǎng)絡交換模塊相連的光電轉換模塊只有光路數(shù)據(jù)輸出端口 ；與內網(wǎng)網(wǎng)絡交換模塊相連的光電轉換模塊只有光路數(shù)據(jù)輸入端口，這樣的結構可有效保證數(shù)據(jù)由外網(wǎng)到內網(wǎng)的單向性。單向隔離模塊7是一種無源器件，用來抑制或消除光纖信道中產生的反向光，反向光的存在將導致光路系統(tǒng)間將產生自耦合效應，使激光器的工作變得不穩(wěn)定和產生系統(tǒng)反射噪聲，使光纖鏈路上的光放大器發(fā)生變化和產生自激勵，造成整個光纖通信系統(tǒng)無法正常工作，光纖單向隔離器不僅可以改善光路通信質量，還能夠保證內外網(wǎng)間嚴格的物理隔離。導出模塊8的輸出端為非普通USB 口，通過專用USB延長線與計算機USB 口相連，以實現(xiàn)數(shù)據(jù)的導出至計算機中。本具體實施方式
提供的多功能單向導入裝置的技術指標如下(I)工作溫度0-40攝氏度；儲存運輸溫度-40-55攝氏度；工作相對濕度30-90% ;儲存運輸相對濕度20-93% ；(2)能在如下灰塵環(huán)境下正常工作直徑大于5μπι的灰塵濃度彡3*104粒/m3，灰塵粒子是非導電、導磁和腐蝕性的；(3)能在如下供電環(huán)境下正常工作單相220V±10%，頻率50Ηζ±5%，線電壓波形
畸變率小于5% ；(4)能夠適應計算機長期開機使用，能夠長時間穩(wěn)定運行。傳輸速率應不低于500KB/S，傳輸成功率應大于95%。 本具體實施方式
提供的多功能單向導入裝置的具有如下的優(yōu)點I、光單向核心技術。采用光單向發(fā)送和接收模塊完成數(shù)據(jù)單向傳輸，保證信息傳遞沒有反饋信號。光單向傳輸技術的應用，實現(xiàn)了從通用非涉密USB移動存儲介質向涉密計算機單向傳輸數(shù)據(jù)，同時從物理上保證涉密信息不會通過單向傳輸設備泄露給非涉密移動存儲介質。2、突出實用性，針對桌面級的單向導入應用，提供“應能自動發(fā)現(xiàn)通用USB移動存儲介質并進行信息讀取”和“支持熱插拔”。3、保證單向傳輸準確性。提供數(shù)據(jù)自動導入、重新導入、導入數(shù)據(jù)校驗功能。以上所述，僅為本實用新型較佳的具體實施方式
，但本實用新型的保護范圍并不局限于此，任何熟悉本技術領域的技術人員在本實用新型實施例揭露的技術范圍內，可輕易想到的變化或替換，都應涵蓋在本實用新型的保護范圍之內。因此，本實用新型的保護范圍應該以權利要求的保護范圍為準。
權利要求1.一種多功能單向導入裝置，其特征在于，包括主控板(I)、介質讀取模塊(2)、數(shù)據(jù)導入模塊(3)、安全控制模塊(4)、驅動管理模塊(5)、光電轉化模塊(6)、單向隔離模塊(7)和導出模塊(8);介質讀取模塊(2)的數(shù)據(jù)輸出端與主控板(I)的介質數(shù)據(jù)輸入端連接，數(shù)據(jù)導入模塊(3)的數(shù)據(jù)輸出端與主控板(I)的導入數(shù)據(jù)輸入端連接，安全控制模塊(4)的控制信號輸出端與主控板(I)的控制信號輸入端連接，驅動管理模塊(5)的驅動信號輸出端與主控板(I)的驅動信號輸入端連接，光電轉化模塊￠)的電信號輸出端與主控板(I)的電信號輸入端連接，單向隔離模塊(7)的隔離信號輸出端與主控板(I)的隔離信號輸入端連接，導出模塊(8)的數(shù)據(jù)輸出端與主控板(I)的導出數(shù)據(jù)輸入端連接。
2.根據(jù)權利要求I所述的多功能單向導入裝置，其特征在于，該裝置還包括開關(9)和指示燈(10)，開關(9)的開關信號輸出端與主機板(I)的開關插針連接，指示燈(10)的信號輸入端與主機板(I)的指示燈插針相連接。
專利摘要本實用新型提供了一種多功能單向導入裝置，相應的介質讀取模塊的數(shù)據(jù)輸出端與主控板的介質數(shù)據(jù)輸入端連接，數(shù)據(jù)導入模塊的數(shù)據(jù)輸出端與主控板的導入數(shù)據(jù)輸入端連接，安全控制模塊的控制信號輸出端與主控板的控制信號輸入端連接，驅動管理模塊的驅動信號輸出端與主控板的驅動信號輸入端連接，光電轉化模塊的電信號輸出端與主控板的電信號輸入端連接，單向隔離模塊的隔離信號輸出端與主控板的隔離信號輸入端連接，導出模塊的數(shù)據(jù)輸出端與主控板的導出數(shù)據(jù)輸入端連接。本實用新型能夠保證信息傳遞沒有反饋信號，實現(xiàn)從通用非涉密USB移動存儲介質向涉密計算機單向傳輸數(shù)據(jù)，同時從物理上保證涉密信息不會通過單向傳輸設備泄露給非涉密移動存儲介質。
文檔編號H04L29/06GK202759478SQ201220451489
公開日2013年2月27日 申請日期2012年9月6日 優(yōu)先權日2012年9月6日
發(fā)明者陳友海, 祁峰, 何蓬, 鄧坤, 路雪濤, 趙天孜 申請人:北京華安保信息技術有限公司