基于數(shù)據(jù)交換的安全通信設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本實用新型涉及信息安全技術(shù)領(lǐng)域，特別涉及一種基于數(shù)據(jù)交換的安全通信設(shè)備。
【背景技術(shù)】
[0002]隨著互聯(lián)網(wǎng)技術(shù)和信息數(shù)字化技術(shù)的不斷發(fā)展，計算機(jī)網(wǎng)絡(luò)的開放性產(chǎn)生了許多安全問題，網(wǎng)絡(luò)攻擊、信息泄露、網(wǎng)上犯罪層出不窮?，F(xiàn)有的采用以防火墻、網(wǎng)閘為核心的網(wǎng)絡(luò)邊界防御體系只能滿足信息化建設(shè)的一般性安全需求，卻難以解決涉密信息系統(tǒng)等重要網(wǎng)絡(luò)的保護(hù)問題。
[0003]目前市場上已經(jīng)存在基于數(shù)據(jù)交換的通信設(shè)備，但還存在不足之處:對于涉密網(wǎng)絡(luò)，或涉密文件數(shù)據(jù)，采用雙向的數(shù)據(jù)交換容易造成涉密數(shù)據(jù)的泄露，尤其難以滿足政府等保密性強(qiáng)的部門的要求。因此對于涉密管理員來說十分需要一款安全保障與數(shù)據(jù)交換功能有機(jī)結(jié)合，保障用戶在安全的前提下，解決涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)之間的互聯(lián)問題的通信設(shè)備。
【實用新型內(nèi)容】
[0004]本實用新型的目的旨在至少解決所述技術(shù)缺陷之一。
[0005]為此，本實用新型的目的在于提出一種基于數(shù)據(jù)交換的安全通信設(shè)備，采用分光鏡像原理，通過分光器將發(fā)送用戶終端設(shè)備上的數(shù)據(jù)鏡像到接收用戶終端設(shè)備上，最終實現(xiàn)數(shù)據(jù)的單向安全傳輸，可以解決涉密網(wǎng)絡(luò)或文件的數(shù)據(jù)安全交換的問題，保證了涉密網(wǎng)絡(luò)的安全性。
[0006]為了實現(xiàn)上述目的，本實用新型的實施例提供一種基于數(shù)據(jù)交換的安全通信設(shè)備，包括:主控板、電源開關(guān)、數(shù)據(jù)采集模塊、數(shù)據(jù)加密模塊、分光器、數(shù)據(jù)裝載模塊和數(shù)據(jù)解密模塊，其中，所述電源開關(guān)、數(shù)據(jù)采集模塊、數(shù)據(jù)加密模塊、分光器、數(shù)據(jù)裝載模塊和數(shù)據(jù)解密模塊分別與所述主控板相連，所述主控板與發(fā)送用戶端設(shè)備相連以接收數(shù)據(jù)；所述電源開關(guān)與所述主控板的開關(guān)插針相連以向所述主控板供電；所述數(shù)據(jù)采集模塊與所述數(shù)據(jù)加密模塊相連以將來自所述主控板的數(shù)據(jù)轉(zhuǎn)發(fā)至所述數(shù)據(jù)加密模塊，其中，所述數(shù)據(jù)采集模塊包括發(fā)送光通道網(wǎng)卡和接收光通道網(wǎng)卡，所述發(fā)送光通道網(wǎng)卡將所述數(shù)據(jù)加密模塊加密后的數(shù)據(jù)轉(zhuǎn)換為光信號；所述分光器的輸入端與所述數(shù)據(jù)采集模塊的所述發(fā)送光通道網(wǎng)卡相連以接收所述光信號，所述分光器的一個分光輸出端與所述數(shù)據(jù)采集模塊的接收光通道網(wǎng)卡相連；用于通過內(nèi)置的光通道網(wǎng)卡接收所述光信號的所述數(shù)據(jù)裝載模塊，所述數(shù)據(jù)裝載模塊與所述分光器的輸出端相連，其中，所述數(shù)據(jù)裝載模塊將所述光信號還原為數(shù)據(jù)；用于對還原后數(shù)據(jù)進(jìn)行解密的所述數(shù)據(jù)解密模塊，所述數(shù)據(jù)解密模塊與所述數(shù)據(jù)裝載模塊相連，其中，所述主控板還與接收用戶端設(shè)備相連，以將所述發(fā)送用戶端設(shè)備的解密后的數(shù)據(jù)鏡像到所述接收用戶端設(shè)備。
[0007]進(jìn)一步，本實用新型實施例的基于數(shù)據(jù)交換的安全通信設(shè)備還包括:用于存儲數(shù)據(jù)、硬件密鑰和日志的存儲器，所述存儲器與所述主控板的SATA接口相連。
[0008]進(jìn)一步，本實用新型實施例的基于數(shù)據(jù)交換的安全通信設(shè)備還包括:用于驗證數(shù)據(jù)完整性的數(shù)據(jù)簽名認(rèn)證模塊，所述數(shù)據(jù)簽名認(rèn)證模塊與所述主控板、數(shù)據(jù)采集模塊和數(shù)據(jù)解密模塊相連。
[0009]進(jìn)一步，本實用新型實施例的基于數(shù)據(jù)交換的安全通信設(shè)備還包括:用于訪問和監(jiān)控數(shù)據(jù)交換流程的管理中心設(shè)備，所述管理中心設(shè)備與所述主控板相連。
[0010]根據(jù)本實用新型實施例的基于數(shù)據(jù)交換的安全通信設(shè)備，利用數(shù)據(jù)采集模塊、數(shù)據(jù)加密模塊、分光器、數(shù)據(jù)裝載模塊和數(shù)據(jù)解密模塊共同構(gòu)成一單向光閘。采用分光鏡像原理，通過分光器將發(fā)送用戶終端設(shè)備上的數(shù)據(jù)鏡像到接收用戶終端設(shè)備9上，最終實現(xiàn)數(shù)據(jù)的單向安全傳輸，可以解決涉密網(wǎng)絡(luò)或文件的數(shù)據(jù)安全交換的問題，保證了涉密網(wǎng)絡(luò)的安全性。此外，本實用新型采用加密的方式保證了傳輸數(shù)據(jù)的安全性，利用簽名認(rèn)證的方式驗證傳輸或接收到的數(shù)據(jù)是否遭到篡改，從而保證數(shù)據(jù)的完整性。本實用新型產(chǎn)品采用功能模塊化的方式設(shè)計，便于排錯檢查，并且具有便攜性，安裝配置簡單。
[0011]本實用新型附加的方面和優(yōu)點將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本實用新型的實踐了解到。
【附圖說明】
[0012]本實用新型的上述和/或附加的方面和優(yōu)點從結(jié)合下面附圖對實施例的描述中將變得明顯和容易理解，其中:
[0013]圖1為根據(jù)本實用新型一個實施例的基于數(shù)據(jù)交換的安全通信設(shè)備的結(jié)構(gòu)圖；
[0014]圖2為根據(jù)本實用新型另一個實施例的基于數(shù)據(jù)交換的安全通信設(shè)備的結(jié)構(gòu)圖。
【具體實施方式】
[0015]下面詳細(xì)描述本實用新型的實施例，實施例的示例在附圖中示出，其中自始至終相同或類似的標(biāo)號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，旨在用于解釋本實用新型，而不能理解為對本實用新型的限制。
[0016]如圖1所示，本實用新型實施例的基于數(shù)據(jù)交換的安全通信設(shè)備，包括:主控板1、電源開關(guān)2、數(shù)據(jù)采集模塊3、數(shù)據(jù)加密模塊4、分光器5、數(shù)據(jù)裝載模塊6和數(shù)據(jù)解密模塊7。其中，電源開關(guān)2、數(shù)據(jù)采集模塊3、數(shù)據(jù)加密模塊4、分光器5、數(shù)據(jù)裝載模塊6和數(shù)據(jù)解密模塊7分別與主控板I相連。
[0017]具體地，電源開關(guān)2與主控板I的開關(guān)插針相連以向主控板I供電。主控板I與發(fā)送用戶端設(shè)備8相連以接收數(shù)據(jù)，該數(shù)據(jù)可以為發(fā)送用戶端設(shè)備8需要發(fā)送給接收用戶端設(shè)備9的數(shù)據(jù)。
[0018]數(shù)據(jù)采集模塊3用于接收來自主控板I的數(shù)據(jù)，并將數(shù)據(jù)轉(zhuǎn)換為對應(yīng)的光信號。其中，數(shù)據(jù)采集模塊3與數(shù)據(jù)加密模塊4相連，將來自主控板I的數(shù)據(jù)轉(zhuǎn)發(fā)至數(shù)據(jù)加密模塊4。由數(shù)據(jù)加密模塊4對來自數(shù)據(jù)采集模塊3的光信號進(jìn)行加密處理，例如對數(shù)據(jù)進(jìn)行硬件加密。然后，數(shù)據(jù)加密模塊4將加密后數(shù)據(jù)返回給數(shù)據(jù)采集模塊3。
[0019]數(shù)據(jù)采集模塊3包括發(fā)送光通道網(wǎng)卡和接收光通道網(wǎng)卡。其中，發(fā)送光通道網(wǎng)卡將加密后數(shù)據(jù)轉(zhuǎn)換為對應(yīng)的光信號，并將光信號發(fā)送至發(fā)送至分光器5。
[0020]分光器5的輸入端與數(shù)據(jù)米集模塊3的發(fā)送光通道網(wǎng)卡相連，接收光信號，分光器5的一個分光輸出端與數(shù)據(jù)采集模塊3的接收光通道網(wǎng)卡相連。S卩，數(shù)據(jù)采集模塊3的發(fā)送光通道網(wǎng)卡用于發(fā)送數(shù)據(jù)包，這些數(shù)據(jù)包會被發(fā)送光通道網(wǎng)卡轉(zhuǎn)換成光信號，從發(fā)送光通道網(wǎng)卡的輸出端發(fā)出至分光器5的輸入端。數(shù)據(jù)采集模塊3的接收光通道網(wǎng)卡用于接收被分光器5分出的一束光信號，用于檢查重發(fā)請求。其中，接收光通道網(wǎng)卡的輸出端與發(fā)送光通道網(wǎng)卡的輸入端相連。
[00