[发明专利]一种网间数据的安全交换方法及系统

权利要求书

1.一种网间数据的安全交换方法，进行网间数据交换的用户处于互不联通的网络中，其特征在于，该方法包括以下步骤：

1).用户通过存储管理模块SMC与所在网络的存储器进行数据管理交互；

2).通过存储管理模块SMC向数据安全交换网关请求交换数据文件X；

3).数据安全交换网关从所述用户所在网络的存储器提取出对应的数据文件X，经处理后输出处理后的数据文件X’；

4).数据安全交换网关将数据文件X’上传到另一用户所在网络的存储器；

5).所述另一用户通过所属网络的存储器访问所述数据文件X’，经过处理得到数据文件X。

2.根据权利要求1所述的方法，其特征在于，所述互不联通的网络是指通过物理隔离或者逻辑隔离的不同网络；

对于物理隔离的多个网络，数据安全交换网关需要针对不同网络安装一块网卡。

3.根据权利要求1所述的方法，其特征在于，所述步骤2)中，所述用户通过存储管理模块SMC发起数据网间交互请求信令，请求交换数据文件X，该存储管理模块SMC把数据交换请求信令转发到数据安全交换网关的文件摆渡服务模块。

4.根据权利要求3所述的方法，其特征在于，所述步骤3)中，数据安全交换网关收到数据交换请求信令后，根据信令中的内容从所述用户所属网络的存储器中提取出对应的数据文件X下载到本地，经过文件扫描、分类、加/解密处理，输出数据文件X处理后的文件X’。

5.根据权利要求4所述的方法，其特征在于，所述步骤4)中，数据安全交换网关将数据文件X’上传到另一用户所在网络的存储器后，得到到文件唯一路径。

6.根据权利要求5所述的方法，数据安全交换网关的文件摆渡服务模块在所述数据网间交互请求信令的基础上，添加所述文件唯一路径，生成消息Outcome A；

所述步骤5)中另一用户通过查看消息Outcome A，访问数据文件X’。

7.一种网间数据的安全交换系统，该系统包括多个存储管理模块SMC以及相应的存储器、一个数据安全交换网关；

其中，不同的所述存储管理模块SMC以及相应的存储器位于互不联通的不同网络中；

用户通过所在网络的存储管理模块SMC与存储器进行数据管理交互，并读写存储在存储器上的文件；

用户通过存储管理模块SMC向数据安全交换网关发起数据交换请求；

数据安全交换网关接收用户的数据交换请求，并从请求用户所在网络的存储器提取待交换的数据文件X,对其进行处理后，输出处理后的数据文件X’存储在目标网络所在的存储器。

8.根据权利要求7所述的系统，其特征在于，不同的所述存储管理模块SMC以及相应的存储器处于物理隔离或者逻辑隔离的不同网络中，数据安全交换网关需要针对物理隔离的每一网络安装一块网卡。

9.根据权利要求7所述的系统，其特征在于，所述数据安全交换网关包括一文件摆渡服务模块；

请求发送数据的存储管理模块SMC把数据交换请求信令发送给所述文件摆渡服务模块；

所述文件摆渡服务模块收到数据交换请求信令后，对待交换数据文件X进行处理后，将处理后的数据文件X’上传到目标网络所在存储器中，得到文件唯一路径；

所述文件摆渡服务模块在所述数据交换请求信令的基础上，添加所述文件唯一路径，生成供目标用户访问的消息。

10.一种计算机存储介质，其包括有计算机程序指令，通过执行所述计算机程序指令，实现权利要求1-6之一的方法。