[发明专利]一种基于二维码的内外网物理隔离高安全性数据交换方法

说明书

本发明涉及信息安全技术领域，具体为一种基于二维码的内外网物理隔离高安全性数据交换方法，数据从内网交换到外网时，包括如下步骤:1.1在内网数据库中提取待交换的数据，对数据通过密钥进行加密后进行编码，生产二维码图像，以二维码矩阵的形式规则地排列显示在内网系统终端设备的显示屏上；1.2通过外网系统终端设备的摄像头采集内网系统终端设备显示屏上显示的矩阵式规则排列的二维码图像；1.3在外网系统终端设备上通过并行计算，解码采集的二维码序列并进行解密，对解密后的数据进行签名，最终获取交换数据。

技术领域

本发明涉及信息安全技术领域，具体为一种基于二维码的内外网物理隔离高安全性数据交换方法。

背景技术

随着社会的发展，各个行业的信息化建设越来越得以重视，在信息化建设的过程中，出于安全原因，政府或企业网络往往要求内外网隔离，但是与外部数据交换是无法避免并且十分重要的。传统的方法是使用网闸进行数据交换，这样虽然可以提高自动醒，但是建设的成本比较高；而生成中间文件刻盘或者用优盘拷贝的方式，极大的降低了工作效率，尤其在需要实时数据交换的情况下，将影响工作的正常进行。所以迫切需要一种成本低廉，无需人工，同时具有实时性的内外网物理隔离数据交换解决方案。

二维码技术作为一种全新的自动识别技术，被应用于生活的各个方面。二维码技术在表单、名片、信息查询、追踪、存货盘点等方面得到广泛的应用，但是在政府或企业内外网数据交换领域的应用少之又少，因为其存储容量有限，在待交换数据量庞大且实时性要求高的情况下，交换效率将受到很大的影响。

中国专利CN103268461A公开了一种基于二维码的内外网物理隔离数据交换方法，公开了一种采用二维码通过摄像头采集，进而实现内网和外网之间信息交换的安全性，但是对于二维码的采集，若在摄像头处的采集信号进行攻击，则仍存在数据外泄的可能。

发明内容

本发明提供一种对数据进行加密同时在外网进行解密同时通过二维码进行内网与外网之间数据隔离的基于二维码的内外网物理隔离高安全性数据交换方法。

为达到上述目的，本发明的技术方案如下：一种基于二维码的内外网物理隔离高安全性数据交换方法，其特征在于，数据从内网交换到外网时，包括如下步骤:

1.1在内网数据库中提取待交换的数据，对数据通过密钥进行加密后进行编码，生产二维码图像，以二维码矩阵的形式规则地排列显示在内网系统终端设备的显示屏上；

1.2通过外网系统终端设备的摄像头采集内网系统终端设备显示屏上显示的矩阵式规则排列的二维码图像；

1.3在外网系统终端设备上通过并行计算，解码采集的二维码序列并进行解密，对解密后的数据进行签名，最终获取交换数据；数据从外网交换到内网时，包括以下步骤：

2.1在外网数据库中提取待交换的数据，对数据进行编码，生成多个二维码图像，以二维码矩阵的形式规则地排列显示在外网系统终端设备的显示屏上；

2.2通过内网系统终端设备的摄像头采集外网系统终端设备显示屏上显示的矩阵式规则排列的二维码图像；

2.3在内网系统终端设备上通过并行计算，解码采集的二维码序列，最终获取交换数据。

采用本发明的基于二维码的内外网物理隔离高安全性数据交换方法具有如下优点：本发明提供的基于二维码的内外网物理隔离高安全性数据交换方法一方面运用二维码技术，弥补了传统的网闸或者是优盘拷贝等交换方法价格昂贵，需要人工等缺陷，具有高可靠性、高安全性和低运维成本；并且采用内网加密技术和外网解密技术从而防止了在二维码读取节点的信息被截取的可能。

具体实施方式

一种基于二维码的内外网物理隔离高安全性数据交换方法，数据从内网交换到外网时，包括如下步骤: