[发明专利]一种适用于物理隔离环境的单向消息传输系统及方法

说明书

本发明公开了一种适用于物理隔离环境的单向消息传输系统及方法，涉及网络数据传输领域，该系统包括至少一套单向消息传输设备，所述单向消息传输设备包括设于加密内网的消息传出主机和显示器，以及设于内部公网的摄像设备和消息接收主机，所述消息传出主机用于对待发送消息进行加密并生成二维码，所述显示器用于显示消息传出主机生成的二维码；所述摄像设备用于拍摄并识别显示器显示的二维码，所述消息接收主机用于解析摄像设备识别的二维码得到消息，并对得到的消息解密后发送至外网。本发明能够实现消息传输的完全物理隔绝，有效保证数据传输的安全性。

技术领域

本发明涉及网络数据传输领域，具体涉及一种适用于物理隔离环境的单向消息传输系统及方法。

背景技术

随着信息化建设水平的不断提高，企业、政府的工作人员的日常工作逐渐向电子化升级，为保障各类日常事务提醒、会议通知等消息传达的及时性，同时提高日常办公效率，开发一套消息及时提醒系统的重要性日渐突出。因企业、政府自身的业务平台通常部署在加密内网，受限于涉密网络的安全限制，加密内网必须与其它网络实现物理隔离，内网与外网的物理隔绝导致消息数据无法从内网传输至外网。

当前，已有的突破物理隔离限制来进行数据交换的方法主要有采用存储设备、网闸和数据摆渡。但是，基于存储设备将内网数据传输至外网，需要采取人工方式将数据录入到设备上，经过安全处理后再将数据加载到外部网络，存在信息传递速度慢、效率低下、不易管理等问题；基于网闸设备将内网数据传输至外网，虽然网闸设备性能较好，但该方式不属于完全的物理隔离，不符合数据安全的要求，且成本较高；基于数据摆渡将内网数据传输至外网，该方式操作繁琐，需要人力和存储设备支持，而且无法实时更新数据，不能满足消息发送的实时性要求。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种适用于物理隔离环境的单向消息传输系统及方法，能够实现消息传输的完全物理隔绝，有效保证数据传输的安全性。

为达到以上目的，本发明提供的一种适用于物理隔离环境的单向消息传输系统，包括至少一套单向消息传输设备，所述单向消息传输设备包括：

设于加密内网的消息传出主机和显示器，所述消息传出主机用于对待发送消息进行加密并生成二维码，所述显示器用于显示消息传出主机生成的二维码；

设于内部公网的摄像设备和消息接收主机，所述摄像设备用于拍摄并识别显示器显示的二维码，所述消息接收主机用于解析摄像设备识别的二维码得到消息，并对得到的消息解密后发送至外网。

在上述技术方案的基础上，

所述消息包括业务平台提醒消息和群发通知消息；

所述业务平台提醒消息为针对日常办公事务中需进行审批的事项，向审批者发送的审批提醒消息；

所述群发通知消息为针对临时的会议，向参会者发送的消息通知。

在上述技术方案的基础上，以部门为单位或创建群组方式形成群发通知消息的接收方，进行群发通知消息的发送。

在上述技术方案的基础上，

当加密后的待发送消息的数据内容报文长度超过设定长度时，对单个消息的总数据内容报文进行拆分得到多个子数据内容报文，并依次对拆分得到的子数据内容报文进行封包，形成多个连续的数据包，并对每个数据包均生成二维码；

所述数据包包括包头和包体，所述包头包括数据包ID字段、总长度字段、当前长度字段、起始位置字段和结束符字段；

所述总长度字段用以表示当前数据包对应总数据内容报文的总长度，所述当前长度字段用以表示当前数据包的长度，所述起始位置字段用以表示当前数据包在总数据内容报文中的开始位置，所述结束符字段用以表示当前数据包后方是否还有数据包，所述包体为当前数据包对应的子数据内容报文。

在上述技术方案的基础上，