[发明专利]USB单向物理隔离网闸

摘要

一种基于USB接口的单向物理隔离网闸，用于网络数据交换，信息安全技术领域。本发明采用软硬件结合的方式实现对连接高低不同密级网络的双机系统的USB总线进行轮流的切换，隔离切换硬件系统包括切换控制开关、写保护开关和USB存储器。只有当切换控制开关连通USB存储器和主机时才由主机对USB存储器进行访问。当USB存储器连接数据低密级网络主机时，USB写保护开关设置为可写入状态，实现数据的写入删除；当USB存储器连接高密级网络主机时，USB写保护开关设置为只读状态，实现数据的读取。从而在满足安全网络数据的保密要求的同时，实现单向数据的实时可靠传输。开关的切换通过计算机的软件实现。本系统的安全性由USB存储器硬件的写保护机制确定。

主权项

1、一种基于USB总线的单向物理隔离网闸，其特征在于，采用隔离切换硬件系统实现对连接低密级、高密级两个网络的双机系统的USB总线进行轮流切换，隔离切换硬件系统包括切换控制开关、USB存储器，只有当切换控制开关连通USB存储器和主机时才由主机对USB存储器进行数据操作，任意时刻只有一台主机系统对存储器进行访问；通过主机系统中的切换控制软件来检测开关通断情况，确保只有当存储器连在系统上时才对其进行数据操作，以及控制USB开关切换到另一台主机。USB存储器连接不同密级的主机的写保护开关状态时互斥的，连接低密级网络的主机可以对USB存储器进行读写删除文件以及设备停止操作，而连接高密级网络的主机则只能对USB存储器进行文件读取及设备停止操作。从而实现数据从低密级网络单向传送到高密级网络，数据不可能反向传送，确保高密级网络的安全。