[发明专利]单向中继装置

摘要

本发明提供一种单向中继装置，其不仅能够防止来自外部系统的不法入侵，而且能够将内部系统的数据安全地提供给外部系统。本发明的单向中继装置的特征在于具有：第一端口，该第一端口从一方的网络接收通信数据；第一物理层电路，该第一物理层电路进行物理层的协议处理；第一MAC层电路，该第一MAC层电路进行MAC层的协议处理；第二MAC层电路，该第二MAC层电路经由信号线与所述第一MAC层电路连接，并且进行MAC层的协议处理；第二物理层电路，该第二物理层电路进行物理层的协议处理；以及第二端口，该第二端口向另一方网络发送通信数据，所述信号线是在一个方向上将数据从所述第一MAC层电路发送到所述第二MAC层电路的信号线，用于将数据从所述第二MAC层电路发送到所述第一MAC层电路的信号线断开或者与接地线连接。

主权项

1.一种单向中继装置，所述单向中继装置的特征在于具有：第一端口，所述第一端口从第一网络接收通信数据；第一物理层电路，所述第一物理层电路经由第一信号线与所述第一端口连接，并且进行物理层的协议处理；第一MAC层电路，所述第一MAC层电路经由第二信号线与所述第一物理层电路连接，并且进行MAC层的协议处理，其中所述第一MAC层电路具有第一发送部和第一接收部；第二MAC层电路，所述第二MAC层电路经由第三信号线与所述第一MAC层电路连接，并且进行MAC层的协议处理，其中所述第二MAC层电路具有第二发送部和第二接收部；第二物理层电路，所述第二物理层电路经由第四信号线与所述第二MAC层电路连接，并且进行物理层的协议处理；以及第二端口，所述第二端口经由第五信号线与所述第二物理层电路连接，向第二网络发送通信数据，所述第三信号线是在一个方向上将数据从所述第一MAC层电路的第一发送部发送到所述第二MAC层电路的第二接收部的信号线，与所述第一MAC层电路的第一接收部相连接以便从所述第二MAC层电路接收数据的第六信号线被连接到大地，并且与所述第二MAC层电路的第二发送部相连接以便向所述第一MAC层电路发送数据的第七信号线被断开连接；并且所述第一MAC层电路具有控制部，所述控制部中存储有要从所述第一网络中继到所述第二网络的帧的MAC地址，所述控制部通过比较来判断从所述第一物理层电路接收到的通信数据的帧内的收件方的MAC地址是否为存储在该控制部自身的内部的MAC地址，在判断为是存储在该控制部自身的内部的MAC地址时，所述控制部向所述第二MAC层电路发送通信数据，在判断为不是存储在该控制部自身的内部的MAC地址时，所述控制部丢弃该通信数据。