[发明专利]一种利用可编程逻辑器件实现单向信息传输的装置

摘要

本发明涉及网络信息安全交换领域，尤其涉及一种能自动实现物理隔离内外网主机间数据单向传输的装置和方法。包括信源端接口、信宿端接口、可信FPGA部件和存储部件。其中可信FPGA部件分别与信源接口、信宿接口和存储部件相连；存储部件被分为可写区域和只读区域，可信FPGA部件从信源端接口收到数据写入请求后，在对数据写入可写区域；可信FPGA部件从信宿端接口收到数据读取请求后，从只读区域读取数据；可信FPGA部件拒绝处理来自所述信宿端接口的数据写入请求；可信FPGA部件定期切换可写区域和可读区域。本发明还提出使用通信接口模块来降低可信FPGA的开发难度，保证其可信性。

主权项

一种可实现信源计算机单向传输数据给信宿计算机的单向信息传输装置，包括信源端接口、信宿端接口、可信FPGA部件和存储部件，其特征为：(1)所述可信FPGA的引脚被分为信源端引脚、信宿端引脚和存储端引脚；(2)所述信源端接口与所述信源端引脚相连，所述信宿端接口与所述信宿端引脚相连，所述存储端引脚与所述存储部件相连；(3)在逻辑上，所述可信FPGA部件将所述存储部件的存储空间固定划分为等大小的两个独立区域R1和R2，且所述可信FPGA部件认为所述存储部件只存在两个逻辑状态：①R1为可写区域且R2为只读区域；②R1为只读区域且R2为可写区域；(4)当所述可信FPGA部件从所述信源端接口收到数据写入请求后，在对数据写入地址做必要变换后，将数据写入当前可写区域中与变换后地址相对应的位置；(5)当所述可信FPGA部件从所述信宿端接口收到数据读取请求后，在对数据读取地址做必要变换后，从当前只读区域中与变换后地址相对应的位置读取数据，并将数据返回给信宿端接口；(6)所述可信FPGA部件拒绝处理来自所述信宿端接口的数据写入请求；(7)所述可信FPGA部件自动或根据从所述信源端接口发送来的请求，令所述存储部件在(2)所述两个逻辑状态间进行切换。