CN111049823A - 基于二维码的物理隔离传输设备及方法 - Google Patents

Abstract

本公开提供了一种基于二维码的物理隔离传输设备包括编码模块、解码模块以及隔离通道。编码模块作为设备的发送端设有网络接口，编码模块的作用是对接收的源数据进行编码，形成二维码并进行显示。编码模块包括编码接口子模块，编码接口子模块通过编码模块的网络接口与源网络设备连接。解码模块作为设备的接收端设有网络接口，解码模块的作用是采集二维码并将二维码解析成源数据。解码模块包括解码接口子模块，解码接口子模块通过解码模块的网络接口与目标网络设备连接。隔离通道使编码模块和解码模块之间形成物理隔离。本公开的物理隔离传输设备配置简单，不需要接口的二次开发。

Description

基于二维码的物理隔离传输设备及方法

技术领域

本公开涉及信息安全和网络数据交换领域，尤其涉及一种基于二维码的物理隔离传输设备及方法。

背景技术

所谓“物理隔离”是指内部局域网如果在任何时间都不存在与互联网等外部网络直接的物理连接，则该内部网络安全才能得到真正的保护。“物理隔离”的存在，使得特定领域的隔离网间数据和信息无法完成传递，而数据库文件是应用服务运行的基础，数据库文件出现同步更新不及时等问题，直接导致内网的应用服务无法正常使用。

为了保证特定领域内部网络的应用服务能够正常运行和使用，现有技术中有通过二维码实现两个物理隔离的网络之间进行数据交换，即实现不同网络间的数据库摆渡。

现有的基于二维码的数据库摆渡物理隔离产品，在进行跨网域传输数据时，与客户端终端平台的对接都是采用私有协议或者SDK对接的形式。此类物联网安全设备的应用场景一般为物联网平台，每个平台端都有服务系统应用，即设备的功能是实现两个平台间的服务系统的对接，采用SDK或者协议对接都涉及到二次开发，非常不便于使用和维护。

发明内容

为了解决或者至少缓解上述技术问题中的至少一个，本公开提供了一种基于二维码的物理隔离传输设备及方法，以方便地对接各类外部服务应用，配置简单，不需要接口的二次开发。

根据本公开的一个方面，一种基于二维码的物理隔离传输设备，包括：

编码模块，用于对接收的源数据进行编码，形成二维码并进行显示；所述编码模块包括编码接口子模块，所述编码接口子模块通过所述编码模块的网络接口与源网络设备连接；

解码模块，用于采集所述二维码并将所述二维码解析成源数据；所述解码模块包括解码接口子模块，所述解码接口子模块通过所述解码模块的网络接口与目标网络设备连接；以及

隔离通道，使所述编码模块和所述解码模块之间形成物理隔离。

根据本公开的至少一个实施方式，所述编码接口子模块与所述源网络设备通过TCP/IP协议传输数据；所述解码接口子模块与所述目标网络设备通过TCP/IP协议传输数据。

根据本公开的至少一个实施方式，所述编码接口子模块用于模拟接收端的所述目标网络设备与发送端的所述源网络设备进行通信。

根据本公开的至少一个实施方式，所述解码接口子模块用于模拟发送端的所述源网络设备与接收端的所述目标网络设备进行通信。

根据本公开的至少一个实施方式，所述编码接口子模块与所述解码接口子模块之间通过所述二维码传输ID信息，相同ID信息的所述编码接口子模块与所述解码接口子模块形成配对关系。

根据本公开的另一个方面，一种基于二维码的物理隔离传输方法，采用上述任一项所述的物理隔离传输设备，所述物理隔离传输方法包括：

所述编码模块通过所述编码接口子模块接收所述源网络设备的源数据，对接收的源数据进行编码形成二维码并进行显示；以及

所述解码模块采集所述二维码并将所述二维码解析成源数据，通过所述解码接口子模块将解析后的源数据发送给所述目标网络设备。

根据本公开的至少一个实施方式，包括：

使所述编码接口子模块与所述源网络设备之间通过TCP/IP协议传输数据；以及

使所述解码接口子模块与所述目标网络设备之间通过TCP/IP协议传输数据。

根据本公开的至少一个实施方式，包括：

使所述编码接口子模块模拟接收端的所述目标网络设备与发送端的所述源网络设备进行通信。

根据本公开的至少一个实施方式，包括：

使所述解码接口子模块模拟发送端的所述源网络设备与接收端的所述目标网络设备进行通信。

根据本公开的至少一个实施方式，包括：

通过将接收端的所述目标网络设备的IP地址、端口和MAC参数配置为所述编码接口子模块的网络参数，使所述编码接口子模块模拟所述目标网络设备与所述源网络设备进行通信；以及

通过将发送端的所述源网络设备的IP地址、端口和MAC参数配置为所述解码接口子模块的网络参数，使所述解码接口子模块模拟所述源网络设备与所述目标网络设备进行通信。

本公开的物理隔离传输设备和物理隔离传输方法，通过编码模块设置有编码接口子模块，解码模块设置有解码接口子模块，可以分别通过编码接口子模块和解码接口子模块与外部服务连接，即通过编码接口子模块实现设备发送端与外部服务的连接，通过解码接口子模块实现设备接收端与外部服务的连接，可以采用TCP/IP协议或其他公用的网络传输协议来传输数据，不再需要针对私有协议单独开发接口程序，只需对设备进行简单配置，即可实现方便的对接各类第三方系统应用，简化了安装使用过程。设备类似于一条网线，实现将两个不同网域的网络系统连接起来，但是又具有单向传输控制、物理隔离的特性，与现有的二维码数据库摆渡物理隔离产品相比具有配置简单、不需二次开发的优点。

附图说明

附图示出了本公开的示例性实施方式，并与其说明一起用于解释本公开的原理，其中包括了这些附图以提供对本公开的进一步理解，并且附图包括在本说明书中并构成本说明书的一部分。

图1是本公开物理隔离传输设备的示例性实施方式的模块结构示意图。

图2是采用本公开物理隔离传输设备的系统架构图。

图3是本公开物理隔离传输方法的示例性实施方式的流程示意图。

图4是本公开物理隔离传输方法中数据的传输流程示意图。

具体实施方式

下面结合附图和实施方式对本公开作进一步的详细说明。可以理解的是，此处所描述的具体实施方式仅用于解释相关内容，而非对本公开的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本公开相关的部分。

需要说明的是，在不冲突的情况下，本公开中的实施方式及实施方式中的特征可以相互组合。下面将参考附图并结合实施方式来详细说明本公开。

目前，现有的基于二维码的数据库摆渡物理隔离产品，在进行跨网域传输数据时，与客户端终端平台的对接都是采用私有协议或者SDK对接的形式。此类物联网安全设备的应用场景一般为物联网平台，每个平台端都有服务系统应用，即设备的功能是实现两个平台间的服务系统的对接，采用SDK或者私有协议对接都涉及到二次开发，非常不便于使用和维护。故此本公开针对基于二维码的数据库摆渡物理隔离产品，力图解决或者至少缓解上述技术问题中的至少一个，揭示了一种基于二维码的物理隔离传输设备及方法。

根据本公开的一个方面，参见图1所示的本公开物理隔离传输设备的示例性实施方式的模块结构示意图。一种基于二维码的物理隔离传输设备包括编码模块、解码模块以及隔离通道。编码模块作为设备的发送端设有网络接口，编码模块的作用是对接收的源数据进行编码，形成二维码并进行显示。编码模块包括编码接口子模块，编码接口子模块通过编码模块的网络接口与源网络设备连接。编码接口子模块是编码模块中的软件子模块，通过编码模块的网络接口与外部服务连接。此处的外部服务是指发送端的源网络设备。

解码模块作为设备的接收端设有网络接口，解码模块的作用是采集二维码并将二维码解析成源数据。解码模块包括解码接口子模块，解码接口子模块通过解码模块的网络接口与目标网络设备连接。解码接口子模块是解码模块中的软件子模块，通过解码模块的网络接口与外部服务连接。此处的外部服务是指接收端的目标网络设备。

隔离通道使编码模块和解码模块之间形成物理隔离，从而使发送端和接收端之间物理隔离。隔离通道的实现形式可以是空间上的隔离，即编码模块所在的物理结构和解码模块所在的物理结构之间具有一定间隔距离。例如，设备的编码模块可以设置有显示屏幕，编码模块将接收到的源数据进行编码形成二维码，将二维码在显示屏幕上进行显示。设备的解码模块可以设置有摄像头等图像获取装置，图像摄像头对应显示屏幕，两者之间具有一定间隔。摄像头获取到二维码数据，解码模块对二维码承载的信息进行解析，解析出需要传送的源数据。由于编码模块和解码模块没有物理上的连接，数据只能通过摄像头获取显示屏幕上的二维码进行传输，即从发送端到接收端单向传输，故此可以避免源网络设备和目标网络设备之间相互影响。

本公开的物理隔离传输设备中，编码模块设置有编码接口子模块，解码模块设置有解码接口子模块，可以分别通过编码接口子模块和解码接口子模块与外部服务连接，即通过编码接口子模块实现设备发送端与外部服务的连接，通过解码接口子模块实现设备接收端与外部服务的连接，可以采用TCP/IP协议或其他公用的网络传输协议来传输数据，不再需要针对私有协议单独开发接口程序，只需对设备进行简单配置，即可实现方便的对接各类第三方系统应用，简化了安装使用过程。设备类似于一条网线，实现将两个不同网域的网络系统连接起来，但是又具有单向传输控制、物理隔离的特性，与现有的二维码数据库摆渡物理隔离产品相比具有配置简单、不需二次开发的优点。

在本公开的一个实施方式中，编码接口子模块与源网络设备可以通过TCP/IP协议传输数据。解码接口子模块与目标网络设备可以通过TCP/IP协议传输数据。采用TCP/IP协议传输数据，增加了设备的通用性。

在本公开的一个实施方式中，编码接口子模块用于模拟接收端的目标网络设备与发送端的源网络设备进行通信。采用该实施方式，源网络设备只需与编码接口子模块通信就认为是与目标网络设备通信。可选的，可以采用TCP/IP协议与发送端源网络设备建立通信。

进一步地，解码接口子模块用于模拟发送端的源网络设备与接收端的目标网络设备进行通信。采用该实施方式，目标网络设备只需与解码接口子模块通信就认为是与源网络设备通信。可选的，可以采用TCP/IP协议将接收到的源数据发送到目标网络设备。

进一步地，编码接口子模块与解码接口子模块之间通过二维码传输ID信息，相同ID信息的编码接口子模块与解码接口子模块形成配对关系。也就是说，编码接口子模块与解码接口子模块在设备内部配对工作。编码接口子模块与解码接口子模块在设备内部形成一对整体，通过二维码传输其ID信息，形成配对关系。例如，ID信息为0A2D的解码接口子模块只接收ID信息为0A2D的编码接口子模块的信息。

参见图2所示的采用本公开物理隔离传输设备的系统架构图，物理隔离传输设备的发送端通过端口与交换机连接，交换机分别与源网络设备和配置客户端连接，交换机、配置客户端和源网络设备之间构成发送端侧的网域。物理隔离传输设备的接收端通过端口与交换机连接，交换机分别与目标网络设备和配置客户端连接。交换机、配置客户端和目标网络设备之间构成接收端侧的网域。其中，发送端侧的配置客户端可以对编码接口子模块中的网络参数进行配置。同样，接收端侧的配置客户端可以对解码接口子模块中的网络参数进行配置。可选的，为了实现编码接口子模块模拟接收端的目标网络设备与发送端的源网络设备进行通信，可以通过配置客户端将接收端的目标网络设备的IP地址、端口和MAC参数配置为编码接口子模块的网络参数。为了实现解码接口子模块模拟发送端的源网络设备与接收端的目标网络设备进行通信，可以通过配置客户端将发送端的源网络设备的IP地址、端口和MAC参数配置为解码接口子模块的网络参数。

通过以上各个实施方式可以看出，由于本公开的物理隔离传输设备设置了编码接口子模块与解码接口子模块，能够支持TCP/IP协议，网络设备的传输基本都是基于TCP/IP协议的，只需通过配置客户端配置该设备的编码接口子模块与解码接口子模块的TCP/IP参数(也即网络参数)就可实现隔离传输。通过网络标准协议实现数据的透明传输，所以不需要私有协议或SDK对接，避免了传输接口的二次开发。

根据本公开的另一个方面，提供了一种基于二维码的物理隔离传输方法，该传输方法采用上述实施方式中任一项的物理隔离传输设备，参见图3所示的本公开物理隔离传输方法的示例性实施方式的流程示意图，物理隔离传输方法包括：

S11、编码模块通过编码接口子模块接收源网络设备的源数据，对接收的源数据进行编码形成二维码并进行显示。可选的，可以使编码接口子模块与源网络设备之间通过TCP/IP协议传输数据。以及

S12、解码模块采集二维码并将二维码解析成源数据，通过解码接口子模块将解析后的源数据发送给目标网络设备。可选的，可以使解码接口子模块与目标网络设备之间通过TCP/IP协议传输数据。

网络设备的传输基本都是基于TCP/IP协议的，只需通过配置客户端配置该设备的编码接口子模块与解码接口子模块的TCP/IP参数(也即网络参数)就可实现隔离传输。

可选的，在解码模块采集编码模块形成二维码步骤中，编码接口子模块与解码接口子模块之间通过二维码传输ID信息，相同ID信息的编码接口子模块与解码接口子模块形成配对关系。使编码接口子模块与解码接口子模块在设备内部配对工作。编码接口子模块与解码接口子模块在设备内部形成一对整体，通过二维码传输其ID信息，形成配对关系。例如，ID信息为0A2D的解码接口子模块只接收ID信息为0A2D的编码接口子模块的信息。

参见图4所示的本公开物理隔离传输方法中数据的传输流程示意图，可以看出本公开传输方法中数据的传输过程。源网络设备的源数据通过编码接口子模块传输给编码模块，经编码模块编码形成二维码并进行显示。解码接口子模块从形成配对关系的编码接口子模块获取二维码信息，解码模块将获取的二维码解析成源数据，即源数据从编码接口子模块单向传输到解码接口子模块。经解码模块解析后的源数据通过解码接口子模块传输给目标网络设备，完成源数据从发送端侧网域到接收端侧网域的摆渡。

在本公开的一个实施方式中，在源网络设备向编码接口子模块传输数据的步骤中，使编码接口子模块模拟接收端的目标网络设备与发送端的源网络设备进行通信。可选的，通过将接收端的目标网络设备的IP地址、端口和MAC参数配置为编码接口子模块的网络参数，使编码接口子模块模拟目标网络设备与源网络设备进行通信。该实施方式使得源网络设备只需与编码接口子模块通信就认为是与目标网络设备通信，从而采用TCP/IP协议将源数据发送到编码接口子模块。

进一步地，在解码接口子模块向目标网络设备传输数据的步骤中，使解码接口子模块模拟发送端的源网络设备与接收端的目标网络设备进行通信。可选的，通过将发送端的源网络设备的IP地址、端口和MAC参数配置为解码接口子模块的网络参数，使解码接口子模块模拟源网络设备与目标网络设备进行通信。该实施方式使得目标网络设备只需与解码接口子模块通信就认为是与源网络设备通信，从而采用TCP/IP协议将接收到的源数据发送到目标网络设备。

此外，在本公开各个实施方式中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个可读存储介质中。所述存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例/方式”、“一些实施例/方式”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例/方式或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例/方式或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例/方式或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例/方式或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例/方式或示例以及不同实施例/方式或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

本领域的技术人员应当理解，上述实施方式仅仅是为了清楚地说明本公开，而并非是对本公开的范围进行限定。对于所属领域的技术人员而言，在上述公开的基础上还可以做出其它变化或变型，并且这些变化或变型仍处于本公开的范围内。

Claims (10)

1.一种基于二维码的物理隔离传输设备，其特征在于，包括：

编码模块，用于对接收的源数据进行编码，形成二维码并进行显示；所述编码模块包括编码接口子模块，所述编码接口子模块通过所述编码模块的网络接口与源网络设备连接；

解码模块，用于采集所述二维码并将所述二维码解析成源数据；所述解码模块包括解码接口子模块，所述解码接口子模块通过所述解码模块的网络接口与目标网络设备连接；以及

隔离通道，使所述编码模块和所述解码模块之间形成物理隔离。

2.如权利要求1所述的物理隔离传输设备，其特征在于，所述编码接口子模块与所述源网络设备通过TCP/IP协议传输数据；所述解码接口子模块与所述目标网络设备通过TCP/IP协议传输数据。

3.如权利要求1或2所述的物理隔离传输设备，其特征在于，所述编码接口子模块用于模拟接收端的所述目标网络设备与发送端的所述源网络设备进行通信。

4.如权利要求3所述的物理隔离传输设备，其特征在于，所述解码接口子模块用于模拟发送端的所述源网络设备与接收端的所述目标网络设备进行通信。

5.如权利要求4所述的物理隔离传输设备，其特征在于，所述编码接口子模块与所述解码接口子模块之间通过所述二维码传输ID信息，相同ID信息的所述编码接口子模块与所述解码接口子模块形成配对关系。

6.一种基于二维码的物理隔离传输方法，其特征在于，采用权利要求1至5任一项所述的物理隔离传输设备，所述物理隔离传输方法包括：

所述编码模块通过所述编码接口子模块接收所述源网络设备的源数据，对接收的源数据进行编码形成二维码并进行显示；以及

所述解码模块采集所述二维码并将所述二维码解析成源数据，通过所述解码接口子模块将解析后的源数据发送给所述目标网络设备。

7.如权利要求6所述的物理隔离传输方法，其特征在于，包括：

使所述编码接口子模块与所述源网络设备之间通过TCP/IP协议传输数据；以及

使所述解码接口子模块与所述目标网络设备之间通过TCP/IP协议传输数据。

8.如权利要求6或7所述的物理隔离传输方法，其特征在于，包括：

使所述编码接口子模块模拟接收端的所述目标网络设备与发送端的所述源网络设备进行通信。

9.如权利要求8所述的物理隔离传输方法，其特征在于，包括：

使所述解码接口子模块模拟发送端的所述源网络设备与接收端的所述目标网络设备进行通信。

10.如权利要求9所述的物理隔离传输方法，其特征在于，包括：

通过将接收端的所述目标网络设备的IP地址、端口和MAC参数配置为所述编码接口子模块的网络参数，使所述编码接口子模块模拟所述目标网络设备与所述源网络设备进行通信；以及

通过将发送端的所述源网络设备的IP地址、端口和MAC参数配置为所述解码接口子模块的网络参数，使所述解码接口子模块模拟所述源网络设备与所述目标网络设备进行通信。

Images