CN207946861U - 一种网络端口安全电子锁装置 - Google Patents

Abstract

本实用新型提供一种网络端口安全电子锁装置，包括网络插头、电子锁主机及专用拔出工具；所述电子锁主机包括在网络插头插入网络端口后，可控制网络接通/断开的安全端口；所述网络插头与需要管控的网络端口相连接，所述网络插头包括一圆弧形导槽；所述专用拔出工具包括手柄和弧形片，所述弧形片适于插入网络插头的圆弧形导槽。通过本实用新型的装置，可以实现对于现有网络端口的方便和安全的管理，实现对被管控设备的网络连接的物理连接和断开。

Description

一种网络端口安全电子锁装置

技术领域

本实用新型涉及网络技术领域，尤其涉及一种网络端口安全电子锁装置。

背景技术

当今信息化时代，信息化设备都是通过网络进行连接，但是网络安全形式非常严峻。军队、公检法部门或金融科研单位、企业核心的电脑及一些重要的网络设备管控严格，只在内网进行有线连接，并实行谁使用谁负责的规则落实专人管理。但是，即便是做了很多安全防范的措施，还是不能杜绝不了被保护电脑及设备的非法外联事故，其中一个主要原因是由于网络插头及网络插口是标准化的通用器件，就像一扇没有锁的门，难以进行有效管控。设备用户或维护人员很容易插错网线或网络端口，立刻引起设备非法外联事故，更严重的情况是直接把内网外网错误接通，引起并网的重大网络安全事故，而事后又很难搞清楚责任是谁的情况。

针对现有技术中存在的上述技术问题，本实用新型提供一种网络端口安全电子锁装置，可防止用户插错网线，并可通过电子锁管理电脑和各种信息化设备的网络端口，需要输入解锁密码授权，网络端口才可以正常使用。使用本实用新型的电子锁不需要用户具备计算机专业知识，相关设备的管控方便落实到个人，更好地防止泄密、黑客入侵、病毒攻击或非授权联网使用设备等情况的发生。

实用新型内容

本实用新型提供了一种网络端口安全电子锁装置，以解决当前军队、公检法部门或金融科研单位、企业核心的电脑及一些重要的网络设备管控中出现非法外联事故的问题。

根据本实用新型的一个方面，提供一种网络端口安全电子锁装置，包括网络插头和电子锁主机，所述电子锁主机具有安全端口，所述网络插头用于插入需要管控的网络端口，插入后，需要管控的网络端口即由可控制接通/断开的所述安全端口所替代。

所述电子锁主机具有密码输入装置，可以通过输入解锁密码来接通或断开所述安全端口；

在从所述安全端口上拔掉网线后，所述安全端口会自动物理断开，再次插入网线时，需要输入解锁密码才能再次接通安全端口，连接网络；

在断电后重新加电时，同样需要输入解锁密码才能再次接通安全端口，连接网络。

所述密码输入装置包括按键总成和蓝牙模块，其中，

所述按键总成可进行设置或输入解锁密码操作，从而控制安全端口的断开或接通；

所述蓝牙模块可以无线连接手机APP，使用手机APP设置或输入解锁密码实现电子锁主机上按键总成所有的操作。

所述电子锁主机还包括USB插头、单片机主控电路和继电器组件201，其中，

所述USB插头用于提供电源；

所述继电器组件处于常开状态，只有通过单片机主控电路的控制带电之后才可能闭合连通网络插头和安全端口。

所述网络插头通过八芯网线连接所述继电器组件，所述继电器组件通过八芯网线接通所述安全端口。

所述网络插头可以为自锁型的网络插头，当网络插头插入需要管控的网络端口后，需要使用专用拔出工具，所述网络插头才可拨出。

所述网络插头包括阻挡块、专用拨出工具导槽、专用拨出工具下压坡位103、中部位置阻挡柱、和水晶头弹片；其中，

专用拨出工具导槽是圆弧形导槽，

当网络插头插入网络端口后，水晶头弹片弹起卡锁网络端口的内侧，阻挡块和中部位置阻挡柱用于阻挡非专用拔出工具插入打开网络端口。

所述安全端口设置有轻触开关或者红外反射传感器，用于为单片机主控电路提供是否有网线插头插入安全端口的电平信号。

所述轻触开关的前部设置有缓冲橡胶头，当有网线插头插入安全端口时，缓冲橡胶头产生形变，触发轻触开关产生相应的接通信号。

所述红外反射传感器具有红外发射头和红外接收头，根据是否由红外反射判断是否有网线插头插入安全端口，当有网线插头插入安全端口时，红外光有反射，判断有网线插头插入。

所述电子锁还设有烧写固件及改蓝牙名称的编程接口，并配套有编程器及软件，使得所述蓝牙模块的名称可以烧写成不同名称。

根据本实用新型的另一方面，提供一种网络端口安全电子锁系统，

包括如前所述的电子锁、手机APP、所述手机APP通过网络与后台服务器连接，所述手机APP通过蓝牙与安全电子锁的蓝牙模块进行通信。

根据本实用新型的又一方面，提供一种用于打开如前所述的电子锁的专用拔出工具，用于将插入到网络端口的网络插头拔出，所述专用拔出工具包括手柄和弧形片，所述弧形片适于插入网络插头的圆弧形导槽。

所述弧形片由高碳钢锻造成形，所述弧形片的形状是圆形的一部分。

本实用新型采用上述至少一个技术方案能够达到以下有益效果：

本实用新型的电子锁结构简洁有效，操作方便可靠，可以实现对于现有网络端口的方便和安全管理，实现对被管控设备的网络连接的物理连接和断开。根据本发明的技术方案，实现了对于网络端口的加密管理，实现了安全可控的物理断开隔离，替代网络端口的安全端口还具有网线插入的检测装置以及拟接入网络是否为电子锁专用网络的检测装置。通过开关或红外检测，实现了对于是否插入网线的智能检测和控制，通过全硬件的TCP/IP协议栈以太网模块检测电路，实现了判断是否接入正确网络的智能检测。由此进一步提高了电子锁的智能性和安全管理。

附图说明

此处所说明的附图用来提供对本实用新型的进一步理解，构成本实用新型的一部分，本实用新型的示意性实施例及其说明用于解释本实用新型，并不构成对本实用新型的不当限定。在附图中：

图1为根据本实用新型实施例的电子锁装置的结构示意图；

图2为根据本实用新型实施例的网络插头的结构示意图；

图3为根据本实用新型实施例的专用拔出工具组合状态示意图；

图4为根据本实用新型实施例的专用拔出工具使用状态示意图；

图5为根据本实用新型实施例的电子锁的电路结构示意图；

图6为根据本实用新型实施例的电子锁系统的拓扑结构图；

图7为根据本实用新型实施例的安全端口和轻触开关的安装示意图；

图8为根据本实用新型实施例的安全端口和红外反射传感器的安装示意图；

图9为根据本实用新型的电子锁的电路结构示意图；和

图10根据本实用新型实施例的网络端口安全电子锁装置的逻辑控制图。

具体实施方式

为使本实用新型的目的、技术方案和优点更加清楚，下面将结合本实用新型具体实施例及相应的附图对本实用新型技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

以下结合附图，详细说明本实用新型的实施例。

如图1所示，根据本实用新型实施例的电子锁装置的结构示意图。所述网络端口安全电子锁装置100包括，网络插头10和电子锁主机20，网络插头10可以为自锁型的网络插头，电子锁主机20可以具有USB插头30、安全端口202、按键、电源状态显示和网口状态显示。USB插头30可以用于为安全电子锁100供电，当然，为电子锁100供电不限于此，还可以采用其他的方式。当网络插头10插入需要管控的网络端口后，即不能轻易拔出，需要使用专用拔出工具或暴力破坏插头才可拨出。插入后，需要管控的网络端口即由电子锁主机20上可控制接通/断开的安全端口202所替代。

电子锁主机20，可以通过按键输入解锁密码来接通或断开安全端口202。在从安全端口202上拔掉网线后，安全端口202会自动物理断开，再次插入网线时，需要输入解锁密码才能再次接通安全端口202，连接网络。在断电后重新加电时，同样需要输入解锁密码才能再次接通安全端口202。

如图2所示，根据本实用新型实施例的网络插头的结构示意图。自锁型的网络插头10包括阻挡块101、专用拨出工具导槽102、专用拨出工具下压坡位103、中部位置阻挡柱104、水晶头弹片105，当网络插头10插入网络端口后，水晶头弹片105弹起卡锁网络端口的内侧，阻挡块101和中部位置阻挡柱104可以阻挡非专用拔出工具插入打开网络端口。

如图3所示，根据本实用新型实施例的专用拔出工具组合状态示意图。其中示出了网络插头10及专用拨出工具40的组合使用状态。网络插头10具有圆弧形导槽设计，导槽供专用拔出工具插入，阻挡块101可阻挡需要管控的网络端口，圆弧型的专用拨出工具导槽102只能是片状物体插入，防止非专用拔出工具进行拨出网络插头10的操作，使用一般的小起子插不进去，而硬度不足的金属条也很难压下水晶头弹片105。中部位置阻挡柱104用于阻挡如铁片等非专用拔出工具的插入。

如图4所示，为根据本实用新型实施例的专用拔出工具使用状态示意图。专用拨出工具40是自锁型的网络插头10的专用拔出工具。专用拨出工具40包括手柄401和弧形片402，弧形片402采用高碳钢锻造成形，这种高硬度的弧形片402可以拨出网络插头10。弧形片402适于插入网络插头10的圆弧形导槽。弧形片402的形状可以是圆形的一部分。

如图5所示，根据本实用新型实施例的网络端口安全电子锁装置100的电路结构示意图。电子锁主机20包括单片机主控电路200、继电器组件201、安全端口202、开关203(网线插头插入和拨出时开关203也会在接通或断开状态中变换，所述网线插头用于连接受管控的设备，为其提供网络连接服务)、按键总成204以及蓝牙模块205。按键总成204可进行设置或输入解锁密码操作，从而控制安全端口202的断开或接通。蓝牙模块205可以无线连接手机APP，使用手机APP输入解锁密码实现电子锁主机20上按键总成204所有的操作，更可扩展功能。可选的，也可根据实际需求，选配按键总成204或蓝牙模块205，单独使用。网络插头10通过八芯网线连接继电器组件201，继电器组件201通过八芯网线接通安全端口202，单片机主控电路200可以用于控制USB插头30、继电器组件201、轻触开关203、按键总成204和蓝牙模块205。继电器组件201处于常开状态，只有通过单片机主控电路200的控制带电之后才可能闭合连通网络插头10和安全端口202。

蓝牙模块205的名称可以烧写成不同名称，比如单位代码加编号，以便区分同一区域的多个设备。手机APP具有互联网的后台服务器支持，且绑定用户的手机号，当用户打开手机APP通过蓝牙连接网络端口安全电子锁装置时，后台服务器可以记录用户连接了哪一个安全电子锁，并获取此时安全电子锁的工作状态，记录用户的接通或断开端口操作等。

现在很多政府机关单位、公司厂企都使用手机APP以方便对职员进行管理，这个具有互联网后台支持的APP模块可集成在单位、企业人员的考勤管理用途的手机APP中，作为单位网络设备安全管理工作的一部分落实到个人。本实用新型的互联网后台设计仅记录管控责任人手机APP的控制记录以及受控电子锁的工作状态，不能控制电子锁工作，因此不存在设备端口在互联网上受控的安全问题。

如图6所示，根据本实用新型实施例的网络端口安全电子锁系统的拓扑结构图。网络端口安全电子锁系统包括网络端口安全电子锁装置100、手机APP、手机APP通过网络(Internet)与后台服务器(Service)连接，手机APP通过蓝牙通信方式与安全电子锁100的蓝牙模块205进行通信。

图5中所述电子锁主机(20)还可包括集成全硬件的TCP/IP协议栈的以太网模块(207)，用于在安全端口(202)插入网线插头时，向网络中预先设置的服务器发送预定的注册包并进行验证，根据提示的验证成功与否，进而判断安全端口(202)插入的网线是否正确，并以点亮或熄灭LED灯的形式提示用户。如图6所示，通过以太网模块(207)和预先设置的TCP Server服务器进行交互，提高了电子锁主机判断安全端口(202)插入的网线的准确性。

如图7所示，根据本实用新型实施例的安全端口202和开关203的安装示意图。开关203为单片机主控电路200提供是否有网线插头插入安全端口202的电平信号。开关203可选用常开型轻触开关为例，在网线插头没插入时，开关203为断开状态，当网线插头插入时，开关203为接通状态。本实用新型中，网络插头和网线插头表示的装置是同类的，功能都是作为网络连接的插头，不同的名称主要是为了区别其所属部件的差异。开关203可为直角轻触开关(包括常开型或常闭型)微动开关或检测开关等，其前部设置有缓冲橡胶头A，开关203可为轻触开关(包括常开型或常闭型)、，其前部设置有缓冲橡胶头A，当有网线插头插入安全端口202时，缓冲橡胶头A产生形变，触发开关203产生相应的判断有网线插头插入的信号(即触发开关203产生相应的接通(常开型)或断开(常闭型)信号)。

如图8所示，根据本实用新型实施例的安全端口202和红外反射传感器的安装示意图。通过安全端口202的轻触开关203为单片机主控电路200提供网线插头是否插入安全端口202的电平信号的方案可由光电感应方案予以代替。轻触开关203由红外反射传感器206替代，红外反射传感器206具有红外发射头和红外接收头，根据是否由红外反射判断是否有网线插头插入安全端口202，当有网线插头插入安全端口202时，红外光有反射，判断有网线插头插入。

如图9所示，根据本实用新型的电子锁的电路结构示意图。其中，单片机主控电路200控制红外反射传感器206的发射头发出信号，同时根据接收头是否接收到较高强度的红外反射光判断是否有网线插头插入了安全端口202。

如图10所示，根据本实用新型实施例的网络端口安全电子锁装置的逻辑控制图。当插接好自锁型网络插头10和用于提供电源的USB插头30后，网络端口安全电子锁装置主机20处于待机状态，可以通过按键总成204或蓝牙模块205连接手机APP输入解锁密码控制安全端口202的接通或者断开。当拔出网线插头或断电以后，继电器组件201断电释放处于常开状态，切断网络插头10的连接线路。

网络端口安全电子锁装置100设有烧写固件及改蓝牙名称的编程接口，并配套编程器及软件，他们和网络插头10的专用拨出工具40一起，由设备使用单位或特约维保单位指定专人负责以确保管理到位。

在众多的网络安全防范方案中，事实证明最安全有效的手段是进行网络连接物理隔断，本实用新型采用授权控制网络端口物理连接或物理断开的形式实现网络端口的有效管控。且管控人需要直接操控电子锁主机或在蓝牙有效范围(约10米左右)近距离使用专用手机APP进行操作，只要管控人不泄露密码，其他人绝对无法自行连接管控设备。此方案安全可靠，且不需要用户具备计算机专业技能，便于推广应用。在网络设备安全的领域将取得良好的技术效果，并且预期会产出良好的经济效益和社会效益。

本领域内的技术人员应明白，本实用新型的实施例可提供为方法、系统、或计算机程序产品。因此，本实用新型可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本实用新型可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本实用新型是参照根据本实用新型实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本实用新型的实施例而已，并不用于限制本实用新型。对于本领域技术人员来说，本实用新型可以有各种更改和变化。凡在本实用新型的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本实用新型的权利要求范围之内。

Claims (10)

1.一种网络端口安全电子锁装置，其特征在于，包括网络插头(10)、电子锁主机(20)以及将插入到网络端口的网络插头拔出的专用拔出工具(40)；所述电子锁主机(20)包括在网络插头(10)插入网络端口后，可控制网络接通/断开的安全端口(202)；所述网络插头(10)与需要管控的网络端口相连接，所述网络插头(10)包括一圆弧形导槽；所述专用拔出工具(40)包括手柄(401)和弧形片(402)，所述弧形片(402)适于插入网络插头(10)的圆弧形导槽。

2.根据权利要求1所述的装置，其特征在于，

所述电子锁主机(20)密码输入装置。

3.根据权利要求2所述的装置，其特征在于，

所述密码输入装置包括按键总成(204)和蓝牙模块(205)。

4.根据权利要求2所述的装置，其特征在于，

所述电子锁主机(20)还包括USB插头(30)、单片机主控电路(200)和继电器组件(201)，其中，USB插头(30)的一端和继电器组件(201)都与单片机主控电路(200)相连接；所述USB插头(30)的另一端与电源相连接。

5.根据权利要求4所述的装置，其特征在于，

还包括：所述网络插头(10)是通过八芯网线连接所述继电器组件(201)，所述继电器组件(201)是通过八芯网线接通所述安全端口(202)。

6.根据权利要求2所述的装置，其特征在于，

所述网络插头(10)为自锁型的网络插头，所述网络插头(10)的形状与所述专用拔出工具相适应。

7.根据权利要求6所述的装置，其特征在于，

所述网络插头(10)包括阻挡块(101)、专用拨出工具导槽(102)、专用拨出工具下压坡位(103)、中部位置阻挡柱(104)、和水晶头弹片(105)；其中，

专用拨出工具导槽(102)是圆弧形导槽，

当网络插头(10)插入网络端口后，水晶头弹片(105)弹起卡锁网络端口的内侧，阻挡块(101)和中部位置阻挡柱(104)阻挡非专用拔出工具插入打开网络端口。

8.根据权利要求2所述的装置，其特征在于，

所述安全端口(202)设置有开关(203)或者红外反射传感器(206)。

9.根据权利要求8所述的装置，其特征在于，

还包括：所述开关(203)包括轻触开关、微动开关或者检测开关等，所述开关(203)的前部设置有缓冲橡胶头，当网线插头插入安全端口(202)时，缓冲橡胶头产生形变，触发轻触开关(203)产生相应的接通信号；

所述红外反射传感器(206)具有红外发射头和红外接收头。

10.如权利要求7所述的装置，其特征在于，

所述弧形片(402)是由高碳钢锻造成形，所述弧形片(402)的形状是圆形的一部分。