CN109660554B - 一体化通信单元的涉密数据传输设备 - Google Patents

Abstract

本发明实施例公开了一种一体化通信单元的涉密数据传输设备，包括：功能板卡，至少具备收集数据、处理数据、交换数据、储存数据的功能之一，功能板卡的数量为多个，数据包括涉密数据；总线，为与功能板卡相关的数据交互提供至少部分通信链路；功能板卡包括：内网交换板卡，与多个功能板卡中的至少部分连接，用于控制功能板卡之间的至少部分数据传输；通控器路由板卡，与内网交换板卡连接，用于判断数据的类型，进而将数据通过对应的路径传输；宽带涉密数据处理板卡，用于对宽带涉密数据进行涉密处理，与通控器路由板卡连接；窄带涉密数据处理板卡，用于对窄带涉密数据进行涉密处理，与通控器路由板卡连接；涉密处理的方式包括：加密和/或解密。

Description

一体化通信单元的涉密数据传输设备

技术领域

本发明涉及通信设备，特别是涉及一种一体化通信单元的涉密数据传输设备。

背景技术

目前，通信装置在各个领域均为必不可少的设备部件。通信装置的种类、功能繁多，在执行一次通信作业时，往往需要多个通信装置之间相互配合才能完成。而通信装置之间传输的信息难免会存在部分为涉密数据的情况。通信装置之间的连接关系、数据控制关系造成了涉密数据泄露的隐患。

进一步地，信息的种类繁多，不同信道类型的数据的加密和解密过程不同，对不同类型的数据进行有效的处理也是保证信息安全的关键因素之一。

由此，如何合理的配置各通信装置之间位置、配合关系；如何为涉密数据在装置之间传递建立隔离的传输通路；如何对不同类型的数据进行有针对性的加密/解密处理，成为亟待解决的问题。

发明内容

本发明实施例所要解决的技术问题是提供一种一体化通信单元的涉密数据传输设备法，通过本发明介绍的技术方案，能够将机要设备设计为板卡的结构，和其他功能板卡一起设置在设备机箱中，并通过总线的连接实现涉密数据的处理。

为了解决上述问题，本发明公开了一种一体化通信单元的涉密数据传输设备，包括：

功能板卡，至少具备收集数据、处理数据、交换数据、储存数据的功能之一，所述功能板卡的数量为多个，所述数据包括涉密数据；

总线，为与所述功能板卡相关的数据交互提供至少部分通信链路；

所述功能板卡包括：

内网交换板卡，与多个功能板卡中的至少部分连接，用于控制功能板卡之间的至少部分数据传输；

通控器路由板卡，与所述内网交换板卡连接，用于判断所述数据的类型，进而将所述数据通过对应的路径传输；

宽带涉密数据处理板卡，用于对宽带涉密数据进行涉密处理，与所述通控器路由板卡连接；

窄带涉密数据处理板卡，用于对窄带涉密数据进行涉密处理，与所述通控器路由板卡连接；

所述涉密处理的方式包括：加密和/或解密。

优选地，所述设备还包括：

背板，设置有多个板卡接口，所述功能板卡通过所述板卡接口与所述背板连接；

壳体，至少构成所述设备的部分轮廓，具有一定的容置空间；

所述背板、所述功能板卡共同构成所述设备的功能单元，所述功能单元的至少部分结构设置于所述壳体的容置空间内。

优选地，所述设备还包括：

友邻线，连接相邻的两个或多个所述功能板卡，用于实现相邻的所述功能板卡之间的通信。

优选地，在相邻的两个所述功能板卡之间的所述友邻线的数量为至少两条。

优选地，所述友邻线设置于所述背板上。

优选地，所述功能板卡还包括：

通控器组网板卡，与所述通控器路由板卡连接，至少能够对数据进行封装、解封、校验中至少一种操作；

外网交换板卡，与所述宽带涉密数据处理板卡连接，至少用于控制所述宽带涉密数据的至少部分传输路径；

宽带数据传输板卡，与所述外网交换板卡连接，至少用于传输所述宽带涉密数据。

优选地，所述通控器路由板卡与所述通控器组网板卡之间通过所述友邻线连接，所述友邻线构成封装路径和/或校验路径。

优选地，所述通控器路由板卡与所述窄带涉密数据处理板卡之间通过所述友邻线连接，所述友邻线构成加密路径。

优选地，所述通控器路由板卡与所述宽带涉密数据处理板卡之间通过包交换总线连接，并构成宽带密信息数据的至少部分传输路径。

优选地，所述功能板卡还包括：

窄带数据传输板卡，与所述通控器组网板卡通过时分总线连接，至少用于所述设备与外界之间进行所述窄带涉密数据交互。

与现有技术相比，本发明实施例包括以下优点：

本发明实施例介绍的一体化通信单元的涉密数据传输方法的实施，能够实现机要设备的板卡化，机要板卡用于处理涉密数据。能够有效地减小通信设备的综合体积。便于用户放置和携带。并且，通过本发明的技术方案，能够实现机要设备和其他功能板卡之间的总线连接，简化部件之间的连接方式，简化涉密数据的传输路径，减少涉密数据与无关的板卡的接触的可能，进而减少涉密数据泄露的风险。进一步地，本发明实施例中的机要板卡包括宽带数据加密/解密模块和窄带数据加密/解密模块，将宽带涉密数据和窄带涉密数据分开处理，进一步简化了***的逻辑结构，简化了模块之间的连接方式，对设备中数据传输路径充分利用，模块之间能够做到数据的隔离传递，能够有效的提高涉密数据的处理效率。

附图说明

图1是本发明的一种一体化通信单元的涉密数据传输设备实施例的部分结构示意图；

图2是本发明的一种一体化通信单元的涉密数据传输设备实施例的部分数据传递流程图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

本发明实施例的核心构思之一在于将通信设备中的机要设备板卡化，与其他功能板卡设置在一体化的机箱中，使得机要设备处理的涉密数据能够通过设备的总线、友邻线进行传递，减少涉密数据泄露的风险的同时，简化设备的逻辑控制结构。

由此，本发明实施例提供一种一体化通信单元的涉密数据传输设备，如图1所示，该设备包括：功能板卡和总线。功能板卡的数量为多个，功能板卡至少具备收集数据、处理数据、交换数据、储存数据的功能之一，能够独立完成一定程度的数据处理。数据包括涉密数据。数据是否涉密可由用户自行定义，设备获得用户的定义方式之后，能够根据该定义自行判断其所处理的数据是否为涉密数据。总线能够为功能板卡相关的数据交互提供至少部分通信路径，总线的类型按照传输的数据的类型，可分为多种。总线的沿途可连接有多个功能板卡，总线的一端可连接有控制器。部分数据的传输或者部分功能板卡对应的数据传输可共用一条总线。进一步的，本发明实施例中的功能板卡包括：内网交换板卡、通控器路由板卡和涉密数据处理板卡。其中，内网交换板卡与多个功能板卡中的至少部分连接，用于控制功能板卡之间的至少部分数据传输，并构成至少部分数据传输的路径的至少部分。通控器路由板卡与内网交换板卡连接，用于判断其中流经的数据类型，该数据类型包括宽带数据/宽带涉密数据和窄带数据/窄带涉密数据等。通控器路由板卡还作为窄带数据/窄带涉密数据传递的中继，用于在板卡之间控制相应的数据的传递方向。

涉密数据处理板卡根据处理的数据的类型，分为宽带涉密数据处理板卡和窄带涉密数据处理板卡。宽带涉密数据处理板卡和窄带涉密数据处理板卡分别与通控器路由板卡连接。可见，本发明实施例的发明构思至少在于：根据数据的类型对数据分类，并将不同类型的数据分别进行处理。并且，使得不同类型的数据在处理过程中的传递路径至少部分不同。

宽带数据加密和窄带数据加密各自涉及的模块、单元不完全相同。由于，宽带数据加密和窄带数据加密的机理、步骤不同，两种加密过程涉及的模块、单元重叠的越少，则对通信设备的模块、部件的利用率越高。有利于提高数据的处理速度。所述窄带加密数据通路与所述宽带加密数据通路隔离。两种类型的数据经由不同数据通路分别的进行传递，考虑到设备结构中原有针对宽带数据和窄带数据的不同的数据传输的部分路径，本发明中的技术方案将宽带数据加密路径和窄带数据加密路径较大程度的隔离开(两种数据在通控路由模块和内网交换板卡处共用数据处理模块，而在其他数据传输、处理路径中隔离)，使得两种数据尽量分别使用各自的数据处理模块，使得宽带数据和窄带数据尽量分散为多个模块处理，减轻***的负担，提高模块的综合利用率，降低单个模块的数据处理负担。

本发明实施例中的技术方案一方面增加了数据处理的分散性，提高了数据的处理效率。但一方面对模块之间的连接关系提出了更高的要求，本发明实施例中的技术方案将模块之间的连接关系通过总线的连接实现，能够良好的实现模块之间的数据交互的同时，简化了模块之间的连接关系，提高了数据传递的效率。并且，通过本发明实施例中的技术方案，能够将进行数据加密操作的宽带数据加密模块和窄带数据加密模块设置为两个相对较为独立的模块，各自处理各自的数据。一方面，考虑通过同一个模块处理宽带和窄带数据，增加了模块的数据处理压力；另一方面也增加了通信设备针对该加密模块的线路布置难度。

进一步地，本发明实施例中的涉密数据的处理方式包括：加密和/或解密。

在本发明的一个实施例中的，一体化通信单元的涉密数据传输设备还包括壳体。该壳体可为板材拼接构成，也可为具有支撑能力的框架。壳体能够围成一定的容置空间，该容置空间可为开放式空间也可为封闭式空间。前述的功能板卡、控制器的各自的至少部分设置于该容置空间内。并且，一体化通信单元的涉密数据传输设备的关于功能板卡与其他部件之间的连接关键在该容置空间内实现。可见，壳体能够限定功能板卡之间的相对位置，还能够保证部件之间的连接的稳定性。

进一步地，本发明实施例介绍的一体化通信单元的涉密数据传输设备还包括背板。背板为总线提供至少部分铺设空间，背板上设置有多个板卡接口，功能板卡通过板卡接口与背板一一对应连接。在功能板卡与背板建立连接关系的同时，功能板卡也可与对应的总线连接。可见，本发明实施例的发明构思的至少一个方面在于：将处理涉密数据的部件设置于一体化通信单元的涉密数据传输设备的内部，使其以涉密数据处理板卡的形式发挥其数据处理的功能。增加了涉密数据处理板卡与设备其他部件的数据交互能力、连接稳定性的同时，简化了设备的连接关系，同时也不会给设备的总线设计造成负担。

如图1所示，本发明实施例介绍的一体化通信单元的涉密数据传输设备还包括友邻线12。区别于前述的总线11，友邻线用于连接相邻的两个或多个功能板卡，进而实现相邻的功能板卡之间的通信，友邻线不与控制器连接。在进行功能板卡的设置时，可将需要进行数据交互的功能板卡相邻设置，则相邻板卡即可通过友邻线实现通信。在图1中，本发明实施例中的通控器组网板卡和通控器路由板卡相邻设置，通控器路由板卡和窄带涉密数据处理板卡相邻设置。本发明实施中的技术方案将大型设备板卡化，存在如何在相应的板卡之间可选择的建立通信的问题。特别是针对某些涉密的数据，若将数据直接通过总线传递或者通过交换板卡进行数据交互则增加了涉密数据泄露的风险。并且，部分特定的数据仅在两个或多个功能板卡之间交互即可，而无需与控制器连接，若通过总线传递或者通过交换板卡进行数据交互则占用的总线的数据传递能力。本发明实施例介绍的技术方案则完全解决了上述问题。优选地，友邻线铺设于背板上。进一步优选地，本发明实施例介绍的基于总线的一体化通信设备涉及功能板卡的数据传递的链路/路径均设置在背板上，则友邻线和总线均设置在背板上。

进一步地，为方便控制相连板卡之间的数据传递，相邻板卡之间的友邻线的数量可为两条或者多条，针对不同的数据传递方向或者数据传递的类型或者数据传递的时机在两条或者多条友邻线之间分配数据。

本发明实施例介绍的一体化通信单元的涉密数据传输设备还包括通控器组网板卡和窄带数据传输板卡。其中，通控器组网板卡与通控器路由板卡通过友邻线连接，并能够与通控器路由板卡连接之间进行数据交互。控器组网板卡能够实现对功能板卡产生的窄带数据进行封装、解封(封装操作的逆操作)、校验等功能中的至少一种。并且控器组网板卡还能够校验数据传输的路径是否畅通。控器组网板卡对数据的封装/解封操作能够将其传递的多种类型的数据封装为一体或者将封装后的数据解封为多种类型。例如，将音频数据和视频数据封装为一体或者将封装后的数据解封为音频数据和视频数据。而此类数据结构为复合型，设备多为能够处理某一类数据的模块构成，无法实现对此类数据的处理。则通过本发明实施例中的技术方案，能够将封装在一起的多种类型的数据解封为多个不同的类型，并分别进行处理，此种数据处理方式有利于实现窄带高清转码，进而实现窄带高清数据的传输。该数据封装的操作可有选择的进行，针对不需要进行封装/解封的数据，则不进行封装/解封的处理。

窄带数据传输板卡为窄带数据由设备向设备外部传递的最后一个环节，也是设备外部的数据向设备传递的第一个环节。窄带数据传输板卡与通控器组网板卡通过时分总线连接，两者通过时分总线进行数据交互。本发明实施例中，时分总线用于传递窄带数据，而不可用于传递宽带数据，进一步的将窄带数据和宽带数据的传递路径隔离，增加了设备对数据的分别处理能力，避免数据泄露。

本发明实施例介绍的一体化通信单元的涉密数据传输设备还包括外网交换板卡和宽带数据传输板卡。内网交换板卡、宽带涉密数据处理板卡、外网交换板卡和宽带数据传输板卡共同构成了宽带涉密数据的传递路径。则如图2所示，宽带涉密数据在由功能板卡向设备外部传递的路径可概括为：内网交换板卡4—包交换总线B1—宽带涉密数据处理板卡21—外网交换板卡22—宽带数据传输板卡23。在上述宽带涉密数据的传递过程中，数据经由宽带涉密数据处理板卡时被加密处理。宽带涉密数据在由设备外部向功能板卡传递的路径为上述路径的逆过程，宽带涉密数据在经由宽带涉密数据处理板卡时被解密处理。

针对窄带数据，通控器路由板卡与通控器组网板卡之间通过友邻线连接，该友邻线构成封装路径和/或校验路径。通控器路由板卡与窄带涉密数据处理板卡之间通过友邻线连接，该友邻线构成加密路径。则如图2所示，宽带涉密数据在由功能板卡向设备外部传递的路径可概括为：内网交换板卡4—通控器路由板卡31—封装路径F1—通控器组网板卡32—封装路径F2—通控器路由板卡31—加密路径J1—窄带涉密数据处理板卡34—加密路径J2—通控器路由板卡31—校验路径Y1—通控器组网板卡32—时分总线S1—窄带数据传输板卡33。

其中，封装路径F1和封装路径F2可为同一条友邻线，在不同的时刻，数据在其上传递的方向不同。同样的，加密路径J1和加密路径J2可为同一条友邻线，在不同的时刻，数据在其上传递的方向不同。

本发明介绍的一体化通信单元的涉密数据传输设备的数据加密步骤可概括为：

S101：接收数据；

S102：判断数据的类型，判断数据是否为宽带数据；

本步骤中的判断操作可由设备的通控器路由模块实施。该判断的操作可为判断数据是否为宽带数据，也可为判断数据是否为窄带数据。具体方法由***定义。

S103：若否，该数据为窄带数据，则对数据进行窄带数据加密操作，获得窄带加密数据。

S104：通过窄带加密数据通路发送所述窄带加密数据；

S105：若是，该数据为宽带数据，则对数据进行宽带数据加密操作，获得宽带加密数据；

S106：通过宽带加密数据通路发送所述宽带加密数据；

若所述数据为窄带数据，则对所述数据进行窄带数据加密，获得窄带加密数据，通过窄带加密数据通路发送所述窄带加密数据。

针对数据解密的过程，则为上述步骤的逆步骤。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

对于***实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种方舱的制作方法和一种方舱的***，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (8)

1.一种一体化通信单元的涉密数据传输设备，其特征在于，包括：

功能板卡，至少具备收集数据、处理数据、交换数据、储存数据的功能之一，所述功能板卡的数量为多个，所述数据包括涉密数据；

总线，为与所述功能板卡相关的数据交互提供至少部分通信链路；

所述功能板卡包括：

内网交换板卡，与多个功能板卡中的至少部分连接，用于控制功能板卡之间的至少部分数据传输；

通控器路由板卡，与所述内网交换板卡连接，用于判断所述数据的类型，进而将所述数据通过对应的路径传输；

宽带涉密数据处理板卡，用于对宽带涉密数据进行涉密处理，与所述通控器路由板卡连接；

窄带涉密数据处理板卡，用于对窄带涉密数据进行涉密处理，与所述通控器路由板卡连接；

所述涉密处理的方式包括：加密和/或解密；

所述功能板卡还包括：通控器组网板卡，与所述通控器路由板卡连接，至少能够对数据进行封装、解封、校验中至少一种操作；

外网交换板卡，与所述宽带涉密数据处理板卡连接，至少用于控制所述宽带涉密数据的至少部分传输路径；

宽带数据传输板卡，与所述外网交换板卡连接，至少用于传输所述宽带涉密数据；

窄带数据传输板卡，与所述通控器组网板卡通过时分总线连接，至少用于所述设备与外界之间进行所述窄带涉密数据交互。

2.根据权利要求1所述的设备，其特征在于，所述设备还包括：

背板，设置有多个板卡接口，所述功能板卡通过所述板卡接口与所述背板连接；

壳体，至少构成所述设备的部分轮廓，具有一定的容置空间；

所述背板、所述功能板卡共同构成所述设备的功能单元，所述功能单元的至少部分结构设置于所述壳体的容置空间内。

3.根据权利要求2所述的设备，其特征在于，所述设备还包括：

友邻线，连接相邻的两个或多个所述功能板卡，用于实现相邻的所述功能板卡之间的通信。

4.根据权利要求3所述的设备，其特征在于，在相邻的两个所述功能板卡之间的所述友邻线的数量为至少两条。

5.根据权利要求3所述的设备，其特征在于，所述友邻线设置于所述背板上。

6.根据权利要求5所述的设备，其特征在于，所述通控器路由板卡与所述通控器组网板卡之间通过所述友邻线连接，所述友邻线构成封装路径和/或校验路径。

7.根据权利要求5所述的设备，其特征在于，所述通控器路由板卡与所述窄带涉密数据处理板卡之间通过所述友邻线连接，所述友邻线构成加密路径。

8.根据权利要求1所述的设备，其特征在于，所述通控器路由板卡与所述宽带涉密数据处理板卡之间通过包交换总线连接，并构成宽带密信息数据的至少部分传输路径。

Images