CN110996059A

CN110996059A - 数据传输方法和***

Info

Publication number: CN110996059A
Application number: CN201911261884.5A
Authority: CN
Inventors: 张强; 李茂沛
Original assignee: Haoyun Technologies Co Ltd
Current assignee: Haoyun Technologies Co Ltd
Priority date: 2019-12-10
Filing date: 2019-12-10
Publication date: 2020-04-10

Abstract

本公开涉及数据传输技术领域，尤其涉及一种数据传输方法和***。通过设置第一数据隔离装置和第二数据隔离装置，可以在保证内网平台与外网平台顺利地进行数据交换的基础上，避免内网平台与外网平台建立物理连接，从而可以保证内网平台与外网平台之间数据交换的安全性。

Description

数据传输方法和***

技术领域

本公开涉及数据传输技术领域，尤其涉及一种数据传输方法和***。

背景技术

为解决双网物理隔离下信息交换的难题，目前已有的双网物理隔离信息交换产品包括网闸、光闸、光盘等，此类产品可实现安防***视频数据的隔离传输。然而，这些产品的传输介质仍然具有物理连接，也就存在在信息传输方向不可控和容易被盗取的风险。

发明内容

为了提高双网物理隔离下信息交换的安全性，本公开提供了一种数据传输方法和***。

一方面，本公开实施例提供了一种数据传输方法，该方法包括

当外网平台中的外网终端向外网平台发起用于请求内网平台中的信息的信息获取请求之后，内网平台通过第一数据隔离装置获取信息获取请求，通过第二数据隔离装置向外网平台发送外网终端所请求的信息，第一数据隔离装置的发送端和接收端分别位于外网平台和内网平台中，第二数据隔离装置的发送端和接收端分别位于内网平台和外网平台中；

当外网终端未发起信息获取请求时，内网平台通过第二数据隔离装置向外网平台发送共享信息。

可选地，第一数据隔离装置的发送端为外网平台中的第一显示屏，第一数据隔离装置的接收端为内网平台中的第一摄像机，第二数据隔离装置的发送端为内网平台中的第二显示屏，第二数据隔离装置的接收端为外网平台中的第二摄像机。

可选地，在外网平台中的第一控制主板接收到信息获取请求之后，第一控制主板将信息获取请求封装为二维码，二维码通过第一显示屏显示。

可选地，在接收到信息获取请求之后，第一控制主板对信息获取请求进行加密处理，得到加密的命令数据；

第一控制主板将信息获取请求封装为二维码包括：第一控制主板将命令数据封装为二维码；

内网平台通过第一数据隔离装置获取信息获取请求包括：内网平台通过第一数据隔离装置获取命令数据；在获取到命令数据之后，内网平台对命令数据进行解密，得到信息获取请求。

可选地，通过第二数据隔离装置向外网平台发送外网终端所请求的信息，包括：

通过第二显示屏显示外网终端所请求的信息，以使第二摄像机获取外网终端所请求的信息。

可选地，内网平台通过第二数据隔离装置向外网平台发送共享信息，包括：

在调取共享信息之后，通过第二显示屏显示共享信息，以使第二摄像机获取共享信息。

另一方面，本公开实施例提供了一种数据传输***，该***包括：

第一数据隔离装置，被配置为当外网平台中的外网终端向外网平台发起用于请求内网平台中的信息的信息获取请求之后，使内网平台通过第一数据隔离装置获取信息获取请求，第一数据隔离装置的发送端和接收端分别位于外网平台和内网平台中；

第二数据隔离装置，被配置为使内网平台通过第二数据隔离装置向外网平台发送外网终端所请求的信息，或者，当外网终端未发起信息获取请求时，使内网平台通过第二数据隔离装置向外网平台发送共享信息，第二数据隔离装置的发送端和接收端分别位于内网平台和外网平台中。

可选地，外网平台包括第一控制主板，第一控制主板被配置为在接收到信息获取请求之后，将信息获取请求封装为二维码，该二维码通过第一显示屏显示。

可选地，内网平台包括第二控制主板，第二控制主板被配置为在接收到信息获取请求之后，调取外网终端所请求的信息，并将外网终端所请求的信息发送至第二显示屏。

本申请实施例提供的技术方案带来的有益效果至少包括：

通过设置第一数据隔离装置和第二数据隔离装置，可以在保证内网平台与外网平台顺利地进行数据交换的基础上，避免内网平台与外网平台建立物理连接，从而可以保证内网平台与外网平台之间数据交换的安全性。且由于内网平台在接收到外网终端发起的信息获取请求之后即可通过信息隔离模块将外网终端所请求的信息发送至外网平台，以使外网平台及时地将该信息发送至外网终端，从而可以保证内网平台与外网平台之间数据交换的及时性。

附图说明

附图示出了本公开的示例性实施方式，并与其说明一起用于解释本公开的原理，其中包括了这些附图以提供对本公开的进一步理解，并且附图包括在本说明书中并构成本说明书的一部分。

图1是本公开实施例提供的一种数据传输装置的示意图；

图2是本公开实施例提供的另一种数据传输装置的示意图。

具体实施方式

下面结合附图和实施方式对本公开作进一步的详细说明。可以理解的是，此处所描述的具体实施方式仅用于解释相关内容，而非对本公开的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本公开相关的部分。

需要说明的是，在不冲突的情况下，本公开中的实施方式及实施方式中的特征可以相互组合。下面将参考附图并结合实施方式来详细说明本公开。

现有的网络信息安全传输技术主要是基于协议隔离，如网闸和光闸等。但网闸和光闸的传输介质仍然具有物理连接，也就存在在信息传输方向不可控和容易被盗取的风险。虽然光盘传输是绝对的物理性隔绝，可以通过机械手完成光盘在内外网驱动器之间的传送，通过机械手模拟人手工操作光盘进行数据自动迁移，以自动化的形式取代传统的人工操作，但其主要是依赖于光盘媒介，而不能进行实时传输。为了提高双网物理隔离下信息交换的安全性和及时性，现需要一种适用于双网物理隔离条件下的数据传输方法或装置。

本公开第一实施例提供了一种数据传输方法，该方法应用于双网物理隔离条件下的内网平台和外网平台，该方法由图1示出的数据传输装置执行，该方法包括：

步骤S1101，当外网平台中的外网终端向外网平台发起用于请求内网平台中的信息的信息获取请求之后，内网平台通过第一数据隔离装置获取信息获取请求，第一数据隔离装置的发送端和接收端分别位于外网平台和内网平台中；

步骤S1102，内网平台通过第二数据隔离装置向外网平台发送外网终端所请求的信息，第二数据隔离装置的发送端和接收端分别位于内网平台和外网平台中；

步骤S1201，当外网终端未发起信息获取请求时，内网平台通过第二数据隔离装置向外网平台发送共享信息。

在本实施例中，通过设置第一数据隔离装置和第二数据隔离装置，可以在保证内网平台与外网平台顺利地进行数据交换的基础上，避免内网平台与外网平台建立物理连接，从而可以保证内网平台与外网平台之间数据交换的安全性。且由于内网平台在接收到外网终端发起的信息获取请求之后即可通过信息隔离模块将外网终端所请求的信发送至外网平台，以使外网平台及时地将该信息发送至外网终端，从而可以保证内网平台与外网平台之间数据交换的及时性。

本公开第二实施例提供了一种数据传输方法，该方法应用于双网物理隔离条件下的内网平台和外网平台。在本实施例中，内网平台是指安全系数高的***平台，即普通人不可以随便获取内网平台中的数据。外网平台是指常用的互联网平台。在本实施例中，内网平台和外网平台的网口和电源接口都是隔离的，即内网平台和外网平台之间是相互物理隔离的，没有任何的物理连接。该方法包括两种实现方式。第一种实现方式包括步骤S2101和步骤S2102，第二种实现方式包括步骤S2201：

步骤S2101，当外网平台中的外网终端向外网平台发起用于请求内网平台中的信息的信息获取请求之后，内网平台通过第一数据隔离装置获取所述信息获取请求，第一数据隔离装置的发送端和接收端分别位于外网平台和内网平台中。

当外网终端(如外网手机客户端或PC客户端等)向外网平台发起用于请求内网平台中的信息的信息获取请求之后，外网平台中的第一控制主板可以接收到该信息获取请求，并将该信息获取请求封装成二维码，然后该二维码可以显示在外网平台中的第一显示屏上，从而使内网平台中的第一摄像机可以扫描第一显示屏上显示的二维码并获得该信息请求，然后内网平台中的第二控制主板也可以根据第一摄像机的扫描结果获取外网终端发起的信息获取请求。在这种实现方式中，如图2所示，外网平台中的第一显示屏和内网平台中的第一摄像机组成了第一数据隔离装置，且第一显示屏为第一数据隔离装置的发送端，第一摄像机为第一数据隔离装置的接收端。

在一种可能的实现方式中，在外网平台的第一控制主板接收到外网终端发起的信息获取请求之后，第一控制主板可以先将该信息获取请求进行加密，得到加密的命令数据。然后，第一控制主板可以将该命令数据封装成二维码，然后通过第一显示屏显示该二维码。在第一摄像机扫描该二维码之后，内网平台中的第二控制主板可以获取到该命令数据。之后，第二控制主板可以对该命令数据进行解密处理，然后得到正确的信息获取请求。通过对信息获取请求进行加密处理，可以实现安全可靠的数据传输。

步骤S2102，内网平台通过第二数据隔离装置向外网平台发送外网终端所请求的信息，第二数据隔离装置的发送端和接收端分别位于内网平台和外网平台中。

在内网平台中的第二控制主板获取到外网终端发起的信息获取请求之后，可以从本地的NVR(Network Video Recorder，网络视频录像机)、流媒体服务器或者存储器等设备中调取与信息获取请求相应的信息。此处所述的与信息获取请求相应的信息，即为该信息获取请求所请求的信息。例如，若信息获取请求请求的是视频信息，则第二控制主板可以从本地的NVR中获取相应的视频信息。

在第二控制主板获取到与信息获取请求相应的信息之后，可以通过第二数据隔离装置向外网平台发送该与信息获取请求相应的信息。在这种实现方式中，内网平台中的第二显示屏和外网平台中的第二摄像机组成了第二数据隔离装置，且第二显示屏为第二数据隔离装置的发送端，第二摄像机为第二数据隔离装置的接收端。

在第二控制主板获取到与信息获取请求相应的信息之后，可以将该信息发送至第二显示屏，以使第二显示屏对该信息进行显示。然后，第二摄像机可以通过拍摄第二显示屏上显示的画面来获取该信息。例如，若信息获取请求请求获取的是视频信息，则第二摄像机可以通过拍摄第二显示屏上显示的视频画面来获取该视频信息。或者，若信息获取请求请求获取的是图像或文档类信息，则第二摄像机可以通过拍摄第二显示屏上显示的图像或文档来获取该图像或文档信息。在第二摄像机获取到与信息获取请求相应的信息之后，可以将获取到的信息发送至第一控制主板，然后由第一控制主板将该信息发送至发起该信息获取请求的外网终端。

步骤S2201，当外网终端未发起信息获取请求时，内网平台通过第二数据隔离装置向外网平台发送共享信息。

该种实现方式的应用场景是内网平台可以主动向外网平台发送内网平台中的相关信息。在该种实现方式中，内网平台中的第二控制主板可以先从本地的NVR、流媒体服务器或者存储器等设备中调取需要与外网平台共享的信息，然后通过第二显示屏显示该共享信息，以使外网平台的第二摄像机可以通过拍摄第二显示屏上显示的画面获取共享信息，并将该共享信息发送至外网平台的第一控制主板中。第一控制主板在收到该共享信息之后，可以将该共享信息存储在外网平台中的NVR、流媒体服务器或者存储器等设备中，以供外网终端调阅该共享信息。在一种可能的实现方式中，在第一控制主板接收到该共享信息之后，可以向外网终端发送通知消息，以通知外网终端及时调阅该共享信息。

在一种可能的实现方式中，可以对内网平台和外网平台的管理员设置不同的管理权限。例如，内网平台和外网平台均可以有账户管理员、安全管理员和审计管理员等各类管理员。其中，账户管理员具有对各类管理员进行管理的权限，例如可以创建、修改和/或删除各类管理员以及各类管理员的权限等。安全管理员具有配置与内网平台或外网平台安全相关的参数信息的权限，例如可以配置设备IP、MAC地址和/或设备网络参数等参数信息。审计管理员具有管理用户的操作日志和内网平台允许日志或外网平台允许日志的权限。由于各类管理员只负责自己领域的工作内容，且各类管理员的管理内容没有交叉，因此可以通过分权限管理实现用户操作的安全风险可控。

在本实施例中，外网平台的数据只通过第一数据隔离装置传输，内网平台的数据只通过第二数据隔离装置传输，当需要进行数据的传输时才建立信息通道(即启动第一显示屏和/或第二显示屏)，在不需要进行数据传输时第一数据隔离装置和第二数据隔离装置中包括的显示屏和摄像机进入休眠状态，从而可以实现外网数据和内网数据的单向传输，实现信息传输方向的可控，且内网平台和外网平台之间没有物理连接，因此可以实现双网物理隔离条件下内网平台和外网平台之间数据的安全交换。

另外，由于内网平台在接收到外网终端发起的信息获取请求之后即可通过信息隔离模块将外网终端所请求的信发送至外网平台，以使外网平台及时地将该信息发送至外网终端，从而可以保证内网平台与外网平台之间数据交换的及时性。

本公开第三实施例提供了一种数据传输***，该***应用于双网物理隔离条件下的内网平台和外网平台。在本实施例中，内网平台是指安全系数高的***平台，即普通人不可以随便获取内网平台中的数据。外网平台是指常用的互联网平台。在本实施例中，内网平台和外网平台的网口和电源接口都是隔离的，即内网平台和外网平台之间是相互物理隔离的，没有任何的物理连接。该***包括：

上述实施例提供的数据传输***与数据传输方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

在本说明书的描述中，参考术语“一个实施例/方式”、“一些实施例/方式”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例/方式或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例/方式或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例/方式或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例/方式或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例/方式或示例以及不同实施例/方式或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

本领域的技术人员应当理解，上述实施方式仅仅是为了清楚地说明本公开，而并非是对本公开的范围进行限定。对于所属领域的技术人员而言，在上述公开的基础上还可以做出其它变化或变型，并且这些变化或变型仍处于本公开的范围内。

Claims

1.一种数据传输方法，其特征在于，所述方法包括：

当外网平台中的外网终端向所述外网平台发起用于请求内网平台中的信息的信息获取请求之后，所述内网平台通过第一数据隔离装置获取所述信息获取请求，通过第二数据隔离装置向所述外网平台发送所述外网终端所请求的信息，所述第一数据隔离装置的发送端和接收端分别位于所述外网平台和所述内网平台中，所述第二数据隔离装置的发送端和接收端分别位于所述内网平台和所述外网平台中；

当所述外网终端未发起所述信息获取请求时，所述内网平台通过所述第二数据隔离装置向所述外网平台发送共享信息。

2.如权利要求1所述的传输方法，其特征在于，所述第一数据隔离装置的发送端为所述外网平台中的第一显示屏，所述第一数据隔离装置的接收端为所述内网平台中的第一摄像机，所述第二数据隔离装置的发送端为所述内网平台中的第二显示屏，所述第二数据隔离装置的接收端为所述外网平台中的第二摄像机。

3.如权利要求2所述的传输方法，其特征在于，所述方法包括：

在所述外网平台中的第一控制主板接收到所述信息获取请求之后，所述第一控制主板将所述信息获取请求封装为二维码，所述二维码通过所述第一显示屏显示。

4.如权利要求3所述的传输方法，其特征在于，所述方法包括：

在接收到所述信息获取请求之后，所述第一控制主板对所述信息获取请求进行加密处理，得到加密的命令数据；

所述第一控制主板将所述信息获取请求封装为二维码包括：所述第一控制主板将所述命令数据封装为所述二维码；

所述内网平台通过第一数据隔离装置获取所述信息获取请求包括：

所述内网平台通过所述第一数据隔离装置获取所述命令数据；在获取到所述命令数据之后，所述内网平台对所述命令数据进行解密，得到所述信息获取请求。

5.如权利要求2所述的传输方法，其特征在于，所述通过第二数据隔离装置向所述外网平台发送所述外网终端所请求的信息，包括：

通过所述第二显示屏显示所述外网终端所请求的信息，以使所述第二摄像机获取所述外网终端所请求的信息。

6.如权利要求2所述的传输方法，其特征在于，所述内网平台通过所述第二数据隔离装置向所述外网平台发送共享信息，包括：

在调取所述共享信息之后，通过所述第二显示屏显示所述共享信息，以使所述第二摄像机获取所述共享信息。

7.一种数据传输***，其特征在于，所述***包括：

第一数据隔离装置，所述第一数据隔离装置被配置为当外网平台中的外网终端向所述外网平台发起用于请求内网平台中的信息的信息获取请求之后，使所述内网平台通过所述第一数据隔离装置获取所述信息获取请求，所述第一数据隔离装置的发送端和接收端分别位于所述外网平台和所述内网平台中；

第二数据隔离装置，所述第二数据隔离装置被配置为使所述内网平台通过所述第二数据隔离装置向所述外网平台发送所述外网终端所请求的信息，或者，当所述外网终端未发起所述信息获取请求时，使所述内网平台通过所述第二数据隔离装置向所述外网平台发送共享信息，所述第二数据隔离装置的发送端和接收端分别位于所述内网平台和所述外网平台中。

8.如权利要求7所述的***，其特征在于，所述第一数据隔离装置的发送端为所述外网平台中的第一显示屏，所述第一数据隔离装置的接收端为所述内网平台中的第一摄像机，所述第二数据隔离装置的发送端为所述内网平台中的第二显示屏，所述第二数据隔离装置的接收端为所述外网平台中的第二摄像机。

9.如权利要求8所述的***，其特征在于，所述外网平台包括第一控制主板，所述第一控制主板被配置为在接收到所述信息获取请求之后，将所述信息获取请求封装为二维码，所述二维码通过所述第一显示屏显示。

10.如权利要求8所述的***，其特征在于，所述内网平台包括第二控制主板，所述第二控制主板被配置为在接收到所述信息获取请求之后，调取所述外网终端所请求的信息，并将所述外网终端所请求的信息发送至所述第二显示屏。