本實用新型涉及一種確保原始數(shù)據(jù)安全的系統(tǒng)，特別是一種防止網(wǎng)絡(luò)之間互訪時訪客惡意破壞原始數(shù)據(jù)的系統(tǒng)。

背景技術(shù)：

在OA自動化辦公系統(tǒng)及MIS信息管理系統(tǒng)中，特別是公安系統(tǒng)內(nèi)的OA及MIS中，常見的訪問與操作為：①查詢數(shù)據(jù)；②修改數(shù)據(jù)；③添加數(shù)據(jù)；④刪除數(shù)據(jù)；⑤復(fù)制數(shù)據(jù)；⑥粘貼數(shù)據(jù)。

目前的處理方法及缺點:

為了防止外來惡意行為的侵犯而導(dǎo)致OA或MIS系統(tǒng)受到破壞，目前普遍認(rèn)為非機械接觸的互聯(lián)是安全的，于是簡單地限制以太網(wǎng)卡及以太網(wǎng)線的使用便高枕無憂了，殊不知下面這些互聯(lián)訪問方法仍然還是有明顯缺陷的：

1、光盤渡：把需要訪問的內(nèi)容或稱為指令、信息的數(shù)據(jù)刻錄到可讀寫的光盤，然后再通過被訪問系統(tǒng)的光盤讀寫機構(gòu)來獲取訪客的要求并把該回應(yīng)的數(shù)據(jù)寫回到此光盤上，訪客再次把光盤放到可讀取此光盤信息的設(shè)備上讀取其需要的信息即可達到訪問的相應(yīng)要求了。

缺點：因為市面上得到的可讀寫光盤是通用的，兼容的其它讀寫光驅(qū)也可以對其進行讀寫，因此光盤外泄時其信息也會跟著外泄，而且在對其進行讀寫時，惡意代碼也會隨之傳播，達不到需要的隔離防范目的。

2、已公開的通用存儲格式的U盤及其它電子存儲媒介：使用者對其期望及其存在的缺陷與光盤渡是一樣的。

3、使用已公開的通訊協(xié)議進行數(shù)據(jù)交換的無線電和光電收發(fā)器等非機械或電氣直接接觸的訪問方式：由于協(xié)議的通用性，惡意代碼的傳播就有了可乘之隙，使用者對其期望及其存在的缺陷也與光盤渡是一樣的。

4、使用紙質(zhì)作訪客的欲望載體，通過操作員與人工翻譯進行訪問代理，并把結(jié)果打印在紙質(zhì)載體上后再送給原始的訪問者。這種方法雖然可以防止惡意代碼的侵害，但訪問速度卻受到嚴(yán)重影響，且耗紙量也大，不符合低碳環(huán)保的要求。

5、上述所列的異網(wǎng)訪問方法，都遠(yuǎn)離實時性的要求，耗時較大。

6、使用之前的電子防火墻等安全產(chǎn)品，雖然解決實時性問題，但從一些媒體報道得知，有些服務(wù)器還是會經(jīng)常被黑客攻擊。

技術(shù)實現(xiàn)要素：

本實用新型的目的在于提供防止網(wǎng)絡(luò)之間互訪時訪客惡意破壞原始數(shù)據(jù)的系統(tǒng)，使用私有或稱專用的訪問協(xié)議，且只允許有限的訪問指令，使用市面上已有的通訊收發(fā)器即實現(xiàn)實時訪問的要求，杜絕存在對原始數(shù)據(jù)會產(chǎn)生修改、添加、刪除、粘貼、覆蓋操作的指令，從而防止惡意代碼的穿透。

為解決上述問題，本實用新型采用的技術(shù)方案是：一種防止網(wǎng)絡(luò)之間互訪時訪客惡意破壞原始數(shù)據(jù)的系統(tǒng)，該系統(tǒng)包括：訪問電腦、通訊收發(fā)器、被訪問電腦；所述通訊收發(fā)器包括通訊發(fā)送器Ⅰ、通訊接收器Ⅰ、通訊發(fā)送器Ⅱ和通訊接收器Ⅱ；所述通訊發(fā)送器Ⅰ和通訊接收器Ⅰ均與訪問電腦連接；所述通訊發(fā)送器Ⅱ和通訊接收器Ⅱ均與被訪問電腦連接；所述通訊發(fā)送器Ⅰ與通訊接收器Ⅱ相互配對，通訊發(fā)送器Ⅱ與通訊接收器Ⅰ相互配對；

所述訪問電腦是提供給訪客用的人機界面，用于訪客通過私有協(xié)議進行訪問，根據(jù)訪客提出的要求，給出滿足要求的電腦數(shù)據(jù)、信息訪問的指令信息集，該電腦數(shù)據(jù)、信息訪問的指令信息集簡稱為要求信息；

所述通訊發(fā)送器Ⅰ用于發(fā)送訪客提出的要求信息；

所述通訊接收器Ⅱ用于接收訪客提出的要求信息，并傳給被訪問電腦；

所述被訪問電腦是存儲原始數(shù)據(jù)的存儲設(shè)備，用于為訪客提供原始數(shù)據(jù)訪問服務(wù)，即回答訪客提出的要求，并給出回應(yīng)信息；

所述通訊發(fā)送器Ⅱ用于發(fā)送訪客提出要求的回應(yīng)信息；

所述通訊接收器Ⅰ用于接收訪客提出要求的回應(yīng)信息，并傳給訪問電腦，使訪客獲得回應(yīng)的結(jié)果。

其進一步技術(shù)方案是：所述通訊發(fā)送器Ⅰ為訪問電腦屏，通訊接收器Ⅱ為被訪問攝像頭，所述通訊發(fā)送器Ⅱ為被訪問電腦屏，通訊接收器Ⅰ為訪問攝像頭。

其進一步的技術(shù)方案或是：所述通訊收發(fā)器或為光電收發(fā)器，或為無線電收發(fā)器，或為有線通訊收發(fā)器，或為以機械波為媒體的收發(fā)器的一種或兩種。

其更進一步的技術(shù)方案是：所述光電收發(fā)器包括光纖收發(fā)器、光電偶合器和紅外收發(fā)器；所述無線電收發(fā)器包括無線電臺、無線數(shù)傳設(shè)備、WIFI設(shè)備和藍(lán)牙設(shè)備；所述有線通訊收發(fā)器包括有線網(wǎng)卡、光電偶合器、CAN總線、RS-485總線、RS-422總線、RS-232接口通訊設(shè)備、IIC及SPI接口通訊設(shè)備；所述以機械波為媒體的收發(fā)器包括超聲波收發(fā)器和人耳可聽見的普通聲波收發(fā)器。

由于采取以上技術(shù)方案，本實用新型之一種防止網(wǎng)絡(luò)之間互訪時訪客惡意破壞原始數(shù)據(jù)的系統(tǒng)與現(xiàn)有技術(shù)相比，具有以下特點和有益效果：

1、網(wǎng)絡(luò)之間互訪時防止訪客惡意破壞原始數(shù)據(jù)；

2、在保護原始數(shù)據(jù)的同時達到實時互訪的速度；

3、對網(wǎng)絡(luò)改造時不必更換仍能正常使用的已有硬件設(shè)備。

下面，結(jié)合附圖和實施例對本實用新型之一種防止網(wǎng)絡(luò)之間互訪時訪客惡意破壞原始數(shù)據(jù)的系統(tǒng)的技術(shù)特征作進一步的說明。

附圖說明

圖1是本實用新型防止網(wǎng)絡(luò)之間互訪時訪客惡意破壞原始數(shù)據(jù)的系統(tǒng)結(jié)構(gòu)方框圖；

圖2是實施例一所述系統(tǒng)結(jié)構(gòu)方框圖；

圖3是實施例二所述系統(tǒng)結(jié)構(gòu)方框圖；

圖4是實施例三所述系統(tǒng)結(jié)構(gòu)方框圖；

圖5是實施例四所述系統(tǒng)結(jié)構(gòu)方框圖；

圖6是實施例五所述系統(tǒng)結(jié)構(gòu)方框圖；

圖7是實施例六所述系統(tǒng)結(jié)構(gòu)方框圖。

圖中：

1-訪問電腦；

2-通訊發(fā)送器Ⅰ，21-訪問電腦屏，22-光電發(fā)送器Ⅰ，23-無線電發(fā)射器Ⅰ，24-有線通訊發(fā)送器Ⅰ，25-機械波發(fā)生器Ⅰ，26-紅外光發(fā)射器；

3-通訊接收器Ⅰ，31-訪問攝像頭，32-光電接收器Ⅰ，33-無線電接收器Ⅰ，34-有線通訊接收器Ⅰ，35-機械波接收器Ⅰ，36-超聲波接收器；

4-通訊接收器Ⅱ，41-被訪問攝像頭，42-光電接收器Ⅱ，43-無線電接收器Ⅱ，44-有線通訊接收器Ⅱ，45-機械波接收器Ⅱ，46-紅外光接收器；

5-通訊發(fā)送器Ⅱ，51-被訪問電腦屏，52-光電發(fā)送器Ⅱ，53-無線電發(fā)射器Ⅱ，54-有線通訊發(fā)送器Ⅱ，55-機械波發(fā)生器Ⅱ，56-超聲波發(fā)生器；

6-被訪問電腦。

具體實施方式

如圖1所示，一種防止網(wǎng)絡(luò)之間互訪時訪客惡意破壞原始數(shù)據(jù)系統(tǒng)，該系統(tǒng)包括：訪問電腦1、通訊收發(fā)器、被訪問電腦6；所述通訊收發(fā)器包括通訊發(fā)送器Ⅰ2、通訊接收器Ⅰ3、通訊發(fā)送器Ⅱ5和通訊接收器Ⅱ4；所述通訊發(fā)送器Ⅰ2和通訊接收器Ⅰ3均與訪問電腦1連接；所述通訊發(fā)送器Ⅱ5和通訊接收器Ⅱ4均與被訪問電腦6連接；所述通訊發(fā)送器Ⅰ2與通訊接收器Ⅱ4相互配對，通訊發(fā)送器Ⅱ5與通訊接收器Ⅰ3相互配對。

所述訪問電腦1是提供給訪客用的人機界面，用于訪客通過私有協(xié)議進行訪問，根據(jù)訪客提出的要求，給出滿足要求的電腦數(shù)據(jù)、信息訪問的指令信息集，如此類似提法以后簡稱要求信息；

所述通訊發(fā)送器Ⅰ2用于發(fā)送訪客提出的要求信息；

所述通訊接收器Ⅱ4用于接收訪客提出的要求信息，并傳給被訪問電腦6；

所述被訪問電腦6是存儲原始數(shù)據(jù)的存儲設(shè)備，業(yè)內(nèi)人士習(xí)慣稱其為數(shù)據(jù)服務(wù)器，用于為訪客提供原始數(shù)據(jù)訪問服務(wù)，即回答訪客提出的要求，并給出回應(yīng)信息；

所述通訊發(fā)送器Ⅱ5用于發(fā)送訪客提出要求的回應(yīng)信息；

所述通訊接收器Ⅰ3用于接收訪客提出要求的回應(yīng)信息，并傳給訪問電腦1，使訪客獲得回應(yīng)的結(jié)果。

根據(jù)選擇不同的通訊收發(fā)器構(gòu)成不同的系統(tǒng)，有以下不同的實施方式。

實施例一：

本實施例的系統(tǒng)如圖2所示，在本實施例中，通訊發(fā)送器Ⅰ2和通訊發(fā)送器Ⅱ5分別為訪問電腦屏21和被訪問電腦屏51，所述通訊接收器Ⅰ3和通訊接收器Ⅱ4分別為訪問攝像頭31和被訪問攝像頭41；

訪客的要求通過訪問電腦1上運行的私有協(xié)議表示在訪問電腦屏21上，被訪問電腦6通過與其連接的被訪問攝像頭41捕捉到表示在訪問電腦屏21的訪問要求，然后根據(jù)具體要求再把結(jié)果回答到與其相連接的被訪問電腦屏51上，訪客的訪問電腦1再通過與其連接的訪問攝像頭31從被訪問電腦屏51上獲取回應(yīng)的結(jié)果。

本實施例中通過電腦顯示屏幕的輸出表示訪客的要求信息及結(jié)果回答信息的方法與通過攝像頭獲取訪客的要求信息及結(jié)果回答信息的方法是相對應(yīng)的，如果信息的獲取方法是通過圖像到文字的識別方法（業(yè)內(nèi)稱為OCR），則顯示在電腦顯示屏幕上的交互信息就是圖文信息；如果信息的獲取方法是通過二維碼協(xié)議進行識別的，則顯示在電腦顯示屏幕上的交互信息就二維碼信息。例如，訪客的要求信息以二維碼的形式顯示在訪問電腦屏21上，被訪問電腦6通過被訪問攝像頭41捕捉到訪問電腦屏21的二維碼A（要求信息），然后把結(jié)果回答消息同樣以二維碼的形式顯示在被訪問電腦屏51上，再通過訪問攝像頭31捕捉到被訪問電腦屏51上的二維碼B（結(jié)果回答消息）傳到訪問電腦1的訪問電腦屏21上，使訪客獲得回應(yīng)的結(jié)果。

實施例二：

本實施例的系統(tǒng)如圖3所示，在本實施例中，通訊收發(fā)器采用光電收發(fā)器。光電發(fā)送器Ⅰ22作為通訊發(fā)送器Ⅰ2，光電發(fā)送器Ⅱ52作為通訊發(fā)送器Ⅱ5；光電接收器Ⅰ32作為通訊接收器Ⅰ3，光電接收器Ⅱ42作為通訊接收器Ⅱ4。訪客的要求直接由訪問電腦1上運行的私有協(xié)議再通過與其連接的光電發(fā)送器Ⅰ22以光為媒體傳輸?shù)竭B接在被訪問電腦上6的光電接收器Ⅱ42，被訪問電腦6再通過連接在其上的光電接收器Ⅱ42捕捉到訪客的訪問要求，然后根據(jù)具體要求再把結(jié)果通過連接在被訪問電腦6上的光電發(fā)送器Ⅱ52發(fā)送到與訪問電腦1相連接的光電接收器Ⅰ32上，訪問電腦1再通過與其連接的光電接收器Ⅰ32從與被訪問電腦6相連接的光電發(fā)送器Ⅱ52上獲取回應(yīng)的結(jié)果。

本實施例中的光電收發(fā)器或是光纖收發(fā)器、或是光電偶合器、或是紅外收發(fā)器。

實施例三：

本實施例的系統(tǒng)如圖4所示，在本實施例中，通訊收發(fā)器采用無線電收發(fā)器；無線電發(fā)射器Ⅰ23作為通訊發(fā)送器Ⅰ2，無線電發(fā)射器Ⅱ53作為通訊發(fā)送器Ⅱ5；無線電接收器Ⅰ33作為通訊接收器Ⅰ3，無線電接收器Ⅱ43作為通訊接收器Ⅱ4。訪客的要求直接由訪問電腦1上運行的私有協(xié)議再通過與其連接的無線電發(fā)射器Ⅰ23以電磁波為媒體傳輸?shù)竭B接在被訪問電腦6上的無線電接收器Ⅱ43，被訪問電腦6再通過連接在其上的無線電接收器Ⅱ43捕捉到訪客的訪問要求，然后根據(jù)具體要求再把結(jié)果通過連接在被訪問電腦6上的無線電發(fā)射器Ⅱ53用電磁波作媒體發(fā)送到與訪問電腦1相連接的無線電接收器Ⅰ33上，訪問電腦1再通過與其連接的無線電接收器Ⅰ33從與被訪問電腦6相連接的無線電發(fā)射器Ⅱ53上獲取回應(yīng)的結(jié)果。

本實施例中的無線電收發(fā)器或是傳統(tǒng)上使用的無線電臺、或是目前市面上的無線數(shù)傳設(shè)備、或是WIFI設(shè)備、或是藍(lán)牙設(shè)備。

實施例四：

本實施例的系統(tǒng)如圖5所示，在本實施例中，通訊收發(fā)器采用需要機械接觸的有線通訊收發(fā)器；有線通訊發(fā)送器Ⅰ24作為通訊發(fā)送器Ⅰ2，有線通訊發(fā)送器Ⅱ54作為通訊發(fā)送器Ⅱ5；有線通訊接收器Ⅰ34作為通訊接收器Ⅰ3，有線通訊接收器Ⅱ44作為通訊接收器Ⅱ4。訪客的要求直接由訪問電腦1上運行的私有協(xié)議再通過與其連接的有線通訊發(fā)送器Ⅰ24直接傳輸?shù)竭B接在被訪問電腦6上的有線通訊接收器Ⅱ44，被訪問電腦6再通過連接在其上的有線通訊接收器Ⅱ44捕捉到訪客的訪問要求，然后根據(jù)具體要求再把結(jié)果通過連接在被訪問電腦6上的有線通訊發(fā)送器Ⅱ54直接發(fā)送到與訪問電腦1相連接的有線通訊接收器Ⅰ34上，訪問電腦1再通過與其連接的有線通訊接收器Ⅰ34從與被訪問電腦6相連接的有線通訊發(fā)送器Ⅱ54上獲取回應(yīng)的結(jié)果。

本實施例中的有線通訊收發(fā)器包括但不只局限于有線網(wǎng)卡、光電偶合器、CAN總線、RS-485總線、RS-422總線、RS-232接口通訊設(shè)備、IIC及SPI接口通訊設(shè)備。

實施例五：

本實施例的系統(tǒng)如圖6所示，在本實施例中，通訊收發(fā)器采用以機械波為媒體的收發(fā)器；機械波發(fā)生器Ⅰ25作為通訊發(fā)送器Ⅰ2，機械波發(fā)生器Ⅱ55作為通訊發(fā)送器Ⅱ5；機械波接收器Ⅰ35作為通訊接收器Ⅰ3，機械波接收器Ⅱ45作為通訊接收器Ⅱ4。訪客的要求直接由訪問電腦1上運行的私有協(xié)議再通過與其連接的機械波發(fā)生器Ⅰ25直接傳輸?shù)竭B接在被訪問電腦6上的機械波接收器Ⅱ45，被訪問電腦6再通過連接在其上的機械波接收器Ⅱ45捕捉到訪客的訪問要求，然后根據(jù)具體要求再把結(jié)果通過連接在被訪問電腦6上的機械波發(fā)生器Ⅱ55直接發(fā)送到與訪問電腦1相連接的機械波接收器Ⅰ35上，訪問電腦1再通過與其連接的機械波接收器Ⅰ35從與被訪問電腦6相連接的機械波發(fā)生器Ⅱ55上獲取回應(yīng)的結(jié)果。如圖6所示。

本實施例中所述的以機械波為媒體的收發(fā)器包括但不只局限于超聲波收發(fā)器、人耳可聽見的普通聲波收發(fā)器，后者包括話筒（MIC）及其放大器構(gòu)成的聲波接收器（也俗稱為拾音器）和音頻功放及喇叭構(gòu)成的聲波發(fā)生器。

實施例六：

本實施例的系統(tǒng)如圖7所示，在本實施例中，紅外光發(fā)射器26作為通訊發(fā)送器Ⅰ2，超聲波發(fā)生器56作為通訊發(fā)送器Ⅱ5；超聲波接收器36作為通訊接收器Ⅰ3，紅外光接收器46作為通訊接收器Ⅱ4。訪客的要求直接由訪問電腦1上運行的私有協(xié)議再通過與其連接的紅外光發(fā)射器26直接傳輸?shù)竭B接在被訪問電腦6上的紅外光接收器46，被訪問電腦6再通過連接在其上的紅外光接收器46捕捉到訪客的訪問要求，然后根據(jù)具體要求再把結(jié)果通過連接在被訪問電腦6上的超聲波發(fā)生器56直接發(fā)送到與訪問電腦1相連接的超聲波接收器36上，訪問電腦1再通過與其連接的超聲波接收器36從與被訪問電腦6相連接的超聲波發(fā)生器56上獲取回應(yīng)的結(jié)果。

在本實施例中，我們把傳遞訪問要求的通訊收發(fā)器稱為訪問收發(fā)器（即為通訊發(fā)送器Ⅰ2和通訊接收器Ⅰ3），把回答訪問要求的通訊收發(fā)器稱為被訪問收發(fā)器（即為通訊發(fā)送器Ⅱ5和通訊接收器Ⅱ4），所述的訪問收發(fā)器和被訪問收發(fā)器不一定是利用相同媒體作為載波的同類媒體的收發(fā)器，只要所述通訊發(fā)送器Ⅰ2與通訊接收器Ⅱ4相互配對，通訊發(fā)送器Ⅱ5與通訊接收器Ⅰ3相互配對即可。

作為本實施例的一種變換，所述的訪問收發(fā)器和被訪問收發(fā)器均可以是但不只局限于實施例一到實施例五中所述的任意一種相互配對的收發(fā)器?，F(xiàn)列舉可以使用的收發(fā)器，但不只局限于下列配對的任意一對產(chǎn)品：1、超聲波收發(fā)器；2、人耳可聽見的普通聲波收發(fā)器（常見的有由話筒（MIC）及其放大器構(gòu)成的聲波接收器（也俗稱為拾音器）和音頻功放及喇叭構(gòu)成的聲波發(fā)送器）；3、光電收發(fā)器；4、光纖收發(fā)器；5、藍(lán)牙設(shè)備；6、WIFI設(shè)備；7、有線網(wǎng)卡；8、無線網(wǎng)卡；9、無線電收發(fā)設(shè)備；10、顯示屏和攝像頭；11、有線通訊設(shè)備：如有線網(wǎng)卡、CAN總線接口通訊設(shè)備、RS-485總線接口設(shè)備、RS-422總線接口設(shè)備、RS-232接口通訊設(shè)備、IIC及SPI接口通訊設(shè)備、其它總線或并行接口通訊設(shè)備。

使用本實施例的技術(shù)方案，通訊收發(fā)器采用兩種不同的類型，網(wǎng)絡(luò)間的物理隔離效果更好，原始數(shù)據(jù)受訪客惡意破壞的可能性就更小。

本實用新型中的私有訪問協(xié)議可理解為：可直接訪問原始數(shù)據(jù)的協(xié)議，也包括：當(dāng)?shù)谌綉?yīng)用程序使用接口函數(shù)為訪客提供訪問服務(wù)時，該函數(shù)在去除危害被訪問數(shù)據(jù)安全的信息后再使用本私有訪問協(xié)議傳遞余下的訪問要求信息，從而達到滿足訪客對所需數(shù)據(jù)的訪問要求。

以上內(nèi)容是結(jié)合具體的優(yōu)選實施方式對本實用新型所作的進一步詳細(xì)說明，不能認(rèn)定本實用新型的具體實施只局限于上述各實施例的記載，對于本實用新型所屬技術(shù)領(lǐng)域的普通技術(shù)人員來說，在不脫離本實用新型構(gòu)思的前提下，還可以做出若干簡單推演或替換，都應(yīng)當(dāng)視為屬于本實用新型由所提交的權(quán)利要求書確定的專利保護范圍。