一种基于图像识别的隔离网络双向数据传输系统及方法技术方案

本发明专利技术提出的一种基于图像识别的隔离网络双向数据传输系统，包括：嵌入式系统A、嵌入式系统B和图像格式转换模块；嵌入式系统A用于连接第一网络，嵌入式系统B用于连接第二网络，第一网络和第二网络相隔离；嵌入式系统A和嵌入式系统B通过图像格式转换模块连接以通过图像进行数据交互。本发明专利技术中，位于隔离网络上的两个嵌入式系统各自识别另一个嵌入式系统发送的图像，使得两个嵌入式系统在隔离状态下实现数据传输。如此，本发明专利技术在实现数据隔离、提高信息安全性的同时，不需要对传输数据进行额外的安全处理，提高了工作效率；也不需要对任一个嵌入式系统进行改进，避免了成本增加，满足了用户需求。

An isolated network bidirectional data transmission system and method based on image recognition

The invention provides an isolated network bidirectional data transmission system based on image recognition, which includes: embedded system a, embedded system B and image format conversion module; embedded system a is used to connect the first network, embedded system B is used to connect the second network, the first network and the second network are isolated; embedded system a and embedded system B are through image format conversion module Connect to interact with data through images. In the invention, two embedded systems on the isolation network recognize the image sent by another embedded system respectively, so that the two embedded systems can realize data transmission in the isolation state. In this way, while realizing data isolation and improving information security, the invention does not need additional security processing for transmission data and improves work efficiency; it also does not need to improve any embedded system to avoid cost increase and meet user requirements.

【技术实现步骤摘要】
一种基于图像识别的隔离网络双向数据传输系统及方法
本专利技术涉及网络隔离
，尤其涉及一种基于图像识别的隔离网络双向数据传输系统及方法。
技术介绍
网络隔离，英文名为NetworkIsolation，主要是指把两个或两个以上可路由的网络(如：TCP/IP)通过不可路由的协议(如：IPX/SPX、NetBEUI等)进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议所以通常也叫协议隔离(ProtocolIsolation)。隔离网络是一个不直接或间接地连接另一个网络，物理隔离的目的是保护路由器、工作站、各种网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。一般指Intranet(内部网)不直接或间接地连接公共网(Internet)，只有使内部网和公共网物理隔离，才能真正保证党政机关、医院、学校等的内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为使用者内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。现有网络隔离传输技术包括：目前在网络安全技术上主要有防火墙、入侵检测、VPN、网闸等技术，真正符合物理隔离要求的主要是物理隔离网闸技术。移动存储设备复制，借助移动加密存储设备进行内、外网数据交换效率低下，且无法保证传输过程中的数据外泄。数据开关隔离，即物理网闸技术目前正逐步推广，但存在采购和使用成本高、技术配置复杂的问题因此，目前网络隔离的技术，存在以下一个或者同时存在多个以下问题：利用代理服务器/防火墙技术不能完全防止攻击；相关设备成本高昂；一些简单应用场景无法满足性价比需要；在目前以上隔离的技术几在嵌入式系统环境中乎无法实际应用。
技术实现思路
基于
技术介绍
存在的技术问题，本专利技术提出了一种基于图像识别的隔离网络双向数据传输系统及方法。本专利技术提出的一种基于图像识别的隔离网络双向数据传输系统，包括：嵌入式系统A、嵌入式系统B和图像格式转换模块；嵌入式系统A用于连接第一网络，嵌入式系统B用于连接第二网络，第一网络和第二网络相隔离；嵌入式系统A和嵌入式系统B通过图像格式转换模块连接以通过图像进行数据交互；图像格式转换模块用于将嵌入式系统A的输出图像转换为嵌入式系统B所支持的图像格式，并用于将嵌入式系统B的输出图像转换为嵌入式系统A所支持的图像格式。优选的，嵌入式系统A包括第一图像输入单元、第一图像输出单元和第一图像处理单元；第一图像输入单元通过第一图像处理单元连接第一图像输出单元；嵌入式系统B包括第二图像输入单元、第二图像输出单元和第二图像处理单元；第二图像输入单元通过第二图像处理单元连接第二图像输出单元；图像格式转换模块包括第一转换单元和第二转换单元，第一转换单元连接在第一图像输出单元和第二图像输入单元之间；第二转换单元连接在第二图像输出单元和第一图像输入单元之间。优选的，嵌入式系统A和嵌入式系统B之间还通过数据接口连接，嵌入式系统A和嵌入式系统B之间传输图像后，接收方通过数据接口向发送方发送应答信息。优选的，数据接口包括：I2C、SPI、UART、IIS和USB中的一种或者多种。优选的，应答信息为：确认字符或者否定应答。一种基于图像识别的隔离网络双向数据传输方法，分别连接第一网络和第二网络的嵌入式系统A和嵌入式系统B之间以图像形式进行双向数据传输。优选的，嵌入式系统A和嵌入式系统B之间进行图像传输时，图像接收方在接收到图像后根据本次图像传输过程生成应答信息，并通过数据接口将应答信息发送给图像发送方。优选的，嵌入式系统A和嵌入式系统B之间进行图像传输时，图像接收方在接收到图像后根据本次图像传输过程生成应答信息，并通过图像将应答信息发送给图像发送方。优选的，应答信息为确认字符或者否定应答。本专利技术提出的一种基于图像识别的隔离网络双向数据传输系统，嵌入式系统A和嵌入式系统B通过图像传输数据，图像数据可在不同安全级别的网域间安全、高效、可靠地传输，并且通过图像进行交互的嵌入式系统A和嵌入式系统B之间不存在数据通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发。如此，由于嵌入式系统A和嵌入式系统B之间只有图像数据文件的无协议"摆渡"，避免了一个网域被另一个网域入侵的可能，实现了数据安全隔离。本专利技术中，位于隔离网络上的两个嵌入式系统各自识别另一个嵌入式系统发送的图像，使得两个嵌入式系统在隔离状态下实现数据传输。如此，本专利技术在实现数据隔离、提高信息安全性的同时，不需要对传输数据进行额外的安全处理，提高了工作效率；也不需要对任一个嵌入式系统进行改进，避免了成本增加，满足了用户需求。附图说明图1为本专利技术提出的一种基于图像识别的隔离网络双向数据传输系统框架图；图2为本专利技术提出的一种基于图像识别的隔离网络双向数据传输系统结构图；图3为本专利技术一个实施例中基于图像识别的隔离网络双向数据传输系统结构图；图4为本专利技术另一个实施例中基于图像识别的隔离网络双向数据传输系统结构图；图5为本专利技术提出的一种基于图像识别的隔离网络双向数据传输方法流程图。具体实施方式本专利技术方案涉及的术语解释：图像识别是指利用计算机对图像进行处理、分析和理解，以识别各种不同模式的目标和对像的技术。图像识别的发展经历了三个阶段：文字识别、数字图像处理与识别、物体识别。文字识别的研究是从1950年开始的，一般是识别字母、数字和符号，从印刷文字识别到手写文字识别。数字图像处理与识别包括二维码识别等。HDMI英文全名为：High－DefinitionMultimediaInterface，又被称为高清晰度多媒体接口，支持在单线缆上传输，不经过压缩的全数字高清晰度、多声道音频和智能格式与控制命令数据的数字接口。LVDS英文全名为：Low-VoltageDifferentialSignaling，低电压差分信号,由美国国家半导体公司提出的一种信号传输模式，是一种电平标准，LVDS接口又称RS-644总线接口，是一种数据传输和接口技术。MIPI英文全名为：MobileIndustryProcessorInterface,即移动产业处理器接口，简称MIPI。是为移动应用处理器制定的开放标准和一个规范，移动应用处理器接口的开放性标准。为移动应用处理器的标准硬件和软件界面确立规范。I2C的英文全名为：Inter-IntegratedCircuit，是一种串行总线结构。I2C串行总线一般有两根信号线，一根是双向的数据线SDA，另一根是时钟线SCL。所有接到I2C总线设备上的串行数据SDA都接到总线的SDA上，各设备的时钟线SCL接到总线的SCL上。SPI英文全名为:SerialPeripheralInterface，是一种串行外设接口，缩写：SPI。是一种高速的，全双工，同步的通信总线，它们包括SDI(数据输入)、SDO(数据输出)、SCLK(时钟)、CS(片选)多根信号线。UART英文全名为：UniversalAsynchronousReceiver/Transmitter，通用异步收发传输器。它将要传输的资料在串行通信与并行通信之间加以转换。是一种通用串行数据总线，用于异步通信。IIS英文全名为：Inter-ICSound，又称集成电路内置音频总线，它通过将数据和时钟信号分离，避免了因时差诱发的失真，标本文档来自技高网...

【技术保护点】
1.一种基于图像识别的隔离网络双向数据传输系统，其特征在于，包括：嵌入式系统A、嵌入式系统B和图像格式转换模块；嵌入式系统A用于连接第一网络，嵌入式系统B用于连接第二网络，第一网络和第二网络相隔离；嵌入式系统A和嵌入式系统B通过图像格式转换模块连接并通过图像进行数据交互；图像格式转换模块用于将嵌入式系统A的输出图像转换为嵌入式系统B所支持的图像格式，并用于将嵌入式系统B的输出图像转换为嵌入式系统A所支持的图像格式。

【技术特征摘要】
1.一种基于图像识别的隔离网络双向数据传输系统，其特征在于，包括：嵌入式系统A、嵌入式系统B和图像格式转换模块；嵌入式系统A用于连接第一网络，嵌入式系统B用于连接第二网络，第一网络和第二网络相隔离；嵌入式系统A和嵌入式系统B通过图像格式转换模块连接并通过图像进行数据交互；图像格式转换模块用于将嵌入式系统A的输出图像转换为嵌入式系统B所支持的图像格式，并用于将嵌入式系统B的输出图像转换为嵌入式系统A所支持的图像格式。2.如权利要求1所述的基于图像识别的隔离网络双向数据传输系统，其特征在于，嵌入式系统A包括第一图像输入单元、第一图像输出单元和第一图像处理单元；第一图像输入单元通过第一图像处理单元连接第一图像输出单元；嵌入式系统B包括第二图像输入单元、第二图像输出单元和第二图像处理单元；第二图像输入单元通过第二图像处理单元连接第二图像输出单元；图像格式转换模块包括第一转换单元和第二转换单元，第一转换单元连接在第一图像输出单元和第二图像输入单元之间；第二转换单元连接在第二图像输出单元和第一图像输入单元之间。3.如权利要求1所述的基于图像识别的隔离网络双向数据传输系统，其特征在于，嵌入式系统A和嵌入式系统B之间还通过数据接口连...

【专利技术属性】
技术研发人员：李鸿博，李海，李新蕾，
申请(专利权)人：李海，
类型：发明
国别省市：安徽,34