一种双处理系统用网络安全隔离系统技术方案

本发明专利技术公开了一种双处理系统用网络安全隔离系统，包括处理子系统一、处理子系统二、子系统切换单元、处理器、显示单元、存储单元、地图库、管理单元、时间同步模块、选通单元、位置监控单元、身份验证单元、验证数据库和数据录入模块；本发明专利技术通过数据录入模块内置的对应特殊值生成模块，以及身份验证单元内置同样的特殊值生成模块，在进行身份验证的同时，会验证对应设备的安全性，确保用户在允许的设备上进行操作，避免出现跨设备操作；且对应在不同的验证结果下产生不同的信号，帮助管理人员了解对应登陆的真实性。

【技术实现步骤摘要】
一种双处理系统用网络安全隔离系统
本专利技术属于安全隔离领域，涉及双系统隔离技术，具体是一种双处理系统用网络安全隔离系统。
技术介绍
公开号为CN104683332A的专利公开了一种适用于工业控制网络中的安全隔离网关及其安全隔离方法，包括内网接口处理单元、外网接口处理单元和安全网关检测处理单元，内网接口处理单元和外网接口处理单元均包括通讯功能模块、串口配置模块和日志功能模块，安全网关检测处理单元包括安全隔离模块、协议分析模块、深度包检测模块、数据流向控制模块、VPN模块和访问控制模块，内网接口处理单元、安全网关检测处理单元和外网接口处理单元依次通过数据流连接。本专利技术针对控制系统连接管理信息系统或广域网络系统的安全性难题，基于控制系统安全隔离网关的网络外联安全隔离解决方案，可有效解决工业控制网络外联时面临的安全问题。但是其公开的仅仅是如何产生一些安全隔离网关和对应的安全隔离方法，针对到一些双系统的设备时，如何针对性的分开双系统的不同操作空间，和操作时间，保证不同系统在不同环境应用下的安全性；以及如何确认用户的身份安全并没有给出相应的解本文档来自技高网...

【技术保护点】
1.一种双处理系统用网络安全隔离系统，其特征在于，包括处理子系统一、处理子系统二、子系统切换单元、处理器、显示单元、存储单元、地图库、管理单元、时间同步模块、选通单元、位置监控单元、身份验证单元、验证数据库和数据录入模块；/n其中，所述数据录入模块用于用户录入请求信息和操作指令，请求信息包括身份信息和对应密钥；所述数据录入模块为用户个人终端；数据录入模块还内置有专用特殊值生成模块；所述数据录入模块通过特殊值生成模块对请求信息进行特殊值生成步骤得到特殊值；/n所述验证数据库内存储有核准用户的身份信息和对应标准密钥；所述数据录入模块用于将请求信息和对应的特殊值传输到身份验证单元，所述身份验证单元用...

【技术特征摘要】
1.一种双处理系统用网络安全隔离系统，其特征在于，包括处理子系统一、处理子系统二、子系统切换单元、处理器、显示单元、存储单元、地图库、管理单元、时间同步模块、选通单元、位置监控单元、身份验证单元、验证数据库和数据录入模块；
其中，所述数据录入模块用于用户录入请求信息和操作指令，请求信息包括身份信息和对应密钥；所述数据录入模块为用户个人终端；数据录入模块还内置有专用特殊值生成模块；所述数据录入模块通过特殊值生成模块对请求信息进行特殊值生成步骤得到特殊值；
所述验证数据库内存储有核准用户的身份信息和对应标准密钥；所述数据录入模块用于将请求信息和对应的特殊值传输到身份验证单元，所述身份验证单元用于结合验证数据库对请求信息进行审核分析，得到正确信号、失败信号和盗险信号；
所述身份验证单元用于在产生正确信号时，将其传输到处理器；
所述位置监控单元用于实时监控用户实时位置信息，并将位置信息传输到处理器，所述处理器接收位置监控单元传输的实时位置信息；所述时间同步模块与互联网联通，用于同步当下时间；所述地图库内存储有受控区域的地图信息；
所述存储单元内置有系统选入规则，所述处理器接收身份验证单元传输的正确信号，并结合存储单元进入系统选入步骤，系统选入步骤如下：
S010：获取到存储单元的系统选入规则；
S020：获取到当下用户的实时位置信息，之后借助时间同步模块获取到实时时间信息；
S030：当用户处于圈定区域和预设时间范围内时，此时产生入二信号；圈定区域为管理人员预先在地图库内指定的位置区域，预设时间范围为管理人员指定时间段；
S040：当用户不满足处于指定位置区域或预设时间范围内中任一项时，产生入一信号；
S050：在从入一信号产生后产生入二信号之间时，会自动进行切换缓冲分析，缓冲分析的具体步骤为：
S051：实时获取到用户的实时位置信息；
S052：计算到实时位置信息到达圈定区域最短距离，将其标记为到达距离；
S053：每隔预设时间T1获取一次到达距离，得到到达圈定区域的到达距离组，将其标记为Di，i＝1...m，其中m为大于零的正整数；Dn表示最新时刻的到达距离；
S054：选定距离最新时刻开始往前的p个到达距离；
当m小于等于p时，此时则选定Di，i＝1...m为分析距离组；
否则，将得到Di，i＝m+1-p...m，并将其标记为分析距离组；
S055：得到分析距离组Di；
S056：令i＝m，将对应i值代入公式Cm＝Dm-Dm-1，得到对应的增值Cm；
S057：令i＝i-1，将新的i值代入公式Ci＝Di-Di-1；
S058：重复步骤S057，直到i＝2或i＝＝m+2-p；得到增值组Ci；
S059：获取到Ci值小于零的个数，占总个数的比例Bc，当比例Bc≥X9时，产生接近信号，在产生接近信号时，若Dm≤Xt则产生预警信号；X9和Xt均为预设值；
所述处理器用于在产生预警信号时将其传输到显示单元，所述显示单元接收到处理器传输的预警信号时自动显示“即将切换处理子系统二，请注意保存信息”。


2.根据权利要求1所述的一种双处理系统用网络安全隔离系统，其特征在于，所述特殊值生成步骤具体步骤为：
步骤一：获取到请求信息的输入时间戳，将其按照...

【专利技术属性】
技术研发人员：刘智勇，
申请(专利权)人：珠海市鸿瑞信息技术股份有限公司，
类型：发明
国别省市：广东;44