本實(shí)用新型涉及一種數(shù)據(jù)交換設(shè)備，具體是一種便攜式涉密終端數(shù)據(jù)交換設(shè)備，屬于信息安全技術(shù)領(lǐng)域。

背景技術(shù)：

一般而言，涉密終端都在涉密網(wǎng)絡(luò)環(huán)境下使用，但有時(shí)候?yàn)榱斯ぷ鞣奖?，涉密終端會(huì)離開原有的涉密網(wǎng)絡(luò)環(huán)境，如外派工作組人員(包括檢查，審計(jì)等，通常是一個(gè)小團(tuán)隊(duì))到一個(gè)單位進(jìn)行相關(guān)工作，工作組人員攜帶的電腦都離開了原有的環(huán)境，但又不能接入被審計(jì)對(duì)象單位的網(wǎng)絡(luò)，于是成了一個(gè)個(gè)信息孤島，進(jìn)而給工作造成不便。

要解決上述問題，一般有兩個(gè)解決方案。解決方案一，通過移動(dòng)存儲(chǔ)介質(zhì)來傳輸數(shù)據(jù)如光盤或優(yōu)盤。然而，使用優(yōu)盤因?yàn)檫_(dá)不到保密的要求，此方式漸漸不被使用；現(xiàn)有環(huán)境下，彼此之間的數(shù)據(jù)傳輸都是通過刻光盤的方式來傳輸，但這種傳輸帶來了兩個(gè)缺點(diǎn)：(1)數(shù)據(jù)傳輸無審核，無記錄也無法審計(jì)；(2)刻好的光盤在傳輸完數(shù)據(jù)后，不好銷毀(不在本單位，所以身邊不一定有光盤粉碎機(jī))，容易造成泄密。解決方案二，使用USB互拷線來聯(lián)接兩個(gè)電腦終端，安裝第三方驅(qū)動(dòng)或軟件來傳輸文件，但這種方式也有兩個(gè)缺點(diǎn)：一是因?yàn)槭褂玫谌杰浖?，平臺(tái)依賴性較大(目前USB對(duì)拷線都只有支持Windows平臺(tái)的版本，沒有能夠Linux操作的，更沒有支持國(guó)產(chǎn)操作系統(tǒng)中標(biāo)麒麟操作系統(tǒng)的軟件)，同時(shí)這種數(shù)據(jù)傳輸無審核，無記錄也無法審計(jì)。

技術(shù)實(shí)現(xiàn)要素：

針對(duì)上述現(xiàn)有技術(shù)存在問題，本實(shí)用新型提供一種便攜式涉密終端數(shù)據(jù)交換設(shè)備，該設(shè)備將集成服務(wù)器和交換機(jī)于一體，完成將涉密終端聯(lián)接組網(wǎng)并進(jìn)行安全數(shù)據(jù)交換，同時(shí)加入審批流程，用戶管理，操作審計(jì)等工作，完成數(shù)據(jù)在涉密終端之間的安全傳輸與審計(jì)，并且內(nèi)置可充電電池及充電管理電路，使得在野外也或以安全交換數(shù)據(jù)。

本實(shí)用新型通過以下技術(shù)方案來實(shí)現(xiàn)上述目的：一種便攜式涉密終端數(shù)據(jù)交換設(shè)備，包括

服務(wù)器模塊，其包括CPU、隨機(jī)存儲(chǔ)器、永久存儲(chǔ)器以及附屬電路；

交換機(jī)模塊，其一端連接所述服務(wù)器模塊的網(wǎng)絡(luò)接口，另一端連接八個(gè)網(wǎng)絡(luò)接口；

電池及充電管理模塊，能夠給充電電池充電，同樣能給交換設(shè)備提供電源。

進(jìn)一步，所述CPU與所述隨機(jī)存儲(chǔ)器雙向連接；所述CPU與所述永久存儲(chǔ)器雙向連接。

進(jìn)一步，所述電池及充電管理模塊包括可充電電池和電源管理模塊；所述電源管理模塊分別連接有交換機(jī)模塊和服務(wù)器模塊，所述電源管理模塊與可充電電池連接。

進(jìn)一步，所述交換機(jī)模塊的輸入端在所述交換設(shè)備內(nèi)部，并且輸入端與服務(wù)器模塊連接；對(duì)外提供的八個(gè)網(wǎng)絡(luò)接口均連接客戶端。

本實(shí)用新型的有益效果是：與現(xiàn)有技術(shù)相比，硬件上集成了交換機(jī)與服務(wù)器模塊于一體，縮小了體積，擴(kuò)展了用戶接口；集成了可充電電池及充電管理電路，即使在野外也可以工作，達(dá)到真正的“便攜式”；服務(wù)器模塊上運(yùn)行的軟件帶地址分配功能，可以給每個(gè)通過網(wǎng)線接入的終端分配IP地址，方便后續(xù)終端之間通信；服務(wù)器模塊上運(yùn)行的軟件帶用戶管理，用戶登錄，文件審批，文件傳輸，活動(dòng)審計(jì)等功能，達(dá)到安全傳輸?shù)哪康摹?/p>

其中，服務(wù)器模塊支持地址分配功能，自動(dòng)給每一個(gè)通過網(wǎng)線接入此設(shè)備的終端(臺(tái)式機(jī)，筆記本等)分配局域網(wǎng)IP地址；服務(wù)器支付客戶端登錄功能，只有登錄的客戶之間才可以傳輸文件；服務(wù)器支持文件傳輸功能，接收客戶的文件數(shù)據(jù)轉(zhuǎn)發(fā)到目標(biāo)客戶；服務(wù)器支持審計(jì)功能，自動(dòng)記錄所有用戶操作并支持導(dǎo)出。服務(wù)器在客戶端的軟件支持下，還可以完成文件傳輸?shù)膶徟δ?，只有審批通過的文件才可以傳輸。

附圖說明

圖1為本實(shí)用新型整體內(nèi)部連接關(guān)系示意圖。

具體實(shí)施方式

下面將結(jié)合本實(shí)用新型實(shí)施例中的附圖，對(duì)本實(shí)用新型實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本實(shí)用新型一部分實(shí)施例，而不是全部的實(shí)施例?；诒緦?shí)用新型中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本實(shí)用新型保護(hù)的范圍。

如圖1所示，一種便攜式涉密終端數(shù)據(jù)交換設(shè)備，包括

服務(wù)器模塊，其包括CPU、隨機(jī)存儲(chǔ)器、永久存儲(chǔ)器以及附屬電路；

交換機(jī)模塊，其一端連接所述服務(wù)器模塊的網(wǎng)絡(luò)接口，另一端連接八個(gè)網(wǎng)絡(luò)接口；

電池及充電管理模塊，能夠給充電電池充電，同樣能給交換設(shè)備提供電源。

所述CPU與所述隨機(jī)存儲(chǔ)器雙向連接；所述CPU與所述永久存儲(chǔ)器雙向連接。所述電池及充電管理模塊包括可充電電池和電源管理模塊；所述電源管理模塊分別連接有交換機(jī)模塊和服務(wù)器模塊，所述電源管理模塊與可充電電池連接。所述交換機(jī)模塊的輸入端在所述交換設(shè)備內(nèi)部，并且輸入端與服務(wù)器模塊連接；對(duì)外提供的八個(gè)網(wǎng)絡(luò)接口均連接客戶端。

軟件方面，分用服務(wù)器軟件(運(yùn)行于服務(wù)器模塊上)與終端用戶軟件(運(yùn)行于(用戶終端上)。終端用戶分普通用戶，審批員，審計(jì)員和系統(tǒng)管理員四類。

普通用戶的操作有：(1)先登錄系統(tǒng)；(2)上傳文件等待審批；(3)傳送審批通過的文件；(4)退出登錄；

審批員操作有：(1)登錄系統(tǒng)；(2)審批文件，給出結(jié)論和建議；(3)退出登錄；

審計(jì)員的操作有：(1)登錄系統(tǒng)；(2)查看審計(jì)結(jié)果并導(dǎo)出；(3)退出登錄；

系統(tǒng)管理員操作有：(1)登錄系統(tǒng)；(2)用戶管理；(3)退出登錄；

服務(wù)器軟件功能有：(1)檢測(cè)是否有新終端連接，如果有，分配IP地址；(2)檢測(cè)是否有登錄信息，有則反饋登錄結(jié)果；(3)檢測(cè)是否有上傳的文件，有則保存到對(duì)應(yīng)的用戶目錄下；(4)檢測(cè)是否有用戶發(fā)送文件，有則將數(shù)據(jù)轉(zhuǎn)到對(duì)應(yīng)的目標(biāo)用戶處，同時(shí)記錄源用戶信息，目標(biāo)用戶信息，時(shí)間，文件名，文件長(zhǎng)度等信息。

其中，具體的服務(wù)器模塊中，設(shè)備應(yīng)用了博通公司的CPU，型號(hào)是Broadcom BCM2837，主頻1.2GHz，64位四核A53(ARMv8)CPU，其一級(jí)緩存32kB，二級(jí)緩存512kB，其自帶GPU:400MHz，隨機(jī)存儲(chǔ)器型號(hào)是Elpida B8132B4PB-8D-F，大小是1GB。永久存儲(chǔ)器是支持MMC接口的存儲(chǔ)卡。交換機(jī)芯片也使用博通公司的BCM5464，其支持九個(gè)網(wǎng)絡(luò)接口，一個(gè)內(nèi)部接口，八個(gè)外部接口，內(nèi)部接口直接聯(lián)接服務(wù)器模塊。八個(gè)外部接口可以聯(lián)接最多八個(gè)用戶終端。充電管理模塊我們使用凌特的LTC4100智能電池充電器控制器。

服務(wù)器軟件支持多線程，其中一個(gè)線程監(jiān)聽各個(gè)網(wǎng)絡(luò)接口是否有用戶接入，如果有接入，就分配地址；其中一個(gè)線程監(jiān)聽端口看是否有用戶登錄，如果有用戶登錄，則建一個(gè)長(zhǎng)聯(lián)接(也就是專門建一個(gè)線程監(jiān)聽這個(gè)用戶的消息并跟這個(gè)用戶通信)，接收用戶的操作請(qǐng)求完成用戶的操作(如上傳文件，發(fā)送文件，審批文件)，記錄用戶的操作以利于審計(jì)。

以上所舉實(shí)施例為本實(shí)用新型的較佳實(shí)施方式，僅用來方便說明本實(shí)用新型，并非對(duì)本實(shí)用新型作任何形式上的限制，任何所屬技術(shù)領(lǐng)域中具有通常知識(shí)者，若在不脫離本實(shí)用新型所提技術(shù)特征的范圍內(nèi)，利用本實(shí)用新型所揭示技術(shù)內(nèi)容所做出局部更動(dòng)或修飾的等效實(shí)施例，并且未脫離本實(shí)用新型的技術(shù)特征內(nèi)容，均仍屬于本實(shí)用新型技術(shù)特征的范圍內(nèi)。