帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置的制造方法
【專(zhuān)利摘要】本實(shí)用新型公開(kāi)了帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置，涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域。所述裝置包括網(wǎng)絡(luò)選擇器和身份認(rèn)證裝置，身份認(rèn)證裝置采集使用者的生物特征信息，將生物特征信息和存儲(chǔ)的身份信息加密后傳輸至網(wǎng)絡(luò)選擇器，網(wǎng)絡(luò)選擇器對(duì)加密信息進(jìn)行解密，并判斷生物特征信息和身份信息是否與預(yù)存的信息匹配，在匹配的情況下響應(yīng)使用者的操作進(jìn)行網(wǎng)絡(luò)連接的切換操作，通過(guò)生物特征識(shí)別和加密技術(shù)保證信息的安全型，同時(shí)在物理硬件上保證網(wǎng)絡(luò)隔離的安全性。
【專(zhuān)利說(shuō)明】
帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置
技術(shù)領(lǐng)域
[0001]本實(shí)用新型涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別是涉及帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，人們對(duì)網(wǎng)絡(luò)安全也越來(lái)越重視。特別是一些對(duì)數(shù)據(jù)安全要求特別高的場(chǎng)所，尤其重視網(wǎng)絡(luò)安全。為滿(mǎn)足網(wǎng)絡(luò)安全的需求，網(wǎng)絡(luò)隔離技術(shù)應(yīng)運(yùn)而生，網(wǎng)絡(luò)隔離技術(shù)是指兩個(gè)或兩個(gè)以上的計(jì)算機(jī)或網(wǎng)絡(luò)在斷開(kāi)連接的基礎(chǔ)上，實(shí)現(xiàn)信息交換和資源共享。
[0003]使用網(wǎng)絡(luò)隔離技術(shù)的設(shè)備稱(chēng)為網(wǎng)絡(luò)隔離設(shè)備，一般的網(wǎng)絡(luò)隔離設(shè)備通過(guò)軟件或硬件的方式實(shí)現(xiàn)。使用硬件實(shí)現(xiàn)的網(wǎng)絡(luò)隔離設(shè)備安全性高，但是操作復(fù)雜。使用軟件實(shí)現(xiàn)的網(wǎng)絡(luò)隔離設(shè)備使用方便但是安全性較低，攻擊者很容易偽裝成管理員繞過(guò)網(wǎng)絡(luò)隔離設(shè)備進(jìn)行攻擊。
【實(shí)用新型內(nèi)容】
[0004]本實(shí)用新型實(shí)施例提供了帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置，可以解決現(xiàn)有技術(shù)中存在的問(wèn)題。
[0005]帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置，包括網(wǎng)絡(luò)選擇器以及與所述網(wǎng)絡(luò)選擇器通信連接的身份認(rèn)證裝置，所述網(wǎng)絡(luò)選擇器包括網(wǎng)絡(luò)接口、主機(jī)接口、控制單元和解密單元，所述網(wǎng)絡(luò)接口、主機(jī)接口和解密單元均與所述控制單元電連接，所述網(wǎng)絡(luò)接口連接網(wǎng)絡(luò)，所述主機(jī)接口與計(jì)算機(jī)連接;所述身份認(rèn)證裝置包括生物特征識(shí)別單元、加密單元和存儲(chǔ)單元，所述生物特征識(shí)別單元和存儲(chǔ)單元均與所述加密單元電連接。
[0006]較佳地，所述生物特征識(shí)別單元為指紋識(shí)別單元、聲音識(shí)別單元和虹膜識(shí)別單元中的一種或多種。
[0007]較佳地，所述網(wǎng)絡(luò)接口的數(shù)量為至少兩個(gè)，分別連接相互獨(dú)立的網(wǎng)絡(luò)。
[0008]較佳地，所述網(wǎng)絡(luò)選擇器還包括第一接口單元，所述身份認(rèn)證裝置還包括與所述第一接口單元匹配的第二接口單元，所述第一接口單元和第二接口單元連接后即使所述網(wǎng)絡(luò)選擇器和身份認(rèn)證裝置實(shí)現(xiàn)通信連接。
[0009]較佳地，所述第一接口單元為USB插座，所述第二接口單元為USB插頭。
[0010]本實(shí)用新型實(shí)施例中帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置，包括網(wǎng)絡(luò)選擇器和身份認(rèn)證裝置，身份認(rèn)證裝置采集使用者的生物特征信息，將生物特征信息和存儲(chǔ)的身份信息加密后傳輸至網(wǎng)絡(luò)選擇器，網(wǎng)絡(luò)選擇器對(duì)加密信息進(jìn)行解密，并判斷生物特征信息和身份信息是否與預(yù)存的信息匹配，在匹配的情況下響應(yīng)使用者的操作進(jìn)行網(wǎng)絡(luò)連接的切換操作，通過(guò)生物特征識(shí)別和加密技術(shù)保證信息的安全型，同時(shí)在物理硬件上保證網(wǎng)絡(luò)隔離的安全性。
【附圖說(shuō)明】
[0011]圖1為本實(shí)用新型實(shí)施例提供的帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置的結(jié)構(gòu)示意圖。
[0012]附圖標(biāo)記說(shuō)明:
[0013]100-網(wǎng)絡(luò)選擇器，110-網(wǎng)絡(luò)接口，120-主機(jī)接口，130-控制單元，140-解密單元，150-第一接口單元，200-身份認(rèn)證裝置，210-生物特征識(shí)別單元，220-加密單元，230-存儲(chǔ)單元，240-第二接口單元。
【具體實(shí)施方式】
[0014]下面結(jié)合附圖，對(duì)本實(shí)用新型的一個(gè)【具體實(shí)施方式】進(jìn)行詳細(xì)描述，但應(yīng)當(dāng)理解本實(shí)用新型的保護(hù)范圍并不受【具體實(shí)施方式】的限制。
[0015]參照?qǐng)D1，為本實(shí)用新型實(shí)施例中提供的帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置的結(jié)構(gòu)示意圖，所述裝置包括網(wǎng)絡(luò)選擇器100和身份認(rèn)證裝置200。所述網(wǎng)絡(luò)選擇器100包括至少兩個(gè)網(wǎng)絡(luò)接口 110以及一個(gè)主機(jī)接口 120，至少兩個(gè)所述網(wǎng)絡(luò)接口 110分別與相對(duì)獨(dú)立的網(wǎng)絡(luò)連接，所述主機(jī)接口 120與計(jì)算機(jī)(圖未示)連接，所述網(wǎng)絡(luò)接口 110和主機(jī)接口 120之間通過(guò)控制單元130連接，所述控制單元130響應(yīng)使用者的操作控制相應(yīng)的網(wǎng)絡(luò)和計(jì)算機(jī)連接，以達(dá)到網(wǎng)絡(luò)隔離的目的。
[0016]所述網(wǎng)絡(luò)選擇器100還包括解密單元140和第一接口單元150，所述解密單元140和第一接口單元150均與所述控制單元130電連接。在本實(shí)施例中，所述第一接口單元150為USB(Universal Serial Bus)插座。
[0017]所述身份認(rèn)證裝置200包括生物特征識(shí)別單元210、加密單元220、存儲(chǔ)單元230和第二接口單元240，所述生物特征識(shí)別單元210、存儲(chǔ)單元230和第二接口單元240均與所述加密單元220電連接。在本實(shí)施例中，所述生物特征識(shí)別單元210為指紋識(shí)別單元、聲音識(shí)別單元和虹膜識(shí)別單元中的一種或多種。所述存儲(chǔ)單元230中存儲(chǔ)有使用者的身份信息，所述第二接口單元240為與所述第一接口單元150匹配的USB插頭。所述第二接口單元240插入所述第一接口單元150后即實(shí)現(xiàn)所述網(wǎng)絡(luò)選擇器100和身份認(rèn)證裝置200的通信連接。
[0018]需要說(shuō)明的是，所述第一接口單元150和第二接口單元240還可以為其他類(lèi)型的接口，本實(shí)用新型實(shí)施例對(duì)所述第一接口單元150和第二接口單元240的類(lèi)型不做具體限制。
[0019]所述網(wǎng)絡(luò)隔離裝置在使用時(shí)，首先由所述生物特征識(shí)別單元210采集使用者的生物特征信息，由所述加密單元220加密后傳輸至所述網(wǎng)絡(luò)選擇器100，同時(shí)所述加密單元220還將所述存儲(chǔ)單元230中存儲(chǔ)的身份信息加密并傳輸至所述網(wǎng)絡(luò)選擇器100。所述解密單元140接收加密信息后使用相應(yīng)的秘鑰解密獲得所述生物特征信息和身份信息，由所述控制單元130判斷是否和預(yù)先存儲(chǔ)的信息匹配，如果匹配則響應(yīng)使用者的操作進(jìn)行網(wǎng)絡(luò)切換操作。
[0020]可以理解的是，所述存儲(chǔ)單元230中還可以存儲(chǔ)私有密鑰，由所述加密單元220使用公開(kāi)秘鑰將所述私有秘鑰加密，并使用所述私有秘鑰將所述生物特征信息和身份信息加密后傳輸至所述網(wǎng)絡(luò)選擇器100。所述解密單元140使用公開(kāi)秘鑰對(duì)加密的私有秘鑰解密后獲得所述私有秘鑰，并使用所述私有秘鑰對(duì)加密的生物特征信息和身份信息進(jìn)行解密獲得所述生物特征信息和身份信息。
[0021]綜上所述，本實(shí)用新型實(shí)施例中帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置，包括網(wǎng)絡(luò)選擇器和身份認(rèn)證裝置，身份認(rèn)證裝置采集使用者的生物特征信息，將生物特征信息和存儲(chǔ)的身份信息加密后傳輸至網(wǎng)絡(luò)選擇器，網(wǎng)絡(luò)選擇器對(duì)加密信息進(jìn)行解密，并判斷生物特征信息和身份信息是否與預(yù)存的信息匹配，在匹配的情況下響應(yīng)使用者的操作進(jìn)行網(wǎng)絡(luò)連接的切換操作，通過(guò)生物特征識(shí)別和加密技術(shù)保證信息的安全型，同時(shí)在物理硬件上保證網(wǎng)絡(luò)隔離的安全性。
[0022]以上公開(kāi)的僅為本實(shí)用新型的幾個(gè)具體實(shí)施例，但是，本實(shí)用新型實(shí)施例并非局限于此，任何本領(lǐng)域的技術(shù)人員能思之的變化都應(yīng)落入本實(shí)用新型的保護(hù)范圍。
【主權(quán)項(xiàng)】
1.帶身份認(rèn)證的網(wǎng)絡(luò)隔離裝置，其特征在于，包括網(wǎng)絡(luò)選擇器(100)以及與所述網(wǎng)絡(luò)選擇器(100)通信連接的身份認(rèn)證裝置(200)，所述網(wǎng)絡(luò)選擇器(100)包括網(wǎng)絡(luò)接口(110)、主機(jī)接口( 120 )、控制單元(I 30)和解密單元(I 40)，所述網(wǎng)絡(luò)接口( 110)、主機(jī)接口(I 20)和解密單元(140)均與所述控制單元(130)電連接，所述網(wǎng)絡(luò)接口(I 1)連接網(wǎng)絡(luò)，所述主機(jī)接口(120)與計(jì)算機(jī)連接；所述身份認(rèn)證裝置(200)包括生物特征識(shí)別單元(210)、加密單元(220)和存儲(chǔ)單元(230)，所述生物特征識(shí)別單元(210)和存儲(chǔ)單元(230)均與所述加密單元(220)電連接。2.如權(quán)利要求1所述的裝置，其特征在于，所述生物特征識(shí)別單元(210)為指紋識(shí)別單元、聲音識(shí)別單元和虹膜識(shí)別單元中的一種或多種。3.如權(quán)利要求1所述的裝置，其特征在于，所述網(wǎng)絡(luò)接口(110)的數(shù)量為至少兩個(gè)，分別連接相互獨(dú)立的網(wǎng)絡(luò)。4.如權(quán)利要求1所述的裝置，其特征在于，所述網(wǎng)絡(luò)選擇器(100)還包括第一接口單元(150)，所述身份認(rèn)證裝置(200)還包括與所述第一接口單元(150)匹配的第二接口單元(240 )，所述第一接口單元(150)和第二接口單元(240)連接后即使所述網(wǎng)絡(luò)選擇器(100)和身份認(rèn)證裝置(200)實(shí)現(xiàn)通信連接。5.如權(quán)利要求4所述的裝置，其特征在于，所述第一接口單元(I50)為USB插座，所述第二接口單元(240)為USB插頭。
【文檔編號(hào)】H04L29/06GK205622657SQ201620406349
【公開(kāi)日】2016年10月5日
【申請(qǐng)日】2016年4月28日
【發(fā)明人】賈丹, 王慶慶
【申請(qǐng)人】遼寧工業(yè)大學(xué)