一种安全的跨网络隔离装置通信方法

摘要

一种安全的跨网络隔离装置通信方法，包括：1)检测文件大小，如果文件小于9kB，2)文件拆分成块，将文件按9kB大小拆分成若干块；3)将文件或文件块打包成帧；4)建立基于socket的网络连接，将上述帧按帧编号发送至接收端，如果发送完成则保存帧；如果发送失败则立即重发，连续发送失败N次则返回失败信息；5)接收端接收到一帧数据后进行处理；6)发送端处理反馈信息。本发明具有如下优点：1.采用该通信机制有效的提高了通信的安全性。2.对于大文件的传输，解决了由于一帧数据错误造成整个大文件都要重传的问题，提高了通信效率。3.实现了数据按帧自动重传和补传的功能。

主权项

一种安全的跨网络隔离装置通信方法，其特征在于包括如下步骤：1)检测文件大小，如果文件小于9KB，则进入步骤3)，如果文件大于等于9KB，则进入步骤2)；2)文件拆分成块，将文件按9KB大小拆分成若干块；3)将文件或文件块打包成帧，即将步骤1)中的小于9KB的文件或步骤2)中的文件块加上帧头和帧尾，组成数据帧；4)建立基于socket的网络连接，将上述帧按帧编号发送至接收端，如果发送完成则保存帧；如果发送失败则立即重发，连续发送失败N次则返回失败信息；5)接收端接收到一帧数据后进行如下处理：a)校验帧头帧尾，如果校验失败，则丢弃该帧；b)分离文件块内容；c)校验文件块内容大小；d)用CRC算法校验文件块内容；e)校验完成后，如果文件块内容正确，则保存文件块内容和帧编号；如果文件块内容校验失败，丢弃该帧；f)接收完最后一帧时，按帧编号检测之前收到的帧是否完整，如果没有漏帧，则文件接收成功，同时通过反向隔离装置反馈成功信息至发送端；如果发现漏帧，则把需要补传的帧编号通过反向隔离装置反馈成功信息至发送端；6)发送端按如下处理反馈信息：a)如果反馈信息为成功，发送端则将之前缓存的该帧释放掉，整个发送过程完成；b)如果反馈信息为失败，并附有帧编号，发送端则按照帧编号补传帧；c)在所有帧都发送完成后，如果在反馈信息等待时限内没有收到反馈信息，则认为发送文件失败。