(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211186538.7 (22)申请日 2022.09.28 (71)申请人 湖南大佳数据科技有限公司 地址 410000 湖南省长 沙市长沙高新开发 区麓谷大道662号软件中心大楼专业 楼、 孵化楼1 166 (72)发明人 许浩　 (74)专利代理 机构 广州嘉权专利商标事务所有 限公司 4 4205 专利代理师 赵琴娜 (51)Int.Cl. H04L 9/40(2022.01) H04L 47/36(2022.01) G06F 17/11(2006.01) (54)发明名称 一种单向数据传输方法、 系统、 设备及存储 介质 (57)摘要 本发明公开了一种单向数据传输方法、 系 统、 设备及存储介质， 包括通过第一传输信道接 收来自低安全等级网络发送的多个第一数据包； 其中， 第一数据包为通过低安全等级网络将传输 文件按照第一最优数据包长度进行分割得到， 对 所有第一数据包进行病毒查杀， 得到病毒查杀后 数据包， 将病毒查杀后数据包按照第二最优数据 包长度进行分割， 得到多个第二数据包， 其中， 第 二数据包为将病毒查杀后数据包按照第二最优 数据包长度进行分割得到， 通过第二传输信道将 所有第二数据包传输给高安全等级网络， 实现了 低安全级别网络向高安全级别网络安全的数据 传输， 提高了传输效率提升了内网与外网数据交 互的便捷性和安全性。 权利要求书3页 说明书9页 附图1页 CN 115277262 A 2022.11.01 CN 115277262 A 1.一种单向数据传输方法， 其特征在于， 用于单向数据传输单元， 所述单向数据传输方 法包括： 通过第一传输信道接收来自低安全等级网络发送的多个第一数据包； 其中， 所述第一 数据包为通过所述低安全等级网络将传输文件按照第一最优数据包长度进 行分割得到， 所 述第一最优数据包长度为根据第一传输信道信息计算得到， 所述第一传输信道信息为所述 低安全等级网络与单向数据传输单 元之间的第一传输信道使用信息； 对所有所述第一数据包进行病毒查杀， 得到病毒查杀后数据包； 将所述病毒查杀后数据包按照第二最优数据包长度进行分割， 得到多个第二数据包， 其中， 所述第二数据包为将所述病毒查杀后数据包按照第二最优数据包长度进行分割得 到， 所述第二最优数据包长度为根据第二传输信道信息计算得到， 所述第二传输信道信息 为所述单向数据传输单 元与高安全等级网络之间的第二传输信道使用信息； 通过第二传输信道将所有所述第二数据包传输给 所述高安全等级网络 。 2.根据权利要求1所述的一种单向数据传输方法， 其特征在于， 所述第 一最优数据包长 度为根据第一传输信道信息计算得到， 包括： 根据所述第 一传输信道信 息计算得到所述第 一最优数据包长度， 以使得所述第 一最优 数据包长度满足通过所述第一传输信道传输所述第一最优数据包长度的时间小于预设的 最大时间、 传输所述第一最优数据包长度的传输次数小于预设的最大次数与传输所述第一 最优数据包长度的系统利用效率最大， 其中， 所述根据所述第一传输信道信息计算得到第 一最优数据包长度的计算公式为： 其中， 为所述系统利用效率， t(L1)为传输 所述第一最优数据包长度的时间， n(L1)为 传输所述第一最优数据包长度的传输次数， Tmax为所述预设 的最大时间， Nmax为所述预设 的 最大次数， 为传输所述第一 最优数据包长度的系统利用效率 最大。 3.根据权利要求2所述的一种单向数据传输方法， 其特征在于， 所述第 二最优数据包长 度为根据第二传输信道信息计算得到， 包括： 根据所述第 二传输信道信 息计算得到第 二最优数据包长度， 以使得所述第 二最优数据 包长度满足通过所述第二传输信道传输所述第二最优数据包长度的时间小于预设的最大 时间、 传输所述第二最优数据包长度的传输次数小于预设的最大次数与传输所述第二最优 数据包长度的系统利用效率最大， 其中， 所述根据所述第二传输信道信息计算得到第二最 优数据包长度的计算公式为：权　利　要　求　书 1/3 页 2 CN 115277262 A 2其中， t(L2)为传输所述第二最优数据包长度的时间， n(L2)为传输所述第二最优数据 包长度的传输次数， 为传输所述第二 最优数据包长度的系统利用效率 最大。 4.根据权利要求3所述的一种单向数据传输方法， 其特征在于， 所述单向数据传输单元 上设置有光闸或网闸， 以使得所述传输文件在低安全等级网络与高安全等级网络之 间实现 单向传输 。 5.根据权利要求4所述的一种单向数据传输方法， 其特征在于， 在通过第 二传输信道将 所有所述第二数据包传输给 所述高安全等级网络之后， 包括： 通过所述高安全等级网络 接收所有所述第二数据包并进行 数据组合， 得到组合文件。 6.根据权利要求5所述的一种单向数据传输方法， 其特征在于， 所述数据包的传输与接 收均基于TCP协议。 7.一种单向数据传输系统， 其特 征在于， 所述单向数据传输系统包括： 第一数据传输模块， 用于通过第 一传输信道接收来自低 安全等级 网络发送的多个第 一 数据包； 其中， 所述第一数据包为通过所述低安全等级网络将传输文件按照第一最优数据 包长度进行分割 得到， 所述第一最优数据包长度为根据第一传输信道信息计算得到， 所述 第一传输信道信息为所述低安全等级网络与单向数据传输单元之间的第一传输信道使用 信息； 病毒查杀模块， 用于对所有所述第一数据包进行病毒查杀， 得到病毒查杀后数据包； 第二数据分割模块， 用于将所述病毒查杀后数据包按照第二最优数据包长度进行分 割， 得到多个第二数据包， 其中， 所述第二数据包为将所述病毒查杀后数据包按照第二最优 数据包长度进行分割得到， 所述第二最优数据包长度为根据第二传输信道信息计算得到， 所述第二传输信道信息为所述单向数据传输单元与高安全等级网络之间的第二传输信道 使用信息； 第二传输分割 模块， 用于通过第 二传输信道将所有所述第 二数据包传输给所述高安全 等级网络 。 8.根据权利要求7所述的一种单向数据传输系统， 其特征在于， 所述第 一数据传输模块 还包括： 第一最优数据包长度计算模块， 用于根据 所述第一传输信道信 息计算得到所述第 一最权　利　要　求　书 2/3 页 3 CN 115277262 A 3