本发明提供了一种单向网闸接口电路、方法及可读存储介质。该方案包括网闸核心、分发处理器、第一微处理器、第二微处理器、第一光口、第二光口；所述网闸核心与所述分发处理器电连接，所述分发处理器与所述第一微处理器电连接，所述分发处理器与所述第二微处理器电连接，所述第一微处理器与所述第一光口通过光纤连接，所述第二微处理器与所述第二光口通过光纤连接。该方案通过收发独立，并结合了数据协议、数据加密、数据解密和数据分发，实现了网闸设备的安全收发。
1.一种单向网闸接口电路，其特征在于，该电路包括：网闸核心、分发处理器、第一微处理器、第二微处理器、第一光口、第二光口；所述网闸核心与所述分发处理器电连接，所述分发处理器与所述第一微处理器电连接，所述分发处理器与所述第二微处理器电连接，所述第一微处理器与所述第一光口通过光纤连接，所述第二微处理器与所述第二光口通过光纤连接；其中，所述网闸核心通过所述分发处理器判断是否获得光信号传输数据，所述第一微处理器用于接收所述第一光口的传输数据，所述第二微处理器用于向所述第二光口的传输数据，所述分发处理器用于获取通过所述第一微处理器和所述第二微处理器的电信号传输数据，所述分发处理器在所述网闸核心获得数据分发包后，进行数据的分散，并分别向所述第一微处理器和所述第二微处理器以电信号形式发送对应的所述数据分发包；
所述分发处理器，用于判断是否获得光信号传输数据，当获得所述光信号传输数据时向所述网闸核心发出第一控制指令，当未获得所述光信号传输数据时向所述网闸核心发送加密数据；
所述网闸核心，用于在收到所述第一控制指令后，获取光信号传输数据，并进行数据加密和数据解密，生成原始数据，对所述原始数据获取数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原始数据转化为目标数据，并判断所述目标数据是否满足数据传输加密指数；
所述网闸核心，还用于在获得所述加密数据时，将所述加密数据解密为数据分发包，对所述数据分发包根据预设的发送数据接口生成为协议分发数据，根据所有的所述协议分发数据，进而将所述数据分发包发送到所述预设的发送数据接口；
其中，判断是否获得光信号传输数据，当获得所述光信号传输数据时向所述网闸核心发出第一控制指令，当未获得所述光信号传输数据时向所述网闸核心发送加密数据，具体包括：
对所述数据头进行分类处理，根据预设的分类表获得所述加密系数；
根据所述加密系数利用第一计算公式将所述原始数据生成所述目标数据；
根据第二计算公式判断，所述目标数据是否满足预设数据传输加密指数；
其中，a11、a10、a22、a21、a20、……、aLL、aL2、aL1、aL0均为所述加密系数，x1、x2、……、xL分别为所述原始数据中的第一个数据、第二个数据、……、第L个数据，y1、y2、……、yL分别为所述目标数据中的第一个数据、第二个数据、……、第L个数据，L为加密等级；
其中，B11、B12、B21、B22、……、BL1、BL2均为所述预设数据传输加密指数，y1、y2、……、yL分别为所述目标数据中的第一个数据、第二个数据、……、第L个数据，L为加密等级；
其中，在获得所述加密数据时，将所述加密数据解密为数据分发包，具体包括： 当获得加密数据后，保存为第二数据序列；
对所述第二数据序列通过第三计算公式进行解密，生成目标解密数据；
其中，xi为第i个所述目标解密数据，xk为第k个所述目标解密数据，aik为第i级加密的第k个所述解密系数序列，yi为第i级加密的所述第二数据序列，aii为第i级加密的第i个所述解密系数序列，ai0为第i级加密的第0个所述加密系数，i为大于0小于等于L的整数，L为加密等级，k为大于0小于等于i‑1的整数。
2.如权利要求1所述的一种单向网闸接口电路，其特征在于，所述网闸核心包括第一网络接口和第二网络接口；
所述第一网络接口和所述第二网络接口均采用RGMII协议。
3.如权利要求1所述的一种单向网闸接口电路，其特征在于，所述分发处理器包括第三网络接口、第四网络接口、第五网络接口和第六网络接口；
所述第三网络接口和所述第四网络接口均采用RGMII协议；所述第五网络接口和所述第六网络接口均采用HSPI协议。
4.如权利要求1所述的一种单向网闸接口电路，其特征在于，所述第一微处理器包括第七网络接口和第八网络接口；
所述第七网络接口采用HSPI协议；所述第八网络接口单向接收所述第一光口的传输数据。
5.如权利要求1所述的一种单向网闸接口电路，其特征在于，所述第二微处理器包括第九网络接口和第十网络接口；
6.一种单向网闸接口方法，其特征在于，该方法包括：通过分发处理器判断是否获得光信号传输数据，当获得所述光信号传输数据时向所述网闸核心发出第一控制指令，当未获得所述光信号传输数据时向所述网闸核心发送加密数据；
当所述网闸核心收到所述第一控制指令后，获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据，对所述网闸核心生成的所述原始数据，获取数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原始数据转化为目标数据，并判断所述目标数据是否满足数据传输加密指数；
当所述网闸核心获得所述加密数据时，将所述加密数据解密为数据分发包，对所述数据分发包根据预设的发送数据接口生成为协议分发数据，根据所有的所述协议分发数据，所述网闸核心控制将所述数据分发包发送到所述预设的发送数据接口；
其中，对所述网闸核心生成的所述原始数据，获取数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原始数据转化为目标数据，并判断所述目标数据是否满足数据传输加密指数，具体包括：
对所述数据头进行分类处理，根据预设的分类表获得所述加密系数；
根据所述加密系数利用第一计算公式将所述原始数据生成所述目标数据；
根据第二计算公式判断，所述目标数据是否满足预设数据传输加密指数；
其中，a11、a10、a22、a21、a20、……、aLL、aL2、aL1、aL0均为所述加密系数，x1、x2、……、xL分别为所述原始数据中的第一个数据、第二个数据、……、第L个数据，y1、y2、……、yL分别为所述目标数据中的第一个数据、第二个数据、……、第L个数据，L为加密等级；
其中，B11、B12、B21、B22、……、BL1、BL2均为所述预设数据传输加密指数，y1、y2、……、yL分别为所述目标数据中的第一个数据、第二个数据、……、第L个数据，L为加密等级。
7.如权利要求6所述的一种单向网闸接口方法，其特征在于，获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据，具体包括：获得光信号传输数据，将输入数据转化为连续的第一数据序列；
对所述第一数据序列乘以预设的第一加密密码，生成加密数据序列；
通过第一加密密码对所述加密数据序列进行解密，获得原始数据。
8.如权利要求6所述的一种单向网闸接口方法，其特征在于，当所述网闸核心获得所述加密数据时，将所述加密数据解密为数据分发包，具体包括：当获得加密数据后，保存为第二数据序列；
对所述第二数据序列通过第三计算公式进行解密，生成目标解密数据；
其中，xi为第i个所述目标解密数据，xk为第k个所述目标解密数据，aik为第i级加密的第k个所述解密系数序列，yi为第i级加密的所述第二数据序列，aii为第i级加密的第i个所述解密系数序列，ai0为第i级加密的第0个所述加密系数，i为大于0小于等于L的整数，L为加密等级，k为大于0小于等于i‑1的整数。
9.一种计算机可读存储介质，其上存储计算机程序指令，其特征在于，所述计算机程序指令在被处理器执行时实现如权利要求6‑8中任一项所述的方法。
一种单向网闸接口电路、方法及可读存储介质
技术领域
[0001] 本发明涉及电子设备技术领域，更具体地，涉及一种单向网闸接口电路、方法及可读存储介质。
背景技术
[0002] 网闸是使用带有多种控制功能的固态开关读写介质，主要用于连接两个独立主机系统的信息安全设备。因此，网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网
络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的安全。在网闸传
送数据过程中要实现病毒、木马过滤和安全性检查等一系列功能，这都需要网络管理员根
据网络应用的具体情况加以判断和设置。如果设置不当，比如对内部人员向外部提交的数
据不进行过滤而导致信息外泄等，都可能造成安全网闸的安全功能大打折扣。
[0003] 现有技术多数为网闸处理器连接网络芯片，并通过网络芯片转换成物理差分信号。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连
接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协
议摆渡。该电路通信协议为以太网协议，对加密性及安全性不高，很容易被破解，而且价格
昂贵，实现方法难度较大。
发明内容
[0004] 鉴于上述问题，本发明提出了一种单向网闸接口电路、方法及可读存储介质，通过收发独立，并结合了数据协议、数据加密、数据解密和数据分发，实现了网闸设备的安全收
发。
[0005] 根据本发明实施例第一方面，提供一种单向网闸接口电路。
[0006] 所述的一种单向网闸接口电路包括：网闸核心、分发处理器、第一微处理器、第二微处理器、第一光口、第二光口；所述网闸核心与所述分发处理器电连接，所述分发处理器
与所述第一微处理器电连接，所述分发处理器与所述第二微处理器电连接，所述第一微处
理器与所述第一光口通过光纤连接，所述第二微处理器与所述第二光口通过光纤连接。
[0007] 在一个或多个实施例中，优选地，所述网闸核心包括第一网络接口和第二网络接口；
[0008] 所述第一网络接口和所述第二网络接口均采用RGMII协议。
[0009] 在一个或多个实施例中，优选地，所述分发处理器包括第三网络接口、第四网络接口、第五网络接口和第六网络接口；所述第三网络接口和所述第四网络接口均采用RGMII协
议；所述第五网络接口和所述第六网络接口均采用HSPI协议。
[0010] 在一个或多个实施例中，优选地，所述第一微处理器包括第七网络接口和第八网络接口；所述第七网络接口采用HSPI协议；所述第八网络接口单向接收所述第一光口的传
输数据。
[0011] 在一个或多个实施例中，优选地，所述第二微处理器包括第九网络接口和第十网络接口；所述第九网络接口采用HSPI协议；所述第十网络接口单向发送传输数据到所述第
二光口。
[0012] 根据本发明实施例第二方面，提供一种单向网闸接口方法。
[0013] 所述的一种单向网闸接口方法包括：
[0014] 通过分发处理器判断是否获得光信号传输数据，当获得所述光信号传输数据时向网闸核心发出第一控制指令，当未获得所述光信号传输数据时向所述网闸核心发送加密数
据；
[0015] 当所述网闸核心收到所述第一控制指令后，获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据，对所述网闸核心生成的所述原始数据，获取数据
头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原始数据转化为目标数
据，并判断所述目标数据是否满足数据传输加密指数；
[0016] 当所述网闸核心获得所述加密数据时，将所述加密数据解密为数据分发包，对所述数据分发包根据预设的发送数据接口生成为协议分发数据，根据所有的所述协议分发数
据，所述网闸核心控制将所述数据分发包发送到所述预设的发送数据接口。
[0017] 在一个或多个实施例中，优选地，获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据，具体包括：
[0018] 获得光信号传输数据，将输入数据转化为连续的第一数据序列；
[0019] 对所述第一数据序列乘以预设的第一加密密码，生成加密数据序列；
[0020] 通过第一加密密码对所述加密数据序列进行解密，获得原始数据。
[0021] 在一个或多个实施例中，优选地，对所述网闸核心生成的所述原始数据，获取数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原始数据转化为目标数
据，并判断所述目标数据是否满足数据传输加密指数，具体包括：
[0022] 对所述原始数据进行数据提取，获得所述数据头；
[0023] 对所述数据头进行分类处理，根据预设的分类表获得所述加密系数；
[0024] 根据所述加密系数利用第一计算公式将所述原始数据生成所述目标数据；
[0025] 根据第二计算公式判断，所述目标数据是否满足预设数据传输加密指数；
[0026] 所述第一计算公式为：
[0027]
[0028] 其中，a11、a10、 a22、a21、a20、……、aLL、aL2、aL1、 aL0均为所述加密系数，x1、x2、……、xL分别为所述原始数据中的第一个数据、第二个数据、……、第L个数据，y1、y2、……、yL分别
为所述目标数据中的第一个数据、第二个数据、……、第L个数据，L为加密等级；
[0029] 所述第二计算公式为：
[0030]
[0031] 其中，B11、B12、B21、B22、……、BL1、BL2均为所述预设数据传输加密指数，y1、y2、……、yL分别为所述目标数据中的第一个数据、第二个数据、……、第L个数据，L为加密等级。
[0032] 在一个或多个实施例中，优选地，当所述网闸核心获得所述加密数据时，将所述加密数据解密为数据分发包，具体包括：
[0033] 当获得加密数据后，保存为第二数据序列；
[0034] 获得解密系数序列；
[0035] 对所述第二数据序列通过第三计算公式进行解密，生成目标解密数据；
[0036] 将所述目标解密数据生成为数据分发包；
[0037] 所述第三计算公式为：
[0038]
[0039] 其中，xi为第i个所述目标解密数据，xk为第k个所述目标解密数据，aik为第i级加密的第k个所述解密系数序列，yi为第i级加密的所述第二数据序列，aii为第i级加密的第i
个所述解密系数序列，ai0为第i级加密的第0个所述加密系数，i为大于0小于等于L的整数，L
为加密等级，k为大于0小于等于i‑1的整数。
[0040] 根据本发明实施例第三方面，提供一种计算机可读存储介质，其上存储计算机程序指令，所述计算机程序指令在被处理器执行时实现如本发明实施例第一方面中任一项所
述的方法。
[0041] 本发明的实施例提供的技术方案可以包括以下有益效果：
[0042] 1）本发明实施例通过FPGA分发实现独立的收发信息隔离，保证收发数据的安全和可靠。
[0043] 2）本发明实施例通过一套完整的加密、解密和分发数据流程，保证网闸数据的安全性。
[0044] 本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明
书、权利要求书、以及附图中所特别指出的结构来实现和获得。
[0045] 下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。
附图说明
[0046] 为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于
本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附
图。
[0047] 图1是本发明一个实施例的一种单向网闸接口电路的结构图。
[0048] 图2是本发明一个实施例的一种单向网闸接口电路的示意图。
[0049] 图3是本发明一个实施例的一种单向网闸接口方法的流程图。
[0050] 图4是本发明一个实施例的一种单向网闸接口方法中的获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据的流程图。
[0051] 图5是本发明一个实施例的一种单向网闸接口方法中的对所述网闸核心生成的所述原始数据，获取数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原
始数据转化为目标数据，并判断所述目标数据是否满足数据传输加密指数的流程图。
[0052] 图6是本发明一个实施例的一种单向网闸接口方法中的当所述网闸核心获得所述加密数据时，将所述加密数据解密为数据分发包的流程图。
具体实施方式
[0053] 在本发明的说明书和权利要求书及上述附图中的描述的一些流程中，包含了按照特定顺序出现的多个操作，但是应该清楚了解，这些操作可以不按照其在本文中出现的顺
序来执行或并行执行，操作的序号如101、102等，仅仅是用于区分开各个不同的操作，序号
本身不代表任何的执行顺序。另外，这些流程可以包括更多或更少的操作，并且这些操作可
以按顺序执行或并行执行。需要说明的是，本文中的“第一”、“第二”等描述，是用于区分不
同的消息、设备、模块等，不代表先后顺序，也不限定“第一”和“第二”是不同的类型。
[0054] 下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于
本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施
例，都属于本发明保护的范围。
[0055] 网闸是使用带有多种控制功能的固态开关读写介质，主要用于连接两个独立主机系统的信息安全设备。因此，网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网
络连接，使外部攻击者无法直接入侵、攻击或破坏内网，保障了内部主机的安全。在网闸传
送数据过程中要实现病毒、木马过滤和安全性检查等一系列功能，这都需要网络管理员根
据网络应用的具体情况加以判断和设置。如果设置不当，比如对内部人员向外部提交的数
据不进行过滤而导致信息外泄等，都可能造成安全网闸的安全功能大打折扣。
[0056] 现有技术多数为网闸处理器连接网络芯片，并通过网络芯片转换成物理差分信号。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连
接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协
议摆渡。该电路通信协议为以太网协议，对加密性及安全性不高，很容易被破解，而且价格
昂贵，实现方法难度较大。本发明实施例中，提供了一种单向网闸接口电路、方法及可读存
储介质。该方案通过收发独立，并结合了数据协议、数据加密、数据解密和数据分发，实现了
网闸设备的安全收发。
[0057] 根据本发明实施例第一方面，提供一种单向网闸接口电路。
[0058] 图1是本发明一个实施例的一种单向网闸接口电路的结构图。
[0059] 如图1所示，在一个或多个实施例中，优选地，所述的一种单向网闸接口电路包括：网闸核心101、分发处理器102、第一微处理器103、第二微处理器104、第一光口105、第二光
口106；所述网闸核心101与所述分发处理器102电连接，所述分发处理器102与所述第一微
处理器103电连接，所述分发处理器102与所述第二微处理器104电连接，所述第一微处理器
103与所述第一光口105通过光纤连接，所述第二微处理器104与所述第二光口105通过光纤
连接。
[0060] 在本发明实施例中，分别采用了第一微处理器和第二微处理器单独进行数据的收发。所述分发处理器102为FPGA芯片。由于不同的处理器单独进行收数据和发数据的数据处
理，保证了在执行过程中互不干扰。在这种情况下，可阻碍数据发送与数据接收之间的关
联。此外，由于数据在经过所述分发处理器时，进行数据的分散，将网闸核心数据进行新的
格式的组合。
[0061] 图2是本发明一个实施例的一种单向网闸接口电路的示意图。
[0062] 如图2所示，在一个或多个实施例中，优选地，所述网闸核心101包括第一网络接口和第二网络接口；
[0063] 所述第一网络接口和所述第二网络接口均采用RGMII协议。
[0064] 在本发明实施例中，RGMII（Reduced Gigabit Media Independent Interface）是吉比特介质独立接口,RGMII均采用4位数据接口，工作时钟125MHz，并且在上升沿和下降沿
同时传输数据，因此，传输速率可达1000Mbps，通过该数据协议可以直接将数据高速的发送
的。
[0065] 在一个或多个实施例中，优选地，所述分发处理器102包括第三网络接口、第四网络接口、第五网络接口和第六网络接口；
[0066] 所述第三网络接口和所述第四网络接口均采用RGMII协议；
[0067] 所述第五网络接口和所述第六网络接口均采用HSPI协议。
[0068] 在本发明实施例中，(High‑Speed Parallel Interface, HSPI) 高速并接口，并行接口中各位数据都是并行传送的，具体的以字节8位或字节16位为单位进行数据传输。
[0069] 在一个或多个实施例中，优选地，所述第一微处理器103包括第七网络接口和第八网络接口；
[0070] 所述第七网络接口采用HSPI协议；
[0071] 所述第八网络接口单向接收所述第一光口的传输数据。
[0072] 在本发明实施例中，通过第七网络接口和第八网络接口分别进行数据的协议转换，并通过第八网络接口进行单向的光信号传递，第七网络接口可以直接通过电信号传输。
[0073] 在一个或多个实施例中，优选地，所述第二微处理器104包括第九网络接口和第十网络接口；所述第九网络接口采用HSPI协议；所述第十网络接口单向发送传输数据到所述
第二光口。
[0074] 在本发明实施例中，通过九网络接口和第十网络接口分别进行数据的协议转换，并通过第十网络接口进行单向的光信号传递，第九网络接口可以直接通过电信号传输。
[0075] 根据本发明实施例第二方面，提供一种单向网闸接口方法。
[0076] 图3是本发明一个实施例的一种单向网闸接口方法的流程图。
[0077] 如图3所示，在一个或多个实施例中，优选地，所述的一种单向网闸接口方法包括：
[0078] S301、通过分发处理器判断是否获得光信号传输数据，当获得所述光信号传输数据时向网闸核心发出第一控制指令，当未获得所述光信号传输数据时向所述网闸核心发送
加密数据；
[0079] S302、当所述网闸核心收到所述第一控制指令后，获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据；对所述网闸核心生成的所述原始数据，获取
数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原始数据转化为目
标数据，并判断所述目标数据是否满足数据传输加密指数；
[0080] S302、当所述网闸核心获得所述加密数据时，将所述加密数据解密为数据分发包；对所述数据分发包根据预设的发送数据接口生成为协议分发数据；根据所有的所述协议分
发数据，所述网闸核心控制将所述数据分发包发送到所述预设的发送数据接口。
[0081] 本发明实施例中，提供了一种与系统对应的数据加密、数据解密和数据分发，通过以上流程，能够保证了全部数据在交互过程的安全性。
[0082] 图4是本发明一个实施例的一种单向网闸接口方法中的获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据的流程图。
[0083] 如图4所示，在一个或多个实施例中，优选地，获取光信号传输数据，所述网闸核心进行数据加密和数据解密，生成原始数据，具体包括：
[0084] S401、获得光信号传输数据，将输入数据转化为连续的第一数据序列；
[0085] S402、对所述第一数据序列乘以预设的第一加密密码，生成加密数据序列；
[0086] S403、通过第一加密密码对所述加密数据序列进行解密，获得原始数据。
[0087] 本发明实施例中，对于光信号获得的传输数据，进行加密和解密，在数据刚刚收到后直接进行数据加密，进行保存；当需要使用时，再进行解密处理。因此，保证数据了数据可
靠性，当外部通过其他接口访问到数据存储位置时，不会出现数据泄露。
[0088] 图5是本发明一个实施例的一种单向网闸接口方法中的对所述网闸核心生成的所述原始数据，获取数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原
始数据转化为目标数据，并判断所述目标数据是否满足数据传输加密指数的流程图。
[0089] 如图5所示，在一个或多个实施例中，优选地，对所述网闸核心生成的所述原始数据，获取数据头，并根据预设的分类表获得加密系数，根据所述加密系数将所述原始数据转
化为目标数据，并判断所述目标数据是否满足数据传输加密指数，具体包括：
[0090] S501、对所述原始数据进行数据提取，获得所述数据头；
[0091] S502、对所述数据头进行分类处理，根据预设的分类表获得所述加密系数；
[0092] S503、根据所述加密系数利用第一计算公式将所述原始数据生成所述目标数据；
[0093] S504、根据第二计算公式判断，所述目标数据是否满足预设数据传输加密指数；
[0094] 所述第一计算公式为：
[0095]
[0096] 其中，a11、a10、 a22、a21、a20、……、aLL、aL2、aL1、 aL0均为所述加密系数，x1、x2、……、xL分别为所述原始数据中的第一个数据、第二个数据、……、第L个数据，y1、y2、……、yL分别
为所述目标数据中的第一个数据、第二个数据、……、第L个数据，L为加密等级；
[0097] 所述第二计算公式为：
[0098]
[0099] 其中，B11、B12、B21、B22、……、BL1、BL2均为所述预设数据传输加密指数，y1、y2、……、yL分别为所述目标数据中的第一个数据、第二个数据、……、第L个数据，L为加密等级。
[0100] 本发明实施例中，对于已有的解密数据，在进行发送前，需要对数据进行二次加密。在二次加密时，通过查询预设的加密系数进行，可以保证传输的线路能够直接解析这个
数据。若在传输过程中，数据被截获，也无法被解密。
[0101] 图6是本发明一个实施例的一种单向网闸接口方法中的当所述网闸核心获得所述加密数据时，将所述加密数据解密为数据分发包的流程图。
[0102] 如图6所示，在一个或多个实施例中，优选地，当所述网闸核心获得所述加密数据时，将所述加密数据解密为数据分发包，具体包括：
[0103] S601、当获得加密数据后，保存为第二数据序列；
[0104] S602、获得解密系数序列；
[0105] S603、对所述第二数据序列通过第三计算公式进行解密，生成目标解密数据；
[0106] S604、将所述目标解密数据生成为数据分发包；
[0107] 所述第三计算公式为：
[0108]
[0109] 其中，xi为第i个所述目标解密数据，xk为第k个所述目标解密数据，aik为第i级加密的第k个所述解密系数序列，yi为第i级加密的所述第二数据序列，aii为第i级加密的第i
个所述解密系数序列，ai0为第i级加密的第0个所述加密系数，i为大于0小于等于L的整数，L
为加密等级，k为大于0小于等于i‑1的整数。
[0110] 本发明实施例中，对于获得的加密数据，直接通过预设的解密系数进行解密，并根据数据分发的方向，生成数据分发包。因此，对于不同的数据分发方向，产生的对应位置的
协议数据。
[0111] 根据本发明实施例第三方面，提供一种计算机可读存储介质，其上存储计算机程序指令，所述计算机程序指令在被处理器执行时实现如本发明实施例第一方面中任一项所
述的方法。
[0112] 本发明的实施例提供的技术方案可以包括以下有益效果：
[0113] 1）本发明实施例通过FPGA分发实现独立的收发信息隔离，保证收发数据的安全和可靠。
[0114] 2）本发明实施例通过一套完整的加密、解密和分发数据流程，保证网闸数据的安全性。
[0115] 本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实
施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机
可用存储介质（包括但不限于磁盘存储器和光学存储器等）上实施的计算机程序产品的形
式。
[0116] 本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流
程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序
指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产
生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实
现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。
[0117] 这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指
令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或
多个方框中指定的功能。
[0118] 这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或
其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一
个方框或多个方框中指定的功能的步骤。
[0119] 显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围
之内，则本发明也意图包含这些改动和变型在内。
