ES2292865T3 - Procedimiento y dispositivo para la supervision de una transmision segura de paquetes de datos. - Google Patents
Procedimiento y dispositivo para la supervision de una transmision segura de paquetes de datos. Download PDFInfo
- Publication number
- ES2292865T3 ES2292865T3 ES03001994T ES03001994T ES2292865T3 ES 2292865 T3 ES2292865 T3 ES 2292865T3 ES 03001994 T ES03001994 T ES 03001994T ES 03001994 T ES03001994 T ES 03001994T ES 2292865 T3 ES2292865 T3 ES 2292865T3
- Authority
- ES
- Spain
- Prior art keywords
- data
- errors
- data packets
- recognized
- transmitted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 230000005540 biological transmission Effects 0.000 title claims abstract description 42
- 238000000034 method Methods 0.000 title claims abstract description 19
- 238000012544 monitoring process Methods 0.000 claims description 10
- 238000011156 evaluation Methods 0.000 claims description 5
- 230000008569 process Effects 0.000 claims description 5
- 238000005516 engineering process Methods 0.000 claims description 3
- 238000004519 manufacturing process Methods 0.000 claims description 3
- 230000015572 biosynthetic process Effects 0.000 claims 1
- 238000009434 installation Methods 0.000 claims 1
- 230000006872 improvement Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 3
- 238000013461 design Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 238000007689 inspection Methods 0.000 description 3
- 230000002349 favourable effect Effects 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- MGGVALXERJRIRO-UHFFFAOYSA-N 4-[2-(2,3-dihydro-1H-inden-2-ylamino)pyrimidin-5-yl]-2-[2-oxo-2-(2,4,6,7-tetrahydrotriazolo[4,5-c]pyridin-5-yl)ethyl]-1H-pyrazol-5-one Chemical compound C1C(CC2=CC=CC=C12)NC1=NC=C(C=N1)C=1C(=NN(C=1)CC(=O)N1CC2=C(CC1)NN=N2)O MGGVALXERJRIRO-UHFFFAOYSA-N 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 239000000446 fuel Substances 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 238000012549 training Methods 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L1/00—Arrangements for detecting or preventing errors in the information received
- H04L1/20—Arrangements for detecting or preventing errors in the information received using signal quality detector
- H04L1/203—Details of error rate determination, e.g. BER, FER or WER
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L1/00—Arrangements for detecting or preventing errors in the information received
- H04L1/12—Arrangements for detecting or preventing errors in the information received by using return channel
- H04L1/16—Arrangements for detecting or preventing errors in the information received by using return channel in which the return channel carries supervisory signals, e.g. repetition request signals
- H04L1/18—Automatic repetition systems, e.g. Van Duuren systems
Landscapes
- Engineering & Computer Science (AREA)
- Quality & Reliability (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Detection And Prevention Of Errors In Transmission (AREA)
- Small-Scale Networks (AREA)
- Maintenance And Management Of Digital Transmission (AREA)
Abstract
Procedimiento para la supervisión de una transmisión de paquetes de datos entre al menos dos usuarios a la red, efectuándose, en reacción a los paquetes de datos transmitidos erróneamente (1) reconocidos y paquetes de datos transmitidos sin errores (1) reconocidos, una supervisión orientada a la seguridad de un valor límite basado en los errores del medio de transmisión, caracterizado porque dentro de los datos útiles (2) de un respectivo paquete de datos (1) se transmite un juego de datos (22, 23) esperado, en cada caso, por al menos un usuario a la red, que se emplea para la determinación de los paquetes de datos (1) transmitidos erróneamente y sin errores.
Description
Procedimiento y dispositivo para la supervisión
de una transmisión segura de paquetes de datos.
La presente invención hace referencia a un
procedimiento y un mecanismo para la supervisión de una transmisión
segura de paquetes de datos entre al menos dos usuarios a la
red.
El registro de patente
GB-A-2 337 672 muestra una
transmisión de datos orientada a paquetes, insertados entre una
secuencia predefinida de caracteres de inicio y una secuencia
predefinida de caracteres de cierre. Los paquetes individuales de
datos se separan unos de otros mediante símbolos idle, que hacen
posible la conservación de la conexión durante un tráfico de datos
ocasionalmente no existente.
La GB-A-2 337
672 propone detectar la falsificación producida por los errores de
transmisión de los símbolos de inicio respecto a los símbolos idle
y, a partir de esto, determinar un ratio de errores, que, en caso de
superación de un valor límite para la protección de la futura
transmisión de datos, produzca una reducción del ratio de
datos.
Si tuvieran que transmitirse datos relevantes
para la seguridad a través de una red convencional, particularmente
un sistema de buses, generalmente tendrían que garantizarse en el
protocolo de transmisión medidas adicionales, para llevar el ratio
de errores residuales R(p), en lo que respecta a datos
transmitidos erróneamente a sin errores, por debajo de un valor
predefinido, por ejemplo, mediante la norma internacional IEC 61508,
de forma que se cumplan los altos requisitos técnicos de seguridad
apropiados, teniendo en cuenta la comunicación, particularmente
entre usuarios de periféricos a prueba de errores y usuarios de CPU
a prueba de errores.
Esto ocurre habitualmente mediante la extensión
de los datos en torno a un valor de protección de datos, generado
en base a los datos útiles y adjunto al respectivo protocolo
conforme a los datos útiles de un paquete de datos a
transmitir.
Debido a las normativas existentes, con
frecuencia tiene que verificarse adicionalmente, partiendo de un
ratio de errores p, que el ratio de errores residuales R(p)
quede por debajo del valor predefinido. En este contexto tiene que
aceptarse para p, en caso de que no se verifique ningún valor mejor,
el valor 10^{-2}. Las transmisiones de datos, por ejemplo,
acorde a la norma RS 485/422, alcanzan habitualmente un mejor ratio
de errores, por ejemplo de 10^{-5}. Si este valor tuviera que
emplearse para la comprobación de que quede por debajo de un ratio
de errores residuales
R(p) predefinido, se tendría que supervisar durante la operación, o sea, en línea. Si se superara el valor, se tendría que implementar una función orientada a la seguridad.
R(p) predefinido, se tendría que supervisar durante la operación, o sea, en línea. Si se superara el valor, se tendría que implementar una función orientada a la seguridad.
En el registro europeo de patente EPA1- 1 147
643 se describen un procedimiento y un usuario de red, con los que
se lleva a cabo la determinación del ratio de errores p a través de
la evaluación del valor de protección de datos.
Conforme a la revelación del registro europeo de
patente, se muestra la siguiente vía para la supervisión de una
transmisión entre usuarios de red de, en cada caso, un paquete de
datos conteniendo el valor de protección de datos, cuya recepción,
si fuera necesario, será confirmada por el receptor con un acuse de
recibo. El reconocimiento de si un paquete de datos recibido ha
sido falsificado durante la transmisión se basa en un examen del
valor de protección de datos. El usuario receptor de un paquete de
datos transmitido genera de nuevo el valor de protección de datos
mediante los datos útiles. Este se compara, a continuación, con el
valor de protección de datos recibido. En base a los resultados de
la comparación, se determina el número resultante de paquetes de
datos o acuses de recibo falseados y no falseados, o bien dentro de
un intervalo de tiempo predefinido o predefinible o durante un
número de paquetes de datos transmitidos predefinido o predefinible.
Se provoca, en consecuencia, una reacción orientada a la seguridad,
si la razón de paquetes de datos falseados a no falseados o el
número paquetes de datos falseados alcanza o supera un valor umbral
predefinible.
Un importante inconveniente en este contexto lo
constituye particularmente el hecho de que una de estas inspecciones
sólo puede verificarse tras la recepción total de los paquetes de
datos transmitidos, pues, en cada caso, tanto el contenido útil
recibido para la generación renovada del valor de protección de
datos como también el valor de protección de datos recibido para la
verificación de un paquete de datos transmitido sin errores o
erróneamente tienen que encontrarse totalmente en el receptor.
Un objetivo de la presente invención es, por
consiguiente, descubrir una vía segura y esencialmente más rápida,
con la que pueda efectuarse, por tanto, una supervisión orientada a
la seguridad esencialmente más cercana temporalmente de la
transmisión en relación a los paquetes de datos transmitidos
erróneamente y sin errores mediante un valor predefinido y/o
predefinible de errores, particularmente de errores residuales y/o
de errores de bits.
La resolución del objetivo conforme a la
invención se aplica ya de la manera más sorprendente mediante un
procedimiento con las características de la Reivindicación 1, un
mecanismo con las características de la Reivindicación 9 y/o una
red con las características de la Reivindicación 16.
Los modos de ejecución y/o perfeccionamientos
favorables y/o preferentes son objeto de las respectivas
reivindicaciones dependientes.
Conforme a la presente invención se propone, por
consiguiente, para la supervisión de una transmisión de paquetes de
datos entre al menos dos usuarios a la red, insertar un juego de
datos esperado por, en cada caso, al menos un usuario de red,
empleado para la determinación de los paquetes de datos transmitidos
erróneamente y sin errores, para la determinación de paquetes de
datos transmitidos erróneamente y sin errores dentro de los datos
útiles, efectuándose en reacción a los paquetes de datos
erróneamente transmitidos reconocidos y paquetes de datos
transmitidos sin errores reconocidos una supervisión orientada a la
seguridad de un valor límite basado en los errores sobre el medio
de transmisión.
Una considerable ventaja, en este contexto, es
que, mediante el control de un juego de datos transmitido respecto
al apropiados juego de datos esperados, se lleve ya a cabo la
verificación relevante para la seguridad de la transmisión respecto
al cumplimiento de un valor límite basado en los errores, antes de
que los respectivos paquetes de datos hayan sido recibidos
totalmente por los usuarios receptores determinados. En
consecuencia, se garantiza por tanto, que, dado el caso, por un
lado, pueda provocarse una reacción necesaria orientada a la
seguridad esencialmente de manera temporalmente más cercana y, por
otro lado, que pueda verificarse antes una necesaria transmisión
renovada de los paquetes de datos erróneamente transmitidos. Por
otra parte, la solución conforme a la invención establece la
posibilidad de una ocupación y/o empleo de la capacidad
sustancialmente más eficiente de la red.
En un perfeccionamiento preferente se prevé
además, que un usuario que efectúe la evaluación de paquetes de
datos erróneamente transmitidos reconocidos y paquetes de datos
transmitidos sin errores reconocidos, la realice durante intervalos
de tiempo definibles y/o relacione el respectivo número de paquetes
de datos erróneamente transmitidos y paquetes de datos transmitidos
sin errores.
En un perfeccionamiento especialmente preferente
se prevé además, que los juegos de datos útiles empleados para la
determinación comprendan direcciones y/o bloques de control, por
ejemplo para el control de la ruta de transmisión a través de
cadenas secuenciales mediante intercambio de estos bloques de
control.
La presente invención es, por consiguiente,
particularmente aplicable en el caso de redes, en las que la
probabilidad de fallo de un usuario y los juegos erróneos de
control de datos y/o direcciones resultantes de ello es mucho menor
que la transmisión errónea por otras interferencias sobre el medio
de transmisión, por ejemplo, por interferencias EMV.
Dependiendo de la constitución específica de la
aplicación, resulta beneficioso realizar la supervisión respecto a
un valor límite o umbral basado en un ratio de errores, de errores
residuales y/o de errores de bits.
Además se ha mostrado como particularmente
favorable para la práctica, que una supervisión eficiente, relevante
para la seguridad, conforme a la invención garantice ya, según la
aplicación, una alta seguridad, si la supervisión se realiza en
base a un canal discreto de transmisión sin memoria por medio de una
relación funcional basada en una distribución de Bernoulli entre la
probabilidad de recibir un juego erróneo de datos de una determinada
longitud y un ratio máximo de errores predefinible.
En un modo de ejecución extremadamente
apropiado, la invención sugiere además, definir el producto de un
ratio máximo de errores y el número de bits dentro del juego de
datos esperado como valor límite o valor umbral.
Por otra parte, la presente invención posibilita
más favorablemente, que la supervisión pueda efectuarse
esencialmente por cada usuario determinado para esto, de forma que,
dependiendo de la constitución específica de la red, puedan
configurarse para esto usuarios esclavos y/o usuarios maestro. En un
perfeccionamiento preferente se propone, por consiguiente, para la
ejecución de una supervisión centralizada, transmitir información
sobre los juegos de datos transmitidos erróneamente y/o sin errores
reconocidos Por el, en cada caso al menos uno, usuario reconocedor
al usuario supervisor. La supervisión conforme a la invención del
medio de transmisión posibilita, por tanto, un ajuste específico de
la red simple, contemplándose, por ejemplo, también una ponderación
de los errores de transmisión reconocidos en base a la respectiva
localización del reconocimiento de errores y de la siguiente
estructura de red.
Una red adaptada conforme a la presente
invención se diseña preferentemente como sistema de buses,
particularmente como sistema anular de buses, comprendiéndose
también en la presente invención las estructuras de buses y/o de
red lineales, en estrella, en árbol y/o diferentes.
En otro diseño preferente, la presente invención
comprende redes adaptadas conforme a la invención para la
explotación de instalaciones de automatización, para la tecnología
de control estructural, en la industria de procesos, para el
transporte de personas y/o en la industria de fabricación.
La presente invención se describe a continuación
a fondo mediante un modo de ejecución preferido pero ejemplar con
referencia al diseño.
En el diseño, muestra:
Fig. 1 una estructura de red ejemplar para la
aplicación de la invención, y
Fig. 2 una estructura preferente de un paquete
de datos a transmitir conforme a la invención.
En relación a la Fig. 1, una estructura de red
preferida aunque ejemplar para la aplicación de la invención
comprende un maestro de buses con los apropiados controladores de
comunicación y el módulo de control de seguridad programable,
diferentes usuarios de entrada/salida a la red, caracterizados por
I/O, si fuera necesario, con funciones de seguridad integradas
descentralizadas, así como un acoplador de sistema y puerta de
enlace BK. Los usuarios de entrada/salida se distribuyen, a pesar
de los acopladores de sistemas y puertas de enlace BK, a lo largo
de toda la red. La estructura completa de la red está mezclada y
muestra estructuras anulares, lineales, en estrella y en árbol de
buses individuales, acopladas unas a otras.
Si la gestión de la supervisión de seguridad
conforme a la presente invención se efectúa mediante componentes
del controlador de un control de seguridad asignado al maestro,
entonces tienen que tenerse también en cuenta los tiempos de
transmisión a través de la red para el periodo total de reacción.
Mediante una integración de esta función de seguridad en base a los
respectivos módulos controladores adaptados en los usuarios seguros
de entrada/salida se acorta, por tanto, también el tiempo de proceso
para la reacción orientada a la seguridad, particularmente tan
pronto como se registre la superación de un valor límite o valor
umbral basado en los errores durante la transmisión de datos entre
usuarios.
En referencia adicional a la Fig. 2, se
representa ejemplarmente un paquete de datos 1 a transmitir conforme
a la invención. El paquete de datos 1 comprende un bloque de datos
útiles específico del protocolo 2 y un bloque de datos 3 adjunto a
él con un valor de protección de datos basado en el bloque de datos
útiles 2.
Uno de estos bloques de protección de datos 3 se
genera habitualmente por el usuario emisor con medios adaptados
tipo controlador, para llevar a cabo, mediante los datos del bloque
de datos útiles 2, un algoritmo de inspección de errores, por
ejemplo, en forma de "Cycle Redundancy Check" conocido. En este
contexto, mediante el algoritmo de inspección de errores antes de
la transmisión se producen, a partir de los datos útiles 2 del
paquete de datos 1 a transmitir, datos de seguridad 3 en forma de
valor CRC, que se adjunta a continuación a los datos útiles 2 en el
formato de transmisión.
Conforme a la presente invención, el bloque de
datos útiles 2 comprende, además de los datos netos de
entrada/salida y/o datos netos de proceso 21, direcciones 22 y/o
juegos de control 23 y/o datos adicionales seguros o no seguros.
Estos datos no sirven, como el bloque de protección de datos 3, para
la protección de datos durante la transmisión del respectivo
paquete de datos sino que permiten al usuario de la comunicación,
comprobar el funcionamiento sin dificultades del contrausuario. Así
se prevé, por ejemplo, llevar a cabo un control de la ruta de
transmisión a través de cadenas secuenciales mediante el respectivo
intercambio de juegos de control 23.
Una importante característica de estos datos
adicionales 22, 23 es, globalmente, que el usuario receptor y/u
observador, dependiendo de la constitución específica de la red,
posee una actitud de espera respecto al contenido en datos. Para él
resultan conocidos los datos durante el funcionamiento sin errores
del contrausuario y/o del usuario emisor, por consiguiente, antes
de la recepción.
En base a que la probabilidad de fallo de un
usuario y los juegos erróneos de control de datos 23 y/o direcciones
22 resultantes de ello es mucho menor que la transmisión errónea de
los datos sobre el medio de transmisión por otras causas, por
ejemplo, por interferencias EMV, se determina, conforme a la
invención, tal y como se describe a continuación en profundidad, un
ratio de errores p sobre el medio de transmisión a partir de la
razón de los juegos de control de datos 23 y/o direcciones 22
transmitidos erróneamente respecto a los transmitidos sin
errores.
errores.
Se ha comprobado, que, esencialmente para todos
los sistemas de red convencionales, la probabilidad de fallo de un
usuario es menor que la transmisión errónea de los datos debida a
otras causas.
Para el siguiente planteamiento ejemplar para la
determinación de un valor límite o valor umbral, se parte, por
motivos de simplicidad, además de de los errores independientes
estocasticamente distribuidos, de un canal binario simétrico
discreto de transmisión sin memoria (o sea, de un llamado canal de
decisión difícil o
Hard-Decision-Channel, DMC). En
base a la suposición adicional de una distribución de Bernoulli, se
origina de manera preferente una relación entre la probabilidad
E(p) de observar y/o recibir juego de control de datos 23 de
una determinada longitud "l" transmitido erróneamente y un
ratio de errores p predefinible y/o predefinido en el medio de
transmisión como la que sigue:
\vskip1.000000\baselineskip
\vskip1.000000\baselineskip
representando "e" la variable
de bucle de bits hasta la longitud "l"
determinada.
\newpage
Para pequeños ratios de error p se aplica, por
consiguiente, aproximadamente
La probabilidad E(p) se determina, por
consiguiente, convenientemente a partir de la razón de los juegos de
datos útiles transmitidos erróneamente respecto a los juegos de
datos útiles transmitidos sin errores, de forma que se obtenga el
ratio de errores p
Los valores de protección de datos 3 adjuntos al
bloque de datos útiles 2 no se tienen que tener en cuenta, en
cambio, durante la evaluación, que conduce, por lo tanto, a una
reacción más temprana, puesto que para la supervisión resulta ya
suficiente la recepción de una parte del paquete de datos.
Si, por ejemplo, se predefine un ratio máximo de
errores p_{max} = 10^{-5}, que no puede superarse y si, por
ejemplo, la longitud "l" del juego de datos a supervisar es
igual a 8 bits, resulta una probabilidad E (p) hasta 8 *
10^{-5}.
Por consiguiente, como promedio, sólo uno de los
12500 juegos de datos a supervisar puede ser erróneo. Si éste no
fuera el caso, se originaría, en consecuencia, el accionamiento de
una reacción relevante para la seguridad respectivamente
preajustada o resultante de esto.
Complementariamente o alternativamente se prevé,
que la reacción orientada a la seguridad se efectúe en función de
los paquetes de datos transmitidos erróneamente reconocidos y
paquetes de datos transmitidos sin errores reconocidos por
definibles intervalos de tiempo.
La supervisión de seguridad conforme a la
presente invención puede realizarse, en este contexto, dependiendo
de la formación específica de los juegos de datos a supervisar y/o
de las estructuras de red basadas en la aplicación, tal y como se
ha comentado anteriormente, en el maestro o en usuarios esclavos.
Los usuarios receptores y/o observadores envían por lo tanto, en
caso de que estos no efectúen la verdadera supervisión orientada a
la seguridad, la información apropiada acerca de los juegos de datos
útiles transmitidos erróneamente reconocidos al o a los
usuario(s) super-
visor(es). Se garantiza, por consiguiente, un ajuste específico de la red simple, por ejemplo, mediante ponderación de los errores de transmisión reconocidos en base al respectivo emplazamiento del reconocimiento de errores y la siguiente estructura de red y/o considerando los tiempos de transmisión a través de la red.
visor(es). Se garantiza, por consiguiente, un ajuste específico de la red simple, por ejemplo, mediante ponderación de los errores de transmisión reconocidos en base al respectivo emplazamiento del reconocimiento de errores y la siguiente estructura de red y/o considerando los tiempos de transmisión a través de la red.
Por otra parte, la presente invención es
aplicable preferentemente a redes, particularmente sistemas de buses
en el ámbito de la industria de fabricación, del transporte de
personas, de la ingeniería de combustibles, de la industria de
procesos o en el ámbito de la tecnología de control estructural.
Claims (18)
1. Procedimiento para la supervisión de una
transmisión de paquetes de datos entre al menos dos usuarios a la
red, efectuándose, en reacción a los paquetes de datos transmitidos
erróneamente (1) reconocidos y paquetes de datos transmitidos sin
errores (1) reconocidos, una supervisión orientada a la seguridad de
un valor límite basado en los errores del medio de transmisión,
caracterizado porque dentro de los datos útiles (2) de un
respectivo paquete de datos (1) se transmite un juego de datos (22,
23) esperado, en cada caso, por al menos un usuario a la red, que
se emplea para la determinación de los paquetes de datos (1)
transmitidos erróneamente y sin errores.
2. Procedimiento acorde a la Reivindicación 1,
caracterizado porque se efectúa una evaluación de paquetes
de datos erróneos (1) reconocidos y paquetes de datos (1) sin
errores reconocidos por cada intervalo de tiempo definible.
3. Procedimiento acorde a la Reivindicación 1 ó
2, caracterizado porque se forma la razón entre los paquetes
de datos (1) reconocidos erróneos y los paquetes de datos (1)
reconocidos sin errores.
4. Procedimiento acorde a la Reivindicación 1, 2
ó 3, caracterizado porque como juegos de datos (22, 23)
esperados se utilizan juegos de direcciones (22) y/o juegos de
control (23).
5. Procedimiento acorde a una de las anteriores
Reivindicaciones, caracterizado porque la supervisión se
efectúa en base a un canal de transmisión discreto sin memoria por
medio de una relación funcional basada en una distribución de
Bernoulli entre la probabilidad de recibir un juego erróneo de datos
de una determinada longitud y un ratio máximo predefinible de
errores.
6. Procedimiento acorde a una de las anteriores
Reivindicaciones, caracterizado porque se define como valor
límite basado en los errores el producto de un ratio de errores
predefinido o predefinible y el número de bits dentro del juego de
datos esperado.
7. Procedimiento acorde a una de las anteriores
Reivindicaciones, caracterizado porque se efectúa la
supervisión de al menos un usuario esclavo y/o al menos un usuario
maestro.
8. Procedimiento acorde a la anterior
Reivindicación, caracterizado porque para la ejecución de la
supervisión información sobre los paquetes de datos erróneos y/ o
sin errores reconocidos del, en cada caso al menos uno, usuario a
la espera se transmite a al menos un usuario supervisor.
9. Dispositivo para la supervisión de una
transmisión de paquetes de datos entre al menos dos usuarios a la
red, comprendiendo medios para la supervisión orientada a la
seguridad de un valor límite basado en los errores en reacción a
los paquetes de datos (1) erróneamente transmitidos reconocidos y
paquetes de datos (1) transmitidos sin errores reconocidos,
caracterizado por medios para la determinación de paquetes de
datos (1) transmitidos erróneamente y sin errores en base a un
juego de datos (22, 23) esperado, insertado dentro de los datos
útiles (2) de un respectivo paquete de datos (1).
10. Dispositivo acorde a la Reivindicación 9,
caracterizado porque los medios para la supervisión orientada
a la seguridad están diseñados para llevar a cabo una evaluación de
los paquetes de datos (1) erróneos reconocidos y paquetes de datos
(1) sin errores reconocidos por un intervalo definible de tiempo y/o
formar la razón entre los paquetes de datos (1) erróneos
reconocidos y los paquetes de datos (1) sin errores reconocidos.
11. Dispositivo acorde a la Reivindicación 9 ó
10, caracterizado porque los medios para la determinación
están diseñados para reaccionar a los juegos de direcciones (22)
y/o juegos de control (23) empleados como juegos esperados de datos
(22, 23).
12. Dispositivo según al menos una de las
Reivindicaciones 9 a 11, caracterizado porque los medios de
supervisión se diseñan para un canal discreto de transmisión sin
memoria y para la formación de una relación funcional entre la
probabilidad de recibir un juego erróneo de datos de una determinada
longitud y un ratio máximo de errores, en base a una distribución
de Bernoulli.
13. Dispositivo según al menos una de las
Reivindicaciones 9 a 12, caracterizado porque el producto de
un ratio de errores y la longitud del juego de datos esperado se
define como valor límite basado en los errores.
14. Dispositivo según al menos una de las
Reivindicaciones 9 a 13, caracterizado porque los medios para
la determinación se asignan a usuarios esclavos y los medios para
la supervisión se asignan a al menos un usuario esclavo y/o un
usuario maestro.
15. Dispositivo según al menos una de las
Reivindicaciones 9 a 14, caracterizado porque los medios para
la determinación se asignan a usuarios a la red, diseñados para
transmitir la información apropiada a al menos un usuario
supervisor, en reacción a los paquetes de datos erróneos y/o sin
errores reconocidos.
16. Red con un dispositivo según al menos una de
las Reivindicaciones 9 a 15.
17. Red acorde a la Reivindicación 16,
comprendiendo al menos un sistema de buses anular, lineal, en
estrella o en árbol.
18. Empleo de una red acorde a la Reivindicación
16 ó 17 en la tecnología de control estructural, industria de
procesos, industria de fabricación, para el transporte de personas
y/ o para la explotación de una instalación de automatización.
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EP03001994A EP1443696B1 (de) | 2003-01-31 | 2003-01-31 | Verfahren und Vorrichtung zur Überwachung einer sicheren Übertragung von Datenpaketen |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| ES2292865T3 true ES2292865T3 (es) | 2008-03-16 |
Family
ID=32605271
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| ES03001994T Expired - Lifetime ES2292865T3 (es) | 2003-01-31 | 2003-01-31 | Procedimiento y dispositivo para la supervision de una transmision segura de paquetes de datos. |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US20040228329A1 (es) |
| EP (1) | EP1443696B1 (es) |
| JP (1) | JP3850841B2 (es) |
| CN (1) | CN1319302C (es) |
| DE (1) | DE50308058D1 (es) |
| ES (1) | ES2292865T3 (es) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7916652B1 (en) * | 2005-10-25 | 2011-03-29 | Juniper Networks, Inc. | Analyzing network traffic to diagnose subscriber network errors |
| US7593393B2 (en) | 2006-01-20 | 2009-09-22 | Sbc Knowledge Ventures, L.P. | Voice over internet protocol multi-routing with packet interleaving |
| CN102035718B (zh) * | 2009-09-27 | 2013-10-30 | 中国移动通信集团公司 | 一种分组传送网保护倒换的方法、装置和系统 |
| CN104993992B (zh) * | 2015-05-18 | 2018-04-24 | 天津市津能双鹤热力设备有限公司 | 一种可自动识别扩展设备数量、加密的动态地址通讯方法 |
| CN107370743B (zh) * | 2017-08-01 | 2019-08-20 | 华南理工大学 | 针对众核芯片上篡改数据包的恶意木马的检测及防御方法 |
| DE102017215100A1 (de) * | 2017-08-30 | 2019-02-28 | Robert Bosch Gmbh | Komponente für eine Maschine oder industrielle Anlage und Verfahren zur Steuerung einer Komponente in einer Maschine oder industriellen Anlage |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB2337672B (en) * | 1998-05-20 | 2002-12-18 | 3Com Technologies Ltd | Monitoring of connection between an ethernet hub and an end station |
| US6351499B1 (en) * | 1999-12-15 | 2002-02-26 | Iospan Wireless, Inc. | Method and wireless systems using multiple antennas and adaptive control for maximizing a communication parameter |
| US6775237B2 (en) * | 2001-03-29 | 2004-08-10 | Transwitch Corp. | Methods and apparatus for burst tolerant excessive bit error rate alarm detection and clearing |
| JP3450312B2 (ja) * | 2001-05-07 | 2003-09-22 | 日本電気株式会社 | 高速エラー検出回路 |
| US7184408B2 (en) * | 2001-07-31 | 2007-02-27 | Denton I Claude | Method and apparatus for programmable generation of traffic streams |
| US6961317B2 (en) * | 2001-09-28 | 2005-11-01 | Agilent Technologies, Inc. | Identifying and synchronizing permuted channels in a parallel channel bit error rate tester |
-
2003
- 2003-01-31 ES ES03001994T patent/ES2292865T3/es not_active Expired - Lifetime
- 2003-01-31 DE DE50308058T patent/DE50308058D1/de not_active Expired - Lifetime
- 2003-01-31 EP EP03001994A patent/EP1443696B1/de not_active Expired - Lifetime
-
2004
- 2004-01-29 US US10/766,980 patent/US20040228329A1/en not_active Abandoned
- 2004-01-30 JP JP2004023282A patent/JP3850841B2/ja not_active Expired - Fee Related
- 2004-01-30 CN CNB2004100037873A patent/CN1319302C/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| EP1443696B1 (de) | 2007-08-29 |
| US20040228329A1 (en) | 2004-11-18 |
| EP1443696A1 (de) | 2004-08-04 |
| CN1319302C (zh) | 2007-05-30 |
| DE50308058D1 (de) | 2007-10-11 |
| JP3850841B2 (ja) | 2006-11-29 |
| JP2004236333A (ja) | 2004-08-19 |
| CN1533081A (zh) | 2004-09-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7991351B2 (en) | Extension of wired controller area networks to wireless personal area networks | |
| ES2335788T3 (es) | Procedimiento para la transmision de datos y sistema de automatizacion para el empleo de un procedimiento de transmision de datos de este tipo. | |
| US10165442B2 (en) | Transmission device, reception device, transmission method, and reception method | |
| EP2034780B1 (en) | System, method, and apparatus for on-demand limited security credentials in wireless and other communication networks | |
| CN104717201A (zh) | 网络装置以及网络系统 | |
| US9521120B2 (en) | Method for securely transmitting control data from a secure network | |
| CN108028855B (zh) | 车载通信系统 | |
| TWI439102B (zh) | 及時傳送訊息之方法與裝置 | |
| DE602008006404D1 (de) | Identifizieren einer nichtordungsgemässen Verkabelung von Einrichtungen | |
| RU2577936C1 (ru) | Комплексное устройство безопасного информационного обмена и контроля локомотивных и стационарных устройств безопасности на железнодорожном транспорте | |
| US9392449B2 (en) | Communication system, communication unit, and communication method | |
| ES2292865T3 (es) | Procedimiento y dispositivo para la supervision de una transmision segura de paquetes de datos. | |
| JP6730578B2 (ja) | 監視方法および監視システム | |
| KR20110040004A (ko) | 일방향 데이터 전송 시스템 및 방법 | |
| ES2206343T3 (es) | Sistema y procedimiento para evitar el acceso no autorizado a modulos, especialmente en sistemas de automatizacion. | |
| FR2834404B1 (fr) | Procede de securisation deportee d'echange de donnees | |
| ES2229697T3 (es) | Telegramas de datos cortos de un sistema de automatizacion. | |
| WO2013140455A1 (ja) | アドホックネットワークシステム、ノード、および通信方法 | |
| RU2683704C1 (ru) | Устройство безопасного обмена ответственной информацией по каналу связи локомотивными и стационарными устройствами безопасности на железнодорожном транспорте | |
| US20230327907A1 (en) | Relay device, communication network system, and communication control method | |
| WO2020145086A1 (ja) | 車載通信システム、車載通信制御装置、車載通信装置、通信制御方法及び通信方法 | |
| CN102804724B (zh) | 在自动化装置之间防操纵的数据传输 | |
| JP2019097206A (ja) | 不正対処方法、不正検知電子制御ユニット、および、ネットワーク通信システム | |
| JP2005348064A (ja) | 通信システム、暗号化／復号中継装置、及び通信制御装置 | |
| CN109194490A (zh) | 一种配电网通信安全认证系统及方法 |