ES2921204T1 - Sistema de comunicación y método de comunicación para transmisión unidireccional - Google Patents

Sistema de comunicación y método de comunicación para transmisión unidireccional Download PDF

Info

Publication number
ES2921204T1
ES2921204T1 ES21175846T ES21175846T ES2921204T1 ES 2921204 T1 ES2921204 T1 ES 2921204T1 ES 21175846 T ES21175846 T ES 21175846T ES 21175846 T ES21175846 T ES 21175846T ES 2921204 T1 ES2921204 T1 ES 2921204T1
Authority
ES
Spain
Prior art keywords
logic device
programmable logic
communication system
processor
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
ES21175846T
Other languages
English (en)
Other versions
ES2921204T3 (es
Inventor
Yuan Chen Chan
Po-Chih Hsu
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Blackbear Taiwan Industrial Networking Security Ltd
Original Assignee
Blackbear Taiwan Industrial Networking Security Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Blackbear Taiwan Industrial Networking Security Ltd filed Critical Blackbear Taiwan Industrial Networking Security Ltd
Publication of ES2921204T1 publication Critical patent/ES2921204T1/es
Application granted granted Critical
Publication of ES2921204T3 publication Critical patent/ES2921204T3/es
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1441—Resetting or repowering
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0245—Filtering by information in the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Quality & Reliability (AREA)
  • Power Engineering (AREA)
  • General Business, Economics & Management (AREA)
  • Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Communication Control (AREA)
  • Electroluminescent Light Sources (AREA)
  • Computer And Data Communications (AREA)

Abstract

Se proporciona un sistema de comunicación y un método de comunicación para la transmisión unidireccional. El método de comunicación incluye: transmitir una regla de filtrado a un dispositivo lógico programable por un servidor; recibir una señal y obtener datos de la señal por el servidor; empacar los datos para generar al menos un paquete de datos por parte del servidor; transmitir al menos un paquete de datos al dispositivo lógico programable por el servidor; y determinar, de acuerdo con la regla de filtrado, si debe generar al menos un paquete de datos por el dispositivo lógico programable. (Traducción automática con Google Translate, sin valor legal)

Claims (19)

REIVINDICACIONES
1. Un sistema de comunicación (10) para transmisión unidireccional, caracterizado porque, comprende:
un servidor (100), que comprende un procesador (110); y
un circuito de enlace unidireccional (200), que comprende un dispositivo lógico programable (210), en donde el circuito de enlace unidireccional (200) está conectado de manera comunicativa al servidor (100), en donde
el procesador (110) está configurado para:
transmitir una regla de filtrado (211) al dispositivo lógico programable (210);
recibir una señal y obtener datos de la señal;
empaquetar los datos para generar al menos un paquete de datos; y
transmitir el al menos un paquete de datos al dispositivo lógico programable (210), en donde el dispositivo lógico programable (210) está configurado para:
determinar si dar salida al al menos un paquete de datos, de acuerdo con la regla de filtrado (211).
2. El sistema de comunicación (10) según la reivindicación 1, en donde el procesador (110) transmite la regla de filtrado (211) al dispositivo lógico programable (210) mediante un mensaje correspondiente a una clave pública, en donde el dispositivo lógico programable (210) comprende:
un módulo de plataforma de confianza (212) que obtiene la regla de filtrado (211) del mensaje de acuerdo con una clave privada correspondiente a la clave pública.
3. El sistema de comunicación (10) según la reivindicación 1, en donde el servidor (100) comprende, además: un segundo dispositivo lógico programable (140) acoplado al procesador (110); y
un temporizador de vigilancia (150), acoplado al segundo dispositivo lógico programable (140) y al procesador (110), en donde
el temporizador de vigilancia (150) restablece el procesador para reiniciar el servidor (100) en respuesta a no recibir un comando del segundo dispositivo lógico programable (140) en un período de tiempo preconfigurado.
4. El sistema de comunicación (10) según la reivindicación 3, en donde el servidor (100) comprende, además: una memoria principal (120), acoplada al procesador (110); y
un medio de almacenamiento (130), acoplado al procesador (110), en donde
el medio de almacenamiento (130) almacena un programa de núcleo (kernel); en donde
el procesador (110) reinicia el servidor (100) cargando el programa de núcleo en la memoria principal (120).
5. El sistema de comunicación (10) según la reivindicación 1, en donde la regla de filtrado (211) está asociada con un formato de paquete del al menos un paquete de datos.
6. El sistema de comunicación (10) según la reivindicación 5, en donde el formato del paquete comprende una cabecera de propiedad exclusiva, en donde la cabecera de propiedad exclusiva comprende:
una palabra de sincronización y una suma de verificación de la cabecera de propiedad exclusiva, en donde el dispositivo lógico programable (210) determina si emitir el al menos un paquete de datos verificando la palabra de sincronización y la suma de verificación de acuerdo con la regla de filtrado (211).
7. El sistema de comunicación (10) según la reivindicación 6, en donde la cabecera de propiedad exclusiva comprende, además, al menos uno de:
una marca de tiempo del sistema, un método de Hash de los datos, un método de cifrado de los datos, un tamaño total de los datos, un tamaño de datos del al menos un paquete de datos y un número de secuencia del al menos un paquete de datos.
8. El sistema de comunicación (10) según la reivindicación 7, en donde el formato de paquete es un formato de paquete de Ethernet.
9. El sistema de comunicación (10) según la reivindicación 8, en donde el formato de paquete comprende, además: una trama de valor de longitud tipo, que almacena al menos uno de un valor de Hash correspondiente al método de Hash y un nombre de archivo de destino de un archivo correspondiente al menos al único paquete de datos.
10. El sistema de comunicación (10) según la reivindicación 1, en donde el servidor (100) comprende, además: un transceptor (160), acoplado al procesador (110), en donde el procesador (110) recibe la regla de filtrado (211) a través del transceptor (160).
11. El sistema de comunicación (10) según la reivindicación 1, en donde el servidor (100) comprende, además: un transceptor (160), acoplado al procesador (110), en donde el procesador (110) recibe la señal a través del transceptor (160).
12. El sistema de comunicación (10) según la reivindicación 1, en donde la señal corresponde a un protocolo bidireccional, en el que el al menos un paquete de datos corresponde a un protocolo unidireccional.
13. El sistema de comunicación (10) según la reivindicación 1, que comprende, además:
un dispositivo de almacenamiento (300), acoplado al circuito de enlace unidireccional (200), en donde el dispositivo lógico programable (210) transmite el al menos un paquete de datos al dispositivo de almacenamiento (300) en respuesta a la determinación de no emitir el al menos un paquete de datos.
14. Un método de comunicación para transmisión unidireccional, caracterizado porque comprende:
transmitir una regla de filtrado a un dispositivo lógico programable, por parte de un servidor (S601);
recibir una señal y obtener datos a partir de la señal, por parte del servidor (S602);
empaquetar los datos para generar al menos un paquete de datos, por parte del servidor (S603);
transmitir el al menos un paquete de datos al dispositivo lógico programable, por parte del servidor (S604); y determinar, de acuerdo con la regla de filtrado, si emitir el al menos un paquete de datos, por parte del dispositivo lógico programable (S605).
REIVINDICACIONES CORREGIDAS DE ACUERDO CON LA REGLA 137(2) CPE
1. Un sistema de comunicación (10) para transmisión unidireccional, que comprende:
un servidor (100), que comprende un procesador (110); un segundo dispositivo lógico programable (140) acoplado al procesador (110) y un temporizador de vigilancia (150) acoplado al segundo dispositivo lógico programable (140) y el procesador (110); y un circuito de enlace unidireccional (200) que comprende un primer dispositivo lógico programable (210) , en donde el circuito de enlace unidireccional (200) está conectado de forma comunicativa al servidor (100), en donde el procesador (110) está configurado para:
transmitir una regla de filtrado (211) al primer dispositivo lógico programable (210);
recibir una señal y obtener datos de la señal;
empaquetar los datos para generar al menos un paquete de datos; y
transmitir el al menos un paquete de datos al primer dispositivo lógico programable (210), en donde
el primer dispositivo lógico programable (210) está configurado para:
determinar si dar salida al al menos un paquete de datos, de acuerdo con la regla de filtrado (211), estando caracterizado el sistema de comunicación (10) porque
el temporizador de vigilancia (150) restablece el procesador (110) para reiniciar el servidor (100) en respuesta a no recibir un comando del segundo dispositivo lógico programable (140) en un período de tiempo preconfigurado.
2. El sistema de comunicación (10) según la reivindicación 1, en donde el procesador (110) transmite la regla de filtrado (211) al primer dispositivo lógico programable (210) mediante un mensaje correspondiente a una clave pública, en donde el primer dispositivo lógico programable (210) comprende:
un módulo de plataforma de confianza (212) que obtiene la regla de filtrado (211) del mensaje de acuerdo con una clave privada correspondiente a la clave pública.
3. El sistema de comunicación (10) según la reivindicación 1, en donde el servidor (100) comprende, además: una memoria principal (120) acoplada al procesador (110); y
un medio de almacenamiento (130), acoplado al procesador (110), en donde
el medio de almacenamiento (130) almacena un programa de núcleo (kernel); en donde
el procesador (110) reinicia el servidor (100) cargando el programa de núcleo en la memoria principal (120).
4. El sistema de comunicación (10) según la reivindicación 1, en donde la regla de filtrado (211) está asociada con un formato de paquete del al menos un paquete de datos.
5. El sistema de comunicación (10) según la reivindicación 4, en donde el formato del paquete comprende una cabecera de propiedad exclusiva, en donde la cabecera de propiedad exclusiva comprende:
una palabra de sincronización y una suma de verificación de la cabecera de propiedad exclusiva, en donde el dispositivo lógico programable (210) determina si emitir el al menos un paquete de datos verificando la palabra de sincronización y la suma de verificación de acuerdo con la regla de filtrado (211).
6. El sistema de comunicación (10) según la reivindicación 5, en donde la cabecera de propiedad exclusiva comprende, además, al menos uno de:
una marca de tiempo del sistema, un método de Hash de los datos, un método de cifrado de los datos, un tamaño total de los datos, un tamaño de datos del al menos un paquete de datos y un número de secuencia del al menos un paquete de datos.
7. El sistema de comunicación (10) según la reivindicación 6, en donde el formato de paquete es un formato de paquete de Ethernet.
8. El sistema de comunicación (10) según la reivindicación 7, en donde el formato de paquete comprende, además: una trama de valor de longitud tipo, que almacena al menos uno de un valor de Hash correspondiente al método de Hash y un nombre de archivo de destino de un archivo correspondiente al menos al único paquete de datos.
9. El sistema de comunicación (10) según la reivindicación 1, en donde el servidor (100) comprende, además: un transceptor (160), acoplado al procesador (110), en donde el procesador (110) recibe la regla de filtrado (211) a través del transceptor (160).
10. El sistema de comunicación (10) según la reivindicación 1, en donde el servidor (100) comprende, además: un transceptor (160), acoplado al procesador (110), en donde el procesador (110) recibe la señal a través del transceptor (160).
11. El sistema de comunicación (10) según la reivindicación 1, en donde la señal corresponde a un protocolo bidireccional, en donde el al menos un paquete de datos corresponde a un protocolo unidireccional.
12. El sistema de comunicación (10) según la reivindicación 1, que comprende, además:
un dispositivo de almacenamiento (300), acoplado al circuito de enlace unidireccional (200), en donde el dispositivo lógico programable (210) transmite el al menos un paquete de datos al dispositivo de almacenamiento (300) en respuesta a la determinación de no emitir el al menos un paquete de datos.
13. Un método de comunicación para transmisión unidireccional, que comprende:
transmitir una regla de filtrado a un dispositivo lógico programable, por parte de un servidor (S601) que comprende un dispositivo lógico programable y un temporizador de vigilancia que recibe una señal y obtener datos a partir de la señal por parte del servidor (S602);
empaquetar los datos para generar al menos un paquete de datos, por parte del servidor (S603);
transmitir el al menos un paquete de datos al dispositivo lógico programable, por parte del servidor (S604); y determinar, de acuerdo con la regla de filtrado, si emitir el al menos un paquete de datos, por parte del dispositivo lógico programable (S605); estando caracterizado el método de comunicación porque además comprende reiniciar el servidor por el temporizador de vigilancia en respuesta a no recibir un comando del dispositivo lógico programable en un período de tiempo preconfigurado.
ES21175846T 2020-12-18 2021-05-26 Sistema de comunicación y método de comunicación para transmisión unidireccional Active ES2921204T3 (es)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US202063127154P 2020-12-18 2020-12-18
US17/192,894 US11575652B2 (en) 2020-12-18 2021-03-05 Communication system and communication method for one-way transmission

Publications (2)

Publication Number Publication Date
ES2921204T1 true ES2921204T1 (es) 2022-08-19
ES2921204T3 ES2921204T3 (es) 2023-09-20

Family

ID=76137920

Family Applications (1)

Application Number Title Priority Date Filing Date
ES21175846T Active ES2921204T3 (es) 2020-12-18 2021-05-26 Sistema de comunicación y método de comunicación para transmisión unidireccional

Country Status (8)

Country Link
US (1) US11575652B2 (es)
EP (1) EP4016957B1 (es)
JP (1) JP2022097356A (es)
KR (1) KR20220088266A (es)
CA (1) CA3121352A1 (es)
DE (1) DE21175846T1 (es)
ES (1) ES2921204T3 (es)
TW (1) TWI767673B (es)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116166198A (zh) * 2023-02-27 2023-05-26 阿里巴巴（中国）有限公司 一种数据传输方法、设备、系统及存储介质

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5703562A (en) 1996-11-20 1997-12-30 Sandia Corporation Method for transferring data from an unsecured computer to a secured computer
US7031267B2 (en) 2000-12-21 2006-04-18 802 Systems Llc PLD-based packet filtering methods with PLD configuration data update of filtering rules
US7003775B2 (en) * 2001-08-17 2006-02-21 Hewlett-Packard Development Company, L.P. Hardware implementation of an application-level watchdog timer
JP3823089B2 (ja) * 2003-01-27 2006-09-20 インターナショナル・ビジネス・マシーンズ・コーポレーション 固定長データ検索装置、及び固定長データ検索方法、及びコンピュータプログラム、並びにコンピュータ読み取り可能な記録媒体
WO2004105297A2 (en) 2003-05-19 2004-12-02 Network Security Technologies, Inc. Method and system for providing secure one-way transfer of data
WO2008001344A2 (en) 2006-06-27 2008-01-03 Waterfall Solutions Ltd One way secure link
US8352450B1 (en) 2007-04-19 2013-01-08 Owl Computing Technologies, Inc. Database update through a one-way data link
US7649452B2 (en) 2007-06-29 2010-01-19 Waterfall Solutions Ltd. Protection of control networks using a one-way link
US7992209B1 (en) 2007-07-19 2011-08-02 Owl Computing Technologies, Inc. Bilateral communication using multiple one-way data links
US8250358B2 (en) 2009-04-01 2012-08-21 Raytheon Company Data diode system
US9521120B2 (en) 2009-04-23 2016-12-13 General Electric Technology Gmbh Method for securely transmitting control data from a secure network
DE102010011022A1 (de) 2010-03-11 2012-02-16 Siemens Aktiengesellschaft Verfahren zur sicheren unidirektionalen Übertragung von Signalen
WO2012012266A2 (en) 2010-07-19 2012-01-26 Owl Computing Technologies. Inc. Secure acknowledgment device for one-way data transfer system
US20130094619A1 (en) * 2011-10-17 2013-04-18 Qualcomm Incorporated Systems and methods for packet detection
US8893253B2 (en) 2011-11-29 2014-11-18 Bayshore Networks, Inc. Firewall apparatus, systems, and methods employing detection of application anomalies
US8646094B2 (en) 2011-12-07 2014-02-04 Owl Computing Technologies, Inc. Method and apparatus for preventing unauthorized access to information stored in a non-volatile memory
US9736121B2 (en) 2012-07-16 2017-08-15 Owl Cyber Defense Solutions, Llc File manifest filter for unidirectional transfer of files
US8776254B1 (en) 2013-01-23 2014-07-08 Owl Computing Technologies, Inc. System and method for the secure unidirectional transfer of software and software updates
US9306953B2 (en) 2013-02-19 2016-04-05 Owl Computing Technologies, Inc. System and method for secure unidirectional transfer of commands to control equipment
US9426124B2 (en) * 2013-04-08 2016-08-23 Solarflare Communications, Inc. Locked down network interface
US20150030027A1 (en) * 2013-07-26 2015-01-29 Lsi Corporation Switch Device With Device-Specified Bridge Domains
US9088558B2 (en) 2013-08-21 2015-07-21 Owl Computing Technologies, Inc. Secure one-way interface for OPC data transfer
US9444914B2 (en) * 2013-09-16 2016-09-13 Annapurna Labs Ltd. Configurable parser and a method for parsing information units
US9306972B2 (en) 2013-09-17 2016-04-05 Fireglass Ltd. Method and system for prevention of malware infections
US8891546B1 (en) 2014-04-27 2014-11-18 Waterfall Security Solutions Ltd. Protocol splitter
GB201410089D0 (en) 2014-06-06 2014-07-23 Bae Systems Plc Secured network bridge
KR101593168B1 (ko) 2014-09-11 2016-02-18 한국전자통신연구원 물리적 단방향 통신 장치 및 방법
DE102014226398A1 (de) 2014-12-18 2016-06-23 Siemens Aktiengesellschaft Verfahren und Vorrichtung zum rückwirkungsfreien Erfassen von Daten
US10986000B2 (en) 2017-05-07 2021-04-20 Qualcomm Incorporated Enabling new radio cellular quality of service for non-internet protocol data sessions
EP3425865B1 (de) 2017-07-05 2019-12-18 Siemens Mobility GmbH Verfahren und vorrichtung zur rückwirkungsfreien unidirektionalen übertragung von daten an einen abgesetzten anwendungsserver
DE102017217432A1 (de) 2017-09-29 2019-04-04 Siemens Mobility GmbH Konzept zum unidirektionalen Übertragen von Daten
IL268485B (en) 2018-08-13 2022-04-01 Waterfall Security Solutions Ltd Automatic security response using one-way links
US20200127974A1 (en) 2018-10-22 2020-04-23 Owl Cyber Defense Solutions, Llc Cross-domain transfer system using shared memory
US10990737B2 (en) 2019-04-23 2021-04-27 Owl Cyber Defense Solutions, Llc Secure one-way network gateway

Also Published As

Publication number Publication date
EP4016957B1 (en) 2023-05-10
JP2022097356A (ja) 2022-06-30
CA3121352A1 (en) 2022-06-18
EP4016957A1 (en) 2022-06-22
KR20220088266A (ko) 2022-06-27
DE21175846T1 (de) 2022-08-18
US11575652B2 (en) 2023-02-07
TWI767673B (zh) 2022-06-11
ES2921204T3 (es) 2023-09-20
US20220200961A1 (en) 2022-06-23
TW202226778A (zh) 2022-07-01

Similar Documents

Publication Publication Date Title
ES2952054T3 (es) Método y aparato para realimentar solicitud de repetición automática híbrida de datos de enlace descendente
CN107612776B (zh) 一种通信连接检测方法及装置
ES2748799T3 (es) Dispositivo y procedimiento de transferencia unidireccional de datos
RU2011108113A (ru) Устройство и способ для формирования протокольного модуля данных мас в системе беспроводной связи
US20200059310A1 (en) Precision time synchronization over standardized networking protocols
CN106656909B (zh) 传输装置及其传输方法
CN101383813A (zh) 网络单向转发的方法及系统
ES2921204T1 (es) Sistema de comunicación y método de comunicación para transmisión unidireccional
WO2011022993A1 (zh) 一种消息传递方法及网络节点
US20140204728A1 (en) Node equipment and method for communication
JP2015534360A5 (es)
JP2019506051A (ja) データパケット送信方法および装置
EP3528438B1 (en) Packet forwarding
WO2016082569A1 (zh) 一种实现光口链路辅助通讯的装置和方法
WO2013174349A2 (zh) M2m网关设备及其应用方法
AR116691A1 (es) Método de comunicación
KR101953552B1 (ko) 단방향 전송 장치, 단방향 수신 장치 및 이를 이용한 단방향 재전송 방법
JP6399424B2 (ja) 無線通信システム
US20200227926A1 (en) Remote connectivity using a battery
ES2921898T1 (es) Sistema de comunicación y procedimiento de comunicación para transmisión unidireccional
ES2746860T3 (es) Transmisión de datos de volumen variable en una red móvil de comunicación
CN107359961B (zh) 从装置控制方法
JP2012095234A5 (ja) 経路制御方法、通信システム、無線端末およびゲートウェイ端末
JP6965290B2 (ja) 無線通信装置、無線通信方法、および無線通信システム
JPWO2015087446A1 (ja) 光伝送装置、光伝送システム及び通信方法