JP2016001863A - 多者間単方向通信のための装置および方法 - Google Patents

Abstract

【課題】外部ネットワークからデータを伝送する内部ネットワークに侵入する可能性を根本的に遮断し、内部ネットワークから外部ネットワークへの信頼性のある単方向データ伝送を支援し、Ｎ：Ｍ通信環境下で可変的に物理的構成を変えてユーザ環境に最適化可能な多者間単方向通信のための装置および方法を提示する。
【解決手段】提示された装置は、外部の送信ホストからのデータを受信し、受信したデータを単方向通信を用いて内部に伝送する単方向入力モジュール部と、外部に伝送するデータを単方向通信を用いて内部に伝達し、伝達されたデータを外部の受信ホストに伝送する単方向出力モジュール部と、送信ホストおよび受信ホストとのデータ通信を双方向で行う双方向モジュール部とを含む。
【選択図】図４

Description

本発明は、多者間単方向通信のための装置および方法に関するものであって、より詳細には、物理的単方向資料伝送技術の利点を維持しながら、単方向区間におけるデータ伝送の信頼性を保障する装置および方法に関するものである。

最近、内部ネットワークを保護しながら外部ネットワークにデータを伝送可能な網分離技術が懸案にされている。それによって、多様な形態の網分離技術が開発された。

単方向資料伝送技術は、このような網分離技術の一つである。単方向資料伝送技術は、実現方式によって、論理的単方向資料伝送技術および物理的単方向資料伝送技術に区分される。

論理的単方向資料伝送技術は、共有ストレージを設けて読み出し権限と書き込み権限を指定する方式、ＰＣ仮想化を利用する方式などがある。しかし、このような方式は、構造自体の脆弱点や実現上の問題などの理由によって外部から侵入される可能性が存在する。

物理的単方向資料伝送技術は、物理的経路自体が単方向であるため、外部からシステムが攻撃されても内部に侵入が不可能である利点がある。反面、物理的単方向資料伝送技術は、送信側で受信側の状態が全く分からないため、単方向区間におけるデータ伝送の信頼性を保障できない問題が存在する。また、既存の装置の場合、１：１通信のための装備のみが存在する。したがって、Ｎ：Ｍ形態の通信を適用するためには、各通信区間ごとに当該装備を適用したり、仲介サーバを設けなければならないなど、構成が複雑で非効率的である問題があった。

物理的単方向資料伝送装置は、内部から外部へのデータ伝送は可能にしながら、外部ネットワークから内部ネットワークへのデータ伝送を物理的に遮断し、外部ネットワークを介した侵入を根本的に遮断するネットワークセキュリティ装備である。物理的単方向資料伝送技術は、ＵＴＰケーブルのＲＸラインを切断して使用する技術、シリアルケーブルを切断して使用する技術、光コンバータのＲＸ線を除去する技術などがある。

しかし、線を切断して物理的に単方向データを伝送する方式は、データの損失に対する危険性が存在する。これを補うために、バッファの大きさおよび伝送速度を調節する方法、別の制御回線（データ専用）を使用する方法などがある。しかし、受信側の状態が分からない状況で、バッファの大きさまたは速度調節方法は完璧な補完策ではない。また、別の制御回線を使用する方法は、制御回線自体が侵入経路として悪用される可能性が存在する。

関連する先行技術としては、高いセキュリティが必要なネットワークから低いセキュリティが必要なネットワークにデータを伝送する内容が、韓国公開特許第１０−２０１１−００４０００４号に提示された。

韓国公開特許第１０−２０１１−００４０００４号明細書

本発明は、上記の従来の問題を解決するためになされたものであって、外部ネットワークからデータを伝送する内部ネットワークに侵入する可能性を根本的に遮断し、内部ネットワークから外部ネットワークへの信頼性のある単方向データ伝送を支援し、Ｎ：Ｍ通信環境下で可変的に物理的構成を変えてユーザ環境に最適化可能な多者間単方向通信のための装置および方法を提供することを目的とする。

上記の目的を達成するために、本発明の好ましい実施態様にかかる多者間単方向通信のための装置は、外部の送信ホストからのデータを受信し、受信したデータを単方向通信を用いて内部に伝送するが、レールに形成された多数のスロットに着脱可能に装着される単方向入力モジュール部と、外部に伝送するデータを単方向通信を用いて内部に伝達し、前記伝達されたデータを外部の受信ホストに伝送するが、前記レールに形成された多数のスロットに着脱可能に装着される単方向出力モジュール部と、前記送信ホストおよび前記受信ホストとのデータ通信を双方向で行うが、前記レールに形成された多数のスロットに着脱可能に装着される双方向モジュール部とを含む。

前記単方向入力モジュール部は、前記送信ホストに接続される外部ポートと、前記送信ホストからのデータを受信するが、前記送信ホストと双方向通信を行う外部通信制御器と、前記外部通信制御器から受信されたデータを単方向で内部に送信する単方向通信制御器と、前記単方向通信制御器を介して伝達されたデータを、内部レール通信規格に合わせて伝送する入力モジュールスロット通信制御器と、現在装着されたスロットと結合されるポートとを含むことができる。この時、前記単方向通信制御器は、前記外部通信制御器からのデータを物理的単方向区間を介して伝送する単方向送信モジュール部と、前記物理的単方向区間を介して伝送されるデータを受信する単方向受信モジュール部と、前記物理的単方向区間を介して伝送されるデータに対する受信結果を、制御信号区間を介してフィードバックさせるフィードバック生成モジュール部と、前記制御信号区間を介してフィードバックされたデータ受信結果を受信するフィードバック処理モジュール部とを含むことができる。

前記単方向出力モジュール部は、前記受信ホストに接続される外部ポートと、内部レール通信を介して受信された情報を解読してデータを抽出する出力モジュールスロット通信制御器と、前記出力モジュールスロット通信制御器を介して伝達されたデータを物理的単方向区間を介して内部に伝送する単方向通信制御器と、前記単方向通信制御器からのデータを前記受信ホストに伝送するが、前記受信ホストと双方向通信を行う外部通信制御器と、現在装着されたスロットと結合されるポートとを含むことができる。この時、前記単方向通信制御器は、前記出力モジュールスロット通信制御器からのデータを前記物理的単方向区間を介して伝送する単方向送信モジュール部と、前記物理的単方向区間を介して伝送されるデータを受信する単方向受信モジュール部と、前記物理的単方向区間を介して伝送されるデータに対する受信結果を、制御信号区間を介してフィードバックさせるフィードバック生成モジュール部と、前記制御信号区間を介してフィードバックされたデータ受信結果を受信するフィードバック処理モジュール部とを含むことができる。

前記レールは、前記データの送受信を制御する装置制御モジュール部が装着される装置制御モジュール部装着部と、前記多数のスロットが装着されるスロット装着部とを含むことができる。

前記多数のスロットを構成するそれぞれのスロットは、前記単方向入力モジュール部と前記単方向出力モジュール部および前記双方向モジュール部のうちのいずれか１つのモジュール部を介して伝送されるデータを受信または送信するスロットレール通信制御器を含むことができる。

前記多数のスロットのうちのいずれか１つのスロットに、Ｎ個の前記単方向入力モジュール部およびＭ個の前記単方向出力モジュール部を装着することができる。

前記多数のスロットのうちのいずれか１つのスロットに、前記単方向入力モジュール部および前記双方向モジュール部を装着することができる。

前記多数のスロットのうちのいずれか１つのスロットに、前記単方向出力モジュール部および前記双方向モジュール部を装着することができる。

一方、本発明の好ましい実施態様にかかる多者間単方向通信のための方法は、レールに形成された多数のスロットに着脱可能に装着された単方向入力モジュール部が、外部の送信ホストからのデータを受信するステップと、前記単方向入力モジュール部が、前記受信したデータを前記単方向入力モジュール部内部の単方向通信制御器を介して単方向で伝達するステップと、前記レールに装着された装置制御モジュール部が、前記単方向入力モジュール部からのデータをレール通信を介して受信するステップと、前記装置制御モジュール部が、前記受信したデータを前記レール通信を介して外部に伝送するスロットに装着された単方向出力モジュール部に伝達するステップと、前記単方向出力モジュール部が、前記伝達されたデータを前記単方向出力モジュール部内部の単方向通信制御器を介して単方向で伝達するステップと、前記単方向出力モジュール部が、前記単方向で伝達されたデータを外部の受信ホストに伝達するステップとを含む。

前記外部の送信ホストからのデータを受信するステップは、前記単方向入力モジュール部と前記送信ホストとの間で双方向通信を行うことができる。

前記単方向入力モジュール部からのデータをレール通信を介して受信するステップは、前記装置制御モジュール部と前記単方向入力モジュール部との間で双方向通信を行うことができる。

前記受信したデータを前記レール通信を介して外部に伝送するスロットに装着された単方向出力モジュール部に伝達するステップは、前記装置制御モジュール部と前記単方向出力モジュール部との間で双方向通信を行うことができる。

前記単方向で伝達されたデータを外部の受信ホストに伝達するステップは、前記単方向出力モジュール部と前記受信ホストとの間で双方向通信を行うことができる。

このような構成の本発明によれば、外部ネットワークから侵入の脅威を根本的に遮断しながら、内部ネットワークのパケットを外部ネットワークに伝達することができる。

また、本発明の装置を極度のセキュリティ水準が要求される連係地点に設け、脅威を根本的に遮断することができる。

さらに、単方向通信区間のデータ伝送の信頼性を保障し、ユーザの必要に合わせて構成が可能な構造を通して、使用するネットワークの環境またはサービスによって最適なＮ：Ｍ構成を行うことにより、最適な性能を支援することができる。

本発明の実施形態にかかる多者間単方向通信のための装置の構成図である。 本発明の実施形態にかかる多者間単方向通信のための装置が設けられるレール構造図である。 図１に示された装置制御モジュール部の内部構成図である。 図２に示された多数のスロットのうちのいずれか１つのスロットの構造を例示する図である。 図４に示された単方向入力モジュール部の内部構造を簡単に示す図である。 図４に示された単方向出力モジュール部の内部構造を簡単に示す図である。 図４に示された双方向モジュール部の内部構造を簡単に示す図である。 本発明の実施形態にかかる多者間単方向通信のための方法を説明するためのフローチャートである。

本発明は、多様な変更を加えることができ、様々な実施形態を有することができるが、特定の実施形態を図面に例示して詳細に説明する。

しかし、これは、本発明を特定の実施形態に対して限定するものではなく、本発明の思想および技術範囲に含まれるすべての変更、均等物または代替物を含むと理解されなければならない。

本出願で使用している用語は、単に特定の実施形態を説明するために使用されたもので、本発明を限定しようとする意図ではない。単数の表現は、文脈上明らかに別途に示さない限り、複数の表現を含む。本出願において、「含む」または「有する」などの用語は、明細書上に記載された特徴、数字、段階、動作、構成要素、部品またはこれらを組み合わせたものが存在することを指定するものであり、１つまたはそれ以上の他の特徴や数字、段階、動作、構成要素、部品またはこれらを組み合わせたものの存在または付加可能性を予め排除しないと理解されなければならない。

別途に定義されない限り、技術的または科学的な用語を含む、ここで使用されるすべての用語は、本発明の属する技術分野における通常の知識を有する者によって一般的に理解されるのと同じ意味を有する。一般的に使用される辞書に定義されているような用語は、関連技術の文脈上有する意味と一致する意味を有すると解釈されなければならず、本出願において明らかに定義しない限り、理想的または過度に形式的な意味で解釈されない。

以下、添付した図面を参照して、本発明の好ましい実施形態をより詳細に説明する。本発明を説明するにあたり、全体的な理解を容易にするために、図面上の同一の構成要素については同一の参照符号を用い、同一の構成要素について重複した説明は省略する。

本発明は、物理的単方向資料伝送技術の利点を維持しながら、単方向区間におけるデータ伝送の信頼性を保障する特徴を有する。また、本発明は、着脱可能なスロット形態の構造を有することにより、ユーザのネットワーク環境に合わせてＮ：Ｍ形態の多者間ネットワークの効率的な構成が可能なスイッチ形態の多者間単方向通信のための装置および方法に関する内容である。

図１は、本発明の実施形態にかかる多者間単方向通信のための装置の構成図である。

図１に例示された装置１００は、単方向入力モジュール部１１０と、単方向出力モジュール部１２０と、装置制御モジュール部５０とを含む。

単方向入力モジュール部１１０は、送信ホスト１からのデータ（すなわち、外部データといえる）を受信する機能および単方向内部送信機能を提供する。

単方向入力モジュール部１１０は、外部通信制御器１０と、単方向通信制御器２０と、単方向通信制御器３０と、入力モジュールスロット通信制御器４０とを含む。

外部通信制御器１０は、外部との通信機能（ＴＣＰ、ＵＤＰなどのプロトコル処理）を提供し、外部ポート１０１を介して送信ホスト１からデータを受信した後、当該データを単方向通信制御器２０に伝達する。それによって、外部通信制御器１０は、ＴＣＰ、ＵＤＰなどのプロトコルを処理するプロトコル処理モジュール部１２を含む。

単方向通信制御器２０は、単方向でデータを送信する。単方向通信制御器２０は、外部通信制御器１０から受信されたトラフィック（データ）を物理的単方向区間を介して単方向通信制御器３０に伝送する単方向送信モジュール部２２と、制御信号区間を介して伝送される単方向通信制御器３０からのトラフィック受信結果を受信するフィードバック処理モジュール部２４と、通信過程上のトラフィック（データ）の損失を補正するためにトラフィックを臨時に格納する臨時メモリ２６とを含む。

単方向通信制御器３０は、物理的単方向区間を介して単方向通信制御器２０からのデータを受信した後に、当該データを入力モジュールスロット通信制御器４０に伝達する。単方向通信制御器３０は、物理的単方向区間を介して伝送されるトラフィックを受信する単方向受信モジュール部３２と、物理的単方向区間を介して伝送されるトラフィックに対する受信結果を生成し、制御信号区間を介してフィードバック処理モジュール部２４に伝送するフィードバック生成モジュール部３４と、通信過程上のトラフィック（データ）の損失を補正するためにトラフィックを臨時に格納する臨時メモリ３６とを含む。

入力モジュールスロット通信制御器４０は、単方向通信制御器３０を介して伝達されたデータを、内部レール通信規格に合わせてポート１０２を介して出力する。ポート１０２を介して出力されるデータは、装置制御モジュール部５０に伝送されてよい。それによって、入力モジュールスロット通信制御器４０は、受信されたデータを内部レール通信を行うためのプロトコルを用いて伝送するスロットプロトコル処理モジュール部４２を含む。

装置制御モジュール部５０は、入力／出力／入出力モジュール機能を制御し、装置構成設定機能を制御し、ミラーリング機能を提供し、パケット伝達機能を提供する。

単方向出力モジュール部１２０は、データ外部送信機能を提供し、単方向内部受信機能を提供する。単方向出力モジュール部１２０は、出力モジュールスロット通信制御器６０と、単方向通信制御器７０と、単方向通信制御器８０と、外部通信制御器９０とを含む。

出力モジュールスロット通信制御器６０は、内部レール通信を介して受信された情報を解読してデータを抽出した後に、単方向通信制御器７０に伝達する。それによって、出力モジュールスロット通信制御器６０は、内部レール通信を介して受信されたパケット処理およびデータ抽出を行うスロットプロトコル処理モジュール部６２を含む。

単方向通信制御器７０は、出力モジュールスロット通信制御器６０を介して伝達されたデータを物理的単方向区間を介して伝送する。単方向通信制御器７０は、単方向送信モジュール部７２と、フィードバック処理モジュール部７４と、臨時メモリ７６とを含む。単方向送信モジュール部７２は、物理的単方向区間を介してデータを単方向通信制御器８０に単方向で送信する。フィードバック処理モジュール部７４は、単方向通信制御器８０からのデータ受信結果を受信する。臨時メモリ７６は、通信過程上のトラフィック（データ）の損失を補正するためにデータを臨時に格納する。

単方向通信制御器８０は、物理的単方向区間を介して伝送されたデータを受信し、外部通信制御器９０に伝送する。単方向通信制御器８０は、単方向受信モジュール部８２と、フィードバック生成モジュール部８４と、臨時メモリ８６とを含む。単方向受信モジュール部８２は、物理的単方向区間を介して単方向送信モジュール部７２から送信されるデータを受信する。フィードバック生成モジュール部８４は、物理的単方向区間を介して受信されたデータに対するフィードバックを生成し、フィードバック処理モジュール部７４に伝送する。臨時メモリ８６は、通信過程上のトラフィックの損失を補正するためにデータを臨時に格納する。

外部通信制御器９０は、単方向通信制御器８０を介して受信されたデータを、外部ポート１０４を介して受信ホスト２に伝送する。それによって、外部通信制御器９０は、単方向通信制御器８０を介して受信されたデータを、外部プロトコル（例えば、ＴＣＰ、ＵＤＰなど）に合わせて処理して変換するプロトコル処理モジュール部９２を含む。

上述した構成によって、図１における単方向通信は、送信ホスト１−＞単方向入力モジュール部１１０−＞スロット−＞内部レール通信−＞装置制御モジュール部５０−＞内部レール通信−＞スロット−＞単方向出力モジュール部１２０−＞受信ホスト２の順に行われると見なすことができる。

図２は、本発明の実施形態にかかる多者間単方向通信のための装置が設けられるレール構造図であり、図３は、図１に示された装置制御モジュール部の内部構成図である。

本発明の実施形態にかかる多者間単方向通信のための装置は、レール２００に設けられる。すなわち、本発明の実施形態にかかる多者間単方向通信のための装置は、レール２００に設けられるにあたり、レール２００上の装置制御モジュール部装着部２１０、スロット装着部２２０に装着される。レール２００は、各モジュール部間の通信回線を提供し、各モジュール部の電源を供給する。

装置制御モジュール部装着部２１０には、装置制御モジュール部５０が装着される。装置制御モジュール部装着部２１０は、通信接点を提供する装置制御モジュールポート２１１を含む。すなわち、装置制御モジュール部装着部２１０に装着された装置制御モジュール部５０は、装置制御モジュールポート２１１を介してレール２００と結合されると見なすことができる。

スロット装着部２２０は、多数のスロット２２１ａ〜２２１ｎを含む。それぞれのスロット２２１ａ〜２２１ｎには、通信接点を提供するスロット装着ポート（２２１１ａ〜２２１１ｎのうちの１つ）が備えられる。それぞれのスロット２２１ａ〜２２１ｎには、単方向入力モジュール部１１０、単方向出力モジュール部１２０、および双方向モジュール部が装着されてよい。

図２に示されたレール通信および電源供給回線は、各スロット２２１ａ〜２２１ｎおよび装置制御モジュール部５０間の通信接点を提供し、電源を供給する。レール通信および電源供給回線は双方向通信を用いる。

つまり、スロット２２１ａ〜２２１ｎは、単方向入力モジュール部および単方向出力モジュール部を介してデータ（パケット）を単方向で送受信し、双方向モジュール部を介してデータを双方向で送受信する。このために、スロット２２１ａ〜２２１ｎには、モジュールが装着可能なポート（すなわち、スロット装着ポート２２１１ａ〜２２１１ｎ）が存在する。ユーザ環境によって、入力モジュール（すなわち、単方向入力モジュール部）Ｎ個および出力モジュール（すなわち、単方向出力モジュール部）Ｍ個を装着することにより、Ｎ：Ｍ形態の単方向通信を構成することができる。また、状況によって、入力モジュール：双方向モジュール、双方向モジュール：出力モジュールの形態で構成して網を分離することも可能である。

一方、装置制御モジュール部装着部２１０に装着される装置制御モジュール部５０は、図３のように、装置制御器５２と、スイッチ状態表示部５３と、管理ポート５４と、ミラーポート５５と、装置制御モジュールポート５６とを含む。

装置制御器５２は、本発明の実施形態にかかる多者間単方向通信のための装置の環境設定、パケットの受信および送信機能、およびポートの連係を担当する。

スイッチ状態表示部５３は、スイッチの状態、多者間単方向通信のための装置の通信状態などを表示する。

装置制御器５２とスイッチ状態表示部５３は、１つのモジュール５１として構成させることができる。

管理ポート５４は、装置制御器５２の環境設定をセットし、状態チェックなどのために外部管理端末（図示せず）に接続される接点である。

ミラーポート５５は、本発明の実施形態にかかる多者間単方向通信のための装置を介して流通するトラフィックをミラーリング可能な接点である。

装置制御モジュールポート５６は、レール２００と結合される部位であり、通信区間を提供する。

図４は、図２に示された多数のスロットのうちのいずれか１つのスロットの構造を例示する図であって、多数のスロット２２１ａ〜２２１ｎのうちのスロット２２１ａに装着可能なモジュール部を例示的に示した。

スロット２２１ａには、単方向入力モジュール部１１０、単方向出力モジュール部１２０、および双方向モジュール部１３０が装着されてよい。単方向入力モジュール部１１０および単方向出力モジュール部１２０は、実際に単方向通信を実現する。単方向入力モジュール部１１０は、外部との通信機能と受信されたデータの一方向送信機能を持っている。単方向出力モジュール部１２０は、単方向受信機能と外部にデータを送信する機能を持っている。これにより、通信の物理的単方向性が保障される。双方向モジュール部１３０は、データ送受信機能を提供し、内部送受信機能を提供する。

一方、スロット２２１ａの内部には、内部通信のためにスロットレール通信制御器１４０が備えられる。スロットレール通信制御器１４０は、ポート（すなわち、図４のポート）を介して伝送されるデータを受信するか、送信することができる。すなわち、スロットレール通信制御器１４０は、単方向入力モジュール部１１０と単方向出力モジュール部１２０および双方向モジュール部１３０を介して流入および流出するデータの中間経路（すなわち、レール通信のための中間子）の役割を果たす。

スロット装着ポート２２１１ａは、レール２００と結合される部位であり、通信区間を提供する。

図４において、ポートは、単方向入力モジュール部１１０、単方向出力モジュール部１２０、双方向モジュール部１３０の装着部、各モジュール部との通信区間を提供する。

図４において、外部ポートは、外部の送信ホストに接続される接点（例えば、ＬＡＮケーブル装着部）である。

図４のように、１つのスロット２２１ａに単方向入力モジュール部１１０および単方向出力モジュール部１２０がすべて装着された場合には、単方向入力モジュール部１１０に受信されたデータは、スロットレール通信制御器１４０を経由して単方向出力モジュール部１２０に伝達される。すなわち、１つのスロット２２１ａに単方向入力モジュール部１１０および単方向出力モジュール部１２０がすべて装着された場合には、装置制御モジュール部５０を経由しなくなる。

しかし、１つのスロット２２１ａに単方向入力モジュール部１１０が装着され、単方向出力モジュール部１２０が他のスロット（例えば、２２１ｂ）に装着された場合には、単方向入力モジュール部１１０に受信されたデータは、スロットレール通信制御器１４０を経由し、装置制御モジュール部５０を通過して単方向出力モジュール部１２０に伝達される。

図５は、図４に示された単方向入力モジュール部の内部構造を簡単に示す図である。

単方向入力モジュール部１１０は、外部との通信を制御する外部通信制御器１０と、単方向通信を実現する単方向通信制御器２０と、スロットと通信する入力モジュールスロット通信制御器４０とを含む。ここで、図５では、図面の簡略化のために単方向通信制御器３０を省略したが、図５の単方向通信制御器２０は、単方向通信制御器３０を含む構成と見なすことができる。

図５において、外部ポート１０１は、外部の送信ホストに接続される接点（例えば、ＬＡＮケーブル装着部）であり、ポート１０２は、当該スロット２２１ａと結合される部分である。

単方向入力モジュール部１１０に関するより詳細な構成の説明は図１で行った。

図６は、図４に示された単方向出力モジュール部の内部構造を簡単に示す図である。

単方向出力モジュール部１２０は、外部との通信を制御する外部通信制御器９０と、単方向通信を実現する単方向通信制御器８０と、スロットと通信する出力モジュールスロット通信制御器６０とを含む。ここで、図６では、図面の簡略化のために単方向通信制御器７０を省略したが、図６の単方向通信制御器８０は、単方向通信制御器７０を含む構成と見なすことができる。

図６において、外部ポート１０４は、外部の送信ホストに接続される接点（例えば、ＬＡＮケーブル装着部）であり、ポート１０３は、当該スロット２２１ａと結合される部分である。

単方向出力モジュール部１２０に関するより詳細な構成の説明は図１で行った。

図７は、図４に示された双方向モジュール部の内部構造を簡単に示す図である。

双方向モジュール部１３０は、外部との通信を制御する外部通信制御器１３１と、スロットと通信する出力モジュールスロット通信制御器１３２とを含む。

図７において、外部ポートは、外部の送信ホストに接続される接点（例えば、ＬＡＮケーブル装着部）であり、ポートは、当該スロット２２１ａと結合される部分である。

図８は、本発明の実施形態にかかる多者間単方向通信のための方法を説明するためのフローチャートである。データ伝送フローで説明すれば次の通りである。

まず、単方向入力モジュール部１１０は、外部ポート１０１を介して送信ホスト１からのデータを受信する（Ｓ１０）。この時、送信ホスト１と単方向入力モジュール部１１０との間の通信区間は双方向通信を用いるため、多者間単方向通信のための装置によるデータの損失は発生しない。

次に、単方向入力モジュール部１１０内部の単方向通信制御器２０、３０を介して、外部から内部へのデータのみの伝送が可能な単方向通信を行う（Ｓ２０）。この時、単方向通信は、受信側の状態が分からず損失が発生することがある。このために、フィードバック処理モジュール部２４とフィードバック生成モジュール部３４を用いる。フィードバック処理モジュール部２４とフィードバック生成モジュール部３４との間は物理的信号を用いるため、外部の侵入経路として活用することができない。

単方向入力モジュール部１１０に受信されたデータは、レール通信を介して、設定によって装置制御モジュール部５０とスロット（２２１ａ〜２２１ｎのうちの当該スロット）に伝達される（Ｓ３０）。この時は、双方向通信が行われるため、データの損失が発生しない。

以後、レール通信を介して外部に伝送するスロットの単方向出力モジュール部１２０にデータが伝達される（Ｓ４０）。この伝達されたデータは、単方向出力モジュール部１２０内の単方向通信制御器７０、８０を介して単方向で伝達される。この時、外部から侵入可能な経路は存在しない。この時も、フィードバック処理モジュール部７４およびフィードバック生成モジュール部８４を介した、単方向通信区間のデータの信頼性を保障する。

最後に、単方向出力モジュール部１２０は、伝達されたデータを外部通信制御器９０を介して受信ホスト２に伝達する（Ｓ５０）。この区間は双方向通信を用いる。この時、入力ポートと出力ポートは、スロットの位置に関係なく、装置制御モジュール部５０の設定によって伝達される。

上述した説明は、単方向入力モジュール部１１０と単方向出力モジュール部１２０とを含む装置の説明である。本発明は、入力モジュール部および出力モジュール部とも単方向通信区間を持っている。したがって、場合によって、単方向入力モジュール部または単方向出力モジュール部の１つのみを用いても物理的一方向の実現が可能である。ただし、双方向モジュール部を用いる接続部のホスト間の干渉（攻撃、負荷など）が存在する可能性が存在する。

以上、図面と明細書で最適な実施形態が開示された。ここで、特定の用語が使用されたが、これは、単に本発明を説明するための目的で使用されたものであり、意味の限定や特許請求の範囲に記載された本発明の範囲を制限するために使用されたものではない。そのため、本技術分野における通常の知識を有する者であれば、これから多様な変形および均等な他の実施形態が可能であることを理解することができる。したがって、本発明の真の技術的保護範囲は、添付した特許請求の範囲の技術的思想によって定められなければならない。

１０、９０：外部通信制御器
１２、９２：プロトコル処理モジュール部
２０、３０、７０、８０：単方向通信制御器
２２、７２：単方向送信モジュール部
２４、７４：フィードバック処理モジュール部
２６、３６、７６、８６：臨時メモリ
３２、８２：単方向受信モジュール部
３４、８４：フィードバック生成モジュール部
４０：入力モジュールスロット通信制御器
４２、６２：スロットプロトコル処理モジュール部
５０：装置制御モジュール部
１００：多者間単方向通信のための装置
１１０：単方向入力モジュール部
１２０：単方向出力モジュール部
２００：レール
２１０：装置制御モジュール部装着部
２２０：スロット装着部

Claims (9)

1. 外部の送信ホストからのデータを受信し、受信したデータを単方向通信を用いて内部に伝送するが、レールに形成された多数のスロットに着脱可能に装着される単方向入力モジュール部と、
   外部に伝送するデータを単方向通信を用いて内部に伝達し、前記伝達されたデータを外部の受信ホストに伝送するが、前記レールに形成された多数のスロットに着脱可能に装着される単方向出力モジュール部と、
   前記送信ホストおよび前記受信ホストとのデータ通信を双方向で行うが、前記レールに形成された多数のスロットに着脱可能に装着される双方向モジュール部とを含むことを特徴とする、多者間単方向通信のための装置。
2. 前記単方向入力モジュール部は、
   前記送信ホストに接続される外部ポートと、
   前記送信ホストからのデータを受信するが、前記送信ホストと双方向通信を行う外部通信制御器と、
   前記外部通信制御器から受信されたデータを単方向で内部に送信する単方向通信制御器と、
   前記単方向通信制御器を介して伝達されたデータを、内部レール通信規格に合わせて伝送する入力モジュールスロット通信制御器と、
   現在装着されたスロットと結合されるポートとを含むことを特徴とする、請求項１に記載の多者間単方向通信のための装置。
3. 前記単方向通信制御器は、
   前記外部通信制御器からのデータを物理的単方向区間を介して伝送する単方向送信モジュール部と、
   前記物理的単方向区間を介して伝送されるデータを受信する単方向受信モジュール部と、
   前記物理的単方向区間を介して伝送されるデータに対する受信結果を、制御信号区間を介してフィードバックさせるフィードバック生成モジュール部と、
   前記制御信号区間を介してフィードバックされたデータ受信結果を受信するフィードバック処理モジュール部とを含むことを特徴とする、請求項２に記載の多者間単方向通信のための装置。
4. 前記単方向出力モジュール部は、
   前記受信ホストに接続される外部ポートと、
   内部レール通信を介して受信された情報を解読してデータを抽出する出力モジュールスロット通信制御器と、
   前記出力モジュールスロット通信制御器を介して伝達されたデータを物理的単方向区間を介して内部に伝送する単方向通信制御器と、
   前記単方向通信制御器からのデータを前記受信ホストに伝送するが、前記受信ホストと双方向通信を行う外部通信制御器と、
   現在装着されたスロットと結合されるポートとを含むことを特徴とする、請求項１に記載の多者間単方向通信のための装置。
5. 前記単方向通信制御器は、
   前記出力モジュールスロット通信制御器からのデータを前記物理的単方向区間を介して伝送する単方向送信モジュール部と、
   前記物理的単方向区間を介して伝送されるデータを受信する単方向受信モジュール部と、
   前記物理的単方向区間を介して伝送されるデータに対する受信結果を、制御信号区間を介してフィードバックさせるフィードバック生成モジュール部と、
   前記制御信号区間を介してフィードバックされたデータ受信結果を受信するフィードバック処理モジュール部とを含むことを特徴とする、請求項４に記載の多者間単方向通信のための装置。
6. 前記レールは、前記データの送受信を制御する装置制御モジュール部が装着される装置制御モジュール部装着部と、前記多数のスロットが装着されるスロット装着部とを含むことを特徴とする、請求項１に記載の多者間単方向通信のための装置。
7. 前記多数のスロットを構成するそれぞれのスロットは、
   前記単方向入力モジュール部と前記単方向出力モジュール部および前記双方向モジュール部のうちのいずれか１つのモジュール部を介して伝送されるデータを受信または送信するスロットレール通信制御器を含み、前記多数のスロットのうちのいずれか１つのスロットに、Ｎ個の前記単方向入力モジュール部およびＭ個の前記単方向出力モジュール部を装着し、前記多数のスロットのうちのいずれか１つのスロットに、前記単方向入力モジュール部および前記双方向モジュール部を装着し、前記多数のスロットのうちのいずれか１つのスロットに、前記単方向出力モジュール部および前記双方向モジュール部を装着したことを特徴とする、請求項１に記載の多者間単方向通信のための装置。
8. レールに形成された多数のスロットに着脱可能に装着された単方向入力モジュール部が、外部の送信ホストからのデータを受信するステップと、
   前記単方向入力モジュール部が、受信した前記データを前記単方向入力モジュール部の内部の単方向通信制御器を介して単方向で伝達するステップと、
   前記レールに装着された装置制御モジュール部が、前記単方向入力モジュール部からのデータをレール通信を介して受信するステップと、
   前記装置制御モジュール部が、前記受信したデータを前記レール通信を介して外部に伝送するスロットに装着された単方向出力モジュール部に伝達するステップと、
   前記単方向出力モジュール部が、前記伝達されたデータを前記単方向出力モジュール部の内部の単方向通信制御器を介して単方向で伝達するステップと、
   前記単方向出力モジュール部が、前記単方向で伝達されたデータを外部の受信ホストに伝達するステップとを含むことを特徴とする、多者間単方向通信のための方法。
9. 前記外部の送信ホストからのデータを受信するステップは、前記単方向入力モジュール部と前記送信ホストとの間で双方向通信を行うことを特徴とする、請求項８に記載の多者間単方向通信のための方法。

Images