JP2016505183A5

JP2016505183A5 -

Info

Publication number: JP2016505183A5
Application number: JP2015555708A
Authority: JP
Filing date: 2014-01-30
Publication date: 2017-03-09
Anticipated expiration: 2034-01-30

Description

上述の監視モジュール８２によって、発生した通報に基づいて、システムデータおよび／又はプログラムコードにおける変更の企てを識別することができ、これは、例えばＰＬＣ１０の機能に影響を及ぼそうとするウィルス攻撃の結果であり得る。しかし、監視モジュール８２が侵入に気づいて通報を発生することができる前に、攻撃者が監視モジュール８２を部分的又は完全に消去又は無効することによって、通報の発生を妨害することができるであろう。このようなシナリオを阻止するために、制御モジュール１１６が設けられている。二重矢印１１２によって示されているように、監視モジュール８２および制御モジュール１１６が互いに監視し合う。これは、ここでは、それぞれプログラム命令の実行が監視されるように行われる。そのために、それぞれ、予め与えられた時間間隔内に、ここでは１秒内に（一般にプロセス制御技術のプログラムは１０〜１００ミリ秒のタイムスライスで動作する。）、プログラムコードの命令の処理が続行されたかどうかがチェックされる。両モジュール８２，１１６のうちの一方が、それぞれ相手方のモジュール８２，１１６において処理が続行されないことを検出する場合に相応の通報を発生するので、起こり得る攻撃に反応することができる。

監視モジュール８２においてソフトウェア的に実現された処理がフローチャートにより図３に示されており、スタート１５０において始まる。ブロック１５２においては、ハードウェア構成ＨＤＷＫｏｎｆｉｇおよびプログラムコードならびに安全性レベルについてチェックサム、ここでは数字和が読み出される。判定１５４においては、旧値／新値比較により、ＨＤＷＫｏｎｆｉｇのチェックサムの値が最後の照会からの値と一致しているかどうかがチェックされる。これがそうでないならば、処理はブロック１５６へ分岐する。そこでは監視バッファ９４と診断バッファ８８とにそれぞれデータ／タイムスタンプ付きで通報記録「ＨＤＷＫｏｎｆｉｇ変化」が登録もしくは書込みされ、２進出力１０２が設備特有の後続処理のためにセットされ、即ち、そのビットが１つの通報に相当する値にセットされる（例えば、通報は１、通報なしは０）。旧値／新値比較による数字和の変化がなかったならば、ブロック１５８において出力１０２はリセットされ、それによって、間違って通報が表示されないことが保証される。

判定１７２においては、上述の処理ステップの呼出しが１秒よりも古いかどうかがチェックされる。これがそうである場合には、ブロック１７４においてパラメータエラーが出力される（上述の３つのモジュール７６，８２，１１６は他のモジュールと一緒にライブラリにおいて自由に使用可能である。使用者は、プログラミングの際もしくは始動の際におけるモジュールのパラメータ指定によって、種々の動作を選択／設定することができる。使用者が許されていない動作をパラメータ指定／選択した際には、使用者はパラメータエラーを受けてパラメータ指定を訂正することができる。）。そうでない場合には処理がブロック１７６へ分岐し、このブロックにおいてパラメータエラーがリセットされる。

Claims

核技術設備（２）における制御および調節ユニット（８）のシステム状態の不正操作を識別する装置（７０）であって、
・前記制御および調節ユニット（８）の動作状態，ハードウェア拡張状態，プログラム状態の内の少なくとも１つの状態を監視し該状態の変化時に通報を発生する監視モジュール（８２）が設けられ、
・前記監視モジュール（８２）の動作を監視する制御モジュール（１１６）が設けられ、
・前記監視モジュール（８２）が前記制御モジュール（１１６）の動作を監視する、装置（７０）において、
前記制御および調節ユニット（８）が、プログラマブルロジックコントローラ（１０）を有し、前記監視モジュール（８２）および前記制御モジュール（１１６）がプログラマブルロジックコントローラ（１０）のソフトウェア構成要素であり、前記両モジュールが相互に、それぞれ相手方のモジュールが予め与えられた時間間隔内でプログラム命令を予定どおりに処理するかどうかをチェックすることを特徴とする装置。
前記制御および調節ユニット（８）が、データを保存する少なくとも１つの書込み可能なメモリ（２６）を有し、前記監視モジュール（８２）が前記メモリ（２６）に保存されたデータの変化時に通報を発生する、請求項１記載の装置。
前記データがプログラムコード又はそれから生成されるプログラム変数を含む、請求項２記載の装置。
前記データがシステムデータを含む、請求項２又は３記載の装置。
前記監視モジュール（８２）が前記制御および調節ユニット（８）のＣＰＵの動作モードスイッチの位置を監視する、請求項１乃至４の１つに記載の装置。
前記監視モジュール（８２）が前記制御および調節ユニット（８）の安全性レベルの変化を監視する、請求項１乃至５の１つに記載の装置。
前記通報が、前記制御および調節ユニットのＣＰＵのメモリに書き込まれる、請求項１乃至６の１つに記載の装置。
前記通報が、前記装置（７０）の前記監視モジュール（８２）の出力（１００，１０２，１０４，１０８）に供給される、請求項１乃至７の１つに記載の装置。
前記制御および調節ユニット（８）の安全性レベルを、キースイッチ（８０）の操作時に切り換える安全性モジュール（７６）が設けられている、請求項１乃至８の１つに記載の装置。
請求項１乃至９の１つに記載の装置（７０）を有する核技術設備。