JP2020025173A

JP2020025173A - Data diode device

Info

Publication number: JP2020025173A
Application number: JP2018148137A
Authority: JP
Inventors: 賢司南; Kenji Minami
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2018-08-07
Filing date: 2018-08-07
Publication date: 2020-02-13
Anticipated expiration: 2038-08-07
Also published as: JP7090499B2

Abstract

To provide a data diode device with a high security level.SOLUTION: A data diode device 30 comprises: a data diode transmission part 100 to which a slave device 10 is connected; and a data diode reception part 200 to which a master device 20 is connected. The data diode device 30 is capable of transmitting data only in one direction from the data diode transmission part to the data diode reception part. The data diode transmission part is provided with a request message including a pseudo request command which has the same effect as that of a request command transmitted from the master device so as to request response data of the slave device.SELECTED DRAWING: Figure 1

Description

本願は、データダイオード装置に関するものである。 The present application relates to a data diode device.

プラントの運転状態の監視及び保守を行うために、運転状態に関する情報を収集するデータ収集システムが知られている。このデータ収集システムでは、監視場所に設置された情報要求側コンピュータと、プラント等の内部に設置された情報提供側機器とが、ネットワークを介して接続されている。そして、情報要求側コンピュータが情報を要求するメッセージを情報提供側機器へ送り、これに応えて情報提供側機器が運転状態に関するデータを情報要求側コンピュータに送信している。 2. Description of the Related Art There is known a data collection system for collecting information on an operation state in order to monitor and maintain an operation state of a plant. In this data collection system, an information requesting computer installed at a monitoring location and an information providing device installed inside a plant or the like are connected via a network. Then, the information requesting computer sends a message requesting information to the information providing device, and in response, the information providing device transmits data on the operating state to the information requesting computer.

このようなデータ収集システムでは、情報提供側機器はプラントの内部ネットワークに接続されている。これらの機器を不正アクセス、情報漏洩、ウイルス攻撃及びハッキング等から保護することは重要であり、情報要求側コンピュータが接続された外部ネットワークとの境界にファイアウォールを接続し内部ネットワークのセキュリティ保護を行うことが多い。しかし、より高いセキュリティレベルが求められるシステムも多く、物理的に通信を一方向に限定する、データダイオード装置を外部ネットワークと内部ネットワークとの間に設置し、外部ネットワークに向けたデータ通信のみを有効とする構成が用いられている（例えば、特許文献１参照）。 In such a data collection system, the information providing device is connected to the internal network of the plant. It is important to protect these devices from unauthorized access, information leakage, virus attack, hacking, etc. To protect the internal network by connecting a firewall to the boundary of the external network to which the information requesting computer is connected There are many. However, many systems require a higher security level, and a data diode device that physically limits communication in one direction is installed between the external network and the internal network, and only data communication to the external network is effective. (For example, see Patent Document 1).

特開２０１７−１２３６０３号公報JP-A-2017-123603

外部ネットワークと内部ネットワークとの境界に、外部ネットワークに向けたデータ通信のみを有効とするデータダイオード装置を設置した場合、情報要求側コンピュータから内部ネットワークに接続した情報提供側機器へ情報を要求するメッセージを送ることができない。そこで、情報提供側機器へ信号線を別途形成し、特に許可された情報のみを通信可能にした構成が提案されている。しかし、追加の信号線を形成するため、セキュリティレベルを十分に高くすることができないという問題がある。 When a data diode device that enables only data communication to the external network is installed at the boundary between the external network and the internal network, a message that requests information from the information requesting computer to the information providing device connected to the internal network Can not send. In view of this, a configuration has been proposed in which a signal line is separately formed in the information providing side device so that only allowed information can be communicated. However, since an additional signal line is formed, there is a problem that the security level cannot be sufficiently increased.

本願は、上記のような課題を解決するためになされたものであって、一方向のみのデータ通信を可能とすることで、セキュリティレベルの高いデータダイオード装置を得ることを目的とする。 The present application has been made to solve the above-described problem, and has as its object to obtain a data diode device having a high security level by enabling data communication in only one direction.

本願のデータダイオード装置は、スレーブ装置が接続されたデータダイオード送信部と、マスター装置が接続されたデータダイオード受信部とを有し、データダイオード送信部からデータダイオード受信部への一方向のみのデータ送信を可能とするデータダイオード装置であって、マスター装置から送信されスレーブ装置の応答データを要求する要求指示と同じ効果を有する疑似要求指示を含む要求メッセージを、データダイオード送信部が備えることを特徴とするものである。 The data diode device of the present application has a data diode transmitting unit to which a slave device is connected, and a data diode receiving unit to which a master device is connected, and has only one-way data from the data diode transmitting unit to the data diode receiving unit. A data diode device that enables transmission, wherein the data diode transmitting unit includes a request message including a pseudo request instruction having the same effect as a request instruction transmitted from the master device and requesting response data of the slave device. It is assumed that.

本願のデータダイオード装置では、一方向のみのデータ送信を可能とすることで、セキュリティレベルを高くすることができる。 In the data diode device of the present invention, the security level can be increased by enabling data transmission in only one direction.

実施の形態１におけるデータダイオード装置を含むプラント構成図である。FIG. 2 is a plant configuration diagram including a data diode device according to the first embodiment. 実施の形態１における要求メッセージ送信のフロー図である。FIG. 5 is a flowchart of request message transmission according to the first embodiment. 実施の形態１における応答メッセージ送信のフロー図である。FIG. 4 is a flowchart of transmitting a response message in the first embodiment. 実施の形態１における応答メッセージ受信のフロー図である。FIG. 4 is a flowchart of receiving a response message in the first embodiment. 実施の形態１における応答メッセージ判定のフロー図である。FIG. 4 is a flowchart of response message determination according to the first embodiment. 実施の形態１における要求メッセージのデータ構造を示す図である。FIG. 3 is a diagram showing a data structure of a request message according to the first embodiment. 実施の形態１における応答メッセージのデータ構造を示す図である。FIG. 4 shows a data structure of a response message according to the first embodiment. 実施の形態２におけるデータダイオード装置を含むプラント構成図である。FIG. 7 is a plant configuration diagram including a data diode device according to a second embodiment. 実施の形態２における要求メッセージ送信のフロー図である。FIG. 14 is a flowchart of request message transmission in the second embodiment. 実施の形態２における応答メッセージ送信のフロー図である。FIG. 13 is a flowchart of transmitting a response message in the second embodiment. 実施の形態２における応答メッセージ判定のフロー図である。FIG. 14 is a flowchart of response message determination according to the second embodiment. 実施の形態２における要求メッセージのデータ構造を示す図である。FIG. 14 is a diagram showing a data structure of a request message according to the second embodiment. 実施の形態２における応答メッセージのデータ構造を示す図である。FIG. 13 is a diagram illustrating a data structure of a response message according to the second embodiment. 実施の形態３におけるデータダイオード装置を含むプラント構成図である。FIG. 11 is a plant configuration diagram including a data diode device according to a third embodiment. 実施の形態３における要求メッセージ送信のフロー図である。FIG. 14 is a flowchart of request message transmission in the third embodiment. 実施の形態３における要求メッセージのデータ構造を示す図である。FIG. 17 is a diagram illustrating a data structure of a request message according to the third embodiment. 実施の形態３における応答メッセージのデータ構造を示す図である。FIG. 15 is a diagram illustrating a data structure of a response message according to the third embodiment. 実施の形態１から３におけるデータダイオード装置内の判定部等のハードウェア図である。FIG. 6 is a hardware diagram of a determination unit and the like in the data diode device according to the first to third embodiments.

実施の形態の説明及び各図において、同一の符号を付した部分は、同一又は相当する部分を示すものである。 In the description of the embodiments and the drawings, parts denoted by the same reference numerals indicate the same or corresponding parts.

実施の形態１．
実施の形態１について図１から図７を用いて説明する。
図１は本願の実施の形態１におけるデータダイオード装置を含むプラントの構成図である。図２から図５は本願の実施の形態１における情報の送受信のフロー図である。また、図６及び図７は、本願の実施の形態１における要求メッセージ及び応答メッセージのデータ構造を示している。 Embodiment 1 FIG.
Embodiment 1 will be described with reference to FIGS. 1 to 7.
FIG. 1 is a configuration diagram of a plant including a data diode device according to Embodiment 1 of the present application. FIGS. 2 to 5 are flow charts of information transmission and reception in the first embodiment of the present invention. 6 and 7 show the data structures of the request message and the response message according to the first embodiment of the present invention.

＜データダイオード装置の構成＞
図１に記載した本願の実施の形態１におけるプラントの構成図に基づき、プラントの構成及び各構成部の主な機能を説明する。
データダイオード装置３０は、データダイオード送信部１００とデータダイオード受信部２００とから構成されている。データダイオード受信部２００には、システムの情報を要求する情報要求側コンピュータ等のマスター装置２０が接続され、データダイオード送信部１００には、マスター装置２０から情報を要求される情報提供側機器であるスレーブ装置１０が接続されている。 <Configuration of data diode device>
The configuration of the plant and the main functions of each component will be described based on the configuration diagram of the plant according to the first embodiment of the present invention described in FIG.
The data diode device 30 includes a data diode transmitting unit 100 and a data diode receiving unit 200. The data diode receiving unit 200 is connected to a master device 20 such as an information requesting computer that requests information of the system, and the data diode transmitting unit 100 is an information providing device to which the master device 20 requests information. The slave device 10 is connected.

通常のプラントでは、マスター装置２０は、スレーブ装置１０へ情報を要求するメッセージを送付し、これに応えてスレーブ装置１０から、運転状態等のデータがマスター装置２０へ送付される。これにより、マスター装置２０はスレーブ装置１０の情報を入手してプラントを制御する。しかし、本実施の形態のプラントでは、プラント内部の装置を不正アクセス等から守るためデータダイオード装置３０を有し、データは、スレーブ装置１０からマスター装置２０への一方向通信に限定されるため、情報を要求するメッセージをマスター装置２０からスレーブ装置１０へ送信することはできない。 In a normal plant, the master device 20 sends a message requesting information to the slave device 10, and in response thereto, data such as an operation state is sent from the slave device 10 to the master device 20. Thereby, the master device 20 obtains information of the slave device 10 and controls the plant. However, the plant of the present embodiment has the data diode device 30 to protect devices inside the plant from unauthorized access and the like, and data is limited to one-way communication from the slave device 10 to the master device 20. A message requesting information cannot be transmitted from the master device 20 to the slave device 10.

上述のように、本実施の形態では、直接マスター装置２０から情報を要求する指示（要求指示）をスレーブ装置１０へ送信することができない。そこで、データダイオード送信部１００には、要求指示と同じ効果を有する指示（疑似要求指示）を含むスレーブ装置１０へのメッセージ（要求メッセージ）を保存する要求メッセージ保存部１３０を有している。また、要求メッセージ保存部１３０へ送信時期を与えるタイマ部１１０を備え、さらにタイマ部１１０が与える要求メッセージの送信時期の適否を判断する送信判定部１２０、送信判定部１２０の送信指示に基づき、要求メッセージをスレーブ装置１０へ送信する要求メッセージ送信部１４０を備えている。ここで要求指示と疑似要求指示とは、スレーブ装置１０に対する情報を要求する指示である観点において同じ効果を有するものであり、必ずしも同一のデータ等から構成されるものではない。また、情報を要求する指示以外のデータ等において、要求指示と疑似要求指示とで差異を有する場合もあり得るものである。 As described above, in the present embodiment, an instruction (request instruction) for requesting information from the master device 20 cannot be directly transmitted to the slave device 10. Therefore, the data diode transmitting unit 100 includes a request message storage unit 130 that stores a message (request message) to the slave device 10 including an instruction (pseudo request instruction) having the same effect as the request instruction. Further, a timer unit 110 for giving a transmission time to the request message storage unit 130 is provided. Further, a transmission determination unit 120 for determining whether the transmission time of the request message given by the timer unit 110 is appropriate. A request message transmitting unit 140 for transmitting a message to the slave device 10 is provided. Here, the request instruction and the pseudo request instruction have the same effect from the viewpoint of requesting information to the slave device 10 and do not necessarily include the same data or the like. In addition, there may be a case where there is a difference between the request instruction and the pseudo request instruction in data other than the instruction for requesting information.

データダイオード送信部１００には、上記で送信した要求メッセージに応えてスレーブ装置１０から送信された応答データを受信する応答データ受信部１５０を備えており、受信時に応答データに対応した時刻を通知する時刻管理部１７０及び応答データに受信時刻が付加された応答メッセージをデータダイオード受信部２００へ送信する一方向送信部１６０を有している。 The data diode transmitting unit 100 includes a response data receiving unit 150 that receives response data transmitted from the slave device 10 in response to the request message transmitted as described above, and notifies a time corresponding to the response data at the time of reception. It has a time management section 170 and a one-way transmission section 160 for transmitting a response message in which the reception time is added to the response data to the data diode receiving section 200.

データダイオード送信部１００からの応答メッセージを受信するデータダイオード受信部２００には、まず一方向受信部２５０が配置されており、この応答メッセージを保存しておく応答メッセージ保存部２６０が備えられている。データダイオード受信部２００には、マスター装置２０からの要求指示を受信する要求指示受信部２１０、データダイオード送信部１００の中の要求メッセージ保存部１３０に保存されている疑似要求指示を含む要求メッセージと同じメッセージを保存した要求メッセージ保存部２３０が備えられている。 The data diode receiving unit 200 that receives a response message from the data diode transmitting unit 100 is provided with a one-way receiving unit 250, and a response message storage unit 260 that stores the response message. . The data diode receiving unit 200 includes a request instruction receiving unit 210 that receives a request instruction from the master device 20, a request message including a pseudo request instruction stored in the request message storage unit 130 in the data diode transmitting unit 100, A request message storage unit 230 storing the same message is provided.

これらの応答メッセージ保存部２６０、要求メッセージ保存部２３０のデータに基づき、要求メッセージの正当性を判断して正当と判断した場合には時刻管理部２７０の現在時刻データを取得し、応答メッセージ保存部２６０に保存した応答メッセージに付加された時刻と現在の時刻との差異が閾値を越えない場合応答メッセージをマスター装置２０へ送信すると判断する送信判定部２２０と、送信判定部２２０の送信要求を受けてマスター装置２０へ応答メッセージを送信する応答メッセージ送信部２４０を備えている。 Based on the data in the response message storage unit 260 and the request message storage unit 230, the validity of the request message is determined. If the request message is determined to be valid, the current time data of the time management unit 270 is acquired, and the response message storage unit When the difference between the time added to the response message stored in 260 and the current time does not exceed the threshold, the transmission determining unit 220 that determines to transmit the response message to the master device 20 and receives the transmission request from the transmission determining unit 220 And a response message transmitting unit 240 that transmits a response message to the master device 20.

＜データダイオード装置の動作＞
次に図２から図７を用いてデータダイオード装置３０の各構成部の動作を説明する。図２と図３はデータダイオード送信部１００の動作を示すフロー図であり、図４と図５はデータダイオード受信部２００の動作を示すフロー図である。また図６、図７は要求メッセージ、応答メッセージのデータ構造を示している。 <Operation of data diode device>
Next, the operation of each component of the data diode device 30 will be described with reference to FIGS. 2 and 3 are flowcharts showing the operation of the data diode transmitting unit 100, and FIGS. 4 and 5 are flowcharts showing the operation of the data diode receiving unit 200. FIGS. 6 and 7 show the data structures of the request message and the response message.

まず、図２、図３及び図６、７によりデータダイオード送信部１００の動作を説明する。
図２はデータダイオード送信部１００に備えられたタイマ部１１０により起動される動作のフロー図である。まず、タイマ部１１０からの起動信号を受信したか否か判断する（ステップＳ２００）。受信していない場合は何もせず、フローを終了する。受信している場合、要求メッセージ保存部１３０から、スレーブ装置１０への要求指示を含む要求メッセージを取得する（ステップＳ２１０）。図６は要求メッセージのデータ構造を示しており、要求メッセージは、疑似要求指示６１２とメッセージの送信周期６１１から構成されている。 First, the operation of the data diode transmitting unit 100 will be described with reference to FIGS.
FIG. 2 is a flowchart of the operation started by the timer unit 110 provided in the data diode transmission unit 100. First, it is determined whether an activation signal has been received from the timer unit 110 (step S200). If not, do nothing and end the flow. If it has been received, a request message including a request instruction to the slave device 10 is obtained from the request message storage unit 130 (step S210). FIG. 6 shows the data structure of a request message. The request message is composed of a pseudo request instruction 612 and a message transmission period 611.

次に、送信判定部１２０において、タイマ部１１０により起動された動作回数Ｎを自動累積する（ステップＳ２２０）。動作回数Ｎは、前回、要求メッセージを送信してから、今回タイマ部１１０による起動動作までの発生回数を累積したもので、起動間隔Ｐと動作回数Ｎの積Ｐ×Ｎが、要求メッセージデータの送信周期６１１より小さい場合、次回の起動まで待機する（ステップＳ２３０）。送信周期６１１がＰ×Ｎを超えた場合、要求メッセージの送信タイミングと判断され、動作回数Ｎを０にリセットして（ステップＳ２４０）、要求メッセージ送信部１４０を経由してスレーブ装置１０へ要求メッセージを送信する（ステップＳ２５０）。
その後、受信完了の変数をＮＯに設定して（ステップＳ２６０）処理を終了し、スレーブ装置１０からの応答データを待つ状態となる。 Next, the transmission determination unit 120 automatically accumulates the number of operations N started by the timer unit 110 (step S220). The number of operations N is obtained by accumulating the number of occurrences from the previous transmission of the request message to the activation operation by the timer unit 110 this time. The product P × N of the activation interval P and the number of operations N is the request message data If it is smaller than the transmission cycle 611, it waits until the next activation (step S230). If the transmission cycle 611 exceeds P × N, it is determined that the request message is to be transmitted, the number of operations N is reset to 0 (step S240), and the request message is transmitted to the slave device 10 via the request message transmission unit 140. Is transmitted (step S250).
Thereafter, the variable of the reception completion is set to NO (step S260), the process is terminated, and a state of waiting for response data from the slave device 10 is set.

図３はデータダイオード送信部１００がスレーブ装置１０からの応答データを受ける場合のフロー図である。
スレーブ装置１０からの応答データを受信した場合、まず応答データ受信部１５０の受信完了の変数をＹＥＳに設定し（ステップＳ３００）、受信に失敗した場合には、受信データがないため処理を終了する（ステップＳ３１０）。受信に成功した場合には、応答データ受信部１５０はスレーブ装置１０からの応答データを取得する（ステップＳ３２０）。時刻管理部１７０から現在時刻を取得し（ステップＳ３３０）、取得した応答データに応答受信時刻として現在時刻を付加する（ステップＳ３４０）。 FIG. 3 is a flowchart when the data diode transmitting unit 100 receives response data from the slave device 10.
When the response data from the slave device 10 has been received, the variable of the reception completion of the response data receiving unit 150 is set to YES (step S300). When the reception has failed, the process ends because there is no received data. (Step S310). If the reception is successful, the response data receiving unit 150 acquires the response data from the slave device 10 (Step S320). The current time is acquired from the time management unit 170 (step S330), and the current time is added to the acquired response data as a response reception time (step S340).

図７は、データダイオード受信部２００の一方向受信部２５０で受信し応答メッセージ保存部２６０で保存する応答メッセージのデータ構造であり、応答データ７１２に応答受信時刻７１１が付加された構造をしている。応答データ受信部１５０では、この図７に示した構造のデータを作成する。
応答受信時刻７１１を付加した応答データ７１２は、一方向送信部１６０を経由して、データダイオード受信部２００に転送される（ステップＳ３５０）。 FIG. 7 shows a data structure of a response message received by the one-way receiving unit 250 of the data diode receiving unit 200 and stored in the response message storing unit 260. The response message 712 is added with a response receiving time 711. I have. The response data receiving unit 150 creates data having the structure shown in FIG.
The response data 712 to which the response reception time 711 is added is transferred to the data diode receiving unit 200 via the one-way transmitting unit 160 (Step S350).

次に図４、図５及び図６、図７によりデータダイオード受信部２００の動作を説明する。
図４は、データダイオード受信部２００の一方向受信部２５０が、上記の一方向送信部１６０からの応答メッセージを受信した場合の処理を示すフロー図である。まず、一方向受信部２５０での受信の正否を判断し、受信に失敗していれば処理すべきデータが存在しないので処理を終了する（ステップＳ４００）。受信に成功した場合、応答メッセージを取得し（ステップＳ４１０）、応答メッセージを応答メッセージ保存部２６０に保存し（ステップＳ４２０）、処理を終了する。ここで応答メッセージ保存部２６０に保存されたデータは、図７に示すように、スレーブ装置１０から送信された応答データ７１２に、データダイオード受信部２００が受信した応答受信時刻７１１を付加したデータ構造となっている。 Next, the operation of the data diode receiving unit 200 will be described with reference to FIGS.
FIG. 4 is a flowchart showing a process when the one-way receiver 250 of the data diode receiver 200 receives the response message from the one-way transmitter 160. First, it is determined whether the reception by the one-way receiver 250 is correct or not. If the reception has failed, there is no data to be processed, and the process ends (step S400). If the reception is successful, a response message is obtained (step S410), the response message is stored in the response message storage unit 260 (step S420), and the process ends. Here, the data stored in the response message storage unit 260 has a data structure in which the response reception time 711 received by the data diode receiving unit 200 is added to the response data 712 transmitted from the slave device 10 as shown in FIG. It has become.

図５はデータダイオード受信部２００が、マスター装置２０からの要求指示を受信した場合の処理を示すフロー図である。
マスター装置２０からの要求指示について、要求指示受信部２１０の受信の成否を判断し、受信に失敗している場合は何もせずに終了する（ステップＳ５００）。マスター装置２０からの要求指示の受信に成功している場合、要求指示受信部２１０は、要求指示を取得し（ステップＳ５１０）、続いて送信判定部２２０において、別途スレーブ装置１０から送付された応答データの妥当性を検討し、マスター装置２０からの要求指示に応えて、応答メッセージをマスター装置２０へ送信していいか否かを判断する。 FIG. 5 is a flowchart showing a process when the data diode receiving unit 200 receives a request instruction from the master device 20.
With respect to the request instruction from the master device 20, it is determined whether the reception of the request instruction receiving unit 210 is successful or not. If the request instruction from the master device 20 has been successfully received, the request instruction receiving unit 210 acquires the request instruction (step S510), and then, in the transmission determining unit 220, the response transmitted separately from the slave device 10. The validity of the data is examined, and it is determined whether a response message can be transmitted to the master device 20 in response to a request instruction from the master device 20.

まず、送信判定部２２０は、データダイオード送信部１００からスレーブ装置１０へ送信した要求メッセージと同じメッセージを保存した要求メッセージ保存部２３０から疑似要求指示６１２を取得する（ステップＳ５２０）。要求指示受信部２１０で受信した要求指示と比較し、疑似要求指示が正当なものか否かを判断する（ステップＳ５３０）。要求指示受信部２１０の要求指示と要求メッセージ保存部２３０の疑似要求指示６１２とを比較し、両者が一致しない場合、正当な要求指示ではないと判断し、エラーメッセージを作成する（ステップＳ５７０）。両者が一致し、正当な要求指示と認められた場合、応答メッセージ保存部２６０から応答メッセージを取得する（ステップＳ５４０）。 First, the transmission determination unit 220 acquires the pseudo request instruction 612 from the request message storage unit 230 that stores the same message as the request message transmitted from the data diode transmission unit 100 to the slave device 10 (step S520). It is compared with the request instruction received by the request instruction receiving unit 210 to determine whether the pseudo request instruction is valid (step S530). The request instruction of the request instruction receiving unit 210 is compared with the pseudo request instruction 612 of the request message storage unit 230. If the two do not match, it is determined that the request instruction is not valid, and an error message is created (step S570). If the two match, and it is determined that the request instruction is valid, a response message is obtained from the response message storage unit 260 (step S540).

次に取得した応答データの妥当性、つまりマスター装置２０が発した要求指示に対応してスレーブ装置１０が応答したデータと言うことができるかを判断する。 Next, it is determined whether the acquired response data is valid, that is, whether the slave device 10 can respond to the request instruction issued by the master device 20.

まず、時刻管理部２７０から現在時刻を取得する（ステップＳ５５０）。応答データには図７に示すように応答受信時刻７１１が付加されており、両者の時刻を比較して時間差を確認し、時間差が事前に定めた閾値を越える場合、応答データは古いデータであると判断され、無効とし（ステップＳ５６０）、エラーメッセージを作成する（ステップＳ５７０）。時間差が閾値に達しない場合、マスター装置２０が送付した要求指示に対応した有効な応答データと判断する。
以上のような判断に基づき、応答メッセージ送信部２４０を経由して、応答メッセージまたはエラーメッセージをマスター装置２０へ送信する（ステップＳ５８０）。 First, the current time is obtained from the time management unit 270 (step S550). As shown in FIG. 7, a response reception time 711 is added to the response data, and a time difference is confirmed by comparing the two times. If the time difference exceeds a predetermined threshold, the response data is old data. Is determined to be invalid (step S560), and an error message is created (step S570). If the time difference does not reach the threshold value, it is determined that the response data is valid response to the request instruction sent by the master device 20.
Based on the above determination, a response message or an error message is transmitted to master device 20 via response message transmitting section 240 (step S580).

＜データダイオード装置の効果＞
以上のように、本実施の形態のデータダイオード装置３０では、完全な一方向通信のため、高いセキュリティレベルを保つことができ、同時にスレーブ装置１０からの古い応答データを破棄し、意図したタイミングの応答データのみを取得することができる。また、本実施の形態のデータダイオード装置３０では、追加の特殊な装置を必要としないので、装置コストも低くすることができる。 <Effect of data diode device>
As described above, the data diode device 30 of the present embodiment can maintain a high security level for complete one-way communication, and at the same time, discards old response data from the slave device 10 and sets the intended timing. Only response data can be obtained. Further, in the data diode device 30 of the present embodiment, no additional special device is required, so that the device cost can be reduced.

実施の形態２．
実施の形態２について図８から図１３を用いて説明する。
図８は本願の実施の形態２におけるデータダイオード装置を含むプラントの構成図である。図９から図１１は本実施の形態における情報の送受信のフロー図であり、図１２及び図１３は本実施の形態における要求メッセージ及び応答メッセージのデータ構造を示している。 Embodiment 2 FIG.
Embodiment 2 will be described with reference to FIGS.
FIG. 8 is a configuration diagram of a plant including a data diode device according to Embodiment 2 of the present application. 9 to 11 are flow charts of information transmission / reception in the present embodiment, and FIGS. 12 and 13 show data structures of a request message and a response message in the present embodiment.

＜データダイオード装置の構成＞
図８は実施の形態２におけるプラント構成図を示している。基本的な構成は、図１に示した実施の形態１の構成と同じであり、データダイオード送信部１００が要求ＩＤ保存部１８０を有する点が異なっている。要求ＩＤは要求メッセージを他の要求メッセージと区別するために付加するものであり、スレーブ装置１０へ情報を要求する疑似要求指示を含む要求メッセージの送信時に、要求ＩＤを要求ＩＤ保存部１８０に保存する。スレーブ装置１０からの応答データを応答データ受信部１５０によって受信する際に、保存していた要求ＩＤを要求ＩＤ保存部１８０から読み出し、応答データに付加する。 <Configuration of data diode device>
FIG. 8 shows a plant configuration diagram in the second embodiment. The basic configuration is the same as that of the first embodiment shown in FIG. 1 except that the data diode transmitting section 100 has a request ID storage section 180. The request ID is added to distinguish the request message from other request messages. When the request message including the pseudo request instruction for requesting information from the slave device 10 is transmitted, the request ID is stored in the request ID storage unit 180. I do. When the response data from the slave device 10 is received by the response data receiving unit 150, the stored request ID is read from the request ID storage unit 180 and added to the response data.

＜データダイオード装置の構成＞
図９から図１３を用いて、本実施の形態でのデータダイオード装置３０の動作を説明する。図９は要求メッセージ送信のフロー図、図１０はスレーブ装置１０からの応答データ受信のフロー図、図１１は応答メッセージ判定のフロー図、図１２及び図１３は各々要求メッセージ、応答メッセージのデータ構造を示している。応答メッセージ受信のフロー図は、実施の形態１についての図４と同じであるので、ここでは省略する。 <Configuration of data diode device>
The operation of the data diode device 30 according to the present embodiment will be described with reference to FIGS. FIG. 9 is a flowchart of request message transmission, FIG. 10 is a flowchart of response data reception from the slave device 10, FIG. 11 is a flowchart of response message determination, and FIGS. 12 and 13 are data structures of a request message and a response message, respectively. Is shown. The flow chart of the response message reception is the same as that of FIG.

図９は、本実施の形態におけるデータダイオード装置３０を構成するデータダイオード送信部１００に備えられたタイマ部１１０により起動される動作のフロー図である。まず、タイマ部１１０からの起動信号を受信したか否かを判断し（ステップＳ２００）、受信していない場合は何もせずフローを終了する。受信している場合、要求メッセージ保存部１３０に対する実行指示回数についてのループ処理を実施する。 FIG. 9 is a flowchart of the operation started by timer 110 provided in data diode transmitting section 100 constituting data diode apparatus 30 according to the present embodiment. First, it is determined whether or not the activation signal from the timer unit 110 has been received (step S200). If not, the flow ends without performing any operation. If it has been received, a loop process is performed on the number of times of execution instruction to the request message storage unit 130.

実行指示回数Ｉを０にリセットし（ステップＳ２０１）、Ｉ回目の要求メッセージを取得し（ステップＳ２１１）、タイマ部１１０により起動された動作回数Ｎ（Ｉ）を自動累積する（ステップＳ２２１）。起動間隔Ｐと動作回数Ｎの積Ｐ×Ｎ（Ｉ）が、要求メッセージデータの送信周期６１１を越えない場合、次回の起動まで待機する（ステップＳ２３０）。送信周期６１１をＰ×Ｎ（Ｉ）を超えた場合、要求メッセージの送信タイミングであり、動作回数Ｎ（Ｉ）を０にリセットして（ステップＳ２４１）、要求メッセージ送信部１４０を経由してスレーブ装置１０へ要求メッセージを送信する（ステップＳ２５０）。 The number of execution instructions I is reset to 0 (step S201), the I-th request message is obtained (step S211), and the number of operations N (I) started by the timer unit 110 is automatically accumulated (step S221). If the product P × N (I) of the start interval P and the number of operations N does not exceed the request message data transmission period 611, the process stands by until the next start (step S230). If the transmission period 611 exceeds P × N (I), it is the transmission timing of the request message, the number of operations N (I) is reset to 0 (step S241), and the slave is transmitted via the request message transmission unit 140. A request message is transmitted to the device 10 (Step S250).

この時、送信するメッセージに付加された要求ＩＤ６０１を要求ＩＤ保存部１８０に保存する（ステップＳ２５１）。その後、受信完了の変数をＮＯに再設定して処理を終了し（ステップＳ２６０）、スレーブ装置１０からの応答データを待つ状態となる（ステップＳ２７０）。 At this time, the request ID 601 added to the message to be transmitted is stored in the request ID storage unit 180 (Step S251). Thereafter, the variable of the completion of reception is reset to NO, and the process is terminated (step S260), and a state of waiting for response data from the slave device 10 is set (step S270).

図１０はデータダイオード送信部１００がスレーブ装置１０からの応答データを受ける場合のフロー図である。実施の形態１の説明に用いた図３と基本的に同じであるが、要求ＩＤについての取り扱いが付加された点が異なっている。 FIG. 10 is a flowchart when the data diode transmitting unit 100 receives response data from the slave device 10. This is basically the same as FIG. 3 used in the description of the first embodiment, except that handling of a request ID is added.

スレーブ装置１０からの応答データを受信した場合、まず応答データ受信部１５０の受信完了の変数をＹＥＳに設定し（ステップＳ３００）、受信に成功していれば（ステップＳ３１０）、応答データを取得する（ステップＳ３２０）。時刻管理部１７０から現在時刻を取得し（ステップＳ３３０）、取得した時刻を応答データに付加する（ステップＳ３４０）。この後、要求ＩＤ保存部１８０から直前に送信した要求ＩＤを取得し（ステップＳ３４１）、応答データに付加する（ステップＳ３４２）。 When the response data from the slave device 10 is received, first, the variable of the reception completion of the response data receiving unit 150 is set to YES (step S300), and if the reception is successful (step S310), the response data is acquired. (Step S320). The current time is obtained from the time management unit 170 (step S330), and the obtained time is added to the response data (step S340). Thereafter, the request ID transmitted immediately before is acquired from the request ID storage unit 180 (step S341), and added to the response data (step S342).

図１３はデータダイオード受信部２００の応答メッセージ保存部２６０に保存されているデータ構造を示す図であり、データダイオード送信部１００の応答データ受信部１５０で作成される応答メッセージは、このデータ構造の一つと同じ構造を有する。つまり、応答データ７１２には応答受信時刻７１１と要求ＩＤ７０１が付加された構造となっており、この応答メッセージを一方向送信部１６０からデータダイオード受信部２００に転送して（ステップＳ３５０）データダイオード送信部１００の処理が終了する。 FIG. 13 is a diagram illustrating a data structure stored in the response message storage unit 260 of the data diode receiving unit 200. The response message created by the response data receiving unit 150 of the data diode transmitting unit 100 has the data structure of this data structure. It has the same structure as one. That is, the response data 712 has a structure in which the response reception time 711 and the request ID 701 are added. This response message is transferred from the one-way transmission unit 160 to the data diode reception unit 200 (step S350). The processing of the unit 100 ends.

データダイオード送信部１００での処理が終了すると、図９の受信完了処理待ちの状態（ステップＳ２７０）に戻って処理を再開し、要求メッセージ保存部１３０に対する実行指示回数Ｉを自動累積し（ステップＳ２８０）、ループ処理が継続される（ステップＳ２０１）。実行指示回数Ｉが要求メッセージ保存部１３０に保存された動作回数に到達した場合、ループ処理は完了し（ステップＳ２０１）、次の起動動作待ちの状態となる。 When the process in the data diode transmitting unit 100 is completed, the process returns to the state of waiting for the reception completion process (step S270) in FIG. 9 to restart the process, and the execution instruction count I to the request message storage unit 130 is automatically accumulated (step S280). ), Loop processing is continued (step S201). When the number I of execution instructions reaches the number of operations stored in the request message storage unit 130, the loop processing is completed (step S201), and a state of waiting for the next startup operation is set.

本実施の形態における、データダイオード受信部２００の一方向受信部２５０での受信処理については、実施の形態１での受信処理（図４）と同様である。つまり、一方向受信部２５０での受信の正否を判断し、受信に失敗していれば処理を終了する（ステップＳ４００）。受信に成功した場合、応答メッセージを取得し（ステップＳ４１０）、応答メッセージを応答メッセージ保存部２６０に保存し（ステップＳ４２０）、処理を終了する。 The receiving process in one-way receiving unit 250 of data diode receiving unit 200 in the present embodiment is the same as the receiving process in the first embodiment (FIG. 4). That is, it is determined whether the reception by the one-way receiving unit 250 is correct or not, and if the reception has failed, the process ends (step S400). If the reception is successful, a response message is obtained (step S410), the response message is stored in the response message storage unit 260 (step S420), and the process ends.

応答メッセージ保存部２６０に保存される応答メッセージのデータ構造（図１３）は、実施の形態１とは異なっており、複数の応答データ７１２が一体として保存されており、またそれぞれの応答データには応答受信時刻７１１に加え、要求ＩＤ７０１が付加されている。 The data structure of the response message stored in the response message storage unit 260 (FIG. 13) is different from that of the first embodiment, and a plurality of response data 712 are stored as one. In addition to the response reception time 711, a request ID 701 is added.

マスター装置２０からデータダイオード受信部２００が要求指示を受信した時の動作を図１１のフロー図に基づき説明する。図１１のフロー図は、実施の形態１の図５と類似しており、要求指示の受信時の動作の説明と同様の部分は、同じ符号を用いて簡潔に説明する。 The operation when the data diode receiving unit 200 receives the request instruction from the master device 20 will be described with reference to the flowchart of FIG. The flowchart of FIG. 11 is similar to FIG. 5 of the first embodiment, and the same portions as those in the description of the operation at the time of receiving the request instruction will be briefly described using the same reference numerals.

マスター装置２０からの要求指示は、図８に示した要求指示受信部２１０において受信の成否が判断され、受信に失敗している場合には何もせず終了する（ステップＳ５００）。受信に成功して場合、要求指示受信部２１０は要求指示を取得し（ステップＳ５１０）、要求メッセージ保存部２３０に保存された疑似要求指示の中なら該当するものがあるか否か検索する（ステップＳ５２１）。図１２は、要求メッセージ保存部２３０に保存されている要求メッセージのデータ構造を示しており、それぞれのメッセージが疑似要求指示６１２と送信周期６１１を備えている点では実施の形態１と共通する。しかし、本実施の形態においては、それぞれに他の要求メッセージと区別するための要求ＩＤ６０１がさらに付加されており、また複数の要求メッセージがまとまって一体として保存されている点が実施の形態１とは異なっている。 The request instruction from the master device 20 is determined by the request instruction receiving unit 210 shown in FIG. 8 as to success or failure of reception, and if the reception has failed, nothing is done and the processing ends (step S500). If the reception is successful, the request instruction receiving unit 210 acquires the request instruction (step S510), and searches for a corresponding pseudo request instruction stored in the request message storage unit 230 (step S510). S521). FIG. 12 shows the data structure of the request message stored in the request message storage unit 230, which is common to the first embodiment in that each message has a pseudo request instruction 612 and a transmission cycle 611. However, in this embodiment, a request ID 601 for distinguishing each request message from other request messages is further added, and a plurality of request messages are collectively stored as one. Are different.

受信した要求指示と、これらの保存された一群の要求メッセージとを比較して疑似要求指示６１２部分が一致するものを該当する要求メッセージと判定する。該当する要求メッセージがなかった場合（ステップＳ５３１）、エラーメッセージを作成する（ステップＳ５７０）。該当する要求メッセージと判定した場合、その要求ＩＤを取得し（ステップＳ５３２）、応答メッセージ保存部２６０に保存された応答メッセージから、取得した要求ＩＤに適合する要求ＩＤを有する応答メッセージを検索する（ステップＳ５３３）。応答メッセージは前述のように、図１３に示したデータ構造であり、要求ＩＤ７０１を含む複数の応答メッセージが保存されており、この中から要求ＩＤが適合する応答メッセージを検索する。 The received request instruction is compared with the stored group of request messages, and the one in which the pseudo request instruction 612 matches is determined to be the corresponding request message. If there is no corresponding request message (step S531), an error message is created (step S570). If it is determined that the request message is applicable, the request ID is acquired (step S532), and a response message having a request ID matching the acquired request ID is searched from the response messages stored in the response message storage unit 260 (step S532). Step S533). As described above, the response message has the data structure shown in FIG. 13, and a plurality of response messages including the request ID 701 are stored, and a response message matching the request ID is searched from these.

要求ＩＤ７０１が一致する応答メッセージが見出せない場合、エラーメッセージを作成する（ステップＳ５７０）。両者の要求ＩＤ７０１が一致し、正当な要求メッセージと認められた場合、応答メッセージ保存部から応答メッセージを取得し（ステップＳ５４０）、時刻管理部２７０から現在時刻を取得する（ステップＳ５５０）。応答メッセージには図１３に示すように応答受信時刻７１１が付加されており、両者の時刻を比較する。 If no response message matching the request ID 701 is found, an error message is created (step S570). If both request IDs 701 match and the request message is recognized as a valid request message, the response message is acquired from the response message storage unit (step S540), and the current time is acquired from the time management unit 270 (step S550). A response reception time 711 is added to the response message as shown in FIG. 13, and the two times are compared.

両者の時刻を比較して時間差を確認し、時間差が事前に定めた閾値を超える場合、応答データは古いデータであると判断でき無効とし（ステップＳ５６０）、エラーメッセージを作成する（ステップＳ５７０）。時間差が閾値を越えない場合、有効な応答データと判断する。
以上の判断に基づき、応答メッセージ送信部２４０を経由して、応答メッセージまたはエラーメッセージをマスター装置２０へ送信する（ステップＳ５８０）。 The time difference is confirmed by comparing the two times, and if the time difference exceeds a predetermined threshold, the response data is determined to be old data and is invalidated (step S560), and an error message is created (step S570). If the time difference does not exceed the threshold, it is determined that the response data is valid.
Based on the above determination, a response message or an error message is transmitted to master device 20 via response message transmitting section 240 (step S580).

＜データダイオード装置の効果＞
以上のように、本実施の形態のデータダイオード装置３０を用いることで、完全な一方向通信による高いセキュリティレベルを保つことが可能である。同時に、スレーブ装置１０から受信した古い応答データは破棄され、マスター装置２０は、限定された期間に収集されたデータを取得することができる。また、一台のデータダイオード装置３０により複数の要求メッセージ及びこれに対応した応答メッセージを取り扱うことができるため、システムの低コスト化も可能となる。 <Effect of data diode device>
As described above, by using the data diode device 30 of the present embodiment, it is possible to maintain a high security level by complete one-way communication. At the same time, old response data received from the slave device 10 is discarded, and the master device 20 can acquire data collected for a limited period. Further, since a single data diode device 30 can handle a plurality of request messages and response messages corresponding thereto, the cost of the system can be reduced.

実施の形態３．
実施の形態３について図１４から図１７を用いて説明する。
図１４は本願の実施の形態３におけるデータダイオード装置を含むプラントの構成図であり、実施の形態２の構成図と同じ部分については同一の符号で示している。図１５は要求メッセージ送信のフロー図であり、図１６及び図１７は要求メッセージ及び応答メッセージのデータ構造を示している。 Embodiment 3 FIG.
Embodiment 3 will be described with reference to FIGS.
FIG. 14 is a configuration diagram of a plant including a data diode device according to Embodiment 3 of the present application, and the same parts as those in the configuration diagram of Embodiment 2 are denoted by the same reference numerals. FIG. 15 is a flowchart of request message transmission, and FIGS. 16 and 17 show data structures of the request message and the response message.

図１５に示した要求メッセージ送信のフロー図以外のフロー図、例えばデータダイオード送信部１００における応答データ受信のフロー図、データダイオード受信部２００における応答メッセージの受信及び送信のフロー図に関しては、実施の形態２と基本的に同じであるので、省略する。 Regarding a flow diagram other than the flow diagram of the request message transmission shown in FIG. 15, for example, a flow diagram of response data reception in the data diode transmission unit 100, a flow diagram of reception and transmission of a response message in the data diode reception unit 200, The description is omitted because it is basically the same as the second embodiment.

＜データダイオード装置の構成＞
図１４に示した本実施の形態の構成図では、実施の形態２でのプラントの構成図（図８）と比べ、スレーブ装置が複数台設置されている点が異なっている。図１４では、スレーブ装置が３台の場合を例に図示しているが、これは一例であり、接続台数がさらに増えても同様に動作することが可能である。 <Configuration of data diode device>
The configuration diagram of the present embodiment shown in FIG. 14 is different from the configuration diagram of the plant in the second embodiment (FIG. 8) in that a plurality of slave devices are installed. FIG. 14 shows an example in which the number of slave devices is three, but this is merely an example, and the same operation can be performed even if the number of connected devices further increases.

＜データダイオード装置の動作＞
図１５の要求メッセージ送信のフロー図において、複数のスレーブ装置１０、１１、１２のうちからメッセージを送信するスレーブ装置１０、１１、１２を特定するために、それぞれのスレーブ装置１０、１１、１２を示すＩＰアドレスを設定するステップ（ステップＳ２４２）を備えている。そのため、送信されるメッセージには、図１６に示すように、宛先ＩＰアドレス６０２が付加されたデータ構造となっている。 <Operation of data diode device>
In the request message transmission flow chart of FIG. 15, in order to specify the slave device 10, 11, 12 that transmits a message from the plurality of slave devices 10, 11, 12, each slave device 10, 11, 12 is identified. A step (step S242) of setting an indicated IP address is provided. Therefore, the transmitted message has a data structure with a destination IP address 602 added thereto, as shown in FIG.

以下、本実施の形態におけるデータダイオード装置３０の動作等について、実施の形態２のデータダイオード装置３０との差異を中心に説明する。
図１５に示すように、要求メッセージ送信のフローにおいて、タイマ部１１０による動作フローの起動、起動信号の受信判断（ステップＳ２００からステップＳ２２１）、要求メッセージの送信タイミングの判断（ステップＳ２３０）を行い、ループ処理を行う点においては実施の形態２とでの要求メッセージ送信フローと同様である。 Hereinafter, the operation and the like of data diode device 30 according to the present embodiment will be described focusing on differences from data diode device 30 of the second embodiment.
As shown in FIG. 15, in the request message transmission flow, the operation flow is started by the timer unit 110, the reception of the start signal is determined (steps S200 to S221), and the request message transmission timing is determined (step S230). The point that the loop processing is performed is the same as the request message transmission flow in the second embodiment.

本実施の形態においては、要求メッセージ保存部１３０に保存されたメッセージには、メッセージを送信するスレーブ装置を特定するための宛先ＩＰアドレス６０２が付加されている（図１６）。要求メッセージの送信タイミングであると判断されると（ステップＳ２３０）、メッセージを送信するスレーブ装置１０、１１、１２の宛先ＩＰアドレスが設定され、要求メッセージごとに指定されたＩＰアドレスを有するスレーブ装置１０、１１、１２へ送信される。 In the present embodiment, the destination IP address 602 for specifying the slave device that transmits the message is added to the message stored in the request message storage unit 130 (FIG. 16). If it is determined that it is the request message transmission timing (step S230), the destination IP addresses of the slave devices 10, 11, and 12 that transmit the message are set, and the slave device 10 having the IP address specified for each request message is set. , 11, and 12.

各スレーブ装置１０，１１，１２からの応答データを応答データ受信部１５０が受信した後の動作は実施の形態２と同様であり、データダイオード受信部２００に転送される応答メッセージには、図１７に示すように宛先ＩＰアドレスは付加されず、実施の形態２の説明と同じデータ構造（図１３）となる。 The operation after the response data receiving unit 150 receives the response data from each of the slave devices 10, 11, and 12 is the same as that of the second embodiment, and the response message transferred to the data diode receiving unit 200 includes FIG. As shown in FIG. 13, the destination IP address is not added, and has the same data structure (FIG. 13) as described in the second embodiment.

データダイオード受信部２００の、データダイオード送信部１００からの一方向受信部２５０への応答メッセージの転送、マスター装置２０からの要求指示の送信後の動作等は実施の形態２と同様である。つまり、マスター装置２０から要求メッセージを送信した後、対応する応答メッセージを検索し特定するためには、データダイオード受信部の要求メッセージ保存部２３０に保存された要求ＩＤと送信された応答メッセージの要求ＩＤの対比を行う。そのため、一方向受信部２５０へ応答メッセージを送信した後は、要求ＩＤにより応答データの適否を判断するため、宛先ＩＰアドレスは不要であり、データダイオード受信部２００での動作は、宛先ＩＰアドレスを用いない実施の形態２の動作と同様となる。 The operation of the data diode receiving section 200 for transferring the response message from the data diode transmitting section 100 to the one-way receiving section 250 and the operation after transmitting the request instruction from the master device 20 are the same as those in the second embodiment. That is, after transmitting the request message from the master device 20, in order to search and specify the corresponding response message, the request ID stored in the request message storage unit 230 of the data diode receiving unit and the request of the transmitted response message The IDs are compared. Therefore, after transmitting the response message to the one-way receiving unit 250, the destination IP address is not necessary to determine whether or not the response data is appropriate based on the request ID. The operation is the same as that of the second embodiment that is not used.

＜データダイオード装置の効果＞
以上のように、本実施の形態に記載されたデータダイオード装置３０を用いれば、完全な一方向通信により高いセキュリティレベルを保つことができ、同時に、マスター装置２０は、スレーブ装置１０、１１、１２で受信した古い応答データは破棄され、ある限られた期間に収集されたデータを取得することができる。また、一台のデータダイオード装置３０で複数のスレーブ装置に対して、複数の要求メッセージおよびそれに対応した複数の応答データを取り扱うことができ、システムコストも下げることができる。 <Effect of data diode device>
As described above, by using the data diode device 30 described in the present embodiment, it is possible to maintain a high security level by complete one-way communication, and at the same time, the master device 20 becomes the slave device 10, 11, 12 The old response data received in is discarded, and data collected for a limited period can be obtained. In addition, one data diode device 30 can handle a plurality of request messages and a plurality of response data corresponding to the plurality of slave devices with respect to a plurality of slave devices, so that the system cost can be reduced.

本願の実施の形態において、送信タイミングの判断、応答データと要求メッセージとの対比等の演算を行うハードウェア８０１の一例を図１８に示す。
図に示すように、ハードウェア８０１は、プロセッサ８０２と記憶装置８０３から構成される。記憶装置は図示していないが、ランダムアクセスメモリ等の揮発性記憶装置と、フラッシュメモリ等の不揮発性の補助記憶装置とを具備する。また、フラッシュメモリの代わりにハードディスクの補助記憶装置を具備してもよい。プロセッサ８０２は、記憶装置８０３から入力されたプログラムを実行する。この場合、補助記憶装置から揮発性記憶装置を介してプロセッサ８０２にプログラムが入力される。また、プロセッサ８０２は、演算結果等のデータを記憶装置８０３の揮発性記憶装置に出力してもよいし、揮発性記憶装置を介して補助記憶装置にデータを保存してもよい。 FIG. 18 shows an example of hardware 801 that performs the operation of determining transmission timing, comparing response data with a request message, and the like in the embodiment of the present application.
As illustrated, the hardware 801 includes a processor 802 and a storage device 803. Although not shown, the storage device includes a volatile storage device such as a random access memory and a nonvolatile auxiliary storage device such as a flash memory. Further, an auxiliary storage device of a hard disk may be provided instead of the flash memory. The processor 802 executes a program input from the storage device 803. In this case, a program is input from the auxiliary storage device to the processor 802 via the volatile storage device. Further, the processor 802 may output data such as an operation result to the volatile storage device of the storage device 803, or may store the data in the auxiliary storage device via the volatile storage device.

本願は、様々な例示的な実施の形態及び実施例が記載されているが、１つまたは複数の実施の形態に記載された様々な特徴、態様、及び機能は特定の実施の形態の適用に限られるのではなく、単独で、または様々な組み合わせで実施の形態に適用可能である。
従って、例示されていない無数の変形例が、本願明細書に開示される技術の範囲内において想定される。例えば、少なくとも１つの構成要素を変形する場合、追加する場合または省略する場合、さらには、少なくとも１つの構成要素を抽出し、他の実施の形態の構成要素と組み合わせる場合が含まれるものとする。 Although this application describes various exemplary embodiments and examples, the various features, aspects, and functions described in one or more embodiments may be applied to the application of a particular embodiment. The present invention is not limited thereto, and can be applied to the embodiment alone or in various combinations.
Accordingly, innumerable modifications not illustrated are contemplated within the scope of the technology disclosed herein. For example, a case where at least one component is deformed, added or omitted, and a case where at least one component is extracted and combined with a component of another embodiment are included.

１０，１１，１２スレーブ装置、２０マスター装置、３０データダイオード装置、１００データダイオード送信部、１１０タイマ部、１２０送信判定部、１３０要求メッセージ保存部、１４０要求メッセージ送信部、１５０応答データ受信部、１６０一方向送信部、１７０時刻管理部、１８０要求ＩＤ保存部、２００データダイオード受信部、２１０要求指示受信部、２２０送信判定部、２３０要求メッセージ保存部、２４０応答メッセージ送信部、２５０一方向受信部、２６０応答メッセージ保存部、２７０時刻管理部、６０１要求ＩＤ、６０２宛先ＩＰアドレス、６１１送信周期、６１２疑似要求指示、７０１要求ＩＤ、７１１応答受信時刻、７１２応答データ、８０１ハードウェア、８０２プロセッサ、８０３記憶装置。 10, 11, 12 slave device, 20 master device, 30 data diode device, 100 data diode transmission unit, 110 timer unit, 120 transmission determination unit, 130 request message storage unit, 140 request message transmission unit, 150 response data reception unit, 160 one-way transmission unit, 170 time management unit, 180 request ID storage unit, 200 data diode reception unit, 210 request instruction reception unit, 220 transmission determination unit, 230 request message storage unit, 240 response message transmission unit, 250 one-way reception Section, 260 response message storage section, 270 time management section, 601 request ID, 602 destination IP address, 611 transmission cycle, 612 pseudo request instruction, 701 request ID, 711 response reception time, 712 response data, 801 hardware, 802 Processor, 803 storage device.

Claims

A data diode transmitting unit to which a slave device is connected,
A data diode receiving unit to which the master device is connected,
A data diode device that enables data transmission in only one direction from the data diode transmission unit to the data diode reception unit,
The data diode transmission unit, comprising: a request message including a pseudo request instruction transmitted from the master device and having the same effect as a request instruction requesting response data of the slave device.

A time at which the response data is received by the data diode transmitting unit,
Determine the time difference from the time of the validity determination of the response data in the data diode receiving unit,
If the time difference is equal to or greater than a reference, the response data is determined to be invalid,
The data diode device according to claim 1, wherein the response data is determined to be effective for controlling the slave device when the time difference is less than a reference.

A request ID corresponding to the request message added to the response data transmitted from the slave device in response to the request message including the pseudo request instruction,
Compare a plurality of the request ID corresponding to the request message stored in the data diode receiving unit,
The data diode device according to claim 1, wherein whether the response data is appropriate or not is determined.

The data diode device, wherein a plurality of the slave devices are connected to the data diode transmission unit,
4. The request message according to claim 1, wherein the request message has a destination IP address corresponding to each of the slave devices, and is transmitted to the slave device corresponding to the destination IP address. 3. The data diode device according to claim 1.