JP2022097356A - 一方向送信用の通信システム及び通信方法 - Google Patents

一方向送信用の通信システム及び通信方法 Download PDF

Info

Publication number
JP2022097356A
JP2022097356A JP2021087992A JP2021087992A JP2022097356A JP 2022097356 A JP2022097356 A JP 2022097356A JP 2021087992 A JP2021087992 A JP 2021087992A JP 2021087992 A JP2021087992 A JP 2021087992A JP 2022097356 A JP2022097356 A JP 2022097356A
Authority
JP
Japan
Prior art keywords
data packet
server
programmable logic
processor
logic device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021087992A
Other languages
English (en)
Inventor
元成 ▲チァン▼
Yuan Chen Chan
博智 許
Po-Chih Hsu
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Blackbear Taiwan Industrial Networking Security Ltd
Original Assignee
Blackbear Taiwan Industrial Networking Security Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Blackbear Taiwan Industrial Networking Security Ltd filed Critical Blackbear Taiwan Industrial Networking Security Ltd
Publication of JP2022097356A publication Critical patent/JP2022097356A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1441—Resetting or repowering
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0245—Filtering by information in the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Quality & Reliability (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Power Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Communication Control (AREA)
  • Electroluminescent Light Sources (AREA)
  • Computer And Data Communications (AREA)

Abstract

【課題】一方向送信用の通信システム及び通信方法を提供する。【解決手段】通信方法は、サーバによって、プログラマブルロジックデバイスにフィルタリングルールを送信し、サーバによって、信号を受信し、信号からデータを取得し、サーバによって、データをパックして、少なくとも１つのデータパケットを生成し、サーバによって、プログラマブルロジックデバイスに少なくとも１つのデータパケットを送信し、フィルタリングルールに従って、プログラマブルロジックデバイスによって少なくとも１つのデータパケットを出力するか否かを判別する、ことを含む。【選択図】 図１

Description

本開示は、一方向送信用の通信システム及び通信方法に関する。
セキュアサイト（又はＯＴ（Ｏｐｅｒａｔｉｏｎ Ｔｅｃｈｏｎｏｌｏｇｙ）サイト）を、インターネットを介したコンピューターウィルス又はハッカーによる攻撃から保護するため、一方向送信技術が、セキュアサイトと安全対策の取られていないサイト（又はＩＴ（Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ）サイト）との間のデータ伝送を行うために通常用いられる。一方向リンクは、セキュアサイトから安全対策の取られていないサイトに信号を送信することのみができ、安全対策の取られていないサイトからセキュアサイトに信号を送信することはできないと信号の方向を制限できる。しかしながら、一方向リンクがセキュアサイトと安全対策の取られていないサイトとの間に実装されても、セキュアサイトは必ずしも安全ではない。例えば、セキュアサイトにおける装置は、ファームウェア更新処理、又はメンテナンス周期において容易に攻撃され得る。セキュアサイトにおける装置が攻撃された場合、装置は、安全対策の取られていないサイトに悪意のあるウィルス等の不必要な情報を送信し得る。従って、どのようにしてセキュアサイトにおける装置によって安全対策の取られていないサイトにおける装置が感染しないように防止するか、ということが、本技術分野における重要な課題である。
従って、本開示は、一方向送信用の通信システム及び通信方法に関する。本開示は、安全対策の取られていないサイトにおける装置がセキュアサイトにおける装置によって感染することを防止し得る。
本発明は、一方向送信用の通信システムに関する。通信システムは、サーバと、一方向リンク回路と、を備える。サーバは、プロセッサを備える。一方向リンク回路は、プログラマブルロジックデバイスを備え、通信によってサーバに接続され、プロセッサは、プログラマブルロジックデバイスにフィルタリングルールを送信し、信号を受信し、信号からデータを取得し、データをパックして少なくとも１つのデータパケットを生成し、プログラマブルロジックデバイスに少なくとも１つのデータパケットを送信するように構成され、プログラマブルロジックデバイスは、フィルタリングルールに従って、少なくとも１つのデータパケットを出力するか否かを判別するように構成される。
本発明の一つの実施例において、プロセッサは、公開鍵に対応するメッセージによって、プログラマブルロジックデバイスにフィルタリングルールを送信し、プログラマブルロジックデバイスは、公開鍵に対応する秘密鍵に応じて、メッセージからフィルタリングルールを取得するトラステッドプラットフォームモジュールを備える。
本発明の一つの実施例において、サーバは、さらに、第２のプログラマブルロジックデバイスと、ウォッチドッグタイマと、を備える。第２のプログラマブルロジックデバイスは、プロセッサに接続される。ウォッチドッグタイマは、第２のプログラマブルロジックデバイス及びプロセッサに接続され、ウォッチドッグタイマは、所定の期間において第２のプログラマブルロジックデバイスからコマンドを受信しないことに応答して、プロセッサをリセットして、サーバをリブートする。
本発明の一つの実施例において、サーバは、さらに、メインメモリと、記憶媒体と、を備える。メインメモリは、プロセッサに接続される。記憶媒体は、プロセッサに接続され、記憶媒体は、カーネルプログラムを記憶する。プロセッサは、カーネルプログラムをメインメモリにロードすることによって、サーバをリブートする。
本発明の一つの実施例において、フィルタリングルールは、少なくとも１つのデータパケットのパケットフォーマットに関連付けされる。
本発明の一つの実施例において、パケットフォーマットは、専用ヘッダーを含み、専用ヘッダーは、同期ワードと専用ヘッダーのチェックサムと、を含み、プログラマブルロジックデバイスは、フィルタリングルールに従って、同期ワード及びチェックサムをチェックすることによって、少なくとも１つのデータパケットを出力するか否かを判別する。
本発明の一つの実施例において、専用ヘッダーは、さらに、システムタイムスタンプ、データのハッシュ方法、データの暗号化方法、データの総サイズ、少なくとも１つのデータパケットのデータサイズ、及び少なくとも１つのデータパケットのシーケンス番号の少なくとも１つを含む。
本発明の一つの実施例において、パケットフォーマットは、イーサネットパケットフォーマットである。
本発明の一つの実施例において、パケットフォーマットは、さらに、ハッシュ方法に対応するハッシュ値と、少なくとも１つのデータパケットに対応するファイルの行き先ファイル名と、の少なくとも１つを記憶する種類‐長さ‐値（ＴＬＶ（ｔｙｐｅ－ｌｅｎｇｔｈ－ｖａｌｕｅ））フレームを備える。
本発明の一つの実施例において、サーバは、さらに、プロセッサに接続されるトランシーバを備え、プロセッサは、トランシーバを介してフィルタリングルールを受信する。
本発明の一つの実施例において、サーバは、さらに、プロセッサに接続されるトランシーバを備え、プロセッサは、トランシーバを介して信号を受信する。
本発明の一つの実施例において、信号は、双方向プロトコルに対応し、少なくとも１つのデータパケットは、一方向プロトコルに対応する。
本発明の一つの実施例において、通信システムは、さらに、一方向リンク回路に接続される記憶装置を備え、プログラマブルロジックデバイスは、少なくとも１つのデータパケットを出力しないと判別したことに応答して、前記記憶装置に前記少なくとも１つのデータパケットを送信する。
本発明は、一方向送信用の通信方法に関する。通信方法は、サーバによってプログラマブルロジックデバイスにフィルタリングルールを送信し、サーバによって、信号を受信し、信号からデータを取得し、サーバによってデータをパックして少なくとも１つのデータパケットを生成し、サーバによってプログラマブルロジックデバイスに少なくとも１つのデータパケットを送信し、フィルタリングルールに従って、プログラマブルロジックデバイスによって前記少なくとも１つのデータパケットを出力するか否かを判別する、ことを含む。
以上より、本開示は、データパケットをフィルタリング可能なプログラマブルロジックデバイスによって一方向送信チャンネルを実現し得る。不必要な情報は、セキュアサイトから安全対策の取られていないサイトへ送られることがない。
以上の説明についての理解を容易にするため、添付の図面とともにいくつかの実施の形態を以下に詳細に説明する。
添付の図面は、本開示についての更なる理解のために供され、本明細書に組み込まれて本明細書の一部を構成する。図面は、本開示の実施例を示し、詳細な説明と共に、本開示の原理を説明する。
図１は、本開示の実施の形態に係る、一方向送信用の通信システムの概略図である。
図２は、本開示の実施の形態に係る、サーバの概略図である。
図３は、本開示の実施の形態に係る、一方向リンク回路の概略図である。
図４は、本開示の実施の形態に係る、メインメモリ中で実行されたソフトウェアアーキテクチャの概略図である。
図５は、本開示の実施の形態に係る、パケットフォーマットの概略図である。
図６は、本開示の実施の形態に係る、一方向送信用の通信方法のフローチャートである。
本開示をより理解可能にするため、本開示の実施例として以下にいくつかの実施の形態を説明する。また、図面及び実施の形態において、同一あるいは類似の部分を表すため、同一の参照番号を付した素子／構成要素／ステップを適宜用いる。
図１は、本開示の実施の形態に係る、一方向送信用の通信システム１０の概略図である。通信システム１０は、信号をＯＴサイトの少なくとも１つの装置２０からＩＴサイトの少なくとも１つの装置３０へ送信することのみができる、といったように信号の方向を制限可能である。通信システム１０は、サーバ１００と、一方向リンク回路２００と、を備えてよい。一つの実施の形態において、通信システム１０は、さらに、装置３０を備え、装置３０は、データ完全性機能のための専用ヘッダーの分解、復号化及びハッシュを含む受信サーバー機能を提供可能である。一つの実施の形態において、通信システム１０は、さらに、記憶装置３００を備えてよい。一方向リンク回路２００は、サーバ１００及び記憶装置３００に接続されてよい。
図２は、本開示の実施の形態に係る、サーバ１００の概略図である。サーバ１００は、プロセッサ１１０と、メインメモリ１２０と、記憶媒体１３０と、プログラマブルロジックデバイス（ＰＬＤ）１４０と、ウォッチドッグタイマ１５０と、トランシーバ１６０と、物理層（ＰＨＹ）ポート１７０と、を備えてよい。
プロセッサ１１０は、例えば、中央処理装置（ＣＰＵ）、プログラマブルマイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、プログラム制御器、特定用途向け集積回路（ＡＳＩＣ）、グラフィック処理装置（ＧＰU）、ＰＬＤ、又は他の同様の要素、又はそれらの組み合わせであってよい。プロセッサ１１０は、メインメモリ１２０、記憶媒体１３０、ＰＬＤ１４０、ウォッチドッグタイマ１５０、トランシーバ１６０、及びＰＨＹ１７０に接続されてよく、メインメモリ１２０及び記憶媒体１３０に記憶されたモジュール、ソフトウェア、又は様々なアプリケーションにアクセスし、実行可能である。
メインメモリ１２０又は記憶媒体１３０は、例えば、プロセッサ１１０によって実行可能な複数のモジュール又は様々なアプリケーションを記録可能に構成された、任意の種類の固定又は取外し可能なランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、フラッシュメモリ、ハードディスクドライブ（ＨＤＤ）、ソリッドステートドライブ（ＳＳＤ）、若しくは同様の要素、又はそれらの組合せを備えてよい。本実施の形態において、記憶媒体１３０は、システム領域１３１と一時領域１３２とに分割されてよい。システム領域１３１は、Ｌｉｎｕｘ等のオペレーティングシステム（ＯＳ）のカーネルプログラムを記憶してよく、システム領域は、読み取り専用である。一時領域１３２は、ログファイル等の一時データを記憶可能である。
ＰＬＤ１４０は、例えば、プログラマブルアレイロジック（ＰＡＬ）、ジェネリックアレイロジック（ＧＡＬ）、コンプレックスＰＬＤ（ＣＰＬＤ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、又は同様の要素、又はそれらの組み合わせを備えてよい。ＰＬＤ１４０は、プロセッサ１１０によって制御されてよく、ウォッチドッグタイマ１５０に接続されてよい。ＰＬＤ１４０は、オペレーティングシステムの命令下でプロセッサ１１０によってアクセスされ、ウォッチドッグタイマ１５０をクリアするコマンド（又は特別アドレス）を周期的に送信してよい。ウォッチドッグタイマ１５０が予め設定されたタイマ周期内にＰＬＤ１４０からコマンドを受信しなかった場合、ウォッチドッグタイマ１５０は、プロセッサ１１０をリセットしてサーバ１００をリブートしてよい。
トランシーバ１６０は、信号を無線又は有線で送信又は受信可能である。トランシーバ１６０は、例えば、ユニバーサルシリアルバス（ＵＳＢ）、Ｂｌｕｅｔｏｏｔｈ、Ｗｉ－Ｆｉ、Ｚｉｇｂｅｅ、又は他の無線送信に基づいて信号を受信又は送信するように構成される、送信又は受信ハードウェアデバイスであるが、無線送信の種類は、これらに限定されない。トランシーバ１６０は、また、これらの動作を、低ノイズ増幅（ＬＮＡ）、インピーダンスマッチング、周波数混合、上下周波数変換、フィルタリング、増幅、及び同様の動作として行ってよい。
ＰＨＹ１７０は、イーサネットＰＨＹであってよい。プロセッサ１１０は、ＰＨＹ１７０を介して、一方向リンク回路２００に通信によって接続し得る。
図３は、本開示の実施の形態に係る、一方向リンク回路２００の概略図である。一方向リンク回路２００は、ＰＬＤ２１０と、ＰＨＹ２２０と、ＰＨＹ２３０と、ＰＨＹ２４０と、を備えてよい。
ＰＬＤ２１０は、例えば、ＰＡＬ、ＧＡＬ、ＣＰＬＤ、ＦＰＧＡ、若しくは同様の素子、又はそれらの組み合わせを備えてよい。ＰＬＤ２１０は、フィルタリングルール２１１及びトラステッドプラットフォームモジュール（ＴＰＭ）２１２を記憶してよい。ＰＬＤ２１０は、ＰＨＹ２２０、ＰＨＹ２３０、及びＰＨＹ２４０を介してサーバ１００、装置３０、及び記憶装置３００（又は外部装置）のそれぞれに通信によって接続されてよい。
装置３０は、装置３０を稼動するのに必要な構成要素を備えてよい。必要な構成要素は、これらに限定されないが、プロセッサユニット（例えば、プロセッサ）、通信ユニット（例えば、通信チップ及び／又はトランシーバ）、及び記憶ユニット（例えば、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ハードディスクドライブ、又はＳＳＤ）であってよい。
サーバ１００がブートされると、システム領域１３１に記憶されたカーネルプログラムがメインメモリ１２０にロードされてよく、メインメモリ１２０は、オペレーティングシステムを初期化するためのＲＡＭディスクとなり得る。図４は、本開示の実施の形態に係る、メインメモリ１２０内で実行されるソフトウェアアーキテクチャの概略図である。カーネルプログラムがロードされたメインメモリ１２０は、プロトコルブレイク１２１、イーサネットエージェント１２２、カーネル層１２３、及びドライバ層１２４等の複数のモジュールを備えてよい。
イーサネットエージェント１２２は、ドライバ層１２４を介してウォッチドッグタイマ１５０にコマンドを周期的に送信可能である。コマンドは、ＰＬＤ１４０によってウォッチドッグタイマ１５０に転送されてよい。プロセッサが攻撃を受けた場合、ウォッチドッグタイマ１５０は、所定の期間、イーサネットエージェント１２２からコマンドを受信することができない。ウォッチドッグタイマ１５０は、従って、プロセッサ１１０をリセットしてサーバ１００をリブートしてよく、それにより、プロトコルブレイク１２１及びイーサネットエージェント１２２が置換又は破壊されないように保護するために。カーネルプログラムが読み取り専用のシステム領域１３１に保存されるので、リブートされたサーバ１００の機能は、元のサーバ１００の機能と同一であり得る。
プロセッサ１１０は、トランシーバ１６０を介して（例えば、装置２０から）信号を受信可能である。一つの実施の形態において、受信した信号は、伝送制御プロトコル（ＴＣＰ）等の双方向プロトコルに対応してよい。一つの実施の形態において、受信した信号は、ユーザーデータグラムプロトコル（ＵＤＰ）、リアルタイム転送プロトコル（ＲＴＰ）、簡易ネットワーク管理プロトコル（ＳＮＭＰ）、ルーティング情報プロトコル（ＲＩＰ）、又はドメインネームサーバー（ＤＮＳ）ルックアップ等の単方向プロトコルに対応してよい。プロトコルブレイク１２１は、受信した信号からデータを取得してよく、イーサネットエージェント１２２は、受信した信号のプロトコルと異なるプロトコルでデータをパックすることによって、少なくとも１つのデータパケットを生成してよい。少なくとも１つのデータパケットのプロトコルは、単方向プロトコルに対応してよい。すなわち、プロトコルブレイク１２１は、双方向プロトコルに対応している受信した信号に応答して、受信した信号を単方向プロトコルに対応するデータパケットに変換してよい。イーサネットエージェント１２２は、カーネル層１２３に従って、プロセッサ１１０に、ＰＨＹ１７０を介して一方向リンク回路２００に少なくとも１つのデータパケットを送信させる。
少なくとも１つのデータパケットは、図５に示すようなパケットフォーマット５００にパックしられてよい。図５は、本開示の実施の形態に係る、パケットフォーマット５００の概略図である。パケットフォーマット５００は、ＵＤＰ等のイーサネットパケットフォーマットに対応してよく、フィールド「ＤＡ」は、行き先アドレスを含み、フィールド「ＳＡ」は、ソースアドレスを含み、フィールド「タイプ」は、イーサタイプ（例えば、ＩＰパケットについて０ｘ０８０００、又はＩＥＥＥ８０２．１Ｑについて０ｘ８１００）を含み、フィールド「ＣＲＣ」は、周期的冗長検査（ＣＲＣ）コードを含んでよい。専用ヘッダー５１０は、パケットフォーマット５００のペイロード内に構成され得る。専用ヘッダー５１０は、同期ワード、暗号化方法（例えば、ＡＥＳ暗号化）、ハッシュ方法、システムタイムスタンプ、少なくとも１つのデータパケットに対応するデータの総サイズ（すなわち、セッションの総サイズ）、少なくとも１つのデータパケットのデータサイズ（すなわち、パケットサイズ）、少なくとも１つのデータパケットのシーケンス番号（すなわち、セッションのシーケンス番号）、及び専用ヘッダー５１０のチェックサムを含んでよい。パケットフォーマット５００に対応する全てのデータパケットは、イーサネットエージェント１２２によって生成される。ペイロードデータは、専用ヘッダー５１０からの情報に従って、専用ヘッダー５１０のハッシュ関数の置換によって生成されたキーによって暗号化される。マイクロ秒単位での精度を備えたシステムタイムスタンプは、異なる時間における同一のデータが、それぞれ異なる暗号化データに暗号化されることを保証する。すなわち、各パケットは、それぞれ、データ暗号化のためにそれ自身の専用キーを備え得る。
Figure 2022097356000002
専用ヘッダー５１０のチェックサムは、専用ヘッダー５１０におけるチェックサム自体を除いた全てのデータに応じて決定することができる。特定のデータパケットの専用ヘッダーは、別のデータパケットの専用ヘッダーとは常に異なるので、特定のデータパケットのチェックサムは、別のデータパケットのチェックサムとは常に異なる。
一つの実施の形態において、少なくとも１つのデータパケットのパケットフォーマット５００は、さらに、種類‐長さ‐値（ＴＬＶ）フレーム５２０を含んでよい。ＴＬＶフレーム５２０は、専用ヘッダー５１０内のハッシュ方法に対応するハッシュ値を記憶してよく、少なくとも１つのデータパケットに対応するファイルの行き先ファイル名を記憶してよい。
ＰＬＤ２１０は、ＰＨＹ２２０を介してサーバ１００によって送信された少なくとも１つのデータパケットを受信可能である。少なくとも１つのデータパケットを受信した後、ＰＬＤ２１０は、フィルタリングルール２１１に従って少なくとも１つのデータパケットをフィルタリングしてよい。具体的には、ＰＬＤ２１０は、専用ヘッダー５１０及びフィルタリングルール２１１に従って少なくとも１つのデータパケットを（例えば、ＰＨＹ２３０を介して装置３０へ）出力するか否かを判別し、フィルタリングルール２１１は、パケットフォーマット５００又は専用ヘッダー５１０に関連付けされていてよい。一つの実施の形態において、フィルタリングルール２１１は、さらに、ＩＰアドレスチェック又はＵＤＰポート番号を含んでよい。ＰＬＤ２１０は、少なくとも同期ワード及び専用ヘッダー５１０のチェックサムをチェックすることによって、少なくとも１つのデータパケットを出力するべきか否かを判別してよい。同期ワードがフィルタリングルール２１１とマッチし、チェックサムが専用ヘッダー５１０の他のフィールド（例えば、表１におけるチェックサム自体を除く全てのデータ）とマッチする場合、ＰＬＤ２１０は、ＰＨＹ２３０を介して少なくとも１つのデータパケットを出力すると判別してよい。同期ワード又はチェックサムの少なくとも１つが正しくない場合、ＰＬＤ２１０は、少なくとも１のデータパケットをドロップする旨を判別すること、又はＰＨＹ２４０を介して記憶装置３００（又は外部装置）に少なくとも１つのデータパケットを送信することを判別してよい。記憶装置３００は、例えば、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ＨＤＤ、ＳＳＤ、又はこれらの組み合わせであってよいが、本開示はこれに限定されない。記憶装置３００は、ユーザリファレンスのため、ＰＬＤ２１０から受信した少なくとも１つのデータパケットを記憶してよい。上記の外部装置は、例えば、診断サーバであってよい。ＰＬＤ２１０は、ミスマッチしたパケットがどこから来たのか又はどこへ行くのかを外部装置が分析するように、外部装置に少なくとも１つのデータパケットを送信してよい。
一つの実施の形態において、装置３０は、ＰＬＤ２１０から少なくとも１つのデータパケットを受信可能である。少なくとも１つのデータパケットは、専用ヘッダー５１０を含んでよい。装置３０は、少なくとも１つのデータパケットからのデータを保持するように、少なくとも１つのデータパケットを復号してよい。装置３０は、専用ヘッダー５１０に記載された符号化方法又はハッシュ方法等の専用ヘッダー５１０からの情報に従って、少なくとも１つのデータパケットを復号してよい。一つの実施の形態において、装置３０は、データのプロトコルを単方向プロトコルから双方向プロトコルに変換してよい。例えば、装置３０は、別の装置にデータを送信する前に、データのプロトコルを単方向プロトコルから双方向プロトコルに変換してよい。
一つの実施の形態において、ＰＬＤ２１０は、サーバ１００からフィルタリングルールに２１１を取得可能である。具体的には、サーバ１００のプロセッサ１１０は、公開鍵に対応するメッセージを介してＰＬＤ２１０にフィルタリングルール２１１を送信してよい。例えば、プロセッサ１１０は、公開鍵に従ってフィルタリングルール２１１を搬送するメッセージを生成してよい。プロセッサ１１０は、トランシーバ１６０を介してフィルタリングルール２１１を受信してよい。例えば、プロセッサ１１０は、トランシーバ１６０を介して通信で入力装置（例えば、キーボードを備えたコンピュータ）に接続される。ユーザは、サーバ１００にフィルタリングルール２１１を送信するように入力装置を操作し、フィルタリングルール２１１は、ユーザの要求条件に従ってユーザによって規定されてよい。
ＰＬＤ２１０は、ＰＨＹ２２０を介してサーバ１００からフィルタリングルール２１１を搬送するメッセージを受信可能である。メッセージが受信された後、ＴＰＭ２１２は、メッセージからフィルタリングルール２１１を取得するように、メッセージを復号してよい。ＴＰＭ２１２は、公開鍵に対応する秘密鍵に従ってメッセージを復号してよい。公開鍵及び秘密鍵は、サーバ１００及びＰＬＤ２１０にそれぞれ予め記憶されてよい。
図６は、本開示の実施の形態に係る、一方向送信用の通信方法のフローチャートであり、通信方法は、図１に示す通信システム１００によって実現されてよい。ステップＳ６０１において、サーバによって、プログラマブルロジックデバイスにフィルタリングルールを送信する。ステップＳ６０２において、サーバによって、信号を受信し、信号からデータを取得する。ステップＳ６０３において、サーバによって、データをパックして、少なくとも１つのデータパケットを生成する。ステップＳ６０４において、サーバによって、プログラマブルロジックデバイスに少なくとも１つのデータパケットを送信する。ステップＳ６０５において、プログラマブルロジックデバイスによって、少なくとも１つのデータパケットを出力するか否かをフィルタリングルールに従って判別する。
要約すると、本開示は、ＦＰＧＡ等のプログラマブルロジックデバイスに基づいて、セキュアサイトと安全対策の取られていないサイトとの間の一方向送信チャンネルを実現することで、安全対策の取られていないサイトに不必要な情報が送られることを防止可能である。プログラマブルロジックデバイスは、パケットフォーマットに関連付けされたフィルタリングルールに従って、セキュアサイトから安全対策の取られていないサイトへ送られたデータパケットをフィルタリング可能である。従って、パケットフォーマットに対応しないデータパケットは、一方向送信チャンネルを介して安全でないサイトへ送信することができない。他方で、本開示は、ハードウェアデザインウォッチドッグメガニズムを用いて、イーサネットエージェント等のソフトウェアプロセスが置換されないことを保証する方法を提供する。
特に明記しない限り、本出願で開示した実施の形態についての詳細な説明における構成要素、動作、又は命令は、本開示に絶対的に重要あるいは必須ではない。また、本明細書で用いたように、不定冠詞「１つ（ａ／ａｎ）」は、それぞれ、１以上を意味し得る。１つの要素のみを意図する場合、「単一」の用語あるいは類似の用語が用いられる。さらに、本明細書で用いられた、複数の要素及び／又は要素の複数のカテゴリのリストに続く語「いずれか」は、個別に、又は他の要素及び／又は要素の他のカテゴリとともに、「いずれか」、「いずれかの組み合わせ」、「いずれか複数の」及び／又は「複数の要素及び／又は要素のカテゴリのいずれかの組み合わせ」を含むことを意図する。また、本明細書で用いたように、「セット」の用語は、ゼロを含む任意の数の要素を含むことを意図する。さらに、本明細書で用いたように、「数」の用語は、ゼロを含む任意の数を含むことを意図する。
本開示の技術的範囲から逸脱しない限りにおいて、開示した実施の形態に様々な応用及び変更が可能な点、当業者にとって明らかである。以上に鑑み、本開示は、特許請求の範囲及びその均等の範囲内における応用及び変更を包含することを意図する。
本発明の一方向送信用の通信システムは、通信ネットワークに適用され、ＯＴサイトとＩＴサイトとの間に配置可能である。
１０ 通信システム
１００ サーバ
１１０ プロセッサ
１２０ メインメモリ
１２１ プロトコルブレイク
１２２ イーサネットエージェント
１２３ カーネル層
１２４ ドライバ層
１３０ 記憶媒体
１３１ システム領域
１３２ 一時領域
１４０、２１０ プログラマブルロジックデバイス
１５０ ウォッチドッグタイマ
１６０ トランシーバ
１７０、２２０、２３０、２４０ 物理層ポート
２０、３０ 装置
２００ 一方向リンク回路
２１１ フィルタリングルール
２１２ トラステッドプラットフォームモジュール
３００ 記憶装置
Ｓ６０１、Ｓ６０２、Ｓ６０３、Ｓ６０４、Ｓ６０５ ステップ

Claims (14)

  1. プロセッサを備えるサーバと、
    プログラマブルロジックデバイスを備え、通信によって前記サーバに接続される一方向リンク回路と、
    を備え、
    前記プロセッサは、
    前記プログラマブルロジックデバイスにフィルタリングルールを送信し、
    信号を受信し、前記信号からデータを取得し、
    前記データをパックして、少なくとも１つのデータパケットを生成し、
    前記プログラマブルロジックデバイスに前記少なくとも１つのデータパケットを送信する、ように構成され、
    前記プログラマブルロジックデバイスは、前記フィルタリングルールに従って、前記少なくとも１つのデータパケットを出力するか否かを判別するよう構成される、
    一方向送信用の通信システム。
  2. 前記プロセッサは、公開鍵に対応するメッセージによって、前記プログラマブルロジックデバイスに前記フィルタリングルールを送信し、
    前記プログラマブルロジックデバイスは、前記公開鍵に対応する秘密鍵に応じて、前記メッセージから前記フィルタリングルールを取得するトラステッドプラットフォームモジュールを備える、
    請求項１に記載の通信システム。
  3. 前記サーバは、
    前記プロセッサに接続される第２のプログラマブルロジックデバイスと、
    前記第２のプログラマブルロジックデバイス及び前記プロセッサに接続されるウォッチドッグタイマと、
    をさらに備え、
    前記ウォッチドッグタイマは、所定の期間において前記第２のプログラマブルロジックデバイスからコマンドを受信しないことに応答して、前記プロセッサをリセットして前記サーバをリブートする、
    請求項１に記載の通信システム。
  4. 前記サーバは、
    前記プロセッサに接続されるメインメモリと、
    前記プロセッサに接続される記憶媒体と、
    をさらに備え、
    前記記憶媒体は、カーネルプログラムを記憶し、
    前記プロセッサは、前記カーネルプログラムを前記メインメモリにロードすることで、前記サーバをリブートする、
    請求項３に記載の通信システム。
  5. 前記フィルタリングルールは、前記少なくとも１つのデータパケットのパケットフォーマットに関連付けされる、請求項１に記載の通信システム。
  6. 前記パケットフォーマットは、専用ヘッダーを含み、
    前記専用ヘッダーは、同期ワードと、前記専用ヘッダーのチェックサムと、を含み、
    前記プログラマブルロジックデバイスは、前記フィルタリングルールに従って前記同期ワード及び前記チェックサムをチェックすることで、前記少なくとも１つのデータパケットを出力するか否かを判別する、
    請求項５に記載の通信システム。
  7. 前記専用ヘッダーは、システムタイムスタンプ、前記データのハッシュ方法、前記データの暗号化方法、前記データの総サイズ、前記少なくとも１つのデータパケットのデータサイズ、前記少なくとも１つのデータパケットのシーケンス番号の少なくとも１つをさらに含む、請求項６に記載の通信システム。
  8. 前記パケットフォーマットは、イーサネットパケットフォーマットである、請求項７に記載の通信システム。
  9. 前記パケットフォーマットは、前記ハッシュ方法に対応するハッシュ値と、前記少なくとも１つのデータパケットに対応するファイルの行き先ファイル名と、の少なくとも１つを記憶する種類‐長さ‐値フレームをさらに備える、請求項８に記載の通信システム。
  10. 前記サーバは、前記プロセッサに接続されるトランシーバをさらに備え、
    前記プロセッサは、前記トランシーバを介して前記フィルタリングルールを受信する、
    請求項１に記載の通信システム。
  11. 前記サーバは、前記プロセッサに接続されるトランシーバをさらに備え、
    前記プロセッサは、前記トランシーバを介して前記信号を受信する、
    請求項１に記載の通信システム。
  12. 前記信号は、双方向プロトコルに対応し、
    前記少なくとも１つのデータパケットは、一方向プロトコルに対応する、
    請求項１に記載の通信システム。
  13. 前記一方向リンク回路に接続される記憶装置をさらに備え、
    前記プログラマブルロジックデバイスは、前記少なくとも１つのデータパケットを出力しないと判別したことに応答して、前記記憶装置に前記少なくとも１つのデータパケットを送信する、
    請求項１に記載の通信システム。
  14. サーバによって、プログラマブルロジックデバイスにフィルタリングルールを送信し、
    前記サーバによって、信号を受信し、前記信号からデータを取得し、
    前記サーバによって、前記データをパックして、少なくとも１つのデータパケットを生成するし、
    前記サーバによって、前記プログラマブルロジックデバイスに前記少なくとも１つのデータパケットを送信し、
    前記プログラマブルロジックデバイスによって、前記フィルタリングルールに従って、前記少なくとも１つのデータパケットを出力するか否かを判別する、
    ことを備える、一方向送信用の通信方法。
JP2021087992A 2020-12-18 2021-05-25 一方向送信用の通信システム及び通信方法 Pending JP2022097356A (ja)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US202063127154P 2020-12-18 2020-12-18
US63/127,154 2020-12-18
US17/192,894 US11575652B2 (en) 2020-12-18 2021-03-05 Communication system and communication method for one-way transmission
US17/192,894 2021-03-05

Publications (1)

Publication Number Publication Date
JP2022097356A true JP2022097356A (ja) 2022-06-30

Family

ID=76137920

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021087992A Pending JP2022097356A (ja) 2020-12-18 2021-05-25 一方向送信用の通信システム及び通信方法

Country Status (8)

Country Link
US (1) US11575652B2 (ja)
EP (1) EP4016957B1 (ja)
JP (1) JP2022097356A (ja)
KR (1) KR20220088266A (ja)
CA (1) CA3121352A1 (ja)
DE (1) DE21175846T1 (ja)
ES (1) ES2921204T3 (ja)
TW (1) TWI767673B (ja)

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5703562A (en) 1996-11-20 1997-12-30 Sandia Corporation Method for transferring data from an unsecured computer to a secured computer
US7031267B2 (en) 2000-12-21 2006-04-18 802 Systems Llc PLD-based packet filtering methods with PLD configuration data update of filtering rules
US7003775B2 (en) * 2001-08-17 2006-02-21 Hewlett-Packard Development Company, L.P. Hardware implementation of an application-level watchdog timer
JP3823089B2 (ja) * 2003-01-27 2006-09-20 インターナショナル・ビジネス・マシーンズ・コーポレーション 固定長データ検索装置、及び固定長データ検索方法、及びコンピュータプログラム、並びにコンピュータ読み取り可能な記録媒体
EP1631914B1 (en) 2003-05-19 2012-09-19 Verizon Patent and Licensing Inc. Method and system for providing secure one-way transfer of data
WO2008001344A2 (en) 2006-06-27 2008-01-03 Waterfall Solutions Ltd One way secure link
US8352450B1 (en) 2007-04-19 2013-01-08 Owl Computing Technologies, Inc. Database update through a one-way data link
US7649452B2 (en) 2007-06-29 2010-01-19 Waterfall Solutions Ltd. Protection of control networks using a one-way link
US7992209B1 (en) 2007-07-19 2011-08-02 Owl Computing Technologies, Inc. Bilateral communication using multiple one-way data links
US8250358B2 (en) 2009-04-01 2012-08-21 Raytheon Company Data diode system
US9521120B2 (en) 2009-04-23 2016-12-13 General Electric Technology Gmbh Method for securely transmitting control data from a secure network
DE102010011022A1 (de) 2010-03-11 2012-02-16 Siemens Aktiengesellschaft Verfahren zur sicheren unidirektionalen Übertragung von Signalen
US8732453B2 (en) 2010-07-19 2014-05-20 Owl Computing Technologies, Inc. Secure acknowledgment device for one-way data transfer system
US20130094619A1 (en) * 2011-10-17 2013-04-18 Qualcomm Incorporated Systems and methods for packet detection
US8893253B2 (en) 2011-11-29 2014-11-18 Bayshore Networks, Inc. Firewall apparatus, systems, and methods employing detection of application anomalies
US8646094B2 (en) 2011-12-07 2014-02-04 Owl Computing Technologies, Inc. Method and apparatus for preventing unauthorized access to information stored in a non-volatile memory
US9736121B2 (en) 2012-07-16 2017-08-15 Owl Cyber Defense Solutions, Llc File manifest filter for unidirectional transfer of files
US8776254B1 (en) 2013-01-23 2014-07-08 Owl Computing Technologies, Inc. System and method for the secure unidirectional transfer of software and software updates
US9306953B2 (en) 2013-02-19 2016-04-05 Owl Computing Technologies, Inc. System and method for secure unidirectional transfer of commands to control equipment
US9426124B2 (en) * 2013-04-08 2016-08-23 Solarflare Communications, Inc. Locked down network interface
US20150030027A1 (en) * 2013-07-26 2015-01-29 Lsi Corporation Switch Device With Device-Specified Bridge Domains
US9088558B2 (en) 2013-08-21 2015-07-21 Owl Computing Technologies, Inc. Secure one-way interface for OPC data transfer
US9444914B2 (en) * 2013-09-16 2016-09-13 Annapurna Labs Ltd. Configurable parser and a method for parsing information units
EP2849407B1 (en) 2013-09-17 2016-11-16 FIREGLASS Ltd. Method and system for prevention of malware infections
US8891546B1 (en) 2014-04-27 2014-11-18 Waterfall Security Solutions Ltd. Protocol splitter
GB201410089D0 (en) 2014-06-06 2014-07-23 Bae Systems Plc Secured network bridge
KR101593168B1 (ko) 2014-09-11 2016-02-18 한국전자통신연구원 물리적 단방향 통신 장치 및 방법
DE102014226398A1 (de) 2014-12-18 2016-06-23 Siemens Aktiengesellschaft Verfahren und Vorrichtung zum rückwirkungsfreien Erfassen von Daten
US10986000B2 (en) 2017-05-07 2021-04-20 Qualcomm Incorporated Enabling new radio cellular quality of service for non-internet protocol data sessions
EP3425865B1 (de) 2017-07-05 2019-12-18 Siemens Mobility GmbH Verfahren und vorrichtung zur rückwirkungsfreien unidirektionalen übertragung von daten an einen abgesetzten anwendungsserver
DE102017217432A1 (de) 2017-09-29 2019-04-04 Siemens Mobility GmbH Konzept zum unidirektionalen Übertragen von Daten
IL268485B (en) 2018-08-13 2022-04-01 Waterfall Security Solutions Ltd Automatic security response using one-way links
US20200127974A1 (en) 2018-10-22 2020-04-23 Owl Cyber Defense Solutions, Llc Cross-domain transfer system using shared memory
US10990737B2 (en) 2019-04-23 2021-04-27 Owl Cyber Defense Solutions, Llc Secure one-way network gateway

Also Published As

Publication number Publication date
CA3121352A1 (en) 2022-06-18
TW202226778A (zh) 2022-07-01
DE21175846T1 (de) 2022-08-18
ES2921204T1 (es) 2022-08-19
EP4016957A1 (en) 2022-06-22
US20220200961A1 (en) 2022-06-23
ES2921204T3 (es) 2023-09-20
KR20220088266A (ko) 2022-06-27
TWI767673B (zh) 2022-06-11
US11575652B2 (en) 2023-02-07
EP4016957B1 (en) 2023-05-10

Similar Documents

Publication Publication Date Title
US11658949B2 (en) Secure publish-subscribe communication methods and apparatus
US11038846B2 (en) Internet protocol security tunnel maintenance method, apparatus, and system
JP5420794B2 (ja) 運用管理者駆動型のプロファイル更新の方法と装置
US10242176B1 (en) Controlled access communication between a baseboard management controller and PCI endpoints
CN107046495B (zh) 用于构建虚拟专用网络的方法、装置和系统
KR20170117565A (ko) 시스템 계층들 간에 데이터 연산 기능을 분할하는 방법
CN107104929B (zh) 防御网络攻击的方法、装置和系统
US9838868B1 (en) Mated universal serial bus (USB) wireless dongles configured with destination addresses
US20190124055A1 (en) Ethernet security system and method
WO2015010512A1 (zh) Gre报文的封装方法、解封装方法及对应的装置
US20090217375A1 (en) Mobile Data Handling Device
US20220399957A1 (en) Communication system and communication method for reporting compromised state in one-way transmission
US10972916B2 (en) Instant secure wireless network setup
EP3328014A1 (en) Data packet transmission method, apparatus, node device, and system
JP2022097356A (ja) 一方向送信用の通信システム及び通信方法
US11588798B1 (en) Protocol free encrypting device
Schoenwaelder et al. Definition of managed objects for ipv6 over low-power wireless personal area networks (6lowpans)
US11496233B2 (en) Communication system and communication method for one-way transmission
US8683275B2 (en) Controlling IPSec offload enablement during hardware failures
Zhou Internet Engineering Task Force (IETF) J. Schoenwaelder Request for Comments: 7388 A. Sehgal Category: Standards Track Jacobs University
Schoenwaelder et al. RFC 7388: Definition of Managed Objects for IPv6 over Low-Power Wireless Personal Area Networks (6LoWPANs)
Kurdziel et al. Information security trades in tactical wireless networks
CN113542135A (zh) 一种cdn通信方法、系统、客户端和服务器

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210608

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20231106