JP2023091541A - データ共有装置、通信システム、通信方法 - Google Patents

Abstract

【課題】安全に情報を授受できる。【解決手段】データ共有装置は、第１通信ポートを有する第１環境と、第２通信ポートを有し第１環境とは独立に動作する第２環境と、第１環境および第２環境の双方からアクセス可能な共有メモリと、を備え、第１環境は、第１通信ポートを介して受信したデータを共有メモリに格納するデータ受信部を備え、第２環境は、第２環境内からのみアクセス可能な専用メモリと、共有メモリに格納されたデータを専用メモリに書き込むデータ取得部と、専用メモリに格納されたデータの安全性を確認する検査部と、専用メモリに格納されたデータを第２通信ポートを介して外部に送信するデータ送信部と、を備える。【選択図】図１

Description

本発明は、データ共有装置、通信システム、および通信方法に関する。

安全にデータを移動させるニーズがある。特許文献１には、設備または機械を制御する制御装置であって、１つ以上のプロセッサおよびストレージデバイスを含むハードウェアリソースと、前記ハードウェアリソースを用いて実行されるリアルタイムオペレーティングシステム（ＯＳ）と、前記ハードウェアリソースを用いて実行され、前記リアルタイムＯＳとは独立して動作する汎用オペレーティングシステム（ＯＳ）と、前記リアルタイムＯＳおよび前記汎用ＯＳに割り当てるハードウェアリソースを管理するハイパーバイザとを備え、前記汎用ＯＳ上で動作する、前記ストレージデバイスの一部の領域を記憶領域として確保するとともに、当該確保した記憶領域のうちユーザ設定された少なくとも一部の領域を他の装置との間で共有するファイル共有サーバ機能を備え、前記リアルタイムＯＳ上で動作する、前記ハイパーバイザを介して前記ファイル共有サーバ機能にクライエントとして参加する機能と、前記ファイル共有サーバ機能により提供される共有領域へアクセス可能であるか否かを周期的に監視する機能とを備える、制御装置が開示されている。

特開２０１７－１８７９９３号公報

インターネットなどの広域ネットワークにアクセス可能なネットワークに接続されたコンピュータは、各種更新プログラムを容易に入手でき、コンピュータを最新の状態に保つことができる。その一方で、ネットワークに接続されていないコンピュータや、外部と接続されていないネットワークにしか属していないコンピュータは更新プログラムの入手コストが高く、常時最新の状態に保つことが容易ではない。入手コストが高いとは、更新プログラムを可搬メディアにコピーして現場に持ち込み、更新作業を手作業で行うという作業上の工数というコストだけでなく、例えば制御プログラムを内蔵するコンピュータなどは、更新プログラムを導入したときに既存の制御プログラムの動作に悪影響を及ぼさないか、すべての機能について評価（チェック）した後でないと更新するのは危険であるという背景がある。この評価には多大なる時間とコストがかかるため、日々の生産を止められない現場のコンピュータでは、更新プログラムが配布されるたびに更新を行うことは実際的ではない。この結果、セキュリティを担保するためにネットワーク未接続にすることや、外部につながらないネットワーク接続に留めることが多い。これはサイバーセキュリティが重要となっている現在では普遍的な課題となっている。最新の状態に保たれていないコンピュータから電子データを取得する際には、そのコンピュータにマルウェアが侵入しない手法をとる必要がある。また、何らかの原因でそのコンピュータに既にマルウェアが感染していた場合も想定し、そのコンピュータが生成した電子データがマルウェアで汚染されていたとしても、そのマルウェアで汚染されたデータの流通を阻止することでさらに拡散させない手法をとる必要がある。特許文献１に記載されている発明では、情報の授受に改善の余地がある。

本発明の第１の態様によるデータ共有装置は、第１通信ポートを有する第１環境と、第２通信ポートを有し前記第１環境とは独立に動作する第２環境と、前記第１環境および前記第２環境の双方からアクセス可能な共有メモリと、を備え、前記第１環境は、前記第１通信ポートを介して受信したデータを前記共有メモリに格納するデータ受信部を備え、前記第２環境は、前記第２環境内からのみアクセス可能な専用メモリと、前記共有メモリに格納されたデータを前記専用メモリに書き込むデータ取得部と、前記専用メモリに格納されたデータの安全性を確認する検査部と、前記専用メモリに格納されたデータを前記第２通信ポートを介して外部に送信するデータ送信部と、を備える。
本発明の第２の態様による通信システムは、産業機器のデータを受領する端末と、前記端末と通信するサーバとを備え、前記端末は、２つ以上の独立した実行環境と、複数の前記実行環境からアクセス可能な共有メモリとを備え、前記実行環境の一つが前記産業機器と通信し、前記実行環境の別の一つが前記サーバと通信し、前記サーバと通信する実行環境は前記共有メモリに書き込みできない設定になっている。
本発明の第３の態様による通信方法は、第１通信ポートを有する第１環境と、第２通信ポートを有し前記第１環境とは独立に動作する第２環境と、前記第１環境および前記第２環境の双方からアクセス可能な共有メモリと、を備えるデータ共有装置が実行する通信方法であって、前記第２環境には、前記第２環境内からのみアクセス可能な専用メモリが含まれ、前記第１環境において実行されるプログラムが、前記第１通信ポートを介して受信したデータを前記共有メモリに格納することと、前記第２環境において実行されるプログラムが、前記共有メモリに格納されたデータを前記専用メモリに書き込むことと、前記専用メモリに格納されたデータの安全性を確認することと、前記専用メモリに格納されたデータを前記第２通信ポートを介して外部に送信することと、を含む。

本発明によれば、安全に情報を授受できる。

データ共有装置の機能構成図 第１の実施の形態におけるデータ共有装置の構成図 変形例１におけるデータ共有装置１の構成図 第２の実施の形態におけるデータ共有装置の構成図

―第１の実施の形態―
以下、図１～図２を参照して、データ共有装置の第１の実施の形態を説明する。

図１は、データ共有装置１の機能構成図である。データ共有装置１は、図示上部のデータ生成機器１０１が生成するデータを、図示下部のデータ格納装置１０２に格納する。図１においてデータ生成機器１０１からデータ共有装置１を経由してデータ格納装置１０２に至る破線で示す曲線は、データの経路を表している。なお以下では、データ共有装置１およびデータ格納装置１０２をまとめて「通信システム」とも呼ぶ。

データ生成機器１０１はたとえば構成が概ね固定された比較的古い演算装置であり、セキュリティ対策が万全ではない。発明が解決しようとする課題の欄に記載したように、新しい機器でも最新の更新プログラムを導入できない場合は同様にセキュリティ対策が万全でないとみなすことができる。データ生成機器１０１はたとえば、インターネットとも接続される通信経路を有するその組織のイントラネット（構内ネットワーク）やインターネット等に接続されることなく運用され、ソフトウェアの更新プログラム（パッチ）などが当てられていない。データ生成機器１０１は、様々な産業において人間が行う作業の補助や代行を行う機器と言うこともでき、この場合にデータ生成機器１０１は「産業機器」と呼ぶことができる。データ格納装置１０２は、構内ネットワークやインターネットに接続され、様々なソフトウェアが利用可能な演算装置、たとえばサーバである。データ格納装置１０２は一般に大容量のデータ格納領域を有する。これはストレージ装置として分離されていてもよい。

データ共有装置１は、第１環境１０と、第２環境２０と、共有メモリ３１と、を備える。共有メモリはストレージ装置のイメージとしての共有フォルダと読み替えてもよい。第１環境１０は、内側ポート１１と、データ受信部１２と、を備える。第２環境２０は、データ取得部２２と、専用メモリ２３と、検査部２４と、データ送信部２５と、外側ポート２６と、を備える。なお以下では、内側ポート１１を「第１通信ポート」とも呼び、外側ポート２６を「第２通信ポート」とも呼ぶ。

第１環境１０と第２環境２０は独立して動作する。第１環境１０と第２環境２０の間の通信は行われず、共有メモリ３１以外は両者がアクセス可能なデータ保存領域は存在しない。共有メモリ３１は、第１環境１０のデータ受信部１２および第２環境２０のデータ取得部２２のみがアクセス可能な記憶領域である。ただし共有メモリ３１は、データ受信部１２に対して少なくとも書き込みを許可し、データ取得部２２に読み出しを許可する。換言すると共有メモリ３１は、データ受信部１２に対してデータの読み出しを許可しなくてもよいし、データ取得部２２からの書き込みを許可しなくてもよい。

内側ポート１１および外側ポート２６は通信ポートであり、たとえばＩＥＥＥ８０２．３に対応する。内側ポート１１は、データ生成機器１０１と通信可能な通信路を有する。外側ポート２６は、データ格納装置１０２と通信可能な通信路を有する。なお、内側ポート１１および外側ポート２６の名称は便宜的なものであり、両者は物理的に異なる通信ポートであることを示しているにすぎない。たとえば内側ポート１１がインターネットなどの広域のネットワークに接続され、外側ポート２６が構内のローカルネットワークなど小規模なネットワークに接続されてもよい。

データ受信部１２は、データ生成機器１０１からのデータ送信を受け付けて共有メモリ３１に書き込む。データ取得部２２は共有メモリ３１を監視し、共有メモリ３１に新たなデータが書き込まれると、そのデータを専用メモリ２３にコピーする。

検査部２４は、データ取得部２２が専用メモリ２３に書き込んだデータの検査を行う。検査部２４はたとえば一定時間ごとに、マルウェアのデータベースを外側ポート２６を介してデータ共有装置１の外部から取得する。検査部２４は、このデータベースに格納されているシグニチャ、たとえばハッシュ値と、専用メモリ２３に書き込まれたデータのハッシュ値とを比較することでマルウェアを検出する。検査部２４は、専用メモリ２３に書き込まれたデータのハッシュ値とデータベースに格納されているシグニチャとが一致する場合には、専用メモリ２３に書き込まれたデータを破棄する。なお、検査部２４が実行するデータの検査は、「セキュリティチェック」とも呼べる。

データ送信部２５は、検査部２４による検査が完了したデータを対象として、外側ポート２６を経由してデータ格納装置１０２に送信する。

データ受信部１２とデータ生成機器１０１との間のデータ送受信には、様々な手段を用いることができる。ただし、データ生成機器１０１には新たなソフトウェアを追加しないことが望ましい。これは主に次の２つの理由による。第１の理由は、発明が解決しようとする課題に記載したように、新たなソフトウェアがデータ生成機器１０１のその他のプログラム動作に悪影響を与えないことを、新たなソフトウェアを導入する前に多大なコストをかけて事前検証を行う必要がある場合があるからである。第２の理由は、データ生成機器１０１においてソフトウェア開発を行うための環境が既に失われて存在せず、開発自体が行えない場合があるからである。新たなソフトウェアを追加せずに行う方法として、たとえば次のいずれかを採用できる。

第１の手法は、ＦＴＰ（File Transfer Protocol）を利用する方法である。この場合は、データ受信部１２がＦＴＰサーバ、データ生成機器１０１がＦＴＰクライアントとなる。データ受信部１２は、データ生成機器１０１からのＦＴＰ接続を受けると、第１環境１０があらかじめマウントした共有メモリ３１の領域を初期ディレクトリとし、そのディレクトリへの書き込みを行わせる。この場合に、データ生成機器１０１ではあらかじめ作成したバッチファイルを用いてファイルを転送してもよいし、オペレータが手動操作でファイルを転送してもよい。

またこの場合にデータ受信部１２は、ＦＴＰサーバとして動作しており、第１環境１０があらかじめマウントした共有メモリ３１の領域に書き込みが可能なように設定がされていればよい。ＦＴＰクライアント機能は比較的古いＯＳ（オペレーティングシステム）でも標準搭載されていることが多いので、データ生成機器１０１に新たなソフトウェアを追加することなく実現できる。

第２の手法は、ファイルサーバ機能とファイルコピー機能を組み合わせる方法である。ファイルサーバ機能は、ＮＦＳ（Network File System）やＳＭＢ（Server Message Block）であり、データ受信部１２がサーバ、データ生成機器１０１がクライアントとなる。データ受信部１２は、第１環境１０があらかじめマウントした共有メモリ３１の領域を共有可能に設定する。データ生成機器１０１はデータ受信部１２が提供する共有メモリ３１の領域をマウントし、ファイルコピー機能によりマウントした領域にデータをコピーする。

ファイルコピー機能は、たとえば「cp」、「rsync」、および「robocopy」などのコマンドを利用できる。ファイルサーバ機能およびファイルコピー機能は、比較的古いＯＳでも標準搭載されていることが多いので、データ生成機器１０１に新たなソフトウェアを追加することなく実現できる。

データ送信部２５とデータ格納装置１０２との間のデータ送受信には、様々な手段を用いることができる。たとえば前述のＦＴＰを利用し、データ格納装置１０２がＦＴＰサーバ、データ送信部２５がＦＴＰクライアントとなって、データ送信部２５からデータ格納装置１０２にデータを転送してもよい。また、ＦＴＰの代わりにＳＦＴＰ（SSH File Transfer Protocol）やＳＣＰ（Secure Copy Protocol）を用いてもよい。

（装置構成）
図２は、データ共有装置１の構成図である。図２の上部にはハードウェア構成を示し、図２の下部にはソフトウェア構成を示す。データ共有装置１は、ＣＰＵ４１と、記憶装置４２と、ＲＡＭ４３と、内側ポート１１と、外側ポート２６と、を備える。ＣＰＵ４１は中央演算装置であり、不揮発性の記憶装置、たとえばフラッシュメモリである記憶装置４２に格納されるプログラムを、ＲＡＭ４３に展開して実行することで様々な機能を実現する。

本実施の形態では、図２の下部に示すようにコンテナ技術が用いられる。すなわち、ハードウェア５０の上でホストＯＳ５１が動作しており、さらにその上にコンテナ制御部５２が動作する。コンテナ制御部５２は、第１環境１０が動作するコンテナと、第２環境２０が動作するコンテナと、共有メモリ３１とを管理する。なお第１環境１０および第２環境２０のそれぞれには、コンテナ環境で動作するためのミドルウエアも含まれるが、作図の都合により省略している。

第１環境１０に含まれる第１ソフトウェア群とは、データ受信部１２を含むソフトウェアである。第２環境２０に含まれる第２ソフトウェア群とは、データ取得部２２、検査部２４、およびデータ送信部２５を含むソフトウェアである。記憶装置４２には、ホストＯＳ５１およびコンテナ制御部５２を実現するためのソフトウェアと、第１環境１０を実現するコンテナ、および第２環境２０を実現するコンテナが格納される。ＲＡＭ４３の一部が共有メモリ３１や第２環境２０の専用メモリ２３として利用される。なおホストＯＳ５１は、リアルタイム処理、すなわち、あらかじめ定められた時間内での応答を保証するリアルタイムＯＳでもよいし、リアルタイムＯＳでなくてもよい。

上述した第１の実施の形態によれば、次の作用効果が得られる。
（１）データ共有装置１は、内側ポート１１を有する第１環境１０と、外側ポート２６を有し第１環境１０とは独立に動作する第２環境２０と、第１環境１０および第２環境２０の双方からアクセス可能な共有メモリ３１と、を備える。第１環境１０は、内側ポート１１を介してデータ生成機器１０１から受信したデータを共有メモリ３１に格納するデータ受信部１２を備える。第２環境２０は、第２環境２０内からのみアクセス可能な専用メモリ２３と、共有メモリ３１に格納されたデータを専用メモリ２３に書き込むデータ取得部２２と、専用メモリ２３に格納されたデータの安全性を確認する検査部２４と、専用メモリ２３に格納されたデータを外側ポート２６を介して外部に送信するデータ送信部２５と、を備える。そのため、データ生成機器１０１からデータ格納装置１０２に対して安全にデータを授受できる。

また、記録媒体を用いてデータ生成機器１０１からデータ格納装置１０２にデータを移動する場合に比べて、データの移動に人手を介さないので、データ移動中のデータの改竄が原理的に起こらない。そのため、データを受け取るデータ格納装置１０２から見て意図的な改竄を考慮する必要がなく、データを提供する側からは意図的な改竄を疑われるリスクがなくなる利点を有する。データ改竄がないことを客観的に証明できるようにすることは社会の要請であり、このことを保証できるのは本発明の効果の一つである。さらに、読み書き可能な半導体メモリを用いてデータを移動する場合には、その半導体メモリがマルウェアに感染している場合も想定されるが、データ共有装置１を用いればそのような心配がない。

（２）共有メモリ３１は、第２環境２０からの書き込みが禁止されている。そのため、仮に第２環境２０がマルウェアにより汚染されても、第１環境１０に対してデータを伝達する経路が存在しないので、第１環境１０がマルウェアに汚染されることがなく、その先に存在するデータ生成機器１０１もマルウェアの脅威から保護される。

（３）第１環境１０および第２環境２０を仮想化技術により実現するコンテナ制御部５２を備える。コンテナ制御部５２はさらに、第１環境１０および第２環境２０からアクセス可能な共有メモリ３１を提供する。

（４）第１環境１０および第２環境２０は、コンテナにより実現される。そのため、データ共有装置１が有する資源を有効に利用できる。

（５）通信システムは、産業機器とも呼べるデータ生成機器１０１のデータを受領するデータ共有装置１と、データ共有装置１と通信するデータ格納装置１０２とを備える。データ共有装置１は、２つ以上の独立した実行環境と、複数の実行環境からアクセス可能な共有メモリとを備える。実行環境の一つである第１環境１０がデータ生成機器１０１と通信し、実行環境の別の一つである第２環境」２０がデータ格納装置１０２と通信する。データ格納装置１０２と通信する実行環境である第２環境２０は、共有メモリ３１に書き込みできない設定になっている。

（６）データ共有装置１が実行する通信方法は、第１環境１０において実行されるデータ受信部１２のプログラムが、内側ポート１１を介して受信したデータを共有メモリ３１に格納することと、第２環境２０において実行されるデータ取得部２２、検査部２４、およびデータ送信部２５のプログラムが、共有メモリ３１に格納されたデータを専用メモリ２３に書き込むことと、専用メモリ２３に格納されたデータの安全性を確認することと、専用メモリ２３に格納されたデータを外側ポート２６を介して外部に送信することと、を含む。

（変形例１）
図３は、変形例１におけるデータ共有装置１の構成図であり、第１の実施の形態における図２に対応する。本変形例では、第１環境１０および第２環境２０を実現するために、コンテナの代わりに仮想マシンを用いる。図３の上部は図２と同一なので説明を省略する。

本変形例では、ハードウェア５０の上で仮想マシンを制御するハイパーバイザ５３が動作している。ハイパーバイザ５３は、ハードウェア５０の上で直接稼働する、いわゆるベアメタル型のハイパーバイザでもよいし、不図示のホストオペレーティングシステム上で動作する、いわゆるホスト型のハイパーバイザでもよい。

コンテナ制御部５２は、第１環境１０が動作する仮想マシンと、第２環境２０が動作する仮想マシンと、共有メモリ３１とを管理する。第１環境１０および第２環境２０のそれぞれは仮想マシンなので、それぞれにＯＳが必要となる。第１環境１０に含まれる第１ゲストＯＳと、第２環境２０に含まれる第２ゲストＯＳとは、同一でもよいし異なってもよい。なお第１環境１０および第２環境２０のそれぞれには、仮想環境で動作するためのミドルウエアも含まれるが、作図の都合により省略している。

なお第１ゲストＯＳはリアルタイム処理、すなわち、あらかじめ定められた時間内での応答を保証するリアルタイムＯＳを採用することが望ましい。データ生成機器１０１から送信されるデータを確実に受信できるためである。第１ゲストＯＳと第２ゲストＯＳの両方がリアルタイムＯＳでもよい。

記憶装置４２には、ハイパーバイザ５３を実現するソフトウェアと、第１環境１０を実現する仮想マシン、および第２環境２０を実現する仮想マシンとが格納される。ＲＡＭ４３の一部が共有メモリ３１や第２環境２０の専用メモリ２３として利用される点は第１の実施の形態と同一である。

この変形例１によれば、次の作用効果が得られる。
（７）第１環境１０および第２環境２０は、仮想マシンにより実現され、第１環境１０におけるオペレーティングシステムは、リアルタイム処理が可能なリアルタイムＯＳである。そのため、第１環境１０と第２環境２０がそれぞれ別のＯＳを利用でき、第１環境１０にリアルタイムＯＳを用いることで、データ生成機器１０１から送信されるデータを確実に受信できる。

（変形例２）
データ共有装置１は、第２環境２０に検査部２４を有さなくてもよい。

―第２の実施の形態―
図４を参照して、データ共有装置の第２の実施の形態を説明する。以下の説明では、第１の実施の形態と同じ構成要素には同じ符号を付して相違点を主に説明する。特に説明しない点については、第１の実施の形態と同じである。本実施の形態では、主に、第１環境と第２環境が異なるハードウェアにより実現される点で、第１の実施の形態と異なる。

図４は、第２の実施の形態におけるデータ共有装置１Ａの構成図であり、第１の実施の形態における図２に対応する。図４の上部に示すように、データ共有装置１Ａは、第１ＣＰＵ４１－１と、第１記憶装置４２－１と、第１ＲＡＭ４３－１と、内側ポート１１と、第２ＣＰＵ４１－２と、第２記憶装置４２－２と、第２ＲＡＭ４３－２と、外側ポート２６と、デュアルポートメモリ４６と、を備える。

以下では、第１ＣＰＵ４１－１と、第１記憶装置４２－１と、第１ＲＡＭ４３－１と、内側ポート１１と、をまとめて第１ハードウェア５０－１とも呼ぶ。以下では、第２ＣＰＵ４１－２と、第２記憶装置４２－２と、第２ＲＡＭ４３－２と、外側ポート２６と、をまとめて第２ハードウェア５０－２とも呼ぶ。

第１ＣＰＵ４１－１は中央演算装置であり、不揮発性の記憶装置、たとえばフラッシュメモリである第１記憶装置４２－１に格納されるプログラムを、高速に読み書き可能な第１ＲＡＭ４３－１に展開して実行することで第１環境１０の機能を実現する。第２ＣＰＵ４１－２は中央演算装置であり、不揮発性の記憶装置、たとえばフラッシュメモリである第２記憶装置４２－２に格納されるプログラムを、高速に読み書き可能な第２ＲＡＭ４３－２に展開して実行することで第２環境２０の機能を実現する。

デュアルポートメモリ４６は、接続ポートが２つあり、第１環境１０および第２環境２０の両方からアクセス可能な記憶領域である。デュアルポートメモリ４６は、接続されるポートによりアクセスが制限される。具体的には、第２環境２０が接続されるポートからのデュアルポートメモリ４６への書き込みは不可能である。なお、デュアルポートメモリ４６は電源が失われると内容が消失する記憶素子である揮発性素子で構成されていてもよいし、電源が失われても内容が保持される素子である不揮発性素子で構成されていてもよい。したがってデュアルポートメモリ４６をストレージ装置のイメージとしての共有フォルダと読み替えてもよい。

図４の下部に示すように、第１環境１０と第２環境２０とはハードウェアが独立している。換言すると、第１環境１０と第２環境２０のそれぞれは、物理的に独立したコンピュータである。

上述した第２の実施の形態によれば、次の作用効果が得られる。
（８）第１環境１０および第２環境２０のそれぞれは、物理的に独立したコンピュータであり、共有メモリ３１は、デュアルポートメモリ４６である。

上述した各実施の形態および変形例において、機能ブロックの構成は一例に過ぎない。別々の機能ブロックとして示したいくつかの機能構成を一体に構成してもよいし、１つの機能ブロック図で表した構成を２以上の機能に分割してもよい。また各機能ブロックが有する機能の一部を他の機能ブロックが備える構成としてもよい。

上述した各実施の形態および変形例において、データ共有装置が不図示の入出力インタフェースを備え、必要なときに入出力インタフェースとデータ共有装置が利用可能な媒体を介して、他の装置からプログラムが読み込まれてもよい。ここで媒体とは、例えば入出力インタフェースに着脱可能な記憶媒体、または通信媒体、すなわち有線、無線、光などのネットワーク、または当該ネットワークを伝搬する搬送波やディジタル信号、を指す。また、プログラムにより実現される機能の一部または全部がハードウェア回路やＦＰＧＡにより実現されてもよい。

なお、データ共有装置１とデータ格納装置１０２との関係において、データ共有装置１の外側ポート２６とデータ格納装置１０２との間に検査部２４を配置してもよい。複数のデータ共有装置１をデータ格納装置１０２に接続する場合は、複数のデータ共有装置１の外側ポート２６を１つの検査部２４に接続することによって、検査部２４を共用することができる。共用により、データ共有装置１に必要とされるハードウェア資源を減らすことができる。また、検査部２４を１カ所に集約することにより、マルウェアのシグネチャを集めたパターンファイルの更新を１カ所のみ実施すれば、これに接続される複数のデータ共有装置１用の検査パターンを全部更新できる。

上述した各実施の形態および変形例は、それぞれ組み合わせてもよい。上記では、種々の実施の形態および変形例を説明したが、本発明はこれらの内容に限定されるものではない。本発明の技術的思想の範囲内で考えられるその他の態様も本発明の範囲内に含まれる。

１、１Ａ…データ共有装置
１０…第１環境
１２…データ受信部
２０…第２環境
２２…データ取得部
２３…専用メモリ
２４…検査部
２５…データ送信部
２６…外側ポート
３１…共有メモリ
４６…デュアルポートメモリ
５２…コンテナ制御部
５３…ハイパーバイザ

Claims (8)

1. 第１通信ポートを有する第１環境と、
   第２通信ポートを有し前記第１環境とは独立に動作する第２環境と、
   前記第１環境および前記第２環境の双方からアクセス可能な共有メモリと、を備え、
   前記第１環境は、
   前記第１通信ポートを介して受信したデータを前記共有メモリに格納するデータ受信部を備え、
   前記第２環境は、
   前記第２環境内からのみアクセス可能な専用メモリと、
   前記共有メモリに格納されたデータを前記専用メモリに書き込むデータ取得部と、
   前記専用メモリに格納されたデータの安全性を確認する検査部と、
   前記専用メモリに格納されたデータを前記第２通信ポートを介して外部に送信するデータ送信部と、を備える、データ共有装置。
2. 請求項１に記載のデータ共有装置において、
   前記共有メモリは、前記第２環境からの書き込みが禁止されている、データ共有装置。
3. 請求項１に記載のデータ共有装置において、
   前記第１環境および前記第２環境を仮想化技術により実現する仮想化制御部をさらに備え、
   前記仮想化制御部はさらに、前記第１環境および前記第２環境からアクセス可能な前記共有メモリを提供する、データ共有装置。
4. 請求項３に記載のデータ共有装置において、
   前記第１環境および前記第２環境は、仮想マシンまたはコンテナにより実現される、データ共有装置。
5. 請求項３に記載のデータ共有装置において、
   前記第１環境および前記第２環境は、仮想マシンにより実現され、
   前記第１環境におけるオペレーティングシステムは、リアルタイム処理が可能である、データ共有装置。
6. 請求項１に記載のデータ共有装置において、
   前記第１環境および前記第２環境のそれぞれは、物理的に独立したコンピュータであり、
   前記共有メモリは、デュアルポートメモリである、データ共有装置。
7. 産業機器のデータを受領する端末と、
   前記端末と通信するサーバとを備え、
   前記端末は、２つ以上の独立した実行環境と、複数の前記実行環境からアクセス可能な共有メモリとを備え、
   前記実行環境の一つが前記産業機器と通信し、前記実行環境の別の一つが前記サーバと通信し、前記サーバと通信する前記実行環境は前記共有メモリに書き込みできない設定になっている、通信システム。
8. 第１通信ポートを有する第１環境と、第２通信ポートを有し前記第１環境とは独立に動作する第２環境と、前記第１環境および前記第２環境の双方からアクセス可能な共有メモリと、を備えるデータ共有装置が実行する通信方法であって、
   前記第２環境には、前記第２環境内からのみアクセス可能な専用メモリが含まれ、
   前記第１環境において実行されるプログラムが、前記第１通信ポートを介して受信したデータを前記共有メモリに格納することと、
   前記第２環境において実行されるプログラムが、
   前記共有メモリに格納されたデータを前記専用メモリに書き込むことと、
   前記専用メモリに格納されたデータの安全性を確認することと、
   前記専用メモリに格納されたデータを前記第２通信ポートを介して外部に送信することと、を含む通信方法。
   

Images