WO2014046442A1 - 일방향 데이터 전송 시스템 및 그 방법 - Google Patents

일방향 데이터 전송 시스템 및 그 방법 Download PDF

Info

Publication number
WO2014046442A1
WO2014046442A1 PCT/KR2013/008375 KR2013008375W WO2014046442A1 WO 2014046442 A1 WO2014046442 A1 WO 2014046442A1 KR 2013008375 W KR2013008375 W KR 2013008375W WO 2014046442 A1 WO2014046442 A1 WO 2014046442A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
dvr
verification result
transmission
packet
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2013/008375
Other languages
English (en)
French (fr)
Inventor
백종목
최문석
김충효
장엽
민병길
김우년
장문수
윤정한
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Korea Electric Power Corp
Original Assignee
Korea Electric Power Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Korea Electric Power Corp filed Critical Korea Electric Power Corp
Priority to US14/418,929 priority Critical patent/US9397790B2/en
Publication of WO2014046442A1 publication Critical patent/WO2014046442A1/ko
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/12—Arrangements for detecting or preventing errors in the information received by using return channel
    • H04L1/16—Arrangements for detecting or preventing errors in the information received by using return channel in which the return channel carries supervisory signals, e.g. repetition request signals
    • H04L1/1607—Details of the supervisory signal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/12—Arrangements for detecting or preventing errors in the information received by using return channel
    • H04L1/16—Arrangements for detecting or preventing errors in the information received by using return channel in which the return channel carries supervisory signals, e.g. repetition request signals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/55—Prevention, detection or correction of errors
    • H04L49/552—Prevention, detection or correction of errors by ensuring the integrity of packets received through redundant connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/12—Arrangements for detecting or preventing errors in the information received by using return channel
    • H04L1/16—Arrangements for detecting or preventing errors in the information received by using return channel in which the return channel carries supervisory signals, e.g. repetition request signals
    • H04L1/1607—Details of the supervisory signal
    • H04L1/1621—Group acknowledgement, i.e. the acknowledgement message defining a range of identifiers, e.g. of sequence numbers

Definitions

  • the present invention relates to a one-way data transmission system and a method thereof, and more particularly, to transmit data in one direction from a high security network to a low security network and to receive a data verification result through a separate line.
  • the present invention relates to a one-way data transmission system and a method for improving data transmission reliability while physically blocking access to a high security network from a low network.
  • the internal system can be protected from outside intrusion while providing only necessary information to the outside.
  • the one-way data diode which is a transmission device, can be used to protect the first network from all threats coming through the junction with the second network.
  • an error may occur during data transmission although the probability is low due to the characteristics of a communication medium when data is transmitted in one direction using such a data diode.
  • forward error correction has a problem that recovery is difficult in case of error beyond recovery capability or missing data itself, and limited information (e.g., successful reception) when limited information is transmitted through a separate reception signal channel. 1 signal transmission at the time of transmission and 0 signal transmission at the time of reception failure). Therefore, it is not possible to accurately determine whether the signal transmitted from the second network is a reception signal for the data sent from the first network or a value generated abnormally. There is a problem in that data transmission reliability is limited.
  • the present invention was created to solve the above problems, and transmits data in one direction from a high security network to a low security network and receives data verification results through a separate line in a low security network. It is an object of the present invention to provide a one-way data transmission system and a method for improving the reliability of data transmission while physically blocking access to a high security network.
  • One-way data transmission system is connected to the first network with a high security level and transmits the data transmitted from the first network to the second network with a low security level through the data transmission line and verify data for the data.
  • a transmitter receiving the result via a DVR (Data Verification Result) transmission line;
  • a receiving device connected to a second network having a low security level, transferring data transmitted from a transmitting device through a data transmission line to a second network, and transmitting a data verification result for the data through a DVR transmission line.
  • the transmission apparatus includes a transmission data buffer for storing data transmitted from the first network; A data transmission module for transmitting data stored in a transmission data buffer to a data transmission line through a data transmission port; DVR receiving module for receiving the data verification result transmitted to the DVR transmission line through the DVR receiving port; A first DVR inspection module for inspecting a specification of a data verification result received through the DVR receiving module; And a first DVR memory for storing the data verification result received according to the test result from the first DVR test module.
  • the data transmission module may determine whether to retransmit the previous data according to the state of the data verification result stored in the first DVR memory to retransmit the previous data or transmit the next data.
  • the first DVR memory is given only write permission to the first DVR inspection module, and only read permission is granted to the data transmission module.
  • the first network and the transmitting device are connected so as to transmit data only from the first network to the transmitting device.
  • the receiving device includes a data receiving module for receiving data transmitted to the data transmission line through the data receiving port; A reception data buffer for storing data received through the data reception module and transmitting the received data to the second network; A second DVR memory for storing a data verification result for the data received by the data receiving module; A second DVR inspection module that inspects a specification of a data verification result stored in a second DVR memory; And a DVR transmission module for transmitting the data verification result to the DVR transmission line through the DVR transmission port according to the result of the second DVR inspection module.
  • the second DVR memory is given only write permission to the data receiving module, and only read permission is granted to the second DVR test module.
  • the second network and the receiving device is characterized in that is connected to transmit data only from the receiving device to the second network.
  • a packet of data transmitted through a data transmission line includes a Group ID area indicating a unique value of a data packet group, a Packet Count area indicating a packet to be transmitted in a data packet group, and a Seq area indicating a sequence of transmission packets in a data packet group. And a unique value area representing a UV (Unique Value) value for distinguishing the packets during transmission of the data packet, a data area representing the data packet, and an HV area representing the hash value of the data packet.
  • the packet of the data verification result transmitted through the DVR transmission line includes a group ID area indicating a unique value of a group of transmitted data packets, a unique value area indicating a UV value for distinguishing packets when the data packet is transmitted, and a data packet. It characterized in that it comprises a signal area indicating the analysis results.
  • Another one-way data transmission method comprises the steps of determining whether the transmission requirements of the data in the transmitting device is satisfied; Transmitting data through a data transmission line when the data transmission requirement is satisfied; Determining whether to receive a data verification result through the DVR transmission line within a predetermined time after transmitting the data; Determining whether to retransmit the data according to the state of the data verification result; And retransmitting by changing the UV value for distinguishing the packet according to the determination result or storing the data verification result.
  • the data transmission requirement is characterized in that the status of the data verification result and the data to be transmitted in the transmission data buffer.
  • the step of determining whether the data is retransmitted may include determining whether a data verification result is received within a predetermined time; Determining whether the received data verification result has a defined structure and value; Determining whether the received data verification result is successful; And determining whether the unique value and the UV value of the transmitted data packet are the same.
  • One-way data transmission method comprises the steps of receiving data through a data transmission line in the receiving device; Determining whether the received data packet is normally received; Determining whether to receive normally and storing a data verification result; And checking the stored data verification result and transmitting the same through a DVR transmission line.
  • the step of determining whether the data packet is normally received comprises the steps of determining whether all the packets are received for the data packet during the designated time; And determining whether the hash value of the data packet is the same as the calculated value.
  • the present invention physically blocks access to a high security network from a low security network by transmitting data in one direction from a high security network to a low security network and receiving data verification results through a separate line. As a result, it is possible to cope with packet loss or bit error that occurs during data transmission while improving security, thus improving transmission reliability.
  • FIG. 1 is a conceptual diagram of a one-way data transmission system according to an embodiment of the present invention.
  • FIG. 2 is a block diagram illustrating in detail a one-way data transmission system according to an embodiment of the present invention.
  • FIG. 3 is a diagram showing the structure of a data packet in a one-way data transmission system according to an embodiment of the present invention.
  • FIG. 4 is a diagram illustrating a structure of data verification results in a one-way data transmission system according to an embodiment of the present invention.
  • FIG. 5 is a flowchart illustrating a data transmission process by the one-way data transmission method according to an embodiment of the present invention.
  • FIG. 6 is a flowchart illustrating a data reception process by a one-way data transmission method according to an embodiment of the present invention.
  • FIG. 1 is a conceptual diagram of a one-way data transmission system according to an embodiment of the present invention.
  • the transmitter 100 and the receiver 200 have two separate communication connections, each of which has a data transmission line 300 for data transmission and a data verification result (DVR; Data). It consists of a DVR transmission line 400 for transmitting a Verification Result, hereinafter referred to as 'DVR'.
  • DVR data verification result
  • the transmission device 100 has a data transmission port 101 and a DVR receiving port 102. Only the data transmission is possible through the data transmission port 101, and the DVR is received through the DVR receiving port 102. Can only be received.
  • the receiving device 200 has a data receiving port 201 and a DVR transmitting port 202, and can receive data only through the data receiving port 210, and transmits the DVR through the DVR transmitting port 202. Only possible.
  • such a transmission port and a reception port may be implemented by using an optical output terminal at a transmission port and an optoelectronic cell at a reception port, and may be implemented by removing a reception line of serial or UTP.
  • the receiver 200 transmits a DVR according to whether the transmitted data packet is normally received.
  • the transmission is transmitted to the transmitter 100 through 400. Therefore, when a packet error or a bit error occurs between the transmitting apparatus 100 and the receiving apparatus 200, it is possible to check the retransmission and improve the reliability of one-way data transmission.
  • FIG. 2 is a block diagram illustrating in detail a one-way data transmission system according to an embodiment of the present invention.
  • the transmitter 100 is connected to the first network 500 having a high security level and transmits data transmitted from the first network 500 to the second network 600 having a low security level. It transmits through the line 300 and receives a data verification result (DVR), which is a verification result of the data, through the DVR transmission line 400.
  • DVR data verification result
  • the transmitting apparatus 100 includes a transmission data buffer 130, a data transmission module 110, a DVR receiving module 120, a first DVR inspection module 150, and a first DVR memory 140.
  • the transmission data buffer 130 stores data transmitted from the first network 500.
  • the transmission data buffer 130 may only store data transmitted from the first network 500, and may interface with the first network 500 so that the information of the transmission data buffer 130 may not be read.
  • data can be transmitted from the first network 500 only to the transmission apparatus 100 to block access to the first network 500 having a high security level.
  • the data transmission module 110 transmits a data packet to the data transmission line 300 through the data transmission port 101 whenever data stored in the transmission data buffer 130 is accumulated.
  • the data transmission module 110 transmits the next data when the transmission result of the previous data has an OK value according to the state of the DRV stored in the first DVR memory 140, and transmits the previous data when the error value has the error value. Resend.
  • the DVR receiving module 120 receives the DVR transmitted to the DVR transmission line 400 through the DVR receiving port 102.
  • the first DVR inspection module 150 checks whether the DVR received through the DVR receiving module 120 meets a predetermined standard.
  • the first DVR memory 140 stores the DVR received by the first DVR test module 150 according to the test result of the DVR.
  • the first DVR memory 140 is granted only write permission to the first DVR test module 150, and only read permission is granted to the data transmission module 110.
  • the data transmission module 110 and the DVR receiving module 120 exchange data through only the designated first DVR memory 140, and the first DVR inspection module 150 writes only to the first DVR memory 140. And, the data transmission module 110 to ensure only the read function to ensure the independent function of each module.
  • the first DVR memory 140 stores only fixed small size DVR information, thereby eliminating the possibility of cyber attack through the first DVR memory 140.
  • the transmitter 100 transmits data each time the data transmission module 110 accumulates data in the transmission data buffer 130, and then DVRs for the data transmitted to the first DVR memory 140 for a predetermined time. Wait for this to be stored, and when the DVR arrives through the DVR receiving port 102, the DVR receiving module 120 verifies whether the DVR enters the specified data standard through the DVR inspection module 150 and then checks the first. Stored in the DVR memory 140.
  • the data transmission module 110 transmits the data while checking whether the data is written to the first DVR memory 140 and whether it is to transmit the next data or the previous data.
  • the receiving device 200 is connected to the second network 600 having a low security level and transmits the data transmitted from the transmitting device 100 through the data transmission line 300 to the second network 600 and the DVR transmission line ( 400) and transmits the data verification result of the DVR.
  • the receiving apparatus 200 includes a data receiving module 210, a receiving data buffer 240, a second DVR memory 230, a second DVR inspection module 250, and a DVR transmission module 220.
  • the data receiving module 210 receives data transmitted to the data transmission line 300 through the data receiving port 201.
  • the data receiving module 210 analyzes the transmitted data packets and checks whether there is a missing packet or whether a bit error occurs and discards the received data when an error occurs, and sends the analysis result to the second DVR memory 230. Save it.
  • the reception data buffer 240 stores the data received through the data reception module 210 and transmits the data to the second network 600.
  • the reception data buffer 240 may interface with the data transmission to the reception data buffer 240 in the second network 600 but may transmit data to the second network 600.
  • the second DVR memory 230 stores a DVR which is a data verification result for the data received from the data receiving module 210.
  • the second DVR inspection module 250 allows the DVR stored in the second DVR memory 230 to inspect a predetermined standard so that a secure DVR can be transmitted.
  • the second DVR memory 230 is given only write permission to the data receiving module 210, and only read permission is given to the second DVR test module 250.
  • the data receiving module 210 and the second DVR inspection module 250 exchange data through only the designated second DVR memory 230, and the second DVR inspection module 250 for the second DVR memory 230 Only reading is possible, and the data receiving module 210 enables writing only to ensure an independent function of each module.
  • the second DVR memory 230 stores only fixed small size DVR information, thereby eliminating the possibility of cyber attack through the second DVR memory 230.
  • the DVR transmission module 220 transmits the data verification result to the DVR transmission line 400 through the DVR transmission port 202 according to the result of the second DVR inspection module 220.
  • the receiving apparatus 200 analyzes the data packets transmitted from the data receiving module 210 and checks whether there is a missing packet or whether a bit error occurs and discards the received data when an error occurs, and the DVR which is the analysis result.
  • the second DVR inspection module 250 checks the standard of the DVR to check the possibility of cyber attack, and then transmits it through the DVR transmission line 400 from the DVR transmission module 220. To the device 100.
  • the receiver 200 is a data verification result according to whether the transmitted data packets are normally received.
  • the DVR By transmitting the DVR to the transmitting device 100 through the DVR transmission line 400, if a packet error or bit error occurs between the transmitting device 100 and the receiving device 200, it is possible to check and retransmit the data. Reliability can be improved.
  • the operating system so that the first DVR memory 140, the second DVR memory 230, the DVR receiving module 120, the DVR transmission module 220 of the transmitter 100 and the receiver 200 cannot be accessed.
  • secure data transmission is made by preventing information other than the DVR from being transmitted from the receiving device 200 to the transmitting device 100. To be able.
  • FIG. 3 is a diagram showing the structure of a data packet in a one-way data transmission system according to an embodiment of the present invention.
  • the structure of the packet of data is a case in which one packet is transmitted to the packet group instead of transmitting and checking whether a packet is received to improve the efficiency of data transmission.
  • the count area 302, the seq area 303, the unique value area 304, the data area 305, and the HV area 306 are included.
  • Group ID area 301 represents a unique value for each group of data packets to be transmitted.
  • the Packet Count field 302 indicates a packet to be transmitted in the corresponding packet group.
  • Seq area 303 indicates the order of transport packets in the packet group.
  • the unique value area 304 is a value for solving a problem that may occur in packet retransmission, etc., and represents a value distinguished at every packet transmission. Sequential indexes, timestamps, and the like may be used as UV (Unique Value) values.
  • the data area 305 represents data to be actually transmitted.
  • the HV region 306 represents a hash value, and CRC may be utilized in consideration of efficiency of a packet to be transmitted.
  • the packet count area and the seq area may be omitted.
  • FIG. 4 is a diagram illustrating a structure of data verification results in a one-way data transmission system according to an embodiment of the present invention.
  • the configuration of the DVR as the data verification result includes a group ID area 401, a unique value area 402, and a signal area 403.
  • the Group ID area 401 and the Unique Value area 402 use the value of the packet group transmitted from the transmitter 100 as it is.
  • the Group ID area 401 represents a unique value for each data packet group to be transmitted.
  • the value field 402 is a value for solving a problem that may occur in packet retransmission, etc., and represents a value distinguished at every packet transmission.
  • the signal area 403 has an OK or Error value according to the analysis result of the received data packet.
  • the packet reception result may be transmitted to the entire received packet group.
  • FIG. 5 is a flowchart illustrating a data transmission process by the one-way data transmission method according to an embodiment of the present invention.
  • the data transmission module 110 of the transmission apparatus 100 determines whether data transmission requirements are satisfied (S110). .
  • the data transmission requirement determines whether the state of the DVR, which is a data verification result of the previous data stored in the first DVR memory 140, and whether there is data to be transmitted to the transmission data buffer 130.
  • the data packet group is transmitted through the data transmission line 300 (S120).
  • the data transmission module 110 determines whether the DVR, which is the data verification result through the DVR transmission line 400, is received within a predetermined time after transmitting the data (S130).
  • the DVR checks whether the DVR is the first DVR.
  • the memory 140 stores the memory 140 to transmit the next data (S190).
  • the UV value is changed to distinguish the packet group previously sent to retransmit the previous packet group (S170).
  • the UV value is used to check whether the response to the last packet group is sent when the response to the previously sent packet group is late. Therefore, in order to retransmit, the previously sent data is retransmitted after changing the UV value (S180).
  • FIG. 6 is a flowchart illustrating a data reception process by a one-way data transmission method according to an embodiment of the present invention.
  • the data reception process by the one-way data transmission method receives data through the data transmission line 300 from the data reception module 210 of the reception device 200. (210).
  • the data receiving module 210 compares the Packet Count region and the Seq region of the received packets to determine whether all packets have been received (S220).
  • the data receiving module 210 determines whether the hash value of the HV region of the data packet is equal to the calculated value and determines whether a data error has occurred (S230).
  • the receiving device 200 generates a DVR according to the data verification result of OK and stores it in the second DVR memory 230 (S240) and the transmitting device 200 through the DVR transmission line 400. Transfer to (S270).
  • a DVR is generated according to the data verification result of the error and stored in the second DVR memory 230 (S250).
  • the transmission is transmitted to the transmitter 200 through the line 400 (S270).
  • the DVR stored in the second DVR memory 230 above is verified by the DVR transmission module 220 whether the DVR has a defined structure, and is transmitted when it is normal and is not transmitted when it is not normal (S260) (S280).

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 일방향 데이터 전송 시스템 및 그 방법에 관한 것으로서, 보안레벨이 높은 네트워크에서 보안레벨이 낮은 네트워크로 데이터를 일방향으로 전송하고 데이터 검증결과는 별도의 라인을 통해 수신함으로써 보안레벨이 낮은 네트워크에서 보안레벨이 높은 네트워크로의 접근을 물리적으로 차단하여 보안성을 보장하면서도 자료전달시 발생되는 패킷손실이나 비트에러에 대해 대처할 수 있어 전송 신뢰성을 높일 수 있다.

Description

일방향 데이터 전송 시스템 및 그 방법
본 발명은 일방향 데이터 전송 시스템 및 그 방법에 관한 것으로서, 보다 상세하게는 보안레벨이 높은 네트워크에서 보안레벨이 낮은 네트워크로 데이터를 일방향으로 전송하고 데이터 검증결과는 별도의 라인을 통해 수신함으로써 보안레벨이 낮은 네트워크에서 보안레벨이 높은 네트워크로의 접근을 물리적으로 차단하면서도 자료전달의 신뢰성을 높일 수 있도록 한 일방향 데이터 전송 시스템 및 그 방법에 관한 것이다.
국방, 제어, 금융과 같이 높은 보안성을 요구하는 시스템에 일방향 자료전달 기술을 활용할 경우 필요한 정보만 외부에 제공하면서 내부 시스템을 외부의 침입으로부터 안전하게 보호할 수 있다.
하지만 완벽한 물리적 일방향 시스템을 적용한 경우 패킷 손실이 발생하거나, 비트 에러(bit error)가 발생한 경우 이에 대한 완전한 복구가 어려워 전송된 데이터에 대한 신뢰성 보장이 어렵다.
하지만 신뢰성 보장을 위해 보안 레벨이 높은 제 1 네트워크 측에서 보안 레벨이 낮은 제 2 네트워크 측으로 데이터를 전송할 경우, 제 2 네트워크에서 제 1 네트워크로 데이터 수신에 대한 응답을 전송할 때 데이터 통신에 양방향성을 가지게 되므로 제 1 네트워크로의 침투 가능성이 발생하게 되기 때문에 역방향으로의 공격을 차단하면서 데이터 신뢰성을 보장할 수 있는 안전한 방법이 필요할 실정이다.
따라서, 신뢰성을 향상시키기 위한 방법으로 자가 오류복구 알고리즘을 사용하는 방식이 존재하나 패킷 손실이나 복구가 불가능한 수준의 에러가 발생할 경우 데이터를 손실하게 되며, 제 2 네트워크에서 수신여부를 제 1 네트워크로 보내기 위해 제한된 정보로 구성된 수신신호를 별도의 신호 채널을 사용하여 보내는 방식이 존재하나 수신 신호에 포함된 정보가 부족하여, 제 2 네트워크에서 제 1 네트워크로 전달된 신호가 제 1 네트워크에서 전달된 데이터에 의한 응답 인지 확인할 수 없어 데이터 전송의 신뢰성을 보장하기 어려운 문제점이 있다.
또한, 높은 보안이 필요한 제 1 네트워크에서 낮은 보안이 필요한 제 2 네트워크로 데이터를 전송하는 과정에 있어 의미를 갖는 데이터의 흐름이 일방향성만을 갖는 경우, 제 2 네트워크에서 제 1 네트워크로 물리적 데이터 일방향 자료전달 장치인 일방향 데이터 다이오드를 활용하여 제 2 네트워크와의 연계 접점을 통해서 들어오는 모든 위협으로부터 제 1 네트워크를 보호할 수 있다. 하지만 이러한 데이터 다이오드를 사용하여 일방향으로 데이터 전송시에 통신 매체의 특성상 낮은 확률이지만 데이터 전송 시 에러가 발생가능한 문제점이 있다.
이러한 에러를 탐지하고 복구하기 위해 전진 에러 수정 기법(Forward Error Correction)을 이용하는 관련 선행기술로는 대한민국 공개특허 10-2000-0028706호(2000.05.25.) "단방향 데이터 경로 상에서 보안 접속을 확립하는 방법 및 장치"가 있다.
그러나, 이러한 복구 방법에도 전진 에러 수정은 복구 능력 이상의 에러가 발생하거나 데이터 자체에 누락이 생긴 경우 복구가 어려운 문제점이 있으며, 별도의 수신 신호 채널을 통해 제한된 정보를 전송할 경우 제한된 정보(예: 수신 성공시 1 신호 전송, 수신 실패시 0 신호 전송)만을 전송하므로 제 2 네트워크에서 전달된 신호가, 정상적으로 제 1 네트워크에서 보낸 데이터에 대한 수신 신호인지, 이상으로 발생한 값인지에 대한 여부를 정확히 확인할 수 없어 데이터 전송 신뢰성에 한계를 갖는 문제점이 있다.
본 발명은 상기와 같은 문제점을 개선하기 위해 창작된 것으로서, 보안레벨이 높은 네트워크에서 보안레벨이 낮은 네트워크로 데이터를 일방향으로 전송하고 데이터 검증결과는 별도의 라인을 통해 수신함으로써 보안레벨이 낮은 네트워크에서 보안레벨이 높은 네트워크로의 접근을 물리적으로 차단하면서도 자료전달의 신뢰성을 높일 수 있도록 한 일방향 데이터 전송 시스템 및 그 방법을 제공하는데 그 목적이 있다.
본 발명의 일 측면에 따른 일방향 데이터 전송 시스템은 보안레벨이 높은 제 1 네트워크에 연결되어 제 1 네트워크로부터 전송된 데이터를 보안레벨인 낮은 제 2 네트워크로 데이터 전송라인을 통해 전송하고 데이터에 대한 데이터 검증결과를 DVR(Data Verification Result) 전송라인을 통해 수신받는 송신장치; 및 보안레벨이 낮은 제 2 네트워크에 연결되어 데이터 전송라인을 통해 송신장치로부터 전송된 데이터를 제 2 네트워크로 전달하고 DVR 전송라인을 통해 데이터에 대한 데이터 검증결과를 전송하는 수신장치;를 포함하는 것을 특징으로 한다.
본 발명에서 송신장치는 제 1 네트워크로부터 전송된 데이터를 저장하는 전송데이터 버퍼; 전송데이터 버퍼에 저장된 데이터를 데이터 전송포트를 통해 데이터 전송라인으로 전송하는 데이터 전송모듈; DVR 수신포트를 통해 DVR 전송라인으로 전송된 데이터 검증결과를 수신하는 DVR 수신모듈; DVR 수신모듈을 통해 수신한 데이터 검증결과의 규격을 검사하는 제 1 DVR 검사모듈; 및 제 1 DVR 검사모듈에서 검사결과에 따라 수신된 데이터 검증결과를 저장하는 제 1 DVR 메모리;를 포함하는 것을 특징으로 한다.
본 발명에서 데이터 전송모듈은 제 1 DVR 메모리에 저장된 데이터 검증결과의 상태에 따라 이전 데이터의 재전송 여부를 결정하여 이전 데이터를 재전송하거나 다음 데이터를 전송하는 것을 특징으로 한다.
본 발명에서 제 1 DVR 메모리는 제 1 DVR 검사모듈에 대해 쓰기 권한만 부여되고, 데이터 전송모듈에 대해 읽기 권한만 부여되는 것을 특징으로 한다.
본 발명에서 제 1 네트워크와 송신장치는 제 1 네트워크에서 송신장치로만 데이터를 전송할 수 있도록 연결되는 것을 특징으로 한다.
본 발명에서 수신장치는 데이터 수신포트를 통해 데이터 전송라인으로 전송된 데이터를 수신하는 데이터 수신모듈; 데이터 수신모듈을 통해 수신된 데이터를 저장하여 제 2 네트워크로 전송하는 수신데이터 버퍼; 데이터 수신모듈에서 수신된 데이터에 대한 데이터 검증결과를 저장하는 제 2 DVR 메모리; 제 2 DVR 메모리에 저장된 데이터 검증결과의 규격을 검사하는 제 2 DVR 검사모듈; 및 제 2 DVR 검사모듈의 결과에 따라 DVR 전송포트를 통해 DVR 전송라인으로 데이터 검증결과를 전송하는 DVR 전송모듈;을 포함하는 것을 특징으로 한다.
본 발명에서 제 2 DVR 메모리는 데이터 수신모듈에 대해 쓰기 권한만 부여되고, 제 2 DVR 검사모듈에 대해 읽기 권한만 부여되는 것을 특징으로 한다.
본 발명에서 제 2네트워크와 수신장치는 수신장치에서 제 2 네트워크로만 데이터를 전송할 수 있도록 연결되는 것을 특징으로 한다.
본 발명에서 데이터 전송라인을 통해 전송되는 데이터의 패킷은 데이터 패킷 그룹의 고유값을 나타내는 Group ID영역, 데이터 패킷 그룹에서 전송할 패킷을 나타내는 Packet Count영역, 데이터 패킷 그룹내의 전송 패킷의 순서를 나타내는 Seq영역, 데이터 패킷의 전송시 패킷을 구별하기 위한 UV(Unique Value)값을 나타내는 Unique Value영역, 데이터 패킷을 나타내는 Data영역 및 데이터 패킷의 해시값을 나타내는 HV영역을 포함하는 것을 특징으로 한다.
본 발명에서 DVR 전송라인을 통해 전송되는 데이터 검증결과의 패킷은 전송한 데이터 패킷 그룹의 고유값을 나타내는 Group ID영역, 데이터 패킷의 전송시 패킷을 구별하기 위한 UV값을 나타내는 Unique Value영역 및 데이터 패킷의 분석 결과를 나타내는 Signal영역을 포함하는 것을 특징으로 한다.
본 발명의 다른 측면에 다른 일방향 데이터 전송 방법은 송신장치에서 데이터의 전송요건이 만족 되는가 판단하는 단계; 데이터의 전송요건에 만족할 경우 데이터를 데이터 전송라인을 통해 전송하는 단계; 데이터를 전송한 후 일정시간 내에 DVR 전송라인을 통한 데이터 검증결과의 수신여부를 판단하는 단계; 데이터 검증결과의 상태에 따라 데이터의 재전송 여부를 판단하는 단계; 및 판단결과에 따라 패킷을 구별하기 위한 UV값을 변경하여 재전송하거나 데이터 검증결과를 저장하는 단계;를 포함하는 것을 특징으로 한다.
본 발명에서 데이터의 전송요건은 데이터 검증결과의 상태와 전송데이터 버퍼에 전송할 데이터가 존재할 경우인 것을 특징으로 한다.
본 발명에서 데이터의 재전송 여부를 판단하는 단계는 일정시간 내에 데이터 검증결과가 수신되는가를 판단하는 단계; 수신된 데이터 검증결과가 정의된 구조와 값을 갖는가 판단하는 단계; 수신된 데이터 검증결과가 성공인가 판단하는 단계; 및 전송된 데이터 패킷의 고유값과 UV값이 동일한가 판단하는 단계를 포함하는 것을 특징으로 한다.
본 발명의 또 다른 측면에 따른 일방향 데이터 전송 방법은 수신장치에서 데이터 전송라인을 통해 데이터를 수신하는 단계; 수신된 데이터 패킷의 정상 수신여부를 판단하는 단계; 정상 수신여부를 판단하여 데이터 검증결과를 저장하는 단계; 및 저장된 데이터 검증결과를 검사한 후 DVR 전송라인을 통해 전송하는 단계;를 포함하는 것을 특징으로 한다.
본 발명에서 데이터 패킷의 정상 수신여부를 판단하는 단계는 데이터 패킷이 지정시간 동안 모든 패킷이 수신되는가 판단하는 단계; 및 데이터 패킷의 해쉬값이 계산값과 동일한가 판단하는 단계;를 포함하는 것을 특징으로 한다.
본 발명은 보안레벨이 높은 네트워크에서 보안레벨이 낮은 네트워크로 데이터를 일방향으로 전송하고 데이터 검증결과는 별도의 라인을 통해 수신함으로써 보안레벨이 낮은 네트워크에서 보안레벨이 높은 네트워크로의 접근을 물리적으로 차단하여 보안성을 보장하면서도 자료전달시 발생되는 패킷손실이나 비트에러에 대해 대처할 수 있어 전송 신뢰성을 높일 수 있다.
도 1은 본 발명의 일 실시예에 따른 일방향 데이터 전송 시스템을 개념도이다.
도 2는 본 발명의 일 실시예에 따른 일방향 데이터 전송 시스템을 구체적으로 도시한 블록구성도이다.
도 3은 본 발명의 일 실시예에 따른 일방향 데이터 전송 시스템에서의 데이터 패킷의 구조를 나타낸 도면이다.
도 4는 본 발명의 일 실시예에 따른 일방향 데이터 전송 시스템에서의 데이터 검증결과의 구조를 나타낸 도면이다.
도 5는 본 발명의 일 실시예에 따른 일방향 데이터 전송방법에 의한 데이터 전송과정을 설명하기 위한 흐름도이다.
도 6은 본 발명의 일 실시예에 따른 일방향 데이터 전송방법에 의한 데이터 수신과정을 설명하기 위한 흐름도이다.
이하, 첨부된 도면을 참조하여 본 발명에 따른 일방향 데이터 전송 시스템 및 그 방법의 일 실시예를 설명한다. 이 과정에서 도면에 도시된 선들의 두께나 구성요소의 크기 등은 설명의 명료성과 편의상 과장되게 도시되어 있을 수 있다. 또한, 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례에 따라 달라질 수 있다. 그러므로, 이러한 용어들에 대한 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
도 1은 본 발명의 일 실시예에 따른 일방향 데이터 전송 시스템을 개념도이다.
도 1에 도시된 바와 같이 송신장치(100)와 수신장치(200)는 두 개의 분리된 통신 연결을 갖고 있으며 각 통신 연결은 데이터 전송을 위한 데이터 전송라인(300)과 데이터 검증결과(DVR;Data Verification Result, 이하 'DVR'이라 한다)를 전송하기 위한 DVR 전송라인(400)으로 구성된다.
송신장치(100)는 데이터 전송포트(101)와 DVR 수신포트(102)를 갖고 있으며, 데이터 전송포트(101)를 통해서는 데이터의 전송만이 가능하며, DVR 수신포트(102)를 통해서는 DVR의 수신만이 가능하다.
수신장치(200)는 데이터 수신포트(201)와 DVR 전송포트(202)를 가지며 데이터 수신포트(210)를 통해서는 데이터의 수신만이 가능하며, DVR 전송포트(202)를 통해서는 DVR의 전송만이 가능하다.
이러한 전송포트, 수신포트는 광통신의 경우 전송포트에 광출력단자, 수신 포트에 광전자셀을 이용하여 구현할 수 있으며, 시리얼 혹은 UTP의 수신선을 제거하는 방식 등으로 구현할 수 있다.
일방향 데이터 전송에서 신뢰성을 향상시키기 위해 송신장치(100)가 패킷들을 데이터 전송라인(300)을 통해 전송할 때마다 수신장치(200)는 전송된 데이터 패킷의 정상수신 여부에 따른 DVR을 DVR 전송라인(400)을 통해 송신장치(100)에 전달한다. 따라서 송신장치(100)와 수신장치(200) 간에 패킷 에러나 비트 에러가 발생한 경우 이를 확인하고 재전송이 가능하게 되어 일방향 자료전달의 신뢰성이 향상될 수 있다.
도 2는 본 발명의 일 실시예에 따른 일방향 데이터 전송 시스템을 구체적으로 도시한 블록구성도이다.
도 2에 도시된 바와 같이 송신장치(100)는 보안레벨이 높은 제 1 네트워크(500)에 연결되어 제 1 네트워크(500)로부터 전송된 데이터를 보안레벨인 낮은 제 2 네트워크(600)로 데이터 전송라인(300)을 통해 전송하고 데이터에 대한 검증결과인 DVR(Data Verification Result ; 데이터 검증결과)을 DVR 전송라인(400)을 통해 수신 받는다.
이때 송신장치(100)는 전송데이터 버퍼(130), 데이터 전송모듈(110), DVR 수신모듈(120), 제 1 DVR 검사모듈(150) 및 제 1 DVR 메모리(140)를 포함한다.
전송데이터 버퍼(130)는 제 1 네트워크(500)로부터 전송된 데이터를 저장한다.
이때 전송데이터 버퍼(130)는 제 1 네트워크(500)로부터 전송된 데이터만 저장할 수 있을 뿐 전송데이터 버퍼(130)의 정보를 제 1 네트워크(500)에서는 읽을 수 없도록 인터페이스 된다.
이와 같이 제 1 네트워크(500)에서 송신장치(100)로만 데이터를 전송할 수 있도록 하여 보안레벨이 높은 제 1 네트워크(500)로의 접속을 차단한다.
데이터 전송모듈(110)은 전송데이터 버퍼(130)에 저장된 데이터가 쌓일 때마다 데이터 전송포트(101)를 통해 데이터 전송라인(300)으로 데이터 패킷을 전송한다.
그리고, 데이터 전송모듈(110)은 제 1 DVR 메모리(140)에 저장된 DRV의 상태에 따라 이전 데이터의 전송결과가 OK값을 갖을 경우에는 다음 데이터를 전송하고, 에러값을 갖을 경우에는 이전 데이터를 재전송한다.
DVR 수신모듈(120)은 DVR 수신포트(102)를 통해 DVR 전송라인(400)으로 전송된 DVR을 수신한다.
제 1 DVR 검사모듈(150)은 DVR 수신모듈(120)을 통해 수신한 DVR이 정해진 규격에 맞는지 검사한다.
제 1 DVR 메모리(140)는 제 1 DVR 검사모듈(150)에서 DVR의 검사결과에 따라 수신된 DVR을 저장한다.
이때 제 1 DVR 메모리(140)는 제 1 DVR 검사모듈(150)에 대해 쓰기 권한만 부여되고, 데이터 전송모듈(110)에 대해 읽기 권한만 부여된다.
이와 같이 데이터 전송모듈(110)과 DVR 수신모듈(120)은 지정된 제 1 DVR 메모리(140) 만을 통해 데이터를 교환하며 제 1 DVR 메모리(140)에 대해 제 1 DVR 검사모듈(150)은 쓰기만 가능하고, 데이터 전송모듈(110)은 읽기만 가능하도록 함으로써 각 모듈의 독립적인 기능을 보장하도록 한다.
또한, 제 1 DVR 메모리(140)는 고정된 작은 크기의 DVR 정보만을 저장하도록 하여 제 1 DVR 메모리(140)를 통한 사이버공격 가능성을 제거한다.
이와 같이 송신장치(100)는 데이터 전송모듈(110)이 전송데이터 버퍼(130)에 데이터가 쌓일 때마다 데이터를 전송한 후, 일정시간 동안 제 1 DVR 메모리(140)에 전송한 데이터에 대한 DVR이 저장되기를 대기하고, DVR이 DVR 수신포트(102)를 통해 도착하면 DVR 수신모듈(120)은 DVR이 정해진 데이터 규격에 맞게 들어왔는지 여부를 DVR 검사모듈(150)을 통해 검증한 후 이를 제 1 DVR 메모리(140)에 저장한다.
그런다음 데이터 전송모듈(110)은 제 1 DVR 메모리(140)에 쓰여진 값을 통해 성공여부를 확인하고 다음 데이터를 전송할 것인지, 이전 데이터를 재전송할 것인지를 결정하면서 데이터를 전송한다.
수신장치(200)는 보안레벨이 낮은 제 2 네트워크(600)에 연결되어 데이터 전송라인(300)을 통해 송신장치(100)로부터 전송된 데이터를 제 2 네트워크(600)로 전달하고 DVR 전송라인(400)을 통해 데이터에 대한 데이터 검증결과인 DVR을 전송한다.
이때 수신장치(200)는 데이터 수신모듈(210), 수신데이터 버퍼(240), 제 2 DVR 메모리(230), 제 2 DVR 검사모듈(250) 및 DVR 전송모듈(220)을 포함한다.
데이터 수신모듈(210)은 데이터 수신포트(201)를 통해 데이터 전송라인(300)으로 전송된 데이터를 수신한다.
이때 데이터 수신모듈(210)은 전송된 데이터 패킷들을 분석하여 누락된 패킷이 존재 하는지, 비트 에러 발생 여부를 확인하여 에러가 발생시에 수신된 데이터를 버리고, 분석 결과를 제 2 DVR 메모리(230)에 저장한다.
수신데이터 버퍼(240)는 데이터 수신모듈(210)을 통해 수신된 데이터를 저장하여 제 2 네트워크(600)로 전송한다.
이때 수신데이터 버퍼(240)는 제 2 네트워크(600)로 데이터를 전송할 수 있을 뿐 제 2 네트워크(600)에서 수신데이터 버퍼(240)로 데이터를 쓸 수는 없도록 인터페이스 된다.
제 2 DVR 메모리(230)는 데이터 수신모듈(210)에서 수신된 데이터에 대한 데이터 검증결과인 DVR을 저장한다.
제 2 DVR 검사모듈(250)은 제 2 DVR 메모리(230)에 저장된 DVR이 정해진 규격을 검사하여 안전한 DVR이 전송될 수 있도록 한다.
이때 제 2 DVR 메모리(230)는 데이터 수신모듈(210)에 대해 쓰기 권한만 부여되고, 제 2 DVR 검사모듈(250)에 대해 읽기 권한만 부여된다.
이와 같이 데이터 수신모듈(210)과 제 2 DVR 검사모듈(250)은 지정된 제 2 DVR 메모리(230) 만을 통해 데이터를 교환하며 제 2 DVR 메모리(230)에 대해 제 2 DVR 검사모듈(250)은 읽기만 가능하고, 데이터 수신모듈(210)은 쓰기만 가능하도록 함으로써 각 모듈의 독립적인 기능을 보장하도록 한다.
또한, 제 2 DVR 메모리(230)는 고정된 작은 크기의 DVR 정보만을 저장하도록 하여 제 2 DVR 메모리(230)를 통한 사이버공격 가능성을 제거한다.
DVR 전송모듈(220)은 제 2 DVR 검사모듈(220)의 결과에 따라 DVR 전송포트(202)를 통해 DVR 전송라인(400)으로 데이터 검증결과를 전송한다.
이와 같이 수신장치(200)는 데이터 수신모듈(210)에서 전송된 데이터 패킷들을 분석하여 누락된 패킷이 존재 하는지, 비트 에러 발생 여부를 확인하여 에러가 발생시에 수신된 데이터를 버리고, 분석 결과인 DVR을 제 2 DVR 메모리(230)에 저장하면, 제 2 DVR 검사모듈(250)에서 DVR의 규격을 검사하여 사이버공격 가능성을 검사한 후 DVR 전송모듈(220)에서 DVR 전송라인(400)을 통해 송신장치(100)로 전송한다.
이와 같이 일방향 데이터 전송에서 신뢰성을 향상시키기 위해 송신장치(100)가 패킷들을 데이터 전송라인(300)을 통해 전송할 때마다 수신장치(200)는 전송된 데이터 패킷의 정상수신 여부에 따른 데이터 검증결과인 DVR을 DVR 전송라인(400)을 통해 송신장치(100)에 전달함으로써 송신장치(100)와 수신장치(200) 간에 패킷 에러나 비트 에러가 발생한 경우 이를 확인하고 재전송이 가능하게 되어 일방향 자료전달의 신뢰성이 향상될 수 있다.
한편, 운영체제가 송신장치(100)와 수신장치(200)의 제 1 DVR 메모리(140), 제 2 DVR 메모리(230), DVR 수신모듈(120), DVR 전송모듈(220)에 접근할 수 없도록 구현하여 수신장치(200)를 통해 제 1 네트워크(500) 측으로 어떠한 데이터도 전송될 수 없도록 함으로서 수신장치(200)에서 송신장치(100)로 DVR이외의 정보가 전달되지 않도록 하여 안전한 데이터 전달이 이루어질 수 있도록 한다.
도 3은 본 발명의 일 실시예에 따른 일방향 데이터 전송 시스템에서의 데이터 패킷의 구조를 나타낸 도면이다.
도 3에 도시된 바와 같이 데이터의 패킷의 구조는 데이터 전송의 효율성을 향상시키기 위해 하나의 패킷을 전송하고 수신 여부를 확인하는 것만이 아닌 패킷 그룹으로 전송하는 경우로써 Group ID영역(301), Packet Count영역(302), Seq영역(303), Unique Value영역(304), Data영역(305) 및 HV영역(306)을 포함한다.
Group ID영역(301)은 전송할 데이터 패킷 그룹마다 고유한 값을 나타낸다.
Packet Count영역(302)은 해당 패킷 그룹에서 전송할 패킷을 나타낸다.
Seq영역(303)은 패킷 그룹 내 전송 패킷의 순서를 나타낸다.
Unique Value영역(304)은 패킷 재전송 등에서 발생할 수 있는 문제를 해결하기 위한 값으로 모든 패킷 전송시에 구별되는 값을 나타낸다. 순차적인 인덱스, 타임스탬프 값 등이 UV(Unique Value)값으로 활용될 수 있다.
Data영역(305)은 실제 전송되어야 할 데이터를 나타낸다.
HV영역(306)은 해시값을 나타내며, 전송할 패킷이 효율성을 고려해 CRC 등이 활용될 수 있다.
만약 패킷을 하나씩 전송할 경우 Packet Count영역과 Seq영역은 생략될 수도 있다.
도 4는 본 발명의 일 실시예에 따른 일방향 데이터 전송 시스템에서의 데이터 검증결과의 구조를 나타낸 도면이다.
도 4에 도시된 바와 같이 데이터 검증결과인 DVR의 구성은 Group ID영역(401), Unique Value영역(402) 및 Signal영역(403)을 포함한다.
Group ID영역(401)과 Unique Value영역(402)는 송신장치(100)에서 전송된 패킷 그룹의 값을 그대로 사용하는 것으로 Group ID영역(401)은 전송할 데이터 패킷 그룹마다 고유한 값을 나타내고, Unique Value영역(402)은 패킷 재전송 등에서 발생할 수 있는 문제를 해결하기 위한 값으로 모든 패킷 전송시에 구별되는 값을 나타낸다.
Signal영역(403)은 수신된 데이터 패킷의 분석결과에 따라 OK 혹은 Error 값을 갖는다. 수신장치(200)로 전송하는 DVR의 패킷 크기를 최소화하기 위해서 수신한 패킷 그룹 전체를 대상으로 패킷 수신 결과를 전송할 수 있다.
도 5는 본 발명의 일 실시예에 따른 일방향 데이터 전송방법에 의한 데이터 전송과정을 설명하기 위한 흐름도이다.
도 5에 도시된 바와 같이 본 발명의 일 실시예에 따른 일방향 데이터 전송방법에 의한 데이터 전송과정은 송신장치(100)의 데이터 전송모듈(110)에서 데이터의 전송요건이 만족 되는가 판단한다(S110).
데이터의 전송요건은 제 1 DVR 메모리(140)에 저장된 이전 데이터의 데이터 검증결과인 DVR의 상태와 전송데이터 버퍼(130)에 전송할 데이터가 존재하는가 판단한다.
이와 같이 데이터 전송요건이 만족될 경우 데이터 전송라인(300)을 통해 데이터 패킷 그룹을 전송한다(S120).
데이터 전송모듈(110)은 데이터를 전송한 후 일정시간 내에 DVR 전송라인(400)을 통한 데이터 검증결과인 DVR의 수신여부를 판단한다(S130).
그리고, 수신된 DVR이 정의된 구조와 값을 갖는가 판단하고(S140), 수신된 DVR이 OK인가 판단하며(S150), 데이터 전송모듈(110)에서 전송된 데이터 패킷 그룹과 동일한 Group ID와 UV값을 갖는가 판단한다(S160).
이와 같이 DVR의 상태를 판단하여 판단결과에 따라 DVR이 OK값을 가지며 데이터 전송모듈(110)에서 마지막으로 보낸 패킷 그룹과 동일한 Group ID와 UV값을 갖는 다면 성공여부를 확인하여 DVR을 제 1 DVR 메모리(140)에 저장하여 다음 데이터를 전송할 수 있도록 한다(S190).
만약, 만약 DVR이 Error 값을 갖는다면 이전 패킷 그룹을 재전송하기 위해 이전에 보낸 패킷 그룹과 구별하기 위해 UV값을 변화시킨다(S170).
이때 UV값은 이전에 보낸 패킷 그룹에 대한 응답이 늦게 온 경우 마지막으로 보낸 패킷 그룹에 대한 응답 여부인지를 확인하기 위해서 사용된다. 따라서, 재전송을 위해서는 UV값을 변경한 후 이전에 보낸 데이터를 재전송한다(S180).
도 6은 본 발명의 일 실시예에 따른 일방향 데이터 전송방법에 의한 데이터 수신과정을 설명하기 위한 흐름도이다.
도 6에 도시된 바와 같이 본 발명의 일 실시예에 따른 일방향 데이터 전송방법에 의한 데이터 수신과정은 수신장치(200)의 데이터 수신모듈(210)에서 데이터 전송라인(300)을 통해 데이터를 수신한다(210).
이후 데이터 수신모듈(210)은 수신한 패킷들의 Packet Count영역과 Seq영역을 비교하여 모든 패킷이 수신되었는지를 판단한다(S220).
또한, 모든 패킷들이 정상적으로 수신된 경우 데이터 수신모듈(210)은 데이터 패킷의 HV영역의 해쉬값이 계산값과 동일한가 판단하여 데이터 에러가 발생하였는가 판단한다(S230).
이때 에러가 발생하지 않았다면 수신장치(200)는 OK의 데이터 검증결과에 따른 DVR을 생성하여 제 2 DVR 메모리(230)에 저장하고(S240), DVR 전송라인(400)을 통해 송신장치(200)로 전송한다(S270).
그러나, 모든 패킷이 수신되지 않았거나 해쉬값이 계산값과 동일하지 않아 에러가 발생한 경우에는 Error의 데이터 검증결과에 따른 DVR을 생성하여 제 2 DVR 메모리(230)에 저장하고(S250), DVR 전송라인(400)을 통해 송신장치(200)로 전송한다(S270).
위에서 제 2 DVR 메모리(230)에 저장된 DVR은 DVR 전송모듈(220)에서 DVR이 정의된 구조를 갖는가 검증하여 정상일 경우 전송하고 정상이지 않을 경우 전송하지 않는다(S260)(S280).
본 발명은 도면에 도시된 실시예를 참고로 하여 설명되었으나, 이는 예시적인 것에 불과하며, 당해 기술이 속하는 분야에서 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다. 따라서 본 발명의 기술적 보호범위는 아래의 특허청구범위에 의해서 정하여져야 할 것이다.

Claims (15)

  1. 보안레벨이 높은 제 1 네트워크에 연결되어 상기 제 1 네트워크로부터 전송된 데이터를 보안레벨인 낮은 제 2 네트워크로 데이터 전송라인을 통해 전송하고 상기 데이터에 대한 상기 데이터 검증결과를 DVR(Data Verification Result) 전송라인을 통해 수신 받는 송신장치; 및
    보안레벨이 낮은 상기 제 2 네트워크에 연결되어 상기 데이터 전송라인을 통해 상기 송신장치로부터 전송된 상기 데이터를 상기 제 2 네트워크로 전달하고 상기 DVR 전송라인을 통해 상기 데이터에 대한 상기 데이터 검증결과를 전송하는 수신장치;를 포함하는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  2. 제 1항에 있어서, 상기 송신장치는
    상기 제 1 네트워크로부터 전송된 상기 데이터를 저장하는 전송데이터 버퍼;
    상기 전송데이터 버퍼에 저장된 상기 데이터를 데이터 전송포트를 통해 상기 데이터 전송라인으로 전송하는 데이터 전송모듈;
    DVR 수신포트를 통해 상기 DVR 전송라인으로 전송된 상기 데이터 검증결과를 수신하는 DVR 수신모듈;
    상기 DVR 수신모듈을 통해 수신한 상기 데이터 검증결과의 규격을 검사하는 제 1 DVR 검사모듈; 및
    상기 제 1 DVR 검사모듈에서 검사결과에 따라 수신된 상기 데이터 검증결과를 저장하는 제 1 DVR 메모리;를 포함하는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  3. 제 2항에 있어서, 상기 데이터 전송모듈은 상기 제 1 DVR 메모리에 저장된 상기 데이터 검증결과의 상태에 따라 이전 데이터의 재전송 여부를 결정하여 상기 이전 데이터를 재전송하거나 다음 데이터를 전송하는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  4. 제 2항에 있어서, 상기 제 1 DVR 메모리는 상기 제 1 DVR 검사모듈에 대해 쓰기 권한만 부여되고, 상기 데이터 전송모듈에 대해 읽기 권한만 부여되는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  5. 제 1항에 있어서, 상기 제 1 네트워크와 상기 송신장치는 상기 제 1 네트워크에서 상기 송신장치로만 상기 데이터를 전송할 수 있도록 연결되는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  6. 제 1항에 있어서, 상기 수신장치는
    데이터 수신포트를 통해 상기 데이터 전송라인으로 전송된 상기 데이터를 수신하는 데이터 수신모듈;
    상기 데이터 수신모듈을 통해 수신된 상기 데이터를 저장하여 상기 제 2 네트워크로 전송하는 수신데이터 버퍼;
    상기 데이터 수신모듈에서 수신된 상기 데이터에 대한 상기 데이터 검증결과를 저장하는 제 2 DVR 메모리;
    상기 제 2 DVR 메모리에 저장된 상기 데이터 검증결과의 규격을 검사하는 제 2 DVR 검사모듈; 및
    상기 제 2 DVR 검사모듈의 결과에 따라 DVR 전송포트를 통해 상기 DVR 전송라인으로 상기 데이터 검증결과를 전송하는 DVR 전송모듈;을 포함하는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  7. 제 6항에 있어서, 상기 제 2 DVR 메모리는 상기 데이터 수신모듈에 대해 쓰기 권한만 부여되고, 상기 제 2 DVR 검사모듈에 대해 읽기 권한만 부여되는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  8. 제 1항에 있어서, 상기 제 2네트워크와 상기 수신장치는 상기 수신장치에서 상기 제 2 네트워크로만 데이터를 전송할 수 있도록 연결되는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  9. 제 1항에 있어서, 상기 데이터 전송라인을 통해 전송되는 데이터의 패킷은
    데이터 패킷 그룹의 고유값을 나타내는 Group ID영역,
    상기 데이터 패킷 그룹에서 전송할 패킷을 나타내는 Packet Count영역,
    상기 데이터 패킷 그룹내의 전송 패킷의 순서를 나타내는 Seq영역,
    상기 데이터 패킷의 전송시 패킷을 구별하기 위한 UV(Unique Value)값을 나타내는 Unique Value영역, 데이터 패킷을 나타내는 Data영역 및
    상기 데이터 패킷의 해시값을 나타내는 HV영역을 포함하는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  10. 제 1항에 있어서, 상기 DVR 전송라인을 통해 전송되는 상기 데이터 검증결과의 패킷은
    전송한 상기 데이터 패킷 그룹의 고유값을 나타내는 Group ID영역,
    상기 데이터 패킷의 전송시 패킷을 구별하기 위한 UV값을 나타내는 Unique Value영역 및
    상기 데이터 패킷의 분석 결과를 나타내는 Signal영역을 포함하는 것을 특징으로 하는 일방향 데이터 전송 시스템.
  11. 송신장치에서 데이터의 전송요건이 만족 되는가 판단하는 단계;
    상기 데이터의 전송요건에 만족할 경우 데이터를 데이터 전송라인을 통해 전송하는 단계;
    상기 데이터를 전송한 후 일정시간 내에 DVR 전송라인을 통한 데이터 검증결과의 수신여부를 판단하는 단계;
    상기 데이터 검증결과의 상태에 따라 상기 데이터의 재전송 여부를 판단하는 단계; 및
    상기 판단결과에 따라 패킷을 구별하기 위한 UV값을 변경하여 재전송하거나 상기 데이터 검증결과를 저장하는 단계;를 포함하는 것을 특징으로 하는 일방향 데이터 전송 방법.
  12. 제 11항에 있어서, 상기 데이터의 전송요건은 상기 데이터 검증결과의 상태와 전송데이터 버퍼에 전송할 상기 데이터가 존재할 경우인 것을 특징으로 하는 일방향 데이터 전송 방법.
  13. 제 11항에 있어서, 상기 데이터의 재전송 여부를 판단하는 단계는
    일정시간 내에 상기 데이터 검증결과가 수신되는가를 판단하는 단계;
    수신된 상기 데이터 검증결과가 정의된 구조와 값을 갖는가 판단하는 단계;
    수신된 상기 데이터 검증결과가 성공인가 판단하는 단계; 및
    전송된 상기 데이터 패킷의 고유값과 UV값이 동일한가 판단하는 단계를 포함하는 것을 특징으로 하는 일방향 데이터 전송 방법.
  14. 수신장치에서 데이터 전송라인을 통해 데이터를 수신하는 단계;
    수신된 데이터 패킷의 정상 수신여부를 판단하는 단계;
    상기 정상 수신여부를 판단하여 데이터 검증결과를 저장하는 단계; 및
    저장된 상기 데이터 검증결과를 검사한 후 DVR 전송라인을 통해 전송하는 단계;를 포함하는 것을 특징으로 하는 일방향 데이터 전송 방법.
  15. 제 14항에 있어서, 상기 데이터 패킷의 정상 수신여부를 판단하는 단계는
    상기 데이터 패킷이 지정시간 동안 모든 패킷이 수신되는가 판단하는 단계; 및
    상기 데이터 패킷의 해쉬값이 계산값과 동일한가 판단하는 단계;를 포함하는 것을 특징으로 하는 일방향 데이터 전송 방법.
PCT/KR2013/008375 2012-09-20 2013-09-16 일방향 데이터 전송 시스템 및 그 방법 Ceased WO2014046442A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/418,929 US9397790B2 (en) 2012-09-20 2013-09-16 System and method for unidirectional data transmission

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2012-0104827 2012-09-20
KR1020120104827A KR101334240B1 (ko) 2012-09-20 2012-09-20 일방향 데이터 전송 시스템

Publications (1)

Publication Number Publication Date
WO2014046442A1 true WO2014046442A1 (ko) 2014-03-27

Family

ID=49858728

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2013/008375 Ceased WO2014046442A1 (ko) 2012-09-20 2013-09-16 일방향 데이터 전송 시스템 및 그 방법

Country Status (3)

Country Link
US (1) US9397790B2 (ko)
KR (1) KR101334240B1 (ko)
WO (1) WO2014046442A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160015058A (ko) * 2014-07-30 2016-02-12 한국전력공사 일방향 데이터 전송 장치 및 그 방법

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9887974B2 (en) * 2013-11-27 2018-02-06 Architecture Technology Corporation Method for network communication past encryption devices
KR101610715B1 (ko) 2014-06-11 2016-04-08 한국전자통신연구원 단방향 데이터 송수신 시스템 및 방법
KR101569152B1 (ko) * 2014-09-29 2015-11-13 한전케이디엔주식회사 일방향 데이터 전송 시스템
KR101562309B1 (ko) * 2015-03-11 2015-10-21 (주)앤앤에스피 복수의 통신 선로를 통해 데이터 재전송을 수행하는 일방향 데이터 송신/수신 장치 및 그것을 이용하는 데이터 전송 방법
DE102015205833A1 (de) 2015-03-31 2016-10-06 Siemens Aktiengesellschaft Einweg-Koppelvorrichtung, Anfrageeinrichtung und Verfahren zum rückwirkungsfreien Übertragen von Daten
KR101562311B1 (ko) * 2015-04-06 2015-10-21 (주) 앤앤에스피 보안 터널링 및 데이터 재전송을 수행하는 물리적 단방향 통신의 보안 게이트웨이의 송신/수신 장치 및 그것을 이용하는 데이터 전송 방법
KR101558491B1 (ko) * 2015-04-13 2015-10-12 (주) 앤앤에스피 단방향 통신을 이용한 네트워크 간 보안 게이트웨이 시스템
DE102015214993A1 (de) * 2015-08-06 2017-02-09 Siemens Aktiengesellschaft Verfahren und Anordnung zur rückwirkungsfreien Übertragung von Daten zwischen Netzwerken
JP2017120959A (ja) * 2015-12-28 2017-07-06 三菱電機株式会社 一方向通信装置およびプラント監視制御システム
KR102111723B1 (ko) 2016-01-27 2020-05-15 한국전자통신연구원 단방향 파일 전송 시스템 및 방법
KR102024532B1 (ko) 2016-01-27 2019-11-04 한국전자통신연구원 단방향 보안 통신 시스템 및 방법
KR102539421B1 (ko) 2016-10-18 2023-06-05 한국전자통신연구원 단방향 데이터 송신 장치, 단방향 데이터 수신 장치 및 단방향 데이터 전송 방법
US11063886B2 (en) * 2016-12-08 2021-07-13 Vado Security Technologies Ltd System and method for directing data packets by a virtual switch over a unidirectional medium
ES2778848T3 (es) * 2017-07-05 2020-08-12 Siemens Mobility GmbH Procedimiento y dispositivo para la transmisión unidireccional sin repercusión de datos a un servidor de aplicación remoto
SG10201800126VA (en) * 2018-01-05 2019-08-27 St Electronics Info Security Pte Ltd Detection of file loss in a one-way file transfer system
DE102018208962A1 (de) * 2018-06-06 2019-12-12 Siemens Mobility GmbH Verfahren und System zum fehlerkorrigierenden Übertragen eines Datensatzes über eine unidirektionale Kommunikationseinheit
EP3713188B1 (de) * 2019-03-19 2024-06-19 Siemens Mobility GmbH Verfahren und übertragungsvorrichtung zur datenübertragung zwischen zwei netzwerken
FR3100626B1 (fr) * 2019-09-05 2022-12-23 Terega Systeme de transfert unidirectionnel de donnees et procede correspondant
CN111614712B (zh) * 2020-03-13 2022-09-20 北京旷视科技有限公司 数据校验系统、方法、装置、服务器及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3900058B2 (ja) * 2002-09-30 2007-04-04 株式会社日立製作所 データ通信方法および情報処理装置
JP4074304B2 (ja) * 2004-11-18 2008-04-09 日本電信電話株式会社 パケット転送方法及びパケット転送装置
KR20110004248A (ko) * 2009-07-06 2011-01-13 한국전자통신연구원 네트워크 패킷의 길이를 고려한 패킷 처리 장치 및 방법
JP4742498B2 (ja) * 2004-01-09 2011-08-10 ソニー株式会社 データ通信システム、データ処理装置、そのプログラムおよびその方法

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6317831B1 (en) 1998-09-21 2001-11-13 Openwave Systems Inc. Method and apparatus for establishing a secure connection over a one-way data path
US8250235B2 (en) * 2003-05-19 2012-08-21 Verizon Patent And Licensing Inc. Method and system for providing secure one-way transfer of data
EP2424179B1 (en) 2004-07-14 2014-01-15 Nippon Telegraph And Telephone Corporation Packet transmission method and packet transmission device
US20080267080A1 (en) * 2007-04-27 2008-10-30 Futurewei Technologies, Inc. Fault Verification for an Unpaired Unidirectional Switched-Path
KR101063152B1 (ko) 2009-10-13 2011-09-08 한국전자통신연구원 일방향 데이터 전송 시스템 및 방법
KR20130048092A (ko) * 2011-11-01 2013-05-09 한국전자통신연구원 네트워크 패킷 처리 장치 및 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3900058B2 (ja) * 2002-09-30 2007-04-04 株式会社日立製作所 データ通信方法および情報処理装置
JP4742498B2 (ja) * 2004-01-09 2011-08-10 ソニー株式会社 データ通信システム、データ処理装置、そのプログラムおよびその方法
JP4074304B2 (ja) * 2004-11-18 2008-04-09 日本電信電話株式会社 パケット転送方法及びパケット転送装置
KR20110004248A (ko) * 2009-07-06 2011-01-13 한국전자통신연구원 네트워크 패킷의 길이를 고려한 패킷 처리 장치 및 방법

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160015058A (ko) * 2014-07-30 2016-02-12 한국전력공사 일방향 데이터 전송 장치 및 그 방법
KR101628467B1 (ko) 2014-07-30 2016-06-08 한국전력공사 일방향 데이터 전송 장치 및 그 방법

Also Published As

Publication number Publication date
US9397790B2 (en) 2016-07-19
KR101334240B1 (ko) 2013-11-28
US20150215075A1 (en) 2015-07-30

Similar Documents

Publication Publication Date Title
WO2014046442A1 (ko) 일방향 데이터 전송 시스템 및 그 방법
US11134100B2 (en) Network device and network system
US10433176B2 (en) Discarding a duplicate protocol data unit associated with a data transmission via a first signaling radio bearer or a second signaling radio bearer
KR101593168B1 (ko) 물리적 단방향 통신 장치 및 방법
RU2739788C1 (ru) Концепция однонаправленной передачи данных
WO2010128747A1 (ko) 지그비 무선 통신 프로토콜상에서의 보안성 강화 방법 및 장치
WO2010077099A2 (en) Transmission control method for harq in mobile communication system
WO2019124976A1 (ko) 차량 내 네트워크에 보안을 제공하는 시스템 및 방법
WO2016068536A1 (ko) 양자 키 분배 시스템에서 양자데이터 시작점을 동기화하는 방법 및 장치
WO2022235007A1 (ko) 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
EP3017559A1 (en) Methods and apparatuses for transmitting and receiving data and recording medium for executing the methods
CN117879942A (zh) 一种跨网数据交换装置及方法
JP3709289B2 (ja) データ再送を実行するデータ送受信装置及び並列プロセッサシステム
CN117997620A (zh) 单向数据传输方法、装置、电子设备及存储介质
WO2013129752A1 (ko) 통신 장치 및 통신 방법
WO2014157857A1 (en) Data communication method and apparatus using forward error correction
US7023873B2 (en) Network device including detection of link status employing auto-negotiation
CN104219222A (zh) 交换路径网络中用于中间消息认证的系统和方法
US9137150B2 (en) Chassis type switch
WO2016080682A1 (ko) 임의의 통신망 오류에 대처 가능한 이중화 can 통신 장치 및 방법, 그 방법을 수행하기 위한 기록 매체
WO2016144006A1 (ko) 복수의 통신 선로를 통해 데이터 재전송을 수행하는 일방향 데이터 송신/수신 장치 및 그것을 이용하는 데이터 전송 방법
US11146550B2 (en) Communication line mutual authentication system in IP network
KR102724534B1 (ko) 차량용 제어기의 오류 확인 장치 및 방법
WO2020199377A1 (zh) 一种安全通信的装置和方法
KR20070098785A (ko) 데이터 통신 장치 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13839878

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14418929

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC OF 070715

122 Ep: pct application non-entry in european phase

Ref document number: 13839878

Country of ref document: EP

Kind code of ref document: A1