【手続補正書】
【提出日】令和2年10月22日(2020.10.22)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プロセスプラントから別のシステムへ通信を安全に転送するためのシステムであって、セキュリティ保護された通信転送システムが、
プロセスプラントネットワークと他のシステムのネットワークとの間に配設される、データダイオードであって、前記プロセスプラントネットワークと前記他のシステムの前記ネットワークとの間の双方向通信を防止するように構成されている、前記データダイオードを備え、
前記プロセスプラントが工業プロセスを制御するように動作している間、前記プロセスプラントのデバイスによって生成されるデータが、暗号化され、かつ前記データダイオードを経由して、前記プロセスプラントネットワークから前記他のシステムの前記ネットワークに転送される、システム。
【請求項２】
前記データダイオードのハードウェアが、前記他のシステムの前記ネットワークによって出された通信を前記プロセスプラントネットワークに配信するための物理的な通信経路を除外するように構成されている、請求項１に記載のシステム。
【請求項３】
前記データダイオードのソフトウェアが、前記他のシステムの前記ネットワークによって出された通信が、前記プロセスプラントネットワークに侵入することを防止するように構成されている、請求項１または２に記載のシステム。
【請求項４】
前記暗号化されたプロセスプラントデータが、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ）、ＵＤＰ（Ｕｓｅｒ  Ｄａｔａｇｒａｍ  Ｐｒｏｔｏｃｏｌ）、またはシリアル通信に基づいて、前記データダイオードを経由して転送される、請求項１から３のいずれか１項に記載のシステム。
【請求項５】
前記プロセスプラントネットワークが、ＨＡＲＴ−ＩＰ（登録商標）プロトコルをサポートする、請求項１から４のいずれか１項に記載のシステム。
【請求項６】
前記他のシステムが、前記プロセスプラントに含まれる、請求項１から５のいずれか１項に記載のシステム。
【請求項７】
前記他のシステムが、１つ以上のコンピューティングクラウドにおいて実装される、請求項１から６のいずれか１項に記載のシステム。
【請求項８】
前記他のシステムが、公衆インターネットを介してアクセス可能である、請求項１から７のいずれか１項に記載のシステム。
【請求項９】
前記他のシステムが、公衆インターネットを介してアクセス可能ではない、請求項１から７のいずれか１項に記載のシステム。
【請求項１０】
前記他のシステムが、前記プロセスプラントに対応する１つ以上のサービスを提供し、前記１つ以上のサービスが、
前記プロセスプラントで起こる状況及び／もしくは事象の監視、
前記プロセスプラントで起こる状況及び／もしくは事象の感知、
前記プロセスプラントによって制御されているプロセスの少なくとも一部分の監視、
記述的分析、
規範的分析、または
前記プロセスプラントの少なくとも一部分を修正するための１つ以上の規範的変更、のうちの少なくとも１つを含む、請求項１から９のいずれか１項に記載のシステム。
【請求項１１】
前記デバイスのうちの少なくとも１つが、前記プロセスプラントに含まれる通信ネットワークを介して、前記プロセスプラント内の別のデバイスと通信して、前記プロセスプラント内のプロセスの少なくとも一部分を制御し、
前記通信ネットワークが、前記プロセスプラントネットワークとは異なり、
前記通信ネットワークが、Ｗｉ−Ｆｉプロトコル、イーサネットプロトコル、及びＩＥＥＥ  ８０２．１１準拠プロトコル、移動通信プロトコル、短波長無線通信プロトコル、４〜２０ｍａ信号伝達、ＨＡＲＴ（登録商標）プロトコル、ＷｉｒｅｌｅｓｓＨＡＲＴ（登録商標）プロトコル、ＦＯＵＮＤＡＴＩＯＮ（登録商標）フィールドバスプロトコル、ＰＲＯＦＩＢＵＳプロトコル、またはＤｅｖｉｃｅＮｅｔプロトコルのうちの少なくとも１つをサポートする、請求項１から１０のいずれか１項に記載のシステム。
【請求項１２】
前記プロセスプラントに含まれる前記通信ネットワークが、第１の通信ネットワークであり、前記データダイオードが、前記プロセスプラントネットワークを介して、前記１つ以上のデバイスから、前記生成されたデータを受信する、請求項１１に記載のシステム。
【請求項１３】
前記データダイオードが、前記プロセスプラントに配設される、請求項１から１２のいずれか１項に記載のシステム。
【請求項１４】
前記プロセスプラントネットワークを前記データダイオードに相互接続するフィールドゲートウェイをさらに備え、前記フィールドゲートウェイが、前記データダイオードを経由した転送のために、プロセスプラントデータを暗号化する、請求項１から１３のいずれか１項に記載のシステム。
【請求項１５】
前記フィールドゲートウェイが、前記プロセスプラントに配設される、請求項１４に記載のシステム。
【請求項１６】
前記プロセスプラントネットワークを前記フィールドゲートウェイに相互接続するローカルプラントゲートウェイをさらに備え、前記ローカルプラントゲートウェイが、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ  Ｌａｙｅｒ  Ｓｅｃｕｒｉｔｙ）ラッパーを使用して、前記プロセスプラントデータをセキュリティ保護する、請求項１４または１５に記載のシステム。
【請求項１７】
前記プロセスプラントに含まれる前記デバイスによって生成された前記データの少なくとも第１の部分が、前記ローカルプラントゲートウェイにストリーミングされる、または
前記プロセスプラントに含まれる前記デバイスによって生成された前記データの少なくとも第２の部分が、ポーリングに応答して、前記ローカルプラントゲートウェイに送信される、のうちの少なくとも１つである、請求項１６に記載のシステム。
【請求項１８】
前記デバイスによって生成及び暗号化される前記データのうちの前記少なくともいくつかが、前記プロセスプラントの無線ネットワークまたは有線ネットワークのうちの少なくとも１つを介して、前記ローカルプラントゲートウェイに送信される、請求項１７に記載のシステム。
【請求項１９】
前記フィールドゲートウェイによって遂行される前記暗号化が、第１の暗号化であり、前記デバイスによって生成される前記データのうちの少なくともいくつかの第２の暗号化が、前記デバイスにおいて遂行される、請求項１４から１８のいずれか１項に記載のシステム。
【請求項２０】
前記データダイオードを前記他のシステムの前記ネットワークに相互接続するエッジゲートウェイをさらに備え、前記エッジゲートウェイが、前記他のシステムの前記ネットワークへの送信のために、プロセスプラントデータをセキュリティ保護する、請求項１から１９のいずれか１項に記載のシステム。
【請求項２１】
前記エッジゲートウェイが、前記プロセスプラントに配設される、請求項２０に記載のシステム。
【請求項２２】
前記エッジゲートウェイが、トークンまたは証明書を使用して、前記プロセスプラントデータの前記他のシステムへの配信をセキュリティ保護する、請求項２０または２１に記載のシステム。
【請求項２３】
前記トークンまたは証明書が、前記他のシステムに含まれるセキュリティサービスによって管理され、
前記トークンまたは証明書が、有限の期間、有効であり、
前記有限の期間が、１時間以下の持続時間を有する、請求項２２に記載のシステム。
【請求項２４】
前記セキュリティ保護されたプロセスプラントデータが、インターネット接続、セルラールータ、または別のタイプのバックホールインターネット接続のうちの少なくとも１つを使用して、前記エッジゲートウェイから前記他のシステムの前記ネットワークに送信される、請求項２０から２３のいずれか１項に記載のシステム。
【請求項２５】
前記プロセスプラントネットワークを前記データダイオードに相互接続する、フィールドゲートウェイと、
前記データダイオードを前記他のシステムの前記ネットワークに相互接続する、エッジゲートウェイと、をさらに備え、
前記データダイオードを経由して転送されるプロセスプラントデータが、前記フィールドゲートウェイと前記エッジゲートウェイとの間で共有されるキーマテリアルを使用して暗号化される、請求項１から２４のいずれか１項に記載のシステム。
【請求項２６】
前記フィールドゲートウェイが、前記プロセスプラントに含まれる、請求項２５に記載のシステム。
【請求項２７】
前記エッジゲートウェイが、前記プロセスプラントに含まれる、請求項２５または２６
に記載のシステム。
【請求項２８】
プロセスプラントデータが、前記他のシステムに格納され、前記他のシステムにおける前記格納されたデータへのアクセスが、前記他のシステムの認可されたユーザにのみ承諾される、請求項１から２７のいずれか１項に記載のシステム。
【請求項２９】
プロセスプラントと他のシステムとの間の通信をセキュリティ保護する方法であって、
プロセスプラントネットワークからフィールドゲートウェイにおいて、前記プロセスプラントが工業プロセスを制御するように動作している間、前記プロセスプラントの１つ以上のデバイスによって生成されるデータを受信することであって、プロセスプラントデータが、第１のセキュリティ機構を介して、前記１つ以上のデバイスから前記フィールドゲートウェイへの送信のためにセキュリティ保護される、受信することと、
前記フィールドゲートウェイによって、第２のセキュリティ機構を介して、前記プロセスプラントデータをセキュリティ保護することと、
エッジゲートウェイを介した前記他のシステムへの配信のために、データダイオードを経由して、前記セキュリティ保護されたプロセスプラントデータを転送することであって、前記エッジゲートウェイが、前記他のシステムに通信可能に接続され、前記エッジゲートウェイと前記他のシステムとの間の通信接続が、第３のセキュリティ機構を介してセキュリティ保護され、前記データダイオードが、前記エッジゲートウェイによって送信されたいかなるデータの前記フィールドゲートウェイへの侵入も防止するように構成されている、転送することと、を含む、方法。
【請求項３０】
前記第１のセキュリティ機構、前記第２のセキュリティ機構、及び前記第３のセキュリティ機構が、異なるセキュリティ機構である、請求項２９に記載の方法。
【請求項３１】
前記フィールドゲートウェイと前記エッジゲートウェイとの間で共有されるキーを生成することを含む、前記フィールドゲートウェイ及び前記エッジゲートウェイをプロビジョニングすることをさらに含み、
前記フィールドゲートウェイによって、前記第２のセキュリティ機構を介して、前記プロセスプラントデータをセキュリティ保護することが、前記フィールドゲートウェイによって、共有化キーを使用して、前記プロセスプラントデータをセキュリティ保護することを含む、請求項２９または３０に記載の方法。
【請求項３２】
前記フィールドゲートウェイによって、前記第２のセキュリティ機構を介して、前記プロセスプラントデータをセキュリティ保護することが、前記フィールドゲートウェイによって、前記プロセスプラントデータを暗号化することをさらに含む、請求項２９から３１のいずれか１項に記載の方法。
【請求項３３】
前記第１のセキュリティ機構が、前記１つ以上のデバイスによって生成された前記データの、前記１つ以上のデバイスによる暗号化を含む、請求項２９から３２のいずれか１項に記載の方法。
【請求項３４】
前記第１のセキュリティ機構が、前記プロセスプラントにおいて実装されるセキュリティ層における、前記暗号化されたプロセスプラントデータのラッピングをさらに含む、請求項３３に記載の方法。
【請求項３５】
前記第３のセキュリティ機構が、セキュリティトークンまたは証明書を含む、請求項２９から３４のいずれか１項に記載の方法。
【請求項３６】
前記第３のセキュリティ機構が、前記エッジゲートウェイによって遂行される暗号化を
含む、請求項２９から３５のいずれか１項に記載の方法。
【請求項３７】
プロセスプラントと前記プロセスプラントにサービスを提供する他のシステムとの間の通信をセキュリティ保護する方法であって、
前記プロセスプラントが工業プロセスを制御するように動作している間に、前記プロセスプラントの１つまたはデバイスによって生成されたデータを、前記プロセスプラントのフィールドゲートウェイに通信可能に接続されているデータダイオードを介して、エッジゲートウェイにおいて受信することであって、
プロセスプラントデータが、第１のセキュリティ機構を介して、前記１つ以上のデバイスから前記フィールドゲートウェイへの送信のためにセキュリティ保護され、かつ第２のセキュリティ機構を介して、前記フィールドゲートウェイから前記データダイオードを経由した前記エッジゲートウェイへの転送のためにさらにセキュリティ保護され、
前記データダイオードが、前記エッジゲートウェイによって送信されたいかなるデータの前記フィールドゲートウェイへの侵入も防止するように構成されている、受信することと、
前記エッジゲートウェイによって、第３のセキュリティ機構を介して、前記プロセスプラントデータをセキュリティ保護することと、
前記エッジゲートウェイによって、前記セキュリティ保護されたプロセスプラントデータを前記他のシステムに送信することと、を含む、方法。
【請求項３８】
前記第１のセキュリティ機構、前記第２のセキュリティ機構、及び前記第３のセキュリティ機構が、異なるセキュリティ機構である、請求項３７に記載の方法。
【請求項３９】
前記第１のセキュリティ機構または前記第２のセキュリティ機構のうちの少なくとも１つが、前記プロセスプラントデータのそれぞれの暗号化を含む、請求項３７または３８に記載の方法。
【請求項４０】
前記第１のセキュリティ機構が、セキュリティ層における前記プロセスプラントデータのラッピングを含む、請求項３７から３９のいずれか１項に記載の方法。
【請求項４１】
機密キーを使用して、前記データダイオードを経由した、前記エッジゲートウェイと前記フィールドゲートウェイとの間のセキュリティ保護された接続を確立することをさらに含み、前記第２のセキュリティ機構が、前記エッジゲートウェイと前記フィールドゲートウェイとの間に確立された前記セキュリティ保護された接続を含む、請求項３７から４０のいずれか１項に記載の方法。
【請求項４２】
前記第２のセキュリティ機構が、前記フィールドゲートウェイによる、前記プロセスプラントデータの暗号化をさらに含む、請求項３７から４１のいずれか１項に記載の方法。
【請求項４３】
前記エッジゲートウェイと前記他のシステムとの間のセキュリティ保護された接続を確立することをさらに含み、前記第３のセキュリティ機構が、前記エッジゲートウェイと前記他のシステムとの間に確立された前記セキュリティ保護された接続を含む、請求項３７から４２のいずれか１項に記載の方法。
【請求項４４】
前記エッジゲートウェイと前記他のシステムとの間の前記セキュリティ保護された接続を確立することが、
前記他のシステムによって提供されるセキュリティサービスに認証を与えることと、
前記認証に応答して、セキュリティトークンまたは証明書を受信することと、を含む、請求項４３に記載の方法。
【請求項４５】
前記セキュリティ保護されたプロセスプラントデータを前記他のシステムに送信することが、前記プロセスプラントデータと併せて、前記セキュリティトークンまたは証明書を前記他のシステムに送信することを含む、請求項４４に記載の方法。
【請求項４６】
前記セキュリティトークンまたは証明書が、第１のセキュリティトークンまたは証明書であり、前記方法が、前記１つ以上のデバイスによって生成された後続のデータを前記他のシステムに送信する間に、異なるセキュリティトークンまたは証明書を受信して利用することをさらに含む、請求項４４または４５に記載の方法。
【請求項４７】
前記エッジゲートウェイによって、前記第３のセキュリティ機構を介して、前記プロセスプラントデータをセキュリティ保護することが、前記エッジゲートウェイによって、前記プロセスプラントデータを暗号化することを含む、請求項３７から４６のいずれか１項に記載の方法。
【請求項４８】
前記セキュリティ保護されたプロセスプラントデータを前記他のシステムに送信することが、前記セキュリティ保護されたプロセスプラントデータを、前記プロセスプラントに含まれるシステムに送信することを含む、請求項３７から４７のいずれか１項に記載の方法。
【請求項４９】
前記セキュリティ保護されたプロセスプラントデータを前記他のシステムに送信することが、前記セキュリティ保護されたプロセスプラントデータを、１つ以上のコンピューティングクラウドにおいて実装されるシステムに送信することを含む、請求項３７から４８のいずれか１項に記載の方法。
【請求項５０】
前記プロセスプラントデータを前記他のシステムに送信することが、前記プロセスプラントデータを、公衆インターネットにわたって、セキュリティ保護された接続を介して、前記他のシステムに送信することを含む、請求項３７から４９のいずれか１項に記載の方法。
【請求項５１】
前記プロセスプラントデータを前記他のシステムに送信することが、前記プロセスプラントデータを、
前記プロセスプラントで起こる状況及び／もしくは事象の監視、
前記プロセスプラントで起こる状況及び／もしくは事象の感知、
前記プロセスプラントによって実行されるプロセスの少なくとも一部分の監視、
記述的分析、
規範的分析、または
前記プロセスプラントの少なくとも一部分を修正するための規範的変更、のうちの少なくとも１つを提供するシステムに、送信することを含む、請求項３７から５０のいずれか１項に記載の方法。