【手続補正書】
【提出日】令和2年10月20日(2020.10.20)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信がフィールドゲートウェイから出ることを可能にし、かつ通信が前記フィールドゲートウェイの中に侵入するのを防止する、データダイオードを介して、プロセスプラントから別のシステムに通信を安全に転送するための方法であって、
前記別のシステムに通信可能に接続されたエッジゲートウェイとともに、第１のキーを使用して、前記プロセスプラントのフィールドゲートウェイをプロビジョニングすることと、
前記フィールドゲートウェイによって、前記第１のキーを使用して、初期化メッセージを暗号化することであって、前記初期化メッセージが、前記フィールドゲートウェイによって、前記エッジゲートウェイに送信された後続のメッセージとともに利用される、第２のキーを含み、前記後続のメッセージが、プロセスを制御する間に、前記プロセスプラントによって生成されたデータを含む、暗号化することと、
前記フィールドゲートウェイによって、前記第２のキーを含む前記暗号化された初期化メッセージを、前記データダイオードを介して、前記エッジゲートウェイに提供することと、
前記第２のキーを使用して、前記フィールドゲートウェイによって、前記後続のメッセージを暗号化することと、
前記フィールドゲートウェイによって、前記暗号化された後続のメッセージを、前記データダイオード及び前記エッジゲートウェイを介して、他のシステムに送信することと、を含む、方法。
【請求項２】
前記第２のキーを含む前記暗号化された初期化メッセージを提供することが、ランダムに生成されたキーを含む前記暗号化された初期化メッセージを提供することを含む、請求項１に記載の方法。
【請求項３】
前記第２のキーを含む前記暗号化された初期化メッセージを提供することが、前記第２のキー及びパケットカウンタを含む、前記暗号化された初期化メッセージを含み、
前記第２のキーを使用して、特定の後続のメッセージを暗号化することが、前記第２のキーと、ノンスマテリアルとして前記特定の後続のメッセージに対応する前記パケットカウンタの値とを使用することによって、前記特定の後続のメッセージを暗号化することを含む、請求項１又は２に記載の方法。
【請求項４】
前記データダイオードが、前記フィールドゲートウェイから前記エッジゲートウェイへの単方向通信を提供し、前記エッジゲートウェイから前記フィールドゲートウェイへの通信を防止し、前記フィールドゲートウェイをプロビジョニングすることが、
前記エッジゲートウェイと前記フィールドゲートウェイとの間に、一時的通信チャネルを確立することと、
前記一時的通信チャネルを介して、前記エッジゲートウェイから、前記フィールドゲートウェイにおいて、前記第１のキーを受信することと、
前記フィールドゲートウェイにおける前記第１のキーの前記受信時に、前記一時的通信チャネルを失効させることと、を含む、請求項１から３のいずれか一項に記載の方法。
【請求項５】
前記一時的通信チャネルを確立することが、前記データダイオードを通じて、前記一時的通信チャネルを確立することを含み、前記第１のキーが前記一時的通信チャネルを介して受信されるメッセージが、前記データダイオードを介して、前記エッジゲートウェイから前記フィールドゲートウェイに送信される唯一のメッセージである、請求項４に記載の方法。
【請求項６】
前記第２のキーが、ネットワークキーであり、前記方法が、前記フィールドゲートウェイと前記エッジゲートウェイとの間で、前記ネットワークキーを再同期させることをさらに含む、請求項１から５のいずれか一項に記載の方法。
【請求項７】
前記フィールドゲートウェイと前記エッジゲートウェイとの間で前記ネットワークキーを再同期させることが、前記フィールドゲートウェイと前記エッジゲートウェイとの間で前記ネットワークキーを周期的に再同期させることを含む、請求項６に記載の方法。
【請求項８】
前記後続のメッセージが、第１のセットの後続のメッセージであり、前記フィールドゲートウェイと前記エッジゲートウェイとの間で前記ネットワークキーを再同期させることが、
前記フィールドゲートウェイによって前記エッジゲートウェイに送信される第２のセットの後続のメッセージとともに利用される第３のキーを、前記フィールドゲートウェイによって、前記エッジゲートウェイに提供することであって、前記第３のキーが、前記第１のキーを使用して暗号化され、前記第３のキーが、再同期されたネットワークキーである、提供することと、
前記再同期されたネットワークキーを使用して、前記フィールドゲートウェイによって、前記第２のセットの後続のメッセージを暗号化することと、
前記フィールドゲートウェイによって、前記データダイオードを介して、前記エッジゲートウェイに、前記暗号化された第２のセットの後続のメッセージを送信することと、
前記第２のキーを非アクティブ化することと、を含む、請求項６又は７に記載の方法。
【請求項９】
前記第２のキー及び前記第３のキーが、それぞれランダムに生成される、請求項８に記載の方法。
【請求項１０】
前記再同期されたネットワークキーが、第１の再同期されたネットワークキーであり、前記エッジゲートウェイにおいて、前記フィールドゲートウェイ間で前記ネットワークキーを再同期させることが、
前記フィールドゲートウェイによって前記エッジゲートウェイに送信される第３のセットの後続のメッセージとともに利用される第４のキーを、前記フィールドゲートウェイによって、前記エッジゲートウェイに提供することであって、前記第４のキーが、前記第１のキーを使用して暗号化され、前記第４のキーが、第２の再同期されたネットワークキーである、提供することと、
前記第２の再同期されたネットワークキーを使用して、前記フィールドゲートウェイによって、前記第３のセットの後続のメッセージを暗号化することと、
前記フィールドゲートウェイによって、前記データダイオードを介して、前記エッジゲートウェイに、前記暗号化された第３のセットの後続のメッセージを送信することと、
前記第３のキーを非アクティブ化することと、をさらに含む、請求項８又は９に記載の方法。
【請求項１１】
プロセスプラントから別のシステムへ通信を安全に転送するためのシステムであって、
データダイオードを介して相互接続されている、フィールドゲートウェイ及びエッジゲートウェイであって、前記データダイオードが、前記フィールドゲートウェイと前記エッジゲートウェイとの間の双方向通信を防止するように構成されている、フィールドゲートウェイ及びエッジゲートウェイと、
プロビジョニング中に、前記フィールドゲートウェイ及び前記エッジゲートウェイの各々において共有及び格納される、結合キーと、
前記結合キーを使用して暗号化され、かつ前記フィールドゲートウェイによって、前記データダイオードを介して前記エッジゲートウェイに提供される、ネットワークキーであって、前記ネットワークキーが、前記フィールドゲートウェイから前記エッジゲートウェイに送信されるメッセージを復号化するために使用され、前記メッセージが、プロセスを制御する間に、前記プロセスプラントによって生成されたデータを含む、ネットワークキーと、を含み、
ネットワークキーマテリアルが、前記フィールドゲートウェイから、前記データダイオードを介した、前記エッジゲートウェイへの一方向通信を使用することによって、前記フィールドゲートウェイと前記エッジゲートウェイとの間で再同期される、システム。
【請求項１２】
前記データダイオードを通じた、前記エッジゲートウェイにおける前記フィールドゲートウェイの前記相互接続が、セキュリティ保護されたＵＤＰ通信接続である、請求項１１に記載のシステム。
【請求項１３】
前記結合キーが、暗号化される、請求項１１又は１２に記載のシステム。
【請求項１４】
前記プロビジョニングが、前記フィールドゲートウェイまたは前記エッジゲートウェイのうちの少なくとも１つに対するユーザの、プロビジョニングユーザインターフェースを介した認証を含む、請求項１１から１３のいずれか一項に記載のシステム。
【請求項１５】
前記プロビジョニングが、
前記データダイオードを経由した一時的逆チャネルの作成と、
前記ユーザインターフェースを介した前記フィールドゲートウェイの認可に基づいた、前記一時的逆チャネルを使用した、前記エッジゲートウェイから前記フィールドゲートウェイへの前記結合キーの送信と、
前記フィールドゲートウェイにおける前記結合キーの受信時の、前記一時的逆チャネルの削除と、を含む、請求項１１から１４のいずれか一項に記載のシステム。
【請求項１６】
前記結合キーまたは前記ネットワークキーのうちの少なくとも１つが、ランダムに生成される、請求項１１から１５のいずれか一項に記載のシステム。
【請求項１７】
ネットワークパケットカウンタが、前記エッジゲートウェイに対する前記ネットワークキーと併せて、前記フィールドゲートウェイによって提供され、
前記エッジゲートウェイにおける特定のメッセージの復号化が、前記ネットワークキーと、前記特定のメッセージに対応する前記ネットワークパケットカウンタの更新された値とを使用する、請求項１１から１６のいずれか一項に記載のシステム。
【請求項１８】
前記ネットワークキーが、第１のネットワークキーであり、
前記一方向通信を使用することによる、前記フィールドゲートウェイと前記エッジゲートウェイとの間の前記ネットワークキーマテリアルの前記再同期が、前記フィールドゲートウェイから前記エッジゲートウェイに送信される後続のメッセージを復号化するための第２のネットワークキーの、前記フィールドゲートウェイから前記データダイオードを介した前記エッジゲートウェイへの送信を含む、請求項１１から１７のいずれか一項に記載のシステム。
【請求項１９】
前記ネットワークキーマテリアルが、前記第１のネットワークキー及び第１のネットワークパケットカウンタを含み、前記再同期されたネットワークキーマテリアルが、前記第２のネットワークキー及び第２のネットワークパケットカウンタを含む、請求項１８に記載のシステム。
【請求項２０】
前記フィールドゲートウェイと前記エッジゲートウェイとの間の前記ネットワークキーマテリアルの前記再同期が、周期的である、請求項１１から１９のいずれか一項に記載のシステム。
【請求項２１】
前記再同期の周期性の持続時間が、前記エッジゲートウェイと通信接続しているアプリケーションの失われたデータに対する許容差または特性のうちの少なくとも１つに基づき、前記アプリケーションが、前記プロセスを制御している間に、前記プロセスプラントによって生成された前記データのうちの少なくともいくつかのコンシューマである、請求項２０に記載のシステム。