【手続補正書】
【提出日】平成24年9月24日(2012.9.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
プロセス制御ネットワークに通信的に接続されている、１つ以上の通信ポートが含まれている１つ以上のネットワーク デバイスを検出する工程と、
１つ以上の未使用ポートを無効化する工程と、
通信済フレームが有効リンクを備えた通信ポートにて受信することを特徴とする、１つ以上のフレームとその他のネットワーク デバイスと通信する工程と
および無効通信ポートにて受信される１つ以上のフレームを中断する工程とを含む、
１つ以上のネットワーク デバイスを含むプロセス制御ネットワークを経由したプロセス制御データの安全な通信のための方法。
【請求項２】
前記１つ以上の未使用通信ポートを無効化する工程に、検出済ネットワークデバイスが、ソースMAC アドレスを含んでいるフレームの承認を拒否する工程が含まれることを特徴とする方法であって、該MAC アドレスは、 １つ以上のアドレス解決プロトコル テーブル内、および検出済ネットワーク デバイスのデータベースの転送内に含まれていないことを特徴とする請求項１に記載の方法。
【請求項３】
前記１つ以上の未使用通信ポートを無効化する工程に、検出済ネットワーク デバイスの転送データベース テーブルを凍結する工程が含まれることを特徴とする請求項２に記載の方法。
【請求項４】
前記１つ以上の未使用通信ポートを無効化する工程に、検出済ネットワーク デバイスの透過ブリッジ機能を、１つ以上無効化する工程が含まれ、当該機能には学習、エージング、および転送が含まれることを特徴とする請求項３に記載の方法。
【請求項５】
前記１つ以上の未使用通信ポートを無効化する工程に、動的アドレス テーブルから静的アドレス テーブルに移動する工程と、検出済ネットワーク デバイスのブリッジ機能を無効化する工程とが含まれることを特徴とする請求項１に記載の方法。
【請求項６】
前記１つ以上のフレームが別のネットワーク デバイスに通信する工程に、すべての動的アドレス テーブルのアドレスを静的アドレス テーブルに移動した後に、受信済アドレスを転送データベース テーブル アドレスと一致させる工程が含まれ、ネットワーク デバイスのブリッジ機能を無効化する工程が含まれ、且つ該ブリッジ機能には学習、エージング、および転送が含まれることを特徴とする請求項５に記載の方法。
【請求項７】
さらにネットワーク デバイスの非可変メモリにて、１つ以上の静的アドレス テーブルと、ネットワーク デバイスの転送テーブルを保存する工程を含むことを特徴とする請求項６に記載の方法。
【請求項８】
さらにネットワーク デバイスのリブートの際に、保存済静的アドレス テーブルと転送テーブルに元に戻す工程を含むことを特徴とする請求項７に記載の方法。
【請求項９】
前記１つ以上の未使用通信ポートを無効化する工程に、未使用通信ポートから電力を除去する工程が含まれることを特徴とする請求項８に記載の方法。
【請求項１０】
前記無効通信ポートにて受信した１つ以上のフレームを中断する工程に、中断フレームを保存する工程が含まれることを特徴とする請求項９に記載の方法。 
【請求項１１】
１つ以上のモジュールを含む専用管理情報ベース、プロセス制御ネットワークの１つ以上のノードに通信的に接続するための通信ポート、および管理プロトコル モジュールの、プロセス制御ネットワークを経由して安全に通信プロセス制御データを送信する装置であって、
１つ以上のセキュリティ モジュールが、選択的に通信ポートを無効化、および有効化するように構成することを特徴とし、
管理プロトコルは、通信ポートで受信したフレームから、プロセス制御ネットワークを介して、またはプロセス制御ネットワーク ノードに対応するアドレスを介して、プロセス制御ネットワーク ノード アドレスの転送、学習、およびエージングを行うように構成することを特徴とする装置。
【請求項１２】
さらに１つ以上のテーブルを１つ以上のプロセス制御ネットワーク ノード アドレスを保存するように構成することを特徴とする請求項１１に記載の装置。
【請求項１３】
１つ以上のテーブルがアドレス解決プロトコル テーブルと転送データ テーブルを包含することを特徴とする請求項１２に記載の装置。
【請求項１４】
選択的に通信ポートを無効化するように構成されている１つ以上のセキュリティ モジュールをさらに構成して、第１テーブルから第２テーブルに１つ以上のプロセス制御ネットワーク ノード アドレスをコピーし、第１テーブルを消去し、および通信ポートを選択的に無効化する際に、プロセス制御ネットワーク ノード アドレスがそれ以上保存されないように設定することを特徴とする請求項１３に記載の装置。
【請求項１５】
専用情報ベースが比較モジュールを備え、受信フレームのアドレスを１つ以上のテーブルに保存済の１つ以上のアドレスと比較するように、このモジュールをさらに構成することを特徴とし、受信アドレスが一致しない場合、１つ以上のセキュリティ モジュールが、受信フレームを中断するようにさらに構成することを特徴とする請求項１４に記載の装置。
【請求項１６】
通信ポートを選択的に無効化するように構成されている１つ以上のセキュリティ モジュールをさらに構成して、管理プロトコルの転送、エージング構成を１つ以上保留することを特徴とする請求項１５に記載の装置。
【請求項１７】
管理プロトコルをさらに構成して中断フレームを保存することを特徴とする請求項１６に記載の装置。
【請求項１８】
１つ以上のセキュリティ モジュールが、通信ポートを無効化する際に、動的アドレス テーブルから静的アドレス テーブルに、１つ以上のアドレスを移動するように構成されることを特徴とする請求項１１に記載の装置。
【請求項１９】
１つ以上のセキュリティ モジュールをさらに構成して、通信ポートを有効化する際に、静的アドレス テーブルから移動済アドレスを、１つ以上削除することを特徴とする請求項１８に記載の装置。
【請求項２０】
１つ以上のセキュリティ モジュールをさらに構成して、通信ポートの無効化の際に、通信ポートから電力を除去することを特徴とする請求項１９に記載の装置。
【請求項２１】
プロセス制御ネットワークに通信で接続されるネットワーク デバイスを検出する工程と、
ネットワーク デバイスのアドレス テーブルと、各自がプロセス制御ネットワークの有効なノードに対応する、1つ以上の認証済物理アドレスを備えたアドレス テーブルを凍結する工程と、
ネットワーク デバイスの1つ以上のブリッジ機能を保留する工程と、
冷凍のアドレス テーブルのアドレスに対応する、認証済の物理アドレスをフレームが含んでいる場合に、ネットワーク デバイスにて受信したフレームを処理する工程と、
およびフレームが非認証の物理アドレスを含んでいる場合に、受信フレームを中断する工程とを含むことを特徴とする、
プロセス制御ネットワークを経由して安全にプロセス制御データの通信を行う方法。
【請求項２２】
ネットワーク デバイスの転送データベース テーブルを凍結させることにより、ネットワークデバイスの1つ以上の通信ポートを選択的に無効化する工程をさらに含むことを特徴とする請求項２１に記載の方法。
【請求項２３】
前記ネットワークデバイスの1つ以上の通信ポートを選択的に無効化する工程が、1つ以上の通信ポートから1つ以上の電力を除去する工程と、ネットワーク デバイスの1つ以上のブリッジ機能を保留する工程と、および学習、転送、エージングを含む機能をブリッジさせる工程とを含むことを特徴とする請求項２２に記載の方法。
【請求項２４】
ネットワーク デバイスの1つ以上のブリッジ機能を再開することで、以前に無効化された通信ポートを選択的に1つ以上有効化する工程をさらに含むことを特徴とする請求項２３に記載の方法。
【請求項２５】
しきい値の期限が切れた後に有効通信ポートを無効化する工程をさらに含むことを特徴とする請求項２４に記載の方法。
【請求項２６】
前記アドレス テーブルを凍結する工程が、動的アドレス テーブルから静的アドレス テーブルに１つ以上の物理アドレスを移動させる工程を含むことを特徴とする請求項２３に記載の方法。
【請求項２７】
アドレス テーブルがアドレス解決プロトコル テーブル、および転送データベース テーブルの１つ以上であることを特徴とする請求項２３に記載の方法。
【請求項２８】
プロセス制御ネットワークのネットワーク デバイスを識別する工程であって、有効なアクセス ポイントに、プロセス制御ネットワークのノードの有効リンクと、プロセス制御ネットワークへのインターネット接続を１つ以上含んでいることを特徴とする１つ以上の有効アクセス ポイントまたは無効アクセス ポイントを備えたネットワーク デバイスを識別する工程と、
無効アクセス ポイントの現在の構成を凍結する工程、および無効アクセス ポイントの機能を削除して電力を受信する工程の内の１つ以上の方法によってネットワーク デバイスの残りの無効アクセス ポイントをすべて無効化する工程と、
を含む、プロセス制御ネットワークにて１つ以上のアクセス ポイントをロックダウンする方法。
【請求項２９】
無効化された有効でないアクセス ポイントを有効化する試みを、ネットワーク デバイスがユーザ インターフェースに報告する工程をさらに含むことを特徴とする請求項２８に記載の方法。