(57)【要約】【課題】設定変更し難い構造とし、単方向のデータ転送のみを行い、逆方向からの侵入を防ぐようにした単方向通信装置を得る。【解決手段】非同期プロトコルにより一方向へのみ送信する部品６と、部品７を設け、部品６は、ネットワークＡ２を介してホストＡ３から送信されたデータを受信する受信手段１２とこの受信手段１２によって受信されたデータを非同期プロトコルにより部品７に送信する非同期送信手段１３によって構成され、部品７は、部品６の非同期送信手段１３により送信されたデータを受信する非同期受信手段１６とこの非同期受信手段１６によって受信されたデータをネットワークＢ４を介してホストＢ５に送信する送信手段１７を有し、これらの受信手段１２及び非同期送信手段１３、並びに非同期受信手段１６及び送信手段１７を、ＲＯＭに焼き付けているものである。【選択図】        図１
2004185483.tif 000002
【特許請求の範囲】
【請求項１】
データ送信元から受信したデータを非同期プロトコルにより送信する単方向のみのデータ通信を行うように構成された第一の部品と、この第一の部品から非同期プロトコルにより受信したデータをデータ送信先に送信する単方向のみのデータ通信を行うように構成された第二の部品とを備え、
上記第一の部品は、第一のネットワークを介してデータ送信元からＩＰ通信により送信されたデータを受信する受信手段、及びこの受信手段によって受信された上記データを非同期プロトコルにより上記第二の部品に送信する非同期送信手段によって構成され、
上記第二の部品は、上記第一の部品の非同期送信手段から非同期プロトコルにより送信されたデータを受信する非同期受信手段、及びこの非同期受信手段によって受信された上記データを第二のネットワークを介してＩＰ通信によりデータ送信先に送信する送信手段によって構成され、
上記第一の部品の受信手段及び非同期送信手段、並びに上記第二の部品の非同期受信手段及び送信手段は、マスクＲＯＭに書込まれていることを特徴とする単方向通信装置。
【請求項２】
上記第一の部品は、データ送信元を特定するＩＰアドレスを含む通信元設定値を有し、上記第二の部品は、データ送信先を特定するＩＰアドレスを含む通信先設定値を有し、上記通信元設定値及び通信先設定値は、上記マスクＲＯＭに書込まれていると共に、上記受信手段は、上記通信元設定値によりデータ送信元を確認し、上記送信手段は、上記通信先設定値によりデータ送信先を指定することを特徴とする請求項１記載の単方向通信装置。
【請求項３】
上記通信元設定値は、データ送信元のＭＡＣアドレスを含み、上記通信先設定値は、データ送信先のＭＡＣアドレスを含むことを特徴とする請求項２記載の単方向通信装置。
【請求項４】
上記通信元設定値は、複数のデータ送信元について設定され、上記複数のデータ送信元は、選択されるように構成されると共に、上記通信先設定値は、複数のデータ送信先について設定され、上記複数のデータ送信先は、選択されるように構成されていることを特徴とする請求項２または請求項３記載の単方向通信装置。
【請求項５】
上記マスクＲＯＭには、上記第一の部品の受信手段によって受信されるデータのデータサイズが書込まれ、上記受信手段は、受信データのデータサイズと上記マスクＲＯＭのデータサイズとを比較して、異なる場合には、上記データの受信を行わないことを特徴とする請求項１〜請求項４のいずれかに記載の単方向通信装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、ＩＰ通信を行うネットワーク上において異なるネットワーク間におけるデータ通信を単方向に限定し、外部ネットワークからの不正侵入及び不正データの送信を阻止する単方向通信装置に関するものである。
【０００２】
【従来の技術】
従来は、外部ネットワークと内部ネットワークを接続する場合、外部ネットワークと内部ネットワークの接点にファイアウォール等の不正アクセス防止機構を設置し、外部ネットワークからのアクセスに対し、発信元ＩＰアドレス・受信先ＩＰアドレス・ポート番号などを条件に内部ネットワークにアクセスできるデータを制限していた。
特許文献１には、ファイアウォールにおいて、入力データに対応してデータ検証方法をプログラムとして格納記憶する手段を備え、入力データを記憶手段に格納された複数種類のデータ判定・検証プログラムによって、判定・検証する方法が開示されている。
【０００３】
【特許文献１】
特開２０００−１５６７１１号公報（第５〜６頁、図１）
【０００４】
【発明が解決しようとする課題】
従来は、上述のようにファイアウォールにおけるソフトウェアの設定で単方向通信を実現していたが、ファイアウォール自身の脆弱性や管理者権限の取得などにより、禁止されていた方向への通信が可能となるような設定変更が行われる等の問題点があった。
【０００５】
この発明は、上記のような問題点を解決するためになされたものであり、設定変更し難い構造とし、単方向のデータ転送のみを行い、逆方向からの侵入を防ぐようにした単方向通信装置を得ることを目的とする。
【０００６】
【課題を解決するための手段】
この発明に係わる単方向通信装置においては、データ送信元から受信したデータを非同期プロトコルにより送信する単方向のみのデータ通信を行うように構成された第一の部品と、この第一の部品から非同期プロトコルにより受信したデータをデータ送信先に送信する単方向のみのデータ通信を行うように構成された第二の部品とを備え、
第一の部品は、第一のネットワークを介してデータ送信元からＩＰ通信により送信されたデータを受信する受信手段、及びこの受信手段によって受信されたデータを非同期プロトコルにより第二の部品に送信する非同期送信手段によって構成され、
第二の部品は、第一の部品の非同期送信手段から非同期プロトコルにより送信されたデータを受信する非同期受信手段、及びこの非同期受信手段によって受信されたデータを第二のネットワークを介してＩＰ通信によりデータ送信先に送信する送信手段によって構成され、
第一の部品の受信手段及び非同期送信手段、並びに第二の部品の非同期受信手段及び送信手段は、マスクＲＯＭに書込まれているものである。
【０００７】
【発明の実施の形態】
実施の形態１．
以下、この発明の実施の形態を図に基づいて説明する。
図１は、この発明の実施の形態１による単方向通信装置を示す構成図である。
図１において、単方向通信装置１は、ネットワークＡ２（第一のネットワーク）に接続されたデータ送信元のホストＡ３から、ＩＰ通信により、ネットワークＢ４（第二のネットワーク）に接続されたデータ送信先のホストＢ５にデータ送信し、逆方向にはデータ通信しないように構成され、逆方向からの侵入を防ぐために、内部で部品１（６）（第一の部品）と部品２（７）（第二の部品）に分けている。
【０００８】
部品１（６）は、次のように構成される。
単方向通信装置１のデータ送信元側からのデータを受信する第一のインタフェース（Ｉ／Ｆ▲１▼）１１、データ送信元側からデータを受信する受信手段１２、部品２（７）に対して非同期プロトコルでデータを送信する非同期送信手段１３、及び部品２（７）に対してデータ転送する第二のインタフェース（Ｉ／Ｆ▲２▼）１４により構成される。
【０００９】
部品２（７）は、次のように構成される。
部品１（６）からデータを受信する第三のインタフェース（Ｉ／Ｆ▲３▼）１５、部品１（６）から非同期プロトコルでデータを受信する非同期受信手段１６、データ送信先にデータを送信する送信手段１７、及びデータ送信先にデータを送信する第四のインタフェース（Ｉ／Ｆ▲４▼）１８により構成される。
【００１０】
次に、動作について説明する。
ホストＡ３から単方向通信装置１のＩ／Ｆ▲１▼１１のＩＰアドレスに対してデータを送信する。部品１（６）の受信手段１２は、データを受け取り、非同期送信手段１３が、Ｉ／Ｆ▲２▼１４からＩ／Ｆ▲３▼１５を経由して、非同期プロトコル（ＵＤＰ通信等）を用いて、部品２（７）の非同期受信手段１６にデータを送信する。部品２（７）の送信手段１７は、Ｉ／Ｆ▲４▼１８からホストＢ５に対してデータを送信する。
実施の形態１では、部品１と部品２の間で非同期プロトコルを用いて部品１から部品２へのデータ送信のみが可能であり、例え部品２が何らかの攻撃を受けたとしても、部品２から部品１へのデータ送信、不正侵入ができないようになっている。また、受信手段１２、非同期送信手段１３、非同期受信手段１６、送信手段１７は、マスクＲＯＭにプログラムされており、ＲＯＭを交換しない限りは、不正にモジュールを変更できないようになっており、セキュリティレベルの高い装置を得ることができる。
【００１１】
実施の形態１によれば、部品１と部品２の間で非同期プロトコルを用いて一方向へのデータ送信のみが可能であり、逆方向へのデータ送信、不正侵入ができないようにすることができる。
また、受信手段、非同期送信手段、非同期受信手段及び送信手段を、ＲＯＭに焼き付けたので、ＲＯＭを交換しない限り、仕様の変更をできないようにし、セキュリティレベルの高い装置にすることができる。
【００１２】
実施の形態２．
実施の形態２は、通信先、通信元のＩＰアドレスが固定されている場合についてのものである。
図２は、この発明の実施の形態２による単方向通信装置を示す構成図である。
図２において、１〜７、１１〜１８は図１におけるものと同一のものである。部品１（６）には、通信元を特定する通信元設定値１９がマスクＲＯＭにプログラムされ、部品２（７）には、通信先を特定する通信先設定値２０がマスクＲＯＭに書込まれている。
ホストＡ３から単方向通信装置１のＩ／Ｆ▲１▼１１のＩＰアドレスに対してデータを送信する。受信手段１２は、予めＲＯＭに焼き付けられている通信元ＩＰアドレスとデータの送信元ＩＰアドレスとを比較し、同じであれば、送信元データを受け取り、非同期送信手段１３が、Ｉ／Ｆ▲２▼１４からＩ／Ｆ▲３▼１５を経由して、非同期プロトコルを用いて非同期受信手段１６にデータを送信する。送信手段１７は、Ｉ／Ｆ▲４▼１８から、予めマスクＲＯＭに書込まれている通信先ＩＰアドレスに対してデータを送信する。
【００１３】
実施の形態２では、通信先、通信先、通信元ＩＰアドレスがマスクＲＯＭに書込まれており、ＲＯＭを直接交換しない限りは、不正な通信元からのデータ送信や、不正な通信先へのデータ送信ができないようになっており、さらにセキュリティレベルの高い装置を得ることができる。
【００１４】
実施の形態３．
実施の形態３は、実施の形態２のＩＰアドレスに加えて、通信先、通信元のＭＡＣアドレスも固定されている場合についてのものである。
実施の形態３は、図２を援用して説明する。
ホストＡ３から単方向通信装置１のＩ／Ｆ▲１▼１１のＩＰアドレスに対してデータを送信する。受信手段１２は、予めマスクＲＯＭに書込まれている通信元ＩＰアドレスとデータの送信元ＩＰアドレスとを比較し、同じであれば、次に予めマスクＲＯＭに書込まれている通信元ＭＡＣアドレスとデータの送信元ＭＡＣアドレスとを比較する。比較結果が同じであれば、送信元データを受け取り、非同期送信手段１３が、Ｉ／Ｆ▲２▼１４からＩ／Ｆ▲３▼１５を経由して、非同期プロトコルを用いて非同期受信手段１６にデータを送信する。送信手段１７は、Ｉ／Ｆ▲４▼１８から予めＲＯＭに焼き付けられている通信先ＩＰアドレスとＭＡＣアドレスの組み合わせに対してデータを送信する。
【００１５】
実施の形態３では、通信先、通信元ＩＰアドレスに加えて、通信先、通信元ＭＡＣアドレスがマスクＲＯＭに書込まれており、ＲＯＭを直接交換しない限りは、ネットワークに不正に通信機器を接続しＩＰアドレスを偽っても、データ送信ができないようになっており、さらにセキュリティレベルの高い装置を得ることができる。
【００１６】
実施の形態４．
実施の形態４は、複数の通信先、通信元が設定されている場合についてのものである。
単方向通信装置の複数の通信先及び通信元にそれぞれスイッチを設け、このスイッチのＯＮ、ＯＦＦを切り替えることにより、通信先及び通信元を指定する。その後、指定された通信先、通信元により、実施の形態２、実施の形態３と同様の動作を行う。複数の通信先スイッチがＯＮになっている場合、ＯＮになっている複数の通信先に対してデータが送信される。
【００１７】
実施の形態４によれば、複数の通信先、通信元を指定して、データ通信することができる。
【００１８】
実施の形態５．
実施の形態５は、送信データのサイズが固定されている場合についてのものである。
実施の形態１〜実施の形態４において、受信手段１２が、データを受け取る際に、予めマスクＲＯＭに書込まれているデータサイズの設定値と実際に送信されてきたデータサイズを比較し、異なる場合には送信データを破棄し、終了する。
データサイズの設定値と実際のデータサイズが同じ場合は、実施の形態１〜実施の形態４と同様に動作する。
【００１９】
実施の形態５によれば、データサイズも固定することにより、さらにセキュリティレベルの高い装置を得ることができる。
【００２０】
【発明の効果】
この発明は、以上説明したように、データ送信元から受信したデータを非同期プロトコルにより送信する単方向のみのデータ通信を行うように構成された第一の部品と、この第一の部品から非同期プロトコルにより受信したデータをデータ送信先に送信する単方向のみのデータ通信を行うように構成された第二の部品とを備え、
第一の部品は、第一のネットワークを介してデータ送信元からＩＰ通信により送信されたデータを受信する受信手段、及びこの受信手段によって受信されたデータを非同期プロトコルにより第二の部品に送信する非同期送信手段によって構成され、
第二の部品は、第一の部品の非同期送信手段から非同期プロトコルにより送信されたデータを受信する非同期受信手段、及びこの非同期受信手段によって受信されたデータを第二のネットワークを介してＩＰ通信によりデータ送信先に送信する送信手段によって構成され、
第一の部品の受信手段及び非同期送信手段、並びに第二の部品の非同期受信手段及び送信手段は、マスクＲＯＭに書込まれているので、第一の部品と第二の部品の間では、非同期プロトコルを用いて一方向へのデータ送信のみが可能であり、第二の部品から第一の部品へのデータ送信や、不正侵入ができないようにすると共に、マスクＲＯＭを交換しない限り、仕様の変更ができないようにすることができる。
【図面の簡単な説明】
【図１】この発明の実施の形態１による単方向通信装置を示す構成図である。
【図２】この発明の実施の形態２による単方向通信装置を示す構成図である。
【符号の説明】
１  単方向通信装置、２  ネットワークＡ、３  ホストＡ、
４  ネットワークＢ、５  ホストＢ、６  部品１、７  部品２、
１１  第一のインタフェース、１２  受信手段、１３  非同期送信手段、
１４  第二のインタフェース、１５  第三のインタフェース、
１６  非同期受信手段、１７  送信手段、１８  第四のインタフェース、
１９  通信元設定値、２０  通信先設定値。
【図１】
2004185483.tif 000003
【図２】
2004185483.tif 000004