(57)【要約】【課題】本発明は、セキュリティ関連データのパケット指向伝送に関する。【解決手段】本発明の１つのタスクは、セキュリティ対策がされていない伝送媒体を用いて、大幅に向上させたユーザ・データ率の保証下で、統計的およびシステム的な誤りに対する保護を確実にする、セキュリティ関連データのパケット指向伝送の方法を提供することである。  本発明は、特に少なくとも１つのパラレル・ネットワークおよび／またはシリアル・ネットワークおよび／またはバス・システムの使用のための、セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）と、異なるパケット（１、１ｂ、２、２ｂ）におけるデータに基づく冗長情報（２１、２１ｂ）との伝送を可能にする、セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）のパケット指向伝送ための方法および装置を提案する。【選択図】図１
2004320779.tif 000002
【特許請求の範囲】
【請求項１】
特に、パラレル・ネットワークおよび／またはシリアル・ネットワークを備える少なくとも１つの伝送システム、および／または少なくとも１つのユーザがそれに接続しているバス・システムを適用した、セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）のパケット指向伝送のための方法において、前記セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）に加えて、そのデータに基づく冗長情報（２１、２１ｂ）を伝送する方法であって、前記セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）およびこのデータに基づく冗長情報（２１、２１ｂ）を、異なるパケット（１、１ｂ、２、２ｂ）で伝送することを特徴とする方法。
【請求項２】
前記冗長情報（２１、２１ｂ）が符号化されていることを特徴とする、請求項１に記載の方法。
【請求項３】
前記冗長情報（２１、２１ｂ）が、セキュリティ関連データについて計算されたチェック・サム（ＣＲＣ）であることを特徴とする、請求項１または２に記載の方法。
【請求項４】
前記セキュリティ関連データが、ユーザ・データ（１１、１１ｂ）、チェック・データ（１２、１２ｂ）および／または制御データを含むことを特徴とする、請求項１、２または３に記載の方法。
【請求項５】
いくつかのパケット（１、１ｂ、２、２ｂ）を、所定の（スーパーセット）フレーム構造内で伝送することを特徴とする、請求項１乃至４のいずれか１項に記載の方法。
【請求項６】
所定の（スーパーセット）フレーム構造内の前記パケットが、互いに割り当てられたセキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）および冗長情報（２１、２１ｂ）を含むことを特徴とする、請求項１乃至５のいずれか１項に記載の方法。
【請求項７】
互いに割り当てられた、セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）および冗長情報（２１、２１ｂ）を含むパケット（１、１ｂ、２、２ｂ）が、パラレル方式またはシリアル方式で伝送されることを特徴とする、請求項１乃至６にいずれか１項に記載の方法。
【請求項８】
互いに割り当てられた、セキュリティ関連データおよび冗長情報を含むパケット（１、１ｂ、２、２ｂ）が、ストリングで、または別々に伝送されることを特徴とする、請求項１乃至７のいずれか１項に記載の方法。
【請求項９】
パケット（１、１ｂ、２、２ｂ）が、それらの論理割り当てのための、アドレッシング・ブロックおよび／または識別コードを含むことを特徴とする、請求項１乃至８のいずれか１項に記載の方法。
【請求項１０】
セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）のパケット指向伝送のための、特に、少なくとも１つのパラレル・ネットワークおよび／またはシリアル・ネットワークおよび／またはバス・システム用の装置であって、送信装置の側に配設されて、セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）および割り当てられた冗長情報（２１、２１ｂ）を異なるパケット（１、１ｂ、２、２ｂ）中にパケット指向埋込みを行うための手段を含む装置。
【請求項１１】
冗長情報（２１、２１ｂ）の符号化のための符号化装置を特徴とする、請求項１０に記載の装置。
【請求項１２】
前記埋込みのための手段が、伝送すべきセキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）と同じビット数（ｎ）を有する冗長情報（２１、２１ｂ）を生成するための、割り当てられた手段であることを特徴とする、請求項１０または１１に記載の装置。
【請求項１３】
前記生成および／または埋込みのための手段が、パケット（１、１ｂ）のセキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）の任意可能な組み合わせが、正確にあいまいさなく、パケット（２、２ｂ）内で割り当てられる冗長情報（２１、２１ｂ）との可能な組み合わせの１つになるように、設計されていることを特徴とする、請求項１０、１１、または１２に記載の装置。
【請求項１４】
セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）のパケット指向伝送のための、特に、少なくとも１つのパラレル・ネットワークおよび／またはシリアル・ネットワークを備える伝送システムおよび／またはバス・システム用の、特に請求項１０乃至１３のいずれか１項に記載の装置であって、受信装置側に配設されて、異なるパケット（１、１ｂ、２、２ｂ）内に埋め込まれるセキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）および割り当てられた冗長情報（２１、２１ｂ）に基づいて誤りのないデータ伝送を検証するための手段を特徴とする装置。
【請求項１５】
前記検証の手段が、異なるパケット内で受領される、セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）および割り当てられた冗長情報（２１、２１ｂ）を読み出し、かつ割り当てるための、割り当てられた手段であることを特徴とする、請求項１４に記載の装置。
【請求項１６】
セキュリティ関連データ（１１、１１ｂ、１２、１２ｂ）および／または割り当てられた冗長情報（２１、２１ｂ）を含む、いくつかのパケット（１、１ｂ、２、２ｂ）を、所定の（スーパーセット）フレーム構造内で伝送することができることを特徴とする、請求項１０乃至１５のいずれか１項に記載の装置。
【請求項１７】
個々のパケット（１、１ｂ、２、２ｂ）および／またはそれらの内容（１１、１１ｂ、１２、１２ｂ、２１、２１ｂ）を互いに論理割り当てするためのアドレッシング・ブロックおよび／または識別コードの、パケット指向埋込みおよび読み出しの手段を特徴とする、請求項１０乃至１６のいずれか１項に記載の装置。
【請求項１８】
前記手段が、スレーブ装置および／またはマスタ装置に割り当てられていることを特徴とする、請求項１０乃至１７のいずれか１項に記載の装置。
【請求項１９】
少なくとも１つのパラレル・ネットワークおよび／またはシリアル・ネットワークおよび／またはバス・システムを備え、かつ、請求項１０乃至１８のいずれか１項に記載の装置の少なくとも１つを備える、伝送システム。
【請求項２０】
少なくとも１つの、リング形、ライン形、スター形、および／または木形のネットワークおよび／またはバス構造を備える、請求項１９に記載の伝送システム。
【請求項２１】
すくなくとも、１つのＩｎｔｅｒｂｕｓ、１つのＥｈｅｒｎｅｔ、１つのＰｒｏｆｉｂｕｓおよび／または１つのＣＡＮを備える、請求項１９または２０に記載の伝送システム。
【請求項２２】
建築物制御技術、プロセス産業、製造産業、乗客輸送の分野における、および／または自動化工場の操業用としての、請求項１９、２０または２１に記載の伝送システムの使用。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ関連データのパケット指向伝送のための方法および装置に関する。
【背景技術】
【０００２】
特に、安全でない媒体、例えば共通ネットワークおよび／またはバス・システム上でのセキュリティ関連データの伝送においては、そのようなデータに高水準の冗長性を付加して、全体伝送システムにおける、ほとんどすべての統計的およびシステム的な誤りがデータの完全性に対して悪影響を及ぼさないようにすることによって、個々のネットワークまたはバス・ユーザ間の通信に関する高度なセキュリティ関係要件への適合が達成される。
【０００３】
一般に、これはデータ保護値による、セキュリティ関連データの拡張によって実施され、このデータ保護値は、セキュリティ関連データに基づいて生成されて、基本となるプロトコルに従って伝送すべきデータ・パケットのセキュリティ関連データに付加される。
【０００４】
例えば、公開されている独国特許出願ＤＥ１００６５９０７Ａ１には、一般的に知られている「冗長性クロス・リファレンス（ｒｅｄｕｎｄａｎｃｙ  ｃｒｏｓｓ  ｒｅｆｅｒｅｎｃｉｎｇ）」という原理に基づく方法が開示されている。この方法では、送信装置側において、適用例のタイプに応じて、１つまたは複数のチャネル上で供給されるセキュリティ関連データが、冗長情報を使用して２つの方法で、すなわち２つのデータ・パケット内に、互いに独立に編集されて、別個の接続上、または単一の接続上を互いに遅延させて、受信装置に送られる。適用例に応じて、編集された２つのセキュリティ指向データ・パケットの１つのデータ内容も、逆変換データまたはその他の追加のインターリービングを示すことによって、送信装置、受信装置および／またはデータの伝送に関係するその他のユニットにおける、例えば、やはりシステム的な誤りを認識することもできる。これに加えて、公開されている上述の適用例では、それぞれに追加された冗長性を検査することによって送信装置および／または受信装置の側における２つの編集されたデータ・パケットの正しさに対する相互参照検証が提供される。
【０００５】
次いで、完成した現況技術によるセキュリティ指向メッセージが、例えば、図３に添付して示すように構成されるのに対して、このセキュリティ指向メッセージは２つのデータ・パケット３および３’を含む。図３によれば、セキュリティ関連データは、そのようなユーザ・データの他に、追加の制御データを含むのに対して、データ・パケット３および３’のそれぞれは、同じ情報内容を含むが、異なる符号化がされた、このデータを含む。これに加えて、それぞれのデータ・パケット３または３’は、セキュリティ関連データに基づいて生成される、冗長情報のブロック
【数１】
2004320779.tif 000003
を含む。
【０００６】
しかしながら、このほとんど公知の現況技術による方法の重大な欠点は、特に、ユーザ・データ長と全体データ長との不都合な関係にあり、このことは、インターバス（ｉｎｔｅｒｂｕｓ）がそうであるように、データ・パケット毎に伝送すべきユーザ・データの量が減少すると、さらに悪化する。
【特許文献１】独国特許出願ＤＥ１００６５９０７Ａ１
【発明の開示】
【発明が解決しようとする課題】
【０００７】
したがって、本発明の１つの目的は、大幅に改善されたユーザ・データ率を付与し、かつセキュリティ対策のされていない媒体において、統計的およびシステム的な誤りに対する高品質の保護を保証する、セキュリティ関連データのパケット指向伝送のための、新規で、かつ上述の現況技術に対して改良された方法を提供することである。
【課題を解決するための手段】
【０００８】
本発明による課題の解決策は、請求項１の要素を備える方法、請求項１０の要素を備える装置、および請求項１９の要素を備える伝送システムによって、非常に驚くべき方法で与えられる。
【０００９】
有利および／または好ましい実施のタイプもしくはさらなる展開は、対応する請求項によって与えられる。
【００１０】
したがって、本発明によれば、特に、パラレル・ネットワークおよび／またはシリアル・ネットワークおよび／または少なくとも１つのユーザがそれに接続しているバス・システムを含む少なくとも１つの伝送システムを適用した、セキュリティ関連データおよびセキュリティ関連データに基づく冗長情報が異なるパケット内で伝送する、セキュリティ関連データのパケット指向伝送が実現される。
【００１１】
したがって、特にセキュリティ対策のない媒体上の伝送の場合に、統計的およびシステム的な誤りに対する高度な保護が、大幅に改善されたユーザ・データ率とともに保証されることは、相当な利点である。
【００１２】
実際的な理由から、本発明は、セキュリティ関連データおよび割り当てられた冗長情報を異なるパケットにパケット指向埋込みを行うための、送信装置側に配設される装置、および／または、異なるパケットに埋め込まれているセキュリティ関連データと割り当てられた冗長情報とに基づいてセキュリティ関連データの誤りのない伝送を検証するように設計された、受信装置側に配設される手段を有する少なくとも２つのネットワークおよび／またはバス・ユーザ間で、セキュリティ関連データをパケット指向伝送するための装置を提供する。
【００１３】
本発明はさらに、各セキュリティ関連データ・ユニットに関する単一の冗長情報の生成、伝送および検証の手段のみを必要とすることを可能にし、これは、特にセキュリティ・ベースの入力および出力装置、または伝送ネットワークおよび／またはバスの入力および出力ユーザの、データの処理について、相当な簡略化をもたらす。
【００１４】
伝送システムにおいて、実質的にすべての統計的およびシステム的な誤りが識別されることを保証するために、関係する冗長情報の符号化を可能にする符号化装置を提供する。
【００１５】
特に好ましいさらなる発展として、本発明は、セキュリティ関連データ上で計算されるチェック・サムを含む、冗長情報のためのデータ保護値を使用することを提案する。
【００１６】
例えば、多項式を使用することによって、可能なチェック・サムのそれぞれが、特に好ましい方法で、セキュリティ関連データの可能な組み合わせの１つから得られるように、そのようなチェック・サムを選択することができる。
【００１７】
したがって、本発明は、誤りバーストに対する保護とともに、全体として伝送しようとするセキュリティ指向メッセージの個々の構成要素に対する逆変換誤りに対する、非常に良好な保護を保証する。
【００１８】
さらに実際的な発展によれば、埋込みのために送信側に配設される手段は、伝送しようとするセキュリティ関連データと同数のビットを示す、冗長情報の生成のための、割り当てられたドライバ・ライクな手段（ｄｒｉｖｅｒ−ｌｉｋｅ  ｍｅａｎｓ）である。したがって、本発明は、実質的にすべての、現在公知のネットワークおよび／またはバス・システム、例えばＩｎｔｅｒｂｕｓ、Ｅｔｈｅｒｎｅｔ、ＰｒｏｆｉｂｕｓまたはＣＡＮと共に、本質的に適用例特有の方法で使用することができる。
【００１９】
本発明による、セキュリティ関連データの伝送および別個のパケット内に割り当てられる冗長性によって、大きなハミング距離（Ｈａｍｍｉｎｇ  ｄｉｓｔａｎｃｅ）を設定することができる。
【００２０】
本発明は、少量のユーザ・データに対しても、単一変化ビットに基づく高いダイナミクスを確保するので、スイッチ、ルータ、増幅器、ゲートウエイ、システム・カプラおよび／またはマスタを含む、特にセキュリティ対策されていないネットワークおよび／またはバス・ユーザについて、データの伝送に対するシステム的な誤りを、特に確実に識別することを保証することができる。
【００２１】
本発明はさらに、適用例特有で使用されるシリアルおよび／またはパラレル・ネットワークおよび／またはバス・システムに応じて、セキュリティ関連データに、ユーザ・データ、すなわち特に入力／出力データおよび／またはその他のセーフ・プロセス・データ（ｓａｆｅ  ｐｒｏｃｅｓｓ  ｄａｔａ）などの他に、さらなるデータ、特にチェック・データおよび／または制御データを含めることを可能にする。
【００２２】
さらに、互いに割り当てられたセキュリティ関連データおよび冗長情報を含むパケットを、パラレルまたはシリアルに伝送すること、および／または所定の（スーパーセット）フレーム構造内でいくつかのパケットを伝送することによって、本発明を最も相違する応用および／または応用分野に使用できるようにすることを意図するものである。特に後者の場合には、（スーパーセット）フレーム構造の所定の構造内で、セキュリティ関連データと、そのようなデータに基づいて生成される割り当て冗長情報とを、合同で伝送することによって、特に割り当てられた機能について、受信装置側でセキュリティ関連データおよび割り当てられた冗長情報を読み出して検証する手段の提供の実施を、簡略化することを提案する。
【００２３】
互いに割り当てられたセキュリティ関連データおよび冗長情報を含むパケットを、別個に伝送する場合には、さらに好ましい展開案では、伝送すべきデータ・パケットに、それらの論理割り当てのための、アドレッシング・ブロックおよび／または識別コードを含めることを可能にする。実際的な実行に関する限り、そのようなアドレッシングおよび／または識別コードは、誤りのない伝送を検証する目的で、それぞれ使用する伝送フォーマットに基づいて、受信装置側の特定の適用例に適合された手段によって、伝送すべきデータ・パケット内に埋め込み、受信装置側の、対応して設計された読み出し手段によって、検証することによって、互いに割り当てられた内容を含むデータ・パケットの論理割り当てを達成する。
【００２４】
本発明の応用分野、例えば、建築物制御技術、プロセス産業、製造産業、乗客輸送の分野における、および／または自動化工場の操業の分野に応じて、かつ特にリング形、ライン形、スター形、および／または木形の構造を示す、それぞれのネットワークおよび／またはバス・システムの個々の構造に基づいて、本発明は、送信装置側と受信装置側に実装される本発明による前述の手段を、本質的に全ユーザ装置、すなわち特にマスタおよび／またはスレーブ・ユーザに有利に一体化することを可能にする。
【発明を実施するための最良の形態】
【００２５】
図１を参照すると、保証された高いユーザ・データ率と同時に、統計的およびシステム的な誤りに対する高いレベルの保護を含む、セキュリティ関連データのパケット指向伝送を提供するための、本発明によって伝送される２つのデータ・パケット１および２を含む、セキュリティ指向メッセージの例を示してある。
【００２６】
本発明によれば、セキュリティ関連データ・セットのセキュリティ指向メッセージは、図１に示すように、少なくとも２つの別個のデータ・パケット１および２を主として含むが、１つのデータ・パケット１は、セキュリティ関連データを含み、別のデータ・パケット２は、割り当てられた冗長情報を含む。
【００２７】
本発明によるこの構造に基づいて、セキュリティ対策のされていない媒体を介する、すなわちセキュリティ指向標準に適合しない、および／またはセキュリ対策をされていないシステムユーザを含む、バスおよび／またはネットワーク・システムを本質的に介する、セキュリティ関連データの伝送に対して、本質的にすべての統計的およびシステム的な誤りを識別可能にすることが保証される。
【００２８】
データ伝送において、統計的誤りは、特に外部干渉および／または電気的作用に基づいているのに対して、システム的な誤りは、通常、送信装置、受信装置および／またはデータを送るその他の装置、例えば、伝送経路に沿って位置する、スイッチ類、ルータ類、増幅器、ゲートウエイ、および／またはシステム・カプラなどのソフトウエアおよび／またはハードウエアベースの誤りに起因している。
【００２９】
したがって、そのような原因がセキュリティ関連データに与える悪影響は、以下に詳細を記述するように、本質的に完全に除去することができる。
【００３０】
図１に示すデータ・パケットは、セキュリティ関連データとして、プロトコルおよび／または適用例特有のユーザ・データ・ブロック１１および、本実施例においては、チェック・データ・ブロック１２を含む。
【００３１】
適用例に応じて、このようなユーザ・データ１１は、特にセンサ、アクチュエータおよび／または制御デバイスによって１つまたは２つのチャネル上で、送信装置側に提供され、リング形、ライン形、スター形、および／または木形ネットワークおよび／またはバス構造を含むことのできる、伝送システムの全体構造を基礎として、例えば保護バリアのアクチュエータまたはアクチュエーティング・ドライブとして設定された受信装置に伝送される。したがって、そのようなユーザ・データ１１は、純粋な入力／出力データを含むことが多い。このようなユーザ・データ１１が部分的にまたは全体的にセキュリティ関連データを表す、伝送システムの応用分野は、結果的に、製造業界、公共輸送、燃料工業、加工業界、または建築物制御技術の分野にある。
【００３２】
純粋な入力／出力データ１１に加えて、チェック・データ１２および／または追加の安全なデータまたは安全でないデータ、例えば、図２に示すような制御データ、またはシーケンス番号１２ｂが、プロセス制御のために生成されることが多い。本質的にこの追加データによって、例えば、通信参加者は、関連チェック・データ・ブロック１２を交換することによる、信号チェイン上の伝送経路を検査することによって、その他の参加者の適正な機能を検証することが可能になる。
【００３３】
セキュリティ指向メッセージを完結するデータ・パケット２は、冗長情報２１を含み、これは、データ・パケット１の情報内容、すなわちユーザ・データ１１およびチェック・データ１２に基づく、データ保護値（ｄａｔａ  ｓｅｃｕｒｉｎｇ  ｖａｌｕｅ）２１に割り当てられている。
【００３４】
データ・パケット２に含まれるデータ保護値２１は、便宜的には、ユーザ・データ１１およびチェックブロック１２に対して計算される、チェック・サムＣＲＣであり、これは、誤り検査アルゴリズム、例えば、周知の「サイクル冗長性チェック」の形態を基礎にして、適合されたドライバ・ライクな手段、特にマイクロプロセッサまたは類似のプログラマブル回路設計を使用して、送信装置側に生成される。
【００３５】
受信装置側、または設定された処理場所において、部分メッセージ１および２が、特に、適用例に応じて配設される、スレーブ・ユーザおよび／またはマスタ・ユーザによって読み出され、次いでセキュリティ関係ユーザ・データ１１が、対応する出力ユーザ、例えばそれを起動するアクチュエータに伝えられる前に、セキュリティ関連データ１１および１２に対して冗長情報２１を検査することによって、誤りのない伝送のための検証が行われる。
【００３６】
伝送すべきデータ・パケットは、プロトコル特有の理由から、同数のビットを、ほとんど常に含むので、データ・パケット１は、この実施例ではユーザ・データ１１および追加としてチェック・データ１２である、セキュリティ関連データを含むとともに、チェック・サム２１を含むデータ・パケット２も、同じビット長ｎを有する。
【００３７】
結果的に、それぞれのデータ・パケット３および３’が、図３に示すように、セキュリティ関連データ、すなわち特にユーザ・データと、セキュリティ関連データに基づくデータ保護値との両方を含むが、これらの２つの要素が異なる符号化がされている、セキュリティ指向メッセージと比較すれば、本発明により構築されたセキュリティ指向メッセージのユーザ・データ率、すなわち有効データ長と全体データ長の関係は相当に高くなる。
【００３８】
セキュリティ関連データ１１、１２および冗長情報２１を、２つの異なるデータ・パケット１または２に埋め込むことにより、データ保護値２１を生成することだけが必要であり、したがって本発明は、現況技術によるセキュリティ関連データの伝送と比較して、１つのデータ保護値を記憶することを可能にする（図３）。
【００３９】
高いユーザ・データ率の保護の他に、特に、少量のユーザ・データ１１のみを含む、セキュリティ関連データ・セットの伝送を用いて、セキュリティ対策のされていないスレーブ・ユーザおよび／またはセキュリティ対策のされていないマスタによる、セキュリティ関連データの送信および／または転送に対する、高レベルの誤り保護をさらに保証するためには、結果的にビット数を増加させたデータ保護値２１が特に有効である。
【００４０】
この目的で、データ保護値２１、すなわち特にＣＲＣ多項式またはチェック・サムの生成に使用される誤り検査アルゴリズムを、２ｎの可能なデータ保護値のそれぞれが、厳密に、セキュリティ関連データの２ｎ組み合わせの１つから生じるように選択するのが好ましい。したがって、セキュリティ指向メッセージのデータ・パケット１および２は、本質的に、同一の情報を含むが、異なる符合化がされている。
【００４１】
実際の使用に対しては、冗長情報２１を適切に生成すると、非常に高いハミング距離が供給されて、誤りバーストに対する良好な保護、セキュリティ指向メッセージのデータの個々の構成要素の逆変換、および異なる部分メッセージ１および２を通しての、誤り、特にシステム的な誤りの良好な検出が、図２を参照して以下に詳細を記述するように、保証される。
【００４２】
図２を参照すると、セキュリティ指向メッセージは、それぞれが２４ビットを含む、２つのデータ・パケット１ｂおよび２ｂから構成されており、特に、本発明に基づき、システム的な誤りを特に良好に検出できることが明らかである。ここで、セキュリティ関連データを含む、データ・パケット１ｂは、連続番号の伝送のための、２つの領域、すなわち１つの１６ビットのユーザ・データ領域１１ｂと１つの８ビットの領域１２ｂを備える。
【００４３】
例えば、プロセスまたは保護しようとする入／出力データ、すなわち１６ビットを含むユーザ・データ１１ｂが変化しない場合には、適用中に、データ領域１２ｂ’の連続番号のみが増分される。検査多項式２１ｂが、適切に選択されている場合には、最も異なる位置にある、一連のビット全体が、２４ビットを含む大きなチェック・サム２１内で変化する。これらの高いメッセージのダイナミクスによって、セキュリティ指向メッセージを転送するデバイス内のシステム的な誤りを特に容易に検出することが可能となり、より高いレベルのセキュリティが保証される。
【００４４】
適用例特有またはそれぞれに使用されるネットワークおよび／またはバスに基づいて、本発明はさらに、セキュリティ指向メッセージを形成する、２つの部分メッセージ１および２が結合されて、やはり所定の（スーパーセット）フレーム構造内で、合同で伝送されることをさらに保証する。
【００４５】
しかしながら、基本的に指摘すべきことは、２つの互いに割り当てられた部分メッセージ１および２は、分離して伝送すること、例えば、別個の接続上で伝送するか、または単一の接続上で時間遅延させて伝送することもできる。さらに、本発明は、互いに割り当てられた部分メッセージ１および２を、異なる所定の（スーパーセット）フレーム構造内に埋め込んで伝送することも保証することができる。この目的で、実際的な理由で個々のパケットに、アドレッシング・ブロックおよび／またはそれらの論理割り当てのための識別コードを与え、それによって受領データの、読出し、割り当ておよび誤りのない伝送ための検証が、本質的に、互いに割り当てられた部分メッセージ１および２の時間関係伝送および／または伝送のタイプと独立して、実施することもできる。
【００４６】
したがって、本発明は、本質的にセキュリ対策のされていない任意の媒体上で、セキュリティ関連データを、必要なセキュリティを放棄することなく、高いユーザ・データ率で伝送することを可能にする。例として、Ｉｎｔｅｒｂｕｓを、本発明の応用に好ましい伝送媒体として参照すると、この場合には、少量のユーザ・データを含む安全なデータが、セキュリ対策されていないユーザおよび／またはセキュリティ対策のされていないマスタによって、送出および／または転送される。
【図面の簡単な説明】
【００４７】
【図１】セキュリティ関連データのパケット指向伝送のための、本発明に基づくデータ・パケットの構造を示す図である。
【図２】システム的な誤りの大幅に改善された識別を説明する、本発明に基づく、さらに別の構造を示す図である。
【図３】現況技術による、セキュリティ指向メッセージの構造を示す図である。
【図１】
2004320779.tif 000004
【図２】
2004320779.tif 000005
【図３】
2004320779.tif 000006
【外国語明細書】
2004320779.tif 000007
2004320779.tif 000008
2004320779.tif 000009
2004320779.tif 000010
2004320779.tif 000011
2004320779.tif 000012
2004320779.tif 000013
2004320779.tif 000014
2004320779.tif 000015
2004320779.tif 000016
2004320779.tif 000017
2004320779.tif 000018
2004320779.tif 000019
2004320779.tif 000020
2004320779.tif 000021
2004320779.tif 000022
2004320779.tif 000023
2004320779.tif 000024
2004320779.tif 000025