(57)【特許請求の範囲】
【請求項１】
少なくとも１個の第１のコンピュータ（１）と、第２のコンピュータ（２）と、データ伝送のための、第１のコンピュータ（１）と第２のコンピュータ（２）の間のデータ回線とを備え、データ回線内にロック要素（６）が配置され、第１のコンピュータ（１）とロック要素（６）の間に第１のロックゲート（７）が配置され、第２のコンピュータ（２）とロック要素（６）の間に第２のロックゲート（８）が配置され、第２のロックゲート（８）が開放しているときに、第１のロックゲート（７）が閉じ、それとは逆に第１のロックゲート（７）が開放しているときに第２のロックゲート（８）が閉じている、コンピュータシステムにおいて、
データ回線がネットターミナルベースアダプタ（ＮＴＢＡ）規格による統合サービスデジタルネットワーク（ＩＳＤＮ）回線として形成され、
データが第１のコンピュータ（１）から、第１のコンピュータ（１）と共に共通のコンピュータネットワーク（７）内に配置された第３のコンピュータ（３）に伝送され、そしてロック要素（６）を経て第２のコンピュータ（２）に伝送され、および逆に伝送され、第３のコンピュータ（３）とロック要素（６）の間および第２のコンピュータ（２）とロック要素（６）の間のデータ回線の形成とデータ伝送とが、ＮＴＢＡ規格によるＩＳＤＮ回線の２つのＢチャンネルを介して行われ、
前記２つのＢチャンネルの一方のＢチャンネルを介して前記ロック要素（６）の選択が行われ、他方のＢチャンネルを介して前記ロック要素（６）へのデータ伝送接続が行われることを特徴とするコンピュータシステム。
【請求項２】
第１のコンピュータ（１）が第１のコンピュータネットワーク（９）内に配置されていることを特徴とする請求項１に記載のコンピュータシステム。
【請求項３】
第２のコンピュータ（２）が第２のコンピュータネットワーク（１０）内に配置されていることを特徴とする請求項１または２に記載のコンピュータシステム。
【請求項４】
第１のコンピュータ（１）がコンピュータネットワークのサーバとして形成され、第１のコンピュータネットワーク（９）が企業内のコンピュータ網として形成されていることを特徴とする請求項２または３に記載のコンピュータシステム。
【請求項５】
第２のコンピュータ（２）がインターネットサーバとして形成され、第２のコンピュータネットワーク（１０）がインターネットであることを特徴とする請求項３または４に記載のコンピュータシステム。
【請求項６】
第１のコンピュータネットワーク（９）内に第３のコンピュータ（３）が配置され、ロック要素（６）内に第４のコンピュータ（４）が配置されていることを特徴とする請求項４または５に記載のコンピュータシステム。
【請求項７】
データが一方の方向において第１のコンピュータ（１）から開放した第１のロックゲート（７）を経てロック要素（６）に伝送され、第１のロックゲート（７）が閉鎖され、そして第２のロックゲート（８）が開放され、データが開放した第２のロックゲート（８）を経て第２のコンピュータ（２）に伝送され、反対方向において逆の順序で伝送される、データ回線を経て第１のコンピュータ（１）と第２のコンピュータ（２）の間でデータを伝送するための方法において、
データ回線がネットターミナルベースアダプタ（ＮＴＢＡ）規格による統合サービスデジタルネットワーク（ＩＳＤＮ）回線として形成され、
データが第１のコンピュータ（１）から、第１のコンピュータ（１）と共に共通のコンピュータネットワーク（７）内に配置された第３のコンピュータ（３）に伝送され、そしてロック要素（６）を経て第２のコンピュータ（２）に伝送され、おおよび逆に伝送され、第３のコンピュータ（３）とロック要素（６）の間でデータ回線を形成するためおよびデータを伝送するために、ＮＴＢＡ規格によるＩＳＤＮ回線の２つのＢチャンネルが使用され、
前記２つのＢチャンネルの一方のＢチャンネルを介して前記ロック要素（６）の選択が行われ、他方のＢチャンネルを介して前記ロック要素（６）へのデータ伝送接続が行われることを特徴とする方法。
【請求項８】
第３のコンピュータ（３）において、伝送すべきデータの解析が行われることを特徴とする請求項７に記載の方法。
【請求項９】
解析が意味解析の観点から行われることを特徴とする請求項８に記載の方法。
【請求項１０】
解析の深度と持続時間が個別的に調節されることを特徴とする請求項８または９に記載の方法。
【請求項１１】
データを送信するために、
送信すべきデータが第１のコンピュータ（１）から第３のコンピュータ（３）に送信され、
第３のコンピュータ（３）がデータを解析および検査し、
第１のロックゲート（７）が開放され、
データが第３のコンピュータ（３）からロック要素（６）に送信され、
第１のロックゲート（７）が閉鎖され、
第２のロックゲート（８）が開放され、
データがロックゲート（６）から第２のコンピュータ（２）に送信され、
第２のロックゲート（８）が閉鎖されることを特徴とする請求項７〜１０のいずれか一つに記載の方法。
【請求項１２】
データを受信するために、
第２のロックゲート（８）が開放され、
受信すべきデータが第２のコンピュータ（２）からロック要素（６）に送信され、
第２のロックゲート（８）が閉鎖され、
第１のロックゲート（７）が開放され、
データがロック要素（６）から第３のコンピュータ（３）に送信され、
第１のロックゲート（７）が閉鎖され、
第３のコンピュータ（３）がデータを解析および検査し、
データが第３のコンピュータ（３）から第１のコンピュータ（１）に送信されることを特徴とする請求項７〜１０のいずれか一つに記載の方法。
【請求項１３】
送信すべきデータが第３のコンピュータ（３）からロック要素（６）に送信される時点で、受信すべきデータがロック要素（６）から第３のコンピュータ（３）に送信されることを特徴とする請求項１１または１２に記載の方法。
【請求項１４】
送信すべきデータがロック要素（６）から第２のコンピュータ（２）に送信される時点で、受信すべきデータが第２のコンピュータ（２）からロック要素（６）に送信されることを特徴とする請求項１１〜１３のいずれか一つに記載の方法。
【請求項１５】
受信されたデータの解析が、送信すべきデータの解析と同時に行われることを特徴とする請求項１１〜１４のいずれか一つに記載の方法。
【発明の詳細な説明】
【０００１】
本発明は、少なくとも１個の第１のコンピュータと、第２のコンピュータと、データ伝送のための、第１のコンピュータと第２のコンピュータの間のデータ回線とを備え、データ回線内にロック要素が配置され、第１のコンピュータとロック要素の間に第１のロックゲート（内側の水門、ＩＦＧ）が配置され、第２のコンピュータとロック要素の間に第２のロックゲート（外側の水門、ＯＦＧ）が配置され、第２のロックゲートが開放しているときに、第１のロックゲートが閉じ、それとは逆に第１のロックゲートが開放しているときに第２のロックゲートが閉じている、コンピュータシステムに関する。
【０００２】
本発明は更に、データが一方の方向において第１のコンピュータから開放した第１のロックゲートを経てロック要素に伝送され、第１のロックゲートが閉鎖され、そして第２のロックゲートが開放され、データが開放した第２のロックゲートを経て第２のコンピュータに伝送され、反対方向において逆の順序で伝送される、データ回線を経て第１のコンピュータと第２のコンピュータの間でデータを伝送するための方法に関する。
【０００３】
第１のコンピュータは例えば企業内のコンピュータネットワークの一部であってもよい。第２のコンピュータはグローバルインターネットのコンピュータとして形成可能である。
【０００４】
２個のコンピュータの間のすべてのデータ伝送は、無断盗み見またはデータの無断操作または権限のない第三者による伝送に対する、このような伝送の安全性に問題を提起する。固有の企業規模のコンピュータ網を、外部例えばインターネットからの攻撃に対して保護すべきときには、企業、銀行および官庁は他の安全局面を追加する。特に、企業とインターネットの間に能動回線が存在するときには、企業の内部のコンピュータ網への無断アクセスによって、このコンピュータ網のデータの安全性が危険にさらされる。
【０００５】
Mills-ScofieldとDeＢorah 著“インターネット、アクセスからマガジンまで(The Internet,from Access to Zine)”AT&T Technology 、1993年、第2 〜9 頁と、Cheswick、William R.、Ｂellovin、S.M.著“インターネットにおけるファイアウォールと安全性(Firewalls und Sicherheit im Internet)”1996年、ISＢN3-89319-875-X により、異なるように形成されたデータ伝送用データ回線を備えたいろいろなコンピュータシステムが知られている。安全性の問題を解決するために、いわゆるファイアーウォールが使用される。ファイアーウォールの場合には、（ＴＣＰ／ＩＰ）データパケットが解析され、無断アクセスが拒否され、そして正当な要求が許容される。しかし、ファイアーウォールは企業の内部のコンピュータ網と外界とを物理的に分離しない。それどころか、データパケットはソフトウェアに従って解析される（上記論文“インターネットにおけるファイアウォールと安全性”の第６４頁、第３．３章、第１段落と第８８頁、第３．４章、第１段落参照）。
【０００６】
Pohlmann、NorＢert 著“ファイアウォールシステム”Funkschau, Franzis-Verlag K.G 、ミュンヘン、1998年、第71巻、第17号、第63〜67頁、ISSN0016〜2841により、冒頭に述べた種類のコンピュータシステムが知られている。いわゆるアプリケーションゲートウェイがロック要素として２個のコンピュータの間のデータ回線内に配置されている。一方のコンピュータは例えばインターネットの一部であり、他方のコンピュータは例えば会社内部のイントラネットの一部である。アプリケーションゲートウェイは両コンピュータを物理的に切離し、それによって一方のコンピュータから他方のコンピュータにアクセスする際に、アクセスするコンピュータがその固有のアドレスではなく、アプリケーションゲートウェイのアドレスで表示されるので、個々のデータ伝送過程はもはや追体験できない。アプリケーションゲートウェイにはソフトウェア（いわゆる代理権）が供される。このソフトウェアはデータ伝送中、コンピュータの間でデータパケットを往復伝送する。この文献に記載されたコンピュータシステムの場合にも、データパケットはソフトウェアに従って解析される。
【０００７】
従って、ソフトウェアによるファイアウォールを外部から操作することによって、あるいは他の方法で無断アクセスすることによって、依然として、外部から内部のコンピュータ網にアクセスし、企業規模のコンピュータ網内のデータ安全性を危険にさらすことができる。企業の安全性要求が非常に高いときには、公知のファイアーウォールは充分に安全ではない。
【０００８】
そこで、本発明の課題は、権限のない（許可されていない）第三者によるデータ回線のコンピュータに対する攻撃を防御するための効果的な安全機構を提供することである。
【０００９】
この課題を解決するために、本発明は、冒頭に述べた種類のコンピュータシステムから出発して、データ回線がネットターミナルベースアダプタ（ＮＴＢＡ）規格による統合サービスデジタルネットワーク（ＩＳＤＮ）回線として形成され、データが第１のコンピュータから、第１のコンピュータと共に共通のコンピュータネットワーク内に配置された第３のコンピュータに伝送され、そしてロック要素を経て第２のコンピュータに伝送され、および逆に伝送され、第３のコンピュータとロック要素の間および第２のコンピュータとロック要素の間のデータ回線の形成とデータ伝送とが、ＮＴＢＡ規格によるＩＳＤＮ回線の両側Ｂチャンネルを介して行われることを提案する。
【００１０】
本発明に従い、第１のコンピュータから第３のコンピュータおよび第３のコンピュータから第２のコンピュータへの同時データ伝送を技術的に不可能にする技術的予防措置が講じられる。そのために、第１のコンピュータから第３のコンピュータへのデータ伝送または第３のコンピュータから第２のコンピュータへのデータ伝送のためにそれぞれ、ＩＳＢＮの両側Ｂチャンネルを使用することが提案される。それによって、比較的に少ないコストで最高の安全性設定が満たされる。  ＮＴＢＡ規格によるＩＳＢＮ回線は２つのデータ伝送チャンネル（Ｂチャンネル）と、１つの制御チャンネル（Ｄチャンネル）を備えている。それによって、ＩＳＤＮ−ＮＴＢＡは最大で２つのデータ伝送回線を同時に可能にする。データ回線は、第３のコンピュータがデータ伝送のためにロック要素に接続されるときに、ＩＳＢＮ−ＮＴＢＡの両側Ｂチャンネルが必要となるように形成されている。すなわち、一方のＢチャンネルを介してロック要素の選択が行われ、他方のＢチャンネルを介してロック要素へのデータ伝送接続が行われる（第１のロックゲート開放）。ロック要素を第２のコンピュータに対して同時に接続することは不可能である。なぜなら、ＩＳＤＮ−ＮＴＢＡが空いたＢチャンネルをもはや供しないからである（第２のロックゲートは開放不可能である）。
【００１１】
それとは逆に、両側Ｂチャンネルの一方を経て、第２のコンピュータとロック要素が既に接続されているときには（第２のロックゲート開放）、第３のコンピュータはロック要素に対して接続不可能である（第１のロックゲートが開放不可能）。なぜなら、そのためには、上述のようにＩＳＤＮ−ＮＴＢＡの両側Ｂチャンネルが必要であるからである。一方では第３のコンピュータに、他方ではロック要素に、同じＮＴＢＡを二重使用することにより、本発明によるコンピュータシステムのデータ回線のロック機能を簡単に実現することができる。
【００１２】
ロック要素は例えばコンピュータとして形成されている。本発明によるコンピュータシスタムのデータ回線は、データ伝送時にユーザーにほとんどわからないような短い時間の遅れしか生じない。この時間の遅れの間、ロックゲートが開放および閉鎖され、伝送すべきデータが解析される。データ伝送の個々のステップの適当な順序によって、時間の遅れを最小に抑えることができる。
【００１３】
本発明の好適な実施形態では、第１のコンピュータが第１のコンピュータネットワーク内に配置されていることが提案される。第１のコンピュータは好ましくはコンピュータ網のサーバとして形成され、第１のコンピュータネットワークは企業内のコンピュータ網として形成されている。このような企業内のコンピュータネットワークの場合、データの保全性がきわめて重要である。多くの企業はその業務経過をその内部コンピュータ網を介して完全に電子的に進める。このコンピュータ網に外部から無断でアクセスすることにより、およびこのコンピュータ網に含まれるデータを操作することにより、企業はきわめて大きな損害を受ける。そこで、本発明によるデータ回線を用いる。
【００１４】
本発明によるデータ回線の他の好適な実施形態では、第２のコンピュータが第２のコンピュータネットワーク内に配置されている。第２のコンピュータは好ましくはインターネットサーバとして形成され、第２のコンピュータネットワークはインターネットである。第三者がインターネットを経て、インターネットに接続された企業内部のコンピュータネットワークを攻撃することは、このような企業のデータ保全性にとってきわめて危険である。
【００１５】
内部のコンピュータ網のコンピュータからインターネットのコンピュータにデータを伝送する際、データ保全性がきわめて重要である。なぜなら、理論的には、数千万のインターネット利用者が企業内部のコンピュータに許可なく侵入し、そこに記憶されているデータを操作し得るからである。更に、世界中の、あらゆる人がアクセス可能なインターネットでは、いわゆるウィルスとトロイの木馬が多数出回っている。このウィルスとトロイの木馬が企業の内部のコンピュータ網に一旦侵入すると、企業のデータセットのきわめて重大な危険が生じる。本発明によるコンピュータシスタムのデータ回線は、ウィルス等から確実に保護するために、適切なプラットホームを提供する。そのために、データ回線内、特にロック要素内に、適切な解析手段を設けなければならない。
【００１６】
本発明の他の好適な実施形態では、第１のコンピュータネットワーク内に第３のコンピュータが配置され、ロック要素内に第４のコンピュータが配置されている。
【００１７】
第４のコンピュータは固有のネットワーク範囲内のロック要素内にあるがしかし、第１のコンピュータネットワークと第２のコンピュータネットワークから物理的に分離しなければならない。第４のコンピュータの意義は、ロック要素内で異なる解析プロセスを行い、それによって或る程度の予選択を講じることにある。第３のコンピュータはＩＳＤＮ回線にも接続されている。第４のコンピュータはＩＳＤＮ−ＮＴＢＡに直接接続されていない。なぜなら、第４のコンピュータは固有のネットを介してロック要素に接続されているからである。
【００１８】
データの送信のために、送信すべきデータは第１のコンピュータから第３のコンピュータに送信される。第３のコンピュータでは、データが解析および検査される。送信すべきデータの解析は第１のコンピュータで行ってもよい。検査に異議がなかったときに初めて、第１のロックゲートが開放する。そして、データが第３のコンピュータからロック要素に送信され、続いて第１のロックゲートが再び閉鎖される。第１のロックゲートが完全に閉じた後で初めて、第２のロックゲートが開放される。そして、データがロック要素から第２のコンピュータに送信され、その後で第２のロックゲートが再び閉鎖される。
【００１９】
データの受信のために先ず最初に、第２のロックゲートが開放され、受信すべきデータが第２のコンピュータからロック要素に送信される。そして、第２のロックゲートが閉鎖され、完全に閉じて初めて、第１のロックゲートが開放される。続いて、データはロック要素から第３のコンピュータに送信される。そして、第１のロックゲートが閉鎖され、その後で第３のコンピュータがデータを解析および検査する。検査に異議がなかったときに初めて、データは第３のコンピュータから第１のコンピュータに送信される。
【００２０】
両コンピュータまたはコンピュータネットワークを互いに物理的に分離することにより、外部からコンピュータネットワーク内のコンピュータへのオンライン攻撃が防止され、第３のコンピュータで行われる解析プロセスを外部から操作することが不可能である。
【００２１】
好ましくは、第１のコンピュータと第２のコンピュータの間の回線が、ネットターミナルベースアダプタ（ＮＴＢＡ）規格による統合サービスデジタルネットワーク（ＩＳＤＮ）として形成されている。
【００２２】
本発明の課題の他の解決策として、冒頭に述べた種類の方法から出発して、データ回線がネットターミナルベースアダプタ（ＮＴＢＡ）規格による統合サービスデジタルネットワーク（ＩＳＤＮ）回線として形成され、データが第１のコンピュータから、第１のコンピュータと共に共通のコンピュータネットワーク内に配置された第３のコンピュータに伝送され、そしてロック要素を経て第２のコンピュータに伝送され、おおよび逆に伝送され、第３のコンピュータとロック要素の間でデータ回線を形成するためおよびデータを伝送するために、ＮＴＢＡ規格によるＩＳＤＮ回線の両側Ｂチャンネルが使用されることが提案される。
【００２３】
本発明の好適な実施形態に従って、第３のコンピュータにおいて、伝送すべきデータの解析を行うことが提案される。この解析は好ましくは、意味解析の観点から行われる。
【００２４】
第３のコンピュータはデータ伝送の時点で第２のコンピュータネットワークまたは第２のコンピュータに直接コンタクトしない。これはデータ伝送中に両方を同時に開放しないロックゲートによって防止される。それによって、権限のない第三者はデータ伝送中に第３のコンピュータに直接アクセスし、第３のコンピュータに含まれる解析機構を操作することが不可能である。
【００２５】
これに対して、ロック要素自体では、送信すべきデータの解析は行われない。なぜなら、ロック要素がデータを伝送するために所定の時間の間第２のコンピュータネットワークまたは第２のコンピュータに直接コンタクトするからである。この時間の間、ロック要素に含まれる解析機構は権限のない第三者によって操作可能である。
【００２６】
データが開放した第１のロックゲートを介してロック要素から第３のコンピュータに送信されるときに、感染したデータ、すなわちウィルスまたはトロイの木馬を含むデータが第３のコンピュータに格納され得る。それでもなお、公知のファイアウォールの機能と決定的な違いがある。すべての解析プロセスを行うオンラインの代わりに、第３のコンピュータは外部からのアクセスや対話式操作の危険なしに、ロック要素が第２のコンピュータネットワークから得た受動データを、所望なスケーラブル解析深度および解析時間に応じて検査し、場合によっては破棄することができる。
【００２７】
データの意味解析の範囲内で、所定のデータの内容が企業規模のコンピュータネットワークから出て、外部に達してもよいかどうかを検査することができる。データの意味解析の際に、特に設備がＥメールについて検査する。なぜなら、これによって、任意の種類の文書が送信可能であるからである。意味解析は本発明による方法の場合可能である。なぜなら、解析時間をフレキシブルに形成することができるからである。
【００２８】
本発明の好適な実施形態では、データを送信するために、
送信すべきデータが第１のコンピュータから第３のコンピュータに送信され、
第３のコンピュータがデータを解析および検査し、
第１のロックゲートが開放され、
データが第３のコンピュータ（ＩＮＳ）からロック要素に送信され、
第１のロックゲートが閉鎖され、
第２のロックゲートが開放され、
データがロックゲートから第２のコンピュータに送信され、そして
第２のロックゲートが閉鎖される
ことが提案される。
【００２９】
本発明の他の好適な実施形態では、データを受信するために、
第２のロックゲートが開放され、
受信すべきデータが第２のコンピュータからロック要素に送信され、
第２のロックゲートが閉鎖され、
第１のロックゲートが開放され、
データがロック要素から第３のコンピュータに送信され、
第１のロックゲートが閉鎖され、
第３のコンピュータがデータを解析および検査し、
データが第３のコンピュータから第１のコンピュータに送信される
ことが提案される。
【００３０】
第１のロックゲートは好ましくは、第３のコンピュータによって制御され、第２のロックゲートはロック要素によって制御される。
【００３１】
本発明の方法の好適な実施形態によれば、送信すべきデータが第３のコンピュータからロック要素に送信される時点で、受信すべきデータがロック要素から第３のコンピュータに送信される。それによって、１つの時間単位で、データ伝送の異なる２つのステップを実施することができる。そのための前提は、この時点でロックゲートの位置が同じであることである。すなわち、この実施形態の場合、第１のロックゲートが開放し、第２のロックゲートが閉じている。
【００３２】
本発明の他の好適な実施形態によれば、送信すべきデータがロック要素から第２のコンピュータに送信される時点で、受信すべきデータが第２のコンピュータからロック要素に送信される。この時点で、第１のロックゲートが閉じ、第２のロックゲートが開放している。
【００３３】
本発明による方法の他の実施形態では、受信されたデータの解析が、送信すべきデータの解析と同時に行われる。データの解析は好ましくは第３のコンピュータおよびまたは第４のコンピュータで行われる。しかし、送信すべきデータの解析は第１のコンピュータで行うこともできる。
【００３４】
基本的には、その都度、ロックゲートの位置が同じであるデータ伝送ステップを１つの時間単位で行うことができる。
【００３５】
次に、図に基づいて、本発明の好ましい実施の形態を詳しく説明する。
【００３６】
図１には、第１のコンピュータ１と第２のコンピュータ２の間の、データを伝送するためのデータ回線が示してある。データ回線内にはロック要素６が設けられている。この場合、第１のコンピュータ１とロック要素６の間には第１のロックゲート７が配置され、第２のコンピュータ２とロック要素６の間には第２のロックゲート８が配置されている。第２のロックゲート８が開放するときに、第１のロックゲート７が閉じ、そして逆に、第１のロックゲート７が開放するときに、第２のロックゲート８が閉じる。
【００３７】
第１のコンピュータ１は第１のコンピュータネットワーク９内に配置されている。この場合、第１のコンピュータ１はコンピュータネットワークのサーバとして形成され、第１のコンピュータネットワーク９は企業内のコンピュータ網として形成されている。第２のコンピュータ２は第２のコンピュータネットワーク１０内に配置されている。この場合、第２のコンピュータ２はインターネットサーバとして形成され、第２のコンピュータネットワーク１０はインターネットである。第１のコンピュータネットワーク９内には、第３のコンピュータ３が配置され、ロック要素６内には第４のコンピュータが配置されている。第４のコンピュータ４の役目は、ロック要素６内のいろいろな解析プロセスを行い、それによって或る選択の先読みを講じることにある。
【００３８】
第１のコンピュータ１から第２のコンピュータ２にデータを送信するために、送信すべきデータは先ず最初に、第１のコンピュータ１から第３のコンピュータ３に送信される。第３のコンピュータ３ではデータが解析され、検査される。解析は特に意味解析の観点から行われる。解析の結果に異議がないときに初めて、第１のロックゲート７が開放される。そして、データが第３のコンピュータ３からロック要素６に送信され、続いて第１のロックゲート７が再び閉じられる。第１のロックゲート７が完全に閉じた後で初めて、第２のロックゲート８が開放される。そして、ロック要素６が第２のコンピュータ２に送信され、その後第２のロックゲート８が再び閉じられる。
【００３９】
第２のコンピュータ２から第１のコンピュータ１にデータを受信するために先ず最初に、第２のロックゲート８が開放し、受信すべきデータが第２のコンピュータ２からロック要素６に送信される。それから、第２のロックゲート８が閉鎖され、そして完全に閉鎖されて初めて、第１のロックゲート７が開放される。続いて、データはロック要素６から第３のコンピュータ３に送信される。そして、第１のロックゲート７が閉鎖される。その後で、第３のコンピュータ３がデータを解析および検査する。解析の結果に異議がないときに初めて、データが第３のコンピュータ３から第１のコンピュータ１に送信される。
【００４０】
第１のコンピュータ１と第２のコンピュータ２の間のロック要素６によって、両コンピュータ１，２の物理的な分離または両コンピュータネットワーク９，１０の物理的な分離が行われる。それによって、コンピュータネットワーク９内の第１のコンピュータへの外部からのオンライン盗聴を防止することができ、第３のコンピュータで行われる解析プロセスを外部から操作することが不可能である。なぜなら、ロック要素６のために、外部から第３のコンピュータ３に直接アクセスすることが不可能であるからである。
【００４１】
第１のコンピュータ１と第２のコンピュータ２の間のデータ回線は、ネットターミナルベースアダプタ（ＮＴＢＡ）規格による統合サービスデジタルネットワーク（ＩＳＤＮ）回線５として形成されている。ＩＳＤＮ回線５には第３のコンピュータ３も接続されている。第４のコンピュータ４はＩＳＤＮ−ＮＴＢＡに直接接続されていない。なぜなら、第４のコンピュータは、固有のネットを介してロック要素６に接続されているからである。これにより、ロック要素６の機能を簡単におよび効果的に実現することができる。ＮＴＢＡ規格によるＩＳＤＮ回線５は２つのデータ伝送チャンネル（Ｂチャンネル）と１つの制御チャンネル（Ｄチャンネル）を備えている。それによって、ＩＳＤＮ−ＮＴＢＡは最大で２つのデータ伝動回線を同時に許容する。
【００４２】
第３のコンピュータ３がデータ伝送のためにロック要素６に対して接続されるときには、そのために両側Ｂチャンネルが必要である。すなわち、一方のＢチャンネルを経てロック要素６の選択が行われ、他方のＢチャンネルを経てロック要素６に対してデータ伝送接続が行われる。第３のコンピュータ３とロック要素３の間に形成されたＩＳＤＮ回線５は、第１のロックゲート７が開放し、第２のロックゲート８が閉じるロックゲート位置に対応する。すなわち、第２のコンピュータ２に対するロック要素６の同時接続（第２のロックゲート８開放）はＩＳＤＮ−ＮＴＢＡの場合の技術的な所与に基づいて不可能である。
【００４３】
逆に、両側Ｂチャンネルの１つに基づいて既に、第２のコンピュータネットーク１０内の第２のコンピュータ２とロック要素６とが接続されているときには（第２のロックゲート８開放）、第３のコンピュータはロック要素６に対して接続不可能である（第１のロックゲート７は開放不可能）。なぜなら、そのために、上述のように、ＩＳＢＮ−ＮＴＢＡの両側Ｂチャンネルが必要であるからである。
【図面の簡単な説明】
【図１】  本発明によるデータ回線を示す図である。
【図１】
0004266519.tif 000002