ホーム > 特許ランキング > 株式会社ワイ・デー・ケー
知財求人 - 知財ポータルサイト「IP Force」
特開2024-145843データダイオード、データダイオード系システム、データダイオードの制御方法、およびコンピュータプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024145843
(43)【公開日】2024-10-15
(54)【発明の名称】データダイオード、データダイオード系システム、データダイオードの制御方法、およびコンピュータプログラム
(51)【国際特許分類】
H04L 65/102 20220101AFI20241004BHJP
【ＦＩ】
H04L65/102
【審査請求】未請求
【請求項の数】4
【出願形態】ＯＬ
(21)【出願番号】P 2023058378
(22)【出願日】2023-03-31
(71)【出願人】
【識別番号】000139377
【氏名又は名称】株式会社ワイ・デー・ケー
(74)【代理人】
【識別番号】100101384
【弁理士】
【氏名又は名称】的場 成夫
(74)【代理人】
【識別番号】100101742
【弁理士】
【氏名又は名称】麦島 隆
(72)【発明者】
【氏名】木村 隆幸
(72)【発明者】
【氏名】江▲崎▼ 隆太
(72)【発明者】
【氏名】庄司 陽彦
(57)【要約】
【課題】 電子メールの送達確認について、送信側の安全性を担保する技術を提供する。
【解決手段】 送信外部機器(10)から電子データ(t2)を受信するＬＡＮポート(21)と、その受信した電子データ(t2,t3)を受信するＴＣＰサーバ部(221)と、その電子データを送信部(25)へ通知するＵＤＰ送信部(222)と、そのＵＤＰ送信部(222)が一方向通信で電子データ(t5,t6)を送信するＬＡＮポート(23)と、その電子データ(t5,t6)を受信するＬＡＮポート(24)と、受信した電子データ(t6,t7)を受信するＵＤＰ受信部(251)と、その電子データ(t7,t8)をプロトコル変換するＴＣＰクライアント部(252)と、その変換電子データ(m)を送信すべき受信外部機器(30)へ送信するＬＡＮポート(26)と、電子データ(m1)を送信した結果について送信外部機器(10)へ出力する外部接点出力端子(25)と、を備える。
【選択図】 図６
【解決手段】 送信外部機器(10)から電子データ(t2)を受信するＬＡＮポート(21)と、その受信した電子データ(t2,t3)を受信するＴＣＰサーバ部(221)と、その電子データを送信部(25)へ通知するＵＤＰ送信部(222)と、そのＵＤＰ送信部(222)が一方向通信で電子データ(t5,t6)を送信するＬＡＮポート(23)と、その電子データ(t5,t6)を受信するＬＡＮポート(24)と、受信した電子データ(t6,t7)を受信するＵＤＰ受信部(251)と、その電子データ(t7,t8)をプロトコル変換するＴＣＰクライアント部(252)と、その変換電子データ(m)を送信すべき受信外部機器(30)へ送信するＬＡＮポート(26)と、電子データ(m1)を送信した結果について送信外部機器(10)へ出力する外部接点出力端子(25)と、を備える。
【選択図】 図６
【特許請求の範囲】
【請求項1】
防御すべきネットワークから送信される制御系ＮＷ情報をインターネットへ送り出すための送信外部機器から受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データを送信すべき受信外部機器(30)へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオード。
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データを送信すべき受信外部機器(30)へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオード。
【請求項2】
請求項１に記載のデータダイオードに対して、前記の外部接点出力端子から前記の送信外部機器における外部入力端子へのデータ送信を中継するデジタルＩＯユニットを備えたデータダイオード系システム。
【請求項3】
防御すべきネットワークから送信される制御系ＮＷ情報をインターネットへ送り出すための送信外部機器から受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データを送信すべき受信外部機器へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオードの制御方法であって、
前記の送信外部機器から発信される制御系ＮＷ情報を前記の受信ＬＡＮポートが受信する送信許諾データ受信手順と、
受信ＬＡＮポートが受信した制御系ＮＷ情報を前記のＴＣＰサーバ部から前記のＵＤＰ送信部とＵＤＰ受信部を介して前記のＴＣＰクライアント部へ中継させる中継手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が受信したら前記の変換電子データを前記の送信ＬＡＮポートへ送信する変換電子データ送信手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が送信した結果を送信確認データとして、前記の外部接点出力端子へ出力する送信確認手順と、
を前記のデータダイオードに実行させることとしたデータダイオードの制御方法。
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データを送信すべき受信外部機器へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオードの制御方法であって、
前記の送信外部機器から発信される制御系ＮＷ情報を前記の受信ＬＡＮポートが受信する送信許諾データ受信手順と、
受信ＬＡＮポートが受信した制御系ＮＷ情報を前記のＴＣＰサーバ部から前記のＵＤＰ送信部とＵＤＰ受信部を介して前記のＴＣＰクライアント部へ中継させる中継手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が受信したら前記の変換電子データを前記の送信ＬＡＮポートへ送信する変換電子データ送信手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が送信した結果を送信確認データとして、前記の外部接点出力端子へ出力する送信確認手順と、
を前記のデータダイオードに実行させることとしたデータダイオードの制御方法。
【請求項4】
防御すべきネットワークから送信される制御系ＮＷ情報をインターネットへ送り出すための送信外部機器から受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データを送信すべき受信外部機器へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオードを制御するための制御用コンピュータプログラムであって、
前記の送信外部機器から発信される制御系ＮＷ情報を前記の受信ＬＡＮポートが受信する送信許諾データ受信手順と、
受信ＬＡＮポートが受信した制御系ＮＷ情報を前記のＴＣＰサーバ部から前記のＵＤＰ送信部とＵＤＰ受信部を介して前記のＴＣＰクライアント部へ中継させる中継手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が受信したら前記の変換電子データを前記の送信ＬＡＮポートへ送信する変換電子データ送信手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が送信した結果を送信確認データとして、前記の外部接点出力端子へ出力する送信確認手順と、
を前記のデータダイオードに実行させることとしたコンピュータプログラム。
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データを送信すべき受信外部機器へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオードを制御するための制御用コンピュータプログラムであって、
前記の送信外部機器から発信される制御系ＮＷ情報を前記の受信ＬＡＮポートが受信する送信許諾データ受信手順と、
受信ＬＡＮポートが受信した制御系ＮＷ情報を前記のＴＣＰサーバ部から前記のＵＤＰ送信部とＵＤＰ受信部を介して前記のＴＣＰクライアント部へ中継させる中継手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が受信したら前記の変換電子データを前記の送信ＬＡＮポートへ送信する変換電子データ送信手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が送信した結果を送信確認データとして、前記の外部接点出力端子へ出力する送信確認手順と、
を前記のデータダイオードに実行させることとしたコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、インターネットなどの公衆ネットワーク（ネットワークは「ＮＷ」と略記することがある）を利用した情報通信において、情報発信者側の情報セキュリティを確保するための一方向通信装置（データダイオード）の技術に関する。
【背景技術】
【0002】
インターネットなどの公衆ネットワークを活用して情報通信を実行する場合、情報発信側から情報受信側への一方通行となるわけでなく、双方向通信が前提となる。そのため、情報受信側が情報発信機能を備えていない場合を除き、双方向通信網が確保されていることとなる。
【0003】
情報発信を実行するシステム（以下、「情報発信システム」）内を、外部からの侵入を許さず守ることは重要である。情報発信システム内からのデータ漏洩を防いだり、情報発信システムを不正操作されたりしないためである。
【0004】
（図１）
図１では、制御系ネットワーク１００情報を、制御系ＮＷ情報集約サーバ１０から外部端末２００への情報発信をする様子を示している。
制御系ネットワーク１００は、インターネットに接続するための制御系ネットワーク情報集約サーバ１０と契約しており、外部端末２００は、制御系ネットワーク情報送信サーバ３０と契約しているとする。
図１では、制御系ネットワーク１００情報を、制御系ＮＷ情報集約サーバ１０から外部端末２００への情報発信をする様子を示している。
制御系ネットワーク１００は、インターネットに接続するための制御系ネットワーク情報集約サーバ１０と契約しており、外部端末２００は、制御系ネットワーク情報送信サーバ３０と契約しているとする。
【0005】
制御系ネットワーク情報集約サーバ１０は、制御系ネットワーク１００から定期的に制御系ネットワーク情報を収集する（ｄ１～ｄ２）。送信情報（ｄ１）は、制御系ネットワーク情報集約サーバ１０のＬＡＮポート１１にて受信し（ｄ２）、制御系ＮＷ情報収集部１２に送られる。
制御系ネットワーク情報集約サーバ１０より、外部端末２００のＩＰアドレスや通信内容のテキストデータを伴った送信情報（ｄ１）が外部端末２００へ送信されたとする。制御系ＮＷ情報収集部１２より、ＴＣＰクライアント部１３へ送信情報（ｄ１）が通知され（ｄ３）、ＴＣＰクライアント部１３にてプロトコル変換される。
制御系ネットワーク情報集約サーバ１０より、外部端末２００のＩＰアドレスや通信内容のテキストデータを伴った送信情報（ｄ１）が外部端末２００へ送信されたとする。制御系ＮＷ情報収集部１２より、ＴＣＰクライアント部１３へ送信情報（ｄ１）が通知され（ｄ３）、ＴＣＰクライアント部１３にてプロトコル変換される。
【0006】
プロトコル変換された変換データ（ｔ１）は、ＬＡＮポート１４を介してインターネットに接続され、制御系ＮＷ情報送信サーバ３０へたどり着く（ｔ２）。ＬＡＮポート３１にて受信された変換データは、ＴＣＰサーバ部３２にて再変換されて再変換データ（ｍ）となり、メール送信部３３を介してＬＡＮポート３４から外部端末２００に到達する（ｍ２→ｍ３）。
【0007】
（図２）
図１にて外部端末２００への情報発信をした制御系ＮＷ情報集約サーバ１０が、発信した情報が到達しているか否かを確認するには、外部端末２００からの受信確認を得なければならない。その受信確認は、外部端末２００から発信された情報を受信することと同じである。それを示すのが、図２である。
図１にて外部端末２００への情報発信をした制御系ＮＷ情報集約サーバ１０が、発信した情報が到達しているか否かを確認するには、外部端末２００からの受信確認を得なければならない。その受信確認は、外部端末２００から発信された情報を受信することと同じである。それを示すのが、図２である。
【0008】
図２においては、外部端末２００から受信確認（データ更新成否情報ｎ）が制御系ＮＷ情報集約サーバ１０へ送信され、データ処理手順がなされる様子を示している。図１に示した順序と概ね逆になるだけであるので、詳細な説明は省略する。
受信確認（ｎ）は、ｎ１～３、プロトコル変換を経てｑ１～３をたどり、制御系ＮＷ情報集約サーバ１０へ到達する。
受信確認（ｎ）は、ｎ１～３、プロトコル変換を経てｑ１～３をたどり、制御系ＮＷ情報集約サーバ１０へ到達する。
【0009】
（図３）
図３では、制御系ネットワーク（ＮＷ）を外部から守るための代表的な構造を示している。
制御系ネットワークは、データ送信集約サーバ、データダイオード、データ送信サーバを介してインターネットに接続しており、外部端末１，２へのデータ提供が可能となる（１～４）。
図３では、制御系ネットワーク（ＮＷ）を外部から守るための代表的な構造を示している。
制御系ネットワークは、データ送信集約サーバ、データダイオード、データ送信サーバを介してインターネットに接続しており、外部端末１，２へのデータ提供が可能となる（１～４）。
【0010】
外部端末１から悪意あるデータが送信された場合、データ送信サーバがそのデータを受信してデータダイオードへ送信する（５～６）。しかし、データダイオードはデータ送信集約サーバとの間は一方向の通信しかできないようになっている。そのため、悪意あるデータが制御系ＮＷに到達することはない。
【0011】
（図４）
たとえば、特許文献１には、外部ネットワークと内部ネットワークを完全な片方向通信で接続しているため、高いセキュリティレベルを確保しつつ、安全性の低い非セキュアな外部ネットワークの情報を、安全性の高いセキュアな内部ネットワークに伝達する技術が開示されている。
すなわち、内部ネットワークと外部ネットワークとを接続することなく、外部ネットワークからの情報を、画像または音に変換することにより、内部ネットワークに伝達する情報伝達手段を備えている。
たとえば、特許文献１には、外部ネットワークと内部ネットワークを完全な片方向通信で接続しているため、高いセキュリティレベルを確保しつつ、安全性の低い非セキュアな外部ネットワークの情報を、安全性の高いセキュアな内部ネットワークに伝達する技術が開示されている。
すなわち、内部ネットワークと外部ネットワークとを接続することなく、外部ネットワークからの情報を、画像または音に変換することにより、内部ネットワークに伝達する情報伝達手段を備えている。
【0012】
（図５）
たとえば、特許文献２には、特定パケット中継機能付きデータダイオード装置およびその設定方法が開示されている。
すなわち、外部からの許可された特定のパケットだけを保護された第２ネットワークのネットワーク機器に送ることができる。第１ネットワーク側から第２ユニットが改変されることなく高いセキュリティを確保可能となるのである。
たとえば、特許文献２には、特定パケット中継機能付きデータダイオード装置およびその設定方法が開示されている。
すなわち、外部からの許可された特定のパケットだけを保護された第２ネットワークのネットワーク機器に送ることができる。第１ネットワーク側から第２ユニットが改変されることなく高いセキュリティを確保可能となるのである。
【0013】
特許文献１、２に開示された技術の他、一般的には、制御系ＮＷ情報集約サーバ１０、あるいは制御系ＮＷ情報集約サーバ１０と制御系ＮＷ１００との間に、ゲート装置を別途備える。そのゲート装置がフィルタリング機能を備え、電子メールに添付されたファイルの悪質性を判断し、悪質と疑われる添付ファイルを削除する、といった手法が用いられている。
【先行技術文献】
【特許文献】
【0014】
【特許文献1】特開２０２１－１１８４８９号公報
【特許文献2】特許５９３０３３５号公報
【発明の開示】
【発明が解決しようとする課題】
【0015】
制御系ＮＷ情報集約サーバ１０から送信されるデータが外部端末２００に到着した旨の受信確認と、外部端末２００からの攻撃（外部端末２００が乗っ取られるなどして意図しない攻撃を含む）からの防御とは、両立が難しい。
【0016】
制御系ＮＷ情報集約サーバ１０から送信されるデータが緊急性の高い情報である場合、その情報の受信確認も緊急性を要する。しかし、特許文献１，２に開示された技術はいずれも、緊急性と防御の安全性とを両立させているとは言いがたい。
【0017】
本発明が解決しようとする課題は、受信確認と攻撃からの防御とを両立可能なデータダイオード・システムやその制御方法を提供することにある。
【課題を解決するための手段】
【0018】
前述した課題を解決するため、本願発明においては、データダイオードから制御系ＮＷ情報送信サーバ（一般的には「メール送信サーバ」）へのデータ送信の完了を確認できたことをもって、外部端末への情報送信（メール送信）が完了したと仮定する。そして、外部端末への情報送信の完了を制御系ＮＷ情報集約サーバ（メール送信内容集約サーバ）が確認する技術を提供する。そのことによって、情報送信の完了を確認する一方向通信の技術を提供することとした（図６参照）。
【0019】
データダイオードから制御系ＮＷ情報送信サーバ（メール送信サーバ）へのデータ送信の完了をもってメール送信の完了と仮定できるのは、制御系ＮＷ情報送信サーバ（メール送信サーバ）への情報送信が完了した後に、外部端末へのメール送信を失敗する確率が非常に低いことが経験的に把握できているためである。
【0020】
第一の発明は、システムへ組み込むことによって受信確認と攻撃からの防御とを両立可能なデータダイオード、第二の発明は、第一の発明を含むデータ送信装置、第三の発明は、第一の発明を制御する方法、第四の発明は、第一の発明を制御するコンピュータプログラムに係る発明である。
【0021】
（第一の発明）
第一の発明は、データダイオード(20)に係る（図６参照）。
すなわち、防御すべきネットワーク(制御系ＮＷ100)から送信される制御系ＮＷ情報(d1)をインターネットへ送り出すための送信外部機器(制御系ＮＷ情報集約サーバ10)から受信する受信ＬＡＮポート(21)と、
その受信ＬＡＮポート(21)が受信した制御系ＮＷ情報(t2,t3)を受信するＴＣＰサーバ部(221)と、
そのＴＣＰサーバ部(221)が受信した制御系ＮＷ情報(t3,t4)をプロトコル変換して送信部(25)へ通知するＵＤＰ送信部(222)と、
そのＵＤＰ送信部(222)が送信する制御系ＮＷ情報(t5,t6)を一方向通信で送信するための送信ＬＡＮポート(23)と、
その送信ＬＡＮポート(23)から送信された制御系ＮＷ情報(t5,t6)を受信する受信ＬＡＮポート(24)と、
その受信ＬＡＮポート(24)が受信した制御系ＮＷ情報(t6,t7)を受信するＵＤＰ受信部(251)と、
そのＵＤＰ受信部(251)が受信した制御系ＮＷ情報(t7,t8)をプロトコル変換するＴＣＰクライアント部(252)と、
そのＴＣＰクライアント部(252)にて制御系ＮＷ情報(t8)をプロトコル変換した変換電子データ(m1)を、送信すべき受信外部機器(制御系ＮＷ情報送信サーバ30)へ送信するための送信ＬＡＮポート(26)と、
前記のＴＣＰクライアント部(252)が前記の制御系ＮＷ情報(t8)を制御系ＮＷ情報送信サーバ(30)へ送信した結果を送達確認データ(r0,r1,r2)として前記の送信外部機器(10)へ出力する外部接点出力端子(27)と、を備える。
第一の発明は、データダイオード(20)に係る（図６参照）。
すなわち、防御すべきネットワーク(制御系ＮＷ100)から送信される制御系ＮＷ情報(d1)をインターネットへ送り出すための送信外部機器(制御系ＮＷ情報集約サーバ10)から受信する受信ＬＡＮポート(21)と、
その受信ＬＡＮポート(21)が受信した制御系ＮＷ情報(t2,t3)を受信するＴＣＰサーバ部(221)と、
そのＴＣＰサーバ部(221)が受信した制御系ＮＷ情報(t3,t4)をプロトコル変換して送信部(25)へ通知するＵＤＰ送信部(222)と、
そのＵＤＰ送信部(222)が送信する制御系ＮＷ情報(t5,t6)を一方向通信で送信するための送信ＬＡＮポート(23)と、
その送信ＬＡＮポート(23)から送信された制御系ＮＷ情報(t5,t6)を受信する受信ＬＡＮポート(24)と、
その受信ＬＡＮポート(24)が受信した制御系ＮＷ情報(t6,t7)を受信するＵＤＰ受信部(251)と、
そのＵＤＰ受信部(251)が受信した制御系ＮＷ情報(t7,t8)をプロトコル変換するＴＣＰクライアント部(252)と、
そのＴＣＰクライアント部(252)にて制御系ＮＷ情報(t8)をプロトコル変換した変換電子データ(m1)を、送信すべき受信外部機器(制御系ＮＷ情報送信サーバ30)へ送信するための送信ＬＡＮポート(26)と、
前記のＴＣＰクライアント部(252)が前記の制御系ＮＷ情報(t8)を制御系ＮＷ情報送信サーバ(30)へ送信した結果を送達確認データ(r0,r1,r2)として前記の送信外部機器(10)へ出力する外部接点出力端子(27)と、を備える。
【0022】
前記の外部接点出力端子(27)から出力された送達確認データ(r3,r4)を受信した前記の送信外部機器(10)は、受信した送達確認データから送達結果を取得する。通信失敗時は、制御系ＮＷ情報(t1)の送信をリトライし、通信成功時は、無事に外部端末(200)への送信が完了したと判断する。
データダイオード(20)から制御系ＮＷ情報送信サーバ(30)への通信結果を、送信確認データ (r0,r1,r2)として、前記の外部接点出力端子(27)へ出力することとする。
データダイオード(20)から制御系ＮＷ情報送信サーバ(30)への通信結果を、送信確認データ (r0,r1,r2)として、前記の外部接点出力端子(27)へ出力することとする。
【0023】
（第二の発明）
第二の発明は、前記の送信外部機器(制御系ＮＷ情報集約サーバ10)に対して、第一の発明に係るデータダイオード(20)の外部接点出力端子(27)からの電子データ(r2)を中継するデジタルＩＯユニット(28)を、第一の発明に係るデータダイオードに加えたデータダイオード系システムに係る。
第二の発明は、前記の送信外部機器(制御系ＮＷ情報集約サーバ10)に対して、第一の発明に係るデータダイオード(20)の外部接点出力端子(27)からの電子データ(r2)を中継するデジタルＩＯユニット(28)を、第一の発明に係るデータダイオードに加えたデータダイオード系システムに係る。
【0024】
（第三の発明）
第三の発明は、第一の発明に係るデータダイオードの制御方法に係る。
すなわち、 防御すべきネットワークから送信される制御系ＮＷ情報をインターネットへ送り出すための送信外部機器から受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データ(m1)を送信すべき受信外部機器(30)へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器(30)へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオードの制御方法である。
前記の送信外部機器から発信される制御系ＮＷ情報を前記の受信ＬＡＮポートが受信する送信許諾データ受信手順と、
受信ＬＡＮポートが受信した制御系ＮＷ情報を前記のＴＣＰサーバ部から前記のＵＤＰ送信部(222)とＵＤＰ受信部(251)を介して前記のＴＣＰクライアント部へ中継させる中継手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が受信したら前記の変換電子データを前記の送信ＬＡＮポートへ送信する変換電子データ送信手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が送信した結果を送信確認データとして、前記の外部接点出力端子へ出力する送信確認手順と、
を前記のデータダイオードに実行させることとした。
第三の発明は、第一の発明に係るデータダイオードの制御方法に係る。
すなわち、 防御すべきネットワークから送信される制御系ＮＷ情報をインターネットへ送り出すための送信外部機器から受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データ(m1)を送信すべき受信外部機器(30)へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器(30)へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオードの制御方法である。
前記の送信外部機器から発信される制御系ＮＷ情報を前記の受信ＬＡＮポートが受信する送信許諾データ受信手順と、
受信ＬＡＮポートが受信した制御系ＮＷ情報を前記のＴＣＰサーバ部から前記のＵＤＰ送信部(222)とＵＤＰ受信部(251)を介して前記のＴＣＰクライアント部へ中継させる中継手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が受信したら前記の変換電子データを前記の送信ＬＡＮポートへ送信する変換電子データ送信手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が送信した結果を送信確認データとして、前記の外部接点出力端子へ出力する送信確認手順と、
を前記のデータダイオードに実行させることとした。
【0025】
（第四の発明）
第三の発明に係るデータダイオードの制御方法は、コンピュータプログラムに係る第四の発明として提供することも可能である。
制御されるデータダイオードは、防御すべきネットワークから送信される制御系ＮＷ情報をインターネットへ送り出すための送信外部機器から受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データ(m1)を送信すべき受信外部機器(30)へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器(30)へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオードである。
その制御用コンピュータプログラムは、
前記の送信外部機器から発信される制御系ＮＷ情報を前記の受信ＬＡＮポートが受信する送信許諾データ受信手順と、
受信ＬＡＮポートが受信した制御系ＮＷ情報を前記のＴＣＰサーバ部から前記のＵＤＰ送信部(222)とＵＤＰ受信部(251)を介して前記のＴＣＰクライアント部へ中継させる中継手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が受信したら前記の変換電子データを前記の送信ＬＡＮポートへ送信する変換電子データ送信手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が送信した結果を送信確認データとして、前記の外部接点出力端子へ出力する送信確認手順と、
を前記のデータダイオードに実行させるデータダイオードの制御用コンピュータプログラムである。
第三の発明に係るデータダイオードの制御方法は、コンピュータプログラムに係る第四の発明として提供することも可能である。
制御されるデータダイオードは、防御すべきネットワークから送信される制御系ＮＷ情報をインターネットへ送り出すための送信外部機器から受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＴＣＰサーバ部と、
そのＴＣＰサーバ部が受信した制御系ＮＷ情報をプロトコル変換して送信部へ通知するＵＤＰ送信部と、
そのＵＤＰ送信部が送信する制御系ＮＷ情報を一方向通信で送信するための送信ＬＡＮポートと、
その送信ＬＡＮポートから送信された制御系ＮＷ情報を受信する受信ＬＡＮポートと、
その受信ＬＡＮポートが受信した制御系ＮＷ情報を受信するＵＤＰ受信部と、
そのＵＤＰ受信部が受信した制御系ＮＷ情報をプロトコル変換するＴＣＰクライアント部と、
そのＴＣＰクライアント部にてプロトコル変換された変換電子データ(m1)を送信すべき受信外部機器(30)へ送信するための送信ＬＡＮポートと、
前記のＴＣＰクライアント部が前記の制御系ＮＷ情報を送信すべき受信外部機器(30)へ送信した結果を送達確認データとして前記の送信外部機器へ出力する外部接点出力端子と、
を備えたデータダイオードである。
その制御用コンピュータプログラムは、
前記の送信外部機器から発信される制御系ＮＷ情報を前記の受信ＬＡＮポートが受信する送信許諾データ受信手順と、
受信ＬＡＮポートが受信した制御系ＮＷ情報を前記のＴＣＰサーバ部から前記のＵＤＰ送信部(222)とＵＤＰ受信部(251)を介して前記のＴＣＰクライアント部へ中継させる中継手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が受信したら前記の変換電子データを前記の送信ＬＡＮポートへ送信する変換電子データ送信手順と、
その中継された制御系ＮＷ情報を前記のＴＣＰクライアント部が送信した結果を送信確認データとして、前記の外部接点出力端子へ出力する送信確認手順と、
を前記のデータダイオードに実行させるデータダイオードの制御用コンピュータプログラムである。
【0026】
第四の発明に係るコンピュータプログラムは、データダイオードに備えられた演算装置としてのＣＰＵ、無線通信またはシリアル通信などによってデータを入力するデータ入力装置、演算の対象となるデータなどを一時的に記憶する揮発性メモリ、データ格納のための不揮発性メモリ（たとえば、ハードディスクドライブ）などを用いて実行される。
【0027】
第四の発明に係るコンピュータプログラムを、記録媒体へ記憶させて提供することもできる。
ここで、「記録媒体」とは、それ自身では空間を占有し得ないプログラムを担持することができる媒体である。例えば、フレキシブルディスク、ハードディスク、ＣＤ－Ｒ、ＣＤ－ＲＷ、ＭＯ（光磁気ディスク）、ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、フラッシュメモリなどである。
また、この発明に係るプログラムを格納したコンピュータから、通信回線を通じて他のデータダイオードへ伝送することも可能である。
ここで、「記録媒体」とは、それ自身では空間を占有し得ないプログラムを担持することができる媒体である。例えば、フレキシブルディスク、ハードディスク、ＣＤ－Ｒ、ＣＤ－ＲＷ、ＭＯ（光磁気ディスク）、ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、フラッシュメモリなどである。
また、この発明に係るプログラムを格納したコンピュータから、通信回線を通じて他のデータダイオードへ伝送することも可能である。
【発明の効果】
【0028】
第一の発明によれば、受信確認と攻撃からの防御とを両立可能なデータダイオードを提供することができた。
第二の発明によれば、受信確認と攻撃からの防御とを両立可能なデータダイオードを含むデータセキュリティシステム（データダイオード系システム）を提供することができた。
第三の発明によれば、受信確認と攻撃からの防御とを両立可能なデータダイオードの制御方法を提供することができた。
第四の発明によれば、受信確認と攻撃からの防御とを両立可能なデータダイオードの制御プログラムを提供することができた。
第二の発明によれば、受信確認と攻撃からの防御とを両立可能なデータダイオードを含むデータセキュリティシステム（データダイオード系システム）を提供することができた。
第三の発明によれば、受信確認と攻撃からの防御とを両立可能なデータダイオードの制御方法を提供することができた。
第四の発明によれば、受信確認と攻撃からの防御とを両立可能なデータダイオードの制御プログラムを提供することができた。
【図面の簡単な説明】
【0029】
【図1】電子メールを送信する場合のデータ処理手順を示すブロック図である。
【図2】送信した電子メールの受信確認をする場合のデータ処理手順を示すブロック図である。
【図3】制御系ＮＷを外部のデータ攻撃から守るための基本構造を示す概念図である。
【図5】特許第５９３０３３５号の主要部を示すブロック図である。
【図6】本願に係るデータダイオードと、その周辺機器との関係を示すブロック図である。
【図7】本発明に係るデータダイオードの作用を示すフローチャートである。
【図8】本願に係るデータダイオードが外部端末からデータ攻撃を受けた場合に、制御系ＮＷを守る様子を示すブロック図である。
【図9】本願に係るデータダイオードを通常のデータダイオードと同じ使い方をすることで、外部端末からデータ攻撃を受けた場合に制御系ＮＷを守る様子を示すブロック図である。
【図10】本願に係るデータダイオードおよび周辺機器について、異なる設定をすることで受信確認と攻撃からの防御とを両立させる実施形態を示すブロック図である。
【図11】本願に係るデータダイオードおよび周辺機器について、異なる設定をすることで受信確認と攻撃からの防御とを両立させる実施形態を示すブロック図である。
【発明を実施するための形態】
【0030】
【0031】
（図６）
制御系ネットワーク１００は、外部端末２００に対して、送達しなければならない制御系ＮＷ情報（ｄ）があるとする。たとえば、制御系ネットワーク１００がダム湖の水量を制御しており、外部端末２００がダム湖の下流にある自治体に係る端末であるとすると、ダムの水を放流する旨の情報が制御系ＮＷ情報（ｄ）である。
制御系ネットワーク１００は、外部端末２００に対して、送達しなければならない制御系ＮＷ情報（ｄ）があるとする。たとえば、制御系ネットワーク１００がダム湖の水量を制御しており、外部端末２００がダム湖の下流にある自治体に係る端末であるとすると、ダムの水を放流する旨の情報が制御系ＮＷ情報（ｄ）である。
【0032】
制御系ネットワーク１００は、インターネット経由でのデータ送信を制御系ＮＷ情報集約サーバ１０に委ねており、外部端末２００は、インターネットへの接続を制御系ＮＷ情報送信サーバ３０に委ねているとする。
【0033】
制御系ネットワーク１００は、情報セキュリティを確保するため、本願発明に係るデータダイオード（α）２０を、制御系ＮＷ情報集約サーバ１０とインターネットとの間に介在させている。また、データダイオード２０は、外部接点出力端子２７を備えており、制御系ＮＷ情報集約サーバ１０にはＵＳＢ１５を備えている。そして、外部接点出力端子２７とＵＳＢ１５との間には、デジタルＩＯユニット２８を介在させた上で接続ケーブルにて接続している。
【0034】
制御系ＮＷ情報集約サーバ１０は、制御系ネットワーク１００との接続を担うＬＡＮポート１１、データダイオード２０との接続を担うＬＡＮポート１４を備えている。ＬＡＮポート１１から受信した制御系ＮＷ情報（ｄ）は、制御系ＮＷ情報収集部１２に蓄積された後、ＴＣＰクライアント部１３に送られる（ｄ１、ｄ２，ｄ３）。
【0035】
ＴＣＰクライアント部１３は、制御系ＮＷ情報（ｄ）をプロトコル変換する。そして、ＬＡＮポート１４を経由してデータダイオード２０へ送り出す役割を担う（ｔ１，ｔ２）。
【0036】
制御系ＮＷ情報集約サーバ１０のＬＡＮポート１４から送り出された制御系ＮＷ情報（ｄ→ｔ）は、データダイオード２０のＬＡＮポート２１を経由して、データダイオード２０の受信部２２で動作するＴＣＰサーバ部２２１へ送られる（ｔ２，ｔ３）。ＴＣＰサーバ部２２１は、受信部２２で動作するＵＤＰ送信部２２２、送信部２５で動作するＵＤＰ受信部２５１を介して、送信部２５で動作するＴＣＰクライアント部２５２へのデータ送信を実行する（ｔ４、ｔ５、ｔ６、ｔ７、ｔ８）。
【0037】
ＴＣＰクライアント部２５２は、ＴＣＰ通信手段２５３と、送信前確認手段２５４とを備えている。ＴＣＰ通信手段２５３は、ＴＣＰ通信を実行するための手段である。送信前確認手段２５４は、ＴＣＰ通信手段２５３がデータを送信した旨を確認し、確認した場合には外部接点出力端子２７に対して所定の出力をするための手段である。
【0038】
制御系ＮＷ情報送信サーバ３０は、データダイオード２０との接続を担うＬＡＮポート３１と、外部端末２００との接続を担うＬＡＮポート３４と、ＬＡＮポート３１を経由してデータを受信するＴＣＰサーバ部３２と、そのＴＣＰサーバ部３２を受信したデータを格納した上でＬＡＮポート３４へ出力する制御系ＮＷ情報通知部３３とを備えている。
【0039】
【0040】
（Ｓ１１）
制御系ネットワーク１００において、外部端末２００に対する制御系ＮＷ情報（ｄ）を送信する旨が操作される（ｄ１）。すると、前記の制御系ＮＷ情報（ｄ）は、制御系ＮＷ情報集約サーバ１０におけるＬＡＮポート１１を介して制御系ＮＷ情報収集部１2へ収集される（ｄ１→ｄ２）。
制御系ネットワーク１００において、外部端末２００に対する制御系ＮＷ情報（ｄ）を送信する旨が操作される（ｄ１）。すると、前記の制御系ＮＷ情報（ｄ）は、制御系ＮＷ情報集約サーバ１０におけるＬＡＮポート１１を介して制御系ＮＷ情報収集部１2へ収集される（ｄ１→ｄ２）。
【0041】
（Ｓ１２）
制御系ＮＷ情報収集部１2に収集された制御系ＮＷ情報（ｄ）は、ＴＣＰクライアント部１３に送られてＴＣＰ／ＩＰ通信が可能であるようにＴＣＰ／ＩＰデータ（ｔ）へ加工される（ｄ３→ｔ１）。加工されたＴＣＰ／ＩＰデータは、ＬＡＮポート１４を介して、データダイオード２０へ送られる（ｔ１→ｔ２）。データダイオード２０では、ＬＡＮポート２１を介して受信部２２で動作するＴＣＰサーバ部２２１へＴＣＰ／ＩＰ通信にて送信される（ｔ２→ｔ３）。
制御系ＮＷ情報収集部１2に収集された制御系ＮＷ情報（ｄ）は、ＴＣＰクライアント部１３に送られてＴＣＰ／ＩＰ通信が可能であるようにＴＣＰ／ＩＰデータ（ｔ）へ加工される（ｄ３→ｔ１）。加工されたＴＣＰ／ＩＰデータは、ＬＡＮポート１４を介して、データダイオード２０へ送られる（ｔ１→ｔ２）。データダイオード２０では、ＬＡＮポート２１を介して受信部２２で動作するＴＣＰサーバ部２２１へＴＣＰ／ＩＰ通信にて送信される（ｔ２→ｔ３）。
【0042】
（Ｓ１３）
制御系ＮＷ情報（ｄ）から加工されたＴＣＰ／ＩＰデータ（ｔ）は、ＴＣＰサーバ部２２１からＵＤＰ送信部２２２、ＵＤＰ受信部２５１を介して、ＴＣＰクライアント部２５２のＴＣＰ通信手段に送られる（ｔ４、ｔ５、ｔ６、ｔ７、ｔ８）。
制御系ＮＷ情報（ｄ）から加工されたＴＣＰ／ＩＰデータ（ｔ）は、ＴＣＰサーバ部２２１からＵＤＰ送信部２２２、ＵＤＰ受信部２５１を介して、ＴＣＰクライアント部２５２のＴＣＰ通信手段に送られる（ｔ４、ｔ５、ｔ６、ｔ７、ｔ８）。
【0043】
（Ｓ１４）
ＴＣＰクライアント部２５２のＴＣＰ通信手段は、制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ３２へＬＡＮポート２６を介してＴＣＰ／ＩＰデータ（ｔ）を送信する。
ＴＣＰクライアント部２５２のＴＣＰ通信手段は、制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ３２へＬＡＮポート２６を介してＴＣＰ／ＩＰデータ（ｔ）を送信する。
【0044】
（Ｓ１５）
ＴＣＰクライアント部２５２のＴＣＰ通信手段２５３は、制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ３２へのデータ送信結果を、送信前確認手段２５４を介して、送達確認データ（ｒ）を外部接点出力端子２７へ出力する（ｍ１→ｒ０→ｒ１）。
ＴＣＰクライアント部２５２のＴＣＰ通信手段２５３は、制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ３２へのデータ送信結果を、送信前確認手段２５４を介して、送達確認データ（ｒ）を外部接点出力端子２７へ出力する（ｍ１→ｒ０→ｒ１）。
【0045】
（Ｓ１６）
送信確認データ（ｒ）は、データダイオード２０の外部接点出力端子２７から出力される（ｒ１→ｒ２）。そして、制御系ＮＷ情報集約サーバ１０とデータダイオード２０との間に設置されたデジタルＩＯユニット２８を介して、制御系ＮＷ情報集約サーバ１０のＵＳＢ１５に送られる（ｒ２→ｒ３）。接点入力であるＵＳＢ１５にて受信した送達確認データ（ｒ）は、ＴＣＰクライアント部１３が受信する（ｒ４）。
送信確認データ（ｒ）は、データダイオード２０の外部接点出力端子２７から出力される（ｒ１→ｒ２）。そして、制御系ＮＷ情報集約サーバ１０とデータダイオード２０との間に設置されたデジタルＩＯユニット２８を介して、制御系ＮＷ情報集約サーバ１０のＵＳＢ１５に送られる（ｒ２→ｒ３）。接点入力であるＵＳＢ１５にて受信した送達確認データ（ｒ）は、ＴＣＰクライアント部１３が受信する（ｒ４）。
【0046】
制御系ＮＷ情報集約サーバ１０のＴＣＰクライアント部１３は、ＵＳＢ接続したデジタルＩＯユニット２８から、ＵＳＢ１５経由で送達確認データ（ｒ）を取得する。送達確認データ（ｒ）から制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ３２へのデータ送信結果を取得し、通信失敗時は、制御系ＮＷ情報（ｄ）から加工されたＴＣＰ／ＩＰデータ（ｔ）を、ＬＡＮポート１４を介して、データダイオード２０へリトライ送信する。通信成功時は、無事に外部端末２００への送信が完了したと判断する。
【0047】
（Ｓ１７）
制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ部３２は、制御系ＮＷ情報通知部３３へ制御系ＮＷ情報（ｄ）から加工されたＴＣＰ／ＩＰデータ（ｔ）を通知する（ｍ４）。そして、ＬＡＮポート３４を介し、制御系ＮＷ情報（ｔ）から加工されたＴＣＰ／ＩＰデータ（ｔ）解析しメールを生成、制御系ＮＷ情報（ｔ）外部端末２００へメール送信する（ｍ５→ｍ６）。
制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ部３２は、制御系ＮＷ情報通知部３３へ制御系ＮＷ情報（ｄ）から加工されたＴＣＰ／ＩＰデータ（ｔ）を通知する（ｍ４）。そして、ＬＡＮポート３４を介し、制御系ＮＷ情報（ｔ）から加工されたＴＣＰ／ＩＰデータ（ｔ）解析しメールを生成、制御系ＮＷ情報（ｔ）外部端末２００へメール送信する（ｍ５→ｍ６）。
【0048】
（Ｓ１８）
外部端末２００は、そのメール受信部において、受信した制御系ＮＷ情報を用いてデータ収集部へ通知し、自身のデータベースを更新する。
外部端末２００は、そのメール受信部において、受信した制御系ＮＷ情報を用いてデータ収集部へ通知し、自身のデータベースを更新する。
【0049】
たとえば、制御系ネットワーク１００がダム湖の水量を制御しており、外部端末２００がダム湖の下流にある自治体に係る端末である場合、ダムの水を放流する旨の制御系ＮＷ情報（ｄ）が自治体の端末に送信されたことの確認は必須である。
【0050】
前述したように、制御系ＮＷ情報（ｄ）がデータダイオード２０におけるＴＣＰクライアント部２３から制御系ＮＷ情報送信サーバ３０まで到達した旨は確認でき、その確認をもって外部端末２００への制御系ＮＷ情報が送信される。
【0051】
一方、制御系ネットワーク１００は、データ攻撃を仕掛けてくる外部から確実に守られていなければならない。たとえば、外部端末２００から攻撃を受けた場合に、制御系ネットワーク１００がデータダイオード２０によって守られていることを、以下に示す。
【0052】
（図８）
図８は、外部端末２００が制御系ネットワーク１００へ悪意を含むデータ（ｐ）を送信しようとする場合について示している。外部端末２００の操作者が悪意を抱いているとは限らず、悪意を抱いている者に外部端末２００が乗っ取られるなどして、意図せずに悪意を含むデータ（ｐ）を送信してしまう場合がある。
図８は、外部端末２００が制御系ネットワーク１００へ悪意を含むデータ（ｐ）を送信しようとする場合について示している。外部端末２００の操作者が悪意を抱いているとは限らず、悪意を抱いている者に外部端末２００が乗っ取られるなどして、意図せずに悪意を含むデータ（ｐ）を送信してしまう場合がある。
【0053】
外部端末２００から送信された悪意を含むデータ（ｐ）は、まず、制御系ＮＷ情報送信サーバ３０へ送信される（ｐ１）。悪意を含むデータ（ｐ）は、ＬＡＮポート３４で受信され、メール受信部３５を介してＴＣＰサーバ部３２へ（加工されることなく）送られる（ｐ３）。そして、ＬＡＮポート３１を介してデータダイオード２０へ送信される（ｐ４→ｐ５）。
【0054】
データダイオード２０へ送信された悪意を含むデータは、ＬＡＮポート２６を介してＴＣＰクライアント部２５２が受信、そのＴＣＰクライアント部２５２においては、ＴＣＰ通信手段２５３が悪意を含むデータを受信するが、ＴＣＰ通信手段２５３は制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ３２とのデータ送信結果を、送信確認手段を介して、送達確認データ（ｓ）を外部接点出力端子２７へ出力するのみであり、悪意を含むデータはＴＣＰクライアント部２５２にて破棄される。
【0055】
送達確認データ（ｓ）は、送信確認手段および外部接点出力端子２５を介してデジタルＩＯユニット２８へ送信される（ｓ１→ｓ２）。デジタルＩＯユニット２８と制御系ＮＷ情報集約サーバ１０とは、ＵＳＢ１５を介して接続されているので、制御系ＮＷ情報集約サーバ１０のＴＣＰクライアント部１３へ到達する（ｓ３→ｓ４）。ここにおいて、制御系ＮＷ情報集約サーバ１０は、外部端末２００からのデータ受信があったこと（のみ）を把握できる。
【0056】
データダイオード２０のＴＣＰクライアント部２５２へ達した悪意を含むデータ（ｐ）は、ＴＣＰクライアント部２５２にて破棄されるので、制御系ネットワーク１００に悪意を含むデータ（ｐ）が届くことはない。
制御系ＮＷ情報集約サーバ１０は、外部端末２００への制御系ＮＷ情報（ｄ）を送信することと、外部端末２００への送信がほぼ確実に完了したことを確認することができる一方、外部端末２００からのデータ受信があったことを把握できるものの、データ受信は実施しないようにすることができる。
制御系ＮＷ情報集約サーバ１０は、外部端末２００への制御系ＮＷ情報（ｄ）を送信することと、外部端末２００への送信がほぼ確実に完了したことを確認することができる一方、外部端末２００からのデータ受信があったことを把握できるものの、データ受信は実施しないようにすることができる。
【0057】
（図９）
図９に示すのは、本実施形態に係るデータダイオードを、一般のデータダイオードとして使用することで、外部からのデータ攻撃から制御系ＮＷ情報集約サーバ１０を守る方法（設定法）を示している。すなわち、ＬＡＮポート（第四ＬＡＮポート）２６を送信専用としてしまうのである。
図９に示すのは、本実施形態に係るデータダイオードを、一般のデータダイオードとして使用することで、外部からのデータ攻撃から制御系ＮＷ情報集約サーバ１０を守る方法（設定法）を示している。すなわち、ＬＡＮポート（第四ＬＡＮポート）２６を送信専用としてしまうのである。
【0058】
この設定をしてしまうと、外部端末２００からのデータ受信があったことを把握することはできない（本願発明の特徴を活かせない）。しかし、外部機器からのデータを受信しない（外部機器からのデータ送信を受け付けない）ので、外部からのデータ攻撃から制御系ＮＷ情報集約サーバ１０を守ることができる。
【0059】
（図１０、図１１）
図１０、図１１は、データダイオード２０に対して、図６に示したのとは別の設定によって同じ目的（外部端末２００への送信確認をしつつ、外部端末２００からのデータ攻撃を防御すること）を達成することを示している。
図１０、図１１は、データダイオード２０に対して、図６に示したのとは別の設定によって同じ目的（外部端末２００への送信確認をしつつ、外部端末２００からのデータ攻撃を防御すること）を達成することを示している。
【0060】
【0061】
また、図６に示した実施形態においては、ＴＣＰ通信手段２５３がＬＡＮポート２６へ変換電子データ（ｍ１）を送信したことをもって、外部端末２００への送信確認を完了したとして送達確認データを送信前確認手段２５４に送信する（ｒ０）こととしていた。
しかし、図１０、図１１に示す実施形態では、外部端末２００から発信されるデータ更新成否情報をデータダイオード２０が得て、外部端末２００への送信確認を完了することとしているのである。そのため、図１０、図１１では（図６と異なり）、外部端末２００の構成を詳述している。
しかし、図１０、図１１に示す実施形態では、外部端末２００から発信されるデータ更新成否情報をデータダイオード２０が得て、外部端末２００への送信確認を完了することとしているのである。そのため、図１０、図１１では（図６と異なり）、外部端末２００の構成を詳述している。
【0062】
以下、図６と重なる説明は適宜省略しつつ説明する。
データダイオード２０の受信部２２で動作するＴＣＰサーバ部２２１は、制御系ＮＷ情報（ｄ）をＴＣＰ／ＩＰデータ（ｔ）として受信する（ｔ３）。そして、そのＴＣＰ／ＩＰデータ（ｔ）を、ＵＤＰ送信部２２２からＬＡＮポート２３，２４を介して送信部２５のＵＤＰ受信部２５１へＵＤＰ通信にて送信する（ｔ４～ｔ７）。
データダイオード２０の受信部２２で動作するＴＣＰサーバ部２２１は、制御系ＮＷ情報（ｄ）をＴＣＰ／ＩＰデータ（ｔ）として受信する（ｔ３）。そして、そのＴＣＰ／ＩＰデータ（ｔ）を、ＵＤＰ送信部２２２からＬＡＮポート２３，２４を介して送信部２５のＵＤＰ受信部２５１へＵＤＰ通信にて送信する（ｔ４～ｔ７）。
【0063】
データダイオード２０の送信部２５で動作するＴＣＰクライアント部２５２は、制御系ＮＷ情報を送信部２５で動作するＵＤＰ受信部２５１から受信する（ｔ７～ｔ８）。そして、ＴＣＰ通信手段２５３から制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ部３２に対して、制御系ＮＷ情報をＴＣＰ／ＩＰ通信でＬＡＮポート２６を介して送信する（ｍ１～ｍ３）。
【0064】
制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ３２は、ＬＡＮポート３１を介して受信した制御系ＮＷ情報を、制御系ＮＷ情報通知部３３で動作するＴＣＰ／ＵＤＰクライアント部３５へ通知する（ｍ４）。そして、外部端末２００の制御系NW情報受信部４５で動作するＴＣＰ／ＵＤＰサーバ部４２へ、ＴＣＰ通信もしくはＵＤＰ通信にてＬＡＮポート３４，４１を介して送信する（ｍ５～ｍ７）。
【0065】
制御系ＮＷ情報送信サーバ３０は、データダイオード２０との接続を担うＬＡＮポート３１と、外部端末２００との接続を担うＬＡＮポート３４と、ＬＡＮポート３１を経由してデータを受信するＴＣＰサーバ部３２と、そのＴＣＰサーバ部３２を受信したデータを格納した上でＬＡＮポート３４へ出力する制御系ＮＷ情報通知部３３とを備えている。また、制御系ＮＷ情報通知部３３には、ＴＣＰ／ＵＤＰクライアント部３５を備えている。
【0066】
外部端末２００は、制御系ＮＷ情報送信サーバ３０と接続されるＬＡＮポート４１と、制御系ＮＷ情報受信部４５と、その制御系ＮＷ情報受信部４５が受信したデータを収納するデータ収集部４３とを備えている。制御系ＮＷ情報受信部４５には、ＬＡＮポート４１にて送受信されるデータをプロトコル変換するＴＣＰ／ＵＤＰサーバ部４２を備えている。
【0067】
外部端末２００の制御系ＮＷ情報受信部４５で動作するＴＣＰ／ＵＤＰサーバ部４２は、受信した制御系ＮＷ情報をデータ収集部４３へ通知し（ｍ８）、自身のデータベースを更新する。
【0068】
外部端末２００のデータ収集部４３は、データベース更新が成功したか否かというデータ更新成否情報（ｎ）を制御系ＮＷ情報受信部４５で動作するＴＣＰ／ＵＤＰサーバ部４２へ通知する（ｎ１）。
ＴＣＰ／ＵＤＰサーバ部４２は、データ更新成否情報を制御系ＮＷ情報送信サーバ３０の制御系ＮＷ情報通知部３３で動作するＴＣＰ／ＩＰクライアント部３５へ、ＴＣＰ通信もしくはＵＤＰ通信にてＬＡＮポート４１，３４を介して送信する（ｎ２～ｎ４）。
ＴＣＰ／ＵＤＰサーバ部４２は、データ更新成否情報を制御系ＮＷ情報送信サーバ３０の制御系ＮＷ情報通知部３３で動作するＴＣＰ／ＩＰクライアント部３５へ、ＴＣＰ通信もしくはＵＤＰ通信にてＬＡＮポート４１，３４を介して送信する（ｎ２～ｎ４）。
【0069】
制御系ＮＷ情報送信サーバ３０の制御系ＮＷ情報通知部３３で動作するＴＣＰ／ＵＤＰクライアント部３５は、データ更新成否情報をＴＣＰサーバ部３２へ通知する（ｎ５）。
【0070】
制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ部３２は、データ更新成否情報をデータダイオード２０のＴＣＰクライアント部２５２へ、ＬＡＮポート３１，２６を介して通知する（ｎ７～ｎ８）。
【0071】
データダイオード２０のＴＣＰクライアント部２５２は、制御系ＮＷ情報送信サーバ３０のＴＣＰサーバ部３２からのデータ更新成否情報について、外部接点出力端子２７に対する接点出力を実行する（ｒ０～ｒ１）。
【0072】
外部接点出力端子２７と制御系ＮＷ情報集約サーバ１０におけるＵＳＢ１５との間には、デジタルＩＯユニット２８を備えている。
制御系ＮＷ情報集約サーバ１０のＴＣＰクライアント部１３は、ＵＳＢ接続したデジタルＩＯユニット２８から、接点入力でデータ更新成否情報（送達確認）を取得する（ｒ２～ｒ４）。
制御系ＮＷ情報集約サーバ１０のＴＣＰクライアント部１３は、ＵＳＢ接続したデジタルＩＯユニット２８から、接点入力でデータ更新成否情報（送達確認）を取得する（ｒ２～ｒ４）。
【0073】
ＴＣＰクライアント部１３は、取得したデータ更新成否情報が「通信成功（データが更新されている）」であれば、制御系ＮＷ情報（ｄ）の送信は「正常」であったと判断する。
【0074】
ＴＣＰクライアント部１３は、取得したデータ更新成否情報が「通信失敗（データが更新されなかった）」であれば、制御系ＮＷ情報（ｄ）の送信は「失敗」であったと判断する。そして、送達確認が取得できた通信成功時は、正常と判断する。通信失敗時は、制御系ＮＷ情報（ｄ）の送信を再び実行する（リトライ送信）。
【0075】
（図１０および図１１のデータダイオードに対する外部端末からの攻撃）
図１１における外部端末２００は、受信確認を発信するとして前述したが、悪意を含むデータを送信した場合と同様である。そうした悪意を含むデータの送信から制御系ネットワーク１００が守られていることを、以下説明する。
図１１における外部端末２００は、受信確認を発信するとして前述したが、悪意を含むデータを送信した場合と同様である。そうした悪意を含むデータの送信から制御系ネットワーク１００が守られていることを、以下説明する。
【0076】
外部端末２００がＬＡＮポート４１，３４を介して制御系ＮＷ情報送信サーバ３０へ悪意を含むデータを送信したとする。その悪意を含むデータは、ＴＣＰ／ＵＤＰクライアント部３５、ＴＣＰサーバ部３２を経由し、ＬＡＮポート３１，２６を介してデータダイオード２０に到達する。
【0077】
データダイオード２０へ送信された悪意を含むデータは、ＬＡＮポート２６を介してＴＣＰクライアント部２５２が受信、そのＴＣＰクライアント部２５２においては、ＴＣＰ通信手段２５３が悪意を含むデータを受信するが、ＴＣＰ通信手段２５３は外部端末２００のデータ更新成否情報を、送信確認手段を介して、送達確認データ（ｒ）を外部接点出力端子２７へ出力するのみである。悪意を含むデータはＴＣＰクライアント部２５２にて破棄されるため、受信部２２やＬＡＮポート２６以外のＬＡＮポート２１，２３，２４に至ることはない。そのため、制御系ＮＷ情報集約サーバ１０に悪意を含むデータが到達することはなく、制御系ＮＷ１００は守られる。
【産業上の利用可能性】
【0078】
情報通信機器の製造業、情報通信サービス業、情報通信サービスのためのコンピュータソフトウェアを作成するソフトウェア産業、などにおいて利用可能性を有する。
【符号の説明】
【0079】
１０ ；制御系ＮＷ情報集約サーバ
１１ ；ＬＡＮポート １２ ；制御系ＮＷ情報収集部
１３ ；ＴＣＰクライアント部 １４ ；ＬＡＮポート
１５ ；ＵＳＢ
２０ ；データダイオード
２１ ；第一ＬＡＮポート
２２ ；受信部 ２２１；ＴＣＰサーバ部
２２２；ＵＤＰ送信部
２３ ；第二ＬＡＮポート ２４ ；第三ＬＡＮポート
２５ ；送信部 ２５１；ＵＤＰ受信部
２５２；ＴＣＰクライアント部 ２５３；ＴＣＰ通信手段
２５４；送信確認手段（送信前確認手段／送信後確認手段）
２６ ；第四ＬＡＮポート
２７ ；外部接点出力端子 ２８ ；デジタルＩＯユニット
３０ ；制御系ＮＷ情報送信サーバ
３１ ；ＬＡＮポート ３２ ；ＴＣＰサーバ部
３３ ；制御系ＮＷ情報通知部 ３４ ；ＬＡＮポート
３５ ；ＴＣＰ／ＵＤＰクライアント部
１００；制御系ネットワーク
２００；外部端末
ｄ ；制御系ＮＷ情報 ｔ ；ＴＣＰ／ＩＰデータ
ｍ ；変換電子データ ｎ ；データ更新成否情報
ｒ ；送達確認データ
ｐ ；悪意を含むデータ
１１ ；ＬＡＮポート １２ ；制御系ＮＷ情報収集部
１３ ；ＴＣＰクライアント部 １４ ；ＬＡＮポート
１５ ；ＵＳＢ
２０ ；データダイオード
２１ ；第一ＬＡＮポート
２２ ；受信部 ２２１；ＴＣＰサーバ部
２２２；ＵＤＰ送信部
２３ ；第二ＬＡＮポート ２４ ；第三ＬＡＮポート
２５ ；送信部 ２５１；ＵＤＰ受信部
２５２；ＴＣＰクライアント部 ２５３；ＴＣＰ通信手段
２５４；送信確認手段（送信前確認手段／送信後確認手段）
２６ ；第四ＬＡＮポート
２７ ；外部接点出力端子 ２８ ；デジタルＩＯユニット
３０ ；制御系ＮＷ情報送信サーバ
３１ ；ＬＡＮポート ３２ ；ＴＣＰサーバ部
３３ ；制御系ＮＷ情報通知部 ３４ ；ＬＡＮポート
３５ ；ＴＣＰ／ＵＤＰクライアント部
１００；制御系ネットワーク
２００；外部端末
ｄ ；制御系ＮＷ情報 ｔ ；ＴＣＰ／ＩＰデータ
ｍ ；変換電子データ ｎ ；データ更新成否情報
ｒ ；送達確認データ
ｐ ；悪意を含むデータ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】