特表 2024-526115 コンテナ化されたクロスドメインソリューション

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-07-17

(54)【発明の名称】コンテナ化されたクロスドメインソリューション

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240709BHJP

【ＦＩ】

G06F21/62

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2023577677

(86)(22)【出願日】2022-05-25

(85)【翻訳文提出日】2023-12-15

(86)【国際出願番号】 US2022030809

(87)【国際公開番号】W WO2022271387

(87)【国際公開日】2022-12-29

(31)【優先権主張番号】17/352,711

(32)【優先日】2021-06-21

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

(71)【出願人】

【識別番号】520128820

【氏名又は名称】ノースロップ グラマン システムズ コーポレーション

(74)【代理人】

【識別番号】100105957

【弁理士】

【氏名又は名称】恩田 誠

(74)【代理人】

【識別番号】100068755

【弁理士】

【氏名又は名称】恩田 博宣

(74)【代理人】

【識別番号】100142907

【弁理士】

【氏名又は名称】本田 淳

(72)【発明者】

【氏名】ベルモア、マーク エイ．

(72)【発明者】

【氏名】カーク、マシュー ティ．

(72)【発明者】

【氏名】イオディーチェ、デイビッド エム．

(57)【要約】

コンテナ化されたクロスドメインソリューション（ＣＤＳ）が本明細書で開示される。いくつかの例では、第１のネットワークインタフェースコンテナは、第１のネットワークインタフェースアプリケーションを動作させるためにサーバ上で実行されて、第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含むデータパケットを受信することができる。フィルタコンテナは、データフィルタを動作させるためにサーバ上で実行されて、データのデータコンテンツを評価して、データコンテンツがデータルールのセットに違反しているかどうかを決定することができる。第２のネットワークインタフェースコンテナは、第２のネットワークインタフェースアプリケーションを動作させるためにサーバ上で実行されてよい。データパケットは、データコンテンツがデータルールのセットに違反していないと決定したことに応答して、第２のネットワークインタフェースアプリケーションに提供されてよい。第２のネットワークインタフェースアプリケーションは、第２のセキュリティドメインで実行されている第２のプロセスのために、データパケットを第２のセキュリティドメインに提供することができる。

【特許請求の範囲】

【請求項1】

コンピュータによって実施される方法であって、
第１のネットワークインタフェースアプリケーションにおいて、第１のセキュリティドメインで生成されたデータパケットを受信すること
を含み、前記ネットワークインタフェースアプリケーションを動作させるために第１のネットワークインタフェースコンテナが実行され、前記データパケットは、前記第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含み、前記方法は、
データフィルタにおいて、前記データのデータコンテンツを評価して、前記データが危殆化されているかどうかを決定すること
を含み、前記データフィルタを動作させるためにフィルタコンテナが実行され、前記方法は、
前記データが危殆化されていないと決定したことに応答して、前記データフィルタにおいて、前記データパケットを第２のネットワークインタフェースアプリケーションに提供すること
を含み、前記第２のネットワークインタフェースアプリケーションを動作させるために第２のネットワークインタフェースコンテナが実行され、前記方法は、
前記第２のネットワークインタフェースアプリケーションにおいて、第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供すること
を含む、コンピュータによって実施される方法。

【請求項2】

前記第１のネットワークインタフェースアプリケーションにおいて、ネットワークのためのネットワークルールのセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールのセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定すること、
前記データパケットが前記ネットワークルールのセットに違反していないと決定したことに応答して、前記第１のネットワークインタフェースアプリケーションにおいて、前記データパケットを前記データフィルタに提供すること
をさらに含む、請求項１に記載のコンピュータによって実施される方法。

【請求項3】

前記ネットワークルールのセットは、ネットワークルールの第１のセットであり、前記ネットワークは、第１のネットワークであり、前記方法は、
前記第２のネットワークインタフェースアプリケーションにおいて、第２のネットワークのためのネットワークルールの第２のセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定すること、
前記データパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のネットワークインタフェースアプリケーションにおいて、前記第２のセキュリティドメインで実行されている前記第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供すること
をさらに含む、請求項２に記載のコンピュータによって実施される方法。

【請求項4】

前記データフィルタは、データルールのセットに対して前記データの前記データコンテンツを評価して、前記データが危殆化されているかどうかを決定するように構成されている、請求項３に記載のコンピュータによって実施される方法。

【請求項5】

クロスドメインインタフェース（ＣＤＩ）サーバにおいて、前記第１のセキュリティドメインと前記第２のセキュリティドメインとの間でデータパケットを通信するためのクロスドメインルータを表すコード化された命令を実行すること
をさらに含み、前記クロスドメインルータは、前記第１のネットワークインタフェースコンテナおよび前記第２のネットワークインタフェースコンテナと、前記フィルタコンテナとを含む、請求項４に記載のコンピュータによって実施される方法。

【請求項6】

前記第１のネットワークインタフェースコンテナおよび第２のネットワークインタフェースコンテナ、ならびに前記フィルタコンテナは、組み合わされてポッドを構成している、請求項５に記載のコンピュータによって実施される方法。

【請求項7】

前記ＣＤＩサーバは、前記クロスドメインルータを表す前記コード化された命令を格納するためのメモリを備え、前記方法は、前記データパケットの前記データが危殆化されているかどうかを決定するための前記データルールのセットを備えるコンテンツデータルールデータベースを前記メモリに格納することをさらに含み、前記コンテンツデータルールデータベースは、前記フィルタコンテナの外部に位置している、請求項５に記載のコンピュータによって実施される方法。

【請求項8】

前記データフィルタにおいて、前記コンテンツデータルールデータベースにクエリを行って、前記データパケットの前記データが危殆化されているかどうかを決定するための前記データルールのセットを取得することをさらに含む、請求項７に記載のコンピュータによって実施される方法。

【請求項9】

前記データパケットは、第１のデータパケットであり、前記方法は、
前記コンテンツデータルールデータベースにおいて、ユーザ入力に基づいて更新されたデータルールのセットを受信すること、
前記データフィルタにおいて、前記コンテンツデータルールデータベースにクエリを行って、前記第１のセキュリティドメインで生成された第２のデータパケットのデータが危殆化されているかどうかを決定するための前記更新されたデータルールのセットを取得すること、
前記データフィルタにおいて、前記第２のデータパケットの前記データのデータコンテンツを評価して、前記第２のデータパケットの前記データが危殆化されているかどうかを決定すること、
前記第２のデータパケットの前記データが危殆化されていないと決定したことに応答して、前記データフィルタにおいて、前記第２のデータパケットを前記第２のネットワークインタフェースアプリケーションに提供すること、
前記第２のネットワークインタフェースアプリケーションにおいて、前記第２のデータパケットを前記第２のセキュリティドメインに提供すること
をさらに含む、請求項８に記載のコンピュータによって実施される方法。

【請求項10】

システムであって、
第１のセキュリティドメインと第２のセキュリティドメインとの間でデータパケットを通信するためのクロスドメインルータを表す機械可読命令と、１つまたは複数のデータパケットのデータが危殆化されているかどうかを決定するためのデータルールのセットを含むコンテンツデータルールデータベースを含むデータとを格納するメモリと、
前記メモリにアクセスし、前記機械可読命令を実行して、第１のネットワークインタフェースアプリケーションを動作させるために第１のネットワークインタフェースコンテナを実行し、第２のネットワークインタフェースアプリケーションを動作させるために第２のネットワークインタフェースコンテナを実行し、データフィルタを動作させるためにフィルタコンテナを実行する１つまたは複数のプロセッサと
を備え、
前記第１のネットワークインタフェースアプリケーションは、前記第１のセキュリティドメインで生成されたデータパケットを受信するようにプログラムされ、前記データパケットは、前記第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含み、
前記データフィルタは、前記コンテンツデータルールデータベースにクエリを行って、前記データルールのセットを取得し、前記データのデータコンテンツが前記データルールのセットに違反していないと決定したことに応答して、前記データパケットを前記第２のネットワークインタフェースアプリケーションに提供するようにプログラムされ、
前記第２のネットワークインタフェースアプリケーションは、前記第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供するようにプログラムされている、システム。

【請求項11】

前記第１のネットワークインタフェースコンテナは、ネットワークのためのネットワークルールのセットを備え、前記第１のネットワークインタフェースアプリケーションは、
前記ネットワークルールのセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールのセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定し、
前記データパケットが前記ネットワークルールのセットに違反していないと決定したことに応答して、前記データパケットを前記データフィルタに提供する
ようにプログラムされている、請求項１０に記載のシステム。

【請求項12】

前記ネットワークルールのセットは、ネットワークルールの第１のセットであり、前記ネットワークは、第１のネットワークであり、前記第２のネットワークインタフェースコンテナは、第２のネットワークのためのネットワークルールの第２のセットを含み、前記第２のネットワークインタフェースアプリケーションは、前記ネットワークルールの第２のセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定するようにプログラムされ、前記第２のネットワークインタフェースアプリケーションは、前記データパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供するようにプログラムされている、請求項１１に記載のシステム。

【請求項13】

前記データパケットは、第１のデータパケットであり、前記第２のネットワークインタフェースアプリケーションは、
前記第２のセキュリティドメインで生成された第２のデータパケットを受信するようにプログラムされ、前記第２のデータパケットは、前記第２のセキュリティドメインで実行されている前記第２のプロセスによって生成されたデータを含むことができ、
前記第２のネットワークインタフェースアプリケーションは、
前記ネットワークルールの第２のセットに対して前記第２のデータパケットを評価して、前記第２のデータパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定し、
前記第２のデータパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記データフィルタに提供する
ようにプログラムされている、請求項１２に記載のシステム。

【請求項14】

前記データルールのセットは、データルールの第１のセットであり、前記コンテンツデータルールデータベースは、前記第２のプロセスによって生成された前記第２のデータパケットのデータが危殆化されているかどうかを決定するためのデータルールの第２のセットを含む、請求項１３に記載のシステム。

【請求項15】

前記データフィルタは、
前記コンテンツデータルールデータベースにクエリを行って、前記データルールの第２のセットを取得し、
前記第２のデータパケットの前記データのデータコンテンツが前記データルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記第１のネットワークインタフェースアプリケーションに提供する
ようにプログラムされている、請求項１４に記載のシステム。

【請求項16】

前記第１のネットワークインタフェースアプリケーションは、前記第１のセキュリティドメインで実行されている前記第１のプロセスのために、前記第２のデータパケットを前記第１のセキュリティドメインに提供するようにプログラムされている、請求項１５に記載のシステム。

【請求項17】

前記フィルタコンテナは、入力フィルタコンテナおよび出力バリデータコンテナを備え、前記機械可読命令は、前記プロセッサによって実行されて、入力フィルタを動作させるために前記入力フィルタコンテナを実行し、出力バリデータを動作させるために前記出力バリデータコンテナを実行し、前記データフィルタは、前記入力フィルタおよび前記出力バリデータを備え、
前記入力フィルタは、前記第１のデータパケットの前記データの前記データコンテンツが前記データルールの第１のセットに違反していないと決定したことに応答して、前記第１のデータパケットを前記出力バリデータに提供するようにプログラムされ、
前記出力バリデータは、前記第１のデータパケットの前記データの前記データコンテンツが前記データルールの第１のセットに違反していないと決定したことに応答して、前記第１のデータパケットを前記第２のネットワークインタフェースアプリケーションに提供するようにプログラムされている、請求項１６に記載のシステム。

【請求項18】

前記入力フィルタコンテナは、第１の入力フィルタコンテナであり、前記出力バリデータコンテナは、第１の出力バリデータコンテナであり、前記フィルタコンテナは、第１のフィルタコンテナであり、前記出力バリデータコンテナは、第１の出力バリデータコンテナであり、前記フィルタコンテナは、第２のフィルタコンテナおよび第２の出力バリデータコンテナをさらに備え、前記機械可読命令は、前記プロセッサによって実行されて、第２の入力フィルタを動作させるために第２の入力フィルタコンテナを実行し、第２の出力バリデータを動作させるために前記第２の出力バリデータコンテナを実行し、前記データフィルタは、前記第２の入力フィルタおよび前記第２の出力バリデータを備え、
前記第２の入力フィルタは、前記第２のデータパケットの前記データの前記データコンテンツが前記データルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記第２の出力バリデータに提供するようにプログラムされ、
前記出力バリデータは、前記第２のデータパケットの前記データの前記データコンテンツが前記データルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記第１のネットワークインタフェースアプリケーションに提供するようにプログラムされている、請求項１７に記載のシステム。

【請求項19】

コンピュータによって実施される方法であって、
クロスドメインインタフェース（ＣＤＩ）サーバ上で第１のネットワークインタフェースコンテナを実行して、第１のネットワークインタフェースアプリケーションを動作させること
を含み、前記第１のネットワークインタフェースアプリケーションは、第１のセキュリティドメインで生成されたデータパケットを第１のネットワークから受信するようにプログラムされ、前記データパケットは、前記第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含み、前記方法は、
前記ＣＤＩサーバ上でフィルタコンテナを実行して、データフィルタを動作させること
を含み、前記データフィルタは、前記ＣＤＩサーバ上の前記フィルタコンテナの外部に位置するコンテンツデータルールデータベースにクエリを行って、データルールのセットを取得し、前記データルールのセットに基づいて、前記データパケットの前記データのデータコンテンツが危殆化されているかどうかを決定するようにプログラムされており、前記方法は、
前記ＣＤＩサーバ上で第２のネットワークインタフェースコンテナを実行して、第２のネットワークインタフェースアプリケーションを動作させること
を含み、前記第２のネットワークインタフェースアプリケーションは、第２のセキュリティドメインで実行されている第２のプロセスのために、第２のネットワークを介して前記データパケットを前記第２のセキュリティドメインに提供するようにプログラムされている、コンピュータによって実施される方法。

【請求項20】

前記コンテンツデータルールデータベースに前記データルールのセットを格納することをさらに含み、前記データルールのセットは、ユーザ入力データに基づいて生成されたものである、請求項１９に記載のコンピュータによって実施される方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、コンテナ化されたクロスドメインソリューション（ＣＤＳ）に関する。

【背景技術】

【0002】

ＣＤＳは、２つ以上のセキュリティドメイン間で情報にアクセスし、情報を制限し、または情報を転送する能力を提供する統合情報保証システムである。ＣＤＳは、一方向のみ（低ドメインから高ドメインへ、または高ドメインから低ドメインへ）であってもよく、または双方向であってもよい。ＣＤＳは、ドメイン間で許可されていない機密データのクロスコンタミネーションを防止し、悪意のあるコンテンツの送信を防止し、隠しチャネルを防止することを意図している。したがって、ＣＤＳは、ドメイン分離を実施するように設計され、典型的には、異なる軍事部門間、インテリジェンス機関間、または潜在的に機密情報のタイムリーな共有に決定的に依存する他のオペレーション間などの、セキュリティドメイン間または分類レベル間の転送が許可されていない情報を指定するために使用される何らかの形式のコンテンツフィルタリングを含む。

【0003】

ＣＤＳの目標は、信頼されたネットワークドメインが、ネットワーク接続性に通常付随するセキュリティ脅威の可能性を導入することなく、他のドメインと一方向または双方向に情報を交換することを可能にすることである。目標は１００％の保証であるが、これは実際には不可能であり、したがって、ＣＤＳの開発、評価、および展開は、包括的なリスク管理に基づく。それらの使用の機密性に起因して、認定を受けたＣＤＳの全ての態様は、システム自体およびそれが展開される対象に対する潜在的な脆弱性およびリスクを低減するために、ラボベースセキュリティアセスメント（Lab-Based Security Assessment，ＬＢＳＡ）などのセキュリティ規格の下で厳密に評価されなければならない。米国におけるＣＤＳの評価および認定は、主に、国家安全保障局（ＮＳＡ）内の国家クロスドメイン戦略管理室（ＮＣＤＳＭＯ）の権限下にある。

【発明の概要】

【0004】

本開示は、コンテナ化されたＣＤＳに関する。
一例では、コンピュータによって実施される方法は、第１のネットワークインタフェースアプリケーションにおいて、第１のセキュリティドメインで生成されたデータパケットを受信することを含むことができる。第１のネットワークインタフェースコンテナは、ネットワークインタフェースアプリケーションを動作させるために実行されてよく、データパケットは、第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含むことができる。コンピュータによって実施される方法は、データフィルタにおいて、データのデータコンテンツを評価して、データが危殆化されているかどうかを決定することを含むことができる。フィルタコンテナは、データフィルタを動作させるために実行されてよい。コンピュータによって実施される方法は、データが危殆化されていないと決定したことに応答して、データフィルタにおいて、データパケットを第２のネットワークインタフェースアプリケーションに提供することを含むことができる。第２のネットワークインタフェースコンテナは、第２のネットワークインタフェースアプリケーションを動作させるために実行されてよい。コンピュータによって実施される方法は、第２のネットワークインタフェースアプリケーションにおいて、第２のセキュリティドメインで実行されている第２のプロセスのために、データパケットを第２のセキュリティドメインに提供することを含むことができる。

【0005】

さらに別の例では、システムは、第１のセキュリティドメインと第２のセキュリティドメインとの間でデータパケットを通信するためのクロスドメインルータを表す機械可読命令、および１つまたは複数のデータパケットのデータが危殆化されているかどうかを決定するためのデータルールのセットを含むことができるコンテンツデータルールデータベースを含むことができるデータを格納するメモリを含むことができる。システムは、メモリにアクセスし、機械可読命令を実行して、第１のネットワークインタフェースアプリケーションを動作させるために第１のネットワークインタフェースコンテナを実行し、第２のネットワークインタフェースアプリケーションを動作させるために第２のネットワークインタフェースコンテナを実行し、データフィルタを動作させるためにフィルタコンテナを実行する１つまたは複数のプロセッサを含むことができる。第１のネットワークインタフェースアプリケーションは、第１のセキュリティドメインで生成されたデータパケットを受信するようにプログラムされていてよい。データパケットは、第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含むことができる。データフィルタは、コンテンツデータルールデータベースにクエリを行って、データルールのセットを取得し、データのデータコンテンツがデータルールのセットに違反していないと決定したことに応答して、データパケットを第２のネットワークインタフェースアプリケーションに提供するようにプログラムされていてよい。第２のネットワークインタフェースアプリケーションは、第２のセキュリティドメインで実行されている第２のプロセスのために、データパケットを第２のセキュリティドメインに提供するようにプログラムされていてよい。

【0006】

さらなる例では、コンピュータによって実施される方法は、クロスドメインインタフェース（ＣＤＩ）サーバ上で第１のネットワークインタフェースコンテナを実行して、第１のネットワークインタフェースアプリケーションを動作させることを含むことができる。第１のネットワークインタフェースアプリケーションは、第１のセキュリティドメインで生成されたデータパケットを第１のネットワークから受信するようにプログラムされていてよい。データパケットは、第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含むことができる。コンピュータによって実施される方法は、ＣＤＩサーバ上でフィルタコンテナを実行して、データフィルタを動作させることを含むことができる。データフィルタは、ＣＤＩサーバ上のフィルタコンテナの外部に位置するコンテンツデータルールデータベースにクエリを行って、データルールのセットを取得し、データルールのセットに基づいて、データパケットのデータのデータコンテンツが危殆化されているかどうかを決定するようにプログラムされていてよい。コンピュータによって実施される方法は、ＣＤＩサーバ上で第２のネットワークインタフェースコンテナを実行して、第２のネットワークインタフェースアプリケーションを動作させることを含むことができる。第２のネットワークインタフェースアプリケーションは、第２のセキュリティドメインで実行されている第２のプロセスのために、データパケットを第２のネットワークを介して第２のセキュリティドメインに提供するようにプログラムされていてよい。

【図面の簡単な説明】

【0007】

【図1】図１は、ＣＤＳシステムの一例である。

【図2】図２は、クロスドメインルータの一例である。

【図3】図３は、第１のセキュリティドメインと第２のセキュリティドメインとの間でデータを通信するための方法の一例である。

【図4】図４は、第１のセキュリティドメインと第２のセキュリティドメインとの間でデータを通信するための方法の別の例である。

【発明を実施するための形態】

【0008】

本開示は、コンテナ化されたＣＤＳに関する。既存のＣＤＳは、ハードウェアベースの実装に依存しており、これは、コストが非常に高いだけでなく、より大きな環境へのスケーリングを妨げる。したがって、より多くのネットワークがＣＤＳに関与するようになるにつれて、必要なリソースはより大きくなり、ハードウェアベースのＣＤＳは、しばしば、データまたは企業システム全体のボトルネックになる。さらに、ハードウェアベースのＣＤＳは、追加のネットワークが組み込まれるにつれて指数関数的に成長する可能性があり、ハードウェアベースのＣＤＳは、ＣＤＳ認証の冗長で時間のかかるプロセスに起因して、進化する技術的要件に十分に速く追いつくことができないため、再認証が困難になる可能性がある。例えば、ハードウェアベースのＣＤＳがセキュリティ規格（例えば、政府機関によって定められたもの）に準拠するためには、ハードウェアベースのＣＤＳは、正式な検証または認証プロセスを経なければならず、これには多大な時間および労力を要する。したがって、ハードウェアベースのＣＤＳが変更（例えば、更新）された場合、ハードウェアベースのＣＤＳは、変更されたハードウェアベースのＣＤＳが安全であることを確認するために、セキュリティ規格に従って再認証されなければならない。

【0009】

本明細書では、セキュリティドメインのスケーリングおよびクロスドメインリソースの効率的な認証を可能にするコンテナ化されたＣＤＳを提供するシステムおよび方法が開示される。ソフトウェアベースのＣＤＳをコンテナに実装することによって、既存のＣＤＳによって提示されるハードウェアの制約が取り除かれる。さらに、本明細書に開示されるシステムおよび方法は、認証されたコンテナがもはや再認証される必要がないので、ＣＤＳがより効果的に再認証されることを可能にする。本明細書に開示されるシステムおよび方法は、ユーザまたはエンティティのニーズを満たすようにスケーリングすることができ、したがって、もはや既存のＣＤＳのように特定のハードウェアセットに制限または制約されない、コスト効率が高くポータブルなＣＤＳを提供する。さらに、本明細書に開示されるシステムおよび方法は、ＣＤＳのインストールおよび更新、ひいては再認証のための専用人員の必要性を排除する。本明細書に開示されるシステムおよび方法は、コンテナ化されたプロセスをマイクロサービスに分離するため、コンテナイメージは変更されないままであり、外部プログラムまたはユーザを介して修正（例えば、更新、変更など）可能な外部ルールにアクセスすることができるので、ＣＤＳの常時再認証はもはや必要とされない。

【0010】

いくつかの例では、ＣＤＩサーバは、クロスドメインルータを採用するように構成されていてよい。クロスドメインルータは、ＣＤＩサーバ上で実行されることが可能なコード化された命令として表すことができ、２つ以上のセキュリティドメイン間のデータの交換、ひいてはセキュリティドメイン間のデータの移動を容易にすることができる。クロスドメインルータは、第１のネットワークインタフェースコンテナと、第２のネットワークインタフェースコンテナと、フィルタコンテナとを含むことができる。ネットワークインタフェースコンテナは、それぞれの第１のネットワークインタフェースアプリケーションおよび第２のネットワークインタフェースアプリケーションを動作させるために実行されてよい。フィルタコンテナは、データフィルタを動作させるために実行されてよい。第１のネットワークインタフェースアプリケーションおよび第２のネットワークインタフェースアプリケーション、ならびにデータフィルタの各々は、それぞれのセキュリティドメイン間のデータの転送を容易にするために協働するように構成されていてよい。

【0011】

第１のネットワークインタフェースアプリケーションは、第１のセキュリティドメインで生成された１つまたは複数のデータパケットの評価のためのネットワークルールの第１のセットを含むように構成されていてよい。１つまたは複数のデータパケットは、第１のセキュリティドメインのノード上で実行する第１のプロセス（例えば、アプリケーションまたはサービス）によって生成されたデータを含むことができる。第１のネットワークインタフェースアプリケーションは、１つまたは複数のデータパケットがネットワークルールの第１のセットに違反していないと決定したことに応答して、１つまたは複数のデータパケットをデータフィルタに提供するように構成されていてよい。データフィルタは、データコンテンツの評価のためのデータルールのセットを含むことができる。データフィルタは、クロスドメインルータの外部に位置するコンテンツデータルールデータベースからデータルールのセットを取得するように構成されていてよい。データルールのセットは、データが危殆化されているかどうかを決定するために、１つまたは複数のデータパケット内のデータに適用されてよい。したがって、データフィルタを使用して、マルウェア、不要なコードおよび／またはデータについて、データのデータコンテンツを検査することができる。

【0012】

いくつかの例では、データフィルタは、データルールのセットに基づいてデータが危殆化されていないと決定したことに応答して、データを有する１つまたは複数のデータパケットを第２のネットワークインタフェースアプリケーションに提供するように構成されていてよい。第２のネットワークインタフェースアプリケーションは、第１のセキュリティドメインで生成された１つまたは複数のデータパケットの評価のためのネットワークルールの第２のセットを含むように構成されていてよい。第２のネットワークインタフェースアプリケーションは、１つまたは複数のデータパケットがネットワークルールの第２のセットに違反していないと決定したことに応答して、１つまたは複数のデータパケットを第２のドメインに提供するように構成されていてよい。したがって、ＣＤＩサーバは、異なるセキュリティレベルを有する異なるセキュリティドメイン上で実行するプロセス（例えば、アプリケーションまたはサービス）が、互いの間で安全にデータを通信することを可能にする。さらに、クロスドメインルータは、セキュリティドメイン間のデータルーティングのためにコンテナを使用するので、ＣＤＩサーバにおける全体的な電力消費および計算コストを低減することができる。さらに、ＣＤＩサーバ上にクロスドメインルータを実装することは、ハードウェアベースのＣＤＳと比べて比較的低コストであり、高度にスケーラブルであり、任意の数のセキュリティドメインをサポートすることができる。

【0013】

図１は、ＣＤＳシステム１００の一例である。ＣＤＳシステム１００は、第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４などの２つ以上のセキュリティドメイン間でデータを転送するように構成されていてよい。いくつかの例では、第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々を、セキュリティエンクレーブと呼ぶことができる。第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々は、本明細書に開示されるように、コンピューティングリソースなどの物理ハードウェア上に実装されていてよい。いくつかの例では、第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々は、類似の物理ハードウェア上に実装され得る。第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々は、一緒にネットワーク化され、ノードと呼ぶことができる複数の物理または仮想コンピュータを含むことができる。ノードは、それぞれの物理ハードウェア上に実装されていてよい。いくつかの例では、ノードは、類似の物理ハードウェア上のハイパーバイザー上に存在することができる仮想ノードである。さらなる例において、物理ノードおよび仮想ノードは、類似の物理ハードウェア上で、または１つもしくは複数の異なるハードウェアシステムにわたって実装されていてよい。第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々は、物理的に別個のセキュリティドメインであってよく、または同じ物理ハードウェア上に存在する論理的に別個のセキュリティドメインであってもよい。第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４は、異なるセキュリティレベルを有することができる。例えば、第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４は、非制限、制限付き、部外秘、機密、非機密、秘密、および極秘などの異なる政府セキュリティレベルを有することができる。

【0014】

第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々は、ＣＤＩサーバ１０６と通信することができる。いくつかの例では、ＣＤＩサーバ１０６をノードと呼ぶことができる。ＣＤＩサーバ１０６は、第１のセキュリティドメイン１０２と第２のセキュリティドメイン１０４との間のデータの移動を容易にするように構成されていてよい。ＣＤＩサーバ１０６は、本明細書に開示されるように、データが意図されたセキュリティドメインにルーティングされるべきかどうかを決定するために、１つまたは複数のデータルールに対してデータを評価するように構成され得る１つまたは複数のフィルタを通してデータを渡すことができる。第１のセキュリティドメイン１０２と第２のセキュリティドメイン１０４との間のデータの通信のためにＣＤＩサーバ１０６を使用することによって、機密データのクロスドメインコンタミネーションを最小限に抑えるかまたは排除することができ、悪意のあるコンテンツが送信される可能性を低減するかまたは排除することができ、あるいは隠しチャネルを防止することができる。

【0015】

第１のセキュリティドメイン１０２は、第１のネットワーク１０８を介してＣＤＩサーバ１０６と通信するように構成されることができ、第２のセキュリティドメイン１０４は、第２のネットワーク１１０を介してＣＤＩサーバ１０６と通信するように構成されていてよい。いくつかの例では、第１のセキュリティドメイン１０２は、第１のネットワーク１０８を含むことができる。追加または代替の例では、第２のセキュリティドメイン１０４は、第２のネットワーク１１０を含むことができる。各ネットワーク１０８および１１０は、物理ネットワークまたは仮想ネットワークであってよい。例えば、第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々内の１つまたは複数の仮想ノードが、それぞれの仮想化環境（例えば、仮想マシン）において実装される場合、ネットワーク１０８および１１０は、仮想ネットワークとして実装されることができるとともに、１つまたは複数の仮想ノードがＣＤＩサーバ１０６と通信することを可能にするように構成されていてよい。さらなる例では、各ネットワーク１０８および１１０は、無線ネットワーク（例えば、ローカルエリアネットワーク（ＬＡＮ）ワイヤレスネットワーク、セルラーネットワークなど）および／または有線ネットワーク（例えば、デジタル加入者線（ＤＳＬ）、ケーブル線、光ファイバ線など）のような物理ネットワークである。いくつかの例では、第１のネットワーク１０８および第２のネットワーク１１０の各々は、電気ケーブル（例えば、同軸、イーサネット（登録商標）、電話線など）および／または光ケーブルを含む。第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々は、各セキュリティドメイン１０２および１０４の１つまたは複数のノードがＣＤＩサーバ１０６と通信することを可能にするために、それぞれのネットワークインタフェース（図１には示されていない）を含むことができる。

【0016】

例として、第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４の各々内の１つまたは複数のノードは、サービスおよび／またはアプリケーションなどの１つまたは複数のプロセスを実装するためのソフトウェア環境を提供することができる。いくつかの例では、第１のセキュリティドメイン１０２の第１のノード上で実行されている第１のプロセスは、本明細書に開示されるように、ＣＤＩサーバ１０６を介して、第２のセキュリティドメイン１０４の第２のノード上で実行されている第２のプロセスにデータを通信するように構成されていてよい。いくつかの例では、第２のプロセスは、本明細書に開示されるように、ＣＤＩサーバ１０６を介して第１のノードにデータを通信するようにプログラムされていてよい。ＣＤＩサーバ１０６は、第１のセキュリティドメイン１０２と第２のセキュリティドメイン１０４との間でデータをルーティングするために使用することができる。データは、ファイル、アプリケーション、サービスデータ、スクリプト、センサデータ、画像データ、または他のタイプのデータを含むことができる。いくつかの例では、データは、ユーザ生成データを含むことができる。いくつかの例では、データは、ミッションクリティカルデータであり、第１および第２のプロセスのうちの少なくとも１つは、異なるセキュリティドメインの別のプロセスにルーティングするためのミッションクリティカルデータを含むメッセージを生成するように構成されていてよい。第１および第２のプロセスは、データをＣＤＩサーバ１０６に自動的におよび／または手動で送信するように構成されていてよい。いくつかの例では、ＣＤＩサーバ１０６は、別のプロセスのためのデータを取得するために、第１および第２のプロセスのうちの少なくとも１つをポーリングするように構成されていてよい。例えば、第１および第２のプロセスのうちの少なくとも１つは、異なるセキュリティドメインに存在する別のアプリケーションと通信するために、ＣＤＩサーバ１０６が第１のネットワーク１０８および第２のネットワーク１１０のうちの１つを介してアクセスすることができるそれぞれのセキュリティドメイン内のノード（例えば、特定のフォルダ内）にデータを格納するように構成されていてよい。

【0017】

ＣＤＩサーバ１０６は、コンピューティングリソース１１２を含むことができる。コンピューティングリソース１１２は、プロセッサ１１４およびメモリ１１６を含むことができる。メモリ１１６は、本明細書に開示されるように、コンテナ仮想化およびデータの処理／ルーティングのためにプロセッサ１１４によって取得され、実行され得る機械可読命令を格納することができる。例として、メモリ１１６は、揮発性メモリ（例えば、ランダムアクセスメモリ）、不揮発性メモリ（例えば、ハードディスクドライブ、ソリッドステートドライブ、フラッシュメモリなど）、またはそれらの組み合わせのような、非一時的コンピュータ記憶媒体として実装されていてよい。プロセッサ１１４は、例えば、１つまたは複数のプロセッサコアとして実装され得る。本例では、ＣＤＩサーバ１０６のコンポーネントは、単一のサーバ上に実装されるものとして示されているが、他の例では、コンポーネントは、異なるサーバ（例えば、コンピュータ、デバイスなど）にわたって分散されていてもよく、例えば、ネットワーク（例えば、無線および／または有線ネットワーク）を介して通信することができる。いくつかの例において、ＣＤＩサーバ１０６は、クラウドコンピューティング環境において実装されていてもよい。クラウドコンピューティング環境は、１つまたは複数の処理ユニット（例えば、サーバ）を含むことができる。クラウドコンピューティング環境の他のコンポーネントは、ストレージデバイス、ネットワーキングデバイス（例えば、スイッチ）などを含む。

【0018】

いくつかの例では、コンピューティングリソース１１２は、１つまたは複数のネットワークインタフェース１１８を含む。明確かつ簡潔にするために、コンピューティングリソース１１２の他の要素は省略されている。１つまたは複数のネットワークインタフェース１１８は、第１のセキュリティドメイン１０２と第２のセキュリティドメイン１０４との間のデータの移動を容易にするために、送信機、受信機、トランシーバ、モデム、および／またはネットワークインタフェースカードなどの通信デバイスを含むことができる。例えば、１つまたは複数のネットワークインタフェース１１８のうちの第１のネットワークインタフェースは、ネットワーク１０８に結合されることができ、１つまたは複数のネットワークインタフェース１１８のうちの第２のネットワークインタフェースは、第２のネットワーク１１０に結合されることができる。第１のネットワークインタフェースは、ＣＤＩサーバ１０６と第１のセキュリティドメイン１０２との間のデータの移動を容易にするように構成されていてよい。第２のネットワークインタフェースは、ＣＤＩサーバ１０６と第２のセキュリティドメイン１０４との間のデータの移動を容易にするように構成されていてよい。

【0019】

メモリ１１６は、オペレーティングシステム１２０を含むことができる。オペレーティングシステム１２０は、コード化された命令（例えば、コンピュータおよび／または機械可読命令）としてメモリ１１６内に格納され、プロセッサ１１４によって実行されてよい。オペレーティングシステム１２０は、コンテナシステム１２２をサポートするようにプログラムされていてよい。例として、オペレーティングシステム１２０は、Ｌｉｎｕｘ（登録商標）、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）、Ａｐｐｌｅ ＯＳ Ｘ（登録商標）、または仮想コンテナ化をサポートする任意のオペレーティングシステムであってよい。図１の例におけるコンテナシステム１２２は、ＣＤＩサーバ１０６上に実装されるが、他の例では、コンテナシステム１２２は、例えば、パーソナルコンピュータ、モバイルフォン（例えば、セルフォン、スマートフォンなど）、タブレットコンピュータ、または任意の他のタイプのコンピューティングデバイスを使用して実装されてよい。コンテナシステム１２２は、図１に示されるように、クロスドメインルータ１３０を定義または形成するために協働するように集合的に構成され得る、ネットワークインタフェースコンテナ１２４および１２６、ならびにフィルタコンテナ１２８などのコンテナのために、ＣＤＩサーバ１０６のリソースを割り当てるようにプログラムされていてよい。クロスドメインルータ１３０は、第１のセキュリティドメイン１０２と第２のセキュリティドメイン１０４との間の情報の流れを制御するようにプログラムされていてよい。ネットワークインタフェースコンテナ１２４および１２６、ならびにフィルタコンテナ１２８は、コード化された命令（例えば、コンピュータおよび／または機械可読命令）としてメモリ１１６内に格納され、プロセッサ１１４によって実行されて、第１のセキュリティドメイン１０２と第２のセキュリティドメイン１０４との間の情報の流れを制御することができる。

【0020】

いくつかの例では、コンテナシステム１２２は、ポッドを採用することができ、ポッドは、ネットワークインタフェースコンテナ１２４および１２６と、フィルタコンテナ１２８とを含むことができる。例えば、ネットワークインタフェースコンテナ１２４および１２６、ならびにフィルタコンテナ１２８は、組み合わされてポッドを構成してよい。例として、ポッドは、Ｋｕｂｅｒｎｅｔｅｓポッドまたは別のタイプのポッドであってよい。ポッドは、各コンテナ１２４、１２６、および１２８とともに含まれる各プロセス（例えば、アプリケーションまたはサービス）のインスタンスをホストするように構成されていてよい。コンテナ１２４、１２６、および１２８は、同じポッド内に配置されているので、コンテナ１２４、１２６、および１２８は、ＣＤＩサーバ１０６上の共有コンテキストにおいて共同スケジューリングされ得る。

【0021】

ネットワークインタフェースコンテナ１２４および１２６、ならびにフィルタコンテナ１２８は、本明細書に開示されるように、それぞれのコンテナ化されたプロセスを実行する。コンピューティング環境では、コンテナは、ＣＤＩサーバ１０６などのホスト環境においてアプリケーションまたはサービスの分離されたインスタンスを動作させるために使用される仮想構造である。コンテナは、オペレーティングシステム１２０などのオペレーティングシステムからアプリケーションまたはサービスを抽象化する（例えば、分離する）ことによって、オペレーティングシステムレベルで仮想化する。例えば、コンテナで実行するアプリケーションまたはサービスは、ＣＤＩサーバ１０６上または他のコンテナで実行するアプリケーションまたはサービスから分離されていてよい。

【0022】

いくつかの例では、オペレーティングシステム１２０は、ＣＤＩサーバ１０６内で実行するプロセス（例えば、ホストオペレーティングシステム上で実行するアプリケーションまたはサービス）のための分離およびリソース管理を提供するようにプログラムされていてよい（例えば、カスタマイズされたカーネルを使用して）。プロセスの分離は、コンテナとして知られている。したがって、図１の例におけるネットワークインタフェースコンテナ１２４および１２６、ならびにフィルタコンテナ１２８は、オペレーティングシステム１２０を共有している。したがって、それぞれのコンテナ内で実行されているプロセスは、オペレーティングシステム１２０上のそれぞれのコンテナ内で実行されている他のプロセスから分離されている。例示的なオペレーティングシステム仮想化環境は、Ｌｉｎｕｘ Ｃｏｎｔａｉｎｅｒｓ ＬＸＣおよびＬＸＤ、Ｄｏｃｋｅｒ（商標）、ＯｐｅｎＶＺ（商標）などを含むことができる。ネットワークインタフェースコンテナ１２４および１２６、ならびにフィルタコンテナ１２８は、ハイパーバイザー層または専用メモリ、ディスクスペース、もしくはプロセッサなしで、コンテナにおいてオペレーティングシステムから直接動作させられるようにプログラムされていてよい。したがって、本明細書で開示されるＣＤＳコンテナ化アプローチは、仮想マシンがＣＤＩサーバ１０６において実装されることを必要としない。したがって、コンテナシステム１２２を表すコード化された命令（例えば、コンピュータおよび／または機械可読命令）は、ハイパーバイザーなしでＣＤＩサーバ１０６のリソースにインタフェースすることができ、コード化された命令は、任意の特定のオペレーティングシステム構成に依存することなくＣＤＩサーバ１０６のリソースにインタフェースすることができる。

【0023】

例として、動作（例えば、ランタイム）中に、ネットワークインタフェースコンテナ１２４および１２６が実行されて、それぞれの第１のネットワークインタフェースアプリケーション１３２および第２のネットワークインタフェースアプリケーション１３４を動作させることができる。フィルタコンテナ１２８は、データフィルタ１３６を動作させるために実行されてよい。第１のネットワークインタフェースアプリケーション１３２および第２のネットワークインタフェースアプリケーション１３４の各々は、それぞれのセキュリティドメイン１０２および１０４との間のデータの通信を容易にするようにプログラムされていてよい。例えば、第１のネットワークインタフェースアプリケーション１３２は、第１のセキュリティドメイン１０２で実行されている第１のプロセスによって生成されたデータを受信するようにプログラムされていてよい。第１のプロセスによって生成されたデータは、１つまたは複数のネットワークインタフェース１１８のうちの第１のネットワークインタフェースにおいて受信され得る。第１のネットワークインタフェースコンテナ１２４は、サービスおよび／またはアプリケーション間のトラフィックをホワイトリスト化するためのネットワークルールの第１のセットを含むことができる。第１のネットワークインタフェースアプリケーション１３２は、ネットワークルールの第１のセットに基づいてデータを処理するようにプログラムされていてよい。いくつかの例では、第２のプロセスによって生成されたデータは、１つまたは複数のネットワークインタフェース１１８のうちの第２のネットワークインタフェースにおいて受信され得る。第２のネットワークインタフェースコンテナ１２６は、サービスおよび／またはアプリケーション間のトラフィックをホワイトリスト化するためのネットワークルールの第２のセットを含むことができる。第２のネットワークインタフェースアプリケーション１３４は、ネットワークルールの第２のセットに基づいてデータを処理するようにプログラムされていてよい。第１のネットワークインタフェースアプリケーション１３２および第２のネットワークインタフェースアプリケーション１３４の各々は、それぞれのセキュリティドメインで動作している不正なサービスが、異なるセキュリティドメイン上で動作している他のアプリケーションまたはサービスにメッセージを発行しないように、それぞれのネットワークルールを実施するようにプログラムされていてよい。

【0024】

いくつかの例では、第１のネットワークインタフェースアプリケーション１３２および第２のネットワークインタフェースアプリケーション１３４は、レイヤ３プロキシコンテナとして実装され、レイヤ３プロトコルをサポートするように構成されていてよい。例として、第１のプロセスによって生成されたデータは、第１のセキュリティドメイン１０２においてパケット化され、第１のネットワーク１０８を介してＣＤＩサーバ１０６に送信されてよい。ネットワークインタフェース１１８の第１のネットワークインタフェースは、パケット化されたデータを受信するように構成されていてよい。パケット化されたデータは、ヘッダ情報、インターネットプロトコル（ＩＰ）情報、データ、および他の情報を含むことができる。パケット化されたデータの各セグメントは、割り当てられたソースおよび宛先ＩＰアドレスを有することができる。第１のネットワークインタフェースアプリケーション１３２は、ネットワークルールの第１のセットに対してパケット化されたデータを評価して、パケット化されたデータがネットワークルールの第１のセットのうちのいずれかに違反しているかどうかを決定するようにプログラムされていてよい。いくつかの例では、パケット化されたデータは、データラベルを含み、ネットワークルールの第１のセットは、１つまたは複数のラベルルールを含む。第１のネットワークインタフェースアプリケーション１３２は、１つまたは複数のラベルルールに対してデータラベルを評価して、データラベルが１つまたは複数のラベルルールのデータラベルと一致しているかどうかを決定するようにプログラムされていてよい。第１のネットワークインタフェースアプリケーション１３２は、データのデータラベルが１つまたは複数のラベルルールのデータラベルと一致していると決定したことに応答して、データをデータフィルタ１３６に提供するようにプログラムされていてよい。いくつかの例では、第１のネットワークインタフェースアプリケーション１３２は、データのデータラベルが１つまたは複数のラベルルールのデータラベルと一致していないと決定したことに応答して、データをデータフィルタ１３６に渡すことを拒否するようにプログラムされていてよい。

【0025】

データフィルタ１３６は、パケット化されたデータをデータルールのセットに適用して、パケット化されたデータのデータがデータルールのセットのうちの１つまたは複数のルールに違反しているかどうかを決定するようにプログラムされていてよい。いくつかの例では、データルールのセットは、データフィルタ１３６がデータの処理のためにアクセスするようにプログラムされ得るボリュームのフィルタコンテナ１２８の外部に位置している。いくつかの例では、データルールのセットは、コンテンツデータルールデータベースに格納されている。データフィルタ１３６は、データがデータルールのセットに違反していないと決定したことに応答して、パケット化されたデータを第２のネットワークインタフェースアプリケーション１３４に提供するようにプログラムされていてよい。他の例では、データフィルタ１３６は、データがデータルールのセットのうちの少なくとも１つのデータルールに違反していると決定したことに応答して、パケット化されたデータを第２のネットワークインタフェースアプリケーション１３４に渡すことを拒否するようにプログラムされていてよい。

【0026】

いくつかの例では、第２のネットワークインタフェースアプリケーション１３４は、データフィルタ１３６からパケット化されたデータを受信するようにプログラムされていてよい。第２のネットワークインタフェースアプリケーション１３４は、パケット化されたデータを、ネットワークインタフェース１１８の第２のネットワークインタフェースを介して、第２のネットワーク１１０上で第２のセキュリティドメイン１０４に送信するようにプログラムされていてよい。いくつかの例では、第２のネットワークインタフェースアプリケーション１３４は、ネットワークルールの第２のセットに対してパケット化されたデータを評価して、パケット化されたデータがネットワークルールの第２のセットのうちのいずれかに違反しているかどうかを決定するようにプログラムされていてよい。第２のネットワークインタフェースアプリケーション１３４は、パケット化されたデータがネットワークルールの第２のセットのうちのいずれにも違反していないと決定したことに応答して、パケット化されたデータを第２のセキュリティドメイン１０４に送信するようにプログラムされていてよい。第２のセキュリティドメイン１０４は、１つまたは複数のパケットからデータを抽出し、抽出されたデータを、それを使用するために第２のプロセスに提供するように構成されていてよい。

【0027】

いくつかの例では、コンテンツデータルールデータベースは、ユーザ入力データに基づいて更新されたデータルールのセットを受信するようにプログラムされていてよい。データフィルタ１３６は、コンテンツデータルールデータベースにクエリを行って、パケット化されたデータ（または後続のパケット化されたデータ）を有するデータが危殆化されていることを決定するために、更新されたデータルールのセットを取得するようにプログラムされていてよい。データフィルタ２２２は、パケット化されたデータのデータのデータコンテンツを評価して、データが危殆化されているかどうかを決定するようにプログラムされていてよい。いくつかの例では、データフィルタ２２２は、パケット化されたデータのデータが危殆化されていないと決定したことに応答して、パケット化されたデータを第２のネットワークインタフェースアプリケーション１３４に提供するようにプログラムされていてよい。第２のネットワークインタフェースアプリケーション１３４は、そこで動作する第２のプロセスのために第２のセキュリティドメイン１０４にパケット化されたデータを提供するようにプログラムされていてよい。

【0028】

したがって、ＣＤＩサーバ１０６は、異なるセキュリティレベルを有する異なるセキュリティドメイン上で実行されているプロセス（例えば、アプリケーションまたはサービス）が、互いの間で安全にデータを通信することを可能にする。さらに、クロスドメインルータ１３０は、セキュリティドメイン間のデータルーティングのためにコンテナを使用するので、ＣＤＩサーバ１０６における全体的な電力消費および計算コストを低減することができる。さらに、ＣＤＩサーバ１０６上にクロスドメインルータ１３０を実装することは、ハードウェアベースのＣＤＳと比べて比較的低コストであり、高度にスケーラブルであり、任意の数のセキュリティドメインをサポートすることができる。図１の例は、２つのセキュリティドメイン間の通信を管理するＣＤＩサーバ１０６を示しているが、他の例では、ＣＤＩサーバ１０６は、３つ以上のセキュリティドメイン間のデータの通信を管理するように構成されていてよい。

【0029】

図２は、クロスドメインルータ２００の一例である。いくつかの例では、クロスドメインルータ２００は、図１に示すようなクロスドメインルータ１３０である。したがって、図２の以下の説明は、図１も参照する。クロスドメインルータ２００は、ＣＤＩサーバ１０６のメモリ１１６に格納され得るコード化された命令を表すことができる。プロセッサ１１４は、メモリ１１６にアクセスするとともに、コード化された命令を実行して、図２に示すような第１のセキュリティドメイン２０２および第２のセキュリティドメイン２０４などの２つ以上のセキュリティドメイン間のデータの転送を規制する（例えば、有効化および／または制限する）ように構成されていてよい。いくつかの例では、第１のセキュリティドメイン２０２は、セキュリティドメイン１０２であり、第２のセキュリティドメイン２０４は、図１に示すような、第２のセキュリティドメイン１０４である。第１のセキュリティドメイン２０２および第２のセキュリティドメイン２０４の各々は、異なるセキュリティレベルを有していてよく、コンピューティングデバイス（例えば、コンピュータ、タブレット、携帯電話、ミッション展開システムなど）を表し得る１つまたは複数のノードを含むことができる。いくつかの例では、１つまたは複数のノードは、仮想マシンなどの仮想コンピュータを表すことができる。

【0030】

いくつかの例では、第１のプロセス（例えば、アプリケーションまたはサービス）は、第１のセキュリティドメイン２０２の第１のノード上で実行され得る。プロセスは、第２のセキュリティドメイン２０４の第２のノード上で実行されている第２のプロセスによって消費される（例えば、処理される）データを生成するようにプログラムされていてよい。例として、それぞれのノードによって生成されるデータは、メッセージであってよい。したがって、いくつかの例では、第１のプロセスは、メッセンジャーアプリケーションまたはサービスであり得る。メッセージは、センサステータス情報、システムステータス情報、ミッションステータス情報、または他のタイプのステータス情報を含むことができる。データは、データパケットにカプセル化され、第１のセキュリティドメイン２０２から第１のネットワーク２０６を介してＣＤＩサーバ１０６に送信され得る。本明細書に開示されるように、クロスドメインルータ２００は、ネットワークおよびデータルールのセットに対してデータパケットを評価して、データパケットが第２のセキュリティドメイン２０４に提供されることを許可されるかどうかを決定するようにプログラムされていてよい。ＣＤＩサーバ１０６は、本明細書に開示されるように、ネットワークおよびデータルールのセットに対するデータパケットの評価に基づいて、クロスドメインルータ２００に応答して、第２のプロセスのために第２のネットワーク２０８を介して第２のセキュリティドメイン２０４にデータパケットを提供するように構成されていてよい。

【0031】

クロスドメインルータ２００は、第１のネットワークインタフェースコンテナ２１０および第２のネットワークインタフェースコンテナ２１２を含むことができる。第１のネットワークインタフェースコンテナ２１０は、第１のネットワークインタフェースコンテナ１２４であってよく、第２のネットワークインタフェースコンテナ２１２は、図１に示されるような、第２のネットワークインタフェースコンテナ１２６であってよい。例として、動作（例えば、ランタイム）中に、第１のネットワークインタフェースコンテナ２１０および第２のネットワークインタフェースコンテナ２１２が実行されて、それぞれの第１のネットワークインタフェースアプリケーション２１４および第２のネットワークインタフェースアプリケーション２１６を動作させることができる。第１のネットワークインタフェースアプリケーション２１４は、第１のネットワークインタフェースアプリケーション１３２であってよく、第２のネットワークインタフェースアプリケーション２１６は、図１に示されるような、第２のネットワークインタフェースアプリケーション１３４であってよい。第１のネットワークインタフェースアプリケーション２１４は、ネットワークルールの第１のセット２１８に対してデータパケットを評価するようにプログラムされていてよい。ネットワークルールの第１のセット２１８は、第１のネットワーク２０６のためのデータルーティングルールを含むことができる。ネットワークルールおよびデータルールに関して本明細書で使用される「セット」という用語は、単一のルールまたは複数のルールを含むことができる。したがって、例えば、ネットワークルールの第１のセット２１８は、単一のネットワークルールまたは２つ以上の異なるネットワークルールを含み得る。図２に示されるように、ネットワークインタフェースコンテナ２１０は、第１のネットワークインタフェースアプリケーション２１４によってアクセスされ得るネットワークルールの第１のセット２１８を含む。

【0032】

クロスドメインルータ２００は、フィルタコンテナ２２０をさらに含むことができる。例として、動作（例えば、ランタイム）中に、フィルタコンテナ２２０が実行されて、データフィルタ２２２を動作させることができる。フィルタコンテナ２２０は、図１に示されるようなフィルタコンテナ１２８であってよい。したがって、いくつかの例では、データフィルタ２２２は、図１に示されるようなデータフィルタ１３６である。第１のネットワークインタフェースアプリケーション２１４は、ネットワークルールの第１のセット２１８に対してデータパケットを評価して、データパケットがネットワークルールの第１のセット２１８のうちの少なくとも１つのネットワークに違反しているかどうかを決定するようにプログラムされていてよい。第１のネットワークインタフェースアプリケーション２１４は、ネットワークルールの第１のセット２１８に対するデータパケットの評価に基づいて、データパケットをデータフィルタ２２２に提供するようにプログラムされていてよい。

【0033】

いくつかの例では、データパケットは、データラベルを含み、ネットワークルールの第１のセット２１８は、１つまたは複数のラベルルールを含む。第１のネットワークインタフェースアプリケーション２１４は、１つまたは複数のラベルルールに対してデータラベルを評価して、データラベルが１つまたは複数のラベルルールのデータラベルと一致しているかどうかを決定するようにプログラムされていてよい。第１のネットワークインタフェースアプリケーション２１４は、データのデータラベルが１つまたは複数のラベルルールのデータラベルと一致していると決定したことに応答して、データパケットをデータフィルタ２２２に提供するようにプログラムされていてよい。本明細書に開示されるように、データフィルタ２２２は、データパケットのデータのデータコンテンツを評価して、データが危殆化されているかどうかを決定するようにプログラムされていてよい。例として、データパケットのデータがマルウェア、または不要なコードおよび／またはデータを含んでいると決定したことに応答して、データを危殆化されたデータと呼ぶことができる。

【0034】

いくつかの例では、ネットワークインタフェースコンテナ２１０は、暗号モジュール２２４を動作させるために実行されてよい。図２の例は、第１のネットワークインタフェースアプリケーション２１４とは別個の暗号モジュール２２４を示すが、いくつかの例では、第１のネットワークインタフェースアプリケーション２１４は、暗号モジュール２２４を含むことができる。データパケットが暗号化される例では、暗号モジュール２２４は、ネットワークルールの第１のセット２１８に対する評価のためにデータパケットを解読するようにプログラムされていてよい。暗号モジュール２２４は、暗号モジュール２２４と、第１のセキュリティドメイン２０２のそれぞれのノード上で動作しているそれぞれの暗号モジュールとの間の双方向認証スキームに基づいて、データパケットを暗号化および解読するようにプログラムされていてよい。したがって、いくつかの例では、第１のノードは、データパケットを暗号化して、暗号化されたデータパケットを第１のネットワーク２０６を介してＣＤＩサーバ１０６に提供するように構成されていてよく、暗号化されたデータパケットは、暗号モジュール２２４によって解読することができる。いくつかの例では、双方向認証は、相互トランスポート層認証（ｍＴＬＳ）である。いくつかの例では、ｍＴＬＳ証明書は、暗号モジュール２２４（および第１のセキュリティドメイン２０２のそれぞれのノード）によって、第１のネットワーク２０６上に位置するルート認証局から導出されて、ＣＤＩサーバ１０６、したがって第１のネットワークインタフェースアプリケーション２１４が、第１のノードなどの第１のセキュリティドメイン２０２の１つまたは複数のノードとセキュアに通信することを可能にすることができる。いくつかの例では、第１のセキュリティドメイン２０２は、第１のネットワーク２０６を含むことができる。追加または代替の例では、第２のセキュリティドメイン２０４は、第２のネットワーク２０８を含むことができる。

【0035】

さらなる例として、データフィルタ２２２は、本明細書に開示されるように、データが危殆化されていないと決定したことに応答して、データパケットを第２のネットワークインタフェースアプリケーション２１６に提供するようにプログラムされていてよい。第２のネットワークインタフェースアプリケーション２１６は、ネットワークルールの第２のセット２２６に対してデータパケットを評価するようにプログラムされていてよい。図２に示されるように、ネットワークインタフェースコンテナ２１２は、第２のネットワークインタフェースアプリケーション２１６によってアクセスされ得るネットワークルールの第２のセット２２６を含む。ネットワークルールの第２のセット２２６は、第２のネットワーク２０８のためのデータルーティングルールを含むことができる。ネットワークルールの第２のセット２２６は、ネットワークルールの第１のセット２１８とは異なっていてよく、それぞれのセキュリティドメインのセキュリティレベルに基づいていてよい。例えば、第１のセキュリティドメイン２０２は、トップシークレットセキュリティドメインとして指定されていてよく、第２のセキュリティドメイン２０４は、シークレットセキュリティドメインとして指定されていてよい。トップシークレットセキュリティドメインは、ネットワークルールの１つのセットを有していてよく、シークレットセキュリティドメインは、それぞれのセキュリティドメインのセキュリティレベルに基づくことができるネットワークルールの別のセットを有していてよい。したがって、いくつかの例では、第１のセキュリティドメイン２０２および第２のセキュリティドメイン２０４は、異なるネットワークルールを有することができる。第１のネットワークルール２１８および第２のネットワークルール２２６の各々は、データのタイプ、およびそれぞれのセキュリティドメインに提供され得るデータのタイプに基づいて変化し得る。いくつかの例では、ネットワークルールの第１のセット２１８および第２のセット２１６のうちの少なくとも１つは、それぞれのセキュリティドメインに提供され得るメッセージタイプルール（例えば、ヘルス、ステータスなど）を含んでいてよい。それぞれのネットワークインタフェースアプリケーションは、ネットワークルールのそれぞれのセットに基づいて特定のメッセージタイプのデータを有するメッセージを渡し、すべての他のメッセージタイプをブロックするようにプログラムされていてよい。

【0036】

いくつかの例では、本明細書に開示されるように、データパケットは、データラベルを含むことができる。ネットワークルールの第２のセット２２６は、１つまたは複数のラベルルールを含むことができる。第２のネットワークインタフェースアプリケーション２１６は、１つまたは複数のラベルルールに対してデータラベルを評価して、データラベルが１つまたは複数のラベルルールのデータラベルと一致しているかどうかを決定するようにプログラムされていてよい。第２のネットワークインタフェースアプリケーション２１６は、データのデータラベルが１つまたは複数のラベルルールのデータラベルと一致していると決定したことに応答して、第２のネットワーク２０８を介して第２のセキュリティドメイン２０４にデータパケットを提供するようにプログラムされていてよい。

【0037】

いくつかの例では、ネットワークインタフェースコンテナ２１２は、暗号モジュール２２８を動作させるために実行されてよい。図２の例は、第２のネットワークインタフェースアプリケーション２１６とは別個の暗号モジュール２２８を示すが、いくつかの例では、第２のネットワークインタフェースアプリケーション２１６は、暗号モジュール２２８を含むことができる。暗号モジュール２２８は、暗号モジュール２２８と、第２のセキュリティドメイン２０４のそれぞれのノード上で動作しているそれぞれの暗号モジュールとの間の双方向認証スキームに基づいて、データパケットを暗号化および解読するようにプログラムされていてよい。例えば、暗号モジュール２２８は、データパケットがネットワークルールの第２のセット２２６に違反していないと第２のネットワークインタフェースアプリケーション２１６が決定したことに応答して、データパケットを暗号化するようにプログラムされていてよい。いくつかの例では、双方向認証は、ｍＴＬＳである。いくつかの例では、ｍＴＬＳ証明書は、暗号モジュール２２８（および第２のセキュリティドメイン２０４のそれぞれのノード）によって、第２のネットワーク２０８上に位置するルート認証局から導出されて、ＣＤＩサーバ１０６、したがって第２のネットワークインタフェースアプリケーション２１６が、第２のノードなどの第２のセキュリティドメイン２０４の１つまたは複数のノードとセキュアに通信することを可能にすることができる。

【0038】

いくつかの例では、第１のセキュリティドメイン２０２を起点とするデータパケットを、本明細書では第１のデータパケットと呼ぶことができる。例として、第２のデータパケットは、第２のセキュリティドメイン２０４の第２のノード上で実行されている第２のプロセス（例えば、アプリケーションまたはサービス）によって生成され得る。プロセスは、第１のセキュリティドメイン２０２の第１のノード上で実行されている第１のプロセスによって消費される（例えば、処理される）データを生成するようにプログラムされていてよい。例として、それぞれのノードによって生成されるデータは、本明細書に開示されるようなメッセージであってよい。データは、第２のセキュリティドメイン２０４においてカプセル化されて、第２のデータパケットを形成するとともに、第２のネットワーク２０８を介してＣＤＩサーバ１０６に送信され得る。

【0039】

第２のネットワークインタフェースアプリケーション２１６は、第１のデータパケットに関して本明細書で開示されたのと同一または類似の方法で、ネットワークルールの第２のセット２２６に対して第２のデータパケットを評価して、第２のデータパケットがネットワークルールの第２のセット２２６のうちの少なくとも１つのネットワークに違反しているかどうかを決定するようにプログラムされていてよい。第２のネットワークインタフェースアプリケーション２１６は、第２のデータパケットがネットワークルールの第２のセット２２６に違反していないと決定したことに応答して、第２のデータパケットをデータフィルタ２２２に提供するようにプログラムされていてよい。第２のデータパケットが暗号化される例では、暗号モジュール２２８は、第１のデータパケットに関して開示されたのと同一または類似の方法で、ネットワークルールの第２のセット２２６に対する評価のために第２のデータパケットを解読するようにプログラムされていてよい。

【0040】

いくつかの例では、データフィルタ２２２は、第１のデータパケットに関して本明細書に開示されたのと同一または類似の方法で、第２のデータパケットのデータが危殆化されていないと決定したことに応答して、第２のデータパケットを第１のネットワークインタフェースアプリケーション２１４に提供するようにプログラムされていてよい。第１のネットワークインタフェースアプリケーション２１４は、第１のデータパケットに関して本明細書で開示されたのと同一または類似の方法で、ネットワークルールの第１のセット２１８に対する第２のデータパケットの評価に基づいて、第２のデータパケットを第１のネットワーク２０６を介して第１のプロセスのために第１のセキュリティドメイン２０２に提供するようにプログラムされていてよい。

【0041】

いくつかの例において、フィルタコンテナ２２０は、第１の入力フィルタコンテナ２３０と、第１の出力バリデータコンテナ２３２と、第２の入力フィルタコンテナ２３４と、第２の出力バリデータコンテナ２３６とを含むことができる。いくつかの例では、第１の入力フィルタコンテナ２３０、第１の出力バリデータコンテナ２３２、第２の入力フィルタコンテナ２３４、および第２の出力バリデータコンテナ２３６は、ＣＤＩサーバ１０６上で実行されてよい。いくつかの例では、第１の入力フィルタコンテナ２３０、第１の出力バリデータコンテナ２３２、第２の入力フィルタコンテナ２３４、および第２の出力バリデータコンテナ２３６を、まとめてフィルタコンテナ２２０と呼ぶことができる。したがって、いくつかの例では、第１の入力フィルタ２３８を動作させるために第１の入力フィルタコンテナ２３０が実行されてよく、第１の出力バリデータ２４０を動作させるために第１の出力バリデータコンテナ２３２が実行されてよく、第２の入力フィルタ２４２を動作させるために第２の入力フィルタコンテナ２３４が実行されてよく、第２の出力バリデータ２４４を動作させるために第２の出力バリデータコンテナ２３６が実行されてよい。いくつかの例では、第１の入力フィルタ２３８、第１の出力バリデータ２４０、第２の入力フィルタ２４２、および第２の出力バリデータ２４４を、まとめてデータフィルタ２２２と呼ぶことができる。

【0042】

図２に示すように、第１のデータパス２４６（例えば、データパイプ）は、第１の入力フィルタ２３８と第１の出力バリデータ２４０との間に一方向データパスを提供するように確立されていてよく、第２のデータパス２４８（例えば、データパイプ）は、第２の入力フィルタ２４２と第２の出力バリデータ２４４との間に一方向データパスを提供するように確立されていてよい。第１の入力フィルタ２３８は、第１のネットワークインタフェースアプリケーション２１４から第１のデータパケットを受信するようにプログラムされていてよい。第１の入力フィルタ２３８は、コンテンツデータルールデータベース２５０と通信するようにプログラムされていてよい。図２に示すように、コンテンツデータルールデータベース２５０は、クロスドメインルータ２００、したがってフィルタコンテナ２２０の外部に配置されている。例えば、第１の入力フィルタ２３８は、データルールの第１のセット２５２について、コンテンツデータルールデータベース２５０にクエリを行うようにプログラムされていてよい。いくつかの例では、コンテンツデータルールデータベース２５０は、ＣＤＩサーバ１０６のメモリ１１６に格納されている。他の例では、コンテンツデータルールデータベース２５０は、ＣＤＩサーバ１０６の外部に配置され、データルールを取得するために、本明細書に開示されるようにクエリを行われてよい。

【0043】

データルールの第１のセット２５２は、第１のセキュリティドメイン２０２から第２のセキュリティドメイン２０４に提供され得るコンテンツのタイプ、したがってデータを識別する１つまたは複数のデータコンテンツルールを含むことができる。いくつかの例では、データルールの第１のセット２５２は、第１のセキュリティドメイン２０２を起点とする１つまたは複数のデータパケットのデータ内に埋め込まれ得る異なるタイプのマルウェアを検出するためのマルウェアシグネチャまたはルールを含むことができる。第１の入力フィルタ２３８は、データルールの第１のセット２５２に対して第１のデータパケットのデータのデータコンテンツを評価して、データが危殆化されているかどうかを決定するようにプログラムされていてよい。いくつかの例では、第１の入力フィルタ２３８は、データルールの第１のセット２５２に対して第１のデータパケットのデータのデータコンテンツを評価して、データパケット内のデータのタイプが第２のセキュリティドメイン２０４に提供され得るかどうかを決定するようにプログラムされていてよい。

【0044】

第１の入力フィルタ２３８は、第１のデータパケットのデータのデータコンテンツがデータルールの第１のセット２５２に違反していないと決定したことに応答して、第１のデータパケットを第１のデータパス２４６を介して第１の出力バリデータ２４０に通信するようにプログラムされていてよい。いくつかの例では、第１の出力バリデータ２４０は、コンテンツデータルールデータベース２５０と通信するようにプログラムされていてよい。第１の出力バリデータ２４０は、データルールの第１のセット２５２についてコンテンツデータルールデータベース２５０にクエリを行うようにプログラムされていてよい。第１の出力バリデータ２４０は、第１の入力フィルタ２３８と同一または類似の方法で、データルールの第１のセット２５２に対して第１のデータパケットのデータのデータコンテンツを評価するようにプログラムされていてよい。したがって、第１の入力フィルタ２３８および第１の出力バリデータ２４０の両方は、データルールの類似のセットに基づいて第１のデータパケットを評価するようにプログラムされていてよい。いくつかの例では、第１の入力フィルタ２３８は、第１の出力バリデータ２４０とは異なるコードベースを有することができる。いくつかの例では、マルウェア攻撃は、第１の入力フィルタ２３８および第１の出力バリデータ２４０のうちの１つをオフラインにさせ得る。第１の入力フィルタ２３８および第１の出力バリデータ２４０は、異なるコードベース（例えば、異なる開発者によってコード化された）を有することができるので、残りのフィルタまたはバリデータは、機能的かつオンラインのままであることができ、したがって、それぞれのセキュリティドメインから別のセキュリティドメインへのデータの漏洩、または所与のセキュリティドメインに侵入するマルウェアから保護することができる。

【0045】

いくつかの例では、第２の入力フィルタ２４２は、第２のネットワークインタフェースアプリケーション２１６から第２のデータパケットを受信するようにプログラムされていてよい。第２の入力フィルタ２４２は、コンテンツデータルールデータベース２５０と通信するようにプログラムされていてよい。例えば、第２の入力フィルタ２４２は、データルールの第２のセット２５４について、コンテンツデータルールデータベース２５０にクエリを行うようにプログラムされていてよい。データルールの第２のセット２５４は、第２のセキュリティドメイン２０４から第１のセキュリティドメイン２０２に提供され得るコンテンツのタイプ、したがってデータを識別する１つまたは複数のデータコンテンツルールを含むことができる。いくつかの例では、データルールの第２のセット２５４は、第２のセキュリティドメイン２０４を起点とする１つまたは複数のデータパケットのデータ内に埋め込まれ得る異なるタイプのマルウェアを検出するためのマルウェアシグネチャまたはルールを含むことができる。第２の入力フィルタ２４２は、データルールの第２のセット２５４に対して第２のデータパケットのデータのデータコンテンツを評価して、データが危殆化されているかどうかを決定するようにプログラムされていてよい。いくつかの例では、第２の入力フィルタ２４２は、データルールの第２のセット２５４に対して第２のデータパケットのデータのデータコンテンツを評価して、第２のデータパケット内のデータのタイプが第１のセキュリティドメイン２０２に提供され得るかどうかを決定するようにプログラムされていてよい。

【0046】

第２の入力フィルタ２４２は、第２のデータパケットのデータのデータコンテンツがデータルールの第２のセット２５４に違反していないと決定したことに応答して、第２のデータパケットを第２のデータパス２４８を介して第２の出力バリデータ２４４に通信するようにプログラムされていてよい。いくつかの例では、第２の出力バリデータ２４４は、コンテンツデータルールデータベース２５０と通信するようにプログラムされていてよい。第２の出力バリデータ２４４は、データルールの第２のセット２５４についてコンテンツデータルールデータベース２５０にクエリを行うようにプログラムされていてよい。第２の出力バリデータ２４４は、第２の入力フィルタ２４２と同一または類似の方法で、データルールの第２のセット２５４に対して第２のデータパケットのデータのデータコンテンツを評価するようにプログラムされていてよい。したがって、第２の入力フィルタ２４２および第２の出力バリデータ２４４の両方は、データルールの類似のセットに基づいて第２のデータパケットを評価するようにプログラムされていてよい。

【0047】

いくつかの例では、第２の入力フィルタ２４２は、第２の出力バリデータ２４４とは異なるコードベースを有することができる。いくつかの例では、マルウェア攻撃は、第２の入力フィルタ２４２および第２の出力バリデータ２４４のうちの１つをオフラインにさせ得る。第２の入力フィルタ２４２および第２の出力バリデータ２４４は、異なるコードベース（例えば、異なる開発者によってコード化された）を有することができるので、残りのフィルタまたはバリデータは、機能的かつオンラインのままであることができ、したがって、それぞれのセキュリティドメインから別のセキュリティドメインへのデータの漏洩、または所与のセキュリティドメインに侵入するマルウェアから保護することができる。例として、データルールの第１のセット２５２およびデータルールの第２のセットのうちの少なくとも１つは、フィールドバリデーションルール、フィールド除去ルール、および他のタイプのルールを含むことができる。

【0048】

したがって、クロスドメインルータ２００は、異なるセキュリティレベルを有する異なるセキュリティドメイン上で実行されているプロセス（例えば、アプリケーションまたはサービス）が、互いの間で安全にデータを通信することを可能にする。さらに、クロスドメインルータ２００は、セキュリティドメイン間のデータルーティングのためにコンテナを使用するので、ＣＤＩサーバ１０６における全体的な電力消費および計算コストを低減することができる。さらに、ＣＤＩサーバ１０６上にクロスドメインルータ２００を実装することは、ハードウェアベースのＣＤＳと比べて比較的低コストであり、高度にスケーラブルであり、任意の数のセキュリティドメインをサポートすることができる。図２の例は、２つのセキュリティドメイン間の通信を管理するクロスドメインルータ２００を示しているが、他の例では、クロスドメインルータ２００は、３つ以上のセキュリティドメイン間のデータの通信を管理するように構成されていてよい。

【0049】

さらに、コンテンツデータルールデータベース２５０は、フィルタコンテナ１２８の外部、したがってそれぞれのコンテナ２３０、２３２、２３４、および２３６の外部に位置しているので、それぞれのコンテナ２３０、２３２、２３４、および２３６がセキュリティ規格（例えば、政府機関などのエンティティまたは組織によって規定されるような）に準拠することを保証するために、データルールに対する更新または変更に続いて、それぞれのコンテナ２３０、２３２、２３４、および２３６を再検証する必要はなくなる。したがって、それぞれのコンテナ２３０、２３２、２３４、および２３６は、データルールに対する変更に応答して最初に認証された後、正式な検証または認証プロセスを経る必要がない。これは、それぞれのコンテナ２３０、２３２、２３４、および２３６が、クロスドメインルータ２００、したがってそれぞれのコンテナ２３０、２３２、２３４、および２３６の外部に位置するデータルールを格納するコンテンツデータルールデータベース２５０との通信を可能にするようにプログラムされているからである。したがって、コンテンツデータルールデータベース２５０のデータルールは、ユーザ入力データ２５６に基づいて更新されてよく、ユーザ入力データ２５６は、ユーザ入力デバイス２５８（例えば、キーボードなど）におけるユーザ入力に基づいて提供されてよい。したがって、ユーザは、それぞれのコンテナ２３０、２３２、２３４、および２３６を再認証する必要なく、データルールを修正および更新することができる。さらに、図２の例は、２つのセキュリティドメイン間のデータフローを管理するクロスドメインルータ２００を示しているが、他の例では、クロスドメインルータ２００は、３つ以上のセキュリティドメイン間のデータフローを管理するように構成されていてよい。

【0050】

上述の構造的および機能的特徴を考慮して、例示的な方法は、図３～図４を参照してより良く理解されるであろう。説明を簡単にするために、図３～図４の例示的な方法は、連続して実行されるものとして示され、説明されているが、他の例では、いくつかのアクションが、本明細書に示され記載されているものとは異なる順序で、複数回、および／または同時に発生し得るので、例示的な方法は、示されている順序によって限定されないことを理解および認識されたい。

【0051】

図３は、図１に示されるような第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４などの第１のセキュリティドメインと第２のセキュリティドメインとの間でデータを通信するための方法３００の一例である。方法３００は、図１に示されるようなクロスドメインルータ１３０、または図２に示されるようなクロスドメインルータ２００によって実施されてよい。したがって、図３の以下の説明は、図１～図２も参照する。方法３００は、第１のネットワークインタフェースアプリケーション（例えば、図１に示されるような第１のネットワークインタフェースアプリケーション１３２）において、第１のセキュリティドメイン（例えば、図１に示されるような第１のセキュリティドメイン１０２）で生成されたデータパケットを受信することによって３０２で開始することができる。第１のネットワークインタフェースコンテナ（例えば、図１に示されるような第１のネットワークインタフェースコンテナ１２４）は、第１のネットワークインタフェースアプリケーションを動作させるために、ＣＤＩサーバ（例えば、図１に示されるようなＣＤＩサーバ１０６）上で実行されてよい。３０４では、データフィルタ（例えば、図１に示されるようなデータフィルタ１３６）において、データのデータコンテンツを評価して、データが危殆化されているかどうかを決定する。フィルタコンテナ（例えば、図１に示されるようなフィルタコンテナ１２８）は、データフィルタを動作させるためにＣＤＩサーバ上で実行されてよい。３０６では、データが危殆化されていないと決定したことに応答して、データフィルタにおいて、データパケットを第２のネットワークインタフェースアプリケーションに提供する。第２のネットワークインタフェースコンテナ（例えば、図１に示されるような第２のネットワークインタフェースコンテナ１２８）は、第１のネットワークインタフェースアプリケーションを動作させるために、ＣＤＩサーバ上で実行されてよい。３０８では、第２のネットワークインタフェースアプリケーションにおいて、第２のセキュリティドメイン（例えば、図１に示されるような第２のセキュリティドメイン１０４）で実行されている第２のプロセスのために、データパケットを第２のセキュリティドメインに提供する。

【0052】

図４は、図１に示されるような第１のセキュリティドメイン１０２および第２のセキュリティドメイン１０４などの第１のセキュリティドメインと第２のセキュリティドメインとの間でデータを通信するための方法４００の一例である。方法４００は、図１に示されるようなクロスドメインルータ１３０、または図２に示されるようなクロスドメインルータ２００によって実施されてよい。したがって、図４の以下の説明は、図１～図２も参照する。方法４００は、第１のネットワークインタフェースコンテナ（例えば、図１に示されるような第１のネットワークインタフェースコンテナ１２４）をＣＤＩサーバ（例えば、図１に示されるようなＣＤＩサーバ１０６）上で実行して、第１のネットワークインタフェースアプリケーション（例えば、図１に示されるような第１のネットワークインタフェースアプリケーション１３２）を動作させることによって４０２で開始することができる。第１のネットワークインタフェースアプリケーションは、第１のネットワーク（例えば、図１に示すような第１のネットワーク１０８）から第１のセキュリティドメイン（例えば、図１に示すような第１のセキュリティドメイン１０２）で生成されたデータパケットを受信するようにプログラムされていてよい。データパケットは、第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含むことができる。

【0053】

４０４では、フィルタコンテナ（例えば、図２に示されるようなフィルタコンテナ１２８）をＣＤＩサーバ上で実行して、データフィルタ（例えば、図１に示されるようなデータフィルタ１３６）を動作させる。データフィルタは、フィルタコンテナの外部に位置するコンテンツデータルールデータベース（例えば、図２に示されるようなコンテンツデータルールデータベース２５０）にクエリを行って、データルールのセットを取得し、データルールのセットに基づいて、データパケットのデータのデータコンテンツが危殆化されているかどうかを決定するようにプログラムされていてよい。４０６では、第２のネットワークインタフェースコンテナ（例えば、図１に示されるような第２のネットワークインタフェースコンテナ１２６）をＣＤＩサーバ上で実行して、第２のネットワークインタフェースアプリケーション（例えば、図１に示されるような第２のネットワークインタフェースアプリケーション１３４）を動作させる。第２のネットワークインタフェースアプリケーションは、第２のセキュリティドメインで実行されている第２のプロセスのために、第２のネットワーク（例えば、図１に示されるような第２のネットワーク１１０）を介して第２のセキュリティドメイン（例えば、図１に示されるような第２のセキュリティドメイン１０４）にデータパケットを提供するようにプログラムされていてよい。

【0054】

上記で説明したのは例である。もちろん、構成要素または方法の考えられるすべての組み合わせを説明することは不可能であるが、当業者は、さらに多くの組み合わせおよび置換が可能であることを認識するであろう。したがって、本開示は、添付の特許請求の範囲を含む、本出願の範囲内に含まれるそのようなすべての変更、修正、および変形を包含することが意図されている。本明細書で使用される場合、「含む（includes, including）」という用語は、これに限定されないが、含むことを意味する。「基づく」という用語は、少なくとも部分的に基づくことを意味する。さらに、開示またはクレームが「１つの」、「第１の」、「もう一つの」要素、またはそれらの均等物を記載する場合、１つまたは複数のそのような要素を含むと解釈されるべきであり、２つ以上のそのような要素を必要ともしないし除外もしない。

【図1】

【図2】

【図3】

【図4】

【手続補正書】

【提出日】2023-12-15

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

コンピュータによって実施される方法であって、
第１のネットワークインタフェースアプリケーションにおいて、第１のセキュリティドメインで生成されたデータパケットを受信すること
を含み、前記ネットワークインタフェースアプリケーションを動作させるために第１のネットワークインタフェースコンテナが実行され、前記データパケットは、前記第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含み、前記方法は、
データフィルタにおいて、前記データのデータコンテンツを評価して、前記データが危殆化されているかどうかを決定すること
を含み、前記データフィルタを動作させるためにフィルタコンテナが実行され、前記方法は、
前記データが危殆化されていないと決定したことに応答して、前記データフィルタにおいて、前記データパケットを第２のネットワークインタフェースアプリケーションに提供すること
を含み、前記第２のネットワークインタフェースアプリケーションを動作させるために第２のネットワークインタフェースコンテナが実行され、前記方法は、
前記第２のネットワークインタフェースアプリケーションにおいて、第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供すること
を含む、コンピュータによって実施される方法。

【請求項2】

前記第１のネットワークインタフェースアプリケーションにおいて、ネットワークのためのネットワークルールのセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールのセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定すること、
前記データパケットが前記ネットワークルールのセットに違反していないと決定したことに応答して、前記第１のネットワークインタフェースアプリケーションにおいて、前記データパケットを前記データフィルタに提供すること
をさらに含む、請求項１に記載のコンピュータによって実施される方法。

【請求項3】

前記ネットワークルールのセットは、ネットワークルールの第１のセットであり、前記ネットワークは、第１のネットワークであり、前記方法は、
前記第２のネットワークインタフェースアプリケーションにおいて、第２のネットワークのためのネットワークルールの第２のセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定すること、
前記データパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のネットワークインタフェースアプリケーションにおいて、前記第２のセキュリティドメインで実行されている前記第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供すること
をさらに含む、請求項２に記載のコンピュータによって実施される方法。

【請求項4】

前記データフィルタは、データルールのセットに対して前記データの前記データコンテンツを評価して、前記データが危殆化されているかどうかを決定するように構成されている、請求項３に記載のコンピュータによって実施される方法。

【請求項5】

クロスドメインインタフェース（ＣＤＩ）サーバにおいて、前記第１のセキュリティドメインと前記第２のセキュリティドメインとの間でデータパケットを通信するためのクロスドメインルータを表すコード化された命令を実行すること
をさらに含み、前記クロスドメインルータは、前記第１のネットワークインタフェースコンテナおよび前記第２のネットワークインタフェースコンテナと、前記フィルタコンテナとを含む、請求項４に記載のコンピュータによって実施される方法。

【請求項6】

前記第１のネットワークインタフェースコンテナおよび第２のネットワークインタフェースコンテナ、ならびに前記フィルタコンテナは、組み合わされてポッドを構成している、請求項５に記載のコンピュータによって実施される方法。

【請求項7】

前記ＣＤＩサーバは、前記クロスドメインルータを表す前記コード化された命令を格納するためのメモリを備え、前記方法は、前記データパケットの前記データが危殆化されているかどうかを決定するための前記データルールのセットを備えるコンテンツデータルールデータベースを前記メモリに格納することをさらに含み、前記コンテンツデータルールデータベースは、前記フィルタコンテナの外部に位置している、請求項５に記載のコンピュータによって実施される方法。

【請求項8】

前記データフィルタにおいて、前記コンテンツデータルールデータベースにクエリを行って、前記データパケットの前記データが危殆化されているかどうかを決定するための前記データルールのセットを取得することをさらに含む、請求項７に記載のコンピュータによって実施される方法。

【請求項9】

前記データパケットは、第１のデータパケットであり、前記方法は、
前記コンテンツデータルールデータベースにおいて、ユーザ入力に基づいて更新されたデータルールのセットを受信すること、
前記データフィルタにおいて、前記コンテンツデータルールデータベースにクエリを行って、前記第１のセキュリティドメインで生成された第２のデータパケットのデータが危殆化されているかどうかを決定するための前記更新されたデータルールのセットを取得すること、
前記データフィルタにおいて、前記第２のデータパケットの前記データのデータコンテンツを評価して、前記第２のデータパケットの前記データが危殆化されているかどうかを決定すること、
前記第２のデータパケットの前記データが危殆化されていないと決定したことに応答して、前記データフィルタにおいて、前記第２のデータパケットを前記第２のネットワークインタフェースアプリケーションに提供すること、
前記第２のネットワークインタフェースアプリケーションにおいて、前記第２のデータパケットを前記第２のセキュリティドメインに提供すること
をさらに含む、請求項８に記載のコンピュータによって実施される方法。

【請求項10】

システムであって、
第１のセキュリティドメインと第２のセキュリティドメインとの間でデータパケットを通信するためのクロスドメインルータを表す機械可読命令と、１つまたは複数のデータパケットのデータが危殆化されているかどうかを決定するためのデータルールのセットを含むコンテンツデータルールデータベースを含むデータとを格納するメモリと、
前記メモリにアクセスし、前記機械可読命令を実行して、第１のネットワークインタフェースアプリケーションを動作させるために第１のネットワークインタフェースコンテナを実行し、第２のネットワークインタフェースアプリケーションを動作させるために第２のネットワークインタフェースコンテナを実行し、データフィルタを動作させるためにフィルタコンテナを実行する１つまたは複数のプロセッサと
を備え、
前記第１のネットワークインタフェースアプリケーションは、前記第１のセキュリティドメインで生成されたデータパケットを受信するようにプログラムされ、前記データパケットは、前記第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含み、
前記データフィルタは、前記コンテンツデータルールデータベースにクエリを行って、前記データルールのセットを取得し、前記データのデータコンテンツが前記データルールのセットに違反していないと決定したことに応答して、前記データパケットを前記第２のネットワークインタフェースアプリケーションに提供するようにプログラムされ、
前記第２のネットワークインタフェースアプリケーションは、前記第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供するようにプログラムされている、システム。

【請求項11】

前記第１のネットワークインタフェースコンテナは、ネットワークのためのネットワークルールのセットを備え、前記第１のネットワークインタフェースアプリケーションは、
前記ネットワークルールのセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールのセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定し、
前記データパケットが前記ネットワークルールのセットに違反していないと決定したことに応答して、前記データパケットを前記データフィルタに提供する
ようにプログラムされている、請求項１０に記載のシステム。

【請求項12】

前記ネットワークルールのセットは、ネットワークルールの第１のセットであり、前記ネットワークは、第１のネットワークであり、前記第２のネットワークインタフェースコンテナは、第２のネットワークのためのネットワークルールの第２のセットを含み、前記第２のネットワークインタフェースアプリケーションは、前記ネットワークルールの第２のセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定するようにプログラムされ、前記第２のネットワークインタフェースアプリケーションは、前記データパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供するようにプログラムされている、請求項１１に記載のシステム。

【請求項13】

前記データパケットは、第１のデータパケットであり、前記第２のネットワークインタフェースアプリケーションは、
前記第２のセキュリティドメインで生成された第２のデータパケットを受信するようにプログラムされ、前記第２のデータパケットは、前記第２のセキュリティドメインで実行されている前記第２のプロセスによって生成されたデータを含むことができ、
前記第２のネットワークインタフェースアプリケーションは、
前記ネットワークルールの第２のセットに対して前記第２のデータパケットを評価して、前記第２のデータパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定し、
前記第２のデータパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記データフィルタに提供する
ようにプログラムされている、請求項１２に記載のシステム。

【請求項14】

前記データルールのセットは、データルールの第１のセットであり、前記コンテンツデータルールデータベースは、前記第２のプロセスによって生成された前記第２のデータパケットのデータが危殆化されているかどうかを決定するためのデータルールの第２のセットを含む、請求項１３に記載のシステム。

【請求項15】

前記データフィルタは、
前記コンテンツデータルールデータベースにクエリを行って、前記データルールの第２のセットを取得し、
前記第２のデータパケットの前記データのデータコンテンツが前記データルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記第１のネットワークインタフェースアプリケーションに提供する
ようにプログラムされている、請求項１４に記載のシステム。

【手続補正2】

【補正対象書類名】明細書

【補正対象項目名】００５４

【補正方法】変更

【補正の内容】

【0054】

上記で説明したのは例である。もちろん、構成要素または方法の考えられるすべての組み合わせを説明することは不可能であるが、当業者は、さらに多くの組み合わせおよび置換が可能であることを認識するであろう。したがって、本開示は、添付の特許請求の範囲を含む、本出願の範囲内に含まれるそのようなすべての変更、修正、および変形を包含することが意図されている。本明細書で使用される場合、「含む（includes, including）」という用語は、これに限定されないが、含むことを意味する。「基づく」という用語は、少なくとも部分的に基づくことを意味する。さらに、開示またはクレームが「１つの」、「第１の」、「もう一つの」要素、またはそれらの均等物を記載する場合、１つまたは複数のそのような要素を含むと解釈されるべきであり、２つ以上のそのような要素を必要ともしないし除外もしない。
以下に、本開示に含まれる技術思想を付記として記載する。
（付記１）
コンピュータによって実施される方法であって、
第１のネットワークインタフェースアプリケーションにおいて、第１のセキュリティドメインで生成されたデータパケットを受信すること
を含み、前記ネットワークインタフェースアプリケーションを動作させるために第１のネットワークインタフェースコンテナが実行され、前記データパケットは、前記第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含み、前記方法は、
データフィルタにおいて、前記データのデータコンテンツを評価して、前記データが危殆化されているかどうかを決定すること
を含み、前記データフィルタを動作させるためにフィルタコンテナが実行され、前記方法は、
前記データが危殆化されていないと決定したことに応答して、前記データフィルタにおいて、前記データパケットを第２のネットワークインタフェースアプリケーションに提供すること
を含み、前記第２のネットワークインタフェースアプリケーションを動作させるために第２のネットワークインタフェースコンテナが実行され、前記方法は、
前記第２のネットワークインタフェースアプリケーションにおいて、第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供すること
を含む、コンピュータによって実施される方法。
（付記２）
前記第１のネットワークインタフェースアプリケーションにおいて、ネットワークのためのネットワークルールのセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールのセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定すること、
前記データパケットが前記ネットワークルールのセットに違反していないと決定したことに応答して、前記第１のネットワークインタフェースアプリケーションにおいて、前記データパケットを前記データフィルタに提供すること
をさらに含む、付記１に記載のコンピュータによって実施される方法。
（付記３）
前記ネットワークルールのセットは、ネットワークルールの第１のセットであり、前記ネットワークは、第１のネットワークであり、前記方法は、
前記第２のネットワークインタフェースアプリケーションにおいて、第２のネットワークのためのネットワークルールの第２のセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定すること、
前記データパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のネットワークインタフェースアプリケーションにおいて、前記第２のセキュリティドメインで実行されている前記第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供すること
をさらに含む、付記２に記載のコンピュータによって実施される方法。
（付記４）
前記データフィルタは、データルールのセットに対して前記データの前記データコンテンツを評価して、前記データが危殆化されているかどうかを決定するように構成されている、付記３に記載のコンピュータによって実施される方法。
（付記５）
クロスドメインインタフェース（ＣＤＩ）サーバにおいて、前記第１のセキュリティドメインと前記第２のセキュリティドメインとの間でデータパケットを通信するためのクロスドメインルータを表すコード化された命令を実行すること
をさらに含み、前記クロスドメインルータは、前記第１のネットワークインタフェースコンテナおよび前記第２のネットワークインタフェースコンテナと、前記フィルタコンテナとを含む、付記４に記載のコンピュータによって実施される方法。
（付記６）
前記第１のネットワークインタフェースコンテナおよび第２のネットワークインタフェースコンテナ、ならびに前記フィルタコンテナは、組み合わされてポッドを構成している、付記５に記載のコンピュータによって実施される方法。
（付記７）
前記ＣＤＩサーバは、前記クロスドメインルータを表す前記コード化された命令を格納するためのメモリを備え、前記方法は、前記データパケットの前記データが危殆化されているかどうかを決定するための前記データルールのセットを備えるコンテンツデータルールデータベースを前記メモリに格納することをさらに含み、前記コンテンツデータルールデータベースは、前記フィルタコンテナの外部に位置している、付記５に記載のコンピュータによって実施される方法。
（付記８）
前記データフィルタにおいて、前記コンテンツデータルールデータベースにクエリを行って、前記データパケットの前記データが危殆化されているかどうかを決定するための前記データルールのセットを取得することをさらに含む、付記７に記載のコンピュータによって実施される方法。
（付記９）
前記データパケットは、第１のデータパケットであり、前記方法は、
前記コンテンツデータルールデータベースにおいて、ユーザ入力に基づいて更新されたデータルールのセットを受信すること、
前記データフィルタにおいて、前記コンテンツデータルールデータベースにクエリを行って、前記第１のセキュリティドメインで生成された第２のデータパケットのデータが危殆化されているかどうかを決定するための前記更新されたデータルールのセットを取得すること、
前記データフィルタにおいて、前記第２のデータパケットの前記データのデータコンテンツを評価して、前記第２のデータパケットの前記データが危殆化されているかどうかを決定すること、
前記第２のデータパケットの前記データが危殆化されていないと決定したことに応答して、前記データフィルタにおいて、前記第２のデータパケットを前記第２のネットワークインタフェースアプリケーションに提供すること、
前記第２のネットワークインタフェースアプリケーションにおいて、前記第２のデータパケットを前記第２のセキュリティドメインに提供すること
をさらに含む、付記８に記載のコンピュータによって実施される方法。
（付記１０）
システムであって、
第１のセキュリティドメインと第２のセキュリティドメインとの間でデータパケットを通信するためのクロスドメインルータを表す機械可読命令と、１つまたは複数のデータパケットのデータが危殆化されているかどうかを決定するためのデータルールのセットを含むコンテンツデータルールデータベースを含むデータとを格納するメモリと、
前記メモリにアクセスし、前記機械可読命令を実行して、第１のネットワークインタフェースアプリケーションを動作させるために第１のネットワークインタフェースコンテナを実行し、第２のネットワークインタフェースアプリケーションを動作させるために第２のネットワークインタフェースコンテナを実行し、データフィルタを動作させるためにフィルタコンテナを実行する１つまたは複数のプロセッサと
を備え、
前記第１のネットワークインタフェースアプリケーションは、前記第１のセキュリティドメインで生成されたデータパケットを受信するようにプログラムされ、前記データパケットは、前記第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含み、
前記データフィルタは、前記コンテンツデータルールデータベースにクエリを行って、前記データルールのセットを取得し、前記データのデータコンテンツが前記データルールのセットに違反していないと決定したことに応答して、前記データパケットを前記第２のネットワークインタフェースアプリケーションに提供するようにプログラムされ、
前記第２のネットワークインタフェースアプリケーションは、前記第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供するようにプログラムされている、システム。
（付記１１）
前記第１のネットワークインタフェースコンテナは、ネットワークのためのネットワークルールのセットを備え、前記第１のネットワークインタフェースアプリケーションは、
前記ネットワークルールのセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールのセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定し、
前記データパケットが前記ネットワークルールのセットに違反していないと決定したことに応答して、前記データパケットを前記データフィルタに提供する
ようにプログラムされている、付記１０に記載のシステム。
（付記１２）
前記ネットワークルールのセットは、ネットワークルールの第１のセットであり、前記ネットワークは、第１のネットワークであり、前記第２のネットワークインタフェースコンテナは、第２のネットワークのためのネットワークルールの第２のセットを含み、前記第２のネットワークインタフェースアプリケーションは、前記ネットワークルールの第２のセットに対して前記データパケットを評価して、前記データパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定するようにプログラムされ、前記第２のネットワークインタフェースアプリケーションは、前記データパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のセキュリティドメインで実行されている第２のプロセスのために、前記データパケットを前記第２のセキュリティドメインに提供するようにプログラムされている、付記１１に記載のシステム。
（付記１３）
前記データパケットは、第１のデータパケットであり、前記第２のネットワークインタフェースアプリケーションは、
前記第２のセキュリティドメインで生成された第２のデータパケットを受信するようにプログラムされ、前記第２のデータパケットは、前記第２のセキュリティドメインで実行されている前記第２のプロセスによって生成されたデータを含むことができ、
前記第２のネットワークインタフェースアプリケーションは、
前記ネットワークルールの第２のセットに対して前記第２のデータパケットを評価して、前記第２のデータパケットが前記ネットワークルールの第２のセットのうちの少なくとも１つのネットワークルールに違反しているかどうかを決定し、
前記第２のデータパケットが前記ネットワークルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記データフィルタに提供する
ようにプログラムされている、付記１２に記載のシステム。
（付記１４）
前記データルールのセットは、データルールの第１のセットであり、前記コンテンツデータルールデータベースは、前記第２のプロセスによって生成された前記第２のデータパケットのデータが危殆化されているかどうかを決定するためのデータルールの第２のセットを含む、付記１３に記載のシステム。
（付記１５）
前記データフィルタは、
前記コンテンツデータルールデータベースにクエリを行って、前記データルールの第２のセットを取得し、
前記第２のデータパケットの前記データのデータコンテンツが前記データルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記第１のネットワークインタフェースアプリケーションに提供する
ようにプログラムされている、付記１４に記載のシステム。
（付記１６）
前記第１のネットワークインタフェースアプリケーションは、前記第１のセキュリティドメインで実行されている前記第１のプロセスのために、前記第２のデータパケットを前記第１のセキュリティドメインに提供するようにプログラムされている、付記１５に記載のシステム。
（付記１７）
前記フィルタコンテナは、入力フィルタコンテナおよび出力バリデータコンテナを備え、前記機械可読命令は、前記プロセッサによって実行されて、入力フィルタを動作させるために前記入力フィルタコンテナを実行し、出力バリデータを動作させるために前記出力バリデータコンテナを実行し、前記データフィルタは、前記入力フィルタおよび前記出力バリデータを備え、
前記入力フィルタは、前記第１のデータパケットの前記データの前記データコンテンツが前記データルールの第１のセットに違反していないと決定したことに応答して、前記第１のデータパケットを前記出力バリデータに提供するようにプログラムされ、
前記出力バリデータは、前記第１のデータパケットの前記データの前記データコンテンツが前記データルールの第１のセットに違反していないと決定したことに応答して、前記第１のデータパケットを前記第２のネットワークインタフェースアプリケーションに提供するようにプログラムされている、付記１６に記載のシステム。
（付記１８）
前記入力フィルタコンテナは、第１の入力フィルタコンテナであり、前記出力バリデータコンテナは、第１の出力バリデータコンテナであり、前記フィルタコンテナは、第１のフィルタコンテナであり、前記出力バリデータコンテナは、第１の出力バリデータコンテナであり、前記フィルタコンテナは、第２のフィルタコンテナおよび第２の出力バリデータコンテナをさらに備え、前記機械可読命令は、前記プロセッサによって実行されて、第２の入力フィルタを動作させるために第２の入力フィルタコンテナを実行し、第２の出力バリデータを動作させるために前記第２の出力バリデータコンテナを実行し、前記データフィルタは、前記第２の入力フィルタおよび前記第２の出力バリデータを備え、
前記第２の入力フィルタは、前記第２のデータパケットの前記データの前記データコンテンツが前記データルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記第２の出力バリデータに提供するようにプログラムされ、
前記出力バリデータは、前記第２のデータパケットの前記データの前記データコンテンツが前記データルールの第２のセットに違反していないと決定したことに応答して、前記第２のデータパケットを前記第１のネットワークインタフェースアプリケーションに提供するようにプログラムされている、付記１７に記載のシステム。
（付記１９）
コンピュータによって実施される方法であって、
クロスドメインインタフェース（ＣＤＩ）サーバ上で第１のネットワークインタフェースコンテナを実行して、第１のネットワークインタフェースアプリケーションを動作させること
を含み、前記第１のネットワークインタフェースアプリケーションは、第１のセキュリティドメインで生成されたデータパケットを第１のネットワークから受信するようにプログラムされ、前記データパケットは、前記第１のセキュリティドメインで実行されている第１のプロセスによって生成されたデータを含み、前記方法は、
前記ＣＤＩサーバ上でフィルタコンテナを実行して、データフィルタを動作させること
を含み、前記データフィルタは、前記ＣＤＩサーバ上の前記フィルタコンテナの外部に位置するコンテンツデータルールデータベースにクエリを行って、データルールのセットを取得し、前記データルールのセットに基づいて、前記データパケットの前記データのデータコンテンツが危殆化されているかどうかを決定するようにプログラムされており、前記方法は、
前記ＣＤＩサーバ上で第２のネットワークインタフェースコンテナを実行して、第２のネットワークインタフェースアプリケーションを動作させること
を含み、前記第２のネットワークインタフェースアプリケーションは、第２のセキュリティドメインで実行されている第２のプロセスのために、第２のネットワークを介して前記データパケットを前記第２のセキュリティドメインに提供するようにプログラムされている、コンピュータによって実施される方法。
（付記２０）
前記コンテンツデータルールデータベースに前記データルールのセットを格納することをさらに含み、前記データルールのセットは、ユーザ入力データに基づいて生成されたものである、付記１９に記載のコンピュータによって実施される方法。

【国際調査報告】