知財求人 - 知財ポータルサイト「IP Force」
▶ ロベルト・ボッシュ・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツングの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-09-05
(54)【発明の名称】データユニットを処理するための装置および方法
(51)【国際特許分類】
H04L 12/66 20060101AFI20240829BHJP
H04L 67/565 20220101ALI20240829BHJP
G06F 21/55 20130101ALI20240829BHJP
【ＦＩ】
H04L12/66
H04L67/565
G06F21/55
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2024510652
(86)(22)【出願日】2022-08-23
(85)【翻訳文提出日】2024-02-21
(86)【国際出願番号】 EP2022073410
(87)【国際公開番号】W WO2023025764
(87)【国際公開日】2023-03-02
(31)【優先権主張番号】102021209322.1
(32)【優先日】2021-08-25
(33)【優先権主張国・地域又は機関】DE
(81)【指定国・地域】
(71)【出願人】
【識別番号】591245473
【氏名又は名称】ロベルト・ボッシュ・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツング
【氏名又は名称原語表記】ＲＯＢＥＲＴ ＢＯＳＣＨ ＧＭＢＨ
(74)【代理人】
【識別番号】100118902
【弁理士】
【氏名又は名称】山本 修
(74)【代理人】
【識別番号】100196508
【弁理士】
【氏名又は名称】松尾 淳一
(74)【代理人】
【識別番号】100161908
【弁理士】
【氏名又は名称】藤木 依子
(72)【発明者】
【氏名】ロイワー，ヘルベルト
(72)【発明者】
【氏名】ブヒャリク，ミヒャエル
【テーマコード（参考）】
5K030
【Ｆターム（参考）】
5K030GA15
5K030HA08
5K030HD03
5K030LC15
5K030MA04
(57)【要約】
プロトコルデータユニットを処理するための装置（１００）であって、プロトコルデータユニットを受信するための第１の数の入力インターフェース（１１０）と、任意選択で、プロトコルデータユニットを出力するための第２の数の出力インターフェース（１２０）と、少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）をチェックする、例えばセキュリティチェックを施すように構成されているチェックデバイス（１２５）、例えばファイアウォールデバイスとを備える装置。
【特許請求の範囲】
【請求項1】
データユニット、例えばプロトコルデータユニットを処理するための装置（１００；１００ａ；１００ｂ；３００）であって、プロトコルデータユニットを受信（１０）するための第１の数の入力インターフェース（１１０）と、任意選択で、プロトコルデータユニットを出力（１４）するための第２の数の出力インターフェース（１２０）と、少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）をチェック（１２）する、例えばセキュリティチェックを施すように構成されているチェックデバイス（１２５；Ｅ１０）、例えばファイアウォールデバイスとを備える装置（１００；１００ａ；１００ｂ；３００）。
【請求項2】
前記チェックデバイス（１２５）が、ハードウェア回路、例えば純粋なハードウェア回路として構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項3】
前記チェックデバイス（１２５）が、例えば第１の制御情報（ＳＩ－１）、例えばビットフラグに基づいて、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）を選択的にチェックするように構成されている、請求項１または２に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項4】
前記チェックデバイス（１２５）が、少なくともいくつかの受信されたプロトコルデータユニット（ＰＤＵ－１）、例えばすべての受信されたプロトコルデータユニット（ＰＤＵ－１）をチェックするように構成されている、請求項１から３のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項5】
前記チェックデバイス（１２５）が、ＩＳＯ／ＯＳＩ参照モデルのレイヤ５上で動作する少なくとも１つのプロトコル、例えば少なくとも１つのサービス指向プロトコルに関連付けられているプロトコルデータユニット、例えばＩＰ、ＳＯＭＥ／ＩＰプロトコルを介したスケーラブルサービス指向ミドルウェアに関連付けられているプロトコルデータユニットをチェックするように構成されている、請求項１から４のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項6】
前記チェックデバイス（１２５）が、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられている少なくとも１つのＳＯＭＥ／ＩＰメッセージのメッセージタイプ（ＳＯＭＥ／ＩＰ－Ｎ－ＴＹＰ）を決定（２２）するように構成されており、例えば、前記メッセージタイプ（ＳＯＭＥ／ＩＰ－Ｎ－ＴＹＰ）が、ａ）ＲＥＱＵＥＳＴ、ｂ）ＲＥＱＵＥＳＴ＿ＮＯ＿ＲＥＴＵＲＮ、ｃ）ＮＯＴＩＦＩＣＡＴＩＯＮ、ｄ）ＲＥＳＰＯＮＳＥ、ｅ）ＥＲＲＯＲ、ｆ）ＴＰ＿ＲＥＱＵＥＳＴ、ｇ）ＴＰ＿ＲＥＱＵＥＳＴ＿ＮＯ＿ＲＥＴＵＲＮ、ｈ）ＴＰ＿ＮＯＴＩＦＩＣＡＴＩＯＮ、ｉ）ＴＰ＿ＲＥＳＰＯＮＳＥ、ｊ）ＴＰ＿ＥＲＲＯＲ、のうちの少なくとも１つの要素を有する、請求項１から５のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項7】
前記チェックデバイス（１２５）が、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられている少なくとも１つのＳＯＭＥ／ＩＰメッセージのサービスタイプ（ＳＯＭＥ／ＩＰ－Ｄ－ＴＹＰ）を決定（２２）するように構成されており、例えば、前記サービスタイプ（ＳＯＭＥ／ＩＰ－Ｄ－ＴＹＰ）が、ａ）ＲＰＣ（リモートプロシージャコール）、ｂ）Ｆｉｒｅ＆Ｆｏｒｇｅｔ、ｃ）Ｎｏｔｉｆｙ、のうちの少なくとも１つの要素を有する、請求項１から６のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項8】
前記チェックデバイス（１２５）が、例えば要求要素および／または応答要素を有する例えばリモートプロシージャコールによって、例えば前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）に基づいて、少なくとも１つのＳＯＭＥ／ＩＰサービスの状態ベースおよび／または状態指向の評価を実行（２８）するように構成されている、請求項１から７のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項9】
前記チェックデバイス（１２５）が、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）を破棄（３４）するように構成されている、請求項１から８のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項10】
前記チェックデバイス（１２５）が、例えば出力インターフェース（１２０）を介して、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）および／または前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力を修正（３６）する、または影響を及ぼすように構成されている、請求項１から９のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項11】
前記チェックデバイス（１２５）が、ａ）攻撃認識（４０）、例えば侵入検出、ｂ）例えば前記チェック（１２）に基づく、および／または前記チェック（１２）の結果（ＥＲＧ）に基づく、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の識別（４１）、ｃ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばマルチキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント（１３４）への前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力および／または転送（４２）、ｄ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばユニキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント（１３４）または前記少なくとも１つのソフトウェアコンポーネント（１３４）への前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力および／または転送（４３）、ｅ）例えば、例えばコネクションレス型のネットワークプロトコル、例えばユーザデータグラムプロトコルＵＤＰに基づく、サービス認識のためのメッセージ、例えばサービス発見メッセージの決定（４４）および／または評価（４５）、ｆ）例えばチェック、例えばセキュリティチェック用のＴＹＰ ＡＵＴＯＳＡＲ Ｉ－ＰＤＵのプロトコルデータユニットの決定（４６）および／または評価（４７）、のうちの少なくとも１つの要素を実行するように構成されている、請求項１から１０のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項12】
前記装置（１００；１００ａ；１００ｂ；３００）が処理デバイス（１３０）を備え、前記処理デバイス（１３０）が、受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられるＰＤＵ識別子（ＭＳＧ－ＩＤ）に基づいて、少なくとも１つの第１の探索木（Ｂ－１）での探索を実行（２００）するように構成されており、前記第１の探索木（Ｂ－１）が、少なくとも１つのデータ接続を特徴付ける接続識別子（ＶＢ－ＩＤ）へのそれぞれ１つのＰＤＵ識別子（ＰＤＵ－ＩＤ）の割当て（Ｚ）を有し、例えば、前記探索（２００）が、前記チェック（１２）の前および／または後および／または少なくとも時間的に一部重畳して実行可能である、請求項１から１１のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項13】
前記装置（１００；１００ａ；１００ｂ；３００）が、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に基づいて、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる接続識別子（ＶＢ－ＩＤ－１）を決定（２０２）するように構成されており、例えば、前記決定（２０２）が、前記チェック（１２）の前および／または後および／または少なくとも時間的に一部重畳して実行可能である、請求項１２に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項14】
前記処理デバイス（１３０）が少なくとも１つのハードウェアコンポーネント（１３２）を備え、前記ハードウェアコンポーネント（１３２）が、前記第１の探索木（Ｂ－１）での前記探索を実行（２００）するように、および／または、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる前記接続識別子（ＶＢ－ＩＤ－１）を決定（２０２）するように構成されている、請求項１２または１３に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項15】
前記第１の探索木（Ｂ－１）が二分木である、請求項１２から１４のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項16】
前記処理デバイス（１３０）が少なくとも１つのソフトウェアコンポーネント（１３４）を備え、前記ソフトウェアコンポーネント（１３４）が、ａ）前記第１の探索木（Ｂ－１）の少なくとも一時的な形成（２１０）、ｂ）前記第１の探索木（Ｂ－１）の少なくとも一時的な修正（２１２）、例えばバランス調整、ｃ）前記チェックデバイス（１２５）からの前記少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）の受信（２１４）、ｄ）例えばソフトウェアベースの攻撃認識の評価（２１６）、例えば実行、のうちの少なくとも１つの要素を実行するように構成されている、請求項１２から１５のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項17】
前記少なくとも１つのソフトウェアコンポーネント（１３４）が、前記受信されたプロトコルデータユニット（ＰＤＵ－１）について、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる接続識別子（ＶＢ－ＩＤ－１）が決定可能（２２０）でない場合、例えば、前記受信されたプロトコルデータユニット（ＰＤＵ－１）について、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる接続識別子（ＶＢ－ＩＤ－１）が前記第１の探索木（Ｂ－１）内にない場合、所定の反応（Ｒ）を実行（２２２）するように構成されており、例えば、前記所定の反応（Ｒ）が、ａ）前記受信されたプロトコルデータユニット（ＰＤＵ－１）の破棄（２２５）、ｂ）前記受信されたプロトコルデータユニット（ＰＤＵ－１）への、例えば構成可能な接続識別子（ＶＢ－ＩＤ－ＣＦＧ）の割当て（２２６）、ｃ）例えばビットフラグの形式での、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関する第１の情報（Ｉ１）または第１の制御情報（ＳＩ－１）の設定または挿入（２２７）のうちの少なくとも１つの要素を備え、前記第１の情報（Ｉ１）および／または前記第１の制御情報（ＳＩ－１）は、例えば、前記受信されたプロトコルデータユニット（ＰＤＵ－１）が例えば前記チェックデバイス（１２５）、例えばファイアウォールデバイスによってチェックを施されるべきであることを提示する、請求項１６に記載の装置（１００；１００ａ；１００ｂ；３００）
【請求項18】
１つもしくは複数のプロトコルデータユニットまたは１つもしくは複数のプロトコルデータユニットの一部を少なくとも一時的に記憶するための少なくとも１つのメモリ（Ｅ５、Ｅ６、Ｅ８）を備える、請求項１から１７のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項19】
受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられたＰＤＵ識別子（ＭＳＧ－ＩＤ）を変更（２６６）する、例えば正規化するように構成されている条件付けデバイス（Ｅ４）を備える、請求項１から１８のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項20】
前記少なくとも１つの探索木（Ｂ－１、Ｂ－２）に関するデータ構造、例えばノード構造が、例えば前記チェックデバイス（１２５）によるセキュリティチェック（１２）を対象のプロトコルデータユニットに関して実行すべきか、または接続識別子に関連付けられるプロトコルデータユニットに関して実行すべきかを示す属性を有する、請求項１２から１９のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項21】
前記チェックデバイス（１２５）が、例えば、例えば前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられたサービスおよび／または識別を決定するために前記接続識別子（ＶＢ－ＩＤ）を使用するように構成されている、請求項１２から１９のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項22】
例えば請求項１から２１のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）のための、データユニット、例えばプロトコルデータユニットを処理するための方法、例えばコンピュータ実装方法であって、プロトコルデータユニットを受信（１０）するための第１の数の入力インターフェース（１１０）と、任意選択で、プロトコルデータユニットを出力（１４）するための第２の数の出力インターフェース（１２０）と、少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）をチェック（１２）する、例えばセキュリティチェックを施すように構成されているチェックデバイス（１２５）、例えばファイアウォールデバイスとを備え、少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）を受信（１０）するステップと、前記チェックデバイス（１２５）によって、前記受信された少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）をチェック（１２）するステップとを含む、方法。
【請求項23】
ａ）例えば前記チェック（１２）に基づく、前記少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）の出力（１４）、ｂ）例えば前記チェック（１２）に基づく、前記少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）の破棄（１５；３４）、のうちの少なくとも１つの要素を含む請求項２２に記載の方法。
【請求項24】
前記チェックデバイス（１２５）が、例えば出力インターフェース（１２０）を介して、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）および／または前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力（１４）を修正（３６）する、または影響を及ぼす、請求項２２または２３に記載の方法。
【請求項25】
前記チェックデバイス（１２５）が、ａ）攻撃認識（４０）、例えば侵入検出、ｂ）例えば前記チェック（１２）に基づく、および／または前記チェック（１２）の結果（ＥＲＧ）に基づく、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の識別（４１）、ｃ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばマルチキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント（１３４）への前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力および／または転送（４２）、ｄ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばユニキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント（１３４）または前記少なくとも１つのソフトウェアコンポーネント（１３４）への前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力および／または転送（４３）、ｅ）例えば、例えばコネクションレス型のネットワークプロトコル、例えばユーザデータグラムプロトコルＵＤＰに基づく、サービス認識のためのメッセージ、例えばサービス発見メッセージの決定（４４）および／または評価（４５）、ｆ）例えばチェック、例えばセキュリティチェック用のＴＹＰ ＡＵＴＯＳＡＲ Ｉ－ＰＤＵのプロトコルデータユニットの決定（４６）および／または評価（４７）、のうちの少なくとも１つの要素を実行する、請求項２２から２４のいずれか一項に記載の方法。
【請求項26】
請求項２２から２５のいずれか一項に記載の方法を実行するための装置（１００；１００ａ；１００ｂ；３００）。
【請求項27】
コンピュータ（３０２）によって実行されるときに、前記コンピュータ（３０２）に請求項２２から２５のいずれか一項に記載の方法の少なくともいくつかのステップ（１０、１２）を実行させる命令（ＰＲＧ）を含むコンピュータ可読記憶媒体（ＳＭ）。
【請求項28】
プログラム（ＰＲＧ）がコンピュータ（３０２）によって実行されるときに、前記コンピュータ（３０２）に請求項２２から２５のいずれか一項に記載の方法の少なくともいくつかのステップ（１０、１２）を実行させる命令を含むコンピュータプログラム（ＰＲＧ）。
【請求項29】
請求項２８に記載のコンピュータプログラムを伝送するおよび／または特徴付けるデータキャリア信号（ＤＣＳ）。
【請求項30】
請求項１から２１および／または２６のいずれか一項に記載の少なくとも１つの装置（１００；１００ａ；１００ｂ；３００）を備えるゲートウェイ（１０００）、例えば自動車ゲートウェイ（１０００）。
【請求項31】
ａ）例えば車両、例えば自動車のデータユニット、例えばプロトコルデータユニットの処理（４０１）、ｂ）受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる接続識別子（ＶＢ－ＩＤ－１）の、例えばハードウェアコンポーネント（１３２）による決定（４０２）、例えば探索、ｃ）少なくとも１つの探索木（Ｂ－１、Ｂ－２）の管理（４０３）、ｄ）自動車用途に関する例えばゲートウェイのデータユニット、例えばプロトコルデータユニットに関する接続識別子（ＶＢ－ＩＤ）のハードウェアベースの探索の実行（４０４）であって、例えば前記探索が対数関数で実行可能である、探索の実行（４０４）、ｅ）例えば車両、例えば自動車のデータユニット、例えばプロトコルデータユニットのルーティング（４０５）または伝達であって、例えば前記データユニットが異なるタイプを有することができる、ルーティング（４０５）または伝達、ｆ）例えばプロトコルに依存しない接続識別子（ＶＢ－ＩＤ）の割当て（４０６）、ｇ）マルチキャスト伝送の実行（４０７）、ｈ）所定の受信されたデータユニット、例えばプロトコルデータユニット（ＰＤＵ－１）に関して接続識別子（ＶＢ－ＩＤ）が提供されない、例えば保存されない、例えば前記探索木（Ｂ－１、Ｂ－２）に含まれないかどうかの決定（４０８）、ｉ）接続識別子（ＶＢ－ＩＤ）が提供されない、例えば保存されない、例えば前記探索木（Ｂ－１、Ｂ－２）に含まれない、受信されたデータユニット、例えばプロトコルデータユニット（ＰＤＵ－１）のソフトウェアベースの処理（４０９）、ｊ）前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）のチェック（４１０；１２）、例えばセキュリティチェックの実行、ｋ）ＩＳＯ／ＯＳＩ参照モデルのレイヤ５で動作する少なくとも１つのプロトコル、例えば少なくとも１つのサービス指向プロトコルに関連付けられたプロトコルデータユニット、例えばＩＰ、ＳＯＭＥ／ＩＰプロトコルを介したスケーラブルサービス指向ミドルウェアに関連付けられたプロトコルデータユニットのハードウェアベースのファイアウォールチェック（４１１）、ｌ）プロトコルデータユニットへのルーティング機能、例えば転送機能、および／またはファイアウォール機能の選択的な使用（４１２）、のうちの少なくとも１つの要素に関する、請求項１から２１および／もしくは２６のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）、ならびに／または請求項２２から２５のいずれか一項に記載の方法、ならびに／または請求項２７に記載のコンピュータ可読記憶媒体（ＳＭ）、ならびに／または請求項２８に記載のコンピュータプログラム（ＰＲＧ）、ならびに／または請求項２９に記載のデータキャリア信号（ＤＣＳ）、ならびに／または請求項３０に記載のゲートウェイ（１０００）の使用（４００）。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、データユニットを処理するための装置に関する。
本開示はさらに、データユニットを処理するための方法に関する。
本開示はさらに、データユニットを処理するための方法に関する。
【発明の概要】
【0002】
例示的実施形態は、データユニット、例えばプロトコルデータユニットを処理するための装置であって、プロトコルデータユニットを受信するための第１の数の入力インターフェースと、任意選択で、プロトコルデータユニットを出力するための第２の数の出力インターフェースと、少なくとも１つの受信されたプロトコルデータユニットをチェックする、例えばセキュリティチェックを施すように構成されているチェックデバイス、例えばファイアウォールデバイスとを備える装置に関する。
【0003】
さらなる例示的実施形態では、第１の数は１以上である。さらなる例示的実施形態では、第２の数は１以上である。
さらなる例示的実施形態では、チェックデバイスが、ハードウェア回路、例えば純粋なハードウェア回路として構成されていることが企図されている。これにより、例えば装置によって処理可能であり得るプロトコルデータユニットに関して、例えば所定の（および／または学習可能な）ファイアウォールルールまたはセキュリティルールに従って、効率的なハードウェアベースのチェックが可能になる。さらに、ハードウェアチェックデバイスまたはハードウェアファイアウォールに対するソフトウェアベースの攻撃は効果がない。
さらなる例示的実施形態では、チェックデバイスが、ハードウェア回路、例えば純粋なハードウェア回路として構成されていることが企図されている。これにより、例えば装置によって処理可能であり得るプロトコルデータユニットに関して、例えば所定の（および／または学習可能な）ファイアウォールルールまたはセキュリティルールに従って、効率的なハードウェアベースのチェックが可能になる。さらに、ハードウェアチェックデバイスまたはハードウェアファイアウォールに対するソフトウェアベースの攻撃は効果がない。
【0004】
さらなる例示的実施形態では、チェックデバイスが、例えば第１の制御情報、例えばビットフラグに基づいて、少なくとも１つの受信されたプロトコルデータユニットを選択的にチェックするように構成されていることが企図されている。言い換えると、チェックデバイスは、例えば装置の別の構成要素によって提供可能な例えば制御情報に基づいて、例えば受信されたプロトコルデータユニットを一時的にチェックすることができ、チェックデバイスは、例えばプロトコルデータユニットのチェックを一時的に実行しない。さらなる例示的実施形態では、例えば特定のプロトコルデータユニット、例えば少なくとも１つの所定の基準に対応するプロトコルデータユニットが、例えば（チェックデバイスとしての）装置または装置の別のコンポーネントによってチェックされるべきかどうかに関する制御を行うことができる。代替または補完として、チェックデバイスによって、例えば特定のプロトコルデータユニットをチェックすべきかどうかに関する制御を行うことができる。
【0005】
さらなる例示的実施形態では、チェックデバイスが、少なくともいくつかの受信されたプロトコルデータユニット、例えばすべての受信されたプロトコルデータユニットをチェックするように構成されていることが企図されている。
【0006】
さらなる例示的実施形態では、チェックデバイスが、ＩＳＯ／ＯＳＩ参照モデルのレイヤ５上で動作する少なくとも１つのプロトコル、例えば少なくとも１つのサービス指向プロトコルに関連付けられているプロトコルデータユニット、例えばＩＰ、ＳＯＭＥ／ＩＰプロトコルを介したスケーラブルサービス指向ミドルウェアに関連付けられているプロトコルデータユニットをチェックするように構成されていることが企図されている。
【0007】
さらなる例示的実施形態では、チェックデバイスが、少なくとも１つの受信されたプロトコルデータユニットに関連付けられている少なくとも１つのＳＯＭＥ／ＩＰメッセージのメッセージタイプを決定するように構成されており、例えば、メッセージタイプが、ａ）ＲＥＱＵＥＳＴ、ｂ）ＲＥＱＵＥＳＴ＿ＮＯ＿ＲＥＴＵＲＮ、ｃ）ＮＯＴＩＦＩＣＡＴＩＯＮ、ｄ）ＲＥＳＰＯＮＳＥ、ｅ）ＥＲＲＯＲ、ｆ）ＴＰ＿ＲＥＱＵＥＳＴ、ｇ）ＴＰ＿ＲＥＱＵＥＳＴ＿ＮＯ＿ＲＥＴＵＲＮ、ｈ）ＴＰ＿ＮＯＴＩＦＩＣＡＴＩＯＮ、ｉ）ＴＰ＿ＲＥＳＰＯＮＳＥ、ｊ）ＴＰ＿ＥＲＲＯＲ、のうちの少なくとも１つの要素を有することが企図されている。
【0008】
さらなる例示的実施形態では、チェックデバイスが、少なくとも１つの受信されたプロトコルデータユニットに関連付けられている少なくとも１つのＳＯＭＥ／ＩＰメッセージのサービスタイプを決定するように構成されており、例えば、サービスタイプが、ａ）ＲＰＣ（リモートプロシージャコール）、ｂ）Ｆｉｒｅ＆Ｆｏｒｇｅｔ、ｃ）Ｎｏｔｉｆｙ、のうちの少なくとも１つの要素を有することが企図されている。
【0009】
さらなる例示的実施形態では、チェックデバイスが、例えば要求要素および／または応答要素を有する例えばリモートプロシージャコールによって、例えば少なくとも１つの受信されたプロトコルデータユニットに基づいて、少なくとも１つのＳＯＭＥ／ＩＰサービスの状態ベースおよび／または状態指向の評価を実行するように構成されていることが企図されている。
【0010】
さらなる例示的実施形態では、チェックデバイスは、例えばＳＯＭＥ／ＩＰサービスの非状態ベースおよび／または非状態指向の評価を少なくとも一時的に実行するように構成されることが企図されている。
【0011】
さらなる例示的実施形態では、チェックデバイスが、例えばチェックに基づいて、例えばチェックの結果が攻撃試行または悪意のあるデータユニットを示す場合、少なくとも１つの受信されたプロトコルデータユニットを破棄するように構成されていることが企図されている。
【0012】
さらなる例示的実施形態では、チェックデバイスが、例えばチェックの結果が攻撃試行も悪意のあるデータユニットも示さない場合、少なくとも１つの受信されたプロトコルデータユニットを破棄せず、例えばチェックに基づいて、例えば出力のために例えば別のユニットに例えば転送するように構成されることが企図されている。
【0013】
さらなる例示的実施形態では、チェックデバイスが、例えば出力インターフェースを介して、少なくとも１つの受信されたプロトコルデータユニットおよび／または少なくとも１つの受信されたプロトコルデータユニットの出力を修正し、または影響を及ぼし、例えばユニキャスト出力またはマルチキャスト出力を引き起こすように構成されていることが企図されている。
【0014】
さらなる例示的実施形態では、チェックデバイスが、ａ）攻撃認識、例えば侵入検出、ならびに／または攻撃認識および攻撃防止、例えば侵入検出および防止、ｂ）例えばチェックに基づく、および／またはチェックの結果に基づく、少なくとも１つの受信されたプロトコルデータユニットの識別、ｃ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばマルチキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネントへの少なくとも１つの受信されたプロトコルデータユニットの出力および／または転送、ｄ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばユニキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネントまたは上記少なくとも１つのソフトウェアコンポーネントへの少なくとも１つの受信されたプロトコルデータユニットの出力および／または転送、ｅ）例えば、例えばコネクションレス型のネットワークプロトコル、例えばユーザデータグラムプロトコルＵＤＰに基づく、サービス認識のためのメッセージ、例えばサービス発見メッセージの決定および／または評価、ｆ）例えばチェック、例えばセキュリティチェック用のＴＹＰ ＡＵＴＯＳＡＲ Ｉ－ＰＤＵのプロトコルデータユニットの決定および／または評価、のうちの少なくとも１つの要素を実行するように構成されていることが企図されている。
【0015】
さらなる例示的実施形態では、装置が処理デバイスを備え、処理デバイスが、受信されたプロトコルデータユニットに関連付けられるＰＤＵ識別子に基づいて、少なくとも１つの第１の探索木での探索を実行するように構成されており、第１の探索木が、少なくとも１つのデータ接続を特徴付ける接続識別子へのそれぞれ１つのＰＤＵ識別子の割当てを有し、例えば、探索が、チェックの前および／または後および／または少なくとも時間的に一部重畳して実行可能であることが企図されている。さらなる例示的実施形態では、探索は、例えば、データユニットのルーティング、例えば転送に使用することができる。
【0016】
さらなる例示的実施形態では、例えばチェックが探索の前に行われる限り、例えばチェックの結果に基づいて探索を実行することができる。
さらなる例示的実施形態では、例えばチェックが探索の後に行われる限り、チェックは、例えば探索の結果に基づいて、例えば接続識別子に基づいて、および／または接続識別子に関連付けられる情報に基づいて実行することができる。それにより、さらなる例示的実施形態では、例えば、特定の接続識別子に関して、対象のデータユニットのチェックがチェックデバイスによって実行され、例えば他の接続識別子に関しては、対象のデータユニットのチェックがチェックデバイスによって実行されないことを達成することができる。
さらなる例示的実施形態では、例えばチェックが探索の後に行われる限り、チェックは、例えば探索の結果に基づいて、例えば接続識別子に基づいて、および／または接続識別子に関連付けられる情報に基づいて実行することができる。それにより、さらなる例示的実施形態では、例えば、特定の接続識別子に関して、対象のデータユニットのチェックがチェックデバイスによって実行され、例えば他の接続識別子に関しては、対象のデータユニットのチェックがチェックデバイスによって実行されないことを達成することができる。
【0017】
さらなる例示的実施形態では、装置が、受信されたプロトコルデータユニットに基づいて、受信されたプロトコルデータユニットに関連付けられる接続識別子を決定するように構成されており、例えば、決定は、チェックの前および／または後および／または少なくとも時間的に一部重畳して実行可能であることが企図されている。
【0018】
さらなる例示的実施形態では、処理デバイスが少なくとも１つのハードウェアコンポーネントを備え、ハードウェアコンポーネントが、第１の探索木での探索を実行するように、および／または受信されたプロトコルデータユニットに関連付けられる接続識別子を決定するように構成されていることが企図されている。ハードウェアベースの探索は、例えば特に迅速にかつ効率的に行うことができ、データユニットのハードウェアベースの（ファイアウォール）チェックと同様に、ソフトウェアベースの攻撃試行の影響を受けない。
【0019】
さらなる例示的実施形態では、第１の探索木が二分木であることが企図されている。
さらなる例示的実施形態では、処理デバイスが少なくとも１つのソフトウェアコンポーネントを備え、ソフトウェアコンポーネントが、ａ）第１の探索木の少なくとも一時的な形成、ｂ）第１の探索木の少なくとも一時的な修正、例えばバランス調整、ｃ）チェックデバイスからの少なくとも１つのプロトコルデータユニットの受信（例えば、チェックデバイスによるプロトコルデータユニットのチェックの結果に基づいて、プロトコルデータユニットの例えば広範なソフトウェアベースのチェックを行うべきであると結論付けられた場合）、ｄ）例えばソフトウェアベースの攻撃認識の評価、例えば実行、のうちの少なくとも１つの要素を実行するように構成されていることが企図されている。
さらなる例示的実施形態では、処理デバイスが少なくとも１つのソフトウェアコンポーネントを備え、ソフトウェアコンポーネントが、ａ）第１の探索木の少なくとも一時的な形成、ｂ）第１の探索木の少なくとも一時的な修正、例えばバランス調整、ｃ）チェックデバイスからの少なくとも１つのプロトコルデータユニットの受信（例えば、チェックデバイスによるプロトコルデータユニットのチェックの結果に基づいて、プロトコルデータユニットの例えば広範なソフトウェアベースのチェックを行うべきであると結論付けられた場合）、ｄ）例えばソフトウェアベースの攻撃認識の評価、例えば実行、のうちの少なくとも１つの要素を実行するように構成されていることが企図されている。
【0020】
さらなる例示的実施形態では、少なくとも１つのソフトウェアコンポーネントが、受信されたプロトコルデータユニットについて、受信されたプロトコルデータユニットに関連付けられる接続識別子が決定可能でない場合、例えば、受信されたプロトコルデータユニットについて、受信されたプロトコルデータユニットに関連付けられる接続識別子が第１の探索木内にない場合、所定の反応を実行するように構成されており、例えば、所定の反応が、ａ）受信されたプロトコルデータユニットの破棄、ｂ）受信されたプロトコルデータユニットへの、例えば構成可能な接続識別子の割当て、ｃ）例えばビットフラグの形式での、受信されたプロトコルデータユニットに関する第１の情報または第１の制御情報の設定または挿入、のうちの少なくとも１つの要素を備え、第１の情報および／または第１の制御情報は、例えば、受信されたプロトコルデータユニットが例えばチェックデバイス、例えばファイアウォールデバイスによってチェックを施されるべきであることを提示することが企図されている。
【0021】
さらなる例示的実施形態では、チェックデバイスが、第１の情報および／または第１の制御情報を評価し、これに基づいて、対象のデータユニットのチェックを実行するまたは実行しないように構成されることが企図されている。
【0022】
さらなる例示的実施形態では、装置が、１つもしくは複数のプロトコルデータユニットまたは１つもしくは複数のプロトコルデータユニットの一部を少なくとも一時的に記憶するための少なくとも１つのメモリを備えることが企図されている。
【0023】
さらなる例示的実施形態では、装置が、受信されたプロトコルデータユニットに関連付けられたＰＤＵ識別子を変更する、例えば正規化するように構成されている条件付けデバイスを備えることが企図されている。
【0024】
さらなる例示的実施形態では、少なくとも１つの探索木に関するデータ構造、例えばノード構造が、例えばチェックデバイスによるセキュリティチェックを対象のプロトコルデータユニットに関して実行すべきか、または接続識別子に関連付けられるプロトコルデータユニットに関して実行すべきかを示す属性を有することが企図されている。例えば、属性は、第１の情報または第１の制御情報に対応することができる。
【0025】
さらなる例示的実施形態では、チェックデバイスが、例えば、例えば少なくとも１つの受信されたプロトコルデータユニットに関連付けられたサービスおよび／または識別を決定するために接続識別子を使用するように構成されていることが企図されている。
【0026】
さらなる例示的実施形態は、プロトコルデータユニットを受信するための第１の数の入力インターフェースと、任意選択で、プロトコルデータユニットを出力するための第２の数の出力インターフェースと、少なくとも１つの受信されたプロトコルデータユニットをチェックする、例えばセキュリティチェックを施すように構成されているチェックデバイス、例えばファイアウォールデバイスとを備える、例えば上記請求項のいずれか一項に記載の装置のための、データユニット、例えばプロトコルデータユニットを処理するための方法、例えばコンピュータ実装方法であって、少なくとも１つのプロトコルデータユニットを受信するステップと、チェックデバイスによって、受信された少なくとも１つのプロトコルデータユニットをチェックするステップとを含む方法に関する。
【0027】
さらなる例示的実施形態では、方法が、ａ）例えばチェックに基づく、少なくとも１つのプロトコルデータユニットの出力、ｂ）例えばチェックに基づく、少なくとも１つのプロトコルデータユニットの破棄、のうちの少なくとも１つの要素を含むことが企図されている。
【0028】
さらなる例示的実施形態では、チェックデバイスが、例えば出力インターフェースを介して、少なくとも１つの受信されたプロトコルデータユニットおよび／または少なくとも１つの受信されたプロトコルデータユニットの出力を修正する、または影響を及ぼすことが企図されている。
【0029】
さらなる例示的実施形態では、チェックデバイスが、ａ）攻撃認識、例えば侵入検出、ｂ）例えばチェックに基づく、および／またはチェックの結果に基づく、少なくとも１つの受信されたプロトコルデータユニットの識別、ｃ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばマルチキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネントへの少なくとも１つの受信されたプロトコルデータユニットの出力および／または転送、ｄ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばユニキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネントまたは上記少なくとも１つのソフトウェアコンポーネントへの少なくとも１つの受信されたプロトコルデータユニットの出力および／または転送、ｅ）例えば、例えばコネクションレス型のネットワークプロトコル、例えばユーザデータグラムプロトコルＵＤＰに基づく、サービス認識のためのメッセージ、例えばサービス発見メッセージの決定および／または評価、ｆ）例えばチェック、例えばセキュリティチェック用のＴＹＰ ＡＵＴＯＳＡＲ Ｉ－ＰＤＵのプロトコルデータユニットの決定および／または評価、のうちの少なくとも１つの要素を実行することが企図されている。
【0030】
さらなる例示的実施形態は、実施形態による方法を実行するための装置に関する。
さらなる例示的実施形態は、コンピュータによって実行されるときに、コンピュータに実施形態による方法の少なくともいくつかのステップを実行させる命令を含むコンピュータ可読記憶媒体に関する。
さらなる例示的実施形態は、コンピュータによって実行されるときに、コンピュータに実施形態による方法の少なくともいくつかのステップを実行させる命令を含むコンピュータ可読記憶媒体に関する。
【0031】
さらなる例示的実施形態は、プログラムがコンピュータによって実行されるときに、コンピュータに実施形態による方法の少なくともいくつかのステップを実行させる命令を含むコンピュータプログラムに関する。
【0032】
さらなる例示的実施形態は、実施形態によるコンピュータプログラムを伝送するおよび／または特徴付けるデータキャリア信号に関する。
さらなる例示的実施形態は、実施形態による少なくとも１つの装置を備えるゲートウェイ、例えば自動車ゲートウェイに関する。
さらなる例示的実施形態は、実施形態による少なくとも１つの装置を備えるゲートウェイ、例えば自動車ゲートウェイに関する。
【0033】
さらなる例示的実施形態は、ａ）例えば車両、例えば自動車のデータユニット、例えばプロトコルデータユニットの処理、ｂ）受信されたプロトコルデータユニットに関連付けられる接続識別子の、例えばハードウェアコンポーネントによる決定、例えば探索、ｃ）少なくとも１つの探索木の管理、ｄ）自動車用途に関する例えばゲートウェイのデータユニット、例えばプロトコルデータユニットに関する接続識別子のハードウェアベースの探索の実行であって、例えば、探索が対数関数で実行可能である、探索の実行、ｅ）例えば車両、例えば自動車のデータユニット、例えばプロトコルデータユニットのルーティングまたは伝達であって、例えばデータユニットが異なるタイプを有することができる、ルーティングまたは伝達、ｆ）例えばプロトコルに依存しない接続識別子の割当て、ｇ）マルチキャスト伝送の実行、ｈ）所定の受信されたデータユニット、例えばプロトコルデータユニットに関して接続識別子が提供されない、例えば保存されない、例えば探索木に含まれないかどうかの決定、ｉ）接続識別子が提供されない、例えば保存されない、例えば探索木に含まれない、受信されたデータユニット、例えばプロトコルデータユニットのソフトウェアベースの処理、ｊ）少なくとも１つの受信されたプロトコルデータユニットのチェック、例えばセキュリティチェックの実行、ｋ）ＩＳＯ／ＯＳＩ参照モデルのレイヤ５で動作する少なくとも１つのプロトコル、例えば少なくとも１つのサービス指向プロトコルに関連付けられたプロトコルデータユニット、例えばＩＰ、ＳＯＭＥ／ＩＰプロトコルを介したスケーラブルサービス指向ミドルウェアに関連付けられたプロトコルデータユニットのハードウェアベースのファイアウォールチェック、ｌ）プロトコルデータユニットへのルーティング機能、例えば転送機能、および／またはファイアウォール機能の選択的な使用、のうちの少なくとも１つの要素に関する、実施形態による装置、および／または実施形態による方法、および／または実施形態によるコンピュータ可読記憶媒体、および／または実施形態によるコンピュータプログラム、および／または実施形態によるデータキャリア信号、および／または実施形態によるゲートウェイの使用に関する。
【0034】
本発明のさらなる特徴、可能な用途、および利点は、図面の各図に示される本発明の例示的実施形態の以下の説明から明らかになる。ここで、記載または図示されたすべての特徴は、特許請求の範囲におけるそれらの概要またはそれらの関係にかかわらず、また本明細書または図面におけるそれらの表現または図示にかかわらず、個別にまたは任意の組合せで本発明の主題を成す。
【図面の簡単な説明】
【0035】
【図1】例示的実施形態による簡略化された概略ブロック図である。
【図2】例示的実施形態による簡略化された概略フローチャートである。
【図3】例示的実施形態による簡略化された概略フローチャートである。
【図4】例示的実施形態による簡略化された概略フローチャートである。
【図5】例示的実施形態による簡略化された概略フローチャートである。
【図6】例示的実施形態による簡略化された概略ブロック図である。
【図7】例示的実施形態による簡略化された概略ブロック図である。
【図8】例示的実施形態による簡略化された概略ブロック図である。
【図9】例示的実施形態による簡略化された概略フローチャートである。
【図10】例示的実施形態による簡略化された概略フローチャートである。
【図11】例示的実施形態による簡略化された概略フローチャートである。
【図12】例示的実施形態による簡略化された概略フローチャートである。
【図13】例示的実施形態による簡略化された概略フローチャートである。
【図14】例示的実施形態による簡略化された概略フローチャートである。
【図15】例示的実施形態による簡略化された概略ブロック図である。
【図16】例示的実施形態による簡略化された概略フローチャートである。
【図17】例示的実施形態による簡略化された概略フローチャートである。
【図18】例示的実施形態による簡略化された概略ブロック図である。
【図19】例示的実施形態による簡略化された概略ブロック図である。
【図20】例示的実施形態による簡略化された概略フローチャートである。
【図21】例示的実施形態による簡略化された概略ブロック図である。
【図22】例示的実施形態による簡略化された概略ブロック図である。
【図23】例示的実施形態による使用の態様を概略的に示す図である。
【発明を実施するための形態】
【0036】
例示的実施形態（図１）は、データユニットＰＤＵ－１、例えばプロトコルデータユニットを処理するための装置１００であって、プロトコルデータユニットＰＤＵ－１を受信するための第１の数の入力インターフェース１１０と、任意選択で、プロトコルデータユニットを出力するための第２の数の出力インターフェース１２０と、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１をチェックする、例えばセキュリティチェックを施すように構成されているチェックデバイス１２５、例えばファイアウォールデバイス（以下「ファイアウォール」と呼ぶ）とを備える装置１００に関する。
【0037】
さらなる例示的実施形態では、第１の数は１以上である。さらなる例示的実施形態では、第２の数は１以上である。
例示的実施形態による対応する方法のフローチャートが図２に示されており、ブロック１０は、少なくとも１つのプロトコルデータユニットＰＤＵ－１の受信を表し、ブロック１２は、任意選択のチェックを表す。ブロック１４、１５は、例として、例えばチェック１２に基づく、装置１００の任意選択のさらなる動作を表す。
例示的実施形態による対応する方法のフローチャートが図２に示されており、ブロック１０は、少なくとも１つのプロトコルデータユニットＰＤＵ－１の受信を表し、ブロック１２は、任意選択のチェックを表す。ブロック１４、１５は、例として、例えばチェック１２に基づく、装置１００の任意選択のさらなる動作を表す。
【0038】
さらなる例示的実施形態では、チェックデバイス１２５が、ハードウェア回路、例えば純粋なハードウェア回路として構成されており、例えばソフトウェアを有さないことが企図されている。これにより、例えば装置１００によって処理可能であり得るプロトコルデータユニットＰＤＵ－１に関して、例えば所定の（および／または学習可能もしくは（ハード）プログラム可能な）ファイアウォールルールまたはセキュリティルールに従って、効率的なハードウェアベースのチェック１２が可能になる。さらに、ハードウェアチェックデバイス１２５またはハードウェアファイアウォールに対するソフトウェアベースの攻撃は無効である。
【0039】
さらなる例示的実施形態では、チェックデバイス１２５（図１）が、例えば第１の制御情報ＳＩ－１、例えばビットフラグに基づいて、またはビットフラグによって特徴付け可能に、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１を選択的にチェックするように構成されていることが企図されている。言い換えると、チェックデバイス１２５は、例えば装置１００の別の構成要素１３０（下記の図７参照）によって提供可能な例えば制御情報ＳＩ－１に基づいて、例えば受信されたプロトコルデータユニットＰＤＵ－１を一時的にチェックすることができ、チェックデバイス１２５は、例えばプロトコルデータユニットのチェックを一時的に実行しない。さらなる例示的実施形態では、例えば特定のプロトコルデータユニット、例えば少なくとも１つの所定の基準に対応するプロトコルデータユニットが、例えば（チェックデバイス１２５としての）装置１００または装置の別のコンポーネント１３０（図７）によってチェックされるべきかどうかに関する制御を行うことができる。代替または補完として、チェックデバイス１２５自体によって、例えば特定のプロトコルデータユニットをチェックすべきかどうかに関する制御を行うことができる。
【0040】
さらなる例示的実施形態では、チェックデバイス１２５が、少なくともいくつかの受信されたプロトコルデータユニットＰＤＵ－１、例えばすべての受信されたプロトコルデータユニットをチェックするように構成されていることが企図されている。
【0041】
さらなる例示的実施形態では、チェックデバイス１２５が、ＩＳＯ／ＯＳＩ参照モデルのレイヤ５上で動作する少なくとも１つのプロトコル、例えば少なくとも１つのサービス指向プロトコルに関連付けられているプロトコルデータユニット、例えばＩＰ、ＳＯＭＥ／ＩＰプロトコルを介したスケーラブルサービス指向ミドルウェアに関連付けられているプロトコルデータユニットをチェックするように構成されていることが企図されている。
【0042】
さらなる例示的実施形態では、チェックデバイス１２５が、他の、場合によっては上位または下位のＩＳＯ／ＯＳＩレイヤに関連付けられたデータユニットを（さらに）チェックするように構成されることが企図されている。
【0043】
さらなる例示的実施形態（図３）では、チェックデバイス１２５が、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１に関連付けられている少なくとも１つのＳＯＭＥ／ＩＰメッセージのメッセージタイプＳＯＭＥ／ＩＰ－Ｎ－ＴＹＰを決定２２するように構成されており、例えば、メッセージタイプＳＯＭＥ／ＩＰ－Ｎ－ＴＹＰが、ａ）ＲＥＱＵＥＳＴ、ｂ）ＲＥＱＵＥＳＴ＿ＮＯ＿ＲＥＴＵＲＮ、ｃ）ＮＯＴＩＦＩＣＡＴＩＯＮ、ｄ）ＲＥＳＰＯＮＳＥ、ｅ）ＥＲＲＯＲ、ｆ）ＴＰ＿ＲＥＱＵＥＳＴ、ｇ）ＴＰ＿ＲＥＱＵＥＳＴ＿ＮＯ＿ＲＥＴＵＲＮ、ｈ）ＴＰ＿ＮＯＴＩＦＩＣＡＴＩＯＮ、ｉ）ＴＰ＿ＲＥＳＰＯＮＳＥ、ｊ）ＴＰ＿ＥＲＲＯＲ、のうちの少なくとも１つの要素を有することが企図されている。図３による任意選択のブロック２０は、例えば図２によるブロック１０と同様に、プロトコルデータユニットＰＤＵ－１の受信を表す。
【0044】
さらなる例示的実施形態では、チェックデバイス１２５が、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１に関連付けられている少なくとも１つのＳＯＭＥ／ＩＰメッセージのサービスタイプＳＯＭＥ／ＩＰ－Ｄ－ＴＹＰを決定２４するように構成されており、例えば、サービスタイプＳＯＭＥ／ＩＰ－Ｄ－ＴＹＰが、ａ）ＲＰＣ（リモートプロシージャコール）、ｂ）Ｆｉｒｅ＆Ｆｏｒｇｅｔ、ｃ）Ｎｏｔｉｆｙ、のうちの少なくとも１つの要素を有することが企図されている。
【0045】
さらなる例示的実施形態では、図３によるブロック２２および／または図３によるブロック２４は、例えば図２によるチェック１２の一部であり得る。
さらなる例示的実施形態（図４）では、チェックデバイス１２５（図１）が、例えば要求要素および／または応答要素を有する例えばリモートプロシージャコールによって、例えば少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１に基づいて（例えばプロトコルデータユニットＰＤＵ－１の受信を表す図４によるブロック２６参照）、少なくとも１つのＳＯＭＥ／ＩＰサービスの状態ベースおよび／または状態指向の評価を実行２８（図４）するように構成されていることが企図されている。
さらなる例示的実施形態（図４）では、チェックデバイス１２５（図１）が、例えば要求要素および／または応答要素を有する例えばリモートプロシージャコールによって、例えば少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１に基づいて（例えばプロトコルデータユニットＰＤＵ－１の受信を表す図４によるブロック２６参照）、少なくとも１つのＳＯＭＥ／ＩＰサービスの状態ベースおよび／または状態指向の評価を実行２８（図４）するように構成されていることが企図されている。
【0046】
さらなる例示的実施形態では、チェックデバイス１２５は、例えばＳＯＭＥ／ＩＰサービスおよび／もしくは別のサービスおよび／もしくはプロトコル、またはそれに関連付けられたデータユニットの非状態ベースおよび／または非状態指向の評価を少なくとも一時的に実行するように構成されることが企図されている。
【0047】
さらなる例示的実施形態（図５）では、チェックデバイス１２５が、例えばチェック３２に基づいて、例えばチェック３２の結果ＥＲＧが攻撃試行または悪意のあるデータユニットを示す場合、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１を破棄３４するように構成されていることが企図されている。
【0048】
さらなる例示的実施形態では、チェックデバイス１２５が、例えばチェック３２の結果ＥＲＧが攻撃試行も悪意のあるデータユニットも示さない場合、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１を破棄せず、例えばチェック３２に基づいて、例えば出力のために（例えば図１による要素１２０、１２０ａ参照）例えば別のユニットに例えば転送３６するように構成されることが企図されている。図５による任意選択のブロック３０は、例えば、プロトコルデータユニットＰＤＵ－１の受信を表す。
【0049】
さらなる例示的実施形態では、チェックデバイス１２５が、例えば出力インターフェース１２０ａ（図１）を介して、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１および／または少なくとも１つの受信されたプロトコルデータユニットの出力を修正し、または影響を及ぼし、例えばユニキャスト出力またはマルチキャスト出力を引き起こすように構成されていることが企図されている。
【0050】
さらなる例示的実施形態（図６）では、チェックデバイス１２５が、ａ）攻撃認識４０、例えば侵入検出、ならびに／または攻撃認識および攻撃防止、例えば侵入検出および防止、ｂ）例えばチェック１２、３２に基づく、および／またはチェックの結果ＥＲＧに基づく、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１の識別４１、ｃ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、マルチキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント１３４（以下の図７参照）への少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１の出力および／または転送４２、ｄ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、ユニキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネントまたは上記少なくとも１つのソフトウェアコンポーネント１３４への少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１の出力および／または転送４３、ｅ）例えば、例えばコネクションレス型のネットワークプロトコル、例えばユーザデータグラムプロトコルＵＤＰに基づく、サービス認識のためのメッセージ、例えばサービス発見メッセージの決定４４および／または評価４５、ｆ）例えばチェック、例えばセキュリティチェック用のＴＹＰ ＡＵＴＯＳＡＲ Ｉ－ＰＤＵのプロトコルデータユニットの決定４６および／または評価４７、のうちの少なくとも１つの要素を実行するように構成されていることが企図されている。
【0051】
さらなる例示的実施形態（図７、８、９参照）では、装置１００ａが処理デバイス１３０を備え、処理デバイス１３０が、受信されたプロトコルデータユニットＰＤＵ－１に関連付けられるＰＤＵ識別子に基づいて、少なくとも１つの第１の探索木Ｂ－１（図７、８）での探索２００（図９）を実行するように構成されており、第１の探索木Ｂ－１が、少なくとも１つのデータ接続を特徴付ける接続識別子ＶＢ－ＩＤへのそれぞれ１つのＰＤＵ識別子ＭＳＧ－ＩＤの割当てＺを有し、例えば、探索２００が、チェック１２（図２）の前および／または後および／または少なくとも時間的に一部重畳して実行可能であることが企図されている。さらなる例示的実施形態では、探索２００は、例えば、データユニットのルーティング、例えば転送に使用することができる。
【0052】
さらなる例示的実施形態では、例えばチェック１２が探索２００の前に行われる限り、例えばチェック１２の結果ＥＲＧに基づいて探索２００を実行することができる。
さらなる例示的実施形態では、例えばチェック１２が探索２００の後に行われる限り、チェック１２は、例えば探索の結果に基づいて、例えば接続識別子ＶＢ－ＩＤに基づいて、および／または接続識別子ＶＢ－ＩＤに関連付けられる情報に基づいて実行することができる。それにより、さらなる例示的実施形態では、例えば、特定の接続識別子に関して、対象のデータユニットＰＤＵ－１のチェック１２がチェックデバイス１２５によって実行され、例えば他の接続識別子に関しては、対象のデータユニットのチェックがチェックデバイス１２５によって実行されないことを達成することができる。
さらなる例示的実施形態では、例えばチェック１２が探索２００の後に行われる限り、チェック１２は、例えば探索の結果に基づいて、例えば接続識別子ＶＢ－ＩＤに基づいて、および／または接続識別子ＶＢ－ＩＤに関連付けられる情報に基づいて実行することができる。それにより、さらなる例示的実施形態では、例えば、特定の接続識別子に関して、対象のデータユニットＰＤＵ－１のチェック１２がチェックデバイス１２５によって実行され、例えば他の接続識別子に関しては、対象のデータユニットのチェックがチェックデバイス１２５によって実行されないことを達成することができる。
【0053】
さらなる例示的実施形態では、装置１００ａが、受信されたプロトコルデータユニットＰＤＵ－１に基づいて、受信されたプロトコルデータユニットＰＤＵ－１に関連付けられる接続識別子ＶＢ－ＩＤを決定２０２（図９）するように構成されており、例えば、決定２０２は、チェック１２の前および／または後および／または少なくとも時間的に一部重畳して実行可能であることが企図されている。
【0054】
さらなる例示的実施形態では、処理デバイス１３０が少なくとも１つのハードウェアコンポーネント１３２を備え、ハードウェアコンポーネント１３２が、第１の探索木Ｂ－１での探索２００を実行するように、および／または受信されたプロトコルデータユニットＰＤＵ－１に関連付けられる接続識別子ＶＢ－ＩＤを決定２０２するように構成されていることが企図されている。ハードウェアベースの探索は、例えば特に迅速にかつ効率的に行うことができ、データユニットのハードウェアベースの（ファイアウォール）チェック１２と同様に、ソフトウェアベースの攻撃試行の影響を受けない。
【0055】
さらなる例示的実施形態では、第１の探索木Ｂ－１が二分木であることが企図されている。
さらなる例示的実施形態では、第１の探索木Ｂ－１が三分木またはｎ分木（ｎ＞３）であることが企図されている。
さらなる例示的実施形態では、第１の探索木Ｂ－１が三分木またはｎ分木（ｎ＞３）であることが企図されている。
【0056】
さらなる例示的実施形態では、装置１００ａは、受信されたプロトコルデータユニットＰＤＵ－１に関連付けられる接続識別子ＶＢ－ＩＤ－１に基づいて、受信されたプロトコルデータユニットＰＤＵ－１および／またはそこから導出可能な、もしくは導出されるデータを、第２の数の出力インターフェース１２０のうちの少なくとも１つの特定の出力インターフェース１２０ａ（図１、７）に出力する（図９による任意選択のブロック２０４参照）ように構成されることが企図されている。
【0057】
さらなる例示的実施形態では、チェックデバイス１２５の機能の少なくとも一部がハードウェアコンポーネント１３２によって実現されることが企図されている（図７による要素１２５ａ参照）。さらなる例示的実施形態では、チェックデバイス１２５をハードウェアコンポーネント１３２に完全に統合することもできる。
【0058】
さらなる例示的実施形態では、チェックデバイス１２５は、処理デバイス１３０のハードウェアコンポーネント１３２とは別個に構成および／または配置することもできる。
さらなる例示的実施形態では、処理デバイス１３０が少なくとも１つのソフトウェアコンポーネント１３４を備え、ソフトウェアコンポーネント１３４が、ａ）第１の探索木Ｂ－１の少なくとも一時的な形成２１０（図１０）、ｂ）第１の探索木Ｂ－１の少なくとも一時的な修正、例えばバランス調整２１２（ここで、例えばバランス調整された第１の探索木Ｂ－１’が取得される）、ｃ）チェックデバイス１２５からの少なくとも１つのプロトコルデータユニットＰＤＵ－１の受信２１４（例えば、チェックデバイス１２５によるプロトコルデータユニットのチェック１２、３２の結果ＥＲＧに基づいて、プロトコルデータユニットの例えば広範なソフトウェアベースのチェックを行うべきであると結論付けられた場合）、ｄ）例えばソフトウェアベースの攻撃認識の評価２１６、例えば実行、のうちの少なくとも１つの要素を実行するように構成されていることが企図されている。
さらなる例示的実施形態では、処理デバイス１３０が少なくとも１つのソフトウェアコンポーネント１３４を備え、ソフトウェアコンポーネント１３４が、ａ）第１の探索木Ｂ－１の少なくとも一時的な形成２１０（図１０）、ｂ）第１の探索木Ｂ－１の少なくとも一時的な修正、例えばバランス調整２１２（ここで、例えばバランス調整された第１の探索木Ｂ－１’が取得される）、ｃ）チェックデバイス１２５からの少なくとも１つのプロトコルデータユニットＰＤＵ－１の受信２１４（例えば、チェックデバイス１２５によるプロトコルデータユニットのチェック１２、３２の結果ＥＲＧに基づいて、プロトコルデータユニットの例えば広範なソフトウェアベースのチェックを行うべきであると結論付けられた場合）、ｄ）例えばソフトウェアベースの攻撃認識の評価２１６、例えば実行、のうちの少なくとも１つの要素を実行するように構成されていることが企図されている。
【0059】
さらなる例示的実施形態（図１１、１２）では、少なくとも１つのソフトウェアコンポーネント１３４が、受信されたプロトコルデータユニットＰＤＵ－１について、受信されたプロトコルデータユニットに関連付けられる接続識別子が決定可能でない場合、例えば、受信されたプロトコルデータユニットについて、受信されたプロトコルデータユニットに関連付けられる接続識別子が第１の探索木Ｂ－１内にない場合、所定の反応Ｒを実行２２２するように構成されており、例えば、所定の反応Ｒが、ａ）受信されたプロトコルデータユニットの破棄２２５（図１２）、ｂ）受信されたプロトコルデータユニットへの、例えば構成可能な接続識別子ＶＢ－ＩＤ－ＣＦＧの割当て２２６、ｃ）例えばビットフラグの形式での、受信されたプロトコルデータユニットに関する第１の情報Ｉ１または第１の制御情報ＳＩ－１の設定または挿入２２７、のうちの少なくとも１つの要素を備え、第１の情報Ｉ１および／または第１の制御情報ＳＩ－１は、例えば、受信されたプロトコルデータユニットが例えばチェックデバイス１２５、例えばファイアウォールデバイスによってチェック１２を施されるべきであることを提示することが企図されている。さらなる例示的実施形態では、図１１によるブロック２２０が、プロトコルデータユニットＰＤＵ－１の受信を表す。
【0060】
さらなる例示的実施形態では、チェックデバイス１２５が、第１の情報Ｉ１および／または第１の制御情報ＳＩ－１を評価し、これに基づいて、対象のデータユニットのチェック１２を実行するまたは実行しないように構成されることが企図されている。例えば、チェックデバイス１２５は、情報Ｉ１、ＳＩ－１に対応するビットフラグが設定されている場合には、対象のデータユニットをチェックすることができるが、情報Ｉ１、ＳＩ－１に対応するビットフラグが設定されていない場合には、対象のデータユニットをチェックしない。
【0061】
さらなる例示的実施形態（図１３）では、装置１００、１００ａ（図１、７）、例えば少なくとも１つのソフトウェアコンポーネント１３４が、例えば第１の探索木Ｂ－１に基づいて第２の探索木Ｂ－２を生成２３０（図１３）、および／または管理２３２、例えば修正するように構成されることが企図され、例えば、修正された第２の探索木Ｂ－２’を取得することができる。
【0062】
さらなる例示的実施形態では、第１の探索木Ｂ－１および／または第２の探索木Ｂ－２が赤黒木であることが企図されている。
さらなる例示的実施形態では、第１の探索木Ｂ－１は、例えば色情報（例えば赤／黒）のない二分木であり、第２の探索木Ｂ－２は赤黒木であることが企図されている。これにより、例えば探索に関して色情報が存在しない第１の探索木Ｂ－１において、例えば少なくとも１つのハードウェアコンポーネント１３２による効率的な、例えばハードウェアベースの探索が可能になり、さらなる例示的実施形態では、例えば第２の探索木Ｂ－２を効率的に管理するために、第２の探索木Ｂ－２が赤黒木として構成される。
さらなる例示的実施形態では、第１の探索木Ｂ－１は、例えば色情報（例えば赤／黒）のない二分木であり、第２の探索木Ｂ－２は赤黒木であることが企図されている。これにより、例えば探索に関して色情報が存在しない第１の探索木Ｂ－１において、例えば少なくとも１つのハードウェアコンポーネント１３２による効率的な、例えばハードウェアベースの探索が可能になり、さらなる例示的実施形態では、例えば第２の探索木Ｂ－２を効率的に管理するために、第２の探索木Ｂ－２が赤黒木として構成される。
【0063】
さらなる例示的実施形態では、装置１００が、第１の探索木Ｂ－１および／または第２の探索木Ｂ－２を少なくとも一時的に少なくとも１つのテーブルの形式で編成するように構成されることが企図されている。
【0064】
さらなる例示的実施形態（図１４）では、装置１００、１００ａが、少なくとも時間的に一部重畳して、ａ）受信されたプロトコルデータユニットＰＤＵ－１に基づいて、例えば少なくとも１つのハードウェアコンポーネント１３２によって、例えば少なくとも１つのハードウェアコンポーネント１３２による第１の探索木Ｂ－１での探索の実行によって、受信されたプロトコルデータユニットＰＤＵ－１に関連付けられる接続識別子ＶＢ－ＩＤ－１を決定２４０する、ならびにｂ）例えば少なくとも１つのソフトウェアコンポーネント１３４によって、例えば第１の探索木Ｂ－１に基づいて（例えば第１の探索木Ｂ－１をコピーすることによって）１つのまたは上記の第２の探索木Ｂ－２を生成２４２する、および／または管理２４４する、例えば修正する（例えば、赤黒木に変換する、および／または探索木の要素もしくは構造を変える）ように構成されることが企図されている。
【0065】
さらなる例示的実施形態（図１５）では、装置１００、１００ａは、ａ）例えば受信されたプロトコルデータユニットＰＤＵ－１に関連付けられる接続識別子ＶＢ－ＩＤ－１を決定するための、第１の探索木Ｂ－１または第２の探索木Ｂ－２の少なくとも一時的な、例えば選択的な使用２５０、ｂ）第１の探索木Ｂ－１への第２の探索木Ｂ－２のコンテンツおよび／または構造の伝送２５１（例えば、例えばソフトウェアコンポーネント１３４によって修正された、例えばバランス調整された探索木Ｂ－２、Ｂ－２’を、例えばハードウェアコンポーネント１３２によって探索可能な第１の探索木Ｂ－１にするため）、ｃ）第２の探索木Ｂ－２への第１の探索木Ｂ－１のコンテンツおよび／または構造の伝送２５２（例えば、例えばソフトウェアコンポーネント１３４によって実行可能な修正を準備するため）、のうちの少なくとも１つの要素を実行するように構成されることが企図されている。
【0066】
さらなる例示的実施形態（図１６）では、装置１００、１００ａ、例えば少なくとも１つのソフトウェアコンポーネント１３４が、例えば少なくとも１つのハードウェアコンポーネント１３２に、例えば第２の情報Ｉ２によって、ａ）探索の実行に関して第１の探索木Ｂ－１が使用されるべきであること、ｂ）探索の実行に関して第２の探索木Ｂ－２が使用されるべきであること、ｃ）第１の探索木Ｂ－１および／または第２の探索木Ｂ－２の修正、例えば少なくとも１つのノードの挿入および／または対象の探索木のバランス調整が完了していること、のうちの少なくとも１つの要素を信号通知２５５するように構成されることが企図されている。
【0067】
さらなる例示的実施形態では、装置１００、例えば少なくとも１つのハードウェアコンポーネント１３２が、信号通知２５５に基づいて、探索の実行に関して第１の探索木Ｂ－１または第２の探索木Ｂ－２を使用２５６するように構成されることが企図されている。
【0068】
さらなる例示的実施形態では、装置１００、１００ａ、例えば少なくとも１つのハードウェアコンポーネント１３２が、例えば連続する２つの探索の間での探索の実行に関して、例えば探索の将来の実行に関して、以後、例えば２つの探索木のどちらが探索の実行に関して使用されるべきかを決定２５７ａすることによって、第１の探索木Ｂ－１または第２の探索木Ｂ－２をアクティブ化２５７するように構成されるように企図されている。
【0069】
さらなる例示的実施形態（図１７）では、装置１００、１００ａが、第２の数の出力インターフェースのうちの少なくとも１つの出力インターフェースを介してプロトコルデータユニットが出力されるレートを制御２６１または調整２６２するように構成されることが企図されている。図１７のブロック２６０は、例えばプロトコルデータユニットの受信を表し、これに関し、さらなる例示的実施形態では、上記のレートが制御２６１または調整２６２される。
【0070】
図１８は、例示的実施形態による装置１００ｂの簡略化されたブロック図を概略的に示し、装置１００ｂは、さらなる例示的実施形態では、図１による装置１００および／または図７による装置１００ａと同等の機能を備えることができる。
【0071】
【0072】
ブロックＥ２は、第１の探索木Ｂ－１（図７）を表し、例えば第１のテーブルの形式で編成可能であり、例えばさらなる例示的実施形態では「作業テーブル」と呼ぶことができる。ブロックＥ３は、第２の探索木Ｂ－２（図１３）を表し、例えば第２のテーブルの形式で編成可能であり、例えばさらなる例示的実施形態では「シャドウテーブル」と呼ぶことができる。
【0073】
さらなる例示的実施形態では、装置１００ｂは、マルチプレクサデバイスＥ２３を備え、マルチプレクサデバイスＥ２３によって、探索デバイスＥ１は、例えば探索の実行のために、例えば第１のテーブルＥ２または第２のテーブルＥ３に選択的にアクセスすることができる（図９によるブロック２００を参照）。さらなる例示的実施形態では、第１のテーブルＥ２または第２のテーブルＥ３の選択は、例えば制御信号ａ１によって実現可能であり、制御信号ａ１は、さらなる例示的実施形態では、例えば探索デバイスＥ１を形成する、および／またはマルチプレクサデバイスＥ２３に出力することができる。
【0074】
さらなる例示的実施形態では、装置１００ｂが、１つもしくは複数の例えば受信されたプロトコルデータユニットＰＤＵ－１（図１）または１つもしくは複数のプロトコルデータユニットの一部を少なくとも一時的に記憶するための少なくとも１つのメモリを備えることが企図されている。装置１００ｂは例えば第１のバッファメモリＥ５を備え、第１のバッファメモリＥ５は、例えば、着信プロトコルデータユニット、または装置１００ｂによって受信可能なもしくは受信されたプロトコルデータユニットを、例えばＦＩＦＯ（先入れ先出し）原理に従って少なくとも一時的に記憶することができる。任意選択で、第１のバッファメモリＥ５は、受信されたプロトコルデータユニットのセグメント化解除を少なくとも一時的に実行することもできる。
【0075】
さらなる例示的実施形態では、装置１００ｂは第２のバッファメモリＥ６を備え、第２のバッファメモリＥ６は、例えばプロトコルデータユニットの出力まで、例えば場合により所定の後の時点まで、例えば少なくとも１つの受信されたプロトコルデータユニットの「遅延」のために、すなわち例えば受信されたプロトコルデータユニットまたは受信されたプロトコルデータユニットの少なくとも一部の一時的なバッファリングのために使用可能である。
【0076】
さらなる例示的実施形態では、第２のバッファメモリＥ６は、探索デバイスＥ１が、例えば、例えばハードウェアコンポーネント１３２、Ｅ１によって実行された第１の探索木Ｂ－１、Ｅ２での探索によって、受信されたプロトコルデータユニットＰＤＵ－１に関連する接続識別子ＶＢ－ＩＤ－１を決定するまで、受信されたプロトコルデータユニットを遅延するように構成される。
【0077】
さらなる例示的実施形態では、第２のバッファメモリＥ６のメモリ容量またはメモリサイズは、第１の探索木Ｂ－１での最大探索期間に基づいて予め定めることができる。例えば、さらなる例示的実施形態では、第１の二分探索木Ｂ－１を使用するとき、最大探索期間は、対数、例えば双対数（ｌｄ）、探索木のノードの数、ならびに探索木のノードの読取りおよび評価に必要なクロックサイクルの数に比例すると仮定することができる。
【0078】
さらなる例示的実施形態では、装置１００ｂが、受信されたプロトコルデータユニットに関連付けられたＰＤＵ識別子を変更する、例えば正規化するように構成されている条件付けデバイスＥ４を備えることが企図されている。これに関し、図２０は、さらなる例示的実施形態による簡略化されたフローチャートを概略的に示し、ブロック２６５は、プロトコルデータユニットＰＤＵ－１の任意選択の受信を表し、ブロック２６６は、受信されたプロトコルデータユニットに関連付けられたＰＤＵ識別子ＭＳＧ－ＩＤの変更を表し、例えば、変更されたＰＤＵ識別子ＭＳＧ－ＩＤ’が取得される。任意選択のブロック２６７は、さらなる例示的実施形態による、変更されたＰＤＵ識別子ＭＳＧ－ＩＤ’のさらなる処理を表し、例えば、変更されたＰＤＵ識別子ＭＳＧ－ＩＤ’に基づく第１の探索木Ｂ－１、Ｅ２での探索の実行を表す。
【0079】
さらなる例示的実施形態では、条件付けデバイスＥ４が、例えば、探索デバイスＥ１に伝送可能な探索ベクトルａ２を形成するように構成される。
さらなる例示的実施形態では、探索ベクトルａ２は、ａ）受信されたプロトコルデータユニットＰＤＵ－１に関連付けられたＰＤＵ識別子ＭＳＧ－ＩＤ、ｂ）プロトコルデータユニットＰＤＵ－１が受信された、例えば仮想装置の仮想装置識別に対応する例えば仮想入力インターフェースを特徴付ける情報ｒｘｂｕｓ、ｃ）例えば受信されたプロトコルデータユニットＰＤＵ－１の少なくとも１つのタイプに関して、例えばＬ－ＰＤＵタイプに関して、Ｌ－ＰＤＵのリモート受信バスを特徴付ける情報ｒｅｍｂｕｓ、のうちの少なくとも１つの要素を有することができる。
さらなる例示的実施形態では、探索ベクトルａ２は、ａ）受信されたプロトコルデータユニットＰＤＵ－１に関連付けられたＰＤＵ識別子ＭＳＧ－ＩＤ、ｂ）プロトコルデータユニットＰＤＵ－１が受信された、例えば仮想装置の仮想装置識別に対応する例えば仮想入力インターフェースを特徴付ける情報ｒｘｂｕｓ、ｃ）例えば受信されたプロトコルデータユニットＰＤＵ－１の少なくとも１つのタイプに関して、例えばＬ－ＰＤＵタイプに関して、Ｌ－ＰＤＵのリモート受信バスを特徴付ける情報ｒｅｍｂｕｓ、のうちの少なくとも１つの要素を有することができる。
【0080】
さらなる例示的実施形態では、「ｓｅａｒｃｈＶｅｃｔｏｒ」とも呼ばれる探索ベクトルａ２が、例えば上述の３つの要素ａ）、ｂ）、ｃ）を有することもできる。すなわち、ｓｅａｒｃｈＶｅｃｔｏｒ＝｛ｒｘｂｕｓ，ｒｅｍｂｕｓ，ｍｓｇｉｄ｝であり、ここで、ｍｓｇｉｄは、ＰＤＵ識別子ＭＳＧ－ＩＤを特徴付ける。
【0081】
さらなる例示的実施形態では、探索デバイスＥ１は、探索ベクトルａ２を第１のテーブルＥ２の参照ベクトルと比較するように構成され、例えば、参照ベクトルが、フォーマットまたはいくつかの可能なフォーマットのうちの１つを定義する。
【0082】
さらなる例示的実施形態では、例えばプロトコルデータユニットＰＤＵ－１が受信されたそれぞれの入力インターフェース１１０に基づいて、ＰＤＵ識別子ＭＳＧ－ＩＤに関して、以下のフォーマットのうちの１つまたは複数が使用可能である。ａ）例えばタイプＩ－ＰＤＵ（例えばＡＵＴＯＳＡＲによるＩｎｔｅｒａｃｔｉｏｎ Ｌａｙｅｒ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）の、例えばＣＡＮ（コントローラエリアネットワーク）プロトコルまたはＣＡＮ－Ｂｕｓ関連プロトコルデータユニット、ｂ）１１ビット標準ＩＤ、ｃ）２９ビット拡張ＩＤ、ｄ）３２ビットメッセージＩＤ、例えばＣＡＮ－ＸＬ受入れフィールド、ｅ）ＬＩＮ（ローカル相互接続ネットワーク）バスに関連付けられたＩ－ＰＤＵ、ｆ）トランスポート層としてＵＤＰまたはＣＡＮを使用するＡＵＴＯＳＡＲ動的Ｉ－ＰＤＵ多重化（ＴＵＮＥＴＨ＿ＤＥＶでのＡＳＡＲソケットまたはＴＵＮＣＡＮ＿ＤＥＶでのＣＡＮソケット）、ｇ）ＳｏｍｅＩＰ Ｓ－ＰＤＵ多重化（ＴＵＮＥＴＨ＿ＤＥＶでのＳｏｍｅＩＰソケットまたはＴＵＮＣＡＮ＿ＤＥＶでのＣＡＮソケット）、ｈ）ＡＶＴＰ Ｐ１７２２ Ｌ－ＰＤＵ多重化（ＴＵＮＥＴＨ＿ＤＥＶでのＡＶＢソケット）。
【0083】
さらなる例示的実施形態では、条件付けデバイスＥ４は、例えばＰＤＵ識別子ＭＳＧ－ＩＤに関する上述したフォーマットの正規化によって、例えば互換性のある探索ベクトルａ２を形成するように構成され、例えば正規化された探索ベクトルａ２’が取得される。例えば、探索ベクトルａ２および／または正規化された探索ベクトルａ２’は、３２ビットを有することができる。
【0084】
さらなる例示的実施形態では、条件付けデバイスＥ４の機能は、例えば、以下の擬似コード（「擬似コード１」）によって特徴付けることができる。
＊＊＊＊＊＊＊＊擬似コード１－開始＊＊＊＊＊＊＊＊
＊＊＊＊＊＊＊＊擬似コード１－開始＊＊＊＊＊＊＊＊
【0085】
【数1】
【0086】
【数2】
【0087】
【数3】
【0088】
＊＊＊＊＊＊＊＊擬似コード１－終了＊＊＊＊＊＊＊＊
さらなる例示的実施形態では、上記の擬似コード１によって提供される変数「ｎｏＳｅａｒｃｈ」によって、探索デバイスＥ１によって探索が実行されるべきか否かを特徴付けることができる。変数ｎｏＳｅａｒｃｈに関連付けられた情報は、さらなる例示的実施形態では、条件付けデバイスＥ４によって探索デバイスＥ１に伝達することができる（例えば、図１８による矢印ａ３を参照）。
さらなる例示的実施形態では、上記の擬似コード１によって提供される変数「ｎｏＳｅａｒｃｈ」によって、探索デバイスＥ１によって探索が実行されるべきか否かを特徴付けることができる。変数ｎｏＳｅａｒｃｈに関連付けられた情報は、さらなる例示的実施形態では、条件付けデバイスＥ４によって探索デバイスＥ１に伝達することができる（例えば、図１８による矢印ａ３を参照）。
【0089】
さらなる例示的実施形態では、上記の擬似コード１で提供される変数「ｖａｌｉｄＭｓｇ」を使用して、有効なメッセージまたはデータフレームと無効なメッセージまたはデータフレームとを区別することができる。
【0090】
さらなる例示的実施形態では、上記の擬似コード１に含まれるクエリ「－－ＡＶＢＴＰ Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ ｃｏｎｔｒｏｌ ｍｅｓｓａｇｅ ｅｌｓｅｉｆ ｔｌｖ．ｍｅｓｓａｇｅＴｙｐｅ＝＝ＣＬＦ＿ＴＬＶ＿Ｐ１７２２＿ＧＰＣ」は、フォーマット／タイプＡＶＢＴＰまたはＣＬＦ＿ＴＬＶ＿Ｐ１７２２＿ＧＰＣを有するＰＤＵ識別子に関して探索が実行されないようにすることができる。例えば、さらなる例示的実施形態では、そのようなタイプのＰＤＵ識別子に関して、構成可能な接続識別子ＶＢ－ＩＤ－ＣＦＧ（例えば、図１２によるブロック２２６を参照）は、例えば事前の探索なしで予め定めることができる。
【0091】
さらなる例示的実施形態では、探索が実行されないＰＤＵ識別子に関して、１つのまたは上記の構成可能な接続識別子ＶＢ－ＩＤ－ＣＦＧが使用されるように企図することができる。
【0092】
さらなる例示的実施形態では、装置１００ｂが、ヘッダデータを修正するためのデバイスＥ７を備え、デバイスＥ７が、例えば探索デバイスＥ１による探索で結果が得られなかった場合、例えば探索デバイスＥ１による制御ａ４に基づいて、例えばプロトコルデータユニットＰＤＵ－１を選択的に破棄するように構成されることが企図されている。
【0093】
さらなる例示的実施形態では、装置１００ｂは第３のバッファメモリＥ８を備え、第３のバッファメモリＥ８は、出力すべきプロトコルデータユニットを少なくとも一時的にバッファし、任意選択で少なくとも一時的にセグメント化を実行することができる。
【0094】
さらなる例示的実施形態では、装置１００ｂは統計デバイスＥ９を備え、統計デバイスＥ９は、装置１００、１００ａ、１００ｂまたは探索デバイスＥ１の動作に関する統計情報を決定または管理するように構成される。
【0095】
さらなる例示的実施形態では、装置１００ｂ、例えば統計デバイスＥ９は、例として以下に挙げるカウンタ（図１９）のうちの少なくとも１つを管理するように構成される。ａ）破棄されたプロトコルデータユニットの数に関するカウンタＺ１、ｂ）装置１００、１００ａ、１００ｂによって処理されたプロトコルデータユニットの総数に関するカウンタＺ２、ｃ）装置１００、１００ａ、１００ｂによって転送されたプロトコルデータユニットの数に関するカウンタＺ３、ｄ）探索デバイスＥ１の探索ヒット数に関するカウンタＺ４、ｅ）探索デバイスＥ１による探索の失敗数に関するカウンタＺ５、ｆ）例えばタイプＡＶＢ Ｐ１７２２ ＧＰＣのプロトコルデータユニットを除いて、例えば損傷しており、破棄されるべきであることを例えば条件付けデバイスＥ４が示す、破棄すべきプロトコルデータユニットに関するカウンタＺ６、ｇ）装置１００、１００ａ、１００ｂによって伝送されたバイト数に関するカウンタＺ７。
【0096】
さらなる例示的実施形態では、上述のカウンタＺ１、Ｚ２、・・・、Ｚ７のうちの少なくとも１つは、３２ビットのデータ幅を有し、これは、さらなる例示的実施形態では、例えばソフトウェアによって、例えばソフトウェアコンポーネント１３４（図７）によって、例えば比較的低周波数のポーリング（例えば、秒間隔で、または１秒に１回よりも少ない頻度で）を実現する。
【0097】
さらなる例示的実施形態では、探索デバイスＥ１（図１８）の設計は、使用される探索アルゴリズムに依存し得る。
さらなる例示的実施形態では、探索アルゴリズムに関する以下の例示的実施形態が考えられ、以下の例示的実施形態はどちらも、例えば二分探索の変形形態であり、例えば作業テーブルＥ２（図１８）およびシャドウテーブルＥ３を使用する。
さらなる例示的実施形態では、探索アルゴリズムに関する以下の例示的実施形態が考えられ、以下の例示的実施形態はどちらも、例えば二分探索の変形形態であり、例えば作業テーブルＥ２（図１８）およびシャドウテーブルＥ３を使用する。
【0098】
さらなる例示的実施形態では、作業テーブルＥ２は、例えばハードウェアコンポーネント１３２（図７）によって、例えば探索の実行２００（図９）のため、および／または受信されたプロトコルデータユニットＰＤＵ－１に関連付けられる接続識別子ＶＢ－ＩＤ－１の決定２０２のために使用される。
【0099】
さらなる例示的実施形態では、シャドウテーブルＥ３は、例えば装置１００、１００ａ、１００ｂのランタイム中に例えばエントリが追加および／または削除されるときに、例えば探索テーブルを変更するために例えばソフトウェアコンポーネント１３４によって使用される。さらなる例示的実施形態では、例えばバイナリソートテーブルが使用可能であり、バイナリソートテーブルは、例えばソートされた複数の参照ベクトル（「アレイ」）、例えば上記の参照ベクトルを備える。さらなる例示的実施形態では、例えば、バイナリソートテーブルの各エントリをノード（ｎｏｄｅ）と表すことができる。
【0100】
さらなる例示的実施形態では、例えば、探索木、例えばバランス調整された探索木、例えば赤黒木を使用可能である（例えば第１の探索木Ｂ－１と第２の探索木Ｂ－２については上記参照）。さらなる例示的実施形態では、例えば、探索木Ｂ－１、Ｂ－２のうちの少なくとも１つをテーブルの形式で編成することができる。
【0101】
さらなる例示的実施形態では、少なくとも１つの探索木Ｂ－１、Ｂ－２に関するノード構造は、例えば以下に従って特徴付けることができる。
【0102】
【数4】
【0103】
ここで、ｒｅｆＶｅｃｔｏｒは参照ベクトルを特徴付け、参照ベクトルは、例えば、既に上述した要素ｒｘｂｕｓ（例えば８ビットを有する）、ｒｅｍｂｕｓ（例えば８ビットを有する）、ｍｓｇｉｄ（例えば３２ビットを有する）を有することができ、
ａｔｔｒｉｂは、ノードに関する任意選択の属性を特徴付け、
ｓｅｃは、可能な認証に関連付けられた属性を特徴付け、
ｆｗは、例えばチェックデバイス１２５、Ｅ１０、例えばファイアウォールによって、対象のプロトコルデータユニットに関して、または接続識別子ｐｄｕＣｉｄに関連付けられたプロトコルデータユニットに関して、例えば任意選択のセキュリティチェックを実行すべきかどうかを示す任意選択の属性を特徴付け、
ｎｏｄｅＬｅｆｔは、二分探索木での左側の子ノードを特徴付け、
ｎｏｄｅＲｉｇｈｔは、二分探索木の右側の子ノードを特徴付け、
ｃｏｌｏｒは、探索木に関する色の属性を特徴付ける。
ａｔｔｒｉｂは、ノードに関する任意選択の属性を特徴付け、
ｓｅｃは、可能な認証に関連付けられた属性を特徴付け、
ｆｗは、例えばチェックデバイス１２５、Ｅ１０、例えばファイアウォールによって、対象のプロトコルデータユニットに関して、または接続識別子ｐｄｕＣｉｄに関連付けられたプロトコルデータユニットに関して、例えば任意選択のセキュリティチェックを実行すべきかどうかを示す任意選択の属性を特徴付け、
ｎｏｄｅＬｅｆｔは、二分探索木での左側の子ノードを特徴付け、
ｎｏｄｅＲｉｇｈｔは、二分探索木の右側の子ノードを特徴付け、
ｃｏｌｏｒは、探索木に関する色の属性を特徴付ける。
【0104】
さらなる例示的実施形態では、例えば二分探索木は、例えばハードウェアメモリに記憶可能でありまたは記憶され、「色」成分を有することができる。これは、さらなる例示的実施形態では、例えば、ソフトウェアのメインメモリに例えばコストのかかるコピーを作成する必要なく、例えば「インメモリ」で（すなわちメモリ内に直接）探索木を修正できるようにするために使用することができる。
【0105】
さらなる例示的実施形態では、ハードウェアコンポーネント１３２によって評価可能な探索木、例えば第１の探索木Ｂ－１は、そのノードに関して色情報（赤黒）を有さない。さらなる例示的実施形態では、この色情報（赤黒）は、例えばノードが追加および／または削除されるときに提供および／または使用され、その操作は、例えば第２の探索木Ｂ－２に対して、例えばソフトウェアコンポーネント１３４によって実行される。したがって、さらなる例示的実施形態では、例えば、第２の探索木Ｂ－２のノードに関連する色情報（赤黒）は、ソフトウェアコンポーネント１３４によって管理可能なテーブルに維持する、または少なくとも一時的に記憶することができる。
【0106】
さらなる例示的実施形態では、ハードウェアコンポーネント１３２によって評価可能な探索木、例えば第１の探索木Ｂ－１は、そのノードに関して色情報（例えば赤黒）を有し、これは例えば上記の「色」成分によって実現可能である。
【0107】
例として上述した二分探索に基づく実施形態は、有利には、対象の探索木または対象のテーブルの要素の総数に基づく比較的小さい、対数の探索労力を必要とする。
さらなる例示的実施形態では、探索２００（図９）が成功した場合、探索デバイスＥ１が、探索２００で見つかった例えば探索木Ｂ－１のノードに関する任意選択の属性ａｔｔｒｉｂを、ヘッダデータを修正するためのデバイスＥ７に送信することが企図されている（図１８による矢印ａ５を参照）。この場合、例えば、対象のプロトコルデータユニットＰＤＵ－１の破棄は信号通知されない（図１２を参照して既に上述した矢印ａ４を参照）。
さらなる例示的実施形態では、探索２００（図９）が成功した場合、探索デバイスＥ１が、探索２００で見つかった例えば探索木Ｂ－１のノードに関する任意選択の属性ａｔｔｒｉｂを、ヘッダデータを修正するためのデバイスＥ７に送信することが企図されている（図１８による矢印ａ５を参照）。この場合、例えば、対象のプロトコルデータユニットＰＤＵ－１の破棄は信号通知されない（図１２を参照して既に上述した矢印ａ４を参照）。
【0108】
さらなる例示的実施形態では、探索２００が成功しなかった場合に、探索デバイスＥ１が、以下のアクションのうちの少なくとも１つを実行することが企図されている。ａ）例えば矢印ａ４によって、プロトコルデータユニットＰＤＵ－１を破棄するようにデバイスＥ７に命令する（例えば、カウンタＺ６（図１９）を増分することもできる）、ｂ）例えば、静的および／または構成可能な接続識別子ＶＢ－ＩＤ－ＣＦＧを挿入する（および／または例えばファイアウォールデバイス１２５、Ｅ１０によるセキュリティチェックをプロトコルデータユニットＰＤＵ－１が受けなければならないことを示すファイアウォールフラグｆｗを設定する）。
【0109】
さらなる例示的実施形態では、少なくとも１つの探索木Ｂ－１、Ｂ－２に関するデータ構造、例えばノード構造（例えば、例として既に上述した構造「ノード」）が、例えばチェックデバイス１２５、Ｅ１０によるセキュリティチェックを対象のプロトコルデータユニットに関して実行すべきか、または接続識別子に関連付けられるプロトコルデータユニットに関して実行すべきかを示す属性を有することが企図されている。例えば、属性は、上述したビットフラグ「ｆｗ」によって特徴付けることができ、および／または第１の情報Ｉ１もしくは第１の制御情報ＳＩ－１（図１）に対応することができる。
【0110】
さらなる例示的実施形態では、チェックデバイス１２５（図１）が、例えば、例えば少なくとも１つの受信されたプロトコルデータユニットに関連付けられたサービスおよび／または識別を決定するために接続識別子ＶＢ－ＩＤを使用するように構成されていることが企図されている。
【0111】
さらなる例示的実施形態（図２）は、プロトコルデータユニットを受信するための第１の数の入力インターフェース１１０と、任意選択で、プロトコルデータユニットを出力するための第２の数の出力インターフェース１２０と、少なくとも１つの受信されたプロトコルデータユニットをチェックする、例えばセキュリティチェックを施すように構成されているチェックデバイス１２５、例えばファイアウォールデバイスとを備える、例えば実施形態による装置１００、１００ａ、１００ｂのための、データユニットＰＤＵ－１、例えばプロトコルデータユニットを処理するための方法、例えばコンピュータ実装方法であって、少なくとも１つのプロトコルデータユニットＰＤＵ－１を受信１０（図２）するステップと、チェックデバイス１２５によって、受信された少なくとも１つのプロトコルデータユニットＰＤＵ－１をチェック１２するステップとを含む方法に関する。
【0112】
さらなる例示的実施形態では、方法が、ａ）例えばチェック１２に基づく、少なくとも１つのプロトコルデータユニットの出力１４、ｂ）例えばチェック１２に基づく、少なくとも１つのプロトコルデータユニットの破棄１５、のうちの少なくとも１つの要素を含むことが企図されている。
【0113】
さらなる例示的実施形態では、チェックデバイス１２５が、例えば出力インターフェースを介して、少なくとも１つの受信されたプロトコルデータユニットおよび／または少なくとも１つの受信されたプロトコルデータユニットの出力を修正する、または影響を及ぼすことが企図されている。
【0114】
さらなる例示的実施形態（図２１）は、実施形態による方法を実行するための装置に関する。さらなる例示的実施形態では、装置は、例えば、図１、７、１８を参照して例として既に上述した構成１００、１００ａ、１００ｂのうちの少なくとも１つを有することができる。
【0115】
さらなる例示的実施形態では、装置は、代替または補完として、例として図２１で示される、またはそれと同様の構成３００を備えることもできる。
装置３００は、少なくとも１つのコンピューティングコア３０２ａ、３０２ｂ、３０２ｃを有するコンピューティングデバイス（「コンピュータ」）３０２と、ａ）データＤＡＴ、ｂ）特に実施形態による方法を実行するためのコンピュータプログラムＰＲＧ、のうちの少なくとも１つの要素を少なくとも一時的に記憶するための、コンピューティングデバイス３０２に割り当てられたメモリデバイス３０４とを備える。さらなる例示的実施形態では、例えば、コンピューティングコア３０２ｃは、ファイアウォールの機能を実現するように構成もしくは修正することもできる、またはさらなるコンピューティングコアの代替として、装置３００が、ファイアウォール１２５を実現するハードウェア回路３０２ｃを備えることができ、ハードウェア回路３０２ｃは、さらなる実施形態（図示せず）では、コンピューティングデバイス３０２の外部に提供することもできる。さらなる例示的実施形態では、ハードウェアコンポーネント１３２に対しても同じことが当てはまる。
装置３００は、少なくとも１つのコンピューティングコア３０２ａ、３０２ｂ、３０２ｃを有するコンピューティングデバイス（「コンピュータ」）３０２と、ａ）データＤＡＴ、ｂ）特に実施形態による方法を実行するためのコンピュータプログラムＰＲＧ、のうちの少なくとも１つの要素を少なくとも一時的に記憶するための、コンピューティングデバイス３０２に割り当てられたメモリデバイス３０４とを備える。さらなる例示的実施形態では、例えば、コンピューティングコア３０２ｃは、ファイアウォールの機能を実現するように構成もしくは修正することもできる、またはさらなるコンピューティングコアの代替として、装置３００が、ファイアウォール１２５を実現するハードウェア回路３０２ｃを備えることができ、ハードウェア回路３０２ｃは、さらなる実施形態（図示せず）では、コンピューティングデバイス３０２の外部に提供することもできる。さらなる例示的実施形態では、ハードウェアコンポーネント１３２に対しても同じことが当てはまる。
【0116】
図２１による任意選択の要素３２５、３３２は、例えばコンポーネント１３２、１２５と同様に、例えばそれぞれ１つのハードウェアファイアウォール３２５またはハードウェアコンポーネント３３２を表す。
【0117】
さらなる例示的実施形態では、メモリデバイス３０４は、揮発性メモリ（例えばメインメモリ（ＲＡＭ））３０４ａ、および／または不揮発性メモリ（例えばフラッシュＥＥＰＲＯＭ）３０４ｂ、またはそれらの組合せ、もしくは明示されていない他のメモリタイプとの組合せを有する。
【0118】
さらなる例示的実施形態では、データＤＡＴは、少なくとも一時的に、少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１、および／または少なくとも１つの探索木Ｂ－１、Ｂ－２の少なくとも一部、および／または関連の情報、例えば第２の探索木Ｂ－２を特徴付ける色情報の赤黒属性を含むことができる。
【0119】
さらなる例示的実施形態では、図１８によるバッファメモリＥ５、Ｅ６、Ｅ８のうちの少なくとも１つは、例えばメモリデバイス３０４またはＲＡＭ３０４ａによって実現することができる。
【0120】
さらなる例示的実施形態では、装置３００は、データ、例えばプロトコルデータユニットを受信および／または送信するための少なくとも１つのデータインターフェース３０６を備える。さらなる例示的実施形態では、データインターフェース３０６によって、例えば入力インターフェース１１０（図１）および／または出力インターフェース１２０の少なくともいくつかを実現することができる。
【0121】
さらなる例示的実施形態は、コンピュータ３０２によって実行されるときに、コンピュータ３０２に実施形態による方法を実行させる命令を含むコンピュータ可読記憶媒体ＳＭに関する。
【0122】
さらなる好ましい実施形態は、プログラムＰＲＧがコンピュータ３０２によって実行されるときに、コンピュータ３０２に実施形態による方法を実行させる命令を含むコンピュータプログラムＰＲＧに関する。
【0123】
さらなる例示的実施形態は、実施形態によるコンピュータプログラムＰＲＧを特徴付けるおよび／または伝送するデータキャリア信号ＤＣＳに関する。データキャリア信号ＤＣＳは、例えば装置３００のデータインターフェース３０６を介して伝送可能である。
【0124】
さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、例えば自動車ゲートウェイ１０００（図２２）、すなわち自動車技法の分野で適用するためのゲートウェイのために、またはそのような自動車ゲートウェイ１０００において使用可能であり、例えば装置での着信プロトコルデータユニットＰＤＵ－１のために、例えばハードウェアによって、それぞれの接続識別子ＶＢ－ＩＤ－１が決定可能であり、任意選択で例えば、決定された接続識別子ＶＢ－ＩＤ－１に基づいて、着信プロトコルデータユニットＰＤＵ－１を出力可能である。任意選択で、ハードウェアファイアウォール１２５は、着信プロトコルデータユニットＰＤＵ－１の少なくともいくつかに、ハードウェアベースのセキュリティチェックを施すことができる。
【0125】
さらなる例示的実施形態では、入力インターフェース１１０および／または出力インターフェース１２０は、例えば物理インターフェースではなく、例えばそれぞれ少なくとも１つの仮想インターフェースを含むこともできる。
【0126】
さらなる例示的実施形態では、仮想インターフェースは、例えばいわゆる「包含されるＰＤＵ」としての個々のデータユニット、例えばプロトコルデータユニットが、例えばイーサネットまたはＵＤＰパケット、例えばいわゆる「コンテナＰＤＵ」内に存在することによって特徴付けることができる。さらなる例示的実施形態では、例えばパケットパーサによって、包含されるＰＤＵをコンテナＰＤＵから分離することができる。
【0127】
さらなる例示的実施形態では、実施形態による装置によって、共通のデータフォーマットまたはメッセージフォーマットが、例えば着信プロトコルデータユニットＰＤＵ－１のそれぞれのタイプ（例えばＬ－ＰＤＵ、Ｉ－ＰＤＵ、Ｎ－ＰＤＵ、Ｓ－ＰＤＵ）に関係なく、例えば着信プロトコルデータユニットＰＤＵ－１を処理するために使用可能であり、効率的なハードウェアベースのファイアウォールチェックを同時に行うことができる。
【0128】
さらなる例示的実施形態では、受信されたプロトコルデータユニットＰＤＵ－１は、例えば探索２００（図９）または決定２０２に基づいて、例えばプロトコルに依存しない、または着信プロトコルデータユニットＰＤＵ－１のそれぞれのタイプ（例えばＬ－ＰＤＵ、Ｉ－ＰＤＵ、Ｎ－ＰＤＵ、Ｓ－ＰＤＵ）に依存しない接続識別子ＶＢ－ＩＤ－１を提供され、それに基づいて、装置によってまたは装置において、例えばファイアウォールチェック、および／または場合によっては、例えば１つもしくは複数の（マルチキャスト）出力インターフェースへのプロトコルデータユニットＰＤＵ－１のルーティング、例えば転送が実行可能である。
【0129】
さらなる例示的実施形態では、ＰＤＵ識別子ＰＤＵ－ＩＤの修正を選択的に実行することができる。
さらなる例示的実施形態では、例えばソフトウェアコンポーネント１３４によって、例えば未知のプロトコルデータユニットの詳細な分析もしくはセキュリティ分析を実行する、この目的のために提供可能なコンピュータプログラムによって、および／またはファイアウォール１２５によって、未知のプロトコルデータユニット（例えば、探索２００または決定２０２が不成功であり、したがってＰＤＵ識別子ＰＤＵ－ＩＤに関連付けられる接続識別子に至らなかったもの）をさらに処理することができる。
さらなる例示的実施形態では、例えばソフトウェアコンポーネント１３４によって、例えば未知のプロトコルデータユニットの詳細な分析もしくはセキュリティ分析を実行する、この目的のために提供可能なコンピュータプログラムによって、および／またはファイアウォール１２５によって、未知のプロトコルデータユニット（例えば、探索２００または決定２０２が不成功であり、したがってＰＤＵ識別子ＰＤＵ－ＩＤに関連付けられる接続識別子に至らなかったもの）をさらに処理することができる。
【0130】
さらなる例示的実施形態では、実施形態による装置１００、１００ａ、１００ｂ、３００は、例えば、ゲートウェイ、例えば自動車ゲートウェイ１０００（図２２参照）用の例えば一方向の逆結合デバイスとして使用することができ、例えば、装置１００、１００ａ、１００ｂ、３００は、ゲートウェイ１０００の少なくとも１つの出力インターフェース１０１２からプロトコルデータユニットＰＤＵ－１を受信し、任意選択でゲートウェイ１０００の少なくとも１つの入力インターフェース１０１１にプロトコルデータユニットＰＤＵ－１を供給するように構成される。有利には、装置１００、１００ａ、１００ｂ、３００は、少なくともいくつかのプロトコルデータユニットＰＤＵ－１に対して上述したファイアウォールチェックを実行することができる。例えば、図２２のブロック１０１４は、例として上述した例示的実施形態による構成１００、１００ａ、１００ｂ、３００を有することができる。ブロック矢印１０１３は、例えばゲートウェイ１０００の処理パイプラインに関連付けられた、例えば入力インターフェース１０１１から出力インターフェース１０１２へのゲートウェイ１０００でのデータフローを表す。
【0131】
さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、データユニット、例えば完全なデータユニット、例えばプロトコルデータユニットを、例えば時間的に連続して（「シリアル化されて」）、例えばゲートウェイ１０００の少なくとも１つの出力インターフェース１０１２のコンポーネントから受信するように構成される。
【0132】
さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、出力すべきプロトコルデータユニットを、受信されたときと同じフォーマットで出力するように構成される。さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、例えば探索２００に基づいて決定された接続識別子を、受信されたプロトコルデータユニットＰＤＵ－１に挿入するように構成される。さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、例えば決定された接続識別子に基づいて、受信されたプロトコルデータユニットＰＤＵ－１に（例えば設定された）ファイアウォールフラグ（ｆｗ、上記参照）を挿入するように構成され、それにより、さらなる例示的実施形態では、ファイアウォール１２５は、対象のプロトコルデータユニットＰＤＵ－１のチェックを実行すべきであることを通知可能である。
【0133】
さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、受信されたプロトコルデータユニットＰＤＵ－１のタイプ、例えばメッセージタイプを変更するように構成される。
【0134】
さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、例えばＣＡＮ－ＦＤデータフレームに関連付けられる例えば受信されたパディングされた（ｐａｄｄｅｄ）データユニットにおいて、受信されたプロトコルデータユニットＰＤＵ－１の長さを変更する、例えば訂正するように構成される。さらなる例示的実施形態では、これは、例えば、受信されたプロトコルデータユニットＰＤＵ－１が、例えばその実際の（例えばパディングによる影響を受けていない）長さで、別の出力インターフェース（例えばＣＡＮ－ＦＤタイプとして）に転送されるときに有用であり得る。
【0135】
さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、例えば動的に、すなわち装置の動作中に、少なくとも１つの探索木Ｂ－１、Ｂ－２に関連付けられたテーブル、または少なくとも１つの探索木Ｂ－１、Ｂ－２を特徴付けるテーブルをロードするように構成され、ロードされたデータＤＡＴは、例えば少なくとも一時的にメモリデバイス３０４に記憶可能である。したがって、さらなる例示的実施形態では、例えば第２の探索木Ｂ－２は、例えば外部から装置にロードすることができ、所定の時点に、例えば装置のリセット時に、第２の探索木Ｂ－２のコンテンツを第１の探索木Ｂ－１に伝送することができ、したがって以後、ロードされた第２の探索木Ｂ－２に基づいて新たなコンテンツを有する第１の探索木Ｂ－１を、例えばハードウェアベースの探索２００のために使用可能になる。
【0136】
さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、例えば探索木Ｂ－１、または第１の探索木Ｂ－１および第２の探索木Ｂ－２、または対応するテーブルを選択的に使用することができ、例えばいくつかの例示的実施形態では、探索木または対応するテーブルのために利用可能なメモリ領域は、探索木Ｂ－１またはテーブルのために使用可能であり、例えば、さらなる例示的実施形態では、探索木または対応するテーブルのために利用可能なメモリ領域は、両方の探索木Ｂ－１、Ｂ－２または対応するテーブルのために使用可能であり、したがって、例えば２つの探索木の場合には、単一の探索木Ｂ－１の場合と比較して、それぞれ１つの探索木に対してメモリ容量が本質的に半分になる。
【0137】
さらなる例示的実施形態では、第１のバッファメモリＥ５（図１８）は、例えばレート適応のために、すなわち、例えば受信されたプロトコルデータユニットＰＤＵ－１が第２の数の出力インターフェース１２０のうちの少なくとも１つの出力インターフェース１２０ａを介して出力されるレート、および／または受信されたプロトコルデータユニットＰＤＵ－１が場合により任意選択の出力の前にファイアウォール１２５によってチェックされるレートを適応させるために使用することができる。さらなる例示的実施形態では、レートは、例えば制御２６１または調整２６２することができる（図１７）。
【0138】
さらなる例示的実施形態では、プロトコルデータユニットがゲートウェイ１０００またはその出力インターフェース１０１２によって受信されるレートと、プロトコルデータユニットがゲートウェイ１０００またはその入力インターフェース１０１１に送信されるレートとの両方を、例えば処理パイプライン１０１４によって予め定めることができる。
【0139】
さらなる例示的実施形態では、装置１００、１００ａ、１００ｂ、３００は、例えば「バースト」の形で、すなわち断続的に、着信プロトコルデータユニットを受信する、および／またはファイアウォール１２５によってチェックするように構成される。
【0140】
さらなる例示的実施形態では、探索デバイスＥ１は、処理（例えば探索）に関して一定でないレートで動作するように構成される。なぜなら、例えば第１の探索木Ｂ－１では、例えば異なる受信されたプロトコルデータユニットに関する個々の探索２００に、例えば異なる時間がかかることがあるからである。
【0141】
さらなる例示的実施形態では、例えばファイアウォールデバイス１２５、Ｅ１０による、個々のプロトコルデータユニットに関してアクティブ化可能なまたは実行可能な任意選択のまたは選択的なセキュリティチェック１２も、同様にプロトコルデータユニットに関する一定でない処理速度をもたらすことがある。
【0142】
さらなる例示的実施形態では、そのような一定でないことがある処理速度は、例えばバッファメモリＥ５、Ｅ６、Ｅ８のうちの少なくとも１つを使用することによって、少なくとも部分的に補償され得る、または所定の速度に調整され得る。
【0143】
さらなる例示的実施形態では、第１のバッファメモリＥ５は、例えばプロトコルデータユニットＰＤＵ－１を提供するゲートウェイ１０００のコンポーネント１０１２にステータス情報ａ６を出力するように構成され、コンポーネント１０１２は、例えば、例えば第１のバッファメモリＥ５の構成可能な第１の充填度に達していることを示す。さらなる例示的実施形態では、第１のバッファメモリＥ５は、例えば第１のバッファメモリＥ５の例えば構成可能な第１の充填度（または、例えばヒステリシスを達成するために第１の充填度とは異なることがある所定の第２の充填度）を再び下回るときにはステータス情報ａ６を出力しないように構成される。
【0144】
さらなる例示的実施形態では、データユニット、例えばプロトコルデータユニットは、異なるリンク層（例えば接続レベル）を介して装置１００またはチェックデバイス１２５、Ｅ１０、例えばファイアウォールデバイス１２５、Ｅ１０に到達する。リンク層のうちのいくつかを例として以下に列挙する。
ケース１：イーサネットおよび／またはＩＰ／ＵＤＰコンテナ
ここでは、プロトコルデータユニットが、例えばユーザデータグラムプロトコルＵＤＰ、コンテナパケットで多重化されている。
ケース２：ＣＡＮコンテナ
ここでは、プロトコルデータユニットは、例えばＣＡＮコンテナデータフレーム（「フレーム」）で多重化されている。
ケース３：ＣＡＮ／ＬＩＮバス
ここでは、受信されたＣＡＮまたはＬＩＮデータフレーム、例えばフレームは、例えば正確に１つのプロトコルデータユニットを搬送する。
ケース１：イーサネットおよび／またはＩＰ／ＵＤＰコンテナ
ここでは、プロトコルデータユニットが、例えばユーザデータグラムプロトコルＵＤＰ、コンテナパケットで多重化されている。
ケース２：ＣＡＮコンテナ
ここでは、プロトコルデータユニットは、例えばＣＡＮコンテナデータフレーム（「フレーム」）で多重化されている。
ケース３：ＣＡＮ／ＬＩＮバス
ここでは、受信されたＣＡＮまたはＬＩＮデータフレーム、例えばフレームは、例えば正確に１つのプロトコルデータユニットを搬送する。
【0145】
さらなる例示的実施形態では、例えば上述のケース１および／または２において、チェックデバイス１２５、Ｅ１０は、ＩＳＯ／ＯＳＩ参照モデルのレイヤ２～４のうちの少なくとも１つについてチェックを実行するように構成することができる（例えば「レイヤ２～４ファイアウォール」）。
【0146】
さらなる例示的実施形態では、例えば上述したケース１および／または２において、例えばコンテナを観察またはチェックまたはフィルタするだけの少なくとも１つのフレームフィルタ、例えばデータフレーム用のフィルタ、例えばレイヤ２フレームフィルタを提供することができる。
【0147】
さらなる例示的実施形態では、データフレーム用のフィルタ、例えばレイヤ２フレームフィルタの機能は、チェックデバイス１２５、Ｅ１０によって実現することができる。さらなる例示的実施形態では、データフレーム用のフィルタ、例えばレイヤ２フレームフィルタの機能は、チェックデバイス１２５、Ｅ１０以外の少なくとも１つのコンポーネントによって実現することもできる。
【0148】
さらなる例示的実施形態では、チェックデバイス１２５、Ｅ１０は、例えば、「包含される」ＰＤＵ、すなわちそれぞれのコンテナに含まれるプロトコルデータユニットのみをチェックする。
【0149】
さらなる例示的実施形態では、レイヤ２～４ファイアウォール／フレームフィルタと、例えばチェックデバイス１２５、Ｅ１０によって実現可能なレイヤ５ファイアウォール機能とがリンクされ、それにより、さらなる例示的実施形態では、例えば効果的なディープパケットインスペクションが実現可能である。
【0150】
さらなる例示的実施形態では、例えば、レイヤ２（またはレイヤ２～４）ファイアウォールは、例えばコンテナ用のＬ２ルックアップの結果として、すなわち例えばプロトコルレイヤ２でのコンテナのチェックに基づいて、第１の識別、例えばいわゆるＴＣＡＭＩＤを生成する。
【0151】
さらなる例示的実施形態では、第１の識別、例えばＴＣＡＭＩＤは、例えば、対象のコンテナ内にあるすべての包含されるＰＤＵに継承され、例えばＰＤＵヘッダにコピーされる。
【0152】
さらなる例示的実施形態では、例えばチェックデバイス１２５、Ｅ１０によって実現可能であるレイヤ５ファイアウォール機能は、例えばそのローカルのチェック結果（レイヤ５に関しては「Ｌ５」）を、例えばＬ２～Ｌ４ファイアウォールの結果とリンクすることができる。
【0153】
さらなる例示的実施形態では、例として上述したプロセスによって、例えばレイヤ２からレイヤ５までのディープパケットインスペクションを実行することができる。
プロトコルデータユニットが例えばＣＡＮコンテナデータフレーム（「フレーム」）に多重化されている例として上述したＣＡＮコンテナのケース２に関して、さらなる例示的実施形態では、例えばＣＡＮ－ＩＤを評価するまたはチェックするフレームフィルタを提供することができる。
プロトコルデータユニットが例えばＣＡＮコンテナデータフレーム（「フレーム」）に多重化されている例として上述したＣＡＮコンテナのケース２に関して、さらなる例示的実施形態では、例えばＣＡＮ－ＩＤを評価するまたはチェックするフレームフィルタを提供することができる。
【0154】
例として上述したケース１（イーサネットおよび／またはＩＰ／ＵＤＰコンテナ）に関して、さらなる例示的実施形態では、例えば三値連想メモリ（ＴＣＡＭ）を使用することができ、これは、レイヤ２からＬ４のうちの少なくとも１つのパケットコンテンツを評価する。
【0155】
さらなる例示的実施形態（図２３）は、ａ）例えば車両、例えば自動車のデータユニット、例えばプロトコルデータユニットの処理４０１、ｂ）受信されたプロトコルデータユニットに関連付けられる接続識別子の、例えばハードウェアコンポーネントによる決定４０２、例えば探索、ｃ）少なくとも１つの探索木の管理４０３、ｄ）自動車用途に関する例えばゲートウェイのデータユニット、例えばプロトコルデータユニットに関する接続識別子のハードウェアベースの探索の実行４０４であって、例えば、探索が対数関数で実行可能である、探索の実行４０４、ｅ）例えば車両、例えば自動車のデータユニット、例えばプロトコルデータユニットのルーティング４０５または伝達であって、例えばデータユニットが異なるタイプを有することができる、ルーティング４０５または伝達、ｆ）例えばプロトコルに依存しない接続識別子の割当て４０６、ｇ）マルチキャスト伝送の実行４０７、ｈ）所定の受信されたデータユニット、例えばプロトコルデータユニットに関して接続識別子が提供されない、例えば保存されない、例えば探索木に含まれないかどうかの決定４０８、ｉ）接続識別子が提供されない、例えば保存されない、例えば探索木に含まれない、受信されたデータユニット、例えばプロトコルデータユニットのソフトウェアベースの処理４０９、ｊ）少なくとも１つの受信されたプロトコルデータユニットＰＤＵ－１のチェック４１０、例えばセキュリティチェックの実行１２、ｋ）ＩＳＯ／ＯＳＩ参照モデルのレイヤ５で動作する少なくとも１つのプロトコル、例えば少なくとも１つのサービス指向プロトコルに関連付けられたプロトコルデータユニット、例えばＩＰ、ＳＯＭＥ／ＩＰプロトコルを介したスケーラブルサービス指向ミドルウェアに関連付けられたプロトコルデータユニットのハードウェアベースのファイアウォールチェック４１１、ｌ）プロトコルデータユニットへのルーティング機能、例えば転送機能、および／またはファイアウォール機能の選択的な使用４１２、のうちの少なくとも１つの要素に関する、実施形態による装置、および／または実施形態による方法、および／または実施形態によるコンピュータ可読記憶媒体、および／または実施形態によるコンピュータプログラム、および／または実施形態によるデータキャリア信号、および／または実施形態によるゲートウェイの使用４００に関する。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【手続補正書】
【提出日】2024-02-21
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
データユニット、例えばプロトコルデータユニットを処理するための装置（１００；１００ａ；１００ｂ；３００）であって、プロトコルデータユニットを受信（１０）するための第１の数の入力インターフェース（１１０）と、任意選択で、プロトコルデータユニットを出力（１４）するための第２の数の出力インターフェース（１２０）と、少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）をチェック（１２）する、例えばセキュリティチェックを施すように構成されているチェックデバイス（１２５；Ｅ１０）、例えばファイアウォールデバイスとを備える装置（１００；１００ａ；１００ｂ；３００）。
【請求項2】
前記チェックデバイス（１２５）が、ハードウェア回路、例えば純粋なハードウェア回路として構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項3】
前記チェックデバイス（１２５）が、例えば第１の制御情報（ＳＩ－１）、例えばビットフラグに基づいて、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）を選択的にチェックするように構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項4】
前記チェックデバイス（１２５）が、少なくともいくつかの受信されたプロトコルデータユニット（ＰＤＵ－１）、例えばすべての受信されたプロトコルデータユニット（ＰＤＵ－１）をチェックするように構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項5】
前記チェックデバイス（１２５）が、ＩＳＯ／ＯＳＩ参照モデルのレイヤ５上で動作する少なくとも１つのプロトコル、例えば少なくとも１つのサービス指向プロトコルに関連付けられているプロトコルデータユニット、例えばＩＰ、ＳＯＭＥ／ＩＰプロトコルを介したスケーラブルサービス指向ミドルウェアに関連付けられているプロトコルデータユニットをチェックするように構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項6】
前記チェックデバイス（１２５）が、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられている少なくとも１つのＳＯＭＥ／ＩＰメッセージのメッセージタイプ（ＳＯＭＥ／ＩＰ－Ｎ－ＴＹＰ）を決定（２２）するように構成されており、例えば、前記メッセージタイプ（ＳＯＭＥ／ＩＰ－Ｎ－ＴＹＰ）が、ａ）ＲＥＱＵＥＳＴ、ｂ）ＲＥＱＵＥＳＴ＿ＮＯ＿ＲＥＴＵＲＮ、ｃ）ＮＯＴＩＦＩＣＡＴＩＯＮ、ｄ）ＲＥＳＰＯＮＳＥ、ｅ）ＥＲＲＯＲ、ｆ）ＴＰ＿ＲＥＱＵＥＳＴ、ｇ）ＴＰ＿ＲＥＱＵＥＳＴ＿ＮＯ＿ＲＥＴＵＲＮ、ｈ）ＴＰ＿ＮＯＴＩＦＩＣＡＴＩＯＮ、ｉ）ＴＰ＿ＲＥＳＰＯＮＳＥ、ｊ）ＴＰ＿ＥＲＲＯＲ、のうちの少なくとも１つの要素を有する、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項7】
前記チェックデバイス（１２５）が、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられている少なくとも１つのＳＯＭＥ／ＩＰメッセージのサービスタイプ（ＳＯＭＥ／ＩＰ－Ｄ－ＴＹＰ）を決定（２２）するように構成されており、例えば、前記サービスタイプ（ＳＯＭＥ／ＩＰ－Ｄ－ＴＹＰ）が、ａ）ＲＰＣ（リモートプロシージャコール）、ｂ）Ｆｉｒｅ＆Ｆｏｒｇｅｔ、ｃ）Ｎｏｔｉｆｙ、のうちの少なくとも１つの要素を有する、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項8】
前記チェックデバイス（１２５）が、例えば要求要素および／または応答要素を有する例えばリモートプロシージャコールによって、例えば前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）に基づいて、少なくとも１つのＳＯＭＥ／ＩＰサービスの状態ベースおよび／または状態指向の評価を実行（２８）するように構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項9】
前記チェックデバイス（１２５）が、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）を破棄（３４）するように構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項10】
前記チェックデバイス（１２５）が、例えば出力インターフェース（１２０）を介して、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）および／または前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力を修正（３６）する、または影響を及ぼすように構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項11】
前記チェックデバイス（１２５）が、ａ）攻撃認識（４０）、例えば侵入検出、ｂ）例えば前記チェック（１２）に基づく、および／または前記チェック（１２）の結果（ＥＲＧ）に基づく、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の識別（４１）、ｃ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばマルチキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント（１３４）への前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力および／または転送（４２）、ｄ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばユニキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント（１３４）または前記少なくとも１つのソフトウェアコンポーネント（１３４）への前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力および／または転送（４３）、ｅ）例えば、例えばコネクションレス型のネットワークプロトコル、例えばユーザデータグラムプロトコルＵＤＰに基づく、サービス認識のためのメッセージ、例えばサービス発見メッセージの決定（４４）および／または評価（４５）、ｆ）例えばチェック、例えばセキュリティチェック用のＴＹＰ ＡＵＴＯＳＡＲ Ｉ－ＰＤＵのプロトコルデータユニットの決定（４６）および／または評価（４７）、のうちの少なくとも１つの要素を実行するように構成されている、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項12】
前記装置（１００；１００ａ；１００ｂ；３００）が処理デバイス（１３０）を備え、前記処理デバイス（１３０）が、受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられるＰＤＵ識別子（ＭＳＧ－ＩＤ）に基づいて、少なくとも１つの第１の探索木（Ｂ－１）での探索を実行（２００）するように構成されており、前記第１の探索木（Ｂ－１）が、少なくとも１つのデータ接続を特徴付ける接続識別子（ＶＢ－ＩＤ）へのそれぞれ１つのＰＤＵ識別子（ＰＤＵ－ＩＤ）の割当て（Ｚ）を有し、例えば、前記探索（２００）が、前記チェック（１２）の前および／または後および／または少なくとも時間的に一部重畳して実行可能である、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項13】
前記装置（１００；１００ａ；１００ｂ；３００）が、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に基づいて、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる接続識別子（ＶＢ－ＩＤ－１）を決定（２０２）するように構成されており、例えば、前記決定（２０２）が、前記チェック（１２）の前および／または後および／または少なくとも時間的に一部重畳して実行可能である、請求項１２に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項14】
前記処理デバイス（１３０）が少なくとも１つのハードウェアコンポーネント（１３２）を備え、前記ハードウェアコンポーネント（１３２）が、前記第１の探索木（Ｂ－１）での前記探索を実行（２００）するように、および／または、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる前記接続識別子（ＶＢ－ＩＤ－１）を決定（２０２）するように構成されている、請求項１２に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項15】
前記第１の探索木（Ｂ－１）が二分木である、請求項１２に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項16】
前記処理デバイス（１３０）が少なくとも１つのソフトウェアコンポーネント（１３４）を備え、前記ソフトウェアコンポーネント（１３４）が、ａ）前記第１の探索木（Ｂ－１）の少なくとも一時的な形成（２１０）、ｂ）前記第１の探索木（Ｂ－１）の少なくとも一時的な修正（２１２）、例えばバランス調整、ｃ）前記チェックデバイス（１２５）からの前記少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）の受信（２１４）、ｄ）例えばソフトウェアベースの攻撃認識の評価（２１６）、例えば実行、のうちの少なくとも１つの要素を実行するように構成されている、請求項１２に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項17】
前記少なくとも１つのソフトウェアコンポーネント（１３４）が、前記受信されたプロトコルデータユニット（ＰＤＵ－１）について、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる接続識別子（ＶＢ－ＩＤ－１）が決定可能（２２０）でない場合、例えば、前記受信されたプロトコルデータユニット（ＰＤＵ－１）について、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる接続識別子（ＶＢ－ＩＤ－１）が前記第１の探索木（Ｂ－１）内にない場合、所定の反応（Ｒ）を実行（２２２）するように構成されており、例えば、前記所定の反応（Ｒ）が、ａ）前記受信されたプロトコルデータユニット（ＰＤＵ－１）の破棄（２２５）、ｂ）前記受信されたプロトコルデータユニット（ＰＤＵ－１）への、例えば構成可能な接続識別子（ＶＢ－ＩＤ－ＣＦＧ）の割当て（２２６）、ｃ）例えばビットフラグの形式での、前記受信されたプロトコルデータユニット（ＰＤＵ－１）に関する第１の情報（Ｉ１）または第１の制御情報（ＳＩ－１）の設定または挿入（２２７）のうちの少なくとも１つの要素を備え、前記第１の情報（Ｉ１）および／または前記第１の制御情報（ＳＩ－１）は、例えば、前記受信されたプロトコルデータユニット（ＰＤＵ－１）が例えば前記チェックデバイス（１２５）、例えばファイアウォールデバイスによってチェックを施されるべきであることを提示する、請求項１６に記載の装置（１００；１００ａ；１００ｂ；３００）
【請求項18】
１つもしくは複数のプロトコルデータユニットまたは１つもしくは複数のプロトコルデータユニットの一部を少なくとも一時的に記憶するための少なくとも１つのメモリ（Ｅ５、Ｅ６、Ｅ８）を備える、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項19】
受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられたＰＤＵ識別子（ＭＳＧ－ＩＤ）を変更（２６６）する、例えば正規化するように構成されている条件付けデバイス（Ｅ４）を備える、請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項20】
前記少なくとも１つの探索木（Ｂ－１、Ｂ－２）に関するデータ構造、例えばノード構造が、例えば前記チェックデバイス（１２５）によるセキュリティチェック（１２）を対象のプロトコルデータユニットに関して実行すべきか、または接続識別子に関連付けられるプロトコルデータユニットに関して実行すべきかを示す属性を有する、請求項１２に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項21】
前記チェックデバイス（１２５）が、例えば、例えば前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられたサービスおよび／または識別を決定するために前記接続識別子（ＶＢ－ＩＤ）を使用するように構成されている、請求項１２に記載の装置（１００；１００ａ；１００ｂ；３００）。
【請求項22】
例えば請求項１に記載の装置（１００；１００ａ；１００ｂ；３００）のための、データユニット、例えばプロトコルデータユニットを処理するための方法、例えばコンピュータ実装方法であって、プロトコルデータユニットを受信（１０）するための第１の数の入力インターフェース（１１０）と、任意選択で、プロトコルデータユニットを出力（１４）するための第２の数の出力インターフェース（１２０）と、少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）をチェック（１２）する、例えばセキュリティチェックを施すように構成されているチェックデバイス（１２５）、例えばファイアウォールデバイスとを備え、少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）を受信（１０）するステップと、前記チェックデバイス（１２５）によって、前記受信された少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）をチェック（１２）するステップとを含む、方法。
【請求項23】
ａ）例えば前記チェック（１２）に基づく、前記少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）の出力（１４）、ｂ）例えば前記チェック（１２）に基づく、前記少なくとも１つのプロトコルデータユニット（ＰＤＵ－１）の破棄（１５；３４）、のうちの少なくとも１つの要素を含む請求項２２に記載の方法。
【請求項24】
前記チェックデバイス（１２５）が、例えば出力インターフェース（１２０）を介して、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）および／または前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力（１４）を修正（３６）する、または影響を及ぼす、請求項２２に記載の方法。
【請求項25】
前記チェックデバイス（１２５）が、ａ）攻撃認識（４０）、例えば侵入検出、ｂ）例えば前記チェック（１２）に基づく、および／または前記チェック（１２）の結果（ＥＲＧ）に基づく、前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の識別（４１）、ｃ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばマルチキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント（１３４）への前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力および／または転送（４２）、ｄ）例えば、例えばソフトウェアベースの攻撃認識の例えばさらなる評価または実行のための、例えばユニキャストメカニズムによる、例えば少なくとも１つのソフトウェアコンポーネント（１３４）または前記少なくとも１つのソフトウェアコンポーネント（１３４）への前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）の出力および／または転送（４３）、ｅ）例えば、例えばコネクションレス型のネットワークプロトコル、例えばユーザデータグラムプロトコルＵＤＰに基づく、サービス認識のためのメッセージ、例えばサービス発見メッセージの決定（４４）および／または評価（４５）、ｆ）例えばチェック、例えばセキュリティチェック用のＴＹＰ ＡＵＴＯＳＡＲ Ｉ－ＰＤＵのプロトコルデータユニットの決定（４６）および／または評価（４７）、のうちの少なくとも１つの要素を実行する、請求項２２に記載の方法。
【請求項26】
請求項２２に記載の方法を実行するための装置（１００；１００ａ；１００ｂ；３００）。
【請求項27】
コンピュータ（３０２）によって実行されるときに、前記コンピュータ（３０２）に請求項２２に記載の方法の少なくともいくつかのステップ（１０、１２）を実行させる命令（ＰＲＧ）を含むコンピュータ可読記憶媒体（ＳＭ）。
【請求項28】
プログラム（ＰＲＧ）がコンピュータ（３０２）によって実行されるときに、前記コンピュータ（３０２）に請求項２２に記載の方法の少なくともいくつかのステップ（１０、１２）を実行させる命令を含むコンピュータプログラム（ＰＲＧ）。
【請求項29】
請求項２８に記載のコンピュータプログラムを伝送するおよび／または特徴付けるデータキャリア信号（ＤＣＳ）。
【請求項30】
請求項１から２１および２６のいずれか一項に記載の少なくとも１つの装置（１００；１００ａ；１００ｂ；３００）を備えるゲートウェイ（１０００）、例えば自動車ゲートウェイ（１０００）。
【請求項31】
ａ）例えば車両、例えば自動車のデータユニット、例えばプロトコルデータユニットの処理（４０１）、ｂ）受信されたプロトコルデータユニット（ＰＤＵ－１）に関連付けられる接続識別子（ＶＢ－ＩＤ－１）の、例えばハードウェアコンポーネント（１３２）による決定（４０２）、例えば探索、ｃ）少なくとも１つの探索木（Ｂ－１、Ｂ－２）の管理（４０３）、ｄ）自動車用途に関する例えばゲートウェイのデータユニット、例えばプロトコルデータユニットに関する接続識別子（ＶＢ－ＩＤ）のハードウェアベースの探索の実行（４０４）であって、例えば前記探索が対数関数で実行可能である、探索の実行（４０４）、ｅ）例えば車両、例えば自動車のデータユニット、例えばプロトコルデータユニットのルーティング（４０５）または伝達であって、例えば前記データユニットが異なるタイプを有することができる、ルーティング（４０５）または伝達、ｆ）例えばプロトコルに依存しない接続識別子（ＶＢ－ＩＤ）の割当て（４０６）、ｇ）マルチキャスト伝送の実行（４０７）、ｈ）所定の受信されたデータユニット、例えばプロトコルデータユニット（ＰＤＵ－１）に関して接続識別子（ＶＢ－ＩＤ）が提供されない、例えば保存されない、例えば前記探索木（Ｂ－１、Ｂ－２）に含まれないかどうかの決定（４０８）、ｉ）接続識別子（ＶＢ－ＩＤ）が提供されない、例えば保存されない、例えば前記探索木（Ｂ－１、Ｂ－２）に含まれない、受信されたデータユニット、例えばプロトコルデータユニット（ＰＤＵ－１）のソフトウェアベースの処理（４０９）、ｊ）前記少なくとも１つの受信されたプロトコルデータユニット（ＰＤＵ－１）のチェック（４１０；１２）、例えばセキュリティチェックの実行、ｋ）ＩＳＯ／ＯＳＩ参照モデルのレイヤ５で動作する少なくとも１つのプロトコル、例えば少なくとも１つのサービス指向プロトコルに関連付けられたプロトコルデータユニット、例えばＩＰ、ＳＯＭＥ／ＩＰプロトコルを介したスケーラブルサービス指向ミドルウェアに関連付けられたプロトコルデータユニットのハードウェアベースのファイアウォールチェック（４１１）、ｌ）プロトコルデータユニットへのルーティング機能、例えば転送機能、および／またはファイアウォール機能の選択的な使用（４１２）、のうちの少なくとも１つの要素に関する、請求項１から２１および２６のいずれか一項に記載の装置（１００；１００ａ；１００ｂ；３００）、ならびに／または請求項２２から２５のいずれか一項に記載の方法、ならびに／または請求項２７に記載のコンピュータ可読記憶媒体（ＳＭ）、ならびに／または請求項２８に記載のコンピュータプログラム（ＰＲＧ）、ならびに／または請求項２９に記載のデータキャリア信号（ＤＣＳ）、ならびに／または請求項３０に記載のゲートウェイ（１０００）の使用（４００）。【国際調査報告】