ES2577291T3 - Enlaces unidireccionales seguros desde y hacia un motor de seguridad - Google Patents

Abstract

Un procedimiento para comunicaciones seguras entre un ordenador transmisor (24) y un ordenador receptor (22), comprendiendo el procedimiento: transmitir datos desde el ordenador transmisor (24) sobre un primer enlace (28) a un motor (26) de seguridad de los datos; recibir y validar los datos en el interior del motor (26) de seguridad de los datos; y después de validar los datos, transmitir los datos del motor (24) de seguridad de los datos al ordenador receptor (22) sobre un segundo enlace (30), estando el procedimiento caracterizado por que tanto la transmisión desde el ordenador transmisor (24) al motor de seguridad (26) por medio del primer enlace (28) como desde el motor de seguridad (26) al ordenador receptor (22) por medio del segundo enlace (30) se llevan a cabo sobre enlaces unidireccionales de un medio de transmisión unidireccional, que no tienen ningún camino inverso.

Description

imagen1

imagen2

imagen3

imagen4

imagen5

5

10

15

20

25

30

35

40

45

La figura 5 es un diagrama de flujo de un proceso 100 para transmitir datos en el sistema 80 al ordenador receptor 22, de acuerdo con una realización de la presente invención. Cuando el controlador 82 de conmutadores funciona en modo temporizado, se inicia entonces una etapa 104 cuando se alcanza un tiempo designado inicial, que provoca que el controlador 82 de conmutadores cierre el conmutador 90, abriendo al mismo tiempo el conmutador 92. Alternativamente, cuando el controlador de conmutadores funciona en modo de control externo, la etapa 104 se inicia cuando se recibe una señal de control mediante el controlador 82 de conmutadores desde el ordenador intermedio 26. El cierre del conmutador 90 conecta el enlace unidireccional del lado anterior entre el ordenador transmisor 24 y el ordenador intermedio 26.

El ordenador transmisor 24 está configurado habitualmente para comenzar la transmisión en un tiempo que está sincronizado con el cierre del conmutador 90. Esta transmisión se produce tal como se indica en la etapa 106. Durante la transmisión, el ordenador transmisor 24 puede enviar asimismo un mensaje de modo de conmutación al ordenador intermedio 26, que establece la duración temporal de la transmisión.

En paralelo o con posterioridad a la transmisión de la etapa 106, el ordenador intermedio 26 lleva a cabo, en la etapa 108, operaciones para validar el contenido de los datos transferidos. Estas operaciones, descritas anteriormente haciendo referencia a la figura 1, se pueden llevar a cabo mediante un procesador 50 o mediante un procesador auxiliar, interno o externo al ordenador intermedio. Si se determina que el contenido no es válido, al comprender, por ejemplo, software malicioso, entonces el ordenador intermedio no lleva a cabo operaciones subsiguientes asociadas con la transmisión de los datos al ordenador receptor 22 y, en lugar de esto, puede rechazar los datos no válidos o eliminar la parte no válida de los datos en la etapa 110. Alternativamente, el ordenador intermedio 26 puede archivar los datos no válidos para un análisis posterior. El ordenador intermedio 26 puede asimismo grabar en un registro la ocurrencia de datos no válidos y puede emitir una alarma.

Si el contenido de los datos es validado, entonces, en la etapa 114, el controlador 82 de conmutadores conecta el enlace unidireccional del lado posterior cerrando el conmutador 92, en la etapa 114. Para asegurar que la transmisión no se produce simultáneamente en ambos enlaces unidireccionales, el controlador de conmutadores abre asimismo el conmutador 90.

Si el controlador 82 de conmutadores funciona en modo temporizado, entonces la etapa 114 se inicia cuando se alcanza el tiempo designado. Alternativamente, cuando el controlador de conmutadores funciona en modo de control externo, la etapa 114 se inicia cuando se recibe una señal de control mediante el controlador 82 de conmutadores desde el ordenador intermedio 26.

A continuación, en la etapa 116, el ordenador intermedio 26 transmite los datos validados al ordenador receptor 22. Cuando ha transcurrido el periodo de tiempo designado para la transmisión (ya sea según un modo temporizado o un modo de control externo), el controlador de conmutadores abre el conmutador 92 en la etapa 118. En modo de control externo, la señal de control para abrir el conmutador 90 y el conmutador 92 se envía en la etapa 118. Alternativamente, se puede omitir la etapa 118, y el proceso 100 puede continuar en la etapa 104, con el cierre del conmutador 90 y la apertura simultánea del conmutador 92.

Aunque las realizaciones descritas anteriormente utilizan dos enlaces unidireccionales con un único ordenador intermedio, en realizaciones alternativas (no mostradas en las figuras), se pueden conectar en serie tres o más enlaces unidireccionales con múltiples ordenadores intermedios.

Además, aunque las realizaciones descritas anteriormente se refieren específicamente a ciertos tipos de funciones de seguridad que se aplican a contenido transmitido sobre un enlace unidireccional, se pueden llevar a cabo otros tipos de procesamiento de datos en un punto intermedio sobre un enlace unidireccional, de acuerdo con los principios de la presente invención. Los principios de la presente invención pueden ser aplicados análogamente en el contexto de otros entornos y otras tecnologías de comunicaciones.

Por lo tanto, se apreciará que las realizaciones descritas anteriormente se indican a modo de ejemplo, y que la presente invención no se limita a lo que se ha mostrado y descrito particularmente en lo anterior.

7

Claims (1)

1. imagen1

   imagen2