JPH01208932A - ローカルエリアネットワークの安全保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔工業上の４１」用分野〕 本発明はローカルエリアネットワークの安全保護方式に
ｆ糸ｔ）、符に第６者による不当な網アクセスタバス占
拠、正規メンバ端末にあってもｆ′Ａｉ′鎌全出し続け
るような障害でのバス占拠等から網を守；ｂｒ好Ａなロ
ーカルエリアネットワークの安全保護方式に関する。

〔ｋ米の→３−術〕 使米のローカルエリアネットワークは、イーサネット仕
様書（１９８０年ｎ士ゼロックス株式会社発行）に示さ
れるように、テークリンクレベルでは故意に工９発生す
る障害に対するネットワークの＆［は瑚慮さｎていない
。

〔発明が解決しようとする課題〕

上記促米孜術は、セギュリティについてはデータリンク
レベル以下では一切省慮さ扛℃にらず、必要Ｔよら上位
のレベルで対策することになるが、従来の網栴成の上位
におい又できることは暗ち化による機密保護があるが、
バス上での第５者による不当なデータの妨害、破壊ある
いはバス占拠１こ％Ｊじてはまったく無力である。

本発明の１市は、ローカルエリアイ、ソトヮークのＪ１
！１伯媒体が故、昧または過失により無益なテータで占
拠されるのを排除するローカルエリアネットワークの安
全保護方式を提供することにある。

０課粗金解決するための手段〕 上ｉピー的は、綱として接続を認知し１いない端末はた
とえ物理的につなぎ込んでも電気的に切陥丁ことと、網
とし１は一担【工接続を認知した端末でも不正使用者に
使われて網上に無用なデータを出し耽けたり何らかの故
障でデータを出し続け１いる端末１ｒニー気的に切解丁
ために、網上の端末の通信製作を通債媒体上を流れるデ
ータフレームを常時監視し網内認知端末か否か正常製作
端末か否かを識別管理する監視愼栴と、端末を網につな
ぎ込む点では必ず用いられｎ＋１出監視愼栴からの指令
で網と端末の゛−気的接＠を開閉する切分は機構を配す
ることにより達成さｎる。

〔作用〕

監ａ愼輌は、網の運転開始時認知端末子べ１に通信開始
の意志があるかを間合せ又意志ある端末のつながった切
分け＆栴Ｖｃ＆続指令を出す機能と。

綱の運転開始後（達鴨中）の機能は、１つを工通信媒体
上を流れるデータフレームをモニタシ１発信元端末アド
レスの認識できる７レームではあるが網内で認知されて
ない端末アドレスの送信を行なり又いたり、網で規定さ
れた最大フレーム長金超えるデータを送信しているもの
を積卸した場合。

その端末のつながった切分は機構に開放指令を出し、ま
た、アドレスも認識できない異常フレームを積卸した場
合は、網につながる全端末の切分け＠構に一斉開放指令
を出した上で網全体の運転外開始動作に入る機能と、通
信媒体がフリーのとき認知端末のうちでまだ通信開始の
意志のなかった端末に対し、再度通信開始の意志がない
か間合せて、意志があｔはその端末のつながる切分は機
構に接続指令を出す機能をもつ。切分は機能は監視機構
の発する接続あるいは開放指令で網と端末の′電気的伝
統の開閉動作をする。

以上にエフ認知済でかつ通信開始の意志をもつ端末は、
前時網１ｃ％気的につなぎ込１れ、異常通信を行なう端
末を工網から切離されることで、認知端末でかつ正常な
通信を行う端末のみが通信媒体を使用することが可能に
なる。

〔実施例〕

次に１本発明の一実施例について図面を用いて詳細に説
明する。

第１図は本発明の一実施例であるローカルエリアネット
ワークの構成例を示す図である。１かも５は網を利用す
る端末、４はバス形通信媒体であり１〜４は従来使用さ
れているバス形ローカルエリアネットワークの構成要素
である。５かも９が本発明により付加した要素であり、
５は網を監視管理する監視機構、６から８は端末と通信
媒体４の電気的接続を監視機構５からの指令により開閉
する切分は機構、監視機構５と切分は機構６．７゜８は
通信媒体４とは独立の制御用バス９でむすばれ切分は機
構６，７．８に対する監視機構５からの開閉指令はこの
制御用バス９により伝えられる。

第２図は監視機構５と切分は機構６の詳細機能ブロック
図である。監視機構５はプロトコルモニタ部１０１通信
開始間合せ部１１．切分は制御部１２゜端末管理テーブ
ル１３．制御ｓ１４．制御パネル１５から構成される。

プロトコルモニタ部１０は通信媒体４上の流れるデータ
フレームをモニタし、フレームフォーマットが正規か否
かや網で規定された最大フレーム長を超えていないか及
びフレーム中の送信元アドレスや送信先アドレスをみ１
それが端末管理テーブル１５に設定された目網内で認知
された端末のものであるか否か等の異常データが送信さ
れていないかのチエツクと異常端末の端定をし。

異常フレームを送出している端末が特定できた場合は切
分は制御部１２に当該端末のつながる切分は機構６のア
ドレス付の開放命令を発行して端末管理テーブル中の異
常フレーム送出歴フラグ１ＯＮ（通信開始済フラグを０
ＩＦＦにする）とし、また異常フレームを送出している
端末が特定できない場合を工切分は制御部１２にすべて
の切分は機構に開放゛命令を発行するとともに端末管理
テーブル１３の通信開始済フラグをＯＦＦとし、制御部
１４＆Ｃ制御を戻す。な８、前もつて決められた時間中
モニタし又もクレームしない場合もプロトコルモニタ部
は制御を制御部１４に戻す。管理テーブル１３ヲ工網と
し工接続を認知した端末全てについ工、端末のアドレス
と当該端末のつながった切分は機構のアドレスの対応テ
ーブルと当該端末が通信を開始したか否ρ・の端末通信
開始済フラグと異常フレーム送出歴フラグを有するもの
で、端末アドレスと切分は機構のアドレス対応情報は網
管理者により制御バネ）ｖ１５から設定され端末通信開
始済フラグは通信開始間合セ部１１によりＯＮにされ、
異常フレーム送山歴フラグはプロトコルモニタ部１０に
よρＯＮにされる。

制御パネル１５は網への接続を認知した端末のアドレス
と当該端末のつながる切分は機構のアドレスを網管理性
の端末管理テーブルに書き込む手段と１−の運転開始時
開始命令を制御部１４に与える手段を有する。

副ｆｉ−″ｊ部１４は運転開始命令を受けると通信開始
間合セ部１１を起動し通信開始間合セ部１１の処理が終
るとプロトコルモニタ部１０に制＃を渡丁処理を行う。

通（，４開始間合セ部１１は制御部１４かも運転開始命
令金堂けると路床′ａ理テーブル１３に登録さｎた端末
のうち通（Ｆｉ開開始ラフラグＯＮになっておらずかつ
異常フレーム送山歴フラグのＯＮになっていない端末を
採し出し、その端末のつながる切分は機構のアドレス全
慢た上で切分は制御部１２に当該切分は機構の接続命令
を出し当該切分は機伺金接続した後、連（ａ開始間合セ
部１１よジ当該端末に対して、接続要求メツセージを送
る。当該端末から通信開始したい旨のメツセージの返答
があｎば、通イハ開始間合ゼ部１２は端末管理テーブル
１５上の当該端末の通ＩＨ開始済フラグ全ＯＮとし、次
の端末のＳ信’＋Ａ始問合せに移るが、通信開始しまた
い旨の返答がない場合は、矢の端末間せゼのために一担
接続した当該端末のつながった切分は機構を開放すべく
切分ルリ仰部１２に開放の命令を発行した上で次の龜末
の辿信ＫｒＪ始間合セに移る。こうして、通信シ１］始
しておらず異常フレーム送山歴フラグのないん宋？−通
９通１６開始間合せ処理を行った後、通１８開始間合セ
部１１は制御を制御部１４に制御を戻す。

網に接続さｎ−いる全苑末を開放する場合、制御パネル
１５よりプロトコルモニタ部１０に割込みを入れ、プロ
トコルモニタ部１０より切分は制御部１２にすべての切
分は機構に開放命令を発行するとともに、端末管理テー
ブル１６の通信開始済フラグケ消した後プロトコルモニ
タ部１０　ｉＸ匍」御を制窮］部１４に戻す。

′ｆｙ３図は切分は制御部１２かも切分は機構６に出さ
れる命令のデータフォーマットである。リレー駆動部１
６は制御バス９かも受信データが自身のアドレスの場合
、命令のＭａを行ない、リレー１７の接続及び開放を行
なう。

第４囚は端末管理テーブル１５の管理テーブルである。

制御パネル１５かもの設定、プロトコルモニタ部１０及
び通へ開始間合セ部１１により管理される。

Ｐ、５図は安全保護方式の処理を示すフローチャートで
ある。以下、第５図に従い処理内容の説明全行なう。

１ｂ１］御′＠１４は制伽全通（’ｔｌｉ開始間合ヤ部
１１に移す＋　１０１）。通信開始間合セ部１１から端
末管理テーブル１６上の異常フレーム送出歴がＯＦＦで
、かつ通信開始済フラグが全’［ＯＦＦか判断する。端
末′θ理テーブル１６の異常フレーム送出歴がＯＦＦで
、通信開始済フラグがＯＦＦの切分は機構アドレス及び
端末アドレスの読出しを行Ａ「う（１０２）。通信開始
全問合セする当該切分は機構の接続を行なつ（１０３）
。

当該６末に対して接続確認メツセージ金送る＋１０４）
。

当該端末よジの応答メツセージを監視する（　１０５）
。

当該端末より接続ルし答が有る場合は、端末管理テーブ
ル１６上の曲イ８開始済フラグをＶｔるｔ　１０６）。

当該端末より＋１ｉ続拒否応答又は、応答監視時間オー
バーの場合は当該切分は機構の開放を行なつ（１υ７）
。

ｙ、”、Ｍ未管理テーブル１３全−巡したか判断を行な
う。

−巡していない場合はポインタを次に移す＋１０８）。

網の監視を行なう為、制御を通信開始間合上部１１から
プロトコルモニタ部１０へ移す（１０９）。

通イ１１媒体４上に流れているデータフレームの監視を
行なう＋＋１０）。データフレームが正常か否カｆ−Ｉ
Ｊ　断金性γ（’）（１１１）。異常データフレーム中
の発１６元アドレスの解ａを行ない、端末・１７理テー
プル１３に登録された端末アドレスかどうか判断を行な
う（１１２，１１５）。異常データフレームを発信した
端末アドレスが判明された場合、端末管理テーブル１５
よジ端末アドレスに対応する切分は機構アドレスの読出
しを行なう（１１４）。当該切分は機構の開放を行なう
（１１５）。端末管理テーブル１５上に異常フレーム送
出層フラグを立てる（１１６）。

端末管理テーブル１５上の通信開始済フラグをＯＦ’Ｆ
にする（１１７）。強制的に網を解放する場合、制御パ
ネル１５上のＳＷを押下する（　１１８）。１０トコル
モニタ部１０に対し強制開放指令を出す（１１９）。

異常データフレームを発信した端末アドレスが判明出来
なかった場合及び制御パネル１５からの強制開放指令を
受けた場合、全切分は機構を開放する（１２０）。端末
管理テーブル１５上の通信開始済フラグを全てＯＦＦに
する（１２１）。網の接続を行なう為、制御をプロトコ
ルモニタ部１０から通信開始間合セＳｔｔへ移す（１２
２）。

〔発明の効果〕

本発明によｎは、バス彫ローカルエリアネットワークに
おいて、網としてに′知してｔｃい端末の網へのアクセ
スを排除しまた異常フレームを送出する端末を網から切
離すことができるので、網が不法な第３者によりアクセ
スされたりデータが妨害破壊されることからの保護及び
この第５者ＪＰ認知臨床であっても異常フレームを出し
つづけるような故障をした端末によって通信媒体が占拠
されることを排除できるという効果がある。

【図面の簡単な説明】

夷１図は本発明であるローカルエリアネットワークの朽
成図、第２図は監視機構と切分は機構の詳細ブロック図
、第３図は制御用バス内のデータフォーマットを示す図
、第４図は海床管理テーブルの管理テーブルのフォーマ
ットを示す図、第５図は安全保護方式の処理例を示すフ
ローチャートである。 ５・・・監視機構、　　　　６〜８・・・切分は機構。 ９・・・１ｔｌＪ　Ｎ　用ハス、１０・・・プロトコル
モニタ部。 １１・・・通信開始間合せ部。 １２・・・切分は制御部、１５・・・端末管理テーブル
。 １４・・・制御部、１５・・・制御パネル。 １６・・・リレー駆動部、１７・・・リレー。

Claims (1)

【特許請求の範囲】
1. １、バス形ローカルエリアネットワークにおいて、網の
   監視管理を行う監視機構と、バスと各端末の間にあって
   前記監視機構からの指令で前記バスと端末の接続を開閉
   する切分け機構と、前記監視機構と前記切分け機構の谷
   々を結ぶ制御用バスを有し、前記バスの運転開始時は前
   もって認知された端末のみ前記バスにつなぎ込み、前記
   バスの運転中にあっては故意あるいは過失で無用なデー
   タを送出する端末を前記バスから切離して、妨害データ
   によって前記バスが占有されることを排除することを特
   徴とするローカルエリアネットワークの安全保護方式。