COMPUTERNETZWERK FÜR SICHERE IP-ZU-NICHT-IP-KOMMUNIKATION UND BACKEND-GERÄT, GATEWAY, FRONTEND-GERÄT DAFÜR UND VERFAHREN ZU DESSEN BETRIEB

    公开(公告)号:DE102021125836A1

    公开(公告)日:2022-04-07

    申请号:DE102021125836

    申请日:2021-10-05

    Applicant: OSRAM GMBH

    Abstract: Die Erfindung betrifft ein Computernetzwerk, umfassend:ein Nicht-IP-Teilnetz mit mindestens einem Frontend-Gerät; undein IP-Teilnetz mit mindestens einem Backend-Gerät; und ein Gateway, das das Nicht-IP-Teilnetz mit dem IP-Teilnetz verbindet und die Kommunikation dazwischen übersetzt, wobei die Kommunikation zwischen dem Backend-Gerät und dem Gateway eine IP-Kommunikation ist, die auf einem IP-Sicherheitsprotokoll basiert und Mittel zur Authentifizierung und/oder Verschlüsselung bereitstellt; und wobei die Kommunikation zwischen dem Gateway und dem Frontend-Gerät eine Nicht-IP-Kommunikation ist. wobei das Gateway so konfiguriert ist, dass es Handshaking zum Aufbau eines sicheren Tunnels für eine sichere Ende-zu-Ende-Kommunikation zwischen dem Backend-Gerät und dem Frontend-Gerät vermittelt, wobei der sichere Tunnel so eingestellt ist, dass er einen Sitzungsschlüssel anwendet; und wobei das Gateway und das Backend-Gerät so konfiguriert sind, dass sie Datagramme mit Handshaking-Parametern austauschen; wobei das Gateway und das Frontend-Gerät so konfiguriert sind, dass sie Non-IP-Nachrichten mit einer Teilmenge der Handshaking-Parameter austauschen; undwobei das Backend-Gerät so konfiguriert ist, dass es den Sitzungsschlüssel erzeugt und das Handshaking unter Einbeziehung der Handshaking-Parameter authentifiziert;wobei das Frontend-Gerät so konfiguriert ist, dass es den Sitzungsschlüssel erzeugt und das Handshaking authentifiziert,das die Teilmenge der Handshaking-Parameter enthält;wobei das Gateway so konfiguriert ist, dass es nicht in der Lage ist, den Sitzungsschlüssel aus den Handshaking-Parametern zu erzeugen.

    RECHNERNETZWERK MIT EINEM IP-SUBNETZ UND EINEM NICHT-IPSUBNETZ UND BACKEND-GERÄT, GATEWAY, FRONTEND-GERÄT DAFÜR UND VERFAHREN ZU DESSEN BETRIEB

    公开(公告)号:DE102021125835A1

    公开(公告)日:2022-04-07

    申请号:DE102021125835

    申请日:2021-10-05

    Applicant: OSRAM GMBH

    Abstract: Die Erfindung betrifft ein Computernetzwerk, umfassend:ein Nicht-IP-Teilnetz mit mindestens einem Frontend-Gerät; undein IP-Teilnetz mit mindestens einem Backend-Gerät; und ein Gateway, das das Nicht-IP-Teilnetz mit dem IP-Teilnetz verbindet und die Kommunikation dazwischen übersetzt, wobei die Kommunikation zwischen dem Backend-Gerät und dem Gateway eine IP-Kommunikation ist, die auf einem IP-Sicherheitsprotokoll basiert, das Mittel zur Authentifizierung und/oder Verschlüsselung bereitstellt; und wobei die Kommunikation zwischen dem Gateway und dem Frontend-Gerät eine Nicht-IP-Kommunikation ist. Die Erfindung ist dadurch gekennzeichnet, dass das Gateway so konfiguriert ist, dass es einen virtuellen IP-Kommunikationsendpunkt bereitstellt, der für das Frontend bestimmt ist, wobei zum Aufbau einer sicheren Ende-zu-Ende-Kommunikation zwischen dem Backend-Gerät und dem Frontend-Gerät das Gateway so konfiguriert ist, dass bei Empfang eines Anforderungs-Datagramms mit einem Header, der das Backend-Gerät als Quelle und den virtuellen IP-Kommunikationsendpunkt als Ziel spezifiziert, die Nicht-IP-Kommunikation angewendet wird, um eine Transkription des Anforderungs-Datagramms an das Frontend-Gerät zu übertragen; und wobei das Frontend-Gerät so konfiguriert ist, dass es ein Antwort-Datagramm erzeugt und eine Transkription des Antwort-Datagramms durch Anwenden der Nicht-IP-Kommunikation an das Gateway überträgt.

    VERFAHREN ZUM SICHEREN AUSTAUSCHEN VON NACHRICHTEN ZWISCHEN ENDGERÄTEN IN EINEM NETZWERK

    公开(公告)号:DE102019204951A1

    公开(公告)日:2020-10-08

    申请号:DE102019204951

    申请日:2019-04-08

    Applicant: OSRAM GMBH

    Abstract: Ein Verfahren zum sicheren Austauchen einer oder mehrerer Nachrichten (14, 16) zwischen Endgeräten (12a, 12b-12e) in einem diese verbindenden Netzwerk (10) umfasst die Schritte: Erstellen einer Nachricht (44) durch ein erstes Endgerät (12a), Digitales Signieren (46, 56) der Nachricht (14, 16) mit einem privaten Schlüssel des ersten Endgeräts (12a), und Senden (48) der signierten Nachricht (14, 16) an wenigstens ein zweites Endgerät (12b-12e). Weiter ist vorgesehen, dass die Schritte des Erstellens der zu sendenden Nachricht und des digitalen Signierens vom ersten Endgerät durchgeführt werden, bevor ein in Zusammenhang mit dem bestimmungsgemäßen Zusammenwirken der Endgeräte (12a, 12b-12e) stehendes Ereignis (18) das Senden der signierten Nachricht (14, 16) auslöst, wobei ein vom zweiten Endgerät (12b-12e) auszuwertender Inhalt der erstellten Nachricht auf das Ereignis (18) bezogen ist

Patent Agency Ranking