SISTEMA DE COMUNICACION CABEZA-COLA SEGURO Y METODO PARA EL PROCEDIMIENTO EN ORDENADORES DE CONTROL

SISTEMA DE COMUNICACIONES SEGURO CON INTERFAZ DE USUARIO QUE ACOPLA UNA MULTITUD DE ORDENADORES DE CONTROL DE PROCESO REDUNDANTE A UNA RED DE ORDENADORES. EL SISTEMA INCLUYE UN ORDENADOR DE INTERFAZ DE USUARIO CAPAZ DE ESTABLECER SESIONES DE COMUNICACION CON UNO O MAS ORDENADORES DE LA RED DURANTE UN TIEMPO LIMITADO. CADA SESION DE COMUNICACION DE TIEMPO LIMITADO SE BASA EN LA RESPUESTA DE ACEPTACION DE LA TRANSMISION DE UNA SEÑAL IMPREVISIBLE DESDE DICHO ORDENADOR CN INTERFAZ DE USUARIO, TAL COMO UN CIFRADO DE UN NUMERO PSEUDOALEATORIO GENERADO POR ESTE MISMO ORDENADOR. SE UTILIZA UNA TABLA DE SEGURIDAD PARA IDENTIFICAR LAS ENTIDADES DE LA RED QUE ESTAN AUTORIZADAS A ENVIAR MENSAJES DE COMANDOS ESCRITOS A LOS ORDENADORES DE CONTROL DE PROCESOS A LOS QUE EL ORDENADOR DE INTERFAZ DE USUARIO ESTA CONECTADO. ESTE ORDENADOR TAMBIEN INCLUYE AL MENOS UNA TABLA DE AUTORIZACION QUE SE USA PARA DETERMINAR SI UN MENSAJE DE COMANDO ESCRITO DESDE UNA ENTIDAD DE LA RED DEBE DE SER TRANSMITIDO AL ORDENADOR DE CONTROL DE PROCESO AL CUAL VA DIRIGIDO EL MENSAJE. A secure front-end communication system which couples a plurality of actively redundant process control computers to a computer network. The system includes a front end computer which is capable of establishing time limited communication contracts with one or more computer entity on the computer network. Each time limited communication contract is based upon an acceptable response to the transmission of an unpredictable signal from the front end computer, such as an encrypted transformation of a pseudo-random number generated by the front end computer. A security table is used to identify the network entities that are permitted to send write command messages to the process control computers to which the front end computer is connected. The front end computer also includes at least one permissive table which is used to determine whether a write command message from the network entity should be transmitted to the process control computer for which the message was intended.