Search International and National Patent Collections
Some content of this application is unavailable at the moment.
If this situation persists, please contact us atFeedback&Contact
1. (WO2017097804) AVOIDANCE OF WEAKNESSES
Latest bibliographic data on file with the International Bureau

Pub. No.: WO/2017/097804 International Application No.: PCT/EP2016/080012
Publication Date: 15.06.2017 International Filing Date: 07.12.2016
IPC:
G06F 21/57 (2013.01) ,H04L 29/06 (2006.01) ,H04L 12/24 (2006.01)
G PHYSICS
06
COMPUTING; CALCULATING; COUNTING
F
ELECTRIC DIGITAL DATA PROCESSING
21
Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
50
Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
57
Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
Communication control; Communication processing
06
characterised by a protocol
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
12
Data switching networks
02
Details
24
Arrangements for maintenance or administration
Applicants:
SIEMENS AKTIENGESELLSCHAFT [DE/DE]; Werner-von-Siemens-Straße 1 80333 München, DE
Inventors:
KIRCHNER, Michael; DE
Priority Data:
10 2015 224 886.010.12.2015DE
Title (DE) VERMEIDUNG VON SCHWACHSTELLEN
(EN) AVOIDANCE OF WEAKNESSES
(FR) PROCÉDÉ DE PRÉVENTION DE VULNÉRABILITÉS
Abstract:
(DE) Die Erfindung betrifft ein Verfahren und ein System zum Erkennen einer Schwachstelle eines ersten Geräts, das in einem ersten Netzwerk angeordnet ist, mit Senden einer ersten Nachricht an ein zweites Gerät, wobei das zweite Gerät in einem zweiten Netzwerk außerhalb des ersten Netzwerks angeordnet ist, mit Empfangen und Auswerten der ersten Nachricht durch das zweite Gerät zum Bereitstellen einer Identifikationsinformation des ersten Geräts in dem ersten Netzwerk, mit Erstellen und Senden einer zweiten Nachricht an das erste Geräts mittels der Identifikationsinformation durch das zweite Gerät und mit Anzeigen einer Schwachstelle durch das erste Gerät oder zweite Gerät, falls die zweite Nachricht durch das erste Gerät empfangen wird. Die Erfindung kann zur Überprüfung eines sicheren Netzwerk- und/oder Gerätekonfiguration im industriellen und im privaten Bereich eingesetzt werden.
(EN) The invention relates to a method and a system for identifying a weakness in a first device that is arranged in a first network, comprising transmission of a first message to a second device, wherein the second device is arranged in a second network outside the first network, comprising reception and evaluation of the first message by the second device for the purpose of providing a piece of identification information for the first device in the first network, comprising composition and transmission of a second message to the first device by means of the piece of identification information by the second device and comprising display of a weakness by the first device or second device if the second message is received by the first device. The invention can be used to check a secure network and/or device configuration in the industrial and private sectors.
(FR) L'invention concerne un procédé et un système permettant de détecter une vulnérabilité d'un premier appareil qui est disposé dans un premier réseau, comprenant l'envoi d'un premier message à un deuxième appareil, le deuxième appareil étant disposé dans un deuxième réseau en dehors du premier réseau; la réception et l'évaluation du premier message par le deuxième appareil en vue de fournir des informations d'identification du premier appareil dans le premier réseau; la création et l'envoi, par le deuxième appareil, d'un deuxième message au premier appareil au moyen des informations d'identification; et l'affichage d'une vulnérabilité par le premier appareil ou par le deuxième appareil si le deuxième message a été reçu par le premier appareil. L'invention peut être mise en œuvre pour la vérification d'une configuration sécurisée d'un réseau ou d'un appareil dans les domaines industriels et privés.
front page image
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)
Publication Language: German (DE)
Filing Language: German (DE)
Also published as:
CN108292343EP3362940US20180367562