(57)【要約】      （修正有）【課題】サービス提供事業者網のシステム構成に合せた柔軟なＳＮＩを可能とし、またサービス提供事業者がＩＰ網のネットワークサービス機能を活用して多彩なサービスを提供する。【解決手段】第１のＩＰ網と、第２のＩＰ網および第３のＩＰ網とを接続するインタフェース部は、ユーザ端末が第１のＩＰ網を介して第２のＩＰ網のサービス提供サーバまたは第３のＩＰ網のサービス提供サーバに接続する機能と、第２のＩＰ網のサービス提供サーバが第１のＩＰ網のネットワークサービス機能部でユーザ端末のアクセス処理を代理させる機能とを備えるＳＮＩ構成とする。【選択図】図１
2010178178.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ端末を収容し、ユーザ端末のアクセス処理を行うネットワークサービス機能部を含む第１のＩＰ網と、
前記第１のＩＰ網が有する前記ネットワークサービス機能部を利用して前記ユーザ端末のアクセス処理を行い、前記ユーザ端末に対して所定のサービスを提供するサービス提供サーバを含む第２のＩＰ網と、
自網内で前記ユーザ端末のアクセス処理を行い、前記ユーザ端末に対して所定のサービスを提供するサービス提供サーバを含む第３のＩＰ網とを備え、
前記第１のＩＰ網と、前記第２のＩＰ網および前記第３のＩＰ網とを接続するインタフェース部は、前記ユーザ端末が前記第１のＩＰ網を介して前記第２のＩＰ網のサービス提供サーバまたは前記第３のＩＰ網のサービス提供サーバに接続する機能と、前記第２のＩＰ網のサービス提供サーバが前記第１のＩＰ網の前記ネットワークサービス機能部で前記ユーザ端末のアクセス処理を代理させる機能とを備えるＳＮＩ（Application Server Network lnterface）構成である
ことを特徴とするＩＰ網通信システム。
【請求項２】
請求項１に記載のＩＰ網通信システムにおいて、
前記第１のＩＰ網の前記ネットワークサービス機能部は、
前記ユーザ端末からのサービス接続要求を受け付ける第１の手段と、
前記サービス接続要求が前記第２のＩＰ網のサービス提供サーバが提供するサービスか、前記第３のＩＰ網のサービス提供サーバが提供するサービスかを判断する第２の手段と、
前記サービス接続要求が前記第２のＩＰ網のサービス提供サーバが提供するサービスの場合には、前記第２のＩＰ網のサービス提供サーバに代わって前記ユーザ端末のアクセス処理を行い、前記サービス接続要求が前記第３のＩＰ網のサービス提供サーバが提供するサービスの場合には、前記ユーザ端末のサービス接続要求を前記第３のＩＰ網のサービス提供サーバに送出する第３の手段と
を備えたことを特徴とするＩＰ網通信システム。
【請求項３】
請求項２に記載のＩＰ網通信システムにおいて、
前記第３の手段は、前記第２のＩＰ網のサービス提供サーバに代わって前記ユーザ端末のアクセス処理を行ったときに接続許可となった場合に、前記ユーザ端末に前記第２のＩＰ網のサービス提供サーバに接続するためのアクセス情報を通知する構成であり、
前記ユーザ端末は、前記アクセス情報を含めて前記第２のＩＰ網のサービス提供サーバに接続する処理を行う構成である
ことを特徴とするＩＰ網通信システム。
【請求項４】
請求項２に記載のＩＰ網通信システムにおいて、
前記第３の手段は、前記ユーザ端末のサービス接続要求を前記第３のＩＰ網のサービス提供サーバに送出する場合に、前記第３のＩＰ網のサービス提供サーバに接続するためのアクセス情報を含めて送信する構成である
ことを特徴とするＩＰ網通信システム。
【請求項５】
請求項３または請求項４に記載のＩＰ網通信システムにおいて、
前記第２のＩＰ網または前記第３のＩＰ網は、それぞれのサービス提供サーバに接続するためのアクセス情報を用いてフィルタリングするフィルタ機能部を備えた
ことを特徴とするＩＰ網通信システム。
【請求項６】
ユーザ端末を収容し、ユーザ端末のアクセス処理を行うネットワークサービス機能部を含む第１のＩＰ網と、
前記第１のＩＰ網が有する前記ネットワークサービス機能部を利用して前記ユーザ端末のアクセス処理を行い、前記ユーザ端末に対して所定のサービスを提供するサービス提供サーバを含む第２のＩＰ網と、
自網内で前記ユーザ端末のアクセス処理を行い、前記ユーザ端末に対して所定のサービスを提供するサービス提供サーバを含む第３のＩＰ網とを備え、
前記第１のＩＰ網と、前記第２のＩＰ網および前記第３のＩＰ網とを接続するＳＮＩ（Application Server Network lnterface）構成方法において、
前記ユーザ端末が前記第１のＩＰ網を介して前記第２のＩＰ網のサービス提供サーバまたは前記第３のＩＰ網のサービス提供サーバに接続する機能と、
前記第２のＩＰ網のサービス提供サーバが前記第１のＩＰ網の前記ネットワークサービス機能部で前記ユーザ端末のアクセス処理を代理させる機能と
を有することを特徴とするＳＮＩ構成方法。
【請求項７】
請求項６に記載のＳＮＩ構成方法において、
前記第１のＩＰ網の前記ネットワークサービス機能部は、
前記ユーザ端末からのサービス接続要求を受け付ける第１の手順と、
前記サービス接続要求が前記第２のＩＰ網のサービス提供サーバが提供するサービスか、前記第３のＩＰ網のサービス提供サーバが提供するサービスかを判断する第２の手順と、
前記サービス接続要求が前記第２のＩＰ網のサービス提供サーバが提供するサービスの場合には、前記第２のＩＰ網のサービス提供サーバに代わって前記ユーザ端末のアクセス処理を行い、前記サービス接続要求が前記第３のＩＰ網のサービス提供サーバが提供するサービスの場合には、前記ユーザ端末のサービス接続要求を前記第３のＩＰ網のサービス提供サーバに送出する第３の手順と
を有することを特徴とするＳＮＩ構成方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＰ網に接続されるサービス提供事業者が、ＩＰ網のＳＮＩ（Application Server Network lnterface）を介して、ＩＰ網のネットワークサービス機能（例えばユーザ端末の認証機能や課金機能）を活用してサービス提供を行うＩＰ網通信システムおよびＳＮＩ構成方法に関する。
【背景技術】
【０００２】
次世代ネットワーク（以下「ＮＧＮ(Next Generation Network) 」という）は、電話サービスをはじめ、固定通信と移動通信を融合したサービスや、今後開発される新しい情報通信サービスを提供する基盤ネットワークである（非特許文献１）。
【０００３】
このＮＧＮを発展させるには、ＮＧＮ側が備える様々なネットワークサービス機能（例えばユーザ端末の認証機能や課金機能）をサービス提供事業者が容易に利用できるようにする、すなわちオープン性を高めることが重要である。そのためには、ＮＧＮの通信事業者が規定したＳＮＩに準拠した接続方法でＮＧＮと接続するサービス提供事業者が、ＮＧＮのネットワークサービス機能を活用し、多彩なサービスをＮＧＮユーザへ提供することを容易にする必要がある。従来のＩＰ網のＳＮＩにおいても同様である。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
例えば、サービス提供事業者が自網内に認証サーバを設けている場合には、ユーザ端末がＩＰ網のＳＮＩを介してサービス提供事業者網のサービス提供サーバにアクセスし、その認証サーバによってサービス提供の可否の認証を受ける。そのためには、ＩＰ網のＳＮＩ構成がサービス提供事業者網のシステム構成（サービス提供サーバや認証サーバ）に合せて柔軟な形態をとれるようにする必要がある。
【０００５】
一方、認証サーバをもたないサービス提供事業者は、ＩＰ網のＳＮＩを介してユーザ端末の認証を行うことができないので、ＩＰ網を提供する通信事業者が備えるネットワークサービス機能（ユーザ端末の認証機能）を利用する必要がある。
【０００６】
しかし、ＩＰ網を提供する通信事業者が備えるネットワークサービス機能は、通信事業者のＩＰ網の中で独自インタフェースで収容されている。この場合、サービス提供事業者がこのＩＰ網のネットワークサービス機能を利用することは容易ではなく、また利用しようとすると、ネットワークサービス機能ごとの独白インタフェースに準拠した機能をサービス提供事業者側で新たに構築する必要があった。そのため、ＩＰ網のネットワークサービス機能をＩＰ網に接続するサービス提供事業者が容易に利用できるようなＳＮＩ構成が必要になっている。
【０００７】
本発明は、サービス提供事業者網のシステム構成に合せた柔軟なＳＮＩを可能とし、またサービス提供事業者がＩＰ網のネットワークサービス機能を活用して多彩なサービスを提供することができるＩＰ網通信システムおよびＳＮＩ構成方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
第１の発明のＩＰ網通信システムは、ユーザ端末を収容し、ユーザ端末のアクセス処理を行うネットワークサービス機能部を含む第１のＩＰ網と、第１のＩＰ網が有するネットワークサービス機能部を利用してユーザ端末のアクセス処理を行い、ユーザ端末に対して所定のサービスを提供するサービス提供サーバを含む第２のＩＰ網と、自網内でユーザ端末のアクセス処理を行い、ユーザ端末に対して所定のサービスを提供するサービス提供サーバを含む第３のＩＰ網とを備え、第１のＩＰ網と、第２のＩＰ網および第３のＩＰ網とを接続するインタフェース部は、ユーザ端末が第１のＩＰ網を介して第２のＩＰ網のサービス提供サーバまたは第３のＩＰ網のサービス提供サーバに接続する機能と、第２のＩＰ網のサービス提供サーバが第１のＩＰ網のネットワークサービス機能部でユーザ端末のアクセス処理を代理させる機能とを備えるＳＮＩ構成であることを特徴とする。
【０００９】
第１の発明のＩＰ網通信システムにおける第１のＩＰ網のネットワークサービス機能部は、ユーザ端末からのサービス接続要求を受け付ける第１の手段と、サービス接続要求が第２のＩＰ網のサービス提供サーバが提供するサービスか、第３のＩＰ網のサービス提供サーバが提供するサービスかを判断する第２の手段と、サービス接続要求が第２のＩＰ網のサービス提供サーバが提供するサービスの場合には、第２のＩＰ網のサービス提供サーバに代わってユーザ端末のアクセス処理を行い、サービス接続要求が第３のＩＰ網のサービス提供サーバが提供するサービスの場合には、ユーザ端末のサービス接続要求を第３のＩＰ網のサービス提供サーバに送出する第３の手段とを備える。
【００１０】
第３の手段は、第２のＩＰ網のサービス提供サーバに代わってユーザ端末のアクセス処理を行ったときに接続許可となった場合に、ユーザ端末に第２のＩＰ網のサービス提供サーバに接続するためのアクセス情報を通知する構成であり、ユーザ端末は、アクセス情報を含めて第２のＩＰ網のサービス提供サーバに接続する処理を行う構成である。
【００１１】
第３の手段は、ユーザ端末のサービス接続要求を第３のＩＰ網のサービス提供サーバに送出する場合に、第３のＩＰ網のサービス提供サーバに接続するためのアクセス情報を含めて送信する構成である。
【００１２】
また、第２のＩＰ網または第３のＩＰ網は、それぞれのサービス提供サーバに接続するためのアクセス情報を用いてフィルタリングするフィルタ機能部を備える。
【００１３】
第２の発明は、ユーザ端末を収容し、ユーザ端末のアクセス処理を行うネットワークサービス機能部を含む第１のＩＰ網と、第１のＩＰ網が有するネットワークサービス機能部を利用してユーザ端末のアクセス処理を行い、ユーザ端末に対して所定のサービスを提供するサービス提供サーバを含む第２のＩＰ網と、自網内でユーザ端末のアクセス処理を行い、ユーザ端末に対して所定のサービスを提供するサービス提供サーバを含む第３のＩＰ網とを備え、第１のＩＰ網と、第２のＩＰ網および第３のＩＰ網とを接続するＳＮＩ構成方法において、ユーザ端末が第１のＩＰ網を介して第２のＩＰ網のサービス提供サーバまたは第３のＩＰ網のサービス提供サーバに接続する機能と、第２のＩＰ網のサービス提供サーバが第１のＩＰ網のネットワークサービス機能部でユーザ端末のアクセス処理を代理させる機能とを有することを特徴とする。
【００１４】
第２の発明のＳＮＩ構成方法における第１のＩＰ網のネットワークサービス機能部は、ユーザ端末からのサービス接続要求を受け付ける第１の手順と、サービス接続要求が第２のＩＰ網のサービス提供サーバが提供するサービスか、第３のＩＰ網のサービス提供サーバが提供するサービスかを判断する第２の手順と、サービス接続要求が第２のＩＰ網のサービス提供サーバが提供するサービスの場合には、第２のＩＰ網のサービス提供サーバに代わってユーザ端末のアクセス処理を行い、サービス接続要求が第３のＩＰ網のサービス提供サーバが提供するサービスの場合には、ユーザ端末のサービス接続要求を第３のＩＰ網のサービス提供サーバに送出する第３の手順とを有する。
【発明の効果】
【００１５】
本発明は、第１のＩＰ網と、第２のＩＰ網および第３のＩＰ網とを接続するＳＮＩ構成により、第２のＩＰ網のサービス提供事業者は、第１のＩＰ網のネットワークサービス機能部を活用して多彩なサービスの提供が可能になる。
【００１６】
また、第２のＩＰ網のサービス提供事業者は、第１のＩＰ網のネットワークサービス機能部を活用できることから、自網内にユーザ端末のアクセス処理のための機能を備える必要がなく、低コストでかつ容易に所定のサービスを提供することができる。
【００１７】
また、第１のＩＰ網を提供する通信事業者にとっては、第２のＩＰ網または第３のＩＰ網のそれぞれのサービス提供事業者により多彩なサービスの提供が可能になるので、第１のＩＰ網が収容するユーザ端末の増加およびトラヒック増量を見込むことができる。
【００１８】
また、ユーザ端末が第１のＩＰ網を介して第２のＩＰ網または第３のＩＰ網のそれぞれのサービス提供サーバに接続するときに、第１のＩＰ網のネットワークサービス機能部が管理するサービス提供サーバのアクセス情報を用いることにより、ＩＰアドレスやポートフィルタリングなどによるアクセス制御が可能となり、セキュリティを高めることができる。
【図面の簡単な説明】
【００１９】
【図１】本発明のＩＰ網通信システムの実施例１の構成例を示す図である。
【図２】ＳＮＩ−ＳＳＥ１４の構成例を示す図である。
【図３】実施例１のＩＰ網通信システムにおける接続シーケンスの例を示す図である。
【図４】実施例１のＩＰ網通信システムにおける接続シーケンスの具体例を示す図である。
【図５】実施例１におけるＮＧＮ10の認証サーバ１３の構成例を示す図である。
【図６】実施例１におけるＮＧＮ10の認証サーバ１３の処理手順を示すフローチャートである。
【図７】本発明のＩＰ網通信システムの実施例２の構成例を示す図である。
【発明を実施するための形態】
【実施例１】
【００２０】
図１は、本発明のＩＰ網通信システムの実施例１の構成例を示す。ここでは、ＮＧＮを提供する通信事業者が備えるネットワークサービス機能として、ユーザ端末の認証機能を利用する例について説明する。なお、以下の説明はＮＧＮに限定されるものはなく、また例えば課金機能を利用するような場合においても同様である。
【００２１】
図において、ＮＧＮ１０は、情報転送路１１を介して、ＳＩＰ信号を送受信するＳＩＰサーバ１２と、ＮＧＮに接続収容されるユーザ端末１ａおよびユーザ端末１ｂの要求サービスに対するユーザ識別情報の代理認証機能を有する認証サーバ１３と、サービス提供事業者との接続インタフェース機能を有するＳＮＩ−ＳＳＥ（Subscriber Service Edge)１４が接続された構成である。ＳＮＩ−ＳＳＥ１４には、サービスＡを提供するサービスＡ提供事業者網２０Ａのサービス提供サーバ２１ＡおよびサービスＢを提供するサービスＢ提供事業者網２０Ｂのサービス提供サーバ２１Ｂが接続される。サービス提供サーバ２１Ｂには、サービスＢ提供事業者網２０Ｂの提供サービスに対するユーザ識別情報の認証機能を有する認証サーバ２２が接続される。
【００２２】
図２は、ＳＮＩ−ＳＳＥ１４の構成例を示す。
図において、ＳＮＩ−ＳＳＥ１４は、100BASE-TXと1000BASE-Tを備えたレイヤ１機能部１４１と、ＡＲＰ(Address Resolusion Protocol) ／ＭＡＣ(Media Access Control)を備えたレイヤ２機能部１４２と、ＩＰｖ４／ＩＰｖ６を備えたレイヤ３機能部１４３と、ＴＣＰ(Transmission Control Protocol) ／ＵＤＰ(User Datagram Protocol)を備えたレイヤ４機能部１４４と、ＳＩＰ(Session Initiation Protocol) ／ＲＴＳＰ(Real Time Streaming Protocol)／ＲＴＰ(Real-time Transport Protocol)／ＲＴＣＰ(RTP Control Protocol)を備えたレイヤ５機能部１４５からなるＯＳＩ参照モデルに準拠した各機能部を備える。したがって、サービス提供事業者は、ＯＳＩ参照モデルに準拠した各機能を備えることにより、ＳＮＩ−ＳＳＥ１４と接続することができる。
【００２３】
図３は、実施例１のＩＰ網通信システムにおける接続シーケンスの例を示す。
まず、サービスＡ提供事業者網２０Ａのサービス提供サーバ２１Ａがユーザ端末ごとのサービス提供可否判断機能を自網内に保持せず、ＮＧＮ１０内に備えられた認証機能を利用する場合に、ユーザ端末１ａ，１ｂがサービスＡ接続要求を行う場合について説明する。
【００２４】
サービス提供サーバ２１Ａは、サービスＡの提供を契約しているユーザ端末１ａからのサービスＡ接続要求を許可するためのサービスＡ提供情報（１ａ：許可）を、ＳＮＩ−ＳＳＥ１４を介してＮＧＮ１０の認証サーバ１３のサービスＡ提供リストに登録する（Ｓ１）。
【００２５】
ユーザ端末１ａは、自己のユーザ識別情報（ＩＤ＝１ａ）を含むサービスＡ接続要求をＮＧＮ１０のＳＩＰサーバ１２へ送信する（Ｓ２）。なお、ユーザ識別情報には、ユーザＩＤとともにパスワードが設定されていてもよい。ＳＩＰサーバ１２は、ユーザ端末１ａのサービスＡ接続可否を判断するために認証サーバ１３へ問合せを行う（Ｓ３）。認証サーバ１３は、サービスＡ提供リストにユーザ端末１ａに対するサービスＡ提供情報が設定されているか否かを判断する。ここでは、サービス提供サーバ２１ＡからサービスＡ提供情報が登録されているユーザ端末１ａは「許可」になっている。したがって、認証サーバ１３は、ユーザ端末１ａからのサービスＡ接続要求に対して「許可」と判断し、サービス提供サーバ２１Ａのアクセス情報を含む接続許可応答をＳＩＰサーバ１２を介してユーザ端末１ａに返信する（Ｓ４，Ｓ５）。
【００２６】
なお、このサービス提供サーバ２１Ａのアクセス情報には、サービス提供サーバ２１ＡのＩＰアドレスやポート番号等の各レイヤごとに割り当てる論理識別子を含み、実施例２で説明するフィルタリング等に利用してセキュリティを高めてもよい。
【００２７】
それ以降、ユーザ端末１ａはＮＧＮ１０のＳＮＩ−ＳＳＥ１４を介して、サービスＡ提供事業者網２０Ａのサービス提供サーバ２１Ａへ接続を行い、サービスＡの提供を受ける（Ｓ６）。
【００２８】
一方、ユーザ端末１ｂは、自己のユーザ識別情報（ＩＤ＝１ｂ）を含むサービスＡ接続要求をＮＧＮ１０のＳＩＰサーバ１２へ送信する（Ｓ７）。ＳＩＰサーバ１２は、ユーザ端末１ｂのサービスＡ接続可否を判断するために認証サーバ１３へ問合せを行う（Ｓ８）。認証サーバ１３は、サービスＡ提供リストにユーザ端末１ｂに対するサービスＡ提供情報が設定されているか否かを判断する。ここでは、サービスＡ提供リストにユーザ端末１ｂに対する提供情報が設定されていないことから、認証サーバ１３は「不許可」と判断し、接続不許可応答をＳＩＰサーバ１２を介してユーザ端末１ｂに返信する（Ｓ９，Ｓ10）。そのため、ユーザ端末１ｂはサービス提供サーバ２１Ａに接続できず、サービスＡの提供を受けることができない。
【００２９】
次に、サービスＢ提供事業者網２０Ｂのサービス提供サーバ２１Ｂがユーザ端末ごとのサービス提供可否判断機能を自網内に保持する場合に、ユーザ端末１ａ，１ｂがサービスＢ接続要求を行う場合について説明する。
【００３０】
サービス提供サーバ２１Ｂは、サービスＢの提供を契約しているユーザ端末１ａからのサービスＢ接続要求を許可するためのサービスＢ提供情報（１ａ：許可）を、自網内の認証サーバ２２のサービスＢ提供リストに登録する（Ｓ11）。
【００３１】
ユーザ端末１ａは、自己のユーザ識別情報（ＩＤ＝１ａ）を含むサービスＢ接続要求をＮＧＮ１０のＳＩＰサーバ１２へ送信する（Ｓ12）。ＳＩＰサーバ１２は、ユーザ端末１ａのサービスＢ接続可否を判断するために認証サーバ１３へ問合せを行う（Ｓ13）。認証サーバ１３は、サービスＢ提供リストをもたないことから、サービスＢ提供事業者網２０Ｂのサービス提供サーバ２１Ｂの論理アドレスを検索し、ユーザ端末１ａのサービスＢ接続要求をＳＮＩ−ＳＳＥ１４を介して、サービスＢ提供事業者網２０Ｂのサービス提供サーバ２１Ｂへ送信する（Ｓ14）。サービス提供サーバ２１Ｂは、サービスＢ接続可否を判断するために認証サーバ２２へ問合せを行う（Ｓ15) 。認証サーバ２２は、サービスＢ提供リストにユーザ端末１ａの提供情報が設定されていることから、接続許可応答をサービス提供サーバ２１Ｂ、ＮＧＮ１０のＳＮＩ−ＳＳＥ１４、認証サーバ１３、ＳＩＰサーバ１２を介してユーザ端末１ａに返信する（Ｓ16〜Ｓ19）。それ以降、ユーザ端末１ａはＮＧＮ１０のＳＮＩ−ＳＳＥ１４を介してサービスＢ提供事業者網２０Ｂのサービス提供サーバ２１Ｂへ接続を行い、サービスＢの提供を受ける（Ｓ20）。
【００３２】
また、図３では省略しているが、ユーザ端末１ｂが自己のユーザ識別情報（ＩＤ＝１ｂ）を設定したサービスＢ接続要求を送信した場合には、ＮＧＮ１０の認証サーバ１３およびサービスＢ提供事業者網２０Ｂの認証サーバ２２のいずれにも、ユーザ端末１ｂに対するサービスＢ提供情報が設定されていないことから、接続不許可応答が返信される。
【００３３】
図４は、実施例１のＩＰ網通信システムにおける接続シーケンスの具体例を示す。
図において、ユーザ端末ａへＶＯＤサービスを提供するＶＯＤサービス提供事業者網のＶＯＤサービス提供サーバは、ＮＧＮの認証機能を利用するためにＳＩＰ信号を用いてＮＧＮの認証サーバへユーザ端末ａのＶＯＤサービス許可の登録を行う（Ｓ21）。
【００３４】
ユーザ端末ａは、自己のユーザ識別情報（ＩＤ＝ａ）とＶＯＤサービス要求を設定したＳＩＰ信号をＮＧＮのＳＩＰサーバを介して認証サーバへ送信する（Ｓ22，Ｓ23）。認証サーバは、ＶＯＤサービス提供リストを参照し、ユーザ端末ａのＶＯＤサービス提供可否を判断し、許可になっていることからＳＩＰサーバを介してＶＯＤサービス提供サーバのアクセス情報を含む接続許可応答を返送する（Ｓ24，Ｓ25) 。
【００３５】
ユーザ端末ａは、ＲＴＳＰ信号を用いてコンテンツ情報取得、伝送方法の決定および再生制御を、ＳＮＩ−ＳＳＥを介してＶＯＤサービス提供事業者網のＶＯＤサービス提供サーバと送受信し（Ｓ26〜Ｓ28）、ＲＴＰ信号にてＶＯＤの視聴を行う（Ｓ29）。視聴終了の場合は、ＲＴＳＰ信号を用いて停止制御を、ＳＮＩ−ＳＳＥを介してＶＯＤサービス提供事業者網のＶＯＤサービス提供サーバへ行い（Ｓ30）、ＳＩＰ信号にて切断する（Ｓ31) 。
【００３６】
図５は、実施例１におけるＮＧＮ１０の認証サーバ１３の構成例を示す。図６は、実施例１におけるＮＧＮ１０の認証サーバ１３の処理手順を示す。
【００３７】
図５において、認証サーバ１３は、サービス提供情報保持部１３１、接続要求受付部１３２、サービス提供情報有無判定部１３３、認証処理部１３４、サービス提供サーバのアクセス情報発行部１３５、サービス提供サーバのアクセス情報保持部１３６、認証結果通知部１３７、サービス種別判定部１３８、サービス提供サーバ検索部１３９により構成される。
【００３８】
図６において、サービス提供情報保持部１３１は、サービス提供事業者網のサービス提供サーバから当該サービスを提供する契約をしているユーザ識別情報の登録を受け、サービス提供情報として保持する（Ｓ51）。接続要求受付部１３２は、ユーザ端末のユーザ識別情報およびサービス種別情報を設定したサービス接続要求を受け付ける（Ｓ52）。サービス提供情報有無判定部１３３は、サービス提供情報保持部１３１にサービス接続要求に対する認証を行うサービス提供情報の有無を判定する（Ｓ53）。ここで、サービス接続要求に対する認証を行うサービス提供情報が存在すれば、認証処理部１３４がサービス提供情報保持部１３１を参照してユーザ識別情報に基づく認証処理を行い、ユーザ識別情報に対する許可または不許可を判定する（Ｓ54）。
【００３９】
ここで、ユーザ識別情報に対して不許可であれば、認証結果通知部１３７が不許可応答をユーザ端末に送信する（Ｓ55）。一方、ユーザ識別情報に対して許可であれば、アクセス情報発行部１３５がアクセス情報保持部１３６からサービス提供サーバのアクセス情報を取得して認証結果通知部１３７に発行する（Ｓ56）。認証結果通知部１３７は、当該サービスを提供するサービス提供サーバのアクセス情報を含む許可応答をユーザ端末に送信する（Ｓ57）。
【００４０】
この許可応答を受信したユーザ端末は、アクセス情報に応じたサービス提供サーバに接続し、所要のサービスの提供を受ける（図３：Ｓ６）。
【００４１】
また、ステップＳ53において、サービス接続要求に対する認証を行うサービス提供情報が存在しない場合には、サービス種別判定部１３８がサービス接続要求のサービス種別を判定する（Ｓ58）。サービス提供サーバ検索部１３９は、サービス接続要求のサービス種別に対応するサービス提供サーバの論理アドレスを検索し、当該サービス提供サーバに対してサービス接続要求（ユーザ識別情報）を送信する（Ｓ59）。このとき、アクセス情報発行部１３５がアクセス情報保持部１３６からサービス提供サーバのアクセス情報を取得してサービス提供サーバ検索部１３９に発行し、送信するサービス接続要求にサービス提供サーバのアクセス情報を含むようにしてもよい。
【００４２】
なお、このサービス接続要求を受信したサービス提供サーバ２１Ｂは、ユーザ識別情報に基づいてサービス提供の可否について、自網内の認証サーバ２２にアクセスして認証処理を行い、その結果を認証サーバ１３を介してユーザ端末に通知する（図３：Ｓ16〜Ｓ19）。サービス提供サーバから許可応答を受信したユーザ端末は、そのサービス提供サーバに接続し、所要のサービスの提供を受ける（図３：Ｓ20）。
【実施例２】
【００４３】
図７は、本発明のＩＰ網通信システムの実施例２の構成例を示す。
図において、実施例２は、実施例１のＩＰ網通信システムにおけるサービスＡ提供事業者網２０ＡおよびサービスＢ提供事業者網２０ＢとＮＧＮ１０のＳＮＩ−ＳＳＥ１４との接続部に、ＦＷ（Fire Wall ）やＮＡＴ(Network Address Translation) によるフィルタリング機能部２３Ａ，２３Ｂを備えたことを特徴とする。
【００４４】
認証サーバ１３とフィルタリング機能部２３Ａ，２３Ｂは、サービス提供サーバ２１Ａ，２１ＢのＩＰアドレスやポート番号等の各レイヤごとに割り当てる論理識別子を含むアクセス情報を共有する。そして、認証サーバ１３がサービス接続要求を行ったユーザ端末に通知する許可応答にこのサービス提供サーバのアクセス情報を含め、ユーザ端末がサービス提供サーバのアクセス情報を用いて当該サービス提供サーバにアクセスする。これにより、フィルタリング機能部２３Ａ，２３Ｂでは、ＩＰアドレスやポートフィルタリングによるアクセス制御が可能になり、セキュリティを高めることができる。
【符号の説明】
【００４５】
１ａ，１ｂ  ユーザ端末
１０  ＮＧＮ
１１  情報転送路
１２  ＳＩＰサーバ
１３  認証サーバ
１４  ＳＮＩ−ＳＳＥ
２０Ａ  サービスＡ提供事業者網
２０Ｂ  サービスＢ提供事業者網
２１Ａ，２１Ｂ  サービス提供サーバ
２２  認証サーバ
２３Ａ，２３Ｂ  フィルタ機能部
【先行技術文献】
【非特許文献】
【００４６】
【非特許文献１】宇治則孝、「豊かなブロードバンド・ユビキタス社会を築くＮＧＮ」、ＮＴＴ技術ジャーナル  2007.12
【図１】
2010178178.tif 000003
【図２】
2010178178.tif 000004
【図３】
2010178178.tif 000005
【図４】
2010178178.tif 000006
【図５】
2010178178.tif 000007
【図６】
2010178178.tif 000008
【図７】
2010178178.tif 000009