(57)【特許請求の範囲】
【請求項１】
所定の網に接続された端末装置からの通信開始指示がなされた後に該所定の網上の呼が確立された状態で、当該端末装置からの要求に係るサービスを該サービス提供資源から該所定の網を介して当該端末装置に提供するようにしたサービス提供システムにおいて、
上記サービス提供資源に障害が発生しているか否かを監視する監視手段と、
上記端末装置からの通信開始指示と共に送信されるユーザ認証情報に基づいて該所定の網上の呼の確立がなされる前にユーザの認証を行う認証装置と、
該認証装置に含まれ、上記監視手段にて得られた上記サービス提供資源に障害が発生しているという監視結果に基づいて、上記端末装置から通信開始指示がなされたときに該認証装置でのユーザの認証に係る処理を停止させることによって該所定の網上での呼の確立を拒否するサービス停止制御手段とを備えたサービス提供システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、所定の網に接続された端末装置からの要求に係るサービスを当該端末装置に対して該所定の網を介して提供するサービス提供資源を有するサービス提供システムに係り、詳しくは、該サービス提供資源にて障害が発生したときにより適した処理を行いうるサービス提供システムに関する。
【０００２】
また、本発明は、上記のようなサービス提供システムにて用いられるサービス遮断装置に関する。
【０００３】
【従来の技術】
従来、例えば、メールサービスを提供するシステムは、サービス提供資源となる認証サーバやメールサーバを有している。このようなサービス提供システムでは、例えば、公衆回線網に接続された情報端末装置から通信開始指示（例えば、呼設定のための呼制御用メッセージ）がなされた後に公衆回線網上の呼が確立される。そして、その状態で、ログイン／パスワード認証が行われ、その後、当該情報通信端末装置からのメール送信要求やメール受信要求に応じたサービスが上記サービス提供資源から公衆回線網を介して情報端末に提供される。
【０００４】
ところで、このようなサービス提供システムにおいては、サービス提供資源にて障害が発生した場合、情報端末からの通信開始指示がなされて公衆回線網上の呼が確立されても、当該情報通信端末とサービス提供資源との間のコネクションが確立されず、各種タイムアウト処理によって、確立された呼の強制切断が行われる。
【０００５】
【発明が解決しようとする課題】
上記のような従来のサービス提供システムでは、サービス提供資源にて障害が発生した場合、網上の呼が確立された後に、タイムアウト処理によって情報端末とサービス提供資源とのコネクションが確立されないことが判定されるので、情報端末が実質的な情報の提供を受けられないにもかかわらず、網上の呼の確立によって課金が生じてしまう。
【０００６】
また、情報端末装置からの通信開始指示から、サービス提供資源とのコネクションが確立されないことが判定されるまでの間、各種呼制御処理や認証処理などの無駄な処理が実行されてしまう。
そこで、本発明の第一の課題は、サービス提供資源において障害が発生した場合に、より効率的にサービスの停止を行えるようなサービス提供システムを提供することである。
【０００７】
また、本発明の第二の課題は、そのようなサービス提供システムにて用いられるサービス停止制御装置を提供することである。
【０００８】
【課題を解決するための手段】
上記第一の課題を解決するため、本発明は、請求項１に記載されるように、所定の網に接続された端末装置からの通信開始指示がなされた後に該所定の網上の呼が確立された状態で、当該端末装置からの要求に係るサービスを該サービス提供資源から該所定の網を介して当該端末装置に提供するようにしたサービス提供システムにおいて、上記サービス提供資源に障害が発生しているか否かを監視する監視手段と、上記端末装置からの通信開始指示と共に送信されるユーザ認証情報に基づいて該所定の網上の呼の確立がなされる前にユーザの認証を行う認証装置と、該認証装置に含まれ、上記監視手段にて得られた上記サービス提供資源に障害が発生しているという監視結果に基づいて、上記端末装置から通信開始指示がなされたときに該認証装置でのユーザの認証に係る処理を停止させることによって該所定の網上での呼の確立を拒否するサービス停止制御手段とを備えるように構成される。
【０００９】
このようなサービス提供システムでは、端末装置から通信開始指示がなされたとき、監視装置にてサービス提供資源に障害が発生しているという監視結果が得られていれば、呼の確立が拒否される。上記通信開始指示は、上記所定の網上で定義されている制御情報が用いられる。例えば、通常の公衆回線網の場合、通信開始指示として呼設定メッセージ（SET UP）を用いることができる。
また、端末装置から通信開始指示と共にユーザ認証情報が送信されたときに、監視手段にてサービス提供資源に障害が発生しているという監視結果が得られていれば、認証装置でのユーザ認証に係る処理が停止される。その結果、呼の確立前にユーザ認証が行われることなく、呼の確立が拒否される。
【００１０】
サービス提供資源が接続装置を介して所定の網に接続される場合に容易に呼の確立を拒否することができるという観点から、上記サービス提供システムにおいて、上記サービス提供資源は接続装置を介して該所定の網に接続され、上記サービス停止制御手段は該接続装置に含まれるように構成することができる。
【００１１】
このようなサービス提供システムでは、接続装置が該端末装置からの通信開始指示を受信したときに、当該サービス停止制御手段は上記監視手段での監視結果に基づいて当該通信開始の指示に対して呼の確立を拒否する。
上記接続装置は、網とサービス提供資源との中継機能を有するもので、例えば、ダイアルアップルータ等を用いることができる。
【００１２】
このようにサービス提供資源が接続装置を介して該所定の網に接続される場合、より具体的には、当該サービス提供システムにおいて、上記サービス停止制御手段は、該所定の網を介して接続装置が端末装置からの通信開始指示としての呼設定メッセージを受信したときに、切断メッセージを当該端末装置に返送するように構成することができる。
【００１６】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
図１は、本発明の実施の一形態に係るサービス提供システムが適用される通信システムの構成を示す。この実施の形態に係るサービス提供システムは、メールサービスを提供するものである。
【００１７】
図１において、サービス提供システムは、サービス提供資源となる認証サーバ１０及びメールサーバ１２と、サービス提供資源となるメールサーバ１２に障害が発生しているか否かを監視する監視サーバ１４とを有している。これらの認証サーバ１０、メールサーバ１２、監視サーバ１４は、所定のＬＡＮ（例えば、Ethernet）に接続されている。また、このＬＡＮに接続されたサービス提供資源としての認証サーバ１０及びメールサーバ１２は、ダイアルアップルータ（接続装置）２０を介して公衆回線網ＮＷに接続されている。
【００１８】
公衆回線網ＮＷには、モデム機能を有する情報端末装置６０が接続され、また、ＰＨＳ端末５２に接続された情報端末装置５４がこのＰＨＳ端末５２及び基地局５０を介して公衆回線網ＮＷに接続されている。このように、公衆回線網ＮＷに接続された各情報端末装置５４、６０は、上記サービス提供システムから公衆回線網ＮＷを介してメールサービス（メール送信サービス、メール受信サービス）の提供を受けることができる。
【００１９】
上記認証サーバ１０は、メールサービスを希望するユーザの使用する情報端末装置からのＩＤ情報やパスワード情報に基づいて、ログイン／パスワード認証を行う。このログイン／パスワード認証のとれたユーザに対してのみ、メールサービスが許容される。上記メールサーバ１２は、情報端末装置からの要求（メール送信要求、メール受信要求）に応じて、当該情報端末装置からのメール情報を希望の端末装置への配信（メール送信サービス）や、他の端末装置から当該要求を発した情報端末装置宛てのメールの配信（メール受信サービス）を行う。
【００２０】
メールサーバ１２にて障害が発生しているか否かを監視する監視サーバ１４は、例えば、図２に示すように構成されている。
図２において、この監視サーバ１４は、制御部１４１、監視部１４２及び入出力インタフェース（Ｉ／Ｏ）１４３を有している。監視部１４２は、制御部１４１の制御のもと、例えば、ＳＮＭＰ（Simple Network Management Protocol）に従って監視対象となるメールサーバ１２の動作状態を監視する。即ち、監視部１４２は、入出力インターフェース（Ｉ／Ｏ）１４３を介してメールサーバ１２が定常的に出力するＭＩＢ（Management Information Base ）情報をＳＮＭＰに従って取得し、その取得したＭＩＢ情報に基づいてメールサーバ１２にて障害が発生しているか否かの判定を行う。
【００２１】
上記のような通信システムにおいて、各情報端末装置がサービス提供システムからのサービスを受ける場合、例えば、図３に示す手順に従って処理が行われる。この図３に示す手順は、ＰＨＳ端末５２に接続された情報端末装置５４にてサービスの提供をうける場合の手順である。
図３において、情報端末装置５４からの指示に従ってＰＨＳ端末５２から呼設定メッセージ（SET UP）がダイアルアップルータ２０に伝送されると、このダイアルアップルータ２０は、呼設定受付メッセージ（Call Proc ）を返送すると共に、呼出メッセージ（ALERT ）をＰＨＳ端末５２に返送する。そして、ダイアルアップルータ２０は、更に、応答メッセージ（CONNECT ）をＰＨＳ端末５２に返送する。このように、ＰＨＳ端末５２からの呼設定メッセージ（SET UP）に対してダイアルアップルータ２０から応答メッセージ（CONNECT ）が返送されると、ＰＨＳ端末５２とダイアルアップルータ２０間の公衆回線網ＮＷ上の呼が確立する。
【００２２】
このように呼の確立がなされた状態で、情報端末装置５４に入力されたＩＤ情報（ログイン名）やパスワードがＰＨＳ端末５２から確立された呼にてダイアルアップルータ２０、更に認証サーバ１０に伝送される。このＩＤ情報（ログイン名）及びパスワードを受信した認証サーバ１０は、公知の手法に従って、ログイン／パスワード認証を行う。そして、このログイン／パスワード認証がとれれば、メールサーバ１２のポートがオープンされ、メールサーバ１２とＰＨＳ端末５２とのコネクションが確立される。
【００２３】
この状態で、ＰＨＳ端末５２に接続された情報端末装置５４とメールサーバ１２間での通信が開始される。そして、情報端末装置５４からの要求に係るメールサービス（メール送信サービス、メール受信サービス）がメールサーバ１２から公衆回線網ＮＷ、基地局５０及びＰＨＳ端末５２を介して当該情報端末装置５４に提供される。
【００２４】
また、ＰＨＳ端末５２を用いて通信を行う場合、呼を確立する前に認証処理を行い、その後に呼を確立してサービスの提供を行うことが提案されている。この場合、例えば、図４に示す手順に従って処理が行われる。
図４において、情報端末装置５４からの指示に従ってＰＨＳ端末５２から呼設定メッセージ（SET UP）がダイアルアップルータ２０に転送される。この呼設定メッセージ（SET UP）には、呼制御情報として発番号と発サブアドレスが含まれる。呼設定メッセージ（SET UP）を受信したダイアルアップルータ２０は、該呼設定メッセージ（SET UP）に含まれる発番号と発サブアドレスを認証サーバ１０に送る。そして、これら発番号及び発サブアドレスを受信した認証サーバ１０は、これらの情報に基づいてユーザ認証を行う。
【００２５】
認証サーバ１０でのユーザ認証がとれれば、認証許可の応答が認証サーバ１０からダイアルアップルータ２０になされ、ダイアルアップルータ２０は、前述した手順と同様に、呼設定受付メッセージ（Call Proc ）と共に呼出メッセージ（ALERT ）をＰＨＳ端末５２に返送し、その後、応答メッセージ（CONNECT ）をＰＨＳ端末５２に返送する。これにより、ＰＨＳ端末５２とダイアルアップルータ２０間の公衆回線網ＮＷ上の呼が確立する。
【００２６】
このように呼の確立がなされた状態で、上記と同様に、情報端末装置５４とメールサーバ１２との間で通信がなされ、情報端末装置５４からの要求に係るメールサービスが公衆回線網ＮＷ、基地局５０及びＰＨＳ端末５２を介してメールサーバ１２から当該情報端末５４に提供される。
一方、監視サーバ１４は、例えば、図５に示す手順に従って、監視処理を実行している。
【００２７】
図５において、前述したように、監視対象となるメールサーバ１２から出力されるＭＩＢ情報を取得し（Ｓ１）、そのＭＩＢ情報に基づいてメールサーバ１２が正常に動作しているか否かを判定している（Ｓ２）。メールサーバ１２が正常に動作している間、このＭＩＢ情報の取得、及び正常動作の判定の各処理が繰り返し実行される。
【００２８】
ここで、メールサーバ１２にて障害が発生すると、メールサーバ１２が正常に動作していないと判定され、監視サーバ１４は、ダイアルアップルータ２０に対して通信切断指示を送信する。そして、監視サーバ１４は、所定の異常時処理（Ｐ１）を実行した後に監視処理を終了する。
この通信切断指示を受信したダイアルアップルータ２０は、通信切断に係る制御フラグをセットする。この状態で、上述したような手順（図３または図４参照）に従ってＰＨＳ端末５２から通信開始指示としての呼設定メッセージ（SET UP）をダイアルアップルータ２０が受信すると、ダイアルアップルータ２０は、呼設定受付メッセージ（Call Proc ）、呼出メッセージ（ALERT ）及び応答メッセージ（CONNECT ）（図３参照）をＰＨＳ端末５２に返送することなく、または、呼設定メッセージ（SET UP）に含まれる発ＩＤ情報（図４参照）を認証サーバ１０に送ることなく、切断メッセージ（DISC）をＰＨＳ端末５２に返送する。その結果、ＰＨＳ端末５２とダイアルアップルータ２０との間の公衆回線網ＮＷ上の呼の設定がなされずに、通信が終了する。
【００２９】
上記のような例によれば、メールサーバ１２にて障害が発生している場合、情報端末装置５４がサービスの提供を受けるために該情報端末装置５４に接続されたＰＨＳ端末５２から呼設定メッセージ（SET UP）が送信されたとしても、その呼の確立がなされずに通信が終了する。従って、メールサーバ１２にて障害が発生している場合には、サービス提供のための呼の確立に必要な処理（図３参照）や、呼の確立前になされる認証処理（図４参照）の無駄な実行が防止される。また、呼の確立によってなされる課金が防止される。
【００３０】
また、上述したような図４に示す手順に従ってＰＨＳ端末５２に接続された情報端末装置５４がメールサービスを受ける場合、監視サーバ１４は、メールサーバ１２の動作異常（障害発生）を判定したときに、ステップＳ３において、機能停止を認証サーバ１０に通知するようにしてもよい。この場合、機能停止の通知を受けた認証サーバ１０は、ユーザ認証に係る処理を停止させる。その結果、ＰＨＳ端末５２からの呼設定メッセージ（SET UP）を受信したダイアルアップルータ２０は、認証サーバ１０からの応答がない状態でのタイムアップ処理の結果、ＰＨＳ端末５２に対して切断メッセージ（DISC）を送信し、ダイアルアップルータ２０とＰＨＳ端末５２との間の通信が強制的に切断される。
【００３１】
このような例によれば、メールサーバ１２に障害が発生した状態では、認証サーバ１０でのユーザ認証に係る処理を停止させることで、情報端末装置５４からの呼設定の要求（呼設定メッセージ）に対して、その呼の確立を拒否することができる。
なお、上記例では、ＰＨＳ端末５２に接続された情報端末装置５４からサービスの要求が発せられる場合について説明したが、公衆回線網ＮＷに直接接続される情報端末装置６０からのサービス要求に対しても、上述したのと同様の手順にて処理が実行される。
【００３２】
また、上記例では、サービス提供資源として認証サーバ１０及びメールサーバ１２が用いられているが、本発明は、これに限られることなく、種々のサービスを情報端末装置に提供する資源、例えば、ＰＵＬＬ型の情報配信サービス等を行う資源をサービス提供資源とすることができる。
【００３３】
【発明の効果】
以上、説明してきたように、請求項１乃至４に記載される本願発明によれば、端末装置から通信開始指示がなされたときに、監視装置にてサービス提供資源に障害が発生しているという監視結果が得られていれば、所定の網上の呼の確立が拒否されるので、呼の確立までの無駄な処理や、呼の確立による課金が未然に防止される。その結果、サービス提供資源において障害が発生した場合に、より効率的にサービスの停止を行えるようなサービス提供システムを実現することができる。
【００３４】
また、請求項５及び６記載の本願発明によれば、上記のようなサービス提供システムにて用いられるサービス停止制御装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の一形態に係るサービス提供システムを含む通信システムの例を示す図である。
【図２】図１に示すサービス提供システムにおける監視サーバの機能的な構成を示すブロック図である。
【図３】ＰＨＳ端末に接続された情報端末装置に対するサービス提供のための通信手順の一例を示すシーケンス図である。
【図４】ＰＨＳ端末に接続された情報端末装置に対するサービス提供のための通信手順の他の一例を示すシーケンス図である。
【図５】監視サーバでの処理の手順の一例を示すフローチャートである。
【符号の説明】
１０  認証サーバ
１２  メールサーバ
１４  監視サーバ
２０  ダイアルアップルータ
５０  基地局
５２  ＰＨＳ端末
５４、６０  情報端末装置
【図１】
0003642987.tif 000002
【図２】
0003642987.tif 000003
【図３】
0003642987.tif 000004
【図４】
0003642987.tif 000005
【図５】
0003642987.tif 000006