(57)【要約】【課題】  どの拠点のどの端末でもイントラネットのＶｏＩＰ端末として利用可能とし、セキュアなＶｏＩＰ通信を実現可能な通信システムを提供する。【解決手段】  ＶｏＩＰ端末１−１はセキュリティカードリーダにてセキュリティカードからユーザ情報及び電話番号を読取って保持し、そのユーザ情報を添えて認証要求をＩＰＳｅｃゲートウェイ４２に送信する。ＩＰＳｅｃゲートウェイ４２はユーザ情報を基に認証サーバ４１に対して認証要求を送信し、認証サーバ４１は予め設定されたユーザ情報との認証を行い、接続許可の判定を行う。認証サーバ４１で認証ＯＫであれば、ＶｏＩＰ端末１はＩＰＳｅｃゲートウェイ４２に対してＩＰＳｅｃによるセキュリティパス接続要求を送信し、ＶｏＩＰ端末間、ＩＰＳｅｃゲートウェイ間にＩＰＳｅｃによるセキュリティパスを設定し、そのパスを通して呼制御ＳＩＰサーバ３２に端末の位置情報の登録要求を行う。【選択図】      図１
2006135453.tif 000002
【特許請求の範囲】
【請求項１】
端末を特定するための特定情報を基に端末間での情報授受を行う通信システムであって、
前記端末は、任意の特定情報が付与されたセキュリティカードから前記特定情報を読取る手段と、その読取った特定情報をアプリケーションソフトウェアに設定する手段と、前記アプリケーションソフトウェアに前記特定情報を設定した後にセキュリティパスシステムへの認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定する手段と、前記セキュリティパスを通して前記情報授受を制御するシステムに位置登録を行う手段とを有することを特徴とする通信システム。
【請求項２】
前記情報授受を制御するシステムは、前記セキュリティカードに付与された特定情報を収容する端末が動的に移動した時にその移動した位置を保存する手段と、当該端末からの情報が経由する経路の情報を保存する手段とを含むことを特徴とする請求項１記載の通信システム。
【請求項３】
前記情報授受を制御するシステムが、ＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）システムであることを特徴とする請求項１または請求項２記載の通信システム。
【請求項４】
前記特定情報が、電話番号であることを特徴とする請求項３記載の通信システム。
【請求項５】
前記情報授受を制御するシステムが、ＩＭ＆Ｐ（Ｉｎｓｔａｎｔ  Ｍｅｓｓａｇｉｎｇ＆Ｐｒｅｓｅｎｃｅ）システムであることを特徴とする請求項１または請求項２記載の通信システム。
【請求項６】
前記特定情報が、少なくともＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）を含むことを特徴とする請求項５記載の通信システム。
【請求項７】
自端末を特定するための電話番号を基にたのＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）端末との間で通話を行うＶｏＩＰ端末であって、任意の電話番号が付与されたセキュリティカードから前記電話番号を読取る手段と、その読取った電話番号をアプリケーションソフトウェアに設定する手段と、前記アプリケーションソフトウェアに前記電話番号を設定した後にセキュリティパスシステムへの認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定する手段と、前記セキュリティパスを通してＶｏＩＰシステムに位置登録を行う手段とを有することを特徴とするＶｏＩＰ端末。
【請求項８】
前記ＶｏＩＰシステムが、自端末が動的に移動した時にその移動した位置を保存する手段と、自端末からの通話を経由する呼制御サーバの経路情報を保存する手段とを含むことを特徴とする請求項７記載のＶｏＩＰ端末。
【請求項９】
端末を特定するための特定情報を基に端末間での情報授受を行う通信システムに用いられるセキュリティ方法であって、前記端末が、任意の特定情報が付与されたセキュリティカードから前記特定情報を読取るステップと、その読取った特定情報をアプリケーションソフトウェアに設定するステップと、前記アプリケーションソフトウェアに前記特定情報を設定した後にセキュリティパスシステムへの認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定するステップと、前記セキュリティパスを通して前記情報授受を制御するシステムに位置登録を行うステップとを実行することを特徴とするセキュリティ方法。
【請求項１０】
前記情報授受を制御するシステムが、前記セキュリティカードに付与された特定情報を収容する端末が動的に移動した時にその移動した位置を保存するステップと、当該端末からの情報が経由する経路の情報を保存するステップとを含むことを特徴とする請求項９記載のセキュリティ方法。
【請求項１１】
前記情報授受を制御するシステムが、ＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）システムであることを特徴とする請求項９または請求項１０記載のセキュリティ方法。
【請求項１２】
前記特定情報が、電話番号であることを特徴とする請求項１１記載のセキュリティ方法。
【請求項１３】
前記情報授受を制御するシステムが、ＩＭ＆Ｐ（Ｉｎｓｔａｎｔ  Ｍｅｓｓａｇｉｎｇ＆Ｐｒｅｓｅｎｃｅ）システムであることを特徴とする請求項９または請求項１０記載のセキュリティ方法。
【請求項１４】
前記特定情報が、少なくともＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）を含むことを特徴とする請求項１３記載のセキュリティ方法。
【請求項１５】
端末を特定するための特定情報を基に端末間での情報授受を行う通信システムに用いられるセキュリティ方法のプログラムであって、前記端末側のコンピュータに、任意の特定情報が付与されたセキュリティカードから前記特定情報を読取る処理と、その読取った特定情報をアプリケーションソフトウェアに設定する処理と、前記アプリケーションソフトウェアに前記特定情報を設定した後にセキュリティパスシステムへの認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定する処理と、前記セキュリティパスを通して前記情報授受を制御するシステムに位置登録を行う処理とを実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信システム、ＶｏＩＰ端末及びそれらに用いるセキュリティ方法並びにそのプログラムに関し、特にＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）システムにおけるセキュリティ方法に関する。
【背景技術】
【０００２】
ＶｏＩＰの急速な普及に伴い、企業に用いられる電話システムとしては、コスト削減等を理由に企業内の内線等へ電話より安価なＩＰ電話の導入が促進されてきており、企業内の内線等にＶｏＩＰシステムを利用したＩＰ電話が取り入れられている（例えば、特許文献１参照）。
【０００３】
このＶｏＩＰシステムにおいては、ＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）を利用する場合、端末と呼制御サーバとの間に、ユーザ認証によるセキュリティ機能が必須実装されている。また、このＳＩＰを利用したＶｏＩＰシステムにおいては、ＨＯＭＥロケーション方式が採用されている。
【０００４】
【特許文献１】特開２００２−１４１９３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述した従来のＶｏＩＰシステムを用いたＩＰ電話システムでは、企業内線として利用した場合、ＶｏＩＰシステムとしてＳＩＰを利用すると、呼制御信号や音声パケット自体に対して、暗号化等によるセキュリティ機能を必須実装としていないため、情報の改竄や漏洩等のセキュリティ上の問題が生じてしまう。
【０００６】
また、ＳＩＰを利用したＶｏＩＰシステムでは、ＩＰリーチャブルでないイントラネットの拠点を移動した場合、端末の位置情報の登録や、該当端末を収容する呼制御サーバの経路を動的に変更することができないため、ＩＰ電話番号を持ちまわることができないという問題がある。
【０００７】
そこで、本発明の目的は上記の問題点を解消し、どの拠点のどの端末でもイントラネットのＶｏＩＰ端末として利用することができ、セキュアなＶｏＩＰ通信を実現することができる通信システム、ＶｏＩＰ端末及びそれらに用いるセキュリティ方法並びにそのプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
本発明による通信システムは、端末を特定するための特定情報を基に端末間での情報授受を行う通信システムであって、
前記端末は、任意の特定情報が付与されたセキュリティカードから前記特定情報を読取る手段と、その読取った特定情報をアプリケーションソフトウェアに設定する手段と、前記アプリケーションソフトウェアに前記特定情報を設定した後にセキュリティパスシステムへの認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定する手段と、前記セキュリティパスを通して前記情報授受を制御するシステムに位置登録を行う手段とを備えている。
【０００９】
本発明によるＶｏＩＰ端末は、自端末を特定するための電話番号を基にたのＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）端末との間で通話を行うＶｏＩＰ端末であって、任意の電話番号が付与されたセキュリティカードから前記電話番号を読取る手段と、その読取った電話番号をアプリケーションソフトウェアに設定する手段と、前記アプリケーションソフトウェアに前記電話番号を設定した後にセキュリティパスシステムへの認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定する手段と、前記セキュリティパスを通してＶｏＩＰシステムに位置登録を行う手段とを備えている。
【００１０】
本発明によるセキュリティ方法は、端末を特定するための特定情報を基に端末間での情報授受を行う通信システムに用いられるセキュリティ方法であって、前記端末が、任意の特定情報が付与されたセキュリティカードから前記特定情報を読取るステップと、その読取った特定情報をアプリケーションソフトウェアに設定するステップと、前記アプリケーションソフトウェアに前記特定情報を設定した後にセキュリティパスシステムへの認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定するステップと、前記セキュリティパスを通して前記情報授受を制御するシステムに位置登録を行うステップとを実行している。
【００１１】
本発明によるセキュリティ方法のプログラムは、端末を特定するための特定情報を基に端末間での情報授受を行う通信システムに用いられるセキュリティ方法のプログラムであって、前記端末側のコンピュータに、任意の特定情報が付与されたセキュリティカードから前記特定情報を読取る処理と、その読取った特定情報をアプリケーションソフトウェアに設定する処理と、前記アプリケーションソフトウェアに前記特定情報を設定した後にセキュリティパスシステムへの認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定する処理と、前記セキュリティパスを通して前記情報授受を制御するシステムに位置登録を行う処理とを実行させている。
【００１２】
すなわち、本発明の通信システムは、電話番号が付与されたセキュリティカードから電話番号をアプリケーションソフトウェアに自動設定する手段と、電話番号を設定した後に自動的にセキュリティパスシステムへ認証問い合わせを行ってＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）によるセキュリティパスを設定する手段と、セキュリティパスを通してＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）システムに位置登録を行う手段とをＶｏＩＰ端末に備えている。
【００１３】
また、上記のＶｏＩＰシステムでは、動的に移動した電話番号を収容するＶｏＩＰ端末の位置を保存する手段と、経由する呼制御サーバの経路を保存する手段とをシステム内に有している。
【００１４】
これによって、本発明の通信システムでは、企業内ユーザがどの拠点に移動しても、同一電話番号で、かつ、各拠点の端末をセキュアなイントラネットのＶｏＩＰ端末として利用可能とするために、セキュリティカードに電話番号を付与し、そのセキュリティカードをＶｏＩＰ端末に挿入することで、自動的にセキュリティパスを設定することが可能となるので、どの拠点に移動しても同じ電話番号でセキュアなＶｏＩＰ通信を行うことが可能となり、どの拠点の端末をもイントラネットＶｏＩＰ端末として利用することが可能となる。
【発明の効果】
【００１５】
本発明は、以下に述べるような構成及び動作とすることで、どの拠点のどの端末でもイントラネットのＶｏＩＰ端末として利用することができ、セキュアなＶｏＩＰ通信を実現することができるという効果が得られる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例による通信システムの構成を示すブロック図である。図１において、本発明の一実施例による通信システムは、企業αのイントラネット１００上のＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）システム３及びセキュリティパスシステム４と、企業αの拠点Ａのイントラネット２０１と、それに繋がるＶｏＩＰ端末１−ｉ（ｉ＝１，２，・・・）と、企業αの拠点Ｂのイントラネット２０２と、それに繋がるＶｏＩＰ端末２−ｊ（ｊ＝１，２，・・・）とから構成されている。これらの装置は企業内イントラネットを介して接続されている。
【００１７】
ＶｏＩＰシステム３は位置管理サーバ３１と、呼制御ＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバ３２，３３とから構成され、セキュリティパスシステム４は認証サーバ４１と、ＩＰｓｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  Ｓｅｃｕｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）ゲートウェイ４２，４３とから構成されている。
【００１８】
図２は図１のＶｏＩＰ端末１−ｉ，２−ｊの構成を示すブロック図である。図２においては、ＶｏＩＰ端末１−ｉ，２−ｊをＶｏＩＰ端末１として表記している。以下、ＶｏＩＰ端末１−ｉ，２−ｊをＶｏＩＰ端末１としてその構成及び動作について説明する。
【００１９】
ＶｏＩＰ端末１−ｉ，２−ｊはパーソナルコンピュータ等の情報処理装置であり、ＣＰＵ（中央処理装置）１１と、ＣＰＵ１１にて実行される制御プログラム１２ａを格納するメインメモリ１２と、アプリケーション１３１と環境設定情報保持部１３２とユーザ情報保持部１３３とを含む記憶装置１３と、セキュリティカードリーダ１４とから構成されている。尚、ＣＰＵ１１、メインメモリ１２、記憶装置１３、セキュリティカードリーダ１４は内部バス１１０を介して相互に接続されている。
【００２０】
記憶装置１３に格納されるアプリケーション１３１はＳＩＰ等のＶｏＩＰ通信プロトコルを搭載した音声通信のためのエンドユーザ間とセッション確立を行うＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）電話やＴＶ（テレビ）電話用のアプリケーションソフトウェアである。
【００２１】
ＶｏＩＰ端末１−ｉ，２−ｊはセキュリティカードリーダ１４を用いて図示せぬセキュリティカードからユーザ情報（認証情報）を読取ってユーザ情報保持部１３３に保持し、ユーザ情報保持部１３３に保持された情報を用いてセキュリティパスシステム４と連携してユーザ認証及びセキュリティパス（ＩＰｓｅｃ）を設定する。また、ＶｏＩＰ端末１−ｉ，２−ｊはセキュリティカードリーダ１４を用いてセキュリティカードから電話番号を読取り、ＩＰ電話のアプリケーション１３１への環境設定を行って環境設定情報保持部１３２に保持する。
【００２２】
図３は図１の位置管理サーバ３１の構成を示すブロック図である。図３において、位置管理サーバ３１はデータベース機能を備えたワークステーションやサーバ等の情報処理装置であり、ＣＰＵ３１１と、ＣＰＵ３１１にて実行される制御プログラム３１２ａを格納するメインメモリ３１２と、ＶｏＩＰ端末位置情報保持部３１３１と呼制御サーバ経路情報保持部３１３２とを含む記憶装置３１３ととから構成されている。尚、ＣＰＵ３１１、メインメモリ３１２、記憶装置３１３は内部バス３１０を介して相互に接続されている。
【００２３】
位置管理サーバ３１のＶｏＩＰ端末位置情報保持部３１３１は電話番号に対応するＶｏＩＰ端末１−ｉ，２−ｊの位置情報を保持し、呼制御サーバ経路情報保持部３１３２はＶｏＩＰ端末１−ｉ，２−ｊを収容している呼制御ＳＩＰサーバ３２，３３の経路情報を保持し、ＣＰＵ３１１はそれらの情報を管理する。
【００２４】
ＶｏＩＰ端末位置情報保持部３１３１及び呼制御サーバ経路情報保持部３１３２に保持された情報はエンドユーザ間のセッション確立を行うための位置情報解決に利用される。
【００２５】
呼制御ＳＩＰサーバ３２，３３はＩＰ電話等でＳＩＰプロキシサーバに代表される中央制御型のセッション制御装置であり、エンドユーザ間のセッション確立を行うためのアドレス解決装置として利用される。
【００２６】
セキュリティパスシステム４の認証サーバ４１はデータベース機能を備えたワークステーションやサーバ等の情報処理装置であり、Ｒａｄｉｕｓ認証サーバに代表されるユーザ認証機能やＩＰアドレスの払い出し機能を備えており、正式なユーザからの接続可否の認証を行うため利用される。
【００２７】
ＩＰＳｅｃゲートウェイ４２，４３はワークステーションやサーバ等の情報処理装置であり、ＩＰＳｅｃによるユーザ端末間とのセキュリティパスを設定する機能を備える。
【００２８】
図４〜図６は本発明の一実施例による通信システムの動作を示すシーケンスチャートである。これら図１〜図６を参照して本発明の一実施例による通信システムの動作について説明する。尚、図４〜図６においてＶｏＩＰ端末１−ｉ，２−ｊはそれぞれＶｏＩＰ端末１，２と表記しており、ＶｏＩＰ端末１−ｉ，２−ｊ及び位置管理サーバ３１の動作はそれぞれＣＰＵ１１，３１１が制御プログラム１２ａ，３１２ａを実行することで実現される。
【００２９】
本実施例では、企業αの拠点ＡにいるユーザＸがＶｏＩＰ端末１を利用し、企業αの拠点ＢにいてＶｏＩＰ端末２を利用するユーザＹに対し、ＶｏＩＰ通信を行う例について示している。
【００３０】
拠点ＡにいるユーザＸがＶｏＩＰ端末１に備え付けられたセキュリティカードリーダ１４に電話番号が付与されたセキュリティカードを挿入する（図４のａ１）。ＶｏＩＰ端末１ではセキュリティカードリーダ１４にてセキュリティカードからユーザ情報及び電話番号を読取ってユーザ情報保持部１３に保持する（図４のａ２）。
【００３１】
ＶｏＩＰ端末１はセキュリティパスシステム４のＩＰＳｅｃゲートウェイ４２に対し、ユーザ情報保持部１３に保持するユーザ情報を添えて、認証要求を送信する（図４のａ３）。ＩＰＳｅｃゲートウェイ４２では認証要求に添えられたユーザ情報を基に、認証サーバ４１に対して認証要求を送信する（図４のｂ１）。認証サーバ４１では、予め設定されたユーザ情報との認証を行い、接続許可の判定を行う（図４のｃ１）。
【００３２】
ここで、認証サーバ４１での認証結果がＮＧとなった場合、ＶｏＩＰ端末１はＮＧの旨を表示し、処理を終了する。認証サーバ４１での認証結果がＯＫとなった場合、ＶｏＩＰ端末１はＩＰＳｅｃゲートウェイ４２に対して、ＩＰＳｅｃによるセキュリティパス接続要求を送信し、ＶｏＩＰ端末間とＩＰＳｅｃゲートウェイ間とにＩＰＳｅｃによるセキュリティパスを設定する（図４のａ４，ｂ２）。
【００３３】
次に、ＶｏＩＰ端末１は、端末上のＩＰ電話用のアプリケーション１３１に対し、セキュリティカードリーダ１４にてセキュリティカードから読取った電話番号を自動設定する（図５のａ５）。ＶｏＩＰ端末１はアプリケーション１３１の環境設定を行うと、ＶｏＩＰシステム３の呼制御ＳＩＰサーバ３２に対して、端末の位置情報の登録要求をセキュリティパスを通して送信する（図５のａ６）。
【００３４】
呼制御ＳＩＰサーバ３２は位置登録要求を受信すると、位置管理サーバ３１に対して位置登録要求を送信する（図５のｄ１）。位置管理サーバ３１では、電話番号に対応するＶｏＩＰ端末１の位置情報と、呼制御ＳＩＰサーバ３２の経路情報とをそれぞれＶｏＩＰ端末位置情報保持部３１３１と呼制御サーバ経路情報保持部３１３２とに保持し（図５のｅ１）、ＶｏＩＰ通信のための前準備を完了する。尚、ＶｏＩＰ端末２に対しても、上記のＶｏＩＰ端末１に対するＶｏＩＰ通信のための前準備が行われるものとする。
【００３５】
次に、ユーザＹがユーザＸへ電話を掛けると、ユーザＹが利用しているＶｏＩＰ端末２から呼制御ＳＩＰサーバ３３へセッション確立要求がセキュリティパスを通して送信される（図６のｇ１）。呼制御ＳＩＰサーバ３３では、位置管理サーバ３１に対してユーザＸが利用しているＶｏＩＰ端末を収容している呼制御ＳＩＰサーバを問い合わせ（図６のｆ１）、呼制御ＳＩＰサーバ３２の位置情報を得る（図６のｅ３）。
【００３６】
呼制御ＳＩＰサーバ３３は呼制御ＳＩＰサーバ３２へセッション確立信号を転送する（図６のステップｆ２）。呼制御ＳＩＰサーバ３２ではユーザＸのＶｏＩＰ端末１の位置情報を、位置管理サーバ３１に問い合わせ（図６のｄ２）、ＶｏＩＰ端末１の位置情報を得る（図６のｅ４）。この後に、呼制御ＳＩＰサーバ３２ではＶｏＩＰ端末１へ着信を行い（図６のｄ３）、ＶｏＩＰ通話Ｅが可能となる。
【００３７】
拠点ＡにいるユーザＸがＶｏＩＰ端末１のセキュリティカードリーダ１４からセキュリティカードを抜くと（図６のａ７）、ＶｏＩＰ端末１はＶｏＩＰシステム３に対して位置登録解除要求を送信し（図５のａ８）、位置管理サーバ３１上の登録を解除する（図６のｅ２）。
【００３８】
次に、ＶｏＩＰ端末１はセキュリティパスシステム４へのセキュリティパスの解除要求を行い（図５のａ９）、ＩＰｓｅｃゲートウェイ４２がセキュリティパス解除を行う（図５のｂ３）。
【００３９】
以降、拠点ＡのユーザＸが拠点Ｂへ移動しても、図４〜図５に示す各ステップを実行することによって、セキュリティカードに付与された同一電話番号によるセキュアなＶｏＩＰ通信が可能となる。
【００４０】
このように、本実施例では、どの拠点に移動しても、同じ電話番号でセキュアなＶｏＩＰ通信を行うことができ、どの拠点の端末もイントラネットＶｏＩＰ端末として利用することが可能となる。
【００４１】
図７は本発明の他の実施例による通信システムの構成を示すブロック図である。図７において、本発明の他の実施例による通信システムは、企業βのイントラネット３００上のＩＭ＆Ｐ（Ｉｎｓｔａｎｔ  Ｍｅｓｓａｇｉｎｇ＆Ｐｒｅｓｅｎｃｅ）システム５及びセキュリティパスシステム４と、インタネット４０１と、それに繋がる端末６−ｉ（ｉ＝１，２，・・・）と、企業βの拠点Ｆのイントラネット２０３と、それに繋がる端末７−ｊ（ｊ＝１，２，・・・）とから構成されている。これらの装置は企業内イントラネットを介して接続されている。
【００４２】
ＩＭ＆Ｐシステム５は位置管理サーバ３１と、プレゼンスサーバ５１，５２とから構成され、セキュリティパスシステム４は認証サーバ４１と、ＩＰｓｅｃゲートウェイ４２，４３とから構成されている。
【００４３】
本実施例はセキュリティカードに様々なＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）等の情報を付加することによって、テキストメディアを扱うＩＭ＆Ｐ（Ｉｎｓｔａｎｔ  Ｍｅｓｓａｇｉｎｇ＆Ｐｒｅｓｅｎｃｅ）システム５に適用したものできる。尚、端末６−ｉ，７−ｊ、位置管理ーサーバ３１は上述した本発明の一実施例におけるＶｏＩＰ端末１−ｉ，２−ｊ、位置管理サーバ３１と同様の構成となっている。
【図面の簡単な説明】
【００４４】
【図１】本発明の一実施例による通信システムの構成を示すブロック図である。
【図２】図１のＶｏＩＰ端末の構成を示すブロック図である。
【図３】図１の位置管理サーバの構成を示すブロック図である。
【図４】本発明の一実施例による通信システムの動作を示すシーケンスチャートである。
【図５】本発明の一実施例による通信システムの動作を示すシーケンスチャートである。
【図６】本発明の一実施例による通信システムの動作を示すシーケンスチャートである。
【図７】本発明の他の実施例による通信システムの構成を示すブロック図である。
【符号の説明】
【００４５】
１−１，１−２，
２−１，２−２  ＶｏＩＰ端末
３  ＶｏＩＰシステム
４  セキュリティパスシステム
５  ＩＭ＆Ｐシステム
６−１，６−２，
７−１，７−２  端末
１１，３１１  ＣＰＵ
１２，３１２  メインメモリ
１２ａ，３１２ａ  制御プログラム
１３，３１３  記憶装置
１４  セキュリティカードリーダ
３１  位置管理サーバ
３２，３３  呼制御ＳＩＰサーバ
４１  認証サーバ
４２，４３  ＩＰｓｅｃゲートウェイ
５１，５２  プレゼンスサーバ
１００  企業αのイントラネット
１１０，３１０  内部バス
１３１  アプリケーション
１３２  環境設定情報保持部
１３３  ユーザ情報保持部
２０１  企業αの拠点Ａのイントラネット
２０２  企業αの拠点Ｂのイントラネット
２０３  企業βの拠点Ｆのイントラネット
３００  企業βのイントラネット
４０１  インタネット
３１３１  ＶｏＩＰ端末位置情報保持部
３１３２  呼制御サーバ経路情報保持部
【図１】
2006135453.tif 000003
【図２】
2006135453.tif 000004
【図３】
2006135453.tif 000005
【図４】
2006135453.tif 000006
【図５】
2006135453.tif 000007
【図６】
2006135453.tif 000008
【図７】
2006135453.tif 000009