(57)【要約】【課題】ＩＰネットワーク上の音声通信において盗聴を防止するために、複雑な操作などを必要しない構内交換機およびＩＰ内線端末を提供することを目的とする。【解決手段】ＩＰ内線端末２では、自身の内線電話番号に基づき、暗号情報管理部（２０５）及び暗号処理部（２０６）により送信される音声データが暗号化され、暗号化された音声データを受信した構内交換機１では、送信元のＩＰ内線端末２の内線電話番号より、暗号化で使用された暗号化キーを、ＩＰ内線端末２と同じ内容を持つ暗号情報管理部１０５から取得し、データの復号化を行う。【選択図】図１
2006094121.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰネットワークを介してＩＰ内線端末を接続する構内交換機であって、
前記ＩＰ内線端末から送信される該ＩＰ内線端末の電話番号及び送信先の電話番号を取得する手段と、
前記電話番号毎にそれぞれ対応する暗号アルゴリズム及び暗号キーを有し、前記ＩＰ内線端末から送信されるデータの復号化を前記ＩＰ内線端末の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行い、前記ＩＰ内線端末へ送信するデータの暗号化を前記送信先の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行う手段とを有することを特徴とする構内交換機。
【請求項２】
ＩＰネットワークを介してＩＰ内線端末を接続する構内交換機であって、
前記ＩＰ内線端末から送信される該ＩＰ内線端末の電話番号及び送信先の電話番号を取得する手段と、
前記電話番号毎にそれぞれ対応する暗号アルゴリズム及び暗号キーを有し、前記ＩＰ内線端末から送信されるデータの復号化を前記送信先の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行い、前記ＩＰ内線端末へ送信するデータの暗号化を前記ＩＰ内線端末の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行う手段とを有することを特徴とする構内交換機。
【請求項３】
ＩＰネットワークを介してＩＰ内線端末を接続する構内交換機であって、
前記ＩＰ内線端末の電話番号毎にそれぞれ対応する暗号アルゴリズム情報を有する暗号情報管理部と、
前記ＩＰ内線端末から送信される該ＩＰ内線端末の電話番号を取得する回線制御部と、
前記回線制御部が取得した前記電話番号に対応する暗号アルゴリズム情報を前記暗号情報管理部から取り出し、該取得した情報に対応する暗号アルゴリズムを選択する暗号処理部とを有し、
前記暗号処理部は、前記選択した暗号アルゴリズムに基づいて、前記ＩＰ内線端末へ送信するデータを暗号化し、若しくは前記ＩＰ内線端末から送信されるデータを復号化することを特徴とする構内交換機。
【請求項４】
前記暗号情報管理部は、前記ＩＰ内線端末の電話番号毎にそれぞれ対応する暗号キーを有し、
前記暗号処理部は、前記前記回線制御部が取得した前記電話番号に対応する暗号キーを前記暗号情報管理部から取り出し、前記選択された暗号キーに基づいて、前記ＩＰ内線端末へ送信するデータを暗号化し、若しくは前記ＩＰ内線端末から送信されるデータを復号化することを特徴とする請求項１に記載の構内交換機。
【請求項５】
前記回線制御部は、前記ＩＰ内線端末から送信される該ＩＰ内線端末の電話番号を取得するのに代えて、前記ＩＰ内線端末から送信される発信先の電話番号を取得することを特徴とする請求項３又は請求項４に記載の構内交換機。
【請求項６】
ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、
自ＩＰ内線端末の電話番号を記憶する手段と、
電話番号毎にそれぞれ対応する暗号アルゴリズム及び暗号キーを有し、前記構内交換機から送信されるデータの復号化を前記自ＩＰ内線端末の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行い、前記構内交換機へ送信するデータの暗号化を送信先の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行う手段とを有することを特徴とするＩＰ内線端末。
【請求項７】
ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、
自ＩＰ内線端末の電話番号を記憶する手段と、
電話番号毎にそれぞれ対応する暗号アルゴリズム及び暗号キーを有し、前記ＩＰ内線端末から送信されるデータの復号化を送信先の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行い、前記自ＩＰ内線端末へ送信するデータの暗号化を前記ＩＰ内線端末の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行う手段とを有することを特徴とするＩＰ内線端末。
【請求項８】
ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、
前記電話番号毎にそれぞれ対応する暗号アルゴリズム情報を有する暗号情報管理部と、
自ＩＰ内線端末の電話番号を記憶するデータ管理部と、
前記データ管理部が記憶する前記自ＩＰ内線端末の電話番号に対応する暗号アルゴリズム情報を前記暗号情報管理部から取得し、該取得した情報に対応する暗号アルゴリズムを選択する暗号処理部とを有し、
前記暗号処理部は、前記選択した暗号アルゴリズムに基づいて、前記ＩＰ内線端末へ送信するデータを暗号化し、若しくは前記ＩＰ内線端末から送信されるデータを復号化することを特徴とするＩＰ内線端末。
【請求項９】
前記暗号情報管理部は、前記電話番号毎にそれぞれ対応する暗号キーを有し、
前記暗号処理部は、前記データ管理部が記憶する前記自ＩＰ内線端末の電話番号に対応する暗号キーを前記暗号情報管理部から取得し、前記取得された暗号化キー及び選択された暗号アルゴリズムに基づいて、前記構内交換機へ送信するデータを暗号化し、若しくは前記構内交換機から送信されるデータを復号化することを特徴とする請求項８に記載のＩＰ内線端末。
【請求項１０】
前記暗号処理部は、前記データ管理部が記憶する前記自ＩＰ内線端末に対応する暗号アルゴリズム情報又は暗号キーを取得することに代え、発信の際に発信先の電話番号に対応する暗号アルゴリズム情報又は暗号キーを取得することを特徴とする請求項８又は請求項９に記載のＩＰ内線端末。
【請求項１１】
ＩＰネットワークを介してＩＰ内線端末と、該ＩＰ内線端末及び非ＩＰ内線端末を収容する構内交換機とからなる構内交換機システムであって、
収容する電話機の電話番号毎に決定される暗号キーを持つ暗号情報管理部と、前記ＩＰ内線端末との通信時に、音声またはその他の送信データ及び受信データを、前記暗号情報管理部から読み出した暗号キーを使用して、選択されたアルゴリズムに基づいて暗号化または復号化する暗号処理部と、交換機全般の運用制御と前記暗号情報管理部の制御とを行う運用管理部と、呼に関する制御を行う回線制御部と、前記ＩＰ内線端末との間で音声やデータの通信を制御するＩＰ通信制御部と、前記ＩＰ内線端末を含む収容端末に関するデータを含む運用データとを有し、
前記ＩＰ内線端末は前記構内交換機と同一の、電話番号毎の暗号キーを持つ暗号情報管理部と、音声またはその他の送受信データを、前記暗号情報管理部から読み出した暗号キーを使用し、選択されたアルゴリズムに基づいて暗号化または復号化を行う暗号処理部と、ＩＰネットワーク上の機器との通信の制御を行うＩＰ通信制御部と、前記ＩＰ内線端末自身の運用上必要なデータを管理する運用データ管理部と、他の電話機または回線との呼に関する制御を行う回線制御部と、音声データのデジタル−アナログ変換を行うＡ／Ｄ変換部と、電話機全般の運用制御と前記暗号情報管理部の制御等を行う運用管理部とを有し、
前記ＩＰ内線端末と他の内線電話機等との通信時において、ＩＰ内線端末から送信される音声データは、前記ＩＰ内線端末の運用データ管理部から自身の電話番号を取得し、取得した電話番号から、前記ＩＰ内線端末の暗号情報管理部より当該電話番号に該当する暗号キーを検索して取得し、前記ＩＰ内線端末の暗号処理部にて同じく電話番号に対応した暗号アルゴリズムに基づいて暗号化された後、ＩＰ通信制御部を介して送信され、ＩＰ内線端末にて受信する音声データは、前記ＩＰ内線端末の回線制御部から取得した、発信元の電話番号から決定される暗号キー及び暗号アルゴリズムにより暗号処理部にて復号化されることにより、音声データの送受信における暗号化通信を実現し、
前記構内交換機では、前記ＩＰ通信制御部にて前記ＩＰ内線端末から受信した音声データについて、前記構内交換機の回線制御部により通話の宛先が自システム内の非ＩＰ内線端末またはシステム外の外線の番号であると判定された場合には、前記構内交換機の回線制御部から発信元の電話番号を取得し、取得された電話番号から、前記構内交換機の暗号情報管理部にて対応する暗号キーを取得して、同じく前記構内交換機の暗号処理部にて、
取得した暗号キー及び暗号アルゴリズムにより復号化処理を行った後に非ＩＰ内線端末または局線へ送信し、
システム外の局線またはシステム内の非ＩＰ内線端末からの、前記ＩＰ内線端末への着信呼の音声データについては、前記構内交換機の回線制御部から取得した発信元の電話番号から、暗号情報管理部により決定される暗号キーを使用し、前記構内交換機の暗号処理部にて、取得した暗号キー及び暗号アルゴリズムにより暗号化処理を行なった後に、前記構内交換機のIP通信制御部を介して、前記着信先となるＩＰ内線端末に宛てて送信されることを特徴とする構内交換機システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＰネットワークに接続するＩＰ内線端末とそれを収容する構内交換機に関し、特にＩＰネットワーク上を送受信される音声データを盗聴等のセキュリティ上の問題から守るために暗号化する方法に関するものである。
【背景技術】
【０００２】
近年、ＩＰネットワーク上のパケットベースのデータ通信プロトコルを利用した音声通信サービスが実用化され、従来の音声通信システムとの統合も進んできている。
【０００３】
このようなＩＰ上の音声通信に対応した構内交換機等のシステムにおいては、オープンなインターネット環境を使用して通信を行うため、盗聴や侵入などのセキュリティ上の問題点が指摘され、その対策が重要となってきている。その中で、特に盗聴については、インターネット上を流れる音声データのパケットをキャプチャすることで、比較的容易に行うことができるため、音声データを盗んでも、その内容が分からないようにする、データの暗号化が多く行われている。
【０００４】
従来の通信システムでは、このような暗号化通信にあたって、暗号化／復号化のための鍵（暗号キー）を端末間で事前に交換し（例えば、特許文献１参照）て、その鍵を使用して送受信データを暗号化または復号化するという方式が行われている。また、相手先電話番号に対応した暗号キーをデータとして保持しておき、発呼先の電話番号に応じた暗号キーを前記のデータから検索して、暗号化及び復号化に使用するという方法も考えられている（例えば、特許文献２，３参照）。
【特許文献１】特開平５−１３００９９号公報
【特許文献２】特開平４−３２６２２２号公報
【特許文献３】特開２０００−１２４８８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来の通信システムで、送受信するデータの暗号化／復号化を行うための暗号キーを通信時に交換する方式を使用する場合、暗号キーそのものがＬＡＮ上でデータとしてやりとりされるため、キーを暗号化して送信するとはいえ、キーそのものを盗まれる可能性があり、その点がセキュリティ上の問題となると思われる。
【０００６】
また、電話番号などから暗号キーを生成する、または予め用意されたキー群から選択して使用するという方式では、キーの交換を行わないことから、前記の方式に比べて、暗号キーそのものが通信路上で盗まれることがないため、より安全性が高いと言えるが、キーは変わっても、固定のアルゴリズムを使用する場合、暗号化の方式を見破られることが懸念される。
【課題を解決するための手段】
【０００７】
本発明は、ＩＰ内線端末、構内交換機において、ＩＰ内線端末の電話番号毎にそれぞれ対応する暗号アルゴリズム情報を有する暗号情報管理部と、通話時に電話番号に基いて暗号アルゴリズムを選択して音声データの暗号化若しくは暗号化された音声データの復号化を行う暗号処理部とを有する事を特徴とする。これにより、暗号化のための専用機材や複雑な操作等を必要とすることなく、且つ、暗号化のアルゴリズムが内線毎に変わることとなり、不正なアクセスに対する安全性がより高くなる。
【発明の効果】
【０００８】
本発明の構内交換機は、従来の音声データの暗号化による通話の方式に比べてより簡便で、且つ、安全性の高い暗号化通信を行うことができるという利点を持つ。
【発明を実施するための最良の形態】
【０００９】
本発明は、ＩＰネットワーク上の通信の盗聴等に対してセキュリティ性の高い構内交換機システムを提供するという目的を、電話番号に基づいて暗号アルゴリズムの選択を行うことによる音声データの暗号化することにより実現した。
【００１０】
上記課題を解決するためになされた第１の発明は、ＩＰネットワークを介してＩＰ内線端末を接続する構内交換機であって、ＩＰ内線端末から送信される該ＩＰ内線端末の電話番号及び送信先の電話番号を取得する手段と、電話番号毎にそれぞれ対応する暗号アルゴリズム及び暗号キーを有し、ＩＰ内線端末から送信されるデータの復号化をＩＰ内線端末の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行い、ＩＰ内線端末へ送信するデータの暗号化を送信先の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行う手段とを有することを特徴とするものであり、暗号化のための専用機材や複雑な操作等を必要とすることなく、暗号化のアルゴリズムが発呼元及び発呼先のＩＰ内線端末の電話番号毎に変わることとなり、不正なアクセスに対する安全性がより高くなるという効果を有するものである。
【００１１】
上記課題を解決するためになされた第２の発明は、ＩＰネットワークを介してＩＰ内線端末を接続する構内交換機であって、ＩＰ内線端末から送信される該ＩＰ内線端末の電話番号及び送信先の電話番号を取得する手段と、電話番号毎にそれぞれ対応する暗号アルゴリズム及び暗号キーを有し、ＩＰ内線端末から送信されるデータの復号化を送信先の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行い、ＩＰ内線端末へ送信するデータの暗号化をＩＰ内線端末の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行う手段とを有することを特徴とするものであり、暗号化のための専用機材や複雑な操作等を必要とすることなく、暗号化のアルゴリズムが発呼元及び発呼先のＩＰ内線端末の電話番号毎に変わることとなり、不正なアクセスに対する安全性がより高くなるという効果を有するものである。
【００１２】
上記課題を解決するためになされた第３の発明は、ＩＰネットワークを介してＩＰ内線端末を収容する構内交換機であって、ＩＰ内線端末の電話番号毎にそれぞれ対応する暗号アルゴリズム情報を有する暗号情報管理部と、ＩＰ内線端末から送信される該ＩＰ内線端末の電話番号を取得する回線制御部と、回線制御部が取得した電話番号に対応する暗号アルゴリズム情報を暗号情報管理部から取り出し、該取得した情報に対応する暗号アルゴリズムを選択する暗号処理部とを有し、暗号処理部は、選択した暗号アルゴリズムに基づいて、ＩＰ内線端末へ送信するデータを暗号化し、若しくはＩＰ内線端末から送信されるデータを復号化することを特徴とするものであり、暗号化のための専用機材や複雑な操作等を必要とすることなく、暗号化のアルゴリズムがＩＰ内線端末の電話番号毎に変わることとなり、不正なアクセスに対する安全性がより高くなるという効果を有するものである。
【００１３】
上記課題を解決するためになされた第４の発明は、第３の発明において、暗号情報管理部は、ＩＰ内線端末の電話番号毎にそれぞれ対応する暗号キーを有し、暗号処理部は、回線制御部が取得した電話番号に対応する暗号キーを暗号情報管理部から取り出し、選択された暗号キーに基づいて、ＩＰ内線端末へ送信するデータを暗号化し、若しくはＩＰ内線端末から送信されるデータを復号化することを特徴とするものであり、暗号アルゴリズムだけではなく、暗号キーをも電話番号に対応させたため、さらに暗号キーそのものを通信を行う端末間で通信データとしてやりとりする必要がないため、より安全性の高い暗号化通信を行うことができるという効果を有するものである。
【００１４】
上記課題を解決するためになされた第５の発明は、第３又は第４の発明において、回線制御部は、ＩＰ内線端末から送信されるＩＰ内線端末の電話番号を取得するのに代えて、ＩＰ内線端末から送信される発信先の電話番号を取得することを特徴とするものであり、暗号化のための専用機材や複雑な操作等を必要とすることなく、暗号化のアルゴリズムが発信先の電話番号毎に変わることとなり、不正なアクセスに対する安全性がより高くなるという効果を有するものである。
【００１５】
上記課題を解決するためになされた第６の発明は、ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、自ＩＰ内線端末の電話番号を記憶する手段と、電話番号毎にそれぞれ対応する暗号アルゴリズム及び暗号キーを有し、構内交換機から送信されるデータの復号化を自ＩＰ内線端末の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行い、構内交換機へ送信するデータの暗号化を送信先の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行う手段とを有することを特徴とするものであり、暗号化のための専用機材や複雑な操作等を必要とすることなく、暗号化のアルゴリズムが発呼元及び発呼先のＩＰ内線端末の電話番号毎に変わることとなり、不正なアクセスに対する安全性がより高くなるという効果を有するものである。
【００１６】
上記課題を解決するためになされた第７の発明は、ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、自ＩＰ内線端末の電話番号を記憶する手段と、電話番号毎にそれぞれ対応する暗号アルゴリズム及び暗号キーを有し、ＩＰ内線端末から送信されるデータの復号化を送信先の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行い、自ＩＰ内線端末へ送信するデータの暗号化をＩＰ内線端末の電話番号に対応する暗号アルゴリズム及び暗号キーに基づいて行う手段とを有することを特徴とするものであり、暗号化のための専用機材や複雑な操作等を必要とすることなく、暗号化のアルゴリズムが発呼元及び発呼先のＩＰ内線端末の電話番号毎に変わることとなり、不正なアクセスに対する安全性がより高くなるという効果を有するものである。
【００１７】
上記課題を解決するためになされた第８の発明は、ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、電話番号毎にそれぞれ対応する暗号アルゴリズム情報を有する暗号情報管理部と、自ＩＰ内線端末の電話番号を記憶するデータ管理部と、データ管理部が記憶する自ＩＰ内線端末の電話番号に対応する暗号アルゴリズム情報を暗号情報管理部から取得し、取得した情報に対応する暗号アルゴリズムを選択する暗号処理部とを有し、暗号処理部は、選択した暗号アルゴリズムに基づいて、ＩＰ内線端末へ送信するデータを暗号化し、若しくはＩＰ内線端末から送信されるデータを復号化することを特徴とするものであり、暗号化のための専用機材や複雑な操作等を必要とすることなく、暗号化のアルゴリズムがＩＰ内線端末の電話番号毎に変わることとなり、不正なアクセスに対する安全性がより高くなるという効果を有するものである。
【００１８】
上記課題を解決するためになされた第９の発明は、第８の発明において、暗号情報管理部は、電話番号毎にそれぞれ対応する暗号キーを有し、暗号処理部は、データ管理部が記憶する自ＩＰ内線端末の電話番号に対応する暗号キーを暗号情報管理部から取得し、取得された暗号キー及び選択された暗号アルゴリズムに基づいて、ＩＰ内線端末へ送信するデータを暗号化し、若しくはＩＰ内線端末から送信されるデータを復号化することを特徴とするものであり、暗号アルゴリズムだけではなく、暗号キーをも電話番号に対応させたため、さらに暗号キーそのものを通信を行う端末間で通信データとしてやりとりする必要がないため、より安全性の高い暗号化通信を行うことができるという効果を有するものである。
【００１９】
上記課題を解決するためになされた第１０の発明は、第８又は第９の発明において、暗
号処理部は、データ管理部が記憶する自ＩＰ内線端末に対応する暗号アルゴリズム情報又は暗号キーを取得することに代え、発信の際に発信先の電話番号に対応する暗号アルゴリズム情報又は暗号キーを取得することを特徴とするものであり、暗号化のための専用機材や複雑な操作等を必要とすることなく、暗号化のアルゴリズムが発信先の内線毎に変わることとなり、不正なアクセスに対する安全性がより高くなるという効果を有するものである。
【００２０】
上記課題を解決するためになされた第１１の発明は、ＩＰネットワークを介してＩＰ内線端末と、ＩＰ内線端末及び非ＩＰ内線端末を収容する構内交換機とからなる構内交換機システムであって、収容する電話機の電話番号毎に決定される暗号キーを持つ暗号情報管理部と、ＩＰ内線端末との通信時に、音声またはその他の送信データ及び受信データを、暗号情報管理部から読み出した暗号キーを使用して、選択されたアルゴリズムに基づいて暗号化または復号化する暗号処理部と、交換機全般の運用制御と暗号情報管理部の制御とを行う運用管理部と、呼に関する制御を行う回線制御部と、ＩＰ内線端末との間で音声やデータの通信を制御するＩＰ通信制御部と、ＩＰ内線端末を含む収容端末に関するデータを含む運用データとを有し、ＩＰ内線端末は構内交換機と同一の、電話番号毎の暗号キーを持つ暗号情報管理部と、音声またはその他の送受信データを、暗号情報管理部から読み出した暗号キーを使用し、選択されたアルゴリズムに基づいて暗号化または復号化を行う暗号処理部と、ＩＰネットワーク上の機器との通信の制御を行うＩＰ通信制御部と、ＩＰ内線端末自身の運用上必要なデータを管理する運用データ管理部と、他の電話機または回線との呼に関する制御を行う回線制御部と、音声データのデジタル−アナログ変換を行うＡ／Ｄ変換部と、電話機全般の運用制御と暗号情報管理部の制御等を行う運用管理部とを有し、ＩＰ内線端末と他の内線電話機等との通信時において、ＩＰ内線端末から送信される音声データは、ＩＰ内線端末の運用データ管理部から自身の電話番号を取得し、取得した電話番号から、ＩＰ内線端末の暗号情報管理部より当電話番号に当する暗号キーを検索して取得し、ＩＰ内線端末の暗号処理部にて同じく電話番号に対応した暗号アルゴリズムに基づいて暗号化された後、ＩＰ通信制御部を介して送信され、ＩＰ内線端末にて受信する音声データは、ＩＰ内線端末の回線制御部から取得した、発信元の電話番号から決定される暗号キー及び暗号アルゴリズムにより暗号処理部にて復号化されることにより、音声データの送受信における暗号化通信を実現し、構内交換機では、ＩＰ通信制御部にてＩＰ内線端末から受信した音声データについて、構内交換機の回線制御部により通話の宛先が自システム内の非ＩＰ内線端末またはシステム外の外線の番号であると判定された場合には、構内交換機の回線制御部から発信元の電話番号を取得し、取得された電話番号から、構内交換機の暗号情報管理部にて対応する暗号キーを取得して、同じく構内交換機の暗号処理部にて、取得した暗号キー及び暗号アルゴリズムにより復号化処理を行った後に非ＩＰ内線端末または局線へ送信し、システム外の局線またはシステム内の非ＩＰ内線端末からの、ＩＰ内線端末への着信呼の音声データについては、構内交換機の回線制御部から取得した発信元の電話番号から、暗号情報管理部により決定される暗号キーを使用し、構内交換機の暗号処理部にて、取得した暗号キー及び暗号アルゴリズムにより暗号化処理を行なった後に、構内交換機のIP通信制御部を介して、着信先となるＩＰ内線端末に宛てて送信されることを特徴とするものであり、暗号アルゴリズム及び暗号キーを電話番号に対応させたため、���号キーそのものを端末間で通信データとしてやりとりする必要がなく、暗号化のアルゴリズム及び暗号キーが内線毎に変わることとなり、より安全性の高い暗号化通信を行うことができるという効果を有するものである。
【００２１】
（実施の形態１）
以下、本発明の実施の形態について、各図に基づいて説明する。図１は、本発明の実施の形態１における構内交換機のブロック図である。図１において、１は構内交換機、２はＩＰ内線端末、３はＬＡＮ、４は非ＩＰ内線端末を示す。また、５は構内交換機１やＩＰ内線端末２の運用データや暗号情報などの、運用に必要なデータを入力または修正するた
めに使用するＰＣ等の保守端末である。なお、ＬＡＮ３は本発明におけるＩＰネットワークに相当し、ＩＰ（Internet Protocol）通信環境を満たすネットワークであるものとする。以下、簡単のためＬＡＮ（local Area Network）と略称する。
【００２２】
図１における構内交換機１は、次のように構成される。１０１は運用管理部であって、システムの起動と、本構内交換機を構成する各部の状態管理及び暗号情報管理部の制御等を行う。１０２は呼に関する制御を行う回線制御部である。１０３はＩＰ通信制御部であって、ＬＡＮ３を介して音声やデータのＩＰ内線端末との通信を制御する。１０４はデータ管理部であって、ＩＰ内線端末または非ＩＰ内線端末に設定される電話番号その他の運用データを不揮発性メモリ上に書き込み、または、書き込まれたそれらのデータを読み出して揮発性メモリ上に展開する等の処理を行う。
【００２３】
１０５は構内交換機１に収容する内線電話機や局線の電話番号毎の暗号アルゴリズム、暗号キーをそれぞれ保持する暗号情報管理部であり、１０６はＬＡＮ上での音声通信に際して、音声データを送信するＩＰ内線端末２に対応する暗号アルゴリズム及び暗号キーを前記暗号情報管理部１０５から読み出し、読み出した暗号アルゴリズム及び暗号キーを使用して暗号化し、またＩＰ内線端末２から受信した暗号化された音声データは、このＩＰ内線端末２の内線電話番号に対応する暗号アルゴリズム及び暗号キーを前記暗号情報管理部１０５から読み出し、この読み出した暗号アルゴリズム及び暗号キーを使用して復号化する暗号処理部である。１０７はＬＡＮ３との物理的な接続を行うためのＬＡＮ  Ｉ／Ｆである。また、１０８は、非ＩＰ内線端末４と構内交換機交換機１との物理的な接続を行うための電話Ｉ／Ｆである。
【００２４】
図２は、図１のＩＰ内線端末のブロック図であって、構内交換機１にＬＡＮ３を介して接続するＩＰ内線端末２の構成を示す。ＩＰ内線端末２の中で、２０１は運用管理部であって、端末の起動、本端末を構成する各部の状態の管理や運用制御などを行う。２０２は呼に関する制御を行う回線制御部、２０３はＩＰ通信制御部であって、構内交換機１や他のＩＰ内線端末などのＬＡＮ３上の機器との通信の制御を行う。２０４はデータ管理部であって、ＩＰ内線端末２自身のＩＰアドレスや、接続する構内交換機１のＩＰアドレス，ＭＡＣアドレス，ＩＰアドレスの取得方法等のＩＰ内線端末２の運用上必要となるデータを管理する。２０５は、前記構内交換機１の暗号情報管理部１０５と同一のデータを保持・管理する暗号情報管理部であり、ＩＰ内線端末２の電話番号毎の暗号アルゴリズム及び暗号キーをそれぞれ保持する。
【００２５】
また、２０６は暗号処理部であり、ＬＡＮ上での音声通信に際して、構内交換機１へ音声データを送信する際、暗号情報管理部２０５から読み出した自ＩＰ内線端末２の内線電話番号に対応する暗号アルゴリズム及び暗号キーを使用して、構内交換機１へ送信する音声データを暗号化し、また暗号情報管理部２０５から読み出したＩＰ内線端末２の電話番号に対応する暗号アルゴリズム及び暗号キーを使用して構内交換機１から受信する暗号化音声データを復号化する。さらに、２０７はＬＡＮ３への物理的な接続を行うためのＬＡＮ  Ｉ／Ｆである。また、２０９は発信先の電話番号等を入力するためのダイヤルキーや、リダイヤル操作や転送，保留などの各種機能を備えた機能キー等の入力手段である。さらに、２１０は音声データのアナログ−デジタル変換等を行うＡ／Ｄ変換部である。
【００２６】
図３は、図２の暗号情報管理部に記憶されている暗号情報テーブルを示す図には、内線電話番号毎に、共通鍵暗号アルゴリズムである暗号アルゴリズム及び暗号キーがそれぞれ対応して格納されており、ＩＰ内線端末の出荷時に予め本体内部の不揮発性メモリに設定・記憶されているものである。但し、保守端末５等を介しての書き換えも可能である。なお、図３において、例えば、演算ＡはＤＥＳ（Data Encryption Standard）に、演算ＢはＡＥＳ（Advanced Encryption Standard）に、演算ＣはＩＤＥＡ（the International Da
ta Encryption Algorithm）に対応するようにすることができる。又、同じ内線電話番号の暗号化アルゴリズム、復号化アルゴリズム、暗号化キー及び復号化キーを別々のものにしてもよく、また暗号アルゴリズムを公開鍵暗号アルゴリズムとしてもよい。
【００２７】
図４は、ＩＰ内線端末と非ＩＰ内線端末間の音声データ暗号処理を示すフローチャートである。尚、本フローチャートでは、前記ＩＰ内線端末２から送信される音声データが暗号化されて、構内交換機１側で復号化されて非ＩＰ内線端末４にて受信する場合について記述している。
【００２８】
以下に、本発明の構内交換機１によって構成される構内交換機システムにおいて、ＩＰ内線端末２と同じ構内交換機に収容される非ＩＰ内線端末４との間の通話における音声データの暗号化／復号化の具体的な動作について、図４のフローチャートに基づいて説明する。なお、ここでは、ＩＰ内線端末２がＬＡＮ３上に接続されており、且つ構内交換機１には前記ＩＰ内線端末の他に、非ＩＰ内線端末が接続されているものとする。また、ＩＰ内線端末２から、非ＩＰ内線端末４へ発信操作を行うものとする。
【００２９】
ステップ３−１では、操作者がＩＰ内線端末２の入力手段２０９内のダイヤルキーにより、電話番号をダイヤルするか、または機能キーにより過去の発信履歴や、電話帳から選択する等の操作を行うことによって発信先を入力する。ＩＰ内線電話機の回線制御部２０２では、ステップ３−１で入力されたダイヤルデータを解析し、発信先の電話番号を確定する（ステップ３−２）。回線制御部２０２は、確定した発信先の電話番号を含む発呼の要求を構内交換機１の回線制御部１０２に対して送信するように、ＩＰ通信制御部２０３に対して指示を行う。ＩＰ通信制御部２０３では、データ管理部２０４から構内交換機１のＩＰアドレスデータをデータ管理部２０４から取得し、得られたＩＰアドレス宛に確定した発信先の電話番号を含む発呼要求のメッセージを、ＬＡＮ  Ｉ／Ｆ２０７を介して、データパケットして送信する（ステップ３−３）。
【００３０】
構内交換機１では、ＩＰ通信制御部１０３がＬＡＮ３からの自身宛のパケットを待ち受けており、ＬＡＮ  Ｉ／Ｆ１０７にてＩＰ内線端末２からの発呼要求のデータパケットを受信すると、その内容を解析し、データを回線制御部１０２に転送する（ステップ３−４）。回線制御部１０２は、受信した発呼要求メッセージから着信先の電話番号を読み出し、データ管理部１０４の管理する運用データを参照して、着信先が他のＩＰ内線端末２であるか、非ＩＰ内線端末であるか、あるいは外部の加入者電話の番号であるか等の判定を行う（ステップ３−５）。尚、ここでは前述のように、着信先が構内交換機１内に収容されている非ＩＰ内線端末４あったものとして以降の説明を継続するものとする。
【００３１】
続いて、回線制御部１０２では、着信先が呼を受け付け得る状態であるかどうかを判定し、通話中などで呼を受けることができない状態ではない場合、着信先の端末に着信の通知を行うと共に発信元に対して呼を受け付けた旨の応答を返すために、回線制御部１０２は、データ管理部１０４より発信元のＩＰ内線端末２のＩＰアドレスを取得し、ＩＰ通信制御部１０３へ、得られたＩＰアドレス宛に応答メッセージデータの送信指示を行うことにより、ＩＰ通信制御部１０３は、ＬＡＮ  Ｉ／Ｆ１０７を介して応答メッセージデータの送信を行う（ステップ３−６）。ここでは、呼が受け付けられたものとして以降の動作を説明する。
【００３２】
発呼操作を行った前記ＩＰ内線端末２では、ＬＡＮ  Ｉ／Ｆ２０７を介してＩＰ通信制御部２０３が構内交換機１から送信された応答を受信し、回線制御部２０２に通知する（ステップ３−７）。回線制御部２０２は受信データの内容を解析し、呼を受け付けた旨の応答であると判断すると、ＩＰ内線端末２から構内交換機へ向けた上り方向（ＩＰ内線端末２からの送信方向）の音声データの出力を開始するよう、Ａ／Ｄ変換部２１０のＤＳＰ
等の音声データ処理装置への設定を行う（ステップ３−８）。尚、構内交換機からＩＰ内線端末２に向けた下り方向（ＩＰ内線端末２での受信方向）の音声データの入力は、発呼の時点で同様の指示により開始されているものとするが、送信方向の音声データの出力開始タイミングと同じとしてもよい。この後、着信先の非ＩＰ内線端末側で着呼に応答することにより、通話が開始される（ステップ３−９）。以降は、ＩＰ内線端末２側から送信される音声データが、構内交換機１にて受信される場合の動作について説明する。
【００３３】
ＩＰ内線端末２側の操作者の音声は、一定の間隔でＡ／Ｄ変換部２１０にてアナログデータからデジタルデータへと変換され、送信するための指示がＩＰ通信制御部１０３に対して行われる（ステップ３−１０）。ＩＰ通信制御部２０３では、デジタルデータに変換された音声データの暗号処理を以下の手順で行う。
【００３４】
ＩＰ通信制御部２０３では、データ管理部２０４より自身の内線電話番号を取得する。さらに取得した内線電話番号により、暗号情報管理部２０５から当該内線電話番号に対応した暗号アルゴリズム及び暗号キーを取得する（ステップ３−１１）。次に、ＩＰ通信制御部は、取得した暗号アルゴリズム情報、暗号キー及びデジタル化された音声データを入力として、暗号処理部２０６に対して、音声データの暗号化の処理を指示する。暗号処理部２０６は、入力データの内の暗号化アルゴリズム情報に基いて、暗号化のアルゴリズムを選択する（ステップ３−１２）。尚、本発明においては、暗号処理部２０６にて行う暗号化の方式は、暗号化／復号化のキーを公開しない秘密鍵且つ、暗号化と複合化で同一のキーを用いる共通鍵暗号方式によるものであるとする。
【００３５】
続いて、暗号処理部２０６では、入力データであるデジタル化された音声データと、暗号化キーを用いて選択した暗号アルゴリズムで演算を行うことにより、データの暗号化／符号化を行う（ステップ３−１３）。ＩＰ通信制御部２０３は、暗号処理部２０６にて上述のようにして暗号化されたデータを出力として受け取り、音声データとしてＬＡＮ  Ｉ／Ｆ２０７から構内交換機１に宛てて送信を行う（ステップ３−１４）。
【００３６】
構内交換機１では、ＬＡＮ  Ｉ／Ｆ１０７にて自アドレスに宛てたデータを受信すると、ＩＰ通信制御部１０３にて内容の解析を行い、音声データであれば復号化の必要があると判断して、まず、回線制御部１０２から発信元のＩＰ内線端末２の内線電話番号を取得し、さらに、暗号情報管理部１０５から当該内線電話番号に対応する暗号アルゴリズム情報と暗号キーを選択し、受信した暗号化された音声データと共に、入力データとして、暗号処理部１０６に復号化の指示を行う（ステップ３−１５）。暗号処理部１０６では、入力データの中の暗号アルゴリズム情報から、暗号化アルゴリズムの選択を行う（ステップ３−１６）。ここで、構内交換機１の暗号情報管理部１０５及び暗号処理部１０６は、ＩＰ内線端末２と全く同様のデータを持っており、これは、発呼元となっている他のＩＰ内線端末２でも同様である。従って、構内交換機１側で選択される暗号キー及び暗号アルゴリズムは、前記ＩＰ内線端末２にて選択された暗号キー及び暗号アルゴリズムと全く同じであるということになる。暗号処理部１０６は、取得した暗号キー及び暗号アルゴリズムを使用して、入力データである暗号化された音声データを復号化する（ステップ３−１７）。暗号処理部にて復号化された音声データは、ＩＰ通信制御部１０３から、着信先の非ＩＰ内線端末４へ接続されている音声通話回路上に流される（ステップ３−１８）。以上のような手順にて、ＩＰ内線端末と構内交換機との間のＬＡＮ３上を流れる音声データが暗号化され、それぞれの機器で復号化されることになる。
【００３７】
非ＩＰ内線端末からＩＰ内線端末に向けて送信される音声データの暗号化も同じキー及びアルゴリズムによって行われる。ＩＰ内線端末の受信時の復号化についても同様である。また、本実施例においては端末側と交換機側の双方で、送信時の暗号化と受信時の復号化で、いずれも発信元の内線電話番号を元にしたキー及びアルゴリズムの選択を行ってい
るが、送信時には送信側の内線電話番号を元に暗号化を行い、受信時には、送信元の内線電話番号を元に復号化を行うという実施の形態も可能である。また、ＩＰ内線端末間の通話のように構内交換機を介さない場合にも、やはりそれぞれの端末が同じ暗号化に関連するデータを持っているため、同様に暗号化通信が可能である。
【００３８】
なお、本発明の実施の形態１では、暗号化の方式はＤＥＳやＡＥＳなどの共通鍵暗号方式としたが、乱数表を使った符号化とし、上記アルゴリズムの選択とは、電話番号毎に用意された複数の乱数表からの選択を意味するものとすることもできる。例えば、暗号処理部２０６において、ＩＰ内線端末２に対応した乱数表と暗号キーを用いて、入力データであるデジタル化された音声データと、暗号キーから決定される乱数表中の数値との演算を行うことにより、データの暗号化／符号化を行う。
【００３９】
また、本発明の実施の形態１では、暗号情報テーブルを用いて暗号アルゴリズム及び暗号キーを特定することにしたが、ＩＰ内線端末の電話番号を所定の演算器に入力することにより、その結果に対応する暗号アルゴリズム及び暗号キーを特定することもできる。
【００４０】
また、本発明の実施の形態１では、暗号アルゴリズム情報を暗号情報管理部から取得して、暗号処理部で暗号アルゴリズムを選択するようにしたが、暗号情報管理部に暗号アルゴリズム情報を持たず、暗号処理部で直接、電話番号に基づいて暗号アルゴリズムを選択するようにするようにしてもよい。
【００４１】
また、本発明の実施の形態１では、ＩＰ内線端末２において、送信する音声データを暗号化するための暗号キーを自ＩＰ内線端末２の電話番号に基づいて選択し、又受信する暗号化された音声データを復号化するための暗号キーを送信元の電話番号に基づいて選択することとしたが、その逆でもよい。すなわち、ＩＰ内線端末２において、送信する音声データを暗号化するための暗号キーを送信先の電話番号に基づいて選択し、又受信する暗号化された音声データを復号化するための暗号キーを自ＩＰ内線端末２の電話番号に基づいて選択するようにできる。
【産業上の利用可能性】
【００４２】
本発明は、ＩＰネットワークに接続するＩＰ内線端末を収容する構内交換機及び交換機に収容されるＩＰ内線端末に関し、特にＩＰネットワーク上を送受信される音声データについてのセキュリティを確保するための暗号化に関するものである。
【図面の簡単な説明】
【００４３】
【図１】本発明の実施の形態１における構内交換機のブロック図
【図２】図１のＩＰ内線端末のブロック図
【図３】図２の暗号情報管理部に記憶されている、暗号情報テーブルを示す図
【図４】ＩＰ内線端末と非ＩＰ内線端末間の音声データ暗号処理を示すフローチャート
【符号の説明】
【００４４】
１    構内交換機
２    ＩＰ内線端末
３    ＬＡＮ
４    非ＩＰ内線端末
５    保守端末
１０１、２０１    運用管理部
１０２、２０２    回線制御部
１０３、２０３    ＩＰ通信制御部
１０４、２０４    データ管理部
１０５、２０５    暗号情報管理部
１０６、５０６    暗号処理部
１０７、２０７    ＬＡＮ  Ｉ／Ｆ
１０８    電話Ｉ／Ｆ
２０９    入力手段
２１０    Ａ／Ｄ変換部
【図１】
2006094121.tif 000003
【図３】
2006094121.tif 000004
【図４】
2006094121.tif 000005
【図２】
2006094121.tif 000006