(57)【要約】【課題】ＩＰネットワーク上の音声通信において盗聴を防止するために、複雑な操作などを必要しない構内交換機、ＩＰ内線端末及び構内交換機システムを提供することを目的とする。【解決手段】ＩＰ内線端末２では、自身の電話番号及び発呼先の電話番号に基づき、構内交換機１と音声データをＬＡＮ上で送受信する際のＵＤＰポート番号を決定して音声データを送信し、構内交換機１では、同様に発呼元及び発呼先のＩＰ内線端末２の電話番号に基づき、音声データをＬＡＮ上で送受信する際のＵＤＰポート番号を決定して、音声データのやり取りを行なうことにより、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができる。【選択図】図１
2006094122.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰネットワークを介して、ＩＰ内線端末と通信を行う構内交換機であって、
前記ＩＰ内線端末からの発呼要求に含まれる該ＩＰ内線端末の電話番号及び発呼先の電話番号を取得する回線制御部と、
前記ＩＰ内線端末からの発呼要求を受信したとき、前記ＩＰ内線端末からの音声パケットを待ち受けるポート番号を前記ＩＰ内線端末の電話番号に基づいて決定し、前記ＩＰ内線端末への音声パケットを送信する前記ＩＰ内線端末のポート番号を前記発呼先の電話番号に基づいて決定するポート番号選択部とを有することを特徴とする構内交換機。
【請求項２】
ＩＰネットワークを介してＩＰ内線端末と通信を行う構内交換機であって、
前記ＩＰ内線端末からの発呼要求に含まれる該ＩＰ内線端末の電話番号及び発呼先の電話番号を取得する回線制御部と、
前記ＩＰ内線端末からの発呼要求を受信したときに、前記ＩＰ内線端末からの音声パケットを待ち受けるポート番号を前記発呼先の電話番号に基づいて決定し、前記ＩＰ内線端末への音声パケットを送信する前記ＩＰ内線端末のポート番号を前記ＩＰ内線端末の電話番号に基づいて決定するポート番号選択部とを有することを特徴とする構内交換機。
【請求項３】
ＩＰネットワークを介してＩＰ内線端末と通信を行う構内交換機であって、
前記ＩＰ内線端末からの発呼要求に含まれる前記ＩＰ内線端末から送信される発信先の電話番号を取得する回線制御部と、
前記ＩＰ内線端末からの発呼要求を受信したときに、前記ＩＰ内線端末からの音声パケットを待ち受けるポート番号又は前記ＩＰ内線端末への音声パケットを送信する前記ＩＰ内線端末のポート番号のいずれか一方又は両方を、前記発呼先の電話番号に基づいて決定するポート番号選択部とを有することを特徴とする構内交換機。
【請求項４】
ＩＰネットワークを介してＩＰ内線端末と通信を行う構内交換機であって、
前記ＩＰ内線端末からの発呼要求に含まれる前記ＩＰ内線端末の電話番号を取得する回線制御部と、
前記ＩＰ内線端末からの発信要求を受信したとき、前記ＩＰ内線端末からの音声パケットを待ち受けるポート番号又は前記ＩＰ内線端末への音声パケットを送信する前記ＩＰ内線端末のポート番号のいずれか一方又は両方を、前記ＩＰ内線端末の電話番号に基づいて決定するポート番号選択部とを有することを特徴とする構内交換機。
【請求項５】
前記ポート番号選択部は、所定のポート番号と、前記電話番号に対応する付加番号とを演算することによって、前記音声パケットを受信するポート番号を決定することを特徴とする請求項１〜４に記載の構内交換機。
【請求項６】
ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、
自ＩＰ内線端末の電話番号を記憶するデータ管理部と、
前記構内交換機に接続される他の内線端末へ発呼するときに、前記構内交換機若しくは前記他の内線端末からの音声パケットを待ち受けるポート番号を前記他の内線端末の電話番号に基づいて決定し、前記構内交換機若しくは前記他の内線端末への音声パケットの送信する前記構内交換機若しくは前記他の内線端末のポート番号を前記自ＩＰ内線端末の電話番号に基づいて決定するポート番号選択部とを有することを特徴とするＩＰ内線端末。
【請求項７】
ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、
自ＩＰ内線端末の電話番号を記憶するデータ管理部と、
前記構内交換機に接続された他の内線端末へ発呼するとき、前記構内交換機若しくは前記他の内線端末からの音声パケットを待ち受けるポート番号を前記自ＩＰ内線端末の電話番号に基づいて決定し、前記構内交換機若しくは前記他の内線端末への音声パケットを送信する前記構内交換機若しくは前記他の内線端末のポート番号を前記他の内線端末の電話番号に基づいて決定するポート番号選択部とを有することを特徴とするＩＰ内線端末。
【請求項８】
ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、前記構内交換機に接続された他の内線端末へ発呼するとき、前記構内交換機若しくは前記他の内線端末からの音声パケットを待ち受けるポート番号又は、前記構内交換機若しくは
前記他の内線端末への音声パケットを送信する前記構内交換機若しくは前記他の内線端末のポート番号のいずれか一方又は両方を、前記他の内線端末の電話番号に基づいて決定する前記ポート番号選択部を有することを特徴とするＩＰ内線端末。
【請求項９】
ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、
自ＩＰ内線端末の電話番号を記憶するデータ管理部と、
前記構内交換機に接続された内線端末へ発呼するとき、前記構内交換機若しくは前記他の内線端末からの音声パケットを待ち受けるポート番号又は、前記構内交換機若しくは前記他の内線端末への音声パケットを受信する前記構内交換機若しくは前記他の内線端末のポート番号のいずれか又は両方を、前記データ管理部が記憶する前記自ＩＰ内線端末の電話番号に基づいて決定する前記ポート番号選択部とを有することを特徴とするＩＰ内線端末。
【請求項１０】
前記ポート番号選択部は、所定のポート番号と、前記電話番号に対応する付加番号とを演算することによって、前記音声パケットを送信するポート番号を決定することを特徴とする請求項６〜９にいずれか記載のＩＰ内線端末。
【請求項１１】
前記暗号情報管理部は、前記電話番号毎にそれぞれ対応する暗号キーを有し、
前記データ管理部が記憶する前記自ＩＰ内線端末の電話番号に対応する暗号キー又は発呼先の内線端端末の電話番号に対応する暗号キーのいずれか又は両方を前記暗号情報管理部から取得し、前記取得された暗号キーに基づいて、前記構内交換機へ送信する音声パケットの音声データを暗号化し、若しくは前記構内交換機から送信される音声パケットの音声データを復号化する暗号処理部を有することを特徴とする請求項６〜１０にいずれか記載のＩＰ内線端末。
【請求項１２】
請求項１〜５にいずれか記載の構内交換機と、請求項６〜１１にいずれか記載のＩＰ内線端末からなる構内交換機システム。
【請求項１３】
前記パケットは、ＵＤＰパケット又はＴＣＰパケットであることを特徴とする請求項１２に記載の構内交換機システム。
【請求項１４】
ＩＰネットワークを介してＩＰ内線端末と、該ＩＰ内線端末及び非ＩＰ内線端末を収容する構内交換機とからなる構内交換機システムであって、
前記構内交換機は、
前記構内交換機のＩＰ通信制御部から前記ＩＰ内線端末へ音声データをＵＤＰ（User Datagram Protocol）のパケットして送信する場合のＵＤＰポート番号を、発呼先である前記ＩＰ内線端末の電話番号に基づいて決定し、また、前記ＩＰ内線端末から送信される音声データを受信する場合のＵＤＰポート番号を、発呼元である前記ＩＰ内線端末の電話番号に基づいて決定する構内交換機ポート番号選択部を有し、
前記ＩＰ内線端末は、
自ＩＰ内線端末又は発呼先の電話番号に基づいて音声データを送受信するＵＤＰポート番号を決定するＩＰ内線端末ポート番号選択部を有し、
前記ＩＰ内線端末間または前記構内交換機とＩＰ内線端末間での音声データの送受信において、前記構内交換機ポート番号選択部又は前記ＩＰ内線端末ポート番号選択部が、音声データの送受信のＵＤＰポート番号を予め設定されているベース番号と発呼先の電話番号とから決定して、音声データの受信を決定されたＵＤＰポート番号にて行い、音声データの送信時には発呼先の待ち受けポート番号を自身の電話番号とベース番号とから計算して求め、そのＵＤＰポート番号宛てに送信し、
データの送受信ポート番号が、通信を行う端末の組み合わせによって都度変わるという特徴を有する構内交換機システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＰネットワークに接続する構内交換機、ＩＰ内線端末及び構内交換機システムに関し、特にＩＰネットワーク上を送受信される音声データを盗聴等のセキュリティ上の問題から守るために暗号化する方法に関するものである。
【背景技術】
【０００２】
近年、ＩＰネットワーク上のパケットベースのデータ通信プロトコルを利用した音声通信サービスが実用化され、従来の音声通信システムとの統合も進んできている。このようなＩＰ上の音声通信に対応した構内交換機等のシステムにおいては、オープンなインターネット環境を使用して通信を行うため、盗聴や侵入などのセキュリティ上の問題点が指摘され、その対策が重要となってきている。
【０００３】
その中で、特に盗聴については、インターネット上を流れる音声データのパケットをキャプチャすることで、比較的容易に行うことができるため、音声データを盗んでも、その内容が分からないようにする、データの暗号化が多く行われている。従来の通信システムでは、このような暗号化通信にあたって、暗号化／復号化のための鍵（暗号キー）を端末間で事前に交換し（例：特許文献１）て、その鍵を使用して送受信データを暗号化または復号化するという方式が行われている。
【特許文献１】特開平５−１３００９９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の通信システムで、送受信するデータの暗号化／復号化を行うための暗号キーを通信時に交換する方式を使用する場合、暗号キーそのものがＬＡＮ上でデータとしてやりとりされるため、キーを暗号化して送信するとはいえ、キーそのものを盗まれる可能性があり、その点がセキュリティ上の問題となると思われる。
【課題を解決するための手段】
【０００５】
本発明は、音声データをＬＡＮ上で送受信する際のＴＣＰやＵＤＰ等のポート番号を、通話する内線の電話番号により通話毎に変更することで、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができる。
【発明の効果】
【０００６】
本発明の構内交換機は、従来の音声データの暗号化による通話の方式に比べてより簡便で、且つ、安全性の高い暗号化通信を行うことができるという利点を持つ。
【発明を実施するための最良の形態】
【０００７】
上記課題を解決するためになされた第１の発明は、ＩＰネットワークを介して、ＩＰ内線端末と通信を行う構内交換機であって、ＩＰ内線端末からの発呼要求に含まれる該ＩＰ内線端末の電話番号及び発呼先の電話番号を取得する回線制御部と、ＩＰ内線端末からの発呼要求を受信したとき、ＩＰ内線端末からの音声パケットを待ち受けるポート番号をＩＰ内線端末の電話番号に基づいて決定し、ＩＰ内線端末への音声パケットを送信するＩＰ内線端末のポート番号を発呼先の電話番号に基づいて決定するポート番号選択部とを有することを特徴とするものであり、構内交換機において音声パケットをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により通話毎に変更することで、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【０００８】
上記課題を解決するためになされた第２の発明は、ＩＰネットワークを介してＩＰ内線端末と通信を行う構内交換機であって、ＩＰ内線端末からの発呼要求に含まれる該ＩＰ内線端末の電話番号及び発呼先の電話番号を取得する回線制御部と、ＩＰ内線端末からの発呼要求を受信したときに、ＩＰ内線端末からの音声パケットを待ち受けるポート番号を発呼先の電話番号に基づいて決定し、ＩＰ内線端末への音声パケットを送信するＩＰ内線端末のポート番号をＩＰ内線端末の電話番号に基づいて決定するポート番号選択部とを有することを特徴とするものであり、構内交換機において音声パケットをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により通話毎に変更することで、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【０００９】
上記課題を解決するためになされた第３の発明は、ＩＰネットワークを介してＩＰ内線端末と通信を行う構内交換機であって、ＩＰ内線端末からの発呼要求に含まれるＩＰ内線端末から送信される発信先の電話番号を取得する回線制御部と、ＩＰ内線端末からの発呼要求を受信したときに、ＩＰ内線端末からの音声パケットを待ち受けるポート番号又はＩＰ内線端末への音声パケットを送信するＩＰ内線端末のポート番号のいずれか一方又は両方を、発呼先の電話番号に基づいて決定するポート番号選択部とを有することを特徴とするものであり、構内交換機において音声データをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により通話毎に変更することで、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【００１０】
上記課題を解決するためになされた第４の発明は、ＩＰネットワークを介してＩＰ内線端末と通信を行う構内交換機であって、ＩＰ内線端末からの発呼要求に含まれるＩＰ内線端末の電話番号を取得する回線制御部と、ＩＰ内線端末からの発信要求を受信したとき、ＩＰ内線端末からの音声パケットを待ち受けるポート番号又はＩＰ内線端末への音声パケットを送信するＩＰ内線端末のポート番号のいずれか一方又は両方を、ＩＰ内線端末の電話番号に基づいて決定するポート番号選択部とを有することを特徴とするものであり、音声データをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により変更することで、全てのＩＰ内線端末が毎回同一のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【００１１】
上記課題を解決するためになされた第５の発明は、第１〜第４のいずれかの発明において、ポート番号選択部は、所定のポート番号と、電話番号に対応する付加番号とを演算することによって、音声パケットを受信するポート番号を決定することを特徴とするものであり、容易な演算でポート番号の選択を行うことができ、また、所定時間や所定タイミングで所定ポート番号や付加番号の変更を行うことにより更に安全性を高めることができるという効果を有するものである。
【００１２】
上記課題を解決するためになされた第６の発明は、ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、自ＩＰ内線端末の電話番号を記憶するデータ管理部と、構内交換機に接続される他の内線端末へ発呼するときに、構内交換機若しくは他の内線端末からの音声パケットを待ち受けるポート番号を他の内線端末の電話番号に基づいて決定し、構内交換機若しくは他の内線端末への音声パケットの送信する構内交換機若しくは他の内線端末のポート番号を自ＩＰ内線端末の電話番号に基づいて決定するポート番号選択部とを有することを特徴とするものであり、ＩＰ内線電話機において、音声パケットをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により通話毎に変更することで、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【００１３】
上記課題を解決するためになされた第７の発明は、ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、自ＩＰ内線端末の電話番号を記憶するデータ管理部と、構内交換機に接続された他の内線端末へ発呼するとき、構内交換機若しくは他の内線端末からの音声パケットを待ち受けるポート番号を自ＩＰ内線端末の電話番号に基づいて決定し、構内交換機若しくは他の内線端末への音声パケットを送信する構内交換機若しくは他の内線端末のポート番号を他の内線端末の電話番号に基づいて決定するポート番号選択部とを有するものであり、ＩＰ内線電話機において、音声パケットをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により通話毎に変更することで、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【００１４】
上記課題を解決するためになされた第８の発明は、ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、構内交換機に接続された他の内線端末へ発呼するとき、構内交換機若しくは他の内線端末からの音声パケットを待ち受けるポート番号又は、構内交換機若しくは他の内線端末への音声パケットを送信する構内交換機若しくは他の内線端末のポート番号のいずれか一方又は両方を、他の内線端末の電話番号に基づいて決定するポート番号選択部を有することを特徴とするものであり、音声データをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により通話毎に変更することで、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【００１５】
上記課題を解決するためになされた第９の発明は、ＩＰネットワークを介して構内交換機に接続されるＩＰ内線端末であって、自ＩＰ内線端末の電話番号を記憶するデータ管理部と、構内交換機に接続された内線端末へ発呼するとき、構内交換機若しくは他の内線端末からの音声パケットを待ち受けるポート番号又は、構内交換機若しくは他の内線端末への音声パケットを受信する構内交換機若しくは他の内線端末のポート番号のいずれか又は両方を、データ管理部が記憶する自ＩＰ内線端末の電話番号に基づいて決定するポート番号選択部とを有することを特徴とするものであり、音声データをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により変更することで、全てのＩＰ内線端末が毎回同一のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【００１６】
上記課題を解決するためになされた第１０の発明は、第６〜第１０のいずれかの発明において、ポート番号選択部は、所定のポート番号と、電話番号に対応する付加番号とを演算することによって、音声パケットを送信するポート番号を決定することを特徴とするものであり、容易な演算でポート番号の選択を行うことができ、また、所定時間や所定タイミングで所定ポート番号や付加番号の変更を行うことにより更に安全性を高めることができるという効果を有するものである。
【００１７】
上記課題を解決するためになされた第１１の発明は、第６〜第１０のいずれかの発明において、暗号情報管理部は、電話番号毎にそれぞれ対応する暗号キーを有し、データ管理部が記憶する自ＩＰ内線端末の電話番号に対応する暗号キー又は発呼先の内線端端末の電話番号に対応する暗号キーのいずれか又は両方を暗号情報管理部から取得し、取得された暗号キーに基づいて、構内交換機へ送信するデータを暗号化し、若しくは構内交換機から送信されるデータを復号化する暗号処理部を有すること特徴とするものであり、暗号化によって通信内容の機密を高めることができると共に、暗号キーのやり取りを構内交換機とＩＰ内線電話機間で行なうことなしにＩＰ内線電話機の電話番号に暗号キーが異ならせることができるため、更に安全性を高めることができる。
【００１８】
上記課題を解決するためになされた第１２の発明は、ＩＰネットワークを介してＩＰ内線端末と、該ＩＰ内線端末及び非ＩＰ内線端末を収容する構内交換機とからなる構内交換機システムであって、構内交換機は、構内交換機のＩＰ通信制御部からＩＰ内線端末へ音声データをＵＤＰ（User Dａtａgrａm Protocol）のパケットして送信する場合のＵＤＰポート番号を、発呼先であるＩＰ内線端末の電話番号に基づいて決定し、また、ＩＰ内線端末から送信される音声データを受信する場合のＵＤＰポート番号を、発呼元であるＩＰ内線端末の電話番号に基づいて決定する構内交換機ポート番号選択部を有し、ＩＰ内線端末は、自ＩＰ内線端末又は発呼先の電話番号に基づいて音声データを送受信するＵＤＰポート番号を決定するＩＰ内線端末ポート番号選択部を有し、ＩＰ内線端末間または構内交換機とＩＰ内線端末間での音声データの送受信において、構内交換機ポート番号選択部又はＩＰ内線端末ポート番号選択部が、音声データの送受信のＵＤＰポート番号を予め設定されているベース番号と発呼先の電話番号とから決定して、音声データの受信を決定されたＵＤＰポート番号にて行い、音声データの送信時には発呼先の待ち受けポート番号を自身の電話番号とベース番号とから計算して求め、そのＵＤＰポート番号宛てに送信し、データの送受信ポート番号が、通信を行う端末の組み合わせによって都度変わるという特徴を有するものであり、音声データをＬＡＮ上で送受信する際のＵＤＰやＴＣＰ等のポート番号を、通話する内線の電話番号により通話毎に変更することで、毎回一定のポート番号で通信を行う場合に比べてより安全性を高めることができるという効果を有するものである。
【００１９】
（実施の形態１）
以下、本発明の実施の形態について、各図に基づいて説明する。図１は、本発明の実施の形態１における構内交換機のブロック図である。図１において、１は構内交換機、２（２ａ、２ｂ）はＩＰ内線端末、３はＬＡＮ、４は非ＩＰ内線端末を示す。また、５は構内交換機１やＩＰ内線端末２の運用データや暗号情報などの、運用に必要なデータを入力または修正するために使用するＰＣ等の保守端末である。なお、ＬＡＮ３は本発明におけるＩＰネットワークに相当し、ＩＰ（Internet Protocol）通信環境を満たすネットワークであるものとする。
【００２０】
以下、簡単のためＬＡＮ（locａl Areａ Network）と略称する。図１における構内交換機１は、次のように構成される。１０１は、運用管理部であって、システムの起動と、本構内交換機を構成する各部の状態管理及び暗号情報管理部の制御等を行う。１０２は、呼に関する制御を行う回線制御部である。１０３は、ＩＰ通信制御部であって、ＬＡＮ３を介して音声やデータのＩＰ内線端末２との通信を制御する。
【００２１】
１０４は、データ管理部であって、ＩＰ内線端末２または非ＩＰ内線端末４に設定される電話番号その他の運用データを不揮発性メモリ上に書き込み、または、書き込まれたそれらのデータを読み出して揮発性メモリ上に展開する等の処理を行う。１０５は、構内交換機１に収容する内線端末（ＩＰ内線端末２、非ＩＰ内線端末４）や局線の電話番号毎の暗号キーをそれぞれ保持する暗号情報管理部である。
【００２２】
１０６は、ＬＡＮ３上での音声通信に際して、音声データを送信するＩＰ内線端末２に対応する暗号キーを暗号情報管理部１０５から読み出し、読み出した暗号キーを使用して暗号化し、またＩＰ内線端末２から受信した暗号化された音声データは、このＩＰ内線端末２の電話番号に対応する暗号キーを暗号情報管理部１０５から読み出し、この読み出した暗号キーを使用して復号化する暗号処理部である。
【００２３】
１０７は、ＬＡＮ３との物理的な接続を行うためのＬＡＮ  Ｉ／Ｆである。また、１０８は、非ＩＰ内線端末４と構内交換機１との物理的な接続を行うための電話Ｉ／Ｆである。そして、１０９はＵＤＰ（User Dａtａgrａm Protocol）のパケットとしてＬＡＮ３上
を流れる音声データ（以下、「音声パケット」とする）の送受信のためのＵＤＰのポート番号（以下、「ＵＤＰポート番号」とする）の選択、決定を行うポート番号選択部である。
【００２４】
図２は、図１のＩＰ内線端末のブロック図であって、構内交換機１にＬＡＮ３を介して接続するＩＰ内線端末２の構成を示す。ＩＰ内線端末２の中で、２０１は運用管理部であって、端末の起動、本端末を構成する各部の状態の管理や運用制御などを行う。
【００２５】
２０２は、呼に関する制御を行う回線制御部、２０３はＩＰ通信制御部であって、構内交換機１や他のＩＰ内線端末などのＬＡＮ３上の機器との通信の制御を行う。２０４は、データ管理部であって、ＩＰ内線端末２自身（自ＩＰ内線端末）のＩＰアドレスや、接続する構内交換機１のＩＰアドレス，ＭＡＣアドレス，ＩＰアドレスの取得方法等のＩＰ内線端末２の運用上必要となるデータを管理する。２０５は、構内交換機１の暗号情報管理部１０５と同一のデータを保持・管理する暗号情報管理部であり、ＩＰ内線端末２の電話番号毎の暗号キーをそれぞれ保持する。
【００２６】
また、２０６は暗号処理部であり、ＬＡＮ３上での音声通信に際して、構内交換機１へ音声データを送信するとき、暗号情報管理部２０５から読み出した自ＩＰ内線端末２の電話番号に対応する暗号キーを使用して、構内交換機１へ送信する音声データを暗号化し、また暗号情報管理部２０５から読み出した自ＩＰ内線端末２の電話番号に対応する暗号キーを使用して構内交換機１から受信する暗号化音声データを復号化する。
【００２７】
２０７は、ＬＡＮ３への物理的な接続を行うためのＬＡＮ  Ｉ／Ｆである。２０８は、音声パケットの送受信のためのＵＤＰポート番号の選択、決定を行うポート番号選択部である。また、２０９は発信先の電話番号等を入力するためのダイヤルキーや、リダイヤル操作や転送，保留などの各種機能を備えた機能キー等の入力手段である。さらに、２１０は音声データのアナログ−デジタル変換等を行うＡ／Ｄ変換部である。
【００２８】
図３は、図２の暗号情報管理部の暗号情報の例を示す図である。暗号情報テーブルには、電話番号毎に、暗号キーがそれぞれ対応して格納されており、ＩＰ内線端末２の出荷時に予め本体内部の不揮発性メモリに設定・記憶されているものである。但し、保守端末５等を介しての書き換えも可能である。なお、図３において、なお暗号アルゴリズムとして、例えば、ＤＥＳ（Dａtａ Encryption Stａndａrd）に、ＡＥＳ（Advａnced Encryption
Stａndａrd）に、ＩＤＥＡ（the Internａtionａl Dａtａ Encryption Algorithm）などがある。
【００２９】
図４は、ＩＰ内線端末と非ＩＰ内線端末間の音声通信の処理を示すフローチャートである。以下に、実施の形態１の構内交換機システムにおいて、音声データが送受信される場合に行われるＵＤＰポート番号の選択動作について、図４のフローチャートを元に説明する。尚、説明に際しては、ＩＰ内線端末２ａから非ＩＰ内線端末４宛てに発呼し、ＩＰ内線端末２ａ側から送信された音声パケットを構内交換機１側にて受信する場合を例に取るものとする。
【００３０】
ステップ５−１では、操作者がＩＰ内線端末２ａから発呼先を２０９の入力手段の内ダイヤルキーにより、電話番号をダイヤルするか、または機能キーにより過去の発信履歴や、電話帳から選択する等の操作を行うことによって入力する。ＩＰ内線端末２ａの回線制御部２０２では、入力されたダイヤルデータを解析し、発呼先の電話番号を確定する。
【００３１】
回線制御部２０２は、確定した発呼先の電話番号を含む発呼の要求を構内交換機１の回線制御部に対して送信するため、ＩＰ通信制御部２０３に対して指示を行う。ＩＰ通信制
御部２０３では、データ管理部２０４から構内交換機１のＩＰアドレスデータを取得し、得られたＩＰアドレス宛にその発呼要求のメッセージを、ＬＡＮ  Ｉ／Ｆ２０７を介して、データパケットして送信する。
【００３２】
次に、ＩＰ通信制御部２０３は、回線制御部２０２より、発呼先の電話番号を取得し、その電話番号を入力データとして、構内交換機１から送信される音声パケットの待ち受けポート番号を決定するよう、ポート番号選択部２０８に対して指示を行う（ステップ５−２）。
【００３３】
ポート番号選択部２０８では、まずデータ管理部２０４から、音声データのＵＤＰパケットを待ち受けるデフォルトの待ち受けポート番号（待ち受けベース番号）を取得する（ステップ５−３）。
【００３４】
さらに、ポート番号選択部２０８は、入力データとして渡された発呼先の内線端末の電話番号から、ポート番号選択部２０８内に保持している、電話番号と付加ポート番号との対応表を検索し、当該電話番号に対応する付加ポート番号の値を取得する（ステップ５−４）。
【００３５】
ここで、付加ポート番号とは、デフォルトのポート番号に加算して、相手先毎に異なる待ち受けポート番号を生成するためのデータである。図５にデータ管理部にて記憶されている待ち受けポート番号のデフォルト値の例を示す図を、図６に電話番号と付加ポート番号との対応表の例を示す図を示す。次に、ポート番号選択部２０８では、デフォルトの待ち受けポート番号と、取得した付加ポート番号とを加算し、音声パケットの待ち受けポート番号を決定する（ステップ５−５）。
【００３６】
さらに、ＩＰ通信制御部２０３はデータ管理部２０４よりＩＰ内線端末２ａ自身の電話番号を取得し、その電話番号を入力データとして、構内交換機１へ送信する音声パケットの送信先ポート番号（構内交換機１の音声パケット待ち受けポート番号）を決定するようポート番号選択部２０８に対して指示を行う。
【００３７】
ポート番号選択部２０８では、まずデータ管理部２０４から、音声パケットを送信するデフォルトの送信先ポート番号（送信先ベース番号）を取得する。なお、本発明の実施の形態１ではデフォルトの送信先ポート番号はデフォルトの待ち受けポート番号と同じとする。
【００３８】
さらに、ポート番号選択部２０８は、入力データとして渡された自ＩＰ内線端末２ａの電話番号から、ポート番号選択部２０８内に保持している、電話番号と付加ポート番号との対応表を検索し、当該電話番号に対応する付加ポート番号の値を取得する。次に、ポート番号選択部２０８では、デフォルトの送信先ポート番号と、取得した付加ポート番号とを加算し、音声パケットの送信先ポート番号を決定する（ステップ５−６）。
【００３９】
ＩＰ通信制御部２０３は、音声パケットをパケットＬＡＮ  Ｉ／Ｆ２０７を介して送信するため、ステップ５−５で決定した待ち受けポート番号とステップ５−６で決定した送信先ポート番号とを、それぞれ図７に示すＵＤＰパケットのヘッダ部分の送信元ポート番号と送信先ポート番号として、音声パケットを送信する。
【００４０】
この後、構内交換機１側では、ＩＰ通信制御部１０３がＬＡＮ３からの自身宛のパケットを待ち受けており、ＬＡＮ  Ｉ／Ｆ１０７にてＩＰ内線端末２からの発呼要求のデータパケットを受信すると、その内容を解析し、データを回線制御部１０２に転送する。
【００４１】
回線制御部１０２は、受信した発呼要求メッセージから、発呼先の電話番号（以下、「発呼先電話番号」とする）を読み出し、データ管理部１０４の管理する運用データを参照して、発呼先が他のＩＰ内線端末であるか、非ＩＰ内線端末であるか、あるいは外部の加入者電話の番号であるか等の判定を行う。
【００４２】
尚、ここでは前述のように、発呼先電話番号が構内交換機１内に収容されている非ＩＰ内線端末４の電話番号であったものとして以降の説明を継続するものとする。続いて、回線制御部１０２では、ＩＰ内線端末２ａの発呼先が呼を受け付け得る状態であるかどうかを判定し、通話中などで呼を受けることができない状態ではない場合、発呼先の端末に着信の通知を行うと共に発呼元のＩＰ内線端末２ａに対して呼を受け付けた旨の応答を返すために、データ管理部１０４より発呼元のＩＰ内線端末のＩＰアドレスを取得し、得られたＩＰアドレス宛に、ＩＰ通信制御部１０３へ指示を行うことにより、ＬＡＮ  Ｉ／Ｆ１０７を介して応答メッセージデータの送信を行う。ここでは、呼が受け付けられたものとして以降の動作を説明する（ステップ５−７）。
【００４３】
次にＩＰ通信制御部１０３は。回線制御部１０２より発呼元のＩＰ内線端末２ａの電話番号を取得し、その電話番号を入力データとして、発呼元のＩＰ内線端末２ａからの音声データの待ち受けポート番号を決定するよう、ポート番号選択部１０９に対して指示を行う（ステップ５−８）。以降、構内交換機１のＩＰ通信制御部１０３は、ＩＰ内線端末２側でのステップ５−３〜５−６と同様の手順で、以下のようにポート番号の決定を行う（ステップ５−９）。
【００４４】
すなわち、ポート番号選択部１０９では、まずデータ管理部１０４から、音声データのＵＤＰパケットを待ち受けるデフォルトの待ち受けポート番号（待ち受けベース番号）を取得する。さらに、入力データとして渡された発呼元の電話番号から、ポート番号選択部１０９内に保持している、電話番号と付加ポート番号との対応表を検索し、当該電話番号に対応する付加ポート番号の値を取得する。次に、ポート番号選択部１０９では、デフォルトの待ち受けポート番号と、取得した付加ポート番号とを加算し、音声データの待ち受けポート番号（ＩＰ内線端末２ａからの音声パケットの待ち受けポート番号）決定する。なお、この待ち受けポート番号は、ステップ５−６で決定したＩＰ内線端末２ａが音声パケットを送信する送信先のポート番号の番号と同じである。
【００４５】
さらに、ポート番号選択部１０９は、発呼先の内線端末の電話番号から、ポート番号選択部１０９内に保持している、電話番号と付加ポート番号との対応表を検索し、当該電話番号に対応する付加ポート番号の値を取得する。そして、デフォルトの送信先ポート番号（送信先ベース番号）と、取得した付加ポート番号とを加算し、音声パケットの送信先ポート番号を決定する。なお、この送信先ポート番号は、ステップ５−５で決定したＩＰ内線端末２ａが音声パケットを待ち受けるための待ち受けポート番号の番号と同じである。また、本発明の実施の形態１では、構内交換機１におけるデフォルトの送信先ポート番号はデフォルトの待ち受けポート番号と同じとする。
【００４６】
発呼操作が行われたＩＰ内線端末２は、ＬＡＮ  Ｉ／Ｆ２０７を介してＩＰ通信制御部２０３が構内交換機１から送信された応答を受信し、回線制御部２０２に通知する。回線制御部２０２は受信データの内容を解析し、呼を受け付けた旨の応答であると判断すると、ＩＰ内線端末２から構内交換機１へ向けた上り方向（ＩＰ内線端末２からの送信方向）の音声データの出力を開始するよう、Ａ／Ｄ変換部２１０のＤＳＰ等の音声データ処理装置への設定を行う。尚、構内交換機１からＩＰ内線端末２に向けた下り方向（ＩＰ内線端末２での受信方向）の音声データの入力は、発呼の時点で同様の指示により開始されているものとする。この後、着信先の非ＩＰ内線端末４側で着呼に応答することにより、通話が開始される（ステップ５−１０）。
【００４７】
以降は、ＩＰ内線端末２ａ側から送信される音声パケットが、構内交換機１にて受信される場合の動作について説明する。ＩＰ内線端末２ａ側の操作者の音声は、一定の間隔でＡ／Ｄ変換部２１０にてアナログデータからデジタルデータへと変換され、送信するための指示がＩＰ通信制御部１０３に対して行われる。ＩＰ通信制御部２０３では、デジタルデータに変換された音声データの暗号化処理を以下の手順で行う。
【００４８】
ＩＰ通信制御部２０３では、データ管理部２０４より自身の電話番号を取得する。さらに取得した電話番号により、暗号情報管理部２０５から当該電話番号に対応した暗号キーを取得する。次に、ＩＰ通信制御部は、取得した暗号キー及びデジタル化された音声データを入力として、暗号処理部２０６に対して、音声データの暗号化の処理を指示する。尚、本発明においては、暗号処理部２０６にて行う暗号化の方式は、暗号化／復号化のキーを公開しない秘密鍵且つ、暗号化と複合化で同一のキーを用いる対称アルゴリズムによるものであるとする（ステップ５−１１）。
【００４９】
次に、ＩＰ通信制御部２０３は、暗号処理部２０６にて暗号化された音声データを出力として受け取り、送信用のＵＤＰパケットを生成する。このとき、ＵＤＰパケットのヘッダ部の送信元ポート番号部にはステップ５−５で決定した待ち受けポート番号を、送信先ポート番号部には、ステップ５−６で決定した送信先ポート番号を、それぞれ設定し（ステップ５−１２）、ＬＡＮ  Ｉ／Ｆ２０７から構内交換機１に宛てて送信を行う。図７にＵＤＰパケットのヘッダ情報のフォーマット図を示す。
【００５０】
構内交換機１では、ステップ５−９で決定した待ち受けポート番号宛のパケットをＬＡＮ  Ｉ／Ｆ１０７にて受信すると、ＩＰ通信制御部１０３にて内容の解析を行い、音声データであれば復号化の必要があると判断して、まず、回線制御部１０２から発呼元のＩＰ内線端末の電話番号を取得し、さらに、暗号情報管理部１０５から当該電話番号に対応する暗号キーを選択し、受信した暗号化された音声データと共に、入力データとして、暗号処理部１０６に復号化の指示を行う。
【００５１】
ここで、構内交換機１の暗号情報管理部１０５及び暗号処理部１０６は、ＩＰ内線端末２と全く同様のデータを持っており、これは、他のＩＰ内線端末でも同様である。従って、構内交換機１側で選択される暗号キー及びアルゴリズムは、ＩＰ内線端末２にて選択されたものと全く同じであるということになる。暗号処理部１０６は、取得した暗号キーを使用して、入力データである暗号化された音声データを所定の暗号アルゴリズムで復号化する。暗号処理部１０６にて復号化された音声データは、ＩＰ通信制御部１０３から、着信先の非ＩＰ内線端末４へ接続されている音声通話回路上に流される（ステップ５−１３）。
【００５２】
以上のような手順にて、ＩＰ内線端末２と構内交換機１との間のＬＡＮ３上を流れる音声データは、通話する端末の電話番号の組み合わせにより、異なるＵＤＰポート番号にて送受信されることになる。
【００５３】
なお、本発明の実施の形態１では、ポート番号選択部２０８が、音声データの待ち受けポートの番号を発呼先の内線端末の電話番号に基づいて決定し、音声データを送信する送信先ポート番号（送信先の構内交換機１から見れば、構内交換機１の待ち受けポート番号）を自ＩＰ内線端末の電話番号に基づいて決定することとしたが、ポート番号選択部を以下のいずれかのように構成してもよい。
【００５４】
（１）ＩＰ内線端末２が音声データを待ち受けるポートの番号を自ＩＰ内線端末の電話番号に基づいて決定し、ＩＰ内線端末２が音声データを送信する送信先番号を発呼先の内
線端末の電話番号に基づいて決定する。
【００５５】
（２）ＩＰ内線端末２が音声データを待ち受けるポート番号及びＩＰ内線端末２が音声データを送信する送信先ポート番号の両方を、自ＩＰ内線端末２の電話番号に基づいて決定する。
【００５６】
（３）ＩＰ内線端末２が音声データを待ち受けるポート番号及びＩＰ内線端末２が音声データを送信する送信先ポート番号の両方を、発呼先の内線端末の電話番号に基づいて決定する。
【００５７】
また、本発明の実施の形態１では、ポート番号選択部２０８が、音声データの待ち受けポートの番号を発呼元の内線端末の電話番号に基づいて決定し、音声データを送信する送信先ポート番号を発呼先のＩＰ内線端末の電話番号に基づいて決定することとしたが、ポート番号選択部を以下のいずれかのように構成してもよい。
【００５８】
（１）構内交換機１が音声データを待ち受けるポートの番号を発呼元のＩＰ内線端末２の電話番号に基づいて決定し、構内交換機１が音声データを送信する送信先ポート番号を発呼先の内線端末の電話番号に基づいて決定する。
【００５９】
（２）構内交換機１が音声データを待ち受けるポート番号及び構内交換機１が音声データを送信する送信先ポート番号の両方を、発呼元のＩＰ内線端末２の電話番号に基づいて決定する。
【００６０】
（３）構内交換機１が音声データを待ち受けるポート番号及び構内交換機１が音声データを送信する送信先ポート番号の両方を、送信先の内線端末の電話番号に基づいて決定する。
【００６１】
また、本発明の実施の形態１では、電話番号によって決まる付加ポート番号とデフォルトのポート番号を単純に加算して、送受信のポート番号を決定するとしているが、他の演算を組み合わせることにより、外部からの推測をより困難にするということも可能である。
【００６２】
また、ＩＰ内線端末間の通話のように構内交換機を介さない場合にも、やはりそれぞれの端末間で同じポート番号の変換を行うことができるために、同様にＵＤＰポート番号を通話相手によって変えることができる。
【００６３】
また、本発明の実施の形態１では、送受信されるパケットをＵＤＰによる例を示したがＴＣＰにより送受信されるパケットであってもよい。
【００６４】
また、本発明の実施の形態１ではデフォルトの送信先ポート番号とデフォルトの待ち受けポート番号と同じとしたが、異なるようにしてもよい。
【００６５】
また、データ管理部にて記憶されている待ち受けポート番号のデフォルト値を所定期間（例えば、昼は１時間毎で夜は２時間毎など）や所定のタイミング（例えば、構内交換機での所定通話回数毎など）で変更するようにしてもよい。この変更は、所定時間や所定タイミングを構内交換機が検出又は算出して構内交換機自身のデフォルト値を変更するとともに、構内交換機から全ＩＰ内線端末へデフォルト値の変更を要求すること等によって行うことができる。また、電話番号と付加ポート番号との対応表も同様に所定時間又は所定タイミング等で変更することができるようにすることも可能である。
【００６６】
さらに、本発明の実施の形態１では、ＩＰ内線端末において、送信する音声データを暗号化するための暗号キーを自ＩＰ内線端末の電話番号に基づいて選択し、又受信する暗号化された音声データを復号化するための暗号キーを発呼元の内線端末の電話番号に基づいて選択することとしたが、その逆でもよい。すなわち、ＩＰ内線端末において、送信する音声データを暗号化するための暗号キーを発呼先の内線端末の電話番号に基づいて選択し、又受信する暗号化された音声データを復号化するための暗号キーを自ＩＰ内線端末の電話番号に基づいて選択するようにできる。
【産業上の利用可能性】
【００６７】
本発明は、ＩＰネットワークに接続する構内交換機、ＩＰ内線端末及び構内交換機システムに関し、特にＩＰネットワーク上を送受信される音声データについて、従来の音声データの暗号化による通話の方式に比べてより簡便で、且つ、安全性の高い通信を行うことができるという利点を持つ。
【図面の簡単な説明】
【００６８】
【図１】本発明の実施の形態１における構内交換機のブロック図
【図２】図１のＩＰ内線端末のブロック図
【図３】図２の暗号情報管理部の暗号情報の例を示す図
【図４】ＩＰ内線端末と非ＩＰ内線端末間の音声通信の処理を示すフローチャート
【図５】データ管理部にて記憶されている待ち受けポート番号のデフォルト値の例を示す図
【図６】電話番号と付加ポート番号との対応表の例を示す図
【図７】ＵＤＰパケットのヘッダ情報のフォーマットを示す図
【符号の説明】
【００６９】
１    構内交換機
２、２ａ、２ｂ    ＩＰ内線端末
３    ＬＡＮ
４    非ＩＰ内線端末
５    保守端末
１０１、２０１    運用管理部
１０２、２０２    回線制御部
１０３、２０３    ＩＰ通信制御部
１０４、２０４    データ管理部
１０５、２０５    暗号情報管理部
１０６、２０６    暗号処理部
１０７、２０７    ＬＡＮ  Ｉ／Ｆ
１０８    電話Ｉ／Ｆ
１０９    ポート番号選択部
２０８    ポート番号選択部
２０９    入力手段
２１０    Ａ／Ｄ変換部
【図１】
2006094122.tif 000003
【図２】
2006094122.tif 000004
【図３】
2006094122.tif 000005
【図４】
2006094122.tif 000006
【図５】
2006094122.tif 000007
【図６】
2006094122.tif 000008
【図７】
2006094122.tif 000009