(57)【特許請求の範囲】
【請求項１】
構内交換機を介さずにＩＰ網と通信する機能を有する１以上の内線端末を収容する前記構内交換機とＩＰ網に繋がるＩＰ回線との間でＩＰパケットを中継する機能を有するゲートウェイ装置であって、
前記ＩＰパケットに含まれる可能性のある１以上のウイルスのパターン情報を記憶している所定のウイルスデータベースにアクセスし、自ゲートウェイ装置が中継するＩＰパケットに前記ウイルスのパターン情報のいずれかに一致するパターンを有する情報が含まれているウイルスＩＰパケットを検出するウイルス検出手段と、前記ウイルスＩＰパケットの送信元アドレスと前記ＩＰ回線との間で送受信されるＩＰパケットの中継を停止するＩＰパケット中継停止手段と、第１の内線端末のＩＰアドレスと対応付けて予め定められた第２の内線端末のＩＰアドレスを記憶する内線ＩＰアドレス記憶手段と、前記構内交換機にアクセスし、前記内線端末のいずれかに係る設定内容を前記構内交換機に変更させる内線設定変更手段と、を有し、
前記ウイルス検出手段が、前記ウイルスＩＰパケットを検出した場合に、前記ウイルスＩＰパケットを送信した内線端末から受信したＩＰパケットの中継を停止し、前記ウイルスＩＰパケットから抽出した送信元アドレスが前記内線ＩＰアドレス記憶手段に登録されていたならば、前記内線設定変更手段は、前記抽出した送信元アドレスを前記第２の内線端末のＩＰアドレスに変更させることを特徴とする内線設定変更機能を有するゲートウェイ装置。
【請求項２】
構内交換機を介さずにＩＰ網と通信する機能を有する１以上の内線端末を収容する前記構内交換機とＩＰ網に繋がるＩＰ回線との間でＩＰパケットを中継する機能を有するゲートウェイ装置であって、
前記ＩＰパケットに含まれる可能性のある１以上のウイルスのパターン情報を記憶している所定のウイルスデータベースにアクセスし、自ゲートウェイ装置が中継するＩＰパケットに前記ウイルスのパターン情報のいずれかに一致するパターンを有する情報が含まれているウイルスＩＰパケットを検出するウイルス検出手段と、前記ウイルスＩＰパケットの送信元アドレスと前記ＩＰ回線との間で送受信されるＩＰパケットの中継を停止するＩＰパケット中継停止手段と、前記ウイルスＩＰパケットを検出した内線端末にアクセスし、当該内線端末に記憶された呼接続処理または通話中の音声に係るＩＰパケットの送信先を自ゲートウェイ装置のＩＰアドレスに変更するパケット送信先変更手段と、前記構内交換機にアクセスして自ゲートウェイ装置のＩＰアドレスを登録し、自ゲートウェイ装置を前記構内交換機に収容された内線端末として動作させる内線電話手段と、前記ウイルスＩＰパケットを検出した内線端末から通話に係るＩＰパケットを受信すると、当該ＩＰパケットの発信元情報を自ゲートウェイ装置に変換して中継するＩＰパケット変換中継手段と、を有し、
前記ウイルス検出手段が、前記ウイルスＩＰパケットを検出した場合に、前記ウイルスＩＰパケットを送信した内線端末から受信したＩＰパケットの中継を停止し、前記内線端末にアクセスし、当該内線端末が記憶している通話に係るＩＰパケットの送信先を自ゲートウェイ装置のＩＰアドレスに変更させ、前記構内交換機にアクセスし、自ゲートウェイ装置のＩＰアドレスを内線端末のアドレスとして登録させるとともに、前記ＩＰパケット変換中継手段が、前記ウイルスＩＰパケットを検出した内線端末から通話に係るＩＰパケットを受信すると、当該ＩＰパケットの発信元情報を自ゲートウェイ装置に変換して中継することを特徴とする内線設定変更機能を有するゲートウェイ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スマートホンやパソコンをビジネスホンシステムの内線電話機として利用する際の呼制御技術に関し、特にスマートホンやパソコンがウイルスに感染した際に通話を継続するゲートウェイ装置に関する。
【背景技術】
【０００２】
近年、企業における社内ネットワークのセキュリティを守る技術として、統合脅威管理装置（以下、ＵＴＭ装置と呼称：Ｕｎｉｆｉｅｄ  Ｔｈｒｅａｔ  Ｍａｎａｇｅｍｅｎｔ）が注目されている。ＵＴＭ装置とは、これまで別々に管理してきたファイアウォールやＶＰＮゲートウェイの機能，メールやＷｅｂコンテンツのウイルスやセキュリティをチェックする機能を統合して管理するゲートウェイ装置のことである。
【０００３】
ＵＴＭ装置は、自ＵＴＭ装置に接続する全ての通信端末から送信されるＩＰパケットを通信端末毎に監視し、ウイルスに感染した通信端末が送信するＩＰパケットの送出パターンと比較することで通信端末がウイルスに感染しているか否かを判定する。そして、ウイルスに感染していると判定した場合に、ＵＴＭ装置は、ウイルスに感染したと判定した通信端末から送信されるＩＰパケットが外（ＷＡＮ側へ）に送出されないようパケット中継を停止（通信を遮断）する。
【０００４】
例えば、特許文献１には、ＩＰ電話端末が呼制御情報の授受および音声パケットの送出パケット量を監視し、一般的なＩＰ電話端末が送出するパケット量を遥かに超えた量の送出パケット量を検出した場合に、当該ＩＰ電話端末がウイルスに感染していて、大量の非音声パケットを流出しているものと判断し、当該ＩＰ電話端末のパケット中継を停止する技術が記載されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】再公表特許Ｗ２００６／０３５９２８
【発明の概要】
【発明が解決しようとする課題】
【０００６】
一方で、オフィスや職場で、内線電話機としての機能を実現するアプリケーションソフトを手持ちのスマートホンまたはパソコンにインストールし、当該スマートホンまたはパソコンを内線電話機として使用する場合がある。
【０００７】
例えば、ＩＰ網と社内ＬＡＮの間にゲートウェイ処理を行うＵＴＭ装置を設置し、当該ＵＴＭ装置の下にビジネスホンシステムにおける構内交換機を接続し、さらに当該構内交換機に収容され内線電話機能を具備したスマートホンまたはパソコンが設置されていたとする。この時、スマートホンまたはパソコンがウイルスに感染すると、当該通話の呼を制御する構内交換機はウイルスに感染していないにもかかわらず、ＵＴＭ装置は、該当するスマートホンまたはパソコンから送信されるすべてのＩＰパケットを遮断してしまい、前記スマートホンまたはパソコンを内線電話機として利用した発着信または通話が一切できなくなってしまうという問題がある。
【０００８】
本発明は、上記事情に鑑みてなされたものであり、その課題は、内線電話機能を搭載したスマートホンまたはパソコンがウイルスに感染した場合であっても発着信または通話を継続するゲートウェイ装置を提供することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、本発明は、構内交換機を介さずにＩＰ網と通信する機能を有する１以上の内線端末を収容する前記構内交換機とＩＰ網に繋がるＩＰ回線との間でＩＰパケットを中継する機能を有するゲートウェイ装置であって、前記ＩＰパケットに含まれる可能性のある１以上のウイルスのパターン情報を記憶している所定のウイルスデータベースにアクセスし、自ゲートウェイ装置が中継するＩＰパケットに前記ウイルスのパターン情報のいずれかに一致するパターンを有する情報が含まれているウイルスＩＰパケットを検出するウイルス検出手段と、前記ウイルスＩＰパケットの送信元アドレスと前記ＩＰ回線との間で送受信されるＩＰパケットの中継を停止するＩＰパケット中継停止手段と、第１の内線端末のＩＰアドレスと対応付けて予め定められた第２の内線端末のＩＰアドレスを記憶する内線ＩＰアドレス記憶手段と、前記構内交換機にアクセスし、前記内線端末のいずれかに係る設定内容を前記構内交換機に変更させる内線設定変更手段と、を有し、前記ウイルス検出手段が、前記ウイルスＩＰパケットを検出した場合に、前記ウイルスＩＰパケットを送信した内線端末から受信したＩＰパケットの中継を停止し、前記ウイルスＩＰパケットから抽出した送信元アドレスが前記内線ＩＰアドレス記憶手段に登録されていたならば、前記内線設定変更手段は、前記抽出した送信元アドレスを前記第２の内線端末のＩＰアドレスに変更させることを特徴とする。
【００１０】
また、本発明は、構内交換機を介さずにＩＰ網と通信する機能を有する１以上の内線端末を収容する前記構内交換機とＩＰ網に繋がるＩＰ回線との間でＩＰパケットを中継する機能を有するゲートウェイ装置であって、前記ＩＰパケットに含まれる可能性のある１以上のウイルスのパターン情報を記憶している所定のウイルスデータベースにアクセスし、自ゲートウェイ装置が中継するＩＰパケットに前記ウイルスのパターン情報のいずれかに一致するパターンを有する情報が含まれているウイルスＩＰパケットを検出するウイルス検出手段と、前記ウイルスＩＰパケットの送信元アドレスと前記ＩＰ回線との間で送受信されるＩＰパケットの中継を停止するＩＰパケット中継停止手段と、前記ウイルスＩＰパケットを検出した内線端末にアクセスし、当該内線端末に記憶された呼接続処理または通話中の音声に係るＩＰパケットの送信先を自ゲートウェイ装置のＩＰアドレスに変更するパケット送信先変更手段と、前記構内交換機にアクセスして自ゲートウェイ装置のＩＰアドレスを登録し、自ゲートウェイ装置を前記構内交換機に収容された内線端末として動作させる内線電話手段と、前記ウイルスＩＰパケットを検出した内線端末から通話に係るＩＰパケットを受信すると、当該ＩＰパケットの発信元情報を自ゲートウェイ装置に変換して中継するＩＰパケット変換中継手段と、を有し、前記ウイルス検出手段が、前記ウイルスＩＰパケットを検出した場合に、前記ウイルスＩＰパケットを送信した内線端末から受信したＩＰパケットの中継を停止し、前記内線端末にアクセスし、当該内線端末が記憶している通話に係るＩＰパケットの送信先を自ゲートウェイ装置のＩＰアドレスに変更させ、前記構内交換機にアクセスし、自ゲートウェイ装置のＩＰアドレスを内線端末のアドレスとして登録させるとともに、前記ＩＰパケット変換中継手段が、前記ウイルスＩＰパケットを検出した内線端末から通話に係るＩＰパケットを受信すると、当該ＩＰパケットの発信元情報を自ゲートウェイ装置に変換して中継することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、ゲートウェイ装置は、内線電話機能を搭載したスマートホンまたはパソコンがウイルスに感染したことを検出すると、当該スマートホンまたはパソコンから送信されたＩＰパケットの中継を停止し、当該スマートホンまたはパソコンを利用した内線電話機能を別の通信端末または自ゲートウェイ装置の内線電話機能に変更する。これにより、ユーザーは当該スマートホンまたはパソコンの発着信または通話中の呼を継続して利用することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施形態に係るゲートウェイ装置の全体構成図である。
【図２】本発明の実施形態に係るゲートウェイ装置の機能ブロック図である。
【図３】通信端末がウイルスに感染した場合に内線電話機を利用して電話機との通話を継続する動作を説明するシーケンス図である。
【図４】通信端末がウイルスに感染した場合にゲートウェイ装置が内線電話機としての動作を行い電話機との通話を継続する動作を説明するシーケンス図である。
【図５】ゲートウェイ装置の処理動作を説明するフローチャートである。
【図６】内線番号テーブル記憶部で記憶する内線番号テーブルを模式的に表した図である。
【発明を実施するための形態】
【００１３】
以下に、本発明の一実施の形態について説明する。
【００１４】
図１は、本発明の実施形態に係るゲートウェイ装置４の全体構成図である。
【００１５】
図示するように、本実施形態に係るゲートウェイ装置４は、外部ネットワークのＩＰ網３と内部ネットワークのＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）６の間に設置される、ＵＴＭ装置である。また、ゲートウェイ装置４は、構内交換機５と接続し、ＩＰ網３上の電話機１からのＩＰパケットを構内交換機５または通信端末９へ中継し、構内交換機５または通信端末９からのＩＰパケットを電話機１へ中継する。さらに、ゲートウェイ装置４は、ウイルス検出データベース２と連携してＵＴＭ装置の機能を実現している。
【００１６】
構内交換機５は、ＬＡＮ６を介して内線電話機７を収容する電話制御装置であって発着信通話に係る通話呼を制御する。また構内交換機５は、無線ＬＡＮアクセスポイント８（以下無線ＬＡＮＡＰと呼称）に帰属する通信端末９を内線電話機として収容する。
【００１７】
内線電話機７は、構内交換機５に収容される内線電話機である。内線電話機７は、構内交換機５を介してＬＡＮ６に接続された他の内線電話機７および通信端末９と通話する機能と構内交換機５を介してＩＰ網３に接続される電話機１と通話する機能を備える。
【００１８】
通信端末９は、内線電話機能を具備するアプリケーションがインストールされており無線ＬＡＮＡＰ８を介して構内交換機５に内線電話機として登録されている。通信端末９は、構内交換機５を介してＬＡＮ６に接続された他の内線電話機と通話する機能と構内交換機５を介してＩＰ網３に接続される電話機１と通話する機能を備える。
【００１９】
電話機１は、ＩＰ網３を介して構内交換機５に接続されている内線電話機７および通信端末９との通話をする機能を備える。ウイルス検出データベース２は、ＩＰ網３に接続されておりウイルスを認識するためのパターン情報を複数記録しているデータベースである。
【００２０】
ゲートウェイ装置４は、ＩＰ網３から構内交換機５へ送信される全てのＩＰパケットと構内交換機５およびＬＡＮ６に接続されている全ての通信端末９からのＩＰパケットを中継し、さらにＩＰパケットのデータを監視している。またゲートウェイ装置４は、ＩＰ網３に接続されたウイルス検出データベース２にアクセスしてウイルスのパターン情報を取得する。ゲートウェイ装置４は、監視しているＩＰパケットがウイルスに感染しているかをチェックし、ウイルスに感染していることを検出したならば該当の通信端末９からの全てのＩＰパケットの中継を停止する。
【００２１】
図２は、本発明の実施形態に係るゲートウェイ装置４の機能ブロック図である。
【００２２】
図示するように、ゲートウェイ装置４は、ＬＡＮ回線通信部４０１とＷＡＮ回線通信部４０２とゲートウェイ処理部４０３とＩＰパケット変換中継部４０４と内線番号テーブル記憶部４０５と内線番号情報取得部４０６と内線設定変更部４０７と内線電話機能登録部４０８とウイルス検出部４０９とデータベースアクセス部４１０と、を備えている。
【００２３】
ＬＡＮ回線通信部４０１は、構内交換機５およびＬＡＮ６に接続された無線ＬＡＮＡＰ８を介して接続される通信端末９と通信するためのインタフェースである。
【００２４】
ＷＡＮ回線通信部４０２は、ＩＰ網３に接続されている電話機１およびウイルス検出データベース２と通信するためのインタフェースである。
【００２５】
ゲートウェイ処理部４０３は、ＬＡＮ回線通信部４０１とＷＡＮ回線通信部４０２と連携して、構内交換機５またはＬＡＮ６から受信したＩＰパケットをＩＰ網３へＩＰパケットを中継する。またゲートウェイ処理部４０３は、ＩＰ網３から受信したＩＰパケットを構内交換機５またはＬＡＮ６に中継する。またゲートウェイ処理部４０３は、内線番号情報取得部４０６と連携して、構内交換機５から内線電話情報を取得し、取得した内線電話情報を内線番号テーブル記憶部４０５へ通知する。また、ゲートウェイ処理部４０３は、内線設定変更部４０７と連携して、構内交換機５にアクセスし、当該構内交換機５に設定されている内線電話機の内線設定（例えば、内線電話機７および通信端末９の設定）を変更する。またゲートウェイ処理部４０３は、内線電話機能登録部４０８と連携して自ゲートウェイ装置を構内交換機５に収容させる内線電話機として登録する内線電話機能を実現する。またゲートウェイ処理部４０３は、ＩＰパケット変換中継部４０４から受信した通話に関するＩＰパケットをＩＰ網３に接続される電話機１へ送信する。またゲートウェイ処理部４０３は、ＷＡＮ回線通信部４０２から受信した通話に関するＩＰパケットをＩＰパケット変換中継部４０４へ渡す。またゲートウェイ処理部４０３は、ウイルス検出部４０９と連携して、構内交換機５またはＬＡＮ６から受信したＩＰパケットを監視し当該ＩＰパケットがウイルスに感染しているか検出し、検出結果を取得する。ウイルスに感染していることを検出した場合、ゲートウェイ処理部４０３は、ウイルスに感染している通信端末９へ使用不可であることを通知し、通信端末９に使用不可を表示させる。
【００２６】
ＩＰパケット変換中継部４０４は、ゲートウェイ処理部４０３からの指示を受けてＬＡＮ回線通信部４０１を介して、受信した通話に関するＩＰパケットを自ゲートウェイ装置が送信するＩＰパケットに変換してゲートウェイ処理部４０３に渡す。またＩＰパケット変換中継部４０４は、ゲートウェイ処理部４０３から受け取った通話に関するＩＰパケットを自ゲートウェイ装置が送信するＩＰパケットに変換して通信端末９に送信する。
【００２７】
内線番号テーブル記憶部４０５は、内線番号テーブル４０５０を記憶する記憶部である。
【００２８】
図６は、内線番号テーブル記憶部４０５で記憶する内線番号テーブル４０５０を模式的に表した図である。
【００２９】
図示するように、内線番号テーブル記憶部４０５には、予め構内交換機５に設定されている内線番号毎にレコード４０５６が記憶されている。レコード４０５６は、内線番号フィールド４０５１と内線電話機のＩＰアドレスフィールド４０５２と電話機の種類フィールド４０５３とウイルスの監視状況フィールド４０５４と切替先ＩＰアドレスのフィールド４０５５と、から構成される。
【００３０】
内線番号のフィールド４０５１は、構内交換機５に現在設定されている内線番号を示し、ＩＰアドレスのフィールド４０５２は、当該内線番号が設定された内線電話機のＩＰアドレスを示し、電話機の種類のフィールド４０５３は、当該内線番号が設定された内線電話機の種別（電話機、スマートホン、パソコン、ゲートウェイ他）を示し、監視状況のフィールド４０５４は、当該内線番号が設定された内線電話機から送信されるＩＰパケットの状態（正常、ウイルス感染）を示し、切替先ＩＰアドレスのフィールド４０５５は、当該内線番号が設定された内線電話機がウイルスに感染した場合の切替先ＩＰアドレスを示す。
【００３１】
この例では、内線番号の「２０１」の「スマートホン」は、ウイルスに感染し、構内交換機５に設定された内線番号の「２０１」の内線設定は、切替先ＩＰアドレスであるゲートウェイ装置４に変更されている。図２の説明に戻る。
【００３２】
内線番号情報取得部４０６は、構内交換機５にアクセスし、構内交換機５に設定されている通信端末９を含む内線電話機７の内線電話情報を取得する。
【００３３】
内線設定変更部４０７は、ゲートウェイ処理部４０３からの指示を受けてＬＡＮ回線通信部４０１を介して構内交換機５へ内線番号の内線設定を切替先のＩＰアドレスへ変更する。
【００３４】
内線電話機能登録部４０８は、ゲートウェイ処理部４０３からの指示を受けてＬＡＮ回線通信部４０１を介して構内交換機５へゲートウェイ装置４を内線電話機として登録する。
【００３５】
ウイルス検出部４０９は、ゲートウェイ処理部４０３から受け取ったＩＰパケットをデータベースアクセス部４１０から受け取ったウイルスのパターン情報のデータで解析し解析したＩＰパケットがウイルスに感染しているか否かをゲートウェイ処理部４０３へ通知する。
【００３６】
データベースアクセス部４１０は、ＷＡＮ回線通信部４０２を介してＩＰ網３に接続しているウイルスデータベース２からウイルスのパターン情報のデータを受信してウイルス検出部４０９へ渡す。
【００３７】
次に図３と図４のシーケンスを用いて、通信端末９がウイルスに感染した場合の動作について説明する。
【００３８】
図３は、通信端末９がウイルスに感染した場合に内線電話機７を利用して電話機１との通話を継続する動作を説明するシーケンス図である。
【００３９】
ゲートウェイ装置４は、構内交換機５に対して内線電話機の情報を取得するために内線収容要求を行い（Ｓ３０１）、構内交換機５から内線情報を受信する（Ｓ３０２）。ゲートウェイ装置４は、ＩＰ網３から受信する全てのＩＰパケットおよび構内交換機５またはＬＡＮ６に接続されている全ての通信端末９から受信する全てのＩＰパケットのデータを監視する（Ｓ３０３）。
【００４０】
電話機１は、通話接続のための着信を示すＩＰパケットをＩＰ網３とゲートウェイ装置４と構内交換機５を介して通信端末９へ送信する（Ｓ３０４）。通信端末９は、ユーザーによる応答操作を受けて応答を示すＩＰパケットを構内交換機５とゲートウェイ装置４とＩＰ網３を介して電話機１へ送信する（Ｓ３０５）。電話機１と通信端末９は、ＩＰ網３とゲートウェイ装置４と構内交換機５を介して通話を確立する（Ｓ３０６）。
【００４１】
ゲートウェイ装置４は、ＩＰ網３を介してＩＰ網３に接続しているウイルス検出データベース２にアクセスしてウイルスを検出するためのパターン情報を要求する（Ｓ３０７）。ゲートウェイ装置４は、ウイルス検出データベース２からウイルスを検出するためのパターン情報を受信する（Ｓ３０８）。
【００４２】
ここで、通信端末９は、ウイルスに感染したものとする（Ｓ３０９）。ウイルスに感染したことから、通信端末９は、不正サイトへアクセスし、意図しない動作でＩＰパケットを送信する（Ｓ３１０）。
【００４３】
ゲートウェイ装置４は、通信端末９から受信したＩＰパケットがウイルスに感染しているかをウイルス検出データベース２から受信したパターン情報で比較する（Ｓ３１１）。ゲートウェイ装置４は、通信端末９がウイルスに感染したことを検出すると（Ｓ３１２）、通信端末９から送信されたＩＰパケットの中継を遮断（中継を停止）する（Ｓ３１３）。ゲートウェイ装置４は、構内交換機５から受信した内線設定を変更するために設定値を構内交換機５へ送信する（Ｓ３１４）。
【００４４】
構内交換機５は、受信した設定値より内線設定を通話端末９から内線電話機７に変更する（Ｓ３１５）。この設定により以後、通信端末９への着信は内線電話機７へ送信される。
【００４５】
ゲートウェイ装置４は、内線設定が変更されたことを表示する指示を通信端末９へ送信する（Ｓ３１６）。
【００４６】
変更表示指示を受け取った通信端末９は、通信端末９にインストールしている電話機アプリケーションによって内線が使用できない状態であることを通信端末９のＬＣＤに表示する（Ｓ３１７）。電話機１は、通信端末９がウイルスに感染して内線電話機として使用できないことを認識できないために、通信端末９に対してＩＰ網３とゲートウェイ装置４を介して構内交換機５に着信する。
【００４７】
構内交換機５は、内線設定が内線電話機７に変更されているため、内線電話機７に着信を示すＩＰパケットを送信する（Ｓ３１８）。内線電話機７は、ユーザーによる応答操作を受けて構内交換機５とゲートウェイ装置４とＩＰ網３を介して電話機１へ応答を示すＩＰパケットを送信する（Ｓ３１９）。電話機１と内線電話機７は、構内交換機５とゲートウェイ装置４とＩＰ網を介して通話を確立する（Ｓ３２０）。
【００４８】
図４は、通信端末９がウイルスに感染した場合にゲートウェイ装置４が内線電話機としての動作を行い、電話機１との通話を継続する動作を説明するシーケンス図である。
【００４９】
シーケンスＳ４０１〜Ｓ４１３のゲートウェイ装置４が通信端末９のウイルス感染を検出して通信端末９の全てのＩＰパケットを遮断するところまでは、図３のＳ３０１〜Ｓ３１３と同じであるため、説明を省略する。
【００５０】
ゲートウェイ装置４は、構内交換機５から受信した内線情報から内線設定を変更するために設定値を構内交換機５へ送信する（Ｓ４１４）。構内交換機５は、受信した設定値より内線設定を通話端末９からゲートウェイ装置４に変更する（Ｓ４１５）。この設定により以後の通信端末９への着信はゲートウェイ装置４へ送信される。
また、ゲートウェイ装置４は、構内交換機５との通信からゲートウェイ装置４との通信へ設定変更する指示を通信端末９へ送信する（Ｓ４１６）。この設定変更の指示により通信端末９は、構内交換機５と通信する設定をゲートウェイ装置４と通信する動作に変更する（Ｓ４１７）。
【００５１】
電話機１は、通話接続のための着信を示すＩＰパケットをＩＰ網３とゲートウェイ装置４と構内交換機５を介してまたゲートウェイ装置４に着信する（Ｓ４１８）。ゲートウェイ装置４は、着信を示すＩＰパケットを構内交換機５からゲートウェイ装置４からのＩＰパケットに変換する（Ｓ４１９）。ゲートウェイ装置４は、着信を示すＩＰパケットを生成して通信端末９へ送信する（Ｓ４２０）。
【００５２】
通信端末９は、ユーザーによる応答操作を受けて応答を示すＩＰパケットをゲートウェイ装置４へ送信する（Ｓ４２１）。ゲートウェイ装置４は、通信端末９から受信した応答を示すＩＰパケットをゲートウェイ装置４からの応答を示すＩＰパケットに変換する（Ｓ４２２）。ゲートウェイ装置４は、応答を示すＩＰパケットを構内交換機５と再度ゲートウェイ装置４とＩＰ網３を介して電話機１へ送信する（Ｓ４２３）。
【００５３】
電話機１とゲートウェイ装置４はＩＰ網と構内交換機５を介して通話を確立する（Ｓ４２４）。ゲートウェイ装置４と通信端末９は、通話を確立する（Ｓ４２５）。この動作により電話機１と通信端末９は通話を確立する。
【００５４】
図５のフローチャートを用いて、通信端末９がウイルスに感染した場合に通信端末９から内線電話機７を利用する場合と通信端末９をそのまま利用したときのゲートウェイ装置４の動作を説明する。図５は、ゲートウェイ装置４の一処理動作を説明するフローチャートである。尚、本フローはゲートウェイ装置４の電源が投入され、ＩＰパケットを中継可能な状態から開始する。
【００５５】
ＩＰパケットを中継可能な状態になると、ゲートウェイ処理部４０３は、内線番号情報取得部４０６へ指示して構内交換機５からＩＰアドレスと内線番号を対応付けた内線電話情報を取得し、取得した内線電話情報と切替先のＩＰアドレスを対応付けて内線番号テーブル記憶部４０５の内線番号テーブル４０５０に登録する（Ｓ５０１）。
【００５６】
尚、内線番号テーブル記憶部４０５への登録はゲートウェイ装置４のＩＰアドレスや接続する構内交換機のＩＰアドレスなど各種設定する機能で実現する。各種設定機能に関しての説明は省略する。
【００５７】
ゲートウェイ処理部４０３は、ＬＡＮ６からＩＰ網３またはＩＰ網３からＬＡＮ６へ中継するＩＰパケットを監視し、ＬＡＮ６からＩＰ網３またはＩＰ網３からＬＡＮ６へ中継するＩＰパケットを検出する（Ｓ５０２）、またはＩＰパケットの中継を再開する操作を受け付ける（Ｓ５０３）、のいずれかの状態になるのを待つ。
【００５８】
ＩＰパケットの中継を再開する操作を受け付けたならば（Ｓ５０３でＹｅｓ）、ゲートウェイ処理部４０３は、構内交換機５へアクセスし、内線番号の内線設定を元に戻し、中継を停止していたアドレスのＩＰパケットの中継を再開する（Ｓ５０５）。そして、ステップ５０２へ戻る。
【００５９】
ＬＡＮ６からＩＰ網３またはＩＰ網３からＬＡＮ６へ中継するＩＰパケットを検出したならば（Ｓ５０２でＹｅｓ）、ゲートウェイ処理部４０３は、ウイルス検出部４０９へＩＰパケットを渡す。ウイルス検出部４０９は、データベースアクセス部４１０に指示をしてデータベースアクセス部４１０により、ＷＡＮ回線通信部４０２を介してＩＰ網３に接続されているウイルス検出データベース２からウイルスパターン情報を取得する（Ｓ５０４）。
【００６０】
そして、ウイルス検出部４０９は、ゲートウェイ処理部４０３から受け取ったＩＰパケットのヘッダ情報とペイロード情報をウイルスのパターン情報でチェックしてウイルスのパターン情報が含まれているか否かチェックする（Ｓ５０６）。
【００６１】
ゲートウェイ処理部４０３から受け取ったＩＰパケットのヘッダ情報とペイロード情報をウイルスのパターン情報でチェックしてウイルスのパターン情報が含まれていないならば（Ｓ５０６でＮｏ）、ウイルス検出部４０９は、検出したＩＰパケットを中継し（Ｓ５０７）、ステップ５０２へ戻る。
【００６２】
チェックしたＩＰパケットにウイルスのパターン情報が含まれていれば（Ｓ５０６でＹｅｓ）、ウイルス検出部４０９は、ウイルスに感染したと判断し、ゲートウェイ処理部４０３に通知する。通知を受けたゲートウェイ処理部４０３は、ウイルスに感染したＩＰパケットの送信元アドレスを抽出し、抽出した送信元アドレスからのＬＡＮ回線通信部４０１を介してＬＡＮ６へ送信するＩＰパケットおよびＷＡＮ回線通信部４０２を介してＩＰ網３へ送信するＩＰパケットの中継を停止する（Ｓ５０８）。
【００６３】
そして、ゲートウェイ処理部４０３は、抽出した送信元アドレスが内線番号テーブル記憶部４０５で記憶している内線番号テーブル４０５０に登録されているかをチェックする（Ｓ５０９）。
【００６４】
内線番号テーブル４０５０に登録されていなければ（Ｓ５０９でＮｏ）、ゲートウェイ処理部４０３は、ステップ５０２へ戻り処理を継続する。
【００６５】
内線番号テーブル４０５０に登録されていれば（Ｓ５０９でＹｅｓ）、ゲートウェイ処理部４０３は、ＩＰパケットの送信元は、ウイルスに感染した内線電話機であると判断し、内線番号テーブル４０５０から当該ＩＰパケットの送信元に対応する切替先のＩＰアドレスを抽出する（Ｓ５１０）。
【００６６】
ゲートウェイ処理部４０３は、読み出した内線番号テーブル４０５０に記憶されている情報から切替先のＩＰアドレスがゲートウェイ装置４のアドレスであるかをチェックする（Ｓ５１１）。
【００６７】
切替先のＩＰアドレスがゲートウェイ装置４のアドレスでなければ（Ｓ５１１でＮｏ）、ゲートウェイ処理部４０３は、内線設定変更部４０７へ内線電話機の設定変更指示を出す。内線設定変更部４０７は、ＬＡＮ回線通信部４０１を介して構内交換機５へアクセスし内線番号の内線設定を切替先のＩＰアドレスへ変更させる（Ｓ５１２）。
【００６８】
さらに、構内交換機５は、内線電話機で使用していた通信端末９の内線設定が別な内線電話機７へ設定が変更されたことで以後通信端末９の内線電話機は内線電話機７となる。ゲートウェイ処理部４０３は、ＬＡＮ回線通信部４０１を介して通信端末９へウイルスに感染したことで内線電話機として使用不可であることを通知し変更先の内線電話機の内線番号を表示させる（Ｓ５１３）。そして、ステップ５０２へ戻る。
【００６９】
切替先のＩＰアドレスがゲートウェイ装置４のアドレスであれば（Ｓ５１１でＹｅｓ）、ゲートウェイ処理部４０３は、内線設定変更部４０７へ内線電話機の設定変更指示を出す。内線設定変更部４０７は、ＬＡＮ回線通信部４０１を介して構内交換機５にアクセスし、当該構内交換機５に設定されている通信端末９の内線設定（ＩＰアドレス）を切替先であるゲートウェイ装置４（ＩＰアドレス）に変更する（Ｓ５１４）。
【００７０】
ゲートウェイ処理部４０３は、内線電話機能登録部４０８へ指示を出し、内線電話機能登録部４０８がＬＡＮ回線通信部４０１を介して構内交換機５にアクセスしてゲートウェイ装置４を内線電話機として登録する。ゲートウェイ処理部４０３は、ＬＡＮ回線通信部４０１を介してウイルスに感染した通信端末９へアクセスし、音声に係るＩＰパケットの送信先を構内交換機５からゲートウェイ装置４へ変更させる（Ｓ５１５）。
【００７１】
以後、通信端末９は、音声に係るＩＰパケットをゲートウェイ装置４へ送信する。
【００７２】
次に、ゲートウェイ処理部４０３は、ウイルス感染した端末に係るＩＰパケットを受信する（Ｓ５１６）、ウイルス感染した端末の呼接続が終了する（Ｓ５１８）、のいずれかの状態になるのを待つ。
【００７３】
ウイルス感染した端末からＩＰパケットを受信した場合（Ｓ５１６でＹｅｓ）、ゲートウェイ処理部４０３は、ウイルス感染した端末のＩＰパケットの送信元をゲートウェイ装置のＩＰアドレスに変換して中継する（Ｓ５１７）。その後、ステップ５１８へ進む。
ウイルス感染した端末の呼接続が終了した場合（Ｓ５１８でＹｅｓ）、ゲートウェイ処理部４０３は、ウイルス感染した端末へアクセスし、使用不可であることを表示させ（Ｓ５１９）、ステップ５０２へ戻る。
【００７４】
以上、本発明の一実施の形態について説明した。
【００７５】
本発明の実施の形態では、ゲートウェイ装置４は、通信端末９のウイルス感染の有無を検出し、通信端末９がウイルスに感染しているならば、通信端末９から受信したＩＰパケットの中継を停止し、構内交換機５へ通信端末９の内線設定を内線電話機７へ設定変更する。これにより、ユーザーは、ウイルスに感染した通信端末９を使用せずに内線電話機７を使用できるようになり、発着信または通話を継続して利用することができる。
【００７６】
また、本発明の実施の形態では、ゲートウェイ装置４は、通信端末９のウイルス感染の有無を検出し、通信端末９がウイルスに感染しているならば、通信端末９から送信するＩＰパケットまたは通信端末９受信するＩＰパケットの中継を停止し、構内交換機５にアクセスし、構内交換機５に設定されている通信端末９の内線設定をゲートウェイ装置４の内線電話機能へ変更し、通信端末９に、構内交換機５との通信をゲートウェイ装置４との通信へ設定変更する指示を送信し、ゲートウェイ装置４が構内交換機５と通信端末９からのＩＰパケットを中継する。これにより、ユーザーは、通話に限りウイルスに感染した通信端末９をそのまま使用して、発着信または通話を継続して利用することができる。
【００７７】
また、本発明の実施の形態では、ゲートウェイ装置４は、ＬＡＮ６とＩＰ網３を送受信する全てのＩＰパケットを監視して、ＩＰ網３に接続しているウイルス検出データベース２から受信したウイルスパターンデータとＩＰパケットを比較して通信端末９がウイルスに感染してさらに通信端末９が内線電話機として接続されている端末であるならば、構内交換機５に対して内線設定を他の内線電話機７に変更して、以後通信端末９の代わりに内線電話機７を利用するようにした。またゲートウェイ装置４は、同じくＬＡＮ６とＩＰ網３を送受信する全てのＩＰパケットを監視して、ＩＰ網３に接続しているウイルス検出データベース２から受信したウイルスパターンデータとＩＰパケットを比較して通信端末９がウイルスに感染してさらに通信端末９が内線電話機として接続されている端末であるならば、構内交換機５に対して内線設定をゲートウェイ装置４に設定して、以後通信端末９は、ゲートウェイ装置４を介して通話を確立する。この場合、通信端末９からのＩＰパケットは、ゲートウェイ装置４で新たに生成したＩＰパケットに変換して電話機１と通信し、通信端末９からのＩＰパケットがＩＰ網３へ送出されないため、通信端末９を使用しても安全な通話を行うことができる。
尚、本発明の実施の形態では、ゲートウェイ装置４は、通信端末９がウイルスに感染していることを検出した場合に、構内交換機５へ内線設定を通信端末９から内線電話機７に変更させているが、本願はこれに限定しない。例えば、ウイルスに感染した通信端末９が通話中であったならば、内線電話機７に内線電話転送を行うようにするようにしてもよい。これにより、ユーザーは、通話を継続して利用することができる。
【００７８】
尚、本発明の実施の形態では、ゲートウェイ装置４は通信端末９がウイルスに感染していることを検出した場合に、構内交換機５へ内線設定を通信端末９からゲートウェイ装置４に変更させているが、本願はこれに限定しない。例えば、ウイルスに感染した通信端末９が通話中であったならば、ゲートウェイ装置４へ内線転送してもよい。この場合、ゲートウェイ装置４は自動応答を行いさらにゲートウェイ装置４は通信端末９へ通話音声を内線電話転送する。これにより、ユーザーは、通話を継続して利用することができる。
【００７９】
尚、本発明の実施の形態では、ゲートウェイ装置４がＩＰ網３に接続されているウイルス検出データベース２のパターンデータは、ウイルスを前提として説明したが、本願はこれに限定しない。例えば、ゲートウェイ装置４が記憶しているウイルス検出データベースにアクセスする様にしてもよいし、ウイルスだけでなくトロイの木馬やワームといったマルウェアに対しても同じように制御してもよい。
【００８０】
尚、本発明の実施の形態では、通信端末９は電話機能をもったアプリケーションをインストールしたスマートホンとして説明したが、本願はこれに限定しない。例えば、スマートホンのかわりにパソコンやタブレットであってもよい。
【符号の説明】
【００８１】
１・・・電話機
２・・・ウイルス検出データベース
３・・・ＩＰ網
４・・・ゲートウェイ装置
４０１・・・ＬＡＮ回線通信部
４０２・・・ＷＡＮ回線通信部
４０３・・・ゲートウェイ処理部
４０４・・・ＩＰパケット変換中継部
４０５・・・内線番号テーブル記憶部
４０６・・・内線番号情報取得部
４０７・・・内線設定変更部
４０８・・・内線電話機能登録部
４０９・・・ウイルス検出部
４１０・・・データベースアクセス部
５・・・構内交換機
６・・・ＬＡＮ
７・・・内線電話機
８・・・無線ＬＡＮＡＰ
９・・・通信端末
【図１】
0006493201.tif 000002
【図２】
0006493201.tif 000003
【図３】
0006493201.tif 000004
【図４】
0006493201.tif 000005
【図５】
0006493201.tif 000006
【図６】
0006493201.tif 000007