(57)【要約】【課題】任意の場所で通信装置に対する遠隔制御を行えるようにし、しかも遠隔制御におけるセキュリティ機能を十分に確保し得る通信システムで用いられる遠隔制御方法を提供する。【解決手段】保守装置ＭＴと電話主装置１との間で公衆網ＰＮＷを経由した通信リンクを確立した状態で、保守装置ＭＴにてＤＴＭＦ信号を利用して電話主装置１に対し保守装置ＭＴのＵＲＬを通知することで、電話主装置１にてＤＴＭＦ信号を保守装置ＭＴのＵＲＬに変換して、このＵＲＬをもとに要求元の保守装置ＭＴへファイアウォールＦＷ及びパブリックネットワークＩＮＷを介してアクセスするようにしている。【選択図】      図５
2008283465.tif 000002
【特許請求の範囲】
【請求項１】
ローカルエリアネットワークに接続され、かつ前記ローカルエリアネットワークに比して広域に配置されるパブリックネットワークに対しファイアウォールを介して接続可能で、所定の通信処理を実行する通信装置において、
前記パブリックネットワークに接続され前記通信処理動作を遠隔制御する管理装置から当該管理装置を特定する接続先情報を含んだ制御要求を特定するＤＴＭＦ（Dual Tone Multi Frequency）信号が送られたとき、このＤＴＭＦ信号から前記制御要求を求める演算手段と、
前記制御要求に含まれる接続先情報に基づいて、前記管理装置との間に前記ファイアウォールを透過可能な既知のプロトコルを用いて管理用のセッションを生成し、前記管理装置にて前記制御要求の内容に基づいた処理を実行させる制御手段とを具備したことを特徴とする通信装置。
【請求項２】
前記演算手段は、前記管理装置との間で通信リンクが確立された状態で、当該通信リンクを介して前記管理装置から前記ＤＴＭＦ信号が送られたとき、前記ＤＴＭＦ信号から前記制御要求を求めることを特徴とする請求項１記載の通信装置。
【請求項３】
前記演算手段は、前記管理装置との間でＳＩＰ（Session Initiation Protocol）による手順に従って前記管理装置から前記ＤＴＭＦ信号が送られたとき、前記ＤＴＭＦ信号から前記制御要求を求めることを特徴とする請求項１記載の通信装置。
【請求項４】
ローカルエリアネットワークに接続され所定の通信処理を実行する通信装置と、この通信装置に対しファイアウォール及び前記ローカルエリアネットワークに比して広域に配置されるパブリックネットワークを介して接続可能で、前記通信装置の通信処理動作を遠隔制御する管理装置とを備えた通信システムで用いられる遠隔制御方法において、
前記管理装置において、当該管理装置を特定する接続先情報を含んだ制御要求を特定するＤＴＭＦ（Dual Tone Multi Frequency）信号を前記通信装置に対し送信し、
前記通信装置において、前記管理装置から前記ＤＴＭＦ信号が送られてきたとき、このＤＴＭＦ信号から前記制御要求を求め、
前記制御要求に含まれる接続先情報に基づいて、前記通信装置から前記管理装置に対し前記ファイアウォールを透過可能な既知のプロトコルを用いて管理用のセッションを生成し、前記管理装置にて前記制御要求の内容に基づいた処理を実行させるようにしたことを特徴とする通信システムで用いられる遠隔制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、パーソナル・コンピュータ等の管理装置からＩＰ(Internet Protocol)網、公衆網等のパブリックネットワーク経由で遠隔制御される通信装置、及びこの通信装置に対する遠隔制御方法に関する。
【背景技術】
【０００２】
電話交換装置は、処理中に遭遇した内部的または外部的な異常を検出し、この検出結果をエラー／アラームのログファイルとして回線／端末接続カードの内蔵メモリに記録する。また、ソフトウェアの呼処理・保守が動作した際に、やり取りしたメッセージとその内容をログファイルとして回線／端末接続カードの内蔵メモリに記録できる。
【０００３】
ところで、上記電話交換装置は、回線／端末接続カードのログファイルを収集する場合やプログラムの更新、サービスの制御、設定の変更を行う場合に、通常シリアルポートやイーサネット（登録商標）ポートを介して接続することで実施できるようになっている。
【０００４】
ところが、実際の運用では、ＩＰネットワークに接続されていたとしても、企業内ＬＡＮに接続されており、外部ネットワークから接続するためにはファイアウォール装置を越えて接続する必要がある。そのため、外部から遠隔で保守を行う場合は、ファイアウォール装置に透過するルールの設定を増やすか、ＶＰＮなどセキュアに接続するための環境を用意する必要があり、その環境を用意できない場合は、保守担当者が電話交換装置の設置場所まで足を運んで、パーソナル・コンピュータ等の管理装置を電話交換装置に対しシリアルポートやイーサネット（登録商標）を介して接続し、ログファイルの収集、プログラムの更新、サービスの制御、設定の変更を行うようにしている。従って、多くの時間と労力がかかる。なお、電話交換装置の近くに保守担当者が常駐していれば、直ちにログファイルの収集作業やプログラムの更新、サービスの制御、設定の変更を行なうことが可能である。しかし、通常の場合保守担当者は電話交換装置の設置場所から遠く離れた部署にいる場合が多い。
【０００５】
なお、インターネット等の通信ネットワークを利用して、管理装置からの遠隔制御により電話交換装置の内蔵メモリに記録されるログファイルを収集する際に、電話交換装置にてログファイルを１６進数のデータ列からなるコマンドに構成した後、このコマンドをＤＴＭＦ信号に対応させて変換して送信し、管理装置にてＤＴＭＦ信号から逆変換して１６進数のデータ列を得てコマンドを復元解析する手法も考えられている（例えば、特許文献１）。
【特許文献１】特開平１０−３３６３５１号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記手法では、通信ネットワークを通じて管理装置によって電話交換装置内のログファイルを収集する際に、通信ネットワーク上のファイアウォールのアクセス制限を緩める必要があり、不当な第三者によって攻撃される危険性を増やすことになるため、管理者に受け入れられないことが多い。
【０００７】
そこで、この発明の目的は、任意の場所で通信装置に対する遠隔制御を行えるようにし、しかも遠隔制御におけるセキュリティ機能を十分に確保し得る通信システムで用いられる遠隔制御方法及びこの通信システムで使用される通信装置を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、この発明に係る通信装置は、ローカルエリアネットワークに接続され、かつローカルエリアネットワークに比して広域に配置されるパブリックネットワークに対しファイアウォールを介して接続可能で、所定の通信処理を実行する通信装置において、パブリックネットワークに接続され通信処理動作を遠隔制御する管理装置から当該管理装置を特定する接続先情報を含んだ制御要求を特定するＤＴＭＦ（Dual Tone Multi Frequency）信号が送られたとき、このＤＴＭＦ信号から制御要求を求める演算手段と、制御要求に含まれる接続先情報に基づいて、管理装置との間に前記ファイアウォールを透過可能な既知のプロトコルを用いて管理用のセッションを生成し、管理装置にて制御要求の内容に基づいた処理を実行させる制御手段とを備えるようにしたものである。
【０００９】
なお、演算手段は、管理装置との間で通信リンクが確立された状態で、当該通信リンクを介して管理装置からＤＴＭＦ信号が送られたとき、ＤＴＭＦ信号から制御要求を求めることを特徴とする。
【００１０】
この構成によれば、管理装置との間で通信リンクを確立した状態で、管理装置にてＤＴＭＦ信号を利用して通信装置に対し管理装置のアドレスやＵＲＬ等の接続先情報を含む制御要求を通知することで、通信装置にてＤＴＭＦ信号を制御要求の文字列に変換して、通信装置から要求元の管理装置に対しＨＴＴＰやメール等のような一般にファイアウォールの内部から外部へと透過を許可して使用している既知のプロトコルを用いてパブリックネットワークを介してアクセスされることになる。すなわち、ファイアウォールの内側から管理装置にアクセスさせるトリガをファイアウォールの外部からアクセス可能な方法で与えることにより、内側から制御用のコネクションを形成させ、ファイアウォール外部にある管理装置から遠隔制御を可能にする。
【００１１】
従って、通信装置を設置した場所へ行くことなくパブリックネットワーク上の任意の場所で通信装置の遠隔操作を行なうことができると共に、ファイアウォールのアクセス制限を緩めることなく接続可能となるため、伝送路のセキュリティレベルを下げなくて済む。
【００１２】
管理装置との間で最初の接続のトリガを与える際の制御にＳＩＰ（Session Initiation Protocol）による手順に従って管理装置と通信装置を接続し、ＳＩＰによる制御でＤＴＭＦ信号を送信するケースも考えられる。近年ではＶｏＩＰのプロトコルとしてＳＩＰが使われることが増えており、ファイアウォール装置がＳＩＰプロトコルを認識して、セキュアにＳＩＰメッセージを透過する機能を有したものが製品化されており、これを用いれば、ＳＩＰを利用することで、ファイアウォールを経由した外部からＤＴＭＦによるトリガを与えることが容易になる。
【発明の効果】
【００１３】
以上詳述したようにこの発明によれば、任意の場所で通信装置に対する遠隔制御を行えるようにし、しかも遠隔制御におけるセキュリティ機能を十分に確保し得る通信システムで用いられる遠隔制御方法及びこの通信システムで使用される通信装置を提供することができる。
【発明を実施するための最良の形態】
【００１４】
以下、この発明の実施形態について図面を参照して詳細に説明する。  
（第１の実施形態）  
図１は、この発明の第１の実施形態に係わる通信システムの概略構成図であり、１は電話主装置を示している。電話主装置１は、ＬＡＮ(Local Area Network)２を介してアプリケーションサーバＡＳＶ、電話端末ＩＰＴ、ボイスメール装置ＶＭが接続される。
【００１５】
また、電話主装置１は、ＬＡＮ２及びファイアウォールＦＷを介してＬＡＮ２よりも広域に配置されるインターネット等のパブリックネットワークＩＮＷに接続され、このパブリックネットワークＩＮＷからさらに保守装置ＭＴに接続される。
【００１６】
図２は、上記電話主装置１の機能構成を示すブロック図である。  
電話主装置１は、アナログトランクインタフェース部１１と、デジタル内線電話インタフェース部１２と、タイムスイッチ１３と、中央制御部１４と、ＬＡＮインタフェース部１５とを備え、このうちアナログトランクインタフェース部１１、デジタル内線電話インタフェース部１２、中央制御部１４及びＬＡＮインタフェース部１５は制御バス１６を介して相互に接続されている。また、アナログトランクインタフェース部１１、デジタル内線電話インタフェース部１２、タイムスイッチ１３及びＬＡＮインタフェース部１５は、音声バス１７を介して相互に接続されている。
【００１７】
アナログトランクインタフェース部１１は、公衆網ＰＮＷに接続され、公衆網ＰＮＷとの間の呼の確立処理等を行う。
【００１８】
デジタル内線電話インタフェース部１２には複数の内線端末ＤＫＴ１〜ＤＫＴｉ（ｉは自然数）が収容されている。内線端末ＤＫＴ１〜ＤＫＴｉとして使用されるものには、例えばデジタルボタン電話機がある。デジタル内線電話インタフェース部１３は、内線端末ＤＫＴ１〜ＤＫＴｉに対する発着信処理やデジタル信号の転送処理等を行なう。
【００１９】
タイムスイッチ１３は、中央制御部１４の指示に従い、上記アナログトランクインタフェース部１１とデジタル内線電話インタフェース部１２とＬＡＮインタフェース部１５との間で交換接続を行なう。また、タイムスイッチ１３には、ＤＴＭＦ検出部１８が接続されている。ＤＴＭＦ検出部１８は、ＤＴＭＦ信号を検出し、この検出結果を中央制御部１４に出力する。
【００２０】
ＬＡＮインタフェース部１５は、ＬＡＮ２に接続され、ＬＡＮ２との間のインタフェース処理を行う。
【００２１】
中央制御部１４は、各内線端末ＤＫＴ１〜ＤＫＴｉの発呼要求に伴う発信処理や、公衆網ＰＮＷからの外線着信に伴う通常の着信処理、内線端末ＤＫＴ１〜ＤＫＴｉ間の転送処理、ＬＡＮ２上のアプリケーションサーバＡＳＶ、電話端末ＩＰＴ及びボイスメール装置ＶＭ間の通信処理等の通常の制御機能に加えて、データフォーマット変換制御部１４１と、アクセス制御部１４２とを備えている。
【００２２】
データフォーマット変換制御部１４１は、記憶部１９に記憶された変換テーブルに従って、ＤＴＭＦ検出部１８で検出されたＤＴＭＦ信号を、テキスト形式の接続先情報（ＵＲＬ）に変換する。この記憶部１９に記憶される変換テーブルは、図３に示すように、ＤＴＭＦとＡＳＣＩＩコード（１６進表記）との対応関係を表すテーブルと、図４に示すように、ＡＳＣＩＩコードとテキスト文字列との対応関係を表すテーブルとから成る。
【００２３】
アクセス制御部１４２は、上記データフォーマット変換制御部１４１により変換された接続先情報に基づいて、ＬＡＮ２、ファイアウォールＦＷ及びパブリックネットワークＩＮＷ経由で例えば保守装置ＭＴへのアクセスを行い、保守装置ＭＴと電話主装置１との間に制御用のコネクションを確立させる。
【００２４】
次に、以上のように構成されたシステムの動作について説明する。  
図５は、保守装置ＭＴと電話主装置１との間で制御用のコネクションを確立する動作を示すシーケンス図である。
【００２５】
保守装置ＭＴにより電話主装置１の遠隔制御を行う際に、保守装置ＭＴのユーザは保守装置ＭＴにおいて電話主装置１への発信操作を行なう（図５（１））。そうすると、保守装置ＭＴは、公衆網ＰＮＷ宛ての通信確立要求を生成してこの要求を公衆網ＰＮＷへ送信する。
【００２６】
公衆網ＰＮＷは、上記通信確立要求を受信すると、着信先の電話主装置１を呼び出す。そして、この呼び出しに対し電話主装置１が着信応答すると、保守装置ＭＴと電話主装置１との間に通信リンクが形成される（図５（２））。
【００２７】
保守装置ＭＴと電話主装置１との間で通信が行われている状態で、保守装置ＭＴにおいてユーザが、保守装置ＭＴから電話主装置１の遠隔制御を要求する操作を行なったとする（図５（３））。そうすると、保守装置ＭＴは、アクセス先のアドレス情報として自分のアドレス(例えばＵＲＬ)を送信する。このとき、ＵＲＬはＤＴＭＦに変換する。例としてＵＲＬの文字列をＡＳＣＩＩコード（１６進表記）に変換し、この１６進表記のものをＤＴＭＦに変換する。このＤＴＭＦ信号は、公衆網ＰＮＷ経由で電話主装置１に送られる。
【００２８】
電話主装置１では、受信したＤＴＭＦ信号をＤＴＭＦ検出部１８にて検出し、ＤＴＭＦ信号から接続先を表す文字列へと変換する。得られたＵＲＬ情報を用いて、ファイアウォールＦＷの外部にある保守装置ＭＴに対してＨＴＴＰで接続する（図５（４））。
【００２９】
接続が確立したら、保守装置ＭＴから、最新バージョンのソフトウェアを提供しているサイトのアドレスやファイル情報などの指示コマンドをＨＴＴＰプロトコルにて電話主装置１に対して送信する。
【００３０】
電話主装置１は送信された指示に従ってファイルを取得する。
【００３１】
以上のように上記第１の実施形態では、保守装置ＭＴと電話主装置１との間で公衆網ＰＮＷを経由した通信リンクを確立した状態で、保守装置ＭＴにてＤＴＭＦ信号を利用して電話主装置１に対し保守装置ＭＴのＵＲＬを通知することで、電話主装置１にてＤＴＭＦ信号を保守装置ＭＴのＵＲＬに変換して、このＵＲＬをもとに要求元の保守装置ＭＴへファイアウォールＦＷ及びパブリックネットワークＩＮＷを介してアクセスするようにしている。すなわち、ファイアウォールＦＷの内側から保守装置ＭＴにアクセスさせるトリガをファイアウォールＦＷを透過可能な方法で与えることにより、内側から制御用のコネクションを形成させ、保守装置ＭＴから遠隔制御を可能にしている。
【００３２】
従って、電話主装置１を設置した場所へ行くことなくパブリックネットワークＩＮＷ上の任意の場所で保守装置ＭＴを使用して電話主装置１の遠隔操作を行なうことができると共に、ファイアウォールＦＷのアクセス制限を緩めることなく接続できるため、伝送路のセキュリティレベルを下げなくて済む。これにより、プログラムの自動更新、ログファイルの自動取得、サービスの制御、設定の変更などをファイアウォールの外部にある保守装置ＭＴから行うことが可能になる。
【００３３】
また、電話主装置１の中央制御部１４に、ＤＴＭＦ信号のデータフォーマット変換制御部１４１を設け、保守装置ＭＴから送られたＤＴＭＦ信号を一旦１６進表記の文字列に変換した後、１６進表記の文字列からテキスト形式のＵＲＬに変換するようにしたことによって、ＤＴＭＦ信号を送信する機能を有する保守装置ＭＴを使用するだけで、電話主装置１にて簡単な手順によりＤＴＭＦ信号からテキスト形式のＵＲＬへ変換することが可能となり、これにより電話主装置１から保守装置ＭＴへアクセスさせることができる。
【００３４】
さらに、上記第１の実施形態では、制御信号の通信を、通常の電話端末の制御と同等に扱えるため、電話関連機器との親和性が高く処理しやすい。
【００３５】
（第２の実施形態）  
図６は、この発明の第２の実施形態として、保守装置ＭＴと電話主装置１との間で制御用のコネクションを確立する動作を示すシーケンス図である。
【００３６】
保守装置ＭＴにより電話主装置１の遠隔制御を行う際に、保守装置ＭＴのユーザは保守装置ＭＴにおいて電話主装置１への発信操作を行なう。そうすると、保守装置ＭＴは、ＳＩＰに従って電話主装置１宛ての通信確立要求（ＩＮＶＩＴＥメッセージ）を生成してこの要求をパブリックネットワークＩＮＷへ送信する（図６（１））。この要求に対し電話主装置１が応答（２００ＯＫ）を返送すると、保守装置ＭＴと電話主装置１との間には、ファイアウォールＦＷ及びパブリックネットワークＩＮＷ経由の接続先通知用のセッションが形成される（図６（３））。なお、電話主装置１側で保守用のアクセスと認識するための情報は、アクセス番号としては予め保守用として登録済みの内線番号、ＤＩＤ番号などか、発信者情報(例えばＵＵＩ)などである。
【００３７】
セッションが確立した後、保守装置ＭＴは、アクセス先のアドレス情報として自分のアドレス(例えばＵＲＬ)を送信する。このとき、ＵＲＬはＤＴＭＦに変換する。ＤＴＭＦに変換されたＵＲＬ情報は通常のＳＩＰ電話と同様の方法でＲＴＰ（Real-time Transport Protocol）上音声、またはＲＦＣ２８３３で規定された方法に従って送信される（図６（４））。
【００３８】
電話主装置１では、受信したＤＴＭＦ信号を検出し、ＤＴＭＦ信号から接続先を表す文字列へと変換する。そして、得られたＵＲＬ情報を用いて、ファイアウォールＦＷの外部にある保守装置ＭＴに対してＨＴＴＰで接続する（図６（５））。
【００３９】
コネクション確立後（図６（６））、保守装置ＭＴは、最新バージョンのソフトウェアを提供しているサイトのアドレスやファイル情報などと指示コマンドをＨＴＴＰプロトコルにて電話主装置１に対して送信する。
【００４０】
電話主装置１は送信された指示に従ってファイルを取得する。
【００４１】
以上のように上記第２の実施形態によれば、ＳＩＰを利用することで、電話主装置１に対しファイアウォールＦＷを経由した外部の保守装置ＭＴからの遠隔アクセスが容易になる。
【００４２】
（その他の実施形態）  
この発明は、上記各実施形態に限定されるものではない。例えば上記各実施形態におけるＤＴＭＦからＵＲＬへの変換ルールはどのようなものでも構わない。例えばコマンドは単純に文字列をＡＳＣＩＩコードで１６進表記に変換しただけのものだが、これについては、特殊なルールで暗号化してもよい。またコマンドの定義の仕方もどのような形でも構わない。これらのコマンド通知方法を接続先通知だけでなくいろいろなコマンド定義をすることで、装置のソフトウェアの自動更新、ログファイルの定期取得、テレフォニーサービスの遠隔操作など、応用することができる。
【００４３】
また、上記各実施形態では、パブリックネットワーク上の保守装置により電話主装置の動作を遠隔制御する例について説明した。しかしこれに限ることなく、ＬＡＮ上のアプリケーションサーバ、電話端末、ボイスメール装置に対しても電話主装置と同様に遠隔操作を行なうことができる。
【００４４】
さらに、上記各実施形態では、電話主装置において、通知されたＵＲＬをもとにＨＴＴＰで保守装置にアクセスを行う例について説明したが、ＨＴＴＰ以外のアクセス手法であってもよい。また、一般のＶｏＩＰプロトコル(H323、MEGACO、MGCP)などを使って、機器の保守用コマンドを通信できる。
【００４５】
その他、通信システムの構成、電話主装置の機能構成、電話主装置やボイスメール装置等の通信装置の種類、保守装置からの遠隔制御手順とその内容についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。
【図面の簡単な説明】
【００４６】
【図１】この発明の第１の実施形態に係わる通信システムを示す概略構成図。
【図２】上記図１に示した電話主装置の機能構成を示すブロック図。
【図３】上記図２に示した記憶部に記憶されるＤＴＭＦとＡＳＣＩＩコード（１６進表記）との対応関係を表すテーブルの一例を示す図。
【図４】上記図２に示した記憶部に記憶されるＡＳＣＩＩコードとテキスト文字列との対応関係を表すテーブルの一例を示す図。
【図５】同第１の実施形態において、保守装置と電話主装置との間で制御用のコネクションを確立する動作を示すシーケンス図。
【図６】この発明の第２の実施形態として、保守装置と電話主装置との間で制御用のコネクションを確立する動作を示すシーケンス図。
【符号の説明】
【００４７】
１…電話主装置、２…ＬＡＮ、１１…アナログトランクインタフェース部、１２…デジタル内線電話インタフェース部、１３…タイムスイッチ、１４…中央制御部、１５…ＬＡＮインタフェース部、１６…制御バス、１７…音声バス、１８…ＤＴＭＦ検出部、１９…記憶部、１４１…データフォーマット変換制御部、１４２…アクセス制御部、ＭＴ…保守装置、ＩＮＷ…パブリックネットワーク、ＰＮＷ…公衆網、ＦＷ…ファイアウォール、ＡＳＶ…アプリケーションサーバ、ＩＰＴ…電話端末、ＶＭ…ボイスメール装置、ＤＫＴ１〜ＤＫＴｉ…内線端末。
【図１】
2008283465.tif 000003
【図２】
2008283465.tif 000004
【図３】
2008283465.tif 000005
【図４】
2008283465.tif 000006
【図５】
2008283465.tif 000007
【図６】
2008283465.tif 000008