(57)【要約】【課題】短時間かつ低コストで、セキュリティ効果の高いＩＰ電話システムを構築および管理すること。【解決手段】ＩＰ電話システム１００は、ＩＰ電話装置１１１と、接続装置１１２と、中継装置１１３と、ＩＰ電話装置１２１と、接続装置１２２と、中継装置１２３と、認証装置１３１と、を備える。認証装置１３１は、接続装置１１２にあらかじめ設定されている当該接続装置１１２の識別情報を含む認証情報に基づいて、接続装置１１２および当該接続装置１１２と接続されたＩＰ電話装置１１１をＩＰ電話システム１００への接続を許可する装置として、認証することができる。また、接続装置１２２にあらかじめ設定されている当該接続装置１２２の識別情報を含む認証情報に基づいて、接続装置１２２および当該接続装置１２２と接続されたＩＰ電話装置１２１をＩＰ電話システム１００への接続を許可する装置として、認証することができる。【選択図】図１
2008113361.tif 000002
【特許請求の範囲】
【請求項１】
認証装置およびアクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークにおいて、前記接続装置によって前記ＩＰ電話ネットワークと接続されるＩＰ電話装置であって、
当該ＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段と、
前記記憶手段によって記憶された認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信手段と、
を備えたことを特徴とするＩＰ電話装置。
【請求項２】
前記記憶手段は、
前記認証情報があらかじめ設定されたチップであることを特徴とする請求項１に記載のＩＰ電話装置。
【請求項３】
認証装置を備えるＩＰ電話ネットワークに設けられ、前記ＩＰ電話ネットワークとＩＰ電話装置とを接続するアクセスポイントとして機能する接続装置であって、
当該接続装置の識別情報を含む認証情報を記憶する記憶手段と、
前記記憶手段によって記憶された認証情報を、前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信手段と、
を備えたことを特徴とする接続装置。
【請求項４】
前記記憶手段は、
前記認証情報があらかじめ設定されたチップであることを特徴とする請求項３に記載の接続装置。
【請求項５】
アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられた認証装置であって、
前記接続装置と接続されたＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段と、
前記接続装置と接続されたＩＰ電話装置から送信された、当該ＩＰ電話装置の識別情報を含む認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して受信する受信手段と、
前記受信手段によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記ＩＰ電話装置の前記ＩＰ電話ネットワークへの接続を認証する認証手段と、
を備えたことを特徴とする認証装置。
【請求項６】
アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられた認証装置であって、
前記接続装置の識別情報を含む認証情報を記憶する記憶手段と、
前記接続装置から送信された、当該接続装置の識別情報を含む認証情報を、前記ＩＰ電話ネットワークを介して受信する受信手段と、
前記受信手段によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置の前記ＩＰ電話ネットワークへの接続を認証する認証手段と、
を備えたことを特徴とする認証装置。
【請求項７】
前記認証装置は、
前記接続装置が設けられた第１のネットワークとは別の第２のネットワークに設けられていることを特徴とする請求項５または６に記載の認証装置。
【請求項８】
前記認証装置は、
前記第１のネットワークと、別のネットワークとをＶＰＮ接続するインターネットに設けられていることを特徴とする請求項７に記載の認証装置。
【請求項９】
認証装置およびアクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークにおいて、前記接続装置によって前記ＩＰ電話ネットワークと接続される、当該ＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段を備えたＩＰ電話装置によって実行される認証方法であって、
前記記憶手段によって記憶された認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信工程を、前記ＩＰ電話装置に実行させることを特徴とする認証方法。
【請求項１０】
認証装置を備えるＩＰ電話ネットワークに設けられ、前記ＩＰ電話ネットワークとＩＰ電話装置とを接続するアクセスポイントとして機能する、当該接続装置の識別情報を含む認証情報を記憶する記憶手段を備えた接続装置によって実行される認証方法であって、
前記記憶手段によって記憶された認証情報を、前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信工程を、前記接続装置に実行させることを特徴とする認証方法。
【請求項１１】
アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられ、前記接続装置と接続されたＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証方法であって、
前記接続装置と接続されたＩＰ電話装置から送信された、当該ＩＰ電話装置の識別情報を含む認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して受信する受信工程と、
前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置と接続されたＩＰ電話装置の前記ＩＰ電話ネットワークへの接続を認証する認証工程と、
を前記認証装置に実行させることを特徴とする認証方法。
【請求項１２】
アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられ、前記接続装置の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証方法であって、
前記接続装置から送信された、当該接続装置の識別情報を含む認証情報を、前記ＩＰ電話ネットワークを介して受信する受信工程と、
前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置の前記ＩＰ電話ネットワークへの接続を認証する認証工程と、
を前記認証装置に実行させることを特徴とする認証方法。
【請求項１３】
認証装置およびアクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークにおいて、前記接続装置によって前記ＩＰ電話ネットワークと接続される、当該ＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段を備えたＩＰ電話装置によって実行される認証プログラムであって、
前記記憶手段によって記憶された認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信工程を、前記ＩＰ電話装置に実行させることを特徴とする認証プログラム。
【請求項１４】
認証装置を備えるＩＰ電話ネットワークに設けられ、前記ＩＰ電話ネットワークとＩＰ電話装置とを接続するアクセスポイントとして機能する、当該接続装置の識別情報を含む認証情報を記憶する記憶手段を備えた接続装置によって実行される認証プログラムであって、
前記記憶手段によって記憶された認証情報を、前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信工程を、前記接続装置に実行させることを特徴とする認証プログラム。
【請求項１５】
アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられ、前記接続装置と接続されたＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証プログラムであって、
前記接続装置と接続されたＩＰ電話装置から送信された、当該ＩＰ電話装置の識別情報を含む認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して受信する受信工程と、
前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置と接続されたＩＰ電話装置の前記ＩＰ電話ネットワークへの接続を認証する認証工程と、
を前記認証装置に実行させることを特徴とする認証プログラム。
【請求項１６】
アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられ、前記接続装置の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証プログラムであって、
前記接続装置から送信された、当該接続装置の識別情報を含む認証情報を、前記ＩＰ電話ネットワークを介して受信する受信工程と、
前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置の前記ＩＰ電話ネットワークへの接続を認証する認証工程と、
を前記認証装置に実行させることを特徴とする認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ＩＰ電話装置、接続装置、認証装置、認証方法、および認証プログラムに関する。
【背景技術】
【０００２】
近年、多くの企業などにおいては、企業内における電話網の構築コスト、管理コスト、および通話コストの削減が課題となっている。そこで、各企業などにおいては、上述したような課題を解決するため、ＩＰネットワークを利用したＩＰ電話システムが利用されている（たとえば、下記特許文献１参照。）。
【０００３】
【特許文献１】特開２００２−５７７０９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記特許文献１に記載の従来技術にあっては、ＩＰ電話システムへ接続するユーザをユーザＩＤおよびパスワードなどを用いて認証する認証機能を備えたことにより、ＩＰ電話ネットワークへ接続するユーザを制限することが可能であるが、ＩＰ電話システムへ接続するＩＰ電話装置を制限することはできなかった。このため、ＩＰ電話システムへの接続を許可されていないＩＰ電話装置からの、いわゆる「なりすまし」によるＩＰ電話システムへの接続が可能であった。この結果、ＩＰ電話システムのセキュリティ効果を向上させることができないといった問題が生じていた。
【０００５】
さらに、上記特許文献１に記載の従来技術にあっては、ＩＰ電話システムへ接続するＩＰ電話装置ごとに、手作業によって、ＩＰ電話システムへ接続するためのユーザＩＤやパスワードなどの認証情報の設定作業や、ＩＰ電話システムへの接続確認作業をおこなう必要があった。この結果、ＩＰ電話システムの構築作業および管理作業にかかる、作業時間の長時間化、作業コストの増加が問題となっていた。
【０００６】
この発明は、上述した従来技術による問題点を解消するため、短時間かつ低コストで、セキュリティ効果の高いＩＰ電話システムを構築および管理することができるＩＰ電話装置、接続装置、認証装置、認証方法、および認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決し、目的を達成するため、請求項１の発明にかかるＩＰ電話装置は、認証装置およびアクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークにおいて、前記接続装置によって前記ＩＰ電話ネットワークと接続されるＩＰ電話装置であって、当該ＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段と、前記記憶手段によって記憶された認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信手段と、を備えたことを特徴とする。
【０００８】
この発明によれば、ＩＰ電話装置から、当該ＩＰ電話装置のＩＰ電話ネットワークへの接続を認証させるための、当該ＩＰ電話装置の識別情報を含む認証情報を、認証装置に送信することができる。
【０００９】
また、請求項２の発明にかかるＩＰ電話装置は、請求項１に記載の発明において、前記記憶手段は、前記認証情報があらかじめ設定されたチップであることを特徴とする。
【００１０】
この発明によれば、ＩＰ電話装置から、当該ＩＰ電話装置に備えられたチップ（たとえば、マスクロムや、ユーザにて書き換え不可能な不揮発性フラッシュロムなど。以下、同様）にあらかじめ設定された認証情報であって、当該ＩＰ電話装置のＩＰ電話ネットワークへの接続を認証させるための、当該ＩＰ電話装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００１１】
また、請求項３の発明にかかる接続装置は、認証装置を備えるＩＰ電話ネットワークに設けられ、前記ＩＰ電話ネットワークとＩＰ電話装置とを接続するアクセスポイントとして機能する接続装置であって、当該接続装置の識別情報を含む認証情報を記憶する記憶手段と、前記記憶手段によって記憶された認証情報を、前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信手段と、を備えたことを特徴とする。
【００１２】
この発明によれば、ＩＰ電話装置をＩＰ電話ネットワークへ接続させるための接続装置から、当該接続装置および当該接続装置と接続されたＩＰ電話装置のＩＰ電話ネットワークへの接続を認証させるための、当該接続装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００１３】
また、請求項４の発明にかかる接続装置は、請求項３に記載の発明において、前記記憶手段は、前記認証情報があらかじめ設定されたチップであることを特徴とする。
【００１４】
この発明によれば、ＩＰ電話装置をＩＰ電話ネットワークへ接続させるための接続装置から、当該接続装置に備えられたチップにあらかじめ設定された認証情報であって、当該接続装置および当該接続装置と接続されたＩＰ電話装置のＩＰ電話ネットワークへの接続を認証させるための、当該接続装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００１５】
また、請求項５の発明にかかる認証装置は、アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられた認証装置であって、前記接続装置と接続されたＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段と、前記接続装置と接続されたＩＰ電話装置から送信された、当該ＩＰ電話装置の識別情報を含む認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して受信する受信手段と、前記受信手段によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記ＩＰ電話装置の前記ＩＰ電話ネットワークへの接続を認証する認証手段と、を備えたことを特徴とする。
【００１６】
この発明によれば、認証装置によって、ＩＰ電話装置から送信された当該ＩＰ電話装置の識別情報を含む認証情報に基づいて、当該ＩＰ電話装置のＩＰ電話ネットワークへの接続を認証することができる。
【００１７】
また、請求項６の発明にかかる認証装置は、アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられた認証装置であって、前記接続装置の識別情報を含む認証情報を記憶する記憶手段と、前記接続装置から送信された、当該接続装置の識別情報を含む認証情報を、前記ＩＰ電話ネットワークを介して受信する受信手段と、前記受信手段によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置の前記ＩＰ電話ネットワークへの接続を認証する認証手段と、を備えたことを特徴とする。
【００１８】
この発明によれば、認証装置によって、アクセスポイントとして機能する接続装置から送信された当該接続装置の識別情報を含む認証情報に基づいて、当該接続装置および当該接続装置に接続されたＩＰ電話装置のＩＰ電話ネットワークへの接続を認証することができる。
【００１９】
また、請求項７の発明にかかる認証装置は、請求項５または６に記載の発明において、前記認証装置は、前記接続装置が設けられた第１のネットワークとは別の第２のネットワークに設けられていることを特徴とする。
【００２０】
この発明によれば、アクセスポイントとして機能する接続装置が設けられたネットワークとは別のネットワークに設けられた認証装置によって、上記接続装置に接続されたＩＰ電話装置から送信された当該ＩＰ電話装置の識別情報、または上記接続装置から送信された当該接続装置の識別情報を含む認証情報、に基づいて、上記接続装置および上記ＩＰ電話装置のＩＰ電話ネットワークへの接続を認証することができる。
【００２１】
また、請求項８の発明にかかる認証装置は、請求項７に記載の発明において、前記認証装置は、前記第１のネットワークと、別のネットワークとをＶＰＮ接続するインターネットに設けられていることを特徴とする。
【００２２】
この発明によれば、インターネットに設けられた認証装置によって、ローカルエリアネットワークに設けられたＩＰ電話装置から送信された当該ＩＰ電話装置の識別情報、またはローカルエリアネットワークに設けられた接続装置から送信された当該接続装置の識別情報を含む認証情報、に基づいて、上記接続装置および上記ＩＰ電話装置のＩＰ（ＩＰ−ＶＰＮ）電話ネットワークへの接続を認証することができる。
【００２３】
また、請求項９の発明にかかる認証方法は、認証装置およびアクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークにおいて、前記接続装置によって前記ＩＰ電話ネットワークと接続される、当該ＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段を備えたＩＰ電話装置によって実行される認証方法であって、前記記憶手段によって記憶された認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信工程を、前記ＩＰ電話装置に実行させることを特徴とする。
【００２４】
この発明によれば、ＩＰ電話装置によって実行された認証方法によって、当該ＩＰ電話装置から、当該ＩＰ電話装置のＩＰ電話ネットワークへの接続を認証させるための、当該ＩＰ電話装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００２５】
また、請求項１０の発明にかかる認証方法は、認証装置を備えるＩＰ電話ネットワークに設けられ、前記ＩＰ電話ネットワークとＩＰ電話装置とを接続するアクセスポイントとして機能する、当該接続装置の識別情報を含む認証情報を記憶する記憶手段を備えた接続装置によって実行される認証方法であって、前記記憶手段によって記憶された認証情報を、前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信工程を、前記接続装置に実行させることを特徴とする。
【００２６】
この発明によれば、アクセスポイントとして機能する接続装置によって実行された認証方法によって、当該接続装置から、当該接続装置および当該接続装置と接続されたＩＰ電話装置のＩＰ電話ネットワークへの接続を認証させるための、当該接続装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００２７】
また、請求項１１の発明にかかる認証方法は、アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられ、前記接続装置と接続されたＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証方法であって、前記接続装置と接続されたＩＰ電話装置から送信された、当該ＩＰ電話装置の識別情報を含む認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して受信する受信工程と、前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置と接続されたＩＰ電話装置の前記ＩＰ電話ネットワークへの接続を認証する認証工程と、を前記認証装置に実行させることを特徴とする。
【００２８】
この発明によれば、認証装置によって実行された認証方法によって、ＩＰ電話装置から送信された当該ＩＰ電話装置の識別情報を含む認証情報に基づいて、当該ＩＰ電話装置のＩＰ電話ネットワークへの接続を認証することができる。
【００２９】
また、請求項１２の発明にかかる認証方法は、アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられ、前記接続装置の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証方法であって、前記接続装置から送信された、当該接続装置の識別情報を含む認証情報を、前記ＩＰ電話ネットワークを介して受信する受信工程と、前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置の前記ＩＰ電話ネットワークへの接続を認証する認証工程と、を前記認証装置に実行させることを特徴とする。
【００３０】
この発明によれば、認証装置によって実行された認証方法によって、アクセスポイントとして機能する接続装置から送信された当該接続装置の識別情報を含む認証情報に基づいて、当該接続装置および当該接続装置に接続されたＩＰ電話装置のＩＰ電話ネットワークへの接続を認証することができる。
【００３１】
また、請求項１３の発明にかかる認証プログラムは、認証装置およびアクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークにおいて、前記接続装置によって前記ＩＰ電話ネットワークと接続される、当該ＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段を備えたＩＰ電話装置によって実行される認証プログラムであって、前記記憶手段によって記憶された認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信工程を、前記ＩＰ電話装置に実行させることを特徴とする。
【００３２】
この発明によれば、ＩＰ電話装置によって実行された認証プログラムによって、当該ＩＰ電話装置から、当該ＩＰ電話装置のＩＰ電話ネットワークへの接続を認証させるための、当該ＩＰ電話装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００３３】
また、請求項１４の発明にかかる認証プログラムは、認証装置を備えるＩＰ電話ネットワークに設けられ、前記ＩＰ電話ネットワークとＩＰ電話装置とを接続するアクセスポイントとして機能する、当該接続装置の識別情報を含む認証情報を記憶する記憶手段を備えた接続装置によって実行される認証プログラムであって、前記記憶手段によって記憶された認証情報を、前記ＩＰ電話ネットワークを介して、前記認証装置に送信する認証情報送信工程を、前記接続装置に実行させることを特徴とする。
【００３４】
この発明によれば、アクセスポイントとして機能する接続装置によって実行された認証プログラムによって、当該接続装置から、当該接続装置および当該接続装置と接続されたＩＰ電話装置のＩＰ電話ネットワークへの接続を認証させるための、当該接続装置の識別情報を含む認証情報を、認証装置に送信することができる。
【００３５】
また、請求項１５の発明にかかる認証プログラムは、アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられ、前記接続装置と接続されたＩＰ電話装置の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証プログラムであって、前記接続装置と接続されたＩＰ電話装置から送信された、当該ＩＰ電話装置の識別情報を含む認証情報を、前記接続装置および前記ＩＰ電話ネットワークを介して受信する受信工程と、前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置と接続されたＩＰ電話装置の前記ＩＰ電話ネットワークへの接続を認証する認証工程と、を前記認証装置に実行させることを特徴とする。
【００３６】
この発明によれば、認証装置によって実行された認証プログラムによって、ＩＰ電話装置から送信された当該ＩＰ電話装置の識別情報を含む認証情報に基づいて、当該ＩＰ電話装置のＩＰ電話ネットワークへの接続を認証することができる。
【００３７】
また、請求項１６の発明にかかる認証プログラムは、アクセスポイントとして機能する接続装置を備えるＩＰ電話ネットワークに設けられ、前記接続装置の識別情報を含む認証情報を記憶する記憶手段を備えた認証装置によって実行される認証プログラムであって、前記接続装置から送信された、当該接続装置の識別情報を含む認証情報を、前記ＩＰ電話ネットワークを介して受信する受信工程と、前記受信工程によって受信された認証情報と、前記記憶手段によって記憶された認証情報と、に基づいて、前記接続装置の前記ＩＰ電話ネットワークへの接続を認証する認証工程と、を前記認証装置に実行させることを特徴とする。
【００３８】
この発明によれば、認証装置によって実行された認証プログラムによって、アクセスポイントとして機能する接続装置から送信された当該接続装置の識別情報を含む認証情報に基づいて、当該接続装置および当該接続装置に接続されたＩＰ電話装置のＩＰ電話ネットワークへの接続を認証することができる。
【発明の効果】
【００３９】
本発明にかかるＩＰ電話装置、接続装置、認証装置、認証方法、および認証プログラムによれば、短時間かつ低コストで、セキュリティ効果の高いＩＰ電話システムを構築および管理することができるという効果を奏する。
【発明を実施するための最良の形態】
【００４０】
以下に添付図面を参照して、この発明にかかるＩＰ電話装置、接続装置、認証装置、認証方法、および認証プログラムの好適な実施の形態を詳細に説明する。
【００４１】
（実施の形態１）
（ＩＰ電話システムの概要）
まず、この発明の実施の形態１にかかるＩＰ電話システムの概要について説明する。図１は、この発明の実施の形態１にかかるＩＰ電話システムの概要を示すシステム構成図である。
【００４２】
図１において、ＩＰ電話システム１００は、ＬＡＮ１１０と、インターネット１３０と、ＬＡＮ１２０とからなるインターネットＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）に構築されており、ＬＡＮ１１０には、ＩＰ電話装置１１１と、アクセスポイントとして機能する接続装置１１２と、中継装置１１３とを備える。また、ＬＡＮ１２０には、ＩＰ電話装置１２１と、アクセスポイントとして機能する接続装置１２２と、中継装置１２３とを備える。そして、インターネット１３０には、認証装置１３１を備える。
【００４３】
ＩＰ電話装置１１１およびＩＰ電話装置１２１は、接続装置１１２および接続装置１２２によってＩＰ電話システム１００と接続され、ＩＰ電話システム１００を介して、他のＩＰ電話装置または公衆回線と接続された電話装置とＩＰ通話をおこなうための装置である。たとえば、図１に示すＩＰ電話システム１００において、ＬＡＮ１１０には、名称「ＰＨＯＮＥ１」を有するＩＰ電話装置１１１が設けられている。また、ＬＡＮ１２０には、名称「ＰＨＯＮＥ２」を有するＩＰ電話装置１２１が設けられている。
【００４４】
なお、ＩＰ電話装置１１１およびＩＰ電話装置１２１は、接続装置１１２または接続装置１２２と接続可能な装置であればよく、たとえば、ＩＰ電話機能を備えたパーソナル・コンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、ＦＡＸなどであってもよい。
【００４５】
接続装置１１２および接続装置１２２は、ＩＰ電話装置１１１およびＩＰ電話装置１２１をＩＰ電話システム１００へ接続させるためのアクセスポイントおよび音声データのＡ／Ｄ変換処理やパケット分割／復元処理などをおこなうＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ゲートウェイとして機能するルータなどの装置である。たとえば、図１に示すＩＰ電話システム１００において、ＬＡＮ１１０には、名称「ＡＰ１」を有する接続装置１１２が設けられている。また、ＬＡＮ１２０には、名称「ＡＰ２」を有する接続装置１２２が設けられている。
【００４６】
また、接続装置１１２は、当該接続装置１１２の識別情報を含む認証情報があらかじめ記録されたチップを内蔵する。同じく、接続装置１２２は、当該接続装置１２２の識別情報を含む認証情報があらかじめ記録されたチップを内蔵する。ここで、上記識別情報とは、たとえば、接続装置１１２または接続装置１２２を一意に識別するためのＩＤやシリアル番号などである。
【００４７】
そして、接続装置１１２および接続装置１２２は、たとえば、ＩＰ電話装置１１１またはＩＰ電話装置１２１から送信された別の装置への通信データを受け取った際に、チップに記録された認証情報をインターネット１３０を介して認証装置１３１に送信して、当該接続装置１１２または接続装置１２２のＩＰ電話システム１００への接続を認証装置１３１に認証させる。
【００４８】
中継装置１１３および中継装置１２３は、接続装置１１２および接続装置１２２と、インターネット１３０とを中継するルータなどのＶＰＮ装置である。たとえば、図１に示すＩＰ電話システム１００において、ＬＡＮ１１０には、名称「ＲＴ１」を有する中継装置１１３が設けられている。また、ＬＡＮ１２０には、名称「ＲＴ２」を有する中継装置１２３が設けられている。
【００４９】
この中継装置１１３および中継装置１２３は、接続装置１１２および接続装置１２２から送信された通信データを受信して、受信した通信データのカプセル化、およびＩＰｓｅｃプロトコルに基づく暗号化をおこなったうえで、この通信データを、インターネット１３０を介して、別の装置に対して送信する。反対に、中継装置１１３および中継装置１２３は、別の装置からインターネット１３０を介して送信された通信データを受信して、受信した通信データを、複合化したうえで、接続装置１１２および接続装置１２２に対して送信する。なお、中継装置１１３および中継装置１２３は、接続装置１１２および接続装置１２２の変わりにアクセスポイントとして機能するものを用いてもよい。また、中継装置１１３および中継装置１２３は、グローバルアドレスとローカルアドレスとを透過的に相互変換するＮＡＴ（Ｎｅｔｗｏｒｋ  Ａｄｄｒｅｓｓ  Ｔｒａｎｓｌａｔｉｏｎ）機能やＩＰマスカレード機能を備えたものであってもよい。
【００５０】
認証装置１３１は、インターネット１３０に設けられており、接続装置１１２および接続装置１２２のＩＰ電話システム１００への接続を認証するパーソナル・コンピュータなどの情報処理装置である。たとえば、図１に示すＩＰ電話システム１００において、インターネット１３０には、名称「ＨＵＢ１」を有する認証装置１３１が設けられている。
【００５１】
この認証装置１３１は、接続装置１１２および接続装置１２２の認証情報を、設定ファイルやデータベースなどに記憶する。そして、認証装置１３１は、接続装置１１２または接続装置１２２から送信された認証情報を受信して、受信した認証情報と、記憶されている認証情報とに基づいて、接続装置１１２または接続装置１２２のＩＰ電話システム１００への接続を認証する。
【００５２】
（ＩＰ電話システム１００を構成する各装置の機能的構成）
つぎに、ＩＰ電話システム１００を構成する各装置の機能的構成について説明する。図２は、ＩＰ電話システム１００を構成する各装置の機能的構成を示すブロック図である。
【００５３】
図２において、ＩＰ電話装置１１１は、入力部２０１と、送信部２０２と、受信部２０３と、出力部２０４と、を含む構成となっている。入力部２０１は、ユーザによる接続要求情報、接続応答情報、音声情報などの入力を受け付ける。ここで、接続要求情報は、たとえば、あて先とする電話装置の電話番号などからなる。この入力部２０１は、ＩＰ電話装置１１１を構成するボタンやマイクなどによって実現される。
【００５４】
送信部２０２は、入力部２０１によって入力された接続要求情報、接続応答情報、および音声情報を接続装置１１２に送信する。受信部２０３は、接続装置１１２から送信された接続要求情報、接続応答情報、および音声情報を受信する。出力部２０４は、受信部２０３によって受信された接続要求情報、接続応答情報、および音声情報を出力する。この出力部２０４は、ＩＰ電話装置１１１を構成するスピーカやディスプレイなどによって実現される。
【００５５】
また、接続装置１１２は、記憶部２１１と、受信部２１２と、送信部２１３と、を含む構成となっている。記憶部２１１は、当該接続装置１１２の識別情報を含む認証情報を記憶する。ここで、認証情報は、たとえば、当該接続装置１１２を識別するためのＩＤ、認証装置１３１へ接続する際のユーザＩＤ、およびパスワードからなる。
【００５６】
受信部２１２は、ＩＰ電話装置１１１から送信された接続要求情報、接続応答情報、および音声情報を受信する。また、受信部２１２は、他の電話装置から、認証装置１３１、インターネット１３０（図１参照）、および中継装置１１３を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。
【００５７】
送信部２１３は、ＩＰ電話装置１１１から送信され、かつ受信部２１２によって受信された接続要求情報、接続応答情報、および音声情報を、中継装置１１３、インターネット１３０、および認証装置１３１を介して他の電話装置へ送信する。また、送信部２１３は、記憶部２１１によって記憶されている認証情報を中継装置１１３およびインターネット１３０を介して認証装置１３１に送信する。たとえば、送信部２１３は、ＩＰ電話装置１１１から送信され、かつ受信部２１２によって受信された接続要求情報に上記認証情報を追加して、この認証情報が追加された接続要求情報を認証装置１３１に送信する。
【００５８】
また、ＩＰ電話装置１２１は、入力部２２１と、送信部２２２と、受信部２２３と、出力部２２４と、を含む構成となっている。入力部２２１は、ユーザによる接続要求情報、接続応答情報、音声情報などの入力を受け付ける。ここで、接続要求情報は、たとえば、あて先とする電話装置の電話番号などからなる。この入力部２２１は、ＩＰ電話装置１２１を構成するボタンやマイクなどによって実現される。
【００５９】
送信部２２２は、入力部２２１によって入力された接続要求情報、接続応答情報、および音声情報を接続装置１２２に送信する。受信部２２３は、接続装置１２２から送信された接続要求情報、接続応答情報、および音声情報を受信する。出力部２２４は、受信部２２３によって受信された接続要求情報、接続応答情報、および音声情報を出力する。この出力部２２４は、ＩＰ電話装置１２１を構成するスピーカやディスプレイなどによって実現される。
【００６０】
また、接続装置１２２は、記憶部２３１と、受信部２３２と、送信部２３３と、を含む構成となっている。記憶部２３１は、当該接続装置１２２の識別情報を含む認証情報を記憶する。ここで、認証情報は、たとえば、当該接続装置１２２を識別するためのＩＤ、認証装置１３１へ接続する際のユーザＩＤ、およびパスワードからなる。
【００６１】
受信部２３２は、ＩＰ電話装置１２１から送信された接続要求情報、接続応答情報、および音声情報を受信する。また、受信部２３２は、他の電話装置から、認証装置１３１、インターネット１３０、および中継装置１２３を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。
【００６２】
送信部２３３は、ＩＰ電話装置１２１から送信され、かつ受信部２３２によって受信された接続要求情報、接続応答情報、および音声情報を、中継装置１２３、インターネット１３０、および認証装置１３１を介して他の電話装置へ送信する。また、送信部２３３は、記憶部２３１によって記憶されている認証情報を中継装置１２３およびインターネット１３０を介して認証装置１３１に送信する。たとえば、送信部２３３は、ＩＰ電話装置１２１から送信され、かつ受信部２３２によって受信された接続要求情報に上記認証情報を追加して、この認証情報が追加された接続要求情報を認証装置１３１に送信する。
【００６３】
そして、認証装置１３１は、記憶部２４１と、受信部２４２と、認証部２４３と、送信部２４４と、を含む構成となっている。記憶部２４１は、接続装置１１２および接続装置１２２の認証情報を設定ファイルやデータベースなどに記憶する。
【００６４】
受信部２４２は、接続装置１１２から、中継装置１１３、およびインターネット１３０を介して送信された認証情報を受信する。また、受信部２４２は、接続装置１２２から、中継装置１２３、およびインターネット１３０を介して送信された認証情報を受信する。
【００６５】
また、受信部２４２は、ＩＰ電話装置１１１から、接続装置１１２、中継装置１１３、およびインターネット１３０を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。また、受信部２４２は、ＩＰ電話装置１２１から、接続装置１２２、中継装置１２３、およびインターネット１３０を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。
【００６６】
認証部２４３は、受信部２４２によって受信された認証情報と、記憶部２４１によって記憶されている認証情報とに基づいて、接続装置１１２または接続装置１２２を認証する。
【００６７】
送信部２４４は、認証情報の送信を要求する情報（以下、「認証要求情報」という）を、接続要求の送信先の接続装置（接続装置１１２または接続装置１２２）へ送信する。また、送信部２４４は、認証部２４３によって接続装置１１２が認証された結果、ＩＰ電話装置１１１から送信され、かつ受信部２４２によって受信された接続要求情報、接続応答情報、および音声情報を、インターネット１３０、中継装置１２３、および接続装置１２２を介してＩＰ電話装置１２１に送信する。
【００６８】
反対に、送信部２４４は、認証部２４３によって接続装置１２２が認証された結果、ＩＰ電話装置１２１から送信され、かつ受信部２４２によって受信された接続要求情報、接続応答情報、および音声情報を、インターネット１３０、中継装置１１３、および接続装置１１２を介してＩＰ電話装置１１１に送信する。
【００６９】
そして、送信部２４４は、認証部２４３による接続装置１１２または接続装置１２２の認証が失敗した結果、その旨を示すエラーメッセージを、接続要求の送信元の電話装置（ＩＰ電話装置１１１またはＩＰ電話装置１２１）に送信する。
【００７０】
（接続装置１１２に記憶された認証情報の一例）
つぎに、接続装置１１２に記憶された認証情報の一例について説明する。図３は、接続装置１１２に記憶された認証情報の一例を示す説明図である。
【００７１】
図３において、接続装置１１２に記憶された認証情報３００は、「認証装置接続設定」欄によって構成されている。この「認証装置接続設定」欄には、認証装置１３１への接続および認証に関する情報が設定される。
【００７２】
たとえば、図３に示す認証情報３００において、「認証装置接続設定」欄には、当該接続装置１１２を識別するためのＩＤとして「ＡＰ１」が、認証装置１３１のＩＰアドレスとして、「ＸＸＸ．ＸＸＸ．Ｘ．Ｘ」が、認証装置１３１へ接続する際のユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。
【００７３】
（接続装置１２２に記憶された認証情報の一例）
つぎに、接続装置１２２に記憶された認証情報の一例について説明する。図４は、接続装置１２２に記憶された認証情報の一例を示す説明図である。
【００７４】
図４において、接続装置１２２に記憶された認証情報４００は、「認証装置接続設定」欄によって構成されている。この「認証装置接続設定」欄には、認証装置１３１への接続および認証に関する情報が設定される。
【００７５】
たとえば、図４に示す認証情報４００において、「認証装置接続設定」欄には、当該接続装置１２２を識別するためのＩＤとして「ＡＰ２」が、認証装置１３１のＩＰアドレスとして、「ＸＸＸ．ＸＸＸ．Ｘ．Ｘ」が、認証装置１３１へ接続する際のユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。
【００７６】
（認証装置１３１に記憶された認証情報の一例）
つぎに、認証装置１３１に記憶された認証情報の一例について説明する。図５は、認証装置１３１に記憶された認証情報の一例を示す説明図である。
【００７７】
図５において、認証装置１３１に記憶された認証情報５００は、「認証装置設定」欄と、「認証装置接続設定」欄と、「接続可能装置設定」欄と、によって構成されている。このうち、「認証装置設定」欄には、認証装置１３１に関する情報が設定される。また、「認証装置接続設定」欄には、当該認証装置１３１への接続および認証に関する情報が設定される。そして、「接続可能装置設定」欄には、当該認証装置１３１への接続を許可する装置に関する情報が設定される。
【００７８】
たとえば、図５に示す認証情報５００において、「認証装置設定」欄には、当該認証装置１３１を識別するためのＩＤとして「ＨＵＢ１」が設定されている。また、「認証装置接続設定」欄には、当該認証装置１３１への接続を許可するユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。そして、「接続可能装置設定」欄には、当該認証装置１３１への接続を許可する装置のＩＤとして、「ＡＰ１」（接続装置１１２のＩＤ）と、「ＡＰ２」（接続装置１２２のＩＤ）とが設定されている。
【００７９】
（ＩＰ電話システム１００を構成する各装置による認証処理の手順）
つぎに、ＩＰ電話システム１００を構成する各装置による認証処理の手順について説明する。図６は、ＩＰ電話システム１００を構成する各装置による認証処理の手順の一例を示すシーケンス図である。なお、以降においては、ＩＰ電話装置１１１からＩＰ電話装置１２１に接続する際の認証処理の手順について説明する。
【００８０】
まず、ＩＰ電話装置１１１において、入力部２０１によって、接続要求情報の入力を受け付け（ステップＳ６０１）、ステップＳ６０１で入力された接続要求情報を接続装置１１２に送信する（ステップＳ６０２）。
【００８１】
つぎに、接続装置１１２において、送信部２１３によって、ＩＰ電話装置１１１から送信された接続要求情報、および記憶部２１１によって記憶されている認証情報を中継装置１１３に送信する（ステップＳ６０３）。そして、中継装置１１３において、接続装置１１２から送信された接続要求情報および認証情報を認証装置１３１に送信する（ステップＳ６０４）。
【００８２】
続いて、認証装置１３１において、中継装置１１３から送信された認証情報と、記憶部２４１によって記憶されている認証情報とに基づいて、接続装置１１２を認証する（ステップＳ６０５）。
【００８３】
ステップＳ６０５において、接続装置１１２の認証に失敗した場合（ステップＳ６０５：ＮＧ）は、送信部２４４によって、その旨を示すエラーメッセージを中継装置１１３に送信する（ステップＳ６０６）。また、中継装置１１３において、上記エラーメッセージを接続装置１１２に送信する（ステップＳ６０７）。そして、接続装置１１２において、上記エラーメッセージをＩＰ電話装置１１１に送信する（ステップＳ６０８）。さらに、ＩＰ電話装置１１１において、出力部２０４によって、上記エラーメッセージを出力して（ステップＳ６０９）、一連の処理を終了する。
【００８４】
一方、ステップＳ６０５において、接続装置１１２の認証に成功した場合（ステップＳ６０５：ＯＫ）は、送信部２４４によって、認証要求情報を中継装置１２３に送信する（ステップＳ６１０）。また、中継装置１２３において、上記認証要求情報を接続装置１２２に送信する（ステップＳ６１１）。そして、接続装置１２２において、送信部２３３によって、記憶部２３１に記憶されている認証情報を中継装置１２３に送信する（ステップＳ６１２）。また、中継装置１２３において、上記認証情報を認証装置１３１に送信する（ステップＳ６１３）。
【００８５】
続いて、認証装置１３１において、中継装置１２３から送信された認証情報と、記憶部２４１によって記憶されている認証情報とに基づいて、接続装置１２２を認証する（ステップＳ６１４）。
【００８６】
ステップＳ６１４において、接続装置１２２の認証に失敗した場合（ステップＳ６１４：ＮＧ）は、送信部２４４によって、その旨を示すエラーメッセージを中継装置１１３に送信する（ステップＳ６１５）。また、中継装置１１３において、上記エラーメッセージを接続装置１１２に送信する（ステップＳ６１６）。そして、接続装置１１２において、上記エラーメッセージをＩＰ電話装置１１１に送信する（ステップＳ６１７）。さらに、ＩＰ電話装置１１１において、出力部２０４によって、上記エラーメッセージを出力して（ステップＳ６１８）、一連の処理を終了する。
【００８７】
一方、ステップＳ６１４において、接続装置１２２の認証に成功した場合（ステップＳ６１４：ＯＫ）は、送信部２４４によって、中継装置１１３から送信された接続要求情報を中継装置１２３に送信する（ステップＳ６１９）。また、中継装置１２３において、上記接続要求情報を接続装置１２２に送信する（ステップＳ６２０）。そして、接続装置１２２において、送信部２３３によって、上記接続要求情報をＩＰ電話装置１２１に送信する（ステップＳ６２１）。さらに、ＩＰ電話装置１２１において、出力部２２４によって、上記接続要求情報を出力する（ステップＳ６２２）。
【００８８】
接続要求情報（たとえば着信音）が出力された、ＩＰ電話装置１２１においては、たとえば、ＩＰ電話装置１２１に備えられた着信ボタンが押下されるなど、何らかのオペレーションをトリガとして、送信部２２２によって、接続応答情報を接続装置１２２に送信する（ステップＳ６２３）。
【００８９】
そして、接続装置１２２において、送信部２３３によって、ＩＰ電話装置１２１から送信された接続応答情報を中継装置１２３へ送信する（ステップＳ６２４）。続いて、中継装置１２３において、接続装置１２２から送信された接続応答情報を認証装置１３１へ送信する（ステップＳ６２５）。そして、認証装置１３１において、送信部２４４によって、中継装置１２３から送信された接続応答情報を中継装置１１３へ送信する（ステップＳ６２６）。
【００９０】
さらに、中継装置１１３において、認証装置１３１から送信された接続応答情報を接続装置１１２へ送信する（ステップＳ６２７）。そのうえ、接続装置１１２において、送信部２１３によって、中継装置１１３から送信された接続応答情報をＩＰ電話装置１１１へ送信する（ステップＳ６２８）。最後に、ＩＰ電話装置１１１において、出力部２０４によって、接続装置１１２から送信された接続応答情報を出力して（ステップＳ６２９）、一連の処理を終了する。
【００９１】
なお、ＩＰ電話装置１１１による接続応答情報の出力処理（ステップＳ６２９）は省略してもよい。そして、以上の手順により、ＩＰ電話装置１１１とＩＰ電話装置１２１との通信セッションが確立され、ＩＰ電話装置１１１とＩＰ電話装置１２１とのＩＰ通話が可能となる。
【００９２】
以上説明したように、この発明の実施の形態１にかかるＩＰ電話装置、接続装置、認証装置、認証方法、および認証プログラムによれば、アクセスポイントとして機能する接続装置１１２にあらかじめ設定されている当該接続装置１１２の識別情報を含む認証情報に基づいて、接続装置１１２および接続装置１１２と接続されたＩＰ電話装置１１１のＩＰ電話システム１００への接続を、認証装置１３１によって認証することができる。また、接続装置１２２にあらかじめ設定されている当該接続装置１２２の識別情報を含む認証情報に基づいて、接続装置１２２および接続装置１２２と接続されたＩＰ電話装置１２１のＩＰ電話システム１００への接続を、認証装置１３１によって認証することができる。
【００９３】
これにより、手間や時間がかかる認証情報などの設定作業をユーザにおこなわせることなく、ＩＰ電話装置１１１、接続装置１１２、ＩＰ電話装置１２１、および接続装置１２２のＩＰ電話システム１００への接続を認証することができるうえ、ＩＰ電話システム１００への接続が許可されていない装置による、ＩＰ電話システム１００への接続を排除することができる。この結果、短時間かつ低コストで、セキュリティ効果の高いＩＰ電話システム１００を構築および管理することができる。
【００９４】
なお、本実施の形態においては、接続装置１１２および接続装置１２２に、接続装置１１２および接続装置１２２の識別情報を含む認証情報が記録されたチップを内蔵する構成としたがこれに限らず、たとえば、中継装置１１３および中継装置１２３に、上記チップを内蔵させる構成としてもよい。すなわち、チップを内蔵する装置の識別情報と、チップに記録された識別情報とが、必ずしも一致していなくともよい。
【００９５】
（実施の形態２）
（ＩＰ電話システムの概要）
まず、この発明の実施の形態２にかかるＩＰ電話システムの概要について説明する。図７は、この発明の実施の形態２にかかるＩＰ電話システムの概要を示すシステム構成図である。
【００９６】
図７において、ＩＰ電話システム７００は、ＬＡＮ７１０と、インターネット７３０と、ＬＡＮ７２０とからなるインターネットＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）に構築されており、ＬＡＮ７１０には、ＩＰ電話装置７１１と、アクセスポイントとして機能する接続装置７１２と、中継装置７１３とを備える。また、ＬＡＮ７２０には、ＩＰ電話装置７２１と、アクセスポイントとして機能する接続装置７２２と、中継装置７２３とを備える。そして、インターネット７３０には、認証装置７３１を備える。
【００９７】
ＩＰ電話装置７１１およびＩＰ電話装置７２１は、接続装置７１２および接続装置７２２によってＩＰ電話システム７００と接続され、ＩＰ電話システム７００を介して、他のＩＰ電話装置または公衆回線と接続された電話装置とＩＰ通話をおこなうための装置である。たとえば、図７に示すＩＰ電話システム７００において、ＬＡＮ７１０には、名称「ＰＨＯＮＥ１」を有するＩＰ電話装置７１１が設けられている。また、ＬＡＮ７２０には、名称「ＰＨＯＮＥ２」を有するＩＰ電話装置７２１が設けられている。
【００９８】
また、ＩＰ電話装置７１１は、当該ＩＰ電話装置７１１の識別情報を含む認証情報があらかじめ記録されたチップを内蔵する。同じく、ＩＰ電話装置７２１は、当該ＩＰ電話装置７２１の識別情報を含む認証情報があらかじめ記録されたチップを内蔵する。ここで、上記識別情報とは、たとえば、ＩＰ電話装置７１１またはＩＰ電話装置７２１を一意に識別するためのＩＤやシリアル番号などである。
【００９９】
そして、ＩＰ電話装置７１１およびＩＰ電話装置７２１は、たとえば、接続要求情報を別のＩＰ電話装置に対して送信する際に、チップに記録された認証情報をインターネット７３０を介して認証装置７３１に送信して、当該ＩＰ電話装置７１１およびＩＰ電話装置７２１のＩＰ電話システム７００への接続を認証装置７３１に認証させる。
【０１００】
なお、ＩＰ電話装置７１１およびＩＰ電話装置７２１は、接続装置７１２または接続装置７２２と接続可能な装置であればよく、たとえば、ＩＰ電話機能を備えたパーソナル・コンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、ＦＡＸなどであってもよい。
【０１０１】
接続装置７１２および接続装置７２２は、ＩＰ電話装置７１１およびＩＰ電話装置７２１をＩＰ電話システム７００へ接続させるためのアクセスポイントおよび音声データのＡ／Ｄ変換処理やパケット分割／復元処理などをおこなうＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ゲートウェイとして機能するルータなどの装置である。たとえば、図７に示すＩＰ電話システム７００において、ＬＡＮ７１０には、名称「ＡＰ１」を有する接続装置７１２が設けられている。また、ＬＡＮ７２０には、名称「ＡＰ２」を有する接続装置７２２が設けられている。
【０１０２】
中継装置７１３および中継装置７２３は、接続装置７１２および接続装置７２２と、インターネット７３０とを中継するルータなどのＶＰＮ装置である。たとえば、図７に示すＩＰ電話システム７００において、ＬＡＮ７１０には、名称「ＲＴ１」を有する中継装置７１３が設けられている。また、ＬＡＮ７２０には、名称「ＲＴ２」を有する中継装置７２３が設けられている。
【０１０３】
この中継装置７１３および中継装置７２３は、接続装置７１２および接続装置７２２から送信された通信データを受信して、受信した通信データのカプセル化、およびＩＰｓｅｃプロトコルに基づく暗号化をおこなったうえで、この通信データを、インターネット７３０を介して、別の装置に対して送信する。反対に、中継装置７１３および中継装置７２３は、別の装置からインターネット７３０を介して送信された通信データを受信して、受信した通信データを、複合化したうえで、接続装置７１２および接続装置７２２に対して送信する。なお、中継装置７１３および中継装置７２３は、接続装置７１２および接続装置７２２の変わりにアクセスポイントとして機能するものを用いてもよい。また、中継装置７１３および中継装置７２３は、グローバルアドレスとローカルアドレスとを透過的に相互変換するＮＡＴ（Ｎｅｔｗｏｒｋ  Ａｄｄｒｅｓｓ  Ｔｒａｎｓｌａｔｉｏｎ）機能やＩＰマスカレード機能を備えたものであってもよい。
【０１０４】
認証装置７３１は、インターネット７３０に設けられており、ＩＰ電話装置７１１およびＩＰ電話装置７２１のＩＰ電話システム７００への接続を認証するパーソナル・コンピュータなどの情報処理装置である。たとえば、図７に示すＩＰ電話システム７００において、インターネット７３０には、名称「ＨＵＢ１」を有する認証装置７３１が設けられている。
【０１０５】
この認証装置７３１は、ＩＰ電話装置７１１およびＩＰ電話装置７２１の認証情報を、設定ファイルやデータベースなどに記憶する。そして、認証装置７３１は、ＩＰ電話装置７１１またはＩＰ電話装置７２１から送信された認証情報を受信して、受信した認証情報と、記憶されている認証情報とに基づいて、ＩＰ電話装置７１１またはＩＰ電話装置７２１のＩＰ電話システム７００への接続を認証する。
【０１０６】
（ＩＰ電話システム７００を構成する各装置の機能的構成）
つぎに、ＩＰ電話システム７００を構成する各装置の機能的構成について説明する。図８は、ＩＰ電話システム７００を構成する各装置の機能的構成を示すブロック図である。
【０１０７】
図８において、ＩＰ電話装置７１１は、記憶部８０１と、入力部８０２と、送信部８０３と、受信部８０４と、出力部８０５と、を含む構成となっている。
【０１０８】
記憶部８０１は、当該ＩＰ電話装置７１１の識別情報を含む認証情報を記憶する。ここで、認証情報は、たとえば、当該ＩＰ電話装置７１１を識別するためのＩＤ、認証装置７３１へ接続する際のユーザＩＤ、およびパスワードからなる。
【０１０９】
入力部８０２は、ユーザによる接続要求情報、接続応答情報、音声情報などの入力を受け付ける。ここで、接続要求情報は、たとえばあて先とする電話装置の電話番号などからなる。この入力部８０２は、ＩＰ電話装置７１１を構成するボタンやマイクなどによって実現される。
【０１１０】
送信部８０３は、入力部８０２によって入力された接続要求情報、接続応答情報、および音声情報を、接続装置７１２、中継装置７１３、およびインターネット７３０（図７参照）を介して他の電話装置に送信する。また、送信部８０３は、記憶部８０１によって記憶されている認証情報を、接続装置７１２、中継装置７１３、およびインターネット７３０を介して認証装置７３１に送信する。たとえば、送信部８０３は、接続要求情報に上記認証情報を追加して、この認証情報が追加された接続要求情報を認証装置７３１に送信する。
【０１１１】
受信部８０４は、他の電話装置から、認証装置７３１、インターネット７３０、中継装置７１３、および接続装置７１２を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。また、受信部８０４は、認証装置７３１から、インターネット７３０、中継装置７１３、および接続装置７１２を介して送信された認証要求情報を受信する。
【０１１２】
出力部８０５は、受信部８０４によって受信された接続要求情報、接続応答情報、および音声情報を出力する。この出力部８０５は、ＩＰ電話装置７１１を構成するスピーカやディスプレイなどによって実現される。
【０１１３】
また、接続装置７１２は、受信部８１１と、送信部８１２と、を含む構成となっている。
【０１１４】
受信部８１１は、ＩＰ電話装置７１１から送信された接続要求情報、認証情報、接続応答情報、および音声情報を受信する。また、受信部８１１は、他の電話装置から、認証装置７３１、インターネット７３０、および中継装置７１３を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。そして、受信部８１１は、認証装置７３１から、インターネット７３０、および中継装置７１３を介して送信された認証要求情報を受信する。
【０１１５】
送信部８１２は、ＩＰ電話装置７１１から送信され、かつ受信部８１１によって受信された接続要求情報、接続応答情報、および音声情報を、中継装置７１３、インターネット７３０、および認証装置７３１を介して他の電話装置へ送信する。反対に、送信部８１２は、他の電話装置から送信され、かつ受信部８１１によって受信された接続要求情報、接続応答情報、および音声情報を、ＩＰ電話装置７１１へ送信する。そして、送信部８１２は、認証装置７３１から送信され、かつ受信部８１１によって受信された認証要求情報を、ＩＰ電話装置７１１へ送信する。反対に、送信部８１２は、ＩＰ電話装置７１１から送信され、かつ受信部８１１によって受信された認証情報を、認証装置７３１へ送信する。
【０１１６】
また、ＩＰ電話装置７２１は、記憶部８２１と、入力部８２２と、送信部８２３と、受信部８２４と、出力部８２５と、を含む構成となっている。
【０１１７】
記憶部８２１は、当該ＩＰ電話装置７２１の識別情報を含む認証情報を記憶する。ここで、認証情報は、たとえば、当該ＩＰ電話装置７２１を識別するためのＩＤ、認証装置７３１へ接続する際のユーザＩＤ、およびパスワードからなる。
【０１１８】
入力部８２２は、ユーザによる接続要求情報、接続応答情報、音声情報などの入力を受け付ける。ここで、接続要求情報は、たとえばあて先とする電話装置の電話番号などからなる。この入力部８２２は、ＩＰ電話装置７２１を構成するボタンやマイクなどによって実現される。
【０１１９】
送信部８２３は、入力部８２２によって入力された接続要求情報、接続応答情報、および音声情報を、接続装置７２２、中継装置７２３、およびインターネット７３０を介して他の電話装置に送信する。また、送信部８２３は、記憶部８２１によって記憶されている認証情報を、接続装置７２２、中継装置７２３、およびインターネット７３０を介して認証装置７３１に送信する。たとえば、送信部８２３は、接続要求情報に上記認証情報を追加して、この認証情報が追加された接続要求情報を認証装置７３１に送信する。
【０１２０】
受信部８２４は、他の電話装置から、認証装置７３１、インターネット７３０、中継装置７２３、および接続装置７２２を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。また、受信部８２４は、認証装置７３１から、インターネット７３０、中継装置７２３、および接続装置７２２を介して送信された認証要求情報を受信する。
【０１２１】
出力部８２５は、受信部８２４によって受信された接続要求情報、接続応答情報、および音声情報を出力する。この出力部８２５は、ＩＰ電話装置７２１を構成するスピーカやディスプレイなどによって実現される。
【０１２２】
また、接続装置７２２は、受信部８３１と、送信部８３２と、を含む構成となっている。
【０１２３】
受信部８３１は、ＩＰ電話装置７２１から送信された接続要求情報、認証情報、接続応答情報、および音声情報を受信する。また、受信部８３１は、他の電話装置から、認証装置７３１、インターネット７３０、および中継装置７２３を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。そして、受信部８３１は、認証装置７３１から、インターネット７３０、および中継装置７２３を介して送信された認証要求情報を受信する。
【０１２４】
送信部８３２は、ＩＰ電話装置７２１から送信され、かつ受信部８３１によって受信された接続要求情報、接続応答情報、および音声情報を、中継装置７２３、インターネット７３０、および認証装置７３１を介して他の電話装置へ送信する。反対に、送信部８３２は、他の電話装置から送信され、かつ受信部８３１によって受信された接続要求情報、接続応答情報、および音声情報を、ＩＰ電話装置７２１へ送信する。そして、送信部８３２は、認証装置７３１から送信され、かつ受信部８３１によって受信された認証要求情報を、ＩＰ電話装置７２１へ送信する。反対に、送信部８３２は、ＩＰ電話装置７２１から送信され、かつ受信部８３１によって受信された認証情報を、認証装置７３１へ送信する。
【０１２５】
そして、認証装置７３１は、記憶部８４１と、受信部８４２と、認証部８４３と、送信部８４４と、を含む構成となっている。記憶部８４１は、ＩＰ電話装置７１１およびＩＰ電話装置７２１の認証情報を設定ファイルやデータベースなどに記憶する。
【０１２６】
受信部８４２は、ＩＰ電話装置７１１から、接続装置７１２、中継装置７１３、およびインターネット７３０を介して送信された認証情報を受信する。また、受信部８４２は、ＩＰ電話装置７２１から、接続装置７２２、中継装置７２３、およびインターネット７３０を介して送信された認証情報を受信する。
【０１２７】
また、受信部８４２は、ＩＰ電話装置７１１から、接続装置７１２、中継装置７１３、およびインターネット７３０を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。また、受信部８４２は、ＩＰ電話装置７２１から、接続装置７２２、中継装置７２３、およびインターネット７３０を介して送信された接続要求情報、接続応答情報、および音声情報を受信する。
【０１２８】
認証部８４３は、受信部８４２によって受信された認証情報と、記憶部８４１によって記憶されている認証情報とに基づいて、ＩＰ電話装置７１１またはＩＰ電話装置７２１を認証する。
【０１２９】
送信部８４４は、認証要求情報を、接続要求の送信先の電話装置（ＩＰ電話装置７１１またはＩＰ電話装置７２１）へ送信する。また、送信部８４４は、認証部８４３によってＩＰ電話装置７１１が認証された結果、ＩＰ電話装置７１１から送信され、かつ受信部８４２によって受信された接続要求情報、接続応答情報、および音声情報を、インターネット７３０、中継装置７２３、および接続装置７２２を介してＩＰ電話装置７２１に送信する。
【０１３０】
反対に、送信部８４４は、認証部８４３によってＩＰ電話装置７２１が認証された結果、ＩＰ電話装置７２１から送信され、かつ受信部８４２によって受信された接続要求情報、接続応答情報、および音声情報を、インターネット７３０、中継装置７１３、および接続装置７１２を介してＩＰ電話装置７１１に送信する。
【０１３１】
そして、送信部８４４は、認証部８４３によるＩＰ電話装置７１１またはＩＰ電話装置７２１の認証が失敗した結果、その旨を示すエラーメッセージを、接続要求の送信元の電話装置（ＩＰ電話装置７１１またはＩＰ電話装置７２１）に送信する。
【０１３２】
（ＩＰ電話装置７１１に記憶された認証情報の一例）
つぎに、ＩＰ電話装置７１１に記憶された認証情報の一例について説明する。図９は、ＩＰ電話装置７１１に記憶された認証情報の一例を示す説明図である。
【０１３３】
図９において、ＩＰ電話装置７１１に記憶された認証情報９００は、「認証装置接続設定」欄によって構成されている。この「認証装置接続設定」欄には、認証装置７３１への接続および認証に関する情報が設定される。
【０１３４】
たとえば、図９に示す認証情報９００において、「認証装置接続設定」欄には、当該ＩＰ電話装置７１１を識別するためのＩＤとして「ＰＨＯＮＥ１」が、認証装置７３１のＩＰアドレスとして、「ＸＸＸ．ＸＸＸ．Ｘ．Ｘ」が、認証装置７３１へ接続する際のユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。
【０１３５】
（ＩＰ電話装置７２１に記憶された認証情報の一例）
つぎに、ＩＰ電話装置７２１に記憶された認証情報の一例について説明する。図１０は、ＩＰ電話装置７２１に記憶された認証情報の一例を示す説明図である。
【０１３６】
図１０において、ＩＰ電話装置７２１に記憶された認証情報１０００は、「認証装置接続設定」欄によって構成されている。この「認証装置接続設定」欄には、認証装置７３１への接続および認証に関する情報が設定される。
【０１３７】
たとえば、図１０に示す認証情報１０００において、「認証装置接続設定」欄には、当該ＩＰ電話装置７２１を識別するためのＩＤとして「ＰＨＯＮＥ２」が、認証装置７３１のＩＰアドレスとして、「ＸＸＸ．ＸＸＸ．Ｘ．Ｘ」が、認証装置７３１へ接続する際のユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。
【０１３８】
（認証装置７３１に記憶された認証情報の一例）
つぎに、認証装置７３１に記憶された認証情報の一例について説明する。図１１は、認証装置７３１に記憶された認証情報の一例を示す説明図である。
【０１３９】
図１１において、認証装置７３１に記憶された認証情報１１００は、「認証装置設定」欄と、「認証装置接続設定」欄と、「接続可能装置設定」欄と、によって構成されている。このうち、「認証装置設定」欄には、認証装置７３１に関する情報が設定される。また、「認証装置接続設定」欄には、当該認証装置７３１への接続および認証に関する情報が設定される。そして、「接続可能装置設定」欄には、当該認証装置７３１への接続を許可する装置に関する情報が設定される。
【０１４０】
たとえば、図１１に示す認証情報１１００において、「認証装置設定」欄には、当該認証装置７３１を識別するためのＩＤとして「ＨＵＢ１」が設定されている。また、「認証装置接続設定」欄には、当該認証装置７３１への接続を許可するユーザＩＤとして「ｙｏｋｏｈａｍａ」が、パスワードとして「ｙｏｋｏｈａｍａ」が設定されている。そして、「接続可能装置設定」欄には、当該認証装置７３１への接続を許可する装置のＩＤとして、「ＰＨＯＮＥ１」（ＩＰ電話装置７１１のＩＤ）と、「ＰＨＯＮＥ２」（ＩＰ電話装置７２１のＩＤ）とが設定されている。
【０１４１】
（ＩＰ電話システム７００を構成する各装置による認証処理の手順）
つぎに、ＩＰ電話システム７００を構成する各装置による認証処理の手順について説明する。図１２は、ＩＰ電話システム７００を構成する各装置による認証処理の手順の一例を示すシーケンス図である。なお、以降においては、ＩＰ電話装置７１１からＩＰ電話装置７２１に接続する際の認証処理の手順について説明する。
【０１４２】
まず、ＩＰ電話装置７１１において、入力部８０２によって、接続要求情報の入力を受け付け（ステップＳ１２０１）、ステップＳ１２０１で入力された接続要求情報、および記憶部８０１に記憶されている認証情報を接続装置７１２に送信する（ステップＳ１２０２）。
【０１４３】
つぎに、接続装置７１２において、送信部８１２によって、ＩＰ電話装置７１１から送信された接続要求情報および認証情報を中継装置７１３に送信する（ステップＳ１２０３）。そして、中継装置７１３において、接続装置７１２から送信された接続要求情報および認証情報を認証装置７３１に送信する（ステップＳ１２０４）。
【０１４４】
続いて、認証装置７３１において、中継装置７１３から送信された認証情報と、記憶部８４１によって記憶されている認証情報とに基づいて、ＩＰ電話装置７１１を認証する（ステップＳ１２０５）。
【０１４５】
ステップＳ１２０５において、ＩＰ電話装置７１１の認証に失敗した場合（ステップＳ１２０５：ＮＧ）は、送信部８４４によって、その旨を示すエラーメッセージを中継装置７１３に送信する（ステップＳ１２０６）。また、中継装置７１３において、上記エラーメッセージを接続装置７１２に送信する（ステップＳ１２０７）。そして、接続装置７１２において、上記エラーメッセージをＩＰ電話装置７１１に送信する（ステップＳ１２０８）。さらに、ＩＰ電話装置７１１において、出力部８０５によって、上記エラーメッセージを出力して（ステップＳ１２０９）、一連の処理を終了する。
【０１４６】
一方、ステップＳ１２０５において、ＩＰ電話装置７１１の認証に成功した場合（ステップＳ１２０５：ＯＫ）は、送信部８４４によって、認証要求情報を中継装置７２３に送信する（ステップＳ１２１０）。また、中継装置７２３において、上記認証要求情報を接続装置７２２に送信する（ステップＳ１２１１）。そして、接続装置７２２において、送信部８３２によって、上記認証要求情報をＩＰ電話装置７２１に送信する（ステップＳ１２１２）。上記認証要求情報を受信したＩＰ電話装置７２１においては、送信部８２３によって、記憶部８０１に記憶されている認証情報を接続装置７２２に送信する（ステップＳ１２１３）。
【０１４７】
続いて、接続装置７２２において、送信部８３２によって、上記認証情報を中継装置７２３に送信する（ステップＳ１２１４）。そして、中継装置７２３においては、上記認証情報を認証装置７３１に送信する（ステップＳ１２１５）。
【０１４８】
上記認証情報を受信した認証装置７３１においては、中継装置７２３から送信された認証情報と、記憶部８４１によって記憶されている認証情報とに基づいて、ＩＰ電話装置７２１を認証する（ステップＳ１２１６）。
【０１４９】
ステップＳ１２１６において、ＩＰ電話装置７２１の認証に失敗した場合（ステップＳ１２１６：ＮＧ）は、送信部８４４によって、その旨を示すエラーメッセージを中継装置７１３に送信する（ステップＳ１２１７）。また、中継装置７１３において、上記エラーメッセージを接続装置７１２に送信する（ステップＳ１２１８）。そして、接続装置７１２において、上記エラーメッセージをＩＰ電話装置７１１に送信する（ステップＳ１２１９）。さらに、ＩＰ電話装置７１１において、出力部８０５によって、上記エラーメッセージを出力して（ステップＳ１２２０）、一連の処理を終了する。
【０１５０】
一方、ステップＳ１２１６において、ＩＰ電話装置７２１の認証に成功した場合（ステップＳ１２１６：ＯＫ）は、送信部８４４によって、中継装置７１３から送信された接続要求情報を中継装置７２３に送信する（ステップＳ１２２１）。また、中継装置７２３において、上記接続要求情報を接続装置７２２に送信する（ステップＳ１２２２）。そして、接続装置７２２において、送信部８３２によって、上記接続要求情報をＩＰ電話装置７２１に送信する（ステップＳ１２２３）。さらに、ＩＰ電話装置７２１において、出力部８２５によって、上記接続要求情報を出力する（ステップＳ１２２４）。
【０１５１】
接続要求情報（たとえば着信音）が出力された、ＩＰ電話装置７２１においては、たとえば、ＩＰ電話装置７２１に備えられた着信ボタンが押下されるなど、何らかのオペレーションをトリガとして、送信部８２３によって、接続応答情報を接続装置７２２に送信する（ステップＳ１２２５）。
【０１５２】
そして、接続装置７２２において、送信部８３２によって、上記接続応答情報を中継装置７２３へ送信する（ステップＳ１２２６）。続いて、中継装置７２３において、上記接続応答情報を認証装置７３１へ送信する（ステップＳ１２２７）。そして、認証装置７３１において、送信部８４４によって、上記接続応答情報を中継装置７１３へ送信する（ステップＳ１２２８）。
【０１５３】
さらに、中継装置７１３において、上記接続応答情報を接続装置７１２へ送信する（ステップＳ１２２９）。そのうえ、接続装置７１２において、送信部８１２によって、上記接続応答情報をＩＰ電話装置７１１へ送信する（ステップＳ１２３０）。最後に、ＩＰ電話装置７１１において、出力部８０５によって、上記接続応答情報を出力して（ステップＳ１２３１）、一連の処理を終了する。
【０１５４】
なお、ＩＰ電話装置７１１による接続応答情報の出力処理（ステップＳ１２３１）は省略してもよい。そして、以上の手順により、ＩＰ電話装置７１１とＩＰ電話装置７２１との通信セッションが確立され、ＩＰ電話装置７１１とＩＰ電話装置７２１とのＩＰ通話が可能となる。
【０１５５】
以上説明したように、この発明の実施の形態２にかかるＩＰ電話装置、接続装置、認証装置、認証方法、および認証プログラムによれば、ＩＰ電話装置７１１にあらかじめ設定されている当該ＩＰ電話装置７１１の識別情報を含む認証情報に基づいて、ＩＰ電話装置７１１のＩＰ電話システム７００への接続を、認証装置７３１によって認証することができる。また、ＩＰ電話装置７２１にあらかじめ設定されている当該ＩＰ電話装置７２１の識別情報を含む認証情報に基づいて、ＩＰ電話装置７２１のＩＰ電話システム７００への接続を、認証装置７３１によって認証することができる。
【０１５６】
これにより、手間や時間がかかる認証情報などの設定作業をユーザにおこなわせることなく、ＩＰ電話装置７１１およびＩＰ電話装置７２１のＩＰ電話システム７００への接続を認証することができるうえ、ＩＰ電話システム７００への接続が許可されていない装置による、ＩＰ電話システム７００への接続を排除することができる。この結果、短時間かつ低コストで、セキュリティ効果の高いＩＰ電話システム７００を構築および管理することができる。
【０１５７】
なお、本実施の形態においては、ＩＰ電話装置７１１およびＩＰ電話装置７２１に、ＩＰ電話装置７１１およびＩＰ電話装置７２１の識別情報を含む認証情報が記録されたチップを内蔵する構成としたがこれに限らず、たとえば、接続装置７１２および接続装置７２２や、中継装置７１３および中継装置７２３に、上記チップを内蔵させる構成としてもよい。すなわち、チップを内蔵する装置の識別情報と、チップに記録された識別情報とが、必ずしも一致していなくともよい。
【０１５８】
また、実施の形態１および２で説明した認証方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーションなどのコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネットなどのＩＰ電話ネットワークを介して配布することが可能な伝送媒体であってもよい。
【産業上の利用可能性】
【０１５９】
以上のように、本発明にかかるＩＰ電話装置、接続装置、認証装置、認証方法、および認証プログラムは、インターネットＶＰＮを利用した、多数のＩＰ電話装置からなるＩＰ電話システムへの利用に適している。
【図面の簡単な説明】
【０１６０】
【図１】この発明の実施の形態１にかかるＩＰ電話システムの概要を示すシステム構成図である。
【図２】ＩＰ電話システムを構成する各装置の機能的構成を示すブロック図である。
【図３】接続装置に記憶された認証情報の一例を示す説明図である。
【図４】接続装置に記憶された認証情報の一例を示す説明図である。
【図５】認証装置に記憶された認証情報の一例を示す説明図である。
【図６】ＩＰ電話システムを構成する各装置による認証処理の手順の一例を示すシーケンス図である。
【図７】この発明の実施の形態２にかかるＩＰ電話システムの概要を示すシステム構成図である。
【図８】ＩＰ電話システムを構成する各装置の機能的構成を示すブロック図である。
【図９】ＩＰ電話装置に記憶された認証情報の一例を示す説明図である。
【図１０】ＩＰ電話装置に記憶された認証情報の一例を示す説明図である。
【図１１】認証装置に記憶された認証情報の一例を示す説明図である。
【図１２】ＩＰ電話システムを構成する各装置による認証処理の手順の一例を示すシーケンス図である。
【符号の説明】
【０１６１】
１００  ＩＰ電話システム
１１０  ＬＡＮ
１１１  ＩＰ電話装置
１１２  接続装置
１１３  中継装置
１２０  ＬＡＮ
１２１  ＩＰ電話装置
１２２  接続装置
１２３  中継装置
１３０  インターネット
１３１  認証装置
３００  認証情報
４００  認証情報
５００  認証情報
【図１】
2008113361.tif 000003
【図２】
2008113361.tif 000004
【図３】
2008113361.tif 000005
【図４】
2008113361.tif 000006
【図５】
2008113361.tif 000007
【図６】
2008113361.tif 000008
【図７】
2008113361.tif 000009
【図８】
2008113361.tif 000010
【図９】
2008113361.tif 000011
【図１０】
2008113361.tif 000012
【図１１】
2008113361.tif 000013
【図１２】
2008113361.tif 000014