(57)【要約】【課題】重要性の高いセッションを優先的に確立することができる通信確立装置を得ることを目的とする。【解決手段】優先度判定部１１がセッションの優先度が低い旨の判定を行うと、低優先度のセッション利用量が許容値に到達していない場合に限り、そのセッションを確立する際に使用する資源を確保する一方、優先度判定部１１がセッションの優先度が高い旨の判定を行うと、資源利用量が許容値に到達している場合、低優先度のセッションの割当を解除して、そのセッションを確立する際に使用する資源を確保する。【選択図】        図１
2004187094.tif 000002
【特許請求の範囲】
【請求項１】
セッションの確立要求を受信すると、そのセッションの優先度の高低を判定する判定手段と、上記判定手段がセッションの優先度が低い旨の判定を行うと、低優先度のセッション利用量が許容値に到達していない場合に限り、そのセッションを確立する際に使用する資源を確保する第１の資源確保手段と、上記判定手段がセッションの優先度が高い旨の判定を行うと、資源利用量が許容値に到達している場合、低優先度のセッションの割当を解除する割当解除手段と、上記判定手段がセッションの優先度が高い旨の判定を行うと、そのセッションを確立する際に使用する資源を確保する第２の資源確保手段とを備えた通信確立装置。
【請求項２】
判定手段は、セッションに対応するセキュリティポリシーデータを検索し、そのセキュリティポリシーデータに付加されている優先度を参照して、そのセッションの優先度の高低を判定することを特徴とする請求項１記載の通信確立装置。
【請求項３】
第１の資源確保手段は、低優先度のセッション利用量が許容値に到達している場合、セッションの確立を拒否することを特徴とする請求項１記載の通信確立装置。
【請求項４】
第１及び第２の資源確保手段は、セッションの割当数が設定数に到達していない場合に限り、セッションを確立する際に使用する資源を確保することを特徴とする請求項１から請求項３のうちのいずれか１項記載の通信確立装置。
【請求項５】
割当解除手段は、全セッションの割当数が許容値を上回ると、低優先度のセッションの割当を解除することを特徴とする請求項１記載の通信確立装置。
【請求項６】
全セッションの割当数の許容値を設定変更する設定変更手段を設けたことを特徴とする請求項５記載の通信確立装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、セッションを確立する際に使用する資源を確保する通信確立装置に関するものである。
【０００２】
【従来の技術】
従来の通信確立装置は、送信側からコネクションの開設要求を受けると、そのコネクションを開設する際に使用する資源を確保するが、資源が不足しているために新たなコネクションを開設することができない場合、許容される範囲内で通信の品質を低減することにより、必要な資源を確保して新たなコネクションを開設する。
【０００３】
【特許文献１】
特開平１０−０９３５７１号公報（段落番号［００２４］から［００３１］、図２）
【０００４】
【発明が解決しようとする課題】
従来の通信確立装置は以上のように構成されているので、資源が不足している場合でも、新たなコネクションを開設することができる場合がある。しかし、コネクションの優先度を考慮していないため、新たなコネクションの重要性が極めて高いにも拘わらず、重要性が低いコネクションが資源を占有していると、新たなコネクションを開設することができない場合があるなどの課題があった。
【０００５】
この発明は上記のような課題を解決するためになされたもので、重要性の高いセッションを優先的に確立することができる通信確立装置を得ることを目的とする。
【０００６】
【課題を解決するための手段】
この発明に係る通信確立装置は、判定手段がセッションの優先度が低い旨の判定を行うと、低優先度のセッション利用量が許容値に到達していない場合に限り、そのセッションを確立する際に使用する資源を確保する一方、判定手段がセッションの優先度が高い旨の判定を行うと、資源利用量が許容値に到達している場合、低優先度のセッションの割当を解除して、そのセッションを確立する際に使用する資源を確保するようにしたものである。
【０００７】
【発明の実施の形態】
以下、この発明の実施の一形態を説明する。
実施の形態１．
図１はこの発明の実施の形態１による通信確立装置を示す構成図であり、図２はこの発明の実施の形態１による通信確立装置のセッション管理部を示す構成図である。
図において、入出力部１は送信端末からセッションの確立要求を受信する一方、その送信端末に対して応答情報を送信する。メモリ２は複数のセキュリティポリシーデータを格納し、メモリ３は資源情報を格納している。なお、セキュリティポリシーデータは通信データの暗号方式や通信経路等を示すデータであり、セキュリティポリシーデータには優先度が付加されている。また、資源情報は装置内で利用可能な資源（例えば、ＣＰＵ、メモリなど）に関する情報である。
【０００８】
セッション管理部４は優先度判定部１１、資源確保部１２、割当解除部１３及び資源確保部１４から構成されている。
カウンタＣＮＴ５は高優先度のセッションの割当数をカウントし、カウンタＣＮＴ６は低優先度のセッションの割当数をカウントする。利用比率テーブル７は高優先度のセッションに対する低優先度のセッションの利用比率を格納する。
【０００９】
優先度判定部１１は入出力部１がセッションの確立要求を受信すると、そのセッションに対応するセキュリティポリシーデータを検索し、そのセキュリティポリシーデータに付加されている優先度を参照して、そのセッションの優先度の高低を判定する。なお、優先度判定部１１は判定手段を構成している。
資源確保部１２は優先度判定部１１がセッションの優先度が低い旨の判定を行うと、低優先度のセッション利用量が許容値に到達していない場合に限り、そのセッションを確立する際に使用する資源を確保する。なお、資源確保部１２は第１の資源確保手段を構成している。
【００１０】
割当解除部１３は優先度判定部１１がセッションの優先度が高い旨の判定を行うと、資源利用量が許容値に到達している場合、低優先度のセッションの割当を解除する。なお、割当解除部１３は割当解除手段を構成している。
資源確保部１４は優先度判定部１１がセッションの優先度が高い旨の判定を行うと、そのセッションを確立する際に使用する資源を確保する。資源確保部１４は第２の資源確保手段を構成している。
図３はこの発明の実施の形態１による通信確立装置の処理内容を示すフローチャートである。
【００１１】
次に動作について説明する。
入出力部１は、送信端末からセッションの確立要求を受信すると（ステップＳＴ１）、そのセッションの確立要求をセッション管理部４に出力する。
ここで、セッションの確立要求には、通信データが使用する暗号方式や通信経路の設定データが含まれている。
【００１２】
セッション管理部４の優先度判定部１１は、入出力部１がセッションの確立要求を受信すると、そのセッションに対応するセキュリティポリシーデータを検索する（ステップＳＴ２）。
即ち、セッションの確立要求から暗号方式や通信経路を確認し、メモリ２に格納されている複数のセキュリティポリシーデータの中で、同一の暗号方式や通信経路を有するセキュリティポリシーデータを検索する。
【００１３】
優先度判定部１１は、セッションに対応するセキュリティポリシーデータがメモリ２の中に存在しない場合、そのセッションの確立を拒否し（ステップＳＴ３，ＳＴ４）、入出力部１を介して、その旨を示す応答情報を送信端末に送信する。
一方、セッションに対応するセキュリティポリシーデータがメモリ２の中に存在する場合、そのセキュリティポリシーデータに付加されている優先度を参照して、そのセッションの優先度の高低を判定する（ステップＳＴ３，ＳＴ５）。
【００１４】
資源確保部１２は、優先度判定部１１がセッションの優先度が低い旨の判定を行うと、利用比率テーブル７を参照して、低優先度のセッション利用量が許容値に到達しているか否かを確認する（ステップＳＴ６，ＳＴ７）。
例えば、利用比率テーブル７を参照して、高優先度のセッションに対する低優先度のセッションの利用比率が許容比率を上回っている場合、低優先度のセッション利用量が許容値に到達していると判断する。あるいは、カウンタＣＮＴ６のカウント値である低優先度のセッションの割当数が許容数を上回っている場合、低優先度のセッション利用量が許容値に到達していると判断する。
【００１５】
資源確保部１２は、低優先度のセッション利用量が許容値に到達していると判断すると、そのセッションの確立を拒否し（ステップＳＴ４）、入出力部１を介して、その旨を示す応答情報を送信端末に送信する。
一方、低優先度のセッション利用量が許容値に到達していないと判断すると、そのセッションを確立する際に使用する資源を確保し（ステップＳＴ１１）、入出力部１を介して、その旨を示す応答情報を送信端末に送信する。
これにより、送信端末は、セッションを確立して受信端末とデータ通信を開始することができる。
また、資源確保部１２は、カウンタＣＮＴ６をカウントアップして（ステップＳＴ１２）、利用比率テーブル７を更新するとともに、メモリ３の資源情報を更新する。
【００１６】
割当解除部１３は、優先度判定部１１がセッションの優先度が高い旨の判定を行うと、メモリ３に格納されている資源情報を参照して、資源利用量を確認し、資源利用量が許容値に到達しているか否かを確認する（ステップＳＴ８，ＳＴ９）。
割当解除部１３は、資源利用量が許容値に到達していると判断すると、高優先度のセッションの確立を優先する観点から、低優先度のセッションの割当を解除する（ステップＳＴ１０）。ただし、カウンタＣＮＴ５のカウント値である高優先度のセッションの割当数が許容数を上回っている場合、高優先度のセッションであっても、これ以上セッションを確立すべきでないので、低優先度のセッションの割当を解除しない。
なお、割当解除部１３は、低優先度のセッションの割当を解除すると、カウンタＣＮＴ６をカウントダウンして、利用比率テーブル７を更新するとともに、メモリ３の資源情報を更新する。
【００１７】
資源確保部１４は、カウンタＣＮＴ５のカウント値が許容数を上回っていなければ、そのセッションを確立する際に使用する資源を確保し（ステップＳＴ１１）、入出力部１を介して、その旨を示す応答情報を送信端末に送信する。
これにより、送信端末は、セッションを確立して受信端末とデータ通信を開始することができる。
また、資源確保部１４は、カウンタＣＮＴ５をカウントアップして（ステップＳＴ１２）、利用比率テーブル７を更新するとともに、メモリ３の資源情報を更新する。
【００１８】
以上で明らかなように、この実施の形態１によれば、優先度判定部１１がセッションの優先度が低い旨の判定を行うと、低優先度のセッション利用量が許容値に到達していない場合に限り、そのセッションを確立する際に使用する資源を確保する一方、優先度判定部１１がセッションの優先度が高い旨の判定を行うと、資源利用量が許容値に到達している場合、低優先度のセッションの割当を解除して、そのセッションを確立する際に使用する資源を確保するように構成したので、重要性の高いセッションを優先的に確立することができる効果を奏する。
【００１９】
また、この実施の形態１によれば、セッションに対応するセキュリティポリシーデータを検索し、そのセキュリティポリシーデータに付加されている優先度を参照して、そのセッションの優先度の高低を判定するように構成したので、構成の複雑化を招くことなく、セッションの優先度の高低を判定することができる効果を奏する。
また、この実施の形態１によれば、低優先度のセッション利用量が許容値に到達している場合、資源確保部１２がセッションの確立を拒否するように構成したので、重要性の高いセッションの確立を優先することができる効果を奏する。
さらに、この実施の形態１によれば、セッションの割当数が設定数に到達していない場合に限り、資源確保部１２，１４がセッションを確立する際に使用する資源を確保するように構成したので、セッションの確立を効率的に行うことができる効果を奏する。
【００２０】
なお、この実施の形態１では、高優先度のセッションと低優先度のセッションが混在しているものについて示したが、優先度が３以上異なるセッションが混在していてもよく、同様の効果を奏することができる。
【００２１】
実施の形態２．
図４はこの発明の実施の形態２による通信確立装置を示す構成図であり、図において、図１と同一符号は同一または相当部分を示すので説明を省略する。
ユーザＩ／Ｆ部８は全セッションの割当数の許容値を設定変更する設定変更手段を構成している。メモリ９は全セッションの割当数の許容値を格納している。
【００２２】
上記実施の形態１では、資源利用量が許容値に到達していると判断すると、割当解除部１３が低優先度のセッションの割当を解除するものについて示したが、全セッションの割当数がメモリ９に格納されている許容値を上回ると、割当解除部１３が低優先度のセッションの割当を解除するようにしてもよい。
これにより、上記実施の形態１と同様に、重要性の高いセッションの確立を優先することができるが、さらに、この実施の形態２では、メモリ９に格納されている全セッションの割当数の許容値を設定変更するユーザＩ／Ｆ部８を設けているので、ユーザが資源の利用度を制御することができる効果を奏する。
【００２３】
【発明の効果】
以上のように、この発明によれば、判定手段がセッションの優先度が低い旨の判定を行うと、低優先度のセッション利用量が許容値に到達していない場合に限り、そのセッションを確立する際に使用する資源を確保する一方、判定手段がセッションの優先度が高い旨の判定を行うと、資源利用量が許容値に到達している場合、低優先度のセッションの割当を解除して、そのセッションを確立する際に使用する資源を確保するように構成したので、重要性の高いセッションを優先的に確立することができる効果がある。
【図面の簡単な説明】
【図１】この発明の実施の形態１による通信確立装置を示す構成図である。
【図２】この発明の実施の形態１による通信確立装置のセッション管理部を示す構成図である。
【図３】この発明の実施の形態１による通信確立装置の処理内容を示すフローチャートである。
【図４】この発明の実施の形態２による通信確立装置を示す構成図である。
【符号の説明】
１  入出力部、２  メモリ、３  メモリ、４  セッション管理部、５  カウンタＣＮＴ、６  カウンタＣＮＴ、７  利用比率テーブル、８  ユーザＩ／Ｆ部（設定変更手段）、９  メモリ、１１  優先度判定部（判定手段）、１２  資源確保部（第１の資源確保手段）、１３  割当解除部（割当解除手段）、１４  資源確保部（第２の資源確保手段）。
【図１】
2004187094.tif 000003
【図２】
2004187094.tif 000004
【図３】
2004187094.tif 000005
【図４】
2004187094.tif 000006