(57)【要約】【課題】ネットワーク上のセキュリティを強化するようにした。【解決手段】接続要求時に、主装置３において、要求元となるＩＰ電話端末２−１から実際に割り当てられているＭＡＣアドレスを取得し、このＭＡＣアドレスとＭＡＣアドレステーブル３５１に格納されている正当なユーザのＭＡＣアドレスとを比較して、要求元のＩＰ電話端末２−１が正当であるか否かをチェックし、ＩＰ電話端末２−１の正当性を確実に判断するようにした。【選択図】　　図５
2004140680.tif 000002
【特許請求の範囲】
【請求項１】
互いに異なる固定識別子が割り当てられ、第１の通信ネットワークに接続された複数の電話端末と、これら複数の電話端末を前記第１の通信ネットワークを介して収容し、前記複数の電話端末相互間を接続させて通信を行わせる主装置とを備えたネットワーク電話システムであって、
前記主装置は、
前記複数の電話端末に割り当てられた固定識別子を予め格納する固定識別子記憶手段と、
前記電話端末から接続要求が発生した際に、前記第１の通信ネットワークを介して要求元の電話端末に対し前記固定識別子の取得要求を送信する取得要求送信手段と、
前記取得要求の送信に対し前記電話端末から送られた固定識別子を前記固定識別子記憶手段に記憶されている固定識別子と比較することで、要求元の電話端末が正当であるか否かを判定する正当性判定手段と、
この正当性判定手段による判定結果に基づいて、要求元の電話端末の接続に関する制御を行う制御手段とを備え、
前記電話端末は、
前記接続要求時に、前記主装置から前記第１の通信ネットワークを介して固定識別子の取得要求が送られた場合に、この取得要求に応じて前記主装置に対し前記固定識別子を前記第１の通信ネットワークを介して送信する第１の固定識別子送信手段を備えたことを特徴とするネットワーク電話システム。
【請求項２】
前記第１の通信ネットワークと、該第１の通信ネットワークとは異なる第２の通信ネットワークとを接続するネットワーク間接続装置をさらに備え、
前記第２の通信ネットワークに接続される電話端末は、
前記接続要求時に、前記主装置から前記第１の通信ネットワーク、前記ネットワーク間接続装置及び前記第２の通信ネットワークを介して固定識別子の取得要求が送られた場合に、この取得要求に応じて前記主装置に対し、接続に関する制御情報に自端末に割り当てられた固定識別子を付加して送信する第２の固定識別子送信手段を備え、
前記固定識別子記憶手段は、前記第１の通信ネットワークに接続される複数の電話端末の固定識別子の他に、前記第２の通信ネットワークに接続される電話端末の固定識別子を予め格納し、
前記取得要求送信手段は、前記第２の通信ネットワークに接続された電話端末から接続要求が発生した際に、前記第１の通信ネットワーク、前記ネットワーク間接続装置及び前記第２の通信ネットワークを介して要求元の電話端末に対し前記固定識別子の取得要求を送信し、
前記制御手段は、受信した制御情報に固定識別子が付加されているか否かを判断し、固定識別子が付加されている場合に前記正当性判定手段に要求元の電話端末の正当性を判定させ、固定識別子が付加されていない場合に要求元の電話端末の接続を拒否することを特徴とする請求項１記載のネットワーク電話システム。
【請求項３】
前記第２の固定識別子送信手段は、接続に関する制御情報を含むヘッダ部と前記制御情報以外の情報を含むペイロード部とを備える信号中のペイロード部に、前記固定識別子を挿入して送信することを特徴とする請求項２記載のネットワーク電話システム。
【請求項４】
互いに異なる固定識別子が割り当てられ、第１の通信ネットワークに接続された複数の電話端末を、前記第１の通信ネットワークを介して収容し、前記複数の電話端末相互間を接続させて通信を行わせる主装置であって、
前記複数の電話端末に割り当てられた固定識別子を予め格納する固定識別子記憶手段と、
前記電話端末から接続要求が発生した際に、前記第１の通信ネットワークを介して要求元の電話端末に対し前記固定識別子の取得要求を送信する取得要求送信手段と、
前記取得要求の送信に対し前記電話端末から送られた固定識別子を前記固定識別子記憶手段に記憶されている固定識別子と比較することで、要求元の電話端末が正当であるか否かを判定する正当性判定手段と、
この正当性判定手段による判定結果に基づいて、要求元の電話端末の接続に関する制御を行う制御手段とを具備したことを特徴とする主装置。
【請求項５】
前記請求項１記載のネットワーク電話システムで使用され、前記第１の通信ネットワークを介して主装置に収容される電話端末であって、
前記接続要求時に、前記主装置から前記第１の通信ネットワークを介して固定識別子の取得要求が送られた場合に、この取得要求に応じて前記主装置に対し前記固定識別子を前記第１の通信ネットワークを介して送信する固定識別子送信手段を備えたことを特徴とする電話端末。
【請求項６】
前記請求項２記載のネットワーク電話システムで使用され、前記第１の通信ネットワーク、前記ネットワーク間接続装置及び前記第２の通信ネットワークを介して主装置に収容される電話端末であって、
前記接続要求時に、前記主装置から前記第１の通信ネットワーク、前記ネットワーク間接続装置及び前記第２の通信ネットワークを介して固定識別子の取得要求が送られた場合に、この取得要求に応じて前記主装置に対し、接続に関する制御情報に自端末に割り当てられた固定識別子を付加して送信する固定識別子送信手段を備えたことを特徴とする電話端末。
【請求項７】
互いに異なる固定識別子が割り当てられ、第１の通信ネットワークに接続された複数の電話端末と、これら複数の電話端末を前記第１の通信ネットワークを介して収容し、前記複数の電話端末相互間を接続させて通信を行わせる主装置とを備えたネットワーク電話システムで使用される認証方法であって、
前記主装置において、前記電話端末から接続要求が発生した際に、前記第１の通信ネットワークを介して要求元の電話端末に対し前記固定識別子の取得要求を送信する第１の過程と、
前記電話端末において、前記主装置から前記第１の通信ネットワークを介して固定識別子の取得要求が送られた場合に、この取得要求に応じて前記主装置に対し前記固定識別子を前記第１の通信ネットワークを介して送信する第２の過程と、
前記電話端末から送られた固定識別子を前記主装置に保有されている固定識別子と比較することで、要求元の電話端末が正当であるか否かを判定する第３の過程と、
この第３の過程による判定結果に基づいて、要求元の電話端末の接続に関する制御を行う第４の過程とを具備したことを特徴とする認証方法。
【請求項８】
前記第１の通信ネットワークと、該第１の通信ネットワークとは異なる第２の通信ネットワークとを接続するネットワーク間接続装置をさらに備える場合に、
前記第１の過程は、前記第２の通信ネットワークに接続された電話端末から接続要求が発生した際に、前記第１の通信ネットワーク、前記ネットワーク間接続装置及び前記第２の通信ネットワークを介して要求元の電話端末に対し前記固定識別子の取得要求を送信し、
前記第２の過程は、前記主装置から前記固定識別子の取得要求が送られた場合に、この取得要求に応じて前記主装置に対し、接続に関する制御情報に固定識別子を付加して送信し、
前記第４の過程は、受信した制御情報に固定識別子が付加されているか否かを判断し、固定識別子が付加されている場合に要求元の電話端末について正当性を判定し、前記固定識別子が付加されていない場合に要求元の電話端末の接続を拒否することを特徴とする請求項７記載の認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）に複数の電話端末を接続し、これら電話端末相互間及び電話端末と公衆網との間で音声通信を行なうネットワーク電話システムとその交換装置、ネットワーク電話端末、及び認証方法に関する。
【０００２】
【従来の技術】
従来の構内ネットワークシステムは、例えば電話機等の音声通信端末をＰＢＸ（Ｐｒｉｖａｔｅ　Ｂｒａｎｃｈ　Ｅｘｃｈａｎｇｅ）又は主装置に内線端末として収容し、これらの内線端末と公衆網等の外部通信網との間及び内線端末相互間をＰＢＸ又は主装置により交換接続して通話を可能にしたり、パーソナル・コンピュータ等のデータ端末をＬＡＮに接続し、このＬＡＮを介してデータ端末間で電子メールやデータの伝送を行なうように構成されている。また、ＰＢＸ又は主装置を用いた音声通信系と、ＬＡＮを用いたデータ通信系とをゲートウェイを用いることで連携させるシステムも提唱されている。
【０００３】
近年では、ＬＡＮに通話処理機能とメディア情報処理機能とを備えたネットワーク電話端末（ＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）電話端末）を接続すると共に、ＬＡＮを主装置を介して公衆網等の外部通信網に接続し、ＩＰ電話端末及び主装置においてプロトコル変換及びデータのフォーマット変換等を行なうことにより、ＩＰ電話端末相互間及びＩＰ電話端末と外部通信網との間で通信を可能にするシステムも提唱されている（例えば、特許文献１参照）。
【０００４】
【特許文献１】
特開２００１−１５６８４６号公報。
【０００５】
【発明が解決しようとする課題】
ところで、上記システムでは、ＬＡＮの接続口にＩＰ電話端末を繋げば配線が完了するため、配線コストの低減、あるいはＩＰ電話端末の移動が容易となった利点がある反面、不正ユーザに不正な端末を用いてサービスを利用されやすいといったセキュリティ面での問題が生じる。また、インターネット網経由で接続してくる不正なユーザにサービスを利用されやすいといったセキュリティ面での問題も生じる。
【０００６】
そこで、この発明の目的は、ネットワーク上のセキュリティを強化し得るネットワーク電話システムとその主装置、電話端末、及び認証方法を提供することにある。
【０００７】
【課題を解決するための手段】
この発明は、上記目的を達成するために、以下のように構成される。
（１）互いに異なる固定識別子が割り当てられ、第１の通信ネットワークに接続された複数の電話端末と、これら複数の電話端末を第１の通信ネットワークを介して収容し、複数の電話端末相互間を接続させて通信を行わせる主装置とを備えたネットワーク電話システムであって、主装置は、複数の電話端末に割り当てられた固定識別子を予め格納する固定識別子記憶手段と、電話端末から接続要求が発生した際に、第１の通信ネットワークを介して要求元の電話端末に対し固定識別子の取得要求を送信する取得要求送信手段と、取得要求の送信に対し電話端末から送られた固定識別子を固定識別子記憶手段に記憶されている固定識別子と比較することで、要求元の電話端末が正当であるか否かを判定する正当性判定手段と、この正当性判定手段による判定結果に基づいて、要求元の電話端末の接続に関する制御を行う制御手段とを備え、電話端末は、接続要求時に、主装置から第１の通信ネットワークを介して固定識別子の取得要求が送られた場合に、この取得要求に応じて主装置に対し固定識別子を第１の通信ネットワークを介して送信する第１の固定識別子送信手段を備えるようにしたものである。
【０００８】
（１）の発明によれば、接続要求時に、主装置において、要求元となる電話端末から実際に割り当てられている固定識別子を取得することで、主装置が保有する正当なユーザの固定識別子を利用して、要求元の電話端末が正当であるか否かがチェックされ、これにより電話端末ユーザの正当性を確実に判断することができる。
【０００９】
（２）第１の通信ネットワークと、該第１の通信ネットワークとは異なる第２の通信ネットワークとを接続するネットワーク間接続装置をさらに備え、第２の通信ネットワークに接続される電話端末は、接続要求時に、主装置から第１の通信ネットワーク、ネットワーク間接続装置及び第２の通信ネットワークを介して固定識別子の取得要求が送られた場合に、この取得要求に応じて主装置に対し、接続に関する制御情報に自端末に割り当てられた固定識別子を付加して送信する第２の固定識別子送信手段を備え、固定識別子記憶手段は、第１の通信ネットワークに接続される複数の電話端末の固定識別子の他に、第２の通信ネットワークに接続される電話端末の固定識別子を予め格納し、取得要求送信手段は、第２の通信ネットワークに接続された電話端末から接続要求が発生した際に、第１の通信ネットワーク、ネットワーク間接続装置及び第２の通信ネットワークを介して要求元の電話端末に対し固定識別子の取得要求を送信し、制御手段は、受信した制御情報に固定識別子が付加されているか否かを判断し、固定識別子が付加されている場合に前記正当性判定手段に要求元の電話端末の正当性を判定させ、固定識別子が付加されていない場合に要求元の電話端末の接続を拒否することを特徴とする。
【００１０】
（２）の発明によれば、接続要求時に、外部通信ネットワーク側の要求元の電話端末の固定識別子が内部通信ネットワーク側の主装置へ転送される際に、制御信号中のペイロード部に固定識別子が挿入されて転送される。そして、主装置でペイロード部に挿入されている固定識別子の有無が判定され、固定識別子が挿入されている場合に、主装置が保有する固定識別子を利用して、要求元の電話端末が正当であるか否かがチェックされる。従って、主装置と外部通信ネットワーク側の電話端末との間で固定識別子のやりとりを決めておくことで、他のユーザが故意に他の電話端末の固定識別子を盗用して自己の電話端末を外部通信ネットワークを介して主装置に接続しようとしても、不正な電話端末の接続を防止することができる。
【００１１】
【発明の実施の形態】
以下、この発明の実施形態について図面を参照して詳細に説明する。
図１は、この発明に係わるネットワーク電話システムの一実施形態を示す概略構成図である。
このシステムは、ＬＡＮ１を有する。このＬＡＮ１には、複数のＩＰ電話端末２−１〜２−ｎ（ｎは自然数）が接続されている。また、ＬＡＮ１には、主装置３が接続されている。主装置３は、ＬＡＮ１上に接続された複数のＩＰ電話端末２−１〜２−ｎ相互間の接続や、ＬＡＮ１と公衆網４との間を接続するもので、ＬＡＮ１と公衆網４との間における通信プロトコル及び信号フォーマットの変換機能を備えている。さらに、ＬＡＮ１には、ルータ５を介してＩＰ網６が接続される。ルータ５は、ＬＡＮ１とＩＰ網６との間を接続するもので、ＬＡＮ１とＩＰ網６との間における通信プロトコル及び信号フォーマットの変換機能を備えている。
【００１２】
各ＩＰ電話端末２−１〜２−ｎは、この発明に係わる機能として次のような機能を有している。図２はその機能構成を示すブロック図である。
【００１３】
ＩＰ電話端末２−１〜２−ｎは、ＬＡＮインタフェース（Ｉ／Ｆ）部２１と、音声パケット処理部２２と、音声入出力インタフェース（Ｉ／Ｆ）部２３と、制御部２４と、操作パネル２５と、記憶部２６とを備えている。
【００１４】
ＬＡＮインタフェース部２１は、ＬＡＮ１に関するインタフェース動作を行なう。つまり、ＬＡＮインタフェース部２１は、ＬＡＮ１から送られてきた伝送パケットから音声パケットや制御データを抽出し、音声パケットを音声パケット処理部２２へ、また制御データを制御部２４へと与える。またＬＡＮインタフェース部２１は、音声パケット処理部２２から与えられる音声パケットに制御部２４から与えられるデータを多重して、ＬＡＮ１に送信する。
【００１５】
音声パケット処理部２２は、ＬＡＮインタフェース部２１から与えられる音声パケットをアナログの受話音声信号に変換して音声入出力インタフェース部２３に与える。また、音声パケット処理部２２は、音声入出力インタフェース部２３から入力された送話音声信号をＬＡＮ１で取り扱い可能な音声パケットに変換してＬＡＮインタフェース部２１に与える。
【００１６】
音声入出力インタフェース部２３には、マイクロホン２６及びスピーカ２７が接続されている。音声入出力インタフェース部２３は、マイクロホン２６により入力された送話音声信号を音声パケット処理部２２に入力すると共に、音声パケット処理部２２から出力された受話音声信号をスピーカ２７から拡声出力する。
【００１７】
制御部２４は、記憶部２６に記憶された各種情報に基づいて、ソフトウェア処理により本ＩＰ電話端末２−１〜２−ｎの各部の制御やＬＡＮ１を介して主装置３との間での通信処理を行なう。
【００１８】
操作パネル２５は、キースイッチ群などの入力デバイスやＬＣＤなどの表示デバイスを有し、ユーザによる制御部２４に対する各種の指示入力を受け付けたり、ユーザに対する各種の情報報知を制御部２４の制御の下に行なう。
【００１９】
ところで、制御部２４は、取得要求受信機能２４１と、ＭＡＣ（Ｍｅｄｉａ　ＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレス送信機能２４２とを備えている。
【００２０】
取得要求受信機能２４１は、ユーザによる接続要求操作に応じて、主装置３から送られるＭＡＣアドレスの取得要求を受信する。なお、ＭＡＣアドレスは、各ＩＰ電話端末２−１〜２−ｎに予め割り当ててある固定ネットワークアドレスである。
【００２１】
ＭＡＣアドレス送信機能２４２は、主装置３からのＭＡＣアドレスの取得要求に応じて、主装置３に対し記憶部２６に記憶されたＭＡＣアドレスを送信する。
【００２２】
一方、主装置３は、この発明に係わる機能として次のような機能を有している。図３はその機能構成を示すブロック図である。
すなわち、主装置３は、公衆網インタフェース（Ｉ／Ｆ）部３１と、ＬＡＮインタフェース（Ｉ／Ｆ）部３２と、パケット中継部３３と、制御部３４と、記憶部３５とを備えている。これら公衆網インタフェース部３１、ＬＡＮインタフェース部３２、パケット中継部３３、制御部３４及び記憶部３５は、データハイウェイ３６を介して互いに接続されている。
【００２３】
また、公衆網インタフェース部３１、ＬＡＮインタフェース部３２及びパケット中継部３３は、ＰＣＭハイウェイ３７を介して互いに接続されている。
【００２４】
公衆網インタフェース部３１には、公衆網４が必要に応じて接続される。公衆網インタフェース部３１は、接続された公衆網４とＰＣＭハイウェイ３７との間でインタフェース処理を行なう。また、公衆網インタフェース部３１は、上記インタフェース処理に係わる種々の制御情報の授受を、データハイウェイ３６を介して制御部３４との間で行う。
【００２５】
ＬＡＮインタフェース部３２には、ＬＡＮ１が必要に応じて接続される。ＬＡＮインタフェース部３２は、接続されたＬＡＮ１とＰＣＭハイウェイ３７との間でインタフェース処理を行なう。また、ＬＡＮインタフェース部３２は、上記インタフェース処理に係わる種々の制御情報の授受を、データハイウェイ３６を介して制御部３４との間で行う。
【００２６】
パケット中継部３３は、公衆網４から受信した音声信号をＬＡＮ１で取り扱い可能な音声パケットに変換してＬＡＮ１へ送出すると共に、ＬＡＮ１から受信した音声パケットを公衆網４で取り扱い可能な音声信号に変換して公衆網４へ送信する機能を有する。
【００２７】
制御部３４は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有して構成され、ソフトウェア処理により主装置３の各部の制御や上記ＬＡＮ１と公衆網４との間の接続制御を行う。
【００２８】
記憶部３５は、制御部３４の接続制御に必要なルーティング情報等を格納しており、さらにＭＡＣアドレステーブル３５１を格納している。
【００２９】
ＭＡＣアドレステーブル３５１は、各ＩＰ電話端末２−１〜２−ｎに予め割り当ててあるＭＡＣアドレスを表すデータを記憶している。その記憶内容の一例を図４に示す。
【００３０】
これに対し、制御部３４は、ＭＡＣアドレス取得機能３４１と、認証機能３４２と、接続制御機能３４３とを備えている。
【００３１】
ＭＡＣアドレス取得機能３４１は、例えばＩＰ電話端末２−１から接続要求信号を受信した際に、ＩＰ電話端末２−１からＭＡＣアドレスを取得する。
【００３２】
認証機能３４２は、要求元となるＩＰ電話端末２−１から取得したＭＡＣアドレスを、ＭＡＣアドレステーブル３５１中のＭＡＣアドレスと照合することで、ＩＰ電話端末２−１の認証を行う。また、ＩＰ網６から到来するＭＡＣアドレスに関しては、ＩＰパケットといった所定の制御信号中のペイロード部にＭＡＣアドレスを表す情報が挿入されていることを確認した上で、要求元に対する認証を行う。
【００３３】
接続制御機能３４３は、上記認証機能３４２による認証結果に基づいて、要求したＩＰ電話端末２−１の接続に関する制御を行う。
【００３４】
次に、以上のように構成されたシステムの種々動作について説明する。
（ＬＡＮのみを使用した場合）
図５に示すように、ＩＰ電話端末２−１からの接続要求に応じて、主装置３から要求元のＩＰ電話端末２−１に対しＭＡＣアドレスの取得要求信号が送信されたとする。すると、ＩＰ電話端末２−１は、受信した取得要求信号に対し、自己に予め割り当てられたＭＡＣアドレスを表す情報を主装置３に向けて送信する。
【００３５】
主装置３は、ＩＰ電話端末２−１からＭＡＣアドレスを表す情報を受信すると、このＭＡＣアドレスを表す情報とＭＡＣアドレステーブル３５１に格納されているＭＡＣアドレスを表す情報とを比較し、これにより要求元のＩＰ電話端末２−１が正当であるか否かを判定する。そして、正当であれば、要求元のＩＰ電話端末２−１に対し接続を許可する。
【００３６】
一方、図６に示すように、不正なＩＰ電話端末２−ｘからの接続要求があった場合に、主装置３はＭＡＣアドレスが不一致となることから不正なＩＰ電話端末２−ｘであると判定し、接続を拒否する。
【００３７】
（ＩＰ網から接続要求がある場合）
図７に示すように、ＩＰ電話端末ＴＴ１からの接続要求に応じて、主装置３から要求元のＩＰ電話端末ＴＴ１に対しルータ５及びＩＰ網６を介してＭＡＣアドレスの取得要求信号が送信されたとする。すると、ＩＰ電話端末ＴＴ１は、受信した取得要求信号に対し、自己に予め割り当てられたＭＡＣアドレスを表す情報を主装置３に向けて送信する。このときＭＡＣアドレスを表す情報は、既存のＩＰパケット中に設けられているペイロード部に挿入される。また、ＩＰパケットのＩＰヘッダ及びＴＣＰヘッダには、相手先となる主装置３を表す情報及び接続に関する制御情報が含まれる。なお、ＩＰ電話端末ＴＴ１と主装置３との間では、互いのＭＡＣアドレスを知ることができないので、予めＭＡＣアドレスをデータとしてペイロード部に挿入し、アプリケーションレイヤでやり取りするように決めておく。
【００３８】
これに対し主装置３は、ＩＰ電話端末ＴＴ１からＩＰパケットを受け取ると、このＩＰパケットのペイロード部にＭＡＣアドレスを表す情報が挿入されているか否かを判定する。そして、ＭＡＣアドレスを表す情報が挿入されている場合には、このＭＡＣアドレスを表す情報とＭＡＣアドレステーブル３５１に格納されているＭＡＣアドレスを表す情報とを比較し、これにより要求元のＩＰ電話端末ＴＴ１が正当であるか否かを判定する。そして、正当であれば、要求元のＩＰ電話端末ＴＴ１に対し接続を許可する。
【００３９】
一方、図８に示すように、不正なＩＰ電話端末ＴＴ２からの接続要求があった場合に、主装置３は、ＩＰ電話端末ＴＴ２のＭＡＣアドレスをＩＰパケットのペイロード部に挿入して、アプリケーションレイヤでやり取りすることを取り決めていないため、ペイロード部からＭＡＣアドレスを読み込んでＭＡＣアドレステーブル３５１と照合しても一致せず、ＩＰ電話端末ＴＴ２を不正と認め収容しない。
【００４０】
上記接続認証を行う際に、主装置３の制御部３４は図９に示す制御処理を実行する。
【００４１】
制御処理を開始すると、制御部３４はＩＰ電話端末２−１〜２−ｎからの接続要求があるか否かを監視し（ステップＳＴ９ａ）、接続要求がある場合に、その要求元が外部の端末、つまりＩＰ網６上のＩＰ電話端末ＴＴ１からの要求であるか否かの判断を行う（ステップＳＴ９ｂ）。
【００４２】
ここで、ＩＰ網６上のＩＰ電話端末ＴＴ１からの要求であるならば（Ｙｅｓ）、制御部３４はＩＰ電話端末ＴＴ１に対しＭＡＣアドレスの取得要求を送信し（ステップＳＴ９ｃ）、この取得要求に対し返送されるＭＡＣアドレスがＩＰパケットのペイロード部に挿入されているか否かの判断を行う（ステップＳＴ９ｄ）。ここで、ペイロード部にＭＡＣアドレスが挿入されているならば（Ｙｅｓ）、制御部３４はペイロード部からＭＡＣアドレスを読み出し、ＭＡＣアドレステーブル３５１中のＭＡＣアドレスと一致するか否かの判断を行う（ステップＳＴ９ｅ）。
【００４３】
ここで、一致したならば（Ｙｅｓ）、制御部３４は要求元となるＩＰ電話端末ＴＴ１に対し接続を許可する（ステップＳＴ９ｆ）。これに対し、ＭＡＣアドレスがペイロード部に挿入されていなかったり、ＭＡＣアドレスがＭＡＣアドレステーブル３５１中のＭＡＣアドレスと一致しないならば（Ｎｏ）、制御部３４は要求元となるＩＰ電話端末ＴＴ１に対し接続を拒否する（ステップＳＴ９ｇ）。
【００４４】
一方、上記ステップＳＴ９ｂにおいて、要求元がＩＰ電話端末２−１であるならば（Ｎｏ）、制御部３４はＩＰ電話端末２−１に対しＭＡＣアドレスの取得要求を送信し（ステップＳＴ９ｈ）、上記ステップＳＴ９ｅの処理に移行する。
【００４５】
以上述べたように上記実施形態によれば、接続要求時に、主装置３において、要求元となるＩＰ電話端末２−１から実際に割り当てられているＭＡＣアドレスを取得することで、ＭＡＣアドレステーブル３５１に格納されている正当なユーザのＭＡＣアドレスを利用して、要求元のＩＰ電話端末２−１が正当であるか否かがチェックされ、これによりＩＰ電話端末２−１の正当性を確実に判断することができる。
【００４６】
従って、他のユーザが故意に他のＩＰ電話端末のＭＡＣアドレスを盗用して自己のＩＰ電話端末を主装置３に接続しようとしても、不正なＩＰ電話端末の接続を防止することができる。
【００４７】
また、上記実施形態によれば、接続要求時に、ＩＰ網６側の要求元のＩＰ電話端末ＴＴ１のＭＡＣアドレスがＬＡＮ１側の主装置３へ転送される際に、ＩＰパケット中の情報領域、つまりペイロード部にＭＡＣアドレスが挿入されて転送される。そして、主装置３でペイロード部に挿入されているＭＡＣアドレスの有無が判定され、ＭＡＣアドレスが挿入されている場合に、主装置３のＭＡＣアドレステーブル３５１に格納されているＭＡＣアドレスを利用して、要求元のＩＰ電話端末ＴＴ１が正当であるか否かがチェックされる。
【００４８】
従って、他のユーザが故意に他のＩＰ電話端末のＭＡＣアドレスを盗用して自己のＩＰ電話端末をＩＰ網６を介して主装置３に接続しようとしても、不正なＩＰ電話端末の接続を防止することができる。
【００４９】
なお、この発明は上記実施形態に限定されるものではない。すなわち、上記実施形態では、ＩＰ網６側のＩＰ電話端末ＴＴ１から主装置３へＭＡＣアドレスを送信する際に、ＩＰパケットのペイロード部にＭＡＣアドレスを挿入して送信する例について説明したが、ＩＰパケット以外のヘッダ領域及び情報領域を備える制御信号中の情報領域にＭＡＣアドレスを挿入して送信するようにしてもよい。
【００５０】
その他、システム構成や、主装置の種類やその構成、ＩＰ電話端末の種類やその構成、端末認証の制御手順とその内容等についてもこの発明の要旨を逸脱しない範囲で種々変形して実施できる。
【００５１】
【発明の効果】
以上詳述したようにこの発明によれば、ネットワーク上のセキュリティを強化し得るネットワーク電話システムとその主装置、電話端末、及び認証方法を提供することができる。
【図面の簡単な説明】
【図１】この発明に係わるネットワーク電話システムの一実施形態を示す概略構成図。
【図２】図１に示したＩＰ電話端末の具体的構成を示すブロック図。
【図３】図１に示した主装置の具体的構成を示すブロック図。
【図４】図３に示したＭＡＣアドレステーブルの記憶内容の一例を示す図。
【図５】図１に示したシステムにおけるＬＡＮ上の正当な端末の接続認証動作を説明するためのシーケンス図。
【図６】図１に示したシステムにおけるＬＡＮ上の不正な端末の接続認証動作を説明するためのシーケンス図。
【図７】図１に示したシステムにおけるＩＰ網上の正当な端末の接続認証動作を説明するためのシーケンス図。
【図８】図１に示したシステムにおけるＩＰ網上の不正な端末の接続認証動作を説明するためのシーケンス図。
【図９】図３に示した制御部の接続認証時の制御処理を説明するために示すフローチャート。
【符号の説明】
１…ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、
２−１〜２−ｎ，ＴＴ１，ＴＴ２…ＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）電話端末、
３…主装置、
４…公衆網、
５…ルータ、
６…ＩＰ網、
２１、３２…ＬＡＮインタフェース（Ｉ／Ｆ）部、
２２…音声パケット処理部、
２３…音声入出力インタフェース（Ｉ／Ｆ）部、
２４…制御部、
２５…操作パネル、
２６…マイクロホン、
２７…スピーカ、
３１…公衆網インタフェース（Ｉ／Ｆ）部、
３３…パケット中継部、
３４…制御部、
３５…記憶部、
３６データハイウェイ、
３７…ＰＣＭハイウェイ、
２４１…取得要求受信機能、
２４２…ＭＡＣアドレス送信機能、
３４１…ＭＡＣアドレス取得機能、
３４２…認証機能、
３４３…接続制御機能、
３５１…ＭＡＣアドレステーブル。
【図１】
2004140680.tif 000003
【図２】
2004140680.tif 000004
【図３】
2004140680.tif 000005
【図４】
2004140680.tif 000006
【図５】
2004140680.tif 000007
【図６】
2004140680.tif 000008
【図７】
2004140680.tif 000009
【図８】
2004140680.tif 000010
【図９】
2004140680.tif 000011