(57)【要約】【課題】ＩＰ電話等による通信において、不正な機器の接続を排除し、セキュリティの高い通信システムを提供する。【解決手段】インターネットプロトコルを用いた通信網において、音声情報の送受信を行う通信システムであって、利用者から音声情報を受け取る端末を通信網に接続する複数の接続部と、複数の接続部のいずれかに端末が接続された場合に、当該接続部を介して端末の認証情報を受け取り、端末を認証する認証部と、認証部において端末が認証された場合に、予め定められた範囲のＩＰアドレスから一のＩＰアドレスを選択して端末に割り当てるアドレス割り当て部と、認証部において認証された端末の端末名と、アドレス割り当て部が端末に割り当てたＩＰアドレスとを対応付けて格納する名前解決サーバとを備える通信システムを提供する。【選択図】  図１
2004336474.tif 000002
【特許請求の範囲】
【請求項１】
インターネットプロトコルを用いた通信網において、音声情報の送受信を行う通信システムであって、
利用者から音声情報を受け取る端末を前記通信網に接続する複数の接続部と、
前記複数の接続部のいずれかに前記端末が接続された場合に、当該接続部を介して前記端末の認証情報を受け取り、前記端末を認証する認証部と、
前記認証部において前記端末が認証された場合に、予め定められた範囲のＩＰアドレスから一の前記ＩＰアドレスを選択して前記端末に割り当てるアドレス割り当て部と、
前記認証部において認証された前記端末の端末名と、前記アドレス割り当て部が前記端末に割り当てた前記ＩＰアドレスとを対応付けて格納する名前解決サーバと
を備える通信システム。
【請求項２】
前記複数の接続部のそれぞれにはＩＰアドレスが予め与えられており、
前記アドレス割り当て部は、前記端末が接続された前記接続部の前記ＩＰアドレスに基づいて、前記端末に割り当てるＩＰアドレスを選択する請求項１に記載の通信システム。
【請求項３】
インターネットプロトコルを用いて音声情報を送受信する通信網において、前記通信網に接続された端末を認証する認証装置であって、
前記通信網に前記端末が接続された場合に、前記端末から前記端末の認証情報を受け取り、前記端末を認証する認証部と、
前記認証部において前記端末が認証された場合に、予め定められた範囲のＩＰアドレスから一の前記ＩＰアドレスを選択して前記端末に割り当てて、前記通信網における名前解決サーバに前記端末を識別するための端末名と前記端末に割り当てた前記ＩＰアドレスとを対応付けて格納させるアドレス割り当て部と
を備える認証装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットプロトコルを用いた通信網における、音声情報の送受信を行う通信システムに関する。
【０００２】
【従来の技術】
従来、インターネット等の通信網における音声情報の送受信のプロトコルとして、ＶｏＩＰが知られている。このような通信システムでは、送受信するべき音声情報を複数のパケットに分割して、インターネット等の通信網を介して送受信している。
【０００３】
通信システムの利用者は、端末を通信網に接続して通信システムを利用する。この場合、利用者には利用者を識別するユーザ識別情報と、利用者を認証する認証情報とが設定される。利用者が端末からユーザ識別情報及び認証情報を入力することにより、通信システムの利用が許可される。また、通信システムを提供する事業者は、入力されたユーザ識別情報及び認証情報に基づいて、通信システムの利用料金を利用者に課金することができる（例えば、特許文献１参照）。
【０００４】
また、通信システムに接続された端末には、通信網におけるアドレスを示すＩＰアドレスが設定される。通信システムは、例えば利用者が端末を呼び出す場合に入力する電話番号等を示す端末名と、当該端末のＩＰアドレスを対応付けてＤＮＳサーバに格納することにより、通信するべき端末のＩＰアドレスを判別する。また、端末名とＩＰアドレスとの対応は、固定されてＤＮＳサーバに格納される。
【０００５】
【特許文献１】
特開平１１−２５９４２０号公報（第３−６頁、第１−３図）
【０００６】
【発明が解決しようとする課題】
しかし、従来の通信システムにおいては、端末の認証を行っていないため、不正な端末からの通信を防止することができない。例えば、通信システムが公衆網と接続されている環境では、ネットワーク上の不正な端末からの発信により、当該通信に伴う料金負担が生じてしまう。
【０００７】
また、従来の通信システムは、端末名とＩＰアドレスとの対応が固定されているため、端末の移動等によりＩＰアドレスが変更される場合には、ＤＮＳサーバの内容を利用者が変更しなければならない。
【０００８】
また、端末が通信網に接続されていない状態であっても、ＤＮＳサーバに端末名とＩＰアドレスとが対応付けて格納されており、データを送受信する段階まで通信相手の端末が接続されているか否かを判断することができない。このため、通信相手の端末が接続されていないにもかかわらず、当該端末にデータを送信してしまい、不要なデータ送信により通信網の回線利用率が上昇してしまう。
【０００９】
【課題を解決するための手段】
上記課題を解決するために、本発明の第１の形態においては、インターネットプロトコルを用いた通信網において、音声情報の送受信を行う通信システムであって、利用者から音声情報を受け取る端末を通信網に接続する複数の接続部と、複数の接続部のいずれかに端末が接続された場合に、当該接続部を介して端末の認証情報を受け取り、端末を認証する認証部と、認証部において端末が認証された場合に、予め定められた範囲のＩＰアドレスから一のＩＰアドレスを選択して端末に割り当てるアドレス割り当て部と、認証部において認証された端末の端末名と、アドレス割り当て部が端末に割り当てたＩＰアドレスとを対応付けて格納する名前解決サーバとを備える通信システムを提供する。
【００１０】
複数の接続部のそれぞれにはＩＰアドレスが予め与えられており、アドレス割り当て部は、端末が接続された接続部のＩＰアドレスに基づいて、端末に割り当てるＩＰアドレスを選択してよい。
【００１１】
本発明の第２の形態においては、インターネットプロトコルを用いて音声情報を送受信する通信網において、通信網に接続された端末を認証する認証装置であって、通信網に端末が接続された場合に、端末から端末の認証情報を受け取り、端末を認証する認証部と、認証部において端末が認証された場合に、予め定められた範囲のＩＰアドレスから一のＩＰアドレスを選択して端末に割り当てて、通信網における名前解決サーバに端末を識別するための端末名と端末に割り当てたＩＰアドレスとを対応付けて格納させるアドレス割り当て部とを備える認証装置を提供する。
【００１２】
尚、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又、発明となりうる。
【００１３】
【発明の実施の形態】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１４】
図１は、本発明の実施形態に係る通信システム１００の構成の一例を示す。通信システム１００は、インターネットプロトコルを用いた通信網において、音声情報の送受信を行う。また、通信システム１００は、複数の接続部７０、認証装置１０、名前解決サーバ６０、及び通信網８０を備える。
【００１５】
それぞれの接続部７０は、利用者から音声情報を受け取る端末１１０を、通信網８０に接続する。また、それぞれの接続部７０には、ＩＰアドレスが設定される。
【００１６】
端末１１０は、例えばＩＰ電話機であって、利用者の音声を通信システム１００が扱えるデータに変換する。また、端末１１０は、端末１１０を認証する認証情報として、ユーザ名及びパスワードを格納する。端末１１０は、利用者によって起動されると、端末１１０の認証情報を接続部７０に送信する。
【００１７】
通信網８０は、例えばＴＣＰ／ＩＰ通信手段を用いるＬＡＮ等のネットワークである。また、通信網８０は、公衆電話網と接続して外部の電話機と音声情報を送受信するネットワークであってもよい。また、通信網８０は、無線によりデータを伝送するネットワークであってよく、有線によりデータを伝送するネットワークであってもよい。
【００１８】
認証装置１０は、認証部２０、アドレス割り当て部３０、登録部４０、及び通信部５０を有する。通信部５０は、例えば接続部７０、名前解決サーバ６０との間でデータの送受信を行う。複数の接続部７０のいずれかに端末１１０が接続され、端末１１０が起動した場合に、認証部２０は、当該接続部７０を介して端末１１０の認証情報を受け取り、端末１１０を認証する。例えば認証部２０は、予め登録された端末１１０のユーザ名及びパスワードと、端末１１０から受け取った認証情報とを照合し、端末１１０を認証する。認証部２０は、予め登録された端末１１０のユーザ名及びパスワードを保持する登録テーブルを有してよい。そして、認証部２０が端末１１０を認証して通信網８０への接続を許可する場合、ＴＣＰ／ＩＰ通信のために必要な情報を接続部７０及び端末１１０に送信する。
【００１９】
アドレス割り当て部３０は、認証部２０において端末１１０が認証された場合に、予め定められた範囲のＩＰアドレスから一のＩＰアドレスを選択して当該端末１１０に割り当てる。例えば、アドレス割り当て部３０は、予め与えられたアドレス決定テーブルに基づいて、端末１１０に割り当てるＩＰアドレスを決定する。
【００２０】
また、アドレス割り当て部３０は、当該ＩＰアドレスに予め定められた有効期限を付して、当該端末１１０に割り当てることが好ましい。また、アドレス割り当て部３０は、端末１１０が接続した接続部７０のＩＰアドレスに基づいて、端末１１０に割り当てるＩＰアドレスを決定する。また、認証装置１０は、端末１１０にＩＰアドレスを割り当てた場合に、当該ＩＰアドレスと、当該端末１１０の端末名と、当該ＩＰアドレスの残存有効期限とを対応付けて保持する対応テーブルを有する。ここで端末名とは、例えば他の端末１１０から当該端末１１０を呼び出すために入力される電話番号等に準じた番号であってよい。
【００２１】
登録部４０は、アドレス割り当て部３０が端末１１０に割り当てたＩＰアドレスと、当該端末１１０の端末名との組を、名前解決サーバ６０に登録する。名前解決サーバ６０は、認証部２０において認証された端末１１０の端末名、アドレス割り当て部３０が端末１１０に割り当てたＩＰアドレスを対応付けて格納する。
【００２２】
このような動作により、ＴＣＰ／ＩＰ通信に必要な情報が端末１１０に送信される前に、端末１１０を認証することができ、不正な機器の接続を排除することができる。このため、通信システムのセキュリティを向上させることができる。また、認証した端末１１０の端末名及びＩＰアドレスを名前解決サーバに登録させることにより、端末１１０がいずれの接続部７０に接続された場合であっても適切に通信を行うことができる。
【００２３】
また、認証装置１０は、対応テーブルに保持したＩＰアドレスの残存有効期限が零になると、当該ＩＰアドレスの有効期限が切れた旨を認証部２０に通知する。この場合、認証部２０は、当該ＩＰアドレスに対応する端末１１０の認証を再度行う。端末１１０が再度認証されて接続が許可された場合、アドレス割り当て部３０は、端末１１０に再度ＩＰアドレスを割り当てる。その際、登録部４０は、名前解決サーバに再度割り当てられたＩＰアドレスを格納することもできる。また、登録部４０は、再度割り当てられたＩＰアドレスに更新しないことも可能である。
【００２４】
端末１１０が認証されず接続が拒絶された場合、登録部４０は、名前解決サーバに登録した当該端末１１０の端末名、及び対応するＩＰアドレスを消去する。
【００２５】
このような動作により、端末１１０が移動して接続する接続部７０が変化した場合であっても、ＩＰアドレス等を更新することができる。また、端末１１０からの通信要求又は端末１１０への通信要求が発生しない場合であっても、当該端末１１０の生存有無を定期的に確認することができ、ＩＰアドレスを効率よく割り当てることができる。
【００２６】
次に、本例における通信システムにおいて二者通話を開始する場合について説明する。発信側の端末１１０に入力された受信側の端末１１０の端末名に基づいて、発信側の端末１１０は、名前解決サーバ６０から受信側の端末１１０のＩＰアドレス等を取得する。
【００２７】
このとき、発信側の端末１１０が未認証であれば、ＩＰアドレス等のＴＣＰ／ＩＰ情報を取得していないため、発信側の端末１１０は他の端末１１０と通信することができない。また、受信側の端末１１０が未認証であれば、受信側の端末１１０の端末名に対応するＩＰアドレスが名前解決サーバ６０に登録されていないため、通話を開始することができない。この場合、認証装置１０は、受信側の端末１１０が未認証である旨を発信側の端末１１０に通知してもよい。このように、本例における通信システムによれば、不正な機器を用いた通話を防止することができる。
【００２８】
図２は、アドレス割り当て部３０が有するアドレス決定テーブルの一例を示す。アドレス決定テーブルは、接続部７０のＩＰアドレスの範囲と、当該接続部７０に接続された端末１１０に割り当てることができるＩＰアドレスの範囲とを対応付けて保持する。
【００２９】
アドレス割り当て部３０は、接続部７０のＩＰアドレスがいずれの範囲に属するかを判定し、対応する割り当て可能ＩＰアドレス範囲から、端末１１０に割り当てるＩＰアドレスを選択する。端末１１０にＩＰアドレスを割り当てた場合、アドレス割り当て部３０は、接続部７０及び端末１１０に、ＩＰアドレス、サブネットマスク、デフォルトゲートウェイ等のＴＣＰ／ＩＰ情報を送信する。
【００３０】
また、対応する割り当て可能ＩＰアドレス範囲に、未使用のＩＰアドレスが無い場合、当該端末１１０にはＩＰアドレスが割り当てられない。この場合、既に認証されている他の端末１１０が接続している接続部７０に当該端末１１０が接続している場合、当該端末１１０には、他の端末１１０に送信したＴＣＰ／ＩＰ情報と同一の情報を当該端末１１０に送信し、接続部７０において同一のＩＰアドレスを有する複数の端末１１０にデータを振り分けてもよい。
【００３１】
また、本例においては、ＩＰアドレスの範囲を、始めのＩＰアドレスと終わりのＩＰアドレスを用いて指定しているが、他の例においては、例えば一つのアドレスとビットマスクを用いて指定してもよい。
【００３２】
図３は、認証部２０が有する登録テーブルの一例を示す。登録テーブルは、ユーザ番号、端末１１０のユーザ名、パスワード、予め設定された接続の有効期限、端末１１０の端末名（名前解決名称）を保持する。ここで、ユーザ番号は、例えば、端末１１０の登録順に割り当てられる番号である。
【００３３】
認証部２０は、端末１１０から受け取った認証情報が、登録テーブルに予め登録されているか否かによって、端末１１０を認証する。そして、認証部２０は、端末１１０を認証した場合に、対応する有効期限、及び端末名をアドレス割り当て部３０に送信する。アドレス割り当て部３０は、前述したように当該端末１１０にＩＰアドレスを割り当て、割り当てたＩＰアドレス、及び対応する端末名を名前解決サーバに格納する。
【００３４】
また、登録テーブルは、登録されているそれぞれの端末１１０が属するグループを更に保持していてもよい。当該グループは、例えば電話会議等を行う場合に端末１１０から呼び出されるグループである。端末１１０からグループが呼び出された場合、当該グループに属する端末１１０の全てに通話要求が送信される。図３においては、００１〜００５のグループが登録され、０ｘ００で示される端末は当該グループに属さず、０ｘＦＦで示される端末は当該グループに属すること示す。また、登録テーブルは、当該グループにおける通話の傍聴のみが可能な端末を更に設定してもよい。
【００３５】
このとき、呼び出されたグループに属する端末１１０であって、認証部２０に認証されていない端末１１０が有る場合、通信部５０は、当該端末１１０に対する通話要求を保留し、当該端末１１０が認証部２０に認証された場合に、当該通話要求を送信する。この場合、当該端末１１０が認証部２０に認証されたときに、当該グループにおける通話が終了していれば、当該端末１１０には通話要求を送信しない。このような動作により、グループ通話を効率よく行うことができる。また、グループに属する端末であっても、認証されていない端末１１０には通話データを送信しないため、通信網８０の負荷を低減することができる。また、例えば電話会議の開始時に認証されていない端末１１０であっても、認証され次第随時電話会議に参加することができる。
【００３６】
また、グループ通話を行う場合、通信部５０は、それぞれの端末１１０毎に予め定められた権限に基づいて、いずれの端末１１０から発信された音声情報を、いずれの端末１１０に送信するかを制御してもよい。
【００３７】
例えば、電話会議の通話を行う場合、発言者Ａの端末１１０から認証装置１０に、ＶｏＩＰで発言のサンプリングデータ（音声情報Ａ）が送られる。発言者Ａの発言中に他の発言者Ｂも発言している場合、発言者Ｂの端末１１０からも音声情報Ｂが認証装置１０に送られる。そして、通信部５０は、音声情報Ａと音声情報Ｂとを合成及び／又は加工した音声情報Ｃを生成する。通信部５０は、前述したように端末１１０毎に予め定められた権限に基づいて、電話会議に参加しているそれぞれの端末１１０に音声情報Ａ、音声情報Ｂ、又は音声情報Ｃのいずれを送信するかを選択する。
【００３８】
例えば、発言者Ａの端末１１０及び発言者Ｂの端末１１０からの音声情報の受信の権限が予め定められている端末１１０には、音声情報Ｃを送信し、発言者Ａの端末１１０の音声情報のみの受信の権限が予め定められている端末１１０には、音声情報Ａを送信する。つまり、通信部５０では、それぞれの端末１１０から送られてくる音声情報を、送信してくる端末１１０の権限のみならず、受信する端末１１０の権限に応じて、グループ毎に、あるいはそれぞれの端末１１０毎に、音声情報を取捨選択、合成、加工を行ってそれぞれの端末１１０に送信する。このような制御により、電話会議中において、参加者同士の内輪話等も実現することができる。
【００３９】
本例においては、各端末１１０が、グループに属する他の端末１１０により送信される音声情報を受信する権限を有するか否かを定める受信権限情報を、前述した登録テーブルが保持してもよい。また、各端末１１０が、グループに属する他の端末１１０のいずれに音声情報を送信する権限を有するか否かを定める送信権限情報を、前述した登録テーブルが保持してもよい。このような制御により、会議内容に応じた多様な運用を行うことができる。また、認証装置１０は、登録されているグループ毎に、当該グループが呼び出されているか否かの状況を示すグループテーブルを有することが好ましい。
【００４０】
図４は、グループテーブルの一例を示す。グループテーブルは、登録されているグループを識別するグループ番号、それぞれのグループ名（名前解決名称）、接続許可期間、接続許可残存秒数、及び会議通話状況を保持する。
【００４１】
それぞれのグループ名は、例えば端末１１０から当該グループを呼び出すための番号であってよい。いずれかのグループが端末１１０からグループ名によって呼び出された場合、認証装置１０は、当該グループ名に対応するグループ番号をグループテーブルから抽出する。また、抽出したグループ番号に対応する端末１１０を図３において説明した登録テーブルに基づいて抽出する。
【００４２】
また、認証装置１０は、グループテーブルに登録された接続許可期間の間、当該グループの通話を許可する。接続許可残存秒数は、当該グループが呼び出されてから、対応する接続許可期間に応じて随時更新される。接続許可残存秒数が零になった場合、認証装置１０は、当該グループの通話を終了させる。
【００４３】
また、グループテーブルは、それぞれのグループの通話の開始時期を予め保持していてもよい。この場合、通話の開始時期になると、認証装置１０は当該グループに属する端末１１０に通話要求を送信する。このような動作により、いずれかの端末１１０からグループを呼び出す必要がなく、あらかじめ定められた開始時期にグループ通話を開始することができる。
【００４４】
図５は、認証装置１０が有する対応テーブルの一例を示す。対応テーブルは、ユーザ番号、割当て中ＩＰアドレス、及び接続許可残存秒数を対応付けて保持する。ユーザ番号は、図３において説明したユーザ番号と対応する番号であり、端末１１０を識別する。また、対応テーブルは、ユーザ番号に代えて、端末名（名前解決名称）、又はユーザ名を保持してもよい。
【００４５】
対応テーブルは、ユーザ番号に対応する端末１１０に割り当てられた割当て中ＩＰを、ユーザ番号と対応付けて保持する。また、割り当てられたＩＰアドレスの有効期限に基づいて残存有効期限を算出し、接続許可残存秒数として保持する。接続許可残存秒数が零になった場合、前述したように認証部２０は当該端末１１０の認証を再度行う。
【００４６】
以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更又は改良を加えることが可能であることが当業者に明らかである。その様な変更又は改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００４７】
【発明の効果】
以上の説明から明らかなように、本発明によれば、不正な機器の接続を排除し、セキュリティの高い通信システムを提供することができる。また、ＩＰ電話等の端末にＩＰアドレスを効率よく割り当てることができる。また、認証されていない端末にデータを送信しないため、通信網の負荷を低減することができる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る通信システム１００の構成の一例を示す図である。
【図２】アドレス割り当て部３０が有するアドレス決定テーブルの一例を示す図である。
【図３】認証部２０が有する登録テーブルの一例を示す図である。
【図４】グループテーブルの一例を示す図である。
【図５】認証装置１０が有する対応テーブルの一例を示す図である。
【符号の説明】
１０・・・認証装置、２０・・・認証部、３０・・・アドレス割り当て部、４０・・・登録部、５０・・・通信部、６０・・・名前解決サーバ、７０・・・接続部、８０・・・通信網、１００・・・通信システム、１１０・・・端末
【図１】
2004336474.tif 000003
【図２】
2004336474.tif 000004
【図３】
2004336474.tif 000005
【図４】
2004336474.tif 000006
【図５】
2004336474.tif 000007