(57)【要約】【課題】セキュリティの高いＶｏＩＰ通信を実現することができる音声通信ゲート装置のアドレス管理方法を提供する。【解決手段】ゲート装置Ａが、起動時において、新規アドレス要求を公衆電話網１を介して管理装置Ｍに要求する。管理装置Ｍが、その要求を受け新規アドレスを公衆電話網１を介してゲート装置Ａへ送信し、ゲート装置Ａが新規アドレスを内部に登録する。また、管理装置Ｍが、定期的にゲート装置Ａの現在アドレスおよび変更後アドレスを公衆電話網１を介してゲート装置Ａへ送信し、ゲート装置Ａが現在アドレスに代えて、管理装置Ｍから受けた変更後アドレスを内部に登録する。これにより、ゲート装置Ａのアドレスが定期的に変更され、セキュリティが確保される。【選択図】    図１
2004304281.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰネットワークに接続されると共に、公衆電話網に接続されたゲート装置と、公衆電話網に接続され、前記ゲート装置のＩＰアドレスを管理する管理装置とを有する音声通信ゲート装置のアドレス管理システムにおいて、
前記ゲート装置が、起動時において、新規アドレス要求を公衆電話網を介して前記管理装置に要求し、
前記管理装置が、その要求を受け新規アドレスを公衆電話網を介して前記ゲート装置へ送信し、
前記ゲート装置が前記管理装置から受けた新規アドレスを内部に登録すると共に、登録したことを公衆電話網を介して前記管理装置へ通知し、
前記管理装置が前記ゲート装置の電話番号および前記新規アドレスを内部に登録する
ことを特徴とする音声通信ゲート装置のアドレス管理方法。
【請求項２】
前記管理装置は、前記ゲート装置からの要求を受けた時、該要求に係る電話番号と、内部に予め記憶されている前記ゲート装置の電話番号とを照合してゲート装置の認証を行うことを特徴とする請求項１に記載の音声通信ゲート装置のアドレス管理方法。
【請求項３】
前記ゲート装置は、前記管理装置から新規アドレスを受けた時、該新規アドレスの通知に係る電話番号と、内部に予め記憶されている前記管理装置の電話番号とを照合して前記管理装置の認証を行うことを特徴とする請求項１または請求項２に記載の音声通信ゲート装置のアドレス管理方法。
【請求項４】
ＩＰネットワークに接続されると共に、公衆電話網に接続されたゲート装置と、公衆電話網に接続され、前記ゲート装置のＩＰアドレスを管理する管理装置とを有する音声通信ゲート装置のアドレス管理システムにおいて、
前記管理装置が、定期的に前記ゲート装置の現在アドレスおよび変更後アドレスを公衆電話網を介して前記ゲート装置へ送信し、
前記ゲート装置が現在アドレスに代えて、前記管理装置から受けた変更後アドレスを内部に登録すると共に、登録したことを公衆電話網を介して前記管理装置へ通知し、
前記管理装置が前記ゲート装置の電話番号および前記変更後アドレスを内部に登録する
ことを特徴とする音声通信ゲート装置のアドレス管理方法。
【請求項５】
前記ゲート装置は、前記管理装置から変更後アドレス受けた時、該変更後アドレス通知に係る電話番号と、内部に予め記憶されている前記管理装置の電話番号とを照合して前記管理装置の認証を行うことを特徴とする請求項４に記載の音声通信ゲート装置のアドレス管理方法。
【請求項６】
ＩＰネットワークに接続されると共に、公衆電話網に接続されたゲート装置のＩＰアドレスを管理する音声通信ゲート装置のアドレス管理装置において、
前記ゲート装置の起動時に前記ゲート装置から公衆電話網を介して送信される新規アドレス要求を受信する受信手段と、
前記新規アドレス要求を受け、内部の記憶部に記憶されている新規アドレスを公衆電話網を介して前記ゲート装置へ送信する新規アドレス送信手段と、
定期的に前記記憶部内に予め登録されているアドレスを読み出し、変換後アドレスとして公衆電話網を介して前記ゲート装置へ送信する変更後アドレス送信手段と、
を具備することを特徴とする音声通信ゲート装置のアドレス管理装置。
【請求項７】
前記ゲート装置からの新規アドレス要求を受けた時、該要求に係る電話番号と、内部に予め記憶されている前記ゲート装置の電話番号とを照合して前記ゲート装置の認証を行うことを特徴とする請求項６に記載の音声通信ゲート装置のアドレス管理装置。
【請求項８】
ＩＰネットワークに接続されると共に、公衆電話網に接続されたゲート装置のＩＰアドレスを管理する音声通信ゲート装置のアドレス管理装置において用いられるプログラムであって、
コンピュータに、
前記ゲート装置の起動時に前記ゲート装置から公衆電話網を介して送信される新規アドレス要求を受信する受信処理と、
前記新規アドレス要求を受け、内部の記憶部に記憶されている新規アドレスを公衆電話網を介して前記ゲート装置へ送信する新規アドレス送信処理と、
定期的に前記記憶部内に予め登録されているアドレスを読み出し、変換後アドレスとして公衆電話網を介して前記ゲート装置へ送信する変更後アドレス送信処理と、
を実行させるためのプログラム。
【請求項９】
前記ゲート装置からの新規アドレス要求を受けた時、該要求に係る電話番号と、内部に予め記憶されている前記ゲート装置の電話番号とを照合して前記ゲート装置の認証を行う処理を有することを特徴とする請求項８に記載のプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、インターネット等のＩＰネットワークを用いて音声通信を行う際に使用される音声通信ゲート装置に係り、特に、セキュリティの向上を図った音声通信ゲート装置のアドレス管理方法および管理装置並びにプログラムに関する。
【０００２】
【従来の技術】
近年、インターネットなどのＩＰネットワークにおいて音声通信を可能とするＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  ＩＰ）が普及しつつある。図４はこの発明の出願人が以前に出願したＶｏＩＰによる音声通信方法（特願２００２−３１１３３７）を実施する音声通信システムの構成を示すブロック図である。この図に示すシステムにおいては、ネットワークとして、呼制御信号を伝送する公衆電話網１と、ＶｏＩＰのベアラ信号（音声信号）を伝送するＩＰネットワーク２が使用される。公衆電話網１には、従来通りユーザの電話機が収容されるが、呼制御信号のみを処理し、通話路（Ｓｐｅｅｃｈ  Ｐａｔｈ；ＳＰ）の制御は行わないＳＰレス交換機３、４が接続される。本交換機３，４は、信号制御上、従来の交換機と同様に、ユーザ側はＱ．９３１、交換機間はＩＳＵＰ（ＩＳＤＮ  Ｕｓｅｒ  Ｐａｒｔ）プロトコルを処理する。
【０００３】
ゲート装置５、６は、ユーザ側に設置される装置であり、ゲート装置５の内部構成を図５に示す。図において、Ｑ．９３１コントローラ１１は、ＳＰレス交換機３との間のＱ．９３１プロトコルを終端し、▲１▼ＳＩＰ  Ｐｒｏｘｙ１２と連携したＱ．９３１−ＳＩＰのプロトコル変換、▲２▼電話番−プライベートアドレス変換表１３を参照した電話番とプライベートアドレス変換、▲３▼Ｆ／Ｗ（ファイアウオール）１４の制御を行う。
【０００４】
ＳＩＰ  Ｐｒｏｘｙ１２は、ＶｏＩＰ電話機７（図４）とのＳＩＰプロトコルを終端し、Ｑ．９３１コントローラ１１と連携してネットワーク側とＱ．９３１プロトコルによる呼制御を行う。Ｆ／Ｗ１４は、Ｑ．９３１コントローラ１１からの指示により、ポートの開閉や、プライベートアドレスとＩＰネットワーク２のアドレスとの変換を行う。アドレス変換は、１個のＩＰネットワークアドレスに、ｎ個のプライベートアドレスがマッピングできるＮＡＰＴ（Ｎｅｔｗｏｒｋ  Ａｄｄｒｅｓｓ  Ｐｏｒｔ  Ｔｒａｎｓｌａｔｉｏｎ）機能（または、ＩＰマスカレード機能）を有する。
【０００５】
ところで、上述したシステムにおけるゲート装置は、一般にユーザ宅などに設置されることから、ゲート装置は、常時起動でＭａｎａｇｅｄ−ＩＰネットワークに接続されており、ゲート装置にＭａｎａｇｅｄ−ＩＰネットワークのＩＰアドレスが付与されている。このＩＰアドレスが固定的であると、Ｍａｎａｇｅｄ−ＩＰネットワークに接続される悪意者同士が、ゲート装置を改造するなどして、互いのＩＰアドレスを直接指定することにより、キャリアの非制御下で不正なダイレクト通信を行う可能性が高まる。
また、悪意者が、パケットモニタなどにより、第三者のＩＰアドレスを入手できた場合は、第三者に対しＤｏｓ攻撃も可能となる。特願２００２−３１１３３７の音声通信方法では、通常はゲート装置のポートが閉じており、通話するのみポートが開く方法であるため、Ｄｏｓ攻撃の危険性をある程度回避可能だが、さらなるセキュリティの向上が望まれる。
なお、従来技術として特許文献１〜３が知られている。
【０００６】
【特許文献１】
特開平６−７０３５４号公報
【特許文献２】
特開平１１−５３６６９号公報
【特許文献３】
特開２０００−２７００２６号公報
【０００７】
【発明が解決しようとする課題】
本発明は、上記の事情に鑑みなされたもので、その目的は、ネットワーク内にアドレス管理装置を配備し、その管理装置から定期的に音声通信ゲート装置のＩＰアドレス変更を行うことにより、セキュリティの高いＶｏＩＰ通信を実現することができる音声通信ゲート装置のアドレス管理方法および管理装置並びにプログラムを提供することにある。
【０００８】
【課題を解決するための手段】
この発明は上記の課題を解決するためになされたもので、請求項１に記載の発明は、ＩＰネットワークに接続されると共に、公衆電話網に接続されたゲート装置と、公衆電話網に接続され、前記ゲート装置のＩＰアドレスを管理する管理装置とを有する音声通信ゲート装置のアドレス管理システムにおいて、前記ゲート装置が、起動時において、新規アドレス要求を公衆電話網を介して前記管理装置に要求し、前記管理装置が、その要求を受け新規アドレスを公衆電話網を介して前記ゲート装置へ送信し、前記ゲート装置が前記管理装置から受けた新規アドレスを内部に登録すると共に、登録したことを公衆電話網を介して前記管理装置へ通知し、前記管理装置が前記ゲート装置の電話番号および前記新規アドレスを内部に登録することを特徴とする音声通信ゲート装置のアドレス管理方法である。
【０００９】
請求項２に記載の発明は、請求項１に記載の音声通信ゲート装置のアドレス管理方法において、前記管理装置は、前記ゲート装置からの要求を受けた時、該要求に係る電話番号と、内部に予め記憶されている前記ゲート装置の電話番号とを照合してゲート装置の認証を行うことを特徴とする。
請求項３に記載の発明は、請求項１または請求項２に記載の音声通信ゲート装置のアドレス管理方法において、前記ゲート装置は、前記管理装置から新規アドレスを受けた時、該新規アドレスの通知に係る電話番号と、内部に予め記憶されている前記管理装置の電話番号とを照合して前記管理装置の認証を行うことを特徴とする。
【００１０】
請求項４に記載の発明は、ＩＰネットワークに接続されると共に、公衆電話網に接続されたゲート装置と、公衆電話網に接続され、前記ゲート装置のＩＰアドレスを管理する管理装置とを有する音声通信ゲート装置のアドレス管理システムにおいて、前記管理装置が、定期的に前記ゲート装置の現在アドレスおよび変更後アドレスを公衆電話網を介して前記ゲート装置へ送信し、前記ゲート装置が現在アドレスに代えて、前記管理装置から受けた変更後アドレスを内部に登録すると共に、登録したことを公衆電話網を介して前記管理装置へ通知し、前記管理装置が前記ゲート装置の電話番号および前記変更後アドレスを内部に登録することを特徴とする音声通信ゲート装置のアドレス管理方法である。
【００１１】
請求項５に記載の発明は、請求項４に記載の音声通信ゲート装置のアドレス管理方法において、前記ゲート装置は、前記管理装置から変更後アドレス受けた時、該変更後アドレス通知に係る電話番号と、内部に予め記憶されている前記管理装置の電話番号とを照合して前記管理装置の認証を行うことを特徴とする。
【００１２】
請求項６に記載の発明は、ＩＰネットワークに接続されると共に、公衆電話網に接続されたゲート装置のＩＰアドレスを管理する音声通信ゲート装置のアドレス管理装置において、前記ゲート装置の起動時に前記ゲート装置から公衆電話網を介して送信される新規アドレス要求を受信する受信手段と、前記新規アドレス要求を受け、内部の記憶部に記憶されている新規アドレスを公衆電話網を介して前記ゲート装置へ送信する新規アドレス送信手段と、定期的に前記記憶部内に予め登録されているアドレスを読み出し、変換後アドレスとして公衆電話網を介して前記ゲート装置へ送信する変更後アドレス送信手段とを具備することを特徴とする音声通信ゲート装置のアドレス管理装置である。
【００１３】
請求項７に記載の発明は、請求項６に記載の音声通信ゲート装置のアドレス管理装置において、前記ゲート装置からの新規アドレス要求を受けた時、該要求に係る電話番号と、内部に予め記憶されている前記ゲート装置の電話番号とを照合して前記ゲート装置の認証を行うことを特徴とする。
【００１４】
請求項８に記載の発明は、ＩＰネットワークに接続されると共に、公衆電話網に接続されたゲート装置のＩＰアドレスを管理する音声通信ゲート装置のアドレス管理装置において用いられるプログラムであって、コンピュータに、前記ゲート装置の起動時に前記ゲート装置から公衆電話網を介して送信される新規アドレス要求を受信する受信処理と、前記新規アドレス要求を受け、内部の記憶部に記憶されている新規アドレスを公衆電話網を介して前記ゲート装置へ送信する新規アドレス送信処理と、定期的に前記記憶部内に予め登録されているアドレスを読み出し、変換後アドレスとして公衆電話網を介して前記ゲート装置へ送信する変更後アドレス送信処理とを実行させるためのプログラムである。
【００１５】
請求項９に記載の発明は、請求項８に記載のプログラムにおいて、前記ゲート装置からの新規アドレス要求を受けた時、該要求に係る電話番号と、内部に予め記憶されている前記ゲート装置の電話番号とを照合して前記ゲート装置の認証を行う処理を有することを特徴とする。
【００１６】
【発明の実施の形態】
以下、図面を参照し、この発明の実施の形態について説明する。図１はこの発明の一実施の形態によるアドレス管理方法を適用した音声通信システムの構成を示すブロック図である。この図に示す管理システムは、図４に示す音声通信システムに本発明のアドレス管理方法を適用して構成したシステムである。
【００１７】
図において、管理装置Ｍは、コントローラ２１、ＳＮＭＰのマネージャ２２、Ｆ／Ｗ（ＮＡＰＴ）２３およびＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｅｒｖｅｒ）２４、ＤＨＣＰ（Ｄｙｎａｍｉｃ  ｈｏｓｔ  ｃｏｎｆｉｇｕｒａｔｉｏｎ  ｐｒｏｔｏｃｏｌ）サーバ２８により構成されている。コントローラ２１は、ＳＰレス交換機２５との間のＱ．９３１プロトコルを終端し、▲１▼マネージャ２２と連携したＱ．９３１−ＳＮＭＰ（Ｓｉｍｐｌｅ  Ｎｅｔｗｏｒｋ  Ｍａｎａｇｅｍｅｎｔ  Ｐｒｏｔｏｃｏｌ）のプロトコル変換、▲２▼Ｆ／Ｗ２３の制御を行う。マネージャ２２は、コントローラ２１と連携したゲート装置ＡのＩＰアドレスの変更指示、ＤＨＣＰサーバ２８及びＤＮＳ２４と連携したゲート装置ＡのＩＰアドレス変更管理を行う。ＩＰアドレスの変更には、内部的に装置管理のプロトコルであるＳＮＭＰを使用する。
【００１８】
ここで、ＳＮＭＰとは、ＩＰネットワークにおける装置のリモート管理に使用されるプロトコルであり、各管理対象装置にＭＩＢ（Ｍａｎａｇｅｍｅｎｔ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｂａｓｅ）と呼ばれる仮想的な管理データを設け、これをマネージャである管理サーバが、取得、操作することによって装置のリモート管理を行う。この場合、管理対象装置のＭＩＢを処理する機能をエージェントと呼ぶ。ＭＩＢは、装置種別によって標準化されており、また特殊なデータは、装置ベンダ毎の拡張が行われている。ＳＮＭＰは、対応製品も多く低コストで装置管理が実現できる利点がある。なお、本実施形態では、このように標準的なプロトコルを使用することで、市販のＳＮＭＰ、ＤＨＣＰサーバ及びＤＮＳ実装製品の利用によるシステムコストの削減が可能となる。
【００１９】
Ｆ／Ｗ（ＮＡＰＴ）２３は、コントローラ２１からの指示により、ポートの開閉や、プライベートアドレスとＩＰネットワーク２側のアドレスとの変換を行う。アドレス変換は、１個のＩＰネットワークアドレスに、ｎ個のプライベートアドレスがマッピングできるＮＡＰＴ機能（または、ＩＰマスカレード機能）を有する。ＤＮＳ２４はユーザの電話番号とゲート装置のＩＰアドレスの対応表を管理する。ＤＨＣＰサーバ２８は、新規ＩＰアドレスの払い出しおよび変更を実現するため、各ゲート装置のＩＰアドレス管理を行う。
【００２０】
また、ゲート装置Ａには、図４において説明したＱ．９３１コントローラ１１、ＳＩＰ  Ｐｒｏｘｙ１２、Ｆ／Ｗ１４が設けられていると共に、ＳＮＭＰのエージェント２６が設けられている。
【００２１】
次に、上述したシステムの動作を図２、図３のシーケンス図を参照して説明する。
図２は、ゲート装置Ａの起動時において、新規にＩＰアドレスを取得するため、ゲート装置Ａから管理装置Ｍのマネージャ２２に対するアドレス取得のシーケンスである。また、図３は、図２によりＩＰアドレス新規取得後、よりセキュリティを向上させるため、管理装置Ｍのマネージャ２２からゲート装置Ａのエージェント２６に対するアドレス変更のシーケンスである。
【００２２】
最初に、図２および図３で使用している記号を説明する。
ＡＭ：管理装置Ｍのマネージャ２２のプライベートＩＰアドレス
ＡＣ：管理装置Ｍのコントローラ２１のプライベートＩＰアドレス
ＧＡ：ゲート装置Ａの新規ＩＰアドレス、
ＧＣ：ゲート装置Ａの変更後のＩＰアドレス
ＡＡ：ゲート装置Ａのエージェント２６のプライベートＩＰアドレス
＃Ａ１：ゲート装置Ａの電話番号
＃Ｍ１：管理装置Ｍの電話番号
「」：ＳＮＭＰ信号
［］：ＤＨＣＰ信号
｛｝：ＤＮＳ信号
＜＞：Ｑ．９３１信号
〔〕：本実施形態に固有な内部信号
【００２３】
次に、図２の新規アドレス払出しのシーケンスを以下のＳＴＥＰ１からＳＴＥＰ１３によって説明する。
ＳＴＢＰ１：ゲート装置Ａ起動時、エージェント２６から、新規にアドレスを付与する旨のコマンド〔Ｎｅｗ〕を含む「ＴＲＡＰ」情報をＱ．９３１コントローラ１１に送出する。
ＳＴＢＰ２：Ｑ．９３１ＣＣは、「ＴＲＡＰ」、〔Ｎｅｗ〕、および、セッションを識別するためのＣａ１１−ＩＤの値であるＣｉｄを回線非対応ＵＵＩ（ＵＵＩ；Ｕｓｅｒ−Ｕｓｅｒ  ｉｎｆｏｒｍａｔｉｏｎ）の＜ＲＥＧＩＳＴＥＲ＞内のファシリティ情報などに設定し、ＳＰレス交換機２５に送出する。ここで、Ｃｉｄはアドレス取得の通信のセッションをユニークに識別するための情報であり、ゲート装置Ａの電話番号である＃Ａ１を用いる。
【００２４】
ＳＴＥＰ３；ＳＰレス交換機２５は、共通線信号網ＳＳ＃７ネットワークを経由して管理装置Ｍに＜ＦＡＣＩＬＩＴＹ＞を送信し、正しい送信が行われた場合はゲート装置ＡのＱ．９３１コントローラ１１に＜ＲＥＬ  ＣＯＭＰ＞を返信する。
ＳＴＥＰ４：＜ＦＡＣＩＬＩＴＹ＞を受けた管理装置Ｍのコントローラ２１は、正当な新規アドレス払出しの要求であるか確認するため、ゲート装置Ａの発電話番号＃Ａ１が、予め管理装置Ｍ内に登録されているゲート装置Ａの電話番号であるか照合する。照合ＯＫであれば、マネージャ２２のアドレスＡＭに、〔Ｎｅｗ〕、＃Ａ１を含む「ＴＲＡＰ」を送信する。マネージャ２２は、「ＴＲＡＰ」に含まれる＃Ａ１より、ＤＨＣＰサーバ２８に対し＃Ａ１を含む［ＤＩＳＣＯＶＥＲ］を送出する。次に、マネージャ２２は、この応答としてＤＨＣＰサーバからゲート装置ＡのＧＡ、＃Ａ１を含む［ＯＦＦＥＲ］を受信し、コントローラ２１にゲート装置Ａ（＃Ａ１）のＧＡを新規に付与するための「ＳＥＴ  Ｒｅｑｕｅｓｔ」を返信する。
【００２５】
ＳＴＥＰ５：管理装置Ｍのコントローラ２１は、マネージャ２２から「ＳＥＴ  Ｒｅｑｕｅｓｔ」を受信した後、ゲート装置ＡのＧＡ、〔Ｎｅｗ〕を含む「ＳＥＴ  Ｒｅｑｕｅｓｔ」及びＣｉｄを、回線非対応ＵＵＩの＜ＲＨＧＩＳＴＢＲ＞内のファシリティ情報などに設定し、ＳＰレス交換機２５に送出する。
ＳＴＥＰ６：ＳＰレス交換機２５は、共通線信号網ＳＳ＃７ネットワークを経由してゲート装置Ａに＜ＦＡＣＩＬＩＴＹ＞を送信し、正しい送信が行われた場合は管理装置Ｍのコントローラ２１に＜ＲＥＬ  ＣＯＭＰ＞を返信する。
【００２６】
ＳＴＥＰ７；＜ＦＡＣＩＬＩＴＹ＞を受けたゲート装置ＡのＱ．９３１コントローラ１１は、正当な管理装置Ｍの要求であるか否か確認するため、管理装置Ｍの発電話番号＃Ｍ１が、予め自ゲート装置Ａ内に登録されている管理装置Ｍの電話番号であるか照合する。そして、照合ＯＫであれば、エージェント２６のアドレスＡＡにＧＡ、〔Ｎｅｗ〕を含む「ＳＥＴ  Ｒｅｑｕｅｓｔ」を送信する。
ＳＴＥＰ８：エージェント２６は、Ｑ．９３１コントローラ１１経由でＦ／Ｗ１４に対し、ＧＡを新規登録するため〔Ｎｅｗ〕を送信する。
【００２７】
ＳＴＥＰ９：Ｆ／Ｗ１４は、ゲート装置Ａに、ＧＡを新規アドレスとして登録し、Ｑ．９３１コントローラ２１経由でエージェント２６のアドレスＡＡに〔登録完了通知ＯＫ〕を返信する。
ＳＴＥＰ１０：エージェント２６は、Ｑ．９３１コントローラ１１に対しＧＡ、〔Ｎｅｗ〕を含む「ＧＥＴ  Ｒｅｓｐｏｎｓｅ」を送信する。Ｑ．９３１コントローラ１１は、「ＧＥＴ  Ｒｅｓｐｏｎｓｅ」及びＣｉｄを回線非対応ＵＵＩの＜ＲＢＧＩＳＴＢＲ＞内のファシリティ情報などに設定し、ＳＰレス交換機２５に送出する。
【００２８】
ＳＴＥＰ１１：ＳＰレス交換機２５は、共通線信号網ＳＳ＃７ネットワークを経由して管理装置Ｍに＜ＦＡＣＩＬＩＴＹ＞を送信し、正しい送信が行われた場合はゲート装置ＡのＱ．９３１コントローラ１１に＜ＲＥＬ  ＣＯＭＰ＞を返信する。
ＳＴＥＰ１２：＜ＦＡＣＩＬＩＴＹ＞を受けた管理装置Ｍのコントコーラ２１は、ファシリティ情報を確認し、マネージャ２２のアドレスＡＭに「ＧＥＴ  Ｒｅｓｐｏｎｓｅ」を送信する。マネージャ２２は、「ＧＥＴ  Ｒｅｓｐｏｎｓｅ」に含まれる＃Ａ１、ＧＡを確認し、ＤＨＣＰサーバ２８に対し＃Ａ１、ＧＡを含む「ＲＥＱＵＥＳＴ」を送出しＤＨＣＰサーバ２８にＧＡを正規に払い出したことを伝える。
【００２９】
ＳＴＢＰ１３：［ＲＥＱＵＥＳＴ］を受けたＤＨＣＰサーバ２８は、電話番号とＩＰアドレスを管理するＤＮＳ２４に、＃Ａ１、ＧＡを含む｛ＮＳＵＰＤＡＴＥ｝を送出し、ゲート装置Ａの＃Ａ１とＧＡを登録する。登録が終了したら、ＤＮＳ２４から、ＤＨＣＰサーバ２８に完了ＯＫを返信する。ＯＫを受信したＤＨＣＰサーバ２８は、マネージャ２２に対してＡＣＫを返信する。
ＳＴＢＰ１４；マネージャ２２がＤＨＣＰサーバ２８よりＡＣＫを受け、シーケンスは完了となる。
【００３０】
次に、図３のアドレス変更のシーケンスを以下のＳＴＥＰ１からＳＴＥＰ１２で説明する。
ＳＴＥＰ１；管理装置Ｍのマネージャ２２は、ゲート装置ＡのＩＰアドレスを変更するため、ＤＮＳ２４に｛ＮＳＬＯＯＫＵＰ｝を送信し、ＤＮＳ２４からゲート装置Ａのアドレス情報を取得する。なお、本変更は、定期的に行うものとし、その周期はセキュリティのため出来る限り短くするものとする。
ＳＴＥＰ２：マネージャ２２は、ＤＨＣＰサーバ２８に対し＃Ａ１を含む［ＤＩＳＣＯＶＢＲ］を送出し、ＤＨＣＰサーバ２８からゲート装置Ａの変更後のアドレスＧＣ、＃Ａ１を含む［ＯＦＦＢＲ］を受信し、コントローラ２１のアドレスＡＣへゲート装置Ａ（＃Ａ１）のＧＡからＧＣに変更するためのコマンド〔Ｒｅｎｅｗ〕、＃Ａ１、ＧＡ、及びＧＣを含む「ＳＥＴ  Ｒｅｑｕｅｓｔ」を送信する。
【００３１】
ＳＴＢＰ３：管理装置Ｍのコントローラ２１は、マネージャ２２から「ＳＥＴ  Ｒｅｑｕｅｓｔ」を受信した後、〔Ｒｅｎｅｗ〕、ゲート装置ＡのＧＡ、変更後のＧＣを含む「ＳＥＴ  Ｒｅｑｕｅｓｔ」及びＣｉｄを回線非対応ＵＵＩの＜ＲＥＧＩＳＴＥＲ＞内のファシリティ情報などに設定し、ＳＰレス交換機２５へ送出する。
ＳＴＥＰ４：ＳＰレス交換機２５は、共通線信号網ＳＳ＃７ネットワークを経由してゲート装置Ａに＜ＦＡＣＩＬＴＹ＞を送信し、正しい送信が行われた場合は管理装置Ｍのコントローラ２１に＜ＲＥＬ  ＣＯＭＰ＞を返信する。
【００３２】
ＳＴＥＰ５；＜ＦＡＣＩＬＩＴＹ＞を受けたゲート装置ＡのＱ．９３１コントローラ１１は、管理装置Ｍの要求であるか確認するため、管理装置Ｍの発電話番号＃Ｍ１と予め自ゲート装置Ａ内に登録されている管理装置Ｍの電話番号と照合する。照合ＯＫであれば、ファシリティ情報を確認し、エージェント２６のアドレスＡＡにＧＡ及びＧＣを含む「ＳＥＴ  Ｒｅｑｕｅｓｔ」を送信する。
ＳＴＥＰ６；エージェント２６は、Ｑ．９３１コントローラ１１に対し、ＧＡからＧＣに変更するため〔Ｒｅｎｅｗ〕を送信する。
【００３３】
ＳＴＥＰ７；Ｑ．９３１コントローラ１１は、全チャネルについて空塞状況を監視し、全チャネルが未使用状状態になった段階で、Ｆ／Ｗ１４に対し〔Ｒｅｎｅｗ〕を送信し、ＧＡからＧＣに変更する旨の指示を出す。変更が完了したら、Ｆ／Ｗ１４から、Ｑ．９３１コントローラ１１経由でエージェント２６のアドレスＡＡに完了ＯＫを返信する。
ＳＴＥＰ８：エージェント２６は、Ｑ．９３１コントローラ１１に対し〔Ｒｅｎｅｗ〕、古いＧＡ、新しいＧＣを含む「ＧＥＴ  Ｒｅｓｐｏｎｓｅ」を送信する。Ｑ．９３１コントローラ１１は、〔Ｒｅｎｅｗ〕、ＧＡ、ＧＣを含む「ＧＥＴ  Ｒｅｓｐｏｎｓｅ」及びＣｉｄを回線非対応ＵＵＩの＜ＲＥＧＩＳＴＥＲ＞内のファシリティ情報などに設定し、ＳＰレス交換機２５に送出する。
【００３４】
ＳＴＥＰ９：ＳＰレス交換機２５は、共通線信号網ＳＳ＃７ネットワークを経由して管理装置Ｍに＜ＦＡＣＩＬＩＴＹ＞を送信し、正しい送信が行われた場合はゲート装置ＡのＱ．９３１コントローラ２１に＜ＲＢＬ  ＣＯＭＰ＞を返信する。
ＳＴＥＰ１０：＜ＦＡＣＩＬＩＴＹ＞を受けた管理装置Ｍのコントコーラ２１は、ファシリティ情報を確認し、マネージャ２２のアドレスＡＭに「ＧＥＴ  Ｒｅｓｐｏｎｓｅ」を送信する。マネージャは、「ＧＥＴ  Ｒｅｓｐｏｎｓｅ」に含まれる＃Ａ１を確認し、ＤＨＣＰサーバ２８に対し＃Ａ１、ＧＣを含む［ＲＥＱＵＥＳＴ］を送出しＤＨＣＰサーバ２８にＧＣを正規に払い出したことを伝える。
【００３５】
ＳＴＥＰ１１；［ＲＢＱＵＥＳＴ］を受けたＤＨＣＰサーバ２８は、電話番号とＩＰアドレスを管理するＤＮＳ２４に、＃Ａ１、ＧＣを含む｛ＮＳＵＰＤＡＴＥ｝を送出し、ゲート装置Ａの＃Ａ１がＧＡからＧＣに変更となったことを登録する。登録が終了したら、ＤＮＳ２４から、ＤＨＣＰサーバ２８に完了ＯＫを返信する。ＯＫを受信したＤＨＣＰサーバ２８は、マネージャ２２に対してＡＣＫを返信する。
ＳＴＥＰ１２：マネージャ２２は、古いＧＡを含む［ＲＥＬＥＡＳＥ］をＤＨＣＰサーバ２８に送信し、正規にＧＡは未使用となったことを伝える。  ＤＨＣＰサーバ２８により、ＧＡを解放後、マネージャ２２はＤＨＣＰサーバ２８からＡＣＫを受け、シーケンスは完了となる。
【００３６】
上記シーケンスの実施後、ゲート装置Ａの改造などにより、虚偽のアドレス変更（実際にＩＰアドレスを変更せずに、変更したふりをして不正な通信を行う等）を抑止するために、ＩＰアドレスが正しく変更されたか確認する必要があるが、これについては、上記シーケンス終了後、特願２００３−３８２５６「音声通信ゲート装置の管理方法」に示されるシーケンスを適用することにより実現可能である。上記のシーケンスは、あくまで動作例であり、ＩＰアドレスの払い出し兄などにバリエーションはあり得る。このため、本発明の主旨を逸脱しない範囲の変更は可能である。
【００３７】
以上がこの発明の実施形態の詳細である。従来の装置のようにＩＰアドレスが固定的だと、Ｍａｎａｇｅｄ−ＩＰネットワークに接続される悪意者同士が、ゲート装置を改造するなどして、互いのＩＰアドレスを直接指定することにより、キャリアの非制御下で不正なダイレクト通信を行う可能性が高まる。また、悪意者が、第三者のＩＰアドレスを入手できた場合は、第３者に対しＤｏｓ攻撃も可能となる。しかし、上記実施形態においては、ゲート装置のＩＰアドレスを、Ｑ．９３１ルートで定期的に変更することにより、上記のセキュリティ問題を解決しており、よりセキュリティの高いＶｏＩＰ通信が可能となる。
【００３８】
【効果の説明】
以上、説明したように、本発明によれば、音声通信ゲート装置に関して安全かつ確実なＩＰアドレスの設定および定期的な変更が実現でき、セキュリティの高いＶｏＩＰ通信が可能となる効果が得られる。
【図面の簡単な説明】
【図１】この発明の一実施形態による音声通信ゲート装置のアドレス管理方法を適用したシステムの構成を示すブロック図である。
【図２】同実施形態の動作を説明するためのシーケンス図である。
【図３】同実施形態の動作を説明するためのシーケンス図である。
【図４】ＶｏＩＰ通信システムの構成例を示すブロック図である。
【図５】図４におけるゲート装置５の詳細を示すブロック図である。
【符号の説明】
１…公衆電話網
２…ＩＰネットワーク
７…ＶｏＩＰ電話機
１１…Ｑ．９３１コントローラ
１２…ＳＩＰ  Ｐｒｏｘｙ
１４…Ｆ／Ｗ
２１…コントローラ
２２…マネージャ
２３…Ｆ／Ｗ
２４…ＤＮＳ
２６…エージェント
２８…ＤＨＣＰサーバ
Ａ…ゲート装置
Ｍ…管理装置
【図１】
2004304281.tif 000003
【図２】
2004304281.tif 000004
【図３】
2004304281.tif 000005
【図４】
2004304281.tif 000006
【図５】
2004304281.tif 000007