(57)【要約】【課題】ＦＴＴＨでのＩＰ電話接続において、なりすましによる使用を規制する。【解決手段】ＩＰ電話システムは、端末１に接続されるＩＰ電話ターミナルアダプタ（ＴＡ）１０と、ＴＡ１０に接続される光装置２０と、光装置２０にＦＴＴＨ６０を介して接続される光親機３０と、光親機３０にＩＰネットワーク７０を介して接続されるＩＰ電話サーバ４０とを備える。光装置２０は、装置固有且つ一意のシリアル番号を予め保持する。ＴＡ１０は、認証時に光装置２０からシリアル番号を取得し、その番号をＩＰ電話用パスワードとして設定し、そのパスワードを含むデータを認証用データとしてＩＰ電話サーバ４０に送信する。ＩＰ電話サーバ４０は、上記番号をＩＰ電話用パスワードとして予め登録し、その登録パスワードとＴＡ１０からの認証用データとに基づいて認証する。【選択図】  図１
2005341374.tif 000002
【特許請求の範囲】
【請求項１】
端末に接続されるＩＰ電話ターミナルアダプタと、
前記ＩＰ電話ターミナルアダプタに接続される光装置と、
前記光装置に光ファイバ回線を介して接続される光親機と、
前記光親機にＩＰネットワークを介して接続されるＩＰ電話サーバとを備えたＩＰ電話システムにおいて、
前記光装置は、
装置固有且つ一意の番号を予め保持する番号保持手段を有し、
前記ＩＰ電話ターミナルアダプタは、
認証時に前記光装置から前記番号保持手段により保持された番号を取得する番号取得手段と、
前記番号取得手段により取得された番号をＩＰ電話用パスワードとして設定するパスワード設定手段と、
前記パスワード設定手段により設定されたＩＰ電話用パスワードを含むデータを認証用データとして前記光装置及び前記光親機を介して前記ＩＰ電話サーバに送信する送信手段とを有し、
前記ＩＰ電話サーバは、
前記番号を前記ＩＰ電話用パスワードとして予め登録するパスワード登録手段と、
前記パスワード登録手段に登録されたＩＰ電話用パスワードと前記ＩＰ電話ターミナルアダプタからの認証用データとに基づいて認証する認証手段とを有することを特徴とするＩＰ電話システム。
【請求項２】
前記番号取得手段は、前記ＩＰ電話ターミナルアダプタと前記光装置との間を接続するシリアルケーブルを介して前記番号を取得するものであることを特徴とする請求項１記載のＩＰ電話システム。
【請求項３】
前記番号は、前記光装置のシリアル番号であることを特徴とする請求項１又は２に記載のＩＰ電話システム。
【請求項４】
互いに光ファイバ回線に接続された光装置及び光親機を経由してＩＰネットワーク上のＩＰ電話サーバに接続可能なＩＰ電話ターミナルアダプタにおいて、
認証時に前記光装置から自装置固有且つ一意の番号を取得する番号取得手段と、
前記番号取得手段により取得された番号をＩＰ電話用パスワードとして設定するパスワード設定手段と、
前記パスワード設定手段により設定されたＩＰ電話用パスワードを含むデータを認証用データとして前記光装置及び前記光親機を介して前記ＩＰ電話サーバに送信する送信手段とを備えたことを特徴とするＩＰ電話ターミナルアダプタ。
【請求項５】
前記番号取得手段は、前記ＩＰ電話ターミナルアダプタと前記光装置との間を接続するシリアルケーブルを介して前記番号を取得するものであることを特徴とする請求項４記載のＩＰ電話ターミナルアダプタ。
【請求項６】
前記番号は、前記光装置のシリアル番号であることを特徴とする請求項４又は５に記載のＩＰ電話ターミナルアダプタ。
【請求項７】
端末に接続されるＩＰ電話ターミナルアダプタと、
前記ＩＰ電話ターミナルアダプタに接続される光装置と、
前記光装置に光ファイバ回線を介して接続される光親機と、
前記光親機にＩＰネットワークを介して接続されるＩＰ電話サーバとを備えたＩＰ電話システムの認証方法において、
前記光装置が、装置固有且つ一意の番号を予め保持するステップと、
前記ＩＰ電話サーバが、前記番号を前記ＩＰ電話用パスワードとして予め登録するステップと、
前記ＩＰ電話ターミナルアダプタが、認証時に前記光装置に予め保持された番号を取得するステップと、
前記ＩＰ電話ターミナルアダプタが、取得された番号をＩＰ電話用パスワードとして設定するステップと、
前記ＩＰ電話ターミナルアダプタが、設定されたＩＰ電話用パスワードを含むデータを認証用データとして前記光装置及び前記光親機を介して前記ＩＰ電話サーバに送信するステップと、
前記ＩＰ電話サーバが、予め登録されたＩＰ電話用パスワードと前記ＩＰ電話ターミナルアダプタからの認証用データとに基づいて認証するステップとを有することを特徴とするＩＰ電話システムの認証方法。
【請求項８】
前記番号を取得するステップは、前記ＩＰ電話ターミナルアダプタと前記光装置との間を接続するシリアルケーブルを介して前記番号を取得するものであることを特徴とする請求項７記載のＩＰ電話システムの認証方法。
【請求項９】
前記番号は、前記光装置のシリアル番号であることを特徴とする請求項７又は８に記載のＩＰ電話システムの認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＰ電話システム、その認証方法、及びＩＰ電話ターミナルアダプタに係り、とくにＦＴＴＨを利用したＩＰ電話ターミナルアダプタ認証方式及びその実現方法に関する。
【背景技術】
【０００２】
近年、インターネットに代表されるＩＰ（Internet Protocol）ネットワークを使用して音声を伝送するＩＰ電話が普及している。ＩＰ電話においては、ユーザ宅等のユーザ側に設置されたＩＰ電話ターミナルアダプタが、電話機（端末）が送出する音声信号をＩＰパケットに変換し、ＩＰネットワークに設置されたＩＰ電話サーバがそのＩＰパケットを処理して相手先端末の電話番号とＩＰアドレスの変換等の処理を行い、これにより自端末と相手先端末との間でＩＰネットワーク経由で音声通話が可能となっている。
【０００３】
一方、インターネットへのアクセス手段として、ユーザ宅までのアクセス系ネットワークを完全に光ファイバ化して、個々の家庭まで光ファイバを引き込み、高速かつ広帯域の回線で音声や静止画、動画、文字データなど様々な情報をすべて送受信するＦＴＴＨ（Fiber To The Home）の利用も増大している。この場合、例えばＬＡＮ回線上の電気信号と光ファイバ回線上の光信号を相互に変換するメディアコンバータ等の光装置として、ユーザ宅等に宅内光装置（光子機）が、または網側に光親機がそれぞれ設置され、宅内光装置及び光親機間にＦＴＴＨが接続される。
【０００４】
図７は、上述のＦＴＴＨを利用してＩＰ電話による通話を行うＩＰ電話システムの概要を説明するものである。
【０００５】
図７において、宅内Ａには、ユーザにより使用される端末（電話機）１に接続されるＩＰ電話ターミナルアダプタ（以下、「ＴＡ」と略称する）１０と、このＴＡ１０にＬＡＮ（Local Area Network）５０経由で接続されるメディアコンバータ等の光装置（光子機）２０とが設置される。光装置２０は、ＦＴＴＨ６０経由で光親機３０に接続される。光親機３０は、ＩＰネットワーク７０経由でＩＰ電話提供事業者側のＩＰ電話サーバ４０に接続される。
【０００６】
上記構成で、ＴＡ１０に設定されているＩＰ電話用ＩＤ、ＩＰ電話用パスワード、及び使用するＩＰ電話用電話番号を含む認証用データを光装置２０及び光親機３０を介してＦＴＴＨ６０経由でＩＰネットワーク７０上のＩＰ電話サーバ４０に送ることにより、ＩＰ電話サーバ４０にて認証が行われ、その認証後にＩＰネットワーク７０経由で相手先端末との間でＩＰ電話接続が可能となる、
なお、本発明に関連する先行技術文献としては、以下のものがある。
【特許文献１】特開２００２−０２７１０５号公報
【特許文献２】特開２００３−２２４６８２号公報
【特許文献３】特開平１１−２７５２５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した従来例のＦＴＴＨを用いてＩＰ電話による通話を行う場合のユーザ認証方式では、ターミナルアダプタ及びユーザのパスワードが第三者に無断で盗用された場合、最悪の場合、なりすまし等の不正な行為に悪用されてしまうといった問題があった。
【０００８】
上記第三者による、なりすましの問題について、図７〜図９を参照して説明する。
【０００９】
図７の例において、ＴＡ１０は、図８に示すように、そのＣＰＵ１１の処理により、端末１からパスワードＳ２０を入力すると、そのパスワードＳ２０を、メモリ１２上に設定されている宅内Ａのユーザ（住人）の端末１で使用するＩＰ電話用ＩＤ、ＩＰ電話用電話番号の設定データ（テーブル）Ｓ１０と共に、ＩＰ電話用ＩＤ、使用するＩＰ電話用電話番号、ＩＰ電話用パスワードを含む認証用データＳ１として、ＬＡＮインターフェース１３を介してＬＡＮ５０上に送出する。
【００１０】
図９は、メモリ１２上の設定データＳ１０、パスワードＳ２０、及び認証用データＳ１の例を示す。図９の例では、メモリ１２上の設定データＳ１０がＩＰ電話用ＩＤ「０００１」、ＩＰ電話用電話番号「０１２３４５６７８９」、ＩＰ電話用パスワードＳ２０が「１１１１」の場合、認証用データＳ１は、ＩＰ電話用ＩＤａ１が「０００１」、ＩＰ電話用電話番号ａ２が「０１２３４５６７８９」、ＩＰ電話用パスワードａ３が「１１１１」に設定される。
【００１１】
上記認証データＳ１は、光装置２０、ＦＴＴＨ６０、光親機３０、及びＩＰネットワーク７０を介してＩＰ電話サーバ４０に送られる。ＩＰ電話サーバ４０は、ＴＡ１０からの認証データＳ１に基づき宅内Ａのユーザであるか否かの認証処理を行う。
【００１２】
ここで、宅内Ｂのユーザ（住人）が宅内ＡのＴＡ１０を盗んだ場合を考える。
【００１３】
この場合、盗まれたＴＡ１０が、宅内Ｂの光装置３０にＬＡＮ５０を介して接続された状態で、宅内Ｂのユーザが、盗んだ宅内ＡのユーザのパスワードＳ１０をＴＡ１０に入力すると、ＴＡ１０は、上記と同一の条件で、ＩＰ電話用ＩＤ、使用するＩＰ電話用電話番号、及びＩＰ電話用パスワードを設定するため、ＩＰ電話サーバ４０に送る認証データＳ１が上記と全く同一となる。これにより、ＩＰ電話サーバ４０は、その認証データＳ１に基づいて宅内Ｂのユーザを宅内Ａのユーザであると認証することになる。その結果、宅内Ｂのユーザは、あたかも宅内Ａのユーザが利用しているかのように、宅内ＡのユーザになりすましてＩＰ電話を使用することが可能となる。しかも、その際の使用料金も、宅内Ｂのユーザではなく、なりすましの対象である宅内Ａのユーザ側に課金されてしまう。
【００１４】
このように、宅内Ｂのユーザが宅内ＡからＴＡを持ってきて宅内Ｂの光装置に接続し、さらに宅内Ａのユーザのパスワードを盗んでいたら、宅内Ｂのユーザは宅内Ａのユーザになりすまして、ＩＰ電話を利用できるといった問題があった。
【００１５】
従って、ＩＰ電話提供事業者にとっては、ユーザにＩＰ電話サービスを提供する場合、上記のなりすまし等の悪用でＩＰ電話が不正に使用されないように防止することが要請されている。
【００１６】
本発明は、このような従来の事情を考慮してなされたもので、ＦＴＴＨでのＩＰ電話接続において、なりすましによる使用を規制することを目的とする。
【課題を解決するための手段】
【００１７】
上記目的を達成するため、本発明に係るＩＰ電話システムは、端末に接続されるＩＰ電話ターミナルアダプタと、前記ＩＰ電話ターミナルアダプタに接続される光装置と、前記光装置に光ファイバ回線を介して接続される光親機と、前記光親機にＩＰネットワークを介して接続されるＩＰ電話サーバとを備えたＩＰ電話システムにおいて、前記光装置は、装置固有且つ一意の番号を予め保持する番号保持手段を有し、前記ＩＰ電話ターミナルアダプタは、認証時に前記光装置から前記番号保持手段により保持された番号を取得する番号取得手段と、前記番号取得手段により取得された番号をＩＰ電話用パスワードとして設定するパスワード設定手段と、前記パスワード設定手段により設定されたＩＰ電話用パスワードを含むデータを認証用データとして前記光装置及び前記光親機を介して前記ＩＰ電話サーバに送信する送信手段とを有し、前記ＩＰ電話サーバは、前記番号を前記ＩＰ電話用パスワードとして予め登録するパスワード登録手段と、前記パスワード登録手段に登録されたＩＰ電話用パスワードと前記ＩＰ電話ターミナルアダプタからの認証用データとに基づいて認証する認証手段とを有することを特徴とする。
【００１８】
本発明に係るＩＰ電話ターミナルアダプタは、互いに光ファイバ回線に接続された光装置及び光親機を経由してＩＰネットワーク上のＩＰ電話サーバに接続可能なＩＰ電話ターミナルアダプタにおいて、認証時に前記光装置から自装置固有且つ一意の番号を取得する番号取得手段と、前記番号取得手段により取得された番号をＩＰ電話用パスワードとして設定するパスワード設定手段と、前記パスワード設定手段により設定されたＩＰ電話用パスワードを含むデータを認証用データとして前記光装置及び前記光親機を介して前記ＩＰ電話サーバに送信する送信手段とを備えたことを特徴とする。
【００１９】
本発明に係るＩＰ電話システムの認証方法は、端末に接続されるＩＰ電話ターミナルアダプタと、前記ＩＰ電話ターミナルアダプタに接続される光装置と、前記光装置に光ファイバ回線を介して接続される光親機と、前記光親機にＩＰネットワークを介して接続されるＩＰ電話サーバとを備えたＩＰ電話システムの認証方法において、前記光装置が、装置固有且つ一意の番号を予め保持するステップと、前記ＩＰ電話サーバが、前記番号を前記ＩＰ電話用パスワードとして予め登録するステップと、前記ＩＰ電話ターミナルアダプタが、認証時に前記光装置に予め保持された番号を取得するステップと、前記ＩＰ電話ターミナルアダプタが、取得された番号をＩＰ電話用パスワードとして設定するステップと、前記ＩＰ電話ターミナルアダプタが、設定されたＩＰ電話用パスワードを含むデータを認証用データとして前記光装置及び前記光親機を介して前記ＩＰ電話サーバに送信するステップと、前記ＩＰ電話サーバが、予め登録されたＩＰ電話用パスワードと前記ＩＰ電話ターミナルアダプタからの認証用データとに基づいて認証するステップとを有することを特徴とする。
【００２０】
本発明に係るＩＰ電話システム、その認証方法、及びＩＰ電話ターミナルアダプタのいずれかにおいて、前記番号を取得するステップは、前記ＩＰ電話ターミナルアダプタと前記光装置との間を接続するシリアルケーブルを介して前記番号を取得するものであってもよい。また、前記番号は、前記光装置のシリアル番号であってもよい。
【発明の効果】
【００２１】
本発明によれば、ＩＰ電話ターミナルアダプタが認証時にその上位機器である宅内光装置から自装置固有且つ一意の番号を自動取得し、その自動取得した番号をＩＰ電話用パスワードとして使用する構成としたため、従来のエンドユーザがＩＰ電話用パスワードをＩＰ電話ターミナルアダプタに設定する構成と比べ、パスワードが盗まれることを抑制でき、その結果、ＦＴＴＨでのＩＰ電話接続において、エンドユーザによるなりすましを規制することができる。また、任意のユーザのＩＰ電話用パスワードがそのユーザのライン（通信経路）上の光装置と結びつけられるため、そのユーザのラインでしか使用できない仕組みを実現することができる。
【発明を実施するための最良の形態】
【００２２】
次に、本発明に係るＩＰ電話システム、その認証方法、及びＩＰ電話ターミナルアダプタを実施するための最良の形態について図面を参照して詳細に説明する。
【００２３】
図１は、本実施例のＩＰ電話システムの全体構成を示す。
【００２４】
図１に示すＩＰ電話システムにおいて、宅内Ａには、ＩＰ電話用の端末（電話機）１に接続されるＩＰ電話ターミナルアダプタ（以下、「ＴＡ」と略称する）１０と、このＴＡ１０に宅内ＬＡＮ回線であるＬＡＮ５０を介して接続されるメディアコンバータ等の宅内光装置（光子機）２０とが設置される。ＴＡ１０と宅内光装置２０との間には、シリアルケーブル８０も接続される。宅内光装置２０は、光ファイバ回線であるＦＴＴＨ６０を介して通信事業者側の光親機３０に接続される。光親機３０は、ＩＰネットワーク７０を介してＩＰ電話提供事業者側のＩＰ電話サーバ４０に接続される。
【００２５】
ＴＡ１０は、例えばＳＩＰ（Session Initiation Protocol）、Ｈ．３２３等の呼制御プロトコルに従い呼制御を行う機能、音声コーデック等の音声処理機能等のＩＰ電話に必要な諸機能を有するＶｏＩＰアダプタ（ＩＰ電話アダプタ）から構成され、例えば全体制御部、呼制御部、音声コーデック、端末用インターフェース、ＬＡＮインターフェース、シリアルインターフェース等を備える。
【００２６】
図２は、本実施例のＴＡ１０の要部構成及びその機能を説明するものである。
【００２７】
図２において、ＴＡ１０は、本発明の番号取得手段、パスワード設定手段、及び送信手段に対応する各部として、全体制御部を成すＣＰＵ１１及びメモリ１２と、ＬＡＮ５０に接続されるＬＡＮインターフェース１３と、及びシリアルケーブル８０に接続されるシリアルインターフェース１４とを有する（図中の例では、便宜上、呼制御部、音声コーデック、端末用インターフェース等の要素は図示していない）。
【００２８】
メモリ１２には、各種制御データのほか、ユーザ認証に必要な設定データ（テーブル）Ｓ１０として、ＩＰ電話ＩＤ、端末１で使用するＩＰ電話用の電話番号が設定登録されている。この一例を図３に示す。図３に示す設定データＳ１０の例では、ＩＰ電話ＩＤが「０００１」、電話番号が「０１２３４５６７８９」にそれぞれ設定されている。
【００２９】
ＣＰＵ１１は、ＴＡ１０内の各部動作を制御する処理のほか、ＴＡ１０の電源投入時に図示しないＲＯＭ上に予め設定された制御プログラムを実行することにより、宅内光装置２０からシリアルケーブル８０経由でシリアルインターフェース１４を介して送られてくるシリアル番号Ｓ２１をＩＰ電話用パスワードに設定し、そのＩＰ電話用パスワードをメモリ１２からの設定データＳ１０と共に認証用データＳ１としてＬＡＮインターフェース１３を介してＬＡＮ５０上に送出するようになっている。シリアル番号Ｓ２１の例を図４（ａ）に、また認証用データＳ１の例を図５（ａ）にそれぞれ示す。
【００３０】
宅内光装置２０は、例えば宅内ＬＡＮ回線であるＬＡＮ５０と光ファイバ回線であるＦＴＴＨ６０との間で電気信号と光信号を相互に変換する機能を有するメディアコンバータから構成され、全体制御部、ＬＡＮインターフェース、光ファイバ回線用インターフェース、光／電気変換部、及びシリアルインターフェース等を備える。
【００３１】
全体制御部には、ＣＰＵ、制御プログラムを格納するＲＯＭ、制御データを格納するＲＡＭ（本発明の番号保持手段を成す）等が含まれる。ＲＡＭ上の制御データには、宅内ユーザのＩＰ電話用パスワードとして使用可能な機器固有のシリアル番号Ｓ２１も予め格納される。
【００３２】
ＣＰＵは、宅内光装置２０内の各部動作を制御する処理のほか、ＴＡ１０の電源投入時にＲＯＭ上に予め設定された制御プログラムを実行することにより、ＴＡ１０からのシリアル番号をＲＡＭから読み出してシリアルインターフェース経由でシリアルケーブル８０を介してＴＡ１０に送るようになっている。
【００３３】
光親機３０は、例えば複数の宅内光装置２０に対応した複数のＦＴＴＨ６０を収容しその各ＦＴＴＨ６０毎にＩＰネットワーク７０との間で相互にメディア変換を行ってネットワーク接続可能な複数のメディアコンバータを搭載して構成される。
【００３４】
ＩＰ電話サーバ４０は、例えばＳＩＰ、Ｈ．３２３等の呼制御プロトコルに従い呼制御を行う機能やユーザ認証機能等の諸機能を有するコンピュータマシンから構成され、ＣＰＵ（本発明の認証手段を含む）、メモリ（本発明のパスワード登録手段を含む）、ハードディスクドライブ、及びＩＰネットワーク用通信インターフェース等を有する。ＣＰＵは、ソフトウェアであるオペレーティングシステム上で各種アプリケーション及び制御プログラムを実行することにより、ＩＰ電話サーバ４０内の各部動作を制御して本発明の認証手段を含む上記諸機能を実現する。メモリには、ユーザ認証に必要なデータ、例えばＩＰ電話用ＩＤ、使用する電話番号、及びＩＰ電話用パスワードが予め設定登録されている。ここでのＩＰ電話用パスワードは、上述した宅内光装置２０のシリアル番号Ｓ２１に相当するものである。
【００３５】
次に、図６を参照して、本実施例の全体動作を説明する。図６に示すＴＡ１０、宅内光装置２０、ＩＰ電話サーバ４０の処理シーケンスは、それぞれのＣＰＵがメモリ上の制御プログラムを実行することにより行われる。
【００３６】
まず、宅内Ａにおいて、ＴＡ１０の電源投入時の動作を説明する。
【００３７】
ＴＡ１０は、そのＣＰＵ１１の処理により、図示しない電源スイッチがＯＮされると（ステップＳｔ１）、シリアル番号要求に関する制御信号をシリアルインターフェース１４を介してシリアルケーブル８０経由で宅内光装置２０に送信する（ステップＳｔ２）。
【００３８】
これに応答して、宅内光装置２０は、そのシリアルインターフェースを介してＴＡ１０からのシリアル番号要求に関する制御信号を受信すると（ステップＳｔ３）、ＣＰＵの処理により、ＲＡＭ上の設定データからシリアル番号Ｓ２１を読み出し（ステップＳｔ４）、読み出したシリアル番号Ｓ２１をシリアルインターフェースを介してシリアルケーブル８０経由でＴＡ１０に送信する（ステップＳｔ５）。ここで、宅内Ａに設置された宅内光装置２０のシリアル番号Ｓ２１は、図４（ａ）の例では「００００１２３４」である。
【００３９】
次いで、ＴＡ１０は、そのシリアルインターフェース１４を介して宅内光装置２０からのシリアル番号Ｓ２１を受信すると（ステップＳｔ６）、ＣＰＵ１１の処理により、そのシリアル番号Ｓ２１をＩＰ電話用パスワードに設定し（ステップＳｔ７）、メモリ１２上の設定データＳ１０と共に、認証用データＳ１として、ＬＡＮインターフェース１３を介してＬＡＮ５０上に送出する（ステップＳｔ８）。
【００４０】
ここで、メモリ１２上の設定データＳ１０が、図３の例に示すようにＩＰ電話ＩＤが「０００１」、電話番号が「０１２３４５６７８９」の場合、認証用データＳ１は、図５（ａ）に示すように、ＩＰ電話ＩＤａ１「０００１」、電話番号ａ２「０１２３４５６７８９」、ＩＰ電話用パスワードａ３「００００１２３４」を含むデータとなる。
【００４１】
上記認証用データＳ１は、宅内光装置２０にて光信号に変換され、ＦＴＴＨ６０を介して光親機３０にて電気信号に変換され、ＩＰネットワーク７０上のＩＰ電話サーバ４０に送られる。
【００４２】
これに応答して、ＩＰ電話サーバ４０は、ＩＰネットワーク７０経由で認証用データＳ１を受信すると（ステップＳｔ９）、そのＣＰＵの処理により、メモリ上の設定データを参照して、ＴＡ１０からの認証用データＳ１に基づき宅内Ａのユーザであるか否かの認証処理を行い（ステップＳｔ１０）、その認証結果をＩＰネットワーク７０、光親機３０、ＦＴＴＨ６０、宅内光装置２０、及びＬＡＮ５０を介してＴＡ１０に返す（ステップＳｔ１１）。ＴＡ１０では、その認証結果を受信後（ステップＳｔ１２）、認証された場合は端末１のＩＰ電話接続が可能となる。
【００４３】
図３〜図５に示す例では、ＩＰ電話サーバ４０のメモリ上の設定データは、宅内ＡのＴＡ１の場合には、ＩＰ電話ＩＤ「０００１」、電話番号「０１２３４５６７８９」、ＩＰ電話用パスワード「００００１２３４」がそれぞれ設定され、ＴＡ１０からの認証用データＳ１と同一である。このため、ＩＰ電話サーバ４０の認証処理により、認証用データＳ１から宅内Ａのユーザであると認証され、その認証結果がＴＡ１０に送られる。これにより、ＴＡ１０では、その認証結果を受信後（ステップＳｔ１２）、端末１のＩＰ電話接続が可能となる。
【００４４】
ここで、図１に示す宅内ＡのＴＡ１０が宅内Ｂのユーザに盗まれた場合を考える。
【００４５】
この場合、盗まれたＴＡ１０が、宅内Ｂの光装置３０にＬＡＮ及びシリアルケーブルを介して接続された状態で、電源がＯＮされると（ステップＳｔ１）、ＣＰＵ１１の処理により、シリアル番号要求に関する制御信号をシリアルインターフェース１４を介してシリアルケーブル８０経由で宅内Ｂの光装置２０に送信する（ステップＳｔ２）。
【００４６】
これに応答して、宅内Ｂの光装置３０は、そのシリアルインターフェースを介してＴＡ１０からのシリアル番号要求に関する制御信号を受信すると（ステップＳｔ３）、ＣＰＵの処理により、ＲＡＭ上の設定データからシリアル番号Ｓ２２を読み出し（ステップＳｔ４）、読み出したシリアル番号Ｓ２２をシリアルインターフェースを介してシリアルケーブル８０経由でＴＡ１０に送信する（ステップＳｔ５）。このシリアル番号Ｓ２２は、宅内Ｂの光装置３０に固有のユニークな番号であり、上記宅内Ａの光装置３０とは異なる。例えば、図４（ｂ）の例では、シリアル番号Ｓ２２は「００００４３２１」である。
【００４７】
次いで、ＴＡ１０は、そのシリアルインターフェース１４を介して宅内光装置２０からのシリアル番号Ｓ２２を受信すると（ステップＳｔ６）、ＣＰＵ１１の処理により、そのシリアル番号Ｓ２２をＩＰ電話用パスワードに設定し（ステップＳｔ７）、メモリ１２上の設定データＳ１０と共に、認証用データＳ２として、ＬＡＮインターフェース１３を介してＬＡＮ５０上に送出する（ステップＳｔ８）。
【００４８】
ここで、メモリ１２上の設定データＳ１０が、図３の例に示すようにＩＰ電話ＩＤが「０００１」、電話番号が「０１２３４５６７８９」の場合、認証用データＳ２は、図５（ｂ）の例に示すように、ＩＰ電話ＩＤａ１「０００１」、電話番号ａ２「０１２３４５６７８９」、及びＩＰ電話用パスワードａ３「００００４３２１」を含むデータとなる。
【００４９】
上記認証用データＳ２は、宅内光装置２０にて光信号に変換され、ＦＴＴＨ６０を介して光親機３０にて電気信号に変換され、ＩＰネットワーク７０上のＩＰ電話サーバ４０に送られる。
【００５０】
これに応答して、ＩＰ電話サーバ４０は、ＩＰネットワーク７０経由で認証用データＳ２を受信すると（ステップＳｔ９）、そのＣＰＵの処理により、メモリ上の設定データを参照して、ＴＡ１０からの認証用データＳ２に基づき宅内Ａのユーザであるか否かの認証処理を行う（ステップＳｔ１０）。
【００５１】
図３〜図５に示す例では、ＩＰ電話サーバ４０のメモリ上の設定データは、宅内ＡのＴＡ１の場合には、ＩＰ電話ＩＤ「０００１」、電話番号「０１２３４５６７８９」、ＩＰ電話用パスワード「００００１２３４」がそれぞれ設定されているため、ＴＡ１０からの認証用データＳ２とはＩＰ電話用パスワードが異なる。このため、ＩＰ電話サーバ４０の認証処理により、認証用データＳ１から宅内Ａのユーザではないと認証され、その認証結果がＴＡ１０に送られる。これにより、ＴＡ１０では、その認証結果を受信後（ステップＳｔ１２）、端末１のＩＰ電話接続が不可となる。
【００５２】
従って、本実施例によれば、宅内光装置で機器固有のユニークな番号としてシリアル番号を保持しておき、そのシリアル番号を宅内ＡのユーザのＩＰ電話用パスワードとしてＩＰ電話サーバに登録しておき、ＴＡの電源投入時にシリアルケーブルを介して宅内光装置と通信してそのシリアル番号を取得し、そのシリアル番号をＩＰ電話用パスワードとしてＩＰ電話サーバに送り、ＩＰ電話サーバではＩＰ電話用ＩＤ、ＩＰ電話用パスワード、及び使用する電話番号を用いて認証を行う構成としたため、他のユーザへのなりすましや、異なった電話番号での登録を規制することができる。
【００５３】
即ち、本実施例によれば、ＩＰ電話用パスワードをＴＡの上位機器である宅内光装置から自動取得し、その自動取得した情報を認証用のパスワードとして使用する方式としたため、ＦＴＴＨでのＩＰ電話接続において、パスワードが盗まれることを抑制でき、エンドユーザによるなりすましを規制することができる。また、任意のユーザのＩＰ電話パスワードがそのユーザのライン（通信経路）上の光装置と結びつけられるため、そのユーザのラインでしか使用できない仕組みを実現することができる。
【００５４】
なお、上記実施例では、ＩＰ電話用パスワードとして宅内光装置に固有のシリアル番号を用いているが、本発明はこれに限定されるものではなく、その他、宅内光装置に固有の一意に決まるユニークな番号であれば、いずれの番号でも適用可能である。
【図面の簡単な説明】
【００５５】
【図１】本発明の実施例に係るＩＰ電話システムの全体構成を示す図である。
【図２】本発明の実施例に係るＩＰ電話ターミナルアダプタの要部構成を示す図である。
【図３】本発明の実施例に係るＩＰ電話ターミナルアダプタのメモリ上の設定データの構成を説明する図である。
【図４】（ａ）及び（ｂ）は、本発明の実施例に係るＩＰ電話ターミナルアダプタにより取得される宅内光装置のシリアル番号を説明する図である。
【図５】（ａ）及び（ｂ）は、本発明の実施例に係るＩＰ電話ターミナルアダプタからＩＰ電話サーバへの認証用データの構成を説明する図である。
【図６】本発明の実施例に係るＩＰ電話システムの動作を説明するシーケンス図である。
【図７】従来例のＩＰ電話システムの全体構成を示す図である。
【図８】従来例のＩＰ電話ターミナルアダプタの要部構成を示す図である。
【図９】従来例の認証用データの構成を説明する図である。
【符号の説明】
【００５６】
１  端末
１０  ＩＰ電話ターミナルアダプタ（ＴＡ）
２０  光装置
３０  光親機
４０  ＩＰ電話サーバ
５０  ＬＡＮ
６０  ＦＴＴＨ
７０  ＩＰネットワーク
８０  シリアルケーブル
１１  ＣＰＵ
１２  メモリ
１３  ＬＡＮインターフェース
１４  シリアルインターフェース
【図１】
2005341374.tif 000003
【図２】
2005341374.tif 000004
【図３】
2005341374.tif 000005
【図４】
2005341374.tif 000006
【図５】
2005341374.tif 000007
【図６】
2005341374.tif 000008
【図７】
2005341374.tif 000009
【図８】
2005341374.tif 000010
【図９】
2005341374.tif 000011