(57)【要約】【課題】パケット網上で通信を行なう際に、通信接続される電話端末のユーザがその通信のセキュリティレベルを容易に判断でき、これによりユーザの利便性を高めたサーバ装置及び電話端末を提供する。【解決手段】端末Ｔ１１，Ｔ１２間の通信接続時に、通信開始に先立ち、発信元となる端末Ｔ１１から交換サーバＳＶへセキュリティレベルの候補を含む提案音声パラメータを通知し、交換サーバＳＶにてこの提案音声パラメータを着信先となる端末Ｔ１２に通知して端末Ｔ１２からセキュリティレベルを取得し、このセキュリティレベルを端末Ｔ１１に通知するようにしている。【選択図】      図４
2007142972.tif 000002
【特許請求の範囲】
【請求項１】
互いに通信のためのセキュリティレベルが異なる複数の電話端末を通信ネットワークを介して収容すると共に、前記複数の電話端末相互間を接続してメディア情報の通信を行なわせるサーバ装置において、
前記複数の電話端末のうち第１の電話端末と第２の電話端末との間の通信接続時に、前記第１及び第２の電話端末それぞれから前記セキュリティレベルを示すレベル情報を取得する取得手段と、
取得したレベル情報に基づいて、前記第１及び第２の電話端末に対しそれぞれのセキュリティレベルを通知する通知手段とを具備したことを特徴とするサーバ装置。
【請求項２】
前記第１及び第２の電話端末が表示器を備えるとき、
前記通知手段は、前記第１及び第２の電話端末それぞれの表示器に前記セキュリティレベルを示す文字または画情報を表示することを特徴とする請求項１記載のサーバ装置。
【請求項３】
前記通知手段は、前記セキュリティレベルを前記第１及び第２の電話端末それぞれの表示器の点灯、消灯、点滅及び発光色の少なくとも１つにより通知することを特徴とする請求項２記載のサーバ装置。
【請求項４】
前記通知手段は、前記第１及び第２の電話端末に対しそれぞれのセキュリティレベルをトーンまたは音声ガイダンスにより通知することを特徴とする請求項１記載のサーバ装置。
【請求項５】
前記通知手段は、前記第１及び第２の電話端末それぞれから取得したセキュリティレベルが予め設定されたセキュリティレベルより低い場合に、前記第１及び第２の電話端末に対しセキュリティレベルの通知を実行することを特徴とする請求項１記載のサーバ装置。
【請求項６】
前記通知手段は、前記第１及び第２の電話端末それぞれから取得したセキュリティレベルが予め設定されたセキュリティレベルより低い場合に、前記第１及び第２の電話端末に対しセキュリティレベルの通知を実行し、この通知に対しユーザが通信の継続指示を入力した場合に、通信を継続させることを特徴とする請求項１記載のサーバ装置。
【請求項７】
前記通知手段は、前記メディア情報の暗号化の有無、認証の有無、前記メディア情報が暗号化されている場合に暗号化強度の少なくとも１つを前記セキュリティレベルとして前記第１及び第２の電話端末に通知することを特徴とする請求項１記載のサーバ装置。
【請求項８】
前記通知手段は、前記第１及び第２の電話端末間で通信接続を行なうために必要な制御情報の一部の暗号化の有無、認証の有無、前記制御情報が暗号化されている場合に暗号化強度の少なくとも１つを前記セキュリティレベルとして前記第１及び第２の電話端末に通知することを特徴とする請求項１記載のサーバ装置。
【請求項９】
前記通信ネットワークに管理端末が接続されているとき、
前記通知手段は、前記第１及び第２の電話端末それぞれから取得したセキュリティレベルが予め設定されたセキュリティレベルより低い場合に、前記管理端末に通知することを特徴とする請求項５記載のサーバ装置。
【請求項１０】
前記通信ネットワークに管理端末が接続されているとき、
前記通知手段は、前記第１及び第２の電話端末それぞれから取得したセキュリティレベルが予め設定されたセキュリティレベルより低い場合に、前記第１及び第２の電話端末に対しセキュリティレベルの通知を実行し、この通知に対しユーザが通信の継続指示を入力した場合に、通信を継続させ、前記管理端末に対し前記通信継続の旨を通知することを特徴とする請求項６記載のサーバ装置。
【請求項１１】
互いに通信のためのセキュリティレベルが異なる複数の電話端末を通信ネットワークを介して収容すると共に、前記複数の電話端末相互間を接続してメディア情報の通信を行なわせるサーバ装置に接続される電話端末において、
通信接続時に、前記通信相手のセキュリティレベルの通知要求を前記サーバ装置に送信する送信手段と、
前記セキュリティレベルの通知要求に対し前記サーバ装置から通知された前記通信相手のセキュリティレベルをユーザに報知する報知手段とを具備したことを特徴とする電話端末。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えばＩＰ(Internet Protocol)電話システム等のように、ＩＰ網を介して電話端末間で音声通信を行なう電話システムのサーバ装置及び電話端末に関する。
【背景技術】
【０００２】
近年、パケット網を介して、双方向に画像や音声をパケットデータとして、リアルタイムに送受信するネットワーク電話システム（ＩＰ電話システム）が普及し始めている。
【０００３】
このＩＰ電話システムでは、例えばＬＡＮ（Local Area Network）にＩＰ電話端末を接続するとともに、ＬＡＮをゲートウェイを介して公衆網等の一般電話網やインターネットに接続し、ＩＰ電話端末及びゲートウェイにおいてプロトコル変換及びデータのフォーマット変換等を行うことにより、ＩＰ電話端末相互間及びＩＰ電話端末と一般電話網またはインターネットとの間で音声通信を可能にしている（例えば、特許文献１）。
【特許文献１】再表９８／０５８４７５公報。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところが、上記ＩＰ電話システムでは、通常、簡易な暗号処理及び認証処理を行っているが、現状ではＬＡＮまたはインターネットのセキュリティが十分とは言えず、不当な第三者による盗聴などが問題となる。
【０００５】
そこで、この発明の目的は、パケット網上で通信を行なう際に、通信接続される電話端末のユーザがその通信のセキュリティレベルを容易に判断でき、これによりユーザの利便性を高めたサーバ装置及び電話端末を提供することにある。
【課題を解決するための手段】
【０００６】
この発明は、上記目的を達成するために、以下のように構成される。  
互いに通信のためのセキュリティレベルが異なる複数の電話端末を通信ネットワークを介して収容すると共に、複数の電話端末相互間を接続してメディア情報の通信を行なわせるサーバ装置において、複数の電話端末のうち第１の電話端末と第２の電話端末との間の通信接続時に、第１及び第２の電話端末それぞれからセキュリティレベルを示すレベル情報を取得する取得手段と、取得したレベル情報に基づいて、第１及び第２の電話端末に対しそれぞれのセキュリティレベルを通知する通知手段とを備えるようにしたものである。
【０００７】
この構成によれば、第１及び第２の電話端末間の通信接続時に、通信開始に先立ち、第１及び第２の電話端末からそれぞれセキュリティレベルを示すレベル情報を取得し、このレベル情報に基づいて第１及び第２の電話端末に対しそれぞれのセキュリティレベルを通知するようにしている。
【０００８】
従って、第１及び第２の電話端末のユーザは通話開始前に互いのセキュリティレベルを判断することができ、これによりセキュリティレベルに応じた通話を行なうことができ、これによりユーザの利便性は大幅に改善される。
【０００９】
第１及び第２の電話端末が表示器を備えるとき、通知手段は、第１及び第２の電話端末それぞれの表示器にセキュリティレベルを示す文字または画情報を表示することを特徴とする。  
この構成によれば、第１及び第２の電話端末のユーザは、表示器を見ることによりセキュリティレベルを容易に認識することができる。
【００１０】
通知手段は、第１及び第２の電話端末に対しそれぞれのセキュリティレベルをトーンまたは音声ガイダンスにより通知することを特徴とする。
【００１１】
この構成によれば、第１及び第２の電話端末に表示器がなかった場合にも、第１及び第２の電話端末のユーザはセキュリティレベルを容易に認識することができる。
【００１２】
通知手段は、第１及び第２の電話端末それぞれから取得したセキュリティレベルが予め設定されたセキュリティレベルより低い場合に、第１及び第２の電話端末に対しセキュリティレベルの通知を実行し、この通知に対しユーザが通信の継続指示を入力した場合に、通信を継続させることを特徴とする。
【００１３】
この構成によれば、第１及び第２の電話端末それぞれから取得したセキュリティレベルが予め設定されたセキュリティレベルより低くなるごとにユーザが自身で通話を行なう必要があるか否かを判断して指示することができ、これにより真に必要な通話だけを行なうことが可能となる。
【００１４】
通信ネットワークに管理端末が接続されているとき、通知手段は、第１及び第２の電話端末それぞれから取得したセキュリティレベルが予め設定されたセキュリティレベルより低い場合に、管理端末に通知することを特徴とする。  
この構成によれば、セキュリティレベルの低い電話端末を管理端末にて集約して管理させることができる。
【発明の効果】
【００１５】
以上詳述したようにこの発明によれば、パケット網上で通信を行なう際に、通信接続される電話端末のユーザがその通信のセキュリティレベルを容易に判断でき、これによりユーザの利便性を高めたサーバ装置及び電話端末を提供することができる。
【発明を実施するための最良の形態】
【００１６】
以下、この発明の実施形態について図面を参照して詳細に説明する。  
（第１の実施形態）  
図１は、この発明の第１の実施形態に係わるＩＰ電話システムを示す概略構成図である。
【００１７】
このシステムは、パケット通信用のインターネット及びＬＡＮ（Local Area Network）から成るＩＰネットワークＩＰＮを有する。このＩＰネットワークＩＰＮには、電話端末としての端末Ｔ１１〜Ｔ１ｉ（ｉは自然数）及びシステム管理者用の端末Ｔ２１が接続されている。なお、端末Ｔ１１〜Ｔ１ｉ，Ｔ２１は、通話処理機能とメディア情報処理機能とを備えたＩＰ電話端末である。
【００１８】
また、ＩＰネットワークＩＰＮには、ゲートウェイＧ１が接続されている。このゲートウェイＧ１は、ＩＰネットワークＩＰＮと公衆網（ＰＳＴＮ／ＩＳＤＮ）ＮＷとの間を接続するもので、ＩＰネットワークＩＰＮと公衆網ＮＷとの間における通信プロトコル及び信号フォーマットの変換機能を備えている。
【００１９】
さらに、ＩＰネットワークＩＰＮには、交換サーバＳＶが接続されている。交換サーバＳＶは、端末Ｔ１１〜Ｔ１ｉ，Ｔ２１及びゲートウェイＧ１に対する交換制御機能を有している。
【００２０】
ところで、上記交換サーバＳＶは、この発明に係わる機能として次のような機能を有している。図２はその構成を示すブロック図である。
【００２１】
交換サーバＳＶは、インタフェース（Ｉ／Ｆ）部１１と、接続制御部１２と、データ管理部１３とを備えている。このうち、インタフェース部１１は、ＩＰネットワークＩＰＮとの間でインタフェース処理を行うものである。
【００２２】
接続制御部１２は、ＩＰネットワークＩＰＮとの間で接続制御を行うもので、例えばＩＰネットワークＩＰＮ上の端末Ｔ１１からの発信に応じて着信先となる端末Ｔ１２との間を接続する。
【００２３】
データ管理部１３は、上記接続制御部１２の接続制御に必要なルーティング情報等を格納している。このデータ管理部１３には、接続対象となる端末Ｔ１１〜Ｔ１ｉ，Ｔ２１のＩＰアドレスまたは電話番号が登録されている。さらに、セキュリティレベルに関する文字データや画情報が登録されている。
【００２４】
ところで、この実施形態において、上記接続制御部１２は、パラメータ取得部１２１と、セキュリティレベル通知部１２２とを備えている。パラメータ取得部１２１は、例えば端末Ｔ１１と端末Ｔ１２との通信接続時に、発信側となる端末Ｔ１１から発信要求とともに送られてくる提案音声パラメータの受信と、発信要求に対し端末Ｔ１２から送られてくる提案音声パラメータの受信とを行なう。この提案音声パラメータには端末Ｔ１１，Ｔ１２それぞれのセキュリティレベルが含まれる。
【００２５】
セキュリティレベル通知部１２２は、端末Ｔ１１，Ｔ１２に対し提案音声パラメータに含まれるセキュリティレベルの通知を行なう。この通知において、データ管理部１３に記憶されている文字データまたは画情報を端末Ｔ１１，Ｔ１２に通知する。
【００２６】
一方、端末Ｔ１１〜Ｔ１ｉは次のように構成される。図３はその構成を示すブロック図である。ここでは、端末Ｔ１１を代表して説明する。
【００２７】
端末Ｔ１１は、網インタフェース（Ｉ／Ｆ）部２１と、音声パケット処理部２２と、音声入出力インタフェース（Ｉ／Ｆ）部２３と、制御部２４と、操作パネル２５と、表示部２６とを備えている。
【００２８】
網インタフェース部２１は、ＩＰネットワークＩＰＮに関するインタフェース動作を行なう。つまり、網インタフェース部２１は、ＩＰネットワークＩＰＮから送られてきた伝送パケットから音声パケットや制御データを抽出し、音声パケットを音声パケット処理部２２へ、また制御データを制御部２４へと与える。また網インタフェース部２１は、音声パケット処理部２２から与えられる音声パケットや制御部２４から与えられるデータをＩＰネットワークＩＰＮに送信する。
【００２９】
音声パケット処理部２２は、網インタフェース部２１から与えられる音声パケットをアナログの受話音声信号に変換して音声入出力インタフェース部２３に与える。また、音声パケット処理部２２は、音声入出力インタフェース部２３から入力された送話音声信号をＩＰネットワークＩＰＮで取り扱い可能な音声パケットに変換して網インタフェース部２１に与える。
【００３０】
音声入出力インタフェース部２３には、マイクロホン２７及びスピーカ２８が接続されている。音声入出力インタフェース部２３は、マイクロホン２７により入力された送話音声信号を音声パケット処理部２２に入力すると共に、音声パケット処理部２２から出力された受話音声信号をスピーカ２８から拡声出力する。
【００３１】
制御部２４は、ソフトウェア処理により端末Ｔ１１の各部の制御やＩＰネットワークＩＰＮとの間での通信処理を行なう。
【００３２】
操作パネル２５は、キースイッチを有し、ユーザによる制御部４４に対する各種の指示入力を受け付けを行うものである。
【００３３】
表示部２６は、ＬＣＤ（Liquid Crystal Display）等を有し、ユーザに対し各種の情報報知を行なうものである。
【００３４】
ところで、この実施形態において、制御部２４は、通信制御部２４１と、表示制御部２４２とを備えている。通信制御部２４１は、発信時に発信要求とともに自己のセキュリティレベルを含む提案音声パラメータを送信するとともに、この提案音声パラメータに応じて交換サーバＳＶが送信するセキュリティレベルを示す文字データまたは画情報を受信する。
【００３５】
表示制御部２４２は、交換サーバＳＶからセキュリティレベルを示す文字データまたは画情報を受信した場合に、この文字データまたは画情報を表示部２６に表示させる。なお、ＬＥＤ（Light Emitting Diode）等の点灯或いは点滅、発光色を使用してもよい。
【００３６】
次に、以上のように構成されたシステムの動作について説明する。  
図４は、端末Ｔ１１と端末Ｔ１２との間で通話を行なう際に、端末Ｔ１１にセキュリティレベルを通知する場合の動作を示すシーケンス図である。
【００３７】
例えば端末Ｔ１１においてユーザが、端末Ｔ１２に対する発信操作を行なったとする。そうすると端末Ｔ１１から発信メッセージが交換サーバＳＶに送られる。発信メッセージは宛先パラメータと複数候補から成る提案音声パラメータを含む。
【００３８】
交換サーバＳＶは受信した発信メッセージに含まれる宛先パラメータから接続先を決定し、端末Ｔ１２に対して、発信メッセージを送信する。
【００３９】
端末Ｔ１２は、受信した発信メッセージに含まれる提案音声パラメータの候補と自装置の能力から受け入れることのできる候補を決定する。ここでは、暗号化機能をサポートしていないため、候補２の非暗号化音声のみを受け入れることに決定する。
【００４０】
端末Ｔ１２は、決定した候補２から成る受入音声パラメータを含む受付メッセージを交換サーバＳＶに返送する。
【００４１】
交換サーバＳＶは、候補２を示す文字データを含めた受付メッセージを端末Ｔ１１に返送する。
【００４２】
端末Ｔ１１は、受信した受付メッセージに含まれる受入音声パラメータから端末Ｔ１２との通信に候補２の非暗号化音声を使うことを決定し、表示部２６に、セキュリティレベル表示として、音声情報が非暗号化音声であること（盗聴される危険性のあること）を表示する。一方、暗号化が有効な場合は、暗号化アイコン（画情報）の表示と暗号化方式、鍵長の表示を行う。（例：鍵マーク,SSL,128）
そして、端末Ｔ１１は、候補２の非暗号化音声を使用して、端末Ｔ１１との通信を開始する。
【００４３】
なお、上記第１の実施形態では、端末Ｔ１１から発信した場合にセキュリティレベルを端末Ｔ１１に表示する例について記述したが、端末Ｔ１１に着信した場合にも同様にセキュリティレベルが端末Ｔ１１に表示される。また、相互に通信される端末Ｔ１１，Ｔ１２は双方とも交換サーバＳＶに収容される内線端末であるため、セキュリティレベルの表示は端末Ｔ１１，Ｔ１２の双方に表示されても良い。
【００４４】
以上のように上記第１の実施形態では、端末Ｔ１１，Ｔ１２間の通信接続時に、通信開始に先立ち、発信元となる端末Ｔ１１から交換サーバＳＶへセキュリティレベルの候補を含む提案音声パラメータを通知し、交換サーバＳＶにてこの提案音声パラメータを着信先となる端末Ｔ１２に通知して端末Ｔ１２からセキュリティレベルを取得し、このセキュリティレベルを端末Ｔ１１に通知するようにしている。
【００４５】
従って、端末Ｔ１１のユーザは端末Ｔ１２との通話開始前に端末Ｔ１２のセキュリティレベルを認識することができ、これによりセキュリティレベルに応じた通話を行なうことができ、ユーザの利便性は大幅に改善される。
【００４６】
また、上記第１の実施形態では、端末Ｔ１１において、通話相手となる端末Ｔ１２のセキュリティレベルに関する文字データが表示部２６に表示されることになるので、端末Ｔ１１のユーザは表示部２６を見ることでセキュリティレベルを容易に判断できる。
【００４７】
（第２の実施形態）  
図５は、この発明の第２の実施形態として、交換サーバＳＶの制御処理手順を示すフローチャートである。ここでは、端末Ｔ１１と端末Ｔ１３との間で通話を行なう際に、交換サーバＳＶに対し数値を示すセキュリティレベルが通知されることになる。
【００４８】
例えば端末Ｔ１１においてユーザが、端末Ｔ１３に対する発信操作を行なったとする。そうすると端末Ｔ１１から発信メッセージが交換サーバＳＶに送られる。発信メッセージは宛先パラメータと自己のセキュリティレベル「５」から成る提案音声パラメータを含む。
【００４９】
すると、交換サーバＳＶは、提案音声パラメータからセキュリティレベル「５」を取得し（ステップＳＴ５ａ）、基準レベル「３」以下であるか否かの判断を行う（ステップＳＴ５ｂ）。ここでは、基準レベルより大きいのでそのまま処理を続ける。
【００５０】
そして、交換サーバＳＶは着信先となる端末Ｔ１３からセキュリティレベル「２」を取得する。この場合、基準レベル以下であるので、盗聴される危険性のある旨のメッセージをそのセキュリティレベル「２」と共に端末Ｔ１１，Ｔ１３に通知して表示部２６に表示させる（ステップＳＴ５ｃ）。
【００５１】
この状態で端末Ｔ１１，Ｔ１３のユーザが、通話を開始するべく操作パネル２５において通話開始指示を入力したとする。そうすると交換サーバＳＶは、ステップＳＴ５ｄからステップＳＴ５ｅに移行してここで端末Ｔ１１，Ｔ１３間の通信接続を行なって通話を継続させ、しかる後に端末Ｔ１３のセキュリティレベル「２」と通話を継続した旨のメッセージを管理端末Ｔ２１に通知する（ステップＳＴ５ｆ）。
【００５２】
なお、上記ステップＳＴ５ｄにおいて、ユーザが一定時間内に通話開始指示を入力しなかった場合には、処理を終了する。
【００５３】
また、上記ステップＳＴ５ｂにおいて、セキュリティレベルが基準レベル以下となった時点で、管理端末Ｔ２１にその旨を通知するようにしてもよい。
【００５４】
以上のように上記第２の実施形態では、交換サーバＳＶにおいて、端末Ｔ１１，Ｔ１３それぞれから取得したセキュリティレベルが予め設定された基準レベルより低くなるごとにその旨が端末Ｔ１１，Ｔ１３に通知されるので、端末Ｔ１１，Ｔ１３のユーザが自身で通話を行なう必要があるか否かを判断して指示することができ、これにより真に必要な通話だけを行なうことが可能となる。
【００５５】
また、上記第２の実施形態では、交換サーバＳＶにおいて、セキュリティレベルが基準レベルより低くなるごとにその旨を管理端末Ｔ２１に通知するようにしているので、セキュリティレベルの低い端末Ｔ１３を管理端末Ｔ２１にて集約して管理させることができる。
【００５６】
（その他の実施形態）  
この発明は、上記各実施形態に限定されるものではない。上記第１の実施形態では、映像や音声といったメディア情報の暗号化／非暗号化を通知する例について説明したが、発信メッセージや受付メッセージといった制御情報の暗号化／非暗号化を通知するようにしてもよい。
【００５７】
また、上記第１の実施形態では、セキュリティレベルを文字データまたは画情報により表示部に通知する例について説明したが、トーンや音声ガイダンスによりセキュリティレベルを通知するようにしてもよい。
【００５８】
さらに、上記第１の実施形態では、発信側の端末から提案音声パラメータを自主的に送信する例について説明したが、交換サーバからの要求に応じてセキュリティレベルを含む提案音声パラメータを送信するようにしてもよい。
【００５９】
その他、システムの構成、交換サーバといったサーバ装置の構成、端末の構成、セキュリティレベルの通知制御手順とその内容等についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。
【図面の簡単な説明】
【００６０】
【図１】この発明の第１の実施形態に係わるＩＰ電話システムを示す概略構成図。
【図２】同第１の実施形態における交換サーバの機能構成を示すブロック図。
【図３】同第１の実施形態における端末の機能構成を示すブロック図。
【図４】同第１の実施形態において、端末間で通話を行なう際に、端末にセキュリティレベルを通知する場合の動作を示すシーケンス図。
【図５】この発明の第２の実施形態として、セキュリティレベルを通知する際の交換サーバの制御処理手順を示すフローチャート。
【符号の説明】
【００６１】
１１…インタフェース部、１２…接続制御部、１３…データ管理部、２１…網インタフェース（Ｉ／Ｆ）部、２２…音声パケット処理部、２３…音声入出力インタフェース（Ｉ／Ｆ）部、２４…制御部、２５…操作パネル、２６…表示部、１２１…パラメータ取得部、１２２…セキュリティレベル通知部、２４１…通信制御部、２４２…表示制御部、ＩＰＮ…ＩＰネットワーク、ＳＶ…交換サーバ、Ｔ１１〜Ｔ１ｉ…端末、Ｔ２１…管理端末、Ｇ１…ゲートウェイ、ＮＷ…公衆網。
【図１】
2007142972.tif 000003
【図２】
2007142972.tif 000004
【図３】
2007142972.tif 000005
【図４】
2007142972.tif 000006
【図５】
2007142972.tif 000007