(57)【特許請求の範囲】
【請求項１】
ゲートキーパーに自己の電話番号とＩＰアドレスを登録するためにゲートキーパーに対して公衆網を介して発信する機能と、ゲートキーパーと暗号鍵を交換する機能と、ＩＰアドレスを暗号化してＩＰ網を介して電話番号と暗号化したＩＰアドレスをゲートキーパーに送信する機能を有するＩＰ端末装置と、ＩＰ端末装置から公衆網を介したナンバーディスプレイ着信によって取得した電話番号を登録する機能と、公衆網を介してＩＰ端末装置と暗号鍵を交換する機能と、交換した暗号鍵をナンバーディスプレイ着信で取得した電話番号に対応付けて登録する機能と、ＩＰアドレス登録のためにＩＰ網を介してＩＰ端末装置から送られた電話番号がナンバーディスプレイ着信で取得した電話番号と一致するかの判断を行う機能と、一致した電話番号と対応付けて登録した暗号鍵でＩＰ端末装置から送られたＩＰアドレスを復号化してＩＰアドレスを登録する機能を有するゲートキーパーとの間をＩＰ網および公衆網を介して接続したＩＰ通信システムにおけるＩＰアドレス登録方法であって、
ＩＰ端末装置が、ゲートキーパーに自己の電話番号とＩＰアドレスを登録するためにゲートキーパーに対して公衆網を介してナンバーディスプレイ発信によって発信し、
ゲートキーパーが、ＩＰ端末装置から公衆網を介したナンバーディスプレイ着信によって取得した電話番号を登録し、
ＩＰ端末装置とゲートキーパー間で公衆網を介して暗号鍵を交換し、
ＩＰ端末装置が、交換した暗号鍵を用いてＩＰアドレスを暗号化してＩＰ網を介して電話番号と暗号化したＩＰアドレスをゲートキーパーに送信し、
ゲートキーパーが、交換した暗号鍵をナンバーディスプレイ着信で取得した電話番号に対応付けて登録し、ＩＰアドレス登録のためにＩＰ網を介してＩＰ端末装置から送られた電話番号がナンバーディスプレイ着信で取得した電話番号と一致するかの判断を行い、一致した電話番号と対応付けて登録した暗号鍵でＩＰ端末装置から暗号化されて送られたＩＰアドレスを復号化してＩＰアドレスを登録し、
ＩＰ端末装置の電話番号とＩＰアドレスと暗号鍵を対応付けてゲートキーパーに登録することを特徴とするＩＰ通信システムにおけるＩＰアドレス登録方法。
【請求項２】
請求項１に記載のＩＰアドレス登録方法が適用されるＩＰ通信システムを構成するゲートキーパーであって、
公衆網とのインタフェースと、
ＩＰ網とのインタフェースと、
公衆網からのナンバーディスプレイ着信から電話番号を取得する電話番号取得手段と、
公衆網を介してＩＰ端末装置と交換した暗号鍵を記憶する暗号鍵記憶手段と、
暗号鍵を用いて暗号化されたＩＰアドレスを復号化する暗号化・復号化処理部と、
ＩＰ端末装置の電話番号と暗号鍵とＩＰアドレスを対応付けて登録するＩＰアドレス登録テーブルとを備え、
公衆網を介したナンバーディスプレイ着信から取得したＩＰ端末装置の電話番号を登録するとともにこの着信によってＩＰ端末装置と暗号鍵を交換し、公衆網を介して交換した暗号鍵によりＩＰ端末装置から送られたＩＰアドレスを復号化して登録することを特徴とするゲートキーパー。
【請求項３】
請求項１に記載のＩＰアドレス登録方法が適用されるＩＰ通信システムを構成するＩＰ端末装置であって、
公衆網とのインタフェースと、
ＩＰ網とのインタフェースと、
公衆網へナンバーディスプレイ発信するアナログ発信手段と、
公衆網を介してゲートキーパーと暗号鍵を交換する暗号鍵交換手段と、
公衆網を介してゲートキーパーと交換した暗号鍵を記憶する暗号鍵記憶手段と、
暗号鍵を用いてＩＰアドレスを暗号化する暗号化・復号化処理部とを備え、
ゲートキーパーに公衆網を介してナンバーディスプレイ発信を行うとともにゲートキーパーと暗号鍵を交換し、公衆網を介して交換した暗号鍵によりＩＰアドレスを暗号化して送信することを特徴とするＩＰ端末装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＩＰ網を介してＩＰ通話を行うＩＰ通信システムにおけるＩＰ電話機などのＩＰ端末装置のＩＰアドレスの登録方法およびこのＩＰ通信システムを構成するゲートキーパーならびにＩＰ端末装置に関する。
【０００２】
【従来の技術】
ＩＰ電話機相互間でＩＰ網を介してＩＰ通話を行うには、予めＩＰ網に接続されたゲートキーパーにそれぞれのＩＰ電話機の電話番号とＩＰアドレスを登録しておき、ＩＰ接続に先だって、相手のＩＰアドレスを取得することによって実行される。
【０００３】
ＩＰ網を介してＩＰ電話機間でＩＰ通話する手順を、図８を用いて説明する。ＩＰ通話を行おうとするＩＰ電話機３は、ＩＰ通話に先だってＩＰ網５１を介してゲートキーパー１へＩＰアドレスを登録する。すなわち、ＩＰ電話機３Ａは、自己の電話番号と予め取得したＩＰアドレスを含む登録要求（ＲＲＱ）を、ＩＰ網５１を介してゲートキーパー１へ送信する（ステップＳ１０１）。登録要求（ＲＲＱ）を受けたゲートキーパー１は、ＩＰ電話機３Ａの電話番号とＩＰアドレスを登録テーブルに登録し（ステップＳ１０２）、登録確認（ＲＣＦ）をＩＰ電話機３Ａへ返送する（ステップＳ１０３）。
【０００４】
同様に、ＩＰ通話を行おうとするＩＰ電話機３Ｂは、自己の電話番号および予め取得したＩＰアドレスを含む登録要求（ＲＲＱ）を、ＩＰ網５１を介してゲートキーパー１へ送信する（ステップＳ１０４）。登録要求（ＲＲＱ）を受けたゲートキーパー１は、ＩＰ電話機３Ｂの電話番号とＩＰアドレスを登録テーブルに登録し（ステップＳ１０２）、登録確認（ＲＣＦ）を返送する（ステップＳ１０５）。
【０００５】
ＩＰ電話機３ＡのユーザがＩＰ接続を要求すると（ステップＳ１０６）、ＩＰ電話機３Ａは、ゲートキーパー１へ相手ＩＰ電話機３Ｂの電話番号を含む通話開始要求（ＡＲＱ）を送信する（ステップＳ１０７）。ゲートキーパー１は、相手ＩＰ電話機３Ｂの電話番号を用いて登録テーブルを検索して当該ＩＰ電話機３ＢのＩＰアドレスが登録されていることを認識し（ステップＳ１０８）、ＩＰ電話機３ＢのＩＰアドレスを含む許可応答（ＡＣＦ）をＩＰ電話機３Ａへ返信する（ステップＳ１０９）。
【０００６】
ＩＰ電話機３ＢのＩＰアドレスを取得したＩＰ電話機３Ａは、このＩＰアドレスを用いてＩＰ網５１を介してＩＰ電話機３Ｂへ呼設定を送出する（ステップＳ１１０）。
【０００７】
呼設定を受信したＩＰ電話機３Ｂは、ＩＰ網５１を介してＩＰ電話機３Ａへ呼設定受付を返送する（ステップＳ１１１）とともに、ゲートキーパー１に対して発側ＩＰ電話機３Ａの電話番号を含む開始要求（ＡＲＱ）を送出する（ステップＳ１１２）。
【０００８】
ゲートキーパー１は、発側ＩＰ電話機３Ａの電話番号を用いて登録テーブルを検索してＩＰ電話機３ＡのＩＰアドレスが登録されていることを認識して（ステップＳ１１３）、ＩＰ電話機３ＡのＩＰアドレスを含む許可応答（ＡＣＦ）をＩＰ電話機３Ｂへ返す（ステップＳ１１４）。
【０００９】
ＩＰ電話機３ＡのＩＰアドレスを取得したＩＰ電話機３Ｂは、ＩＰ網５１を介してＩＰ電話機３Ａへ呼出を送出（ステップＳ１１５）した後、応答を送出して（ステップＳ１１６）、ＩＰ電話機３ＡとＩＰ電話機３Ｂとの間で、ＩＰ網５１を介したＩＰ通話が行われる（ステップＳ１１７）。
【００１０】
このように、ＩＰ通話は、双方のＩＰ電話機３Ａ，３ＢのＩＰアドレスが電話番号と対応してゲートキーパー１に正確に登録されているときに、所定の手続の後にＩＰ通話することができる。
【００１１】
ステップＳ１０１〜ステップＳ１０５のＩＰアドレス登録処理は、予めＩＰ電話機からの登録要求（ＲＲＱ）に基づいてゲートキーパーが電話番号とＩＰアドレスを登録しているので、ＩＰ電話機が他人になりすまして電話番号を登録することによってＩＰアドレスを取得するいわゆる“なりすまし”ができてしまい、ＩＰアドレスの信頼性を確保することが困難であるという問題がある。すなわち、発信時にＩＰ電話機は、相手側のＩＰアドレスをＩＰ網のゲートキーパーに問い合わせて取得し、取得した相手のＩＰアドレスを用いてＨ．３２３シグナリング手順により発信動作を行い、ＩＰ通話する。このときＩＰ電話機が登録する電話番号を故意に間違ってなりすまし登録を行っても、ゲートキーパーは電話番号の誤りを知ることができず、そのまま登録するので、ＩＰアドレスの問い合わせがあった場合にはその登録した電話番号に基づくＩＰアドレスを発信側ＩＰ電話機へ返送してしまう。
【００１２】
このように、ＩＰアドレスを登録する際に、信頼できる電話番号を用いてＩＰアドレスを登録する必要があるが、なりすまし行為に対しては登録した電話番号をそのまま使用するため防ぐ手段がなかった。
【００１３】
【発明が解決しようとする課題】
本発明は、ＩＰ通話におけるＩＰアドレス登録処理において、信頼性の高い電話番号に対応してＩＰアドレスを登録することによって、なりすましなどの不正行為を防ぐことを目的とする。
【００１４】
【課題を解決するための手段】
上記課題を解決するために、本発明は、ゲートキーパーに自己の電話番号とＩＰアドレスを登録するためにゲートキーパーに対して公衆網を介して発信する機能と、ゲートキーパーと暗号鍵を交換する機能と、ＩＰアドレスを暗号化してＩＰ網を介して電話番号と暗号化したＩＰアドレスをゲートキーパーに送信する機能を有するＩＰ端末装置と、ＩＰ端末装置から公衆網を介したナンバーディスプレイ着信によって取得した電話番号を登録する機能と、公衆網を介してＩＰ端末装置と暗号鍵を交換する機能と、交換した暗号鍵をナンバーディスプレイ着信で取得した電話番号に対応付けて登録する機能と、ＩＰアドレス登録のためにＩＰ網を介してＩＰ端末装置から送られた電話番号がナンバーディスプレイ着信で取得した電話番号と一致するかの判断を行う機能と、一致した電話番号と対応付けて登録した暗号鍵でＩＰ端末装置から送られたＩＰアドレスを復号化してＩＰアドレスを登録する機能を有するゲートキーパーとの間をＩＰ網および公衆網を介して接続したＩＰ通信システムにおけるＩＰアドレス登録方法であって、
ＩＰ端末装置が、ゲートキーパーに自己の電話番号とＩＰアドレスを登録するためにゲートキーパーに対して公衆網を介してナンバーディスプレイ発信によって発信し、
ゲートキーパーが、ＩＰ端末装置から公衆網を介したナンバーディスプレイ着信によって取得した電話番号を登録し、
ＩＰ端末装置とゲートキーパー間で公衆網を介して暗号鍵を交換し、
ＩＰ端末装置が、交換した暗号鍵を用いてＩＰアドレスを暗号化してＩＰ網を介して電話番号と暗号化したＩＰアドレスをゲートキーパーに送信し、
ゲートキーパーが、交換した暗号鍵をナンバーディスプレイ着信で取得した電話番号に対応付けて登録し、ＩＰアドレス登録のためにＩＰ網を介してＩＰ端末装置から送られた電話番号がナンバーディスプレイ着信で取得した電話番号と一致するかの判断を行い、一致した電話番号と対応付けて登録した暗号鍵でＩＰ端末装置から暗号化されて送られたＩＰアドレスを復号化してＩＰアドレスを登録し、
ＩＰ端末装置の電話番号とＩＰアドレスと暗号鍵を対応付けてゲートキーパーに登録するようにした。
【００１５】
上記課題を解決するために、本発明は、上記ＩＰアドレス登録方法が適用されるＩＰ通信システムを構成するゲートキーパーであって、公衆網とのインタフェースと、ＩＰ網とのインタフェースと、公衆網からのナンバーディスプレイ着信から電話番号を取得する電話番号取得手段と、公衆網を介してＩＰ端末装置と交換した暗号鍵を記憶する暗号鍵記憶手段と、暗号鍵を用いて暗号化されたＩＰアドレスを復号化する暗号化・復号化処理部と、
ＩＰ端末装置の電話番号と暗号鍵とＩＰアドレスを対応付けて登録するＩＰアドレス登録テーブルとを備え、公衆網を介したナンバーディスプレイ着信から取得したＩＰ端末装置の電話番号を登録するとともにこの着信によってＩＰ端末装置と暗号鍵を交換し、公衆網を介して交換した暗号鍵によりＩＰ端末装置から送られたＩＰアドレスを復号化して登録するようにした。
【００１６】
上記課題を解決するために、本発明は、上記ＩＰアドレス登録方法が適用されるＩＰ通信システムを構成するＩＰ端末装置であって、公衆網とのインタフェースと、ＩＰ網とのインタフェースと、公衆網へナンバーディスプレイ発信するアナログ発信手段と、公衆網を介してゲートキーパーと暗号鍵を交換する暗号鍵交換手段と、公衆網を介してゲートキーパーと交換した暗号鍵を記憶する暗号鍵記憶手段と、暗号鍵を用いてＩＰアドレスを暗号化する暗号化・復号化処理部とを備え、ゲートキーパーに公衆網を介してナンバーディスプレイ発信を行うとともにゲートキーパーと暗号鍵を交換し、公衆網を介して交換した暗号鍵によりＩＰアドレスを暗号化して送信するようにした。
【００１７】
電話番号の登録は、ゲートキーパーにナンバーディスプレイ着信を行うことにより、電話番号の信頼性を得ることができる。またＩＰアドレス登録の際には、そのシーケンスを暗号化することによって、よりセキュリティの高い登録が行える。
【００１８】
暗号鍵交換とナンバーディスプレイで得取得した電話番号が一致しないとＩＰアドレスの登録が行なえないので、ＩＰ通話を行えない。
【００１９】
【発明の実施の形態】
本発明の第１の実施の形態にかかるＩＰ通話におけるＩＰアドレス登録方法が適用されるＩＰ通信システムの構成の概要を、図１を用いて説明する。本発明の第１の実施の形態にかかるＩＰアドレス登録方法が適用されるＩＰ通信システムは、ＩＰアドレス登録機能を有するゲートキーパー１と、複数のＩＰ電話機３Ａ、３Ｂと、ゲートキーパー１とＩＰ電話機３Ａ，３Ｂ間を接続するＩＰ網５１と、ゲートキーパー１とＩＰ電話機３Ａ，３Ｂ間を接続するアナログ公衆網５５とから構成される。このＩＰ通信システムにおいては、各ＩＰ電話機３とゲートキーパー１間で行われる電話番号登録と暗号鍵交換は、アナログ公衆網５５を介したナンバーディスプレイ着信を利用して行われ、ＩＰアドレス登録は、ＩＰ網５１を介して行われる。このことによって、ゲートキーパー１は、ナンバーディスプレイ着信によりＩＰ電話機３の正確な電話番号を取得することができ、なりすましを防止することができる。
【００２０】
上記ＩＰ通信システムを構成するゲートキーパー１の構成例を、図２を用いて説明する。ゲートキーパー１は、主制御部１０と、Ｈ．３２３ゲートキーパー制御部１１と、Ｈ．３２３制御部１２と、ＴＣＰ／ＩＰ制御部１３と、暗号化／復号化制御部１４と、登録テーブル管理部１５と、ＩＰアドレス登録テーブル１６と、アナログ回線制御部１７と、イーサネット（登録商標）インタフェース１８と、タイマ処理部１９とを有して構成される。
【００２１】
主制御部１０は、装置全体の制御を行う手段である。主制御部１０は、ナンバーディスプレイ着信時の電話番号を認識する機能、ＩＰ電話機との間で互いの公開鍵を交換する機能等を有している。主制御部１０は、自己の非公開鍵および公開鍵を管理する。すなわち、主制御部１０は、ナンバーディスプレイでの着信により、予め登録されているＩＰ端末装置からの着信であることを認識し、その電話番号を元に暗号鍵の交換を行う機能を有している。
【００２２】
Ｈ．３２３ゲートキーパー制御部１１は、ゲートキーパーのＩＰアドレス交換などのプロトコル制御を行う手段である。すなわち、Ｈ．３２３ゲートキーパー制御部１１は、ＩＰ端末装置からのＩＰアドレス解決を行う手段である。Ｈ．３２３ゲートキーパー制御部１１は、ＩＰ端末装置から設定要求があった自ＩＰ端末装置のＩＰアドレスおよび電話番号をＩＰアドレス登録テーブルに書き込み管理する機能、ＩＰ端末装置から要求があった電話番号に対してＩＰアドレスを通知する（ＩＰアドレス解決）機能を有している。
【００２３】
Ｈ．３２３制御部１２は、Ｈ．３２３プロトコル制御および呼制御を行う手段である。すなわち、Ｈ．３２３制御部１２は、ＩＰ端末装置がこのゲートキーパーを介して接続動作を行う場合に、Ｈ．３２３手順などによるＩＰシグナリング処理を接続相手のＩＰ端末装置に対して行う機能を有している。
【００２４】
ＴＣＰ／ＩＰ制御部１３は、ＴＣＰ／ＵＤＰ／ＩＰプロトコル制御を行う手段である。すなわち、ＴＣＰ／ＩＰ制御部１３は、Ｈ．３２３制御部１２またはＨ．３２３ゲートキーパー制御部１１から送られたデータをＴＣＰ／ＩＰパケットに生成して送受信する機能を有している。
【００２５】
暗号化・復号化制御部１４は、鍵交換手順およびデータの暗号化・復号化を行う手段である。すなわち、暗号化・復号化制御部１４は、着信があったＩＰ端末装置と暗号鍵の交換を行う機能、ＩＰ端末装置とゲートキーパー１との間でのＩＰアドレス登録処理にて暗号化・復号化通信を行う機能を有している。
【００２６】
登録テーブル管理部１５は、ＩＰ電話機の電話番号（端末番号）および公開鍵ならびにＩＰアドレスの登録および管理を行う手段である。すなわち、ＩＰアドレス管理部１５は、ＩＰ端末装置の電話番号・ＩＰアドレス・暗号鍵を登録・管理する機能を有している。
【００２７】
ＩＰアドレス登録テーブル１６は、ＩＰ電話機の電話番号とＩＰ電話機の公開鍵をＩＰアドレスに対応させて登録するテーブルである。ＩＰアドレス登録テーブル１６は、図３に示す構成を有している。すなわち、ＩＰアドレス登録テーブル１６には、ＩＰ端末装置から登録要求のあった電話番号とＩＰアドレスが記録されている。登録テーブル管理部１５が、定期的に登録済みのＩＰ端末装置が現在通信中であるか否かをチェックし、ＩＰ端末装置が通信中でなくなった場合、ＩＰアドレス登録テーブル１６に登録された情報のうちＩＰアドレスを削除する。電話番号と公開鍵は、アナログ公衆網５５を介した接続によって１回だけ登録される。ＩＰアドレスは、ＩＰ網５１を介した接続によって登録される。
【００２８】
アナログ回線制御部１７は、アナログ回線における接続処理（例えば、ＰＰＰ接続処理）を行う手段である。すなわち、アナログ回線制御部１７は、ＩＰ端末装置からのナンバーディスプレイによる着信を受けて着信電話番号を主制御部１０へ通知する機能、網へ接続するためのＩＰＳへの接続を行う機能を有している。
【００２９】
イーサネットインタフェース１８は、イーサネットとのインタフェースである。すなわち、イーサネットインタフェース１８は、イーサネットインタフェースをもちＩＰパケットの送受信を行う機能を有している。
【００３０】
タイマ処理部１９は、端末確認などに使用するタイマである。すなわち、タイマ処理部１９は、ＩＰアドレス登録テーブル１６を監視する機能を有しており、定期的にＩＰアドレス登録テーブルに登録されているＩＰ端末装置が存在するか否かを主制御部１０からＨ．３２３ゲートキーパー制御部１１を経由して監視する機能を有している。
【００３１】
上記ＩＰ通信システムを構成するＩＰ端末装置（ＩＰ電話機）３の構成例を、図４を用いて説明する。ＩＰ端末装置３は、主制御部３０と、キー入力制御部３１と、Ｈ．３２３制御部３２と、ＴＣＰ／ＩＰ制御部３３と、暗号化・復号化制御部３４と、音声圧縮・伸長処理部３５と、ＩＰアドレス登録テーブル３６と、アナログ回線制御部３７と、イーサネットインタフェース３８と、ハンドセット３９を有して構成される。
【００３２】
主制御部３０は、ＩＰ端末装置３全体の制御を行う手段である。主制御部３０は、ゲートキーパーとの間で互いの公開鍵を交換する機能等を有している。主制御部３０は、自己の非公開鍵および公開鍵を管理する。すなわち、主制御部３０は、キー入力制御部３１から発信動作の指示があった場合に、予め登録してあるゲートキーパーに対して発信動作を行う機能を有している。
【００３３】
キー入力制御部３１は、発信操作を行うためのキー入力を行う手段である。
【００３４】
Ｈ．３２３制御部３２は、Ｈ．３２３プロトコル制御および呼制御を行う手段である。すなわち、Ｈ．３２３制御部３２は、ゲートキーパー１に対してＩＰアドレスを登録し、接続するＩＰ端末装置のＩＰアドレスを取得する機能、Ｈ．３２３手順などによるＩＰシグナリング処理を相手のＩＰ端末装置に対して行う機能を有している。
【００３５】
ＴＣＰ／ＩＰ制御部３３は、ＴＣＰ／ＵＤＰ／ＩＰプロトコル制御を行う手段である。すなわち、ＴＣＰ／ＩＰ制御部３３は、Ｈ．３２３制御部３２またはゲートキーパー１のＨ．３２３ゲートキーパー制御部１１から送られたデータをＴＣＰ／ＩＰパケットに生成して送受信する機能を有している。
【００３６】
暗号化・復号化制御部３４は、鍵交換手順およびデータの暗号化・復号化を行う手段である。すなわち、暗号化・復号化制御部３４は、自己のＩＰアドレスを登録するゲートキーパー１と暗号鍵を交換する機能、ゲートキーパー１とＩＰ端末装置間でのＩＰアドレス登録処理において暗号化・復号化通信を行う機能を有している。
【００３７】
音声圧縮・伸長処理部３５は、ハンドセット３９からのアナログ信号をディジタル信号に変換するとともに圧縮処理を施す機能と、ＩＰ網から受信した圧縮音声データを伸張する働きを有している。すなわち、音声圧縮・伸長処理部３５は、音声圧縮処理部（エンコーダ）と伸長処理部（デコーダ）とから構成されており、アナログ音声信号をディジタル信号に変換し、ディジタル信号をアナログ音声信号に復号する機能を有している。
【００３８】
ＩＰアドレス登録テーブル３６は、ＩＰ網から取得した自己の公開鍵ならびにＩＰアドレスを管理する手段であり、ゲートキーパー１から取得した接続先のＩＰ端末装置のＩＰアドレスを登録する手段である。
【００３９】
アナログ回線制御部３７は、アナログ公衆網５５を介してアナログ発信を行う手段である。すなわち、アナログ回線制御部３７は、アナログ公衆網５５へ接続するためのＩＳＰへの接続を行う機能、自己のＩＰアドレスを登録するゲートキーパー１に対してアナログ公衆網５５を介して発信動作を行う機能、ゲートキーパー１との間でアナログ公衆網５５を介して暗号鍵を交換する機能を有している。
【００４０】
イーサネットインタフェース３８は、イーサネットとのインタフェースであり、イーサネットインタフェースを持ちＩＰ網５１を介してＩＰパケットの送受信を行い、ゲートキーパー１との間でＩＰアドレス交換を行うとともに、対向するＩＰ端末装置との間でＩＰ通話する手段である。
【００４１】
ハンドセット３９は、通話するための送受話器であり、音声通話用のマイクおよびスピーカを有している。
【００４２】
上記構成を有するゲートキーパー１および複数のＩＰ端末装置（ＩＰ電話機）３Ａ，３ＢをＩＰ網５１およびアナログ公衆網５５に収容したＩＰ通信システムにおけるＩＰ通話手順例を、図５を用いて説明する。
【００４３】
ＩＰ電話機３Ａのユーザがゲートキーパー１に対して自己の電話番号登録操作を行う（ステップＳ１）と、ＩＰ電話機３Ａはゲートキーパー１に対してアナログ公衆網５５を介してナンバーディスプレイ発信を行う（ステップＳ２）。
【００４４】
ゲートキーパー１は、ナンバーディスプレイ着信によってＩＰ電話機３Ａの正しい電話番号を認識し、ＩＰアドレス登録テーブル１６に電話番号を登録し（ステップＳ３）、ナンバーディスプレイ着信を接続した旨の応答を返信する（ステップＳ４）。その後ゲートキーパー１とＩＰ電話機３Ａとの間でお互いの公開暗号鍵を交換する（ステップＳ５）。ゲートキーパー１は、取得したＩＰ電話機３Ａの公開鍵ａをＩＰアドレス登録テーブル１６に電話番号に対応して登録し（ステップＳ６）、ＩＰ電話機３Ａは、取得したゲートキーパー１の公開鍵ｇをＩＰアドレス登録テーブル３６に登録する（ステップＳ７）。その後、ゲートキーパー１はＩＰ電話機３Ａとのアナログ公衆網５５を切断する（ステップＳ８）。
【００４５】
同様にＩＰ電話機３Ｂのユーザがゲートキーパー１に対して自己の電話番号登録操作を行う（ステップＳ１１）と、ＩＰ電話機３Ｂはゲートキーパー１に対してアナログ公衆網５５を介して発信を行う（ステップＳ１２）。
【００４６】
ゲートキーパー１は、ナンバーディスプレイ着信によってＩＰ電話機３Ｂの正しい電話番号を認識し、ＩＰアドレス登録テーブル１６に電話番号を登録し（ステップＳ１３）、電話番号を登録した旨の応答を返信する（ステップＳ１４）。その後ゲートキーパー１とＩＰ電話機３Ｂとの間でお互いの公開暗号鍵を交換する（ステップＳ１５）。ゲートキーパー１は、取得したＩＰ電話機３Ｂの公開鍵ｂをＩＰアドレス登録テーブル１６に電話番号に対応して登録し（ステップＳ１６）、ＩＰ電話機３Ｂは、取得したゲートキーパー１の公開鍵ｇをＩＰアドレス登録テーブル３６に登録する（ステップＳ１７）。その後、ゲートキーパー１は、ＩＰ電話機３Ｂとのアナログ公衆網５５を切断する（ステップＳ１８）。
【００４７】
以上の処理によって、ゲートキーパー１は、各ＩＰ電話機３の電話番号を正確に登録することができる。これらのＩＰ電話機の電話番号登録処理は、ゲートキーパー１に対して１回のみ行われる。
【００４８】
その後電話番号をアナログ発信により登録したＩＰ電話機３Ａ，３Ｂは、それぞれグローバルアドレスまたはプロバイダから取得した自己のＩＰアドレスをゲートキーパー１へ登録する処理を実行する。まず、ＩＰ電話機３Ａはゲートキーパー１へ、自己の電話番号とゲートキーパー１から受信した公開鍵ｇを用いて暗号化したＩＰアドレスを搭載したＩＰパケットからなる登録要求（ＲＲＱ）を送信する（ステップＳ２１）。
【００４９】
ゲートキーパー１は、ＩＰアドレス登録テーブル１６に登録されたＩＰ電話機３Ａの非公開鍵ａを用いて、受信したＩＰパケットのＩＰアドレスを復号化し、ＩＰアドレス登録テーブル１６に登録する（ステップＳ２３）。登録が終了すると、ゲートキーパー１は、非公開鍵ｇで暗号化した登録確認（ＲＣＦ）をＩＰ電話機３Ａに返送する（ステップＳ２４）。ＩＰ電話機３Ａは、受信した登録確認（ＲＣＦ）を暗号化・復号化制御３４に格納したゲートキーパー１の公開鍵ｇを用いて復号化し自己のＩＰアドレスの登録が完了したことを確認する（ステップＳ２６）。
【００５０】
同様に、ＩＰ電話機３Ｂはゲートキーパー１へ、自己の電話番号とゲートキーパー１から受信した公開鍵ｇを用いて暗号化したＩＰアドレスを搭載したＩＰパケットからなる登録要求（ＲＲＱ）を送信する（ステップＳ２２）。
【００５１】
ゲートキーパー１は、ＩＰアドレス登録テーブル１６に登録されたＩＰ電話機３Ｂの非公開鍵ｂを用いて、受信したＩＰパケットのＩＰアドレスを復号化し、ＩＰアドレス登録テーブル１６に登録する（ステップＳ２３）。登録が終了すると、ゲートキーパー１は、非公開鍵ｇで暗号化した登録確認（ＲＣＦ）をＩＰ電話機３Ｂに返送する（ステップＳ２５）。ＩＰ電話機３Ｂは、受信した登録確認（ＲＣＦ）を暗号化・復号化制御３４に格納したゲートキーパー１の公開鍵ｇを用いて復号化し自己のＩＰアドレスの登録が完了したことを確認する（ステップＳ２７）。
【００５２】
以上の処理によって、それぞれのＩＰ電話機３のＩＰアドレスをゲートキーパー１に登録する。
【００５３】
次いで、ＩＰ電話機３ＡのユーザがＩＰ電話機３Ｂに対する接続要求を発する（ステップＳ３１）と、ＩＰ電話機３Ａは、自己のＩＰアドレスと相手の電話番号を搭載した、相手ＩＰ電話機３ＢのＩＰアドレスを問い合わせる開始要求（ＡＲＱ）を、ゲートキーパー１に送信する（ステップＳ３２）。
【００５４】
ゲートキーパー１は、相手の電話番号を用いてＩＰアドレス登録テーブル１６を参照し、相手ＩＰ電話機３ＢのＩＰアドレスを検索し（ステップＳ３３）、見つけ出した相手ＩＰ電話機３ＢのＩＰアドレスを搭載した許可（ＡＣＦ）をＩＰ電話機３Ａに送信する（ステップＳ３４）。
【００５５】
相手ＩＰ電話機３ＢのＩＰアドレスを取得したＩＰ電話機３Ａは、ＩＰ網５１を介して相手ＩＰ電話機３Ｂへ呼設定を行う（ステップＳ３５）。呼設定を受けた相手ＩＰ電話機３Ｂは、呼設定受付をＩＰ電話機３Ａへ送信する（ステップＳ３６）とともに、自己のＩＰアドレスと相手の電話番号を搭載した、相手ＩＰ電話機３ＡのＩＰアドレスを問い合わせる開始要求（ＡＲＱ）を、ゲートキーパー１に送信する（ステップＳ３６）。
【００５６】
ゲートキーパー１は、ＩＰ電話機３Ａの電話番号を用いてＩＰアドレス登録テーブル１６を参照し、ＩＰ電話機３ＡのＩＰアドレスを検索し（ステップＳ３８）、見つけ出したＩＰ電話機３ＡのＩＰアドレスを搭載した許可（ＡＣＦ）をＩＰ電話機３Ｂに送信する（ステップＳ３９）。
【００５７】
ＩＰ電話機３ＡのＩＰアドレスを取得したＩＰ電話機３Ｂは、ＩＰ網５１を介して相手ＩＰ電話機３Ａへ呼出を送信する（ステップＳ４０）とともに、応答を送信する（ステップＳ４１）。
【００５８】
このようにして、ＩＰ電話機３ＡとＩＰ電話機３Ｂとの間でＩＰ通話が可能となる（ステップＳ５０）。
【００５９】
ゲートキーパー１は、定期的にＩＰ電話機３に対してステータス要求（ＩＲＱ）を送信し（ステップＳ６１、６２）、ＩＰ電話機３からの返答（ＩＲＲ）がある（ステップＳ６３，６４）と、ＩＰ電話機３がＩＰ網５１に接続されていることを確認する。ＩＰ電話機３から応答（ＩＲＲ）がないときには、ＩＰ電話機３がＩＰ網５１から離脱したと判断して、ＩＰアドレス登録テーブル１６から、当該ＩＰ電話機３のＩＰアドレスを削除する。
【００６０】
このように、本発明によれば、ゲートキーパー１は、ＩＰ電話機の正しい電話番号をナンバーディスプレイ着信によって得ることができ、さらに、既に交換している暗号化鍵によって当該ＩＰ電話機の正しいＩＰアドレスを登録することができるので、第三者のなりすまし通話を確実に阻止することができる。
【００６１】
以上の説明では、本発明を、ＩＰ通話を行うＩＰ電話機３のＩＰ接続処理方法を対象にして説明したが、ＩＰ電話機に限らず、電話番号登録を必要とするゲートキーパーとＩＰ端末装置間でのＩＰアドレス登録処理に適用することができる。
【００６２】
以下、本発明の第２の実施の形態にかかるＩＰ通話におけるＩＰアドレス登録方法が適用されるＩＰ通信システムの構成の概要を、図６を用いて説明する。この実施の形態にかかるＩＰアドレス登録方法が適用されるＩＰ通信システムは、ＩＰアドレス登録機能を有するゲートキーパー１と、アナログ電話機などの複数のアナログ端末装置６１ＡやＰＣなどのディジタル端末装置６２Ａが収容されるＶｏＩＰアダプタ４Ａと、アナログ電話機などの複数のアナログ端末装置６１ＢやＰＣなどのディジタル端末装置６２Ｂが収容されるＶｏＩＰアダプタ４Ｂと、ゲートキーパー１とＶｏＩＰアダプタ４Ａ，４Ｂ間を接続するＩＰ網５１と、ゲートキーパー１とＶｏＩＰアダプタ４Ａ，４Ｂ間を接続するアナログ公衆網５５とから構成される。このＩＰ通信システムにおいては、各ＶｏＩＰアダプタ４とゲートキーパー１間で行われる電話番号登録と暗号鍵交換は、公衆網５５を介したナンバーディスプレイ着信を利用して行われ、ＩＰアドレス登録は、ＩＰ網５１を介して行われる。このことによって、ゲートキーパー１は、ナンバーディスプレイ着信によりＶｏＩＰアダプタ４の正確な電話番号を取得することができ、なりすましを防止することができる。
【００６３】
ゲートキーパー１は、第１の実施の形態を構成する図２に示したゲートキーパー１と同様の構成を有している。
【００６４】
図７を用いてこの実施の形態にかかるＶｏＩＰアダプタ４の構成の概要を説明する。ＶｏＩＰアダプタ４は、主制御部４０と、アナログ通話／インターネット通話切替スイッチ４１と、Ｈ．３２３制御部４２と、ＴＣＰ／ＩＰ制御部４３と、回線側アナログ回線制御部４４Ｔと、加入者側アナログ回線制御部４４Ｓと、ゲートキーパーへの発信制御部４５と、回線側イーサネットインタフェース４６Ｔと、加入者イーサネットインタフェース４６Ｓと、着信音生成部５７と、音声圧縮・伸長処理部４８と、暗号化・複合化制御部４９１と、ＩＰアドレス登録テーブル４９２とを有して構成される。
【００６５】
主制御部４０は、ＶｏＩＰアダプタ１全体の制御を行う手段である。主制御部４０は、ゲートキーパーとの間で互いの公開鍵を交換する機能等を有している。主制御部４０は、自己の非公開鍵および公開鍵を管理する。すなわち、主制御部４０は、アナログ端末装置６１から発信動作の指示があった場合に、予め登録してあるゲートキーパーに対して発信動作を行う機能を有している。
【００６６】
アナログ通話／インターネット通話切替スイッチ４１は、アナログ端末装置６１とアナログ回線５５との通話を、回線側アナログ回線制御部４４Ｔ経由で行うアナログ通話と、回線側イーサネットインタフェース４６Ｔ経由で行うインターネット通話とのいずれかに切り替える働きを有している。すなわち、アナログ通話／インターネット通話切替スイッチ４１は、主制御部４０からの指示を受けてアナログ通話路をＩＰ通話路（インターネット通話）へ切り替える働きを有している。アナログ通話の場合は、加入者側アナログ回線制御部４４Ｓと回線側アナログ回線制御部４４Ｔ間を通過させる通話路を形成し、ＩＰ通話の場合は、加入者側アナログ回線制御部４４Ｓからのアナログ通話を、音声圧縮伸長処理部４８で音声圧縮処理してディジタル化して、回線側イーサネットインタフェース４６ＴへＩＰパケットとして通話路を形成する働きを有している。
【００６７】
Ｈ．３２３制御部４２は、Ｈ．３２３プロトコル制御および呼制御を行う手段である。すなわち、Ｈ．３２３制御部４２は、ゲートキーパー１に対してＩＰアドレスを登録し、接続するＩＰ端末装置のＩＰアドレスを取得する機能、Ｈ．３２３手順などによるＩＰシグナリング処理を相手のＩＰ端末装置に対して行う機能を有している。
【００６８】
ＴＣＰ／ＩＰ制御部４３は、ＴＣＰ／ＵＤＰ／ＩＰプロトコル制御を行う手段である。すなわち、ＴＣＰ／ＩＰ制御部４３は、Ｈ．３２３制御部４２またはゲートキーパー１のＨ．３２３ゲートキーパー制御部１１から送られたデータをＴＣＰ／ＩＰパケットに生成して送受信する機能を有している。
【００６９】
回線側アナログ回線制御部４４Ｔは、アナログ公衆網５５を介して発信を行う手段である。すなわち、回線側アナログ回線制御部４４Ｔは、アナログ公衆網５５へ接続するためのＩＳＰへの接続を行う機能、ゲートキーパー１との間でアナログ公衆網５５を介して暗号鍵を交換する機能を有している。
【００７０】
加入者側アナログ回線制御部４４Ｓは、収容されたアナログ端末装置６１との間でアナログ通信を行う機能を有している。
【００７１】
ゲートキーパーへの発信制御部４５は、自己のＩＰアドレスを登録するゲートキーパー１に対してアナログ公衆網５５を介して発信動作を行う機能を有している。
【００７２】
回線側イーサネットインタフェース４６Ｔは、イーサネットとのインタフェースであり、イーサネットインタフェースを持ちＩＰ網５１を介してＩＰパケットの送受信を行い、ゲートキーパー１との間でＩＰアドレス交換を行う手段である。
【００７３】
加入者イーサネットインタフェース４６Ｓは、イーサネットとのインタフェースであり、イーサネットインタフェースを持ち収容されたディジタル端末装置６２との間でＩＰパケットの送受信を行う手段である。
着信音生成部５７は、アナログ端末装置６１側へ送出する各種鳴動音を生成する手段である。
【００７４】
音声圧縮・伸長処理部４８は、アナログ端末装置６１からのアナログ信号をディジタル信号に変換するとともに圧縮処理を施す機能と、ＩＰ網５１から受信した圧縮音声データを伸張する働きを有している。すなわち、音声圧縮・伸長処理部４８は、音声圧縮処理部（エンコーダ）と伸長処理部（デコーダ）とから構成されており、アナログ音声信号をディジタル信号に変換し、ディジタル信号をアナログ音声信号に復号する機能を有している。
【００７５】
暗号化・複合化制御部４９１は、鍵交換手順およびデータの暗号化・復号化を行う手段である。すなわち、暗号化・復号化制御部４９１は、自己のＩＰアドレスを登録するゲートキーパー１と暗号鍵を交換する機能、ゲートキーパー１とＶｏＩＰアダプタ間でのＩＰアドレス登録処理において暗号化・復号化通信を行う機能を有している。
【００７６】
ＩＰアドレス登録テーブル４９２は、アナログ公衆網５５から取得した自己の公開鍵ならびにＩＰ網５１から取得した自己のＩＰアドレスを管理する手段であり、ゲートキーパー１から取得した接続先のＩＰ端末装置のＩＰアドレスを登録する手段である。
【００７７】
上記構成を有するゲートキーパー１およびアナログ端末装置（アナログ電話機）６１Ａ，６１Ｂやディジタル端末装置６２Ａ，６２Ｂを収容した複数のＶｏＩＰアダプタ４Ａ，４Ｂを、ＩＰ網５１およびアナログ公衆網５５に収容したＩＰ通信システムにおける、ＶｏＩＰアダプタ４とゲートキーパー１間での電話番号登録およびＩＰアドレス登録手順ならびにＩＰ接続処理、通話手順は、図５に示した第１の実施の形態におけるＩＰ電話機３の働きがそのままＶｏＩＰアダプタ４の働きとなるので、その詳細な説明を省略する。
【００７８】
すなわち、ＶｏＩＰアダプタ４において、加入者側アナログ回線制御部４４Ｓがアナログ端末装置６１からのオフフックおよびこれに続くダイヤル信号を受けると、この信号によりアナログ通話／インターネット通話切替スイッチ４１→主制御部４０→ゲートキーパーへの発信制御部４５→回線側アナログ回線制御部４４Ｔ→アナログ公衆網５５を経由してゲートキーパー１へと発信する。
【００７９】
アナログ網５５を経由してゲートキーパー１から応答を受けると、ＶｏＩＰアダプタ４は、回線側アナログ回線制御部４４Ｔ→アナログ通話／インターネット通話切替スイッチ４１→主制御部４０→暗号化・複合化制御部４９１の経路で、暗号化鍵を取得する。
【００８０】
この処理によって、ＶｏＩＰアダプタ４は自己の電話番号をナンバーディスプレイ着信によってゲートキーパー１に登録することができるとともに、自己の暗号鍵およびゲートキーパー１の暗号鍵を取得することができる。
【００８１】
自己のＩＰアドレスをゲートキーパー１に登録するにあたっては、Ｈ．３２３制御部４２→主制御部４０→暗号化／複合化処理部４９１→ＴＣＰ／ＩＰ制御部４３→回線側イーサネットインタフェース４６Ｔ→ＩＰ網５１の経路で、暗号化したＩＰアドレスを登録する。
【００８２】
このようにして、第１の実施の形態と同様に、ＶｏＩＰアダプタ４を介してゲートキーパーに電話番号を暗号を用いた手順によって登録するとともに、対向するＶｏＩＰアダプタに収容されたアナログ端末装置間で、ＩＰ通話することができる。
【００８３】
【発明の効果】
本発明によれば、ナンバーディスプレイ着信によってＩＰ電話機の電話番号を取得しこの接続によって暗号鍵を交換し、交換した暗号鍵を用いてＩＰアドレスを登録するので、ＩＰ通話に必要なＩＰアドレス設定において、電話番号を成りすましての通話を防止できる。
【００８４】
ＩＰ電話機とゲートキーパー間で定期的にＩＰアドレス確認を行い、ＩＰ電話機が存在しないならば、ＩＰアドレスのみＩＰアドレス登録テーブルから削除し、新たなＩＰ通話をするときに暗号化によりＩＰアドレスを登録するので、ＩＰ網から割り振られるＩＰアドレスの変更に対処することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態にかかるＩＰアドレス登録方法が適用されるＩＰ通信システムの構成の概要を説明する図。
【図２】本発明にかかるＩＰアドレス登録方法が適用されるＩＰ通信システムを構成するゲートキーパーの構成の概要を説明するブロック図。
【図３】本発明にかかるＩＰアドレス登録方法が適用されるＩＰ通信システムを構成するゲートキーパーに設けるＩＰアドレス登録テーブルの構成を説明する図。
【図４】本発明の第１の実施の形態にかかるＩＰアドレス登録方法が適用されるＩＰ通信システムを構成するＩＰ電話機の構成の概要を説明するブロック図。
【図５】本発明の第１の実施の形態にかかるＩＰアドレス登録手順を説明する流れ図。
【図６】本発明の第２の実施の形態にかかるＩＰアドレス登録方法が適用されるＩＰ通信システムの構成の概要を説明する図。
【図７】本発明の第２の実施の形態にかかるＩＰアドレス登録方法が適用されるＩＰ通信システムを構成するＶｏＩＰアダプタの構成の概要を説明するブロック図。
【図８】従来のＩＰアドレス登録手順を説明する流れ図。
【符号の説明】
１  ゲートキーパー
１０  主制御部
１１  Ｈ．３２３ゲートキーパー制御部
１２  Ｈ．３２３制御部
１３  ＴＣＰ／ＩＰ制御部
１４  暗号化・符号化制御部
１５  登録テーブル管理部
１６  ＩＰアドレス登録テーブル
１７  アナログ回線制御部
１８  イーサネットインタフェース
１９  タイマ処理部
３  ＩＰ電話機
３０  主制御部
３１  キー入力制御部
３２  Ｈ．３２３制御部
３３  ＴＣＰ／ＩＰ制御部
３４  暗号化／復号化制御部
３５  音声圧縮・伸張処理部
３６  ＩＰアドレス登録テーブル
３７  アナログ回線制御部
３８  イーサネットインタフェース
３９  ハンドセット
４  ＶｏＩＰアダプタ
４０  主制御部
４１  アナログ通話／インターネット通話切替スイッチ
４２  Ｈ．３２３制御部
４３  ＴＣＰ／ＩＰ制御部
４４  アナログ回線制御部
４５  ゲートキーパーへの発信制御部
４６  インターネットインタフェース
４８  音声圧縮・伸長処理部
４９１  暗号化・復号化制御部
４９２  ＩＰアドレス登録テーブル
５１  ＩＰ網
５５  アナログ公衆網
６１  アナログ端末装置
６２  ディジタル端末装置
【図１】
0003917454.tif 000002
【図２】
0003917454.tif 000003
【図３】
0003917454.tif 000004
【図４】
0003917454.tif 000005
【図５】
0003917454.tif 000006
【図６】
0003917454.tif 000007
【図７】
0003917454.tif 000008
【図８】
0003917454.tif 000009