(57)【要約】【課題】ＵＴＭアプライアンス等のセキュリティ機器によりインターネット網を介した通信が遮断されている場合に、通信を遮断しているセキュリティ機器を迂回した電話発信および通話を可能とするインターネット電話中継機能を有する電話制御装置を提供する。【解決手段】電話制御装置１は、ＵＴＭ４からインターネット網を経由する通信の安全性に係る情報を取得してインターネット網を経由する通信が安全ではないと判定した場合に、インターネット端末３からのインターネット電話の発信呼を抽出し、外線５経由で電話発信し、ＵＴＭ４を迂回して通話データを中継する。【選択図】図１
2017103676.tif 000002
【特許請求の範囲】
【請求項１】
１以上の外線と１以上の内線およびまたはＬＡＮを収容し、電話の発着信に係る制御を実行する電話制御装置であって、
インターネット網を経由する通信の安全性を監視する所定のセキュリティ機器、または前記セキュリティ機器を介して前記インターネット網を経由する通信を実行する所定のインターネット端末、からインターネット網を経由する通信の安全性に係る情報を取得するインターネット安全情報取得手段と、前記インターネット端末が発信するパケットデータを監視するインターネット端末パケット監視手段と、前記内線またはＬＡＮを介して前記インターネット端末と通信するインターネット端末通信手段と、を有し、
前記インターネット安全情報取得手段が取得した情報を解析し、前記インターネット網を経由する通信が安全ではないと判定した場合に、前記インターネット端末パケット監視手段は前記インターネット端末が発信するパケットデータを監視し、電話発信に係るパケットデータを検出したならば、前記外線のいずれかを介して前記検出したパケットデータが指定する発信先へ電話発信し、前記外線と前記インターネット端末との間でパケットデータを中継することを特徴とするインターネット電話中継機能を有する電話制御装置。
【請求項２】
請求項１に記載の電話制御装置であって、
前記インターネット端末との間で、電話通信の試験に係る信号を送受信する試験信号送受信手段と、前記送受信した信号を解析して当該インターネット端末の電話通信に係る機能が正常であるか否かを判定する電話機能判定手段と、をさらに有し、
前記インターネット網を経由する通信が安全ではないと判定した場合に、前記試験信号送受信手段および前記電話機能判定手段を起動し、前記インターネット端末の電話通信に係る機能が正常であると判定したならば、前記外線と前記インターネット端末との間でパケットデータを中継することを特徴とするインターネット電話中継機能を有する電話制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット網を介して通話するインターネット電話が、インターネット網側の非安全性を検知したセキュリティ機器によりブロックされた場合に、当該インターネット電話を中継する電話制御装置に関する。
【背景技術】
【０００２】
インターネット網を介した通信の普及，拡大に伴い、コンピュータウイルスやハッキングの脅威からＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）内のネットワーク機器を保護するために、ファイアーウォール，ＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ），アンチウイルス，ＩＤＳ（Ｉｎｔｒｕｓｉｏｎ  Ｄｅｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍ），ＩＰＳ（Ｉｎｔｒｕｓｉｏｎ  Ｐｒｅｖｅｎｔｉｏｎ  Ｓｙｓｔｅｍ），コンテンツフィルタリング，アンチスパム等のネットワークセキュリティの確保に必要な一通りの機能が実装された、ＵＴＭ（Ｕｎｉｆｉｅｄ  Ｔｈｒｅａｔ  Ｍａｎａｇｅｍｅｎｔ）アプライアンス等のネットワークセキュリティ機器の普及が進展している。このＵＴＭアプライアンス等は、ネットワークとの接続箇所に設置されるので、ゲートウェイ機器を兼ねるのが一般的であり、これが通信を遮断するとインターネット接続自体ができなくなってしまう。そして、インターネット接続ができなくなると、当然、インターネット網を介して通信するインターネット電話もできなくなる。インターネット電話は、通信料が安価なことから広く普及しており、インターネット電話の不通による影響は大きい。
【０００３】
このインターネット接続の遮断による影響を回避するには、通信を遮断しているＵＴＭアプライアンス等のセキュリティ機器が接続された回線を迂回すればよい。この迂回に関連する技術として、特許文献１には、拠点間の通信にＩＰネットワークおよび回線交換ネットワーク経由で通話を行い、ＩＰネットワークに障害が発生した時に回線交換ネットワークへ通話路を迂回する技術が開示されている。
【０００４】
しかしながら、特許文献１に記載の技術は、内線端末としてのＩＰ電話端末を収容する複数の拠点の交換装置間で、障害が発生したＩＰネットワークを迂回して中継するものであり、当該交換装置に収容されていないインターネット電話端末は救済されない。なお、交換装置に収容されていないインターネット電話端末としては、例えば、インターネットサービスプロバイダ（Ｉｎｔｅｒｎｅｔ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）が提供する各種データ通信サービスとインターネット電話サービスを同時に利用するパーソナルコンピュータ等の端末であり、交換装置に収容されていないことが多い。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−３９５６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
そこで、本発明の課題は、インターネット網を介した通信が遮断されている場合に、内線端末として収容していないインターネット電話端末であっても、通信を遮断しているセキュリティ機器を迂回した電話発信および通話を可能とする、インターネット電話中継機能を有する電話制御装置を提供することにある。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明は、１以上の外線と１以上の内線およびまたはＬＡＮを収容し、電話の発着信に係る制御を実行する電話制御装置であって、インターネット網を経由する通信の安全性を監視する所定のセキュリティ機器、または前記セキュリティ機器を介して前記インターネット網を経由する通信を実行する所定のインターネット端末、からインターネット網を経由する通信の安全性に係る情報を取得するインターネット安全情報取得手段と、前記インターネット端末が発信するパケットデータを監視するインターネット端末パケット監視手段と、前記内線またはＬＡＮを介して前記インターネット端末と通信するインターネット端末通信手段と、を有し、前記インターネット安全情報取得手段が取得した情報を解析し、前記インターネット網を経由する通信が安全ではないと判定した場合に、前記インターネット端末パケット監視手段は前記インターネット端末が発信するパケットデータを監視し、電話発信に係るパケットデータを検出したならば、前記外線のいずれかを介して前記検出したパケットデータが指定する発信先へ電話発信し、前記外線と前記インターネット端末との間でパケットデータを中継することを特徴とする。
【発明の効果】
【０００８】
本発明によれば、インターネット網を介した通信が遮断されている場合に、内線端末として収容していないインターネット電話端末であっても、通信を遮断しているセキュリティ機器を迂回した電話発信および通話を可能とするインターネット電話中継機能を有する電話制御装置を提供できる。
【０００９】
即ち、ＵＴＭアプライアンス等のセキュリティ機器がコンピュータウイルスやハッキングの兆候を検知し、インターネット網を介した通信を遮断している場合であっても、インターネット電話端末自体は正常に動作する可能性が高く、電話発信通話のかなりを救済できる効果がある。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施形態に係る全体構成図である。
【図２】本発明の実施形態に係る電話制御装置１の内部ブロック構成図である。
【図３】本発明の実施形態に係るシーケンス図である。
【図４】本発明の実施形態に係る電話制御装置１の動作フローチャートである。
【発明を実施するための形態】
【００１１】
以下、本発明の実施形態について、図面を用いて説明する。図１は、本発明の実施形態に係る全体構成図であって、１は電話制御装置（以下、本装置と略すこともある）、２はＩＰ内線端末、３はインターネット端末、４はＵＴＭ、５は外線、６はＬＡＮ、７はアクセス回線である。
【００１２】
本装置１は、電話網に接続される外線５と内線としてのＬＡＮ６を収容する電話制御装置であって、例えば、ボタン電話システムの主装置や構内交換装置である。本装置１は、ＩＰ内線端末２を内線端末として登録し、内線としてのＬＡＮ６を介して、内線端末としての各ＩＰ内線端末２と外線５との間で、発着信通話に係る交換制御を実行する。
【００１３】
また、本装置１は、ＬＡＮ６を介してＵＴＭ４およびインターネット端末３と接続されており、ＵＴＭ４またはインターネット端末３からインターネット網の通信の安全性に係る情報を受信し、ＵＴＭ４がインターネットとＬＡＮ６の接続を遮断していると判定した場合に、インターネット端末３が発信した、ＬＡＮ６を流れるインターネット網側へのインターネット電話の発信に係る情報を含むＩＰパケットを抽出し、インターネット網との通信を遮断しているＵＴＭ４を迂回するために、外線５を介して当該発信呼を電話網側へ中継する。
【００１４】
ＩＰ内線端末２は、本装置１と、内線としてのＬＡＮ６を介して接続され、内線通話または外線通話を行う内線端末である。なお、ＩＰ内線端末２の動作は、一般的な内線端末と同様なので、詳細な説明は省く。
【００１５】
インターネット端末３は、例えば、電話機能をエミュレーションするアプリケーションソフトウェアがインストールされたパーソナルコンピュータや携帯電話機（スマートホン含む）等の通信端末であって、一般的な電子メール機能やＷｅｂ閲覧機能に加え、インターネット網を経由するインターネット電話機能を実行する端末である。また、インターネット端末３は、本装置１とＬＡＮ６を介して接続される。
【００１６】
ＵＴＭ４は、インターネット網に繋がるアクセス回線７とＬＡＮ６の間に挿入され、アクセス回線７とＬＡＮ６の間で送受信される全てのＩＰパケットを中継しながら監視するゲートウェイであって、ＬＡＮ６に接続される各種のネットワーク機器（インターネット端末３以外図示せず）を、コンピュータウイルスやハッキングなどから保護するために、ファイアーウォール，ＶＰＮ，アンチウイルス，不正侵入防御（ＩＤＳ・ＩＰＳ），コンテンツフィルタリング，アンチスパム等のネットワークセキュリティの確保に必要な機能を実装している。またＵＴＭ４は、本装置１に対してインターネット網を経由する通信の安全性に係る情報を送信する。
【００１７】
外線５は、電話網に繋がるセキュアな電話専用回線であり、通常は、ＩＰ内線端末２の外線通話用に利用する。また、ＵＴＭ４がインターネット網との通信を遮断している場合に、インターネット端末３のインターネット電話発信および通話に係る信号がＵＴＭ４を迂回する際の回線である。
【００１８】
ＬＡＮ６は、本装置１とＩＰ内線端末２を接続する内線であると共に、インターネット端末３を含む各種のネットワーク機器が、電子メール，Ｗｅｂ閲覧，インターネット電話などＩＰパケットを送受信するためのデータ回線である。
【００１９】
アクセス回線７は、インターネット網に繋がる高速，広帯域な回線であって、例えば、光ファイバー回線や広帯域無線回線である。
【００２０】
図２は、本装置１の内部ブロック構成図であって、１０は呼制御部、１１はパケット交換処理部、１２は外線対応部、１３はＬＡＮ対応部、１４は内線端末情報登録部、１５は電話帳情報登録部、１６は通信履歴記憶部、１７はインターネット端末情報登録部、１８はパケットデータ監視部、１９は電話通信試験部である。
【００２１】
呼制御部１０は、外線対応部１２またはＬＡＮ対応部１３から入力する電話発着に係る呼制御コマンドに従った呼制御を実行する手段であり、処理した呼制御コマンドを外線対応部１２またはＬＡＮ対応部１３へ中継すると共に、呼制御コマンドに従ってパケット交換処理部１１を制御する。通常は、ＬＡＮ６に接続されたＩＰ内線端末２の発着通話に関する接続制御と通話制御を実行する。
【００２２】
ＵＴＭ４がインターネット網との接続を遮断している場合、呼制御部１０は、インターネット端末３を発信専用の臨時の内線端末として、インターネット端末３が発信したインターネット電話の発信呼に対する接続制御と通話制御も実行する。
【００２３】
呼制御部１０は、ＩＰ内線端末２からの操作に従って、電話帳情報登録部１５へ接続先相手の電話番号を登録する、またはＩＰ内線端末２へ電話帳情報登録部１５の登録情報を送信する。また、呼制御部１０は、ＩＰ内線端末２の発着信履歴を通信履歴記憶部１６に記憶する、または通信履歴記憶部１６から読み出した通信履歴をＩＰ内線端末２へ送信する。また、呼制御部１０は、内線端末情報登録部１４にＩＰ内線端末２の内線番号およびＩＰアドレスの情報を登録し、ＩＰ内線端末２から接続要求があった場合に内線端末として登録されているか否かを判断する。
【００２４】
インターネット端末情報登録部１７は、発信専用の臨時の内線端末として許可するインターネット端末３を識別する情報（ＩＰアドレス等）を登録する手段である。呼制御部１０は、ＵＴＭ４がインターネット網との通信を遮断している場合に、パケットデータ監視部１８を起動し、インターネット端末情報登録部１７に登録されているインターネット端末３からのインターネット電話の発信呼を監視する。
【００２５】
ＵＴＭ４がインターネット網との通信を遮断しているかの判定は、ＬＡＮ６を介して到来する、ＵＴＭ４からのインターネット網の通信の安全性に係る情報、またはインターネット網との接続を遮断している旨の直接的な情報により判定する。なお、ＵＴＭ４がインターネット網との通信を遮断しているか否かに係る情報を、ＬＡＮ６を介してインターネット端末３から受信するようにしてもよい。
【００２６】
パケットデータ監視部１８は、ＬＡＮ６を流れる、インターネット端末３が発信したインターネット電話の発信呼を含むＩＰパケットを監視する手段であり、例えば、ＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）におけるＩＮＶＩＴＥリクエストを含むＩＰパケットを抽出する。そして、該ＩＰパケットが抽出された場合、呼制御部１０は、当該発信呼に含まれている発信先のＩＰアドレスアドレスを抽出して、当該発信先へ外線５を介して発信し、応答した発信先とインターネット端末３との間で、呼情報および通話信号を中継する。
【００２７】
電話通信試験部１９は、インターネット端末情報登録部１７に登録しているインターネット端末３に対して電話通信に係る試験信号を送受信して試験信号を解析することでインターネット端末３の電話通信に係る機能が正常であるか否かを判定し呼制御部１０へ通知する手段である。呼制御部１０は、インターネット端末３の電話通信に係る機能が正常であると判定したならば、外線５とインターネット端末３との間でパケットデータを中継する。なお、インターネット端末３の電話通信に係る機能が正常であるか否かの判定は、例えば、電話通信試験部１９がＳＩＰにおける状態要求コマンドであるＳＵＢＳＣＲＩＢＥリクエストをインターネット端末３に対して送信し、状態通知コマンドを受信することで判定すればよい。
【００２８】
図３は、本発明の実施形態に係るシーケンス図であって、インターネット端末３がメールの送受信やＷｅｂ閲覧などのためのＩＰパケットを、ＬＡＮ６，ＵＴＭ４を介して送受信（Ｓ３０１，Ｓ３０２）している状態から開始し、本装置１はＬＡＮ６を流れるＩＰパケットを監視している（Ｓ３０３）。
【００２９】
ＵＴＭ４は、ＬＡＮ６を流れる全てのＩＰパケットを監視しており、コンピュータウイルスやハッキングなどのインターネット網を経由する通信のリスクをチェックし、インターネット通信のリスクを検知した場合、インターネット網とＬＡＮ６の接続を遮断する（Ｓ３１０）。そして、ＵＴＭ４は、インターネット網とＬＡＮ６の接続を遮断したこと、またはインターネット網との通信にリスクがあることを各インターネット端末３へ通知する（Ｓ３１１）。
【００３０】
本装置１は、ＬＡＮ６を流れるＩＰパケットを監視しているので、このＳ３１１に対応するＩＰパケットにより、インターネット網７に通信リスクがあることが分かる（Ｓ３１２）。
【００３１】
その後、インターネット端末３が、インターネット電話をするための発信要求をインターネット網側へ送信した場合（Ｓ３２０）、ＵＴＭ４は該発信要求を含むＩＰパケットをブロックするが、本装置１は、ＬＡＮ６を流れるＩＰパケットを監視しており、ブロックされた該発信要求を含むＩＰパケットを抽出したならば（Ｓ３２１）、当該発信要求を代行して処理する。具体的には、まず、当該インターネット端末３が本装置１のインターネット端末情報登録部１７に登録されている許可された端末であるかをチェックし、登録されていれば、本装置１はインターネット端末３へ応答を返信する（Ｓ３２２）。
【００３２】
そして、本装置１は、抽出したＩＰパケットに含まれている発信要求から、発信先のＩＰアドレスを特定し、該ＩＰアドレスへ外線５を経由して発信し、応答した発信先とインターネット端末３と間でＶｏＩＰ（Ｖｏｉｃｅ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）パケットを中継して通話状態となる（Ｓ３２３，Ｓ３２４）。これにより、インターネット端末３は、インターネット網との通信を遮断したＵＴＭ４を迂回した通話が可能となる。
【００３３】
その後、ＵＴＭ４は、監視しているインターネット網のウイルス等の通信リスクが解消されたことを検知し、インターネット網とＬＡＮ６の接続の遮断を解除した場合（Ｓ３３０）。インターネット網の通信リスクが解除したことを各インターネット端末３へ通知する（Ｓ３３１）。そして、本装置１は、ＬＡＮ６を流れるＩＰパケットを監視しているので、インターネット網７の通信リスクが解除されたことが分かり（Ｓ３３２）、発信要求を含むＩＰパケットの抽出を停止する。なお、その後は通常通り、ＵＴＭ４は、インターネット端末３からの発信要求をインターネット網側へ中継し（Ｓ３４０）、インターネット網側からの応答をインターネット端末３へ中継する（Ｓ３４１）。
【００３４】
図４は、本発明の実施形態に係る本装置１の動作を示すフローチャートである。本フローは、電源が投入された状態でスタートし（Ｓ４００）、ＵＴＭ４またはインターネット端末３からの送受信パケットを監視し（Ｓ４０１）、ＵＴＭ４またはインターネット端末３からＩＰパケットに、インターネット網との通信を遮断した旨、またはウイルス等による通信リスクがある旨の情報の検出の有無を判定する（Ｓ４１０）。通信リスクがある旨の情報を検知した場合（Ｓ４１０，Ｙｅｓ）、呼制御部１０は、パケットデータ監視部１８に対して、インターネット端末３が送信する電話発信パケットの監視を起動する（Ｓ４１１）。
【００３５】
Ｓ４１１において、パケットデータ監視部１８がインターネット端末３からの電話発信パケットを検知していない場合（Ｓ４２０，Ｎｏ）、Ｓ４４０へ進む。パケットデータ監視部１８がインターネット端末３からの電話発信パケットを検知した場合（Ｓ４２０，Ｙｅｓ）、呼制御部１０は、検出した電話発信パケットから発信先のＩＰアドレスを抽出し、インターネット端末３に成り変わり、抽出したＩＰアドレスの発信先へ、外線５から発信し（Ｓ４２１）、Ｓ４３０へ進む。
【００３６】
Ｓ４２１において、外線５がＩＰ回線であれば、ＳＩＰ等の呼制御プロトコルに従って、抽出したＩＰアドレスをそのまま発信先とし、本装置１を発信元とする発信コマンド（ＳＩＰにおけるＩｎｖｉｔｅ）を送信すればよい。外線５が一般的な電話回線（非ＩＰ回線）の場合は、本装置１は、インターネット端末３との呼制御を終端し、電話帳情報登録部１５を参照し、抽出したＩＰアドレスに対応する電話番号の発信先へ、電話発信すればよい。
【００３７】
Ｓ４３０において、呼制御部１０は、発信先からの応答の有無を監視し、応答が無い状態で（Ｓ４３０，Ｎｏ）、タイムアウト（例えば、１分）した場合（Ｓ４３１，Ｙｅｓ）、Ｓ４４０へ進む。タイムアウトする以前（Ｓ４３１，Ｎｏ）に、発信先からの応答があった場合（Ｓ４３０，Ｙｅｓ）、応答信号をインターネット端末３へ送信し、パケット交換処理部１１は、インターネット端末３と発信先との間で通話データを中継し（Ｓ４３２）、Ｓ４３３へ進む。
【００３８】
Ｓ４３２において、外線５がＩＰ回線の場合、通話データはＶｏＩＰパケットのまま中継すればよい。外線５が非ＩＰ回線の場合は、本装置１は、発信先と授受する通話データ（非ＩＰパケット）とインターネット端末３と授受するＶｏＩＰパケットを相互に変換して中継すればよい。
【００３９】
Ｓ４３３において、呼制御部１０は、通話終了を監視し、通話終了を検出しなければ（Ｓ４３３，Ｎｏ）、Ｓ４３２に戻り、通話終了を検出したならば（Ｓ４３３，Ｙｅｓ）Ｓ４４０へ進む。
【００４０】
Ｓ４４０において、パケットデータ監視部１８は、ＵＴＭ４がＬＡＮ６に送出した、インターネット網との通信リスクが解消された旨の情報を監視し、解消されなければＳ４２０へ戻り、以降の処理を繰り返す。インターネット網との通信リスクが解消した旨の情報を検知したなら（Ｓ４４０，Ｙｅｓ）、Ｓ４１０へ戻り、以降の処理を繰り返す。
【００４１】
なお、図４に、インターネット端末３の電話通信に係る機能が正常であるか否かの判定フローを明示していないが、この判定フローは、例えば、電話通信試験部１９がＳＩＰにおける接続要求コマンドであるＩＮＶＩＴＥリクエストをインターネット端末３に対して送信し受信コマンドを受け取ることで判定すればよく、この処理フローを、Ｓ４１１と並行して、発信中ではないインターネット端末３の各々を事前にチェックしておけばよい。
【００４２】
また、この判定フローは、例えば、電話通信試験部１９がＳＩＰにおける状態要求コマンドであるＳＵＢＳＣＲＩＢＥリクエストをインターネット端末３に対して送信し状態通知コマンドを受け取ることで判定するようにしてもよく、この場合、この処理フローを、Ｓ４２１の直前に挿入すればよい。
【００４３】
以上、本発明の実施形態について説明した。本発明によれば、インターネット網を介した通信が遮断されている場合に、内線端末として収容していないインターネット電話端末であっても、通信を遮断しているセキュリティ機器を迂回した電話発信および通話を可能とするインターネット電話中継機能を有する電話制御装置を実現できる。即ち、ＵＴＭアプライアンス等のセキュリティ機器がコンピュータウイルスやハッキングの兆候を検知し、インターネット網を介した通信を遮断している場合であっても、インターネット電話端末自体は正常に動作する可能性が高く、電話発信通話のかなりを救済できる効果がある。
【００４４】
ところで、本発明の実施形態において、本装置１は、ＬＡＮ６流れる、ＵＴＭ４と各インターネット端末３との間のＩＰパケットを傍受して、インターネット網とＬＡＮ６の遮断（インターネット網側との通信リスク検知）や遮断解除（インターネット網側との通信リスクの解消）を検知するように説明したが、これは、一般的なＵＴＭ４を適用可能とするためである。ＵＴＭ４に本装置１と直接通信する機能や設定を追加し、本装置１が、インターネット網とＬＡＮ６の遮断／遮断解除の情報をＵＴＭ４から直接受信するようにしてもよい。
【符号の説明】
【００４５】
１・・・電話制御装置
２・・・ＩＰ内線端末
３・・・インターネット端末
４・・・ＵＴＭ
５・・・外線
６・・・ＬＡＮ
７・・・アクセス回線
１０・・・呼制御部
１１・・・パケット交換処理部
１２・・・外線対応部
１３・・・ＬＡＮ対応部
１４・・・内線端末情報登録部
１５・・・電話帳情報登録部
１６・・・通信履歴記憶部
１７・・・インターネット端末情報登録部
１８・・・パケットデータ監視部
１９・・・電話通信試験部
【図１】
2017103676.tif 000003
【図２】
2017103676.tif 000004
【図３】
2017103676.tif 000005
【図４】
2017103676.tif 000006