利用者端末毎に付与されたCS網識別子及びPS網識別子を対応付けるアドレス管理部と、前記CS網識別子に基づき複数の利用者端末間のセッションを確立し、該セッションに係る前記複数の利用者端末からの通信の要求がある場合、前記複数の利用者端末に関連する前記PS網識別子に基づき、前記PS網識別子に係る複数の利用者端末間のPS網における通信の諾否情報を取得するセッション管理部と、前記諾否情報に基づき、前記PS網識別子に係る複数の利用者端末が属する前記PS網のネットワーク機器に、該複数の利用者端末間のアクセス制御に関する通信ポリシーを配信するポリシー配信部と、を有することを特徴とする通信管理装置。前記セッション管理部が、前記セッションに係る前記複数の利用者端末の少なくとも一つから通信拒否の諾否情報を取得した場合、前記ポリシー配信部は、前記通信拒否の諾否情報に基づき、前記PS網識別子に係る複数の利用者端末が属するPS網のネットワーク機器に、該複数の利用者端末間のアクセス制御を拒否する通信ポリシーを配信することを特徴とする請求項1に記載の通信管理装置。前記アドレス管理部は、CS網識別子と、該CS網識別子に係る利用者端末と異なる利用者端末に付与されたPS網識別子とを対応付けることを特徴とする、請求項1又は2に記載の通信管理装置。利用者端末毎に付与されたCS網識別子及びPS網識別子を対応付けるアドレス管理ステップと、前記CS網識別子に基づき複数の利用者端末間のセッションを確立し、該セッションに係る前記複数の利用者端末からの通信の要求がある場合、前記複数の利用者端末に関連する前記PS網識別子に基づき、前記PS網識別子に係る複数の利用者端末間のPS網における通信の諾否情報を取得するセッション管理ステップと、前記諾否情報に基づき、前記PS網識別子に係る複数の利用者端末が属する前記PS網のネットワーク機器に、該複数の利用者端末間のアクセス制御に関する通信ポリシーを配信するポリシー配信ステップと、を含むことを特徴とする通信管理方法。前記セッション管理ステップが、前記セッションに係る前記複数の利用者端末の少なくとも一つから通信拒否の諾否情報を取得した場合、前記ポリシー配信ステップは、前記通信拒否の諾否情報に基づき、前記PS網識別子に係る複数の利用者端末が属するPS網のネットワーク機器に、該複数の利用者端末間のアクセス制御を拒否する通信ポリシーを配信することを特徴とする請求項4に記載の通信管理方法。前記アドレス管理ステップは、CS網識別子と、該CS網識別子に係る利用者端末と異なる利用者端末に付与されたPS網識別子とを対応付けることを特徴とする、請求項4又は5に記載の通信管理方法。しかしながら特許文献1の方法は、ゲートウェイ装置等を必要としているため、移動体通信網のPS網に接続する場合は、利用者端末をPS網に対して直接接続するため利用できない。また、特許文献2のオーバレイネットワークを用いる方法は、オーバレイネットワークを利用するための専用ソフトウェア専用ハードウェアを別途付加する必要がある。また、非特許文献1のVLAN等を使って通信を制御する方法は、利用者端末はただ一つのグループに所属するという考え方になるため、複数のグループに所属するような接続の仕方には向かない。また、非特許文献2の方法は、IPsec等の暗号化を用いることで当該利用者端末同士の通信に限られることからセキュアになるものの、利用者端末自体は公衆網に接続されていることから公衆網に接続している他の端末からの接続を受信してしまう。また、互いのPS網における識別子を事前に把握しておく必要もある。パーソナルファイアウォールを用いる方法も同様の課題を持つ。また、専用線サービスを用いる方法は、決まった拠点を比較的長い期間接続するためのものであるため、必要に応じて短期間接続することには向かない。また、PS網におけるルータ等のネットワーク機器においてアクセスリスト等で通信を制御する方法もあるが、PS網における識別番号であるIPアドレスは動的に割り当てることが多く、これらを制御サーバにお互いに登録して管理する必要があった。以上のように、従来の技術は、ゲートウェイ装置やオーバレイに関する付加装置等を用いなければPS網におけるアクセス制御ができなかった。従って、上記のような問題点に鑑みてなされた本発明の目的は、PS網において、ゲートウェイ装置やオーバレイに関する付加装置等を用いること無く、利用者間の合意に基づいたセキュアな通信ができる通信管理装置、及び通信管理方法を提供することにある。上記課題を解決するために本発明に係る通信管理装置は、利用者端末毎に付与されたCS網識別子及びPS網識別子を対応付けるアドレス管理部と、前記CS網識別子に基づき複数の利用者端末間のセッションを確立し、該セッションに係る前記複数の利用者端末からの通信の要求がある場合、前記複数の利用者端末に関連する前記PS網識別子に基づき、前記PS網識別子に係る複数の利用者端末間のPS網における通信の諾否情報を取得するセッション管理部と、前記諾否情報に基づき、前記PS網識別子に係る複数の利用者端末が属する前記PS網のネットワーク機器に、該複数の利用者端末間のアクセス制御に関する通信ポリシーを配信するポリシー配信部と、を有することを特徴とする。また本発明に係る通信管理方法は、利用者端末毎に付与されたCS網識別子及びPS網識別子を対応付けるアドレス管理ステップと、前記CS網識別子に基づき複数の利用者端末間のセッションを確立し、該セッションに係る前記複数の利用者端末からの通信の要求がある場合、前記複数の利用者端末に関連する前記PS網識別子に基づき、前記PS網識別子に係る複数の利用者端末間のPS網における通信の諾否情報を取得するセッション管理ステップと、前記諾否情報に基づき、前記PS網識別子に係る複数の利用者端末が属する前記PS網のネットワーク機器に、該複数の利用者端末間のアクセス制御に関する通信ポリシーを配信するポリシー配信ステップと、を含むことを特徴とする。本発明における通信管理装置及び通信管理方法によれば、ゲートウェイ装置や、オーバレイに関する付加装置等を用いること無く、利用者間の合意に基づいたセキュアな通信ができるPS網におけるアクセス制御をすることができる。以下、本発明の実施の形態について説明する。実施の形態図1は本発明に係る一実施形態の通信管理システムの概念図である。図1には、通信管理装置1と、利用者端末A2と、利用者端末B3と、利用者端末C4と、リアルタイムコミュニケーション網であるCS網CircuitSwitching網5と、データ通信網であるPS網6と、ルータ61~63とを図示している。本発明は、概略として、PS網の利用者端末同士の特定と通信制御を行う前に、リアルタイムコミュニケーション通信網であるCS網5におけるSIPSessionInitiationProtocolによる通信を予め行い、そのセッション管理情報に基づいて利用者端末同士の特定を行う。この情報に基づいてPS網のアクセス制御を変更し当該利用者端末同士の通信を許可する。例えば、CS網5を介して利用者端末A2及び利用者端末B3をあらかじめ通信させたうえで、PS網6における利用者端末A2及び利用者端末B3間の通信が可能になるように、通信管理装置1から、利用者端末A2、利用者端末B3が接続するルータ61、ルータ62の設定変更を行う。この場合、利用者端末A2及び利用者端末C4間の通信を可能とする設定をしていなかった場合、PS網における当該利用者端末A2、利用者端末C4間の通信はできない。図2は、本発明に係る一実施形態の通信管理システムの構成を表すブロック図である。本発明に係る一実施形態の通信管理システムは、通信管理装置1と、利用者端末A2と、利用者端末B3と、CS網5と、PS網6と、ルータ61~63とを備える。通信管理装置1は、アドレス管理部11と、セッション管理部12と、ポリシー配信部13とを備える。アドレス管理部11は、利用者端末A2及び利用者端末B3から受信したCS網識別子とPS網識別子とを受信し、後述するアドレス管理表にレコードCS識別子とPS識別子の組合せを格納する。この際、既に当該レコードが登録されていれば当該レコードの更新時刻を変更し、未登録の場合は、受信したCS識別子、PS識別子、及び登録時刻からなるレコードを新規レコードとして格納する。なおCS網識別子は、利用者がCS網5における通信サービスを受けるための手続きをした際に通信事業者が指定し、利用者に通知するものであり、利用者端末毎に付与される。好ましくは、CS網識別子はSIPにおけるURIUniformResourceIdentifierにより構成される。また、PS網識別子は、通信サービスを受ける権利を有する利用者の利用者端末がPS網6に接続する際に、例えば、DHCP等を用いてPS網6から通知されるものである。好ましくは、PS網識別子はIPアドレスInternetProtocolアドレスにより構成される。またアドレス管理部11は、利用者端末A2又は利用者端末B3から、登録したレコードの削除要求を受けた場合、該当するレコードを削除する。またアドレス管理部11は、予め定められた期間より古いレコードを自動で削除する。セッション管理部12は、SIPによるセッションを管理する。なお、プロトコルとして好ましくはSIPを用いるものとして以下説明するが、プロトコルはこれに限られず、他の同種のプロトコルを用いてもよい。セッション管理部12は、具体的には利用者端末A2のSIPクライアント部22または利用者端末B3のSIPクライアント部32から受信した情報に基づいて、後述するサーバ側セッション管理表の情報を更新する。また、セッション管理部12は、サーバ側セッション管理表の送信元CS網識別子に係る利用者端末、送信先CS網識別子に係る利用者端末、そして通信管理装置1の三者間における三者間通話のセッションを制御する。またセッション管理部12は、三者間通話が開始すると、この通話セッションに基づいてセキュア通信を開始する場合には、1を、開始しない場合には、0を押してください。等の音声ガイダンスを行い、利用者端末A2及び利用者端末B3から、DTMFDialToneMultiFrequency信号をあらかじめ定められた受信期間内に受信する。そしてセッション管理部12は、利用者端末A2及び利用者端末B3から受信したDTMF信号に基づき、ポリシー配信部13に、通信開始要求を送信する。すなわち、DTMF信号がセキュア通信の諾否情報となる。具体的にはDTMF信号の1がセキュア通信の通信許可の諾否情報となり、DTMF信号の0がセキュア通信の通信拒否の諾否情報となる。このようにセッション管理部12は、DTMF信号により、利用者端末A2及び利用者端末B3との間のセキュア通信の諾否情報を利用者端末A2及び利用者端末B3から取得する。さらにセッション管理部12は利用者端末A2のアプリケーション部23及び利用者端末B3のアプリケーション部33に、通信開始通知を送信する。また、セッション管理部12は、利用者端末A2のSIPクライアント部22または利用者端末B3のSIPクライアント部32から利用終了要求を受信すると、セッション管理表において受信したセッションIDをキーに検索し、該当するセッションIDのレコードがあれば、当該レコードに関する情報を削除する。また、セッション管理部12は、送信元CS網識別子、送信先CS網識別子に対応する、各々のPS網識別子をアドレス管理表より取得する。そしてセッション管理部12は、ポリシー配信部13に対して、通信終了要求を送信する。通信終了要求の際に、セッション管理部12は、送信元CS網識別子、送信先CS網識別子に対応する、各々のPS網識別子を併せて送信する。さらにセッション管理部12は、利用者端末A2のアプリケーション部23又は利用者端末B3のアプリケーション部33に利用終了通知を送信する。ポリシー配信部13は、セッション管理部12から通信開始要求を受信すると、通信開始要求の際に併せて受信したPS網識別子に基づき、該PS網識別子に係る利用者端末が属するルータに対して、該PS網識別子に係る利用者端末同士で通信が可能になるための通信ポリシーを配信する。このように、ポリシー配信部13は、セッション管理部12が取得したセキュア通信の諾否情報に基づき、アクセス制御を行うネットワーク機器に対して通信ポリシーを配信する。なおポリシー配信部13は、ルータが相互にやりとりするルーティング情報に基づき、どのルータが所定のPS網識別子に関連するかを認識し、後述するルータ管理表にルーティング情報を格納する。またポリシー配信部13は、各ルータに送信した通信ポリシーに係る情報を、通信許可リストとして格納する。またポリシー配信部13は、セッション管理部12より通信終了要求を受信すると、受信したPS網識別子に係る利用者端末が属するルータに対して、当該PS網識別子に係る利用者端末同士で通信を不可能にする通信ポリシーを送信する。利用者端末A2は、アドレス登録部21と、SIPクライアント部22と、アプリケーション部23とを備える。アドレス登録部21は、利用者からの指示により、通信管理装置1のアドレス管理部11に登録要求をする。登録要求の際にアドレス登録部21は、登録するCS網識別子とPS網識別子とを送信する。またアドレス登録部21は、利用者端末A2及び利用者端末B3の利用が終了する場合に、通信管理装置1のアドレス管理部11に対して、登録したアドレスの削除要求と、削除するCS網識別子、PS網識別子を送信する。SIPクライアント部22は、利用者からの指示により、通信管理装置1のセッション管理部12に対して、本システムの利用開始要求をする。利用開始要求の際にSIPクライアント部22は、送信元CS網識別子、送信先CS網識別子、通話開始通知SIPINVITEにより生成された当該利用開始要求のセッションIDを送信する。そしてSIPクライアント部22は、送信したセッションID、送信元CS網識別子、及び登録時刻を、後述するクライアント側セッション管理表に記憶する。アプリケーション部23は、通信管理装置1のセッション管理部12から通信開始通知を受信すると、受信した情報、すなわち送信元CS網識別子、送信元CS網識別子に対応するPS網識別子、送信先CS網識別子、及び送信先CS網識別子に対応するPS網識別子を、後述する通信先管理表に格納する。さらに、アプリケーション部23は利用者に通信が開始したことを通知する。通知例は<CS網識別子1>、<PS網識別子1>と<CS網識別子2>、<PS網識別子2>の間でセキュア通信が確立しました。アプリケーションを開始します。等である。そしてアプリケーション部23は、当該PS網識別子に係る利用者端末同士、すなわち利用者端末A2及び利用者端末B3の通信を開始する。アプリケーション部23は、通信の際に、当該利用者端末のPS網識別子以外のCS網識別子またはPS網識別子をパラメータにして、データ通信網利用の外部アプリケーションを起動するか、もしくは、利用者が実際に利用するアプリケーション自体の処理に遷移する。利用者端末B3は、アドレス登録部31と、SIPクライアント部32と、アプリケーション部33とを備える。アドレス登録部31と、SIPクライアント部32と、アプリケーション部33は夫々利用者端末A2のアドレス21、SIPクライアント部22、アプリケーション部23に対応し、同一の機能を有する。CS網5は、通信管理装置1のセッション管理部12、利用者端末A2のSIPクライアント部22、及び利用者端末B3のSIPクライアント部32における通信網であり、SIPプロトコルに準拠している。PS網6は、通信管理装置1のアドレス管理部11及びポリシー配信部13、利用者端末A2のアドレス登録部21及びアプリケーション部23、利用者端末B3のアドレス登録部31及びアプリケーション部33、及びルータ61~63における通信網であり、IPプロトコルに準拠している。ルータ61は、利用者端末A2が属するネットワークのアクセス制御及びルーティングをする。ルータ62は、利用者端末B3が属するネットワークのアクセス制御及びルーティングをする。ルータ63は、利用者端末C4が属するネットワークのアクセス制御及びルーティングをする。例えば利用者端末A2及び利用者端末B3とのセキュア通信をするためには、各利用者端末が属するルータであるルータ61とルータ62とが共にアクセス制御をし、当該通信を許可する必要がある。なおルータ61~63はこれに限らず、アクセス制御をする機器であれば、如何なるネットワーク機器であってもよい。次に、本発明に係る一実施形態の通信管理システムについて、図3に示すフローチャートによりその動作を説明する。なお、以下の説明では利用者端末A2が利用者端末B3とCS網5により通信をし、その後PS網6により利用者端末A2及び利用者端末B3が通信をする場合を前提として説明をする。はじめに、利用者端末A2のアドレス登録部21は、利用者からの指示により、通信管理装置1のアドレス管理部11に登録要求をするステップS1。登録要求の際にアドレス登録部21は、登録するCS網識別子とPS網識別子とを送信する。ここでは利用者端末A2に付与されたCS網識別子と、PS網識別子とを送信する。次に、利用者端末B3のアドレス登録部31は、通信管理装置1のアドレス管理部11に、登録要求をするステップS2。登録要求の際にアドレス登録部31は、登録するCS網識別子とPS網識別子とを送信する。ここでは利用者端末B3に付与されたCS網識別子と、PS網識別子とを送信する。アドレス管理部11は、利用者端末A2及び利用者端末B3から受信したCS網識別子とPS網識別子とを受信し、アドレス管理表にレコードCS識別子とPS識別子の組合せを格納する。この際、アドレス管理部11は、既に当該レコードが登録されていれば当該レコードの更新時刻を変更し、未登録の場合は、受信したCS識別子、PS識別子、及び登録時刻からなるレコードを新規レコードとして格納する。図4は、このようにして格納されたアドレス管理表を示す。図4に示すアドレス管理表には、利用者端末A2及び利用者端末B3にかかるレコードが夫々1行目及び2行目に格納されている。具体的には、1行目にはCS網識別子としてSIPのURIであるsip:4849ntt.co.jpと、IPアドレスである192.168.2.1と、当該レコードが格納または更新された時刻である2011/02/2816:34とが格納されている。同様に、2行目には、CS網識別子としてSIPのURIであるsip:3033ntt.co.jpと、IPアドレスである192.168.3.4と、当該レコードが格納または更新された時刻である2011/03/0120:23とが格納されている。続いて、利用者端末A2のSIPクライアント部22は、利用者からの指示により、通信管理装置1のセッション管理部12に対して、利用開始要求をするステップS3。利用開始要求の際にSIPクライアント部22は、送信元CS網識別子、送信先CS網識別子、通話開始通知SIPINVITEにより生成された当該利用開始要求のセッションIDを送信する。また、SIPクライアント部22は、送信したセッションID、送信元CS網識別子、登録時刻をクライアント側セッション管理表に記憶する。図5は、このようにして格納されたクライアント側セッション管理表を示す。図5に示すクライアント側セッション管理表には、利用者端末A2のセッションにかかる情報が格納される。例えば1行目には、セッションIDとして10000001、送信元CS網識別子としてsip:4849ntt.co.jp、登録時刻として2011/03/0116:34が格納される。利用者端末A2のSIPクライアント部22から送信元CS網識別子、送信先CS網識別子、及びセッションIDを受信すると、通信管理装置1のセッション管理部12は、受信した情報に基づいて、サーバ側セッション管理表の情報を更新する。具体的には、セッション管理部12は、受信したセッションID、送信元CS網識別子、送信先CS網識別子をキーにして当該レコードの有無を調べる。当該レコードが存在しない場合は、セッション管理部12は、当該セッションID、送信元CS網識別子、送信先CS網識別子によるレコードを追加する。そして当該セッションIDに係るフェーズを利用者端末B3待ちに更新する。図6は、このようにして格納されたサーバ側セッション管理表を示す。図6に示すサーバ側セッション管理表には、通信管理装置1が管理するセッションの情報が格納される。例えば1行目には、セッションIDとして10000001、送信元CS網識別子としてsip:4849ntt.co.jp、送信先CS網識別子としてsip:3033ntt.co.jp、フェーズとして利用者端末B3待ちが格納される。なお、フェーズとは当該セッションに係る現在の状況を表しており、セッションの状況に応じて遷移するものである。具体的には、はじめにサーバ側セッション管理表に所定のレコードが登録されると、フェーズは送信先CS網識別子に係る利用者端末の待ち状態となる。続いて送信先CS網識別子に係る利用者端末からの応答があると、フェーズは送信元CS網識別子に係る利用者端末の待ち状態に遷移する。続いて送信元CS網識別子に係る利用者端末からの応答があると、フェーズは通話中に遷移する。続いて、セッション管理部12は、送信先CS網識別子に係る利用者端末B3のSIPクライアント部32へ、インスタントメッセージSIPMessageMethod等を用いて、利用開始指示をするステップS4。この際にセッション管理部12は、送信元CS網識別子を送信する。さらに、セッション管理部12は、当該送信先CS網識別子に係る利用者端末B3に対して、通話開始通知SIPINVITEを送信するステップS5。この際にセッション管理部12は、送信元CS網識別子、及びセッションIDを送信する。利用開始指示を受信すると利用者端末B3のSIPクライアント部32は、送信元CS網識別子に対応する利用者端末A2からセキュア通信の要求があったことを、図示しない表示部等に表示し、利用者に通知する。なお表示例は、<送信元CS網識別子>がセキュア通信を要求しています。等である。<送信元CS網識別子>の部分には、具体的なSIPのURIが入力される。また、SIPクライアント部32は、通信管理装置1のセッション管理部12から通話開始通知、送信元CS網識別子、セッションIDを受信した場合、受信したセッションIDがクライアント側セッション管理表におけるセッションIDと一致する場合には、その内容を図示しない表示部等に表示し、利用者に通知する。なお表示例は<送信元CS網識別子>が確認のための通話開始を要求しています。等である。<送信元CS網識別子>の部分には、具体的なSIPのURIが入力される。続いてSIPクライアント部32は、利用者からの指示により、通信管理装置1のセッション管理部12に対して、当該送信元CS網識別子の当該通話開始要求に関し確認応答SIPACKするステップS6。この際SIPクライアント部32は、自利用者端末のCS網識別子及び送信元CS網識別子、及びセッションIDも併せて送信する。送信先CS網識別子が示す利用者端末この場合、利用者端末B3のSIPクライアント部32から確認応答及びセッションID等を受信すると、通信管理装置1のセッション管理部12は、サーバ側セッション管理表における当該セッションIDのフェーズが利用者端末B3待ちの場合は、サーバ側セッション管理表の当該セッションIDのフェーズを利用者端末A2待ちに変更する。さらに、セッション管理部12は、送信元CS網識別子が示す利用者端末この場合、利用者端末A2のSIPクライアント部22へ、通話開始通知を送信するステップS7。この際に、セッション管理部12は、送信元CS網識別子及び送信先CS網識別子を送信する。続いて利用者端末A2のSIPクライアント部22は、通信管理装置1のセッション管理部12から通話開始通知、送信元CS網識別子及びセッションIDを受信した場合、利用者からの指示により、通信管理装置1のセッション管理部12に対して、当該送信元CS網識別子の当該通話開始要求に関し確認応答SIPACKするステップS8。この際にSIPクライアント部22は、セッションIDも併せて送信する。この確認応答を受信した際に、通信管理装置1のセッション管理部12は、サーバ側セッション管理表における当該セッションIDのフェーズが利用者端末A2待ちの場合は、サーバ側セッション管理表の当該セッションIDのフェーズを通話中に変更する。さらに、セッション管理部12は、サーバ側セッション管理表の送信元CS網識別子に係る利用者端末、送信先CS網識別子に係る利用者端末、及び通信管理装置1の三者間で、三者間通話を開始する。そして、セッション管理部12は、三者間通話が開始すると、この通話セッションに基づいてセキュア通信を開始する場合には、1を、開始しない場合には、0を押してください。等のDTMF信号の送信を促す音声ガイダンスを、送信元CS網識別子に係る利用者端末この場合利用者端末A2及び送信先CS網識別子に係る利用者端末この場合利用者端末B3に送信するステップS9。このようにセッション管理部12は、DTMF信号により、利用者端末A2及び利用者端末B3との間のセキュア通信の諾否情報を各利用者端末から取得する。次に音声ガイダンスを受信した利用者端末A2のSIPクライアント部22は、通信管理装置1のセッション管理部12から受信した音声ガイダンスを、利用者に聞こえるように、図示しないスピーカ等により再生する。また、SIPクライアント部22は、利用者が発話した内容をセッション管理部12に送信する。さらに、SIPクライアント部22は、利用者の指示によりセッション管理部12に対して、DTMF信号をセッション管理部12に、あらかじめ定められた受信期間内に送信するステップS10。同様に音声ガイダンスを受信した利用者端末B3のSIPクライアント部32は、通信管理装置1のセッション管理部12から受信した音声ガイダンスを、利用者に聞こえるように、図示しないスピーカ等により再生する。また、SIPクライアント部32は、利用者が発話した内容をセッション管理部12に送信する。さらに、SIPクライアント部32は、利用者の指示によりセッション管理部12に対して、DTMF信号をセッション管理部12に、あらかじめ定められた受信期間内に送信するステップS11。通信管理装置1のセッション管理部12は、利用者端末A2及び利用者端末B3からのDTMF信号1または0を受信する。利用者端末A2及び利用者端末B3からDTMF信号1を受信した場合は、セッション管理部12は、送信元CS網識別子、送信先CS網識別子に対応する各々のPS網識別子を図4に示すアドレス管理表より得る。具体的にはここでは、セッション管理部12は、送信元CS網識別子であるsip:4849ntt.co.jpに対応するPS網識別子192.168.2.1と、送信先CS網識別子であるsip:3033ntt.co.jpに対応するPS網識別子192.168.3.4をアドレス管理表より得る。そしてセッション管理部12は、ポリシー配信部13に対して、通信開始要求を送信するステップS12。通信開始要求の際に、セッション管理部12は、上記取得したPS網識別子を送信する。通信開始要求をポリシー配信部13が受信すると、ポリシー配信部13は、受信したPS網識別子に基づき、該PS網識別子に係るルータに対して、該PS網識別子に係る利用者端末同士で通信が可能になるための通信ポリシーをネットワーク機器に対して配信するステップS13。このようにポリシー配信部13は、セッション管理部12が取得したセキュア通信の諾否情報に基づき、アクセス制御を行うネットワーク機器に対してアクセス制御を規定する通信ポリシーを配信する。具体的には、ポリシー配信部13は、PS網識別子192.168.2.1に係るルータ61に対してPS網識別子192.168.3.4との通信を許可する旨の通信ポリシーを配信する。また、ポリシー配信部13は、PS網識別子192.168.3.4に係るルータ62に対してPS網識別子192.168.2.1との通信を許可する旨の通信ポリシーを配信する。なお、ポリシー配信部13は、ルータが相互にやりとりするルーティング情報に基づき、どのルータが、192.168.2.1、または、192.168.3.4に関わっているかを認識し、ルータ管理表にルーティング情報を格納する。図7は、ルーティング情報が格納されたルータ管理表の例を示す。1行目には、ルータ61のルータ識別子Raと、ルータ61に属するPS網識別子192.168.2.1、192.168.2.2が格納される。同様に2行目にはルータ62のルータ識別子Rbと、ルータ62に属するPS網識別子192.168.3.3、192.168.3.4が格納される。ポリシー配信部13から送信された通信ポリシーを受信すると、ルータ61は当該通信ポリシーに基づきPS網6における通信制御をし、PS網識別子に係る複数の利用者端末間の通信を許可または拒否する。同様にポリシー配信部13から送信された通信ポリシーを受信すると、ルータ62は当該通信ポリシーに基づきPS網6における通信制御をし、PS網識別子に係る複数の利用者端末間の通信を許可または拒否する。また、ポリシー配信部13は、各ルータに送信した通信ポリシーに係る情報を、通信許可リストとして格納する。図8に通信許可リストの例を示す。1行目には、ルータ61のルータ識別子Raと、送信元のPS網識別子192.168.2.1と、送信先のPS網識別子192.168.3.4と、通信を許可する旨の表示許可が格納される。2行目には、ルータ62のルータ識別子Rbと、送信元のPS網識別子192.168.3.4と、送信先のPS網識別子192.168.2.1と、通信を許可する旨の表示許可が格納される。続いて通信管理装置1のセッション管理部12は、PS網識別子192.168.2.1に係る利用者端末A2のアプリケーション部23に対して、通信開始通知を送信するステップS14。通信開始通知の際に、セッション管理部12は、送信元CS網識別子、送信元CS網識別子に対応するPS網識別子、送信先CS網識別子、及び送信先CS網識別子に対応するPS網識別子を併せて送信する。同様に、セッション管理部12は、PS網識別子192.168.3.4に係る利用者端末B3のアプリケーション部33に対して、通信開始通知を送信するステップS15。当該通信開始通知の際に、セッション管理部12は、送信元CS網識別子、送信元CS網識別子に対応するPS網識別子、送信先CS網識別子、及び送信先CS網識別子に対応するPS網識別子を併せて送信する。セッション管理部12から通信開始通知を受信すると、利用者端末A2のアプリケーション部23は、受信した情報、すなわち送信元CS網識別子、送信元CS網識別子に対応するPS網識別子、送信先CS網識別子、及び送信先CS網識別子に対応するPS網識別子を、通信先管理表に格納する。このようにして格納された通信先管理表を図9に示す。図9に示す通信先管理表には、1行目に、送信元CS網識別子であるsip:4849ntt.co.jpと、当該CS網識別子に対応するPS網識別子である192.168.2.1とが格納される。同様に2行目に、送信先CS網識別子であるsip:3033ntt.co.jpと、当該CS網識別子に対応するPS網識別子である192.168.3.4とが格納される。同様に、利用者端末B3のアプリケーション部33は、通信開始通知を受信すると、受信した情報、すなわち送信元CS網識別子、送信元CS網識別子に対応するPS網識別子、送信先CS網識別子、及び送信先CS網識別子に対応するPS網識別子を、通信先管理表に格納する。さらに、利用者端末A2のアプリケーション部23及び利用者端末B3のアプリケーション部33は、利用者に通信が開始したことを通知する。通知例は<CS網識別子1>、<PS網識別子1>と<CS網識別子2>、<PS網識別子2>の間でセキュア通信が確立しました。アプリケーションを開始します。等である。そして当該PS網識別子に係る利用者端末同士、すなわち利用者端末A2及び利用者端末B3のPS網6における通信を開始するステップS16。通信の際には、利用者端末A2のアプリケーション部23及び利用者端末B3のアプリケーション部33は、当該利用者端末のPS網識別子以外のCS網識別子またはPS網識別子をパラメータにして、データ通信網利用の外部アプリケーションを起動するか、もしくは、利用者が実際に利用するアプリケーション自体の処理に遷移する。続いて通信終了時の動作を示す。通信終了は、利用者端末A2又は利用者端末B3のどちらかが利用終了要求をすることにより行う。以下、利用者端末A2が利用終了要求をする場合をステップS17a~ステップS20aにより説明し、利用者端末B3が利用終了要求をする場合をステップS17b~ステップS20bにより説明する。まず、利用者端末A2のSIPクライアント部22は、利用者からの指示により、通信管理装置1のセッション管理部12に対して、利用終了要求を送信するステップS17a。利用終了要求の際に、SIPクライアント部22は、送信元CS網識別子、送信先CS網識別子、利用終了対象のセッションIDを送信する。また、当該セッションIDをキーとして、クライアント側セッション管理表から関連するレコードを削除する。利用者端末A2のSIPクライアント部22より、利用終了要求を受信すると、通信管理装置1のセッション管理部12は、セッション管理表において受信したセッションIDをキーに検索し、該当するセッションIDのレコードがあれば、当該レコードに関する情報を削除する。また、送信元CS網識別子、送信先CS網識別子に対応する、各々のPS網識別子をアドレス管理表より取得する。そしてセッション管理部12は、ポリシー配信部13に対して、通信終了要求を送信するステップS18a。通信終了要求の際に、セッション管理部12は、送信元CS網識別子、送信先CS網識別子に対応する、各々のPS網識別子を併せて送信する。セッション管理部12より通信終了要求を受信すると、ポリシー配信部13は、受信したPS網識別子の属するルータに対して、当該PS網識別子に係る利用者端末同士で通信を不可能にする通信ポリシーを送信するステップS19a。当該通信ポリシーを受信したルータは当該PS網識別子に係る利用者端末同士の通信を不可能にする。続いて、セッション管理部12は、送信先CS網識別子に係る利用者端末B3に対し利用終了通知をするステップS20a。利用終了通知を受信すると、利用者端末B3のアプリケーション部33は、PS網識別子及びCS網識別子の組がある場合、自端末以外の識別子に係る利用者端末との通信が開始されている場合には、通信管理装置1のセッション管理部12で記載したとおりの手順で通信を終了する。さらに、アプリケーション部33は、利用者に通信が終了したことを通知する。通知例はアプリケーションが終了します。等である。さらに、アプリケーション部33は、データ通信網利用の外部アプリケーション、又は、利用者が実際に利用するアプリケーションを終了させる。また、アプリケーション部33は、利用者端末B3のものではないCS網識別子及びPS網識別子を、通信先管理表から削除し、通信終了処理が完了する。次に利用者端末B3が利用終了要求をする場合を説明する。まず、利用者端末B3のSIPクライアント部32は、利用者からの指示により、通信管理装置1のセッション管理部12に対して、利用終了要求を送信するステップS17b。利用終了要求の際に、SIPクライアント部32は、送信元CS網識別子、送信先CS網識別子、利用終了対象のセッションIDを送信する。また、SIPクライアント部32は、当該セッションIDをキーとして、クライアント側セッション管理表から関連するレコードを削除する。利用者端末B3のSIPクライアント部32より、利用終了要求を受信すると、通信管理装置1のセッション管理部12は、セッション管理表において受信したセッションIDをキーに検索し、該当するセッションIDのレコードがあれば、当該レコードに関する情報を削除する。また、セッション管理部12は、送信元CS網識別子、送信先CS網識別子に対応する、各々のPS網識別子をアドレス管理表より取得する。そしてセッション管理部12は、ポリシー配信部13に対して、通信終了要求を送信するステップS18b。通信終了要求の際に、セッション管理部12は、送信元CS網識別子、送信先CS網識別子に対応する、各々のPS網識別子を併せて送信する。セッション管理部12より通信終了要求を受信すると、ポリシー配信部13は、受信したPS網識別子の属するルータに対して、当該PS網識別子に係る利用者端末同士で通信を不可能にする通信ポリシーを送信するステップS19b。当該通信ポリシーを受信したルータは当該PS網識別子に係る利用者端末同士の通信を不可能にする。続いて、セッション管理部12は、送信先CS網識別子に係る利用者端末A2に対し利用終了通知をするステップS20b。利用終了通知を受信すると、利用者端末A2のアプリケーション部23は、PS網識別子及びCS網識別子の組がある場合、自端末以外の識別子に係る利用者端末との通信が開始されている場合には、通信管理装置1のセッション管理部12で記載したとおりの手順で通信を終了する。さらに、アプリケーション部23は、利用者に通信が終了したことを通知する。通知例はアプリケーションが終了します。等である。さらに、アプリケーション部23は、データ通信網利用の外部アプリケーション、又は、利用者が実際に利用するアプリケーションを終了させる。また、アプリケーション部23は、利用者端末A2のものではないCS網識別子及びPS網識別子を、通信先管理表から削除し、通信終了処理が完了する。このように本発明によれば、セッション管理部12がCS網5におけるセッションを利用してPS網6におけるアクセス制御をするため、ゲートウェイ装置や、オーバレイに関する付加装置等を用いること無く、利用者間の合意に基づいたセキュアな通信ができるPS網6におけるアクセス制御をすることができる。さらに、利用者が、PS網識別子を意識することなく、利用者にとって分かりやすいCS網識別子のみで通信相手を特定でき、より安全に通信をすることができる。さらに、どちらか一方の利用者端末がセキュア通信を拒否した場合には、PS網6における通信が行われないため、PS網6において、意図しない通信が無くなり、セキュリティホールを狙ったセキュリティ上の攻撃を受けにくくなる。なお、ステップS1及びステップS2の順番はこれに限られず、利用者端末B3が先に登録し、その後に利用者端末A2が登録するようにしてもよい。なお、ステップS10又はステップS11においてDTMF信号0を受信した場合は、ステップS12には進まない。この場合は、利用者端末A2又は利用者端末B3からセキュア通信を拒否する諾否情報を取得していることになる。そしてセッション管理部12は、セッション管理表の当該セッションIDに関するレコードを削除する。さらに、セッション管理部12は、送信元CS網識別子、送信先CS網識別子に対応する、それぞれのPS網識別子をアドレス管理表より得た後に、ポリシー配信部13に対して、通信終了要求を送信する。通信終了要求の際に、セッション管理部12は、送信元CS網識別子及び送信先CS網識別子に各々対応するPS網識別子を送信する。また、セッション管理部12は、当該各々対応するPS網識別子に係る利用者端末ここでは利用者端末A2及び利用者端末B3のアプリケーション部23、アプリケーション部33に対して、通信終了通知を送信する。この際、セッション管理部12は、併せて送信元CS網識別子、送信元CS網識別子に対応するPS網識別子、送信先CS網識別子、及び送信先CS網識別子に対応するPS網識別子を送信する。なお、ステップS10又はステップS11において、利用者端末A2又は利用者端末B3が、あらかじめ定められた期間内にDTMF信号を送信しない場合、当該送信しなかった利用者端末からはセキュア通信の拒否情報があったものとみなすように構成してもよい。すなわちこの場合は、セッション管理部12はDTMF信号0を受信した場合と同様の処理をすることになる。変形例以下に、本発明の変形例について説明をする。図10は本発明の変形例の概要図を示す。変形例に係る通信管理システムは、CS網識別子に係る利用者端末D7と、PS網識別子に係る利用者端末E8とが異なる利用者端末により構成され、かつ同一の利用者により利用される。すなわち、CS網識別子に係る利用者端末D7によりCS網5の通信をし、利用者端末D7からのセキュア通信の諾否情報に基づき、PS網識別子に係る利用者端末E8のPS網6におけるセキュア通信を制御する。この場合、通信管理装置1のアドレス管理部11は、CS網識別子と、該CS網識別子に係る利用者端末と異なる利用者端末に付与されたPS網識別子とを対応付けることになる。なお、利用者端末D7及び利用者端末E8は、端末間通信を行い、各々に付与されたCS網識別子及びPS網識別子を共有する。変形例の構成の場合、利用者端末に備えられるアドレス登録部は、利用者端末D7又は利用者端末E8のいずれかに備えられればよい。また、SIPクライアント部は、利用者端末D7のみに備えられていればよい。そして通信管理装置1のアドレス管理部11に対する登録要求は、利用者端末D7又は利用者端末E8のうち、アドレス登録部を備える方の端末の起動時に一度及びこれらの識別子に変更があった都度、実行される。このように本発明の変形例に係る通信管理システム、通信管理装置及び通信管理方法によれば、PS網識別子に係る利用者端末と、CS網識別子に係る利用者端末を異ならせることにより、アドレス登録部をいずれかの利用者端末に備えればよく、またSIPクライアント部はCS網識別子に係る利用者端末にのみ備えればよく、より柔軟なシステム設計をすることができる。本発明を諸図面や実施例に基づき説明してきたが、当業者であれば本開示に基づき種々の変形や修正を行うことが容易であることに注意されたい。従って、これらの変形や修正は本発明の範囲に含まれることに留意されたい。例えば、各部材、各手段、各ステップ等に含まれる機能等は論理的に矛盾しないように再配置可能であり、複数の手段やステップ等を1つに組み合わせたり、或いは分割したりすることが可能である。