JP2004320226A

JP2004320226A - ネットワーク電話システムとその交換装置、ネットワーク電話端末、及び認証方法

Info

Publication number: JP2004320226A
Application number: JP2003109194A
Authority: JP
Inventors: Shingo Kimura; 慎吾木村
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2003-04-14
Filing date: 2003-04-14
Publication date: 2004-11-11

Abstract

【課題】簡易な構成で、ネットワーク上のセキュリティを強化することを可能とする。
【解決手段】初期インストール時に、主装置３にてＬＡＮ１に接続される各ＩＰ電話端末２−１〜２−ｎからＭＡＣアドレスを全て取得して、主装置３内の記憶部に記憶し、かつ記憶部に記憶されたＭＡＣアドレスと端末ＩＤとを対応付けて管理し、これら端末ＩＤを主装置３から各ＩＰ電話端末２−１〜２−ｎに通知して該端末ＩＤを登録させる。そして、ＬＡＮ１に対するＩＰ電話端末２−１〜２−ｎの接続要求時に、ＩＰ電話端末２−１〜２−ｎから主装置３へＭＡＣアドレス及び端末ＩＤを送信し、主装置３が保有する端末ＩＤ及びＩＰ電話端末２−１〜２−ｎのＭＡＣアドレスを利用して、各ＩＰ電話端末２−１〜２−ｎの正当性をチェックする。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
この発明は、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）に複数のネットワーク電話端末を接続し、これらネットワーク電話端末相互間及びネットワーク電話端末と公衆網との間で音声通信を行なうネットワーク電話システムとその交換装置、ネットワーク電話端末、及び認証方法に関する。
【０００２】
【従来の技術】
従来の構内ネットワークシステムは、例えば電話機等の音声通信端末をＰＢＸ（ＰｒｉｖａｔｅＢｒａｎｃｈＥｘｃｈａｎｇｅ）又は主装置に内線端末として収容し、これらの内線端末と公衆網等の外部通信網との間及び内線端末相互間をＰＢＸ又は主装置により交換接続して通話を可能にしたり、パーソナル・コンピュータ等のデータ端末をＬＡＮに接続し、このＬＡＮを介してデータ端末間で電子メールやデータの伝送を行なうように構成されている。また、ＰＢＸ又は主装置を用いた音声通信系と、ＬＡＮを用いたデータ通信系とをゲートウェイを用いることで連携させるシステムも提唱されている。
【０００３】
近年では、ＬＡＮに通話処理機能とメディア情報処理機能とを備えたネットワーク電話端末（ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）電話端末）を接続すると共に、ＬＡＮを主装置を介して公衆網等の外部通信網に接続し、ＩＰ電話端末及び主装置においてプロトコル変換及びデータのフォーマット変換等を行なうことにより、ＩＰ電話端末相互間及びＩＰ電話端末と外部通信網との間で通信を可能にするシステムも提唱されている（例えば特許文献１乃至特許文献３）。
【０００４】
【特許文献１】
特開平１０−２７１１１７号公報。
【０００５】
【特許文献２】
特開２００１−１５６８４６号公報。
【０００６】
【特許文献３】
特開２００１−２９８４４９号公報。
【０００７】
【発明が解決しようとする課題】
ところで、上記システムでは、ＬＡＮの接続口にＩＰ電話端末を繋げば配線が完了するため、配線コストの低減、あるいはＩＰ電話端末の移動が容易となった利点がある反面、不正ユーザに不正な端末を用いてサービスを利用されやすいといったセキュリティ面での問題が生じる。例えば、物理的に離れた場所であってもＬＡＮへの接続口があり、そこへＩＰ電話端末を接続してサービスを利用したとしても、保守者は不正が行われていることを発見することが難しい。
【０００８】
そこで、セキュリティを強化するために、ＩＰ電話端末の接続時やサービス利用時等にパスワードなどで認証を行う方法が考えられるが、サービス利用時の利便性や工事の容易性を図る上で大きな障害となる。
【０００９】
そこで、この発明の目的は、簡易な構成で、ネットワーク上のセキュリティを強化することができ、しかもサービス利用時の利便性及び工事の容易性を向上し得るネットワーク電話システムとその交換装置、ネットワーク電話端末、及び認証方法を提供することにある。
【００１０】
【課題を解決するための手段】
この発明は、上記目的を達成するために、以下のように構成される。
（１）所定の内部通信ネットワークに互いに異なる固定識別子が割り当てられた複数のネットワーク電話端末を接続するとともに、内部通信ネットワークと該内部通信ネットワークとは異なる外部通信ネットワークとの間に交換装置を接続し、複数のネットワーク電話端末相互間及び当該ネットワーク電話端末と外部通信ネットワークとの間の少なくとも一方で、内部通信ネットワーク及び前記交換装置を選択的に経由して通信を行うネットワーク電話システムであって、交換装置は、初期設定時に、内部通信ネットワークに接続されるネットワーク電話端末から固定識別子を取得する識別子取得手段と、この識別子取得手段で取得される固定識別子を記憶装置に記録する識別子記録手段と、記憶装置に記録される固定識別子を内部通信ネットワークに接続すべき複数のネットワーク電話端末に対しそれぞれ割り当てるべき複数の端末識別情報中の空き端末識別情報に対応付けて管理するとともに、この空き端末識別情報を該当するネットワーク電話端末に通知する識別子管理手段と、接続要求時にネットワーク電話端末から到来した固定識別子を識別子管理手段により記憶装置上で管理されている固定識別子と比較することで、該ネットワーク電話端末の認証を行う認証手段と、この認証手段による認証結果に基づいて、要求したネットワーク電話端末の接続に関する制御を行う制御手段とを備え、ネットワーク電話端末は、交換装置から通知される端末識別情報を記憶する端末識別情報記憶手段と、接続要求が発生した際に、端末識別情報記憶手段に記憶される端末識別情報及び固定識別子を交換装置に送信する送信手段とを備えるようにしたものである。
【００１１】
（１）の発明によれば、初期設定時に、交換装置にて内部通信ネットワークに接続される各ネットワーク電話端末から固定識別子を全て取得して、記憶装置に記憶し、かつ記憶装置に記憶された固定識別子と端末識別情報とを対応付けて管理し、これら端末識別情報を交換装置から各ネットワーク電話端末に通知して該端末識別情報を登録させるようにしているので、内部通信ネットワークに対するネットワーク電話端末の接続要求時に、ネットワーク電話端末から交換装置へ固定識別子及び端末識別情報を送信することで、交換装置が保有する端末識別情報及びネットワーク電話端末の固定識別子を利用して、各ネットワーク電話端末が正当であるか否かがチェックされる。従って、ユーザ側でパスワードを入力する操作を行うことなく正当性を確実に判断することが可能で、また他のユーザが故意に内部ネットワークに接続してサービスを利用しようとしても、不正なサービス利用が行なわれないようにすることができる。
【００１２】
（２）ネットワーク電話端末の送信手段は、接続要求を行う際に内部通信ネットワーク上に送信する所定の制御信号中の決められた情報領域に端末識別情報及び固定識別子を挿入して送信し、交換装置の認証手段は、ネットワーク電話端末から到来する制御信号中の決められた情報領域に端末識別情報及び固定識別子が挿入されている場合のみ、要求元のネットワーク電話端末の認証を行うことを特徴とする。
【００１３】
（２）の発明によれば、内部通信ネットワーク上の既存の制御信号を利用して交換装置への接続を要求し実行することが可能となる。このため、接続認証専用の信号ラインを新たに設ける必要がなく、これにより簡単に実施できる利点がある。
【００１４】
（３）制御信号中の決められた情報領域に前記端末識別情報の取得要求を表す情報が挿入されているとき、交換装置の識別子管理手段は、制御信号の取得時に得られる端末識別情報の取得要求を表す情報に基づいて要求元のネットワーク電話端末に割り当てられた固定識別子を複数の端末識別情報中の空き端末識別情報に対応付けて管理するとともに、この空き端末識別情報を要求元のネットワーク電話端末に通知することを特徴とする。
【００１５】
（３）の発明によれば、ネットワーク電話端末を内部通信ネットワークに接続したい場合に、既存の制御信号中の決められた情報領域に固定識別子とともに端末識別情報の取得要求を表す情報を挿入して交換装置に送ることにより、交換装置側で端末識別情報の取得要求を表す情報を取得することにより、接続すべきネットワーク電話端末を正規のネットワーク電話端末として記憶装置に登録することができる。
【００１６】
（４）内部通信ネットワークに接続される複数のネットワーク電話端末の中に認証無しで該内部通信ネットワークへの接続を許可された特定ネットワーク電話端末を含むとき、制御手段は、特定ネットワーク電話端末からの接続要求が発生した際に、認証手段に対し停止制御を行って、特定ネットワーク電話端末を内部通信ネットワークに接続することを特徴とする。
【００１７】
（４）この発明によれば、例えば保守用のネットワーク電話端末を接続する際に、保守用のネットワーク電話端末に対し認証を外して接続することができる。これにより、交換装置のメンテナンスやデータ変更設定等を容易に行うことができる。
【００１８】
【発明の実施の形態】
以下、この発明の実施形態について図面を参照して詳細に説明する。
図１は、この発明に係わるネットワーク電話システムの一実施形態を示す概略構成図である。
このシステムは、ＬＡＮ１を有する。このＬＡＮ１には、複数のＩＰ電話端末２−１〜２−ｎ（ｎは自然数）が接続されている。また、ＬＡＮ１には、主装置３が接続されている。主装置３は、ＬＡＮ１上に接続された複数のＩＰ電話端末２−１〜２−ｎ相互間の接続や、ＬＡＮ１と公衆網４との間を接続するもので、ＬＡＮ１と公衆網４との間における通信プロトコル及び信号フォーマットの変換機能を備えている。さらに、ＬＡＮ１には、私設ＩＰ網５を介してリモートオフィスＲＯ内のＩＰ電話端末６が接続される。
【００１９】
主装置３は、この発明に係わる機能として次のような機能を有している。図２はその機能構成を示すブロック図である。
すなわち、主装置３は、公衆網インタフェース（Ｉ／Ｆ）部３１と、ＬＡＮインタフェース（Ｉ／Ｆ）部３２と、パケット中継部３３と、制御部３４と、記憶部３５とを備えている。これら公衆網インタフェース部３１、ＬＡＮインタフェース部３２、パケット中継部３３、制御部３４及び記憶部３５は、データハイウェイ３６を介して互いに接続されている。
【００２０】
また、公衆網インタフェース部３１、ＬＡＮインタフェース部３２及びパケット中継部３３は、ＰＣＭハイウェイ３７を介して互いに接続されている。
【００２１】
公衆網インタフェース部３１には、公衆網４が必要に応じて接続される。公衆網インタフェース部３１は、接続された公衆網４とＰＣＭハイウェイ３７との間でインタフェース処理を行なう。また、公衆網インタフェース部３１は、上記インタフェース処理に係わる種々の制御情報の授受を、データハイウェイ３６を介して制御部３４との間で行う。
【００２２】
ＬＡＮインタフェース部３２には、ＬＡＮ１が必要に応じて接続される。ＬＡＮインタフェース部３２は、接続されたＬＡＮ１とＰＣＭハイウェイ３７との間でインタフェース処理を行なう。また、ＬＡＮインタフェース部３２は、上記インタフェース処理に係わる種々の制御情報の授受を、データハイウェイ３６を介して制御部３４との間で行う。
【００２３】
パケット中継部３３は、公衆網４から受信した音声信号をＬＡＮ１で取り扱い可能な音声パケットに変換してＬＡＮ１へ送出すると共に、ＬＡＮ１から受信した音声パケットを公衆網４で取り扱い可能な音声信号に変換して公衆網４へ送信する機能を有する。
【００２４】
制御部３４は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを有して構成され、ソフトウェア処理により主装置３の各部の制御や上記ＬＡＮ１と公衆網４との間の接続制御を行う。
【００２５】
記憶部３５は、制御部３４の接続制御に必要なルーティング情報等を格納しており、さらに端末ＩＤ−ＭＡＣアドレス対応テーブル３５１を格納している。
【００２６】
端末ＩＤ−ＭＡＣアドレス対応テーブル３５１は、各ＩＰ電話端末２−１〜２−ｎに予め割り当ててある固定ネットワークアドレスとしてのＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレス、ＬＡＮ１を使用するために割り当てるべき端末ＩＤの対応関係を表わすデータを記憶している。その記憶内容の一例を図３に示す。
【００２７】
これに対し、制御部３４は、ＭＡＣアドレス取得機能３４１と、端末ＩＤ−ＭＡＣアドレス管理機能３４２と、認証機能３４３と、接続制御機能３４４とを備えている。
【００２８】
ＭＡＣアドレス取得機能３４１は、初期インストール時に、ＬＡＮ１に接続されるＩＰ電話端末２−１〜２−ｎからＭＡＣアドレスを取得し、記憶部３５に記録する。
【００２９】
端末ＩＤ−ＭＡＣアドレス管理機能３４２は、記憶部３５に記録された全ＭＡＣアドレスを各ＩＰ電話端末２−１〜２−ｎにそれぞれ割り当てるべき端末ＩＤに対応付けた端末ＩＤ−ＭＡＣアドレス対応テーブル３５１を作成し、これら端末ＩＤを該当するＩＰ電話端末２−１〜２−ｎに通知する。
【００３０】
認証機能３４３は、初期インストール時以外の接続要求時に、各ＩＰ電話端末２−１〜２−ｎから到来した端末ＩＤ及びＭＡＣアドレスを、端末ＩＤ−ＭＡＣアドレス対応テーブル３５１中の端末ＩＤ及びＭＡＣアドレスと照合することで、各ＩＰ電話端末２−１〜２−ｎの認証を行う。
【００３１】
接続制御機能３４４は、上記認証機能３４３による認証結果に基づいて、要求したＩＰ電話端末２−１〜２−ｎの接続に関する制御を行う。
【００３２】
一方、各ＩＰ電話端末２−１〜２−ｎは、この発明に係わる機能として次のような機能を有している。図４はその機能構成を示すブロック図である。
【００３３】
ＩＰ電話端末２−１〜２−ｎは、ＬＡＮインタフェース（Ｉ／Ｆ）部２１と、音声パケット処理部２２と、音声入出力インタフェース（Ｉ／Ｆ）部２３と、制御部２４と、操作パネル２５と、記憶部２６とを備えている。
【００３４】
ＬＡＮインタフェース部２１は、ＬＡＮ１に関するインタフェース動作を行なう。つまり、ＬＡＮインタフェース部２１は、ＬＡＮ１から送られてきた伝送パケットから音声パケットや制御データを抽出し、音声パケットを音声パケット処理部２２へ、また制御データを制御部２４へと与える。またＬＡＮインタフェース部２１は、音声パケット処理部２２から与えられる音声パケットに制御部２４から与えられるデータを多重して、ＬＡＮ１に送信する。
【００３５】
音声パケット処理部２２は、ＬＡＮインタフェース部２１から与えられる音声パケットをアナログの受話音声信号に変換して音声入出力インタフェース部２３に与える。また、音声パケット処理部２２は、音声入出力インタフェース部２３から入力された送話音声信号をＬＡＮ１で取り扱い可能な音声パケットに変換してＬＡＮインタフェース部２１に与える。
【００３６】
音声入出力インタフェース部２３には、マイクロホン２６及びスピーカ２７が接続されている。音声入出力インタフェース部２３は、マイクロホン２６により入力された送話音声信号を音声パケット処理部２２に入力すると共に、音声パケット処理部２２から出力された受話音声信号をスピーカ２７から拡声出力する。
【００３７】
制御部２４は、記憶部２６に記憶された各種情報に基づいて、ソフトウェア処理により本ＩＰ電話端末２−１〜２−ｎの各部の制御やＬＡＮ１を介して主装置３との間での通信処理を行なう。
【００３８】
操作パネル２５は、キースイッチ群などの入力デバイスやＬＣＤなどの表示デバイスを有し、ユーザによる制御部２４に対する各種の指示入力を受け付けたり、ユーザに対する各種の情報報知を制御部２４の制御の下に行なう。
【００３９】
ところで、制御部２４は、端末ＩＤ受信機能２４１と、端末ＩＤ・ＭＡＣアドレス送信機能２４２とを備えている。
【００４０】
端末ＩＤ受信機能２４１は、初期インストール時に、主装置３から送られる応答メッセージを受信し、この受信した応答メッセージのペイロード部に挿入された端末ＩＤを抽出して記憶部２６に記憶する。
【００４１】
端末ＩＤ・ＭＡＣアドレス送信機能２４２は、ユーザによる接続要求操作に応じて、主装置３に送信すべき制御パケット中の予め決められた情報領域に、記憶部２６に記憶される端末ＩＤ及びＭＡＣアドレスを挿入し、この制御パケットを主装置３へ送信する。
【００４２】
次に、以上のように構成されたシステムの種々動作について説明する。
（端末接続動作）
初期インストール時に、図５に示す如くＬＡＮ１にＩＰ電話端末２−１が接続されると、ＩＰ電話端末２−１は制御データとしてのＩＰパケットのペイロード部に自身のＭＡＣアドレスと端末ＩＤが割り当てられていない旨を示すコードを挿入して、主装置３にＩＰパケットを送信する。
【００４３】
主装置３は、ＩＰ電話端末２−１からのＩＰパケットを受信すると、このＩＰパケットのペイロード部にＭＡＣアドレスと端末ＩＤが挿入されているか、または端末ＩＤが割り当てられていない旨を示すコードが挿入されているかを判定する。そして、端末ＩＤが割り当てられていない旨を示すコードが挿入されている場合には、記憶部３５に記憶されている空き端末ＩＤ（２００）を検索して、この空き端末ＩＤ（２００）を該ＩＰ電話端末２−１に対する応答メッセージ内に挿入して通知する。
【００４４】
また、主装置３は、ＩＰ電話端末２−１から通知されたＭＡＣアドレスを記憶部３５に蓄積し、上記空き端末ＩＤに対応付けて管理する。
【００４５】
これに対しＩＰ電話端末２−１は、主装置３からの応答メッセージから端末ＩＤを取り出し、これを記憶部２６に記憶する。
【００４６】
この初期インストール時において、主装置３の制御部３４は図６に示す制御処理を実行する。この制御処理を開始し、ＩＰ電話端末２−１からＩＰパケットを受信すると（ステップＳＴ６ａ）、制御部３４はＩＰパケットのペイロード部にＭＡＣアドレス及び端末ＩＤ無しを示すコードが挿入されているか否かの判断を行う（ステップＳＴ６ｂ）。ここで、ＭＡＣアドレス及び端末ＩＤ無しを示すコードが挿入されていなければ（Ｎｏ）、制御部３４は接続を拒否し、ＩＰ電話端末２−１に対し接続できない旨を通知する（ステップＳＴ６ｃ）。
【００４７】
一方、ＭＡＣアドレス及び端末ＩＤ無しを示すコードが挿入されていれば（Ｙｅｓ）、制御部３４は記憶部３５から空き端末ＩＤを検索し（ステップＳＴ６ｄ）、空き端末ＩＤが有るか否かの判断を行う（ステップＳＴ６ｅ）。ここで、空き端末ＩＤがあるならば（Ｙｅｓ）、制御部３４は空き端末ＩＤを応答メッセージ内に挿入して、ＩＰ電話端末２−１に通知するとともに（ステップＳＴ６ｆ）、ＩＰ電話端末２−１のＭＡＣアドレスと空き端末ＩＤとを対応付けて管理する（ステップＳＴ６ｇ）。
【００４８】
一方、空き端末ＩＤが無い場合（Ｎｏ）、制御部３４はＩＰ電話端末２−１に対し空き端末ＩＤが無いため、接続できない旨を通知する（ステップＳＴ６ｈ）。
【００４９】
（端末認証動作）
図７に示すように、ＩＰ電話端末２−１のユーザが主装置３に接続するための接続要求操作を行ったとする。すると、ＩＰ電話端末２−１は、ＩＰパケットのペイロード部にＭＡＣアドレス及び記憶部２６に記憶された端末ＩＤ（２００）を挿入し、このＩＰパケットを主装置３へ送信する。
【００５０】
主装置３は、ペイロード部にＭＡＣアドレス及び端末ＩＤが挿入されていれば、当該端末ＩＤをキーとしてＭＡＣアドレスと記憶部３５の端末ＩＤ−ＭＡＣアドレス対応テーブル３５１に格納されているＭＡＣアドレスとを比較照合し、一致した場合にＩＰ電話端末２−１に対し接続を許可する。
【００５１】
この接続認証時において、主装置３の制御部３４は図８に示す制御処理を実行する。この制御処理を開始し、ＩＰ電話端末２−１からＩＰパケットを受信すると（ステップＳＴ８ａ）、制御部３４はＩＰパケットのペイロード部にＭＡＣアドレス及び端末ＩＤが挿入されているか否かの判断を行う（ステップＳＴ８ｂ）。ここで、ＭＡＣアドレス及び端末ＩＤが挿入されていなければ（Ｎｏ）、制御部３４は接続を拒否し、ＩＰ電話端末２−１に対し接続できない旨を通知する（ステップＳＴ８ｃ）。
【００５２】
一方、ＭＡＣアドレス及び端末ＩＤが挿入されていれば（Ｙｅｓ）、制御部３４は受信したＭＡＣアドレス及び端末ＩＤと記憶部３５に記憶されているＭＡＣアドレス及び端末ＩＤとを比較し、これによりＩＰ電話端末２−１が正当であるか否かの判定を行う（ステップＳＴ８ｄ）。ここで、正当であるならば、制御部３４はＩＰ電話端末２−１の接続を許可する（ステップＳＴ８ｅ）。一方、不正なＩＰ電話端末であるならば、制御部３４はＩＰ電話端末２−１の接続を拒否し、接続できない旨を音声メッセージ等により通知する（ステップＳＴ８ｆ）。
【００５３】
（認証無しで接続する動作）
いまリモートオフィスＲＯ内の保守用のＩＰ電話端末６において、主装置３に接続する操作が行われたとする。この場合、ＩＰ電話端末６は、ＩＰパケットのペイロード部に認証無しで接続を許可する旨を示す情報を挿入し、このＩＰパケットを私設ＩＰ網５及びＬＡＮ１を介して主装置３へ送信する。
【００５４】
主装置３は、ＩＰパケットを受信すると、先ずこのパケットのペイロード部に認証無しで接続を許可する旨を示す情報が挿入されているかを判定する。そして、認証無しで接続を許可する旨を示す情報が挿入されていれば、ＩＰ電話端末６に対し認証を行うことなく接続を許可する。これにより、主装置３のメンテナンスやデータ設定変更等を容易に行うことができる。
【００５５】
以上のように上記実施形態では、初期インストール時に、主装置３にてＬＡＮ１に接続される各ＩＰ電話端末２−１〜２−ｎからＭＡＣアドレスを全て取得して、記憶部３５に記憶し、かつ記憶部に記憶されたＭＡＣアドレスと端末ＩＤとを対応付けて管理し、これら端末ＩＤを主装置３から各ＩＰ電話端末２−１〜２−ｎに通知して該端末ＩＤを登録させるようにしている。これにより、ＬＡＮ１に対するＩＰ電話端末２−１〜２−ｎの接続要求時に、ＩＰ電話端末２−１〜２−ｎから主装置３へＭＡＣアドレス及び端末ＩＤを送信することで、主装置３が保有する端末ＩＤ及びＩＰ電話端末２−１〜２−ｎのＭＡＣアドレスを利用して、各ＩＰ電話端末２−１〜２−ｎが正当であるか否かがチェックされる。
【００５６】
従って、ユーザ側でパスワードを入力する操作を行うことなく正当性を確実に判断することが可能で、また他のユーザが故意にＬＡＮ１に接続してサービスを利用しようとしても、不正なサービス利用が行なわれないようにすることができる。
【００５７】
また、上記実施形態では、ＬＡＮ１上の既存の制御信号を利用して主装置３への接続を要求し実行することが可能となる。このため、接続認証専用の信号ラインを新たに設ける必要がなく、これにより簡単に実施できる。
【００５８】
また、上記実施形態では、初期インストール時に、既存の制御信号中の決められた情報領域、つまりペイロード部にＭＡＣアドレスとともに端末ＩＤの取得要求を表す情報を挿入して主装置３に送ることにより、主装置３側で端末ＩＤの取得要求を表す情報を取得することにより、接続すべきＩＰ電話端末２−１〜２−ｎを正規のＩＰ電話端末として記憶部３５に登録することができる。
【００５９】
さらに、上記実施形態では、リモートオフィスＲＯ内の保守用のＩＰ電話端末６を接続する際に、ＩＰ電話端末６に対し認証を外して接続することができる。これにより、主装置３のメンテナンスやデータ設定変更等を容易に行うことができる。
【００６０】
なお、この発明は上記実施形態に限定されるものではなく、システム構成や、主装置の種類やその構成、ＩＰ電話端末の種類やその構成、端末接続及び端末認証の制御手順とその内容等についてもこの発明の要旨を逸脱しない範囲で種々変形して実施できる。
【００６１】
【発明の効果】
以上詳述したようにこの発明によれば、簡易な構成で、ネットワーク上のセキュリティを強化することができ、しかもサービス利用時の利便性及び工事の容易性を向上し得るネットワーク電話システムとその交換装置、ネットワーク電話端末、及び認証方法を提供することができる。
【図面の簡単な説明】
【図１】この発明に係わるネットワーク電話システムの一実施形態を示す概略構成図。
【図２】図１に示した主装置の具体的構成を示すブロック図。
【図３】図２に示した端末ＩＤ−ＭＡＣアドレス対応テーブルの記憶内容の一例を示す図。
【図４】図１に示したＩＰ電話端末の具体的構成を示すブロック図。
【図５】図１に示したシステムにおける初期インストール時の端末接続動作を説明するためのシーケンス図。
【図６】図５に示した端末接続動作を行う際の主装置の制御手順及び制御内容を示すフローチャート。
【図７】図１に示したシステムにおける端末認証動作を説明するためのシーケンス図。
【図８】図７に示した端末認証動作を行う際の主装置の制御手順及び制御内容を示すフローチャート。
【符号の説明】
１…ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）、
２−１〜２−ｎ…ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）電話端末、
３…主装置、
４…公衆網、
５…私設ＩＰ網、
２１、３２…ＬＡＮインタフェース（Ｉ／Ｆ）部、
２２…音声パケット処理部、
２３…音声入出力インタフェース（Ｉ／Ｆ）部、
２４…制御部、
２５…操作パネル、
２６…マイクロホン、
２７…スピーカ、
３１…公衆網インタフェース（Ｉ／Ｆ）部、
３３…パケット中継部、
３４…制御部、
３５…記憶部、
３６データハイウェイ、
３７…ＰＣＭハイウェイ、
３４１…ＭＡＣアドレス取得機能、
３４２…端末ＩＤ−ＭＡＣアドレス管理機能、
３４３…認証機能、
３４４…接続制御機能、
３５１…端末ＩＤ−ＭＡＣアドレス対応テーブル。

Claims

所定の内部通信ネットワークに互いに異なる固定識別子が割り当てられた複数のネットワーク電話端末を接続するとともに、前記内部通信ネットワークと該内部通信ネットワークとは異なる外部通信ネットワークとの間に交換装置を接続し、前記複数のネットワーク電話端末相互間及び当該ネットワーク電話端末と前記外部通信ネットワークとの間の少なくとも一方で、前記内部通信ネットワーク及び前記交換装置を選択的に経由して通信を行うネットワーク電話システムであって、
前記交換装置は、
初期設定時に、前記内部通信ネットワークに接続されるネットワーク電話端末から前記固定識別子を取得する識別子取得手段と、
この識別子取得手段で取得される固定識別子を記憶装置に記録する識別子記録手段と、
前記記憶装置に記録される固定識別子を前記内部通信ネットワークに接続すべき複数のネットワーク電話端末に対しそれぞれ割り当てるべき複数の端末識別情報中の空き端末識別情報に対応付けて管理するとともに、この空き端末識別情報を該当するネットワーク電話端末に通知する識別子管理手段と、
前記初期設定時以外の接続要求時に前記ネットワーク電話端末から到来した前記端末識別情報及び固定識別子を前記識別子管理手段により記憶装置上で管理されている端末識別情報及び固定識別子と照合することで、該ネットワーク電話端末の認証を行う認証手段と、
この認証手段による認証結果に基づいて、要求したネットワーク電話端末の接続に関する制御を行う制御手段とを備え、
前記ネットワーク電話端末は、
前記交換装置から通知される端末識別情報を記憶する端末識別情報記憶手段と、
接続要求が発生した際に、前記端末識別情報記憶手段に記憶される端末識別情報及び前記固定識別子を前記交換装置に送信する送信手段とを備えたことを特徴とするネットワーク電話システム。
前記ネットワーク電話端末の送信手段は、接続要求を行う際に前記内部通信ネットワーク上に送信する所定の制御信号中の決められた情報領域に前記端末識別情報及び前記固定識別子を挿入して送信し、
前記交換装置の認証手段は、前記ネットワーク電話端末から到来する制御信号中の決められた情報領域に前記端末識別情報及び前記固定識別子が挿入されている場合のみ、要求元のネットワーク電話端末の認証を行うことを特徴とする請求項１記載のネットワーク電話システム。
前記制御信号中の決められた情報領域に前記端末識別情報の取得要求を表す情報が挿入されているとき、
前記交換装置の識別子管理手段は、前記制御信号の取得時に得られる前記端末識別情報の取得要求を表す情報に基づいて要求元のネットワーク電話端末に割り当てられた固定識別子を複数の端末識別情報中の空き端末識別情報に対応付けて管理するとともに、この空き端末識別情報を要求元のネットワーク電話端末に通知することを特徴とする請求項２記載のネットワーク電話システム。
前記内部通信ネットワークに接続される複数のネットワーク電話端末の中に認証無しで該内部通信ネットワークへの接続を許可された特定ネットワーク電話端末を含むとき、
前記交換装置の制御手段は、前記特定ネットワーク電話端末からの接続要求が発生した際に、前記認証手段に対し停止制御を行って、前記特定ネットワーク電話端末を前記内部通信ネットワークに接続することを特徴とする請求項１記載のネットワーク電話システム。
所定の内部通信ネットワークに互いに異なる固定識別子が割り当てられた複数のネットワーク電話端末を接続するとともに、前記内部通信ネットワークと該内部通信ネットワークとは異なる外部通信ネットワークとの間に交換装置を接続し、前記複数のネットワーク電話端末相互間及び当該ネットワーク電話端末と前記外部通信ネットワークとの間の少なくとも一方で、前記内部通信ネットワーク及び前記交換装置を選択的に経由して通信を行うネットワーク電話システムで使用される交換装置であって、
初期設定時に、前記内部通信ネットワークに接続されるネットワーク電話端末から前記固定識別子を取得する識別子取得手段と、
この識別子取得手段で取得される固定識別子を記憶装置に記録する識別子記録手段と、
前記記憶装置に記録される固定識別子を前記内部通信ネットワークに接続すべき複数のネットワーク電話端末に対しそれぞれ割り当てるべき複数の端末識別情報中の空き端末識別情報に対応付けて管理するとともに、この空き端末識別情報を該当するネットワーク電話端末に通知する識別子管理手段と、
前記初期設定時以外の接続要求時に前記ネットワーク電話端末から到来した前記固定識別子を前記識別子管理手段により記憶装置上で管理されている固定識別子と照合することで、該ネットワーク電話端末の認証を行う認証手段と、
この認証手段による認証結果に基づいて、要求したネットワーク電話端末の接続に関する制御を行う制御手段とを具備したことを特徴とする交換装置。
所定の内部通信ネットワークに互いに異なる固定識別子が割り当てられた複数のネットワーク電話端末を接続するとともに、前記内部通信ネットワークと該内部通信ネットワークとは異なる外部通信ネットワークとの間に交換装置を接続し、前記複数のネットワーク電話端末相互間及び当該ネットワーク電話端末と前記外部通信ネットワークとの間の少なくとも一方で、前記内部通信ネットワーク及び前記交換装置を選択的に経由して通信を行うネットワーク電話システムで使用されるネットワーク電話端末であって、
初期設定時に、前記交換装置から通知される端末識別情報を記憶する端末識別情報記憶手段と、
接続要求が発生した際に、前記端末識別情報記憶手段に記憶される端末識別情報及び前記固定識別子を前記交換装置に送信する送信手段とを具備し、
前記交換装置に対し、受信した端末識別情報及び前記固定識別子と、自装置が保持する端末識別情報及び前記固定識別子とを照合して認証を行わせるようにしたことを特徴とするネットワーク電話端末。
所定の内部通信ネットワークに互いに異なる固定識別子が割り当てられた複数のネットワーク電話端末を接続するとともに、前記内部通信ネットワークと該内部通信ネットワークとは異なる外部通信ネットワークとの間に交換装置を接続し、前記複数のネットワーク電話端末相互間及び当該ネットワーク電話端末と前記外部通信ネットワークとの間の少なくとも一方で、前記内部通信ネットワーク及び前記交換装置を選択的に経由して通信を行うネットワーク電話システムの認証方法であって、
初期設定時に、前記交換装置において前記内部通信ネットワークに接続されるネットワーク電話端末から前記固定識別子を取得する第１の過程と、
この第１の過程で取得される固定識別子を記憶装置に記録する第２の過程と、
前記記憶装置に記録される固定識別子を前記内部通信ネットワークに接続すべき複数のネットワーク電話端末に対しそれぞれ割り当てるべき複数の端末識別情報中の空き端末識別情報に対応付けて管理するとともに、この空き端末識別情報を該当するネットワーク電話端末に通知し記憶させる第３の過程と、
前記初期設定時以外の接続要求時に、前記ネットワーク電話端末から前記交換装置へ端末識別情報及び前記固定識別子を送信する第４の過程と、
この第４の過程により前記ネットワーク電話端末から到来した前記端末識別情報及び固定識別子を、記憶装置上で管理されている端末識別情報及び固定識別子と比較することで、該ネットワーク電話端末の認証を行う第５の過程と、
この第５の過程による認証結果に基づいて、要求したネットワーク電話端末の接続に関する制御を行う第６の過程とを具備したことを特徴とするネットワーク電話システムの認証方法。