JP2017169061A - 内線電話システム及び内線電話システムにおける端末接続許可方法 - Google Patents

Abstract

【課題】内線電話機に接続した情報端末を簡単な操作でＬＡＮに接続できる技術を提供する。
【解決手段】ＬＡＮに接続される第１の内線電話機、第２の内線電話機、電話制御装置を備えた内線電話システムにおいて、前記第１の内線電話機から、当該第１の内線電話機及び前記第１の情報端末の端末識別情報を含む接続許可要求を受信した時、当該接続許可要求を前記第２の内線電話機に送信し、前記第２の内線電話機から、前記第１の内線電話機及び前記情報端末の端末識別情報を含み、前記接続許可要求に対応して応答した接続許可応答を受信した時、前記接続許可要求に含まれる端末識別情報を抽出し、前記抽出した端末識別情報に対応する前記情報端末の、前記ＬＡＮへの接続可否を制御する。
【選択図】図１

Description

本発明は内線電話システム及び内線電話システムにおける端末接続許可方法に関する。
更に詳しくは、情報端末と内線回路（ＬＡＮ）との中継機能を備えた内線電話システム及び内線電話機に情報端末を接続した時、当該情報端末をＬＡＮに接続許可を行う内線電話システム及び前記情報端末を前記ＬＡＮに接続する許可できるように制御する端末接続許可方法に関する。

ユーザがネットワークに新たに端末装置（情報端末）を接続する時に面倒な操作を不要とし、また、ネットワークのセキュリティを向上する技術として、特開２００２−２８１０６１号公報（特許文献１）に記載された発明がある。
この公報には、「端末装置が有する唯一の識別子に基づいて接続許否を行うルータと、予めルータとこれに接続する端末装置とを関連付けたデータベースとを備え、該端末装置から接続の要求があった時に、その要求に基づいて該データベースを参照し、該ルータと該端末装置の対応が該データベースにおいて記録されている場合に、該接続される端末装置の接続を許可することを特徴とするネットワークシステム」との記載がある。

特開２００２−２８１０６１号公報

しかし、特許文献１に記載のネットワークシステムでは、インターネットと接続されたインターネットサービスプロバイダ（ＩＳＰ：Internet Service Provider）の備えるデータベースには、「ルータ１２のＨＧＷＩＤと端末装置のＭＴＩＤとの組合せの情報が予め登録されている。・・・ルータ１２のＨＧＷＩＤ＝Ａとし、端末装置１５のＭＴＩＤ＝Ｂとすると、端末装置１５を購入する時に、自宅のルータ１２のＨＧＷＩＤを記録したカードをユーザが店に持参し、販売店がルータの情報と端末装置１５の情報とに基づいて、（ＨＧＷＩＤ＝Ａ、ＭＴ＝Ｂ）の対応関係を示すデータをデータベース３に登録する」（明細書の段落００２２参照）と記載されているように、人が認証用データを設定するため、その設定操作が煩雑になる問題があった。

そこで、本発明では、上記事情に鑑みてなされたものであり、内線電話機に接続した情報端末を簡単な操作でＬＡＮに接続できる技術を提供することを目的とする。

上記課題を解決するために、代表的な本発明の内線電話システムの一つは、ＬＡＮに接続される第１の内線電話機、第２の内線電話機、電話制御装置を備えた内線電話システムにおいて、前記第１の内線電話機から、当該第１の内線電話機及び前記第１の情報端末の端末識別情報を含む接続許可要求を受信した時、当該接続許可要求を前記第２の内線電話機に送信し、前記第２の内線電話機から、前記第１の内線電話機及び前記情報端末の端末識別情報を含み、前記接続許可要求に対応して応答した接続許可応答を受信した時、前記接続許可要求に含まれる端末識別情報を抽出し、前記抽出した端末識別情報に対応する前記情報端末の、前記ＬＡＮへの接続可否を制御するものである。

例えば、内線電話システムは、ＬＡＮに接続される複数の内線電話機と、前記ＬＡＮを介して前記内線電話機の各々を制御する電話制御装置を含む内線電話システムにおいて、前記内線電話機の各々は、自内線電話機と所定の情報端末をローカル接続するローカル接続手段を有し、前記情報端末が自内線電話機とローカル接続された場合に、又は前記情報端末と自内線電話機がローカル接続された状態で予め定められた第１の特定操作が為された場合に、前記情報端末を識別する端末識別情報を抽出し、前記抽出した端末識別情報を含む、前記情報端末と前記ＬＡＮの接続の許可を要求する接続許可要求を前記電話制御装置へ送信し、前記複数の内線電話機における特定の内線電話機は、前記接続許可要求を前記電話制御装置から受信した場合に、前記受信した接続許可要求に含まれている端末識別情報を抽出し、前記受信した接続許可要求及び前記抽出した端末識別情報に係る情報を自内線電話機が備える表示部又は自内線電話機と接続された所定の装置が備える表示部に表示し、前記情報端末と前記ＬＡＮの接続を許可する予め定められた第２の特定操作が為されたならば、前記情報端末と前記ＬＡＮの接続を許可する接続許可応答を前記電話制御装置へ送信し、前記電話制御装置は、前記ローカル接続された情報端末と前記ＬＡＮの接続に係る制御を実行するＬＡＮ接続制御手段と、前記特定の内線電話機を識別する情報を登録する特定内線電話機登録手段と、を有し、前記内線電話機のいずれかから前記接続許可要求を受信した場合に、前記特定内線電話機登録手段を参照し、前記受信した接続許可要求を前記特定の内線電話機へ中継し、前記特定の内線電話機から接続許可応答を受信したならば、前記ＬＡＮ接続制御手段は、前記接続許可要求から端末識別情報を抽出し、抽出した端末識別情報に対応する情報端末と前記ＬＡＮを接続する情報端末ＬＡＮ接続制御機能を有することを特徴とする。

本発明によれば、内線電話機に接続した情報端末を簡単な操作でＬＡＮに接続でき、また、煩雑な操作なしに情報端末のＬＡＮへの接続を許可することが可能となる。
上記した以外の課題構成及び効果は、以下の実施形態の説明により明らかにされる。

本発明の内線電話システムの概略構成図である。 本発明の内線電話システムにおける内線電話機、電話制御装置、セキュリティ装置、ＨＵＢの動作例を説明するためのシーケンス図である。 図１における内線電話機の機能構成図である。 図１における電話制御装置の機能構成図である。 図３における内線電話機の処理を説明するためのフロー図である。 図４における電話制御装置の処理を説明するためのフロー図である。

以下に、図面を参照して本発明の実施の形態について説明する。

図１は、本発明の内線電話システムの概略構成図である。

内線電話システムは、複数の内線電話機１−１、１−２（以下、これらを総称して、単に内線電話機１と称する場合もある）と、電話制御装置２と、セキュリティ装置３と、情報端末４と、を備えている。
本実施の形態では、内線電話機１−１は、ユーザ内線電話機とし、内線電話機１−２は、管理者内線電話機として説明する。

内線電話機１と電話制御装置２及びセキュリティ装置３は、それぞれネットワークを介して集線装置、つまり、ＨＵＢ５に接続される。また、セキュリティ装置３は、外線回路（ＷＡＮ：Wide Area Network）６のネットワークに接続されている。
ＨＵＢ５に接続されたネットワークは、内線回路（ＬＡＮ:Local Area Network）とする。情報端末４は、ユーザ内線電話機１−１に接続されるものである。

ユーザ内線電話機１−１は、情報端末４を後述するローカル接続部１０２（外部機器接続部）を有する。当該ローカル接続部１０２にＬＡＮ接続したい情報端末（外部機器）４を接続すると、ユーザ内線電話機１−１は、ＬＡＮ、ＨＵＢ５、を介して電話制御装置２に接続許可要求を送信し、電話制御装置２は、前記接続許可要求を管理者内線電話機１−２に中継する。
ユーザ内線電話機１−１から電話制御装置２への接続許可要求の送信は、情報端末４をユーザ内線電話機１−１のローカル接続部に接続した時に、自動的に行っても良いし、ユーザ内線電話機１−１のユーザが特定操作を行った時に、行っても良い。

管理者内線電話機１−２は、ユーザ内線電話機１−１から前記接続許可要求を受信すると、自装置の表示部に表示し、管理者が、確認した上で当該接続許可要求に対する接続許可操作を行った時、電話制御装置２に対して接続許可応答を送信する。

電話制御装置２は、管理者内線電話機１−２から前記接続許可応答を受信すると、当該接続許可応答に基づきセキュリティ装置３に接続指示を送信する。本実施の形態では、電話制御装置２がセキュリティ装置３に接続指示を行っているが、セキュリティを考慮しなければ、必ずしも必要ではない。
また、セキュリティ装置３から接続したユーザ内線電話機１−１の内線電話番号及び情報端末４のＭＡＣアドレスを含む接続完了の旨の接続結果を受信すると、当該接続結果をユーザ内線電話機１−１、管理者内線電話機１−２に送信する。そして、電話制御装置２は、情報端末４のＬＡＮへの接続を許可する。

セキュリティ装置３は、電話制御装置２から接続指示を受信すると、ＨＵＢ５に対してＭＡＣアドレスフィルタ設定要求を送信する。また、セキュリティ装置３は、ＭＡＣアドレスフィルタ設定要求に対するＨＵＢ５からＭＡＣアドレスフィルタ設定結果を受信すると、接続結果（含ユーザ内線電話機１−１の内線電話番号及び情報端末４のＭＡＣアドレス）を電話制御装置２に対して送信する。

ＨＵＢ５は、セキュリティ装置３からのＭＡＣアドレスフィルタ設定要求を受信するとＭＡＣアドレスフィルタ設定要求に含まれる情報端末４のＭＡＣアドレスを抽出し、当該ＭＡＣアドレスに対するＭＡＣアドレスフィルタ設定を行い、その結果をＭＡＣアドレスフィルタ設定結果としてセキュリティ装置３に送信する。

本実施の形態において、内線電話機１は、例えば、ＩＰ電話機やビジネスホンなどであり、電話制御装置２は、例えば、電話機を制御するための主装置やＳＩＰサーバなどであり、セキュリティ装置３は、例えば、ルータや統合脅威管理（ＵＴＭ：Unified Threat Management）などであり、情報端末４は、例えば、ＰＣなどＩＰ通信できる機器全般である。
また、ＨＵＢ５は、例えば、ＭＡＣアドレスフィルタリングやＶＬＡＮの設定ができる一般的なＨＵＢである。また、管理者内線電話機１−２やＨＵＢ５には、所定の装置、例えば、パーソナルコンピュータなどが接続できる。

図２は、本発明の内線電話システムにおける内線電話機１、電話制御装置２、セキュリティ装置３、ＨＵＢ５の動作例を説明するためのシーケンス図である。
ここで、情報端末４は、ＬＡＮへの接続が許可されていないものとし、ユーザ内線電話機１−１のローカル接続部１０２（図３参照）にも接続していないものとする。

図２のシーケンス図に基づく動作は以下のとおりである。
まず、ユーザ内線電話機１−１は、ユーザによってローカル接続部１０２（図３参照）に情報端末４を接続したことを検出すると（Ｓ１０１）、情報端末４のアドレスリゾリューションプロトコル（ＡＲＰ：Address Resolution Protocol）を受信する（Ｓ１０２）。
本実施の形態では、情報端末４のＩＰアドレスが設定されている場合を想定しＡＲＰとしているが、ＩＰアドレスが設定されていなければ、ダイナミックコンフィギュレーションプロトコル（ＤＨＣＰ：Dynamic Host Configuration Protocol）のＤＩＳＣＯＶＥＲを受信し、情報端末４の端末識別情報として、例えば、ＭＡＣアドレスを抽出するようにしても良い。

情報端末４のアドレスリゾリューションプロトコル（ＡＲＰ：Address Resolution Protocol）を受信すると、ユーザ内線電話機１−１は、ＭＡＣアドレス（Media Access Control アドレス）を抽出し（Ｓ１０３）、電話制御装置２にユーザ内線電話機１−１の内線電話番号と情報端末のＭＡＣアドレスを含む接続許可要求を送信する（Ｓ１０４）。

接続許可要求を受信した電話制御装置２は、管理者内線電話機１−２の登録情報（管理者内線電話機の内線電話番号）を参照し（Ｓ１０５）、ユーザ内線電話機１−１から送信された接続許可要求を中継して管理者内線電話機１−２に送信する（Ｓ１０６）。

接続許可要求を受信した管理者内線電話機１−２は、情報端末４のＭＡＣアドレスを抽出し、接続許可要求受信表示としてユーザ内線電話機１−１からの接続許可要求を受信したことをＬＥＤやＬＣＤなどの表示部に表示する（Ｓ１０７）。
この表示は、管理者内線電話機１−２又はＨＵＢ５に接続された機器、例えば、パーソナルコンピュータの表示部に表示しても良い。
表示部の表示に対応して管理者による管理者内線電話機１−２で接続許可操作を検出すると（Ｓ１０８）、管理者内線電話機１−２は、電話制御装置２に対して、ユーザ内線電話機１−１の内線電話番号と情報端末４のＭＡＣアドレスを含む接続許可応答を送信する（Ｓ１０９）。

接続許可応答を受信した電話制御装置２は、セキュリティ装置３の予め登録された登録情報を参照し（Ｓ１１０）、セキュリティ装置３に対して、ユーザ内線電話機１−１の内線電話番号と情報端末４のＭＡＣアドレスを含む接続指示を送信する（Ｓ１１１）。

接続指示を受信したセキュリティ装置３は、当該接続指示に含まれた情報端末４のＭＡＣアドレスを抽出し（Ｓ１１２）、ＨＵＢ５にＭＡＣアドレスフィルタ設定要求を送信する（Ｓ１１３）。

ＭＡＣアドレスフィルタ設定要求を受信したＨＵＢ５は、情報端末４のＭＡＣアドレスを抽出し、ＭＡＣアドレスフィルタ設定を行い（Ｓ１１４）、ＭＡＣアドレスフィルタ設定結果をセキュリティ装置３に送信する（Ｓ１１５）。
このＭＡＣアドレスフィルタ設定により、情報端末４のＬＡＮへの接続に対するセキュリティ確保ができる。

ＭＡＣアドレスフィルタ設定結果を受信したセキュリティ装置３は、電話制御装置２に対して、ユーザ内線電話機１−１の内線電話番号と情報端末４のＭＡＣアドレスを含む接続結果（接続指示）を送信する（Ｓ１１６）。

接続結果（接続指示）を受信した電話制御装置２は、管理者内線電話機１−２の登録情報（管理者内線電話機の内線電話番号）を参照し（Ｓ１１７）、受信した接続結果を中継して管理者内線電話機１−２及びユーザ内線電話機１−１にそれぞれ送信する（Ｓ１１８、Ｓ１１９）。

接続結果（接続指示）を受信した管理者内線電話機１−２とユーザ内線電話機１−１のそれぞれは、情報端末４のＭＡＣアドレスフィルタ設定が行われ、情報端末４の接続が許可されたことを表示する（Ｓ１２０、Ｓ１２１）。

本実施の形態では、Ｓ１１１における接続指示をセキュリティ装置３に送信して、ＨＵＢ５のＭＡＣアドレスフィルタ設定を行っているが、接続指示をユーザ内線電話機１−１に送信し、ユーザ内線電話機１−１がローカル接続部１０２で、ＭＡＣアドレスフィルタ設定を行っても良い。また、特定の情報端末４を接続する方法として、ＭＡＣアドレスフィルタ設定ではなく、バーチャルＬＡＮ（ＶＬＡＮ：Virtual LAN）の設定でも良い。
また、Ｓ１０８における接続許可操作で、ＬＡＮ接続を許可する期間や時間を指定し、使用を制限する設定を行うようにしても良い。
また、業務時間内や昼間など特定の時間帯ではＬＡＮ接続の許可を管理者の操作なしにできるようにしたり、第１許可者と第２許可者の管理者を設け、第１許可者が不在の場合、第２許可者が接続許可操作をできるようにし、情報端末４のＬＡＮ接続をできるようにしても良い。
また、グループにより許可者を変更したり、ユーザ内線電話機１−１を特権を持ったモードに変更して、そのユーザ内線電話機で許可できるようにしても良い。

図３は、内線電話機１の機能構成図である。

内線電話機１は、ＬＡＮ接続部１０１と、ローカル接続部１０２と、通信制御部１０３と、端末識別情報抽出部１０４と、接続許可要求送信制御部１０５と、接続許可要求受信制御部１０６と、接続許可要求情報保存部１０７と、接続許可応答送信制御部１０８と、接続結果受信制御部１０９と、呼制御部１１０と、主制御部１１１と、マンマシンインタフェース部１１２と、を備えている。

ＬＡＮ接続部１０１は、ＨＵＢ５を介してＬＡＮに接続するためのインタフェースである。

ローカル接続部１０２は、情報端末４を接続するインタフェースである。接続許可された情報端末４はローカル接続部１０２、又はＨＵＢ５に接続することで、ＬＡＮに接続することができる。

通信制御部１０３は、ＬＡＮ接続部１０１を通信制御に係る制御全般を処理する。また、通信制御部１０３は、ＬＡＮ接続部１０１又はローカル接続部１０２から渡されるパケットの制御とＬＡＮ接続部１０１又はローカル接続部１０２に渡すパケットの制御を行う。

端末識別情報抽出部１０４は、ローカル接続部１０２に情報端末４を接続し、情報端末４から受信したＡＲＰにより取得したＭＡＣアドレスの抽出と保存を行う。

接続許可要求送信制御部１０５は、端末識別情報抽出部１０４から情報端末４のＭＡＣアドレスを取得し、電話制御装置２に情報端末４の接続許可要求を送信するための処理を行う。

接続許可要求受信制御部１０６は、電話制御装置２からの接続許可要求受信時に情報端末のＭＡＣアドレスを抽出し、接続許可要求情報保存部１０７に要求があった内線電話機１の内線電話番号と情報端末４のＭＡＣアドレスを保存する。そして、接続許可要求受信表示をマンマシンインタフェース部１１２で表示させるための処理を行う。

接続許可要求情報保存部１０７は、接続許可要求受信時の内線電話機１の内線電話番号と情報端末のＭＡＣアドレスを保存する。

接続許可応答送信制御部１０８は、接続許可操作後、電話制御装置２に接続許可応答を送信するための処理を行う。

接続結果受信制御部１０９は、電話制御装置２から受信した接続結果をマンマシンインタフェース部１１２で表示させる。

呼制御部１１０は、内線電話機として動作するための制御を行う。

主制御部１１１は、装置全体の制御を行う。

マンマシンインタフェース部１１２は、入力インタフェースと出力インタフェースを備える。具体的には、入力インタフェースは、ボタンやタッチパネル、マイクである。出力インタフェースは、ディスプレイやスピーカである。

図４は、電話制御装置２の機能構成図である。

電話制御装置２は、ＬＡＮ接続部２０１と、通信制御部２０２と、接続許可要求受信制御部２０３と、接続許可要求送信制御部２０４と、管理者内線電話機登録情報記憶部２０５と、接続許可応答受信制御部２０６と、接続指示送信制御部２０７と、セキュリティ装置登録情報記憶部２０８と、接続結果受信部２０９と、接続結果送信制御部２１０と、呼制御部２１１と、主制御部２１２と、を備える。

ＬＡＮ接続部２０１は、ＨＵＢ５を介してＬＡＮに接続するためのインタフェースである。

通信制御部２０２は、ＬＡＮ接続部２０１を介してＨＵＢ５との通信一般を制御し、ＬＡＮ接続部２０１から渡されるパケットの制御、また、ＬＡＮ接続部２０１に渡すパケットの制御を行う。

接続許可要求受信制御部２０３は、内線電話機１からの接続許可要求を受信すると、接続許可要求送信制御部２０４に接続許可要求送信の要求を行う。

管理者内線電話機登録情報記憶部２０５は、管理者内線電話機１−２の内線電話番号が登録してある。内線電話番号は、管理者内線電話機１−２を識別できる情報であるならば何でも良く、ＩＰアドレスやＭＡＣアドレスでも良い。

接続許可応答受信制御部２０６は、管理者内線電話機１−２からの接続許可応答を受信すると、セキュリティ装置３に対する接続指示送信の要求を接続指示送信制御部２０７に行う。

接続指示送信制御部２０７は、セキュリティ装置３に接続指示を送信するための処理を行うものであり、ＬＡＮ接続制御手段を構成する。

セキュリティ装置登録情報記憶部２０８は、セキュリティ装置３を識別できる情報であるならば何でも良く、セキュリティ装置３のＩＰアドレス、又はＭＡＣアドレスが登録してある。

接続結果受信部２０９は、セキュリティ装置３から接続結果を受信すると、接続結果送信の要求を接続結果送信制御部２１０に行う。

接続結果送信制御部２１０は、管理者内線電話機登録情報に従い、管理者内線電話機１−２とユーザ内線電話機１−１に接続結果を送信するための処理を行う。

呼制御部２１１は、電話制御装置２として動作するための制御を行う。

主制御部は２０３、装置全体の制御を行う。

図５は、図３における内線電話機１の処理を説明するためのフロー図である。図５のフロー図に基づく動作は以下のとおりである。尚、本フローは、内線電話機１に電源が投入され、内線電話機の操作や呼制御に係る処理が受付け可能な状態から開始する。

まず、内線電話機１は、内線電話機に係る操作を検出する又は呼制御に係る呼制御情報を受信する（Ｓ２０１）、又は、情報端末４がローカル接続部１０２に接続されたことを検出する（Ｓ２０２）、接続許可要求の受信表示中の場合（Ｓ２０３）、ユーザ内線電話機１−１から接続許可要求を受信する（Ｓ２０４）、セキュリティ装置３から接続結果を受信する（Ｓ２０５）のいずれかの状態になるのを待つ。

内線電話機に係る操作を検出する又は呼制御に係る呼制御情報を受信すると（Ｓ２０１でＹＥＳ）、内線電話機１は、一般的な内線電話機の動作として、内線電話機の操作や呼制御の動作をする場合、内線電話機に関わる処理、又は呼制御に関わる処理を行う（Ｓ２１２）。

情報端末４がローカル接続部１０２に接続されたことを検出すると（Ｓ２０２でＹＥＳ）、内線電話機１は、情報端末４のＭＡＣアドレスを抽出し（Ｓ２０６）、電話制御装置２に接続許可要求を送信する（Ｓ２０７）。

接続許可要求の受信表示中の場合（Ｓ２０３でＹＥＳ）、内線電話機１は、接続許可操作が行われたか確認する（Ｓ２０８）。そして接続許可操作が行われると（Ｓ２０８でＹＥＳ）、内線電話機１は、電話制御装置２に接続許可応答を送信する（Ｓ２０９）。
一方、接続許可操作が行われないと（Ｓ２０８でＮＯ）、内線電話機１は、ステップ２１２に移行する。

ユーザ内線電話機１−１から接続許可要求を受信すると（Ｓ２０４でＹＥＳ）、内線電話機１は、情報端末４のＭＡＣアドレスを抽出し、接続許可要求受信表示を行う（Ｓ２１０）。

セキュリティ装置３から接続結果を受信すると（Ｓ２０５でＹＥＳ）、内線電話機１は、ＭＡＣアドレスフィルタ設定表示を行う（Ｓ２１１）。

図６は、図４における電話制御装置２の処理を説明するためのフロー図である。図６のフロー図に基づく動作は以下のとおりである。尚、本フローは、電話制御装置２に電源が投入され、呼制御に係る処理が受付け可能な状態から開始する。

まず、電話制御装置２は、呼制御に係る呼制御情報を受信する（Ｓ３０１）、又は、ユーザ内線電話機１−１から接続許可要求を受信する（Ｓ３０２）、管理者内線電話機１−２から接続許可応答を受信する（Ｓ３０３）、セキュリティ装置３から接続結果を受信する（Ｓ３０４）のいずれかの状態になるのを待つ。

呼制御に係る呼制御情報を受信すると（Ｓ３０１でＹＥＳ）、電話制御装置２は、一般的な電話制御装置の動作として、呼制御に関わる処理を行う（Ｓ３１１）。

ユーザ内線電話機１−１から接続許可要求を受信すると（Ｓ３０２でＹＥＳ）、電話制御装置２は、メッセージ中継先として、管理者内線電話機登録情報を参照し（Ｓ３０５）、管理者内線電話機１−２に受信した接続許可要求を中継する（Ｓ３０６）。

管理者内線電話機１−２から接続許可応答を受信すると（Ｓ３０３でＹＥＳ）、電話制御装置２は、メッセージ送信先として、セキュリティ装置登録情報を参照し（Ｓ３０７）、セキュリティ装置３に接続指示を送信する（Ｓ３０８）。

セキュリティ装置３から接続結果を受信すると（Ｓ３０４でＹＥＳ）、電話制御装置２は、メッセージ中継先として、管理者内線電話機登録情報を参照し（Ｓ３０９）、管理者内線電話機１−２とユーザ内線電話機１−１に、受信した接続結果を中継する（Ｓ３１０）。

以上、本発明の実施の形態について説明した。本実施の形態は、ユーザ内線電話機（第１の内線電話機）に情報端末を接続、又は情報端末接続操作を行った時、情報端末の端末識別情報（ＭＡＣアドレス）を含むＬＡＮ接続許可要求を、電話制御装置を介して管理者内線電話機（第２の内線電話機）に送信し、
前記管理者内線電話機にて、前記ＬＡＮ接続許可要求に含まれる端末識別情報（ＭＡＣアドレス）を抽出して表示部に出力（表示）し、当該表示をもって、当該管理者内線電話機より、前記ＬＡＮ接続許可要求に対する操作が行われた時、ＬＡＮ接続許可応答を前記電話制御装置に送信し、
前記電話制御装置にて、前記ＬＡＮ接続許可要求を受信した時、当該ＬＡＮ接続許可要求を前記管理者内線電話機に中継（送信）し、前記管理者内線電話機から前記ＬＡＮ接続許可要求に対応して前記ＬＡＮ接続許可応答を受信した時、前記ＬＡＮ接続許要求に含まれる端末識別情報を抽出し、当該抽出した端末識別情報に対応する前記情報端末をＬＡＮに接続するものであり、
また、前記電話制御装置にて、前記接続許可要求から抽出した前記端末識別情報を含むＬＡＮ接続指示をセキュリティ装置に端末識別情報に対応する情報端末とＬＡＮの接続要求を行うようにしたものであり、
係る実施例によれば、ユーザ内線電話機のローカル接続部に情報端末を接続した場合、管理者内線電話機から端末許可操作を行うことで、情報端末のＬＡＮ接続を許可できるので、煩雑な操作なしに許可することが可能となる。

なお、本発明は上述した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上述した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。例えばユーザ内線電話機１−１の情報端末のＭＡＣアドレスを抽出する機能と接続許可要求を送信する機能をＨＵＢ５に置き換えることで、情報端末４をＨＵＢ５に接続すると接続許可要求を電話制御装置２に送信しても良い。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現しても良い。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記録装置、又は、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

１・・・内線電話機
２・・・電話制御装置
３・・・セキュリティ装置
４・・・情報端末
５・・・ＨＵＢ
６・・・外線回路
１０１・・・ＬＡＮ接続部
１０２・・・ローカル接続部
１０３・・・通信制御部
１０４・・・端末識別情報抽出部
１０５・・・接続許可要求送信制御部
１０６・・・接続許可要求受信制御部
１０７・・・接続許可要求情報保存部
１０８・・・接続許可応答送信制御部
１０９・・・接続結果受信制御部
１１０・・・呼制御部
１１１・・・主制御部
１１２・・・マンマシンインタフェース部
２０１・・・ＬＡＮ接続部
２０２・・・通信制御部
２０３・・・接続許可要求受信制御部
２０４・・・接続許可要求送信制御部
２０５・・・管理者内線電話機登録情報記憶部
２０６・・・接続許可応答受信制御部
２０７・・・接続指示送信制御部
２０８・・・セキュリティ装置登録情報記憶部
２０９・・・接続結果受信部
２１０・・・接続結果送信制御部
２１１・・・呼制御部
２１２・・・主制御部

Claims (6)

1. ＬＡＮに接続される複数の内線電話機と、前記ＬＡＮを介して前記内線電話機の各々を制御する電話制御装置を含む内線電話システムにおいて、
   前記内線電話機の各々は、自内線電話機と所定の情報端末をローカル接続するローカル接続手段を有し、
   前記情報端末が自内線電話機とローカル接続された場合に、又は前記情報端末と自内線電話機がローカル接続された状態で予め定められた第１の特定操作が為された場合に、前記情報端末を識別する端末識別情報を抽出し、前記抽出した端末識別情報を含む、前記情報端末と前記ＬＡＮの接続の許可を要求する接続許可要求を前記電話制御装置へ送信し、
   前記複数の内線電話機における特定の内線電話機は、前記接続許可要求を前記電話制御装置から受信した場合に、前記受信した接続許可要求に含まれている端末識別情報を抽出し、前記受信した接続許可要求及び前記抽出した端末識別情報に係る情報を自内線電話機が備える表示部又は自内線電話機と接続された所定の装置が備える表示部に表示し、前記情報端末と前記ＬＡＮの接続を許可する予め定められた第２の特定操作が為されたならば、前記情報端末と前記ＬＡＮの接続を許可する接続許可応答を前記電話制御装置へ送信し、
   前記電話制御装置は、前記ローカル接続された情報端末と前記ＬＡＮの接続に係る制御を実行するＬＡＮ接続制御手段と、前記特定の内線電話機を識別する情報を登録する特定内線電話機登録手段と、を有し、
   前記内線電話機のいずれかから前記接続許可要求を受信した場合に、前記特定内線電話機登録手段を参照し、前記受信した接続許可要求を前記特定の内線電話機へ中継し、前記特定の内線電話機から接続許可応答を受信したならば、前記ＬＡＮ接続制御手段は、前記接続許可要求から端末識別情報を抽出し、抽出した端末識別情報に対応する情報端末と前記ＬＡＮを接続する情報端末ＬＡＮ接続制御機能を有することを特徴とする内線電話システム。
2. 請求項１に記載の内線電話システムであって、
   前記電話制御装置は、前記ＬＡＮのセキュリティを管理するセキュリティ装置にアクセスし、
   前記電話制御装置のＬＡＮ接続制御手段は、アクセスしたセキュリティ装置に、前記受信した接続許可要求から抽出した端末識別情報を含む、前記情報端末と前記ＬＡＮの接続を指示し、前記情報端末と前記ＬＡＮを接続する情報端末ＬＡＮ接続制御機能を有することを特徴とする内線電話システム。
3. ＬＡＮに接続される第１、第２の内線電話機と、前記ＬＡＮを介して前記第１、第２の内線電話機を制御する電話制御装置を含む内線電話システムにおいて、
   前記第１、第２の内線電話機は、
   それぞれ自内線電話機と所定の外部機器である情報端末を接続するローカル接続部を有し、
   前記情報端末が前記第１の内線電話機のローカル接続部に接続された場合、又は前記情報端末が前記１の内線電話機のローカル接続部に接続されている状態で予め定められた第１の特定操作がなされた場合、前記情報端末を識別する端末識別情報を抽出し、当該端末識別情報を含む、前記情報端末と前記ＬＡＮの接続許可要求を、前記電話制御装置を介して前記第２の内線電話機に送信し、
   前記第２の内線電話機は、前記電話制御装置から前記接続許可要求を受信した場合、当該接続許可要求に含まれる端末識別情報を抽出し、前記接続許可要求及び前記端末識別情報を、自内線電話機における表示部又は自内線電話機と接続される装置における表示部に表示し、
   前記情報端末と前記ＬＡＮの接続を許可する予め定められた第２の特定操作に基づく接続許可指示を受けた場合、前記接続許可指示に応答して、前記第１の内線電話機と前記情報端末の各識別情報を含む接続許可応答を前記電話制御装置に送信し、
   前記電話制御装置は、
   前記情報端末と前記ＬＡＮの接続に係る制御を実行するＬＡＮ接続制御手段と、
   前記第２の内線電話機の端末識別情報を登録する登録手段を有し、
   前記第１、第２の内線電話機のいずれか１つから前記接続許可要求を受信した場合、前記登録手段に登録された識別情報を参照して、前記第１の内線電話機から送信された接続要求を前記第２の内線電話機に中継し、
   前記第２の内線電話機から前記接続許可応答を受けた場合、前記ＬＡＮ接続制御手段は、前記接続許可応答から前記第１の内線電話機及び前記情報端末の識別情報を抽出し、
   前記識別情報に対応する前記情報端末と前記ＬＡＮとを接続する情報端末ＬＡＮ接続機能を有する
   ことを特徴とする内線電話システム。
4. 請求項３に記載された内線電話システムにおいて、
   更に、前記ＬＡＮのセキュリティを管理するセキュリティ装置を有し、
   前記電話制御装置は、
   前記第２の内線電話機から前記接続許可応答を受けた時、前記セキュリティ装置にアクセスし、
   前記ＬＡＮ制御手段は、前記セキュリティ装置に対して、前記接続許可要求から抽出した端末識別情報を含む、接続許可指示を行い、
   前記識別情報に対応する前記情報端末と前記ＬＡＮとを接続する情報端末ＬＡＮ接続機能を有する
   ことを特徴とする内線電話システム。
5. ＬＡＮに接続される第１の内線電話機、第２の内線電話機、電話制御装置を備えた内線電話システムにおいて、前記第１の内線電話機のローカル接続部に情報端末を接続した時、当該情報端末の前記ＬＡＮへの接続可否を制御する端末接続許可方法であって、
   前記電話制御装置は、
   前記第１の内線電話機から、当該第１の内線電話機及び前記情報端末の端末識別情報を含む接続許可要求を受信した時、当該接続許可要求を前記第２の内線電話機に送信するステップと、
   前記第２の内線電話機から、前記第１の内線電話機及び前記情報端末の端末識別情報を含み、前記接続許可要求に対応して応答した接続許可応答を受信した時、前記接続許可要求に含まれる端末識別情報を抽出するステップと、
   を有し、
   前記抽出した端末識別情報に対応する前記情報端末の、前記ＬＡＮへの接続可否を制御することを特徴とする端末接続許可方法。
6. 請求項５に記載された端末接続許可方法において、
   前記電話制御装置、更に、
   前記第２の内線電話機から接続許可応答を受けた時、セキュリティ装置に対して、前記第１の内線電話機及び前記第１の情報端末の端末識別情報を含む接続指示を送信するステップと、
   前記セキュリティ装置から、ＨＵＢにて前記情報端末の端末識別情報に対するフィルタ設定結果を受けて、前記前記第１の内線電話機及び前記情報端末の端末識別情報を含む接続結果を受信するステップと、
   を有し、前記接続結果により、前記端末識別情報に対応する前記情報端末の、前記ＬＡＮへの接続可否を制御することを特徴とする端末接続許可方法。

Images