JP4247109B2 - ネットワーク電話システム、このネットワーク電話システムの主装置及び接続認証方法 - Google Patents

Description

この発明は、例えばＩＰ電話システムにおいて、パケット網上に電話端末を接続する際に該電話端末の接続認証を行うネットワーク電話システム、このネットワーク電話システムの主装置及び接続認証方法に関する。

近年、パケット網を介して、双方向に画像や音声をパケットデータとして、リアルタイムに送受信するネットワーク電話システム（ＩＰ電話システム）が普及し始めている。

このＩＰ電話システムでは、例えばＬＡＮ（Local Area Network）にＩＰ電話端末を接続するとともに、ＬＡＮをゲートウェイを介して公衆網等の一般電話網やインターネットに接続し、ＩＰ電話端末及びゲートウェイにおいてプロトコル変換及びデータのフォーマット変換等を行うことにより、ＩＰ電話端末相互間及びＩＰ電話端末と一般電話網またはインターネットとの間で音声通信を可能にしている。

このようなシステムでは、通常、簡易な暗号処理及び認証処理を行っているが、現状ではＬＡＮまたはインターネットのセキュリティが十分とは言えず、不当な第三者による不正接続や改竄が問題となる。

そこで、主装置またはゲートウェイに、ＩＰ電話端末それぞれのＩＰアドレスと、ＩＰ電話端末間で通信を行う際のセキュリティ種とを対応付けたテーブルを設定登録しておくことで、あるＩＰ電話端末の通信に関してはセキュリティを高めることにより第三者による通信内容の盗聴を防ぐようにしたシステムが提案されている（例えば、特許文献１）。
特開２００１−２９８４４９号公報。

ところが、上記システムでは、ＩＰ電話端末間の通信におけるセキュリティを高めるものであり、ＩＰ電話端末の接続認証に関してはセキュリティが不十分である。そこで、接続認証のためのセキュリティレベルを高く設定すると、ＬＡＮやインターネットに対し同一の条件で接続認証のためのセキュリティレベルが高く設定されることになる。このため、各ユーザに応じたセキュリティレベルの設定を行うことが困難である。例えば、ＬＡＮに接続されるＩＰ電話端末であっても、接続の都度、インターネットに接続される外部端末と同様にユーザＩＤやパスワードといった入力操作が要求されることとなり、ユーザ負担が増大してしまうことになる。また、ＬＡＮに接続されるＩＰ電話端末で利用可能なサービスについても、インターネットに接続される外部端末と同一条件で制限されることになる。

そこで、この発明の目的は、電話端末のユーザ別にパケット網への接続認証のためのセキュリティ機能を十分に発揮でき、これにより電話端末のユーザ別のきめ細かなサービスを効率的に行い得るネットワーク電話システム、このネットワーク電話システムの主装置及び接続認証方法を提供することにある。

この発明は、上記目的を達成するために、以下のように構成される。
内部通信ネットワークに接続される複数の電話端末と、これら複数の電話端末を内部通信ネットワークを介して収容すると共に、外部通信ネットワークを接続可能とし、複数の電話端末相互間または電話端末と外部通信ネットワークとを接続して通信を行わせる主装置とを備えたネットワーク電話システムであって、主装置は、内部通信ネットワークまたは外部通信ネットワークを使用する際に複数の電話端末それぞれに割り当てられる端末識別情報と、互いにセキュリティレベルが異なる複数の接続認証情報との対応関係を表す認証テーブルを格納する記憶手段と、電話端末から端末識別情報を含む接続要求が到来した場合に、認証テーブルを参照することで、該端末識別情報に対応する接続認証情報を判定する判定手段と、接続認証情報に基づいて、要求元の電話端末に対し接続に関する制御を行う接続制御手段とを備えるようにしたものである。

この構成によれば、内部通信ネットワークまたは外部通信ネットワークを使用する際に複数の電話端末それぞれに割り当てられる端末識別情報と、互いにセキュリティレベルが異なる複数の接続認証情報との対応関係を表す認証テーブルを用意したことにより、電話端末から端末識別情報を含む接続要求が到来した場合に、この認証テーブルを参照して、要求元の電話端末に対し該当するセキュリティレベルの接続認証情報に従った接続認証が行なわれる。したがって、電話端末ごとに接続認証に関するセキュリティレベルを異ならせることによって、内部通信ネットワークの電話端末については接続認証を行うこと無しに直接接続するようにし、一方外部通信ネットワークの電話端末についてはユーザＩＤ及びパスワードの入力を必要とするというように、電話端末のユーザ別の接続認証を効率良く行うことができる。

接続制御手段は、判定結果から認証テーブル中に要求元の電話端末に対応する接続認証情報が無いと判定された場合に、要求元の電話端末が内部通信ネットワークに属するときは所定のセキュリティレベルの接続認証情報に基づいて要求元の電話端末に対し接続に関する制御を行うことを特徴とする。

この構成によれば、認証テーブル中に要求元の電話端末に対応する接続認証情報が無いと判定された場合にも、決められたセキュリティレベルの接続認証情報を利用して要求元の電話端末に対し接続認証を行うことができる。

主装置は、端末識別情報が未登録の電話端末から端末識別情報を含む接続要求が到来した場合に、端末識別情報と最高セキュリティレベルの接続認証情報とを対応付けて記録媒体に記録する記録手段をさらに備え、接続制御手段は、未登録の電話端末から接続要求が到来した際に、記録媒体上に要求元に対応する端末識別情報が記録されているか否かを判断し、対応する端末識別情報がある場合には要求元の電話端末に対し記録媒体上の接続認証情報のセキュリティレベルより低いレベルの接続認証情報に基づいて接続に関する制御を行うことを特徴とする。

この構成によれば、電話端末に対する接続認証の実行に先立ち、要求元の電話端末の端末識別情報が記録媒体上に記録済みであるか否か、つまり以前に接続認証が行なわれた電話端末であるか否かを判定し、この判定結果に基づいて接続認証のためのセキュリティレベルを変更するようにしている。このため、記録媒体上の端末識別情報を利用して、外部通信ネットワークに接続され初めて接続認証を受ける電話端末については最高セキュリティレベルの接続認証情報に従って接続認証を行い、以前に接続認証を受けた電話端末については低いセキュリティレベルの接続認証情報に従って接続認証を行うというように、未登録の電話端末についても、接続認証回数ごとにセキュリティレベルを異ならせることができる。

主装置は、セキュリティレベルごとに利用可能なサービスを示すサービステーブルを記憶するサービス情報記憶手段と、電話端末からサービス使用要求が到来した場合に、要求元の電話端末における接続認証時のセキュリティレベルを判定するセキュリティレベル判定手段と、判定されたセキュリティレベルで利用可能なサービスをサービステーブルから参照し、この参照結果に基づき要求元の電話端末に対しサービスに関する制御を行うサービス制御手段とをさらに備えるようにしたものである。

この構成によれば、セキュリティレベルごとに利用可能なサービスを示すサービステーブルを用意したことにより、電話端末からサービス使用要求が到来した場合に、このサービステーブルを参照して、電話端末ごとに利用可能なサービスを特定することができる。このため、例えば複数の会社や個人が１つのシステムを共用する場合に、各会社または個人ごとに利用可能なサービスを限定することができ、これにより各会社または個人ごとの課金処理等を明確化することができる。

以上詳述したようにこの発明によれば、電話端末のユーザ別にパケット網への接続認証のためのセキュリティ機能を十分に発揮でき、これにより電話端末のユーザ別のきめ細かなサービスを効率的に行い得るネットワーク電話システム、このネットワーク電話システムの主装置及び接続認証方法を提供することができる。

以下、この発明の実施形態について図面を参照して詳細に説明する。
（第１の実施形態）
図１は、この発明の第１の実施形態に係わるネットワーク電話システムを示す概略構成図である。

このシステムは、ＬＡＮ（Local Area Network）１を有する。ＬＡＮ１には、複数の電話端末Ｔ１１〜Ｔ１ｉ（ｉは自然数）が接続されている。なお、電話端末Ｔ１１〜Ｔ１ｉは、通話処理機能とメディア情報処理機能とを備えたＩＰ電話端末である。

また、ＬＡＮ１には、主装置２Ａ及びルータＲＴ１が接続されている。主装置２Ａは、ＬＡＮ１上に接続された複数の電話端末Ｔ１１〜Ｔ１ｉ相互間、複数の電話端末Ｔ１１〜Ｔ１ｉとルータＲＴ１との間を接続する。

ルータＲＴ１は、ＬＡＮ１とインターネットＩＮＷとの間を接続するもので、ＬＡＮ１とインターネットＩＮＷとの間における通信プロトコル及び信号フォーマットの変換機能を備えている。さらに、インターネットＩＮＷには、電話端末Ｔ２１，Ｔ３１が接続されている。これら電話端末Ｔ２１，Ｔ３１は、通話処理機能とメディア情報処理機能とを備えたＩＰ電話端末である。

上記主装置２Ａは、この発明に係わる機能として次のような機能を有している。図２はその構成を示すブロック図である。
すなわち、主装置２Ａは、ＬＡＮインタフェース（Ｉ／Ｆ）部２１と、制御部２２と、記憶部２３とを備えている。

ＬＡＮインタフェース部２１には、ＬＡＮ１が必要に応じて接続される。ＬＡＮインタフェース部２１は、制御部２２による制御の下、接続されたＬＡＮ１との間でインタフェース処理を行なう。

制御部２２は、ソフトウェア処理により主装置２Ａの各部の制御を行う。記憶部２３は、制御部２２の接続制御に必要なルーティング情報等を格納しており、さらにＩＰアドレス対応セキュリティレベル記憶部２３１と、セキュリティレベル対応端末認証方法記憶部２３２と、ＩＰ内線端末対応端末物理認証記憶部２３３と、ＩＰ内線端末対応ユーザ認証記憶部２３４と、セキュリティレベル対応サービス可否情報記憶部２３５とを備えている。

ＩＰアドレス対応セキュリティレベル記憶部２３１は、図３に示すように、ＩＰアドレスタイプと、ＩＰアドレスと、接続認証及びサービス利用のためのセキュリティレベルとの対応関係を表すテーブルを記憶している。
セキュリティレベル対応端末認証方法記憶部２３２は、図４に示すように、セキュリティレベルと、端末認証方法との対応関係を表すテーブルを記憶している。

ＩＰ内線端末対応端末物理認証記憶部２３３は、図５に示すように、電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１の端末ＩＤと、電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１それぞれに固定的に割り当てられたＭＡＣアドレスとの対応関係を表すテーブルを記憶している。
ＩＰ内線端末対応ユーザ認証記憶部２３４は、図６に示すように、ユーザ認証情報としてのユーザＩＤと、パスワードとの対応関係を表すテーブルを記憶している。

セキュリティレベル対応サービス可否情報記憶部２３５は、図７に示すように、利用可能なサービスと、セキュリティレベルごとの可／否を示すデータとの対応関係を表すテーブルを記憶している。

これに対し、制御部２２は、セキュリティレベル判定部２２１と、端末認証方法選択部２２２と、ＩＰ内線端末物理認証部２２３と、ＩＰ内線端末ユーザ認証部２２４と、サービス可否判定部２２５とを備えている。

セキュリティレベル判定部２２１は、電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１からＩＰアドレスを含む接続要求が到来した場合に、ＩＰアドレス対応セキュリティレベル記憶部２３１に記憶されたテーブルを参照することで、ＩＰアドレスに対応するセキュリティレベルを判定する。

端末認証方法選択部２２２は、上記判定されたセキュリティレベルに対応する端末認証方法をセキュリティレベル対応端末認証方法記憶部２３２から読み出す。
ＩＰ内線端末物理認証部２２３は、上記読み出された端末認証方法に従って、要求元に対しＩＰ内線端末ＩＤまたはＭＡＣアドレスの送出を要求し、この要求に対し送出されるＩＰ内線端末ＩＤまたはＭＡＣアドレスをＩＰ内線端末対応端末物理認証記憶部２３３に記憶されているＩＰ内線端末ＩＤまたはＭＡＣアドレスと比較照合し、一致したときのみ接続認証を行う。

ＩＰ内線端末ユーザ認証部２２４は、上記読み出された端末認証方法に従って、要求元に対しユーザＩＤ及びパスワードの送出を要求し、この要求に対し送出されるユーザＩＤ及びパスワードをＩＰ内線端末対応ユーザ認証記憶部２３４に記憶されているユーザＩＤ及びパスワードと比較照合し、一致したときのみ接続認証を行う。

サービス可否判定部２２５は、接続認証がなされた電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１からサービス使用要求が到来した場合に、要求元における接続認証時のセキュリティレベルを判定し、そのセキュリティレベルで利用可能なサービスをセキュリティレベル対応サービス可否情報記憶部２３５に記憶されたテーブルから参照し、この参照結果に基づき要求元に対しサービス利用を許可する。

次に、以上のように構成されたシステムによる動作を説明する。図８は主装置２Ａの制御部２２による接続認証時の制御手順及びその内容を示すフローチャートである。

例えば電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１から登録要求、つまり接続要求が到来すると（ステップＳＴ８ａ）、制御部２２は、登録要求に含まれるＩＰアドレスに基づき要求元がＬＡＮ１に接続された電話端末Ｔ１１〜Ｔ１ｉであるかインターネットＩＮＷに接続された電話端末Ｔ２１，Ｔ３１であるかをＩＰアドレス対応セキュリティレベル記憶部２３１に記憶されたテーブルを参照することで、判別を行う（ステップＳＴ８ｂ）。ここで、ＬＡＮ１に接続された電話端末Ｔ１１〜Ｔ１ｉであるならば、制御部２２は要求元のセキュリティレベルを「２」と判定し（ステップＳＴ８ｃ）、インターネットＩＮＷに接続された電話端末Ｔ２１，Ｔ３１であるならば、要求元のセキュリティレベルを３と判定する（ステップＳＴ８ｄ）。

続いて、制御部２２は、上記判定したセキュリティレベルに従ってセキュリティレベル対応端末認証方法記憶部２３２に記憶されたテーブルを参照することで、認証方法の選択を行う（ステップＳＴ８ｅ）。ここで、セキュリティレベル「２」であるならば、制御部２２は要求元に対し内線端末ＩＤまたはＭＡＣアドレスの送出を要求する（ステップＳＴ８ｆ）。この要求に対し内線端末ＩＤまたはＭＡＣアドレスが送られてきた場合に、ＩＰ内線端末対応端末物理認証記憶部２３３に記憶されているＩＰ内線端末ＩＤまたはＭＡＣアドレスと比較照合し、一致するか否かの判断を行う（ステップＳＴ８ｇ）。ここで、一致したならば（Ｙｅｓ）、制御部２２は要求元に対し接続を許可する（ステップＳＴ８ｈ及びステップＳＴ８ｉ）。

一方、一致しなければ（Ｎｏ）、制御部２２は要求元に対し認証不可の旨を通知し、切断処理を行う（ステップＳＴ８ｊ）。

また、上記ステップＳＴ８ｅにおいて、セキュリティレベル「３」であるならば、制御部２２は要求元に対し、ステップＳＴ８ｆ及びステップＳＴ８ｇの処理と並行して、ユーザＩＤ及びＭＡＣアドレスの送出を要求する（ステップＳＴ８ｋ）。この要求に対しユーザＩＤ及びパスワードが送られてきた場合に、ＩＰ内線端末対応ユーザ認証記憶部２３４に記憶されているユーザＩＤ及びパスワードと比較照合し、一致するか否かの判断を行う（ステップＳＴ８ｌ）。ここで、一致したならば（Ｙｅｓ）、制御部２２は要求元に対し接続を許可する。

一方、一致しなければ（Ｎｏ）、制御部２２は要求元に対し認証不可の旨を通知し、切断処理を行う（ステップＳＴ８ｍ）。

なお、上記処理において、電話端末Ｔ１１〜Ｔ１ｉがセキュリティレベル「１」として登録されているならば、制御部２２は認証無しに接続を許可する。

図９は主装置２Ａの制御部２２によるサービス利用時の制御手順及びその内容を示すフローチャートである。

例えば接続認証を受けた電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１からサービス要求が到来すると（ステップＳＴ９ａ）、制御部２２は、接続認証時のセキュリティレベルを判定し（ステップＳＴ９ｂ）、判定したセキュリティレベルに従って要求したサービスを利用可能であるか否かをセキュリティレベル対応サービス可否情報記憶部２３５を参照することにより判断する（ステップＳＴ９ｃ）。

ここで、要求元がセキュリティレベル「２」であり、利用したいサービス内容が「音声メール」である場合に、制御部２２は要求元に対し「音声メール」の利用を許可する（ステップＳＴ９ｄ）。

一方、要求元がセキュリティレベル「２」であり、利用したいサービス内容が「局線発信」である場合に、制御部２２は要求元に対し「局線発信」の実行を拒否する（ステップＳＴ９ｅ）。

以上のように上記第１の実施形態では、主装置２Ａにおいて、記憶部２３にＩＰアドレス対応セキュリティレベル記憶部２３１と、セキュリティレベル対応端末認証方法記憶部２３２と設け、制御部２２にて、電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１からＩＰアドレスを含む接続要求が到来した場合に、ＩＰアドレス対応セキュリティレベル記憶部２３１及びセキュリティレベル対応端末認証方法記憶部２３２それぞれに記憶されたテーブルを参照して、要求元に対し該当するセキュリティレベルの接続認証方法に従った接続認証を行うようにしている。

したがって、電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１ごとに接続認証に関するセキュリティレベルを異ならせることによって、例えばＬＡＮ１に接続される電話端末Ｔ１１〜Ｔ１ｉについては接続認証を行うこと無しまたは内線端末ＩＤまたはＭＡＣアドレスの比較照合により接続するようにし、一方インターネットＩＮＷに接続される電話端末Ｔ２１，Ｔ３１についてはユーザＩＤ及びパスワードの入力を必要とするというように、電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１のユーザ別の接続認証を効率良く行うことができる。これにより、電話端末Ｔ１１〜Ｔ１ｉのユーザについては、ユーザＩＤ及びパスワードの入力なしに接続認証を受けることができ、ユーザ負担を大幅に軽減できる。

また、上記第１の実施形態では、ＩＰアドレス対応セキュリティレベル記憶部２３１に要求元の電話端末Ｔ２１，Ｔ３１に対応するＩＰアドレスが無い場合にも、ＩＰアドレスの一部からインターネットＩＮＷに接続された電話端末であることを判定し、セキュリティレベル「３」の接続認証方法を利用して要求元の電話端末Ｔ２１，Ｔ３１に対し確実に接続認証を行うことができる。

さらに、上記第１の実施形態では、主装置２Ａにおいて、記憶部２３にセキュリティレベル対応サービス可否情報記憶部２３５を設け、制御部２２にて、接続認証を受けた電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１からサービス要求が到来した場合に、セキュリティレベル対応サービス可否情報記憶部２３５に記憶されたテーブルを参照して、電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１ごとに利用可能なサービスを許容するようにしている。

従って、例えば電話端末Ｔ１１〜Ｔ１ｉを利用する企業の従業員や電話端末Ｔ２１，Ｔ３１を所有する個人が１つのシステムを共用する場合に、各企業または個人ごとに利用可能なサービスを限定することができ、これにより各企業または個人ごとの課金処理等を明確化することができる。

（第２の実施形態）
図１０は、この発明の第２の実施形態に係わるネットワーク電話システムにおいて、主装置２Ｂの構成を示すブロック図である。図１０において、上記図２と同一部分には同一符号を付して詳細な説明を省略する。

すなわち、制御部２２には、ＲＡＭ２４が接続される。そして、制御部２２は、未登録の電話端末Ｔ２１，Ｔ３１から接続要求が到来した場合に、要求元のＩＰアドレスとセキュリティレベル「３」とを対応付けてＲＡＭ２４に記録する。

次に、以上のように構成されたシステムによる動作を説明する。図１１は主装置２Ｂの制御部２２による接続認証時の制御手順及びその内容を示すフローチャートである。

例えば電話端末Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１から登録要求、つまり接続要求が到来すると（ステップＳＴ１１ａ）、制御部２２は、登録要求に含まれるＩＰアドレスに基づき要求元がＬＡＮ１に接続された電話端末Ｔ１１〜Ｔ１ｉであるかインターネットＩＮＷに接続された電話端末Ｔ２１，Ｔ３１であるかをＩＰアドレス対応セキュリティレベル記憶部２３１に記憶されたテーブルを参照することで、判別を行う（ステップＳＴ１１ｂ）。ここで、ＬＡＮ１に接続された電話端末Ｔ１１〜Ｔ１ｉであるならば、制御部２２は要求元のセキュリティレベルを「１」として認証無しで接続を行う。

一方、インターネットＩＮＷに接続された電話端末Ｔ２１，Ｔ３１であるならば、制御部２２はＲＡＭ２４にＩＰアドレスが記録されているか否かの判断を行う（ステップＳＴ１１ｃ）。ここで、ＲＡＭ２４にＩＰアドレスが記録されていなければ（Ｎｏ）、制御部２２は要求元のセキュリティレベルを「３」と判定し（ステップＳＴ１１ｄ）、ＲＡＭ２４にＩＰアドレスとセキュリティレベル「３」とを対応付けて記録する。

一方、ＲＡＭ２４にＩＰアドレスが記録されているならば（Ｙｅｓ）、制御部２２は要求元のセキュリティレベルを「３」から「２」に下げて判定する（ステップＳＴ１１ｅ）。なお、ＲＡＭ２４に記録されているセキュリティレベルが「２」であるならば、制御部２２は要求元のセキュリティレベルを「２」から「１」に下げて判定する。

続いて、制御部２２は、上記判定したセキュリティレベルに従ってセキュリティレベル対応端末認証方法記憶部２３２に記憶されたテーブルを参照することで、認証方法の選択を行う（ステップＳＴ１１ｆ）。ここで、セキュリティレベル「２」であるならば、制御部２２は要求元に対し内線端末ＩＤまたはＭＡＣアドレスの送出を要求する（ステップＳＴ１１ｇ）。この要求に対し内線端末ＩＤまたはＭＡＣアドレスが送られてきた場合に、ＩＰ内線端末対応端末物理認証記憶部２３３に記憶されているＩＰ内線端末ＩＤまたはＭＡＣアドレスと比較照合し、一致するか否かの判断を行う（ステップＳＴ１１ｈ）。ここで、一致したならば（Ｙｅｓ）、制御部２２は要求元に対し接続を許可する（ステップＳＴ１１ｉ及びステップＳＴ１１ｊ）。

一方、一致しなければ（Ｎｏ）、制御部２２は要求元に対し認証不可の旨を通知し、切断処理を行う（ステップＳＴ１１ｋ）。

また、上記ステップＳＴ１１ｆにおいて、セキュリティレベル「３」であるならば、制御部２２は要求元に対し、ステップＳＴ１１ｇ及びステップＳＴ１１ｈの処理と並行して、ユーザＩＤ及びＭＡＣアドレスの送出を要求する（ステップＳＴ１１ｌ）。この要求に対しユーザＩＤ及びパスワードが送られてきた場合に、ＩＰ内線端末対応ユーザ認証記憶部２３４に記憶されているユーザＩＤ及びパスワードと比較照合し、一致するか否かの判断を行う（ステップＳＴ１１ｍ）。ここで、一致したならば（Ｙｅｓ）、制御部２２は要求元に対し接続を許可する。

一方、一致しなければ（Ｎｏ）、制御部２２は要求元に対し認証不可の旨を通知し、切断処理を行う（ステップＳＴ１１ｎ）。

以後、サービスを利用する場合について、制御部２２は上記第１の実施形態と同様の手順により処理を実行する。

以上のように上記第２の実施形態では、主装置２Ｂにおいて、例えばインターネットＩＮＷ上の電話端末Ｔ２１，Ｔ３１から接続要求が到来した場合に、要求元のＩＰアドレスがＲＡＭ２４上に記録済みであるか否か、つまり以前に接続認証が行なわれた電話端末Ｔ２１，Ｔ３１であるか否かを判定し、この判定結果に基づいて接続認証のためのセキュリティレベルを変更するようにしている。

従って、ＲＡＭ２４上のＩＰアドレスを利用して、インターネットＩＮＷに接続され初めて接続認証を受ける電話端末Ｔ２１についてはセキュリティレベル「３」の認証方法に従って接続認証を行い、以前に接続認証を受けた電話端末Ｔ３１については低いセキュリティレベル「２」の認証方法に従って接続認証を行うというように、インターネットＩＮＷに接続される電話端末Ｔ２１，Ｔ３１についても、接続認証回数ごとにセキュリティレベルを異ならせることができる。

（その他の実施形態）
なお、この発明は上記各実施形態に限定されるものではない。上記第１の実施形態では、インターネットに接続される電話端末から接続要求が到来した場合に、記憶部に記憶されたＩＰアドレスの一部情報に基づいて、インターネット上の電話端末であると特定したが、全く登録されていないＩＰアドレスを持つ電話端末についても、セキュリティレベル「３」に従った認証方法で接続認証を行うようにしてもよい。なお、ＬＡＮに接続された未登録の電話端末の場合には、予め決められたセキュリティレベルに従った認証方法で接続認証を行うようにしてもよい。

また、上記第２の実施形態では、インターネットに接続される電話端末について、ＲＡＭにＩＰアドレスが記録されているか否かの判断を行うようにしたが、ＬＡＮに接続される未登録の電話端末についても同様に実施できる。

また、上記各実施形態では、内部通信ネットワークにＬＡＮを使用し、外部通信ネットワークにインターネットを使用する例について説明したが、ＬＡＮ以外の通信ネットワークやインターネット以外の通信網であってもよい。

また、上記第１の実施形態では、本人情報としてユーザＩＤ及びパスワードを用いる例について説明したが、指紋や筆跡等を用いるようにしてもよい。

さらに、上記各実施形態では、セキュリティレベルを３つに分けて説明したが、それ以上の複数のセキュリティレベルに分けるようにしてもよい。

その他、システム構成、主装置の構成、制御部の機能、記憶部に記憶されるテーブル内容、利用可能なサービス内容、接続認証手順とその内容、サービス制御手順とその内容等についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。

この発明の第１の実施形態に係わるネットワーク電話システムを示す概略構成図。 同第１の実施形態における主装置の機能構成を示すブロック図。 図２に示したＩＰアドレス対応セキュリティレベル記憶部の記憶内容の一例を示す図。 図２に示したセキュリティレベル対応端末認証方法記憶部の記憶内容の一例を示す図。 図２に示したＩＰ内線端末対応端末物理認証記憶部の記憶内容の一例を示す図。 図２に示したＩＰ内線端末対応ユーザ認証記憶部の記憶内容の一例を示す図。 図２に示したセキュリティレベル対応サービス可否情報記憶部の記憶内容の一例を示す図。 同第１の実施形態において、制御部による接続認証時の制御手順及びその内容を示すフローチャート。 同第１の実施形態において、制御部によるサービス利用時の制御手順及びその内容を示すフローチャート。 この発明の第２の実施形態に係わるネットワーク電話システムにおいて、主装置の構成を示すブロック図。 同第２の実施形態において、制御部による接続認証時の制御手順及びその内容を示すフローチャート。

符号の説明

１…ＬＡＮ、 ２Ａ，２Ｂ…主装置、２１…ＬＡＮインタフェース（Ｉ／Ｆ）部、２２…制御部、２３…記憶部、２４…ＲＡＭ、２２１…セキュリティレベル判定部、２２２…端末認証方法選択部、２２３…ＩＰ内線端末物理認証部、２２４…ＩＰ内線端末ユーザ認証部、２２５…サービス可否判定部、２３１…ＩＰアドレス対応セキュリティレベル記憶部、２３２…セキュリティレベル対応端末認証方法記憶部、２３３…ＩＰ内線端末対応端末物理認証記憶部、２３４…ＩＰ内線端末対応ユーザ認証記憶部、２３５…セキュリティレベル対応サービス可否情報記憶部、Ｔ１１〜Ｔ１ｉ，Ｔ２１，Ｔ３１…電話端末、ＩＮＷ…インターネット、ＲＴ１…ルータ。

Claims (8)

1. 内部通信ネットワークに接続される複数の電話端末と、これら複数の電話端末を前記内部通信ネットワークを介して収容すると共に、外部通信ネットワークを接続可能とし、前記複数の電話端末相互間または前記電話端末と前記外部通信ネットワークとを接続して通信を行わせる主装置とを備えたネットワーク電話システムであって、
   前記主装置は、
   前記内部通信ネットワークまたは前記外部通信ネットワークを使用する際に前記複数の電話端末それぞれに割り当てられる端末識別情報と、互いにセキュリティレベルが異なる複数の接続認証情報との対応関係を表す認証テーブルを格納する記憶手段と、
   前記電話端末から前記端末識別情報を含む接続要求が到来した場合に、前記認証テーブルを参照することで、該端末識別情報に対応する接続認証情報を判定する判定手段と、
   端末識別情報が未登録の電話端末から端末識別情報を含む接続要求が到来した場合に、該端末識別情報と最高セキュリティレベルの接続認証情報とを対応付けて記録媒体に記録する記録手段と、
   前記判定手段により判定された接続認証情報に基づいて、要求元の電話端末に対し接続に関する制御を行うと共に、前記未登録の電話端末から前記接続要求が到来した際に、前記記録媒体上に要求元に対応する端末識別情報が記録されているか否かを判断し、対応する端末識別情報がある場合には要求元の電話端末に対し前記記録媒体上の接続認証情報のセキュリティレベルより低いレベルの接続認証情報に基づいて接続に関する制御を行う接続制御手段とを具備したことを特徴とするネットワーク電話システム。
2. 前記接続制御手段は、前記判定結果から前記認証テーブル中に要求元の電話端末に対応する接続認証情報が無いと判定された場合に、要求元の電話端末が内部通信ネットワークに属するときは所定のセキュリティレベルの接続認証情報に基づいて要求元の電話端末に対し接続に関する制御を行うことを特徴とする請求項１記載のネットワーク電話システム。
3. 前記主装置は、前記セキュリティレベルごとに利用可能なサービスを示すサービステーブルを記憶するサービス情報記憶手段と、
   前記電話端末からサービス使用要求が到来した場合に、要求元の電話端末における接続認証時のセキュリティレベルを判定するセキュリティレベル判定手段と、
   判定されたセキュリティレベルで利用可能なサービスを前記サービステーブルから参照し、この参照結果に基づき要求元の電話端末に対しサービスに関する制御を行うサービス制御手段とをさらに備えたことを特徴とする請求項１記載のネットワーク電話システム。
4. 前記接続制御手段は、前記接続認証情報に基づいて要求元の電話端末に対し、電話端末固有の固定識別子の送出を要求し、この要求に対し送られてくる固定識別子と予め登録されている固定識別子とを比較照合し、一致したときに接続認証を行うことを特徴とする請求項１記載のネットワーク電話システム。
5. 前記接続制御手段は、前記接続認証情報に基づいて要求元の電話端末に対し、電話端末固有の固定識別子の送出を要求するとともに、ユーザに本人確認のための本人情報の送出を要求し、この要求に対し送られてくる固定識別子及び本人情報と予め登録されている固定識別子及び本人情報とを比較照合し、一致したときに接続認証を行うことを特徴とする請求項１記載のネットワーク電話システム。
6. 内部通信ネットワークに接続される複数の電話端末と、これら複数の電話端末を前記内部通信ネットワークを介して収容すると共に、外部通信ネットワークを接続可能とし、前記複数の電話端末相互間または前記電話端末と前記外部通信ネットワークとを接続して通信を行わせる主装置とを備えたネットワーク電話システムで使用される主装置であって、
   前記内部通信ネットワークまたは前記外部通信ネットワークを使用する際に前記複数の電話端末それぞれに割り当てられる端末識別情報と、互いにセキュリティレベルが異なる複数の接続認証情報との対応関係を表す認証テーブルを格納する記憶手段と、
   前記電話端末から前記端末識別情報を含む接続要求が到来した場合に、前記認証テーブルを参照することで、該端末識別情報に対応する接続認証情報を判定する判定手段と、
   端末識別情報が未登録の電話端末から端末識別情報を含む接続要求が到来した場合に、該端末識別情報と最高セキュリティレベルの接続認証情報とを対応付けて記録媒体に記録する記録手段と、
   前記判定手段により判定された前記接続認証情報に基づいて、要求元の電話端末に対し接続に関する制御を行うと共に、前記未登録の電話端末から前記接続要求が到来した際に、前記記録媒体上に要求元に対応する端末識別情報が記録されているか否かを判断し、対応する端末識別情報がある場合には要求元の電話端末に対し前記記録媒体上の接続認証情報のセキュリティレベルより低いレベルの接続認証情報に基づいて接続に関する制御を行う接続制御手段とを具備したことを特徴とするネットワーク電話システムの主装置。
7. 前記セキュリティレベルごとに利用可能なサービスを示すサービステーブルを記憶するサービス情報記憶手段と、
   前記電話端末からサービス使用要求が到来した場合に、要求元の電話端末における接続認証時のセキュリティレベルを判定するセキュリティレベル判定手段と、
   判定されたセキュリティレベルで利用可能なサービスを前記サービステーブルから参照し、この参照結果に基づき要求元の電話端末に対しサービスに関する制御を行うサービス制御手段とをさらに備えたことを特徴とする請求項６記載のネットワーク電話システムの主装置。
8. 複数の電話端末を前記内部通信ネットワークを介して収容すると共に、外部通信ネットワークを接続可能とし、前記複数の電話端末相互間または前記電話端末と前記外部通信ネットワークとを接続して通信を行わせる主装置で使用される接続認証方法であって、
   前記内部通信ネットワークまたは前記外部通信ネットワークを使用する際に前記複数の電話端末それぞれに割り当てられる端末識別情報と、互いにセキュリティレベルが異なる複数の接続認証情報との対応関係を表す認証テーブルを用意し、
   前記電話端末から前記端末識別情報を含む接続要求が到来した場合に、前記認証テーブルを参照することで、該端末識別情報に対応する接続認証情報を判定し、
   端末識別情報が未登録の電話端末から端末識別情報を含む接続要求が到来した場合に、該端末識別情報と最高セキュリティレベルの接続認証情報とを対応付けて記録媒体に記録し、
   前記接続認証情報に基づいて、要求元の電話端末に対し接続に関する制御を行うと共に、前記未登録の電話端末から前記接続要求が到来した際に、前記記録媒体上に要求元に対応する端末識別情報が記録されているか否かを判断し、対応する端末識別情報がある場合には要求元の電話端末に対し前記記録媒体上の接続認証情報のセキュリティレベルより低いレベルの接続認証情報に基づいて接続に関する制御を行うことを特徴とする接続認証方法。

Images