JP2003169135A - ＶｏＩＰ通信システムおよび方法およびゲートキ−パおよび認証サーバおよびプログラム - Google Patents

Abstract

(57)【要約】 【課題】 ＩＰアドレスを意識することなく、電話番号
を指定するだけで通話が可能となる。本当にその電話番
号のユーザが接続しているＩＰアドレスかどうかを保証
する。「なりすまし」を排除する。 【解決手段】 ダイアルアップ接続と同時に、動的に割
り振られたＩＰアドレスと接続しているＩＰ電話端末の
電話番号をゲートキーパに登録する。認証サーバはユー
ザ名とパスワードの他、発信元の電話番号による認証を
行う。さらにこの認証に使用された電話番号をゲートキ
ーパにスタティック登録する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はＶｏＩＰ(Voice ove
r Internet Protocol)通信に利用する。特に、ＩＰ(Int
ernet Protocol)電話端末の認証技術に関する。

【０００２】

【従来の技術】近年のインターネットの爆発的普及に伴
い、インターネット上で音声あるいは画像等の送受信を
行うサービスが注目を浴びている。これらのサービスの
うち、代表的なものとしてインターネット電話があげら
れる。インターネット電話はインターネット上で音声通
信を行い、インターネットに接続している端末同士また
はインターネットを介した一般電話機同士またはインタ
ーネット内端末と一般電話機同士で会話が可能となるサ
ービスである。

【０００３】インターネットはネットワーク層のプロト
コルにＩＰが用いられ、ＩＰネットワークと呼ばれる。
インターネット電話のような音声データをＩＰネットワ
ーク上で送受信する技術は、ＶｏＩＰ(Voice over IP)
技術と呼ばれている。

【０００４】ＩＰネットワークにおいては、各端末にＩ
Ｐアドレスが設定され、このＩＰアドレスをデータの送
信先／送信元に指定することで端末同士のデータ送受信
が可能となっている。

【０００５】すなわち、インターネット電話のようなＶ
ｏＩＰシステムにおいても、通信相手を特定するものは
ＩＰアドレスであり、ＩＰネットワークにおけるＩＰア
ドレスは公衆電話網における電話番号に相当するという
ことができる。

【０００６】しかしながら、各端末のＩＰアドレスは常
に同一のものが設定されている訳ではなく、端末がネッ
トワークに接続するたびに新しいＩＰアドレスを割り当
てられる場合が多い。

【０００７】例えば、ＩＳＰ(Internet Service Provid
er)を利用してインターネットに接続する端末の多く
は、ＰＰＰ(Point to Point Protocol)を用いて接続す
るため、そのＩＰアドレスはＩＳＰ側で接続毎に設定さ
れる。

【０００８】よって、ＶｏＩＰシステムでは、通信相手
のＩＰアドレスを設定してから通話を行うことは、ある
限られた「相手のＩＰアドレスが固定である環境」もし
くは「可変に設定されるＩＰアドレスを毎回知ることが
できる環境」でしか成立しないという「通話先ＩＰアド
レス解決」の問題が存在する。

【０００９】一方、ＶｏＩＰシステムにおいて電話番号
を通信先のＩＰアドレスに変換したり、通話を行う端末
（エンドポイント）を管理して呼制御等を行なうサー
バ、つまり公衆電話網における交換機の役割をもったサ
ーバが存在し、これはゲートキーパと呼ばれている。一
般的なゲートキーパは、ＩＴＵ−Ｔの勧告であるＨ．３
２３の通信手順に準拠している。

【００１０】ゲートキーパ内にエンドポイントのＩＰア
ドレスとＩＰ電話端末識別名をあらかじめスタティック
登録しておくことで、エンドポイントではＨ．３２３の
通信手順により、ゲートキーパに対し通信相手のＩＰア
ドレスをＩＰ電話端末識別名を指定して問い合わせるこ
とができる。よってエンドポイントで直接ＩＰアドレス
を指定する必要が無くなる。また、このＨ．３２３に準
拠したゲートキーパは前述の動的に変更されるエンドポ
イントのＩＰアドレス解決の問題を解消する。

【００１１】Ｈ．３２３で定める通信手順により、エン
ドポイントからＩＰアドレスとＩＰ電話端末識別名をゲ
ートキーパに動的に登録することが可能である。これを
ダイナミックエンドポイント登録と呼ぶこととする。エ
ンドポイントは、ダイアルアップ接続の度に割り振られ
たＩＰアドレスとエンドポイント固定のＩＰ電話端末識
別名（例えば電話番号）をダイナミックエンドポイント
登録することにより、ゲートキーパ内に登録されている
エンドポイントのＩＰアドレスは必ず接続中のＩＰアド
レスであることが保証される。

【００１２】

【発明が解決しようとする課題】しかしながら、ゲート
キーパのダイナミックエンドポイント登録を利用したＶ
ｏＩＰシステムは、インターネット電話の通話先ＩＰア
ドレスの問題を解決するものの、音声データ送信先のＩ
Ｐアドレスが実際に通話を行いたい相手の端末のＩＰア
ドレスかどうかを保障できないという問題を発生させ
る。

【００１３】この問題を図１３を参照して説明する。例
えばゲートキーパへ端末Ａが自分の電話番号ＡとＩＰア
ドレスＡとを登録することで、他の端末から電話番号を
指定して端末Ａのアドレスの解決が可能となる［Ｓ４０
１］。ここで、ゲートキーパへ端末Ｂが自分以外の（例
えば端末Ｃの電話番号である）電話番号Ｃと自分のＩＰ
アドレスＢを登録してしまったとする［Ｓ４０２］。端
末Ａが電話番号Ｃであると思われる端末Ｃとの通話を要
望し、ゲートキーパへ端末ＣのＩＰアドレスを問い合わ
せる［Ｓ４０３］。ゲートキーパが、電話番号Ｃが登録
されているＩＰアドレスＢを通知する［Ｓ４０４］。端
末Ａは通知されたＩＰアドレスＢとの通信を開始する
が、しかしながら通信相手は電話番号Ｃの持ち主ではな
く、端末Ｃになりすました端末Ｂであるという問題が発
生する［Ｓ４０５］。このように、端末によるダイナミ
ックなＩＰアドレス登録は「なりすまし」の問題を発生
させている。

【００１４】本発明は、このような背景に行われたもの
であって、ＶｏＩＰ通話を行うＩＰ電話端末同士が、ダ
イアルアップ接続時に動的に割り振られたＩＰアドレス
を意識することなく、電話番号を指定するだけで通話が
可能となり、また、ＩＰ電話端末がゲートキーパに対し
電話番号を指定して問い合わせた通話先のＩＰアドレス
が、本当にその電話番号のユーザが接続しているＩＰア
ドレスかどうかを保証することができ、また、ユーザが
他人の電話番号に偽って通話（発信および受信）を行う
こと、つまり「なりすまし」を排除することができるＶ
ｏＩＰ認証システムおよびゲートキーパおよび認証サー
バおよびプログラムを提供することを目的とする。

【００１５】

【課題を解決するための手段】本発明は、一般的にイン
ターネット電話あるいはＩＰ電話と称されるＩＰネット
ワークを介したＶｏＩＰ通信システムで、認証サーバと
ゲートキーパとを連携させて認証されたユーザ間のみの
ＶｏＩＰ通話を実現できる構成を持つことを特徴とす
る。

【００１６】すなわち、本発明の第一の観点は、複数の
ＩＰ電話端末相互間でＩＰネットワークを介して行う電
話通信を仲介する手段を備えたＶｏＩＰ通信システムで
ある。

【００１７】ここで、本発明の特徴とするところは、前
記ＩＰ電話端末の認証手段が設けられ、この認証手段
は、前記ＩＰ電話端末のユーザ名とパスワードと電話番
号との対応関係情報をあらかじめ保持する手段と、前記
ＩＰ電話端末のダイアルアップ接続に際して通知される
前記ＩＰ電話端末のユーザ名とパスワードと電話番号と
の対応関係情報と、前記保持する手段にあらかじめ保持
された前記ＩＰ電話端末のユーザ名とパスワードと電話
番号との対応関係情報とを比較して前記ＩＰ電話端末の
正当性を認証する手段と、この認証結果を前記仲介する
手段に通知する手段とを備え、前記認証手段により正当
性が認証された前記ＩＰ電話端末のダイアルアップ接続
に対して割当てられたＩＰアドレスが前記電話番号に対
応して前記仲介する手段に登録され、前記ＩＰアドレス
と前記電話番号との組が登録された前記ＩＰ電話端末相
互間に限定して電話通信を仲介する手段とを備え、前記
認証手段は、前記ＩＰ電話端末のダイアルアップ接続切
断を認識すると登録された前記ＩＰアドレスと前記電話
番号との組の削除要求を前記仲介する手段に通知する手
段を備え、前記仲介する手段は、この削除要求を受理す
ると該当する前記ＩＰアドレスと前記電話番号との組を
削除する手段を備えたところにある。

【００１８】これにより、ダイアルアップ接続と同時
に、動的に割り振られたＩＰアドレスと接続しているＩ
Ｐ電話端末の電話番号をゲートキーパに登録するため、
ＩＰ電話端末は、ゲートキーパに対し電話番号を指定す
ることで通話先のＩＰアドレスを問い合わせることがで
きる。したがって、ＶｏＩＰ通話を行うＩＰ電話端末同
士が、ダイアルアップ接続時に動的に割り振られたＩＰ
アドレスを意識することなく、電話番号を指定するだけ
で通話が可能となる。

【００１９】また、ゲートキーパに登録されている電話
番号とＩＰアドレスとの組み合わせデータは、ダイアル
アップ接続時に認証サーバにより認証されたユーザのデ
ータであり、認証サーバはユーザ名とパスワードの他、
発信元の電話番号による認証を行っており、ゲートキー
パへ登録するデータは全て認証されたユーザのデータと
なっている。したがって、ＩＰ電話端末がゲートキーパ
に対し電話番号を指定して問い合わせた通話先のＩＰア
ドレスが、本当にその電話番号のユーザが接続している
ＩＰアドレスかどうかを保証することができる。つま
り、通話先のユーザの保証が可能である。

【００２０】また、ダイアルアップ接続の認証時にユー
ザが入力するユーザ名とパスワードだけでなく、実際の
発信電話番号も含めた認証を行い、さらにこの認証に使
用された電話番号をゲートキーパにスタティック登録す
るため、ゲートキーパは、ＩＰ電話端末からのダイナミ
ックエンドポイント登録時に送信される電話番号とＩＰ
アドレスが、ダイアルアップ接続時にスタティック登録
された電話番号とＩＰアドレスではない場合に、この登
録要求を受け付けない。

【００２１】これにより、ゲートキーパに登録されてい
るＩＰアドレスと電話番号は、必ずダイアルアップ接続
時に認証されているものであると保証することができ、
ＩＰ電話端末から他人の電話番号と自分のＩＰアドレス
を登録し、他人宛の電話を自分が受信しようとするなり
すまし行為が不可能となる。したがって、ユーザが他人
の電話番号に偽って通話（発信および受信）を行うこ
と、つまり「なりすまし」を排除することができる。

【００２２】また、ダイアルアップ接続終了を認識する
と該当する前記ＩＰアドレスと前記電話番号との組を削
除することにより、新規のダイアルアップ接続に対して
割当可能なＩＰアドレスを速やかに確保することができ
る。

【００２３】前記保持する手段には、一つのＩＰ電話端
末に対して１組のユーザ名とパスワードと電話番号との
対応関係情報が保持されるようにしてもよいし、あるい
は、前記保持する手段には、一つのＩＰ電話端末に対し
て１組のユーザ名とパスワードと複数の電話番号との対
応関係情報が保持されるようにしてもよい。

【００２４】前者の場合は、後者と比較してネットワー
ク管理者側にとってデータベース容量を低く抑えること
ができるとともに「なりすまし」に対する管理が容易に
なる利点がある。後者の場合は、ユーザ側にとって、一
つのＩＰ電話端末により複数の電話番号に対応できる利
点がある。後者の場合でも認証手段にあらかじめ保持さ
れたユーザ名とパスワードと電話番号との対応関係情報
に合致しないＩＰ電話端末からのダイヤルアップ接続は
拒否されるので「なりすまし」を排除することができる
点では前者と同様である。

【００２５】また、前記電話番号に替えて、前記電話番
号と前記ＩＰ電話端末を個別に識別可能な前記電話番号
以外の識別情報との組み合わせを前記ＩＰ電話端末の識
別に用いることもできる。これにより、ユーザ側にとっ
ては、電話番号の他に、例えば、Ｅ−Ｍａｉｌアドレス
等による通話が可能となる利便性が生じる。

【００２６】本発明の第二の観点は、本発明のＩＰ通信
システムに適用され、前記認証手段により正当性が認証
された前記ＩＰ電話端末のダイアルアップ接続に対して
割当てられたＩＰアドレスが前記電話番号に対応して登
録され、前記ＩＰアドレスと前記電話番号との組が登録
された前記ＩＰ電話端末相互間に限定して電話通信を仲
介する手段と、前記認証手段からの削除要求を受理する
と該当する前記ＩＰアドレスと前記電話番号との組を削
除する手段とを備えることを特徴とするゲートキーパで
ある。

【００２７】本発明の第三の観点は、本発明のＶｏＩＰ
通信システムに適用され、前記ＩＰ電話端末のユーザ名
とパスワードと電話番号との対応関係情報をあらかじめ
保持する手段と、前記ＩＰ電話端末のダイアルアップ接
続に際して通知される前記ＩＰ電話端末のユーザ名とパ
スワードと電話番号との対応関係情報と、前記保持する
手段にあらかじめ保持された前記ＩＰ電話端末のユーザ
名とパスワードと電話番号との対応関係情報とを比較し
て前記ＩＰ電話端末の正当性を認証する手段と、この認
証結果を前記仲介する手段に通知する手段と、前記ＩＰ
電話端末のダイアルアップ接続切断を認識すると登録さ
れた前記ＩＰアドレスと前記電話番号との組の削除要求
を前記仲介する手段に通知する手段とを備えたことを特
徴とする認証サーバである。

【００２８】前記保持する手段には、一つのＩＰ電話端
末に対して１組のユーザ名とパスワードと電話番号との
対応関係情報が保持されるようにしてもよいし、あるい
は、前記保持する手段には、一つのＩＰ電話端末に対し
て１組のユーザ名とパスワードと複数の電話番号との対
応関係情報が保持されるようにしてもよい。

【００２９】また、前記電話番号に替えて、前記電話番
号と前記ＩＰ電話端末を個別に識別可能な前記電話番号
以外の識別情報との組み合わせを前記ＩＰ電話端末の識
別に用いることもできる。

【００３０】本発明の第四の観点は、本発明のＩＰ通信
システムに適用される情報処理装置にインストールする
ことにより、その情報処理装置に、本発明のゲートキー
パに相応する機能として、前記認証手段により正当性が
認証された前記ＩＰ電話端末のダイアルアップ接続に対
して割当てられたＩＰアドレスが前記電話番号に対応し
て登録され、前記ＩＰアドレスと前記電話番号との組が
登録された前記ＩＰ電話端末相互間に限定して電話通信
を仲介する機能と、前記認証する手段からの削除要求を
受理すると該当する前記ＩＰアドレスと前記電話番号と
の組を削除する機能とを実現させることを特徴とするプ
ログラムである。

【００３１】あるいは、本発明のＶｏＩＰ通信システム
に適用される情報処理装置にインストールすることによ
り、その情報処理装置に、本発明の認証サーバに相応す
る機能として、前記ＩＰ電話端末のユーザ名とパスワー
ドと電話番号との対応関係情報をあらかじめ保持する機
能と、前記ＩＰ電話端末のダイアルアップ接続に際して
通知される前記ＩＰ電話端末のユーザ名とパスワードと
電話番号との対応関係情報と、前記保持する機能にあら
かじめ保持された前記ＩＰ電話端末のユーザ名とパスワ
ードと電話番号との対応関係情報とを比較して前記ＩＰ
電話端末の正当性を認証する機能と、この認証結果を前
記仲介する手段に通知する機能と、前記ＩＰ電話端末の
ダイアルアップ接続切断を認識すると前記登録する機能
に登録された前記ＩＰアドレスと前記電話番号との組の
削除要求を前記仲介する手段に通知する機能とを実現さ
せることを特徴とするプログラムである。

【００３２】前記保持する機能として、一つのＩＰ電話
端末に対して１組のユーザ名とパスワードと電話番号と
の対応関係情報を保持する機能を実現させるようにした
り、あるいは、前記保持する機能として、一つのＩＰ電
話端末に対して１組のユーザ名とパスワードと複数の電
話番号との対応関係情報を保持する機能を実現させるよ
うにすることができる。

【００３３】また、前記電話番号に替えて、前記電話番
号と前記ＩＰ電話端末を個別に識別可能な前記電話番号
以外の識別情報との組み合わせを前記ＩＰ電話端末の識
別に用いることもできる。

【００３４】本発明の第五の観点は、複数のＩＰ電話端
末相互間でＩＰネットワークを介して行う電話通信を仲
介するＶｏＩＰ通信方法である。

【００３５】ここで、本発明の特徴とするところは、前
記ＩＰ電話端末のユーザ名とパスワードと電話番号との
対応関係情報をあらかじめ保持しておき、前記ＩＰ電話
端末のダイアルアップ接続に際して通知される前記ＩＰ
電話端末のユーザ名とパスワードと電話番号との対応関
係情報と、あらかじめ保持された前記ＩＰ電話端末のユ
ーザ名とパスワードと電話番号との対応関係情報とを比
較して前記ＩＰ電話端末の正当性を認証し、正当性が認
証された前記ＩＰ電話端末のダイアルアップ接続に対し
て割当てられたＩＰアドレスが前記電話番号に対応して
登録され、前記ＩＰアドレスと前記電話番号との組が登
録された前記ＩＰ電話端末相互間に限定して電話通信を
仲介し、前記ＩＰ電話端末のダイアルアップ接続切断を
認識すると登録されている該当する前記ＩＰアドレスと
前記電話番号との組を削除するところにある。

【００３６】一つのＩＰ電話端末に対して１組のユーザ
名とパスワードと電話番号との対応関係情報が保持され
るようにしたり、あるいは、一つのＩＰ電話端末に対し
て１組のユーザ名とパスワードと複数の電話番号との対
応関係情報が保持されるようにすることができる。

【００３７】また、前記電話番号に替えて、前記電話番
号と前記ＩＰ電話端末を個別に識別可能な前記電話番号
以外の識別情報との組み合わせを前記ＩＰ電話端末の識
別に用いることもできる。

【００３８】

【発明の実施の形態】本発明実施例のＶｏＩＰ通信シス
テムおよび方法およびゲートキーパおよび認証サーバお
よびプログラムを図１ないし図１１を参照して説明す
る。図１は本発明のＶｏＩＰ通信システムの全体構成図
である。図２は本発明の認証サーバおよびゲートキーパ
のブロック構成図である。図３は認証サーバの認証情報
データベースの構成例を示す図である。図４はゲートキ
ーパのエンドポイント管理データベースの構成例を示す
図である。図５は認証済みユーザのゲートキーパ登録の
処理の流れを示すフローチャートである。図６は認証済
みユーザのゲートキーパ登録の処理の流れをシステム別
に示す図である。図７はＩＰ電話端末からの登録要求と
登録の処理の流れを示すフローチャートである。図８は
認証済みユーザのゲートキーパ登録削除の処理の流れを
示すフローチャートである。図９は認証済みユーザのゲ
ートキーパ登録削除の処理の流れをシステム別に示す図
である。図１０は登録済みエンドポイントチェック機能
のエラー時の説明図である。図１１は登録済みエンドポ
イントチェック機能のエラー時の説明図である。図１２
は本実施例のＶｏＩＰ通信システムの全体的な通信手順
を示す図である。

【００３９】本実施例の第一の観点は、図１に示すよう
に、ＩＰ電話端末４１、４２相互間でＩＰネットワーク
Ｎ１を介して行う電話通信を仲介するゲートキーパ３を
備えたＶｏＩＰ通信システムである。

【００４０】ここで、本実施例の特徴とするところは、
ＩＰ電話端末４１、４２の認証サーバ１が設けられ、こ
の認証サーバ１は、図２に示すように、ＩＰ電話端末４
１、４２のユーザ名とパスワードと電話番号との対応関
係情報をあらかじめ保持する認証情報データベース１３
と、ＩＰ電話端末４１、４２のダイアルアップ接続に際
して通知されるＩＰ電話端末４１、４２のユーザ名とパ
スワードと電話番号との対応関係情報と、認証情報デー
タベース１３にあらかじめ保持されたＩＰ電話端末４
１、４２のユーザ名とパスワードと電話番号との対応関
係情報とを比較してＩＰ電話端末４１、４２の正当性を
認証する認証処理部１２と、この認証結果をゲートキー
パ２に通知するゲートキーパ通信処理部１８とを備え、
認証サーバ１により正当性が認証されたＩＰ電話端末４
１、４２のダイアルアップ接続に対して割当てられたＩ
Ｐアドレスが前記電話番号に対応してエンドポイント管
理データベース２７に登録され、このエンドポイント管
理データベース２７に前記ＩＰアドレスと前記電話番号
との組が登録されたＩＰ電話端末４１、４２相互間に限
定して電話通信を仲介する呼制御処理部２２を備え、認
証サーバ１のアカウンティング処理部１５は、ＩＰ電話
端末４１、４２のダイアルアップ接続切断を認識すると
エンドポイント管理データベース２７に登録された前記
ＩＰアドレスと前記電話番号との組の削除要求をゲート
キーパ通信処理部１８を介してゲートキーパ２に通知
し、ゲートキーパ２のエンドポイント登録処理部２６
は、エンドポイント登録通信処理部２５を介してこの削
除要求を受理すると該当する前記ＩＰアドレスと前記電
話番号との組を削除するところにある。

【００４１】第一実施例では、エンドポイント管理デー
タベース２７には、一つのＩＰ電話端末４１または４２
に対して１組のユーザ名とパスワードと電話番号との対
応関係情報が保持される。また、第三実施例では、エン
ドポイント管理データベース２７には、一つのＩＰ電話
端末４１または４２に対して１組のユーザ名とパスワー
ドと複数の電話番号との対応関係情報が保持される。さ
らに、第三実施例では、前記電話番号に替えて、前記電
話番号とＩＰ電話端末４１、４２を個別に識別可能なＥ
−Ｍａｉｌアドレス等の前記電話番号以外の識別情報と
の組み合わせをＩＰ電話端末４１、４２の識別に用いる
こともできる。

【００４２】本実施例の第二の観点は、図１に示す本実
施例のＩＰ通信システムに適用され、認証サーバ１によ
り正当性が認証されたＩＰ電話端末４１、４２のダイア
ルアップ接続に対して割当てられたＩＰアドレスが前記
電話番号に対応してエンドポイント管理データベース２
７に登録され、このエンドポイント登録データベース２
７に前記ＩＰアドレスと前記電話番号との組が登録され
たＩＰ電話端末４１、４２相互間に限定して電話通信を
仲介する呼制御処理部２２と、エンドポイント登録通信
処理部２５を介して認証サーバ１からの削除要求を受理
すると該当する前記ＩＰアドレスと前記電話番号との組
を削除するエンドポイント登録処理部２６とを備える。

【００４３】本実施例の第三の観点は、図１に示す本実
施例のＶｏＩＰ通信システムに適用され、ＩＰ電話端末
４１、４２のユーザ名とパスワードと電話番号との対応
関係情報をあらかじめ保持する認証情報データベース１
３と、ＩＰ電話端末４１、４２のダイアルアップ接続に
際して通知されるＩＰ電話端末４１、４２のユーザ名と
パスワードと電話番号との対応関係情報と、認証情報デ
ータベース１３にあらかじめ保持されたＩＰ電話端末４
１、４２のユーザ名とパスワードと電話番号との対応関
係情報とを比較してＩＰ電話端末４１、４２の正当性を
認証する認証処理部１２と、この認証結果をゲートキー
パ２に通知するゲートキーパ通信処理部１８と、ＩＰ電
話端末４１、４２のダイアルアップ接続切断を認識する
とエンドポイント管理データベース２７に登録された前
記ＩＰアドレスと前記電話番号との組の削除要求をゲー
トキーパ２にゲートキーパ通信処理部１８を介して通知
するアカウンティング処理部１５とを備えたことを特徴
とする認証サーバ１である。

【００４４】第一実施例では、認証情報データベース１
３には、一つのＩＰ電話端末４１または４２に対して１
組のユーザ名とパスワードと電話番号との対応関係情報
が保持される。また、第三実施例では、認証情報データ
ベース１３には、一つのＩＰ電話端末４１または４２に
対して１組のユーザ名とパスワードと複数の電話番号と
の対応関係情報が保持される。さらに、第三実施例で
は、前記電話番号に替えて、前記電話番号とＩＰ電話端
末４１、４２を個別に識別可能なＥ−Ｍａｉｌアドレス
等の前記電話番号以外の識別情報との組み合わせをＩＰ
電話端末４１、４２の識別に用いることもできる。

【００４５】本実施例の第四の観点は、図１に示す本実
施例のＩＰ通信システムに適用される情報処理装置とし
てのコンピュータ装置にインストールすることにより、
そのコンピュータ装置に、本発明のゲートキーパ２に相
応する機能として、認証サーバ１により正当性が認証さ
れたＩＰ電話端末４１、４２のダイアルアップ接続に対
して割当てられたＩＰアドレスが前記電話番号に対応し
てエンドポイント管理データベース２７に登録され、前
記ＩＰアドレスと前記電話番号との組が登録されたＩＰ
電話端末４１、４２相互間に限定して電話通信を仲介す
る呼制御処理部２２としての機能と、認証サーバ１から
の削除要求を受理すると該当する前記ＩＰアドレスと前
記電話番号との組を削除する機能を実現させるエンドポ
イント登録処理部２６としての機能とを実現させるプロ
グラムである。

【００４６】あるいは、図１に示す本実施例のＶｏＩＰ
通信システムに適用される情報処理装置としてのコンピ
ュータ装置にインストールすることにより、そのコンピ
ュータ装置に、本実施例の認証サーバ１に相応する機能
として、ＩＰ電話端末４１、４２のユーザ名とパスワー
ドと電話番号との対応関係情報をあらかじめ保持する認
証情報データベース１３としての機能と、ＩＰ電話端末
４１、４２のダイアルアップ接続に際して通知されるＩ
Ｐ電話端末４１、４２のユーザ名とパスワードと電話番
号との対応関係情報と、認証情報データベース１３とし
ての機能にあらかじめ保持されたＩＰ電話端末４１、４
２のユーザ名とパスワードと電話番号との対応関係情報
とを比較してＩＰ電話端末４１、４２の正当性を認証す
る認証処理部１２としての機能と、この認証結果をゲー
トキーパ２に通知するゲートキーパ通信処理部１８とし
ての機能と、ＩＰ電話端末４１、４２のダイアルアップ
接続切断を認識するとエンドポイント管理データベース
２７としての機能に登録された前記ＩＰアドレスと前記
電話番号との組の削除要求をゲートキーパ２に通知する
機能とを実現させることを特徴とするプログラムであ
る。

【００４７】第一実施例では、認証情報データベース１
３としての機能として、一つのＩＰ電話端末４１または
４２に対して１組のユーザ名とパスワードと電話番号と
の対応関係情報を保持する機能を実現させる。また、第
三実施例では、認証情報データベース１３としての機能
として、一つのＩＰ電話端末４１または４２に対して１
組のユーザ名とパスワードと複数の電話番号との対応関
係情報を保持する機能を実現させる。さらに、第三実施
例では、前記電話番号に替えて、前記電話番号とＩＰ電
話端末４１、４２を個別に識別可能なＥ−Ｍａｉｌアド
レス等の前記電話番号以外の識別情報との組み合わせを
ＩＰ電話端末４１、４２の識別に用いることもできる。

【００４８】本実施例のプログラムをコンピュータ装置
にインストールすることにより、そのコンピュータ装置
を用いて本実施例のＶｏＩＰ通信システムに用いるゲー
トキーパ、認証サーバの機能を実現することができる。
本実施例のプログラムは、コンピュータ装置読み取り可
能な記録媒体に記録され、この記録媒体の記録内容をコ
ンピュータ装置で読み取ることにより、コンピュータ装
置に本実施例のプログラムをインストールすることがで
きる。あるいは、コンピュータ装置は、本実施例のプロ
グラムを保持するサーバからネットワークを介して本実
施例のプログラムを直接インストールすることもでき
る。

【００４９】本実施例の第五の観点は、図１に示すＩＰ
電話端末４１、４２相互間でＩＰネットワークＮ１を介
して行う電話通信を仲介するＶｏＩＰ通信方法である。

【００５０】ここで、本実施例の特徴とするところは、
ＩＰ電話端末４１、４２のユーザ名とパスワードと電話
番号との対応関係情報をあらかじめ保持しておき、ＩＰ
電話端末４１、４２のダイアルアップ接続に際して通知
されるＩＰ電話端末４１、４２のユーザ名とパスワード
と電話番号との対応関係情報と、あらかじめ保持された
ＩＰ電話端末４１、４２のユーザ名とパスワードと電話
番号との対応関係情報とを比較してＩＰ電話端末４１、
４２の正当性を認証し、正当性が認証されたＩＰ電話端
末４１、４２のダイアルアップ接続に対して割当てられ
たＩＰアドレスが前記電話番号に対応して登録され、前
記ＩＰアドレスと前記電話番号との組が登録されたＩＰ
電話端末４１、４２相互間に限定して電話通信を仲介
し、ＩＰ電話端末４１、４２のダイアルアップ接続切断
を認識すると登録されている該当する前記ＩＰアドレス
と前記電話番号との組を削除するところにある。

【００５１】第一実施例では、一つのＩＰ電話端末４１
または４２に対して１組のユーザ名とパスワードと電話
番号との対応関係情報が保持される。また、第三実施例
では、一つのＩＰ電話端末４１または４２に対して１組
のユーザ名とパスワードと複数の電話番号との対応関係
情報が保持される。さらに、第三実施例では、前記電話
番号に替えて、前記電話番号とＩＰ電話端末４１、４２
を個別に識別可能なＥ−Ｍａｉｌアドレス等の前記電話
番号以外の識別情報との組み合わせをＩＰ電話端末４
１、４２の識別に用いることもできる。

【００５２】以下では、本発明実施例をさらに詳細に説
明する。

【００５３】（実施例概要説明）本発明のＶｏＩＰ通信
システムの全体構成を図１に示し、本発明の認証サーバ
およびゲートキーパのブロック構成を図２に示す。図１
および図２において、ＶｏＩＰ通話を行うＩＰ電話端末
４１および４２は、接続毎に必ず認証サーバ１によって
認証される端末である。この認証サーバ１は、ＩＰ電話
端末４１および４２の接続時に、ユーザ名、パスワー
ド、電話番号で認証を行い、認証後のＮＡＳ(Network A
ccess Server)３からのアカウンティング開始要求メッ
セージを受信し、ＩＰ電話端末４１および４２の発信電
話番号とＮＡＳ３によって動的に払い出され設定された
ＩＰアドレスの登録要求をゲートキーパ２に対して行
う。

【００５４】ゲートキーパ２は、この要求を信頼された
認証サーバ１からの要求として受理し、ゲートキーパ２
内部のエンドポイント管理データベース２７にスタティ
ック登録する。ゲートキーパ２ではこのスタティック登
録されたＩＰ電話端末のみ信頼性があるとみなし、これ
以外のＩＰ電話端末からのダイナミック登録要求を排除
し、認証されていないＩＰ電話端末のＶｏＩＰ通話を許
容しない。さらに、スタティック登録されたＩＰ電話端
末の電話番号データのみ信頼性があるとみなし、認証さ
れているＩＰ電話端末が他の電話番号でダイナミック登
録を行い発信するような「なりすまし」行為も排除す
る。

【００５５】認証サーバ１は、ＩＰ電話端末４１および
４２のネットワークからの切断を検知したＮＡＳ３から
のアカウンティング停止要求をトリガにし、切断したＩ
Ｐ電話端末の発信電話番号とＩＰアドレスの削除要求を
ゲートキーパ２に送信する。

【００５６】ゲートキーパ２は、この要求を信頼された
認証サーバ１からの要求として受理し、ゲートキーパ２
内部のエンドポイント管理データベース２７からスタテ
ィック登録されているデータを削除する。

【００５７】（第一実施例）ＩＰネットワークＮ１を介
してＶｏＩＰ通信を行う端末である発信側ＩＰ電話端末
４１と着信側ＩＰ電話端末４２は、それぞれ公衆電話回
線網およびＩＳＤＮ網等を介し、ダイアルアップ接続手
順にてＮＡＳ３に接続される。ＮＡＳ３は公衆電話回線
網およびＩＳＤＮ網等の終端であると同時に、ＩＰネッ
トワークＮ１に接続されている。

【００５８】ＩＰネットワークＮ１内には、発信側ＩＰ
電話端末４１と着信側ＩＰ電話端末４２がＩＰネットワ
ークにダイアルアップ接続する際にユーザ認証を行う認
証サーバ１と、発信側ＩＰ電話端末４１と着信側ＩＰ電
話端末４２の固定電話番号と動的に割り当てられたＩＰ
アドレスを管理し、両ＩＰ電話端末間のＶｏＩＰ通話を
提供するゲートキーパ２が接続されている。

【００５９】認証サーバ１およびゲートキーパ２の構成
を図２を参照して説明する。認証サーバ１は、ＣＰＵ、
ディスク装置およびメモリを有するコンピュータ装置で
あり、ユーザ認証時に使用するためのユーザ情報とし
て、少なくともユーザ名、パスワード、電話番号のデー
タをディスク装置内に管理する認証情報データベース１
３と、認証およびアカウンティングの処理結果を履歴デ
ータとして保持するログデータベース１６と、ＮＡＳ３
からの認証要求メッセージを受信および認証結果を送信
する認証要求通信処理部１１と、受信した認証要求のユ
ーザ情報と認証情報データベース１３内のユーザ情報と
を比較し、接続の可否を判別し、さらに結果をログデー
タベースに出力する認証処理部１２と、ＮＡＳ３からの
アカウンティング要求メッセージを受信および応答を送
信するアカウンティング要求通信処理部１４と、受信し
たアカウンティング要求メッセージを解析し、ログデー
タベース１６へデータを出力するアカウンティング処理
部１５と、アカウンティング処理部１５において、受信
したアカウンティング要求よりＩＰアドレスと発信電話
番号を抽出するＩＰアドレス・電話番号処理部１７と、
抽出した発信電話番号およびＩＰアドレスをゲートキー
パ２に対して登録要求メッセージを送信および応答を受
信するゲートキーパ通信処理部１８により構成される。
図３に認証情報データベース１３の構成例を示す。

【００６０】ゲートキーパ２は、ＣＰＵ、ディスク装置
およびメモリを有するコンピュータ装置であり、ＩＰ電
話端末を呼び出すための電話番号とＩＰアドレスをディ
スク装置内に管理するエンドポイント管理データベース
２７と、ＩＰ電話端末の通話の履歴データを保持する呼
情報ログデータベース２３と、各ＩＰ電話端末や、他ゲ
ートキーパ等とのＨ．３２３メッセージの送受信を行う
Ｈ．３２３通信処理部２１と、認証サーバ１から受信し
たＩＰアドレスおよび発信電話番号情報を受信し、応答
を返信するエンドポイント登録通信処理部２５と、Ｈ．
３２３通信処理部２１およびエンドポイント登録通信処
理部２５からの要求により、ＩＰアドレスと電話番号デ
ータをエンドポイントとして登録および管理を行うエン
ドポイント登録処理部２６と、ＩＰ電話端末間の通話を
制御する呼制御処理部２２により構成される。図４にエ
ンドポイント管理データベース２７の構成例を示す。

【００６１】図１ないし図９を参照して、本発明におけ
る各ＩＰ電話端末の認証から、ＩＰ電話端末同士のＶｏ
ＩＰ通話、ＩＰ電話端末の切断までのシステム全体の処
理の流れを説明する。まず、ＩＰ電話端末の認証につい
て説明する。ＩＰ電話端末４１は、ダイアルアップ接続
手順に基づきＮＡＳ３へ接続し［Ｓ００１］、ユーザ名
とパスワードを通知する［Ｓ００２］。ＮＡＳ３は通知
されたユーザ名およびパスワードと共に、接続している
ＩＰ電話端末４１の発信電話番号を取得し、認証要求メ
ッセージを作成して、認証サーバ１へ送信する［Ｓ００
３］。認証要求メッセージを認証要求通信処理部１１で
受信した認証サーバ１は、認証処理部１２にて認証処理
を実行する。認証処理部１２は認証情報データベース１
３から認証要求メッセージのユーザ名、パスワード、電
話番号が全て一致するデータを検索する。

【００６２】一致するデータが存在する場合、つまりユ
ーザ認証が成功した場合は、認証要求通信処理部１１が
認証許可の応答をＮＡＳ３へ送信する［Ｓ００４］。一
致するデータが存在しない場合、つまりユーザ認証が失
敗した場合は、認証要求通信処理部１１が認証拒否の応
答をＮＡＳ３へ送信し、ＮＡＳ３はＩＰ電話端末４１へ
接続拒否を通知し、接続を切断する［Ｓ００５］。認証
許可を受け取ったＮＡＳ３は、ＩＰ電話端末４１へ認証
許可を通知し、さらにＮＡＳ３が管理しているＩＰアド
レスプールより割当て可能なＩＰアドレスを取り出し、
ＩＰ電話端末４１へ通知する［Ｓ００６］。ＩＰ電話端
末４１は、通知されたＩＰアドレスを設定し、通信を開
始する［Ｓ００７］。ＮＡＳ３は「払い出したＩＰアド
レス」を含むＩＰ電話端末の情報を載せたアカウンティ
ング要求メッセージを作成し、認証サーバ１へ送信する
［Ｓ００８］。アカウンティング要求メッセージをアカ
ウンティング要求通信処理部１４で受信した認証サーバ
１は、アカウンティング要求メッセージの各種データを
ログデータベース１６に記録すると共に、ＩＰアドレス
・電話番号処理部１７にてアカウンティング要求メッセ
ージに含まれる発信電話番号、ＩＰアドレスを抽出し、
ゲートキーバ通信処理部１８を介してゲートキーパ２へ
エンドポイント登録要求を送信する［Ｓ００９］。

【００６３】エンドポイント登録要求をエンドポイント
登録通信処理部２５で受信したゲートキーパ２は、受信
した発信電話番号、ＩＰアドレスが既にエンドポイント
管理データベース２７に登録されていないかどうかのチ
ェックを、エンドポイント登録処理部２６にて行う［Ｓ
０１０］。登録されていない場合、受信した発信電話番
号、ＩＰアドレスをエンドポイント管理データベース２
７に登録する［Ｓ０１１］。発信電話番号およびＩＰア
ドレスのどちらかが既にエンドポイント管理データベー
ス２７に登録済みである場合は、登録をせずにそのまま
応答を返す。

【００６４】この場合の応答をエラーとし、認証サーバ
１側でエラーログとして記録さらにはエラー通知を行っ
ても構わない。この場合には、ＩＰ電話端末のユーザは
認証されているが、エンドポイントとしてゲートキーパ
２に登録されていないためにＶｏＩＰ通話が不可能とな
る［Ｓ０１２］。ここまでの処理により、ゲートキーパ
２にスタティック登録されている電話番号とＩＰアドレ
スとを対応させるデータは、認証サーバ１によって認証
されているユーザのデータである。

【００６５】ゲートキーパ２へスタティック登録されて
いるデータの信頼性を得るためには、認証サーバ１から
ゲートキーパ２へのエンドポイント登録要求自体が、信
頼された認証サーバ１からの要求でなくてはならない。

【００６６】これはエンドポイント登録通信処理部２５
にて、認証サーバ１の情報を設定し、要求受信時に信頼
された認証サーバからの要求かどうかチェックを行えば
良い。

【００６７】次に、認証済みＩＰ電話端末同士のＶｏＩ
Ｐ通話について説明する。着信側ＩＰ電話端末４２は、
発信側ＩＰ電話端末４１と同様にＮＡＳ３へ接続し、認
証サーバ１におけるユーザ認証とゲートキーパ２におけ
るエンドポイント登録が行われる。ここで、発信側ＩＰ
電話端末４１がＩＰ電話アプリケーションを起動し、着
信側ＩＰ電話端末４２に対し発呼する場合を考える。

【００６８】ＩＰ電話端末４１および４２においてＩＰ
電話アプリケーションを起動すると、まずゲートキーパ
２にＩＰ電話端末自身のＩＰアドレスとＩＰ電話端末識
別名の登録をＨ．３２３の手順にしたがい行う。ここで
いうＩＰ電話端末識別名とは、一般的に氏名、Ｅ−Ｍａ
ｉｌアドレス、電話番号等の文字列データである。これ
をＩＰアドレスに対応付けてゲートキーパに登録するこ
とにより、ＩＰ電話端末において通話相手を特定する際
にこのＩＰ電話端末識別名を指定することが可能となっ
ている。

【００６９】本発明におけるゲートキーパ２は、このＩ
Ｐ電話端末４１および４２からのＩＰアドレスおよびＩ
Ｐ電話端末識別名の登録要求を以下の手順により処理す
る。ゲートキーパ２は、Ｈ．３２３通信処理部２１にて
ＩＰ電話端末４１、４２から受信した登録要求メッセー
ジよりＩＰアドレス、ＩＰ電話端末識別名を抽出し、エ
ンドポイント登録処理部２６に登録要求を行う［Ｓ１０
１］。エンドポイント登録処理部２６は、ＩＰ電話端末
識別名が複数送られてきていないかどうかをチェックす
る［Ｓ１０２］。複数のＩＰ電話端末識別名を許容しな
いのは、１つのＩＰアドレスに対して複数の電話番号を
登録出来ないようにするためであり、これについては後
述する。

【００７０】ＩＰ電話端末識別名が単数の場合に、それ
が電話番号として指定されているものかどうかをチェッ
クする［Ｓ１０３］。ＩＰ電話端末識別名として電話番
号のみ指定されている場合は、登録要求のあったＩＰア
ドレスとＩＰ電話端末識別名との組み合わせをエンドポ
イント管理データベース２７に登録されているＩＰアド
レスおよび発信電話番号から検索し［Ｓ１０４］、全て
一致するデータが存在するかどうかチェックする［Ｓ１
０５］。

【００７１】一致するデータが存在する場合は、認証済
みユーザのＩＰ電話端末からの登録要求とみなし、Ｈ．
３２３通信処理部２１は登録確認のメッセージをＩＰ電
話端末４１、４２に送信する［Ｓ１０６］。一致するデ
ータが存在しない場合は、不正な登録要求として、登録
拒否のメッセージをＩＰ電話端末４１、４２に送信する
［Ｓ１０７］。この不正な登録要求の一例として、ダイ
アルアップ接続を行っている電話番号以外をＩＰ電話端
末からゲートキーパへ登録しようとしたことがあげられ
る。Ｓ１０１のＩＰ電話端末４１、４２からの端末登録
要求と、それに対する応答を呼制御処理部２２を介して
呼情報ログデータベース２３に保存する。

【００７２】Ｓ１０５においてゲートキーパ２に登録が
拒否されたＩＰ電話端末４１、４２は、ゲートキーパを
利用した着信側端末のＩＰアドレス解決が不可能とな
り、ＶｏＩＰ通話を実行することができない。

【００７３】Ｓ１０５においてゲートキーパ２に登録の
確認が行われたＩＰ電話端末４１、４２は、通話先の電
話番号を指定してＶｏＩＰ通話を実行することが可能と
なる。

【００７４】ＶｏＩＰ通話においては、ＩＰ電話端末４
１、４２とゲートキーパ２との間でＨ．３２３手順に基
づいた通信が行われるが、この手順自体は本発明の説明
の対象ではない。

【００７５】Ｓ１０２において、複数の識別名を許容し
ないことの意味を考える。これは、ＩＰ電話端末と電話
番号を１対１に対応させることで、他人への「なりすま
し」、つまり他人の電話番号を登録することで、他人宛
ての電話を自分が受信できてしまうという問題を排除し
ている。逆に、この複数の識別名を許容することで、１
つのＩＰ電話端末で複数の電話番号宛ての呼を受信する
代表電話サービス等の要求が考えられるが、これについ
ては他の実施例で検討する。

【００７６】Ｓ１０５において、一致するデータが存在
しない場合が意味することを考える。例えば、図１０に
示すように、あるＩＰ電話端末Ａ（ＩＰアドレスＡ、電
話番号Ａ）からのＩＰアドレスＡ、電話番号Ａの登録要
求において、ＩＰアドレスＡも電話番号Ａも登録されて
いない場合には、このＩＰ電話端末Ａは認証サーバ１に
よって認証されていないユーザの端末であることが判明
する。

【００７７】また、図１１に示すように、あるＩＰ電話
端末Ａ（ＩＰアドレスＡ、電話番号Ａ）からのＩＰアド
レスＡ、電話番号Ｂの登録要求が合った場合には、ＩＰ
アドレスＡは登録済みであるが電話番号Ｂでは登録され
ておらず、このＩＰ電話端末Ａは認証サーバ１により認
証はされているが、電話番号Ｂのユーザになりすまそう
としていることが判明する。これらの不正行為は全てゲ
ートキーパ２で判別することが可能であり、アラームを
上げるなどの管理者への通知を行うことが可能である。

【００７８】ＩＰ電話端末４１、４２が、ＶｏＩＰ通話
を終了させ、ＩＰネットワークＮ１との接続を終了させ
る場合は、ゲートキーパ２のスタティック登録からも削
除しなくてはならない。この仕組みは次の通りである。

【００７９】ＩＰ電話端末４１、４２がＩＰネットワー
クＮ１からの切断を行う［Ｓ２０１］。ＮＡＳ３はＩＰ
電話端末４１、４２の切断を検知し、ＮＡＳ自身のＩＰ
アドレスプールへＩＰ電話端末４１、４２のＩＰアドレ
スを戻す［Ｓ２０２］。また認証サーバ１に対し、切断
したＩＰ電話端末のＩＰアドレスを含むＩＰ電話端末４
１、４２の情報を載せたアカウンティング停止要求メッ
セージを作成し、認証サーバ１へ送信する［Ｓ２０
３］。

【００８０】アカウンティング停止要求メッセージをア
カウンティング要求通信処理部１４で受信した認証サー
バ１は、アカウンティング停止要求メッセージの各種デ
ータをログデータベース１６に記録すると共に、電話番
号およびＩＰアドレス処理部１７にてアカウンティング
停止要求メッセージに含まれる発信電話番号、ＩＰアド
レスを抽出し、ゲートキーパ通信処理部１８を介してゲ
ートキーパ２へエンドポイント削除要求を送信する［Ｓ
２０４］。

【００８１】エンドポイント削除要求をエンドポイント
登録通信処理部２５で受信したゲートキーパ２は、エン
ドポイント登録処理部２６にて受信した発信電話番号、
ＩＰアドレスがエンドポイント管理データベース２７に
登録されているかどうかのチェックを行う［Ｓ２０
５］。

【００８２】発信電話番号およびＩＰアドレスが登録さ
れている場合は、受信した発信電話番号、ＩＰアドレス
をエンドポイント管理データベースから削除する［Ｓ２
０６］。エンドポイント管理データベース２７に登録さ
れていない場合は何もせずに応答を返す［Ｓ２０７］。

【００８３】この場合の応答をエラーとし、認証サーバ
１側でエラーログとして記録さらにはエラー通知を行っ
ても構わない。このエンドポイントの削除要求について
も信頼された認証サーバ１からの要求のみ実行するため
には、エンドポイント登録通信処理部２５にて、認証サ
ーバ１の情報を設定し、要求受信時にチェックを行う必
要がある。以上の処理により、「なりすまし」の問題を
排除し、認証されたユーザ間での電話番号指定によるＶ
ｏＩＰ通話が可能となる。

【００８４】（第二実施例）本発明第一実施例では、ダ
イアルアップ接続時にＩＰ電話端末へ設定するＩＰアド
レスの管理と割当てをＮＡＳ３が行ったが、本発明第二
実施例では、これを認証サーバ１が割当てる。この場合
には、認証サーバ１の認証情報データベース１３に１ユ
ーザに対し１ＩＰアドレスを固定的に設定しておく方法
（ＩＰアドレス固定）と、ＮＡＳ３がＩＰアドレスを動
的に設定するのと同様に認証サーバ１内に別途ＩＰアド
レスプールを設け、ユーザの接続毎にＩＰアドレスを通
知する方法（ＩＰアドレス可変）の２つの方法が考えら
れる。

【００８５】ＩＰアドレス固定の場合には、この認証情
報データベース１３は、本発明のゲートキーパ２のエン
ドポイント管理データベース２７で管理するＩＰアドレ
スと電話番号との組み合わせデータと同一のデータを含
んでいることになる。よってＩＰ電話端末からのＩＰア
ドレス解決要求をゲートキーパ２が受信した際に、ゲー
トキーパ２は認証サーバ１にその要求を転送して問い合
わせてもよいし、認証情報データベース１３とエンドポ
イント管理データベース２７を同一の共有データベース
として、その共有データベースにアクセスして問い合わ
せてもよい。つまりユーザを管理するデータベースは１
つとすることが出来る。

【００８６】ＩＰアドレス可変の場合は、ＩＰアドレス
の通知はＮＡＳ３がＩＰアドレスを動的に設定する処理
と同様であり、ユーザが接続を切断した際に割当てたＩ
Ｐアドレスを未使用ＩＰアドレスとしてＩＰアドレスプ
ールに戻す必要があることもＮＡＳ３における処理と同
様である。

【００８７】（第三実施例）本発明第一および第二実施
例では、あるユーザに対し１つの電話番号しか登録して
いないため、指定されたＩＰ電話端末の使用しか認めら
れない。本発明第三実施例では、認証情報データベース
１３内の１ユーザデータに対し複数電話番号を登録する
ことを考える。これにより同一のユーザ名およびパスワ
ードで複数のＩＰ電話端末を利用可能となる。

【００８８】また、本発明第一および第二実施例では、
ゲートキーパに登録できる電話番号は１ユーザに対し１
電話番号としているが、本発明第三実施例では、これに
１電話番号＋複数のＩＰ電話端末識別名の登録を許容す
ることを考える。これは通話相手を指定するのに電話番
号以外にＥ−Ｍａｉｌアドレス等のＩＰ電話端末識別名
を指定することを許容することに等しい。このために
は、前述の例で認証情報データベース１３内に複数登録
した電話番号や、認証情報データベース１３内に別途複
数の［ＩＰ電話端末識別名］の登録を許容させ、認証時
に認証サーバ１からゲートキーパ２へ発信電話番号＋発
信電話番号以外の登録電話番号＋ＩＰ電話端末識別名を
まとめて登録する。ゲートキーパ２では発信電話番号以
外は全てＩＰ電話端末識別名で登録する。この場合でも
ゲートキーパ２は発信ＩＰ電話端末からのダイナミック
エンドポイント登録におけるＩＰ電話端末識別名の登録
要求は許容しない。これにより、認証されたユーザに対
して発信電話番号以外のＩＰ電話端末識別名を指定した
ＶｏＩＰ通話が可能となる。また、複数の電話番号に対
する発信を、１つの電話で受信可能であると捉えること
も可能である。

【００８９】また、この例においても、前記の実施例と
同様に、ゲートキーパ２はＩＰ電話端末からのＩＰ電話
端末識別名によるＩＰアドレス解決要求を認証サーバ１
に転送して問い合わせてもよいし、認証情報データベー
ス１３とエンドポイント管理データベース２７を同一の
共有データベースとして、その共有データベースにアク
セスして問い合わせてもよい。

【００９０】（実施例まとめ）本発明実施例のＶｏＩＰ
通信システムの全体的な通信手順を図１２に示す。Ｈ．
３２３端末起動からＨ．３２３端末終了までの手順の前
後に、本発明実施例の特徴とする通信手順が付加されて
いる。これにより、ＶｏＩＰ通話を行うＩＰ電話端末同
士が、ダイアルアップ接続時に動的に割り振られたＩＰ
アドレスを意識することなく、電話番号を指定するだけ
で通話が可能となる。また、ＩＰ電話端末がゲートキー
パに対し電話番号を指定して問い合わせた通話先のＩＰ
アドレスが、本当にその電話番号のユーザが接続してい
るＩＰアドレスかどうかを保証することができる。つま
り、通話先のユーザの保証が可能である。また、ユーザ
が他人の電話番号に偽って通話（発信および受信）を行
うこと、つまり「なりすまし」行為を排除することがで
きる。

【００９１】

【発明の効果】以上説明したように、本発明によれば、
ＶｏＩＰ通話を行うＩＰ電話端末同士が、ダイアルアッ
プ接続時に動的に割り振られたＩＰアドレスを意識する
ことなく、電話番号を指定するだけで通話が可能とな
る。

【００９２】また、本発明によれば、ＩＰ電話端末がゲ
ートキーパに対し電話番号を指定して問い合わせた通話
先のＩＰアドレスが、本当にその電話番号のユーザが接
続しているＩＰアドレスかどうかを保証することができ
ることにある。つまり、通話先のユーザの保証が可能で
ある。

【００９３】また、本発明によれば、ユーザが他人の電
話番号に偽って通話（発信および受信）を行うこと、つ
まり「なりすまし」行為を排除することができる。

【図面の簡単な説明】

【図１】本発明のＶｏＩＰ認証システムの全体構成図。

【図２】本発明の認証サーバおよびゲートキーパのブロ
ック構成図。

【図３】認証サーバの認証情報データベースの構成例を
示す図。

【図４】ゲートキーパのエンドポイント管理データベー
スの構成例を示す図。

【図５】認証済みユーザのゲートキーパ登録の処理の流
れを示すフローチャート。

【図６】認証済みユーザのゲートキーパ登録の処理の流
れをシステム別に示す図。

【図７】ＩＰ電話端末からの登録要求と登録の処理の流
れを示すフローチャート。

【図８】認証済みユーザのゲートキーパ登録削除の処理
の流れを示すフローチャート。

【図９】認証済みユーザのゲートキーパ登録削除の処理
の流れをシステム別に示す図。

【図１０】登録済みエンドポイントチェック機能のエラ
ー時の説明図。

【図１１】登録済みエンドポイントチェック機能のエラ
ー時の説明図。

【図１２】本発明実施例のＶｏＩＰシステムの全体的な
通信手順を示す図。

【図１３】ＶｏＩＰシステムにおけるなりすまし問題を
説明するための図。

【符号の説明】

１ 認証サーバ ２ ゲートキーパ ３ ＮＡＳ １１ 認証要求通信処理部 １２ 認証処理部 １３ 認証情報データベース １４ アカウンティング要求通信処理部 １５ アカウンティング処理部 １６ ログデータベース １７ ＩＰアドレス・電話番号処理部 １８ ゲートキーパ通信処理部 ２１ Ｈ．３２３通信処理部 ２２ 呼制御処理部 ２３ 呼情報ログデータベース ２５ エンドポイント登録通信処理部 ２６ エンドポイント登録処理部 ２７ エンドポイント管理データベース ４１ 発信側ＩＰ電話端末 ４２ 着信側ＩＰ電話端末 Ｎ１ ＩＰネットワーク Ｎ２ 公衆電話回線網・ＩＳＤＮ網・高速アクセス網等

───────────────────────────────────────────────────── フロントページの続き (72)発明者 沖本 慎吉 東京都港区芝五丁目７番１号 日本電気株 式会社内 (72)発明者 宮本 武 東京都港区芝五丁目７番１号 日本電気株 式会社内 (72)発明者 青柳 充明 東京都港区芝五丁目７番１号 日本電気株 式会社内 (72)発明者 福田 哲也 東京都港区芝五丁目７番１号 日本電気株 式会社内 (72)発明者 菅原 昌久 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 新宮 英樹 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 長岡 正美 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 星野 哲男 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 浅野 尚 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 Ｆターム(参考） 5J104 AA07 KA02 MA01 NA05 5K030 GA11 HB01 HC01 HD01 JT01 LB02 MD06 5K051 BB01 CC01 CC02 FF01 GG02 HH19 JJ11 5K101 LL02 MM07 NN21 PP04 SS08

Claims (16)

【特許請求の範囲】
1. 【請求項１】 複数のＩＰ(Internet Protocol)電話端
   末相互間でＩＰネットワークを介して行う電話通信を仲
   介する手段を備えたＶｏＩＰ(Voice over Internet Pro
   tocol)通信システムにおいて、 前記ＩＰ電話端末の認証手段が設けられ、 この認証手段は、 前記ＩＰ電話端末のユーザ名とパスワードと電話番号と
   の対応関係情報をあらかじめ保持する手段と、 前記ＩＰ電話端末のダイアルアップ接続に際して通知さ
   れる前記ＩＰ電話端末のユーザ名とパスワードと電話番
   号との対応関係情報と、前記保持する手段にあらかじめ
   保持された前記ＩＰ電話端末のユーザ名とパスワードと
   電話番号との対応関係情報とを比較して前記ＩＰ電話端
   末の正当性を認証する手段と、 この認証結果を前記仲介する手段に通知する手段とを備
   え、 前記認証手段により正当性が認証された前記ＩＰ電話端
   末のダイアルアップ接続に対して割当てられたＩＰアド
   レスが前記電話番号に対応して前記仲介する手段に登録
   され、 前記仲介する手段は、前記ＩＰアドレスと前記電話番号
   との組が登録された前記ＩＰ電話端末相互間に限定して
   電話通信を仲介する手段を備え、 前記認証する手段は、前記ＩＰ電話端末のダイアルアッ
   プ接続切断を認識すると登録された前記ＩＰアドレスと
   前記電話番号との組の削除要求を前記仲介する手段に通
   知する手段を備え、 前記仲介する手段は、この削除要求を受理すると該当す
   る前記ＩＰアドレスと前記電話番号との組を削除する手
   段を備えたことを特徴とするＶｏＩＰ通信システム。
2. 【請求項２】 前記保持する手段には、一つのＩＰ電話
   端末に対して１組のユーザ名とパスワードと電話番号と
   の対応関係情報が保持される請求項１記載のＶｏＩＰ通
   信システム。
3. 【請求項３】 前記保持する手段には、一つのＩＰ電話
   端末に対して１組のユーザ名とパスワードと複数の電話
   番号との対応関係情報が保持される請求項１記載のＶｏ
   ＩＰ通信システム。
4. 【請求項４】 前記電話番号に替えて、前記電話番号と
   前記ＩＰ電話端末を個別に識別可能な前記電話番号以外
   の識別情報との組み合わせを前記ＩＰ電話端末の識別に
   用いる請求項１ないし３のいずれかに記載のＶｏＩＰ通
   信システム。
5. 【請求項５】 請求項１ないし４のいずれかに記載のＩ
   Ｐ通信システムに適用され、 前記認証手段により正当性が認証された前記ＩＰ電話端
   末のダイアルアップ接続に対して割当てられたＩＰアド
   レスが前記電話番号に対応して登録され、 前記ＩＰアドレスと前記電話番号との組が登録された前
   記ＩＰ電話端末相互間に限定して電話通信を仲介する手
   段と、 前記認証手段からの削除要求を受理すると該当する前記
   ＩＰアドレスと前記電話番号との組を削除する手段とを
   備えたことを特徴とするゲートキーパ。
6. 【請求項６】 請求項１ないし４のいずれかに記載のＶ
   ｏＩＰ通信システムに適用され、 前記ＩＰ電話端末のユーザ名とパスワードと電話番号と
   の対応関係情報をあらかじめ保持する手段と、 前記ＩＰ電話端末のダイアルアップ接続に際して通知さ
   れる前記ＩＰ電話端末のユーザ名とパスワードと電話番
   号との対応関係情報と、前記保持する手段にあらかじめ
   保持された前記ＩＰ電話端末のユーザ名とパスワードと
   電話番号との対応関係情報とを比較して前記ＩＰ電話端
   末の正当性を認証する手段と、 この認証結果を前記仲介する手段に通知する手段と、 前記ＩＰ電話端末のダイアルアップ接続切断を認識する
   と登録された前記ＩＰアドレスと前記電話番号との組の
   削除要求を前記仲介する手段に通知する手段とを備えた
   ことを特徴とする認証サーバ。
7. 【請求項７】 前記保持する手段には、一つのＩＰ電話
   端末に対して１組のユーザ名とパスワードと電話番号と
   の対応関係情報が保持される請求項６記載の認証サー
   バ。
8. 【請求項８】 前記保持する手段には、一つのＩＰ電話
   端末に対して１組のユーザ名とパスワードと複数の電話
   番号との対応関係情報が保持される請求項６記載の認証
   サーバ。
9. 【請求項９】 請求項１ないし４のいずれかに記載のＩ
   Ｐ通信システムに適用される情報処理装置にインストー
   ルすることにより、その情報処理装置に、請求項５記載
   のゲートキーパに相応する機能として、 前記認証手段により正当性が認証された前記ＩＰ電話端
   末のダイアルアップ接続に対して割当てられたＩＰアド
   レスが前記電話番号に対応して登録され、 前記ＩＰアドレスと前記電話番号との組が登録された前
   記ＩＰ電話端末相互間に限定して電話通信を仲介する機
   能と、 前記認証する手段からの削除要求を受理すると該当する
   前記ＩＰアドレスと前記電話番号との組を削除する機能
   とを実現させることを特徴とするプログラム。
10. 【請求項１０】 請求項１ないし４のいずれかに記載の
    ＶｏＩＰ通信システムに適用される情報処理装置にイン
    ストールすることにより、その情報処理装置に、請求項
    ６記載の認証サーバに相応する機能として、 前記ＩＰ電話端末のユーザ名とパスワードと電話番号と
    の対応関係情報をあらかじめ保持する機能と、 前記ＩＰ電話端末のダイアルアップ接続に際して通知さ
    れる前記ＩＰ電話端末のユーザ名とパスワードと電話番
    号との対応関係情報と、前記保持する機能にあらかじめ
    保持された前記ＩＰ電話端末のユーザ名とパスワードと
    電話番号との対応関係情報とを比較して前記ＩＰ電話端
    末の正当性を認証する機能と、 この認証結果を前記仲介する手段に通知する機能と、 前記ＩＰ電話端末のダイアルアップ接続切断を認識する
    と前記登録する機能に登録された前記ＩＰアドレスと前
    記電話番号との組の削除要求を前記仲介する手段に通知
    する機能とを実現させることを特徴とするプログラム。
11. 【請求項１１】 前記保持する機能として、一つのＩＰ
    電話端末に対して１組のユーザ名とパスワードと電話番
    号との対応関係情報を保持する機能を実現させる請求項
    １０記載のプログラム。
12. 【請求項１２】 前記保持する機能として、一つのＩＰ
    電話端末に対して１組のユーザ名とパスワードと複数の
    電話番号との対応関係情報を保持する機能を実現させる
    請求項１０記載のプログラム。
13. 【請求項１３】 複数のＩＰ電話端末相互間でＩＰネッ
    トワークを介して行う電話通信を仲介するＶｏＩＰ通信
    方法において、 前記ＩＰ電話端末のユーザ名とパスワードと電話番号と
    の対応関係情報をあらかじめ保持しておき、 前記ＩＰ電話端末のダイアルアップ接続に際して通知さ
    れる前記ＩＰ電話端末のユーザ名とパスワードと電話番
    号との対応関係情報と、あらかじめ保持された前記ＩＰ
    電話端末のユーザ名とパスワードと電話番号との対応関
    係情報とを比較して前記ＩＰ電話端末の正当性を認証
    し、 正当性が認証された前記ＩＰ電話端末のダイアルアップ
    接続に対して割当てられたＩＰアドレスが前記電話番号
    に対応して登録され、 前記ＩＰアドレスと前記電話番号との組が登録された前
    記ＩＰ電話端末相互間に限定して電話通信を仲介し、 前記ＩＰ電話端末のダイアルアップ接続切断を認識する
    と登録されている該当する前記ＩＰアドレスと前記電話
    番号との組を削除することを特徴とするＶｏＩＰ通信方
    法。
14. 【請求項１４】 一つのＩＰ電話端末に対して１組のユ
    ーザ名とパスワードと電話番号との対応関係情報が保持
    される請求項１３記載のＶｏＩＰ通信方法。
15. 【請求項１５】 一つのＩＰ電話端末に対して１組のユ
    ーザ名とパスワードと複数の電話番号との対応関係情報
    が保持される請求項１３記載のＶｏＩＰ通信方法。
16. 【請求項１６】 前記電話番号に替えて、前記電話番号
    と前記ＩＰ電話端末を個別に識別可能な前記電話番号以
    外の識別情報との組み合わせを前記ＩＰ電話端末の識別
    に用いる請求項１３ないし１５のいずれかに記載のＶｏ
    ＩＰ通信方法。