JP2004248030A - 発信端末、着信端末、パケットフィルター装置、通信制御装置、通信システム、通信方法、及びプログラム - Google Patents
発信端末、着信端末、パケットフィルター装置、通信制御装置、通信システム、通信方法、及びプログラム Download PDFInfo
- Publication number
- JP2004248030A JP2004248030A JP2003036642A JP2003036642A JP2004248030A JP 2004248030 A JP2004248030 A JP 2004248030A JP 2003036642 A JP2003036642 A JP 2003036642A JP 2003036642 A JP2003036642 A JP 2003036642A JP 2004248030 A JP2004248030 A JP 2004248030A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- terminal
- packet filter
- communication control
- address information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】特定の通信制御装置が他の通信制御装置と隣接しないとき、又は、通信制御装置が適切なパケットフィルター装置を通信初期の段階で選択できないときでも、発信端末と着信端末とを接続することが可能な通信システムを提供する。
【解決手段】着信端末が、発信端末から受信した通信開始信号に応じて通信端末と通信不能であることを判断したとき、通信制御装置の通信経路を表すための通信経路信号をパケットフィルター装置を介して発信端末に送信し、途中経由するパケットフィルター装置が、通信経路信号に、通信制御装置のアドレス情報および自装置のアドレス情報を付加して発信端末に送信し、発信端末が、受信した通信経路信号に含まれる通信経路を含む通信開始信号を通信制御装置に再送することにより、通信制御装置が適切なパケットフィルター装置を制御し、発信端末と着信端末とを接続する。
【選択図】 図１
【解決手段】着信端末が、発信端末から受信した通信開始信号に応じて通信端末と通信不能であることを判断したとき、通信制御装置の通信経路を表すための通信経路信号をパケットフィルター装置を介して発信端末に送信し、途中経由するパケットフィルター装置が、通信経路信号に、通信制御装置のアドレス情報および自装置のアドレス情報を付加して発信端末に送信し、発信端末が、受信した通信経路信号に含まれる通信経路を含む通信開始信号を通信制御装置に再送することにより、通信制御装置が適切なパケットフィルター装置を制御し、発信端末と着信端末とを接続する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、発信端末、着信端末、パケットフィルター装置、通信制御装置、通信システム、通信方法、およびプログラムに係わり、特に、パケットの通過もしくは不通過を判断するパケットフィルター装置を介して発信端末と着信端末とを通信させるための通信システムに関する。
【０００２】
【従来の技術】
従来、パケットフィルター装置を介して発信端末と着信端末とを通信させるための通信システムにおいて、外部ネットワークから妨害データの侵入を阻止するファイアウォールとして、入力データに対応してデータ検証方法をプログラムとして格納する記憶手段を備え、前記入力データを前記記憶手段に格納された複数種類のデータ判定・検証プログラムによって判定・検証する機能を持つものが知られている（例えば、特許文献１参照。）。
また、近年、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）に代表されるように、ＳＩＰサーバを介して通信端末と通信端末とのセッションを確立させる通信形態が普及しており、このような通信形態における従来の通信システムでは、各通信端末の機密性を高めるために通信端末と通信端末との間にファイアウォールを介して通信させていた。
【０００３】
図７は、従来の通信システムの一例を概略構成を示すブロック図である。
同図に示す通信システム６０００は、複数の通信端末６０１と、複数のＳＩＰサーバ１０３と、ＳＩＰサーバ１０３と対応するそれぞれのファイアウォール（ＦｉｒｅＷａｌｌ；以下、ＦＷという）６０２と、複数のネットワーク６０とで構成される。
なお、ＳＩＰサーバ１０３は、ＳＩＰに準拠して、通信端末と通信端末との間のセッションを確立させるサーバなどの通信制御装置である。
ＦＷ６０２は、パケットに含まれるアドレスに基づいてパケットの通過を判断する装置である。
また、説明の便宜を図るため、複数の通信端末６０１をそれぞれ通信端末６０１−ｎと表記し、複数のＳＩＰサーバ１０３をそれぞれＳＩＰサーバ１０３−ｎと表記し、ＦＷ６０２をそれぞれＦＷ６０２−ｎと表記し、複数のネットワーク６０をそれぞれネットワーク６０−ｎと表記する。ここで、ｎは自然数である。
【０００４】
通信端末（６０１−１）は、ＩＮＶＩＴＥメソッドが含まれるＳＩＰメッセージ（以下、ＩＮＶＩＴＥという。）をＳＩＰサーバ（１０３−１）に送信する。
発信側の通信端末（６０１−１）から送信されたＩＮＶＩＴＥを受信したＳＩＰサーバ（１０３−１）は、受信されたＩＮＶＩＴＥに応じて通信端末（６０１−１）の「アドレスａ」宛のパケットが通過できるようにＦＷ（６０２−１）の設定を行い、ＩＮＶＩＴＥをＳＩＰサーバ（１０３−２）に送信する。
ＳＩＰサーバ（１０３−１）から送信されたＩＮＶＩＴＥを受信したＳＩＰサーバ（１０３−２）は、受信されたＩＮＶＩＴＥに応じて通信端末（６０１−１）の「アドレスａ」宛のパケットが通過できるようにＦＷ（６０２−２）の設定を行い、ＩＮＶＩＴＥを隣接するＳＩＰサーバ（１０３−３）に送信する。
ＳＩＰサーバ（１０３−２）から送信されたＩＮＶＩＴＥを受信したＳＩＰサーバ（１０３−３）は、受信されたＩＮＶＩＴＥに応じて通信端末（６０１−１）の「アドレスａ」宛のパケットが通過できるようにＦＷ（６０２−３）の設定を行い、ＩＮＶＩＴＥを通信端末（６０１−３）に送信する。
【０００５】
ＳＩＰサーバ１０３によって、通信端末（６０１−１）と通信端末（６０１−３）との間の通信が確立したときには、通信端末（６０１−１）と通信端末（６０１−３）とがＦＷ６０２を介してパケットを送受する。
例えば、通信端末（６０１−３）が、ＦＷ（６０２−３）にパケットを送信し、通信端末（６０１−３）から送信されたパケットを受信したＦＷ（６０２−３）は、図７に示すように、受信したパケットのあて先が「アドレスａ」であるので、設定された情報に基づいてパケットを通過させ送信する。
ＦＷ（６０２−３）から送信されたパケットを受信したＦＷ（６０２−２）は、受信したパケットのあて先が「アドレスａ」であるので、設定された情報に基づいてパケットを通過させ送信する。
ＦＷ（６０２−２）から送信されたパケットを受信したＦＷ（６０２−１）は、受信したパケットのあて先が「アドレスａ」であるので、設定された情報に基づいてパケットを通過させ送信し、通信端末（６０１−１）まで到達する。
【０００６】
なお、本願発明に関連する先行技術文献としては以下のものがある。
【特許文献１】
特開２０００−１５６７１１号公報（請求項１）
【０００７】
【発明が解決しようとする課題】
しかしながら、前述したような従来の通信システムでは、特定のＳＩＰサーバが他のＳＩＰサーバと通信しないとき、ＩＮＶＩＴＥが送信されない特定のＳＩＰサーバが制御するＦＷの設定が行えないため、発信端末と着信端末とを接続できない、あるいは、ＳＩＰサーバが複数存在するＦＷから、通信で利用される適切なＦＷを選択できなかったために、発信端末と着信端末とを接続できないという課題が残されていた。
図８は、従来の通信システムの処理の流れを示すシーケンス図である。
例えば、図８に示すように、ＳＩＰサーバ（１０３−１）とＳＩＰサーバ（１０３−３）とが予め設定されたルーチング情報に基づいて接続され、ＳＩＰサーバ（１０３−２）とＳＩＰサーバ（１０３−１）とが予め設定されたルーチング情報に基づいて接続されないとき、ＩＮＶＩＴＥが送信されないＳＩＰサーバ（１０３−２）は、ＦＷ（６０２−２）を制御する制御処理９０が行われない。
したがって、ＳＩＰサーバ（１０３−２）がＦＷ（６０２−２）を制御することができないため、例えば、図８に示すように、ＦＷ（６０２−１）から送信されたパケットを受信したＦＷ（６０２−２）は、受信されたパケットを通過させることができず、発信端末と着信端末とを接続することができない、もしくは、ＳＩＰサーバ（１０３−２）がＩＮＶＩＴＥを受信した場合でも、複数あるＦＷの中で、通信経路上のＦＷ（６０２−２）を制御の対象として選択しなかったため、通信が行えないという課題があった。
【０００８】
本発明は、このような従来の課題を解決するためになされたものであり、本発明の目的は、特定の通信制御装置が他の通信制御装置と予め設定されたルーチング情報に基づいて接続されていないとき、もしくは通信制御装置が適切なパケットフィルター装置を通信初期の段階で選択できないときでも、発信端末と着信端末とを接続することが可能な通信システムおよび通信方法を提供することにある。
また、本発明の他の目的は、前述の通信システムに適用される発信端末、着信端末、パケットフィルター装置、および通信制御装置を提供することにある。
また、本発明の他の目的は、前述の発信端末、着信端末、パケットフィルター装置、および通信制御装置を、コンピュータに実行させるためのプログラムを提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【０００９】
【課題を解決するための手段】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
即ち、本発明は、ネットワークを介して発信端末、着信端末、複数の通信制御装置、および前記通信制御装置と対応するパケットフィルター装置が通信可能に接続され、前記発信端末と前記着信端末とを通信させる通信システムであって、前記発信端末が、通信を開始するための通信開始信号を前記着信端末に対して送信し、前記着信端末が、前記発信端末から送信された通信開始信号を受信し、前記発信端末と通信不能である場合に、前記発信端末を宛先とする、通信経路を通知するための通信経路信号を前記パケットフィルター装置に送信し、前記発信端末と前記着信端末との通信経路上に位置する前記パケットフィルター装置が、前記着信端末から送信された前記通信経路信号を受信し、当該受信した前記通信経路信号に、自装置を制御する通信制御装置のアドレス情報および自装置のアドレス情報を付加した通信経路信号を、前記受信した前記通信経路信号の宛先情報に基づいて、前記発信端末、または隣接するパケットフィルターに送信し、前記発信端末が、前記パケットフィルター装置から送信された前記通信経路信号を受信し、当該受信した前記通信経路信号に含まれる前記通信制御装置のアドレス情報および前記パケットフィルター装置のアドレス情報を付加した通信開始信号を前記通信制御装置に再送し、前記通信制御装置が、前記発信端末から再送された前記通信開始信号を受信し、当該受信した前記通信開始信号に含まれる前記通信制御装置のアドレス情報および前記パケットフィルター装置アドレスのアドレス情報を取得し、当該取得したアドレス情報に基づいてパケットフィルター装置を選択し、前記発信端末と前記着信端末とを通信させるため設定を前記パケットフィルター装置に対して行い、前記通信開始信号に含まれる前記通信経路に基づいて通信開始信号を、前記着信端末、または、隣接する通信制御装置に送信することを特徴とする。
【００１０】
また、本発明は、前述の通信システムに適用される発信端末、着信端末、通信制御装置、およびパケットフィルター装置である。
また、本発明は、前述の発信端末、着信端末、通信制御装置、およびパケットフィルター装置の機能をコンピュータに実行させるためのプログラムである。
前述の手段によれば、特定の通信制御装置が他の通信制御装置と予め設定されたルーチング情報に基づいて接続されていない、もしくは通信制御装置が適切なパケットフィルター装置を通信初期の段階で選択できないときでも、発信端末と着信端末とを接続することが可能となる。
【００１１】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を詳細に説明する。
なお、実施の形態を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
図１は、本発明の実施の形態の通信システムの概略構成を示すブロック図である。
同図に示すように、本実施の形態の通信システム１０００は、複数の通信端末１０１と、複数のＳＩＰサーバ１０３と、ＳＩＰサーバ１０３によって制御されるファイアウォール（ＦｉｒｅＷａｌｌ；以下、ＦＷという）１０２と、複数のネットワーク１０とを備える。
なお、図１では、説明の便宜を図るため、複数の通信端末１０１をそれぞれ通信端末１０１−ｎと表記し、複数のＳＩＰサーバ１０３をそれぞれＳＩＰサーバ１０３−ｎと表記し、ＦＷ１０２をそれぞれＦＷ１０２−ｎと表記し、複数のネットワーク１０をそれぞれネットワーク１０−ｎと表記する。このｎは自然数である。但し、本実施の形態において、通信端末１０１の個数は、２つに限定されるものではなく、ＳＩＰサーバ１０３およびＦＷ１０２の個数は、３つに限定されるものではない。
また、通信端末１０１、ＦＷ１０２、およびＳＩＰサーバ１０３のそれぞれは、ネットワーク１０を介して通信可能に接続される。
【００１２】
ＦＷ１０２は、本発明のパケットフィルター装置を構成するものであって、パケットに含まれるアドレスに基づいてパケットの通過を判断する装置である。
ＳＩＰサーバ１０３は、本発明の通信制御装置を構成するものであって、ＳＩＰに準拠して、通信端末と通信端末との間のセッションを確立させるサーバである。
ＳＩＰサーバ１０３は、受信されたＩＮＶＩＴＥに応じて端末間の通信を行うための設定をＦＷ１０２に対して行い、ＩＮＶＩＴＥを予め設定されたルーチング情報に基づいて接続されているＳＩＰサーバ１０３に送信する。
通信端末（１０１−１）とＳＩＰサーバ（１０３−１）とは、ＳＩＰメッセージを送受し、また、通信端末（１０１−３）とＳＩＰサーバ（１０３−３）とは、ＳＩＰメッセージを送受する。
なお、本実施の形態では、ＳＩＰサーバ（１０３−１）とＳＩＰサーバ（１０３−３）とが、予め設定されたルーチング情報に基づいて接続されており、ＳＩＰサーバ（１０３−２）とＳＩＰサーバ（１０３−１）とがルーチング情報に基づいて接続されておらず、また、ＳＩＰサーバ１０３によって、通信端末（１０１−１）と通信端末（１０１−３）との間の通信が確立したときには、通信端末（１０１−１）と通信端末（１０１−３）とが、ＦＷ１０２を介してパケットを送受するものとする。
【００１３】
図２は、本発明の実施の形態の通信端末の概略構成を示すブロック図である。
図２に示すように、通信端末１０１は、発信処理手段１１０と、着信処理手段１２０と、通信手段１２９とを備える。
発信処理手段１１０は、発信に係わる処理を行い、通信開始信号送信手段１１１と、応答信号受信手段１１２と、通信経路信号受信手段１１３と、再送手段１１４とを備える。
また、着信処理手段１２０は、着信に係わる処理を行い、通信開始信号受信手段１２１と、通信判断手段１２２と、通信経路信号送信手段１２３と、応答信号送信手段１２４とを備える。
なお、本実施の形態の通信端末１０１は、本発明の発信端末および着信端末を構成するものである。
また、図２では、通信端末（１０１−１）を発信端末とし、通信端末（１０１−３）を着信端末とし、通信端末（１０１−１）および通信端末（１０１−３）を例にとって図示している。
【００１４】
通信開始信号送信手段１１１は、通信を開始するための通信開始信号をＳＩＰサーバ（通信制御装置）１０３に送信する。
例えば、通信端末（１０１−１）の通信開始信号送信手段１１１は、利用者の指示により、通信端末（１０１−１）などの発信の宛先を表す発信元情報および通信端末（１０１−３）などの着信宛先を表す着信先情報が含まれるＳＩＰメッセージであって、通信を開始するためのＳＩＰメッセージ、例えば、ＩＮＶＩＴＥメソッドが含まれるＳＩＰメッセージ（以下、ＩＮＶＩＴＥという。）をＳＩＰサーバ１０３に送信する。
また、通信開始信号送信手段１１１には、再送手段１１４から出力された再送を指示するための再送指示情報が入力され、通信開始信号送信手段１１１は、入力された再送指示信号に含まれる通信経路情報に応じた通信開始信号をＳＩＰサーバ１０３に再送する。
例えば、通信端末（１０１−１）の通信開始信号送信手段１１１は、「ｓｉｐ：ｐ２．ｄｏｍａｉｎ．ｃｏｍ，ｓｉｐ：ｐ１．ｅｘａｍｐｌｅ．ｃｏｍ」などのＳＩＰサーバ１０３の通信経路を表す通信経路情報を、ＩＮＶＩＴＥのヘッダを構成するＲｅｃｏｒｄ−Ｒｏｕｔｅヘッダに含めてＩＮＶＩＴＥをＳＩＰサーバ１０３に再送する。
【００１５】
通信開始信号受信手段１２１は、ＳＩＰサーバ１０３から送信された通信開始信号を受信し、受信された通信開始信号を通信判断手段１２２に出力する。
例えば、通信端末（１０１−３）の通信開始信号受信手段１２１は、ＳＩＰサーバ１０３から送信されたＩＮＶＩＴＥを受信し、受信されたＩＮＶＩＴＥを通信判断手段１２２に出力する。
通信判断手段１２２は、通信開始信号受信手段１２１から入力された通信開始信号に応じて、発信端末と通信可能か通信不能かを判断し、通信不能であると判断した場合、通信開始信号を通信経路信号送信手段１２３に出力する。
また、通信判断手段１２２は、通信開始信号受信手段１２１から入力された通信開始信号に応じて、発信端末と通信可能であると判断した場合、通信開始信号を応答信号送信手段１２４に出力する。
例えば、通信端末（１０１−３）の通信判断手段１２２は、通信開始信号受信手段１２１から入力されたＩＮＶＩＴＥに含まれる端末アドレス情報に基づいて、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）を用いて発信端末と通信可能か通信不能かを判断する。
【００１６】
通信経路信号送信手段１２３は、通信判断手段１２２から通信開始信号が入力されたときに、通信制御装置の通信経路を表すための通信経路信号をＦＷ１０２に送信する。
例えば、通信端末（１０１−３）の通信経路信号送信手段１２３は、通信判断手段１２２から入力されたＩＮＶＩＴＥに含まれる発信元情報を通信経路信号に含めて、この通信経路信号をＦＷ１０２に送信する。
通信経路信号受信手段１１３は、ＦＷ１０２から送信された通信経路信号を受信し、受信された通信経路信号を再送手段１１４に出力する。
例えば、通信端末（１０１−１）の通信経路信号受信手段１１３は、ＦＷ１０２から送信された通信経路信号を受信する。
なお、通信経路信号には、ＳＩＰサーバ１０３の通信経路を表す通信経路情報が含まれる。
通信経路情報は、例えば、「ｓｉｐ：ｐ２．ｄｏｍａｉｎ．ｃｏｍ，ｓｉｐ：ｐ１．ｅｘａｍｐｌｅ．ｃｏｍ」などの複数のＳＩＰサーバ１０３のアドレスおよび、「ＦＷ：１０．１０．１０．１０，ＦＷ：２０．２０．２０．２０」などのＦＷのアドレスによって表される。
【００１７】
再送手段１１４は、通信経路信号受信手段１１３から通信経路信号が入力されたときに、入力された通信経路信号に含まれる通信経路に応じた通信開始信号を通信開始信号送信手段１１１に再送させる。
例えば、通信端末（１０１−１）の再送手段１１４は、通信経路信号受信手段１１３から入力された通信経路信号に含まれる通信経路情報を再送指示情報に含めて、この再送指示情報を通信開始信号送信手段１１１に出力する。
応答信号送信手段１２４は、通信判断手段１２２から通信開始信号が入力されたときに、入力された通信開始信号に応答するための応答信号をＳＩＰサーバ１０３に送信する。
例えば、通信端末（１０１−３）の応答信号送信手段１２４は、入力されたＩＮＶＩＴＥに応答するための応答信号をＳＩＰサーバ１０３に送信する。
また、応答信号送信手段１２４は、通信判断手段１２２から出力された通信開始信号が入力されたときに、入力された通信開始信号に含まれるアドレス情報を通信手段１２９に出力する。
【００１８】
応答信号受信手段１１２は、ＳＩＰサーバ１０３から送信された応答信号を受信し、受信された応答信号に含まれるアドレス情報を通信手段１２９に出力する。
例えば、通信端末（１０１−１）の応答信号受信手段１１２は、ＳＩＰサーバ１０３から送信されたＩＮＶＩＴＥに応答するための応答信号を受信し、受信された応答信号に含まれるアドレス情報を通信手段１２９に出力する。
通信手段１２９は、応答信号送信手段１２４から入力されたアドレス情報に基づいて、ＦＷ１０２を介して発信端末と通信する。
また、通信手段１２９は、応答信号受信手段１１２から入力されたアドレス情報に基づいて、ＦＷ１０２を介して着信端末と通信する。
例えば、通信手段１２９は、ＲＴＰ（Ｒｅａｌ−ｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ）に準拠して発信端末または着信端末とＦＷ１０２を介して通信する。
【００１９】
図３は、本発明の実施の形態のＦＷ１０２の概略構成を示すブロックである。
図３に示すように、本実施の形態のＦＷ１０２は、通信制御装置アドレス情報格納手段１４０と、パケットフィルター装置アドレス情報格納手段１４１と、通信経路信号受信手段１５０と、アドレス情報取得手段１６０と、通信経路信号送信手段１７０と、アドレス取得手段１８０と、パケット転送手段１９０とを備える。なお、ＦＷ１０２は、本発明のＦＷ１０２を構成するものである。
また、パケット転送手段１９０は、パケットの転送に係わる処理を行い、パケット受信手段１９１と、パケット通過判断手段１９２と、パケット送信手段１９３とを備える。
通信制御装置アドレス情報格納手段１４０は、ＳＩＰサーバ１０３のアドレスを表すＳＩＰサーバアドレス情報を、また、パケットフィルター装置アドレス情報格納手段１４１は、自装置のアドレス情報を格納する。
例えば、通信制御装置アドレス情報格納手段１４０は、１つのＳＩＰサーバ１０３のアドレスを表すＳＩＰサーバアドレス情報を揮発性メモリ、不揮発性メモリ、またはハードディスクなどに格納する。
【００２０】
通信経路信号受信手段１５０は、着信端末または自装置と隣接するＦＷ１０２から送信されたＳＩＰサーバ１０３の通信経路を表すための通信経路信号を受信し、受信された通信経路信号をアドレス情報取得手段１６０に出力する。
例えば、通信経路信号受信手段１５０は、着信した通信端末１０１または自装置と隣接するＦＷ１０２から送信された通信経路信号を受信し、受信された通信経路信号をアドレス情報取得手段１６０に出力する。
アドレス情報取得手段１６０は、通信経路信号受信手段１５０から通信経路信号が入力されたときに、入力された通信経路信号に応じて通信制御装置アドレス情報格納手段１４０からＳＩＰサーバアドレス情報、およびパケットフィルター装置アドレス情報格納手段１４１から自装置のアドレス情報を取得し、取得したＳＩＰサーバアドレス情報および自装置のアドレス情報を付加した通信経路信号を通信経路信号送信手段１７０に出力する。
例えば、アドレス情報取得手段１６０は、入力された通信経路信号に応じて、通信制御装置アドレス情報格納手段１４０およびパケットフィルター装置アドレス情報格納手段１４１から、ＳＩＰサーバ１０３を表すＳＩＰサーバアドレス情報と自装置のアドレス情報を取得する。
通信経路信号送信手段１７０は、アドレス情報取得手段１６０から通信経路信号が入力されたときに、入力された通信経路信号を発信端末宛に送信する。
【００２１】
アドレス取得手段１８０は、ＳＩＰサーバ１０３から送信された通信端末のアドレス情報を受信し、受信されたアドレス情報が表すアドレスを通過させるための設定を行う。
アドレス取得手段１８０は、前記アドレス情報を、パケット通過判断手段１９２に出力する。
パケット通過判断手段１９２は、アドレス取得手段１８０から通信端末のアドレス情報が入力されたときに、パケットフィルター表を作成する。
パケット通過判断手段１９２が作成したパケットフィルター表の一例を表１に示す。なお、表１に示したアドレス「１０．０．０．２」、「１０．０．０．３」は通信端末のアドレスを示しており、このアドレスを宛先としたパケットはＦＷを通過できる。表１のアドレスに明記されないＩＰアドレス宛のパケットは不通過となる。
【００２２】
【表１】
【００２３】
パケット受信手段１９１は、ルータを含む通信装置から送信されたパケットを受信し、受信されたパケットをパケット通過判断手段１９２に出力する。
また、パケット通過判断手段１９２は、パケット受信手段１９１からパケットが入力されたときに、入力されたパケットに含まれるアドレスをパケットフィルター表に基づいて判断し、パケットをパケット送信手段１９３に出力する。
例えば、パケット受信手段１９１によってアドレス「１０．０．０．２」を含むパケットが入力されたとき、パケット通過判断手段１９２は、表１に示したパケットフィルター表に基づいて、アドレス「１０．０．０．２」宛のパケットを通過と判断し、パケットをパケット送信手段１９３に出力する。
パケット送信手段１９３は、パケット通過判断手段１９２からパケットが入力されされたときに、入力されたパケットをルータを含む通信装置に出力する。
【００２４】
図４は、本発明の実施の形態のＳＩＰサーバの概略構成を示すブロック図である。
図４に示すように、ＳＩＰサーバ１０３は、アドレス情報取得手段１３０と、装置選択手段１３１と、アプリケーション処理手段１３５と、パケット転送手段１３７とを備える。なお。ＳＩＰサーバ１０３は、本発明のＳＩＰサーバ１０３を構成するものである。
アプリケーション処理手段１３５は、ＳＩＰの信号処理およびＦＷ１０２の制御を行い、また、パケット転送手段１３７は、パケットの転送に係わる処理を行うもので、パケット受信手段１３８と、パケット送信手段１３９とを備える。
アドレス情報取得手段１３０には、パケット受信手段１３８とアプリケーション処理手段１３５を経由して通信開始信号が入力され、アドレス情報取得手段１３０は、通信開始信号に含まれる通信経路情報を取得し、取得したアドレス情報を装置選択手段１３１に転送する。
例えば、通信経路情報として、ＳＩＰサーバ１０３およびＦＷ１０２のアドレス情報を取得し、取得したアドレス情報を装置選択手段１３１に転送する。
【００２５】
装置選択手段１３１は、通信経路情報をアドレス取得手段１３０から受け取り、制御すべきＦＷ１０２のアドレス情報を選択し、アプリケーション処理手段１３５にアドレス情報を転送する。
また、次に、通信開始信号を受信すべきＳＩＰサーバ１０３のアドレス情報を選択し、アプリケーション処理手段１３５に転送する。
アプリケーション処理手段１３５では、装置選択手段１３１から受け取った前記ＦＷ１０２のアドレス情報を宛先とする前記ＦＷ１０２を制御するための信号、並びに、前記ＳＩＰサーバ１０３のアドレス情報を宛先とする通信開始信号を、それぞれパケット転送手段１３７に送信し、パケット転送手段１３７は宛先の装置に対してパケットを送信する。
【００２６】
以下、本発明の実施の形態の通信システムの処理について、図面を参照して説明する。
図５は、本発明の実施の形態の通信システムの処理の流れを示すフローチャートであり、発信側の通信端末（１０１−１）、着信側の通信端末（１０１−３）、およびＦＷ１０２の処理の流れを説明するための図である。
まず、ＳＩＰサーバ１０３のアドレスを表すＳＩＰサーバアドレス情報が、通信制御装置アドレス情報格納手段１４０に、ＦＷ１０２のアドレスを表すＦＷアドレス情報が、パケットフィルター装置アドレス情報格納手段１４１に格納される（ステップＳ１０１）。
一方、通信を開始するための通信開始信号、例えば、ＩＮＶＩＴＥが、通信開始信号送信手段１１１からＳＩＰサーバ１０３を介して通信端末１０１−３に送信される（ステップＳ１０２）。
通信端末（１０１−１）から送信されたＩＮＶＩＴＥは、通信開始信号受信手段１２１で受信される（ステップＳ１０３）。
【００２７】
次に、ＩＮＶＩＴＥに応じて通信判断手段１２２により、通信端末（１０１−１）と通信可能か通信不能かが判断され（ステップＳ１０４）、通信不能であると判断された場合には、ＳＩＰサーバ１０３およびＦＷ１０２の通信経路を表すための通信経路信号が、通信経路信号送信手段１２３から通信端末（１０１−１）に送信される（ステップＳ１０５）。
通信端末（１０１−３）から送信された通信経路信号は、途中、経由するＦＷ１０２の通信経路信号受信手段１５０によって受信される（ステップＳ１０６）。
次に、通信経路信号に応じて通信制御装置アドレス情報格納手段１４０からＳＩＰサーバアドレス情報が、パケットフィルター装置アドレス情報格納手段１４１からＦＷアドレス情報がアドレス情報取得手段１６０によって取得され、取得されたアドレス情報が通信経路信号に含められる（ステップＳ１０７）。
アドレス情報を含む通信経路信号は、通信経路信号送信手段１７０により、通信経路信号内の発信元情報に基づいて送信先が決定され、通信端末（１０１−１）宛に送信される（ステップＳ１０８）。
【００２８】
ＦＷ１０２から送信された通信経路信号または通信端末（１０１−３）から送信された応答信号は、通信経路信号受信手段１１３もしくは応答信号受信手段１１２によって受信され（ステップＳ１０９）、受信された信号が通信経路信号であった場合には、ＦＷ１０２から送信された通信経路信号に含まれるＳＩＰサーバの通信経路に応じた通信開始信号が、再送手段１１４、通信開始信号送信手段１１１によって再送される（ステップＳ１１０、Ｓ１１１）。
また、ステップＳ１０４で、通信可能であると判断された場合には、通信端末（１０１−１）からＳＩＰサーバ１０３を介して送信されたＩＮＶＩＴＥに応答するための応答信号が、応答信号送信手段１２４からＳＩＰサーバ１０３に送信される（ステップＳ１１２）。
次に、ＦＷ１０２を介して通信端末（１０１−１）との通信が、通信手段１２９によって開始される（ステップＳ１１３）。
また、ステップＳ１１０において、通信端末（１０１−３）からＳＩＰサーバ１０３を介して送信された応答信号を受信した場合、ＦＷ１０２を介して通信端末（１０１−３）との通信が、通信手段１２９によって開始される（ステップＳ１１４）。
【００２９】
図６は、本発明の実施の形態の通信システムの処理の流れを示すシーケンス図である。
図６では、ＳＩＰサーバ（１０３−２）とＳＩＰサーバ（１０３−１）とが予め設定されたルーチング情報に基づいて接続されていないため、ＩＮＶＩＴＥが送信されないＳＩＰサーバ（１０３−２）は、ＦＷ１０２−２に発信側の通信端末（１０１−１）のアドレスを宛先としたパケットを通過させる制御処理９０が行われない状況で、受信側の通信端末（１０１−３）は、ＩＮＶＩＴＥを受信する。このとき、ＩＮＶＩＴＥには発信側の通信端末（１０１−１）の「アドレスａ」が含まれている。
ＩＮＶＩＴＥを受信した通信端末（１０１−３）は、「アドレスａ」宛にＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）パケットを送信し、ＩＣＭＰ Ｐｏｒｔ ｕｎｒｅａｃｈａｂｌｅを受信した場合は、通信端末（１０１−１）と通信不可能と判断し、通信経路信号を通信端末（１０１−１）宛に送信する。
【００３０】
通信端末（１０１−３）によって送信された通信経路信号を受信したＦＷ（１０２−３）は、ＳＩＰサーバ（１０３−３）のＳＩＰサーバアドレス情報および自身のＦＷアドレス情報を含めた通信経路信号を通信端末（１０１−１）宛に送信する。
ＦＷ（１０２−３）によって送信された通信経路信号を受信したＦＷ（１０２−２）は、ＳＩＰサーバ（１０３−２）のＳＩＰサーバアドレス情報および自装置のＦＷアドレス情報を含めた通信経路信号を通信端末（１０１−１）宛に送信する。
ＦＷ（１０２−２）によって送信された通信経路信号を受信したＦＷ（１０２−１）は、ＳＩＰサーバ（１０３−１）のＳＩＰサーバアドレス情報および自装置のＦＷアドレス情報を含めた通信経路信号を通信端末（１０１−１）に送信する。
このとき、通信端末（１０１−１）に送信された通信経路信号には、通信端末（１０１−３）が通信端末（１０１−１）と通信を行うにあたり経由する全てのＦＷ１０２のアドレス情報と、ＦＷ１０２を制御するＳＩＰサーバ１０３のアドレス情報が記述されている。
【００３１】
ＦＷ（１０２−１）によって送信された通信経路信号を受信した通信端末（１０１−１）は、通信経路信号に含まれるＳＩＰサーバ１０３の通信経路、すなわち、ＳＩＰサーバ（１０３−１）、ＳＩＰサーバ（１０３−２）、ＳＩＰサーバ（１０３−３）の経路を表す通信経路情報およびＦＷ（１０２−１）、ＦＷ（１０２−２）、ＦＷ（１０２−３）のアドレスを表す通信経路情報を含むＩＮＶＩＴＥをＳＩＰサーバ（１０３−１）に送信する。
その後、ＩＮＶＩＴＥを受信した各ＳＩＰサーバ１０３は、装置選択手段１３１によって選択されたＦＷ１０２に対して制御処理９０を行い、ＩＮＶＩＴＥを通信経路情報に基づいたＳＩＰサーバ１０３に送信し、最後に通信端末（１０１−３）にＩＮＶＩＴＥが送信される。
ＩＮＶＩＴＥを受信した通信端末（１０１−３）は、通信端末（１０１−１）と通信可能か通信不能かを判断し、通信可能であることを判断した場合、応答信号をＳＩＰサーバ（１０３−３）に送信する。なお、応答信号は、図中に「２００ＯＫ」と表している。
【００３２】
以上説明したように、本発明の実施の形態の通信システム１０００は、通信端末（１０１−３）がＩＮＶＩＴＥに応じて通信端末（１０１−１）と通信不能であることを判断したときに、通信経路信号を通信端末（１０１−１）に送信し、各ＦＷ１０２が、自装置に対応するＳＩＰサーバ１０３のアドレス情報および自装置のアドレス情報を通信経路信号に含め、通信端末（１０１−１）がこの通信経路信号に基づいてＩＮＶＩＴＥを再送し、再送された通信開始信号を受信したＳＩＰサーバ１０３が適切なＦＷ１０２を選択し、通信経路に基づいたＳＩＰサーバ１０３に通信開始信号を送るため、特定のＳＩＰサーバ１０３が他のＳＩＰサーバ１０３と予め設定されたルーチング情報に基づいて接続されていないとき、もしくは、ＳＩＰサーバ１０３が適切なＦＷ１０２を通信初期の段階で選択できないときでも通信端末間の誤接続を防止することができる。
【００３３】
なお、前述の説明において、通信端末１０１、ＳＩＰサーバ１０３、およびＦＷ１０２は、コンピュータに実行させることも可能であり、その場合に、通信端末１０１、ＳＩＰサーバ１０３、およびＦＷ１０２の各手段（あるいは、機能）は、コンピュータ内のハードディスクなどに格納されるプログラムを、コンピュータが実行することにより行われる。このプログラムは、ＣＤ−ＲＯＭ、あるいは、ネットワークを介したダウンロードにより供給される。
以上、本発明者によってなされた発明を、前記実施の形態に基づき具体的に説明したが、本発明は、前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【００３４】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明によれば、特定の通信制御装置が他の通信制御装置と予め設定されたルーチング情報に基づいて接続されていないとき、もしくは通信制御装置が適切なパケットフィルター装置を通信初期の段階で選択できないときでも、発信端末と着信端末とを接続することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態の通信システムの概略構成を示すブロック図である。
【図２】本発明の実施の形態の通信端末の概略構成を示すブロック図である。
【図３】本発明の実施の形態のファイアウォールの概略構成を示すブロック図である。
【図４】本発明の実施の形態のＳＩＰサーバの概略構成を示すブロック図である。
【図５】本発明の実施の形態の通信システムの処理の流れを示すフローチャートである。
【図６】本発明の実施の形態の通信システムの処理の流れを示すシーケンス図である。
【図７】従来の通信システムの一例の概略構成を示すブロック図である。
【図８】従来の通信システムの処理の流れを示すシーケンス図である。
【符号の説明】
１０，１０−１，１０−２，１０−３，６０−１，６０−２，６０−３…ネットワーク、９０…制御処理、１０１，１０１−１，１０１−３，６０１，６０１−１，６０１−３…通信端末、１０２，１０２−１，１０２−２，１０２−３，６０２−１，６０２−２，６０２−３…ファイアウォール（ＦＷ）、１０３，１０３−１，１０３−２，１０３−３…ＳＩＰサーバ、１１０…発信処理手段、１１１…通信開始信号送信手段、１１２…応答信号受信手段、１１３…通信経路信号受信手段、１１４…再送手段、１２０…着信処理手段、１２１…通信開始信号受信手段、１２２…通信判断手段、１２３…通信経路信号送信手段、１２４…応答信号送信手段、１２９…通信手段、１３０…アドレス情報取得手段、１３１…装置選択手段、１３５…アプリケーション処理手段、１３７…パケット転送手段、１３８…パケット受信手段、１３９…パケット送信手段、１４０…通信制御装置アドレス情報格納手段、１４１…パケットフィルター装置アドレス情報格納手段、１５０…通信経路信号受信手段、１６０…アドレス情報取得手段、１７０…通信経路信号送信手段、１８０…アドレス取得手段、１９０…パケット転送手段、１９１…パケット受信手段、１９２…パケット通過判断手段、１９３…パケット送信手段、１０００，６０００…通信システム。
【発明の属する技術分野】
本発明は、発信端末、着信端末、パケットフィルター装置、通信制御装置、通信システム、通信方法、およびプログラムに係わり、特に、パケットの通過もしくは不通過を判断するパケットフィルター装置を介して発信端末と着信端末とを通信させるための通信システムに関する。
【０００２】
【従来の技術】
従来、パケットフィルター装置を介して発信端末と着信端末とを通信させるための通信システムにおいて、外部ネットワークから妨害データの侵入を阻止するファイアウォールとして、入力データに対応してデータ検証方法をプログラムとして格納する記憶手段を備え、前記入力データを前記記憶手段に格納された複数種類のデータ判定・検証プログラムによって判定・検証する機能を持つものが知られている（例えば、特許文献１参照。）。
また、近年、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）に代表されるように、ＳＩＰサーバを介して通信端末と通信端末とのセッションを確立させる通信形態が普及しており、このような通信形態における従来の通信システムでは、各通信端末の機密性を高めるために通信端末と通信端末との間にファイアウォールを介して通信させていた。
【０００３】
図７は、従来の通信システムの一例を概略構成を示すブロック図である。
同図に示す通信システム６０００は、複数の通信端末６０１と、複数のＳＩＰサーバ１０３と、ＳＩＰサーバ１０３と対応するそれぞれのファイアウォール（ＦｉｒｅＷａｌｌ；以下、ＦＷという）６０２と、複数のネットワーク６０とで構成される。
なお、ＳＩＰサーバ１０３は、ＳＩＰに準拠して、通信端末と通信端末との間のセッションを確立させるサーバなどの通信制御装置である。
ＦＷ６０２は、パケットに含まれるアドレスに基づいてパケットの通過を判断する装置である。
また、説明の便宜を図るため、複数の通信端末６０１をそれぞれ通信端末６０１−ｎと表記し、複数のＳＩＰサーバ１０３をそれぞれＳＩＰサーバ１０３−ｎと表記し、ＦＷ６０２をそれぞれＦＷ６０２−ｎと表記し、複数のネットワーク６０をそれぞれネットワーク６０−ｎと表記する。ここで、ｎは自然数である。
【０００４】
通信端末（６０１−１）は、ＩＮＶＩＴＥメソッドが含まれるＳＩＰメッセージ（以下、ＩＮＶＩＴＥという。）をＳＩＰサーバ（１０３−１）に送信する。
発信側の通信端末（６０１−１）から送信されたＩＮＶＩＴＥを受信したＳＩＰサーバ（１０３−１）は、受信されたＩＮＶＩＴＥに応じて通信端末（６０１−１）の「アドレスａ」宛のパケットが通過できるようにＦＷ（６０２−１）の設定を行い、ＩＮＶＩＴＥをＳＩＰサーバ（１０３−２）に送信する。
ＳＩＰサーバ（１０３−１）から送信されたＩＮＶＩＴＥを受信したＳＩＰサーバ（１０３−２）は、受信されたＩＮＶＩＴＥに応じて通信端末（６０１−１）の「アドレスａ」宛のパケットが通過できるようにＦＷ（６０２−２）の設定を行い、ＩＮＶＩＴＥを隣接するＳＩＰサーバ（１０３−３）に送信する。
ＳＩＰサーバ（１０３−２）から送信されたＩＮＶＩＴＥを受信したＳＩＰサーバ（１０３−３）は、受信されたＩＮＶＩＴＥに応じて通信端末（６０１−１）の「アドレスａ」宛のパケットが通過できるようにＦＷ（６０２−３）の設定を行い、ＩＮＶＩＴＥを通信端末（６０１−３）に送信する。
【０００５】
ＳＩＰサーバ１０３によって、通信端末（６０１−１）と通信端末（６０１−３）との間の通信が確立したときには、通信端末（６０１−１）と通信端末（６０１−３）とがＦＷ６０２を介してパケットを送受する。
例えば、通信端末（６０１−３）が、ＦＷ（６０２−３）にパケットを送信し、通信端末（６０１−３）から送信されたパケットを受信したＦＷ（６０２−３）は、図７に示すように、受信したパケットのあて先が「アドレスａ」であるので、設定された情報に基づいてパケットを通過させ送信する。
ＦＷ（６０２−３）から送信されたパケットを受信したＦＷ（６０２−２）は、受信したパケットのあて先が「アドレスａ」であるので、設定された情報に基づいてパケットを通過させ送信する。
ＦＷ（６０２−２）から送信されたパケットを受信したＦＷ（６０２−１）は、受信したパケットのあて先が「アドレスａ」であるので、設定された情報に基づいてパケットを通過させ送信し、通信端末（６０１−１）まで到達する。
【０００６】
なお、本願発明に関連する先行技術文献としては以下のものがある。
【特許文献１】
特開２０００−１５６７１１号公報（請求項１）
【０００７】
【発明が解決しようとする課題】
しかしながら、前述したような従来の通信システムでは、特定のＳＩＰサーバが他のＳＩＰサーバと通信しないとき、ＩＮＶＩＴＥが送信されない特定のＳＩＰサーバが制御するＦＷの設定が行えないため、発信端末と着信端末とを接続できない、あるいは、ＳＩＰサーバが複数存在するＦＷから、通信で利用される適切なＦＷを選択できなかったために、発信端末と着信端末とを接続できないという課題が残されていた。
図８は、従来の通信システムの処理の流れを示すシーケンス図である。
例えば、図８に示すように、ＳＩＰサーバ（１０３−１）とＳＩＰサーバ（１０３−３）とが予め設定されたルーチング情報に基づいて接続され、ＳＩＰサーバ（１０３−２）とＳＩＰサーバ（１０３−１）とが予め設定されたルーチング情報に基づいて接続されないとき、ＩＮＶＩＴＥが送信されないＳＩＰサーバ（１０３−２）は、ＦＷ（６０２−２）を制御する制御処理９０が行われない。
したがって、ＳＩＰサーバ（１０３−２）がＦＷ（６０２−２）を制御することができないため、例えば、図８に示すように、ＦＷ（６０２−１）から送信されたパケットを受信したＦＷ（６０２−２）は、受信されたパケットを通過させることができず、発信端末と着信端末とを接続することができない、もしくは、ＳＩＰサーバ（１０３−２）がＩＮＶＩＴＥを受信した場合でも、複数あるＦＷの中で、通信経路上のＦＷ（６０２−２）を制御の対象として選択しなかったため、通信が行えないという課題があった。
【０００８】
本発明は、このような従来の課題を解決するためになされたものであり、本発明の目的は、特定の通信制御装置が他の通信制御装置と予め設定されたルーチング情報に基づいて接続されていないとき、もしくは通信制御装置が適切なパケットフィルター装置を通信初期の段階で選択できないときでも、発信端末と着信端末とを接続することが可能な通信システムおよび通信方法を提供することにある。
また、本発明の他の目的は、前述の通信システムに適用される発信端末、着信端末、パケットフィルター装置、および通信制御装置を提供することにある。
また、本発明の他の目的は、前述の発信端末、着信端末、パケットフィルター装置、および通信制御装置を、コンピュータに実行させるためのプログラムを提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【０００９】
【課題を解決するための手段】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
即ち、本発明は、ネットワークを介して発信端末、着信端末、複数の通信制御装置、および前記通信制御装置と対応するパケットフィルター装置が通信可能に接続され、前記発信端末と前記着信端末とを通信させる通信システムであって、前記発信端末が、通信を開始するための通信開始信号を前記着信端末に対して送信し、前記着信端末が、前記発信端末から送信された通信開始信号を受信し、前記発信端末と通信不能である場合に、前記発信端末を宛先とする、通信経路を通知するための通信経路信号を前記パケットフィルター装置に送信し、前記発信端末と前記着信端末との通信経路上に位置する前記パケットフィルター装置が、前記着信端末から送信された前記通信経路信号を受信し、当該受信した前記通信経路信号に、自装置を制御する通信制御装置のアドレス情報および自装置のアドレス情報を付加した通信経路信号を、前記受信した前記通信経路信号の宛先情報に基づいて、前記発信端末、または隣接するパケットフィルターに送信し、前記発信端末が、前記パケットフィルター装置から送信された前記通信経路信号を受信し、当該受信した前記通信経路信号に含まれる前記通信制御装置のアドレス情報および前記パケットフィルター装置のアドレス情報を付加した通信開始信号を前記通信制御装置に再送し、前記通信制御装置が、前記発信端末から再送された前記通信開始信号を受信し、当該受信した前記通信開始信号に含まれる前記通信制御装置のアドレス情報および前記パケットフィルター装置アドレスのアドレス情報を取得し、当該取得したアドレス情報に基づいてパケットフィルター装置を選択し、前記発信端末と前記着信端末とを通信させるため設定を前記パケットフィルター装置に対して行い、前記通信開始信号に含まれる前記通信経路に基づいて通信開始信号を、前記着信端末、または、隣接する通信制御装置に送信することを特徴とする。
【００１０】
また、本発明は、前述の通信システムに適用される発信端末、着信端末、通信制御装置、およびパケットフィルター装置である。
また、本発明は、前述の発信端末、着信端末、通信制御装置、およびパケットフィルター装置の機能をコンピュータに実行させるためのプログラムである。
前述の手段によれば、特定の通信制御装置が他の通信制御装置と予め設定されたルーチング情報に基づいて接続されていない、もしくは通信制御装置が適切なパケットフィルター装置を通信初期の段階で選択できないときでも、発信端末と着信端末とを接続することが可能となる。
【００１１】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を詳細に説明する。
なお、実施の形態を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
図１は、本発明の実施の形態の通信システムの概略構成を示すブロック図である。
同図に示すように、本実施の形態の通信システム１０００は、複数の通信端末１０１と、複数のＳＩＰサーバ１０３と、ＳＩＰサーバ１０３によって制御されるファイアウォール（ＦｉｒｅＷａｌｌ；以下、ＦＷという）１０２と、複数のネットワーク１０とを備える。
なお、図１では、説明の便宜を図るため、複数の通信端末１０１をそれぞれ通信端末１０１−ｎと表記し、複数のＳＩＰサーバ１０３をそれぞれＳＩＰサーバ１０３−ｎと表記し、ＦＷ１０２をそれぞれＦＷ１０２−ｎと表記し、複数のネットワーク１０をそれぞれネットワーク１０−ｎと表記する。このｎは自然数である。但し、本実施の形態において、通信端末１０１の個数は、２つに限定されるものではなく、ＳＩＰサーバ１０３およびＦＷ１０２の個数は、３つに限定されるものではない。
また、通信端末１０１、ＦＷ１０２、およびＳＩＰサーバ１０３のそれぞれは、ネットワーク１０を介して通信可能に接続される。
【００１２】
ＦＷ１０２は、本発明のパケットフィルター装置を構成するものであって、パケットに含まれるアドレスに基づいてパケットの通過を判断する装置である。
ＳＩＰサーバ１０３は、本発明の通信制御装置を構成するものであって、ＳＩＰに準拠して、通信端末と通信端末との間のセッションを確立させるサーバである。
ＳＩＰサーバ１０３は、受信されたＩＮＶＩＴＥに応じて端末間の通信を行うための設定をＦＷ１０２に対して行い、ＩＮＶＩＴＥを予め設定されたルーチング情報に基づいて接続されているＳＩＰサーバ１０３に送信する。
通信端末（１０１−１）とＳＩＰサーバ（１０３−１）とは、ＳＩＰメッセージを送受し、また、通信端末（１０１−３）とＳＩＰサーバ（１０３−３）とは、ＳＩＰメッセージを送受する。
なお、本実施の形態では、ＳＩＰサーバ（１０３−１）とＳＩＰサーバ（１０３−３）とが、予め設定されたルーチング情報に基づいて接続されており、ＳＩＰサーバ（１０３−２）とＳＩＰサーバ（１０３−１）とがルーチング情報に基づいて接続されておらず、また、ＳＩＰサーバ１０３によって、通信端末（１０１−１）と通信端末（１０１−３）との間の通信が確立したときには、通信端末（１０１−１）と通信端末（１０１−３）とが、ＦＷ１０２を介してパケットを送受するものとする。
【００１３】
図２は、本発明の実施の形態の通信端末の概略構成を示すブロック図である。
図２に示すように、通信端末１０１は、発信処理手段１１０と、着信処理手段１２０と、通信手段１２９とを備える。
発信処理手段１１０は、発信に係わる処理を行い、通信開始信号送信手段１１１と、応答信号受信手段１１２と、通信経路信号受信手段１１３と、再送手段１１４とを備える。
また、着信処理手段１２０は、着信に係わる処理を行い、通信開始信号受信手段１２１と、通信判断手段１２２と、通信経路信号送信手段１２３と、応答信号送信手段１２４とを備える。
なお、本実施の形態の通信端末１０１は、本発明の発信端末および着信端末を構成するものである。
また、図２では、通信端末（１０１−１）を発信端末とし、通信端末（１０１−３）を着信端末とし、通信端末（１０１−１）および通信端末（１０１−３）を例にとって図示している。
【００１４】
通信開始信号送信手段１１１は、通信を開始するための通信開始信号をＳＩＰサーバ（通信制御装置）１０３に送信する。
例えば、通信端末（１０１−１）の通信開始信号送信手段１１１は、利用者の指示により、通信端末（１０１−１）などの発信の宛先を表す発信元情報および通信端末（１０１−３）などの着信宛先を表す着信先情報が含まれるＳＩＰメッセージであって、通信を開始するためのＳＩＰメッセージ、例えば、ＩＮＶＩＴＥメソッドが含まれるＳＩＰメッセージ（以下、ＩＮＶＩＴＥという。）をＳＩＰサーバ１０３に送信する。
また、通信開始信号送信手段１１１には、再送手段１１４から出力された再送を指示するための再送指示情報が入力され、通信開始信号送信手段１１１は、入力された再送指示信号に含まれる通信経路情報に応じた通信開始信号をＳＩＰサーバ１０３に再送する。
例えば、通信端末（１０１−１）の通信開始信号送信手段１１１は、「ｓｉｐ：ｐ２．ｄｏｍａｉｎ．ｃｏｍ，ｓｉｐ：ｐ１．ｅｘａｍｐｌｅ．ｃｏｍ」などのＳＩＰサーバ１０３の通信経路を表す通信経路情報を、ＩＮＶＩＴＥのヘッダを構成するＲｅｃｏｒｄ−Ｒｏｕｔｅヘッダに含めてＩＮＶＩＴＥをＳＩＰサーバ１０３に再送する。
【００１５】
通信開始信号受信手段１２１は、ＳＩＰサーバ１０３から送信された通信開始信号を受信し、受信された通信開始信号を通信判断手段１２２に出力する。
例えば、通信端末（１０１−３）の通信開始信号受信手段１２１は、ＳＩＰサーバ１０３から送信されたＩＮＶＩＴＥを受信し、受信されたＩＮＶＩＴＥを通信判断手段１２２に出力する。
通信判断手段１２２は、通信開始信号受信手段１２１から入力された通信開始信号に応じて、発信端末と通信可能か通信不能かを判断し、通信不能であると判断した場合、通信開始信号を通信経路信号送信手段１２３に出力する。
また、通信判断手段１２２は、通信開始信号受信手段１２１から入力された通信開始信号に応じて、発信端末と通信可能であると判断した場合、通信開始信号を応答信号送信手段１２４に出力する。
例えば、通信端末（１０１−３）の通信判断手段１２２は、通信開始信号受信手段１２１から入力されたＩＮＶＩＴＥに含まれる端末アドレス情報に基づいて、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）を用いて発信端末と通信可能か通信不能かを判断する。
【００１６】
通信経路信号送信手段１２３は、通信判断手段１２２から通信開始信号が入力されたときに、通信制御装置の通信経路を表すための通信経路信号をＦＷ１０２に送信する。
例えば、通信端末（１０１−３）の通信経路信号送信手段１２３は、通信判断手段１２２から入力されたＩＮＶＩＴＥに含まれる発信元情報を通信経路信号に含めて、この通信経路信号をＦＷ１０２に送信する。
通信経路信号受信手段１１３は、ＦＷ１０２から送信された通信経路信号を受信し、受信された通信経路信号を再送手段１１４に出力する。
例えば、通信端末（１０１−１）の通信経路信号受信手段１１３は、ＦＷ１０２から送信された通信経路信号を受信する。
なお、通信経路信号には、ＳＩＰサーバ１０３の通信経路を表す通信経路情報が含まれる。
通信経路情報は、例えば、「ｓｉｐ：ｐ２．ｄｏｍａｉｎ．ｃｏｍ，ｓｉｐ：ｐ１．ｅｘａｍｐｌｅ．ｃｏｍ」などの複数のＳＩＰサーバ１０３のアドレスおよび、「ＦＷ：１０．１０．１０．１０，ＦＷ：２０．２０．２０．２０」などのＦＷのアドレスによって表される。
【００１７】
再送手段１１４は、通信経路信号受信手段１１３から通信経路信号が入力されたときに、入力された通信経路信号に含まれる通信経路に応じた通信開始信号を通信開始信号送信手段１１１に再送させる。
例えば、通信端末（１０１−１）の再送手段１１４は、通信経路信号受信手段１１３から入力された通信経路信号に含まれる通信経路情報を再送指示情報に含めて、この再送指示情報を通信開始信号送信手段１１１に出力する。
応答信号送信手段１２４は、通信判断手段１２２から通信開始信号が入力されたときに、入力された通信開始信号に応答するための応答信号をＳＩＰサーバ１０３に送信する。
例えば、通信端末（１０１−３）の応答信号送信手段１２４は、入力されたＩＮＶＩＴＥに応答するための応答信号をＳＩＰサーバ１０３に送信する。
また、応答信号送信手段１２４は、通信判断手段１２２から出力された通信開始信号が入力されたときに、入力された通信開始信号に含まれるアドレス情報を通信手段１２９に出力する。
【００１８】
応答信号受信手段１１２は、ＳＩＰサーバ１０３から送信された応答信号を受信し、受信された応答信号に含まれるアドレス情報を通信手段１２９に出力する。
例えば、通信端末（１０１−１）の応答信号受信手段１１２は、ＳＩＰサーバ１０３から送信されたＩＮＶＩＴＥに応答するための応答信号を受信し、受信された応答信号に含まれるアドレス情報を通信手段１２９に出力する。
通信手段１２９は、応答信号送信手段１２４から入力されたアドレス情報に基づいて、ＦＷ１０２を介して発信端末と通信する。
また、通信手段１２９は、応答信号受信手段１１２から入力されたアドレス情報に基づいて、ＦＷ１０２を介して着信端末と通信する。
例えば、通信手段１２９は、ＲＴＰ（Ｒｅａｌ−ｔｉｍｅ Ｔｒａｎｓｐｏｒｔ Ｐｒｏｔｏｃｏｌ）に準拠して発信端末または着信端末とＦＷ１０２を介して通信する。
【００１９】
図３は、本発明の実施の形態のＦＷ１０２の概略構成を示すブロックである。
図３に示すように、本実施の形態のＦＷ１０２は、通信制御装置アドレス情報格納手段１４０と、パケットフィルター装置アドレス情報格納手段１４１と、通信経路信号受信手段１５０と、アドレス情報取得手段１６０と、通信経路信号送信手段１７０と、アドレス取得手段１８０と、パケット転送手段１９０とを備える。なお、ＦＷ１０２は、本発明のＦＷ１０２を構成するものである。
また、パケット転送手段１９０は、パケットの転送に係わる処理を行い、パケット受信手段１９１と、パケット通過判断手段１９２と、パケット送信手段１９３とを備える。
通信制御装置アドレス情報格納手段１４０は、ＳＩＰサーバ１０３のアドレスを表すＳＩＰサーバアドレス情報を、また、パケットフィルター装置アドレス情報格納手段１４１は、自装置のアドレス情報を格納する。
例えば、通信制御装置アドレス情報格納手段１４０は、１つのＳＩＰサーバ１０３のアドレスを表すＳＩＰサーバアドレス情報を揮発性メモリ、不揮発性メモリ、またはハードディスクなどに格納する。
【００２０】
通信経路信号受信手段１５０は、着信端末または自装置と隣接するＦＷ１０２から送信されたＳＩＰサーバ１０３の通信経路を表すための通信経路信号を受信し、受信された通信経路信号をアドレス情報取得手段１６０に出力する。
例えば、通信経路信号受信手段１５０は、着信した通信端末１０１または自装置と隣接するＦＷ１０２から送信された通信経路信号を受信し、受信された通信経路信号をアドレス情報取得手段１６０に出力する。
アドレス情報取得手段１６０は、通信経路信号受信手段１５０から通信経路信号が入力されたときに、入力された通信経路信号に応じて通信制御装置アドレス情報格納手段１４０からＳＩＰサーバアドレス情報、およびパケットフィルター装置アドレス情報格納手段１４１から自装置のアドレス情報を取得し、取得したＳＩＰサーバアドレス情報および自装置のアドレス情報を付加した通信経路信号を通信経路信号送信手段１７０に出力する。
例えば、アドレス情報取得手段１６０は、入力された通信経路信号に応じて、通信制御装置アドレス情報格納手段１４０およびパケットフィルター装置アドレス情報格納手段１４１から、ＳＩＰサーバ１０３を表すＳＩＰサーバアドレス情報と自装置のアドレス情報を取得する。
通信経路信号送信手段１７０は、アドレス情報取得手段１６０から通信経路信号が入力されたときに、入力された通信経路信号を発信端末宛に送信する。
【００２１】
アドレス取得手段１８０は、ＳＩＰサーバ１０３から送信された通信端末のアドレス情報を受信し、受信されたアドレス情報が表すアドレスを通過させるための設定を行う。
アドレス取得手段１８０は、前記アドレス情報を、パケット通過判断手段１９２に出力する。
パケット通過判断手段１９２は、アドレス取得手段１８０から通信端末のアドレス情報が入力されたときに、パケットフィルター表を作成する。
パケット通過判断手段１９２が作成したパケットフィルター表の一例を表１に示す。なお、表１に示したアドレス「１０．０．０．２」、「１０．０．０．３」は通信端末のアドレスを示しており、このアドレスを宛先としたパケットはＦＷを通過できる。表１のアドレスに明記されないＩＰアドレス宛のパケットは不通過となる。
【００２２】
【表１】
パケット受信手段１９１は、ルータを含む通信装置から送信されたパケットを受信し、受信されたパケットをパケット通過判断手段１９２に出力する。
また、パケット通過判断手段１９２は、パケット受信手段１９１からパケットが入力されたときに、入力されたパケットに含まれるアドレスをパケットフィルター表に基づいて判断し、パケットをパケット送信手段１９３に出力する。
例えば、パケット受信手段１９１によってアドレス「１０．０．０．２」を含むパケットが入力されたとき、パケット通過判断手段１９２は、表１に示したパケットフィルター表に基づいて、アドレス「１０．０．０．２」宛のパケットを通過と判断し、パケットをパケット送信手段１９３に出力する。
パケット送信手段１９３は、パケット通過判断手段１９２からパケットが入力されされたときに、入力されたパケットをルータを含む通信装置に出力する。
【００２４】
図４は、本発明の実施の形態のＳＩＰサーバの概略構成を示すブロック図である。
図４に示すように、ＳＩＰサーバ１０３は、アドレス情報取得手段１３０と、装置選択手段１３１と、アプリケーション処理手段１３５と、パケット転送手段１３７とを備える。なお。ＳＩＰサーバ１０３は、本発明のＳＩＰサーバ１０３を構成するものである。
アプリケーション処理手段１３５は、ＳＩＰの信号処理およびＦＷ１０２の制御を行い、また、パケット転送手段１３７は、パケットの転送に係わる処理を行うもので、パケット受信手段１３８と、パケット送信手段１３９とを備える。
アドレス情報取得手段１３０には、パケット受信手段１３８とアプリケーション処理手段１３５を経由して通信開始信号が入力され、アドレス情報取得手段１３０は、通信開始信号に含まれる通信経路情報を取得し、取得したアドレス情報を装置選択手段１３１に転送する。
例えば、通信経路情報として、ＳＩＰサーバ１０３およびＦＷ１０２のアドレス情報を取得し、取得したアドレス情報を装置選択手段１３１に転送する。
【００２５】
装置選択手段１３１は、通信経路情報をアドレス取得手段１３０から受け取り、制御すべきＦＷ１０２のアドレス情報を選択し、アプリケーション処理手段１３５にアドレス情報を転送する。
また、次に、通信開始信号を受信すべきＳＩＰサーバ１０３のアドレス情報を選択し、アプリケーション処理手段１３５に転送する。
アプリケーション処理手段１３５では、装置選択手段１３１から受け取った前記ＦＷ１０２のアドレス情報を宛先とする前記ＦＷ１０２を制御するための信号、並びに、前記ＳＩＰサーバ１０３のアドレス情報を宛先とする通信開始信号を、それぞれパケット転送手段１３７に送信し、パケット転送手段１３７は宛先の装置に対してパケットを送信する。
【００２６】
以下、本発明の実施の形態の通信システムの処理について、図面を参照して説明する。
図５は、本発明の実施の形態の通信システムの処理の流れを示すフローチャートであり、発信側の通信端末（１０１−１）、着信側の通信端末（１０１−３）、およびＦＷ１０２の処理の流れを説明するための図である。
まず、ＳＩＰサーバ１０３のアドレスを表すＳＩＰサーバアドレス情報が、通信制御装置アドレス情報格納手段１４０に、ＦＷ１０２のアドレスを表すＦＷアドレス情報が、パケットフィルター装置アドレス情報格納手段１４１に格納される（ステップＳ１０１）。
一方、通信を開始するための通信開始信号、例えば、ＩＮＶＩＴＥが、通信開始信号送信手段１１１からＳＩＰサーバ１０３を介して通信端末１０１−３に送信される（ステップＳ１０２）。
通信端末（１０１−１）から送信されたＩＮＶＩＴＥは、通信開始信号受信手段１２１で受信される（ステップＳ１０３）。
【００２７】
次に、ＩＮＶＩＴＥに応じて通信判断手段１２２により、通信端末（１０１−１）と通信可能か通信不能かが判断され（ステップＳ１０４）、通信不能であると判断された場合には、ＳＩＰサーバ１０３およびＦＷ１０２の通信経路を表すための通信経路信号が、通信経路信号送信手段１２３から通信端末（１０１−１）に送信される（ステップＳ１０５）。
通信端末（１０１−３）から送信された通信経路信号は、途中、経由するＦＷ１０２の通信経路信号受信手段１５０によって受信される（ステップＳ１０６）。
次に、通信経路信号に応じて通信制御装置アドレス情報格納手段１４０からＳＩＰサーバアドレス情報が、パケットフィルター装置アドレス情報格納手段１４１からＦＷアドレス情報がアドレス情報取得手段１６０によって取得され、取得されたアドレス情報が通信経路信号に含められる（ステップＳ１０７）。
アドレス情報を含む通信経路信号は、通信経路信号送信手段１７０により、通信経路信号内の発信元情報に基づいて送信先が決定され、通信端末（１０１−１）宛に送信される（ステップＳ１０８）。
【００２８】
ＦＷ１０２から送信された通信経路信号または通信端末（１０１−３）から送信された応答信号は、通信経路信号受信手段１１３もしくは応答信号受信手段１１２によって受信され（ステップＳ１０９）、受信された信号が通信経路信号であった場合には、ＦＷ１０２から送信された通信経路信号に含まれるＳＩＰサーバの通信経路に応じた通信開始信号が、再送手段１１４、通信開始信号送信手段１１１によって再送される（ステップＳ１１０、Ｓ１１１）。
また、ステップＳ１０４で、通信可能であると判断された場合には、通信端末（１０１−１）からＳＩＰサーバ１０３を介して送信されたＩＮＶＩＴＥに応答するための応答信号が、応答信号送信手段１２４からＳＩＰサーバ１０３に送信される（ステップＳ１１２）。
次に、ＦＷ１０２を介して通信端末（１０１−１）との通信が、通信手段１２９によって開始される（ステップＳ１１３）。
また、ステップＳ１１０において、通信端末（１０１−３）からＳＩＰサーバ１０３を介して送信された応答信号を受信した場合、ＦＷ１０２を介して通信端末（１０１−３）との通信が、通信手段１２９によって開始される（ステップＳ１１４）。
【００２９】
図６は、本発明の実施の形態の通信システムの処理の流れを示すシーケンス図である。
図６では、ＳＩＰサーバ（１０３−２）とＳＩＰサーバ（１０３−１）とが予め設定されたルーチング情報に基づいて接続されていないため、ＩＮＶＩＴＥが送信されないＳＩＰサーバ（１０３−２）は、ＦＷ１０２−２に発信側の通信端末（１０１−１）のアドレスを宛先としたパケットを通過させる制御処理９０が行われない状況で、受信側の通信端末（１０１−３）は、ＩＮＶＩＴＥを受信する。このとき、ＩＮＶＩＴＥには発信側の通信端末（１０１−１）の「アドレスａ」が含まれている。
ＩＮＶＩＴＥを受信した通信端末（１０１−３）は、「アドレスａ」宛にＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）パケットを送信し、ＩＣＭＰ Ｐｏｒｔ ｕｎｒｅａｃｈａｂｌｅを受信した場合は、通信端末（１０１−１）と通信不可能と判断し、通信経路信号を通信端末（１０１−１）宛に送信する。
【００３０】
通信端末（１０１−３）によって送信された通信経路信号を受信したＦＷ（１０２−３）は、ＳＩＰサーバ（１０３−３）のＳＩＰサーバアドレス情報および自身のＦＷアドレス情報を含めた通信経路信号を通信端末（１０１−１）宛に送信する。
ＦＷ（１０２−３）によって送信された通信経路信号を受信したＦＷ（１０２−２）は、ＳＩＰサーバ（１０３−２）のＳＩＰサーバアドレス情報および自装置のＦＷアドレス情報を含めた通信経路信号を通信端末（１０１−１）宛に送信する。
ＦＷ（１０２−２）によって送信された通信経路信号を受信したＦＷ（１０２−１）は、ＳＩＰサーバ（１０３−１）のＳＩＰサーバアドレス情報および自装置のＦＷアドレス情報を含めた通信経路信号を通信端末（１０１−１）に送信する。
このとき、通信端末（１０１−１）に送信された通信経路信号には、通信端末（１０１−３）が通信端末（１０１−１）と通信を行うにあたり経由する全てのＦＷ１０２のアドレス情報と、ＦＷ１０２を制御するＳＩＰサーバ１０３のアドレス情報が記述されている。
【００３１】
ＦＷ（１０２−１）によって送信された通信経路信号を受信した通信端末（１０１−１）は、通信経路信号に含まれるＳＩＰサーバ１０３の通信経路、すなわち、ＳＩＰサーバ（１０３−１）、ＳＩＰサーバ（１０３−２）、ＳＩＰサーバ（１０３−３）の経路を表す通信経路情報およびＦＷ（１０２−１）、ＦＷ（１０２−２）、ＦＷ（１０２−３）のアドレスを表す通信経路情報を含むＩＮＶＩＴＥをＳＩＰサーバ（１０３−１）に送信する。
その後、ＩＮＶＩＴＥを受信した各ＳＩＰサーバ１０３は、装置選択手段１３１によって選択されたＦＷ１０２に対して制御処理９０を行い、ＩＮＶＩＴＥを通信経路情報に基づいたＳＩＰサーバ１０３に送信し、最後に通信端末（１０１−３）にＩＮＶＩＴＥが送信される。
ＩＮＶＩＴＥを受信した通信端末（１０１−３）は、通信端末（１０１−１）と通信可能か通信不能かを判断し、通信可能であることを判断した場合、応答信号をＳＩＰサーバ（１０３−３）に送信する。なお、応答信号は、図中に「２００ＯＫ」と表している。
【００３２】
以上説明したように、本発明の実施の形態の通信システム１０００は、通信端末（１０１−３）がＩＮＶＩＴＥに応じて通信端末（１０１−１）と通信不能であることを判断したときに、通信経路信号を通信端末（１０１−１）に送信し、各ＦＷ１０２が、自装置に対応するＳＩＰサーバ１０３のアドレス情報および自装置のアドレス情報を通信経路信号に含め、通信端末（１０１−１）がこの通信経路信号に基づいてＩＮＶＩＴＥを再送し、再送された通信開始信号を受信したＳＩＰサーバ１０３が適切なＦＷ１０２を選択し、通信経路に基づいたＳＩＰサーバ１０３に通信開始信号を送るため、特定のＳＩＰサーバ１０３が他のＳＩＰサーバ１０３と予め設定されたルーチング情報に基づいて接続されていないとき、もしくは、ＳＩＰサーバ１０３が適切なＦＷ１０２を通信初期の段階で選択できないときでも通信端末間の誤接続を防止することができる。
【００３３】
なお、前述の説明において、通信端末１０１、ＳＩＰサーバ１０３、およびＦＷ１０２は、コンピュータに実行させることも可能であり、その場合に、通信端末１０１、ＳＩＰサーバ１０３、およびＦＷ１０２の各手段（あるいは、機能）は、コンピュータ内のハードディスクなどに格納されるプログラムを、コンピュータが実行することにより行われる。このプログラムは、ＣＤ−ＲＯＭ、あるいは、ネットワークを介したダウンロードにより供給される。
以上、本発明者によってなされた発明を、前記実施の形態に基づき具体的に説明したが、本発明は、前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【００３４】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明によれば、特定の通信制御装置が他の通信制御装置と予め設定されたルーチング情報に基づいて接続されていないとき、もしくは通信制御装置が適切なパケットフィルター装置を通信初期の段階で選択できないときでも、発信端末と着信端末とを接続することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態の通信システムの概略構成を示すブロック図である。
【図２】本発明の実施の形態の通信端末の概略構成を示すブロック図である。
【図３】本発明の実施の形態のファイアウォールの概略構成を示すブロック図である。
【図４】本発明の実施の形態のＳＩＰサーバの概略構成を示すブロック図である。
【図５】本発明の実施の形態の通信システムの処理の流れを示すフローチャートである。
【図６】本発明の実施の形態の通信システムの処理の流れを示すシーケンス図である。
【図７】従来の通信システムの一例の概略構成を示すブロック図である。
【図８】従来の通信システムの処理の流れを示すシーケンス図である。
【符号の説明】
１０，１０−１，１０−２，１０−３，６０−１，６０−２，６０−３…ネットワーク、９０…制御処理、１０１，１０１−１，１０１−３，６０１，６０１−１，６０１−３…通信端末、１０２，１０２−１，１０２−２，１０２−３，６０２−１，６０２−２，６０２−３…ファイアウォール（ＦＷ）、１０３，１０３−１，１０３−２，１０３−３…ＳＩＰサーバ、１１０…発信処理手段、１１１…通信開始信号送信手段、１１２…応答信号受信手段、１１３…通信経路信号受信手段、１１４…再送手段、１２０…着信処理手段、１２１…通信開始信号受信手段、１２２…通信判断手段、１２３…通信経路信号送信手段、１２４…応答信号送信手段、１２９…通信手段、１３０…アドレス情報取得手段、１３１…装置選択手段、１３５…アプリケーション処理手段、１３７…パケット転送手段、１３８…パケット受信手段、１３９…パケット送信手段、１４０…通信制御装置アドレス情報格納手段、１４１…パケットフィルター装置アドレス情報格納手段、１５０…通信経路信号受信手段、１６０…アドレス情報取得手段、１７０…通信経路信号送信手段、１８０…アドレス取得手段、１９０…パケット転送手段、１９１…パケット受信手段、１９２…パケット通過判断手段、１９３…パケット送信手段、１０００，６０００…通信システム。
Claims (10)
- ネットワークを介して着信端末、複数の通信制御装置、および前記通信制御装置に制御されるパケットフィルター装置と通信可能に接続され、前記着信端末と通信する発信端末であって、
前記着信端末を宛先とする、通信を開始するための通信開始信号を前記通信制御装置に送信する通信開始信号送信手段と、
前記通信開始信号に対応する応答信号を前記通信制御装置から受信する応答信号受信手段と、
前記応答信号受信手段で受信した応答信号に基づき、前記パケットフィルター装置を介して前記着信端末と通信する通信手段と、
前記着信端末との間の通信経路上に位置する通信制御装置のアドレス情報、および当該通信制御装置により制御されるパケットフィルター装置のアドレス情報を含む通信経路信号を前記パケットフィルター装置から受信する通信経路信号受信手段と、
前記通信経路信号受信手段で受信した前記通信経路信号に含まれる通信制御装置に対応した通信開始信号の再送を前記通信開始信号送信手段に指示する再送手段とを備え、
前記通信開始信号送信手段は、前記再送手段の指示に基づき、前記通信経路信号受信手段で受信した前記通信経路信号に含まれる通信制御装置に対応した通信開始信号を、前記通信制御装置に再送することを特徴とする発信端末。 - ネットワークを介して発信端末、複数のパケットフィルター装置、および前記パケットフィルター装置を制御する通信制御装置と通信可能に接続され、前記発信端末と通信する着信端末であって、
前記発信端末から送信された、通信を開始するための通信開始信号を前記通信制御装置から受信する通信開始信号受信手段と、
前記通信開始信号受信手段で受信した通信開始信号に基づき、前記発信端末と通信可能か通信不能かを判断する通信判断手段と、
前記通信判断手段で通信不能であると判断した場合に、前記発信端末を宛先とする、前記発信端末との間の通信経路上に位置する通信制御装置、および当該通信制御装置により制御されるパケットフィルター装置を通知するための通信経路信号を前記パケットフィルター装置に送信する通信経路信号送信手段と、
前記通信判断手段で通信可能であると判断した場合に、前記通信開始信号に応答する応答信号を前記通信制御装置に送信する応答信号送信手段と、
前記応答信号送信手段で送信した応答信号に基づき、前記パケットフィルター装置を介して前記発信端末と通信する通信手段とを備えることを特徴とする着信端末。 - ネットワークを介して発信端末、着信端末、および通信制御装置と通信可能に接続され、前記通信制御装置によって制御されるパケットフィルター装置であって、
通過させるパケットの宛先アドレス情報を格納するテーブルと、
自装置を制御する通信制御装置のアドレス情報を格納する通信制御装置アドレス情報格納手段と、
自装置のアドレス情報を格納するパケットフィルター装置アドレス情報格納手段と、
前記発信端末を宛先とする、前記発信端末と前記着信端末との間の通信経路上に位置する通信制御装置、および当該通信制御装置により制御されるパケットフィルター装置を通知するための通信経路信号を、前記着信端末、または隣接するパケットフィルター装置から受信する通信経路信号受信手段と、
前記通信経路信号受信手段で受信した通信経路信号に基づき、前記通信制御装置アドレス情報格納手段から通信制御装置アドレス情報と、前記パケットフィルター装置アドレス情報格納手段からパケットフィルター装置アドレス情報とを取得するアドレス情報取得手段と、
前記通信経路信号受信手段で受信した通信経路信号に、前記アドレス情報取得手段で取得した通信制御装置アドレス情報およびパケットフィルター装置アドレス情報を付加した通信経路信号を、前記発信端末、または隣接するパケットフィルター装置に送信する通信経路信号送信手段と、
前記通信制御装置からの指示に基づき、前記通過させるパケットの宛先アドレス情報を前記テーブルに設定する設定手段とを備えることを特徴とするパケットフィルター装置。 - ネットワークを介して着信端末、発信端末、複数のパケットフィルター装置と通信可能に接続され、前記パケットフィルター装置を制御する通信制御装置であって、
前記発信端末から再送された、前記着信端末との間の通信経路上に位置する通信制御装置のアドレス情報および当該通信制御装置により制御されるパケットフィルター装置のアドレス情報を含む通信開始信号を、前記発信端末、または隣接する通信制御装置から受信する受信手段と、
前記受信手段で受信した前記発信端末から再送された通信開始信号に含まれる通信制御装置のアドレス情報およびパケットフィルター装置のアドレス情報を取得するアドレス情報取得手段と、
前記アドレス情報取得手段で取得したパケットフィルター装置のアドレス情報に基づき、制御すべきパケットフィルター装置を選択するとともに、前記発信端末から再送された通信開始信号の送信先を選択する装置選択手段と、
前記装置選択手段で選択した送信先に対して前記発信端末から再送された通信開始信号を送信するとともに、前記装置選択手段で選択したパケットフィルター装置に対して前記発信端末を宛先とするパケットを通過させるための設定指示を送信する送信手段とを備えることを特徴とする通信制御装置。 - ネットワークを介して発信端末、着信端末、複数の通信制御装置、および前記通信制御装置と対応する複数のパケットフィルター装置が通信可能に接続され、前記発信端末と前記着信端末とを通信させる通信システムであって、
前記発信端末は、前記請求項１に記載の発信端末であり、
前記着信端末は、前記請求項２に記載の着信端末であり、
前記複数のパケットフィルター装置は、前記請求項３に記載のパケットフィルター装置であり、
前記複数の通信制御装置は、請求項４に記載の通信制御装置であることを特徴とする通信システム。 - ネットワークを介して発信端末、着信端末、複数の通信制御装置、および前記通信制御装置と対応するパケットフィルター装置が通信可能に接続され、前記発信端末と前記着信端末とを通信させる通信システムにおける通信方法であって、
前記発信端末が、通信を開始するための通信開始信号を前記着信端末に対して送信するステップと、
前記着信端末が、前記発信端末から送信された通信開始信号を受信し、前記発信端末と通信不能である場合に、前記発信端末を宛先とする、通信経路を通知するための通信経路信号を前記パケットフィルター装置に送信するステップと、
前記発信端末と前記着信端末との通信経路上に位置する前記パケットフィルター装置が、前記着信端末から送信された前記通信経路信号を受信し、当該受信した前記通信経路信号に、自装置を制御する通信制御装置のアドレス情報および自装置のアドレス情報を付加した通信経路信号を、前記受信した前記通信経路信号の宛先情報に基づいて、前記発信端末、または隣接するパケットフィルターに送信するステップと、
前記発信端末が、前記パケットフィルター装置から送信された前記通信経路信号を受信し、当該受信した前記通信経路信号に含まれる前記通信制御装置のアドレス情報および前記パケットフィルター装置のアドレス情報を付加した通信開始信号を前記通信制御装置に再送するステップと、
前記通信制御装置が、前記発信端末から再送された前記通信開始信号を受信し、当該受信した前記通信開始信号に含まれる前記通信制御装置のアドレス情報および前記パケットフィルター装置アドレスのアドレス情報を取得し、当該取得したアドレス情報に基づいてパケットフィルター装置を選択し、前記発信端末と前記着信端末とを通信させるための設定を前記パケットフィルター装置に対して行い、前記通信開始信号に含まれる前記通信経路に基づいて通信開始信号を、前記着信端末、または、隣接する通信制御装置に送信するステップとを有することを特徴とする通信方法。 - ネットワークを介して着信端末、複数の通信制御装置、および前記通信制御装置に制御されるパケットフィルター装置と通信可能に接続され、前記着信端末と通信する発信端末の機能をコンピュータに実行させるためのプログラムであって、
前記プログラムは、前記着信端末を宛先とする、通信を開始するための通信開始信号を前記通信制御装置に送信させる手順と、
前記通信開始信号に対応する応答信号を前記通信制御装置から受信させる手順と、
前記受信させた応答信号に基づき、前記パケットフィルター装置を介して前記着信端末と通信させる手順と、
前記着信端末との間の通信経路上に位置する通信制御装置のアドレス情報、および当該通信制御装置により制御されるパケットフィルター装置のアドレス情報を含む通信経路信号を前記パケットフィルター装置から受信させる手順と、
前記受信させた前記通信経路信号に含まれる通信制御装置に対応した通信開始信号を再送させる手順とを、コンピュータに実行させることを特徴とするプログラム。 - ネットワークを介して発信端末、複数のパケットフィルター装置、および前記パケットフィルター装置を制御する通信制御装置と通信可能に接続され、前記発信端末と通信する着信端末の機能をコンピュータに実行させるためのプログラムであって、
前記プログラムは、前記発信端末から送信された、通信を開始するための通信開始信号を前記通信制御装置から受信させる手順と、
前記受信させた通信開始信号に基づき、前記発信端末と通信可能か通信不能かを判断させる手順と、
前記発信端末との間で通信不能であると判断した場合に、前記発信端末を宛先とする、前記発信端末との間の通信経路上に位置する通信制御装置および当該通信制御装置により制御されるパケットフィルター装置を通知するための通信経路信号を前記パケットフィルター装置に送信させる手順と、
前記発信端末との間で通信可能であると判断した場合に、前記通信開始信号に応答する応答信号を前記通信制御装置に送信させる手順と、
前記送信させた応答信号に基づき、前記パケットフィルター装置を介して前記発信端末と通信させる手順とを、コンピュータに実行させることを特徴とするプログラム。 - ネットワークを介して発信端末、着信端末、および通信制御装置と通信可能に接続され、前記通信制御装置によって制御されるパケットフィルター装置の機能をコンピュータに実行させるためのプログラムであって、
前記プログラムは、前記発信端末を宛先とする、前記発信端末と前記着信端末との間の通信経路上に位置する通信制御装置、および当該通信制御装置により制御されるパケットフィルター装置を通知するための通信経路信号を、前記着信端末、または自装置と隣接するパケットフィルター装置から受信させる手順と、
前記受信させた通信経路信号に基づき、自装置を制御する通信制御装置のアドレス情報を格納する通信制御装置アドレス情報格納手段から通信制御装置アドレス情報と、自装置のアドレス情報を格納するパケットフィルター装置アドレス情報格納手段からパケットフィルター装置アドレス情報とを取得させる手順と
前記受信させた通信経路信号に、前記取得させた通信制御装置アドレス情報およびパケットフィルター装置アドレス情報を付加した通信経路信号を、前記発信端末または自装置と隣接するパケットフィルター装置に送信させる手順と、
前記通信制御装置からの指示に基づき、通過させるパケットの宛先アドレス情報を格納するテーブルに前記通過させるパケットの宛先アドレス情報を設定させる手順とを、コンピュータに実行させることを特徴とするプログラム。 - ネットワークを介して着信端末、発信端末、複数のパケットフィルター装置と通信可能に接続され、前記パケットフィルター装置を制御する通信制御装置の機能をコンピュータに実行させるためのプログラムであって、
前記プログラムは、前記発信端末から再送された、前記着信端末との間の通信経路上に位置する通信制御装置のアドレス情報、および当該通信制御装置により制御されるパケットフィルター装置のアドレス情報を含む通信開始信号を、前記発信端末、または自装置と隣接する通信制御装置から受信させる手順と、
前記受信させた前記発信端末から再送された通信開始信号に含まれる通信制御装置のアドレス情報およびパケットフィルター装置のアドレス情報を取得させる手順と、
前記取得させたパケットフィルター装置のアドレス情報に基づき、制御すべきパケットフィルター装置を選択させるとともに、前記発信端末から再送された通信開始信号の送信先を選択させる手順と、
前記選択させた送信先に対して前記発信端末から再送された通信開始信号を送信させるとともに、前記選択させたパケットフィルター装置に対して前記発信端末を宛先とするパケットを通過させるための設定指示を送信させる手順とを、コンピュータに実行させることを特徴とするプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003036642A JP2004248030A (ja) | 2003-02-14 | 2003-02-14 | 発信端末、着信端末、パケットフィルター装置、通信制御装置、通信システム、通信方法、及びプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003036642A JP2004248030A (ja) | 2003-02-14 | 2003-02-14 | 発信端末、着信端末、パケットフィルター装置、通信制御装置、通信システム、通信方法、及びプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004248030A true JP2004248030A (ja) | 2004-09-02 |
Family
ID=33021669
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003036642A Pending JP2004248030A (ja) | 2003-02-14 | 2003-02-14 | 発信端末、着信端末、パケットフィルター装置、通信制御装置、通信システム、通信方法、及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004248030A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101848142A (zh) * | 2009-03-25 | 2010-09-29 | 松下电工株式会社 | 负载控制系统 |
-
2003
- 2003-02-14 JP JP2003036642A patent/JP2004248030A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101848142A (zh) * | 2009-03-25 | 2010-09-29 | 松下电工株式会社 | 负载控制系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN114866521B (zh) | 会议服务器 | |
| AU2011216196B2 (en) | System and method for strategic routing in a peer-to-peer environment | |
| Rosenberg | Interactive connectivity establishment (ICE): A protocol for network address translator (NAT) traversal for offer/answer protocols | |
| Nikander et al. | End-host mobility and multihoming with the host identity protocol | |
| EP2394414B1 (en) | Nat traversal using hole punching | |
| Keranen et al. | Interactive connectivity establishment (ICE): A protocol for network address translator (NAT) traversal | |
| KR101263783B1 (ko) | 릴레이 서버를 이용한 데이터 전송 시스템 및 방법 | |
| US10027745B2 (en) | System and method for signaling and data tunneling in a peer-to-peer environment | |
| CA2793924C (en) | System and method for peer-to-peer media routing using a third party instant messaging system for signaling | |
| EP2223509A1 (en) | Method and arrangement to maintain a tcp connection | |
| EP2220852A2 (en) | Communicating a selection of a potential configuration | |
| WO2006058891A2 (en) | A method for identifying real-time traffic hop by hop in an internet network | |
| US20100071050A1 (en) | Optimizing state sharing between firewalls on multi-homed networks | |
| Henderson et al. | Host mobility with the host identity protocol | |
| Rosenberg | RFC 5245: Interactive connectivity establishment (ICE): A protocol for network address translator (NAT) traversal for offer/answer protocols | |
| KR20060113701A (ko) | 통신시스템, 정보처리장치, 서버, 및 통신 방법 | |
| JP2004248030A (ja) | 発信端末、着信端末、パケットフィルター装置、通信制御装置、通信システム、通信方法、及びプログラム | |
| KR100660123B1 (ko) | Ｎａｔ 통과를 위한 브이.피.엔 서버 시스템 및 브이.피.엔클라이언트 단말기 | |
| JP2006157941A (ja) | 通信システム、情報処理装置、サーバ、および通信方法 | |
| Holzapfel et al. | SYNI-TCP hole punching based on SYN injection | |
| JP2005011267A (ja) | リアルタイムデータ通信システム、リアルタイムデータ通信装置およびリアルタイムデータ通信方法 | |
| JP3841417B2 (ja) | 通信接続方法、サーバ計算機、および、プログラム | |
| Fairhurst | Datagram congestion control protocol (DCCP) simultaneous-open technique to facilitate NAT/middlebox traversal | |
| Shah et al. | Host Anycast Support in IPv6 | |
| Keränen | Host Identity Protocol-based Network Address Translator Traversal in Peer-to-Peer Environments |