JP2004320212A - マルチメディア交換システムおよびマルチメディア交換システムにおける端末認証方法 - Google Patents

Abstract

【課題】複数の端末をネットワークに一斉に組み込む際、設定作業の軽減と、認証処理に伴う一時的な負荷集中による既接続端末での応答性能の低下を防止するマルチメディア交換システムの提供。
【解決手段】Ｎ／Ｗ電話Ａ（４０）の認証を行う認証装置Ａ（１００）、他装置との通信制御およびマルチメディア情報の交換を行う通信装置（２００）、マルチメディア情報の入出力および送受信を行うＮ／Ｗ電話Ａ（４０）がネットワーク接続され、認証装置Ａ（１００）はＮ／Ｗ電話を認証する為の照会情報記憶手段（１０２）と、固有情報記録手段（１０１）と、認証装置（１００）全体を制御する制御部（１０３）と、通信インタフェース（１０４）を具備し、また、通信装置Ａ（２００）は、Ｎ／Ｗ電話の認証に関する問合せを行う認証装置Ａ（１００）のアドレスを記憶する問合せ情報記憶手段（２０２）、制御部（２０１）、通信インタフェース（２０３）を具備する。
【選択図】 図２

Description

【０００１】
【発明の属する技術分野】
本発明は、マルチメディア交換システムおよびマルチメディア交換システムにおける端末認証方法に関する。
【０００２】
【従来の技術】
近年のＩＰ網を使用したマルチメディア交換技術は大きく進展し、端末だけでなく、ネットワークを含めた形でさらなる改善が進められている。
【０００３】
例えば、インターネットをはじめとするＩＰ網上でマルチメディアを扱うために、符号化や呼制御方法を規定しする「ＩＴＵ−Ｔ Ｈ．３２３（以下、Ｈ．３２３と称す）」がある。
【０００４】
Ｈ．３２３は、エンド端末同士の間で、チャネルの使用量などの情報をやり取りする為のプロトコル「Ｈ．２４５」や呼設定用プロトコル「Ｈ．２２５」等の勧告をさらに含むものである。
【０００５】
また、Ｈ．３２３を適用したマルチメディア交換システムの主要なコンポーネントはターミナル、ゲートウェイ、ゲートキーパと、３つ以上のターミナルを持つ会議などをサポートする為の多地点間制御ユニットの４つがある。
【０００６】
ターミナルは、リアルタイムの双方向通信を提供するＩＰ網上のクライアント端末のことであり、最低限音声通話をサポートし、ビデオデータ通信は、オプションとなる。
【０００７】
ゲートウェイは、Ｈ．３２３準拠の端末と、非Ｈ．３２３の端末との間で相互通信が可能となる為に、例えば、パケット化された音声データを公衆電話網（アナログ回線、ＩＳＤＮ回線等）に適合するよう転送フォーマットの変換を行う。
【０００８】
ゲートキーパは、ゾーン内のゲートウェイやターミナルの登録機能、加入要求、ゾーン内に設置された端末のアクセス認証、エイリアスアドレスからＩＰアドレスへの変換など、Ｈ．３２３ネットワークの中枢的な役目を果たす。
【０００９】
マルチメディア交換システムの従来の構成例として、ＩＰ電話システムの構成図を図１５に示す。
【００１０】
図１５に示すＩＰ電話網は、複数のセグメント６０２およびセグメント６０６で構成され、各セグメント間はルータ６０５で接続されている。
【００１１】
各セグメントに設置されるゲートキーパ６０１および６０７は、セグメント間の通信制御およびＩＰ電話端末をネットワークに接続して組み込みのための認証や端末登録を行う。
【００１２】
ここで、図１５のシステム構成において、セグメント６０６が新設され、ゲートキーパ６０７、電話端末Ａ６１０、電話端末Ｂ６０９、・・・、電話端末Ｎ６０８が組み込まれた時の各ＩＰ電話端末Ａ６１０〜Ｎ６０９およびゲートキーパ６０７のへの設定情報と各ＩＰ電話端末Ａ６１０〜Ｎ６０９の認証処理について説明する。
【００１３】
電話端末Ａ６１０〜Ｎ６０８の各設定情報６１０−１、６０９−１、６０８−１には、内線番号、端末固有情報、自己アドレス、ゲートキーパアドレスが設定される。
【００１４】
一方、ゲートキーパ６０７側での設定情報６０７−１は、自己アドレス、接続を許可する各電話端末の固有情報として、名称、内線番号、端末固有情報、端末アドレスの組合せが登録される。
【００１５】
次に、上記設定情報を基に、電話端末Ａがネットワークに組み込まれる時の認証手順について説明する。
【００１６】
ネットワークに組み込まれた電話端末Ａ６１０は、設定情報６１０−１をゲートキーパアドレス（１９２．１６８．０．４）を宛先とした認証要求のパケットを作成してゲートキーパ６０７に送信する。
【００１７】
認証要求パケットを受信したゲートキーパ６０７は、パケットデータ内の電話端末Ａの端末固有情報、アドレスを抽出すると共に、ゲートキーパ６０７の設定情報６０７−１を前記端末固有情報をキーとして検索し、電話端末Ａの固有情報と端末アドレスの組合せが受信データと設定情報の双方で一致した場合、電話端末Ａの接続を許可し、要求元の電話端末Ａに対して認証許可の応答を返す。
【００１８】
ゲートキーパ６０７からの応答を受信した電話端末Ａは、通話毎にゲートキーパとの呼制御を行い呼が確立された電話端末との通話を行う。
【００１９】
他の電話端末Ｂ…電話端末Ｎも同様の手順により、認証、呼制御、通話を行う。
【００２０】
また、マルチメディア交換システムにおけるＩＰ端末登録時の認証に関する技術としては、特許文献１記載の「ＩＰ端末収容方法及びそのゲートウェイ装置及びゲートキーパー装置及びＩＰ端末」がある。
【００２１】
この特許文献１記載の発明は、交換機の無線基地局接続回線にゲートウェイ装置を接続し、交換機内のデータベースに、ＩＰネットワークに接続されるＩＰ端末を無線電話機として登録することで、ＩＰネットワークに接続されたＩＰ端末を無線端末と同様に位置登録処理を行うものである。
【００２２】
これによって、交換機の豊富な付加サービスを享受でき、交換機のみにＩＰ端末を登録すれば良く、一度ＩＰネットワークに収容されたＩＰ端末を移設した場合も交換機のデータ変更が不要なＩＰ端末収容方法及びそのゲートウェイ装置及びゲートキーパー装置及びＩＰ端末を提供するものである。
【００２３】
【特許文献１】
特開２００１−２８５４７６号公報。
【００２４】
【発明が解決しようとする課題】
ところで、図１５に示すＩＰ電話システムにおいて、ネットワークセグメント６０６に複数の電話端末を同時に組み込む場合、以下の問題が発生する。
【００２５】
組み込み対象となる各電話端末は、設定情報を登録する作業が電話端末毎に発生し、ゲートキーパ６０７においては、組み込み台数分の設定情報を登録する作業が発生する。
【００２６】
また、ゲートキーパ６０７は、認証処理および呼制御処理の為の大量のパケットが一時的に集中して高負荷の状態となる。
【００２７】
この影響で、認証の完了した電話端末や他セグメントに接続されている既設の電話端末は、通話の為の呼確立処理の遅延や通話品質の劣化、さらには、ゲートキーパの最大処理能力を超えた負荷集中による通信障害等の問題が発生する。
【００２８】
また、上記特許文献１においても、複数台のＩＰ端末を一度に追加したり、あるいは移設を行った場合、交換機に対する認証処理が一時的に集中する高負荷の状態となり、本来の交換機の処理におけるレスポンス低下等の問題が生じる。
【００２９】
そこで、本発明では、端末の増設または移設において、簡素化されたネットワーク設定と、端末の認証処理の負荷を分散し、既接続端末へのレスポンス低下を防止するマルチメディア交換システムおよびマルチメディア交換システムにおける端末認証方法を提供することを目的とする。
【００３０】
【課題を解決するための手段】
上記問題を解決する為に、請求項１の発明は、ネットワークに接続された複数の端末装置と、端末装置の認証を行う認証装置とを有し、認証装置で認証を行った端末装置間でマルチメディア情報の交換を行うマルチメディア交換システムにおいて、ネットワークに複数の通信装置を接続し、通信装置は、認証装置をネットワーク上で特定する為の問合せ情報を記憶する問合せ情報記憶を具備し、認証装置は、通信装置と端末装置との対応を示す照会情報と、端末装置をネットワーク内で一意に識別する為の固有情報とを具備し、端末装置は、照会情報で対応付けられた通信装置を介して認証装置に対する認証を行なうことを特徴とする。
【００３１】
また、請求項２の発明は、ネットワークに接続された複数の端末装置と、端末装置の認証を行う認証装置とを有し、認証装置で認証を行った端末装置間でマルチメディア情報の交換を行うマルチメディア交換システムにおいて、ネットワークに接続されるとともに認証装置に内部バスを介して接続される複数の通信装置を設け、認証装置は、通信装置と端末装置との対応を示す照会情報と、端末装置をネットワーク内で一意に識別する為の固有情報とを具備し、端末装置は、照会情報で対応付けられた通信装置を介して認証装置に対する認証を行なうことを特徴とする。
【００３２】
また、請求項３の発明は、ネットワークに接続された複数の端末装置と、端末装置の認証を行う認証装置とを有し、認証装置で認証を行った端末装置間でマルチメディア情報の交換を行うマルチメディア交換システムにおける端末認証方法おいて、ネットワークに認証装置をネットワーク上で特定する為の問合せ情報を記憶する複数の通信装置を接続するとともに、認証装置に、通信装置と端末装置との対応を示す照会情報および端末装置をネットワーク内で一意に識別する為の固有情報を記憶し、端末装置がネットワークセグメントに組み込まれる際に、ネットワーク上に認証要求を同報し、通信装置は、認証要求の受信により問合せ情報を参照して認証要求を認証装置に送信し、認証装置は、認証要求の受信により認証要求が照会情報に適合する通信装置からのものである場合のみ固有情報に基づき端末装置の認証を行うことを特徴とする。
【００３３】
また、請求項４の発明は、ネットワークに接続された複数の端末装置と、端末装置の認証を行う認証装置とを有し、認証装置で認証を行った端末装置間でマルチメディア情報の交換を行うマルチメディア交換システムにおける端末認証方法おいて、ネットワークに接続されるとともに内部バスを介して認証装置に接続される複数の通信手段を設け、認証装置に、通信装置と端末装置との対応を示す照会情報および端末装置をネットワーク内で一意に識別する為の固有情報を記憶し、端末装置がネットワークセグメントに組み込まれる際に、端末装置からネットワーク上に認証要求を同報し、通信手段は、認証要求の受信により認証情報を内部バスを介して認証装置に送信し、認証装置は、認証要求の受信により認証要求が照会情報に適合する通信手段からのものである場合のみ固有情報に基づき端末装置の認証を行うことを特徴とする。
【００３４】
【発明の実施の形態】
本発明の実施の形態について、添付図面を参照しながら詳細に説明する。
【００３５】
図１は、本発明の第一の実施の形態を示すネットワーク電話システムの構成図である。
【００３６】
認証装置Ａ１００とネットワーク電話端末Ａ４０および、ネットワーク電話端末Ｂ５０と２台の通信装置Ａ２００、通信装置Ｂ３００とが、同じネットワークセグメント７０に接続されて構成される。
【００３７】
（以降の説明において、「ネットワーク電話端末」は「Ｎ／Ｗ電話」と称する。）
認証装置Ａ１００は、セグメント７０内に接続されるＮ／Ｗ電話Ａ４０、Ｎ／Ｗ電話Ｂ５０の認証を、２台の通信装置Ａ２００または通信装置Ｂ３００を介して処理し、認証されたＮ／Ｗ電話においては、認証要求パケットが経由した通信装置との間で以後の呼制御およびマルチメディア通信を行う。
【００３８】
図１のネットワーク電話システムにおいて、各装置の制御ブロックおよび、Ｎ／Ｗ電話Ａ４０が組み込まれた時の認証手順を同報されたパケット毎に図２から図４に分けてそれぞれ示しさらに詳細に説明する。
【００３９】
Ｎ／Ｗ電話は、ネットワーク組み込み時に、認証要求のパケットデータを同一セグメント内の各ノードに対して同報する。
【００４０】
図２は、Ｎ／Ｗ電話Ａ４０が同報出力したパケットデータの一つを通信装置Ａ２００が受け取り認証装置Ａ１００に認証を許可される時のデータフローを示したブロック図である。
【００４１】
通信装置Ａ２００および通信装置Ｂ３００は同一の制御構成を有し、通信装置Ａ２００を代表として説明すると、同一セグメントに接続された他装置との通信を制御する通信インタフェース２０３と、通信装置全体を制御する制御部２０１と、認証装置のネットワークアドレスが記憶されている問合せ情報記憶手段２０２とにより構成される。
【００４２】
一方、認証装置Ａ１００は、セグメント内の他装置との通信を制御する通信インタフェース１０４と、認証装置全体を制御する制御部１０３と、Ｎ／Ｗ電話を認証する際の有効となる通信装置を照会する為の照会情報記憶手段１０２と、認証可能なＮ／Ｗ電話の端末固有情報を記憶する端末固有情報記憶手段１０１とにより構成される。
【００４３】
Ｎ／Ｗ電話Ａ４０がネットワーク組み込み時に送出する認証要求の同報パケットは、通信インタフェース２０３を介して通信装置Ａ２００が受信し、通信装置Ａ２００の制御部２０１は、問合せ情報記憶手段２０２を参照し、認証装置Ａ１００の問合せアドレスである「１９２．１６８．１．３」を元にＮ／Ｗ電話Ａ４０の認証要求パケットを通信インタフェース２０３を介して送信する。
【００４４】
認証装置Ａ１００は、認証要求のパケットを通信インタフェース１０４を介して受信すると、受信したパケットデータ内の端末固有情報をキーとして照会情報記憶手段１０２のレコードを参照し、対応する通信装置のアドレスを取得する。
【００４５】
ここで、Ｎ／Ｗ電話Ａ４０の端末固有情報は、「０１２３４５６７８」である為、認証要求が許可されるのはアドレス「１９２．１６８．１．２」である通信装置Ａ２００経由でのパケットデータとなる。
【００４６】
そして、認証装置Ａ１００は、照会情報１０２により認証要求が許可されたＮ／Ｗ電話Ａ４０の詳細情報として、端末固有情報をキーとして端末固有情報記憶手段１０１を検索し、名称「電話機Ａ」、内線番号「２００」を取得し認証する。
【００４７】
認証装置Ａ１００は、認証端末固有情報および認証結果を応答パケットに設定し、通信インタフェース１０４を介して通信装置Ａ２００に送信する。
【００４８】
パケットを受信した通信装置Ａ２００の制御部２０１は、認証許可の応答を通信インタフェース２０３を介してＮ／Ｗ電話４０に応答を返す。
【００４９】
これにより、Ｎ／Ｗ電話Ａ４０は、応答を返した通信装置Ａ２００との間で、以後の呼制御および通話制御のための通信を行う。
【００５０】
次に、図３は、Ｎ／Ｗ電話Ａ４０の認証要求の同報パケットを認証装置Ａ１００が受信した場合、通信装置を経由しないパケットの為、認証装置Ａ１００でパケットを廃棄するパターンを示したブロック図である。
【００５１】
認証装置Ａ１００は、通信インタフェース１０４を介し、Ｎ／Ｗ電話Ａ４０からの認証要求パケットを受信する。
【００５２】
認証装置Ａ１００の制御部１０３は、受信パケット内の端末固有情報「０１２３４５６７８」をキーとして照会情報記憶手段１０２を検索するが、該当する対応通信装置アドレスが照会情報記憶手段１０２に存在しない為、無効なパケットと判断し受信パケットを廃棄する。
【００５３】
次に、図４は、Ｎ／Ｗ電話Ａ４０の認証要求の同報パケットを通信装置Ｂ３００が受信する処理を示したブロック図であり、認証を許可しない通信装置として認証装置Ａ１００からの応答を通信装置Ｂ３００が受信してパケットを廃棄する処理である。
【００５４】
通信装置Ｂ３００の制御部３０１は、通信インタフェース３０３を介し、Ｎ／Ｗ電話Ａ４０からの認証要求のパケットを受信する。
【００５５】
そして、問合せ情報記憶手段３０２に登録されている認証装置Ａ１００のアドレス「１９２．１６８．１．３」を獲得し、Ｎ／Ｗ電話Ａ４０の認証要求のパケットを通信インタフェース３０３を介し認証装置Ａ１００に送信する。
【００５６】
認証装置Ａ１００の制御部１０３は、通信装置Ｂ３００から転送されたパケットを通信インタフェース１０４を介して受信し、パケット内のＮ／Ｗ電話Ａ４０の端末固有情報「０１２３４５６７８」と、パケット送信元である通信装置Ｂ３００のアドレス「１９２．１６８．１．１」を取得する。
【００５７】
制御部１０３は、照会情報記憶手段１０２を、取得した端末固有情報に対応する通信アドレス検索する。
【００５８】
固有情報「０１２３４５６７８」に対応するアドレスは「１９２．１６８．１．２」である為、制御部１０３は、アドレス不一致による認証拒否と判定し、認証拒否の応答パケットを通信インタフェース１０４を介して通信装置Ｂ３００へ送信する。
【００５９】
通信装置Ｂ３００の制御部３０１は、通信インタフェース３０３を介して受信した応答パケットの内容が認証拒否の為当該パケットを廃棄する。
【００６０】
続いて、図２から図４までに示した認証処理を各装置の処理および送出するパケットを示した図５のシーケンス図を参照して詳細に説明する。
【００６１】
最初に、Ｎ／Ｗ電話Ａ４０がネットワークセグメントＡ７０に組み込まれると、端末認証・登録要求処理（Ｓ１０１）として認証・端末登録要求パケットｍ１０１−１、ｍ１０１−２、ｍ１０１−３を、認証装置Ａ１００、通信装置Ａ２００、通信装置Ｂ３００に同報送信する。
【００６２】
そして、認証・端末登録要求パケットｍ１０１−１を受信した認証装置Ａ１００は、認証・端末確認処理１（Ｓ１０２）により通信装置を経由しないｍ１０１−１のパケットを廃棄する。
【００６３】
また、認証・端末登録要求パケットｍ１０１−２を受信した通信措置Ｂ３００は、問合せ情報記憶手段３０３（図４）を元に認証装置Ａ１００のアドレスを取得し、受信したｍ１０１−２のパケットを端末認証要求ｍ１０２に変換して認証装置Ａ１００に転送する。
【００６４】
認証装置Ａ１００は、認証・端末確認処理２（認証拒否）（Ｓ１０３）により、端末認証応答通知ｍ１０３を通信装置Ｂ３００に返信する。
【００６５】
端末認証応答通知ｍ１０３を受信した通信装置Ｂ３００は、認証拒否の応答によりパケット廃棄処理（Ｓ１０４）を実施する。
【００６６】
一方、認証・端末登録要求パケットｍ１０１−３を受信した通信装置Ａ２００は、問合せ情報記憶手段２０２（図２）を参照し、認証装置Ａ１００に対し端末認証要求ｍ１０４を送信する。
【００６７】
認証装置Ａ１００は、認証・端末確認処理３（許可・端末情報登録）（Ｓ１０５）により、Ｎ／Ｗ電話Ａ４０の認証を許可する認証許可応答通知ｍ１０５を通信装置Ａ２００に送信する。
【００６８】
認証許可応答通知ｍ１０５を受信した通信装置Ａ２００は、認証許可応答受信処理（Ｓ１０６）によりＮ／Ｗ電話Ａ４０に対し認証許可応答通知ｍ１０６を送信する。
【００６９】
認証許可応答通知ｍ１０６を受信したＮ／Ｗ電話Ａ４０は、呼制御開始処理（Ｓ１０７）により、呼接続確立要求ｍ１０７を作成し、通信装置Ａ２００に送信する。
【００７０】
以上、図２から図４の各装置の制御ブロック構成および図５に示したシーケンスを適用することで、認証装置Ａ１００と同一セグメントに組み込まれたＮ／Ｗ電話Ａ４０は、認証装置Ａ１００との認証処理および通信装置Ａ２００および通信装置Ｂ３００との通信制御に必要な詳細設定を行うことなく端末の認証および通話を行うことできる。
【００７１】
次に、本発明における第二の実施の形態について説明する。
【００７２】
図６は、本発明における第二の実施の形態を示すネットワーク構成図である。
【００７３】
図１に示す第一の実施の形態と比較し、図６の第二の実施の形態の接続構成上での大きな相違点は、認証装置Ａ１００と通信装置Ａ２００および通信装置Ｂ３００との間がそれぞれ、専用線７２−１、７２−２で接続されている点である。
【００７４】
図６の接続構成図を基に各装置の制御ブロックを示したものを図７に示す。
【００７５】
認証装置Ａ１００は、認証装置Ａ１００全体を制御する制御部１０３と、端末固有情報記憶手段１０１と、照会情報記憶手段１０２と専用線通信インタフェース１０５により構成される。
【００７６】
端末固有情報記憶手段１０１と、照会情報記憶手段１０２は第一の実施の形態と同様に、Ｎ／Ｗ電話を認証する為の固有情報および、通信を許可する通信装置のアドレス情報が対応付けて記憶されている。
【００７７】
また、専用線通信インタフェース１０５は、専用線７２−１および専用線７２−２を介して、通信装置Ａ２００および通信装置Ｂ３００と個別に通信制御を行う為のインタフェースである。
通信装置Ａ２００は、認証装置Ａ１００と専用線７２−１により通信する為の専用線通信インタフェース２０４と、通信装置Ａ２００全体を制御する制御部２０１と、ネットワークセグメント７０に接続される各Ｎ／Ｗ電話と通信する為の通信インタフェース２０３とにより構成される。
【００７８】
同様に、通信装置Ｂ３００も、専用線通信インタフェース３０４と、制御部３０１と、通信インタフェース３０３とにより構成される。
【００７９】
次に、図７の制御ブロック図および図８のシーケンス図を基に本発明の第二の実施の形態において、Ｎ／Ｗ電話Ａ４０がネットワークに組み込まれる時の認証処理について説明する。
【００８０】
Ｎ／Ｗ電話Ａ４０が、ネットワークセグメント７０に組み込まれると、端末認証・登録要求処理（Ｓ２０１）として、認証・端末登録要求パケットｍ２０１−１、ｍ２０１−２を作成しネットワークセグメント内の各ノードに同報送信する。
【００８１】
通信装置Ｂ３００の制御部３０２は、通信インタフェース３０３を介し、認証登録パケットｍ２０１−１を受信する。
【００８２】
制御部３０１は、専用線通信インタフェース３０４および専用線７２−２を介し、端末認証要求ｍ２０２を認証装置Ａ１００に送信する。
【００８３】
端末認証要求ｍ２０２を受信した認証装置Ａ１００の制御部１０３は、認証・端末確認処理（認証拒否）（Ｓ２０２）を行う。
【００８４】
認証・端末確認処理（認証拒否）（Ｓ２０２）では、端末固有情報記憶手段１０１および、照会情報記憶手段１０２において、要求元であるＮ／Ｗ電話Ａ４０の端末固有情報と、経由した通信装置Ｂ３００とのアドレスの組合せを検索して認証の可否を判定する。
【００８５】
この場合、Ｎ／Ｗ電話Ａ４０（端末固有情報：０１２３４５６７８）の認証要求を、通信装置Ｂ３００（アドレス：１９２．１６８．１．２）が転送したケースで、図７の照会情報記憶手段１０２においては、通信装置Ａ２００のアドレス（１９２．１６８．１．１）しか登録されていない為、認証が拒否される。
【００８６】
よって、認証装置Ａ１００の制御部１０３は、認証拒否応答ｍ２０３を専用通信インタフェース１０４および専用線７２−２を介して通信装置Ｂ３００に応答パケットを送信する。
【００８７】
通信装置Ｂ３００の制御部３０２は、専用線通信インタフェース３０４を介して受信したメッセージの内容が認証拒否の為、認証拒否処理（Ｓ２０３）によりパケットを廃棄する。
【００８８】
一方、通信装置Ａ２００から専用線７２−１および専用線通信インタフェース２０４を介して端末認証要求ｍ２０４を受信した認証装置Ａ１００の制御部１０３は、認証・端末確認処理３（認証許可・端末情報登録）（Ｓ２０４）を開始する。
【００８９】
この場合、Ｎ／Ｗ電話Ａ４０（端末固有情報：０１２３４５６７８）の認証要求を、通信装置Ａ２００（アドレス：１９２．１６８．１．１）が転送したケースであり、図７の照会情報記憶手段１０２に前記組合せが存在し、Ｎ／Ｗ電話Ａ４０の認証が許可されることになる。
【００９０】
従って、認証装置Ａ１００の制御部１０３は、専用線７２−１および専用通信インタフェース１０５を介し、通信装置Ａ２００に対し、認証許可応答ｍ２０５を送信する。
【００９１】
専用線通信インタフェース２０４および専用線７２−１を介し認証許可応答ｍ２０５を受信した通信装置Ａ２００の制御部２０２は、認証許可応答受信処理（Ｓ２０５）により、Ｎ／Ｗ電話Ａ４０に対し認証許可応答ｍ２０６を送信する。
【００９２】
認証許可応答ｍ２０６を受信したＮ／Ｗ電話Ａ４０は、呼制御開始処理（Ｓ２０６）により通信装置Ａ２００に対し呼接続確立要求ｍ２０７を送信し、以後、呼制御および通話を通信装置Ａ２００との間で実施する。
【００９３】
以上のように、本発明の第二の実施の形態を適用することで、第一の実施の形態で実施していた通信装置の問合せ処理を、専用線７２−１、７２−２および専用通信インタフェースにより簡略化することが可能となる。
次に、本発明における第三の実施の形態について説明する。
【００９４】
図９は、本発明の第三の実施の形態としてのネットワーク電話システムの構成図である。
【００９５】
図９の構成は、隣接する２つのネットワークセグメント７０および７１がルータ８０により接続された構成でそれぞれに認証装置Ａ１００、認証装置Ｂ１１０が接続されている。
【００９６】
セグメント７０には、認証装置Ａ１００、通信装置Ａ２００、通信装置Ｂ３００、Ｎ／Ｗ電話Ａ４０、Ｎ／Ｗ電話Ｂ５０とにより構成され、一方のセグメント７１には、認証装置Ｂ１１０、通信装置Ｃ２１０、通信装置Ｄ３１０、Ｎ／Ｗ電話Ｄ４１、Ｎ／Ｗ電話Ｅ５１とにより構成されている。
【００９７】
この構成において、ネットワークセグメント７０に組み込まれたＮ／Ｗ電話Ａ４０が、同一セグメントに認証要求のパケットを同報する際、認証装置Ａ１００が何らかの理由で障害を起し通信不可能となった状態で、セグメント７１に接続されている認証装置Ｂ１１０が認証装置Ａ１００の代替装置として認証処理を行う時の処理について説明する。
【００９８】
図１０は、図９に示した構成のうち、認証装置Ａ１００と認証装置Ｂ１１０、通信装置Ａ２００、通信装置Ｂ３００の各制御ブロックの構成をさらに詳細に示した図である（図９におけるＮ／Ｗ電話４１、Ｎ／Ｗ電話５１、通信装置Ｃ２１０、通信装置Ｄ３１０の記載は省略する）。
【００９９】
各装置の制御構成は、上記第一の実施の形態である図２から図４迄の制御構成と同一であるが、通信装置Ａ２００、通信装置Ｂ３００の問合せ情報記憶手段２０２、３０２において、同一セグメントの認証装置Ａ１００に加え、セグメント７１に接続されている認証装置Ｂ１１０の情報が追加されていることが特徴である。
【０１００】
さらに、認証装置Ｂ１１０の照会情報記憶手段１１２と端末固有情報記憶手段１１１においては、認証装置Ｂ１１０と同じネットワークセグメント７１への接続を許可するＮ／Ｗ電話の端末情報に加え、認証装置Ｂ１１０と異なるネットワークセグメント７０への接続を許可するＮ／Ｗ電話の端末情報が追加設定されていることが特徴である。
【０１０１】
また、ルータ８０は、通信装置Ａ２００と認証装置Ｂ１１０間、あるいは、通信装置Ａ２００と認証装置Ｂ１１０間で送受信するパケットに関しては通過を許可する設定が必要となる。
【０１０２】
図１０の制御構成により、Ｎ／Ｗ電話Ａ４０をネットワークセグメント７１に組み込んだ場合の認証および呼制御開始要求迄の処理を図１１のシーケンス図と併せて説明する。
【０１０３】
Ｎ／Ｗ電話Ａ４０は、ネットワークセグメント７０に組み込まれると、端末認証登録要求処理（Ｓ３０１）によりネットワークセグメント７０内の全てのノードに対して端末認証要求パケットｍ３０１−１、ｍ３０１−２、ｍ３０１−３を同報送信する。
【０１０４】
これらの同報パケットのうち、端末認証要求パケットｍ３０１−１は、認証装置Ａ１００の障害により未達となる。
【０１０５】
また、端末認証要求パケットｍ３０１−２を通信インタフェース３０３を介し受信した通信装置Ｂ３００の制御部３０１は、問合せ情報記憶手段３０２から認証装置Ａ１００（アドレス：１９２・１６８・１・３）に対して端末認証要求ｍ３０２−１を通信インタフェース３０３を介して送信後、応答パケットのタイマ監視処理（Ｓ３０２）を開始する。
【０１０６】
次に、通信装置Ｂ３００の制御部３０１は、タイムアウト検知処理Ｓ３０３により認証装置Ａ１００の通信障害を検知し、再度、問合せ情報記憶手段３０２に設定された２番目のアドレスである認証装置Ｂ１１０（アドレス：１９２．１６８．２．３）に対し、改めて端末認証要求２（ｍ３０２−２）を送信する。
【０１０７】
ルータ８０および通信インタフェース１１４を介して、端末認証要求ｍ３０２−２を受信した認証装置Ｂ１１０の制御部１１３は、認証・端末確認処理（Ｓ３０４）により受信したＮ／Ｗ電話Ａ４０の端末固有情報と通信装置Ｂ３００のアドレス情報と、端末固有情報記憶手段１１１および照会情報記憶手段１１２の検索結果をもとにＮ／Ｗ電話Ａ４０の認証を拒否する認証拒否応答通知ｍ３０３を通信インタフェース１１４を介して通信装置Ｂ３００に送信する。
【０１０８】
通信インタフェース３０３を介して認証拒否の応答を受信した通信装置Ｂ３００は、認証拒否受信処理（Ｓ３０５）により、受信パケットを廃棄する。
【０１０９】
一方、通信インタフェース２０３を介し端末認証要求パケットｍ３０１−３を受信した通信装置Ａ２００の制御部２０２は、前述通信装置Ｂ３００の制御部３０２と同様に、端末認証要求ｍ３０４−１を通信インタフェース２０３を介して認証装置Ａ１００に送信後、応答タイマ監視処理（Ｓ３０６）を開始する。
【０１１０】
認証装置Ａ１００の障害により応答パケット受信のタイムアウトを検知した制御部２０２は、タイムアウト検知処理（Ｓ３０７）により、再度、問合せ情報記憶手段３０２の２番目のアドレスを参照し、認証装置Ｂ１１０（アドレス：１９２．１６８．２．３）に対して端末認証要求２（ｍ３０４−２）を送信する。
【０１１１】
ルータ８０および通信インタフェース１１４を介して端末認証要求２（ｍ０４−２）を受信した認証装置Ｂ１１０の制御部１１３は、認証・端末確認処理２（Ｓ３０８）を実施し、受信したＮ／Ｗ電話Ａ４０の端末固有情報および通信装置Ａ２００のアドレス情報と、端末固有情報記憶手段１１１および照会情報記憶手段１１２の検索結果（「端末固有情報：０１２３４５６７８」と通信装置Ａ２００「１９２．１６８．１．２」）を得ることができ、Ｎ／Ｗ電話Ａ４０の認証を許可する認証許可応答通知ｍ３０５を通信インタフェース１１４およびルータ８０を介して通信装置Ａ２００に送信する。
【０１１２】
さらに、認証許可応答通知ｍ３０５を通信インタフェース２０３を介して受信した通信装置Ａ２００の制御部２０２は、認証許可応答受信処理（Ｓ３０９）を実施し、認証許可応答通知ｍ３０６を通信インタフェース２０３を介してＮ／Ｗ電話Ａ４０へ送信する。
【０１１３】
認証許可応答通知ｍ３０６を受信したＮ／Ｗ電話Ａ４０は、呼制御開始処理（Ｓ３１０）を行い、呼接続確立要求ｍ３０７を通信装置Ａ２００に送信する。
【０１１４】
以降、通信措置Ａ２００とＮ／Ｗ電話Ａ４０との間で呼が確立され通話が行われる。
【０１１５】
次に、本発明における第４の実施の形態について説明する。
【０１１６】
図１２は、本発明における第４の実施の形態を示すネットワーク構成図であり、端末認証／通信制御装置１２０と同一のネットワークセグメントにＮ／Ｗ電話Ａ４０、Ｎ／Ｗ電話Ｂ５０とが接続された構成である。
【０１１７】
ここで、端末認証／通信制御装置１２０は、前述第２の実施の形態として示した図７の構成において、認証装置Ａ１００と通信装置Ａ２００および通信装置Ｂ３００の機能とを一台に統合し、専用線７２−１、専用線７２−２の代わりに内部バス１２８−１、内部バス１２８−２で結合して構成された装置である。
【０１１８】
また、図１３は、図１２に端末認証／通信制御装置１２０の制御構成を示したブロック図であり、本図を参照し端末認証／通信制御装置１２０の制御構成について説明する。
【０１１９】
端末認証／通信制御装置１２０は、認証手段１２１と、内部バス１２８−１および１２８−２により２つの通信制御手段Ａ１２６、通信制御手段Ｂ１２７に接続された３つの手段で構成される。
【０１２０】
さらに、認証手段１２１は、端末固有情報記憶手段１２１−１と、照会情報記憶手段１２１−２と、通信制御手段を制御する制御部１２１−３と、通信制御手段Ａ１２６および通信制御手段Ｂ１２７とのデータ通信を行う内部バスインタフェース１２１−４とにより構成される。
【０１２１】
一方、２つの通信手段Ａ１２６および通信手段Ｂ１２７は、互いに同一の内部構成を有しており、認証手段１２１との内部通信を行う内部バスインタフェース１２６−１および１２７−１と、通信制御手段全体を制御する制御部１２６−２および１２７−２と、ネットワークに接続された他の接続装置との通信制御を行う通信インタフェース１２６−３および１２７−３とにより構成される。
【０１２２】
次に、Ｎ／Ｗ電話Ａ４０をセグメント７０に組み込んだ時の、制御処理の流れを図１４のシーケンス図を参照しながら説明する。
【０１２３】
Ｎ／Ｗ電話Ａ４０がネットワークセグメント７０に組み込まれると、端末認証・登録要求処理（Ｓ４０１）として、認証・端末登録要求パケットｍ４０１−１、ｍ４０１−２を作成しネットワークセグメント内の各ノードに同報送信する。
【０１２４】
そして、通信制御手段Ｂ１２７の制御部１２７−２は、通信インタフェース１２７−３を介し、認証登録要求パケットｍ４０１−１を受信する。
【０１２５】
認証登録要求パケットｍ４０１−１を受信した制御部１２７−２は、内部バスインタフェース１２７−３および内部バス１２８−２介し、端末認証要求ｍ４０２を認証手段１２１に出力する。
【０１２６】
専用線１２８−２および、内部バスインタフェース１２１−４を介して端末認証要求ｍ４０２を受信した認証手段１２１の制御部１２１−３は、認証・端末確認処理１（認証拒否）（Ｓ４０２）を行う。
【０１２７】
認証・端末確認処理（認証拒否）（Ｓ４０２）は、端末固有情報記憶手段１０１および、照会情報記憶手段１０２において、Ｎ／Ｗ電話Ａ４０の端末固有情報と、経由した通信制御手段Ｂの情報を検索して認証の可否を判定する。
【０１２８】
この処理の場合、Ｎ／Ｗ電話Ａ４０（固有情報：「０１２３４５６７８」）からの認証要求を、通信制御手段Ｂ１２７が受信したケースであるが、図１３の照会情報記憶手段１２１−２の登録情報を参照すると、通信制御手段Ａ１２６以外の認証は許可されない設定となっている。
【０１２９】
従って、認証手段１２１の制御部１２１−３は、認証拒否応答ｍ４０３を内部バスインタフェース１２１−４および内部バス１２８−２を介して通信制御手段Ｂ１２７に送信する。
【０１３０】
通信制御手段Ｂ１２７の制御部１２７−２は、内部バスインタフェース１２７−１を介して認証拒否応答ｍ４０３を受信し、認証拒否処理（Ｓ４０３）に受信パケットを廃棄する。
【０１３１】
一方、通信制御手段Ａ１２６から内部バス１２８−１および内部バスインタフェース１２１−３を介して端末認証要求ｍ４０４を受信した認証手段１２１の制御部１２１−３は、認証・端末確認処理２（認証許可）（Ｓ４０４）を開始する。
【０１３２】
この場合、Ｎ／Ｗ電話Ａ４０（固有情報：０１２３４５６７８）の認証要求を通信制御手段Ａ１２６が受信するケースであり、図１３の照会情報記憶手段１２１−２にＮ／Ｗ電話Ａ４０と通信制御手段Ａ１２６の組合せの情報が存在する為、Ｎ／Ｗ電話Ａ４０の認証が許可される。
【０１３３】
従って、認証手段１２１の制御部１２１−２は、内部バスインタフェース１２１−４および内部バス１２８−１を介し、通信制御手段Ａ１２６に認証許可応答ｍ４０５を出力する。
【０１３４】
そして、内部バス１２８−１および内部バスインタフェース１２６−１を介し認証許可応答ｍ４０５を受信した通信制御手段Ａ１２６の制御部１２６−２は、認証許可応答受信処理（Ｓ４０５）を実施し、通信インタフェース１２６−３を介し、Ｎ／Ｗ電話Ａ４０に認証許可応答ｍ４０６を送信する。
【０１３５】
認証許可応答ｍ４０６を受信したＮ／Ｗ電話Ａ４０は、呼制御開始処理Ｓ４０６により端末認証／通信制御装置１２０の通信制御手段１２６に対し呼接続確立要求ｍ４０７を送信し、以降の呼制御および通話を開始する。
【０１３６】
以上、本発明の第４の実施の形態を適用することにより、第１、第２、第３の実施の形態における通信装置と認証装置を一台の装置に統合して端末認証および呼制御を実施することが可能となる。
【０１３７】
【発明の効果】
本発明を適用することにより以下の効果を得ることが出来る。
【０１３８】
１） 既設端末を別のネットワークセグメントに移設する際、個々の端末装置に対する設定作業が不要となり、認証装置あるいは認証／通信制御装置側の設定変更のみで対処可能となる。この為、設置台数の増加に比例した設定作業の増加を防止することができる。
【０１３９】
２） 端末認証処理の負荷と通話処理を別々の装置あるいは手段で分散処理可能である為、端末の増設または移設作業で発生する負荷集中による呼接続の遅延、通信品質の低下、通信障害を回避することが可能となる。
【図面の簡単な説明】
【図１】本発明における第１の実施の形態を示すマルチメディア交換システムの構成図である。
【図２】図１記載のマルチメディア交換システムにおいて、Ｎ／Ｗ電話Ａ４０が通信装置Ａ２００を経由して認証される時の制御ブロック図である。
【図３】図１記載のマルチメディア交換システムにおいて、Ｎ／Ｗ電話Ａ４０の認証要求パケットが認証装置Ａで廃棄される時の制御ブロック図である。
【図４】図１記載のマルチメディア交換システムにおいて、Ｎ／Ｗ電話Ａ４０が通信装置Ｂ３００を経由して認証要求をを拒否される時の制御ブロック図である。
【図５】図１記載のマルチメディア交換システムにおいて、Ｎ／Ｗ電話Ａ４０がセグメントに組み込まれて認証を受ける処理手順を示すシーケンス図である。
【図６】本発明における第２の実施の形態を示すマルチメディア交換システムの構成図である。
【図７】図６記載のマルチメディア交換システムにおける制御ブロック図である。
【図８】図６記載のマルチメディア交換システムで、Ｎ／Ｗ電話Ａ４０がセグメントに組み込まれて認証を受ける処理手順を示すシーケンス図である。
【図９】本発明における第３の実施の形態を示すマルチメディア交換システムの構成図である。
【図１０】図９記載のマルチメディア交換システムにおいて、各認証装置および通信装置の制御構成を示す制御ブロック図である。
【図１１】図９記載のマルイメディア交換システムで、Ｎ／Ｗ電話Ａ４０がセグメントに組み込まれて認証を受ける処理手順を示すシーケンス図である。
【図１２】本発明における第２の実施の形態を示すマルチメディア交換システムの構成図である。
【図１３】図１２記載のマルチメディア交換システムにおいて、端末認証／通信制御装置の制御構成を示したブロック図である。
【図１４】図１２記載のマルチメディア交換システムにおいて、Ｎ／Ｗ電話Ａ４０がセグメントに組み込まれて認証を受ける処理手順を示すシーケンス図である。
【図１５】従来のＩＰ電話システムにおけるネットワーク構成および各装置の設定情報の例を示す構成図である。
【符号の説明】
１００ 認証装置Ａ
１０１ 端末固有情報記憶手段
１０２ 照会情報記憶手段
１０３ 制御部
１０４ 通信インタフェース
１０５、２０４、３０４ 専用線通信インタフェース
２００ 通信装置Ａ
２０１ 制御部
２０２ 問合せ情報記憶手段
２０３ 通信インタフェース
３００ 通信装置Ｂ
３０１ 制御部
３０２ 問合せ情報記憶手段
３０３ 通信インタフェース
４０ ネットワーク電話端末Ａ（Ｎ／Ｗ電話Ａ）
５０ ネットワーク電話端末Ｂ（Ｎ／Ｗ電話Ｂ）
７０ ネットワークセグメントＡ
７１ ネットワークセグメントＢ
７２−１、７２−２ 専用線
８０ ルータ
１１０ 認証装置Ｂ
１１２ 照会情報記憶手段
２１０ 通信装置Ｃ
３１０ 通信装置Ｄ
４１ ネットワーク電話端末Ｄ（Ｎ／Ｗ電話Ｄ）
５１ ネットワーク電話端末Ｅ（Ｎ／Ｗ電話Ｅ）
１２０ 端末認証／通信制御装置
１２１ 認証手段
１２１−１ 端末固有情報記憶手段
１２１−２ 照会情報記憶手段
１２１−３ 制御部
１２１−４ 内部バスインタフェース
１２６ 通信制御手段Ａ
１２６−１ 内部バスインタフェース
１２６−２ 制御部
１２６−３ 通信インタフェース
１２７ 通信制御手段Ｂ
１２７−１ 内部バスインタフェース
１２７−２ 制御部
１２７−３ 通信インタフェース
１２８−１、１２８−２ 内部バス
６０１ ゲートキーパ
６０２ ネットワークセグメントＡ
６０３ 電話端末Ｄ
６０４ 電話端末Ｃ
６０５ ルータ
６０６ ネットワークセグメントＢ
６０７ ゲートキーパ
６０７−１ 設定情報（ゲートキーパ）
６０８ 電話端末Ｎ
６０８−１ 設定情報（電話端末Ｎ）
６０９ 電話端末Ｂ
６０９−１ 設定情報（電話端末Ｂ）
６１０ 電話端末Ａ
６１０−１ 設定情報（電話端末Ａ）

Claims (4)

1. ネットワークに接続された複数の端末装置と該複数の端末装置の認証を行う認証装置とを有し、前記認証装置で認証を行った端末装置間でマルチメディア情報の交換を行うマルチメディア交換システムにおいて、
   前記ネットワークに複数の通信装置を接続し、
   前記通信装置は、
   前記認証装置を前記ネットワーク上で特定する為の問合せ情報を記憶する問合せ情報記憶手段
   を具備し、
   前記認証装置は、
   前記通信装置と前記端末装置との対応を示す照会情報を記憶する照会情報手段と、
   前記端末装置をネットワーク内で一意に識別する為の固有情報を記録する固有情報手段と
   を具備し、
   前記端末装置は、前記照会情報手段で対応付けられた通信装置を介して前記認証装置に対する認証を行なうマルチメディア交換システム。
2. ネットワークに接続された複数の端末装置と該複数の端末装置の認証を行う認証装置とを有し、前記認証装置で認証を行った端末装置間でマルチメディア情報の交換を行うマルチメディア交換システムにおいて、
   前記ネットワークに接続されるとともに前記認証装置に内部バスを介して接続される複数の通信装置を設け、
   前記認証装置は、
   前記通信装置と前記端末装置との対応を示す照会情報を記憶する照会情報手段と、
   前記端末装置をネットワーク内で一意に識別する為の固有情報を記録する固有情報手段と
   を具備し、
   前記端末装置は、前記照会情報手段で対応付けられた通信装置を介して前記認証装置に対する認証を行なうマルチメディア交換システム。
3. ネットワークに接続された複数の端末装置と該複数の端末装置の認証を行う認証装置とを有し、前記認証装置で認証を行った端末装置間でマルチメディア情報の交換を行うマルチメディア交換システムにおける端末認証方法おいて、
   前記ネットワークに前記認証装置を前記ネットワーク上で特定する為の問合せ情報を記憶する複数の通信手段を接続するとともに、
   前記認証装置に、前記通信装置と前記端末装置との対応を示す照会情報および前記端末装置を前記ネットワーク内で一意に識別する為の固有情報を記憶し、
   前記端末装置が前記ネットワークセグメントに組み込まれる際に、前記ネットワーク上に認証要求を同報し、
   前記通信装置は、前記認証要求の受信により該認証要求を前記問合せ情報を参照して前記認証装置に送信し、
   前記認証装置は、該認証要求の受信により該認証要求が前記照会情報に適合する通信装置からのものである場合のみ前記固有情報に基づき該端末装置の認証を行うマルチメディア交換システムにおける端末認証方法。
4. ネットワークに接続された複数の端末装置と該複数の端末装置の認証を行う認証装置とを有し、前記認証装置で認証を行った端末装置間でマルチメディア情報の交換を行うマルチメディア交換システムにおける端末認証方法おいて、
   前記ネットワークに接続されるとともに内部バスを介して前記認証装置に接続される複数の通信手段を設け、
   前記認証装置に、前記通信装置と前記端末装置との対応を示す照会情報および前記端末装置を前記ネットワーク内で一意に識別する為の固有情報を記憶し、
   前記端末装置が前記ネットワークセグメントに組み込まれる際に、前記端末装置から前記ネットワーク上に認証要求を同報し、
   前記通信手段は、前記認証要求の受信により該認証情報を前記内部バスを介して前記認証装置に送信し、
   前記認証装置は、該認証要求の受信により該認証要求が前記照会情報に適合する通信手段からのものである場合のみ前記固有情報に基づき該端末装置の認証を行うマルチメディア交換システムにおける端末認証方法。

Images