JP2007318451A - Voice communication terminal device, voice communication control method and voice communication terminal program - Google Patents

Voice communication terminal device, voice communication control method and voice communication terminal program Download PDF

Info

Publication number
JP2007318451A
JP2007318451A JP2006145925A JP2006145925A JP2007318451A JP 2007318451 A JP2007318451 A JP 2007318451A JP 2006145925 A JP2006145925 A JP 2006145925A JP 2006145925 A JP2006145925 A JP 2006145925A JP 2007318451 A JP2007318451 A JP 2007318451A
Authority
JP
Japan
Prior art keywords
encryption
voice communication
communication terminal
encryption switching
packet
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2006145925A
Other languages
Japanese (ja)
Other versions
JP4832959B2 (en
Inventor
Eiji Kawada
英二 川田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2006145925A priority Critical patent/JP4832959B2/en
Publication of JP2007318451A publication Critical patent/JP2007318451A/en
Application granted granted Critical
Publication of JP4832959B2 publication Critical patent/JP4832959B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To improve the security of voice data including even the inside of a network without being involved in a deterioration of voice communication quality. <P>SOLUTION: In a transmitting side terminal 10, a transmission encryption switching processing part 10g generates an encryption switching request with prescribed timing during communication as a turning point, and a transmission call control signal control part 10h transmits the encryption switching request to a receiving side terminal 20. When a transmission silent packet detecting part 10f later continuously detects silent packets as much as a prescribed number of times, an encode processing part 10d changes an encryption key on the basis of the encryption switching request. In the receiving terminal 20, when a reception silent packet detecting part 20f continuously detects the silent packets as much as a prescribed number of times after a reception call control signal control part 20h receives the encryption switching request transmitted from the transmitting side terminal 10, a decode processing part 20c changes the encryption key on the basis of the encryption switching request by an instruction of a reception encryption switching processing part 20i. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

この発明は、パケット化した音声データをネットワーク経由で送受信することによって音声通信を行う音声通信端末装置、音声通信制御方法および音声通信端末プログラムに関し、特に、通話音質の劣化を伴わずにネットワーク内も含めて音声データのセキュリティを向上することができる音声通信端末装置、音声通信制御方法および音声通信端末プログラムに関するものである。   The present invention relates to a voice communication terminal apparatus, a voice communication control method, and a voice communication terminal program that perform voice communication by transmitting and receiving packetized voice data via a network, and more particularly, in a network without deterioration of call sound quality. In particular, the present invention relates to a voice communication terminal device, a voice communication control method, and a voice communication terminal program that can improve the security of voice data.

近年、ブロードバンドと呼ばれるADSL(Asymmetric Digital Subscriber Line)やCATV(Community Antenna TeleVision)などの常時接続環境の普及に伴い、IP(Internet Protocol)電話やテレビ電話、テレビ会議など、VoIP(Voice over Internet Protocol)技術を用いた音声通信システムが普及し始めている。このVoIP技術は、インターネットやLAN(Local Area Network)などのネットワークを経由して音声データを送受信するための技術であり、従来の固定電話や移動電話での通信で用いられていた交換機を不要とし、通信料金の低減を実現するものである。しかしその一方で、VoIP技術を用いた音声通信システムは、第三者によるアクセスが容易なインターネットなどのネットワークを用いるために音声データの盗聴が行われる危険性が高く、音声データの暗号化など、セキュリティ面での対策が課題となっている。   In recent years, VoIP (Voice over Internet Protocol), such as IP (Internet Protocol) telephone, videophone, and video conferencing, with the spread of constant connection environments such as ADSL (Asymmetric Digital Subscriber Line) and CATV (Community Antenna TeleVision) called broadband. Voice communication systems using technology are beginning to spread. The VoIP technology is a technology for transmitting and receiving voice data via a network such as the Internet or a LAN (Local Area Network), and eliminates the need for an exchange used for communication on a conventional fixed telephone or mobile phone. It is intended to reduce communication charges. However, on the other hand, a voice communication system using VoIP technology has a high risk of wiretapping of voice data because it uses a network such as the Internet that can be easily accessed by a third party. Security measures are an issue.

かかるVoIP技術を用いた音声通信システムにおける通話手順は、大きく分けると、利用者が用いる音声通信端末装置(以下、端末)間で呼制御信号を送受信することによって端末間の接続を確立する、シグナリングと呼ばれるプロセスと、シグナリングによる接続確立後、音声データを端末間でリアルタイムに送受信するプロセスとに分けられる。   The call procedure in the voice communication system using the VoIP technology is roughly classified into signaling that establishes connection between terminals by transmitting and receiving call control signals between voice communication terminal apparatuses (hereinafter referred to as terminals) used by users. And a process of transmitting and receiving voice data between terminals in real time after establishing a connection by signaling.

そして、これらのプロセスで送受信される呼制御信号や音声データの盗聴が行われるポイントとしては、端末が有線LANを介してネットワークに接続されている場合には、端末と宅内ハブ(または、ルータ)間と、宅内ハブ(または、ルータ)と接続先の端末間とが考えられ、また、端末が無線LANを介して接続されている場合には、端末とアクセスポイント間と、アクセスポイントと宅内ハブ(または、ルータ)間と、宅内ハブ(または、ルータ)と接続先の端末間とが考えられる。   As a point at which call control signals and voice data transmitted and received in these processes are wiretapped, if the terminal is connected to a network via a wired LAN, the terminal and a home hub (or router) Between the terminal and the access point, and between the access point and the home hub when the terminal is connected via a wireless LAN. (Or a router), and a home hub (or router) and a connection destination terminal.

シグナリングにおけるセキュリティについては、例えば、シグナリングに用いられる代表的なプロトコルであるSIP(Session Initiation Protocol)においては、端末とSIPサーバとの間で送受信される呼制御信号(SIP制御信号)を、TLS(Transport Layer Security)を用いて暗号化することによってセキュアな通信が実現されている。   With regard to security in signaling, for example, in SIP (Session Initiation Protocol) which is a typical protocol used for signaling, a call control signal (SIP control signal) transmitted and received between a terminal and a SIP server is changed to TLS ( Secure communication is realized by encryption using Transport Layer Security.

また、無線LANにおけるセキュリティについては、例えば、特許文献1に記載される無線通信システムにおいては、端末とアクセスポイントとの間で送受信される通信データを暗号化し、さらに、暗号化する際に用いる暗号鍵を定期的に切替えることによって、無線通信におけるセキュリティ強度の向上が行われている。   As for security in a wireless LAN, for example, in the wireless communication system described in Patent Document 1, communication data transmitted and received between a terminal and an access point is encrypted, and further used for encryption. Security strength in wireless communication is improved by periodically switching keys.

特開2005−260286号公報JP-A-2005-260286

しかしながら、従来の技術においては、端末が有線LANを介してネットワークに接続されている場合の端末と宅内ハブ(または、ルータ)間および宅内ハブ(または、ルータ)と接続先の端末間や、端末が無線LANを介して接続されている場合のアクセスポイントと宅内ハブ(または、ルータ)間および宅内ハブ(または、ルータ)と接続先の端末間については、ネットワーク内で送受信される音声データに対するセキュリティ対策が行われていないという問題がある。   However, in the prior art, when a terminal is connected to a network via a wired LAN, between the terminal and the home hub (or router), between the home hub (or router) and the connected terminal, Between the access point and the home hub (or router) and between the home hub (or router) and the connected terminal when the is connected via a wireless LAN, security for voice data transmitted and received in the network There is a problem that measures are not taken.

また、通信データを暗号鍵で暗号化することによってセキュリティ対策を行う場合、暗号鍵は通信中の適当な間隔で変更されることが望ましいが、暗号化切り替え処理の負荷によって通信データの遅延が発生することがあり、これにより、通話中に暗号鍵が変更された際に、通話音質が劣化する可能性があるという問題がある。   Also, when security measures are taken by encrypting communication data with an encryption key, it is desirable to change the encryption key at an appropriate interval during communication, but communication data delays due to the load of encryption switching processing As a result, there is a problem that the sound quality of the call may be deteriorated when the encryption key is changed during the call.

この発明は、上述した従来技術による問題点を解消するためになされたものであり、通話音質の劣化を伴わずにネットワーク内も含めて音声データのセキュリティを向上することができる音声通信端末装置、音声通信制御方法および音声通信端末プログラムを提供することを目的とする。   The present invention has been made to solve the above-described problems caused by the prior art, and is a voice communication terminal device capable of improving the security of voice data including the inside of a network without deteriorating call sound quality, An object is to provide a voice communication control method and a voice communication terminal program.

上述した課題を解決し、目的を達成するため、本発明に係る音声通信端末装置は、パケット化した音声データをネットワーク経由で送受信することによって音声通信を行う音声通信端末装置であって、通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を通信相手の音声通信端末装置に対して送信する暗号化切替要求手段と、前記暗号化切替要求手段により通信相手の音声通信端末装置に対して暗号化切替情報が送信された後に、該通信相手の音声通信端末装置に対して無音データのパケットを送信したことを契機として、前記暗号化切替要求手段により送信された暗号化切替情報を受信した通信相手の音声通信端末が前記無音データのパケットを受信したことを契機に暗号鍵を変更するのに合わせて、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替手段と、を備えたことを特徴とする。   In order to solve the above-described problems and achieve the object, a voice communication terminal apparatus according to the present invention is a voice communication terminal apparatus that performs voice communication by transmitting and receiving packetized voice data via a network, and is in communication In response to the predetermined encryption switching timing, encryption switching information indicating that an encryption key used for encryption and decryption of the audio data is changed is generated, and the generated encryption switching information is transmitted to the communication partner. Encryption switching requesting means for transmitting to the voice communication terminal apparatus of the communication partner, and after the encryption switching information is transmitted to the voice communication terminal apparatus of the communication partner by the encryption switching requesting means, Upon receiving a packet of silent data to the terminal device, the communication that has received the encryption switching information transmitted by the encryption switching request means. First encryption switching means for changing the encryption key based on the encryption switching information in accordance with the change of the encryption key triggered by the other voice communication terminal receiving the packet of silent data; It is provided with.

また、本発明に係る音声通信端末装置は、上記の発明において、通信相手の音声通信端末装置から送信された暗号化切替情報を受信した後に、該通信相手の音声通信端末装置から無音データのパケットを受信したことを契機として、前記暗号化切替情報に基づいて暗号鍵を変更する第二の暗号化切替手段をさらに備えたことを特徴とする。   Further, the voice communication terminal device according to the present invention, in the above invention, after receiving the encryption switching information transmitted from the voice communication terminal device of the communication partner, the packet of silence data from the voice communication terminal device of the communication partner Triggered by receiving the password, the system further comprises second encryption switching means for changing the encryption key based on the encryption switching information.

また、本発明に係る音声通信端末装置は、上記の発明において、前記第一の暗号化切替手段は、前記暗号化切替要求手段により通信相手の音声通信端末に対して暗号化切替情報が送信された後に、該通信相手の音声通信端末装置に対して無音データのパケットを所定の回数だけ連続して送信したことを契機として暗号鍵を変更し、前記第二の暗号化切替手段は、通信相手の音声通信端末装置から暗号化切替情報を受信した後に、該通信相手の音声通信端末装置から無音データのパケットを所定の回数だけ連続して検出したことを契機として暗号鍵を変更することを特徴とする。   Also, in the voice communication terminal device according to the present invention, in the above invention, the first encryption switching means transmits the encryption switching information to the voice communication terminal of the communication partner by the encryption switching request means. After that, the second encryption switching means changes the encryption key when the silent data packet is continuously transmitted to the voice communication terminal device of the communication partner a predetermined number of times. After receiving the encryption switching information from the voice communication terminal device, the encryption key is changed when a silent data packet is continuously detected a predetermined number of times from the voice communication terminal device of the communication partner. And

また、本発明に係る音声通信制御方法は、パケット化した音声データをネットワーク経由で送受信することによって、第一の音声通信端末装置と第二の音声通信端末装置との間で音声通信を行う音声通信制御方法であって、前記第一の音声通信端末装置が、通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を前記第二の音声通信端末装置に対して送信する暗号化切替要求工程と、前記第一の音声通信端末装置が、前記暗号化切替要求工程により前記第二の音声通信端末装置に対して暗号化切替情報が送信された後に、該第二の音声通信端末装置に対して無音データのパケットを送信したことを契機として、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替工程と、前記第二の音声通信端末装置が、前記暗号化切替要求工程により前記第一の音声通信端末装置から送信された暗号化切替情報を受信した後に、前記無音データのパケットを受信したことを契機として、該受信した暗号化切替情報に基づいて暗号鍵を変更する第二の暗号化切替工程と、を含んだことを特徴とする。   Also, the audio communication control method according to the present invention is an audio that performs audio communication between a first audio communication terminal device and a second audio communication terminal device by transmitting and receiving packetized audio data via a network. A communication control method, wherein the first voice communication terminal device changes an encryption key used for encryption and decryption of the voice data triggered by a predetermined encryption switching timing during communication. An encryption switching request step of generating encryption switching information and transmitting the generated encryption switching information to the second voice communication terminal device; and the first voice communication terminal device includes the encryption After the encryption switching information is transmitted to the second voice communication terminal device by the switching request step, a silence data packet is transmitted to the second voice communication terminal device. A first encryption switching step of changing an encryption key based on the encryption switching information, and the second voice communication terminal device using the encryption switching request step, the first voice communication terminal device A second encryption switching step of changing the encryption key based on the received encryption switching information when receiving the packet of silent data after receiving the encryption switching information transmitted from It is characterized by including.

また、本発明に係る音声通信端末プログラムは、パケット化した音声データをネットワーク経由で送受信することによって音声通信を行うコンピュータで実行される音声通信端末プログラムであって、通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を通信相手のコンピュータに対して送信する暗号化切替要求手順と、前記暗号化切替要求手順により通信相手のコンピュータに対して暗号化切替情報が送信された後に、該通信相手のコンピュータに対して無音データのパケットを送信したことを契機として、前記暗号化切替要求手順により送信された暗号化切替情報を受信した通信相手の音声通信端末が前記無音データのパケットを受信したことを契機に暗号鍵を変更するのに合わせて、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替手順と、を前記コンピュータに実行させることを特徴とする。   The voice communication terminal program according to the present invention is a voice communication terminal program executed by a computer that performs voice communication by transmitting and receiving packetized voice data via a network, and performs predetermined encryption switching during communication. In response to the timing, encryption switching information indicating that the encryption key used for encryption and decryption of the audio data is changed is generated, and the generated encryption switching information is transmitted to the communication partner computer. And the transmission of the silent data packet to the communication partner computer after the encryption switching information is transmitted to the communication partner computer by the encryption switching request procedure. The voice of the communication partner that has received the encryption switching information transmitted by the encryption switching request procedure A first encryption switching procedure for changing the encryption key based on the encryption switching information in accordance with the change of the encryption key triggered by reception of the silent data packet by the communication terminal; It is made to perform.

本発明によれば、通信中の所定の暗号化切替タイミングを契機として、音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、生成した暗号化切替情報を通信相手の音声通信端末装置に対して送信し、その後に、通信相手の音声通信端末装置に対して無音データのパケットを送信したことを契機として、ここで送信した暗号化切替情報を受信した通信相手の音声通信端末が無音データのパケットを受信したことを契機に暗号鍵を変更するのに合わせて、前述した暗号化切替情報に基づいて暗号鍵を変更するよう構成したので、無音パケットの送受信中に暗号化の切り替えを行うことによって通話音質の劣化を防止し、音声データの暗号化を行うことによってネットワーク内も含めて音声データのセキュリティを向上することができるという効果を奏する。   According to the present invention, the encryption switching information indicating that the encryption key used for encryption and decryption of the audio data is changed is generated at a predetermined encryption switching timing during communication, and the generated encryption Encryption switching information transmitted here, triggered by sending a packet of silence data to the voice communication terminal device of the communication partner and then sending a packet of silence data to the voice communication terminal device of the communication partner In response to the fact that the voice communication terminal of the communication partner that received the message has received a packet of silence data, the encryption key is changed based on the above-described encryption switching information. The voice quality is prevented from being deteriorated by switching the encryption during transmission / reception of silence packets, and the sound including the inside of the network is protected by encrypting the voice data. An effect that it is possible to improve the data security.

また、本発明によれば、通信相手の音声通信端末装置から送信された暗号化切替情報を受信した後に、通信相手の音声通信端末装置から無音データのパケットを受信したことを契機として、暗号化切替情報に基づいて暗号鍵を変更するので、通話中に無音の状態が発生した際に通信相手の音声通信端末装置における暗号鍵の変更と同じタイミングで暗号鍵の変更を行い、通話音質の劣化を伴わずに、音声データのセキュリティを向上することができるという効果を奏する。   Further, according to the present invention, after receiving the encryption switching information transmitted from the voice communication terminal device of the communication partner, the encryption is triggered when the packet of silence data is received from the voice communication terminal device of the communication partner. Since the encryption key is changed based on the switching information, when a silent state occurs during a call, the encryption key is changed at the same timing as the change of the encryption key in the other party's voice communication terminal device, resulting in a deterioration in call sound quality. The effect that the security of audio data can be improved without accompanying the above is achieved.

また、本発明によれば、通信相手の音声通信端末に対して暗号化切替情報を送信した後に、通信相手の音声通信端末装置に対して無音データのパケットを所定の回数だけ連続して送信したことを契機として暗号鍵を変更し、一方、通信相手の音声通信端末装置から暗号化切替情報を受信した場合には、その後に、通信相手の音声通信端末装置から無音データのパケットを所定の回数だけ連続して検出したことを契機として暗号鍵を変更するよう構成したので、通話中に無音の状態が継続している場合に暗号化の切り替えを行うことが可能となり、暗号化の切り替えによる音声データの遅延が発生した場合でも、通話音質の劣化を防ぐことができるという効果を奏する。   Further, according to the present invention, after transmitting the encryption switching information to the communication partner voice communication terminal, the silent data packet is continuously transmitted to the communication partner voice communication terminal device a predetermined number of times. If, on the other hand, the encryption key is changed and encryption switching information is received from the voice communication terminal device of the communication partner, then a silent data packet is transmitted a predetermined number of times from the voice communication terminal device of the communication partner. Since the encryption key is changed only when it is detected continuously, it is possible to switch the encryption when the silent state continues during a call. Even when data delay occurs, there is an effect that it is possible to prevent deterioration of call sound quality.

また、本発明によれば、第一の音声通信端末装置が、通信中の所定の暗号化切替タイミングを契機として、音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、生成した暗号化切替情報を第二の音声通信端末装置に対して送信し、その後に、第二の音声通信端末装置に対して無音データのパケットを送信したことを契機として、暗号化切替情報に基づいて暗号鍵を変更し、第二の音声通信端末装置が、第一の音声通信端末装置から送信された暗号化切替情報を受信した後に、無音データのパケットを受信したことを契機として、受信した暗号化切替情報に基づいて暗号鍵を変更するよう構成したので、無音パケットの送受信中に暗号化の切り替えを行うことによって通話音質の劣化を防止し、音声データの暗号化を行うことによってネットワーク内も含めて音声データのセキュリティを向上することができるという効果を奏する。   Further, according to the present invention, an encryption indicating that the first voice communication terminal device changes an encryption key used for encryption and decryption of voice data triggered by a predetermined encryption switching timing during communication. Generating the encryption switching information, transmitting the generated encryption switching information to the second voice communication terminal apparatus, and then transmitting a packet of silence data to the second voice communication terminal apparatus. As a trigger, the encryption key is changed based on the encryption switching information, and after the second voice communication terminal apparatus receives the encryption switching information transmitted from the first voice communication terminal apparatus, the silent data packet is changed. Since the encryption key is changed based on the received encryption switching information when it is received, the voice quality deteriorates by switching the encryption during the transmission and reception of silence packets. Preventing an effect that it is possible to improve the security of voice data, including the network by performing the encryption of the speech data.

以下に添付図面を参照して、この発明に係る音声通信端末装置、音声通信制御方法および音声通信端末プログラムの好適な実施例を詳細に説明する。なお、以下では、説明をわかり易くするため、発信側の機能を備えた音声通知端末装置を発信側端末とし、着信側の機能を備えた音声通知端末装置を着信側端末として説明する。また、以下では、発信側端末と着信側端末との間で行われるシグナリングのプロトコルとしてSIPを、音声データを送受信するプロトコルとしてRTP(Real-time Transport Protocol)を、それぞれ用いた場合を説明する。   Exemplary embodiments of a voice communication terminal device, a voice communication control method, and a voice communication terminal program according to the present invention will be explained below in detail with reference to the accompanying drawings. In the following description, in order to make the description easy to understand, a voice notification terminal device having a function on the transmission side is referred to as a transmission side terminal, and a voice notification terminal device having a function on the reception side is described as a reception side terminal. In the following, a case will be described in which SIP is used as a protocol for signaling performed between a caller terminal and a callee terminal, and RTP (Real-time Transport Protocol) is used as a protocol for transmitting and receiving voice data.

まず、本実施例1に係る音声通知端末装置の概念について説明する。図1は、本実施例1に係る音声通知端末装置の概念を説明するための説明図である。同図に示すように、この音声通知端末装置(発信側端末10および着信側端末20)は、SIPサーバ30を介して呼制御信号や音声データを送受信するものである。   First, the concept of the voice notification terminal device according to the first embodiment will be described. FIG. 1 is an explanatory diagram for explaining the concept of the voice notification terminal device according to the first embodiment. As shown in the figure, the voice notification terminal device (the transmitting terminal 10 and the receiving terminal 20) transmits and receives call control signals and voice data via the SIP server 30.

まず、発信者の発信要求に応じて発信側端末10が、SIPの「INVITE」信号を送信すると、これを契機に、発信側端末10と着信側端末20との間で呼制御信号(「100Try」、「180Ring」、「200OK」など)がやり取りされ、両端末の間で接続が確立される(図1に示す(1))。   First, when the caller terminal 10 transmits a SIP “INVITE” signal in response to a caller's call request, the call control signal (“100Try” is transmitted between the caller terminal 10 and the callee terminal 20 when triggered. ”,“ 180 Ring ”,“ 200 OK ”, etc.) are exchanged, and a connection is established between both terminals ((1) shown in FIG. 1).

両端末の間で接続が確立された後、発信者と着信者との間で通話が行われることによって、発信側端末10および着信側端末20は、音声データ(通信データ)を双方向に送受信する。ここで送受信される音声データは、送受信される際に所定の方式でパケット化が行われており、パケット化された音声データには、音声を含む有音パケットと、音声を含まない無音パケットとが混在している。また、発信側端末10および着信側端末20は、音声データを送受信する際には、暗号化キーを用いて音声データの暗号化を行う。   After the connection is established between both terminals, a call is made between the caller and the callee, whereby the caller terminal 10 and the callee terminal 20 transmit and receive voice data (communication data) in both directions. To do. The voice data transmitted / received here is packetized by a predetermined method when transmitted / received, and the packetized voice data includes a voice packet including voice, and a silent packet not including voice. Are mixed. Further, when transmitting and receiving voice data, the calling terminal 10 and the receiving terminal 20 encrypt the voice data using the encryption key.

例えば、図1に示すように、発信側端末10と着信側端末20との接続が確立されており、それぞれの端末が、音声データを送受信する際に暗号化キーαを用いて暗号化/復号化を行っていたとする(図1に示す(2))。   For example, as shown in FIG. 1, the connection between the originating terminal 10 and the terminating terminal 20 is established, and each terminal encrypts / decrypts using the encryption key α when transmitting / receiving voice data. (2 shown in FIG. 1).

このように音声データの送受信が行われている間に、発信側端末10は、所定の切り替えタイミングが到来すると、暗号化キーを変更するための暗号化切替要求を、呼制御信号の「INFO」信号を用いて着信側端末20に送信する。なお、ここでいう所定の切り替えタイミングは、定期的なタイミングでもよいし、ランダムなタイミングでもよい。また、ここで送信する暗号化切替要求には、新たな暗号化キーが含まれている。例えば、発信側端末10が、暗号化キーβを含んだ暗号化切替要求を着信側端末20に送信したとする。   While the voice data is being transmitted / received in this way, when the predetermined switching timing arrives, the transmitting terminal 10 sends an encryption switching request for changing the encryption key to the call control signal “INFO”. It transmits to the receiving terminal 20 using the signal. The predetermined switching timing here may be a regular timing or a random timing. Further, the encryption switching request transmitted here includes a new encryption key. For example, it is assumed that the transmission-side terminal 10 transmits an encryption switching request including the encryption key β to the reception-side terminal 20.

すると、切替要求を受信した着信側端末20は、同じく「INFO」信号を用いて、発信側端末10に暗号化切替受領応答を送信する(図1に示す(3))。   Then, the receiving terminal 20 that has received the switching request transmits an encryption switching receipt response to the transmitting terminal 10 using the “INFO” signal ((3) shown in FIG. 1).

その後、発信側端末10は、着信側端末20に送信する音声データをパケットごとに確認し、無音パケットを所定の回数だけ検出した場合には、暗号化/復号化に用いている暗号化キーをαからβに変更する(図1に示す(4))。   Thereafter, the originating terminal 10 confirms the voice data to be transmitted to the terminating terminal 20 for each packet, and when detecting a silent packet a predetermined number of times, the originating terminal 10 uses the encryption key used for encryption / decryption. α is changed to β ((4) shown in FIG. 1).

一方、着信側端末20は、受信した音声データをパケットごとに確認し、無音パケットを所定の回数だけ検出した場合には、暗号化/復号化に用いている暗号化キーをαからβに変更する(図1に示す(5))。   On the other hand, the receiving terminal 20 checks the received voice data for each packet, and if a silent packet is detected a predetermined number of times, the encryption key used for encryption / decryption is changed from α to β. ((5) shown in FIG. 1).

そして、以降、発信側端末10および着信側端末20は、それぞれ、音声データを送受信する際には、暗号化キーβを用いて暗号化/復号化を行う(図1に示す(6))。   Thereafter, the transmitting terminal 10 and the receiving terminal 20 respectively perform encryption / decryption using the encryption key β when transmitting / receiving voice data ((6) shown in FIG. 1).

このように、発信側端末10が、通信中の所定のタイミングを契機として暗号化切替要求を生成するとともに生成した暗号化切替要求を着信側端末20に対して送信し、暗号化切替要求を送信した後に、無音パケットを所定の回数だけ連続して検出した場合に、暗号化切替要求に基づいて暗号化キーを変更し、着信側端末20が、発信側端末10から送信された暗号化切替要求を受信した後に、無音パケットを所定の回数だけ連続して検出した場合に、受信した暗号化切替要求に基づいて暗号化キーを変更するので、無音パケットの送受信中に暗号化の切り替えを行うことによって通話音質の劣化を防止し、音声データの暗号化を行うことによってネットワーク内も含めて音声データのセキュリティを向上することができる。   As described above, the originating terminal 10 generates an encryption switching request at a predetermined timing during communication, transmits the generated encryption switching request to the receiving terminal 20, and transmits the encryption switching request. After that, when a silent packet is continuously detected a predetermined number of times, the encryption key is changed based on the encryption switching request, and the receiving terminal 20 transmits the encryption switching request transmitted from the calling terminal 10. When a silent packet is continuously detected a predetermined number of times after receiving the encryption key, the encryption key is changed based on the received encryption switching request. Therefore, it is possible to improve the security of voice data including the inside of the network by preventing the deterioration of the voice quality of voice and encrypting the voice data.

次に、図1に示した発信側端末10および着信側端末20の構成について説明する。図2は、図1に示した発信側端末10および着信側端末20の構成を示す機能ブロック図である。なお、図2においては、本発明の説明に必要な機能部のみを示しており、一般的な音声通信端末装置(例えば、携帯電話など)が備えている入出力部や記憶部などは図示を省略している。   Next, the configuration of the transmission side terminal 10 and the reception side terminal 20 shown in FIG. 1 will be described. FIG. 2 is a functional block diagram showing the configuration of the originating side terminal 10 and the terminating side terminal 20 shown in FIG. In FIG. 2, only functional units necessary for the description of the present invention are shown, and an input / output unit and a storage unit provided in a general voice communication terminal device (for example, a mobile phone) are not shown. Omitted.

まず、発信側端末10の構成について説明する。図2に示すように、発信側端末10は、発信者の音声を入力するためのマイク10aを備えるとともに、音声受信部10bと、パケット化処理部10cと、エンコード処理部10dと、通信データ送信部10eと、送信無音パケット検出部10fと、送信暗号化切替処理部10gと、送信呼制御信号制御部10hと、呼制御信号送信部10iとを有する。   First, the configuration of the transmitting terminal 10 will be described. As shown in FIG. 2, the originating terminal 10 includes a microphone 10a for inputting a caller's voice, a voice receiving unit 10b, a packetization processing unit 10c, an encoding processing unit 10d, and communication data transmission. Unit 10e, transmission silence packet detection unit 10f, transmission encryption switching processing unit 10g, transmission call control signal control unit 10h, and call control signal transmission unit 10i.

音声受信部10bは、マイク10aから入力された音声を受信し、受信した音声をデジタル化して音声データに変換する処理部である。   The audio receiving unit 10b is a processing unit that receives audio input from the microphone 10a, digitizes the received audio, and converts it into audio data.

パケット化処理部10cは、音声受信部10bによって変換された音声データをパケット化する処理部である。具体的には、このパケット化処理部10cは、音声受信部10bによって変換された音声データを所定の大きさに分割し、分割した音声データにIPヘッダやUDPヘッダ、RTPヘッダなどのヘッダ情報を付加することによって、音声データのパケット化を行う。   The packetization processing unit 10c is a processing unit that packetizes the voice data converted by the voice reception unit 10b. Specifically, the packetization processing unit 10c divides the audio data converted by the audio receiving unit 10b into a predetermined size, and adds header information such as an IP header, a UDP header, and an RTP header to the divided audio data. By adding, packetization of voice data is performed.

エンコード処理部10dは、パケット化処理部10cによってパケット化された音声データを、所定の暗号化キーを用いて暗号化する処理部である。このエンコード処理部10dは、送信暗号化切替処理部10gから新たな暗号化キーが送信された場合には、暗号化キーの変更を行い、以降は、送信された新たな暗号化キーを用いて音声データの暗号化を行う。   The encoding processing unit 10d is a processing unit that encrypts the voice data packetized by the packetization processing unit 10c using a predetermined encryption key. The encoding processing unit 10d changes the encryption key when a new encryption key is transmitted from the transmission encryption switching processing unit 10g, and thereafter uses the transmitted new encryption key. Encrypt audio data.

通信データ送信部10eは、エンコード処理部10dによって暗号化された音声データを着信側端末20に対して送信する処理部である。   The communication data transmitting unit 10e is a processing unit that transmits the voice data encrypted by the encoding processing unit 10d to the receiving terminal 20.

送信無音パケット検出部10fは、パケット化処理部10cによって変換された音声データから無音パケットを検出する処理部である。具体的には、この送信無音パケット検出部10fは、パケット化処理部10cによってパケット化された音声データをパケットごとに確認し、所定の回数だけ連続して無音パケットを検出した場合には、送信暗号化切替処理部10gに対して無音パケット検出通知を通知する。   The transmission silent packet detection unit 10f is a processing unit that detects a silent packet from the voice data converted by the packetization processing unit 10c. Specifically, the transmission silent packet detection unit 10f confirms the voice data packetized by the packetization processing unit 10c for each packet, and when it detects a silent packet continuously a predetermined number of times, A silent packet detection notification is sent to the encryption switching processing unit 10g.

ここで、送信無音パケット検出部10fが、所定の回数だけ連続して無音パケットを検出した場合に無音パケット検出通知を通知することによって、通話中に無音の状態が継続している場合に暗号化の切り替えを行うことが可能となり、暗号化の切り替えによる音声データの遅延が発生した場合でも、通話音質の劣化を防ぐことができる。   Here, the transmission silent packet detection unit 10f notifies the silent packet detection notification when the silent packet is detected continuously for a predetermined number of times, and is encrypted when the silent state continues during the call. Thus, even when a delay of voice data occurs due to the switching of encryption, it is possible to prevent deterioration of call sound quality.

送信暗号化切替処理部10gは、音声データの暗号化に用いる暗号化キーの切り替えに関する制御を行う処理部である。具体的には、この送信暗号化切替処理部10gは、通信中の所定のタイミングで新たな暗号化キーを生成して記憶するとともに、送信呼制御信号制御部10hに対して、生成した暗号化キーを含めた暗号化切替要求の送信を指示する。   The transmission encryption switching processing unit 10g is a processing unit that performs control related to switching of an encryption key used for encryption of audio data. Specifically, the transmission encryption switching processing unit 10g generates and stores a new encryption key at a predetermined timing during communication, and generates the generated encryption key for the transmission call control signal control unit 10h. Instructs the transmission of the encryption switching request including the key.

また、送信暗号化切替処理部10gは、送信無音パケット検出部10fから無音パケット検出通知が通知された場合には、その時点で記憶している暗号化キーをエンコード処理部10dに送信する。   In addition, when a silent packet detection notification is notified from the transmission silent packet detection unit 10f, the transmission encryption switching processing unit 10g transmits the encryption key stored at that time to the encoding processing unit 10d.

ここで、送信暗号化切替処理部10gが、通信中の所定のタイミングで、新たな暗号化キーを生成するとともに、生成した暗号化キーで暗号化の変更を指示することによって、音声データを暗号化するための暗号化キーを、通話中に動的に切り替えることが可能となり、盗聴に対するセキュリティを向上することができる。   Here, the transmission encryption switching processing unit 10g generates a new encryption key at a predetermined timing during communication and encrypts the audio data by instructing to change the encryption with the generated encryption key. It is possible to dynamically switch the encryption key to be changed during a call, and to improve security against eavesdropping.

送信呼制御信号制御部10hは、呼制御信号送信部10iを制御してSIPプロトコルによる呼制御信号の送信を行うことにより、発信側端末10における呼制御を行う処理部である。例えば、この送信呼制御信号制御部10hは、発信者から通話が要求された場合には、呼制御信号送信部10iに対して「INVITE」信号の送信を指示する。また、送信呼制御信号制御部10hは、送信暗号化切替処理部10gから暗号化切替要求の送信を指示された場合には、呼制御信号送信部10iに対して、暗号化キーを含めた「INFO」信号の送信を指示する。   The transmission call control signal control unit 10h is a processing unit that performs call control in the originating terminal 10 by controlling the call control signal transmission unit 10i to transmit a call control signal using the SIP protocol. For example, this transmission call control signal control unit 10h instructs the call control signal transmission unit 10i to transmit an “INVITE” signal when a call is requested by the caller. When the transmission call control signal control unit 10h is instructed to transmit an encryption switching request from the transmission encryption switching processing unit 10g, the transmission control signal control unit 10h includes an encryption key including the encryption key. The transmission of the “INFO” signal is instructed.

呼制御信号送信部10iは、送信呼制御信号制御部10hによる指示に基づいて、着信側端末20に対して呼制御信号を送信する処理部である。具体的には、この呼制御信号送信部10iは、着信側端末20に対して「INVITE」信号や「INFO」信号などを送信する。   The call control signal transmission unit 10i is a processing unit that transmits a call control signal to the receiving terminal 20 based on an instruction from the transmission call control signal control unit 10h. Specifically, the call control signal transmitter 10 i transmits an “INVITE” signal, an “INFO” signal, and the like to the receiving terminal 20.

次に、着信側端末20の構成について説明する。図2に示すように、着信側端末20は、着信者に音声を出力するためのスピーカ20aを備えるとともに、通信データ受信部20bと、デコード処理部20cと、アナログ化処理部20dと、音声送信部20eと、受信無音パケット検出部20fと、呼制御信号受信部20gと、受信呼制御信号制御部20hと、受信暗号化切替処理部20iとを有する。   Next, the configuration of the receiving terminal 20 will be described. As shown in FIG. 2, the receiving terminal 20 includes a speaker 20a for outputting voice to the callee, a communication data receiving unit 20b, a decoding processing unit 20c, an analog processing unit 20d, and voice transmission. Unit 20e, reception silence packet detection unit 20f, call control signal reception unit 20g, reception call control signal control unit 20h, and reception encryption switching processing unit 20i.

通信データ受信部20bは、発信側端末10から送信された音声データを受信する処理部である。   The communication data receiving unit 20b is a processing unit that receives audio data transmitted from the calling terminal 10.

デコード処理部20cは、通信データ受信部20bによって受信された音声データを所定の暗号化キーを用いて復号化する処理部である。このデコード処理部20cは、受信暗号化切替処理部20iから新たな暗号化キーが送信された場合には、暗号化キーの変更を行い、以降は、送信された新たな暗号化キーを用いて音声データの復号化を行う。   The decode processing unit 20c is a processing unit that decrypts the audio data received by the communication data receiving unit 20b using a predetermined encryption key. The decoding processing unit 20c changes the encryption key when a new encryption key is transmitted from the reception encryption switching processing unit 20i, and thereafter uses the transmitted new encryption key. Decodes audio data.

アナログ化処理部20dは、デコード処理部20cによって復号化された音声データをアナログ化して音声に変換する処理部である。このアナログ化処理部20dは、復号化された音声データのパケットに含まれているRTPヘッダのシーケンス番号やタイムスタンプに基づいて、パケットの到着順や間隔を調整するとともに、音声データのアナログ化を行う。   The analog processing unit 20d is a processing unit that converts the audio data decoded by the decoding processing unit 20c into analog data and converts it into audio. The analog processing unit 20d adjusts the arrival order and interval of the packets based on the sequence number and time stamp of the RTP header included in the decoded voice data packet, and converts the voice data into analog data. Do.

音声送信部20eは、アナログ化処理部20dによって変換された音声をスピーカ20aに出力する処理部である。   The audio transmission unit 20e is a processing unit that outputs the audio converted by the analog processing unit 20d to the speaker 20a.

受信無音パケット検出部20fは、デコード処理部20cによって復号化された音声データから無音パケットを検出する処理部である。具体的には、この受信無音パケット検出部20fは、デコード処理部20cによって復号化された音声データをパケットごとに確認し、所定の回数だけ連続して無音パケットを検出した場合には、受信暗号化切替処理部20iに対して無音パケット検出通知を通知する。   The reception silence packet detection unit 20f is a processing unit that detects a silence packet from the audio data decoded by the decode processing unit 20c. Specifically, the received silent packet detection unit 20f checks the voice data decoded by the decoding processing unit 20c for each packet, and if the received silent packet is detected continuously a predetermined number of times, the received silent packet detection unit 20f The silent switching processing unit 20i is notified of a silent packet detection notification.

ここで、受信無音パケット検出部20fが、所定の回数だけ連続して無音パケットを検出した場合に無音パケット検出通知を通知することによって、発信側端末10における暗号化キーの変更と同じタイミングで着信側端末20の暗号化キーの変更を行い、通話音質の劣化を伴わずに、音声データのセキュリティを向上することができる。   Here, when the reception silent packet detector 20f detects a silent packet continuously for a predetermined number of times, the reception silent packet detection unit 20f notifies the silent packet detection notification so that an incoming call is received at the same timing as the encryption key change in the caller terminal 10 By changing the encryption key of the side terminal 20, it is possible to improve the security of the voice data without deteriorating the call sound quality.

呼制御信号受信部20gは、発信側端末10から送信された呼制御信号を受信呼制御信号制御部20hに送信する処理部である。   The call control signal receiving unit 20g is a processing unit that transmits the call control signal transmitted from the originating terminal 10 to the received call control signal control unit 20h.

受信呼制御信号制御部20hは、呼制御信号受信部20gによって受信されたSIPプロトコルによる呼制御信号に基づいて、着信側端末20における呼制御を行う処理部である。例えば、この受信呼制御信号制御部20hは、発信側端末10から「INVITE」信号を受信した場合には、例えば、呼び出しベルを鳴らすなど、図示していない出力部を用いて、着信者に着信を報知するための処理を行う。また、受信呼制御信号制御部20hは、新たな暗号化キーを含めた「INFO」信号を受信した場合には、受信した暗号化キーを受信暗号化切替処理部20iに送信する。   The received call control signal control unit 20h is a processing unit that performs call control in the called terminal 20 based on the call control signal based on the SIP protocol received by the call control signal receiving unit 20g. For example, when the received call control signal control unit 20h receives an “INVITE” signal from the caller terminal 10, the incoming call control signal control unit 20h uses the output unit (not shown) to receive an incoming call. The process for notifying is performed. In addition, when receiving the “INFO” signal including the new encryption key, the received call control signal control unit 20h transmits the received encryption key to the reception encryption switching processing unit 20i.

受信暗号化切替処理部20iは、音声データの復号化に用いる暗号化キーの切り替えに関する処理を行う処理部である。具体的には、この受信暗号化切替処理部20iは、受信呼制御信号制御部20hから新たな暗号化キーが送信された場合には、当該暗号化キーを記憶する。   The reception encryption switching processing unit 20i is a processing unit that performs processing related to switching of an encryption key used for decryption of audio data. Specifically, the reception encryption switching processing unit 20i stores the encryption key when a new encryption key is transmitted from the reception call control signal control unit 20h.

また、受信暗号化切替処理部20iは、受信無音パケット検出部20fから無音パケット検出通知が通知された場合には、その時点で記憶している暗号化キーをデコード処理部20cに送信する。   In addition, when a silent packet detection notification is notified from the reception silent packet detection unit 20f, the reception encryption switching processing unit 20i transmits the encryption key stored at that time to the decoding processing unit 20c.

次に、図1に示した発信側端末10および着信側端末20の処理手順について説明する。図3は、図1に示した発信側端末10および着信側端末20の処理手順を示すフローチャートである。同図に示すように、発信側端末10は、暗号化キーαを用いてエンコード(暗号化)したパケット(音声データ)を着信側端末20に対して送信し(ステップS101)、着信側端末20は、発信側端末10から受信したパケットを、暗号化キーαを用いてデコード(復号化)していたとする(ステップS102)。   Next, the processing procedure of the transmitting terminal 10 and the receiving terminal 20 shown in FIG. 1 will be described. FIG. 3 is a flowchart showing a processing procedure of the originating side terminal 10 and the terminating side terminal 20 shown in FIG. As shown in the figure, the originating terminal 10 transmits a packet (voice data) encoded (encrypted) using the encryption key α to the terminating terminal 20 (step S101). Assume that the packet received from the originating terminal 10 has been decoded (decrypted) using the encryption key α (step S102).

また、図示はしていないが、発信側端末10は、着信側端末20から受信したパケットについても暗号化キーαを用いてデコード(復号化)し、着信側端末20は、発信側端末10に送信するパケットについても暗号化キーαを用いてエンコード(暗号化)していたとする。   Although not shown, the originating terminal 10 also decodes (decrypts) the packet received from the terminating terminal 20 using the encryption key α, and the terminating terminal 20 communicates with the originating terminal 10. Assume that the packet to be transmitted is also encoded (encrypted) using the encryption key α.

そして、発信側端末10は、所定の暗号化切り替えタイミングが満了すると(ステップS103,Yes)、送信暗号化切替処理部10gが、新たな暗号化キーβを生成するとともに送信呼制御信号制御部10hに対して「INFO」信号の送信を指示する。すると、送信呼制御信号制御部10hが、呼制御信号送信部10iを制御し、着信側端末20に対して、暗号化キーβを含めた「INFO」信号を暗号化切替要求として送信する(ステップS104)。   Then, when the predetermined encryption switching timing expires (step S103, Yes), the transmission-side terminal 10 generates a new encryption key β and the transmission call control signal control unit 10h. Is instructed to transmit an “INFO” signal. Then, the transmission call control signal control unit 10h controls the call control signal transmission unit 10i and transmits an “INFO” signal including the encryption key β to the terminating terminal 20 as an encryption switching request (step S104).

着信側端末20は、かかる暗号化切替要求を受信すると(ステップS105)、呼制御信号受信部20gが、受信した暗号化切替要求を受信呼制御信号制御部20hに送信し、受信呼制御信号制御部20hが、図2には図示していない着信側端末20の呼制御信号送信部を介して、発信側端末10に対して暗号化切替受領応答を送信する(ステップS106)。   When receiving terminal 20 receives the encryption switching request (step S105), call control signal receiving unit 20g transmits the received encryption switching request to received call control signal control unit 20h, and receives call control signal control. The unit 20h transmits an encryption switching receipt response to the originating terminal 10 via the call control signal transmitting unit of the terminating terminal 20 (not shown in FIG. 2) (step S106).

発信側端末10は、かかる暗号化切替受領応答を受信すると(ステップS107)、図2には図示していない発信側端末10の呼制御信号受信部が、受信した暗号化切替受領応答を送信呼制御信号制御部10hに送信し、送信呼制御信号制御部10hが、送信暗号化切替処理部10gに対して送信暗号化キーをαからβに変更する準備を行うことを指示する(ステップS108)。   When the originating terminal 10 receives the encryption switching receipt response (step S107), the call control signal receiver of the originating terminal 10 (not shown in FIG. 2) sends the received encryption switching acceptance response to the transmission call. The transmission signal is transmitted to the control signal control unit 10h, and the transmission call control signal control unit 10h instructs the transmission encryption switching processing unit 10g to prepare for changing the transmission encryption key from α to β (step S108). .

その後、発信側端末10は、送信無音パケット検出部10fが、無音パケットを所定の回数だけ連続して検出すると(ステップS109,Yes)、送信暗号化切替処理部10gが、エンコード処理部10dに暗号化キーβを送信して送信暗号化キーの変更を行う(ステップS110)。   Thereafter, when the transmission silence packet detection unit 10f continuously detects a silence packet for a predetermined number of times (step S109, Yes), the transmission encryption switching processing unit 10g encrypts the encoding terminal 10d. The transmission encryption key is changed by transmitting the encryption key β (step S110).

一方、着信側端末20は、ステップS106で暗号化切替受領応答を送信した後、受信呼制御信号制御部20hが、受信暗号化切替処理部20iに対して受信暗号化キーをαからβに変更する準備を行うことを指示する(ステップS111)。   On the other hand, after receiving the encryption switching receipt response in step S106, the receiving terminal 20 changes the reception encryption key from α to β with respect to the reception encryption switching processing unit 20i by the reception call control signal control unit 20h. Instructing to prepare to perform (step S111).

その後、着信側端末20は、受信無音パケット検出部20fが、無音パケットを所定の回数だけ連続して検出すると(ステップS112,Yes)、受信暗号化切替処理部20iが、デコード処理部20cに暗号化キーβを送信して受信暗号化キーの変更を行う(ステップS113)。   Thereafter, in the receiving terminal 20, when the received silence packet detection unit 20f continuously detects a silence packet a predetermined number of times (step S112, Yes), the reception encryption switching processing unit 20i encrypts the decoding processing unit 20c. The encryption key β is transmitted to change the reception encryption key (step S113).

こうして、発信側端末10および着信側端末20において暗号化キーの変更が行われ、以降、発信側端末10では、エンコード処理部10dが、暗号化キーβを用いて、送信するパケットをエンコードし(着信側端末20から受信したパケットは暗号化キーβを用いてデコードされる)、(ステップS114)、着信側端末20では、デコード処理部20cが、受信したパケットを暗号化キーβでデコードする(発信側端末10に送信するパケットは暗号化キーβを用いてエンコードされる)(ステップS115)。   In this way, the encryption key is changed in the calling terminal 10 and the receiving terminal 20, and thereafter, in the calling terminal 10, the encoding processing unit 10d encodes the packet to be transmitted using the encryption key β ( (The packet received from the receiving terminal 20 is decoded using the encryption key β) (step S114). In the receiving terminal 20, the decoding processing unit 20c decodes the received packet using the encryption key β ( The packet to be transmitted to the originating terminal 10 is encoded using the encryption key β) (step S115).

このように、発信側端末10が、所定のタイミングで「INFO」信号を用いて暗号化切替要求を送信し、その後、無音パケットを所定の回数だけ検出した場合に、暗号化キーを変更する。その一方で、着信側端末20が、発信側端末10から送信された暗号化切替要求を受信した後に、無音パケットを所定の回数だけ検出した場合に、暗号化キーを変更する。これにより、発信側端末10と着信側端末20とで同期を取って暗号化キーを変更することが可能となり、また、無音パケット検出時に暗号化キーの変更を行うので、通話音質の劣化を伴わずに、暗号化の切り替えを行うことができる。   As described above, the transmission-side terminal 10 transmits an encryption switching request using an “INFO” signal at a predetermined timing, and then changes the encryption key when a silent packet is detected a predetermined number of times. On the other hand, after the receiving terminal 20 receives the encryption switching request transmitted from the transmitting terminal 10, the encryption key is changed when a silent packet is detected a predetermined number of times. As a result, the encryption key can be changed in synchronization between the originating terminal 10 and the receiving terminal 20, and the encryption key is changed when a silent packet is detected. Without changing the encryption.

上述してきたように、本実施例1では、発信側端末10において、送信暗号化切替処理部10gが通信中の所定のタイミングを契機として暗号化切替要求を生成し、かかる暗号化切替要求を送信呼制御信号制御部10hが呼制御信号送信部10iを介して着信側端末20に対して送信し、暗号化切替要求を送信した後に、送信無音パケット検出部10fが無音パケットを所定の回数だけ連続して検出した場合に、エンコード処理部10dが暗号化切替要求に基づいて暗号化キーを変更する。そして、着信側端末20において、受信呼制御信号制御部20hが発信側端末10から送信された暗号化切替要求を呼制御信号受信部20gを介して受信した後に、受信無音パケット検出部20fが無音パケットを所定の回数だけ連続して検出した場合に、受信暗号化切替処理部20iの指示により、デコード処理部20cが暗号化切替要求に基づいて暗号化キーを変更するので、無音パケットの送受信中に暗号化の切り替えを行うことによって通話音質の劣化を防止し、音声データの暗号化を行うことによってネットワーク内も含めて音声データのセキュリティを向上することができる。   As described above, in the first embodiment, the transmission encryption switching processing unit 10g generates an encryption switching request at a predetermined timing during communication and transmits the encryption switching request in the originating terminal 10. After the call control signal control unit 10h transmits to the receiving terminal 20 via the call control signal transmission unit 10i and transmits the encryption switching request, the transmission silence packet detection unit 10f continues the silence packets a predetermined number of times. Then, the encoding processing unit 10d changes the encryption key based on the encryption switching request. In the receiving terminal 20, after the received call control signal control unit 20h receives the encryption switching request transmitted from the calling terminal 10 via the call control signal receiving unit 20g, the received silent packet detecting unit 20f When packets are continuously detected a predetermined number of times, the decoding processing unit 20c changes the encryption key based on the encryption switching request according to the instruction of the reception encryption switching processing unit 20i. The voice quality can be prevented from being deteriorated by switching the encryption, and the security of the voice data including the inside of the network can be improved by encrypting the voice data.

また、本実施例1では、発信側端末10が、暗号化キーを含めた暗号化切替要求を着信側端末20に対して送信することとしたが、暗号化キーの代わりに、例えば、暗号化キーを一意に識別するインデックス情報を送信することとしてもよい。この場合は、かかる暗号化キーとインデックスとを対応付けた情報を、あらかじめ、図示していない、発信側端末10および着信側端末20の記憶部にそれぞれ記憶させておく。そして、着信側端末20は、記憶している暗号化キーの中から、発信側端末10から受信した暗号化切替要求に含まれるインデックス情報に対応する暗号化キーを取得し、取得した暗号化キーを用いて暗号化および復号化を行うようにする。これにより、発信側端末10から送信された暗号化切替要求が盗聴された場合でも、暗号化キーが特定されないため、第三者に対して、より強固なセキュリティを確立することができる。   In the first embodiment, the caller terminal 10 transmits an encryption switch request including the encryption key to the callee terminal 20. However, instead of the encryption key, for example, encryption is performed. Index information for uniquely identifying the key may be transmitted. In this case, information in which the encryption key and the index are associated with each other is stored in advance in the storage units of the transmission-side terminal 10 and the reception-side terminal 20 that are not illustrated. Then, the receiving terminal 20 acquires an encryption key corresponding to the index information included in the encryption switching request received from the calling terminal 10 from the stored encryption keys, and acquires the acquired encryption key To perform encryption and decryption. Thereby, even when the encryption switching request transmitted from the originating terminal 10 is wiretapped, the encryption key is not specified, so that stronger security can be established for a third party.

ところで、上記実施例1では、発信側端末10が所定のタイミングで「INFO」信号を用いて暗号化切替要求を送信しておき、着信側端末20が、無音パケットを所定の回数だけ連続して検出した場合に、受信していた暗号化切替要求に基づいて暗号化キーを変更する場合を説明した。しかしながら、本発明はこれに限定されるものではなく、発信側端末が、SIPの「INFO」信号を用いずに、暗号化キーごとに固有に対応付けられた固定パターンのデータを含んだパケットを暗号化切替要求として用いてもよい。   By the way, in the first embodiment, the transmitting terminal 10 transmits an encryption switching request using the “INFO” signal at a predetermined timing, and the receiving terminal 20 continuously transmits a silent packet for a predetermined number of times. The case where the encryption key is changed based on the received encryption switching request when detected is described. However, the present invention is not limited to this, and the originating terminal does not use the SIP “INFO” signal, and does not use a packet including data of a fixed pattern uniquely associated with each encryption key. It may be used as an encryption switching request.

そこで、以下では、発信側端末が、固定パターンのデータを含んだパケットを用いて暗号化切替要求を送信する場合を実施例2として説明する。   Therefore, in the following, a case where the transmission side terminal transmits an encryption switching request using a packet including fixed pattern data will be described as a second embodiment.

まず、本実施例2に係る音声通知端末装置の概念について説明する。図4は、本実施例2に係る音声通知端末装置の概念を説明するための説明図である。同図に示すように、この音声通知端末装置(発信側端末60および着信側端末70)は、SIPサーバ30を介して呼制御信号や音声データを送受信するものである。   First, the concept of the voice notification terminal device according to the second embodiment will be described. FIG. 4 is an explanatory diagram for explaining the concept of the voice notification terminal device according to the second embodiment. As shown in the figure, the voice notification terminal devices (the transmitting terminal 60 and the receiving terminal 70) transmit and receive call control signals and voice data via the SIP server 30.

まず、発信者の発信要求に応じて発信側端末60が「INVITE」信号を送信すると、これを契機に、発信側端末60と着信側端末70との間で呼制御信号(「100Try」、「180Ring」、「200OK」など)がやり取りされ、両端末の間で接続が確立される(図4に示す(7))。   First, when the calling terminal 60 transmits an “INVITE” signal in response to a call request from the caller, a call control signal (“100Try”, “100” between the calling terminal 60 and the receiving terminal 70 is triggered by this. 180 Ring "," 200 OK ", etc.) are exchanged, and a connection is established between both terminals ((7) shown in FIG. 4).

両端末の間で接続が確立された後、発信者と着信者との間で通話が行われることによって、発信側端末60および着信側端末70は、音声データ(通信データ)を双方向に送受信する。ここで送受信される音声データは、送受信される際に所定の方式でパケット化が行われており、パケット化された音声データには、音声を含む有音パケットと、音声を含まない無音パケットとが混在している。また、発信側端末60および着信側端末70は、音声データを送受信する際には、暗号化キーを用いて音声データの暗号化を行う。   After the connection is established between both terminals, a call is made between the caller and the callee, whereby the caller terminal 60 and the callee terminal 70 transmit and receive voice data (communication data) in both directions. To do. The voice data transmitted / received here is packetized by a predetermined method when transmitted / received, and the packetized voice data includes a voice packet including voice, and a silent packet not including voice. Are mixed. Further, when transmitting and receiving voice data, the calling terminal 60 and the receiving terminal 70 encrypt the voice data using the encryption key.

例えば、図4に示すように、発信側端末60と着信側端末70との接続が確立されており、それぞれの端末が、音声データを送受信する際に暗号化キーαを用いて暗号化/復号化を行っていたとする(図4に示す(8))。   For example, as shown in FIG. 4, the connection between the originating terminal 60 and the terminating terminal 70 is established, and each terminal encrypts / decrypts using the encryption key α when transmitting / receiving voice data. (8 shown in FIG. 4).

このように音声データの送受信が行われている間に、発信側端末60は、所定の切り替えタイミングが到来すると、無音パケットの検出を開始し、所定の回数だけ連続して無音パケットを検出した場合には、その中の一つの無音パケットを、あらかじめ決められた暗号化切替のための固定パターンのデータを含んだパケットに入れ替えて、着信側端末70に対して送信する(図4に示す(9))。なお、ここでいう所定の切り替えタイミングは、定期的なタイミングでもよいし、ランダムなタイミングでもよい。   When voice data is being transmitted and received in this manner, the originating terminal 60 starts detecting silence packets when a predetermined switching timing arrives, and continuously detects silence packets a predetermined number of times. In this case, one of the silent packets is replaced with a packet including data of a fixed pattern for encryption switching determined in advance and transmitted to the receiving terminal 70 ((9 shown in FIG. 4). )). The predetermined switching timing here may be a regular timing or a random timing.

また、ここで用いられる固定パターンのデータは、あらかじめ複数個用意されており、それぞれに固有の暗号化キーが対応付けられている。そして、発信側端末60および着信側端末70は、それぞれ、固定パターンのデータと暗号化キーとを対応付けた情報をあらかじめ記憶している。以下、かかる固定パターンのデータを含んだパケットを、暗号化切替パケットと呼ぶ。   In addition, a plurality of fixed pattern data used here are prepared in advance, and each is associated with a unique encryption key. Then, each of the sending terminal 60 and the receiving terminal 70 stores in advance information in which fixed pattern data and an encryption key are associated with each other. Hereinafter, a packet including the fixed pattern data is referred to as an encryption switching packet.

暗号化切替パケットを送信した後、発信側端末60は、当該暗号化切替パケットに含まれる固定パターンのデータに対応付けられている暗号化キーで、それまで使用していた暗号化キーを変更する。例えば、送信した暗号化切替パケットに含まれる固定パターンのデータに暗号化キーβが対応付けられていたとすると、発信側端末60は、それまで使用していた暗号化キーをαからβに変更する(図4に示す(10))。   After transmitting the encryption switching packet, the originating terminal 60 changes the encryption key used so far with the encryption key associated with the fixed pattern data included in the encryption switching packet. . For example, if the encryption key β is associated with the fixed pattern data included in the transmitted encryption switching packet, the originating terminal 60 changes the encryption key used so far from α to β. ((10) shown in FIG. 4).

一方、暗号化切替パケットを受信した着信側端末70は、受信した暗号化切替パケットを無音パケットに入れ替えるとともに、それまで使用していた暗号化キーをαからβに変更する(図4に示す(11))。   On the other hand, the receiving terminal 70 that has received the encryption switching packet replaces the received encryption switching packet with a silent packet and changes the encryption key used so far from α to β (shown in FIG. 4 ( 11)).

そして、以降、発信側端末60および着信側端末70は、それぞれ、音声データを送受信する際には、暗号化キーβを用いて暗号化/復号化を行う(図4に示す(12))。   Thereafter, the transmitting terminal 60 and the receiving terminal 70 respectively perform encryption / decryption using the encryption key β when transmitting / receiving voice data ((12) shown in FIG. 4).

このように、発信側端末10が、通信中の所定のタイミングが到来した後に、無音パケットを所定の回数だけ連続して検出したことを契機として、無音パケットを固定パターンのデータを含んだ暗号化切替パケットに入れ替えて着信側端末20に対して送信し、さらに、その固定パターンのデータに基づいて暗号化キーを変更し、着信側端末20が、発信側端末10から送信された暗号化切替パケットを受信した場合に、受信した暗号化切替パケットに含まれる固定パターンのデータに基づいて暗号化キーを変更するので、無音パケットの送受信中に暗号化の切り替えを行うことによって通話音質の劣化を防止し、音声データの暗号化を行うことによってネットワーク内も含めて音声データのセキュリティを向上することができる。また、無音パケットを入れ替えることによって暗号化切替パケットを送信するので、トラフィック量を増加させずに暗号化の切り替えを行うことができる。   In this way, when the originating terminal 10 has detected a silent packet continuously for a predetermined number of times after a predetermined timing during communication, the silent packet is encrypted including fixed pattern data. The switch packet is replaced with the packet and transmitted to the receiving terminal 20, and the encryption key is changed based on the data of the fixed pattern, and the receiving terminal 20 transmits the encrypted switching packet transmitted from the calling terminal 10. When the message is received, the encryption key is changed based on the fixed pattern data included in the received encryption switching packet, so the voice quality is prevented from being deteriorated by switching the encryption during the transmission and reception of the silent packet. In addition, by encrypting the voice data, it is possible to improve the security of the voice data including in the network. In addition, since the encryption switching packet is transmitted by replacing the silent packet, the encryption can be switched without increasing the traffic amount.

次に、図4に示した発信側端末60および着信側端末70の構成について説明する。図5は、図4に示した発信側端末60および着信側端末70の構成を示す機能ブロック図である。なお、図5においては、本発明の説明に必要な機能部のみを示しており、一般的な音声通信端末装置(例えば、携帯電話など)が備えている入出力部や記憶部などは図示を省略している。また、ここでは説明の便宜上、図2に示した各部と同様の役割を果たす機能部については同一符号を付すこととしてその詳細な説明を省略する。   Next, the configuration of the transmitting terminal 60 and the receiving terminal 70 shown in FIG. 4 will be described. FIG. 5 is a functional block diagram showing the configuration of the originating side terminal 60 and the terminating side terminal 70 shown in FIG. In FIG. 5, only functional units necessary for the description of the present invention are shown, and an input / output unit and a storage unit provided in a general voice communication terminal device (for example, a mobile phone) are not shown. Omitted. Also, for convenience of explanation, functional units that play the same functions as the respective units shown in FIG.

まず、発信側端末60の構成について説明する。図4に示すように、発信側端末60は、発信者の音声を入力するためのマイク10aを備えるとともに、音声受信部10bと、パケット化処理部10cと、エンコード処理部60dと、通信データ送信部10eと、送信無音パケット検出部60fと、送信暗号化切替処理部60gと、送信呼制御信号制御部10hと、呼制御信号送信部10iと、暗号化切替パターン入替部60jとを有する。   First, the configuration of the transmission side terminal 60 will be described. As shown in FIG. 4, the calling terminal 60 includes a microphone 10a for inputting a caller's voice, a voice receiving unit 10b, a packetization processing unit 10c, an encoding processing unit 60d, and communication data transmission. Unit 10e, transmission silent packet detection unit 60f, transmission encryption switching processing unit 60g, transmission call control signal control unit 10h, call control signal transmission unit 10i, and encryption switching pattern switching unit 60j.

エンコード処理部60dは、パケット化処理部10cによってパケット化された音声データを、所定の暗号化キーを用いて暗号化する処理部である。このエンコード処理部60dは、暗号化切替パターン入替部60jから新たな暗号化キーが送信された場合には、暗号化キーの変更を行い、以降は、送信された新たな暗号化キーを用いて音声データの暗号化を行う。また、エンコード処理部60dは、暗号化切替パターン入替部60jから固定パターンのデータが送信された場合は、パケット化処理部10cから入力した無音パケットの音声データ(無音の音声データ)のうちの一つを、送信された固定パターンのデータに入れ替えた上で暗号化を行う。この固定パターンのデータについては、暗号化切替パターン入替部60jとともに、後に説明する。   The encoding processing unit 60d is a processing unit that encrypts the voice data packetized by the packetization processing unit 10c using a predetermined encryption key. The encoding processing unit 60d changes the encryption key when a new encryption key is transmitted from the encryption switching pattern replacement unit 60j, and thereafter uses the transmitted new encryption key. Encrypt audio data. In addition, when fixed pattern data is transmitted from the encryption switching pattern replacement unit 60j, the encoding processing unit 60d selects one of the silent packet audio data (silent audio data) input from the packetization processing unit 10c. Is replaced with the transmitted data of the fixed pattern, and encryption is performed. The fixed pattern data will be described later together with the encryption switching pattern replacement unit 60j.

ここで、エンコード処理部60dが、暗号化キーではなく、固定パターンのデータを含んだパケットを暗号化切替要求として送信するので、発信側端末10から送信された暗号化切替要求が第三者によって傍受された場合でも、暗号化キーが特定されないため、盗聴に対するより強固なセキュリティを確立することができる。   Here, since the encoding processing unit 60d transmits a packet including data of a fixed pattern instead of an encryption key as an encryption switching request, the encryption switching request transmitted from the originating terminal 10 is transmitted by a third party. Even when intercepted, since the encryption key is not specified, stronger security against eavesdropping can be established.

また、ここでは、エンコード処理部60dは、一つの無音パケットを、固定パターンのデータを含んだパケット(暗号化切替パケット)に入れ替えることとしたが、所定の数の複数の無音パケットをそれぞれ暗号化切替パケットに入れ替えるようにしてもよい。これによって、通信障害などが発生して暗号化切替パケットが紛失した場合の暗号化切り替え処理への影響を低減することができる。   Here, the encoding processing unit 60d replaces one silence packet with a packet (encryption switching packet) including fixed pattern data, but encrypts a predetermined number of silence packets respectively. It may be replaced with a switching packet. Thereby, it is possible to reduce the influence on the encryption switching process when the encryption switching packet is lost due to a communication failure or the like.

送信無音パケット検出部60fは、パケット化処理部10cによって変換された音声データから無音パケットを検出する処理部である。具体的には、この送信無音パケット検出部60fは、パケット化処理部10cによってパケット化された音声データをパケットごとに確認し、送信暗号化切替処理部60gによる無音パケット確認指示を契機に、その契機から所定の回数だけ連続して無音パケットを検出した場合には、送信暗号化切替処理部60gに対して無音パケット検出通知を通知する。   The transmission silence packet detection unit 60f is a processing unit that detects a silence packet from the voice data converted by the packetization processing unit 10c. Specifically, the transmission silence packet detection unit 60f confirms the voice data packetized by the packetization processing unit 10c for each packet, and triggered by the silent packet confirmation instruction from the transmission encryption switching processing unit 60g. When silent packets are detected continuously a predetermined number of times from the trigger, a silent packet detection notification is sent to the transmission encryption switching processing unit 60g.

送信暗号化切替処理部60gは、音声データの暗号化に用いる暗号化キーの切り替えに関する制御を行う処理部である。具体的には、この送信暗号化切替処理部60gは、通信中の所定のタイミングで送信無音パケット検出部60fに対して無音パケット確認の指示を行う。そして、無音パケット検出部60fから無音パケット検出通知が通知されると、送信暗号化切替処理部60gは、暗号化切替パターン入替部60jに対して暗号化切替を指示する。   The transmission encryption switching processing unit 60g is a processing unit that performs control related to switching of an encryption key used for encryption of audio data. Specifically, the transmission encryption switching processing unit 60g instructs the transmission silent packet detection unit 60f to confirm the silent packet at a predetermined timing during communication. When the silent packet detection notification is notified from the silent packet detection unit 60f, the transmission encryption switching processing unit 60g instructs the encryption switching pattern replacement unit 60j to perform encryption switching.

暗号化切替パターン入替部60jは、暗号化切替のための固定パターンのデータを抽出するとともに、エンコード処理部60dに対して新たな暗号化キーを送信する処理部である。具体的には、この暗号化切替パターン入替部60jは、送信暗号化切替処理部60gからの暗号化切替指示を契機に、図示していない記憶部に記憶されている複数の固定パターンのデータの中から任意のデータを抽出する。ここで、かかる記憶部には、複数の固定パターンのデータと、これらのデータごとに固有となる暗号化キーとを対応付けた情報があらかじめ記憶されている。そして、暗号化切替パターン入替部60jは、抽出した固定パターンのデータと、そのデータに対応付けられた暗号化キーとをエンコード処理部60dに送信する。   The encryption switching pattern replacement unit 60j is a processing unit that extracts fixed pattern data for encryption switching and transmits a new encryption key to the encoding processing unit 60d. Specifically, the encryption switching pattern replacement unit 60j receives a plurality of fixed pattern data stored in a storage unit (not shown) triggered by an encryption switching instruction from the transmission encryption switching processing unit 60g. Arbitrary data is extracted from the inside. Here, in the storage unit, information in which a plurality of fixed pattern data is associated with an encryption key unique to each piece of data is stored in advance. Then, the encryption switching pattern replacement unit 60j transmits the extracted fixed pattern data and the encryption key associated with the data to the encoding processing unit 60d.

次に、着信側端末70の構成について説明する。図2に示すように、着信側端末70は、着信者に音声を出力するためのスピーカ20aを備えるとともに、通信データ受信部20bと、デコード処理部20cと、暗号化切替固定パターン検出部70jと、無音パケット挿入部70kと、アナログ化処理部70dと、音声送信部20eと、呼制御信号受信部20gと、受信呼制御信号制御部20hと、受信暗号化切替処理部70iとを有する。   Next, the configuration of the receiving terminal 70 will be described. As shown in FIG. 2, the receiving terminal 70 includes a speaker 20a for outputting voice to the recipient, a communication data receiving unit 20b, a decoding processing unit 20c, and an encryption switching fixed pattern detecting unit 70j. , A silent packet insertion unit 70k, an analogization processing unit 70d, a voice transmission unit 20e, a call control signal reception unit 20g, a reception call control signal control unit 20h, and a reception encryption switching processing unit 70i.

暗号化切替固定パターン検出部70jは、デコード処理部20cによって復号化された音声データから固定パターンのデータを含んだパケット(暗号化切替パケット)を検出する処理部である。具体的には、この暗号化切替固定パターン検出部70jは、デコード処理部20cによって復号化された音声データをパケットごとに確認し、暗号化切替パケットは受信暗号化切替処理部70iおよび無音パケット挿入部70kに送信し、暗号化切替パケット以外のパケットはアナログ化処理部70dに送信する。   The encryption switching fixed pattern detection unit 70j is a processing unit that detects a packet (encryption switching packet) including fixed pattern data from the audio data decoded by the decoding processing unit 20c. Specifically, the encryption switching fixed pattern detection unit 70j confirms the voice data decrypted by the decoding processing unit 20c for each packet, and the encryption switching packet is inserted into the reception encryption switching processing unit 70i and the silent packet insertion. The packet other than the encryption switching packet is transmitted to the analog processing unit 70d.

無音パケット挿入部70kは、暗号化切替固定パターン検出部70jから送信された暗号化切替パケットを無音パケットに入れ替える処理部である。具体的には、無音パケット挿入部70kは、暗号化切替固定パターン検出部70jから暗号化切替パケットが送信されると、無音パケットを生成し、生成した無音パケットをアナログ化処理部70dに送信する。   The silent packet insertion unit 70k is a processing unit that replaces the encryption switching packet transmitted from the encryption switching fixed pattern detection unit 70j with a silent packet. Specifically, when the encryption switching packet is transmitted from the encryption switching fixed pattern detection unit 70j, the silence packet insertion unit 70k generates a silence packet and transmits the generated silence packet to the analog processing unit 70d. .

アナログ化処理部70dは、暗号化切替固定パターン検出部70jおよび無音パケット挿入部から送信された音声データをアナログ化して音声に変換する処理部である。   The analog processing unit 70d is a processing unit that converts the voice data transmitted from the encryption switching fixed pattern detection unit 70j and the silent packet insertion unit into analog data and converts it into voice.

受信暗号化切替処理部70iは、音声データの復号化に用いる暗号化キーの切り替えに関する処理を行う処理部である。具体的には、この受信暗号化切替処理部70iは、暗号化切替固定パターン検出部70jから暗号化切替パケットを受信すると、図示していない記憶部に記憶されている複数の固定パターンのデータの中から、受信した暗号化切替パケットに含まれる固定パターンのデータに対応する暗号化キーを抽出する。ここで、かかる記憶部には、発信側端末60の記憶部に記憶されている固定パターンのデータおよび暗号化キーの情報と同じ情報が記憶されている。そして、受信暗号化切替処理部70iは、抽出した暗号化キーをデコード処理部20cに送信する。   The reception encryption switching processing unit 70i is a processing unit that performs processing related to switching of an encryption key used for decryption of audio data. Specifically, when receiving the encryption switching packet from the encryption switching fixed pattern detecting unit 70j, the reception encryption switching processing unit 70i stores a plurality of fixed pattern data stored in a storage unit (not shown). The encryption key corresponding to the fixed pattern data included in the received encryption switching packet is extracted from the inside. Here, in the storage unit, the same information as the fixed pattern data and the encryption key information stored in the storage unit of the transmitting terminal 60 is stored. Then, the reception encryption switching processing unit 70i transmits the extracted encryption key to the decoding processing unit 20c.

ここで、受信暗号化切替処理部70iが、暗号化切替パケットを受信したことを契機として暗号化キーの変更を指示することによって、発信側端末60における暗号化キーの変更と同じタイミングで着信側端末70の暗号化キーを変更することができる。   Here, the reception encryption switching processing unit 70i instructs the change of the encryption key in response to the reception of the encryption switch packet, so that the incoming side is synchronized with the change of the encryption key in the transmission side terminal 60. The encryption key of the terminal 70 can be changed.

次に、図4に示した発信側端末60および着信側端末70の処理手順について説明する。図6は、図4に示した発信側端末60および着信側端末70の処理手順を示すフローチャートである。同図に示すように、発信側端末60は、暗号化キーαを用いてエンコード(暗号化)したパケット(音声データ)を着信側端末70に対して送信し(ステップS201)、着信側端末70は、発信側端末60から受信したパケットを、暗号化キーαを用いてデコード(復号化)していたとする(ステップS202)。   Next, a processing procedure of the transmission side terminal 60 and the reception side terminal 70 shown in FIG. 4 will be described. FIG. 6 is a flowchart showing a processing procedure of the originating side terminal 60 and the terminating side terminal 70 shown in FIG. As shown in the figure, the transmitting terminal 60 transmits a packet (voice data) encoded (encrypted) using the encryption key α to the receiving terminal 70 (step S201). Assume that the packet received from the originating terminal 60 has been decoded (decrypted) using the encryption key α (step S202).

また、図示はしていないが、発信側端末60は、着信側端末70から受信したパケットについても暗号化キーαを用いてデコード(復号化)し、着信側端末70は、発信側端末60に送信するパケットについても暗号化キーαを用いてエンコード(暗号化)していたとする。   Although not shown, the originating terminal 60 also decodes (decrypts) the packet received from the terminating terminal 70 using the encryption key α, and the terminating terminal 70 communicates with the originating terminal 60. Assume that the packet to be transmitted is also encoded (encrypted) using the encryption key α.

そして、発信側端末60は、所定の暗号化切り替えタイミングが満了すると、送信無音パケット検出部60fが、送信暗号化切替処理部60gによる無音パケット確認の指示を契機に無音パケットの確認を開始し、所定の回数だけ連続して無音パケットを検出した場合に(ステップS203,Yes)、送信暗号化切替処理部60gが、暗号化切替パターン入替部60jに対して暗号化切替を指示する。   Then, when the predetermined encryption switching timing expires, the transmission-side terminal 60 starts the silent packet detection by the transmission silent packet detection unit 60f triggered by a silent packet confirmation instruction from the transmission encryption switching processing unit 60g, When a silent packet is detected continuously a predetermined number of times (Yes in step S203), the transmission encryption switching processing unit 60g instructs the encryption switching pattern replacement unit 60j to perform encryption switching.

そして、暗号化切替パターン入替部60jが、固定パターンのデータと、その固定パターンのデータに対応付けられた暗号化キーとをエンコード処理部60dに送信する。ここでは、暗号化切替パターン入替部60jが、暗号化キーβに対応する固定パターンのデータと、暗号化キーβとを送信したとする。(ステップS204)。   Then, the encryption switching pattern replacement unit 60j transmits the fixed pattern data and the encryption key associated with the fixed pattern data to the encoding processing unit 60d. Here, it is assumed that the encryption switching pattern replacement unit 60j transmits the fixed pattern data corresponding to the encryption key β and the encryption key β. (Step S204).

固定パターンのデータと暗号化キーβとを受信したエンコード処理部60dは、無音パケットを、受信した固定パターンのデータを含んだ暗号化切替パケットで入れ替えて着信側端末70に送信するとともに(ステップS204)、送信暗号化キーをαからβに変更する(ステップS205)。   Upon receiving the fixed pattern data and the encryption key β, the encoding processing unit 60d replaces the silent packet with the encryption switching packet including the received fixed pattern data and transmits it to the receiving terminal 70 (step S204). ), The transmission encryption key is changed from α to β (step S205).

一方、着信側端末70は、ステップS204で送信された暗号化切替パケットを受信すると、暗号化切替固定パターン検出部70jが、当該暗号化切替パケットを受信暗号化切替処理部70iおよび無音パケット挿入部70kに送信する。   On the other hand, when the receiving terminal 70 receives the encryption switching packet transmitted in step S204, the encryption switching fixed pattern detection unit 70j receives the encryption switching packet, receives the encryption switching processing unit 70i, and the silent packet insertion unit. Send to 70k.

そして、暗号化切替パケットを受信した受信暗号化切替処理部70iは、暗号化キーβを抽出してデコード処理部20cに送信し、これを受信したデコード処理部20cが、受信暗号化キーをαからβに変更する(ステップS207)。また、暗号化切替パケットを受信した無音パケット挿入部70kは、無音パケットを生成してアナログ化処理部70dに送信する(ステップS208)。これにより、暗号化切替パケットに入れ替えられた無音パケットが復元され、音声送信部20eを介してスピーカ20aに出力されることになる。   Then, the reception encryption switching processing unit 70i that has received the encryption switching packet extracts the encryption key β and transmits it to the decoding processing unit 20c, and the decoding processing unit 20c that receives this extracts the received encryption key as α. Is changed from β to β (step S207). In addition, the silent packet insertion unit 70k that has received the encryption switching packet generates a silent packet and transmits it to the analog processing unit 70d (step S208). As a result, the silent packet replaced with the encryption switching packet is restored and output to the speaker 20a via the voice transmission unit 20e.

こうして、発信側端末60および着信側端末70において暗号化キーの変更が行われ、以降、発信側端末60では、エンコード処理部60dが、暗号化キーβを用いて、送信するパケットをエンコードし(着信側端末70から受信したパケットは暗号化キーβを用いてデコードされる)、(ステップS209)、着信側端末70では、デコード処理部20cが、受信したパケットを暗号化キーβでデコードする(発信側端末60に送信するパケットは暗号化キーβを用いてエンコードされる)(ステップS210)。   In this way, the encryption key is changed in the originating terminal 60 and the terminating terminal 70, and thereafter, in the originating terminal 60, the encoding processing unit 60d encodes the packet to be transmitted using the encryption key β ( The packet received from the receiving terminal 70 is decoded using the encryption key β) (step S209). In the receiving terminal 70, the decoding processing unit 20c decodes the received packet using the encryption key β (step S209). The packet to be transmitted to the originating terminal 60 is encoded using the encryption key β) (step S210).

このように、発信側端末60が、所定のタイミングが到来した後、無音パケットを所定の回数だけ検出した場合に、検出した無音パケットを暗号化切替パケットに入れ替えて着信側端末70に対して送信するとともに、暗号化キーを変更する。その一方で、着信側端末70が、発信側端末60から送信された暗号化切替パケットを受信した場合に、暗号化切替パケットに含まれる固定パターンのデータに基づいて暗号化キーを変更する。これにより、発信側端末60と着信側端末70とで同期を取って暗号化キーを変更することが可能となり、また、無音パケット検出時に暗号化キーの変更を行うので、通話音質の劣化を伴わずに、暗号化の切り替えを行うことができる。   In this way, when the originating side terminal 60 detects a silent packet a predetermined number of times after a predetermined timing has arrived, the detected silent packet is replaced with an encryption switching packet and transmitted to the terminating side terminal 70. And change the encryption key. On the other hand, when the receiving terminal 70 receives the encryption switching packet transmitted from the calling terminal 60, it changes the encryption key based on the fixed pattern data included in the encryption switching packet. As a result, it is possible to change the encryption key in synchronization between the sending terminal 60 and the receiving terminal 70, and the encryption key is changed when a silent packet is detected, resulting in a deterioration in call sound quality. Without changing the encryption.

上述してきたように、本実施例2では、発信側端末60において、通信中の所定のタイミングが到来した後に、送信無音パケット検出部60fが無音パケットを所定の回数だけ連続して検出したことを契機として、送信暗号化切替処理部60gの指示により、暗号化切替パターン入替部60jおよびエンコード処理部60dが無音パケットを固定パターンのデータを含んだ暗号化切替パケットに入れ替えて着信側端末70に対して送信し、さらに、エンコード処理部60dが当該固定パターンのデータに基づいて暗号化キーを変更する。そして、着信側端末70において、発信側端末60から送信された暗号化切替パケットを受信した場合に、暗号化切替固定パターン検出部70jが検出した暗号化切替パケットに含まれる固定パターンのデータに基づいて、受信暗号化切替処理部70iの指示により、デコード処理部20cが暗号化キーを変更するので、無音パケットの送受信中に暗号化の切り替えを行うことによって通話音質の劣化を防止し、音声データの暗号化を行うことによってネットワーク内も含めて音声データのセキュリティを向上することができる。   As described above, in the second embodiment, after the predetermined timing during communication has arrived at the transmitting side terminal 60, the transmission silent packet detector 60f continuously detects the silent packets a predetermined number of times. As an opportunity, in response to an instruction from the transmission encryption switching processing unit 60g, the encryption switching pattern replacement unit 60j and the encoding processing unit 60d replace the silent packet with the encryption switching packet including the data of the fixed pattern to the receiving terminal 70. Further, the encoding processing unit 60d changes the encryption key based on the fixed pattern data. Based on the fixed pattern data included in the encryption switching packet detected by the encryption switching fixed pattern detection unit 70j when the receiving terminal 70 receives the encryption switching packet transmitted from the calling terminal 60. The decoding processing unit 20c changes the encryption key in accordance with an instruction from the reception encryption switching processing unit 70i. Therefore, the voice quality is prevented from being deteriorated by switching the encryption during transmission / reception of the silent packet. By performing the encryption of the voice data, the security of the voice data including the inside of the network can be improved.

また、本実施例2では、無音パケットを入れ替えることによって暗号化切替パケットを送信するので、ネットワークのトラフィック量を増加させずに暗号化の切り替えを行うことができる。   In the second embodiment, since the encryption switching packet is transmitted by replacing the silent packet, the encryption can be switched without increasing the network traffic amount.

なお、本実施例1および2では、説明の都合上、発信側の機能を備えた音声通知端末装置を発信側端末とし、着信側の機能を備えた音声通知端末装置を着信側端末として説明したが、本発明に係る音声通信端末装置は、発信側および着信側の両方の機能を兼ね備えて、他の音声通信端末装置との間で音声データを送受信することができるものである。   In the first and second embodiments, for convenience of explanation, the voice notification terminal device having the function of the calling side is referred to as the calling side terminal, and the voice notification terminal device having the function of the receiving side is described as the receiving side terminal. However, the voice communication terminal device according to the present invention has both functions of the transmission side and the reception side, and can transmit and receive voice data to and from other voice communication terminal devices.

また、本実施例1および2では、音声通信端末装置について説明したが、音声通信端末装置が有する構成をソフトウェアによって実現することで、同様の機能を有する音声通信端末プログラムを得ることができる。そこで、この音声通信端末プログラムを実行するコンピュータについて説明する。   In the first and second embodiments, the voice communication terminal apparatus has been described. However, by realizing the configuration of the voice communication terminal apparatus with software, a voice communication terminal program having the same function can be obtained. A computer that executes this voice communication terminal program will be described.

図7は、本実施例1および2に係る音声通信端末プログラムを実行するコンピュータの構成を示す機能ブロック図である。同図に示すように、このコンピュータ100は、RAM110と、CPU120と、HDD130と、LANインタフェース140と、入出力インタフェース150と、DVDドライブ160とを有する。   FIG. 7 is a functional block diagram illustrating the configuration of a computer that executes the voice communication terminal program according to the first and second embodiments. As shown in the figure, the computer 100 includes a RAM 110, a CPU 120, an HDD 130, a LAN interface 140, an input / output interface 150, and a DVD drive 160.

RAM110は、プログラムやプログラムの実行途中結果などを記憶するメモリであり、CPU120は、RAM110からプログラムを読み出して実行する中央処理装置である。   The RAM 110 is a memory that stores a program, a program execution result, and the like. The CPU 120 is a central processing unit that reads a program from the RAM 110 and executes the program.

HDD130は、プログラムやデータを格納するディスク装置であり、LANインタフェース140は、コンピュータ100をネットワーク経由で他のコンピュータに接続するためのインタフェースである。   The HDD 130 is a disk device that stores programs and data, and the LAN interface 140 is an interface for connecting the computer 100 to another computer via a network.

入出力インタフェース150は、マウスやキーボードなどの入力装置および表示装置を接続するためのインタフェースであり、DVDドライブ160は、DVDの読み書きを行う装置である。   The input / output interface 150 is an interface for connecting an input device such as a mouse or a keyboard and a display device, and the DVD drive 160 is a device for reading / writing a DVD.

そして、このコンピュータ100において実行される音声通信端末プログラム111は、DVDに記憶され、DVDドライブ160によってDVDから読み出されてコンピュータ100にインストールされる。   The voice communication terminal program 111 executed in the computer 100 is stored in the DVD, read from the DVD by the DVD drive 160, and installed in the computer 100.

あるいは、この音声通信端末プログラム111は、LANインタフェース140を介して接続された他のコンピュータシステムのデータベースなどに記憶され、これらのデータベースから読み出されてコンピュータ100にインストールされる。   Alternatively, the voice communication terminal program 111 is stored in a database or the like of another computer system connected via the LAN interface 140, read out from these databases, and installed in the computer 100.

そして、インストールされた音声通信端末プログラム111は、HDD130に記憶され、RAM110に読み出されてCPU120によって音声通信端末プロセス121として実行される。   The installed voice communication terminal program 111 is stored in the HDD 130, read into the RAM 110, and executed by the CPU 120 as the voice communication terminal process 121.

(付記1)パケット化した音声データをネットワーク経由で送受信することによって音声通信を行う音声通信端末装置であって、
通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を通信相手の音声通信端末装置に対して送信する暗号化切替要求手段と、
前記暗号化切替要求手段により通信相手の音声通信端末装置に対して暗号化切替情報が送信された後に、該通信相手の音声通信端末装置に対して無音データのパケットを送信したことを契機として、前記暗号化切替要求手段により送信された暗号化切替情報を受信した通信相手の音声通信端末が前記無音データのパケットを受信したことを契機に暗号鍵を変更するのに合わせて、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替手段と、
を備えたことを特徴とする音声通信端末装置。
(Supplementary note 1) A voice communication terminal device that performs voice communication by transmitting and receiving packetized voice data via a network,
In response to a predetermined encryption switching timing during communication, encryption switching information indicating that an encryption key used for encryption and decryption of the audio data is changed is generated, and the generated encryption switching information is Encryption switching request means for transmitting to the voice communication terminal device of the communication partner;
After the encryption switching information is transmitted to the voice communication terminal device of the communication partner by the encryption switching request unit, the packet of silence data is transmitted to the voice communication terminal device of the communication partner. In response to the fact that the voice communication terminal of the communication partner receiving the encryption switching information transmitted by the encryption switching request means has received the silent data packet, the encryption switching is changed. First encryption switching means for changing the encryption key based on the information;
A voice communication terminal device comprising:

(付記2)通信相手の音声通信端末装置から送信された暗号化切替情報を受信した後に、該通信相手の音声通信端末装置から無音データのパケットを受信したことを契機として、前記暗号化切替情報に基づいて暗号鍵を変更する第二の暗号化切替手段をさらに備えたことを特徴とする付記1に記載の音声通信端末装置。 (Supplementary Note 2) After receiving the encryption switching information transmitted from the voice communication terminal device of the communication partner, the encryption switching information is triggered by receiving a packet of silence data from the voice communication terminal device of the communication partner. The voice communication terminal device according to appendix 1, further comprising second encryption switching means for changing the encryption key based on the above.

(付記3)前記第一の暗号化切替手段は、前記暗号化切替要求手段により通信相手の音声通信端末に対して暗号化切替情報が送信された後に、該通信相手の音声通信端末装置に対して無音データのパケットを所定の回数だけ連続して送信したことを契機として暗号鍵を変更し、
前記第二の暗号化切替手段は、通信相手の音声通信端末装置から暗号化切替情報を受信した後に、該通信相手の音声通信端末装置から無音データのパケットを所定の回数だけ連続して検出したことを契機として暗号鍵を変更することを特徴とする付記2に記載の音声通信端末装置。
(Supplementary Note 3) After the encryption switching information is transmitted to the communication partner voice communication terminal by the encryption switch request unit, the first encryption switching unit sends the first communication switch to the communication partner voice communication terminal device. Change the encryption key triggered by the fact that the packet of silent data has been transmitted continuously a predetermined number of times,
The second encryption switching unit continuously detects a silent data packet from the communication partner voice communication terminal device a predetermined number of times after receiving the encryption switch information from the communication partner voice communication terminal device. The voice communication terminal device according to appendix 2, wherein the encryption key is changed in response to this.

(付記4)前記暗号化切替要求手段は、通信中の所定の暗号化切替タイミングが到来した後に、無音データのパケットを所定の回数だけ連続して検出したことを契機として通信相手の音声通信端末装置に対して暗号化切替情報を送信し、
前記第一の暗号化切替手段は、前記暗号化切替要求手段により通信相手の音声通信端末装置に対して暗号化切替情報が送信された場合に暗号鍵を変更し、
前記第二の暗号化切替手段は、通信相手の端末装置から暗号化切替情報を受信した場合に暗号鍵を変更することを特徴とする付記2に記載の音声通信端末装置。
(Additional remark 4) The said encryption switching request | requirement means is a voice communication terminal of a communicating party triggered by having detected the packet of silence data for the predetermined number of times continuously, after the predetermined encryption switching timing during communication arrives Send encryption switch information to the device,
The first encryption switching unit changes the encryption key when encryption switching information is transmitted to the voice communication terminal device of the communication partner by the encryption switching request unit,
The voice communication terminal apparatus according to appendix 2, wherein the second encryption switching means changes the encryption key when receiving the encryption switching information from the terminal apparatus of the communication partner.

(付記5)前記暗号化切替要求手段は、暗号鍵を一意に識別する識別子を含んだ暗号化切替情報を生成するとともに、該生成した暗号化切替情報を通信相手の音声通信端末装置に対して送信し、
前記第一の暗号化切替手段は、前記暗号化切替情報に含まれる識別子に対応する暗号鍵で、前記暗号化および復号化に用いられる暗号鍵を変更し、
前記第二の暗号化切替手段は、通信相手の音声端末装置から送信された暗号化切替情報に含まれる識別子に対応する暗号鍵で、前記暗号化および復号化に用いられる暗号鍵を変更することを特徴とする付記1〜4のいずれか一つに記載の音声通信端末装置。
(Supplementary Note 5) The encryption switching request unit generates encryption switching information including an identifier for uniquely identifying an encryption key, and transmits the generated encryption switching information to a voice communication terminal device of a communication partner. Send
The first encryption switching means changes an encryption key used for the encryption and decryption with an encryption key corresponding to an identifier included in the encryption switching information,
The second encryption switching unit changes an encryption key used for the encryption and decryption with an encryption key corresponding to an identifier included in the encryption switching information transmitted from the voice terminal device of the communication partner. The voice communication terminal device according to any one of supplementary notes 1 to 4, characterized in that:

(付記6)各音声通信端末装置間の呼制御はSIP(Session Initiation Protocol)を用いて行われ、
前記暗号化切替要求手段は、SIPの呼制御信号であるINFO信号を用いて前記暗号化切替情報を送信することを特徴とする付記3に記載の音声通信端末装置。
(Supplementary Note 6) Call control between voice communication terminal devices is performed using SIP (Session Initiation Protocol),
4. The voice communication terminal apparatus according to appendix 3, wherein the encryption switching request unit transmits the encryption switching information using an INFO signal which is a SIP call control signal.

(付記7)前記暗号化切替要求手段は、暗号鍵ごとにあらかじめ固有に対応付けられた固定パターンのデータを含んだ暗号化切替情報を生成するとともに、該生成した暗号化切替情報を含むパケットを前記無音データのパケットと入れ替えて通信相手の音声通信端末装置に対して送信し、
前記第一の暗号化切替手段は、前記暗号化切替要求手段により生成された暗号化切替情報に含まれる固定パターンのデータに対応する暗号鍵で、前記暗号化および復号化に用いられる暗号鍵を変更し、
前記第二の暗号化切替手段は、通信相手の音声端末装置から送信された暗号化切替情報に含まれる固定パターンのデータに対応する暗号鍵で、前記暗号化および復号化に用いられる暗号鍵を変更することを特徴とする付記4に記載の音声通信端末装置。
(Supplementary Note 7) The encryption switching request unit generates encryption switching information including fixed pattern data uniquely associated in advance for each encryption key, and transmits a packet including the generated encryption switching information. Replacing the silent data packet and transmitting to the voice communication terminal device of the communication partner,
The first encryption switching unit is an encryption key corresponding to fixed pattern data included in the encryption switching information generated by the encryption switching request unit, and uses an encryption key used for the encryption and decryption. change,
The second encryption switching means is an encryption key corresponding to fixed pattern data included in the encryption switching information transmitted from the voice terminal device of the communication partner, and an encryption key used for the encryption and decryption. The voice communication terminal device according to appendix 4, wherein the voice communication terminal device is changed.

(付記8)前記暗号化切替要求手段は、前記固定パターンのデータを含む暗号化切替情報を生成するとともに、該生成した暗号化切替情報を含むパケットを前記検出した複数の無音データのパケットをそれぞれ前記固定パターンのデータのパケットに入れ替えて、前記暗号化切替情報として送信することを特徴とする付記7に記載の音声通信端末装置。 (Supplementary Note 8) The encryption switching requesting unit generates encryption switching information including the fixed pattern data, and each of the detected plurality of silent data packets including the generated packet including the encryption switching information. The voice communication terminal apparatus according to appendix 7, wherein the voice communication terminal apparatus replaces the fixed pattern data packet and transmits the packet as the encryption switching information.

(付記9)パケット化した音声データをネットワーク経由で送受信することによって、第一の音声通信端末装置と第二の音声通信端末装置との間で音声通信を行う音声通信制御方法であって、
前記第一の音声通信端末装置が、
通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を前記第二の音声通信端末装置に対して送信する暗号化切替要求工程と、
前記第一の音声通信端末装置が、
前記暗号化切替要求工程により前記第二の音声通信端末装置に対して暗号化切替情報が送信された後に、該第二の音声通信端末装置に対して無音データのパケットを送信したことを契機として、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替工程と、
前記第二の音声通信端末装置が、
前記暗号化切替要求工程により前記第一の音声通信端末装置から送信された暗号化切替情報を受信した後に、前記無音データのパケットを受信したことを契機として、該受信した暗号化切替情報に基づいて暗号鍵を変更する第二の暗号化切替工程と、
を含んだことを特徴とする音声通信制御方法。
(Supplementary note 9) A voice communication control method for performing voice communication between a first voice communication terminal device and a second voice communication terminal device by transmitting and receiving packetized voice data via a network,
The first voice communication terminal device is
In response to a predetermined encryption switching timing during communication, encryption switching information indicating that an encryption key used for encryption and decryption of the audio data is changed is generated, and the generated encryption switching information is An encryption switching requesting step for transmitting to the second voice communication terminal device;
The first voice communication terminal device is
Triggered by sending a packet of silent data to the second voice communication terminal device after the encryption switch information was sent to the second voice communication terminal device in the encryption switch request step. A first encryption switching step of changing an encryption key based on the encryption switching information;
The second voice communication terminal device is
Based on the received encryption switching information when receiving the packet of the silent data after receiving the encryption switching information transmitted from the first voice communication terminal device in the encryption switching request step. A second encryption switching step for changing the encryption key,
A voice communication control method comprising:

(付記10)パケット化した音声データをネットワーク経由で送受信することによって音声通信を行うコンピュータで実行される音声通信端末プログラムであって、
通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を通信相手のコンピュータに対して送信する暗号化切替要求手順と、
前記暗号化切替要求手順により通信相手のコンピュータに対して暗号化切替情報が送信された後に、該通信相手のコンピュータに対して無音データのパケットを送信したことを契機として、前記暗号化切替要求手順により送信された暗号化切替情報を受信した通信相手の音声通信端末が前記無音データのパケットを受信したことを契機に暗号鍵を変更するのに合わせて、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替手順と、
を前記コンピュータに実行させることを特徴とする音声通信端末プログラム。
(Supplementary Note 10) A voice communication terminal program executed by a computer that performs voice communication by transmitting and receiving packetized voice data via a network,
In response to a predetermined encryption switching timing during communication, encryption switching information indicating that an encryption key used for encryption and decryption of the audio data is changed is generated, and the generated encryption switching information is An encryption switching request procedure to be transmitted to a communication partner computer;
After the encryption switching information is transmitted to the communication partner computer by the encryption switching request procedure, the encryption switching request procedure is triggered by transmitting a packet of silent data to the communication partner computer. The encryption key is changed based on the encryption switching information in response to the voice communication terminal of the communication partner receiving the encryption switching information transmitted by changing the encryption key triggered by receiving the silent data packet. The first encryption switching procedure to change
Is executed by the computer.

以上のように、本発明に係る音声通信端末装置、音声通信制御方法および音声通信端末プログラムは、パケット化した音声データをネットワーク経由で送受信することによって行われる音声通信に有用であり、特に、通話音質の劣化を伴わずにネットワーク内も含めて音声データのセキュリティを向上する場合に適している。   As described above, the voice communication terminal device, the voice communication control method, and the voice communication terminal program according to the present invention are useful for voice communication performed by transmitting and receiving packetized voice data via a network. This is suitable for improving the security of audio data including the network without degradation of sound quality.

本実施例1に係る音声通知端末装置の概念を説明するための説明図である。It is explanatory drawing for demonstrating the concept of the audio | voice notification terminal device which concerns on the present Example 1. FIG. 図1に示した発信側端末および着信側端末の構成を示す機能ブロック図である。It is a functional block diagram which shows the structure of the transmission side terminal and receiving side terminal which were shown in FIG. 図1に示した発信側端末および着信側端末の処理手順を示すフローチャートである。It is a flowchart which shows the process sequence of the transmission side terminal and receiving side terminal which were shown in FIG. 本実施例2に係る音声通知端末装置の概念を説明するための説明図である。It is explanatory drawing for demonstrating the concept of the audio | voice notification terminal device which concerns on the present Example 2. FIG. 図4に示した発信側端末および着信側端末の構成を示す機能ブロック図である。FIG. 5 is a functional block diagram illustrating configurations of a transmission side terminal and a reception side terminal illustrated in FIG. 4. 図4に示した発信側端末および着信側端末の処理手順を示すフローチャートである。It is a flowchart which shows the process sequence of the transmission side terminal and receiving side terminal which were shown in FIG. 本実施例1および2に係る音声通信端末プログラムを実行するコンピュータの構成を示す機能ブロック図である。It is a functional block diagram which shows the structure of the computer which performs the audio | voice communication terminal program which concerns on the present Examples 1 and 2. FIG.

符号の説明Explanation of symbols

10,60 発信側端末
10a マイク
10b 音声受信部
10c パケット化処理部
10d,60d エンコード処理部
10e 通信データ送信部
10f,60f 送信無音パケット検出部
10g,60g 送信暗号化切替処理部
10h 送信呼制御信号制御部
10i 呼制御信号送信部
20,70 着信側端末
20a スピーカ
20b 通信データ受信部
20c デコード処理部
20d,70d アナログ化処理部
20e 音声送信部
20f 受信無音パケット検出部
20g 呼制御信号受信部
20h 受信呼制御信号制御部
20i,70i 受信暗号化切替処理部
30 SIPサーバ
60j 暗号化切替パターン入替部
70j 暗号化切替固定パターン検出部
70k 無音パケット挿入部
100 コンピュータ
110 RAM
111 音声通信端末プログラム
120 CPU
121 音声通信端末プロセス
130 HDD
140 LANインタフェース
150 入出力インタフェース
160 DVDドライブ
10, 60 Originating terminal 10a Microphone 10b Audio receiving unit 10c Packetization processing unit 10d, 60d Encoding processing unit 10e Communication data transmission unit 10f, 60f Transmission silent packet detection unit 10g, 60g Transmission encryption switching processing unit 10h Transmission call control signal Control unit 10i Call control signal transmission unit 20, 70 Termination side terminal 20a Speaker 20b Communication data reception unit 20c Decoding processing unit 20d, 70d Analog processing unit 20e Voice transmission unit 20f Reception silent packet detection unit 20g Call control signal reception unit 20h Reception Call control signal control unit 20i, 70i Reception encryption switching processing unit 30 SIP server 60j Encryption switching pattern replacement unit 70j Encryption switching fixed pattern detection unit 70k Silent packet insertion unit 100 Computer 110 RAM
111 Voice communication terminal program 120 CPU
121 Voice communication terminal process 130 HDD
140 LAN interface 150 I / O interface 160 DVD drive

Claims (5)

パケット化した音声データをネットワーク経由で送受信することによって音声通信を行う音声通信端末装置であって、
通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を通信相手の音声通信端末装置に対して送信する暗号化切替要求手段と、
前記暗号化切替要求手段により通信相手の音声通信端末装置に対して暗号化切替情報が送信された後に、該通信相手の音声通信端末装置に対して無音データのパケットを送信したことを契機として、前記暗号化切替要求手段により送信された暗号化切替情報を受信した通信相手の音声通信端末が前記無音データのパケットを受信したことを契機に暗号鍵を変更するのに合わせて、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替手段と、
を備えたことを特徴とする音声通信端末装置。
A voice communication terminal device that performs voice communication by transmitting and receiving packetized voice data via a network,
In response to a predetermined encryption switching timing during communication, encryption switching information indicating that an encryption key used for encryption and decryption of the audio data is changed is generated, and the generated encryption switching information is Encryption switching request means for transmitting to the voice communication terminal device of the communication partner;
After the encryption switching information is transmitted to the voice communication terminal device of the communication partner by the encryption switching request unit, the packet of silence data is transmitted to the voice communication terminal device of the communication partner. In response to the fact that the voice communication terminal of the communication partner receiving the encryption switching information transmitted by the encryption switching request means has received the silent data packet, the encryption switching is changed. First encryption switching means for changing the encryption key based on the information;
A voice communication terminal device comprising:
通信相手の音声通信端末装置から送信された暗号化切替情報を受信した後に、該通信相手の音声通信端末装置から無音データのパケットを受信したことを契機として、前記暗号化切替情報に基づいて暗号鍵を変更する第二の暗号化切替手段をさらに備えたことを特徴とする請求項1に記載の音声通信端末装置。   After receiving the encryption switching information transmitted from the voice communication terminal device of the communication partner, and receiving a packet of silence data from the voice communication terminal device of the communication partner, the encryption is performed based on the encryption switching information. The voice communication terminal apparatus according to claim 1, further comprising second encryption switching means for changing a key. 前記第一の暗号化切替手段は、前記暗号化切替要求手段により通信相手の音声通信端末に対して暗号化切替情報が送信された後に、該通信相手の音声通信端末装置に対して無音データのパケットを所定の回数だけ連続して送信したことを契機として暗号鍵を変更し、
前記第二の暗号化切替手段は、通信相手の音声通信端末装置から暗号化切替情報を受信した後に、該通信相手の音声通信端末装置から無音データのパケットを所定の回数だけ連続して検出したことを契機として暗号鍵を変更することを特徴とする請求項2に記載の音声通信端末装置。
After the encryption switching information is transmitted to the communication partner voice communication terminal by the encryption switch requesting unit, the first encryption switching unit transmits silent data to the communication partner voice communication terminal device. Change the encryption key triggered by sending the packet continuously a predetermined number of times,
The second encryption switching unit continuously detects a silent data packet from the communication partner voice communication terminal device a predetermined number of times after receiving the encryption switch information from the communication partner voice communication terminal device. The voice communication terminal device according to claim 2, wherein the encryption key is changed in response to this.
パケット化した音声データをネットワーク経由で送受信することによって、第一の音声通信端末装置と第二の音声通信端末装置との間で音声通信を行う音声通信制御方法であって、
前記第一の音声通信端末装置が、
通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を前記第二の音声通信端末装置に対して送信する暗号化切替要求工程と、
前記第一の音声通信端末装置が、
前記暗号化切替要求工程により前記第二の音声通信端末装置に対して暗号化切替情報が送信された後に、該第二の音声通信端末装置に対して無音データのパケットを送信したことを契機として、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替工程と、
前記第二の音声通信端末装置が、
前記暗号化切替要求工程により前記第一の音声通信端末装置から送信された暗号化切替情報を受信した後に、前記無音データのパケットを受信したことを契機として、該受信した暗号化切替情報に基づいて暗号鍵を変更する第二の暗号化切替工程と、
を含んだことを特徴とする音声通信制御方法。
A voice communication control method for performing voice communication between a first voice communication terminal device and a second voice communication terminal device by transmitting and receiving packetized voice data via a network,
The first voice communication terminal device is
In response to a predetermined encryption switching timing during communication, encryption switching information indicating that an encryption key used for encryption and decryption of the audio data is changed is generated, and the generated encryption switching information is An encryption switching requesting step for transmitting to the second voice communication terminal device;
The first voice communication terminal device is
Triggered by sending a packet of silent data to the second voice communication terminal device after the encryption switch information was sent to the second voice communication terminal device in the encryption switch request step. A first encryption switching step of changing an encryption key based on the encryption switching information;
The second voice communication terminal device is
Based on the received encryption switching information when receiving the packet of the silent data after receiving the encryption switching information transmitted from the first voice communication terminal device in the encryption switching request step. A second encryption switching step for changing the encryption key,
A voice communication control method comprising:
パケット化した音声データをネットワーク経由で送受信することによって音声通信を行うコンピュータで実行される音声通信端末プログラムであって、
通信中の所定の暗号化切替タイミングを契機として、前記音声データの暗号化および復号化に用いられる暗号鍵を変更することを示す暗号化切替情報を生成するとともに、該生成した暗号化切替情報を通信相手のコンピュータに対して送信する暗号化切替要求手順と、
前記暗号化切替要求手順により通信相手のコンピュータに対して暗号化切替情報が送信された後に、該通信相手のコンピュータに対して無音データのパケットを送信したことを契機として、前記暗号化切替要求手順により送信された暗号化切替情報を受信した通信相手の音声通信端末が前記無音データのパケットを受信したことを契機に暗号鍵を変更するのに合わせて、前記暗号化切替情報に基づいて暗号鍵を変更する第一の暗号化切替手順と、
を前記コンピュータに実行させることを特徴とする音声通信端末プログラム。
A voice communication terminal program executed by a computer that performs voice communication by transmitting and receiving packetized voice data via a network,
In response to a predetermined encryption switching timing during communication, encryption switching information indicating that an encryption key used for encryption and decryption of the audio data is changed is generated, and the generated encryption switching information is An encryption switching request procedure to be transmitted to a communication partner computer;
After the encryption switching information is transmitted to the communication partner computer by the encryption switching request procedure, the encryption switching request procedure is triggered by transmitting a packet of silent data to the communication partner computer. The encryption key is changed based on the encryption switching information in response to the voice communication terminal of the communication partner receiving the encryption switching information transmitted by changing the encryption key triggered by receiving the silent data packet. The first encryption switching procedure to change
Is executed by the computer.
JP2006145925A 2006-05-25 2006-05-25 Voice communication terminal device, voice communication control method, and voice communication terminal program Expired - Fee Related JP4832959B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006145925A JP4832959B2 (en) 2006-05-25 2006-05-25 Voice communication terminal device, voice communication control method, and voice communication terminal program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006145925A JP4832959B2 (en) 2006-05-25 2006-05-25 Voice communication terminal device, voice communication control method, and voice communication terminal program

Publications (2)

Publication Number Publication Date
JP2007318451A true JP2007318451A (en) 2007-12-06
JP4832959B2 JP4832959B2 (en) 2011-12-07

Family

ID=38851915

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006145925A Expired - Fee Related JP4832959B2 (en) 2006-05-25 2006-05-25 Voice communication terminal device, voice communication control method, and voice communication terminal program

Country Status (1)

Country Link
JP (1) JP4832959B2 (en)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009232153A (en) * 2008-03-24 2009-10-08 Nec Access Technica Ltd Speech communication system, terminal for speech communication, secret speech communication establishing method and program for establishing secret speech communication
JP2010245621A (en) * 2009-04-01 2010-10-28 Nec Corp Voice communication apparatus, voice communication system, voice communication method, and program
JP2011248124A (en) * 2010-05-27 2011-12-08 Canon Inc Data encryption apparatus and control method thereof
JP2012205715A (en) * 2011-03-29 2012-10-25 Kyoraku Sangyo Kk Game machine and verification method of game machine
JP2012205714A (en) * 2011-03-29 2012-10-25 Kyoraku Sangyo Kk Game machine and verification method of game machine
JP2012205713A (en) * 2011-03-29 2012-10-25 Kyoraku Sangyo Kk Game machine and verification method of game machine
JP5888441B1 (en) * 2015-01-14 2016-03-22 セイコーエプソン株式会社 Processing apparatus and program

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11234260A (en) * 1998-02-09 1999-08-27 Nec Corp System and method for updating cryptographic key
JP2001094957A (en) * 1999-09-20 2001-04-06 Toshiba Corp Scramble broadcast signal transmitter and scramble broadcast signal transmitting method
JP2004209790A (en) * 2002-12-27 2004-07-29 Polyplastics Co Thin-walled insert-formed article, thin-walled cored formed article, forming method, and forming apparatus
WO2005043806A1 (en) * 2003-10-31 2005-05-12 Pioneer Corporation Encryption/recording device and method
JP2007165977A (en) * 2005-12-09 2007-06-28 Seiko Epson Corp Radio communication system and radio communication method

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11234260A (en) * 1998-02-09 1999-08-27 Nec Corp System and method for updating cryptographic key
JP2001094957A (en) * 1999-09-20 2001-04-06 Toshiba Corp Scramble broadcast signal transmitter and scramble broadcast signal transmitting method
JP2004209790A (en) * 2002-12-27 2004-07-29 Polyplastics Co Thin-walled insert-formed article, thin-walled cored formed article, forming method, and forming apparatus
WO2005043806A1 (en) * 2003-10-31 2005-05-12 Pioneer Corporation Encryption/recording device and method
JP2007165977A (en) * 2005-12-09 2007-06-28 Seiko Epson Corp Radio communication system and radio communication method

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009232153A (en) * 2008-03-24 2009-10-08 Nec Access Technica Ltd Speech communication system, terminal for speech communication, secret speech communication establishing method and program for establishing secret speech communication
JP2010245621A (en) * 2009-04-01 2010-10-28 Nec Corp Voice communication apparatus, voice communication system, voice communication method, and program
JP2011248124A (en) * 2010-05-27 2011-12-08 Canon Inc Data encryption apparatus and control method thereof
JP2012205715A (en) * 2011-03-29 2012-10-25 Kyoraku Sangyo Kk Game machine and verification method of game machine
JP2012205714A (en) * 2011-03-29 2012-10-25 Kyoraku Sangyo Kk Game machine and verification method of game machine
JP2012205713A (en) * 2011-03-29 2012-10-25 Kyoraku Sangyo Kk Game machine and verification method of game machine
JP5888441B1 (en) * 2015-01-14 2016-03-22 セイコーエプソン株式会社 Processing apparatus and program

Also Published As

Publication number Publication date
JP4832959B2 (en) 2011-12-07

Similar Documents

Publication Publication Date Title
US7885187B2 (en) System and method for providing unified messaging system service using voice over internet protocol
KR100862050B1 (en) Secure voip communication method and user agent using the same
US7852783B2 (en) Identify a secure end-to-end voice call
JP4832959B2 (en) Voice communication terminal device, voice communication control method, and voice communication terminal program
US9258700B2 (en) Systems and methods for utilizing IMS data security mechanisms in a circuit switched network
US20090185673A1 (en) Voice-Over-IP Call Recording in Call Centers
GB2388279A (en) Secure transmission of audio signals
US9525710B2 (en) Seamless switch over from centralized to decentralized media streaming
US20170163609A1 (en) Encrypted audio streams transceiving portable device and associated method
JP2010081279A (en) Receiving apparatus, transmitting and receiving system, and receiving method
US11792366B2 (en) Bridging video conference connections
KR101121230B1 (en) Sip base voip service protection system and the method
CN101494644B (en) Transmission method for session initiation protocol message
KR20120087550A (en) Encrypted Communication Method and Encrypted Communication System Using the Same
EP2359562B1 (en) Digital telecommunications system, program product for, and method of managing such a system
CN112953964B (en) Voice signaling encryption processing system and encryption processing method
KR101094631B1 (en) Video banking service system and its method
JP2010219580A (en) Communication repeater, communication terminal and communication method
CN109982317B (en) Voice encryption and decryption system and method based on CDMA network
JP2012165260A (en) Media communication apparatus, method, and program, and media communication system
JP5817898B2 (en) Media communication system, media communication apparatus, media communication method, and media communication program
KR20050044196A (en) Wiretapping preventer for voice communication in voip system
KR101269828B1 (en) Secure call service method using radio communication system
JP4628002B2 (en) Encryption system in communication link and communication terminal device thereof
CN117411991A (en) Video call method based on no-flow network

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20090108

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110908

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110913

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110921

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140930

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees