JP2010233167A - Monitoring system - Google Patents

Monitoring system Download PDF

Info

Publication number
JP2010233167A
JP2010233167A JP2009081307A JP2009081307A JP2010233167A JP 2010233167 A JP2010233167 A JP 2010233167A JP 2009081307 A JP2009081307 A JP 2009081307A JP 2009081307 A JP2009081307 A JP 2009081307A JP 2010233167 A JP2010233167 A JP 2010233167A
Authority
JP
Japan
Prior art keywords
connection
terminals
monitoring
terminal
sip
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2009081307A
Other languages
Japanese (ja)
Other versions
JP2010233167A5 (en
JP4781447B2 (en
Inventor
Masayuki Fujisawa
正幸 藤沢
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Secom Co Ltd
Original Assignee
Secom Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Secom Co Ltd filed Critical Secom Co Ltd
Priority to JP2009081307A priority Critical patent/JP4781447B2/en
Priority to KR1020117024357A priority patent/KR101516708B1/en
Priority to PCT/JP2010/002119 priority patent/WO2010116642A1/en
Priority to CN201080014851.1A priority patent/CN102378982B/en
Publication of JP2010233167A publication Critical patent/JP2010233167A/en
Publication of JP2010233167A5 publication Critical patent/JP2010233167A5/ja
Application granted granted Critical
Publication of JP4781447B2 publication Critical patent/JP4781447B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/18—Closed-circuit television [CCTV] systems, i.e. systems in which the video signal is not broadcast

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Closed-Circuit Television Systems (AREA)
  • Alarm Systems (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a monitoring system capable of improving security in applying SIP to the monitoring system. <P>SOLUTION: A communication management apparatus 11 is connected to a plurality of terminals. The plurality of terminals are a monitoring device 15 and user equipment 17. When performing communication between terminals, a terminal of a connection source transmits an invitation message of SIP to the communication management apparatus 11. The communication management apparatus 11 is provided with: in addition to a SIP server 37, an authorization information storage section 101 storing therein connection authorization information storing a combination of terminals to authorize a connection; and an authorization processing section 103 for authorizing the connection between terminals by referring to the connection authorization information. When the SIP server 37 acquires the invitation message from the terminal of the connection source and the authorization processing section 103 authorizes connection between the terminals of the connection source and a connection destination, the SIP server 37 supplies the invitation message from the terminal of the connection source to the terminal of the connection destination. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、監視情報を取得する監視対象の端末と、監視情報を入手して利用する利用者側の端末とを通信で接続した監視システムに関する。   The present invention relates to a monitoring system in which a monitoring target terminal that acquires monitoring information and a user terminal that acquires and uses the monitoring information are connected by communication.

従来、店舗、工場等の監視対象に監視カメラを設置し、監視映像を遠隔地で監視する監視システムが実用化されている。監視映像は、遠隔の監視センタに送信され、また、監視対象の所有者（オーナー）の事務所に送信される。監視映像の送信には、ＩＳＤＮなどの一般公衆回線が用いられる（例えば特許文献１）。   2. Description of the Related Art Conventionally, a monitoring system has been put to practical use in which a monitoring camera is installed on a monitoring target in a store, a factory, etc., and a monitoring video is monitored remotely. The monitoring video is transmitted to a remote monitoring center, and is also transmitted to the office of the owner (owner) to be monitored. A general public line such as ISDN is used for transmission of the monitoring video (for example, Patent Document 1).

近年、ＡＤＳＬやＦＴＴＨといったブロードバンド回線の普及により、監視システムにおける監視映像等の送受信をインターネット上で実現することに対するニーズが高まっている。インターネットの利用により、コストの節減や、システムの柔軟性の向上が期待できる。   In recent years, with the widespread use of broadband lines such as ADSL and FTTH, there is an increasing need for transmission / reception of monitoring video and the like in a monitoring system on the Internet. The use of the Internet can be expected to save costs and improve system flexibility.

インターネット上で音声や映像を伝送する技術としては、ＳＩＰ（Session Initiation Protocol）と呼ばれるプロトコルが知られている。ＳＩＰは、ＩＰ電話やテレビ会議等に適用される。ＳＩＰで２拠点間を接続するためには、ＳＩＰサーバに各拠点のアドレスが登録される。これにより、アドレスが登録された拠点間でＳＩＰの通信が可能になる。   A protocol called SIP (Session Initiation Protocol) is known as a technique for transmitting audio and video over the Internet. SIP is applied to IP telephones and video conferences. In order to connect two sites by SIP, the address of each site is registered in the SIP server. As a result, SIP communication is possible between the bases where the addresses are registered.

特開２００１−５４１０２号公報JP 2001-54102 A

しかし、監視システムにＳＩＰを適用しようとすると、セキュリティ上の問題が考えられる。すなわち、監視対象の映像等を外部から監視する監視システムでは高いセキュリティ性が求められる。これに対して、ＳＩＰでは、アドレスを登録することによって任意の拠点間を接続できる。そのため、監視システムにＳＩＰをそのまま適用するのは、セキュリティ性の観点から望ましくない。   However, when SIP is applied to the monitoring system, there is a security problem. That is, a high security is required for a monitoring system that monitors an image to be monitored from the outside. On the other hand, in SIP, any base can be connected by registering an address. Therefore, it is not desirable to apply SIP as it is to the monitoring system from the viewpoint of security.

例えば、監視対象が店舗であり、複数の店舗の端末が監視センタに接続されたとする。監視センタは、各店舗のオーナーの端末とも接続される。この場合、各店舗の端末に接続できるのは、該当するオーナーの端末に限られるべきである。   For example, assume that the monitoring target is a store, and terminals of a plurality of stores are connected to the monitoring center. The monitoring center is also connected to the terminal of the owner of each store. In this case, the connection to the terminal of each store should be limited to the terminal of the corresponding owner.

しかし、従来のＳＩＰでは、ＳＩＰサーバにアドレスが登録されている任意の端末間で接続が可能である。ＳＩＰサーバは、基本的な認証機能として、パスワード及びＩＤの認証は行うことが可能である。しかし、これは、端末とＳＩＰサーバとの間の認証に限られる。端末とＳＩＰサーバの接続が許可されてしまうと、ＳＩＰサーバを介した端末同士の組合せを制限することはできない。したがって、店舗の端末とオーナー端末間の接続を制限することもできない。そのため、オーナーが自分以外の店舗の監視情報を入手できる可能性がある。   However, in the conventional SIP, it is possible to connect between any terminals whose addresses are registered in the SIP server. The SIP server can perform password and ID authentication as a basic authentication function. However, this is limited to authentication between the terminal and the SIP server. If the connection between the terminal and the SIP server is permitted, the combination of the terminals via the SIP server cannot be restricted. Therefore, the connection between the store terminal and the owner terminal cannot be restricted. Therefore, there is a possibility that the owner can obtain monitoring information of stores other than himself / herself.

本発明は、上記背景の下でなされたもので、その目的は、監視システムにＳＩＰを適用する場合のセキュリティを向上できる監視システムを提供することにある。   The present invention has been made under the above-described background, and an object thereof is to provide a monitoring system capable of improving security when SIP is applied to the monitoring system.

本発明は、監視情報を通信する複数の端末と、前記複数の端末の通信を管理する通信管理装置を有し、前記複数の端末の各々が、監視対象側又は前記監視対象から受信した前記監視情報を利用する利用者側に設けられた監視システムであって、前記複数の端末の一つが他の端末に接続を要求するとき、該接続元の端末は、接続先の端末の識別情報を含むＳＩＰの招待メッセージを前記通信管理装置に送信するように構成され、前記通信管理装置は、ＳＩＰサーバと、接続が認可されるべき端末の組合せを表す接続認可情報を記憶した認可情報記憶部と、前記接続認可情報を参照して端末間の接続を認可するか否かを判定する認可処理部とを有し、前記ＳＩＰサーバは、前記接続元の端末から前記招待メッセージを取得したとき、前記招待メッセージに含まれる前記接続先の端末の識別情報を前記認可処理部に供給し、前記認可処理部が前記端末間の接続を認可した場合に、前記ＳＩＰサーバが前記接続元の端末からの招待メッセージを前記接続先の端末へ供給する。   The present invention includes a plurality of terminals that communicate monitoring information and a communication management device that manages communication of the plurality of terminals, and each of the plurality of terminals receives the monitoring received from the monitoring target side or the monitoring target A monitoring system provided on a user side that uses information, and when one of the plurality of terminals requests connection to another terminal, the connection source terminal includes identification information of a connection destination terminal An SIP invitation message is configured to be transmitted to the communication management device, and the communication management device stores an SIP server and an authorization information storage unit that stores connection authorization information indicating a combination of terminals to be authorized for connection, An authorization processing unit that determines whether to authorize a connection between terminals with reference to the connection authorization information, and when the SIP server obtains the invitation message from the connection source terminal, the invitation Me The identification information of the connection destination terminal included in the page is supplied to the authorization processing unit, and the SIP server invites the connection source terminal when the authorization processing unit authorizes the connection between the terminals. A message is supplied to the connected terminal.

上記のように本発明によれば、監視システムの複数の端末が、ＳＩＰサーバを備えた通信管理装置と接続される。通信管理装置は、ＳＩＰサーバに加え、接続が認可されるべき端末の組合せを表す接続認可情報を記憶した認可情報記憶部と、接続認可情報を参照して端末間の接続を認可するか否かを判定する認可処理部とを有する。ＳＩＰのシグナリングでは、招待メッセージが接続元の端末からＳＩＰサーバへ送られる。このとき、本発明では、認可処理部が、接続を認可するか否かを判定する。認可処理部が接続を認可した場合、ＳＩＰサーバが接続元の端末からの招待メッセージを接続先の端末に送り、ＳＩＰのシグナリングが成功する。   As described above, according to the present invention, a plurality of terminals of the monitoring system are connected to a communication management device provided with a SIP server. The communication management device, in addition to the SIP server, whether or not to authorize the connection between the terminals with reference to the authorization information storage unit that stores the connection authorization information representing the combination of the terminals that should be authorized for connection, and the connection authorization information. And an authorization processing unit for determining In SIP signaling, an invitation message is sent from the connection source terminal to the SIP server. At this time, in the present invention, the authorization processing unit determines whether to authorize the connection. When the authorization processing unit authorizes the connection, the SIP server sends an invitation message from the connection source terminal to the connection destination terminal, and SIP signaling succeeds.

このように、本発明では、接続が認可されるべき端末の組合せの情報を予め記憶しておき、ＳＩＰのシグナリングの際に端末間の接続の認可を行う。これにより、端末とＳＩＰサーバ間の単なる認証ではなく、ＳＩＰサーバを介した端末間つまりＰ２Ｐについての認可を行うことができ、監視情報の利用者を好適に制限できる。こうして、監視システムにＳＩＰを適用する場合のセキュリティ性を向上できる。   As described above, according to the present invention, information on the combination of terminals to be permitted to connect is stored in advance, and the connection between the terminals is permitted at the time of SIP signaling. Accordingly, not only authentication between the terminal and the SIP server, but authorization between terminals via the SIP server, that is, P2P can be performed, and the number of users of the monitoring information can be suitably limited. In this way, security can be improved when SIP is applied to the monitoring system.

前記接続先の端末は、前記招待メッセージを前記通信監理装置から受信したときにＳＩＰのＯＫメッセージを前記通信管理装置に送信してよく、前記招待メッセージ及び前記ＯＫメッセージには、ＳＩＰセッション確立後に前記接続元及び接続先の端末間で前記通信管理装置を介さない端末間接続を確立するために使われる接続確立情報が付加されてよい。   The connection destination terminal may transmit a SIP OK message to the communication management device when the invitation message is received from the communication management device, and the invitation message and the OK message include the SIP message after the SIP session is established. Connection establishment information used for establishing a connection between terminals that does not go through the communication management device between the connection source terminal and the connection destination terminal may be added.

これにより、ＳＩＰセッション確立後に、通信管理装置を介さずに端末間で監視情報を通信できる。この発明では、２段階の通信が行われる。１段階目の通信はＳＩＰであり、通信管理装置を介して行われる。２段階目の通信は、通信管理装置を介さない端末間接続である。ＳＩＰの接続の際にはシグナリングが行われ、シグナリングでは招待メッセージとＯＫメッセージが交換される。本発明は、ＳＩＰのシグナリングのメッセージを利用して、端末間接続の確立のための接続確立情報を交換する。こうして、ＳＩＰを上手く利用して、端末間接続を行うことができる。そして、通信管理装置と端末の通信量を低減し、通信管理装置の負荷を軽減できる。   As a result, after the SIP session is established, the monitoring information can be communicated between the terminals without going through the communication management device. In the present invention, two-stage communication is performed. The first-stage communication is SIP and is performed via a communication management device. The second-stage communication is an inter-terminal connection that does not go through the communication management device. Signaling is performed at the time of SIP connection, and an invitation message and an OK message are exchanged in the signaling. The present invention uses SIP signaling messages to exchange connection establishment information for establishing connection between terminals. Thus, the terminal-to-terminal connection can be performed by using SIP successfully. And the communication amount of a communication management apparatus and a terminal can be reduced and the load of a communication management apparatus can be reduced.

前記通信監理装置を介さない端末間接続は、端末間にＶＰＮを構築して接続する端末間ＶＰＮであってよい。これにより、端末間通信（上記のＳＩＰ接続後の２段階目の通信）にＶＰＮ（仮想プライベートネットワーク）を適用することで、セキュリティ性を高くできる。ＳＩＰのシグナリングにおける双方向のメッセージ交換が、ＶＰＮ接続確立に必要な情報の交換に好適に利用される。   The terminal-to-terminal connection not via the communication management device may be a terminal-to-terminal VPN that establishes and connects a VPN between terminals. Thereby, security can be improved by applying VPN (virtual private network) to terminal-to-terminal communication (second-stage communication after SIP connection). Bidirectional message exchange in SIP signaling is preferably used for exchanging information necessary for establishing a VPN connection.

前記招待メッセージは、前記接続元の端末のＩＰアドレスと電子証明書を前記接続確立情報として含み、前記ＯＫメッセージは、前記接続先の端末のＩＰアドレスと電子証明書を前記接続確立情報として含んでよい。これにより、ＳＩＰを好適に利用して、ＶＰＮ接続に使う情報を交換し、端末間で安全な通信を行える。   The invitation message includes the IP address and electronic certificate of the connection source terminal as the connection establishment information, and the OK message includes the IP address and electronic certificate of the connection destination terminal as the connection establishment information. Good. As a result, information used for VPN connection can be exchanged suitably using SIP, and secure communication can be performed between terminals.

前記通信管理装置は、前記複数の端末との通信を利用して前記監視対象を監視する監視センタに設けられてよい。これにより、通信管理装置を利用して、監視センタと端末の通信及び端末間の通信を好適に行うことができる。   The communication management device may be provided in a monitoring center that monitors the monitoring target using communication with the plurality of terminals. Thereby, communication between a monitoring center and a terminal and communication between terminals can be performed suitably using a communication management device.

前記通信管理装置と前記複数の端末との接続は、前記通信管理装置と前記複数の端末間にＶＰＮを構築したセンタ端末間ＶＰＮにより接続されてよく、前記ＳＩＰサーバは、センタ端末間ＶＰＮを介して前記複数の端末とＳＩＰメッセージを通信してよい。これにより、ＳＩＰ通信が、センタ端末間ＶＰＮ上で行われる。前述では、ＳＩＰセッション確立後に、端末間でＶＰＮ接続を行うことを述べた。ここでのセンタ端末間ＶＰＮは、センタと各々の端末の間のＶＰＮである。センタ端末間ＶＰＮを用いることにより、監視センタと各端末の通信のセキュリティを確保でき、そして、ＳＩＰ通信のセキュリティも確保できる。   The communication management apparatus and the plurality of terminals may be connected by a VPN between center terminals in which a VPN is established between the communication management apparatus and the plurality of terminals, and the SIP server is connected via the VPN between center terminals. The SIP messages may be communicated with the plurality of terminals. Thereby, SIP communication is performed on the VPN between center terminals. In the above description, it has been described that the VPN connection is made between terminals after the SIP session is established. The VPN between center terminals here is a VPN between the center and each terminal. By using the VPN between center terminals, it is possible to secure the security of communication between the monitoring center and each terminal, and also secure the security of SIP communication.

前記監視情報は、前記監視対象で撮影された画像、前記監視対象で検出された監視信号、前記利用者側にて生成された制御情報の少なくとも１つを含んでよい。これにより、端末間で有用な監視情報を通信できる。   The monitoring information may include at least one of an image captured by the monitoring target, a monitoring signal detected by the monitoring target, and control information generated on the user side. Thereby, useful monitoring information can be communicated between terminals.

本発明の別の態様は、監視情報を通信する複数の端末の通信を管理する通信管理装置であって、ＳＩＰサーバと、接続が認可されるべき端末の組合せを表す接続認可情報を記憶した認可情報記憶部と、前記接続認可情報を参照して端末間の接続を認可するか否かを判定する認可処理部とを有し、前記ＳＩＰサーバが、前記複数の端末のうちの一つから、他の端末への識別情報を含むＳＩＰの招待メッセージを取得したとき、前記認可処理部が、前記招待メッセージに含まれる前記接続先の端末の識別情報に基づき、前記端末間の接続を認可するか否かを判定し、前記認可処理部が接続を認可した場合に、前記ＳＩＰサーバが、前記接続元の端末からの招待メッセージを前記接続先の端末へ供給する。この態様にも、上記の各種の構成が適用されてよい。   Another aspect of the present invention is a communication management apparatus that manages communication of a plurality of terminals that communicate monitoring information, and that stores authorization information that stores a combination of an SIP server and a terminal to be authorized for connection. An information storage unit, and an authorization processing unit that determines whether or not to authorize a connection between the terminals with reference to the connection authorization information, and the SIP server is configured from one of the plurality of terminals, Whether the authorization processing unit authorizes the connection between the terminals based on the identification information of the connection destination terminal included in the invitation message when an SIP invitation message including identification information to another terminal is acquired. When the authorization processing unit authorizes the connection, the SIP server supplies an invitation message from the connection source terminal to the connection destination terminal. The various configurations described above may also be applied to this aspect.

本発明は、上記監視システム及び通信管理装置の態様に限定されない。本発明の別の態様は、例えば端末装置である。また、本発明は、方法、プログラム、又は同プログラムを記録したコンピュータで読取可能な記録媒体のかたちで実現されてよい。   The present invention is not limited to the above monitoring system and communication management device. Another aspect of the present invention is, for example, a terminal device. Further, the present invention may be realized in the form of a method, a program, or a computer-readable recording medium that records the program.

上述のように、本発明は、監視システムにＳＩＰを適用する場合のセキュリティを向上できる。   As described above, the present invention can improve security when SIP is applied to a monitoring system.

本発明の監視システムの全体的な構成を示す図である。It is a figure which shows the whole structure of the monitoring system of this invention. 監視システムの構成をより具体的に示すブロック図である。It is a block diagram which shows the structure of a monitoring system more concretely. 本発明の監視システムにおける主要な構成を示すブロック図である。It is a block diagram which shows the main structures in the monitoring system of this invention. 認可情報記憶部に記憶される接続認可情報のテーブルの例を示す図である。It is a figure which shows the example of the table of the connection authorization information memorize | stored in the authorization information storage part. 監視システムにて端末間の通信を行うときの動作を示す図である。It is a figure which shows operation | movement when communicating between terminals in a monitoring system. 監視装置が接続元になって端末間の通信を行う動作を示す図である。It is a figure which shows the operation | movement which a monitoring apparatus becomes a connection origin and performs communication between terminals. 利用者装置が接続元になって端末間の通信を行う動作を示す図である。It is a figure which shows the operation | movement which a user apparatus becomes a connection origin and performs communication between terminals.

以下、本発明の実施の形態の監視システムについて、図面を用いて説明する。   Hereinafter, a monitoring system according to an embodiment of the present invention will be described with reference to the drawings.

図１は、本発明の監視システムの全体的な構成を示している。図示のように、監視システム１では、監視センタ３、監視対象５及び利用者拠点７の間で通信が行われる。ここで利用者とは、監視システム１による監視対象５の監視サービスの利用者を意味する。本実施の形態の例では、監視対象５が店舗であり、利用者拠点７は店舗のオーナーの事務所である。   FIG. 1 shows the overall configuration of the monitoring system of the present invention. As illustrated, in the monitoring system 1, communication is performed among the monitoring center 3, the monitoring target 5, and the user base 7. Here, the user means a user of the monitoring service of the monitoring target 5 by the monitoring system 1. In the example of the present embodiment, the monitoring target 5 is a store, and the user base 7 is an office of the store owner.

監視センタ３には、通信管理装置１１及び複数のセンタ装置１３が備えられており、これらは通信可能に接続されている。通信管理装置１１及び複数のセンタ装置１３は、地理的には離れた場所に配置されてよい。複数のセンタ装置１３は、複数の担当地域にそれぞれ配置されてよい。また、複数のセンタ装置１３は機能を分担してよい。例えば、あるセンタ装置１３が、警備関連の信号を処理する管制センタ装置として機能してよく、別のセンタ装置１３が、監視映像を主に処理する画像センタ装置として機能してよい。なお、本発明の範囲でセンタ装置１３が一つでもよい。   The monitoring center 3 includes a communication management device 11 and a plurality of center devices 13, and these are connected so as to be communicable. The communication management device 11 and the plurality of center devices 13 may be arranged at geographically distant locations. The plurality of center devices 13 may be respectively arranged in a plurality of assigned areas. Further, the plurality of center devices 13 may share functions. For example, one center device 13 may function as a control center device that processes a security-related signal, and another center device 13 may function as an image center device that mainly processes monitoring video. One center device 13 may be used within the scope of the present invention.

監視対象５及び利用者拠点７には、それぞれ、監視装置１５及び利用者装置１７が設けられている。監視装置１５及び利用者装置１７は本発明の端末に相当する。監視装置１５は、監視情報をセンタ装置１３及び利用者装置１７へ送る。監視情報は、例えば、監視カメラの画像であり、また、監視対象５にて検出された監視信号である。監視信号は、例えば異常発生を示す警備信号であり、警備信号は、監視対象５に設置されたセンサからの検出信号に基づいて生成され、あるいは、警報ボタン（スイッチ）が操作されたときに生成される。また、利用者装置１７は、監視装置１５へ制御信号や、音声信号を送る。このような利用者装置１７から監視装置１５への信号も、監視情報に含まれる。   A monitoring device 15 and a user device 17 are provided in the monitoring target 5 and the user base 7, respectively. The monitoring device 15 and the user device 17 correspond to the terminal of the present invention. The monitoring device 15 sends monitoring information to the center device 13 and the user device 17. The monitoring information is, for example, an image of a monitoring camera and a monitoring signal detected by the monitoring target 5. The monitoring signal is, for example, a guard signal indicating that an abnormality has occurred, and the guard signal is generated based on a detection signal from a sensor installed in the monitoring target 5 or generated when an alarm button (switch) is operated. Is done. In addition, the user device 17 sends a control signal and an audio signal to the monitoring device 15. Such a signal from the user device 17 to the monitoring device 15 is also included in the monitoring information.

図１では、１つの監視対象５及び１つの利用者拠点７が示されている。しかし、実際には、監視センタ３は複数の監視対象５及び複数の利用者拠点７と通信する。したがって、通信管理装置１１も、複数の監視装置１５及び複数の利用者装置１７と通信する。各々の監視装置１５は関連づけられた利用者装置１７（店舗のオーナーの端末）と通信する。   In FIG. 1, one monitoring target 5 and one user base 7 are shown. However, actually, the monitoring center 3 communicates with a plurality of monitoring targets 5 and a plurality of user bases 7. Accordingly, the communication management device 11 also communicates with the plurality of monitoring devices 15 and the plurality of user devices 17. Each monitoring device 15 communicates with an associated user device 17 (store owner's terminal).

図１の監視システム１によれば、例えば、監視装置１５がセンサ信号等により異常を検出したとする。この場合、監視情報として警備信号が、監視対象５の映像と共に、監視センタ３へ送信される。監視センタ３では、オペレータがセンタ装置１３のモニタで警備信号や映像を確認し、警備員に必要な指示を出す。指示を受けた警備員が監視対象５に急行し、異常に対処する。   According to the monitoring system 1 of FIG. 1, for example, it is assumed that the monitoring device 15 detects an abnormality by a sensor signal or the like. In this case, a guard signal is transmitted as monitoring information to the monitoring center 3 together with the video of the monitoring target 5. In the monitoring center 3, the operator confirms the security signal and video on the monitor of the center device 13, and gives necessary instructions to the security guard. The guard who received the instruction rushes to the monitoring object 5 and deals with the abnormality.

また例えば、監視装置１５は、監視対象５の映像等を定期的に、あるいはその他の設定に従って利用者装置１７へ送る。例えば、センサによって来客が検出されたときに、映像等が利用者装置１７へ送られる。また、利用者装置１７から映像等の送信が要求されることもある。オーナーは、映像等によって店舗の様子を把握できる。また、オーナーは、利用者装置１７から監視装置１５に音声等を送り、店員に必要事項を指示することができる。   Further, for example, the monitoring device 15 sends the image of the monitoring target 5 to the user device 17 periodically or according to other settings. For example, when a visitor is detected by the sensor, an image or the like is sent to the user device 17. In addition, transmission of video or the like may be requested from the user device 17. The owner can grasp the state of the store from the video or the like. In addition, the owner can send a voice or the like from the user device 17 to the monitoring device 15 to instruct the store clerk about necessary items.

次に、監視システム１の通信形態について説明する。通信管理装置１１、監視装置１５及び利用者装置１７は、インターネットに接続されている。   Next, a communication form of the monitoring system 1 will be described. The communication management device 11, the monitoring device 15, and the user device 17 are connected to the Internet.

さらに、通信管理装置１１は、インターネット上でセンタ端末間ＶＰＮ（仮想プライベートネットワーク）２１によって監視装置１５及び利用者装置１７と接続される。センタ端末間ＶＰＮ２１を構築するために、通信管理装置１１にＶＰＮサーバ機能が備えられ、監視装置１５及び利用者装置１７にＶＰＮクライアント機能が備えられる。ＶＰＮでは、ＶＰＮトンネルが構築され、暗号化通信が行われ、高いセキュリティ性が実現される。   Furthermore, the communication management device 11 is connected to the monitoring device 15 and the user device 17 by a VPN (Virtual Private Network) 21 between center terminals on the Internet. In order to construct the VPN 21 between center terminals, the communication management device 11 is provided with a VPN server function, and the monitoring device 15 and the user device 17 are provided with a VPN client function. In VPN, a VPN tunnel is constructed, encrypted communication is performed, and high security is realized.

また、監視装置１５と利用者装置１７は、通信管理装置１１を介してＳＩＰ通信２３を行う。ＳＩＰ通信２３は、上記のセンタ端末間ＶＰＮ２１を介して行われる。通信管理装置１１にはＳＩＰサーバ機能が備えられている。   Further, the monitoring device 15 and the user device 17 perform SIP communication 23 via the communication management device 11. The SIP communication 23 is performed via the center terminal VPN 21 described above. The communication management device 11 has a SIP server function.

また、監視装置１５と利用者装置１７は、通信管理装置１１を介さずに、直接に端末間ＶＰＮ２５によって接続される。この端末間ＶＰＮ２５を構築するために、利用者装置１７にＶＰＮサーバ機能が備えられ、監視装置１５にＶＰＮクライアント機能が備えられる。   Further, the monitoring device 15 and the user device 17 are directly connected by the inter-terminal VPN 25 without going through the communication management device 11. In order to construct the inter-terminal VPN 25, the user device 17 is provided with a VPN server function, and the monitoring device 15 is provided with a VPN client function.

ここで、センタ端末間ＶＰＮ２１は、常時接続されＶＰＮトンネルが構築されており、センタ装置１３と監視装置１５及び利用者装置１７の間での通信に利用される。これに対して、端末間ＶＰＮ２５は、必要なときのみ構築される。   Here, the center terminal VPN 21 is always connected and a VPN tunnel is established, and is used for communication between the center device 13, the monitoring device 15, and the user device 17. On the other hand, the inter-terminal VPN 25 is constructed only when necessary.

端末間ＶＰＮ２５を用いる理由を説明する。監視システム１では映像等の大容量のデータが通信される。センタ端末間ＶＰＮ２１がすべての通信に使われると、通信管理装置１１の負荷が膨大になる。そこで、監視装置１５と利用者装置１７の通信を端末間ＶＰＮ２５によって行うことで、セキュリティ性を確保しつつ、通信管理装置１１の負荷を軽減している。   The reason for using the inter-terminal VPN 25 will be described. In the monitoring system 1, a large amount of data such as video is communicated. When the center terminal VPN 21 is used for all communications, the load of the communication management apparatus 11 becomes enormous. Therefore, communication between the monitoring device 15 and the user device 17 is performed by the inter-terminal VPN 25, thereby reducing the load on the communication management device 11 while ensuring security.

また、本実施の形態におけるＳＩＰ通信２３の役割は、通常のＩＰ電話等とは異なる特別なものである。すなわち、本実施の形態は、ＳＩＰのシグナリングを、ＶＰＮ接続前の準備の処理として位置づけている。より詳細には、ＳＩＰ２３のセッションを確立するときには、シグナリングが行われる。このシグナリングにて双方向通信が行われ、招待メッセージとＯＫメッセージが交換される。一方、ＶＰＮ接続を確立するためには、情報の交換が必要である。本実施の形態では、ＩＰアドレス及び電子証明書が交換される。電子証明書は、電子署名等の正当性を検証する際に利用され、信頼のある第三者機関から発行されるものを用いる。そこで、ＳＩＰ通信２３のシグナリングが、ＶＰＮ接続確立のための情報交換の手段として利用される。   Further, the role of the SIP communication 23 in the present embodiment is a special one that is different from a normal IP telephone or the like. That is, the present embodiment positions SIP signaling as a preparation process before VPN connection. More specifically, when establishing a SIP 23 session, signaling is performed. Two-way communication is performed by this signaling, and an invitation message and an OK message are exchanged. On the other hand, in order to establish a VPN connection, it is necessary to exchange information. In this embodiment, the IP address and the electronic certificate are exchanged. An electronic certificate is used when verifying the validity of an electronic signature or the like and is issued from a trusted third party. Therefore, the signaling of the SIP communication 23 is used as an information exchange means for establishing a VPN connection.

以上に、監視システム１の全体構成を説明した。上記のように、本実施の形態では、２種類のＶＰＮが使用される。一方は、通信管理装置１１と端末（監視装置１５又は利用者装置１７）を接続し、他方は、端末同士（監視装置１５と利用者装置１７）を接続する。そこで、図１では、これら２つのＶＰＮを区別するため、センタ端末間ＶＰＮ２１と端末間ＶＰＮ２５といった用語を用いている。ただし、単にＶＰＮ２１、ＶＰＮ２５といった用語が用いられてよい。   The overall configuration of the monitoring system 1 has been described above. As described above, in this embodiment, two types of VPN are used. One connects the communication management device 11 and the terminal (the monitoring device 15 or the user device 17), and the other connects the terminals (the monitoring device 15 and the user device 17). Therefore, in FIG. 1, in order to distinguish these two VPNs, terms such as the center terminal VPN 21 and the terminal VPN 25 are used. However, terms such as VPN21 and VPN25 may be used.

次に、図２を参照し、監視システム１の構成をより具体的に説明する。通信管理装置１１は、ファイアウォール３１、ＨＴＴＰサーバ３３、ＶＰＮサーバ３５、ＳＩＰサーバ３７、ＳＴＵＮサーバ３９、アカウント管理サーバ４１、データベース４３及びログサーバ４５を備える。   Next, the configuration of the monitoring system 1 will be described more specifically with reference to FIG. The communication management apparatus 11 includes a firewall 31, an HTTP server 33, a VPN server 35, a SIP server 37, a STUN server 39, an account management server 41, a database 43, and a log server 45.

ファイアウォール３１は、通信管理装置１１と監視装置１５及び利用者装置１７との間で使用される通信データ以外のデータを遮断する装置である。ＨＴＴＰサーバ３３はインターネット接続のための構成である。ＶＰＮサーバ３５は、ＶＰＮトンネル構築のための認証と暗号化を行うサーバである。   The firewall 31 is a device that blocks data other than communication data used between the communication management device 11, the monitoring device 15, and the user device 17. The HTTP server 33 is configured for Internet connection. The VPN server 35 is a server that performs authentication and encryption for VPN tunnel construction.

ＶＰＮサーバ３５は、センタ端末間ＶＰＮ２１を実現する構成であり、通信管理装置１１と監視装置１５の間にＶＰＮを構築し、また、通信管理装置１１と利用者装置１７の間にＶＰＮを構築する。監視装置１５からの信号は、ＶＰＮサーバ３５で復号化されて、センタ装置１３へ送信される。また、センタ装置１３からの信号は、ＶＰＮサーバ３５で暗号化されて、監視装置１５へ送信される。また、通信管理装置１１が監視装置１５に信号を送るときも、ＶＰＮサーバ３５で暗号化が行われる。通信管理装置１１と利用者装置１７の通信でも、ＶＰＮサーバ３５が同様に暗号化及び復号化を行う。   The VPN server 35 is configured to realize the center terminal VPN 21, constructs a VPN between the communication management device 11 and the monitoring device 15, and constructs a VPN between the communication management device 11 and the user device 17. . A signal from the monitoring device 15 is decrypted by the VPN server 35 and transmitted to the center device 13. A signal from the center device 13 is encrypted by the VPN server 35 and transmitted to the monitoring device 15. Also, when the communication management device 11 sends a signal to the monitoring device 15, encryption is performed by the VPN server 35. In the communication between the communication management device 11 and the user device 17, the VPN server 35 similarly performs encryption and decryption.

ＳＩＰサーバ３７は、ＳＩＰプロトコルに従ってシグナリングの処理を行い、監視装置１５と利用者装置１７を接続する。ＳＩＰサーバ３７は、利用者装置１７が監視装置１５に接続を要求する場合に、もしくは、監視装置１５が利用者装置１７に接続を要求する場合に、ＳＩＰの接続制御の機能を果たす。   The SIP server 37 performs signaling processing according to the SIP protocol, and connects the monitoring device 15 and the user device 17. The SIP server 37 performs a SIP connection control function when the user device 17 requests connection to the monitoring device 15 or when the monitoring device 15 requests connection to the user device 17.

ＳＩＰのシグナリングでは、メッセージが交換される。具体的には、ＩＮＶＩＴＥ（招待）メッセージとＯＫメッセージが交換される。このメッセージ交換を利用して、前述したように、ＶＰＮ接続確立のためにＩＰアドレス及び電子証明書が交換される。   In SIP signaling, messages are exchanged. Specifically, an INVITE (invite) message and an OK message are exchanged. Using this message exchange, as described above, an IP address and an electronic certificate are exchanged for establishing a VPN connection.

ＳＴＵＮサーバ３９は、監視装置１５及び利用者装置１７のルータのＮＡＴ機能に対応するためにＳＴＵＮ機能を提供する。   The STUN server 39 provides a STUN function in order to correspond to the NAT function of the routers of the monitoring device 15 and the user device 17.

アカウント管理サーバ４１は、認証等の各種の情報を管理するサーバである。管理される情報は、データベース４３に格納される。管理される情報は、ＩＰ回線のアカウント、ＶＰＮ接続（トンネル構築）のための電子証明書、鍵ペアの情報を含む。また、本実施の形態では、ＳＩＰのシグナリングの過程で、端末間の接続について認証及び認可が行われる。この処理のための情報も、データベース４３に保持され、アカウント管理サーバ４１に使用される。尚、端末間の接続についての認証及び認可は、ＳＩＰサーバ自身が行うようにすることもでき、この場合は本発明の認可処理部及び認可情報記憶部がＳＩＰサーバに備えられることになる。   The account management server 41 is a server that manages various types of information such as authentication. Information to be managed is stored in the database 43. Information to be managed includes an IP line account, a digital certificate for VPN connection (tunnel construction), and key pair information. In the present embodiment, authentication and authorization are performed for connections between terminals in the course of SIP signaling. Information for this processing is also stored in the database 43 and used by the account management server 41. Note that authentication and authorization for connection between terminals can be performed by the SIP server itself. In this case, the authorization server and authorization information storage unit of the present invention are provided in the SIP server.

ログサーバ４５は、監視装置１５で生成したログを保存するためのサーバである。   The log server 45 is a server for storing a log generated by the monitoring device 15.

センタ装置１３は、監視卓５１と回線接続装置５３を備える。監視卓５１が回線接続装置５３を介して通信管理装置１１に接続される。例えば、センタ装置１３が画像センタである場合、監視映像が監視卓５１に供給され、監視卓５１にて管理される。また、センタ装置１３が管制センタである場合、警備関連の情報が監視卓５１に供給される。監視映像も管制センタのモニタに好適に表示される。監視映像等は、センタ装置同士の間でも通信されてよい。   The center device 13 includes a monitoring console 51 and a line connection device 53. A monitoring console 51 is connected to the communication management device 11 via the line connection device 53. For example, when the center device 13 is an image center, the monitoring video is supplied to the monitoring console 51 and managed by the monitoring console 51. When the center device 13 is a control center, security-related information is supplied to the monitoring console 51. The monitoring video is also suitably displayed on the control center monitor. The monitoring video or the like may be communicated between the center devices.

次に、監視装置１５について説明する。監視装置１５は、コントローラ６１、ＩＰ回線ユニット６３、ルータ６５、周辺機器６７、マルチ回線アダプタ６９及び監視対象ＰＣ（パーソナルコンピュータ）７１で構成されている。   Next, the monitoring device 15 will be described. The monitoring device 15 includes a controller 61, an IP line unit 63, a router 65, a peripheral device 67, a multi-line adapter 69, and a monitoring target PC (personal computer) 71.

コントローラ６１はコンピュータで構成されており、周辺機器６７と連携して、監視機能を実現する。コントローラ６１は、監視センタ３とはＩＰ回線ユニット６３を介して接続される。また、コントローラ６１は、利用者装置１７とも、ＩＰ回線ユニット６３を介して接続される。   The controller 61 is configured by a computer and realizes a monitoring function in cooperation with the peripheral device 67. The controller 61 is connected to the monitoring center 3 via the IP line unit 63. The controller 61 is also connected to the user device 17 via the IP line unit 63.

図２では、周辺機器６７として監視カメラ７３、センサ７５及び警報ボタン７７が例示されている。コントローラ６１は、監視映像に対して画像認識処理を施して異常を検出する。また、コントローラ６１は、センサ７５から入力される検出信号により、異常を検出する。警報ボタン７７が押されたときにも異常が検出される。その他の周辺機器が異常検出に用いられてよい。異常が発生すると、コントローラ６１はセンタ装置１３と通信し、警備信号と画像信号を送信する。監視カメラ７３と共にマイクが備えられており、音声信号も送信される。このようにして、コントローラ６１は監視対象５の警備機能を実現する。   In FIG. 2, a monitoring camera 73, a sensor 75, and an alarm button 77 are illustrated as the peripheral devices 67. The controller 61 performs an image recognition process on the monitoring video to detect an abnormality. The controller 61 detects an abnormality based on the detection signal input from the sensor 75. An abnormality is also detected when the alarm button 77 is pressed. Other peripheral devices may be used for abnormality detection. When an abnormality occurs, the controller 61 communicates with the center device 13 and transmits a security signal and an image signal. A microphone is provided together with the monitoring camera 73, and an audio signal is also transmitted. In this way, the controller 61 realizes the security function of the monitoring target 5.

また、監視映像及び音声は、センタ装置１３から要求されたときにも送信される。さらに、監視映像及び音声は、利用者装置１７にも送られる。利用者装置１７への送信は、例えば定期的に行われ、また、その他の設定に従って行われる。例えば、センサ７５により来客が検知されると、映像等が利用者装置１７に送られる。また、利用者装置１７から要求されたときも、監視装置１５は映像等を送信する。   The monitoring video and audio are also transmitted when requested by the center device 13. Furthermore, the monitoring video and audio are also sent to the user device 17. Transmission to the user device 17 is performed, for example, periodically, or according to other settings. For example, when a visitor is detected by the sensor 75, an image or the like is sent to the user device 17. Also, when requested by the user device 17, the monitoring device 15 transmits a video or the like.

ＩＰ回線ユニット６３は、コントローラ６１が通信管理装置１１と通信するためのＶＰＮトンネルを構築する。また、コントローラ６１が利用者装置１７と通信するためのＶＰＮトンネルを構築する。前者は、センタ端末間ＶＰＮ２１に対応し、後者は、端末間ＶＰＮ２５に対応する。これらの接続において、ＩＰ回線ユニット６３は、ＶＰＮクライアントの機能を実現する。   The IP line unit 63 constructs a VPN tunnel for the controller 61 to communicate with the communication management apparatus 11. In addition, a VPN tunnel for the controller 61 to communicate with the user device 17 is constructed. The former corresponds to the inter-terminal VPN 21, and the latter corresponds to the inter-terminal VPN 25. In these connections, the IP line unit 63 realizes a VPN client function.

図２では、ＩＰ回線ユニット６３がコントローラ６１の内部構成として示されている。これは、物理的な配置を表現している。通信構成としては、ＩＰ回線ユニット６３は、コントローラ６１とルータ６５の間に配置されている。そして、ＩＰ回線ユニット６３は、コントローラ６１と、イーサネット（登録商標）でＬＡＮ接続されている。ルータ６５は、ブロードバンド回線用のルータである。   In FIG. 2, the IP line unit 63 is shown as an internal configuration of the controller 61. This represents a physical arrangement. As a communication configuration, the IP line unit 63 is disposed between the controller 61 and the router 65. The IP line unit 63 is LAN-connected to the controller 61 via Ethernet (registered trademark). The router 65 is a router for a broadband line.

マルチ回線アダプタ６９は、携帯電話網を介してセンタ装置１３と接続される。マルチ回線アダプタ６９は、ブロードバンド回線が不通のときに警備信号を送信するために使用される。警備信号が、コントローラ６１からＩＰ回線ユニット６３を介してマルチ回線アダプタ６９に送られ、マルチ回線アダプタ６９からセンタ装置１３へと送信される。   The multi-line adapter 69 is connected to the center device 13 via a mobile phone network. The multi-line adapter 69 is used for transmitting a security signal when the broadband line is disconnected. A security signal is sent from the controller 61 to the multi-line adapter 69 via the IP line unit 63, and is sent from the multi-line adapter 69 to the center device 13.

監視対象ＰＣ７１は、監視対象５に設置されるＰＣである。本実施の形態の例では、監視対象５が店舗である。したがって、監視対象ＰＣ７１は店舗用のＰＣでよい。   The monitoring target PC 71 is a PC installed on the monitoring target 5. In the example of the present embodiment, the monitoring target 5 is a store. Therefore, the monitoring target PC 71 may be a store PC.

次に、利用者装置１７について説明する。利用者装置１７は、ＶＰＮ終端装置（以下、ＶＴＥ）８１、ルータ８３及び利用者ＰＣ（パーソナルコンピュータ）８５で構成されている。   Next, the user device 17 will be described. The user device 17 includes a VPN terminal device (hereinafter referred to as VTE) 81, a router 83, and a user PC (personal computer) 85.

ＶＴＥ８１は、ブロードバンド接続のための回線終端装置である。そして、ＶＴＥ８１は、通信管理装置１１のＶＰＮサーバ３５とＶＰＮトンネルを構築し、また、監視装置１５のＩＰ回線ユニット６３とＶＰＮトンネルを構築する。前者では、ＶＴＥ８１がＶＰＮクライアントとして機能し、後者では、ＶＴＥ８１がＶＰＮサーバとして機能する。ルータ８３は、ブロードバンド回線用のルータである。   The VTE 81 is a line termination device for broadband connection. Then, the VTE 81 constructs a VPN tunnel with the VPN server 35 of the communication management apparatus 11 and constructs a VPN tunnel with the IP line unit 63 of the monitoring apparatus 15. In the former, the VTE 81 functions as a VPN client, and in the latter, the VTE 81 functions as a VPN server. The router 83 is a router for a broadband line.

ＶＴＥ８１は、利用者ＰＣ８５と接続される。ＶＴＥ８１は、監視装置１５のコントローラ６１から受信した映像、音声及び制御信号を利用者ＰＣ８５に転送する。また、ＶＴＥ８１は、利用者ＰＣ８５から受信した音声及び制御信号をコントローラ６１へ転送する。   The VTE 81 is connected to the user PC 85. The VTE 81 transfers the video, audio and control signals received from the controller 61 of the monitoring device 15 to the user PC 85. Further, the VTE 81 transfers the voice and control signal received from the user PC 85 to the controller 61.

本実施の形態では、利用者拠点７が、店舗のオーナーの事務所等である。したがって、利用者ＰＣ８５は、店舗のオーナーのＰＣでよい。利用者ＰＣ８５は、オーナーが監視対象５の監視映像を見るために用いられる。この機能を提供するために、利用者ＰＣ８５には、コントローラ６１と通信することによって監視対象５の監視映像を表示及び切り換えることができるアプリケーションソフトがインストールされている。   In the present embodiment, the user base 7 is a store owner's office or the like. Therefore, the user PC 85 may be a store owner's PC. The user PC 85 is used by the owner to view the monitoring video of the monitoring target 5. In order to provide this function, application software capable of displaying and switching the monitoring video of the monitoring target 5 by communicating with the controller 61 is installed in the user PC 85.

本実施の形態では、利用者装置１７が固定されている。しかし、利用者装置１７の機能が携帯端末等に組み込まれて、移動可能であってもよい。   In the present embodiment, the user device 17 is fixed. However, the function of the user device 17 may be incorporated in a mobile terminal or the like and movable.

以上に、監視システム１の全体的な構成を説明した。次に、本発明の特徴に係る構成について説明する。   The overall configuration of the monitoring system 1 has been described above. Next, the structure which concerns on the characteristic of this invention is demonstrated.

図３は、図１及び図２に示された監視システム１の一部であって、本発明の主要な部分を示している。図３において、図１及び図２で説明された要素には、同一の符号が付されている。   FIG. 3 is a part of the monitoring system 1 shown in FIGS. 1 and 2 and shows a main part of the present invention. In FIG. 3, the elements described in FIGS. 1 and 2 are denoted by the same reference numerals.

図３に示すように、通信管理装置１１は、ＶＰＮサーバ３５、ＳＩＰサーバ３７に加えて、認可情報記憶部１０１及び認可処理部１０３を備えている。認可情報記憶部１０１は、接続が認可されるべき端末（監視装置１５及び利用者装置１７）の組合せを表す接続認可情報を記憶する。そして、認可処理部１０３は、接続認可情報を参照して端末間の接続を認可するか否かを判定する。認可情報記憶部１０１及び認可処理部１０３は、図２のデータベース４３及びアカウント管理サーバ４１によってそれぞれ実現される。   As illustrated in FIG. 3, the communication management apparatus 11 includes an authorization information storage unit 101 and an authorization processing unit 103 in addition to the VPN server 35 and the SIP server 37. The authorization information storage unit 101 stores connection authorization information representing a combination of terminals (monitoring device 15 and user device 17) whose connection is to be authorized. Then, the authorization processing unit 103 refers to the connection authorization information and determines whether to authorize the connection between the terminals. The authorization information storage unit 101 and the authorization processing unit 103 are realized by the database 43 and the account management server 41 in FIG.

図４は、認可情報記憶部１０１に記憶されるべき接続認可情報の例を示している。この例では、接続認可情報が、端末ＩＤの組合せを表すテーブルである。このテーブルは、各利用者（店舗のオーナー）と、監視装置ＩＤ（監視装置１５のＩＤ）と、利用者装置ＩＤ（利用者装置１７のＩＤ）とを対応づけている。監視装置ＩＤ及び利用者装置ＩＤは、監視装置１５及び利用者装置１７を特定可能な任意の情報でよい。後述の例では、監視装置ＩＤがＩＰ回線ユニット６３のＩＤであり、利用者装置ＩＤがＶＴＥ８１のＩＤである。   FIG. 4 shows an example of connection authorization information to be stored in the authorization information storage unit 101. In this example, the connection authorization information is a table representing a combination of terminal IDs. This table associates each user (store owner), the monitoring device ID (ID of the monitoring device 15), and the user device ID (ID of the user device 17). The monitoring device ID and the user device ID may be any information that can identify the monitoring device 15 and the user device 17. In the example described later, the monitoring device ID is the ID of the IP line unit 63, and the user device ID is the ID of the VTE 81.

一人のオーナーが複数の店舗を有する場合がある。この場合、一つの監視装置１５が、複数の利用者装置１７と組み合わせられる。図４の例では、利用者Ｃが２つの店舗を有しており、２つの監視装置１５（Ｃ０１、Ｃ０２）が、利用者装置１７（Ｃ１１）と対応づけられている。その他、一人のオーナーが複数の利用者装置１７を使う場合等は、一つの監視装置１５が複数の利用者装置１７と対応づけられてよい。   One owner may have multiple stores. In this case, one monitoring device 15 is combined with a plurality of user devices 17. In the example of FIG. 4, a user C has two stores, and two monitoring devices 15 (C01, C02) are associated with the user device 17 (C11). In addition, when one owner uses a plurality of user devices 17, one monitoring device 15 may be associated with a plurality of user devices 17.

図３に戻り、監視装置１５において、ＩＰ回線ユニット６３は、ＳＩＰ処理部１１１、ＶＰＮ処理部１１３及び記憶部１１５を有する。ＳＩＰ処理部１１１及びＶＰＮ処理部１１３は、それぞれ、ＳＩＰ及びＶＰＮに関する処理を行う。記憶部１１５は、ＩＰ回線ユニット６３で処理される各種の情報を記憶する。特に、本発明に関連して、記憶部１１５は、ＩＰ回線ユニット６３のＩＰアドレスと電子証明書とを記憶している。これら情報は、本発明の接続確立情報に相当し、ＶＰＮ接続のために接続相手に提供される。また、記憶部１１５は、ＩＰ回線ユニットＩＤ（ＩＰ回線ユニット６３のＩＤ）を記憶しており、このＩＰ回線ユニットＩＤが監視対象５のＩＤとして用いられる。   Returning to FIG. 3, in the monitoring device 15, the IP line unit 63 includes a SIP processing unit 111, a VPN processing unit 113, and a storage unit 115. The SIP processing unit 111 and the VPN processing unit 113 perform processing related to SIP and VPN, respectively. The storage unit 115 stores various types of information processed by the IP line unit 63. In particular, in relation to the present invention, the storage unit 115 stores the IP address of the IP line unit 63 and an electronic certificate. These information correspond to the connection establishment information of the present invention, and are provided to the connection partner for VPN connection. The storage unit 115 stores an IP line unit ID (ID of the IP line unit 63), and this IP line unit ID is used as the ID of the monitoring target 5.

図３に示すように、利用者装置１７のＶＴＥ８１も、ＳＩＰ処理部１２１、ＶＰＮ処理部１２３及び記憶部１２５を有している。記憶部１２５は、ＶＴＥ８１のＩＰアドレスと電子証明書とを記憶している。また、記憶部１２５は、ＶＴＥ−ＩＤ（ＶＴＥ８１のＩＤ）を記憶している。   As illustrated in FIG. 3, the VTE 81 of the user device 17 also includes a SIP processing unit 121, a VPN processing unit 123, and a storage unit 125. The storage unit 125 stores the IP address of the VTE 81 and an electronic certificate. The storage unit 125 stores VTE-ID (ID of VTE 81).

次に、本実施の形態の動作を説明する。ここでは、端末間ＶＰＮ２５を構築するときの動作、すなわち、監視装置１５と利用者装置１７の間のＶＰＮ接続を行う際の動作を説明する。   Next, the operation of the present embodiment will be described. Here, the operation when constructing the inter-terminal VPN 25, that is, the operation when performing the VPN connection between the monitoring device 15 and the user device 17 will be described.

まず、動作の概要を説明する。既に説明したように、通信管理装置１１と監視装置１５の間には、センタ端末間ＶＰＮ２１が常時構築されている。通信管理装置１１と利用者装置１７の間にもセンタ端末間ＶＰＮ２１が常時構築されている。これらのセンタ端末間ＶＰＮ２１とは別に、以下の動作により、監視装置１５と利用者装置１７の間に直接に端末間ＶＰＮ２５が構築される。   First, an outline of the operation will be described. As already described, between the communication management device 11 and the monitoring device 15, the inter-center-terminal VPN 21 is always constructed. Between the communication management device 11 and the user device 17, the center terminal VPN 21 is always constructed. Apart from these center-terminal VPNs 21, the inter-terminal VPN 25 is constructed directly between the monitoring device 15 and the user device 17 by the following operation.

端末間ＶＰＮ２５を接続するときには、情報の交換が行われる。本実施の形態では、ＩＰアドレスと電子証明書が、監視装置１５と利用者装置１７の間で交換される。この情報交換の手段として、本実施の形態は、ＳＩＰに着目している。ＳＩＰのシグナリングでは、端末間でメッセージが交換される。これらのＳＩＰメッセージに、上記のＩＰアドレス及び電子証明書が組み込まれる。これにより、ＳＩＰのシグナリング過程にて、端末間ＶＰＮ２５の構築準備のための情報交換を行える。   When the inter-terminal VPN 25 is connected, information is exchanged. In the present embodiment, the IP address and the electronic certificate are exchanged between the monitoring device 15 and the user device 17. As a means for exchanging information, the present embodiment focuses on SIP. In SIP signaling, messages are exchanged between terminals. The above IP address and electronic certificate are incorporated into these SIP messages. Thereby, in the SIP signaling process, information can be exchanged for preparation for construction of the VPN 25 between terminals.

ＳＩＰの基本的機能では、ＳＩＰサーバ３７に登録されている任意のアドレス間でＳＩＰの接続が確立される。この場合、監視装置１５が関係ない利用者装置１７と接続される可能性があり、セキュリティ上望ましくない。この点に配慮し、本実施の形態では、下記のようにしてシグナリングが行われる。以下では、監視装置１５及び利用者装置１７の一方を、ＳＩＰの接続元端末とし、他方をＳＩＰの接続先端末とする。また、ＳＩＰのメッセージは、センタ端末間ＶＰＮ２１上で送信される。   In the basic function of SIP, a SIP connection is established between arbitrary addresses registered in the SIP server 37. In this case, there is a possibility that the monitoring device 15 is connected to an unrelated user device 17, which is undesirable in terms of security. In consideration of this point, in the present embodiment, signaling is performed as follows. Hereinafter, one of the monitoring device 15 and the user device 17 is a SIP connection source terminal, and the other is a SIP connection destination terminal. The SIP message is transmitted on the center terminal VPN 21.

図５を参照すると、まず、接続元端末が、ＩＮＶＩＴＥメッセージ（詳細にはＳＩＰ ＩＮＶＩＴＥメッセージ、以下同じ）を、ＳＩＰサーバ３７に送る（Ｓ１）。ＩＮＶＩＴＥメッセージには、接続元端末のＩＤ及び接続先端末のＩＤと、接続元端末のＩＰアドレス及び電子証明書が付加される。   Referring to FIG. 5, the connection source terminal first sends an INVITE message (specifically, a SIP INVITE message, the same applies hereinafter) to the SIP server 37 (S1). The ID of the connection source terminal and the ID of the connection destination terminal, the IP address of the connection source terminal, and the electronic certificate are added to the INVITE message.

ＳＩＰサーバ３７は、ＩＮＶＩＴＥメッセージを受け取ると、接続元端末のＩＤと接続先端末のＩＤを認可処理部１０３に供給し、それら接続元端末と接続先端末の接続の可否を認可処理部１０３に問い合わせる（Ｓ３）。認可処理部１０３は、認可情報記憶部１０１の接続認可情報を参照し、接続を認可するか否かの判定を行う（Ｓ５）。接続元端末と接続先端末の組み合わせが認可情報記憶部１０１に登録されていれば、接続が認可される。   When the SIP server 37 receives the INVITE message, the SIP server 37 supplies the ID of the connection source terminal and the ID of the connection destination terminal to the authorization processing unit 103 and inquires of the authorization processing unit 103 whether the connection source terminal and the connection destination terminal can be connected. (S3). The authorization processing unit 103 refers to the connection authorization information in the authorization information storage unit 101 and determines whether to authorize the connection (S5). If the combination of the connection source terminal and the connection destination terminal is registered in the authorization information storage unit 101, the connection is authorized.

ＳＩＰサーバ３７は、認可処理部１０３から認可結果を受け取る（Ｓ７）。ＳＩＰサーバ３７は、認可処理部１０３によって接続が認可されると、ＩＮＶＩＴＥメッセージを接続先端末へ送信する（Ｓ９）。このＩＮＶＩＴＥメッセージは、接続元端末のＩＰアドレス及び電子証明書を含む。   The SIP server 37 receives the authorization result from the authorization processing unit 103 (S7). When the connection is authorized by the authorization processing unit 103, the SIP server 37 transmits an INVITE message to the connection destination terminal (S9). This INVITE message includes the IP address and electronic certificate of the connection source terminal.

接続先端末は、ＩＮＶＩＴＥメッセージを受信すると、ＳＩＰサーバ３７へＯＫメッセージ（詳細には、ＳＩＰ ２００ＯＫメッセージ、以下、同じ）を送る（Ｓ１１）。ＯＫメッセージには、接続先端末のＩＰアドレスと電子証明書が付加される。このＯＫメッセージがＳＩＰサーバ３７を介して接続元端末へ送信される（Ｓ１３）。こうして、ＳＩＰのシグナリングによってＩＰアドレス及び電子証明書が交換される。そして、端末間でＶＰＮを構築しようとするときは、接続要求に含まれる電子証明書と先に交換した電子証明書により認証を行い、端末間ＶＰＮ２５が構築される（Ｓ１５）。   When receiving the INVITE message, the connection destination terminal sends an OK message (specifically, a SIP 200 OK message, the same applies hereinafter) to the SIP server 37 (S11). The IP address and electronic certificate of the connection destination terminal are added to the OK message. This OK message is transmitted to the connection source terminal via the SIP server 37 (S13). Thus, the IP address and the electronic certificate are exchanged by SIP signaling. When attempting to construct a VPN between terminals, authentication is performed using the electronic certificate included in the connection request and the electronic certificate exchanged earlier, and the inter-terminal VPN 25 is constructed (S15).

上述のように、本実施の形態では、ＩＮＶＩＴＥメッセージがＳＩＰサーバ３７に受信されたときに、端末の組合せを認可する処理が行われる。接続が認可されなければ、ＩＮＶＩＴＥメッセージは接続先端末に送られず、その後のＳＩＰの処理も、ＶＰＮの処理も行われない。監視装置１５と利用者装置１７の組合せが適正である場合のみ、接続が認可され、ＩＮＶＩＴＥメッセージが接続先端末に送られ、その後のＳＩＰの処理が行われ、最終的にＶＰＮ接続が可能である。   As described above, in the present embodiment, when the INVITE message is received by the SIP server 37, processing for authorizing the combination of terminals is performed. If the connection is not approved, the INVITE message is not sent to the connection destination terminal, and the subsequent SIP processing and VPN processing are not performed. Only when the combination of the monitoring device 15 and the user device 17 is appropriate, the connection is authorized, the INVITE message is sent to the connection destination terminal, the subsequent SIP processing is performed, and the VPN connection is finally possible. .

次に、図６及び図７を参照し、監視システム１の動作の詳細を説明する。ここでは、まず、監視装置１５が接続元端末である場合について説明し、次に、利用者装置１７が接続元である場合について説明する。   Next, details of the operation of the monitoring system 1 will be described with reference to FIGS. 6 and 7. Here, a case where the monitoring device 15 is a connection source terminal will be described first, and then a case where the user device 17 is a connection source will be described.

図６のタイムチャートにおいて、コントローラ６１及びＩＰ回線ユニット６３が監視装置１５の構成であり、ＳＩＰサーバ３７及び認可情報記憶部１０１（アカウント管理サーバ４１）が通信管理装置１１の構成であり、ＶＴＥ８１及び利用者ＰＣ８５が利用者装置１７の構成である。   In the time chart of FIG. 6, the controller 61 and the IP line unit 63 are the configuration of the monitoring device 15, the SIP server 37 and the authorization information storage unit 101 (account management server 41) are the configuration of the communication management device 11, and the VTE 81 and A user PC 85 is the configuration of the user device 17.

コントローラ６１は、ＶＴＥ−ＩＤ（ＶＴＥ８１のＩＤ）を含む接続指示（Ｐ２Ｐ接続指示）をＩＰ回線ユニット６３に送る（Ｓ１０１）。ここでは、ＶＴＥ−ＩＤが、接続先端末ＩＤとして用いられている。   The controller 61 sends a connection instruction (P2P connection instruction) including the VTE-ID (the ID of the VTE 81) to the IP line unit 63 (S101). Here, the VTE-ID is used as the connection destination terminal ID.

ＩＰ回線ユニット６３は、記憶部１１５からＩＰ回線ユニットＩＰアドレス（ＩＰ回線ユニット６３のＩＰアドレス）及びＩＰ回線ユニット個別証明書を読み出す。ＩＰ回線ユニット個別証明書は、ＩＰ回線ごとに割り振られた電子証明書である。また、ＩＰ回線ユニット６３は、記憶部１１５から、接続元端末ＩＤとしてのＩＰ回線ユニットＩＤ（ＩＰ回線ユニット６３のＩＤ）を読み出す。そして、ＩＰ回線ユニット６３は、これら情報をＩＮＶＩＴＥメッセージに付加し、ＩＮＶＩＴＥメッセージをＳＩＰサーバ３７に送る（Ｓ１０３）。具体的には、ＩＮＶＩＴＥメッセージは、ＩＰ回線ユニットＩＰアドレス、ＩＰ回線ユニットＩＤ、ＶＴＥ−ＩＤ及びＩＰ回線ユニット個別証明書を含む。   The IP line unit 63 reads the IP line unit IP address (the IP address of the IP line unit 63) and the IP line unit individual certificate from the storage unit 115. The IP line unit individual certificate is an electronic certificate assigned to each IP line. Further, the IP line unit 63 reads the IP line unit ID (ID of the IP line unit 63) as the connection source terminal ID from the storage unit 115. Then, the IP line unit 63 adds these pieces of information to the INVITE message and sends the INVITE message to the SIP server 37 (S103). Specifically, the INVITE message includes an IP line unit IP address, an IP line unit ID, a VTE-ID, and an IP line unit individual certificate.

ＳＩＰサーバ３７は、ＩＮＶＩＴＥメッセージを受信し、ＩＰ回線ユニットＩＤ及びＶＴＥ−ＩＤを認可処理部１０３に伝え、接続を認可するか否かを問い合わせる（Ｓ１０５）。認可処理部１０３は、認可情報記憶部１０１の接続認可情報を参照し、接続を認可するか否かを判定する（Ｓ１０７）。ここでは、図４のテーブルが読み出される。そして、認可処理部１０３は、問合せの端末ＩＤの組合せがテーブルに登録されているか否かを判定する。該当する組合せが登録されていれば、認可処理部１０３は接続を認可する。認可結果は、認可処理部１０３からＳＩＰサーバ３７へ伝えられる（Ｓ１０９）。ＳＩＰサーバ３７は、認可処理部１０３が接続を認可した場合に、ＩＮＶＩＴＥメッセージをＶＴＥ８１へ送信する（Ｓ１１１）。このＩＮＶＩＴＥメッセージには、ＩＰ回線ユニットＩＰアドレス及びＩＰ回線ユニット個別証明書が付加される。   The SIP server 37 receives the INVITE message, transmits the IP line unit ID and VTE-ID to the authorization processing unit 103, and inquires whether or not to authorize the connection (S105). The authorization processing unit 103 refers to the connection authorization information in the authorization information storage unit 101 and determines whether to authorize the connection (S107). Here, the table of FIG. 4 is read. Then, the authorization processing unit 103 determines whether or not the combination of terminal IDs for inquiry is registered in the table. If the corresponding combination is registered, the authorization processing unit 103 authorizes the connection. The authorization result is transmitted from the authorization processing unit 103 to the SIP server 37 (S109). The SIP server 37 transmits an INVITE message to the VTE 81 when the authorization processing unit 103 authorizes the connection (S111). An IP line unit IP address and an IP line unit individual certificate are added to the INVITE message.

上記の処理において、ステップＳ１０７で接続が認可されなければ、ＳＩＰサーバ３７はＩＮＶＩＴＥメッセージをＶＴＥ８１へ送らない。したがって、その後のＳＩＰの処理は行われず、さらにその後のＶＰＮ接続も行われない。   In the above processing, if the connection is not authorized in step S107, the SIP server 37 does not send the INVITE message to the VTE 81. Therefore, subsequent SIP processing is not performed, and further VPN connection is not performed.

ＶＴＥ８１は、ＩＮＶＩＴＥメッセージを受信すると、ＩＰ回線ユニットＩＰアドレス及びＩＰ回線ユニット個別証明書を記憶部１２５に保持し、利用者ＰＣ８５に接続要求（Ｐ２Ｐ接続要求）の問い合わせを行う（Ｓ１１３）。この接続要求には、ＩＰ回線ユニットＩＰアドレスが付加される。そして、利用者ＰＣ８５がＶＴＥ８１に接続応答を送る（Ｓ１１５）。   When receiving the INVITE message, the VTE 81 holds the IP line unit IP address and the IP line unit individual certificate in the storage unit 125, and inquires of the user PC 85 for a connection request (P2P connection request) (S113). An IP line unit IP address is added to this connection request. Then, the user PC 85 sends a connection response to the VTE 81 (S115).

ＶＴＥ８１は、ＶＴＥ−ＩＰアドレス（ＶＴＥ８１のＩＰアドレス）及びＶＴＥ個別証明書（ＶＴＥ８１に割り振られた電子証明書）を記憶部１２５から読み出す。そして、ＶＴＥ８１は、ＯＫメッセージをＳＩＰサーバ３７に送信する（Ｓ１１７）。このＯＫメッセージには、ＶＴＥ−ＩＰアドレス、ＶＴＥ個別証明書が付加される。   The VTE 81 reads out the VTE-IP address (the IP address of the VTE 81) and the VTE individual certificate (the electronic certificate allocated to the VTE 81) from the storage unit 125. Then, the VTE 81 transmits an OK message to the SIP server 37 (S117). A VTE-IP address and a VTE individual certificate are added to this OK message.

ＳＩＰサーバ３７は、ＶＴＥ−ＩＰアドレス及びＶＴＥ個別証明書と共にＯＫメッセージをＩＰ回線ユニット６３に送信する（Ｓ１１９）。ＩＰ回線ユニット６３は、ＯＫメッセージを受信すると、ＶＴＥ−ＩＰアドレス及びＶＴＥ個別証明書を記憶部１１５に保持して、ＡＣＫメッセージをＳＩＰサーバ３７に送り（Ｓ１２１）、更にＳＩＰサーバ３７がＡＣＫメッセージをＶＴＥ８１へ送る（Ｓ１２３）。   The SIP server 37 transmits an OK message together with the VTE-IP address and the VTE individual certificate to the IP line unit 63 (S119). Upon receiving the OK message, the IP line unit 63 holds the VTE-IP address and the VTE individual certificate in the storage unit 115, sends an ACK message to the SIP server 37 (S121), and the SIP server 37 further sends an ACK message. The data is sent to the VTE 81 (S123).

上記の過程で、ＩＰ回線ユニット６３は、ＶＴＥ８１のＩＰアドレス及び電子証明書を取得している。また、ＶＴＥ８１は、ＩＰ回線ユニット６３のＩＰアドレス及び電子証明書を取得している。したがって、これら情報を用いて相手方を認識してＩＰ回線ユニット６３とＶＴＥ８１の間でＶＰＮ接続確立が可能となる。これが、端末間ＶＰＮ２５である。   In the above process, the IP line unit 63 has acquired the IP address and electronic certificate of the VTE 81. Also, the VTE 81 has acquired the IP address and electronic certificate of the IP line unit 63. Therefore, it is possible to establish a VPN connection between the IP line unit 63 and the VTE 81 by recognizing the other party using these pieces of information. This is the end-to-end VPN 25.

図示のように、ＩＰ回線ユニット６３が、ＶＴＥ８１へＶＰＮ接続要求を行う（Ｓ１２５）。ここでは、ＳＩＰサーバ３７を介さずに、直接にＶＰＮ接続が要求される。ＶＴＥ８１は、ＶＰＮ接続要求に含まれるＩＰ回線ユニット個別証明書と記憶部１２５に保持してあるＩＰ回線ユニットの個別証明書により認証を行い、相手先のＩＰ回線ユニットＩＰアドレスを含む着信情報を利用者ＰＣ８５に送る（Ｓ１２７）。ＩＰ回線ユニットＩＰアドレスは、利用者ＰＣ８５にてＶＰＮ通信のために使用される。また、ＶＴＥ８１は、ＶＰＮサーバとして、ＶＰＮ接続の処理を行ったことをＩＰ回線ユニット６３に通知する（Ｓ１２９）。ＩＰ回線ユニット６３は、接続結果がＯＫであることをコントローラ６１に通知し、また相手先のＶＴＥ−ＩＰアドレスをコントローラ６１に通知する（Ｓ１３１）。ＶＴＥ−ＩＰアドレスは、コントローラ６１にてＶＰＮ通信のために使用される。こうして、ＶＰＮ接続が確立され、端末間ＶＰＮ２５を介して情報が通信される。監視映像及び音声等が、監視装置１５から利用者装置１７へと提供される。   As shown in the figure, the IP line unit 63 makes a VPN connection request to the VTE 81 (S125). Here, VPN connection is directly requested without going through the SIP server 37. The VTE 81 performs authentication using the IP line unit individual certificate included in the VPN connection request and the IP line unit individual certificate stored in the storage unit 125, and uses the incoming information including the IP line unit IP address of the other party. To the user PC 85 (S127). The IP line unit IP address is used by the user PC 85 for VPN communication. Further, the VTE 81 notifies the IP line unit 63 that the VPN connection processing has been performed as a VPN server (S129). The IP line unit 63 notifies the controller 61 that the connection result is OK, and also notifies the controller 61 of the destination VTE-IP address (S131). The VTE-IP address is used by the controller 61 for VPN communication. Thus, a VPN connection is established, and information is communicated via the inter-terminal VPN 25. Monitoring video, audio, and the like are provided from the monitoring device 15 to the user device 17.

次に、図７を参照し、利用者装置１７が接続元である場合について説明する。利用者（オーナー）が例えば映像表示の指示を利用者ＰＣ８５に入力したとする。利用者ＰＣ８５は、ＩＰ回線ユニットＩＤを含む接続指示（Ｐ２Ｐ接続指示）をＶＴＥ８１に送る（Ｓ２０１）。ここでは、ＩＰ回線ユニットＩＤが、接続先端末のＩＤとして用いられている。   Next, a case where the user device 17 is a connection source will be described with reference to FIG. It is assumed that the user (owner) inputs a video display instruction to the user PC 85, for example. The user PC 85 sends a connection instruction (P2P connection instruction) including the IP line unit ID to the VTE 81 (S201). Here, the IP line unit ID is used as the ID of the connection destination terminal.

ＶＴＥ８１は、記憶部１２５からＶＴＥ−ＩＰアドレス及びＶＴＥ個別証明書を読み出す。また、ＶＴＥ８１は、記憶部１２５から、接続元端末ＩＤとしてのＶＴＥ−ＩＤを読み出す。そして、ＶＴＥ８１は、これら情報をＩＮＶＩＴＥメッセージに付加し、ＩＮＶＩＴＥメッセージをＳＩＰサーバ３７に送る（Ｓ２０３）。具体的には、ＩＮＶＩＴＥメッセージは、ＶＴＥ−ＩＰアドレス、ＶＴＥ−ＩＤ、ＩＰ回線ユニットＩＤ及びＶＴＥ個別証明書を含む。   The VTE 81 reads the VTE-IP address and the VTE individual certificate from the storage unit 125. The VTE 81 reads the VTE-ID as the connection source terminal ID from the storage unit 125. The VTE 81 adds the information to the INVITE message and sends the INVITE message to the SIP server 37 (S203). Specifically, the INVITE message includes a VTE-IP address, a VTE-ID, an IP line unit ID, and a VTE individual certificate.

ＳＩＰサーバ３７は、ＩＮＶＩＴＥメッセージを受信して、ＶＴＥ−ＩＤ、ＩＰ回線ユニットＩＤを認可処理部１０３に伝え、接続を認可するか否かを問い合わせる（Ｓ２０５）。認可処理部１０３は、前述と同様にして認可情報記憶部１０１の接続認可情報を参照し、接続を認可するか否かを判定し（Ｓ２０７）、認可結果をＳＩＰサーバ３７へ送る（Ｓ２０９）。すなわち、ＶＴＥ−ＩＤ、ＩＰ回線ユニットＩＤの組合せが登録されていれば、接続が認可される。ＳＩＰサーバ３７は、認可処理部１０３が接続を認可した場合に、ＩＮＶＩＴＥメッセージをＩＰ回線ユニット６３へ送信する（Ｓ２１１）。このＩＮＶＩＴＥメッセージには、ＶＴＥ−ＩＰアドレス及びＶＴＥ個別証明書が付加される。   The SIP server 37 receives the INVITE message, transmits the VTE-ID and IP line unit ID to the authorization processing unit 103, and inquires whether or not to authorize the connection (S205). The authorization processing unit 103 refers to the connection authorization information in the authorization information storage unit 101 in the same manner as described above, determines whether or not to authorize the connection (S207), and sends the authorization result to the SIP server 37 (S209). That is, if the combination of VTE-ID and IP line unit ID is registered, the connection is authorized. The SIP server 37 transmits an INVITE message to the IP line unit 63 when the authorization processing unit 103 authorizes the connection (S211). A VTE-IP address and a VTE individual certificate are added to this INVITE message.

上記の処理において、ステップＳ２０７で接続が認可されなければ、ＳＩＰサーバ３７はＩＮＶＩＴＥメッセージをＩＰ回線ユニット６３へ送らない。したがって、その後のＳＩＰの処理は行われず、さらにその後のＶＰＮ接続も行われない。   In the above processing, if the connection is not approved in step S207, the SIP server 37 does not send the INVITE message to the IP line unit 63. Therefore, subsequent SIP processing is not performed, and further VPN connection is not performed.

ＩＰ回線ユニット６３は、ＩＮＶＩＴＥメッセージを受信すると、ＶＴＥ−ＩＰアドレス及びＶＴＥ個別証明書を記憶部１１５に保持する。また、ＩＰ回線ユニット６３は、コントローラ６１に接続要求（Ｐ２Ｐ接続要求）の問い合わせを行う（Ｓ２１３）。この接続要求には、ＶＴＥ−ＩＰアドレスが付加される。そして、コントローラ６１がＩＰ回線ユニット６３に接続応答を送る（Ｓ２１５）。   When receiving the INVITE message, the IP line unit 63 holds the VTE-IP address and the VTE individual certificate in the storage unit 115. The IP line unit 63 inquires of the controller 61 for a connection request (P2P connection request) (S213). A VTE-IP address is added to this connection request. Then, the controller 61 sends a connection response to the IP line unit 63 (S215).

ＩＰ回線ユニット６３は、ＩＰ回線ユニットＩＰアドレス及びＩＰ回線ユニット個別証明書を記憶部１１５から読み出す。そして。ＩＰ回線ユニット６３は、ＯＫメッセージをＳＩＰサーバ３７に送信する（Ｓ２１７）。このＯＫメッセージには、ＩＰ回線ユニットＩＰアドレス、ＩＰ回線ユニット個別証明書が付加される。   The IP line unit 63 reads the IP line unit IP address and the IP line unit individual certificate from the storage unit 115. And then. The IP line unit 63 transmits an OK message to the SIP server 37 (S217). An IP line unit IP address and an IP line unit individual certificate are added to this OK message.

ＳＩＰサーバ３７は、ＩＰ回線ユニットＩＰアドレス及びＩＰ回線ユニット個別証明書と共にＯＫメッセージをＶＴＥ８１に送信する（Ｓ２１９）。ＶＴＥ８１は、ＯＫメッセージを受信すると、ＩＰ回線ユニットＩＰアドレス及びＩＰ回線ユニット個別証明書を記憶部１２５に保持して、ＡＣＫメッセージをＳＩＰサーバ３７へ返信し（Ｓ２２１）、また、利用者ＰＣ８５にＳＩＰ接続の確立を通知する（Ｓ２２３）。ＳＩＰサーバ３７は、ＡＣＫメッセージをＩＰ回線ユニット６３に送信する（Ｓ２２５）。   The SIP server 37 transmits an OK message to the VTE 81 together with the IP line unit IP address and the IP line unit individual certificate (S219). When the VTE 81 receives the OK message, it stores the IP line unit IP address and the IP line unit individual certificate in the storage unit 125 and returns an ACK message to the SIP server 37 (S221). The establishment of connection is notified (S223). The SIP server 37 transmits an ACK message to the IP line unit 63 (S225).

上記の過程で、ＩＰ回線ユニット６３とＶＴＥ８１の間で、ＩＰアドレス及び電子証明書が交換されている。ＩＰ回線ユニット６３は、ＡＣＫメッセージを受信すると、ＶＰＮ接続要求をＶＴＥ８１に対して行う（Ｓ２２７）。ＶＰＮ接続は、ＳＩＰサーバ３７を介さずに行われる。ＶＴＥ８１は、相手先のＶＴＥ−ＩＰアドレスを含む着信情報を利用者ＰＣ８５に送る（Ｓ２２９）。また、ＶＴＥ８１は、ＶＰＮサーバとして、ＶＰＮ接続の処理を行ったことをＩＰ回線ユニット６３に通知する（Ｓ２３１）。ＩＰ回線ユニット６３は、相手先のＶＴＥ−ＩＰアドレスを含む着信情報をコントローラ６１に送る（Ｓ２３３）。こうして、ＶＰＮ接続が確立され、端末間ＶＰＮ２５を介して情報が通信される。   In the above process, the IP address and the electronic certificate are exchanged between the IP line unit 63 and the VTE 81. When receiving the ACK message, the IP line unit 63 makes a VPN connection request to the VTE 81 (S227). The VPN connection is made without going through the SIP server 37. The VTE 81 sends incoming information including the other party's VTE-IP address to the user PC 85 (S229). Further, the VTE 81 notifies the IP line unit 63 that the VPN connection processing has been performed as a VPN server (S231). The IP line unit 63 sends incoming information including the other party's VTE-IP address to the controller 61 (S233). Thus, a VPN connection is established, and information is communicated via the inter-terminal VPN 25.

図６、図７に示されるように、両図の処理で、ＶＰＮ接続要求は、ＩＰ回線ユニット６３からＶＴＥ８１へ送られている。この理由は以下の通りである。ＶＰＮでは、接続要求がクライアントからサーバへ送られる必要がある。本実施の形態では、ＶＰＮサーバの機能が、ＶＴＥ８１のみに設けられている。そのため、図６及び図７の双方において、ＶＰＮ接続要求がＩＰ回線ユニット６３からＶＴＥ８１へ送られる。   As shown in FIGS. 6 and 7, the VPN connection request is sent from the IP line unit 63 to the VTE 81 in the processes of both figures. The reason is as follows. In VPN, a connection request needs to be sent from a client to a server. In the present embodiment, the VPN server function is provided only in the VTE 81. Therefore, in both FIG. 6 and FIG. 7, a VPN connection request is sent from the IP line unit 63 to the VTE 81.

以上に本発明の好適な実施の形態について説明した。本実施の形態によれば、複数の端末（監視装置１５、利用者装置１７）が、ＳＩＰサーバ３７を備えた通信管理装置１１と接続される。図３に示したように、通信管理装置１１は、ＳＩＰサーバ３７に加え、認可情報記憶部１０１と認可処理部１０３とを有する。ＳＩＰのシグナリングでは、ＩＮＶＩＴＥ（招待）メッセージが接続元の端末からＳＩＰサーバへ送られる。このとき、認可処理部１０３が、接続を認可するか否かを判定する。認可処理部１０３が接続を認可した場合のみ、ＳＩＰサーバ３７が接続元の端末からのＩＮＶＩＴＥメッセージを接続先の端末に送り、ＳＩＰのシグナリングが成功する。   The preferred embodiments of the present invention have been described above. According to the present embodiment, a plurality of terminals (the monitoring device 15 and the user device 17) are connected to the communication management device 11 including the SIP server 37. As illustrated in FIG. 3, the communication management apparatus 11 includes an authorization information storage unit 101 and an authorization processing unit 103 in addition to the SIP server 37. In SIP signaling, an INVITE (invite) message is sent from the connection source terminal to the SIP server. At this time, the authorization processing unit 103 determines whether to authorize the connection. Only when the authorization processing unit 103 authorizes the connection, the SIP server 37 sends an INVITE message from the connection source terminal to the connection destination terminal, and SIP signaling succeeds.

このように、本発明では、接続が認可されるべき端末の組合せの情報を予め記憶しておき、ＳＩＰのシグナリングの際に端末間の接続の認可を行う。これにより、端末とＳＩＰサーバ３７間の単なる認証ではなく、ＳＩＰサーバ３７を介した端末間つまりＰ２Ｐについての認可を行うことができ、監視情報の利用者を好適に制限できる。こうして、監視システム１にＳＩＰを適用する場合のセキュリティ性を向上できる。   As described above, according to the present invention, information on the combination of terminals to be permitted to connect is stored in advance, and the connection between the terminals is permitted at the time of SIP signaling. Thereby, not only authentication between the terminal and the SIP server 37 but authorization between the terminals via the SIP server 37, that is, P2P can be performed, and the users of the monitoring information can be suitably limited. In this way, security when applying SIP to the monitoring system 1 can be improved.

また、本発明では、ＳＩＰのシグナリングにおけるＩＮＶＩＴＥメッセージとＯＫメッセージの交換に、通信管理装置１１を介さない端末間接続の確立に使う接続確立情報が付加されてよい。これにより、接続確立情報が端末間で交換され、端末間接続を確立できる。このようして、ＳＩＰを上手く利用して、端末間接続を行うことができる。そして、通信管理装置１１と端末の通信量を低減し、通信管理装置１１の負荷を軽減できる。   In the present invention, connection establishment information used for establishing a connection between terminals without using the communication management apparatus 11 may be added to the exchange of the INVITE message and the OK message in SIP signaling. Thereby, the connection establishment information is exchanged between the terminals, and the connection between the terminals can be established. In this way, the terminal-to-terminal connection can be performed using SIP successfully. And the communication amount of the communication management apparatus 11 and a terminal can be reduced, and the load of the communication management apparatus 11 can be reduced.

尚、本実施の形態では、接続確立情報としてＩＰアドレスと電子証明書を例に説明したが、電子証明書の代わりに他の情報を用いて相手方の認証を行うようにしても良い。例えば電子証明書に含まれるコモンネームなどを接続確立情報として用いても良い。   In the present embodiment, the IP address and the electronic certificate are described as examples of connection establishment information. However, the other party may be authenticated using other information instead of the electronic certificate. For example, a common name included in the electronic certificate may be used as connection establishment information.

また、本発明によれば、通信監理装置１１を介さない端末間接続が、端末間にＶＰＮを構築して接続する端末間ＶＰＮ２５であってよい。ＳＩＰのシグナリングにおける双方向のメッセージ交換を、ＶＰＮ接続確立に必要な情報の交換に好適に利用でき、そして、ＶＰＮの適用によりよりセキュリティ性を高くできる。   Further, according to the present invention, the inter-terminal connection not via the communication management device 11 may be the inter-terminal VPN 25 that constructs and connects the VPN between the terminals. Bidirectional message exchange in SIP signaling can be suitably used for exchanging information necessary for establishing a VPN connection, and security can be further improved by applying VPN.

また、本発明によれば、招待メッセージが接続元の端末のＩＰアドレスと電子証明書を接続確立情報として含み、ＯＫメッセージが接続先の端末のＩＰアドレスと電子証明書を接続確立情報として含んでよい。これにより、ＳＩＰを好適に利用して、ＶＰＮ接続に使う情報を交換し、端末間で安全な通信を行える。   According to the present invention, the invitation message includes the IP address and electronic certificate of the connection source terminal as connection establishment information, and the OK message includes the IP address and electronic certificate of the connection destination terminal as connection establishment information. Good. As a result, information used for VPN connection can be exchanged suitably using SIP, and secure communication can be performed between terminals.

また、本発明によれば、通信管理装置１１が監視センタ３に設けられてよい。これにより、通信管理装置１１を利用して、監視センタ３と端末の通信及び端末間の通信を好適に行うことができる。   In addition, according to the present invention, the communication management device 11 may be provided in the monitoring center 3. Thereby, using the communication management apparatus 11, communication between the monitoring center 3 and the terminal and communication between the terminals can be suitably performed.

また、本発明によれば、通信管理装置１１と複数の端末との接続は、通信管理装置１１と複数の端末間にＶＰＮを構築したセンタ端末間ＶＰＮ２１により接続されてよく、ＳＩＰサーバ３７は、センタ端末間ＶＰＮ２１を介して複数の端末とＳＩＰメッセージを通信してよい。これにより、ＳＩＰ通信が、センタ端末間ＶＰＮ２１上で行われる。ＳＩＰセッション後に確立される端末間ＶＰＮ２５が端末間のＶＰＮであるのに対して、センタ端末間ＶＰＮ２１は通信管理装置１１と端末の間のＶＰＮである。センタ端末間ＶＰＮ２１を用いることにより、監視センタ３と各端末の通信のセキュリティを確保でき、そして、ＳＩＰ通信のセキュリティも確保できる。   According to the present invention, the connection between the communication management device 11 and the plurality of terminals may be connected by the VPN 21 between the center terminals in which the VPN is established between the communication management device 11 and the plurality of terminals. SIP messages may be communicated with a plurality of terminals via the center terminal VPN 21. Thereby, SIP communication is performed on the VPN 21 between center terminals. The inter-terminal VPN 25 established after the SIP session is a VPN between terminals, whereas the center-terminal VPN 21 is a VPN between the communication management apparatus 11 and the terminals. By using the VPN 21 between the center terminals, the security of communication between the monitoring center 3 and each terminal can be secured, and the security of SIP communication can be secured.

また、本発明によれば、監視情報が、監視対象５で撮影された画像、監視対象５で検出された監視信号、利用者側にて生成された制御情報の少なくとも１つを含んでよい。これにより、端末間で有用な監視情報を通信できる。   According to the present invention, the monitoring information may include at least one of an image captured by the monitoring target 5, a monitoring signal detected by the monitoring target 5, and control information generated on the user side. Thereby, useful monitoring information can be communicated between terminals.

以上に本発明の好適な実施の形態を説明した。しかし、本発明は上述の実施の形態に限定されず、当業者が本発明の範囲内で上述の実施の形態を変形可能なことはもちろんである。   The preferred embodiments of the present invention have been described above. However, the present invention is not limited to the above-described embodiments, and it goes without saying that those skilled in the art can modify the above-described embodiments within the scope of the present invention.

以上のように、本発明にかかる監視システムは、通信を使って遠隔地から店舗等を監視するために有用である。   As described above, the monitoring system according to the present invention is useful for monitoring a store or the like from a remote place using communication.

１ 監視システム
３ 監視センタ
５ 監視対象
７ 利用者拠点
１１ 通信管理装置
１３ センタ装置
１５ 監視装置
１７ 利用者装置
２１ センタ端末間ＶＰＮ
２３ ＳＩＰ通信
２５ 端末間ＶＰＮ
３３ ＨＴＴＰサーバ
３５ ＶＰＮサーバ
３７ ＳＩＰサーバ
４１ アカウント管理サーバ
４３ データベース
６１ コントローラ
６３ ＩＰ回線ユニット
６５、８３ ルータ
６９ マルチ回線アダプタ
７３ 監視カメラ
８１ ＶＰＮ終端装置（ＶＴＥ）
８５ 利用者ＰＣ
１０１ 認可情報記憶部
１０３ 認可処理部 DESCRIPTION OF SYMBOLS 1 Monitoring system 3 Monitoring center 5 Monitoring object 7 User base 11 Communication management apparatus 13 Center apparatus 15 Monitoring apparatus 17 User apparatus 21 VPN between center terminals
23 SIP communication 25 VPN between terminals
33 HTTP server 35 VPN server 37 SIP server 41 Account management server 43 Database 61 Controller 63 IP line unit 65, 83 Router 69 Multi-line adapter 73 Surveillance camera 81 VPN terminator (VTE)
85 User PC
101 Authorization information storage unit 103 Authorization processing unit

Claims (7)

監視情報を通信する複数の端末と、前記複数の端末の通信を管理する通信管理装置を有し、前記複数の端末の各々が、監視対象側又は前記監視対象から受信した前記監視情報を利用する利用者側に設けられた監視システムであって、
前記複数の端末の一つが他の端末に接続を要求するとき、該接続元の端末は、接続先の端末の識別情報を含むＳＩＰの招待メッセージを前記通信管理装置に送信するように構成され、
前記通信管理装置は、
ＳＩＰサーバと、
接続が認可されるべき端末の組合せを表す接続認可情報を記憶した認可情報記憶部と、
前記接続認可情報を参照して端末間の接続を認可するか否かを判定する認可処理部とを有し、
前記ＳＩＰサーバは、前記接続元の端末から前記招待メッセージを取得したとき、前記招待メッセージに含まれる前記接続先の端末の識別情報を前記認可処理部に供給し、前記認可処理部が前記端末間の接続を認可した場合に、前記ＳＩＰサーバが前記接続元の端末からの招待メッセージを前記接続先の端末へ供給することを特徴とする監視システム。 A plurality of terminals that communicate monitoring information; and a communication management device that manages communication between the plurality of terminals, and each of the plurality of terminals uses the monitoring information received from the monitoring target side or the monitoring target. A monitoring system provided on the user side,
When one of the plurality of terminals requests connection to another terminal, the connection source terminal is configured to transmit a SIP invitation message including identification information of the connection destination terminal to the communication management device;
The communication management device
A SIP server;
An authorization information storage unit storing connection authorization information representing a combination of terminals to be authorized for connection;
An authorization processing unit that determines whether to authorize a connection between terminals with reference to the connection authorization information;
When the SIP server acquires the invitation message from the connection source terminal, the SIP server supplies identification information of the connection destination terminal included in the invitation message to the authorization processing unit, and the authorization processing unit When the connection is approved, the SIP server supplies an invitation message from the connection source terminal to the connection destination terminal. 前記接続先の端末は、前記招待メッセージを前記通信監理装置から受信したときにＳＩＰのＯＫメッセージを前記通信管理装置に送信し、前記招待メッセージ及び前記ＯＫメッセージには、ＳＩＰセッション確立後に前記接続元及び接続先の端末間で前記通信管理装置を介さない端末間接続を確立するために使われる接続確立情報が付加されることを特徴とする請求項１に記載の監視システム。   The connection destination terminal transmits a SIP OK message to the communication management apparatus when the invitation message is received from the communication management apparatus. The invitation message and the OK message include the connection source after the SIP session is established. 2. The monitoring system according to claim 1, wherein connection establishment information used for establishing a connection between terminals that does not pass through the communication management device between the connection destination terminals is added. 前記通信監理装置を介さない端末間接続は、端末間にＶＰＮを構築して接続する端末間ＶＰＮであることを特徴とする請求項２に記載の監視システム。   The monitoring system according to claim 2, wherein the inter-terminal connection without using the communication supervision apparatus is an inter-terminal VPN that establishes and connects a VPN between terminals. 前記招待メッセージは、前記接続元の端末のＩＰアドレスと電子証明書を前記接続確立情報として含み、前記ＯＫメッセージは、前記接続先の端末のＩＰアドレスと電子証明書を前記接続確立情報として含むことを特徴とする請求項３に記載の監視システム。   The invitation message includes the IP address and electronic certificate of the connection source terminal as the connection establishment information, and the OK message includes the IP address and electronic certificate of the connection destination terminal as the connection establishment information. The monitoring system according to claim 3. 前記通信管理装置と前記複数の端末との接続は、前記通信管理装置と前記複数の端末間にＶＰＮを構築したセンタ端末間ＶＰＮにより接続されており、前記ＳＩＰサーバは、前記センタ端末間ＶＰＮを介して前記複数の端末とＳＩＰメッセージを通信することを特徴とする請求項１〜４のいずれかに記載の監視システム。   The communication management device and the plurality of terminals are connected by a VPN between center terminals in which a VPN is established between the communication management device and the plurality of terminals, and the SIP server uses the VPN between the center terminals. 5. The monitoring system according to claim 1, wherein SIP messages are communicated with the plurality of terminals via the network. 前記監視情報は、前記監視対象で撮影された画像、前記監視対象で検出された監視信号、前記利用者側にて生成された制御情報の少なくとも１つを含むことを特徴とする請求項１〜５のいずれかに記載の監視システム。   The monitoring information includes at least one of an image captured by the monitoring target, a monitoring signal detected by the monitoring target, and control information generated on the user side. The monitoring system according to any one of 5. 監視情報を通信する複数の端末の通信を管理する通信管理装置であって、
ＳＩＰサーバと、
接続が認可されるべき端末の組合せを表す接続認可情報を記憶した認可情報記憶部と、
前記接続認可情報を参照して端末間の接続を認可するか否かを判定する認可処理部とを有し、
前記ＳＩＰサーバが、前記複数の端末のうちの一つから、他の端末への識別情報を含むＳＩＰの招待メッセージを取得したとき、前記認可処理部が、前記招待メッセージに含まれる前記接続先の端末の識別情報に基づき、前記端末間の接続を認可するか否かを判定し、
前記認可処理部が接続を認可した場合に、前記ＳＩＰサーバが、前記接続元の端末からの招待メッセージを前記接続先の端末へ供給することを特徴とす通信監理装置。 A communication management device that manages communication of a plurality of terminals that communicate monitoring information,
A SIP server;
An authorization information storage unit storing connection authorization information representing a combination of terminals to be authorized for connection;
An authorization processing unit that determines whether to authorize a connection between terminals with reference to the connection authorization information;
When the SIP server acquires a SIP invitation message including identification information for another terminal from one of the plurality of terminals, the authorization processing unit is configured to connect the connection destination included in the invitation message. Determine whether to authorize the connection between the terminals based on the terminal identification information,
The communication management apparatus, wherein when the authorization processing unit authorizes connection, the SIP server supplies an invitation message from the connection source terminal to the connection destination terminal.
JP2009081307A 2009-03-30 2009-03-30 Monitoring system Active JP4781447B2 (en)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2009081307A JP4781447B2 (en) 2009-03-30 2009-03-30 Monitoring system
KR1020117024357A KR101516708B1 (en) 2009-03-30 2010-03-25 Monitoring system and communication management device
PCT/JP2010/002119 WO2010116642A1 (en) 2009-03-30 2010-03-25 Monitoring system and communication management device
CN201080014851.1A CN102378982B (en) 2009-03-30 2010-03-25 Monitoring system and communication management device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009081307A JP4781447B2 (en) 2009-03-30 2009-03-30 Monitoring system

Publications (3)

Publication Number Publication Date
JP2010233167A true JP2010233167A (en) 2010-10-14
JP2010233167A5 JP2010233167A5 (en) 2011-02-24
JP4781447B2 JP4781447B2 (en) 2011-09-28

Family

ID=42935943

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009081307A Active JP4781447B2 (en) 2009-03-30 2009-03-30 Monitoring system

Country Status (4)

Country Link
JP (1) JP4781447B2 (en)
KR (1) KR101516708B1 (en)
CN (1) CN102378982B (en)
WO (1) WO2010116642A1 (en)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018152841A (en) * 2016-12-16 2018-09-27 ベドロック・オートメーション・プラットフォームズ・インコーポレーテッド Image capture device for secure industrial control system
US20210195742A1 (en) 2013-08-06 2021-06-24 Bedrock Automation Platforms Inc. Industrial control system cable
US11314854B2 (en) 2011-12-30 2022-04-26 Bedrock Automation Platforms Inc. Image capture devices for a secure industrial control system
US11429710B2 (en) 2013-08-06 2022-08-30 Bedrock Automation Platforms, Inc. Secure industrial control system
US11537157B2 (en) 2013-08-06 2022-12-27 Bedrock Automation Platforms, Inc. Secure power supply for an industrial control system
US11658519B2 (en) 2011-12-30 2023-05-23 Bedrock Automation Platforms Inc. Electromagnetic connector for an Industrial Control System
US11688549B2 (en) 2011-12-30 2023-06-27 Bedrock Automation Platforms Inc. Electromagnetic connector for an industrial control system
US11722495B2 (en) 2013-08-06 2023-08-08 Bedrock Automation Platforms Inc. Operator action authentication in an industrial control system
US11899604B2 (en) 2011-12-30 2024-02-13 Bedrock Automation Platforms Inc. Input/output module with multi-channel switching capability
US11966349B2 (en) 2011-12-30 2024-04-23 Analog Devices, Inc. Electromagnetic connector for for an industrial control system
US11967839B2 (en) 2011-12-30 2024-04-23 Analog Devices, Inc. Electromagnetic connector for an industrial control system
US11977622B2 (en) 2013-08-06 2024-05-07 Analog Devices, Inc. Authentication between industrial elements in an industrial control system
US12019575B2 (en) 2011-12-30 2024-06-25 Analog Devices, Inc. Switch fabric having a serial communications interface and a parallel communications interface
US12061685B2 (en) 2011-12-30 2024-08-13 Analog Devices, Inc. Image capture devices for a secure industrial control system
US12120819B2 (en) 2014-07-07 2024-10-15 Analog Devices, Inc. Industrial control system cable

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5779882B2 (en) * 2011-01-05 2015-09-16 株式会社リコー Device management system, device, device management method and program
JP2013038684A (en) * 2011-08-10 2013-02-21 Refiner Inc Vpn connection management system
CN105635078A (en) * 2014-11-07 2016-06-01 中兴通讯股份有限公司 Method and system of realizing session initiation protocol (SIP) session transmission
CN105933198B (en) * 2016-04-21 2020-01-14 浙江宇视科技有限公司 Device for establishing direct connection VPN tunnel
CN110087034B (en) * 2019-04-25 2020-11-10 山西潞安金源煤层气开发有限责任公司 Coal bed gas remote monitoring system
JP7312359B2 (en) * 2019-09-30 2023-07-21 ブラザー工業株式会社 printer

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001054102A (en) * 1999-08-13 2001-02-23 Secom Co Ltd Image transmitter
JP2005210674A (en) * 2003-12-25 2005-08-04 Victor Co Of Japan Ltd System monitoring and output control device
JP2007158862A (en) * 2005-12-07 2007-06-21 Ricoh Co Ltd Communication system, call control server, monitor, and program
JP2008219239A (en) * 2007-03-01 2008-09-18 Yamaha Corp Vpn dynamic setting system
JP2009027652A (en) * 2007-07-23 2009-02-05 Nippon Telegr & Teleph Corp <Ntt> Connection control system, connection control method, connection control program, and relay device

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005073236A (en) * 2003-08-06 2005-03-17 Matsushita Electric Ind Co Ltd Relay server, relay server service management method, service providing system, and program
JP4410070B2 (en) * 2004-09-17 2010-02-03 富士通株式会社 Wireless network system and communication method, communication apparatus, wireless terminal, communication control program, and terminal control program

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001054102A (en) * 1999-08-13 2001-02-23 Secom Co Ltd Image transmitter
JP2005210674A (en) * 2003-12-25 2005-08-04 Victor Co Of Japan Ltd System monitoring and output control device
JP2007158862A (en) * 2005-12-07 2007-06-21 Ricoh Co Ltd Communication system, call control server, monitor, and program
JP2008219239A (en) * 2007-03-01 2008-09-18 Yamaha Corp Vpn dynamic setting system
JP2009027652A (en) * 2007-07-23 2009-02-05 Nippon Telegr & Teleph Corp <Ntt> Connection control system, connection control method, connection control program, and relay device

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11688549B2 (en) 2011-12-30 2023-06-27 Bedrock Automation Platforms Inc. Electromagnetic connector for an industrial control system
US12061685B2 (en) 2011-12-30 2024-08-13 Analog Devices, Inc. Image capture devices for a secure industrial control system
US11314854B2 (en) 2011-12-30 2022-04-26 Bedrock Automation Platforms Inc. Image capture devices for a secure industrial control system
US12019575B2 (en) 2011-12-30 2024-06-25 Analog Devices, Inc. Switch fabric having a serial communications interface and a parallel communications interface
US11967839B2 (en) 2011-12-30 2024-04-23 Analog Devices, Inc. Electromagnetic connector for an industrial control system
US11966349B2 (en) 2011-12-30 2024-04-23 Analog Devices, Inc. Electromagnetic connector for for an industrial control system
US11899604B2 (en) 2011-12-30 2024-02-13 Bedrock Automation Platforms Inc. Input/output module with multi-channel switching capability
US11658519B2 (en) 2011-12-30 2023-05-23 Bedrock Automation Platforms Inc. Electromagnetic connector for an Industrial Control System
US11722495B2 (en) 2013-08-06 2023-08-08 Bedrock Automation Platforms Inc. Operator action authentication in an industrial control system
US11700691B2 (en) 2013-08-06 2023-07-11 Bedrock Automation Platforms Inc. Industrial control system cable
US11537157B2 (en) 2013-08-06 2022-12-27 Bedrock Automation Platforms, Inc. Secure power supply for an industrial control system
US11960312B2 (en) 2013-08-06 2024-04-16 Analog Devices, Inc. Secure power supply for an industrial control system
US11429710B2 (en) 2013-08-06 2022-08-30 Bedrock Automation Platforms, Inc. Secure industrial control system
US11977622B2 (en) 2013-08-06 2024-05-07 Analog Devices, Inc. Authentication between industrial elements in an industrial control system
US12032675B2 (en) 2013-08-06 2024-07-09 Analog Devices, Inc. Secure industrial control system
US20210195742A1 (en) 2013-08-06 2021-06-24 Bedrock Automation Platforms Inc. Industrial control system cable
US12120819B2 (en) 2014-07-07 2024-10-15 Analog Devices, Inc. Industrial control system cable
JP2018152841A (en) * 2016-12-16 2018-09-27 ベドロック・オートメーション・プラットフォームズ・インコーポレーテッド Image capture device for secure industrial control system
JP2022120015A (en) * 2016-12-16 2022-08-17 ベドロック・オートメーション・プラットフォームズ・インコーポレーテッド Image capture device for secure industrial control system
JP7085826B2 (en) 2016-12-16 2022-06-17 ベドロック・オートメーション・プラットフォームズ・インコーポレーテッド Image capture device for secure industrial control systems

Also Published As

Publication number Publication date
KR20120028298A (en) 2012-03-22
CN102378982A (en) 2012-03-14
JP4781447B2 (en) 2011-09-28
CN102378982B (en) 2015-05-27
WO2010116642A1 (en) 2010-10-14
KR101516708B1 (en) 2015-05-04

Similar Documents

Publication Publication Date Title
JP4781447B2 (en) Monitoring system
JP4405360B2 (en) Firewall system and firewall control method
JP5148540B2 (en) Monitoring system
JP4960285B2 (en) IP telephone terminal, server device, authentication device, communication system, communication method, and program
JP2009536759A (en) User interface for communication devices
JP2009111859A (en) Apparatus, method and program, for registering user address information
US7333474B2 (en) Extended handset functionality and mobility
KR20140034755A (en) Network communication systems and methods
KR101444089B1 (en) Communication control device and monitoring device
GB2424541A (en) Visual communication using telephone terminals and associated client computers
JP2017063480A (en) Authentication system keeping confidentiality of secret data
JP4472566B2 (en) Communication system and call control method
JP4762662B2 (en) VPN connection system and VPN connection method
JP6351426B2 (en) Work support system and work support method
JP6186066B1 (en) System and method for notifying event occurrence
WO2016049558A1 (en) Peer-to-peer communication based on device identifiers
JP4871825B2 (en) Remote location monitoring system and method
JP6363757B1 (en) Emergency call system, emergency call processing method, function expansion management device, and emergency call processing program
JP4061239B2 (en) Communication apparatus and communication establishment method
JP5302076B2 (en) Communication failure detection system
JP2008113427A (en) Network access device, method for establishing network connection, and mobile communication system using the same
WO2024084633A1 (en) Communication establishment system
JP2018026811A (en) System and method for notifying event occurrence
KR100911364B1 (en) Method, server and system for monitoring participants in multi-participants conference service based on session initiation protocol
JP2010251945A (en) Electronic certificate management system for communication authentication and terminal device

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110107

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110107

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20110107

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20110222

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110301

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110426

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110614

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110705

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140715

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4781447

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250