JP2017175484A - 回線終端装置、接続装置、通信集約機器、回線交換装置、及び伝送システム - Google Patents

Abstract

【課題】第三者が通信集約機器から回線終端装置を不正に取得して使用することを防止する。【解決手段】通信集約機器を構成する回線終端装置及び接続装置のそれぞれに第１識別情報及び第２識別情報を予め設定し、接続装置は、接続した回線終端装置に第２識別情報を入力し、回線終端装置は、設定された第１識別情報及び入力された第２識別情報を用いて、接続した光回線の先の回線交換装置に回線終端装置と接続装置を識別させ、識別した結果に基づいて、通信集約機器の通信を確立又は遮断する。【選択図】 図１

Description

本発明は、例えばＦＴＴＨサービス等を提供するＰＯＮシステムにおいて、ＰＯＮシステムの光回線と接続する回線終端装置、加入者宅で使用する様々な情報機器と接続する接続装置、回線終端装置を光回線インタフェースの一端とし、接続装置を電気通信インタフェースの他端として加入者宅に設置される通信集約機器、通信集約機器を識別する回線交換装置、並びに、通信集約機器及び回線交換装置を含む伝送システムに関する。

光通信ネットワークを用いた通信インフラの普及に伴い、光通信ネットワークの光回線と接続する例えばＯＮＵ（Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ Ｕｎｉｔ：光ネットワークユニット）といった回線終端装置の利用者数は年々増加している。そして、ＯＮＵを設置する際の利便性の向上や更なる高速伝送の実現などの利用者の要望に応えてＯＮＵの小型化や高性能化が進んでいる。小型化の例として、ＳＦＰ＋（Ｓｍａｌｌ Ｆｏｒｍ ｆａｃｔｏｒ Ｐｌｕｇｇａｂｌｅ＋）規格のモジュール型をしたＯＮＵがある。このようなＳＦＰ＋規格のＯＮＵを本発明ではＳＦＰ型ＯＮＵとする。

また、加入者宅に設置され、宅内外で使用している様々な情報機器と電気通信で接続してローカルネットワークを構成する接続装置にホームゲートウェイがある。ＳＦＰ型ＯＮＵは、このホームゲートウェイと接続することで、ホームゲートウェイが接続する電気通信ネットワークをＳＦＰ型ＯＮＵが接続する光回線に接続することが可能となる。

ところで、加入者宅外に設置した、例えば監視カメラやスマートメータなどの情報機器と接続するために、このＳＦＰ型ＯＮＵと接続したホームゲートウェイを加入者宅外に設置して利用する場合が考えられる。加入者宅外に設置した場合には、悪意のある第三者がＳＦＰ型ＯＮＵだけを抜き取り、不正に使用する虞がある。

ここで、正当なＯＮＵであるかどうかを認証し接続させるための規格として、ＯＮＵアクティベーション方式という手法が規定されている。この手法によれば、ＯＬＴ（Ｏｐｔｉｃａｌ Ｌｉｎｅ Ｔｅｒｍｉｎａｔｉｏｎ）は、自局の光回線にＯＮＵが接続した時に当該ＯＮＵからシリアル値を取得するか、若しくはＯＮＵが接続した時に利用者に対してユーザー名とパスワードの入力を要求してこれらの組み合わせを取得し、自局に予め登録されたシリアル値やユーザー名とパスワードの組み合わせと比較することで、正当なＯＮＵかどうかを判断することができる。

しかしながら、上述の手法では、光回線に接続したＯＮＵが正当であるかどうかを区別できるが、悪意のある第三者が加入者から不正にユーザー名とパスワードを取得した場合には、利用者が正当な加入者であるかどうかを区別することはできない。そのため、宅外に設置されたホームゲートウェイからＯＮＵを抜き取って不正に使用したとしても、接続先のＯＬＴが同じであれば、認証に成功してしまうという問題がある。

この問題に対し、特許文献１では、シリアル値やユーザー名とパスワードの組み合わせの他に、加入者が任意に指定する登録ＩＤをＯＬＴに予め登録しておき、この登録ＩＤを認証時に併せて入力させ取得することで、正当な加入者かどうかを確認する手法を提案している。

ＷＯ２０１０／１０９８７１Ａ１

ところが、特許文献１の手法では、ＯＮＵが登録ＩＤを記憶して保持し続けるため、例えばＯＮＵが認証に成功した後に、正当な加入者ではない悪意のある第三者に抜き取られて不正に使用された場合には、この第三者が正当な登録ＩＤを利用できてしまい、認証によって当該第三者による不正な使用を識別できない問題がある。

本発明は、上述の諸問題を解決するためのものであり、回線終端装置の不正使用を防止することができる手段を提供することを目的とする。

本発明は、接続した回線交換装置との間で第１の信号の送受信を行い、前記第１の信号と第２の信号との変換を行う回線インタフェース部、及び、外部と種々の信号の入出力を行う第１接続部、を有する回線終端装置と、接続したローカル端末との間で前記第２の信号の送受信を行うローカルインタフェース部、及び、外部と種々の信号の入出力を行う第２接続部、を有する接続装置と、からなる通信集約機器であって、前記接続装置は、前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う第２信号処理部、及び、予め設定された第２識別情報を保持する第２識別情報保持部を備え、前記回線終端装置は、前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う第１信号処理部、予め設定された第１識別情報を保持する第１識別情報保持部、並びに、前記第１識別情報保持部の保持する前記第１識別情報と、前記第２接続部及び該第２接続部と接続された前記第１接続部を介して前記接続装置から入力された前記第２識別情報とを、前記回線インタフェース部を介して前記回線交換装置へ送信し、前記回線交換装置から受信した前記回線終端装置及び前記接続装置を識別する識別処理の結果に基づき、前記回線交換装置から前記ローカル端末までの通信を確立又は遮断するよう前記第１信号処理部及び前記第２信号処理部を制御する通信管理部、を備えた、ことを特徴とする通信集約機器である。

また、本発明は、接続した回線交換装置との間で第１の信号の送受信を行い、前記第１の信号と第２の信号との変換を行う回線インタフェース部、接続したローカル端末との間で前記第２の信号の送受信を行う接続装置と接続し、種々の信号の入出力を行う接続部、前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う信号処理部、予め設定された第１識別情報を保持する第１識別情報保持部、並びに、前記第１識別情報保持部の保持する前記第１識別情報と、前記接続部を介して前記接続装置から入力された第２識別情報とを、前記回線インタフェース部を介して前記回線交換装置へ送信し、前記回線交換装置から受信した前記回線終端装置及び前記接続装置を識別する識別処理の結果に基づき、前記回線交換装置から前記ローカル端末までの通信を確立又は遮断するよう前記信号処理部を制御する通信管理部、を備えたことを特徴とする回線終端装置である。

また、本発明は、接続したローカル端末との間で第２の信号の送受信を行うローカルインタフェース部と、予め設定された識別情報を保持する識別情報保持部と、前記識別情報に基づき承認又は否認を判定する回線交換装置に前記識別情報を送信する回線終端装置と接続し、種々の信号の入出力を行う接続部と、前記接続部を介して前記識別情報保持部の保持する前記識別情報を前記回線終端装置に出力する認証判定部と、前記回線交換装置での判定の結果に基づき前記接続部を介して前記回線終端装置から入力される信号に応じて、前記接続部と前記ローカル端末との間の通信を確立又は遮断する信号処理部と、を備えることを特徴とする接続装置である。

また、本発明は、回線終端装置と接続し、信号の送受信を行う回線パッケージと、前記回線終端装置に対し認証を行うための第１識別情報と、前記回線終端装置と接続した接続装置に対する承認又は否認を判定するための第２識別情報とを対応付けて予め記憶した認証データベースと、を備え、前記回線パッケージは、前記回線終端装置から前記第１識別情報を受信すると、受信した前記第１識別情報、及び、前記認証データベースに記憶した第１識別情報に基づき、前記回線終端装置の認証を行って、当該認証に成功又は失敗したことを示す信号を前記回線終端装置に送信し、当該認証に成功した前記回線終端装置から前記第２識別情報を受信すると、受信した前記第２識別情報、及び、前記認証データベースに記憶した当該認証を行った前記第１識別情報と対応した前記第２識別情報に基づき、前記接続装置に対し承認又は否認を判定して、当該判定の結果を示す信号を前記回線終端装置に送信する、ことを特徴とする回線交換装置である。

また、本発明は、回線交換装置と、回線を介して接続した前記回線交換装置との間で第１の信号の送受信を行い、前記第１の信号と第２の信号との変換を行う回線インタフェース部、及び、外部と種々の信号の入出力を行う第１接続部、を有する回線終端装置、並びに、接続したローカル端末との間で前記第２の信号の送受信を行うローカルインタフェース部、及び、前記第１接続部と接続し、前記第１接続部と種々の信号の入出力を行う第２接続部、を有する接続装置、からなる通信集約機器と、を含む伝送システムであって、前記接続装置は、前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う第２信号処理部、及び、予め設定された第２識別情報を保持する第２識別情報保持部、を備え、前記回線終端装置は、前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う第１信号処理部、予め設定された第１識別情報を保持する第１識別情報保持部、及び、前記第１識別情報保持部の保持する前記第１識別情報と、前記接続装置から前記第１接続部を介して入力された前記第２識別情報とを、前記回線インタフェース部を介して前記回線交換装置へ送信し、前記回線交換装置から受信した前記回線終端装置と前記接続装置とを識別する識別処理の結果に基づき、前記回線交換装置から前記ローカル端末までの通信を確立又は遮断するよう前記第１信号処理部と前記第２信号処理部とを制御する通信管理部、を備え、前記回線交換装置は、前記回線終端装置と接続し、信号の送受信を行う回線パッケージ、及び、前記回線終端装置に対し認証を行うための前記第１識別情報と、前記接続装置に対する承認又は否認を判定するための前記第２識別情報とを対応付けて予め記憶した認証データベース、を備え、前記回線パッケージは、前記回線終端装置から前記第１識別情報を受信すると、受信した前記第１識別情報、及び、前記認証データベースに記憶した前記第１識別情報に基づき、前記回線終端装置の認証を行って、当該認証に成功又は失敗したことを示す信号を前記回線終端装置に送信し、当該認証に成功した前記回線終端装置から前記第２識別情報を受信すると、受信した前記第２識別情報、及び、前記認証データベースに記憶した当該認証を行った前記第１識別情報と対応した前記第２識別情報に基づき、前記接続装置に対し承認又は否認を判定して、当該判定の結果を示す信号を前記回線終端装置に送信する、ことを特徴とする伝送システムである。

本発明によれば、通信集約機器の回線終端装置及び接続装置は、それぞれ第１識別情報及び第２識別情報を予め設定されており、接続装置は、接続した回線終端装置に第２識別情報を入力し、回線終端装置は、設定された第１識別情報及び入力された第２識別情報を用いて、接続した光回線の先の回線交換装置に回線終端装置と接続装置を識別させ、識別した結果に基づいて、通信集約機器の通信を確立又は遮断するようにしたので、回線終端装置の不正使用を防止することができる効果がある。

本発明の実施の形態１における、光伝送システムを示すシステム構成図である。 回線交換装置の機能構成を示す機能ブロック図である。 図３（ａ）は、通信集約機器の機能構成を示す機能ブロック図である。図３（ｂ）は、装置インタフェース部の機能構成を示す機能ブロック図である。 回線交換装置が通信集約機器を識別する種々の情報を管理する状態を示す模式図である。 図５（ａ）は、通信集約機器の起動後に識別処理が行われたかどうかを判定する過程を示す模式図である。図５（ｂ）は、通信集約機器が第２識別情報を格納する過程を示す模式図である。図５（ｃ）は、通信集約機器が識別処理によって正当と判定される過程を示す模式図である。図５（ｄ）は、通信集約機器が識別処理によって不正と判定される過程を示す模式図である。 図６（ａ）は、回線終端装置が回線交換装置を通じた識別処理で正当と判定される過程を示すシーケンス図である。図６（ｂ）は、回線終端装置が回線交換装置を通じた識別処理で不正と判定される過程を示すシーケンス図である。 本発明の実施の形態２における、回線交換装置が通信集約機器を識別する種々の情報を管理する状態を示す模式図である。 図８（ａ）は、回線交換装置において接続装置の第２識別情報を更新して識別処理を行う過程を示すシーケンス図である。図８（ｂ）は、回線交換装置が登録許可情報を用いて判定を行う過程を示すフローチャート図である。 本発明の実施の形態３における、回線交換装置が通信集約機器を識別する種々の情報を管理する状態を示す模式図である。 回線交換装置での識別処理に用いた通信集約機器の情報に基づき、通信集約機器の通信設定を選択して通知する過程を示す図である。

実施の形態１．
図１は、本発明の実施の形態１における光伝送システムを示すシステム構成図である。光伝送システムは、オペレーションセンタ１、オペレーション端末２、通信事業者局舎３、回線交換装置４、ＩＰネットワーク５、光カプラ６、加入者宅７、ローカル端末８ａ及び８ｂ、通信集約機器９、装置制御回線１０１、光回線１０２、並びに通信事業者専用回線１０３で構成される。

オペレーションセンタ１は、光伝送システムの運用者が遠隔で光伝送システムの運用及び保守の作業を行う地点を示す。オペレーション端末２は、オペレーションセンタ１に設置された、運用者が光伝送システムの運用や保守の作業を行う操作端末である。運用者は、装置制御回線１０１や光回線１０２を介した遠隔地点からオペレーション端末２を用いて、回線交換装置４や通信集約機器９に対し運用や保守の作業を行う。

通信事業者局舎３は、通信事業者が回線交換装置４を設置している建屋である。回線交換装置４は、通信事業者局側において光回線１０２を終端する、例えばＯＬＴといった局側光回線終端装置である。光回線１０２及び光カプラ６は、光伝送システムの加入者回線網を構成している。回線交換装置４は、通信事業者専用回線１０３を介して、加入者回線網をインターネット網であるＩＰネットワーク５に接続するとともに、加入者回線網とインターネット網との間の通信を個別に制御し管理している。

ローカル端末８ａ及び８ｂは、加入者宅７の内外に設置された通信機能を実装した情報端末であり、宅内のローカル端末８ａは、例えばタブレット端末や電話などを示し、宅外のローカル端末８ｂは、例えばスマートメータや監視カメラなどを示す。本発明では、ローカル端末８ａ及び８ｂをまとめてローカル端末８とする。

通信集約機器９は、加入者宅７の内外に設置され、加入者宅７側において光回線１０２を終端する、例えばＯＮＵといった加入者側光回線終端装置を備える通信機器である。また、通信集約機器９は、ローカル端末８やローカル端末８からなるローカル回線と接続して、ローカル端末８やローカル回線と、加入者回線網との間の双方向通信を可能とする。

図２は、回線交換装置４の機能構成を示す機能ブロック図である。回線交換装置４は、監視パッケージ２０１、認証データベース２０２、回線パッケージ２０３、集線パッケージ２０４、並びにパッケージ制御回線１０４ａ及び１０４ｂで構成される。

監視パッケージ２０１は、装置制御回線１０１を介してオペレーション端末２から、加入者宅７に設置する通信集約機器９に関する情報の入力を受け付け、認証データベース２０２や回線パッケージ２０３、集線パッケージ２０４に対して、通信集約機器９の登録や通信を許可する設定等を行う。通信集約機器９の登録に伴い、認証データベース２０２には、通信集約機器９を識別する情報が設定される。通信集約機器９を識別する情報については後述する。

また、監視パッケージ２０１は、オペレーション端末２から光伝送システムの運用や保守を行う情報の入力を受け付けると、監視パッケージ２０１並びにパッケージ制御回線１０４ａ及び１０４ｂを介して回線パッケージ２０３及び集線パッケージ２０４に対して各種設定や情報の取得を行い、その結果をオペレーション端末２に対して出力したり、反対に、監視パッケージ２０１、回線パッケージ２０３及び集線パッケージ２０４から送信された情報を収集し、オペレーション端末２に対して通知を行ったりする。

また、オペレーション端末２からの入力に従って、監視パッケージ２０１は、回線パッケージ２０３及び光回線１０２を介して、個別又は複数の通信集約機器９に対して各種設定や情報の取得を行い、その結果をオペレーション端末２に対して出力したり、反対に、通信集約機器９から送信された情報を収集し、オペレーション端末２に対して通知を行ったりしても良い。

回線パッケージ２０３は、通信事業者側において光回線１０２を終端するパッケージであり、光回線１０２を介して接続した通信集約機器９との間で光信号の送受信を行う。

集線パッケージ２０４は、通信事業者専用回線１０３を介して、回線交換装置４をＩＰネットワーク５に接続する機能部である。ＩＰネットワーク５との間の通信を許可された通信集約機器９は、パッケージ制御回線１０４ａ及び１０４ｂを介して回線パッケージ２０３、監視パッケージ２０１及び集線パッケージ２０４を経由し、インターネットに接続される。

図３（ａ）は、通信集約機器９の機能構成を示す機能ブロック図である。通信集約機器９は、回線終端装置３０１、接続装置３０２、及び装置インタフェース部３０３で構成される。また、図３（ｂ）は、装置インタフェース部３０３の機能構成を示す機能ブロック図である。装置インタフェース部３０３は、回線終端装置３０１側の第１接続部３１０と接続装置３０２側の第２接続部３１６とが接続して構成される。回線終端装置３０１は、例えばＯＮＵやＳＦＰ型ＯＮＵ等の光通信モジュール、接続装置３０２は、例えばホームゲートウェイ等の通信装置であり、第１接続部３１０及び第２接続部３１６は、例えば信号線を接続するコネクタ類である。

回線終端装置３０１は、光インタフェース部３０４、第１信号処理部３０５、通信管理部３０６、認証管理部３０７、第１識別情報保持部３０８、受電部３０９、及び第１接続部３１０で構成される。

光インタフェース部３０４は、光回線１０２と接続し、回線パッケージ２０３との間で光信号を送受信する機能部である。通信信号線１０５ａを介して第１信号処理部３０５と接続している。光回線１０２から受信した光信号を電気信号に変換し、第１信号処理部３０５から受信した電気信号を光信号に変換する。

第１信号処理部３０５は、光インタフェース部３０４及び接続装置３０２の第２信号処理部３１１とそれぞれ通信信号線１０５ａ及び１０５ｂで接続し、通信管理部３０６と制御信号線１０５ｄで接続しており、接続した信号線や信号を区別することで適切に処理を行い、必要に応じて信号の入力元に応答を返す。

通信管理部３０６は、通信集約機器９の回線終端装置３０１と接続装置３０２が正当な組み合わせであることが確認できた場合に、通信集約機器９に接続したローカル端末８を光回線１０２からなる加入者回線網に接続する機能部である。通信管理部３０６は、回線終端装置３０１が起動して、回線終端装置３０１のＵＮＩ側のインタフェースである第１接続部３１０が接続装置３０２に接続し、光インタフェース部３０４が光回線１０２を介して光信号の送受信を開始したことを検出すると、通信集約機器９を登録した回線交換装置４を通じて回線終端装置３０１と接続装置３０２の組み合わせが正当であることを識別する通信集約機器９の識別処理を開始し、その識別処理の結果に基づいて、通信集約機器９に接続したローカル端末８が光回線１０２を利用することを許可又は禁止する。通信集約機器９の識別処理や、ローカル端末８に対して光回線１０２の利用を許可又は禁止する処理については後述する。

認証管理部３０７は、接続装置３０２を識別する情報、及び、通信管理部３０６が回線交換装置４を通じて行った通信集約機器９の識別処理の結果を格納する機能部である。通信管理部３０６とは管理信号線１０５ｆを介して接続している。認証管理部３０７に格納した情報は、回線終端装置３０１の起動時や光回線１０２の再接続時などのタイミングで、例えば通信管理部３０６が初期化を行い消去するか、または、認証管理部３０７に例えば揮発性の記憶媒体を用いることで回線終端装置３０１への電力供給の停止に伴い消去する。

第１識別情報保持部３０８は、回線終端装置３０１を識別する情報である第１識別情報を保持する機能部である。第１識別情報は、回線終端装置３０１に固有な情報であり、加入者宅７に設置される前に通信事業者又は装置製造メーカによって予め設定される。通信管理部３０６とは、管理信号線１０５ｇを介して接続している。

受電部３０９は、回線終端装置３０１が動作するための電力を、後述する接続装置３０２の送電部３１５から受電する機能部である。送電部３１５とは、給電信号線１０５ｊを介して接続している。

第１接続部３１０は、回線終端装置３０１のＵＮＩ側のインタフェースであり、後述する接続装置３０２の第２接続部３１６と接続して各種信号の入出力を行う機能部である。第１接続部３１０は、回線終端装置３０１が例えばＳＦＰ型ＯＮＵである場合にはＳＦＰ＋規格に準拠するものとしても良い。

接続装置３０２は、第２信号処理部３１１、ローカルインタフェース部３１２、認証判定部３１３、第２識別情報保持部３１４、送電部３１５、及び第２接続部３１６で構成される。

第２信号処理部３１１は、ローカルインタフェース部３１２及び回線終端装置３０１の第１信号処理部３０５とそれぞれ通信信号線１０５ｃ及び１０５ｂで接続し、回線終端装置３０１の通信管理部３０６と制御信号線１０５ｅで接続しており、接続した信号線や信号を区別することで適切に処理を行い、必要に応じて信号の入力元に応答を返す。ここで、第１接続部３１０及び第２接続部３１６がＳＦＰ＋規格に準拠する場合には、制御信号線１０５ｄ及び１０５ｅはＳＦＦ−８４７２で定める制御用バスとする。

ローカルインタフェース部３１２は、加入者宅７のローカル端末８と接続する機能部である。複数のローカル端末８と接続できるように、例えば有線ＬＡＮや無線ＬＡＮ、ＵＳＢ等の複数の通信インタフェースを備えても良い。

認証判定部３１３は、接続装置３０２に回線終端装置３０１が接続し、第１接続部３１０及び第２接続部３１６を介して回線終端装置３０１の認証管理部３０７に対し情報の読み書きが可能となると、回線交換装置４を通じて通信集約機器９の識別処理を行うのに先立って、後述する第２識別情報保持部３１４から接続装置３０２を識別する情報である第２識別情報を取得し、回線終端装置３０１の認証管理部３０７に格納する機能部である。認証管理部３０７とは、管理信号線１０５ｈを介して接続している。尚、第２識別情報は光伝送システムに固有な情報であれば良く、例えば通信集約機器９で使用するＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）を用いても良い。

ここで、第１接続部３１０及び第２接続部３１６がＳＦＰ＋規格に準拠する場合には、管理信号線１０５ｈはＳＦＦ−８４７２で定める管理用バスとする。このＳＦＦ−８４７２で定める管理用バスでは、接続した２つの装置の一方はスレーブとして動作することが規定されている。そのため、回線終端装置３０１の認証管理部３０７に第２識別情報を格納する信号線に当該管理用バスを割り当て、回線終端装置３０１をスレーブとして動作させ、接続装置３０２のみが第２識別情報の格納を行えるようにする。このようにすることで、回線終端装置３０１の外部から認証管理部３０７に格納された情報の読み書きを行うことができるのは、当該管理用バスで接続した接続装置３０２の認証判定部３１３のみに限定できる。

第２識別情報保持部３１４は、接続装置３０２を識別する情報である第２識別情報を保持する機能部である。第２識別情報は、接続装置３０２に固有な情報であり、加入者宅７に設置される前に通信事業者又は装置製造メーカによって予め設定される。認証判定部３１３とは、管理信号線１０５ｉを介して接続している。

送電部３１５は、回線終端装置３０１が動作するための電力を、回線終端装置３０１の受電部３０９に送電する機能部である。

第２接続部３１６は、回線終端装置３０１の第１接続部３１０と接続して各種信号の入出力を行う機能部である。第２接続部３１６は、回線終端装置３０１が例えばＳＦＰ型ＯＮＵである場合にはＳＦＰ＋規格に準拠するものとしても良い。

ところで、回線交換装置４の認証データベース２０２に設定される通信集約機器９を識別する情報とは、回線終端装置３０１の第１識別情報保持部３０８に保持される第１識別情報と、接続装置３０２の第２識別情報保持部３１４に保持される第２識別情報との組み合わせからなる。

回線交換装置４で行われる通信集約機器９の識別処理において、通信集約機器９から取得した第１識別情報及び第２識別情報が、認証データベース２０２に設定した組み合わせと同じであると判定されると、回線終端装置３０１及び接続装置３０２の組み合わせが正当であると識別され、通信集約機器９に接続したローカル端末８は、加入者回線網の光回線１０２を利用できるようになり、回線交換装置４を経由してＩＰネットワーク５との間で通信を行えるようになる。

このとき、通信集約機器９はレイヤ２の通信処理を行う通信機器として動作しても良いし、レイヤ３の通信処理を行う通信機器として動作しても良い。レイヤ２であれば通信集約機器９は、例えばＶＬＡＮ等を用いることでローカル端末８をＩＰネットワーク５の所望のネットワークセグメントに接続させることが可能となる。また、レイヤ３であれば通信集約機器９は、ＩＰネットワーク５とは異なるネットワークセグメントをローカル端末８に対して構成することが可能となる。本発明では、ローカル端末８の通信処理に対して通信集約機器９はレイヤ２として動作することを例に説明する。その場合に、ローカル端末８とＩＰネットワーク５との間での通信データの送受信は次のようになる。

先ず、ＩＰネットワーク５に接続した図示しない通信端末からローカル端末８に対して通信データを送信すると、通信集約機器９は光回線１０２を介して当該通信データを光信号として受信する。光インタフェース部３０４は、受信した光信号を電気信号に変換して第１信号処理部３０５に出力する。第１信号処理部３０５は、入力した電気信号のＭＡＣ層の処理を行うと、第２信号処理部３１１に出力する。第２信号処理部３１１は、入力した電気信号のＰＨＹ層の処理を行うと、ローカルインタフェース部３１２に出力する。通信集約機器９に接続したローカル端末８は、ＩＰネットワーク５から送信された通信データを高速な光回線１０２によって伝送してもらい、通信集約機器９で電気信号に変換して受信できるようになる。

次に、ローカル端末８からＩＰネットワーク５に接続した図示しない通信端末に対して通信データを送信すると、通信集約機器９のローカルインタフェース部３１２から入力した電気信号は、第２信号処理部３１１でのＰＨＹ層の処理、第１信号処理部３０５でのＭＡＣ層の処理、及び光インタフェース部３０４での電気信号から光信号への変換を経て、光信号の通信データとして光回線１０２に送信される。通信集約機器９に接続したローカル端末８は、送信した通信データを高速な光回線１０２によって伝送してもらい送信できるようになる。

上述のとおり、通信集約機器９が備える第１信号処理部３０５や第２信号処理部３１１は、光インタフェース部３０４とローカルインタフェース部３１２との間で通信処理を行う信号処理手段であり、通信集約機器９が動作する通信のレイヤによらず、通信レイヤと対応した通信処理を行う機能を示す。

また、通信管理部３０６は、回線交換装置４との間で保守管理のためのＯＡＭ（Ｏｐｅｒａｔｉｏｎ，Ａｄｍｉｎｉｓｔｒａｔｉｏｎ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ）メッセージを送受信することができる。通信管理部３０６と回線交換装置４との間のＯＡＭメッセージの送受信は第１信号処理部３０５を介して行われる。

通信管理部３０６は、回線交換装置４から受信したＯＡＭメッセージの内容に応じて、第１信号処理部３０５や第２信号制御部３１１に対して制御する信号を出力し、通信帯域の設定の変更やポートの閉塞又は閉塞解除などを行うことで、ローカル端末８の光回線１０２への接続を許可又は禁止する。

つまり、通信管理部３０６は、回線交換装置４から受信した信号に応じて、通信集約機器９の信号処理手段を制御することにより、当該信号処理手段による通信を確立したり遮断したりすることができる。

装置インタフェース部３０３は、回線終端装置３０１の第１接続部３１０と接続装置３０２の第２接続部３１６とを含んだ部分を指す。上述のとおり、回線終端装置３０１がＳＦＰ型ＯＮＵである場合には、装置インタフェース部３０３での信号の扱いはＳＦＰ＋規格に準拠する。尚、装置インタフェース部３０３は、図示しない変換コネクタ等の媒体を含み、当該媒体によって第１接続部３１０と第２接続部３１６を接続しても良い。

図４は、回線交換装置４が通信集約機器９を識別する種々の情報を管理する状態を示す模式図である。

図４で、通信集約機器９ａは、第１識別情報保持部３０８に第１識別情報（＃ａ）を保持し、第２識別情報保持部３１４に第２識別情報（＃ａ）を保持している。そして、通信集約機器９ｂは、第１識別情報保持部３０８に第１識別情報（＃ｂ）を保持し、第２識別情報保持部３１４に第２識別情報（＃ｂ）を保持している。

また、回線交換装置４の回線パッケージ（＃１）２０３は、通信集約機器９ａ及び９ｂの光回線１０２を終端し、さらに監視パッケージ２０１の認証データベース（＃１）２０２と対応している。

認証データベース（＃１）２０２には、光伝送システムの運用者がオペレーション端末２を通じて、加入者宅７に設置した通信集約機器９に対して光回線１０２の利用を可能とするのに先立ち、通信集約機器９ａが保持する第１識別情報（＃ａ）と第２識別情報（＃ａ）とを対応付けて予め登録し、同様にして通信集約機器９ｂが保持する第１識別情報（＃ｂ）と第２識別情報（＃ｂ）とを対応付けて予め登録している。ここで登録された情報は、運用者の所定の手続きによって変更されるまで保持される。

このように、回線交換装置４は、通信集約機器９を識別する第１識別情報と第２識別情報とを対応付けて予め登録して保持しているので、回線交換装置４は、起動した通信集約機器９から第１識別情報と第２識別情報とを取得して、登録済みの組み合わせと一致するかどうかを判定すれば、回線終端装置３０１と接続装置３０２の組み合わせが正当であるかどうかを判定することができる。

図５は、回線交換装置４を通じて通信集約機器９の識別処理を行う過程を示す模式図である。図５（ａ）は、通信集約機器９の起動後に識別処理が行われたかどうかを判定する過程を示す模式図である。図５（ｂ）は、通信集約機器９が第２識別情報を格納する過程を示す模式図である。図５（ｃ）は、通信集約機器９が識別処理によって正当と判定される過程を示す模式図である。図５（ｄ）は、通信集約機器９が識別処理によって不正と判定される過程を示す模式図である。

先ず、図５（ａ）では、回線終端装置３０１は、接続装置３０２との接続により給電され起動するとき、又は接続装置３０２との接続解除により給電が停止し動作を停止するとき、認証管理部３０７の初期化とともに格納した情報を消去する。認証管理部３０７は、識別処理の結果を格納する識別処理結果格納領域５０１と、第２識別情報を格納する第２識別情報格納領域５０２の領域に区分されている。図５（ａ）では、認証管理部３０７の初期化によって、識別処理結果格納領域５０１及び第２識別情報格納領域５０２は”未格納”の状態とする。

次に、接続装置３０２の認証判定部３１３は、認証管理部３０７を周期的に監視しており、識別処理結果格納領域５０１と第２識別情報格納領域５０２に、識別処理の結果と第２識別情報が格納されているかどうかを判定する。

図５（ｂ）では、認証判定部３１３は、識別処理結果格納領域５０１と第２識別情報格納領域５０２に識別処理の結果と第２識別情報がそれぞれ格納されていないと判定すると、第２識別情報保持部３１４に保持された第２識別情報を取得し、認証管理部３０７の第２識別情報格納領域５０２に格納する。

もし、第２識別情報格納領域５０２には情報が格納されていないが、識別処理結果領域５０１に情報が格納されていた場合には、接続装置３０２が第２識別情報を格納する前に回線終端装置３０１が回線交換装置４での通信集約機器９の識別処理を開始させたことが考えられるため、接続装置３０２は、例えば回線終端装置３０１への電力供給を一旦停止することで再起動させ、第２識別情報を格納した後に再度、識別処理を開始させるようにしても良い。

次に、図５（ｃ）では、回線終端装置３０１の通信管理部３０６は、光インタフェース部３０４が光回線１０２を介して回線パッケージ２０３と接続したことを、第１信号処理部３０５を経由して検出すると、回線交換装置４を通じて識別処理を開始する。

このときの識別処理は、第１識別情報を用いる認証処理と、第２識別情報を用いる承認処理の２つの過程からなる。最初に行われる認証処理は、回線終端装置３０１自体を認証する処理であり、その後に行われる承認処理は、回線終端装置３０１に接続した接続装置３０２が正当であることを承認する処理である。認証処理に成功して承認処理で承認されると、正当な組み合わせで接続した通信集約機器９であると識別され、通信集約機器９に接続したローカル端末８は光回線１０２を介してＩＰネットワーク５と通信することが可能になる。

認証処理では、通信管理部３０６は、第１識別情報保持部３０８に保持された第１識別情報を取得し、認証処理であることを示す情報と第１識別情報とを回線交換装置４へ送信する。

このときの認証処理に用いる認証は、例えばＩＥＥＥ８０２．１Ｘで規定されたＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）認証でも良いし、その他の認証を用いても良い。本発明では、認証処理ではＥＡＰ認証を用いて説明する。

また、認証処理は、回線交換装置４において通信集約機器９と接続している回線パッケージ２０３が認証データベース２０２に設定された情報を参照することで行っても良いし、回線交換装置４の他の機能部が行っても良い。また、回線交換装置４と接続した図示しない認証装置が、回線交換装置４に代わって回線終端装置３０１を認証しても良い。但し、いずれの機能部や装置が認証を行うとしても、回線交換装置４が認証処理であることを示す情報を受信すると、認証データベース２０２を参照して、回線終端装置３０１から受信した第１識別情報と回線交換装置４の認証データベース２０２に予め登録された第１識別情報とが一致するか否かによって、認証の成功又は失敗を判定する。

回線交換装置４は、認証処理の結果を示す認証情報を認証処理であることを示す情報を送信した通信集約機器９に対して送信する。通信管理部３０６は、光インタフェース部３０４及び第１信号処理部３０５を経由して認証処理に成功したことを示す認証情報を受信する。引き続き、通信管理部３０６は承認処理を開始する。

ここで、回線交換装置４が、通信集約機器９に対して認証処理に失敗したことを示す認証情報を送信した場合には、通信管理部３０６は、光インタフェース部３０４及び第１信号処理部３０５を経由して当該認証情報を受信した後に、例えば第１識別情報を再度取得して認証の再試行を複数回だけ行い、認証に成功しないようであれば動作を停止させても良いし、再試行を行わずに動作を停止させても良い。

承認処理では、ＯＡＭメッセージを用いる。通信管理部３０６は、認証管理部３０７に格納された第２識別情報を取得し、承認処理であることを示す情報と第２識別情報をＯＡＭメッセージに含めて回線交換装置４に送信する。回線交換装置４は、承認処理を示すＯＡＭメッセージを受信すると、認証データベース２０２を参照して、ＯＡＭメッセージに含まれる第２識別情報を取得して、認証処理に成功した第１識別情報と対応する第２識別情報と一致するかどうかを判定する。回線交換装置４は、このときの判定結果が一致であれば、承認を示す情報をＯＡＭメッセージに含めて、承認処理のＯＡＭメッセージの送信元の通信集約機器９に対して送信する。

通信管理部３０６は、光インタフェース部３０４及び第１信号処理部３０５を経由して承認を示す情報を含むＯＡＭメッセージを受信すると、第１識別情報と第２識別情報を用いて識別処理を行った結果、回線交換装置４によって通信集約機器９の組み合わせが正当であると識別されたため、識別処理結果格納領域５０１に、通信集約機器９が識別済みである旨の情報を格納する。図５（ｃ）では、識別処理結果格納領域５０１に、例えば”識別済＠正当”の情報を格納している。

識別処理結果格納領域５０１に識別済みである旨の情報が格納されると、通信管理部３０６は、制御信号線１０５ｄ及び１０５ｅを介して第１信号処理部３０５や第２信号処理部３１１を制御して信号処理手段による通信を確立させ、ローカル端末８に対し光回線１０２と接続することを許可する。

次に、図５（ｄ）では、通信管理部３０６は、回線交換装置４から認証処理に成功したことを示す認証情報を受信したが、承認処理において否認を示す情報を含むＯＡＭメッセージを受信している。通信管理部３０６は、第１識別情報と第２識別情報を用いて識別処理を行った結果、回線交換装置４によって通信集約機器９の組み合わせが不正であると識別されたため、識別処理結果格納領域５０１に、通信集約機器９が識別済みである旨の情報を格納する。図５（ｄ）では、識別処理結果格納領域５０１に、例えば”識別済＠不正”の情報を格納している。

図５（ｃ）（ｄ）において、識別処理結果格納領域５０１に”識別済＠正当”や”識別済＠不正”を格納するのは、図５（ｂ）の説明のとおりである。

そして、通信管理部３０６は、通信集約機器９が正当な組み合わせではないため、通信集約機器９と回線交換装置４との間の通信を遮断する。このとき、通信を遮断する手段としては、例えば、第１信号処理部３０５に対して通信信号線１０５ｂを閉塞させる、第２信号処理部３１１に対して通信信号線１０５ｃを閉塞させる、回線終端装置３０１の認証成功を解除するとともに、その旨を通知する信号を回線交換装置４に対して送信する、回線終端装置３０１の再起動と識別処理の再試行を所定回数だけ実施した後に回線終端装置３０１の動作を停止する、などが考えられる。

また、回線交換装置４の側においても、例えば、識別処理の結果に不正だと判定された通信集約機器９が接続する回線パッケージ２０３に対し、当該通信集約機器９の回線終端装置３０１への通信帯域を割り当てない等の処理を行い、正当な組み合わせではない通信集約機器９との間の通信を遮断することが考えられる。

図６は、通信集約機器９の回線終端装置３０１が回線交換装置４を通じて識別処理を行う過程を示すシーケンス図である。図６（ａ）は、回線終端装置３０１が回線交換装置４を通じた識別処理で正当と判定される過程を示すシーケンス図である。図６（ｂ）は、回線終端装置３０１が回線交換装置４を通じた識別処理で不正と判定される過程を示すシーケンス図である。

先ず、図６（ａ）について説明する。処理Ｓ６０１では、回線終端装置３０１の通信管理部３０６は、第１識別情報保持部３０８に保持された第１識別情報を取得する。

処理Ｓ６０２では、通信管理部３０６は、第１識別情報保持部３０８から取得した第１識別情報を用いて回線交換装置４を通じて認証処理を行い、認証に成功したことを示す情報を受信する。

処理Ｓ６０３では、通信管理部３０６は、認証管理部３０７に格納された第２識別情報を取得する。

処理Ｓ６０４では、通信管理部３０６は、認証管理部３０７から取得した第２識別情報を用いて回線交換装置４に対して承認処理を行い、承認されたことを示す情報を受信する。

処理Ｓ６０５では、通信管理部３０６は、回線交換装置４を通じて識別処理を行った結果、通信集約機器９の組み合わせが正当だと判定されたため、認証管理部３０７にその旨を示す情報を格納する。

処理Ｓ６０６では、通信管理部３０６は、通信集約機器９の信号処理手段を制御して通信を確立させる。

次に、図６（ｂ）について説明する。処理Ｓ６０１〜Ｓ６０３までは図６（ａ）と同様である。

処理Ｓ６０７では、通信管理部３０６は、認証管理部３０７から取得した第２識別情報を用いて回線交換装置４に対して承認処理を行い、否認されたことを示す情報を受信する。

処理Ｓ６０８では、通信管理部３０６は、回線交換装置４を通じて識別処理を行った結果、通信集約機器９の組み合わせが不正だと判定されたため、認証管理部３０７にその旨を示す情報を格納する。

処理Ｓ６０９では、通信管理部３０６は、通信集約機器９の信号処理手段を制御して通信を遮断させる。

尚、本発明では、通信管理部３０６において、通信管理部３０６がＥＡＰ認証の処理やＯＡＭメッセージの処理を行っているが、回線終端装置３０１が各処理を行う別の機能部を備えて実行しても良い。

このように、実施の形態１によれば、通信集約機器９の回線終端装置３０１及び接続装置３０２は、それぞれ自装置を識別する第１識別情報及び第２識別情報を予め設定しており、接続装置３０２は、接続した回線終端装置３０１に第２識別情報を格納し、回線終端装置３０１は、光回線１０２の先に接続した第１識別情報及び第２識別情報の組み合わせを予め登録している回線交換装置４を通じて、設定された第１識別情報を用いる回線終端装置３０１の認証と、格納された第２識別情報を用いる接続装置３０２の承認を行うことにより、回線終端装置３０１と接続装置３０２を識別させ、識別した結果に基づいて、通信集約機器９の回線終端装置３０１と接続装置３０２の組み合わせが正当であるかどうかを判定し、判定の結果が正当であれば通信集約機器９の通信を確立し、不正であれば通信集約機器９の通信を遮断することが可能となる。その結果として、回線終端装置３０１と接続装置３０２の組み合わせを識別したうえで、通信集約機器９に接続するローカル端末８に対し光回線１０２の利用を許可又は禁止することができる。

このことは、例えば悪意のある第三者が不正に回線終端装置３０１を入手して通信集約機器９の光回線１０２に接続しても、当該第三者にローカル端末８を通信集約機器９に接続して通信することを抑止できるため、回線終端装置３０１の盗難や、不正に入手した回線終端装置３０１を用いた光通信網への不正アクセス等に対して、従来と比べてより高いセキュリティを提供することが可能となる。

ここで、回線終端装置３０１を例えばＳＦＰ型ＯＮＵとした場合には、回線終端装置３０１と接続装置３０２とをＳＦＰ＋規格のインタフェースに準拠して接続させることで、管理信号線１０５ｈはＳＦＦ−８４７２で定める管理用バスとし、回線終端装置３０１の外部から認証管理部３０７に格納された情報の読み書きを行うことができるのは、管理用バスで接続した接続装置３０２の認証判定部３１３のみに限定することができる。

これによって、例えば、悪意のある第三者が不正に回線終端装置３０１を入手して使用するために、接続装置３０２が保持する第２識別情報や、回線終端装置３０１に格納した第２識別情報を改ざんしようとしても、回線終端装置３０１に格納した情報を接続装置３０２以外のものが書き換えることができず、また、回線終端装置３０１と接続装置３０２とをＳＦＰ＋規格に準拠した装置インタフェース部３０３を介して接続させることで、回線終端装置３０１を接続装置３０２のスレーブとして動作させることができるので、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）インタフェース等の汎用的なインタフェースを用いる場合と比べて、回線終端装置３０１の側から接続装置３０２が保持する情報を書き換えることもできなくなるので、装置間の信号入出力を外部から隠蔽して第２識別情報の改ざんを不可能にすることができ、回線終端装置３０１の盗難や、不正に入手した回線終端装置３０１を用いた光通信網への不正アクセス等に対して、さらにセキュリティを向上させることができる。

また、実施の形態１によれば、回線終端装置３０１は、装置インタフェース部３０３を介して接続装置３０２から電力を供給されることで動作し、装置の起動又は電力供給の停止に伴って認証管理部３０７に格納した第２識別情報を必ず消去するようにしたので、回線終端装置３０１が接続装置３０２から取り外されて、別の接続装置３０２に接続して起動しても認証管理部３０７に格納した第２識別情報は消去されており、前の接続装置３０２の第２識別情報を使用できなくすることが可能となる。その結果として、正当な組み合わせではない回線終端装置３０１及び接続装置３０２からなる通信集約機器９に接続するローカル端末８に対し、光回線１０２の利用を禁止する効果が得られる。

また、実施の形態１によれば、回線終端装置３０１及び接続装置３０２の正当な組み合わせの情報を回線交換装置４で管理するようにしたので、組み合わせの情報の改ざんを容易にできなくする効果が得られる。

実施の形態２．
実施の形態１では、加入者宅に設置される通信集約機器９に予め設定された第１識別情報及び第２識別情報を回線交換装置４の認証データベース２０２に予め登録しておき、通信集約機器９が通信を確立するのに先立って、回線交換装置４に対して第１識別情報及び第２識別情報を送信して識別処理を行うことで、通信集約機器９を用いた通信を許可又は禁止した。実施の形態２では、例えば回線終端装置３０１に別の接続装置３０２を接続したい場合に、認証データベース２０２に登録された第２識別情報を更新する方法を説明する。

図７は、回線交換装置４が通信集約機器９を識別する種々の情報を管理する状態を示す模式図である。ここで、図４と同じ符号のものは説明を省略する。

登録許可情報７０１は、認証データベース２０２に登録された回線終端装置３０１の第１識別情報及び接続装置３０２の第２識別情報にさらに追加して登録される情報である。登録許可情報７０１には、光伝送システムの運用者がオペレーション端末２を用いて入力した指定の日時に所定時間を加算した加算日時情報が設定される。

識別情報更新部７０２は、オペレーション端末２の入力を受け付けて加算日時情報の算出と、認証データベース２０２の第２識別情報の更新とを行う機能部である。識別情報更新部７０２は、オペレーション端末２から指定のあった通信集約機器９の回線終端装置３０１と対応した第１識別情報を認証データベース２０２から検索し、当該第１識別情報と関連付けられた登録許可情報７０１に対して算出した加算日時情報を設定する。

登録許可情報７０１に加算日時情報を設定する目的は、例えば、光伝送システムの加入者宅に設置された通信集約機器９の接続装置３０２を別のものと交換する場合が考えられる。このとき、別の接続装置３０２の使用に先立って、運用者と加入者との間で別の接続装置３０２を接続して通信集約機器９を使用するおよその指定日時の取り決めを行う。そして、運用者がオペレーション端末２を用いて当該通信集約装置９の回線終端装置３０１と対応した第１識別情報及び指定日時を入力すると、識別情報更新部７０２は、入力のあった第１識別情報及び指定日時を受け付け、加算日時情報を算出し、認証データベース２０２において第１識別情報と関連付けられた登録許可情報に当該加算日時情報を設定する。そして、運用者は加入者に対し電話等によって加算日時情報を通知する。

ここで、加算日時情報の示す日時は、運用者と加入者との間で取り決めた指定日時に所定時間を加算したものであり、つまり、運用者が加入者に対して別の接続装置３０２を接続して更新手続きを行う許容日時を意味する。この加算日時情報が示す日時までに、加入者は別の接続装置３０２を接続した通信集約機器９を使用して回線交換装置４の識別処理を行うことによって、別の接続装置３０２への更新手続きが完了する。

回線交換装置４の識別処理において、識別情報更新部７０２は、通信集約機器９の回線終端装置３０１から回線パッケージ２０３を通じて第２識別情報を受信すると、先ず、当該第２識別情報を受信した受信日時情報を保持する。

次に、認証データベース２０２から当該回線終端装置３０１の認証処理を行った第１識別情報と関連した登録許可情報７０１を参照して、登録許可情報７０１が日時情報を示すかどうかを判定する。ここで、登録許可情報７０１が日時情報を示すと判定したならば、保持している受信日時情報と比較を行い、受信日時情報の日時が登録許可情報７０１の加算日時情報の日時を超過していないかどうかを判定する。

識別情報更新部７０２は、受信日時情報の日時が登録許可情報７０１の加算日時情報の日時を超過していないと判定したならば、受信日時情報の日時で受信した第２識別情報によって、認証データベース２０２の第１識別情報と対応した第２識別情報を更新し、当該登録許可情報を”更新完了”等の情報で更新する。その後、回線交換装置４は接続装置３０２が承認であることを示す信号を送信する。

図７では、運用者が、オペレーション端末２を用いて、別の接続装置３０２を接続する通信集約機器９の回線終端装置３０１と対応した第１識別情報（第１識別情報＃ａ）とともに、加入者との間で取り決めた別の接続装置３０２への更新手続きを行う指定の日時（２０１６／２／２２ １８：３０：３０）を登録許可情報７０１ａに設定して識別情報更新部７０２に対し入力する。

識別情報更新部７０２は、認証データベース２０２から第１識別情報（第１識別情報＃ａ）を検索して、関連付けられた登録許可情報７０１を見つけると、入力された登録許可情報７０１ａの日時に所定時間を加算した加算日時情報を算出して、登録許可情報７０１ｂ（２０１６／２／２２ ２３：３０：３０）として設定する。このときの第１識別情報と対応した第２識別情報は第２識別情報＃ａ（ｘｘ：ｘｘ：ｘｘ：ｘｘ：ｘｘ：ｘｘ）であるとする。

その後、加入者が、登録許可情報７０１ｂの日時を超過することなく、別の接続装置３０２を接続した通信集約機器９を使用して回線交換装置４での識別処理を行うことで、識別情報更新部７０２は、第２識別情報を第２識別情報＃ａ（ｙｙ：ｙｙ：ｙｙ：ｙｙ：ｙｙ：ｙｙ）に、登録許可情報７０１ｂを登録許可情報７０１ｃ（更新完了）に更新する。

また、回線終端装置３０１の認証処理を行った第１識別情報と関連した登録許可情報７０１を参照したところ、登録許可情報７０１が日時情報を示すと判定しなかった場合、若しくは、受信日時情報の日時が登録許可情報７０１の加算日時情報の日時を超過していると判定した場合は、実施の形態１と同様の要領によって、回線交換装置４は接続装置３０２の承認処理を行った結果を示す信号を送信し、通信集約機器９はその結果に応じて通信の確立又は遮断を行う。

このようにすることで、正当な利用者である加入者は、通信集約機器９に別の接続装置３０２を接続しても、回線交換装置４での通信集約機器９の識別処理を行ったうえで光回線１０２を利用することが可能となる。

図８は、回線交換装置４での識別処理において登録許可情報を用いた判定を行う過程を示す図である。図８（ａ）は、回線交換装置４において接続装置３０２の第２識別情報を更新して識別処理を行う過程を示すシーケンス図である。図８（ｂ）は、回線交換装置４が登録許可情報７０１を用いて判定を行う過程を示すフローチャート図である。

図８（ａ）の処理Ｓ８０１は、図６（ａ）の処理Ｓ６０１〜Ｓ６０３と同様である。

処理Ｓ８０２では、回線終端装置３０１の通信管理部３０６は、認証管理部３０７から取得した第２識別情報を回線交換装置４に送信する。回線交換装置４の識別情報更新部７０２は当該第２識別情報を受信した時刻を受信日時情報として保持する。

処理Ｓ８０３では、図８（ｂ）のフローチャートに示す処理を行う。図８（ｂ）のフローチャートの処理については後述する。

処理Ｓ８０４では、図６（ａ）又は図６（ｂ）と同様に、回線交換装置４は、回線終端装置３０１に対しＯＡＭメッセージを用いて承認処理を行った結果を通知し、その結果に応じて回線終端装置３０１は、処理Ｓ６０５又はＳ６０８、並びに処理Ｓ６０６又はＳ６０９と同様に、通信集約機器９の信号処理手段を制御して通信を確立又は遮断させる。

図８（ｂ）は、図８（ａ）の処理Ｓ８０３の処理を示す。Ｓ８０３１では、回線交換装置４の識別情報更新部７０２は、認証データベース２０２において、処理Ｓ８０１での認証に用いた第１識別情報と関連付けられた登録許可情報７０１が日時を示すかどうかを判定する。登録許可情報７０１が日時を示すならば処理Ｓ８０３２に進む。登録許可情報７０１が日時を示さないならば処理Ｓ８０３４に進む。

処理Ｓ８０３２では、識別情報更新部７０２は、処理Ｓ８０２で保持した受信日時情報の日時が登録許可情報の日時を超過していないかどうかを判定する。受信日時情報の日時が登録許可情報の日時を超過していなければ処理Ｓ８０３３に進む。受信日時情報の日時が登録許可情報の日時を超過していれば処理Ｓ８０３４に進む。

処理Ｓ８０３３では、識別情報更新部７０２は、処理Ｓ８０１での認証に用いた第１識別情報と対応した認証データベース２０２に記憶の第２識別情報を、処理Ｓ８０２で受信した第２識別情報で更新し、登録許可情報７０１を”更新完了”等の情報で更新する。その後、処理Ｓ８０３５に進む。

処理Ｓ８０３４では、回線交換装置４は、処理Ｓ６０４又はＳ６０７と同様に、受信した第２識別情報に基づき承認処理を行う。その後、処理Ｓ８０３５に進む。

処理Ｓ８０３５では、回線交換装置４は、処理Ｓ８０３３を経た場合には、ＯＡＭメッセージを用いて接続装置３０２を承認する結果を回線終端装置３０１に対し通知し、処理Ｓ８０３４を経た場合には、ＯＡＭメッセージを用いて接続装置３０２の承認処理を行った結果を回線終端装置３０１に対し通知する。その後、処理を終了する。

実施の形態２によれば、回線交換装置４の認証データベース２０２に記憶の第１識別情報と関連付けて登録許可情報７０１を登録し、運用者は、加入者が別の接続装置３０２を接続して通信集約機器９を使用する許容日時を、使用に先立って登録許可情報に設定し、当該加入者は、当該許容日時を超過しないように別の接続装置３０２を接続した通信集約機器９を使用して回線交換装置４での識別処理を行うことで、回線交換装置４は識別処理において受信した別の接続装置３０２の第２識別情報を用いて、当該通信集約機器９の回線終端装置３０１の第１識別情報と対応した第２識別情報を更新することが可能となる。このようにすることで、加入者が別の接続装置３０２を接続した通信集約機器９を使用して光回線１０２を利用する場合に、実施の形態１でのセキュリティを確保しながら、当該加入者は別の接続装置３０２への更新手続きを容易に行えるようになる。

実施の形態３．
実施の形態３では、認証データベース２０２に記憶の回線終端装置３０１の第１識別情報又は接続装置３０２の第２識別情報に、光伝送システムにおける通信集約機器９の通信設定を示す情報を関連付けることで、通信集約機器９の識別処理を通じて最適な通信設定を提供する。

図９は、回線交換装置４が通信集約機器９を識別する種々の情報を管理する状態を示す模式図である。ここで、図４と同じ符号のものは説明を省略する。

設定リスト９０１は、光伝送システムにおける通信集約機器９の通信設定を示す情報である通信設定情報９０２を登録したリストである。ここでの通信設定とは、回線終端装置３０１や接続装置３０２に設定する、例えば通信帯域やＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）等の通信パラメータを指す。

光伝送システムの運用者は、オペレーション端末２を用いて、設定リスト９０１に対し通信設定を設定した通信設定情報９０２を予め登録し、通信設定情報９０２に対し当該通信設定を適用する通信集約機器９の識別を行う第３識別情報を予め登録する。第３識別情報には認証データベース２０２に記憶の第１識別情報や第２識別情報との関連を示す情報が含まれており、そのため、設定リスト９０１の通信設定情報９０２に登録の第３識別情報と、認証データベース２０２に記憶の第１識別情報及び第２識別情報とは関連付けがなされている。図９では、第３識別情報を第３識別情報９０４として、第１識別情報及び第２識別情報を情報９０５として示す。

設定選択部９０３は、回線交換装置４において通信集約機器９の識別処理を行い、当該通信集約機器９が正当であると判定されると、当該通信集約機器９の識別処理に用いた認証データベース２０２に記憶の第１識別情報及び第２識別情報と関連付けされた第３識別情報を設定リスト９０１から検索し、当該第３識別情報を登録した通信設定情報９０２を選択する機能部である。設定選択部９０３は、回線パッケージ２０３を介し、ＯＡＭメッセージ等を用いて選択した通信設定情報９０２を回線終端装置３０１に送信する。通信集約機器９は、回線終端装置３０１で受信した通信設定情報９０２に基づき、回線終端装置３０１や接続装置３０２に対して通信設定を行う。

尚、設定選択部９０３は、認証データベース２０２に記憶の第１識別情報及び第２識別情報と関連付けされた第３識別情報が設定リスト９０１の通信設定情報９０２に登録されていないと判定すると、通信集約機器９の識別処理の後に、通信設定情報９０２の送信は行わないものとする。

図１０は、回線交換装置４での識別処理に用いた通信集約機器９の情報に基づき、通信集約機器９の通信設定を選択して通知する過程を示す図である。図１０では、通信集約機器９は回線交換装置４での識別処理によって正当と判定される場合を示している。そのため、処理Ｓ１００１は、図６（ａ）の処理Ｓ６０１〜Ｓ６０６と同様となる。

処理Ｓ１００２では、回線交換装置４の設定選択部９０３は、設定リスト９０１から、処理Ｓ１００１での通信集約機器９の識別処理に用いた認証データベース２０２に記憶の第１識別情報及び第２識別情報と関連付けられた第３識別情報を検索する。そして、設定選択部９０３は、検索によって第３識別情報を見つけると、当該第３識別情報を登録した通信設定情報９０２を選択し、回線終端装置３０１に対してＯＡＭメッセージを用いて当該通信設定情報９０２を送信する。

処理Ｓ１００３では、通信設定情報９０２を受信した回線終端装置３０１の通信集約機器９は、当該通信設定情報９０２に基づき、回線終端装置３０１や接続装置３０２に対して通信設定を行い、ＯＡＭメッセージを用いて通信設定を行った結果を回線交換装置４に送信する。その後、処理を終了する。

実施の形態３によれば、光伝送システムの運用者は、個々の通信集約機器９の通信設定を予め回線交換装置４に登録し、加入者が通信集約機器９を使用する際に回線交換装置４で行われる識別処理の情報を用いて、当該通信集約機器９の通信設定を選択して通知するようにしたので、運用者は個々の通信集約機器９に適した通信設定を予め回線交換装置４に登録しておくだけで、加入者が通信集約機器９の使用を開始するタイミングで自動的に複数ある通信設定の中から適したものを選択し通知できるようになる。このことは、運用者と加入者の双方の都合が良いときに、適切な通信サービスの決定と設定とを行えるようにし、運用者と加入者の双方にとって効率の良いシステムとすることができる。

１ オペレーションセンタ
２ オペレーション端末
３ 通信事業者局舎
４ 回線交換装置
５ ＩＰネットワーク
６ 光カプラ
７ 加入者宅
８ａ、８ｂ ローカル端末
９ 通信集約機器
３０１ 回線終端装置
３０２ 接続装置
３０３ 装置インタフェース部

Claims (19)

1. 接続した回線交換装置との間で第１の信号の送受信を行い、前記第１の信号と第２の信号との変換を行う回線インタフェース部、
   及び、外部と種々の信号の入出力を行う第１接続部、を有する回線終端装置と、
   接続したローカル端末との間で前記第２の信号の送受信を行うローカルインタフェース部、
   及び、外部と種々の信号の入出力を行う第２接続部、を有する接続装置と、
   からなる通信集約機器であって、
   前記接続装置は、
   前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う第２信号処理部、
   及び、予め設定された第２識別情報を保持する第２識別情報保持部を備え、
   前記回線終端装置は、
   前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う第１信号処理部、
   予め設定された第１識別情報を保持する第１識別情報保持部、
   並びに、前記第１識別情報保持部の保持する前記第１識別情報と、前記第２接続部及び該第２接続部と接続された前記第１接続部を介して前記接続装置から入力された前記第２識別情報とを、前記回線インタフェース部を介して前記回線交換装置へ送信し、前記回線交換装置から受信した前記回線終端装置及び前記接続装置を識別する識別処理の結果に基づき、前記回線交換装置から前記ローカル端末までの通信を確立又は遮断するよう前記第１信号処理部及び前記第２信号処理部を制御する通信管理部、
   を備えた、
   ことを特徴とする通信集約機器。
2. 前記回線終端装置は、
   前記接続装置から前記第２接続部及び前記第１接続部を介して入力された前記第２識別情報を格納する認証管理部と、
   前記接続装置と接続又は非接続となる状態の変化に伴い、前記認証管理部に格納した情報を消去する情報消去手段と、
   をさらに備えた
   ことを特徴とする請求項１に記載の通信集約機器。
3. 前記接続装置は、
   前記第２接続部を介して前記回線終端装置へ電力を供給する送電部をさらに備え、
   前記回線終端装置は、
   前記接続装置から前記第２接続部及び前記第１接続部を介して入力された前記第２識別情報を格納する認証管理部と、
   前記第２接続部及び前記第１接続部を介して前記送電部から供給される電力を受電し、揮発性記憶媒体からなる前記認証管理部が情報を保持する電力を供給する、受電部をさらに備え、
   前記認証管理部は、前記受電部での受電停止に伴い、前記認証管理部に格納した情報が消去される、
   ことを特徴とする請求項１に記載の通信集約機器。
4. 前記識別処理は、
   前記第１識別情報に基づき前記回線終端装置の認証を行う認証処理と、前記第２識別情報に基づき前記接続装置に対する承認又は否認を判定する承認処理とからなり、
   前記通信管理部は、
   前記第１識別情報を前記回線交換装置へ送信して、前記回線交換装置から前記認証処理の認証に成功したことを示す信号を受信すると、前記接続装置から入力された前記第２識別情報を前記回線交換装置へ送信し、前記回線交換装置から受信した前記承認処理での判定の結果を示す信号に基づき、前記回線交換装置から前記ローカル端末までの通信を確立又は遮断するよう前記第１信号処理部及び前記第２信号処理部を制御する、
   ことを特徴とする請求項１〜３のいずれか１項に記載の通信集約機器。
5. 前記接続装置は、
   前記第２接続部及び前記第１接続部を介して前記認証管理部を監視し、該認証管理部に前記第２識別情報が格納されていないと判定すると前記第２識別情報保持部の保持する前記第２識別情報を前記第２接続部及び前記第１接続部を介して前記認証管理部に格納する認証判定部をさらに備え、
   前記通信管理部は、
   前記回線交換装置から前記認証処理の認証に成功したことを示す信号を受信すると、前記認証管理部に格納された前記第２識別情報を前記回線交換装置へ送信する
   ことを特徴とする請求項４に記載の通信集約機器。
6. 前記通信管理部は、
   前記承認処理での判定の結果が承認である場合に、前記回線交換装置から前記ローカル端末までの通信を確立し、
   前記承認処理での判定の結果が否認である場合に、前記回線交換装置から前記ローカル端末までの通信を遮断するよう、前記第１信号処理部及び前記第２信号処理部を制御する、
   ことを特徴とする請求項１〜５のいずれか１項に記載の通信集約機器。
7. 前記接続装置は、
   ＳＦＰ＋規格に準拠した前記第２接続部及び前記第１接続部の有する管理用信号線を介して前記第２識別情報を出力する、
   ことを特徴とする請求項１〜６のいずれか１項に記載の通信集約機器。
8. 接続した回線交換装置との間で第１の信号の送受信を行い、前記第１の信号と第２の信号との変換を行う回線インタフェース部、
   接続したローカル端末との間で前記第２の信号の送受信を行う接続装置と接続し、種々の信号の入出力を行う接続部、
   前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う信号処理部、
   予め設定された第１識別情報を保持する第１識別情報保持部、
   並びに、前記第１識別情報保持部の保持する前記第１識別情報と、前記接続部を介して前記接続装置から入力された第２識別情報とを、前記回線インタフェース部を介して前記回線交換装置へ送信し、前記回線交換装置から受信した前記回線終端装置及び前記接続装置を識別する識別処理の結果に基づき、前記回線交換装置から前記ローカル端末までの通信を確立又は遮断するよう前記信号処理部を制御する通信管理部、
   を備えた
   ことを特徴とする回線終端装置。
9. 前記接続装置から前記接続部を介して入力された前記第２識別情報を格納する認証管理部と、
   前記接続装置と接続又は非接続となる状態の変化に伴い、前記認証管理部に格納した情報を消去する情報消去手段と、
   をさらに備えた
   ことを特徴とする請求項８に記載の回線終端装置。
10. 前記接続装置から前記接続部を介して入力された前記第２識別情報を格納する認証管理部と、
    前記接続部を介して前記接続装置から供給される電力を受電し、揮発性記憶媒体からなる前記認証管理部が情報を保持する電力を供給する、受電部をさらに備え、
    前記認証管理部は、前記受電部での受電停止に伴い、前記認証管理部に格納した情報が消去される、
    ことを特徴とする請求項８に記載の回線終端装置。
11. 前記識別処理は、
    前記第１識別情報に基づき認証を行う認証処理と、前記第２識別情報に基づき前記接続装置に対する承認又は否認を判定する承認処理とからなり、
    前記通信管理部は、
    前記第１識別情報を前記回線交換装置へ送信して、前記回線交換装置から前記認証処理の認証に成功したことを示す信号を受信すると、前記接続装置から入力された前記第２識別情報を前記回線交換装置へ送信し、前記回線交換装置から受信した前記承認処理での判定の結果を示す信号に基づき、前記回線交換装置から前記ローカル端末までの通信を確立又は遮断するよう前記信号処理部を制御する、
    ことを特徴とする請求項８〜１０のいずれか１項に記載の回線終端装置。
12. 前記通信管理部は、
    前記承認処理での判定の結果が承認である場合に、前記回線交換装置から前記ローカル端末までの通信を確立し、
    前記承認処理での判定の結果が否認である場合に、前記回線交換装置から前記ローカル端末までの通信を遮断するよう、前記信号処理部を制御する、
    ことを特徴とする請求項８〜１１のいずれか１項に記載の回線終端装置。
13. 前記第２識別情報は、ＳＦＰ＋規格に準拠した前記接続部の有する管理用信号線を介して前記接続装置から入力される、
    ことを特徴とする請求項８〜１２のいずれか１項に記載の回線終端装置。
14. 接続したローカル端末との間で第２の信号の送受信を行うローカルインタフェース部と、
    予め設定された識別情報を保持する識別情報保持部と、
    前記識別情報に基づき承認又は否認を判定する回線交換装置に前記識別情報を送信する回線終端装置と接続し、種々の信号の入出力を行う接続部と、
    前記接続部を介して前記識別情報保持部の保持する前記識別情報を前記回線終端装置に出力する認証判定部と、
    前記回線交換装置での判定の結果に基づき前記接続部を介して前記回線終端装置から入力される信号に応じて、前記接続部と前記ローカル端末との間の通信を確立又は遮断する信号処理部と、
    を備えることを特徴とする接続装置。
15. 前記認証判定部は、
    ＳＦＰ＋規格に準拠した前記接続部の有する管理用信号線を介して、前記回線終端装置の有する認証管理部を監視し、前記認証管理部に前記識別情報が記憶されていないと判定すると、前記接続部を介して前記識別情報保持部の保持する前記識別情報を前記認証管理部に出力し、
    前記信号処理部は、
    前記回線交換装置での判定の結果に基づき、ＳＦＰ＋規格に準拠した前記接続部の有する制御用信号線を介して前記回線終端装置から入力される信号に応じて、前記接続部と前記ローカル端末との間の通信を確立又は遮断する、
    ことを特徴とする請求項１４に記載の接続装置。
16. 回線終端装置と接続し、信号の送受信を行う回線パッケージと、
    前記回線終端装置に対し認証を行うための第１識別情報と、前記回線終端装置と接続した接続装置に対する承認又は否認を判定するための第２識別情報とを対応付けて予め記憶した認証データベースと、
    を備え、
    前記回線パッケージは、
    前記回線終端装置から前記第１識別情報を受信すると、
    受信した前記第１識別情報、及び、前記認証データベースに記憶した第１識別情報に基づき、
    前記回線終端装置の認証を行って、当該認証に成功又は失敗したことを示す信号を前記回線終端装置に送信し、
    当該認証に成功した前記回線終端装置から前記第２識別情報を受信すると、
    受信した前記第２識別情報、及び、前記認証データベースに記憶した当該認証を行った前記第１識別情報と対応した前記第２識別情報に基づき、
    前記接続装置に対し承認又は否認を判定して、当該判定の結果を示す信号を前記回線終端装置に送信する、
    ことを特徴とする回線交換装置。
17. 接続したオペレーション端末から入力される情報に基づき、前記認証データベースに記憶した種々の情報を更新する識別情報更新部をさらに備え、
    前記認証データベースは、前記オペレーション端末から入力された前記回線終端装置の前記第１識別情報と関連付けて登録許可情報をさらに記憶し、
    前記識別情報更新部は、
    前記オペレーション端末から入力された指定日時に所定時間を加算した加算日時情報を前記登録許可情報に設定し、
    前記回線終端装置から前記第２識別情報を受信した日時である受信日時と、前記認証データベースに記憶の、当該第２識別情報と対応した前記第１識別情報と関連付けられた前記登録許可情報とを参照して、
    前記受信日時が当該登録許可情報に設定の前記加算日時情報の日時を超過していなければ、受信した当該第２識別情報を用いて、前記認証データベースに記憶の前記第２識別情報を更新し、
    前記受信日時が当該登録許可情報に設定の前記加算日時情報の日時を超過していれば、又は、当該登録許可情報に前記加算日時情報が設定されていなければ、前記回線パッケージに対し、受信した第２識別情報、及び、前記認証データベースに記憶の第２識別情報に基づき、前記接続装置に対する承認又は否認を判定させて、当該判定の結果を示す信号を前記回線終端装置に送信させる、
    ことを特徴とする請求項１６に記載の回線交換装置。
18. 前記回線終端装置又は前記接続装置の少なくとも一方の通信設定を示す通信設定情報と、前記通信設定情報の前記通信設定を適用する、前記回線終端装置及び前記接続装置からなる通信集約機器を識別する第３識別情報と、を予め記憶した設定リストをさらに備え、
    前記第３識別情報は、前記認証データベースに記憶の前記第１識別情報及び前記第２識別情報と関連付けられ、
    前記回線終端装置から受信の前記第１識別情報及び前記第２識別情報と関連付けられた前記通信設定情報を前記設定リストから選択し、前記回線パッケージを通じて当該通信設定情報を送信する設定選択部をさらに備えた、
    ことを特徴とする請求項１６または１７のいずれかに記載の回線交換装置。
19. 回線交換装置と、
    回線を介して接続した前記回線交換装置との間で第１の信号の送受信を行い、前記第１の信号と第２の信号との変換を行う回線インタフェース部、
    及び、外部と種々の信号の入出力を行う第１接続部、を有する回線終端装置、
    並びに、接続したローカル端末との間で前記第２の信号の送受信を行うローカルインタフェース部、
    及び、前記第１接続部と接続し、前記第１接続部と種々の信号の入出力を行う第２接続部、を有する接続装置、からなる通信集約機器と、
    を含む伝送システムであって、
    前記接続装置は、
    前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う第２信号処理部、
    及び、予め設定された第２識別情報を保持する第２識別情報保持部、を備え、
    前記回線終端装置は、
    前記回線インタフェース部と前記ローカルインタフェース部との間における前記第２の信号による通信処理を行う第１信号処理部、
    予め設定された第１識別情報を保持する第１識別情報保持部、
    及び、前記第１識別情報保持部の保持する前記第１識別情報と、前記接続装置から前記第１接続部を介して入力された前記第２識別情報とを、前記回線インタフェース部を介して前記回線交換装置へ送信し、前記回線交換装置から受信した前記回線終端装置と前記接続装置とを識別する識別処理の結果に基づき、前記回線交換装置から前記ローカル端末までの通信を確立又は遮断するよう前記第１信号処理部と前記第２信号処理部とを制御する通信管理部、を備え、
    前記回線交換装置は、
    前記回線終端装置と接続し、信号の送受信を行う回線パッケージ、
    及び、前記回線終端装置に対し認証を行うための前記第１識別情報と、前記接続装置に対する承認又は否認を判定するための前記第２識別情報とを対応付けて予め記憶した認証データベース、を備え、
    前記回線パッケージは、
    前記回線終端装置から前記第１識別情報を受信すると、
    受信した前記第１識別情報、及び、前記認証データベースに記憶した前記第１識別情報に基づき、
    前記回線終端装置の認証を行って、当該認証に成功又は失敗したことを示す信号を前記回線終端装置に送信し、
    当該認証に成功した前記回線終端装置から前記第２識別情報を受信すると、
    受信した前記第２識別情報、及び、前記認証データベースに記憶した当該認証を行った前記第１識別情報と対応した前記第２識別情報に基づき、
    前記接続装置に対し承認又は否認を判定して、当該判定の結果を示す信号を前記回線終端装置に送信する、
    ことを特徴とする伝送システム。

Images