JP3905110B2 - IP communication network - Google Patents

IP communication network Download PDF

Info

Publication number
JP3905110B2
JP3905110B2 JP2005126345A JP2005126345A JP3905110B2 JP 3905110 B2 JP3905110 B2 JP 3905110B2 JP 2005126345 A JP2005126345 A JP 2005126345A JP 2005126345 A JP2005126345 A JP 2005126345A JP 3905110 B2 JP3905110 B2 JP 3905110B2
Authority
JP
Japan
Prior art keywords
ics
frame
network
address
access control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2005126345A
Other languages
Japanese (ja)
Other versions
JP2005287067A (en
JP2005287067A5 (en
Inventor
久夫 古川
庄司 宮口
Original Assignee
財団法人流通システム開発センタ−
有限会社宮口研究所
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 財団法人流通システム開発センタ−, 有限会社宮口研究所 filed Critical 財団法人流通システム開発センタ−
Priority to JP2005126345A priority Critical patent/JP3905110B2/en
Publication of JP2005287067A publication Critical patent/JP2005287067A/en
Publication of JP2005287067A5 publication Critical patent/JP2005287067A5/ja
Application granted granted Critical
Publication of JP3905110B2 publication Critical patent/JP3905110B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide an integrated information communication system which ensures communication speed, communication quality, communication trouble countermeasures in a unified manner, without using dedicated lines or the Internet, wherein security and reliability in communication is ensured without change of a private address system. <P>SOLUTION: An internal packet is formed based on a sending side ICS logic terminal and an external IP packet, and a receiving side ICS logic terminal is determined based on ICS logic terminal identification information of the formed internal packet. Furthermore, a sending side access control apparatus forms an internal packet based on a sending side ICS logic terminal and an external IP packet and a receiving side access control apparatus determines a receiving side ICS logic terminal based on the ICS logic terminal identification information of a received internal packet. <P>COPYRIGHT: (C)2006,JPO&amp;NCIPI

Description

本発明は、パソコン、ＬＡＮ(Local Area Network)、電話（携帯電話を含む）、ＦＡＸ(Facsimile)、ＣＡＴＶ(Cable Television)、インターネット等の情報通信機器若しくは情報通信システムを専用線だけでなく、ＩＳＤＮ(Integrated Services Digital Network)、ＦＲ(Frame Relay)、ＡＴＭ(Asynchronous Transfer Mode)、ＩＰＸ(Integrated Packet Exchange)、衛星、無線、公衆回線を介して統合的に接続した統合情報通信システムに関する。ここでは、情報通信機器は、他と識別するための（情報通信用）アドレスを付与されて通信する。本発明は、特にコネクションレス型ネットワーク（例えばRFC791、RFC1883のＩＰ(Internet Protocol)技術）をベースとしたデータ転送サービスを統合して、一元的なアドレス体系の採用で情報通信全体の経済性を高め、セキュリティを確保して接続端末又はシステム間で相互通信できるようにした統合情報通信システムに関する。   The present invention provides not only a dedicated line but also an ISDN for an information communication device or an information communication system such as a personal computer, a LAN (Local Area Network), a telephone (including a mobile phone), a FAX (Facsimile), a CATV (Cable Television), and the Internet. The present invention relates to an integrated information communication system integratedly connected via (Integrated Services Digital Network), FR (Frame Relay), ATM (Asynchronous Transfer Mode), IPX (Integrated Packet Exchange), satellite, radio, and public line. Here, the information communication device is given an address (for information communication) for identifying it from the other and communicates. The present invention integrates a data transfer service based on a connectionless network (for example, RFC791 and RFC1883 IP (Internet Protocol) technology), and improves the economy of the entire information communication by adopting a unified address system. The present invention relates to an integrated information communication system that ensures security and enables mutual communication between connected terminals or systems.

コンピュータや情報通信技術の発達に伴い、近年コンピュータ通信ネットワークが大学、研究所、政府機関或いは企業内又は企業間で広く普及して来ている。ＬＡＮは企業内のコンピュータ通信ネットワークとして活用されており、地域が全国的に広がっている場合には図１５０に示すような形態を採っている。図１５０の例では、各地域のＬＡＮは共通のプロトコルを用い、それぞれ専用線で接続されている。ここで、例えば企業ＸはＬＡＮとしてＬＡＮ−Ｘ１、ＬＡＮ−Ｘ２、ＬＡＮ−Ｘ３を使用し、企業ＹはＬＡＮとしてＬＡＮ−Ｙ１、ＬＡＮ−Ｙ２、ＬＡＮ−Ｙ３を使用し、企業Ｘ及びＹはそれぞれ通信アドレス体系ＡＤＸ及びＡＤＹを用いてコンピュータ通信を行う。かかるＬＡＮネットワークでは、各企業毎に個別の専用線を敷設する必要があるため、システム構築が高価になると共に、他企業のＬＡＮネットワークと接続する場合には、通信アドレス体系などのインタフェースを一致させる必要があり、その相互接続が非常に困難であると共に、多大なコストがかかるといった問題がある。   In recent years, with the development of computers and information communication technologies, computer communication networks have become widespread in universities, research institutes, government agencies, companies, or companies. The LAN is used as a computer communication network in a company, and takes a form as shown in FIG. 150 when the region is spread nationwide. In the example of FIG. 150, the local area LANs use a common protocol and are connected by dedicated lines. Here, for example, company X uses LAN-X1, LAN-X2, and LAN-X3 as LANs, and company Y uses LAN-Y1, LAN-Y2, and LAN-Y3 as LANs, and companies X and Y are respectively Computer communication is performed using the communication address systems ADX and ADY. In such a LAN network, it is necessary to lay an individual dedicated line for each company, so that the system construction becomes expensive. When connecting to a LAN network of another company, the interface such as the communication address system is matched. There is a problem that it is necessary and its interconnection is very difficult and requires a great deal of cost.

一方、近年世界的な規模でのコンピュータ通信ネットワークとしてインターネットが普及しているが、インターネットではプロバイダのルータを用いてネットワーク間を接続し、ＴＣＰ／ＩＰ(Transmission Control Protocol/Internet Protocol)と称される通信プロトコルを採用し、遠隔地を結ぶ場合は専用線やＦＲ網を利用し、構内であれば１０ＭbpsのＬＡＮであるイーサーネットや、１００ＭbpsのＬＡＮであるＦＤＤＩ(Fiber Distributed Data Interface)などを通信路として利用する。図１５１はインターネットの接続形態の一例を示しており、インターネットでは、プロバイダ内のルータ同士がルーティングテーブル接続情報を交換しながらそれぞれの間の接続を維持している。各ルータは複数のネットワークに接続されているが、受取ったデータを次に、どのプロバイダのネットワークに接続されているどのルータに送り出すかを、ルーティングテーブルを基に判断する。このようにインターネットでは、各ＩＰフレーム（ＩＰデータグラム）に付けられた宛先のＩＰアドレスを見て、次に送るべきルータを判断してそのルータに送る。この動作を全てのルータが行うことで、次々にＩＰフレームを受け渡し、目的のコンピュータに届けられる。   On the other hand, in recent years, the Internet has become widespread as a computer communication network on a global scale. However, the Internet connects between networks using a router of a provider and is called TCP / IP (Transmission Control Protocol / Internet Protocol). Employs a communication protocol and uses a dedicated line or FR network to connect remote locations. If it is on the premises, it uses Ethernet, which is a 10 Mbps LAN, or FDDI (Fiber Distributed Data Interface), which is a 100 Mbps LAN. Use as FIG. 151 shows an example of a connection form of the Internet. In the Internet, routers in a provider maintain connection between each other while exchanging routing table connection information. Each router is connected to a plurality of networks, and the received data is then judged based on the routing table to which router connected to which provider's network. In this way, on the Internet, the destination IP address attached to each IP frame (IP datagram) is looked at, the router to be sent next is determined and sent to that router. When all the routers perform this operation, the IP frames are successively delivered and delivered to the target computer.

図１５２はインターネットに用いられるＩＰフレームのＲＦＣ７９１の情報内容を示しており、制御部とデータ部とに分かれている。図１５３は同様なＲＦＣ１８８３の情報内容を示しており、制御部とデータ部に分かれており、いずれも（ ）はビット数を示している。   FIG. 152 shows the information content of RFC 791 of an IP frame used for the Internet, which is divided into a control part and a data part. FIG. 153 shows the same information content of RFC1883, which is divided into a control part and a data part, and () indicates the number of bits.

しかしながら、インターネットでは、通信経路を統括的に管理するシステムとなっていないため、通信相手が目的とする正当者であるか否かの確認ができず、通信情報が盗聴される危険性が高いといったセキュリティの面で問題があると共に、多数のＬＡＮ内部のＩＰアドレスは，ＬＡＮの利用者が独自に決めているのが実情であり、ＬＡＮをインターネットに接続する際に、ＬＡＮのユーザのＩＰアドレスをインターネット用のＩＰアドレスに置換する必要がある。また、通信速度や通信誤り率などの通信品質も、インターネットの通信路を構成する基幹回線はＬＡＮの回線毎にバラバラであり、殆ど統一されていないと共に、例えばＴＶ会議の通信に１０Ｍbps のＴＶ信号を送ろうとしても、通信速度が達成されない等の問題がある。更に、ネットワークの障害対策などの維持管理や、ネットワークの将来計画などのネットワーク全体を統括する管理責任者が不在であり、信頼性が特に重要である国や研究機関の通信や企業の業務用として、インターネットは安心して使用できないといった問題がある。また、ＬＡＮネットワークやインターネットでは端末がパソコン（コンピュータ）であり、電話、ＦＡＸ、ＣＡＴＶ等を統合して利用することが困難であった。   However, since the Internet does not have a system for comprehensively managing communication paths, it is impossible to confirm whether the communication partner is the intended legitimate person, and there is a high risk that communication information will be wiretapped. There are problems in terms of security, and the IP addresses in many LANs are actually determined by LAN users. When connecting a LAN to the Internet, the IP addresses of LAN users are assigned. It is necessary to replace the IP address for the Internet. Also, the communication quality such as communication speed and communication error rate is not uniform because the trunk lines constituting the communication path of the Internet are different for each LAN line. For example, a TV signal of 10 Mbps is used for TV conference communication. However, there is a problem that the communication speed is not achieved. In addition, there is no manager who oversees the entire network, such as maintenance and management of network failure countermeasures, and future plans for the network. There is a problem that the Internet cannot be used safely. Further, in the LAN network and the Internet, the terminal is a personal computer (computer), and it is difficult to use telephone, FAX, CATV and the like in an integrated manner.

本発明は上述のような事情から成されたものであり、本発明の目的は、専用線やインターネットを使用せずに、情報通信システム構築の経済性を高め、通信速度や通信品質、通信障害対策などを一元的に保証することによって、通信でのセキュリティや信頼性を確保したＩＰフレームによるデータ／情報転送を行う複数のＶＡＮを収容することができる統合的な統合情報通信システムを提供することにある。更に、音声、画像（動画、静止画）、テキスト等のサービスの種類に依存しない単一の情報転送によって、通信総合サービス、アナログ及びディジタルの電話回線サービス、インターネットプロバイダサービス、ＦＡＸサービス、コンピュータデータ交換サービス、ＣＡＴＶサービス等の従来個別にサービスされていたサービスを、相互に接続した統合情報通信システムを提供することにある。又、従来個々の企業（大学、研究所、政府機関等を含む）が各企業内でバラバラに決めて用いているコンピュータ通信用のアドレス体系を殆ど変更することなく、企業間通信を行い得る統合情報通信システムを提供することをも目的としている。ＩＰ端末とは、ＩＰフレームを送受する機能を有する端末又はコンピュータを指す。   The present invention has been made in the circumstances as described above, and an object of the present invention is to improve the economics of constructing an information communication system without using a dedicated line or the Internet, and to improve communication speed, communication quality, communication failure. To provide an integrated integrated information communication system capable of accommodating a plurality of VANs that perform data / information transfer using IP frames that ensure security and reliability in communication by centrally ensuring countermeasures and the like. It is in. In addition, integrated communication services, analog and digital telephone line services, Internet provider services, FAX services, computer data exchanges through a single transfer of information that does not depend on the type of services such as voice, images (moving images, still images), and text. It is an object of the present invention to provide an integrated information communication system in which services that have conventionally been individually provided such as services and CATV services are connected to each other. In addition, integration that enables inter-company communication with almost no change to the computer communication address system that individual companies (including universities, research institutes, government agencies, etc.) have used in each company. Another object is to provide an information communication system. An IP terminal refers to a terminal or computer having a function of transmitting and receiving IP frames.

本発明は統合情報通信システムに関し、本発明の上記目的は、発信側のＩＣＳ論理端子と外部ＩＰパケットを基に内部パケットを形成し、形成された内部パケットのＩＣＳ論理端子識別情報を基に、着信側ＩＣＳ論理端子を決定することによって達成される。本発明は、従来例として示す図１５０に示す企業内部及び企業間の通信で用いられていた専用線の範囲を、破線で示す共通通信網として置き換えたＩＰ技術をベースとするコンピュータ通信網に相当する。   The present invention relates to an integrated information communication system, and the above object of the present invention is to form an internal packet based on an ICS logic terminal on an originating side and an external IP packet, and based on ICS logic terminal identification information of the formed internal packet, This is accomplished by determining the terminating ICS logic terminal. The present invention corresponds to a computer communication network based on the IP technology in which the range of the dedicated line used for communication inside and between companies shown in FIG. 150 shown as a conventional example is replaced with a common communication network indicated by a broken line. To do.

本発明の上記目的は、固有のＩＣＳユーザアドレス体系ＡＤＸを持つＩＣＳユーザフレームを、アクセス制御装置内の変換表の管理の基にアドレス体系ＡＤＳを有するＩＣＳネットワークフレームに変換すると共に、内蔵した少なくとも１以上のＶＡＮを前記アドレス体系ＡＤＳのルールに従って送信し、目的とする他のアクセス制御装置に到達したときに当該変換表の管理の基に、前記ＩＣＳユーザアドレス体系ＡＤＸに変換して外部の他の情報通信機器に到達するようにすることによって達成される。また、固有のＩＣＳユーザアドレス体系ＡＤＸを持つＩＣＳユーザフレームを、アクセス制御装置の変換表の管理の基に前記ＩＣＳユーザフレーム内部のＩＣＳユーザアドレスを用いることなく、ユーザ論理通信回線に対応して、変換表に登録済みの着信ＩＣＳネットワークアドレスに対応するＩＣＳネットワークフレームに変換し、前記ＩＣＳネットワークフレームの転送先は１又はＮであり、少なくとも１以上のＶＡＮを経由してＩＣＳアドレス体系ＡＤＳのルールに従って前記ＩＣＳネットワークフレームを他のアクセス制御装置に転送したとき、当該アクセス制御装置の変換表の管理の基に前記ＩＣＳユーザフレームに戻し、外部の他の情報通信機器に到達するようにすることによって達成される。   The object of the present invention is to convert an ICS user frame having a unique ICS user address system ADX into an ICS network frame having an address system ADS based on management of a conversion table in the access control apparatus, and at least one built-in The above VAN is transmitted according to the rules of the address system ADS, and when it reaches the target other access control device, it is converted into the ICS user address system ADX based on the management of the conversion table, This is achieved by reaching the information communication device. In addition, an ICS user frame having a unique ICS user address system ADX can be used for a user logical communication line without using an ICS user address in the ICS user frame based on management of a conversion table of the access control device. The ICS network frame is converted to an ICS network frame corresponding to the incoming ICS network address registered in the conversion table, and the transfer destination of the ICS network frame is 1 or N, and is in accordance with the rules of the ICS address system ADS via at least one or more VANs. Achieved by transferring the ICS network frame to another access control device, returning it to the ICS user frame based on management of the conversion table of the access control device, and reaching other external information communication devices. Is done.

以上のように本発明によれば、価格が高い専用線を使わなくて済み、ＴＶなどの動画像通信などに用いる高速通信回線が提供されておらず、或いは通信回線の設備拡充計画の責任者が不在のインターネットを用いることなく、比較的安価な大規模通信システムを構築できる。また、従来個別にサービスされていた個々の企業（政府機関や大学等を含む）のコンピュータ通信用のプライベートアドレス体系を殆ど変更することなく、企業内通信と共に企業間通信をも行い得る利点がある。更に、ネットワークの制御権をネットワーク管理者が持つことになるため、ネットワーク全体の障害対策などの管理が明確となり、信頼性の確保が容易になると共に、ＩＣＳ内部の暗号通信により盗聴防止対策が可能である。また、ネットワーク自体がＩＣＳフレームに電子署名をオプションとして付与できるので、ＩＣＳフレームの改ざんを発見でき情報セキュリティも著しく向上する。本発明によれば、音声、画像、テキスト等のサービスに依存しない単一の情報転送（ＩＰデータグラムの転送）によって、電話回線サービスやインターネットプロバイダサービス等の従来個別に実施されていたサービスを相互に接続した統合情報通信システムを実現できる。   As described above, according to the present invention, it is not necessary to use a high-priced dedicated line, a high-speed communication line used for video communication such as a TV is not provided, or a person in charge of a facility expansion plan for a communication line A relatively inexpensive large-scale communication system can be constructed without using the Internet. In addition, there is an advantage that inter-company communication can be performed together with intra-company communication without almost changing the private address system for computer communication of individual companies (including government agencies, universities, etc.) that have been individually serviced conventionally. . In addition, since the network administrator has the right to control the network, management of the entire network, such as countermeasures against failures, becomes clear, making it easy to ensure reliability and enabling countermeasures against eavesdropping through encrypted communication within the ICS. It is. In addition, since the network itself can give an electronic signature as an option to the ICS frame, it is possible to detect falsification of the ICS frame and to significantly improve information security. According to the present invention, services such as a telephone line service and an Internet provider service that have been conventionally performed can be mutually exchanged by a single information transfer (IP datagram transfer) independent of services such as voice, image, and text. An integrated information communication system connected to the network can be realized.

図１は本発明の基本原理を模式的に示しており、本発明の統合情報通信システム(Integrated Information/Communication System：以下略して“ＩＣＳ”とする）１は、コンピュータ情報／通信アドレスとして独自に定めたアドレスの付与規則を持っている。即ち、特有のアドレス体系ＡＤＳを有し、外部の複数のコンピュータ通信網や情報通信機器、例えば多数のＬＡＮ（本例では企業ＸのＬＡＮ−Ｘ１、ＬＡＮ−Ｘ２、ＬＡＮ−Ｘ３及び企業ＹのＬＡＮ−Ｙ１、ＬＡＮ−Ｙ２、ＬＡＮ−Ｙ３）を接続するためのアクセスポイントとなるアクセス制御装置（本例では２〜７）を有している。そして、企業ＸのＬＡＮ−Ｘ１、ＬＡＮ−Ｘ２及びＬＡＮ−Ｘ３は同一のアドレス体系ＡＤＸであり、企業ＹのＬＡＮ−Ｙ１、ＬＡＮ−Ｙ２及びＬＡＮ−Ｙ３は同一のアドレス体系ＡＤＹとなっている。アクセス制御装置２、３及び４は、アドレス体系ＡＤＳとアドレス体系ＡＤＸとの相互変換等を管理する変換表を有し、アクセス制御装置５、６及び７は、アドレス体系ＡＤＳとアドレス体系ＡＤＹとの相互変換などを管理する変換表を有する。ＩＣＳ１内におけるコンピュータ通信データ（ＩＣＳフレーム）は、ＩＣＳ１のアドレス体系ＡＤＳに従ったアドレスを用いて、インターネットなどで使われているＩＰフレームによる通信を行う。   FIG. 1 schematically shows the basic principle of the present invention. An integrated information / communication system (hereinafter abbreviated as “ICS”) 1 of the present invention is uniquely used as a computer information / communication address. Has rules for assigning addresses. In other words, it has a specific address system ADS, and a plurality of external computer communication networks and information communication devices, such as a large number of LANs (in this example, LAN-X1, LAN-X2, LAN-X3 of company X and LAN of company Y) -Y1, LAN-Y2, and LAN-Y3) have access control devices (2 to 7 in this example) that serve as access points. The LAN-X1, LAN-X2, and LAN-X3 of the company X have the same address system ADX, and the LAN-Y1, LAN-Y2, and LAN-Y3 of the company Y have the same address system ADY. The access control devices 2, 3 and 4 have a conversion table for managing the mutual conversion between the address system ADS and the address system ADX, and the access control devices 5, 6 and 7 include the address system ADS and the address system ADY. It has a conversion table for managing mutual conversions. Computer communication data (ICS frame) in the ICS 1 is communicated by an IP frame used on the Internet or the like using an address according to the address system ADS of the ICS 1.

ここで、同一企業間の場合の通信動作を説明する。企業ＸのＬＡＮ−Ｘ１から発信するコンピュータ通信データ（ＩＣＳフレーム）８０にはアドレス体系ＡＤＸに従ったアドレスが付与されているが、ＩＣＳ１内のアクセス制御装置２の変換表の管理のもとにアドレス体系ＡＤＳに従うアドレスに変換されてＩＣＳフレーム８１となる。そして、アドレス体系ＡＤＳのルールに従ってＩＣＳ１内を送信され、目的とするアクセス制御装置４に到達すると、その変換表の管理のもとにアドレス体系ＡＤＸのコンピュータ通信データ８０に復元され、同一企業ＸのＬＡＮ−Ｘ３に送信される。ここでは、ＩＣＳ１の内部で送受されるＩＣＳフレームを“ＩＣＳネットワークフレーム”といい、ＩＣＳ１の外部で送受されるＩＣＳフレームを“ＩＣＳユーザフレーム”という。ＩＣＳユーザフレームの形式は、インターネット等で使用されるＲＦＣ７９１や、ＲＦＣ１８８３で規定されている形式を原則として対象としているが、原則からはずれたＩＣＳフレームの扱いについては後述する実施例において説明する。   Here, the communication operation in the case of the same company will be described. The computer communication data (ICS frame) 80 transmitted from the LAN-X1 of the company X is given an address according to the address system ADX, but the address is managed under the conversion table of the access control device 2 in the ICS1. The ICS frame 81 is converted into an address according to the system ADS. Then, when the ICS 1 is transmitted according to the rules of the address system ADS and reaches the target access control device 4, it is restored to the computer communication data 80 of the address system ADX under the management of the conversion table, and the same company X It is transmitted to LAN-X3. Here, an ICS frame transmitted / received inside the ICS 1 is referred to as an “ICS network frame”, and an ICS frame transmitted / received outside the ICS 1 is referred to as an “ICS user frame”. The format of the ICS user frame is targeted in principle in the format defined by RFC 791 and RFC 1883 used in the Internet or the like, but handling of an ICS frame that deviates from the principle will be described in an embodiment described later.

ＩＣＳネットワークフレーム８１は、ネットワーク制御部８１−１及びネットワークデータ部８１−２で成り、ネットワーク制御部８１−１の内部にはアクセス制御装置２及び４の内部の各々のＩＣＳ論理端子のアドレス（アドレス体系ＡＤＳ）が格納されている。ＩＣＳユーザフレーム８０はそのデータ値のままネットワークデータ部８１−２とし、或いはＩＣＳ１内部で定める規則によりデータ形式を変換してネットワークデータ部８１−２とする。このデータ形式の変換規則として、例えば暗号文への変換やデータ圧縮があり、アクセス制御装置２は、暗号化手段と、暗号文を元の平文（ＩＣＳユーザフレーム）に戻す復号化手段及びデータ圧縮手段、データ圧縮したデータを元に戻す圧縮データ復元手段とを有しても良い。アクセス制御装置２において、ＩＣＳユーザフレーム８０をＩＣＳネットワークフレーム８１−２とし、ネットワーク制御部８１−１をＩＣＳネットワークフレーム８１−２に付加する操作を“ＩＣＳカプセル化”と呼ぶ。また、アクセス制御装置４において、ＩＣＳネットワークフレーム８１からネットワーク制御部８１−１を除く操作を“ＩＣＳ逆カプセル化”と呼ぶ。   The ICS network frame 81 includes a network control unit 81-1 and a network data unit 81-2. The network control unit 81-1 has addresses (addresses) of ICS logical terminals in the access control devices 2 and 4. System ADS) is stored. The ICS user frame 80 is used as the network data portion 81-2 as it is, or converted into a network data portion 81-2 by converting the data format according to the rules defined in the ICS1. The data format conversion rules include, for example, conversion to ciphertext and data compression. The access control apparatus 2 includes an encryption unit, a decryption unit that returns the ciphertext to the original plaintext (ICS user frame), and data compression. And a compressed data restoring means for restoring the compressed data. In the access control device 2, the operation of adding the ICS user frame 80 to the ICS network frame 81-2 and adding the network control unit 81-1 to the ICS network frame 81-2 is referred to as "ICS encapsulation". In the access control device 4, an operation of removing the network control unit 81-1 from the ICS network frame 81 is referred to as “ICS decapsulation”.

同様にして企業間通信の場合を説明する。企業ＹのＬＡＮ−Ｙ２から発信するコンピュータ通信データ（ＩＣＳユーザフレーム）８２にはアドレス体系ＡＤＹに従ったアドレスが付与されているが、ＩＣＳ１内のアクセス制御装置６の変換表の管理のもとにアドレス体系ＡＤＳに従うアドレスに変換されてＩＣＳフレーム８３となる。そして、アドレス体系ＡＤＳのルールに従ってＩＣＳ１内を送信され、目的とするアクセス制御装置３に到達すると、その変換表の管理のもとにアドレス体系ＡＤＸのコンピュータ通信データ８２に変換され、企業ＸのＬＡＮ−Ｘ２に送信される。尚、本発明ではアドレスの長さとして３２ビット及び１２８ビットを用いているが、これらの長さに拘束されることはない。アドレスの長さを３２ビットや１２８ビット以外に変えても、本発明の基本的な考え方であるアドレス変換の本質は変わらない。   Similarly, the case of communication between companies will be described. An address in accordance with the address system ADY is given to the computer communication data (ICS user frame) 82 transmitted from the LAN-Y2 of the company Y, but under the management of the conversion table of the access control device 6 in the ICS1. An ICS frame 83 is obtained by converting the address according to the address system ADS. Then, it is transmitted in the ICS 1 according to the rules of the address system ADS, and when it reaches the target access control device 3, it is converted into computer communication data 82 of the address system ADX under the management of the conversion table, and the LAN of the company X -Sent to X2. In the present invention, 32 bits and 128 bits are used as the address length, but the length is not restricted. Even if the length of the address is changed to other than 32 bits or 128 bits, the essence of the address conversion which is the basic concept of the present invention does not change.

このように本発明では、ＩＣＳ１の一元的なアドレス管理により、企業内及び企業間のコンピュータ通信を可能としている。一般に使われているコンピュータ通信のユーザ端末はユーザの構内のＬＡＮに収容され、アクセス回線を介してＶＡＮ(Value Added Network)に収容され、各サービス種別毎に異なるデータフォーマット及びアドレス体系を持ったユーザフレームが転送される。例えばインターネットサービスではＩＰアドレスが使用され、電話サービスでは電話番号／ＩＳＤＮ番号(Ｅ．１６４アドレス)が使用され、Ｘ．２５パケットサービスではＸ．１２１アドレスが使用される。これに対して、本発明のＩＣＳ１では、入力されたＩＣＳユーザフレームを基にアクセス制御装置の変換表でアドレス変換（ＩＣＳアドレス変換という）を行い、多様な構造のデータを統一された単一のデータフォーマットとアドレス体系のフレーム、即ちＩＣＳフレームに変換して情報の転送を実現している。   As described above, in the present invention, computer communication within a company and between companies is made possible by centralized address management of the ICS 1. A user terminal for computer communication that is generally used is accommodated in a LAN of the user's premises, accommodated in a VAN (Value Added Network) via an access line, and a user having a different data format and address system for each service type The frame is transferred. For example, an IP address is used in the Internet service, a telephone number / ISDN number (E.164 address) is used in the telephone service, and X. In the 25-packet service, X. 121 addresses are used. On the other hand, in the ICS 1 of the present invention, address conversion (referred to as ICS address conversion) is performed in the conversion table of the access control device based on the input ICS user frame, and data of various structures are unified into a single unit. Information is transferred by converting the frame into a data format and address system frame, that is, an ICS frame.

図２は、本発明のＩＣＳ１を複数のＶＡＮ（ＶＡＮ−１，ＶＡＮ−２，ＶＡＮ−３）で構成した例を概略的に示しており、各ＶＡＮはＶＡＮ運用者が管理しており、ＩＣＳ１のユーザはＶＡＮ運用者にユーザ通信回線の申し込みを行い、ＶＡＮ運用者はユーザのＩＣＳユーザアドレス、ＩＣＳネットワークアドレス等を決め、回線種別等と共に、これらの情報を図３に示すようなアクセス制御装置１０内の変換表１２に登録する。ＩＣＳ１は、企業Ｘ及びＹのＬＡＮ（又はその端末）との外部接続要素のアクセスポイントとして、アクセス制御装置１０−１，１０ー２，１０ー３，１０ー４，１０ー５を有し、更に中継装置２０−１，２０−２，２０−３，２０−４と、ＩＣＳ網サーバ４０−１，４０−２，４０−３，４０−４，４０−５と、ＩＣＳアドレス管理サーバ５０ー１及び５０−２とを有している。各ＶＡＮ内部の通信経路には図４に示すような中継装置２０が備えられ、ＶＡＮ−２及びＶＡＮ−３の接続要素として図５に示すようなＶＡＮ間ゲートウェイ３０が設けられている。図２に示すＬＡＮ１−１，１−２，１−３，１−４は、それぞれアクセス制御装置１０−１，１０−５，１０−４，１０−２にユーザ通信回線３６ー１，３６ー２，３６ー３，３６ー４を介して接続されている。   FIG. 2 schematically shows an example in which the ICS 1 of the present invention is configured by a plurality of VANs (VAN-1, VAN-2, VAN-3). Each VAN is managed by a VAN operator. 3 applies to the VAN operator for the user communication line, and the VAN operator determines the user's ICS user address, ICS network address, etc., and the access control device as shown in FIG. 10 is registered in the conversion table 12. ICS1 has access control devices 10-1, 10-2, 10-3, 10-4, and 10-5 as access points of external connection elements with LANs (or terminals) of companies X and Y, Further, the relay devices 20-1, 20-2, 20-3, 20-4, the ICS network servers 40-1, 40-2, 40-3, 40-4, 40-5, and the ICS address management server 50- 1 and 50-2. A relay device 20 as shown in FIG. 4 is provided in a communication path inside each VAN, and an inter-VAN gateway 30 as shown in FIG. 5 is provided as a connecting element between VAN-2 and VAN-3. LANs 1-1, 1-2, 1-3, and 1-4 shown in FIG. 2 are connected to access control devices 10-1, 10-5, 10-4, and 10-2 by user communication lines 36-1, 36-, respectively. 2, 36-3, and 36-4.

アクセス制御装置１０（１０−１，１０−２，１０−３，１０−４，１０−５）は、ユーザ（企業Ｘ，Ｙ）からのＩＣＳ１へのユーザ通信回線を収容する装置であり、図３に示すようにＣＰＵ等から成る処理装置１１と、アドレス変換等を行うデータベースとしての変換表１２と、入出力インタフェースの回線部１３と、一時変換表１４とから成っている。また、中継装置２０はＩＣＳネットワークフレームの転送機能及び経路指定のルーティング機能を有し、図４に示すようにＣＰＵ等から成る処理装置２１及び中継表２２を有し、中継表２２は、ＩＣＳネットワークフレームがＩＣＳ１内部を転送されるときに通信先を決めるために使用される。ＶＡＮ間ゲートウェイ３０は、図５に示すようにＣＰＵ等で成る処理装置３１及びＶＡＮ間においてＩＣＳネットワークフレームの行き先を決めるための中継表３２を有している。   The access control device 10 (10-1, 10-2, 10-3, 10-4, 10-5) is a device that accommodates a user communication line from the user (company X, Y) to the ICS1. As shown in FIG. 3, the processing unit 11 includes a CPU, a conversion table 12 as a database for performing address conversion, an input / output interface line unit 13, and a temporary conversion table 14. The relay device 20 has an ICS network frame transfer function and a routing function for routing, and has a processing device 21 and a relay table 22 composed of a CPU as shown in FIG. 4, and the relay table 22 is an ICS network. It is used to determine the communication destination when the frame is transferred inside the ICS1. As shown in FIG. 5, the inter-VAN gateway 30 has a processing device 31 composed of a CPU or the like and a relay table 32 for determining the destination of the ICS network frame between the VANs.

ＩＣＳ網サーバ４０は、図６に示すように処理装置４１及びＩＣＳ網データベース４２で構成され、ＩＣＳ網データベース４２の用途は種々である。例えばＩＣＳユーザアドレスに対応するユーザ固有のデータ（ユーザの名称や住所など）、ＩＣＳユーザアドレスに対応しないデータ、例えばＶＡＮ内部の通信障害状況を表わすデータ、或いはＶＡＮとは直接に関係しないデータ、例えばディジタルドキュメントを保持し公開する電子図書館、送受信者の正当性を認証するなどのために用いる暗号技術を用いた公開暗号方式の公開鍵、公開鍵証明データ又は秘密鍵方式の秘密鍵などのデータ保持のために用いられる。処理装置４１はＩＣＳ網データベース４２を参照し、対応するデータを取得してアクセス制御装置１０へ送信する。なお、ＩＣＳ網データベース４２は単独で動作する他に、他のＩＣＳ網サーバとＩＰ通信技術に基づいてＩＣＳネットワークフレームを送受することにより通信し、他のＩＣＳ網サーバからデータを取得できる。ＩＣＳ網サーバには、ＩＣＳ内部で唯一のＩＣＳネットワークアドレスが付与される。   As shown in FIG. 6, the ICS network server 40 includes a processing device 41 and an ICS network database 42. The ICS network database 42 has various uses. For example, user-specific data corresponding to the ICS user address (user name, address, etc.), data not corresponding to the ICS user address, such as data indicating a communication failure status inside the VAN, or data not directly related to the VAN, for example, Digital library that holds and publishes digital documents, and holds data such as public keys of public cryptosystems using cryptographic techniques used to authenticate senders and receivers, public key certification data, or secret keys of private keys Used for. The processing device 41 refers to the ICS network database 42, acquires corresponding data, and transmits it to the access control device 10. In addition to operating alone, the ICS network database 42 can communicate with other ICS network servers by sending and receiving ICS network frames based on IP communication technology, and can acquire data from other ICS network servers. A unique ICS network address is given to the ICS network server.

本発明では、ＩＣＳネットワークフレーム内で使用するコンピュータや端末等を識別するアドレスを“ＩＣＳネットワークアドレス”といい、ＩＣＳユーザフレーム内で使用するコンピュータや端末等を識別するアドレスを“ＩＣＳユーザアドレス”という。ＩＣＳネットワークアドレスはＩＣＳ内部のみで使用され、３２ビット長及び１２８ビット長の２種の一方、或いは両方を使用する。ＩＣＳユーザアドレスも同様に３２ビット長及び１２８ビット長の一方、或いは両方を使用する。アクセス制御装置１０内部のＩＣＳ論理端子、中継装置２０、ＶＡＮ間ゲートウェイ３０及びＩＣＳ網サーバには、それぞれＩＣＳネットワークアドレスを付与して他と唯一に識別するようになっている。また、ＩＣＳユーザアドレスは、ＶＡＮ上位コード及びＶＡＮ内部コードで構成され、ＶＡＮ上位コードの長さをＣ１ビット、ＶＡＮ内部コードの長さをＣ２ビットで表わすとき、Ｃ１＋Ｃ２は３２ビット又は１２８ビットのいずれかを用いる。   In the present invention, an address for identifying a computer or terminal used in the ICS network frame is called “ICS network address”, and an address for identifying a computer or terminal used in the ICS user frame is called “ICS user address”. . The ICS network address is used only within the ICS, and uses one or both of the 32-bit length and the 128-bit length. Similarly, the ICS user address uses one or both of 32-bit length and 128-bit length. The ICS logic terminal, the relay device 20, the inter-VAN gateway 30, and the ICS network server in the access control device 10 are each uniquely assigned with an ICS network address. The ICS user address is composed of a VAN upper code and a VAN internal code. When the length of the VAN upper code is represented by C1 bits and the length of the VAN internal code is represented by C2 bits, C1 + C2 is either 32 bits or 128 bits. Is used.

本発明においては、ＶＡＮ上位コード及びＶＡＮ内部コードの具体的な決め方は規定しないが、Ｃ１＋Ｃ２＝３２ビットの場合、例えば下記のように定めれば良い。

ＶＡＮ上位コード＝地域管理コード（４ビット）‖国コード
（４ビット）‖ＶＡＮコード（８ビット）

ＶＡＮ内部コード＝ＶＡＮ地域コード（４ビット）‖ＶＡＮ
アクセスポイントコード（８ビット）‖ユーザ論理コード
（４ビット）

図７にＩＣＳユーザアドレスの例を示して説明する。ここで、記号「ａ‖ｂ」はデータａ及びｂの連結、即ちデータａ及びｂをこの順序に並べて得られるデータを表わす。ＩＣＳネットワークアドレスも、ユーザネットワークアドレスと同様に地域性を含めて付与することができる。例えば下記のように定める。

ＩＣＳネットワークアドレス＝地域管理コード‖国コード‖
ＶＡＮコード‖ＶＡＮ地域コード‖ユーザ論理通信回線
コード

このようにすると、地域を考慮して送信先を決めることにより、中継装置が効率良く送信先を見出すことができる。Ｃ１＋Ｃ２＝１２８ビットの場合も、同様に定めることができる。 In the present invention, the specific method of determining the VAN upper code and the VAN internal code is not defined, but in the case of C1 + C2 = 32 bits, for example, it may be determined as follows.

VAN upper code = regional management code (4 bits) ‖ country code (4 bits) ‖ VAN code (8 bits)

VAN internal code = VAN region code (4 bits) ‖ VAN
Access point code (8 bits) ‖ User logic code (4 bits)

FIG. 7 shows an example of the ICS user address. Here, the symbol “a‖b” represents the concatenation of data a and b, that is, data obtained by arranging data a and b in this order. The ICS network address can also be assigned including the locality like the user network address. For example, it is determined as follows.

ICS network address = region management code ‖ country code ‖
VAN code‖VAN region code‖User logical communication line code

In this way, by determining the transmission destination in consideration of the area, the relay device can efficiently find the transmission destination. The same can be determined for C1 + C2 = 128 bits.

なお、本発明において、ＶＡＮ上位コード及びＶＡＮ内部コードのそれぞれの内部フィールドの区分方法や、それぞれの区分フィールドの長さをどのように定めても、Ｃ１＋Ｃ２＝３２ビット又はＣ１＋Ｃ２＝１２８ビットさえ守られていれば、後述するようにＩＣＳフレームを構成することができる。また、ＶＡＮ上位コードやＶＡＮ内部コードを決めるとき、これらのコードの一部をユーザ特有に定めても良い。即ち、ユーザはユーザ特有のアドレス体系を持つことができる。３２ビット表現のアドレス値は０番地から（２３２−１）番地までであるが、この番地の中で、例えば１０×２２４番地から（１０×２２４＋２２４−１）番地、或いは（１７２×２２４＋１６×２１６）番地から（１７２×２２４＋３２×２１６−１）番地まで、或いは（１９２×２２４＋１６８×２１６）番地から（１９２×２２４＋１６９×２１６−１）番地までの区間において、ユーザ特有に定めるアドレスを付与して本発明を実施する。 In the present invention, C1 + C2 = 32 bits or C1 + C2 = 128 bits are protected regardless of how the internal fields of the VAN upper code and the VAN internal code are determined and the lengths of the individual fields are determined. If so, the ICS frame can be configured as described later. Further, when determining the VAN upper code and the VAN internal code, a part of these codes may be determined specific to the user. That is, the user can have a user-specific address system. The address value in the 32-bit representation is from address 0 to (2 32 -1). Among these addresses, for example, 10 × 2 24 address to (10 × 2 24 +2 24 −1) address, or (172) × 2 24 + 16 × 2 16 ) address to (172 × 2 24 + 32 × 2 16 −1) address or (192 × 2 24 + 168 × 2 16 ) address (192 × 2 24 + 169 × 2 16 −1) In the section up to the address, the present invention is carried out by assigning an address uniquely determined by the user.

物理的な通信回線は論理的に複数の通信回線に分けて用いることができ、これは従来技術として、例えばフレームリレー（ＦＲ）の多重通信方式で実現されている。本発明においては、ユーザの通信回線をユーザ物理通信回線と１本以上のユーザ論理通信回線とに分けて用いる。図８はこの様子を示しており、１００Ｍbpsの通信速度を有するユーザ物理通信回線６０を、通信速度５０Ｍbpsの２本のユーザ論理通信回線６１−１及び６１−２に分ける例を示している。また、別個のコンピュータ通信機器６２−１，６２−２，６２−３，６２−４はそれぞれのユーザ論理通信回線に接続され、ＩＣＳユーザアドレス“４１２３，００２５，００２６，４１２４”が各コンピュータ通信機器６２−１〜６２−４に付与されている例を示す。ユーザ物理通信回線６０はアクセス制御装置６３に接続され、両者の接続点は“ＩＣＳ論理端子”と称される。ＩＣＳ論理端子には、ＩＣＳ内部で唯一のＩＣＳネットワークアドレスが付与される。図８の例では、アクセス制御装置６３にユーザ論理通信回線６１ー１及び６１ー２が接続され、接続点のＩＣＳ論理端子６４ー１及び６４ー２のそれぞれにＩＣＳネットワークアドレス“８７１０”及び“８７１１”が付与されている。   A physical communication line can be logically divided into a plurality of communication lines, and this is realized as a conventional technique by, for example, a frame relay (FR) multiplex communication system. In the present invention, the user communication line is divided into a user physical communication line and one or more user logical communication lines. FIG. 8 shows this state, and shows an example in which a user physical communication line 60 having a communication speed of 100 Mbps is divided into two user logical communication lines 61-1 and 61-2 having a communication speed of 50 Mbps. Separate computer communication devices 62-1, 62-2, 62-3, 62-4 are connected to the respective user logical communication lines, and ICS user addresses “4123, 0025, 0026, 4124” are assigned to the respective computer communication devices. The example given to 62-1 to 62-4 is shown. The user physical communication line 60 is connected to the access control device 63, and the connection point between them is called an “ICS logic terminal”. The ICS logic terminal is given a unique ICS network address within the ICS. In the example of FIG. 8, the user logical communication lines 61-1 and 61-2 are connected to the access control device 63, and the ICS network addresses “8710” and “872” are respectively connected to the ICS logical terminals 64-1 and 64-2. 8711 "is assigned.

前述したように、ＩＣＳ網サーバ４０にも唯一のＩＣＳネットワークアドレスが付与されるので、ＩＣＳネットワークアドレスは、ＩＣＳ論理端子又はＩＣＳ網サーバをＩＣＳ内部で唯一のものとして特定できる。ＩＣＳ網サーバは、他のＩＣＳ網サーバと、互いのＩＣＳネットワークアドレスを付与したＩＣＳネットワークフレームとをＩＰ通信技術を用いて送受信することにより、情報交換することができる。この通信機能を「ＩＣＳ網サーバ通信機能」という。アクセス制御装置もＩＣＳ内部で唯一のＩＣＳネットワークアドレスを有し、アクセス制御装置サーバとして他のＩＣＳ網サーバ通信機能を用いて、ＩＣＳ網サーバと情報交換ができる。なお、ＩＣＳ網サーバ通信機能は、例えば従来技術のＴＣＰやＵＤＰ（User Datagram Protocol）を用いて実現する。   As described above, since the ICS network server 40 is given a unique ICS network address, the ICS network address can identify the ICS logical terminal or the ICS network server as the only one in the ICS. The ICS network server can exchange information by transmitting and receiving another ICS network server and an ICS network frame to which each other's ICS network address is assigned using IP communication technology. This communication function is referred to as “ICS network server communication function”. The access control device also has a unique ICS network address inside the ICS, and can exchange information with the ICS network server by using another ICS network server communication function as the access control device server. Note that the ICS network server communication function is realized by using, for example, conventional TCP or UDP (User Datagram Protocol).

本発明のＩＣＳフレームには、前述したようにＩＣＳの内部で送受信されるＩＣＳネットワークフレームと、ＩＣＳの外部で送受信されるＩＣＳユーザフレームとがあり、それぞれのフレームは制御部及びデータ部で成り、図９に示すようにネットワーク制御部、ネットワークデータ部、ユーザ制御部、ユーザデータ部としてＩＣＳカプセル化又はＩＣＳ逆カプセル化で利用されるようになっている。即ち、ＩＣＳユーザフレームがアクセス制御装置からＩＣＳ内部に入るとき、ＩＣＳユーザフレームはＩＣＳネットワークフレームのデータ部になり、ＩＣＳネットワークフレームの制御部（ネットワーク制御部）が付加される（ＩＣＳカプセル化）。尚、ネットワーク制御部の内部は基本部と拡張部に分けられる。基本部は、例えばＲＦＣ７９１やＲＦＣ１８８３規定のヘッダに使用され、拡張部は暗号化等のために使用される。暗号化等が全く不要の場合、拡張部は使用せず、存在しなくても良い。   As described above, the ICS frame of the present invention includes an ICS network frame transmitted / received inside the ICS and an ICS user frame transmitted / received outside the ICS. Each frame includes a control unit and a data unit. As shown in FIG. 9, the network control unit, the network data unit, the user control unit, and the user data unit are used in ICS encapsulation or ICS decapsulation. That is, when the ICS user frame enters the ICS from the access control device, the ICS user frame becomes the data part of the ICS network frame, and the control part (network control part) of the ICS network frame is added (ICS encapsulation). The interior of the network control unit is divided into a basic unit and an expansion unit. The basic part is used, for example, in a header defined by RFC791 or RFC1883, and the extension part is used for encryption or the like. If encryption or the like is not required at all, the extension unit is not used and may not exist.

ＩＣＳフレームのネットワーク制御部内には、送信元アドレス及び宛先アドレスを格納する領域が置かれる。ＩＣＳフレームの形式は、アドレス長が３２ビットの場合と１２８ビットの場合とがあり、アドレス長が３２ビットのときは、例えば図１５２に示すＲＦＣ７９１の規定によるフレーム形式を採用する。ＩＣＳネットワークアドレスが３２ビットで不足の場合、例えば６４ビットを使用する場合はＲＦＣ７９１の規則に従い、ＩＣＳネットワークフレーム制御部のオプション部に不足分の３２ビット（６４ビットー３２ビット）を書込み、ネットワークアドレスの長さを６４ビットにして使う。ここで、前記のユーザ特有に定めるアドレスに関して補充する。多数のユーザが、例えば（１０×２２４）番地から（１０×２２４＋２２４−１）番地までの区間で、プライベートアドレス（ＩＣＳユーザアドレスの１つ）を持つ場合を考えると、ＩＣＳネットワークアドレスは、ＩＣＳユーザアドレスに対応して付与するので、ＩＣＳユーザアドレスの長さが３２ビットの場合、ＩＣＳネットワークアドレスの長さは３２ビットでは不足となり、例えば６４ビットを必要とする。この場合は前述したように、ＩＣＳネットワークフレーム制御部のオプション部に不足分の３２ビットを書込み、ネットワークアドレスの長さを６４ビットにして使う。 An area for storing a transmission source address and a destination address is placed in the network control unit of the ICS frame. The format of the ICS frame includes a case where the address length is 32 bits and a case where the address length is 128 bits. When the address length is 32 bits, for example, a frame format defined by RFC791 shown in FIG. 152 is adopted. When the ICS network address is 32 bits short, for example, when 64 bits are used, according to the rules of RFC 791, the shortage of 32 bits (64 bits−32 bits) is written in the option part of the ICS network frame control unit. Use with a length of 64 bits. Here, it supplements about the address defined in the said user specific. Consider a case where a large number of users have private addresses (one of ICS user addresses) in a section from, for example, (10 × 2 24 ) address to (10 × 2 24 +2 24 −1) address. Is given in correspondence with the ICS user address. Therefore, when the length of the ICS user address is 32 bits, the length of the ICS network address is insufficient with 32 bits, and for example, 64 bits are required. In this case, as described above, the shortage of 32 bits is written in the option part of the ICS network frame control part and the length of the network address is set to 64 bits.

尚、同一ユーザ間の通信（企業内通信という）が上記プライベートアドレスを用いて可能であることは、第１実施例で説明する。また、アドレス長が１２８ビットのときは、例えば図１５３に示すＲＦＣ１８８３の規定によるフレーム形式を採用して本発明を実施する。ネットワーク制御部内の送信元アドレス領域と、宛先アドレス領域に格納するアドレスとはＩＣＳネットワークアドレスとし、各々発信ＩＣＳネットワークアドレス、着信ＩＣＳネットワークアドレスとする。更に、ユーザ制御部内の送信元アドレス領域と、宛先アドレス領域に格納するアドレスとはＩＣＳユーザアドレスとし、各々送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレスとする。   The first embodiment will explain that communication between the same users (intra-company communication) is possible using the private address. When the address length is 128 bits, the present invention is implemented by adopting, for example, a frame format defined by RFC1883 shown in FIG. An address stored in the source address area and the destination address area in the network control unit is an ICS network address, which is an outgoing ICS network address and an incoming ICS network address, respectively. Further, the source address area and the address stored in the destination address area in the user control unit are ICS user addresses, which are a sender ICS user address and a receiver ICS user address, respectively.

尚、本発明を実施するとき、ＩＣＳフレームの形式としてＲＦＣ７９１やＲＦＣ１８８３の規定に必ずしも従う必要はなく、アドレスが３２ビット及び１２８ビットのいずれかを用いるフレーム形式であれば実施することができる。一般的にＩＣＳでは、ユーザから通信プロトコルのＲＦＣ７９１やＲＦＣ１８８３で規定されているＩＣＳユーザフレームを受け取るが、その他のフレーム形式は、変換手段（変換部）によりＩＣＳユーザフレームの形式に変換して、ＩＣＳ網内で取り扱うことが可能である。
実施例−１（ＩＣＳの基本，企業内通信と企業間通信）：
図１０及び図１１を用いて本発明の第１実施例を、変換表の管理の基に受信者ＩＣＳユーザアドレスからＩＣＳ内の転送先を決定する基本的な通信について説明する。図中１７０−１，１７０−２，１７０−３，１７０−４はそれぞれＬＡＮ１００−１，１００−２２，１００−３，１００−４の内部に設けられたゲートウェイであり、ＩＣＳフレームはこれらのゲートウェイ１７０−１〜１７０−４を通過できる。 Note that when the present invention is implemented, it is not always necessary to follow the regulations of RFC791 and RFC1883 as the format of the ICS frame, and any format can be used as long as the address uses either 32 bits or 128 bits. In general, in ICS, an ICS user frame defined in communication protocols RFC 791 and RFC 1883 is received from a user. Other frame formats are converted into an ICS user frame format by a conversion means (converter), and ICS is used. It can be handled in the network.
Example-1 (ICS basics, intra-company communication and inter-company communication):
The first embodiment of the present invention will be described with reference to FIGS. 10 and 11 for basic communication for determining the transfer destination in the ICS from the recipient ICS user address based on the management of the conversion table. In the figure, 170-1, 170-2, 170-3, and 170-4 are gateways provided in the LANs 100-1, 100-22, 100-3, and 100-4, respectively, and the ICS frame indicates these gateways. It can pass through 170-1 to 170-4.

先ず、固有のアドレス体系ＡＤＸを有する企業ＸのＬＡＮ１００−１に接続され、アドレス体系ＡＤＸに従ったアドレスを持つ端末と、同一企業ＸのＬＡＮ１００−２に接続され、アドレス体系ＡＤＸに従ったアドレスを持つ端末との間の通信について説明する。つまりＬＡＮ１００−１上のＩＣＳユーザアドレス“００１２”を持つ端末と、ＬＡＮ１００−２上のＩＣＳユーザアドレス“００３４”を持つ端末との間の通信である。この通信は、同一企業内で固有のアドレス体系（本例ではＡＤＸ）に基づいてアドレスが設定された端末が、ＩＣＳ１００を介して相互に行う代表的な通信であり、これを企業内通信サービス（又は企業内通信）と呼ぶ。次に、企業ＸのＬＡＮ１００−１に接続され、アドレス体系ＡＤＸに従ったアドレスを持つ端末と、企業ＹのＬＡＮ１００−３に接続され、アドレス体系ＡＤＹに従ったアドレスを持つ端末との間の通信について説明する。つまり、ＬＡＮ１００−１上のＩＣＳユーザアドレス“００１２”を持つ端末と、ＬＡＮ１００−３上のＩＣＳユーザアドレス“１１５６”を持つ端末との間の通信である。この通信は、異企業間で異なるアドレス体系を持つ端末が、相互に共通に利用できるＩＣＳアドレス体系を用いて行う代表的な端末相互通信であり、これを企業間通信サービス（又は企業間通信）と呼ぶ。
<<共通の準備>>
本例を説明するに当たり、以下のようにアドレス形式などを決めるが、ここで示す具体的な数値、形式は全て一例であり、これに拘束されるものではない。ＩＣＳネットワークアドレスは４桁の数字で表わし、送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスは共に４桁の数字で表わす。そして、送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスの内、上位２桁が“００”でないアドレスを企業間通信アドレスとし、この企業間通信アドレスはＩＣＳ１００内部で唯一の値である。送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスの内、上位２桁が“００”のアドレスを企業内通信アドレスとするが、この企業内通信アドレスはＩＣＳ１００内部で他の会社の企業内通信アドレスと重複しても良い。また、アクセス制御装置１１０−１が具備している変換表１１３−１は、発信ＩＣＳネットワークアドレス、着信ＩＣネットワークアドレス、送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレス、要求識別、速度区分等を含んでいる。変換表１１３−１に登録する要求識別は、例えば企業内通信サービスを“１”、企業間通信サービスを“２”、他の実施例で説明する仮想専用線接続を“３”でそれぞれ表わす。速度区分は、当該ＩＣＳネットワークアドレスからの通信が必要とする回線の速度、スループット（例えば一定時間内に転送するＩＣＳフレーム数）を含む。
<<企業内通信のための準備>>
ＬＡＮ１００−１及びＬＡＮ１００−２の利用者は、各ＬＡＮに接続された端末間の企業内通信がＶＡＮ−１とＶＡＮ−３とを経由して通信を行えるよう、ＶＡＮ運用者に端末を指定して申し込みを行う。そして、ＶＡＮ運用者は申し込みに応じて、ＬＡＮ１００−１及びＬＡＮ１００−２に接続されているアクセス制御装置１１０−１及び１１０−５の変換表に、前述のＩＣＳネットワークアドレス、ＩＣＳユーザアドレス、要求識別等を設定すると共に、ＩＣＳアドレス管理サーバ１５０−１にも書込み保管する。 First, a terminal having an address according to the address system ADX connected to the LAN 100-1 of the company X having the unique address system ADX and an address according to the address system ADX are connected to the LAN 100-2 of the same company X. The communication with the terminal will be described. That is, communication between a terminal having the ICS user address “0012” on the LAN 100-1 and a terminal having the ICS user address “0034” on the LAN 100-2. This communication is a typical communication performed by terminals having addresses set based on a unique address system (in this example, ADX) in the same company through the ICS 100. Or in-house communication). Next, communication between a terminal connected to the LAN 100-1 of the company X and having an address according to the address system ADX and a terminal connected to the LAN 100-3 of the company Y and having an address according to the address system ADY Will be described. That is, the communication is between the terminal having the ICS user address “0012” on the LAN 100-1 and the terminal having the ICS user address “1156” on the LAN 100-3. This communication is a typical terminal intercommunication that is performed by using an ICS address system that can be used in common by terminals having different address systems between different companies, and this is an inter-company communication service (or inter-company communication). Call it.
<< Common preparation >>
In describing this example, the address format and the like are determined as follows, but the specific numerical values and formats shown here are all examples and are not restricted thereto. The ICS network address is represented by a 4-digit number, and both the sender ICS user address and the receiver ICS user address are represented by a 4-digit number. Of the sender ICS user address and the receiver ICS user address, an address whose upper two digits are not “00” is set as an inter-company communication address, and this inter-company communication address is a unique value inside the ICS 100. Of the sender ICS user address and the receiver ICS user address, an address whose upper two digits are “00” is used as the in-company communication address. This in-company communication address is the same as the in-company communication address of another company within the ICS 100. It may be duplicated. Further, the conversion table 113-1 provided in the access control device 110-1 includes a source ICS network address, a destination IC network address, a sender ICS user address, a receiver ICS user address, a request identification, a speed classification, and the like. It is out. The request identification registered in the conversion table 113-1 represents, for example, “1” for the intra-company communication service, “2” for the inter-company communication service, and “3” for the virtual private line connection described in the other embodiments. The speed classification includes the speed of the line required for communication from the ICS network address and the throughput (for example, the number of ICS frames transferred within a certain time).
<< Preparation for intra-company communication >>
The users of the LAN 100-1 and the LAN 100-2 designate the terminal to the VAN operator so that intra-company communication between the terminals connected to each LAN can be performed via the VAN-1 and VAN-3. And apply. Then, according to the application, the VAN operator adds the above-described ICS network address, ICS user address, and request identification to the conversion tables of the access control devices 110-1 and 110-5 connected to the LAN 100-1 and the LAN 100-2. And the like are written and stored in the ICS address management server 150-1.

ＶＡＮ−１に関する設定事項を示すと次のようになる。ＬＡＮ１００−１を接続したアクセス制御装置１１０−１のＩＣＳ論理端子よりＩＣＳネットワークアドレスを決定するが、ここではその論理端子のＩＣＳネットワークアドレスを“７７１１”とする。申し込みのあったＬＡＮ１００−１に接続された一端末の企業内通信アドレスを“００１２”とし、これを送信者ＩＣＳユーザアドレスとする。このアドレスの端末が利用する企業間通信アドレスを“２２１２”とし、これを送信者ＩＣＳユーザアドレスとする。そして、申し込みのあったＬＡＮ１００−２に接続されたアクセス制御装置１１０−５のＩＣＳ論理端子からＩＣＳネットワークアドレスを決定するが、ここではＩＣＳネットワークアドレスを“９９２２”とし、これを着信ＩＣＳネットワークアドレスとする。更に、ＬＡＮ１００−２に接続された一端末の持つＩＣＳユーザアドレスを“００３４”とし、これを受信者ＩＣＳユーザアドレスとする。申し込みのあった企業内通信サービスを示す値“１”を要求識別とし、以上を変換表１１３−１に登録する。   The setting items related to VAN-1 are as follows. The ICS network address is determined from the ICS logic terminal of the access control apparatus 110-1 connected to the LAN 100-1, and here, the ICS network address of the logic terminal is set to “7711”. The in-company communication address of one terminal connected to the LAN 100-1 for which application has been made is “0012”, which is the sender ICS user address. The inter-company communication address used by the terminal at this address is “2212”, which is the sender ICS user address. Then, the ICS network address is determined from the ICS logic terminal of the access control device 110-5 connected to the LAN 100-2 for which the application is made. Here, the ICS network address is set to “9922”, which is set as the incoming ICS network address. To do. Further, the ICS user address of one terminal connected to the LAN 100-2 is “0034”, which is the receiver ICS user address. The value “1” indicating the in-company communication service for which the application has been made is used as the request identification, and the above is registered in the conversion table 113-1.

ＶＡＮ−３に関する設定事項を示すと次のようになる。申し込みのあったＬＡＮ１００−２を接続するアクセス制御装置１１０−５の変換表に、逆向きの通信（ＬＡＮ１００−２からＬＡＮ１００−１への通信）に必要な値を設定する。即ち、発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとが逆のデータを設定し、同時に送信者ＩＣＳユーザアドレスと受信者ＩＣＳユーザアドレスとが逆のデータを設定する。ＬＡＮ１００−２のＩＣＳネットワークアドレスを“９９２２”とし、発信ＩＣＳネットワークアドレスとする。ＬＡＮ１００−２に接続された端末の社内ＩＣＳユーザアドレスとして“００３４”を送信者ＩＣＳユーザアドレスに設定し、通信先の端末のＩＣＳユーザアドレス“００１２”を受信者ＩＣＳユーザアドレスとする。また、ＬＡＮ１００−１のＩＣＳネットワークアドレス“７７１１”を着信ＩＣＳネットワークアドレスとし、企業内通信サービスを示す要求識別の値を“１”とし、これを要求識別とする。以上をアクセス制御装置１１０−５の変換表に書込んで登録する。
<<企業内通信の動作>>
ＩＣＳユーザアドレス“００１２”を持つ端末がＩＣＳユーザフレームＰ１を送出する。このＩＣＳユーザフレームＰ１には送信者ＩＣＳユーザアドレス“００１２”を設定し、受信者ＩＣＳユーザアドレスに“００３４”を設定してある。 The setting items related to VAN-3 are as follows. A value necessary for reverse communication (communication from the LAN 100-2 to the LAN 100-1) is set in the conversion table of the access control apparatus 110-5 that connects the LAN 100-2 that has applied for. That is, the outgoing ICS network address and the incoming ICS network address set opposite data, and at the same time, the sender ICS user address and the recipient ICS user address set opposite data. The ICS network address of the LAN 100-2 is set to “9922” and is set as the originating ICS network address. “0034” is set as the sender ICS user address as the in-house ICS user address of the terminal connected to the LAN 100-2, and the ICS user address “0012” of the communication destination terminal is set as the receiver ICS user address. Further, the ICS network address “7711” of the LAN 100-1 is set as the incoming ICS network address, the request identification value indicating the in-company communication service is set as “1”, and this is the request identification. The above is written and registered in the conversion table of the access control device 110-5.
<< Operation of intra-company communication >>
The terminal having the ICS user address “0012” transmits the ICS user frame P1. The sender ICS user address “0012” is set in the ICS user frame P1, and “0034” is set in the receiver ICS user address.

次に、図１２のフローチャートを参照して説明する。   Next, a description will be given with reference to the flowchart of FIG.

ＩＣＳユーザフレームＰ１は、ユーザ論理通信回線１８０ー１を介してアクセス制御装置１１０ー１に転送される。アクセス制御装置１１０−１は、ＬＡＮ１００−１の発信ＩＣＳネットワークアドレス“７７１１”と（ステップＳ１００，Ｓ１０１）、受信したＩＣＳユーザフレームの受信者ＩＣＳユーザアドレス“００３４”とから、変換表１１３−１を参照し、要求識別の値“１”から、この通信が企業内通信であることを知る（ステップＳ１０２）。受信者ＩＣＳユーザアドレス“００３４”に対応する着信ＩＣＳネットワークアドレス“９９２２”を取得し（ステップＳ１０３）、次にＩＣＳカプセル化される（ステップＳ１０６）。以上の手順をフローチャートに示すと図１２のようになり、企業内通信はその中の（１）のフローになる。なお、送信者ＩＣＳユーザアドレスは、例えばＩＣＳフレームの出所元を特定する等のために用いても良い。   The ICS user frame P1 is transferred to the access control apparatus 110-1 via the user logical communication line 180-1. The access control device 110-1 obtains the conversion table 113-1 from the originating ICS network address “7711” of the LAN 100-1 (steps S100 and S101) and the recipient ICS user address “0034” of the received ICS user frame. Referring to the request identification value “1”, it is known that this communication is intra-company communication (step S102). The incoming ICS network address “9922” corresponding to the recipient ICS user address “0034” is acquired (step S103), and then ICS encapsulated (step S106). The above procedure is shown in the flowchart in FIG. 12, and in-company communication has the flow (1). The sender ICS user address may be used, for example, for specifying the origin of the ICS frame.

アクセス制御装置１１０−１はＩＣＳカプセル化により、ＩＣＳネットワークフレームＰ２を構成して中継装置１２０−１に送信する。ネットワーク制御部のＩＣＳネットワークアドレスはＩＣＳ内部で一意性が保証されているため、他のＩＣＳフレームと衝突することはない。ＩＣＳネットワークフレームＰ２は、着信ＩＣＳネットワークアドレスをもとに中継装置１２０−１及び１２０−２を通過し、ＶＡＮ−３のアクセス制御装置１１０−５に到達する。アクセス制御装置１１０−５はＩＣＳネットワークフレームＰ４からネットワーク制御部を取り除いてＩＣＳ逆カプセル化し、ＩＣＳフレームのネットワークデータ部からＩＣＳユーザフレームＰ１と同じＩＣＳユーザフレームＰ５を再現してＬＡＮ１００−２に転送する。ＩＣＳユーザフレームはＬＡＮ１００−２の中をルーチングされ、ＩＣＳユーザアドレス“００３４”を持つ端末に転送される。
<<企業間通信のための準備>>
企業間通信サービスの例として、アドレス体系ＡＤＸに従うＬＡＮ１００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末と、アドレス体系ＡＤＹに従うＬＡＮ１００−３に接続されたＩＣＳユーザアドレス“１１５６”を持つ端末との間の通信を説明する。ＬＡＮ１００−１及びＬＡＮ１００−３の利用者は、ＶＡＮ−１及びＶＡＮ−２を経由して通信を行えるように各々接続したＶＡＮに端末を指定し、ＶＡＮ運用者に対して申し込みを行う。ＶＡＮ運用者は、申し込みに応じてＬＡＮ１００−１及びＬＡＮ１００−３に接続されたアクセス制御装置の変換表に必要事項を設定する。 The access control device 110-1 forms an ICS network frame P2 by ICS encapsulation and transmits it to the relay device 120-1. Since the ICS network address of the network controller is guaranteed unique within the ICS, it does not collide with other ICS frames. The ICS network frame P2 passes through the relay apparatuses 120-1 and 120-2 based on the incoming ICS network address, and reaches the access control apparatus 110-5 of VAN-3. The access control device 110-5 removes the network control unit from the ICS network frame P4 and decapsulates the ICS, reproduces the same ICS user frame P5 as the ICS user frame P1 from the network data part of the ICS frame, and transfers it to the LAN 100-2. . The ICS user frame is routed through the LAN 100-2 and transferred to the terminal having the ICS user address “0034”.
<< Preparation for communication between companies >>
As an example of the inter-company communication service, a terminal having an ICS user address “0012” connected to the LAN 100-1 in accordance with the address system ADX and a terminal having an ICS user address “1156” connected to the LAN 100-3 in accordance with the address system ADY. The communication between is explained. The users of the LAN 100-1 and the LAN 100-3 designate a terminal to each connected VAN so that communication can be performed via the VAN-1 and VAN-2, and apply to the VAN operator. The VAN operator sets necessary items in the conversion table of the access control apparatus connected to the LAN 100-1 and the LAN 100-3 according to the application.

ＶＡＮ−１に関する設定事項を示すと次のようになる。ＬＡＮ１００−１のＩＣＳネットワークアドレスを“７７１１”とし、申し込みのあったＬＡＮ１００−１に接続された一端末が有する企業内通信アドレスを“００１２”とし、これを送信者ＩＣＳユーザアドレスとする。このＩＣＳユーザアドレスの端末に付与されている企業間通信アドレスを“２２１２”とし、これを送信者ＩＣＳユーザアドレス（企業間）とする。申し込みのあったＬＡＮ１００−３のＩＣＳネットワークアドレスを接続したアクセス制御装置１１０−４のＩＣＳ論理端子よりＩＣＳネットワークアドレスを決定するが、ここでは“８８２２”とし、これを着信ＩＣＳネットワークアドレスとする。また、ＬＡＮ１００−３に接続された一端末のＩＣＳユーザアドレスを“１１５６”とし、これを受信者ＩＣＳユーザアドレスとする。更に、申し込みのあった企業間通信サービスを示す値“２”を要求識別とし、以上を変換表１１３−１に登録する。   The setting items related to VAN-1 are as follows. The ICS network address of the LAN 100-1 is “7711”, the in-company communication address of one terminal connected to the LAN 100-1 that has applied for is “0012”, and this is the sender ICS user address. The inter-company communication address assigned to the terminal of this ICS user address is “2212”, which is the sender ICS user address (between companies). The ICS network address is determined from the ICS logic terminal of the access control device 110-4 to which the ICS network address of the LAN 100-3 that has applied for application is connected. In this example, “8822” is set as the incoming ICS network address. In addition, the ICS user address of one terminal connected to the LAN 100-3 is “1156”, which is the receiver ICS user address. Further, the value “2” indicating the inter-enterprise communication service that has been applied for is used as the request identification, and the above is registered in the conversion table 113-1.

ＶＡＮ−２に関する設定事項を示すと次のようになる。ＬＡＮ１００−３が接続されたアクセス制御装置１１０−４の変換表として、逆向きのデータを一定の期間、例えば２４時間保持する一時変換表１１４−２を設定する。即ち、企業間の通信サービスを利用するＬＡＮ１００−３が接続されたＩＣＳネットワークアドレス“８８２２”に関して、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、要求識別等を含む一時変換表１１４−２を、アクセス制御装置１１０ー４の内部に設ける。但し、一時変換表１１４−２の設定のタイミングについては後述する。上記の他の実施例では、一時変換表１１４−２を設定しない。
<<企業間通信の動作>>
ＩＣＳユーザアドレス“００１２”を持つ端末が、送信者ＩＣＳユーザアドレスに“００１２”を、受信者ＩＣＳユーザアドレスに“１１５６”を設定されたＩＣＳユーザフレームＦ１を送出する。ＩＣＳユーザフレームＦ１は、ユーザ論理通信回線１８０ー１を経てアクセス制御装置１１０−１に転送される。 The setting items related to VAN-2 are as follows. As a conversion table of the access control apparatus 110-4 to which the LAN 100-3 is connected, a temporary conversion table 114-2 that holds reverse data for a certain period, for example, 24 hours is set. That is, regarding the ICS network address “8822” to which the LAN 100-3 that uses the communication service between companies is connected, the originating ICS network address, the sender ICS user address, the receiver ICS user address, the incoming ICS network address, the request identification, etc. Is included in the access control apparatus 110-4. However, the timing of setting the temporary conversion table 114-2 will be described later. In the other embodiment described above, the temporary conversion table 114-2 is not set.
<< Operation of inter-company communication >>
The terminal having the ICS user address “0012” transmits an ICS user frame F1 in which “0012” is set in the sender ICS user address and “1156” is set in the receiver ICS user address. The ICS user frame F1 is transferred to the access control apparatus 110-1 via the user logical communication line 180-1.

アクセス制御装置１１０ー１は、ＬＡＮ１００−１の発信ＩＣＳネットワークアドレス“７７１１”と（ステップＳ１００，Ｓ１０１）、受信者ＩＣＳユーザアドレス“１１５６”とを用いて変換表１１３−１を参照し、要求識別が“２”、即ち企業間通信サービスであることを知る（ステップＳ１０２）。次に、受信者ＩＣＳユーザアドレス“１１５６”に対応する着信ＩＣＳネットワークアドレスが“８８２２”であることを知ると共に（ステップＳ１０４）、送信者ＩＣＳユーザアドレス“００１２”を企業間通信アドレス“２２１２”に変換する（ステップＳ１０５）。アクセス制御装置１１０−１は、発信ＩＣＳネットワークアドレス“７７１１”、送信者ＩＣＳユーザアドレス“２２１２”、受信者ＩＣＳユーザアドレス“１１５６”、着信ＩＣＳネットワークアドレス“８８２２”として、ネットワーク制御部を付加してＩＣＳカプセル化し、ＩＣＳネットワークフレームＦ２として中継装置１２０−１に送信する（ステップＳ１０６）。以上の手順は、図１２のフローチャートの中の（２）のフローになる。   The access control device 110-1 refers to the conversion table 113-1 using the originating ICS network address “7711” (steps S100 and S101) and the recipient ICS user address “1156” of the LAN 100-1, and identifies the request. Is “2”, that is, it is an inter-company communication service (step S102). Next, it is known that the incoming ICS network address corresponding to the recipient ICS user address “1156” is “8822” (step S104), and the sender ICS user address “0012” is changed to the inter-company communication address “2212”. Conversion is performed (step S105). The access control device 110-1 adds a network control unit as an outgoing ICS network address “7711”, a sender ICS user address “2212”, a receiver ICS user address “1156”, and an incoming ICS network address “8822”. The ICS is encapsulated and transmitted to the relay device 120-1 as an ICS network frame F2 (step S106). The above procedure is the flow (2) in the flowchart of FIG.

上記企業間通信において、ＩＣＳユーザフレームＦ１内の送信者ＩＣＳユーザアドレスを企業間通信アドレスの“２２１２”とした場合、送信者と受信者は、企業間通信アドレスを用いた企業間通信を行う（ステップＳ１０２，Ｓ１０４）。この場合、アクセス制御装置１１０−１は、送信者ＩＣＳユーザアドレス“２２１２”を、企業間通信アドレス“２２１２”に変換する処理は不要となるので実行しない。以上の手順は、図１２のフローチャートの中の（３）となる。なお、送信者ＩＣＳユーザアドレスは、例えばＩＣＳフレームの出所元を特定するために用いても良い。   In the inter-company communication, when the sender ICS user address in the ICS user frame F1 is “2212” of the inter-company communication address, the sender and the receiver perform inter-company communication using the inter-company communication address ( Steps S102 and S104). In this case, the access control apparatus 110-1 does not execute the process of converting the sender ICS user address “2212” into the inter-company communication address “2212”. The above procedure is (3) in the flowchart of FIG. The sender ICS user address may be used, for example, to specify the origin of the ICS frame.

中継装置１２０−１は、着信ＩＣＳネットワークアドレスをもとにＩＣＳネットワークフレームを、ＶＡＮ−１内の中継装置１２０−２、ＶＡＮ間ゲートウェイ１３０及びＶＡＮ−２内の中継装置１２０−３を経て、ＶＡＮ−２内のアクセス制御装置１１０−４に転送する。次に、図１３のフローチャートを参照して説明する。アクセス制御装置１１０−４はＩＣＳネットワークフレームを受信し（ステップＳ１１０）、ネットワークデータ部からＩＣＳユーザフレームＦ５を作成し（ステップＳ１１１：ＩＣＳ逆カプセル化）、着信ＩＣＳネットワークアドレスから送信すべきＩＣＳ論理端子を決定して（ステップＳ１１２の（１））ＬＡＮ１００−３に転送する（ステップＳ１１３）。同時に発信ＩＣＳネットワークアドレス“８８２２”と、送信者ＩＣＳユーザアドレス“１１５６”、受信者ＩＣＳユーザアドレス“２２１２”と、着信ＩＣＳネットワークアドレス“７７１１”との関係が、アクセス制御装置１１０−４の内部の変換表に登録されていない場合には、これら４種のアドレスを要求識別の“２”、つまり企業間通信の指定を、一時変換表１１４−２に設定する（ステップＳ１１２の（２））。一時変換表１１４−２の設定内容は、例えば２４時間利用がない場合は消去する等の処理を行って更新される。ＩＣＳユーザフレームはＬＡＮ１００−３の中をルーチングされ、ＩＣＳユーザアドレス“１１５６”を持つ端末に転送される。変換表１１４−２の送信者ＩＣＳユーザアドレスの欄が、変換表１１３−１のように“企業内”と“企業間”とに分かれている場合、例えば、送信者ＩＣＳユーザアドレス（企業内）の値が“００２３”、送信者ＩＣＳユーザアドレス（企業間）の値が“１１５９”と書かれている変換表の場合に、ＩＣＳ逆カプセル化した直後のＩＣＳユーザフレームのユーザ制御部の宛先アドレスの欄に書かれているアドレス値が“１１５９”であるＩＣＳユーザフレームを処理すると、このＩＣＳユーザフレームのユーザ制御部の宛先アドレス値を、“００２３”に書き換える処理を、前述したステップＳ１１２（１）の処理に追加する。以上の処理の効果を要約すると、ＬＡＮの内部では、企業内通信用のＩＣＳユーザアドレス“００２３”を用いているが、ＬＡＮ外部の他の企業に対しては、企業間通信用のＩＣＳユーザアドレスは“１１５９”であると主張出来る。上記の他の実施例では、一時変表１１４−２に設定しない。更に上記の他の実施例では、変換表１１３−１は送信者ＩＣＳユーザアドレス（企業内）及び送信者ＩＣＳユーザアドレス（企業間）を含まず、更に図１２のフローチャート（２）、つまりステップＳ１０５を含まない。またステップＳ１０４において、送信者ＩＣＳユーザアドレスを参照しない。この実施例のメリットは、受信者ＩＣＳユーザアドレスが１つに対し、送信者ＩＣＳユーザアドレスが多数ある場合、変換表への登録数が受信者ＩＣＳユーザアドレス１つのみに減らせることである。
実施例−２（仮想専用線）：
図１４を参照して、本発明による仮想専用線接続の動作を説明する。ここで、仮想専用線接続とは、ＩＣＳユーザフレームのユーザ制御部内のＩＣＳユーザアドレスとは無関係に、ＩＣＳユーザフレームを変換表に登録済みの着信ＩＣＳネットワークアドレスに固定的に転送する通信であり、１対１又は１対Ｎの形態をとる。なお、図１４の構成要素は実施例−１の図１０及び図１１とほぼ同一であり、異なる点は変換表の登録内容である。アクセス制御装置の変換表において、着信ＩＣＳネットワークアドレスは発信ＩＣＳネットワークアドレスから固定的に決定されるので、送信者ＩＣＳユーザアドレス（企業内）、送信者ＩＣＳユーザアドレス（企業間）及び受信者ＩＣＳユーザアドレスは登録されていないか、登録されていても無視する。 The relay device 120-1 transmits the ICS network frame based on the incoming ICS network address to the VAN through the relay device 120-2 in the VAN-1, the inter-VAN gateway 130, and the relay device 120-3 in the VAN-2. -2 is transferred to the access control device 110-4. Next, a description will be given with reference to the flowchart of FIG. The access control device 110-4 receives the ICS network frame (step S110), creates an ICS user frame F5 from the network data portion (step S111: ICS decapsulation), and transmits an ICS logic terminal from the incoming ICS network address. Is determined (step S112 (1)) and transferred to the LAN 100-3 (step S113). At the same time, the relationship between the outgoing ICS network address “8822”, the sender ICS user address “1156”, the recipient ICS user address “2212”, and the incoming ICS network address “7711” If it is not registered in the conversion table, these four types of addresses are set to “2” for request identification, that is, the designation of inter-company communication is set in the temporary conversion table 114-2 ((2) in step S112). The setting content of the temporary conversion table 114-2 is updated by performing a process such as erasure when there is no use for 24 hours. The ICS user frame is routed through the LAN 100-3 and transferred to the terminal having the ICS user address “1156”. When the column of the sender ICS user address in the conversion table 114-2 is divided into “inside company” and “between companies” as in the conversion table 113-1, for example, the sender ICS user address (inside company) In the case of a conversion table in which the value of “ICS” is “0023” and the value of the sender ICS user address (between companies) is “1159”, the destination address of the user control unit of the ICS user frame immediately after ICS decapsulation When the ICS user frame whose address value written in the column of “1159” is processed, the process of rewriting the destination address value of the user control unit of this ICS user frame to “0023” is performed in the above-described step S112 (1 ) Process. To summarize the effects of the above processing, the ICS user address “0023” for in-company communication is used inside the LAN. However, for other companies outside the LAN, the ICS user address for inter-company communication is used. Can claim "1159". In the other embodiment described above, the temporary variable table 114-2 is not set. Further, in the other embodiment described above, the conversion table 113-1 does not include the sender ICS user address (inside the company) and the sender ICS user address (between the companies), and the flowchart (2) in FIG. Not included. In step S104, the sender ICS user address is not referred to. The advantage of this embodiment is that when there are many sender ICS user addresses for one recipient ICS user address, the number of registrations in the conversion table can be reduced to only one recipient ICS user address.
Example-2 (virtual leased line):
With reference to FIG. 14, the operation of the virtual leased line connection according to the present invention will be described. Here, the virtual leased line connection is a communication for fixedly transferring the ICS user frame to the incoming ICS network address registered in the conversion table regardless of the ICS user address in the user control unit of the ICS user frame. It takes the form of 1 to 1 or 1 to N. The components in FIG. 14 are almost the same as those in FIGS. 10 and 11 of the first embodiment, and the difference is the registration contents of the conversion table. In the conversion table of the access control device, since the incoming ICS network address is fixedly determined from the outgoing ICS network address, the sender ICS user address (inside the company), the sender ICS user address (between companies), and the receiver ICS user The address is not registered or is ignored even if it is registered.

企業Ｘが仮想専用線接続を利用し、アクセス制御装置２１０−１に接続されている企業ＸのＬＡＮ２００−１と、アクセス制御装置２１０−５に接続されている企業ＸのＬＡＮ２００−２との間で通信を行う場合について説明する。
<<準備>>
ユーザはＶＡＮ運用者に仮想専用線接続の申し込みを行う。ＶＡＮ運用者は、企業ＸのＬＡＮ２００−１を接続するアクセス制御装置２１０−１とユーザ論理通信回線２４０ー１との接続点のＩＣＳ論理端子のＩＣＳネットワークアドレス“７７１１”を決め、同様に企業ＸのＬＡＮ２００−２を接続するアクセス制御装置２１０−５と、ユーザ論理通信回線２４０ー２との接続点のＩＣＳ論理端子のＩＣＳネットワークアドレス“９９２２”を決める。次にＶＡＮ運用者は、アクセス制御装置２１０−１の変換表２１３−１に、発信ＩＣＳネットワークアドレス“７７１１”、着信ＩＣＳネットワークアドレス“９９２２”及び要求種別の設定を行う。図１４では、要求種別“３”を仮想専用線接続とした例を示している。同様に、アクセス制御装置２１０−５の変換表に、発信ＩＣＳネットワークアドレス“９９２２”、着信ＩＣＳネットワークアドレス“７７１１”及び要求種別の情報の設定を行う。
<<手順>>
図１５のフローチャートを参照して説明する。 The company X uses a virtual private line connection, and the LAN 200-1 of the company X connected to the access control apparatus 210-1 and the LAN 200-2 of the company X connected to the access control apparatus 210-5 A case where communication is performed will be described.
<< Preparation >>
The user applies to the VAN operator for a virtual leased line connection. The VAN operator determines the ICS network address “7711” of the ICS logical terminal of the connection point between the access control device 210-1 connecting the LAN 200-1 of the company X and the user logical communication line 240-1, and similarly the company X The ICS network address “9922” of the ICS logic terminal of the connection point between the access control device 210-5 for connecting the LAN 200-2 and the user logical communication line 240-2 is determined. Next, the VAN operator sets the outgoing ICS network address “7711”, the incoming ICS network address “9922”, and the request type in the conversion table 213-1 of the access control apparatus 210-1. FIG. 14 shows an example in which the request type “3” is a virtual private line connection. Similarly, the transmission ICS network address “9922”, the incoming ICS network address “7711”, and the request type information are set in the conversion table of the access control device 210-5.
<< Procedure >>
This will be described with reference to the flowchart of FIG.

企業ＸのＬＡＮ２００−１はＩＣＳ２００に対し、ユーザ論理通信回線２４０−１を通してＩＣＳユーザフレームＦ１０を送出する。アクセス制御装置２１０−１は、ＩＣＳネットワークアドレス“７７１１”のＩＣＳ論理端子からＩＣＳユーザフレームＦ１０を受け取り（ステップＳ２００，Ｓ２０１）、変換表２１３−１の発信ＩＣＳネットワークアドレス“７７１１”の要求識別の値“３”を参照して仮想専用線接続であることを認識し（ステップＳ２０２）、着信ＩＣＳネットワークアドレス“９９２２”を読取る（ステップＳ２０３）。次にアクセス制御装置２１０−１は、ＩＣＳユーザフレームＦ１０に着信ＩＣＳネットワークアドレスを“９９２２”に、発信ＩＣＳネットワークアドレスを“７７１１”にそれぞれ設定したネットワーク制御部を付加してＩＣＳネットワークフレームＦ１１を作成し（ステップＳ２０４：ＩＣＳカプセル化）、中継装置２２０−１に向けて送出する（ステップＳ２０５）。ＩＣＳネットワークフレームＦ１１を受取った中継装置２２０−１は、ＩＣＳネットワークフレームＦ１１の着信ＩＣＳネットワークアドレスを基に送出先を決定し、中継装置２２０−２に向けてＩＣＳネットワークフレームＦ１２を送出する。ＩＣＳネットワークフレームＦ１２は、ＶＡＮ−３内の中継装置２２０−４を経てアクセス制御装置２１０−５に転送される。   The LAN 200-1 of the company X transmits an ICS user frame F10 to the ICS 200 through the user logical communication line 240-1. The access control device 210-1 receives the ICS user frame F10 from the ICS logic terminal of the ICS network address “7711” (steps S200 and S201), and the request identification value of the transmission ICS network address “7711” in the conversion table 213-1. By referring to “3”, the virtual private line connection is recognized (step S202), and the incoming ICS network address “9922” is read (step S203). Next, the access control device 210-1 creates an ICS network frame F11 by adding a network control unit in which the incoming ICS network address is set to “9922” and the outgoing ICS network address is set to “7711” in the ICS user frame F10. (Step S204: ICS encapsulation), and sends it to the relay device 220-1 (Step S205). The relay device 220-1 that has received the ICS network frame F11 determines a transmission destination based on the incoming ICS network address of the ICS network frame F11, and transmits the ICS network frame F12 to the relay device 220-2. The ICS network frame F12 is transferred to the access control apparatus 210-5 via the relay apparatus 220-4 in the VAN-3.

アクセス制御装置２１０−５はＩＣＳネットワークフレームＦ１３からそのネットワーク制御部を取り除き（ＩＣＳ逆カプセル化）、そのＩＣＳユーザフレームＦ１４をＩＣＳネットワークアドレス“９９２２”のＩＣＳ論理端子よりユーザ論理通信回線２４０−２へ送出する。そして、企業ＸのＬＡＮ２００−２はＩＣＳユーザフレームＦ１４を受取る。上述と同様にして、ＬＡＮ２００−２からＬＡＮ２００−１へも送信できるので、相互通信が可能である。なお、上述の説明において、送信者と受信者とが同一の企業Ｘである必然性がないことは明らかであるので、同様の方法により、企業ＸのＬＡＮ２００−１から他の企業ＹのＬＡＮ２００−３に向けて、ＩＣＳユーザフレームの転送を行うことができる。   The access control device 210-5 removes the network control unit from the ICS network frame F13 (ICS decapsulation), and transfers the ICS user frame F14 from the ICS logic terminal of the ICS network address “9922” to the user logical communication line 240-2. Send it out. The LAN 200-2 of the company X receives the ICS user frame F14. Similarly to the above, since transmission can be performed from the LAN 200-2 to the LAN 200-1, mutual communication is possible. In the above description, since it is clear that the sender and the receiver are not necessarily the same company X, the LAN 200-1 of the company X is changed from the LAN 200-1 of the company X by the same method. The ICS user frame can be transferred toward the destination.

また、上記説明では１対１の通信を例に説明したが、１対Ｎの通信も可能である。例えば、図１４のアクセス制御装置２１０−１の変換表２１３−１に、発信ＩＣＳネットワークアドレスの“７７１２”で示すように、着信ＩＣＳネットワークアドレスを複数設定すれば良い。本例では、２つのＩＣＳネットワークアドレス“６６１１”及び“８８２２”を設定している。アクセス制御装置２１０−１は、ＩＣＳネットワークアドレスが“７７１２”のＩＣＳ論理端子からＩＣＳユーザフレームを受取ると、着信ＩＣＳネットワークアドレスに“６６１１”を設定したネットワーク制御部を付加した第１のＩＣＳネットワークフレームと、着信ＩＣＳネットワークアドレスに“８８２２”を設定したネットワーク制御部を付加した第２のＩＣＳネットワークフレームを作成し、これらを中継装置２２０−１に送出する。この結果、１対２の通信ができる。更に上記と同様にして個々のＩＣＳネットワークフレームを転送することにより、１対Ｎの通信が可能である。
実施例−３（ＩＣＳ網サーバ）：
図１６に示すように、ＩＣＳ網サーバ３３０を処理装置３３１及びＩＣＳ網データベース３３２で構成し、ＩＣＳ網データベース３３２が保持するデータを、質問項目、種別、回答内容、他のＩＣＳ網サーバのネットワークアドレスで構成する。ＩＣＳ網サーバ３３０は、アクセス制御装置３１０−１から受信したＩＣＳフレームのデータ部を解析し、これを基にＩＣＳ網データベース３３２を参照し、質問項目に対応する回答内容を取得して（種別“１”のとき）、得た回答をアクセス制御装置３１０−１へ送信する。さらに、ＩＣＳ網データベース３３２が質問項目に対応する回答内容を保持しないとき（種別“２”）は、他のＩＣＳ網サーバのＩＣＳネットワークアドレスを基に、ＩＣＳ網サーバ通信機能を用いて質問項目に対応する回答を他のＩＣＳ網サーバに質問して取得し、この結果得られた質問への回答をアクセス制御装置３１０−１へ送信する。 In the above description, one-to-one communication has been described as an example, but one-to-N communication is also possible. For example, a plurality of incoming ICS network addresses may be set in the conversion table 213-1 of the access control apparatus 210-1 in FIG. 14, as indicated by “7712” of the outgoing ICS network address. In this example, two ICS network addresses “6611” and “8822” are set. When the access control device 210-1 receives the ICS user frame from the ICS logic terminal whose ICS network address is “7712”, the first ICS network frame to which the network control unit in which “6611” is set as the incoming ICS network address is added. Then, a second ICS network frame to which a network control unit in which “8822” is set as the incoming ICS network address is added, and these are transmitted to the relay device 220-1. As a result, one-to-two communication is possible. Furthermore, 1-to-N communication is possible by transferring individual ICS network frames in the same manner as described above.
Example-3 (ICS network server):
As shown in FIG. 16, the ICS network server 330 includes a processing device 331 and an ICS network database 332. Consists of. The ICS network server 330 analyzes the data part of the ICS frame received from the access control device 310-1, refers to the ICS network database 332 based on this, acquires the response content corresponding to the question item (type “ 1 "), the obtained answer is transmitted to the access control device 310-1. Further, when the ICS network database 332 does not hold the answer content corresponding to the question item (type “2”), the ICS network server communication function is used to enter the question item based on the ICS network address of another ICS network server. The corresponding answer is obtained by asking another ICS network server, and the answer to the obtained question is transmitted to the access control device 310-1.

更に詳述すると、準備事項として変換表３１３−１に、ＩＣＳ網サーバ３３０のＩＣＳユーザアドレス“２０００”、ＩＣＳネットワークアドレス“７７２１”及び要求識別“４”を登録する。ここで、要求識別“４”は、ＩＣＳユーザアドレス“２０００”が日本の電話番号「１１９」のように、他のユーザと共通の番号（ＩＣＳ特番号という）であることを表わす。次に、ＩＣＳ網データベース３３２に質問Ｑ１に対する種別は“１”、回答内容が“Ａ１”であることを書込み、質問Ｑ２に対する種別は“２”、回答内容は空欄、他のＩＣＳ網サーバ３４０のＩＣＳネットワークアドレス“８８４４”を書込んでおく。   More specifically, the ICS user address “2000”, the ICS network address “7721”, and the request identification “4” of the ICS network server 330 are registered in the conversion table 313-1 as preparation items. Here, the request identification “4” indicates that the ICS user address “2000” is a common number (referred to as an ICS special number) with other users, such as the Japanese telephone number “119”. Next, the fact that the type for the question Q1 is “1” and the answer content is “A1” is written in the ICS network database 332, the type for the question Q2 is “2”, the answer content is blank, and other ICS network servers 340 The ICS network address “8844” is written.

次に、ＩＣＳユーザアドレス“００１２”のユーザが、ＩＣＳ網データベース３３２のＩＣＳユーザアドレス“２０００”へ向けたＩＣＳユーザフレームＦ２０を送信し（質問Ｑ１を含む）、アクセス制御装置３１０−１は、回線部３１１−１のＩＣＳ論理端子からＩＣＳユーザフレームＦ２０を受け取り、ＩＣＳネットワークアドレス“７７１１”を取得し、次に変換表３１３−１を参照して、ＩＣＳ網サーバ３２０にＩＣＳフレームＦ２０をＩＣＳカプセル化したＩＣＳネットワークフレームを送る。図１７のフローチャートに示すようにＩＣＳ網データベース３３２は、ＩＣＳフレームＦ２０に含まれる質問Ｑ１に対応する回答Ａ１を見出し（ステップＳ３００，Ｓ３０１）、アクセス制御装置３１０−１に回答Ａ１を返す。アクセス制御装置３１０−１は、ＩＣＳユーザアドレス“００１２”に回答Ａ１を含むＩＣＳフレームを送信する。   Next, the user having the ICS user address “0012” transmits an ICS user frame F20 directed to the ICS user address “2000” in the ICS network database 332 (including the question Q1), and the access control apparatus 310-1 The ICS user frame F20 is received from the ICS logic terminal of the unit 311-1, the ICS network address “7711” is acquired, and the ICS frame F20 is ICS encapsulated in the ICS network server 320 by referring to the conversion table 313-1. Sent the ICS network frame. As shown in the flowchart of FIG. 17, the ICS network database 332 finds the answer A1 corresponding to the question Q1 included in the ICS frame F20 (steps S300 and S301), and returns the answer A1 to the access control apparatus 310-1. The access control device 310-1 transmits an ICS frame including the answer A1 to the ICS user address “0012”.

ＩＣＳユーザアドレス“００１２”のユーザが、ＩＣＳユーザアドレス“２０００”へ向けたＩＣＳフレームＦ２１を送信し（質問Ｑ２を含む）、アクセス制御装置３１０−１は変換表３１３−１を参照して、ＩＣＳネットワークアドレス“７７２１”を得ると、ＩＣＳフレームＦ２１をＩＣＳカプセル化したＩＣＳフレームを送る。ＩＣＳ網データベース３３２は、ＩＣＳフレームＦ２１の質問Ｑ２に対応する種別“２”を認識して（ステップＳ３００）、ＩＣＳ網データベース３３２自身が回答（Ａ２）を保持していないことを知り、他のＩＣＳ網サーバ３４０のＩＣＳネットワークアドレス“８８４４”を基に、ＩＣＳ網通信機能を用いてＩＣＳ網サーバ３４０と情報交換し（ステップＳ３０２）、質問Ｑ２に対応する回答“Ａ２”を取得し（ステップＳ３０３）、アクセス制御装置３１０−１に回答Ａ２を返す。アクセス制御装置３１０−１は、ＩＣＳユーザアドレス“００１２”に回答Ａ２を含むＩＣＳフレームを送信する。
実施例−３Ａ（ＩＣＳ網サーバが中継装置に接続されている場合）：
図１６に示すように、ＩＣＳ網サーバ３３０はアクセス制御装置３１０−１に接続されているが、中継装置３２０−１には接続されていない。これに対し本実施例では図１８に示すように、ＩＣＳ網サーバ３４０Ａ−１及び３４０Ａ−２はそれぞれアクセス制御装置３１０Ａ−１及び３１０Ａ−２に接続されるが、ＩＣＳ網サーバ３４０Ａ−３は中継装置３２０Ａ−１に接続される。また、いずれのＩＣＳ網サーバ３４０Ａ−１、３４０Ａ−２、３４０Ａ−３も、ＩＣＳ３００Ａ内部で唯一のＩＣＳネットワークアドレスを持っている。ＩＣＳ網サーバ３４０Ａ−３はＩＣＳ網通信機能を用いて、同じＶＡＮ−３００Ａ１内部のアクセス制御装置に接続されているＩＣＳ網サーバ３４０Ａ−１及び３４０Ａ−２と通信して、これらのＩＣＳ網サーバのみが保持する固有の情報を収集し保持することができる。このようなＩＣＳ網サーバを、ＶＡＮ−３００Ａ１を代表するＩＣＳ網サーバという。この結果、ＩＣＳ網サーバ３４０Ａ−１は、ＶＡＮ−３００Ａ１を代表するＩＣＳ網サーバ３４０Ａ−３と通信し、他のアクセス制御装置に接続されているＩＣＳ網サーバ３４０Ａ−２が持つ固有の情報を入手することができる。また、ＶＡＮ−３００Ａ１を代表するＩＣＳ網サーバ３４０Ａ−３と、他のＶＡＮ−３００Ａ２を代表するＩＣＳ網サーバ３４０Ａ−６とがＩＣＳ網通信機能を用いて互いに通信し、それぞれが保持する固有の情報を交換できる。尚、アクセス制御装置に接続されるＩＣＳ網サーバに、ＶＡＮ内部の全てのＩＣＳ網サーバが保持する情報を収集させて、ＶＡＮを代表するＩＣＳ網サーバとしても良い。
実施例−４（ＩＣＳアドレス管理サーバ）：
図１９に示すように、ＩＣＳアドレス管理サーバ４３０は、ＩＣＳ網通信回線４６０経由でアクセス制御装置４１０ー１に接続され、このアクセス制御装置４１０−１の回線部４１１ー１にＩＣＳ論理端子を持つＩＣＳネットワークアドレスとこれに対応するＩＣＳユーザアドレスとの対応表４３２を保持している。例えばＩＣＳユーザアドレス“２０１３”、“２０１４”、“１２３４”、“４５００”にそれぞれ対応するＩＣＳネットワークアドレス“７７１１”、“７７１１”、“７７１２”、“７７１３”を保持している。同時に、変換表に記述する全ての情報、ＶＡＮ運用に関する記録などのアドレス関連情報を含めても良い。更に、ＩＣＳアドレス管理サーバ４３０は複数の他のＩＣＳアドレス管理サーバのＩＣＳネットワークアドレスと、複数のＩＣＳネームサーバのＩＣＳネットワークアドレスとを保持する。また、ＩＣＳアドレス管理サーバは、後述の実施例−５に示すＩＣＳネームサーバとＩＣＳ網サーバ通信機能を用いて通信し、ＩＣＳユーザアドレスに対応するＩＣＳネームを入手できる。 The user having the ICS user address “0012” transmits the ICS frame F21 directed to the ICS user address “2000” (including the question Q2), and the access control device 310-1 refers to the conversion table 313-1 to obtain the ICS When the network address “7721” is obtained, an ICS frame obtained by encapsulating the ICS frame F21 is sent. The ICS network database 332 recognizes the type “2” corresponding to the question Q2 of the ICS frame F21 (step S300), knows that the ICS network database 332 itself does not hold the answer (A2), and receives another ICS. Based on the ICS network address “8844” of the network server 340, information is exchanged with the ICS network server 340 using the ICS network communication function (step S302), and an answer “A2” corresponding to the question Q2 is acquired (step S303). The response A2 is returned to the access control device 310-1. The access control device 310-1 transmits an ICS frame including the answer A2 to the ICS user address “0012”.
Example-3A (when ICS network server is connected to relay device):
As shown in FIG. 16, the ICS network server 330 is connected to the access control device 310-1, but is not connected to the relay device 320-1. In contrast, in this embodiment, as shown in FIG. 18, the ICS network servers 340A-1 and 340A-2 are connected to the access control devices 310A-1 and 310A-2, respectively, but the ICS network server 340A-3 is relayed. Connected to device 320A-1. Also, any ICS network server 340A-1, 340A-2, 340A-3 has a unique ICS network address within the ICS 300A. The ICS network server 340A-3 uses the ICS network communication function to communicate with the ICS network servers 340A-1 and 340A-2 connected to the same access control device inside the VAN-300A1, and only these ICS network servers. It is possible to collect and hold unique information held by. Such an ICS network server is referred to as an ICS network server representing VAN-300A1. As a result, the ICS network server 340A-1 communicates with the ICS network server 340A-3 representing the VAN-300A1 and obtains unique information held by the ICS network server 340A-2 connected to other access control devices. can do. Further, the ICS network server 340A-3 representing the VAN-300A1 and the ICS network server 340A-6 representing the other VAN-300A2 communicate with each other using the ICS network communication function, and unique information held by each of them. Can be replaced. Note that the ICS network server connected to the access control device may collect information held by all the ICS network servers in the VAN and may be an ICS network server representing the VAN.
Example-4 (ICS address management server):
As shown in FIG. 19, the ICS address management server 430 is connected to the access control device 410-1 via the ICS network communication line 460, and the line unit 411-1 of the access control device 410-1 has an ICS logic terminal. A correspondence table 432 between ICS network addresses and corresponding ICS user addresses is held. For example, ICS network addresses “7711”, “7711”, “7712”, and “7713” respectively corresponding to ICS user addresses “2013”, “2014”, “1234”, and “4500” are held. At the same time, all information described in the conversion table and address-related information such as records related to VAN operation may be included. Further, the ICS address management server 430 holds ICS network addresses of a plurality of other ICS address management servers and ICS network addresses of a plurality of ICS name servers. Further, the ICS address management server can communicate with the ICS name server shown in Example-5 described later using the ICS network server communication function, and can obtain the ICS name corresponding to the ICS user address.

アクセス制御装置４１０−１の処理装置４１２−１は、ＩＣＳ網サーバ通信機能を用いてＩＣＳアドレス管理サーバ４３０と通信し、ＩＣＳネットワークアドレスの値を提示して対応するＩＣＳユーザアドレスを教えてもらい、或いはＩＣＳユーザアドレスの値を提示して対応するＩＣＳネットワークアドレスを教えてもらうことができる。図２０のフローチャートを参照して説明する。ＩＣＳアドレス管理サーバ４３０は、アクセス制御装置サーバ４１０−１から質問されたＩＣＳネットワークアドレス又はＩＣＳユーザアドレスが、自己が保持する対応表４３２に登録されているかを調べ（ステップＳ４００）、対応表に含まれているときは回答し（ステップＳ４０１）、含まれていないとき、他のＩＣＳアドレス管理サーバ４４０とＩＣＳ網サーバ通信機能を用いて通信し、ＩＣＳユーザアドレス又はＩＣＳネットワークアドレスを取得し（ステップＳ４０２）、この結果を質問元のアクセス制御装置４１０−１に回答する（ステップＳ４０３）。このように構成されているから、アクセス制御装置４１０−１は、ＩＣＳアドレス管理サーバ４３０に依頼してＩＣＳネットワークアドレス又はＩＣＳユーザアドレスの一方から、他方のアドレスを取得することができる。
実施例−４Ａ（ＩＣＳアドレス管理サーバが中継装置に接続されている場合）：
図１９に示すように、ＩＣＳアドレス管理サーバ４３０はアクセス制御装置４１０−１に接続されているが、中継装置４２０−１には接続されていない。これに対し本実施例では図２１に示すように、ＩＣＳアドレス管理サーバ４５０Ｂ−３は中継装置４２０Ｂ−１に接続され、ＩＣＳアドレス管理サーバ４５０Ｂ−３はＩＣＳ４００Ｂ内部で唯一のＩＣＳネットワークアドレスを持っている。ＩＣＳアドレス管理サーバ４５０Ｂ−３はＩＣＳ網サーバ通信機能を用いて、同じＶＡＮ−４００Ｂ１内部のアクセス制御装置に接続されているＩＣＳアドレス管理サーバ４５０Ｂ−１及び４５０Ｂ−２と通信して、これらのＩＣＳアドレス管理サーバが保持するＩＣＳネットワークアドレスやＩＣＳユーザアドレス、ＩＣＳアドレス関連情報を収集し、保持することができる。このようなＩＣＳアドレス管理サーバを、ＶＡＮ−４００Ｂ１を代表するＩＣＳアドレス管理サーバという。この結果、ＩＣＳアドレス管理サーバ４５０Ｂ−１は、ＶＡＮ−４００Ｂ１を代表するＩＣＳアドレス管理サーバ４５０Ｂ−３と通信し、ＩＣＳアドレス管理サーバ４５０Ｂ−２が持つＩＣＳアドレス関連の情報を入手することができる。また、ＶＡＮ−４００Ｂ１を代表するＩＣＳアドレス管理サーバ４５０Ｂ−３と、他のＶＡＮ−４００Ｂ２を代表するＩＣＳアドレス管理サーバ４５０Ｂ−６とがＩＣＳ網サーバ通信機能を用いて通信し、それぞれが保持するＩＣＳアドレス関連情報を交換できる。尚、アクセス制御装置に接続されるＩＣＳアドレス管理サーバに、ＶＡＮ内部の全てのＩＣＳアドレス管理サーバが保持する情報を収集させて、ＶＡＮを代表するＩＣＳアドレス管理サーバとしても良い。
実施例−５（ＩＣＳネームサーバ）：
ＩＣＳユーザアドレスは、例えば３２ビット長の２進数や１２８ビットの２進数により表現されるため覚え難いという欠点があり、これに代わって人が覚え易い「ＩＣＳネーム」を利用する方法が、この実施例−５である。なお、“ＩＣＳネーム”に代わり、“ＩＣＳドメイン名”という用語も用いる。この場合、ＩＣＳネームサーバの代わりに、ＩＣＳドメイン名サーバという。 The processing device 412-1 of the access control device 410-1 communicates with the ICS address management server 430 using the ICS network server communication function, presents the value of the ICS network address, and tells the corresponding ICS user address, Alternatively, the value of the ICS user address can be presented and the corresponding ICS network address can be taught. This will be described with reference to the flowchart of FIG. The ICS address management server 430 checks whether the ICS network address or the ICS user address inquired from the access control device server 410-1 is registered in the correspondence table 432 held by itself (step S400), and is included in the correspondence table. If it is not included, it communicates with another ICS address management server 440 using the ICS network server communication function to obtain an ICS user address or an ICS network address (step S402). ), And returns the result to the access control device 410-1 as the question source (step S403). Since it is configured in this manner, the access control device 410-1 can request the ICS address management server 430 to acquire the other address from one of the ICS network address and the ICS user address.
Example-4A (when ICS address management server is connected to relay device):
As shown in FIG. 19, the ICS address management server 430 is connected to the access control device 410-1, but is not connected to the relay device 420-1. In contrast, in this embodiment, as shown in FIG. 21, the ICS address management server 450B-3 is connected to the relay device 420B-1, and the ICS address management server 450B-3 has a unique ICS network address in the ICS 400B. Yes. The ICS address management server 450B-3 uses the ICS network server communication function to communicate with the ICS address management servers 450B-1 and 450B-2 connected to the same access control device in the VAN-400B1, and these ICS The ICS network address, ICS user address, and ICS address related information held by the address management server can be collected and held. Such an ICS address management server is referred to as an ICS address management server representing VAN-400B1. As a result, the ICS address management server 450B-1 can communicate with the ICS address management server 450B-3 representing the VAN-400B1 and obtain information related to the ICS address held by the ICS address management server 450B-2. Also, the ICS address management server 450B-3 representing the VAN-400B1 and the ICS address management server 450B-6 representing the other VAN-400B2 communicate using the ICS network server communication function, and the ICS held by each of them. Address related information can be exchanged. The ICS address management server connected to the access control device may collect information held by all the ICS address management servers in the VAN, and may be an ICS address management server representing the VAN.
Example-5 (ICS name server):
The ICS user address has a disadvantage that it is difficult to remember because it is expressed by, for example, a binary number of 32 bits or a binary number of 128 bits. Example-5. The term “ICS domain name” is also used instead of “ICS name”. In this case, an ICS domain name server is used instead of the ICS name server.

先ず、ＩＣＳネームについて説明する。２進数表現したＩＣＳアドレスは、図７で示すように、例えば地域管理コード、国コード、ＶＡＮコード、ＶＡＮ地域コード、ＶＡＮアクセスポイントコード、ユーザ論理コードで表わされ、これらの数値のコードを並べて、例えば地域管理コード‖国コード‖ＶＡＮコード‖ＶＡＮ地域コード‖ＶＡＮアクセスポイントコード‖ユーザ論理コードにより表わされる。ＩＣＳネームは、例えば前記のように２進数値で表わせる地域管理コードを、ＡＳ（アジアを意味するＩＣＳネームの要素）、ＪＰ（日本）、ＶＡＮ＃１（ＶＡＮの１つを識別）、ＤＩＳ＃１（ＶＡＮ＃１を構成するＶＡＮ地域コードの一つを識別）、ＡＣＳ＃１（ＤＩＳ＃１により限定されるＶＡＮアクセスポイントコードの一つを識別）、ＵＳＲ＃１（ユーザ論理コードの一つを識別）のように表わす。以上により定めたＩＣＳネームの要素を前後を逆にして、点の“．”を挟んで並べ、即ち“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”をＩＣＳネームと定める。尚、ＩＣＳネームは、前述の場合、例えばＵＳＲ＃１をＵＳＲ＃１０とＣＯＭＰ＃１０とに分け、ＡＣＳ＃１をＡＣＳ＃１１とＡＣＳ＃１２とに分け、全体として“ＵＳＲ＃１０．ＣＯＭＰ＃１０．ＡＣＳ＃１１．ＡＣＳ＃１２．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”というように、より詳細に分けてもよい。   First, the ICS name will be described. As shown in FIG. 7, the ICS address expressed in binary number is represented by, for example, a regional management code, a country code, a VAN code, a VAN regional code, a VAN access point code, and a user logical code. These numerical codes are arranged side by side. For example, it is represented by a region management code, a country code, a VAN code, a VAN region code, a VAN access point code, and a user logic code. The ICS name is, for example, a regional management code that can be expressed by a binary value as described above, AS (element of ICS name meaning Asia), JP (Japan), VAN # 1 (identifies one of VAN), DIS. # 1 (identifies one of the VAN area codes constituting VAN # 1), ACS # 1 (identifies one of the VAN access point codes limited by DIS # 1), USR # 1 (one of the user logical codes) Are identified). The elements of the ICS name determined as described above are arranged with the dot “.” In between, ie, “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS” as the ICS name. It is determined. In the above-described case, for example, USR # 1 is divided into USR # 10 and COMP # 10, ACS # 1 is divided into ACS # 11 and ACS # 12, and “USR # 10.COMP #” as a whole. 10. “ACS # 11.ACS # 12.DIS # 1.VAN # 1.JP.AS” may be divided in more detail.

ＩＣＳ網サーバの一種であるＩＣＳネームサーバを説明する。図２２に示すように、ＩＣＳネームサーバ５５０は、処理装置５５１及びＩＣＳネーム変換表５５２で構成され、ＩＣＳネーム変換表５５２は、例えばＩＣＳネーム、種別（ＩＣＳネームに対応するＩＣＳユーザアドレスの存在を識別）、ＩＣＳユーザアドレス等から構成される。種別“２”は、ＩＣＳ網データベース３３２がＩＣＳネームに対応するＩＣＳネットワークアドレスを保持しておらず、従って他のＩＣＳネームサーバからＩＣＳネームに対応するＩＣＳネットワークアドレスを取得することを表わす。ここで、例えばＩＣＳネーム“ＵＳＲ＃２．ＡＣＳ＃２．ＤＩＳ＃２．ＶＡＮ＃２．ＪＰ．ＡＳ”を管理する他のＩＣＳネームサーバは“ＵＳＲ＃２．ＡＣＳ＃２”を除いた“ＤＩＳ＃２．ＶＡＮ＃２．ＪＰ．ＡＳ”により呼び出せる。ＩＣＳネームサーバ５５０はアクセス制御装置５１０−１から受信したＩＣＳフレームデータ部を解析し、これを基にＩＣＳネーム変換表５５２を参照し、ＩＣＳネームに対応するＩＣＳユーザアドレスを取得してアクセス制御装置５１０−１へ送信する。更に、ＩＣＳユーザドレスを基に、これに対応するＩＣＳネームを回答する。ＩＣＳネーム変換表５５２内に対応するＩＣＳユーザアドレスが存在しない場合は、ＩＣＳ網サーバ通信機能を用いて、質問されているＩＣＳユーザアドレスを保持している他のＩＣＳネームサーバへ要求し、ここから取得したＩＣＳユーザアドレスをアクセス制御装置５１０−１へ送信する。   An ICS name server which is a kind of ICS network server will be described. As shown in FIG. 22, the ICS name server 550 includes a processing device 551 and an ICS name conversion table 552. The ICS name conversion table 552 includes, for example, an ICS name and a type (the presence of an ICS user address corresponding to the ICS name). Identification), an ICS user address, and the like. The type “2” indicates that the ICS network database 332 does not hold the ICS network address corresponding to the ICS name, and therefore obtains the ICS network address corresponding to the ICS name from another ICS name server. Here, for example, other ICS name servers that manage the ICS name “USR # 2.ACS # 2.DIS # 2.VAN # 2.JP.AS” are “DIS” except “USR # 2.ACS # 2.” # 2.VAN # 2.JP.AS ". The ICS name server 550 analyzes the ICS frame data part received from the access control device 510-1, refers to the ICS name conversion table 552 based on this, acquires the ICS user address corresponding to the ICS name, and obtains the access control device. To 510-1. Further, based on the ICS user dress, the corresponding ICS name is returned. If there is no corresponding ICS user address in the ICS name conversion table 552, the ICS network server communication function is used to request another ICS name server holding the ICS user address being queried, and from here The acquired ICS user address is transmitted to the access control apparatus 510-1.

ＬＡＮ５００−１に接続された送信者ＩＣＳユーザアドレス“００１２”の端末が、ＩＣＳネーム１の“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”に対応するＩＣＳユーザアドレスの取得方法を説明する。ここでは、アクセス制御装置５１０−１がＩＣＳネームサーバ５５０よりデータを取得する場合と、他のＩＣＳネームサーバ５６０からデータを取得する場合とを説明する。   The terminal having the sender ICS user address “0012” connected to the LAN 500-1 corresponds to the ICS name 1 “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS”. The acquisition method of will be described. Here, a case where the access control apparatus 510-1 acquires data from the ICS name server 550 and a case where data is acquired from another ICS name server 560 will be described.

先ず準備事項として、アクセス制御装置５１０−１の変換表５１３−１に、ＩＣＳネームサーバ５５０のＩＣＳユーザアドレス“１０００”と対応するＩＣＳネットワークアドレス“７７４１”及び要求識別“４”を登録する。ここで、要求種別“４”は、ＩＣＳユーザアドレスの“１０００”が電話番号の“１１９”のように、他のユーザと共通なＩＣＳ特番号を表わしている。ＩＣＳネームサーバ５５０のＩＣＳネーム変換表５５２に、ＩＣＳネーム“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”に対応する受信者ＩＣＳユーザアドレス“２０１４”を登録する。そして、ＬＡＮ５００−１の送信者ＩＣＳユーザアドレス“００１２”の端末ユーザは、アクセス制御装置５１０−１にＩＣＳユーザフレームＦ４０を送信し、ＩＣＳネーム＃１“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”からＩＣＳユーザアドレスへの変換を要求する。アクセス制御装置５１０−１内の処理装置５１２−１は、回線部５１１−１のＩＣＳ論理端子からＩＣＳユーザフレームＦ４０を受け取り、このＩＣＳネットワークアドレス“７７１１”を取得し、次にＩＣＳユーザフレームＦ４０の受信者ＩＣＳユーザアドレスを基に変換表５１３−１を参照し、対応する要求識別が“４”（ＩＣＳ特番号のＩＣＳネームサーバへ接続）の場合に、上記動作で取得したＩＣＳネットワークアドレス“７７１１”を用いてＩＣＳユーザフレームＦ４０をＩＣＳカプセル化し、ＩＣＳネームサーバ５５０へＩＣＳネームを含むＩＣＳネットワークフレームを送信する。   First, as preparation items, the ICS network address “7741” and the request identification “4” corresponding to the ICS user address “1000” of the ICS name server 550 are registered in the conversion table 513-1 of the access control device 510-1. Here, the request type “4” represents an ICS special number common to other users, such as “1000” as the ICS user address and “119” as the telephone number. The receiver ICS user address “2014” corresponding to the ICS name “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS” is registered in the ICS name conversion table 552 of the ICS name server 550. Then, the terminal user of the sender ICS user address “0012” of the LAN 500-1 transmits the ICS user frame F40 to the access control device 510-1, and the ICS name # 1 “USR # 1.ACS # 1.DIS # 1”. Request conversion from .VAN # 1.JP.AS "to ICS user address. The processing device 512-1 in the access control device 510-1 receives the ICS user frame F 40 from the ICS logic terminal of the line unit 511-1, acquires this ICS network address “7711”, and then the ICS user frame F 40. The conversion table 513-1 is referred to based on the recipient ICS user address, and when the corresponding request identification is “4” (connected to the ICS name server of the ICS special number), the ICS network address “7711” acquired by the above operation. The ICS user frame F40 is ICS encapsulated using “,” and the ICS network frame including the ICS name is transmitted to the ICS name server 550.

図２３のフローチャートに示すように、ＩＣＳネームサーバ５５０は、処理装置５５１においてアドレス制御装置５１０−１から受信したＩＣＳフレーム内のＩＣＳネームを解析し、これを基にＩＣＳネーム変換表５５２を参照する（ステップＳ５００）。そして、ＩＣＳネームに対応するＩＣＳユーザアドレスがＩＣＳネーム変換表５５２に存在する場合にはそれを取得し、そのＩＣＳユーザアドレス“２０１４”を含むＩＣＳネットワークフレームＦ４５をアクセス制御装置５１０−１へ送信する（ステップＳ５０１）。尚、質問されたＩＣＳネームがＩＣＳネーム変換表５５２に存在しない場合、例えば処理装置５１２−１がＩＣＳユーザフレームＦ４１を受信し、このＩＣＳユーザフレームＦ４１中に記述されるＩＣＳネーム＃２（即ち、ＵＳＲ＃２．ＡＣＳ＃２．ＤＩＳ＃２．ＶＡＮ＃２．ＪＰ．ＡＳ）が、ＩＣＳネーム変換表５５２に記述されていない場合、ＩＣＳネームサーバ５５０はＩＣＳネーム（ＤＩＳ＃２．ＶＡＮ＃２．ＪＰ．ＡＳ）を基に、他のＩＣＳネームサーバのＩＣＳネットワークアドレスをＩＣＳネーム変換表５５２から取得し、ＩＣＳネームサーバ５６０とＩＣＳ網サーバ通信機能を用いて情報交換することにより、質問されたＩＣＳネームに対応するＩＣＳユーザアドレス“１１３０”を取得し（ステップＳ５０２）、その取得した結果をアクセス制御装置５１０−１へ送信する（ステップＳ５０３）。   As shown in the flowchart of FIG. 23, the ICS name server 550 analyzes the ICS name in the ICS frame received from the address control device 510-1 in the processing device 551, and refers to the ICS name conversion table 552 based on this. (Step S500). If the ICS user address corresponding to the ICS name exists in the ICS name conversion table 552, the ICS user address is acquired, and the ICS network frame F45 including the ICS user address “2014” is transmitted to the access control apparatus 510-1. (Step S501). Note that if the ICS name inquired does not exist in the ICS name conversion table 552, for example, the processing device 512-1 receives the ICS user frame F41, and the ICS name # 2 described in the ICS user frame F41 (that is, If the USR # 2.ACS # 2.DIS # 2.VAN # 2.JP.AS) is not described in the ICS name conversion table 552, the ICS name server 550 is set to the ICS name (DIS # 2.VAN # 2. JP.AS), the ICS network address of another ICS name server is obtained from the ICS name conversion table 552, and information is exchanged by using the ICS name server 560 and the ICS network server communication function, thereby inquiring about the ICS. The ICS user address “1130” corresponding to the name is acquired (step S502), and the acquisition is performed. Results and transmits to the access control unit 510-1 (step S503).

アクセス制御装置５１０−１は、ＩＣＳネームサーバ５５０から受信したＩＣＳネットワークフレームＦ４５に記載される受信者ＩＣＳユーザアドレスを基にして、ＩＣＳアドレス管理サーバ５７０と情報交換してＩＣＳユーザアドレスに対応するＩＣＳネットワークアドレスやその対応表に含まれるアドレス関連情報を取得し、入手したＩＣＳユーザアドレスやＩＣＳネットワークアドレス、アドレス関連情報から成るデータを変換表５１３−１へ書込む。アクセス制御装置５１０−１は、ＩＣＳネームサーバ５５０から得たＩＣＳユーザアドレス“２０１４”（又は“１１３０”）を、ＬＡＮ５００−１の送信者ＩＣＳユーザアドレス“００１２”の端末ユーザに送信する。ここで、ＩＣＳユーザアドレス“００１２”は、ＩＣＳネットワークフレームＦ４５に書かれている。ＬＡＮ５００−１の送信者ＩＣＳユーザアドレス“００１２”の端末ユーザは、アクセス制御装置５１０−１から得た受信者ＩＣＳユーザアドレス“２０１４”（又は“１１３０”）を入手する。
実施例−５Ａ（ＩＣＳネームサーバが中継装置に接続されている場合）：
図２２ではＩＣＳネームサーバ５５０はアクセス制御装置５１０−１に接続されているが、中継装置５２０−１には接続されていない。これに対し本実施例では図２４に示すように、ＩＣＳネームサーバ５５０Ｃ−３は中継装置５２０Ｃ−１に接続され、ＩＣＳネームサーバ５５０Ｃ−３はＩＣＳ５００Ｃ内部で唯一のＩＣＳネットワークアドレスを持っている。ＩＣＳネームサーバ５５０Ｃ−３はＩＣＳ網サーバ通信機能を用いて、同じＶＡＮ−５００Ｃ１内部のアクセス制御装置５１０Ｃ−１及び５１０−Ｃ２に接続されているＩＣＳネームサーバ５５０Ｃ−１及び５５０Ｃ−２と通信して、これらＩＣＳネームサーバのみが保持する固有の情報を収集し、保持することができる。このようなＩＣＳネームサーバを、ＶＡＮ−５００Ｃ１を代表するＩＣＳネームサーバという。この結果、ＩＣＳネームサーバ５５０Ｃ−１は、ＶＡＮ−５００Ｃ１を代表するＩＣＳネームサーバ５５０Ｃ−３と通信し、ＩＣＳネームサーバ５５０Ｃ−２が持つ固有の情報を入手することができる。また、ＶＡＮ−５００Ｃ１を代表するＩＣＳネームサーバ５５０Ｃ−３と、他のＶＡＮ−５００Ｃ２を代表するＩＣＳネームサーバ５５０Ｃ−６とがＩＣＳ網サーバ通信機能を用いて通信し、それぞれが保持する固有の情報を交換できる。尚、アクセス制御装置に接続されるＩＣＳネームサーバに、ＶＡＮ内部の全てのＩＣＳネームサーバが保持する情報を収集させて、ＶＡＮを代表するＩＣＳネームサーバとしても良い。
実施例−６（ＩＣＳネームサーバ）：
実施例−５及び−５Ａにおいて、アクセス制御装置５１０−１は入手したＩＣＳユーザアドレスやＩＣＳネットワークアドレス等のデータを変換表５１３−１へ書込まず、代わりに入手したこれらデータを一時変換表５１４−１へ書込む。この場合、一時変換表に書込まれた前記アドレスデータは、例えば２４時間後に抹消する。
実施例−７（ＩＣＳネームサーバ）：
実施例−５及び−５Ａにおいて、アクセス制御装置５１０−１はアドレス管理サーバ５７０を呼出さず、入手したＩＣＳユーザアドレス“２０１４”（又は“１１３０”）をＩＣＳユーザアドレス“００１２”の端末に知らせるサービスのみを行う。
実施例−８（課金サーバ）：
課金方式には、通信を行った際に送受信されるＩＣＳユーザフレームを計数して課金する“ネットワーク課金方式”と、送受信したＩＣＳユーザフレーム内部の情報を計数して課金する“情報課金方式”と、送受信されるＩＣＳユーザフレームには課金を行わないで、アクセス制御装置の変換表にＩＣＳユーザアドレス等の登録を継続した期間、例えば１ケ月単位に一定の料金を設定する“定額制課金方式”との３方式がある。ここで、情報課金方式では、ＩＣＳユーザフレームのユーザ制御部に情報課金を示す識別子の指定により計数し、課金する。ネットワーク課金方式、情報課金方式とも、通信の発信者が負担する場合を“発信課金”とし、受信者が負担する場合を“着信課金”とする。ネットワーク課金方式と情報課金方式とを併せて“従量制課金方式”という。
<<構成>>
図２５及び図２６を用いて、本発明のＩＣＳネットワークにおける課金方式を説明する。 The access control device 510-1 exchanges information with the ICS address management server 570 based on the recipient ICS user address described in the ICS network frame F45 received from the ICS name server 550, and corresponds to the ICS user address. The address related information included in the network address and the correspondence table is acquired, and the obtained ICS user address, ICS network address, and data including the address related information are written into the conversion table 513-1. The access control device 510-1 transmits the ICS user address “2014” (or “1130”) obtained from the ICS name server 550 to the terminal user of the sender ICS user address “0012” of the LAN 500-1. Here, the ICS user address “0012” is written in the ICS network frame F45. The terminal user of the sender ICS user address “0012” of the LAN 500-1 obtains the receiver ICS user address “2014” (or “1130”) obtained from the access control apparatus 510-1.
Example-5A (when ICS name server is connected to relay device):
In FIG. 22, the ICS name server 550 is connected to the access control device 510-1, but is not connected to the relay device 520-1. On the other hand, in this embodiment, as shown in FIG. 24, the ICS name server 550C-3 is connected to the relay device 520C-1, and the ICS name server 550C-3 has a unique ICS network address in the ICS 500C. The ICS name server 550C-3 communicates with the ICS name servers 550C-1 and 550C-2 connected to the access control devices 510C-1 and 510-C2 in the same VAN-500C1 using the ICS network server communication function. Thus, unique information held only by these ICS name servers can be collected and held. Such an ICS name server is called an ICS name server representing VAN-500C1. As a result, the ICS name server 550C-1 can communicate with the ICS name server 550C-3 that represents the VAN-500C1 and obtain unique information that the ICS name server 550C-2 has. Further, the ICS name server 550C-3 representing the VAN-500C1 and the ICS name server 550C-6 representing the other VAN-500C2 communicate using the ICS network server communication function. Can be replaced. Note that an ICS name server connected to the access control device may collect information held by all the ICS name servers in the VAN and may be an ICS name server representing the VAN.
Example-6 (ICS name server):
In the embodiments-5 and -5A, the access control device 510-1 does not write the obtained data such as the ICS user address and the ICS network address to the conversion table 513-1, and instead uses the obtained data instead of the temporary conversion table 514. Write to -1. In this case, the address data written in the temporary conversion table is deleted after 24 hours, for example.
Example-7 (ICS name server):
In Examples-5 and -5A, the access control device 510-1 does not call the address management server 570, and informs the terminal of the ICS user address “0012” of the obtained ICS user address “2014” (or “1130”). Do service only.
Example-8 (billing server):
The charging method includes a “network charging method” that counts and charges ICS user frames that are transmitted and received when communication is performed, and an “information charging method” that counts and charges information within the transmitted and received ICS user frames. “Fixed-rate billing method” in which a fixed fee is set for a period in which registration of an ICS user address or the like is continued in the conversion table of the access control device, for example, in units of one month, without charging ICS user frames transmitted and received There are three methods. Here, in the information billing method, the user control unit of the ICS user frame is counted and billed by specifying an identifier indicating information billing. In both the network charging method and the information charging method, the case where the communication sender bears is called “outgoing charging”, and the case where the receiver pays is called “incoming charging”. The network charging method and the information charging method are collectively referred to as “pay-as-you-go charging method”.
<< Configuration >>
A charging method in the ICS network of the present invention will be described with reference to FIGS.

課金方式の設定情報は、アクセス制御装置８１０−１内の変換表８１３―１及び課金サーバ８４０内の定額制料金定義表８４３に保持され、変換表８１３―１にはネットワーク課金を行うのか情報課金を行うかの設定値と、従量制課金方式（発信課金と着信課金とを区分）を用いるのか定額制課金方式（発信課金と着信課金とを区分）を用いるかの設定値とが保持される。以下、図２７のフローチャートを参照して説明する。アクセス制御装置８１０―１はＩＣＳユーザフレームＦ５０を受信すると（ステップＳ８００）、そのＩＣＳユーザフレームに含まれるＩＣＳユーザアドレスを基に変換表８１３―１に保持されているＩＣＳフレーム毎の課金方式の種別を読出して課金条件を調べ（ステップＳ８０１）、読出した種別が従量制課金方式を示す場合は課金情報を生成し、その課金情報を課金情報フレームＦ５１としてＩＣＳ網サーバの１つである課金サーバ８４０に転送し（ステップＳ８１０）、読出した種別が従量制課金方式を示さない値の場合は、課金情報を生成せず、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送しない（ステップＳ８２０）。   The setting information of the charging method is held in the conversion table 813-1 in the access control device 810-1 and the flat-rate charge definition table 843 in the charging server 840, and the conversion table 813-1 contains information on whether to perform network charging And a setting value for determining whether to use a pay-per-use billing method (outgoing charging and incoming billing are used) or to use a flat-rate billing method (dividing outgoing billing and incoming billing) . Hereinafter, a description will be given with reference to the flowchart of FIG. When the access control device 810-1 receives the ICS user frame F50 (step S800), the type of charging method for each ICS frame held in the conversion table 813-1 based on the ICS user address included in the ICS user frame. And the charging condition is checked (step S801). If the read type indicates a pay-as-you-go charging method, charging information is generated, and the charging information is set as a charging information frame F51, which is one of the ICS network servers. If the read type is a value that does not indicate a pay-as-you-go billing method, billing information is not generated and the billing information is not transferred to the billing server 840 as a billing information frame F51 (step S820). .

課金サーバ８４０は各アクセス制御装置から送られる課金情報フレームＦ５１を受取り、その課金情報フレームに含まれる課金情報を保管する。課金サーバ８４０内には課金処理装置８４１及び課金情報データベース８４２があり、課金処理装置８４１は、アクセス制御装置８１０−１から送られる課金情報フレームＦ５１を受取り、その課金情報フレームＦ５１に含まれる課金情報を解析して課金情報データベース８４２に保管する。課金情報データベース８４２は、ＩＣＳネットワークアドレス及びＩＣＳユーザアドレスを識別子として、課金情報をデータベースとして保管する。また、課金情報データベース８４２は従量制課金方式の場合に、その従量を示す計数で情報を保管し、その計数には上限値が設定でき、設定された上限値を超した場合は、課金サーバ８４０からアクセス制御装置８１０―１へ計数が上限値を超したことを通知し、通知を受取ったアクセス制御装置８１０―１において該当ユーザの通信を停止する。課金サーバ８４０は、保管された課金情報をＩＣＳ網サーバ通信機能を用いて他のＶＡＮやユーザに渡すことができる。
（１）従量制課金方式のネットワーク課金で発信課金通信例：
企業Ｘと企業Ｙが、本発明のＩＣＳ８００を利用して企業間の通信を行う場合について説明する。この場合、ＬＡＮ８００−１とＬＡＮ８００−３の通信における課金方式は、ネットワーク課金にして、送信側の通信料金をＬＡＮ８００−１に負担させ、情報課金は行わないとした場合である。
<<通信を行うための準備事項>>
ＬＡＮ８００−１及びＬＡＮ８００−３を各々のアクセス制御装置８１０−１及び８１０−４に接続する。
<<課金を行うための準備>>
通信を行うＬＡＮ８００−１，ＬＡＮ８００−３の課金条件を変換表８１３−１に登録する。変換表８１３−１への登録としては、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基にして課金条件を設定する。ネットワーク課金で発信課金とする値として“１”を設定する。また、課金単価として“１”を設定する。情報課金は行わないため、変換表８１３―１の情報課金条件における課金条件には、非課金を示す“０”を設定する。ＬＡＮ８００−３を収容するアクセス制御装置８１０−４への変換表には、料金負担がＬＡＮ８００−１であるため、アクセス制御装置８１０−４が課金処理を行わない様にするため、定額制課金方式を示す“０”を設定する。
<<課金動作の説明>>
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームＦ５０をアクセス制御装置８１０−１内の処理装置８１２―１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定し（ステップＳ８１０）、そのフィールドからネットワーク課金に関する課金方式を特定するために課金条件を参照する。この場合の設定値は、ネットワーク課金で発信課金の設定である“１”が設定されているため、課金単価を参照し（ステップＳ８１１）、課金情報を生成し（例えば、課金単価“１”を１度数の課金情報として生成）（ステップＳ８１２）、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送する（ステップＳ８１３）。課金サーバ８４０の課金処理装置８４１において、アクセス制御装置８１０−１から受取った課金情報フレームＦ５１内の課金情報に応じて、課金情報データベース８４２のネットワーク課金カウンタを加算する（ステップＳ８１４）。尚、課金の条件が、後述する課金実施例のいずれでもない場合は、ここで述べた課金を行う。
（２）定額制課金方式の発信課金通信例：
企業Ｘが、本発明のＩＣＳ８００を利用し、企業Ｘ内の通信を行う場合について説明する。この場合、ＬＡＮ８００−１とＬＡＮ８００−２の通信における課金は定額制課金方式とし、発信側の通信料金をＬＡＮ８００−１に負担させる。
<<通信を行うための準備事項>>
ＬＡＮ８００−１及びＬＡＮ８００−２を各々のアクセス制御装置８１０−１及び８１０−５に接続する。
<<課金を行うための準備>>
通信を行うＬＡＮ８００−１及びＬＡＮ８００−２の課金条件を変換表８１３−１に登録する。変換表８１３−１への登録としては、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基にして課金条件を設定する。課金を定額制課金方式とする値として“０”を設定し、課金負担を示すため、定額制料金定義表８４３の料金負担に発信課金を示す“１”を設定する。情報に関する課金は行わないため、変換表８１３―１の情報課金条件における課金条件には、非課金を示す“０”を設定する。ＬＡＮ８００−２を収容するアクセス制御装置８１０−５への変換表にも、定額制課金方式を示す“０”を設定する。
<<課金動作の説明>>
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定し（ステップＳ８１０）、そのフィールドから課金方式を特定するために課金条件を参照する。この場合の設定値は、定額制課金方式を示す“０”であるため、課金情報の生成等の課金処理は行わない（ステップＳ８２０）。料金を請求する処理は、定額制料金定義表８４３を参照して行う。つまり、定額制料金定義表８４３には発信課金を示す“０”が設定されているため、料金はＬＡＮ８００−１に請求する。
（３）従量制課金方式のネットワーク課金で着信課金通信例：
企業Ｘと企業Ｙが、企業間の通信を行う場合について説明する。この場合、ＬＡＮ８００−１とＬＡＮ８００−３の通信における課金方式は、ネットワーク課金を従量制課金方式として、着信側の通信料金をＬＡＮ８００−３に負担させ、情報課金は行わないとした場合である。
<<通信を行うための準備事項>>
ＬＡＮ８００−１及びＬＡＮ８００−３を各々のアクセス制御装置８１０−１及び８１０−４に接続する。
<<課金を行うための準備>>
通信を行うＬＡＮ８００−１及びＬＡＮ８００−３の課金条件を変換表８１３−１に登録する。変換表８１３−１への登録としては、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基にして課金条件を設定する。ネットワーク課金で着信課金とする値として“２”を設定し、課金単価として“１”を設定する。情報課金は行わないため、変換表８１３―１の情報課金条件における課金条件には非課金を示す“０”を設定する。ＬＡＮ８００−３を収容するアクセス制御装置８１０−４への変換表には、料金負担がＬＡＮ８００−３であるため、ネットワーク課金を従量制課金方式で着信者課金とする値として“２”を設定する。
<<課金実施の説明>>
ＬＡＮ８００−１に接続されるＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定し（ステップＳ８１０）、そのフィールドからネットワーク課金に関する課金方式を特定するために課金条件を参照する。この場合の設定値は、ネットワーク課金で着信課金を示す“２”であるため、ＬＡＮ８００−１が収容されているアクセス制御装置８１０―１では課金処理を中断する（ステップＳ８２０）。ＬＡＮ８００−３が収容されているアクセス制御装置８１０―４では、該当ＩＣＳフレームを受信すると変換表を参照する。この場合、ネットワーク課金が従量制課金方式で着信課金とする“２”が設定されているため、課金情報を生成して（例えば、課金単価“１”を２度数の課金情報として生成）、課金情報フレームとして課金サーバ８４０へ送信する。課金サーバ８４０の課金処理装置８４１でアクセス制御装置８１０−４から受取った課金情報フレームの課金情報に応じて、課金情報データベース８４２のＬＡＮ８００−３のネットワーク課金カウンタを加算する。
（４）定額制課金方式の着信課金通信例：
企業Ｘが、企業Ｘ内の通信を行う場合について説明する。この場合、ＬＡＮ８００−１とＬＡＮ８００−２の通信における課金方式は、ネットワーク課金を定額制課金方式にして、全ての料金を着信側のＬＡＮ８００−２に負担させ、情報課金は行わないとした場合である。
<<通信を行うための準備事項>>
ＬＡＮ８００−１及びＬＡＮ８００−２を各々のアクセス制御装置８１０−１及び８１０−５に接続する。
<<課金を行うための準備>>
通信を行うＬＡＮ８００−１及びＬＡＮ８００−２の課金条件を変換表８１３−１に登録する。変換表８１３−１への登録としては、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基にして課金条件を設定する。定額制課金方式を示す値として“０”を設定し、課金負担を示すため、定額制料金定義表８４３の料金負担に着信課金の“２”を設定する。情報に関する課金は行わないため、変換表８１３―１の情報課金条件における課金条件には、非課金を示す“０”を設定する。ＬＡＮ８００−２を収容するアクセス制御装置８１０−５への変換表にも、定額制課金方式を示す“０”を設定する。
<<課金動作の説明>>
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定し（ステップＳ８１０）、そのフィールドから課金方式を特定するために課金条件を参照する。この場合、定額制課金方式を示す“０”が設定されているため、課金情報生成等の課金処理は行わない（ステップＳ８２０）。料金を請求する処理は、定額制料金定義表８４３を参照して行う。つまり、定額制料金定義表８４３には着信課金を示す“２”が設定されているため、料金はＬＡＮ８００−２に請求する。
（５）従量制課金方式の情報課金で発信課金通信例：
企業Ｘが、企業Ｙと通信を行う場合について説明する。ＬＡＮ８００−１とＬＡＮ８００−３の通信における課金方式は、ネットワークにおける課金は行わず、情報課金を行う場合である。料金負担は、発信者であるＬＡＮ８００−１とした場合である。
<<通信を行うための準備事項>>
ＬＡＮ８００−１及びＬＡＮ８００−３を各々のアクセス制御装置８１０−１及び８１０−４に接続する。
<<課金を行うための準備>>
ネットワーク課金条件における課金条件には、非課金を示す“０”を変換表８１３−１へ設定する。課金自体を行わないため、課金単価の設定は行わない。情報課金条件には従量制課金で発信者課金を示す“１”を設定し、課金単価を“２”に設定する。
<<課金動作の説明>>
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定する（ステップＳ８１０）。そのフィールドからネットワーク通信に関する課金条件を特定するために、課金条件を参照する。この場合、非課金を示す“０”が設定されているので、ネットワークに関する課金処理は行わない（ステップＳ８２０）。次に、情報課金に関する課金の条件を特定するために、情報課金条件の課金条件を参照する。この場合、発信者負担の従量課金を示す“１”が設定されているので、従量制課金を行う。また、その従量制課金の重み付けを示す課金単価を参照するが、この場合の課金単価の設定値は“２”である。次に、これら得られた情報に基づいてＩＣＳユーザフレーム毎の課金情報を生成（例えば、課金単価“２”を２度数の課金情報として生成）し、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送する。課金情報を受信した課金サーバ８４０内の課金処理装置８４１は、課金情報フレームＦ５１から発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基に課金情報データベース８４２の情報格納フィールドを特定し、そこのネットワーク課金カウンタを課金情報フレームＦ５１の課金情報に応じて加算する。
（６）従量制課金方式の情報課金で着信課金通信例：
企業Ｘが、企業Ｙと通信を行う場合について説明する。ＬＡＮ８００−１とＬＡＮ８００−３の通信における課金方式は、ネットワーク課金は行わず、情報課金を行う場合を示す。料金負担は、着信者であるＬＡＮ８００−３とした場合である。
<<通信を行うための準備事項>>
ＬＡＮ８００−１及びＬＡＮ８００−３を各々のアクセス制御装置８１０−１及び８１０−４に接続する。
<<課金を行うための準備>>
ネットワーク課金条件における課金条件には、非課金を示す“０”を変換表８１３−１へ設定する。課金自体を行わないため、課金単価は設定しない。情報課金条件には従量制課金で着信者課金を示す“２”を設定し、課金単価を“２”に設定する。
<<課金動作の説明>>
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２―１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定する（ステップＳ８１０）。そのフィールドからネットワーク通信に関する課金の条件を特定するために、課金条件を参照する。この場合、非課金を示す“０”が設定されているので、ネットワークに関する課金処理は行わない（ステップＳ８２０）。次に、情報課金に関する課金条件を特定するために情報課金条件の課金条件を参照するが、この場合には着信者負担の従量課金を示す“２”が設定されているので従量制課金を行う。また、その従量制課金の重み付けを示す課金単価を参照するが、この場合には“２”が設定されている。次に、これら得られた情報に基づいてＩＣＳユーザフレーム毎の課金情報を生成（例えば、課金単価“２”を２度数の課金情報として生成）し、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送する。課金情報を受信した課金サーバ８４０内の課金処理装置８４１は、課金情報フレームＦ５１から発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基に課金情報データベース８４２の情報格納フィールドを特定し、そこのネットワーク課金カウンタを課金情報フレームの課金情報に応じて加算する。
（７）従量制課金方式の情報課金で発信課金通信で、課金条件が予め変換表に登録されていない例：
企業Ｘが、企業Ｙと通信を行う場合について説明する。ＬＡＮ８００−１とＬＡＮ８００−４の通信における課金条件は上述と同じであるが、この場合は、その課金条件を規定する値がＬＡＮ８００−１が接続されているアクセス制御８１０―１の変換表８１３―１に登録されていない点が異なっている。
<<通信を行うための準備事項>>
ＬＡＮ８００−１及びＬＡＮ８００−４を各々のアクセス制御装置８１０−１及び８１０−２に接続する。
<<課金を行うための準備>>
この場合には変換表８１３―１に課金条件の登録がないため、ＬＡＮ８００−１を収容するアクセス制御装置８１０−１における事前の準備は必要ない。ＬＡＮ８００−４を収容するアクセス制御装置８１０―２の変換表には、ＬＡＮ８００−４が着信する場合の課金条件を設定する。ネットワーク課金条件における課金条件には、非課金を示す“０”を変換表へ設定する。課金自体を行わないため、課金単価は未設定にする。情報課金条件には、従量制課金で発信者課金を示す“３”を設定し、課金単価を“１”に設定する。
<<課金動作の説明>>
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００）、変換表８１３―１からＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスを用いて課金条件のフィールドを特定しようとするが（ステップＳ８０１）、この場合には該当する課金条件を示すフィールドがないため、着信者ユーザの受信者ＩＣＳユーザアドレスを基にして着信者ユーザが収容されるアクセス制御装置８１０―４へ問い合わせる（ステップＳ８０２）。アクセス制御装置８１０―４は、該当着信者ユーザの課金条件をアクセス制御装置８１０―４内の変換表を参照し、その課金条件をアクセス制御装置８１０―１へ回答する。アクセス制御装置８１０―１がアクセス制御装置８１０―４から取得した課金条件は、一時変換表８１４―１に登録される（ステップＳ８０３）。その後、処理装置８１２―１にて、その課金条件からネットワーク通信に関する課金の条件を特定するために課金条件を参照する（ステップＳ８１０）。この場合にはネットワーク課金が非課金であることを示す“０”が設定されているので、ネットワークに関する課金処理は行わない（ステップＳ８２０）。 The accounting server 840 receives the accounting information frame F51 sent from each access control device, and stores the accounting information included in the accounting information frame. The accounting server 840 includes an accounting processor 841 and an accounting information database 842. The accounting processor 841 receives the accounting information frame F51 sent from the access control device 810-1, and accounting information included in the accounting information frame F51 is received. Is stored in the accounting information database 842. The accounting information database 842 stores accounting information as a database with the ICS network address and ICS user address as identifiers. In addition, in the case of the pay-per-use billing method, the charge information database 842 stores information with a count indicating the pay-per-use amount, and an upper limit value can be set for the count. The access control device 810-1 is notified that the count has exceeded the upper limit value, and the access control device 810-1 that has received the notification stops communication of the corresponding user. The billing server 840 can pass the stored billing information to other VANs and users using the ICS network server communication function.
(1) Example of outgoing billing communication with network billing of pay-per-use billing method:
A case where the company X and the company Y communicate with each other using the ICS 800 of the present invention will be described. In this case, the charging method in the communication between the LAN 800-1 and the LAN 800-3 is a case where the network charging is performed, the communication charge on the transmission side is borne by the LAN 800-1, and no information charging is performed.
<< Preparations for communication >>
LAN 800-1 and LAN 800-3 are connected to respective access control devices 810-1 and 810-4.
<< Preparation for charging >>
The accounting conditions for the LAN 800-1 and LAN 800-3 that perform communication are registered in the conversion table 813-1. For registration in the conversion table 813-1, accounting conditions are set based on the originating ICS network address, sender ICS user address, incoming ICS network address, and receiver ICS user address. “1” is set as a value for outgoing billing in network billing. Also, “1” is set as the billing unit price. Since information charging is not performed, “0” indicating non-charging is set as the charging condition in the information charging condition of the conversion table 813-1. In the conversion table to the access control apparatus 810-4 that accommodates the LAN 800-3, the charge burden is the LAN 800-1, so that the access control apparatus 810-4 does not perform charging processing. “0” indicating “” is set.
<< Explanation of billing behavior >>
The ICS user frame F50 sent from the terminal having the ICS network address “0012” connected to the LAN 800-1 is processed by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). A charging condition field is specified from the sender ICS user address and the receiver ICS user address (step S810), and the charging condition is referred to in order to specify a charging method related to network charging. Since the setting value in this case is “1” which is the setting for outgoing billing in network billing, the billing unit price is referred to (step S811) and billing information is generated (for example, billing unit price “1” is set). (Generated as one-time billing information) (step S812), the billing information is transferred to the billing server 840 as a billing information frame F51 (step S813). The billing processing device 841 of the billing server 840 adds the network billing counter of the billing information database 842 according to the billing information in the billing information frame F51 received from the access control device 810-1 (step S814). If the charging condition is not any of the charging embodiments described later, the charging described here is performed.
(2) Example of outgoing billing communication using the flat rate billing method:
A case where the company X performs communication within the company X using the ICS 800 of the present invention will be described. In this case, charging in the communication between the LAN 800-1 and the LAN 800-2 is a flat-rate charging method, and the LAN 800-1 bears the communication charge on the transmission side.
<< Preparations for communication >>
LAN 800-1 and LAN 800-2 are connected to respective access control devices 810-1 and 810-5.
<< Preparation for charging >>
The charging conditions for the LAN 800-1 and LAN 800-2 that perform communication are registered in the conversion table 813-1. For registration in the conversion table 813-1, accounting conditions are set based on the originating ICS network address, sender ICS user address, incoming ICS network address, and receiver ICS user address. “0” is set as a value for charging as a flat rate charging method, and “1” indicating outgoing charge is set as the charge in the flat rate charge definition table 843 to indicate the charge burden. Since charging for information is not performed, “0” indicating non-charging is set as the charging condition in the information charging condition of the conversion table 813-1. In the conversion table for the access control apparatus 810-5 that accommodates the LAN 800-2, “0” indicating the flat rate charging method is set.
<< Explanation of billing behavior >>
The ICS user frame transmitted from the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted in the ICS user frame by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). The charging condition field is specified from the receiver ICS user address and the receiver ICS user address (step S810), and the charging condition is referred to in order to specify the charging method from the field. Since the set value in this case is “0” indicating the flat-rate billing method, billing processing such as billing information generation is not performed (step S820). The processing for charging a fee is performed with reference to the flat fee system fee definition table 843. That is, since “0” indicating outgoing billing is set in the flat-rate charge definition table 843, the charge is charged to the LAN 800-1.
(3) Example of incoming billing communication with network billing of pay-per-use billing method:
A case where company X and company Y perform communication between companies will be described. In this case, the charging method in the communication between the LAN 800-1 and the LAN 800-3 is a case where the network charging is a pay-per-use charging method, the communication charge on the receiving side is borne by the LAN 800-3, and information charging is not performed.
<< Preparations for communication >>
LAN 800-1 and LAN 800-3 are connected to respective access control devices 810-1 and 810-4.
<< Preparation for charging >>
The accounting conditions for LAN 800-1 and LAN 800-3 that perform communication are registered in conversion table 813-1. For registration in the conversion table 813-1, accounting conditions are set based on the originating ICS network address, sender ICS user address, incoming ICS network address, and receiver ICS user address. “2” is set as a value for incoming billing in network billing, and “1” is set as a billing unit price. Since information charging is not performed, “0” indicating non-charging is set as the charging condition in the information charging condition of the conversion table 813-1. In the conversion table to the access control apparatus 810-4 that accommodates the LAN 800-3, since the charge burden is the LAN 800-3, "2" is set as a value for the network charge as the caller charge by the pay-per-use charge method. .
<< Explanation of charge implementation >>
The ICS user frame transmitted by the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted in the processing device 812-1 in the access control device 810-1 (steps S800 and S801), and transmitted in the ICS user frame. The charging condition field is specified from the receiver ICS user address and the receiver ICS user address (step S810), and the charging condition is referred to in order to specify the charging method for network charging from the field. Since the setting value in this case is “2” indicating incoming billing in network billing, the billing process is interrupted in the access control apparatus 810-1 in which the LAN 800-1 is accommodated (step S820). When the access control apparatus 810-4 in which the LAN 800-3 is accommodated receives the ICS frame, it refers to the conversion table. In this case, since “2” is set as the incoming billing in the pay-per-use billing system, billing information is generated (for example, billing unit price “1” is generated as billing information of two times) and billing is performed. The information frame is transmitted to the billing server 840. The billing information processing device 841 of the billing server 840 adds the network billing counter for the LAN 800-3 of the billing information database 842 according to the billing information frame received from the access control device 810-4.
(4) Incoming billing communication example of flat-rate billing system:
A case where the company X performs communication within the company X will be described. In this case, the charging method in the communication between the LAN 800-1 and the LAN 800-2 is a case where the network charging is set to the flat rate charging method and all charges are borne by the incoming LAN 800-2 and no information charging is performed. is there.
<< Preparations for communication >>
LAN 800-1 and LAN 800-2 are connected to respective access control devices 810-1 and 810-5.
<< Preparation for charging >>
The charging conditions for the LAN 800-1 and LAN 800-2 that perform communication are registered in the conversion table 813-1. For registration in the conversion table 813-1, accounting conditions are set based on the originating ICS network address, sender ICS user address, incoming ICS network address, and receiver ICS user address. “0” is set as a value indicating the fixed charge system, and “2” of incoming call charge is set in the charge of the flat charge definition table 843 to indicate the charge. Since charging for information is not performed, “0” indicating non-charging is set as the charging condition in the information charging condition of the conversion table 813-1. In the conversion table for the access control apparatus 810-5 that accommodates the LAN 800-2, “0” indicating the flat rate charging method is set.
<< Explanation of billing behavior >>
The ICS user frame transmitted from the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted in the ICS user frame by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). The charging condition field is specified from the receiver ICS user address and the receiver ICS user address (step S810), and the charging condition is referred to in order to specify the charging method from the field. In this case, since “0” indicating the flat-rate billing method is set, billing processing such as billing information generation is not performed (step S820). The processing for charging a fee is performed with reference to the flat fee system fee definition table 843. That is, since “2” indicating the incoming call charge is set in the flat rate charge definition table 843, the charge is charged to the LAN 800-2.
(5) Example of outgoing billing communication with information billing of pay-per-use billing method:
A case where the company X communicates with the company Y will be described. The charging method in communication between the LAN 800-1 and the LAN 800-3 is a case where information charging is performed without charging in the network. The charge burden is the case where the caller is LAN 800-1.
<< Preparations for communication >>
LAN 800-1 and LAN 800-3 are connected to respective access control devices 810-1 and 810-4.
<< Preparation for charging >>
As the charging condition in the network charging condition, “0” indicating non-charging is set in the conversion table 813-1. Since charging is not performed, the charging unit price is not set. The information billing condition is set to “1” indicating caller billing in a pay-per-use system, and the billing unit price is set to “2”.
<< Explanation of billing behavior >>
The ICS user frame transmitted from the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted in the ICS user frame by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). The charging condition field is specified from the receiver ICS user address and the receiver ICS user address (step S810). The charging condition is referred to in order to specify the charging condition regarding the network communication from the field. In this case, since “0” indicating non-billing is set, the billing processing for the network is not performed (step S820). Next, in order to specify a charging condition related to information charging, the charging condition of the information charging condition is referred to. In this case, since “1” indicating the pay-per-use charge is set, pay-per-use charge is performed. The billing unit price indicating the weighting of the metered billing is referred to, and the set value of the billing unit price in this case is “2”. Next, billing information for each ICS user frame is generated based on the obtained information (for example, billing unit price “2” is generated as billing information of two times), and the billing information is billed as a billing information frame F51. Forward to 840. The billing processing device 841 in the billing server 840 that has received the billing information stores the billing information database 842 based on the originating ICS network address, sender ICS user address, incoming ICS network address, and receiver ICS user address from the billing information frame F51. The information storage field is specified, and the network billing counter there is added according to the billing information in the billing information frame F51.
(6) Example of incoming billing communication with information billing of pay-per-use billing method:
A case where the company X communicates with the company Y will be described. The charging method in the communication between the LAN 800-1 and the LAN 800-3 shows a case where information charging is performed without performing network charging. The charge burden is in the case of LAN 800-3 as the called party.
<< Preparations for communication >>
LAN 800-1 and LAN 800-3 are connected to respective access control devices 810-1 and 810-4.
<< Preparation for charging >>
As the charging condition in the network charging condition, “0” indicating non-charging is set in the conversion table 813-1. No billing unit price is set because no billing is performed. In the information billing condition, “2” indicating caller billing is set by metered billing, and the billing unit price is set to “2”.
<< Explanation of billing behavior >>
The ICS user frame transmitted by the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted in the ICS user frame by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). The charging condition field is specified from the receiver ICS user address and the receiver ICS user address (step S810). In order to specify a charging condition for network communication from the field, the charging condition is referred to. In this case, since “0” indicating non-billing is set, the billing processing for the network is not performed (step S820). Next, the billing condition of the information billing condition is referred to in order to specify the billing condition regarding the information billing. In this case, “2” indicating the pay-by-pay-per-use charge is set. . The billing unit price indicating the weighting of the metered billing is referred to. In this case, “2” is set. Next, billing information for each ICS user frame is generated based on the obtained information (for example, billing unit price “2” is generated as billing information of two times), and the billing information is billed as a billing information frame F51. Forward to 840. The billing processing device 841 in the billing server 840 that has received the billing information stores the billing information database 842 based on the originating ICS network address, sender ICS user address, incoming ICS network address, and receiver ICS user address from the billing information frame F51. The information storage field is specified, and the network billing counter there is added according to the billing information in the billing information frame.
(7) An example in which the billing conditions are not registered in the conversion table in advance in the outgoing billing communication by the information billing of the pay-per-use billing method:
A case where the company X communicates with the company Y will be described. The charging conditions for the communication between the LAN 800-1 and the LAN 800-4 are the same as described above. In this case, the value that defines the charging conditions is the conversion table 813- of the access control 810-1 to which the LAN 800-1 is connected. The difference is that it is not registered in 1.
<< Preparations for communication >>
LAN 800-1 and LAN 800-4 are connected to respective access control devices 810-1 and 810-2.
<< Preparation for charging >>
In this case, since the charging condition is not registered in the conversion table 813-1, it is not necessary to prepare in advance in the access control apparatus 810-1 that accommodates the LAN 800-1. In the conversion table of the access control apparatus 810-2 that accommodates the LAN 800-4, a charging condition when the LAN 800-4 receives an incoming call is set. In the billing condition in the network billing condition, “0” indicating non-billing is set in the conversion table. Since charging is not performed, the charging unit price is not set. In the information billing condition, “3” indicating caller billing in a pay-per-use billing is set, and the billing unit price is set to “1”.
<< Explanation of billing behavior >>
The ICS user frame transmitted from the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted from the conversion table 813-1 to the ICS user by the processing device 812-1 in the access control device 810-1 (step S800). An attempt is made to specify the charging condition field using the sender ICS user address and the receiver ICS user address in the frame (step S801). In this case, there is no field indicating the corresponding charging condition. The access control device 810-4 in which the recipient user is accommodated is inquired based on the recipient ICS user address (step S802). The access control apparatus 810-4 refers to the conversion table in the access control apparatus 810-4 for the charging conditions of the corresponding callee user, and returns the charging conditions to the access control apparatus 810-1. The accounting conditions acquired by the access control device 810-1 from the access control device 810-4 are registered in the temporary conversion table 814-1 (step S803). Thereafter, the processing device 812-1 refers to the charging condition in order to specify the charging condition regarding the network communication from the charging condition (step S810). In this case, since “0” indicating that the network billing is not billed is set, the billing process for the network is not performed (step S820).

次に、情報課金に関する課金の条件を特定するために、情報課金条件の課金条件を参照する。この場合には発信者負担の従量課金を示す“１”が設定されているので、従量制課金を行う。また、その従量制課金の重み付けを示す課金単価を参照するが、この場合の課金単価の設定値は“１”であり、その課金の重み付けを知る。これら得られた情報に基づいてＩＣＳユーザフレーム毎の課金情報を生成（例えば、課金単価“１”を１度数の課金情報として生成）し、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送する。課金情報を受信した課金サーバ８４０内の課金処理装置８４１は、課金情報フレームＦ５１から発信ＩＣＳネットワークアドレス及び受信者ＩＣＳユーザアドレスを基に課金情報データベース８４２の情報格納フィールドを特定し、そこの情報課金カウンタを課金情報フレームＦ５１の課金情報に応じて加算する。
実施例−９（ＩＣＳフレームデータベースサーバ）：
図２８及び図２９は、ＩＣＳ網サーバの１つであるＩＣＳフレームデータベースサーバ９５０及び９６０を含むＩＣＳ９００の例であり、ＩＣＳフレームデータベースサーバ９５０及び９６０は、ＩＣＳ９００を利用する端末（以下、「ＩＣＳ利用端末」という）の要求タイミングに基づいてデータを格納し、又は格納済みデータを取出して要求元に送る。ＩＣＳフレームデータベースサーバ９５０及び９６０は、それぞれ処理装置９５１及び９６１、格納情報管理表９５２及び９６２、ＢＯＸ９５３及び９６３で構成されている。処理装置９５１及び９６１はＩＣＳ利用端末からＩＣＳユーザフレームを受信し、ＩＣＳ利用端末が明示的に示すＩＣＳフレームデータベースサーバの利用要求を参照して、ＩＣＳユーザフレームの格納指示を格納情報管理表９５２及び９６２に対して行い、ＢＯＸ９５３及び９６３に情報の格納指示を行う。格納情報管理表９５２及び９６２は処理装置９５１及び９６１の指示を受けて、収容するＩＣＳ利用端末毎に通信相手アドレス、格納した情報の索引番号等の管理対象とする項目を格納する。ＢＯＸ９５３及び９６３は処理装置９５１及び９６１の指示を受けて、収容するＩＣＳ利用端末毎に格納した情報の管理番号、ユーザ情報等を格納する。以下に、ＩＣＳフレームデータベースサーバ９５０及び９６０を利用するための準備事項とその通信例を説明する。
<<準備事項>>
ＶＡＮ−１運用者は、企業ＸのＬＡＮ９００−１に接続されたＩＣＳユーザアドレスの“００１２”を持つ端末の情報格納を可能とするため、予め格納情報管理表９５２及びＢＯＸ９５３にユーザに関する情報（本例ではＩＣＳユーザアドレス“００１２”等）を登録する。また、ＶＡＮ−３運用者も同様に、企業ＸのＬＡＮ９００−２に接続されたＩＣＳユーザアドレスの“００３４”を持つ端末の情報格納を可能とするために、予め格納情報管理表９６２及びＢＯＸ９６３にユーザに関する情報（本例ではＩＣＳユーザアドレス“００３４”等）を登録する。ＩＣＳ利用ユーザは、図３０に示すようなＩＣＳユーザフレームＦ６０をＩＣＳ９００に送信する。このＩＣＳユーザフレームＦ６０には、ユーザ制御部に、ＩＣＳフレームデータベースサーバを利用する利用要求識別子（ＩＣＳフレームデータベースサーバを利用することを明示的に示す識別子）及び情報操作識別子（ＩＣＳフレームデータベースサーバ内に格納している情報の操作を明示的に示す識別子）を付加しておく。尚、本実施例では、ユーザが、ＩＣＳユーザフレームＦ６０のユーザ制御部に利用要求識別子及び情報操作識別子を付加することで、ユーザのＩＣＳフレームデータベースサーバ利用要求を実現させているが、ＩＣＳユーザデータ部に利用要求識別子及び情報操作識別子を付加することもできる。
<<通信例>>
（１）通信例−１（送信側のＩＣＳフレームデータベースサーバの動作）：
企業ＸのＬＡＮ９００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末が、企業ＸのＬＡＮ９００−２に接続されたＩＣＳユーザアドレス“００３４”を持つ端末へＩＣＳフレームデータベースサーバを利用した通信を実施する。図３１にフローチャートを示し、その動作を説明する。 Next, in order to specify a charging condition related to information charging, the charging condition of the information charging condition is referred to. In this case, since “1” indicating the pay-per-use charge is set, pay-per-use charge is performed. In addition, the billing unit price indicating the weighting of the metered billing is referred to. The set value of the billing unit price in this case is “1”, and the charging weight is known. Based on the obtained information, billing information is generated for each ICS user frame (for example, billing unit price “1” is generated as one-time billing information), and the billing information is transferred to billing server 840 as billing information frame F51. To do. The billing processing device 841 in the billing server 840 that has received the billing information identifies the information storage field of the billing information database 842 based on the originating ICS network address and the recipient ICS user address from the billing information frame F51, and information billing there The counter is added according to the billing information in the billing information frame F51.
Example-9 (ICS frame database server):
FIG. 28 and FIG. 29 are examples of the ICS 900 including the ICS frame database servers 950 and 960 which are one of the ICS network servers. The ICS frame database servers 950 and 960 are terminals (hereinafter referred to as “ICS use”). The data is stored based on the request timing of “terminal” or the stored data is taken out and sent to the request source. The ICS frame database servers 950 and 960 include processing devices 951 and 961, storage information management tables 952 and 962, and BOX 953 and 963, respectively. The processing devices 951 and 961 receive the ICS user frame from the ICS terminal, refer to the ICS frame database server usage request explicitly indicated by the ICS terminal, and store the ICS user frame storage instruction in the storage information management table 952 and 962 and instruct the BOX 953 and 963 to store information. The storage information management tables 952 and 962 receive items from the processing devices 951 and 961 and store items to be managed such as a communication partner address and an index number of stored information for each ICS using terminal accommodated. The BOXes 953 and 963 receive the instructions of the processing devices 951 and 961, and store the management number of the information stored for each ICS terminal to be accommodated, user information, and the like. Hereinafter, preparation items for using the ICS frame database servers 950 and 960 and communication examples thereof will be described.
<< Preparations >>
In order to enable the VAN-1 operator to store information of the terminal having the ICS user address “0012” connected to the LAN 900-1 of the company X, information related to the user (this book is stored in the storage information management table 952 and the BOX 953 in advance). In the example, an ICS user address “0012” or the like is registered. Similarly, in order to enable the VAN-3 operator to store information of the terminal having the ICS user address “0034” connected to the LAN 900-2 of the company X, the storage information management table 962 and the BOX 963 are preliminarily stored. Information related to the user (in this example, an ICS user address “0034” or the like) is registered. The ICS user transmits an ICS user frame F60 as shown in FIG. In the ICS user frame F60, the user control unit is requested to use a request identifier for using the ICS frame database server (an identifier explicitly indicating that the ICS frame database server is used) and an information operation identifier (in the ICS frame database server). An identifier that explicitly indicates the operation of the stored information) is added. In this embodiment, the user realizes the user's ICS frame database server use request by adding the use request identifier and the information operation identifier to the user control unit of the ICS user frame F60. A use request identifier and an information operation identifier can be added to the section.
<< Communication example >>
(1) Communication example-1 (operation of ICS frame database server on transmission side):
The terminal having the ICS user address “0012” connected to the LAN 900-1 of the company X performs communication using the ICS frame database server to the terminal having the ICS user address “0034” connected to the LAN 900-2 of the company X. carry out. A flowchart is shown in FIG. 31, and the operation will be described.

発信者端末は、ユーザ制御部にＩＣＳフレームデータベースサーバ９５０を利用する利用要求識別子（発側格納ユーザ管理番号：ＩＣＳを利用するユーザが任意に付与するコードで、ＩＣＳ利用者が格納されている情報を操作する場合の索引番号となる）及び情報操作識別子（転送予定時刻、情報格納、情報転送、情報消去、情報終了等）を付加したＩＣＳユーザフレームＦ６０をＩＣＳ９００に送出する。受信したアクセス制御装置９１０−１は（ステップＳ９００）、処理装置９１２−１でＩＣＳユーザフレームＦ６０の利用要求識別子を参照し（ステップＳ９０１）、発信者端末が設定した利用要求識別子の番号が存在していれば、ＩＣＳユーザフレームＦ６０を処理装置９５１に転送する。ＩＣＳユーザフレームＦ６０を受信した処理装置９５１は、利用要求識別子及び情報操作識別子を参照し（ステップＳ９１０）、情報操作識別子に示される動作を実施する。   The caller terminal uses a user request identifier that uses the ICS frame database server 950 in the user control unit (calling side storage user management number: information that is arbitrarily given by the user using the ICS, and stores the ICS user. ICS user frame F60 to which an index operation number and an information operation identifier (scheduled transfer time, information storage, information transfer, information deletion, information end, etc.) are added are sent to ICS900. The received access control device 910-1 (step S900) refers to the usage request identifier of the ICS user frame F60 by the processing device 912-1 (step S901), and the usage request identifier number set by the caller terminal exists. If so, the ICS user frame F60 is transferred to the processing device 951. The processing device 951 that has received the ICS user frame F60 refers to the use request identifier and the information operation identifier (step S910), and performs the operation indicated by the information operation identifier.

情報格納が示された場合は、処理装置９５１が、発信者端末から送出されるＩＣＳユーザフレームＦ６０の利用要求識別子（発側格納ユーザ管理番号）及び情報操作識別子（情報格納）を受信することによって、該当フレームの送信者ＩＣＳユーザアドレスに対応させて受信者ＩＣＳユーザアドレスと利用要求識別子とを格納情報管理表９５２に格納し、ＩＣＳユーザフレームをＢＯＸ９５３に格納する（ステップＳ９１１）。格納すべきＩＣＳユーザフレームは、発信者から複数のＩＣＳユーザフレームに分割して送出されるため、本動作はＩＣＳユーザフレームＦ６０に示す情報操作識別子（情報終了）により、格納すべきＩＣＳユーザフレームの最終フレームが示されるまで実行される（ステップＳ９１２）。   When the information storage is indicated, the processing device 951 receives the use request identifier (caller-side stored user management number) and information operation identifier (information storage) of the ICS user frame F60 sent from the caller terminal. The receiver ICS user address and the usage request identifier are stored in the storage information management table 952 in correspondence with the sender ICS user address of the corresponding frame, and the ICS user frame is stored in the BOX 953 (step S911). Since the ICS user frame to be stored is divided into a plurality of ICS user frames from the sender, this operation is performed by the information operation identifier (information end) shown in the ICS user frame F60. The process is executed until the last frame is indicated (step S912).

転送予定時刻が示された場合は（ステップＳ９１３）、処理装置９５１が、発信者端末から送出されるＩＣＳユーザフレームＦ６０の利用要求識別子（発側格納ユーザ管理番号）及び情報操作識別子（転送予定時刻）を受信することによって、指定された時刻を格納情報管理表９５２に格納し（ステップＳ９１４）、また、処理装置９５１は常時転送予定時刻を監視することによって、該当時刻になった場合はＢＯＸ９５３より格納されている情報を受信者端末に転送する（ステップＳ９１５）。   When the scheduled transfer time is indicated (step S913), the processing device 951 uses the ICS user frame F60 usage request identifier (originating stored user management number) and information operation identifier (scheduled transfer time) sent from the caller terminal. ) Is stored in the storage information management table 952 (step S914), and the processing device 951 constantly monitors the scheduled transfer time, and when the corresponding time is reached, from the BOX 953 The stored information is transferred to the recipient terminal (step S915).

情報転送が示された場合は、処理装置９５１は、発信者端末から送出されるＩＣＳユーザフレームＦ６０の利用要求識別子（発側格納ユーザ管理番号）及び情報操作識別子（転送要求）を受信することにより、ＢＯＸ９５３に格納されている情報（ＩＣＳユーザフレーム）を受信者端末に送信する（ステップＳ９１６）。また、情報消去が示された場合は、処理装置９５１が、発信者端末から送出されるＩＣＳユーザフレームＦ６０の利用要求識別子及び情報操作識別子（情報消去）を受信することによって、格納情報管理表９５２及びＢＯＸ９５３から格納されている情報を消去する（ステップＳ９１７）。
（２）通信例−２（受信側のＩＣＳフレームデータベースサーバの動作）：
企業ＸのＬＡＮ９００−２に接続されたＩＣＳユーザアドレス“００３４”を持つ端末が、企業ＸのＬＡＮ９００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末からの情報を、ユーザＢＯＸを利用して受信する。図３２にフローチャートを示し、その動作を説明する。 When the information transfer is indicated, the processing device 951 receives the use request identifier (caller-side stored user management number) and the information operation identifier (transfer request) of the ICS user frame F60 sent from the caller terminal. The information (ICS user frame) stored in BOX 953 is transmitted to the recipient terminal (step S916). When the information erasure is indicated, the processing device 951 receives the use request identifier and the information operation identifier (information erasure) of the ICS user frame F60 transmitted from the caller terminal, thereby storing the stored information management table 952. The stored information is deleted from the BOX 953 (step S917).
(2) Communication example-2 (operation of ICS frame database server on reception side):
A terminal having the ICS user address “0034” connected to the LAN 900-2 of the company X uses information from the terminal having the ICS user address “0012” connected to the LAN 900-1 of the company X using the user BOX. Receive. FIG. 32 shows a flowchart, and the operation will be described.

発信者端末は、ユーザ制御部に受信者側ＩＣＳフレームデータベースサーバ９６０を利用する利用要求識別子（着側格納ユーザ管理番号：ＩＣＳを利用するユーザが任意に付与するコードで、ＩＣＳ利用者が格納されている情報を操作する場合の索引番号となる）と情報操作識別子を付加したＩＣＳユーザフレームＦ６０をＩＣＳ９００に送出する。該当ＩＣＳユーザフレームＦ６０はＩＣＳ９００内を受信者端末が収容されているアクセス制御装置９１０−５まで転送され（ステップＳ９２０）、処理装置９１２−５でＩＣＳユーザフレームＦ６０の利用要求識別子を参照して（ステップＳ９２１）、発信者端末が設定した利用要求識別子の番号が存在していれば、ＩＣＳユーザフレームＦ６０を処理装置９６１に転送する。   The caller terminal is a user request identifier that uses the receiver-side ICS frame database server 960 in the user control unit (called-side stored user management number: a code arbitrarily given by the user using the ICS, in which the ICS user is stored. ICS user frame F60 to which the information operation identifier is added is sent to ICS 900. The corresponding ICS user frame F60 is transferred through the ICS 900 to the access control device 910-5 in which the receiver terminal is accommodated (step S920), and the processing device 912-5 refers to the use request identifier of the ICS user frame F60 ( In step S921), if there is a usage request identifier number set by the caller terminal, the ICS user frame F60 is transferred to the processing device 961.

ＩＣＳユーザフレームＦ６０を受信した処理装置９６１は、ＩＣＳユーザフレームＦ６０の情報操作識別子（情報格納、情報転送、情報消去、情報終了）を調べ（ステップＳ９３０）、情報格納であれば、該当フレームの送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレスに対応させて利用要求識別子を格納情報管理表９６２に格納し、ＩＣＳユーザフレームをＢＯＸ９６３に格納する（ステップＳ９３１）。格納すべきＩＣＳユーザフレームは、発信者から複数のＩＣＳユーザフレームに分割して送出されるため、本動作はＩＣＳユーザフレームＦ６０に示す情報操作識別子（情報終了）により、格納すべきＩＣＳユーザフレームの最終フレームが示されるまで実行される（ステップＳ９３２）。処理装置９６２は、予め受信者端末と合意したタイミングで（例えば１２時に）、受信者端末へＩＣＳフレームデータベースサーバ９６０に受信者端末宛の情報が存在することを、着側格納ユーザ管理番号を添付して通知する（ステップＳ９３３）。通知を受けた受信者端末は、利用要求識別子及び情報操作識別子（情報転送）を設定したＩＣＳユーザフレームＦ６０をアクセス制御装置９１０−５に送信し、ＩＣＳフレームデータベースサーバ９６０は、ＢＯＸ９６３に格納してあるユーザ情報を受信者端末に送信し（ステップＳ９３６）、受信者端末はＩＣＳフレームデータベースサーバ９６０に格納されている情報（ＩＣＳユーザフレーム）を受信する。処理装置９６１は、受信者端末よりＩＣＳユーザフレームＦ６０の利用要求識別子及び情報操作識別子（情報消去）を明示したフレームを受信すると、格納情報管理表９６２及びＢＯＸ９６３から情報を消去する（ステップＳ９３７）。
（３）通信例−３（受信側が一時的に受信できないとき）：
企業ＸのＬＡＮ９００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末が、企業ＸのＬＡＮ９００−２に接続されたＩＣＳユーザアドレス“００３４”を持つ端末へ通信を行う場合に、受信者端末又は企業ＸのＬＡＮ９００−２との間で一時的に接続できない状況でも、受信者端末宛の情報をＩＣＳフレームデータベースサーバ９６０に一旦格納し、接続が可能となった状態で通信を実施する。その動作を図３３のフローチャートを参照して説明する。 The processing device 961 that has received the ICS user frame F60 checks the information operation identifier (information storage, information transfer, information deletion, information end) of the ICS user frame F60 (step S930). The usage request identifier is stored in the stored information management table 962 in correspondence with the receiver ICS user address and the receiver ICS user address, and the ICS user frame is stored in the BOX 963 (step S931). Since the ICS user frame to be stored is divided into a plurality of ICS user frames from the sender, this operation is performed by the information operation identifier (information end) shown in the ICS user frame F60. The process is executed until the final frame is indicated (step S932). The processing device 962 attaches the destination-side stored user management number to the receiver terminal that the information addressed to the receiver terminal exists in the ICS frame database server 960 at the timing agreed with the receiver terminal in advance (for example, at 12:00). (Step S933). The recipient terminal that has received the notification transmits the ICS user frame F60 in which the use request identifier and the information operation identifier (information transfer) are set to the access control device 910-5, and the ICS frame database server 960 stores the ICS frame database server 960 in the BOX 963. Certain user information is transmitted to the recipient terminal (step S936), and the recipient terminal receives the information (ICS user frame) stored in the ICS frame database server 960. When the processing device 961 receives a frame specifying the use request identifier and the information operation identifier (information deletion) of the ICS user frame F60 from the receiver terminal, the processing device 961 deletes information from the stored information management table 962 and the BOX 963 (step S937).
(3) Communication example-3 (when receiving side cannot receive temporarily):
When the terminal having the ICS user address “0012” connected to the LAN 900-1 of the company X communicates with the terminal having the ICS user address “0034” connected to the LAN 900-2 of the company X, the receiver terminal Or, even in a situation where the connection to the LAN 900-2 of the company X cannot be temporarily established, information addressed to the recipient terminal is temporarily stored in the ICS frame database server 960, and communication is performed in a state where the connection is possible. The operation will be described with reference to the flowchart of FIG.

発信者端末は、ユーザ制御部に、受信者端末との通信が不可の場合でもＩＣＳフレームデータベースサーバ９６０に情報を一旦格納することで、情報の配信を実施する情報操作識別子（一旦格納）を付加したＩＣＳユーザフレームＦ６０をＩＣＳ９００に送出する。該当ＩＣＳユーザフレームＦ６０は受信者端末が収容されているアクセス制御装置９１０−５までＩＣＳ９００内を転送され、アクセス制御装置９１０−５がＩＣＳユーザフレームＦ６０を受信し（ステップＳ９４０）、処理装置９１２−５がＩＣＳユーザフレームＦ６０内部の利用要求識別子の存在を調べ（ステップＳ９４１）、ＩＣＳユーザフレームＦ６０の情報操作識別子（一旦格納）を参照して（ステップＳ９４２）、一旦格納の要求があれば受信側端末が通信可能状態にあるかを判断し、可能な場合は、該当ＩＣＳユーザフレームＦ６０を受信側端末に送信し（ステップＳ９５０）、不可能な場合は、該当ＩＣＳユーザフレームＦ６０をＩＣＳフレームデータベースサーバ９６０の処理装置９６１に転送し、次に処理装置９６１は、該当のＩＣＳユーザフレームＦ６０の送信者ＩＣＳアドレス、受信者ＩＣＳアドレス及び利用要求識別子を格納情報管理表９６２に格納し、ＩＣＳユーザフレームをＢＯＸ９６３に格納する（ステップＳ９５１）。   The sender terminal adds an information operation identifier (temporarily stored) for distributing information by temporarily storing information in the ICS frame database server 960 even when communication with the receiver terminal is not possible. The transmitted ICS user frame F60 is sent to the ICS900. The corresponding ICS user frame F60 is transferred through the ICS 900 to the access control device 910-5 in which the recipient terminal is accommodated, and the access control device 910-5 receives the ICS user frame F60 (step S940), and the processing device 912- 5 checks the presence of the usage request identifier in the ICS user frame F60 (step S941), refers to the information operation identifier (temporary storage) of the ICS user frame F60 (step S942), and once there is a storage request, the receiving side It is determined whether the terminal is in a communicable state, and if possible, the corresponding ICS user frame F60 is transmitted to the receiving side terminal (step S950). If not possible, the corresponding ICS user frame F60 is transmitted to the ICS frame database server. 960 to the processing device 961, and then the processing device 961 Sender ICS address corresponding ICS user frame F60, and stores recipient ICS address and usage request identifier in the storage information management table 962 stores the ICS user frame to BOX963 (step S951).

格納すべきＩＣＳユーザフレームは、発信者から複数のＩＣＳユーザフレームに分割して送出されるため、本動作はＩＣＳユーザフレームＦ６０に示される情報操作識別子（情報終了）により、格納すべきＩＣＳユーザフレームの最終フレームが示されるまで実行される（ステップＳ９５２）。処理装置９１２−５は受信者端末との通信状態を常時監視しており、受信者端末が受信可能になった場合には、処理装置９６１に該当受信者通信状態可能を通知する。通知を受けた処理装置９６１は、予め受信者端末と合意したタイミングで（例えば５分後に）受信者端末へ、ＩＣＳフレームデータベースサーバ９６０に受信者端末宛の情報が存在することを通知する（ステップＳ９５３）。通知を受けた受信者端末は、利用要求識別子（ＩＣＳ格納ユーザ管理番号）及び情報操作識別子（情報転送）を設定したＩＣＳユーザフレームＦ６０をアクセス制御装置９１０−５に送信し、ＩＣＳフレームデータベースサーバ９６０は、ＢＯＸ９６３に格納してあるユーザ情報を受信者端末に送信し（ステップＳ９５６）、受信者端末はＩＣＳフレームデータベースサーバ９６０から格納されている情報を受信する。   Since the ICS user frame to be stored is divided into a plurality of ICS user frames from the caller and transmitted, this operation is performed according to the information operation identifier (information end) indicated in the ICS user frame F60. The process is executed until the last frame is indicated (step S952). The processing device 912-5 constantly monitors the communication state with the receiver terminal, and when the receiver terminal becomes capable of receiving, notifies the processing device 961 that the corresponding receiver communication state is possible. The processing device 961 that has received the notification notifies the receiver terminal that information destined for the receiver terminal exists at the timing agreed with the receiver terminal in advance (for example, after 5 minutes) (step 601). S953). The recipient terminal that has received the notification transmits the ICS user frame F60 in which the use request identifier (ICS storage user management number) and the information operation identifier (information transfer) are set to the access control device 910-5, and the ICS frame database server 960. Transmits the user information stored in the BOX 963 to the receiver terminal (step S956), and the receiver terminal receives the information stored from the ICS frame database server 960.

処理装置９６１は、受信者端末よりＩＣＳユーザフレームＦ６０の利用要求識別子及び情報操作識別子（情報消去）を明示したフレームを受信すると、格納情報管理表９６２及びＢＯＸ９６３から情報を消去する（ステップＳ９５７）。
実施例−１０（Ｘ．２５、ＦＲ、ＡＴＭ、衛星通信での伝送と電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸフレームの収容）：
本発明のＩＣＳにおけるユーザからのデータの形式は、ＲＦＣ７９１又はＲＦＣ１８８３の規定に従うＩＣＳユーザフレームに限定されるものではなく、電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸの収容も可能である。また、ＩＣＳネットワーク内におけるＩＣＳネットワークフレームの中継網もＸ．２５、ＦＲ、ＡＴＭ、衛星通信等に対応が可能である。本発明においては、ＡＴＭ交換機はセルリレー交換機を含み、ＡＴＭ網はセルリレー網を含んでいる。 When the processing device 961 receives a frame specifying the use request identifier and information operation identifier (information deletion) of the ICS user frame F60 from the receiver terminal, the processing device 961 deletes the information from the stored information management table 962 and the BOX 963 (step S957).
Example-10 (X.25, FR, ATM, transmission by satellite communication and telephone line, ISDN line, CATV line, satellite line, accommodation of IPX frame):
The format of data from the user in the ICS of the present invention is not limited to the ICS user frame conforming to the provisions of RFC791 or RFC1883, and can accommodate telephone lines, ISDN lines, CATV lines, satellite lines, and IPX. In addition, the relay network for the ICS network frame in the ICS network is also X. 25, FR, ATM, satellite communication, etc. are possible. In the present invention, the ATM switch includes a cell relay switch, and the ATM network includes a cell relay network.

図３４〜図３７は本発明のＩＣＳ１０００におけるインタフェース変換の一例を示すものであり、アクセス制御装置１０１０−１及び１０１０−２、ＩＣＳフレームインタフェース網１０５０、Ｘ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３、Ｘ．２５／ＩＣＳネットワークフレーム変換部１０３１−１及び１０３１−２、ＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１及び１０３２−２、ＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１及び１０３３−２、衛星／ＩＣＳネットワークフレーム変換部１０３４−１及び１０３４−２、電話回線変換部１０３０−１及び１０３０−２、ＩＳＤＮ回線変換部１０２９−１及び１０２９−２、ＣＡＴＶ回線変換部１０２８−１及び１０２８−２、衛星回線変換部１０２７−１及び２７−２、ＩＰＸ変換部１０２６−１及び１０２６−２で構成されている。   34 to 37 show an example of interface conversion in the ICS 1000 of the present invention. The access control apparatuses 1010-1 and 1010-2, the ICS frame interface network 1050, 25 network 1040, FR network 1041, ATM network 1042, satellite communication network 1043, X. 25 / ICS network frame conversion units 1031-1 and 1031-2, FR / ICS network frame conversion units 1032-1 and 1032-2, ATM / ICS network frame conversion units 1033-1 and 1033-2, satellite / ICS network frame Conversion units 1034-1 and 1034-2, telephone line conversion units 1030-1 and 1030-2, ISDN line conversion units 1029-1 and 1029-2, CATV line conversion units 1028-1 and 1028-2, satellite line conversion units 1027-1 and 27-2, and IPX conversion units 1026-1 and 1026-2.

ＩＣＳフレームインタフェース網１０５０は、ＲＦＣ７９１又はＲＦＣ１８８３の規定に従うＩＣＳネットワークフレームをそのままの形式で転送する中継網である。Ｘ．２５網１０４０はＸ．２５形式のフレームを転送する中継網であり、ＩＣＳネットワークフレームをＸ．２５形式のフレームに変換及び逆変換するためのＸ．２５／ＩＣＳネットワークフレーム変換部１０３１−１及び１０３１−２を入出力部に持っている。ＦＲ網１０４１はフレームリレー形式のフレームを転送する中継網であり、ＩＣＳネットワークフレームをフレームリレー形式のフレームに変換及び逆変換するためのＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１及び１０３２−２を入出力部に持っている。ＡＴＭ網１０４２はＡＴＭ形式のフレームを転送する中継網であり、ＩＣＳネットワークフレームをＡＴＭ形式のフレームに変換及び逆変換するためのＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１及び１０３３−２を入出力部に持っている。衛星通信網１０４３は衛星を利用して情報を転送する中継網であり、ＩＣＳネットワークフレームを衛星通信網のインタフェースに変換及び逆変換するための衛星／ＩＣＳネットワークフレーム変換部１０３４−１及び１０３４−２を入出力部に持っている。電話回線変換部１０３０−１及び１０３０−２は、電話回線とアクセス制御装置との間の物理層やデータリンク層（ＯＳＩ通信プロトコルの第１層及び第２層）に相当する機能の変換及び逆変換する機能を有している。ＩＳＤＮ回線変換部１０２９−１及び１０２９−２は、ＩＳＤＮ回線とアクセス制御装置との間の物理層やデータリンク層に相当する機能の変換及び逆変換する機能を有している。ＣＡＴＶ回線変換部１０２８−１及び１０２８−２は、ＣＡＴＶ回線とアクセス制御装置との間の物理層やデータリンク層に相当する機能の変換及び逆変換する機能を有している。衛星回線変換部１０２７−１及び１０２７−２は、衛星回線とアクセス制御装置との間の物理層やデータリンク層に相当する機能の変換及び逆変換する機能を有している。ＩＰＸ変換部１０２６−１及び１０２６−２は、ＩＰＸとアクセス制御装置との間の物理層やデータリンク層に相当する機能の変換及び逆変換する機能を有している。
（１）Ｘ．２５網１０４０を経由し、アクセス制御措置１０１０−１とアクセス制御装置１０１０−２との間で通信を行う場合の動作を説明する。 The ICS frame interface network 1050 is a relay network that transfers an ICS network frame conforming to the provisions of RFC 791 or RFC 1883 in its original form. X. 25 network 1040 is an X.25 network. A relay network that transfers frames in the 25 format, and an ICS network frame is converted to an X.25 format frame. X.25 for converting to and from 25 frames. 25 / ICS network frame conversion units 1031-1 and 1031-2 are provided in the input / output unit. The FR network 1041 is a relay network that transfers frame relay format frames, and includes FR / ICS network frame conversion units 1032-1 and 1032-2 for converting and reversely converting ICS network frames into frame relay format frames. Have in the output section. The ATM network 1042 is a relay network that transfers ATM format frames, and inputs / outputs ATM / ICS network frame conversion units 1033-1 and 1033-2 for converting and reversely converting ICS network frames into ATM format frames. Have to. The satellite communication network 1043 is a relay network that transfers information using a satellite, and satellite / ICS network frame conversion units 1034-1 and 1034-2 for converting and reversely converting an ICS network frame into an interface of the satellite communication network. In the input / output section. The telephone line conversion units 1030-1 and 1030-2 convert and reverse functions corresponding to the physical layer and the data link layer (the first layer and the second layer of the OSI communication protocol) between the telephone line and the access control device. It has a function to convert. The ISDN line conversion units 1029-1 and 1029-2 have a function of converting and inversely converting functions corresponding to the physical layer and the data link layer between the ISDN line and the access control device. The CATV line conversion units 1028-1 and 1028-2 have a function of converting and inversely converting functions corresponding to the physical layer and the data link layer between the CATV line and the access control device. The satellite line conversion units 1027-1 and 1027-2 have functions of converting and inversely converting functions corresponding to the physical layer and the data link layer between the satellite line and the access control device. The IPX conversion units 1026-1 and 1026-2 have a function of converting and inversely converting functions corresponding to a physical layer and a data link layer between the IPX and the access control device.
(1) X. An operation when communication is performed between the access control unit 1010-1 and the access control apparatus 1010-2 via the 25 network 1040 will be described.

アクセス制御装置１０１０−１はＩＣＳネットワークフレームをＸ．２５交換機１０１３１−１に送出する。Ｘ．２５交換機１０１３１−１内のＸ．２５／ＩＣＳネットワークフレーム変換部１０３１−１は、アクセス制御装置１０１０−１から受け取ったＩＣＳネットワークフレームを図３８に示すようなＸ．２５形式のフレームに変換する。そして、Ｘ．２５交換機１０１３１−１は、Ｘ．２５形式のフレームをＸ．２５網１０４０内に送出する。Ｘ．２５交換機１０１３１−１から送出されたＸ．２５形式のフレームはＸ．２５網１０４０内を転送され、Ｘ．２５交換機１０１３１−２に到達する。次に、Ｘ．２５交換機１０１３１−２内のＸ．２５／ＩＣＳネットワークフレーム変換部１０３１−２は、受け取ったＸ．２５形式のフレームをＩＣＳネットワークフレームの形式に逆変換してアクセス制御装置１０１０−２に送出する。アクセス制御装置１０１０−２はＩＣＳネットワークフレームを受け取る。アクセス制御装置１０１０−２からＸ．２５交換機１０１３１−２に送出されたＩＣＳ１０００のネットワークフレームも同様にしてアクセス制御装置１０１０−１に転送される。
（２）ＦＲ網１０４１を経由し、アクセス制御措置１０１０−１とアクセス制御装置１０１０−２との間で通信を行う場合の動作を説明する。 The access control apparatus 1010-1 transmits the ICS network frame to the X.X. To 25 switch 10131-1. X. X. 25 in the switch 10131-1. 25 / ICS network frame conversion unit 1031-1 converts the ICS network frame received from the access control apparatus 1010-1 into the X.25 / ICS network frame conversion unit 1031-1. Convert to 25 format frame. And X. 25 switch 10131-1 25 format frames 25 is sent to the network 1040. X. X.25 sent from the switch 10131-1. The 25 format frame is X. 25 network 1040, X. 25 switch 10311-2 is reached. Next, X. X. 25 in the exchange 10131-2. 25 / ICS network frame conversion unit 1031-2 receives the received X. The 25 format frame is converted back to the ICS network frame format and sent to the access control apparatus 1010-2. The access control device 1010-2 receives the ICS network frame. The access control device 1010-2 to X. Similarly, the network frame of ICS1000 sent to the 25th switch 10131-2 is transferred to the access control apparatus 1010-1.
(2) An operation when communication is performed between the access control unit 1010-1 and the access control apparatus 1010-2 via the FR network 1041 will be described.

アクセス制御装置１０１０−１はＩＣＳネットワークフレームを送出する。ＦＲ交換機１０１３２−１内のＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１は、アクセス制御装置１０１０−１から受取ったＩＣＳネットワークフレームを図３９に示すようなＦＲ形式のフレームに変換する。そして、ＦＲ交換機１０１３２−１はＦＲ形式のフレームをＦＲ網１０４１内に送出し、ＦＲ交換機１０１３２−１から送出されたＦＲ形式のフレームはＦＲ網１０４１内を転送され、ＦＲ交換機１０１３２−２に到達する。ＦＲ交換機１０１３２−２内のＦＲ／ＩＣＳネットワークフレーム変換部１０３２−２は、受取ったＦＲ形式のフレームをＩＣＳネットワークフレームの形式に逆変換してアクセス制御装置１０１０−２に送出する。アクセス制御装置１０１０−２はＩＣＳネットワークフレームを受取る。アクセス制御装置１０１０−２からＦＲ交換機１０１３２−２に送出されたＩＣＳネットワークフレームも、同様にしてアクセス制御装置１０１０−１に転送される。
（３）ＡＴＭ網１０４２を経由し、アクセス制御措置１０１０−１とアクセス制御装置１０１０−２との間で通信を行う場合の動作を説明する。 The access control device 1010-1 transmits an ICS network frame. The FR / ICS network frame conversion unit 1032-1 in the FR switch 10132-1 converts the ICS network frame received from the access control apparatus 1010-1 into an FR format frame as shown in FIG. Then, the FR switch 10132-1 sends out an FR format frame into the FR network 1041, and the FR frame sent from the FR switch 10132-1 is transferred through the FR network 1041 to reach the FR switch 10132-2. To do. The FR / ICS network frame conversion unit 1032-2 in the FR switch 10132-2 reversely converts the received FR format frame into the ICS network frame format and sends it to the access control apparatus 1010-2. The access control device 1010-2 receives the ICS network frame. The ICS network frame sent from the access control apparatus 1010-2 to the FR switch 10132-2 is also transferred to the access control apparatus 1010-1.
(3) An operation when communication is performed between the access control unit 1010-1 and the access control apparatus 1010-2 via the ATM network 1042 will be described.

アクセス制御装置１０１０−１は、ＩＣＳネットワークフレームをＡＴＭ交換機１０１３３−１に送出する。ＡＴＭ交換機１０１３３−１内のＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１は、アクセス制御装置１０１０−１から受け取ったＩＣＳネットワークフレームを図４０に示すようなＡＴＭ形式のフレームに変換する。ＡＴＭ交換機１０１３３−１はＡＴＭ形式のフレームをＡＴＭ網１０４２内に送出し、ＡＴＭ交換機１０１３３−１から送出されたＡＴＭ形式のフレームはＡＴＭ網１０４２内を転送され、ＡＴＭ交換機１０１３３−２に到達する。ＡＴＭ交換機１０１３３−２内のＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−２は、受取ったＡＴＭ形式のフレームをＩＣＳネットワークフレームの形式に逆変換してアクセス制御装置１０１０−２に送出する。アクセス制御装置１０１０−２はＩＣＳネットワークフレームを受取る。アクセス制御装置１０１０−２からＡＴＭ交換機１０１３３−２に送出されたＩＣＳネットワークフレームも、同様にしてアクセス制御装置１０１０−１に転送される。
（４）衛星通信網１０４３を経由し、アクセス制御措置１０１０−１とアクセス制御装置１０１０−２との間で通信を行う場合の動作を説明する。 The access control apparatus 1010-1 sends the ICS network frame to the ATM switch 10133-1. The ATM / ICS network frame conversion unit 1033-1 in the ATM switch 10133-1 converts the ICS network frame received from the access control apparatus 1010-1 into an ATM format frame as shown in FIG. The ATM switch 10133-1 sends an ATM frame in the ATM network 1042, and the ATM frame sent from the ATM switch 10133-1 is transferred in the ATM network 1042 to reach the ATM switch 10133-2. The ATM / ICS network frame conversion unit 1033-2 in the ATM exchange 10133-2 reversely converts the received ATM format frame into the ICS network frame format and sends it to the access control apparatus 1010-2. The access control device 1010-2 receives the ICS network frame. The ICS network frame sent from the access control device 1010-2 to the ATM switch 10133-2 is also transferred to the access control device 1010-1.
(4) An operation when communication is performed between the access control unit 1010-1 and the access control apparatus 1010-2 via the satellite communication network 1043 will be described.

アクセス制御装置１０１０−１はＩＣＳネットワークフレームを衛星受発信機１０１３４−１に送出する。衛星受発信機１０１３４−１内の衛星／ＩＣＳネットワークフレーム変換部１０３４−１は、アクセス制御装置１０１０−１から受取ったＩＣＳネットワークフレームを衛星通信網１０４３内のインタフェースに変換する。次に、衛星受発信機１０１３４−１は、衛星通信網１０４３内のインタフェースに変換されたＩＣＳネットワークフレームを衛星通信網１０４３内に送出し、衛星受発信機１０１３４−１から送出されたＩＣＳネットワークフレームは衛星通信網１０４３内を転送され、衛星受発信機１０１３４−２に到達する。衛星受発信機１０１３４−２内の衛星／ＩＣＳネットワークフレーム変換部１０３４−２は、受取った衛星通信網１０４３内のインタフェースに変換されたＩＣＳネットワークフレームを逆変換してアクセス制御装置１０１０−２に送出する。アクセス制御装置１０１０−２はＩＣＳネットワークフレームを受取る。アクセス制御装置１０１０−２から衛星受発信機１０１３４−２に送出されたＩＣＳネットワークフレームも、同様にしてアクセス制御装置１０１０−１に転送される。
（５）アクセス制御装置１０１０−１の電話回線変換部１０３０−１に接続されたユーザ１０６０−１が発信し、アクセス制御装置１０１０−２の電話回線変換部１０３０−２に接続されたユーザ１０６０−２との間で電話回線のインタフェースで通信を行う場合の動作を説明する。 The access control apparatus 1010-1 transmits an ICS network frame to the satellite transceiver 10134-1. The satellite / ICS network frame conversion unit 1034-1 in the satellite receiver / transmitter 10134-1 converts the ICS network frame received from the access control device 1010-1 into an interface in the satellite communication network 1043. Next, the satellite receiver / transmitter 10134-1 transmits the ICS network frame converted to the interface in the satellite communication network 1043 to the satellite communication network 1043, and the ICS network frame transmitted from the satellite receiver / transmitter 10134-1. Is transferred through the satellite communication network 1043 and reaches the satellite transmitter / receiver 10134-2. The satellite / ICS network frame conversion unit 1034-2 in the satellite receiver / transmitter 10134-2 performs reverse conversion on the received ICS network frame converted to the interface in the satellite communication network 1043 and sends it to the access control apparatus 1010-2. To do. The access control device 1010-2 receives the ICS network frame. The ICS network frame transmitted from the access control apparatus 1010-2 to the satellite transceiver 10134-2 is also transferred to the access control apparatus 1010-1.
(5) User 1060-1 connected to telephone line conversion unit 1030-1 of access control apparatus 1010-1 transmits and user 1060- connected to telephone line conversion unit 1030-2 of access control apparatus 1010-2 The operation in the case of performing communication with the telephone line interface 2 will be described.

ユーザ１０６０−１はＶＡＮ運用者に電話回線接続を申込む。ＶＡＮ運用者はユーザ１０６０−１を接続するアクセス制御装置１０１０−１を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“７７２１”を決定する。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１に発信ＩＣＳネットワークアドレス“７７２１”、送信者電話番号“０３−５５５５−１２３４”、受信者電話番号“０６−５５５５−９８７６”、着信ＩＣＳネットワークアドレス“５５２１”及び要求種別等の情報の設定を行う。本例では要求種別“５”を電話回線接続とした例を示している。同様に、アクセス制御装置１０１０−２の変換表１０１３−２に発信ＩＣＳネットワークアドレス“５５２１”、送信者電話番号“０６−５５５５−９８７６”、受信者電話番号“０３−５５５５−１２３４”、着信ＩＣＳネットワークアドレス“７７２１”及び要求種別等の情報の設定を行う。   The user 1060-1 applies for a telephone line connection to the VAN operator. The VAN operator specifies the access control apparatus 1010-1 to which the user 1060-1 is connected, and determines the ICS network address “7721” of the ICS logic terminal. Next, the VAN operator enters the outgoing ICS network address “7721”, the sender telephone number “03-5555-1234”, and the recipient telephone number “06-5555-9986” in the conversion table 1013-1 of the access control apparatus 1010-1. ", The incoming ICS network address" 5521 "and the information such as the request type are set. This example shows an example in which the request type “5” is a telephone line connection. Similarly, in the conversion table 1013-2 of the access control apparatus 1010-2, the outgoing ICS network address “5521”, the sender telephone number “06-5555-9976”, the recipient telephone number “03-5555-1234”, the incoming ICS Information such as the network address “7721” and the request type is set.

ユーザ１０６０−１は電話番号“０６−５５５５−９８７６”を送出する。電話回線変換部１０３０−１は、受信した電話番号を処理装置１０１２−１の読取り形式に変換して処理装置１０１２−１に送出する。ＩＣＳネットワークアドレス“７７２１”の電話回線変換部１０３０−１から電話番号の情報を受取った処理装置１０１２−１は、変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２１”の要求種別を参照し、電話回線接続であることを認識し、着信電話番号“０６−５５５５−９８７６”から着信ＩＣＳネットワークアドレス“５５２１”を読取る。アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２１”、発信ＩＣＳネットワークアドレスを“７７２１”に設定されたネットワーク制御部と、電話の着信があることを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００のネットワーク内に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームはＩＣＳ１０００のネットワーク内を転送され、アクセス制御装置１０１０−２に到達する。着信があることを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２１”の電話回線変換部１０３０−２からユーザ１０６０−２に対し、着信を知らせるための信号を送出する。そして、ユーザ１０６０−２が応答の信号を送出する。   The user 1060-1 sends the telephone number “06-5555-9876”. The telephone line conversion unit 1030-1 converts the received telephone number into a reading format of the processing apparatus 1012-1 and sends it to the processing apparatus 1012-1. The processing apparatus 1012-1 that has received the telephone number information from the telephone line conversion unit 1030-1 with the ICS network address “7721” refers to the request type of the outgoing ICS network address “7721” in the conversion table 1013-1 and calls Recognizing the line connection, the incoming ICS network address “5521” is read from the incoming telephone number “06-5555-9876”. The access control apparatus 1010-1 has network data describing information for informing that there is an incoming call, and a network control unit in which the incoming ICS network address is set to “5521” and the outgoing ICS network address is set to “7721”. An ICS network frame having a part is created and transmitted to the ICS 1000 network. The ICS network frame transmitted from the access control apparatus 1010-1 is transferred through the network of the ICS1000 and reaches the access control apparatus 1010-2. The access control apparatus 1010-2 that has received the ICS network frame having the network data part describing the information for informing that there is an incoming call receives the user 1060-2 from the telephone line conversion part 1030-2 with the ICS network address “5521”. In response to this, a signal for notifying an incoming call is transmitted. Then, the user 1060-2 sends a response signal.

電話回線変換部１０３０−２は応答の信号を受信すると、ＩＣＳ１０００のネットワーク内を転送できる形式に変換する。アクセス制御装置１０１０−２は、着信ＩＣＳネットワークアドレスを“７７２１”、発信ＩＣＳネットワークアドレスを“５５２１”に設定されたネットワーク制御部と、電話の応答があったことを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳネットワーク内に送出する。アクセス制御装置１０１０−２から送出されたＩＣＳネットワークフレームはＩＣＳネットワーク内を転送され、アクセス制御装置１０１０−１に到達する。応答があったことを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“７７２１”の電話回線変換部１０３０−１からユーザ１０６０−１に対して、応答を知らせるための信号を送出する。これにより、ユーザ１０６０−１とユーザ１０６０−２はアナログ信号（音声等）による全二重通信を開始し、ユーザ１０６０−１はアナログ信号を送出する。アナログ信号を受信した電話回線変換部１０３０−１は、アナログ信号をＩＣＳネットワーク内を転送可能なアナログ情報形式に変換する。   Upon receiving the response signal, the telephone line conversion unit 1030-2 converts the response signal into a format that can be transferred within the ICS1000 network. The access control apparatus 1010-2 has a network control unit in which the incoming ICS network address is set to “7721” and the outgoing ICS network address is set to “5521”, and a network in which information for transmitting a telephone response is described. An ICS network frame having a data part is created and transmitted to the ICS network. The ICS network frame transmitted from the access control apparatus 1010-2 is transferred through the ICS network and reaches the access control apparatus 1010-1. The access control apparatus 1010-2 that has received the ICS network frame having the network data part describing the information for telling that the response has been received is transmitted from the telephone line conversion part 1030-1 having the ICS network address “7721” to the user 1060- A signal for notifying the response is sent to 1. As a result, the user 1060-1 and the user 1060-2 start full-duplex communication using an analog signal (such as voice), and the user 1060-1 transmits an analog signal. Upon receiving the analog signal, the telephone line conversion unit 1030-1 converts the analog signal into an analog information format that can be transferred through the ICS network.

アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２１”、発信ＩＣＳネットワークアドレスを“７７２１”に設定されたネットワーク制御部と、アナログ情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００のネットワーク内に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームは、ＩＣＳ１０００のネットワーク内を転送されてアクセス制御装置１０１０−２に到達する。アナログ情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２１”の電話回線変換部１０３０−２において、アナログ情報を電話回線のインタフェースに変換したアナログ信号としてユーザ１０６０−２に送出する。ユーザ１０６０−２から送出されたアナログ信号も同様の手順でユーザ１０６０−１に転送される。
（６）アクセス制御装置１０１０−１のＩＳＤＮ回線変換部１０２９−１に接続されたユーザ１０６１−１が発信し、アクセス制御装置１０１０−２のＩＳＤＮ回線変換部１０２９−２に接続されたユーザ１０６１−２との間で、ＩＳＤＮ回線のインタフェースで通信を行う場合の動作を説明する。 The access control apparatus 1010-1 creates a network control unit in which the incoming ICS network address is set to “5521” and the outgoing ICS network address is set to “7721”, and an ICS network frame having a network data unit describing analog information. And sent to the ICS1000 network. The ICS network frame transmitted from the access control apparatus 1010-1 is transferred through the network of the ICS1000 and reaches the access control apparatus 1010-2. Upon receiving the ICS network frame having the network data portion describing the analog information, the access control apparatus 1010-2 converts the analog information into the telephone line interface in the telephone line conversion unit 1030-2 with the ICS network address “5521”. The analog signal is sent to the user 1060-2. Analog signals transmitted from the user 1060-2 are also transferred to the user 1060-1 in the same procedure.
(6) User 1061-1 connected to ISDN line converter 1029-1 of access control apparatus 1010-1 transmits and user 1061- connected to ISDN line converter 1029-2 of access controller 1010-2 The operation when communication is performed with the ISDN line interface will be described.

ユーザ１０６１−１はＶＡＮ運用者にＩＳＤＮ回線接続の申込み、ＶＡＮ運用者はユーザ１０６１−１を接続するアクセス制御装置１０１０−１を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“７７２２”を決定する。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１に発信ＩＣＳネットワークアドレス“７７２２”、送信者ＩＳＤＮ番号“０３−５５５５−１１１１”、受信者ＩＳＤＮ番号“０６−５５５５−２２２２”、着信ＩＣＳネットワークアドレス“５５２２”及び要求種別等の情報の設定を行う。本例では、要求種別の“６”をＩＳＤＮ回線接続とした例を示している。同様にアクセス制御装置１０１０−２の変換表１０１３−２に発信ＩＣＳネットワークアドレス“５５２２”、送信者ＩＳＤＮ番号“０６−５５５５−２２２２”受信者ＩＳＤＮ番号“０３−５５５５−１１１１”、着信ＩＣＳネットワークアドレス“７７２２”及び要求種別等の情報の設定を行う。   The user 1061-1 applies to the VAN operator for ISDN line connection, and the VAN operator specifies the access control device 1010-1 to which the user 1061-1 is connected, and determines the ICS network address “7722” of the ICS logic terminal. Next, the VAN operator enters the transmission ICS network address “7722”, the sender ISDN number “03-5555-1111”, and the receiver ISDN number “06-5555-2222” in the conversion table 1013-1 of the access control apparatus 1010-1. ", The incoming ICS network address" 5522 "and information such as the request type are set. In this example, the request type “6” is an ISDN line connection. Similarly, in the conversion table 1013-2 of the access control apparatus 1010-2, the transmission ICS network address “5522”, the sender ISDN number “06-5555-2222”, the receiver ISDN number “03-5555-1111”, and the incoming ICS network address Information such as “7722” and request type is set.

ユーザ１０６１−１はＩＳＤＮ番号“０６−５５５５−２２２２”を送出する。ＩＳＤＮ回線変換部１０２９−１は、受信したＩＳＤＮ番号を処理装置１０１２−１の読取り形式に変換して処理装置１０１２−１に送出する。ＩＣＳネットワークアドレス“７７２２”のＩＳＤＮ回線変換部１０２９−１からＩＳＤＮ番号の情報を受け取った処理装置１０１２−１は、変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２２”の要求種別を参照してＩＳＤＮ回線接続であることを認識し、着信ＩＳＤＮ番号“０６−５５５５−２２２２”から着信ＩＣＳネットワークアドレス“５５２２”を読取る。アクセス制御装置１０１０−１は着信ＩＣＳネットワークアドレスを“５５２２”、発信ＩＣＳネットワークアドレスを“７７２２”に設定したネットワーク制御部と、ＩＳＤＮの着信があることを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００のネットワーク内に送出する。   The user 1061-1 sends the ISDN number “06-5555-2222”. The ISDN line conversion unit 1029-1 converts the received ISDN number into a reading format of the processing device 1012-1 and sends it to the processing device 1012-1. Upon receiving the ISDN number information from the ISDN line converter 1029-1 of the ICS network address “7722”, the processing apparatus 1012-1 refers to the request type of the outgoing ICS network address “7722” in the conversion table 1013-1 and refers to the ISDN number. Recognizing the line connection, the incoming ICS network address “5522” is read from the incoming ISDN number “06-5555-2222”. The access control device 1010-1 has a network control unit in which the incoming ICS network address is set to “5522” and the outgoing ICS network address is set to “7722”, and a network data part in which information for transmitting that there is an incoming ISDN is described. The ICS network frame is created and sent to the ICS 1000 network.

アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームはＩＣＳ１０００内を転送され、アクセス制御装置１０１０−２に到達する。着信があることを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２２”のＩＳＤＮ回線変換部１０２９−２からユーザ１０６１−２に対して着信を知らせるための信号を送出する。そして、ユーザ１０６１−２が応答信号を送出する。ＩＳＤＮ回線変換部１０２９−２は、応答信号を受信するとＩＣＳ１０００内を転送できる形式に変換する。アクセス制御装置１０１０−２は、着信ＩＣＳネットワークアドレスを“７７２２”、発信ＩＣＳネットワークアドレスを“５５２２”にそれぞれ設定されたネットワーク制御部と、ＩＳＤＮの応答があったことを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００のネットワーク内に送出する。   The ICS network frame transmitted from the access control apparatus 1010-1 is transferred through the ICS 1000 and reaches the access control apparatus 1010-2. The access control apparatus 1010-2 that has received the ICS network frame having the network data part in which information for indicating that there is an incoming call has received the user 1061-2 from the ISDN line converter 1029-2 having the ICS network address “5522”. Sends a signal to notify the incoming call. Then, the user 1061-2 sends a response signal. When receiving the response signal, the ISDN line conversion unit 1029-2 converts the response signal into a format that can be transferred within the ICS 1000. The access control device 1010-2 describes the network control unit in which the incoming ICS network address is set to “7722” and the outgoing ICS network address is set to “5522”, and information for transmitting the ISDN response. An ICS network frame having a network data part is created and transmitted to the ICS 1000 network.

アクセス制御装置１０１０−２から送出されたＩＣＳネットワークフレームはＩＣＳ１０００内を転送され、アクセス制御装置１０１０−１に到達する。応答があったことを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“７７２２”のＩＳＤＮ回線変換部１０２９−１からユーザ１０６１−１に対し、応答を知らせるための信号を送出する。これにより、ユーザ１０６１−１とユーザ１０６１−２はディジタル信号（音声等）による全二重通信を開始し、ユーザ１０６１−１はディジタル信号を送出する。アナログ信号を受信したＩＳＤＮ回線変換部１０２９−１は、アナログ信号をＩＣＳ１０００内を転送可能なディジタル情報形式に変換する。   The ICS network frame transmitted from the access control apparatus 1010-2 is transferred in the ICS 1000 and reaches the access control apparatus 1010-1. The access control apparatus 1010-2 that has received the ICS network frame having the network data part describing the information for telling that the response has been received is sent from the ISDN line converter 1029-1 of the ICS network address “7722” to the user 1061- A signal for notifying the response is sent to 1. As a result, the user 1061-1 and the user 1061-2 start full-duplex communication using a digital signal (such as voice), and the user 1061-1 transmits a digital signal. The ISDN line converter 1029-1 that receives the analog signal converts the analog signal into a digital information format that can be transferred through the ICS 1000.

アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレ“５５２２”、発信ＩＣＳネットワークアドレスを“７７２２”にそれぞれ設定されたネットワーク制御部と、ディジタル情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームはＩＣＳ１０００内を転送され、アクセス制御装置１０１０−２に到達する。ディジタル情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２２”のＩＳＤＮ回線変換部１０２９−２において、ディジタル情報をＩＳＤＮ回線のインタフェースに変換したディジタル信号としてユーザ１０６１−２に送出する。逆にユーザ１０６１−２から送出されたディジタル信号も、同様の手順でユーザ１０６１−１に転送される。
（７）アクセス制御装置１０１０−１のＣＡＴＶ回線変換部１０２８−１に接続されたＣＡＴＶ放送局１０６２−１とアクセス制御装置１０１０−２のＣＡＴＶ回線変換部１０２８−２に接続されたユーザ１０６２−２との間で、ＣＡＴＶ回線のインタフェースで通信を行う場合の動作を説明する。 The access control device 1010-1 creates a network control unit in which the incoming ICS network address “5522” and the outgoing ICS network address are set to “7722”, and an ICS network frame having a network data part describing digital information. And sent to the ICS1000. The ICS network frame transmitted from the access control apparatus 1010-1 is transferred through the ICS 1000 and reaches the access control apparatus 1010-2. Upon receiving the ICS network frame having the network data part describing the digital information, the access control apparatus 1010-2 converts the digital information into an ISDN line interface in the ISDN line conversion part 1029-2 of the ICS network address “5522”. The digital signal is sent to the user 1061-2. Conversely, the digital signal transmitted from the user 1061-2 is also transferred to the user 1061-1 in the same procedure.
(7) CATV broadcasting station 1062-1 connected to the CATV line conversion unit 1028-1 of the access control apparatus 1010-1 and user 1062-2 connected to the CATV line conversion unit 1028-2 of the access control apparatus 1010-2 The operation in the case of performing communication with the CATV line interface will be described.

ＣＡＴＶ放送局１０６２−１は、ＶＡＮ運用者にユーザ１０６２−２との間のＣＡＴＶ回線接続の申込を行う。ＶＡＮ運用者はユーザ１０６２−２を接続するアクセス制御装置１０１０−２を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“５５２３”を決定する。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２３”の対応部に着信ＩＣＳネットワークアドレス“５５２３”及び要求種別等の情報の設定を行う。本例では要求種別の“７”をＣＡＴＶ回線接続とした例を示している。同様に、アクセス制御装置１０１０−２の変換表１０１３−２に発信ＩＣＳネットワークアドレス“５５２３”、着信ＩＣＳネットワークアドレス“７７２３”及び要求種別等の情報の設定を行う。   The CATV broadcasting station 1062-1 applies to the VAN operator for a CATV line connection with the user 1062-2. The VAN operator specifies the access control apparatus 1010-2 to which the user 1062-2 is connected, and determines the ICS network address “5523” of the ICS logic terminal. Next, the VAN operator sets information such as the incoming ICS network address “5523” and the request type in the corresponding part of the outgoing ICS network address “7723” in the conversion table 1013-1 of the access control apparatus 1010-1. In this example, the request type “7” is an example of CATV line connection. Similarly, information such as the outgoing ICS network address “5523”, incoming ICS network address “7723”, and request type is set in the conversion table 1013-2 of the access control apparatus 1010-2.

ＣＡＴＶ放送局１０６２−１はＣＡＴＶのアナログ信号を送出する。ＣＡＴＶのアナログ信号を受信したＣＡＴＶ回線変換部１０２８−１は、ＣＡＴＶのアナログ信号をＩＣＳ１０００内を転送可能な情報形式に変換する。アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２３”、発信ＩＣＳネットワークアドレスを“７７２３”に設定されたネットワーク制御部と、ＣＡＴＶの情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームは、ＩＣＳ１０００内を転送され、アクセス制御装置１０１０−２に到達する。ＣＡＴＶの情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２３”のＣＡＴＶ回線変換部１０２８−２においてＣＡＴＶ情報を、ＣＡＴＶ回線のインタフェースに変換したＣＡＴＶのアナログ信号としてユーザ１０６２−２に送出する。逆にユーザ１０６２−２から送出されたＣＡＴＶのアナログ信号も、同様の手順でＣＡＴＶ放送局１０６２−１に転送される。
（８）アクセス制御装置１０１０−１の衛星回線変換部１０２７−１に接続されたユーザ１０６３−１と、アクセス制御装置１０１０−２の衛星回線変換部１０２７−２に接続されたユーザ１０６３−２との間で衛星回線のインタフェースで通信を行う場合の動作を説明する。 The CATV broadcasting station 1062-1 transmits a CATV analog signal. Upon receiving the CATV analog signal, the CATV line converter 1028-1 converts the CATV analog signal into an information format that can be transferred within the ICS 1000. The access control apparatus 1010-1 has a network control unit in which the incoming ICS network address is set to “5523” and the outgoing ICS network address is set to “7723”, and an ICS network frame having a network data unit describing CATV information. Create and send to ICS1000. The ICS network frame transmitted from the access control apparatus 1010-1 is transferred through the ICS 1000 and reaches the access control apparatus 1010-2. Upon receiving the ICS network frame having the network data part describing the CATV information, the access control apparatus 1010-2 converts the CATV information into the interface of the CATV line in the CATV line conversion part 1028-2 of the ICS network address “5523”. And sent to the user 1062-2 as a CATV analog signal. Conversely, the CATV analog signal transmitted from the user 1062-2 is also transferred to the CATV broadcasting station 1062-1 in the same procedure.
(8) User 1063-1 connected to the satellite line converter 1027-1 of the access control device 1010-1 and user 1063-3 connected to the satellite line converter 1027-2 of the access control device 1010-2 The operation in the case of performing communication using the satellite line interface between the two will be described.

ユーザ１０６３−１及び１０６３−２は、ＶＡＮ運用者にユーザ１０６３−１とユーザ１０６３−２との間の衛星回線接続の申込を行う。ＶＡＮ運用者はユーザ１０６３−１を接続するアクセス制御装置１０１０−１を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“７７２４”を決定する。同様にユーザ１０６３−２を接続するアクセス制御装置１０１０−２を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“５５２４”を決定する。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２４”の対応部に着信ＩＣＳネットワークアドレス“５５２４”及び要求種別等の情報の設定を行う。本例では要求種別の“８”を衛星回線接続とした例を示している。同様に、アクセス制御装置１０１０−２の変換表１０１３−２に発信ＩＣＳネットワークアドレス“５５２４”、着信ＩＣＳネットワークアドレス“７７２４”及び要求種別等の情報の設定を行う。   The users 1063-1 and 1063-2 apply for a satellite line connection between the user 1063-1 and the user 1063-2 to the VAN operator. The VAN operator specifies the access control apparatus 1010-1 to which the user 1063-1 is connected, and determines the ICS network address “7724” of the ICS logic terminal. Similarly, the access control device 1010-2 to which the user 1063-3 is connected is specified, and the ICS network address “5524” of the ICS logic terminal is determined. Next, the VAN operator sets information such as the incoming ICS network address “5524” and the request type in the corresponding part of the outgoing ICS network address “7724” in the conversion table 1013-1 of the access control apparatus 1010-1. In this example, the request type “8” is shown as a satellite line connection. Similarly, information such as the outgoing ICS network address “5524”, incoming ICS network address “7724”, and request type is set in the conversion table 1013-2 of the access control apparatus 1010-2.

ユーザ１０６３−１は衛星信号を送出する。衛星回線のインタフェースの衛星信号を受信した衛星回線変換部１０２７−１は、衛星信号をＩＣＳ１０００内を転送可能な情報形式に変換する。アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２４”、発信ＩＣＳネットワークアドレスを“７７２４”に設定されたネットワーク制御部と、衛星信号の情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームは、ＩＣＳ１０００のネットワーク内を転送され、アクセス制御装置１０１０−２に到達する。衛星信号の情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２４”の衛星回線変換部１０２７−２において、衛星信号の情報を衛星回線のインタフェースに変換した衛星信号としてユーザ１０６３−２に送出する。逆に、ユーザ１０６３−２から送出された衛星回線のインタフェースの衛星信号も、同様の手順でユーザ１０６３−１に転送される。
（９）ユーザ１０６４−１のＩＰＸアドレス“９９０１”を持つ端末と、ユーザ１０６４−２のＩＰＸアドレス“８８０１”を持つ端末との間で、ＩＰＸのインタフェースで通信を行う場合の動作を説明する。 User 1063-1 transmits a satellite signal. The satellite line conversion unit 1027-1 that has received the satellite signal of the interface of the satellite line converts the satellite signal into an information format that can be transferred within the ICS 1000. The access control apparatus 1010-1 includes a network control unit in which the incoming ICS network address is set to “5524” and the outgoing ICS network address is set to “7724”, and an ICS network frame having a network data unit describing satellite signal information. Is sent to the ICS1000. The ICS network frame transmitted from the access control apparatus 1010-1 is transferred through the network of the ICS 1000 and reaches the access control apparatus 1010-2. Upon receiving the ICS network frame having the network data part describing the satellite signal information, the access control apparatus 1010-2 receives the satellite signal information from the satellite line in the satellite line conversion unit 1027-2 with the ICS network address “5524”. The satellite signal converted into the interface is transmitted to the user 1063-3. Conversely, the satellite signal of the satellite line interface transmitted from the user 1063-3 is also transferred to the user 1063-1 in the same procedure.
(9) An operation when communication is performed using the IPX interface between the terminal having the IPX address “9901” of the user 1064-1 and the terminal having the IPX address “8801” of the user 1064-2 will be described.

ユーザ１０６４−１及び１０６４−２は、ＶＡＮ運用者にユーザ１０６４−１のＩＰＸアドレス“９９０１”を持つ端末と、ユーザ１０６４−２のＩＰＸアドレス“８８０１”を持つ端末との間のＩＰＸ接続の申し込みを行う。ＶＡＮ運用者はユーザ１０６４−１を接続するアクセス制御装置１０１０−１及びＩＰＸ変換部１０２６−１のＩＣＳネットワークアドレス“７７２５”を決める。同様に、ユーザ１０６４−２を接続するアクセス制御装置１０１０−２及びＩＰＸ変換部１０２６−２のＩＣＳネットワークアドレス“５５２５”を決める。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２５”の対応部に送信者ＩＰＸアドレス“９９０１”、受信者ＩＰＸアドレス“８８０１”、着信ＩＣＳネットワークアドレス“５５２５”及び要求種別等の情報の設定を行う。本例では要求種別の“９”をＩＰＸ接続とした例を示している。同様に、アクセス制御装置１０１０−２の変換表１０１３−２の発信ＩＣＳネットワークアドレス“５５２５”の対応部に、送信者ＩＰＸアドレス“８８０１”、受信者ＩＰＸアドレス“９９０１”、着信ＩＣＳネットワークアドレス“７７２５”及び要求種別等の情報の設定を行う。   The users 1064-1 and 1064-2 apply to the VAN operator for an IPX connection between the terminal having the IPX address “9901” of the user 1064-1 and the terminal having the IPX address “8801” of the user 1064-2. I do. The VAN operator determines the ICS network address “7725” of the access control device 1010-1 and the IPX conversion unit 1026-1 that connect the user 1064-1. Similarly, the ICS network address “5525” of the access control apparatus 1010-2 and the IPX conversion unit 1026-2 to which the user 1064-2 is connected is determined. Next, the VAN operator sends the sender IPX address “9901”, the receiver IPX address “8801”, the incoming ICS network to the corresponding part of the outgoing ICS network address “7725” of the conversion table 1013-1 of the access control apparatus 1010-1. Information such as an address “5525” and a request type is set. In this example, the request type “9” is shown as an IPX connection. Similarly, the sender IPX address “8801”, the receiver IPX address “9901”, and the incoming ICS network address “7725” correspond to the corresponding part of the outgoing ICS network address “5525” of the conversion table 1013-2 of the access control apparatus 1010-2. "And information such as the request type are set.

ユーザ１０６４−１のＩＰＸアドレス“９９０１”を持つ端末は、送信者ＩＰＸアドレスを“９９０１”、受信者ＩＰＸアドレスを“８８０１”にそれぞれ設定したＩＰＸフレームを送出する。アクセス制御装置１０１０−１はＩＣＳネットワークアドレス“７７２５”のＩＰＸ変換部１０２６−１においてＩＰＸフレームを受信し、ＩＰＸフレーム内の送信者ＩＰＸアドレス“９９０１”及び受信者ＩＰＸアドレス“８８０１”を読取る。そして、アクセス制御装置１０１０−１は変換表１０１３−１から、発信ＩＣＳネットワークアドレス“７７２５”の送信者ＩＰＸアドレス“９９０１”の受信者ＩＰＸアドレス“８８０１”の着信ネットワークアドレス“５５２５”を読取る。アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２５”、発信ＩＣＳネットワークアドレスを“７７２５”に設定されたネットワーク制御部と、ＩＰＸフレームの情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００に送出する。   The terminal having the IPX address “9901” of the user 1064-1 transmits an IPX frame in which the sender IPX address is set to “9901” and the receiver IPX address is set to “8801”. The access control apparatus 1010-1 receives the IPX frame at the IPX conversion unit 1026-1 of the ICS network address “7725”, and reads the sender IPX address “9901” and the receiver IPX address “8801” in the IPX frame. Then, the access control apparatus 1010-1 reads the incoming network address “5525” of the sender IPX address “8801” of the sender IPX address “9901” of the outgoing ICS network address “7725” from the conversion table 1013-1. The access control apparatus 1010-1 includes a network control unit in which the incoming ICS network address is set to “5525” and the outgoing ICS network address is set to “7725”, and an ICS network frame having a network data part describing information of the IPX frame Is sent to the ICS1000.

アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームはＩＣＳ１０００内を転送され、アクセス制御装置１０１０−２に到達する。ＩＰＸフレームの情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２５”のＩＰＸ変換部１０２６−２においてＩＣＳネットワークフレームのＩＰＸフレームの情報を、ＩＰＸのインタフェースに変換したＩＰＸフレームとしてユーザ１０６４−２に送出する。ユーザ１０６４−２のＩＰＸアドレス“８８０１”を持つ端末は、ＩＰＸフレームを受信する。逆に、ユーザ１０６４−２のＩＰＸアドレス“８８０１”を持つ端末から送出された送信者ＩＰＸアドレスが“８８０１”、受信者ＩＰＸアドレスが“９９０１”に設定されたＩＰＸフレームも、同様の手順でユーザ１０６４−１に転送される。
実施例−１１（Ｘ．２５、ＦＲ、ＡＴＭ、衛星通信での伝送と電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線の収容）：
上記実施例−１０においては、Ｘ．２５／ＩＣＳネットワークフレーム変換部１０３１−１及び１０３１−２、ＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１及び１０３２−２、ＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１及び１０３３−２、衛星／ＩＣＳネットワークフレーム変換部１０３４−１及び１０３４−２はそれぞれ中継網内に、つまりＸ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３内に位置している。これに対し、実施例−１１では図４１及び図４２に示すように、Ｘ．２５／ＩＣＳネットワークフレーム変換部１１３１−１及び１１３１−２、ＦＲ／ＩＣＳネットワークフレーム変換部１１３２−１及び１１３２−２、ＡＴＭ／ＩＣＳネットワークフレーム変換部１１３３−１及び１１３３−２、衛星／ＩＣＳネットワークフレーム変換部１１３４−１及び１１３４−２は、それぞれアクセス制御装置１１１０−１及び１１１０−２内に配置されている。つまり、実施例−１０では各中継網（Ｘ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３）側において、受取ったＩＣＳネットワークフレームを各中継網側で転送できる形式に変換及び逆変換しているが、本実施例−１１では、各中継網で転送できる形式への変換及び逆変換をアクセス制御装置側で行っている。
実施例−１２（アクセス制御装置の中継網内収容）：
前記実施例−１０においては、Ｘ．２５／ＩＣＳネットワーク変換部１０３１−１及び１０３１−２、ＦＲ／ＩＣＳネットワーク変換部１０３２−１及び１０３２−２、ＡＴＭ／ＩＣＳネットワーク変換部１０３３−１及び１０３３−２、衛星通信網／ＩＣＳネットワーク変換部１０３４−１及び１０３４−２はそれぞれ中継網内に、つまりＸ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３内に位置しており、アクセス制御装置１０１０−１及び１０１０−２は、Ｘ．２５網、ＦＲ網、ＡＴＭ網、衛星通信網内に設置されていない。これに対し、実施例−１２では図４３及び図４４に示すように、アクセス制御装置１１２０−１、１１２０−２、１１２１−１、１１２１−２、１１２２−１、１１２２−２、１１２３−１、１１２３−２はそれぞれ中継網内に、つまりＸ．２５網１２４０−１、ＦＲ網１２４１−１、ＡＴＭ網１２４２−１、衛星通信網１２４３−１内に位置している。つまり、実施例−１０では各中継網外に設置したアクセス制御装置内で、変換表の管理の基にＩＣＳユーザフレームからＩＣＳネットワークフレームへの変換や逆変換を行っていたが、本実施例では変換表の管理の基に行うＩＣＳユーザフレームからＩＣＳネットワークフレームへの変換（ＩＣＳカプセル化）や、逆変換（ＩＣＳ逆カプセル化）は前記各中継網、つまりＸ．２５交換機の内部、ＦＲ交換機の内部、ＡＴＭ網交換機の内部、衛星受発信機の内部で行っている。
実施例−１３（中継網が中継装置に接続）：
前記実施例−１０においては、Ｘ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３は、いずれもアクセス制御装置１０１０−１及び１０１０−２に接続されているが、中継装置には接続されていない。これに対し、実施例−１３では図４５に示すように、Ｘ．２５網２０２０−１はアクセス制御装置２０１０及び中継装置２０３０に接続され、ＦＲ網２０２１−１はアクセス制御装置２０１１及び中継装置２０３１に接続され、ＡＴＭ網２０２２−１はアクセス制御装置２０１２及び中継装置２０３２に接続され、衛星通信網２０２３−１はアクセス制御装置２０１３及び中継装置２０３３に接続され、更に、Ｘ．２５網２０２０−２は中継装置２０３０、２０３４、２０３５に接続され、ＦＲ網２０２１−２は中継装置２０３１、２０３５に接続され、ＡＴＭ網２０２２−２は中継装置２０３１、２０３２、２０３６に接続され、衛星通信網２０２３−２は中継装置２０３３、２０３６、２０３７に接続されている。つまり、本実施例では、Ｘ．２５網２０２０−１、２０２０−２、ＲＦ網２０２１−１、２０２１−２、ＡＴＭ網２０２２−１、２０２２−２、衛星通信網２０２３−１、２０２３−２は、いずれも中継装置に接続された構成となっている。
実施例−１４（アクセス制御装置がＩＣＳの外部に設置されている場合）：
図４６は本発明の第１４実施例を示しており、アクセス制御装置１２１０―１をＩＣＳ１２００の外部に、即ち企業ＸのＬＡＮ−１２００の内部に置いている。これに対応して、ＩＣＳアドレス管理サーバ１２５０―１、ＩＣＳ網サーバ１２６０―１もＩＣＳ１２００の外部、即ちＬＡＮ１２００―１の内部に置き、更にアクセス制御装置統括管理サーバ１２４０をＩＣＳ１２００の内部に置く。アクセス制御装置統括管理サーバ１２４０は、ＩＣＳ網サーバ通信機能を用いてアクセス制御装置１２１０―１やＩＣＳアドレス管理サーバ１２５０―１、ＩＣＳ網サーバ１２６０―１とそれぞれ通信し、情報交換する機能を持っている。ＶＡＮ運用者は企業Ｘと契約を結び、ＩＣＳ１２００にユーザ通信回線を接続するとき、アクセス制御装置統括管理サーバ１２４０の機能を用いてアクセス制御装置１２１０―１の内部の変換表にデータを書込む。また、ＩＣＳアドレス管理サーバ１２５０―１、ＩＣＳ網サーバ１２６０―１はそれぞれのＩＣＳ網サーバ通信機能を使い、ＩＣＳ１２００内部のＩＣＳアドレス管理サーバ１２５０―２やＩＣＳ網サーバ１２６０―２と通信することができる。 The ICS network frame transmitted from the access control apparatus 1010-1 is transferred through the ICS 1000 and reaches the access control apparatus 1010-2. Upon receiving the ICS network frame having the network data part describing the IPX frame information, the access control apparatus 1010-2 receives the IPX frame information of the ICS network frame in the IPX conversion part 1026-2 of the ICS network address “5525”. The IPX frame converted to the IPX interface is sent to the user 1064-2. The terminal having the IPX address “8801” of the user 1064-2 receives the IPX frame. Conversely, an IPX frame with the sender IPX address set to “8801” and the receiver IPX address set to “9901” sent from the terminal having the IPX address “8801” of the user 1064-2 is also used in the same procedure. Is transferred to 1064-1.
Example-11 (X.25, FR, ATM, satellite communication transmission and telephone line, ISDN line, CATV line, satellite line accommodation):
In the above Example-10, X. 25 / ICS network frame conversion units 1031-1 and 1031-2, FR / ICS network frame conversion units 1032-1 and 1032-2, ATM / ICS network frame conversion units 1033-1 and 1033-2, satellite / ICS network frame The conversion units 1034-1 and 1034-2 are respectively in the relay network, that is, X. 25 network 1040, FR network 1041, ATM network 1042, and satellite communication network 1043. On the other hand, in Example-11, as shown in FIGS. 25 / ICS network frame conversion units 1131-1 and 1131-2, FR / ICS network frame conversion units 1132-1 and 1132-2, ATM / ICS network frame conversion units 1133-1 and 1133-2, satellite / ICS network frames The conversion units 1134-1 and 1134-2 are arranged in the access control devices 1110-1 and 1110-2, respectively. That is, in the embodiment-10, each relay network (X.25 network 1040, FR network 1041, ATM network 1042, satellite communication network 1043) converts the received ICS network frame into a format that can be transferred on each relay network side. Although reverse conversion is performed, in the embodiment-11, conversion to a format that can be transferred by each relay network and reverse conversion are performed on the access control device side.
Example-12 (accommodation of access control device in relay network):
In Example-10, X. 25 / ICS network conversion units 1031-1 and 1031-2, FR / ICS network conversion units 1032-1 and 1032-2, ATM / ICS network conversion units 1033-1 and 1033-2, satellite communication network / ICS network conversion unit 1034-1 and 1034-2 are respectively in the relay network, that is, X. 25 network 1040, FR network 1041, ATM network 1042, and satellite communication network 1043. It is not installed in 25 networks, FR networks, ATM networks, or satellite communication networks. On the other hand, in the embodiment-12, as shown in FIGS. 43 and 44, the access control devices 1120-1, 1120-2, 1121-1, 1121-2, 1122-1, 1122-2, 1123-1, 1123-2 in the relay network, that is, X. 25 network 1240-1, FR network 1241-1, ATM network 1242-1, and satellite communication network 1243-1. That is, in the embodiment-10, the conversion from the ICS user frame to the ICS network frame or the reverse conversion is performed based on the management of the conversion table in the access control apparatus installed outside each relay network. The conversion from the ICS user frame to the ICS network frame (ICS encapsulation) and the reverse conversion (ICS decapsulation) performed based on the management of the conversion table are performed in each of the relay networks, that is, X. This is done inside 25 switches, inside FR switches, inside ATM network switches, and inside satellite receivers / transmitters.
Example-13 (the relay network is connected to the relay device):
In Example-10, X. The 25 network 1040, the FR network 1041, the ATM network 1042, and the satellite communication network 1043 are all connected to the access control devices 1010-1 and 1010-2, but are not connected to the relay device. In contrast, in Example-13, as shown in FIG. The 25 network 2020-1 is connected to the access control device 2010 and the relay device 2030, the FR network 2021-1 is connected to the access control device 2011 and the relay device 2031, and the ATM network 2022-1 is connected to the access control device 2012 and the relay device 2032. The satellite communication network 2023-1 is connected to the access control device 2013 and the relay device 2033. 25 network 2020-2 is connected to relay devices 2030, 2034, and 2035, FR network 2021-2 is connected to relay devices 2031 and 2035, ATM network 2022-2 is connected to relay devices 2031, 2032, and 2036, satellites The communication network 2023-2 is connected to the relay devices 2033, 2036, and 2037. That is, in this embodiment, X. 25 networks 2020-1 and 2020-2, RF networks 2021-1 and 2021-2, ATM networks 2022-1 and 2022-2, and satellite communication networks 2023-1 and 2023-2 are all connected to the relay device. It has a configuration.
Example-14 (when the access control device is installed outside the ICS):
FIG. 46 shows a fourteenth embodiment of the present invention, in which the access control device 1210-1 is placed outside the ICS 1200, that is, inside the LAN-1200 of the company X. Correspondingly, the ICS address management server 1250-1 and the ICS network server 1260-1 are also placed outside the ICS 1200, that is, inside the LAN 1200-1, and the access control device overall management server 1240 is placed inside the ICS 1200. The access control device overall management server 1240 has a function of communicating with the access control device 1210-1, the ICS address management server 1250-1, and the ICS network server 1260-1 by using the ICS network server communication function and exchanging information. Yes. When the VAN operator makes a contract with the company X and connects the user communication line to the ICS 1200, the VAN operator uses the function of the access control device overall management server 1240 to write data into the conversion table inside the access control device 1210-1. Further, the ICS address management server 1250-1 and the ICS network server 1260-1 can communicate with the ICS address management server 1250-2 and ICS network server 1260-2 in the ICS 1200 by using the respective ICS network server communication functions. .

このように構成されているから、前記実施例−１で説明したと同一の方法に従い、ＬＡＮ１２００の内部にあるユーザ端末は、企業内通信及び企業間通信を行うことができる。尚、ＩＣＳアドレス管理サーバ１２５０―１、ＩＣＳ網サーバ１２６０―１を、ＩＣＳ１２００の内に置いても、上述したようにユーザ端末は、企業内通信及び企業間通信を行うことができることは明らかである。上記の他の実施例は、ＩＣＳアドレス管理サーバを、実施例−２４で説明しているＩＣＳアドレスネーム管理サーバと置き換えたものである。
実施例−１５（企業間通信の非ＩＣＳカプセル化）：
図４７及び図４８を用いて、企業間通信における非ＩＣＳカプセル化の実施例を、変換表の管理の基に受信者ＩＣＳユーザアドレスからＩＣＳ内の転送先を決定し、通信する方法を説明する。この通信方法は、前記実施例−１のように変換表を使用するにも拘らず企業間通信に限って、ＩＣＳカプセル化を行わない実施例である。さらに、企業間通信においてＩＣＳカプセル化を行わないにも拘らず、企業内通信（実施例−１）、仮想専用線接続（実施例−２）、ＩＣＳ特番号アドレスを用いたＩＣＳ網サーバとの通信（実施例−３、３Ａ）が、前記実施例−１、−２、−３、−３Ａで述べたと変わらない方法でそれぞれ実現できることを説明する。 Since it is configured in this manner, the user terminal in the LAN 1200 can perform intra-company communication and inter-company communication according to the same method as described in the first embodiment. Even if the ICS address management server 1250-1 and the ICS network server 1260-1 are placed in the ICS 1200, it is clear that the user terminal can perform in-company communication and inter-company communication as described above. . In the other embodiment described above, the ICS address management server is replaced with the ICS address name management server described in the embodiment-24.
Example-15 (Non-ICS encapsulation of inter-company communication):
47 and 48, an example of non-ICS encapsulation in inter-company communication will be described with respect to a method of communicating by determining a transfer destination in the ICS from a recipient ICS user address based on management of a conversion table. . This communication method is an embodiment in which ICS encapsulation is not performed only for inter-company communication despite the use of a conversion table as in the first embodiment. Furthermore, in spite of the fact that ICS encapsulation is not performed in inter-company communication, intra-company communication (Example-1), virtual private line connection (Example-2), and an ICS network server using an ICS special number address It will be described that communication (Examples-3, 3A) can be realized in the same manner as described in Examples-1, -2, -3, -3A.

始めに、本実施例におけるＩＣＳユーザアドレス（３２ビット長の場合、アドレスは０番地から２−１）の決め方の例を説明する。ＩＣＳユーザアドレスは、企業内通信アドレス、企業間通信アドレス、ＩＣＳ特番号アドレス及びＩＣＳ運用アドレスに分類される。企業内通信アドレスは、前述したユーザ特有に定められたアドレスを採用する。企業間通信アドレスは、ＶＡＮ内部コード（１６ビット：０から（２１６−１）番地）の０番地から（２１５−１）番地までの区間のうち、企業内通信アドレスと重複しない範囲を割り当てる。ＩＣＳ特番号アドレスは、ＶＡＮ内部コード（１６ビット）の２１５から（２１５＋２１４−１）番地までの区間のうち、企業内通信アドレスと重複しない範囲を割り当てる。ＩＣＳ運用アドレスは、ＶＡＮ内部コード（１６ビット）の（２１５＋２１４）番地から（２１６−１）番地までの区間のうち、企業内通信アドレスと重複しない範囲を割り当てる。尚、ＩＣＳ運用アドレスはＩＣＳの運用のために用いる（例えばＶＡＮ内部の障害情報交換のための通信に用いる）。 First, an example of how to determine the ICS user address (in the case of 32-bit length, the address is 2-1 from address 0) in the present embodiment will be described. The ICS user address is classified into an intra-company communication address, an inter-company communication address, an ICS special number address, and an ICS operation address. As the intra-company communication address, the above-described user-specific address is adopted. The inter-company communication address is assigned a range that does not overlap with the intra-company communication address in the section from the address 0 to the address (2 15 -1) of the VAN internal code (16 bits: 0 to (2 16 -1)). . The ICS special number address assigns a range that does not overlap with the intra-company communication address in the section from 2 15 to (2 15 +2 14 −1) of the VAN internal code (16 bits). The ICS operation address assigns a range that does not overlap with the intra-company communication address in the section from the address (2 15 +2 14 ) to the address (2 16 −1) of the VAN internal code (16 bits). The ICS operation address is used for ICS operation (for example, used for communication for exchanging fault information inside the VAN).

図４７及び図４８において、１５１７０−１、１５１７０−２、１５１７０−３、１５１７０−４、１５１７０−５、１５１７０−６は、それぞれＬＡＮ１５１００−１、１５１００−２、１５１００−３、１５１００−４、１５１００−５、１５１００−６の内部に設けられたゲートウェイであり、ＩＣＳフレームはこれらゲートウェイ１５１７０−１〜１５１７０−６を通過できる。
<<共通の準備>>
アクセス制御装置１５１１０−１に持つ変換表１５１１３−１は、発信ＩＣＳネットワークアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレス、要求識別、速度区分を含む。変換表１５１１３−１に記載する要求識別は、例えば企業内通信サービスを“１”、仮想専用線接続を“３”、ＩＣＳ網サーバ接続を“４”で表わす。速度区分は、当該ＩＣＳネットワークアドレスからの通信が必要とする回線の速度、スループット（例えば一定時間内に転送するＩＣＳフレーム数）を含む。
<<企業間通信のための準備>>
企業ＸのＬＡＮ１５１００−１内部の企業間通信を行う端末は、ＩＣＳユーザアドレス“７７１１”を保持する。本実施例において、企業間通信のためのＩＣＳユーザアドレスは、ＩＣＳネットワークアドレスと同じ値を用いる。尚、企業間通信のためのＩＣＳアドレス情報を、変換表１５１１３−１に書込むことはしない。同様に、企業ＹのＬＡＮ１５１００ー３内部の企業間通信を行う端末は、ＩＣＳユーザアドレス“８８２２”を保持する。
<<企業内通信のための準備>>
ＬＡＮ１５１００−１、ＬＡＮ１５１００−２の利用者は、各々のＬＡＮに接続した端末間の企業内通信が、ＶＡＮ−１とＶＡＮ−３とを経由して通信を行えるようにＶＡＮ運用者に端末を指定して申込む。アクセス制御装置１５１１０−１のＩＣＳ論理端子に連がる論理通信回線１５１８０−１のＩＣＳネットワークアドレスを“７７１１”とする。申込みのあったＬＡＮ１５１００−１に接続された端末の持つ企業内通信アドレスを“００１２”及び“００２５”とし、これら端末から通信する送信先の企業内通信アドレスが“００３４”、“００３６”、“００４５”、“００４６”であるとする。 47 and 48, 15170-1, 15170-2, 15170-3, 15170-4, 15170-5, and 15170-6 are LANs 15100-1, 15100-2, 15100-3, 15100-4, and 15100, respectively. −5 and 15100-6, and the ICS frame can pass through these gateways 15170-1 to 15170-6.
<< Common preparation >>
The conversion table 15113-1 possessed by the access control device 15110-1 includes an outgoing ICS network address, an incoming ICS network address, a receiver ICS user address, a request identification, and a speed classification. The request identification described in the conversion table 15113-1 represents, for example, “1” for intra-company communication service, “3” for virtual private line connection, and “4” for ICS network server connection. The speed classification includes the speed of the line required for communication from the ICS network address and the throughput (for example, the number of ICS frames transferred within a certain time).
<< Preparation for communication between companies >>
The terminal that performs inter-company communication within the LAN 15100-1 of company X holds the ICS user address “7711”. In this embodiment, the same value as the ICS network address is used as the ICS user address for inter-company communication. Note that ICS address information for inter-company communication is not written in the conversion table 15113-1. Similarly, the terminal that performs the inter-company communication within the LAN 15100-3 of the company Y holds the ICS user address “8822”.
<< Preparation for intra-company communication >>
Users of LAN 15100-1 and LAN 15100-2 designate terminals as VAN operators so that intra-company communication between terminals connected to each LAN can be performed via VAN-1 and VAN-3. And apply. It is assumed that the ICS network address of the logical communication line 15180-1 connected to the ICS logic terminal of the access control device 15110-1 is “7711”. The in-company communication addresses of the terminals connected to the LAN 15100-1 that has applied for are “0012” and “0025”, and the in-company communication addresses of the destinations that communicate from these terminals are “0034”, “0036”, “ It is assumed that “0045” and “0046”.

企業内通信アドレスが“００３４”、“００３６”を持つ端末はＬＡＮ１５１００−２の内部にあり、アクセス制御装置１５１１０−５のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレスを“９９２２”とする。企業内通信アドレスが“００４５”、“００４６”を持つ端末はＬＡＮ１５１００−６の内部にあり、アクセス制御装置１５１１０−４のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレスを“８９００”とする。申込みのあった企業内通信サービスを示す値“１”を要求識別とし、以上を変換表１５１１３−１に登録する。アクセス制御装置１５１１０−４及び１５１１０−５についても上記と同様の方法で、企業内通信用にそれぞれの変換表に登録する。また、以上の方法で作成した変換表の内容をＩＣＳアドレス管理サーバ１５１５０−１に書込む。
<<仮想専用線接続のための準備>>
前記実施例ー２と同じ原理であり、以下に説明する。ＬＡＮ１５１００−５は、ユーザ論理通信回線１５１８０−５を経てアクセス制御装置１５１１０−１と接続されており、ＩＣＳネットワークアドレス“７７１２”が付与されている。ＬＡＮ１５１１０−４は、ユーザ論理通信回線１５１８０−４を経てアクセス制御装置１５１１０−２と接続されており、ＩＣＳネットワークアドレス“６６１１”が付与されている。ユーザ論理通信回線１５１８０−５からユーザ論理通信回線１５１８０ー４に仮想専用線接続するため、アクセス制御装置１５１１０−１の内部の変換表１５１１３−１にはこれらＩＣＳネットワークアドレス“７７１２”及び“６６１１”と、要求識別“３”とを登録しておく。同様な目的から、アクセス制御装置１５１１０−２の内部の変換表にも、これらＩＣＳネットワークアドレス“６６１１”及び“７７１２”を登録しておく。
<<ＩＣＳ特番号を使うＩＣＳ網サーバとの通信の準備>>
アクセス制御装置１５１１０−１に接続されるＩＣＳ網サーバ１５３３０−１のＩＣＳユーザアドレスが“２０００”、ＩＣＳネットワークアドレスが“７７２１”の場合、変換表にそれぞれのアドレス及び要求識別“４”を登録しておく。 Terminals having in-company communication addresses “0034” and “0036” are in the LAN 15100-2, and the ICS network address assigned to the ICS logical terminal of the access control device 15110-5 is “9922”. A terminal having in-company communication addresses “0045” and “0046” is in the LAN 15100-6, and the ICS network address assigned to the ICS logical terminal of the access control device 15110-4 is “8900”. The value “1” indicating the in-company communication service that has been applied for is set as the request identification, and the above is registered in the conversion table 15113-1. The access control devices 15110-4 and 15110-5 are registered in the respective conversion tables for intra-company communication in the same manner as described above. Further, the contents of the conversion table created by the above method are written into the ICS address management server 15150-1.
<< Preparation for virtual leased line connection >>
The principle is the same as that of the embodiment-2 and will be described below. The LAN 15100-5 is connected to the access control device 15110-1 via a user logical communication line 15180-5, and is assigned an ICS network address “7712”. The LAN 15110-4 is connected to the access control device 15110-2 via a user logical communication line 15180-4, and is assigned an ICS network address “6611”. Since the virtual logical line is connected from the user logical communication line 15180-5 to the user logical communication line 15180-4, the ICS network addresses “7712” and “6611” are stored in the conversion table 15113-1 in the access control apparatus 15110-1. And request identification “3” are registered. For the same purpose, these ICS network addresses “6611” and “7712” are also registered in the conversion table inside the access control device 15110-2.
<< Preparation for communication with ICS network server using ICS special number >>
If the ICS user address of the ICS network server 15330-1 connected to the access control device 15110-1 is “2000” and the ICS network address is “7721”, the address and request identification “4” are registered in the conversion table. Keep it.

以下、図４９のフローチャートを参照して説明する。
<<企業間通信>>
ＩＣＳカプセル化を行わない企業間通信を説明する。つまり、ＬＡＮ１５１００−１上のＩＣＳユーザアドレス“７７１１”を持つ端末と、ＬＡＮ１５１００−３上のＩＣＳユーザアドレス“８８２２”を持つ端末との間の“企業間通信”である。 This will be described below with reference to the flowchart of FIG.
<< Communication between companies >>
Inter-company communication without ICS encapsulation will be described. That is, “inter-company communication” between the terminal having the ICS user address “7711” on the LAN 15100-1 and the terminal having the ICS user address “8822” on the LAN 15100-3.

ＬＡＮ１５１００−１のアドレス“７７１１”を持つ端末は、送信者ＩＣＳユーザアドレス“７７１１”、受信者ＩＣＳユーザアドレスに“８８２２”をそれぞれ設定したＩＣＳユーザフレームＦ１を送出する。ＩＣＳユーザフレームＦ１は、ユーザ論理通信回線１５１８０−１を経てアクセス制御装置１５１１０−１のＩＣＳ論理端子に到達する。アクセス制御装置１５１１０−１は、ＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１１”が変換表１５１１３−１上に、要求識別が仮想専用線接続（“３”）として登録されていないかを調べ（ステップＳ１５０１）、この場合には登録されていないので、次にＩＣＳユーザフレームＦ１中の受信者ＩＣＳネットワークアドレス“８８２２”が変換表１５１１３−１に登録されているかを調べる（ステップＳ１５０３）。この場合には登録されていないので、次にＩＣＳユーザフレームＦ１中の受信者ネットワークアドレス“８８２２”が、企業間通信アドレスの区間にあるかを判定する（ステップＳ１５０４）。   The terminal having the address “7711” of the LAN 15100-1 transmits the ICS user frame F1 in which the sender ICS user address “7711” and the receiver ICS user address are set to “8822”, respectively. The ICS user frame F1 reaches the ICS logic terminal of the access control device 15110-1 via the user logic communication line 15180-1. The access control device 15110-1 checks whether the ICS network address “7711” assigned to the ICS logic terminal is registered as a virtual private line connection (“3”) on the conversion table 15113-1. (Step S1501), since it is not registered in this case, it is next checked whether or not the recipient ICS network address “8822” in the ICS user frame F1 is registered in the conversion table 15113-1 (Step S1503). In this case, since it is not registered, it is next determined whether or not the recipient network address “8822” in the ICS user frame F1 is in the section of the inter-company communication address (step S1504).

以上述べた手続により、ＩＣＳユーザフレームＦ１が企業間通信と判断できると、企業間通信の課金等の処理を行う（ステップＳ１５０５）。アクセス制御装置１５１１０−１はＩＣＳカプセル化を行なわずに、ＩＣＳユーザフレームＦ１を中継装置１５１２０−１に送信する（ステップＳ１５２５）。中継装置１５１２０−１は、着信ＩＣＳネットワークアドレスを基にＩＣＳユーザフレームを中継装置１５１２０−２及び１５１２０−３を経て、ＶＡＮ−２のアクセス制御装置１５１１０−４に転送する。アクセス制御装置１５１１０−４はＬＡＮ１５１１０−３に転送する。ＩＣＳユーザフレームはＬＡＮ１５１１０−３の中をルーチングされ、ＩＣＳユーザアドレス“８８２２”を持つ端末に届けられる。
<<企業内通信>>
企業間通信の非ＩＣＳカプセル化にも拘らず、ＩＣＳカプセル化を行う企業内通信が実現できることを説明する。ＬＡＮ１５１００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末と、ＬＡＮ１５１００−２に接続されたＩＣＳユーザアドレス“００３４”を持つ端末との間の通信のため、ＩＣＳユーザフレームＰ１を送出する。このＩＣＳユーザフレームＰ１には送信者ＩＣＳユーザアドレスに“００１２”が、受信者ＩＣＳユーザアドレスに“００３４”がそれぞれを設定される。ＩＣＳユーザフレームＰ１はユーザ論理通信回線１５１８０−１を送信され、更にアクセス制御装置１５１１０−１に転送される。アクセス制御装置１５１１０−１は、ＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１１”が変換表１５１１３−１上に、要求種別が仮想専用線接続（“３”）として登録されていないかを調べ（ステップＳ１５０１）、この場合には登録されていないので、次にＩＣＳユーザフレームＰ１中の受信者ネットワークアドレス“００３４”が、変換表１５１１３−１に登録されているかを調べる（ステップＳ１５０３）。本実施例の場合、“００３４”が登録されており、更に要求識別が企業内通信“１”と読取られるので（ステップＳ１５１０）、変換表から発信ＩＣＳネットワークアドレス“７７１１”に対応する着信ＩＣＳネットワークアドレス“９９２２”を取得し、企業間通信の課金等の処理を行う（ステップＳ１５１１）。以上の手順も図４９のフローチャートに示されている。 If the ICS user frame F1 can be determined to be communication between companies by the procedure described above, processing such as charging for communication between companies is performed (step S1505). The access control device 15110-1 transmits the ICS user frame F1 to the relay device 15120-1 without performing ICS encapsulation (step S1525). The relay device 15120-1 transfers the ICS user frame to the VAN-2 access control device 15110-4 via the relay devices 15120-2 and 15120-3 based on the incoming ICS network address. The access control device 15110-4 transfers to the LAN 15110-3. The ICS user frame is routed through the LAN 15110-3 and delivered to the terminal having the ICS user address “8822”.
<< Company communication >>
It will be described that in-company communication that performs ICS encapsulation can be realized in spite of non-ICS encapsulation of communication between companies. An ICS user frame P1 is transmitted for communication between the terminal having the ICS user address “0012” connected to the LAN 15100-1 and the terminal having the ICS user address “0034” connected to the LAN 15100-2. In the ICS user frame P1, “0012” is set as the sender ICS user address and “0034” is set as the receiver ICS user address. The ICS user frame P1 is transmitted through the user logical communication line 15180-1 and further transferred to the access control device 15110-1. The access control device 15110-1 checks whether the ICS network address “7711” assigned to the ICS logic terminal is registered as a virtual private line connection (“3”) on the conversion table 15113-1. (Step S1501) Since it is not registered in this case, it is next checked whether the recipient network address “0034” in the ICS user frame P1 is registered in the conversion table 15113-1 (Step S1503). In the present embodiment, “0034” is registered, and the request identification is read as “1” within the company (step S1510), so that the incoming ICS network corresponding to the outgoing ICS network address “7711” from the conversion table. The address “9922” is acquired, and processing such as billing for communication between companies is performed (step S1511). The above procedure is also shown in the flowchart of FIG.

アクセス制御装置１５１１０−１は、入手した発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９２２”とを用いて、ネットワーク制御部を付加してＩＣＳカプセル化し（ステップＳ１５２０）、ＩＣＳネットワークフレームＰ２を構成して中継装置１５１２０−１に送信する（ステップＳ１５２５）。
<<仮想専用線による通信>>
企業間通信の非ＩＣＳカプセル化にも拘らず、ＩＣＳカプセル化を行う仮想専用線による通信が実現できることを説明する。 The access control device 15110-1 uses the obtained outgoing ICS network address “7711” and incoming ICS network address “9922” to add a network control unit to encapsulate the ICS (step S1520), and the ICS network frame P2 Is transmitted to the relay device 15120-1 (step S1525).
<< Communication via virtual leased line >>
It will be described that communication using a virtual private line that performs ICS encapsulation can be realized regardless of non-ICS encapsulation of inter-company communication.

ＬＡＮ１５１００−５はＩＣＳ１５１００に対し、ユーザ論理通信回線１５１８０−５を通してＩＣＳユーザフレームを送出する。ＩＣＳネットワークアドレス“７７１２”のＩＣＳ論理端子からＩＣＳユーザフレームを受取ったアクセス制御装置１５１１０−１は、ＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１２”が、変換表１５１１３−１上に要求種別が仮想専用線接続（“３”）として登録されていないかを調べる（ステップＳ１５０１）。この場合は登録されているので、着信ＩＣＳネットワークアドレスが“６６１１”の仮想専用線接続であると確認でき、課金等の処理を行う（ステップＳ１５０２）。アクセス制御装置１５１１０−１は、受信したＩＣＳユーザフレームに着信ＩＣＳネットワークアドレスを“６６１１”に、発信ＩＣＳネットワークアドレスを“７７１１”にそれぞれ設定したネットワーク制御部を付加してＩＣＳカプセル化したＩＣＳネットワークフレームを作成し（ステップＳ１５２０）、中継装置１５１２０−１に向け送信する（ステップＳ１５２５）。
<<ＩＣＳ特番号を使うＩＣＳ網サーバとの通信>>
企業間通信の非ＩＣＳカプセル化にも拘らず、ＩＣＳカプセル化を行うＩＣＳ網サーバとの通信が可能であることを説明する。つまり、企業ＸのＬＡＮ１５１００−１に接続される端末（アドレス“００１２”）が、アクセス制御装置１５１１０−１に接続されるＩＣＳ網サーバ１５３３０−１と通信が可能なことを説明する。 The LAN 15100-5 transmits an ICS user frame to the ICS 15100 through the user logical communication line 15180-5. In the access control device 15110-1, which has received the ICS user frame from the ICS logical terminal having the ICS network address “7712”, the ICS network address “7712” assigned to the ICS logical terminal has the request type on the conversion table 15113-1. It is checked whether it is registered as a virtual leased line connection (“3”) (step S1501). In this case, since it is registered, it can be confirmed that the incoming ICS network address is a virtual private line connection of “6611”, and processing such as billing is performed (step S1502). The access control device 15110-1 adds an ICS network frame obtained by adding a network control unit in which the incoming ICS network address is set to “6611” and the outgoing ICS network address is set to “7711” in the received ICS user frame. Is created (step S1520) and transmitted to the relay device 15120-1 (step S1525).
<< Communication with ICS network server using ICS special number >>
It will be described that communication with an ICS network server that performs ICS encapsulation is possible in spite of non-ICS encapsulation of communication between companies. That is, it will be described that the terminal (address “0012”) connected to the LAN 15100-1 of the company X can communicate with the ICS network server 15330-1 connected to the access control device 15110-1.

ＬＡＮ１５１００ー１の送信者ＩＣＳユーザアドレス“００１２”の端末から、アクセス制御装置１５１１０−１にＩＣＳユーザフレームＧ１を送信し、受信者ＩＣＳユーザアドレスが“２０００”のＩＣＳ網サーバ１５３３０−１との間の通信を要求する。アクセス制御装置１５１１０−１は、ＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１１”が、変換表１５１１３−１上に要求識別が仮想専用線接続（“３”）として登録されていないかを調べ（ステップＳ１５０１）、この場合には登録されていないので、次にＩＣＳユーザフレームＧ１中の受信者ネットワークアドレス“２０００”が変換表１５１１３−１に登録されているかを調べる（ステップＳ１５０３、Ｓ１５１０）。この場合は、変換表１５１１３−１の要求識別がＩＣＳ網サーバ１５３３０−１との通信（“４”）と読取られる（ステップＳ１５１２）。次に、変換表１５１１３−１からＩＣＳ網サーバ１５３３０−１のＩＣＳネットワークアドレス“７７２１”を取得し、課金等の処理を行う（ステップＳ１５１３）。次に、ＩＣＳユーザフレームをＩＣＳパケット化して（ステップＳ１５２０）、ＩＣＳ網サーバ１５３３０−１へ送信する（ステップＳ１５２５）。
実施例−１６（ＡＴＭ網を用いる他の実施例）：
本発明のＩＣＳ内部のネットワークを、ＡＴＭ網を用いて構成する他の実施例を説明する。本実施例を、(1) ＡＴＭに関する従来技術の補足説明、(2) 構成要素の説明、(3) ＳＶＣを用いたフレームの流れ、(4) ＰＶＣを用いたフレームの流れ、(5) ＰＶＣを用いた１対Ｎ通信又はＮ対１通信、(6) ＰＶＣを用いたＮ対Ｎ通信、の順に説明する。尚、ここで述べる実施例では、ＩＣＳネットワークフレームとＡＴＭ網との間のアドレス変換の技術を中心に開示するので、実施例−１において説明した企業内通信サービスと企業間通信サービス、及び実施例−２において説明した仮想専用線サービスのいずれにも本実施例を適用できる。
（１）ＡＴＭに関する従来技術の補足説明：
まず、本実施例を説明する上で必要なＡＴＭに関する従来技術について補足説明する。ＡＴＭ網では、物理回線上に、通信速度などを柔軟に設定できる固定化されない複数の論理回線を設定できるが、この論理回線のことを仮想チャネル(VC:Virtual Channel)と称する。仮想チャネルは、その設定の仕方によりＳＶＣ(Switched Virtual Channel)と、ＰＶＣ(Permanent Virtual Channel)とが規定されている。ＳＶＣとは必要時に仮想チャネルを呼設定するもので、任意のＡＴＭ端末（ＡＴＭ網に接続され、ＡＴＭ網を用いて通信を行う通信装置一般を言う）との間に、必要時間の間、必要とする速度を有する論理回線を確保することができる。仮想チャネルの呼設定は通信を開始しようとするＡＴＭ端末が行うが、この方式に関しては、ITU-Tにおいて信号方式(Signaling)として標準化されている。呼設定には呼設定を行う相手ＡＴＭ端末を識別するアドレス(以下、「ＡＴＭアドレス」とする)が必要であり、ＡＴＭアドレスは各ＡＴＭ端末を識別可能なようにＡＴＭ網内で唯一となるように体系付けられるが、このアドレス体系には、ITU-T 勧告Q.931で規定されるE.164 形式、ないしはＡＴＭ Ｆｏｒｕｍ ＵＮＩ3.１仕様による図５０に示すような３種類のＮＳＡＰ形式ＡＴＭアドレスがある。尚、ＩＣＳでは、上記ＡＴＭアドレス体系のどれを用いるかはＡＴＭ網の具体的な構成の仕方によって使い分けることになるため、本実施例の中ではＡＴＭアドレスという表現で説明する。 The ICS user frame G1 is transmitted from the terminal having the sender ICS user address “0012” of the LAN 15100-1 to the access control device 15110-1, and the receiver ICS user address is “2000” to the ICS network server 15330-1. Request communication. The access control device 15110-1 checks whether the ICS network address “7711” given to the ICS logic terminal is registered as a virtual private line connection (“3”) on the conversion table 15113-1. (Step S1501) Since it is not registered in this case, it is next checked whether the recipient network address “2000” in the ICS user frame G1 is registered in the conversion table 15113-1 (Steps S1503 and S1510). In this case, the request identification in the conversion table 15113-1 is read as communication (“4”) with the ICS network server 15330-1 (step S1512). Next, the ICS network address “7721” of the ICS network server 15330-1 is acquired from the conversion table 15113-1, and processing such as billing is performed (step S1513). Next, the ICS user frame is converted into an ICS packet (step S1520) and transmitted to the ICS network server 15330-1 (step S1525).
Example-16 (another example using an ATM network):
Another embodiment in which the network inside the ICS of the present invention is configured using an ATM network will be described. This embodiment is described as follows: (1) Supplementary explanation of prior art on ATM, (2) Explanation of components, (3) Frame flow using SVC, (4) Frame flow using PVC, (5) PVC One-to-N communication or N-to-one communication using the (6) N-to-N communication using PVC will be described in this order. In the embodiment described here, since the technique of address conversion between the ICS network frame and the ATM network is mainly disclosed, the intra-company communication service and the inter-company communication service described in the embodiment-1 and the embodiment This embodiment can be applied to any of the virtual leased line services described in FIG.
(1) Supplementary explanation of prior art related to ATM:
First, a supplementary explanation will be given of the prior art relating to ATM necessary for explaining the present embodiment. In an ATM network, a plurality of non-fixed logical lines that can flexibly set a communication speed or the like can be set on a physical line. These logical lines are referred to as virtual channels (VC). The virtual channel defines SVC (Switched Virtual Channel) and PVC (Permanent Virtual Channel) depending on the setting method. SVC sets up a virtual channel when necessary, and is necessary for a required time with any ATM terminal (a communication device connected to the ATM network and performing communication using the ATM network). It is possible to secure a logical line having the following speed. The virtual terminal call setting is performed by an ATM terminal that is about to start communication. This method is standardized as a signaling method (Signaling) in ITU-T. The call setting requires an address (hereinafter referred to as an “ATM address”) for identifying the partner ATM terminal for setting the call, and the ATM address is unique within the ATM network so that each ATM terminal can be identified. In this address system, there are three types of NSAP format ATM addresses as shown in FIG. 50 according to the E.164 format specified in ITU-T Recommendation Q.931 or the ATM Forum UNI 3.1 specification. is there. In the ICS, which one of the above ATM address systems is used depends on the specific configuration of the ATM network, and therefore, in the present embodiment, it will be described as an ATM address.

ＰＶＣとは呼設定を半固定的に設定しておくものであり、ＡＴＭ端末からみると仮想的な専用線としてみなすことができる。確立された仮想チャネルに対しては、ＳＶＣ、ＰＶＣ共に、仮想チャネルを識別するＩＤ (以下、「仮想チャネルＩＤ」とする) が割当てられる。仮想チャネルＩＤは、具体的には、図５１で示すＡＴＭセル形式（５３バイト）のセルヘッダ部のＶＰＩ(Virtual Path Identifier:仮想バス識別子)とＶＣＩ(Virtual Channel Identifier:仮想チャネル識別子)とで構成される。   PVC is a semi-fixed call setting, and can be regarded as a virtual dedicated line when viewed from an ATM terminal. An ID for identifying a virtual channel (hereinafter referred to as “virtual channel ID”) is assigned to the established virtual channel for both SVC and PVC. Specifically, the virtual channel ID is composed of a VPI (Virtual Path Identifier) and a VCI (Virtual Channel Identifier) in the cell header portion of the ATM cell format (53 bytes) shown in FIG. The

ＡＴＭ網内での情報通信は、図５１で示すＡＴＭセル形式の情報単位で行われるため、ＩＣＳネットワークフレームをＡＴＭ網を経由して転送するには、これをＡＴＭセルに変換する必要がある。この変換は、図５２で示すＣＰＣＳ(Common Part Convergence Sub-layer)フレームへの変換と、図５３で示すＣＰＣＳフレームからＡＴＭセルへの分解との２段階の処理を経て行われる。通信フレームをＡＴＭセルに分割すると、通常複数のＡＴＭセルとなるため、１つの通信フレームに関連した一連の複数ＡＴＭセルをＡＴＭセル系列と呼ぶ。ＡＴＭセル系列を受信した場合には逆変換となり、図５３で示すＡＴＭセル系列からＣＰＣＳフレームへの組立と、図５２で示すＣＰＣＳフレームから通信フレーム (ＩＣＳネットワークフレーム) を取出して復元する２段階の処理が行われる。このＣＰＣＳフレームへの変換及びＡＴＭセルの分解／組立は公知の技術であり、ＩＴＵ−Ｔ勧告に従った標準化された技術である。また、ＣＰＣＳフレームユーザ情報内のプロトコルヘッダについては、ＩＥＴＦのRFC1483 にて標準化されている。
（２）構成要素の説明：
図５４及び図５５は、図３４〜図３６の内、図３５からＡＴＭ網１０４２に着目し、ＡＴＭ交換機１０１３３−１の内部の変換部１０３３−１及びＡＴＭ交換機１０１３３−２の内部の変換部１０３３−２の内部構造を記述すると共に、図３４〜図３６で示したアクセス制御装置１０１０−２及び１０１０−１を簡略化して記述したものに相当する。本実施例において、アクセス制御装置の内部構成ないしアクセス制御装置内の処理装置の動作に関しては、実施例−１で説明した内容と基本原理は同じである。 Since information communication in the ATM network is performed in units of information in the ATM cell format shown in FIG. 51, in order to transfer the ICS network frame via the ATM network, it is necessary to convert it into ATM cells. This conversion is performed through a two-stage process of conversion to a CPCS (Common Part Convergence Sub-layer) frame shown in FIG. 52 and decomposition of the CPCS frame into ATM cells shown in FIG. When a communication frame is divided into ATM cells, a plurality of ATM cells are usually obtained. Therefore, a series of a plurality of ATM cells related to one communication frame is called an ATM cell series. When an ATM cell sequence is received, reverse conversion is performed. The ATM cell sequence shown in FIG. 53 is assembled into a CPCS frame, and a communication frame (ICS network frame) is extracted from the CPCS frame shown in FIG. 52 and restored. Processing is performed. The conversion to the CPCS frame and the disassembly / assembly of the ATM cell are well-known techniques and are standardized techniques according to the ITU-T recommendation. The protocol header in the CPCS frame user information is standardized by IETF RFC1483.
(2) Explanation of components:
FIGS. 54 and 55 focus on the ATM network 1042 from FIGS. 34 to 36 in FIGS. 2 corresponds to the simplified description of the access control devices 1010-2 and 1010-1 shown in FIGS. 34 to 36. In the present embodiment, regarding the internal configuration of the access control apparatus or the operation of the processing apparatus in the access control apparatus, the content described in the first embodiment and the basic principle are the same.

図５４のアクセス制御装置１０１０−５は、ＩＣＳ９０５の利用者である企業Ｘ及びＡの接続点 (ＩＣＳ論理端子) として、それぞれＩＣＳネットワークアドレス“７７１１”及び“７７２２”が付与されている。また、アクセス制御装置１０１０−７は、同様に企業Ｗ及びＣの接続点として、それぞれＩＣＳネットワークアドレス“７７３３”及び“７７４４”が付与されている。図５５ではアクセス制御装置１０１０−６は同様に企業Ｙ及びＢの接続点として、それぞれＩＣＳネットワークアドレス“９９２２”及び“９９３３”が付与されており、また、アクセス制御装置１０１０−８も同様に企業Ｚ及びＤの接続点として、それぞれＩＣＳネットワークアドレス “９９４４”及び“９９５５”が付与されている。ここで、ＡＴＭ網の実施例の中で、利用者の例として用いた企業Ｘ、企業Ｙ等は企業内通信を行う同一企業の異なる拠点であってもよいし、企業間通信を行う異なる企業であっても構わない。   The access control apparatus 1010-5 in FIG. 54 is assigned ICS network addresses “7711” and “7722” as connection points (ICS logic terminals) of companies X and A, who are users of ICS 905, respectively. Similarly, the access control apparatus 1010-7 is assigned ICS network addresses “7733” and “7744” as connection points of the companies W and C, respectively. In FIG. 55, ICS network addresses “9922” and “9933” are assigned to the access control apparatus 1010-6 as connection points of companies Y and B, respectively, and the access control apparatus 1010-8 is also connected to the company. ICS network addresses “9944” and “9955” are assigned as connection points of Z and D, respectively. Here, in the embodiment of the ATM network, the company X, the company Y, etc. used as examples of users may be different bases of the same company that performs intra-company communication, or different companies that perform inter-company communication. It does not matter.

ＡＴＭ交換機１０１３３−５内部の変換部１０３３−５内にはインタフェ一ス部１１３３−５が設けられ、インタフェース部１１３３−５はアクセス制御装置１０１０−５及びＡＴＭ交換機１０１３３−５を接続する通信回線とのインタフェース（物理レイヤ、データリンクレイヤプロトコル）を整合させる処理を受け持っている。変換部１０３３−５は、処理装置１２３３−５の他、ＳＶＣによる呼設定のためのＡＴＭアドレス変換表１５３３−５と、ＳＶＣ及びＰＶＣで共に使用するＩＣＳネットワークアドレスから仮想チャネルへとアドレス変換するためのＶＣアドレス変換表１４３３−５とで構成されている。尚、ＡＴＭ交換機１０１３３−５は、ＡＴＭアドレス変換表を保管しておく情報処理装置としてのＡＴＭアドレス管理サーバ１６３３−５と、ＰＶＣを用いるケースでは、ＶＣアドレス変換表を保管しておく情報処理装置としてのＰＶＣアドレス管理サーバ１７３３−５とを接続して、アドレス変換に関する情報処理を行う。ＡＴＭ交換機１０１３３−６に関する構成要素についても、ＡＴＭ交換機１０１３３−５の説明と同様である。図５４及び図５５では、アクセス制御装置１０１０−５は通信回線１８１０ー５を介して、アクセス制御装置１０１０−７は通信回線１８１０−７を介してそれぞれＡＴＭ交換機１０１３３−５に接続され、また、アクセス制御装置１０１０−６は通信回線１８１０−６を介して、アクセス制御装置１０１０−８は通信回線１８１０−８を介してそれぞれＡＴＭ交換機１０１３３−６に接続されている。ＡＴＭ交換機１０１３３−５には、その内部の変換部１０３３−５に網内唯一のＡＴＭアドレス“３９７７”が設定されており、ＡＴＭ交換機１０１３３−６には、その内部の変換部１０３３−６に網内唯一のＡＴＭアドレス“３９９９”が設定されている。ＡＴＭ交換機１０１３３−５及びＡＴＭ交換機１０１３３−６は、本実施例ではＡＴＭ交換機１０１３３−７を経由して接続されている。
（３）ＳＶＣを用いたフレームの流れ：
図５４及び図５５を用いてＡＴＭ網内の通信路としてＳＶＣを適用した実施例を、企業Ｘの端末から企業Ｙの端末に向けて発せられたＩＣＳユーザフレームを例として説明する。
<<準備>>
ＡＴＭアドレス変換表１５３３−５の中に、ＩＣＳネットワークフレームの着信先を示す着信ＩＣＳネットワークアドレスと、ＡＴＭ網に仮想チャネルを呼設定するための相手先を示す着信ＡＴＭアドレスと、仮想チャネルに要求される通信速度などのチャネル性能とを登録しておく。また、ＡＴＭアドレス変換表１５３３−６についても同様の登録をしておく。実施例としてＡＴＭアドレス変換表１５３３−５の中に設定する値としては、着信ＩＣＳネットワークアドレスとして、企業Ｙとの通信用アドレスとしてアクセス制御装置１０１０−６のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９２２”を設定し、着信ＡＴＭアドレスとして、変換部１０３３−６に対してＡＴＭ網内で唯一に割当てられたＡＴＭアドレス“３９９９”を登録する。チャネル性能として、本実施例では６４Ｋbpsの通信速度を設定する。ＡＴＭアドレス変換表１５３３−５に登録 する内容は、ＡＴＭアドレス管理サーバ１６３３−５にも書込んで保管しておく。 An interface unit 1133-5 is provided in the conversion unit 1033-5 inside the ATM switch 10133-5, and the interface unit 1133-5 is connected to a communication line connecting the access control device 1010-5 and the ATM switch 10133-5. It is responsible for matching the interfaces (physical layer, data link layer protocol). In addition to the processing device 1233-5, the conversion unit 1033-5 converts the address from the ATM address conversion table 1533-5 for call setting by SVC to the virtual channel from the ICS network address used in both SVC and PVC. VC address conversion table 1433-5. The ATM switch 10133-5 includes an ATM address management server 1633-5 as an information processing device for storing an ATM address conversion table, and an information processing device for storing a VC address conversion table in the case of using PVC. Is connected to a PVC address management server 1733-5, and information processing relating to address conversion is performed. The components related to the ATM switch 10133-6 are the same as those described for the ATM switch 10133-5. 54 and 55, the access control device 1010-5 is connected to the ATM switch 10133-5 via the communication line 1810-5, the access control device 1010-7 is connected to the ATM switch 10133-5 via the communication line 1810-7, and The access control device 1010-6 is connected to the ATM switch 10133-6 via the communication line 1810-6, and the access control device 1010-8 is connected to the ATM switch 10133-6 via the communication line 1810-8. In the ATM exchange 10133-5, the only ATM address “3777” in the network is set in the internal conversion unit 1033-5, and in the ATM exchange 10133-6, the internal conversion unit 1033-6 has a network. The only ATM address “3999” is set. In this embodiment, the ATM exchange 10133-5 and the ATM exchange 10133-6 are connected via the ATM exchange 10133-7.
(3) Frame flow using SVC:
54 and 55, an embodiment in which SVC is applied as a communication path in an ATM network will be described using an ICS user frame issued from a company X terminal to a company Y terminal as an example.
<< Preparation >>
In the ATM address conversion table 1533-5, the incoming ICS network address indicating the destination of the ICS network frame, the incoming ATM address indicating the destination for setting the virtual channel in the ATM network, and the virtual channel are requested. Register the channel performance such as the communication speed. The same registration is made for the ATM address conversion table 1533-6. As a value set in the ATM address conversion table 1533-5 as an embodiment, as an incoming ICS network address, an ICS network address assigned to an ICS logic terminal of the access control device 1010-6 as an address for communication with the company Y “9922” is set, and the ATM address “3999” uniquely assigned in the ATM network to the conversion unit 1033-6 is registered as the incoming ATM address. In this embodiment, a communication speed of 64 Kbps is set as the channel performance. The contents registered in the ATM address conversion table 1533-5 are also written and stored in the ATM address management server 1633-5.

ＡＴＭアドレス変換表１５３３−６に設定する値としては、着信ＩＣＳネットワークアドレスとして、企業Ｘとの通信用アドレスとしてアクセス制御装置１０１０−５のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス “７７１１”を設定し、着信ＡＴＭアドレスとして、アクセス制御装置１０１０−５が接続されるＡＴＭ交換機１０１３３−５内部の変換部１０３３−５に対してＡＴＭ網内で唯一に割り当てられたＡＴＭアドレス“３９７７”を登録する。チャネル性能には、本実施例では６４Ｋbpsの通信速度を設定する。ＡＴＭアドレス変換表 １５３３−６に登録する内容は、ＡＴＭアドレス管理サーバ１６３３−６にも書込んで保管しておく。
<<アクセス制御装置からのＩＣＳネットワークフレーム転送>>
実施例−１で説明したように、企業Ｘの端末からアクセス制御装置１０１０−５を経て、アクセス制御装置１０１０−６に接続される企業Ｙの端末に向けて発せられたＩＣＳユーザフレームは、アクセス制御装置１０１０−５を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”をＩＣＳフレームヘダーに持つＩＣＳネットワークフレームＦ１となる。ＩＣＳネットワークフレームＦ１はアクセス制御装置１０１０−５からＡＴＭ交換機１０１３３−５に送信され、変換部１０３３−５に到達する。以下、図５６のフローチャートを参照して説明する。
<<仮想チャネルＩＤの取得>>
変換部１０３３−５はＩＣＳネットワークフレームＦ１を受信すると（ステップＳ１６０１）、その受信フレームＦ１をＡＴＭ交換機１０１３３−５に正しく転送するために、ＩＣＳフレームヘダー内部にある発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対応で決められるＳＶＣ仮想チャネルの仮想チャネルＩＤを求める必要がある。ＳＶＣに基づく通信の場合、ＩＣＳネットワークフレームの受信時点ではこの通信路に対応する仮想チャネルは、確立されている場合とまだ確立されていない場合とがあり得る。処理装置１２３３−５はまず仮想チャネルが確立されているかを知るため、発信ＩＣＳネットワークアドレス “７７１１”と着信ＩＣＳネットトワークアドレス“９９２２”との対に対応する仮想チャネルが、ＶＣアドレス変換表１４３３−５に登録されているか否かを検索し（ステップＳ１６０２）、ここで登録があった場合に求める仮想チャネルが確立されていることを知る。即ち、ＶＣアドレス変換表１４３３−５上から、発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応する仮想チャネルＩＤが“３３”であることを取得すると共に、同時に取得されるチャネル種別の値“１１”から、この仮想チャネルがＳＶＣに基づく通信であることを知る。もし、ＶＣアドレス変換表１４３３−５上に登録が無い場合には、後述する<<呼設定>>を行うことで求める仮想チャネルを確立し、その時点でＶＣアドレス変換表１４３３−５上に登録された情報から仮想チャネルＩＤを得る（ステップＳ１６０３）。
<<呼設定>>
上記説明中の“発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとの対応で決められる通信路に対応する仮想チャネルＩＤがＶＣアドレス変換表１４３３−５に登録されていない場合”、即ち、この通信路に対応する仮想チャネルがまだ確立されていない場合には次に述べる呼設定を行い、ＩＣＳ９０５を構成するＡＴＭ網内に仮想チャネルを確立する必要があり、この呼設定の動作例を説明する。 As a value to be set in the ATM address conversion table 1533-6, an ICS network address “7711” given to the ICS logical terminal of the access control device 1010-5 is set as an incoming ICS network address as a communication address with the company X. Then, as the incoming ATM address, the ATM address “3777” uniquely assigned in the ATM network is registered in the conversion unit 1033-5 in the ATM exchange 10133-5 to which the access control apparatus 1010-5 is connected. In this embodiment, a communication speed of 64 Kbps is set for the channel performance. The contents registered in the ATM address conversion table 1533-6 are also written and stored in the ATM address management server 1633-6.
<< ICS network frame transfer from access control device >>
As described in the first embodiment, the ICS user frame issued from the company X terminal to the company Y terminal connected to the access control apparatus 1010-6 via the access control apparatus 1010-5 is accessed. When passing through the control device 1010-5, the ICS is encapsulated to become an ICS network frame F1 having an outgoing ICS network address “7711” and an incoming ICS network address “9922” in the ICS frame header. The ICS network frame F1 is transmitted from the access control apparatus 1010-5 to the ATM switch 10133-5 and reaches the conversion unit 1033-5. Hereinafter, a description will be given with reference to the flowchart of FIG.
<< Get virtual channel ID >>
Upon receiving the ICS network frame F1 (step S1601), the conversion unit 1033-5 receives the outgoing ICS network address “7711” in the ICS frame header and the incoming call in order to correctly transfer the received frame F1 to the ATM switch 10133-5. It is necessary to obtain the virtual channel ID of the SVC virtual channel determined by the correspondence with the ICS network address “9922”. In the case of communication based on SVC, a virtual channel corresponding to this communication path may be established or not yet established at the time of receiving the ICS network frame. Since the processing device 1233-5 first knows whether a virtual channel is established, the virtual channel corresponding to the pair of the outgoing ICS network address “7711” and the incoming ICS network address “9922” is the VC address conversion table 1433- 5 is registered (step S1602), and it is known that the virtual channel to be obtained when it is registered is established. That is, the virtual channel ID corresponding to the pair of the outgoing ICS network address “7711” and the incoming ICS network address “9922” is acquired from the VC address conversion table 1433-5, and simultaneously acquired. From this channel type value “11”, it is known that this virtual channel is communication based on SVC. If there is no registration on the VC address conversion table 1433-5, a virtual channel to be obtained is established by performing << call setting >> described later, and registered on the VC address conversion table 1433-5 at that time. The virtual channel ID is obtained from the obtained information (step S1603).
<< Call settings >>
“When the virtual channel ID corresponding to the communication path determined by the correspondence between the outgoing ICS network address and the incoming ICS network address is not registered in the VC address conversion table 1433-5” in the above description, that is, in this communication path When the corresponding virtual channel has not been established yet, it is necessary to perform the following call setting, and to establish a virtual channel in the ATM network constituting the ICS 905. An example of this call setting operation will be described.

変換部１０３３−５の処理装置１２３３−５は、ＶＣアドレス変換表１４３３−５を参照して、ＩＣＳネットワークフレームＦ１のヘダー内部にある発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応する仮想チャネルＩＤの登録がないことを知ると（ステップＳ１６０２）、ＡＴＭアドレス変換表１５３３−５を参照し、着信ＩＣＳネットトワークアドレス“９９２２”に一致するＡＴＭアドレス変換表１５３３ー５に登録された着信ＩＣＳネットワークアドレス “９９２２″を見つけ、それに対応する着信ＡＴＭアドレス“３９９９”及びそれに対応するチャネル性能“６４Ｋ”などを得る（ステップＳ１６０５）。処理装置１２３３−５は取得した着信ＡＴＭアドレス“３９９９”を用いてＡＴＭ交換機１０１３３−５に呼設定の要求を行うが、この際、ＡＴＭアドレス変換表１５３３−５から同時に取得した仮想チャネルの通信速度などのチャネル性能なども要求する。ＡＴＭ交換機１０１３３−５は、呼設定要求を受け取るとＡＴＭ交換機自体に従来技術として標準装備される信号方式を用いて、ＡＴＭ交換機１０１３３−５からＡＴＭ交換機１０１３３−６に達するＡＴＭ交換網の中に仮想チャネルを確立する（ステップＳ１６０６）。仮想チャネルを識別するために割り当てる仮想チャネルＩＤは、ＡＴＭ交換機からそれぞれの内部に持つ変換部１０３３−５や１０３３−６に通知されるが、従来技術の信号方式の規定に基づく場合は、発呼側のＡＴＭ交換機１０１３３−５から通知される値（例えば“３３”）と、着呼側のＡＴＭ交換機１０１３３−６から通知される値（例えば“４４”）とは、同一の値とは限らない。変換部１０３３−５では、ＡＴＭ交換機１０１３３−５から通知される仮想チャネルＩＤ “３３”を、ＩＣＳネットワークフレームＦ１の発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”と共に、ＶＣアドレス変換表１４３３−５に登録し（ステップＳ１６０７）、この仮想チャネルの接続が確立している間、ＶＣアドレス変換表１４３３−５上に保持する。仮想チャネル接続が不要になった場合、変換部１０３３−５は仮想チャネルの呼解放をＡＴＭ交換機１０１３３−５に要求し、それと共にＶＣアドレス変換表１４３３−５から仮想チャネルＩＤ“３３”に該当する登録を抹消する。尚、変換部１０３３−６におけるＶＣアドレス変換表１４３３−６への登録については、後述する。
<<フレームの送信>>
変換部１０３３−５の処理装置１２３３−５は、ここまでの説明に従って確立された仮想チャネル（仮想チャネルＩＤ“３３”）に対して、アクセス制御装置１０１０−５から受取ったＩＣＳネットワークフレームＦ１を図５２に示すＣＰＣＳフレームへと変換し、更に、図５３に示すＡＴＭセルへの分解を行って中継ＡＴＭ交換機１０１３３−７に転送する（ステップＳ１６０４）。
<<ＡＴＭセルの転送>>
前述した方法により、ＩＣＳネットワークフレームＦ１を変換して得られた複数のセルからなるＡＴＭセル系列Ｓ１は、ＡＴＭ交換機１０１３３−５から中継ＡＴＭ交換機１０１３３−５に転送され、更にＡＴＭセル系列Ｓ２としてＡＴＭ交換機１０１３３−６ヘ転送される。以下、図５７のフローチャートを参照して説明する。
<<フレーム到達後の動作>>
ＡＴＭセル系列Ｓ２がＡＴＭ交換機１０１３３−６に到達すると（ステップＳ１６１０）、このＡＴＭセル系列Ｓ２はＡＴＭ交換機１０１３３−６から変換部１０３３−６に転送される。変換部１０３３−６では、図５３に示すように受信したＡＴＭセルからＣＰＣＳフレームに組立て、更に図５２で示すようにＣＰＣＳフレームからＩＣＳネットワークフレームが復元される（ステップＳ１６１１）。図５５では復元されたＩＣＳネットワークフレームをＩＣＳネットワークフレームＦ２と図示しているが、そのフレーム内容はＩＣＳネットワークフレームＦ１と同一である。ＩＣＳネットワークフレームＦ２は、そのフレームヘダー部の着信ＩＣＳネットワークアドレス“９９２２”によって判明するアクセス制御装置、即ち、ＩＣＳネットワークアドレス“９９２２”を付与されたＩＣＳ論理端子を持つアクセス制御装置１０１０−６に転送される（ステップＳ１６１２）。 The processing unit 1233-5 of the conversion unit 1033-5 refers to the VC address conversion table 1433-5, and transmits the outgoing ICS network address “7711” and the incoming ICS network address “9922” inside the header of the ICS network frame F1. When it is found that there is no registration of the virtual channel ID corresponding to the pair (step S1602), the ATM address conversion table 1533-5 is referred to, and the ATM address conversion table 1533-5 matching the incoming ICS network address “9922” is referred to. The incoming ICS network address “9922” registered in “1” is found, and the corresponding incoming ATM address “3999” and the corresponding channel performance “64K” are obtained (step S1605). The processing device 1233-5 uses the acquired incoming ATM address “3999” to make a call setting request to the ATM switch 10133-5. At this time, the communication speed of the virtual channel acquired simultaneously from the ATM address conversion table 1533-5. Also demands channel performance. When the ATM switch 10133-5 receives the call setup request, the ATM switch 10133-5 uses a signal system that is standardly provided in the ATM switch itself as a conventional technique, and uses the virtual system in the ATM switch network that reaches the ATM switch 10133-6 from the ATM switch 10133-5. A channel is established (step S1606). The virtual channel ID assigned to identify the virtual channel is notified from the ATM switch to each of the conversion units 1033-5 and 1033-6 included therein. The value (for example, “33”) notified from the ATM exchange 10133-5 on the side and the value (for example, “44”) notified from the ATM exchange 10133-6 on the called side are not necessarily the same value. . In the conversion unit 1033-5, the virtual channel ID “33” notified from the ATM switch 10133-5 together with the outgoing ICS network address “7711” and incoming ICS network address “9922” of the ICS network frame F 1 is a VC address conversion table. 1433-5 (step S1607), and is held on the VC address conversion table 1433-5 while the connection of this virtual channel is established. When the virtual channel connection becomes unnecessary, the conversion unit 1033-5 requests the ATM switch 10133-5 to release the call of the virtual channel and, at the same time, corresponds to the virtual channel ID “33” from the VC address conversion table 1433-5. Deregister Registration in the VC address conversion table 1433-6 in the conversion unit 1033-6 will be described later.
<< Send frame >>
The processing device 1233-5 of the conversion unit 1033-5 uses the ICS network frame F1 received from the access control device 1010-5 for the virtual channel (virtual channel ID “33”) established according to the above description. The data is converted into a CPCS frame shown in FIG. 52, further decomposed into ATM cells shown in FIG. 53, and transferred to the relay ATM exchange 10133-7 (step S1604).
<< Transfer of ATM cell >>
The ATM cell sequence S1 composed of a plurality of cells obtained by converting the ICS network frame F1 by the above-described method is transferred from the ATM switch 10133-5 to the relay ATM switch 10133-5, and is further converted into the ATM cell sequence S2 as the ATM cell sequence S2. It is transferred to the exchange 10133-6. Hereinafter, a description will be given with reference to the flowchart of FIG.
<< Operation after reaching the frame >>
When the ATM cell sequence S2 reaches the ATM switch 10133-6 (step S1610), the ATM cell sequence S2 is transferred from the ATM switch 10133-6 to the conversion unit 1033-6. The conversion unit 1033-6 assembles the received ATM cell into a CPCS frame as shown in FIG. 53, and further restores the ICS network frame from the CPCS frame as shown in FIG. 52 (step S1611). In FIG. 55, the restored ICS network frame is illustrated as an ICS network frame F2, but the content of the frame is the same as that of the ICS network frame F1. The ICS network frame F2 is transferred to the access control device identified by the incoming ICS network address “9922” of the frame header portion, that is, the access control device 1010-6 having an ICS logic terminal assigned the ICS network address “9922”. (Step S1612).

この際、変換部１０３３−６では、ＩＣＳネットワークフレームＦ２の発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９２２”と、着呼時に判明しているＳＶＣであることを表わすチャネル種類“１１”と、ＳＶＣ仮想チャネルの呼設定時に割当てられた仮想チャネルＩＤ“４４”とを、ＶＣアドレス変換表１４３３−６に登録するが（ステップＳ１６１４）、この時、ＩＣＳネットワークフレ一ムＦ２の発信ＩＣＳネットワークアドレス“７７１１”をＶＣアドレス変換表１４３３−６の着信ＩＣＳネットワークアドレスヘ、ＩＣＳネットワークフレームＦ２の着信ＩＣＳネットワークアドレス“９９２２”をＶＣアドレス変換表１４３３−６の発信ＩＣＳネットワークアドレスへと逆の位置に書込む。ただし、この登録時点で、登録しようとする内容と同一のものがＶＣアドレス変換表１４３３−６に既に登録されていた場合には、登録は行わない。ＶＣアドレス変換表１４３３−６に登録されたアドレス変換情報は、対応する仮想チャネル（本例では仮想チャネルＩＤ“４４”）を持つ仮想チャネルの接続が維持されている間、ＶＣアドレス変換表１４３３−６上に保持される（ステップＳ１６１３）。
<<フレームの逆方向の流れ>>
次に、ＩＣＳフレームの逆方向の流れ、即ち企業Ｙから企業Ｘへと流れる場合を、これまでの記述によりＳＶＣの仮想チャネルが呼設定されている前提のもとで、図５４及び図５５を参照して説明する。企業Ｙから企業Ｘへと発したＩＣＳユーザフレームは、アクセス制御装置１０１０−６を経由した段階で、発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７１１”をヘダー部に持つＩＣＳネットワークフレームＦ３と変換され、ＡＴＭ交換機１０１３３−６内部の変換部１０３３−６の処理装置１２３３−６により、前述した図５６のフローに従った処理が行われる。 At this time, the conversion unit 1033-6 transmits the ICS network address “7711” of the ICS network frame F2, the incoming ICS network address “9922”, and the channel type “11” indicating that the SVC is known at the time of the incoming call. ”And the virtual channel ID“ 44 ”assigned at the time of call setup of the SVC virtual channel are registered in the VC address conversion table 1433-6 (step S1614). At this time, the transmission ICS of the ICS network frame F2 The network address “7711” is the opposite position to the incoming ICS network address of the VC address conversion table 1433-6, and the incoming ICS network address “9922” of the ICS network frame F2 is the opposite position to the outgoing ICS network address of the VC address conversion table 1433-6. Written in No. However, if the same content as the content to be registered has already been registered in the VC address conversion table 1433-6 at the time of registration, the registration is not performed. The address translation information registered in the VC address translation table 1433-6 includes the VC address translation table 1433- while the connection of the virtual channel having the corresponding virtual channel (in this example, the virtual channel ID “44”) is maintained. 6 (step S1613).
<< Flow in reverse direction of frame >>
Next, in the reverse flow of the ICS frame, that is, the flow from the company Y to the company X, based on the premise that the SVC virtual channel is set up by the description so far, FIGS. The description will be given with reference. The ICS user frame issued from the company Y to the company X passes through the access control apparatus 1010-6, and the ICS network frame F3 having the outgoing ICS network address “9922” and the incoming ICS network address “7711” in the header portion. And the processing according to the flow of FIG. 56 described above is performed by the processing device 1233-6 of the conversion unit 1033-6 inside the ATM switch 10133-6.

この場合、変換部１０３３−６のＶＣアドレス変換表１４３３−６には、既に<<フレーム到達後の動作>>で説明したように、発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７１１”に対応する仮想チャネルＩＤ“４４”がチャネル種別“１１”、即ちＳＶＣとして登録されているので、図５６の(1) のフローに沿って動作し、仮想チャネルＩＤ“４４”に対して、ＩＣＳネットワークフレームＦ３を複数のＡＴＭセル（ＡＴＭ系列Ｓ３) に変換して転送する。ＡＴＭのセル系列Ｓ３は中継ＡＴＭ交換機１０１３３−５を中継転送され、ＡＴＭセル系列Ｓ４となってＡＴＭ交換機１０１３３−５に到達し、その変換部１０３３−６に仮想チャネルＩＤ“３３”を持つ仮想チャネルを通じて受信され、ＩＣＳネットワークフレームＦ３と同等な内容を持つＩＣＳネットワークフレームＦ４として復元される。変換部１０３３−５では、ＩＣＳネットワークフレームＦ４のヘダーに持つ発信ＩＣＳネットワークアドレス“９９２２”と着信ＩＣＳネットワークアドレス“７７１１”との対が発着を逆にした形で、ＶＣアドレス変換表１４３３−５に既に登録されているのでＶＣアドレス変換表への登録は行わず、ＩＣＳネットワークフレームＦ４をアクセス制御装置１０１０−５に転送する。
<<半二重通信への応用例>>
上述ではＩＣＳ９０５の内部ネットワークをＡＴＭ網にて構成し、ＩＣＳフレームを企業Ｘから企業Ｙへと転送する場合と、逆方向に企業Ｙから企業Ｘへと転送する場合とについて、１本のＳＶＣ仮想チャネルを用いて実施することを説明した。この転送と逆転送とを、例えばＩＣＳに接続する企業Ｘのクライアント端末からＩＣＳに接続する企業Ｙのサーバ端末に対する要求フレーム（転送）と、この要求フレームに対する企業Ｙのサーバ端末から企業Ｘのクライアント端末への応答フレーム（逆転送）とに適用すると、一時には片方向通信しか行わないが、時間帯毎に通信方向を切替えて両方向通信を実現する半二重通信の応用例となる。
<<全二重通信への応用例>>
ＡＴＭ網に設定された仮想チャネル自体は、ＡＴＭの規約から全二重通信、即ち同時に両方向通信が可能である。ＡＴＭ網にて１本のＳＶＣ仮想チャネルを用いた転送と逆転送とを、例えばＩＣＳに接続する企業Ｘの複数のクライアント端末からＩＣＳに接続する企業Ｙの複数サーバ端末に対する要求フレーム（転送）と、この要求フレームに対する企業Ｙの複数サーバ端末から企業Ｘの複数クライアント端末への応答フレーム（逆転送）に適用すると、それぞれクライアント端末とサーバ端末との間のフレームは非同期に転送されることになるため、通信経路となる１本のＳＶＣ仮想チャネルには同時に両方向通信が行われ、これが全二重通信の応用例となる。
（４）ＰＶＣを用いたフレームの流れ：
図５４及び図５５に示すようにＩＣＳ９０５の内部ネットワークをＡＴＭ網で構成し、更にＡＴＭ網内の通信路としてＰＶＣを適用した実施例を、企業Ｗの端末から企業Ｚの端末に向けて発せられたＩＣＳユーザフレームを例として説明する。
<<準備>>
変換部１０３３−５の中のＶＣアドレス変換表１４３３−５の中に、発信ＩＣＳネットワークアドレス、着信ＩＣＳネットワークアドレス、ＡＴＭ網（ＡＴＭ交換機１０１３３−５及びＡＴＭ交換機１０１３３−６の間の通信路を指す）に固定設定されたＰＶＣの仮想チャネルＩＤ及び仮想チャネルＩＤがＰＶＣであることを示すチャネル種別を登録する。この登録はＳＶＣのケースとは異なり、通信路となるＡＴＭ交換機（１０１３３−５、１０１３３−７、１０１３３−６）にＰＶＣ仮想チャネルを設定する時に同時にＶＣアドレス変換表１４３３−５に登録し、通信路を必要とする期間、即ちＰＶＣ仮想チャネルを設定解除するまで固定的に保持する。また、ＶＣアドレス変換表１４３３−６にも同様に登録して保持する。尚、ＰＶＣの仮想チャネルＩＤは、ＡＴＭ交換機間にＰＶＣを固定接続設定した際にそれぞれのＡＴＭ交換機に対して割り当てられる。 In this case, the VC address conversion table 1433-6 of the conversion unit 1033-6 includes the outgoing ICS network address “9922” and the incoming ICS network address “7711” as described in << Operation after arrival of frame >>. Since the virtual channel ID “44” corresponding to is registered as the channel type “11”, that is, SVC, it operates along the flow of (1) in FIG. The network frame F3 is converted into a plurality of ATM cells (ATM series S3) and transferred. The ATM cell sequence S3 is relayed and transferred through the relay ATM switch 10133-5, reaches the ATM switch 10133-5 as the ATM cell sequence S4, and has a virtual channel ID “33” in the conversion unit 1033-6. And is restored as an ICS network frame F4 having the same content as the ICS network frame F3. In the conversion unit 1033-5, a pair of the outgoing ICS network address “9922” and the incoming ICS network address “7711” held in the header of the ICS network frame F4 is reversed to the VC address conversion table 1433-5. Since it has already been registered, it is not registered in the VC address conversion table, and the ICS network frame F4 is transferred to the access control apparatus 1010-5.
<< Example of application to half-duplex communication >>
In the above description, the ICS 905 internal network is configured by an ATM network, and the ICS frame is transferred from the company X to the company Y, and in the reverse direction from the company Y to the company X, one SVC virtual The implementation using the channel has been described. For example, a request frame (transfer) from the client terminal of the company X connected to the ICS to the server terminal of the company Y connected to the ICS, and a client of the company X from the server terminal of the company Y corresponding to the request frame. When applied to a response frame (reverse transfer) to a terminal, only one-way communication is performed at a time, but this is an application example of half-duplex communication in which the communication direction is switched for each time zone to realize bidirectional communication.
<< Example of application to full-duplex communication >>
The virtual channel itself set in the ATM network can perform full-duplex communication, that is, bidirectional communication at the same time based on the ATM protocol. Request frame (transfer) from a plurality of client terminals of company X connected to ICS to a plurality of server terminals of company Y connected to ICS, for example, transfer and reverse transfer using one SVC virtual channel in an ATM network When applied to a response frame (reverse transfer) from a plurality of server terminals of company Y to a plurality of client terminals of company X in response to this request frame, the frames between the client terminal and the server terminal are transferred asynchronously. Therefore, bidirectional communication is simultaneously performed on one SVC virtual channel serving as a communication path, which is an application example of full-duplex communication.
(4) Frame flow using PVC:
As shown in FIGS. 54 and 55, an embodiment in which the internal network of the ICS 905 is configured by an ATM network and PVC is applied as a communication path in the ATM network is issued from a company W terminal to a company Z terminal. The ICS user frame will be described as an example.
<< Preparation >>
In the VC address conversion table 1433-5 in the conversion unit 1033-5, the originating ICS network address, the incoming ICS network address, and the ATM network (the communication path between the ATM switch 10133-5 and the ATM switch 10133-6 are indicated). ) And the channel type indicating that the virtual channel ID is PVC is fixed. This registration is different from the case of SVC, and when the PVC virtual channel is set in the ATM exchange (10133-5, 10133-7, 10133-6) serving as a communication path, it is simultaneously registered in the VC address conversion table 1433-5 for communication. A period during which the path is required, that is, until the setting of the PVC virtual channel is cancelled, is fixedly held. Similarly, it is registered and held in the VC address conversion table 1433-6. The virtual channel ID of PVC is assigned to each ATM switch when PVC is fixedly connected between ATM switches.

ＶＣアドレス変換表１４３３−５の中に設定する値としては、発信ＩＣＳネットワークアドレスとして企業Ｗとの通信用アドレス、即ち、アクセス制御装置１０１０−７のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７３３”を設定し、着信ＩＣＳネットワークアドレスとして企業Ｚとの通信アドレス、即ち、アクセス制御装置１０１０−８のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９４４”を設定する。更に、仮想チャネルＩＤとして、ＡＴＭ交換機１０１３３−５に割当てられたＰＶＣ仮想チャネルのＩＤ“５５”を設定し、チャネル種別にはＰＶＣを示す値“２２”を設定する。また、ＶＣアドレス変換表１４３３−５に登録する設定は、ＰＶＣアドレス管理サーバ１７３３−５にも書込んで保管しておく。   As a value set in the VC address conversion table 1433-5, a communication address with the company W as an outgoing ICS network address, that is, an ICS network address “7733 assigned to the ICS logic terminal of the access control device 1010-7. ", And the communication address with the company Z, that is, the ICS network address" 9944 "assigned to the ICS logic terminal of the access control device 1010-8 is set as the incoming ICS network address. Furthermore, the PVC virtual channel ID “55” assigned to the ATM switch 10133-5 is set as the virtual channel ID, and the value “22” indicating the PVC is set as the channel type. The setting registered in the VC address conversion table 1433-5 is also written and stored in the PVC address management server 1733-5.

同様に、ＡＴＭ交換機１０１３３−６内部の変換部１０３３−６の中のＶＣアドレス変換表１４３３−６の中に、発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとを逆にした形で同様の設定を行う。この場合、同一のＰＶＣを示す場合であっても、仮想チャネルＩＤはＶＣアドレス変換表１４３３−５とは別の値となる場合がある。この際、ＶＣアドレス変換表１４３３−６に登録する設定は、ＰＶＣアドレス管理サーバ１７３３−６にも書込んで保管しておく。   Similarly, in the VC address conversion table 1433-6 in the conversion unit 1033-6 in the ATM exchange 10133-6, the same setting is performed in the form in which the outgoing ICS network address and the incoming ICS network address are reversed. . In this case, even if the same PVC is indicated, the virtual channel ID may be a value different from the VC address conversion table 1433-5. At this time, the settings registered in the VC address conversion table 1433-6 are also written and stored in the PVC address management server 1733-6.

ＶＣアドレス変換表１４３３−６の中に設定する値としては、発信ＩＣＳネットワークアドレスとして企業Ｚとの通信用アドレス、即ち、アクセス制御装置１０１０−８のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９４４”を設定し、着信ＩＣＳネットワークアドレスとして企業Ｗとの通信用アドレス、即ち、アクセス制御装置１０１０−７のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７３３”を設定する。更に、仮想チャネルＩＤには、ＡＴＭ交換機１０１３３−６に割り当てられたこのＰＶＣ仮想チャネルのＩＤとする“６６”を設定し、チャネル種別にはＰＶＣを示す値“２２”を設定する。
<<アクセス制御装置からのＩＣＳネットワークフレーム転送>>
企業Ｗの端末からアクセス制御装置１０１０−７を経て、アクセス制御装置１０１０ー５に接続される企業Ｚの端末に向けて発せられたＩＣＳユーザフレームは、アクセス制御装置１０１０−７を経由する際、ＩＣＳカプセル化されて発信ＩＣＳネットワークアドレス“７７３３”及び着信ＩＣＳネットワークアドレス“９９４４”をＩＣＳフレームヘダーに持つＩＣＳネットワークフレームＦ５となる。ＩＣＳネットワークフレームＦ５はアクセス制御装置１０１０−７からＡＴＭ交換機１０１３３−５に送信され、インタフェース部１１３３−５を経て変換部１０３３ー５に到達する。
<<仮想チャネルＩＤの取得>>
処理装置１２３３−５は、受取ったＩＣＳネットワークフレームＦ５のヘダーにある発信ＩＣＳネットワークアドレス“７７３３”及び着信ＩＣＳネットワークアドレス“９９４４”を用いて、ＶＣアドレス変換表１４３３−５を参照し、この変換部１０３３ー５と、着信ＩＣＳネットワークアドレス“９９４４”が付与されているＩＣＳ論理端子を接続点とするアクセス制御装置１０１０−８が接続されるＡＴＭ交換機１０１３３−６内部の変換部１０３３−６との間に対して、設定された仮想チャネルを識別する仮想チャネルＩＤが“５５”であることを取得する。これと同時に、取得されるチャネル種別の値“２２”からこの仮想チャネルがＰＶＣであることを知る。
<<フレームの送信>>
処理装置１２３３−５は上述に従って取得したＰＶＣ仮想チャネル“５５”に対して、アクセス制御装置１０１０−７から受取ったＩＣＳネットワークフレームＦ５をＡＴＭセル系列に変換してＡＴＭ交換機１０１３３−７に送信する。このＡＴＭセル変換の方法は、ＳＶＣの実施例で説明した内容と同一ある。以上の変換部１０３３−５の処理手順は図５６のようになり、ＰＶＣでは常に(1) の流れとなる。
<<ＡＴＭセルの転送>>
ＩＣＳネットワークフレームＦ１を変換して得られた複数のセルからなるＡＴＭセル系列Ｓ１は、ＡＴＭ交換機１０１３３−５から中継ＡＴＭ交換機１０１３３−７に転送され、更にＡＴＭ交換機１０１３３−６へＡＴＭセル系列Ｓ２として転送されるが、この動作はＳＶＣの場合と同様である。
<<フレーム到達後の動作>>
ＡＴＭセル系列Ｓ２がＡＴＭ交換機１０１３３−６に到達すると、ＡＴＭセル系列Ｓ２はＡＴＭ交換機１０１３３−６からＡＴＭ交換機１０１３３−６の内部の変換部１０３３−６に転送される。変換部１０３３−６は受信したＡＴＭセル系列からＩＣＳネットワークフレームを復元するが、この動作はＳＶＣの場合と同様である。復元されたＩＣＳネットワークフレームを図５５ではＩＣＳネットワークフレームＦ６と記述してあるが、そのフレーム内容はＩＣＳネットワークフレームＦ５と変わらない。ＩＣＳネットワークフレームＦ６は、そのヘダー部の着信ＩＣＳネットワークアドレス“９９４４”によって判明するアクセス制御装置、即ち、ＩＣＳネットワークアドレス“９９４４”を付与されたＩＣＳ論理端子を持つアクセス制御装置１０１０−８に転送される。以上の変換部１０３３−６の処理手順は図５７のようになり、ＰＶＣでは常に(1) の流れとなる。
<<フレームの逆方向の流れ>>
次に、ＩＣＳフレームの逆方向の流れ、即ち企業Ｚから企業Ｗへと流れる場合をＰＶＣ仮想チャネルを通信路として、同様に図５４及び図５５を参照して説明する。企業Ｚから企業Ｗへと発したＩＣＳユーザフレームは、アクセス制御装置１０１０−８を経由した段階で、発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７３３”をヘダー部に持つＩＣＳネットワークフレームＦ７にＩＣＳカプセル化され、ＡＴＭ交換機１０１３３−６内部に設置された変換部１０３３−６の処理装置１２３３−６により、図５６のフローに従った処理が行われる。この場合、変換部１０３３−６のＶＣアドレス変換表１４３３−６には、発信ＩＣＳネットワークアドレス “９９４４”及び着信ＩＣＳネットワークアドレス“７７３３”に対応する仮想チャネルＩＤ“６６”が登録されているので、仮想チャネルＩＤ“６６”に対してＩＣＳネットワークフレームＦ７を複数のＡＴＭセル系列に変換して送信する。 The value set in the VC address conversion table 1433-6 includes an address for communication with the company Z as an outgoing ICS network address, that is, an ICS network address “9944” assigned to the ICS logic terminal of the access control device 1010-8. ", And the address for communication with the company W, that is, the ICS network address" 7733 "assigned to the ICS logic terminal of the access control device 1010-7 is set as the incoming ICS network address. Further, “66” as the ID of this PVC virtual channel assigned to the ATM switch 10133-6 is set in the virtual channel ID, and a value “22” indicating the PVC is set in the channel type.
<< ICS network frame transfer from access control device >>
When an ICS user frame issued from the company W terminal to the company Z terminal connected to the access control apparatus 1010-5 via the access control apparatus 1010-7 passes through the access control apparatus 1010-7, The ICS is encapsulated to become an ICS network frame F5 having an outgoing ICS network address “7733” and an incoming ICS network address “9944” in the ICS frame header. The ICS network frame F5 is transmitted from the access control device 1010-7 to the ATM switch 10133-5, and reaches the conversion unit 1033-5 via the interface unit 1133-5.
<< Get virtual channel ID >>
The processing device 1233-5 refers to the VC address conversion table 1433-5 using the outgoing ICS network address “7733” and the incoming ICS network address “9944” in the header of the received ICS network frame F5, and converts this conversion unit. 1033-5 and the conversion unit 1033-6 in the ATM switch 10133-6 to which the access control device 1010-8 having the connection point of the ICS logic terminal to which the incoming ICS network address “9944” is assigned is connected. In contrast, the virtual channel ID for identifying the set virtual channel is acquired as “55”. At the same time, it is known from the acquired channel type value “22” that this virtual channel is PVC.
<< Send frame >>
The processing device 1233-5 converts the ICS network frame F5 received from the access control device 1010-7 into an ATM cell sequence for the PVC virtual channel “55” acquired according to the above, and transmits it to the ATM switch 10133-7. The ATM cell conversion method is the same as that described in the SVC embodiment. The processing procedure of the conversion unit 1033-5 is as shown in FIG. 56, and the flow of (1) is always performed in PVC.
<< Transfer of ATM cell >>
An ATM cell sequence S1 composed of a plurality of cells obtained by converting the ICS network frame F1 is transferred from the ATM switch 10133-5 to the relay ATM switch 10133-7, and further to the ATM switch 10133-6 as an ATM cell sequence S2. This operation is the same as in the case of SVC.
<< Operation after reaching the frame >>
When the ATM cell sequence S2 reaches the ATM switch 10133-6, the ATM cell sequence S2 is transferred from the ATM switch 10133-6 to the conversion unit 1033-6 inside the ATM switch 10133-6. The conversion unit 1033-6 restores the ICS network frame from the received ATM cell sequence, and this operation is the same as in the case of SVC. The restored ICS network frame is described as an ICS network frame F6 in FIG. 55, but the content of the frame is not different from that of the ICS network frame F5. The ICS network frame F6 is transferred to the access control device identified by the incoming ICS network address “9944” of the header portion, that is, the access control device 1010-8 having the ICS logic terminal assigned the ICS network address “9944”. The The processing procedure of the conversion unit 1033-6 is as shown in FIG. 57, and the flow of (1) is always performed in PVC.
<< Flow in reverse direction of frame >>
Next, the flow in the reverse direction of the ICS frame, that is, the flow from the company Z to the company W will be described using the PVC virtual channel as a communication path, with reference to FIGS. 54 and 55. The ICS user frame issued from the company Z to the company W is an ICS network frame F7 having the outgoing ICS network address “9944” and the incoming ICS network address “7733” in the header portion at a stage via the access control device 1010-8. 56 is performed by the processing device 1233-6 of the conversion unit 1033-6 that is ICS-encapsulated and installed inside the ATM switch 10133-6. In this case, the virtual channel ID “66” corresponding to the outgoing ICS network address “9944” and the incoming ICS network address “7733” is registered in the VC address conversion table 1433-6 of the converter 1033-6. For the virtual channel ID “66”, the ICS network frame F7 is converted into a plurality of ATM cell sequences and transmitted.

ＡＴＭ網中を転送されたＡＴＭセル系列はＡＴＭ交換機１０１３３−５の変換部１０３３−５に到達し、次に仮想チャネルＩＤ“５５”を持つ仮想チャネルから受信され、ＩＣＳネットワークフレームＦ７と同等な内容を持つＩＣＳネットワークフレームＦ８として復元される。しかし、変換部１０３３−５では、ＩＣＳネットワークフレームＦ８のヘダーに持つ発信ＩＣＳネットワークアドレス“９９４４”と着信ＩＣＳネットワークアドレス“７７３３”との対が、発着を逆にした形で既にＶＣアドレス変換表１４３３−５に登録済みであり、この発着信アドレス対に対する仮想チャネルＩＤ“５５”がチャネル種別の値“２２”からＰＶＣであることを得るので登録処理は行わず、ＩＣＳネットワークフレームＦ８をアクセス制御装置１０１０−７に転送する。
<<半二重通信への応用例>>
上述のようにＩＣＳ９０５の内部ネットワークをＡＴＭ網を用いて構成し、ＰＶＣを用いてＩＣＳフレームの転送の実施例を説明したが、ＰＶＣ及び前述したＳＶＣは仮想チャネルが固定的に設定されているか必要時に呼設定するかの違いであり、設定された仮想チャネルに対してフレームを転送する動作自体に違いはない。従って、本発明のＩＣＳに対し、ＡＴＭ網のＰＶＣ仮想チャネルを用いた半二重通信への応用例は、ＳＶＣ仮想チャネルを用いた半二重通信への応用例と同等である。
<<全二重通信への応用例>>
半二重通信への応用例と同様の理由によって、ＰＶＣの全二重通信への応用例はＳＶＣにおける全二重通信への応用例と同等である。
（５）ＰＶＣを用いた１対Ｎ通信又はＮ対１通信：
上述の説明ではＰＶＣの一仮想チャネルを、一企業（拠点）と一企業（拠点）とを接続する通信路、即ちＩＣＳ内部において一ＩＣＳ論理端子と一ＩＣＳ論理端子とを接続する通信路として用いる実施例を示したが、ＰＶＣの一仮想チャネルを、一ＩＣＳ論理端子と複数ＩＣＳ論理端子との間の通信路として共用することが可能である。図５８を参照して、このような１対Ｎ通信又はＮ対Ｉ通信の実施例を説明する。
<<構成要素の説明>>
図５８において、アクセス制御装置１０１０−１０は、企業Ｘはアクセス制御装置１０１０−１０内のＩＣＳネットワークアドレス“７７１１”を付与されたＩＣＳ論理端子を接続点としてＡＴＭ交換機１０１３３−１０に接続される。企業Ｘから接続しようとする相手を企業Ａ〜Ｄとして、企業Ａはアクセス制御装置１０１０−２０内のＩＣＳネットワークアドレス“９９２２”を付与されたＩＣＳ論理端子を接続点とし、企業Ｂはアクセス制御装置１０１０−２０内のＩＣＳネットワークアドレス“９９２３”を付与されたＩＣＳ論理端子を接続点とする。同様に、企業Ｃはアクセス制御装置１０１０−４０内のＩＣＳネットワークアドレス“９９４４”を付与されたＩＣＳ論理端子を接続点とし、企業Ｄはアクセス制御装置１０１０−４０内のＩＣＳネットワークアドレス“９９５５”を付与されたＩＣＳ論理端子を接続点とする。アクセス制御装置１０１０−２０及び１０１０−４０はＡＴＭ交換機１０１３３−２０に接続され、ＡＴＭ交換機１０１３３−１０及びＡＴＭ交換機１０１３３−２０は中継網を介して接続されている。
<<準備>>
ＡＴＭ交換機１０１３３−１０及び１０１３３−２０に対して、ＡＴＭ交換機１０１３３−１０内部の変換部１０３３−１０とＡＴＭ交換機１０１３３−２０内部の変換部１０３３−２０とを接続する１本のＰＶＣ仮想チャネルを設定し、仮想チャネルの変換部１０３３−１０に与えられた仮想チャネルＩＤを“３３”、仮想チャネルの変換部１０３３−２０に与えられた仮想チャネルＩＤを“４４”とする。変換部１０３３−１０内のＶＣアドレス変換表１４３３−１及び変換部１０３３−２０内のＶＣアドレス変換表１４３３−２０に対し、図５８に示すような登録を行う。
<<１対Ｎ通信のフレームの流れ>>
１対Ｎ通信のフレームの流れを、企業Ｘから企業Ａ〜Ｄヘそれぞれ発信したフレームにて説明する。企業Ｘから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９２２”とを持つＩＣＳネットワークフレームは、変換部１０３３−１０にてＶＣアドレス変換表１４３３−１０を参照することで、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。企業Ｘから企業Ｂに向けられた発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９３３”とを持つＩＣＳネットワークフレームも同様に、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。企業Ｘから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９４４”とを持つＩＣＳネットワークフレーム、並びに、企業Ｘから企業Ｄに向けられた発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９５５”とを持つＩＣＳネットワークフレームも、同様に仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。このことは、１対Ｎ（企業Ｘ対企業Ａ〜Ｄ）通信が１本のＰＶＣ仮想チャネルを共用して行われていることを示す。フレームの逆の流れ、即ちフレームが企業Ａ〜Ｄから企業Ｘへと転送される場合については、次の項で説明する。
<<Ｎ対１通信のフレームの流れ>>
Ｎ対１通信のフレームの流れを、企業Ａ〜Ｄから企業Ｘヘそれぞれ発信したフレームにて説明する。企業Ａから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９２２”と、着信ＩＣＳネットワークアドレス“７７１１”とを持つＩＣＳネットワークフレームは、変換部１０３３−２０にてＶＣアドレス変換表１４３３−２０を参照することで、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ｂから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９３３”と、着信ＩＣＳネットワークアドレス“７７１１”とを持つＩＣＳネットワークフレームも同様に、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ｃから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９４４”と、着信ＩＣＳネットワークアドレス“７７１１”とを持つＩＣＳネットワークフレーム、並びに、企業Ｄから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９５５”と、着信ＩＣＳネットワークアドレス“７７１１”とを持つＩＣＳネットワークフレームも、同様に仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。このことは、Ｎ対１（企業Ａ〜Ｄ対企業Ｘ）通信が１本のＰＶＣ仮想チャネルを共用して行われていることを示す。
（６）ＰＶＣを用いたＮ対Ｎ通信：
１対Ｎ通信と同様の手法により、ＰＶＣの一仮想チャネルを複数ＩＣＳ論理端子と複数ＩＣＳ論理端子との間の通信路として共用することが可能である。図５９を参照し、Ｎ対Ｎ通信の実施例を説明する。
<<構成要素の説明>>
企業Ｘはアクセス制御装置１０１０−１１のＩＣＳ論理端子アドレス“７７１１”を接続点とし、企業Ｙはアクセス制御装置１０１０−１１のＩＣＳ論理端子アドレス“７７２２”を接続点とし、アクセス制御装置１０１０−１１はＡＴＭ交換機１０１３３−１１に接続される。企業Ｘ又は企業Ｙから接続しようとする相手を、企業Ａ又は企業Ｃとして、企業Ａはアクセス制御装置１０１０−２１のＩＣＳ論理端子アドレス“９９２２”を接続点とし、企業Ｃはアクセス制御装置１０１０−４１のＩＣＳ論理端子アドレス“９９４４”を接続点とする。アクセス制御装置１０１０−２１及び１０１０−４はＡＴＭ交換機１０１３３−２１に接続され、ＡＴＭ交換機１０１３３−１１及び１０１３３−２１は中継網を介して接続されている。
<<準備>>
ＡＴＭ交換機１０１３３−１１及び１０１３３−２１に対して、ＡＴＭ交換機１０１３３−１１内部の変換部１０３３−１１とＡＴＭ交換機１０１３３−２１内部の変換部１０３３−２１とを接続する１本のＰＶＣ仮想チャネルを設定し、この仮想チャネルの変換部１０３３−１１に与えられた仮想チャネルＩＤを“３３”、この仮想チャネルの変換部１０３３−２１に与えられた仮想チャネルＩＤを“４４”とする。変換部１０３３−１１内のＶＣアドレス変換表１４３３−１１及び変換部１０３３−２１内のＶＣアドレス変換表１４３３−２１に対し、図５９に示すような登録を行う。
<<Ｎ対Ｎ通信のフレームの流れ>>
Ｎ対Ｎ通信のフレームの流れを先ず企業Ｘから企業Ａ及びＣへそれぞれ発信したフレームにて説明する。企業Ｘから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３３−１にてＶＣアドレス変換表１４３３−１１を参照することで、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。企業Ｘから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９４４”を持つＩＣＳネットワークフレームも同様に、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。次に、企業Ｙから企業Ａ及びＣへそれぞれ発信したフレームにて説明する。企業Ｙから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７２２”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３３−１１にてＶＣアドレス変換表１４３３−１１を参照することで、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。企業Ｙから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７２２”及び着信ＩＣＳネットワークアドレス“９９４４”を持つＩＣＳネットワークフレ一ムも同様に、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。 The ATM cell sequence transferred through the ATM network reaches the conversion unit 1033-5 of the ATM switch 10133-5, and is then received from the virtual channel having the virtual channel ID “55” and has the same content as the ICS network frame F7. Is restored as an ICS network frame F8. However, in the conversion unit 1033-5, the VC address conversion table 1433 is already in the form in which the pair of the outgoing ICS network address “9944” and the incoming ICS network address “7733” held in the header of the ICS network frame F8 is reversed. -5, and since the virtual channel ID “55” for this outgoing / incoming address pair is PVC from the channel type value “22”, registration processing is not performed and the ICS network frame F8 is transmitted to the access control device. Forward to 1010-7.
<< Example of application to half-duplex communication >>
As described above, the internal network of the ICS 905 is configured using the ATM network, and the example of transferring the ICS frame using the PVC has been described. There is no difference in the operation itself of transferring a frame to a set virtual channel. Therefore, the application example to the half-duplex communication using the PVC virtual channel of the ATM network is equivalent to the application example to the half-duplex communication using the SVC virtual channel for the ICS of the present invention.
<< Example of application to full-duplex communication >>
For the same reason as the application example for half-duplex communication, the application example for PVC in full-duplex communication is equivalent to the application example for full-duplex communication in SVC.
(5) One-to-N communication or N-to-one communication using PVC:
In the above description, one virtual channel of PVC is used as a communication path that connects one company (base) and one company (base), that is, a communication path that connects one ICS logic terminal and one ICS logic terminal inside the ICS. Although the embodiment has been shown, it is possible to share one virtual channel of PVC as a communication path between one ICS logic terminal and a plurality of ICS logic terminals. An example of such 1-to-N communication or N-to-I communication will be described with reference to FIG.
<< Description of components >>
In FIG. 58, the access control apparatus 1010-10 is connected to the ATM switch 10133-10 by using the ICS logical terminal assigned the ICS network address “7711” in the access control apparatus 1010-10 as the connection point. The other party to be connected from the company X is the companies A to D, the company A uses the ICS logic terminal assigned the ICS network address “9922” in the access control apparatus 1010-20 as a connection point, and the company B has the access control apparatus. An ICS logic terminal to which an ICS network address “9923” in 1010-20 is assigned is used as a connection point. Similarly, the company C uses the ICS logic terminal assigned the ICS network address “9944” in the access control device 1010-40 as a connection point, and the company D uses the ICS network address “9955” in the access control device 1010-40. The assigned ICS logic terminal is used as a connection point. The access control devices 1010-20 and 1010-40 are connected to an ATM switch 10133-20, and the ATM switch 10133-10 and the ATM switch 10133-20 are connected via a relay network.
<< Preparation >>
One PVC virtual channel that connects the conversion unit 1033-10 in the ATM switch 10133-10 and the conversion unit 1033-20 in the ATM switch 10133-20 is set for the ATM switches 10133-10 and 10133-20. The virtual channel ID given to the virtual channel conversion unit 1033-10 is “33”, and the virtual channel ID given to the virtual channel conversion unit 1033-20 is “44”. 58, registration is performed for the VC address conversion table 1433-1 in the conversion unit 1033-10 and the VC address conversion table 1433-20 in the conversion unit 1033-20.
<< 1 to N communication frame flow >>
The flow of 1-to-N communication frames will be described using frames transmitted from company X to companies A to D, respectively. An ICS network frame having an outgoing ICS network address “7711” and an incoming ICS network address “9922” directed from the company X to the company A refers to the VC address conversion table 1433-10 by the conversion unit 1033-10. Thus, the data is transmitted to the PVC virtual channel having the virtual channel ID “33”. Similarly, the ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9933” directed from the company X to the company B is also transmitted to the PVC virtual channel with the virtual channel ID “33”. An ICS network frame having an outgoing ICS network address “7711” directed from company X to company C and an incoming ICS network address “9944”, and an outgoing ICS network address “7711” directed from company X to company D Similarly, the ICS network frame having the incoming ICS network address “9955” is also transmitted to the PVC virtual channel with the virtual channel ID “33”. This indicates that one-to-N (company X to company AD) communication is performed by sharing one PVC virtual channel. The reverse flow of the frame, that is, the case where the frame is transferred from the companies A to D to the company X will be described in the next section.
<< N-to-1 communication frame flow >>
The flow of N-to-1 communication frames will be described using frames transmitted from companies A to D to company X, respectively. An ICS network frame having an outgoing ICS network address “9922” and an incoming ICS network address “7711” directed from the company A to the company X refers to the VC address conversion table 1433-20 by the conversion unit 1033-20. Thus, the data is transmitted to the PVC virtual channel with the virtual channel ID “44”. Similarly, the ICS network frame having the outgoing ICS network address “9933” and the incoming ICS network address “7711” directed from the company B to the company X is also transmitted to the PVC virtual channel with the virtual channel ID “44”. An ICS network frame having an outgoing ICS network address “9944” directed from company C to company X and an incoming ICS network address “7711”, and an outgoing ICS network address “9955” directed from company D to company X Similarly, the ICS network frame having the incoming ICS network address “7711” is also transmitted to the PVC virtual channel having the virtual channel ID “44”. This indicates that N-to-1 (company A to D to company X) communication is performed by sharing one PVC virtual channel.
(6) N-to-N communication using PVC:
It is possible to share one virtual channel of PVC as a communication path between a plurality of ICS logic terminals and a plurality of ICS logic terminals by a method similar to the one-to-N communication. An example of N-to-N communication will be described with reference to FIG.
<< Description of components >>
The company X uses the ICS logical terminal address “7711” of the access control device 1010-11 as a connection point, and the company Y uses the ICS logical terminal address “7722” of the access control device 1010-11 as a connection point. Is connected to the ATM switch 10133-11. The partner to be connected from the company X or the company Y is the company A or the company C, the company A uses the ICS logical terminal address “9922” of the access control device 1010-21 as the connection point, and the company C accesses the access control device 1010- The ICS logic terminal address “9944” of 41 is the connection point. The access control apparatuses 1010-21 and 1010-4 are connected to an ATM exchange 10133-21, and the ATM exchanges 10133-11 and 10133-21 are connected via a relay network.
<< Preparation >>
One PVC virtual channel for connecting the conversion unit 1033-11 inside the ATM exchange 10133-11 and the conversion unit 1033-21 inside the ATM exchange 10133-21 is set for the ATM exchanges 10133-11 and 10133-21. The virtual channel ID given to the virtual channel conversion unit 1033-11 is “33”, and the virtual channel ID given to the virtual channel conversion unit 1033-21 is “44”. 59, registration is performed for the VC address conversion table 1433-11 in the conversion unit 1033-11 and the VC address conversion table 1433-21 in the conversion unit 1033-21.
<< N-to-N communication frame flow >>
The flow of N-to-N communication frames will be described first with frames transmitted from company X to companies A and C, respectively. For the ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9922” directed from the company X to the company A, the conversion unit 1033-1 refers to the VC address conversion table 1433-11. Are transmitted to the PVC virtual channel having the virtual channel ID “33”. Similarly, the ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9944” directed from the company X to the company C is also transmitted to the PVC virtual channel with the virtual channel ID “33”. Next, a description will be given using frames transmitted from the company Y to the companies A and C, respectively. For the ICS network frame having the outgoing ICS network address “7722” and the incoming ICS network address “9922” directed from the company Y to the company A, the conversion unit 1033-11 refers to the VC address conversion table 1433-11. Are transmitted to the PVC virtual channel having the virtual channel ID “33”. Similarly, the ICS network frame having the outgoing ICS network address “7722” and the incoming ICS network address “9944” directed from the company Y to the company C is also transmitted to the PVC virtual channel with the virtual channel ID “33”.

次にフレームの逆方向の流れについて、企業Ａから企業Ｘ及びＹへそれぞれ発信したフレームにて説明する。企業Ａから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークアドレスは、変換部１０３３−２にてＶＣアドレス変換表１４３３−２１を参照することで、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ａから企業Ｙに向けられた発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７２２”を持つＩＣＳネットワークフレームは、変換部１０３３−２にてＶＣアドレス変換表１４３３−２を参照することで、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ｃから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレームは、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ｃから企業Ｙに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７２２”を持つＩＣＳネットワークフレームもまた、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。以上により、１本のＰＶＣ仮想チャネルを共用してＮ対Ｎ通信が行われる。
実施例−１７（ＦＲ網を用いた他の実施例）：
本発明のＩＣＳ内部のネットワークを、ＦＲ網を用いて構成する他の実施例を説明する。本実施例を、(1)ＦＲに関する従来技術の補足説明、(2)構成要素の説明、(3)ＳＶＣを用いたフレームの流れ、(4)ＰＶＣを用いたフレームの流れ(5) ＰＶＣを用いた１対Ｎ通信又はＮ対１通信、(6) ＰＶＣを用いたＮ対Ｎ通信、の順に説明する。本実施例においては、ＳＶＣないしはＰＶＣを用いた２種類の方式のどらを用いても、また、両方式を混在させて用いても可能であり、ＳＶＣ又はＰＶＣを用いたそれぞれのケースについて説明する。また、実施例−１において説明した企業内通信サービス及び企業間通信サービス、実施例−２において説明した仮想専用線サービスについては本発明のアクセス制御装置で実現するため、ＩＣＳ内部のネットワークでのネットクフレームの通信に関しては区別して考える必要はなく、本実施例ではこれら通信サービスを統合して説明する。
（１）ＦＲに関する従来技術の補足説明：
本発明のＩＣＳ内部を、ＦＲ網を用いて構成する方法を説明する上で必要なＦＲに関する従来技術について補足説明する。 Next, the reverse flow of the frame will be described using frames transmitted from the company A to the companies X and Y, respectively. An ICS network address having an outgoing ICS network address “9922” and an incoming ICS network address “7711” directed from the company A to the company X is obtained by referring to the VC address conversion table 1433-21 in the conversion unit 1033-2. Are transmitted to the PVC virtual channel of the virtual channel ID “44”. An ICS network frame having an outgoing ICS network address “9922” and an incoming ICS network address “7722” directed from the company A to the company Y is obtained by referring to the VC address conversion table 1433-2 in the conversion unit 1033-2. Are transmitted to the PVC virtual channel of the virtual channel ID “44”. The ICS network frame having the outgoing ICS network address “9944” and the incoming ICS network address “7711” directed from the company C to the company X is transmitted to the PVC virtual channel with the virtual channel ID “44”. The ICS network frame having the outgoing ICS network address “9944” and the incoming ICS network address “7722” directed from the company C to the company Y is also transmitted to the PVC virtual channel with the virtual channel ID “44”. As described above, N-to-N communication is performed by sharing one PVC virtual channel.
Example-17 (another example using the FR network):
Another embodiment in which the network inside the ICS of the present invention is configured using an FR network will be described. In this embodiment, (1) supplementary explanation of prior art related to FR, (2) explanation of components, (3) frame flow using SVC, (4) frame flow using PVC (5) PVC The 1-to-N communication or N-to-1 communication used, and (6) N-to-N communication using PVC will be described in this order. In this embodiment, it is possible to use either of two types of methods using SVC or PVC, or a mixture of both methods. Each case using SVC or PVC will be described. . Further, the intra-company communication service and the inter-company communication service described in the embodiment-1 and the virtual leased line service described in the embodiment-2 are realized by the access control apparatus of the present invention. It is not necessary to consider the frame communication separately, and in this embodiment, these communication services will be described in an integrated manner.
(1) Supplementary explanation of the prior art regarding FR:
A supplementary description will be given of the prior art related to FR necessary for explaining a method of configuring the ICS inside of the present invention using the FR network.

フレームリレーとは、通信を行うのにフレームと呼ぶ可変長の通信情報単位を用い、フレーム単位に通信経路を指定することで、回線網の中でのフレームの蓄積交換と、論理多重（一物理回線を複数論理回線に多重化して使用する技術）とを実現したITU.TI.233勧告等にて標準化された従来技術である。この技術を用いた通信サービスをフレームモードベアラサービス(Frame Mode Bearer Service:以下“ＦＭＢＳ”とする)と呼び、ＦＭＢＳには相手選択接続（ＳＶＣ）を前提としたフレームスイッチベアラサービス(Frame Switch Bearer Service:以下、“ＦＳＢＳ”とする)と、相手固定接続（ＰＶＣ）を前提としたフレームリレーベアラサービス(Frame Relay Bearer Service:以下、“ＦＲＢＳ”とする）とが規定されている。“フレームリレー”と言う呼称は一般的にはＦＲＢＳだけを指す（狭義の“フレームリレー”）ことがあるが、本発明のＩＣＳにおいては、“フレームリレー”をＦＳＢＳ及びＦＲＢＳを含むＦＭＢＳ全体を指す呼称（広義の“フレームリレー”）として使用し、特にＦＳＢＳだけを指す場合には“ＳＶＣを用いたフレームリレー”、また、特にＦＲＢＳだけを指す場合には“ＰＶＣを用いたフレームリレー”と呼称する。以下、上記で定義した“広義のフレームリレー（ＦＭＢＳ）”をＦＲと略称し、ＦＲ網で転送されるフレームをＩＣＳフレームと区別するため特に“ＦＲフレーム”と呼称する。   Frame relay uses a variable-length communication information unit called a frame for communication, and designates a communication path for each frame, so that frame storage and exchange in a network and logical multiplexing (one physical This is a conventional technology standardized by the ITU.TI.233 recommendation and the like that realizes a technology that multiplexes a circuit into a plurality of logical lines. A communication service using this technology is called a frame mode bearer service (hereinafter referred to as “FMBS”), and FMBS is a frame switch bearer service (Frame Switch Bearer Service) on the premise of partner selection connection (SVC). : Hereinafter referred to as “FSBS”) and Frame Relay Bearer Service (hereinafter referred to as “FRBS”) based on the other party fixed connection (PVC). The term “frame relay” generally refers only to FRBS (“frame relay” in a narrow sense), but in the ICS of the present invention, “frame relay” refers to the entire FMBS including FSBS and FRBS. Used as a designation (broadly "frame relay"), especially when referring only to FSBS, "Frame Relay using SVC", especially when referring only to FRBS, called "Frame Relay using PVC" To do. Hereinafter, “broadly defined frame relay (FMBS)” defined above is abbreviated as FR, and a frame transferred through the FR network is specifically referred to as “FR frame” to distinguish it from an ICS frame.

ＦＲ網においては前述したように物理回線上に複数の論理回線を設定できるが、この論理回線のことを論理チャネルと称する。論理チャネルを識別するために、論理チャネルの両端に接続するＦＲ端末（ＦＲ網に接続されＦＲ網を用いて通信を行う通信装置一般を言う）にそれぞれ割当てられた識別子をデータリンク接続識別子(Data Link Connection Identifier：以下、“ＤＬＣＩ”とする）とする）という。論理チャネルには、その設定の仕方によりＳＶＣ及びＰＶＣが規定されている。ＳＶＣは必要時に論理チャネルを呼設定するもので、任意のＦＲ端末との間に必要時間の間、必要とする速度で論理回線をとることができるものである。論理チャネルの呼設定は通信を開始しようとするＦＲ端末が行うが、この方式に関しては、ITU-T において信号方式として標準化されている。呼設定には呼設定を行う相手ＦＲ端末を識別するアドレス (以下、「ＦＲアドレス」とする）が必要であり、ＦＲアドレスは各ＦＲ端末を識別可能なようにＦＲ網内で唯一となるように体系付けられる。ＰＶＣは呼設定をＦＲ交換機に対して固定的に設定しておくものであり、ＦＲ端末からみると仮想的な専用線としてみなすことができるものである。   In the FR network, as described above, a plurality of logical lines can be set on a physical line. This logical line is called a logical channel. In order to identify the logical channel, identifiers assigned to the FR terminals connected to both ends of the logical channel (referred to as communication devices in general connected to the FR network and performing communication using the FR network) are assigned to data link connection identifiers (Data Link Connection Identifier: hereinafter referred to as “DLCI”). In the logical channel, SVC and PVC are defined according to the setting method. The SVC calls a logical channel when necessary, and can establish a logical line at a required speed for a required time with an arbitrary FR terminal. The logical channel call setting is performed by the FR terminal that is about to start communication. This method is standardized as a signal method in ITU-T. The call setting requires an address (hereinafter referred to as “FR address”) for identifying the other FR terminal that performs the call setting, and the FR address is unique in the FR network so that each FR terminal can be identified. Systematized. In PVC, call setting is fixedly set in the FR switch, and can be regarded as a virtual dedicated line when viewed from the FR terminal.

確立された論理チャネルに対しては、ＳＶＣ、ＰＶＣ共に、論理チャネルを識別するＤＬＣＩが割当てられ、ＦＲフレームを転送する際には、図６０で示すＦＲフレームアドレス部のＤＬＣＩビット部分にＤＬＣＩを設定する。ＦＲフレームアドレス部の形式には３種類の規定があるが、図６０ではその内２バイト形式のアドレス部を表わしている。ＦＲ網の論理チャネルの性能 (チャネル性能)には、ＦＲ網が通常状態（輻輳が発生していない状態）で保証する情報転送速度となる認定情報速度(Commited Information Rate；以下“ＣＩＲ”とする）等がある。   The DLCI that identifies the logical channel is assigned to the established logical channel for both SVC and PVC, and when the FR frame is transferred, the DLCI is set in the DLCI bit portion of the FR frame address portion shown in FIG. To do. There are three types of regulations in the format of the FR frame address part, and FIG. 60 shows the address part in the 2-byte format. The logical network performance (channel performance) of the FR network includes a committed information rate (hereinafter referred to as “CIR”) that is an information transfer rate guaranteed by the FR network in a normal state (a state in which no congestion occurs). ) Etc.

ＩＣＳネットワークフレームのような通信フレームをＦＲ網を経由して転送するには、図６１に示すようにＦＲフレームに変換する必要がある。ＦＲフレームを受信した場合には逆変換となり、図６１に示すようにＦＲフレームから通信フレーム（ＩＣＳネットワークフレーム）を取出して復元する。このＦＲフレーム変換は、ITU-T 勧告に従った標準化された技術である。また、ＦＲフレームのユーザデータ内のプロトコルヘッダについては、ＩＥＴＦのRFC1490にて標準化されている。
（２）構成要素の説明：
図６２及び図６３は図３４〜図３６の内、図３５からＦＲ網１０４１に着目し、ＦＲ交換機１０１３２−１の内部に記述してある変換部１０３２−１及びＦＲ交換機１０１３２−２の内部に記述してある変換部１０３２−２の内部構造を記述すると共に、図３４〜図３６で記述したアクセス制御装置１０１０−２及び１０１０−１を簡略化したものに相当する。ＩＣＳ内部をＦＲ網を用いて構成する方法において、アクセス制御装置の内部構成ないしはアクセス制御装置内の処理装置の動作は、実施例−１で説明した内容と基本原理は同じである。 In order to transfer a communication frame such as an ICS network frame via the FR network, it is necessary to convert the frame into an FR frame as shown in FIG. When an FR frame is received, inverse conversion is performed, and a communication frame (ICS network frame) is extracted from the FR frame and restored as shown in FIG. This FR frame conversion is a standardized technique according to the ITU-T recommendation. The protocol header in the user data of the FR frame is standardized by RFC 1490 of IETF.
(2) Explanation of components:
FIGS. 62 and 63 focus on the FR network 1041 from FIGS. 34 to 36 in FIGS. 34 to 36, and in the converter 1032-1 and the FR switch 10132-2 described in the FR switch 103132-2. The internal structure of the described conversion unit 1032-2 is described, and the access control devices 1010-2 and 1010-1 described in FIGS. 34 to 36 are simplified. In the method of configuring the ICS using the FR network, the internal configuration of the access control device or the operation of the processing device in the access control device is the same as the basic principle described in the first embodiment.

アクセス制御装置１０１０−５はＩＣＳ９２５の利用者である企業Ｘ及びＡの接続点(ＩＣＳ論理端子) として、それぞれＩＣＳネットワークアドレス“７７１１”及び“７７２２”が付与されている。また、アクセス制御装置１０１０ー７は同様に企業Ｗ及びＣの接続点として、それぞれＩＣＳネットワークアドレス“７７３３”及び“７７４４”が付与されている。アクセス制御装置１０１０−６は、同様に企業Ｙ及びＢの接続点として、それぞれＩＣＳネットワークアドレス“９９２２”及び “９９３３”が付与されており、アクセス制御装置１０１０−８は同様に企業Ｚ及びＤの接続点として、それぞれＩＣＳネットワークアドレス“９９４４”及び“９９５５”が付与されている。ここで、図６２及び図６３等の実施例の中で、利用者の例として示した企業Ｘ、企業Ｙ等は、企業内通信を行う同一企業の異なる拠点であってもよいし、企業間通信を行う異なる企業であっても構わない。   The access control apparatus 1010-5 is assigned ICS network addresses “7711” and “7722” as connection points (ICS logic terminals) of companies X and A who are users of ICS 925, respectively. Similarly, the access control apparatus 1010-7 is assigned ICS network addresses “7733” and “7744” as connection points of the companies W and C, respectively. Similarly, the access control device 1010-6 is assigned ICS network addresses “9922” and “9933” as connection points of the companies Y and B, respectively, and the access control device 1010-8 is similarly connected to the companies Z and D. As connection points, ICS network addresses “9944” and “9955” are assigned, respectively. Here, in the embodiments of FIG. 62 and FIG. 63, the company X, the company Y, etc. shown as examples of users may be different bases of the same company that conducts intra-company communication, or between companies. It may be a different company that performs communication.

ＦＲ交換機１０１３２−５内部の変換部１０３２−５はインタフェース部１１３２−５を持ち、インタフェース部１１３２−５はアクセス制御装置１０１０ー５とＦＲ交換機１０１３２−５とを接続する通信回線１８１２−５や、アクセス制御装置１０１０−７とＦＲ交換機１０１３２−５とを接続する通信回線１８１２−７とのイン夕フェース (物理レイヤ、データリンクレイヤプロトコル) を整合させる処理を受け持っている。変換部１０３２−５は処理装置１２３２−５の他、ＳＶＣによる呼設定のためのＦＲアドレス変換表１５３２−５と、ＳＶＣとＰＶＣとで共に使用するＩＣＳネットワークアドレスから論理チャネルへとアドレス変換するためのＤＬＣアドレス変換表１４３２−５とで構成される。ＦＲ交換機１０１３２−５は、ＦＲアドレス変換表を保管しておく情報処理装置としてのＦＲアドレス管理サーバ１６３２−５と、ＰＶＣを用いるケースではＤＬＣアドレス変換表を保管しておく情報処理装置としてのＤＬＣアドレス管理サーバ１７３２−５とを接続して、アドレス変換に関する処理を行う。ＦＲ交換機１０１３２−６に関する構成要素についても、ＦＲ交換機１０１３２−５と同様である。本実施例では、アクセス制御装置１０１０−５は通信回線１８１２ー５を介して、アクセス制御装置１０１０−７は通信回線１８１２−７を介してＦＲ交換機１０１３２−５に接続され、アクセス制御装置１０１０−６は通信回線１８１２−６を介して、また、アクセス制御装置１０１０−８は通信回線１８１２−８を介してそれぞれＦＲ交換機１０１３２−６に接続される。ＦＲ交換機１０１３２−５は、その内部の変換部１０３２−５に網内唯一のＦＲアドレス“２９７７”が設定されており、ＦＲ交換機１０１３２−６は、その内部の変換部１０３２−６に網内唯一のＦＲアドレス“２９９９”が設定されている。ＦＲ交換機１０１３２−５及び１０１３２−６はＦＲ中継網を経由して接続されるが、本例ではＦＲ中継網を代表させたＦＲ交換機１０１３２−７を経由して接続する。
（３）ＳＶＣを用いたフレームの流れ：
図６２及び図６３に示すようにＩＣＳ内部のネットワークをＦＲ網で構成し、更にＦＲ網内の通信路としてＳＶＣを適用した実施例を、企業Ｘ内の端末から企業Ｙ内の端末に向けて発せられたＩＣＳユーザフレームを例として説明する。
<<準備>>
ＦＲ交換機１０１３２−５内部の変換部１０３２−５の中のＦＲアドレス変換表１５３２−５の中に、変換部１０３２−５からＦＲ網に転送するＩＣＳネットワークフレームの着信先を示す着信ＩＣＳネットワークアドレスと、ＦＲ網に論理チャネルを呼設定するための相手先を示す着信ＦＲアドレスと、論理チャネルに要求される認定情報速度などのチャネル性能とを登録しておく。また、ＦＲ交換機１０１３２−６内部の変換部１０３２−６の中のＦＲアドレス変換表１５３２−６についても、同様の登録をしておく。 The conversion unit 1032-5 in the FR switch 10132-5 has an interface unit 1132-5, and the interface unit 1132-5 has a communication line 1812-5 for connecting the access control device 1010-5 and the FR switch 10132-5, It is responsible for matching the interface (physical layer, data link layer protocol) of the communication line 1812-7 connecting the access control apparatus 1010-7 and the FR switch 10132-5. In addition to the processing device 1232-5, the conversion unit 1032-5 converts the FR address conversion table 1532-5 for call setting by SVC and the ICS network address used in both SVC and PVC to the logical channel. DLC address conversion table 1432-5. The FR switch 10132-5 includes an FR address management server 1632-5 as an information processing apparatus that stores an FR address conversion table, and a DLC as an information processing apparatus that stores a DLC address conversion table in the case of using PVC. An address management server 1732-5 is connected to perform processing related to address translation. The components related to the FR switch 10132-6 are the same as those of the FR switch 10132-5. In the present embodiment, the access control device 1010-5 is connected to the FR switch 10132-5 via the communication line 1812-5, and the access control device 1010-7 is connected to the FR switch 10132-5 via the communication line 1812-7. 6 is connected to the FR switch 10132-6 via the communication line 1812-6, and the access control apparatus 1010-8 is connected to the FR switch 10132-6 via the communication line 1812-8. In the FR switch 10132-5, a unique FR address “2977” in the network is set in the internal conversion unit 1032-5, and the FR switch 10132-6 in the internal conversion unit 1032-6 is the only in the network. FR address “2999” is set. The FR exchanges 10132-5 and 10132-6 are connected via the FR relay network. In this example, the FR exchanges 10132-5 and 10132-6 are connected via the FR exchange 10132-7 typified by the FR relay network.
(3) Frame flow using SVC:
As shown in FIGS. 62 and 63, an embodiment in which the network inside the ICS is configured by an FR network and SVC is applied as a communication path in the FR network is directed from a terminal in the company X to a terminal in the company Y. The ICS user frame issued will be described as an example.
<< Preparation >>
In the FR address conversion table 1532-5 in the conversion unit 1032-5 in the FR switch 10132-5, the incoming ICS network address indicating the destination of the ICS network frame transferred from the conversion unit 1032-5 to the FR network, and , The incoming FR address indicating the destination for setting the logical channel in the FR network and the channel performance such as the authorized information rate required for the logical channel are registered. The same registration is made for the FR address conversion table 1532-6 in the conversion unit 1032-6 in the FR switch 10132-6.

実施例としてＦＲアドレス変換表１５３２−５の中に設定する値としては、着信ＩＣＳネットワークアドレスとして、企業Ｙとの通信用アドレスとして、アクセス制御装置１０１０−６のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９２２”を設定し、着信ＦＲアドレスとして、アクセス制御装置１０１０−６が接続されるＦＲ交換機１０１３２−６内部の変換部１０３２−６に対してＦＲ網内で唯一に割当てられたＦＲアドレス“２９９９”を登録する。チャネル性能には、本実施例では６４Ｋbpsの認定情報速度を設定する。ＦＲアドレ ス変換表１５３２−５に登録する内容は、ＦＲアドレス管理サーバ１６３２−５にも書込んで保管しておく。   As an example, values set in the FR address conversion table 1532-5 include an incoming ICS network address, an address for communication with the company Y, and an ICS network assigned to the ICS logic terminal of the access control device 1010-6. The address “9922” is set, and the FR address uniquely assigned in the FR network to the conversion unit 1032-6 in the FR switch 10132-6 to which the access control apparatus 1010-6 is connected is set as the incoming FR address. 2999 "is registered. In the present embodiment, an authorized information rate of 64 Kbps is set for the channel performance. The contents registered in the FR address conversion table 1532-5 are also written and stored in the FR address management server 1632-5.

ＦＲアドレス変換表１５３２−６の中に設定する値としては、着信ＩＣＳネットワークアドレスとして、企業Ｘとの通信用アドレスとして、アクセス制御装置１０１０−５のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１１”を設定し、着信ＦＲアドレスとして、アクセス制御装置１０１０−５が接続されるＦＲ交換機１０１３２−５内部の変換部１０３２−５に対してＦＲ網内で唯一に割り当てられたＦＲアドレス“２９７７”を登録する。チャネル性能には、本実施例では６４Ｋbpsの認定情報速度を設定する。ＦＲアドレス変換表１５ ３２−６に登録する内容は、ＦＲアドレス管理サーバ１６３２−６にも書込んで保管しておく。
<<アクセス制御装置からのＩＣＳネットワークフレーム転送>>
企業Ｘの端末からアクセス制御装置１０１０−５を経て、アクセス制御装置１０１０−６に接続される企業Ｙの端末に向けて発せられたＩＣＳユーザフレームは、アクセス制御装置１０１０−５を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”をＩＣＳフレームヘダー内部に持つＩＣＳネットワークフレームＦ１となる。ＩＣＳネットワークフレームＦ１はアクセス制御装置１０１０−５からＦＲ交換機１０１３２−５に送信され、通信路の電気信号変換／整合などを処理するインタフェース部１１３２−５を経て変換部１０３２−５に到達する。以下、図６４のフローチャートを参照して説明する。
<<ＤＬＣＩの取得>>
変換部１０３２−５はＩＣＳネットワークフレームＦ１を受信すると（ステップＳ１７０１）、そのフレームをＦＲ交換機１０１３２−５に転送するために、ＩＣＳフレームヘダー内部にある発信ＩＣＳネットワークアドレス“７７１１” と着信ＩＣＳネットワークアドレス“９９２２”との対応で決められるＩＣＳ９２５内部のＦＲ網通信路を実現するＳＶＣ論理チャネルのＤＬＣＩを求める必要がある。ＳＶＣに基づく通信の場合、ＩＣＳネットワークフレームの受信時点では、この通信路に対応する論理チャネルは確立されている場合と、まだ確立されていない場合とがあり得る。処理装置１２３２−５は、まず論理チャネルが確立されているかを知るため、発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応する論理チャネルがＤＬＣアドレス変換表１４３２−５に登録されているかを検索し（ステップＳ１７０２）、ここで登録があった場合、求める論理チャネルは確立されていることを知る。即ち、ＤＬＣアドレス変換表１４３２−５上から、発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応するＤＬＣＩが“１６”であることを取得すると共に、同時に取得されるチャネル種別の値“１０”から、この論理チャネルがＳＶＣに基づく通信であることを知る。もし、ＤＬＣアドレス変換表１４３２−５上に登録が無い場合には、後述する<<呼設定>>を行うことで求める論理チャネルを確立し、その時点でＤＬＣアドレス変換表１４３２−５上に登録された情報からＤＬＣＩを得る（ステップＳ１７０３）。
<<呼設定>>
上記の中の“発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとの対応で決められる通信路に対応するＤＬＣＩがＤＬＣアドレス変換表１４３２−５に登録されていない場合”、即ち、通信路に対応する論理チャネルがまだ確立されていない場合には次に述べる呼設定を行い、ＩＣＳ９２５を構成するＦＲ網内に論理チャネルを確立する必要があり、この呼設定の動作例を説明する。 The value set in the FR address conversion table 1532-6 includes an incoming ICS network address, an address for communication with the company X, and an ICS network address “7711” assigned to the ICS logical terminal of the access control device 1010-5. ", And the FR address" 2777 "uniquely assigned in the FR network to the conversion unit 1032-5 in the FR switch 10132-5 to which the access control apparatus 1010-5 is connected is set as the incoming FR address. sign up. In the present embodiment, an authorized information rate of 64 Kbps is set for the channel performance. The contents registered in the FR address conversion table 1532-6 are also written and stored in the FR address management server 1632-6.
<< ICS network frame transfer from access control device >>
The ICS user frame issued from the company X terminal to the company Y terminal connected to the access control apparatus 1010-6 via the access control apparatus 1010-5 is passed through the access control apparatus 1010-5. ICS encapsulation results in an ICS network frame F1 having an outgoing ICS network address “7711” and an incoming ICS network address “9922” inside the ICS frame header. The ICS network frame F1 is transmitted from the access control device 1010-5 to the FR switch 10132-5, and reaches the conversion unit 1032-5 via the interface unit 1132-5 that processes electrical signal conversion / matching of the communication path. Hereinafter, a description will be given with reference to the flowchart of FIG.
<< Obtaining DLCI >>
When the conversion unit 1032-5 receives the ICS network frame F1 (step S1701), in order to transfer the frame to the FR switch 10132-5, the transmission ICS network address “7711” and the reception ICS network address in the ICS frame header are transmitted. It is necessary to obtain the DLCI of the SVC logical channel that realizes the FR network communication path inside the ICS 925 determined by the correspondence with “9922”. In the case of communication based on SVC, at the time of receiving an ICS network frame, a logical channel corresponding to this communication path may be established or may not be established yet. The processing device 1232-5 first knows whether or not a logical channel is established, so that the logical channel corresponding to the pair of the outgoing ICS network address “7711” and the incoming ICS network address “9922” is the DLC address conversion table 1432-5. Is registered (step S1702), and if it is registered, it is known that the desired logical channel is established. That is, it is acquired from the DLC address conversion table 1432-5 that the DLCI corresponding to the pair of the outgoing ICS network address “7711” and the incoming ICS network address “9922” is “16” and at the same time. It is known from the channel type value “10” that this logical channel is communication based on SVC. If there is no registration on the DLC address conversion table 1432-5, a logical channel to be obtained is established by performing << call setting >> described later, and registered on the DLC address conversion table 1432-5 at that time. DLCI is obtained from the obtained information (step S1703).
<< Call settings >>
Among the above, “when the DLCI corresponding to the communication path determined by the correspondence between the outgoing ICS network address and the incoming ICS network address is not registered in the DLC address conversion table 1432-5”, that is, the logic corresponding to the communication path If the channel has not been established yet, it is necessary to perform the following call setup and establish a logical channel in the FR network constituting the ICS 925. An example of this call setup operation will be described.

変換部１０３２−５の処理装置１２３２−５は、ＤＬＣアドレス変換表１４３２−５を参照して、ＩＣＳネットワークフレームＦ１のＩＣＳフレームヘダー内部にある発信ＩＣＳネットワークアドレス “７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応するＤＬＣＩの登録がないことを知ると、ＦＲアドレス変換表１５３２−５を参照し、着信ＩＣＳネットワークアドレス“９９２２”に一致するＦＲアドレス変換表１５３２−５に登録された着信ＩＣＳネットワークアドレス“９９２２”を見つけ、それに対応する着信ＦＲアドレス“２９９９”、それに対応するチャネル性能“６４Ｋ”などを得る（ステップＳ１７０５）。この着信ＦＲアドレス“２９９９”は、前記<<準備>>の項で述べたように、着信ＩＣＳネットワークアドレス“９９２２”が付与されているＩＣＳ論理端子を接続点とするアクセス制御装置１０１０−６が接続されるＦＲ交換機１０１３２−６内部の変換部１０３２−６に対して、ＦＲ網内で唯一となるように設定されたアドレスである。   The processing device 1232-5 of the conversion unit 1032-5 refers to the DLC address conversion table 1432-5, and transmits the ICS network address “7711” and the incoming ICS network address “9922” inside the ICS frame header of the ICS network frame F1. When it is known that there is no DLCI registration corresponding to the pair "", the FR address conversion table 1532-5 is referred to, and the incoming call registered in the FR address conversion table 1532-5 matching the incoming ICS network address "9922" The ICS network address “9922” is found, and the corresponding incoming FR address “2999”, the corresponding channel performance “64K”, and the like are obtained (step S1705). As described in the section << Preparation >>, the incoming FR address “2999” is set by the access control apparatus 1010-6 that has the ICS logic terminal to which the incoming ICS network address “9922” is assigned as the connection point. This address is set to be unique in the FR network for the conversion unit 1032-6 in the connected FR switch 10132-6.

処理装置１２３２−５は、取得した着信ＦＲアドレス“２９９９”を用いてＦＲ交換機１０１３２−５に呼設定の要求を行うが、この際、ＦＲアドレス変換表１５３２−５から同時に取得した論理チャネルの認定情報速度などのチャネル性能なども要求する（ステップＳ１７０６）。ＦＲ交換機１０１３２−５は呼設定要求を受取ると、ＦＲ交換機自体に従来技術として標準装備される信号方式を用いて、ＦＲ交換機１０１３２−５からＦＲ交換機１０１３２−６に達するＦＲ交換網の中に、変換部１０３２−５及び変換部１０３２−６を接続する論理チャネルを確立する。確立された論理チャネルを識別するために割り当てるＤＬＣＩは、ＦＲ交換機からそれぞれの内部に持つ変換部１０３２−５や１０３２−６に通知されるが、従来技術の信号方式の規定に基づく場合は、発呼側のＦＲ交換機１０１３２−５から通知される値（例えば“１６”）と、着呼側のＦＲ交換機１０１３２−６から通知される値（例えば“２６”）とは、同一の値とは限らない。変換部１０３２−５では、ＦＲ交換機１０１３２−５から通知されるＤＬＣＩ“１６”を、ＩＣＳネットワークフレームＦ１の発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”と共にＤＬＣアドレス変換表１４３２−５に登録し（ステップＳ１７０７）、この論理チャネルの接続が確立している間、ＤＬＣアドレス変換表１４３２−５上に保持する。論理チャネル接続が不要になった場合、変換部１０３２−５は論理チャネルの呼解放をＦＲ交換機１０１３２−５に要求し、それと共に、ＤＬＣアドレス変換表１４３２−５からＤＬＣＩ“１６”に該当する登録を抹消する。尚、変換部１０３２−６におけるＤＬＣアドレス変換表１４３２ー６への登録については、後述する。
<<フレームの送信>>
変換部１０３２−５の処理装置１２３２−５は、上述の説明に従って確立された論理チャネル（ＤＬＣＩ“１６”）に対して、アクセス制御装置１０１０−５から受取ったＩＣＳネットワークフレームＦ１を図６１に示すようにＦＲフレームへと変換し、ＦＲ交換機１０１３２−５に転送する（ステップＳ１７０４）。
<<ＦＲフレームの転送>>
前述した方法により、ＩＣＳネットワークフレームＦ１を変換して得られたＦＲフレームＳ１は、ＦＲ交換機１０１３２−５から中継ＦＲ交換機１０１３２−５に転送され、更にＦＲ交換機１０１３２−５からＦＲフレームＳ２としてＦＲ交換機１０１３２ー６へと転送される。以下、図６５のフローチャートを参照して説明する。
<<フレーム到達後の動作>>
ＦＲフレームＳ２がＦＲ交換機１０１３２−６に到達すると（ステップＳ１７１０）、このＦＲフレームはＦＲ交換機１０１３２−６からＦＲ交換機１０１３２−６の内部の変換部１０３２−６に転送される。変換部１０３２−６では、図６１に示すようにＦＲフレームからＩＣＳネットワークフレームを復元する（ステップＳ１７１１）。復元されたＩＣＳネットワークフレームを図６３ではＩＣＳネットワークフレームＦ２と記述しているが、そのフレーム内容はＩＣＳネットワークフレームＦ１と同一である。ＩＣＳネットワークフレームＦ２は、そのＩＣＳフレームヘダー内部の着信ＩＣＳネットワークアドレス“９９２２”によって判明するアクセス制御装置、即ち、ＩＣＳネットワークアドレス“９９２２”を付与されたＩＣＳ論理端子を持つアクセス制御装置１０１０−６に転送される（ステップＳ１７１２）。 The processing device 1232-5 uses the acquired incoming FR address “2999” to request the FR switch 10132-5 to set the call. At this time, the logical channel authorization acquired simultaneously from the FR address conversion table 1532-5 is obtained. Channel performance such as information speed is also requested (step S1706). When the FR switch 10132-5 receives the call setup request, the FR switch itself enters the FR switch network reaching the FR switch 10132-6 from the FR switch 10132-5 by using a signal system that is standard equipment as a conventional technique. A logical channel connecting the conversion unit 1032-5 and the conversion unit 1032-6 is established. The DLCI assigned to identify the established logical channel is notified from the FR switch to each of the conversion units 1032-5 and 1032-6 included therein. The value notified from the call side FR switch 10132-5 (for example, “16”) and the value notified from the called side FR switch 10132-6 (for example, “26”) are not always the same value. Absent. In the conversion unit 1032-5, the DLCI “16” notified from the FR switch 10132-5 is transmitted to the DLC address conversion table 1432-5 together with the outgoing ICS network address “7711” and the incoming ICS network address “9922” of the ICS network frame F1. (Step S1707), and is held on the DLC address conversion table 1432-5 while this logical channel connection is established. When the logical channel connection becomes unnecessary, the conversion unit 1032-5 requests the FR switch 10132-5 to release the call of the logical channel and, at the same time, the registration corresponding to the DLCI “16” from the DLC address conversion table 1432-5. Delete. Registration in the DLC address conversion table 1432-6 in the conversion unit 1032-6 will be described later.
<< Send frame >>
The processing device 1232-5 of the conversion unit 1032-5 shows the ICS network frame F1 received from the access control device 1010-5 for the logical channel (DLCI “16”) established according to the above description, as shown in FIG. Thus, the frame is converted into an FR frame and transferred to the FR switch 10132-5 (step S1704).
<< FR frame transfer >>
The FR frame S1 obtained by converting the ICS network frame F1 by the above-described method is transferred from the FR switch 10132-5 to the relay FR switch 10132-5, and further from the FR switch 10132-5 as the FR frame S2. 10132-6. Hereinafter, a description will be given with reference to the flowchart of FIG.
<< Operation after reaching the frame >>
When the FR frame S2 reaches the FR switch 10132-6 (step S1710), the FR frame is transferred from the FR switch 10132-6 to the conversion unit 1032-6 inside the FR switch 10132-6. The converter 1032-6 restores the ICS network frame from the FR frame as shown in FIG. 61 (step S1711). The restored ICS network frame is described as an ICS network frame F2 in FIG. 63, but the content of the frame is the same as that of the ICS network frame F1. The ICS network frame F2 is transmitted to the access control device 1010-6 having an ICS logic terminal assigned with the ICS network address “9922”, that is, the access control device identified by the incoming ICS network address “9922” inside the ICS frame header. Transferred (step S1712).

この際、変換部１０３２−６では、ＩＣＳネットワークフレームＦ２の発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９２２”と、着呼時に判明しているＳＶＣであることを表わすチャネル種類“１０”と、ＳＶＣ論理チャネルの呼設定時に割り当てられたＤＬＣＩ“２６”とを、ＤＬＣアドレス変換表１４３２−６に登録する（ステップＳ１７１４）。この時、ＩＣＳネットワークフレームＦ２の発信ＩＣＳネットワークアドレス“７７１１”をＤＬＣアドレス変換表１４３２−６の着信ＩＣＳネットワークアドレスヘ、ＩＣＳネットワークフレームＦ２の着信ＩＣＳネットワークアドレス“９９２２”をＤＬＣアドレス変換表１４３２−６の発信ＩＣＳネットワークアドレスへと逆の位置に書込む。ただし、この登録時点で、登録しようとする内容と同一のものがＤＬＣアドレス変換表１４３２−６に既に登録されていた場合には、登録は行わない。ＤＬＣアドレス変換表１４３２−６に登録されたアドレス変換情報は対応する論理チャネル（本例の場合、ＤＬＣＩ“２６”）の接続が維持されている間、ＤＬＣアドレス変換表１４３２−６上に保持される。
<<フレームの逆方向の流れ>>
次にＩＣＳフレームの逆方向の流れ、即ち企業Ｙから企業Ｘへと流れる場合を、ＳＶＣの論理チャネルが呼設定されている前提のもとで、同様に図６２及び図６３を参照して説明する。 At this time, the conversion unit 1032-6 transmits the ICS network address “7711” of the ICS network frame F2, the incoming ICS network address “9922”, and the channel type “10” indicating that the SVC is known at the time of the incoming call. ”And DLCI“ 26 ”assigned at the time of call setup of the SVC logical channel are registered in the DLC address conversion table 1432-6 (step S1714). At this time, the outgoing ICS network address “7711” of the ICS network frame F2 is set to the incoming ICS network address of the DLC address conversion table 1432-6, and the incoming ICS network address “9922” of the ICS network frame F2 is set to the DLC address conversion table 1432-6. Write to the opposite location to the outgoing ICS network address. However, if the same contents as the contents to be registered are already registered in the DLC address conversion table 1432-6 at the time of registration, the registration is not performed. The address translation information registered in the DLC address translation table 1432-6 is held on the DLC address translation table 1432-6 while the connection of the corresponding logical channel (DLCI “26” in this example) is maintained. The
<< Flow in reverse direction of frame >>
Next, the reverse flow of the ICS frame, that is, the flow from the company Y to the company X, will be described with reference to FIGS. 62 and 63 on the assumption that the SVC logical channel is set up. To do.

企業Ｙから企業Ｘへと発したＩＣＳユーザフレームは、アクセス制御装置１０１０−６を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレス“９９２２”、着信ＩＣＳネットワークアドレス“７７１１”をＩＣＳフレームヘダー内部に持つＩＣＳネットワークフレームＦ３と変換され、ＦＲ交換機１０１３２−６内部の変換部１０３２−６に転送される。変換部１０３２−６の処理装置１２３２−６は、図６４のフローに従った処理を行うが、変換部１０３２−６のＤＬＣアドレス変換表１４３２−６には、既に発信ＩＣＳネットワークアドレス“９９２２”と着信ＩＣＳネットワークアドレス“７７１１”に対応するＤＬＣＩ“２６”がチャネル種別“１０”、即ちＳＶＣとして登録されているので、図６４の(1)のフローに沿って動作し、ＤＬＣＩ“２６”に対してＩＣＳネットワークフレームＦ３をＦＲフレーム(ＦＲフレームＳ３) に変換して転送する。   The ICS user frame issued from the company Y to the company X is ICS encapsulated when passing through the access control device 1010-6, and the outgoing ICS network address “9922” and the incoming ICS network address “7711” are set to the ICS frame header. It is converted into the ICS network frame F3 held inside and transferred to the conversion unit 1032-6 in the FR switch 10132-6. The processing device 1232-6 of the conversion unit 1032-6 performs processing in accordance with the flow of FIG. 64. However, the DLC address conversion table 1432-6 of the conversion unit 1032-6 already has a transmission ICS network address “9922”. Since the DLCI “26” corresponding to the incoming ICS network address “7711” is registered as the channel type “10”, that is, the SVC, it operates according to the flow of (1) in FIG. The ICS network frame F3 is converted into an FR frame (FR frame S3) and transferred.

ＦＲフレームＳ３はＦＲ網中を中継転送され、ＦＲフレームＳ４となってＦＲ交換機１０１３２−５に到達し、その変換部１０３２−５にＤＬＣＩ“１６”を持つ論理チャネルを通じて受信され、ＩＣＳネットワークフレームＦ３と同等な内容を持つＩＣＳネットワークフレームＦ４として復元される。変換部１０３２−５では、ＩＣＳネットワークフレームＦ４のＩＣＳフレームヘダー内部に持つ発信ＩＣＳネットワークアドレス“９９２２”と着信ＩＣＳネットワークアドレス“７７１１”との対が発着を逆にした形で、ＤＬＣアドレス変換表１４３２−５に既に登録されているのでＤＬＣアドレス変換表ヘの登録は行わず、ＩＣＳネットワークフレームＦ４をアクセス制御装置１０１０−５に転送する。
<<半二重通信への応用例>>
上述のようにＩＣＳ９２５の内部ネットワークをＦＲ網にて構成し、ＩＣＳフレームを企業Ｘから企業Ｙへと転送する場合と、逆に企業Ｙから企業Ｘへと転送する楊合とについて、１本のＳＶＣ論理チャネルを用いて実施することを説明した。このような転送と逆方向への転送を、例えばＩＣＳに接続する企業Ｘのクライアント端末からＩＣＳに接続する企業Ｙのサーバ端末に対する要求フレーム（転送）と、この要求フレームに対する企業Ｙのサーバ端末から企業Ｘのクライアント端末への応答フレーム（逆方向転送）とに適用すると、一時には片方向通信しか行わないが、時間帯毎に通信方向を切替えて両方向通信を実現する半二重通信の応用例となる。
<<全二重通信への応用例>>
ＦＲ網に設定された論理チャネル自体は、ＦＲの規約から全二重通信、即ち同時に両方向通信が可能である。ＦＲ網にて１本のＳＶＣ論理チャネルを用いた転送と逆方向転送とを、例えばＩＣＳに接続する企業Ｘの複数のクライアント端末からＩＣＳに接続する企業Ｙの複数サーバ端末に対する要求フレーム（転送）と、この要求フレームに対する企業Ｙの複数サーバ端末から企業Ｘの複数クライアント端末への応答フレーム（逆方向転送）に適用すると、それぞれクライアント端末とサーバ端末との間のフレームは非同期に転送されることになるため、通信経路となる１本のＳＶＣ論理チャネルには同時に両方向通信が行われ、これは全二重通信の応用例となる。
(4) ＰＶＣを用いたフレームの流れ：
ＩＣＳ９２５の内部ネットワークをＦＲ網で構成し、更にＦＲ網内の通信路としてＰＶＣを適用した実施例を、企業Ｗの端末から企業Ｚの端末に向けて発せられたＩＣＳユーザフレームを例として説明する。
<<準備>>
ＦＲ交換機１０１３２−５内部の変換部１０３２−５の中のＤＬＣアドレス変換表１４３２−５の中に、変換部１０３２−５からＦＲ網に転送するＩＣＳネットワークフレームの発信ＩＣＳネットワークアドレスと、着信ＩＣＳネットワークアドレスと、この発着信ＩＣＳネットワークアドレス対の通信路として、ＦＲ網（ＦＲ交換機１０１３２−５とＦＲ交換機１０１３２−６との問の通信路を指す）に固定設定されたＰＶＣのＤＬＣＩと、論理チャネルがＰＶＣであることを示すチャネル種別とを登録する。この登録はＳＶＣのケースとは異なり、通信路となるＦＲ交換機（１０１３２−５と１０１３２−５と１０１３２−６）にＰＶＣ論理チャネルを設定する時に、同時にＤＬＣアドレス変換表１４３２−５内に登録し、通信路を必要とする期間、即ちＰＶＣ論理チャネルを設定解除するまで固定的に保持する。また、ＦＲ交換機１０１３２−６内部の変換部１０３２−６の中のＤＬＣアドレス変換表１４３２−６内にも同様に登録し保持する。尚、ＰＶＣのＤＬＣＩは、ＦＲ交換機間にＰＶＣを固定接続した際にそれぞれのＦＲ交換機に対して割り当てられる。 The FR frame S3 is relayed and transferred through the FR network, becomes the FR frame S4, reaches the FR switch 10132-5, is received through the logical channel having DLCI “16” in the conversion unit 1032-5, and is received by the ICS network frame F3. Is restored as an ICS network frame F4 having the same content as. In the conversion unit 1032-5, the DLC address conversion table 1432 is obtained by reversing the outgoing / incoming ICS network address “9922” and incoming ICS network address “7711” in the ICS frame header of the ICS network frame F 4. Since it is already registered in -5, it is not registered in the DLC address conversion table, and the ICS network frame F4 is transferred to the access control apparatus 1010-5.
<< Example of application to half-duplex communication >>
As described above, the internal network of the ICS 925 is configured by the FR network, and the case where the ICS frame is transferred from the company X to the company Y and vice versa. The implementation using the SVC logical channel has been described. For example, a request frame (transfer) from the company X client terminal connected to the ICS to the server terminal of the company Y connected to the ICS and a server terminal of the company Y corresponding to the request frame are transferred in the reverse direction to the transfer. When applied to a response frame (reverse transfer) to a client terminal of company X, only one-way communication is performed at a time, but an application example of half-duplex communication that realizes two-way communication by switching the communication direction for each time zone It becomes.
<< Example of application to full-duplex communication >>
The logical channel itself set in the FR network can perform full-duplex communication, that is, bidirectional communication at the same time based on the FR rules. Request frame (transfer) from a plurality of client terminals of company X connected to ICS to a plurality of server terminals of company Y connected to ICS, for example, transfer using one SVC logical channel and reverse transfer in the FR network When applied to a response frame (reverse transfer) from a plurality of server terminals of company Y to a plurality of client terminals of company X in response to this request frame, frames between the client terminal and the server terminal are transferred asynchronously. Therefore, bidirectional communication is simultaneously performed on one SVC logical channel serving as a communication path, which is an application example of full-duplex communication.
(4) Flow of frames using PVC:
An embodiment in which the internal network of the ICS 925 is configured by an FR network and PVC is applied as a communication path in the FR network will be described using an ICS user frame issued from a company W terminal to a company Z terminal as an example. .
<< Preparation >>
In the DLC address conversion table 1432-5 in the conversion unit 1032-5 in the FR switch 10132-5, the originating ICS network address of the ICS network frame transferred from the conversion unit 1032-5 to the FR network, and the incoming ICS network As a communication path between the address and the outgoing / incoming ICS network address pair, a PVC DLCI fixed in the FR network (pointing to the communication path between the FR switch 10132-5 and the FR switch 10132-6), and a logical channel Is registered as a channel type indicating that is a PVC. Unlike the SVC case, this registration is registered in the DLC address conversion table 1432-5 at the same time when the PVC logical channel is set in the FR switch (10132-5, 10132-5, and 10132-6) as the communication path. , A period during which the communication path is required, that is, until the setting of the PVC logical channel is canceled. Further, it is similarly registered and held in the DLC address conversion table 1432-6 in the conversion unit 1032-6 in the FR switch 10132-6. The PVC DLCI is assigned to each FR switch when the PVC is fixedly connected between the FR switches.

ＤＬＣアドレス変換表１４３２−５の中に設定する値としては、発信ＩＣＳネットワークアドレスとして、企業Ｗとの通信用アドレス、即ち、アクセス制御装置１０１０−７のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７３３”を設定し、着信ＩＣＳネットワークアドレスとして企業Ｚとの通信アドレス、即ち、アクセス制御装置１０１０−８のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９４４”を設定する。更に、ＤＬＣＩとして、ＦＲ交換機１０１３２−５に割り当てられたＰＶＣ論理チャネルのＩＤ“１８”を設定し、チャネル種別にはＰＶＣを示す値“２０”を設定する。また、ＤＬＣアドレス変換表１４３２−５に登録する設定は、ＤＬＣアドレス管理サーバ１７３２−５にも書込んで保管しておく。また、ＦＲ交換機１０１３２−６内部の変換部１０３２−６の中のＤＬＣアドレス変換表１４３２−６の中に、発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとを逆にした形で同様の設定を行う。この場合、同一のＰＶＣを示す場合であっても、ＤＬＣＩはＤＬＣアドレス変換表１４３２−５とは別の値となる場合がある。   As a value set in the DLC address conversion table 1432-5, as an originating ICS network address, an address for communication with the company W, that is, an ICS network address given to the ICS logic terminal of the access control device 1010-7 “ 7733 "is set, and the communication address with the company Z, that is, the ICS network address" 9944 "assigned to the ICS logical terminal of the access control device 1010-8 is set as the incoming ICS network address. Furthermore, the ID “18” of the PVC logical channel assigned to the FR switch 10132-5 is set as DLCI, and the value “20” indicating PVC is set as the channel type. The setting registered in the DLC address conversion table 1432-5 is also written and stored in the DLC address management server 1732-5. Further, the same setting is performed in the DLC address conversion table 1432-6 in the conversion unit 1032-6 in the FR switch 10132-6 in the form in which the outgoing ICS network address and the incoming ICS network address are reversed. In this case, even if the same PVC is indicated, the DLCI may have a different value from the DLC address conversion table 1432-5.

ＤＬＣアドレス変換表１４３２−６の中に設定する値としては、発信ＩＣＳネットワークアドレスとして企業Ｚとの通信用アドレス、即ち、アクセス制御装置１０１０−８のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９４４”を設定し、着信ＩＣＳネットワークアドレスとして企業Ｗとの通信用アドレス、即ち、アクセス制御装置１０１０−７のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７３３”を設定する。更に、ＤＬＣＩにはＦＲ交換機１０１３２−６に割当てられたＰＶＣ論理チャネルのＩＤとする“２８”を設定し、チャネル種別にはＰＶＣを示す“２０”を設定する。また、ＤＬＣアドレス変換表１４３２−６に登録する設定は、ＤＬＣアドレス管理サーバ１７３２−６にも書込んで保管しておく。
<<アクセス制御装置からのＩＣＳネットワークフレーム転送>>
実施例−１で説明したように、企業Ｗの端末からアクセス制御装置１０１０−７を経てアクセス制御装置１０１０−８に接続される企業Ｚの端末に向けて発せられたＩＣＳユーザフレームは、アクセス制御装置１０１０−７を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレス“７７３３”及び着信ＩＣＳネットワークアドレス“９９４４”をＩＣＳフレームヘダー内部に持つＩＣＳネットワークフレームＦ５となる。ＩＣＳネットワークフレームＦ５はアクセス制御装置１０１０−７からＦＲ交換機１０１３２−５に送信され、インタフェース部１１３２−５を経て変換部１０３２−５に到達する。
<<ＤＬＣＩの取得>>
処理装置１２３２−５は、受取ったＩＣＳネットワークフレームＦ５のヘダーにある発信ＩＣＳネットワークアドレス“７７３３”及び着信ＩＣＳネットワークアドレス“９９４４”を用いて、ＤＬＣアドレス変換表１４３２−５を参照し、このＩＣＳネットワークアドレス対に対する通信路として設定された論理チャネルのＤＬＣＩが“１８”であることを取得する。これと同時に、取得されるチャネル種別の値“２０”から、この論理チャネルがＰＶＣであることを知る。
<<フレームの送信>>
処理装置１２３２−５は上述のようにして取得したＰＶＣ論理チャネル“１８”に対して、アクセス制御装置１０１０−７から受取ったＩＣＳネットワークフレームＦ５をＦＲフレームに変換してＦＲ交換機１０１３２−５に送信する。このＦＲフレーム変換の方法は、ＳＶＣの例で説明した内容と同様である。以上の変換部１０３２−５の処理手順をフローチャートで示すと図６４のようになり、ＰＶＣでは常に（１）の流れを通る。
<<ＦＲフレームの転送>>
ＩＣＳネットワークフレームＦ５を変換して得られたＦＲフレームＳ１は、ＦＲ交換機１０１３２−５から中継ＦＲ交換機１０１３２−５に転送され、更にＦＲ交換機１０１３２−５からＦＲ交換機１０１３２−６へＦＲフレームＳ２として転送されるが、この動作はＳＶＣの場合と同様である。
<<フレーム到達後の動作>>
ＦＲフレームＳ２がＦＲ交換機１０１３２−６に到達すると、ＦＲフレームＳ２はＦＲ交換機１０１３２−６からＦＲ交換機１０１３２−６の内部の変換部１０３２−６に転送される。変換部１０３２−６は、受信したＦＲフレームからＩＣＳネットワークフレームを復元するが、この動作はＳＶＣの場合と同様である。復元されたＩＣＳネットワークフレームを図６３ではＩＣＳネットワークフレームＦ６と記述しているが、フレーム内容はＩＣＳネットワークフレームＦ５と変わらない。ＩＣＳネットワークフレームＦ６は、そのＩＣＳフレームヘダー内部の着信ＩＣＳネットワークアドレス“９９４４”によって判明するアクセス制御装置、即ち、ＩＣＳネットワークアドレス“９９４４”を付与された論理端子を持つアクセス制御装置１０１０−８に転送される。以上の変換部１０３２−６の処理手順をフローチャートで示すと図６５のようになり、ＰＶＣでは常に（１）の流れを通る。
<<フレームの逆方向の流れ>>
次にＩＣＳフレームの逆方向の流れ、即ち企業Ｚから企業Ｗへと流れる場合を、ＰＶＣ論理チャネルを通信路として説明する。企業Ｚから企業Ｗへと発したＩＣＳユーザフレームは、アクセス制御装置１０１０−８を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレズ“９９４４”及び着信ＩＣＳネットワークアドレス“７７３３”をＩＣＳフレームヘダー内部に持つＩＣＳネットワークフレームＦ７に変換されて、ＦＲ交換機１０１３２−６内部の変換部１０３２ー６に転送される。変換部１０３２−６の処理装置１２３２−６は図６４のフローに従った処理を行うが、この場合、変換部１０３２−６のＤＬＣアドレス変換表１４３２−６には、発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７３３”に対応するＤＬＣＩ“２８”が登録されているので、ＤＬＣＩ“２８”に対して、ＩＣＳネットワークフレームＦ７をＦＲフレームに変換して送信する。 The value set in the DLC address conversion table 1432-6 includes an address for communication with the company Z as an outgoing ICS network address, that is, an ICS network address “9944” assigned to the ICS logic terminal of the access control device 1010-8. ", And the address for communication with the company W, that is, the ICS network address" 7733 "assigned to the ICS logic terminal of the access control device 1010-7 is set as the incoming ICS network address. Furthermore, “28” as the ID of the PVC logical channel assigned to the FR switch 10132-6 is set in the DLCI, and “20” indicating PVC is set in the channel type. The settings registered in the DLC address conversion table 1432-6 are also written and stored in the DLC address management server 1732-6.
<< ICS network frame transfer from access control device >>
As described in the first embodiment, the ICS user frame issued from the company W terminal to the company Z terminal connected to the access control apparatus 1010-8 through the access control apparatus 1010-7 is access control. When going through the device 1010-7, the ICS is encapsulated to become an ICS network frame F5 having an outgoing ICS network address “7733” and an incoming ICS network address “9944” inside the ICS frame header. The ICS network frame F5 is transmitted from the access control apparatus 1010-7 to the FR switch 10132-5, and reaches the conversion unit 1032-5 via the interface unit 1132-5.
<< Obtaining DLCI >>
The processing device 1232-5 refers to the DLC address conversion table 1432-5 by using the outgoing ICS network address “7733” and the incoming ICS network address “9944” in the header of the received ICS network frame F5. It acquires that the DLCI of the logical channel set as the communication path for the address pair is “18”. At the same time, it is known from the acquired channel type value “20” that this logical channel is PVC.
<< Send frame >>
For the PVC logical channel “18” acquired as described above, the processing device 1232-5 converts the ICS network frame F5 received from the access control device 1010-7 into an FR frame and transmits it to the FR switch 10132-5. To do. The FR frame conversion method is the same as that described in the SVC example. The processing procedure of the conversion unit 1032-5 is shown in a flowchart in FIG. 64, and the flow (1) always passes in PVC.
<< FR frame transfer >>
The FR frame S1 obtained by converting the ICS network frame F5 is transferred from the FR switch 10132-5 to the relay FR switch 10132-5, and further transferred from the FR switch 10132-5 to the FR switch 10132-6 as the FR frame S2. However, this operation is the same as in the case of SVC.
<< Operation after reaching the frame >>
When the FR frame S2 reaches the FR switch 10132-6, the FR frame S2 is transferred from the FR switch 10132-6 to the conversion unit 1032-6 inside the FR switch 10132-6. The conversion unit 1032-6 restores the ICS network frame from the received FR frame, and this operation is the same as in the case of SVC. The restored ICS network frame is described as an ICS network frame F6 in FIG. 63, but the frame content is the same as that of the ICS network frame F5. The ICS network frame F6 is transferred to the access control device identified by the incoming ICS network address “9944” inside the ICS frame header, that is, the access control device 1010-8 having a logical terminal to which the ICS network address “9944” is assigned. Is done. The processing procedure of the conversion unit 1032-6 is shown in a flowchart in FIG. 65, and the flow (1) always passes in PVC.
<< Flow in reverse direction of frame >>
Next, the flow in the reverse direction of the ICS frame, that is, the flow from the company Z to the company W will be described using the PVC logical channel as a communication path. The ICS user frame issued from the company Z to the company W is ICS encapsulated when passing through the access control device 1010-8, and the ICS network address “9944” and the incoming ICS network address “7733” are set to the ICS frame. It is converted into an ICS network frame F7 in the header and transferred to the conversion unit 1032-6 in the FR switch 10132-6. The processing device 1232-6 of the conversion unit 1032-6 performs processing according to the flow of FIG. 64. In this case, the DLC address conversion table 1432-6 of the conversion unit 1032-6 has a transmission ICS network address “9944”. Since the DLCI “28” corresponding to the incoming ICS network address “7733” is registered, the ICS network frame F7 is converted into an FR frame and transmitted to the DLCI “28”.

ＦＲ網中を転送されたＦＲフレームは、ＦＲ交換機１０１３２−５の変換部１０３２−５にＤＬＣＩ“１８”を持つ論理チャネルから受信され、ＩＣＳネットワークフレームＦ７と同等な内容を持つＩＣＳネットワークフレームＦ８として復元される。しかし、変換部１０３２−５は、ＩＣＳネットワークフレームＦ８のヘダーに持つ発信ＩＣＳネットワークアドレス“９９４４”と着信ＩＣＳネットワークアドレス“７７３３”との対が発着を逆にした形で既にＤＬＣアドレス変換表１４３２−５に登録済みであり、かつ、この発着信アドレス対に対するＤＬＣＩ“１８”がチャネル種別の値“２０”からＰＶＣであることを得るので登録処理は行わず、ＩＣＳネットワークフレームＦ８をアクセス制御装置１０１０−７に転送する。
<<半二重通信への応用例>>
上述のようにＩＣＳ９２５の内部ネットワークをＦＲ網を用いて構成し、ＰＶＣを用いてＩＣＳフレームの転送の実施例を説明したが、ＰＶＣとＳＶＣとは、論理チャネルが固定的に設定されているか、必要時に呼設定するかの違いであり、設定された論理チャネルに対してＦＲフレームを転送する動作自体に違いはない。従って、ＩＣＳをＦＲ網を用いて構成し、そのＦＲ網に対しＰＶＣ論理チャネルを用いた場合の半二重通信への応用例は、ＳＶＣ論理チャネルを用いた半二重通信への応用例と同等である。
<<全二重通信への応用例>>
半二重通信への応用例と同様の理由によって、ＰＶＣの全二重通信への応用例はＳＶＣにおける全二重通信への応用例と同等である。
（５）ＰＶＣを用いた１対Ｎ通信又はＮ対１通信：
上述の説明では、ＰＶＣの一論理チャネルを一企業（拠点）と一企業（拠点）とを接続する通信路、即ちＩＣＳ内部においては一ＩＣＳ論理端子と一ＩＣＳ論理端子とを接続する通信路として用いる実施例を示したが、ＰＶＣの一論理チャネルを、一ＩＣＳ論理端子と複数ＩＣＳ論理端子との間の通信路として共用することが可能である。図６６を参照して、このような１対Ｎ通信又はＮ対１通信の実施例を説明する。
<<構成要素の説明>>
企業Ｘはアクセス制御装置１０１０−１２内のＩＣＳネットワークアドレス““７７１１”を付与されたＩＣＳ論理端子を接続点とし、アクセス制御装置１０１０−１２はＦＲ交換機１０１３２−１２に接続される。企業Ｘから接続しようとする相手を企業Ａ〜Ｄとし、企業Ａはアクセス制御装置１０１０−２２内のＩＣＳネットワークアドレス“９９２２”を付与されたＩＣＳ論理端子を接続点とし、企業Ｂはアクセス制御装置１０１０−２２内のＩＣＳネットワークアドレス“９９３３”を付与されたＩＣＳ論理端子を接続点とする。同様に、企業Ｃはアクセス制御装置１０１０−４２内のＩＣＳネットワークアドレス“９９４４”を付与されたＩＣＳ論理端子を接続点とし、企業Ｄはアクセス制御装置１０１０−４２内のＩＣＳネットワークアドレス“９９５５”を付与されたＩＣＳ論理端子を接続点とする。アクセス制御装置１０１０ー２２及び１０１０−４２はＦＲ交換機１０１３２−２２に接続され、ＦＲ交換機１０１３２−１２及び１０１３２−４２はＦＲ中継網を介して接続されている。
<<準備>>
ＦＲ交換機１０１３２−１２及び１０１３２−２２に対して、ＦＲ交換機１０１３２−５２内部の変換部１０３２−１２とＦＲ交換機１０１３２−２２内部の変換部１０３２−２２とを接続する１本のＰＶＣ論理チャネルを設定し、この論理チャネルの変換部１０３２−１２に与えられたＤＬＣＩを“１６”、論理チャネルの変換部１０３２−２２に与えられたＤＬＣＩを“２６”とする。変換部１０３２−１２内のＤＬＣアドレス変換表１４３２−１２及び変換部１０３２−２２内のＤＬアドレス変換表１４３２−２２に対し、図６６に示すような登録を行う。
<<１対Ｎ通信のフレームの流れ>>
１対Ｎ通信のフレームの流れを企業Ｘから企業Ａ〜Ｄヘそれぞれ発信したフレームにて説明する。企業Ｘから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３２−１２にてＤＬＣアドレス変換表１４３２−１２を参照することで、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。企業Ｘから企業Ｂに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９３３”を持つＩＣＳネットワークフレームも同様に、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。企業Ｘから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレスム“９９４４”を持つＩＣＳネットワークフレーム、企業Ｘから企業Ｄに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９５５”を持つＩＣＳネットワークフレームも、同様にＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。このことは、１対Ｎ（企業Ｘ対企業Ａ〜Ｄ）通信が１本のＰＶＣ論理チャネルを共用して行われていることを示す。フレームの逆の流れ、即ちフレームが企業Ａ〜Ｄから企業Ｘへと転送される場合については、次に説明する。
<<Ｎ対１通信のフレームの流れ>>
Ｎ対１通信のフレームの流れを企業Ａ〜Ｄから企業Ｘヘそれぞれ発信したフレームにて説明する。企業Ａから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７１１１”を持つＩＣＳネットワークフレームは、変換部１０３２−２２にてＤＬＣアドレス変換表１４３２−２２を参照することで、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。企業Ｂから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９３３”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレームも同様に、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。企業Ｃから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレーム、企業Ｄから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９５５”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレームも、同様にＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。このことは、Ｎ対１（企業Ａ〜Ｄ対企業Ｘ) 通信が１本のＰＶＣ論理チャネルを共用して行われていることを示す。
（６）ＰＶＣを用いたＮ対Ｎ通信：
１対Ｎ通信と同様の手法により、ＰＶＣの一論理チャネルを複数ＩＣＳ論理端子と複数ＩＣＳ論理端子との間の通信路として共用することが可能である。図６７を参照して、このＮ対Ｎ通信の実施例を説明する。
<<構成要素の説明>>
企業Ｘはアクセス制御装置１０１０−１３のＩＣＳ論理端子アドレス“７７１１”を接続点とし、企業Ｙはアクセス制御装置１０１０−１３のＩＣＳ論理端子アドレス“７７２２”を接続点とし、アクセス制御装置１０１０−１３はＦＲ交換機１０１３２−１３に接続される。企業Ｘ又は企業Ｙから接続しようとする相手を、企業Ａ又は企業Ｃとし、企業Ａはアクセス制御装置１０１０−２３のＩＣＳ論理端子アドレス“９９２２”を接続点とし、企業Ｃはアクセス制御装置１０１０−４３のＩＣＳ論理端子アドレス“９９４４”を接続点としている。アクセス制御装置１０１０−２３及び１０１０−４３はＦＲ交換機１０１３２−２３に接続され、ＦＲ交換機１０１３２−１３及び１０１３２−２３はＦＲ中継網を介して接続されている。
<<準備>>
ＦＲ交換機１０１３２−１３及び１０１３２−２３に対して、ＦＲ交換機１０１３２−１３内部の変換部１０３２−１３及びＦＲ交換機１０１３２−２３内部の変換部１０３２−２３を接続する１本のＰＶＣ論理チャネルを設定し、この論理チャネルの変換部１０３２−１３に与えられたＤＬＣＩを“１６”、論理チャネルの変換部１０３２ー２３に与えられたＤＬＣＩを“２６”とする。変換部１０３２−１３内のＤＬＣアドレス変換表１４３２−１３及び変換部１０３２−２３内のＤＬＣアドレス変換表１４３２−２３に対し、図６７に示すような登録を行う。
<<Ｎ対Ｎ通信のフレームの流れ>>
Ｎ対Ｎ通信のフレームの流れを先ず、企業Ｘから企業Ａ及びＣへそれぞれ発信したフレームにて説明する。企業Ｘから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３２−１３にてＤＬＣアドレス変換表１４３２−１３を参照することで、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。また、企業Ｘから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９４４”を持つＩＣＳネットワークフレームも同様に、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。次に、企業Ｙから企業Ａ及びＣへそれぞれ発信したフレームにて説明する。企業Ｙから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７２２”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３２−１３にてＤＬＣアドレス変換表１４３２−１３を参照することで、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。また、企業Ｙから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７２２”及び着信ＩＣＳネットワークアドレス“９９４４”を持つＩＣＳネットワークフレームも、同様にＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。 The FR frame transferred through the FR network is received from the logical channel having DLCI “18” in the conversion unit 1032-5 of the FR switch 10132-5, and is an ICS network frame F8 having the same content as the ICS network frame F7. Restored. However, the conversion unit 1032-5 has already received the DLC address conversion table 1432- in the form that the pair of the outgoing ICS network address “9944” and the incoming ICS network address “7733” in the header of the ICS network frame F8 is reversed. 5, and the DLCI “18” for this outgoing / incoming address pair is a PVC from the channel type value “20”, so the registration process is not performed and the ICS network frame F8 is transmitted to the access control apparatus 1010. Transfer to -7.
<< Example of application to half-duplex communication >>
As described above, the internal network of the ICS 925 is configured using the FR network, and the example of transferring the ICS frame using the PVC has been described. However, in the PVC and the SVC, whether the logical channel is fixedly set, The difference is whether or not the call is set when necessary, and there is no difference in the operation itself for transferring the FR frame to the set logical channel. Therefore, an application example to half duplex communication when an ICS is configured using an FR network and a PVC logical channel is used for the FR network is an application example to half duplex communication using an SVC logical channel. It is equivalent.
<< Example of application to full-duplex communication >>
For the same reason as the application example for half-duplex communication, the application example for PVC in full-duplex communication is equivalent to the application example for full-duplex communication in SVC.
(5) One-to-N communication or N-to-one communication using PVC:
In the above description, one logical channel of PVC is a communication path that connects one company (base) and one company (base), that is, a communication path that connects one ICS logic terminal and one ICS logic terminal inside the ICS. Although the embodiment to be used is shown, it is possible to share one logical channel of PVC as a communication path between one ICS logical terminal and a plurality of ICS logical terminals. An example of such one-to-N communication or N-to-one communication will be described with reference to FIG.
<< Description of components >>
The company X uses the ICS logic terminal assigned with the ICS network address “7711” in the access control apparatus 1010-12 as a connection point, and the access control apparatus 1010-12 is connected to the FR switch 10132-12. Partners to be connected are companies A to D, company A uses the ICS logic terminal assigned the ICS network address “9922” in the access control apparatus 1010-22 as a connection point, and company B accesses the access control apparatus 1010-22. The ICS logical terminal assigned with the ICS network address “9933” is used as the connection point. Similarly, the company C connects the ICS logical terminal assigned with the ICS network address “9944” in the access control device 1010-42. Point D, company D has an ICS network in access control device 1010-42. The ICS logic terminal to which the network address “9955” is assigned is used as the connection point, the access control devices 1010-22 and 1010-42 are connected to the FR switch 10132-22, and the FR switches 10132-12 and 10132-42 are connected to the FR relay network. Connected through.
<< Preparation >>
One PVC logical channel that connects the converter 1032-12 in the FR switch 10132-52 and the converter 1032-22 in the FR switch 10132-22 is set for the FR switches 10132-12 and 10132-22. The DLCI given to the logical channel converter 1032-12 is "16", and the DLCI given to the logical channel converter 1032-22 is "26". 66, registration is performed for the DLC address conversion table 1432-12 in the conversion unit 1032-12 and the DL address conversion table 1432-22 in the conversion unit 1032-22.
<< 1 to N communication frame flow >>
The flow of 1-to-N communication frames will be described using frames transmitted from company X to companies A to D. For the ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9922” directed from the company X to the company A, the conversion unit 1032-12 refers to the DLC address conversion table 1432-12. , Transmitted to the PVC logical channel of DLCI “16”. Similarly, an ICS network frame having an outgoing ICS network address “7711” and an incoming ICS network address “9933” directed from the company X to the company B is also transmitted to the PVC logical channel of the DLCI “16”. ICS network frame having outgoing ICS network address “7711” and incoming ICS network address “9944” directed from company X to company C, outgoing ICS network address “7711” and incoming ICS directed from company X to company D The ICS network frame having the network address “9955” is similarly transmitted to the PVC logical channel of DLCI “16”. This indicates that one-to-N (company X to company AD) communication is performed by sharing one PVC logical channel. The reverse flow of the frame, that is, the case where the frame is transferred from the companies A to D to the company X will be described next.
<< N-to-1 communication frame flow >>
The flow of N-to-1 communication frames will be described using frames transmitted from companies A to D to company X, respectively. For the ICS network frame having the outgoing ICS network address “9922” and the incoming ICS network address “7111” directed from the company A to the company X, the conversion unit 1032-22 refers to the DLC address conversion table 1432-22. , Transmitted to the PVC logical channel of DLCI “26”. Similarly, the ICS network frame having the outgoing ICS network address “9933” and the incoming ICS network address “7711” directed from the company B to the company X is also transmitted to the PVC logical channel of DLCI “26”. ICS network frame having outgoing ICS network address “9944” and incoming ICS network address “7711” directed from company C to company X, outgoing ICS network address “9955” and incoming ICS network from company D to company X The ICS network frame having the address “7711” is also transmitted to the PVC logical channel of DLCI “26”. This indicates that N-to-1 (company A to D to company X) communication is performed by sharing one PVC logical channel.
(6) N-to-N communication using PVC:
It is possible to share one logical channel of PVC as a communication path between a plurality of ICS logic terminals and a plurality of ICS logic terminals by a method similar to the one-to-N communication. An example of this N-to-N communication will be described with reference to FIG.
<< Description of components >>
The company X uses the ICS logical terminal address “7711” of the access control device 1010-13 as a connection point, and the company Y uses the ICS logical terminal address “7722” of the access control device 1010-13 as a connection point. Are connected to the FR switch 10132-13. The partner to be connected from the company X or the company Y is the company A or the company C, the company A uses the ICS logical terminal address “9922” of the access control device 1010-23 as the connection point, and the company C accesses the access control device 1010- The ICS logic terminal address “9944” of 43 is the connection point. The access control devices 1010-23 and 1010-43 are connected to an FR switch 10132-23, and the FR switches 10132-13 and 10132-23 are connected via an FR relay network.
<< Preparation >>
One PVC logical channel connecting the converter 1032-13 in the FR switch 10132-13 and the converter 1032-23 in the FR switch 10132-23 is set for the FR switches 10132-13 and 10132-23. The DLCI given to the logical channel conversion unit 1032-13 is “16”, and the DLCI given to the logical channel conversion unit 1032-23 is “26”. 67, registration is performed for the DLC address conversion table 1432-13 in the conversion unit 1032-13 and the DLC address conversion table 1432-23 in the conversion unit 1032-23.
<< N-to-N communication frame flow >>
First, the flow of N-to-N communication frames will be described using frames transmitted from company X to companies A and C, respectively. For the ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9922” directed from the company X to the company A, the conversion unit 1032-13 refers to the DLC address conversion table 1432-13. , Transmitted to the PVC logical channel of DLCI “16”. Similarly, the ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9944” directed from the company X to the company C is also transmitted to the PVC logical channel of DLCI “16”. Next, a description will be given using frames transmitted from the company Y to the companies A and C, respectively. For the ICS network frame having the outgoing ICS network address “7722” and the incoming ICS network address “9922” directed from the company Y to the company A, the conversion unit 1032-13 refers to the DLC address conversion table 1432-13. , Transmitted to the PVC logical channel of DLCI “16”. Similarly, the ICS network frame having the outgoing ICS network address “7722” and the incoming ICS network address “9944” directed from the company Y to the company C is also transmitted to the PVC logical channel of DLCI “16”.

次にフレームの逆方向の流れについて、企業Ａから企業Ｘ及びＹへそれぞれ発信したフレームにて説明する。企業Ａから企業Ｘに向けられた発信ＩＣＳネットワークアードレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークアドレスは、変換部１０３２−２３にてＤＬＣアドレス変換表１４３２ー２３を参照することで、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。また、企業Ａから企業Ｙに向けられた発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７２２”を持つＩＣＳネットワークフレームは、変換部１０３２−２３にてＤＬＣアドレス変換表１４３２−２３を参照することで、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。同様にして、企業Ｃから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレームは、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。企業Ｃから企業Ｙに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７２２”を持つＩＣＳネットワークフレームもまた、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。上記説明により、１本のＰＶＣ論理チャネルを共用してＮ対Ｎ通信が行われることが示される。
実施例−１８（電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線の収容）：
本発明のＩＣＳへのアクセスポイントであるアクセス制御装置への接続は、実施例−１や実施例−２で説明したように、ＬＡＮへの通信回線（専用線など）に限定されるものではなく、電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線の収容も可能であり、実施例−１０とは異なる他の実施例を説明する。 Next, the reverse flow of the frame will be described using frames transmitted from the company A to the companies X and Y, respectively. For the ICS network address having the outgoing ICS network address “9922” and the incoming ICS network address “7711” directed from the company A to the company X, refer to the DLC address conversion table 1432-23 in the conversion unit 1032-23. Is transmitted to the PVC logical channel of DLCI “26”. An ICS network frame having an outgoing ICS network address “9922” and an incoming ICS network address “7722” directed from the company A to the company Y refers to the DLC address conversion table 1432-23 in the conversion unit 1032-23. Thus, it is transmitted to the PVC logical channel of DLCI “26”. Similarly, the ICS network frame having the outgoing ICS network address “9944” and the incoming ICS network address “7711” directed from the company C to the company X is transmitted to the PVC logical channel of the DLCI “26”. An ICS network frame having an outgoing ICS network address “9944” and an incoming ICS network address “7722” directed from company C to company Y is also transmitted on the PVC logical channel of DLCI “26”. The above description shows that N-to-N communication is performed using a single PVC logical channel.
Example-18 (accommodation of telephone line, ISDN line, CATV line, satellite line, IPX line, mobile phone line):
The connection to the access control device which is an access point to the ICS of the present invention is not limited to a communication line (such as a dedicated line) to the LAN as described in the first embodiment and the second embodiment. A telephone line, an ISDN line, a CATV line, a satellite line, an IPX line, and a mobile phone line can be accommodated, and another embodiment different from the embodiment-10 will be described.

図６８〜図７１は、ＩＣＳ６０００による電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線を収容するシステムの一例を示すものであり、回線部６０１１−１及び６０１１−２はそれぞれ、電話回線変換部６０３０ー１及び６０３０−２、ＩＳＤＮ回線変換部６０２９−１及び６０２９−２、ＣＡＴＶ回線変換部６０２８−１及び６０２８−２、衛星回線変換部６０２７ー１及び６０２７−２、ＩＰＸ変換部６０２６−１及び６０２６−２、携帯電話変換部６０２５−１及び６０２５−２で構成されている。電話回線変換部６０３０−１及び６０３０−２は、電話回線６１６０−１及び６１６０−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層（ＯＳＩ(Open Systems Interconnection)通信プロトコルの第１層と第２層）に相当する機能の変換及び逆変換の機能を有している。また、ＩＳＤＮ回線変換部６０２９−１及び６０２９−２は、ＩＳＤＮ回線６１６１一１及び６１６１−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有しており、ＣＡＴＶ回線変換部６０２８−１及び６０２８−２は、ＣＡＴＶ回線６１６２ー１及び６１６２−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有している。更に、衛星回線変換部６０２７−１及び６０２７−２は、衛星回線６１６３−１及び６１６３−２とアクセス制御装置６０１０−１或いは６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有しており、ＩＰＸ変換部６０２６−１及び６０２６−２は、ＩＰＸ回線６１６４−１及び６１６４−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有している。携帯電話変換部６０２６−１及び６０２６−２は、携帯電話無線回線６１６５一１及び６１６５−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有している。   68 to 71 show an example of a system that accommodates a telephone line, ISDN line, CATV line, satellite line, IPX line, and cellular phone line by ICS6000. Line units 6011-1 and 6011-2 are respectively shown in FIG. Telephone line conversion units 6030-1 and 6030-2, ISDN line conversion units 6029-1 and 6029-2, CATV line conversion units 6028-1 and 6028-2, satellite line conversion units 6027-1 and 6027-2, IPX It comprises conversion units 6026-1 and 6026-2 and mobile phone conversion units 6025-1 and 6025-2. The telephone line conversion units 6030-1 and 6030-2 include a physical layer and a data link layer (OSI (Open Systems Interconnection)) between the telephone lines 6160-1 and 6160-2 and the access control devices 6010-1 and 6010-2. It has function conversion and reverse conversion functions corresponding to the first and second layers of the communication protocol. The ISDN line conversion units 6029-1 and 6029-2 have functions corresponding to the physical layer and data link layer between the ISDN lines 6161-11 and 6161-2 and the access control devices 6010-1 and 6010-2. The CATV line conversion units 6028-1 and 6028-2 have functions of conversion and reverse conversion. The physical lines between the CATV lines 6162-1 and 6162-2 and the access control devices 6010-1 and 6010-2 are provided. It has function conversion and inverse conversion functions corresponding to the layer and data link layer. Further, the satellite channel conversion units 6027-1 and 6027-2 have functions corresponding to the physical layer and the data link layer between the satellite channels 6163-1 and 6163-2 and the access control device 6010-1 or 6010-2. The IPX conversion units 6026-1 and 6026-2 have functions of conversion and reverse conversion, and the physical layer between the IPX lines 6164-1 and 6164-2 and the access control devices 6010-1 and 6010-2 And function conversion and reverse conversion corresponding to the data link layer. The mobile phone conversion units 6026-1 and 6026-2 have functions corresponding to the physical layer and the data link layer between the mobile phone wireless lines 6165-1 and 6165-2 and the access control devices 6010-1 and 6010-2. It has conversion and inverse conversion functions.

ＩＣＳフレームインタフェース網６０５０は、図３５に示すＩＣＳフレームインタフェース網１０５０と同一種類の網であり、RFC791又はRFC1883 の規定に従うＩＣＳネットワークフレームをそのままの形式で転送する。Ｘ．２５網６０４０も、図３５のＸ．２５網１０４０と同一種類の網であり、ＩＣＳネットワークフレームを受け入れてＸ．２５形式のフレームに変換して転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。ＦＲ網６０４１も、図３５のＦＲ網１０４１と同一種類の網であり、ＩＣＳネットワークフレームを受け入れてフレームリレー形式のフレームに変換して転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。ＡＴＭ網６０４２も、図３５のＡＴＭ網１０４２と同一種類の網であり、ＩＣＳネットワークフレームを受け入れてＡＴＭ形式のフレームに変換して転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。衛星通信網６０４３は、図３５の衛星通信網１０４３と同一種類の網であり、ＩＣＳネットワークフレームを受け入れて衛星を利用して情報を転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。また、ＣＡＴＶ回線網６０４４は、ＩＣＳネットワークフレームを受け入れてＣＡＴＶ形式のフレームに変換してその内部を転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。
<<共通の準備>>
アクセス制御装置６０１０−１内の変換表６０１３−１は、発信ＩＣＳネットワ一クアドレス、送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、要求識別を含む。この要求識別は、例えば企業内通信サービスを“１”、企業間通信サービスを“２”、仮想専用線接続を“３”、ＩＣＳ網サーバ接続を“４”で表わす。変換表６０１３−１には、実施例−１や実施例−２と同一の手法で登録したアドレスが記述されている。ＩＣＳ網サーバ６７０は、そのＩＣＳユーザアドレスが“２０００”、ＩＣＳネットワークアドレスが“７８２１”であり、ＩＣＳ網通信回線６０８１−１を経てアクセス制御装置６０１０−１に接続されており、変換表６０１３−１には、ＩＣＳ網サーバ６７０の受信者ＩＣＳユーザアドレス“２０００”、着信ＩＣＳネットワークアドレス“７８２１”、要求識別“４”が登録されている。 The ICS frame interface network 6050 is the same type of network as the ICS frame interface network 1050 shown in FIG. 35, and transfers the ICS network frame according to the regulations of RFC791 or RFC1883 in the form as it is. X. 25 network 6040 is also shown in FIG. 25 network 1040, the same type of network, accepts ICS network frames, The frame is converted into a 25 format frame and transferred, and finally converted back to the ICS network frame format and output. The FR network 6041 is also the same type of network as the FR network 1041 of FIG. 35, accepts an ICS network frame, converts it into a frame relay format frame, transfers it, and finally converts it back to an ICS network frame format and outputs it. To do. The ATM network 6042 is the same type of network as the ATM network 1042 in FIG. 35, accepts an ICS network frame, converts it into an ATM format frame, transfers it, and finally converts it into an ICS network frame format and outputs it. . The satellite communication network 6043 is the same type of network as the satellite communication network 1043 of FIG. 35, accepts an ICS network frame, transfers information using the satellite, and finally converts it into an ICS network frame format and outputs it. To do. The CATV network 6044 accepts an ICS network frame, converts it into a CATV format frame, transfers the inside of the frame, and finally converts it back into an ICS network frame format and outputs it.
<< Common preparation >>
The conversion table 6013-1 in the access control device 6010-1 includes an outgoing ICS network address, a sender ICS user address, a receiver ICS user address, an incoming ICS network address, and a request identification. This request identification represents, for example, “1” for intra-company communication service, “2” for inter-company communication service, “3” for virtual private line connection, and “4” for ICS network server connection. In the conversion table 6013-1, addresses registered by the same method as in the first embodiment and the second embodiment are described. The ICS network server 670 has an ICS user address of “2000” and an ICS network address of “7821”, and is connected to the access control device 6010-1 via the ICS network communication line 6081-1. 1, the receiver ICS user address “2000”, the incoming ICS network address “7821”, and the request identification “4” of the ICS network server 670 are registered.

その動作を、図７２のフローチャートを参照して説明する。
<<電話回線からＩＳＤＮ回線への通信>>
ユーザ６０６０−１は、送信者ＩＣＳユーザアドレス“３４００”、受信者ＩＣＳユーザアドレス“２５００”のＩＣＳユーザフレームＦ１１０を、電話回線６１６０−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２１”の電話回線変換部６０３０−１からＩＣＳユーザフレームＦ１１０を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２１”が変換表６０１３−１において、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、次に、ＩＣＳユーザフレームＦｌｌ０上に書かれている受信者ＩＣＳユーザアドレス“２５００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に、要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２２”を取得し、企業間通信に関する課金などの処理を行い（ステップＳ１８０５）、ＩＣＳユーザフレームＦ１１０をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２０に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２０は、例えばＸ．２５網６０４０及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ここでＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ１１０が復元され、受信者ＩＣＳユーザアドレス“２５００”のユーザ６０６１−２に到達する。
<<ＩＳＤＮ回線からＣＡＴＶ回線への通信>>
ユーザ６０６１−１は、送信者ＩＣＳユーザアドレス“３５００”、受信者ＩＣＳユーザアドレス“２６００”のＩＣＳユーザフレームＦｌｌｌを、ＩＳＤＮ回線６１６１−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２２”のＩＳＤＮ回線変換部６０２９−１からＩＣＳユーザフレームＦｌｌｌを受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２２”が変換表６０１３−１上に、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は仮想専用線接続“３”が登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２３”を取得し、専用線接続に関する課金などの処理を行い（ステップＳ１８０２）、ＩＣＳユーザフレームＦｌｌｌをＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２１に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。 The operation will be described with reference to the flowchart of FIG.
<< Communication from telephone line to ISDN line >>
The user 6060-1 transmits the ICS user frame F110 having the sender ICS user address “3400” and the receiver ICS user address “2500” to the access control apparatus 6010-1 via the telephone line 6160-1. The access control device 6010-1 receives the ICS user frame F110 from the telephone line conversion unit 6030-1 having the ICS network address “7721” (step S1800), and the ICS network address “7721” is identified in the conversion table 6013-1. Is registered as virtual private line connection “3” (step S1801). In this case, since it is not registered, the receiver ICS user address “2500” written on the ICS user frame Fl0 is registered on the conversion table 6013-1 (step S1803), and further, the request It is checked whether or not the identification is registered as the inter-company communication “2” (step S1804). In this case, since it is registered, the incoming ICS network address “5522” is obtained from the conversion table 6013-1, processing such as billing related to inter-company communication is performed (step S 1805), and the ICS user frame F 110 is ICS encapsulated ( In step S1820), the frame is converted into an ICS network frame F120 and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F120 is, for example, X. The access control device 6010-2 is reached via the 25 network 6040 and the ICS network communication line 6080-2, where the ICS user frame F110 is restored by ICS decapsulation, and the user 6061 with the recipient ICS user address “2500” is restored. -2.
<< Communication from ISDN line to CATV line >>
The user 6061-1 transmits an ICS user frame Flll having a sender ICS user address “3500” and a receiver ICS user address “2600” to the access control apparatus 6010-1 via the ISDN line 6161-1. The access control device 6010-1 receives the ICS user frame Flll from the ISDN line conversion unit 6029-1 having the ICS network address “7722” (step S1800), and the ICS network address “7722” is requested on the conversion table 6013-1. It is checked whether or not the identification is registered as virtual leased line connection “3” (step S1801). In this case, since the virtual leased line connection “3” is registered, the incoming ICS network address “5523” is acquired from the conversion table 6013-1, and processing such as charging related to the leased line connection is performed (step S1802). The user frame Flll is ICS encapsulated (step S1820), converted into an ICS network frame F121, and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825).

尚、仮想専用線接続においては、ＩＣＳネットワークフレームＦｌｌｌの内部に書かれている送信者ＩＣＳユーザアドレスや受信者ＩＣＳユーザアドレスは、アクセス制御装置の内部で使用しなくてもよい。次に、ＩＣＳネットワークフレームＦ１２１は、例えばＦＲ網６０４１及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦｌｌｌが復元され、その着信ＩＣＳネットワークアドレス“５５２３”が付与されているＣＡＴＶ回線部６０２８−２を経て、ＣＡＴＶ回線６１６２−２から接続されているユーザ６０６２−２に到達する。
<<ＣＡＴＶ回線から衛星回線への通信>>
ユーザ６０６２−１は、送信者ＩＣＳユーザアドレス“３６００”、受信者ＩＣＳユーザアドレス“２７００”のＩＣＳユーザフレームＦ１１２を、ＣＡＴＶ回線６１６２−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２３”のＣＡＴＶ回線変換部６０２８−１からＩＣＳユーザフレームＦ１１２を受け取り（ステップＳ１８００）、このＩＣＳネットワークアドレス“７７２３”が、変換表６０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、次に、ＩＣＳユーザフレームＦ１１２上に書かれている受信者ＩＣＳユーザアドレス“２７００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に、要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は企業間通信“２”が登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２４”を取得し、企業間通信に関する課金などの処理を行い（ステップＳ１８０５）、ＩＣＳユーザフレームＦ１１２をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２２に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２０は、例えばＡＴＭ網６０４２及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームレームＦ１１２が復元され、受信者ＩＣＳユーザアドレス“２７００”のユーザ６０６３−２に到達する。
<<衛星回線からＩＰＸ回線への通信>>
ユーザ６０６３−１は、送信者ＩＣＳユーザアドレス“３７００”及び受信者ＩＣＳユーザアドレス“２８００”のＩＣＳユーザフレームＦ１１３を、電話回線６１６３−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２４”の衛星回線変換部６０２７−１からＩＣＳユーザフレームＦ１１３を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２４”が、変換表６０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、次にＩＣＳユーザフレームＦ１１３上に書かれている受信者ＩＣＳユーザアドレス“２８００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は企業間通信“２”が登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２５”を取得し、企業間通信に関する課金などの処理を行い（ステップＳ１８０５）、ＩＣＳユーザフレームＦ１１３をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２３に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２３は、例えばＩＣＳフレームインタフェース網６０５０及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ１１３が復元され、受信者ＩＣＳユーザアドレス“２８００”のユーザ６０６４−２に到達する。
<<ＩＰＸ回線から携帯電話回線への通信>>
ユーザ６０６４−１は、送信者ＩＣＳユーザアドレス“００１２”及び受信者ＩＣＳユーザアドレス“２９００”のＩＣＳユーザフレームＦ１１４を、ＩＰＸ回線６１６４−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２５”のＩＰＸ回線変換部６０２６−１からＩＣＳユーザフレームＦ１１４を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２５”が変換表６０１３−１上に、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、次に、ＩＣＳユーザフレームＦ１１４上に書かれている受信者ＩＣＳユーザアドレス“２９００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に、要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は“２”が登録されていないので、要求識別が企業内通信“１”として登録されているか否かを調べる（ステップＳ１８１０）。この場合は企業間通信“１”が登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２６”を取得し、企業内通信に関する課金などの処理を行い（ステップＳ１８１１）、ＩＣＳユーザフレームＦ１１４をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２４に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２４は、例えばＣＡＴＶ回線網６０４４及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレ一ムＦ１１４が復元され、受信者ＩＣＳユーザアドレス“２９００”のユーザ６０６５−２に到達する。
<<携帯電話回線から電話回線への通信>>
ユーザ６０６５−１は、送信者ＩＣＳユーザアドレス“３８００”及び受信者ＩＣＳユーザアドレス“２４００”のＩＣＳユーザフレームＦ１１５を、携帯電話回線６１６５−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２６”の携帯電話回線変換部６０３５−１からＩＣＳユーザフレームＦ１１５を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２６”が、変換表６０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、ＩＣＳユーザフレームＦ１１５上に書かれている受信者ＩＣＳユーザアドレス“２４００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は要求識別が企業間通信“２”として登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２１”を取得し、企業間通信に関する課金などの処理を行い（ステップＳ１８０５）、ＩＣＳユーザフレームＦ１１５をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２５に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２０は、例えば衛星回線網６０４３及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦｌｌ５が復元され、受信者ＩＣＳユーザアドレス“２４００”のユーザ６０６０−２に到達する。
<<携帯電話回線からＩＣＳ網サーバへの通信>>
ユーザ６０６６−１は、送信者ＩＣＳユーザアドレス“３９８０”及び受信者１ＣＳユーザアドレス“２０００”のＩＣＳユーザフレームＦ１１６を、携帯電話回線６１６６−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２６”の携帯電話回線変換部６０２５−１からＩＣＳユーザフレームＦ１１６を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２６”が、変換表６０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、ＩＣＳユーザフレームＦ１１６上に書かれている受信者ＩＣＳユーザアドレス“２０００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は登録されていないので、要求識別が企業内通信“１”として登録されているか否かを調べる（ステップＳ１８１０）。この場合は登録されていないので、要求識別がＩＣＳ網サーバとの通信“４”として登録されているかを調べる（ステップＳ１８１２）。この場合は登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“７８２１”を取得し、企業内通信に関する課金などの処理を行い（ステップＳ１８１３）、ＩＣＳユーザフレームＦ１１６をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームに変換してＩＣＳ網サーバ６７０へ送信する（ステップＳ１８２５）。ＩＣＳ網サーバ６７０が、送信元のユーザ６０６６−１に返事を返す方法は、実施例−３に述べた手法と同一である。 In the virtual private line connection, the sender ICS user address and the receiver ICS user address written in the ICS network frame Flll may not be used inside the access control apparatus. Next, the ICS network frame F121 reaches the access control device 6010-2 via, for example, the FR network 6041 and the ICS network communication line 6080-2, and is ICS decapsulated to restore the ICS user frame Flll. The user reaches the user 6062-2 connected from the CATV line 6162-2 via the CATV line unit 6028-2 to which the network address “5523” is assigned.
<< Communication from CATV line to satellite line >>
The user 6062-1 transmits the ICS user frame F112 having the sender ICS user address “3600” and the receiver ICS user address “2700” to the access control apparatus 6010-1 via the CATV line 6162-1. The access control device 6010-1 receives the ICS user frame F112 from the CATV line conversion unit 6028-1 having the ICS network address “7723” (step S1800), and the ICS network address “7723” is stored on the conversion table 6013-1. It is checked whether or not the request identification is registered as virtual private line connection “3” (step S1801). In this case, since it is not registered, the recipient ICS user address “2700” written on the ICS user frame F112 is registered on the conversion table 6013-1 (step S1803), and further, the request It is checked whether or not the identification is registered as the inter-company communication “2” (step S1804). In this case, since the inter-company communication “2” is registered, the incoming ICS network address “5524” is acquired from the conversion table 6013-1, and processing such as billing related to the inter-company communication is performed (step S1805). The frame F112 is ICS encapsulated (step S1820), converted into an ICS network frame F122, and transmitted to the ICS frame transfer network 630 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F120 reaches the access control device 6010-2 via, for example, the ATM network 6042 and the ICS network communication line 6080-2, and is ICS decapsulated to restore the ICS user frame frame F112, and the recipient ICS user address The user 6063-2 of “2700” is reached.
<< Communication from satellite line to IPX line >>
The user 6063-1 transmits the ICS user frame F113 having the sender ICS user address “3700” and the receiver ICS user address “2800” to the access control apparatus 6010-1 via the telephone line 6163-1. The access control device 6010-1 receives the ICS user frame F113 from the satellite channel conversion unit 6027-1 with the ICS network address “7724” (step S1800), and the ICS network address “7724” is requested on the conversion table 6013-1. It is checked whether or not the identification is registered as virtual private line connection “3” (step S1801). In this case, since it is not registered, the recipient ICS user address “2800” written on the ICS user frame F113 is registered on the conversion table 6013-1 (step S1803), and the request identification is further performed. It is checked whether or not it is registered as inter-company communication “2” (step S1804). In this case, since the inter-company communication “2” is registered, the incoming ICS network address “5525” is acquired from the conversion table 6013-1, and processing such as billing related to the inter-company communication is performed (step S1805). The frame F113 is ICS encapsulated (step S1820), converted into an ICS network frame F123, and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F123 reaches the access control device 6010-2 via, for example, the ICS frame interface network 6050 and the ICS network communication line 6080-2, and is ICS decapsulated to restore the ICS user frame F113, so that the recipient ICS user is restored. The user 6064-2 at the address “2800” is reached.
<< Communication from IPX line to mobile phone line >>
The user 6064-1 transmits the ICS user frame F114 having the sender ICS user address “0012” and the receiver ICS user address “2900” to the access control apparatus 6010-1 via the IPX line 6164-1. The access control device 6010-1 receives the ICS user frame F114 from the IPX line conversion unit 6026-1 having the ICS network address “7725” (step S1800), and the ICS network address “7725” is requested on the conversion table 6013-1. It is checked whether or not the identification is registered as virtual private line connection “3” (step S1801). In this case, since it is not registered, the recipient ICS user address “2900” written on the ICS user frame F114 is registered on the conversion table 6013-1 (step S1803), and further the request It is checked whether or not the identification is registered as the inter-company communication “2” (step S1804). In this case, since “2” is not registered, it is checked whether or not the request identification is registered as intra-company communication “1” (step S1810). In this case, since the inter-company communication “1” is registered, the incoming ICS network address “5526” is obtained from the conversion table 6013-1, and processing such as accounting related to intra-company communication is performed (step S 1811). The frame F114 is ICS encapsulated (step S1820), converted into an ICS network frame F124, and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F124 reaches the access control device 6010-2 via, for example, the CATV line network 6044 and the ICS network communication line 6080-2, and is ICS decapsulated to restore the ICS user frame F114, so that the recipient ICS user is restored. The user 6065-2 at the address “2900” is reached.
<< Communication from mobile phone line to telephone line >>
The user 6065-1 sends the ICS user frame F 115 of the sender ICS user address “3800” and the receiver ICS user address “2400” to the access control device 6010-1 via the mobile phone line 6165-1. The access control device 6010-1 receives the ICS user frame F115 from the mobile phone line conversion unit 6035-1 having the ICS network address “7726” (step S1800), and the ICS network address “7726” is put on the conversion table 6013-1. It is checked whether or not the request identification is registered as virtual leased line connection “3” (step S1801). In this case, since it is not registered, the recipient ICS user address “2400” written on the ICS user frame F115 is registered on the conversion table 6013-1 (step S1803), and further, the request identification is between companies. It is checked whether or not the communication is registered as “2” (step S1804). In this case, since the request identification is registered as the inter-company communication “2”, the incoming ICS network address “5521” is acquired from the conversion table 6013-1 and processing such as billing related to the inter-company communication is performed (step S1805). The ICS user frame F115 is ICS encapsulated (step S1820), converted into an ICS network frame F125, and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F120 reaches the access control device 6010-2 via, for example, the satellite line network 6043 and the ICS network communication line 6080-2, and is ICS decapsulated to restore the ICS user frame Fl5, and the recipient ICS user address The user 6060-2 of “2400” is reached.
<< Communication from mobile phone line to ICS network server >>
The user 6066-1 sends the ICS user frame F116 of the sender ICS user address “3980” and the receiver 1CS user address “2000” to the access control device 6010-1 via the mobile phone line 6166-1. The access control device 6010-1 receives the ICS user frame F116 from the mobile phone line conversion unit 6025-1 having the ICS network address “7726” (step S1800), and the ICS network address “7726” is put on the conversion table 6013-1. It is checked whether or not the request identification is registered as virtual leased line connection “3” (step S1801). In this case, since it is not registered, the recipient ICS user address “2000” written on the ICS user frame F116 is registered on the conversion table 6013-1 (step S1803), and the request identification is between companies. It is checked whether or not the communication is registered as “2” (step S1804). In this case, since it is not registered, it is checked whether or not the request identification is registered as intra-company communication “1” (step S1810). In this case, since it is not registered, it is checked whether or not the request identification is registered as communication “4” with the ICS network server (step S1812). In this case, since it is registered, the incoming ICS network address “7821” is acquired from the conversion table 6013-1, and processing such as billing for in-company communication is performed (step S 1813), and the ICS user frame F 116 is ICS encapsulated ( In step S1820), the frame is converted into an ICS network frame and transmitted to the ICS network server 670 (step S1825). The method in which the ICS network server 670 returns a reply to the transmission source user 6066-1 is the same as the method described in the third embodiment.

以上述べたＩＣＳユーザフレームの各種送信方法は、送信側ユーザが、ＩＣＳユーザフレームの中に書込む受信者ＩＣＳユーザアドレスを変化させることにより、送信側が、電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線のいずれであっても、受信側の電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線のいずれとも選択可能である。
実施例−１９（ダイアルアップル−タ）：
ダイアルアップル−タを用いた例を、図７３〜図７５に示して説明する。ＬＡＮ７４００の内部のユーザ７４００−１はＩＣＳユーザアドレス“２５００”を有し、同様にＬＡＮ７４１０の内部のユーザ７４１０−１はＩＣＳユーザアドレス“３６０１”を有する。ダイアルアップルータ７１１０を管理する者は、ダイアルアップルータ７１１０のルータ表７１１３−１に、受信者ＩＣＳユーザアドレス対応に指定される電話番号とその優先順位をルータ表入力部７０１８−１から入力する。 In the various ICS user frame transmission methods described above, the transmission side user changes the recipient ICS user address written in the ICS user frame, so that the transmission side can change the telephone line, ISDN line, CATV line, satellite line. Any of the IPX line and the mobile phone line can be selected from the receiving side telephone line, ISDN line, CATV line, satellite line, IPX line, and mobile phone line.
Example-19 (Dial Appletata):
An example using a dial applet will be described with reference to FIGS. The user 7400-1 inside the LAN 7400 has an ICS user address “2500”, and similarly, the user 7410-1 inside the LAN 7410 has an ICS user address “3601”. The person who manages the dial-up router 7110 inputs the telephone number designated in correspondence with the recipient ICS user address and the priority order from the router table input unit 7018-1 into the router table 7113-1 of the dial-up router 7110.

ここで、図７６を参照して、ルータ表７１１３−１の登録内容を説明する。受信者ＩＣＳユーザアドレス“３６０１”が指定されたとき、優先順位１位は電話番号「０３−１１１１−１１１１」であり、優先順位２位は電話番号「０３−２２２２−２２２２」であり、優先順位３位は電話番号「０３−３３３３−３３３３」である。受信者ＩＣＳユーザアドレス“３６０２”や“３７００”も同様に登録されている。そして、送信者ＩＣＳユーザアドレス“２５００”から受信者ＩＣＳユーザアドレス“３６０１”への通信例として、図７７のフロ−チャ−トを参照して説明する。   Here, with reference to FIG. 76, the registered contents of the router table 7113-1 will be described. When the recipient ICS user address “3601” is designated, the first priority is the telephone number “03-1111-1111”, the second priority is the telephone number “03-2222-2222”, and the priority The third place is the telephone number “03-3333-3333”. The receiver ICS user addresses “3602” and “3700” are also registered in the same manner. An example of communication from the sender ICS user address “2500” to the receiver ICS user address “3601” will be described with reference to the flowchart of FIG.

ユーザ７４００−１は、ＩＣＳユーザフレームＦ２００をゲートウェイ７４００−２及びユーザ論理通信回線７２０４を経てダイアルアップルータ７１１０へ送る。ダイアルアップルータ７１１０は処理装置７１１２−１の制御の下に動作するものであり、ＩＣＳユーザフレームＦ２００を受け取り（ステップＳ１９０１）、ＩＣＳユーザフレームＦ２００に含まれる受信者ＩＣＳユーザアドレス“３６０１”を読取り、アドレス“３６０１”を検索のキーワードとしてルータ表７１１３−１を検索し（ステップＳ１９０２）、優先順位の高い電話番号を見出す。この場合、優先順位１位の電話番号は図７６のル−タ表に示すように「０３−１１１１−１１１１」であるので、ダイアルアップルータ７１１０は第１回目の試みとして、電話網７２１５−１を経て電話番号「０３−１１１１−１１１１」に電話をかける（ステップＳ１９１０）。この結果、電話番号「０３−１１１１ー１１１１」により呼出されるアクセス制御装置７０１０−１の回線部７０１１ー１との間で電話通信路７２０１が確立する、即ち、ダイアルアップルータ７１１０と回線部７０１１−１とが電話回線で接続される。なお、上記電話呼出し手続で、ダイアルアップルータ７１１０と回線部７０１１−１とが電話回線で接続されない場合、ダイアルアップルータ７１１０は、次にルータ表７１１３−１により優先順位２位の電話番号「０３−２２２２−２２２２」を見出し、第２回目の試みとして、電話網７２１５−１を介して電話番号「０３−２２２２−２２２２」に電話をかける（ステップＳ１９１１）。この結果、電話番号「０３−２２２２−２２２２」により呼び出されるアクセス制御装置７０１０−１の回線部７０１１−１との間で電話通信路７２０２が確立する。尚、上記電話呼出し手続で、ダイアルアップル−タ７１１０と回線部７０１１−１とが電話回線で接続されない場合、ダイアルアップルータ７１１０は、次にル−タ表７１１３−１により優先順位３位の電話番号「０３−３３３３−３３３３」を見出し、第３回目の試みとして、電話網７２１５−３を介して電話番号「０３−３３３３−３３３３」に電話をかける（ステップＳ１９１２）。この結果、電話番号「０３−３３３３−３３３３」により呼出されるアクセス制御装置７０１０−３の回線部７０１１−３との間で電話通信路７２０３が確立する。尚、以上の複数回の試みでもダイアルアップルータからアクセス制御装置に電話通信路が確立しないとき、ダイアルアップルータ７１１０は受信したＩＣＳフレームＦ２００を記憶部７１１７−１に保管し（ステップＳ１９１３）、一定時間後（ステップＳ１９１４）に再度ルータ表を索引し（ステップＳ１９０２）、電話通信路７２０１、７２０２、７２０３等の確立を試みる。   The user 7400-1 sends the ICS user frame F200 to the dialup router 7110 via the gateway 7400-2 and the user logical communication line 7204. The dial-up router 7110 operates under the control of the processing device 7112-1, receives the ICS user frame F200 (step S1901), reads the receiver ICS user address “3601” included in the ICS user frame F200, and reads the address The router table 7113-1 is searched using “3601” as a search keyword (step S1902), and a telephone number with a high priority is found. In this case, since the telephone number with the highest priority is “03-1111-1111” as shown in the router table of FIG. 76, the dial-up router 7110 uses the telephone network 7215-1 as the first attempt. Then, the telephone number "03-1111-1111" is called (step S1910). As a result, a telephone communication path 7201 is established with the line unit 7011-1 of the access control device 7010-1 called by the telephone number “03-1111-1111”, that is, the dial-up router 7110 and the line unit 7011- 1 is connected to the telephone line. If the dial-up router 7110 and the line unit 7011-1 are not connected by a telephone line in the above telephone call procedure, the dial-up router 7110 next has the telephone number “03-2222” with the second highest priority according to the router table 7113-1. -2222 "is found, and the telephone number" 03-2222-2222 "is called through the telephone network 7215-1 as the second attempt (step S1911). As a result, a telephone communication path 7202 is established with the line unit 7011-1 of the access control apparatus 7010-1 called by the telephone number “03-2222-2222”. If the dial applet 7110 and the line unit 7011-1 are not connected by a telephone line in the above telephone call procedure, the dial-up router 7110 then selects the telephone number with the third highest priority according to the router table 7113-1. “03-3333-3333” is found, and as a third attempt, the telephone number “03-3333-3333” is called through the telephone network 7215-3 (step S1912). As a result, a telephone communication path 7203 is established with the line unit 7011-3 of the access control apparatus 7010-3 called by the telephone number “03-3333-3333”. When a telephone communication path is not established from the dial-up router to the access control device even after the above-mentioned multiple attempts, the dial-up router 7110 stores the received ICS frame F200 in the storage unit 7117-1 (step S1913), and after a certain time. The router table is again indexed (step S1914) (step S1902), and the establishment of the telephone communication paths 7201, 7202, 7203, etc. is attempted.

次に、前記ダイアルアップルータ７１１０と回線部７０１１−１とが電話回線で接続された以後の動作を説明する。ダイアルアップルータ７１１０は、アクセス制御装置７０１Ｏ−１に利用者として登録済みの正規の利用者であるか否かの認証手続に入る（ステップＳ１９２０）。認証手続は認証の目的を達成できるものであれば良いが、例えばダイアルアップルータ７１１０から、ダイアルアップルータ７１１０を識別するためのＩＤ及びパスワードを電話回線７２０１を通して回線部７０１１−１に送出し、アクセス制御装置７０１０−１の認証部７０１６−１は受信したＩＤ及びパスワードが正しいか否かを調べ、正しければユーザが正しいこと、即ち“肯定確認”を知らせる通知データを電話通信路７２０１を経てダイアルアップルータ７１１０に送信することにより、認証の手続を終了する。尚、受信したＩＤ及びパスワードのいずれかが正しくない揚合、電話通信路７２０１による通信を中断する。   Next, the operation after the dial-up router 7110 and the line unit 7011-1 are connected via a telephone line will be described. The dial-up router 7110 enters an authentication procedure as to whether or not the user is an authorized user registered as a user in the access control device 701O-1 (step S1920). The authentication procedure is not particularly limited as long as the authentication purpose can be achieved. For example, the dial-up router 7110 sends an ID and a password for identifying the dial-up router 7110 to the line unit 7011-1 through the telephone line 7201, and the access control device The authentication unit 7016-1 of 7010-1 checks whether or not the received ID and password are correct, and if correct, notification data notifying the user that it is correct, that is, “affirmation confirmation” is sent to the dial-up router 7110 via the telephone communication path 7201. By transmitting, the authentication procedure is completed. Note that the communication using the telephone communication path 7201 is interrupted when the received ID or password is incorrect.

ダイアルアップルータ７１１０はユーザ認証における肯定確認の通知を電話回線７２０１から受信すると、ＩＣＳユーザフレームＦ２００を電話通信路７２０１に送出し（ステップＳ１９３０）、アクセス制御装置７０１０−１がＩＣＳユーザフレームＦ２００を受信したのを確認すると電話通信路７２０１を解放して電話を切り（ステップＳ１９３１）、以上説明したダイアルアップルータの一連の処理は終了する。   When dial-up router 7110 receives a notification of positive confirmation in user authentication from telephone line 7201, dial-up router 7110 sends ICS user frame F200 to telephone communication path 7201 (step S1930), and access control device 7010-1 receives ICS user frame F200. Is confirmed, the telephone communication path 7201 is released and the telephone is disconnected (step S1931), and the series of processing of the dial-up router described above ends.

アクセス制御装置７０１０−１はＩＣＳユーザフレームＦ２００を受取ると、処理装置７０１２−１の管理の下に変換表７０１３−１を用いてＩＣＳカプセル化を行い、ＩＣＳネットワークフレームＦ３０１を生成し、ＩＣＳ７１００内部のＩＣＳ網通信回線７３０１に送出する。本実施例において、ＩＣＳネットワークフレームＦ３０１の発信ＩＣＳネットワークアドレスは回線部７０１１−１内のＩＣＳ論理端子に付与されたネットワークアドレスの“７５０１”であり、着信ＩＣＳネットワークアドレスはアクセス制御装置７０１０−２のＩＣＳ論理端子に付与された“８６０１”である。ＩＣＳネットワークフレームＦ３０１はＩＣＳ７１００を転送されてアクセス制御装置７０１０−２に到達し、ここでＩＣＳ逆カプセル化され、ユーザ論理通信回線７６０１を通過してＩＣＳユーザアドレス“３６０１”のユーザ７４１０−１に到達する。   Upon receiving the ICS user frame F200, the access control device 7010-1 performs ICS encapsulation using the conversion table 7013-1 under the management of the processing device 7012-1, generates an ICS network frame F301, It is sent to the ICS network communication line 7301. In the present embodiment, the outgoing ICS network address of the ICS network frame F301 is “7501” of the network address assigned to the ICS logic terminal in the line unit 7011-1, and the incoming ICS network address is that of the access control device 7010-2. “8601” assigned to the ICS logic terminal. The ICS network frame F301 is transferred to the ICS 7100 and reaches the access control device 7010-2. Here, the ICS network frame F301 is ICS decapsulated, passes through the user logical communication line 7601, and reaches the user 7410-1 having the ICS user address “3601”. To do.

上記説明において、ダイアルアップルータ７１１０とアクセス制御装置７０１０−１の回線部７０１１−１との間で、電話番号「０３−２２２２−２２２２」で呼出される電話通信路７２０２が確立した場合、ＩＣＳユーザフレームＦ２００は電話通信路７２０２を通過して、ダイアルアップルータ７１１０から回線部７０１１−１に転送される。この場合も前記と同様に、アクセス制御装置７０１０−１はＩＣＳユーザフレームＦ２００を受取るとＩＣＳカプセル化を行い、ＩＣＳネットワークフレームＦ３０２を生成してＩＣＳ７１００内部のＩＣＳ網通信回線７３０１に送出する。ここで、ＩＣＳユーザフレームＦ３０２は発信ＩＣＳユーザアドレス“７５０２”、着信ＩＣＳユーザアドレス“８６０１”である。   In the above description, when the telephone communication path 7202 called by the telephone number “03-2222-2222” is established between the dial-up router 7110 and the line unit 7011-1 of the access control device 7010-1, the ICS user frame F200 passes through the telephone communication path 7202 and is transferred from the dial-up router 7110 to the line unit 7011-1. In this case as well, when the ICS user frame F200 is received, the access control device 7010-1 performs ICS encapsulation, generates an ICS network frame F302, and sends it to the ICS network communication line 7301 inside the ICS 7100. Here, the ICS user frame F302 is an outgoing ICS user address “7502” and an incoming ICS user address “8601”.

また、ダイアルアップルータ７１１０とアクセス制御装置７０１０−３の回線部７０１１−３との間で、電話番号「０３−３３３３−３３３３」で呼出される電話通信路７２０３が確立した場合、ＩＣＳユーザフレームＦ２００は電話通信路７２０３を通過して、ダイアルアップルータ７１１０から回線部７０１１−３に転送される。この場合、アクセス制御装置７０１０−３はＩＣＳユーザフレームＦ２００を受取るとＩＣＳカプセル化を行い、ＩＣＳネットワークフレームＦ３０３を生成し、ＩＣＳ７１００内部のＩＣＳ網通信回線７３０３に送出する。この場合、ＩＣＳネットワークフレームＦ３０３の発信ＩＣＳネットワークアドレスは，回線部７０１１−３内のＩＣＳ論理端子に付与されたネットワークアドレスの“７８００”であり、着信ＩＣＳネットワークアドレスはアクセス制御装置７０１０−２のＩＣＳ論理端子に付与された“８６０１”である。ＩＣＳネットワークフレームＦ３０３はＩＣＳ７１００を転送されてアクセス制御装置７０１０−２に到達し、ここでＩＣＳ逆カプセル化され、ユーザ論理通信回線７６０１を通過してＩＣＳユーザアドレス“３６０１”のユーザ７４１０−１に到達する。
実施例−２０（速度クラス及び優先度）：
<<構成>>
図７８〜図８０に示すようにＩＣＳ８０００−１は、アクセス制御装置８０１０−１，８０１０−２，８０１Ｏ−３，８０１０−４、中継装置８０２０−１、ＩＣＳアドレス管理サーバ８０２５−１、ＩＣＳ網サーバ８０２７−１を含み、これら装置は、ＩＣＳネットワークフレームを転送するＩＣＳ網通信回線８０３０−１，８０３０−２，８０３０−３，８０３０ー４，８０３０−５，８０３０−６で結ばれている。回線部８０１１−１、処理装置８０１２−１、変換表８０１３−１は共にアクセス制御装置８０１０−１の内部に設けられている。回線部８０１１−１の複数のＩＣＳ論理端子には、ＩＣＳ論理通信回線８０５１−１，８０５１−２，８０５１−３，８０５１−４がそれぞれ接続され、ＩＣＳネットワークアドレス“７７２１”，“７７２３”，“７７２４”，“７７２５”がそれぞれ付与されている。ＩＣＳ８０００−１内のＩＣＳ網通信回線は、ＩＣＳネットワークフレームを転送する速度の目安を表わす速度クラスを付与されており、例えばＩＣＳ網通信回線８０３０−１，８０３０−２，８０３０−６は速度クラスがいずれも“４”であり、ＩＣＳ網通信回線８０３０−３及び８０３０−５は速度クラスが共に“３”であり、ＩＣＳ網通信回線８０３０−４は速度クラスが“２”である。速度クラスは、変換表８０１３ー１の内部に登録する速度クラスと同一の基準により定められている。ＩＣＳアドレス管理サーバ８０２５−１にはＩＣＳネットワークアドレス“７８１１”、ＩＣＳ網サーバ８０２７−１にはＩＣＳネットワークアドレス“７８２１”がそれぞれ付与され、ＩＣＳ網通信回線８０５４−１及び８０５４−２でアクセス制御装置８０１０−１に接続されている。 When the telephone communication path 7203 called by the telephone number “03-3333-3333” is established between the dial-up router 7110 and the line unit 7011-3 of the access control apparatus 7010-3, the ICS user frame F200 is It passes through the telephone communication path 7203 and is transferred from the dial-up router 7110 to the line unit 7011-3. In this case, upon receiving the ICS user frame F200, the access control device 7010-3 performs ICS encapsulation, generates an ICS network frame F303, and sends it to the ICS network communication line 7303 in the ICS 7100. In this case, the outgoing ICS network address of the ICS network frame F303 is “7800” of the network address assigned to the ICS logic terminal in the line unit 7011-3, and the incoming ICS network address is the ICS of the access control device 7010-2. “8601” is assigned to the logic terminal. The ICS network frame F303 is transferred to the ICS 7100 and reaches the access control apparatus 7010-2. Here, the ICS network frame F303 is decapsulated by the ICS and passes through the user logical communication line 7601 to reach the user 7410-1 having the ICS user address “3601”. To do.
Example-20 (speed class and priority):
<< Configuration >>
As shown in FIGS. 78 to 80, ICS8000-1 includes access control devices 8010-1, 8010-2, 801O-3, 8010-4, relay device 8020-1, ICS address management server 8025-1, ICS network server. These devices are connected by ICS network communication lines 8030-1, 8030-2, 8030-3, 8030-4, 8030-5 and 8030-6 for transferring ICS network frames. The line unit 8011-1, the processing device 8012-1, and the conversion table 8013-1 are all provided in the access control device 8010-1. ICS logical communication lines 8051-1, 8051-2, 8051-3, and 8051-4 are connected to a plurality of ICS logic terminals of the line unit 8011-1, respectively, and ICS network addresses “7721”, “7723”, “ 7724 "and" 7725 "are assigned respectively. The ICS network communication line in the ICS8000-1 is given a speed class indicating a guideline of the speed of transferring the ICS network frame. For example, the ICS network communication lines 8030-1, 8030-2, and 8030-6 have a speed class. Both are “4”, the speed classes of the ICS network communication lines 8030-3 and 8030-5 are both “3”, and the speed class of the ICS network communication lines 8030-4 is “2”. The speed class is determined based on the same standard as the speed class registered in the conversion table 8013-1. An ICS network address “7811” is assigned to the ICS address management server 8025-1, and an ICS network address “7821” is assigned to the ICS network server 8027-1, respectively. 8010-1.

ＩＣＳ通信端末としてのユーザ８４００−１はＩＣＳユーザアドレス“２５００”を有し、ＩＣＳ論理通信回線８０５１−１を経て回線部８０１１−１に接続され、ＩＣＳ通信端末としてのユーザ８４００−２はＩＣＳユーザアドレス“２５１０”を有し、ＩＣＳ論理通信回線８０５２−１を経てアクセス制御装置８０１０−２に接続され、ＩＣＳ通信端末としてのユーザ８４００−３はＩＣＳユーザアドレス“３６００”を有し、またユーザ８４００−４はＩＣＳユーザアドレス“３６１０”を有し、それぞれゲートウェイ８０４１−１及びＩＣＳ論理通信回線８０５３−１を経てアクセス制御装置８０１０−３に接続されている。   A user 8400-1 as an ICS communication terminal has an ICS user address “2500” and is connected to a line unit 8011-1 via an ICS logical communication line 8051-1. A user 8400-2 as an ICS communication terminal is an ICS user. The user 8400-3 having the address “2510” is connected to the access control apparatus 8010-2 via the ICS logical communication line 8052-1, and the user 8400-3 as the ICS communication terminal has the ICS user address “3600”. -4 has an ICS user address “3610”, and is connected to the access control device 8010-3 via the gateway 8041-1 and the ICS logical communication line 8053-1, respectively.

変換表８０１３−１にＩＣＳネットワ−クアドレスやＩＣＳユ−ザアドレスを登録する方法は、前記実施例−１や実施例−２と同一の手法であり、異なる点は、実施例−１の変換表１１３−１に登録される速度を削除し、代わりに図８０に示すように、速度クラス及び優先度を登録している点と、速度クラス及び優先度がアドレス管理サーバ８０２５−１の中に、アドレス関連情報の一部として、対応するＩＣＳユーザアドレスと共に格納されている点である。   The method of registering the ICS network address and the ICS user address in the conversion table 8013-1 is the same method as in the first embodiment and the second embodiment, and the difference is the conversion in the first embodiment. The speed registered in Table 113-1 is deleted, and instead, as shown in FIG. 80, the speed class and priority are registered, and the speed class and priority are stored in the address management server 8025-1. As part of the address related information, it is stored together with the corresponding ICS user address.

速度クラスは、速度の単位で表現する代わりに数値等で表現するものであり、例えば通信速度64Ｋbpsを速度クラス１、通信速度128Ｋbpsを速度クラス２、以 下同様にして通信速度500Ｍbpsを速度クラス７で表わす。速度クラスの数値は、数値が大きいほど早い速度と定める。通信速度と速度クラスの対応づけの例を図８１に示すが、この様に通信速度クラスの数を１から７の７段階にする必要は無く、通信技術の進歩に対応して、例えば２０段階程度に細分化しても良い。また、通信速度はＩＣＳ８０００−１内のＩＣＳ網通信回線の物理的な通信速度に正確に一致させる必要はなく、例えば物理的な通信速度の２５％に対応させて、通信速度に余裕を持たせるようにしてもよい。優先度は数値で例えば８段階で表わされ、ＩＣＳネットワークフレームをアクセス制御装置や中継装置からＩＣＳ網通信回線に送出する場合の、同一速度クラスで比較したときの優先順位を表わす。優先度の数値は、数値が大きいほど高い優先度と定められている。例えば中継装置が２つのＩＣＳネットワークフレームＦ５１０及びＦ５１１をほぼ同時刻に受信し、これら２フレームの速度クラスは同一値“３”であり、ＩＣＳネットワークフレームＦ５１０の優先度が“３”であり、ＩＣＳネットワークフレームＦ５１１の優先度が“５”である場合は、優先度の高いＩＣＳネットワークフレームＦ５１１を時間的に先に送出する。   The speed class is expressed by a numerical value instead of the speed unit. For example, the communication speed of 64 Kbps is speed class 1, the communication speed of 128 Kbps is speed class 2, and so on. It expresses by. The speed class value is determined to be faster as the value increases. An example of correspondence between communication speed and speed class is shown in FIG. 81, but it is not necessary to make the number of communication speed classes 7 levels from 1 to 7 in this way. For example, there are 20 levels corresponding to the progress of communication technology. You may subdivide to the extent. Further, the communication speed does not need to be exactly matched with the physical communication speed of the ICS network communication line in the ICS8000-1, and the communication speed is given a margin, for example, corresponding to 25% of the physical communication speed. You may do it. The priority is represented by a numerical value, for example, in eight stages, and represents a priority when compared with the same speed class when the ICS network frame is transmitted from the access control device or the relay device to the ICS network communication line. The numerical value of the priority is defined as a higher priority as the numerical value is larger. For example, the relay device receives two ICS network frames F510 and F511 at approximately the same time, the speed classes of these two frames have the same value “3”, the priority of the ICS network frame F510 is “3”, and the ICS When the priority of the network frame F511 is “5”, the ICS network frame F511 having a higher priority is transmitted first in time.

本実施例において、例えばＩＣＳ網通信回線８０３０−３及び８０３０−４は、中継装置８０２０−１からアクセス制御装置８０１０ー３に向って“同じ通信方路にある”といい、ＩＣＳ網通信回線８０３０−５及び８０３０−６は、中継装置８０２０−１からアクセス制御装置８０１０−４に向って“同じ通信方路にある”という。なお、通信方路はアクセス制御装置から中継装置に向けても、或いは一つの中継装置からＩＣＳ網通信回線で接続される他の中継装置に向けても良い。同じ通信方路に同じ速度クラスの複数のＩＣＳ網通信回線を存在させてもよく、この場合は同一速度クラスが同一のＩＣＳ網通信回線にあっても良い。
<<動作>>
その動作を、図８２及び図８３のフローチャートを参照して説明する。 In the present embodiment, for example, the ICS network communication lines 8030-3 and 8030-4 are said to be “in the same communication path” from the relay apparatus 8020-1 to the access control apparatus 8010-3, and the ICS network communication line 8030. −5 and 8030-6 are “on the same communication path” from the relay device 8020-1 to the access control device 8010-4. The communication route may be directed from the access control device to the relay device, or from one relay device to another relay device connected by an ICS network communication line. A plurality of ICS network communication lines of the same speed class may exist in the same communication route. In this case, the same speed class may be in the same ICS network communication line.
<< Operation >>
The operation will be described with reference to the flowcharts of FIGS.

ユーザ８４００−１は、送信者ＩＣＳユーザアドレス“２５００”、受信者ＩＣＳユーザアドレス“３６００”のＩＣＳユーザフレームＦ５００をＩＣＳ論理通信回線８０５１−１に送出する。アクセス制御装置８０１０−１の処理装置８０１２−１は、回線部８０１１−１のＩＣＳネットワークアドレス“７７２１”のＩＣＳ論理端子からＩＣＳユーザフレームＦ５００を受取ると共に、ＩＣＳネットワークアドレス“７７２１”を取得し（ステップＳ２００１）、アドレス“７７２１”が、変換表８０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ２００２）。この場合は登録されていないので、次にＩＣＳネットワークアドレス“７７２１”に対応して、ＩＣＳユーザフレームＦ５００上に書かれている受信者ＩＣＳユーザアドレス“３６００”を取得し（ステップＳ２００４）、アドレス“３６００”が変換表に登録されており、要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ２００５）。この場合は登録されているので、ＩＣＳカプセル化を行う準備として変換表８０１３−１から着信ＩＣＳネットワークアドレス“５５２２”を取得し、更に変換表８０１３−１から速度クラス“３”及び優先度“３”の課金に関係する情報を取得する（ステップＳ２００６）。次に、ＩＣＳネットワークフレーム制御部に、速度クラス“３”及び優先度“３”を書込んだＩＣＳネットワークフレームＦ５１０を生成することによりＩＣＳカプセル化を行い（ステップＳ２０２０）、ＩＣＳ網通信回線８０３０−１に送出する（ステップＳ２０２１）。   The user 8400-1 transmits an ICS user frame F500 having a sender ICS user address “2500” and a receiver ICS user address “3600” to the ICS logical communication line 8051-1. The processing device 8012-1 of the access control device 8010-1 receives the ICS user frame F 500 from the ICS logic terminal of the ICS network address “7721” of the line unit 8011-1 and obtains the ICS network address “7721” (step) S2001), it is checked whether or not the address “7721” is registered as a virtual private line connection “3” on the conversion table 8013-1 (step S2002). In this case, since it is not registered, the receiver ICS user address “3600” written on the ICS user frame F500 is acquired corresponding to the ICS network address “7721” (step S2004), and the address “ It is checked whether or not “3600” is registered in the conversion table and the request identification is registered as the inter-company communication “2” (step S2005). In this case, since it is registered, the incoming ICS network address “5522” is acquired from the conversion table 8013-1 as a preparation for performing ICS encapsulation, and the speed class “3” and the priority “3” are further acquired from the conversion table 8013-1. The information related to “charging” is acquired (step S2006). Next, ICS encapsulation is performed by generating the ICS network frame F510 in which the speed class “3” and the priority “3” are written in the ICS network frame control unit (step S2020), and the ICS network communication line 8030- 1 (step S2021).

なお、上述の説明では、ＩＣＳネットワークフレームは要求識別が“２”の企業間通信の場合であったが、要求識別が“３”の仮想線接続の場合は、変換表８０１３−１から着信ＩＣＳネットワークアドレス、速度クラス、優先度等を取得し、更に課金に関係する情報を取得し（ステップＳ２００３）、例えば企業内通信“１”の場合は、変換表８０１３−１から着信ＩＣＳネットワークアドレス、速度クラス、優先度等を取得し、更に課金に関係する情報を取得し（ステップＳ２０１１）、ＩＣＳ網サーバへの通信“４”の場合は、変換表８０１３−１から着信ＩＣＳネットワークアドレス等を取得し、更に課金に関係する情報を取得し（ステップＳ２０１３）、ＩＣＳカプセル化後にＩＣＳ網サーバ８０２７−１に送られる。   In the above description, the ICS network frame is an inter-enterprise communication whose request identification is “2”. The network address, speed class, priority, etc. are acquired, and further information related to charging is acquired (step S2003). Class, priority, etc. are acquired, and further information related to charging is acquired (step S2011). Further, information related to charging is acquired (step S2013), and is sent to the ICS network server 8027-1 after ICS encapsulation.

上記手順により生成されたＩＣＳネットワークフレームＦ５１０は、ＩＣＳ網通信回線８０３０−１を経て中継装置８０２０−１に到達する。このとき、ほぼ同時刻に、他のＩＣＳネットワークフレームＦ５１１がＩＣＳ網通信回線８０３０−２を経て中継装置８０２０−１に到達したとする。ＩＣＳネットワークフレームＦ５１１はユーザ８４００−２からＩＣＳユーザフレームＦ５０１として送出され、ＩＣＳ論理通信回線８０５２−１を経てアクセス制御装置８０１０−２に到達し、ここでＩＣＳカプセル化されてＩＣＳネットワークフレームＦ５１１となり、ＩＣＳ網通信回線８０３０−２を送信されて中継装置８０２０一１に到達したものである。中継装置８０２０−１はＩＣＳネットワークフレームＦ５１０及びＦ５１１を受信すると（ステップＳ２０３０）、処理装置８０２１−１の管理の下に、先ず中継表８０２２−１を調べてＩＣＳネットワークフレームＦ５１０及びＦ５１１をＩＣＳ網通信回線をいずれとするか、即ち通信方路を見出し（ステップＳ２０３１）、通信方路毎に分ける（ステップＳ２０３２）。本実施例の場合は、前記２つのＩＣＳネットワークフレームＦ５１０及びＦ５１１は共に送信の宛先は、中継装置８０２０−１からアクセス制御装置８０１０−３への通信の方路であり、ＩＣＳ網通信回線８０３０−３及び８０３０ー４、２本のＩＣＳ網通信回線が存在する。次に、前記ＩＣＳネットワークフレームＦ５１０及びＦ５１１共に、その制御部に記載される速度クラスを読出して速度クラス毎に分け（ステップＳ２０４１）、以降は分けられた速度クラス毎の手続を行う。本実施例の場合、ＩＣＳネットワークフレームＦ５１０及びＦ５１１の速度クラス共に“３”である。次に、同じ速度クラスのＩＣＳフレームは、それぞれの制御部に記載されている優先度を読出し、優先度の高いＩＣＳフレームから送信される（ステップＳ２０４２）。同一の優先度の場合はいずれを先に送信しても良い。以上の処理の結果、中継装置８０２０−１はＩＣＳネットワークフレームＦ５１１を先にＩＣＳ網通信回線８０３０−３に送出し、次にＩＣＳネットワークフレームＦ５１０をＩＣＳ網通信回線８０３０−３に送出する。   The ICS network frame F510 generated by the above procedure reaches the relay device 8020-1 via the ICS network communication line 8030-1. At this time, it is assumed that another ICS network frame F511 reaches the relay device 8020-1 via the ICS network communication line 8030-2 at approximately the same time. The ICS network frame F511 is transmitted from the user 8400-2 as the ICS user frame F501, reaches the access control device 8010-2 via the ICS logical communication line 8052-1, and is ICS encapsulated to become the ICS network frame F511. It is transmitted through the ICS network communication line 8030-2 and reaches the relay device 8020-11. When the relay device 8020-1 receives the ICS network frames F510 and F511 (step S2030), under the management of the processing device 8021-1, first, the relay table 8022-1 is checked and the ICS network frames F510 and F511 are transmitted to the ICS network. Which line is used, that is, a communication route is found (step S2031), and is divided for each communication route (step S2032). In the case of the present embodiment, the transmission destinations of the two ICS network frames F510 and F511 are both communication routes from the relay device 8020-1 to the access control device 8010-3, and the ICS network communication line 8030- 3 and 8030-4, two ICS network communication lines exist. Next, both the ICS network frames F510 and F511 read out the speed class described in the control unit and divide it into speed classes (step S2041), and thereafter perform the procedure for the divided speed classes. In this embodiment, the speed classes of the ICS network frames F510 and F511 are both “3”. Next, the ICS frame of the same speed class reads the priority described in each control unit, and is transmitted from the ICS frame having a higher priority (step S2042). In the case of the same priority, either may be transmitted first. As a result of the above processing, the relay device 8020-1 sends the ICS network frame F511 first to the ICS network communication line 8030-3, and then sends the ICS network frame F510 to the ICS network communication line 8030-3.

尚、上記手順において、ＩＣＳネットワークフレームＦ５１０の制御部に記載されている速度クラスよりも低速度のＩＣＳ網通信回線しか存在しない場合は、速度低下による通信サービスの低下に関する情報、即ち該当するＩＣＳネットワークフレームに記載される送信者ＩＣＳユーザアドレスや受信者ユーザアドレス、通信サービスの時刻（年月日時分秒）等を中継運用ファイル８０２３−１に記録する。中継運用ファイルの記録内容は、ＩＣＳ８０００−１のユーザに要求に応じて知らせる。   In the above procedure, when there is only an ICS network communication line having a speed lower than the speed class described in the control unit of the ICS network frame F510, information on the communication service deterioration due to the speed reduction, that is, the corresponding ICS network. The sender ICS user address, receiver user address, communication service time (year / month / day / hour / minute / second) and the like described in the frame are recorded in the relay operation file 8023-1. The recorded contents of the relay operation file are notified to the ICS8000-1 user upon request.

以上の手順により、２つのＩＣＳネットワークフレームＦ５１１及びＦ５１０は、優先度が高いＩＣＳユーザフレームＦ５１１が時間的に先行して、ＩＣＳ網通信回線８０３０−３を転送されてアクセス制御装置８０１０−３に到達する。ＩＣＳネットワークフレームＦ５１１はＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ５０１となり、ＩＣＳ論理通信路８０５３−１を経てＩＣＳユーザアドレス“３６１０”のユーザ８４００−４に到達する。ＩＣＳネットワークフレームＦ５１０はＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ５００となり、ＩＣＳ論理通信路８０５３−１を経てＩＣＳユーザアドレス“３６００”のユーザ８４００−３に到達する。   With the above procedure, the two ICS network frames F511 and F510 are transferred through the ICS network communication line 8030-3 and reach the access control device 8010-3 with the ICS user frame F511 having a higher priority in time. To do. The ICS network frame F511 is ICS decapsulated to become an ICS user frame F501, and reaches the user 8400-4 having the ICS user address “3610” via the ICS logical communication path 8053-1. The ICS network frame F510 is ICS decapsulated to become the ICS user frame F500, and reaches the user 8400-3 having the ICS user address “3600” via the ICS logical communication path 8053-1.

次に、優先度の使い方についてオプションを示す。ＩＣＳカプセル化の時点で、変換表８０１３−１に登録されている速度クラス及び優先度をＩＣＳネットワ−クフレ−ムに転記する場合、処理装置８０１２−１が処理対象のＩＣＳユ−ザフレ−ム制御部の内に書かれている長さを調べ、例えばＩＣＳユ−ザフレ−ムが所定値（例えば２５６バイト）以下の場合に限り、優先度の値を「＋１」増加した値をＩＣＳネットワ−クフレ−ムに転記する。このようにすると、短いＩＣＳユ−ザフレ−ムに限り優先的にＩＣＳ８０００−１内部を転送するサ−ビスを実現できる。かかる方法により、ＩＣＳ８０００−１運用者は短いＩＣＳユ−ザフレ−ムを優先度を上げて、つまり通信料金を上げた通信サ−ビスを容易に実現することができる。利用者にとって短いＩＣＳユ−ザフレ−ムなら、スル−プットがより確実になる。優先度のオプションを採用するか否かは、例えばアクセス制御装置毎に定めることにより達成される。   Next, options for how to use priority are shown. When the speed class and priority registered in the conversion table 8013-1 are transferred to the ICS network frame at the time of ICS encapsulation, the processing device 8012-1 controls the ICS user frame to be processed. For example, only when the ICS user frame is a predetermined value (for example, 256 bytes) or less, the value obtained by increasing the priority value by “+1” is used as the ICS network frame. -Post to In this way, it is possible to realize a service for preferentially transferring the inside of the ICS8000-1 only for a short ICS user frame. By this method, the ICS8000-1 operator can easily realize a communication service in which the priority of the short ICS user frame is increased, that is, the communication fee is increased. A shorter ICS user frame for the user is more secure. Whether or not to adopt the option of priority is achieved, for example, by determining for each access control device.

なお、速度クラスのみを実施し、優先度を除いて、即ち同一の優先度として上記方法を実施してもよい。他の実施例では、変換表８０１３−１は送信者ＩＣＳユーザアドレス（企業内及び企業間）を含まない。この場合でも、図８２のフローチャートは元々送信者ＩＣＳユーザアドレスを参照していないので、変化しない。
実施例−２１（ＩＣＳユーザフレームへの電子署名の付与）：
ＩＣＳユーザフレームに電子的に署名し、ＩＣＳユーザフレームがアクセス制御装置を通過したことを証明する実施例を説明し、また、要求があるときにＩＣＳユ−ザフレ−ムを暗号化する実施例を説明する。先ず、本実施例に用いる電子的な署名（電子署名）の技術について説明する。電子署名を利用するに当つては、電子署名を作る署名者と署名の検証者とがいる。署名者ａは、署名者ａの１対の署名鍵ＫＳａと検証鍵ＫＰａとを同時に生成し、署名鍵ＫＳａは秘密のまま自己で保持し、検証鍵ＫＰａのみを何らかの手段で公開する。署名者ａは、署名者ａのみの秘密の署名鍵ＫＳａを用いてデータｍ及び署名鍵ＫＳａに依存した電子署名σを生成する。数式で表わすと次の数１となる。
（数１）
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））
ここで、ＳＩＧＮは署名の機能を表わす署名関数であり、関数ｙ＝ｈ（ｍ）はデータｍを短いデータに圧縮する機能を有する電子署名用のハッシュ関数である。検証者ｂは公開されている検証鍵ＫＰａを用いて、
（数２）
ν＝ＴＥＳＴ（σ，ＫＰａ，ｈ（ｍ））
により電子署名σの正否を検証する。そして、ν＝１ならば、電子署名σとデータｍは共に正しく、電子署名σの生成後に電子署名σ及びデータｍの両方が書換えられておらず、改ざんされていないことを示す。また、ν＝０ならば、電子署名σ及びデータｍのいずれか一方或いは両方が正しくないことを示す。検証鍵ＫＰａは、適当な手段により例えば官報や公開鍵の案内サービス業務を行う公開鍵案内サービスセンタや、一般広告等により広く公開される。検証鍵ＫＰａを公開しても、署名鍵ＫＳａの算出を事実上不可能とする署名関数ＳＩＧＮを作成する技法は公知である。 It should be noted that only the speed class may be implemented and the above method may be implemented without priority, that is, with the same priority. In other embodiments, the conversion table 8013-1 does not include the sender ICS user address (intra-company and inter-company). Even in this case, the flowchart of FIG. 82 does not change because it does not originally refer to the sender ICS user address.
Example-21 (giving an electronic signature to an ICS user frame):
An embodiment for electronically signing an ICS user frame and verifying that the ICS user frame has passed the access control device is described, and an embodiment for encrypting an ICS user frame when requested explain. First, an electronic signature (electronic signature) technique used in this embodiment will be described. In using an electronic signature, there are a signer who creates an electronic signature and a verifier of the signature. The signer a simultaneously generates a pair of signing keys KSa and a verification key KPa of the signer a, holds the signature key KSa in a secret state, and discloses only the verification key KPa by some means. The signer a generates a digital signature σ depending on the data m and the signature key KSa using the secret signature key KSa of only the signer a. When expressed by a mathematical formula, the following equation 1 is obtained.
(Equation 1)
σ = SIGN (KSa, h (m))
Here, SIGN is a signature function representing a signature function, and function y = h (m) is a hash function for an electronic signature having a function of compressing data m into short data. The verifier b uses the public verification key KPa,
(Equation 2)
ν = TEST (σ, KPa, h (m))
Is used to verify the validity of the electronic signature σ. If ν = 1, both the electronic signature σ and the data m are correct, indicating that both the electronic signature σ and the data m have not been rewritten and have not been altered after the generation of the electronic signature σ. If ν = 0, it indicates that one or both of the electronic signature σ and the data m is not correct. The verification key KPa is widely disclosed by an appropriate means, for example, a public key guidance service center that performs a service service for official gazettes and public keys, and general advertisements. A technique for creating a signature function SIGN that makes it impossible to calculate the signature key KSa even if the verification key KPa is disclosed is known.

次に、ＩＣＳユーザフレームに電子署名を付与する手順を述べる。電子署名を付与する時点や場所に関する条件、即ち電子署名を付与した年月日時分秒からなる時刻やアクセス制御装置の運用責任者や、アクセス制御装置の識別記号を表わす“時間／場所パラメ−タＰ１”、及び署名関数ＳＩＧＮやハッシュ関数ｈ（ｍ）の種類や署名鍵の長さ等を表わす“署名関数パラメータＰ２”も電子署名の対象とする。数式で表わすと次の数３となる。ただし、ｍ＝ＵＦ‖Ｐ１‖Ｐ２である。
（数３）
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））
ここで、ＵＦはＩＣＳカプセル化前のＩＣＳユーザフレーム、或いはＩＣＳ逆カプセル化後の元に戻されたＩＣＳユーザフレ−ムを表わす。受信側のユーザは、ＩＣＳユーザフレームＵＦ、時間／場所パラメータＰ１、署名関数パラメータＰ２、電子署名σを、受信側のＩＣＳユーザフレームにＵＦ‖Ｐ１‖Ｐ２‖σとして受信する。これを図示すると図８４のようになる。更に、ＩＣＳユーザフレームＵＦの内部に、パラメータＰ１，Ｐ２や電子署名σの書込領域を図８５に示すように空き領域にしておく方法もある。この場合、ＩＣＳユーザフレームＵＦの空き領域をＤａｔａで表わしたとき、電子署名σは
（数４）
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））
として生成する。ただし、ｍ＝Ｄａｔａ‖Ｐ１‖Ｐ２である。署名の検証は
（数５）
ν＝ＴＥＳＴ（σ，ＫＰａ，ｈ（ｍ））
として行う。ただし、ｍ＝Ｄａｔａ‖Ｐ１‖Ｐ２である。 Next, a procedure for giving an electronic signature to the ICS user frame will be described. “Time / place parameter” indicating the conditions related to the time and place where the electronic signature is given, that is, the time consisting of the year, month, day, hour, minute and second when the electronic signature is given, the person responsible for the operation of the access control device, P1 "and" signature function parameter P2 "indicating the type of signature function SIGN and hash function h (m), the length of the signature key, and the like are also subject to electronic signature. This is expressed by the following equation (3). However, m = UF‖P1‖P2.
(Equation 3)
σ = SIGN (KSa, h (m))
Here, UF represents the ICS user frame before ICS encapsulation or the restored ICS user frame after ICS decapsulation. The user on the receiving side receives the ICS user frame UF, the time / place parameter P1, the signature function parameter P2, and the electronic signature σ as UF‖P1‖P2‖σ in the ICS user frame on the receiving side. This is illustrated in FIG. Further, there is a method in which the writing areas for the parameters P1 and P2 and the electronic signature σ are made free as shown in FIG. 85 inside the ICS user frame UF. In this case, when the vacant area of the ICS user frame UF is represented by Data, the electronic signature σ is (Expression 4)
σ = SIGN (KSa, h (m))
Generate as However, m = Data‖P1‖P2. Signature verification is (Equation 5)
ν = TEST (σ, KPa, h (m))
Do as. However, m = Data‖P1‖P2.

更に、例えばＩＣＳユーザフレームＵＦの長さが２０４８バイトあり、ＵＦ‖Ｐ１‖Ｐ２‖σの長さが２４４８バイト（２０４８バイト＋４００バイト）である場合、ＩＣＳユーザフレ−ムＵＦの制御部の内部にあるフレームの長さを表わすフイールド（例えば図１５２のトータル長フィールド）を、２０４８バイトから２４４８バイトに書換える必要がある。この方法により、長さフィールドを書換えたＩＣＳユーザフレームをＵＦ´で表わす。このような実施例を採用する場合、電子署名σは
（数６）
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））
として生成する。ただし、ｍ＝ＵＦ´‖Ｐ１‖Ｐ２である。署名の検証は
（数７）
ν＝ＴＥＳＴ（σ，ＫＰａ，ｈ（ｍ））
として行う。ただし、ｍ＝ＵＦ´‖Ｐ１‖Ｐ２である。 Further, for example, when the length of the ICS user frame UF is 2048 bytes and the length of UF‖P1‖P2‖σ is 2448 bytes (2048 bytes + 400 bytes), it is inside the control unit of the ICS user frame UF. A field representing the length of the frame (for example, the total length field in FIG. 152) needs to be rewritten from 2048 bytes to 2448 bytes. By this method, the ICS user frame in which the length field is rewritten is represented by UF ′. In the case of adopting such an embodiment, the electronic signature σ is (Equation 6)
σ = SIGN (KSa, h (m))
Generate as However, m = UF′‖P1‖P2. Signature verification is (Equation 7)
ν = TEST (σ, KPa, h (m))
Do as. However, m = UF′‖P1‖P2.

尚、本実施例においてＵＦ，Ｐ１，Ｐ２を並べる順序を変えてもよく、例えばｍ＝Ｐｌ‖Ｐ２‖ＵＦとして電子署名σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））を算出し、Ｐ１‖Ｐ２‖ＵＦ‖σを受信側のＩＣＳユーザフレーム内部に設定しても良い。本実施例においては、暗号化の機能をｙ＝ＥＮＣ（Ｋ１，ｘ）、復号化の機能をｘ＝ＤＥＣ（Ｋ２，ｙ）で表わす。ここで、ｘは平文デ−タ、ｙは暗号文デ−タ、ＥＮＣは暗号化関数、ＤＥＣは復号化関数、Ｋ１は暗号化鍵、Ｋ２は復号化鍵をそれぞれ表わしている。また、電子署名の技法はディジタル署名とも呼ばれており、例えばW.Diffie, M.E. Hellmanの論文"New Direction in Cryptography" IEEE, IT. Vol.IT-22, No.6, p.644-654, 1976、昭晃堂1990年発行、辻井重夫編「暗号と情報セキュリティ」、p.127-138に説明されている。
<<構成>>
図８６及び図８７に示すように、ＩＣＳ９０００−１はアクセス制御装置９０１０−１，９０１０−２，９０１０−３及び中継装置９１２０−１を含み、これらの装置はＩＣＳネットワークフレームを転送するＩＣＳ網通信回線９０３０−１，９０３０−２，９０３０−３で結ばれている。回線部９０１１一１、処理装置９０１２−１、変換表９０１３−１、電子署名部９０１７−１は、いずれもアクセス制御装置９０１０−１の内部に設けられている。電子署名部９０１７−１の内部には、署名鍵ＫＳａ、検証鍵ＫＰａ、電子署名関数ＳＩＧＮやハッシュ関数ｈ（ｍ）を実現するプログラムモジュール、時間／場所パラメータＰ１、署名関数パラメータＰ２が含まれている。ここで、署名健ＫＳａはアクセス制御装置９０１０ー１が保持する秘密値であり、電子署名部は秘密の署名鍵を内部に保持しているので、秘密の署名鍵が外部に漏れないようにする必要がある。例えば、物理的に強固な箱の内部に電子署名部を格納し、外部から署名鍵を読出せないような構造とする。回線部９０１１−１の複数のＩＣＳ論理端子には、ＩＣＳネットワークアドレス“７７２１”，“７７２２”，“７７２５”，“７７２６”，“７７２７”，“７７２８”が付与されている。 In this embodiment, the order in which UF, P1, and P2 are arranged may be changed. For example, an electronic signature σ = SIGN (KSa, h (m)) is calculated as m = Pl‖P2‖UF, and P1‖P2‖. UF‖σ may be set inside the ICS user frame on the receiving side. In this embodiment, the encryption function is represented by y = ENC (K1, x), and the decryption function is represented by x = DEC (K2, y). Here, x is plaintext data, y is ciphertext data, ENC is an encryption function, DEC is a decryption function, K1 is an encryption key, and K2 is a decryption key. The technique of electronic signature is also called digital signature. For example, W. Diffie, ME Hellman's paper "New Direction in Cryptography" IEEE, IT. Vol.IT-22, No.6, p.644-654, 1976, published in Shoshodo 1990, edited by Shigeo Sakurai, “Cryptography and Information Security”, pages 127-138.
<< Configuration >>
As shown in FIGS. 86 and 87, the ICS 9000-1 includes access control devices 9010-1, 9010-2, 9010-3, and a relay device 9120-1, and these devices transfer ICS network frames. They are connected by lines 9030-1, 9030-2, 9030-3. The line unit 9011-11, the processing device 9012-1, the conversion table 9013-1, and the electronic signature unit 9017-1 are all provided inside the access control device 9010-1. The electronic signature unit 9017-1 includes a signature key KSa, a verification key KPa, a program module that implements an electronic signature function SIGN and a hash function h (m), a time / location parameter P1, and a signature function parameter P2. Yes. Here, the signature healthy KSa is a secret value held by the access control apparatus 9010-1, and the electronic signature unit holds the secret signature key inside, so that the secret signature key is not leaked to the outside. There is a need. For example, the electronic signature part is stored inside a physically strong box so that the signature key cannot be read from the outside. The ICS network addresses “7721”, “7722”, “7725”, “7726”, “7727”, “7728” are assigned to the plurality of ICS logic terminals of the line unit 9011-1.

暗号化／復号化手段９０１８−１は暗号化の機能を含み、暗号化鍵Ｋ１及び復号化鍵Ｋ２を保持する。ＩＣＳユ−ザフレ−ムＵＦ１を入力すると、その暗号文ＵＦ２をＵＦ２＝ＥＮＣ（Ｋ１，ＵＦ１）として生成し、暗号文ＵＦ２を入力すると、その平文をＵＦ１＝ＤＥＣ（Ｋ２，ＵＦ２）として求める。
<<動作>>
その動作を、図８８のフロ−チャ−トを参照して説明する。ユーザ９４００−１は送信者ＩＣＳユーザアドレス“２５００”、受信者ＩＣＳユーザアドレス“３６００”のＩＣＳユーザフレームＦ９００を、ＩＣＳ論理通信回線９０５１−１に送出する。アクセス制御装置９０１０−１の処理装置９０１２−１は、回線部９０１１−１のＩＣＳネットワークアドレス“７７２１”のＩＣＳ論理端子からＩＣＳユーザフレームＦ９００を受取ると共に、ＩＣＳネットワークアドレス“７７２１”を取得し（ステップＳ２００１）、アドレス“７７２１”が変換表９０１３ー１上に、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ２００２）。この場合は登録されていないので、次にＩＣＳネットワークアドレス“７７２１”に対応してＩＣＳユーザフレームＦ９００上に書かれている受信者ＩＣＳユーザアドレス“３６００”を取得し（ステップＳ２００４）、このアドレス“３６００”が変換表に登録されており、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ２００５）。この場合は登録されているので、ＩＣＳカプセル化を行う準備として、変換表９０１３−１から着信ＩＣＳネットワークアドレス“５５２２”を取得する。次に、変換表９０１３ー１から、速度クラス及び優先度の課金に関係する情報を取得する（ステップＳ２００６）。変換表９０１３−１の署名の欄に“１”が指定され、同時に送信時電子署名の欄に“ＹＥＳ”と登録されているので、処理装置９０１２−１は、電子署名部９０１７ー１に格納されている電子署名関数ＳＩＧＮやハッシュ関数ｈ（ｍ）を実現するプログラムモジュール、時間／場所パラメータＰ１、署名関数パラメータＰ２を用いて、前述の電子署名の技法により、ＩＣＳユーザフレームＦ９００の電子署名を生成し、新たなＩＣＳユーザフレーム（ＵＦ２で表わす）を作る（ステップＳ２０１９）。数式で表わすと、次の数８となる。ただし、ｍ＝Ｆ９００‖Ｐ１‖Ｐ２，σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））である。
（数８）
ＵＦ２＝ｍ‖σ
尚、上記手順において、変換表９０１３−１の署名の欄に“１”が指定されていても、送信時電子署名の欄には“ＮＯ”と登録されている場合は、電子署名部９０１７−１が動作せず電子署名は付与されない。 The encryption / decryption means 9018-1 includes an encryption function and holds the encryption key K1 and the decryption key K2. When the ICS user frame UF1 is input, the ciphertext UF2 is generated as UF2 = ENC (K1, UF1), and when the ciphertext UF2 is input, the plaintext is obtained as UF1 = DEC (K2, UF2).
<< Operation >>
The operation will be described with reference to the flowchart of FIG. The user 9400-1 transmits an ICS user frame F900 having a sender ICS user address “2500” and a receiver ICS user address “3600” to the ICS logical communication line 9051-1. The processing device 9012-1 of the access control device 9010-1 receives the ICS user frame F 900 from the ICS logic terminal of the ICS network address “7721” of the line unit 9011-1 and acquires the ICS network address “7721” (step S2001), it is checked whether or not the address “7721” is registered as the virtual private line connection “3” on the conversion table 9013-1 (step S2002). In this case, since it is not registered, the recipient ICS user address “3600” written on the ICS user frame F900 corresponding to the ICS network address “7721” is acquired (step S2004). It is checked whether or not “3600” is registered in the conversion table, and further, the request identification is registered as inter-company communication “2” (step S2005). In this case, since it is registered, the incoming ICS network address “5522” is acquired from the conversion table 9013-1 as preparation for performing ICS encapsulation. Next, information related to the charging of the speed class and the priority is acquired from the conversion table 9013-1 (step S 2006). Since “1” is designated in the signature column of the conversion table 9013-1 and “YES” is registered in the digital signature column at the time of transmission, the processing device 9012-1 is stored in the electronic signature unit 9017-1. The electronic signature of the ICS user frame F900 is obtained by the above-described electronic signature technique using the program module for realizing the electronic signature function SIGN and the hash function h (m), the time / location parameter P1, and the signature function parameter P2. Generate a new ICS user frame (represented by UF2) (step S2019). When expressed by a mathematical formula, the following formula 8 is obtained. However, m = F900‖P1‖P2, σ = SIGN (KSa, h (m)).
(Equation 8)
UF2 = m‖σ
In the above procedure, even if “1” is designated in the signature column of the conversion table 9013-1, if “NO” is registered in the electronic signature column during transmission, the electronic signature unit 9017- 1 does not operate and an electronic signature is not given.

次に暗号クラスが“１”と指定されているので、ＩＣＳユ−ザフレ−ムＵＦ２を暗号化／復号化手段９０１８−１により暗号化して新たなＩＣＳユ−ザフレ−ムＵＦ３（＝ＥＮＣ（Ｋ１，ＵＦ２））とする。尚、暗号クラスが“０”の場合は、暗号化は行わない。   Next, since the encryption class is designated as “1”, the ICS user frame UF2 is encrypted by the encryption / decryption means 908-1 and a new ICS user frame UF3 (= ENC (K1 , UF2)). When the encryption class is “0”, encryption is not performed.

次に、ＩＣＳネットワークフレーム制御部に速度クラス，優先度及び暗号クラスを書込んだＩＣＳネットワークフレームＦ９０１を生成することによりＩＣＳカプセル化を行い（ステップＳ２０２０）、ＩＣＳ９０００−１内部のＩＣＳ網通信回線９０３０−１に送出する（ステップＳ２０２１）。尚、上記の説明ではＩＣＳネットワークフレームは要求識別が“２”の企業間通信の例であったが、例えば要求識別が“３”の仮想線接続の場合は、変換表９０１３−１から着信ＩＣＳネットワークアドレスや課金などに関する情報を取得し（ステップＳ２００３）、要求識別が“１”の企業内通信の場合は、変換表９０１３一１から着信ＩＣＳネットワークアドレスや課金等に関する情報を取得し（ステップＳ２０１１）、要求識別が“４”のＩＣＳ網サーバへの通信の場合は、変換表９０１３−１から着信ＩＣＳネットワークアドレスや課金等に関する情報を取得する（ステップＳ２０１３）。   Next, ICS encapsulation is performed by generating the ICS network frame F901 in which the speed class, priority, and encryption class are written in the ICS network frame control unit (step S2020), and the ICS network communication line 9030 in the ICS9000-1 is created. -1 (step S2021). In the above description, the ICS network frame is an example of inter-company communication whose request identification is “2”. For example, in the case of a virtual line connection whose request identification is “3”, an incoming ICS is obtained from the conversion table 9013-1. Information regarding the network address, billing, etc. is acquired (step S2003), and in the case of intra-company communication with request identification “1”, information regarding the incoming ICS network address, billing, etc. is acquired from the conversion table 9013-11 (step S2011). In the case of communication to the ICS network server whose request identification is “4”, information on the incoming ICS network address, billing, etc. is acquired from the conversion table 9013-1 (step S 2013).

上記手順により生成されたＩＣＳネットワークフレームＦ９０１は、ＩＣＳ網通信回線９０３０−１及び中継装置９１２０−１を経由してアクセス制御装置９０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ９０２となり、ＩＣＳ論理通信路９０５１−３を経てＩＣＳユーザアドレス“３６００”のユーザ９４００−２に到達する。ここで、Ｆ９０２＝ｍ‖σ、ｍ＝ＵＦ１‖Ｐ１‖Ｐ２、ＵＦ１は送信前のＩＣＳユーザフレームＦ９００、Ｐ１は時間／場所パラメータ、Ｐ２は電子署名パラメータ、σは電子署名、σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））である。
<<ＩＣＳ逆カプセル化における電子署名と復号化>>
ユーザ９４００−３は、送信者ＩＣＳユーザアドレス“３６１０”、受信者ＩＣＳユーザアドレス“２５１０”のＩＣＳユーザフレームＦ９３０をＩＣＳ論理通信回線９０５１−４に送出する。アクセス制御装置９０１０−３はＩＣＳユーザフレームＦ９３０を受け取り、内部の変換表を用いてＩＣＳカプセル化を行い、ＩＣＳネットワークフレームＦ９３１を生成してＩＣＳ網通信回線９０３０−３に送出する。ＩＣＳネットワークフレームＦ９３１は、中維装置９１２０−１及びＩＣＳ網通信回線９０３０−１を経てアクセス制御装置９０１０−１に到達し、変換表９０１３−１の管理の下にＩＣＳ逆カプセル化されてＩＣＳユーザフレームＵＦ１となる。ＩＣＳネットワ−クフレ−ムＦ９３１の制御部に暗号クラスが“１”と指定されているので、逆カプセル化して得たＩＣＳユ−ザフレ−ム（ＵＦ１）を暗号化／復号化手段９０１８−１により復号化してＩＣＳユ−ザフレ−ムＵＦ１´とする。ＵＦ１´＝ＤＥＣ（Ｋ２，ＵＦ１）であり、暗号クラスが“０”の場合には復号化を行わない。 The ICS network frame F901 generated by the above procedure reaches the access control device 9010-2 via the ICS network communication line 9030-1 and the relay device 9120-1, and is ICS decapsulated to become an ICS user frame F902. The user 9400-2 having the ICS user address “3600” is reached via the ICS logical communication path 9051-3. Here, F902 = m‖σ, m = UF1‖P1‖P2, UF1 is an ICS user frame F900 before transmission, P1 is a time / place parameter, P2 is an electronic signature parameter, σ is an electronic signature, σ = SIGN (KSa , H (m)).
<< Digital Signature and Decryption in ICS Decapsulation >>
The user 9400-3 transmits the ICS user frame F930 having the sender ICS user address “3610” and the receiver ICS user address “2510” to the ICS logical communication line 9051-4. The access control apparatus 9010-3 receives the ICS user frame F930, performs ICS encapsulation using the internal conversion table, generates an ICS network frame F931, and sends it to the ICS network communication line 9030-3. The ICS network frame F931 arrives at the access control device 9010-1 via the intermediate device 9120-1 and the ICS network communication line 9030-1, and is ICS decapsulated under the management of the conversion table 9013-1, and the ICS user. Frame UF1. Since the encryption class is designated as “1” in the control unit of the ICS network frame F931, the ICS user frame (UF1) obtained by decapsulation is encrypted / decrypted by the encryption / decryption means 9018-1. Decrypted into ICS user frame UF1 '. When UF1 ′ = DEC (K2, UF1) and the encryption class is “0”, decryption is not performed.

次に、変換表９０１３−１の署名の欄に“１”が指定され、同時に受信時電子署名の欄には“ＹＥＳ”と登録されているので、ここで電子署名部９０１７−１１が動作し、前述と同様な方法によりパラメータＰ１，Ｐ２と電子署名σとが付与されて、新たなＩＣＳユーザフレームＦ９３２となる。記号で表わすと、Ｆ９３２＝ｍ‖σ、ｍ＝ＵＦ１‖Ｐ１‖Ｐ２、電子署名σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））、前記復号化を行った場合はＵＦ１の代わりにＵＦ１´である。尚、上記手続において、変換表９０１３−１の署名の欄に“１”が指定されていても、受信時電子署名の欄には、“ＮＯ”と登録されている場合は電子署名は付与されない。ＩＣＳユーザフレームＦ９３２は、回線部９０１１−１及び論理通信回線９０５１−４を経てＩＣＳユーザアドレス２５１０のユーザ９４００−４に到達する。
<<署名要求の場合>>
送信者ＩＣＳユーザアドレス“２８００”、受信者ＩＣＳユーザアドレス“３７００”のＩＣＳユーザフレームＦ９４０が回線部９０１１−１から入力された場合、ＩＣＳネットワークアドレス“７７２８”に対応して、要求識別が“２”であり、受信者ＩＣＳユーザアドレス“３７００”に対応する変換表９０１３−１の署名の欄に“０”、同時に送信時電子署名の欄には“ＹＥＳ”と登録されている。そして、ＩＣＳユーザフレームＦ９４０の所定位置に書かれている“署名要求”の欄に“１”が指定されているので、電子署名部９０１７−１が動作し、上述と同様にパラメータＰ１，Ｐ２及び電子署名σが付与されて新たなＩＣＳユーザフレームとなる。 Next, since “1” is specified in the signature column of the conversion table 9013-1 and “YES” is registered in the digital signature column at the time of reception, the electronic signature unit 9017-11 operates here. The parameters P1 and P2 and the electronic signature σ are given by the same method as described above, and a new ICS user frame F932 is obtained. In terms of symbols, F932 = m‖σ, m = UF1‖P1‖P2, electronic signature σ = SIGN (KSa, h (m)), and UF1 ′ instead of UF1 when the decryption is performed. In the above procedure, even if “1” is specified in the signature column of the conversion table 9013-1, if “NO” is registered in the electronic signature column upon reception, an electronic signature is not assigned. . The ICS user frame F932 reaches the user 9400-4 having the ICS user address 2510 via the line unit 9011-1 and the logical communication line 9051-4.
<< For signature request >>
When the ICS user frame F940 having the sender ICS user address “2800” and the receiver ICS user address “3700” is input from the line unit 9011-1, the request identification is “2” corresponding to the ICS network address “7728”. "0" is registered in the signature column of the conversion table 9013-1 corresponding to the recipient ICS user address "3700", and "YES" is registered in the electronic signature column at the same time as transmission. Since “1” is designated in the “signature request” field written at a predetermined position of the ICS user frame F940, the electronic signature unit 9017-1 operates, and the parameters P1, P2 and A new ICS user frame is provided with the electronic signature σ.

なお、変換表９０１３−１の署名の欄は“０”又は“１”、送信時電子署名の欄に“ＮＯ”が登録されている場合、ＩＣＳユーザフレームの署名要求の欄に“１”が指定されていても、ＩＣＳカプセル化の前に電子署名は付与されない。同様に、変換表９０１３−１の署名の欄は“０”又は“１”、受信時電子署名の欄に“ＮＯ”と登録されている場合、ＩＣＳユーザフレームの署名要求の欄に“１”が指定されていても、ＩＣＳ逆カプセル化した後で電子署名は付与されない。   When the signature column of the conversion table 9013-1 is “0” or “1” and “NO” is registered in the electronic signature column at the time of transmission, “1” is entered in the signature request column of the ICS user frame. Even if specified, an electronic signature is not given before ICS encapsulation. Similarly, if the signature column of the conversion table 9013-1 is “0” or “1” and “NO” is registered in the electronic signature column upon reception, “1” is entered in the signature request column of the ICS user frame. Is specified, an electronic signature is not given after ICS decapsulation.

一方、ＩＣＳユーザフレームが送信側アクセス制御装置で送信時に電子署名され、更に受信側アクセス制御装置で受信時に電子署名される場合は、図８９に示すように送信時電子署名及び受信時電子署名が付与される。また、署名関数パラメータＰ２に検証鍵ＫＰａの値を含める他の例もある。このようにすると、ＩＣＳユーザフレームの受信者が、公開鍵案内サービスセンタ等から検証鍵ＫＰａを入手する手間が省ける。更に、ＩＣＳユーザフレームの内容が電子伝票（注文伝票や領収書など）である場合、電子伝票が通過したアクセス制御装置の識別名称などと共に、電子署名が電子伝票に付与される。電子伝票の送信者（作成者）又は電子伝票の受信者（受領者）のいずれかが電子伝票を改ざんすると、電子署名の原理によりその改ざんが発見できる。従って、電子署名鍵が秘密値である限り、即ち署名鍵を内部に保持しているアクセス制御装置の運用者が、署名鍵を秘密値と保証する限り、電子署名は、改ざんできない公的なものとして使用できるのである。
実施例−２２（電子署名サーバと暗号サ−バ）：
実施例−２１の図８６に示すように，電子署名部９０１７−１及び暗号化／復号化手段９０１８−１はアクセス制御装置９０１０−１の内部にある。これに対し本実施例では図９０に示すように、アクセス制御装置９３１０−１，９３１０−２，９３１０−３，９３１０−４はそれぞれの内部に電子署名部を含まない実施例であり、代わりに電子署名サーバ９３４０−１，９３４０−２，９３４０−３，９３４０−４とＩＣＳ網通信回線９３４１−１，９３４１−２，９３４１−３，９３４１−４とでそれぞれ接続されている。各電子署名サーバは実施例−２１の電子署名部の機能を含み、アクセス制御装置と協動してＩＣＳカプセル化の前に電子署名を付与したり、或いはＩＣＳ逆カプセル化の後に電子署名を付与することは実施例−２１の電子署名部９０１７−１の機能と同様であり、署名鍵、検証鍵、電子署名関数、ハッシュ関数を実現するプログラムモジュール、時間／場所パラメータ、署名関数パラメータを含む。電子署名サーバ９３４２−１及び９３４２−２は、それぞれＩＣＳ網通信回線９３４４−１及び９３４４−２を経て中継装置９３２０−１及び９３２０−２に接続されている。電子署名サーバは全てＩＣＳ網内部で唯一のＩＣＳネットワークアドレスを有し、ＩＣＳ網サーバ通信機能を用いて他の電子署名サーバやアクセス制御装置と通信して、各自が保持する情報を相互に交換する機能を有する。電子署名サーバ９３４２−１はＶＡＮ９３０１−１を代表する電子署名サーバであり、ＶＡＮ９３０１−１の内部の電子署名サーバ９３４０−１，９３４０−２とＩＣＳ網サーバ通信機能を用いて通信し、これら電子署名サーバが保持する情報を入手できる。また、電子署名サーバ９３４０−１は、電子署名サーバ９３４０一２の保持する電子署名に関する情報（例えば検証鍵）を、電子署名サーバ９３４２−１を介して入手することができる。電子署名サーバ９３４２−１は、他のＶＡＮ９３０１−２を代表する電子署名サーバ９３４２−２とＩＣＳ網サーバ通信機能を用いて通信し、各自が保持する電子署名に関する情報を交換することができる。尚、電子署名サーバは、その内部に保持する秘密の署名鍵については他の電子署名サーバと交換せず、署名鍵の秘密を厳守する。 On the other hand, when the ICS user frame is digitally signed at the time of transmission by the transmission side access control device and further digitally signed at the time of reception by the reception side access control device, as shown in FIG. Is granted. There is another example in which the value of the verification key KPa is included in the signature function parameter P2. In this way, the recipient of the ICS user frame can save the trouble of obtaining the verification key KPa from the public key guidance service center or the like. Furthermore, when the content of the ICS user frame is an electronic voucher (such as an order voucher or a receipt), an electronic signature is given to the electronic voucher together with the identification name of the access control device through which the electronic voucher has passed. If either the sender (creator) of the electronic voucher or the receiver (recipient) of the electronic voucher falsifies the electronic voucher, the falsification can be detected by the principle of the electronic signature. Therefore, as long as the electronic signature key is a secret value, that is, as long as the operator of the access control device holding the signature key guarantees the signature key as a secret value, the electronic signature cannot be tampered with. It can be used as
Example-22 (electronic signature server and cryptographic server):
As shown in FIG. 86 of the embodiment-21, the electronic signature unit 9017-1 and the encryption / decryption unit 9018-1 are inside the access control apparatus 9010-1. On the other hand, in this embodiment, as shown in FIG. 90, the access control devices 9310-1, 9310-2, 9310-3, and 9310-4 are embodiments that do not include an electronic signature part inside, respectively. Electronic signature servers 9340-1, 9340-2, 9340-3, and 9340-4 are connected to ICS network communication lines 9341-1, 9341-2, 9341-3, and 9341-4, respectively. Each electronic signature server includes the function of the electronic signature unit of the embodiment-21, and cooperates with the access control device to give an electronic signature before ICS encapsulation, or to give an electronic signature after ICS decapsulation This is the same as the function of the electronic signature unit 9017-1 of the embodiment 21 and includes a signature key, a verification key, an electronic signature function, a program module that realizes a hash function, a time / place parameter, and a signature function parameter. The electronic signature servers 9342-1 and 9342-2 are connected to the relay devices 9320-1 and 9320-2 via ICS network communication lines 9344-1 and 9344-2, respectively. All electronic signature servers have a unique ICS network address within the ICS network, and communicate with other electronic signature servers and access control devices using the ICS network server communication function to exchange information held by each other. It has a function. The electronic signature server 9342-1 is an electronic signature server that represents the VAN 9301-1, and communicates with the electronic signature servers 9340-1 and 9340-2 in the VAN 9301-1 using the ICS network server communication function. Information held by the server can be obtained. Also, the electronic signature server 9340-1 can obtain information (for example, a verification key) related to the electronic signature held by the electronic signature server 9340-12 via the electronic signature server 9342-1. The electronic signature server 9342-1 communicates with the electronic signature server 9342-2 representing the other VAN 9301-2 by using the ICS network server communication function, and can exchange information on the electronic signature held by the electronic signature server 9342-1. The electronic signature server strictly observes the secret of the signature key without exchanging the secret signature key held in the electronic signature server with other electronic signature servers.

更に本実施例では、図９０に示すようにアクセス制御装置９３１０−１，９３１０−２，９３１０−３，９３１０−４は各内部に暗号化／復号化手段を含まない例であり、代わりに暗号サ−バ９３４３−１，９３４３−２，９３４３−３，９３４３−４とＩＣＳ網通信回線でそれぞれ接続されている。各暗号サ−バは前記暗号化／復号化手段９０１８−１の機能を含み、それと接続されるアクセス制御装置と協力してＩＣＳカプセル化の前にＩＣＳユ−ザフレ−ムを暗号化したり、或いはＩＣＳ逆カプセル化の後に、送信元で暗号化されているＩＣＳユ−ザフレ−ムを復号化することは、前記暗号化／復号化手段９０１８−１と同様であり、暗号化関数や復号化関数を実現するプログラムモジュ−ル、暗号化鍵、復号化鍵を含んでいる。暗号サ−バ９３４３−５及び９３４３−６は、それぞれＩＣＳ網通信回線を介して中継装置９３２０−１及び９３２０−２に接続されている。各暗号サ−バは全てＩＣＳ網内部で唯一のＩＣＳネットワ−クアドレスを有し、ＩＣＳ網サ−バ通信機能を用いて他の暗号サ−バと通信して、各自が保持する情報を交換する機能を有する。暗号サ−バ９３４３−５はＶＡＮ９３０１−１を代表する暗号サ−バであり、ＶＡＮ９３０１−１の内部の暗号サ−バ９３４３−１及び９３４３−２とＩＣＳ網サ−バ通信機能を用いて通信し、これら暗号サ−バが保持する情報を入手できる。また、暗号サ−バ９３４３−１は、暗号サ−バ９３４３−２が保持する暗号に関する情報（例えば暗号鍵）を、暗号サ−バ９３４２−５を介して入手することができる。暗号サ−バ９３４３−５は、他のＶＡＮ９３０１−２を代表する暗号サ−バ９３４３−６とＩＣＳ網サ−バ通信機能を用いて通信し、各自が保持する暗号に関する情報を交換することができる。
実施例−２３（オープン接続）：
ＩＣＳオープン接続、つまり相手先を変更して企業間通信を行うために、ユーザとＶＡＮ運用者が行う準備手続を説明する。
<<ユーザ申込み>>
ユーザはＩＣＳネーム及びＩＣＳユーザアドレスをＶＡＮ運用者に申請し、同時にＩＣＳ接続条件、ユーザ身元や料金支払方法（住所、企業名、支払い銀行口座番号など）を提示する。また、ユーザが定めた企業内通信用のＩＣＳユーザアドレスがあれば提示するが、無ければ提示しない。ＶＡＮ運用者は、他のＶＡＮ運用者と予め定めておいた共通のルールに従い、ＩＣＳネーム及びＩＣＳユーザアドレスを決めてユーザに知らせる。ＩＣＳ接続条件の項目は、ＩＣＳネーム条件、通信帯域条件、課金条件、電子署名条件、暗号条件、開域条件、動的変更条件等を含むが、これら諸条件の内容は次の通りである。 Furthermore, in the present embodiment, as shown in FIG. 90, the access control devices 9310-1, 9310-2, 9310-3, 9310-4 are examples in which no encryption / decryption means is included in each, and encryption is used instead. Servers 9343-1, 9343-2, 9343-3, and 9343-4 are connected to each other by ICS network communication lines. Each encryption server includes the function of the encryption / decryption means 9018-1, and in cooperation with the access control device connected thereto, encrypts the ICS user frame before ICS encapsulation, or Decrypting the ICS user frame encrypted at the transmission source after the ICS decapsulation is the same as the encryption / decryption means 9018-1, and the encryption function and the decryption function. Includes a program module, an encryption key, and a decryption key. The encryption servers 9343-5 and 9343-6 are connected to the relay devices 9320-1 and 9320-2 via ICS network communication lines, respectively. Each encryption server has a unique ICS network address inside the ICS network, and communicates with other encryption servers using the ICS network server communication function to exchange information held by each server. It has the function to do. The encryption server 9343-5 is an encryption server that represents the VAN 9301-1, and communicates with the encryption servers 9343-1 and 9343-2 inside the VAN 9301-1 using the ICS network server communication function. In addition, information held by these cryptographic servers can be obtained. Also, the encryption server 9343-1 can obtain information (for example, encryption key) related to the encryption held by the encryption server 9343-2 via the encryption server 9342-5. The encryption server 9343-5 communicates with the encryption server 9343-6 representing the other VAN 9301-2 by using the ICS network server communication function, and exchanges information related to encryption held by each of them. it can.
Example-23 (open connection):
A preparation procedure performed by the user and the VAN operator in order to perform ICS open connection, that is, communication between companies by changing the other party will be described.
<< User Application >>
The user applies to the VAN operator for the ICS name and ICS user address, and at the same time presents the ICS connection conditions, user identity and fee payment method (address, company name, payment bank account number, etc.). Also, if there is an ICS user address for in-company communication defined by the user, it is presented, but if there is no ICS user address, it is not presented. The VAN operator determines an ICS name and an ICS user address according to a common rule set in advance with other VAN operators and notifies the user. The ICS connection condition items include ICS name condition, communication bandwidth condition, billing condition, electronic signature condition, encryption condition, open area condition, dynamic change condition, etc. The contents of these conditions are as follows.

ＩＣＳネーム条件はＩＣＳネームの左側の部分、例えばＩＣＳネームが“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”である場合、ユーザは最左側の“ＵＳＲ＃１”のみを指定する（ＶＡＮ運用者は、残りの右側部分を決める）。通信帯域条件は速度クラスや優先度である。課金条件は、一定期間毎の定額制の料金、ネットワーク利用に対する料金（ネットワーク課金）や電子署名付通信で送受される情報の内容に対する料金（情報課金）について、通信帯域条件や電子署名条件、暗号条件等に対応づけて定めてある。電子署名条件は、ＩＣＳユーザフレームがアクセス制御装置を通過した事実を日時と共に証明できる電子署名を付与するか否かを指定し、暗号条件は、ＩＣＳユーザフレームが転送されるときに暗号化するか否かを指定する。開域条件は、企業間通信サービス、つまり変換表の要求識別“２”のとき、変換表に登録されていない未知の送信者からＩＣＳフレームを受信した場合に、アクセス制御装置で受信を拒否するか否か、或いは一時変換表を作って受信するか等を指定するものである。動的変更条件は、ユーザが前記諸条件をＩＣＳフレームを通したユーザの要求に応じて変更できる機能を指定するものであり、開域クラスにより指定する。開域クラスの値の指定方法は後述する。動的変更条件は、例えば署名条件や暗号条件は変えられるが、ＩＣＳアドレスや課金などのＶＡＮ運用上の重要条件は変更対象としないように定めてある。
<<ＩＣＳアドレス管理サーバとＩＣＳネームサーバ>>
図９１及び図９２を参照して説明すると、本実施例はＩＣＳ１１０００−１の内部に、アクセス制御装置１１１１０−１，１１１１０−２，１１１１０−３，中継装置１１１１６−１、ＩＣＳアドレス管理サーバ１１１５０−１，１１１５０−２、ＩＣＳネームサーバ１１１６０−１，１１１６０−２、ＩＣＳ変換表サーバ１１１７０−１，１１１７０−２、ユーザ１１１３２一１、１１１３２−２を含む。ＩＣＳアドレス管理サーバ１１１５０−２は、内部の対応表にユーザ１１１３２−２のＩＣＳネットワークアドレス“８２１０”、ＩＣＳユーザアドレス“４２００”及びユーザのアドレス関連情報を含み、ＩＣＳネームサーバ１１１６０−２は、内部のＩＣＳネーム変換表に、ユーザ１１１３２−２のＩＣＳネームの“ＵＳＲ＃３．ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”やＩＣＳユーザアドレスの“４２００”を含む。ＶＡＮ運用者は、ユーザ１１１３２−１のＩＣＳユーザアドレス“３３３３”と対応付けて用いるＩＣＳネットワークアドレス（“７７７７”）を決め、アクセス制御装置１１１１０−１のＩＣＳ論理端子１１１１１−２に付与し、ユーザ１１１３２−１にゲートウェイ１１０００−２を経て接続するＩＣＳ論理通信路１１１３３−１を接続する。ＩＣＳネットワークアドレス“７７７７”はユーザ非公開値であるので、ユーザに知らせることはしない。 The ICS name condition is the left part of the ICS name. For example, when the ICS name is “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS”, the user is leftmost “USR # 1”. (VAN operator decides the remaining right part). Communication bandwidth conditions are speed class and priority. The billing conditions are: flat-rate charges for a fixed period, network usage charges (network charges), and charges for information sent and received via electronic signature communications (information charges), communication bandwidth conditions, electronic signature conditions, encryption It is set in correspondence with conditions. The electronic signature condition specifies whether or not to give an electronic signature that can prove the fact that the ICS user frame has passed the access control apparatus together with the date and time, and the encryption condition is encrypted when the ICS user frame is transferred. Specify whether or not. When the open area condition is the inter-company communication service, that is, the request identification “2” in the conversion table, when the ICS frame is received from an unknown sender not registered in the conversion table, the access control apparatus rejects the reception. Whether or not to make a temporary conversion table for reception. The dynamic change condition specifies a function that allows the user to change the various conditions according to the user's request through the ICS frame, and is specified by the open class. The method of specifying the open class value will be described later. The dynamic change conditions are determined so that, for example, signature conditions and encryption conditions can be changed, but important conditions for VAN operation such as ICS address and billing are not changed.
<< ICS address management server and ICS name server >>
Referring to FIG. 91 and FIG. 92, in this embodiment, in the ICS 11000-1, the access control devices 11110-1, 11110-2, 11110-3, the relay device 11116-1, the ICS address management server 11150- 1, 11150-2, ICS name servers 11160-1 and 11160-2, ICS conversion table servers 11170-1 and 11170-2, and users 11132-1 and 111132-2. The ICS address management server 11150-2 includes the ICS network address “8210”, the ICS user address “4200”, and the user address related information of the user 11132-2 in the internal correspondence table. The ICS name conversion table includes the ICS name “USR # 3.ACS # 3.DIS # 3.VAN # 3.JP.AS” of the user 111132-2 and the ICS user address “4200”. The VAN operator decides an ICS network address (“7777”) to be used in association with the ICS user address “3333” of the user 111132-1, assigns it to the ICS logical terminal 111111-2 of the access control device 11110-1, and An ICS logical communication path 11133-1 connected to the gateway 111000-1 via the gateway 11000-2 is connected. Since the ICS network address “7777” is a user secret value, it is not notified to the user.

次に、ＶＡＮ運用者は、ＩＣＳアドレス管理サーバ１１１５０−１の内部の対応表１１１５２−１に、前記方法により定めたＩＣＳネットワークアドレス“７７７７”、ＩＣＳユーザアドレス（企業間）“３３３３”、ユーザが提示したＩＣＳユーザアドレス（企業内）“１１１１”及びユーザのアドレス関連情報、即ち通信帯域条件、課金条件、電子署名条件、暗号条件、開域条件、動的変更条件、ユーザ身元や料金支払方法を、データ通路１１１５３−１及び処理装置１１１５１−１を経由して対応表１１１５２−１に直接書込む。ＶＡＮ運用者は更に、ＩＣＳネームサーバ１１１６０−１の内部のＩＣＳネーム変換表１１１６２−１に、上述で定めたＩＣＳネーム“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”、ＩＣＳユーサアドレス“３３３３”、種別“１”（ＩＣＳユーザアドレス“３３３３”がＩＣＳネーム変換表１１１６２−１の内部に記載されていること）を、データ通路１１１６３−１及び処理装置１１１６１一１を経由してＩＣＳネーム変換表１１１６２−１に直接書込む。以上の結果を表わすと、対応表１１１５２−１やＩＣＳネーム変換表１１１６２−１のようになる。   Next, the VAN operator sets the ICS network address “7777”, the ICS user address (between companies) “3333” defined by the above method in the correspondence table 111152-1 inside the ICS address management server 11150-1, Presented ICS user address (inside company) “1111” and user address related information, that is, communication bandwidth condition, billing condition, electronic signature condition, encryption condition, open area condition, dynamic change condition, user identity and fee payment method The data is directly written into the correspondence table 11152-1 via the data path 11153-1 and the processing device 11151-1. The VAN operator further stores the ICS name “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS” defined in the ICS name conversion table 11162-1 in the ICS name server 11160-1. "ICS user address" 3333 ", type" 1 "(the ICS user address" 3333 "is described in the ICS name conversion table 11162-1), the data path 11163-1, and the processing device 11161. Is directly written in the ICS name conversion table 11162-1. The above results are shown in correspondence table 111152-1 and ICS name conversion table 11162-1.

ＩＣＳアドレス管理サーバ１１１５０−１及びＩＣＳネームサーバ１１１６０−１は、以上述べた新しいユーザに関する各種情報の書込みを終了すると、それぞれのＩＣＳネットワークアドレス“８９１０”や“８９２０”とＩＣＳ網通信機能を用いて、ＩＣＳ変換表サーバ１１１７０−１に新しいユーザに関するＩＣＳアドレスやＩＣＳ接続条件の情報を得たことを知らせる。ここで、ＩＣＳ変換表サーバ１１１７０−１はＩＣＳ網サーバの一種であり、本例ではＩＣＳネットワークアドレス“８１００”及びＩＣＳユーザアドレス“２１００”を有する。
<<ＩＣＳ変換表サーバ>>
ＩＣＳ変換表サーバ１１１７０−１は、ＩＣＳアドレス管理サーバ１１１５０−１の対応表１１１５２−１に記載される情報をＩＣＳ網通信機能を用いて読出し、変換表原型１１１７２−１に書込む。即ち、発信ＩＣＳネットワークアドレスの欄に“７７７７”、送信者ＩＣＳユーザアドレス（企業内）の欄に“１１１１”、送信者ＩＣＳユーザアドレス（企業間）の欄に“３３３３”をそれぞれ書込む。尚、企業内通信用のＩＣＳユーザアドレスが無い場合は、送信者ＩＣＳユーザアドレス（企業内）の欄は空欄となる。要求識別は、企業間通信を表わす“２”とする。通信帯域条件は、速度クラスが“３”、優先度が“３”の例であり、電子署名条件は、署名の指定が“１”、送信時署名の指定が“ＹＥＳ”、受信時署名の指定が“ＮＯ”と指定された例である。課金条件は課金クラスの“４”であり、本例では定額制による課金を表わす。暗号条件は暗号クラスの“１”であり、本例ではＩＣＳ内部でＩＣＳネットワークフレームを暗号化するよう指定する。本例の開域クラスは“０”である。動的変更クラスの“６”は、本例では送信時署名をユーザの要求により変更できる。
<<ＩＣＳ変換表サーバの利用（ユーザ）>>
ユーザ１１１３２−１は、送信者ＩＣＳユーザアドレスとして“３３３３”を、受信者ＩＣＳユーザアドレスとしてＩＣＳ変換表サーバ１１１７０−１のＩＣＳユーザアドレス“２１００”を書込み、ＩＣＳユーザフレームのユーザデータ部に受信者情報（受信者ＩＣＳユーザアドレス又は受信者ＩＣＳネーム）を書込んだＩＣＳユーザフレームＦ１２００を送信する。ＩＣＳ変換表サーバ１１１７０−１は、アクセス制御装置１１１１０−１経由でＩＣＳユーザフレームＦ１２００を受信し、ユーザデータ部の受信者情報が受信者ＩＣＳユーザアドレスであるか、受信者ＩＣＳネームであるかに応じて、次に述べる方法により企業間通信の着信ＩＣＳネットワークアドレスを取得する。また、受信者ＩＣＳネームを指定されたときは、更に受信者ＩＣＳユーザアドレスを取得する。
（受信者ＩＣＳユーザアドレス指定のとき）
前記受信者情報が受信者ＩＣＳユーザアドレス“３８００”である場合、ＩＣＳ変換表サーバ１１１７０−１は、アクセス制御装置１１１１０−１に接続されるＩＣＳアドレス管理サーバ１１１５０−１にＩＣＳ網通信機能を用いて問い合わせ、ＩＣＳユーザアドレス“３８００”に対応するＩＣＳネットワークアドレス“７６００”（着信ＩＣＳネットワークアドレス）を問い合わせて取得する。なお、受信者ＩＣＳユーザアドレスが対応表１１１５２−１に含まれない場合（ＩＣＳネットワークアドレスの検索失敗）、ＩＣＳ変換表サーバ１１１７０−１は、ＩＣＳアドレス管理サーバ１１１５０一１から「ＩＣＳネットワークアドレスの検索失敗の通知」を受信する。
（受信者ＩＣＳネーム指定のとき）
前記受信者情報が受信者ＩＣＳネームの“ＵＳＲ＃３．ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”である場合、ＩＣＳ変換表サーバ１１１７０−１は、同じアクセス制御装置１１１１０−１に接続されているＩＣＳネームサーバ１１１６０−１に、ＩＣＳ網通信機能を用いてＩＣＳネーム“ＵＳＲ＃３．ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”を送信する。ＩＣＳネームサーバ１１１６０−１は、他のＩＣＳネームサーバのＩＣＳネットワークアドレスをＩＣＳネーム（ＩＣＳネームの最も左側部分ＵＳＲ＃ｎを除いた部分）に対応して保有しており、本例の場合、ＩＣＳネームサーバ１１１６０−１はＩＣＳネーム変換表１１１６２−１を検索し、“ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”を管理しているＩＣＳネームサーバ１１１６０−２のＩＣＳネットワークアドレス“８９３０”を見出し、アドレス“８９３０”に対してＩＣＳ網通信機能を用いて問い合わせ、前記ＩＣＳネーム“ＵＳＲ＃３．ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”に対応するＩＣＳユーザアドレス“４２００”（受信者ＩＣＳユーザアドレス）及びＩＣＳネットワークアドレス“８２１０”（着信ＩＣＳネットワークアドレス）とを取得する。尚、この手順において、ＩＣＳネームサーバ１１１６０−２は、ＩＣＳアドレス管理サーバ１１１５０−２にユーザ１１１３２−２のＩＣＳネットワークアドレスを問い合せて、アドレス“８２１０”を取得している。
（変換表１１１１３−１の完成）
受信者ＩＣＳユーザアドレス指定の場合、ＩＣＳ変換表サーバ１１１７０−１は、受信者ＩＣＳユーザアドレス“３８００”及び着信ＩＣＳネットワークアドレス“７６００”を変換表１１１１３−１に追加し、変換表１１１１３−１の受信ユ一ザ対応部分を完成する。受信者ＩＣＳネーム指定の場合、ＩＣＳ変換表サーバ１１１７０−１は、受信者ＩＣＳユーザアドレス“４２００”及び着信ＩＣＳネットワークアドレス“８２１０”を変換表１１１１３−１に迫加し、変換表１１１１３−１の受信ユーザ対応部分を完成する。尚、上記手順でＩＣＳアドレス管理サーバ１１１５０−１やＩＣＳネームサーバ１１１６０−１から、「ＩＣＳネットワークアドレスの検索失敗の通知」を受けた場合、ＩＣＳ変換表サーバ１１１７０−１は、変換表の追加失敗を表示したＩＣＳフレームを要求元のユーザ１１１３２−１に送信する。
<<ＩＣＳ変換表サーバの他の利用（ユーザ）>>
ユーザ１１１３２−１は、変換表１１１１３−１のユーザ個別対応の内容を通知する要求を書込んだＩＣＳユーザフレームをＩＣＳ変換表サーバ１１１７０−１に送信することにより、前記ユ−ザ個別内容をユーザに通知するように要求する。更にユーザは、前記方法により予めＶＡＮ運用者と合意している動的変更クラスを用いて、変換表１１１１３−１の一部内容の書換えを要求できる。動的変更クラスは、例えば１，２，・・・・と決めておき、動的変更クラス１は申し込みユ−ザ個別の優先度を１増加する指定、動的変更クラス２は優先度を１減少する指定、動的変更クラス３は送信時署名を“ＹＥＳ”にすると共に、暗号クラスを“２”に変更する指定と定めてある。
<<変換表の利用>>
上記手続で作成した変換表の使い方は、実施例−１等で説明した。尚、実施例−１では一時変換表を作る方法、つまりアクセス制御装置がＩＣＳネットワークフレームを受信してＩＣＳ逆カプセル化するとき、変換表がない場合に一時変換表を作る方法を説明したのに対し、本例では変換表の開域クラスを用いる。即ち、アクセス制御装置がＩＣＳネットワークフレームを受信してＩＣＳ逆カプセル化するとき、この受信した「ＩＣＳネットワークフレームのネットワーク制御部に含まれる着信ＩＣＳネットワークアドレスと発信ＩＣＳネットワークアドレスとの対」が、変換表に「発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとの対」として登録されていない場合に、開域クラスの指定が“２”ならば前記実施例と同様に一時変換表に設定するが、開域クラスの指定が“１”ならば一時変換表を設定しない。更に、開域クラスの指定が“０”ならば一時変換表を設定しないと共に、受信したＩＣＳネットワークフレームを廃棄する。この場合は、ＩＣＳユーザフレームをユーザに届けない。つまり、開域クラスの指定が“０”の場合は、変換表に登録されていない未知の送信者からの受信を拒否するもので、いわゆる閉域接続を実現している。尚、前記において、要求識別“４”の場合は、常に開域クラスの指定“１”として扱う。つまり、一時変換表に設定しない。
<<開域クラスを用いた閉域網の切出し>>
企業Ａ社、Ｂ社、Ｃ社の間で企業間通信を行うとき、変換表に登録するこれら企業のＩＰ端末の開域クラスの指定を全て“０”としておく。すると、変換表に登録されていない未知の送信者からのＩＣＳユーザフレームは、全てアクセス制御装置で廃棄されるので、企業Ａ社、Ｂ社、Ｃ社間でのみ、ＩＣＳユーザフレームを送受することになる。この意味で、これらの３企業に閉じた仮想的な閉域網を構成すること、つまり閉域網の切出しを行うことができる。なお、Ａ社のＩＰ端末の一つについて、その変換表の開域クラスの指定を“２”としておくと、この端末だけは、未知の送信者からのＩＣＳユーザフレームを受信するので、上記の閉域網の外部に置かれることになる。
<<実施例の一部変更（バリエーション）>>
以上の実施例において、ＶＡＮ運用者はデータ通路１１１５３−１やデータ通路１１１６３−１を用いて、ＩＣＳアドレス管理サーバ１１１５０−１やＩＣＳネームサーバ１１１６０−１にＩＣＳアドレスやＩＣＳ接続条件などを入力する方法を説明した。ＶＡＮ運用者はこれらデータ通路を使用せずに、ＩＣＳ１１０００−１の内部に特別のＩＣＳ網サーバを作り、この特別のＩＣＳ網サーバから、ＩＣＳ網通信機能を用いてＩＣＳアドレス管理サーバ１１１５０一１やＩＣＳネームサーバ１１１６０−１にＩＣＳアドレスやＩＣＳ接続条件などを直接入力し、変換表１１１５２−１やＩＣＳネーム変換表の内容を書換えるようにしてもよい。
実施例−２４（ＩＣＳアドレスネーム管理サーバ）：
前記実施例−２３の図９１及び図９２に示すように，ＩＣＳアドレス管理サーバとＩＣＳネームサーバは互いに独立しており、それぞれＩＣＳ網通信回線を介してアクセス制御装置に接続されている。これに対し本実施例では、図９３に示すように、ＩＣＳ１３０００−１の内部のＩＣＳアドレスネーム管理サーバ１３０００−１，１３０００−２，１３０００−３，１３０００−４がそれぞれアクセス制御装置１３０１０−１，１３０１０−２，１３０１０−３，１３０１０ー４に接続されている。ＩＣＳアドレスネーム管理サーバ１３０００−１は処理装置１３０００１−１を有し、実施例−２３のＩＣＳアドレス管理サーバが含むと同等の機能を有する対応表１３００２−１と、ＩＣＳネームサーバが含むと同等の機能を有するＩＣＳネーム変換表１３００３−１とを有し、更にＩＣＳ内部で他と唯一に区別できるＩＣＳネットワークアドレス“９８０１”を付与されている。 When the ICS address management server 11150-1 and the ICS name server 11160-1 finish writing various information about the new user described above, the ICS network address “8910” and “8920” and the ICS network communication function are used. The ICS conversion table server 11170-1 is informed that the ICS address and ICS connection condition information relating to the new user has been obtained. Here, the ICS conversion table server 11170-1 is a kind of ICS network server, and has an ICS network address “8100” and an ICS user address “2100” in this example.
<< ICS conversion table server >>
The ICS conversion table server 11170-1 reads the information described in the correspondence table 11152-1 of the ICS address management server 11150-1 using the ICS network communication function, and writes it in the conversion table prototype 11172-1. That is, “7777” is written in the field of the outgoing ICS network address, “1111” is written in the field of the sender ICS user address (inside the company), and “3333” is written in the field of the sender ICS user address (between companies). When there is no ICS user address for intra-company communication, the sender ICS user address (intra-company) column is blank. The request identification is “2” indicating communication between companies. The communication bandwidth condition is an example in which the speed class is “3” and the priority is “3”. The electronic signature condition is that the signature designation is “1”, the transmission signature is “YES”, and the reception signature is This is an example in which the designation is “NO”. The billing condition is “4” for the billing class, and in this example represents billing by the flat rate system. The encryption condition is “1” of the encryption class, and in this example, the ICS network frame is specified to be encrypted within the ICS. The open class in this example is “0”. In this example, the dynamic change class “6” can change the signature at the time of transmission according to the user's request.
<< Use of ICS conversion table server (user) >>
The user 111132-1 writes “3333” as the sender ICS user address and the ICS user address “2100” of the ICS conversion table server 11170-1 as the receiver ICS user address, and the receiver in the user data part of the ICS user frame. An ICS user frame F1200 in which information (recipient ICS user address or recipient ICS name) is written is transmitted. The ICS conversion table server 11170-1 receives the ICS user frame F1200 via the access control device 11110-1, and whether the receiver information of the user data part is a receiver ICS user address or a receiver ICS name. In response, the incoming ICS network address for inter-company communication is acquired by the method described below. When the receiver ICS name is designated, the receiver ICS user address is further acquired.
(When the recipient ICS user address is specified)
When the recipient information is the recipient ICS user address “3800”, the ICS conversion table server 11170-1 uses the ICS network communication function for the ICS address management server 11150-1 connected to the access control device 11110-1. The ICS network address “7600” (incoming ICS network address) corresponding to the ICS user address “3800” is inquired and acquired. If the recipient ICS user address is not included in the correspondence table 11152-1 (ICS network address search failure), the ICS conversion table server 11170-1 reads “ICS network address search” from the ICS address management server 11150-11. Failure notification "is received.
(When recipient ICS name is specified)
When the recipient information is “USR # 3.ACS # 3.DIS # 3.VAN # 3.JP.AS” of the recipient ICS name, the ICS conversion table server 11170-1 has the same access control device 11110-. The ICS name “USR # 3.ACS # 3.DIS # 3.VAN # 3.JP.AS” is transmitted to the ICS name server 11160-1 connected to 1 using the ICS network communication function. The ICS name server 11160-1 holds the ICS network address of another ICS name server corresponding to the ICS name (the part excluding the leftmost part USR # n of the ICS name). The name server 11160-1 searches the ICS name conversion table 11162-1, and the ICS network address of the ICS name server 11160-2 managing “ACS # 3.DIS # 3.VAN # 3.JP.AS” “ 8930 "is found, an inquiry is made to the address" 8930 "using the ICS network communication function, and an ICS user corresponding to the ICS name" USR # 3.ACS # 3.DIS # 3.VAN # 3.JP.AS ". Address “4200” (recipient ICS user address) and ICS network address “8210” To get the incoming ICS network address) and. In this procedure, the ICS name server 11160-2 inquires of the ICS address management server 11150-2 about the ICS network address of the user 11132-2, and acquires the address “8210”.
(Completion of conversion table 11113-1)
In the case of the recipient ICS user address designation, the ICS conversion table server 11170-1 adds the recipient ICS user address “3800” and the incoming ICS network address “7600” to the conversion table 11113-1, and the conversion table 11113-1 Complete the receiving user support part. When the receiver ICS name is designated, the ICS conversion table server 11170-1 adds the receiver ICS user address “4200” and the incoming ICS network address “8210” to the conversion table 11113-1, and the conversion table 11113-1 Complete the receiving user section. In the above procedure, when the “ICS network address search failure notification” is received from the ICS address management server 11150-1 or ICS name server 11160-1, the ICS conversion table server 11170-1 has failed to add a conversion table. Is transmitted to the requesting user 11132-1.
<< Other uses of ICS conversion table server (users) >>
The user 111132-1 transmits the ICS user frame in which the request for notifying the content corresponding to the individual user of the conversion table 11113-1 is transmitted to the ICS conversion table server 11170-1, thereby the user individual content is transmitted to the user. Request to be notified. Furthermore, the user can request rewriting of part of the contents of the conversion table 11113-1 using the dynamic change class agreed with the VAN operator in advance by the above method. For example, the dynamic change class is determined as 1, 2,..., The dynamic change class 1 is designated to increase the priority of each application user by 1, and the dynamic change class 2 is assigned a priority of 1. Decrease designation, dynamic change class 3 is defined as a designation to change the signature upon transmission to “YES” and to change the encryption class to “2”.
<< Use of conversion table >>
How to use the conversion table created by the above procedure has been described in Example-1. In the first embodiment, the method for creating the temporary conversion table, that is, the method for creating the temporary conversion table when the access control device receives the ICS network frame and decapsulates the ICS and there is no conversion table is described. In contrast, in this example, the open class of the conversion table is used. That is, when the access control device receives the ICS network frame and decapsulates the ICS, the received “pair of the incoming ICS network address and the outgoing ICS network address included in the network control unit of the ICS network frame” is converted. If it is not registered in the table as “a pair of an outgoing ICS network address and an incoming ICS network address” and the designation of the open area class is “2”, it is set in the temporary conversion table as in the previous embodiment. If the area class is specified as “1”, the temporary conversion table is not set. Further, if the open class designation is “0”, the temporary conversion table is not set and the received ICS network frame is discarded. In this case, the ICS user frame is not delivered to the user. In other words, when the open class designation is “0”, reception from an unknown sender not registered in the conversion table is rejected, and so-called closed connection is realized. In the above description, the request identification “4” is always handled as the open class designation “1”. That is, it is not set in the temporary conversion table.
<< Cut out closed network using open class >>
When inter-company communication is performed between companies A, B, and C, all of the open area class designations of the IP terminals registered in the conversion table are set to “0”. Then, since all ICS user frames from unknown senders that are not registered in the conversion table are discarded by the access control device, ICS user frames should be sent and received only between company A, company B, and company C. become. In this sense, it is possible to configure a virtual closed network closed to these three companies, that is, to cut out the closed network. For one of the IP terminals of Company A, if the open class designation of the conversion table is set to “2”, only this terminal receives an ICS user frame from an unknown sender. It will be placed outside the closed network.
<< Partial change of the embodiment (variation) >>
In the above embodiment, the VAN operator inputs the ICS address, the ICS connection condition, and the like to the ICS address management server 11150-1 and the ICS name server 11160-1 using the data path 11153-1 and the data path 11163-1. Explained the method. The VAN operator creates a special ICS network server inside the ICS 11000-1 without using these data paths, and the ICS address management server 11150-11 or the like by using the ICS network communication function from this special ICS network server. The ICS address, ICS connection conditions, and the like may be directly input to the ICS name server 11160-1 to rewrite the contents of the conversion table 111152-1 and the ICS name conversion table.
Example-24 (ICS address name management server):
As shown in FIGS. 91 and 92 of the embodiment-23, the ICS address management server and the ICS name server are independent from each other, and are connected to the access control device via the ICS network communication line. On the other hand, in this embodiment, as shown in FIG. 93, the ICS address name management servers 13000-1, 13000-2, 13000-3, and 13000-4 in the ICS 13000-1 are respectively connected to the access control devices 13010-1 and 13010-1. 13010-2, 13010-3, and 13010-4. The ICS address name management server 13000-1 includes the processing device 130001-1, and the correspondence table 13002-1, which has the same function as that included in the ICS address management server of the embodiment-23, is equivalent to that included in the ICS name server. It has an ICS name conversion table 13003-1 having a function, and is given an ICS network address “9801” that can be uniquely distinguished from the other inside the ICS.

他のＩＣＳアドレスネーム管理サーバ１３０００ー２，１３０００−３，１３０００−４もＩＣＳアドレスネーム管理サーバ１３０００−１と同一の機能を有し、処理装置、対応表及びＩＣＳネーム変換表をそれぞれ含み、更にそれぞれＩＣＳネットワークアドレス“９８０２”，“９８０３”，“９８０４”を有し、ＩＣＳ網通信機能を用いて互いに通信し、他のＩＣＳアドレスネーム管理サーバが有する情報を交換することが出来る。ＩＣＳアドレスネームＶＡＮ代表管理サーバ１３０２０−１はＩＣＳネットワークアドレス”９８０５”を有し、また、他のＩＣＳアドレスネームＶＡＮ代表管理サーバ１３０２０−２はＩＣＳネットワークアドレス“９８０６”を有し、ＩＣＳ網通信機能を用いて多数のＩＣＳアドレスネーム管理サーバや他のＩＣＳアドレスネームＶＡＮ代表管理サーバと通信し、各自が有する情報を相互に交換することが出来る。ＩＣＳアドレスネームＶＡＮ代表管理サーバ１３０２０−１は処理装置１３０３１−１及びデータベース１３０３２−１を有し、ＶＡＮ１３０００−１の内部の全てのＩＣＳアドレスネーム管理サーバとＩＣＳアドレスやＩＣＳネームなどの情報交換を行い、収集したＩＣＳアドレスやＩＣＳネームに関するデータはデータベース１３０３２−１に蓄積され、以上の手続を行うことによりＶＡＮ１３０３０−１を代表する。   The other ICS address name management servers 13000-2, 13000-3, 13000-4 have the same functions as the ICS address name management server 13000-1, and each include a processing device, a correspondence table, and an ICS name conversion table. Each has ICS network addresses “9802”, “9803”, and “9804”, communicates with each other using the ICS network communication function, and can exchange information held by other ICS address name management servers. The ICS address name VAN representative management server 13020-1 has an ICS network address “9805”, and the other ICS address name VAN representative management server 13020-2 has an ICS network address “9806”. Can be used to communicate with a number of ICS address name management servers and other ICS address name VAN representative management servers, and to exchange each other's information. The ICS address name VAN representative management server 13020-1 has a processing unit 13031-1 and a database 13032-1, and exchanges information such as ICS addresses and ICS names with all the ICS address name management servers in the VAN 13000-1. The collected data regarding the ICS address and ICS name is stored in the database 13032-1, and the VAN 13030-1 is represented by performing the above procedure.

前記ＩＣＳアドレスネーム管理サーバは、処理装置、対応表及びＩＣＳネーム変換表を含んでいるが、他の実施例として対応表とＩＣＳネ一ム変換表とを１つの表としてまとめても良く、これら２種類の表の双方に含まれるＩＣＳユーザアドレスの一方のみを用いればよい。
実施例−２５（アクセス制御装置の機能分離）：
実施例−２３の図９１及び図９２に示すように、ＩＣＳアドレス管理サーバ１１１５０−１、ＩＣＳネームサーバ１１１６０−１、ＩＣＳ変換表サーバ１１１７０−１はそれぞれアクセス制御装置１１１１０−１に接続されており、ＩＣＳカプセル化やＩＣＳ逆カプセル化は、アクセス制御装置１１１１０ー１内部で変換表１１１１３−１を用いて行われる。これに対して、本実施例では、アクセス制御装置１１１１０−１の機能が、集約アクセス制御装置１４１１０−１と、複数の簡易アクセス制御装置１４２１０−１，１４２１０−２，１４２１０−３とに分かれている。即ち図９４及び図９５に示すように、アクセス制御装置１１１１０−１は、ＩＣＳ網通信回線１４１９０−１，１４１９０−２，１４１９０−３を経由してそれぞれ簡易アクセス制御装置１４２１０−１，１４２１０−２，１４２１０−３に接続される。ＩＣＳアドレス管理サーバ１４１５０−１、ＩＣＳネームサーバ１４１６０ー１、ＩＣＳ変換表サーバ１４１７０−１、ＩＣＳ課金サーバ１４１８０−１、電子署名サーバ１４１８１−１、暗号サーバ１４１８２−１、運用管理サーバ１４１８３−１、ＩＣＳ網サーバ１４１８４−１は、それぞれＩＣＳ網通信回線１４１９１−１，１４１９１−２，１４１９１−３，１４１９１−４，１４１９１−５，１４１９１−６，１４１９１−７，１４１９１−８を経て集約アクセス制御装置１４１１０−１と接続されており、更にアクセス制御装置１１１１０−１内部の変換表１１１１３−１が、集約変換表１４１１３−１と、簡易変換表１４２１３−１，１４２１３−２，１４２１３−３とに分かれている。但し、これら集約変換表や簡易変換表は一部が重複している。つまり、発信ＩＣＳネットワークアドレス、要求識別、速度クラス、優先度の４つの項目が、これら双方の変換表に含まれる。一時部分変換表１４２１４−１は、実施例−１などで説明した一時変換表と本質的な差異はないが、一時部分変換表１４２１４−１に含まれる項目は簡易変換表１４２１３−１に含まれる項目と同一である。簡易アクセス制御装置１４２１０−１内部の回線部１４２１１−１は、アクセス制御装置１１１１０−１内部の回線部１１１１１−１と同じ機能である。 The ICS address name management server includes a processing device, a correspondence table, and an ICS name conversion table. However, as another embodiment, the correspondence table and the ICS name conversion table may be combined into one table. Only one of the ICS user addresses included in both of the two types of tables may be used.
Example-25 (separation of access control device functions):
As shown in FIGS. 91 and 92 of the embodiment-23, the ICS address management server 11150-1, the ICS name server 11160-1, and the ICS conversion table server 11170-1 are respectively connected to the access control device 11110-1. ICS encapsulation and ICS decapsulation are performed using the conversion table 11113-1 inside the access control apparatus 11110-1. On the other hand, in this embodiment, the function of the access control device 11110-1 is divided into an aggregate access control device 14110-1 and a plurality of simple access control devices 14210-1, 14210-2, 14210-3. Yes. That is, as shown in FIGS. 94 and 95, the access control device 11110-1 is connected to the simple access control devices 14210-1, 14210-2 via the ICS network communication lines 14190-1, 14190-2, 14190-3, respectively. , 14210-3. ICS address management server 14150-1, ICS name server 14160-1, ICS conversion table server 14170-1, ICS billing server 14180-1, electronic signature server 14181-1, encryption server 14182-1, operation management server 14183-1, The ICS network server 14184-1 is connected to the aggregated access control device via the ICS network communication lines 14191-1, 14191-2, 14191-3, 14191-4, 14191-5, 14191-6, 14191-7, and 14191-8, respectively. 14110-1, and the conversion table 11113-1 in the access control device 11110-1 is further divided into an aggregate conversion table 14113-1 and simple conversion tables 14213-1, 14213-2, and 14213-3. ing. However, these aggregate conversion tables and simple conversion tables partially overlap. That is, the four items of the outgoing ICS network address, request identification, speed class, and priority are included in both of these conversion tables. The temporary partial conversion table 14214-1 is not substantially different from the temporary conversion table described in the first embodiment, but items included in the temporary partial conversion table 14214-1 are included in the simple conversion table 14213-1. Same as item. The line unit 14211-1 inside the simple access control device 14210-1 has the same function as the line unit 11111-1 inside the access control device 11110-1.

簡易アクセス制御装置１４２１０−１は簡易変換表１４２１３−１を用いて、送信時はＩＣＳカプセル化を行い、受信時にＩＣＳ逆カプセル化を行い、集約アクセス制御装置１４１１０−１は集約変換表１４１１３−１を用いて、前述したような電子署名や課金に関する処理を行う。また、これら複数の簡易アクセス制御装置１４２１０−１，１４２１０ー２，１４２１０−３と集約アクセス制御装置１４１１０−１の両者が共に機能することにより、アクセス制御装置１１１１０−１と同等の機能を果たす。ユーザ１４１３２−１は、送信者ＩＣＳユーザアドレス“３３３３”、受信者ＩＣＳユーザアドレス“４２００”のＩＣＳユーザフレームＦ１３００をＩＣＳ論理通信回線１４１３３−１に送出する。簡易アクセス処理装置１４２１０−１の処理装置１４２１２−１は、図９６のフローチャートに示すように、回線部１４２１１−１のＩＣＳネットワークアドレス“７７７７”のＩＣＳ論理端子からＩＣＳユーザフレームＦ１３００を受取ると共に、ＩＣＳネットワークアドレス“７７７７”を取得し（ステップＳ２５０１）、このアドレス“７７７７”が、簡易変換表１４２１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ２５０２）。この場合は登録されていないので、ＩＣＳネットワークアドレス“７７７７”に対応してＩＣＳユーザフレームＦ１３００上に書かれている受信者ＩＣＳユーザアドレス“４２００”を取得し（ステップＳ２５０４）、このアドレス“４２００”が簡易変換表１４２１３−１に登録されており、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ２５０５）。この場合は登録されているので、ＩＣＳカプセル化を行う準備として、簡易変換表１４２１３−１から着信ＩＣＳネットワークアドレス“８２１０”を取得する（ステップＳ２５０６）。   The simple access control device 14210-1 uses the simple conversion table 14213-1, performs ICS encapsulation at the time of transmission, and performs ICS decapsulation at the time of reception, and the aggregate access control device 14110-1 Is used to perform processing related to electronic signatures and accounting as described above. In addition, when both the plurality of simple access control devices 14210-1, 14210-2, 14210-3 and the aggregated access control device 14110-1 function together, the same function as the access control device 11110-1 is achieved. The user 14132-1 sends out the ICS user frame F 1300 of the sender ICS user address “3333” and the receiver ICS user address “4200” to the ICS logical communication line 14133-1. As shown in the flowchart of FIG. 96, the processing device 14212-1 of the simple access processing device 14210-1 receives the ICS user frame F 1300 from the ICS logic terminal of the ICS network address “7777” of the line unit 14211-1, and the ICS. The network address “7777” is acquired (step S2501), and it is checked whether or not this address “7777” is registered as a virtual private line connection “3” on the simple conversion table 14213-1. ). In this case, since it is not registered, the recipient ICS user address “4200” written on the ICS user frame F1300 corresponding to the ICS network address “7777” is acquired (step S2504), and this address “4200” is acquired. Is registered in the simple conversion table 14213-1, and it is further checked whether or not the request identification is registered as inter-company communication “2” (step S2505). In this case, since it is registered, the incoming ICS network address “8210” is acquired from the simple conversion table 14213-1 as preparation for performing ICS encapsulation (step S2506).

簡易アクセス制御装置１４２１０−１は、次にＩＣＳネットワークフレームの内部に、簡易変換表１４２１３−１から得た情報を基に速度クラス及び優先度を書込んだＩＣＳネットワークフレームＦ１３０１を生成することによりＩＣＳカプセル化を行い（ステップＳ２５２０）、集約アクセス制御装置に送出する（ステップＳ２５２１）。ここで、上述したように、簡易変換表１４２１３−１の項目である速度クラス“３”や優先度“３”、暗号クラス“０”の情報をＩＣＳネットワーク制御部の拡張部に書込む。   Next, the simple access control device 14210-1 generates the ICS network frame F1301 in which the speed class and the priority are written based on the information obtained from the simple conversion table 14213-1, inside the ICS network frame. Encapsulation is performed (step S2520), and it is sent to the aggregated access control device (step S2521). Here, as described above, the information of the speed class “3”, the priority “3”, and the encryption class “0”, which are the items of the simple conversion table 142213-1, is written into the extension unit of the ICS network control unit.

集約アクセス制御装置１４１１０−１は、簡易アクセス制御装置１４２１０−１からＩＣＳネットワークフレームＦ１３０１を受信し、このＩＣＳネットワークフレームＦ１３０１が集約アクセス制御装置１４１１０一１を通過する事実を基に、課金情報フレームＦＫ０１を作って課金サーバ１４１８０−１へ送出する。集約変換表１４１１３−１に登録されている項目の要求識別や速度クラス、優先度、課金クラス、暗号クラス等の情報は、課金情報フレームＦＫ０１を作るために参照される。集約変換表１４１１３−１の項目の、署名、送信時署名、受信時署名は電子署名を付加するために用いるものであり、他の実施例で説明していると同様に、電子署名サーバ１４１８１−１に依頼して電子署名が行われる。同様に、暗号クラスの指定が暗号化を意味する“１”であれば、暗号サーバ１４１８２−１に依頼して行われる。   The aggregate access control device 14110-1 receives the ICS network frame F1301 from the simple access control device 14210-1, and based on the fact that the ICS network frame F1301 passes through the aggregate access control device 14110-11, the accounting information frame FK01. Is sent to the accounting server 14180-1. Information such as request identification, speed class, priority, charging class, and encryption class registered in the aggregate conversion table 14113-1 is referred to in order to create a charging information frame FK01. The signature, transmission signature, and reception signature of the items in the aggregate conversion table 14113-1 are used for adding an electronic signature. As described in other embodiments, the electronic signature server 14181-is used. 1 is requested for electronic signature. Similarly, if the designation of the encryption class is “1” meaning encryption, the encryption server 14182-1 is requested.

以上の処理を完了すると、集約アクセス制御装置１４１１０−１はＩＣＳネットワークフレームＦ１３０２を、ＩＣＳ網通信回線１４１９０−４を経て他のアクセス制御装置１４１１０−２や集約アクセス制御装置に送出する。尚、ＩＣＳネットワークフレームＦ１３０２の形式は、電子署名サーバや暗号サーバが動作した場合は、前述のように電子署名の付加や暗号文への変換によりその内容が変化しているが、そうでない場合はＩＣＳネットワークフレームＦ１３０１と同等である。簡易アクセス制御装置１４２１０−１は既存のルータの機能を殆ど変更せずに実現できる他に、簡易アクセス制御装置１４２１０−１に収容されるユーザ数が少なく、かつユーザが地域的に広く分散する場合には、ＩＣＳアドレス管理サーバやＩＣＳネームサーバ、ＩＣＳ変換表サーバ、課金サーバ、電子署名サーバ、暗号サーバのそれぞれの総数を少なくできる経済的な利点がある。   When the above processing is completed, the aggregated access control device 14110-1 transmits the ICS network frame F1302 to another access control device 14110-2 or the aggregated access control device via the ICS network communication line 14190-4. Note that the format of the ICS network frame F1302 changes when an electronic signature server or an encryption server operates, as described above, by adding an electronic signature or converting it into a ciphertext. It is equivalent to the ICS network frame F1301. The simple access control device 14210-1 can be realized with almost no change in the function of the existing router, and the number of users accommodated in the simple access control device 14210-1 is small and the users are widely dispersed in the region. Has an economic advantage that the total number of each of the ICS address management server, ICS name server, ICS conversion table server, billing server, electronic signature server, and encryption server can be reduced.

運用管理サーバ１４１８３−１はＩＣＳネットワークアドレスを付与されており、集約アクセス制御装置１４１１０−１や中継装置に接続されており、ＩＣＳ網通信機能により、他の運用管理サーバやアクセス制御装置、ＩＣＳアドレス管理サーバなどとＩＣＳ内部の通信状況（通信の混雑度など）や障害情報などのＩＣＳの運用に関する情報の交換を行う。   The operation management server 14183-1 is assigned an ICS network address, and is connected to the aggregated access control device 14110-1 and a relay device. Exchange of information related to ICS operation such as communication status (communication congestion level, etc.) and failure information with the management server and the like is performed.

ところで、簡易アクセス制御装置１４２１０−１内部の簡易変換表１４２１３−１に含まれる項目の開域クラスは、前述と同様に、アクセス制御装置の内部で変換表に登録される開域クラスの処置と同じ処理のため用いられる。つまり、簡易アクセス制御装置１４２１０−１がＩＣＳネットワークフレームを受信してＩＣＳ逆カプセル化するとき、受信した「ＩＣＳネットワークフレーム制御部に含まれる着信ＩＣＳネットワークアドレスと発信ＩＣＳネットワークアドレスとの対」が、簡易変換表１４２１３−１に「発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとの対」として登録されていない場合に、つまり受信フレームの送信元が簡易変換表に登録済みでないとき、開域クラスの指定が“２”ならば前記方法により一時部分変換表１４２１４−１を設定するが、開域クラスの指定が“１”ならば一時部分変換表を設定しない。更に、開域クラスの指定が“０”ならば一時部分変換表を設定しないと共に、前記受信したＩＣＳネットワークフレームを廃棄する。この揚合は、ユーザヘＩＣＳユーザフレームを送信しない。開域クラス指定の“０”は簡易変換表に登録していない未知の送信元からの受信を拒否するもので、いわゆる閉域接続を実現している。   By the way, the open class of the items included in the simple conversion table 14213-1 in the simple access control device 14210-1 is the same as the above, and the treatment of the open class registered in the conversion table inside the access control device. Used for the same processing. That is, when the simple access control device 14210-1 receives the ICS network frame and decapsulates the ICS, the received "pair of the incoming ICS network address and the outgoing ICS network address included in the ICS network frame control unit" When the simple conversion table 14213-1 is not registered as “a pair of an outgoing ICS network address and an incoming ICS network address”, that is, when the transmission source of the received frame is not registered in the simple conversion table, the open class is designated. If "2", the temporary partial conversion table 142214-1 is set by the above method, but if the open class is specified as "1", the temporary partial conversion table is not set. Further, if the open class designation is “0”, the temporary partial conversion table is not set and the received ICS network frame is discarded. This event does not send an ICS user frame to the user. The open area designation “0” rejects reception from an unknown transmission source that is not registered in the simple conversion table, and realizes so-called closed connection.

前記実施例において説明したように、ＩＣＳアドレス管理サーバとＩＣＳネームサーバを一体化した形態、つまり単一のＩＣＳアドレスネーム管理サーバとして実現してもよく、集約アクセス制御装置はＩＣＳアドレスネーム管理サーバとＩＣＳ網通信回線とを接続して用いる。また、上記実施例において、簡易変換表１４２１３−１に速度クラスや優先度の項目を設けず、ＩＣＳカプセル化の時点において、ＩＣＳネットワーク制御部の拡張部に速度クラスや優先度の“０”を書込み、指定がないことを表わしてもよい。同様に、簡易変換表１４２１３−１に開域クラスの指定のない例でもよく、この場合、ＩＣＳネットワーク制御部の拡張部に速度クラスや優先度の“０”を書込み、指定がないことを表わす。
実施例−２６（サーバを含むアクセス制御装置と集約アクセス制御装置）：
図９７に示すように、ＩＣＳ１５０００−１は、サーバを含むアクセス制御装置１５１１０ー１，１５１１０−２，１５１１０−３、サーバを含む集約アクセス制御装置１５２１０−１，１５２１０−２，１５２１０−３、簡易アクセス制御装置１５２１３−１，１５２１３−２，１５２１３−３を含んでいる。図９１及び図９２の例では、ＩＣＳアドレス管理サーバ１１１５０−１、ＩＣＳネームサーバ１１１６０−１、ＩＣＳ変換表サーバ１１１７０−１はそれぞれアクセス制御装置１１１１０−１に接続され、図９４及び図９５の例では、ＩＣＳアドレス管理サーバ１４１５０−１、ＩＣＳネームサーバ１４１６０−１，ＩＣＳ変換表サーバ１４１７０−１、課金サーバ１４１８０−１、電子署名サーバ１４１８１一１、暗号サーバ１４１８２−１はそれぞれ集約アクセス制御装置１４１１０−１に接続されている。これに対して本実施例では図９７に示すように、アクセス制御装置１５１１０−１は同一の物理的に独立した筐体の内部に、ＩＣＳアドレス管理サーバ１５１１５−１、ＩＣＳネームサーバ１５１１５−２、ＩＣＳ変換表サーバ１５１１５−３、ＩＣＳフレームデータベースサーバ１５１１５−４、課金サーバ１５１１５−５、運用管理サーバ１５１１５−６、電子署名サーバ１５１１５−７、暗号サーバ１５１１５−８を含んでいる。但し、これらサーバは、ＩＣＳネットワークアドレス“６７０１”，“６７０２”，“６７０３”，“６７０４”，“６７０”，“６７０６”，“６７０７”，“６７０８”をそれぞれ付与されており、ＩＣＳ網サ−バ通信機能により、サーバを含むアクセス制御装置１５１１０−１の外のＩＣＳ網サーバと情報交換することができる。処理装置１５１１２−１はデータ線１５１１７−１を経て、サーバ１５１１５−１乃至１５１１５−８と情報交換できる。更に、これらサーバ１５１１５ー１乃至１５１１５−８は、データ線１５１１７−１を経て相互に情報交換できる。 As described in the above embodiment, the ICS address management server and the ICS name server may be integrated, that is, realized as a single ICS address name management server. Used by connecting to an ICS network communication line. In the above-described embodiment, the speed class and priority items are not provided in the simple conversion table 142213-1, and the speed class and priority “0” are set in the extension unit of the ICS network control unit at the time of ICS encapsulation. It may indicate that there is no writing or designation. Similarly, an example in which the open area class is not specified in the simple conversion table 14213-1 may be used. In this case, the speed class and the priority “0” are written in the extension part of the ICS network control part to indicate that there is no specification. .
Example-26 (access control device including server and aggregated access control device):
As shown in FIG. 97, the ICS 15000-1 includes access control devices 15110-1, 15110-2 and 15110-3 including servers, aggregated access control devices 15210-1, 15210-2 and 15210-3 including servers, Access control devices 15213-1, 15213-2, and 15213-3 are included. In the example of FIGS. 91 and 92, the ICS address management server 11150-1, the ICS name server 11160-1, and the ICS conversion table server 11170-1 are connected to the access control device 11110-1, respectively. Then, the ICS address management server 14150-1, the ICS name server 14160-1, the ICS conversion table server 14170-1, the accounting server 14180-1, the electronic signature server 14181-11, and the encryption server 14182-1 are respectively the aggregated access control device 14110. -1. On the other hand, in this embodiment, as shown in FIG. 97, the access control device 15110-1 has an ICS address management server 15115-1, an ICS name server 151115-2, An ICS conversion table server 15115-3, an ICS frame database server 15115-4, an accounting server 15115-5, an operation management server 15115-6, an electronic signature server 15115-7, and an encryption server 15115-8 are included. However, these servers are assigned ICS network addresses “6701”, “6702”, “6703”, “6704”, “670”, “6706”, “6707”, “6708”, respectively. -By the communication function, information can be exchanged with an ICS network server outside the access control device 15110-1 including the server. The processing device 15112-1 can exchange information with the servers 15115-1 to 15115-8 via the data line 15117-1. Further, these servers 15115-1 to 15115-8 can exchange information with each other via a data line 151117-1.

同様に、サーバを含む集約アクセス制御装置１５２１０−１は、同一の物理的に独立した筐体の内部にＩＣＳアドレス管理サーバ１５２１５−１、ＩＣＳネームサーバ１５２１５−２、ＩＣＳ変換表サーバ１５２１５−３、ＩＣＳフレームデータベースサーバ１５２１５−４、課金サーバ１５２１５−５、運用管理サーバ１５２１５−６、電子署名サーバ１５２１５−７、暗号サーバ１５２１５−８を含んでいる。但し、これらサーバは、ＩＣＳネットワークアドレスの“７００１”，“７００２”，“７００３”，“７００４”，“７００５”，“７００６”，“７００７”，“７００８”がそれぞれ付与されており、ＩＣＳ網サ−バ通信機能により、サーバを含む集約アクセス制御装置１５２１０−１の外のＩＣＳ網サーバと情報交換することができる。処理装置１５２１２−１は、データ線１５２１７−１を経てサーバ１５２１５−１乃至１５２１５ー８と情報交換出来る。更に、サーバ１５２１５−１乃至１５２１５ー８は、データ線１５２１７−１を経て相互に情報交換できる。前記説明において、同一の物理的に独立した筐体は、例えばスタンドアロン型コンピュータや、単一の電子ボード、或いはＬＳＩを意味している。ＬＳＩの場合、サーバを含む集約アクセス装置は、ＬＳＩチップ上のシステムとして実現されている。   Similarly, the central access control device 15210-1 including the server includes an ICS address management server 15215-1, an ICS name server 15215-2, an ICS conversion table server 15215-3, and the like in the same physically independent casing. It includes an ICS frame database server 15215-4, an accounting server 15215-5, an operation management server 15215-6, an electronic signature server 15215-7, and an encryption server 15215-8. However, these servers are assigned ICS network addresses “7001”, “7002”, “7003”, “7004”, “7005”, “7006”, “7007”, and “7008”, respectively. With the server communication function, information can be exchanged with an ICS network server outside the aggregated access control device 15210-1 including the server. The processing device 15212-1 can exchange information with the servers 15215-1 to 15215-8 via the data line 15217-1. Further, the servers 15215-1 to 15215-8 can exchange information with each other via the data line 15217-1. In the above description, the same physically independent casing means, for example, a stand-alone computer, a single electronic board, or an LSI. In the case of an LSI, an aggregate access device including a server is realized as a system on an LSI chip.

なお、前記「サーバを含むアクセス制御装置」からＩＣＳフレームデータベースサーバ、或いは他のサーバを除いて実施してもよい。同様に、「サーバを含む集約アクセス制御装置」から、ＩＣＳフレームデータベースサーバ、或いは他のサーバを除いて実施してもよい。これら各実施例の場合、例えばＩＣＳフレームデータベースサーバとサーバを含むアクセス制御装置、或いはサーバを含む集約アクセス制御装置とＩＣＳ網通信回線を経て接続する。
実施例−２７（着信優先度制御）：
図１５２に示すＩＰフレーム内の制御部には、“プロトコルタイプ”の他に送信元ＩＰアドレスと宛先ＩＰアドレスとがあり、また、図９８に示すＴＣＰフレームや図９９に示すＵＤＰフレームの内部には、それぞれ送信元ポート番号と宛先ポート番号とが定義されている。ＩＰアドレス(３２ビット)とポート番号(１６ビット)を並べた４８ビットのデータは、ソケット番号と言われる。つまり、ソケット番号＝ＩＰアドレス‖ポート番号である。本実施例では、送信元ソケット番号＝送信元ＩＰアドレス‖送信元ポート番号、宛先ソケット番号＝宛先ＩＰアドレス‖宛先ポート番号、と呼ぶ。本実施例は、ＩＣＳ網通信回線からアクセス制御装置に到達し、ここで逆カプセル化して得られるＩＣＳユーザフレームを、このＩＣＳユーザフレームの内部に表示されている“プロトコルタイプ”やソケット番号を用いて、ＩＣＳの外部に送出する順序について優先度を制御する例である。
《構成》
図１００及び図１０１に示すように、ＩＣＳ１７０００−１はアクセス制御装置１７１００−１，１７１１０−１，１７１２０−１，１７１３０−１，１７１４０−１，１７１５０−１，１７１６０−１を含み、アクセス制御装置１７１００−１は回線部１７１１１−１、処理装置１７１１２−１、変換表１７１１３−１を含む。１７２００−１，１７２１０−１，１７２２０−１，１７２３０−１，１７２４０−１，１７２５０−１，１７２６０−１，１７２７０−１，１７２８０−１はそれぞれ企業のＬＡΝであり、それぞれのゲートウェイ１７２０１−１，１７２１１−１，１７２２１−１，１７２３１−１，１７２４１−１，１７２５１ー１，１７２６１−１，１７２７１−１，１７２８１−１を経てＩＣＳ１７０００−１に接続されている。それぞれのＬＡＮは、ＩＰユーザフレームを送受する機能を有する端末を２乃至３含み、これらのＩＣＳユーザアドレスは、ＬＡＮ１７２００−１内部は“２６００”及び“２６１０”であり、ＬＡＮ１７２１０−１内部は“１２３０”及び“１２４０”であり、ＬＡＮ１７２２０−１内部は“２７００”、“２７１０″及び“２７２０”であり、ＬＡＮ１７２３０−１内部は“２８００”及び“２８１０”であり、ＬＡＮ１７２４０−１内部は“２１００”及び“２１１０”であり、ＬＡＮ１７２５０−１内部は“１２００”、“１２１０”及び“１２２０”であり、ＬＡＮ１７２６０−１内部は“２２００”及び“２２１０”であり、ＬＡＮ１７２７０−１内部は“２３００”及び“２３１０”であり、ＬＡＮ１７２８０−１内部は“２４００”及び“２４１０”である。さらに、１７２９１−１と１７２９２−１はそれぞれＩＰユーザフレームを送受する機能を有する端末であり、それぞれＩＣＳユーザアドレス“２５００”、“１２５０”を有し、ＩＣＳ１７０００−１に接続されている。
《変換表》
アクセス制御装置１７１００−１の内部にある変換表１７１１３−１を、図１０２を用いて説明する。変換表の機能は他の実施例と同様であり、本実施例では着信優先度記号、プロトコル優先度、ＴＣＰソケット優先度、ＵＤＰソケット優先度と名づけた変換表１７１１３−１の構成要素である部分表を用いて優先度を制御することが特徴である。変換表の発信ＩＣＳネットワークアドレスが“７８２１”であれば、着信優先度記号は“ｐｒ−７８２１”というように定めてある。つまり、着信優先度は、アクセス制御装置が、ＩＣＳ逆カプセル化した後に送出するＩＣＳユーザ論理端子に付与するＩＣＳネットワークアドレスに依存したパラメータとなるように定めてある。変換表１７１１３−１の他の部分表をみると、例えば“ｐｒ−７８２１”に対応して、プロトコル優先度は“ｐ−１”，ＴＣＰソケット優先度は“ｔ−１”、ＵＤＰソケット優先度は“ＮＵＬＬ”と記載してある。ここで、“ＮＵＬＬ”は無指定を表わす。プロトコル優先度“ｐ−１”は、優先度の高い順から“ＴＣＰ”，“ＵＤＰ”，“ＩＣＭＰ”，“ＩＧＭＰ”と定めている。 Note that the ICS frame database server or other server may be excluded from the “access control apparatus including a server”. Similarly, the ICS frame database server or other servers may be excluded from the “aggregate access control apparatus including a server”. In each of these embodiments, for example, an ICS frame database server and an access control device including a server, or an aggregate access control device including a server are connected via an ICS network communication line.
Example-27 (Incoming call priority control):
The control unit in the IP frame shown in FIG. 152 has a source IP address and a destination IP address in addition to the “protocol type”, and is also included in the TCP frame shown in FIG. Each defines a source port number and a destination port number. 48-bit data in which an IP address (32 bits) and a port number (16 bits) are arranged is called a socket number. That is, socket number = IP address‖port number. In this embodiment, the transmission source socket number = transmission source IP address‖transmission source port number, and destination socket number = destination IP address‖destination port number. In this embodiment, an ICS user frame obtained by arriving at an access control device from an ICS network communication line and decapsulating the ICS user frame is used by using a “protocol type” and a socket number displayed inside the ICS user frame. In this example, the priority is controlled with respect to the order of transmission to the outside of the ICS.
"Constitution"
As shown in FIGS. 100 and 101, the ICS 17000-1 includes access control devices 17100-1, 17110-1, 17120-1, 17130-1, 17140-1, 17150-1, 17160-1, and includes an access control device. 17100-1 includes a line unit 17111-1, a processing device 17112-1, and a conversion table 17113-1. Reference numerals 17200-1, 17210-1, 17220-1, 17230-1, 17240-1, 17250-1, 17260-1, 17270-1, and 17280-1 are the company's LA cages, and the respective gateways 17201-1, 1721-1-1, 17221-1, 17231-1, 17241-1, 17251-1, 17261-1, 17271-1, 17281-1, and is connected to ICS 17000-1. Each LAN includes two to three terminals having a function of transmitting and receiving IP user frames. These ICS user addresses are “2600” and “2610” in the LAN 17200-1 and “1230” in the LAN 17210-1. ”And“ 1240 ”, inside the LAN 17220-1 is“ 2700 ”,“ 2710 ”and“ 2720 ”, inside the LAN 17230-1 is“ 2800 ”and“ 2810 ”, inside the LAN 17240-1 is“ 2100 ” And “2110”, the inside of the LAN 17250-1 is “1200”, “1210” and “1220”, the inside of the LAN 17260-1 is “2200” and “2210”, and the inside of the LAN 17270-1 is “2300” and “2310” and LAN 17280-1 has “2” inside. 00 is a "and" 2410 ". Further, 17291-1 and 17292-1 are terminals each having a function of transmitting and receiving IP user frames, have ICS user addresses “2500” and “1250”, respectively, and are connected to ICS 17000-1.
<Conversion table>
The conversion table 17113-1 in the access control device 17100-1 will be described with reference to FIG. The function of the conversion table is the same as that of the other embodiments, and in this embodiment, a part which is a component of the conversion table 17113-1 named as an incoming call priority symbol, a protocol priority, a TCP socket priority, and a UDP socket priority. The feature is that the priority is controlled using a table. If the outgoing ICS network address of the conversion table is “7821”, the incoming call priority symbol is defined as “pr-7821”. That is, the incoming call priority is determined to be a parameter that depends on the ICS network address assigned to the ICS user logical terminal that is transmitted after the ICS decapsulation by the access control device. Looking at another partial table of the conversion table 17113-1, for example, corresponding to “pr-7882”, the protocol priority is “p−1”, the TCP socket priority is “t−1”, and the UDP socket priority. Is described as “NULL”. Here, “NULL” represents no designation. The protocol priority “p-1” is defined as “TCP”, “UDP”, “ICMP”, and “IGMP” in descending order of priority.

ＴＣＰソケット優先度“ｔ−１”は更に他の部分表を見ると、優先度の高い順にソケット記号”“ｓｋ−１”、“ｓｋ−７”を定めている。ＵＤＰソケット優先度“ｕ−１”は更に他の部分表を見ると、優先度の高い順に“ｓｋ−３”、“ｓｋ−８”を定めている。更に、他の部分表に書かれているソケッ卜記号“ｓｋ−１”の内容において“Ｔｏ”は宛先ソケット番号であることを表わし、その宛先ＩＰアドレスが“２１００”、宛先ポート番号が“３０”であることを表わしており、同様にソケット記号“ｓｋ−２”の内容において“Ｆｒｏｍ”は送信元ソケット番号であることを表わし、その送信元ＩＰアドレスが“１２４０”、送信元ポート番号が“３２”であることを表わしている。
《ＩＣＳフレームの個別説明》
ＩＣＳネットワークフレームＮＦ０１はＩＣＳユーザアドレス“２５００”の端末１７２９１−１から送出された後、アクセス制御装置１７１１０−１で発信ＩＣＳネットワークアドレス“７２００”、着信ＩＣＳネットワークアドレス“７８２１”としてＩＣＳカプセル化されたもので、ＩＣＳ１７０００−１内部を転送されてアクセス制御装置１７１００−１に到達し、ここでＩＣＳ逆カプセル化されてＩＣＳユーザフレームＵＦ０１となり、ユーザ論理通信回線１７８２１−１を経由してＩＣＳユーザアドレス“２１００”の端末に到達する。ＩＣＳネットワークフレームＮＦ０１の内部にあるユーザフレームＵＦ０１の制御部の“プロトコルタイプ”はＴＣＰであり、ＴＣＰフレームの“宛先ポート番号”が“３０”の例である。以下、ＩＣＳネットワークフレームＮＦ０２から、ＮＦ０３，ＮＦ０４，ＮＦ０５，ＮＦ０６，ＮＦ０７，ＮＦＯ８，ＮＦ０９，ＮＦ１０，ＮＦ１１とも図１１５に示している通りに同様であり、以下簡単に述べる。 The TCP socket priority “t−1” is determined by looking at another partial table, and socket symbols “sk-1” and “sk-7” are determined in descending order of the priority. In the other partial table, “1” ”defines“ sk-3 ”and“ sk-8 ”in descending order of priority. Further, the socket symbol“ sk− ”written in the other partial table is defined. In the content of “1”, “To” represents the destination socket number, the destination IP address is “2100”, and the destination port number is “30”. Similarly, the socket symbol “sk-2” "From" indicates that it is a transmission source socket number, its transmission source IP address is "1240", and transmission source port number is "32".
<< Individual explanation of ICS frame >>
The ICS network frame NF01 is transmitted from the terminal 17291-1 having the ICS user address “2500”, and then ICS encapsulated as an outgoing ICS network address “7200” and an incoming ICS network address “7821” by the access control device 17110-1. The ICS 17000-1 is transferred to the access control device 17100-1, where the ICS is decapsulated to become the ICS user frame UF 01, and the ICS user address “ 2100 "terminal is reached. In this example, the “protocol type” of the control unit of the user frame UF01 in the ICS network frame NF01 is TCP, and the “destination port number” of the TCP frame is “30”. From ICS network frame NF02 to NF03, NF04, NF05, NF06, NF07, NFO8, NF09, NF10, and NF11 are the same as shown in FIG.

フレームＮＦ０２はアドレス“２６００”の端末から送出され、発信ＩＣＳネットワークアドレス“７３００”、着信ＩＣＳネットワークアドレス“７８２１”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０２となり、ユーザ論理通信回線１７８２１−１を経由してＩＣＳユーザアドレス“２１１０”の端末に到達する。フレームＵＦ０２の“プロトコルタイプ”がＴＣＰであり、“宛先ポート番号”が“３０”の例である。   The frame NF02 is transmitted from the terminal having the address “2600” and is ICS-encapsulated as an outgoing ICS network address “7300” and an incoming ICS network address “7821”. It becomes UF02 and reaches the terminal of the ICS user address “2110” via the user logical communication line 1782-1. In this example, the “protocol type” of the frame UF02 is TCP and the “destination port number” is “30”.

フレームＮＦ０３はアドレス“１２３０”の端末から送出され、発信ＩＣＳネットワークアドレス“７４００”、着信ＩＣＳネットワークアドレス“７８２２”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０３となり、ユーザ論理通信回線１７８２２−１を経由してＩＣＳユーザアドレス“１２００”の端末に到達する。フレームＵＦ０３の“プロトコルタイプ”がＴＣＰであり、“送信元ポート番号”が“３０”の例である。   The frame NF03 is transmitted from the terminal having the address “1230”, and is ICS encapsulated as an outgoing ICS network address “7400” and an incoming ICS network address “7822”. After transferring the inside of the ICS, the frame is ICS decapsulated. It becomes UF03 and reaches the terminal of the ICS user address “1200” via the user logical communication line 17822-1. In this example, the “protocol type” of the frame UF03 is TCP and the “source port number” is “30”.

フレームＮＦ０４はアドレス“１２４０”の端末から送出され、発信ＩＣＳネットワークアドレス“７４００”、着信ＩＣＳネットワークアドレス“７８２２”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０４となり、ユーザ論理通信回線１７８２２−１を経由してＩＣＳユーザアドレス“１２１０”の端末に到達する。フレームＵＦ０４の“プロトコルタイプ”がＴＣＰであり、“送信元ポート番号”が“３２”の例である。   The frame NF04 is transmitted from the terminal having the address “1240”, and is ICS encapsulated as an outgoing ICS network address “7400” and an incoming ICS network address “7822”. It becomes UF04 and reaches the terminal of the ICS user address “1210” via the user logical communication line 17822-1. In this example, the “protocol type” of the frame UF04 is TCP and the “source port number” is “32”.

フレームＮＦ０５はアドレス “１２５０”の端末から送出され、発信ＩＣＳネットワークアドレス“７５００”、着信ＩＣＳネットワークアドレス“７８２２”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０５となり、ユーザ論理通信回線１７８２２−２を経由してＩＣＳユーザアドレス“１２２０”の端末に到達する。フレームＵＦ０５の“プロトコルタイプ”がＴＣＰであり、 “送信元ポート番号”が“３２”の例である。   The frame NF05 is transmitted from the terminal having the address “1250” and is ICS-encapsulated as an outgoing ICS network address “7500” and an incoming ICS network address “7822”. It becomes UF05 and reaches the terminal of the ICS user address “1220” via the user logical communication line 17822-2. In this example, the “protocol type” of the frame UF05 is TCP and the “source port number” is “32”.

フレームＮＦ０６はアドレス“２６１０”の端末から送出され、発信ＩＣＳネットワークアドレス“７３００”、着信ＩＣＳネットワークアドレス“７８２３”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０６となり、ユーザ論理通信回線１７８２３−１を経由してＩＣＳユーザアドレス“２２００”の端末に到達する。フレームＵＦ０６の“プロトコルタイプ”がＵＤＰであり、“宛先ポート番号”が“４０”の例である。   The frame NF06 is transmitted from the terminal having the address “2610”, and is ICS-encapsulated as the outgoing ICS network address “7300” and the incoming ICS network address “7823”. It becomes UF06 and reaches the terminal of the ICS user address “2200” via the user logical communication line 17823-1. In this example, the “protocol type” of the frame UF06 is UDP and the “destination port number” is “40”.

フレームＮＦ０７はアドレス“２７００”の端末から送出され、発信ＩＣＳネットワークアドレス“７６００”、着信ＩＣＳネットワークアドレス“７８２３”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０７となり、ユーザ論理通信回線１７８２３−１を経由してＩＣＳユーザアドレス “２２１０”の端末に到達する。フレームＵＦ０７の“プロトコルタイプ”がＵＤＰであり、“宛先ポート番号”が“４０”の例である。   The frame NF07 is transmitted from the terminal having the address “2700”, and is ICS encapsulated as an outgoing ICS network address “7600” and an incoming ICS network address “7823”. It becomes UF07 and reaches the terminal of the ICS user address “2210” via the user logical communication line 17823-1. In this example, the “protocol type” of the frame UF07 is UDP and the “destination port number” is “40”.

フレームＮＦ０８はアドレス“２７１０”の端末から送出され、発信ＩＣＳネットワークアドレス“７６００”、着信ＩＣＳネットワークアドレス “７８２４”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０８となり、ユーザ論理通信回線１７８２４−１を経由してＩＣＳユーザアドレス“２３００”の端末に到達する。フレームＵＦ０８の“プロトコルタイプ”がＵＤＰであり、“送信元ポート番号”が“４０”の例である。   The frame NF08 is transmitted from the terminal having the address “2710”, and is ICS-encapsulated as the outgoing ICS network address “7600” and the incoming ICS network address “7824”. It becomes UF08 and reaches the terminal of the ICS user address “2300” via the user logical communication line 17824-1. In this example, the “protocol type” of the frame UF08 is UDP and the “source port number” is “40”.

フレームＮＦ０９はアドレス“２８００”の端末から送出され、発信ＩＣＳネットワークアドレス“７７００”、着信ＩＣＳネットワークアドレス“７８２４”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０９となり、ユーザ論理通信回線１７８２４−１を経由してＩＣＳユーザアドレス“２３１０”の端末に到達する。フレームＵＦ０９の“プロトコルタイプ”がＵＤＰであり、“送信元ポート番号”が“４２”の例である。   The frame NF09 is transmitted from the terminal having the address “2800” and is ICS encapsulated as an outgoing ICS network address “7700” and an incoming ICS network address “7824”. After transferring the inside of the ICS, the frame is ICS decapsulated. It becomes UF09 and reaches the terminal of the ICS user address “2310” via the user logical communication line 17824-1. In this example, the “protocol type” of the frame UF09 is UDP and the “source port number” is “42”.

フレームＮＦ１０はアドレス“２７２０”の端末から送出され、発信ＩＣＳネットワークアドレス“７６００”、着信ＩＣＳネットワークアドレス“７８２５”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ１０となり、ユーザ論理通信回線１７８２５−１を経由してＩＣＳユーザアドレス“２４００”の端末に到達する。フレームＵＦ１０の“プロトコルタイプ”がＴＣＰであり、“宛先ポート番号”が“６０”の例である。   The frame NF10 is transmitted from the terminal having the address “2720” and is ICS-encapsulated as an outgoing ICS network address “7600” and an incoming ICS network address “7825”. It becomes UF10 and reaches the terminal of the ICS user address “2400” via the user logical communication line 17825-1. In this example, the “protocol type” of the frame UF10 is TCP and the “destination port number” is “60”.

フレームＮＦ１１はアドレス“２８１０”の端末から送出され、発信ＩＣＳネットワークアドレス“７７００”、着信ＩＣＳネットワークアドレス“７８２５”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ１１となり、ユーザ論理通信回線１７８２５−１を経由してＩＣＳユーザアドレス“２４１０”の端末に到達する。フレームＵＦ１１の“プロトコルタイプ”がＵＤＰであり、“送信元ポート番号”が“７０”の例である。
《優先度の決定の例１》
図１０３のフローチャートを参照して優先度の決定の仕方を説明する。アクセス制御装置１７１００−１は、ＩＣＳ網通信回線からＩＣＳネットワークフレームＮＦ０１及びＮＦ０２をほぼ同時刻に受信し(ステップＳ１０００)、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ０１及びＵＦ０２を得る(ステップＳ１０１０)。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは共に“７８２１”であり、一致することが分かる (ステップＳ１０２０) 。ＩＣＳネットワークフレームＮＦ０１及びＮＦ０２共にその着信優先度記号は“ｐｒ−７８２１”であり、次に変換表１７１１３−１の部分表により、“ｐｒー７８２１”に対応するプロトコル優先度は“ｐ−１”、ＴＣＰソケット優先度は“ｔー１”、ＵＤＰソケット優先度は“ＮＵＬＬ”が指定されている。更に変換表１７１１３−１の構成要素である他の部分を調べると、プロトコル優先度 “ｐ−１”の内訳からＴＣＰ，ＵＤＰ，ＩＣＭＰ，ＩＧＭＰの順に優先度が高く、最も優先度が高いＴＣＰについて、ＴＣＰソケット優先度“ｔ−１”の内訳からソケット記号“ｓｋ−１”、“ｓｋ−７”の順に優先度が高く、更にソケット記号“ｓｋ−１”の内訳から、宛先ソケット番号を構成するＩＰアドレスが“２１００”、宛先ポート番号が“３０”であることが分かる。ＩＣＳネットワークフレームＮＦ０１の内部に表示されているプロトコルタイプは“ＴＣＰ”、宛先ＩＰアドレスが“２１００”、宛先ポート番号が“３０”である。一方、ＩＣＳネットワークフレームＮＦ０２の内部に表示されているプロトコルタイプは“ＴＣＰ”、宛先ＩＰアドレスが“２１１０”、宛先ポート番号が“３０”である。本実施例において、プロトコルタイプと宛先ソケット番号が、前記ソケット記号“ｓｋ−１”の指定と一致するのは、ＩＣＳネットワークフレームＮＦ０１であることが分かる。 The frame NF11 is transmitted from the terminal having the address “2810”, and is ICS encapsulated as an outgoing ICS network address “7700” and an incoming ICS network address “7825”. The terminal becomes UF11 and reaches the terminal having the ICS user address “2410” via the user logical communication line 17825-1. In this example, the “protocol type” of the frame UF11 is UDP and the “source port number” is “70”.
<< Example 1 of priority determination >>
A method of determining the priority will be described with reference to the flowchart of FIG. The access control device 17100-1 receives the ICS network frames NF01 and NF02 from the ICS network communication line at almost the same time (step S1000), and decapsulates each network frame to obtain the ICS user frames UF01 and UF02 (step S1000). S1010). It can be seen from the conversion table 17113-1 that the incoming ICS network addresses of the ICS logic terminals that transmit these ICS user frames are both “7821” and match (step S1020). The incoming call priority symbol for both the ICS network frames NF01 and NF02 is “pr-7821,” and then the protocol priority corresponding to “pr-7821” is “p-1” according to the partial table of the conversion table 17113-1. The TCP socket priority is designated as “t-1”, and the UDP socket priority is designated as “NULL”. Further, when the other part which is a constituent element of the conversion table 17113-1 is examined, TCP having the highest priority in the order of TCP, UDP, ICMP, IGMP from the breakdown of the protocol priority “p-1” and TCP having the highest priority. , The socket sockets “sk-1” and “sk-7” are ordered in descending order from the breakdown of the TCP socket priority “t−1”, and the destination socket number is configured from the breakdown of the socket symbol “sk-1”. It can be seen that the IP address to be performed is “2100” and the destination port number is “30”. The protocol type displayed in the ICS network frame NF01 is “TCP”, the destination IP address is “2100”, and the destination port number is “30”. On the other hand, the protocol type displayed in the ICS network frame NF02 is “TCP”, the destination IP address is “2110”, and the destination port number is “30”. In this embodiment, it is understood that the protocol type and the destination socket number match the designation of the socket symbol “sk-1” in the ICS network frame NF01.

以上の手続きにより、優先して送出するＩＣＳネットワークフレームはＮＦ０１であることが決定する(ステップＳ１０３０)。次に、このＩＣＳネットワークフレームＮＦ０１をＩＣＳ論理端子経由でユーザ論理端子ヘ送出する（ステップＳ１０４０）。
《優先度の決定の例２》
アクセス制御装置１７１００−１はＩＣＳ網通信回線からＩＣＳネットワークフレームＮＦ０３、ＮＦ０４及びＮＦ０５をほぼ同時刻に受信し(ステップＳ１０００)、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ０３，ＵＦ０４，ＵＦ０５を得る（ステップＳ１０１０)。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは共に“７８２２”であり、一致することが分かる（ステップＳ１０２０）。ＩＣＳネットワークフレームＮＦ０３，ＮＦ０４及びＮＦ０５の着信優先度記号はいずれも“ｐｒ−７８２２”であり、プロトコル優先度は “Ｐー１”、ＴＣＰソケット優先度は“ｔ−２”、ＵＤＰソケット優先度は“ＮＵＬＬ”が指定されている。プロトコル優先度 “ｐ−１”の内訳からＴＣＰの優先度が高く、ＴＣＰソケット優先度“ｔ−２”の内訳からソケット記号“ｓｋ−２”の優先度が高く、更にソケット記号“ｓｋ−２”の内訳から送信元ソケット番号を構成するＩＰアドレスが“２１００”、送信元ポート番号が“３０”であることが分かる。ＩＣＳネットワークフレームＮＦ０３の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“１２３０”、送信元ポー卜番号が“３０”である。ＩＣＳネットワークフレームＮＦ０４の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“１２４０”、送信元ポート番号が“３２”である。更に、ＩＣＳネットワークフレームＮＦ０５の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“１２５０”、送信元ポート番号が“３２”である。本実施例において、プロトコルタイプと送信元ソケット番号が、前記ソケット記号“ｓｋ−２”の指定と一致するのは、ＩＣＳネットワークフレームＮＦ０４であることが分かる。 Through the above procedure, it is determined that the ICS network frame to be preferentially transmitted is NF01 (step S1030). Next, this ICS network frame NF01 is sent to the user logic terminal via the ICS logic terminal (step S1040).
<< Example 2 of priority determination >>
The access control device 17100-1 receives the ICS network frames NF03, NF04, and NF05 from the ICS network communication line at almost the same time (step S1000), and decapsulates each network frame to obtain the ICS user frames UF03, UF04, and UF05. Obtain (step S1010). It can be seen from the conversion table 17113-1 that the incoming ICS network addresses of the ICS logic terminals that transmit these ICS user frames are both “7822” and match (step S1020). The incoming priority symbols of the ICS network frames NF03, NF04 and NF05 are all "pr-7822", the protocol priority is "P-1", the TCP socket priority is "t-2", and the UDP socket priority is “NULL” is designated. The priority of TCP is high from the breakdown of the protocol priority “p-1”, the priority of socket symbol “sk-2” is high from the breakdown of the TCP socket priority “t-2”, and the socket symbol “sk-2”. From the breakdown of "", it can be seen that the IP address constituting the source socket number is "2100" and the source port number is "30". The protocol type displayed in the ICS network frame NF03 is “TCP”, the source IP address is “1230”, and the source port number is “30”. The protocol type displayed in the ICS network frame NF04 is “TCP”, the source IP address is “1240”, and the source port number is “32”. Further, the protocol type displayed in the ICS network frame NF05 is “TCP”, the source IP address is “1250”, and the source port number is “32”. In the present embodiment, it can be seen that the ICS network frame NF04 matches the protocol type and the transmission source socket number with the designation of the socket symbol “sk-2”.

以上の手続きにより、優先して送出するＩＣＳネットワークフレームは、ＮＦ０４であることが決定する(ステップＳ１０３０)。次に、このＩＣＳネットワークフレームＮＦ０４をＩＣＳ論理端子経由でユーザ論理端子へ送出する（ステップＳ１０４０）。
《優先度の決定の例３》
アクセス制御装置１７１００−１はＩＣＳ網通信回線からＩＣＳネットワークフレームＮＦ０６及びＮＦ０７をほぼ同時刻に受信し(ステップＳ１０００)、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ０６，ＵＦ０７を得る(ステップＳ１０１０)。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは共に“７８２３”であり、一致することが分かる (ステップＳ１０２０) 。ＩＣＳネットワークフレームＮＦ０６及びＮＦ０７共にその着信優先度記号は“ｐｒ−７８２３”であり、プロトコル優先度は“ｐ−２”、ＴＣＰソケット優先度は“ＮＵＬＬ”、ＵＤＰソケット優先度は“ｕ−１”が指定されている。プロトコル優先度“ｐ−２”の内訳からＵＤＰ，ＴＣＰ，ＩＣＭＰ，ＩＧＭＰの順に優先度が高く、最も優先度が高いＵＤＰについて、ＵＤＰソケット優先度“ｔ−１”の内訳からソケット記号“ｓｋ−３”、“ｓｋ−８”の順に優先度が高く、更にソケット記号“ｓｋ−３”の内訳から、宛先ソケット番号を構成するＩＰアドレスが“２２００”、宛先ポート番号が“４０”であることが分かる。ＩＣＳネットワークフレームＮＦ０６の内部に表示されているプロトコルタイプは““ＵＤＰ”、宛先ＩＰアドレスが“２２００”、宛先ポート番号が“４０”である。一方、ＩＣＳネットワークフレームＮＦ０７の内部に表示されているプロトコルタイプは“ＵＤＰ”、宛先ＩＰアドレスが“２１１０”、宛先ポート番号が“４０”である。本実施例において、プロトコルタイプと宛先ソケット番号が、前記ソケット記号“ｓｋ−３”の指定と一致するのは、ＩＣＳネットワークフレームＮＦ０６であることが分かる。以上の手続きにより、優先して送出するＩＣＳネットワークフレームは、ＮＦ０６であることが決定する(ステップＳ１０３０)。次に、このＩＣＳネットワークフレームＮＦ０１をＩＣＳ論理端子経由でユーザ論理端子へ送出する(ステップＳ１０４０）。
《優先度の決定の例４》
アクセス制御装置１７１００−１はＩＣＳネットワークフレームＮＦ０８及びとＮＦ０９をほぼ同時刻に受信し(ステップＳ１０００)、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ０８，ＵＦ０９を得る(ステップＳ１０１０)。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは、共に“７８２４”であり、一致することが分かる(ステップＳ１０２０)。ＩＣＳネットワークフレームＮＦ０８及びＮＦ０９共に、その着信優先度記号は“ｐｒ−７８２４”であり、プロトコル優先度は“ｐ−２”、ＴＣＰソケット優先度は“ＮＵＬＬ”、ＵＤＰソケット優先度は“ｕ−２”が指定されている。プロトコル優先度“ｐ−２”の内訳からソケット記号“ｓｋ−４”の優先度が高く、更にソケット記号“ｓｋ−４”の内訳から、送信元ソケット番号を構成するＩＰアドレスが“２７１０”、送信元ポート番号が“４０”であることが分かる。ＩＣＳネットワークフレームＮＦ０８の内部に表示されているプロトコルタイプは“ＵＤＰ”、送信元ＩＰアドレスが“２７１０”、送信元ポート番号が“４０”である。一方、ＩＣＳネットワークフレームＮＦ０９の内部に表示されているプロトコルタイプは“ＵＤＰ”、送信元ＩＰアドレスが“２８００”、送信元ボー卜番号が“４２”である。本実施例において、プロトコルタイプ及び送信元ソケット番号が前記ソケット記号“ｓｋ−４”の指定と一致するのは、ＩＣＳネットワークフレームＮＦ０８であることが分かる。 Through the above procedure, it is determined that the ICS network frame to be preferentially transmitted is NF04 (step S1030). Next, this ICS network frame NF04 is sent to the user logic terminal via the ICS logic terminal (step S1040).
<< Example 3 of priority determination >>
The access control device 17100-1 receives the ICS network frames NF06 and NF07 from the ICS network communication line at almost the same time (step S1000), and decapsulates each network frame to obtain ICS user frames UF06 and UF07 (step S1010). ). It can be seen from the conversion table 17113-1 that the incoming ICS network addresses of the ICS logic terminals that transmit these ICS user frames are both “7823” and match (step S1020). In both the ICS network frames NF06 and NF07, the arrival priority symbol is “pr-7823”, the protocol priority is “p-2”, the TCP socket priority is “NULL”, and the UDP socket priority is “u−1”. Is specified. For the UDP with the highest priority in the order of UDP, TCP, ICMP, IGMP from the breakdown of the protocol priority “p-2”, the socket symbol “sk−” from the breakdown of the UDP socket priority “t−1”. The priority is higher in the order of “3” and “sk-8”, and the breakdown of the socket symbol “sk-3” indicates that the IP address constituting the destination socket number is “2200” and the destination port number is “40”. I understand. The protocol type displayed in the ICS network frame NF06 is “UDP”, the destination IP address is “2200”, and the destination port number is “40.” On the other hand, the protocol type is displayed in the ICS network frame NF07. The protocol type is “UDP”, the destination IP address is “2110”, and the destination port number is “40.” In this embodiment, the protocol type and the destination socket number match the designation of the socket symbol “sk-3”. It can be seen that the ICS network frame NF06 is determined by the above procedure, and it is determined that the ICS network frame to be preferentially transmitted is NF06 (step S1030). User logic terminal via ICS logic terminal And out (step S1040).
<< Example 4 of priority determination >>
The access control device 17100-1 receives the ICS network frames NF08 and NF09 at almost the same time (step S1000), and decapsulates each network frame to obtain ICS user frames UF08 and UF09 (step S1010). It can be seen from the conversion table 17113-1 that the incoming ICS network addresses of the ICS logic terminals that transmit these ICS user frames are both “7824” and match (step S1020). In both the ICS network frames NF08 and NF09, the incoming priority symbol is “pr-7824”, the protocol priority is “p-2”, the TCP socket priority is “NULL”, and the UDP socket priority is “u-2”. "Is specified. From the breakdown of the protocol priority “p-2”, the priority of the socket symbol “sk-4” is high, and from the breakdown of the socket symbol “sk-4”, the IP address constituting the source socket number is “2710”, It can be seen that the source port number is “40”. The protocol type displayed in the ICS network frame NF08 is “UDP”, the source IP address is “2710”, and the source port number is “40”. On the other hand, the protocol type displayed in the ICS network frame NF09 is “UDP”, the transmission source IP address is “2800”, and the transmission source baud number is “42”. In this embodiment, it can be seen that the ICS network frame NF08 matches the protocol type and the source socket number with the designation of the socket symbol “sk-4”.

以上の手続きにより、優先して送出するＩＣＳネットワークフレームはＮＦ０８であることが決定する（ステップＳ１０３０）。次に、このＩＣＳネットワークフレームＮＦ０１をＩＣＳ論理端子経由でユーザ論理端子へ送出する(ステップＳ１０４０)。
《優先度の決定の例５》
アクセス制御装置１７１００−１はＩＣＳネットワークフレームＮＦ１０及びＮＦ１１をほぼ同時刻に受信し(ステップＳ１０００)、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ１０，ＵＦ１１を得る(ステップＳ１０１０)。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは共に“７８２５”であり、一致することが分かる（ステップＳ１０２０）。ＩＣＳネットワークフレームＮＦ１０及びＮＦ１１共にその着信優先度記号は“ｐｒ−７８２５”であり、プロトコル優先度は“ｐ−１”、ＴＣＰソケット優先度“ｔ−３”、ＵＤＰソケット優先度は“ｕ−３”が指定されている。プロトコル優先度“ｐ−１”の内訳からＴＣＰの優先度はＵＤＰより高い。しかるに、ＩＣＳネットワークフレームＮＦ１０の内部に表示されているプロトコルタイプは“ＴＣＰ”、ＩＣＳネットワークフレームＮＦ１１の内部に表示されているプロトコルタイプは“ＵＤＰ”である。 Through the above procedure, it is determined that the ICS network frame to be preferentially transmitted is NF08 (step S1030). Next, this ICS network frame NF01 is sent to the user logic terminal via the ICS logic terminal (step S1040).
<< Example 5 of priority determination >>
The access control device 17100-1 receives the ICS network frames NF10 and NF11 at almost the same time (step S1000), and decapsulates each network frame to obtain ICS user frames UF10 and UF11 (step S1010). It can be seen from the conversion table 17113-1 that the incoming ICS network addresses of the ICS logic terminals that transmit these ICS user frames are both “7825” and match (step S1020). In both the ICS network frames NF10 and NF11, the incoming priority symbol is “pr-7825”, the protocol priority is “p−1”, the TCP socket priority “t-3”, and the UDP socket priority is “u-3”. "Is specified. From the breakdown of the protocol priority “p−1”, the priority of TCP is higher than that of UDP. However, the protocol type displayed in the ICS network frame NF10 is “TCP”, and the protocol type displayed in the ICS network frame NF11 is “UDP”.

以上の手続きにより、優先して送出するＩＣＳネットワークフレームはＮＦ１０であることが決定する（ステップＳ１０３０）。次に、このＩＣＳネットワークフレームＮＦ１０をＩＣＳ論理端子経由でユーザ論理端子へ送出する (ステップＳ１０４０）。
実施例−２８（発信優先度制御）：
ＩＣＳの外部から到着したユーザＩＰフレームをアクセス制御装置でＩＣＳカプセル化した後、ＩＣＳ網通信回線に送出する順位を決める実施例を説明する。
《構成》
図１０４に示すように、ＩＣＳ１７０００−２はアクセス制御装置１７１００ー２，１７１１０−２，・・・，１７１９０−２を含み、アクセス制御装置１７１００−２は回線部１７１１１−２、処理装置１７１１２−２、変換表１７１１３−２を含む。１７２４０−２，・・・，１７２８０−２は企業のＬＡＮであり、それぞれＩＣＳユーザ論理通信回線を経てＩＣＳ１７０００−２に接続されている。それぞれのＬＡＮはＩＰ端末を複数含み、１７４０１−２乃至１７４１１−２はいずれもＩＰ端末である。
《変換表》
図１０５に示す変換表１７１１３−２の機能は他の実施例と同様であり、本実施例では発信優先度記号、プロトコル優先度、ＴＣＰソケット優先度、ＵＤＰソケット優先度と名づけた変換表１７１１３−２の構成要素である部分表を用いることが特徴である。変換表１７１１３−２の発信ＩＣＳネットワークアドレスが“７８２１”であれば、発信優先度記号は“ｐｓ−７８２１”というように定めてある。つまり、発信優先度は、ユーザ論理通信回線からアクセス制御装置に到着したユーザＩＰフレームを受け入れるＩＣＳ論理端子に付与されているネットワークアドレスに依存したパラメータとなるように定めてある。変換表１７１１３−２の他の部分表をみると、例えば“ｐｓ−７８２１”に対応してプロトコル優先度は“ｐ−２１”，ＴＣＰソケット優先度は“ｔ−２１”、ＵＤＰソケット優先度は“ＮＵＬＬ”と記載してある。プロトコル優先度、ＴＣＰソケット優先度、ＵＤＰソケット優先度などの記法は実施例３２と同様である。
《優先度決定の例１》
図１０６のフローチャートを参照して優先度の決定の仕方を説明する。アクセス制御装置１７１００−２は、ＩＣＳネットワークアドレス“７８２１”が付与されている回線部１７１１１−２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ０１及びＦ０２をほぼ同時刻に受信し、ＩＣＳ論理端子に付与されているＩＣＳネットワークアドレスを取得しておく(ステップＳ２７００)。次に、発信優先度制御の手続きを次のように行う。ＩＣＳユーザフレームＦ０１及びＦ０２共にその発信優先度記号は“ｐｓ−７８２１”であり、次に変換表１７１１３−２の部分表により、“ｐｓ−７８２１”に対応するプロトコル優先度は“ｐ−２１”、ＴＣＰソケット優先度は“ｔ−２１”、ＵＤＰソケット優先度は“ＮＵＬＬ”がそれぞれ指定されている。更に変換表１７１１３−２の構成要素である他の部分を調べると、プロトコル優先度“ｐ−２１”の内訳からＴＣＰ，ＵＤＰ，ＩＣＭＰ，ＩＧＭＰの順に優先度が高く、最も優先度が高いＴＣＰについて、ＴＣＰソケット優先度“ｔ−２１”の内訳から、ソケット記号“ｓｋー２１”、“ｓｋ−２７”の順に優先度が高く、更にソケット記号“ｓｋ−２１”の内訳から、送信元ソケット番号を構成するＩＰアドレスが“２１００”、送信元ポート番号が “３０”であることが分かる。ＩＣＳユーザフレームＦ０１の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“２１００”、送信元ポート番号が“３０”である。一方、ＩＣＳユーザフレームＦ０２の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“２１１０”、送信元ポート番号が“３０”である。本実施例において、プロトコルタイプ及び送信元ソケット番号が前記ソケット記号“ｓｋ−２１”の指定と一致するのは、ＩＣＳユーザフレームＦ０１であることが分かる。以上により、ＩＣＳカプセル化し、優先して送出するＩＣＳユーザフレームはＦ０１であることが決定する (ステップＳ２７１０)。
次に、ＩＣＳユーザフレームＦ０１を受信した論理端子に付与されているＩＣＳネットワークアドレス “７７２１”が変換表１７１１３−２上に、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ２７２０）。以下は、他の実施例で述べたと同様の一連のステップＳ２７３０、・・・、Ｓ２７７０に示すようになっており、終りにＩＣＳカプセル化を行い（ステップＳ２７８０）、カプセル化して得られたＩＣＳネットワークフレームＮＦ０１を優先してＩＣＳ１７０００−２内に送信する(ステップＳ２７９０)。
《優先度決定の他の例》
アクセス制御装置１７１００−２が、ＩＣＳネットワークアドレス“７８２２”が付与されている回線部１７１１１ー２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ０３及びＦ０４、 Ｆ０５をほぼ同時刻に受信する優先度決定の例２についても、アクセス制御装置１７１００−２が、ＩＣＳネットワークアドレス“７８２３”が付与されている回線部１７１１１ー２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ０６及びＦ０７をほぼ同時刻に受信する優先度決定の例３についても、また、アクセス制御装置１７１００−２が、ＩＣＳネットワークアドレス“７８２４”が付与されている回線部１７１１１ー２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ０８及びＦ０９をほぼ同時刻に受信する優先度決定の例４についても、更にアクセス制御装置１７１００−２が、ＩＣＳネットワークアドレス“７８２５”が付与されている回線部１７１１１ー２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ１０及びＦｌｌをほぼ同時刻に受信する優先度決定の例５についても優先度決定の例１と同様であり、変換表１７１１３−２の構成要素である部分表に示した通りであり、説明を省略する。
実施例−２９（複数の通信）：
本実施例は、前述の実施例−２，−１０，−１８を組み合わせて構成される新しい実施例であり、図１０２乃至図１０９を用いて説明する。ＩＣＳ１８０００ー１はアクセス制御装置１８１４０−１，１８１４１−１，１８１４２−１、１８１４３−１，１８１４４−１を含み、アクセス制御装置１８１４０−１内部の変換表は１８１９５−１、アクセス制御装置１８１４１−１内部の変換表は１８１９６−１である。変換表１８１９５−１は変換表６０１３−１と同様に、要求識別の指定値“１”，“２”，“３”，“４”を含み、これに対応して企業内通信、企業間通信、仮想専用線接続、ＩＣＳ網サーバ接続とを１つのアクセス制御装置の内部で実施可能としている。変換表１８１９６−１は要求識別の指定値“３”のみであり、仮想専用線接続を可能としている。 Through the above procedure, it is determined that the ICS network frame to be preferentially transmitted is NF10 (step S1030). Next, the ICS network frame NF10 is sent to the user logic terminal via the ICS logic terminal (step S1040).
Example-28 (transmission priority control):
An embodiment will be described in which a user IP frame arriving from outside the ICS is ICS encapsulated by an access control device, and then the order of transmission to the ICS network communication line is determined.
"Constitution"
As shown in FIG. 104, the ICS 17000-2 includes access control devices 17100-2, 17110-2,..., 17190-2, and the access control device 17100-2 includes a line unit 17111-2 and a processing device 17112-2. Conversion table 17113-2. Reference numerals 17240-2,..., 17280-2 denote corporate LANs, which are connected to the ICS 17000-2 via ICS user logical communication lines. Each LAN includes a plurality of IP terminals, and 17401-2 to 17411-2 are all IP terminals.
<Conversion table>
The function of the conversion table 17113-2 shown in FIG. 105 is the same as that of the other embodiments. In this embodiment, the conversion table 17113- named transmission priority symbol, protocol priority, TCP socket priority, and UDP socket priority. It is characterized by using a partial table that is a component of 2. If the transmission ICS network address of the conversion table 17113-2 is “7821”, the transmission priority symbol is determined as “ps-7821”. That is, the transmission priority is determined to be a parameter depending on the network address assigned to the ICS logical terminal that accepts the user IP frame that has arrived at the access control device from the user logical communication line. Looking at another partial table of the conversion table 17113-2, for example, “p-21”, the TCP socket priority is “t-21”, and the UDP socket priority is “ps-2182” corresponding to “ps-7821”. “NULL” is described. The notations such as protocol priority, TCP socket priority, and UDP socket priority are the same as those in the thirty-second embodiment.
<< Example 1 of priority determination >>
A method of determining the priority will be described with reference to the flowchart of FIG. The access control device 17100-2 receives the ICS user frames F01 and F02 from the ICS logic terminal of the line unit 17111-2 to which the ICS network address “7821” is assigned at approximately the same time, and is assigned to the ICS logic terminal. The ICS network address is acquired (step S2700). Next, the call priority control procedure is performed as follows. In both the ICS user frames F01 and F02, the transmission priority symbol is “ps−7821”, and the protocol priority corresponding to “ps−7821” is “p-21” according to the partial table of the conversion table 17113-2. The TCP socket priority is designated “t-21” and the UDP socket priority is designated “NULL”. Further, when the other part which is a constituent element of the conversion table 17113-2 is examined, TCP having the highest priority in the order of TCP, UDP, ICMP, IGMP from the breakdown of the protocol priority “p-21”, and TCP having the highest priority. From the breakdown of the TCP socket priority “t-21”, the priority is higher in the order of the socket symbols “sk-21” and “sk-27”, and from the breakdown of the socket symbol “sk-21”, the source socket number It can be seen that the IP address that constitutes “2100” is “2100” and the source port number is “30”. The protocol type displayed in the ICS user frame F01 is “TCP”, the source IP address is “2100”, and the source port number is “30”. On the other hand, the protocol type displayed in the ICS user frame F02 is “TCP”, the source IP address is “2110”, and the source port number is “30”. In the present embodiment, it is understood that the ICS user frame F01 matches the protocol type and the source socket number with the designation of the socket symbol “sk-21”. As described above, it is determined that the ICS user frame to be ICS encapsulated and preferentially transmitted is F01 (step S2710).
Next, whether or not the ICS network address “7721” given to the logical terminal that received the ICS user frame F01 is registered as the virtual private line connection “3” on the conversion table 17113-2. It investigates (step S2720). The following is a series of steps S2730,..., S2770 similar to those described in the other embodiments. At the end, ICS encapsulation is performed (step S2780), and the ICS network obtained by encapsulation is obtained. The frame NF01 is preferentially transmitted in the ICS 17000-2 (step S2790).
《Other examples of priority determination》
Example of priority determination in which the access control device 17100-2 receives the ICS user frames F03, F04, and F05 at approximately the same time from the ICS logic terminal of the line unit 17111-2 to which the ICS network address “7822” is assigned. 2, the access control device 17100-2 receives the ICS user frames F06 and F07 at approximately the same time from the ICS logic terminal of the line unit 17111-2 to which the ICS network address “7823” is assigned. Also in Example 3, the access control device 17100-2 receives the ICS user frames F08 and F09 at almost the same time from the ICS logic terminal of the line unit 17111-2 to which the ICS network address “7824” is assigned. For example 4 of priority determination Example 5 of priority determination in which the access control device 17100-2 receives the ICS user frames F10 and Fll from the ICS logic terminal of the line unit 17111-2 to which the ICS network address “7825” is assigned at approximately the same time. Is the same as in the priority determination example 1, and is as shown in the partial table which is a component of the conversion table 17113-2, and the description is omitted.
Example-29 (multiple communications):
The present embodiment is a new embodiment configured by combining the above-described embodiments-2, -10, and -18, and will be described with reference to FIGS. The ICS 18000-1 includes access control devices 18140-1, 18141-1, 18142-1, 18143-1, and 18144-1, the conversion table inside the access control device 18140-1 is 18195-1, and the access control device 18141-1. The internal conversion table is 18196-1. Similarly to the conversion table 6013-1, the conversion table 18195-1 includes designated values “1”, “2”, “3”, “4” for request identification, and intra-company communication and inter-company communication corresponding to this. Virtual private line connection and ICS network server connection can be implemented within one access control device. The conversion table 18196-1 has only a designated value “3” for request identification, and enables virtual private line connection.

ＩＣＳ網サーバ１８１６０−１は、ＩＣＳ網通信回線を経てアクセス制御装置１８１４０−１に接続される。１８１８４−１はＦＲ網又はＡＴＭ網であり、１８１８４−１がＦＲ網の場合は図３５に示されるＦＲ網１０４１に相当し、１８１８４−１がＡＴＭ網の場合は図３５に示されるＡＴＭ網１０４２に相当する。変換部１８１８１−１及び１８１８２−１は、１８１８４−１がＦＲ網の場合は図３５に示されるＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１に相当する。また、変換部１８１８１−１及び１８１８２−１は、１８１８４−１がＡＴＭ網の揚合は図３５に示されるＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１に相当する。   The ICS network server 18160-1 is connected to the access control device 18140-1 via an ICS network communication line. 18184-1 is an FR network or ATM network. When 18184-1 is an FR network, it corresponds to the FR network 1041 shown in FIG. 35, and when 18184-1 is an ATM network, the ATM network 1042 shown in FIG. It corresponds to. The conversion units 18181-1 and 18182-1 correspond to the FR / ICS network frame conversion unit 1032-1 shown in FIG. 35 when 18184-1 is an FR network. The conversion units 18181-1 and 18182-1 correspond to the ATM / ICS network frame conversion unit 1033-1 shown in FIG.

ＬＡＮ１８１１０−１，１８１３０−１は、それぞれアクセス制御装置１８１４０−１、１８１４２−１とＩＣＳユーザ論理通信回線を経て接続される。ＬＡＮ１８１２０−１のゲートウェイ１８１７１−１及び１８１７２−１は、それぞれＩＣＳユーザ論理通信回線を経てアクセス制御装置１８１４０−１、或いは１８１４１−１に接続される。ＬＡＮ１８１２０−１は、複数のＩＰ端末１８１２１−１，１８１２２−１，１８１２３−１を含む。ここで、ＩＰ端末は、ＩＰユーザフレームを送受する機能を有する端末を指す。ＩＰ端末１８１５０−１及び１８１５１−１は、それぞれアクセス制御装置１８１４３−１，１８１４４−１及びＩＣＳユーザ論理通信回線を経て接続される。ＩＣＳ網通信回線１８１９１ー１は変換部１８１８１−１とアクセス制御装置１８１４１−１とを結びＩＣＳ網通信回線１８１９２−１は変換部１８１８２−１とアクセス制御装置１８１４２−１とを結ぶ。   The LANs 18110-1 and 18130-1 are connected to access control apparatuses 18140-1 and 18142-1, respectively, via ICS user logical communication lines. The gateways 18171-1 and 18172-1 of the LAN 18120-1 are connected to the access control device 18140-1 or 18141-1 via ICS user logical communication lines, respectively. The LAN 18120-1 includes a plurality of IP terminals 18121-1, 18122-1, and 18123-1. Here, the IP terminal refers to a terminal having a function of transmitting and receiving IP user frames. IP terminals 18150-1 and 18151-1 are connected through access control devices 18143-1 and 18144-1 and ICS user logical communication lines, respectively. The ICS network communication line 18191-1 connects the conversion unit 18181-1 and the access control device 18141-1, and the ICS network communication line 18192-1 connects the conversion unit 18182-1 and the access control device 18142-1.

ＬＡＮ１８１２０−１やＬＡＮ１８１１０−１から送信されたＩＣＳユーザフレームは、アクセス制御装置１８１４０−１に到達すると変換表１８１９５ー１に記載される要求識別の値“１”，“２”，“３”，“４”の制御に従い、企業内通信、企業間通信、仮想専用線、ＩＣＳ網サーバのいずれかの通信サービスを受けるためＩＣＳカプセル化されるが、この詳細は他の実施例で説明している通りであり省略する。また、ゲートウェイ１８１７２−１から送信されたＩＣＳユーザフレームは、アクセス制御装置１８１４１−１に到達すると変換表１８１９６−１に記載される要求識別の値“３”の制御に従い、仮想専用線の通信サービスを受けるべくＩＣＳカプセル化され、ＩＣＳ網通信回線１８１９１−１を経由して変換部１８１８１−１を経て、更にＦＲ網乃至ＡＴＭ網１８１８４ー１を経由し、変換部１８１８２−１を経て、ＩＣＳ網通信回線１８１９２−１を経てアクセス制御装置１８１４２−１に届けられる。ここで、ＦＲ網乃至ＡＴＭ網１８１８４−１は、ＦＲ網乃至ＡＴＭ網の機能として公知の技術である相手固定接続（ＰＶＣ）の機能が使われる。以上述べた手続きにより、ＩＣＳユーザフレームの転送が実現される。
<<上記実施例の一部変更：バリエーション>>
図１１０を参照して説明する。ＩＣＳ１８０００−２は１８０００−１と同様に複数のアクセス制御装置を含み、また、アクセス制御装置を通してＬＡＮやＩＰ端末と接続されている。図１０７のＦＲ網乃至ＡＴＭ網１８１８４ー１をＦＲ網乃至ＡＴＭ網１８２００−２に置き換え、アクセス制御装置１８１４１−１、変換部１８１８１−１、ＩＣＳ網通信回線１８１９１−１をＰＶＣインタフェース変換部１８２１０−２と置き換え、アクセス制御装置１８１４２−１、変換部１８１８２−１、ＩＣＳ網通信回線１８１９２−１をＰＶＣインタフェース変換部１８２２０−２と置き換え、更に、ゲートウェイ１８１７１−１及び１８１７２−１を新しいゲートウェイ１８２３０−２と置き換えたものである。ここで、１８２００−２がＦＲ網の場合は、ＰＶＣインタフェース変換部１８２１０−２乃至１８２２０−２はＩＣＳユーザフレームをＦＲフレームの形式に変換及び逆変換する機能であり、この変換と逆変換の機能は図３９に説明している通りである。また、１８２００−２がＡＴＭ網の場合は、ＰＶＣインタフェース変換部１８２１０−２乃至１８２２０−２はＩＣＳユーザフレームをＡＴＭフレームの形式に変換及び逆変換する機能であり、この変換と逆変換の機能は図４０に説明している通りである。このバリエーシヨンによるＩＣＳユーザフレームの転送は、ＦＲ網乃至ＡＴＭ網による相手固定接続（ＰＶＣで表わす）の機能を用いて実現される。
実施例−３０（統合情報通信システムの運用) ：
図１１１及び図１１２を参照して説明する。ＩＣＳ１９０００−１は、ＶＡＮ１９０１０−１，ＶＡＮ１９０２０−１，アクセス制御装置１９３００−１，１９３１０−１，１９３２０−１，１９３３０−１、中継装置１９４００−１，１９４１０−１，１９４２Ｏ−１，１９４３０−１、ＶＡＮ間ゲートウェイ１９４９０−１、サーバ装置１９５００−１，１９５１０−１，１９５２０−１，１９５３０−１，１９５４０−１を含む。各サーバ装置は、ＩＣＳネットワークアドレスを付与されており、それぞれの内部にＩＣＳ網サーバを複数含む。これら複数のＩＣＳ網サーバは、ＴＣＰ通信プロトコルやＵＤＰ通信プロトコルで使われるポート番号により区別される。アクセス制御装置１９３００−１、１９３１０−１、１９３２０−１、１９３３０−１は、それぞれ変換表１９３０１−１、１９３１１−１、１９３２１−１、１９３３１−１を含み、それぞれ変換表サーバ１９７３１−１，１９７３２−１，１９７３３−１，１９７３４−１を含み、また、それぞれドメイン名サーバ１９７４１−１，１９７４２−１，１９７４３−１，１９７４４−１を含み、それぞれリソース管理サーバ１９７５１−１，１９７５２−１，１９７５３−１，１９７５４−１を含み、中継装置１９４００−１は経路情報サーバ１９７６１−１、リソース管理サーバ１９７５５−１を含み、中継装置１９４１０ー１は経路情報サーバ１９７６２−１を含み、中継装置１９４２０−１は経路情報サーバ１９７６３−１を含み、中継装置１９４３０−１は経路情報サーバ１９７６４−１を含み、サーバ装置１９５００−１はユーザサービスサーバ１９７１１−１、ＩＣＳ当局サーバ１９７２１−１を含み、サーバ装置１９５１０−１は統括リソース管理サーバ１９７５０−１、統括経路情報サーバ１９７６０−１を含み、サーバ装置１９５２０−１はユーザサービスサーバ１９７１２−１、ＩＣＳ当局サーバ１９７２２−１を含み、サーバ装置１９５３０−１はＩＣＳユーザアドレス“１２００”を有して電子図書館サービスを行うＩＣＳ網サーバ１９９８０−１と、ＩＣＳユーザアドレス“１３００”を有して旅行案内サービスを行なうＩＣＳ網サーバ１９９８１−１とを含み、サーバ装置１９５４０−１は統括ＩＣＳ当局サーバ１９７２０−１、統括ドメイン名サーバ１９７４０−１、統括変換表サーバ１９７３０−１、統括ユーザサービスサーバ１９７１０−１を含む。なお、ドメイン名サーバは、他の実施例で説明しているＩＣＳアドレス管理サーバやＩＣＳネームサーバと同様の機能を有するサーバであり、異なる機能もありその機能の詳細は本実施例で定める。 When the ICS user frame transmitted from the LAN 18120-1 or the LAN 18110-1 reaches the access control device 18140-1, the request identification values “1”, “2”, “3”, described in the conversion table 18195-1 According to the control of “4”, ICS encapsulation is performed to receive any of the communication services of intra-company communication, inter-company communication, virtual leased line, and ICS network server. This detail is described in another embodiment. As it is, it is omitted. When the ICS user frame transmitted from the gateway 18172-1 reaches the access control device 18141-1, the virtual private line communication service is performed according to the control of the request identification value “3” described in the conversion table 18196-1. The ICS is encapsulated to be received, passes through the ICS network communication line 18191-1, passes through the conversion unit 18181-1, further passes through the FR network or the ATM network 18184-1, and passes through the conversion unit 18182-1. It is delivered to the access control device 18142-1 via the communication line 18192-1. Here, the FR network to the ATM network 18184-1 uses a function of a permanent fixed connection (PVC), which is a known technique as a function of the FR network to the ATM network. The ICS user frame transfer is realized by the procedure described above.
<< Partial modification of the above example: Variation >>
This will be described with reference to FIG. The ICS 18000-2 includes a plurality of access control devices as in the case of 18000-1, and is connected to a LAN or an IP terminal through the access control device. The FR network through the ATM network 18184-1 in FIG. 107 is replaced with the FR network through the ATM network 18200-2, and the access control device 18141-1, the conversion unit 18181-1, and the ICS network communication line 18191-1 are replaced with the PVC interface conversion unit 18210-. 2, the access control device 18142-1, the conversion unit 18182-1, the ICS network communication line 18192-1 is replaced with the PVC interface conversion unit 18220-2, and the gateways 18171-1 and 18172-1 are replaced with the new gateway 18230- Is replaced with 2. Here, when 18200-2 is an FR network, the PVC interface converters 18210-2 to 18220-2 are functions for converting and reversely converting the ICS user frame into the format of the FR frame. Is as described in FIG. Further, when 18200-2 is an ATM network, the PVC interface conversion units 18210-2 to 18220-2 are functions for converting and reversely converting the ICS user frame into the ATM frame format. This is as described in FIG. The transfer of the ICS user frame by the variation is realized by using a function of fixed fixed connection (represented by PVC) by the FR network or the ATM network.
Example-30 (Operation of Integrated Information Communication System):
This will be described with reference to FIGS. 111 and 112. ICS 19000-1 includes VAN 19010-1, VAN 19020-1, access control devices 19300-1, 19310-1, 19320-1, 19330-1, relay devices 19400-1, 19410-1, 1942O-1, 19430-1, It includes an inter-VAN gateway 19490-1 and server devices 19500-1, 19510-1, 19520-1, 19530-1, 19540-1. Each server device is given an ICS network address, and each server device includes a plurality of ICS network servers. The plurality of ICS network servers are distinguished by port numbers used in the TCP communication protocol and the UDP communication protocol. Access control devices 19300-1, 19310-1, 19320-1, and 19330-1 include conversion tables 19301-1, 19311-1, 19321-1, and 19331-1, respectively, and conversion table servers 19731-1 and 19732, respectively. -1,1973-3, 19734-1, and domain name servers 19741-1, 19742-1, 19743-1, 19744-1, respectively, and resource management servers 19751-1, 19752-1, 19753, respectively. -1, 19754-1, the relay device 19400-1 includes a route information server 19761-1 and a resource management server 19755-1, the relay device 19410-1 includes a route information server 19762-1, and the relay device 19420- 1 includes a route information server 19763-1, The relay device 19430-1 includes a route information server 19764-1, the server device 19500-1 includes a user service server 19711-1 and an ICS authority server 19721-1, and the server device 19510-1 is an overall resource management server 19750-1. , The integrated route information server 19760-1, the server device 19520-1 includes a user service server 19712-1, an ICS authority server 19722-1, and the server device 19530-1 has an ICS user address “1200” and is electronic. An ICS network server 19980-1 that provides a library service and an ICS network server 19981-1 that has a ICS user address “1300” and provides a travel guidance service. The server device 19540-1 is a general ICS authority server 19720-1 , General domain name Ba 19740-1, overall conversion table server 19730-1, including centralized user service server 19710-1. The domain name server is a server having functions similar to those of the ICS address management server and ICS name server described in other embodiments, and there are different functions, and details of the functions are defined in this embodiment.

以上述べたアクセス制御装置、中継装置、サーバ装置、ＶＡＮ間ゲートウェイは、ＩＣＳ網通信回線１９０４０−１，１９０４１−１，１９０４２−１，１９０４３−１等で接続され、ＩＣＳ網通信機能を用いて互いに情報交換することができる。サーバ装置は、例えばコンピュータにＩＣＳ網通信機能を持たせて作り、その内部でサーバ機能を実行するプログラムが走行する。   The access control device, relay device, server device, and inter-VAN gateway described above are connected by ICS network communication lines 19040-1, 19041-1, 19042-1, 19043-1, etc., and are connected to each other using the ICS network communication function. Information can be exchanged. The server device is made by, for example, giving a computer an ICS network communication function, and a program for executing the server function runs inside the server device.

１９１１０−１はＦＲ網であり、変換部１９１１１−１及び１９１１２−１は、ＦＲ交換網の通信回線とＩＣＳネットワークフレームを転送するＩＣＳ網通信回線とのインタフェース変換を行うもので、これに関しては他の実施例で説明しているものと同様である。また、１９９００−１はＡＴＭ網であり、変換部１９９０１−１及び１９９０２−１は、ＡＴＭ交換網の通信回線とＩＣＳネットワークフレームを転送するＩＣＳ網通信回線とのインタフェース変換を行うもので、これに関しては他の実施例で説明しているものと同様である。   19110-1 is the FR network, and the conversion units 19111-1 and 19112-1 perform interface conversion between the communication line of the FR exchange network and the ICS network communication line for transferring the ICS network frame. This is the same as described in the embodiment. Further, 19901 is an ATM network, and conversion units 19901-1 and 19902-1 perform interface conversion between the communication line of the ATM exchange network and the ICS network communication line for transferring the ICS network frame. Are the same as those described in the other embodiments.

ＩＣＳ１９０００−１の外部にはＬＡＮ１９６００−１，１９６０１−１、１９６０２−１，１９６０３−１、１９６０４−１，１９６０５−１や、ＩＣＳネットワークフレームを送受する機能を有するＩＰ端末１９６０６−１、１９６０７−１が接続されている実施例である。
<<ＩＣＳ網サーバの階層構造>>
図１１３乃至図１１８を参照して説明する。統括ユーザサービスサーバ１９７１０−１はユーザサービスサーバ１９７１１−１、１９７１２−１に指示を与え、或いは個別の情報報告させる等の意味で上位の制御権を有し、制御権上位の意味を図１１３に木構造状に図示してある。１９８１１−１は、統括ユーザサービスサーバ１９７１０−１とユーザサービスサーバ１９７１１−１との間の情報交換用の通信路であり、ＩＣＳ網通信回線や中継装置などから成る。統括ＩＣＳ当局サーバ１９７２０−１、統括変換表サーバ１９７３０−１、統括ドメイン名サーバ１９７４０−１、統括リソース管理サーバ１９７５０−１、統括経路情報サーバ１９７６０−１も同様であり、それぞれ図１１４乃至図１１８に示す。なお、本実施例において、サーバの木構造の階層は２階層であるが、ＩＣＳ内部に設置されるアクセス制御装置や中継装置、サーバ装置などの数が増えて３階層以上とすることもできる。経路情報サーバは、中継装置やアクセス制御装置で用いる経路表を、ＩＣＳ内部で送受する機能で持たせる。リソース管理サーバには、中継装置やアクセス制御装置、サーバ装置の設置状態や障害情報の把握などの管理機能を持たせる。
<<ＩＣＳ運用者によるＩＣＳ１９０００−１の運用>>
ＩＣＳ運用者１９９６０−１や１９９６１−１は、統括ユーザサービスサーバ１９７１０−１、統括変換表サーバ１９７３０−１、統括リソース管理サーバ１９５０−１、統括経路情報サーバ１９７６０−１に運用開始などの指示を与え、或いは個別の情報を報告させる等によりＩＣＳ１９０００−１の運用を容易に行うことができる。
<<ＩＣＳ当局者によるＩＣＳ１９０００−１の管理>>
ＩＣＳ当局者１９９５０−１は統括ＩＣＳ当局サーバ１９７２０−１、統括ドメイン名サーバ１９７４０−１に運用開始などの指示を与え、或いは個別の情報を報告させる等によりＩＣＳ１９０００−１で用いるアドレス等の管理を容易に行うことができる。
<<ソケット番号とサーバ>>
ＩＣＳ網サーバは、それぞれＩＣＳユーザアドレス及びＩＣＳネットワークアドレスを有するが、前記各サーバはＩＣＳネットワークアドレスの他に、ＴＣＰやＵＤＰ通信プロトコルで規定されているポート番号を有することが他の実施例に追加される事項である。つまり、前記各サーバは３２ビットのＩＣＳネットワークアドレスと、１６ビットのポート番号の合計４８ビットの数値(これをソケット番号という)により識別する。各サーバは、ＩＣＳ１９０００−１の内部で働くそれぞれ特有の機能を有するプログラムを含み、更にサーバの中には後述するように“操作インタフェース”を有するものもある。ここで、“操作インタフェース”とは、操作者とキーボードなどを介して情報交換や各サーバ機能の動作や運用開始などの指令を送受する機能である。各サーバは、例えばアクセス制御装置や中継装置にＩＣＳネットワークアドレスを付与し、これら装置の内部にある複数のプログラム(つまり、サーバ)に異なるポート番号を付与して、ソケット番号により区別する。各サーバは他の実施例で説明しているようにＩＣＳ網通信機能を有し、ＩＣＳネットワークアドレス及びポート番号を用いて互いに情報交換できる。
<<ユーザのＩＣＳへの登録−１：企業間通信とＩＣＳ網サーバ>>
図１１１、図１１２、図１１９を参照して説明する。ＩＣＳ１９０００−１の利用申込者１９２００−１はＩＣＳ受付者１９９４０−１にＩＣＳ加入を申込む(手順Ｐ１００)。“申込受付データ”はＩＣＳユーザアドレスＩＣＳネットワークアドレス及びＩＣＳネームを除いたＩＣＳの利用項目であり、例えば要求識別（企業内通信、企業間通信、仮想専用線接続、ＩＣＳ網サーバの区分）や速度クラス、優先度などの通信帯域条件、課金条件、開域接続条件、料金支払い方法、ユーザ住所氏名(身元証明デーク)、署名条件、暗号条件等であり、これら利用項目についての意味は他の実施例で説明している。 Outside the ICS 19000-1, LANs 19600-1, 19601-1, 19602-1, 19603-1, 19604-1 and 19605-1, and IP terminals 19606-1 and 19607-1 having a function of transmitting and receiving ICS network frames are provided. Is an embodiment in which is connected.
<< ICS network server hierarchy >>
This will be described with reference to FIGS. 113 to 118. The general user service server 19710-1 has a higher control right in the sense of giving an instruction to the user service server 19711-1, 19712-1, or causing individual information to be reported, and the meaning of the higher control right is shown in FIG. It is shown in a tree structure. 19811-1 is a communication path for exchanging information between the general user service server 19710-1 and the user service server 19711-1, and includes an ICS network communication line and a relay device. The same applies to the overall ICS authority server 19720-1, the overall conversion table server 19730-1, the overall domain name server 19740-1, the overall resource management server 19750-1, and the overall path information server 19760-1, respectively. Shown in In the present embodiment, the tree structure of the server has two layers. However, the number of access control devices, relay devices, server devices, and the like installed in the ICS may be increased to three or more layers. The route information server has a function of transmitting and receiving a route table used in the relay device and the access control device inside the ICS. The resource management server is provided with a management function such as the installation status of the relay device, the access control device, and the server device and the grasp of failure information.
<< Operation of ICS19000-1 by ICS operator >>
The ICS operators 19960-1 and 19961-1 instruct the general user service server 19710-1, the general conversion table server 19730-1, the general resource management server 1950-1, and the general path information server 19760-1 to start operation. The operation of ICS19000-1 can be easily performed by giving or reporting individual information.
<< Management of ICS19000-1 by ICS officials >>
The ICS authority 19950-1 manages the addresses and the like used in the ICS 19000-1 by giving the general ICS authority server 19720-1 and the general domain name server 19740-1 an instruction to start operation or by reporting individual information. It can be done easily.
<< Socket number and server >>
Each ICS network server has an ICS user address and an ICS network address. In addition to the ICS network address, each server has a port number defined by TCP or UDP communication protocol. It is a matter to be done. That is, each server is identified by a total of 48 bits of a 32-bit ICS network address and a 16-bit port number (this is referred to as a socket number). Each server includes a program having a specific function that works inside the ICS 19000-1, and some servers have an “operation interface” as described later. Here, the “operation interface” is a function for exchanging information such as information exchange, operation of each server function, start of operation, and the like via an operator and a keyboard. Each server assigns an ICS network address to, for example, an access control device and a relay device, assigns different port numbers to a plurality of programs (that is, servers) in these devices, and distinguishes them by socket numbers. As described in the other embodiments, each server has an ICS network communication function and can exchange information with each other using an ICS network address and a port number.
<< User registration to ICS-1: Inter-company communication and ICS network server >>
This will be described with reference to FIGS. 111, 112, and 119. The use applicant 19200-1 of ICS19000-1 applies for ICS subscription to the ICS acceptor 19940-1 (procedure P100). “Application acceptance data” is an ICS usage item excluding the ICS user address, ICS network address, and ICS name. For example, request identification (intra-company communication, inter-company communication, virtual private line connection, ICS network server classification) and speed Communication bandwidth conditions such as class and priority, billing conditions, open area connection conditions, fee payment method, user address name (identification data), signature conditions, encryption conditions, etc. Explained in the example.

ＩＣＳ受付者１９９４０−１は、前記申込受付データをユーザサービスサーバ１９７１１−１に操作インタフェースを介して投入して、申込受付データを利用者データベース１９６１１−１に格納する(手順Ｐ１１０)。次にユーザサービスサーバ１９７１１−１は、ＩＣＳ当局サーバ１９７２１一１にそのＩＣＳユーザアドレスと、ＩＣＳネットワークアドレス及びＩＣＳネームとをＩＣＳ網通信機能を用いて要求する(手順Ｐ１２０)。ＩＣＳ当局サ一バ１９７２１−１は、要求された前記ＩＣＳアドレスやＩＣＳネームを、データベース１９６２１−１の内部に保持しているＩＣＳネットワークアドレス割当記録表１９６２２−１(図１２０)、ＩＣＳユーザアドレス割当記録表１９６２３−１(図１２１)を用いて割当て（手順Ｐ１３０）、その割当結果を前記割当表に記録し、更に割り当てた結果をユーザサ−ビスサーバ１９７１１−１に返す（手順Ｐ１４０）。ユ−ザサービスサーバ１９７１１−１１は、ＩＣＳ当局サーバ１９７２１−１から得た割当結果を、利用者データベース１９６１１−１に格納する(手順Ｐ１５０）。   The ICS acceptor 19940-1 inputs the application acceptance data into the user service server 19711-1 via the operation interface, and stores the application acceptance data in the user database 19611-1 (procedure P110). Next, the user service server 19711-1 requests the ICS user server, the ICS network address and the ICS name from the ICS authority server 19721-11 by using the ICS network communication function (procedure P120). The ICS authority server 19721-1 stores the requested ICS address and ICS name in the ICS network address allocation record table 19622-1 (FIG. 120) stored in the database 19621-1, and the ICS user address allocation. Allocation is performed using the recording table 19623-1 (FIG. 121) (procedure P130), the allocation result is recorded in the allocation table, and the allocation result is returned to the user service server 19711-1 (procedure P140). The user service server 19711-11 stores the allocation result obtained from the ICS authority server 19721-1 in the user database 19611-1 (procedure P150).

図１３５はＩＣＳネットワークアドレス割当記録表１９６２２−１の一例であり、この表の第１行目には、ＩＣＳネットワークアドレス“７７００”をノ一ド識別記号ＡＣＵ−１のＩＣＳ論理端子識別記号ＬＴ−００１に割り当てたこと、割当先識別記号は“ｕｓｅｒ−１”であり、割当日は“９８年４月１日”の例であり、ノード識別記号ＡＣＵ−１はアクセス制御装置１９３００−１を指すことを予め定めてある。また、この表の第３行目には、ＩＣＳネットワークアドレス“９６３０をノード識別記号ＳＶＵ−１のポート番号“６２０”に割り当てたこと、割当先識別記号は“Ｓｖ−００１”であり、割当日は“９８年２月１日”の例であり、ノード識別記号ＳＶＵ−１はサーバ装置１９５３０−１を指すことを予め定めてある。   FIG. 135 is an example of the ICS network address assignment record table 19622-1, and the first row of this table shows the ICS network address “7700” as the ICS logic terminal identification symbol LT− of the node identification symbol ACU-1. In this example, the allocation destination identification symbol is “user-1”, the allocation date is “April 1, 1998”, and the node identification symbol ACU-1 indicates the access control device 19300-1. This is predetermined. In the third row of this table, the ICS network address “9630” is assigned to the port number “620” of the node identification symbol SVU-1, the allocation destination identification symbol is “Sv-001”, and the allocation date Is an example of “February 1, 1998”, and it is predetermined that the node identification symbol SVU-1 indicates the server device 19530-1.

図１２１はＩＣＳユーザアドレス割当記録表の一例であり、この表の第１行名には、ＩＣＳユーザアドレス“４６１０”にＩＣＳネーム（ＩＣＳドメイン名ともいう）の“ｄｄｌ．ｃｃｌ．ｂｂｌ．ａａｌ．ｊｐ”を割り当てたこと、その要求識別の値は“２”であり、割当先識別記号は“ｕｓｅｒ−１”、割当日は“９８年４月１日”の例である。更に、この表の第４行目には、ＩＣＳユーザアドレス“１２００”にＩＣＳネームの“ｒｒｌ．ｑｑ．ｐｐ．ｊｐ”を割り当てたこと、その要求識別の値は“４”であり、割当先識別記号は“Ｓｖ−００１”、割当日は“９８年２月１日”の例である。   FIG. 121 shows an example of an ICS user address allocation record table. The first row name of this table includes an ICS user address “4610” and an ICS name (also referred to as an ICS domain name) “ddl.ccl.bbl.aal. In this example, the request identification value is “2”, the allocation identification symbol is “user-1”, and the allocation date is “April 1, 1998”. Further, the fourth row of this table shows that the ICS name “rrl.qq.pp.jp” is assigned to the ICS user address “1200”, and the request identification value is “4”. In this example, the identification symbol is “Sv-001” and the assignment date is “February 1, 1998”.

ユーザサービスサーバ１９７１１−１は、利用申込者１９２００−１の申込内容と取得したＩＣＳネットワークアドレスをアクセス制御装置１９３００−１内部の変換表１９３０１−１に書き込むように、ＩＣＳ網通信機能を介して変換表サーバ１９７３１−１に情報提供する（手順Ｐ１６０）。提供する内容は、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、要求識別、速度クラス、優先度、署名条件、暗号条件、開域クラスなど、他の実施例で説明している変換表への登録項目である。なお、前述したＩＣＳネットワークアドレス及びＩＣＳユーザアドレスは要求識別の値が“２”、つまり企業間通信の場合は、発信ＩＣＳネットワークアドレス及び送信者ＩＣＳユーザアドレスとして登録する。要求識別の値が“４”、つまりＩＣＳ網サーバの場合は、着信ＩＣＳネットワークアドレス及び受信者ＩＣＳユーザアドレスとして登録する。変換表サーバ１９７３１−１は、変換表１９３０１−１に上記内容を追加する（手順Ｐ１７０)。着信ＩＣＳネットワークアドレスと受信者ＩＣＳユーザアドレスは、この時点では変換表１９３０１−１に登録せず、本実施例の中で後述する“通信相手の登録”において変換表１９３０１−１に登録する。   The user service server 19711-1 converts the application contents of the use applicant 19200-1 and the acquired ICS network address into the conversion table 19301-1 in the access control device 19300-1 through the ICS network communication function. Information is provided to the table server 19731-1 (procedure P160). The contents to be provided are registration to the conversion table described in other embodiments, such as the origination ICS network address, sender ICS user address, request identification, speed class, priority, signature condition, encryption condition, open area class, etc. It is an item. The above-described ICS network address and ICS user address are registered as a transmission ICS network address and a sender ICS user address in the case where the value of the request identification is “2”, that is, communication between companies. If the request identification value is “4”, that is, an ICS network server, it is registered as an incoming ICS network address and a recipient ICS user address. The conversion table server 19731-1 adds the above contents to the conversion table 19301-1 (procedure P170). The incoming ICS network address and the recipient ICS user address are not registered in the conversion table 19301-1 at this point, but are registered in the conversion table 19301-1 in “Registering communication partner” described later in the present embodiment.

次に変換表サーバ１９７３１−１は、ＩＣＳドメイン名サーバ１９７４１−１にＩＣＳネットワークアドレス、ＩＣＳユーザアドレス及びＩＣＳネームを通知する(手順Ｐ１８０)。ＩＣＳドメイン名サーバ１９７４１−１は、その内部のデータベース１９６４１−１に前記受信したＩＣＳネットワークアドレス、ＩＣＳユーザアドレス及びＩＣＳネームを書込んで保持し（手順Ｐ１９０）、書込み完了を変換表サーバ１９７３１−１に報告する（手順Ｐ２００）。変換表サーバ１９７３１−１はこの報告を確認し(手順Ｐ２１０)、前記一連の手続きの終了をユーザサービスサーバ１９７１１−１に報告し（手順Ｐ２２０）、ユーザサービスサーバ１９７１１−１はこの報告を確認し（手順Ｐ２３０）、割当結果であるＩＣＳユーザアドレスとＩＣＳネームを利用申込者に知らせる (手順Ｐ２４０)。なお、ＩＣＳネットワークアドレスはＩＣＳ内部のみで使うため利用申込者には知らせない。また、ＩＣＳ網サーバの場合、つまり要求識別の値が“４”の揚合、ユーザサービスサーバ１９７１１ー１は手順Ｐ１６０においてＩＣＳ１９０００−１の内部の全ての変換表サーバに通知して、全てのアクセス制御装置の変換表に登録を要求する。
<<統括変換表サーバによる変換表の書換え管理>>
図１１９の下側の手順Ｐ８００乃至９６０、図１１１、図１１２、図１１５を参照して説明する。統括変換表サーバ１９７３０−１は変換表サーバ１９７３１−１に対して変換表１９３０１−１の内容、例えば速度クラス優先度、発信ＩＣＳネットワークアドレス、その他変換表の一部乃至全項目についての書き換えを指示し（手順Ｐ８００）、変換表サーバ１９７３１−１はこの指示に従って変換表１９３０１−１の内容を変更する（手順Ｐ８１０）。また、ドメイン名サーバ１９７４１−１にＩＣＳネットワークアドレス等の書き換えを指示し（手順Ｐ８２０）、ドメイン名サーバ１９７４１−１はこの指示に従ってその内部表を更新し（手順Ｐ８３０）、結果を変換表サーバ１９７３１−１に報告して（手順Ｐ８４０）、変換表サーバ１９７３１−１が確認し（手順Ｐ８５０）、統括変換表サーバ１９７３０−１に報告する（手順Ｐ８６０）。また、統括変換表サーバ１９７３０−１はユーザサービスサーバ１９７１１−１に対して利用者データベース１９６１１−１の内容、例えば速度クラスや、ＩＣＳネットワークアドレス、その他の項目について書き換えを指示し（手順Ｐ９００）、ユーザサービスサーバ１９７１１−１はこの指示に従って、利用者データベース１９６１１−１の内容を更新する（手順Ｐ９１０）。また、ＩＣＳ当局サーバ１９７２１−１に不要となったＩＣＳネットワークアドレスやＩＣＳユーザアドレス、ＩＣＳネームを返却し、或いは新規要求を伝え（手順Ｐ９２０）、ＩＣＳ当局サーバ１９７２１−１はこの指示に従って、そのＩＣＳネットワークアドレス割当記録表１９６２２−１やＩＣＳユーザアドレス割当記録表１９６２３−１を更新し（手順Ｐ９３０）、その結果をユーザサービスサーバ１９７１１−１に報告して（手順Ｐ９４０）、ユーザサービスサーバ１９７１１−１が確認し（手順Ｐ９５０）、統括変換表サーバ１９７３０−１に報告する（手順Ｐ９６０）。 Next, the conversion table server 19731-1 notifies the ICS network name, ICS user address, and ICS name to the ICS domain name server 19741-1 (procedure P180). The ICS domain name server 19741-1 writes and holds the received ICS network address, ICS user address, and ICS name in the internal database 19641-1 (procedure P190), and the conversion table server 19731-1 indicates completion of writing. (Procedure P200). The conversion table server 19731-1 confirms this report (procedure P210), reports the end of the series of procedures to the user service server 19711-1 (procedure P220), and the user service server 19711-1 confirms this report. (Procedure P230), the ICS user address and ICS name, which are the allocation results, are notified to the user (procedure P240). Since the ICS network address is used only inside the ICS, it is not notified to the user who uses it. In the case of the ICS network server, that is, when the request identification value is “4”, the user service server 19711-1 notifies all the conversion table servers in the ICS 19000-1 in step P 160 and all accesses. Request registration in the conversion table of the control unit.
<< Conversion table rewriting management by the central conversion table server >>
A description will be given with reference to steps P800 to 960 on the lower side of FIG. 119, FIG. 111, FIG. 112, and FIG. The general conversion table server 19730-1 instructs the conversion table server 19731-1 to rewrite the contents of the conversion table 19301-1, such as speed class priority, outgoing ICS network address, and some or all items of the conversion table. (Procedure P800), the conversion table server 19731-1 changes the contents of the conversion table 19301-1 in accordance with this instruction (Procedure P810). Further, the domain name server 19741-1 is instructed to rewrite the ICS network address or the like (procedure P820), the domain name server 19741-1 updates its internal table in accordance with this instruction (procedure P830), and the result is converted into the conversion table server 19731. -1 (procedure P840), the conversion table server 19731-1 confirms (procedure P850), and reports to the overall conversion table server 19730-1 (procedure P860). The overall conversion table server 19730-1 instructs the user service server 19711-1 to rewrite the contents of the user database 19611-1, such as the speed class, ICS network address, and other items (procedure P900). The user service server 19711-1 updates the contents of the user database 19611-1 according to this instruction (procedure P <b> 910). The ICS authority server 19721-1 returns the ICS network address, the ICS user address, and the ICS name that are no longer necessary to the ICS authority server 19721-1, or transmits a new request (procedure P920). The network address assignment record table 19622-1 and the ICS user address assignment record table 19623-1 are updated (procedure P930), the result is reported to the user service server 19711-1 (procedure P940), and the user service server 19711-1 is updated. Is confirmed (procedure P950) and reported to the overall conversion table server 19730-1 (procedure P960).

以上の説明において、統括変換表サーバ１９７３０−１は、１番目にユーザサービスサーバ１９７１１−１を呼出して前記手順Ｐ９００乃至Ｐ９６０を実行し、２番目に変換表サーバ１９７３１−１を呼出して、前記手順Ｐ８００乃至Ｐ８６０を実行することもできる。このようになっているから、ＩＣＳ運用者１９９６０−１は統括変換表サーバ１９７３０−１にアクセス制御表の内容の書き換え要求を指示することにより、アクセス制御装置の内部の変換表とこれに付随するアドレス情報等を管理するドメイン名サーバやＩＣＳ当局サーバと情報交換し、整合性のある変換表の内容の書き換えの管理、つまりＩＣＳ１９０００−１内部のアクセス制御装置の全ての変換表の更新管理を容易に行うことができる。
<<ユーザ通信相手登録>>
図１２５を用いて説明する。ＩＣＳ１９０００−１の利用申込者１９２００−１は、ＩＣＳ受付者１９９４０−１に通信相手のドメイン名を添えて通信相手登録を申込む(手順Ｐ３００)。ＩＣＳ受付者１９９４０−１はこの通信相手のドメイン名を受付け(手順Ｐ３１０)、変換表サーバ１９７３１−１に送信する(手順Ｐ３２０)。変換表サーバ１９７３１−１はドメイン名サーバ１９７４０−１，１９７４２−１等と情報交換し（手順Ｐ３３０，Ｐ３３１）、問い合わされた通信相手のドメイン名に対応するＩＣＳネットワークアドレスとＩＣＳユーザアドレスとを取得して、変換表１９３０１−１の内容を更新し(手順Ｐ３４０)、結果を報告する (手順Ｐ３５０，Ｐ３６０)。更新した結果を変換表１９３０１−２に示す。ここで取得したＩＣＳネットワークアドレスは着信ＩＣＳネットワークアドレスとし、ＩＣＳユーザアドレスは受信者ＩＣＳユーザアドレスとして、それぞれ図１４１に示すような変換表に登録してある。なお、ＩＣＳ網サーバの場合、着信ＩＣＳネットワークアドレス及び受信者ＩＣＳユーザアドレスの欄は空欄のままである。
<<ユーザのＩＣＳへの登録−２：企業内通信と仮想専用線>>
図１２７を参照して説明する。企業内通信の場合、前述の企業間通信と異なる点は、ＩＣＳユーザアドレスを提出することとＩＣＳネームは使えないことであり、従ってＩＣＳネームの割当がないこと、また、ＩＣＳネームを使うための手順 (Ｐ１８０，Ｐ１９０，Ｐ２００相当の手順) が存在しない点である。先ずＩＣＳ１９０００−１の利用申込者１９２００−１は、ＩＣＳ受付者１９９４０−１にＩＣＳ加入を申込む(手順Ｐ４００)。申込受付データはＩＣＳネットワークアドレス及びＩＣＳネームを除いたＩＣＳの利用項目であり、例えばＩＣＳユーザアドレス、例えば要求識別（企業内通信、企業間通信、仮想専用線接続、ＩＣＳ網サーバの区分）や、速度クラスや優先度など前記企業間通信と同様である。ＩＣＳユーザアドレスは、送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレス共、更に１以上複数組を提示する。また、仮想専用線接続の場合、送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスを提示しないことが企業内通信の場合と異なる。 In the above description, the overall conversion table server 19730-1 first calls the user service server 19711-1 to execute the procedures P900 to P960, and secondly calls the conversion table server 19731-1 to execute the procedure. P800 to P860 can also be executed. Since this is the case, the ICS operator 19960-1 instructs the overall conversion table server 19730-1 to rewrite the contents of the access control table, so that the internal conversion table of the access control apparatus and the accompanying information are attached. Exchange information with domain name servers and ICS authority servers that manage address information, etc., and manage rewrite of consistent conversion table contents, that is, update management of all conversion tables of the access control device inside ICS19000-1 Can be done.
<< User communication partner registration >>
This will be described with reference to FIG. The use applicant 19200-1 of ICS19000-1 applies for communication partner registration to the ICS acceptor 19940-1 with the domain name of the communication partner (procedure P300). The ICS acceptor 19940-1 accepts the domain name of the communication partner (procedure P310) and transmits it to the conversion table server 19731-1 (procedure P320). The conversion table server 19731-1 exchanges information with the domain name servers 19740-1 and 19742-1 (procedures P330 and P331), and obtains the ICS network address and the ICS user address corresponding to the domain name of the inquired communication partner. Then, the contents of the conversion table 19301-1 are updated (procedure P340), and the result is reported (procedures P350 and P360). The updated result is shown in the conversion table 19301-2. The acquired ICS network address is an incoming ICS network address, and the ICS user address is registered as a receiver ICS user address in the conversion table as shown in FIG. In the case of the ICS network server, the incoming ICS network address and recipient ICS user address fields remain blank.
<< User Registration to ICS-2: Corporate Communication and Virtual Private Line >>
This will be described with reference to FIG. In the case of intra-company communication, the difference from the above-mentioned inter-company communication is that an ICS user address is submitted and an ICS name cannot be used. Therefore, there is no ICS name assignment, and an ICS name is used. There is no procedure (procedure equivalent to P180, P190, P200). First, the use applicant 19200-1 of ICS19000-1 applies for ICS subscription to the ICS receptionist 19940-1 (procedure P400). The application acceptance data is an ICS usage item excluding the ICS network address and ICS name. For example, an ICS user address, for example, request identification (intra-company communication, inter-company communication, virtual private line connection, ICS network server classification), The speed class and priority are the same as in the inter-company communication. For the ICS user address, one or more sets of the sender ICS user address and the receiver ICS user address are further presented. Also, in the case of virtual leased line connection, the sender ICS user address and the receiver ICS user address are not presented, which is different from the case of in-company communication.

ＩＣＳ受付者１９９４０−１は、前記“申込受付データ”をユーザサービスサーバ１９７１１−１に操作インタフェースを介して投入して、“申込受付データ”を利用者データベース１９６１１−１に格納する(手順Ｐ４１０)。次に、ユーザサービスサーバ１９７１１−１は、ＩＣＳ当局サーバ１９７２１ー１にそのＩＣＳユーザアドレス、ＩＣＳネットワークアドレス及びＩＣＳネームをＩＣＳ網通信機能を用いて要求する(手順Ｐ４２０)。ＩＣＳ当局サーバ１９７２１−１は前述の手順Ｐ１３０と同様にしてＩＣＳネットワークアドレスのみを割当て(手順Ｐ４３０)、その割当結果を前記割当表に記録し、更に割り当てた結果をユーザサービスサーバ１９７１１−１に返す（手順Ｐ４４０）。ユーザサービスサーバ１９７１１−１は、ＩＣＳ当局サーバ１９７２１−１から得た割当結果を利用者データベース１９６１１−１に格納する（手順Ｐ４５０）。   The ICS acceptor 19940-1 inputs the “application acceptance data” into the user service server 19711-1 via the operation interface, and stores the “application acceptance data” in the user database 19611-1 (procedure P410). . Next, the user service server 19711-1 requests the ICS authority server 19721-1 for the ICS user address, the ICS network address, and the ICS name using the ICS network communication function (procedure P420). The ICS authority server 19721-1 assigns only the ICS network address in the same manner as the above-described procedure P130 (procedure P430), records the assignment result in the assignment table, and returns the assigned result to the user service server 19711-1. (Procedure P440). The user service server 19711-1 stores the allocation result obtained from the ICS authority server 19721-1 in the user database 19611-1 (procedure P450).

ユーザサービスサーバ１９７１１−１は、前記申込み内容と取得したＩＣＳネットワークアドレスとを変換表サーバ１９７３１−１に知らせ（手順Ｐ４６０）ると、変換表サーバ１９７３１−１は変換表１９３０１に登録し（手順Ｐ３７０）、登録完了を報告する(手順Ｐ４８０，Ｐ４９５)。図１２８は、変換表１９３０１に企業内通信と仮想専用線の登録を行った例を示している。
<<ドメイン名サーバの説明>>
図１２５の説明でドメイン名サーバに関する手順Ｐ３３０，Ｐ３３１に関して、図１２９を参照して４階層の例を説明する。ドメイン名“ｒｏｏｔ”を対象とするドメイン名サーバの内部表１９６００−１のＩＣＳネットワークアドレスは“９５００”であり、その下位にドメイン名“ａｌ”、“ａ２”、“ａ３”・・・が存在し、例えばドメイン名“ａ１”を扱うドメイン名サーバの所在するＩＣＳネットワークアドレスが“９６１０”、ポート番号が“４４０”であることを示している。ドメイン名“ａ１”を対象とするドメイン名サーバの内部表１９６１０−１のＩＣＳネットワークアドレスは“９６１０”であり、その下位にドメイン名“ｂｌ”、“ｂ２”、”ｂ３“・・・が存在し、例えばドメイン名”ｂ２“を扱うドメイン名サーバの所在するＩＣＳネットワークアドレスが“９７２０”、ポート番号が“４４０”であることを示している。 When the user service server 19711-1 informs the conversion table server 1973-1 of the application content and the acquired ICS network address (procedure P 460), the conversion table server 1973-1 registers in the conversion table 19301 (procedure P 370). ) And report the completion of registration (procedures P480 and P495). FIG. 128 shows an example in which intra-company communication and virtual leased line are registered in the conversion table 19301.
<< Description of domain name server >>
With reference to FIG. 129, an example of four layers will be described with respect to the procedures P330 and P331 related to the domain name server in the description of FIG. The ICS network address in the internal table 19600-1 of the domain name server for the domain name “root” is “9500”, and domain names “al”, “a2”, “a3”,. For example, the ICS network address where the domain name server handling the domain name “a1” is “9610” and the port number is “440”. The ICS network address in the internal table 19610-1 of the domain name server for the domain name “a1” is “9610”, and domain names “bl”, “b2”, “b3”. For example, the ICS network address where the domain name server handling the domain name “b2” is “9720” and the port number is “440”.

ドメイン名“ｂ２”を対象とするドメイン名サーバの内部表１９６２０−１のＩＣＳネットワークアドレスは“９７２０”であり、その下位にドメイン名“ｃ４”、“ｃ５”、“c６”・・・が存在し、例えばドメイン名“ｃ５”は端点欄の表示が“ＹＥＳ”であることからその下位にドメイン名が存在せず、この例ではＩＣＳネーム“ｃ５．ｂ２．ａｌ．”に対応するＩＣＳネットワークアドレスが“９７２０”であり、ＩＣＳユーザアドレスが“４５１０”であることを示している。なお、ドメイン名サーバの内部表１９６２０−１のレコード、つまりＩＣＳネーム（ＩＣＳドメイン名）とＩＣＳネットワークアドレスと、ＩＣＳユーザアドレス“４６１０”との組み合わせを含むひとまとまりのデータを特にドメイン名サーバの“資源レコード”と呼ぶ。
<<ドメイン名サーバの呼出し>>
図１３３を参照して、変換表サーバ１９６３０−１がドメイン名サーバ１９６４０−１、１９６５０−１，１９６６０−１を呼出してドメイン名“ｃ５．ｂ２．ａｌ．”に対応する、ＩＣＳネットワークアドレス及びＩＣＳユーザアドレスを検索する手順を説明する。変換表サーバ１９６３０−１は、この変換表の内部のリゾルバ１９６３５−１にドメイン名“ｃ５．ｂ２．ａｌ.”を入力する。リゾルバ１９６３５−１は、ＩＣＳ網通信機能を用いて“ａｌ”を含むＩＣＳフレーム１９６４１−１をＩＣＳドメイン名サーバ１９６４０−１へ送ると、“ａ１”用ＩＣＳドメイン名サーバのＩＣＳネットワークアドレス“９６１０”を含むＩＣＳフレーム１９６４２−１が返信される。次に、リゾルバ１９６３５−１は、“ｂ２”を含むＩＣＳフレーム１９６５１−１をＩＣＳドメイン名サーバ１９６５０−１ヘ送ると、“ｂ２”用ＩＣＳドメイン名サーバのＩＣＳネットワークアドレス“９７２０”を含むＩＣＳフレーム１９６５２−１が返信される。 The ICS network address in the internal table 19620-1 of the domain name server for the domain name “b2” is “9720”, and domain names “c4”, “c5”, “c6”,. For example, since the domain name “c5” has “YES” in the end point column, there is no domain name below it. In this example, the ICS network address corresponding to the ICS name “c5.b2.al.” Is “9720” and the ICS user address is “4510”. It should be noted that a record of the domain name server internal table 19620-1, that is, a set of data including a combination of an ICS name (ICS domain name), an ICS network address, and an ICS user address “4610”, This is called “resource record”.
<< Call domain name server >>
133, the conversion table server 19630-1 calls the domain name servers 19640-1, 19650-1, 19660-1, and the ICS network address and ICS corresponding to the domain name “c5.b2.al.” A procedure for searching for a user address will be described. The conversion table server 19630-1 inputs the domain name “c5.b2.al.” to the resolver 19635-1 inside the conversion table. When the resolver 19635-1 sends the ICS frame 19641-1 including “al” to the ICS domain name server 19640-1 using the ICS network communication function, the ICS network address “9610” of the ICS domain name server for “a1”. An ICS frame 196422-1 including is returned. Next, when the resolver 19635-1 sends the ICS frame 19651-1 including “b2” to the ICS domain name server 19650-1, the ICS frame including the ICS network address “9720” of the ICS domain name server for “b2”. 19652-1 is returned.

次に、リゾルバ１９６３５−１は“ｃ５”を含むＩＣＳフレーム１９６６１−１をＩＣＳドメイン名サーバ１９６６０−１へ送ると、“ｃ５”のＩＣＳネットワークアドレス“９８２０”とＩＣＳユーザアドレス“４５２０”を含むＩＣＳフレーム１９６６２−１が返信される。以上の手続きにより、変換表サーバ１９６３０−１はドメイン名“ｃ５．ｂ２．ａｌ．”に対応するＩＣＳネットワークアドレス“９８２０”とＩＣＳユーザアドレス“４５２０”を取得する。
<<ＩＰ端末からの変換表の書き換え>>
図１３４及び図１３５を参照して説明する。ドメイン名“ｃ5.ｂ2.ａｌ”を含むＩＣＳユーザフレームを、ＩＰ端末１９６０８−１から変換表サーバ１９７３１−１へ送信する(手順Ｐ５００)。変換表サーバ１９７３１−１は、ドメイン名サーバに問い合わせ(手順Ｐ５１０)、ドメイン名サーバはドメイン名”ｃ5.ｂ2.ａｌ“に対応するＩＣＳネットワークアドレス“９８２０”とＩＣＳユーザアドレス“４５２０"を検索して取得し（手順Ｐ５２０）、変換表サーバ１９７３１−１へ返信すると(手順Ｐ５３O)、変換表サーバは変換表１９３０１−１に書込み(手順Ｐ５４０)、ＩＰ端末１９６０８−１へ報告する (手順Ｐ５５０)。この手順において、ＩＣＳネットワ一クアドレス“９８２０”は着信ネットワークアド レスとし、ＩＣＳユーザアドレス“４５２０”は受信者ＩＣＳユーザアドレスとし、書き換えられた変換表を図１３８に示す。なお、図１２３は、図１２２に含まれる要求識別に対応する変換表の記載内容を省略している。 Next, when the resolver 19635-1 sends the ICS frame 19661-1 including “c5” to the ICS domain name server 19660-1, the ICS including the ICS network address “9820” and the ICS user address “4520” of “c5”. Frame 19662-1 is returned. Through the above procedure, conversion table server 19630-1 obtains ICS network address “9820” and ICS user address “4520” corresponding to domain name “c5.b2.al.”.
<< Rewriting conversion table from IP terminal >>
This will be described with reference to FIGS. 134 and 135. An ICS user frame including the domain name “c5.b2.al” is transmitted from the IP terminal 196088-1 to the conversion table server 19731-1 (procedure P500). The conversion table server 19731-1 makes an inquiry to the domain name server (procedure P510), and the domain name server searches the ICS network address “9820” and the ICS user address “4520” corresponding to the domain name “c5.b2.al”. (Procedure P520) and return to the conversion table server 19731-1 (Procedure P53O), the conversion table server writes in the conversion table 19301-1 (Procedure P540) and reports to the IP terminal 19608-1 (Procedure P550). . In this procedure, the ICS network address “9820” is the incoming network address, the ICS user address “4520” is the recipient ICS user address, and the rewritten conversion table is shown in FIG. In FIG. 123, the description content of the conversion table corresponding to the request identification included in FIG. 122 is omitted.

次に、ＩＰ端末１９６０８−１から、変換表１９３０１−１Ｘの登録内容について、速度クラスを“２”に変更する指定を含むＩＣＳユーザフレームを変換表サーバ１９７３１−１へ送信する(手順Ｐ６００)。変換表サーバ１９７３１−１は、変換表１９３０１−１Ｘの登録内容を指定に従って速度クラス“２”に書換え(手順Ｐ６１０)、ＩＰ端末１９６０８−１に報告する（手順Ｐ６２０）。この手順によって書き換えられた変換表を１９３０１−Ｙ(図１２４)に示す。
<<アクセス制御装置間の端末の移動>>
ＩＣＳユーザアドレス割当記録表１９６２３−１の実施例にみられるように、この表の第１行目は、ＩＣＳユーザアドレス“４６１０”にＩＣＳネーム（ＩＣＳドメイン名とも言う）の“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”を割り当てており、ＩＣＳユーザアドレスとＩＣＳネームとを保持していることが特徴である。例えばＩＣＳユーザアドレス“４６１０”を有する端末１９６０８−１（図１１１）を、アクセス制御装置１９３００−１からアクセス制御装置１９３２０−１（図１１２）に移動して、例えばこの端末に新しいＩＣＳネットワークアドレス“７８２１”を割当てた場合、変換表１９３２１−１の内部には発信ＩＣＳネットワークアドレス“７８２１”と送信者ＩＣＳユーザアドレス“４６１０”とが対になって登録されることになる。この場合、ＩＣＳネームの“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”は、ＩＣＳユーザアドレス割当記録表１９６２３−１により規定されているようにＩＣＳユーザアドレス“４６１０”と対になっており、ＩＣＳネームが変更されることはない。ドメイン名サーバ内部のＩＣＳネーム“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”と、ＩＣＳネットワークアドレス“７７００”と、ＩＣＳユーザアドレス“４６１０”との組合わせを含む資源レコードは、ＩＣＳネーム“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”と、ＩＣＳネットワークアドレス“７８２１”と、ＩＣＳユーザアドレス“４６１０”とに変更される。つまり、ＩＣＳネットワークアドレス“７７００”は他のアドレス“７８２１”に書き換えられるが、ＩＣＳネーム“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”とＩＣＳユーザアドレス“４６１０”とは書き換えられない。要約すると、ＩＣＳ当局サーバのＩＣＳユーザアドレス割当管理表及びドメイン名サーバの資源レコードは、ＩＣＳユーザアドレスとＩＣＳネームとを保持しており、その一方だけを変更することはない。これによって、アクセス制御装置間で端末を移動したとき、この端末のＩＣＳユーザアドレスとＩＣＳネームを変更しなくて良い。
（上記他の実施例：ユーザによるＩＣＳユーザアドレスの決定）
前記実施例において、ユーザがＩＣＳユーザアドレスを決めるように変更したものである。つまり、ユーザ（利用申込者１９２００−１）がＩＣＳ１９０００−１へ利用申込みするとき、ＩＣＳユーザアドレスを追加する。ＩＣＳ受付者１９９４０−１は、申込受付データに、ＩＣＳユーザアドレスを新たに含める。また、ＩＣＳ当局サーバ１９７１１−１は、ユーザが申出たＩＣＳユーザアドレスをＩＣＳユーザアドレス割当表１９６２３−１に記憶する。以上の方法により、ユーザは自らのＩＣＳユーザアドレスを自分で決められ、自由度が向上する。
実施例−３１（電話番号による通信相手呼出し）：
本実施例は電話番号をＩＣＳドメイン名として用いることにより、通信相手先とＩＣＳユーザＩＰフレームを送受することができ、ユーザＩＰフレームの内部にはディジタル化した音声が格納されており、これによって電話による公衆通信ができる例を示す。本実施例では、日本・東京の電話番号“８１−３−１２３４−５６７８”をドメイン名“５６７８．３４．１２．３．８１”と見なす例により説明する。ここで、“３”は東京を表わし、“８１”は日本を表わす。 Next, the IP terminal 19608-1 transmits to the conversion table server 19731-1 an ICS user frame including a designation for changing the speed class to “2” for the registered contents of the conversion table 19301-1X (procedure P600). The conversion table server 19731-1 rewrites the registered contents of the conversion table 19301-1X to the speed class “2” according to the designation (procedure P610) and reports it to the IP terminal 19608-1 (procedure P620). A conversion table rewritten by this procedure is shown in 19301-Y (FIG. 124).
<< Move terminal between access control devices >>
As can be seen in the example of the ICS user address allocation record table 19623-1, the first row of this table includes the ICS user address “4610” and the ICS name (also referred to as ICS domain name) “dd1.cc1.bb1”. .Aa1.jp "is assigned, and an ICS user address and an ICS name are held. For example, the terminal 196088-1 (FIG. 111) having the ICS user address “4610” is moved from the access control device 19300-1 to the access control device 19320-1 (FIG. 112), and for example, a new ICS network address “ When 7821 "is assigned, the outgoing ICS network address" 7821 "and the sender ICS user address" 4610 "are registered in the conversion table 19321-1 as a pair. In this case, the ICS name “dd1.cc1.bb1.aa1.jp” is paired with the ICS user address “4610” as defined by the ICS user address assignment record table 19623-1. Will not be changed. The resource record including the combination of the ICS name “dd1.cc1.bb1.aa1.jp”, the ICS network address “7700”, and the ICS user address “4610” inside the domain name server is the ICS name “dd1.cc1”. .Bb1.aa1.jp ”, ICS network address“ 7821 ”, and ICS user address“ 4610 ”. That is, the ICS network address “7700” is rewritten to another address “7821”, but the ICS name “dd1.cc1.bb1.aa1.jp” and the ICS user address “4610” are not rewritten. In summary, the ICS user address assignment management table of the ICS authority server and the resource record of the domain name server hold the ICS user address and the ICS name, and only one of them is not changed. Thereby, when the terminal is moved between the access control apparatuses, the ICS user address and ICS name of the terminal need not be changed.
(Other Embodiments: Determination of ICS User Address by User)
In the above embodiment, the user is changed so as to determine the ICS user address. That is, when a user (use applicant 19200-1) makes a use application to ICS19000-1, an ICS user address is added. The ICS receiver 19940-1 newly includes the ICS user address in the application reception data. Further, the ICS authority server 19711-1 stores the ICS user address offered by the user in the ICS user address assignment table 19623-1. By the above method, the user can determine his / her ICS user address by himself / herself, and the degree of freedom is improved.
Example-31 (calling communication partner by phone number):
In this embodiment, by using a telephone number as an ICS domain name, an ICS user IP frame can be transmitted / received to / from a communication partner, and digitized voice is stored in the user IP frame. An example of public communication using In this embodiment, an example in which the telephone number “81-3-1234-5678” in Tokyo, Japan is regarded as the domain name “5678.34.12.3.81” will be described. Here, “3” represents Tokyo and “81” represents Japan.

図１３６により説明する。ＩＣＳ２００００−１はアクセス制御装置２００１０−１，２００２０−１，２００３０−１、中継装置２００８０−１，２００９０ー１、ドメイン名サーバ２０１１０−１，２０１２０−１，２０１３０−１，２０１４０−１，２０１５０−１を含み、アクセス制御装置２００１０−１は回線部２００１１−１、処理装置２００１２−１、変換表２００１３−１、変換表サーバ２００４０−１を含む。変換表サーバ２００４０−１はアクセス制御装置２００１０−１の内部にあり、ＩＣＳネットワークアドレスは“７８００”、ポート番号は“６００”が付与されている。変換表サーバ２００４０−１は、ＩＣＳ２００００−１の外部からはＩＣＳユーザアドレス“４６００”が付与されており、ドメイン名を入力するとＩＣＳユーザアドレスに変換して返送すると共に、ＩＣＳネットワークアドレスをアクセス制御装置２００１０−１の内部の変換表２００１３−１に登録する機能を有するＩＣＳサーバに見える。   This will be described with reference to FIG. The ICS 20000-1 includes access control devices 20010-1200-1-2000030-1, relay devices 20080-1-20090-1, domain name servers 20110-1, 20120-1, 20130-1, 20130-1, 2010-1. 1, the access control device 20010-1 includes a line unit 20011-1, a processing device 20012-1, a conversion table 20013-1, and a conversion table server 20040-1. The conversion table server 20040-1 is in the access control apparatus 20010-1, and is assigned “7800” as the ICS network address and “600” as the port number. The conversion table server 20040-1 is given an ICS user address “4600” from the outside of the ICS 20000-1, and when the domain name is input, the conversion table server 20040-1 converts the ICS user address back to the ICS user address, and returns the ICS network address to the access control device. It looks like an ICS server having a function to be registered in the conversion table 20013-1 inside the 20010-1.

２０２１０−１はＬＡＮであり、２０２１１−１及び２０３００−１はＩＣＳユーザフレームを送受する機能を有するＩＰ端末であり、それぞれＩＣＳユーザアドレス“４５２０”，“１２００”を有し、ＩＣＳユーザ論理通信回線を経てＩＣＳ２００００−１に接続している。なお、ＩＰ端末２０３００ー１は電話機として使用できるのでＩＰ電話機と呼ぶ。ＩＰ電話機２０３００−１は電話番号入力部２０３１０−１、ＩＰアドレス蓄積部２０３２０−１、音声デ一夕送受部２０３３０−１、入力ボタン２０３４０−１、音声入出力部２０３５０ー１を含む。
<<電話番号によるＩＣＳユーザアドレスの取得>>
電話番号“１２３４−５６７８”を入力ボタン２０３４０−１から電話番号入力部２０３１０−１へ投入する。電話番号入力部２０３１０−１はＩＣＳユーザフレームＰ１２０１を生成し、ＩＣＳユーザ論理通信回線を経由してアクセス制御装置２００１０−１に届ける。ここで、ＩＣＳユーザフレームＰ１２０１は送信者ＩＣＳユーザアドレス“１２００”、受信者ＩＣＳユーザアドレス“４６００”であり、そのデータ部には入力ボタン２０３４０−１から入力した電話番号“１２３４−５６７８”が含まれる。処理装置２００１２−１は変換表２００１３ー１を見て、ＩＣＳユーザフレームＰ１２０１をＩＣＳユーザアドレス“４６００”の指す変換表サーバ２００４０−１に送る。なお、本実施例の場合、変換表サーバ２００４０−１はアクセス制御装置２００１０−１の内部にあるので、ＩＣＳ網通信機能を使わなくとも良い。変換表サーバ２００４０−１はＩＣＳユーザフレームＰ１２０１のデータ部に含まれる電話番号“１２３４−５６７８”をもとに、ドメイン名サーバ２０１３０−１，２０１４０−１，２０１５０−１に次々と問い合わせて、電話番号“１２３４−５６７８”をドメイン名と見なしたときの通信相手先の端末２０２１１−１のＩＣＳネットワークアドレス“７９２０”及びＩＣＳユーザアドレス“４５２０”を取得する。 20210-1 is a LAN, 20211-1 and 20300-1 are IP terminals having a function of transmitting and receiving ICS user frames, and have ICS user addresses “4520” and “1200”, respectively, and ICS user logical communication lines And connected to the ICS 20000-1. IP terminal 20300-1 can be used as a telephone and is therefore called an IP telephone. The IP telephone 20300-1 includes a telephone number input unit 20310-1, an IP address storage unit 20320-1, a voice data transmission / reception unit 20330-1, an input button 20340-1, and a voice input / output unit 20350-1.
<< Acquisition of ICS user address by phone number >>
The telephone number “1234-5678” is input from the input button 20340-1 to the telephone number input unit 20310-1. The telephone number input unit 20310-1 generates an ICS user frame P1201 and delivers it to the access control apparatus 20010-1 via the ICS user logical communication line. Here, the ICS user frame P1201 is the sender ICS user address “1200” and the receiver ICS user address “4600”, and the data part includes the telephone number “1234-5678” input from the input button 20340-1. It is. The processor 20012-1 sees the conversion table 20013-1 and sends the ICS user frame P1201 to the conversion table server 20040-1 pointed to by the ICS user address “4600”. In the case of the present embodiment, the conversion table server 20040-1 is located inside the access control apparatus 20010-1, so that it is not necessary to use the ICS network communication function. The conversion table server 20040-1 makes inquiries to the domain name servers 20130-1, 20130-1, and 20150-1 one after another based on the telephone number “1234-5678” included in the data portion of the ICS user frame P1201, and calls The ICS network address “7920” and ICS user address “4520” of the communication partner terminal 20211-1 when the number “1234-5678” is regarded as the domain name are acquired.

次に、変換表サーバ２００４０−１はここで取得した２つのアドレス“７９２０”及び“４５２０”を用いて変換表新規項目２００３０−１を作成し、ＩＣＳユーザアドレス“４５２０”についてはＩＣＳユーザフレームＰ１２０２を生成し、その内部にＩＣＳユーザアドレス“４５２０”を書込み、ＩＰ電話機２０３００−１に送信する。ＩＰ電話機２０３００−１は、受信したＩＣＳユーザフレームＰ１２０２に含まれるＩＣＳユーザアドレス“４５２０”と、始めに問い合わせている電話番号“１２３４−５６７８”とを組み合わせてＩＰアドレス記憶部２０３２０−１に保持し、後日に電話番号“１２３４−５６７８”に対応するＩＣＳユーザアドレス“４５２０”が必要になった時点で用いる。前述の変換表新規項目２００３０−１は、ＩＣＳネットワークアドレス“７８２０”及びＩＣＳユーザアドレス“１２００”を有するＩＰ電話機２０３００−１と、電話番号“１２３４−５６７８”で指定される宛先の端末２０２１１−１とを関係付ける。変換表新規項目２００３０−１は変換表２００１３−１の新しい要素として使用される。
<<ＩＣＳユーザアドレスを用いた通信>>
音声入出力部２０３５０−１から音声を入力し、その音声は音声データ送受部２０３３０−１においてディジタルデータに変換されて、ＩＣＳユーザフレームＰ１２１０に格納され、電話番号“１２３４−５６７８”で指定される宛先、つまりＩＣＳユーザアドレス“４５２０”により定まる宛先の端末２０２１１−１へ、他の実施例で説明していると同様の原理により送信される。以降は２つの端末２０２１１−１及び２０３００−１の間で、ＩＣＳユーザフレームの送受による電話通信を行う。
<<ドメイン名サーバの詳細説明>>
上記説明のうち、変換表サーバがドメイン名サーバに電話番号“１２３４−５６７８”を提示して、ＩＣＳネットワークアドレス“７９２０”及びＩＣＳユーザアドレス“４５２０”を取得する方法を詳しく説明する。 Next, the conversion table server 20040-1 creates a new conversion table item 20030-1 using the two addresses “7920” and “4520” acquired here, and the ICS user frame “P1202” for the ICS user address “4520”. , ICS user address “4520” is written in it, and transmitted to IP telephone 20300-1. The IP telephone 20300-1 combines the ICS user address “4520” included in the received ICS user frame P1202 with the telephone number “1234-5678” inquired first, and stores it in the IP address storage unit 20320-1. The ICS user address “4520” corresponding to the telephone number “1234-5678” is used later when it becomes necessary. The conversion table new item 20030-1 includes the IP telephone 20300-1 having the ICS network address “7820” and the ICS user address “1200”, and the destination terminal 20211-1 specified by the telephone number “1234-5678”. To relate. The conversion table new item 20030-1 is used as a new element of the conversion table 20013-1.
<< Communication using ICS user address >>
Voice is input from the voice input / output unit 20350-1, and the voice is converted into digital data by the voice data transmission / reception unit 20330-1, stored in the ICS user frame P1210, and designated by the telephone number “1234-5678”. It is transmitted to the destination terminal 20211-1 determined by the destination, that is, the ICS user address “4520”, by the same principle as described in other embodiments. Thereafter, telephone communication is performed between the two terminals 20211-1 and 20300-1 by transmitting and receiving an ICS user frame.
<< Detailed explanation of domain name server >>
Of the above description, a method in which the conversion table server presents the telephone number “1234-5678” to the domain name server and acquires the ICS network address “7920” and the ICS user address “4520” will be described in detail.

図１３７は、国際電話番号をベースにしている階層数６の“ドメイン名トリー”の一実施例を示す図であり、トリーのレベル１に、ルートドメイン名“ｒｏｏｔ−ｔｅｌ”を設け、その下位のトリーのレベル２に、ドメイン名“１”・・“４４”・・“８１”・・“９０”・・が存在し、次に、例えばドメイン名“８１”の下位にレベル３のドメイン名・・“３”・・“６”・・が存在し、次に例えばドメイン名“３”の下位にレベル４のドメイン名・・“１１”、“１２”、“１３”・・が存在し、次に例えばドメイン名“１２”の下位にレベル５のドメイン名・・“３３”、“３４”、“３５”、・・が存在し、次に例えばドメイン名“３４”の下位にレベル６のドメイン名・・“５６７７”、“５６７８”、“５６７９”・・が存在することを示している。   FIG. 137 is a diagram showing an example of a “domain name tree” having six layers based on international telephone numbers. A root domain name “root-tel” is provided at level 1 of the tree, and its lower level. There are domain names “1”, “44”, “81”, “90”, etc. at level 2 of the tree, and then, for example, level 3 domain names below domain name “81”・ ・ 「3」 ・ ・ 「6」 ・ ・ exists next, for example, domain name of level 4 under the domain name “3” ・ ・ 「11」 、 「12」 、 「13」 ・ ・Next, for example, there are level 5 domain names “33”, “34”, “35”,... Below the domain name “12”, and then level 6 domain names below the domain name “34”, for example. Domain names of "5777", "5678", "5679" ... exist It is shown that.

図１３８は、ドメイン名“３”を扱うドメイン名サーバ２０１３０−１の内部表２０１３１−１を示しており、例えばドメイン名“３”の下位にドメイン名“１２”を扱うドメインサーバ２０１４０−１のＩＣＳネットワークアドレスが“８７２０”、ポート番号が“４４０”であることを示している。図１３９は、ドメイン名“１２”を扱うドメイン名サーバ２０１４０−１の内部表２０１４１−１を示しており、例えばドメイン名“１２”の下位のドメイン名“３４”を扱うドメインサーバ２０１５０−１のＩＣＳネットワークアドレスが“８８２０”、ポート番号が“４４０”であることを示している。また、図１４０は、ドメイン名“３４”を扱うドメイン名サーバ２０１５０−１の内部表２０１５１−１を示しており、例えばドメイン名“５６７８”は、内部表２０１５１−１の端点欄の表示が“ＹＥＳ”であることから、その下位のドメイン名が存在せず、この例ではドメイン名“５６７８．３４．１２．３．１８．”に対応するＩＣＳネットワークアドレスが“７９２０”、ＩＣＳユーザアドレスが“４５２０”であることを示している。
<<ドメイン名サーバの呼出し>>
図１４１を参照して、変換表サーバ２００４０−１がドメイン名サーバ２０１３０−１、２０１４０−１、２０１５０−１を呼出して、ドメイン名“５６７８．３４．１２．３．８１．”に対応するＩＣＳネットワークアドレス及びＩＣＳユーザアドレスを検索する手順を説明する。ここで、リゾルバ２００４１−１は、図１３８に示すレベル１のドメイン“ｒｏｏｔ−ｔｅｌ”を扱うドメイン名サーバのＩＣＳネットワークアドレスをその内部に保持している。また、レベル２やレベル３のドメインを扱うドメイン名サーバと通信することが多い場合は、それら上位側のドメイン名サーバのＩＣＳネットワークアドレスをリゾルバ２００４１−１の内部に保持している。 FIG. 138 shows an internal table 20131-1 of the domain name server 20130-1 handling the domain name “3”. For example, the domain server 20140-1 handling the domain name “12” below the domain name “3”. This indicates that the ICS network address is “8720” and the port number is “440”. FIG. 139 shows the internal table 20141-1 of the domain name server 20140-1 that handles the domain name “12”. For example, the domain server 20130-1 that handles the domain name “34” subordinate to the domain name “12”. This indicates that the ICS network address is “8820” and the port number is “440”. FIG. 140 shows the internal table 20151-1 of the domain name server 20130-1 that handles the domain name “34”. For example, the domain name “5678” indicates that the display in the end point column of the internal table 20151-1 is “ Since “YES”, there is no lower domain name. In this example, the ICS network address corresponding to the domain name “5678.34.12.3.18.” Is “7920” and the ICS user address is “ 4520 ".
<< Call domain name server >>
Referring to FIG. 141, conversion table server 20040-1 calls domain name servers 20130-1, 20130-1, and 20150-1, and an ICS corresponding to the domain name “5678.34.12.3.81.” A procedure for searching for a network address and an ICS user address will be described. Here, the resolver 20041-1 holds the ICS network address of the domain name server that handles the level 1 domain “root-tel” shown in FIG. 138. When communication is often made with domain name servers that handle level 2 or level 3 domains, the ICS network addresses of the higher domain name servers are held inside the resolver 20001-1.

変換表サーバ２００４０−１は、内部のリゾルバ２００４１−１にドメイン名“５６７８．３４．１２．”を入力する。リゾルバ２００４１−１は、日本“８１”の東京“３”を指すドメイン名“３．８１．”を受け持つサーバのＩＣＳネットワークアドレス“８６１０”を保持しており、ＩＣＳ網通信機能を用いて、ドメイン名“３”の配下にあるドメイン名“１２”を含むＩＣＳフレーム２０１３５−１をＩＣＳドメイン名サーバ２０１３０−１へ送ると、ドメイン名“１２”を扱うＩＣＳドメイン名サーバ２０１４０−１のＩＣＳネットワークアドレス“８７２０”を含むＩＣＳフレーム２０１３６−１を返信する。次にリゾルバ２００４１−１は、ドメイン名“３４”を含むＩＣＳフレーム２０１４５−１をＩＣＳドメイン名サーバ２０１４０−１へ送ると、ドメイン名“３４”を扱うＩＣＳドメイン名サーバのＩＣＳネットワークアドレス“８８２０”を含むＩＣＳフレーム２０１４６−１を返信する。   The conversion table server 20040-1 inputs the domain name “5678.34.12.” To the internal resolver 20000041-1. The resolver 20041-1 holds the ICS network address “8610” of the server that handles the domain name “3.81.” Pointing to Tokyo “3” of Japan “81”, and uses the ICS network communication function to When the ICS frame 20135-1 including the domain name “12” under the name “3” is sent to the ICS domain name server 20130-1, the ICS network address of the ICS domain name server 20140-1 handling the domain name “12” An ICS frame 2013-1 including “8720” is returned. Next, when the resolver 20001-1 sends an ICS frame 20145-1 including the domain name “34” to the ICS domain name server 20140-1, the ICS network address “8820” of the ICS domain name server that handles the domain name “34”. ICS frame 20146-1 including

次に、リゾルバ２００４１−１は、ドメイン名“５６７８”を含むＩＣＳフレーム２０１５５−１をＩＣＳドメイン名サーバ２０１５０−１へ送ると、ドメイン名“５６７８”に対応するＩＣＳネットワークアドレス“７９２０”及びＩＣＳユーザアドレス“４５２０”を含むＩＣＳフレーム２０１５６−１を返信する。以上の手続きにより、変換表サーバ２００４０−１は、ドメイン名“５６７８．３４．１２．３．８１．”に対応するＩＣＳネットワークアドレス“７９２０”とＩＣＳユーザアドレス“４５２０”を取得する。
<<電話回線接続>>
回線部２００１１−１の内部に電話回線変換部２０５１０−１があり、電話機２０５２０−１は電話回線２０５３０−１を経て電話回線変換部２０５１０−１に接続される。電話回線変換部２０５１０−１は他の実施例で説明していると同様な機能であり、電話回線２０５３０−１から送信されて来る音声をディジタル化した音声に変換すると共に、データ部に格納したＩＣＳユーザフレームを生成する。また、逆の伝送方向、つまりＩＣＳ網内から送られ、アクセス制御の回線部を経由するＩＣＳユーザフレームは、そのデータ部に格納されているディジタル化した音声が電話回線変換部２０５１０−１においてアナログ音声に変換され、或いはＩＳＤＮ回線の場合はそのディジタル化した音声に変換される。このようになっているから、ＩＣＳドメイン名が付与されているＩＰ端末２０３００−１と電話機２０５２０−１とは、電話音声による通信を行うことができる。
（公衆電話網への接続）
さらに、電話回線変換部２０５１０−１と構内交換機２０６００−１は、電話回線２０５３０−２により接続されている。構内交換機２０６００−１から出た構内電話回線２０５４０−１から、電話機２０５２０−２及び２０５２０−３が接続されており、例えば電話機２０５２０−２とＩＰ電話機２０３００−１との間で、電話による通信が可能である。また、構内交換機２０６００−１から電話回線２０６７０−１を経て、公衆電話網あるいは国際電話網２０６８０−１に接続できる。このようになっているから、電話機２０５２０−４とＩＰ電話機２０３００−１との間で、電話による通信が可能である。
実施例−３２（複数のアクセス制御装置に接続できるＩＰ端末）：
本実施例は、ＩＣＳユーザＩＰフレームを送受する機能を有するＩＰ端末を特定のアクセス制御装置に固定するのではなく、他のアクセス制御装置に接続して利用できる移動可能なＩＰ端末の利用、つまりローミングを実現している。ローミングは、ＩＰ端末に付与されているＩＣＳドメイン名を基準に実現している。以下の説明において、ａ‖ｂは、データａとデータｂとを並ベて得られるデータ（連結データ）を表わす。
<<暗号化によるパスワードの送信技法>>
本実施例では、秘密のパスワードＰＷを暗号化して送信者（暗号化側）から受信者（復号化側）へ送信する手順が含まれており、始めに暗号化関数Ｅｉと復号化関数Ｄｉを説明する。暗号化関数Ｅｉはｙ＝Ｅｉ（ｋ１，ｘ）により表わし、復号化関数Ｄｉはｘ＝Ｄｉ（ｋ２，ｙ）により表わす。ここで、ｙは暗号文、ｘは平文、ｋｌ，ｋ２は暗号鍵であり、ｉは秘密鍵暗号や公開鍵暗号を、暗号鍵の値を含めてどのように使うかを定める暗号番号（ｉ＝１，２、・・）である。上記において、平文ｘの代わりにｘ′＝ｘ‖ｒ（但し、ｒは乱数）として平文ｘ′を暗号化し、復号化のとき得られる平文ｘ′から乱数ｒを廃棄して平文ｘを得ても良い。このようにすると、同一の平文を暗号化しても乱数のために異なる暗号文が生成され、暗号破りに強くなるといわれる。
(暗号番号ｉ＝１の例）
<<準備>>
送信者ｍは、自己のドメイン名 (ＤＮｍで表わす) を受信者を含めて公開する。受信者はその秘密のデータ圧縮関数Ｈａｓｈ−１を用いてＫｍ＝Ｈａｓｈ−１（ＤＮｍ）を計算し、暗号鍵Ｋｍのみを第３者に知られないような安全な方法で送信者に手渡す。この例はＤＥＳ暗号を採用する例であり、送信者は、暗号化関数Ｅｉを実現するための 「暗号化モジュールＤＥＳ−ｅ」と暗号鍵Ｋｍを保持する。暗号鍵Ｋｍは送信者と受信者が共有する秘密値である。受信者は、復号化関数Ｄｉを実現するための 「復号化モジュールＤＥＳ−ｄ」とデータ圧縮関数Ｈａｓｈ−１とを保持している。データ圧縮関数Ｈａｓｈ−１として何を使うかは暗号番号の値毎に定めてある。データ圧縮関数をハッシュ関数とも言う。
<<送信者による暗号化>>
送信者は秘密のパスワードＰＷをｘ＝ＰＷとおき、暗号化モジュールＤＥＳ−ｅと保持している暗号鍵Ｋｍにより、ｙ＝ＤＥＳ−ｅ（Ｋｍ，ｘ）として暗号化し、暗号文ｙとドメイン名ＤＮｍとを送信する。
<<受信者による復号化>>
受信者は暗号文ｙとドメイン名ＤＮｍとを受信し、受信者の秘密のデータ圧縮関数Ｈａｓｈ−１を用いてＫｍ＝Ｈａｓｈ−１（ＤＮｍ）として秘密の暗号鍵Ｋｍを算出し、次に受信者は復号化モジュールを用いて、ｘ＝ＤＥＳ−ｄ（Ｋｍ，ｙ）として平文ｘを得る。平文ｘはパスワードＰＷであり、受信者は秘密のパスワードＰＷを入手できる。なお、第３者はデータ庄縮関数Ｈａｓｈ−１を知らないので暗号鍵Ｋｍを算出できず、従って秘密のパスワードＰＷを算出することはできない。上記実施例において、暗号番号ｉ＝３の規定として、暗号化関数や復号化関数をＤＥＳ暗号以外の他の暗号化関数や復号化関数に変更することもできる。
（暗号番号ｉ＝２の例)
<<準備>>
本例はＲＳＡ暗号を採用する例であり、受信者は、暗号化関数ｙ＝ｘｅｍｏｄ ｎと復号化関数ｙ＝ｘｄｍｏｄ ｎを生成する。ここで、ｅ≠ｄ、鍵ｄは秘密値である。受信者は、公開できる暗号化鍵ｅとｎ、暗号化関数ｙ＝ｘｅｍｏｄ ｎを実現する暗号化モジュールＲＳＡ−ｅを送信者に渡しておく。送信者これら暗号化鍵と暗号化モジュールＲＳＡ−ｅを保持しておく。送信者は秘密の暗号化モジュールも秘密データも保持しない。一方、受信者は、ｎと秘密の鍵ｄ、および復号化関数ｙ＝ｘｅｍｏｄ ｎを実現する復号化モジュールＲＳＡ−ｄを保持している。
<<送信者による暗号化>>
送信したい秘密のパスワードＰＷと、自己のドメイン名ＤＮｍと、送信の日時（年月日時分秒）をｘ＝ＰＷ‖ｘ１‖ｘ２（但し、ｘｌ：ドメイン名ＤＮｍ、ｘ２＝年月日時分秒）として、暗号化モジュールＲＳＡ−ｅにより、ｙ＝ｘｅｍｏｄ ｎとして暗号化し、暗号文ｙを送信する。
<<受信者による復号化>>
受信者は暗号文ｙを受信し、予め保持している復号化モジュールＲＳＡ−ｄと復号化鍵を用いてｘ＝ｙｄｍｏｄ ｎを算出する。ｘ＝ＰＷ‖ｘ１‖ｘ２となるので、ｘの先頭から所定の位置にあるデータをＰＷとして使用する。上記暗号化において、ドメイン名のｘｌや年月日時分秒のｘ２は乱数として用いる。なお、第３者は秘密の鍵ｄを知らないので、秘密のパスワードＰＷを算出することはできない。上記実施例において、暗号番号ｉ＝４の規定として、暗号鍵ｅ，ｄ，ｎの値を変更することもできる。また、暗号番号ｉ＝５の規定として、ＲＳＡ暗号技法を他の公開鍵暗号の技法とすることもできる。
<<パスワードと乱数を用いる端末認証技法>>
ローミングを行う端末で使用するパスワードＰＷが、認証サーバに登録してあるパスワードと一致しているか否かを調べる端末の認証技法を説明する。前提条件として、認証主体者の認証サーバと被認証者の端末とは、暗号化関数Ｅ（但し、ｙ＝Ｅ（ｋ、 x)で、ｙは暗号文、ｋは暗号鍵、ｘは平文）と、第３者に秘密のパスワードＰＷとを所有しておく。端末認証の具体的手順を説明する。被認証者である端末は適当な手段により乱数Ｒを決め、パスワードＰＷ及び関数ｙ＝Ｆ（ＰＷ，Ｒ）を用いてＹ１＝Ｆ（ＰＷ，Ｒ）を算出し、乱数Ｒ及びＹ１の両方を認証主体者に送信する。認証主体者は乱数Ｒ及びＹ１を受信すると共に、受信した乱数Ｒと、自ら保持するパスワードＦＷと、関数Ｆとを用いてＹ２＝Ｆ（ＦＷ，Ｒ）を算出し、Ｙ１＝Ｙ２が成立するか否かを調べる。一致すれば被認証者としての端末の所有者が正しいパスワードＰＷを用いていること、つまり端末の認証ができる。以上の技法において、乱数Ｒは被認証者が自由に選択できないように時間に依存する乱数（時間乱数という）に限定することにより、第３者がパスワードＰＷを算出することが一層に困難となる。上記で用いる暗号化関数の代わりに、秘密のデータ圧縮関数Ｈｊを用い、Ｙ１，Ｙ２＝Ｈｊ（ＰＷ，Ｒ）としても良い。
<<全体の構成>>
図１４２及び図１４３は本実施例によるローミング技法の全体の概略を示しており、ＩＣＳ２１０００−１はアクセス制御装置２１０１０−１，２１０２０−１，２１０３０−１，２１０４０−１，２１０５０−１，２１０６０−１、中継装置２１０８０−１，２１０８１−１，２１０８２−１，２１０８３−１、認証サーバ２１１００−１，２１１０１−１，２１１０２−１，２１１０３−１、ドメイン名サーバ２１１３０−１，２１１３１−１，２１１３２−１，２１１３３−１、ユーザサービスサーバ２１２５０−１、ＩＣＳ当局サーバ２１２６０−１を含む。アクセス制御装置２１０１０−１は変換表２１０１３−１、変換表サーバ２１０１６−１、登録サーバ２１０１７−１、接続サーバ２１０１８−１を含み、アクセス制御装置２１０２０−１は変換表２１０２３−１、変換表サーバ２１０２６−１、登録サーバ２１０２７−１、接続サーバ２１０２８−１を含む。登録サーバ２１０１７−１や２１０２７−１にはＩＣＳユーザアドレス“６３００”が付与されている。接続サーバ２１０１８−１及び２１０２８−１にはＩＣＳユーザアドレス“６３１０”が付与されており、ＩＣＳ２１０００−１の外部にあるローミング用のＩＰ端末から、その必要性に応じて決めたアクセス制御装置をＩＰ端末に登録し、あるいは接続する機能を有する。 Next, when the resolver 20041-1 sends the ICS frame 20155-1 including the domain name “5678” to the ICS domain name server 20130-1, the ICS network address “7920” and the ICS user corresponding to the domain name “5678” are transmitted. An ICS frame 20156-1 including the address “4520” is returned. Through the above procedure, the conversion table server 20040-1 acquires the ICS network address “7920” and the ICS user address “4520” corresponding to the domain name “5678.34.12.3.81.”.
<< Phone line connection >>
Inside the line unit 20011-1 is a telephone line conversion unit 20510-1, and the telephone 20520-1 is connected to the telephone line conversion unit 20510-1 via the telephone line 20530-1. The telephone line conversion unit 20510-1 has the same function as described in other embodiments, and converts the voice transmitted from the telephone line 20530-1 into digitized voice and stores it in the data part. An ICS user frame is generated. Also, in the reverse transmission direction, that is, the ICS user frame sent from the ICS network and passing through the access control line part, the digitized voice stored in the data part is converted into analog by the telephone line conversion part 20510-1. It is converted into voice or, in the case of an ISDN line, converted into the digitized voice. Thus, the IP terminal 20300-1 to which the ICS domain name is assigned and the telephone 20520-1 can perform communication by telephone voice.
(Connection to public telephone network)
Further, the telephone line conversion unit 20510-1 and the private branch exchange 20600-1 are connected by a telephone line 20530-2. The telephones 20520-2 and 20520-3 are connected to the private telephone line 20540-1 from the private branch exchange 20600-1, and for example, telephone communication is performed between the telephone 20520-2 and the IP telephone 20300-1. Is possible. The private branch exchange 20600-1 can be connected to the public telephone network or the international telephone network 20680-1 via the telephone line 20670-1. Thus, telephone communication is possible between the telephone 20520-4 and the IP telephone 20300-1.
Example-32 (IP terminal that can be connected to a plurality of access control devices):
The present embodiment does not fix an IP terminal having a function of transmitting and receiving an ICS user IP frame to a specific access control apparatus, but uses a movable IP terminal that can be used by connecting to another access control apparatus, that is, Roaming is realized. Roaming is realized based on the ICS domain name assigned to the IP terminal. In the following description, a‖b represents data (concatenated data) obtained by combining data a and data b.
<< Encryption password transmission technique >>
This embodiment includes a procedure for encrypting the secret password PW and transmitting it from the sender (encryption side) to the receiver (decryption side). First, the encryption function Ei and the decryption function Di are explain. The encryption function Ei is represented by y = Ei (k1, x), and the decryption function Di is represented by x = Di (k2, y). Here, y is a ciphertext, x is a plaintext, kl, k2 are cipher keys, i is a cipher number (i that defines how to use a secret key cipher or public key cipher including the value of the cipher key) = 1, 2,. In the above, plaintext x ′ is encrypted as x ′ = x‖r (where r is a random number) instead of plaintext x, and random number r is discarded from plaintext x ′ obtained at the time of decryption to obtain plaintext x Also good. In this way, it is said that even if the same plaintext is encrypted, different ciphertexts are generated for the random numbers, and the ciphertext is strong against encryption breakage.
(Example of encryption number i = 1)
<< Preparation >>
The sender m publishes his / her domain name (represented by DNm) including the receiver. The receiver calculates Km = Hash-1 (DNm) using the secret data compression function Hash-1, and hands over the encryption key Km only to the sender in a secure manner that is not known to the third party. In this example, the DES encryption is adopted, and the sender holds the “encryption module DES-e” and the encryption key Km for realizing the encryption function Ei. The encryption key Km is a secret value shared by the sender and the receiver. The receiver holds a “decryption module DES-d” and a data compression function Hash-1 for realizing the decryption function Di. What is used as the data compression function Hash-1 is determined for each value of the encryption number. The data compression function is also called a hash function.
<< Encryption by sender >>
The sender sets the secret password PW as x = PW, encrypts it as y = DES-e (Km, x) with the encryption key Km held by the encryption module DES-e, and the ciphertext y and the domain name DNm is transmitted.
<< Decryption by recipient >>
The receiver receives the ciphertext y and the domain name DNm, calculates the secret encryption key Km as Km = Hash-1 (DNm) using the receiver's secret data compression function Hash-1, and then receives it. The person uses the decryption module to obtain the plaintext x as x = DES-d (Km, y). Plain text x is a password PW, and the recipient can obtain a secret password PW. Since the third party does not know the data contraction function Hash-1, the encryption key Km cannot be calculated, and therefore the secret password PW cannot be calculated. In the above embodiment, the encryption function and the decryption function can be changed to an encryption function and a decryption function other than the DES cipher, as the encryption number i = 3.
(Example of encryption number i = 2)
<< Preparation >>
In this example, RSA encryption is adopted, and the receiver generates an encryption function y = xmodn and a decryption function y = xdmod n. Here, e ≠ d and the key d is a secret value. The receiver passes the encryption module RSA-e that realizes an encryption key e and n that can be disclosed and an encryption function y = xmod n to the sender. The sender holds the encryption key and the encryption module RSA-e. The sender does not keep a secret encryption module or secret data. On the other hand, the recipient holds n, a secret key d, and a decryption module RSA-d that realizes a decryption function y = xmod n.
<< Encryption by sender >>
Secret password PW to be transmitted, own domain name DNm, and transmission date / time (year / month / day / hour / minute / second) x = PW‖x1‖x2 (where xl: domain name DNm, x2 = year / month / day / hour / minute / second) As a result, the encryption module RSA-e encrypts y = xmod n and transmits the ciphertext y.
<< Decryption by recipient >>
The receiver receives the ciphertext y, and calculates x = ydmod n using the previously stored decryption module RSA-d and the decryption key. Since x = PW‖x1‖x2, data at a predetermined position from the beginning of x is used as PW. In the above encryption, the domain name xl and the year / month / day / hour / minute / second x2 are used as random numbers. Since the third party does not know the secret key d, the secret password PW cannot be calculated. In the above embodiment, the values of the encryption keys e, d, and n can be changed as the definition of the encryption number i = 4. Further, the RSA encryption technique can be used as another public key encryption technique as the definition of the encryption number i = 5.
<< Terminal authentication technique using password and random number >>
A terminal authentication technique for checking whether or not the password PW used in the roaming terminal matches the password registered in the authentication server will be described. As a precondition, the authentication server of the authentication subject and the terminal of the person to be authenticated are an encryption function E (where y = E (k, x), y is ciphertext, k is an encryption key, and x is plaintext). And a third party owns the secret password PW. A specific procedure for terminal authentication will be described. The terminal as the person to be authenticated determines the random number R by an appropriate means, calculates Y1 = F (PW, R) using the password PW and the function y = F (PW, R), and both the random numbers R and Y1 are calculated. Sent to the authentication subject. The authentication subject receives the random numbers R and Y1, and calculates Y2 = F (FW, R) using the received random number R, the password FW held by itself, and the function F, and Y1 = Y2 is established. Check whether or not. If they match, the owner of the terminal as the person to be authenticated uses the correct password PW, that is, the terminal can be authenticated. In the above technique, the random number R is limited to a time-dependent random number (referred to as a time random number) so that the authenticated person cannot be freely selected, thereby making it more difficult for the third party to calculate the password PW. . A secret data compression function Hj may be used instead of the encryption function used above, and Y1, Y2 = Hj (PW, R) may be used.
<< Overall structure >>
142 and 143 show the overall outline of the roaming technique according to the present embodiment, and the ICS 21000-1 is an access control device 21010-1, 21020-1, 21030-1, 21040-1, 21050-1, 21060-. 1, relay devices 21080-1, 1081-1, 1082-1, 21083-1, authentication servers 21100-1, 211-1, 21210-1, 21103-1, and domain name servers 21130-1, 2111-1, 21132 -1,213133-1, user service server 21250-1, and ICS authority server 21260-1. The access control device 21010-1 includes a conversion table 21013-1, a conversion table server 21016-1, a registration server 21017-1, and a connection server 21018-1, and the access control device 21020-1 includes a conversion table 21023-1, a conversion table server. 21026-1, a registration server 21027-1, and a connection server 21028-1. The ICS user address “6300” is assigned to the registration servers 21017-1 and 21027-1. An ICS user address “6310” is assigned to each of the connection servers 21018-1 and 21028-1, and an access control device determined according to the necessity from an IP terminal for roaming outside the ICS 21000-1 is set to IP. It has a function to register or connect to a terminal.

変換表サーバ２１０１６−１は変換表２１０１３−１の内容を書き換える機能を有し、変換表サーバ２１０２６−１は変換表２１０２３−１の内容を書き換える機能を有することは、他の実施例で説明していると同様である。また、ＬＡＮ２１１５０−１はＩＰ端末２１１５１−１を含み、ＬＡＮ２１１６０−１はＩＰ端末２１１６１−１を含み、２１１７０−１はＩＰ端末である。２１２００−１は移動可能なローミング端末であり、ＩＣＳ２１０００−１として唯一に付与されているＩＣＳドメイン名“ｃｌ．ｂｌ．ａｌ．”により識別する。
<<ローミング端末の利用申込み>>
ローミング端末２１２００−１の所有者は、ＩＣＳ利用申込者２１２７０−１としてローミング端末２１２００−１の料金支払い方法を明示して、ユーザサービスサーバ２１２５０−１を経由してＩＣＳ当局サーバ２１２６０−１にＩＣＳドメイン名 (ＩＣＳネームと同じ) 及びＩＣＳユーザアドレスを申込む。料金支払い方法は課金区分“ＭＮＹ”で表わし、例えばＭＮＹ＝１のとき、料金はホームＩＰ端末（つまり、アクセス制御装置に固定的に接続するＩＰ端末) で支払い、ＭＮＹ＝２のとき、料金は認証サーバの記録に従って支払うことを指定する。ＩＣＳ当局サーバ２１２６０−１は、ローミング端末２１２００−１を使うためのＩＣＳドメイン名“ｃｌ．ｂｌ．ａｌ．”とＩＣＳユーザアドレス“１２００”とを定める。更に、ＩＰ端末２１２００−１の所有者は、ＩＰ端末２１２００−１をアクセス制御装置２１０１０−１に固定的に接続して用いるために、ユーザサービスサーバ２１２５０−１経由でＩＣＳ当局サーバ２１２６０−１にＩＣＳネットワークアドレスを申請する。ユーザサービスサーバ２１２５０−１１はＩＣＳネットワークアドレスを取得すると、変換表サーバ２１０１６−１に依頼してＩＣＳネットワークアドレス“８１１５”とＩＣＳユーザアドレス“１２００”を変換表２１０１３−１に設定する。この手続きは他の実施例で説明している。 The conversion table server 21016-1 has a function of rewriting the contents of the conversion table 21013-1, and the conversion table server 21026-1 has a function of rewriting the contents of the conversion table 21023-1, as described in another embodiment. It is the same as The LAN 21150-1 includes an IP terminal 21151-1, the LAN 21160-1 includes an IP terminal 21161-1, and 21170-1 is an IP terminal. 21200-1 is a movable roaming terminal, and is identified by the ICS domain name “cl.bl.al.” uniquely assigned as ICS21000-1.
<< Application for roaming terminal >>
The owner of the roaming terminal 21200-1 specifies the charge payment method of the roaming terminal 21200-1 as the ICS use applicant 21270-1, and sends the ICS authority server 21260-1 to the ICS authority server 21260-1 via the user service server 21250-1. Apply for domain name (same as ICS name) and ICS user address. The charge payment method is represented by a charge category “MNY”. For example, when MNY = 1, the charge is paid at the home IP terminal (that is, the IP terminal fixedly connected to the access control device), and when MNY = 2, the charge is Specifies to pay according to the record of the authentication server. The ICS authority server 21260-1 defines an ICS domain name “cl.bl.al.” and an ICS user address “1200” for using the roaming terminal 21200-1. Further, the owner of the IP terminal 21200-1 connects to the ICS authority server 21260-1 via the user service server 21250-1 in order to use the IP terminal 21200-1 by being fixedly connected to the access control device 21010-1. Apply for an ICS network address. Upon obtaining the ICS network address, the user service server 21250-11 requests the conversion table server 21016-1 to set the ICS network address “8115” and the ICS user address “1200” in the conversion table 21013-1. This procedure is described in another embodiment.

ＩＣＳ受付者２１２７１−１は、ローミング端末２１２００−１の内部２１２０１ー１に、ＩＣＳドメイン名“ｃｌ．ｂｌ．ａｌ．”、ＩＣＳユーザアドレス“１２００”、ローミング端末用の特別なＩＣＳユーザアドレス (ローミング特番号という)“１０００”、登録サーバのＩＣＳユーザアドレス“６３００”、接続サーバのＩＣＳユーザアドレス“６３１０”を埋め込み、更にローミング端末２１２００−１の内部２１２０２−１に暗号機能Ｅｉと暗号関連データＲＰ１を埋め込む。ハッシュ関数は埋め込まない。ここで、ＲＰ１＝Ｈｊ（ドメイン名‖ＲＰ０）‖ＲＰ０（但し、ＲＰ０＝ＭＮＹ‖ｉ‖ｊ）であり、ドメイン名は“ｃｌ．ｂｌ．ａｌ．”、ＭＮＹは前述の課金区分、“ｉ”は暗号Ｅｉを種別するための暗号番号、“ｊ”はハッシュ関数Ｈｊの種類を決める。データ圧縮関数Ｈｊは認証サーバやユーザサービスサーバのみが用いる秘密の専用関数である。利用者はデータ圧縮関数Ｈｊを保有せず、更にＨｊを知らないので、暗号関連データＲＰ１を生成できない。
<<ホームＩＰ端末からの登録手続き>>
図１４２乃至図１４４を参照して説明する。ローミング端末利用者は、ローミング端末２１２００−１をホームＩＰ端末２１１５１−１の位置に接続する。次に、ローミング端末利用者はパスワード（ＰＷ）を決めて入力部２１２０４−１から投入すると共に、２１２０２−１の内部に格納されている暗号機能や音号関連データを用いてＩＣＳユーザフレームＰＫ０１を生成し、ＩＣＳユーザ論理通信回線２１１５２−１を経由してアクセス制御装置２１０１０−１に送信する (手順Ｔ１０)。ＩＣＳユーザフレームＰＫ０１の宛先はローミング登録サーバを指す“６３００”であり、自己のＩＣＳドメイン名“ｃｌ．ｂｌ．ａｌ．”、暗号パラメータＲＰ１，ＩＣＳユーザアドレス“１２００”、有効期限“９８−１２−３１”、パスワードを暗号化している暗号文“ｙ”、”ｔｇ“（但し、登録手続きを表示するためにｔｇ＝１）、ローミング接続の指定の“Ｙｅｓ”又は“Ｎｏ”を含む。ここで、暗号文“ｙ”の生成方法は前述した暗号技法を採用する。例えば暗号番号 ＝２のとき、ｙ＝ｘｅｍｏｄ ｎ（但し、ｘ＝ＰＷ‖ｃ１．ｂｌ．ａ１‖年月日時分秒）として、暗号文“ｙ”を生成する。アクセス制御装置２１０１０−１は変換表２１０１３−１をみて、ＩＣＳユーザフレームＰＫ０１を宛先“６３００”の登録サーバ２１０１７−１へ転送する (手順Ｔ１５)。登録サーバ２１０１７−１は、ドメイン名“ｃ１．ｂ１．ａ１”を用いて、認証サーバ２１１００−１を呼出す（手順Ｔ２０）。なお、登録サーバ２１０１７−１が、ドメイン名を用いて認証サーバ２１１００−１を呼出す方法は、接続サーバ２１０２８−１がドメイン名を用いて認証サーバ２１１００−１を呼出す方法と同様であり、その詳細は後述する。認証サーバ２１１００−１は、受信したＩＣＳユーザフレームのＰＫ０１の内容を調べ、前述の技法により暗号文“ｙ” を復号化してパスワードＰＷを算出する。例えば暗号番号＝２のとき、ｘ＝ｙｄｍｏｄ ｎとして、暗号文“ｙ”を復号化する。すると、ｘ＝ＰＷ‖ｃ１．ｂｌ．ａ１‖年月日時分秒となるので、パスワードＰＷを取得できる。 The ICS acceptor 21271-1 stores the ICS domain name “cl.bl.al.”, the ICS user address “1200”, and a special ICS user address for the roaming terminal (roaming) in the internal 21201-1 of the roaming terminal 21200-1. "1000", the ICS user address "6300" of the registration server, and the ICS user address "6310" of the connection server are embedded, and the encryption function Ei and the encryption related data RP1 are embedded in the internal area 21202-1 of the roaming terminal 21200-1. Embed. Hash function is not embedded. Here, RP1 = Hj (domain name ‖RP0) ‖RP0 (where RP0 = MNY‖i‖j), the domain name is “cl.bl.al.”, and MNY is the above-described charging category, “i”. Is the encryption number for classifying the cipher Ei, and “j” determines the type of the hash function Hj. The data compression function Hj is a secret dedicated function used only by the authentication server and the user service server. Since the user does not have the data compression function Hj and does not know Hj, the encryption related data RP1 cannot be generated.
<< Registration procedure from home IP terminal >>
This will be described with reference to FIGS. 142 to 144. The roaming terminal user connects the roaming terminal 21200-1 to the position of the home IP terminal 21151-1. Next, the roaming terminal user decides the password (PW) and inputs it from the input unit 21204-1, and uses the encryption function and the sound signal related data stored in the 21202-1, to load the ICS user frame PK01. It is generated and transmitted to the access control apparatus 21010-1 via the ICS user logical communication line 21152-1 (procedure T10). The destination of the ICS user frame PK01 is “6300” indicating the roaming registration server, the ICS domain name “cl.bl.al.”, the encryption parameter RP1, the ICS user address “1200”, the expiration date “98-12”. 31 ”, ciphertext“ y ”for encrypting the password,“ tg ”(however, tg = 1 for displaying the registration procedure), and“ Yes ”or“ No ”for specifying the roaming connection. Here, the ciphertext “y” is generated using the above-described encryption technique. For example, when the cipher number = 2, the ciphertext “y” is generated as y = xemod n (where x = PW‖c1.bl.a1‖year / month / day / hour / minute / second). The access control device 21010-1 looks at the conversion table 21013-1 and transfers the ICS user frame PK01 to the registration server 21017-1 with the destination “6300” (procedure T15). The registration server 21017-1 calls the authentication server 21100-1 using the domain name “c1.b1.a1” (procedure T20). Note that the method in which the registration server 21017-1 calls the authentication server 21100-1 using the domain name is the same as the method in which the connection server 21028-1 calls the authentication server 21100-1 using the domain name. Will be described later. The authentication server 21100-1 examines the content of PK01 of the received ICS user frame, decrypts the ciphertext “y” by the above-described technique, and calculates the password PW. For example, when the cipher number = 2, the ciphertext “y” is decrypted with x = ydmod n. Then, x = PW‖c1. bl. Since it is a1 year / month / day / hour / minute / second, the password PW can be acquired.

次に、暗号パラメータＰＰ１の内容はＲＰ１＝Ｈｊ (ドメイン名‖ＲＰＯ）‖ＲＰＯ（但し、ＲＰＯ＝ＭＮＹ‖ｉ‖ｊ）となっているので、認証サーバ２１１００−１自身が保持している秘密のハッシュ関数Ｈｊと、入手したドメイン名“ｃｌ．ｂｌ．ａｌ”とを用いてｔ＝Ｈｊ (ドメイン名‖ＲＰ０）‖ＲＰ０）を計算し、受信したＲＰ１についてｔ＝ＲＰ１が成立するか否かを調べる。成立すれば、ドメイン名“ｃｌ．ｂｌ．ａｌ”や課金区分ＭＮＹ、暗号番号“ｉ”や“ｊ”が改ざんされていないと判断する。認証サーバ２１１００−１は登録内容の過不足が無いかを調べ、正常な場合は登録結果を認証表２１１００−２に登録し、不足がある場合は登録しない。   Next, since the content of the encryption parameter PP1 is RP1 = Hj (domain name ‖RPO) ‖RPO (where RPO = MNY‖i‖j), the secret stored in the authentication server 21100-1 itself. T = Hj (domain name ‖RP0) ‖RP0) is calculated using the hash function Hj and the obtained domain name “cl.bl.al”, and whether t = RP1 holds for the received RP1. Investigate. If it is established, it is determined that the domain name “cl.bl.al”, the charge classification MNY, and the encryption numbers “i” and “j” are not falsified. The authentication server 21100-1 checks whether there is an excess or deficiency in the registered contents. If it is normal, the registration result is registered in the authentication table 21100-2.

認証表２１１００−２の管理番号１の行にこの様子を示しており、ドメイン名は“ｃｌ．ｂｌ．ａｌ．”、暗号番号は“２”、課金区分（ＭＮＹ）は“１”、算出したパスワードＰＷの値“２２４６９１”、有効期限“９８−１２−３１”、ローミング接続を“Ｙｅｓ”、つまりローミング接続を受け入れることを示している。手順Ｔ１０でＰＫ０１を生成するときに、前述したｔｇの値をｔｇ＝２として、ローミング接続を“Ｎｏ”と指定してもよい。前述の暗号技法の適用により、パスワードは第３者に漏れることはない。ロ一ミング登録の報告は、登録サーバ２１０１７−１を経て（手順Ｔ３０）、次にアクセス制御装置２１０１０−１を経て(手順Ｔ３５)、ローミングＩＰ端末へ報告される(手順Ｔ４０)。なお、端末２１２００−１からＩＣＳユーザ論理通信回線２１１５２−１を経由して、ｔｇ＝３としてパスワードＰＷの値を変更したり、ｔｇ＝４として有効期限の値を変更するＩＣＳユーザフレームを、上記手順Ｔ４０が完了した後で送信することができる。なお、パスワード変更には、それより前に用いていたパスワードを指定させる方法も採用できる。
<<移動先でのユーザＩＰフレーム送受信>>
ローミング端末２１２００−１をアクセス制御装置２１０２０−１に接続して、ローミング端末２１２００−１のドメイン名“ｃｌ．ｂｌ．ａｌ．”と、通信相手のドメイン名“ｃ２．ｂ２．ａ２．”との間でＩＰフレームを送受信する企業間通信の例を説明する。利用者は、通信相手のドメイン名“ｃ２．ｂ２．ａ２．”、ＩＰフレームの送受信を指定するためにｔｇ＝５とした“ｔｇ”と、自己のパスワードＰＷと、また、ローミング接続期間の指定 (ＴＴＬで表わす）の“５”日を入力部２１２０４−１から入力する。このために、ローミング端末２１２００−１内部の２１２０１−１及び２１２０２−１が用いられる。また、ＩＰフレーム部２１２０３−１は、ＩＣＳユーザＩＰフレームＰＫ０１， ＰＫ０２，ＰＫ０３， ＰＫ０４等を生成し送受するために用いられる。 This state is shown in the row of the management number 1 of the authentication table 21100-2, the domain name is “cl.bl.al.”, the encryption number is “2”, and the charge classification (MNY) is “1”. This indicates that the password PW value “2244691”, the expiration date “98-12-31”, the roaming connection is “Yes”, that is, the roaming connection is accepted. When generating PK01 in step T10, the value of tg described above may be set to tg = 2, and the roaming connection may be designated as “No”. By applying the above-described cryptographic technique, the password is not leaked to a third party. The roaming registration report is sent to the roaming IP terminal through the registration server 21017-1 (procedure T30) and then through the access control apparatus 21010-1 (procedure T35) (procedure T40). Note that the ICS user frame that changes the value of the password PW as tg = 3 or changes the value of the expiration date as tg = 4 from the terminal 21200-1 via the ICS user logical communication line 21152-1 It can be sent after step T40 is completed. For changing the password, a method of specifying the password used before that can be adopted.
<< User IP frame transmission / reception at the destination >>
The roaming terminal 21200-1 is connected to the access control apparatus 21020-1, and the domain name “cl.bl.al.” of the roaming terminal 21200-1 and the domain name “c2.b2.a2.” Of the communication partner An example of inter-company communication in which IP frames are transmitted and received will be described. The user specifies the communication partner's domain name “c2.b2.a2.”, “Tg” with tg = 5 to designate transmission / reception of the IP frame, own password PW, and designation of the roaming connection period. “5” days (represented by TTL) are input from the input unit 21204-1. For this purpose, 22011-1 and 21202-1 inside the roaming terminal 21200-1 are used. The IP frame unit 21203-1 is used to generate and send / receive ICS user IP frames PK01, PK02, PK03, PK04, and the like.

次に、ローミング端末２１２００−１はユーザＩＰフレームＰＫ０２を生成し、ＩＣＳユーザ論理通信回線２１２１０−１を経由してアクセス制御装置２１０２０ー１に送信する (手順Ｔ５０) 。ユーザＩＰフレームＰＫ０２は、送信者ドメイン名“ｃｌ．ｂｌ．ａｌ．”、受信者ドメイン名“ｃ２．ｂ２．ａ２．”、暗号パラメータＲＰ２、接続期間 (ＴＴＬで表わす) を含む。暗号パラメータＲＰ２は、パスワードＰＷと２１２０２−２の内部で算出したデータである。つまり、年月日秒“ｙｙ−ｍｍ−ｄｄ−ｓｓｓｓｓ”を発生させて時間乱数ＴＲとし (ＴＲ＝ｙｙ−ｍｍ−ｄｄ−ｓｓｓｓｓ）、２１２０２−２の内部の時計と暗号関数Ｅｉを用いて、ＲＰ２＝Ｅｉ（ＰＷ，ＴＲ）‖ＴＲを算出している。   Next, the roaming terminal 21200-1 generates the user IP frame PK02 and transmits it to the access control apparatus 21020-1 via the ICS user logical communication line 21210-1 (procedure T50). The user IP frame PK02 includes a sender domain name “cl.bl.al.”, a receiver domain name “c2.b2.a2.”, An encryption parameter RP2, and a connection period (represented by TTL). The encryption parameter RP2 is data calculated inside the password PW and 21202-2. In other words, the year / month / day / second “yy-mm-dd-ssss” is generated as a time random number TR (TR = yy-mm-dd-sssss), and the internal clock of 21202-2 and the encryption function Ei are used. RP2 = Ei (PW, TR) ‖TR is calculated.

アクセス制御装置２１０２０−１はユーザＩＰフレームＰＫ０２を受信し、そのＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７８００”を取得し、変換表２１０２３−１により要求識別が“４”であり、更にユーザＩＰフレームＰＫ０２に書かれている送信者ＩＣＳユーザアドレスが“１０００”（ローミング特番号）であるので、前記ＩＣＳネットワークアドレス”７８００”を保持し、ＩＣＳユーザフレームＰＫ０２と共に、受信者ＩＣＳユーザアドレス“６３１０”の指す接続サーバ２１０２８−１に届ける(手順Ｔ６０)。なお、この手順で保持したＩＣＳネットワークアドレス“７８００”は後述する手順Ｔ１３０の後で用いる。
<<接続サーバの機能>>
次に、接続サーバ２１０２８−１はドメイン名“ｃ１．ｂ１．ａ１”を用いて認証サーバ２１１００−１を呼出し、ドメイン名“ｃｌ．ｂｌ．ａｌ．”と暗号パラメータＲＰ２を認証サーバへ転送する（手順Ｔ７０) 。認証サーバ２１１００−１は認証表２１１００−２に書かれているパスワードＰＷ及び暗号番号の値を読取り、暗号関数Ｅｉを選択してパスワードＰＷを読取る。次に、暗号パラメータＲＰ２はＲＰ２＝Ｅｉ（ＰＷ，ＴＲ）‖ＴＲとなっているので、ＲＰ２の後半部にある時間乱数ＴＲを用いてｔ＝Ｅｉ（ＰＷ，ＴＲ）を算出する。ここで算出した一時変数ｔの値が、受信したＲＰ２の前半部のＥｉ（ＰＷ，Ｔ）と一致すれば、端末２１２００−１に投入したパスワードＰＷが正しいと確認できる。時間関数ＴＲは年月日を含んでいるので（つまり、ＴＲ＝ｙｙ−ｍｍ−ｄｄ−ｓｓｓｓｓ）、受信した年月日がその処理時刻と食い違っているときは不正を発見できる。 The access control device 21020-1 receives the user IP frame PK02, acquires the ICS network address “7800” assigned to the ICS logic terminal, the request identification is “4” by the conversion table 21023-1, and the user Since the sender ICS user address written in the IP frame PK02 is “1000” (roaming special number), the ICS network address “7800” is held, and together with the ICS user frame PK02, the receiver ICS user address “6310” is stored. To the connection server 21028-1 indicated by "" (procedure T60). The ICS network address “7800” held in this procedure is used after procedure T130 described later.
<< Connection Server Function >>
Next, the connection server 21028-1 calls the authentication server 21100-1 using the domain name “c1.b1.a1”, and transfers the domain name “cl.bl.al.” and the encryption parameter RP2 to the authentication server ( Procedure T70). The authentication server 21100-1 reads the value of the password PW and the encryption number written in the authentication table 21100-2, selects the encryption function Ei, and reads the password PW. Next, since the encryption parameter RP2 is RP2 = Ei (PW, TR) ‖TR, t = Ei (PW, TR) is calculated using the time random number TR in the latter half of RP2. If the value of the temporary variable t calculated here matches Ei (PW, T) in the first half of the received RP2, it can be confirmed that the password PW input to the terminal 21200-1 is correct. Since the time function TR includes the date (that is, TR = yy−mm−dd−ssss), it is possible to detect fraud when the received date does not match the processing time.

次に、認証サーバ２１１００−１は、認証表２１１００−２に書かれているロ一ミング登録済み、課金区分、認証サーバ呼出情報を接続サーバ２１０２８−１に報告する (手順Ｔ８０) 。本実施例の場合、課金区分はＭＮＹ＝１、また、認証サーバ呼出情報は認証サーバ２１１００−１のＩＣＳネットワークアドレス“７９８１”、ポート番号“７１０”及び認証管理表の管理番号“１”から成る。接続サーバ２１０２８−１はドメイン名“ｃｌ．ｂｌ．ａｌ．”をドメイン名サーバに提示して、このドメイン名に付随するＩＣＳユーザアドレスとＩＣＳネットワークアドレスを要求し (手順Ｔ９０)、ＩＣＳユーザアドレス“１２００”とＩＣＳネットワークアドレス“８１１５”を取得する(手順Ｔ１００)。同様に、ドメイン名“ｃ２．ｂ２．ａ２.”をドメイン名サーバに提示して、このドメイン名に付随するＩＣＳユーザアドレスとＩＣＳネットワークアドレスを要求し(手順Ｔ１１０）、ＩＣＳユーザアドレス“２５００”とＩＣＳネットワークアドレス“８２００”を取得する (手順Ｔ１２０)。以上述べたドメイン名サーバへのアクセスは、他の実施例で詳しく説明しているものと同様である。   Next, the authentication server 21100-1 reports the roaming registration completed, charging classification, and authentication server call information written in the authentication table 21100-2 to the connection server 21028-1 (procedure T80). In the present embodiment, the charging classification is MNY = 1, and the authentication server call information is composed of the ICS network address “7981”, the port number “710”, and the management number “1” of the authentication management table of the authentication server 21100-1. . The connection server 21028-1 presents the domain name “cl.bl.al.” to the domain name server, requests the ICS user address and the ICS network address associated with the domain name (step T90), and sets the ICS user address “ 1200 ”and the ICS network address“ 8115 ”are acquired (procedure T100). Similarly, the domain name “c2.b2.a2.” Is presented to the domain name server, the ICS user address and the ICS network address associated with this domain name are requested (step T110), and the ICS user address “2500” The ICS network address “8200” is acquired (procedure T120). Access to the domain name server described above is the same as that described in detail in the other embodiments.

次に、接続サーバ２１０２８−１は、ＩＣＳユーザフレームを入力したＩＣＳ論理端子のＩＣＳネットワークアドレス“７８００”と(手順Ｔ６０で保持)、直 前にドメイン名サーバから取得したＩＣＳユーザアドレス“１２００”、ＩＣＳユーザアドレス“２５００”、ＩＣＳネットワークアドレス“８２００”、更に認証サーバ２１１００−１から伝えられたローミング登録済み、課金区分、認証サーバ呼出情報を変換表サーバ２１０２６−１に伝える(手順Ｔ１３０)。
変換表サーバ２１２０−６は、伝えられた４通りのアドレスを変換表２１０２３一１に書込む。要求識別の値は“１０”、つまりローミングによる企業間通信を表わす。課金区分がＭＮＹ＝１の場合、直前にドメイン名サーバから取得したＩＣＳネットワークアドレス“８１１５”とＩＣＳユーザアドレス“１２００”とを変換表２１０２３−１の課金通知先に転記する。また、課金区分がＭＮＹ＝２の場合、認証サーバ呼出情報を変換表２１０１３−１の課金通知先に転記する。更に、ＩＣＳユーザフレームＰＫ０２に含まれるローミング接続期間の指定“５”日も変換表２１０１３−１に書込む。変換表サーバ２１０２６−１は、変換表２１０２３−１の書込みが終了すると結果を接続サーバ２１０２８−１へ報告する(手順Ｔ１４０)。この終了報告は、アクセス制御装置２１０２０−１を経て(手順Ｔ１５０)、ＩＣＳユーザフレームＰＫ０３がローミング端末２１２００−１へ送られる (手順Ｔ１６０)。
ここで、ＩＣＳユーザフレームＰＫ０３は、ローミング端末２１２００−１のドメイン名“ｃｌ．ｂｌ．ａｌ．”に付随するＩＣＳユーザアドレス“１２００”と、通信相手のドメイン名“ｃ２．ｂ２．ａ２．”に付随するＩＣＳユーザアドレス“２５００”とを含む。なお、アクセス制御装置の運用会社は、以上述べた接続サーバ２１０２８−１の利用、つまりＩＣＳユーザフレームＰＫ０２を受信し、ＩＣＳユーザフレームＰＫ０３を返信するまでの一連の手続きと、ローミング接続期間の指定“５日”に対してローミング端末２１２００−１の所有者に利用料金を請求できる。
<<ローミング端末の利用>>
ローミング端末２１２００−１は前述した手順に従って作成された変換表２１０２３−１を利用して、他の実施例で説明していると同様に企業間通信を行うことができる（手順Ｔ１７０乃至Ｔ２２０）。また、変換表サーバ２１０２６−１は、ローミング接続期間の指定“５”を過ぎると、変換表２１０２３−１の内部に書かれている前記ローミング接続を抹消することができる。
<<課金の通知>>
アクセス制御装置２１０２０−１は、通信料金を変換表２１０２３−１に登録されている課金通知先に知らせる（手順Ｔ３００又はＴ３１０）。
<<認証サーバへのアクセス方法>>
上記説明のうち、接続サーバ２１０２８−１が認証サーバ２１１００−１を含めた複数の認証サーバにドメイン名“ｃｌ．ｂｌ．ａｌ．”を提示して、ローミング端末２１２００−１が生成したＩＣＳネットワークフレームＰＫ０２に含まれる認証要求が正しいか否か、つまりローミング端末２１２００−１のドメイン名“ｃ１．ｂｌ．ａｌ．”が認証サーバに登録済みであるか否かを調べる方法を詳しく説明する。 Next, the connection server 21028-1 has the ICS network address “7800” of the ICS logic terminal to which the ICS user frame is input (held in step T60), the ICS user address “1200” acquired from the domain name server immediately before, The ICS user address “2500”, the ICS network address “8200”, the roaming registration completed, the charge category, and the authentication server call information transmitted from the authentication server 21100-1 are transmitted to the conversion table server 21026-1 (procedure T130).
The conversion table server 2120-6 writes the transmitted four addresses to the conversion table 21023-11. The value of the request identification is “10”, that is, communication between companies by roaming. When the charge classification is MNY = 1, the ICS network address “8115” and the ICS user address “1200” acquired from the domain name server immediately before are transferred to the charge notification destination of the conversion table 21023-1. If the charge category is MNY = 2, the authentication server call information is transferred to the charge notification destination of the conversion table 21013-1. Furthermore, the designation “5” day of the roaming connection period included in the ICS user frame PK02 is also written in the conversion table 21013-1. The conversion table server 21026-1 reports the result to the connection server 21028-1 when the writing of the conversion table 21023-1 is completed (procedure T140). This completion report is sent to the roaming terminal 21200-1 through the access control apparatus 21020-1 (procedure T150) (procedure T160).
Here, the ICS user frame PK03 has an ICS user address “1200” associated with the domain name “cl.bl.al.” of the roaming terminal 21200-1 and a domain name “c2.b2.a2.” Of the communication partner. And an accompanying ICS user address “2500”. The operating company of the access control apparatus uses the connection server 21028-1 described above, that is, a series of procedures until receiving the ICS user frame PK02 and returning the ICS user frame PK03, and specifying the roaming connection period “ The usage fee can be charged to the owner of the roaming terminal 21200-1 for “5 days”.
<< Using roaming terminals >>
The roaming terminal 21200-1 can perform inter-company communication in the same manner as described in other embodiments by using the conversion table 21023-1 created according to the above-described procedure (procedures T170 to T220). Also, the conversion table server 21026-1 can cancel the roaming connection written in the conversion table 21023-1 when the roaming connection period designation “5” is passed.
<< Billing notice >>
The access control device 21020-1 informs the billing notification destination registered in the conversion table 21023-1 of the communication fee (procedure T300 or T310).
<< Access method to authentication server >>
Of the above description, the connection server 21028-1 presents the domain name “cl.bl.al.” to a plurality of authentication servers including the authentication server 21100-1, and the ICS network frame generated by the roaming terminal 21200-1 A method for examining whether or not the authentication request included in PK02 is correct, that is, whether or not the domain name “c1.bl.al.” of roaming terminal 21200-1 has been registered in the authentication server will be described in detail.

図１４５は階層数４のドメイン名トリーの一例を示す図であり、トリーのレベル１にルートドメイン名“ｒｏｏｔ”を設け、その下位のトリーのレベル２にドメイン名“ａｌ”，“ａ２”，“a３”・・・が存在し、次に例えばドメイン名“ａｌ”の下位にレベル３のドメイン名“ｂｌ”，“ｂ２”，“ｂ３”が存在し、次に例えばドメイン名“ｂｌ”の下位にレベル４のドメイン名“ｃｌ”，“ｃ２”，“ｃ３”・・・が存在することを示している。   FIG. 145 is a diagram showing an example of a domain name tree having four layers, where a root domain name “root” is provided at level 1 of the tree, and domain names “al”, “a2”, “A3”... Exists, for example, the level 3 domain names “bl”, “b2”, “b3” exist below the domain name “al”, for example, and then the domain name “bl”, for example. It shows that there are domain names “cl”, “c2”, “c3”.

図１４６は、ドメイン名“ｒｏｏｔ”を扱う認証サーバ２１１０２−１の内部表２１１０２−２を示しており、例えばドメイン名“ｒｏｏｔ”の下位に、ドメイン名“ａｌ”を扱うドメインサーバ２１１０１−１のＩＣＳネットワークアドレスが“７９７１”，ポート番号が“７１０”であることを示している。また、図１４７は、ドメイン名“ａｌ”を扱う認証サーバ２１１０１−１の内部表２１１０１−２を示しており、例えばドメイン名“ａ１”の下位に、ドメイン名“ｂ１”を扱うドメインサーバ２１１００−１のＩＣＳネットワークアドレスが“７９８１”、ポート番号が“７１０”であることを示している。   FIG. 146 shows an internal table 21022-2 of the authentication server 21022-1 that handles the domain name “root”. This indicates that the ICS network address is “7971” and the port number is “710”. FIG. 147 shows an internal table 21101-2 of the authentication server 21101-1 that handles the domain name “al”. For example, the domain server 21100-that handles the domain name “b1” below the domain name “a1”. 1 indicates that the ICS network address is “7981” and the port number is “710”.

図１４８は、ドメイン名“ｂｌ”を扱う認証サーバ２１１００−１の内部表２１１００−２を示しており、例えばドメイン名“ｃｌ”は内部表２１１００−２の端点の欄の表示が“ＹＥＳ”であることからその下位のドメイン名が存在せず、この例ではドメイン名“ｃｌ．ｂｌ．ａｌ．”は認証サーバに登録されており、パスワードＰＷが“２２４６９１”、有効期限が“９８−１２−３１”等とが記録されている。
<<認証サーバの呼出し>>
図１４９を参照して、接続サーバ２１０２８−１がドメイン名“ｃ１．ｂ１．ａ１”を用いて認証サーバ２１１００−１を呼出して、ドメイン名“ｃｌ．ｂｌ．ａｌ．”が認証サーバに登録済みであるか否かを調べる方法を述べる。ここで、接続サーバ２１０２８−１は、図１４５に示すレベル１のドメイン“ｒｏｏｔ”を扱う認証サーバのＩＣＳネットワークアドレスをその内部に保持している。また、レベル２やレベル３のドメインを扱う認証サーバと通信することが多い場合も同様に、これら認証サーバのＩＣＳネットワークアドレスを保持している。 FIG. 148 shows the internal table 21100-2 of the authentication server 21100-1 that handles the domain name “bl”. For example, the domain name “cl” has “YES” displayed in the endpoint column of the internal table 21100-2. Therefore, there is no lower domain name. In this example, the domain name “cl.bl.al.” is registered in the authentication server, the password PW is “2244691”, and the expiration date is “98-12”. 31 "etc. are recorded.
<< Calling the authentication server >>
Referring to FIG. 149, connection server 21028-1 calls authentication server 21100-1 using domain name “c1.b1.a1”, and domain name “cl.bl.al.” has already been registered in the authentication server. A method for checking whether or not is described. Here, the connection server 21028-1 holds therein the ICS network address of the authentication server that handles the level 1 domain “root” shown in FIG. Similarly, when communicating with authentication servers that handle level 2 or level 3 domains, the ICS network addresses of these authentication servers are held in the same manner.

接続サーバ２１０２８−１は、内部のリゾルバ２１０２９−１にドメイン名“ｃ１．ｂｌ．ａｌ”を入力する。リゾルバ２１０２９−１は、ＩＣＳ網通信機能を用いてドメイン名“ｒｏｏｔ”の配下にあるドメイン名“ａｌ”と暗号パラメータＲＰ２を含むＩＣＳフレーム２１３３５−１を認証サーバ２１１０２−１へ送ると、ドメイン名“ａ１”を扱う認証サーバ２１１０１−１のＩＣＳネットワークアドレス“７９７１”を含むＩＣＳフレーム２１３３６−１を返信する。次に、リゾルバ２１０２９−１は、ドメイン名“ｂｌ”を含むＩＣＳフレーム２１３４５−１を認証サーバ２１１０１−１へ送ると、ドメイン名“ｂｌ”を扱う認証サーバのＩＣＳネットワークアドレス“７９８１”を含むＩＣＳフレーム２１３４６−１を返信する。次に、リゾルバ２１０２９−１は、ドメイン名“ｃｌ”を含むＩＣＳフレーム２１３５５−１を認証サーバ２１１００−１へ送ると、ドメイン名“ｃｌ”，この場合は２１１００−２の端点の欄が“Ｙｅｓ”であるので認証情報が登録してあると判断できる。以上述べたように、“ｒｏｏｔ”，“ ａ1.”，“ｂｌ”の順に手繰ってきたので、これらを逆にしたドメイン名“ｃｌ．ｂｌ．ａｌ．”についての認証情報が内部表２１１００−２に登録してあることが分かる。   The connection server 21028-1 inputs the domain name “c1.bl.al” to the internal resolver 21029-1. When the resolver 21029-1 sends the ICS frame 21335-1 including the domain name “al” under the domain name “root” and the encryption parameter RP2 to the authentication server 21102-1, using the ICS network communication function, the domain name An ICS frame 21336-1 including the ICS network address “7971” of the authentication server 21101-1 handling “a1” is returned. Next, when the resolver 21029-1 sends the ICS frame 21345-1 including the domain name “bl” to the authentication server 21101-1, the ICS including the ICS network address “7981” of the authentication server that handles the domain name “bl”. Frame 21346-1 is returned. Next, when the resolver 21029-1 sends the ICS frame 21355-1 including the domain name “cl” to the authentication server 21100-1, the column of the endpoint of the domain name “cl”, in this case 21100-2 is “Yes”. ", It can be determined that authentication information is registered. As described above, since “root”, “a1.”, “Bl” have been processed in this order, the authentication information for the domain name “cl.bl.al.” obtained by reversing these is the internal table 21100-. 2 that it is registered.

認証サーバ２１１００−１は受信した暗号パラメータＲＰ２を調べ有効期限“９８−１２−３１”が過ぎていないことを調べる。次に認証サーバ２１１００−１は、認証表２１１００−２に書かれているパスワードＰＷと暗号番号の値を読取り、暗号関数Ｅｉを選択する。暗号パラメータＲＰ２は、ＲＲ２＝Ｅｉ（ＰＷ，ＴＲ）‖ＴＲとなっているので、ＲＰ２の後半部にある時間乱数ＴＲを用いて、ｔ＝Ｅｉ（ＰＷ，ＴＲ）を算出する。ここで算出した一時変数ｔの値が、受信したＲＰ２の前半部のＥｉ（ＰＷ，ＴＲ）と一致すれば、端末２１２００−１に投入したパスワードＰＷが正しいと確認する。以上の結果を接続サーバ２１０２８−１へ報告する。この結果、接続サーバ２１０２８−１はローミング端末の認証結果（合格か不合格）と課金区分ＭＮＹが分かる。
<<ホームＩＰ端末のないローミングの他の実施例>>
以上の実施例において、ＩＣＳ受付者２１２７１−１がホームＩＰ端末を設定しない場合、前述した 「ホームＩＰ端末からの登録手続き」はユーザサービスサーバ２１２５０−１経由で行なう。この場合は、認証サーバ２１１００−１内部の認証表２１１００−２内部の課金記録“１２０”と、変換表２１０２３−１の内部の課金通知先に示す認証サーバの情報“７９８１−７１０−１”を用いる。
<<認証サーバをドメイン名サーバに含めるローミングの他の実施例>>
認証サーバ２１１１０−１の対象とする図１４５のドメイン名トリーは、他の実施例で示してドメイン名サーバの対象とするドメイン名トリーと同一の構造である。従って、各ドメインサーバは、本実施例で述べた認証サーバのデータを格納し、認証サーバの機能を含めることが可能である。つまり、ローミングの他の実施方法は、本実施例で説明している認証サーバと、他の実施例で説明しているドメイン名サーバとを一体化して実施するものである。
<<無線送受信機と接続するアクセス制御装置とＩＰ端末>>
無線送受信機２１６２０−１はＩＣＳ２１０００−１の内部に設置されており、無線送受信機２１６２０−１と無線送受信機２１６４０−１とは無線通信路２１６２５−１を経由して互いに情報交換できる。端末２１６３０−１は無線送受信機２１６４０−１を含み、端末２１２００−２は前述のＩＰ端末２１２００−１と同様に、ＩＣＳドメイン名を用いた企業間通信の機能を有する。アクセス制御装置２１０２０−１と無線送受信機２１６２０−１との間に情報通信路２１６２０−１がある。情報通信路２１６１０−１はＩＣＳユーザフレームを送受する機能を有する点でＩＣＳユーザ論理通信回線と類似しており、相違点は情報通信路２１６１０−１がＩＣＳ２１０００−１の内部にある点である。無線送受信機２１６２０−１及び無線送受信機２１６４０−１はＩＣＳユーザフレームを受信して、ＩＣＳユーザフレームの内部情報を電波形式のＩＣＳユーザフレーム情報に変換して送信する機能、及び逆の機能、つまり電波形式のＩＣＳユーザフレーム情報を受信して、ＩＣＳユーザフレームの形式に逆変換して送り出す機能を有する。このようになっているから、ＩＰ端末２１２００−２から送出されたＩＣＳユーザフレームは、無線送受信機２１６４０−１、無線通信路２１６２５−１、無線送受信機２１６２０−１、情報通信路２１６１０−１を経て、アクセス制御装置２１０２０−１に伝えられる。また、逆方向、つまりアクセス制御装置２１０２０−１から送出されたＩＣＳユーザフレームは、情報通信路２１６１０−１、無線送受信機２１６２０−１、無線通信路２１６２５−２、無線送受信機２１６４０−１を経てＩＰ端末２１２００−２に送り届けられる。 The authentication server 21100-1 checks the received encryption parameter RP2 and checks whether the expiration date “98-12-31” has passed. Next, the authentication server 21100-1 reads the value of the password PW and the encryption number written in the authentication table 21100-2, and selects the encryption function Ei. Since the encryption parameter RP2 is RR2 = Ei (PW, TR) ‖TR, t = Ei (PW, TR) is calculated using the time random number TR in the latter half of RP2. If the value of the temporary variable t calculated here matches Ei (PW, TR) in the first half of the received RP2, it is confirmed that the password PW input to the terminal 21200-1 is correct. The above result is reported to the connection server 21028-1. As a result, the connection server 21028-1 knows the roaming terminal authentication result (pass or fail) and the charge category MNY.
<< Another embodiment of roaming without home IP terminal >>
In the above embodiment, when the ICS receiver 21271-1 does not set a home IP terminal, the “registration procedure from the home IP terminal” described above is performed via the user service server 21250-1. In this case, the accounting record “120” inside the authentication table 21100-2 inside the authentication server 21100-1 and the authentication server information “7981-710-1” shown in the accounting notification destination inside the conversion table 21023-1 are stored. Use.
<< Another Example of Roaming Including Authentication Server in Domain Name Server >>
The domain name tree of FIG. 145 targeted by the authentication server 21110-1 has the same structure as the domain name tree targeted by the domain name server shown in the other embodiments. Therefore, each domain server can store the data of the authentication server described in the present embodiment and include the function of the authentication server. That is, another implementation method of roaming is performed by integrating the authentication server described in this embodiment and the domain name server described in another embodiment.
<< Access control device and IP terminal connected to wireless transceiver >>
The radio transceiver 21620-1 is installed inside the ICS 211000-1, and the radio transceiver 21620-1 and the radio transceiver 21640-1 can exchange information with each other via the radio communication path 21625-1. The terminal 21630-1 includes a wireless transmitter / receiver 21640-1, and the terminal 21200-2 has a function of communication between companies using the ICS domain name, like the IP terminal 21200-1. There is an information communication path 21620-1 between the access control device 21020-1 and the wireless transceiver 21620-1. The information communication path 21610-1 is similar to the ICS user logical communication line in that it has a function of transmitting and receiving an ICS user frame, and the difference is that the information communication path 21610-1 is inside the ICS 21000-1. The wireless transceiver 21620-1 and the wireless transceiver 21640-1 receive the ICS user frame, convert the internal information of the ICS user frame into ICS user frame information in radio wave format, and transmit the function, and the reverse function, It has a function of receiving ICS user frame information in radio wave format, sending it back to the ICS user frame format. Thus, the ICS user frame transmitted from the IP terminal 21200-2 is transmitted through the radio transceiver 21640-1, the radio communication path 21625-1, the radio transceiver 21620-1, and the information communication path 21610-1. Then, it is transmitted to the access control device 21020-1. Further, the ICS user frame transmitted in the reverse direction, that is, the access control device 21020-1 is transmitted through the information communication path 21610-1, the wireless transceiver 21620-1, the wireless communication path 21625-2, and the wireless transceiver 21640-1. It is delivered to IP terminal 21200-2.

本発明の基本原理を模式的に示すブロック図である。It is a block diagram which shows typically the basic principle of this invention. 本発明のＩＣＳを複数のＶＡＮで構成したネットワーク例を示すブロック図である。It is a block diagram which shows the example of a network which comprised ICS of this invention by several VAN. アクセス制御装置の構成例を示すブロック図である。It is a block diagram which shows the structural example of an access control apparatus. 中継装置の構成例を示すブロック図である。It is a block diagram which shows the structural example of a relay apparatus. ＶＡＮ間ゲートウェイの構成例を示すブロック図である。It is a block diagram which shows the structural example of the gateway between VANs. ＩＣＳ網サーバの構成例を示すブロック図である。It is a block diagram which shows the structural example of an ICS network server. 本発明で使用するＩＣＳユーザアドレスの一例を示す配列図である。It is an arrangement | sequence diagram which shows an example of the ICS user address used by this invention. ＩＣＳ論理端子とユーザ通信回線の接続関係を示す結線図である。It is a connection diagram which shows the connection relation of an ICS logic terminal and a user communication line. 本発明で使用するＩＣＳユーザフレームとＩＣＳネットワークフレームとの関係を示す図である。It is a figure which shows the relationship between the ICS user frame and ICS network frame which are used by this invention. 本発明の第１実施例（企業内通信、企業間通信）を示すブロック構成図の一部である。It is a part of block block diagram which shows 1st Example (communication in a company, communication between companies) of this invention. 本発明の第１実施例を示すブロック構成図の一部である。It is a part of block block diagram which shows 1st Example of this invention. アクセス制御装置の動作例を示すフローチャートである。It is a flowchart which shows the operation example of an access control apparatus. 企業間通信におけるアクセス制御装置の動作例を示すフローチャートである。It is a flowchart which shows the operation example of the access control apparatus in communication between companies. 本発明の第２実施例（仮想専用線）を示すブロック構成図である。It is a block block diagram which shows 2nd Example (virtual private line) of this invention. 仮想専用線接続におけるアクセス制御装置の動作例を示すフローチャートである。It is a flowchart which shows the operation example of the access control apparatus in virtual leased line connection. 本発明の第３実施例（ＩＣＳ網サーバ）を示すブロック構成図である。It is a block block diagram which shows 3rd Example (ICS network server) of this invention. ＩＣＳ網内サーバ接続におけるアクセス制御装置内の動作例を示すフローチャートである。It is a flowchart which shows the operation example in the access control apparatus in ICS network server connection. 上記第３実施例の変形を説明するためのブロック図である。It is a block diagram for demonstrating the deformation | transformation of the said 3rd Example. 本発明の第４実施例（ＩＣＳアドレス管理サーバ）を示すブロック構成図である。It is a block block diagram which shows 4th Example (ICS address management server) of this invention. ＩＣＳアドレス管理サーバの動作例を示すフローチャートである。It is a flowchart which shows the operation example of an ICS address management server. 上記第４実施例の変形を説明するためのブロック図である。It is a block diagram for demonstrating the deformation | transformation of the said 4th Example. 本発明の第５実施例（ＩＣＳネームサーバ）を示すブロック構成図である。It is a block block diagram which shows 5th Example (ICS name server) of this invention. ＩＣＳネームサーバの動作例を示すフローチャートである。It is a flowchart which shows the operation example of an ICS name server. 上記第５実施例の変形を説明するためのブロック図である。It is a block diagram for demonstrating the deformation | transformation of the said 5th Example. 本発明の第８実施例（課金サーバ）を示すブロック構成図の一部である。It is a part of block block diagram which shows 8th Example (billing server) of this invention. 本発明の第８実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 8th Example of this invention. 課金処理の動作例を示すフローチャートである。It is a flowchart which shows the operation example of an accounting process. 本発明の第９実施例（ＩＣＳフレームデータベースサーバ）を示すブロック構成図の一部である。It is a part of block block diagram which shows 9th Example (ICS frame database server) of this invention. 本発明の第９実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 9th Example of this invention. ＩＣＳフレームデータベースサーバで用いるＩＣＳユーザフレームの一例を示す図である。It is a figure which shows an example of the ICS user frame used with the ICS frame database server. ＩＣＳフレームデータベースサーバの通信例−１の動作例を示すフローチャートである。It is a flowchart which shows the operation example of the communication example-1 of an ICS frame database server. ＩＣＳフレームデータベースサーバの通信例−２の動作例を示すフローチャートである。It is a flowchart which shows the operation example of the communication example-2 of an ICS frame database server. ＩＣＳフレームデータベースサーバの通信例−３の動作例を示すフローチャートである。It is a flowchart which shows the operation example of the communication example-3 of an ICS frame database server. 本発明の第１０実施例（Ｘ．２５、ＦＲ、ＡＴＭ、衛星通信での伝送と電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸフレームの収容）を示すブロック構成図の一部である。It is a part of block block diagram which shows 10th Example (X.25, FR, ATM, transmission in satellite communication and accommodation of telephone line, ISDN line, CATV line, satellite line, IPX frame). 本発明の第１０実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 10th Example of this invention. 本発明の第１０実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 10th Example of this invention. 本発明の第１０実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 10th Example of this invention. ＩＣＳネットワークフレームとＸ．２５形式のフレーム変換の様子を示す図である。ICS network frame and X. It is a figure which shows the mode of the frame conversion of 25 format. ＩＣＳネットワークフレームとＦＲ形式のフレーム変換の様子を示す図である。It is a figure which shows the mode of the frame conversion of an ICS network frame and FR format. ＩＣＳネットワークフレームとＡＴＭ形式のフレーム変換の様子を示す図である。It is a figure which shows the mode of the frame conversion of an ICS network frame and ATM format. 本発明の第１１実施例（Ｘ．２５、ＦＲ、ＡＴＭ、衛星通信での伝送と電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸフレームの収容）を示すブロック構成図の一部である。It is a part of block block diagram which shows 11th Example (X.25, FR, ATM, transmission in satellite communication, and telephone line, ISDN line, CATV line, satellite line, accommodation of IPX frame). 本発明の第１１実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 11th Example of this invention. 本発明の第１２実施例（アクセス制御装置が、Ｘ．２５網、ＦＲ網に収容されること）を示すブロック構成図の一部である。It is a part of block block diagram which shows 12th Example (access control apparatus is accommodated in a X.25 network and FR network) of this invention. 本発明の第１２実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 12th Example of this invention. 本発明の第１３実施例（アクセス制御装置が、中継網と接続されること）を示すブロック構成図の一部である。It is a part of block block diagram which shows 13th Example (access control apparatus is connected with a relay network) of this invention. 本発明の第１４実施例（アクセス制御装置がＩＣＳの外部に設置されている場合）を示すブロック構成図である。It is a block block diagram which shows 14th Example (when an access control apparatus is installed in the exterior of ICS) of this invention. 本発明の第１５実施例（企業間通信の非ＩＣＳカプセル化）を示すブロック構成図の一部である。It is a part of block block diagram which shows 15th Example (non-ICS encapsulation of communication between companies) of this invention. 本発明の第１５実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 15th Example of this invention. 企業間通信の非ＩＣＳカプセル化の動作例を示すフローチャートである。It is a flowchart which shows the operation example of non-ICS encapsulation of communication between companies. ＮＳＡＰ形式ＡＴＭアドレスのフォーマット例を示す図である。It is a figure which shows the example of a format of a NSAP format ATM address. ＡＴＭセル形式の情報単位を示す図である。It is a figure which shows the information unit of an ATM cell format. ＩＣＳネットワークフレームとＣＰＣＳフレームとの間の変換／復元を説明するための図である。It is a figure for demonstrating conversion / restoration between an ICS network frame and a CPCS frame. ＣＰＣＳフレームとセルとの間の分解／組立を説明するための図である。It is a figure for demonstrating disassembly / assembly between a CPCS frame and a cell. 本発明の第１６実施例（ＡＴＭ網を用いる他の実施例）を示すブロック構成図の一部である。It is a part of block diagram which shows 16th Example (other Example using an ATM network) of this invention. 本発明の第１６実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 16th Example of this invention. ＳＶＣ及びＰＶＣを用いたフレームの流れ例を示すフローチャートである。It is a flowchart which shows the example of a flow of the frame using SVC and PVC. ＳＶＣ及びＰＶＣを用いたフレームの流れ例を示すフローチャートである。It is a flowchart which shows the example of a flow of the frame using SVC and PVC. ＰＶＣを用いた１対Ｎ通信又はＮ対１通信例を示すブロック構成図である。It is a block block diagram which shows the 1 to N communication or N to 1 communication example using PVC. ＰＶＣを用いたＮ対Ｎ通信例を示すブロック構成図である。It is a block block diagram which shows the example of N to N communication using PVC. ＦＲフレームアドレス部の一例を示す図である。It is a figure which shows an example of an FR frame address part. ＩＣＳネットワークフレームとＦＲフレームとの間の変形例を示す図である。It is a figure which shows the modification between an ICS network frame and a FR frame. 本発明の第１７実施例（ＦＲ網を用いた他の実施例）を示すブロック構成図の一部である。It is a part of block block diagram which shows 17th Example (other Example using FR network) of this invention. 本発明の第１７実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 17th Example of this invention. ＳＶＣ及びＰＶＣを用いたフレームの流れ例を示すフローチャートである。It is a flowchart which shows the example of a flow of the frame using SVC and PVC. ＳＶＣ及びＰＶＣを用いたフレームの流れ例を示すフローチャートである。It is a flowchart which shows the example of a flow of the frame using SVC and PVC. ＰＶＣを用いた１対Ｎ通信又はＮ対１通信例を示すブロック構成図である。It is a block block diagram which shows the 1 to N communication or N to 1 communication example using PVC. ＰＶＣを用いたＮ対Ｎ通信例を示すブロック構成図である。It is a block block diagram which shows the example of N to N communication using PVC. 本発明の第１８実施例（電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線の収容）を示すブロック構成図の一部である。It is a part of block diagram which shows 18th Example (accommodation of a telephone line, an ISDN line, a CATV line, a satellite line, an IPX line, a mobile telephone line) of this invention. 本発明の第１８実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 18th Example of this invention. 本発明の第１８実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 18th Example of this invention. 本発明の第１８実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 18th Example of this invention. 第１８実施例の動作を示すフローチャートである。It is a flowchart which shows operation | movement of 18th Example. 本発明の第１９実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 19th Example of this invention. 本発明の第１９実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 19th Example of this invention. 本発明の第１９実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 19th Example of this invention. ダイアルアップルータ内のルータ表の記述内容の一例を示す図である。It is a figure which shows an example of the description content of the router table | surface in a dialup router. 第１９実施例の動作を示すフローチャートである。It is a flowchart which shows the operation | movement of 19th Example. 本発明の第２０実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 20th Example of this invention. 本発明の第２０実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 20th Example of this invention. 本発明の第２０実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 20th Example of this invention. 通信速度と速度クラスの対応づけの一例を示す図である。It is a figure which shows an example of matching of a communication speed and a speed class. 第２０実施例の動作を示すフローチャートである。It is a flowchart which shows the operation | movement of 20th Example. 第２０実施例の動作を示すフローチャートである。It is a flowchart which shows the operation | movement of 20th Example. 電子署名付与後のＩＣＳユーザフレームを示す図である。It is a figure which shows the ICS user frame after electronic signature provision. 電子署名付与前のＩＣＳユーザフレームを示す図である。It is a figure which shows the ICS user frame before electronic signature provision. 本発明の第２１実施例（電子署名と暗号）を示すブロック構成図の一部である。It is a part of block diagram which shows 21st Example (electronic signature and encryption) of this invention. 本発明の第２１実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 21st Example of this invention. 第２１実施例の動作を示すフローチャートである。It is a flowchart which shows the operation | movement of 21st Example. 送信時及び受信時の電子署名を説明するための図である。It is a figure for demonstrating the electronic signature at the time of transmission and reception. 本発明の第２２実施例（電子署名サーバと暗号サーバ）を示すブロック構成図である。It is a block block diagram which shows 22nd Example (electronic signature server and encryption server) of this invention. 本発明の第２３実施例（オープン接続）を示すブロック構成図の一部である。It is a part of block block diagram which shows 23rd Example (open connection) of this invention. 本発明の第２３実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 23rd Example of this invention. 本発明の第２４実施例（ＩＳＣアドレスネーム管理サーバ）を示すブロック構成図である。It is a block block diagram which shows 24th Example (ISC address name management server) of this invention. 本発明の第２５実施例（アクセス制御装置の機能分離）を示すブロック構成図の一部である。It is a part of block diagram which shows 25th Example (function separation of an access control apparatus) of this invention. 本発明の第２５実施例を示すブロック構成図の一部である。It is a part of block diagram which shows 25th Example of this invention. 第２５実施例の動作を示すフローチャートである。It is a flowchart which shows the operation | movement of 25th Example. 本発明の第２６実施例（サーバを含むアクセス制御装置と集約アクセス制御装置）を示すブロック構成図である。It is a block block diagram which shows 26th Example (the access control apparatus containing a server and the aggregated access control apparatus) of this invention. ＴＣＰフレームの例を示す図である。It is a figure which shows the example of a TCP frame. ＵＤＰフレームの例を示す図である。It is a figure which shows the example of a UDP frame. 本発明の第２７実施例（着信優先度制御）を示すブロック構成図の一部である。It is a part of block block diagram which shows 27th Example (incoming call priority control) of this invention. 本発明の第２７実施例（着信優先度制御）を示すブロック構成図の一部である。It is a part of block block diagram which shows 27th Example (incoming call priority control) of this invention. 第２７実施例を説明するための図である。It is a figure for demonstrating the 27th Example. 優先度決定の動作例を示すフローチャートである。It is a flowchart which shows the operation example of priority determination. 本発明の第２８実施例（発信優先度制御）を示すブロック構成図である。It is a block block diagram which shows the 28th Example (transmission priority control) of this invention. 第２８実施例で使用する変換表の一例を示す図である。It is a figure which shows an example of the conversion table used in the 28th Example. 第２８実施例における優先度決定の動作例を示すフローチャートである。It is a flowchart which shows the operation example of the priority determination in 28th Example. 本発明の第２９実施例（複数の通信）を示すブロック構成図である。It is a block block diagram which shows 29th Example (multiple communication) of this invention. 第２９実施例に使用する変換表の一例を示す図である。It is a figure which shows an example of the conversion table used for 29th Example. 第２９実施例に使用する変換表の一例を示す図である。It is a figure which shows an example of the conversion table used for 29th Example. 第３４実施例の変形例を示すブロック構成図である。It is a block block diagram which shows the modification of 34th Example. 本発明の第３０実施例（統合情報通信システムの運用）を示すブロック構成図の一部である。It is a part of block diagram which shows 30th Example (operation | movement of an integrated information communication system) of this invention. 本発明の第３０実施例（統合情報通信システムの運用）を示すブロック構成図の一部である。It is a part of block diagram which shows 30th Example (operation | movement of an integrated information communication system) of this invention. 第３０実施例を説明するための図である。It is a figure for demonstrating 30th Example. 第３０実施例を説明するための図である。It is a figure for demonstrating 30th Example. 第３０実施例を説明するための図である。It is a figure for demonstrating 30th Example. 第３０実施例を説明するための図である。It is a figure for demonstrating 30th Example. 第３０実施例を説明するための図である。It is a figure for demonstrating 30th Example. 第３０実施例を説明するための図である。It is a figure for demonstrating 30th Example. 第３０実施例を説明するための図である。It is a figure for demonstrating 30th Example. 第３０実施例に用いるＩＣＳネットワークアドレス割当記録表の一例を示す図である。It is a figure which shows an example of the ICS network address allocation recording table used for 30th Example. 第３０実施例に用いるＩＣＳユーザアドレス割当記録表の一例を示す図である。It is a figure which shows an example of the ICS user address allocation recording table used for 30th Example. 第３０実施例に用いる変換表の一例を示す図である。It is a figure which shows an example of the conversion table used for 30th Example. 第３０実施例に用いる変換表の一例を示す図である。It is a figure which shows an example of the conversion table used for 30th Example. 第３０実施例に用いる変換表の一例を示す図である。It is a figure which shows an example of the conversion table used for 30th Example. 第３０実施例を説明するための手順図である。It is a procedure figure for demonstrating 30th Example. 第３０実施例に用いる変換表の一例を示す図である。It is a figure which shows an example of the conversion table used for 30th Example. 第３０実施例を説明するための手順図である。It is a procedure figure for demonstrating 30th Example. 第３０実施例に用いる変換表の一例を示す図である。It is a figure which shows an example of the conversion table used for 30th Example. ドメイン名サーバを説明するための図である。It is a figure for demonstrating a domain name server. ドメイン名サーバを説明するための図である。It is a figure for demonstrating a domain name server. ドメイン名サーバを説明するための図である。It is a figure for demonstrating a domain name server. ドメイン名サーバを説明するための図である。It is a figure for demonstrating a domain name server. ドメイン名サーバの呼出しを説明するための図である。It is a figure for demonstrating the call of a domain name server. ＩＰ端末からの変換表の書き換えを説明するための図である。It is a figure for demonstrating rewriting of the conversion table from an IP terminal. ＩＰ端末からの変換表の書き換えを説明するための図である。It is a figure for demonstrating rewriting of the conversion table from an IP terminal. 本発明の第３１実施例（電話番号による通信相手呼出し）を示すブロック構成図である。It is a block block diagram which shows 31st Example (communication party call by a telephone number) of this invention. 第３１実施例を説明するための図である。It is a figure for demonstrating 31st Example. 第３１実施例に用いる内部表の一例を示す図である。It is a figure which shows an example of the internal table used for 31st Example. 第３１実施例に用いる内部表の一例を示す図である。It is a figure which shows an example of the internal table used for 31st Example. 第３１実施例に用いる内部表の一例を示す図である。It is a figure which shows an example of the internal table used for 31st Example. ドメイン名サーバの呼出しを説明するための図である。It is a figure for demonstrating the call of a domain name server. 本発明の第３２実施例（複数のアクセス制御装置に接続できるＩＰ端末）を示すブロック構成図の一部である。It is a part of block block diagram which shows 32nd Example (IP terminal which can be connected to a some access control apparatus) of this invention. 本発明の第３２実施例（複数のアクセス制御装置に接続できるＩＰ端末）を示すブロック構成図の一部である。It is a part of block block diagram which shows 32nd Example (IP terminal which can be connected to a some access control apparatus) of this invention. ホームＩＰ端末からの登録手続きを説明するためのタイミングチャートである。It is a timing chart for demonstrating the registration procedure from a home IP terminal. 認証サーバのアクセス方法を説明するための図である。It is a figure for demonstrating the access method of an authentication server. 第３２実施例に用いる内部表の一例を示す図である。It is a figure which shows an example of the internal table used for 32nd Example. 第３２実施例に用いる内部表の一例を示す図である。It is a figure which shows an example of the internal table used for 32nd Example. 第３２実施例に用いる内部表の一例を示す図である。It is a figure which shows an example of the internal table used for 32nd Example. 認証サーバの呼出しを説明するための図である。It is a figure for demonstrating the call of an authentication server. 従来のＬＡＮネットワークを説明するためのブロック図である。It is a block diagram for demonstrating the conventional LAN network. インターネットの形態例を示す図である。It is a figure which shows the example of a form of the internet. ＲＦＣ７９１規定のＩＰフレームを示す図である。It is a figure which shows the IP frame of RFC791 prescription | regulation. ＲＦＣ１８８３規定のＩＰフレームを示す図である。It is a figure which shows the IP frame of RFC1883 prescription | regulation.

符号の説明Explanation of symbols

１、１００ 統合情報通信システム（ＩＣＳ）
２、３、４、５、１０ アクセス制御装置
２０ 中継装置
３０ ＶＡＮ間ゲートウェイ
４０ ＩＣＳ網サーバ
５０ ＩＣＳネットワークアドレス管理サーバ
６０ ユーザ物理通信回線 1,100 Integrated Information Communication System (ICS)
2, 3, 4, 5, 10 Access control device 20 Relay device 30 Gateway between VANs 40 ICS network server 50 ICS network address management server 60 User physical communication line

Claims (32)

送信側の端末が接続された発信側の論理端子を２以上含み、受信側の端末が接続された着信側の論理端子を２以上含み、前記送信側の端末から送信されたＩＣＳユーザフレーム内の少なくとも宛先アドレスと、前記ＩＣＳユーザフレームを受信した発信側の論理端子を基に、前記ＩＣＳユーザフレームの送信先である受信側の端末が接続されている前記着信側の論理端子を決定し、着信側の論理端子情報を含むＩＣＳネットワークフレームを形成して前記決定した前記着信側論理端子に送信し、前記ＩＣＳネットワークフレームから前記ＩＣＳユーザフレームを復元して前記決定した前記着信側論理端子から前記受信側端末に送信することを特徴とするＩＰ通信網。 In the ICS user frame transmitted from the transmitting side terminal, including two or more outgoing side logical terminals to which the transmitting side terminal is connected, including two or more incoming side logical terminals to which the receiving side terminal is connected. Based on at least the destination address and the logical terminal of the transmission side that has received the ICS user frame, the logical terminal of the reception side to which the reception side terminal that is the transmission destination of the ICS user frame is connected is determined, Forming the ICS network frame including the logical terminal information on the side and transmitting it to the determined incoming logical terminal, restoring the ICS user frame from the ICS network frame, and receiving from the determined incoming logical terminal An IP communication network characterized by transmitting to a side terminal. アクセス制御装置を２以上含み、発信側のアクセス制御装置は端末が接続された発信側の論理端子を２以上含み、着信側のアクセス制御装置は端末が接続された着信側の論理端子を２以上含み、送信側の端末から送信されたＩＣＳユーザフレーム内の少なくとも宛先アドレスと、前記発信側のアクセス制御装置の前記送信側の端末が接続された前記発信側の論理端子を基に前記発信側のアクセス制御装置が着信側論理端子識別情報を決定し、前記着信側論理端子識別情報を含むＩＣＳネットワークフレームを形成して前記着信側のアクセス制御装置に送信し、前記着信側のアクセス制御装置は、受信した前記ＩＣＳネットワークフレームに含まれる前記着信側論理端子識別情報を基に着信側論理端子を決定し、前記ＩＣＳユーザフレームを復元して前記決定した前記着信側論理端子から受信側端末に送信することを特徴とするＩＰ通信網。 Including two or more access control devices, the access control device on the calling side includes two or more logical terminals on the calling side to which the terminal is connected, and the access control device on the receiving side includes two or more logical terminals on the called side to which the terminal is connected Including, on the basis of at least the destination address in the ICS user frame transmitted from the terminal on the transmission side and the logical terminal on the transmission side to which the transmission side terminal of the access control device on the transmission side is connected. The access control device determines the incoming logical terminal identification information, forms an ICS network frame including the incoming logical terminal identification information and transmits the ICS network frame to the incoming access control device. Based on the received logical terminal identification information included in the received ICS network frame, the incoming logical terminal is determined, and the ICS user frame is restored. IP communication network and transmits to the receiving terminal from the receiving-side logic terminal described above determined. アクセス制御装置を２以上含み、発信側のアクセス制御装置は端末が接続された発信側の論理端子を２以上含み、着信側のアクセス制御装置は端末が接続された着信側の論理端子を２以上含み、前記アクセス制御装置は変換表を含み、送信側の端末から送信されたＩＣＳユーザフレーム内の少なくとも宛先アドレスと、前記発信側のアクセス制御装置の前記送信側の端末が接続された前記発信側の論理端子を基に、前記発信側のアクセス制御装置が前記変換表を用いて着信側論理端子識別情報を決定し、前記着信側論理端子識別情報を含むＩＣＳネットワークフレームを形成して前記着信側のアクセス制御装置に送信し、前記着信側のアクセス制御装置は、受信した前記ＩＣＳネットワークフレームに含まれる前記着信側論理端子識別情報を基に着信側論理端子を決定し、前記ＩＣＳユーザフレームを復元して前記決定した前記着信側論理端子から受信側端末に送信することを特徴とするＩＰ通信網。 Including two or more access control devices, the access control device on the calling side includes two or more logical terminals on the calling side to which the terminal is connected, and the access control device on the receiving side includes two or more logical terminals on the called side to which the terminal is connected The access control device includes a conversion table, and at least the destination address in the ICS user frame transmitted from the transmission side terminal and the transmission side to which the transmission side terminal of the access control device on the transmission side is connected The call-side access control device determines call-receiving-side logical terminal identification information using the conversion table, and forms an ICS network frame including the call-receiving-side logical terminal identification information. The access control device on the called side transmits the called side logical terminal identification information included in the received ICS network frame. Called party determines a logic terminal, IP communication network and transmits to the receiving terminal from said called party logical terminal the determined restore the ICS user frame. 課金サーバを含み、前記課金サーバは課金条件を含み、前記課金サーバが前記端末間の通信及び前記課金条件を基に課金動作を行う請求項１乃至３のいずれかに記載のＩＰ通信網。 4. The IP communication network according to claim 1, further comprising a charging server, wherein the charging server includes a charging condition, and the charging server performs a charging operation based on communication between the terminals and the charging condition. 前記課金条件が従量課金である請求項４に記載のＩＰ通信網。 The IP communication network according to claim 4, wherein the charging condition is pay-per-use. 前記課金条件が定額課金である請求項４に記載のＩＰ通信網。 The IP communication network according to claim 4, wherein the charging condition is a fixed amount charging. 変換表サーバを含み、前記変換表サーバは前記変換表のレコードを書き換える請求項３に記載のＩＰ通信網。 The IP communication network according to claim 3, further comprising a conversion table server, wherein the conversion table server rewrites a record of the conversion table. ドメイン名サーバを含み、前記送信側の端末から送信されたＩＣＳユーザフレームに含まれるドメイン名を基に受信側端末のＩＰアドレスを特定して前記送信側の端末に返信する請求項１乃至３のいずれかに記載のＩＰ通信網。 4. The device according to claim 1, comprising a domain name server, specifying an IP address of a receiving terminal based on a domain name included in an ICS user frame transmitted from the transmitting terminal and returning the IP address to the transmitting terminal. The IP communication network according to any one of the above. 前記送信側の端末及び受信側端末が電話機であり、前記受信側端末のドメイン名が電話番号であり、前記ドメイン名サーバが電話番号を基に端末のＩＰアドレスを特定する機能を有する請求項８に記載の端末間のＩＰ通信網。 9. The transmitting terminal and the receiving terminal are telephones, the domain name of the receiving terminal is a telephone number, and the domain name server has a function of specifying an IP address of the terminal based on the telephone number. An IP communication network between terminals described in 1. ＩＣＳアドレス管理サーバ及び少なくとも課金サーバを含む他のサーバを含み、前記ＩＣＳアドレス管理サーバは前記他のサーバに付与されたＩＣＳネットワークアドレスを記録する請求項１乃至３のいずれかに記載のＩＰ通信網。 4. The IP communication network according to claim 1, further comprising: an ICS address management server and at least another server including a billing server, wherein the ICS address management server records an ICS network address assigned to the other server. . 認証サーバを含み、前記認証サーバは前記送信側の端末の認証を行う請求項１乃至３のいずれかに記載のＩＰ通信網。 The IP communication network according to claim 1, further comprising an authentication server, wherein the authentication server authenticates the terminal on the transmission side. 電子署名の機能を含み、前記ＩＣＳネットワークフレームを形成するとき前記ＩＣＳネットワークフレーム内部のＩＣＳユーザフレームに電子署名を行う請求項１乃至３のいずれかに記載のＩＰ通信網。 4. The IP communication network according to claim 1, wherein the IP communication network includes an electronic signature function and performs an electronic signature on an ICS user frame inside the ICS network frame when the ICS network frame is formed. 5. 電子署名の機能を含み、前記ＩＣＳネットワークフレームからＩＣＳユーザフレームを復元するとき、前記復元したユーザフレームに電子署名を行う請求項１乃至３のいずれかに記載のＩＰ通信網。 4. The IP communication network according to claim 1, comprising an electronic signature function, wherein when the ICS user frame is restored from the ICS network frame, the restored user frame is digitally signed. 5. 暗号化の機能を含み、前記ＩＣＳネットワークフレーム内部のＩＣＳユーザフレームを暗号化する請求項１乃至３のいずれかに記載のＩＰ通信網。 4. The IP communication network according to claim 1, wherein the IP communication network includes an encryption function and encrypts an ICS user frame inside the ICS network frame. 5. ＩＰ転送網は複数のアクセス制御装置及び複数のサーバを含み、前記アクセス制御装置は複数レコードからなる変換表を含み、前記アクセス制御装置及び前記サーバは内部通信回線により接続されており、端末はユーザ通信回線、ユーザ通信回線終端の論理端子を経てアクセス制御装置に接続され、送信側の端末が送信したＩＣＳユーザフレームがユーザ通信回線、論理端子を経て発信側のアクセス制御装置に入力し、前記論理端子を識別するための論理端子識別情報及び前記ＩＣＳユーザフレーム内の少なくとも受信ユーザアドレスが前記発信側アクセス制御装置内の変換表の１つのレコードとして登録されているとき、前記１つのレコードは着信側論理端子識別情報を含んでおり、前記ＩＣＳユーザフレーム及び前記着信側論理端子識別情報を含むＩＣＳネットワークフレームが形成され、
前記発信側アクセス制御装置から送出された前記ＩＣＳネットワークフレームは前記着信側論理端子識別情報が参照されて前記ＩＰ転送網内部を転送され、前記着信側のアクセス制御装置に到達し、前記着信側アクセス制御装置内の変換表の他の１つのレコードが参照されて前記ＩＣＳネットワークフレームから前記ＩＣＳユーザフレームが復元され、復元された前記ＩＣＳユーザフレームは前記着信側アクセス制御装置の論理端子、ユーザ通信回線を経て受信側の端末に到達し、各サーバはＩＣＳネットワークフレームを送受して通信し、端末１がＩＣＳユーザフレーム１を送信するとアクセス制御装置１内のレコード１の管理の基にＩＣＳネットワークフレーム１が形成されてサーバ１に到達し、サーバ１がＩＣＳネットワークフレーム１を形成して送信すると、前記アクセス制御装置１内のレコード１の管理の基にＩＣＳユーザフレーム１が復元されて前記端末１に到達し、
前記ＩＰ転送網は更に１以上のユーザサービスサーバ、１以上の当局サーバ、１以上のドメイン名サーバ、１以上の変換表サーバを含み、
前記ＩＰ転送網の利用申込者が受付者に前記ＩＰ転送網への加入を申込み、前記受付者はユーザサービスサーバを用いて加入手続きを行って受付情報を当局サーバに送り、前記当局サーバはＩＣＳユーザアドレス、ＩＣＳネームを含む利用申込情報を形成し、前記利用申込情報を変換表サーバ及びドメイン名サーバに提供し、前記変換表サーバはアクセス制御装置の変換表内に前記取得したＩＣＳユーザアドレスを含む新しいレコードを追加し、前記ドメイン名サーバは前記利用申込情報を保持するようになっていることを特徴とするＩＰ転送網を用いたＩＰ通信網。 The IP transfer network includes a plurality of access control devices and a plurality of servers. The access control device includes a conversion table including a plurality of records. The access control device and the server are connected by an internal communication line. An ICS user frame that is connected to an access control device via a communication line and a logical terminal at the end of a user communication line, and transmitted by a terminal on the transmission side is input to the access control device on the transmission side via a user communication line and a logical terminal. When the logical terminal identification information for identifying the terminal and at least the receiving user address in the ICS user frame are registered as one record of the conversion table in the calling side access control device, the one record is the called side Logical terminal identification information, including the ICS user frame and the incoming side logical terminal identification ICS network frames containing broadcast is formed,
The ICS network frame transmitted from the originating side access control device is transferred within the IP transfer network with reference to the terminating side logical terminal identification information, reaches the terminating side access control device, and receives the terminating side access. The other ICS user frame is restored from the ICS network frame by referring to another record in the conversion table in the control device, and the restored ICS user frame is a logical terminal of the destination access control device, a user communication line , Each server communicates by transmitting and receiving an ICS network frame. When the terminal 1 transmits an ICS user frame 1, the ICS network frame 1 is managed based on the management of the record 1 in the access control apparatus 1. Is formed and reaches the server 1, and the server 1 When forming a transmission, under the control of the record 1 of the access control device 1 is restored ICS user frame 1 reaches the terminal 1,
The IP transport network further includes one or more user service servers, one or more authority servers, one or more domain name servers, and one or more conversion table servers.
The applicant for use of the IP transfer network applies to the receptionist to join the IP transfer network, and the receptionist performs a subscription procedure using a user service server and sends reception information to the authority server. Forming use application information including a user address and an ICS name, and providing the use application information to a conversion table server and a domain name server. The conversion table server stores the acquired ICS user address in the conversion table of the access control device. An IP communication network using an IP transfer network, wherein a new record is added, and the domain name server holds the use application information. ＩＰ転送網は複数のアクセス制御装置及び複数のサーバを含み、前記アクセス制御装置は複数レコードから成る変換表を含み、前記アクセス制御装置及び前記サーバは内部通信回線により接続されており、端末はユーザ通信回線、ユーザ通信回線終端の論理端子を経てアクセス制御装置に接続され、送信側の端末が送信したＩＣＳユーザフレームがユーザ通信回線、論理端子を経て発信側のアクセス制御装置に入力し、前記論理端子を識別するために付与するネットワークアドレス、前記ＩＣＳユーザフレーム内の送信ユーザアドレス及び受信ユーザアドレスが前記発信側アクセス制御装置内の前記変換表の１つのレコードとして登録されているとき、前記１つのレコードは着信ネットワークアドレスを含んでおり、ＩＣＳネットワークフレームが形成され、
前記ＩＣＳネットワークフレームは制御部及びデータ部で成り、前記データ部は前記ＩＣＳユーザフレームを含み、前記制御部内のソースＩＰアドレスは前記論理端子を識別するネットワークアドレスであり、前記制御部内の宛先ＩＰアドレスは前記１つのレコードに登録されている着信ネットワークアドレスであり、
前記アクセス制御装置から送出された前記ＩＣＳネットワークフレームは前記ＩＰ転送網内部を転送されて着信側のアクセス制御装置に到達し、前記着信側アクセス制御装置内の変換表の１つのレコードが参照されて前記ＩＣＳネットワークフレームから前記ＩＣＳユーザフレームが復元され、復元された前記ＩＣＳユーザフレームは前記着信側アクセス制御装置の論理端子、ユーザ通信回線を経て受信側の端末に到達し、
各サーバはＩＣＳネットワークフレームを送受して通信し、端末１がＩＣＳユーザフレーム１を送信するとアクセス制御装置１内のレコード１の管理の基にＩＣＳネットワークフレーム１が形成されてサーバ１に到達し、サーバ１がＩＣＳネットワークフレーム１を形成して送信すると、前記アクセス制御装置１内のレコード１の管理の基にＩＣＳユーザフレーム１が復元されて前記端末１に到達し、
前記ＩＰ転送網は更に１以上のユーザサービスサーバ、１以上の当局サーバ、１以上のドメイン名サーバ、１以上の変換表サーバを含み、
前記ＩＰ転送網の利用申込者が受付者に前記ＩＰ転送網への加入を申込み、前記受付者はユーザサービスサーバを用いて加入手続きを行って受付情報を当局サーバに送り、前記当局サーバはＩＣＳユーザアドレス、ＩＣＳネットワークアドレス、ＩＣＳネームを含む利用申込情報を形成し、前記利用申込情報を変換表サーバ及びドメイン名サーバに提供し、前記変換表サーバはアクセス制御装置の変換表内に前記取得したＩＣＳユーザアドレス、ＩＣＳネットワークアドレスを含む新しいレコードを追加し、前記ドメイン名サーバは前記利用申込情報を保持するようになっていることを特徴とするＩＰ転送網を用いたＩＰ通信網。 The IP transfer network includes a plurality of access control devices and a plurality of servers, the access control device includes a conversion table comprising a plurality of records, the access control device and the server are connected by an internal communication line, and the terminal is a user An ICS user frame that is connected to an access control device via a communication line and a logical terminal at the end of a user communication line, and transmitted by a terminal on the transmission side is input to the access control device on the transmission side via a user communication line and a logical terminal. When a network address assigned to identify a terminal, a transmission user address in the ICS user frame, and a reception user address are registered as one record in the conversion table in the calling side access control device, the one address The record contains the incoming network address and the ICS network frame. Beam is formed,
The ICS network frame includes a control unit and a data unit, the data unit includes the ICS user frame, a source IP address in the control unit is a network address for identifying the logical terminal, and a destination IP address in the control unit Is the incoming network address registered in the one record,
The ICS network frame sent from the access control device is transferred inside the IP transfer network and reaches the access control device on the called side, and one record in the conversion table in the called side access control device is referenced. The ICS user frame is restored from the ICS network frame, and the restored ICS user frame reaches the receiving terminal via the logical terminal of the terminating access control device and the user communication line,
Each server communicates by transmitting and receiving an ICS network frame. When the terminal 1 transmits an ICS user frame 1, the ICS network frame 1 is formed based on the management of the record 1 in the access control device 1, and reaches the server 1. When the server 1 forms and transmits the ICS network frame 1, the ICS user frame 1 is restored based on the management of the record 1 in the access control device 1 and reaches the terminal 1.
The IP transport network further includes one or more user service servers, one or more authority servers, one or more domain name servers, and one or more conversion table servers.
An applicant for use of the IP transfer network applies to a receptionist to join the IP transfer network, and the receptionist performs a subscription procedure using a user service server and sends reception information to the authority server. Forming use application information including a user address, an ICS network address, and an ICS name, and providing the use application information to a conversion table server and a domain name server, and the conversion table server acquires the acquired information in the conversion table of the access control device. An IP communication network using an IP transfer network, wherein a new record including an ICS user address and an ICS network address is added, and the domain name server holds the use application information. ＩＰ転送網は複数のアクセス制御装置及び複数のサーバを含み、前記アクセス制御装置は複数レコードから成る変換表を含み、前記アクセス制御装置及び前記サーバは内部通信回線により接続されており、端末はユーザ通信回線、ユーザ通信回線終端の論理端子を経てアクセス制御装置に接続され、送信側の端末が送信したＩＣＳユーザフレームがユーザ通信回線、論理端子を経て発信側のアクセス制御装置に入力し、前記論理端子を識別するための論理端子識別情報及び前記ＩＣＳユーザフレーム内の送信ユーザアドレス及び受信ユーザアドレスが前記発信側アクセス制御装置内の前記変換表の１つのレコードとして登録されているとき、前記前記ＩＣＳユーザフレームをそのままＩＣＳネットワークフレームとして前記アクセス制御装置から送出し、
前記アクセス制御装置から送出された前記ＩＣＳネットワークフレームは前記ＩＰ転送網内を転送されて着信側のアクセス制御装置に到達し、前記着信側アクセス制御装置内の変換表の１つのレコードが参照されて前記ＩＣＳネットワークフレームを前記ＩＣＳユーザフレームとし、前記ＩＣＳユーザフレームは前記着信側アクセス制御装置の論理端子、ユーザ通信回線を経て受信側の端末に到達し、
端末１及びサーバ１は、少なくとも前記端末のＩＣＳユーザアドレスが登録されているアクセス制御装置１内のレコード１の管理の基に、前記アクセス制御装置１を通過してＩＣＳユーザフレームを送受可能であり、
前記ＩＰ転送網は更に１以上のユーザサービスサーバ、１以上の当局サーバ、１以上のドメイン名サーバ、１以上の変換表サーバを含み、
前記ＩＰ転送網の利用申込者が受付者に前記ＩＰ転送網への加入を申込み、前記受付者はユーザサービスサーバを用いて加入手続きを行って受付情報を当局サーバに送り、前記当局サーバはＩＣＳユーザアドレス、ＩＣＳネームを含む利用申込情報を形成し、前記利用申込情報をサーバ及びドメイン名サーバに提供し、前記変換表サーバはアクセス制御装置の変換表内に前記取得したＩＣＳユーザアドレスを含む新しいレコードを追加し、前記ドメイン名サーバは前記利用申込情報を保持するようになっていることを特徴とするＩＰ転送網を用いたＩＰ通信網。 The IP transfer network includes a plurality of access control devices and a plurality of servers, the access control device includes a conversion table comprising a plurality of records, the access control device and the server are connected by an internal communication line, and the terminal is a user An ICS user frame that is connected to an access control device via a communication line and a logical terminal at the end of a user communication line, and transmitted by a terminal on the transmission side is input to the access control device on the transmission side via a user communication line and a logical terminal. When the logical terminal identification information for identifying the terminal and the transmission user address and reception user address in the ICS user frame are registered as one record of the conversion table in the caller side access control device, the ICS The access control device using the user frame as it is as an ICS network frame And al delivery,
The ICS network frame sent from the access control device is transferred through the IP transfer network to reach the called access control device, and one record in the conversion table in the called access control device is referenced. The ICS network frame is the ICS user frame, and the ICS user frame reaches the receiving terminal via the logical terminal of the access controller on the receiving side and the user communication line,
The terminal 1 and the server 1 can transmit and receive an ICS user frame through the access control device 1 based on management of the record 1 in the access control device 1 in which at least the ICS user address of the terminal is registered. ,
The IP transport network further includes one or more user service servers, one or more authority servers, one or more domain name servers, and one or more conversion table servers.
The applicant for use of the IP transfer network applies to the receptionist to join the IP transfer network, and the receptionist performs a subscription procedure using a user service server and sends reception information to the authority server. Forming use application information including a user address and an ICS name, providing the use application information to a server and a domain name server, and the conversion table server including a new ICS user address in the conversion table of the access control device. An IP communication network using an IP transfer network, wherein a record is added and the domain name server holds the use application information. 前記ＩＰ転送網は更に統括変換表サーバを含み、前記ＩＰ転送網の運用者は、前記統括変換表サーバを経て個別のアクセス制御装置の変換表サーバに指示して当該アクセス制御装置内の変換表のレコードを更新できるようになっている請求項１５，１６又は１７に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a general conversion table server, and an operator of the IP transfer network instructs the conversion table server of an individual access control device via the general conversion table server to convert the conversion table in the access control device. An IP communication network using the IP transfer network according to claim 15, 16 or 17, wherein the record can be updated. 前記ＩＰ転送網は更に統括変換表サーバ及び統括当局サーバを含み、前記ＩＰ転送網の運用者は、前記統括当局サーバに前記ＩＰ転送網の少なくとも運用開始を指示して報告を受けることが可能であり、当局サーバは前記総括当局サーバ及び前記総括変換表サーバを経由して他の変換表サーバと、或いは前記総括当局サーバ及び前記総括変換表サーバを経由せずに直接に他の変換表サーバに対して変換表のレコード内容を問合わせることが可能である請求項１５，１６又は１７に記載のＩＰ転送網を用いたＩＰ通信網 The IP transfer network further includes a general conversion table server and a general authority server, and an operator of the IP transfer network can instruct the general authority server to at least start operation of the IP transfer network and receive a report. Yes, the authority server passes through the general authority server and the general conversion table server to another conversion table server, or directly to the other conversion table server without passing through the general authority server and the general conversion table server. 18. An IP communication network using the IP transfer network according to claim 15, 16 or 17, wherein the record contents of the conversion table can be inquired against. 前記ＩＰ転送網は更に統括ユーザサービスサーバを含み、前記ＩＰ転送網の運用者は、前記統括ユーザサービスサーバに少なくとも前記ＩＰ転送網の少なくとも運用開始を指示して個別の報告を受けることが可能である請求項１５，１６又は１７に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a general user service server, and an operator of the IP transfer network can instruct the general user service server to at least start the operation of the IP transfer network and receive an individual report. An IP communication network using the IP transfer network according to claim 15, 16 or 17. 前記ＩＰ転送網は更にユーザサービスサーバ及び統括ドメイン名サーバを含み、前記ユーザサービスサーバは利用申込者から通信相手となる端末２のＩＣＳネーム２を受付け、前記ＩＣＳネーム２を前記利用申込者の端末１が接続するアクセス制御装置１内の変換表サーバ１に通知し、前記変換表サーバ１は前記統括ドメイン名サーバに依頼して、少なくとも前記端末２へ通信するため少なくともＩＣＳユーザアドレス取得し、前記取得した端末２へ通信するため少なくともＩＣＳユーザアドレスを用いて、端末１と端末２とが通信するためのレコードを前記アクセス制御装置１の変換表１内に作成するようになっている請求項１５又は１７に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a user service server and a general domain name server. The user service server receives an ICS name 2 of a terminal 2 as a communication partner from a use applicant, and uses the ICS name 2 as a terminal of the use applicant. 1 to the conversion table server 1 in the access control apparatus 1 to which the connection 1 is connected, the conversion table server 1 requests the central domain name server to obtain at least an ICS user address for communication to at least the terminal 2, 16. A record for communication between the terminal 1 and the terminal 2 is created in the conversion table 1 of the access control device 1 using at least the ICS user address for communication with the acquired terminal 2. Or an IP communication network using the IP transfer network according to 17; 前記ＩＰ転送網は更にユーザサービスサーバ及び統括ドメイン名サーバを含み、前記ユーザサービスサーバは利用申込者から通信相手となる端末２のＩＣＳネーム２を受付け、前記ＩＣＳネーム２を前記利用申込者の端末１が接続するアクセス制御装置１内の変換表サーバ１に通知し、前記変換表サーバ１は前記統括ドメイン名サーバに依頼して、少なくとも前記端末２へ通信するためのＩＣＳユーザアドレス及びＩＣＳネットワークアドレスを取得し、前記取得した端末２へ通信するためのＩＣＳユーザアドレス及びＩＣＳネットワークアドレスを用いて、端末１と端末２とが通信するためのレコードを前記アクセス制御装置１の変換表１内に作成するようになっている請求項１６に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a user service server and a general domain name server. The user service server receives an ICS name 2 of a terminal 2 as a communication partner from a use applicant, and uses the ICS name 2 as a terminal of the use applicant. 1 is notified to the conversion table server 1 in the access control apparatus 1 to which the connection control device 1 is connected, and the conversion table server 1 requests the general domain name server to communicate with at least the terminal 2 ICS user address and ICS network address And a record for communication between the terminal 1 and the terminal 2 is created in the conversion table 1 of the access control device 1 using the ICS user address and the ICS network address for communicating with the acquired terminal 2. An IP communication network using the IP transfer network according to claim 16. アクセス制御装置１に接続する端末１は、前記端末１のドメイン名１を添付して、前記アクセス制御装置１用の変換表サーバ１に、前記アクセス制御装置１内の変換表の前記端末１に関するレコードの登録内容の変更要求１を送信し、前記変換表サーバ１はドメイン名サーバに問合わせて前記端末１のＩＣＳユーザアドレスを含む登録内容を取得し、前記変換表サーバ１は前記変換表１内の端末１に関するレコード内容を変更し、前記端末１に報告することが可能である請求項１５又は１６に記載のＩＰ転送網を用いたＩＰ通信網。 The terminal 1 connected to the access control apparatus 1 attaches the domain name 1 of the terminal 1 and relates to the terminal 1 of the conversion table in the access control apparatus 1 to the conversion table server 1 for the access control apparatus 1. The record registration content change request 1 is transmitted, the conversion table server 1 queries the domain name server to obtain the registration content including the ICS user address of the terminal 1, and the conversion table server 1 converts the conversion table 1 The IP communication network using the IP transfer network according to claim 15 or 16, wherein the content of the record relating to the terminal 1 can be changed and reported to the terminal 1. 前記ＩＰ転送網は更に統括変換表サーバ及び課金サーバを含み、前記統括変換表サーバは各アクセス制御装置の変換表サーバに指示して、各アクセス制御装置の変換表のレコードに課金クラスを書き込んでおり、各アクセス制御装置は変換表のレコードを参照してＩＣＳネットワークフレームを形成するとき、前記レコードに書かれている課金クラスに従い、前記レコードに記載の課金クラスの指定に従って課金フレームを形成し、前記課金フレームが前記課金サーバに送信されて前記ＩＣＳユーザフレームに対する通信料金を課金するようになっている請求項１５又は１６に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a general conversion table server and a charging server. The general conversion table server instructs the conversion table server of each access control device to write a charging class in a record of the conversion table of each access control device. When each access control device forms an ICS network frame with reference to a record in the conversion table, it forms a charging frame according to a charging class specified in the record, according to a charging class written in the record, The IP communication network using the IP transfer network according to claim 15 or 16, wherein the billing frame is transmitted to the billing server to charge a communication fee for the ICS user frame. 前記ＩＰ転送網は更に統括変換表サーバを含み、前記統括変換表サーバは各アクセス制御装置の変換表サーバに指示して、各アクセス制御装置の変換表のレコードに優先度を書き込んでおり、各アクセス制御装置はレコードを参照してＩＣＳネットワークフレームを形成するとき、前記レコードに書かれている優先度の値を前記ＩＣＳネットワークフレームに書き込み、複数のＩＣＳネットワークフレームが前記内部通信回線を転送されてほぼ同時に中継装置に入力すると、前記中継装置は高い優先度が書き込まれているＩＣＳネットワークフレームを先に送出するようになっている請求項１５又は１６に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a general conversion table server, the general conversion table server instructs the conversion table server of each access control device, and writes the priority in the record of the conversion table of each access control device, When the access control device forms an ICS network frame by referring to the record, the priority value written in the record is written in the ICS network frame, and a plurality of ICS network frames are transferred through the internal communication line. The IP communication network using the IP transfer network according to claim 15 or 16, wherein when the relay device inputs almost simultaneously, the relay device sends out an ICS network frame in which a high priority is written first. . 前記ＩＰ転送網は更に統括変換表サーバを含み、前記ＩＰ転送網内部の内部通信回線はＩＣＳネットワークフレームの転送速度を表す速度クラスを付与されており、前記統括変換表サーバは各アクセス制御装置の変換表サーバに指示して、各アクセス制御装置の変換表のレコードに速度クラスを書き込んでおり、各アクセス制御装置はレコードを参照してＩＣＳネットワークフレームを形成するとき、前記レコードに書かれている優先度の値を前記形成するＩＣＳネットワークフレームに書き込み、前記速度クラスが書き込まれたＩＣＳネットワークフレームが転送されるとき、前記ＩＣＳネットワークフレームは前記速度クラスが付与された内部通信回線を転送されるようになっている請求項１５又は１６に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a general conversion table server, and an internal communication line in the IP transfer network is given a speed class indicating a transfer speed of an ICS network frame, and the general conversion table server is connected to each access control device. The conversion table server is instructed to write the speed class in the conversion table record of each access control device, and each access control device is written in the record when forming an ICS network frame by referring to the record. When a priority value is written in the formed ICS network frame and the ICS network frame in which the speed class is written is transferred, the ICS network frame is transferred through the internal communication line to which the speed class is assigned. An IP using the IP transfer network according to claim 15 or 16, Shin network. 前記ＩＰ転送網は更に統括変換表サーバを含み、前記統括変換表サーバは各アクセス制御装置の変換表サーバに指示して、各アクセス制御装置の変換表のレコードに送信時署名を書き込んでおり、各アクセス制御装置は、前記レコードに送信時署名を付与することが指定されていると、前記ＩＣＳユーザフレームに送信時署名を付与した後にＩＣＳネットワークフレームを形成するようになっている請求項１又は２に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a general conversion table server, the general conversion table server instructs the conversion table server of each access control device, and writes a transmission signature in a record of the conversion table of each access control device, Each access control device forms an ICS network frame after assigning a transmission time signature to the ICS user frame when it is designated to give a transmission time signature to the record. An IP communication network using the IP transfer network described in 2. 前記ＩＰ転送網は更に統括変換表サーバを含み、前記統括変換表サーバは各アクセス制御装置の変換表サーバに指示して、各アクセス制御装置の変換表のレコードに着信時署名を書き込んでおり、各アクセス制御装置は、前記レコードに着信時署名を付与することが指定されていると、前記ＩＣＳネットワークフレームからＩＣＳユーザフレームを復元した後に、前記復元したＩＣＳユーザフレームに着信時署名を付与するようになっている請求項１５又は１６に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a general conversion table server, the general conversion table server instructs the conversion table server of each access control device, and writes a signature upon arrival in a record of the conversion table of each access control device, When each access control apparatus is designated to give an incoming signature to the record, after restoring the ICS user frame from the ICS network frame, the access control apparatus gives an incoming signature to the restored ICS user frame. An IP communication network using the IP transfer network according to claim 15 or 16. 前記ＩＰ転送網は更に統括変換表サーバを含み、前記統括変換表サーバは各アクセス制御装置の変換表サーバに指示して、各アクセス制御装置の変換表のレコードに暗号化を行うか否かを指定する暗号クラスを書き込んでおり、変換表のレコードに暗号化を行うことが指定されていると、ＩＣＳユーザフレームを暗号化した後に前記暗号化されたＩＣＳユーザフレームを含むＩＣＳネットワークフレームを形成するようになっている請求項１５又は１６に記載のＩＰ転送網を用いたＩＰ通信網。 The IP transfer network further includes a general conversion table server. The general conversion table server instructs the conversion table server of each access control device to determine whether to encrypt the conversion table record of each access control device. If the encryption class to be specified is written and the conversion table record is specified to be encrypted, an ICS network frame including the encrypted ICS user frame is formed after the ICS user frame is encrypted. An IP communication network using the IP transfer network according to claim 15 or 16. 複数のアクセス制御装置及び複数のサーバを含み、前記アクセス制御装置及び前記サーバは内部通信回線により接続されており、前記複数のサーバはドメイン名サーバ、変換表サーバを含み、ＩＣＳフレームを送受する通信が可能であり、前記アクセス制御装置は複数レコードからなる変換表を含み、複数の端末はユーザ通信回線、ユーザ通信回線終端の論理端子を経て前記アクセス制御装置のいずれかに接続されており、
送信側の端末１が送信したＩＣＳユーザフレーム１がユーザ通信回線１、論理端子１を経て発信側のアクセス制御装置１に入力すると、前記論理端子１を識別するための論理端子識別情報１及び前記ＩＣＳユーザフレーム１内の少なくとも受信ユーザアドレスが前記アクセス制御装置１内の変換表のレコード１として登録され、更に前記レコード１が着信側論理端子識別情報を含んでいると、前記ＩＣＳユーザフレーム１及び前記着信側論理端子識別情報を含むＩＣＳネットワークフレーム１が形成され、前記発信側アクセス制御装置１から送出された前記ＩＣＳネットワークフレーム１は転送されて着信側のアクセス制御装置２に到達し、前記ＩＣＳネットワークフレーム１内の前記着信側論理端子識別情報を基に着信側論理端子２が決定され、前記ＩＣＳネットワークフレーム１から前記ＩＣＳユーザフレーム１が復元され、復元された前記ＩＣＳユーザフレーム１は、前記着信側論理端子２及びユーザ通信回線２を経て受信側の端末２に到達可能であり、
端末３がサーバ３に向けてＩＣＳユーザフレーム３を送信するとアクセス制御装置３内のレコード３内の前記サーバ３のアドレスが参照され、ＩＣＳネットワークフレーム３が形成されて前記サーバ３に到達し、前記サーバ３がＩＣＳネットワークフレーム４を形成して送信すると、前記アクセス制御装置１においてＩＣＳユーザフレーム４が復元されて前記端末３に到達可能であり、
前記変換表サーバは、前記変換表のレコードを含むＩＣＳフレームを用いて前記アクセス制御装置と通信を行うことにより、前記アクセス制御装置内の変換表のレコードの更新が可能であることを特徴とするＩＰ通信網。 Communication including a plurality of access control devices and a plurality of servers, the access control device and the server being connected by an internal communication line, the plurality of servers including a domain name server and a conversion table server, and transmitting and receiving an ICS frame The access control device includes a conversion table composed of a plurality of records, and the plurality of terminals are connected to one of the access control devices via a user communication line and a logical terminal of a user communication line termination,
When the ICS user frame 1 transmitted by the terminal 1 on the transmission side is input to the access control apparatus 1 on the transmission side via the user communication line 1 and the logical terminal 1, the logical terminal identification information 1 for identifying the logical terminal 1 and the If at least the receiving user address in the ICS user frame 1 is registered as the record 1 of the conversion table in the access control device 1, and the record 1 further includes receiving side logical terminal identification information, the ICS user frame 1 and An ICS network frame 1 including the incoming side logical terminal identification information is formed, and the ICS network frame 1 sent from the outgoing side access control device 1 is transferred to reach the incoming side access control device 2, and the ICS The incoming side logical terminal 2 is determined based on the incoming side logical terminal identification information in the network frame 1 Then, the ICS user frame 1 is restored from the ICS network frame 1, and the restored ICS user frame 1 can reach the receiving terminal 2 via the incoming call logical terminal 2 and the user communication line 2. ,
When the terminal 3 transmits the ICS user frame 3 to the server 3, the address of the server 3 in the record 3 in the access control device 3 is referred to, and an ICS network frame 3 is formed to reach the server 3, When the server 3 forms and transmits the ICS network frame 4, the ICS user frame 4 is restored in the access control device 1 to reach the terminal 3,
The conversion table server can update a conversion table record in the access control device by communicating with the access control device using an ICS frame including the conversion table record. IP communication network. 前記ＩＰ転送網は更に１以上のユーザサービスサーバ、１以上の当局サーバを含み、前記ユーザサービスサーバは少なくとも複数ユーザの利用申込み情報を保持し、前記当局サーバは少なくともユーザが用いるドメイン名やアドレスを保持し、前記ＩＰ転送網の運用者は少なくとも前記ユーザサービスサーバ、前記変換表サーバを用いて前記ＩＰ転送網の運用を行うようになっている請求項３０に記載のＩＰ転送網。 The IP transfer network further includes one or more user service servers and one or more authority servers, the user service server holds at least a plurality of users' application application information, and the authority server stores at least a domain name and an address used by the users. 31. The IP transfer network according to claim 30, wherein an operator of the IP transfer network operates the IP transfer network using at least the user service server and the conversion table server. 前記アクセス制御装置３は、前記変換表内の前記レコード３内に前記端末３のＩＣＳユーザアドレスが含まれていないことを確認すると、前記ＩＣＳユーザフレーム３を廃棄し、前記ＩＣＳネットワークフレーム３を前記サーバ３に送信せず、前記変換表内のレコードに未登録の端末から前記サーバ３への通信を不可能にする請求項３１に記載のＩＰ転送網。 When the access control device 3 confirms that the ICS user address of the terminal 3 is not included in the record 3 in the conversion table, the access control device 3 discards the ICS user frame 3 and replaces the ICS network frame 3 with the ICS network frame 3. 32. The IP transfer network according to claim 31, wherein communication from the terminal not registered in the record in the conversion table to the server 3 is disabled without transmitting to the server 3.
JP2005126345A 1996-12-06 2005-04-25 IP communication network Expired - Fee Related JP3905110B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005126345A JP3905110B2 (en) 1996-12-06 2005-04-25 IP communication network

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP32673696 1996-12-06
JP5481297 1997-03-10
JP18254197 1997-07-08
JP2005126345A JP3905110B2 (en) 1996-12-06 2005-04-25 IP communication network

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2003180435A Division JP3756895B2 (en) 1996-12-06 2003-06-25 Integrated information communication system

Publications (3)

Publication Number Publication Date
JP2005287067A JP2005287067A (en) 2005-10-13
JP2005287067A5 JP2005287067A5 (en) 2006-08-17
JP3905110B2 true JP3905110B2 (en) 2007-04-18

Family

ID=35184887

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005126345A Expired - Fee Related JP3905110B2 (en) 1996-12-06 2005-04-25 IP communication network

Country Status (1)

Country Link
JP (1) JP3905110B2 (en)

Also Published As

Publication number Publication date
JP2005287067A (en) 2005-10-13

Similar Documents

Publication Publication Date Title
JP5501406B2 (en) Communications system
KR100321899B1 (en) Integrated Information Communication System
JP4117895B2 (en) Access control device
JP3932269B2 (en) Integrated information communication system
JP3756895B2 (en) Integrated information communication system
JP3789088B2 (en) Integrated information communication system
JP3905110B2 (en) IP communication network
JP3948568B2 (en) Integrated information communication system and IP communication method
JP4553155B2 (en) IP communication system using IP communication network
JP4117894B2 (en) IP communication system using IP communication network
JP4117893B2 (en) Communication method between terminals using IP communication network
JP4222619B2 (en) IP communication method
JP4399673B2 (en) IP communication network
JP2006187029A (en) Ip communication method and system
JP3283864B2 (en) Data transmission method by satellite communication
JP3261459B2 (en) Integrated information and communication system
CA2538190C (en) Integrated information communication system
GB2372182A (en) System for converting user frames to network frames, which includes a DNS

Legal Events

Date Code Title Description
A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060323

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060703

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20060901

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060926

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060929

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20070109

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20070110

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100119

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110119

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120119

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130119

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130119

Year of fee payment: 6

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313117

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130119

Year of fee payment: 6

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130119

Year of fee payment: 6

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees