JP4778282B2 - 通信接続方法及びシステム並びにプログラム - Google Patents

Description

本発明は、通信接続方法にかかり、特に、ＳＩＰ方式における通信接続方法に関する。

近年、固定電話のサービスでは、ＶｏＩＰ（Voice Over IP）技術を用いたいわゆるＩＰ電話の利用が増加している。このＶｏＩＰシステムの呼制御方式としては、ＳＩＰ方式があり、従来の通信キャリアが提供するＳＩＰプロトコルにおいては、ＳＩＰプロトコルが標準規定されているＲＦＣ３２６１に従った呼の特定を行なうのが主流である。ここで、図９を参照して、ＳＩＰを用いた呼接続の手順を簡単に説明する。

この図に示す端末Ａ、Ｂは、ＳＩＰのプロトコルに対応したＶｏＩＰ電話であり、ＳＩＰプロキシサーバはＳＩＰのメッセージを処理する呼制御用のサーバである。ロケーションサーバは、端末のＩＤ（あるいは電話番号）と場所（あるいはＩＰアドレスの対応）を管理するサーバである。登録サーバは端末からの登録要求を受けて、ロケーションサーバへの登録を行う。

まず、初期状態において、端末Ａは電源をＯＮにし、ネットワークに接続し、登録サーバに「REGISTER」メッセージと共にコンタクトアドレスを送信する。コンタクトアドレスは、端末ＡのＩＰアドレスである。登録サーバは、ロケーションサーバに端末Ａの登録を行い、端末Ａに、「200 OK」を送信する。こうして端末Ａの登録が完了する。そして端末Ｂの登録も同様である。これにより、端末Ａと端末Ｂが共に待ち受け状態となる。

続いて、端末Ａが端末Ｂに発呼する場合を説明する。端末ＡはＳＩＰプロキシサーバに、「INVITE」メッセージと共に、着呼側の端末ＢのＩＤを送信する。ＳＩＰプロキシサーバは、「INVITE」メッセージに含まれる着呼側端末ＢのＩＤを「QUERY」メッセージと共にロケーションサーバに送信し、端末Ａに「100 Trying」を返信する。ロケーションサーバは「RESPONSE」メッセージと共に、端末ＢのＩＤに対応するコンタクトアドレスをＳＩＰプロキシサーバに返信する。ＳＩＰプロキシサーバはそのコンタクトアドレスを有する端末Ｂに対して「INVITE」メッセージを送信する。ＳＩＰプロキシサーバは端末Ｂから「180 Ringing」を受信すると、それを端末Ａに送信する。

その後、ＳＩＰプロキシサーバは、端末Ｂから「200 OK」を受信すると、それを端末Ａに送信する。端末Ａは端末Ｂに対して「ACK」を送信し、呼接続が完了する。

しかしながら、従来の標準プロトコル用いた呼の特定方法および認証方法においては、次のような問題があった、第１の問題は、標準プロトコルを知りうる悪意を持ったユーザが、ＳＩＰプロトコル上において、呼を特定するための情報を不特定に設定することにより、他者の通信中の呼に対する呼解放が可能となってしまう。第２の問題は、同様の手法を用いることにより、他者の通信中のセッションを切り換えることにより、成りすましによる不正通信が可能となるということである。このように、通信接続時に不正アクセスが生じる可能性があり、信頼性の高い接続を実現することが困難であった。

これに対し、下記特許文献１には、端末がサーバにアクセスする際における不正アクセスを抑制する技術が開示されている。この特許文献に開示された技術は、端末からのアクセスに応じてサーバが生成した乱数に基づいて端末にチャレンジデータを送信し、これを再度端末がサーバにレスポンスデータとして送信し、認証を行うというものである。

特開２００３−３１８８９４号公報

しかしながら、上記従来例における技術では、端末からサーバにアクセスする際にしか認証を行っていないため、ＳＩＰプロトコルによる通信接続においては、通信確立や通信継続時に対する不正アクセスを防止することが不可能である。従って、依然として不正アクセスの防止が難しく、信頼性の高い通信接続を実現することができない、という問題が生じていた。

また、仮に、ＳＩＰプロトコルにおいて、通信確立時や通信継続時にその都度、上述した認証を行った場合には、各処理ごとに乱数を発生して上記認証処理を行わなければならず、認証処理が複雑になり、かつ、遅延しうる、という問題が生じる。

このため、本発明では、上記従来例の有する不都合を改善し、特に、不正アクセスを抑制し、信頼性の高い通信接続システムを提供することをその目的とする。

そこで、本発明の一形態である通信接続方法は、
コンピュータ間の通信接続を行う通信接続方法であって、
アクセスコンピュータからアクセスを受けた接続制御コンピュータが、アクセスコンピュータに固有の認証用情報を返送すると共に接続制御コンピュータ内に記憶保持し、アクセスコンピュータが受信した認証用情報を記憶保持する認証用情報発行工程と、
アクセスコンピュータが、認証用情報発行工程後に行う接続制御コンピュータへのアクセスの際に、記憶保持している認証用情報を接続制御コンピュータに送信するアクセス工程と、
接続制御コンピュータが、アクセスコンピュータから送信された認証用情報が当該接続制御コンピュータに記憶保持されているものに対応するか否かを認証し、この認証結果に応じてアクセス工程におけるアクセスコンピュータによるアクセスを許可する認証工程と、
を有することを特徴としている。

上記発明によると、まず、アクセスコンピュータが接続制御コンピュータにアクセスすると、認証用情報が返送され、アクセスコンピュータ内に記憶保持される。このとき、接続制御コンピュータ内にも認証用情報が保持される。その後、アクセスコンピュータが、他の端末との通信確立を要求するなど、接続制御コンピュータにアクセスする際には、記憶保持している認証用情報を送信する。すると、アクセスと同時に認証用情報を受けた接続制御コンピュータは、認証用情報が登録されているか否かによりアクセスコンピュータを認証して、アクセスの許可あるいは不許可とする。このように、アクセスコンピュータは、一度、接続制御コンピュータにアクセスしたときに認証用情報を取得し、この認証用情報はその後のアクセスの際に接続制御コンピュータによる認証処理に用いられるため、他のコンピュータによる不正アクセスをより有効に抑制することができる。また、アクセスの都度、認証用情報を発行して認証処理を行う必要がないため、接続処理の迅速化を図ることができる。従って、セキュリティが高く、迅速な通信接続を実現することができる。

また、アクセス工程は、アクセスコンピュータが、接続制御コンピュータとの間で予め規定されたルールに従って記憶保持している認証用情報を送信し、
認証工程は、接続制御コンピュータがアクセスコンピュータから送信された認証用情報が規定されたルールに従って送信されたか否かの認証も行う、
ことを特徴としている。

このように、認証用情報が予めアクセスコンピュータと接続制御コンピュータとの間で規定されたルールに従って送信されたか否かも認証されるため、より信頼性の高い通信接続を実現することができる。

また、アクセス工程は、アクセスコンピュータによる接続制御コンピュータを介した他のコンピュータに対する通信確立処理時におけるアクセスである、ことを特徴としている。例えば、アクセス工程は、アクセスコンピュータである発呼側端末が接続制御コンピュータであるＳＩＰサーバを介した他のコンピュータである着呼側端末への通信確立要求時のアクセスである。さらに、具体的には、アクセス工程は、発呼側端末が、ＳＩＰ方式による通信確立要求時に送信するＩＮＶＩＴＥメッセージと共に認証用情報を予め規定されたルールにてＳＩＰサーバに送信する。例えば、発呼側端末が、認証用情報をＩＮＶＩＴＥメッセージ中の予め定められたパラメータとしてＳＩＰサーバに送信する。

また、認証用情報発行工程は、他のコンピュータである着呼側端末からアクセスを受けた接続制御コンピュータが当該着呼側端末に固有の認証用情報を返送すると共に、当該接続制御コンピュータ内に記憶保持し、着呼側端末が受信した認証用情報を記憶保持し、
認証工程の後に、
着呼側端末による発呼側端末からの通信確立要求に対するＳＩＰサーバへの応答時に、着呼側端末が記憶保持している認証用情報をＳＩＰサーバに送信する応答工程と、
ＳＩＰサーバが、着呼側端末から送信された認証用情報が当該ＳＩＰサーバに記憶保持されているものに対応するか否かを認証し、この認証結果に応じて応答工程におけるアクセスを許容する応答時認証工程を備えた、
ことを特徴としている。

このとき、応答工程は、着呼側端末が、ＳＩＰ方式による応答メッセージと共に認証用情報を予め規定されたルールにてＳＩＰサーバに送信する、ことを特徴としている。

また、上記アクセス工程は、例えば、アクセスコンピュータである着呼側端末が接続制御コンピュータであるＳＩＰサーバを介した他のコンピュータである発呼側端末からの通信確立要求に対して応答する通信継続応答アクセスであってもよい。具体的には、アクセス工程は、着呼側端末が、ＳＩＰ方式による応答メッセージと共に認証用情報を予め規定されたルールにてＳＩＰサーバに送信する。例えば、着呼側端末が、認証用情報を応答メッセージ中の予め定められたパラメータとしてＳＩＰサーバに送信する。

これにより、ＩＰ電話端末間によるセッション確立処理の際に、上述した認証用情報を用いた認証を実現することができ、他の端末による成りすましなどの不正アクセスを抑制でき、電話端末のセキュリティの向上を図ることができる。

また、認証用情報発行工程は、発呼側端末あるいは着呼側端末がＳＩＰサーバに位置登録を行う際に実行される、ことを特徴としている。また、認証用情報発行工程は、前回のアクセス工程時、あるいは、前回の通信継続応答アクセス時に実行される、ことを特徴としている。

これにより、各端末によって必ず行われる位置登録処理の際に認証用情報が発行され、これを後の通信確立処理時に利用できるため、処理の迅速化を図ることができる。また、発呼側端末あるいは着呼側端末がＳＩＰサーバにアクセスするたびに認証用情報を発行することで、常時新しい認証用情報を利用できるため、よりセキュリティの向上を図ることができる。

また、認証用情報発行工程は、接続制御コンピュータがアクセスコンピュータからのアクセス時に認証用情報を生成し、この認証用情報を記憶保持すると共にアクセスコンピュータに送信する、ことを特徴としている。このとき、認証用情報発行工程は、接続制御コンピュータが乱数を認証用情報として生成する、ことを特徴としている。これにより、各端末ごとに固有の認証用情報を割り当てることができる可能性が高くなり、さらなるセキュリティの向上を図ることができる。

また、本発明の他の形態である通信接続システムは、
アクセスコンピュータと接続制御コンピュータとの間の通信接続を制御する通信接続システムであって、
アクセスコンピュータは、
接続制御コンピュータへのアクセス時に当該接続制御コンピュータから送信された認証用情報を受信してアクセスコンピュータ内に記憶保持する認証用情報取得手段と、
認証用情報を取得した後に接続制御コンピュータにアクセスする際に、記憶保持している認証用情報を接続制御コンピュータに送信するアクセス手段と、を備えると共に、
接続制御コンピュータは、
アクセスコンピュータからアクセスを受けたときに、当該アクセスコンピュータに固有の認証用情報を返送すると共に接続制御コンピュータ内に記憶保持する認証用情報発行手段と、
アクセスコンピュータのアクセス手段にてアクセスを受けたときに、送信された認証用情報を受け付けるアクセス受付手段と、
受信した認証用情報が接続制御コンピュータに記憶保持されているものに対応するか否かを認証し、この認証結果に応じてアクセスコンピュータによるアクセスを許可する認証手段と、
を有することを特徴としている。

そして、アクセスコンピュータのアクセス手段は、接続制御コンピュータとの間で予め規定されたルールに従って記憶保持している認証用情報を送信し、
接続制御コンピュータの認証手段は、アクセスコンピュータから送信された認証用情報が規定されたルールに従って送信されたか否かの認証も行う、
ことを特徴としている。

また、アクセスコンピュータのアクセス手段は、接続制御コンピュータを介した他のコンピュータに対する通信確立処理時におけるアクセスである、ことを特徴としている。このとき、接続制御コンピュータはＳＩＰサーバであると共に、アクセスコンピュータはＳＩＰサーバを介して他のコンピュータである着呼側端末に発呼する発呼側端末であり、発呼側端末のアクセス手段は、当該発呼側端末から着呼側端末への通信確立要求時のアクセスを行う、ことを特徴としている。あるいは、接続制御コンピュータはＳＩＰサーバであると共に、アクセスコンピュータはＳＩＰサーバを介して他のコンピュータである発呼側端末からの発呼に応答する着呼側端末であり、着呼側端末のアクセス手段は、発呼側端末からの通信確立要求に対する応答を行う、ことを特徴としている。

また、ＳＩＰサーバの認証用情報発行手段は、発呼側端末あるいは着呼側端末がＳＩＰサーバに位置登録を行う際におけるアクセス時に作動する、ことを特徴としている。さらには、ＳＩＰサーバの認証用情報発行手段は、発呼側端末による前回の通信確立要求時、あるいは、着呼側端末による前回の応答時、に作動する、ことを特徴としている。

また、接続制御コンピュータの認証用情報発行手段は、アクセスコンピュータからのアクセス時に、乱数を認証用情報として生成し、この認証用情報を記憶保持すると共にアクセスコンピュータに送信する、ことを特徴としている。

また、本発明の他の形態は、アクセスコンピュータからのアクセスに対して認証を行う接続制御コンピュータであって、
アクセスコンピュータからアクセスを受けたときに、当該アクセスコンピュータに固有の認証用情報を返送すると共に接続制御コンピュータ内に記憶保持する認証用情報発行手段と、
認証用情報を発行した後にアクセスコンピュータからアクセスを受けたときに、当該アクセスコンピュータから送信された認証用情報を受け付けるアクセス受付手段と、
アクセスコンピュータから受信した認証用情報が当該接続制御コンピュータに記憶保持されているものに対応するか否かを認証し、この認証結果に応じてアクセスコンピュータによるアクセスを許可する認証手段と、
を有することを特徴としている。

また、本発明の他の形態は、
接続制御コンピュータに対してアクセスを行うアクセスコンピュータであって、
接続制御コンピュータへのアクセス時に当該接続制御コンピュータから送信された認証用情報を受信してアクセスコンピュータ内に記憶保持する認証用情報取得手段と、
認証用情報を取得した後に接続制御コンピュータにアクセスする際に、記憶保持している認証用情報を接続制御コンピュータに送信し、当該接続制御コンピュータによる認証を受けるアクセス手段と、
を備えたことを特徴としている。

さらに、本発明では、上記接続制御コンピュータやアクセスコンピュータに、上述した各手段を実現するためのプログラムをも提供している。

上述した構成のシステムやコンピュータ、プログラムであっても、上記方法と同様に作用するため、上述した本発明の目的を達成することができる。

本発明は、以上のように構成され機能するので、これによると、アクセスコンピュータは、一度、接続制御コンピュータにアクセスしたときに認証用情報を取得し、この認証用情報はその後のアクセスの際に接続制御コンピュータによる認証処理に用いられるため、他のコンピュータによる不正アクセスをより有効に抑制することができると共に、アクセスの都度、認証用情報を発行して認証処理を行う必要がないため、接続処理の迅速化を図ることができる。その結果、本発明によると、セキュリティが高く、迅速な通信接続を実現することができる、という従来にない優れた効果を有する。

本発明は、コンピュータ間の通信接続の際に、アクセスしてきたコンピュータの認証を行う、ことを特徴としている。以下では、コンピュータ間の通信接続を行う通信接続システムとして、ＩＰ電話端末間による通話を実現するために、ＩＰ電話端末をＳＩＰサーバにて認証する場合を例に挙げて説明する。但し、本発明は、ＩＰ電話端末とＳＩＰサーバとの接続に利用されることに限定されず、他の通信接続時に用いることも可能である。

本発明の第１の実施例を、図１乃至図５を参照して説明する。図１は、システムの全体構成を示す概略図である。図２乃至図３は、各コンピュータの構成を示す機能ブロック図である。図４乃至図５は、システムの動作を示すシーケンス図である。

［構成］
本実施例における通信接続システムは、図１に示すように、ＩＰ網などのネットワークＮ内に属するＩＰ電話端末である発呼側端末２と、着呼側端末３と、これらの接続確立を行うＳＩＰサーバ１と、を備えている。なお、ネットワークＮ内には、もちろん他のコンピュータも備えられている。また、ＳＩＰサーバ１は、図示しない他のＩＰ網のＳＩＰサーバなどと接続されており、ネットワークＮ内のＩＰ電話端末は、他のＩＰ網や公衆電話網内の電話と通話することも可能である。以下、上記構成についてさらに詳述する。

図２に、ＳＩＰサーバ１の構成を示す。ＳＩＰサーバ１（接続制御コンピュータ）は、ＩＰ電話端末間などにおけるエンド・ツー・エンドのセッションの生成と管理を行うサービスを提供するサーバコンピュータである。なお、上述した機能は既に周知であるため、その詳細な説明は省略する。また、本実施例では、上記サービスを提供するための機能が１台のＳＩＰサーバ１に備わっているものとして説明するが、もちろん複数のサーバに分散されて構成されていてもよい。

そして、ＳＩＰサーバ１のＣＰＵなどの演算装置には、所定のプログラムが組み込まれることにより、レジストラサーバ部１１と、乱数発生部１２と、プロキシーサーバ部１３と、認証部１４と、が構築されている。また、ハードディスクなどの記憶装置には、ロケーション記憶部１５が形成されている。

レジストラサーバ部１１は、発呼側端末１や着呼側端末２をはじめとして、ネットワークＮ内のＩＰ電話端末などのＳＩＰユーザーエージェント（ＳＩＰ−ＵＡ）から位置登録の要求、つまり、「REGISTER信号」を受け付け、各端末の位置情報をロケーション記憶部１５に記憶する。このとき、レジストラサーバ部１１は、位置登録のためにアクセスしてきた発呼側端末２や着呼側端末３に対して、固有の乱数を乱数発生部１２にて生成し、上記「REGISTER信号」に対するレスポンス信号に、上記乱数を含めて返送する。なお、この生成した乱数は、ＳＩＰサーバ１内では、ロケーション記憶部１５に端末情報と共に記憶され、また、発呼側端末２や着呼側端末３に返送した乱数は、後述するように、各端末２，３内に記憶保持される。そして、各乱数は、後に認証用情報として用いられる。このように、上記レジストラサーバ部１１と乱数発生部１２とは、協働して認証用情報発行手段として機能する。

プロキシーサーバ部１３は、発呼側端末２からの着呼側端末３に対する接続要求に基づくアクセス（「INVITE信号」）を受け付け、また、これに対して応答する際のアクセス（「180 Ringing信号」又は「200 OK信号」など）を着呼側端末３から受け付け、発呼側端末２と着呼側端末３とのセッションを確立するよう中継する。但し、その間に他のＳＩＰサーバを中継することもある。

また、プロキシーサーバ部１３は、さらに、発呼側端末２や着呼側端末３からのアクセス時にこれら端末２，３から送信される乱数（認証用情報）の照合を行う。このとき、各端末２，３とＳＩＰサーバ１との間では、乱数を送信するときのルールが設定されており、例えば、乱数は、上述した「INVITE信号」や「200 OK信号」の中の予め設定されたパラメータに含まれて送信される。このことを、プロキシーサーバ部１３では、認証部１４を利用して認証する。また、同時に、送信された乱数がロケーション記憶部１５に記憶されているか否かも認証部１４を利用して認証する。そして、認証が成功した場合には端末のアクセスを許可して、通信確立を許容する。このように、プロキシーサーバ部１３と認証部１４とは協働して、両端末２，３による通信確立処理時におけるアクセスを受け付けるアクセス受付手段と、アクセスしてきた端末２，３が、正当なアクセス権限を有する端末であるか否かの認証を行う認証手段と、として機能する。

次に、発呼側端末２と着呼側端末３の構成について、図３を参照して説明する。なお、両端末２，３とも基本的な構成は同一であるので、同時に説明する。

図３に示すように、ＩＰ電話端末である発呼側端末２（アクセスコンピュータ）は、ＩＰ電話としての機能を果たすべく、ＣＰＵなどの演算装置に所定のプログラムが組み込まれることで、位置登録処理部２１と、発呼処理部２２と、通信処理部２３と、が構築されている。また、記憶装置には、乱数記憶部２４が形成されている。この構成は、着呼側端末３（アクセスコンピュータ、他のコンピュータ）でも同様である。

位置登録処理部２１は、ＳＩＰサーバ１のレジストラサーバ部１１に対して、自端末２，３の位置登録を要求する処理部であり、ＳＩＰサーバ１に「REGISTER信号」を送信する。そして、この「REGISTER信号」に応答してＳＩＰサーバ１から送信されるレスポンス信号（「200 OK信号」など）には、上述した認証用情報としての乱数（以下、「乱数キー」という）が含まれている。このため、位置登録処理部２１は、上記受信したレスポンス信号から乱数キーを抽出して乱数記憶部２４に記憶保持する機能（認証用情報取得手段）を有する。

発呼処理部２２（アクセス手段）は、発呼側端末２の場合には、相手方である着呼側端末３を特定して「INVITE信号」をＳＩＰサーバ１に送信して、セッション確立を要求する。このとき、上記「INVITE信号」には予めＳＩＰサーバ１との間で規定されたルールに基づいて上記乱数キーが含められる。例えば、「INVITE信号」内の「To-Tag」と「From-Tag」に乱数キーを付加設定する。このようにして、「INVITE信号」と共に乱数キーが発呼側端末２からＳＩＰサーバ１に送信され、当該ＳＩＰサーバ１にて認証が行われる。

発呼処理部２２は、着呼側端末３の場合には、発呼側端末２からのセッション確立要求に従ってＳＩＰサーバ１から送信される「INVITE信号」に応答するよう作動する。具体的には、リクエストが受信され処理中であることを知らせる「180 Ringing信号」や、リクエストが成功したことを知らせる「200 OK信号」などをＳＩＰサーバ１に送信する。このとき、上記「200 OK信号」などの応答信号には、予めＳＩＰサーバ１との間で規定されたルールに基づいて上記乱数キーが含められる。例えば、「200 OK信号」内の「To-Tag」と「From-Tag」に乱数キーを付加設定する。このようにして、応答信号と共に乱数キーが着呼側端末３からＳＩＰサーバ１に送信され、当該ＳＩＰサーバ１にて認証が行われる。

また、通信処理部２３は、上記ＳＩＰサーバ１による認証が成功し、通信接続が許可されると、発呼側端末２と着呼側端末３との間でセッションが確立するが、かかる状態における通信を制御する。これにより、両端末間における通話が可能となる。

［動作］
次に、上記システムの動作を、図４乃至図５のシーケンス図を参照して説明する。まず、ネットワークＮ上のＩＰ電話端末は、ＳＩＰサーバ１（登録サーバ）に対して位置登録を行う。ここでは、便宜上、発呼側端末２と着呼側端末３とが存在していることとして説明する。また、ＳＩＰプロトコルに基づくセッション確立のための処理の詳細については省略し、その基本的な動作のみを説明する。

発呼側端末２は、ＳＩＰサーバ１に対して、位置登録を要求すべく、「REGISTER信号」と共に、当該端末２のＩＰアドレスを送信する（ステップＳ１）。ＳＩＰサーバ１は、受け付けた信号に基づいて、ロケーション記憶部１５（ロケーションサーバ）に発呼側端末２の位置登録を行う（ステップＳ２）。これと共に、ＳＩＰサーバ１は、乱数発生部１２にて乱数キーを生成し、この乱数キーもロケーション記憶部１５に発呼側端末２の情報として記憶する（ステップＳ３）。さらに、ＳＩＰサーバ１は、上記生成した乱数キーを、「REGISTER信号」に対する応答信号であるレスポンス信号（「200 OK信号」など）に含めて、発呼側端末２に送信する（ステップＳ４）。そして、このレスポンス信号を受け付けた発呼側端末２は、乱数キーを記憶保持しておく（ステップＳ５）。

同様にして、任意のタイミングにて、着呼側端末３によってもＳＩＰサーバ１に対して位置登録が行われる（ステップＳ１１、Ｓ１２）。そして、ＳＩＰサーバ１にて乱数キーが生成されると共に当該ＳＩＰサーバ１に記憶され（ステップＳ１３）、さらに、着呼側端末３に送信されて（ステップＳ１４）、当該着呼側端末３にも記憶保持される（ステップＳ１５）。以上が、認証用情報発行工程となる。

続いて、発呼側端末２が着呼側端末３に発呼する場合の動作を図５を参照して説明する。まず、発呼側端末２は、ＳＩＰサーバ１（プロキシーサーバ）に、着呼側端末３とのセッション確立を要求する「INVITE信号」を送信するが、この「INVITE信号」に、上述したように以前にＳＩＰサーバ１から以前に取得して記憶保持している乱数キーを読み出して、予め設定されたルール（「To-Tag」と「From-Tag」に付加設定するなど）に従って付加設定してから送信する（ステップＳ２１、アクセス工程）。すると、ＳＩＰサーバ１では、受信した「INVITE信号」に、予め定められたルールにて乱数キーが付加設定されているか、さらに、付加されている乱数キーは、発呼側端末２に以前発行したものであるか、ということを認証する（ステップＳ２２、認証工程）。例えば、「INVITE信号」内の予め設定された箇所に付加されているパラメータを乱数キーとして読み出し、これをＳＩＰサーバ１のロケーション記憶部１５に記憶保持している発呼側端末２の乱数キーと一致するかどうか認証する。これにより、認証が成功した場合には、通信確立要求をしてきた発呼側端末２が正常なアクセスをしてきていると判断し、その後のセッション確立処理を続行する。一方、認証に失敗した場合には、発呼側端末２からの要求を拒否する。

その後、ＳＩＰサーバ１は、着呼側端末３に対して発呼側端末２からのセッション確立要求を転送する（「INVITE信号」を送信する）（ステップＳ２３）。すると、着呼側端末３は、ＳＩＰサーバ１に対して応答信号を返送する（ステップＳ２４、応答工程、あるいは、アクセス工程）。なお、応答信号には、リクエストが受信され処理中であることを知らせる「180 Ringing信号」や、リクエストが成功したことを知らせる「200 OK信号」があるが、以下では、着呼側端末３が「200 OK信号」を応答信号として送信することとする。このとき、応答信号には、上述したように以前にＳＩＰサーバ１から取得して記憶保持している乱数キーが、予め設定されたルール（「To-Tag」と「From-Tag」に付加設定するなど）に従って付加設定された状態で送信される。

すると、ＳＩＰサーバ１では、受信した「200 OK信号」に、予め定められたルールにて乱数キーが付加設定されているか、さらに、付加されている乱数キーは、着呼側端末３に以前発行したものであるか、ということを認証する（ステップＳ２５、応答時認証工程、あるいは、認証工程）。例えば、「200 OK信号」内の所定箇所に付加されているパラメータを乱数キーとして読み出し、これをＳＩＰサーバ１のロケーション記憶部１５に記憶保持している着呼側端末３の乱数キーと一致するかどうか認証する。これにより、認証が成功した場合には、通信確立要求に対して応答した着呼側端末２が正常なアクセスをしてきていると判断し、その後のセッション確立処理を続行する。一方、認証に失敗した場合には、発呼側端末２からの要求を拒否する。

その後、ＳＩＰサーバ１は、着呼側端末３からの応答信号「200 OK」を発呼側端末２に転送する（ステップＳ２６）。これにより、発呼側端末２と着呼側端末３との間でセッションが確立し（ステップＳ２７、Ｓ２８）、両端末間における通話が可能となる。

このようにすることにより、発呼側端末２や着呼側端末３は、一度、ＳＩＰサーバ１にアクセスしたときに乱数キーを取得し、この乱数キーはその後のセッション確立のためにＳＩＰサーバ１にアクセスした際に、当該ＳＩＰサーバ１による認証処理に用いられる。従って、アクセスの都度、乱数キーを発行して認証処理を行う必要がないため、接続処理の迅速化を図ることができると共に、他のコンピュータによる不正アクセスをより有効に抑制することができる。そして、本実施例では、特に、既存のプロトコルを利用して強固な認証を行うことができるため、既存のシステムに組み込むことも容易である。

なお、上記では、ＳＩＰサーバ１にて乱数キーが生成され各端末２，３に送信されるタイミングとして、位置登録時、つまり、「REGISTER信号」に対するレスポンス時を一例として説明したが、かかるタイミングに限定されない。実施例２に説明するように、セッション確立要求時やこれに対する応答時に、乱数キーが生成されて各端末２，３に通知されてもよい。また、認証に用いる情報は、乱数であることに限定されない。

また、上記では、発呼側端末２、及び、着呼側端末３がそれぞれＳＩＰサーバ１にアクセスする際に認証を行うことを説明したが、必ずしも両端末２，３の認証を行う必要は無い。発呼側端末２だけでもよく、着呼側端末３だけの認証を行ってもよい。

さらに、上記では、ＩＰ電話端末間のセッション確立時において、電話端末からＳＩＰサーバに対するアクセスを認証する場合を例示したが、他のコンピュータ間におけるアクセス時における認証に用いることも可能である。例えば、異なるＩＰ網間における電話端末間の通話を実現すべく、ＳＩＰサーバが他のＩＰ網上のＳＩＰサーバにアクセスする際に上記認証を行ってもよい。

次に、本発明の第２の実施例を図６乃至図８を参照して説明する。図６は、ＳＩＰサーバ１の構成を示す機能ブロック図であり、図７は、発呼側端末２の構成を示す機能ブロック図である。図８は、システム全体の動作を示すシーケンス図である。

［構成］
本実施例における通信接続システムは、上述した実施例１のものとほぼ同様の構成を採っているが、認証用情報である乱数キーの生成が、発呼側端末２や着呼側端末３からＳＩＰサーバ１に対して位置登録要求があったときに限定されない。本実施例では、各端末２，３による通信確立要求及びその応答時にも、乱数キーがＳＩＰサーバ１から発行されて、各端末２，３に送信される。以下、詳述する。

図６に示すように、本実施例におけるＳＩＰサーバ１は、上述同様に、レジストラサーバ部１１１、乱数発生部１１２、プロキシーサーバ部１１３、認証部１１４、ロケーション記憶部１１５、を備えている。このうち、プロキシーサーバ部１１３は、上述したように、通常のセッション確立処理を行うと共に、認証を行う。さらに、このプロキシーサーバ部１１３は、上記実施例１の場合とは異なり、発呼側端末２や着呼側端末３から「INVITE信号」や「200 OK信号」のアクセスがあると、固有の乱数を乱数発生部１１２にて生成する。そして、この乱数キーを、ロケーション記憶部１１５に端末情報と共に記憶すると共に、発呼側端末２や着呼側端末３に返送する。この乱数キーは、後述するように、各端末２，３内に記憶保持され、その後のセッション確立処理におけるＳＩＰサーバ１へのアクセスの際に、認証用情報として用いられる。

また、発呼側端末２及び着呼側端末３は、図７に示すように、上記実施例１と同様に、位置登録処理部１２１と、発呼処理部１２２と、通信処理部１２３と、乱数記憶部１２４と、を備えている。そして、発呼側端末２の発呼処理部１２２（アクセス手段）は、本実施例では、「INVITE信号」をＳＩＰサーバ１に送信してセッション確立を要求した際に当該ＳＩＰサーバ１から返送された乱数キーを受信して、乱数記憶部１２４に記憶保持しておく。同様に、着呼側端末３の発呼処理部１２２は、ＳＩＰサーバ１に送信したセッション確立要求への応答である「200 OK信号」に対して返送された乱数キーを受信して、記憶保持する。そして、記憶した乱数キーは、後のＳＩＰサーバ１に対するセッション確立処理時に、認証用として用いられる。

［動作］
次に、本実施例における上記システムの動作を、図８のシーケンス図を参照して説明する。ここで、各端末２，３による位置登録時の動作は、上述した実施例１と同様であるので、その説明は省略し、セッション確立処理時の動作のみを説明する。

まず、発呼側端末２は、ＳＩＰサーバ１に、着呼側端末３とのセッション確立を要求する「INVITE信号」を送信するが、この「INVITE信号」に、上述したように以前にＳＩＰサーバ１から取得して記憶保持している乱数キーを読み出して、予め設定されたルール（「To-Tag」と「From-Tag」に付加設定するなど）に従って付加設定してから送信する（ステップＳ３１、アクセス工程）。すると、ＳＩＰサーバ１では、受信した「INVITE信号」に、予め定められたルールにて乱数キーが付加設定されているか、さらに、付加されている乱数キーは、発呼側端末２に以前発行したものであるか、ということを認証する（ステップＳ３２、認証工程）。認証が成功した場合には、通信確立要求をしてきた発呼側端末２が正常なアクセスをしてきていると判断し、その後のセッション確立処理を続行する。

このとき、ＳＩＰサーバ１は、新たに発呼側端末２固有の乱数を生成して、この生成した乱数キーを記憶保持すると共に（ステップＳ３３）、発呼側端末２に通知する（ステップＳ３４）。そして、「INVITE信号」に対する応答として乱数キーの通知を受けた発呼側端末２は、この乱数キーを記憶保持しておく（ステップＳ３５）。

そして、ＳＩＰサーバ１は、着呼側端末３に対して発呼側端末２からのセッション確立要求を転送する（「INVITE信号」を送信する）（ステップＳ３６）。すると、着呼側端末３は、ＳＩＰサーバ１に対して応答信号を返送する（ステップＳ３７、応答工程、あるいは、アクセス工程）。なお、応答信号には、リクエストが受信され処理中であることを知らせる「180 Ringing信号」や、リクエストが成功したことを知らせる「200 OK信号」があるが、以下では、着呼側端末３が「200 OK信号」を応答信号として送信することとする。このとき、応答信号には、上述したように以前にＳＩＰサーバ１から取得して記憶保持している乱数キーが、予め設定されたルール（「To-Tag」と「From-Tag」に付加設定するなど）に従って付加設定された状態で送信される。

すると、ＳＩＰサーバ１では、受信した「200 OK信号」に、予め定められたルールにて乱数キーが付加設定されているか、さらに、付加されている乱数キーは、着呼側端末３に以前発行したものであるか、ということを認証する（ステップＳ３８、応答時認証工程、あるいは、認証工程）。これにより、認証が成功した場合には、通信確立要求に対して応答した着呼側端末２が正常なアクセスをしてきていると判断し、その後のセッション確立処理を続行する。

このとき、ＳＩＰサーバ１は、新たに着呼側端末３固有の乱数を生成して、この生成した乱数キーを記憶保持すると共に（ステップＳ３９）、着呼側端末３に通知する（ステップＳ４０）。そして、「200 OK信号」に対するレスポンスとして乱数キーの通知を受けた着呼側端末３は、この乱数キーを記憶保持しておく（ステップＳ４１）。

そして、ＳＩＰサーバ１は、着呼側端末３からの応答信号「200 OK」を発呼側端末２に転送する（ステップＳ４２）。これにより、発呼側端末２と着呼側端末３との間でセッションが確立し（ステップＳ４３、Ｓ４４）、両端末間における通話が可能となる。

その後、上記セッションが切断され、新たに発呼側端末２がセッション確立要求を行う際には、上記ステップＳ３５にて新たに記憶した乱数キーを「INVITE信号」に付加設定してＳＩＰサーバ１に送信して認証を受けることとなる。また、着呼側端末３も同様に、その後、ＳＩＰサーバ１にアクセス際には、新たな乱数キーを用いる。

これにより、発呼側端末２あるいは着呼側端末３がＳＩＰサーバ１にアクセスするたびに新たに乱数キーを発行しているため、よりセキュリティの向上を図ることができる。

本発明は、ＳＩＰ方式によるＩＰ電話システムに利用することができ、産業上の利用可能性を有する。

本発明の全体構成を示す概略図である。 実施例１におけるＳＩＰサーバの構成を示す機能ブロック図である。 実施例１における発呼側端末の構成を示す機能ブロック図である。 実施例１におけるシステムの動作を示すシーケンス図である。 実施例１におけるシステムの動作を示すシーケンス図である。 実施例２におけるＳＩＰサーバの構成を示す機能ブロック図である。 実施例２における発呼側端末の構成を示す機能ブロック図である。 実施例２におけるシステムの動作を示すシーケンス図である。 従来例におけるＩＰ電話システムのセッション確立動作を示すシーケンス図である。

符号の説明

１ ＳＩＰサーバ
２ 発呼側端末
３ 着呼側端末
１１ レジストラサーバ部
１２ 乱数発生部
１３ プロキシーサーバ部
１４ 認証部
１５ ロケーション記憶部
２１ 位置登録処理部
２２ 発呼処理部
２３ 通信処理部
２４ 乱数記憶部

Claims (31)

1. コンピュータ間の通信接続を行う通信接続方法であって、
   アクセスコンピュータからアクセスを受けた接続制御コンピュータが、前記アクセスコンピュータに固有の認証用情報を返送すると共に接続制御コンピュータ内に記憶保持し、前記アクセスコンピュータが受信した前記認証用情報を記憶保持する認証用情報発行工程と、
   前記アクセスコンピュータが、前記認証用情報発行工程後に行う前記接続制御コンピュータへのアクセスの際に、記憶保持している前記認証用情報を前記接続制御コンピュータに送信するアクセス工程と、
   前記接続制御コンピュータが、前記アクセスコンピュータから送信された前記認証用情報が当該接続制御コンピュータに記憶保持されているものに対応するか否かを認証し、この認証結果に応じて前記アクセス工程における前記アクセスコンピュータによるアクセスを許可する認証工程と、
   を有することを特徴とする通信接続方法。
2. 前記アクセス工程は、前記アクセスコンピュータが、前記接続制御コンピュータとの間で予め規定されたルールに従って記憶保持している前記認証用情報を送信し、
   前記認証工程は、前記接続制御コンピュータが前記アクセスコンピュータから送信された前記認証用情報が前記規定されたルールに従って送信されたか否かの認証も行う、
   ことを特徴とする請求項１記載の通信接続方法。
3. 前記アクセス工程は、前記アクセスコンピュータによる前記接続制御コンピュータを介した他のコンピュータに対する通信確立処理時におけるアクセスである、ことを特徴とする請求項１又は２記載の通信接続方法。
4. 前記アクセス工程は、前記アクセスコンピュータである発呼側端末が前記接続制御コンピュータであるＳＩＰサーバを介した前記他のコンピュータである着呼側端末への通信確立要求時のアクセスである、ことを特徴とする請求項３記載の通信接続方法。
5. 前記アクセス工程は、前記発呼側端末がＳＩＰ方式による前記通信確立要求時に送信するＩＮＶＩＴＥメッセージと共に前記認証用情報を前記予め規定されたルールにて前記ＳＩＰサーバに送信する、ことを特徴とする請求項４記載の通信接続方法。
6. 前記アクセス工程は、前記発呼側端末が前記認証用情報をＩＮＶＩＴＥメッセージ中の予め定められたパラメータとして前記ＳＩＰサーバに送信する、ことを特徴とする請求項５記載の通信接続方法。
7. 前記認証用情報発行工程は、前記他のコンピュータである着呼側端末からアクセスを受けた前記接続制御コンピュータが当該着呼側端末に固有の認証用情報を返送すると共に、当該接続制御コンピュータ内に記憶保持し、前記着呼側端末が受信した前記認証用情報を記憶保持し、
   前記認証工程の後に、
   前記着呼側端末による前記発呼側端末からの通信確立要求に対するＳＩＰサーバへの応答時に、前記着呼側端末が記憶保持している前記認証用情報を前記ＳＩＰサーバに送信する応答工程と、
   前記ＳＩＰサーバが、前記着呼側端末から送信された前記認証用情報が当該ＳＩＰサーバに記憶保持されているものに対応するか否かを認証し、この認証結果に応じて前記応答工程におけるアクセスを許容する応答時認証工程を備えた、
   ことを特徴とする請求項４，５又は６記載の通信接続方法。
8. 前記応答工程は、前記着呼側端末が、ＳＩＰ方式による応答メッセージと共に前記認証用情報を予め規定されたルールにて前記ＳＩＰサーバに送信する、ことを特徴とする請求項７記載の通信接続方法。
9. 前記アクセス工程は、前記アクセスコンピュータである着呼側端末が前記接続制御コンピュータであるＳＩＰサーバを介した前記他のコンピュータである発呼側端末からの通信確立要求に対して応答する通信継続応答アクセスである、
   ことを特徴とする請求項３記載の通信接続方法。
10. 前記着呼側端末が、ＳＩＰ方式による応答メッセージと共に前記認証用情報を前記予め規定されたルールにて前記ＳＩＰサーバに送信する、ことを特徴とする請求項９記載の通信接続方法。
11. 前記着呼側端末が、前記認証用情報を前記応答メッセージ中の予め定められたパラメータとして前記ＳＩＰサーバに送信する、ことを特徴とする請求項１０記載の通信接続方法。
12. 前記認証用情報発行工程は、前記発呼側端末あるいは前記着呼側端末が前記ＳＩＰサーバに位置登録を行う際に実行される、ことを特徴とする請求項４，５，６，７，８，９，１０又は１１記載の通信接続方法。
13. 前記認証用情報発行工程は、前回の前記アクセス工程時、あるいは、前回の前記通信継続応答アクセス時に実行される、ことを特徴とする請求項４，５，６，７，８，９，１０，１１又は１２記載の通信接続方法。
14. 前記認証用情報発行工程は、前記接続制御コンピュータが前記アクセスコンピュータからのアクセス時に前記認証用情報を生成し、この認証用情報を記憶保持すると共に前記アクセスコンピュータに送信する、ことを特徴とする請求項１，２，３，４，５，６，７，８，９，１０，１１，１２又は１３記載の通信接続方法。
15. 前記認証用情報発行工程は、前記接続制御コンピュータが乱数を前記認証用情報として生成する、ことを特徴とする請求項１４記載の通信接続方法。
16. アクセスコンピュータと接続制御コンピュータとの間の通信接続を制御する通信接続システムであって、
    前記アクセスコンピュータは、
    前記接続制御コンピュータへのアクセス時に当該接続制御コンピュータから送信された認証用情報を受信してアクセスコンピュータ内に記憶保持する認証用情報取得手段と、
    前記認証用情報を取得した後に前記接続制御コンピュータにアクセスする際に、記憶保持している前記認証用情報を前記接続制御コンピュータに送信するアクセス手段と、を備えると共に、
    前記接続制御コンピュータは、
    前記アクセスコンピュータからアクセスを受けたときに、当該アクセスコンピュータに固有の前記認証用情報を返送すると共に接続制御コンピュータ内に記憶保持する認証用情報発行手段と、
    前記アクセスコンピュータのアクセス手段にてアクセスを受けたときに、送信された前記認証用情報を受け付けるアクセス受付手段と、
    受信した前記認証用情報が接続制御コンピュータに記憶保持されているものに対応するか否かを認証し、この認証結果に応じて前記アクセスコンピュータによるアクセスを許可する認証手段と、
    を有することを特徴とする通信接続システム。
17. 前記アクセスコンピュータの前記アクセス手段は、前記接続制御コンピュータとの間で予め規定されたルールに従って記憶保持している前記認証用情報を送信し、
    前記接続制御コンピュータの前記認証手段は、前記アクセスコンピュータから送信された前記認証用情報が前記規定されたルールに従って送信されたか否かの認証も行う、
    ことを特徴とする請求項１６記載の通信接続システム。
18. 前記アクセスコンピュータの前記アクセス手段は、前記接続制御コンピュータを介した他のコンピュータに対する通信確立処理時におけるアクセスである、ことを特徴とする請求項１６又は１７記載の通信接続システム。
19. 前記接続制御コンピュータはＳＩＰサーバであると共に、前記アクセスコンピュータは前記ＳＩＰサーバを介して前記他のコンピュータである着呼側端末に発呼する発呼側端末であり、
    前記発呼側端末の前記アクセス手段は、当該発呼側端末から前記着呼側端末への通信確立要求時のアクセスを行う、
    ことを特徴とする請求項１８記載の通信接続システム。
20. 前記接続制御コンピュータはＳＩＰサーバであると共に、前記アクセスコンピュータは前記ＳＩＰサーバを介して前記他のコンピュータである発呼側端末からの発呼に応答する着呼側端末であり、
    前記着呼側端末の前記アクセス手段は、前記発呼側端末からの通信確立要求に対する応答を行う、
    ことを特徴とする請求項１８記載の通信接続システム。
21. 前記ＳＩＰサーバの前記認証用情報発行手段は、前記発呼側端末あるいは前記着呼側端末が前記ＳＩＰサーバに位置登録を行う際におけるアクセス時に作動する、ことを特徴とする請求項１９又は２０記載の通信接続方法。
22. 前記ＳＩＰサーバの前記認証用情報発行手段は、前記発呼側端末による前回の通信確立要求時、あるいは、前記着呼側端末による前回の応答時、に作動する、ことを特徴とする請求項１９，２０又は２１記載の通信接続方法。
23. 前記接続制御コンピュータの前記認証用情報発行手段は、前記アクセスコンピュータからのアクセス時に、乱数を前記認証用情報として生成し、この認証用情報を記憶保持すると共に前記アクセスコンピュータに送信する、ことを特徴とする請求項１６，１７，１８，１９，２０，２１又は２２記載の通信接続システム。
24. アクセスコンピュータからのアクセスに対して認証を行う接続制御コンピュータであって、
    前記アクセスコンピュータからアクセスを受けたときに、当該アクセスコンピュータに固有の認証用情報を返送すると共に接続制御コンピュータ内に記憶保持する認証用情報発行手段と、
    前記認証用情報を発行した後に前記アクセスコンピュータからアクセスを受けたときに、当該アクセスコンピュータから送信された前記認証用情報を受け付けるアクセス受付手段と、
    前記アクセスコンピュータから受信した前記認証用情報が当該接続制御コンピュータに記憶保持されているものに対応するか否かを認証し、この認証結果に応じて前記アクセスコンピュータによるアクセスを許可する認証手段と、
    を有することを特徴とする接続制御コンピュータ。
25. 前記認証手段は、前記アクセスコンピュータから送信された前記認証用情報が当該アクセスコンピュータとの間で予め規定されたルールに従って送信されたか否かの認証も行う、ことを特徴とする請求項２４記載の接続制御コンピュータ。
26. 接続制御コンピュータに対してアクセスを行うアクセスコンピュータであって、
    前記接続制御コンピュータへのアクセス時に当該接続制御コンピュータから送信された認証用情報を受信してアクセスコンピュータ内に記憶保持する認証用情報取得手段と、
    前記認証用情報を取得した後に前記接続制御コンピュータにアクセスする際に、記憶保持している前記認証用情報を前記接続制御コンピュータに送信し、当該接続制御コンピュータによる認証を受けるアクセス手段と、
    を備えたことを特徴とするアクセスコンピュータ。
27. 前記アクセス手段は、前記接続制御コンピュータとの間で予め規定されたルールに従って記憶保持している前記認証用情報を送信し、前記接続制御コンピュータにて前記ルールに従って前記認証用情報が送信されたか否かの認証も受ける、
    ことを特徴とする請求項２６記載のアクセスコンピュータ。
28. アクセスコンピュータからのアクセスに対して認証を行う接続制御コンピュータに、
    前記アクセスコンピュータからアクセスを受けたときに、当該アクセスコンピュータに固有の認証用情報を返送すると共に接続制御コンピュータ内に記憶保持する認証用情報発行手段と、
    前記認証用情報を発行した後に前記アクセスコンピュータからアクセスを受けたときに、当該アクセスコンピュータから送信された前記認証用情報を受け付けるアクセス受付手段と、
    前記アクセスコンピュータから受信した前記認証用情報が当該接続制御コンピュータに記憶保持されているものに対応するか否かを認証し、この認証結果に応じて前記アクセスコンピュータによるアクセスを許可する認証手段と、
    を実現するためのプログラム。
29. 前記認証手段は、前記アクセスコンピュータから送信された前記認証用情報が当該アクセスコンピュータとの間で予め規定されたルールに従って送信されたか否かの認証も行う、ことを特徴とする請求項２８記載のプログラム。
30. 接続制御コンピュータに対してアクセスを行うアクセスコンピュータに、
    前記接続制御コンピュータへのアクセス時に当該接続制御コンピュータから送信された認証用情報を受信してアクセスコンピュータ内に記憶保持する認証用情報取得手段と、
    前記認証用情報を取得した後に前記接続制御コンピュータにアクセスする際に、記憶保持している前記認証用情報を前記接続制御コンピュータに送信し、当該接続制御コンピュータによる認証を受けるアクセス手段と、
    を実現するためのプログラム。
31. 前記アクセス手段は、前記接続制御コンピュータとの間で予め規定されたルールに従って記憶保持している前記認証用情報を送信し、前記接続制御コンピュータにて前記ルールに従って前記認証用情報が送信されたか否かの認証も受ける、
    ことを特徴とする請求項３０記載のプログラム。
    

Images