JP5233905B2 - Communication control device - Google Patents

Communication control device Download PDF

Info

Publication number
JP5233905B2
JP5233905B2 JP2009189357A JP2009189357A JP5233905B2 JP 5233905 B2 JP5233905 B2 JP 5233905B2 JP 2009189357 A JP2009189357 A JP 2009189357A JP 2009189357 A JP2009189357 A JP 2009189357A JP 5233905 B2 JP5233905 B2 JP 5233905B2
Authority
JP
Japan
Prior art keywords
connection
tls
tcp
sip server
resource
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2009189357A
Other languages
Japanese (ja)
Other versions
JP2011041207A (en
Inventor
貴士 西村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Oki Electric Industry Co Ltd
Original Assignee
Oki Electric Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oki Electric Industry Co Ltd filed Critical Oki Electric Industry Co Ltd
Priority to JP2009189357A priority Critical patent/JP5233905B2/en
Publication of JP2011041207A publication Critical patent/JP2011041207A/en
Application granted granted Critical
Publication of JP5233905B2 publication Critical patent/JP5233905B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)

Description

本発明は、通信制御装置に関し、特に、通信端末装置および中継ＳＩＰサーバそれぞれとコネクション型通信を行うＳＩＰサーバに備えられ、通信中のコネクション数を管理する通信制御装置に関する。   The present invention relates to a communication control apparatus, and more particularly to a communication control apparatus that is provided in a SIP server that performs connection-type communication with each of a communication terminal apparatus and a relay SIP server, and manages the number of connections during communication.

ＳＩＰ（Session lnitiation Protocol）で通信を行う前に、まず、ＳＩＰ端末と呼処理を行うＳＩＰサーバとの間のコネクションとしてＴＣＰ（Transmission Control Protocol）またはＵＤＰ（User Datagram Protocol）で通信を行う（非特許文献１）。
また、ＳＩＰで通信を行うときにはＩＰｓｅｃ（Security Architecture for lnternet Protocol）でパケットを暗号化して送信する方法や、ＳＩＰに関連するデータ部分のみを暗号化するＴＬＳ（Transport Layer Security）などがある（特許文献１）。このＴＬＳはＳＩＰとの親和性が高く、ＳＩＰサーバでＴＬＳを実装して運用する場合には、ＴＣＰ上でＴＬＳコネクションを確立する仕組みとなる。このとき、ＳＩＰサーバにおけるＴＣＰコネクション数およびＴＬＳコネクション数は有限である。 Before performing communication using SIP (Session lnitiation Protocol), first, communication is performed using TCP (Transmission Control Protocol) or UDP (User Datagram Protocol) as a connection between the SIP terminal and the SIP server that performs call processing (non-patent document). Reference 1).
In addition, when performing communication by SIP, there are a method of encrypting and transmitting a packet by IPsec (Security Architecture for Internet Protocol), TLS (Transport Layer Security) for encrypting only a data portion related to SIP (Patent Literature) 1). This TLS has a high affinity with the SIP, and when the TLS is implemented and operated by the SIP server, a TLS connection is established on the TCP. At this time, the number of TCP connections and the number of TLS connections in the SIP server are finite.

特開２００９−１１１４３７号公報JP 2009-111437 A

Network Working Group, Request for Comments: 3261, “SIP: Session Initiation Protocol”, June 2002（http://www.ietf.org/rfc/rfc3261.txt）Network Working Group, Request for Comments: 3261, “SIP: Session Initiation Protocol”, June 2002 (http://www.ietf.org/rfc/rfc3261.txt)

しかしながら、従来のＳＩＰサーバは、ＴＬＳコネクション数を管理していないため、接続数が多く、ＴＬＳコネクションリソースが足りなくなった場合に、他のＳＩＰサーバからのコネクション要求に対して、ＴＬＳコネクションリソースを割り当てることができないという問題点があった。
また、セキュリティ強化のため、ＴＬＳを用いる場合には、鍵交換のための処理やＴＬＳの暗号化・復号化処理などのためにさらに複雑な処理が必要になるため、接続処理が集中した場合にＳＩＰサーバ（プロキシサーバ）にかかる処理負荷が過大となり、ＳＩＰサーバがダウンする恐れがあるという問題点があった。 However, since the conventional SIP server does not manage the number of TLS connections, when the number of connections is large and TLS connection resources are insufficient, TLS connection resources are allocated to connection requests from other SIP servers. There was a problem that it was not possible.
In addition, when TLS is used for security enhancement, more complicated processing is required for key exchange processing, TLS encryption / decryption processing, etc., and connection processing is concentrated. There has been a problem that the processing load on the SIP server (proxy server) becomes excessive and the SIP server may be down.

そこで本発明の目的は、前記の問題を解決するためにＳＩＰサーバ上でＴＬＳコネクション数の管理を行い、サービス運用上での障害を軽減させることを課題とする。   Accordingly, an object of the present invention is to manage the number of TLS connections on a SIP server in order to solve the above-described problem, and to reduce troubles in service operation.

前記課題を解決するために、第１の発明は、複数の通信端末装置および複数の中継ＳＩＰサーバからなる通信相手装置とネットワークを介して接続されたＳＩＰサーバに備えられ、前記通信相手装置にＴＬＳコネクションリソースを割り当て、前記通信相手装置とＴＬＳコネクション型通信を行うＴＬＳ接続処理部を備える通信制御装置において、未だ前記ＴＬＳコネクションリソースが割り当てられていない新たな通信相手装置からのＴＬＳコネクション要求に応じて、前記ＴＬＳ接続処理部がすでに割り当てたＴＬＳコネクション使用数と、割り当て可能な前記ＴＬＳコネクションリソースの最大数を予め制限したＴＬＳコネクション最大数と、前記ＴＬＳコネクション最大数未満であり、前記通信端末装置に前記ＴＬＳコネクションリソースを割り当てる数を予め制限した端末ＴＬＳコネクション制限数とから、前記新たな通信相手装置に割り当てられる前記ＴＬＳコネクションリソースの有無を判定し、割り当てられる前記ＴＬＳコネクションリソースがあると判定される場合に、前記ＴＬＳ接続処理部に割り当てを指示する一方、割り当てられる前記ＴＬＳコネクションリソースがないと判定される場合に、前記ＴＬＳ接続処理部に割り当てないことを指示するコネクション管理部を備える構成とした。   In order to solve the above-mentioned problem, a first invention is provided in a SIP server connected via a network to a communication partner device including a plurality of communication terminal devices and a plurality of relay SIP servers, and the communication partner device has a TLS. In a communication control apparatus including a TLS connection processing unit that allocates connection resources and performs TLS connection type communication with the communication partner apparatus, in response to a TLS connection request from a new communication partner apparatus to which the TLS connection resource is not yet allocated. The TLS connection usage number already allocated by the TLS connection processing unit, the maximum number of TLS connection resources that can be allocated in advance, the maximum number of TLS connections, and less than the maximum number of TLS connections, The TLS connection The presence or absence of the TLS connection resource allocated to the new communication partner device is determined from the terminal TLS connection limit number in which the number of resources to be allocated is limited in advance, and it is determined that there is the TLS connection resource to be allocated The TLS connection processing unit is instructed to be allocated, and when it is determined that there is no TLS connection resource to be allocated, the connection management unit is configured to instruct the TLS connection processing unit not to allocate.

また、第２の発明は、複数の通信端末装置および複数の中継ＳＩＰサーバからなる通信相手装置とネットワークを介して接続されたＳＩＰサーバに備えられ、前記通信相手装置にＴＣＰコネクションリソースを割り当て、前記通信相手装置とＴＣＰコネクション型通信を行うＴＣＰ接続処理部と、前記通信相手装置にＴＬＳコネクションリソースを割り当て、前記通信相手装置とＴＬＳコネクション型通信を行うＴＬＳ接続処理部とを備える通信制御装置であって、未だ前記ＴＣＰコネクションリソースが割り当てられていない新たな通信相手装置からのＴＣＰコネクション要求に応じて、ＴＣＰコネクション使用数と、ＴＣＰコネクション最大数と、端末ＴＣＰコネクション制限数とから、前記新たな通信相手装置に割り当てられる前記ＴＣＰコネクションリソースの有無を判定し、割り当てられる前記ＴＣＰコネクションリソースがあると判定される場合に、前記ＴＣＰ接続処理部に割り当てを指示する一方、割り当てられる前記ＴＣＰコネクションリソースがないと判定される場合に、前記ＴＣＰ接続処理部に割り当てないことを指示し、未だ前記ＴＬＳコネクションリソースが割り当てられていない新たな通信相手装置からのＴＬＳコネクション要求に応じて、ＴＬＳコネクション使用数と、ＴＬＳコネクション最大数と、端末ＴＬＳコネクション制限数とから、前記新たな通信相手装置に割り当てられる前記ＴＬＳコネクションリソースの有無を判定し、割り当てられる前記ＴＬＳコネクションリソースがあると判定される場合に、前記ＴＬＳ接続処理部に割り当てを指示する一方、割り当てられる前記ＴＬＳコネクションリソースがないと判定される場合に、前記ＴＬＳ接続処理部に割り当てないことを指示するコネクション管理部を備える構成とした。   The second invention is provided in a SIP server connected via a network to a communication partner device comprising a plurality of communication terminal devices and a plurality of relay SIP servers, and assigns a TCP connection resource to the communication partner device, A communication control apparatus comprising: a TCP connection processing unit that performs TCP connection type communication with a communication partner device; and a TLS connection processing unit that allocates a TLS connection resource to the communication partner device and performs TLS connection type communication with the communication partner device. In response to a TCP connection request from a new communication partner device to which the TCP connection resource has not yet been allocated, the new communication is determined from the number of TCP connection used, the maximum number of TCP connections, and the terminal TCP connection limit number. The T assigned to the partner device When it is determined whether or not there is a TCP connection resource to be allocated, and when it is determined that there is the TCP connection resource to be allocated, the TCP connection processing unit is instructed to allocate, while , Instructing not to assign to the TCP connection processing unit, and in response to a TLS connection request from a new communication partner device to which the TLS connection resource has not yet been assigned, the number of TLS connections used, the maximum number of TLS connections, The presence or absence of the TLS connection resource allocated to the new communication partner device is determined from the terminal TLS connection limit number, and when it is determined that there is the TLS connection resource to be allocated, the allocation to the TLS connection processing unit is performed. finger While, if it is determined that there is no the TLS connection resources allocated, and a configuration including the connection management unit for instructing not to assign to the TLS connection processing unit.

本発明は、以下に示す優れた効果を奏するものである。
第１の発明および第２の発明によれば、コネクション管理部は、ＴＬＳ接続処理部がすでに割り当てたＴＬＳコネクション使用数と、ＴＬＳコネクション最大数未満であり、通信端末装置にＴＬＳコネクションリソースを割り当てる数を予め制限した端末ＴＬＳコネクション制限数とから、新たな通信相手装置に割り当てられる前記ＴＬＳコネクションリソースの有無を判定する。そのため、コネクション管理部は、すでにＴＬＳコネクションリソースを割り当てた通信端末装置の数が端末ＴＬＳコネクション制限数と一致し、かつ、ＴＬＳコネクション使用数がＴＬＳコネクション最大数未満である場合、新たな通信相手装置が通信端末装置のときにはＴＬＳコネクションリソースを割り当てないことを指示する一方、新たな通信相手装置が中継ＳＩＰサーバであるときには、ＴＬＳコネクションリソースを割り当てないことを指示する。これにより、通信相手装置との接続数が多い場合であっても、新たな中継ＳＩＰサーバからのＴＬＳコネクション要求に応じて、ＴＬＳコネクションリソースを割り当てることができる。 The present invention has the following excellent effects.
According to the first and second inventions, the connection management unit is less than the number of TLS connections used by the TLS connection processing unit and the maximum number of TLS connections, and the number of TLS connection resources allocated to the communication terminal device. Whether or not the TLS connection resource is allocated to a new communication partner apparatus is determined from the terminal TLS connection limit number. Therefore, if the number of communication terminal devices that have already allocated TLS connection resources matches the terminal TLS connection limit number and the number of TLS connection uses is less than the maximum number of TLS connections, the connection management unit Is a communication terminal device, it is instructed not to allocate a TLS connection resource, while when a new communication partner device is a relay SIP server, it is instructed not to allocate a TLS connection resource. As a result, even when the number of connections with the communication partner apparatus is large, TLS connection resources can be allocated in response to a TLS connection request from a new relay SIP server.

また、第１の発明および第２の発明によれば、ＴＬＳコネクション最大数を設定することにより、コネクション管理部は、ＴＬＳコネクション最大数がＴＬＳコネクション使用数と一致する場合に、前記ＴＬＳ接続処理部に割り当てないことを指示するため、ＴＬＳコネクションの同時接続数が制限され、ＴＬＳの暗号化・復号化処理によりＳＩＰサーバにかかる処理負荷が過大となり、ＳＩＰサーバが高負荷でダウンすることを回避することができる。   According to the first and second aspects of the invention, by setting the maximum number of TLS connections, the connection management unit allows the TLS connection processing unit when the maximum number of TLS connections matches the number of used TLS connections. The number of simultaneous connections of TLS connections is limited, and the processing load on the SIP server is excessive due to the TLS encryption / decryption processing, so that the SIP server is prevented from being down due to a high load. be able to.

また、第２の発明によれば、コネクション管理部は、ＴＣＰ接続処理部がすでに割り当てたＴＣＰコネクション使用数と、ＴＣＰコネクション最大数未満であり、通信端末装置にＴＣＰコネクションリソースを割り当てる数を予め制限した端末ＴＣＰコネクション制限数とから、新たな通信相手装置に割り当てられる前記ＴＣＰコネクションリソースの有無を判定する。そのため、コネクション管理部は、すでにＴＣＰコネクションリソースを割り当てた通信端末装置の数が端末ＴＣＰコネクション制限数と一致し、かつ、ＴＣＰコネクション使用数がＴＣＰコネクション最大数未満である場合、新たな通信相手装置が通信端末装置のときにはＴＣＰコネクションリソースを割り当てないことを指示する一方、新たな通信相手装置が中継ＳＩＰサーバであるときには、ＴＣＰコネクションリソースを割り当てないことを指示する。これにより、通信相手装置との接続数が多い場合であっても、新たな中継ＳＩＰサーバからのＴＣＰコネクション要求に応じて、ＴＣＰコネクションリソースを割り当てることができる。
さらに、ＴＣＰコネクション最大数を設定することにより、コネクション管理部は、ＴＣＰコネクション最大数がＴＣＰコネクション使用数と一致する場合に、前記ＴＣＰ接続処理部に割り当てないことを指示するため、ＴＣＰコネクションの同時接続数が制限され、ＴＣＰの暗号化・復号化処理によりＳＩＰサーバにかかる処理負荷が過大となり、ＳＩＰサーバが高負荷でダウンすることを回避することができる。 Further, according to the second invention, the connection management unit limits the number of TCP connection usages already allocated by the TCP connection processing unit and the maximum number of TCP connections, and the number of TCP connection resources allocated to the communication terminal device in advance. The presence / absence of the TCP connection resource allocated to a new communication partner apparatus is determined from the number of terminal TCP connection restrictions. Therefore, if the number of communication terminal devices that have already assigned TCP connection resources matches the terminal TCP connection limit number and the number of TCP connection uses is less than the maximum number of TCP connections, the connection management unit creates a new communication partner device. When the communication terminal apparatus is a communication terminal apparatus, it is instructed not to allocate a TCP connection resource. On the other hand, when the new communication partner apparatus is a relay SIP server, it is instructed not to allocate a TCP connection resource. Thus, even when the number of connections with the communication partner apparatus is large, TCP connection resources can be allocated in response to a TCP connection request from a new relay SIP server.
Furthermore, by setting the maximum number of TCP connections, the connection management unit instructs the TCP connection processing unit not to allocate when the maximum number of TCP connections matches the number of used TCP connections. The number of connections is limited, the processing load on the SIP server is excessive due to the TCP encryption / decryption processing, and it can be avoided that the SIP server goes down with a high load.

本発明に係るＳＩＰサーバ（通信制御装置）を含む通信システムのブロック図である。1 is a block diagram of a communication system including a SIP server (communication control device) according to the present invention. 本発明に係るリソース管理テーブルの一例を示す図である。It is a figure which shows an example of the resource management table which concerns on this invention. 本発明に係るコネクション数管理テーブルの一例を示す図である。It is a figure which shows an example of the connection number management table which concerns on this invention. 本発明に係るＳＩＰサーバが備えるコネクション管理部が行う処理のフローチャートである。It is a flowchart of the process which the connection management part with which the SIP server which concerns on this invention is provided. 本発明に係るＳＩＰサーバが備えるコネクション管理部が行う処理のフローチャートである。It is a flowchart of the process which the connection management part with which the SIP server which concerns on this invention is provided. 本発明に係るＳＩＰサーバが通信相手装置とのＴＬＳコネクションを確立させるまでのタイムチャートである。It is a time chart until the SIP server which concerns on this invention establishes a TLS connection with a communicating party apparatus. 本発明に係るコネクション数管理テーブルの別の一例を示す図である。It is a figure which shows another example of the connection number management table which concerns on this invention.

次に、本発明の実施形態について、適宜、図面を参照しながら詳細に説明する。
［通信システムの構成］
図１は、ＳＩＰサーバを含む通信システムのブロック図である。
図１に示すように、通信システム１００は、ＳＩＰサーバ（通信制御装置）１と、そのＳＩＰサーバ１と通信可能に接続することができるＳＩＰ端末（通信端末装置）７（７ａおよび７ｂ）と、ＳＩＰサーバ１と通信可能に接続することができ、ＳＩＰサーバ１と同じ機能を備えるＳＩＰサーバ８（中継ＳＩＰサーバ）と、ＳＩＰサーバ８と通信可能に接続することができるＳＩＰ端末９（９ａおよび９ｂ）とを備える。
ＳＩＰ端末７（７ａおよび７ｂ）と、ＳＩＰ端末９（９ａおよび９ｂ）とは、例えば、ＳＩＰに対応したＩＰ電話機やＶｏＩＰゲートウェイやＰＣなどの端末であり、ＳＩＰサーバ１と通信を行う上で必要なデータの送受信を行う。 Next, embodiments of the present invention will be described in detail with reference to the drawings as appropriate.
[Configuration of communication system]
FIG. 1 is a block diagram of a communication system including a SIP server.
As shown in FIG. 1, a communication system 100 includes a SIP server (communication control device) 1, a SIP terminal (communication terminal device) 7 (7a and 7b) that can be communicably connected to the SIP server 1, A SIP server 8 (relay SIP server) that can be communicably connected to the SIP server 1 and has the same function as the SIP server 1, and a SIP terminal 9 (9a and 9b) that can be communicably connected to the SIP server 8 ).
The SIP terminal 7 (7a and 7b) and the SIP terminal 9 (9a and 9b) are, for example, terminals such as SIP-compatible IP telephones, VoIP gateways, and PCs, and are necessary for communication with the SIP server 1. Send and receive data.

［ＳＩＰサーバ１］
ＳＩＰサーバ１は、ＴＣＰ／ＩＰプロトコルやＴＬＳプロトコル、ＳＩＰプロトコルを用いて、ＳＩＰ端末７と、ＳＩＰサーバ８に接続されたＳＩＰ端末９との間で通信を可能にするサーバである。
このＳＩＰサーバ１は、例えばＳＩＰプロトコルで規定されるプロキシサーバ、リダイレクトサーバ、レジストラ、ロケーションサーバとしての機能を個別にまたは一体に有するもので、これら機能を実現するためのＳＩＰプロトコル処理用のアプリケーションを実装する。このＳＩＰサーバ１は、ＳＩＰプロトコルに基づく処理を実行可能な構成であれば、専用サーバ、ＰＣサーバなど、いずれのコンピュータマシンでも適用可能である。 [SIP server 1]
The SIP server 1 is a server that enables communication between the SIP terminal 7 and the SIP terminal 9 connected to the SIP server 8 using the TCP / IP protocol, the TLS protocol, and the SIP protocol.
The SIP server 1 has, for example, functions as a proxy server, a redirect server, a registrar, and a location server specified by the SIP protocol individually or integrally. An application for SIP protocol processing for realizing these functions is provided. Implement. The SIP server 1 can be applied to any computer machine such as a dedicated server or a PC server as long as it can execute processing based on the SIP protocol.

本実施形態のＳＩＰサーバ１は、特に呼制御サーバとしての機能を有するものであり、ここでは、呼制御サーバとしての機能の処理を行うために必要な処理のみを記載する。   The SIP server 1 of the present embodiment particularly has a function as a call control server, and here, only processing necessary for performing processing of the function as a call control server is described.

本実施形態のＳＩＰサーバ１は、通信部１０（ＴＣＰ接続処理部１１、ＴＬＳ接続処理部１２）と、記憶部２０（リソース管理テーブル２１、コネクション数管理テーブル２２）と、コネクション管理部３０とを備えている。
なお、ＳＩＰサーバ１は、図示を省略したＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＨＤ（Hard Disc）等を備えた一般的なコンピュータで構成することができ、コンピュータを前記した各手段として機能させるプログラムにより動作させることができる。 The SIP server 1 of the present embodiment includes a communication unit 10 (TCP connection processing unit 11, TLS connection processing unit 12), a storage unit 20 (resource management table 21, connection number management table 22), and a connection management unit 30. I have.
The SIP server 1 may be configured by a general computer including a CPU (Central Processing Unit), a ROM (Read Only Memory), a RAM (Random Access Memory), an HD (Hard Disc), etc. (not shown). And can be operated by a program that causes the computer to function as each of the means described above.

［通信部１０］
通信部１０は、ネットワークと接続された物理的なインタフェースや、パケット送信先と通信を可能にする処理部を備える。
通信部１０は、ＯＳＩ参照モデルにおけるネットワーク層の処理を行う不図示のＩＰ接続処理部と、そのＩＰ接続処理部からパケットを取得しＴＣＰプロトコルによる送受信処理を行うＴＣＰ接続処理部１１と、ＴＬＳプロトコルによる暗号通信に関する処理を行うＴＬＳ接続処理部１２と、不図示のＳＩＰ接続処理部とを主に備える。そして、ＴＣＰ接続処理部１１によりＴＣＰコネクションが確立し、さらにＴＬＳ接続処理部１２によりＴＬＳコネクションが確立してから、不図示のＳＩＰ接続処理部がＳＩＰプロトコルによる送受信処理を開始する通信部である。 [Communication unit 10]
The communication unit 10 includes a physical interface connected to the network and a processing unit that enables communication with a packet transmission destination.
The communication unit 10 includes an IP connection processing unit (not shown) that performs network layer processing in the OSI reference model, a TCP connection processing unit 11 that acquires packets from the IP connection processing unit and performs transmission / reception processing using the TCP protocol, and a TLS protocol. Mainly includes a TLS connection processing unit 12 that performs processing related to cryptographic communication according to the above and a SIP connection processing unit (not shown). Then, after the TCP connection is established by the TCP connection processing unit 11 and the TLS connection is established by the TLS connection processing unit 12, the SIP connection processing unit (not shown) is a communication unit that starts transmission / reception processing by the SIP protocol.

［ＴＣＰ接続処理部１１］
ＴＣＰ接続処理部１１は、ＴＣＰプロトコルを利用するアプリケーション（不図示の上位の処理部）から指定された通信相手装置６（ＳＩＰ端末７やＳＩＰサーバ８）との間でＴＣＰコネクションの確立や切断を行う処理、上位の処理から与えられた送信データストリームをセグメントに分割し、ＴＣＰデータパケットを構築してインタフェースを介して送出する処理、インタフェースを介して受信したＴＣＰデータパケットをシーケンス番号順に並べなおして受信データストリームを構築し、ＴＣＰヘッダに含まれる宛先ポート番号に対応する上位の処理部に渡す処理、通信相手装置６から受信確認パケットが届かないＴＣＰデータパケットを再送する処理などを行う処理部である。 [TCP connection processing unit 11]
The TCP connection processing unit 11 establishes or disconnects a TCP connection with a communication partner device 6 (SIP terminal 7 or SIP server 8) designated by an application (an upper processing unit not shown) that uses the TCP protocol. Processing to be performed, the transmission data stream given from the higher-level processing is divided into segments, TCP data packets are constructed and transmitted via the interface, and TCP data packets received via the interface are rearranged in order of sequence number A processing unit that performs processing for constructing a reception data stream and passing it to a higher-level processing unit corresponding to the destination port number included in the TCP header, processing for retransmitting a TCP data packet that does not receive a reception confirmation packet from the communication partner device 6, etc. is there.

また、ＴＣＰ接続処理部１１は、ＳＩＰ端末７やＳＩＰサーバ８から送信されるパケットからＴＣＰコネクションを要求するデータ（SYN）を取得したことを契機に、ＴＣＰプロトコルによる送受信処理を開始する。
ＴＣＰ接続処理部１１は、ＴＣＰコネクションを要求するデータ（SYN）を取得した旨のデータ（ＴＣＰコネクション要求データ）を、後記するコネクション管理部３０に出力する。そして、ＴＣＰ接続処理部１１は、コネクション管理部３０から取得したデータが「応答指示データ」である場合、その応答指示データに含まれるリソースＩＤ（図２）に該当するリソースに接続し、パケット送信元である通信相手装置６とのＴＣＰコネクション要求を許可するＴＣＰハンドシェイク処理（パケット送信元にACKを送出する）を行う。一方、「ＴＣＰコネクションクローズ指示データ」である場合、ＴＣＰコネクション要求を拒否するＴＣＰコネクションクローズ処理を行う。また、コネクション管理部３０から「ＴＣＰコネクション切断指示データ」を取得した場合、ＴＣＰ接続処理部１１は接続中のＴＣＰコネクションを切断する処理を行う。
さらに、ＴＣＰ接続処理部１１はＴＣＰハンドシェイク処理後に、ＳＩＰ端末７やＳＩＰサーバ８から送信されるパケットからコネクションが確立したことを示すデータ（ACK）を取得したことを契機に、取得した旨のデータ（レスポンスデータ）を、後記するコネクション管理部３０に出力する。 In addition, the TCP connection processing unit 11 starts transmission / reception processing by the TCP protocol when the data (SYN) requesting the TCP connection is acquired from the packet transmitted from the SIP terminal 7 or the SIP server 8.
The TCP connection processing unit 11 outputs data (TCP connection request data) indicating that the data (SYN) requesting the TCP connection has been acquired to the connection management unit 30 described later. Then, when the data acquired from the connection management unit 30 is “response instruction data”, the TCP connection processing unit 11 connects to the resource corresponding to the resource ID (FIG. 2) included in the response instruction data, and transmits the packet. A TCP handshake process (sending ACK to the packet transmission source) for permitting a TCP connection request with the original communication partner apparatus 6 is performed. On the other hand, in the case of “TCP connection close instruction data”, a TCP connection close process for rejecting the TCP connection request is performed. When the “TCP connection disconnection instruction data” is acquired from the connection management unit 30, the TCP connection processing unit 11 performs a process of disconnecting the currently connected TCP connection.
Furthermore, after the TCP handshake process, the TCP connection processing unit 11 has acquired the data (ACK) indicating that the connection has been established from the packet transmitted from the SIP terminal 7 or the SIP server 8. Data (response data) is output to the connection management unit 30 described later.

［ＴＬＳ接続処理部１２］
ＴＬＳ接続処理部１２は、ＴＬＳプロトコルを利用するアプリケーション（不図示の上位の処理部）から指定された通信相手装置６（ＳＩＰ端末７やＳＩＰサーバ８）との間でＴＬＳコネクション（ＴＬＳ暗号通信路）の確立や切断を行う処理、上位の処理から与えられた送信平文データストリームを暗号化してインタフェースを介して送出する処理、インタフェースを介して受信した暗号化データストリームを復号化して受信平文データストリームを構築し、適切な上位の処理部に渡す処理などを行う処理部である。 [TLS connection processing unit 12]
The TLS connection processing unit 12 communicates with a communication partner device 6 (SIP terminal 7 or SIP server 8) designated by an application (an upper processing unit not shown) that uses the TLS protocol. ) Processing for establishing and disconnecting), processing for encrypting the transmitted plaintext data stream given from the higher-level processing and sending it through the interface, decrypting the encrypted data stream received via the interface, and receiving plaintext data stream Is a processing unit that performs processing such as constructing and passing to an appropriate higher-level processing unit.

また、ＴＬＳ接続処理部１２は、ＳＩＰ端末７やＳＩＰサーバ８から送信されるパケットからＴＬＳコネクションを要求するデータ（ClientHello）を取得したことを契機に、ＴＬＳプロトコルによる暗号通信に関する処理を開始する。
ＴＬＳ接続処理部１２は、ＴＬＳコネクションを要求するデータ（ClientHello）を取得した旨のデータ（ＴＬＳコネクション要求データ）を、後記するコネクション管理部３０に出力する。そして、ＴＬＳ接続処理部１２は、コネクション管理部３０から取得したデータが「応答指示データ」である場合、その応答指示データに含まれるリソースＩＤ（図２）に該当するリソースに接続し、パケット送信元である通信相手装置６とのＴＬＳコネクション要求を許可するＴＬＳハンドシェイク処理（パケット送信元にServerHelloを送出する）を行う。一方、「ＴＬＳコネクションクローズ指示データ」である場合、ＴＬＳコネクション要求を拒否するＴＬＳコネクションクローズ処理を行う。また、コネクション管理部３０から「ＴＬＳコネクション切断指示データ」を取得した場合、ＴＬＳ接続処理部１２は接続中のＴＬＳコネクションを切断する処理を行う。
さらに、ＴＬＳ接続処理部１２はＴＬＳハンドシェイク処理後に、ＳＩＰ端末７やＳＩＰサーバ８から送信されるパケットからコネクションが確立したことを示すデータ（Finished）を取得したことを契機に、取得した旨のデータ（レスポンスデータ）を、後記するコネクション管理部３０に出力する。 In addition, the TLS connection processing unit 12 starts processing related to encrypted communication using the TLS protocol when data (ClientHello) requesting a TLS connection is acquired from a packet transmitted from the SIP terminal 7 or the SIP server 8.
The TLS connection processing unit 12 outputs data (TLS connection request data) indicating that data (ClientHello) requesting a TLS connection has been acquired to the connection management unit 30 described later. When the data acquired from the connection management unit 30 is “response instruction data”, the TLS connection processing unit 12 connects to the resource corresponding to the resource ID (FIG. 2) included in the response instruction data, and transmits the packet. A TLS handshake process (sending ServerHello to the packet transmission source) for permitting a TLS connection request with the original communication partner apparatus 6 is performed. On the other hand, in the case of “TLS connection close instruction data”, a TLS connection close process for rejecting the TLS connection request is performed. When the “TLS connection disconnection instruction data” is acquired from the connection management unit 30, the TLS connection processing unit 12 performs a process of disconnecting the currently connected TLS connection.
Further, after the TLS handshake process, the TLS connection processing unit 12 has acquired the data (Finished) indicating that the connection has been established from the packet transmitted from the SIP terminal 7 or the SIP server 8 to that effect. Data (response data) is output to the connection management unit 30 described later.

［記憶部２０］
記憶部２０は、データを記憶する記憶部であり、ＴＣＰ／ＴＬＳコネクションリソースを管理するためのデータを記録するリソース管理テーブル２１と、ＴＣＰ／ＴＬＳコネクションリソースの空き数を記録するコネクション数管理テーブル２２と、ＳＩＰサーバ１と通信可能な接続をするＳＩＰサーバすべて（ＳＩＰサーバ８）のＩＰアドレスが記録された不図示のＳＩＰサーバＩＰアドレステーブルとを格納している。
この記憶部２０は、ＨＤ（Hard Disk）、光ディスク、メモリカード、ＲＡＭ（Random Access Memory）などの一般的に利用されているあらゆる記憶媒体により構成することができる。 [Storage unit 20]
The storage unit 20 is a storage unit that stores data, and a resource management table 21 that records data for managing TCP / TLS connection resources, and a connection number management table 22 that records the number of free TCP / TLS connection resources. And a SIP server IP address table (not shown) in which the IP addresses of all the SIP servers (SIP server 8) that are communicable with the SIP server 1 are recorded.
The storage unit 20 can be configured by any commonly used storage medium such as an HD (Hard Disk), an optical disk, a memory card, and a RAM (Random Access Memory).

［リソース管理テーブル２１］
リソース管理テーブル２１の一例を図２に示す。
リソース管理テーブル２１は、通信相手装置６であるＳＩＰ端末７やＳＩＰサーバ８と、ＳＩＰサーバ１とを接続するためのＴＣＰ／ＴＬＳコネクションリソース（以下、「リソース」とする）それぞれの通信相手装置６を、ＳＩＰ端末７またはＳＩＰサーバ８に限定する「ＳＩＰ端末／ＳＩＰサーバ優先区分」と、そのリソースがナンバリングされた「リソースＩＤ」と、前記リソースと接続する通信相手装置６とＴＣＰコネクションが確立している（有）か否（無）かを示す「ＴＣＰコネクション有無」と、前記リソースと接続する通信相手装置６とＴＬＳコネクションが確立している（有）か否（無）かを示す「ＴＬＳコネクション有無」と、通信相手装置６のＩＰアドレス（ＩＰヘッダの送信元ＩＰアドレス）およびポート番号（ＴＣＰヘッダの送信元ポート番号）を示す「ソケット情報」とを記憶するテーブルであり、後記するコネクション管理部３０により管理され、データの更新が行われる。 [Resource management table 21]
An example of the resource management table 21 is shown in FIG.
The resource management table 21 includes a communication partner device 6 for each of the TCP / TLS connection resources (hereinafter referred to as “resources”) for connecting the SIP server 7 and the SIP server 8, which are the communication partner devices 6, and the SIP server 1. The “SIP terminal / SIP server priority classification” is limited to the SIP terminal 7 or the SIP server 8, the “resource ID” in which the resource is numbered, and the communication partner apparatus 6 connected to the resource establish a TCP connection. "TCP connection presence / absence" indicating whether (Yes) or not (No), and "TLS" indicating whether a TLS connection is established (Yes) or not (No) with the communication partner device 6 connected to the resource. Connection presence / absence ", the IP address (source IP address of the IP header) and port number (T A table for storing the "socket information" indicating the P header source port number), is managed by the connection management unit 30 to be described later, update of data is performed.

前記リソースＩＤの総数をリソース管理テーブル２１に設定することより、接続可能なＴＣＰ／ＴＬＳコネクションリソースの最大数を予め制限することができる。ここで、リソースＩＤの総数の設定は、ユーザがＳＩＰサーバ１に接続された不図示のテンキーやキーボードなどの入力部を操作することで、リソース管理テーブル２１に設定することができる。
ここでは、リソースＩＤの総数が“１０”に設定されているため、リソースには、“１００１”〜“１０１０”のリソースＩＤが割り当てられている。このリソースＩＤの総数が、接続可能なＴＣＰ／ＴＬＳコネクションリソースの最大数であるため、本実施形態の場合接続可能なＴＣＰ／ＴＬＳコネクションリソースの最大数は“１０”である。 By setting the total number of resource IDs in the resource management table 21, the maximum number of connectable TCP / TLS connection resources can be limited in advance. Here, the total number of resource IDs can be set in the resource management table 21 when the user operates an input unit such as a numeric keypad or a keyboard (not shown) connected to the SIP server 1.
Here, since the total number of resource IDs is set to “10”, resource IDs “1001” to “1010” are assigned to the resources. Since the total number of resource IDs is the maximum number of connectable TCP / TLS connection resources, in the case of this embodiment, the maximum number of connectable TCP / TLS connection resources is “10”.

例えば、“リソースＩＤ＝１００１”のリソースは、通信相手装置６をＳＩＰ端末（ＳＩＰ端末７）とし、ＴＣＰコネクションも、ＴＬＳコネクションも確立していることを示している。また、“リソースＩＤ＝１００８”のリソースは、通信相手装置６をＳＩＰサーバ（ＳＩＰサーバ８）とし、ＴＣＰコネクションは確立しているが、ＴＬＳコネクションは確立していないことを示している。そして、“リソースＩＤ＝１００９”のリソースは、通信相手装置６をＳＩＰサーバ（ＳＩＰサーバ８）とするが、ＴＣＰコネクションも、ＴＬＳコネクションも確立しておらず、空いているリソースであることを示している。   For example, the resource of “resource ID = 1001” indicates that the communication partner apparatus 6 is an SIP terminal (SIP terminal 7), and a TCP connection and a TLS connection are established. The resource of “resource ID = 1008” indicates that the communication partner apparatus 6 is the SIP server (SIP server 8) and the TCP connection is established, but the TLS connection is not established. The resource of “resource ID = 1009” indicates that the communication partner apparatus 6 is an SIP server (SIP server 8), but neither a TCP connection nor a TLS connection is established and is a free resource. ing.

［コネクション数管理テーブル２２］
コネクション数管理テーブル２２の一例を図３に示す。
コネクション数管理テーブル２２は、リソース管理テーブル２１に基づいて作成され、記憶部２０に記憶され、リソース数を記憶するテーブルであり、後記するコネクション管理部３０により管理され、データの更新が行われる。 [Number of connections management table 22]
An example of the connection number management table 22 is shown in FIG.
The connection number management table 22 is a table created based on the resource management table 21, stored in the storage unit 20, and stores the number of resources. The connection number management table 22 is managed by the connection management unit 30 described later, and data is updated.

例えば、リソース管理テーブル２１が図２に示すテーブルである場合、コネクション数管理テーブル２２は、リソース管理テーブル２１に基づいて以下のように作成されるテーブルであり、そのテーブルを構成するデータは記憶部２０に記憶される。
ここでは、接続可能なＴＣＰ／ＴＬＳコネクションリソースの最大数は“１０”であるため、リソース総数は１０個である。 For example, when the resource management table 21 is the table shown in FIG. 2, the connection number management table 22 is a table created as follows based on the resource management table 21, and the data constituting the table is a storage unit 20 is stored.
Here, since the maximum number of connectable TCP / TLS connection resources is “10”, the total number of resources is 10.

まず、「ＳＩＰ端末／ＳＩＰサーバ優先区分」で示す情報から、ＳＩＰ端末用リソース総数が６個（リソースＩＤ＝１００１〜１００６）、ＳＩＰサーバ用リソース総数が４個（リソースＩＤ＝１００７〜１０１０）であることを取得できる。
そして、「ＴＣＰコネクション有無」と「ＴＬＳコネクション有無」とで示す情報から、ＳＩＰ端末用およびＳＩＰサーバ用それぞれのＴＣＰコネクション使用数およびＴＬＳコネクション使用数を示す、『ＳＩＰ端末用ＴＣＰコネクション使用数（ＮM-TCP）』、『ＳＩＰ端末用ＴＬＳコネクション使用数（ＮM-TLS）』、『ＳＩＰサーバ用ＴＣＰコネクション使用数（ＮS-TCP）』、『ＳＩＰサーバ用ＴＬＳコネクション使用数（ＮS-TLS）』とを取得できる。
また、ＳＩＰ端末用リソース総数からＴＣＰコネクション使用数を減算することで『ＳＩＰ端末用ＴＣＰコネクション残り使用可能数（ＲM-TCP）』を取得でき、ＳＩＰ端末用リソース総数からＴＬＳコネクション使用数を減算することで『ＳＩＰ端末用ＴＬＳコネクション残り使用可能数（ＲM-TLS）』を取得できる。同様に、ＳＩＰサーバ８における『ＳＩＰサーバ用ＴＣＰコネクション残り使用可能数（ＲS-TCP）』と、『ＳＩＰサーバ用ＴＬＳコネクション残り使用可能数（ＲS-TLS）』とを取得できる。 First, from the information indicated by “SIP terminal / SIP server priority classification”, the total number of SIP terminal resources is 6 (resource ID = 1001 to 1006), and the total number of SIP server resources is 4 (resource ID = 1007 to 1010). You can get to be.
Then, from the information indicated by “Presence / absence of TCP connection” and “Presence / absence of TLS connection”, the “number of TCP connections used for SIP terminal (N M-TCP ), TLS connection usage for SIP terminals (N M-TLS ), TCP server TCP connection usage (N S-TCP ), SIP server TLS connection usage (N S- TLS ) ”.
Also, by subtracting the number of TCP connections used from the total number of SIP terminal resources, the “number of remaining usable TCP connections for SIP terminal (R M-TCP )” can be obtained, and the number of TLS connections used is subtracted from the total number of SIP terminal resources. By doing so, the “remaining usable number of TLS connections for SIP terminal (R M-TLS )” can be acquired. Similarly, the “remaining usable number of remaining TCP connections for SIP server (R S-TCP )” and the “remaining usable number of remaining TLS connections for SIP server (R S-TLS )” in the SIP server 8 can be acquired.

例えば、リソース管理テーブル２１が図２に示すテーブルである場合、『ＳＩＰ端末用ＴＣＰコネクション使用数（ＮM-TCP）』は５個であり、また、ＳＩＰ端末用リソース総数が６個であるため、『ＳＩＰ端末用ＴＣＰコネクション残り使用可能数（ＲM-TCP）』は１個であることを取得することができる。
以上の手順により、図３に示すコネクション数管理テーブル２２は作成される。 For example, when the resource management table 21 is the table shown in FIG. 2, the “number of SIP terminal TCP connections used (N M-TCP )” is 5, and the total number of SIP terminal resources is 6. It is possible to obtain that “the remaining usable number of TCP connections for SIP terminal (R M-TCP )” is one.
The connection number management table 22 shown in FIG. 3 is created by the above procedure.

ここで、ＴＣＰコネクション数に係るデータ（ＴＣＰコネクション数２２１）は、『ＳＩＰ端末用ＴＣＰコネクション使用数（ＮM-TCP）』と、『ＳＩＰ端末用ＴＣＰコネクション残り使用可能数（ＲM-TCP）』と、『ＳＩＰサーバ用ＴＣＰコネクション使用数（ＮS-TCP）』と、『ＳＩＰサーバ用ＴＣＰコネクション残り使用可能数（ＲS-TCP）』とで構成される。
また、ＴＬＳコネクション数に係るデータ（ＴＬＳコネクション数２２２）は、『ＳＩＰ端末用ＴＬＳコネクション使用数（ＮM-TLS）』と、『ＳＩＰ端末用ＴＬＳコネクション残り使用可能数（ＲM-TLS）』と、『ＳＩＰサーバ用ＴＬＳコネクション使用数（ＮS-TLS）』と、『ＳＩＰサーバ用ＴＬＳコネクション残り使用可能数（ＲS-TLS）』とで構成される。 Here, the data relating to the number of TCP connections (the number of TCP connections 221) includes the “number of TCP connections used for SIP terminals (N M-TCP )” and the “number of remaining usable TCP connections for SIP terminals (R M-TCP ). ”,“ SIP server TCP connection usage number (N S-TCP ) ”, and“ SIP server TCP connection remaining usable number (R S-TCP ) ”.
In addition, the data relating to the number of TLS connections (the number of TLS connections 222) includes the “number of TLS connections for SIP terminals (N M-TLS )” and the “number of remaining TLS connections for SIP terminals (R M-TLS )”. And “the number of TLS connections for SIP server (N S-TLS )” and “the number of remaining usable TLS connections for SIP server (R S-TLS )”.

［コネクション管理部３０］
コネクション管理部３０は、リソース管理テーブル２１のデータおよびコネクション数管理テーブル２２のデータを用いて、リソース数を管理し、通信相手装置６とのＴＣＰコネクションの接続可否を判定するＴＣＰコネクション接続判定処理や、ＴＬＳコネクションの接続可否を判定するＴＬＳコネクション接続判定処理を行い、ＴＣＰコネクション確立（接続成立）時や、ＴＬＳコネクションの確立時、コネクション切断時のタイミングで、リソース管理テーブル２１のデータおよびコネクション数管理テーブル２２のデータを更新する管理部である。 [Connection Manager 30]
The connection management unit 30 manages the number of resources by using the data of the resource management table 21 and the data of the connection number management table 22, and determines whether or not a TCP connection with the communication partner device 6 can be connected. TLS connection connection determination processing is performed to determine whether or not a TLS connection can be connected, and the data and the number of connections in the resource management table 21 are managed at the time of TCP connection establishment (connection establishment), TLS connection establishment, or connection disconnection. It is a management unit that updates data in the table 22.

＜ＴＣＰコネクション接続判定処理＞
コネクション管理部３０は、ＴＣＰ接続処理部１１からＴＣＰコネクション要求データを取得したことを契機にＴＣＰコネクション接続判定処理を開始する。
コネクション管理部３０は、コネクション数管理テーブル２２からＴＣＰコネクション数に係るデータ（ＴＣＰコネクション数２２１，図３）を取得し、そのＴＣＰコネクション数に係るデータから、通信相手装置６に対応する『ＴＣＰコネクション残り使用可能数』を抽出する。
ここで、コネクション管理部３０は、ＴＣＰコネクションを要求するデータ（SYN）を含んでいたパケットを通信部１０から取得し、そのパケットに付与されている通信相手装置６のＩＰアドレス（ＩＰヘッダの送信元ＩＰアドレス）を抽出する。そして、コネクション管理部３０は、記憶部２０に格納されたＳＩＰサーバＩＰアドレステーブルを参照することで、コネクション管理部３０は、パケットから抽出したＩＰアドレスから通信相手装置６がＳＩＰ端末７であるか、またはＳＩＰサーバ８であるかを判別することができる。 <TCP connection determination processing>
The connection management unit 30 starts the TCP connection connection determination process when the TCP connection request data is acquired from the TCP connection processing unit 11.
The connection management unit 30 acquires the data related to the number of TCP connections (TCP connection number 221, FIG. 3) from the connection number management table 22, and “TCP connection corresponding to the communication partner apparatus 6 from the data related to the number of TCP connections. “Remaining usable number” is extracted.
Here, the connection management unit 30 acquires a packet including data (SYN) for requesting a TCP connection from the communication unit 10, and transmits the IP address (transmission of the IP header) of the communication partner device 6 attached to the packet. (Original IP address) is extracted. Then, the connection management unit 30 refers to the SIP server IP address table stored in the storage unit 20, so that the connection management unit 30 determines whether the communication partner device 6 is the SIP terminal 7 from the IP address extracted from the packet. Or the SIP server 8 can be determined.

そして、“ＴＣＰコネクション残り使用可能数＝０”である場合、コネクション管理部３０は、ＴＣＰコネクションクローズ指示データを生成し、そのＴＣＰコネクションクローズ指示データをＴＣＰ接続処理部１１に出力する。
一方、“ＴＣＰコネクション残り使用可能数≧１”である場合、コネクション管理部３０は、応答指示データを生成し、その応答指示データをＴＣＰ接続処理部１１に出力する。この応答指示データには、通信相手装置６に該当する「ＳＩＰ端末／ＳＩＰサーバ優先区分」であり、かつ、通信相手装置６が接続可能なリソースの「リソースＩＤ」が含まれる。 When “TCP connection remaining usable number = 0”, the connection management unit 30 generates TCP connection close instruction data, and outputs the TCP connection close instruction data to the TCP connection processing unit 11.
On the other hand, if “TCP connection remaining usable number ≧ 1”, the connection management unit 30 generates response instruction data and outputs the response instruction data to the TCP connection processing unit 11. This response instruction data includes a “resource ID” of a resource that is a “SIP terminal / SIP server priority classification” corresponding to the communication partner apparatus 6 and that can be connected to the communication partner apparatus 6.

応答指示データをＴＣＰ接続処理部１１が取得することにより、通信相手装置６は、ＴＣＰ接続処理部１１により、前記応答指示データに含まれる「リソースＩＤ」が割り当てられたリソースに接続される。そして、通信相手装置６と、ＳＩＰサーバ１との間で、ＴＣＰハンドシェイク処理が行われる。そして、ＴＣＰコネクションが確立することで、ＴＣＰ接続処理部１１からレスポンスデータを取得したコネクション管理部３０は、リソース管理テーブル２１およびコネクション数管理テーブル２２のデータを更新する。   When the TCP connection processing unit 11 acquires the response instruction data, the communication partner apparatus 6 is connected to the resource to which the “resource ID” included in the response instruction data is assigned by the TCP connection processing unit 11. Then, a TCP handshake process is performed between the communication partner device 6 and the SIP server 1. When the TCP connection is established, the connection management unit 30 that has acquired the response data from the TCP connection processing unit 11 updates the data in the resource management table 21 and the connection number management table 22.

（リソース管理テーブル２１の更新処理：ＴＣＰコネクション確立時）
レスポンスデータを取得したコネクション管理部３０は、前記応答指示データで割り当てた「リソースＩＤ」の「ＴＣＰコネクション有無」を“１”にして記録し、「ソケット情報」には、そのレスポンスデータに係る“コネクションが確立したことを示すデータ”を含んでいたパケットを通信部１０から取得し、そのパケットに付与されている通信相手装置６のＩＰアドレス（ＩＰヘッダの送信元ＩＰアドレス）とポート番号（ＴＣＰヘッダの送信元ポート番号）との双方をソケットデータとして記録する。以上により、リソース管理テーブル２１は更新される。 (Update processing of resource management table 21: when TCP connection is established)
The connection management unit 30 that acquired the response data records “TCP connection presence / absence” of the “resource ID” assigned by the response instruction data as “1”, and the “socket information” indicates “ A packet including “data indicating that the connection has been established” is acquired from the communication unit 10, and the IP address (source IP address of the IP header) and the port number (TCP) of the communication partner device 6 attached to the packet are acquired. Both are recorded as socket data. As described above, the resource management table 21 is updated.

（コネクション数管理テーブル２２の更新処理：ＴＣＰコネクション確立時）
レスポンスデータを取得したコネクション管理部３０は、コネクション数管理テーブル２２において、通信相手装置６の『ＴＣＰコネクション使用数』の数値に１を加算して記録し、『ＴＣＰコネクション残り使用可能数』の数値から１を減算して記録する。以上により、コネクション数管理テーブル２２は更新される。 (Update processing of connection number management table 22: when establishing TCP connection)
The connection management unit 30 that acquired the response data adds 1 to the numerical value of the “number of TCP connections used” of the communication partner device 6 in the connection number management table 22 and records it, and the numerical value of the “number of remaining usable TCP connections”. Subtract 1 from and record. As described above, the connection number management table 22 is updated.

＜ＴＬＳコネクション接続判定処理＞
コネクション管理部３０は、ＴＬＳ接続処理部１２からＴＬＳコネクション要求データを取得したことを契機にＴＬＳコネクション接続判定処理を開始する。
コネクション管理部３０は、コネクション数管理テーブル２２からＴＬＳコネクション数に係るデータ（ＴＬＳコネクション数２２２，図３）を取得し、そのＴＬＳコネクション数に係るデータから、通信相手装置６に対応する『ＴＬＳコネクション残り使用可能数』を抽出する。
ここで、コネクション管理部３０は、ＴＬＳコネクションを要求するデータ（ClientHello）を含んでいたパケットを通信部１０から取得し、そのパケットに付与されている通信相手装置６のＩＰアドレス（ＩＰヘッダの送信元ＩＰアドレス）を抽出する。そして、コネクション管理部３０は、記憶部２０に格納されたＳＩＰサーバＩＰアドレステーブルを参照することで、パケットから抽出したＩＰアドレスから通信相手装置６がＳＩＰ端末７であるか、またはＳＩＰサーバ８であるかを判別することができる。 <TLS connection connection determination process>
The connection management unit 30 starts the TLS connection connection determination process when the TLS connection request data is acquired from the TLS connection processing unit 12.
The connection management unit 30 acquires the data related to the number of TLS connections (the number of TLS connections 222, FIG. 3) from the connection number management table 22, and from the data related to the number of TLS connections, the “TLS connection corresponding to the communication partner apparatus 6”. “Remaining usable number” is extracted.
Here, the connection management unit 30 acquires a packet including data (ClientHello) for requesting a TLS connection from the communication unit 10 and transmits the IP address (transmission of the IP header) of the communication partner device 6 attached to the packet. (Original IP address) is extracted. Then, the connection management unit 30 refers to the SIP server IP address table stored in the storage unit 20 so that the communication partner device 6 is the SIP terminal 7 based on the IP address extracted from the packet, or the SIP server 8 It can be determined whether there is.

そして、“ＴＬＳコネクション残り使用可能数＝０”である場合、コネクション管理部３０は、ＴＬＳコネクションクローズ指示データを生成し、そのＴＬＳコネクションクローズ指示データをＴＬＳ接続処理部１２に出力する。さらに、コネクション管理部３０は、ＴＣＰコネクション切断指示データを生成し、そのＴＣＰコネクション切断指示データをＴＣＰ接続処理部１１に出力する。そして、コネクション管理部３０は、リソース管理テーブル２１およびコネクション数管理テーブル２２のデータを更新する。   When “TLS connection remaining usable number = 0”, the connection management unit 30 generates TLS connection close instruction data and outputs the TLS connection close instruction data to the TLS connection processing unit 12. Further, the connection management unit 30 generates TCP connection disconnection instruction data and outputs the TCP connection disconnection instruction data to the TCP connection processing unit 11. Then, the connection management unit 30 updates the data in the resource management table 21 and the connection number management table 22.

一方、“ＴＬＳコネクション残り使用可能数≧１”である場合、コネクション管理部３０は、応答指示データを生成し、その応答指示データをＴＬＳ接続処理部１２に出力する。この応答指示データには、通信相手装置６に該当する「ＳＩＰ端末／ＳＩＰサーバ優先区分」であり、かつ、通信相手装置６が接続可能なリソースの「リソースＩＤ」が含まれる。   On the other hand, if “TLS connection remaining usable number ≧ 1”, the connection management unit 30 generates response instruction data and outputs the response instruction data to the TLS connection processing unit 12. This response instruction data includes a “resource ID” of a resource that is a “SIP terminal / SIP server priority classification” corresponding to the communication partner apparatus 6 and that can be connected to the communication partner apparatus 6.

応答指示データをＴＬＳ接続処理部１２が取得することにより、通信相手装置６は、ＴＬＳ接続処理部１２により、前記応答指示データに含まれる「リソースＩＤ」が割り当てられたリソースに接続される。そして、通信相手装置６と、ＳＩＰサーバ１との間で、ＴＬＳハンドシェイク処理が行われる。そして、ＴＣＰコネクションが確立することで、ＴＬＳ接続処理部１２からレスポンスデータを取得したコネクション管理部３０は、リソース管理テーブル２１およびコネクション数管理テーブル２２のデータを更新する。   When the TLS connection processing unit 12 acquires the response instruction data, the communication partner apparatus 6 is connected to the resource to which the “resource ID” included in the response instruction data is assigned by the TLS connection processing unit 12. Then, a TLS handshake process is performed between the communication partner device 6 and the SIP server 1. When the TCP connection is established, the connection management unit 30 that has acquired the response data from the TLS connection processing unit 12 updates the data in the resource management table 21 and the connection number management table 22.

（リソース管理テーブル２１の更新処理：ＴＬＳコネクション確立時）
レスポンスデータを取得したコネクション管理部３０は、前記応答指示データで割り当てた「リソースＩＤ」の「ＴＬＳコネクション有無」を“１”にして記録する。以上により、リソース管理テーブル２１は更新される。 (Update processing of resource management table 21: when TLS connection is established)
The connection management unit 30 that has acquired the response data records “TLS connection presence / absence” of “resource ID” assigned by the response instruction data as “1”. As described above, the resource management table 21 is updated.

（コネクション数管理テーブル２２の更新処理：ＴＬＳコネクション確立時）
レスポンスデータを取得したコネクション管理部３０は、コネクション数管理テーブル２２において、通信相手装置６の『ＴＬＳコネクション使用数』の数値に１を加算して記録し、『ＴＬＳコネクション残り使用可能数』の数値から１を減算して記録する。以上により、コネクション数管理テーブル２２は更新される。 (Update processing of connection number management table 22: when TLS connection is established)
The connection management unit 30 that has acquired the response data adds 1 to the numerical value of the “number of TLS connections used” of the communication partner device 6 in the connection number management table 22 and records the numerical value of the “number of remaining usable TLS connections”. Subtract 1 from and record. As described above, the connection number management table 22 is updated.

そして、以上の処理により、ＴＣＰコネクションおよびＴＬＳコネクションは確立しているため、通信部１０は、不図示のＳＩＰ接続処理部などを利用して、ＳＩＰプロトコルによる送受信処理を開始する。   Since the TCP connection and the TLS connection are established by the above processing, the communication unit 10 starts transmission / reception processing by the SIP protocol using a SIP connection processing unit (not shown) or the like.

＜ＴＣＰコネクションおよびＴＬＳコネクション切断処理＞
また、通信相手装置６と成立していた通信が切断されたことを契機に、ＴＣＰ接続処理部１１およびＴＬＳ接続処理部１２は、ＴＬＳプロトコルによるＴＬＳコネクションの切断処理、そして、ＴＣＰプロトコルによるＴＣＰコネクションの切断処理を行う一方、ＴＣＰ接続処理部１１は、コネクション管理部３０に、ＴＣＰコネクションを切断した旨の切断通知データ（ＴＣＰ切断通知データ）を出力し、ＴＬＳ接続処理部１２は、コネクション管理部３０に、ＴＬＳコネクションを切断した旨の切断通知データ（ＴＬＳ切断通知データ）を出力する。 <TCP connection and TLS connection disconnection processing>
Further, when the communication established with the communication partner device 6 is disconnected, the TCP connection processing unit 11 and the TLS connection processing unit 12 perform the TLS connection disconnection processing by the TLS protocol, and the TCP connection by the TCP protocol. On the other hand, the TCP connection processing unit 11 outputs disconnection notification data (TCP disconnection notification data) indicating that the TCP connection has been disconnected to the connection management unit 30, and the TLS connection processing unit 12 30, disconnection notification data (TLS disconnection notification data) indicating that the TLS connection has been disconnected is output.

ＴＬＳ切断通知データとＴＣＰ切断通知データとを取得したコネクション管理部３０は、リソース管理テーブル２１のデータおよびコネクション数管理テーブル２２のデータを更新する。
例えば、図２に示すリソース管理テーブル２１の場合、通信相手装置６と接続していたリソースに該当するリソースＩＤの情報を初期化する（ＴＣＰコネクション有無＝“０”、ＴＬＳコネクション有無＝“０”、ソケット情報＝“ＮＵＬＬ”（空欄））。
また、例えば、図３に示すコネクション数管理テーブル２２の場合、通信相手装置６がＳＩＰ端末７であれば、ＳＩＰ端末用ＴＣＰコネクション残り使用可能数ＲM-TCPから１を減算したデータ（ＲM-TCP−１）と、ＳＩＰ端末用ＴＣＰコネクション使用数ＮM-TCPから１を加算したデータ（ＮM-TCP＋１）と、ＳＩＰ端末用ＴＬＳコネクション残り使用可能数ＲM-TLSから１を減算したデータ（ＲM-TLS−１）と、ＳＩＰ端末用ＴＬＳコネクション使用数ＮM-TLSから１を加算したデータ（ＮM-TLS＋１）とでコネクション数管理テーブル２２を更新する。
一方、通信相手装置６がＳＩＰサーバ８であっても同様にコネクション数管理テーブル２２を更新する。 The connection management unit 30 that has acquired the TLS disconnection notification data and the TCP disconnection notification data updates the data of the resource management table 21 and the data of the connection number management table 22.
For example, in the case of the resource management table 21 shown in FIG. 2, the information of the resource ID corresponding to the resource connected to the communication partner device 6 is initialized (TCP connection presence = “0”, TLS connection presence = “0”). Socket information = “NULL” (blank)).
For example, in the case of the connection number management table 22 shown in FIG. 3, if the communication partner device 6 is the SIP terminal 7, data obtained by subtracting 1 from the TCP terminal remaining usable number R M-TCP for SIP terminal (R M -TCP -1), data obtained by adding 1 from the TCP terminal usage number N M-TCP for SIP terminal (N M-TCP +1), and subtracting 1 from the remaining usable number TLS connection for SIP terminal R M-TLS The connection number management table 22 is updated with the data (R M-TLS -1) and the data (N M-TLS +1) obtained by adding 1 to the SIP terminal TLS connection usage number N M-TLS .
On the other hand, even if the communication partner apparatus 6 is the SIP server 8, the connection number management table 22 is updated in the same manner.

ＳＩＰサーバ１によれば、コネクション管理部３０により、ＴＣＰコネクション数２２１およびＴＬＳコネクション数２２２を管理し、ＳＩＰサーバ８に割り当てるためのＴＣＰコネクションリソースを、『ＳＩＰサーバ用ＴＣＰコネクション使用数（ＮS-TCP）』と、『ＳＩＰサーバ用ＴＣＰコネクション残り使用可能数（ＲS-TCP）』とから確保することができる。また、ＳＩＰサーバ８に割り当てるためのＴＬＳコネクションリソースも、『ＳＩＰサーバ用ＴＬＳコネクション使用数（ＮS-TLS）』と、『ＳＩＰサーバ用ＴＬＳコネクション残り使用可能数（ＲS-TLS）』とから確保することができる。これにより、ＳＩＰサーバ８からのコネクション要求に対して、ＳＩＰサーバ１は、ＳＩＰサーバ８にＴＣＰ／ＴＬＳコネクションリソースを割り当てることができる。 According to the SIP server 1, the connection management unit 30 manages the TCP connection number 221 and the TLS connection number 222, and assigns the TCP connection resource to be allocated to the SIP server 8 as “the number of SIP server TCP connections used (N S− TCP ) ”and“ SIP Server TCP Connection Remaining Usable Number (R S-TCP ) ”. In addition, the TLS connection resource to be allocated to the SIP server 8 is also based on “the number of TLS connections for the SIP server (N S-TLS )” and “the number of remaining usable TLS connections for the SIP server (R S-TLS )”. Can be secured. Thereby, the SIP server 1 can allocate a TCP / TLS connection resource to the SIP server 8 in response to a connection request from the SIP server 8.

また、コネクション管理部３０により、ＴＬＳコネクションリソースの総数を、『ＳＩＰサーバ用ＴＬＳコネクション使用数（ＮS-TLS）』と、『ＳＩＰサーバ用ＴＬＳコネクション残り使用可能数（ＲS-TLS）』との合計数から制限することができるため、ＳＩＰサーバ１は、ＴＬＳコネクションの同時接続数を制限でき、ＴＬＳの暗号化・復号化処理によりＳＩＰサーバ１にかかる処理負荷が過大となってＳＩＰサーバ１が高負荷でダウンすることを回避することができる。 Further, the connection management unit 30 calculates the total number of TLS connection resources as “TLS server TLS connection usage (N S-TLS )” and “SIP server TLS connection remaining usable number (R S-TLS )”. Therefore, the SIP server 1 can limit the number of TLS connections simultaneously, and the processing load on the SIP server 1 becomes excessive due to the TLS encryption / decryption processing. Can be prevented from going down at high loads.

［蓄積型コンテンツ受信再生装置のコンテンツ受信動作］
次に、図４〜図６を参照して、本実施形態のＳＩＰサーバ１が備えるコネクション管理部３０が行う処理について説明する（適宜、図１ないし図３を参照）。図４および図５は、本実施形態のＳＩＰサーバが備えるコネクション管理部が行う処理のフローチャートである。図６は、本実施形態のＳＩＰサーバが通信相手装置とのＴＬＳコネクションを確立させるまでのタイムチャートである。
以下の説明において、ＳＩＰサーバ１とＳＩＰ端末７とは、通信部１０によってＩＰコネクションが成立しているものとする（ステップＳ２０１，図６）。 [Content Receiving Operation of Storage Type Content Reception / Playback Device]
Next, processing performed by the connection management unit 30 included in the SIP server 1 of the present embodiment will be described with reference to FIGS. 4 to 6 (refer to FIGS. 1 to 3 as appropriate). 4 and 5 are flowcharts of processing performed by the connection management unit included in the SIP server of this embodiment. FIG. 6 is a time chart until the SIP server of this embodiment establishes a TLS connection with the communication partner apparatus.
In the following description, it is assumed that the SIP connection between the SIP server 1 and the SIP terminal 7 is established by the communication unit 10 (step S201, FIG. 6).

まず、ＳＩＰ端末７は、ＴＣＰコネクションを要求するデータ（SYN）をＳＩＰサーバ１に送信する。そして、ＳＩＰサーバ１のＴＣＰ接続処理部１１は、ＴＣＰコネクションを要求するデータ（SYN）を取得した旨のデータ（ＴＣＰコネクション要求データ）を、コネクション管理部３０に出力する（ステップＳ２０２，図６）。
これにより、コネクション管理部３０は、ＴＣＰ接続処理部１１からＴＣＰコネクション要求データを取得し（ステップＳ１０１，図４）、それを契機に、コネクション数管理テーブル２２からＴＣＰコネクション数に係るデータを取得する（ステップＳ１０２）。 First, the SIP terminal 7 transmits data requesting a TCP connection (SYN) to the SIP server 1. Then, the TCP connection processing unit 11 of the SIP server 1 outputs data (TCP connection request data) indicating that the data (SYN) requesting the TCP connection has been acquired to the connection management unit 30 (step S202, FIG. 6). .
As a result, the connection management unit 30 acquires the TCP connection request data from the TCP connection processing unit 11 (step S101, FIG. 4), and acquires data related to the number of TCP connections from the connection number management table 22 as a trigger. (Step S102).

そして、コネクション管理部３０は、通信相手装置６がＳＩＰ端末７であるか、またはＳＩＰサーバ８であるかを判別する。そして、コネクション管理部３０は、取得したＴＣＰコネクション数に係るデータから、通信相手装置６に対応するＴＣＰコネクション残り使用可能数を抽出し、その数値が１以上であるか否かを判定する（ステップＳ１０３）。ここで、通信相手装置６がＳＩＰ端末７であれば、コネクション管理部３０は、ＳＩＰ端末用ＴＣＰコネクション残り使用可能数ＲM-TCPを抽出し、一方、通信相手装置６がＳＩＰサーバ８であれば、コネクション管理部３０は、ＳＩＰサーバ用ＴＣＰコネクション残り使用可能数ＲS-TCPを抽出する。 Then, the connection management unit 30 determines whether the communication partner apparatus 6 is the SIP terminal 7 or the SIP server 8. Then, the connection management unit 30 extracts the remaining usable TCP connection number corresponding to the communication partner device 6 from the data related to the acquired number of TCP connections, and determines whether the numerical value is 1 or more (step) S103). Here, if the communication partner apparatus 6 is the SIP terminal 7, the connection management unit 30 extracts the remaining usable number R M-TCP of the TCP connection for the SIP terminal, while the communication partner apparatus 6 is the SIP server 8. For example, the connection management unit 30 extracts the remaining usable number R S-TCP for the SIP server TCP connection.

ＴＣＰコネクション残り使用可能数が０であれば（ステップＳ１０３，＝０）、コネクション管理部３０は、ＴＣＰコネクション要求データに対するＴＣＰコネクションクローズ指示データをＴＣＰ接続処理部１１に出力する（ステップＳ１０４）。これにより、ＴＣＰ接続処理部１１は、ＳＩＰ端末７にＴＣＰコネクションクローズデータを送信する。そして、ＳＩＰ端末７はＴＣＰコネクションが不成立に終わったこと（ＴＣＰコネクション不確立）を認識する。   If the remaining TCP connection usable number is 0 (step S103, = 0), the connection management unit 30 outputs TCP connection close instruction data for the TCP connection request data to the TCP connection processing unit 11 (step S104). As a result, the TCP connection processing unit 11 transmits TCP connection close data to the SIP terminal 7. Then, the SIP terminal 7 recognizes that the TCP connection is not established (TCP connection is not established).

一方、ＴＣＰコネクション残り使用可能数が１以上であれば（ステップＳ１０３，≧１）、コネクション管理部３０は、ＴＣＰコネクション要求データに対する応答指示データをＴＣＰ接続処理部１１に出力する（ステップＳ１０５）。
そして、ＴＣＰ接続処理部１１は、その応答指示データに含まれるリソースＩＤに該当するリソースに接続し、ＳＩＰサーバ１とＳＩＰ端末７との間でＴＣＰハンドシェイク処理が行われる（ステップＳ２０３，図６）。 On the other hand, if the TCP connection remaining usable number is 1 or more (step S103, ≧ 1), the connection management unit 30 outputs response instruction data for the TCP connection request data to the TCP connection processing unit 11 (step S105).
Then, the TCP connection processing unit 11 connects to a resource corresponding to the resource ID included in the response instruction data, and a TCP handshake process is performed between the SIP server 1 and the SIP terminal 7 (step S203, FIG. 6). ).

（ＴＣＰハンドシェイク処理）
これにより、ＴＣＰ接続処理部１１は、ＳＩＰ端末７に応答データ（ACK）を送信する。そして、応答データを受信したＳＩＰ端末７は、ＴＣＰコネクションを確立するために、その応答データに対する応答データ（ACK）をＳＩＰサーバ１に送信する。
ＳＩＰサーバ１のＴＣＰ接続処理部１１は、応答データを取得した旨のレスポンスデータを、コネクション管理部３０に出力する。
これにより、コネクション管理部３０は、ＴＣＰ接続処理部１１からレスポンスデータを取得する（ステップＳ１０６）。これにより、ＴＣＰコネクションが確立し、ＴＣＰハンドシェイク処理が終了する（ステップＳ２０４，図６）。 (TCP handshake processing)
Accordingly, the TCP connection processing unit 11 transmits response data (ACK) to the SIP terminal 7. Then, the SIP terminal 7 that has received the response data transmits response data (ACK) to the response data to the SIP server 1 in order to establish a TCP connection.
The TCP connection processing unit 11 of the SIP server 1 outputs response data indicating that the response data has been acquired to the connection management unit 30.
Thereby, the connection management unit 30 acquires response data from the TCP connection processing unit 11 (step S106). As a result, a TCP connection is established, and the TCP handshake process ends (step S204, FIG. 6).

コネクション管理部３０は、ＴＣＰ接続処理部１１からレスポンスデータを取得したことを契機に、リソース管理テーブル２１のデータおよびコネクション数管理テーブル２２のデータを更新する（ステップＳ１０７）。
例えば、図３に示すコネクション数管理テーブル２２の場合、通信相手装置６がＳＩＰ端末７であれば、ＳＩＰ端末用ＴＣＰコネクション残り使用可能数ＲM-TCPに１を減算したデータ（ＲM-TCP−１）と、ＳＩＰ端末用ＴＣＰコネクション使用数ＮM-TCPに１を加算したデータ（ＮM-TCP＋１）とで、コネクション管理部３０はコネクション数管理テーブル２２を更新する。一方、通信相手装置６がＳＩＰサーバ８であっても同様にコネクション管理部３０はコネクション数管理テーブル２２を更新する。 The connection management unit 30 updates the data of the resource management table 21 and the data of the connection number management table 22 when the response data is acquired from the TCP connection processing unit 11 (step S107).
For example, in the case of the connection number management table 22 shown in FIG. 3, if the communication partner device 6 is the SIP terminal 7, data obtained by subtracting 1 from the remaining usable TCP connection number R M-TCP for the SIP terminal (R M-TCP -1) and the data (N M-TCP +1) obtained by adding 1 to the TCP terminal usage number N M-TCP for SIP terminal, the connection management unit 30 updates the connection number management table 22. On the other hand, even if the communication partner apparatus 6 is the SIP server 8, the connection management unit 30 similarly updates the connection number management table 22.

レスポンスデータに係る応答データを送信したＳＩＰ端末７は、次に、ＴＬＳコネクションを要求するデータ（ClientHello）をＳＩＰサーバ１に送信する。そして、ＳＩＰサーバ１のＴＬＳ接続処理部１２は、ＴＬＳコネクションを要求するデータ（ClientHello）を取得した旨のデータ（ＴＬＳコネクション要求データ）を、コネクション管理部３０に出力する（ステップＳ２０５，図６）。
これにより、コネクション管理部３０は、ＴＬＳ接続処理部１２からＴＬＳコネクション要求データを取得し（ステップＳ１０８，図５）、それを契機に、コネクション数管理テーブル２２からＴＬＳコネクション数に係るデータを取得する（ステップＳ１０９）。 The SIP terminal 7 that has transmitted the response data related to the response data then transmits data (ClientHello) for requesting a TLS connection to the SIP server 1. Then, the TLS connection processing unit 12 of the SIP server 1 outputs data (TLS connection request data) indicating that the data (ClientHello) requesting the TLS connection has been acquired to the connection management unit 30 (step S205, FIG. 6). .
Thereby, the connection management unit 30 acquires the TLS connection request data from the TLS connection processing unit 12 (step S108, FIG. 5), and acquires data related to the number of TLS connections from the connection number management table 22 as a trigger. (Step S109).

そして、コネクション管理部３０は、通信相手装置６がＳＩＰ端末７であるか、またはＳＩＰサーバ８であるかを判別する。そして、コネクション管理部３０は、取得したＴＬＳコネクション数に係るデータから、通信相手装置６に対応するＴＬＳコネクション残り使用可能数を抽出し、その数値が１以上であるか否かを判定する（ステップＳ１１０）。ここで、通信相手装置６がＳＩＰ端末７であれば、コネクション管理部３０は、ＳＩＰ端末用ＴＬＳコネクション残り使用可能数ＲM-TCPを抽出し、一方、通信相手装置６がＳＩＰサーバ８であれば、コネクション管理部３０は、ＳＩＰサーバ用ＴＬＳコネクション残り使用可能数ＲS-TCPを抽出する。 Then, the connection management unit 30 determines whether the communication partner apparatus 6 is the SIP terminal 7 or the SIP server 8. Then, the connection management unit 30 extracts the remaining usable TLS connection number corresponding to the communication partner apparatus 6 from the acquired data relating to the number of TLS connections, and determines whether the numerical value is 1 or more (step) S110). Here, if the communication partner device 6 is the SIP terminal 7, the connection management unit 30 extracts the TLS connection remaining usable number R M-TCP for the SIP terminal, while the communication partner device 6 is the SIP server 8. For example, the connection management unit 30 extracts the TLS connection remaining usable number R S-TCP for SIP server.

ＴＬＳコネクション残り使用可能数が０であれば（ステップＳ１１０，＝０）、コネクション管理部３０は、ＴＬＳコネクション要求データに対するＴＬＳコネクションクローズ指示データをＴＬＳ接続処理部１２に出力する（ステップＳ１１１）。これにより、ＴＬＳ接続処理部１２は、ＳＩＰ端末７にＴＬＳコネクションクローズデータを送信する。そして、ＳＩＰ端末７はＴＬＳコネクションが不成立に終わったことを認識する。
そして、コネクション管理部３０は、ＴＣＰコネクションクローズ指示データを出力後に、ステップＳ２０４（図６）で確立したＴＣＰコネクションを終了するため、ＴＣＰコネクション切断指示データをＴＣＰ接続処理部１１に出力する（ステップＳ１１２）。これにより、ＴＣＰ接続処理部１１はＴＣＰコネクションを終了する処理（ＴＣＰコネクション切断処理）を行う。
さらに、コネクション管理部３０は、ＴＣＰコネクション切断指示データを出力後に、リソース管理テーブル２１のデータおよびコネクション数管理テーブル２２のデータを更新する（ステップＳ１１３）。
例えば、図３に示すコネクション数管理テーブル２２の場合、通信相手装置６がＳＩＰ端末７であれば、ＳＩＰ端末用ＴＣＰコネクション残り使用可能数ＲM-TCPから１を加算したデータ（ＲM-TCP＋１）と、ＳＩＰ端末用ＴＣＰコネクション使用数ＮM-TCPから１を減算したデータ（ＮM-TCP−１）とで、コネクション管理部３０は、コネクション数管理テーブル２２を更新する。一方、通信相手装置６がＳＩＰサーバ８であっても同様にコネクション管理部３０は、コネクション数管理テーブル２２を更新する。 If the remaining usable number of TLS connections is 0 (step S110, = 0), the connection management unit 30 outputs TLS connection close instruction data for the TLS connection request data to the TLS connection processing unit 12 (step S111). Thereby, the TLS connection processing unit 12 transmits TLS connection close data to the SIP terminal 7. Then, the SIP terminal 7 recognizes that the TLS connection has not been established.
Then, after outputting the TCP connection close instruction data, the connection management unit 30 outputs the TCP connection disconnection instruction data to the TCP connection processing unit 11 in order to end the TCP connection established in step S204 (FIG. 6) (step S112). ). As a result, the TCP connection processing unit 11 performs a process of terminating the TCP connection (TCP connection cutting process).
Furthermore, after outputting the TCP connection disconnection instruction data, the connection management unit 30 updates the data in the resource management table 21 and the data in the connection number management table 22 (step S113).
For example, in the case of the connection number management table 22 shown in FIG. 3, if the communication partner device 6 is the SIP terminal 7, the data obtained by adding 1 to the remaining usable TCP connection number R M-TCP for the SIP terminal (R M-TCP +1) and the data (N M-TCP −1) obtained by subtracting 1 from the TCP terminal usage number N M-TCP for the SIP terminal, the connection management unit 30 updates the connection number management table 22. On the other hand, even if the communication partner apparatus 6 is the SIP server 8, the connection management unit 30 similarly updates the connection number management table 22.

一方、ＴＬＳコネクション残り使用可能数が１以上であれば（ステップＳ１１０，≧１）、コネクション管理部３０は、ＴＬＳコネクション要求データに対する応答指示データをＴＬＳ接続処理部１２に出力する（ステップＳ１１４）。
そして、ＴＬＳ接続処理部１２は、その応答指示データに含まれるリソースＩＤに該当するリソースに接続し、ＳＩＰサーバ１とＳＩＰ端末７との間でＴＬＳハンドシェイク処理が行われる（ステップＳ２０６，図６）。 On the other hand, if the remaining usable number of TLS connections is 1 or more (step S110, ≧ 1), the connection management unit 30 outputs response instruction data for the TLS connection request data to the TLS connection processing unit 12 (step S114).
Then, the TLS connection processing unit 12 connects to a resource corresponding to the resource ID included in the response instruction data, and a TLS handshake process is performed between the SIP server 1 and the SIP terminal 7 (step S206, FIG. 6). ).

（ＴＬＳハンドシェイク処理）
これにより、ＴＬＳ接続処理部１２は、ＳＩＰ端末７に応答データ（ServerHello）を送信する。そして、応答データを受信したＳＩＰ端末７は、ＴＬＳコネクションを確立するために、その応答データに対する応答データ（Finished）をＳＩＰサーバ１に送信する。
ＳＩＰサーバ１のＴＬＳ接続処理部１２は、応答データを取得した旨のレスポンスデータを、コネクション管理部３０に出力する。
これにより、コネクション管理部３０は、ＴＬＳ接続処理部１２からレスポンスデータを取得する（ステップＳ１１５）。これにより、ＴＬＳコネクションが確立し、ＴＬＳハンドシェイク処理が終了する（ステップＳ２０７，図６）。 (TLS handshake processing)
Accordingly, the TLS connection processing unit 12 transmits response data (ServerHello) to the SIP terminal 7. Then, the SIP terminal 7 that has received the response data transmits response data (Finished) to the response data to the SIP server 1 in order to establish a TLS connection.
The TLS connection processing unit 12 of the SIP server 1 outputs response data indicating that the response data has been acquired to the connection management unit 30.
Thereby, the connection management part 30 acquires response data from the TLS connection process part 12 (step S115). As a result, a TLS connection is established, and the TLS handshake process ends (step S207, FIG. 6).

コネクション管理部３０は、ＴＬＳ接続処理部１２からレスポンスデータを取得したことを契機に、リソース管理テーブル２１のデータおよびコネクション数管理テーブル２２のデータを更新する（ステップＳ１１６）。そして、コネクション管理部３０は一連の処理を終了する。
例えば、図３に示すコネクション数管理テーブル２２の場合、通信相手装置６がＳＩＰ端末７であれば、ＳＩＰ端末用ＴＬＳコネクション残り使用可能数ＲM-TLSに１を減算したデータ（ＲM-TLS−１）と、ＳＩＰ端末用ＴＬＳコネクション使用数ＮM-TLSに１を加算したデータ（ＮM-TLS＋１）とで、コネクション管理部３０はコネクション数管理テーブル２２を更新する。一方、通信相手装置６がＳＩＰサーバ８であっても同様に、コネクション管理部３０はコネクション数管理テーブル２２を更新する。 The connection management unit 30 updates the data of the resource management table 21 and the data of the connection number management table 22 when the response data is acquired from the TLS connection processing unit 12 (step S116). And the connection management part 30 complete | finishes a series of processes.
For example, in the case of the connection number management table 22 shown in FIG. 3, if the communication partner device 6 is the SIP terminal 7, data obtained by subtracting 1 from the SIP terminal TLS connection remaining usable number R M-TLS (R M-TLS -1) and the data (N M-TLS +1) obtained by adding 1 to the SIP terminal TLS connection usage number N M-TLS , the connection management unit 30 updates the connection number management table 22. On the other hand, even if the communication partner apparatus 6 is the SIP server 8, the connection management unit 30 similarly updates the connection number management table 22.

ステップＳ１１６以降、ＳＩＰサーバ１は、ＳＩＰプロトコルを用いてＳＩＰ端末７とのＳＩＰ接続処理を行う。そして、ＳＩＰセッション確立後、ＳＩＰサーバ１はＳＩＰ端末７と、ＳＩＰメッセージをＴＬＳにより暗号化したデータを送受信することで通信を行う。   After step S116, the SIP server 1 performs SIP connection processing with the SIP terminal 7 using the SIP protocol. After the SIP session is established, the SIP server 1 communicates with the SIP terminal 7 by transmitting and receiving data obtained by encrypting the SIP message with TLS.

以上、本実施形態について説明したが、本発明は前記した実施形態に限定されず、適宜変更して実施することが可能である。
本実施形態では、説明の便宜上、接続可能なＴＣＰ／ＴＬＳコネクションリソースの最大数を“１０”（リソースＩＤの総数を“１０”）と設定したが、ＳＩＰサーバ１の処理能力に応じてリソースＩＤの総数を設定すればよい。 Although the present embodiment has been described above, the present invention is not limited to the above-described embodiment, and can be implemented with appropriate modifications.
In this embodiment, for convenience of explanation, the maximum number of connectable TCP / TLS connection resources is set to “10” (the total number of resource IDs is “10”), but the resource ID is set according to the processing capability of the SIP server 1. What is necessary is just to set the total number of.

例えば、本実施形態のコネクション数管理テーブル２２は、『ＳＩＰサーバ用ＴＣＰコネクション残り使用可能数（ＲS-TCP）』と、『ＳＩＰサーバ用ＴＬＳコネクション残り使用可能数（ＲS-TLS）』とを管理して、ＳＩＰサーバ８に割り当てるための前記ＴＣＰコネクションリソースおよび前記ＴＬＳコネクションリソースが確保できるものであれば、テーブルでなくてもよく、データベースやデータの羅列であっても構わない。 For example, the connection number management table 22 of this embodiment includes “SIP server TCP connection remaining usable number (R S-TCP )” and “SIP server TLS connection remaining usable number (R S-TLS )”. As long as the TCP connection resource and the TLS connection resource for managing and assigning to the SIP server 8 can be secured, the table may not be a table, and a database or a list of data may be used.

例えば、本実施形態のコネクション数管理テーブル２２は、図７に示すテーブル（コネクション数管理テーブル２２ａ）であっても構わない。
『ＴＣＰコネクション最大数（ＮTCP）』は、接続可能なＴＣＰコネクションリソースの最大数を示し、を示し、リソース管理テーブル２１（図２）の場合、リソースＩＤの総数の“１０”である。
『ＴＣＰコネクション使用数（ＮMS-TCP）』は、ＳＩＰ端末７が使用するリソース数と、ＳＩＰサーバ８が使用するリソース数との合計数を示す。
『ＴＣＰコネクション閾値（ＬTCP）』は、ＴＣＰコネクション使用数（ＮMS-TCP）が、当該数値以上になった場合に、新たにＴＣＰコネクションを要求するデータ（SYN）を送信したＳＩＰ端末７との接続を行わず、ＳＩＰサーバ８との接続のみ行うという閾値を示し、ＮTCP＞ＬTCPである。
『ＳＩＰ端末ＴＣＰコネクション残り使用可能数（ＲM-TCP）』は、新たにＴＣＰコネクションを要求するデータ（SYN）を送信したＳＩＰ端末７との接続可能数を示す。ここで、ＮMS-TCP＜ＬTCPであれば、ＲM-TCP＝ＮTCP−ＮMS-TCPで算出される値が記録され、一方、ＮMS-TCP≧ＬTCPであれば、ＲM-TCP＝０が記録される。この算出および記録処理は、コネクション管理部３０により、コネクション数管理テーブル２２ａの更新時に行われる。
『ＳＩＰサーバＴＣＰコネクション残り使用可能数（ＲS-TCP）』は、新たにＴＣＰコネクションを要求するデータ（SYN）を送信したＳＩＰ端末７との接続可能数を示す。ここで、ＲS-TCP＝ＮTCP−ＮMS-TCPで算出される値が記録される。この算出処理は、コネクション管理部３０により、コネクション数管理テーブル２２ａの更新時に行われる。 For example, the connection number management table 22 of this embodiment may be the table (connection number management table 22a) shown in FIG.
“Maximum number of TCP connections (N TCP )” indicates the maximum number of connectable TCP connection resources. In the case of the resource management table 21 (FIG. 2), the total number of resource IDs is “10”.
“TCP connection usage number (N MS-TCP )” indicates the total number of resources used by the SIP terminal 7 and the number of resources used by the SIP server 8.
The “TCP connection threshold (L TCP )” indicates that the number of used TCP connections (N MS-TCP ) is the SIP terminal 7 that newly transmitted data (SYN) for requesting a TCP connection when the number of used TCP connections (N MS-TCP ) exceeds the value The threshold value for performing only the connection with the SIP server 8 without performing the connection is shown, and N TCP > L TCP .
“SIP terminal TCP connection remaining usable number (R M-TCP )” indicates the number of connections with the SIP terminal 7 that has newly transmitted data (SYN) for requesting a TCP connection. Here, if N MS-TCP <L TCP , the value calculated by R M-TCP = N TCP -N MS-TCP is recorded, while if N MS-TCP ≧ L TCP , R M -TCP -TCP = 0 is recorded. This calculation and recording process is performed by the connection management unit 30 when the connection number management table 22a is updated.
“SIP Server TCP Connection Remaining Usable Number (R S-TCP )” indicates the number of connections with the SIP terminal 7 that has newly transmitted data (SYN) for requesting a TCP connection. Here, a value calculated by R S-TCP = N TCP −N MS-TCP is recorded. This calculation process is performed by the connection management unit 30 when the connection number management table 22a is updated.

同様に、『ＴＬＳコネクション最大数（ＮTLS）』は、接続可能なＴＬＳコネクションリソースの最大数を示し、リソース管理テーブル２１（図２）の場合、リソースＩＤの総数の“１０”である。
『ＴＬＳコネクション使用数（ＮMS-TLS）』は、ＳＩＰ端末７が使用するリソース数と、ＳＩＰサーバ８が使用するリソース数との合計数を示す。
『ＴＬＳコネクション閾値（ＬTLS）』は、ＴＬＳコネクション使用数（ＮMS-TLS）が、当該数値以上になった場合に、新たにＴＬＳコネクションを要求するデータ（ClientHello）を送信したＳＩＰ端末７との接続を行わず、ＳＩＰサーバ８との接続のみ行うという閾値を示し、ＮTLS＞ＬTLSである。
『ＳＩＰ端末ＴＬＳコネクション残り使用可能数（ＲM-TLS）』は、新たにＴＬＳコネクションを要求するデータ（ClientHello）を送信したＳＩＰ端末７との接続可能数を示す。ここで、ＮMS-TLS＜ＬTLSであれば、ＲM-TLS＝ＮTLS−ＮMS-TLSで算出される値が記録され、一方、ＮMS-TLS≧ＬTLSであれば、ＲM-TLS＝０が記録される。この算出および記録処理は、コネクション管理部３０により、コネクション数管理テーブル２２ａの更新時に行われる。
『ＳＩＰサーバＴＬＳコネクション残り使用可能数（ＲS-TLS）』は、新たにＴＬＳコネクションを要求するデータ（ClientHello）を送信したＳＩＰ端末７との接続可能数を示す。ここで、ＲS-TLS＝ＮTLS−ＮMS-TLSで算出される値が記録される。この算出処理は、コネクション管理部３０により、コネクション数管理テーブル２２ａの更新時に行われる。 Similarly, the “maximum number of TLS connections (N TLS )” indicates the maximum number of connectable TLS connection resources. In the case of the resource management table 21 (FIG. 2), the total number of resource IDs is “10”.
“TLS connection use count (N MS-TLS )” indicates the total number of resources used by the SIP terminal 7 and the number of resources used by the SIP server 8.
The “TLS connection threshold (L TLS )” is the value of the SIP terminal 7 that newly transmitted data (ClientHello) for requesting a TLS connection when the number of TLS connection usage (N MS-TLS ) exceeds the value. The threshold value for performing only the connection with the SIP server 8 without performing the connection is shown, and N TLS > L TLS .
“SIP terminal TLS connection remaining usable number (R M-TLS )” indicates the number of connections with the SIP terminal 7 that has newly transmitted TLS connection request data (ClientHello). Here, if N MS-TLS <L TLS , the value calculated by R M-TLS = N TLS -N MS-TLS is recorded, while if N MS-TLS ≧ L TLS , R M -TLS -TLS = 0 is recorded. This calculation and recording process is performed by the connection management unit 30 when the connection number management table 22a is updated.
“SIP Server TLS Connection Remaining Usable Number (R S-TLS )” indicates the number of connections with the SIP terminal 7 that has newly transmitted TLS connection request data (ClientHello). Here, a value calculated by R S-TLS = N TLS −N MS-TLS is recorded. This calculation process is performed by the connection management unit 30 when the connection number management table 22a is updated.

コネクション管理部３０は、このコネクション数管理テーブル２２ａを用いて、ステップＳ１０３（図４）にて、通信相手装置６に対応するＴＣＰコネクション残り使用可能数を抽出し、その数値が１以上であるか否かを判定する。また、コネクション管理部３０は、ステップＳ１１０（図５）にて、通信相手装置６に対応するＴＬＳコネクション残り使用可能数を抽出し、その数値が１以上であるか否かを判定する。   The connection management unit 30 uses the connection number management table 22a to extract the remaining usable TCP connection number corresponding to the communication partner apparatus 6 in step S103 (FIG. 4). Determine whether or not. In step S110 (FIG. 5), the connection management unit 30 extracts the remaining usable number of TLS connections corresponding to the communication partner apparatus 6, and determines whether the numerical value is 1 or more.

以上のコネクション数管理テーブル２２ａを用いて、『ＴＣＰコネクション閾値（ＬTCP）』と、『ＴＬＳコネクション閾値（ＬTLS）』との数を設定することにより、ＳＩＰ端末７によるＴＣＰ／ＴＬＳコネクションの使用可能数を制限でき、これにより、通信相手装置６との接続数が多い場合であっても、ＳＩＰサーバ８に割り当てるための前記ＴＣＰコネクションリソースおよび前記ＴＬＳコネクションリソースを確保することができる。 By using the above connection number management table 22a, the number of “TCP connection threshold (L TCP )” and “TLS connection threshold (L TLS )” is set to use the TCP / TLS connection by the SIP terminal 7. The number of possible connections can be limited, so that the TCP connection resource and the TLS connection resource to be allocated to the SIP server 8 can be secured even when the number of connections with the communication partner apparatus 6 is large.

また、コネクション数管理テーブル２２ａを用いることで、リソース管理テーブル２１に「ＳＩＰ端末／ＳＩＰサーバ優先区分」を設けなくても、これにより、通信相手装置６との接続数が多い場合であっても、ＳＩＰサーバ８に割り当てるための前記ＴＣＰコネクションリソースおよび前記ＴＬＳコネクションリソースを確保することができる。   Further, by using the connection number management table 22a, even if the “SIP terminal / SIP server priority classification” is not provided in the resource management table 21, even when the number of connections with the communication partner device 6 is large. The TCP connection resource and the TLS connection resource to be allocated to the SIP server 8 can be secured.

また、本実施形態のコネクション数管理テーブル２２（２２ａ）は、ＴＣＰコネクションリソースとＴＬＳコネクションリソースとを一元管理するテーブルであるが、ＴＬＳコネクションリソースのみ管理するテーブルであっても構わない。   Further, the connection number management table 22 (22a) of the present embodiment is a table that manages TCP connection resources and TLS connection resources in a unified manner, but may be a table that manages only TLS connection resources.

１ ＳＩＰサーバ（通信制御装置）
６ 通信相手装置
７ ＳＩＰ端末（通信端末装置）
８ ＳＩＰサーバ（中継ＳＩＰサーバ）
９ ＳＩＰ端末
１０ 通信部
１１ ＴＣＰ接続処理部
１２ ＴＬＳ接続処理部
２０ 記憶部
２１ リソース管理テーブル
２２ コネクション数管理テーブル
３０ コネクション管理部
１００ 通信システム

1 SIP server (communication control device)
6 Communication partner device 7 SIP terminal (communication terminal device)
8 SIP server (relay SIP server)
DESCRIPTION OF SYMBOLS 9 SIP terminal 10 Communication part 11 TCP connection process part 12 TLS connection process part 20 Storage part 21 Resource management table 22 Connection number management table 30 Connection management part 100 Communication system

Claims (4)

複数の通信端末装置および複数の中継ＳＩＰサーバからなる通信相手装置とネットワークを介して接続されたＳＩＰサーバに備えられ、前記通信相手装置にＴＬＳコネクションリソースを割り当て、前記通信相手装置とＴＬＳコネクション型通信を行うＴＬＳ接続処理部を備える通信制御装置であって、
未だ前記ＴＬＳコネクションリソースが割り当てられていない新たな通信相手装置からのＴＬＳコネクション要求に応じて、前記ＴＬＳ接続処理部がすでに割り当てたＴＬＳコネクション使用数と、割り当て可能な前記ＴＬＳコネクションリソースの最大数を予め制限したＴＬＳコネクション最大数と、前記ＴＬＳコネクション最大数未満であり、前記通信端末装置に前記ＴＬＳコネクションリソースを割り当てる数を予め制限した端末ＴＬＳコネクション制限数とから、前記新たな通信相手装置に割り当てられる前記ＴＬＳコネクションリソースの有無を判定し、割り当てられる前記ＴＬＳコネクションリソースがあると判定される場合に、前記ＴＬＳ接続処理部に割り当てを指示する一方、割り当てられる前記ＴＬＳコネクションリソースがないと判定される場合に、前記ＴＬＳ接続処理部に割り当てないことを指示するコネクション管理部
を備えることを特徴とする通信制御装置。 Provided in a SIP server connected via a network to a communication partner device composed of a plurality of communication terminal devices and a plurality of relay SIP servers, TLS connection resources are allocated to the communication partner device, and TLS connection type communication with the communication partner device A communication control device including a TLS connection processing unit for performing
In response to a TLS connection request from a new communication counterpart device to which the TLS connection resource has not yet been assigned, the TLS connection usage number already assigned by the TLS connection processing unit and the maximum number of TLS connection resources that can be assigned are set. The maximum number of TLS connections limited in advance and the terminal TLS connection limit number that is less than the maximum number of TLS connections and the number of TLS connection resources allocated to the communication terminal device is allocated to the new communication partner device. The TLS connection resource is determined, and if it is determined that there is the TLS connection resource to be allocated, the TLS connection resource is instructed to be allocated, while the TLS connection resource to be allocated is If it is determined that there is no communication control apparatus characterized by comprising a connection management unit for instructing not to assign the TLS connection processing unit. 複数の通信端末装置および複数の中継ＳＩＰサーバからなる通信相手装置とネットワークを介して接続されたＳＩＰサーバに備えられ、前記通信相手装置にＴＣＰコネクションリソースを割り当て、前記通信相手装置とＴＣＰコネクション型通信を行うＴＣＰ接続処理部と、前記通信相手装置にＴＬＳコネクションリソースを割り当て、前記通信相手装置とＴＬＳコネクション型通信を行うＴＬＳ接続処理部とを備える通信制御装置であって、
未だ前記ＴＣＰコネクションリソースが割り当てられていない新たな通信相手装置からのＴＣＰコネクション要求に応じて、前記ＴＣＰ接続処理部がすでに割り当てたＴＣＰコネクション使用数と、割り当て可能な前記ＴＣＰコネクションリソースの最大数を予め制限したＴＣＰコネクション最大数と、前記ＴＣＰコネクション最大数未満であり、前記通信端末装置に前記ＴＣＰコネクションリソースを割り当てる数を予め制限した端末ＴＣＰコネクション制限数とから、前記新たな通信相手装置に割り当てられる前記ＴＣＰコネクションリソースの有無を判定し、割り当てられる前記ＴＣＰコネクションリソースがあると判定される場合に、前記ＴＣＰ接続処理部に割り当てを指示する一方、割り当てられる前記ＴＣＰコネクションリソースがないと判定される場合に、前記ＴＣＰ接続処理部に割り当てないことを指示し、
未だ前記ＴＬＳコネクションリソースが割り当てられていない新たな通信相手装置からのＴＬＳコネクション要求に応じて、前記ＴＬＳ接続処理部がすでに割り当てたＴＬＳコネクション使用数と、割り当て可能な前記ＴＬＳコネクションリソースの最大数を予め制限したＴＬＳコネクション最大数と、前記ＴＬＳコネクション最大数未満であり、前記通信端末装置に前記ＴＬＳコネクションリソースを割り当てる数を予め制限した端末ＴＬＳコネクション制限数とから、前記新たな通信相手装置に割り当てられる前記ＴＬＳコネクションリソースの有無を判定し、割り当てられる前記ＴＬＳコネクションリソースがあると判定される場合に、前記ＴＬＳ接続処理部に割り当てを指示する一方、割り当てられる前記ＴＬＳコネクションリソースがないと判定される場合に、前記ＴＬＳ接続処理部に割り当てないことを指示するコネクション管理部
を備えることを特徴とする通信制御装置。 Provided in a SIP server connected via a network to a communication partner device composed of a plurality of communication terminal devices and a plurality of relay SIP servers, assigning a TCP connection resource to the communication partner device, and communicating with the communication partner device through TCP connection type communication A communication control device comprising: a TCP connection processing unit for performing communication, and a TLS connection processing unit for allocating TLS connection resources to the communication counterpart device and performing TLS connection type communication with the communication counterpart device,
In response to a TCP connection request from a new communication partner device to which the TCP connection resource has not yet been assigned, the TCP connection usage number already assigned by the TCP connection processing unit and the maximum number of TCP connection resources that can be assigned are determined. Assigned to the new communication partner device from the maximum number of TCP connections limited in advance and the terminal TCP connection limit number that is less than the maximum number of TCP connections and the number of TCP connection resources allocated to the communication terminal device is limited in advance. The TCP connection resource is determined, and if it is determined that there is the TCP connection resource to be allocated, the TCP connection processing unit is instructed to allocate, while the TCP connection resource to be allocated If it is determined that there is no, it instructs not assigned to the TCP connection processing unit,
In response to a TLS connection request from a new communication counterpart device to which the TLS connection resource has not yet been assigned, the TLS connection usage number already assigned by the TLS connection processing unit and the maximum number of TLS connection resources that can be assigned are set. The maximum number of TLS connections limited in advance and the terminal TLS connection limit number that is less than the maximum number of TLS connections and the number of TLS connection resources allocated to the communication terminal device is allocated to the new communication partner device. The TLS connection resource is determined, and if it is determined that there is the TLS connection resource to be allocated, the TLS connection resource is instructed to be allocated, while the TLS connection resource to be allocated is If it is determined that there is no communication control apparatus characterized by comprising a connection management unit for instructing not to assign to the TLS connection processing unit. 前記端末ＴＬＳコネクション制限数は固定値であって、
前記コネクション管理部は、
前記ＴＬＳコネクションリソースの有無判定において、
前記新たな通信相手装置が前記通信端末装置である場合、
前記端末ＴＬＳコネクション制限数と、前記ＴＬＳコネクション使用数から得られる前記ＴＬＳ接続処理部がすでに通信端末装置に割り当てた端末ＴＬＳコネクション使用数とを比較して、前記端末ＴＬＳコネクション使用数が、前記端末ＴＬＳコネクション制限数未満の場合に割り当て可と判定する一方、前記端末ＴＬＳコネクション制限数と一致する場合に割り当て不可と判定し、
一方、前記新たな通信相手装置が前記中継ＳＩＰサーバである場合、
前記ＴＬＳコネクション最大数から前記端末ＴＬＳコネクション制限数を減算することで、算出される前記中継ＳＩＰサーバに前記ＴＬＳコネクションリソースを割り当てる数を制限する中継ＳＩＰサーバＴＬＳコネクション制限数と、前記ＴＬＳコネクション使用数から得られる前記ＴＬＳ接続処理部がすでに中継ＳＩＰサーバに割り当てた中継ＳＩＰサーバＴＬＳコネクション使用数とを比較して、前記中継ＳＩＰサーバＴＬＳコネクション使用数が、前記中継ＳＩＰサーバＴＬＳコネクション制限数未満の場合に割り当て可と判定する一方、前記中継ＳＩＰサーバＴＬＳコネクション制限数と一致する場合に割り当て不可と判定する
ことを特徴とする請求項１または請求項２に記載された通信制御装置。 The terminal TLS connection limit number is a fixed value,
The connection management unit
In the presence / absence determination of the TLS connection resource,
When the new communication partner device is the communication terminal device,
Comparing the terminal TLS connection limit number with the terminal TLS connection usage number already assigned to the communication terminal device by the TLS connection processing unit obtained from the TLS connection usage number, the terminal TLS connection usage number When it is less than the TLS connection limit number, it is determined that allocation is possible, while when it matches the terminal TLS connection limit number, it is determined that allocation is impossible,
On the other hand, when the new communication partner device is the relay SIP server,
By subtracting the terminal TLS connection limit number from the TLS connection maximum number, the relay SIP server TLS connection limit number for limiting the number of TLS connection resources allocated to the relay SIP server calculated, and the TLS connection use number When the number of used relay SIP server TLS connections is less than the limit number of relay SIP server TLS connections compared with the number of used relay SIP server TLS connections already assigned to the relay SIP server by the TLS connection processing unit obtained from The communication control device according to claim 1, wherein the communication control apparatus determines that the assignment is not possible when the number of assignments is equal to the relay SIP server TLS connection limit number. 前記端末ＴＣＰコネクション制限数は固定値であって、
前記コネクション管理部は、
前記ＴＣＰコネクションリソースの有無判定において、
前記新たな通信相手装置が前記通信端末装置である場合、
前記端末ＴＣＰコネクション制限数と、前記ＴＣＰコネクション使用数から得られる前記ＴＣＰ接続処理部がすでに通信端末装置に割り当てた端末ＴＣＰコネクション使用数とを比較して、前記端末ＴＣＰコネクション使用数が、前記端末ＴＣＰコネクション制限数未満の場合に割り当て可と判定する一方、前記端末ＴＣＰコネクション制限数と一致する場合に割り当て不可と判定し、
一方、前記新たな通信相手装置が前記中継ＳＩＰサーバである場合、
前記ＴＣＰコネクション最大数から前記端末ＴＣＰコネクション制限数を減算することで、算出される前記中継ＳＩＰサーバに前記ＴＣＰコネクションリソースを割り当てる数を制限する中継ＳＩＰサーバＴＣＰコネクション制限数と、前記ＴＣＰコネクション使用数から得られる前記ＴＣＰ接続処理部がすでに中継ＳＩＰサーバに割り当てた中継ＳＩＰサーバＴＣＰコネクション使用数とを比較して、前記中継ＳＩＰサーバＴＣＰコネクション使用数が、前記中継ＳＩＰサーバＴＣＰコネクション制限数未満の場合に割り当て可と判定する一方、前記中継ＳＩＰサーバＴＣＰコネクション制限数と一致する場合に割り当て不可と判定する
ことを特徴とする請求項２に記載された通信制御装置。
The terminal TCP connection limit number is a fixed value,
The connection management unit
In determining whether there is a TCP connection resource,
When the new communication partner device is the communication terminal device,
The terminal TCP connection limit number is compared with the terminal TCP connection usage number already assigned to the communication terminal device by the TCP connection processing unit obtained from the TCP connection usage number. While it is determined that allocation is possible when the number is less than the TCP connection limit number, it is determined that allocation is not possible when it matches the terminal TCP connection limit number,
On the other hand, when the new communication partner device is the relay SIP server,
Relay SIP server TCP connection limit number for limiting the number of TCP connection resources allocated to the relay SIP server calculated by subtracting the terminal TCP connection limit number from the TCP connection maximum number, and the TCP connection usage number When the number of relay SIP server TCP connections used is less than the number of relay SIP server TCP connections, the TCP connection processing unit obtained from the above is compared with the number of relay SIP server TCP connections used already assigned to the relay SIP server. 3. The communication control apparatus according to claim 2, wherein it is determined that assignment is not possible when it is determined that assignment is possible, and when it matches the relay SIP server TCP connection limit number.
JP2009189357A 2009-08-18 2009-08-18 Communication control device Active JP5233905B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2009189357A JP5233905B2 (en) 2009-08-18 2009-08-18 Communication control device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009189357A JP5233905B2 (en) 2009-08-18 2009-08-18 Communication control device

Publications (2)

Publication Number Publication Date
JP2011041207A JP2011041207A (en) 2011-02-24
JP5233905B2 true JP5233905B2 (en) 2013-07-10

Family

ID=43768470

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009189357A Active JP5233905B2 (en) 2009-08-18 2009-08-18 Communication control device

Country Status (1)

Country Link
JP (1) JP5233905B2 (en)

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0352055A (en) * 1989-07-20 1991-03-06 Nec Corp Control system for tss session opening number
JP4339191B2 (en) * 2004-06-28 2009-10-07 東日本電信電話株式会社 Congestion control system and method, program, and recording medium in IP telephone network
JP5104246B2 (en) * 2007-11-21 2012-12-19 日本電気株式会社 Communication system, subscriber accommodation device, traffic control method and program
JP2009239550A (en) * 2008-03-26 2009-10-15 Nec Corp CONGESTION CONTROL SYSTEM, METHOD, AND PROGRAM OF VoIP NETWORK
JP5081180B2 (en) * 2009-03-03 2012-11-21 日本電信電話株式会社 Traffic allocation calculation method, traffic allocation calculation device, session control device, and recording medium

Also Published As

Publication number Publication date
JP2011041207A (en) 2011-02-24

Similar Documents

Publication Publication Date Title
US10148628B2 (en) System and method for secure messaging in a hybrid peer-to-peer network
KR102475020B1 (en) Media path setup for real-time communication
US7280540B2 (en) Processing of data packets within a network element cluster
JP6345816B2 (en) Network communication system and method
US9781258B2 (en) System and method for peer-to-peer media routing using a third party instant messaging system for signaling
US9350711B2 (en) Data transmission method, system, and apparatus
JP2004272724A (en) Peer to peer communication apparatus, and its communication method
JP4764368B2 (en) Apparatus for establishing communication and relaying message, method and program for establishing communication
US11297115B2 (en) Relaying media content via a relay server system without decryption
JP2009021855A (en) Relay device, communicating method and communication program
WO2008044432A1 (en) Information communication device, information communication method and program
US20200128083A1 (en) Method of activating processes applied to a data session
JP2010154097A (en) Communication controller, communication control method and communication control program
JP4667473B2 (en) Data relay apparatus, data relay method, and data relay program
JP5233905B2 (en) Communication control device
JP5367386B2 (en) IP telephone terminal apparatus, VPN server apparatus, IP telephone server apparatus, and IP telephone system using them
JP2011160286A (en) Call control server, relay server, vpn device, vpn communication system, vpn networking method, program, and storage medium
JP2013126219A (en) Transfer server and transfer program
JP6426118B2 (en) Relay apparatus, relay method and relay program
US20140096197A1 (en) Instant messaging virtual private networks
JP5758461B2 (en) Communication method, external information processing apparatus, internal information processing apparatus, and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20120402

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A712

Effective date: 20120813

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130215

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130226

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130311

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 5233905

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20160405

Year of fee payment: 3