JP6659944B2 - データ設定システム、データ更新システムおよびデータ設定方法 - Google Patents

Description

この発明は、セキュリティを維持しつつユーザにサーバのデータ更新を許可するデータ設定システム、データ更新システムおよびデータ設定方法に関する。

ネットワーク上にサーバ（呼制御コントローラ）を設置し、このサーバを介して音声通信を行う音声通信システムが実用化されている（たとえば非特許文献１）。このような音声通信システムでは、トランシーバ形状の通信端末の動作を規定するデータを設定するために、第２のサーバ（プロビジョニングサーバ）がネットワーク上に設置される。通信端末は、電源がオンされると、ネットワークに接続してプロビジョニングサーバにアクセスし、プロビジョニングサーバから設定データ（プロビジョニングデータ）をダウンロードしてメモリに記憶することにより（プロビジョニング処理）、このデータを用いて呼制御コントローラを介したＰＴＴ通信の運用が可能になる。

音声通信システムにおいて、複数の通信端末は、システムの使用者が所持するが、呼制御コントローラやプロビジョニングサーバはシステムの設置者が管理する。複数の通信端末は、そのそれぞれに個別の設定データが必要である。また、音声通信システムの運用中に一部または全部の通信端末の設定を変更したい場合がある。

従来は、音声通信システムのセキュリティを維持するため、設定データを更新するためのサーバへのアクセス経路および権限をシステム利用者に提供、付与してないため、サーバーへ直接アクセスし、データを更新することができない。このため、音声通信システムの運用開始時や設定の変更時に各通信端末の設定データをプロビジョニングサーバに書き込む作業をシステム設置者が行っていた。

アイコム株式会社、"ＩＰトランシーバシステムＩＰ−５００Ｈ″、［online］、［平成27年11月４日検索］、インターネット〈URL：https://www.icom.co.jp/products/land_mobile/products/ip_transceiver/IP500H/index.html〉

上記の運用形態では、些細な設定変更でも、システム使用者はその都度システム設置者に連絡して設定変更を依頼する必要があった。そして、システム設置者は、些細な設定変更でもシステム使用者に代わって作業をする必要があった。このため、設定変更の反映に時間が掛かり、迅速な運用形態の変更ができなかった。また、システム設置者にとっては、設定変更の都度作業が発生するため、システムの運用管理コストが増加する。

これに対応するため、システム使用者に設定データの更新を許可した場合、ネットワーク上には複数のシステムが稼働している場合があり、システム使用者が他のシステムにアクセスしてデータを書き換えてしまうおそれがあった。

また、設定データの一部（たとえば音量など）は、端末ユーザが通信端末を操作して変更可能であるが、電源オン時に上記のプロビジョニング処理を行うと、ユーザが変更したデータも上書きしてイニシャル値に戻ってしまう。

この発明は、多数のデータが設定される端末装置や複数の個別の音声通信システムが稼働しているシステムにおいて、不要な範囲のデータの設定，更新を防止し、適切なデータ設定、更新を行うことが可能なデータ設定システム、データ更新システムおよびデータ設定方法を提供することを目的とする。

本発明のデータ設定システムは、複数の設定データを記憶する記憶部を有する端末装置と、該端末装置とネットワークを介して通信可能な第１および第２のプロビジョニングサーバと、を有する。端末装置は、複数の設定データのうち一部の可変データを書き換える操作部を有する。第１プロビジョニングサーバは、複数の設定データの全てを記憶する。第２プロビジョニングサーバは、複数の設定データのうち可変データを除く固定データを記憶する。端末装置は、初期状態時に第１プロビジョニングサーバにアクセスして複数の設定データの全てを取得して前記記憶部に記憶する。設定済の端末装置は、第２プロビジョニングサーバにアクセスして固定データを取得する。

本発明のデータ設定方法は、複数の設定データを記憶する記憶部を有する端末装置と、該端末装置とネットワークを介して通信可能な第１および第２のプロビジョニングサーバと、を有するシステムにおいて、第１プロビジョニングサーバに、複数の設定データの全てを記憶し、第２プロビジョニングサーバに、複数の設定データのうち所定の可変データを除く固定データを記憶する。端末装置が、初期状態時に第１プロビジョニングサーバにアクセスして、複数の設定データの全てを取得することにより設定済となり、設定済の端末装置が、第２プロビジョニングサーバにアクセスして、固定データを取得する。

本発明のデータ設定システムでは、端末装置が、初期状態のとき、第１プロビジョニングサーバにアクセスして複数の設定データの全てを取得する。設定済となった端末装置では、操作部による操作によって可変データは変更可能である。このため、設定済の端末装置は、第２プロビジョニングサーバにアクセスして固定データのみ取得する。これにより、管理者によってプロビジョニングサーバに設定される固定データと、ユーザにより端末において書き換え可能な可変データからなる設定データの更新が互いに円滑に行われ、固定データは常に最新に保たれるとともに、ユーザによって設定された可変データが上書きされることがない。

本発明のデータ更新システムは、複数の音声通信システムのそれぞれに設けられたプロビジョニングサーバと、いずれかの音声通信システムのプロビジョニングサーバにアクセスして、このアクセスしたプロビジョニングサーバのデータを更新する遠隔設定装置と、を有し、さらに、遠隔設定装置がアクセスすべきプロビジョニングサーバを指定する初期設定サーバを設ける。遠隔設定装置は、起動時に初期設定サーバにアクセスし、この初期設定サーバによって指定されたプロビジョニングサーバにアクセスする。

本発明のデータ更新システムでは、複数の音声通信システムが稼働している場合に、この音声通信システムのプロビジョニングサーバのデータを更新する遠隔設定装置がどのシステムのサーバにアクセスするかを初期設定サーバが指定する。これにより、遠隔設定装置が自由に他のシステムのサーバにアクセスすることがない。

この発明によれば、多数のデータが設定される端末装置や複数の個別の音声通信システムが稼働しているシステムにおいて、不要な範囲のデータの設定，更新を防止し、適切なデータ設定、更新を行うことが可能になる。

この発明の実施形態である音声通信システムの呼制御システムの構成図である。 通信端末のブロック図である。 通信端末に設定されるプロビジョニングデータを示す図である。 音声通信システムの端末設定システムの構成図である。 遠隔設定装置のブロック図である。 音声通信システムのサーバのブロック図である。 初期設定サーバに設けられるシステム振り分けテーブルを示す図である。 プロビジョニングサーバおよび呼制御コントローラに設けられるテーブルを示す図である。 通信端末のプロビジョニングデータがどのサーバから書き込まれるかを示す図である。 遠隔設定装置の起動時の動作を示すフローチャートである。 通信端末のデータ設定の手順を説明する図である。 通信端末の制御部の動作を示すフローチャートである。

図面を参照してこの発明の音声通信システムについて説明する。図１は、この発明の実施形態である音声通信システムの呼制御システム２の構成図である。また、図４は、音声通信システムの端末設定システム３の構成図である。この音声通信システム１は、２つの個別の音声通信システム１−１、１−２を含んでおり、各音声通信システム１−１、１−２は、それぞれ呼制御システム２−１、２−２および端末設定システム３−１、３−２を有している。本発明において個別の音声通信システム１−ｎの数（ｎ）に制限はない。

図１において、呼制御システム２−１においては、通信端末１１−１〜３が、呼制御コントローラ１６−１を介して相互に音声通信をする。呼制御システム２−２においては、通信端末１１−４〜５が、呼制御コントローラ１６−２を介して相互に音声通信をする。本発明において、各音声通信システムに所属する通信端末１１の数に制限はない。呼制御コントローラ１６、通信端末１１相互間の通信基盤(communication infrastructure)としては、携帯電話の通信ネットワークであるＬＴＥネットワーク１０が用いられる。ＬＴＥネットワーク１０は、無線通信拠点である基地局１０Ａを有しており、通信端末１１は、この基地局１０Ａと通信することでＬＴＥネットワーク１０にアクセスする。なお、本発明において、通信基盤はＬＴＥネットワークに限定されない。ただし、呼制御コントローラ１６および図４に示す各種サーバ１２〜１５は、自由なアクセスが不可能な閉域網に設置されている。

図２は、通信端末１１のブロック図である。通信端末１１は、図１に示したように、ハンディトランシーバの外観を有しているが、機能的にはＬＴＥネットワーク１０の基地局１０Ａを介して音声信号を送受信する無線ネットワーク機器である。装置の動作を制御する制御部４０はマイクロプロセッサで構成される。制御部４０は、各種のデータが記憶される記憶部４１を有している。記憶部４１は、プロビジョニングデータ記憶エリア４１Ａを有し、このプロビジョニングデータ記憶エリア４１Ａには、図３に示すようなプロビジョニングデータ（設定データ）が記憶される。制御部４０には、操作部４２、表示部４３、オーディオ回路４４、ＬＴＥ通信部４５およびカードスロット４６が接続されている。操作部４２は、ＰＴＴスイッチ２２０などのキースイッチを含み、ユーザの操作を受け付けてその操作信号を制御部４０に入力する。表示部４３は液晶ディスプレイを含む。液晶ディスプレイには、ユーザの操作によって選択された通信相手の識別番号や着信した通信相手の識別番号などが表示される。

また、オーディオ回路４４は、マイク２４０およびスピーカ２４１を有している。制御部４０は、受信した音声信号をデコードしてオーディオ回路４４に入力する。オーディオ回路は、このデコードされたオーディオ信号をアナログ信号に変換してスピーカ２４１から出力する。また、オーディオ回路４４は、マイク２４０から入力された音声信号をデジタル信号に変換して制御部４０に入力する。制御部４０は、このデジタルオーディオ信号を音声パケット化してＬＴＥ通信部４５に入力する。ＬＴＥ通信部４５は、ＬＴＥ通信方式で無線通信を行う回路を有し、制御部４０から入力されたパケットを基地局１０Ａに向けて送信するとともに、基地局１０Ａから受信したパケットを制御部４０に入力する。なお、オーディオ回路４４にはイヤホンコネクタ２４２が設けられている。イヤホンコネクタ２４２にイヤホンマイク（不図示）が接続されると、通信端末１１本体に設けられているマイク２４０およびスピーカ２４１は機能を停止し、イヤホンマイクのマイクおよびスピーカ（イヤホン）が有効になる。カードスロット４６には、端末識別情報が記憶されたＩＣカード（ＳＩＭカード）４７がセットされる。このＳＩＭカード４７に記憶されている端末識別情報（ＩＣＣＩＤ）が各通信端末１１の識別情報として用いられる。なお、ＳＩＭカード４７に代えて、端末識別情報（ＩＣＣＩＤ）が書き込まれたモジュールを組み込んでもよい。

以上の構成の通信端末１１において、ユーザがＰＴＴスイッチ２２０を押しながらマイク２４０に向けて音声を入力すると、通信端末１１は、この音声信号を音声パケットに編集して基地局１０Ａを介して呼制御コントローラ１６に送信する。

図３は記憶部４１のプロビジョニングデータ記憶エリア４１Ａの構成を示す図である。プロビジョニングデータ記憶エリア４１Ａには、以下のようなプロビジョニングデータが記憶される。なお、この実施形態では、以下のデータのうち初期設定サーバアドレスは、通信端末１１の出荷時に不揮発に書き込まれ、プロビジョニングデータには含まれない。

初期設定サーバアドレス：図４に示す初期設定サーバ１２のＩＰアドレス
プロビジョニングサーバアドレス：図４に示すプロビジョニングサーバＡ１４またはプロビジョニングサーバＢ１５のＩＰアドレス
呼制御コントローラアドレス：呼制御コントローラ１６のＩＰアドレス
送受信ポート番号：呼制御コントローラ１６と通信する際の呼制御コントローラ１４の送受信ポート番号
呼出ＩＤ：通信端末１１の自身の呼出ＩＤ
通知音設定：着信等の通知音の選択情報
オプションボタン設定：操作部４２に設けられているオプションボタンに対する機能の割当情報
イヤホン設定：イヤホンマイクが接続された場合にフル・デュプレックス通信を行うか否かの設定情報
アドレス帳：呼出可能な通信端末１１の呼出ＩＤリスト
音量設定：通話音の音量設定情報

以上のデータのうち、プロビジョニングサーバアドレスおよび呼制御コントローラアドレスが、同じ個別音声通信システムで使用される通信端末１１で共通のデータ４１２である。呼出ＩＤ、送受信ポート番号、通知音設定、オプションボタン設定、イヤホン設定、アドレス帳および音量設定が、各通信端末１１ごとに個別に設定される個別データ４１３である。このうち、呼出ＩＤおよび送受信ポート番号は各通信端末１１ごとにユニークであり且つ通信端末１１から変更することができない個別固定データ４１３Ａである。それ以外のプロビジョニングデータである通知音設定、オプションボタン設定、イヤホン設定、アドレス帳および音量設定は、ユーザが通信端末１１を操作することによって、または、通信端末１１に接続されたクローニング端末２０（図４参照）によって変更することが可能な個別可変データ４１３Ｂである。なお、共通データ４１２、個別固定データ４１３Ａ、個別可変データ４１３Ｂの種類および数はこの実施形態に限定されない。

図４は、通信端末１１にプロビジョニングデータを書き込むための端末設定システム３の構成を示す図である。端末設定システム３も２つの呼制御システム２−１，２−２に対応して、端末設定システム３−１、３−２の２つが設けられている。端末設定システム３−１および３−２は同様の構成であるため、以下端末設定システム３−１について説明する。

音声通信システム１−１に対応して、プロビジョニングサーバＡ１４−１、プロビジョニングサーバＢ１５−１、および、上述の呼制御コントローラ１６−１が設置されている。各サーバおよびコントローラは、それぞれＬＴＥネットワーク１０に接続されている。また、複数の音声通信システム１に共通に初期設定サーバ１２が設けられている。なお、プロビジョニングサーバＡ１４−１、プロビジョニングサーバＢ１５−１、呼制御コントローラ１６−１は、ＬＴＥネットワーク１０に直接接続されてもよいが、ＬＴＥネットワーク１０にゲートウェイ（不図示）を介して接続されるローカル・エリア・ネットワーク５に接続されていてもよい。

音声通信を行う通信端末１１は、初期状態、すなわち工場出荷時および初期化時には、初期設定サーバ１２にアクセスして自分が所属する音声通信システム１−ｎへの振り分けを受ける。すなわち、その所属する音声通信システム１−ｎのプロビジョニングサーバＡ１４−ｎのアドレスを取得し、その音声通信システム１−ｎ内で運用できるようなプロビジョニングデータを取得する。呼制御システム２−１において、プロビジョニングサーバＡ１４−１は、初期状態の通信端末１１に対して全てのプロビジョニングデータを送信する。プロビジョニングサーバＢ１５−１は、設定済の通信端末１１に対してプロビジョニングデータのうち固定データのみ再設定する。プロビジョニングデータを取得した通信端末１１は、呼制御コントローラ１６−１にアクセスしてレジストを要求し、レジストされることで図１に示した呼制御システム２−１に所属する通信端末１１として他の通信端末１１と通信することが可能になる。

初期設定サーバ１２には、図７に示すテーブルが記憶される。プロビジョニングサーバＡ１４、プロビジョニングサーバＢ１５および呼制御コントローラ１６には、図８に示すようなテーブルが記憶される。これらのテーブルの設定は、システム設置者設定装置１９によって、すなわちシステム設置者によって行われる。テーブルの内容は、システム設置者設定装置１９または遠隔設定装置１７によって行われる。

複数の通信端末１１をそれぞれユーザに所持させて音声通信システムを運用するクライアントは、遠隔設定装置１７を用いることにより、プロビジョニングサーバＡ１４、プロビジョニングサーバＢ１５および呼制御コントローラ１６のデータを更新することができる。クライアントのシステム管理者は、設定用端末１８を用いて遠隔設定装置１７に更新データを入力する。遠隔設定装置１７は、このデータを指定されたサーバ、コントローラに送信してデータを更新する。遠隔設定装置１７は図５に示す構成をしており、設定用端末１８は例えばパーソナルコンピュータで構成される。

また、通信端末１１のユーザは、通信端末１１の操作部４２を操作して個別可変データの書き換えが可能である。また、通信端末１１にケーブルでクローニング端末２０を接続することにより、より効率的に個別可変データの書き換えが可能である。クローニング端末２０はたとえばパーソナルコンピュータで構成される。

図５は、遠隔設定装置１７のブロック図である。遠隔設定装置１７は、設定用端末１８とＬＴＥネットワーク１０上のサーバ、コントローラとを接続する。遠隔設定装置１７は、遠隔設定装置１７と通信するＬＡＮインタフェース１１２、ＬＴＥネットワーク１０を介して各サーバと通信するＬＴＥインタフェース１１４、Ｒ／Ｗ制御部１１０および設定ファイル記憶部１１１を有している。

ＬＡＮインタフェース１１２は、設定用端末１８と通信するためのプロトコルスタック１１３を有している。このプロトコルスタック１１３は、一般的なＬＡＮ規格に準拠したプロトコルを実行するためのものでよい。また、ＬＴＥインタフェース１１４は、ＬＴＥネットワーク１０を介して各サーバと通信するためのプロトコルスタック１１５を有している。このプロトコルスタック１１５は、ＬＴＥネットワーク１０の規格に準拠したものである。設定ファイル記憶部１１１は、各サーバのプロビジョニングデータを更新するための更新データを記憶する。Ｒ／Ｗ制御部１１０は、設定ファイル記憶部１１１へのリード／ライトを制御する。

このように、ＬＡＮインタフェース１１２側とＬＴＥインタフェース１１４側は設定ファイル記憶部１１１を共有するが、通信を中継しない構成であり、設定用端末１８がＬＴＥネットワーク１０側に直接コマンドを送信することができないようになっている。また逆に、ＬＴＥネットワーク１０側から設定用端末１８が見えない構成であるため、ＬＴＥネットワーク１０から設定用端末１８にアクセスされることがない。

図６は、初期設定サーバ１２およびプロビジョニングサーバＡ，Ｂ（以下、単にサーバと呼ぶ）のブロック図である。サーバは、制御部３０、記憶部３１およびネットワーク通信部３２を有している。記憶部３１は、たとえばハードディスクやＲＡＭなどで構成され、図７、図８に示す各種のテーブルを記憶する。ネットワーク通信部３２は、ＬＴＥネットワーク１０を介して通信端末１１や遠隔設定装置１７と通信する。制御部３０は、ＬＴＥネットワーク１０を介した通信により、遠隔設定装置１７からプロビジョニングデータを取得して記憶部３１に記憶する。また、制御部３０は、ＬＴＥネットワーク１０を介してアクセスしてきた通信端末１１に対して記憶部３１に記憶しているプロビジョニングデータを送信する。

図７（Ａ）、（Ｂ）は、初期設定サーバ１２に設けられているシステム振り分けテーブルを示す図である。図７（Ａ）は、遠隔設定装置１７を振り分けるためのテーブルである。各遠隔設定装置１７（識別情報）に対応づけて、その遠隔設定装置１７に所属させる音声通信システム１−ｎのサーバのアドレスを記憶している。すなわち、音声通信システム１−１に所属させられるべき遠隔設定装置１７には、プロビジョニングサーバＡ１４−１、プロビジョニングサーバＢ１５−１および呼制御コントローラ１６−１のアドレスが対応付けられている。遠隔設定装置１７の識別情報としては、ＬＴＥネットワーク１０で通信するためのＩＤであるＩＣＣＩＤを用いればよい。通信端末１１の識別情報も同様にＩＣＣＩＤを用いればよい。

遠隔設定装置１７は、毎回の電源オン時に、初期設定サーバ１２にアクセスして、所属する音声通信システム１−ｎのサーバアドレスを取得することで、その音声通信システム１−ｎのサーバに対してのみデータ更新が可能になる。

また、図７（Ｂ）は、通信端末１１をそれぞれ所属する音声通信システム１−ｎに振り分けるためのシステム振り分けテーブルである。通信端末１１は、プロビジョニングサーバＡ１４−ｎにアクセスして全プロビジョニングデータを取得し、その音声通信システム１−ｎの通信端末１１として運用可能になるため、このテーブルには、各通信端末１１の識別情報に対応づけて、その通信端末１１を所属させる音声通信システム１−ｎのプロビジョニングサーバＡ１４−ｎのアドレスが記憶されている。

通信端末１１は、初期状態で電源がオンされると、初期設定サーバ１２にアクセスし、プロビジョニングサーバＡ１４−ｎのアドレスを取得する。通信端末１１は、その後再起動してプロビジョニングサーバＡ１４−ｎにアクセスし、その音声通信システム１−ｎに合わせたプロビジョニングデータを取得する。一度全プロビジョニングデータを取得した（設定済の）通信端末１１は、その後の電源オン時には、初期設定サーバ１２にアクセスせず、プロビジョニングサーバＢ１５−ｎに直接にアクセスする。

図７に示した初期設定サーバ１２のシステム振り分けテーブルは、システム設置者によりシステム設置者設定装置１９を用いて更新される。システム設置者がクライアントのために、音声通信システム１−ｎ（プロビジョニングサーバＡ１４−ｎ、プロビジョニングサーバＢ１５−ｎ、呼制御コントローラ１６−ｎ）を設置し、通信端末１１および遠隔設定装置１７を引き渡す場合に、このシステム振り分けテーブルを設定しておくことで、通信端末１１および遠隔設定装置１７を専ら音声通信システム１−ｎのみにアクセスする機器とすることができる。

図８（Ａ）、（Ｂ）、（Ｃ）は、それぞれ、プロビジョニングサーバＡ１４、プロビジョニングサーバＢ１５および呼制御コントローラ１６の記憶部３１に設けられるテーブルの例を示す図である。

図８（Ａ）は、プロビジョニングサーバＡ１４−ｎの記憶部３１に設けられるプロビジョニングデータテーブルを示す図である。自己の音声通信システム１−ｎに所属する通信端末１１のそれぞれに対応して、その端末装置１１に設定すべき全てのプロビジョニングデータが記憶される。プロビジョニングデータは、上述したように共通データ４１２と個別データ４１３からなるが、このテーブルには全てのプロビジョニングデータが記憶されている。

図８（Ｂ）は、プロビジョニングサーバＢ１５−ｎの記憶部３１に設けられるプロビジョニングデータテーブルを示す図である。このプロビジョニングデータテーブルには、各通信端末１１の共通データ４１２および個別データ４１３のうち個別固定データ４１３Ａが記憶されているが、個別可変データ４１３Ｂが記憶されていない。プロビジョニングサーバＢ１５は、設定済の通信端末１１に対してプロビジョニングを行うが、このときユーザによって更新された個別可変データ４１３Ｂを上書きしないように、個別データ４１３のうち個別固定データ４１３Ａのみプロビジョニングするようにしている。

図８（Ｃ）は、呼制御コントローラ１６−ｎの端末テーブルを示す図である。端末テーブルには、この音声通信システム１−ｎに所属する通信端末１１の一覧と各通信端末１１のアクティブフラグが記憶されている。通信端末１１が呼制御コントローラ１６にアクセスしてレジストを要求すると、その通信端末１１に対応するアクティブフラグをセットしてその通信端末１１が稼働中である旨を記憶する。これによってこの通信端末１１と音声信号の送受信を可能にする。

これらテーブルそのものの設定、全データのプリセットはシステム設置者によって行われる。そして、サーバアドレス、呼制御コントローラアドレス、ポート番号を除くデータは、クライアントにより遠隔設定装置１７を用いて設定可能である。また、個別可変データ４１３Ｂは、ユーザが通信端末１１を操作する等して、通信端末１１の記憶部４１Ａ内で変更可能である。

図９は、各サーバにより、通信端末１１のプロビジョニングデータ記憶エリア４１Ａにどのデータが設定される（書き込まれる）かを説明する図である。初期状態（工場出荷時、初期化時）には、初期設定アドレスのみが記憶されている。初期設定サーバ１２にアクセスすると、プロビジョニングサーバＡ１４のアドレスがプロビジョニングサーバアドレスの欄に書き込まれるとともに、再起動フラグがセットされる。プロビジョニングサーバＡ１４にアクセスすると、プロビジョニングデータが全て書き込まれるとともに、プロビジョニングサーバアドレス欄がプロビジョニングサーバＢ１５のアドレスに書き換えられる。この状態で通信端末１１は設定済となる。そして、運用を開始するために再起動フラグがセットされる。

設定済の通信端末１１が電源オン（再起動）されると、プロビジョニングサーバＢ１５にアクセスする。プロビジョニングサーバＢ１５は、通信端末１１に対してプロビジョニングデータのうち共通データ４１２および個別固定データ４１３Ａを書き込む。個別可変データは４１３Ｂは、ユーザによって変更されている可能性があるため上書きしない。なお、個別可変データ４１３Ｂは、設定済となったのち、通信端末１１の操作またはクローニング端末２０からの設定によって書き換えることが可能である。

図１０は、遠隔設定装置１７の起動時の動作を示すフローチャートである。電源がオンされると、初期設定サーバ１２にアクセスする（Ｓ１０）。初期設定サーバ１２は、アクセスしてきた遠隔設定装置１７の識別情報を読み取り、この識別情報に基づいて、この遠隔設定装置１７が所属する音声通信システム１−ｎの各種サーバ、コントローラのアドレスを返信する。遠隔設定装置１７は、この各種サーバ、コントローラのアドレスを取得する（Ｓ１１）。サーバ、コントローラのアドレスを取得したことにより、設定用端末１９からの操作により、これらサーバ、コントローラにアクセスしてデータを更新する動作が可能になる。

図１１は、通信端末１１の初期状態からの設定手順を示す図である。通信端末装置１１は、電源がオンされると、初期設定サーバ１２にアクセスして（Ｓ２０）、プロビジョニングサーバＡ１４のアドレスを取得する（Ｓ２１）。そして再起動して、プロビジョニングサーバＡ１４にアクセスし（Ｓ２２）、プロビジョニングサーバＡ１４から全てのプロビジョニングデータを取得する（Ｓ２３）。このデータのなかにはプロビジョニングサーバＢ１５のアドレスも含まれている。通信端末１１は、再起動して、プロビジョニングサーバＢ１５にアクセスする（Ｓ２４）。プロビジョニングサーバＢ１５は、通信端末１１に対して、共通データ４１２、個別固定データ４１３Ａのみ再設定する（Ｓ２５）。そして、通信端末１１は、呼制御コントローラ１６にアクセスしてレジストを要求する（Ｓ２６）。呼制御コントローラ１６からレジスト完了の通知が来ると（Ｓ２７）、運用可能になる。

一度電源がオフされた通信端末１１または再起動された通信端末１１は、Ｓ２４から動作を開始し、プロビジョニングサーバＢ１５にアクセスする。ここで、共通データ４１２および個別固定データ４１３Ａが再設定される。これにより、電源オン前に遠隔設定装置１７によってプロビジョニングデータが変更された場合でもそれを通信端末１１の設定に反映させることができる。また、この場合でも、ユーザが個別に通信端末１１の設定を変更している場合もあるため、個別可変データ４１３Ｂは上書きしない。

図１２は、図１１で示した手順でプロビジョニングデータが設定される通信端末１１の制御部４０の動作を示すフローチャートである。電源がオンされるとプロビジョニングデータ記憶エリア４１Ａのプロビジョニングサーバアドレス記憶エリアにアドレスが記憶されているかを判断する（Ｓ４０）。ここにアドレスが記憶されていない場合は（Ｓ４０でＮＯ）、初期状態からの電源オンであるため、制御部４５は、初期設定サーバアドレス記憶エリアに記憶されているアドレスにアクセスするようＬＴＥ通信部４５を制御する（Ｓ４１）。この初期設定サーバ１２のアドレスは工場出荷時に書き込まれており、初期化されても消去されることはない。制御部４０は、初期設定サーバ１２からプロビジョニングサーバＡ１４のアドレスを取得し(Ｓ４２）、これをプロビジョニングサーバアドレス記憶エリアに書き込む。そして、初期設定サーバ１２によって再起動フラグがセットされるため、制御部４０は、自ら再起動して（Ｓ４３)、Ｓ４０にもどる。

Ｓ４０でプロビジョニングサーバアドレスが書き込まれていると、制御部４０は、そのアドレスにアクセスするようＬＴＥ通信部４５を制御し（Ｓ５０）、プロビジョニングサーバからプロビジョニングデータを取得する（Ｓ５１）。通信端末１１が、Ｓ５０でプロビジョニングサーバＡ１４にアクセスした場合にはＳ５１で全プロビジョニングデータを取得する。このとき、プロビジョニングサーバアドレスがプロビジョニングサーバＢ１５のアドレスに書き換えられ、且つ、再起動フラグもセットされる。通信端末１１が、Ｓ５０でプロビジョニングサーバＢ１５にアクセスした場合には、Ｓ５１で一部のプロビジョニングデータが取得され、再起動フラグはセットされない。すなわち、サーバから取得したプロビジョニングデータが、自己のメモリに記憶しているプロビジョニングデータと差異があった場合に再起動が発生するが、プロビジョニングサーバＢ１５から取得するプロビジョニングデータは、先にプロビジョニングサーバＡ１４から取得したプロビジョニングデータの一部であり差異が無いため、通信端末１１は再起動しない。

再起動フラグがセットされている場合には（Ｓ５２でＹＥＳ）、制御部４０は、自ら再起動してＳ４０にもどる。再起動フラグがセットされていない場合には（Ｓ５２でＮＯ）、制御部４０は、呼制御コントローラ１６にアクセスするようＬＴＥ通信部４５を制御し、呼制御コントローラ１６に対してレジストを要求する（Ｓ５３）。レジストが完了すると（Ｓ５４）、通信端末としての運用を開始する。

この実施形態では、ＬＴＥネットワーク１０を用いた音声通信システム１について説明したが、使用するネットワークはＬＴＥネットワーク１０に限定されない。

通信端末１１が本発明の端末装置に対応する。遠隔設定装置１７またはシステム設置者設定装置１９が本発明のデータ設定装置に対応する。

図１、図４において、各音声通信システム１−ｎの各サーバ、コントローラは、それぞれ別個のハードウェアであるように記載しているが、これらはハードウェアを共有していてもよい。すなわち、各サーバの全部または一部が仮想サーバであってもよく、その場合、それぞれが同一のハードウェア上で動作するサービスであってもよい。

１−ｎ 音声通信システム
２−ｎ 呼制御システム
３−ｎ 端末設定システム
１０ ＬＴＥネットワーク
１１ 通信端末
１２ 初期設定サーバ
１４ プロビジョニングサーバＡ
１５ プロビジョニングサーバＢ
１６ 呼制御コントローラ
４１Ａ プロビジョニングデータ記憶エリア

Claims (11)

1. 複数の設定データを記憶する記憶部を有する端末装置と、該端末装置とネットワークを介して通信可能な第１および第２のプロビジョニングサーバと、を有するデータ設定システムであって、
   前記端末装置は、前記複数の設定データのうち、一部の可変データを書き換える操作部を有し、
   前記第１プロビジョニングサーバは、前記複数の設定データの全てを記憶し、
   前記第２プロビジョニングサーバは、前記複数の設定データのうち、前記可変データを除く固定データを記憶し、
   前記端末装置は、初期状態時に前記第１プロビジョニングサーバにアクセスして、前記複数の設定データの全てを取得して前記記憶部に記憶することにより設定済となり、
   前記設定済の端末装置は、前記第２プロビジョニングサーバにアクセスして、前記固定データを取得する
   データ設定システム。
2. 前記端末装置は、電源オンまたは再起動時に前記第１または第２プロビジョニングサーバにアクセスする請求項１に記載のデータ設定システム。
3. 前記端末装置は、前記設定済となったのち、前記操作部の操作による可変データの書き換えを許可する請求項１または請求項２に記載のデータ設定システム。
4. データ設定装置を更に備え、
   前記第１、第２プロビジョニングサーバに記憶される設定データが、前記設定装置によって書き換え可能である
   請求項１乃至請求項３のいずれかに記載のデータ設定システム。
5. 複数の音声通信システムのそれぞれに設けられたプロビジョニングサーバと、
   いずれかの音声通信システムのプロビジョニングサーバにアクセスして、該アクセスしたプロビジョニングサーバのデータを更新する遠隔設定装置と、
   を有するデータ更新システムであって、
   前記遠隔設定装置がアクセスすべきプロビジョニングサーバを指定する初期設定サーバを設け、
   前記遠隔設定装置は、起動時に前記初期設定サーバにアクセスし、該初期設定サーバによって指定されたプロビジョニングサーバにアクセスする
   データ更新システム。
6. 前記初期設定サーバは、前記遠隔設定装置に対応づけて、アクセスすべきプロビジョニングサーバのアドレスを記憶する振り分けテーブルを有し、前記遠隔設定装置がアクセスしてきたとき、その遠隔設定装置に対応するプロビジョニングサーバのアドレスを送信することによって、そのプロビジョニングサーバを指定し、
   前記遠隔設定装置は、前記初期設定サーバから受信したアドレスを用いてプロビジョニングサーバにアクセスする
   請求項５に記載のデータ更新システム。
7. 各音声通信システムは、それぞれ複数のプロビジョニングサーバを有し、
   前記初期設定サーバは、１台の遠隔設定装置に対応づけて、一つの音声通信システムに所属する前記複数のプロビジョニングサーバのアドレスを記憶する
   請求項６に記載のデータ更新システム。
8. 前記振り分けテーブルは、前記遠隔設定装置とは別に設けられたシステム設置者設定装置によって更新される請求項６または請求項７に記載のデータ更新システム。
9. 複数の設定データを記憶する記憶部を有する端末装置と、該端末装置とネットワークを介して通信可能な第１および第２のプロビジョニングサーバと、を有するシステムにおいて、
   前記第１プロビジョニングサーバに、前記複数の設定データの全てを記憶し、
   前記第２プロビジョニングサーバに、前記複数の設定データのうち、所定の可変データを除く固定データを記憶し、
   端末装置が、初期状態時に第１プロビジョニングサーバにアクセスして、前記複数の設定データの全てを取得することにより設定済となり、
   前記設定済の端末装置が、第２プロビジョニングサーバにアクセスして、前記固定データを取得する
   データ設定方法。
10. 前記端末装置は、前記複数の設定データのうち、前記可変データを書き換える操作部を有し、
    前記設定済の端末装置は、前記操作部の操作によって前記可変データを書き換えられる請求項９に記載のデータ設定方法。
11. 前記端末装置は、電源オンまたは再起動時に前記第１または第２プロビジョニングサーバにアクセスする請求項９または請求項１０に記載のデータ設定方法。
    

Images