JP7397396B2 - 回線接続制御装置及び回線接続制御方法 - Google Patents

Description

この発明は、例えば、電話会社が提供するデータコネクトサービスなどを利用することにより、目的とする相手先との間にセキュアな（安全性の高い）通信路を接続した後に、データの送受信を行う場合に有用な回線接続制御装置、回線接続制御方法に関する。

一部の電話会社が提供する通信サービスの１つとして、帯域確保型データ通信サービスである「データコネクトサービス」がある。データコネクトサービスを利用すると、電話番号による接続要求で相手先との間にセキュアな通信路を接続し、接続中に音声通話をする他、種々のデータ、例えば画像データやテキストデータなどの送受信が可能になる。従って、音声通話をしながら、画像やテキストなどの双方による確認が可能になる他、安定に、秘匿性高くデータ等の送受信が可能になる。

後に記す特許文献１には、ＩＰｖ４プロトコルを用いてデータコネクトサービスを提供するＩＰ電話システムにおいて、ＩＰｖ６アドレスによってＰ２Ｐ（ピアツーピア）通信が可能かを判別できるようにする発明が開示されている。特許文献１に記載の発明により、データコネクトサービスの利用を前提としつつ、データコネクトセッションを終了し、その後に、ＩＰｖ４アドレスに基づいてインターネット通信（Ｐ２Ｐ通信）によりデータ送受信をできるようにすることが可能になる。

特開２０１３－１１５６３９号公報

データコネクトサービスを利用する場合には、上述したように、電話番号による接続要求で相手先との間に通信路を接続する。このため、ネットワーク管理者が使用希望者からの要求に応じて、データコネクトサービスによる通信路（以下、単にデータコネクトと記載する。）を確立（接続）する作業を行う必要がある。図７は、データコネクトサービスの利用態様について説明するための図である。図７に示すように、拠点Ａには、回線接続制御装置１００Ａの配下に、管理者ＰＣ（Personal Computer）２Ａと外部操作ＰＣ３Ａが接続されて通信システムが構成されている。また、拠点Ｂには、回線接続制御装置１００Ｂの配下に、閲覧対象ＰＣ３Ｂが接続されて通信システムが構成されている。

拠点Ａに構成された通信システムと拠点Ｂに構成された通信システムとは、広域ネットワーク４を通じて接続可能にされている。広域ネットワーク４は、インターネットなどを含む、いわゆるＩＰ（Internet protocol）網である。図７に示したように構成される通信システムにおいて、拠点Ａの外部操作ＰＣ３Ａを通じて、拠点Ｂの閲覧対象ＰＣ３Ｂに蓄積されているデータを、データコネクトサービスを利用して閲覧する場合を考える。この場合、外部操作ＰＣ３Ａの使用者は、拠点Ａに構成された通信システムの管理者に対して、拠点Ｂの閲覧対象ＰＣ３Ｂのデータを参照するため、拠点Ｂとの間にデータコネクトを確立することを要請する。

拠点Ａの管理者は、図７の（１）に示すように、管理者ＰＣ２Ａを用いて、回線接続制御装置１００ＡのＷｅｂ保守画面にログインする。次に、拠点Ａの管理者は、図７の（２）に示すように、管理者ＰＣ２Ａを通じて、接続先の電話番号を指定するなどの所定の操作を行い、データコネクトへの接続を実行する。これにより、図７において（３）及び点線矢印で示したように、データコネクトが確立され、セキュアで所定の帯域が確保された通信路（データコネクト）を通じてデータの送受が可能になる。これにより、外部操作ＰＣ３Ａの使用者は、図７の（４）に示すように、外部操作ＰＣ３Ａを通じて、拠点Ｂの閲覧対象ＰＣ３Ｂへアクセスし、通信が開始される。すなわち、拠点Ａの外部操作ＰＣ３Ａを通じて、拠点Ｂの閲覧対象ＰＣ３Ｂの蓄積データを、確立されたデータコネクトを通じて閲覧できる。

この後、外部操作ＰＣ３Ａを通じての、閲覧対象ＰＣ３Ｂの蓄積データの閲覧を終了した場合には、図７の（ａ）に示すように、外部操作ＰＣ３Ａを操作して、閲覧対象ＰＣ３Ｂとの通信を切断する。この場合、外部操作ＰＣ３Ａと閲覧対象ＰＣ３Ｂとの通信は終了しても、回線接続制御装置１００Ａと回線接続制御装置１００Ｂとの間に確立されたデータコネクトは接続されたままである。そこで、外部操作ＰＣ３Ａの使用者は、拠点Ａの管理者に対して、データコネクトの切断を依頼する。管理者は、図７の（ｂ）に示すように、管理者ＰＣ２Ａを通じて、回線接続制御装置１００ＡのＷｅｂ保守画面にログインする。次に、図７の（ｃ）に示すように、データコネクトの切断（確立したデータコネクトを解放）する操作を行う。これにより、確立されていた拠点Ａと拠点Ｂとの間にデータコネクトが解放される。

図８は、図７を用いて説明した通信システムにおいて、データコネクトの確立（接続）から終了（解放）までの処理を示すシーケンス図である。図８に示すように、管理者ＰＣ２Ａを通じて、回線接続制御装置１００Ａの保守画面にＷｅｂログインし（ステップＳ１０１）、接続実行の操作を行わないと（ステップＳ１０２）、データコネクトの確立（ステップＳ１０３）ができない。データコネクトが確立されて、外部操作ＰＣ３Ａは、閲覧対象ＰＣ３Ｂにアクセスして（ステップＳ１０４）、通信が可能になる（ステップＳ１０５）。

また、外部操作ＰＣ３Ａが、閲覧対象ＰＣ３Ｂとの通信を切断すると（ステップＳ２０１）、外部操作ＰＣ３Ａと閲覧対象ＰＣ３Ｂとの間の通信は終了する（ステップＳ２０２）。しかし、データコネクトは確立されたままである。このため、外部操作ＰＣ３Ａの使用者の要請により、管理者が管理者ＰＣ２Ａを操作し、回線接続制御装置１００Ａの保守画面にＷｅｂログインし（ステップＳ２０３）、切断実行の操作を行う（ステップＳ２０４）。これにより、データコネクトが終了する（ステップＳ２０５）。このように、データコネクトの確立及び終了には、必ず管理者が介在することとなるため、もっと手軽に利用できるようにしたいとする要求がある。

以上のことに鑑み、例えば、データコネクトサービスのように、利用に際して電話番号により通信路を接続する必要が生じる通信サービスを、より簡単に利用できるようにすることを目的とする。

上記課題を解決するため、請求項１に記載の発明の回線接続制御装置は、
広域ネットワークへの接続を可能にする第１の接続端と、
配下の端末装置の接続を可能にする第２の接続端と、
電話番号を用いてアクセスすることにより、前記広域ネットワークを通じて所定の通信路を接続することが可能な相手先拠点の電話番号を記憶する拠点情報記憶手段と、
相手先拠点に対して割り当てられている電話番号と前記相手先拠点に配置されている相手先端末を特定するＩＰアドレスまたはドメインを含む、前記第２の接続端に接続された配下の端末装置からの接続要求を解析し、前記電話番号と前記ＩＰアドレスまたは前記ドメインとを抽出する解析手段と、
前記解析手段で抽出された前記電話番号に基づいて、前記拠点情報記憶手段を参照し、前記電話番号により特定される相手先が所定の通信路を接続することが可能な拠点か否かを検索する検索手段と、
前記検索手段により、前記所定の通信路を接続することが可能な拠点であることが検索された場合に、当該電話番号を用い、前記広域ネットワークを通じて前記相手先拠点にアクセスし、前記所定の通信路を接続するようにする第１の接続制御手段と、
前記解析手段で抽出された前記ＩＰアドレスまたは前記ドメインを用い、前記相手先端末との接続を要求する端末接続要求を形成して、接続された前記所定の通信路を通じて、前記相手先拠点に提供する要求手段と、
接続された前記所定の通信路を通じて、一定時間の間において、データの送受信が無かった場合に前記所定の通信路を解放する解放制御手段と、
前記第１の接続端を通じて、自機に割り当てられた電話番号を用いた、前記所定の通信路を接続することを要求する自機宛てのアクセスを受け付けた場合に、要求元と自機との間に前記所定の通信路を接続するように処理する第２の接続制御手段と、
自機に接続された端末装置の端末識別情報とＩＰアドレスとドメインとを対応付けて記憶保持することができるアドレス管理記憶手段と、
前記第２の接続制御手段により接続した前記所定の通信路を通じて、端末装置を特定するＩＰアドレスまたはドメインを含む端末接続要求を受け付けた場合に、前記ＩＰアドレスまたは前記ドメインに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第１の端末接続制御手段と、
前記ドメインが前記アドレス管理記憶手段に登録されておらず、前記第１の端末接続制御手段が、前記第２の接続端に接続された配下の端末装置を特定できなかった場合に、前記広域ネットワークに接続された所定のサーバ装置に前記ドメインを含む問い合わせを行い、前記ドメインに対応するＩＰアドレスを取得する取得手段と、
前記取得手段で取得された前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第２の端末接続制御手段と、
前記取得手段で取得された前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、当該ＩＰアドレスに対応付けて、前記取得手段で用いられた前記ドメインを記録するように前記アドレス管理記憶手段の情報を更新する更新手段と
を備えることを特徴とする。

この発明によれば、管理者等の手を煩わせるなどのことなく、例えば、データコネクトサービスのように、利用に際して電話番号により所定の通信路を接続する必要が生じる通信サービスを、より簡単に利用することが可能になる。

実施の形態の通信システムの構成例を説明するための図である。 実施の形態の回線接続制御装置の構成例を説明するためのブロック図である。 拠点情報ＤＢ（Data Base）の格納データの例を説明するための図である。 アドレス管理ＤＢ（Data Base）の格納データの例を説明するための図である。 外部操作ＰＣ（Personal Computer）から送信される接続要求の構成例を説明するための図である。 実施の形態の通信システムの動作を説明するためのシーケンス図である。 従来の通信システムの構成例を説明するための図である。 従来の通信システムの動作を説明するためのシーケンス図である。

以下、図を参照しながら、この発明による装置、方法の一実施の形態について説明する。以下においては、拠点Ａに構成された通信システムと拠点Ｂに構成された通信システムとの間に、電話会社が提供するデータコネクトサービスを利用して、データコネクト（所定の通信路）を確立（接続）し、通信を行う場合を例にして説明する。なお、データコネクトサービスを利用して、確立される所定の通信路（通信回線）は、いわゆるＶＰＮ（Virtual Private Network）であり、セキュアな通信路である。

［通信システムの構成例］
図１は、実施の形態の通信システムの構成例を説明するための図である。図１に示すように、拠点Ａには、回線接続制御装置１Ａの配下に、外部操作ＰＣ３Ａが接続されて通信システムが構成されている。また、拠点Ｂには、回線接続制御装置１Ｂの配下に閲覧対象ＰＣ３Ｂが接続されて通信システムが構成されている。図１と上述した図７とを比較すると分かるように、この実施の形態の通信システムにおいては、管理者ＰＣ２Ａが存在していない点が、図７に示した従来の通信システムとの大きな違いである。なお、説明を簡単にするため、回線接続制御装置１Ａには、外部操作ＰＣ３Ａが接続され、回線接続制御装置１Ｂには、閲覧対象ＰＣ３Ｂが接続されている場合を示している。しかし、実際には、回線接続制御装置１Ａ、１Ｂのそれぞれには、複数のＰＣを接続することが可能である。

図１に示すように、拠点Ａに構成された通信システムと拠点Ｂに構成された通信システムとは、広域ネットワーク４を通じて接続されている。広域ネットワーク４は、インターネットなどを含む、いわゆるＩＰ（Internet protocol）網である。図１に示したように構成される通信システムにおいて、拠点Ａの外部操作ＰＣ３Ａを通じて、拠点Ｂの閲覧対象ＰＣ３Ｂに蓄積されているデータを、データコネクトサービスを利用して閲覧する場合を考える。すなわち、外部操作ＰＣ３Ａがデータコネクトサービスを利用して閲覧対象ＰＣ３Ｂにアクセスする場合を考える。

この場合、外部操作ＰＣ３Ａの使用者は、図１において（１）に示すように、ＵＲＬ（uniform resource locator）アクセスを行う。具体的に、外部操作ＰＣ３Ａは、使用者から目的とする相手先拠点である拠点Ｂの回線接続制御装置１Ｂに割り当てられている電話番号と、アクセス先である閲覧対象ＰＣ３Ｂに割り当てられているＩＰアドレスまたはドメインの入力を受け付ける。外部操作ＰＣ３Ａは、受け付けた当該電話番号を先頭に位置付け、次に当該ＩＰアドレスまたは当該ドメインを位置付けた接続要求（ＵＲＬ）を形成し、これを回線接続制御装置１Ａに送信する。なお、後述もするが、電話番号とＩＰアドレスまたはドメインとの間は、例えば、「．（ピリオド）」、あるいは「／（スラッシュ）」といった所定のセパレータを設ける。この実施の形態では、セパレータとして、「．（ピリオド）」を用いるものとする。

回線接続制御装置１Ａでは、配下の外部操作ＰＣ３Ａからの接続要求（ＵＲＬ）を受信し、受信した接続要求の先頭からセパレータである「．（ピリオド）」までが１０桁以上の数字列であった場合に、当該数字列である電話番号とＩＰアドレスまたはドメインを抽出する。回線接続制御装置１Ａは、図１において（２）が示すように、抽出した電話番号が、自己が保持する拠点情報ＤＢに登録されたデータコネクトサービスを用いて接続可能な拠点かどうかを検索する。この検索により、抽出した電話番号が、データコネクトサービスを用いて接続可能な拠点であることが検索されたとする。この場合、回線接続制御装置１Ａは、図１において（３）が示すように、当該電話番号を用いて相手先である拠点Ｂの回線接続制御装置１Ｂに電話をかけ、図１において点線で示すように、回線接続制御装置１Ｂとの間に所定の通信路を接続する。すなわち、管理者等を介在させることなく、回線接続制御装置１Ａが自動でデータコネクトを確立する。

また、回線接続制御装置１Ａは、抽出したＩＰアドレスまたはドメインを、確立したデータコネクトを通じて回線接続制御装置１Ｂに送信し、目的とする閲覧対象ＰＣ３Ｂにアクセスできるように要請する。回線接続制御装置１Ｂは、回線接続制御装置１ＡからＩＰアドレスが提供された場合は、提供されたＩＰアドレスに基づいて、自機のアドレス管理ＤＢを参照し、閲覧対象ＰＣ３Ｂを特定する。また、回線接続制御装置１Ｂは、回線接続制御装置１Ａからドメインが提供された場合は、広域ネットワーク４上に設けられているＤＮＳ（Domain Name System）サーバ５にアクセスし、アドレス解決を行うようにし、ドメインからＩＰアドレスを特定する。回線接続制御装置１Ｂは、特定したＩＰアドレスに基づいて、自機のアドレス管理ＤＢを参照し、閲覧対象ＰＣ３Ｂを特定する。

これにより、拠点Ａ側の外部操作ＰＣ３Ａと拠点Ｂ側の閲覧対象ＰＣ３Ｂとの間を、データコネクトを介して接続し、図１において（４）に示すように、通信を開始する。これにより外部操作ＰＣ３Ａは、セキュアなデータコネクト（所定の通信路）を通じて、閲覧対象ＰＣ３Ｂにアクセスし、閲覧対象ＰＣ３Ｂに蓄積されているデータを閲覧することなどができる。

この後、外部操作ＰＣ３Ａを通じての、閲覧対象ＰＣ３Ｂの蓄積データの閲覧を終了した場合には、外部操作ＰＣ３Ａを操作して、閲覧対象ＰＣ３Ｂとの通信を切断（終了）する。この場合、回線接続制御装置１Ａは、図１において（ａ）に示すように、一定時間データの送受が無いことを確認し、図１において（ｂ）に示すように、データコネクトを自動的に切断する。

これにより、回線接続制御装置１Ａと回線接続制御装置１Ｂとの間に確立されていたデータコネクトが解放される。このように、この実施の形態の通信システムにおいては、主には回線接続制御装置１Ａ、１Ｂの機能により、従来、必要であった管理者等によりデータコネクタの接続操作を一切必要とすることなく、自動的にデータコネクトの接続、解放ができる。

以下においては、この実施の形態の通信システムを構成する回線接続制御装置１Ａ、１Ｂの構成例について説明する。なお、この実施の形態の回線接続制御装置１Ａ、１Ｂは、同様に構成され、同様の機能を実現するものである。すなわち、図１を用いて説明した例とは逆に、拠点Ｂの回線接続制御装置１Ｂの配下の閲覧対象ＰＣ３Ｂからの要求に応じて、回線接続制御装置１Ｂから拠点Ａの回線接続制御装置１Ａとの間にデータコネクトを確立することもできる。これにより、拠点Ｂの回線接続制御装置１Ｂの配下の閲覧対象ＰＣ３Ｂから回線接続制御装置１Ａの配下の外部操作ＰＣ３Ａにアクセスして通信を行うことも可能である。このため、以下においては、特に区別して示す必要がある場合を除き、回線接続制御装置１Ａと回線接続制御装置１Ｂとを総称して回線接続制御装置１と記載する。

［回線接続制御装置１の構成例］
図２は、回線接続制御装置１の構成例を説明するためのブロック図である。接続端１０１Ｔは、広域ネットワーク４との接続を可能にする。通信Ｉ／Ｆ（Inter Face）１０１は、広域ネットワーク４を通じての通信機能を実現する。制御部１０２は、図示しないが、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、不揮発性メモリなどが接続されて構成されたマイクロプロセッサであり、回線接続制御装置１の各部を制御する。記憶装置１０３は、例えば、ＨＤＤ（hard disk drive）やＳＳＤ（Solid State Drive）などの、記録媒体とそのドライバとからなる装置部であり、種々のデータの記録媒体への記録、変更、削除を行う。記憶装置１０３は、必要となるデータやプログラムを記憶保持する他、種々の処理において生じる中間データを一時記憶する作業領域としても用いられる。

拠点情報ＤＢ１０４は、電話番号を用いてアクセスすることにより、広域ネットワーク４を通じてデータコネクトサービスを利用した所定の通信路（データコネクト）を確立することが可能な相手先拠点の電話番号などを記憶保持する。図３は、拠点情報ＤＢ１０４の格納データの例を説明するための図である。図３に示すように、拠点情報ＤＢ１０４には、相手先ＩＤ、相手先名称、電話番号が記憶保持される。相手先ＩＤは、データコネクトを確立することができる相手先の識別情報である。相手先名称は、データコネクトを確立することができる相手先の名称である。電話番号は、データコネクトを確立することができる相手先の電話番号である。

拠点情報ＤＢ１０４に格納されている電話番号が割り当てられている相手先は、回線接続制御装置１を通じてデータコネクトを確立することができる相手先である。図３に示す例の場合には、相手先ＩＤが「０１」で、相手先名称が「北海道支社」で、電話番号が「０１１－１２３－４５６７」である相手先が、回線接続制御装置１を通じてデータコネクトを確立することができる相手先として登録されている。同様に、「東北支社」や「関東支社」についても、回線接続制御装置１を通じてデータコネクトを確立することができる相手先として登録されている。

アドレス管理ＤＢ１０５は、回線接続制御装置１に接続可能にされた通信端末からのレジスタ要求（登録要求）に応じて、要求元の通信端末を特定するための情報を記憶保持する。図４は、アドレス管理ＤＢ１０５の格納データの例を説明するための図である。図４に示すように、アドレス管理ＤＢ１０５には、端末ＩＤ、種別、ＩＰアドレス、ポート番号、その他の情報が記憶保持される。端末ＩＤは、登録要求元の通信端末の識別情報である。種別は、例えば、回線接続制御装置１の配下か、他の回線接続制御装置の配下かなど、登録要求元の所在領域を示す情報である。ＩＰアドレスは、登録要求元の通信端末に割り当てられたＩＰアドレスであり、ポート番号は登録要求元の通信端末が用いるポートの番号である。

なお、その他の情報としては、例えば、ＭＡＣ（Media Access Control address）アドレス、機器種別（電話機かＰＣかなど）といった種々の情報を記憶保持することが可能である。そして、図４に示した例の場合には、回線接続制御装置１の配下には、端末ＩＤが「１０１」、「１０２」などの通信端末が接続されており、それらのＩＰアドレスなどの情報を特定することができるようになっている。このアドレス管理ＤＢ１０５の情報により、外部からのアクセス要求に応じたＩＰアドレスに応じて、接続先のＰＣなどを特定できる。

ＬＡＮ接続端は、配下の通信端末との接続を可能にする。ＬＡＮＩ／Ｆ１０６は、当該ＬＡＮを通じて接続される配下の通信端末との間での通信機能を実現する。接続要求解析部１１１は、ＬＡＮ接続端１０６Ｔを通じて接続されている配下の通信端末からのデータコネクトの接続要求（ＵＲＬ）を受け付けて、これを解析し、必要情報を抽出する。上述したように、配下の通信端末からのデータコネクトの接続要求は、相手先拠点に対して割り当てられている電話番号と相手先拠点に配置されている相手先端末を特定するアドレス情報とを含む。

図５は、回線接続制御装置１Ａの配下の通信端末である外部操作ＰＣ３Ａから送信されるデータコネクトの接続要求の構成例を説明するための図である。図５（Ａ）は、相手先拠点の回線接続制御装置に割り当てられている電話番号と、当該回線接続制御装置の配下の通信端末（ＰＣ）に割り当てられているＩＰアドレスからなるデータコネクトの接続要求の例である。また、図５（Ｂ）は、相手先拠点の回線接続制御装置に割り当てられている電話番号と、当該回線接続制御装置の配下の通信端末（ＰＣ）に割り当てられているドメインからなるデータコネクトの接続要求の例である。いずれの場合にも、電話番号とＩＰアドやドメインとの間には、セパレータとして「．（ピリオド）」が設けられている。

接続要求解析部１１１は、図５（Ａ）、（Ｂ）に示したような、データコネクトの接続要求をＬＡＮ接続端１０６Ｔ及びＬＡＮＩ／Ｆ１０６を通じて受け付けた場合に、これを解析し、電話番号とＩＰアドレスやドメインとを分離して、そのそれぞれを抽出する。なお、接続要求解析部１１１は、先頭から最初の「．（ピリオド）」までが、１０桁以上の数字列である場合には、これをデータコネクトの接続要求の電話番号部分であると特定する。また、この場合において、接続要求解析部１１１は、最初の「．（ピリオド）」以降の情報が、アドレス情報、すなわち、ＩＰアドレスやドメインであると特定する。

相手先拠点検索部１１２は、接続要求解析部１１１で抽出された相手先拠点の電話番号に基づいて、図３を用いて説明した拠点情報ＤＢ１０４を参照し、当該電話番号により特定される相手先は、データコネクトを接続することが可能な相手先拠点か否かを検索する。相手先拠点検索部１１２により、接続要求解析部１１１を通じて抽出された電話番号により特定される相手先拠点が、データコネクトを接続することが可能な拠点であることが検索されたとする。この場合に、第１の回線接続制御部１１３は、当該電話番号を用い、広域ネットワーク４を通じて当該相手先拠点にアクセスし、データコネクトを確立する処理を行う。

端末接続要求部１１４は、接続要求解析部１１１で抽出された相手先拠点の目的とする通信端末のアドレス情報（ＩＰアドレスまたはドメイン）を用い、目的とする相手先の通信端末（相手先端末）との接続を要求する端末接続要求を形成する。端末接続要求部１１４は、形成した端末接続要求を確立されたデータコネクトを通じて、相手先拠点に送信する。ここまでの各部の処理により、データコネクトの接続要求に応じて、データコネクトを確立（接続）し、当該データコネクトを通じて、目的とする相手先拠点の相手先端末と通信を行うことができるようにされる。すなわち、回線接続制御装置１によるデータコネクトの自動接続機能が実現される。

回線解放制御部１１５は、上述したように、データコネクトが確立（接続）された後に、接続端１０１Ｔ及び通信Ｉ／Ｆ１０１を通じたで他の送受信を監視する。この監視の結果、回線解放制御部１１５は、接続したデータコネクトを通じて、一定時間、データの送受信が無かった場合に、データコネクトを解放する処理を行う。回線解放制御部１１５の機能により、回線接続制御装置１によるデータコネクトの自動解放機能が実現される。

従って、接続要求解析部１１１、相手先拠点検索部１１２、第１の回線接続制御部１１３、端末接続要求部１１４、回線解放制御部１１５の各部を備えることにより、図１に示した発信側の回線接続制御装置１Ａが備えるべき機能が実現できる。更に、この実施の形態の回線接続制御装置１は、第２の回線接続制御部１１６と、端末接続制御部１１７とを備える。

回線接続制御装置１が、接続端１０１Ｔ及び通信Ｉ／Ｆ１０１を通じて、自機に割り当てられた電話番号を用いた、データコネクトを接続することを要求する自機宛てのアクセスを受け付けたとする。この場合に、第２の回線接続制御部１１６は、当該アクセスに含まれる要求元の電話番号が、自機の拠点情報ＤＢ１０４に登録されたものであり、データコネクトの接続が可能な相手先拠点に割り当てられているものか否かを確認する。データコネクトの接続が可能な相手先拠点に割り当てられている電話番号であることが確認できると、第２の回線接続制御部１１６は、アクセス要求元と自機との間にデータコネクトを確立（接続）するように処理を行う。このように、発信側からの接続要求に応じて、受信側がデータコネクトの確立処理を行うことにより、データコネクトが確立（接続）される。

回線接続制御装置１において、第２の回線接続制御部１１６が機能して接続したデータコネクトを通じて、アドレス情報（ＩＰアドレスやドメイン）を含む端末接続要求を受け付けたとする。この場合に、端末接続制御部１１７が機能し、受信したアドレス情報に基づいて、配下の端末装置を特定し、要求元の端末装置との間で通信を可能にする。具体的に、端末接続制御部１１７は、受信したアドレス情報が、ＩＰアドレスである場合には、当該ＩＰアドレスに基づいて、アドレス管理ＤＢ１０５を参照し、接続先となるべき配下の端末装置を特定して接続処理を行う。

また、端末接続制御部１１７は、受信したアドレス情報が、ドメインである場合には、広域ネットワーク４に接続されているＤＮＳサーバ５に当該ドメインを送信し、アドレス解決を要求する。これにより、ＤＮＳサーバ５の機能により、ドメインに対応するＩＰアドレスが特定され、回線接続制御装置１はこれを取得する。端末接続制御部１１７は、解決されたＩＰアドレスに基づいて、アドレス管理ＤＢ１０５を参照し、接続先となるべき配下の端末装置を特定して接続処理を行う。

このように、回線接続制御装置１が、第２の回線接続制御部１１６と、端末接続制御部１１７とを備えることにより、図１に示した着信側の回線接続制御装置１Ｂが備えるべき機能を実現できる。回線接続制御装置１は、図１に示した外部操作ＰＣ３Ａが備えるべき機能と閲覧対象ＰＣ３Ｂが備えるべき機能との両方を備えるものである。従って、この実施の形態の回線接続制御装置１は、自機からデータコネクトの接続要求を送信して相手先との間にデータコネクトを確立し、通信を行う機能を実現する。また、この実施の形態の回線接続制御装置１は、相手先からのデータコネクトの接続要求に応じてデータコネクトを確立し、通信を行う機能を実現する。すなわち、回線接続制御装置１は、発信側の機能と着信側の機能との両方を実現できる構成を備えている。

［通信システムの動作］
次に、図２～図５を用いて説明した回線接続制御装置１と同様に構成される回線接続制御装置１Ａと回線接続制御装置１Ｂとが用いられて構成される図１に示した通信システムにおいて行われる処理について説明する。図６は、実施の形態の通信システムの動作を説明するためのシーケンス図である。以下においても、図１を用いて説明したように、拠点Ａの回線接続制御装置１Ａの配下の外部操作ＰＣ３Ａから拠点Ｂの回線接続制御装置１Ｂの配下の閲覧対象ＰＣ３Ｂにアクセスする場合を例にして説明する。

まず、外部操作ＰＣ３Ａは、使用者からの指示に応じて、データコネクトの確立のためのＵＲＬの入力アプリケーションを実行する。これにより、外部操作ＰＣ３Ａにおいては、ＵＲＬの入力を受け付けて、データコネクトの接続要求を形成すると共に、回線接続制御装置１Ａにアクセスし、当該接続要求を提供する処理を行う（ステップＳ１）。当該ＵＲＬは、図５を用いて説明したように、拠点Ｂの回線接続制御装置１Ｂに割り当てられている電話番号と、閲覧対象ＰＣ３Ｂに割り当てられているＩＰアドレス又はドメインとからなるものである。

回線接続制御装置１Ａでは、（１）接続要求解析部１１１が機能し、配下の外部操作ＰＣ３Ａから受信した接続要求を解析し、電話番号とアドレス情報とを分離、抽出する。（２）ここで抽出した電話番号に基づいて、相手先拠点検索部１１２が拠点情報ＤＢ１０４を参照して、相手先拠点がデータコネクトの接続が可能な相手先かを検索する。相手先拠点検索部１１２により電話番号により特定される相手先拠点がデータコネクトの接続が可能な拠点であることが検索できたら、（３）第１の回線接続制御部１１３が、当該相手先拠点の回線接続制御装置１Ｂに電話をかけて、データコネクトを接続する。回線接続制御装置１Ａは、この（１）～（３）までの処理を実行し、目的とする相手先拠点との間にデータコネクトを確立するようにする（ステップＳ２）。

相手先拠点の回線接続制御装置１Ｂでは、第２の回線接続制御部１１６が機能して、回線接続制御装置１Ａから要求に応じて、データコネクトを接続するように処理することになる。これにより、図６に示すように、拠点Ａの回線接続制御装置１Ａと拠点Ｂの回線接続制御装置１Ｂとの間にデータコネクトが確立（接続）される（ステップＳ３）。このように、ステップＳ１～ステップＳ３までの処理により、データコネクトが確立され、当該データコネクトを通じて通信ができる環境が整えられる。

次に、回線接続制御装置１Ａは、外部操作ＰＣ３Ａからの接続要求から抽出したアドレス情報を、確立されたデータコネクトを通じて、回線接続制御装置１Ｂに送信する（ステップＳ４）。これに応じて、回線接続制御装置１Ｂでは、端末接続制御部１１７が機能し、アドレス管理ＤＢ１０５を参照し、接続先となる閲覧対象ＰＣ３Ｂを特定して、閲覧対象ＰＣ３Ｂを接続先としてデータコネクトを通じて通信が行えるようにする（ステップＳ５）。なお、端末接続制御部１１７は、受信したアドレス情報がＩＰアドレスであれば、これをそのまま用い、ドメインであれば、ＤＮＳサーバ５を用いてアドレス解決することにより当該ドメインに対応するＩＰアドレスを得て、接続先を特定することになる。

これにより、拠点Ａの外部操作ＰＣ３Ａと拠点Ｂの閲覧対象ＰＣ３Ｂとが、データコネクトを通じて接続され、データの送受信、つまり通信を行うことができるようにされる。（ステップＳ６）。つまり、外部操作ＰＣ３Ａは、データコネクトというセキュアな通信路を、配下の端末からの接続要求に応じて管理者の手を介在させることなく自動的に確立することができる。これにより、外部操作ＰＣ３Ａは、は、データコネクトというセキュアな通信路を通じて、閲覧対象ＰＣ３Ｂとの間で通信を行って、閲覧対象ＰＣ３Ｂに蓄積さえているデータの閲覧が可能になる。

この後、拠点Ａの外部操作ＰＣ３Ａの使用者が、拠点Ｂの閲覧対象ＰＣ３Ｂの蓄積データの閲覧をし終えたとする。この場合、外部操作ＰＣ３Ａの使用者は、外部操作ＰＣ３Ａを操作して、拠点Ｂの閲覧対象ＰＣ３Ｂとの間の通信を終了する処理を行う（ステップＳ１１）。これにより、拠点Ａの外部操作ＰＣ３Ａと拠点Ｂの閲覧対象ＰＣ３Ｂとの間の通信は終了する（ステップＳ１２）。

しかし、拠点Ａの回線接続制御装置１Ａと拠点Ｂの回線接続制御装置１Ｂとの間に接続したデータコネクトは確立されたままである。このため、回線接続制御装置１Ａの回線解放制御部１１５は、接続端１０１Ｔと通信Ｉ／Ｆ１０１とを通じた送受信の状態を監視し、接続中のデータコネクトを通じて一定時間、パケットの送受信が行われていないかを判別する（ステップＳ１３）。接続中のデータコネクトを通じて一定時間、パケットの送受信が行われていないと判別した場合、回線解放制御部１１５は、接続中のデータコネクトを終了（解放）するように処理する（ステップＳ１４）。これにより、確立(接続)されたデータコネクトが回線接続制御装置１Ａの機能により、自動的に解放される。

なお、ステップＳ５において、ドメインに基づくアドレス解決がされている場合、当該ドメインと解決されたＩＰアドレスとを対応付けて、アドレス管理ＤＢ１０５で管理すれば、繰り返しのアドレス解決処理を行う必要はない。すなわち、一度アドレス解決されていれば、繰り返えしアドレス解決を行わなくてもよい。

［実施の形態の効果］
上述したように、実施の形態の回線接続制御装置１は、配下の端末装置からのデータコネクトの相手先拠点の電話番と相手先端末のアドレス情報を含む接続要求に基づいて、管理者を介在させることなく自動的にデータコネクトを確立（接続）できる。また、確立したデータコネクトを通じた通信が終了した場合、当該データコネクトを通じて行われる通信の状態を監視することにより、接続中のデータコネクトの終了（解放）も回線接続制御装置１が自動的に行うことができる。これにより、セキュアなデータコネクトを必要な場合に簡単に接続してこれを利用することができるので、データコネクトの使い勝手をよりよくすることができる。

［変形例］
なお、上述した実施の形態では、所定の通信路は、電話会社が提供するデータコネクトサービスの通信路であるものとして説明したがこれに限るものではない。広域ネットワークとしてのＩＰ網を通じて接続する通信路であって、電話番号を用いて接続する相手先を特定してセキュアな通信路を確立（接続）する態様の通信路を用いる場合にこの発明を適用できる。

また、回線接続制御装置１Ａ、１Ｂの配下の端末装置は、ＰＣだけでなく、タブレットＰＣ、スマートフォン等と呼ばれる高機能携帯電話端末など、ＩＰ回線に接続して通信を行うことが可能な種々の通信端末を用いることが可能である。

なお、上述した実施の形態では、外部操作ＰＣ３Ａが、閲覧対象ＰＣ３Ｂの蓄積データを閲覧するものとして説明したが、これに限るものではない。接続される所定の通信路は、通信回線であるので、双方向に通信が可能である。また、上述もしたように、音声通話を行いながら、動画データを送受して、動画確認するようにしたり、テキストデータを送受して、文書を確認したりすることももちろん可能である。

また、上述した実施の形態の説明からも分かるように、請求項における第１の接続端の機能は、実施の形態の回線接続制御装置の接続端１０１Ｔが実現し、請求項の第２の接続端の機能は、ＬＡＮ接続端１０６Ｔが実現している。また、請求項の拠点情報記憶手段の機能は、拠点情報ＤＢ１０４が実現し、解析手段の機能は、接続要求解析部１１１が実現し、検索手段の機能は、相手先拠点検索部１１２が実現している。また、請求項の第１の接続制御手段の機能は、第１の回線接続制御部１１３が実現し、要求手段の機能は、端末接続要求部１１４が実現し、解放制御手段の機能は、回線解放制御部１１５が実現している。また、請求項の第２の接続制御手段の機能は、第２の回線接続制御部１１６が実現し、第１、第２の端末接続制御手段の機能は、端末接続制御部１１７が実現している。

また、図２を用いて説明した回線接続制御装置１で行われる所定の通信路であるデータコネクトを確立して、相手先端末と通信を行い、通信終了後に確立したデータコネクトを解放する処理が、この発明の回線接続制御方法である。より具体的には、図６のシーケンス図を用いて説明した方法が、この発明の回線接続制御方法の一実施の形態が適用されたものである。

また、図２に示した接続要求解析部１１１、相手先拠点検索部１１２、第１の回線接続制御部１１３、端末接続要求部１１４、回線解放制御部１１５の各機能は、制御部１０２で実行されるプログラムにより、制御部１０２の機能として実現することもできる。同様に、第２の回線接続制御部１１６、端末接続制御部１１７の各機能は、制御部１０２で実行されるプログラムにより、制御部１０２の機能として実現することもできる。すなわち、図６のシーケンス図を用いて説明した処理を行うプログラムを構成し、これを回線接続制御装置に搭載して、制御部で実行可能にしておくことにより、この発明の回線接続制御装置を実現できる。

１、１Ａ、１Ｂ…回線接続制御装置、１０１Ｔ…接続端、１０１…通信Ｉ／Ｆ、１０２…制御部、１０３…記憶装置、１０４…拠点情報ＤＢ、１０５…アドレス管理ＤＢ、１０６Ｔ…ＬＡＮ接続端、１１１…接続要求解析部、１１２…相手先拠点検索部、１１３…第１の回線接続制御部、１１４…端末接続要求部、１１５…回線解放制御部、１１６…第２の回線接続制御部、１１７…端末接続制御部、２Ａ…管理者ＰＣ、３Ａ…外部操作ＰＣ、３Ｂ…閲覧対象ＰＣ、４…広域ネットワーク、５…ＤＮＳサーバ

Claims (5)

1. 広域ネットワークへの接続を可能にする第１の接続端と、
   配下の端末装置の接続を可能にする第２の接続端と、
   電話番号を用いてアクセスすることにより、前記広域ネットワークを通じて所定の通信路を接続することが可能な相手先拠点の電話番号を記憶する拠点情報記憶手段と、
   相手先拠点に対して割り当てられている電話番号と前記相手先拠点に配置されている相手先端末を特定するＩＰアドレスまたはドメインを含む、前記第２の接続端に接続された配下の端末装置からの接続要求を解析し、前記電話番号と前記ＩＰアドレスまたは前記ドメインとを抽出する解析手段と、
   前記解析手段で抽出された前記電話番号に基づいて、前記拠点情報記憶手段を参照し、前記電話番号により特定される相手先が所定の通信路を接続することが可能な拠点か否かを検索する検索手段と、
   前記検索手段により、前記所定の通信路を接続することが可能な拠点であることが検索された場合に、当該電話番号を用い、前記広域ネットワークを通じて前記相手先拠点にアクセスし、前記所定の通信路を接続するようにする第１の接続制御手段と、
   前記解析手段で抽出された前記ＩＰアドレスまたは前記ドメインを用い、前記相手先端末との接続を要求する端末接続要求を形成して、接続された前記所定の通信路を通じて、前記相手先拠点に提供する要求手段と、
   接続された前記所定の通信路を通じて、一定時間の間において、データの送受信が無かった場合に前記所定の通信路を解放する解放制御手段と、
   前記第１の接続端を通じて、自機に割り当てられた電話番号を用いた、前記所定の通信路を接続することを要求する自機宛てのアクセスを受け付けた場合に、要求元と自機との間に前記所定の通信路を接続するように処理する第２の接続制御手段と、
   自機に接続された端末装置の端末識別情報とＩＰアドレスとドメインとを対応付けて記憶保持することができるアドレス管理記憶手段と、
   前記第２の接続制御手段により接続した前記所定の通信路を通じて、端末装置を特定するＩＰアドレスまたはドメインを含む端末接続要求を受け付けた場合に、前記ＩＰアドレスまたは前記ドメインに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第１の端末接続制御手段と、
   前記ドメインが前記アドレス管理記憶手段に登録されておらず、前記第１の端末接続制御手段が、前記第２の接続端に接続された配下の端末装置を特定できなかった場合に、前記広域ネットワークに接続された所定のサーバ装置に前記ドメインを含む問い合わせを行い、前記ドメインに対応するＩＰアドレスを取得する取得手段と、
   前記取得手段で取得された前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第２の端末接続制御手段と、
   前記取得手段で取得された前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、当該ＩＰアドレスに対応付けて、前記取得手段で用いられた前記ドメインを記録するように前記アドレス管理記憶手段の情報を更新する更新手段と
   を備えることを特徴とする回線接続制御装置。
2. 請求項１に記載の回線接続制御装置であって、
   前記第２の接続制御手段は、前記所定の通信路を接続することを要求する自機宛てのアクセスを受け付けた場合に、前記アクセスに含まれる要求元の電話番号が、前記拠点情報記憶手段に記憶されているものである場合に、要求元と自機との間に前記所定の通信路を接続するように処理する
   ことを特徴とする回線接続制御装置。
3. 広域ネットワークへの接続を可能にする第１の接続端と、
   配下の端末装置の接続を可能にする第２の接続端と、
   前記第１の接続端を通じて、自機に割り当てられた電話番号を用いた、所定の通信路を接続することを要求する自機宛てのアクセスを受け付けた場合に、要求元と自機との間に前記所定の通信路を接続するように処理する接続制御手段と、
   自機に接続された端末装置の端末識別情報とＩＰアドレスとドメインとを対応付けて記憶保持することができるアドレス管理記憶手段と、
   前記接続制御手段により接続した前記所定の通信路を通じて、端末装置を特定するＩＰアドレスまたはドメインを含む端末接続要求を受け付けた場合に、前記ＩＰアドレスまたは前記ドメインに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第１の端末接続制御手段と、
   前記ドメインが前記アドレス管理記憶手段に登録されておらず、前記第１の端末接続制御手段が、前記第２の接続端に接続された配下の端末装置を特定できなかった場合に、前記広域ネットワークに接続された所定のサーバ装置に前記ドメインを含む問い合わせを行い、前記ドメインに対応するＩＰアドレスを取得する取得手段と、
   前記取得手段で取得された前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第２の端末接続制御手段と、
   前記取得手段で取得された前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、当該ＩＰアドレスに対応付けて、前記取得手段で用いられた前記ドメインを記録するように前記アドレス管理記憶手段の情報を更新する更新手段と
   を備えることを特徴とする回線接続制御装置。
4. 広域ネットワークへの接続を可能にする第１の接続端と、配下の端末装置の接続を可能にする第２の接続端と、電話番号を用いてアクセスすることにより、前記広域ネットワークを通じて所定の通信路を接続することが可能な相手先拠点の電話番号を記憶する拠点情報記憶手段と、自機に接続された端末装置の端末識別情報とＩＰアドレスとドメインとを対応付けて記憶保持することができるアドレス管理記憶手段とを備えた回線接続制御装置で用いられる回線接続制御方法であって、
   解析手段が、相手先拠点に対して割り当てられている電話番号と前記相手先拠点に配置されている相手先端末を特定するＩＰアドレスまたはドメインとを含む、前記第２の接続端に接続された配下の端末装置からの接続要求を解析し、前記電話番号と前記ＩＰアドレスまたは前記ドメインとを抽出する解析工程と、
   検索手段が、前記解析工程で抽出した前記電話番号に基づいて、前記拠点情報記憶手段を参照し、前記電話番号により特定される相手先が所定の通信路を接続することが可能な拠点か否かを検索する検索工程と、
   前記検索工程において、前記所定の通信路を接続することが可能な拠点であることを検索した場合に、第１の接続制御手段が、当該電話番号を用い、前記広域ネットワークを通じて前記相手先拠点にアクセスし、前記所定の通信路を接続するようにする第１の接続制御工程と、
   要求手段が、前記解析工程で抽出した前記ＩＰアドレスまたは前記ドメインを用い、前記相手先端末との接続を要求する端末接続要求を形成して、接続された前記所定の通信路を通じて、前記相手先拠点に提供する要求工程と、
   解放制御手段が、接続された前記所定の通信路を通じて、一定時間の間にデータの送受信が無かった場合において、前記所定の通信路を解放する解放制御工程と、
   第２の接続制御手段が、前記第１の接続端を通じて、自機に割り当てられた電話番号を用いた、前記所定の通信路を接続することを要求する自機宛てのアクセスを受け付けた場合に、要求元と自機との間に前記所定の通信路を接続するように処理する第２の接続制御工程と、
   前記第２の接続制御工程において接続した前記所定の通信路を通じて、端末装置を特定するＩＰアドレスまたはドメインを含む端末接続要求を受け付けた場合に、第１の端末接続制御手段が、前記ＩＰアドレスまたは前記ドメインに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第１の端末接続制御工程と、
   前記ドメインが前記アドレス管理記憶手段に登録されておらず、前記第１の端末接続制御工程において、前記第２の接続端に接続された配下の端末装置を特定できなかった場合に、取得手段が、前記広域ネットワークに接続された所定のサーバ装置に前記ドメインを含む問い合わせを行い、前記ドメインに対応するＩＰアドレスを取得する取得工程と、
   第２の端末接続制御手段が、前記取得工程で取得した前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第２の端末接続制御工程と、
   更新手段が、前記取得工程で取得した前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、当該ＩＰアドレスに対応付けて、前記取得工程で用いられた前記ドメインを記録するように前記アドレス管理記憶手段の情報を更新する更新工程と
   を有することを特徴とする回線接続制御方法。
5. 広域ネットワークへの接続を可能にする第１の接続端と、配下の端末装置の接続を可能にする第２の接続端と、自機に接続された端末装置の端末識別情報とＩＰアドレスとドメインとを対応付けて記憶保持することができるアドレス管理記憶手段とを備えた回線接続制御装置で用いられる回線接続制御方法であって、
   前記第１の接続端を通じて、自機に割り当てられた電話番号を用いた、所定の通信路を接続することを要求する自機宛てのアクセスを受け付けた場合に、接続制御手段が、要求元と自機との間に前記所定の通信路を接続するように処理する接続制御工程と、
   前記接続制御工程において接続した前記所定の通信路を通じて、端末装置を特定するＩＰアドレスまたはドメインを含む端末接続要求を受け付けた場合に、端末接続制御手段が、前記ＩＰアドレスまたは前記ドメインに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定し、要求元の端末装置との間で通信を可能にする第１の端末接続制御工程と、
   前記ドメインが前記アドレス管理記憶手段に登録されておらず、前記第１の端末接続制御工程において、前記第２の接続端に接続された配下の端末装置を特定できなかった場合に、取得手段が、前記広域ネットワークに接続された所定のサーバ装置に前記ドメインを含む問い合わせを行い、前記ドメインに対応するＩＰアドレスを取得する取得工程と、
   第２の端末接続制御手段が、前記取得工程で取得した前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、前記第２の接続端に接続された配下の端末装置を特定して、要求元の端末装置との間で通信を可能にする第２の端末接続制御工程と、
   更新手段が、前記取得工程で取得した前記ＩＰアドレスに基づいて、前記アドレス管理記憶手段を参照し、当該ＩＰアドレスに対応付けて、前記取得工程で用いられた前記ドメインを記録するように前記アドレス管理記憶手段の情報を更新する更新工程と
   を有することを特徴とする回線接続制御方法。

Images