JP7417858B2 - システム、携帯型通話端末、プログラム、及び管理サーバ - Google Patents

Description

本発明はＩＰ電話システムに関する。

近年、 インターネット通信網によるＶｏＩＰ技術を用いた電話（以下、インターネット電話）が一般に普及している。インターネット電話を実現するための通信プロトコルの一例としてはＳＩＰ（Session Initiation Protocol）が挙げられる。スマートフォン等の携帯型通話端末を用いて、ＳＩＰを用いたインターネット電話を利用する場合、当該携帯型通話端末をＳＩＰサーバに接続する必要がある。ＳＩＰを用いたインターネット電話を簡便に利用できるようにするために、ＳＩＰサーバへの接続を容易にする技術が種々提案されており、その一例としては特許文献１に開示の技術が挙げられる。特許文献１には、ある端末に対して発行され接続情報が内包されたＱＲコード（登録商標）を他の端末が読み取って複号した接続情報を用いて、当該ある端末をＳＩＰサーバに接続させるようにする仕組みが開示されている。

特開２００８－２５２７７１号公報

発行された接続情報を含むＱＲコード（登録商標）が無制限に利用されると、セキュリティ上支障が生じる虞がある。

本発明は、セキュリティの確保を図りつつ、ＳＩＰサーバを介した通話を簡便に開始できるようにする技術を提供することを目的とする。

一の態様において、本発明は、管理サーバと携帯型通話端末とを備えるシステムであって、前記管理サーバは、情報処理端末からの要求に応じて、ＩＰ電話サービスサーバへの接続するために必要な接続情報を当該管理サーバから取得するために必要なコードを、当該情報処理端末に送信する第１送信手段と、前記携帯型通話端末から前記コードを受信すると、前記接続情報を当該携帯型通話端末に送信する第２送信手段と、を有し、前記携帯型通話端末は、前記情報処理端末に表示されたコードを読取る読取手段と、該読取ったコードを用いて前記管理サーバに接続する第１接続手段と、前記管理サーバから取得した接続情報を用いて、前記ＩＰ電話サービスサーバへ接続する第２接続手段と、を有する、ことを特徴とするシステムを提供する。

より好ましい態様では、前記コードは二次元バーコードであり、前記読取手段はカメラであることを特徴とする。

更に好ましい態様では、前記管理サーバは、前記情報処理端末にて入力されたログイン情報を当該情報処理端末から受信し、該受信したログイン情報に基づく認証処理に成功した場合に、前記コードの送信を実行することを特徴とする。

更に好ましい態様では、前記管理サーバは、前記認証処理に失敗した場合、前記コードを無効化するとともに、前記ＩＰ電話サービスサーバに対して前記接続情報を無効化するように要求することを特徴とする。

別の好ましい態様では、前記携帯型通話端末は、前記管理サーバにて発行されたＰＩＮコードを受信し、前記コードの読取りが行われると、該読取ったコードとともに、ユーザによって入力されたＰＩＮコードを前記管理サーバに送信し、前記管理サーバは、該送信したＰＩＮコードと該受信したＰＩＮコードとの照合に失敗した場合は、前記接続情報の送信を実行しないことを特徴とする。

更に好ましい態様では、前記コードには、通話の利用条件に関する情報が含まれることを特徴とする。

他の観点において、本発明は、前記情報処理端末に表示されたコードを読取る読取手段と、該読取ったコードを用いて前記管理サーバに接続する第１接続手段と、前記管理サーバから取得した接続情報を用いて、前記ＩＰ電話サービスサーバへ接続する第２接続手段と、有する携帯型通話端末、および当該携帯型通話端末を動作させるためのプログラムを提供する。

さらに他の観点において、本発明は、情報処理端末からの要求に応じて、ＩＰ電話サービスサーバへ接続するために必要な接続情報を自装置から取得するために必要なコードを、当該情報処理端末に送信する第１送信手段と、前記携帯型通話端末から前記コードを受信すると、前記接続情報を当該携帯型通話端末に送信する第２送信手段と、を有する管理サーバを提供する。

本発明の一実施形態によるシステム１の構成例を示す図である。 ＩＰ電話サービスサーバ５０への接続手順を示すシーケンス図である。 情報処理端末４０におけるコードの表示例を示す図である。 同システム１に含まれる管理サーバ１０の機能構成例を示す機能ブロック図である。 同システム１に含まれる携帯型通話端末２０の機能構成例を示す機能ブロック図である。

（Ａ：実施形態）
以下、図面を参照しつつ本発明の実施形態を説明する。
図１は本発明の一実施形態によるシステム１の構成例を示す図である。図１に示すシステム１は、企業等における内線電話及び外線電話をインターネット電話により実現する通信システムである。図１に示すように、システム１は、管理サーバ１０と、携帯型通話端末２０と、を含む。図１に示すように、管理サーバ１０及び携帯型通話端末２０は、インターネットを含む通信網３０に接続されている。

管理サーバ１０は、企業等における内線電話及び外線電話をインターネット電話により実現する通信サービスを提供する事業者（以下、「サービス提供事業者」）により運用及び管理されるＷｅｂサーバである。携帯型通話端末２０は、上記通信サービスの提供を受ける企業等、上記通信サービスの利用契約をサービス提供事業者と締結している事業者（以下、「サービス利用事業者」）の従業者等の使用するスマートフォンである。携帯型通話端末２０を用いてＩＰ通話を行うに際し、ユーザは、例えば管理サーバ１０によって提供される通話アプリケーションプログラムを予めインストールしておく。
なお、図１では、携帯型通話端末２０が１つだけ例示されているが、複数の携帯型通話端末２０がシステム１に含まれてもよい。通信網３０に対する管理サーバ１０及び携帯型通話端末２０の接続態様は有線接続であってもよいし、無線接続であってもよい。

図１に示すように、通信網３０には、管理サーバ１０及び携帯型通話端末２０の他に、情報処理端末４０とＩＰ電話サービスサーバ５０とが接続される。ＩＰ電話サービスサーバ５０はＳＩＰサーバ機能及びインターネット電話における音声通話を中継する中継機能を備える。ＩＰ電話サービスサーバ５０については、既存のＳＩＰサーバ及び上記中継機能を備えた中継装置の構成と特段に変わるところはないため、詳細な説明を省略する。

情報処理端末４０は、サービス利用事業者の従業者等によって使用されるパーソナルコンピュータである。情報処理端末４０は事業者から各従業員に支給されたものであってもよいし、複数の従業者によって共用されるものであってもよい。一の態様において、サービス利用事業者の従業者等は、自身の使用する携帯型通話端末２０及び情報処理端末４０を用いて、ＩＰ電話サービスサーバ５０へ接続するために必要な接続情報（ＩＰ電話サービスサーバ５０へアクセスするためのログインＩＤ及びパスワード）を管理サーバ１０から取得する。

なお、携帯型通話端末２０のユーザと情報処理端末４０を操作するユーザは別人であってもよい。あるいは、一台の情報処理端末４０を複数の携帯型通話端末２０で共用してもよい。例えば、当該ウェブページにアクセスするためにはＩＤおよび／またはパスワードが必要であって、当該ＩＤおよび／またはパスワードは企業内の管理者のみが知っているというような状況の場合には、携帯型通話端末２０のユーザが当該管理者に対し管理サーバ１０へのアクセス操作を行うよう依頼してもよい。

図２は、ＩＰ電話サービスサーバ５０への接続手順を示すシーケンス図である。
なお、管理サーバ１０は、予めＩＰ電話サービスサーバ５０から接続情報を取得し、または管理サーバ１０が生成した接続情報をＩＰ電話サービスサーバ５０へ通知することにより、接続情報を管理サーバ１０とＩＰ電話サービスサーバ５０とで共有しておく。

携帯型通話端末２０のユーザがＩＰ電話サービスを利用する場合、当該ユーザは、まず、情報処理端末４０を操作し、ウェブブラウザを用いて管理サーバ１０が提供するウェブページにアクセスする。そして、ユーザは、当該ページ上において所定の操作を行い、接続情報の取得の際に必要となるコードの送信を管理サーバ１０に要求する（図２：ＲＥＱ０１）。管理サーバ１０は、情報処理端末４０からの要求に応じてコードを返信する（図２：ＲＥＳ０１）。

本実施形態では、上記コードとして、ＱＲコード（登録商標）、即ち二次元バーコードが用いられる。このＱＲコード（登録商標）は、ＪＳＯＮ形式である。このＱＲコード（登録商標）には、管理サーバ１０へアクセスするためのログインＩＤ及びパスワードが暗号化されて含まれている。本実施形態では、携帯型通話端末２０のユーザ毎（即ち、サービス利用事業者の従業員毎）に異なるコードが発行されるが、情報処理端末４０にアクセス可能な複数の従業者よりなるグループ毎に異なるコードが発行されてもよい。後者の場合、１つのグループに属する複数の従業者によって１つのコードが共有される。また、セキュリティの向上のために、有効期限を示すタイムスタンプをコードに含めておき、有効期限切れのコードが携帯型通話端末２０において使用されないようにしてもよい。

情報処理端末４０は、管理サーバ１０から送信されたコードを受信すると当該コードを液晶ディスプレイ等の表示装置に表示させる（図３参照）。携帯型通話端末２０のユーザは、図２にて点線矢印で示すように、情報処理端末４０の表示装置に表示されたコードを携帯型通話端末２０のカメラで撮像することで取得する。携帯型通話端末２０は、該取得したコードから管理サーバ１０のログインＩＤ及びパスワードを復号し、当該ログインＩＤ及びパスワードを用いて管理サーバ１０に接続（ログイン）し、接続情報の送信を要求する（図２：ＲＥＱ０２）。管理サーバ１０は、当該要求に応じて接続情報を返信する（図２：ＲＥＳ０２）。以降、携帯型通話端末２０のユーザは、取得した接続情報を用いてＩＰ電話サービスサーバ５０への接続を要求し（図２：ＲＥＱ０３）、ＩＰ電話サービスの利用を開始する。

前述したようにシステム１に含まれる各装置のうちＩＰ電話サービスサーバ５０については、既存のＳＩＰサーバ及び上記中継機能を備えた中継装置と特段に変わるところはない。また、情報処理端末４０についても既存のパーソナルコンピュータと特段に変わるところはない。このため、以下では、情報処理端末４０及びＩＰ電話サービスサーバ５０については詳細な説明を省略し、管理サーバ１０及び携帯型通話端末２０を中心に説明する。

管理サーバ１０のハードウェア構成は、一般的なＷｅｂサーバのハードウェア構成と同一である。このため、以下では、管理サーバ１０のハードウェア構成の詳細な説明を省略し、管理サーバ１０が有する機能を中心に説明する。図４は、管理サーバ１０の機能構成例を示す図である。図４に示すように、管理サーバ１０は、第１送信手段１１０と、第２送信手段１２０とを有する。第１送信手段１１０及び第２送信手段１２０は、何れも、管理サーバ１０のＣＰＵ（Central Processing Unit）をプログラム等のソフトウェアに従って動作させることで実現されるソフトウェアモジュールである。第１送信手段１１０及び第２送信手段１２０の機能は次の通りである。

第１送信手段１１０は、当該管理サーバ１０から接続情報を取得するために必要なコードを情報処理端末４０からの要求に応じて情報処理端末４０に送信する。第２送信手段１２０は、上記コードを携帯型通話端末２０から受信すると、上記接続情報を携帯型通話端末２０に送信する。

携帯型通話端末２０についても、ハードウェア構成は一般的なスマートフォンのハードウェア構成と同一である。このため、以下では、携帯型通話端末２０のハードウェア構成の詳細な説明を省略し、携帯型通話端末２０が有する機能を中心に説明する。図５は、携帯型通話端末２０の機能構成例を示す機能ブロック図である。図５に示すように、携帯型通話端末２０は、第１接続手段２１０、第２接続手段２２０、及び読取手段２３０を有する。読取手段２３０は、携帯型通話端末２０に設けられたカメラである。第１接続手段２１０及び第２接続手段２２０は、何れも、携帯型通話端末２０のＣＰＵ（Central Processing Unit）を、携帯型通話端末２０に予めインストールされた通話アプリケーションプログラムに従って動作させることで実現されるソフトウェアモジュールである。第１接続手段２１０、第２接続手段２２０、及び読取手段２３０の各々の機能は次の通りである。

読取手段２３０は、情報処理端末４０の表示装置に表示されたコードを取得する。第１接続手段２１０は、読取手段２３０により読取ったコードを用いて管理サーバ１０に接続し、接続情報を取得する。第２接続手段２２０は、管理サーバ１０から取得した接続情報を用いてＩＰ電話サービスサーバ５０へ接続する。

本実施形態のシステム１によれば、携帯型通話端末２０のユーザは、携帯型通話端末２０のＣＰＵに上記の通話アプリケーションプログラムを実行させておけば、情報処理端末４０に表示されるコードを読取手段２３０に読み取らせるだけで、ＩＰ電話サービスサーバ５０を介した通話を携帯型通話端末２０に開始させることができる。一般に、ＩＰ電話サービスサーバ５０の接続情報は、悪意を有する第三者からの攻撃に備えて複雑に設定されることが多く、複雑に設定された接続情報の利用を携帯型通話端末２０のユーザに強いることは利便性の低下に繋がっていた。これに対して、本実施形態では、携帯型通話端末２０がＩＰ電話サービスサーバ５０の接続情報を意識する必要はなく、当該接続情報が複雑に設定されている場合でも、上記のような利便性の低下は生じない。

また、本実施形態のシステム１では、情報処理端末４０から管理サーバ１０にアクセスしなければ上記コードを取得できない。すなわち、サービス利用事業者の各従業者によるＩＰ電話サービスサーバ５０へのアクセスを管理サーバ１０にて一括管理することができる。これにより、接続情報を予め共有している管理サーバ１０を経由しないようなＩＰ電話サービスサーバ５０へのアクセス（つまり、不正なアクセス）を遮断できる。

以上説明したように本実施形態のシステム１によれば、セキュリティの確保を図りつつ、ＩＰ電話サービスサーバ５０を介した通話を簡便に開始することが可能になる。

（Ｂ：変形）
以上本発明の一実施形態について説明したが、この実施形態に以下の変形を加えてもよい。
（１）接続情報を管理サーバ１０から取得するために必要なコードに、通話の利用条件に関する情報を含めてもよい。通話の利用条件の具体例としては、利用制限(通話時間長、時間帯、又は通話相手に関する制限)、又は通話料金が挙げられる。本態様によれば、インターネット電話サービスに何らかの利用条件を設ける場合、当該利用条件を示すデータの記憶及び利用条件を満たすか否かの吟味をＩＰ電話サービスサーバ５０ではなく管理サーバ１０に行わせることができ、サービス利用費業者側で利用条件の設定及び変更をフレキシブルに行うことが可能になる。

（２）情報処理端末４０から管理サーバ１０へコードの要求を行う際に（図２のＲＥＱ０１）、ユーザＩＤ及びパスワード等のユーザ認証のための認証情報（ログイン情報；上述したＱＲコード（登録商標）に内包されたログインＩＤおよびパスワードとは別のもの）をユーザに情報処理端末４０から入力させてもよい。具体的には、管理サーバ１０が提供するウェブページを、ユーザＩＤおよび／またはパスワードの入力フォームを設け、ユーザＩＤおよび／またはパスワードの入力がないと当該要求操作を送信できないウェブページの構成とする。当該入力されたログイン情報が情報処理端末４０から管理サーバ１０に送信される。管理サーバ１０は、情報処理端末４０から受信したログイン情報に基づく認証処理を実行させ、ユーザ認証に成功した場合にのみコードの送信を実行するようにしてもよい。

本態様によれば、管理サーバ１０への不正アクセスを防止することでコードの不正取得が防止される、という効果が奏される。より好ましい態様においては、管理サーバ１０は、同一のユーザＩＤに係る認証が所定回数失敗した場合、あるいは同一のユーザＩＤについて、正当なパスワードが入力され認証は成功したもののそのログインの頻度が所定値以上である場合など、不正ログインが疑われると判断した場合は、当該ユーザに対して発行済みであるないしは発行する予定のコードを無効化してもよい。加えて、ＩＰ電話サービスサーバ５０に対し、当該コードに対応する接続情報を無効化するように要求してもよい。本態様によれば、ＩＰ電話サービスサーバ５０と管理サーバ１０との連携による二重のロックアウトにより、セキュリティが更に向上するという効果が奏される。例えば、ログイン情報および／またはコードが何らかの理由で漏洩したことが疑われる場合、ＩＰ電話サービスサーバ５０への接続を阻止することができる。なお、接続情報の無効化の具体的な方法としては、無効化を要求された接続情報に対応するアカウント登録情報の削除あるいは当該接続情報に対する一時的な無効化フラグの付与等が挙げられる。

（３）更なるセキュリティの向上を図るため、以下の処理を管理サーバ１０及び携帯型通話端末２０の各々に実行させてもよい。具体的には、通話アプリケーションプログラムに以下の機能を実装する。携帯型通話端末２０に、管理サーバ１０にて発行されたＰＩＮコード（例えば、６桁の数字を表す文字列であって、予有効期限が設けられるワンタイムコード）を受信させる。読取手段２３０によってコードの読取りが行われたことを契機として、ユーザにＰＩＮコードの入力を促す。そして、ユーザによって入力されたＰＩＮコードを読取ったコードとともに管理サーバ１０に送信させる。一方、管理サーバ１０には、発行済みのＰＩＮコードと携帯型通話端末２０から受信したＰＩＮコードとの照合を実行させる。そして、照合に成功した場合（即ち両コードが一致した場合）にはコード及びＰＩＮコードの送信元の携帯型通話端末に接続情報を返信する一方、照合に失敗した場合（即ち両コードが不一致の場合）には接続情報を返信しない処理を管理サーバ１０に実行させる。
この態様によれば、ログイン情報および／またはコードが漏洩したとしても、正当な携帯型通話端末２０のユーザのみに接続情報を提供することができる。

（４）上記実施形態では、携帯型通話端末２０と管理サーバ１０とを含むシステム１について説明したが、携帯型通話端末２０を単体で提供してもよく、また、管理サーバ１０を単体で提供してもよい。

（５）上記実施形態において携帯型通話端末２０に含まれる第１接続手段２１０及び第２接続手段２２０は何れもソフトウェアモジュールであった。しかし、第１接続手段２１０及び第２接続手段２２０の何れか一方、あるいは両方がＡＳＩＣ等のハードウェアモジュールであってもよい。管理サーバ１０に含まれる第１送信手段１１０及び第２送信手段１２０についても同様であり、第１送信手段１１０及び第２送信手段１２０の何れか一方、あるいは両方がＡＳＩＣ等のハードウェアモジュールであってもよい。

（６）ＣＰＵを第１送信手段１１０及び第２送信手段１２０として機能させるプログラムが単体で提供されてもよい。上記プログラムの具体的な提供態様としては、ＤＶＤ（Digital Versatile Disc）又はフラッシュＲＯＭ（Read Only memory）等のコンピュータ読み取り可能な記録媒体に上記プログラムを書き込んで配布する態様、又はインターネット等の電気通信回線経由のダウンロードにより提供する態様が挙げられる。当該プログラムをパーソナルコンピュータにインストールし、当該パーソナルコンピュータのＣＰＵを当該プログラムに従って動作させることで、当該パーソナルコンピュータを上記実施形態の管理サーバ１０として機能させることが可能になる。

ＣＰＵを第１接続手段２１０及び第２接続手段２２０として機能させるプログラムについても同様に単体で提供されてもよい。カメラ等の読取手段２３０を有する一般的なスマートフォンに当該プログラムをインストールし、当該スマートフォンのＣＰＵを当該プログラムに従って動作させることで、当該スマートフォンを上記実施形態の管理サーバ１０として機能させることが可能になる。

１…システム、１０…管理サーバ、１１０…第１送信手段、１２０…第２送信手段、２０…携帯型通話端末、２１０…第１接続手段、２２０…第２接続手段、２３０…読取手段、３０…通信網、４０…情報処理端末、５０…ＩＰ電話サービスサーバ。

Claims (9)

1. 管理サーバと携帯型通話端末とを備えるシステムであって、
   前記管理サーバは、
   情報処理端末からの要求に応じて、ＩＰ電話サービスサーバへの接続するために必要な接続情報を当該管理サーバから取得するために必要なコードを、当該情報処理端末に送信する第１送信手段と、
   前記携帯型通話端末から前記コードを受信すると、前記接続情報を当該携帯型通話端末に送信する第２送信手段と
   を有し、
   前記携帯型通話端末は、
   前記情報処理端末に表示されたコードを読取る読取手段と、
   該読取ったコードを用いて前記管理サーバに接続する第１接続手段と、
   前記管理サーバから取得した接続情報を用いて、前記ＩＰ電話サービスサーバへ接続する第２接続手段と
   を有する、
   ことを特徴とするシステム。
2. 前記コードは二次元バーコードであり、
   前記読取手段はカメラである
   ことを特徴とする請求項１に記載のシステム。
3. 前記管理サーバは、前記情報処理端末にて入力されたログイン情報を当該情報処理端末から受信し、該受信したログイン情報に基づく認証処理に成功した場合に、前記コードの送信を実行する
   ことを特徴とする請求項１又は請求項２に記載のシステム。
4. 前記管理サーバは、前記認証処理に失敗した場合、前記コードを無効化するとともに、前記ＩＰ電話サービスサーバに対して前記接続情報を無効化するように要求する
   ことを特徴とする請求項３に記載のシステム。
5. 前記携帯型通話端末は、
   前記管理サーバにて発行されたＰＩＮコードを受信し、
   前記コードの読取りが行われると、該読取ったコードとともに、ユーザによって入力されたＰＩＮコードを前記管理サーバに送信し、
   前記管理サーバは、該送信したＰＩＮコードと該受信したＰＩＮコードとの照合に失敗した場合は、前記接続情報の送信を実行しない
   ことを特徴とする請求項１又は２に記載のシステム。
6. 前記コードには、通話の利用条件に関する情報が含まれる
   ことを特徴とする請求項１～５のいずれか一項に記載のシステム。
7. 情報処理端末に表示されたコードを読取る読取手段と、
   該読取ったコードを用いて管理サーバに接続する第１接続手段と、
   前記管理サーバから取得した接続情報を用いて、ＩＰ電話サービスサーバへ接続する第２接続手段と
   を有する携帯型通話端末。
8. コンピュータに、
   情報処理端末に表示されたコードを読取るステップと、
   該読取ったコードを用いて管理サーバに接続するステップと、
   前記管理サーバから取得した接続情報を用いて、ＩＰ電話サービスサーバへ接続するステップと
   を有するプログラム。
9. 情報処理端末からの要求に応じて、ＩＰ電話サービスサーバへ接続するために必要な接続情報を自装置から取得するために必要なコードを、当該情報処理端末に送信する第１送信手段と、
   携帯型通話端末から前記コードを受信すると、前記接続情報を当該携帯型通話端末に送信する第２送信手段と
   を有する管理サーバ。

Images