JPH07245657A

JPH07245657A - 遠隔システムアクセス接続規制方法

Info

Publication number: JPH07245657A
Application number: JP3511894A
Authority: JP
Inventors: Yutaka Suzuki; 豊鈴木; Umihiko Mogi; 海彦茂木
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1994-03-07
Filing date: 1994-03-07
Publication date: 1995-09-19

Abstract

(57)【要約】【目的】本発明は構内電子交換機の提供するサービスを
公衆網から利用する際の接続規制方法に関し、パスワー
ドコードの管理強化を可能とするセキリティ管理装置を
構内電子交換機に接続し、セキリティチェックを強化す
ることのできるＲＳＡ接続規制方法を実現することを目
的とする。【構成】ＳＴＥＰ１で発信者からの呼が公衆網より構内
電子交換機のトランクに着信し、ＳＴＥＰ２でこの着信
呼を構内電子交換機のセキリティ管理装置Ｔ１０に接続
し、ＳＴＥＰ３でセキリティ管理装置Ｔ１０により、発
信者の資格を確認する。そして、ＳＴＥＰ４ではセキリ
ティ管理装置Ｔ１０の内線クラスを確認し、ＳＴＥＰ５
でセキリティ管理装置Ｔ１０がＲＳＡＤＮに転送可能な
場合は、該着信呼をＲＳＡＤＮに転送し、ＳＴＥＰ６は
遠隔サービスにアクセスし、サービスを起動するように
構成する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は構内電子交換機の提供す
るサービスを公衆網から利用する際の接続規制方法に関
する。

【０００２】電子交換機の技術の進展に伴い、構内電子
交換機は単に構内電子交換機に収容された電話機相互間
の通話のための交換接続を行うのみではなく、例えば、
メールサービス、会議電話等の各種のサービスを提供す
るようになってきている。

【０００３】このような構内電子交換機が提供するサー
ビスを遠隔地にいる発信者が公衆網を通してサービスを
利用する遠隔システムアクセス（Remote System Acces
s、以下ＲＳＡと称する) サービスが普及してきてい
る。このサービスは、例えば、在宅勤務者や出張者等社
外にいる発信者が自宅の電話や公衆電話から会社の構内
電子交換機にアクセスし、この構内電子交換機の提供す
るサービスである会議通話、公衆網発信や音声メール等
を利用するものである。

【０００４】かかるＲＳＡサービスにおいて、パスワー
ドコードの盗用、悪用を防止することのできるＲＳＡ接
続規制方法が要求されている。

【０００５】

【従来の技術】図１３は従来例の構内電子交換システム
を説明する図を示す。図中の１０は中央制御装置であ
り、２０は記憶装置であり、３０はネットワークであ
り、３１、３２は公衆網に接続されるトランクであり、
Ｔ１〜Ｔｎは端末である。

【０００６】また、記憶装置２０の中の２２はＲＳＡを
利用するための内線番号群としてのＲＳＡＤＮテーブル
であり、２３はパスワードコードテーブルであり、パス
ワードコードごとに接続可能なＲＳＡサービスが定義さ
れている。

【０００７】図１４は従来例のフローチャートである。
以下フローチャートにしたがって、接続動作を説明す
る。ＳＴＥＰ（以下ｓと略称する）１１；遠隔地にいる
発信者からの呼が、公衆網を経由して構内電子交換機の
トランク３１に着信し、構内電子交換機は受信したダイ
ヤルを分析する。

【０００８】ｓ１２；着信先がＲＳＡサービスへの接続
を行うために設けられた内線Ａであるか否かを判定す
る。ここでは、端末Ｔ１が内線Ａであるものとし、以下
内線Ａと称する。

【０００９】ｓ１３；公衆網を経由する発信者と内線Ａ
が接続される。ｓ１４；内線Ａがフッキングを行い、ＲＳＡＤＮをダイ
ヤルすると、内線Ａにはダイヤルトーン（図中はＤＴと
称する）が接続される。

【００１０】ｓ１５；内線Ａがオンフックする。ｓ１６；内線Ａのオンフックにより、トランク３１にダ
イヤルトーンが送出され、発信者から送出されるパスワ
ードコード（図中ＰＷＣと略称する）を受信する。

【００１１】ｓ１７；パスワードコードがパスワードコ
ードテーブル２３に登録されているパスワードコードに
一致するか否かを判定する。ｓ１８；パスワードコードに一致した場合には、構内電
子交換機のサービスの提供が可能であり、発信呼のクラ
スをパスワードコードのクラスに変更する。

【００１２】ｓ１９；トランク３１にダイヤルトーンを
送出する。ｓ１９ａ；発信者が送出するダイヤルを受信する。ｓ１９ｂ；指定されたサービスを起動する。

【００１３】ｓ１２ａ；ｓ１２で着信先が内線Ａでない
場合、さらにＲＳＡＤＮへの着信であるか否かを判定
し、ＲＳＡＤＮへの着信の場合には、ｓ１５へ進む。ｓ１２ｂ；着信先が内線Ａでなく、ＲＳＡＤＮでもない
場合は、通常の着信であるので通常の着信処理を行う。

【００１４】ｓ１７ａ；ｓ１７でパスワードコードが一
致しない場合は、ＲＳＡへの接続を行わずＲＯＴ(Reord
er Tone)接続を行う。以上のような接続処理により、公衆網を経由した発信者
が恰も構内電子交換機に収容されている端末Ｔ1 〜Ｔｎ
と同等の状態におかれ、ＲＳＡサービスを受けることが
できる。

【００１５】

【発明が解決しようとする課題】上述の従来例におい
て、ＲＳＡサービス接続の可否を判定するのは、パスワ
ードコードの照合のみであり、ＲＳＡサービスを利用す
るためのパスワードコードが盗用あるいは悪用された場
合、公衆網−専用線−公衆網接続や公衆網−公衆網接続
が許容されている環境においては、長距離通話や国際通
話が不当に行われてしまい、構内電子交換機を所有して
いる会社に膨大な通話料金の支払いが請求されることが
ある。

【００１６】本発明は、パスワードコードの管理強化を
可能とするセキリティ管理装置を構内電子交換機に接続
し、セキリティチェックを強化することのできるＲＳＡ
接続規制方法を実現しようとする。

【００１７】

【課題を解決するための手段】図１は本発明の原理を説
明する図である。図はＲＳＡ接続規制方法を示し、ＳＴ
ＥＰ１で発信者からの呼が公衆網より構内電子交換機の
トランクに着信し、ＳＴＥＰ２で該着信呼を、構内電子
交換機のセキリティ管理装置Ｔ１０に接続し、ＳＴＥＰ
３でセキリティ管理装置Ｔ１０により、発信者の資格の
確認を行う。

【００１８】さらに、ＳＴＥＰ４で発信者の資格が遠隔
システムアクセスを許可されている場合、セキリティ管
理装置Ｔ１０の内線クラスを確認し、ＳＴＥＰ５でセキ
リティ管理装置Ｔ１０の内線クラスが遠隔システムアク
セスサービス用の内線番号ＲＳＡＤＮに転送可能な場合
には、該着信呼をセキリティ管理装置Ｔ１０から遠隔シ
ステムアクセスサービス用の内線番号ＲＳＡＤＮに転送
し、ＳＴＥＰ６で遠隔サービスにアクセスし、サービス
を起動する。

【００１９】

【作用】公衆網を経由する発信者が構内電子交換機の提
供する各種のサービスを利用するとき、公衆網から構内
電子交換機のトランクに着信させた後、セキリティ管理
装置Ｔ１０に接続する。この状態で発信者とセキリティ
管理装置Ｔ１０が接続され、セキリティ管理装置Ｔ１０
で、日時、乱数等により個人ＩＤコードのチェックを厳
重に行う。例えば、日時をキーとして乱数を発生する同
じ乱数発生器を発信者、セキリティ管理装置Ｔ１０が持
っており、発信者から送られてきた乱数がセキリティ管
理装置Ｔ１０で発生した乱数と一致することを確認す
る。このようにして、公衆網を経由する発信者の資格は
セキリティ管理装置Ｔ１０で厳重にチェックされた後、
ＲＳＡＤＮへ転送しサービスを起動する。

【００２０】このように、ＲＳＡＤＮへアクセスできる
発信者はセキリティ管理装置Ｔ１０の厳重なる資格チェ
ックで許可となった者のみであり、ＲＳＡへの不法なア
クセスを防止することができる。

【００２１】また、構内電子交換機に登録したパスワー
ドコードごとに使用料金、使用回数を監視することによ
り、パスワードの盗用、悪用を防ぐことができる。さら
に、特定のＲＳＡアクセス番号がダイヤルされた場合、
録音装置Ｔ２０へのルーティングを可能にしておき、録
音装置Ｔ２０の録音内容から使用されたパスワードコー
ドを確認することにより、パスワードの盗用、悪用を防
ぐことができる。

【００２２】

【実施例】図２は本発明の実施例の構内電子交換システ
ム（１）を説明する図である。図中の１０は交換処理を
制御する中央制御装置であり、２０は交換処理プログラ
ム、各種テーブルを記憶する記憶装置、３０は指定の端
末相互間の接続を行うネットワークである。

【００２３】また、３１、３２はトランクであり、Ｔ１
０は内線Ａとして接続されるセキリティ管理装置、Ｔ２
〜Ｔｎは端末である。本発明において、記憶装置２０に
は、内線のクラス属性を定義する内線属性テーブル２
１、ＲＳＡサービスを利用するための内線番号群として
のＲＳＡＤＮテーブル２２、発信者の資格を確認するた
めのパスワードコードテーブル２３、サービスクラスご
とに利用可能なサービスを定義するクラス定義テーブル
２４、各種システムフラグを定義するシステムフラグテ
ーブル２５が設けられている。

【００２４】図３は本発明の実施例のテーブル構成
（１）を説明する図である。（Ａ）は内線属性テーブル
２１の構成を示し、各内線ごとにサービスクラス（Clas
s Of Service、以下ＣＯＳと略称する) 、接続規制クラ
ス (Restriction Mode、以下ＲＳＭと略称する) 、ファ
シリティ規制クラス (Facility Restriction Level、以
下ＦＲＬと略称する) の値が定義され、（Ｂ）はＲＳＡ
ＤＮテーブル２２の構成を示し、各ＲＳＡＤＮごとにサ
ービスクラスＣＯＳ、接続規制クラスＲＳＭ、ファシリ
ティ規制クラスＦＲＬおよびセキリティグループ番号
（Security Group、以下ＳＧＲＰと略称する）の値が定
義されている。このセキリティグループ番号（ＳＧＲ
Ｐ）は番号ごとにセキリティ用のパスワードコード群を
定義するための管理番号である。

【００２５】また、（Ｃ）はパスワードコードテーブル
２３の構成を示し、パスワードコード（Pass Word Cod
e、以下ＰＷＣと略称する）、およびパスワードコード
ＰＷＣとしてのサービスクラスＣＯＳ、接続規制クラス
ＲＳＭ、ファシリティ規制クラスＦＲＬの値が定義さ
れ、（Ｄ）はクラス定義テーブル２４の構成を示し、サ
ービスクラＣＯＳごとにどのサービスが可能であるかを
定義し、（Ｅ）はシステムフラグテーブル２５の構成を
示し、ＲＳＡサービスへの直接アクセス許容フラグ２５
１、セキリティ管理装置Ｔ１０への自動迂回フラグ２５
２およびパスワードコード省略フラグ２５３が格納され
ている。

【００２６】図４は本発明の実施例のフローチャート
（１）を示す。図は請求項１、２に対応する実施例のフ
ローチャートであり、以下フローチャートにより本発明
の動作を説明する。

【００２７】ＳＴＥＰ（以下Ｓと略称する）１１；遠隔
地にいる発信者からの呼が公衆網を経由して構内電子交
換機のトランク３１に着信し、構内電子交換機は受信し
たダイヤルを分析する。

【００２８】Ｓ１２；着信先がＲＳＡサービスを行うた
めに設けられた内線Ａであるか否かを判定する。ここで
は、内線Ａに外付けのセキリティ管理装置Ｔ１０が接続
されているものとする。

【００２９】Ｓ１３；公衆網を経由する発信者とセキリ
ティ管理装置（図中はセキリティ装置と略称する）Ｔ１
０が接続され、自動応答し二者通話状態となる。このと
き、セキリティ管理装置Ｔ１０から発信者へＩＤコード
等を入力することを指示するメッセージを送出し、セキ
リティ管理装置Ｔ１０は発信者からのＩＤコード等を受
信し、一連の資格チェックを行う。

【００３０】Ｓ１４；セキリティ管理装置Ｔ１０による
資格チェックの結果、正当な利用者と判断した場合は、
セキリティ管理装置Ｔ１０はフッキングを行い、ＲＳＡ
サービス専用の電話番号ＲＳＡＤＮを送出する。

【００３１】Ｓ１５；中央制御装置１０は転送先がＲＳ
ＡＤＮであることから、内線ＡのサービスクラスＣＯＳ
を内線属性テーブル２１から読み出し（ここではＣＯＳ
＝０）、クラス定義テーブル２４のＲＳＡ転送が許容さ
れているか否かを判定し、許容されていない場合にはＳ
１５ａへ進む。

【００３２】Ｓ１６；ＲＳＡ転送が許容されている場合
には、発信呼のクラス属性を一時的に内線Ａのクラス属
性に置き換える。Ｓ１７；ＲＳＡＤＮへ仮想的に接続され、ダイヤルトー
ン（図中ＤＴと示す）を接続し、内線Ａをオンフックす
る。

【００３３】Ｓ１８；内線Ａがオンフックすることによ
り、トランク３１とＲＳＡＤＮとが仮想的に接続され発
信者はダイヤルトーンを聴取する。Ｓ１９；ダイヤルトーンを聴取し、発信者は希望するサ
ービスにアクセスするコード、あるいは、公衆網に発信
する場合は、公衆網に発信するアクセスコードおよび相
手先番号をダイヤルする。

【００３４】Ｓ１９ａ；中央制御装置１０は指定のサー
ビスの起動あるいは公衆網に接続するためにトランク３
２を起動し接続動作を行う。Ｓ１２ａ；Ｓ１２で着信先が内線Ａでない場合は通常の
着信であるので通常の着信処理を行う。

【００３５】Ｓ１５ａ；Ｓ１５でＲＳＡへの転送を許可
されていない場合は、ＲＳＡへの接続を行わずＲＯＴ接
続を行う。このような手順により、公衆網を経由しＲＳＡサービス
へアクセスする発信者の資格をセキリティ管理装置Ｔ１
０で確実にチェックすることにより、不法なアクセスを
防止することができる。さらに、ＲＳＡＤＮへの転送を
行うとき、該内線のサービスクラスをクラス定義テーブ
ル２４を参照し、転送が許容されている内線であるか否
かを判定することにより、ＲＳＡＤＮへの転送可能とす
る内線を限定することができる。

【００３６】図５は本発明の実施例のフローチャート
（２）を示す。図は請求項３、４に対応する実施例のフ
ローチャートであり、ＲＳＡＤＮに直接着信してきた場
合、自動的に外付けのセキリティ管理装置Ｔ１０に接続
するためのステップ２０としてのＳ２１〜Ｓ２３、およ
びＲＳＡＤＮに転送するときパスワードコードの入力が
必要か否かを判定するステップ３０としてのＳ３１〜Ｓ
３５を設けたものである。以下フローチャートにより動
作を説明する。

【００３７】Ｓ１１；発信者からの呼が構内電子交換機
のトランク３１に着信し、受信したダイヤルを分析す
る。Ｓ１２；着信先がＲＳＡサービスを行うために設けられ
た内線Ａであるか否かを判定する。ここでは、内線Ａへ
の着信でない場合はＳ２１へ進む。

【００３８】Ｓ２１；内線Ａへの着信でない場合、次い
で、ＲＳＡＤＮへの着信か否かを判定し、ＲＳＡＤＮへ
の着信でない場合、Ｓ１３ａへ進む。Ｓ２２；さらに、システムフラグテーブル２５を参照し
て、ＲＳＡへの直接アクセス許容フラグ２５１が立って
いるか否かを判定し、立っていない場合はＳ１５ａへ進
む。

【００３９】Ｓ２３；システムフラグテーブル２５を参
照して、セキリティ管理装置Ｔ１０への自動迂回フラグ
２５２が立っているか否かを判定し、立っていない場合
はＳ１３へ進む。

【００４０】Ｓ１３〜Ｓ１７；着信先が内線Ａの場合、
セキリティ管理装置Ｔ１０が接続され、セキリティ管理
装置Ｔ１０は発信者からのＩＤコード等を受信し、一連
の資格チェックを行った上でＲＳＡサービス専用の電話
番号ＲＳＡＤＮを送出し、内線ＡのサービスクラスＣＯ
ＳがＲＳＡ転送が許容されているか否かを判定し、許容
されている場合には、発信呼のクラス属性を一時的に内
線Ａのクラス属性に置き換える。

【００４１】Ｓ３１；システムフラグテーブル２５を参
照して、パスワードコード省略フラグ２５３が立ってい
るか否かを判定し、省略可の場合にはＳ１８へ進む。Ｓ３２；パスワードコードの入力を省略できない場合
は、トランク３１にダイヤルトーンを接続し、パスワー
ドコードの入力を指示する。

【００４２】Ｓ３３；発信者からのパスワードコードを
受信する。Ｓ３４；中央制御装置１０は受信したパスワードコード
がＲＳＡＤＮテーブル２２に格納されているパスワード
コード群の中のものと一致するか否かを判定し一致しな
い場合はＳ１５ａに進む。

【００４３】Ｓ３５；パスワードコードが一致した場合
は、発信呼のクラスをパスワードコードのクラスに変更
し、Ｓ１８へ進む。Ｓ１８〜Ｓ１９ａ；発信者は希望するサービスにアクセ
スするコードを入力することにより、サービスを起動す
る。

【００４４】このような手順により、内線転送呼以外の
呼がＲＳＡＤＮにアクセスしようとするとき、自動的に
外付けのセキリティ管理装置Ｔ１０が接続されている内
線Ａにルーティングするとともに、ＲＳＡＤＮにアクセ
ス可能な呼を内線からの転送呼に限定することができ
る。

【００４５】また、本実施例においては、外付けのセキ
リティ管理装置Ｔ１０において、厳重なる資格チェック
が可能であるので、パスワードコードの入力をスキップ
し、指定のＲＳＡサービスへアクセスすることができ
る。

【００４６】図６は本発明の実施例の構内電子交換シス
テム（２）を説明する図である。図は図２で説明した構
内電子交換システム（１）の中央制御装置１０に、各種
テーブルのデータを設定するデータ設定部１１、各種接
続動作の回数をカウントするカウンタ１２、データ接続
部１１で設定した値とカウンタ１２によるカウント値を
比較するデータ比較部１３、詳細課金情報制御部１０Ａ
とのインタワークを行う課金情報インタワーク部（図中
課金情報ＩＮＴと称する）１４を設け、記憶装置２０に
は各種データを設定するデータテーブル２６を設けたも
のである。

【００４７】図７は本発明の実施例のデータテーブルを
説明する図である。データ設定部１１によりデータテー
ブル２６の中にパスワードコードごとに次のデータを設
定する。

【００４８】ルーティング先番号ごとの局線トラン
ク発信許容回数。ルーティング先番号ごとの局線トランク発信使用回
数。ルーティング先番号ごとの専用線トランク発信許容
回数。

【００４９】ルーティング先番号ごとの専用線トラ
ンク発信使用回数。、を含むＲＳＡアクセスから利用可能な構内電
子交換機のサービスへアクセス可能な許容回数。

【００５０】、を含むＲＳＡアクセスから利用
可能な構内電子交換機のサービスへアクセスした回数。におけるサービスアクセスの累積使用料金の上
限。

【００５１】におけるサービスアクセスの実際に
使用した料金の累計。図８は本発明の実施例のフローチ
ャート（３）を示す。図は請求項５、６に対応する実施
例のフローチャートであり、ＳＴＥＰ５０とＳＴＥＰ６
０としてのＳＴ６０′〜ＳＴ６４を設けたものであり、
以下フローチャートにより本発明の動作を説明する。

【００５２】Ｓ５０；ＲＳＡへアクセスを行うとき、デ
ータテーブル２６の中のパスワードコードごとのＲＳＡ
サービス（図中はＲＳＡＳと示す）トータルアクセス使
用回数がトータルアクセス許容回数未満か否かを判
定し、許容回数を越えた場合はＳ６４に進む。

【００５３】Ｓ６０′；さらに、データテーブル２６の
中のパスワードコードごとのサービスアクセスに使用し
た料金の累計がアクセスの累積使用料金の上限未満
か否かを判定し、使用料金の上限を越えた場合はＳ６４
に進む。

【００５４】Ｓ６０ａ；アクセスするＲＳＡサービスは
局線発信／専用線発信の何れかであるか否かを判定し、
否の場合にはＳ６１へ進む。Ｓ６０ｂ；ＲＳＡルーティング先番号はデータテーブル
２６の中に登録されているか否かを判定し、否の場合に
はＳ６４に進む。

【００５５】Ｓ６０ｃ；ＲＳＡルーティング先番号のデ
ータテーブル２６の中の発信使用回数は許容回数以
下か否かを判定し、否の場合にはＳ６４に進む。Ｓ６１；許容の場合にはデータテーブル２６の使用した
ルーティング先番号の使用回数を「＋１」カウントす
る。

【００５６】Ｓ６２；ＲＳＡサービスへのトータルアク
セス回数を「＋１」カウントする。Ｓ６３；サービス終了後、ＲＳＡサービスの使用料金を
累積する。Ｓ６４；該サービスをブロックとし、アクセスしてきた
発信者に対して、トーン、アナウンス等によりブロック
としたことを通知する。

【００５７】Ｓ６０ｃで、ルーティング先番号ごとに使
用回数を許容回数と比較し、使用可否を決めているが、
ルーティング先番号ごとに使用料金の累計を累積使用料
金の上限と比較し、使用可否を決めることも可能であ
る。

【００５８】また、図７のデータテーブルのようにテー
ブルを構成することにより、遠隔システムアクセスのル
ーティング先を任意に設定することができる。例えば、
「０３」と指定すれば、「０３」で始まるすべての番号
をルーティング先として指定することが可能となる。
（請求項７対応）図９は本発明の実施例の構内電子交換システム（３）を
説明する図である。図は図２で説明したＲＳＡＤＮテー
ブル２２、パスワードコードテーブル２３を備える記憶
装置２０に、表示機能付き多機能電話機Ｔ３０のボタン
情報を管理する多機能電話ボタンテーブル２７、ＲＳＡ
アクセス呼を録音装置Ｔ２０にルーティングする宛先呼
を格納したＲＳＡ接続先スクリーニングテーブル２８、
特定の発信者からの呼以外を自動的に録音装置Ｔ２０に
ルーティングさせるための発信者番号を定義した発信者
スクリーニングテーブル２８Ａ、メッセージ番号、使用
フラグ等を書き込むＲＳＡ録音メッセージテーブル２９
を設け、ネットワーク３０には録音装置Ｔ２０、システ
ム管理者用の表示機能付き多機能電話機Ｔ３０を接続し
たものである。

【００５９】図１０は本発明の実施例のテーブル構成
（２）を説明する図である。ＲＳＡＤＮテーブル２２、
パスワードコードテーブル２３は図３と説明したと同じ
内容であるので説明は省略する。

【００６０】（Ａ）は多機能電話機ボタンテーブル２７
の構成を示し、各多機能電話機の内線ごとに実装されて
いるボタンの機能が定義されている。例えば、ここで
は、多機能電話機Ｔ３０は構内電子交換機の内線Ｂに接
続されており、そのボタン００は主回線に、ボタン０２
はＲＳＡ管理に割り当てられている。（Ｂ）はＲＳＡ接
続先スクリーニングテーブル２８の構成を示し、ＲＳＡ
アクセス呼を録音装置Ｔ２０に接続するべき宛先コード
が格納されており、このテーブルに定義された宛先番号
がトランク３１から受信された場合には録音装置Ｔ２０
に自動的に接続する。

【００６１】また、（Ｃ）は発信者スクリーニングテー
ブル２８Ａの構成を示し、自動ルーティングを行わない
発信者番号群が格納されており、（Ｄ）はＲＳＡ録音メ
ッセージテーブル２９の構成を示し、メッセージ番号、
使用中フラグ（０；未使用、１；使用中）、パスワード
コード（ＰＷＣ）、ダイヤルされた番号、呼が発生した
日時および再生フラグ（０；未再生、１；再生済）が書
き込まれる。

【００６２】図１１は本発明の実施例のフローチャート
（４）を示す。図は請求項８、９に対応する実施例のフ
ローチャートであり、ＲＳＡ呼が着信したときの処理フ
ローチャートであり、ＳＴＥＰ７０としてのＳＴ７１〜
ＳＴ７８とＳＴＥＰ８０を設けたものである。以下フロ
ーチャートにより本発明の動作を説明する。

【００６３】Ｓ１１〜Ｓ１９；トランク３１へ着信し、
ダイヤル受信した数字がＲＳＡＤＮテーブル２２内に格
納されているコードのどれかと一致した場合、ＲＳＡＤ
Ｎへ仮想的に接続されＤＴが送出される。発信者はパス
ワードコードを入力し、パスワードコードが一致した場
合、さらにサービスにアクセスするコードまたは公衆網
に発信するアクセスコードと相手先番号をダイヤルする
ことでトランク３２を起動し接続が完了する動作は図５
のフローチャートで説明したのと同じ動作である。

【００６４】Ｓ７１；受信したアクセスコードがトラン
クにアクセスするコードか否かを判定し、否の場合には
Ｓ７１ａへ進む。Ｓ７２；ＲＳＡ接続先スクリーニングテーブル２８を検
索する。

【００６５】Ｓ７３；受信した宛先コードがＲＳＡ接続
先スクリーニングテーブル２８の内容と一致しない場合
はＳ１９ａに進む。Ｓ７４；受信したコードが本テーブル内に格納されてい
る宛先コードと一致する場合は、この呼を録音装置Ｔ２
０に接続し、使用中フラグが「０」であるメッセージ番
号を探し、該メッセージ番号に使用中フラグ「１」を立
てる。

【００６６】Ｓ７５；発信者に対し予め決められた合言
葉の入力を促すためのトーンあるいはアナウンスを送出
する。Ｓ７６；トランク３１をメッセージ番号に対応する録音
ポートに一定時間接続する。

【００６７】Ｓ７７；ＲＳＡ録音メッセージテーブル
（図中ＲＳＡ録音テーブルと略称する）２９に受信した
パスワードコード、宛先番号、現在日時情報を格納す
る。Ｓ７８；一定時間経過後に録音ポートを解放し、その旨
を示すトーンあるいはアナウンスを送出する。

【００６８】Ｓ８０；多機能電話Ｔ３０のＲＳＡ管理ボ
タンに対応するボタンのランプを点滅させることで、シ
ステム管理者に録音装置Ｔ２０経由で発信したＲＳＡ呼
が発生し、メッセージが残されたことを通知する。

【００６９】図１２は本発明の実施例のフローチャート
（５）を示す。図は請求項１０、１１に対応する実施例
のフローチャートであり、録音装置Ｔ２０の録音内容を
再生する処理フローチャートであり、ＳＴＥＰ９０とし
てのＳＴ９１〜ＳＴ９９を設けたものである。以下フロ
ーチャートにより本発明の動作を説明する。

【００７０】Ｓ８０；多機能電話機Ｔ３０のＲＳＡ管理
ボタンのランプ点滅（図１１のＳ８０に同じ）。Ｓ９１；多機能電話機Ｔ３０のＲＳＡ管理ボタンを押下
げる。

【００７１】Ｓ９２；多機能電話機Ｔ３０と録音装置Ｔ
２０が接続される。Ｓ９３；多機能電話機Ｔ３０に使用フラグ「１」、再生
フラグ「０」の未再生のメッセージ番号に対応する録音
メッセージの内容を送出し、多機能電話機Ｔ３０の表示
部に該メッセージ番号に対応するパスワード呼、宛先番
号および日時を表示する。

【００７２】Ｓ９４；一定時間後に録音ポートを解放
し、その旨を示すトーンあるいはアナウンスを送出す
る。Ｓ９５；多機能電話機Ｔ３０のダイヤルにより次の選択
が可能となる。

【００７３】Ｓ９５ａ；メッセージ内容が正当か否かの
判定を保留し、後で確認する場合。＊を入力する。本メッセージは未再生のまま残される。
メッセージ番号対応の使用中フラグ「１」、再生フラグ
「０」と設定する。

【００７４】Ｓ９５ｂ；メッセージ内容が正当な場合。＃を入力する。本メッセージはクリアされ、メッセージ
番号対応の使用中フラグ「０」、再生フラグ「０」と設
定する。

【００７５】Ｓ９５ｃ；メッセージ内容が不当な場合。９９を入力する。本メッセージはクリアされ、メッセー
ジ番号対応の使用中フラグ「０」、再生フラグ「０」と
設定する。

【００７６】Ｓ９６；このとき、該当のパスワードコー
ドは盗用または悪用されたものと判定し、パスワードコ
ードテーブル２３より削除する。９５ｄ；上記コードを入力せずに多機能電話機Ｔ３０を
切断した場合は、９５ａが設定されたものとして処理す
る。

【００７７】Ｓ９７；未再生メッセージが有るか否かを
判定し、存在している場合は９２に戻る。Ｓ９８；未再生メッセージがない場合には終了トーンを
送出する。

【００７８】Ｓ９９；切断を行う。上述の処理によりパスワードコードの悪用、盗用を防止
することができる。

【００７９】

【発明の効果】本発明によれば、構内電子交換機が提供
する各種サービスを公衆網から利用するＲＳＡサービス
において、セキリティ装置との連携を行い、セキリティ
装置を経由した呼のみにＲＳＡ接続を許容することによ
り、セキリティチェックを強化することができる。

【００８０】また、パスワードコードごとに利用上限を
設定し、上限を超えない範囲でＲＳＡサービスの利用を
許容することで、膨大な料金の不法アクセスを制限する
ことができる。

【００８１】さらに、特定宛先に発信する呼や不特定の
発信元からの呼に対しては音声による合言葉を録音し、
確認することにより正当性を確実にチェックすることが
可能となる。

【図面の簡単な説明】

【図１】本発明の原理を説明する図

【図２】本発明の実施例の構内電子交換システム
（１）を説明する図

【図３】本発明の実施例のテーブル構成（１）を説明
する図

【図４】本発明の実施例のフローチャート（１）

【図５】本発明の実施例のフローチャート（２）

【図６】本発明の実施例の構内電子交換システム
（２）を説明する図

【図７】本発明の実施例のデータテーブルを説明する
図

【図８】本発明の実施例のフローチャート（３）

【図９】本発明の実施例の構内電子交換システム
（３）を説明する図

【図１０】本発明の実施例のテーブル構成（２）を説
明する図

【図１１】本発明の実施例のフローチャート（４）

【図１２】本発明の実施例のフローチャート（５）

【図１３】従来例の構内電子交換システムを説明する
図

【図１４】従来例のフローチャート

【符号の説明】

１０中央制御装置１１データ設定部１２カウンタ１３データ比較部１４課金情報インタワーク部１０Ａ詳細課金情報制御部２０記憶装置２１内線属性テーブル２２ＲＳＡＤＮテーブル２３パスワードコードテーブル２４クラス定義テーブル２５システムフラグテーブル２６データテーブル２７多機能電話ボタンテーブル２８ＲＳＡ接続先スクリーニングテーブル２８Ａ発信者スクリーニングテーブル２９ＲＳＡ録音メッセージテーブル３０ネットワーク３１、３２トランクＴ１０セキリティ管理装置Ｔ２０録音装置Ｔ３０多機能電話機Ｔ１〜Ｔｎ端末

Claims

【特許請求の範囲】

【請求項１】構内電子交換機の提供するサービスを公
衆網から利用する際の接続規制方法であって、発信者からの呼が公衆網より構内電子交換機のトランク
に着信し（ＳＴＥＰ１）、次いで、該着信呼を、構内電子交換機のセキリティ管理
装置（Ｔ１０）に接続し（ＳＴＥＰ２）、前記セキリティ管理装置（Ｔ１０）により、発信者の資
格の確認を行い（ＳＴＥＰ３）、発信者の資格が遠隔システムアクセスを許可されている
場合、前記セキリティ管理装置（Ｔ１０）の内線クラス
を確認し（ＳＴＥＰ４）、前記セキリティ管理装置（Ｔ１０）の内線クラスが遠隔
システムアクセスサービス用の内線番号（ＲＳＡＤＮ）
に転送可能な場合には、該着信呼を前記セキリティ管理
装置（Ｔ１０）から遠隔システムアクセスサービス用の
内線番号（ＲＳＡＤＮ）に転送し（ＳＴＥＰ５）し、遠隔サービスにアクセスし、サービスを起動する（ＳＴ
ＥＰ６）、ことを特徴とする遠隔システムアクセス接続規制方法
【請求項２】前項記載の遠隔システムアクセス接続規
制方法において、記憶装置（２０）に、構内電子交換機に収容される内線
端末ごとのサービスクラスを定義する内線属性テーブル
（２１）と、前記内線属性テーブル（２１）で定義されるサービスク
ラスごとの接続規制内容を定義するクラス定義テーブル
（２４）を設け、遠隔システムアクセスサービス用の内線番号（ＲＳＡＤ
Ｎ）に接続を行うとき、前記内線属性テーブル（２１）
に定義されたサービスクラスの接続可能サービスを前記
クラス定義テーブル（２４）より索引し、遠隔システム
アクセスサービス用の内線番号（ＲＳＡＤＮ）に接続を
行うことにより、遠隔システムアクセスサービスにアク
セス可能な呼を内線からの転送呼に限定することを特徴
とする請求項１記載の遠隔システムアクセス接続規制方
法。
【請求項３】１項記載の遠隔システムアクセス接続規
制方法において、前記遠隔システムアクセスサービス用の内線番号（ＲＳ
ＡＤＮ）にアクセスするとき、自動的に外付けの前記セ
キリティ管理装置（Ｔ１０）に接続するＳＴＥＰ（２
０）、を設けたことを特徴とする請求項１記載の遠隔システム
アクセス接続規制方法。
【請求項４】１項記載の遠隔システムアクセス接続規
制方法において、前記セキリティ管理装置（Ｔ１０）から、遠隔システム
アクセス用の内線番号（ＲＳＡＤＮ）に転送を行うと
き、パスワードコードの入力が必要であるか否かを判定
するステップ（ＳＴＥＰ３０）、を設けたことを特徴とする請求項１記載の遠隔システム
アクセス接続規制方法。
【請求項５】パスワードコードの設定と、受信したパ
スワードコードと設定しておいたパスワードコードとを
比較可能な遠隔システムアクセスサービスを提供する構
内電子交換機において、遠隔システムアクセスへのアクセスを行うとき、パスワ
ードコードごとに遠隔システムアクセス使用回数を計数
し、そのアクセス回数が許容回数を越えるか否かを判定
するステップ（ＳＴＥＰ５０）を設け、アクセス回数が許容回数を越えるか場合は以降の遠隔シ
ステムアクセスを禁止することを特徴とする遠隔システ
ムアクセス接続規制方法。
【請求項６】５項記載の遠隔システムアクセス接続規
制方法において、遠隔システムアクセスへのアクセスを行うとき、パスワ
ードコードごとに遠隔システムアクセスで使用した料金
を累積し、その使用累積料金が許容料金を越えるか否か
を判定するステップ（ＳＴＥＰ６０）を設け、アクセスの使用累積料金が許容料金を越えるか場合は以
降の遠隔システムアクセスを禁止することを特徴とする
請求項５記載の遠隔システムアクセス接続規制方法。
【請求項７】５項記載の遠隔システムアクセス接続規
制方法において、遠隔システムアクセスへのアクセスを行うとき、遠隔シ
ステムアクセスの使用回数、および使用料金を計数する
遠隔システムアクセスルーティング先を指定することを
特徴とする請求項５記載の遠隔システムアクセス接続規
制方法。
【請求項８】パスワードコードの設定、比較と、録音
装置（Ｔ２０）へのルーティングが可能な遠隔システム
アクセスサービスを提供する構内電子交換機において、遠隔システムアクセスへのアクセスを行うとき、ＲＳＡ
接続先スクリーニングテーブル（２８）を照合し、前記
ＲＳＡ接続先スクリーニングテーブル（２８）に指定さ
れる特定の遠隔システムアクセス先番号がダイヤルされ
た場合は前記録音装置（Ｔ２０）に接続するステップ
（ＳＴＥＰ７０）、を設けたことを特徴とする遠隔シス
テムアクセス接続規制方法。
【請求項９】８項記載の遠隔システムアクセス接続規
制方法において、遠隔システムアクセスへのアクセスを行うとき、ＲＳＡ
接続先スクリーニングテーブル（２８）を照合し、前記
録音装置（Ｔ２０）への接続を行った際、システム管理
用の多機能電話機（Ｔ３０）に前記録音装置（Ｔ２０）
にルーティングされたことを通知するステップ（ＳＴＥ
Ｐ８０）、を設けたことを特徴とする請求項８記載の遠
隔システムアクセス接続規制方法。
【請求項１０】８項記載の遠隔システムアクセス接続
規制方法において、遠隔システムアクセスへのアクセスを行うとき、ＲＳＡ
接続先スクリーニングテーブル（２８）を照合し、前記
録音装置（Ｔ２０）への接続を行った際、システム管理
用の前記多機能電話機（Ｔ３０）に前記録音装置（Ｔ２
０）にルーティングされたことを通知し、前記録音装置
（Ｔ２０）の録音内容から遠隔システムアクセスに使用
されたパスワードコードを再生するステップ（ＳＴＥＰ
９０）、を設けたことを特徴とする請求項８記載の遠隔
システムアクセス接続規制方法。
【請求項１１】８項記載の遠隔システムアクセス接続
規制方法において、遠隔システムアクセスへのアクセスを行うとき、ＲＳＡ
接続先スクリーニングテーブル（２８）を照合し、前記
録音装置（Ｔ２０）への接続を行い、該録音内容の再生
により、不正使用と判定したときは、パスワードコード
を無効とすることを特徴とする請求項８記載の遠隔シス
テムアクセス接続規制方法。