JPWO2009044472A1 - 傍受システム、経路変更装置及びコンピュータプログラム - Google Patents

Abstract

本発明の傍受システム、経路変更装置及びコンピュータプログラムは、パケット網を介して接続する複数の通信装置間の呼を制御するＳＩＰサーバコンピュータ等の呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定するルータ等の経路設定装置と、傍受すべきパケットを複製する複製装置とを備え、呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得し、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを複製装置へ送信する様に、経路設定装置を設定し、複製装置にて、受信したパケットを傍受用に複製後、経路設定装置へ返信する。

Description

本発明は、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システム、該傍受システムにて用いられる経路変更装置、及び該経路変更装置を実現するためのコンピュータプログラムに関する。

ＮＧＮ(next generation network )、第４世代型携帯電話等の新たな通信システムの登場により、今後、従来の電話サービスはＩＰ電話サービスに置き換えられようとしている。パケット交換網を用いたＩＰ電話サービスでは、回線交換網を用いた電話サービスの様に回線交換機が存在しない。このため回線交換機から、例えば犯罪捜査を目的として通信を傍受することが容易ではなくなっている。

ＩＰ電話サービスにて通信を傍受する方法としては、電話機側で通話パケットを複製し、傍受用の装置へ転送する方法がある。また他の方法としては、通話パケットが通過するルータ等の経路設定装置において、傍受の対象となる通話を含む通信を全て複製し、傍受用の装置へ転送する方法がある。

さらに特許文献１にもＩＰ電話サービスにて通信を傍受する方法が開示されている。
特開２００６−３１９６１９号公報

しかしながら電話機側で通話パケットを複製して転送する方法では、傍受していることが、電話機を使用している通話者に発覚し易いという問題がある。また傍受の対象となる通信を全て複製して転送する方法では、経路設定装置の処理負荷及び通信負荷が大きくなるという問題がある。なお転送する通信を、傍受の対象となる電話機が含まれるサブネット単位、ポート単位等の単位に絞り込んでも同様である。さらに状況に応じて様々な傍受の方法を使用可能とするため、特許文献１以外にも様々な傍受方法の確立が求められている。

本発明は斯かる事情に鑑みてなされたものである。すなわち、呼制御装置との通信により、傍受の対象となる電話機の特定情報を取得し、取得した特定情報にて特定される通話パケットのみを経路設定装置から他の装置へ転送し、他の装置にて複製後、経路設定装置へ返信する様に経路を変更する。これにより、通話者に発覚し難く、特定の装置の処理負荷及び通信負荷を増大させることがない、新たな傍受システム、該傍受システムにて用いられる経路変更装置、及び該経路変更装置を実現するためのコンピュータプログラムの提供を主たる目的とする。

また本発明は、複数台の経路設定装置間の通信を中継する装置として複製のための装置が位置する様に経路の設定を変更することにより、経路長が必要以上に長くなり、遅延が生じることを防止することが可能な傍受システム等の提供を他の目的とする。

第１発明に係る傍受システムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、傍受すべきパケットを複製する複製装置を備え、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信する様に、前記経路設定装置を設定する手段と、前記複製装置にて、受信したパケットを傍受用に複製後、前記経路設定装置へ返信する手段とを備えることを特徴とする。

第２発明に係る傍受システムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、通信を傍受する傍受装置と、該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、傍受すべきパケットを複製する複製装置とを備え、前記経路変更装置は、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する取得手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段とを備え、前記複製装置は、前記経路設定装置から受信したパケットを複製する手段と、受信したパケットを前記経路設定装置へ返信する手段と、複製したパケットを前記傍受装置へ送信する手段とを備えることを特徴とする。

第３発明に係る傍受システムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する複数の経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、通信を傍受する傍受装置と、該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、傍受すべきパケットを複製する複製装置とを備え、前記経路変更装置は、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、第１の通信装置から受信したパケットを前記複製装置へ送信する様に、第１の経路設定装置を設定する手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、前記複製装置から受信したパケットを第２の通信装置へ送信する様に、第２の経路設定装置を設定する手段とを備え、前記複製装置は、前記第１の経路設定装置から受信したパケットを複製する手段と、受信したパケットを前記第２の経路設定装置へ送信する手段と、複製したパケットを前記傍受装置へ送信する手段とを備えることを特徴とする。

第４発明に係る傍受システムは、第２発明又は第３発明において、前記傍受装置は、前記通信装置を指定する指定情報を前記経路変更装置へ送信する手段を備え、該経路変更装置が備える取得手段は、指定情報にて指定された通信装置の通信装置特定情報を取得する様に構成してあることを特徴とする。

第５発明に係る傍受システムは、第２発明乃至第４発明のいずれかにおいて、前記経路変更装置は、パケット網上の複数の装置の中から経路の設定を変更させる前記経路設定装置を特定する特定手段を更に備えることを特徴とする。

第６発明に係る傍受システムは、第５発明において、前記特定手段は、取得した通信装置特定情報に基づいて、パケット網上で傍受対象となっている通信パケットを中継中の前記経路設定装置の位置を特定する経路設定装置特定情報を特定することにより、前記経路設定装置を特定する様に構成してあることを特徴とする。

第７発明に係る傍受システムは、第５発明において、前記特定手段は、パケット網上の装置へ、取得した通信装置特定情報に係る通信を中継しているか否かを問い合わせ、当該通信を中継している装置を、前記経路設定装置として特定する様に構成してあることを特徴とする。

第８発明に係る傍受システムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、通信を傍受する傍受装置と、該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、傍受すべきパケットを複製する複製装置とを備え、前記呼制御装置は、予め設定されている前記通信装置の呼を検出した場合に、検出したことを通知する通知情報を前記経路変更装置へ送信する手段を備え、前記経路変更装置は、受信した通知情報に基づいて、前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段とを備え、前記複製装置は、前記経路設定装置から受信したパケットを複製する手段と、受信したパケットを前記経路設定装置へ返信する手段と、複製したパケットを前記傍受装置へ送信する手段とを備えることを特徴とする。

第９発明に係る傍受システムは、第２発明乃至第８発明のいずれかにおいて、前記呼制御装置は、前記通信装置間で交換する通信に要する暗号鍵を記録する手段と、記録している暗号鍵を前記傍受装置へ送信する手段とを更に備えることを特徴とする。

第１０発明に係る経路変更装置は、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置、及び前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置と通信可能とし、該経路設定装置が設定している経路を変更させる経路変更装置において、パケットを複製するパケット複製装置と通信する手段と、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段と、前記複製装置に、経路設定装置から受信したパケットの複製及び返信を行わせる手段とを備えることを特徴とする。

第１１発明に係るコンピュータプログラムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置、及び前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置と通信可能とするコンピュータに、前記経路設定装置が設定している経路を変更させるコンピュータプログラムにおいて、コンピュータに、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得させる手順と、コンピュータに、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定させる命令を送信させる手順と、コンピュータに、パケットを複製する複製装置に、経路設定装置から受信したパケットの複製及び返信を行わせる命令を送信させる手順とを実行させることを特徴とする。

第１発明、第２発明、第１０発明及び第１１発明では、通信装置に傍受に係る処理を行わせる必要がないので、通信装置を使用している通話者に気付かれる可能性が低い。また、傍受に必要なパケットのみを転送及び複製するので、経路設定装置の処理負荷及び通信負荷の不必要な増大を防止することが可能である。

第３発明では、通信装置に傍受に係る処理を行わせる必要がないので、通信装置を使用している通話者に気付かれる可能性が低い。また、傍受に必要なパケットのみを転送及び複製するので、複製装置の処理負荷及び通信負荷の不必要な増大を防止することが可能である。しかも複数台の経路設定装置間の通信を中継する装置として複製装置が位置する様に経路の設定を変更することにより、経路長が必要以上に長くなることを防止するので、必要以上の伝送遅延が生じることを防止することが可能である。

第４発明では、傍受装置から指定を受け付けた場合に傍受を開始する。

第５発明乃至第７発明では、エッジルータとなる経路設定装置を特定することが可能である。

第８発明では、予め設定されている呼に係る通信が開始された場合に傍受を開始する。そして通信装置に傍受に係る処理を行わせる必要がないので、通信装置を使用している通話者に気付かれる危険性が低い。また、傍受に必要なパケットのみを転送及び複製するので、経路設定装置の処理負荷及び通信負荷の不必要な増大を防止することが可能である。

第９発明では、暗号通信を傍受することが可能である。

本発明に係る傍受システム、経路変更装置及びコンピュータプログラムは、パケット網を介して接続するＩＰ電話機等の複数の通信装置間の呼を制御するＳＩＰサーバコンピュータ等の呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定するルータ等の経路設定装置とを備える通信システムにて、呼に係る通信を傍受する。そして例えば通信を傍受する傍受装置と、該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、傍受すべきパケットを複製する複製装置とを用いる。呼制御装置から、通信装置のパケット網上の位置を特定するＩＰアドレス等の通信装置特定情報を取得し、取得した通信装置特定情報にて特定される通信装置間の呼に係る通信について、一の通信装置から受信したパケットを複製装置へ送信し、複製装置から受信したパケットを他の通信装置へ送信する様に、経路設定装置を設定する。そして複製装置は、経路設定装置から受信したパケットを複製し、受信したパケットを経路設定装置へ返信し、複製したパケットを傍受装置へ送信する。

この構成により、本発明では、通話者が使用する通信装置が、傍受に係る処理を行わないので、通話者に傍受が発覚する可能性が低いという優れた効果を奏する。また、通信装置特定情報に基づいて、傍受に必要なパケットのみを転送し、また複製するので、不要なパケットに対してまで転送及び複製を行う必要が無く、従って経路設定装置の処理負荷及び通信負荷の不必要な増大を防止することが可能である等、優れた効果を奏する。

また本発明では、取得した通信装置特定情報にて特定される通信装置間の呼に係る通信について、第１の通信装置から受信したパケットを複製装置へ送信する様に、第１の経路設定装置を設定し、さらに取得した通信装置特定情報にて特定される通信装置間の呼に係る通信について、複製装置から受信したパケットを第２の通信装置へ送信する様に、第２の経路設定装置を設定する。

この構成により、本発明では、複数台の経路設定装置間の通信を中継する装置として複製装置が位置する様に経路の設定を変更するので、経路長が必要以上に長くなることを防止するので、必要以上の遅延が生じることを防止することが可能である等、優れた効果を奏する。

また本発明は、傍受装置からの指定、予め設定されている通信の検出等の様々な条件をトリガとして傍受を開始することが可能である等、優れた効果を奏する。

さらに本発明は、呼制御装置にて記録している、通信装置間で交換する通信に要する暗号鍵を傍受装置からの要求に応じて送信することにより、暗号通信を傍受することが可能である等、優れた効果を奏する。

本発明の実施の形態１に係る傍受システムの構成例を示す概念図である。 本発明の実施の形態１に係る傍受システムが備える各装置のハードウェアの構成例を示すブロック図である。 本発明の実施の形態１に係る傍受システムが備える各装置のハードウェアの構成例を示すブロック図である。 本発明の実施の形態１に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。 本発明の実施の形態１に係る傍受システムの呼接続確立処理の一例を示すシーケンス図である。 本発明の実施の形態１に係る傍受システムの経路変更処理の一例を示すシーケンス図である。 本発明の実施の形態１に係る傍受システムが備える経路設定装置の経路テーブルの記録内容の一例を概念的に示す説明図である。 本発明の実施の形態１に係る傍受システムにて、経路変更装置から送信される経路変更命令に示された内容の一部の例を概念的に示す説明図である。 本発明の実施の形態１に係る傍受システムの経路変更後の通信処理の一例を示すシーケンス図である。 本発明の実施の形態２に係る傍受システムの構成例を示す概念図である。 本発明の実施の形態２に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。 本発明の実施の形態２に係る傍受システムの経路変更処理の一例を示すシーケンス図である。 本発明の実施の形態２に係る傍受システムの経路変更後の通信処理の一例を示すシーケンス図である。 本発明の実施の形態３に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。 本発明の実施の形態３に係る呼制御装置が備える指定情報データベースの記録内容の一例を概念的に示す説明図である。 本発明の実施の形態３に係る傍受システムの傍受予約処理の一例を示すシーケンス図である。 本発明の実施の形態３に係る傍受システムの傍受開始処理の一例を示すシーケンス図である。 本発明の実施の形態４に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。 本発明の実施の形態４に係る傍受システムの傍受開始処理の一例を示すシーケンス図である。 本発明の実施の形態５に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。 本発明の実施の形態５に係る傍受システムの傍受開始処理の一例を示すシーケンス図である。

符号の説明

１ 経路変更装置
１０ 制御部
１０ａ 傍受要求受付手段
１０ｂ 呼制御情報取得手段
１０ｃ 経路設定装置特定手段
１０ｄ 経路変更手段
１０ｅ 傍受予約手段
１０ｆ 暗号鍵取得手段
１０ｇ 暗号鍵送信手段
１２ 記録部
１２ａ 経路設定装置データベース
１２ｂ 暗号鍵データベース
２ 通信装置
２０ 制御部
２１ 記録部
３ 呼制御装置
３０ 制御部
３０ａ 呼制御手段
３０ｂ 呼制御情報抽出手段
３０ｃ 呼制御情報提供手段
３０ｄ 傍受開始手段
３０ｅ 傍受経路設定手段
３０ｆ 暗号鍵読取手段
３１ 記録部
３１ａ 呼制御情報データベース
３１ｂ 指定情報データベース
３１ｃ 暗号鍵データベース
４ 経路設定装置
４０ 制御部
４０ａ 経路設定手段
４０ｂ パケット転送手段
４０ｃ 経路変更手段
４０ｄ 書換手段
４１ 記録部
４１ａ 経路テーブル
５ 複製装置
５０ 制御部
５０ａ 複製手段
５０ｂ 書換手段
５１ 記録部
６ 傍受装置
６０ 制御部
６０ａ 傍受要求手段
６０ｂ 暗号鍵受信手段
６１ 記録部
１００ パケット網
２００ コンピュータプログラム

以下、本発明をその実施の形態を示す図面に基づいて詳述する。

実施の形態１．
図１は、本発明の実施の形態１に係る傍受システムの構成例を示す概念図である。図１中１は、本発明の傍受システムに係る傍受の制御として、通信経路の設定の変更等の処理を行う通信用コンピュータを用いた経路変更装置であり、経路変更装置１は、インターネット、ＶｏＩＰ網等のパケット網１００に接続している。パケット網１００には、ＩＰ電話機として用いられる複数の通信装置２，２が接続されており、ＳＩＰ(Session Initiation Protocol )サーバコンピュータを用いた呼制御装置３の制御により、呼接続を確立し、呼に係る通信、即ちＩＰ電話通信を行う。通信装置２，２間の通信は、ルータ等の複数の経路設定装置４，４，…にて設定されたパケット網１００上の通信経路を用いて行われる。なお経路設定装置４，４，…の中でパケット網１００上の位置が最も通信装置２に近い経路設定装置４をエッジルータと呼ぶ。さらにパケット網１００には、通信の傍受を目的として通話パケットを複製する複製装置５、及び通信を傍受して出力するモニタ装置として用いる傍受装置６が接続されている。

図１中実線で示した両矢印が、呼制御装置３の制御により、経路設定装置４，４，…にて設定される通信装置２，２間の通信経路であり、ＩＰ電話サービス用の通話パケットは、経路設定装置４，４，…にて設定された通信経路上を転送される。そして点線にて示した両矢印が、経路変更装置１の制御により、変更された通信経路である。変更された通信経路では、通信装置２，２間を送受信される通話パケットは、エッジルータとなる経路設定装置４から複製装置５へ転送され、複製装置５にて複製された上で、経路設定装置４に返信される。なお複製装置５にて複製された通話パケットは、傍受装置６へ送信され、傍受装置６にて通信を傍受することが可能となる。

以降の説明においては、例えば犯罪捜査を目的として、通話装置２，２，…を操作する通話者に気付かれることなく、通話を傍受する形態について説明するが、本発明はこれに限らず、通話者に気付かれても良い状況下での傍受に適用することも可能である。例えば電話による応対サービスを提供するコールセンターにおいて、電話による通話にて各種案内等のサービスを提供する際に、各種案内等のサービス通話を行う案内担当者を管理するスーパーバイザー等の管理者が、案内担当者の通話内容を傍受する形態、管理者が操作する装置にて通話内容を記録する形態等、様々な形態に展開することが可能である。

図２及び図３は、本発明の実施の形態１に係る傍受システムが備える各装置のハードウェアの構成例を示すブロック図である。図２は、主に傍受に用いる経路変更装置１、複製装置５及び傍受装置６を示しており、図３は、主に通常の電話通信に用いる通信装置２、呼制御装置３及び経路設定装置４を示している。

経路変更装置１は、装置全体を制御するＣＰＵ等の制御部１０と、本発明のコンピュータプログラム２００及びデータ等の各種情報を記録したＣＤ−ＲＯＭ等の記録媒体から各種情報を読み取るＣＤ−ＲＯＭドライブ等の補助記憶部１１と、補助記憶部１１により読み取った本発明のコンピュータプログラム２００等の各種情報を記録するハードディスク等の記録部１２と、情報を一時的に記憶するＲＡＭ等の記憶部１３とを備えている。そして記録部１２に記録した本発明のコンピュータプログラム２００を記憶部１３に記憶させて、制御部１０の制御にて実行することにより、通信用コンピュータは、本発明の経路変更装置１として動作する。さらに経路変更装置１は、パケット網１００に接続する通信ポート等の通信部１４を備えている。

複製装置５は、制御部５０と、コンピュータプログラム及びデータ等の各種情報を記録するＲＯＭ、ＲＡＭ、ハードディスク等の記録部５１と、パケット網１００に接続する通信部５２とを備えている。

傍受装置６は、制御部６０と、コンピュータプログラム及びデータ等の各種情報を記録する記録部６１と、使用者の操作を受け付けるマウス、キーボード等の操作部６２と、映像を表示するモニタ、音声を出力するスピーカ等の出力部６３と、通信部６４とを備えている。

通信装置２は、制御部２０と、コンピュータプログラム及びデータ等の各種情報を記録する記録部２１と、通話者の操作を受け付ける各種押釦等の操作部２２と、音声の入力を受け付けるマイク、映像を取得するカメラ等の入力部２３と、モニタ、スピーカ等の出力部２４と、通信部２５とを備えている。

呼制御装置３は、制御部３０と、コンピュータプログラム及びデータ等の各種情報を記録する記録部３１と、通信部３２とを備えている。

経路設定装置４は、制御部４０と、コンピュータプログラム及びデータ等の各種情報を記録する記録部４１と、通信部４２とを備えている。

図４は、本発明の実施の形態１に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。本発明の経路変更装置１は、コンピュータプログラム２００等の通信傍受に係る各種コンピュータプログラムを制御部１０にて実行することにより、制御部１０を、傍受装置６から傍受の要求を受け付ける傍受要求受付手段１０ａ、呼制御装置３から呼制御に係る情報を取得する呼制御情報取得手段１０ｂ、経路の設定を変更させる経路設定装置４を特定する経路設定装置特定手段１０ｃ、経路設定装置４にて設定された経路を変更させる経路変更手段１０ｄ等の各種プログラムモジュールとして機能させる。また本発明の経路変更装置１は、コンピュータプログラム２００等の通信傍受に係る各種コンピュータプログラムを制御部１０にて実行することにより、記録部１２の記録領域に、エッジルータとして機能する経路設定装置４に係る情報を記録する経路設定装置データベース（経路設定装置ＤＢ）１２ａ等の各種データベースを生成する。

本発明の傍受システムにて用いられる呼制御装置３は、各種コンピュータプログラムを制御部３０にて実行することにより、制御部３０を、呼に係る制御を実行する呼制御手段３０ａ、呼接続の確立等の呼制御に要する情報を抽出する呼制御情報抽出手段３０ｂ、経路変更装置１からの命令に基づいて、呼制御に係る情報を提供する呼制御情報提供手段３０ｃ等の各種プログラムモジュールとして機能させる。また呼制御装置３は、各種コンピュータプログラムを制御部３０にて実行することにより、記録部３１の記録領域に、呼制御に係る情報を記録する呼制御情報データベース（呼制御情報ＤＢ）３１ａ等の各種データベースを生成する。

本発明の傍受システムにて用いられる経路設定装置４は、各種コンピュータプログラムを制御部４０にて実行することにより、制御部４０を、パケット網１００上の経路を設定する経路設定手段４０ａ、設定された経路に従って通話パケットを転送するパケット転送手段４０ｂ、経路変更装置１からの命令に基づいて、経路を変更する経路変更手段４０ｃ等の各種プログラムモジュールとして機能させる。また経路設定装置４は、各種コンピュータプログラムを制御部４０にて実行することにより、記録部４１の記録領域に設定された経路に係る情報を記録する経路テーブル４１ａを生成する。

本発明の傍受システムにて用いられる複製装置５は、各種コンピュータプログラムを制御部５０にて実行することにより、制御部５０を、通話パケットを複製する複製手段５０ａ、通話パケットの送信先等の情報を書き換える書換手段５０ｂ等の各種プログラムモジュールとして機能させる。

本発明の傍受システムにて用いられる傍受装置６は、各種コンピュータプログラムを制御部６０にて実行することにより、制御部６０を、経路変更装置１に対して傍受を要求する傍受要求手段６０ａ等の各種プログラムモジュールとして機能させる。

次に本発明の実施の形態１に係る傍受システムが備える各種装置の処理について説明する。図５は、本発明の実施の形態１に係る傍受システムの呼接続確立処理の一例を示すシーケンス図である。なお説明の便宜上、発呼側の通信装置２を第１通信装置２ａとし、着呼側の通信装置２を第２通信装置２ｂとして説明する。第１通信装置２ａは、制御部２０の制御により、電話番号の入力等の通話者の操作を操作部２２にて受け付け、ＳＤＰ(Session Description Protocol)等の規約に基づく呼接続要求のパケットを、通信部２５から呼制御装置３へ送信する（Ｓ１０１）。ステップＳ１０１にて送信される呼接続要求には、受け付けた電話番号等の第２通信装置２ｂを指定する指定情報が示されている。

呼制御装置３は、制御部３０の制御に基づく呼制御手段３０ａの処理により、通信部３２にて呼接続要求を受け付け、受け付けた呼接続要求に示されている指定情報を、第２通信装置２ｂのパケット網１００上の位置を特定するＩＰアドレス及びポート番号等の通信装置特定情報に変換し、変換した通信装置特定情報にて特定される第２通信装置２ｂへ、通信部３２から呼接続要求のパケットを送信する（Ｓ１０２）。電話番号等の指定情報からＩＰアドレス及びポート番号等の通信装置特定情報への変換は、ＥＮＵＭ、ＤＮＳ等の一般的なＩＰ電話に関する機能により実行される。

第２通信装置２ｂは、制御部２０の制御により、通信部２５にて呼接続要求を受信し、呼出音の鳴動等の処理を実行する。そして第２通信装置２ｂを操作する通話者が、応答する操作を行うことにより、第２通信装置２ｂは、制御部２０の制御により、呼接続に対する応答のパケットを通信部２５から呼制御装置３へ送信する（Ｓ１０３）。

呼制御装置３は、制御部３０の制御に基づく呼制御手段３０ａの処理により、通信部３２にて応答を受信し、受信した応答のパケットを、通信部３２から第１通信装置２ａへ送信する（Ｓ１０４）。

第１通信装置２ａは、制御部２０の制御により、通信部２５にて応答を受信し、応答を正常に受信したことを通知し、かつ呼接続を承認することを示す承認（ＡＣＫ:Acknowledgement）のパケットを、通信部２５から呼制御装置３へ送信する（Ｓ１０５）。

呼制御装置３は、制御部３０の制御により、通信部３２にて承認を受信し、受信した承認のパケットを、通信部３２から第２通信装置２ｂへ送信する（Ｓ１０６）。

そして呼制御装置３は、制御部３０の制御に基づく呼制御手段３０ａの処理により、第１通信装置２ａ及び第２通信装置２ｂ間の呼接続を確立し（Ｓ１０７）、確立した呼接続について、通信装置特定情報、メディア情報、ＣＯＤＥＣ等の呼制御に係る情報を呼制御情報データベース３１ａに記録する（Ｓ１０８）。

そして第１通信装置２ａ及び第２通信装置２ｂは、経路設定装置４の経路設定手段４０ａにて設定された経路にて、呼接続に係る通信を開始する（Ｓ１０９）。呼接続に係る通信とは、ＲＴＰ等の通信規約に基づいて、音声を出力させる情報を格納した音声パケット、映像を出力させる情報を格納した映像パケット等の通話パケットを、双方向にストリーミングさせる電話通信である。この様にして呼接続確立処理が実行される。なお経路設定装置４は、設定した経路に係る情報を経路テーブル４１ａに記録する。

図６は、本発明の実施の形態１に係る傍受システムの経路変更処理の一例を示すシーケンス図である。傍受装置６を使用する使用者は、通信を傍受する対象となる通話装置２を指定する電話番号等の指定情報を、傍受装置６に入力する。傍受装置６は、制御部６０の制御に基づく傍受要求手段６０ａの処理により、操作部６２から指定情報の入力を受け付け（Ｓ２０１）、受け付けた指定情報を示した傍受要求のパケットを、通信部６４から経路変更装置１へ送信する（Ｓ２０２）。

経路変更装置１は、本発明のコンピュータプログラム２００を実行する制御部１０の制御に基づく傍受要求受付手段１０ａの処理により、通信部１４にて受信した傍受要求を受け付け（Ｓ２０３）、呼制御情報取得手段１０ｂの処理により、傍受要求に示されている電話番号等の指定情報に対応するＩＰアドレス及びポート番号等の通信装置特定情報を取得すべく、指定情報を示して呼制御に係る情報を要求する呼制御情報要求のパケットを、通信部１４から呼制御装置３へ送信する（Ｓ２０４）。

呼制御装置３は、制御部３０の制御に基づく呼制御情報抽出手段３０ｂの処理により、通信部３２にて受信した呼制御情報要求に示された指定情報に対応する通信装置特定情報等の呼制御情報を、呼制御情報データベース３１ａから抽出し（Ｓ２０５）、呼制御情報提供手段３０ｃの処理により、呼制御情報を示したパケットを通信部３２から経路変更装置１へ送信する（Ｓ２０６）。

経路変更装置１は、制御部１０の制御に基づく呼制御情報取得手段１０ｂの処理により、通信部１４にて受信した呼制御情報から通信装置特定情報を取得し（Ｓ２０７）、経路設定装置特定手段１０ｃにより、通信装置特定情報に基づいて、第１通信装置２ａ及び第２通信装置２ｂ間の通信を中継するエッジルータとなる経路設定装置４のパケット網１００上のＩＰアドレス及びポート番号等の位置を特定する経路設定装置特定情報を特定する（Ｓ２０８）。

ステップＳ２０８の経路設定装置特定情報の特定方法について説明する。経路設定装置特定情報を特定する第１の方法は、経路設定装置データベース１２ａに、取得した通信装置特定情報及び経路設定装置特定情報が対応付けて記録されているか否かを判定し、記録されている場合、取得した通信装置特定情報に対応付けられている経路設定装置特定情報に特定する方法である。

経路設定装置特定情報を特定する第２の方法は、取得した通信装置特定情報に基づいて、経路設定装置特定情報を推定することにより、特定する方法である。例えば第１通信装置２ａのＩＰアドレスが「ＡＡＡ．ＢＢＢ．ＣＣＣ．ＤＤＤ」で、サブネットが「２５５．２５５．２５５．０」である場合、第１通信装置２ａの通信に対するエッジルータとして機能する経路設定装置４のＩＰアドレスは、「ＡＡＡ．ＢＢＢ．ＣＣＣ．１」であると推定する。広く普及しているＩＰアドレスの割当方法として、ゲートウェイとなる装置、ここではエッジルータとして機能する経路設定装置４に対しては末尾が「１」であるＩＰアドレスを割り当てることに基づく特定方法である。具体的には、第１通信装置２ａの通信装置特定情報を含む呼制御情報を取得し、下記の情報が得られたとする。

ｃ＝ＩＮ ＩＰ４ １９２．１６８．１０．２
ｍ＝ａｕｄｉｏ ４９１７ ＲＴＰ／ＡＶＰ ０

上記の通信装置特定情報を含む呼制御情報は、第１通信装置２ａのＩＰアドレスがＩＰバージョン４にて規定される「１９２．１６８．１０．２」であり、ＵＤＰ通信のポート番号が「４９１７」であることが示されている。またＲＴＰにて規定されるストリーミングプロトコルによる音声通信であることが示されている。この場合、経路設定装置４のＩＰアドレスは、「１９２．１６８．１０．１」であると特定する。

経路設定装置特定情報を特定する第３の方法は、パケット網１００上で経路設定装置４の候補となる複数のルータに対して、取得した通信装置特定情報に係る通信を中継しているか否かの問い合わせを行う探査パケットを送信し、中継中であるとの応答パケットを返信してきた装置を経路設定装置４として特定する方法である。なお複数の装置から中継中であるとの応答パケットを返信してきた場合、通信相手である装置のＩＰアドレスから、又はその装置のＩＰアドレスを通信装置２のＩＰアドレスと比較することにより、エッジルータとして機能する経路設定装置４を特定することができる。複数の装置へ探査パケットを送信する方法としては、各装置へ順番に送信する様にしても良く、マルチキャストで同報的に送信する様にしても良い。具体的には、上記の通信装置特定情報に基づいて、下記の情報が示された探査パケットを送信する。なお探査パケットの送信先となる経路設定装置４，４，…の経路設定装置特定情報は、経路設定装置データベース１２ａから読み取ることにより取得することができる。

Ｄｉｓｃｏｖｅｒｙ Ｒｅｑｕｅｓｔ
ｔａｒｇｅｔＩＰ：１９２．１６８．１０．２
ｔａｒｇｅｔＰｏｒｔ：４９１７
ＲｅｔｕｒｎＩＰ：１９２．１６８．２０．３
ＲｅｔｕｒｎＰｏｒｔ：２５０８

上記の探査パケットは、ＩＰアドレスが「１９２．１６８．１０．２」であり、ポート番号が「４９１７」である第１通信装置２ａの通信を中継しているか否かを、ＩＰアドレスが「１９２．１６８．２０．３」である経路変更装置１のポート番号「２５０８」に応答せよという命令を示している。探査パケットに対する応答には、例えば下記の情報が含まれる。

Ｄｉｓｃｏｖｅｒｙ Ｒｅｓｐｏｎｓ
Ｒｅｓｕｌｔ：ｆｏｕｎｄ
ｔａｒｇｅｔＩＰ：１９２．１６８．１０．２
ｔａｒｇｅｔＰｏｒｔ：４９１７
ＰｅｅｒＩＰ：１９２．１６８．２３．５５
ＰｅｅｒＰｏｒｔ：４９１７

上記の応答は、ＩＰアドレスが「１９２．１６８．１０．２」であり、ポート番号が「４９１７」である第１通信装置２ａの通信を中継しており、通信相手である第２通信装置２ｂのＩＰアドレスが「１９２．１６８．２３．５５」であり、ポート番号が「４９１７」であることを示している。また探査パケットに対する応答には、下記の様な情報が含まれる場合もある。

Ｄｉｓｃｏｖｅｒｙ Ｒｅｓｐｏｎｓ
Ｒｅｓｕｌｔ：ｎｏｔ ｆｏｕｎｄ
ｔａｒｇｅｔＩＰ：１９２．１６８．１０．２
ｔａｒｇｅｔＰｏｒｔ：４９１７

上記の応答は、ＩＰアドレスが「１９２．１６８．１０．２」であり、ポート番号が「４９１７」である第１通信装置２ａの通信を中継していないことを示している。この様にして経路設定装置特定情報の特定が行われる。

シーケンス図の説明に戻り、経路変更装置１は、制御部１０の制御に基づく経路変更手段１０ｄの処理により、通信装置特定情報にて特定される第１通信装置２ａ及び第２通信装置２ｂ間の呼に係る通信について、経路設定装置４から送信された通話パケットに対し、複製、傍受装置６への送信、及び経路設定装置４への返信を行わせる傍受命令のパケットを、通信部１４から複製装置５へ送信する（Ｓ２０９）。ステップＳ２０９にて送信する傍受命令には、傍受要求から読み取った傍受装置６のパケット網１００上の位置を特定するＩＰアドレス等の傍受装置特定情報が示されている。なお経路変更装置１は、複製装置５のパケット網１００上の位置を特定するＩＰアドレス等の複製装置特定情報を予め記録しており、記録している複製装置特定情報に基づいて、傍受命令を送信する。また経路変更装置１は、複数の複製装置特定情報を記録している場合、即ち傍受命令の送信の候補となる複製装置５，５，…が複数存在する場合、各複製装置５，５，…の処理負荷、経路設定装置４までのパケット網１００上の距離等の要因に基づいて最適な複製装置５を選択する。

さらに経路変更装置１は、制御部１０の制御に基づく経路変更手段１０ｄの処理により、通信装置特定情報にて特定される第１通信装置２ａ及び第２通信装置２ｂ間の呼に係る通信についての通信経路を変更させる経路変更命令のパケットを、経路設定装置特定情報にて特定される経路設定装置４へ通信部１４から送信する（Ｓ２１０）。ステップＳ２１０にて送信する経路変更命令は、通信装置特定情報にて特定される第１通信装置２ａ及び第２通信装置２ｂ間の呼に係る通信について、第１通信装置２ａから第２通信装置２ｂ宛に受信した通話パケットを複製装置５に送信させ、複製装置５から第２通信装置２ｂ宛に受信した通話パケットを第２通信装置２ｂに送信し、かつ第２通信装置２ｂから第１通信装置２ａ宛に受信した通話パケットを複製装置５に送信させ、複製装置５から第１通信装置２ａ宛に受信した通話パケットを第１通信装置２ａに送信する様に経路テーブル４１ａを変更させる命令である。

複製装置５は、制御部５０の制御により、通信部５２にて受信した傍受命令に基づいて第１通信装置２ａ及び第２通信装置２ｂ間の通信に係る傍受の設定を行う（Ｓ２１１）。

経路設定装置４は、制御部４０の制御に基づく経路変更手段４０ｃの処理により、通信部４２にて受信した経路変更命令に基づいて、経路テーブル４１ａに記録している第１通信装置２ａ及び第２通信装置２ｂの通信経路を変更する（Ｓ２１２）。この様にして経路変更処理が実行される。

ステップＳ２１２にて説明した通信経路の変更について説明する。図７は、本発明の実施の形態１に係る傍受システムが備える経路設定装置４の経路テーブル４１ａの記録内容の一例を概念的に示す説明図である。図７（ａ）は、第１通信装置２ａ及び第２通信装置２ｂ間の呼接続確立時に設定された経路を示す記録内容であり、図７（ｂ）は、経路変更命令に基づいて変更後の経路を示す記録内容である。図７に示す経路テーブル４１ａでは、受信した通話パケットの送信元のＩＰアドレス、送信先のＩＰアドレス及び送信先のＵＤＰポート番号を示す入力ＳＲＣ、入力ＤＳＴ及び入力ポートと、送信する通話パケットの送信元のＩＰアドレス、送信先のＩＰアドレス及び送信先のポート番号を示す出力ＳＲＣ、出力ＤＳＴ及び出力ポートとを対応付けたレコードとして記録している。なお図７において、ａｄｄｒＡとは、第１通信装置２ａのＩＰアドレスを示し、ａｄｄｒＢとは、第２通信装置２ｂのＩＰアドレスを示す。またａｄｄｒＸとは、複製装置５のＩＰアドレスを示す。

図７（ａ）の１行目のレコードは、送信元及び送信先が第１通信装置２ａ及び第２通信装置２ｂである通話パケットを受信した場合、受信した通話パケットを送信先として示された第２通信装置２ｂへ送信することを示している。図７（ａ）の２行目のレコードは、送信元及び送信先が第２通信装置２ｂ及び第１通信装置２ａである通話パケットを受信した場合、受信した通話パケットを送信先として示された第１通信装置２ａへ送信することを示している。

図７（ｂ）の１行目のレコードは、送信元及び送信先が第１通信装置２ａ及び第２通信装置２ｂである通話パケットを受信した場合、受信した通話パケットの送信先を書き換え、複製装置５へ送信することを示している。図７（ｂ）の２行目のレコードは、送信元及び送信先が第２通信装置２ｂ及び第１通信装置２ａである通話パケットを受信した場合、受信した通話パケットの送信先を書き換え、複製装置５へ送信することを示している。図７（ｂ）の３行目のレコードは、送信元及び送信先が複製装置５及び第２通信装置２ｂである通話パケットを受信した場合、受信した通話パケットの送信元を書き換え、第２通信装置２ｂへ送信することを示している。図７（ｂ）の４行目のレコードは、送信元及び送信先が複製装置５及び第１通信装置２ａである通話パケットを受信した場合、受信した通話パケットの送信元を書き換え、第１通信装置２ａへ送信することを示している。

図７（ａ）に示した様に呼接続確立時に設定された経路は、第１通信装置２ａから第２通信装置２ｂ宛に受信した通話パケットをそのまま第２通信装置２ｂへ送信し、第２通信装置２ｂから第１通信装置２ａ宛に受信した通話パケットをそのまま第１通信装置２ａへ送信する。これに対し、図７（ｂ）に示した様に変更後の経路は、第１通信装置２ａから第２通信装置２ｂ宛に受信した通話パケットを複製装置５へ送信し、複製装置５から返信された通話パケットを、送信元を第１通信装置２ａとした上で、第２通信装置２ｂへ送信する。また第２通信装置２ｂから第１通信装置２ａ宛に受信した通話パケットを複製装置５へ送信し、複製装置５から返信された通話パケットを、送信元を第２通信装置２ｂとした上で、第１通信装置２ａへ送信する。これにより、第１通信装置２ａ及び第２通信装置２ｂにて検出されることなく、通話パケットを傍受することが可能となる。

図８は、本発明の実施の形態１に係る傍受システムにて、経路変更装置１から送信される経路変更命令に示された内容の一部の例を概念的に示す説明図である。図８に示す様に経路変更命令には、書き換え前後の送信元のＩＰアドレス、送信先のＩＰアドレス及び送信先のＵＤＰポート番号が示されている。例えば送信元のＩＰアドレス、送信先のＩＰアドレス及び送信先のＵＤＰポート番号がａｄｄｒＡ、ａｄｄｒＢ及び３４５５５である通話パケットは、ａｄｄｒＡ、ａｄｄｒＸ及び１２３４５に書き換えられる。図７に示した経路テーブル４１ａは、図８に示す経路変更命令に基づいて書き換えられる。

図９は、本発明の実施の形態１に係る傍受システムの経路変更後の通信処理の一例を示すシーケンス図である。前述した経路変更処理による経路変更後において、第１通信装置２ａから第２通信装置２ｂへ呼に係る通話パケットを送信する場合の処理について説明する。第１通信装置２ａは、例えば通話者の発声に基づく音声情報を含む通話パケットを生成し、生成した通話パケットを通信部２５から、第２通信装置２ｂへ送信すべく経路設定装置４へ送信する（Ｓ３０１）。ステップＳ３０１にて送信される通話パケットの送信元及び送信先は、第１通信装置２ａ及び第２通信装置２ｂとなっている。

経路設定装置４は、制御部４０の制御に基づくパケット転送手段４０ｂの処理により、通信部４２にて受信した通話パケットを、経路テーブル４１ａの記録内容に基づき、送信先を複製装置５に書き換えて、書き換えた送信先である複製装置５へ通信部４２から送信する（Ｓ３０２）。

複製装置５は、制御部５０の制御に基づく複製手段５０ａの処理により、通信部５２にて受信した通話パケットを複製し（Ｓ３０３）、複製した通話パケットを通信部５２から傍受装置６へ送信し（Ｓ３０４）、また書換手段５０ｂの処理により、受信した通話パケットの送信元及び送信先を書き換え（Ｓ３０５）、書き換えた通話パケットを経路設定装置４へ通信部５２から送信（返信）する（Ｓ３０６）。ステップＳ３０６にて送信される通話パケットの送信元及び送信先は、複製装置５及び第２通信装置２ｂとなる。

傍受装置６は、制御部６０の制御により、通信部６４にて複製された通話パケットを受信し、受信した通話パケットに含まれている音声情報に基づく音声を出力部６３から出力し、また音声情報を記録部６１に記録する。

経路設定装置４は、制御部４０の制御に基づくパケット転送手段４０ｂの処理により、通信部４２にて受信した通話パケットを、経路テーブル４１ａの記録内容に基づき、送信元を第１通信装置２ａに書き換えて、送信先として示されている第２通信装置２ｂへ通信部４２から送信する（Ｓ３０７）。

第２通信装置２ｂは、通信部２５にて通話パケットを受信し、受信した通話パケットに含まれている音声情報に基づく音声を出力する。第２通信装置２ｂから第１通信装置２ａへ通話パケットを送信する場合は、この逆の経路にて処理がなされる。この様にして経路変更後の通信処理が行われる。以上が本発明の実施の形態１に係る傍受システムである。

実施の形態２．
実施の形態２は、実施の形態１において、傍受すべき通話パケットを経路設定装置及び複製装置間で往復させる経路を設定するのではなく、複数の経路設定装置及び複製装置を用いて迂回路となる経路を設定する形態である。図１０は、本発明の実施の形態２に係る傍受システムの構成例を示す概念図である。以降の説明において、実施の形態１と同様の構成については、実施の形態１と同様の符号を付し、その説明を省略する。実施の形態２は、エッジルータとして複数の経路設定装置４，４，…を用いて迂回路を設定する形態である。なお以降の説明においては、第１通信装置２ａ及び第２通信装置２ｂ間の通信を傍受するものとし、第１通信装置２ａに対するエッジルータが第１経路設定装置４ａであり、第２通信装置２ｂに対するエッジルータが第２経路設定装置４ｂであるものとする。

図１０中実線で示した両矢印が、呼制御装置３の制御により、呼接続確立時に設定される第１通信装置２ａ及び第２通信装置２ｂ間の通信経路であり、ＩＰ電話サービス用の通話パケットは、経路設定装置４，４，…にて設定された通信経路上を転送される。そして点線にて示した両矢印が、経路変更装置１の制御により、変更された通信経路である。変更された通信経路では、第１通信装置２ａ及び第２通信装置２ｂ間を送受信される通話パケットは、エッジルータとなる第１経路設定装置４ａから複製装置５へ転送され、複製装置５にて複製された上で、第２経路設定装置４ｂへ転送される。なお複製装置５にて複製された通話パケットは、傍受装置６へ送信され、傍受装置６にて通信を傍受することが可能となる。

実施の形態２に係る傍受システムが備える各装置のハードウェアの構成は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。

図１１は、本発明の実施の形態２に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。本発明の傍受システムにて用いられる経路設定装置４は、各種コンピュータプログラムを制御部４０にて実行することにより、制御部４０を、経路設定手段４０ａ、パケット転送手段４０ｂ、経路変更手段４０ｃ、通話パケットの送信先等の情報を書き換える書換手段４０ｄ等の各種プログラムモジュールとして機能させる。また経路設定装置４は、各種コンピュータプログラムを制御部４０にて実行することにより、記録部４１の記録領域に設定された経路に係る情報を記録する経路テーブル４１ａを生成する。

その他の装置の機能は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。

次に本発明の実施の形態２に係る傍受システムが備える各種装置の処理について説明する。実施の形態２に係る傍受システムの呼接続確立処理は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。

図１２は、本発明の実施の形態２に係る傍受システムの経路変更処理の一例を示すシーケンス図である。実施の形態２の傍受システムでは、実施の形態１に係る経路変更処理のステップＳ２０１〜Ｓ２０８の処理により、エッジルータとなる経路設定装置４の経路設定装置特定情報を特定する。なお実施の形態２では、第１経路設定装置４ａ及び第２経路設定装置４ｂの夫々の経路設定装置特定情報を特定する。

そして経路変更装置１は、制御部１０の制御に基づく経路変更手段１０ｄの処理により、第１通信装置２ａ及び第２通信装置２ｂ間の呼に係る通信について、第１経路設定装置４ａ及び第２経路設定装置４ｂから送信された通話パケットに対し、複製、傍受装置６への送信、並びに第２経路設定装置４ｂ及び第１経路設定装置４ａへの転送を行わせる傍受命令のパケットを、通信部１４から複製装置５へ送信する（Ｓ４０１）。ステップＳ４０１の経路設定装置４への転送とは、第１経路設定装置４ａから受信した通話パケットを第２経路設定装置４ｂへ送信し、第２経路設定装置４ｂから受信した通話パケットを第１経路設定装置４ａへ送信する処理である。

また経路変更装置１は、制御部１０の制御に基づく経路変更手段１０ｄの処理により、経路変更命令のパケットを、通信部１４から第２経路設定装置４ｂへ送信する（Ｓ４０２）。ステップＳ４０２にて送信する経路変更命令は、第１通信装置２ａ及び第２通信装置２ｂ間の呼に係る通信について、第２通信装置２ｂから第１通信装置２ａ宛に受信した通話パケットを複製装置５に送信させ、複製装置５から第２通信装置２ｂ宛に受信した通話パケットを第２通信装置２ｂへ送信する様に経路テーブル４１ａを変更させる命令である。なお第２経路設定装置４ｂは、複製装置５から受信した通話パケットを第２通信装置２ｂへ送信する際に、書換手段４０ｄにより、送信元を第１通信装置２ａに書き換える。

さらに経路変更装置１は、制御部１０の制御に基づく経路変更手段１０ｄの処理により、経路変更命令のパケットを、通信部１４から第１経路設定装置４ａへ送信する（Ｓ４０３）。ステップＳ４０３にて送信する経路変更命令は、第１通信装置２ａ及び第２通信装置２ｂ間の呼に係る通信について、第１通信装置２ａから第２通信装置２ｂ宛に受信した通話パケットを複製装置５に送信させ、複製装置５から第１通信装置２ａ宛に受信した通話パケットを第１通信装置２ａへ送信する様に経路テーブル４１ａを変更させる命令である。なお第１経路設定装置４ａは、複製装置５から受信した通話パケットを第１通信装置２ａへ送信する際に、書換手段４０ｄにより、送信元を第２通信装置２ｂに書き換える。

複製装置５は、制御部５０の制御により、通信部５２にて受信した傍受命令に基づいて第１通信装置２ａ及び第２通信装置２ｂ間の通信に係る傍受の設定を行う（Ｓ４０４）。

第２経路設定装置４ｂは、制御部４０の制御に基づく経路変更手段４０ｃの処理により、通信部４２にて受信した経路変更命令に基づいて、経路テーブル４１ａに記録している第１通信装置２ａ及び第２通信装置２ｂの通信経路を変更する（Ｓ４０５）。

第１経路設定装置４ａは、制御部４０の制御に基づく経路変更手段４０ｃの処理により、通信部４２にて受信した経路変更命令に基づいて、経路テーブル４１ａに記録している第１通信装置２ａ及び第２通信装置２ｂの通信経路を変更する（Ｓ４０６）。経路設定に際し、複数の複製装置５，５，…の中から傍受させる複製装置５を選択する場合は、迂回路が最短となる複製装置５を優先して選択する。またエッジルータとなる第１経路設定装置４ａ及び第２経路設定装置４ｂ以外のルータを指定し、最短となる迂回路を設定する様にしても良い。この様にして経路変更処理が実行される。

図１３は、本発明の実施の形態２に係る傍受システムの経路変更後の通信処理の一例を示すシーケンス図である。前述した経路変更処理による経路変更後において、第１通信装置２ａから第２通信装置２ｂへ呼に係る通話パケットを送信する場合の処理について説明する。第１通信装置２ａは、例えば通話者の発声に基づく音声情報を含む通話パケットを生成し、生成した通話パケットを通信部２５から、第２通信装置２ｂへ送信すべく第１経路設定装置４ａへ送信する（Ｓ５０１）。ステップＳ５０１にて送信される通話パケットの送信元及び送信先は、第１通信装置２ａ及び第２通信装置２ｂとなっている。

第１経路設定装置４ａは、制御部４０の制御に基づくパケット転送手段４０ｂの処理により、通信部４２にて受信した通話パケットを、経路テーブル４１ａの記録内容に基づき、送信先を複製装置５に書き換えて、書き換えた送信先である複製装置５へ通信部４２から送信する（Ｓ５０２）。

複製装置５は、制御部５０の制御に基づく複製手段５０ａの処理により、通信部５２にて受信した通話パケットを複製し（Ｓ５０３）、複製した通話パケットを通信部５２から傍受装置６へ送信し（Ｓ５０４）、また書換手段５０ｂの処理により、受信した通話パケットの送信元及び送信先を書き換え（Ｓ５０５）、書き換えた通話パケットを第２経路設定装置４ｂへ通信部５２から送信（転送）する（Ｓ５０６）。ステップＳ５０６にて送信される通話パケットの送信元及び送信先は、複製装置５及び第２通信装置２ｂとなる。

傍受装置６は、制御部６０の制御により、通信部６４にて複製された通話パケットを受信し、受信した通話パケットに含まれている音声情報に基づく音声を出力部６３から出力し、また音声情報を記録部６１に記録する。

第２経路設定装置４ｂは、制御部４０の制御に基づくパケット転送手段４０ｂ及び書換手段４０ｄの処理により、通信部４２にて受信した通話パケットを、経路テーブル４１ａの記録内容に基づき、送信元を第１通信装置２ａに書き換えて、送信先として示されている第２通信装置２ｂへ通信部４２から送信する（Ｓ５０７）。

第２通信装置２ｂは、通信部２５にて通話パケットを受信し、受信した通話パケットに含まれている音声情報に基づく音声を出力する。第２通信装置２ｂから第１通信装置２ａへ通話パケットを送信する場合は、この逆の経路にて処理がなされる。この様にして経路変更後の通信処理が行われる。以上が本発明の実施の形態２に係る傍受システムである。

実施の形態３．
実施の形態３は、実施の形態１において、通信装置間の呼接続が確立後、傍受を要求するのではなく、予め登録された通信装置が呼を接続する際に、傍受の経路を設定する形態である。実施の形態３に係る傍受システムの構成及び各装置のハードウェアの構成は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。なお以降の説明において、実施の形態１と同様の構成については、実施の形態１と同様の符号を付すものとする。

図１４は、本発明の実施の形態３に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。本発明の経路変更装置１は、コンピュータプログラム２００等の通信傍受に係る各種コンピュータプログラムを制御部１０にて実行することにより、制御部１０を、傍受要求受付手段１０ａ、呼制御情報取得手段１０ｂ、経路設定装置特定手段１０ｃ、経路変更手段１０ｄ、傍受の対象となる通信装置２の予約を受け付ける傍受予約手段１０ｅ等の各種プログラムモジュールとして機能させる。また本発明の経路変更装置１は、コンピュータプログラム２００等の通信傍受に係る各種コンピュータプログラムを制御部１０にて実行することにより、記録部１２の記録領域に、経路設定装置データベース１２ａ等の各種データベースを生成する。

本発明の傍受システムにて用いられる呼制御装置３は、各種コンピュータプログラムを制御部３０にて実行することにより、制御部３０を、呼制御手段３０ａ、呼制御情報抽出手段３０ｂ、呼制御情報提供手段３０ｃ、傍受が予約されている通信装置２に係る通信の傍受を自動的に開始する傍受開始手段３０ｄ等の各種プログラムモジュールとして機能させる。また呼制御装置３は、各種コンピュータプログラムを制御部３０にて実行することにより、記録部３１の記録領域に、呼制御情報データベース３１ａ、通信傍受の対象となる通信装置２を指定する電話番号等の指定情報を記録する指定情報データベース（指定情報ＤＢ）３１ｂ等の各種データベースを生成する。

その他の装置の機能は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。

図１５は、本発明の実施の形態３に係る呼制御装置３が備える指定情報データベース３１ｂの記録内容の一例を概念的に示す説明図である。指定情報データベース３１ｂには、管理用に付された傍受ＩＤに対応付けて、通信傍受の対象となる通信装置２を指定する電話番号等の指定情報及び該指定情報にて指定される通信装置２の通信相手となる通信装置２を指定する電話番号等の相手指定情報が記録されている。例えば指定情報が「０７８−×××−××××」である通信装置２から発呼を受け付けた場合、又は着呼先として指定された場合であって、相手先の装置の指定情報が「０３−○○○○−○○○○」であるとき、経路変更装置１は、その呼を傍受の対象とする。また例えば指定情報が「０３−××××−××××」である通信装置２から発呼を受け付けた場合、又は着呼先として指定された場合、経路変更装置１は、相手先の装置に拘わらず、その呼を傍受の対象とする。

次に本発明の実施の形態３に係る傍受システムが備える各種装置の処理について説明する。図１６は、本発明の実施の形態３に係る傍受システムの傍受予約処理の一例を示すシーケンス図である。傍受装置６を使用する使用者は、通信の傍受を予約する対象となる通信装置２を指定する電話番号等の指定情報及び相手指定情報を、傍受装置６に入力する。傍受装置６は、制御部６０の制御に基づく傍受要求手段６０ａの処理により、操作部６２から指定情報及び相手指定情報の入力を受け付け（Ｓ６０１）、受け付けた指定情報及び相手指定情報を示した傍受予約要求のパケットを、通信部６４から経路変更装置１へ送信する（Ｓ６０２）。なお使用者は、一方の通信装置２の指定情報のみを入力する様にしても良く、その場合、相手指定情報は、「ＡＮＹ」として扱われる。

経路変更装置１は、本発明のコンピュータプログラム２００を実行する制御部１０の制御に基づく傍受予約手段１０ｅの処理により、通信部１４にて受信した傍受予約要求を受け付け（Ｓ６０３）、受け付けた傍受予約要求のパケットを、通信部１４から呼制御装置３へ送信する（Ｓ６０４）。

呼制御装置３は、制御部３０の制御に基づく傍受開始手段３０ｄの処理により、通信部３２にて受信した傍受予約要求に示された指定情報及び相手指定情報に傍受ＩＤを付して、指定情報データベース３１ｂに記録する（Ｓ６０５）。この様にして傍受予約処理が実行される。

図１７は、本発明の実施の形態３に係る傍受システムの傍受開始処理の一例を示すシーケンス図である。第１通信装置２ａは、制御部２０の制御により、電話番号の入力等の通話者の操作を操作部２２にて受け付け、呼接続要求のパケットを、通信部２５から呼制御装置３へ送信する（Ｓ７０１）。ステップＳ７０１にて送信される呼接続要求には、受け付けた電話番号等の第２通信装置２ｂを発呼先として指定する指定情報及び発呼元となる第１通信装置２ａを指定する指定情報が示されている。

呼制御装置３は、制御部３０の制御に基づく呼制御手段３０ａの処理により、通信部３２にて呼接続要求を受け付け、受け付けた呼接続要求に示されている発呼先となる指定情報を、第２通信装置２ｂの通信装置特定情報に変換し、変換した通信装置特定情報にて特定される第２通信装置２ｂへ、通信部３２から呼接続要求のパケットを送信する（Ｓ７０２）。

さらに呼制御装置３は、制御部３０の制御に基づく傍受開始手段３０ｄの処理により、受け付けた呼接続要求に示されている発呼先の指定情報及び発呼元の指定情報、即ち呼に係る指定情報を、指定情報データベース３１ｂに記録されている指定情報と照合し（Ｓ７０３）、発呼先の指定情報及び発呼元の指定情報の少なくとも一方の指定情報と合致する指定情報が指定情報データベース３１ｂに記録されていると判定した場合、傍受の対象として設定している通信装置２に係る呼を検出したと判断して、検出したことを通知する通知情報のパケットを、通信部３２から経路変更装置１へ送信する（Ｓ７０４）。ステップＳ７０３の照合により、呼に係る指定情報に合致する指定情報が指定情報データベース３１ｂに記録されていないと判定した場合、実施の形態１にて説明した様な通常の呼接続確立処理が実行される。ステップＳ７０４にて送信される通知情報には、呼に係る指定情報に対応する通信装置特定情報等の呼制御情報が示されている。

ステップＳ７０２にて、呼接続要求のパケットを送信後、実施の形態３の傍受システムでは、実施の形態１の呼接続確立処理のステップＳ１０３以降の処理と同様に、呼接続を確立させ呼に係る通信を開始する。

経路変更装置１は、制御部１０の制御により、通信部１４にて受信した通知情報から通信装置特定情報を取得する（Ｓ７０５）。そして実施の形態３の傍受システムでは、実施の形態１の経路変更処理のステップＳ２０８以降の処理と同様に、通信経路を変更させる処理を行う。この様にして傍受開始処理が実行される。

実施の形態３に係る経路変更後の通信処理は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。以上が本発明の実施の形態３に係る傍受システムである。

実施の形態４．
実施の形態４は、実施の形態３において、傍受の対象となる呼に係る経路が、指定した経路設定装置を経由する様に呼制御装置にて経路を設定する形態である。実施の形態４に係る傍受システムの構成及び各装置のハードウェアの構成は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。なお以降の説明において、実施の形態１と同様の構成については、実施の形態１と同様の符号を付すものとする。

図１８は、本発明の実施の形態４に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。本発明の傍受システムにて用いられている呼制御装置３は、各種コンピュータプログラムを制御部３０にて実行することにより、制御部３０を、呼制御手段３０ａ、呼制御情報抽出手段３０ｂ、呼制御情報提供手段３０ｃ、傍受開始手段３０ｄ、傍受が予約されている通信装置２に係る通信の傍受用の経路を設定する傍受経路設定手段３０ｅ等の各種プログラムモジュールとして機能させる。また呼制御装置３は、各種コンピュータプログラムを制御部３０にて実行することにより、記録部３１の記録領域に、呼制御情報データベース３１ａ、指定情報データベース３１ｂ等の各種データベースを生成する。

その他の装置の機能は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。

次に本発明の実施の形態４に係る傍受システムが備える各種装置の処理について説明する。本発明の実施の形態４に係る傍受システムの傍受予約処理は、実施の形態３と同様であるので、実施の形態３を参照するものとし、その説明を省略する。

図１９は、本発明の実施の形態４に係る傍受システムの傍受開始処理の一例を示すシーケンス図である。第１通信装置２ａは、制御部２０の制御により、電話番号の入力等の通話者の操作を操作部２２にて受け付け、呼接続要求のパケットを、通信部２５から呼制御装置３へ送信する（Ｓ８０１）。ステップＳ８０１にて送信される呼接続要求には、受け付けた電話番号等の第２通信装置２ｂを発呼先として指定する指定情報及び発呼元となる第１通信装置２ａを指定する指定情報が示されている。

呼制御装置３は、制御部３０の制御に基づく呼制御手段３０ａの処理により、通信部３２にて呼接続要求を受け付け、受け付けた呼接続要求に示されている発呼先となる指定情報を、第２通信装置２ｂの通信装置特定情報に変換し、変換した通信装置特定情報にて特定される第２通信装置２ｂへ、通信部３２から呼接続要求のパケットを送信する（Ｓ８０２）。

さらに呼制御装置３は、制御部３０の制御に基づく傍受開始手段３０ｄの処理により、受け付けた呼接続要求に示されている発呼先の指定情報及び発呼元の指定情報、即ち呼に係る指定情報を、指定情報データベース３１ｂに記録されている指定情報と照合し（Ｓ８０３）、発呼先の指定情報及び発呼元の指定情報の少なくとも一方の指定情報と合致する指定情報が指定情報データベース３１ｂに記録されていると判定した場合、傍受の対象として設定している通信装置２に係る呼を検出したと判断して、検出したことを通知し、かつ経路設定装置特定情報が示された通知情報のパケットを、通信部３２から経路変更装置１へ送信する（Ｓ８０４）。ステップＳ８０３では、説明の便宜上、呼に係る指定情報の一方が指定情報として記録されており、他方が「ＡＮＹ」であるレコードと照合する形態を示しているが、指定情報及び相手指定情報の双方が指定されているレコードとの照合をも行う形態であっても良い。ステップＳ８０４にて送信されるパケットに示されている経路設定装置特定情報は、傍受経路設定手段３０ｅにより書き込まれたものであり、書き込まれている経路設定装置特定情報は、予め設定してあってもよく、また例えば実施の形態１にて説明した方法により、特定する様にしても良い。

ステップＳ８０２にて、呼接続要求のパケットを送信後、実施の形態４の傍受システムでは、実施の形態１の呼接続確立処理のステップＳ１０３以降の処理と同様に、呼接続を確立させ呼に係る通信を開始する。なおこのとき設定される呼接続に係る通信経路は、傍受経路設定手段３０ｅの処理により、設定された傍受用の経路であり、ステップＳ８０４にて送信したパケットに示されている経路設定装置特定情報にて特定される経路設定装置４を経由する経路である。

経路変更装置１は、制御部１０の制御により、通信部１４にて受信した通知情報から通信装置特定情報を取得し（Ｓ８０５）、更に通知情報から経路設定装置特定情報を取得する（Ｓ８０６）。そして実施の形態４の傍受システムでは、実施の形態１の経路変更処理のステップＳ２０９以降の処理と同様に通信経路を変更させる処理を行う。この様にして傍受開始処理が実行される。

実施の形態４に係る経路変更後の通信処理は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。以上が本発明の実施の形態４に係る傍受システムである。

実施の形態５．
実施の形態５は、実施の形態１において、暗号化された通信を傍受する形態である。実施の形態５に係る傍受システムの構成及び各装置のハードウェアの構成は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。なお以降の説明において、実施の形態１と同様の構成については、実施の形態１と同様の符号を付すものとする。

図２０は、本発明の実施の形態５に係る傍受システムが備える各装置の機能の一例を示す機能ブロック図である。本発明の経路変更装置１は、コンピュータプログラム２００等の通信傍受に係る各種コンピュータプログラムを制御部１０にて実行することにより、制御部１０を、傍受要求受付手段１０ａ、呼制御情報取得手段１０ｂ、経路設定装置特定手段１０ｃ、経路変更手段１０ｄ、呼制御装置３から通信に用いられている暗号鍵を取得する暗号鍵取得手段１０ｆ、取得した暗号鍵を傍受装置６へ送信する暗号鍵送信手段１０ｇ等の各種プログラムモジュールとして機能させる。また本発明の経路変更装置１は、コンピュータプログラム２００等の通信傍受に係る各種コンピュータプログラムを制御部１０にて実行することにより、記録部１２の記録領域に、経路設定装置データベース１２ａ、取得した暗号鍵を記録する暗号鍵データベース（暗号鍵ＤＢ）１２ｂ等の各種データベースを生成する。

本発明の傍受システムにて用いられている呼制御装置３は、各種コンピュータプログラムを制御部３０にて実行することにより、制御部３０を、呼制御手段３０ａ、呼制御情報抽出手段３０ｂ、呼制御情報提供手段３０ｃ、通信に係る暗号鍵を読み取る暗号鍵読取手段３０ｆ等の各種プログラムモジュールとして機能させる。また呼制御装置３は、各種コンピュータプログラムを制御部３０にて実行することにより、記録部３１の記録領域に、呼制御情報データベース３１ａ、暗号鍵を記録する暗号鍵データベース（暗号鍵ＤＢ）３１ｃ等の各種データベースを生成する。

本発明の傍受システムにて用いられる傍受装置６は、各種コンピュータプログラムを制御部６０にて実行することにより、制御部６０を、傍受要求手段６０ａ、暗号鍵を受信する暗号鍵受信手段６０ｂ等の各種プログラムモジュールとして機能させる。

その他の装置の機能は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。

次に実施の形態５に係る傍受システムが備える各種装置の処理について説明する。実施の形態５では、呼接続確立処理として、実施の形態１と同様の処理を実行する。但し、呼接続の確立に際し、第１通信装置２ａ及び第２通信装置２ｂは、暗号鍵交換として、夫々の暗号鍵を、呼制御装置３を介して交換する。呼制御装置３は、暗号鍵交換を中継する際に、双方の暗号鍵の複製を、暗号鍵データベース３１ｃに記録する。さらに実施の形態５では、経路変更処理として、実施の形態１と同様の処理を実行する。但し、呼制御装置３から経路変更装置１へ送信する呼制御情報には、経路変更の対象となる通信が暗号化されていることが示される。

図２１は、本発明の実施の形態５に係る傍受システムの傍受開始処理の一例を示すシーケンス図である。呼制御装置３から取得した呼制御情報により傍受する通信が暗号化されていることを検出した経路変更装置１は、本発明のコンピュータプログラム２００を実行する制御部１０の制御に基づく暗号鍵取得手段１０ｆの処理により、暗号鍵の送信を要求する暗号鍵送信要求のパケットを、通信部１４から呼制御装置３へ送信する（Ｓ９０１）。ステップＳ９０１にて送信される暗号鍵送信要求には、呼制御情報から取得した傍受の対象となる通信を特定する情報が含まれている。

呼制御装置３は、制御部３０の制御に基づいて、通信部３２にて暗号鍵送信要求を受信し、暗号鍵読取手段３０ｆにより、暗号鍵送信要求にて特定される通信に係る暗号鍵を、呼制御通信を使って行われる鍵交換を中継する立場で可能となるＭＩＴＭ（中間者:Man In The Middle）攻撃等の手法を用いて暗号鍵データベース３１ｃから読み取り（Ｓ９０２）、読み取った暗号鍵を含むパケットを、通信部３２から経路変更装置１へ送信する（Ｓ９０３）。

経路変更装置１は、制御部１０の制御に基づく暗号鍵取得手段１０ｆの処理により、通信部１４にて暗号鍵を受信し、受信した暗号鍵を暗号鍵データベース１２ｂに記録し（Ｓ９０４）、更に暗号鍵送信手段１０ｇにより、暗号鍵の複製を含むパケットを通信部１４から傍受装置６へ送信する（Ｓ９０５）。

傍受装置６は、制御部６０の制御に基づく暗号鍵受信手段６０ｂの処理により、通信部６４にて暗号鍵を受信し、複製装置５から受信する通話パケットに含まれている音声情報を、受信した暗号鍵にて復号し、復号した音声情報に基づく音声を出力部６３から出力させる暗号化通信の傍受を開始する（Ｓ９０６）。この様にして傍受開始処理が実行される。以上が本発明の実施の形態５に係る傍受システムである。

本発明の実現方法は、上述した実施の形態１乃至５に限るものではなく、様々な形態に展開することが可能である。例えば前記実施の形態１乃至５では、二者間通信を傍受する形態について説明したが、本発明はこれに限らず、三者間通信等の三以上の通信装置を用いた通信を傍受する形態等、様々な形態に適用することが可能である。

また前記実施の形態１乃至５では、音声通信を傍受する形態について説明したが、テレビ電話、テレビ会議、監視カメラ等の映像を含む通信を傍受する形態等、様々な形態に展開することが可能である。

さらに前記実施の形態１乃至５は、傍受装置、複製装置及び経路変更装置が夫々異なる装置である形態を示したが、本発明はこれに限らず、これらの三台の装置を、二台又は一台の装置として構成することも可能であり、また四台以上の装置として構成することも可能である。

なお前記実施の形態１乃至５は、夫々独立して実行することも可能であるが、必要に応じて適宜組み合わせて実行することが可能である。例えば実施の形態３及び５を組み合わせる形態とし、呼制御装置において、予め登録された通信装置に係る暗号鍵のみを複製する等、様々な形態に展開することが可能である。

第１の傍受システムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、傍受すべきパケットを複製する複製装置を備え、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信する様に、前記経路設定装置を設定する手段と、前記複製装置にて、受信したパケットを傍受用に複製後、前記経路設定装置へ返信する手段とを備えることを特徴とする。

第２の傍受システムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、通信を傍受する傍受装置と、該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、傍受すべきパケットを複製する複製装置とを備え、前記経路変更装置は、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する取得手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段とを備え、前記複製装置は、前記経路設定装置から受信したパケットを複製する手段と、受信したパケットを前記経路設定装置へ返信する手段と、複製したパケットを前記傍受装置へ送信する手段とを備えることを特徴とする。

第３の傍受システムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する複数の経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、通信を傍受する傍受装置と、該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、傍受すべきパケットを複製する複製装置とを備え、前記経路変更装置は、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、第１の通信装置から受信したパケットを前記複製装置へ送信する様に、第１の経路設定装置を設定する手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、前記複製装置から受信したパケットを第２の通信装置へ送信する様に、第２の経路設定装置を設定する手段とを備え、前記複製装置は、前記第１の経路設定装置から受信したパケットを複製する手段と、受信したパケットを前記第２の経路設定装置へ送信する手段と、複製したパケットを前記傍受装置へ送信する手段とを備えることを特徴とする。

第４の傍受システムは、前記傍受装置は、前記通信装置を指定する指定情報を前記経路変更装置へ送信する手段を備え、該経路変更装置が備える取得手段は、指定情報にて指定された通信装置の通信装置特定情報を取得する様に構成してあることを特徴とする。

第５の傍受システムは、前記経路変更装置は、パケット網上の複数の装置の中から経路の設定を変更させる前記経路設定装置を特定する特定手段を更に備えることを特徴とする。

本願の傍受システムは、前記特定手段は、取得した通信装置特定情報に基づいて、パケット網上で傍受対象となっている通信パケットを中継中の前記経路設定装置の位置を特定する経路設定装置特定情報を特定することにより、前記経路設定装置を特定する様に構成してあることを特徴とする。

本願の傍受システムは、前記特定手段は、パケット網上の装置へ、取得した通信装置特定情報に係る通信を中継しているか否かを問い合わせ、当該通信を中継している装置を、前記経路設定装置として特定する様に構成してあることを特徴とする。

第６の傍受システムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、通信を傍受する傍受装置と、該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、傍受すべきパケットを複製する複製装置とを備え、前記呼制御装置は、予め設定されている前記通信装置の呼を検出した場合に、検出したことを通知する通知情報を前記経路変更装置へ送信する手段を備え、前記経路変更装置は、受信した通知情報に基づいて、前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段とを備え、前記複製装置は、前記経路設定装置から受信したパケットを複製する手段と、受信したパケットを前記経路設定装置へ返信する手段と、複製したパケットを前記傍受装置へ送信する手段とを備えることを特徴とする。

本願の傍受システムは、前記呼制御装置は、前記通信装置間で交換する通信に要する暗号鍵を記録する手段と、記録している暗号鍵を前記傍受装置へ送信する手段とを更に備えることを特徴とする。

第７の経路変更装置は、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置、及び前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置と通信可能とし、該経路設定装置が設定している経路を変更させる経路変更装置において、パケットを複製するパケット複製装置と通信する手段と、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段と、前記複製装置に、経路設定装置から受信したパケットの複製及び返信を行わせる手段とを備えることを特徴とする。

第８のコンピュータプログラムは、パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置、及び前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置と通信可能とするコンピュータに、前記経路設定装置が設定している経路を変更させるコンピュータプログラムにおいて、コンピュータに、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得させる手順と、コンピュータに、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定させる命令を送信させる手順と、コンピュータに、パケットを複製する複製装置に、経路設定装置から受信したパケットの複製及び返信を行わせる命令を送信させる手順とを実行させることを特徴とする。

第１及び第２の傍受システム、第７の経路変更装置並びに第８のコンピュータプログラムでは、通信装置に傍受に係る処理を行わせる必要がないので、通信装置を使用している通話者に気付かれる可能性が低い。また、傍受に必要なパケットのみを転送及び複製するので、経路設定装置の処理負荷及び通信負荷の不必要な増大を防止することが可能である。

第３の傍受システムでは、通信装置に傍受に係る処理を行わせる必要がないので、通信装置を使用している通話者に気付かれる可能性が低い。また、傍受に必要なパケットのみを転送及び複製するので、複製装置の処理負荷及び通信負荷の不必要な増大を防止することが可能である。しかも複数台の経路設定装置間の通信を中継する装置として複製装置が位置する様に経路の設定を変更することにより、経路長が必要以上に長くなることを防止するので、必要以上の伝送遅延が生じることを防止することが可能である。

第４の傍受システムでは、傍受装置から指定を受け付けた場合に傍受を開始する。

第５の傍受システム等では、エッジルータとなる経路設定装置を特定することが可能である。

第６の傍受システムでは、予め設定されている呼に係る通信が開始された場合に傍受を開始する。そして通信装置に傍受に係る処理を行わせる必要がないので、通信装置を使用している通話者に気付かれる危険性が低い。また、傍受に必要なパケットのみを転送及び複製するので、経路設定装置の処理負荷及び通信負荷の不必要な増大を防止することが可能である。

本願の傍受システムでは、暗号通信を傍受することが可能である。

Claims (11)

1. パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、
   傍受すべきパケットを複製する複製装置を備え、
   前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、
   取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信する様に、前記経路設定装置を設定する手段と、
   前記複製装置にて、受信したパケットを傍受用に複製後、前記経路設定装置へ返信する手段と
   を備えることを特徴とする傍受システム。
2. パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、
   通信を傍受する傍受装置と、
   該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、
   傍受すべきパケットを複製する複製装置と
   を備え、
   前記経路変更装置は、
   前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する取得手段と、
   取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段と
   を備え、
   前記複製装置は、
   前記経路設定装置から受信したパケットを複製する手段と、
   受信したパケットを前記経路設定装置へ返信する手段と、
   複製したパケットを前記傍受装置へ送信する手段と
   を備えることを特徴とする傍受システム。
3. パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する複数の経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、
   通信を傍受する傍受装置と、
   該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、
   傍受すべきパケットを複製する複製装置と
   を備え、
   前記経路変更装置は、
   前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、
   取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、第１の通信装置から受信したパケットを前記複製装置へ送信する様に、第１の経路設定装置を設定する手段と、
   取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、前記複製装置から受信したパケットを第２の通信装置へ送信する様に、第２の経路設定装置を設定する手段と
   を備え、
   前記複製装置は、
   前記第１の経路設定装置から受信したパケットを複製する手段と、
   受信したパケットを前記第２の経路設定装置へ送信する手段と、
   複製したパケットを前記傍受装置へ送信する手段と
   を備えることを特徴とする傍受システム。
4. 前記傍受装置は、前記通信装置を指定する指定情報を前記経路変更装置へ送信する手段を備え、
   該経路変更装置が備える取得手段は、指定情報にて指定された通信装置の通信装置特定情報を取得する様に構成してある
   ことを特徴とする請求項２又は請求項３に記載の傍受システム。
5. 前記経路変更装置は、パケット網上の複数の装置の中から経路の設定を変更させる前記経路設定装置を特定する特定手段を更に備えることを特徴とする請求項２乃至請求項４のいずれかに記載の傍受システム。
6. 前記特定手段は、取得した通信装置特定情報に基づいて、パケット網上で傍受対象となっている通信パケットを中継中の前記経路設定装置の位置を特定する経路設定装置特定情報を特定することにより、前記経路設定装置を特定する様に構成してあることを特徴とする請求項５に記載の傍受システム。
7. 前記特定手段は、パケット網上の装置へ、取得した通信装置特定情報に係る通信を中継しているか否かを問い合わせ、当該通信を中継している装置を、前記経路設定装置として特定する様に構成してあることを特徴とする請求項５に記載の傍受システム。
8. パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置と、前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置とを備え、呼に係る通信を傍受する傍受システムにおいて、
   通信を傍受する傍受装置と、
   該傍受装置に通信を傍受させるべく経路を変更させる経路変更装置と、
   傍受すべきパケットを複製する複製装置と
   を備え、
   前記呼制御装置は、
   予め設定されている前記通信装置の呼を検出した場合に、検出したことを通知する通知情報を前記経路変更装置へ送信する手段を備え、
   前記経路変更装置は、
   受信した通知情報に基づいて、前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段と
   を備え、
   前記複製装置は、
   前記経路設定装置から受信したパケットを複製する手段と、
   受信したパケットを前記経路設定装置へ返信する手段と、
   複製したパケットを前記傍受装置へ送信する手段と
   を備えることを特徴とする傍受システム。
9. 前記呼制御装置は、
   前記通信装置間で交換する通信に要する暗号鍵を記録する手段と、
   記録している暗号鍵を前記傍受装置へ送信する手段と
   を更に備えることを特徴とする請求項２乃至請求項８のいずれかに記載の傍受システム。
10. パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置、及び前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置と通信可能とし、該経路設定装置が設定している経路を変更させる経路変更装置において、
    パケットを複製するパケット複製装置と通信する手段と、
    前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得する手段と、
    取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定する手段と、
    前記複製装置に、経路設定装置から受信したパケットの複製及び返信を行わせる手段と
    を備えることを特徴とする経路変更装置。
11. パケット網を介して接続する複数の通信装置間の呼を制御する呼制御装置、及び前記通信装置間の呼に係る通信を中継する経路を設定する経路設定装置と通信可能とするコンピュータに、前記経路設定装置が設定している経路を変更させるコンピュータプログラムにおいて、
    コンピュータに、前記呼制御装置から、前記通信装置のパケット網上の位置を特定する通信装置特定情報を取得させる手順と、
    コンピュータに、取得した通信装置特定情報にて特定される前記通信装置間の呼に係る通信について、一の通信装置から受信したパケットを前記複製装置へ送信し、該複製装置から受信したパケットを他の通信装置へ送信する様に、前記経路設定装置を設定させる命令を送信させる手順と、
    コンピュータに、パケットを複製する複製装置に、経路設定装置から受信したパケットの複製及び返信を行わせる命令を送信させる手順と
    を実行させることを特徴とするコンピュータプログラム。
    
    
    

Images