KR102035480B1 - 전역 실시간 통신을 위한 장치, 소프트웨어 모듈, 시스템 또는 영업 방법 - Google Patents

전역 실시간 통신을 위한 장치, 소프트웨어 모듈, 시스템 또는 영업 방법 Download PDF

Info

Publication number
KR102035480B1
KR102035480B1 KR1020147022840A KR20147022840A KR102035480B1 KR 102035480 B1 KR102035480 B1 KR 102035480B1 KR 1020147022840 A KR1020147022840 A KR 1020147022840A KR 20147022840 A KR20147022840 A KR 20147022840A KR 102035480 B1 KR102035480 B1 KR 102035480B1
Authority
KR
South Korea
Prior art keywords
communication
traffic
transport network
global transport
network
Prior art date
Application number
KR1020147022840A
Other languages
English (en)
Other versions
KR20140114039A (ko
Inventor
칼 에릭 스탈
Original Assignee
아이피얼라이브 아베
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 아이피얼라이브 아베 filed Critical 아이피얼라이브 아베
Publication of KR20140114039A publication Critical patent/KR20140114039A/ko
Application granted granted Critical
Publication of KR102035480B1 publication Critical patent/KR102035480B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
    • H04L12/1403—Architecture for metering, charging or billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
    • H04L12/141—Indication of costs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
    • H04L12/1453—Methods or systems for payment or settlement of the charges for data transmission involving significant interaction with the data transmission network
    • H04L12/1471—Methods or systems for payment or settlement of the charges for data transmission involving significant interaction with the data transmission network splitting of costs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
    • H04L12/1485—Tariff-related aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2514—Translation of Internet protocol [IP] addresses between local and global IP addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/256—NAT traversal
    • H04L61/2575—NAT traversal using address mapping retrieval, e.g. simple traversal of user datagram protocol through session traversal utilities for NAT [STUN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/256—NAT traversal
    • H04L61/2589—NAT traversal over a relay server, e.g. traversal using relay for network address translation [TURN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1013—Network architectures, gateways, control or user entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/102—Gateways
    • H04L65/1023—Media gateways
    • H04L65/103—Media gateways in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/102—Gateways
    • H04L65/1033—Signalling gateways
    • H04L65/104—Signalling gateways in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/102—Gateways
    • H04L65/1043—Gateway controllers, e.g. media gateway control protocol [MGCP] controllers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1069—Session establishment or de-establishment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H04L65/1104—Session initiation protocol [SIP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H04L65/1106—Call signalling protocols; H.323 and related
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/61—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio
    • H04L65/611—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio for multicast or broadcast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/65—Telephone numbers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/106—Mapping addresses of different types across networks, e.g. mapping telephone numbers to data network addresses
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20—Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Abstract

전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 실시간 통신을 위한 전기 통신 장치는, 통신 프로토콜을 위한 프록시, 방화벽을 통과하도록 실시간 통신을 이용하는 트래픽을 위한 수단, 전역 전송 네트워크를 통해 실시간 트래픽에 관한 값 정보를 측정하고 수집하는 수단, 전기 통신 장치와 통신 참여자 사이에 상호 신뢰를 생성하는 수단 및 상호 신뢰된 통신 참여자를 위한 특징의 사용을 인가하는 수단을 포함할 수 있다.

Description

전역 실시간 통신을 위한 장치, 소프트웨어 모듈, 시스템 또는 영업 방법{A DEVICE, SOFTWARE MODULE, SYSTEM OR BUSINESS METHOD FOR GLOBAL REAL-TIME TELECOMMUNICATION}
[관련 출원에 대한 교차 참조]
본 출원은, 개시 내용의 전문이 본 명세서에 참조로서 편입되는, 2012년 1월 17일 출원된 미국 가특허 출원 제61/587,524호 및 2012년 11월 29일 출원된 미국 가특허 출원 제61/731,119호에 기초하고 그에 대한 우선권의 이익을 주장한다.
[기술분야]
본 전기 통신 장치, 소프트웨어 모듈, 시스템 또는 영업 방법은 일반적으로 전기 통신 분야에 관한 것이다.
종래의 전역(global) 전화 네트워크인 PSTN(Public Switched Telephone Network)은 제한된 대역폭(단지 3.5 kHz)의 음성 통신을 위해 구축된다. 또한, 광대역 네트워크, 예를 들어 인터넷은, 실시간 개인간(person-to-person) 통신, 예를 들어, 종종 VoIP(Voice over Internet Protocol)라하는 음성 통신에 대하여 사용될 수 있다. 인터넷은 데이터 콘텐츠 또는 애플리케이션에 관계 없이 종단점(endpoint) 사이에데이터를 전송하며, 따라서 전송 네트워크(transport network)라 불린다
이러한 기술이 POTS(Plain Old Telephony Service)를 넘어서는 멀티미디어 통신, 예를 들어 비디오, 프레전스(presence) 및 인스턴트 메시징의 잠재력을 가지고 있지만, VoIP는 PSTN의 일부를 대체하도록 통신 운영자에 의해 사용되어 왔으며, 여전히 POT만을 제공한다. 많은 통신 운영자는 소프트 스위치 및 SBC(session border controller)를 이용하여 자신의 VoIP 네트워크를 구축하여 왔다. 이러한 로컬 VoIP 네트워크는 주로 음성 트래픽에 대하여 서로 연결되어, 가끔 SDN(Session Delivery Network)라 불리는 상호 혼합된 전송 및 비즈니스 아키텍처의 일부로서 청구를 위하여 음성 분(minute) 수를 카운트한다.
IMS(Internet protocol Multimedia Subsystem)은 SDN의 한 종류이다. SDN 및 여기에서 설명되는 것은 고정 네트워크 및 무선 네트워크에 모두 적용된다. 심지어 4G(4세대) 무선 네트워크를 통한 전기 통신 서비스에 대하여 정의되는 바와 같은 VoLTE(Voice over LTE(Long-Term Evolution))도 SDN이다.
SDN은 일반적인 IP(internet Protocol)의 상부에서 다양한 서버의 오버레이에 의해 전송되는 다른 데이터로부터 분리되어 처리되는 특정 서비스(대부분 평범한 전기 통신 형태의 음성)에 기초한다. SDN은 미디어(패키지화된 음성 데이터)를 전송할 때뿐만 아니라 신호(당사자들의 연결)를 처리하는 동안, 예를 들어 소프트 스위치 및 SBC 형태로 하드웨어 및 소프트웨어를 사용한다.
SDN은 통신 당사자 사이에서 직접적인 것 대신에 오버레이 서버를 통해 통화(call)를 전송하며, 전역 전송 IP 네트워크는 오버레이 없이 이를 할 수 있을 것이다.
또한, 전화 통화 종류의 서비스는 NAT(Network Address Translator)를 갖는 방화벽 뒤의 LAN(Local Area Network)인 사설 IP 네트워크로 운반되어야만 한다. 방화벽은 일반적으로 이러한 통신을 차단하며, 사설 네트워크의 에지에서의 E-SBC(Enterprise Session Border Controller)에 의해 또는 예를 들어 STUN(Session Traversal Utilities for NAT, RFC 5389), TURN(Traversal Using Relays around NAT, RFC 5766), ICE(Interactive Connectivity Establishment, RFC 5245) 또는 원단 NAT 통과(far end NAT traversal)와 같은 일부 제2의 해결책에 의해 해결되어야 하는 문제점이다. 원단 NAT 통과는 언급된 RFC 권장 사항과 동일한 방법을 이용하지만, 클라이언트 측보다는 서브 측으로부터 개시된다. RFC(Request For Comment)는 IETF(Internet Engineeing Task Force)에 의해 정의되는 인터넷 표준이다.
그러나, 이러한 제2의 해결책 방법은 일반성 및 신뢰성에서 단점을 가지고, 방화벽을 통한 인커밍 통화(incoming call)에 대하여 경로를 개방된 채로 유지하기 위하여 킵얼라이브(keep-alive) 패킷에 일반적으로 기초하며, 이는 슬립 모드가 활용되지 않을 것이기 때문에 모바일 장치의 배터리 스탠바이 시간을 감소시킨다.
예를 들어 MPLS(Multiprotocol Label Switching)을 통한 사설 IP 라인의 형태의 VPN(Virtual Private Network) 또는 공용 네트워크를 통한 암호화된 터널은 가끔 네트워크에서 NAT 및 방화벽 통과 문제를 더욱 중심적으로 해결하는데 사용된다. 또한, VPN 해결책은 복잡하고 비용이 많이 들며, 양질의 전역 전송 네트워크에 의해 제공된 이점을 활용하지 않음으로써 자체로 문제점 및 제한 사항을 도입한다. 또한, VPN 해결책은 고객의 사설 LAN이 서비스 제공자의 공간 내로 이동될 때 보안 문제를 도입하며, 종종 고객이 VPN을 향한 방화벽을 원하는 결과를 제공하여, VPN 해결책이 해결하는 것으로 추정된 실시간 통신의 문제점을 다시 도입한다.
인터넷과 유사한 전역 전송 네트워크가 아닌 SDN은 다음의 기능들을 획득할 수 있다: (i) 서비스 제공자가 자신의 서비스에 대한 청구서를 발행할 수 있게 함, (ii) 인터넷을 통해 사용 가능한 최선 노력 품질(best effort quality)보다 높은 실시간 트래픽에 대한 품질을 이용함, (iii) 가입한 서비스 제공자 그룹에 대한 가입자만이 통신에 하게 참여할 수 있게 함, (iv) 합법적인 가로채기(intercept) 요건을 충족 및 (iv) 응급 통화 요건을 충족.
구형 PSTN 뿐만 아니라 SDN에서, 이러한 기능의 대부분이 서비스 제공자의 네트워크 내에서 중점적으로 실현될 수 있다.
일 실시예에서, 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 실시간 통신을 위한 전기 통신 장치는, 통신 프로토콜을 위한 프록시, 방화벽을 통과하도록 실시간 통신 프로토콜을 이용하는 트래픽을 위한 수단, 방화벽을 통과하도록 통신 프로토콜에 의해 개시된 실시간 트래픽을 위한 수단, 전역 전송 네트워크를 통해 실시간 트래픽에 관한 값 정보를 측정하고 수집하는 수단, 전기 통신 장치와 통신 참여자 사이에 상호 신뢰를 생성하는 수단 및 상호 신뢰된 통신 참여자를 위한 특징의 사용을 인가하는 수단을 포함할 수 있다.
다른 양태에서, 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 실시간 통신을 위한 전기 통신 장치는, 통신 프로토콜의 요청 및 응답을 핸들링하는 프록시, 실시간 통신 프로토콜을 이용하여 트래픽을 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 방화벽을 통과할 수 있게 하는 트래버서(traverser), 전역 전송 네트워크를 통해 실시간 트래픽에 관한 값 정보를 측정하고 수집하는 값 수집기, 전기 통신 장치 및 이것이 통신하는 제2 장치 사이에 상호 신뢰를 생성하는 인증기 및 상호 신뢰된 통신 참여자를 위한 특징의 사용을 인가하는 인가기을 포함할 수 있다.
다른 양태에서, 프로세서는, 서비스 제공자로부터의 인증 요청에 응답, 서비스 제공자로부터의 검증 요청에 응답, 통신 참여자를 인증, 통신 참여자로부터의 인증 요청에 응답, 전기 통신 장치와 통신 참여자 사이에 전역 상호 신뢰를 형성, 통신 참여자에 대하여 특징의 사용을 인가, 2개의 통신 참여자 사이에 실시간 트래픽을 라우팅, 사용자 피드백을 수집, 투표를 수집, 모니터링 목적으로 서비스 제공자에 의해 사용될 수 있는 통화 상세 기록(call detail record)을 컴파일, 청구 목적으로 서비스 제공자에 의해 사용될 수 있는 통화 상세 기록을 컴파일, 통화 상세 기록을 생성하고 전달하기 위한 프로그램을 검증, 통화 상세 기록을 전달, 보안 프로토콜을 이용하여 전역 전송 네트워크를 통하여 통화 상세 기록을 전달, 전송 네트워크 서비스 제공자와 상이한 당사자에게 통화 상세 기록을 전달, 통화 상세 기록을 여러 당사자에게 전달, 전화 번호를 전역 전송 네트워크 상의 어드레스로 변환, 제1 형태의 어드레스를 전역 전송 네트워크 상의 어드레스로 변환, 외부 데이터베이스 룩업을 이용하여 전역 전송 네트워크 상의 어드레스를 검색, ENUM 룩업을 이용하여 전역 전송 네트워크 상의 어드레스를 검색, 어드레스를 변환하기 위하여 외부 데이터베이스를 사용하기 위한 허가에 대한 인증 요청에 응답, 통화를 전역 전송 네트워크를 통해 목적지로 라우팅, 전기 통신 장치의 사용자가 가입된 서비스에 기초하여 트래픽을 분류, 사용된 프로토콜에 기초하여 트래픽을 분류, 사용된 인터페이스에 기초하여 트래픽을 분류, 발신자에 의해 사용된 어드레스에 기초하여 트래픽을 분류, 발신자에 의해 사용된 포트에 기초하여 트래픽을 분류, 트래픽 채널이 설정된 순서에 기초하여 트래픽을 분류, 설정된 트래픽 채널의 개수에 기초하여 트래픽을 분류, 통신 참여자의 신원에 기초하여 트래픽을 분류, 수신된 데이터 패킷의 품질 표시에 기초하여 트래픽을 분류, 큐에서 다른 데이터 패킷 전에 우선 처리되는 데이터 패킷을 배치함으로써 트래픽을 우선 처리, 데이터 패킷을 마킹함으로써 트래픽을 우선 처리, 특정 프로토콜을 선택함으로써 트래픽을 우선 처리, 대역폭을 유보함으로써 트래픽을 우선 처리, 특정 네트워크를 선택함으로써 트래픽을 우선 처리, 특정 서브넷을 선택함으로써 트래픽을 우선 처리, 특정 네트워크 인터페이스를 선택함으로써 트래픽을 우선 처리, 사용자의 현재 위치를 등록, PBX의 서비스를 제공, 위치 정보를 응급 통화 또는 메시지에 추가, 응급 통화 또는 메시지의 위치 정보를 포워딩, 도청을 위하여 통화를 가로채기 및/또는 해석을 위하여 통화를 가로채기와 같은 기능을 수행하는 프로그램을 실행한다.
다른 양태에서, 통화 상세 기록을 전달하는데 사용되는 보안 프로토콜은, TR-069(Broadband Forum 사양), Diameter(IETF 사양) 및/또는 SFTP(Secure File Transfer Protocol)이다.
다른 양태에서, 인증은, 공유 비밀(shared secrete), 패스워드, 인증서, 칩 카드, SIM 카드, 고유 식별자, MAC 어드레스 및/또는 IP 어드레스와 같은 진본 표시(indicia of authenticity)에 기초한다.
다른 양태에서, 전기 통신 장치는 통신 네트워크의 사설 도메인 내에 위치되고, 전역 전송 네트워크는 방화벽 내의 경로를 통해 도달된다.
다른 양태에서, 방화벽 내의 경로는 방화벽을 통한 킵얼라이브(keep-alive) 패킷에 의해 개방된 상태로 유지된다.
다른 양태에서, 통신 네트워크의 사설 도메인에서의 사용자 단말과 전기 통신 장치 사이에서의 킵얼라이브 패킷의 빈도는 감소된다.
다른 양태에서, 복수의 WAN 인터페이스가 적어도 하나가 상이한 품질 수준을 갖는 복수의 전역 전송 네트워크에 연결된다.
다른 양태에서, 통신 네트워크의 사설 도메인 상에서의 실시간 통신은 인터넷에 연결된 WAN 인터페이스를 통해 또는 더 높은 품질의 네트워크에 연결된 WAN 인터페이스를 통해 라우팅될 수 있다.
다른 양태에서, 방화벽은 전역 전송 네트워크로부터의 원하지 않은 트래픽으로부터 통신 네트워크의 사설 도메인을 보호한다.
다른 양태에서, DSL 모뎀, 케이블 모뎀, GPON 모뎀, 이더넷 라우터, 광섬유 라우터, MPLS 라우터 및/또는 T1 라우터와 같은 엑세스 모뎀은 전역 전송 네트워크에 연결된다.
다른 양태에서, 서버는, SIP 서버, SIP 레지스트라(registrar), PBX, 프레전스(presence) 서버 및/또는 통화 및 메시지 정책 핸들러이다.
다른 양태에서, 게이트웨이는 제2 네트워크와 통신하고, 게이트웨이는 제2 네트워크가 전기 통신 장치와 호환 가능하게 한다.
다른 양태에서, 제2 네트워크는 PSTN(Public Switched Telephone Network)이다.
다른 양태에서, 게이트웨이는 전기 통신 장치와 직접적으로 호환 가능하지 않은 통신 네트워크의 사설 도메인 상의 제2 장치와 통신한다.
다른 양태에서, 제2 장치는, 전화기, PBX, PSTN(Public Switched Telephone Network)을 위한 장치, 프로토콜 H.323을 사용하는 장치, 프로토콜 MGCP를 사용하는 장치, 및/또는 전기 통신 장치에 의해 사용되지 않는 프로토콜을 사용하는 장치이다.
다른 양태에서, 전기 통신 장치 내로 포함되는 소프트웨어 모듈은 전기 통신 장치의 기능을 구현한다.
다른 양태에서, 전역 전송 네트워크를 통한 통신을 위한 시스템은 전기 통신 장치를 이용한다.
다른 양태에서, 전역 전송 네트워크를 통한 통신을 위한 시스템은, 전화 통화, 비디오 컨퍼런스 콜, 웹 브라우저 콜, 문자 메시지, 사진 메시지, 음성 메시지, 비디오 메시지, 게임 애플리케이션 및/또는 실시간 통신을 위한 애플리케이션과 같은 서비스를 위하여 사용된다.
다른 양태에서, 전역 전송 네트워크를 통해 과금되는 통신 서비스를 제공하는 영업 방법은 전기 통신 장치를 이용한다.
다른 양태에서, 과금되는 통신 서비스는, 전역 전송 네트워크를 액세스하는 것, 문자 메시징, 사진 메시징, 음성 메시징, 비디오 메시징, 실시간 통신, 음성 통신, 및/또는 비디오 통신이다.
다른 양태에서, 통신 서비스의 통신 세션을 개시하는 사용자는 통신 세션을 수락한 제2 사용자에 대하여 과금될 수 있다.
다른 양태에서, 제2 사용자는 통신 세션의 수락에 대한 요금에 영향을 미칠 수 있다.
다른 양태에서, 프로세서를 갖는 전기 통신 장치는, 수락을 완료하기 전에 통신 세션의 수락에 대한 요금에 관한 정보를 데이터베이스로부터 검색, 수락을 완료하기 전에 통신 세션을 개시한 사용자에게 통신 세션의 수락에 대한 요금에 관한 정보를 전송, 및/또는 수락을 완료하기 전에 통신 세션의 수락에 대한 요금 및 통신 세션에 대한 어드레스 모두에 관한 정보를 데이터베이스로부터 검색과 같은 기능을 수행하는 프로그램을 수행한다.
다른 양태에서, 과금되는 통신으로부터의 수익은, 세션이 개시된 서비스 제공자와, 세션이 수락된 제2 서비스 제공자 사이에 통신 세션에 대한 요금을 공유, 통신 세션을 수락한 것에 대한 가입자가 영향을 미치는 요금으로부터의 서비스 제공자의 수익을 요금에 영향을 미치고 세션을 수락한 가입자와 공유, 통신 세션을 수락한 것에 대한 요금으로부터의 서비스 제공자의 수익을 세션을 수락한 가입자와 공유, 및/또는 서비스 제공자의 수익을 요금을 발생시킨 가입자와 공유와 같은 공유 모델에 기초하여 공유된다.
다른 양태에서, 또한, 전기 통신 장치를 위한 관리 시스템은 전기 통신 장치를 위한 전역 전송 네트워크에 대한 액세스를 제어한다.
다른 양태에서, 관리 시스템은 전기 통신 장치를 위한 전역 전송 네트워크에 대한 액세스를 허용하도록 전기 통신 장치를 인증한다.
다른 양태에서, 관리 시스템은 전기 통신 장치를 위한 전역 전송 네트워크의 사용을 허용하도록 전기 통신 장치의 기능을 인증한다.
다른 양태에서, 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서의 전기 통신 장치는, 실시간 트래픽을 이용하여 전역 전송 네트워크를 통해 제2 종단점과 통신하는 사설 도메인 내의 제1 종단점을 포함하고, 제1 및 제2 종단점은 의도된 실시간 통신을 위한 제1 프로토콜과 제1 프로토콜에 의해 개시된 실시간 트래픽으로 방화벽을 통과하기 위한 제2 프로토콜을 사용하고, 제2 프로토콜은 전역 전송 네트워크에서 서버를 이용하는 것에 기초하며, 전기 통신 장치는, 전역 전송 네트워크와 사설 도메인 사이에 제1 프로토콜에 의해 개시된 실시간 트래픽을 위한 경로를 설정하고 전역 전송 네트워크 상의 경로의 어드레스를 제1 종단점에 통지하는, 제2 프로토콜을 위한 응답기 및 트래버서를 갖는다.
다른 양태에서, 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서의 전기 통신 장치는, SIP, WebRTC 또는 다른 실시간 신호 프로토콜인 제1 프로토콜과, STUN, TURN, ICE 또는 NAT을 통과하기 위한 다른 프로토콜의 조합인 제2 프로토콜을 가진다.
다른 양태에서, 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서의 전기 통신 장치는, 프로그램을 실행하는 프로세서를 더 포함하고, 프로그램은, 서비스 제공자로부터의 인증 요청에 응답, 서비스 제공자로부터의 검증 요청에 응답, 통신 참여자를 인증, 통신 참여자로부터의 인증 요청에 응답, 전기 통신 장치와 통신 참여자 사이에 전역 상호 신뢰를 형성, 통신 참여자에 대하여 특징의 사용을 인가, 2개의 통신 참여자 사이에 실시간 트래픽을 라우팅, 사용자 피드백을 수집, 투표를 수집, 모니터링 목적으로 서비스 제공자에 의해 사용될 수 있는 통화 상세 기록을 컴파일, 청구 목적으로 서비스 제공자에 의해 사용될 수 있는 통화 상세 기록을 컴파일, 통화 상세 기록을 생성하고 전달하기 위한 프로그램을 검증, 통화 상세 기록을 전달, 보안 프로토콜을 이용하여 전역 전송 네트워크를 통하여 통화 상세 기록을 전달, 전송 네트워크 서비스 제공자와 상이한 당사자에게 통화 상세 기록을 전달, 통화 상세 기록을 여러 당사자에게 전달, 전화 번호를 전역 전송 네트워크 상의 어드레스로 변환, 제1 형태의 어드레스를 전역 전송 네트워크 상의 어드레스로 변환, 외부 데이터베이스 룩업을 이용하여 전역 전송 네트워크 상의 어드레스를 검색, ENUM 룩업을 이용하여 전역 전송 네트워크 상의 어드레스를 검색, 어드레스를 변환하기 위하여 외부 데이터베이스를 사용하기 위한 허가에 대한 인증 요청에 응답, 통화를 전역 전송 네트워크를 통해 목적지로 라우팅, 전기 통신 장치의 사용자가 가입된 서비스에 기초하여 트래픽을 분류, 사용된 프로토콜에 기초하여 트래픽을 분류, 사용된 인터페이스에 기초하여 트래픽을 분류, 발신자에 의해 사용된 어드레스에 기초하여 트래픽을 분류, 발신자에 의해 사용된 포트에 기초하여 트래픽을 분류, 트래픽 채널이 설정된 순서에 기초하여 트래픽을 분류, 설정된 트래픽 채널의 개수에 기초하여 트래픽을 분류, 통신 참여자의 신원에 기초하여 트래픽을 분류, 수신된 데이터 패킷의 품질 표시에 기초하여 트래픽을 분류, 큐에서 다른 데이터 패킷 전에 우선 처리되는 데이터 패킷을 배치함으로써 트래픽을 우선 처리, 데이터 패킷을 마킹함으로써 트래픽을 우선 처리, 특정 프로토콜을 선택함으로써 트래픽을 우선 처리, 대역폭을 유보함으로써 트래픽을 우선 처리, 특정 네트워크를 선택함으로써 트래픽을 우선 처리, 특정 서브넷을 선택함으로써 트래픽을 우선 처리, 특정 네트워크 인터페이스를 선택함으로써 트래픽을 우선 처리, 사용자의 현재 위치를 등록, PBX의 서비스를 제공, 위치 정보를 응급 통화 또는 메시지에 추가, 응급 통화 또는 메시지의 위치 정보를 포워딩, 도청을 위하여 통화를 가로채기, 해석을 위하여 통화를 가로채기, 전역 전송 네트워크를 통한 실시간 트래픽에 관한 값 정보를 측정 및 수집, 전기 통신 장치와 통신 참여자 사이의 상호 신뢰를 생성, 및/또는 상호 신뢰된 통신 참여자에 대한 특징의 사용을 인가와 같은 기능을 수행한다.
다른 양태에서, 전역 전송 네트워크을 통한 통신을 위한 시스템은 사용자 단말을 가지고, 각각의 사용자 단말은 프로그램을 실행하기 위한 프로세서를 가지며, 프로그램은, 통신 세션에 대한 요금을 관리, 통신 세션에 대한 요금에 관하여 사용자에게 통지, 통신 세션을 개시하는 사용자에게 요금이 과금되거나 또는 과금되는 요금 없이 사용자가 통신 세션을 수락하게 허용, 통신 세션의 수락에 대한 요금이 통신 세션을 개시하는 사용자에게 과금된다면, 통신 세션을 개시하는 사용자가 통신 세션을 취소하게 허용, 전역 전송 네트워크를 통한 통신 세션을 위한 품질 수준 선택, 통신 세션 동안 통신 세션에 대한 요금을 사용자에게 통지, 통신 세션 동안 트래픽에 대한 요금 또는 품질 수준을 사용자가 변경하게 허용, 통신 세션의 측정되거나 경험된 품질에 기초하여 요금 또는 품질 수준을 조정, 통신 서비스의 사용에 대하여 사용자가 지불해야 할 최대 요금을 사전 설정, 사전 설정된 요금이 도달될 때 통신 서비스의 사용을 중단, 기간에 대하여 사용자가 지불해야 할 최대 요금을 사전 설정, 기간에 대하여 사전 설정된 요금이 도달된 후에 추가적인 과금을 부과할 수 있는 기간의 잔여분 동안 통신 세션을 금지, 통신 세션이 거부될 것인지, 요금이 제2 사용자에 의해 부과되도록 허용될지, 또는 제2 사용자에 의해 요금이 부과되지 않게 허용될지를 사용자가 사전 선택하게 허용, 및/또는 방화벽을 통해 경로를 개방된 상태로 유지하기 위한 킵얼라이브 패킷의 빈도를 감소와 같은 기능을 수행한다.
다른 양태에서, 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 실시간 트래픽을 전송하기 위한 전기 통신 장치는, 통신 프로토콜의 요청 및 응답을 핸들링하는 프록시, 실시간 통신 프로토콜을 이용하여 트래픽을 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 방화벽을 통과할 수 있게 하는 트래버서(traverser), 전역 전송 네트워크를 통해 실시간 트래픽을 측정하고 값 정보를 수집하는 값 수집기, 전기 통신 장치와 통신 참여자 사이에 상호 신뢰를 생성하는 인증기 및 상호 신뢰된 통신 참여자를 위한 특징의 사용을 인가하는 인가기를포함한다.
본 발명의 전술한 실시예는 예로서 의도되며, 본 발명의 모든 실시예는 전술한 특징을 포함하는 것에 한정되지 않는다.
여기에 포함되고 본 명세서의 일부를 형성하는 첨부된 도면은 본 발명의 다양한 실시예를 예시하며, 설명과 함께 본 발명의 원리를 설명하고 본 발명에 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명을 실시하고 사용할 수 있게 하는 역할을 한다. 도면에서, 유사한 도면 번호는 동일하거나 기능적으로 유사한 요소를 나타낸다. 본 발명의 더욱 완전한 이해와 그에 동반된 많은 이점은, 동일한 것이 이어지는 발명을 실시하기 위한 구체적인 내용을 참조하여 첨부된 도면과 함께 고려될 때 더 양호하게 이해됨에 따라 용이하게 획득될 것이다:
도 1은 일 실시예에 따른 전기 통신 장치를 도시한다;
도 2는 다른 실시예에 따른 전기 통신 장치를 도시한다;
도 3은 다른 실시예에 따른 전기 통신 장치를 도시한다;
도 4는 전기 통신 장치 내의 기능 모듈의 내부 구성요소를 도시한다;
도 5는 통신 네트워크의 사설 도메인 내에 위치되는 전기 통신 장치를 도시한다;
도 6은 소프트웨어로 구현되는 전기 통신 장치 실시예를 도시한다;
도 7은 다른 실시예에 따른 통신 장치를 도시한다;
도 8은 사용자 단말을 도시한다;
도 9는 사용자 단말 내의 기능 모듈의 내부 구성요소를 도시한다; 그리고,
도 10은 전역 전송 네트워크와 통신 네트워크의 사설 도메인을 도시한다.
전역 통신 네트워크 및 통신 네트워크의 사설 도메인 사이의 경계에서의 실시간 통신을 위한 전기 통신 장치가 제안된다.
통신 운영자가 전역 멀티미디어 통신을 제공하기 위하여, 공용 인터넷보다 더 높은 품질을 갖는 전역의 패킷 기반 통신 네트워크(실시간 트래픽에 대하여 품질을 갖는 전역 전송 네트워크 또는 WAN(Wide Area Network))가 제안된다. 실시간 트래픽은, 음성, 비디오, 프레전스, 인스턴트 메시징, 낮은 지연 및 낮은 패킷 손실이 중요한 게임 애플리케이션일 수 있다. 이러한 전역 전송 네트워크는 실시간 트래픽이 최선 노력 트래픽에 비하여 우선권이 제공되는 인터넷일 수 있다.
사설 도메인은 서비스의 사용자를 위한 LAN(local area network), 멀티미디어 서비스 제공자를 위한 LAN 또는 예를 들어 무선 연결, 다이얼업 연결 또는 VPN 연결을 통한 WAN에 대한 사설 채널일 수 있다.
고정 대역 네트워크에서, 전술한 경계는 LAN 및 WAN(예를 들어, 인터넷) 사이에 있으며, 방화벽이 LAN에게 보호된 사설 환경을 제공하지만, 일반적으로 SIP, H.323, RTSP 또는 WebRTC와 같은 프로토콜을 이용한 실시간 통신을 방해한다.
모바일 무선 네트워크에서, 전술한 경계는 전파(radio wave) 및 인터넷과 같은 전역 WAN을 통해 모바일 장치(예를 들어, 스마트폰과 같은 사용자 단말)에 공급된 인터넷 또는 OTT(Over The Top) 광대역 채널 사이에서 모바일 네트워크의 지상 기반 부분에서의 방화벽에 있다. 종종 NAT를 포함하는 이 방화벽도 일반적으로 SIP, H.323, RTSP 또는 WebRTC와 유사한 프로토콜을 이용한 실시간 통신을 방해한다.
SDN의 일부가 아닌 멀티미디어 서비스 제공자는 전역 WAN 전송 네트워크를 향한 경계에서 전기 통신 장치를 갖는, 예를 들어 LAN인, 사설 도메인으로부터 전역 서비스를 제공할 수 있다.
제안된 양질의 WAN은, 일반적으로 IP(Internet Protocl) 네트워크인 양질의 네트워크를 들여다보는 여러 전기 통신 캐리어로 이루어진다. 이는 공용 인터넷과 유사하지만, 양질의 WAN에서, 트래픽은, 예를 들어 IP 레벨의 TOS(Type Of Servivce) 또는 DSCP(DiffServ Code Point) 패킷 마킹을 이용하여, 또는 대역폭을 유보함으로써, 상이한 우선 순위를 제공받을 수 있어, 실시간 트래픽이 덜 중요한 데이터 트래픽에 비하여 우선적으로 처리된다. 한편, 종래의 공용 인터넷에서, 모든 패킷은 동일한 최선 노력 우선권(best effort priority)을 가진다.
이러한 우선 순위가 매겨진 트래픽의 사용은, 가장 높은 우선 순위가 모든 트래픽에 대하여 사용되는 것을 방지하기 위하여, 덜 중요한 트래픽과는 다르게 과금되어야 하며, 이에 의해 실시간 트래픽은 다른 트래픽에 비하여 우선적으로 처리되지 않을 수 있다.
우선 순위 지정, 사용되는 애플리케이션 및 다른 인자들은 트래픽이 통상의 최선 노력 데이터 트래픽과는 상이하게 과금되게 하는 값 정보(value information)이다.
가치가 큰 트래픽에 대하여 발신자 및 호출된 당사자 모두에게 과금하고 청구할 수 있기 위하여, 전역 전송 네트워크를 통해 서로 통신하는 전기 통신 장치들 사이에 상호 신뢰가 있어야 한다. 또한, 통신 참여자 사이의 상호 신뢰는 서비스의 오용(예를 들어, 인가되지 않은 발신, SPAM 발신 또는 SPIT)를 방지하기 위하여 권장된다. SDN에서 사설 SDN 오버레이 네트워크에 결합함으로써 생성되는 상호 신뢰는 구체적으로 통신 장치가 신뢰되지 않은 장치도 액세스를 가지는 전역 전송 네트워크를 통해 서로 직접 통신하고 있을 때 생성되어야만 한다. 이러한 상호 신뢰는, 예를 들어, 서로 통신하기 전에, 전역 전기 통신 서비스를 위하여 신뢰될 인증서의 유효성이 체크될 수 있는 PKI(Pulic Key Infrastructure) 구조를 CA(Certificate Atuthority)가 유지하는 TLS(Transport Layer Security)를 이용하여 서로의 인증서에 대한 유효성을 체크하는 통신 장치에 의해 생성된다.
공용 전송 네트워크에서의 전기 통신 장치와 다른 통신 참여자 사이의 상호 신뢰는, 예를 들어, 한 서비스 제공자가 인커밍 통화를 수락하고 전달하는 것에 대하여 다른 서비스 제공자에게 청구할 때, 서로 청구하도록 전기 통신 서비스 제공자들의 통례를 위하여 권장된다.
또한, 국제 모바일 전화 로밍에서도 전역 상호 신뢰가 권장된다(통화를 초기화할 때와 수신할 때 모두). 그 다음, 외국의 모바일 운영자의 네트워크에 연결하는 사용자는, 통화를 발신하고 수신하는 것 모두에 대하여 자신의 운영자에 의해 추가로 과금되며, 그 수수료는 운영자 사이에서 합의된다.
SDN을 사용하지 않고 통신 운영자를 수반하여 전기 통신 장치 사이의 직접적인 통신할 때, 신뢰는 상호적인 것 및 전역적인 것이어야만 한다. 상호 신뢰는 전기 통신 장치가 통신 참여자를 인증하고 또한 통신 참여자에 의해 인정될 때 생성된다. 전역 상호 신뢰는 전역 전송 네트워크를 통해 전기 통신 시스템에 참여하는 모든 운영자(하나일 수 있거나 또는 많을 수 있다) 사이에 인증이 작용할 때이다.
양질의 WAN은 라우터 또는 게이트웨이를 통해 공용 인터넷에 연결될 수 있거나, 현재의 인터넷의 확장 또는 개선일 수 있다.
또한, 시스템은 사용자가 결정한 과금으로 통화를 처리하기 위하여 전기 통신 장치에 연결된, 예를 들어, 고정 또는 모바일 전화인 사용자 단말에서의 기능을 포함한다. 인커밍 통화를 수신하는 단말은 발신자의 신원에 관하여 통지하고 사용자가 과금 없이 또는 소정의 과금으로 통화를 수락는 것을 허용하거나 통화를 받지 않는 기능을 포함할 수 있다. 발신 단말은 가능한 요금을 발신자에게 통지하는 기능과 발신자가 통화를 진행하거나 차단하는 것을 허용할 수 있게 하는 기능을 포함할 수 있다.
일 양태에서, 전역 통신 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서의 실시간 통신을 위한 통신 장치는, 실시간 트래픽이 경계에서 방화벽을 통과하기 위한 수단을 구비하며, 다음으로부터 선택된 기능을 획득할 수 있는 능력을 가진다: (i) 서비스 제공자가 자신의 서비스에 대한 청구서를 발행할 수 있게 함, (ii) 인터넷을 통해 사용 가능한 최선 노력 품질보다 높은 실시간 트래픽에 대한 품질을 이용함, (iii) 가입한 서비스 제공자 그룹에 대한 가입자만이 통신에 하게 참여할 수 있게 함, (iv) 합법적인 가로채기 요건을 충족 및 (iv) 응급 통화 요건을 충족. 이것은 소프트 스위치 및 SBC의 많은 비용이 들고 파괴적인 오버레이 구조를 이용하지 않고 실시간 통신 시스템을 허용하여, 전역 전송 네트워크의 신뢰성, 품질, 확장성 및 양호한 성능이 유지된다. 시스템은 전화기, 컴퓨터, 다른 사용자 단말 및 통신 네트워크의 사설 도메인에서의 서버와 같은 종단점에 연결된 전기 통신 장치를 이용하며, 공용 인터넷, 구형 PSTN, 무선 2G, 3G 및 4G 네트워크 및 비디오 테레프레전스(telepresence) 통화와 같은 새로운 서비스를 통해 제공된 현존하는 서비스를 통합하거나 이와 연동할 수 있다.
이러한 시스템에 대하여, 서비스 제공자는 SDN 또는 IMS 네트워크에 대한 중앙 설비에 투자할 필요가 없을 수 있고, 대신에 어드레스 결정을 위한 DNS(Domain Name System), 번호 결정을 위한 ENUM(E.164 번호 매핑), 신뢰를 관리하기 위한 PKI(Public Key Infrastructure) 구조 및 전기 통신 장치를 다루기 위한 관리 시스템을 제공한다. 이러한 네트워크 요소는 일반적으로 이미 사용 가능하며 통신 장치 네트워크에서 사용된다.
전역 통신 네트워크 및 통신 네트워크의 사설 도메인 사이의 경계에서의 실시간 통신을 위한 전기 통신 장치가 제안된다.
통신 운영자가 전역 멀티미디어 통신을 제공하기 위하여, 공용 인터넷보다 더 높은 품질을 갖는 전역의 패킷 기반 통신 네트워크(실시간 트래픽에 대하여 품질을 갖는 전역 전송 네트워크 또는 WAN(Wide Area Network))가 제안된다. 실시간 트래픽은, 음성, 비디오, 프레전스, 인스턴트 메시징, 낮은 지연 및 낮은 패킷 손실이 중요한 게임 애플리케이션일 수 있다. 이러한 전역 전송 네트워크는 실시간 트래픽이 최선 노력 트래픽에 비하여 우선권이 제공되는 인터넷일 수 있다.
사설 도메인은 서비스의 사용자를 위한 LAN(local area network), 멀티미디어 서비스 제공자를 위한 LAN 또는 예를 들어 무선 연결, 다이얼업 연결 또는 VPN 연결을 통한 WAN에 대한 사설 채널일 수 있다.
고정 대역 네트워크에서, 전술한 경계는 LAN 및 WAN(예를 들어, 인터넷) 사이에 있으며, 방화벽이 LAN에게 보호된 사설 환경을 제공하지만, 일반적으로 SIP, H.323, RTSP 또는 WebRTC와 같은 프로토콜을 이용한 실시간 통신을 방해한다.
모바일 무선 네트워크에서, 전술한 경계는 전파(radio wave) 및 인터넷과 같은 전역 WAN을 통해 모바일 장치(예를 들어, 스마트폰과 같은 사용자 단말)에 공급된 인터넷 또는 OTT(Over The Top) 광대역 채널 사이에서 모바일 네트워크의 지상 기반 부분에서의 방화벽에 있다. 종종 NAT를 포함하는 이 방화벽도 일반적으로 SIP, H.323, RTSP 또는 WebRTC와 유사한 프로토콜을 이용한 실시간 통신을 방해한다.
SDN의 일부가 아닌 멀티미디어 서비스 제공자는 전역 WAN 전송 네트워크를 향한 경계에서 전기 통신 장치를 갖는, 예를 들어 LAN인, 사설 도메인으로부터 전역 서비스를 제공할 수 있다.
제안된 양질의 WAN은, 일반적으로 IP(Internet Protocl) 네트워크인 양질의 네트워크를 들여다보는 여러 전기 통신 캐리어로 이루어진다. 이는 공용 인터넷과 유사하지만, 양질의 WAN에서, 트래픽은, 예를 들어 IP 레벨의 TOS(Type Of Servivce) 또는 DSCP(DiffServ Code Point) 패킷 마킹을 이용하여, 또는 대역폭을 유보함으로써, 상이한 우선 순위를 제공받을 수 있어, 실시간 트래픽이 덜 중요한 데이터 트래픽에 비하여 우선적으로 처리된다. 이러한 기능은 잘 알려져 있고 사용되지만, 모든 패킷이 동일한 최선 노력 우선권을 가지는 현재의 공용 인터넷에서 사용되지 않는다.
이러한 우선 순위가 매겨진 트래픽의 사용은, 가장 높은 우선 순위가 모든 트래픽에 대하여 사용되는 것을 방지하기 위하여, 덜 중요한 트래픽과는 다르게 과금되어야 하며, 이에 의해 실시간 트래픽은 다른 트래픽에 비하여 우선적으로 처리되지 않을 수 있다.
우선 순위 지정, 사용되는 애플리케이션 및 다른 인자들은 트래픽이 통상의 최선 노력 데이터 트래픽과는 상이하게 과금되게 하는 값 정보(value information)이다.
가치가 큰 트래픽에 대하여 발신자 및 호출된 당사자 모두에게 과금하고 청구할 수 있기 위하여, 전역 전송 네트워크를 통해 서로 통신하는 전기 통신 장치들 사이에 상호 신뢰가 있어야 한다. 또한, 통신 참여자 사이의 상호 신뢰는 서비스의 오용(예를 들어, 인가되지 않은 발신, SPAM 발신 또는 SPIT)를 방지하기 위하여 권장된다. SDN에서 사설 SDN 오버레이 네트워크에 결합함으로써 생성되는 상호 신뢰는 구체적으로 통신 장치가 신뢰되지 않은 장치도 액세스를 가지는 전역 전송 네트워크를 통해 서로 직접 통신하고 있을 때 생성되어야만 한다. 이러한 상호 신뢰는, 예를 들어, 서로 통신하기 전에, 전역 전기 통신 서비스를 위하여 신뢰될 인증서의 유효성이 체크될 수 있는 PKI(Pulic Key Infrastructure) 구조를 CA(Certificate Atuthority)가 유지하는 TLS(Transport Layer Security)를 이용하여 서로의 인증서에 대한 유효성을 체크하는 통신 장치에 의해 생성된다.
공용 전송 네트워크에서의 전기 통신 장치와 다른 통신 참여자 사이의 상호 신뢰는, 예를 들어, 한 서비스 제공자가 인커밍 통화를 수락하고 전달하는 것에 대하여 다른 서비스 제공자에게 청구할 때, 서로 청구하도록 전기 통신 서비스 제공자들의 통례를 위하여 권장된다.
또한, 국제 모바일 전화 로밍에서도 전역 상호 신뢰가 권장된다(통화를 초기화할 때와 수신할 때 모두). 그 다음, 외국의 모바일 운영자의 네트워크에 연결하는 사용자는, 통화를 발신하고 수신하는 것 모두에 대하여 자신의 운영자에 의해 추가로 과금되며, 그 수수료는 운영자 사이에서 합의된다.
SDN을 사용하지 않고 통신 운영자를 수반하여 전기 통신 장치 사이의 직접적인 통신할 때, 신뢰는 상호적인 것 및 전역적인 것이어야만 한다. 상호 신뢰는 전기 통신 장치가 통신 참여자를 인증하고 또한 통신 참여자에 의해 인정될 때 생성된다. 전역 상호 신뢰는 전역 전송 네트워크를 통해 전기 통신 시스템에 참여하는 모든 운영자(하나일 수 있거나 또는 많을 수 있다) 사이에 인증이 작용할 때이다.
양질의 WAN은 라우터 또는 게이트웨이를 통해 공용 인터넷에 연결될 수 있거나, 현재의 인터넷의 확장 또는 개선일 수 있다.
또한, 시스템은 사용자가 결정한 과금으로 통화를 처리하기 위하여 전기 통신 장치에 연결된, 예를 들어, 고정 또는 모바일 전화인 사용자 단말에서의 기능을 포함한다. 인커밍 통화를 수신하는 단말은 발신자의 신원에 관하여 통지하고 사용자가 과금 없이 또는 소정의 과금으로 통화를 수락는 것을 허용하거나 통화를 받지 않는 기능을 포함할 수 있다. 발신 단말은 가능한 요금을 발신자에게 통지하는 기능과 발신자가 통화를 진행하거나 차단하는 것을 허용할 수 있게 하는 기능을 포함할 수 있다.
일 양태에서, 전역 통신 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서의 실시간 통신을 위한 통신 장치는, 실시간 트래픽이 경계에서 방화벽을 통과하기 위한 수단을 구비하며, 다음으로부터 선택된 기능을 획득할 수 있는 능력을 가진다: (i) 서비스 제공자가 자신의 서비스에 대한 청구서를 발행할 수 있게 함, (ii) 인터넷을 통해 사용 가능한 최선 노력 품질보다 높은 실시간 트래픽에 대한 품질을 이용함, (iii) 가입한 서비스 제공자 그룹에 대한 가입자만이 통신에 하게 참여할 수 있게 함, (iv) 합법적인 가로채기 요건을 충족 및 (iv) 응급 통화 요건을 충족. 이것은 소프트 스위치 및 SBC의 많은 비용이 들고 파괴적인 오버레이 구조를 이용하지 않고 실시간 통신 시스템을 허용하여, 전역 전송 네트워크의 신뢰성, 품질, 확장성 및 양호한 성능이 유지된다. 시스템은 전화기, 컴퓨터, 다른 사용자 단말 및 통신 네트워크의 사설 도메인에서의 서버와 같은 종단점에 연결된 전기 통신 장치를 이용하며, 공용 인터넷, 구형 PSTN, 무선 2G, 3G 및 4G 네트워크 및 비디오 테레프레전스(telepresence) 통화와 같은 새로운 서비스를 통해 제공된 현존하는 서비스를 통합하거나 이와 연동할 수 있다.
이러한 시스템에 대하여, 서비스 제공자는 SDN 또는 IMS 네트워크에 대한 중앙 설비에 투자할 필요가 없을 수 있고, 대신에 어드레스 결정을 위한 DNS(Domain Name System), 번호 결정을 위한 ENUM(E.164 번호 매핑), 신뢰를 관리하기 위한 PKI(Public Key Infrastructure) 구조 및 전기 통신 장치를 다루기 위한 관리 시스템을 제공한다. 이러한 네트워크 요소는 일반적으로 이미 사용 가능하며 통신 장치 네트워크에서 사용된다.
유사한 도면 부호가 전체에 걸쳐 유사한 구성 요소를 지칭하는 첨부된 도면에 예가 도시되는 본 발명의 실시예가 상세히 참조될 수 있다.
통신 운영자에 의해 제공되는 전역 멀티미디어 실시간 전기 통신 서비스를 위한 전기 통신 장치가 통신 네트워크의 사설 도메인에 서비스를 전달하는 것과 같은 능력을 포함하도록 제안된다.
전기 통신 장치의 다른 능력은, 예를 들어 SIP(session initiation protocol), H.323, RTSP(real-time streaming protocol) 또는 WebRTC(web-based real-time communication)인 통신 프로토콜에 대하여 프록시 내에서 신호 요청을 수신하고 전달하거나 응답하는 것이다.
전기 통신 장치의 다른 능력은 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 실시간 통신에 대한 방화벽 통과 문제를 해결하는 것이다. 또한, 방화벽은 통과 문제점에 더 추가하는 NAT(network address translation)를 가장 자주 포함할 수 있다.
전기 통신 장치의 다른 능력은 전역 전송 네트워크를 통해 트래픽에 관한 값 정보를 측정하고 수집하는 것이며, 따라서, 운영자는, 예를 들어, 이러한 트래픽에 대하여 고객에게 청구할 수 있거나 고객이 가입하거나 선불한 것을 초과하지 않도록 가치가 큰 트래픽의 양을 제한할 수 있다.
전기 통신 장치의 다른 능력은 전기 통신 장치와 통신 참여자 사이의 상호 신뢰를 생성하는 것이다. 통신 참여자는 다른 전기 통신 장치, 서비스를 위한 서버, 전역 전송 네트워크 상의 다른 장치 또는 전기 통신 장치가 통신하는 사용자 단말일 수 있다.
전기 통신 장치의 다른 능력은 상호 신뢰된 통신 참여자를 위한 특징의 사용을 인가하는(authorize) 것이며, 그 특징은 실시간 트래픽을 전송하는 것, 통화 또는 메시지를 수신하는 것, 서비스를 이용하는 것 또는 이와 유사한 것일 수 있다.
방화벽 통과 문제의 해결은 전기 통신 장치 자체에 있거나 또는 방화벽을 통한 실시간 트래픽을 위해 경로를 개방하기 위한 인터페이스를 통해 부분적으로 있을 수 있다.
전기 통신 장치의 위치는 전역 전송 네트워크 또는 WAN(wide area network)과 통신 네트워크의 사설 도메인 또는 LAN(local area network) 사이의 경계에 있으며, 일반적으로 통상적인 방화벽이 위치되는 위치에 있다. 그 위치는 일반적으로 고객, 서비스를 위한 서브를 갖는 사설 도메인 또는 각각의 무선 단말에 대한 개별 연결이 무선 네트워크에 형성되는 곳일 수 있다. 장치는 통상적인 방화벽과 병행하여 동작될 수 있거나, 방화벽을 대체할 수 있다.
실시간 통신 프로토콜을 위한 프록시가 기능이 구현될 수 있게 하도록 포함된다. 프록시는 특정 프로토콜을 위한 신호 메시지를 수신하고 판독하며, 그 내의 정보에 작용할 수 있다. 프록시는 메시지를 재기록(rewrite)할 수 있고, 그 다음 메시지에 응답하거나 종단점 또는 다른 프록시에 메시지를 통과시킬 수 있다. 또한, 프록시는 실시간 트래픽을 그 목적지 또는 다른 프록시로 라우팅하는 능력을 가질 수 있다.
일 양태에서, 전역 전송 네트워크를 통한 전역 실시간 통신을 위한 시스템, 영업 방법, 장치 또는 소프트웨어 모듈은 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 전기 통신 장치에서 전술한 기능들 중 하나 또는 여러 개를 포함하며, 방화벽은 사설 도메인에 그 보호된 사설 환경을 제공하지만, 일반적으로 SIP(session initiation protocol), H.323, RTSP(real-time streaming protocol) 또는 WebRTC(web-based real-time communication)와 같은 프로토콜을 이용하는 실시간 통신을 방해한다.
방화벽은, 정확한 트래픽이 아니고 트래픽 흐름은 LAN 측으로부터 개시되지 않는다면, 또는 소정의 트래픽이 그 LAN에 진입할 수 있게 하도록 방화벽이 구체적으로 구성된다면, 전역 전송 네트워크 또는 WAN 측으로부터의 트래픽이 LAN 측에서 사설 도메인에 진입하게 허용하지 않는다.
또한, 방화벽의 NAT(network address translator)이 이네이블되면, 사설 어드레스가 LAN에 사용되고, 따라서 LAN에서의 종단점은 WAN 측으로부터 직접 어드레싱될 수 없다. WAN 측에서의 한 어드레스는 종종 LAN 상에서 여러 종단점과 공유된다. 따라서, LAN 상에서의 종단점은, LAN으로부터 개시된 경로를 이용하여 트래픽이 방화벽을 통해 WAN 측으로부터 수신될 수 있기 전에, 그 측으로부터 트래픽을 개시하여야 한다.
따라서, 통상적인 방화벽은 LAN과 같은 사설 도메인에서의 종단점이 호출되어야 하는 실시간 트래픽을 방해한다. 일반적으로 방화벽은 WAN 측으로부터의 통화를 차단하며, 방화벽에서의 포트가 인커밍 통화에 대하여 개방되더라도, 방화벽에서의 NAT 기능이 이러한 어드레스를 사설(private)로 만들 때, 신호 메시지는 특수 처리 없이 LAN에서의 정확한 종단점으로 통과될 수 없다.
신호 메시지에 의해 수행된 통화 설정에 더하여, 통신하는 종단점들 사이에 흘러야 하는 음성 스트림과 같은 실시간 통신의 미디어 부분도 있다. 종단점들 사이의 미디어 경로는 통화 설정 신호에서 요청될 수 있으며, 프록시에 의해 검토되고 수정된 후에 전기 통신 장치에 의해 개방될 수 있다. 그러나, 통상적인 방화벽은 이를 알지 못하며, 이러한 미디어 경로를 개방하지 않는다.
측정되고 수집된 값 정보는 사용된 애플리케이션, 사용된 대역폭, 전송된 트래픽의 양, 전송된 트래픽의 종류, 사용된 우선 순위 처리 및 전역 전송 네트워크를 통한 통신 세션 동안 획득된 품질 파라미터일 수 있다.
상호 신뢰는, 예를 들어, 정기적으로 변경되는 패스워드 또는 유사한 것을 이용하거나 통신 참여자의 인증서가 검증될 수 있는 PKI(Pulic Key Infrastructure) 구조를 CA(Certificate Atuthority)가 유지하는 TLS(Transport Layer Security)를 이용하여, 전기 통신 장치가 다른 통신 참여자의 신원을 체크 및 검증하고, 자신의 신원이 체크 및 검증될 수 있게 한다.
특징의 사용을 인가하는 것은 상호 신뢰된 통신 참여자가 통신 세션(예를 들어, 통화, 메시지, 게임 애플리케이션 또는 다른 애플리케이션)을 개시하거나 수락하여, 실시간 트래픽을 전송하고, 서비스를 사용할 수 있게 할 수 있다.
전역 실시간 통신을 실현하기 위한 전기 통신 장치, 소프트웨어 모듈, 시스템 또는 영업 방법은 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 다음과 같은 기능 또는 방법 중 하나 또는 여러 개를 포함한다:
- 방화벽을 위한 SBC(session border controller) 기능 및 NAT(network address translation) 통과를 포함함으로써, 통신 네트워크의 사설 도메인에서의 서버 또는 사용자에게 실시간 멀티미디어 통신을 전달.
- 방화벽을 통해 실시간 트래픽을 위한 경로를 개방하기 위하여 전기 통신 장치의 외부에 있을 수 있는 방화벽에 인터페이싱.
- 값 정보, 애플리케이션 또는 특정 포트나 인터페이스의 우선화된 트래픽의 사용, 또는 공용 인터넷에서 일반적으로 사용되는 최선 노력 데이터를 넘어서는 트래픽의 값을 보여주는 다른 정보를 측정하고 수집하여, 서비스 제공자가 이러한 사용에 대하여 과금하거나 이를 제한하도록 허용.
- 예를 들어, 공유 비밀(shared secrete), 패스워드, 인증서, 칩 카드, SIM(subscriber identification module) 카드, 고유 식별자, MAC(Media Access Control) 어드레스 또는 IP(Internet Protocol) 어드레스인 진본 표시(indicia of authenticity)를 이용하여 통신 참여자를 인증.
- 예를 들어, 공유 비밀, 패스워드, 인증서, 칩 가드, SIM 카드, 고유 식별자, MAC 어드레스 또는 IP 어드레스인 진본 표시를 이용하여, (전기 통신 장치에 의해 인증되거나 인증될) 통신 참여자로부터의 인증 요청에 응답함으로써 상호 신뢰를 생성.
- 상호 신뢰된 통신 참여자를 위한 특징의 사용을 인가. 특징은 예를 들어 실시간 트래픽을 전송하거나, 통화 또는 메시지를 수신하거나, 서비스를 이용하거나, 또는 이와 유사한 것일 수 있다.
도 1에 전역 전송 네트워크(106) 및 사설 네트워크의 사설 도메인(108)(예를 들어, LAN) 사이의 경계에서 실시간 통신을 위한 전기 통신 장치(100)가 도시된다.
전기 통신 장치(100)는, 프로세서(150), 랜덤이거나 직렬인 메모리(152), 소프트웨어 및 하드웨어를 포함할 수 있다. 랜덤 액세스 메모리는, 예를 들어, 고체 상태(solid state) 장치일 수 있다. 직렬 액세스 메모리는, 예를 들어, 디스크일 수 있다. 프로세서(150)는, 예를 들어, 마이크로프로세서, 디지털 신호 프로세서 또는 CPU(중앙 처리 유닛)일 수 있다.
프록시(120), 트래버서(traverser)(122), 방화벽(123), 레지스트리(124), 값 수집기(126), 신뢰 생성기(trust-creator)(128), 인가기(authorizer)(129)와 같은 전기 통신 장치의 다양한 부분은 프로세서(150)에서 실행되는 소프트웨어 모듈 내에 구현되어 서로 연결될 수 있다.
경계는 방화벽(112)을 포함할 수 있다. 트래픽(113, 114, 115, 116)은 전기 통신 장치의 WAN 측에서의 전역 전송 네트워크(106)와 전기 통신 장치의 LAN 측에서의 통신 네트워크의 사설 도메인(108) 사이에서 양방향으로 진행할 수 있다.
전역 전송 네트워크(106)는 복수의 라우터 또는 서버(118)로 이루어질 수 있다. 라우터 또는 서버(118)는 프로세서, 랜덤이거나 직렬인 메모리, 하드웨어 및 소프트웨어를 포함할 수 있다.
통신 네트워크의 사설 도메인(108)은 프로세서, 랜덤이거나 직렬인 메모리, 하드웨어 및 소프트웨어를 포함할 수 있는 라우터 또는 서버(119)를 제공받을 수 있다. 전화 통신(음성), 비디오 컨퍼런스, 인스턴트 메시징(IM), 프레전스 및 유사한 애플리케이션과 같은 실시간 통신을 사용하기 원하는 사용자는 통신 네트워크의 사설 도메인(108)에 연결되어 전역 전송 네트워크(106)에서의 사용자 또는 대부분은 통신 네트워크의 다른 사설 도메인에 연결된 사용자와 통신할 수 있고, 통신 네트워크의 이러한 사설 도메인은 전역 전송 네트워크에 연결된다.
일 실시예에서, 통신 장치(100)는, 실시간 트래픽이 방화벽(112)을 통해 진행할 수 없기 때문에, 실시간 트래픽(113, 114)이, 전기 통신 장치(100)를 통해, 전역 전송 네트워크(106)와 통신 네트워크의 사설 도메인(108) 사이의 경계를 통과하게 하는 트래버서(122)를 포함한다.
트래버서(122)는, 프록시(120) 또는 트래버서(122)의 상이한 측들에서의 당사자들 사이에서 실시간 통신을 설정하기 위하여 신호 메시지를 검사하고 변경하는 다른 수단으로부터 정보를 취득한다. 신호 메시지는 통신에서의 참여자에 관한 소정의 정보를 포함한다. 트래버서(122)는 전역이거나 또는 제공되는 사설 도메인(108)에서 사설일 수 있는 참여자의 어드레스에 관한 정보를 가진다. 트래버서(122)는 신호 및 미디어 모두에 대하여 당사자들 사이의 경로를 개방하도록 방화벽(123)에게 명령할 수 있다. 또한, 프록시(120)는 신호 메시지가 통과되기 전에 전기 통신 장치의 WAN 측과 LAN 측에서의 어드레스와 같은 정보를 매칭하기 위하여 신호 메시지를 변경할 수 있다.
트래버서(122)는, 레지스트리(124) 내의 구성으로부터 또는 등록 메시지를 통해 자신의 어드레스를 SIP 레지스트라(registrar)일 수 있는 레지스트리(124)에 등록한 종단점으로부터, 사설 도메인(108)에서의 종단점의 사설 어드레스(private address)에 관한 정보를 취득한다.
또한, 방화벽(123)은 전역 전송 네트워크(106) 및 사설 도메인(108)에서의 어드레스들 사이에서 동일한 번역을 수행하도록 NAT를 포함할 수 있다.
또한, 전기 통신 장치(100)는 전역 전송 네트워크를 통한 실시간 트래픽에 관한 값 정보를 측정하고 수집하기 위한 값 수집기(126)를 포함할 수 있다. 또한, 값 수집기(126)는 청구 목적으로 서비스 제공자에 의해 사용될 수 있는 CDR(call detail record)를 생성하여 이러한 CDR을 서비스 제공자에게 전달할 수 있다. 값 수집기(126)는 WAN 인터페이스로부터의 그리고 WAN 인터페이스로의 트래픽을 측정한다. 이는 사용되는 애플리케이션, 요청된 품질 수준이 무엇인지 그리고 전달된 품질을 저장할 수 있다. 이는 전체적으로 전송된 트래픽이나, 세션 당 또는 통화 당 트래픽을 측정할 수 있다. 그 후, CDR은 이러한 데이터를 프록시(120)나 다른 수단으부터의 발신자 또는 호출된 당사자, 그 어드레스, 통화 지속 시간, 발생한 시간 및 사용된 WAN 인터페이스가 어는 것인지에 관한 정보를 결합함으로써 생성될 수 있다.
또한, 전기 통신 장치(100)는, 전기 통신 장치와 통신 참여자 사이에 상호 신뢰를 생성하기 위한 신뢰 생성기(128)를 포함할 수 있다. 상호 신뢰는 다른 통신 참여자의 신원을 체크 및 검증함으로써 그리고 전기 통신 장치(100)의 신원이 체크 및 검증될 수 있게 함으로써 생성될 수 있다.
또한, 전기 통신 장치(100)는 상호 신뢰된 통신 참여자에 대하여 실시간 트래픽을 전송하는 것, 통화 또는 메시지를 수신하는 것, 서비스를 이용하는 것 등과 같은 특징의 사용을 인가하기 위한 인가기(authorizer)(129)를 포함할 수 있다.
또한, 도 3에 도시된 바와 같이, 전기 통신 장치(102)의 일 실시예는 도 4에 도시된 것과 같은 다음의 기능들 중 하나 또는 여러 개를 수행하는 프로그램을 포함하는 기능 모듈(200)을 포함할 수 있다:
201 서비스 제공자로부터의 인증 요청에 응답
202 서비스 제공자로부터의 검증 요청에 응답
203 통신 참여자를 인증
204 통신 참여자로부터의 인증 요청에 응답
205 전기 통신 장치와 통신 참여자 사이에 전역 상호 신뢰를 형성
206 통신 참여자에 대하여 특징의 사용을 인가
207 2개의 통신 참여자 사이에 실시간 트래픽을 라우팅
208 사용자 피드백을 수집
209 투표를 수집
210 모니터링 목적으로 서비스 제공자에 의해 사용될 수 있는 통화 상세 기록을 컴파일
211 청구 목적으로 서비스 제공자에 의해 사용될 수 있는 통화 상세 기록을 컴파일
212 통화 상세 기록을 생성하고 전달하기 위한 프로그램을 검증
213 통화 상세 기록을 전달
214 TR-069, Diameter 또는 SFTP와 같은 보안 프로토콜을 이용하여 전역 전송 네트워크를 통하여 통화 상세 기록을 전달
215 전송 네트워크 서비스 제공자와 상이한 당사자에게 통화 상세 기록을 전달
216 통화 상세 기록을 여러 당사자에게 전달
217 전화 번호를 전역 전송 네트워크 상의 어드레스로 변환
218 제1 형태의 어드레스를 전역 전송 네트워크 상의 어드레스로 변환
219 외부 데이터베이스 룩업을 이용하여 전역 전송 네트워크 상의 어드레스를 검색
220 ENUM 룩업을 이용하여 전역 전송 네트워크 상의 어드레스를 검색
221 어드레스를 변환하기 위하여 외부 데이터베이스를 사용하기 위한 허가에 대한 인증 요청에 응답
222 통신 세션(예를 들어, 통화, 메시지, 게임 애플리케이션 또는 다른 애플리케이션)을 전역 전송 네트워크를 통해 목적지로 라우팅
223 전기 통신 장치의 사용자가 가입된 서비스에 기초하여 트래픽을 분류
224 사용된 프로토콜에 기초하여 트래픽을 분류
225 사용된 인터페이스에 기초하여 트래픽을 분류
226 발신자에 의해 사용된 어드레스에 기초하여 트래픽을 분류
227 발신자에 의해 사용된 포트에 기초하여 트래픽을 분류
228 트래픽 채널이 설정된 순서에 기초하여 트래픽을 분류
229 설정된 트래픽 채널의 개수에 기초하여 트래픽을 분류
230 통신 참여자의 신원에 기초하여 트래픽을 분류
231 수신된 데이터 패킷의 품질 표시에 기초하여 트래픽을 분류
232 큐에서 다른 데이터 패킷 전에 우선 처리되는 데이터 패킷을 배치함으로써 트래픽을 우선 처리
233 데이터 패킷을 마킹함으로써 트래픽을 우선 처리
234 특정 프로토콜을 선택함으로써 트래픽을 우선 처리
235 대역폭을 유보함으로써 트래픽을 우선 처리
236 특정 네트워크를 선택함으로써 트래픽을 우선 처리
237 특정 서브넷을 선택함으로써 트래픽을 우선 처리
238 특정 네트워크 인터페이스를 선택함으로써 트래픽을 우선 처리
239 사용자의 현재 위치를 등록
240 PBX의 서비스를 제공
241 위치 정보를 응급 통화 또는 메시지에 추가
242 응급 통화 또는 메시지의 위치 정보를 포워딩
243 도청을 위하여 통화를 가로채기
244 해석을 위하여 통화를 가로채기
245 전역 전송 네트워크를 통한 실시간 트래픽에 관한 값 정보를 측정 및 수집
246 전기 통신 장치와 통신 참여자 사이의 상호 신뢰를 생성
247 상호 신뢰된 통신 참여자에 대한 특징의 사용을 인가
또한, 전역 실시간 통신을 실현하기 위한 전기 통신 장치, 소프트웨어 모듈, 시스템 또는 영업 방법은 다음과 같은 기능 또는 방법 중 하나 또는 여러 개를 포함한다:
- 진본 표시를 검증하기 위하여 전기 통신 서비스 제공자 그룹 사이에 공유된 공통 데이터베이스를 액세스함으로써 전역 상호 신뢰를 생성. 공유된 공통 데이터베이스는, 예를 들어 RADUS(Remote Authentication Dial In User Service, RFC 2865)를 위한 하나 또는 여러 서버, Diameter(RADIUS에 대한 대체, RFC 3588)를 위한 하나 또는 여러 서버 또는 인증서를 검증하기 위한 PKI(public key infrastructure)로 이루어진다.
- 사용될 우선 순위 처리 또는 품질 수준을 결정하거나 트래픽의 값을 결정하기 위하여 트래픽을 분류.
- 실시간 트래픽을 우선 처리하고, 통신 참여자에 대한 우선 처리된 트래픽을 허용.
- 사용이 고객에게 청구될 수 있게 하고, 상이한 서비스 제공자들 사이에서 요금의 결제를 허용하고, 통신을 추적하는 규제 요건을 충족하도록 또는 유사한 목적을 위하여 저장을 허용하도록, CDR(call directory record)에 포맷팅될 수 있는 값 정보를 보고(reporting). CDR에서 수집된 정보는 통신 세션 신원, 개시자(initiator), 수신자, 트래픽의 종류, 트래픽의 양, 트래픽에 대하여 사용된 품질 수준, 세션의 측정된 품질 파라미터 및 세션의 시간과 지속 시간을 포함할 수 있다.
그 후, CDR은 통화 동안 또는 통화 직후나 후에 많은 CDR이 수집되는 배치(batch)에 전달될 수 있다. CDR은 Radius 또는 SIP Publish와 같은 프로토콜을 이용하여, 또는 TR-069, Diameter 또는 SFTP와 같은 보안 프로토콜을 이용하여 WAN을 통해, 전달될 수 있다.
TR-069는 고객이 배치한 설비의 관리를 위한 프로토콜이다. 이는 서비스 제공자에 의한 청구와 같은 추가 처리를 위하여 알림 메시지를 통해 CDR을 수신하고 자신의 데이터베이스에 CDR을 저장할 수 있다.
또한, 도 1에 도시된 값 수집기(126)는, 예를 들어 전송되는 가치가 큰 트래픽의 양을 카운팅함으로써 CDR을 생성할 필요 없이 사용 또는 트래픽을 측정하고 제한할 수 있고, (전체적으로 기간당) 사전 설정된 양이 오버라이드된다면, 추가의 양질의 트래픽을 차단하거나 계속되는 양질의 트래픽 전송에 대하여 더 높은 과금을 부가할 수 있다.
네트워크 제공자는, 값 수집기, CDR의 형성 및 그 전달, 또는 다른 기능이, 통신 장치가 고객 위치에 위치될 때 위조되지 않는 것을 보장하기 원할 수 있다. 이는 통신 장치의 존재, 그 신원 및 그 소프트웨어를 인증함으로써 수행될 수 있다. 이러한 인증을 위한 한 방법은 인증 방법을 포함하는 관리 시스템을 통할 수 있다. TR-069 관리 프로토콜은 장치 및 그 신원의 인증을 포함할 수 있으며, 체크될 전화 통화 장치에서의 소프트웨어의 서명을 허용하며, CDR 및 그 전달이 위조되지 않은 것을 보장할 수 있다. 이러한 기능이 위조된 경우에, 액세스는 관리 시스템에 의해 정지될 수 있다.
전기 통신 장치(100)의 또 다른 실시예에서, 외부 방화벽(112)에 대한 인터페이스(117)를 가질 수 있으며, 이를 통해 실시간 트래픽을 위한 경로가 외부 방화벽(112)에서 개방될 수 있다. 이에 의해, 트래픽(115, 116)은 데이터 트래픽 및 실시간 종류의 트래픽 모두일 수 있으며, 내부 방화벽(123)은 전기 통신 장치(100)로부터 배재될 수 있다.
도 5는 방화벽(113) 내의 경로를 통해 전역 전송 네트워크(106)의 경계에 도달하는 통신 네트워크의 사설 도메인 내에 위치되는 전기 통신 장치(104)를 도시한다. 이러한 경로는 인커밍 통신 세션을 허용하도록 개방될 필요가 있지만, 방화벽(113) 내의 경로를 통한 연속하는 트래픽 패킷이 없고 경로가 방화벽(113) 내에 정적으로 구성되어 있지 않으면 개방되지 않을 수 있다. 따라서, 통신 참여자로부터의 킵얼라이브(keep-alive) 패킷에 의해 이러한 경로를 개방된 채로 유지하는 것이 일반적인 기술이다. 배터리 전력 소비가 낮게 유지되어야 하는 모바일 사용자 단말은 킵얼라이브 패킷을 전송하거나 수신할 때 최저 전력 모드에 있지 않다. 따라서, 전기 통신 장치(104)는 사설 도메인에서 사용자 단말(700)로 킵얼라이브 패킷(615)을 통과시키지 않거나 이러한 사용자 단말로 전송된 킵얼라이브 패킷(615)의 빈도를 감소시키기 위한 기능(610)을 가질 수 있다. 사용자 단말(700)로부터의 또는 사용자 단말(700)로의 실시간 트래픽을 위하여, 전기 통신 장치(104)는 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에 있다.
전기 통신 장치의 WAN 측에 연결된 상이한 품질을 갖는 여러 전역 전송 네트워크가 있을 수 있다. 전기 통신 장치는 고품질의 전역 전송 네트워크에 연결된 WAN 인터페이스를 통해 또는 (예를 들어, 비용 때문에) 더 낮은 품질의 전역 전송 네트워크(예를 들어, 인터넷)에 연결된 인터페이스를 통해 실시간 트래픽을 라우팅할 수 있다.
도 2에서, 다른 실시예에 따른 전기 통신 장치(101)가 도시된다. 도 2에 도시된 바와 같이, 전기 통신 장치(101)는 전역 전송 네트워크(106)와 통신 네트워크의 사설 도메인(108) 사이의 경계에 있다. 경계는 방화벽(112)을 포함할 수 있다.
도 1에 도시된 전기 통신 장치(101)에 관하여 설명된 프록시(120), 트래버서(122), 방화벽(123), 레지스트리(124), 값 수집기(126), 신뢰 생성기(128) 및 인가기(129)에 더하여, 도 2에서의 전기 통신 장치(101)는 분류기(130), 우선 순위 지정기(prioritizer)(132) 및 상이한 품질 수준을 갖는 WAN에 연결하기 위한 여러 WAN 인터페이스(143, 144)도 포함할 수 있다.
실시간 통신은, 일 실시예에서, 인터넷에 연결된 제2 WAN 인터페이스(144)와 고품질 네트워크(107)에 연결된 제2 WAN 인터페이스(144)를 통해서일 수 있다. 액세스 모뎀(145)은 WAN 인터페이스와 유사하게 기능할 것이다.
분류기(130)는 우선 순위 지정기(132)에 의해 다루어지기 위하여 트래픽이 어떻게 분류될 것인지를 결정한다. 분류기(130)는 사용자가 가입한 서비스 또는 서비스들에 기초하여 최선 노력 트래픽에 대비하여 실시간 트래픽을 분류한다. 대체예에서, 분류기(130)는 사용된 인터페이스(142)에 기초하여, 사용된 어드레스 또는 포트에 기초하여, 호출된 당사자에 기초하여, 또는 인터페이스(142)를 통해 수신될 때 이미 존재하는 데이터 패킷의 품질 마케팅에 기초하여 트래픽(114)을 분류할 수 있다. 프록시(120) 또는 다른 수단은 어느 프로토콜이 그리고 어느 서비스가 사용되고 있는지와 어느 종단점이 참여하고 있는지에 관하여 분류기(130)에 정보를 제공할 수 있다. 분류는 트래픽에 대하여 다양한 품질을 할당할 수 있으며, 또한 전화 통화 장치의 구성에 기초하여 분류될 수 있다.
우선 순위 지정기(132)는 최선 노력 트래픽에 대비하여 분류된 트래픽 우선권을 제공한다. 우선 순위 지정기(132)는 인터페이스(141 내지 144)로의 여러 아웃고잉 큐에서 트래픽을 배치함으로써 그리고 WAN 측 또는 LAN 측 네트워크에게 분류된 트래픽을 우선 처리하도록 지시함으로써 전기 통신 장치(101)에서 내부적으로 트래픽을 우선 처리할 수 있다. 이러한 명령은, TOS 또는 DSCP 비트로 IP 패킷을 마킹하는 것에 의하거나, 소정의 대역폭의 유보를 요청하는 것에 의하거나, 특정 네트워크 또는 서브넷을 선택하는 것에 의하거나, 또는 대체 인터페이스(143)를 통해 더 높은 품질의 WAN을 선택하는 것에 의할 수 있다.
도 1에 도시된 전화 통화 장치(100)의 다른 실시예에서, 또한, 방화벽(123)은 데이터 트래픽을 다루고 전역 전송 네트워크로부터의 원하지 않은 트래픽으로부터 통신 네트워크를 보호할 수 있으며, 이에 의해 방화벽(112)을 대체할 수 있다.
도 3에 도시된 통신 장치의 실시예(102)는, 바람직하게는, 방화벽(123) 또는 라우팅 프록시(120)(예를 들어, SIP, H.323, RTSP 또는 WebRTC를 위한 것) 또는 액세스 모뎀(260)(예를 들어, DSL 모뎀, 케이블 모뎀, GPON(Gigabit-capable Passive Optical Networks) 모뎀, 이더넷 라우터, 광섬유 라우터, MPLS(Multiprotocol Label Switching) 라우터, 또는 T1 라우터)와 결합되거나 그 내에 내장된다. 추가 서버(270)(예를 들어, SIP 서버, SIP 레지스트라(registrar), PBX(private branch exchange), 프레전스 서버, 통화 및 메시지 정책 핸들러) 또는 제2 네트워크(예를 들어, PSTN(Public Switched Telephone Network))와의 정보 처리 상호 운용을 위한 게이트웨이(190), 통신 네트워크의 사설 도메인 상의 장치(예를 들어, 전화, PBX, PSTN용 장치, 프로토콜 H.323을 이용한 장치, 프로토콜 MGCP(Media Gateway Control Protocol)를 이용한 장치, 또는 전기 통신 장치와 다른 프로토콜을 이용한 장치)와의 정보 처리 상호 운용을 위한 추가 게이트웨이(280)가 또한 통합될 수 있다.
액세스 모뎀(260)은 별도의 액세스 유닛을 가지지 않고서 운영자의 네트워크에 직접 연결되는 WAN 인터페이스와 유사하게 기능할 것이다.
추가 서버(270)는, 전기 통신 장치와 동일한 하드웨어를 이용하는, 실시간 통신에 관련된 기능을 갖는 서버일 수 있다.
게이트웨이(190)는 제2 네트워크를 전기 통신 장치(102)와 호환 가능하게 할 수 있다. 제2 네트워크는 WAN을 통해 네트워크에 위치된 게이트웨이를 통해 연결된 PSTN일 수 있다. PSTN에 대한 연결은 SIPconnect와 유사한 표준화된 권장 사항 또는 서비스 제공자 고유의 권장 사항을 이용할 수 있다.
추가 게이트웨이(280)는 통신 네트워크의 사설 도메인에서의 장치를 전기 통신 장치와 호환 가능하게 할 수 있는 게이트웨이일 수 있다.
도 6은 전기 통신 장치의 기능이 프로세서 및 메모리(148)를 갖는 하드웨어 유닛에 의해 실행되는 소프트웨어 모듈(105)에 구현되고 인터페이스(141 내지 145)와 모뎀(145)과 같은 다른 하드웨어 컴포넌트를 가질 수 있는 전기 통신 장치(103)에 대한 일 실시예를 도시한다. 이러한 하드웨어 유닛은 일반적으로 예를 들어 서버 또는 PC(Personal Computer)로서 사용 가능하다. 따라서, 전기 통신 장치의 기능은 표준 서버, PC 또는 특수하게 구성된 하드웨어일 수 있는 하드웨어 유닛으로 통합되는 소프트웨어 모듈로서 구현될 수 있어, 이에 의해 전기 통신 장치를 구성한다.
전기 통신 장치를 이용하는 한 가지 목적은 전역 전송 네트워크를 통한 통신을 위한 시스템에서 사용되는 것이다.
통신을 위한 이러한 시스템은 전화 통화, 비디오 컨퍼런스 콜, 웹 브라우저 콜, 문자 메시지, 사진 메시지, 음성 메시지, 비디오 메시지, 게임 애플리케이션 또는 실시간 통신을 위한 애플리케이션을 제공하는 서비스를 위하여 사용될 수 있다.
또한, 통신 장치는 전역 전송 네트워크를 통해 과금되는 통신 서비스를 제공하기 위한 영업 방법에서 사용될 수 있다. 이러한 과금되는 통신 서비스는 전역 전송 네트워크를 액세스하는 것, 문자 메시징, 사진 메시징, 음성 메시징, 비디오 메시징, 실시간 통신, 음성 통신 또는 비디오 통신일 수 있다.
전기 통신 장치는 통신 세션(예를 들어, 통화, 메시지, 게임 애플리케이션 또는 다른 애플리케이션)을 개시하는 사용자가 통신 세션을 수락하는 제2 사용자에 대하여 과금될 수 있는 시스템을 허용한다. 또한, 제2 사용자는 통신 세션의 수락에 대한 요금에 영향을 미칠 수 있다. 전기 통신 장치는 수락 전에 데이터베이스로부터 요금에 관한 정보를 검색할 수 있고, 또한 동일한 데이터베이스로부터 통신 세션에 대한 예를 들어 IP 어드레스인 어드레스를 검색할 수 있다.
전기 통신 장치에 의해 생성된 CDR은 과금된 서비스에 대한 수익이 서비스 제공자와 서비스의 가입자 사이에 공유되는 영업 방법을 허용한다. 통신 세션을 수락한 것에 대하여 사용자에 의해 영향을 받은 요금이 있을 수 있으며, 상이한 개시자 또는 통신 세션의 개시자의 종류에 대하여 상이한 요금이 있을 수 있다. 이러한 요금 서비스로부터의 수익은 다음에 의해 예시되는 바와 같이 공유될 수 있다:
- 전기 통신 서비스에 대하여 일반적인 바와 같이, 통신 세션에 대한 요금은 세션이 개시된 서비스 제공자와 세션이 수락된 서비스 제공자 사이에 공유될 수 있다.
- 서비스 제공자의 수익은 요금을 발생시킨 가입자와 공유될 수 있다.
- 통화를 수락한 것에 대한 요금으로부터의 서비스 제공자의 수익은 통신을 수락한 사용자와 공유될 수 있다.
- 통화를 수락하는 것에 대하여 가입자가 결정한 요금으로부터의 서비스 제공자의 수익은 요금을 결정하고 통화를 수락한 사용자와 공유될 수 있다.
관리 시스템은 통신을 위한 상기 시스템에서 전기 통신 장치를 제어하는데 사용될 수 있다. 또한, 관리 시스템은 서비스 제공자 측에서 전기 통신 장치의 전역 전송 네트워크로의 액세스를 제어할 수 있다. 액세스를 허용하기 위하여, 관리 시스템은, 예를 들어 전역 전송 네트워크를 사용하도록 인가되지 않은 전기 통신 장치를 통한 서비스의 도용을 방지하기 위하여 전기 통신 장치를 인증할 수 있다.
또한, 관리 시스템은, 전역 전송 네트워크의 사용을 허용하기 위하여 전기 통신 장치의 기능(예를 들어, 값 정보의 측정, 수집 및 전달)이 (예를 들어, 이러한 기능을 수행하는 프로그램의 검사 합계(checksum)를 계산하는 테스트를 수행함으로써) 인증되는 것을 요청할 수 있다.
도 7에서, 다른 실시예에 따른 전기 통신 장치(104)가 도시된다. 도 7에 도시된 바와 같이, 전기 통신 장치(104)는 전역 전송 네트워크(106)와 통신 네트워크의 사설 도메인(108) 사이의 경계에 있다. 경계는 방화벽(112)일 수 있다.
본 실시예는 응답기(121)를 포함하며, 사용자 단말 또는 서비일 수 있는 통신 종단점이 실시간 트래픽을 교환하고 방화벽을 통과하기 위하여 개별 프로토콜을 이용할 때 사용될 수 있다. 이러한 개별 프토토콜은 STUN(Session Traversal for NAT), TURN(Traversal Using Relays around NAT), ICE(Interactive Connectivity Establishment) 또는 방화벽에서의 한 기능인 NAT(Network Address Translation)의 통과를 위한 유사한 프로토콜의 조합일 수 있다.
실시간 통신을 개시하는데 사용되는 프로토콜은 SIP(Session Initiation Protocol) 또는 WebRTC(Web Real Time Communication)과 같은 신호 프로토콜일 수 있다. 이러한 신호 프로토콜이 종단점들 사이에서 암호를 이용하는 경우에, 예를 들어, 종단간(end-to-end) TLS(transport lay security) 전송이 사용되는 경우에, 전기 통신 장치와 같은 중재(intermediary) 장치는 개시 프로토콜을 해석하지 못할 수 있다.
그러나, 전기 통신 장치(104) 내의 응답기(121)는 STUN 및 TURN과 같은 방화벽을 통과하기 위하여 개별 프로토콜을 해석하고 이에 작용할 수 있다. 이러한 프로토콜은, 이러한 프로토콜 및 개시 신호 프로토콜을 일반적으로 알지 못하는 방화벽을 통과하기 위하여 전역 전송 네트워크에서 특성 서버를 사용하도록 의도된다. 응답기(121)가 방화벽을 통과하기 위한 개별 프로토콜에 작용하기 때문에, 전기 통신 장치(104)를 이용할 때, 이러한 프로토콜을 위하여 전역 전송 네트워크 상에 특정 서버가 필요하지 않을 것이다.
응답기(121)는 방화벽을 통과하기 위하여 개별 프로토콜을 해석하고, 전기 통신 장치의 다른 실시예에 대하여 설명된 바와 같이, 실시간 트래픽을 위하여 사설 도메인(108) 상의 통신 종단점(109)과 전역 전송 네트워크(106) 사이에 경로를 설정하도록 트래버서(122)를 이용한다.
또한, 응답기(121)는 사설 도메인(108) 상의 종단점(109)에 전역 전송 네트워크(106)에서의 경로의 어드레스를 알릴 수 있어, 이에 의해 신호 프로토콜에서의 종단점(109)이 전역 전송 네트워크(106)를 통해 도달 가능한 다른 통신 종단점에 어드레스를 통과시킬 수 있다. 어드레스는 사용되는 전송 포트 및 IP 어드레스일 수 있다.
또한, 전기 통신 장치(104)는, 전기 통신 장치의 다른 실시예에서 사용될 수 있는 바와 같이, 신호 프로토콜에서 사용 가능한 인증 방법을 이용하는 대신에, 방화벽을 통과하기 위하여 개별 프로토콜에서 방법을 이용하여, 통신하는 종단점(109)을 인증할 수 있다.
도 3은 도 7에서의 전기 통신 장치(104)의 기능 및 특징이 전기 통신 장치의 다른 설명된 기능 및 특징과 결합되는 전기 통신 장치를 도시한다. 또한, 이러한 조합은 위에서 열거되고 도 4에 도시된 기능들 중 하나 또는 여러 개를 수행하기 위한 프로그램을 포함하는 기능 모듈(200)을 포함한다.
도 10에 도시된 바와 같이, 방화벽(112)의 위치에 배치되는 경우에, 전기 통신 장치에 연결될 수 있는 컴퓨터(402), 인터넷 전화기(408), 모바일 장치(409) 및 IP-PBX와 같은 사용자 단말이 있다. 도 8에 도시된 사용자 단말(700)은, 도 9에 도시된 다음의 기능들 중 하나 또는 여러 개를 수행하기 위한 프로그램을 포함하는 기능 모듈(710)을 포함할 수 있다:
711 통신 세션에 대한 요금을 관리
712 통신 세션에 대한 요금에 관하여 사용자에게 통지
713 통신 세션의 개시자에게 요금이 과금되거나 또는 과금되는 요금 없이 사용자가 통신 세션을 수락하게 허용
714 수락에 대한 요금이 과금된다면, 통신 세션을 개시하는 사용자가 통신 세션을 취소하게 허용
715 전역 전송 네트워크를 통한 통신 세션을 위한 품질 수준을 선택
716 통신 세션 동안 통신 세션에 대한 요금을 사용자에게 통지
717 통신 세션 동안 트래픽에 대한 요금 또는 품질 수준을 사용자가 변경하게 허용
718 통신 세션의 측정되거나 경험된 품질에 기초하여 요금 또는 품질 수준을 조정
719 통신 서비스의 사용에 대하여 사용자가 지불해야 할 최대 요금을 사전 설정
720 사전 설정된 요금이 도달될 때 통신 서비스의 사용을 중단
721 기간에 대하여 사용자가 지불해야 할 최대 요금을 사전 설정
722 기간에 대하여 사전 설정된 요금이 도달된 후에 추가적인 과금을 부과할 수 있는 기간의 잔여분 동안 통신 세션을 금지
723 통신 세션이 거부될 것인지, 요금이 상기 제2 사용자에 의해 부과되도록 허용될지, 또는 상기 제2 사용자에 의해 요금이 부과되지 않게 허용될지를 사용자가 사전 선택하게 허용
724 방화벽을 통해 경로를 개방된 상태로 유지하기 위한 킵얼라이브 패킷의 빈도를 감소
통신 운영자는 일반적으로 다음만을 제공한다:
a) 낮지만 보장되는 대역폭(3.5kHz)과, 일반적으로 세션에 기초하는 사용되는 대역폭 당 높은 가격으로의 POTS(plain old telephone service) 서비스
b) 높은 대역폭과, 일반적으로 단일 레이트 및 대역폭 당 낮은 가격으로이지만 최선 노력 품질로만의 인터넷.
통신 운영자는 더 낮은 비용으로 전술한 a)를 생성하기 위하여 VoIP 기술을 이용하여 왔다.
보장된 품질을 갖는 전역 멀티미디어(광대역) 통신을 제공하는 능력은 오늘날의 IP 네트워크의 핵심에 있지만, 전술한 b)와 같이만 제공된다.
일 양태에서, 장치는 통신 운영자가 더 나은 서비스를 제공하고 그 네트워크의 더 나은 사용을 허용한다.
또한, 전기 통신 장치, 소프트웨어 모듈 또는 시스템은, 통신 운영자가 더 나은 서비스에 대하여 과금할 수 있게 한다. 이들은 VoIP 인프라 스트럭처에서 소프트 스위치 및 SBC(session border controller)를 제거함으로써 더 낮은 비용과 더 신뢰성 있는 인프라 스트럭처를 취득한다.
그 다음, 사용자들은 오늘날의 단말(모바일 핸드셋, PC, 텔레프레전스 설비)의 성능과 매칭할 수 있는 새롭고 더 나은 서비스 제안을 취득할 것이다. 또한, 이러한 더 나은 서비스는, 예를 들어, 게임 또는 다른 애플리케이션과 같은 용도 및 혁신을 추진시킬 것이다. 또한, 이는 대신에 비디오 컨퍼런스를 가지는 것으로 여행에 대한 필요성을 감소시킬 것이며, 이는 더욱 효율적이고, 비용이 덜 들고, 환경에 대하여 더 좋을 것이다.
또한, 전기 통신 장치, 소프트웨어 모듈 또는 시스템은 통신 회사들이 더 나은 서비스에 대하여 과금할 수 있게 할 것이다. 이들은 자신들의 VoIP 인프라스트럭처에서 소프트 스위치와 SBC를 제거함으로써 더 낮은 비용과 더 신뢰성 있는 인프라 스트럭처를 취득한다. 따라서, 운영자들은 오래되고 오랫동안 구식이며 값비싼 POTS 서비스를 보호할 필요가 없으며, 애플리케이션 전용 네트워크 구조에 구속되지 않는다.
또한, 공용 통신 네트워크에서의 최선 노력 트래픽으로부터 분리되어 우선 처리된 데이터 전송을 과금하고 청구하는 능력은, 이러한 양질의 전역 전송 네트워크를 배치하고 제공하도록 통신 운영자에게 동기를 부여한다. 또한, 값 정보의 양호한 수집(사용된 서비스 및 소비된 리소스의 측정)과 값 정보의 보고는 서비스 제공자가 새롭고 더 나은 서비스와 요금제를 자신들의 고객에게 제안할 수 있게 하고 또한 그렇게 하도록 고무한다.
예를 들어 SIP, H.232, RTSP 또는 WebRTC 프록시와 같은 실시간 통신을 위한 프록시는 언급된 기능들의 일부를 제공할 수 있도록 포함된다. 또한, 이러한 프록시는 실시간 통화를 그 목적지로 라우팅하는 능력을 가져야 한다.
또한, 값 정보의 양호한 수집 및 청구 유연성을 포함하는 장치, 소프트웨어 모듈, 시스템 또는 비즈니스 모델은 서비스 제공자에 의한 새로운 수익 공유 제안을 허용할 것이다. 예를 들어, 사용자는 알려지지 않은 발신자로부터의 통화를 수락하기 위한 요금과, 예를 들어 판매를 위한 전화와 같은 스팸 통화(spam calling(spit))를 방지할 수 있는 요금을 결정할 수 있으며, 인커밍 통화를 수락하는 것에 대한 수익을 서비스 제공자와 공유할 수 있다.
도 10에, 전역 전송 네트워크(300)가 도시된다. 전역 전송 네트워크(300)는 광 또는 다른 케이블(312) 또는 네트워크를 형성하도록 서버 또는 라우터(314)에 의해 연결된 무선(radio) 링크를 구비할 수 있다. 기호 어드레스(symbolic address)를 실제 어드레스로 번역하기 위한 DNS(Domain Name Server) 서버(316) 또는 애플리케이션 서버(318)와 같은 서버와 사용자 단말이 전역 전송 네트워크에 연결될 수 있지만, 대부분 이러한 종단점들은 대신에 방화벽(112)에 의해 전역 전송 네트워크로부터 보호되고 차폐되는 LAN(local area network)와 같은 통신 네트워크의 사설 도메인(400)에 연결된다. 또한, 방화벽은 통신 네트워크의 사설 도메인에 연결된 장치로 사설 어드레스를 제공하는 NAT(network address translation)을 포함할 수 있어, 이에 따라 전역 전송 네트워크(300)으로부터 직접적으로 어드레싱될 수 없다.
전역 전송 네트워크의 목적은 상이한 위치에 있는 사용자와 서버 사이, 상이한 위치에 있는 통신 네트워크의 사설 도메인 또는 LAN들 사이, 상이한 위치에 있는 LAN과 사용자 및 서버 사이에서 트래픽(320)을 전송한다. 많은 것이 전역 전송 네트워크를 액세스할 수 있어, 이는 사설이 아니다. 많은 네트워크 네트워크 서비스 제공자는 전역 전송 네트워크를 형성하기 위하여 자신의 네트워크를 연결하였을 수 있다.
전역 전송 데이터 네트워크는 통상적으로 이와 간섭하지 않으면서 트래픽을 전송한다. 인터넷은 전역 전송 데이터 네트워크이다. 인터넷은 현재 최선 노력으로서 모든 트래픽을 전송하며, 이는 IP 패킷에 TOP 또는 DSCP 비트를 설정함으로써 실시간 트래픽이 우선 처리되지 않는 것을 의미한다.
또한, 도 10에서, 통신 네트워크의 사설 도메인(400)이 도시된다. 통신 네트워크의 사설 도메인(400)은 구리 또는 다른 케이블(412)이나, 스위치(415) 또는 라우터(414)에 의해 연결된 WiFi와 같은 무선 액세스를 포함할 수 있어, 이더넷, 토큰 링 또는 ARCNET 상에서 IP와 같은 프로토콜을 이용하는 네트워크를 형성한다. 사용자는 컴퓨터(402)와 같은 사용자 단말과 프린터(404) 및 서버(406)와 같은 관련된 장치를 사용한다. 또한, 통신 네트워크의 사설 도메인(400)은 인터넷 전화기(408) 또는 IP-PBX(410)와 같은 실시간 통신 장치를 포함할 수 있다. 실시간 장치는 종종 개인간 통신을 위한 것이다. 특히, 서버(406)는 컴퓨터(402)에 의해 공통으로 공유되는 애플리케이션과 데이터 스토리지를 가질 수 있다. 애플리케이션 프로그램 세트는 사용자가 다운로드하여 컴퓨터(402) 중 하나에서 실행하도록 서버(406)에 유지될 수 있다. 컴퓨터(402) 중 하나의 사용자는 서버(406)에서 다른 컴퓨터(402)의 다른 사용자들과 파일을 공유할 수 있다. 마지막으로, LAN(400)은 단일 관리자에 의해 관리될 수 있다.
통신 네트워크의 사설 도메인(400)은 방화벽(112)에 의해 전역 전송 네트워크로부터 보안되고 보호되는 가정 또는 회사 사용자를 위한 사설 네트워크이다.
또한, 통신 네트워크의 사설 도메인은 애플리케이션 서버(406)를 가지도록 서비스 사용자에 의해 사용될 수 있다. 그 다음, 통신 네트워크의 사설 도메인이 전역 전송 네트워크로부터 안전하고 전용이 되게 유지하는 방화벽(112)은 제공된 애플리케이션을 위한 경로를 개방하여야 하고, 따라서, 예를 들어 인터넷 또는 OTT(over the top) 서비스와 같은 전역 전송 네트워크를 통하여 자신들의 고객에게 사용된다.
또한, 통신 네트워크의 사설 도메인(400)은 광대역 채널이 전역 전송 네트워크(320)로의 경계에서 방화벽에 의해 보호될 때까지 전파, 셀 타워 안테나(316) 및 지상 기반 네트워크 요소를 통해 모바일 장치(예를 들어, 스마트폰과 같은 사용자 단말)에 공급되는 모바일 무선 네트워크의 일부일 수 있다.
전기 통신 장치는 도 10에 도시된 방화벽(112)을 대체하거나 이와 병행하여 연결될 수 있다.
따라서, 본 발명의 실시예의 일 양태에 따르면, 설명된 특징, 기능, 동작 및/또는 이익의 하나 이상의 임의의 조합이 제공될 수 있다. 조합은 하나일 수도 있고 복수일 수도 있다. 실시예들은 데이터를 저장하고, 검색하고, 처리하고 그리고/또는 출력하며 그리고/또는 다른 컴퓨터와 통신(네트워킹)할 수 있는 (비한정적인 예에서의) 임의의 컴퓨터와 같은 컴퓨팅 하드웨어(즉, 컴퓨팅 장치)를 포함하는 장치(기계)로서 구현될 수 있다. 실시예의 일 양태에 따르면, 설명된 특징, 기능, 동작 및/또는 이익은 컴퓨팅 소프트웨어 및/또는 하드웨어에 의해 구현되고 그리고/또는 이를 사용할 수 있다. 전기 통신 장치는, 모두 데이터 통신 버스를 통해 통신하는, 컨트롤러(CPU)(예를 들어, 명령어, 즉 소프트웨어/프로그램을 처리하거나 실행하는 하드웨어 논리 회로 기반의 컴퓨터 프로세서), 컴퓨터 판독 가능한 기록 매체, 전송 통신 매체 인터페이스(네트워크 인터페이스) 및/또는 디스플레이 장치를 포함한다. 또한, 장치는 서로 컴퓨터 네트워크 통신하는 하나 이상의 장치 또는 다른 장치를 포함할 수 있다. 또한, 컴퓨터 프로세서는 하나 이상의 장치에서의 하나 이상의 컴퓨터 프로세서 또는 하나 이상의 컴퓨터 프로세서 및/또는 장치의 임의의 조합을 포함할 수 있다. 일 실시예의 양태는 하나 이상의 장치 및/또는 컴퓨터 프로세서가 설명된 동작을 실행하게 하는 것과 관련된다. 생성된 결과는 디스플레이에 디스플레이될 수 있다.
실시예들을 구현하는 프로그램/소프트웨어는 컴퓨터 판독 가능한 기록 매체에 기록될 수 있다. 컴퓨터 판독 가능한 기록 매체의 예는 자기 기록 장치, 광 디스크, 자기-광 디스크 및/또는 휘발성 및/또는 비휘발성 반도체 메모리(예를 들어, RAM, ROM 등)를 포함한다. 자기 기록 장치의 예는 하드 디스크 드라이브(HDD), 플렉서블 디스크(FD) 및 자기 테이프(MT)를 포함한다. 광 디스크의 예는 DVD(Digital Versatile Disc), DVD-ROM, DVD-RAM(DVD-Random Access Memory), BD(Blue-ray Disk), CD-ROM(Compact Disc - Read Only Memory) 및 CD-R(Recordable)/RW를 포함한다.
또한, 실시예들을 구현하는 프로그램/소프트웨어는 데이터 신호로서 포함/인코딩되어 전송 통신 매체를 통해 전송될 수 있다. 데이터 신호는, 예를 들어, 반송파에 포함됨으로써, 유선 네트워크 또는 무선 네트워크와 같은 전송 통신 매체에서 이동한다. 또한, 데이터 신호는 이른바 베이스밴드 신호에 의해 전송될 수 있다. 반송파는 전기, 자기 또는 전자기 형태로 또는 광, 음성 또는 임의의 다른 형태로 전송될 수 있다.
본 명세서에 언급된 모든 예와 조건부의 표현은 독자가 본 발명자에 의해 기술을 발전시키는데 기여된 발명 및 개념을 이해하는데 도움을 주기 위한 교육적인 목적에 대하여 의도되며, 구체적으로 언급된 예와 조건에 대하여 어떠한 한정이 없는 것으로 고려되며, 본 명세서에서의 이러한 예의 준비는 본 발명의 우수 및 열등을 보여주는 것과 관련된다. 본 발명의 실시예(들)가 상세히 설명되었지만, 다양한 변화, 대체 및 변경이 본 발명의 기술적 사상 및 범위를 벗어나지 않으면서 이루어질 수 있다는 것이 이해될 수 있다.

Claims (43)

  1. 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 실시간 통신을 위한 전기 통신 장치에 있어서,
    메모리; 및
    상기 메모리에 결합된 프로세서
    를 포함하고,
    상기 프로세서에서 실행되는 트래버서(traverser)가, 통신 프로토콜에 의해 개시되는 실시간 트래픽이 상기 전역 전송 네트워크와 상기 사설 도메인 사이의 경계에서 방화벽을 통과할 수 있게 하거나 - 상기 통과는 상기 방화벽의 통상적인 트래픽 경로와 병행함 -, 또는 상기 전역 전송 네트워크와 상기 사설 도메인 사이의 경계에서 상기 방화벽을 통과하는 실시간 트래픽을 위한 경로를 개방하기 위하여 상기 프로세서에서 실행되는 인터페이스가 상기 통신 프로토콜에 의해 개시되는 실시간 트래픽이 상기 방화벽을 통과할 수 있게 하고 - 상기 통과는 상기 방화벽의 통상적인 트래픽 경로와 병행함 -,
    상기 전역 전송 네트워크와 상기 사설 도메인 사이의 프록시는, 상기 통신의 요청 및 응답을 처리하고 상기 통과를 제어하고,
    상기 프로세서에서 실행되는 인증기는, 상기 전기 통신 장치가 통신 참여자에 의해 신뢰되는지와, 상기 통신 참여자가 상기 전기 통신 장치에 의해 신뢰되는지를 검증하고,
    상기 통신 참여자가 신뢰하는 상기 전기 통신 장치에서 상기 전역 전송 네트워크와 상기 통신 네트워크의 상기 사설 도메인 사이의 상기 통과를 제어하는 상기 프록시는 레지스트리 또는 데이터베이스 룩업을 이용하여 상기 전역 전송 네트워크에서 사용되는 전화 번호 또는 주소를 상기 전역 전송 네트워크로부터 직접 어드레싱 가능하지 않은 상기 사설 도메인에서의 다른 프록시 또는 종단점(endpoint)의 사설 어드레스로 변환하고, 그 후 상기 프록시는 상기 통과 경로의 상기 사설 도메인에서의 어드레스의 상기 다른 프록시 또는 상기 종단점에 통지하는 메시지를 상기 사설 도메인에서의 상기 다른 프록시 또는 상기 종단점에 전송하고, 그 후 상기 트래픽이 상기 통과 경로를 통해 교환되고,
    가치있는 실시간 트래픽이 집중화되지 않은 전역 전송 네트워크에 의해 상기 사설 도메인에서의 종단점에 안전하게 바로 전달되는 것을 특징으로 하는,
    전기 통신 장치.
  2. 전역 전송 네트워크를 통한 통신을 위한 시스템에 있어서,
    상기 전역 전송 네트워크를 통해 통신하는 2 이상의 전기 통신 장치; 및
    상기 전기 통신 장치 중 하나를 통해 실시간 트래픽을 이용하여 통신하는 사설 도메인 내의 적어도 하나의 종단점(endpoints)
    을 포함하고,
    상기 전기 통신 장치는,
    메모리; 및
    상기 메모리에 결합된 프로세서
    를 포함하고,
    상기 프로세서에서 실행되는 트래버서(traverser)가, 통신 프로토콜에 의해 개시되는 실시간 트래픽이 상기 전역 전송 네트워크와 상기 사설 도메인 사이의 경계에서 방화벽을 통과할 수 있게 하거나 - 상기 통과는 상기 방화벽의 통상적인 트래픽 경로와 병행함 -, 또는 상기 전역 전송 네트워크와 상기 사설 도메인 사이의 경계에서 상기 방화벽을 통과하는 실시간 트래픽을 위한 경로를 개방하기 위하여 상기 프로세서에서 실행되는 인터페이스가 상기 통신 프로토콜에 의해 개시되는 실시간 트래픽이 상기 방화벽을 통과할 수 있게 하고 - 상기 통과는 상기 방화벽의 통상적인 트래픽 경로와 병행함 -,
    상기 전역 전송 네트워크와 상기 사설 도메인 사이의 프록시는, 실시간 통신의 요청 및 응답을 처리하고 상기 통과를 제어하고,
    상기 프로세서에서 실행되는 인증기는, 상기 전기 통신 장치가 통신 참여자에 의해 신뢰되는지와, 상기 통신 참여자가 상기 전기 통신 장치에 의해 신뢰되는지를 검증하고,
    상기 통신 참여자가 신뢰하는 상기 전기 통신 장치에서 상기 전역 전송 네트워크와 통신 네트워크의 상기 사설 도메인 사이의 상기 통과를 제어하는 상기 프록시는 레지스트리 또는 데이터베이스 룩업을 이용하여 상기 전역 전송 네트워크에서 사용되는 전화 번호 또는 주소를 상기 전역 전송 네트워크로부터 직접 어드레싱 가능하지 않은 상기 사설 도메인에서의 다른 프록시 또는 종단점(endpoint)의 사설 어드레스로 변환하고, 그 후 상기 프록시는 상기 통과 경로의 상기 사설 도메인에서의 어드레스의 상기 다른 프록시 또는 상기 종단점에 통지하는 메시지를 상기 사설 도메인에서의 상기 다른 프록시 또는 상기 종단점에 전송하고, 그 후 상기 트래픽이 상기 통과 경로를 통해 교환되고,
    가치있는 실시간 트래픽이 집중화되지 않은 전역 전송 네트워크에 의해 상기 사설 도메인에서의 종단점에 안전하게 바로 전달되는 것을 특징으로 하는,
    시스템.
  3. 제2항에 있어서,
    상기 시스템은 서비스를 위하여 사용되고,
    상기 서비스는,
    전화 통화,
    비디오 컨퍼런스 콜,
    웹 브라우저 콜,
    문자 메시지,
    사진 메시지,
    음성 메시지,
    비디오 메시지,
    게임 애플리케이션, 및
    실시간 통신을 위한 애플리케이션
    을 포함하는 그룹으로부터 선택되는,
    시스템.
  4. 제2항에 있어서,
    상기 시스템은, 상기 전기 통신 장치를 이용하여 전역 전송 네트워크를 통한 통신 서비스를 제공하고 상기 전기 통신 장치의 기능을 수행하는 영업 방법을 수행하고,
    영업 기능의 사용은 상기 전기 통신 장치에서의 수단에 의해 인가되는(authorized),
    시스템.
  5. 제4항에 있어서,
    상기 통신 서비스는,
    상기 전역 전송 네트워크를 액세스하는 것,
    문자 메시징,
    사진 메시징,
    음성 메시징,
    비디오 메시징,
    실시간 통신,
    음성 통신, 및
    비디오 통신
    을 포함하는 그룹으로부터 선택되는,
    시스템.
  6. 제4항에 있어서,
    통신 서비스의 통신 세션을 개시하는 사용자는 상기 통신 세션을 수락한 제2 사용자에 대하여 과금되는,
    시스템.
  7. 제6항에 있어서,
    상기 제2 사용자는 상기 통신 세션의 수락에 대한 요금에 영향을 미치는,
    시스템.
  8. 제7항에 있어서,
    사용자 단말을 더 포함하며,
    상기 사용자 단말은 프로그램을 실행하기 위한 사용자 단말 프로세서를 가지며, 상기 프로그램은,
    상기 통신 세션에 대한 요금을 관리,
    상기 통신 세션에 대한 요금에 관하여 사용자에게 통지,
    상기 통신 세션을 개시하는 상기 사용자에게 요금이 과금되거나 또는 과금되는 요금 없이 상기 제2 사용자가 상기 통신 세션을 수락하게 허용,
    상기 통신 세션의 수락에 대한 상기 요금이 상기 통신 세션을 개시하는 상기 사용자에게 과금된다면, 상기 통신 세션을 개시하는 상기 사용자가 상기 통신 세션을 취소하게 허용,
    상기 전역 전송 네트워크를 통한 통신 세션을 위한 품질 수준을 선택,
    통신 세션 동안 상기 통신 세션에 대한 요금을 상기 사용자에게 통지,
    통신 세션 동안 트래픽에 대한 요금 또는 품질 수준을 사용자가 변경하게 허용,
    통신 세션의 측정되거나 경험된 품질에 기초하여 요금 또는 품질 수준을 조정,
    통신 서비스의 사용에 대하여 사용자가 지불해야 할 최대 요금을 사전 설정,
    사전 설정된 요금이 도달될 때 통신 서비스의 사용을 중단,
    기간에 대하여 사용자가 지불해야 할 최대 요금을 사전 설정,
    기간에 대하여 사전 설정된 요금이 도달된 후에 추가적인 과금을 부과할 수 있는 기간의 잔여분 동안 통신 세션을 금지,
    통신 세션이 거부될 것인지, 요금이 상기 제2 사용자에 의해 부과되도록 허용될지, 또는 상기 제2 사용자에 의해 요금이 부과되지 않게 허용될지를 사용자가 사전 선택하게 허용, 및
    방화벽을 통해 경로를 개방된 상태로 유지하기 위한 킵얼라이브(keep-alive) 패킷의 빈도를 감소
    를 포함하는 그룹으로부터 선택되는 기능을 수행하는,
    시스템.
  9. 제6항에 있어서,
    프로그램을 실행하기 위한 프로세서를 갖는 전기 통신 장치를 포함하며, 상기 프로그램은,
    상기 수락을 완료하기 전에 상기 통신 세션의 수락에 대한 요금에 관한 정보를 데이터베이스로부터 검색,
    상기 수락을 완료하기 전에 상기 통신 세션을 개시한 상기 사용자에게 상기 통신 세션의 수락에 대한 요금에 관한 정보를 전송, 및
    상기 수락을 완료하기 전에 상기 통신 세션의 수락에 대한 요금 및 상기 통신 세션에 대한 어드레스 모두에 관한 정보를 데이터베이스로부터 검색
    을 포함하는 그룹으로부터 선택되는 기능을 수행하는,
    시스템.
  10. 제4항에 있어서,
    상기 통신으로부터의 수익은,
    통신 세션이 개시된 서비스 제공자와, 상기 통신 세션이 수락된 제2 서비스 제공자 사이에 상기 통신 세션에 대한 요금을 공유,
    통신 세션을 수락한 것에 대한 가입자가 영향을 미치는 요금으로부터의 서비스 제공자의 수익을 상기 요금에 영향을 미치고 상기 통신 세션을 수락한 가입자와 공유,
    통신 세션을 수락한 것에 대한 요금으로부터의 서비스 제공자의 수익을 상기 통신 세션을 수락한 가입자와 공유, 및
    서비스 제공자의 수익을 요금을 발생시킨 가입자와 공유
    를 포함하는 그룹으로부터 선택되는 공유 모델에 기초하여 공유되는,
    시스템.
  11. 제2항에 있어서,
    전기 통신 장치를 위한 관리 시스템은 상기 전기 통신 장치를 위한 상기 전역 전송 네트워크에 대한 액세스를 제어하는,
    시스템.
  12. 제11항에 있어서,
    상기 관리 시스템은 상기 전기 통신 장치를 위한 상기 전역 전송 네트워크에 대한 액세스를 허용하도록 상기 전기 통신 장치를 인증하는,
    시스템.
  13. 제11항에 있어서,
    상기 관리 시스템은 상기 전기 통신 장치를 위한 상기 전역 전송 네트워크의 사용을 허용하도록 상기 전기 통신 장치의 기능을 인증하는,
    시스템.
  14. 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 통신 소프트웨어 제품에서의 실시간 통신 방법에 있어서,
    상기 통신 소프트웨어 제품을 메모리에 저장하고, 상기 메모리에 결합된 프로세서에서 상기 통신 소프트웨어 제품을 실행시키는 단계;
    트래버서(traverser)가 통신 프로토콜에 의해 개시되는 실시간 트래픽이 상기 전역 전송 네트워크와 상기 사설 도메인 사이의 경계에서 방화벽을 통과할 수 있게 하도록 상기 프로세서에서 상기 트래버서를 실행시키거나 - 상기 통과는 상기 방화벽의 통상적인 트래픽 경로와 병행함 -, 상기 전역 전송 네트워크와 상기 사설 도메인 사이의 경계에서 상기 방화벽을 통과하는 실시간 트래픽을 위한 경로를 개방하기 위하여 인터페이스를 상기 프로세서에서 실행시켜 - 상기 통과는 상기 방화벽의 통상적인 트래픽 경로와 병행함 - 상기 인터페이스가 상기 통신 프로토콜에 의해 개시되는 실시간 트래픽이 상기 방화벽을 통과할 수 있게 하는 단계;
    상기 전역 전송 네트워크와 상기 사설 도메인 사이에 프록시를 배치하는 단계로서, 상기 프록시는 상기 통신의 요청 및 응답을 처리하고 상기 통과를 제어하는 단계;
    상기 프로세서에서 인증기를 실행시키는 단계로서, 상기 인증기는 상기 통신 소프트웨어 제품이 통신 참여자에 의해 신뢰되는지와, 상기 통신 참여자가 상기 통신 소프트웨어 제품에 의해 신뢰되는지를 검증하는 단계; 및
    상기 통신 참여자가 신뢰하는 상기 통신 소프트웨어 제품에서 상기 전역 전송 네트워크와 상기 통신 네트워크의 상기 사설 도메인 사이의 상기 통과를 제어하는 상기 프록시에 의해, 레지스트리 또는 데이터베이스 룩업을 이용하여 상기 전역 전송 네트워크에서 사용되는 전화 번호 또는 주소를 상기 전역 전송 네트워크로부터 직접 어드레싱 가능하지 않은 상기 사설 도메인에서의 다른 프록시 또는 종단점(endpoint)의 사설 어드레스로 변환하고, 그 후 상기 프록시는 상기 통과 경로의 상기 사설 도메인에서의 어드레스를 상기 다른 프록시 또는 상기 종단점에 통지하는 메시지를 상기 사설 도메인에서의 상기 다른 프록시 또는 상기 종단점에 전송하고, 그 후 상기 트래픽이 상기 통과 경로를 통해 교환되는 단계
    를 포함하여,
    가치있는 실시간 트래픽이 집중화되지 않은 전역 전송 네트워크에 의해 상기 사설 도메인에서의 종단점에 안전하게 바로 전달되는 것을 특징으로 하는,
    실시간 통신 방법.
  15. 제14항에 있어서,
    서비스 제공자로부터의 인증 요청에 응답
    서비스 제공자로부터의 검증 요청에 응답
    통신 참여자를 인증,
    VPN(Virtual Private Network)을 이용하여 인증,
    사설 IP 라인을 이용하여 인증,
    통신 참여자로부터의 인증 요청에 응답,
    상기 통신 소프트웨어 제품이 통신 참여자에 의해 신뢰되고, 상기 통신 참여자가 상기 통신 소프트웨어 제품에 의해 신뢰되는지를 검증,
    통신 참여자에 대하여 사용자 기능의 사용을 인가,
    2개의 통신 참여자 사이에 실시간 트래픽을 라우팅,
    사용자 피드백을 수집,
    투표를 수집,
    모니터링 목적으로 서비스 제공자에 의해 사용되는 통화 상세 기록을 컴파일,
    청구 목적으로 서비스 제공자에 의해 사용되는 통화 상세 기록을 컴파일,
    통화 상세 기록을 생성하고 전달하기 위한 프로그램을 검증,
    통화 상세 기록을 전달,
    보안 프로토콜을 이용하여 상기 전역 전송 네트워크를 통하여 상기 통화 상세 기록을 전달,
    전송 네트워크 서비스 제공자와 상이한 당사자에게 상기 통화 상세 기록을 전달,
    상기 통화 상세 기록을 여러 당사자에게 전달,
    전화 번호를 상기 전역 전송 네트워크 상의 어드레스로 변환,
    제1 형태의 어드레스를 상기 전역 전송 네트워크 상의 어드레스로 변환,
    외부 데이터베이스 룩업에 의해 상기 전역 전송 네트워크 상의 어드레스를 검색,
    ENUM 룩업에 의해 상기 전역 전송 네트워크 상의 어드레스를 검색,
    어드레스를 변환하기 위하여 외부 데이터베이스를 사용하기 위한 허가에 대한 인증 요청에 응답,
    통화를 상기 전역 전송 네트워크를 통해 목적지로 라우팅,
    상기 통신 소프트웨어 제품의 사용자가 가입된 서비스에 기초하여 트래픽을 분류,
    사용된 프로토콜에 기초하여 트래픽을 분류,
    사용된 인터페이스에 기초하여 트래픽을 분류,
    발신자에 의해 사용된 어드레스에 기초하여 트래픽을 분류,
    발신자에 의해 사용된 포트에 기초하여 트래픽을 분류,
    트래픽 채널이 설정된 순서에 기초하여 트래픽을 분류,
    설정된 트래픽 채널의 개수에 기초하여 트래픽을 분류,
    통신 참여자의 신원에 기초하여 트래픽을 분류,
    수신된 데이터 패킷의 품질 표시에 기초하여 트래픽을 분류,
    큐에서 다른 데이터 패킷 전에 우선 처리되는 데이터 패킷을 배치함으로써 트래픽을 우선 처리,
    데이터 패킷을 마킹함으로써 트래픽을 우선 처리,
    특정 프로토콜을 선택함으로써 트래픽을 우선 처리,
    대역폭을 유보함으로써 트래픽을 우선 처리,
    특정 네트워크를 선택함으로써 트래픽을 우선 처리,
    특정 서브넷을 선택함으로써 트래픽을 우선 처리,
    특정 네트워크 인터페이스를 선택함으로써 트래픽을 우선 처리,
    사용자의 현재 위치를 등록,
    PBX의 서비스를 제공,
    위치 정보를 응급 통화 또는 메시지에 추가,
    응급 통화 또는 메시지의 위치 정보를 포워딩,
    도청을 위하여 통화를 가로채기,
    해석을 위하여 통화를 가로채기, 및
    트래픽이 방화벽을 통과함에 따른 트래픽에 관한 값 정보의 측정 및 수집
    을 포함하는 그룹으로부터 선택되는 기능을 수행하는 단계를 더 포함하는,
    실시간 통신 방법.
  16. 제14항에 있어서,
    TR-069(Broadband Forum 사양),
    Diameter(IETF 사양), 및
    SFTP(Secure File Transfer Protocol)
    를 포함하는 그룹으로부터 통화 상세 기록을 전달하는데 사용되는 보안 프로토콜을 선택하는 단계를 더 포함하는,
    실시간 통신 방법.
  17. 제14항에 있어서,
    상기 인증기를,
    공유 비밀(shared secrete),
    패스워드,
    인증서,
    칩 카드,
    SIM 카드,
    가상 사설 네트워크(VPN(Virtual Private Network)),
    사설 IP 라인,
    암호화된 터널,
    사설 LAN(Local Area Network),
    TLS 연결
    PKI(Public Key Infrastructure)
    RADIUS(Remote Authentication Dial In User Service) 서버
    Diameter 서버,
    고유 식별자,
    MAC 어드레스, 및
    IP 어드레스
    를 포함하는 그룹으로부터 선택되는 신뢰 표시에 기초시키는 단계를 더 포함하는,
    실시간 통신 방법.
  18. 제14항에 있어서,
    방화벽 내의 경로를 통해 상기 전역 전송 네트워크에 도달하는 단계를 더 포함하는,
    실시간 통신 방법.
  19. 제18항에 있어서,
    상기 방화벽을 통한 킵얼라이브(keep-alive) 패킷에 의해 상기 방화벽 내의 경로를 개방된 상태로 유지하는 단계를 더 포함하는,
    실시간 통신 방법.
  20. 제19항에 있어서,
    통신 네트워크의 상기 사설 도메인에서의 사용자 단말과 상기 통신 소프트웨어 제품 사이에 상기 킵얼라이브 패킷의 빈도를 감소시키는 단계를 더 포함하는,
    실시간 통신 방법.
  21. 제14항에 있어서,
    복수의 전역 전송 네트워크에 복수의 WAN 인터페이스를 연결하는 단계를 더 포함하고, 상기 전역 전송 네트워크의 적어도 하나는 상이한 품질 수준을 갖는,
    실시간 통신 방법.
  22. 제21항에 있어서,
    통신 네트워크의 상기 사설 도메인 상에서의 실시간 통신이 인터넷에 연결된 WAN 인터페이스를 통해 또는 더 높은 품질의 네트워크에 연결된 WAN 인터페이스를 통해 라우팅될 수 있게 하는 단계를 더 포함하는,
    실시간 통신 방법.
  23. 제14항에 있어서,
    상기 전역 전송 네트워크로부터의 원하지 않은 트래픽으로부터 통신 네트워크의 상기 사설 도메인을 방화벽으로 보호하는 단계를 더 포함하는,
    실시간 통신 방법.
  24. 제14항에 있어서,
    DSL 모뎀,
    케이블 모뎀,
    GPON 모뎀,
    이더넷 라우터,
    광섬유 라우터,
    MPLS 라우터, 및
    T1 라우터
    를 포함하는 그룹으로부터, 상기 전역 전송 네트워크에 연결하기 위한 액세스 모뎀을 선택하는 단계를 더 포함하는,
    실시간 통신 방법.
  25. 제14항에 있어서,
    SIP 서버,
    SIP 레지스트라(registrar),
    PBX,
    프레전스(presence) 서버, 및
    통화 및 메시지 정책 핸들러
    를 포함하는 그룹으로부터 서버를 선택하는 단계를 더 포함하는,
    실시간 통신 방법.
  26. 제14항에 있어서,
    게이트웨이를 이용하여 제2 네트워크와 통신하는 단계를 더 포함하고, 상기 게이트웨이는 상기 제2 네트워크를 상기 통신 소프트웨어 제품과 호환 가능하게 하는,
    실시간 통신 방법.
  27. 제26항에 있어서,
    상기 제2 네트워크는 PSTN(Public Switched Telephone Network)인,
    실시간 통신 방법.
  28. 제14항에 있어서,
    게이트웨이를 이용하여 상기 통신 소프트웨어 제품과 직접적으로 호환 가능하지 않은 통신 네트워크의 상기 사설 도메인 상의 제2 장치와 통신하는 단계를 더 포함하는,
    실시간 통신 방법.
  29. 제28항에 있어서,
    전화기,
    PBX,
    PSTN(Public Switched Telephone Network)을 위한 장치,
    프로토콜 H.323을 사용하는 장치,
    프로토콜 MGCP를 사용하는 장치, 및
    상기 통신 소프트웨어 제품에 의해 사용되지 않는 프로토콜을 사용하는 장치
    를 포함하는 그룹으로부터 상기 제2 장치를 선택하는 단계를 더 포함하는,
    실시간 통신 방법.
  30. 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서의 전기 통신 장치에 있어서,
    상기 경계는, 상기 전기 통신 장치가 방화벽의 위치와 병행하여 실시간 트래픽으로 상기 경계를 통과하도록, 일반적으로 상기 방화벽의 위치에 있고, 상기 사설 도메인 내의 제1 종단점(endpoint)이 실시간 트래픽을 이용하여 상기 전역 전송 네트워크를 통해 도달 가능한 제2 종단점과 통신하고, 상기 제1 종단점 및 상기 제2 종단점은 의도된 실시간 통신을 위한 신호 프로토콜과 상기 신호 프로토콜에 의해 개시되는, 상기 방화벽의 위치와 병행하는 상기 실시간 트래픽으로의 상기 경계의 통과를 위한 별개의 제2 프로토콜을 사용하고,
    상기 전기 통신 장치는,
    메모리;
    상기 메모리에 결합된 프로세서;
    상기 사설 도메인에 대한 인터페이스를 갖는 응답기; 및
    상기 전역 전송 네트워크와 상기 제2 프로토콜을 위한 상기 사설 도메인 사이의 경계에 있고, 상기 프로세서에서 실행되는 트래버스(traverser)
    를 포함하고,
    상기 응답기는, 상기 방화벽의 위치와 병행하는 실시간 트래픽을 위한 상기 트래버스를 통해 경로를 설정하고, 상기 전역 전송 네트워크 상의 상기 경로의 어드레스를 상기 제1 종단점에 통지하고,
    상기 제2 종단점은 실시간 트래픽을 상기 제2 프로토콜에 의해 특정되는 상기 전역 전송 네트워크 상의 상기 경로의 어드레스에 전송하고, 상기 어드레스는 상기 신호 프로토콜을 통해 상기 제1 종단점에 의해 상기 제2 종단점에 제공되는,
    전기 통신 장치.
  31. 제30항에 있어서,
    상기 신호 프로토콜은 SIP, WebRTC 또는 다른 실시간 신호 프로토콜이고, 상기 제2 프로토콜은 STUN, TURN, ICE 또는 NAT을 통과하기 위한 다른 프로토콜의 조합인,
    전기 통신 장치.
  32. 제30항에 있어서,
    상기 신호 프로토콜은 상기 제1 및 제2 종단점 사이에서 암호화되는,
    전기 통신 장치.
  33. 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 통신 소프트웨어 제품에서의 실시간 통신 방법에 있어서,
    상기 경계는 일반적으로 방화벽의 위치에 있고, 상기 방화벽의 위치와 병행하여 실시간 트래픽으로 상기 경계를 통과하고, 상기 사설 도메인 내의 제1 종단점(endpoint)이 실시간 트래픽을 이용하여 상기 전역 전송 네트워크를 통해 도달 가능한 제2 종단점과 통신하고, 상기 제1 종단점 및 상기 제2 종단점은 의도된 실시간 통신을 위한 신호 프로토콜과 상기 신호 프로토콜에 의해 개시된, 상기 방화벽의 위치와 병행하는 상기 실시간 트래픽으로의 상기 경계의 통과를 위한 별개의 제2 프로토콜을 사용하고,
    상기 실시간 통신 방법은,
    상기 통신 소프트웨어 제품을 메모리에 저장하고, 상기 메모리에 결합된 프로세서에서 상기 통신 소프트웨어 제품을 실행시키는 단계;
    상기 사설 도메인에 대한 인터페이스를 갖는 응답기를 배치하는 단계; 및
    상기 전역 전송 네트워크와 상기 제2 프로토콜을 위한 상기 사설 도메인 사이의 경계에 트래버스를 배치하는 단계;
    상기 응답기에 의해, 상기 방화벽의 위치와 병행하는 실시간 트래픽을 위한 상기 트래버스를 통해 경로를 설정하고, 상기 전역 전송 네트워크 상의 상기 경로의 어드레스를 상기 제1 종단점에 통지하는 단계; 및
    상기 제2 종단점에 의해, 실시간 트래픽을 상기 제2 프로토콜에 의해 특정되는 상기 전역 전송 네트워크 상의 상기 경로의 어드레스에 전송하는 단계
    를 포함하고,
    상기 어드레스는 상기 신호 프로토콜을 통해 상기 제1 종단점에 의해 상기 제2 종단점에 제공되는,
    실시간 통신 방법.
  34. 제33항에 있어서,
    서비스 제공자로부터의 인증 요청에 응답
    서비스 제공자로부터의 검증 요청에 응답
    통신 참여자를 인증,
    VPN(Virtual Private Network)을 이용하여 인증,
    사설 IP 라인을 이용하여 인증,
    통신 참여자로부터의 인증 요청에 응답,
    상기 통신 소프트웨어 제품이 통신 참여자에 의해 신뢰되고, 상기 통신 참여자가 상기 통신 소프트웨어 제품에 의해 신뢰되는지를 검증,
    통신 참여자에 대하여 사용자 기능의 사용을 인가,
    2개의 통신 참여자 사이에 실시간 트래픽을 라우팅,
    사용자 피드백을 수집,
    투표를 수집,
    모니터링 목적으로 서비스 제공자에 의해 사용되는 통화 상세 기록을 컴파일,
    청구 목적으로 서비스 제공자에 의해 사용되는 통화 상세 기록을 컴파일,
    통화 상세 기록을 생성하고 전달하기 위한 프로그램을 검증,
    통화 상세 기록을 전달,
    보안 프로토콜을 이용하여 상기 전역 전송 네트워크를 통하여 상기 통화 상세 기록을 전달,
    전송 네트워크 서비스 제공자와 상이한 당사자에게 상기 통화 상세 기록을 전달,
    상기 통화 상세 기록을 여러 당사자에게 전달,
    전화 번호를 상기 전역 전송 네트워크 상의 어드레스로 변환,
    제1 형태의 어드레스를 상기 전역 전송 네트워크 상의 어드레스로 변환,
    외부 데이터베이스 룩업에 의해 상기 전역 전송 네트워크 상의 어드레스를 검색,
    ENUM 룩업에 의해 상기 전역 전송 네트워크 상의 어드레스를 검색,
    어드레스를 변환하기 위하여 외부 데이터베이스를 사용하기 위한 허가에 대한 인증 요청에 응답,
    통화를 상기 전역 전송 네트워크를 통해 목적지로 라우팅,
    상기 통신 소프트웨어 제품의 사용자가 가입된 서비스에 기초하여 트래픽을 분류,
    사용된 프로토콜에 기초하여 트래픽을 분류,
    사용된 인터페이스에 기초하여 트래픽을 분류,
    발신자에 의해 사용된 어드레스에 기초하여 트래픽을 분류,
    발신자에 의해 사용된 포트에 기초하여 트래픽을 분류,
    트래픽 채널이 설정된 순서에 기초하여 트래픽을 분류,
    설정된 트래픽 채널의 개수에 기초하여 트래픽을 분류,
    통신 참여자의 신원에 기초하여 트래픽을 분류,
    수신된 데이터 패킷의 품질 표시에 기초하여 트래픽을 분류,
    큐에서 다른 데이터 패킷 전에 우선 처리되는 데이터 패킷을 배치함으로써 트래픽을 우선 처리,
    데이터 패킷을 마킹함으로써 트래픽을 우선 처리,
    특정 프로토콜을 선택함으로써 트래픽을 우선 처리,
    대역폭을 유보함으로써 트래픽을 우선 처리,
    특정 네트워크를 선택함으로써 트래픽을 우선 처리,
    특정 서브넷을 선택함으로써 트래픽을 우선 처리,
    특정 네트워크 인터페이스를 선택함으로써 트래픽을 우선 처리,
    사용자의 현재 위치를 등록,
    PBX의 서비스를 제공,
    위치 정보를 응급 통화 또는 메시지에 추가,
    응급 통화 또는 메시지의 위치 정보를 포워딩,
    도청을 위하여 통화를 가로채기,
    해석을 위하여 통화를 가로채기,
    상기 전역 전송 네트워크를 통한 실시간 트래픽에 대한 값 정보를 측정하고 수집, 및
    신뢰가 검증된 후 상기 통신 참여자에 의한 상기 통신 소프트웨어 제품의 사용자 기능의 사용을 인가
    를 포함하는 그룹으로부터 선택되는 기능을 수행하는 단계를 더 포함하는,
    실시간 통신 방법.
  35. 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이의 경계에서 적어도 하나의 전기 통신 장치를 이용하는 상기 전역 전송 네트워크를 통한 통신을 위한 시스템에 있어서,
    상기 경계는, 상기 전기 통신 장치가 방화벽의 위치와 병행하여 실시간 트래픽으로 상기 경계를 통과하도록, 일반적으로 상기 방화벽의 위치에 있고, 상기 사설 도메인 내의 제1 종단점(endpoint)이 실시간 트래픽을 이용하여 상기 전역 전송 네트워크를 통해 도달 가능한 제2 종단점과 통신하고, 상기 제1 종단점 및 상기 제2 종단점은 의도된 실시간 통신을 위한 신호 프로토콜과 상기 신호 프로토콜에 의해 개시되는, 상기 방화벽의 위치와 병행하는 상기 실시간 트래픽으로의 상기 경계의 통과를 위한 별개의 제2 프로토콜을 사용하고,
    상기 전기 통신 장치는,
    메모리;
    상기 메모리에 결합된 프로세서;
    상기 사설 도메인에 대한 인터페이스를 갖는 응답기; 및
    상기 전역 전송 네트워크와 상기 제2 프로토콜을 위한 상기 사설 도메인 사이의 경계에 있고, 상기 프로세서에서 실행되는 트래버스
    를 포함하고,
    상기 응답기는, 상기 방화벽의 위치와 병행하는 실시간 트래픽을 위한 상기 트래버스를 통한 경로를 설정하고, 상기 전역 전송 네트워크 상의 상기 경로의 어드레스를 상기 제1 종단점에 통지하고,
    상기 제2 종단점은 실시간 트래픽을 상기 제2 프로토콜에 의해 특정되는 상기 전역 전송 네트워크 상의 상기 경로의 어드레스에 전송하고, 상기 어드레스는 상기 신호 프로토콜을 통해 상기 제1 종단점에 의해 상기 제2 종단점에 제공되는,
    시스템.
  36. 제35항에 있어서,
    상기 시스템은, 상기 전기 통신 장치를 이용하여 전역 전송 네트워크를 통한 통신 서비스를 제공하고 상기 전기 통신 장치의 기능을 수행하는 영업 방법을 수행하고,
    영업 기능의 사용은 상기 전기 통신 장치에서의 수단에 의해 인가되는(authorized),
    시스템.
  37. 제36항에 있어서,
    통신 서비스의 통신 세션을 개시하는 사용자는 상기 통신 세션을 수락한 제2 사용자에 대하여 과금되는,
    시스템.
  38. 제37항에 있어서,
    상기 제2 사용자는 상기 통신 세션의 수락에 대한 요금에 영향을 미치는,
    시스템.
  39. 제37항에 있어서,
    사용자 단말을 더 포함하며,
    상기 사용자 단말은 프로그램을 실행하기 위한 사용자 단말 프로세서를 가지며, 상기 프로그램은,
    상기 통신 세션에 대한 요금을 관리,
    상기 통신 세션에 대한 요금에 관하여 사용자에게 통지,
    상기 통신 세션을 개시하는 상기 사용자에게 요금이 과금되거나 또는 과금되는 요금 없이 상기 제2 사용자가 상기 통신 세션을 수락하게 허용,
    상기 통신 세션의 수락에 대한 상기 요금이 상기 통신 세션을 개시하는 상기 사용자에게 과금된다면, 상기 통신 세션을 개시하는 상기 사용자가 상기 통신 세션을 취소하게 허용,
    상기 전역 전송 네트워크를 통한 통신 세션을 위한 품질 수준을 선택,
    통신 세션 동안 상기 통신 세션에 대한 요금을 상기 사용자에게 통지,
    통신 세션 동안 트래픽에 대한 요금 또는 품질 수준을 사용자가 변경하게 허용,
    통신 세션의 측정되거나 경험된 품질에 기초하여 요금 또는 품질 수준을 조정,
    통신 서비스의 사용에 대하여 사용자가 지불해야 할 최대 요금을 사전 설정,
    사전 설정된 요금이 도달될 때 통신 서비스의 사용을 중단,
    기간에 대하여 사용자가 지불해야 할 최대 요금을 사전 설정,
    기간에 대하여 사전 설정된 요금이 도달된 후에 추가적인 과금을 부과할 수 있는 기간의 잔여분 동안 통신 세션을 금지,
    통신 세션이 거부될 것인지, 요금이 상기 제2 사용자에 의해 부과되도록 허용될지, 또는 상기 제2 사용자에 의해 요금이 부과되지 않게 허용될지를 사용자가 사전 선택하게 허용, 및
    방화벽을 통해 경로를 개방된 상태로 유지하기 위한 킵얼라이브(keep-alive) 패킷의 빈도를 감소
    를 포함하는 그룹으로부터 선택되는 기능을 수행하는,
    시스템.
  40. 방화벽에 의해 분리되는 전역 전송 네트워크와 통신 네트워크의 사설 도메인 사이에서 실시간 트래픽을 전송하기 위한 전기 통신 장치에 있어서,
    메모리; 및
    프로그램을 실행하기 위하여 상기 메모리에 결합된 프로세서
    를 포함하고,
    상기 프로세서에서 실행되는 트래버서(traverser)는, 실시간 트래픽이 상기 전역 전송 네트워크와 통신 프로토콜의 상기 사설 도메인 사이의 경계에서의 방화벽을 통과할 수 있게 하고, 상기 통과는 상기 방화벽의 통상적인 트래픽 경로와 병행하고,
    상기 프로세서에서 실행되는 상기 전역 전송 네트워크와 상기 사설 도메인 사이의 프록시는, 통신 프로토콜의 요청 및 응답을 처리하고 상기 트래버서를 제어하고,
    상기 프로세서에서 실행되는 인증기(authorizer)는, 상기 전기 통신 장치가 통신 참여자에 의해 신뢰되는지와, 상기 통신 참여자가 상기 전기 통신 장치에 의해 신뢰되는지를 검증하고,
    상기 통신 참여자가 신뢰하는 상기 전기 통신 장치에서 상기 전역 전송 네트워크와 상기 통신 네트워크의 상기 사설 도메인 사이의 상기 통과를 제어하는 상기 프록시는 레지스트리 또는 데이터베이스 룩업을 이용하여 상기 전역 전송 네트워크에서 사용되는 전화 번호 또는 주소를 상기 전역 전송 네트워크로부터 직접 어드레싱 가능하지 않은 상기 사설 도메인에서의 다른 프록시 또는 종단점(endpoint)의 사설 어드레스로 변환하고, 그 후 상기 프록시는 상기 통과 경로의 상기 사설 도메인에서의 어드레스를 상기 다른 프록시 또는 상기 종단점에 통지하는 메시지를 상기 사설 도메인에서의 상기 다른 프록시 또는 상기 종단점에 전송하고, 그 후 상기 트래픽이 상기 통과 경로를 통해 교환되고,
    가치있는 실시간 트래픽이 집중화되지 않은 전역 전송 네트워크에 의해 상기 사설 도메인에서의 종단점에 안전하게 바로 전달되는 것을 특징으로 하는,
    전기 통신 장치.
  41. 삭제
  42. 삭제
  43. 삭제
KR1020147022840A 2012-01-17 2013-01-17 전역 실시간 통신을 위한 장치, 소프트웨어 모듈, 시스템 또는 영업 방법 KR102035480B1 (ko)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201261587524P 2012-01-17 2012-01-17
US61/587,524 2012-01-17
US201261731119P 2012-11-29 2012-11-29
US61/731,119 2012-11-29
PCT/IB2013/000167 WO2013108121A2 (en) 2012-01-17 2013-01-17 A device, software module, system or business method for global real-time telecommunication

Publications (2)

Publication Number Publication Date
KR20140114039A KR20140114039A (ko) 2014-09-25
KR102035480B1 true KR102035480B1 (ko) 2019-10-23

Family

ID=47833313

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020147022840A KR102035480B1 (ko) 2012-01-17 2013-01-17 전역 실시간 통신을 위한 장치, 소프트웨어 모듈, 시스템 또는 영업 방법

Country Status (6)

Country Link
US (1) US9807059B2 (ko)
EP (1) EP2805469A2 (ko)
JP (1) JP6455780B2 (ko)
KR (1) KR102035480B1 (ko)
CN (1) CN104067591B (ko)
WO (1) WO2013108121A2 (ko)

Families Citing this family (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10412215B2 (en) 2011-02-21 2019-09-10 Celltrust Corporation System and method for tracking and archiving mobile communications
US9936363B2 (en) * 2013-04-19 2018-04-03 Key2mobile LLC Multi-standard in building mobile radio access network
US10055742B2 (en) * 2013-05-15 2018-08-21 Verizon Patent And Licensing Inc. Call transfers for web-delivered calls
CN104427296B (zh) * 2013-09-05 2019-03-01 华为终端（东莞）有限公司 视频会议中媒体流的传输方法与装置
US9516575B2 (en) * 2013-09-13 2016-12-06 Qualcomm Incorporated Mobile device based proxy for browser-originated procedures
US9467480B2 (en) * 2013-09-16 2016-10-11 Qualcomm Incorporated Selectively multiplexing incoming WebRTC traffic and/or de-multiplexing outgoing WebRTC traffic by a client-based WebRTC proxy on behalf of a WebRTC multimedia client application
US9408241B2 (en) 2013-10-09 2016-08-02 At&T Intellectual Property I, Lp Method and apparatus for mitigating network failures
US9847951B2 (en) 2013-11-04 2017-12-19 Ciena Corporation Dynamic bandwidth allocation systems and methods using content identification in a software-defined networking controlled multi-layer network
CN104683743A (zh) * 2013-11-29 2015-06-03 阿里巴巴集团控股有限公司 远程监控方法、信号采集设备、远程监控设备和系统
JP2015153076A (ja) * 2014-02-13 2015-08-24 日本電信電話株式会社 通信装置、方法及びプログラム
US9380030B2 (en) * 2014-05-20 2016-06-28 Avay Inc. Firewall traversal for web real-time communications
KR101460112B1 (ko) * 2014-06-11 2014-11-11 김산 동영상 출력이 가능한 감시 카메라 및 이 감시 카메라를 포함하는 동영상 송수신 시스템
JP6565914B2 (ja) * 2014-07-16 2019-08-28 日本電気株式会社 通信制御装置、通信システム、通信制御方法および通信制御用プログラム
US9705993B1 (en) 2014-07-18 2017-07-11 Sprint Communications Company L.P. Information exchange between a directory assistance application server and a web-RTC engine
US9419799B1 (en) * 2014-08-22 2016-08-16 Emc Corporation System and method to provide secure credential
US9762508B2 (en) * 2014-10-02 2017-09-12 Microsoft Technology Licensing, Llc Relay optimization using software defined networking
CN109951436B (zh) * 2014-10-24 2021-04-27 创新先进技术有限公司 一种可信终端验证方法、装置
KR20160057873A (ko) 2014-11-14 2016-05-24 삼성전자주식회사 통신 방법, 전자 장치 및 저장 매체
US10356567B2 (en) * 2014-11-24 2019-07-16 Nexmo, Inc. Multi-channel communication system
CN107006052B (zh) * 2014-11-27 2021-03-30 皇家Kpn公司 用于连接建立的方法、存储介质、节点、设备和系统
US10193837B2 (en) * 2014-12-12 2019-01-29 At&T Intellectual Property I, L.P. Presence-based communications
WO2016121881A1 (ja) * 2015-01-29 2016-08-04 エヌ・ティ・ティ・コミュニケーションズ株式会社 通信制御装置、通信制御方法及び通信制御プログラム
CN104660952B (zh) * 2015-03-04 2018-06-08 苏州科达科技股份有限公司 视频会议通信方法和系统
EP3275134B1 (en) 2015-03-24 2020-08-05 Nexmo Inc. Multi-channel communication system
US10298628B2 (en) 2015-05-05 2019-05-21 IPalive AB Establishing media paths in real time communications
US10015201B2 (en) 2015-06-30 2018-07-03 At&T Intellectual Property I, L.P. Implementing application level multimedia services as a switching function
US10097546B2 (en) * 2015-07-22 2018-10-09 Verizon Patent And Licensing Inc. Authentication of a user device using traffic flow information
CN105162672A (zh) * 2015-08-10 2015-12-16 刘昱 非sdn设备的互连装置及方法
US10154009B2 (en) * 2015-08-11 2018-12-11 At&T Intellectual Property I, L.P. Providing a basic firewall using a virtual networking function
US10225236B2 (en) * 2015-11-04 2019-03-05 Panasonic Avionics Corporation System for dynamically implementing firewall exceptions
US10025947B1 (en) * 2015-11-30 2018-07-17 Ims Health Incorporated System and method to produce a virtually trusted database record
US10469559B2 (en) * 2015-12-03 2019-11-05 Avaya Inc. Quality of service for web real-time communication networks
US9775138B1 (en) * 2016-05-06 2017-09-26 Ford Global Technologies, Llc Mechanism for moveable telematics services
WO2018063041A1 (en) * 2016-09-28 2018-04-05 Telefonaktiebolaget Lm Ericsson (Publ) Methods and arrangements for binding a device application to a web service
EP3306536A1 (en) 2016-10-06 2018-04-11 ABB Technology Oy Remote live support tool
CN108076205B (zh) * 2016-11-14 2020-06-05 展讯通信（上海）有限公司 一种多通路终端的来电录音方法及装置
US10419993B2 (en) 2017-03-06 2019-09-17 At&T Intellectual Property I, L.P. Enabling IP carrier peering
EP3379789A1 (en) * 2017-03-20 2018-09-26 Koninklijke Philips N.V. Mutual authentication system
DE102017215094A1 (de) * 2017-08-30 2019-02-28 Robert Bosch Gmbh Verfahren zum Ermöglichen und/oder Anfordern eines Zugriffs eines ersten Netzwerkteilnehmers auf einen zweiten Netzwerkteilnehmer in einem Netzwerk
US10097490B1 (en) * 2017-09-01 2018-10-09 Global Tel*Link Corporation Secure forum facilitator in controlled environment
JP7203297B2 (ja) * 2017-09-27 2023-01-13 有限会社シモウサ・システムズ エンドツーエンド暗号化通信システム
WO2019099712A1 (en) * 2017-11-15 2019-05-23 Zeller Digital Innovations, Inc. Automated videoconference systems, controllers and methods
US11089478B2 (en) 2017-12-04 2021-08-10 Celltrust Corporation Blockchain for validating communications archiving
CN109981540B (zh) * 2017-12-28 2021-07-23 中国移动通信集团辽宁有限公司 防火墙数据优化方法、装置、计算机设备及可读存储介质
US10951663B2 (en) * 2019-02-12 2021-03-16 Saudi Arabian Oil Company Securing an IMS-based VoIP network with multiple VPNs
WO2020250138A1 (en) * 2019-06-11 2020-12-17 Steingo Brett Logging mobile phone communications
US11444987B2 (en) * 2020-05-13 2022-09-13 Verizon Patent And Licensing Inc. Systems and methods for user capability exchange across networks
CN112788684B (zh) * 2020-12-17 2023-08-08 上海途鸽数据科技有限公司 一种用于提高终端连网质量的方法以及系统
WO2022197071A1 (ko) * 2021-03-17 2022-09-22 주식회사맥데이타 네트워크 보안 및 성능 모니터링 장치, 시스템 및 방법
CN113079144B (zh) * 2021-03-24 2022-11-18 上海井星信息科技有限公司 一种穿透DMZ网络的SIP WebRTC网关系统
CN116566682B (zh) * 2023-05-16 2023-12-08 赛姆科技(广东)有限公司 一种分布式信息网络安全防护方法、系统及其可读存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060146792A1 (en) 2004-12-31 2006-07-06 Sridhar Ramachandran Voice over IP (VOIP) network infrastructure components and method
US20060193323A1 (en) 2005-02-28 2006-08-31 Dae-Hyun Lee Apparatus and method for providing session initiation protocol (SIP) service in private network
US20060274899A1 (en) 2005-06-03 2006-12-07 Innomedia Pte Ltd. System and method for secure messaging with network address translation firewall traversal

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5826014A (en) * 1996-02-06 1998-10-20 Network Engineering Software Firewall system for protecting network elements connected to a public network
US7047561B1 (en) 2000-09-28 2006-05-16 Nortel Networks Limited Firewall for real-time internet applications
US6751475B1 (en) * 2000-10-19 2004-06-15 At&T Wireless Services, Inc. Shared-revenue billing system for transmission of wireless data from a vehicle
US7664098B2 (en) * 2003-11-18 2010-02-16 Glowpoint, Inc. Systems and methods for gathering usage detail information for packet-based networks
US8571011B2 (en) 2004-08-13 2013-10-29 Verizon Business Global Llc Method and system for providing voice over IP managed services utilizing a centralized data store
US7983254B2 (en) * 2005-07-20 2011-07-19 Verizon Business Global Llc Method and system for securing real-time media streams in support of interdomain traversal
FI121907B (fi) 2005-11-30 2011-05-31 Teliasonera Ab Käyttäjäoikeuksien autentikointimekanismi matkaviestinverkkoa varten
US20070189520A1 (en) * 2006-01-10 2007-08-16 Utbk, Inc. Systems and Methods to Facilitate Transition from Communication to Commerce
US7609701B2 (en) * 2006-02-22 2009-10-27 Zheng Yang Communication using private IP addresses of local networks
ATE477661T1 (de) * 2007-06-14 2010-08-15 Nokia Siemens Networks Oy Reduktion von erregungsmeldungen nach elementedurchläufen durch einen relais- mechanismus
DK2083532T3 (da) * 2008-01-23 2014-02-10 Comptel Corp Konvergerende formidlingssystem med forbedret dataoverføring
US20090319674A1 (en) 2008-06-24 2009-12-24 Microsoft Corporation Techniques to manage communications between relay servers
EP2262294A1 (en) * 2009-04-29 2010-12-15 Hewlett-Packard Development Company, L.P. Packet routing method, proxy server and apparatus

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060146792A1 (en) 2004-12-31 2006-07-06 Sridhar Ramachandran Voice over IP (VOIP) network infrastructure components and method
US20060193323A1 (en) 2005-02-28 2006-08-31 Dae-Hyun Lee Apparatus and method for providing session initiation protocol (SIP) service in private network
US20060274899A1 (en) 2005-06-03 2006-12-07 Innomedia Pte Ltd. System and method for secure messaging with network address translation firewall traversal

Also Published As

Publication number Publication date
JP6455780B2 (ja) 2019-01-23
US9807059B2 (en) 2017-10-31
CN104067591A (zh) 2014-09-24
EP2805469A2 (en) 2014-11-26
US20140344913A1 (en) 2014-11-20
WO2013108121A2 (en) 2013-07-25
JP2015507901A (ja) 2015-03-12
CN104067591B (zh) 2017-11-24
KR20140114039A (ko) 2014-09-25

Similar Documents

Publication Publication Date Title
KR102035480B1 (ko) 전역 실시간 통신을 위한 장치, 소프트웨어 모듈, 시스템 또는 영업 방법
Kuhn et al. Security considerations for voice over IP systems
EP1103121B1 (en) A method for allocating network resources
US7936746B2 (en) Multimedia communication session coordination across heterogeneous transport networks
JP2015507901A5 (ko)
CCS Practical VoIP Security
WO2006065789A2 (en) Method and system for securely authorizing anonymous peers of voip networks
US20090198996A1 (en) System and method for providing cellular access points
US9219761B2 (en) Device, software module or system for global real-time telecommunication
Keromytis Voice over IP: Risks, threats and vulnerabilities
WO2007010541A2 (en) Method and system for secure redirection of incoming and outgoing multimedia sessions over a data network
WO2014056511A1 (en) Communication system and a method for operating the same
Habib et al. Improving QoS of VoIP over WLAN (IQ-VW)
Ooms Providing AAA with the Diameter protocol for multi-domain interacting services
Magnusson SIP trunking benefits and best practices
Arkin Why ET Can’t Phone Home?: Security Risk Factors with IP Telephony based Networks
Albataineh et al. A new architecture for voice interconnection using packet switched network
Sterman Real-time billing in sip
Rana Designing and optimization of VOIP PBX infrastructure
Aksahin Security Implications of Converged Networks and Protecting Them, without Compromising Efficiency
Al-Bataineh Secure Architecture to Build a Trust Relationship among Anonymous Voice Service Providers Over the Public Internet
Cumming Sip Market Overview
Tsagkaropoulos et al. Provisioning of Multimedia Applications across Heterogeneous All-IP Networks: Requirements, Functions and Research Issues
AU2002233902B2 (en) A method and apparatus for transferring data packets in communication networks
Regateiro Voice over IP System in an Academic Environment

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant