仮想プライベートネットワークを用いたヴォイスオーバーインターネットプロトコル電話技術の方法及び装置
内蔵VPNクライアントであるヴォイスオーバーインターネットプロトコル(VoIP)電話を利用する為の装置および方法が開示される。前記VoIP電話に組み込まれた内部VPNクライアントモジュールのあるVoIP電話は、VPNトンネルを、前記VoIP電話のVPNクライアントからIP-PBXネットワークアクセスポイントまでに、直接的に確立する。前記VoIP電話ユーザからのキーパッド入力に応答し確立されるVPNセッションは、前記VPNトンネルを介して遠隔ロケーションに向けて実施される。開示された方法において、安全なVoIP電話の通信リンクは、前記VoIP電話ユーザからの要求を受けて要求を処理し、信号を、前記VoIP電話ユニットのVPNクライアントからデータインターフェースを介して、遠隔ロケーションへ送信することによって確立される。前記VoIP電話のVPNクライアントと遠隔ロケーションのVPNサーバとの間で認証メッセージを交換した後、VPNセッションは確立される。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、ヴォイスオーバーインターネットプロトコル(VoIP)電話技術に関し、特に、VoIP電話に組み込まれる仮想プライベートネットワーク(VPN)クライアントを持つVoIP電話に関する。
【背景技術】
【０００２】
ブロードバンドアクセス、例えば、xDSL、及び／又はケーブルモデム、の広範囲の展開までは、企業サイトに置かれたリモートアクセスサーバ(RAS)へのアナログモデムでのダイアルアップが、在宅勤務者の土地建物などのリモートサイトから安全なコンピュータアクセスを得るための一般に使用される方法であった。しかしながら、ブロードバンドアクセスでは、在宅勤務者は、公衆インターネットプロトコル(IP)ネットワークへの彼らのブロードバンドなリンクを利用して、彼らの雇用者のサーバ及びデータにアクセスして来た。仮想プライベートネットワーク(VPN)通信の使用は、在宅勤務の従業者が彼らの雇用者のローカルエリアネットワーク(LAN)あるいはデータネットワークにアクセスする際のデータの安全性に対する要望に応じて増加している。
【０００３】
雇用者のVPNサーバへのアクセスは、一般に、在宅勤務者に、在宅勤務者のPCから雇用者のネットワークへのVPNトンネルを確立するようインストールおよび構成されるVPNクライアント、或いはソフトウェアルーティンを持つパーソナルコンピュータ(PC)を使用するよう要求する。VPNトンネルは、１９９８年１１月付のRequest for Comments (RFC) 2401, Security Architecture for the Internet Protocolに提示されている、インタネットプロトコルセキュリティ(IPSec)準拠システムのための基礎アーキテクチャーを用いて確立される。
【０００４】
自宅で仕事をする場合、もし在宅勤務者がVPNクライアントをインストールしている携帯コンピュータを持っていれば、在宅勤務者は、もし在宅勤務者のADSL或いはケーブルモデムの契約など、他のブロードバンドアクセスのソースがあれば、該携帯コンピュータでVPNセッションを開始することができる。しかしながら、このオプションは、旅をしている在宅勤務者が彼のIP電話を仕事から離れて使いたい場合には、現在のところ利用できない。在宅勤務者は、セルラー電話或いは家庭電話に頼らなければならず、それは、長距離電話について会社の電話カードを使って、あるいは個人出費して支払う可能性がある。料金支払いの必要なこのような接続は、移動する従業者には不便である。
【０００５】
従って、IP電話セットと企業ネットワークとの間に直接的で、安全なVPNリンクを設けることのできるIP電話についての必要がある。
【特許文献１】米国特許出願公開第２００３／０１５２０６８号明細書
【発明の開示】
【課題を解決するための手段】
【０００６】
特定の実施形態において、ヴォイスオーバーインターネットプロトコル(VoIP)電話内にインストールされたIP-VPNクライアントソフトウェアを持つVoIP電話を用いて通信リンクを確立する方法が提示される。該方法は、VPNトンネルをVoIP電話に組み込まれているVPNクライアントからインターネットプロトコルパブリックブランチ交換機(IP-PBX)ネットワークアクセスポイントへの、直接的なVPNトンネルを確立することを含む。VoIP接続は、VoIP電話とゲートウェイとの間に確立され、VPNセッションは、VoIP電話を用いて行われる。この接続は、例えば、キーパッド入力を介してのユーザ要求に応答して確立される。通信の必要がもはや存在しない場合、前記VPNセッションは、ユーザの要求によって終了される。あるいは、VPNセッションを終了する要求は、遠隔ロケーション、例えば、IP-PBXネットワークにあるVPNサーバによってなされることができる。
【０００７】
特定の実施形態において、VoIP電話装置は、VoIP電話装置のハンドセットに応答するエンコーダ及びデコーダモジュール、及び前記エンコーダ及びデコーダモジュールに応答するデータプロセッサ、前記データプロセッサに応答するVPNクライアントモジュール、ユーザ入力に応答するキーパッドを含む。前記VoIP電話装置は、前記VoIPクライアントに応答し、ユーザ入力に応答する画像表示ウィンドウを含んでもよい。前記画像表示ウィンドウは、VPNセッションの現在状態を表示する。
【０００８】
更なる実施形態において、VoIP電話通信リンクを確立する方法が提示される。該方法は、VoIP電話を始動させ、前記VoIP電話内のVPNクライアントを初期化させ、前記VoIP電話のVPNクライアントと遠隔ロケーションのVPNサーバとの間にVPNセッションを交渉開始することを含む。特定の実施形態において、前記VPNセッションを交渉開始することは、第１認証メッセージを前記VoIP電話のVPNクライアントから前記遠隔VPNサーバへ送信することを含む。遠隔VPNサーバからの第２認証メッセージは前記VoIPのVPNクライアントで受信される。前記VPNトンネルは、その後、前記第２認証を受信したのに応答してデータ通信のために確立される。一度確立されると、前記VPNセッションが行なわれる。特定の実施形態において、前記VPNセッションはユーザによるキーパッド入力で開始される。
【０００９】
特定の実施形態において、VoIP電話通信リンクを確立する方法が提示される。該方法は、内部VPNクライアントを持つVoIP電話ユーザからの安全な通話を設置すべき旨の要求を受けることを含む。前記要求は処理され、信号は、前記VoIPの内部VPNクライアントから、データインターフェースを介して遠隔ロケーションまで送られ、VPNセッションは前記要求に応答して確立される。特定の実施形態において、前記内部VPNクライアントはIPSecベースのクライアントである。
【００１０】
更なる実施形態において、遠隔ネットワークロケーションとVoIP電話ユニットとの間の通信の方法が提示される。該方法は、前記VoIP電話ユニットのVPNクライアントからの信号を前記遠隔ネットワークロケーションで受信することを含む。安全な接続は、前記遠隔ネットワークロケーションのVPNサーバと前記VoIP電話内の前記VPNクライアントとの間に確立される。
【００１１】
その他の実施形態において、VPNサーバが提示される。前記VPNサーバは、ネットワークロケーションで、VoIP電話ユニット内に配置された遠隔VPNクライアントからの信号を受信する第１のインターフェースを含む。さらに、前記VPNサーバは、前記遠隔VPNクライアントとの安全な接続を確立する第２のインターフェースを含む。更なる実施形態において、仮想プライベートネットワーク(VPN)トンネルが提示される。前記VPNトンネルは、VoIP電話内に組み込まれたVPNクライアントとインターネットプロトコルプライベートブランチ交換機(IP-PBX)のネットワークアクセスポイントとの間に、直接的に確立される通信リンクを含む。
【００１２】
更なる実施形態において、ネットワーク通信システムが提示される。前記システムは、ネットワークロケーションで、VoIP電話ユニット内に配置された遠隔VPNクライアントからの信号を受信する第１のインターフェースを含む。さらに、前記VPNサーバは、前記遠隔VPNクライアントとの安全な接続を確立する第２のインターフェース、及びVPNサーバに応答するIP-PBXアクセスポイントを含む。その他の実施形態において、前記ネットワーク通信システムは、ローカルエリアネットワーク(LAN)を含む。
【発明を実施するための最良の形態】
【００１３】
本開示は、一般に、前記VoIP電話と遠隔ロケーションとの間の通信リンクを提供する内蔵VPNクライアントのあるヴォイスオーバーインターネットプロトコル(VoIP)電話に向けられている。この開示は、図１から６を参照してよりよく理解される。
【００１４】
図１は、VoIP電話内蔵のVPNクライアントと遠隔IP-PBXネットワークアクセスポイントとの間に確立された直接的で安全な通信リンクを図示する全体的な図である。図１の例において、在宅勤務者の家屋１０１に置かれたVoIP電話１０２は、イーサスイッチ或いはハブ１０６に接続される。前記イーサスイッチ１０８はまた、前記公衆IPネットワーク１１０へのアクセスを提供するパーソナルコンピュータ(PC)１０５、および携帯用コンピュータ１０３を収容する。
【００１５】
イーサスイッチ１０８は、データ伝送の優先順位を決める、例えば、必要に応じて、PC１０５或いは携帯コンピュータ１０３のそれに対してVoIP電話１０２からのVoIPデータを優先させる、論理を含む。イーサスイッチ１０８は、サービスラインデータ接続を介してデータ交換装置１０４に接続される。前記データ交換装置１０４は、インターネットなどの公衆インターネットプロトコルネットワーク１１０を介してデジタルヴォイスオーバーインターネットプロトコルデータを伝えるよう設定されている。特定の実施形態において、前記デジタル交換装置１０４はモデムである。前記モデムは、非同期デジタル加入者線(ADSL)モデム、デジタル加入者線(DSL)モデム、ケーブルモデム、或いはその他の高速インターフェースであってもよい。
【００１６】
イーサスイッチ１０８とデジタル交換装置１０４との組み合わせは、在宅勤務者家屋１０１で受信される及び／又はそこから送信される通信のためのゲートウェイを提供する。ゲートウェイは、それらがデータのネットワークへのあるいはネットワークからの通過を促進する装置の部分であるから、そう名付けられる。図１の例において、イーサスイッチ１０８とデジタル交換装置１０４との組み合わせによって形成された前記ゲートウェイは、該装置は在宅勤務者家屋１０１に配置されているので、家庭用ゲートウェイと言われる。
【００１７】
二つの仮想プライベートネットワークトンネル、又は二つの安全な(暗号化された)データ送信通路を、各々トンネル#１及びトンネル#２とラベル付けして、図１に示す。前記VPNトンネル#１及び#２は、公衆IPネットワーク１１０を貫通し、企業ファイアウォール１２２を通って、VPNサーバ１２８或いは、企業LAN１２６及び／又はIP-PBXネットワーク１２７などの、遠隔ロケーション１２１での集中器に至る。前記VPNトンネル#１は、在宅勤務者家屋１０１での前記携帯コンピュータ１０３VPNクライアントから、企業LAN１２６に接続された前記コンピュータ１２３およびその他のサーバ１２５への安全なデータ送信を許可する。データ送信が確立すると、VPNトンネル#２は、VoIP電話１０２に組み込まれた前記VPNクライアントと、前記企業ロケーション１２１のIP-PBXネットワーク１２７アクセスポイントとの間の直接的で安全なリンクによって安定した通信リンクを許可する。トンネル#２は、ネットワークロケーション１２１で、VoIP電話ユニット１０２に配置された遠隔VPNクライアントから信号を受信する、例えは、VPNサーバ１２８のような、第１のインターフェースと、VoIP電話ユニット１０２の前記遠隔VPNクライアントとの安全な接続を確立する、家屋１０１の前記家庭用ゲートウェイのような、第２のインタフェースとを含むネットワーク通信システムの一部である。
【００１８】
図２は、VoIP電話装置２００の遠隔ロケーションへのＲＪ４５出力２１２を介した直接的で安全なリンクの確立を許可する内蔵ＶＰＮクライアントモジュール２０１を持つＶｏＩＰ電話ユニット２００の実施形態を図示するブロック図である。前記ＶＰＮクライアントモジュール２０１は、VoIP電話ユニット２００と、IP-PBXネットワーク１２７などの遠隔ネットワークロケーションとの間に、図１のVPNトンネル#２のようなVPNトンネルの確立を促進するソフトウェアクライアントを含む。VPNクライアントモジュール２０１内に組み込まれ得る種々のソフトウェアクライアントがある。例えば、Check PointTM Software Technologies株式会社のVPN−１(登録商標)Secure ClientTM、又はNetlock Technologies株式会社のVPNクライアント、即ち、Contivity（製品名）は、VPNクライアントモジュール２０１内において利用され得る。前記VPNクライアントモジュール２０１に加えて、前記VoIP電話ユニット２００は、専用のVoIP電話ハンドセット２０５に応答するエンコーダ及びデコーダ(コーデック)モジュール２０２を含む。
【００１９】
VoIP電話ユニット２００はまた、デジタル信号プロセッサなどのデータプロセッサ２０３、ユーザ入力に応答するキーパッド２０８、及び前記VPNクライアントモジュール２０１に応答し、ユーザ入力にも応答する画像表示ウィンドウ２１０を含む。ユーザ入力の一例は、キーパッド２０８の入力からの機能キー入力である。表示ウィンドウ２１０及びキーパッド２０８は、制御プロセッサ２０９に接続される。前記制御プロセッサ２０９は、電話の代表的なユーザ相互機能のための処理、例えば、キーパッド２０８により検出された入力を処理すること、表示ウィンドウ２１０内のダイアル番号又はVPNセッション状態などのユーザ情報を表示すること、又はかけたあるいはかかってきた通話のための音声及び映像識別子を提供することなどを与える。前記表示ウィンドウ２１０に提供されたVPNクライアントの現在状態の一例は、例えば、VPNセッションを確立する；VPNセッション進行中；VPNセッションを終了中；VPNセッションを終了、或いは同様の情報メッセージなどの、VPN接続の確立中に送信されるメッセージ情報である。ハンドセットインターフェース２０４は、受信装置２０６及びマイクロホン２０７を備える専用VoIP電話ハンドセット２０５に接続される。
【００２０】
その他の要素が、ここで明確には図示されていないが、VoIP電話２００内に組み込むことができることが理解されるであろう。該その他の要素の例は、電話情報の調整を容認し、自動ダイアルを提供することを許す装置との通信を許可するシリアルインターフェースを含む。VoIP音声処理、呼び出し処理、プロトコル処理を実行する機能、及びVoIP電話のネットワーク管理ソフトウェア機能も、前記VoIP電話２００によって提供される。
【００２１】
安全なヴォイスオーバーインターネットプロトコル(VoIP)電話通信リンクを確立する方法の実施形態は、図３のフロー図で提示される。ステップ３１０では、ユーザは、例えば、遠隔ロケーションとのVPNセッションなどの直接的で安全なリンクを要求するよう前記VoIP電話を利用する。VoIP接続は、ステップ３１５で、VoIP電話とゲートウェイとの間に確立される。特定の実施形態において、前記ゲートウェイは、図１の自宅勤務者家屋１０１に示されているように、家庭用ゲートウェイである。
【００２２】
ステップ３２０では、前記VoIP電話に組み込まれた前記VPNクライアントは、前記VoIPのVPNクライアントから、遠隔ロケーションでのIP-PBXネットワークアクセスポイントまでに、VPNトンネルを直接的に確立する。VPNトンネルを確立する要求は、前記VoIP電話ユーザによる、キーパッド入力或いは機能キー入力で始められる。ステップ３２５では、前記ユーザは、前記VoIP電話を用いて前記VPNの安全なセッションを行う。前記VPNセッションの間、多くの安全なVoIP電話呼び出しが、前記セッションのコースを通して前記VPNトンネルの他端(前記遠隔ロケーション)に配置された電話に対してなされ得る。前記VPNの安全なセッションがもう要求されないとき、ステップ３３０で、ユーザは、前記VPNセッションを終了するよう要求できる。特定の実施形態において、前記セッションを終了する要求は、例えば、機能キー、或いはユーザによりキーパッドで入力された一連の数字／文字等のユーザからのキーパッド入力に応答してなされる。前記VPNセッションを終了する要求はまた、前記遠隔VPNサーバから受信したメッセージに応答して送信されてもよい。
【００２３】
図４は、VoIP電話装置内のVPNクライアントを用いて安全な通信リンクを確立する方法を図示するフロー図である。ステップ４１０において、前記VoIP電話を起動させる。起動とは、前記VoIP電話に電源を投入すること、及び、前記ゲートウェイとのVoIP接続が確立されたこと、即ち、前記VoIP電話が作動中であること、を保証することを含む。ステップ４１５において、前記VoIP電話内の前記VPNクライアントは初期化される。初期化は、前記VPNクライアントに、適切な情報、例えば、IPアドレス、パスワードなどのログインパラメータ、及びその他を備えさせることを含む。一般に、この情報は、ユーザ、サービスプロバイダによって入力されるか、或いは最初の初期化中に前記VPNクライアントによって自動的に検出されなければならず、その後、前記VPNクライアントモジュールのプロセッサメモリに記憶される。その後の初期化において、前記情報は、前記VPNクライアントモジュールのメモリから取り出すことができる。
【００２４】
初期化に続き、前記VoIP電話のVPNクライアントは、遠隔ロケーションで、前記VoIP電話のVPNクライアントと、VPNサーバとの間のVPNセッションを交渉する。ある実施形態において、この交渉は、ステップ４２５，４３０、及び４３５を含む。ステップ４２５において、第１の認証セッションは前記VoIP電話のVPNクライアントによって、前記遠隔VPNサーバへ送信される。ステップ４３０において、前記VoIP電話のVPNクライアントは、前記第１認証メッセージを送信するのに応答して、第２認証メッセージを前記遠隔VPNサーバから受信する。これらの認証メッセージの‘ハンドシェイク’が生じた場合、安全なデータ通信、即ち、IPSecベースのVPNトンネルが、ステップ４３５で確立される。これらの‘ハンドシェイク’は前記VPNセッションの間中続く。特定の実施形態において、前記安全なデータ通信は、音声通信路を提供する。他の実施形態においては、前記安全なデータ通信はファクシミリ送信である。
【００２５】
ステップ４４０において、前記VoIP電話ユーザは、VPNトンネルを利用して、前記VoIP電話と、遠隔ロケーションでの前記VPNサーバとの間での安全なVPNセッションを行う。一度、確立すると、多くの安全な電話或いはファクシミリ送信を、前記トンネルを介して、前記遠隔IP-PBXネットワークでの種々の電話或いはファクシミリ機に対し行うことができる。単に、前記VoIP電話の受け台にハンドセットを置き直しても、前記VPNセッションは終了しない。ユーザが前記VPNセッションを終了したい場合は、前記ユーザは、前記VPNセッションを終了する要求を行う。特定の実施形態において、前記VPNセッションは、ステップ４４５で、前記VoIP電話でのユーザ入力に応答して、例えば、ユーザが前記VoIP電話キーパッド上の機能キー或いはその他のキーを押したときに終了される。更なる実施形態において、前記VPNセッションは、前記遠隔VPNサーバからのメッセージが前記VoIP電話のVPNクライアントで受信されたのに応答して終了することができる。
【００２６】
図５は、安全なVoIP電話の通信リンクを確立する方法を図示するフロー図である。ステップ５１０において、要求は、内部VPNクライアントを持つVoIP電話ユニットユーザから受信され、安全な通信を可能とする。特定の実施形態において、前記要求は、前記VoIP電話ユニット上のキーパッドに対するユーザ入力によりなされる。ステップ５１５において、前記VoIP電話内の前記VPNクライアントは要求を処理する。ステップ５２０において、セッション交渉開始信号は、前記VoIP電話ユニットの内部VPNクライアントからデータインターフェースを介して、遠隔ロケーションにあるVPNサーバへ送られる。図示された実施形態において、前記内部VPNクライアントはRFC2401に従った、IPSecベースのクライアントである。交渉開始が成功すると、ステップ５１０の安全な電話コールの要求に応答し、ステップ５２５でVPNの安全なセッションが確立される。前記VoIP電話ユーザは、その後、ステップ５３０で安全な通信を行うことができる。
【００２７】
図６は、遠隔ネットワークロケーションとVoIP電話ユニットとの間を通信する方法を図示するフロー図である。ステップ６１０において、信号は、前記VoIP電話ユニットのVPNクライアントから、遠隔ネットワークロケーションで受信される。ステップ６１５において、前記遠隔ネットワークロケーションのVPNサーバと前記VoIP電話ユニットの前記VPNクライアントとの間の安全な接続が、前記信号を受信するのに応じて確立される。ステップ６２５において、前記VoIP電話ユーザは、安全な通信を行う。
【００２８】
記述されているように、前記VoIP電話は、内部VPNクライアントを持つ前記VoIP電話を会社から自宅、或いは旅行先に持ち歩くことを選択する移動する従業者に効果を発揮する。自宅から或いはホテルからVoIP電話を用いる場合、移動する従業者は、ブロードバンドアクセスが利用可能である限り、もはや長距離電話のために会社の電話カードや個人費用に頼るものではない。さらに、長距離電話での費用削減に加えて、前記VoIP電話は、安全な(暗号化された)音声通信及びファクシミリ送信のために、前記VoIP電話のVPNクライアントと、雇用者の企業LANとの間にVPNトンネルを確立することができる。
【００２９】
ここに記述した方法及び装置は、柔軟性のある実行を提供する。本発明はある特定の例を用いて記述されたが、本発明がこれら２〜３の例に限定されないことは当業者には明らかである。さらに、種々のヴォイスオーバーインターネットプロトコル(VoIP)電話及びVPNクライアントソフトウェアは、ここで教示された方法と装置を用いる場合、直接的で安全なVoIP通信における使用に適しており、一般に利用可能である。
【００３０】
上記開示された主題は、図解のためのものであり、また限定的なものではなく、また付随の請求項は、本発明の真の精神及び範囲内にある全てのそのような修正、実施、および実施形態をカバーすることが意図されている。従って、法律で許される最大の範囲まで、本発明の範囲は、以下の請求項およびその等価物の最も広い許容される解釈によって決定されるべきであり、前述の詳細な記述によって限定或いは制限されるべきではない。
【図面の簡単な説明】
【００３１】
【図１】VoIP電話内蔵のVPNクライアントと遠隔IP-PBXネットワークアクセスポイントとの間に確立される直接的で安全な通信リンクを図示する全体的な図。
【図２】内蔵VPNクライアントモジュールを持つVoIP電話ユニットの実施形態を図示するブロック図。
【図３】VoIP電話通信リンクを確立する方法を図示するフロー図。
【図４】VoIP電話装置内のVPNクライアントを用いて通信リンクを確立する方法を図示するフロー図。
【図５】VoIP電話通信リンクを確立する方法を図示するフロー図。
【図６】遠隔ネットワークロケーションとVoIP電話ユニットとの間を通信する方法を図示するフロー図。
【技術分野】
【０００１】
本開示は、ヴォイスオーバーインターネットプロトコル(VoIP)電話技術に関し、特に、VoIP電話に組み込まれる仮想プライベートネットワーク(VPN)クライアントを持つVoIP電話に関する。
【背景技術】
【０００２】
ブロードバンドアクセス、例えば、xDSL、及び／又はケーブルモデム、の広範囲の展開までは、企業サイトに置かれたリモートアクセスサーバ(RAS)へのアナログモデムでのダイアルアップが、在宅勤務者の土地建物などのリモートサイトから安全なコンピュータアクセスを得るための一般に使用される方法であった。しかしながら、ブロードバンドアクセスでは、在宅勤務者は、公衆インターネットプロトコル(IP)ネットワークへの彼らのブロードバンドなリンクを利用して、彼らの雇用者のサーバ及びデータにアクセスして来た。仮想プライベートネットワーク(VPN)通信の使用は、在宅勤務の従業者が彼らの雇用者のローカルエリアネットワーク(LAN)あるいはデータネットワークにアクセスする際のデータの安全性に対する要望に応じて増加している。
【０００３】
雇用者のVPNサーバへのアクセスは、一般に、在宅勤務者に、在宅勤務者のPCから雇用者のネットワークへのVPNトンネルを確立するようインストールおよび構成されるVPNクライアント、或いはソフトウェアルーティンを持つパーソナルコンピュータ(PC)を使用するよう要求する。VPNトンネルは、１９９８年１１月付のRequest for Comments (RFC) 2401, Security Architecture for the Internet Protocolに提示されている、インタネットプロトコルセキュリティ(IPSec)準拠システムのための基礎アーキテクチャーを用いて確立される。
【０００４】
自宅で仕事をする場合、もし在宅勤務者がVPNクライアントをインストールしている携帯コンピュータを持っていれば、在宅勤務者は、もし在宅勤務者のADSL或いはケーブルモデムの契約など、他のブロードバンドアクセスのソースがあれば、該携帯コンピュータでVPNセッションを開始することができる。しかしながら、このオプションは、旅をしている在宅勤務者が彼のIP電話を仕事から離れて使いたい場合には、現在のところ利用できない。在宅勤務者は、セルラー電話或いは家庭電話に頼らなければならず、それは、長距離電話について会社の電話カードを使って、あるいは個人出費して支払う可能性がある。料金支払いの必要なこのような接続は、移動する従業者には不便である。
【０００５】
従って、IP電話セットと企業ネットワークとの間に直接的で、安全なVPNリンクを設けることのできるIP電話についての必要がある。
【特許文献１】米国特許出願公開第２００３／０１５２０６８号明細書
【発明の開示】
【課題を解決するための手段】
【０００６】
特定の実施形態において、ヴォイスオーバーインターネットプロトコル(VoIP)電話内にインストールされたIP-VPNクライアントソフトウェアを持つVoIP電話を用いて通信リンクを確立する方法が提示される。該方法は、VPNトンネルをVoIP電話に組み込まれているVPNクライアントからインターネットプロトコルパブリックブランチ交換機(IP-PBX)ネットワークアクセスポイントへの、直接的なVPNトンネルを確立することを含む。VoIP接続は、VoIP電話とゲートウェイとの間に確立され、VPNセッションは、VoIP電話を用いて行われる。この接続は、例えば、キーパッド入力を介してのユーザ要求に応答して確立される。通信の必要がもはや存在しない場合、前記VPNセッションは、ユーザの要求によって終了される。あるいは、VPNセッションを終了する要求は、遠隔ロケーション、例えば、IP-PBXネットワークにあるVPNサーバによってなされることができる。
【０００７】
特定の実施形態において、VoIP電話装置は、VoIP電話装置のハンドセットに応答するエンコーダ及びデコーダモジュール、及び前記エンコーダ及びデコーダモジュールに応答するデータプロセッサ、前記データプロセッサに応答するVPNクライアントモジュール、ユーザ入力に応答するキーパッドを含む。前記VoIP電話装置は、前記VoIPクライアントに応答し、ユーザ入力に応答する画像表示ウィンドウを含んでもよい。前記画像表示ウィンドウは、VPNセッションの現在状態を表示する。
【０００８】
更なる実施形態において、VoIP電話通信リンクを確立する方法が提示される。該方法は、VoIP電話を始動させ、前記VoIP電話内のVPNクライアントを初期化させ、前記VoIP電話のVPNクライアントと遠隔ロケーションのVPNサーバとの間にVPNセッションを交渉開始することを含む。特定の実施形態において、前記VPNセッションを交渉開始することは、第１認証メッセージを前記VoIP電話のVPNクライアントから前記遠隔VPNサーバへ送信することを含む。遠隔VPNサーバからの第２認証メッセージは前記VoIPのVPNクライアントで受信される。前記VPNトンネルは、その後、前記第２認証を受信したのに応答してデータ通信のために確立される。一度確立されると、前記VPNセッションが行なわれる。特定の実施形態において、前記VPNセッションはユーザによるキーパッド入力で開始される。
【０００９】
特定の実施形態において、VoIP電話通信リンクを確立する方法が提示される。該方法は、内部VPNクライアントを持つVoIP電話ユーザからの安全な通話を設置すべき旨の要求を受けることを含む。前記要求は処理され、信号は、前記VoIPの内部VPNクライアントから、データインターフェースを介して遠隔ロケーションまで送られ、VPNセッションは前記要求に応答して確立される。特定の実施形態において、前記内部VPNクライアントはIPSecベースのクライアントである。
【００１０】
更なる実施形態において、遠隔ネットワークロケーションとVoIP電話ユニットとの間の通信の方法が提示される。該方法は、前記VoIP電話ユニットのVPNクライアントからの信号を前記遠隔ネットワークロケーションで受信することを含む。安全な接続は、前記遠隔ネットワークロケーションのVPNサーバと前記VoIP電話内の前記VPNクライアントとの間に確立される。
【００１１】
その他の実施形態において、VPNサーバが提示される。前記VPNサーバは、ネットワークロケーションで、VoIP電話ユニット内に配置された遠隔VPNクライアントからの信号を受信する第１のインターフェースを含む。さらに、前記VPNサーバは、前記遠隔VPNクライアントとの安全な接続を確立する第２のインターフェースを含む。更なる実施形態において、仮想プライベートネットワーク(VPN)トンネルが提示される。前記VPNトンネルは、VoIP電話内に組み込まれたVPNクライアントとインターネットプロトコルプライベートブランチ交換機(IP-PBX)のネットワークアクセスポイントとの間に、直接的に確立される通信リンクを含む。
【００１２】
更なる実施形態において、ネットワーク通信システムが提示される。前記システムは、ネットワークロケーションで、VoIP電話ユニット内に配置された遠隔VPNクライアントからの信号を受信する第１のインターフェースを含む。さらに、前記VPNサーバは、前記遠隔VPNクライアントとの安全な接続を確立する第２のインターフェース、及びVPNサーバに応答するIP-PBXアクセスポイントを含む。その他の実施形態において、前記ネットワーク通信システムは、ローカルエリアネットワーク(LAN)を含む。
【発明を実施するための最良の形態】
【００１３】
本開示は、一般に、前記VoIP電話と遠隔ロケーションとの間の通信リンクを提供する内蔵VPNクライアントのあるヴォイスオーバーインターネットプロトコル(VoIP)電話に向けられている。この開示は、図１から６を参照してよりよく理解される。
【００１４】
図１は、VoIP電話内蔵のVPNクライアントと遠隔IP-PBXネットワークアクセスポイントとの間に確立された直接的で安全な通信リンクを図示する全体的な図である。図１の例において、在宅勤務者の家屋１０１に置かれたVoIP電話１０２は、イーサスイッチ或いはハブ１０６に接続される。前記イーサスイッチ１０８はまた、前記公衆IPネットワーク１１０へのアクセスを提供するパーソナルコンピュータ(PC)１０５、および携帯用コンピュータ１０３を収容する。
【００１５】
イーサスイッチ１０８は、データ伝送の優先順位を決める、例えば、必要に応じて、PC１０５或いは携帯コンピュータ１０３のそれに対してVoIP電話１０２からのVoIPデータを優先させる、論理を含む。イーサスイッチ１０８は、サービスラインデータ接続を介してデータ交換装置１０４に接続される。前記データ交換装置１０４は、インターネットなどの公衆インターネットプロトコルネットワーク１１０を介してデジタルヴォイスオーバーインターネットプロトコルデータを伝えるよう設定されている。特定の実施形態において、前記デジタル交換装置１０４はモデムである。前記モデムは、非同期デジタル加入者線(ADSL)モデム、デジタル加入者線(DSL)モデム、ケーブルモデム、或いはその他の高速インターフェースであってもよい。
【００１６】
イーサスイッチ１０８とデジタル交換装置１０４との組み合わせは、在宅勤務者家屋１０１で受信される及び／又はそこから送信される通信のためのゲートウェイを提供する。ゲートウェイは、それらがデータのネットワークへのあるいはネットワークからの通過を促進する装置の部分であるから、そう名付けられる。図１の例において、イーサスイッチ１０８とデジタル交換装置１０４との組み合わせによって形成された前記ゲートウェイは、該装置は在宅勤務者家屋１０１に配置されているので、家庭用ゲートウェイと言われる。
【００１７】
二つの仮想プライベートネットワークトンネル、又は二つの安全な(暗号化された)データ送信通路を、各々トンネル#１及びトンネル#２とラベル付けして、図１に示す。前記VPNトンネル#１及び#２は、公衆IPネットワーク１１０を貫通し、企業ファイアウォール１２２を通って、VPNサーバ１２８或いは、企業LAN１２６及び／又はIP-PBXネットワーク１２７などの、遠隔ロケーション１２１での集中器に至る。前記VPNトンネル#１は、在宅勤務者家屋１０１での前記携帯コンピュータ１０３VPNクライアントから、企業LAN１２６に接続された前記コンピュータ１２３およびその他のサーバ１２５への安全なデータ送信を許可する。データ送信が確立すると、VPNトンネル#２は、VoIP電話１０２に組み込まれた前記VPNクライアントと、前記企業ロケーション１２１のIP-PBXネットワーク１２７アクセスポイントとの間の直接的で安全なリンクによって安定した通信リンクを許可する。トンネル#２は、ネットワークロケーション１２１で、VoIP電話ユニット１０２に配置された遠隔VPNクライアントから信号を受信する、例えは、VPNサーバ１２８のような、第１のインターフェースと、VoIP電話ユニット１０２の前記遠隔VPNクライアントとの安全な接続を確立する、家屋１０１の前記家庭用ゲートウェイのような、第２のインタフェースとを含むネットワーク通信システムの一部である。
【００１８】
図２は、VoIP電話装置２００の遠隔ロケーションへのＲＪ４５出力２１２を介した直接的で安全なリンクの確立を許可する内蔵ＶＰＮクライアントモジュール２０１を持つＶｏＩＰ電話ユニット２００の実施形態を図示するブロック図である。前記ＶＰＮクライアントモジュール２０１は、VoIP電話ユニット２００と、IP-PBXネットワーク１２７などの遠隔ネットワークロケーションとの間に、図１のVPNトンネル#２のようなVPNトンネルの確立を促進するソフトウェアクライアントを含む。VPNクライアントモジュール２０１内に組み込まれ得る種々のソフトウェアクライアントがある。例えば、Check PointTM Software Technologies株式会社のVPN−１(登録商標)Secure ClientTM、又はNetlock Technologies株式会社のVPNクライアント、即ち、Contivity（製品名）は、VPNクライアントモジュール２０１内において利用され得る。前記VPNクライアントモジュール２０１に加えて、前記VoIP電話ユニット２００は、専用のVoIP電話ハンドセット２０５に応答するエンコーダ及びデコーダ(コーデック)モジュール２０２を含む。
【００１９】
VoIP電話ユニット２００はまた、デジタル信号プロセッサなどのデータプロセッサ２０３、ユーザ入力に応答するキーパッド２０８、及び前記VPNクライアントモジュール２０１に応答し、ユーザ入力にも応答する画像表示ウィンドウ２１０を含む。ユーザ入力の一例は、キーパッド２０８の入力からの機能キー入力である。表示ウィンドウ２１０及びキーパッド２０８は、制御プロセッサ２０９に接続される。前記制御プロセッサ２０９は、電話の代表的なユーザ相互機能のための処理、例えば、キーパッド２０８により検出された入力を処理すること、表示ウィンドウ２１０内のダイアル番号又はVPNセッション状態などのユーザ情報を表示すること、又はかけたあるいはかかってきた通話のための音声及び映像識別子を提供することなどを与える。前記表示ウィンドウ２１０に提供されたVPNクライアントの現在状態の一例は、例えば、VPNセッションを確立する；VPNセッション進行中；VPNセッションを終了中；VPNセッションを終了、或いは同様の情報メッセージなどの、VPN接続の確立中に送信されるメッセージ情報である。ハンドセットインターフェース２０４は、受信装置２０６及びマイクロホン２０７を備える専用VoIP電話ハンドセット２０５に接続される。
【００２０】
その他の要素が、ここで明確には図示されていないが、VoIP電話２００内に組み込むことができることが理解されるであろう。該その他の要素の例は、電話情報の調整を容認し、自動ダイアルを提供することを許す装置との通信を許可するシリアルインターフェースを含む。VoIP音声処理、呼び出し処理、プロトコル処理を実行する機能、及びVoIP電話のネットワーク管理ソフトウェア機能も、前記VoIP電話２００によって提供される。
【００２１】
安全なヴォイスオーバーインターネットプロトコル(VoIP)電話通信リンクを確立する方法の実施形態は、図３のフロー図で提示される。ステップ３１０では、ユーザは、例えば、遠隔ロケーションとのVPNセッションなどの直接的で安全なリンクを要求するよう前記VoIP電話を利用する。VoIP接続は、ステップ３１５で、VoIP電話とゲートウェイとの間に確立される。特定の実施形態において、前記ゲートウェイは、図１の自宅勤務者家屋１０１に示されているように、家庭用ゲートウェイである。
【００２２】
ステップ３２０では、前記VoIP電話に組み込まれた前記VPNクライアントは、前記VoIPのVPNクライアントから、遠隔ロケーションでのIP-PBXネットワークアクセスポイントまでに、VPNトンネルを直接的に確立する。VPNトンネルを確立する要求は、前記VoIP電話ユーザによる、キーパッド入力或いは機能キー入力で始められる。ステップ３２５では、前記ユーザは、前記VoIP電話を用いて前記VPNの安全なセッションを行う。前記VPNセッションの間、多くの安全なVoIP電話呼び出しが、前記セッションのコースを通して前記VPNトンネルの他端(前記遠隔ロケーション)に配置された電話に対してなされ得る。前記VPNの安全なセッションがもう要求されないとき、ステップ３３０で、ユーザは、前記VPNセッションを終了するよう要求できる。特定の実施形態において、前記セッションを終了する要求は、例えば、機能キー、或いはユーザによりキーパッドで入力された一連の数字／文字等のユーザからのキーパッド入力に応答してなされる。前記VPNセッションを終了する要求はまた、前記遠隔VPNサーバから受信したメッセージに応答して送信されてもよい。
【００２３】
図４は、VoIP電話装置内のVPNクライアントを用いて安全な通信リンクを確立する方法を図示するフロー図である。ステップ４１０において、前記VoIP電話を起動させる。起動とは、前記VoIP電話に電源を投入すること、及び、前記ゲートウェイとのVoIP接続が確立されたこと、即ち、前記VoIP電話が作動中であること、を保証することを含む。ステップ４１５において、前記VoIP電話内の前記VPNクライアントは初期化される。初期化は、前記VPNクライアントに、適切な情報、例えば、IPアドレス、パスワードなどのログインパラメータ、及びその他を備えさせることを含む。一般に、この情報は、ユーザ、サービスプロバイダによって入力されるか、或いは最初の初期化中に前記VPNクライアントによって自動的に検出されなければならず、その後、前記VPNクライアントモジュールのプロセッサメモリに記憶される。その後の初期化において、前記情報は、前記VPNクライアントモジュールのメモリから取り出すことができる。
【００２４】
初期化に続き、前記VoIP電話のVPNクライアントは、遠隔ロケーションで、前記VoIP電話のVPNクライアントと、VPNサーバとの間のVPNセッションを交渉する。ある実施形態において、この交渉は、ステップ４２５，４３０、及び４３５を含む。ステップ４２５において、第１の認証セッションは前記VoIP電話のVPNクライアントによって、前記遠隔VPNサーバへ送信される。ステップ４３０において、前記VoIP電話のVPNクライアントは、前記第１認証メッセージを送信するのに応答して、第２認証メッセージを前記遠隔VPNサーバから受信する。これらの認証メッセージの‘ハンドシェイク’が生じた場合、安全なデータ通信、即ち、IPSecベースのVPNトンネルが、ステップ４３５で確立される。これらの‘ハンドシェイク’は前記VPNセッションの間中続く。特定の実施形態において、前記安全なデータ通信は、音声通信路を提供する。他の実施形態においては、前記安全なデータ通信はファクシミリ送信である。
【００２５】
ステップ４４０において、前記VoIP電話ユーザは、VPNトンネルを利用して、前記VoIP電話と、遠隔ロケーションでの前記VPNサーバとの間での安全なVPNセッションを行う。一度、確立すると、多くの安全な電話或いはファクシミリ送信を、前記トンネルを介して、前記遠隔IP-PBXネットワークでの種々の電話或いはファクシミリ機に対し行うことができる。単に、前記VoIP電話の受け台にハンドセットを置き直しても、前記VPNセッションは終了しない。ユーザが前記VPNセッションを終了したい場合は、前記ユーザは、前記VPNセッションを終了する要求を行う。特定の実施形態において、前記VPNセッションは、ステップ４４５で、前記VoIP電話でのユーザ入力に応答して、例えば、ユーザが前記VoIP電話キーパッド上の機能キー或いはその他のキーを押したときに終了される。更なる実施形態において、前記VPNセッションは、前記遠隔VPNサーバからのメッセージが前記VoIP電話のVPNクライアントで受信されたのに応答して終了することができる。
【００２６】
図５は、安全なVoIP電話の通信リンクを確立する方法を図示するフロー図である。ステップ５１０において、要求は、内部VPNクライアントを持つVoIP電話ユニットユーザから受信され、安全な通信を可能とする。特定の実施形態において、前記要求は、前記VoIP電話ユニット上のキーパッドに対するユーザ入力によりなされる。ステップ５１５において、前記VoIP電話内の前記VPNクライアントは要求を処理する。ステップ５２０において、セッション交渉開始信号は、前記VoIP電話ユニットの内部VPNクライアントからデータインターフェースを介して、遠隔ロケーションにあるVPNサーバへ送られる。図示された実施形態において、前記内部VPNクライアントはRFC2401に従った、IPSecベースのクライアントである。交渉開始が成功すると、ステップ５１０の安全な電話コールの要求に応答し、ステップ５２５でVPNの安全なセッションが確立される。前記VoIP電話ユーザは、その後、ステップ５３０で安全な通信を行うことができる。
【００２７】
図６は、遠隔ネットワークロケーションとVoIP電話ユニットとの間を通信する方法を図示するフロー図である。ステップ６１０において、信号は、前記VoIP電話ユニットのVPNクライアントから、遠隔ネットワークロケーションで受信される。ステップ６１５において、前記遠隔ネットワークロケーションのVPNサーバと前記VoIP電話ユニットの前記VPNクライアントとの間の安全な接続が、前記信号を受信するのに応じて確立される。ステップ６２５において、前記VoIP電話ユーザは、安全な通信を行う。
【００２８】
記述されているように、前記VoIP電話は、内部VPNクライアントを持つ前記VoIP電話を会社から自宅、或いは旅行先に持ち歩くことを選択する移動する従業者に効果を発揮する。自宅から或いはホテルからVoIP電話を用いる場合、移動する従業者は、ブロードバンドアクセスが利用可能である限り、もはや長距離電話のために会社の電話カードや個人費用に頼るものではない。さらに、長距離電話での費用削減に加えて、前記VoIP電話は、安全な(暗号化された)音声通信及びファクシミリ送信のために、前記VoIP電話のVPNクライアントと、雇用者の企業LANとの間にVPNトンネルを確立することができる。
【００２９】
ここに記述した方法及び装置は、柔軟性のある実行を提供する。本発明はある特定の例を用いて記述されたが、本発明がこれら２〜３の例に限定されないことは当業者には明らかである。さらに、種々のヴォイスオーバーインターネットプロトコル(VoIP)電話及びVPNクライアントソフトウェアは、ここで教示された方法と装置を用いる場合、直接的で安全なVoIP通信における使用に適しており、一般に利用可能である。
【００３０】
上記開示された主題は、図解のためのものであり、また限定的なものではなく、また付随の請求項は、本発明の真の精神及び範囲内にある全てのそのような修正、実施、および実施形態をカバーすることが意図されている。従って、法律で許される最大の範囲まで、本発明の範囲は、以下の請求項およびその等価物の最も広い許容される解釈によって決定されるべきであり、前述の詳細な記述によって限定或いは制限されるべきではない。
【図面の簡単な説明】
【００３１】
【図１】VoIP電話内蔵のVPNクライアントと遠隔IP-PBXネットワークアクセスポイントとの間に確立される直接的で安全な通信リンクを図示する全体的な図。
【図２】内蔵VPNクライアントモジュールを持つVoIP電話ユニットの実施形態を図示するブロック図。
【図３】VoIP電話通信リンクを確立する方法を図示するフロー図。
【図４】VoIP電話装置内のVPNクライアントを用いて通信リンクを確立する方法を図示するフロー図。
【図５】VoIP電話通信リンクを確立する方法を図示するフロー図。
【図６】遠隔ネットワークロケーションとVoIP電話ユニットとの間を通信する方法を図示するフロー図。
【特許請求の範囲】
【請求項１】
ヴォイスオーバーインターネットプロトコル(VoIP)電話の通信リンクを確立する方法であって、該方法は、
VoIP電話に組み込まれたVPNクライアントからインターネットプロトコルプライベートブランチ交換機(IP-PBX)ネットワークアクセスへ直接的に仮想プライベートネットワーク(VPN)トンネルを確立することを含む方法。
【請求項２】
請求項１の方法であって、
さらに、ヴォイスオーバーインターネットプロトコル(VoIP)接続をVoIP電話とゲートウェイとの間に確立することを含む方法。
【請求項３】
請求項２の方法において、
前記ゲートウェイは住居ゲートウェイである方法。
【請求項４】
請求項１の方法であって、
さらに、VoIP電話を用いてVPNセッションを行うことを含む方法。
【請求項５】
請求項４の方法において、VPNセッションを行うことは、VPNセッションを介して複数の宛先に複数の電話をかけることよりなる方法。
【請求項６】
請求項１の方法において、VPNトンネルを確立することは、VoIP電話ユーザからの要求に対する応答としてなされる方法。
【請求項７】
請求項６の方法において、前記要求は、VoIP電話上のキーパッド入力を用いてなされる方法。
【請求項８】
請求項４の方法であって、要求によりVPNセッションを終了することを含む方法。
【請求項９】
請求項８の方法において、前記要求は、VoIP電話上でのユーザーが行ったキーパッド入力を介して受信されることを含む方法。
【請求項１０】
請求項８の方法であって、
前記要求は、VPNサーバからの指示である方法。
【請求項１１】
ヴォイスオーバーインターネットプロトコル電話装置であって、
VoIP電話装置のハンドセットに応答するエンコーダ及びデコーダモジュールと、
前記エンコーダ及びデコーダモジュールに応答するデータ処理装置と、
前記データ処理装置に応答する仮想プライベートネットワーク(VPN)クライアントモジュールとを、備える装置。
【請求項１２】
請求項１１のVoIP電話装置であって、前記装置はさらに、
ユーザー入力に応答するキーパッドと、
前記仮想プライベートネットワーククライアントに応答し、かつユーザー入力に応答する仮想表示ウィンドウと、
専用のハンドセットとを、備える装置。
【請求項１３】
請求項１２の方法において、前記仮想表示ウィンドウは、仮想プライベートネットワークセッションの現在の状態を表示する方法。
【請求項１４】
ヴォイスオーバーインターネットプロトコル(VoIP)電話通信リンクを確立する方法であって、該方法は、
VoIP電話を作動させ、
VoIP電話内で仮想プライベートネットワーククライアントを起動させ、
遠隔ロケーションで、VoIP電話と仮想プライベートネットワーク(VPN)サーバとの間の仮想プライベートネットワーク(VPN)セッションを交渉開始する方法。
【請求項１５】
請求項１４の方法において、前記交渉開始は、
第１認証メッセージをVoIP電話仮想プライベートネットワーク(VPN)クライアントから遠隔VPNサーバへ送信し、
遠隔VPNサーバからの第２認証メッセージをVoIP電話VPNクライアントで受信し、
第２認証メッセージを受信したのに応じて、VoIP電話と遠隔ロケーションとの間に仮想プライベートネットワーク(VPN)トンネル接続を確立することからなる方法。
【請求項１６】
請求項１５の方法において、前記VPNトンネル接続は音声通信路を提供する方法。
【請求項１７】
請求項１５の方法において、前記VPNトンネル接続はファクシミリ送信を提供する方法。
【請求項１８】
請求項１４の方法であって、さらに、遠隔ロケーションで前記VoIP電話と前記VPNサーバ間のVPNセッションを行うことを含む方法。
【請求項１９】
請求項１８の方法であって、さらに、遠隔ロケーションで前記VoIP電話と前記VPNサーバ間の前記VPNセッションを終了することを含む方法。
【請求項２０】
請求項１４の方法において、前記VPNセッションを終了することは、前記VoIP電話で検出されたユーザ入力に応答して行う方法。
【請求項２１】
請求項１４の方法において、前記VPNセッションを終了することは、前記VoIP電話VPNクライアントで、前記遠隔VPNサーバから受信されたメッセージに応答して行う方法。
【請求項２２】
ヴォイスオーバーインターネットプロトコル(VoIP)電話通信リンクを確立する方法であって、該方法は、
内部仮想プライベートネットワーク(VPN)クライアントを持つVoIP電話ユニットのユーザからの安全な電話呼び出しを行うべき旨の要求を受信し、
VoIP電話ユニットからの信号をデータインターフェースを介して遠隔ロケーションに送信し、
遠隔ロケーションでサーバとの仮想プライベートネットワーク(VPN)セッションを確立する、ことからなる方法。
【請求項２３】
請求項２２の方法において、前記要求は、VoIP電話ユニット上のキーパッドで検出されたユーザ入力からなる方法。
【請求項２４】
請求項２２の方法において、前記内部VPNクライアントは、IPSecベースのクライアントである方法。
【請求項２５】
遠隔ネットワークロケーションとVoIP電話ユニットとの間の通信方法であって、該方法は、
前記遠隔ネットワークロケーションで、前記VoIP電話ユニットの仮想プライベートネットワーク(VPN)クライアントから信号を受信し、
前記信号を受信したのに応答して、前記遠隔ネットワークロケーションでの仮想プライベートネットワーク(VPN)サーバとVoIP電話ユニットの前記VPNクライアントとの間に安全な接続を確立する、ことからなる方法。
【請求項２６】
仮想プライベートネットワーク(VPN)サーバであって、
ヴォイスオーバーインターネットプロトコル(VoIP)電話ユニット内に配置された遠隔仮想プライベートネットワーク(VPN)クライアントからの信号をネットワークロケーションで受信する第１のインターフェースと、
遠隔VPNクライアントとの安全な接続を確立する第２のインターフェースと、を備えるサーバ。
【請求項２７】
仮想プライベートネットワーク(VPN)トンネルであって、ヴォイスオーバーインターネットプロトコル(VoIP)電話に組み込まれた仮想プライベートネットワーク(VPN)クライアントと、IPプライベートブランチ交換機(IP-PBX)ネットワークアクセスポイントとの間に、直接的に確立される通信リンクを備えるトンネル。
【請求項２８】
請求項２７のVPNトンネルにおいて、前記VPNトンネルはIPSecベースの構造を利用するトンネル。
【請求項２９】
ネットワーク通信システムであって、
仮想プライベートネットワーク(VPN)サーバは、
ネットワークロケーションでのヴォイスオーバーインターネットプロトコル(VoIP)電話ユニット内に配置された遠隔仮想プライベートネットワーク(VPN)クライアントから信号を受信する第１のインターフェイスと、
前記遠隔VPNクライアントとの安全な接続を確立する第２のインターフェースと、
前記VPNサーバに応答するIPプライベートブランチ交換機(IP-PBX)アクセスポイントとを、含むシステム。
【請求項３０】
請求項２９のネットワーク通信システムであって、さらに前記VPNサーバに接続されるローカルエリアネットワークを備えるシステム。
【請求項１】
ヴォイスオーバーインターネットプロトコル(VoIP)電話の通信リンクを確立する方法であって、該方法は、
VoIP電話に組み込まれたVPNクライアントからインターネットプロトコルプライベートブランチ交換機(IP-PBX)ネットワークアクセスへ直接的に仮想プライベートネットワーク(VPN)トンネルを確立することを含む方法。
【請求項２】
請求項１の方法であって、
さらに、ヴォイスオーバーインターネットプロトコル(VoIP)接続をVoIP電話とゲートウェイとの間に確立することを含む方法。
【請求項３】
請求項２の方法において、
前記ゲートウェイは住居ゲートウェイである方法。
【請求項４】
請求項１の方法であって、
さらに、VoIP電話を用いてVPNセッションを行うことを含む方法。
【請求項５】
請求項４の方法において、VPNセッションを行うことは、VPNセッションを介して複数の宛先に複数の電話をかけることよりなる方法。
【請求項６】
請求項１の方法において、VPNトンネルを確立することは、VoIP電話ユーザからの要求に対する応答としてなされる方法。
【請求項７】
請求項６の方法において、前記要求は、VoIP電話上のキーパッド入力を用いてなされる方法。
【請求項８】
請求項４の方法であって、要求によりVPNセッションを終了することを含む方法。
【請求項９】
請求項８の方法において、前記要求は、VoIP電話上でのユーザーが行ったキーパッド入力を介して受信されることを含む方法。
【請求項１０】
請求項８の方法であって、
前記要求は、VPNサーバからの指示である方法。
【請求項１１】
ヴォイスオーバーインターネットプロトコル電話装置であって、
VoIP電話装置のハンドセットに応答するエンコーダ及びデコーダモジュールと、
前記エンコーダ及びデコーダモジュールに応答するデータ処理装置と、
前記データ処理装置に応答する仮想プライベートネットワーク(VPN)クライアントモジュールとを、備える装置。
【請求項１２】
請求項１１のVoIP電話装置であって、前記装置はさらに、
ユーザー入力に応答するキーパッドと、
前記仮想プライベートネットワーククライアントに応答し、かつユーザー入力に応答する仮想表示ウィンドウと、
専用のハンドセットとを、備える装置。
【請求項１３】
請求項１２の方法において、前記仮想表示ウィンドウは、仮想プライベートネットワークセッションの現在の状態を表示する方法。
【請求項１４】
ヴォイスオーバーインターネットプロトコル(VoIP)電話通信リンクを確立する方法であって、該方法は、
VoIP電話を作動させ、
VoIP電話内で仮想プライベートネットワーククライアントを起動させ、
遠隔ロケーションで、VoIP電話と仮想プライベートネットワーク(VPN)サーバとの間の仮想プライベートネットワーク(VPN)セッションを交渉開始する方法。
【請求項１５】
請求項１４の方法において、前記交渉開始は、
第１認証メッセージをVoIP電話仮想プライベートネットワーク(VPN)クライアントから遠隔VPNサーバへ送信し、
遠隔VPNサーバからの第２認証メッセージをVoIP電話VPNクライアントで受信し、
第２認証メッセージを受信したのに応じて、VoIP電話と遠隔ロケーションとの間に仮想プライベートネットワーク(VPN)トンネル接続を確立することからなる方法。
【請求項１６】
請求項１５の方法において、前記VPNトンネル接続は音声通信路を提供する方法。
【請求項１７】
請求項１５の方法において、前記VPNトンネル接続はファクシミリ送信を提供する方法。
【請求項１８】
請求項１４の方法であって、さらに、遠隔ロケーションで前記VoIP電話と前記VPNサーバ間のVPNセッションを行うことを含む方法。
【請求項１９】
請求項１８の方法であって、さらに、遠隔ロケーションで前記VoIP電話と前記VPNサーバ間の前記VPNセッションを終了することを含む方法。
【請求項２０】
請求項１４の方法において、前記VPNセッションを終了することは、前記VoIP電話で検出されたユーザ入力に応答して行う方法。
【請求項２１】
請求項１４の方法において、前記VPNセッションを終了することは、前記VoIP電話VPNクライアントで、前記遠隔VPNサーバから受信されたメッセージに応答して行う方法。
【請求項２２】
ヴォイスオーバーインターネットプロトコル(VoIP)電話通信リンクを確立する方法であって、該方法は、
内部仮想プライベートネットワーク(VPN)クライアントを持つVoIP電話ユニットのユーザからの安全な電話呼び出しを行うべき旨の要求を受信し、
VoIP電話ユニットからの信号をデータインターフェースを介して遠隔ロケーションに送信し、
遠隔ロケーションでサーバとの仮想プライベートネットワーク(VPN)セッションを確立する、ことからなる方法。
【請求項２３】
請求項２２の方法において、前記要求は、VoIP電話ユニット上のキーパッドで検出されたユーザ入力からなる方法。
【請求項２４】
請求項２２の方法において、前記内部VPNクライアントは、IPSecベースのクライアントである方法。
【請求項２５】
遠隔ネットワークロケーションとVoIP電話ユニットとの間の通信方法であって、該方法は、
前記遠隔ネットワークロケーションで、前記VoIP電話ユニットの仮想プライベートネットワーク(VPN)クライアントから信号を受信し、
前記信号を受信したのに応答して、前記遠隔ネットワークロケーションでの仮想プライベートネットワーク(VPN)サーバとVoIP電話ユニットの前記VPNクライアントとの間に安全な接続を確立する、ことからなる方法。
【請求項２６】
仮想プライベートネットワーク(VPN)サーバであって、
ヴォイスオーバーインターネットプロトコル(VoIP)電話ユニット内に配置された遠隔仮想プライベートネットワーク(VPN)クライアントからの信号をネットワークロケーションで受信する第１のインターフェースと、
遠隔VPNクライアントとの安全な接続を確立する第２のインターフェースと、を備えるサーバ。
【請求項２７】
仮想プライベートネットワーク(VPN)トンネルであって、ヴォイスオーバーインターネットプロトコル(VoIP)電話に組み込まれた仮想プライベートネットワーク(VPN)クライアントと、IPプライベートブランチ交換機(IP-PBX)ネットワークアクセスポイントとの間に、直接的に確立される通信リンクを備えるトンネル。
【請求項２８】
請求項２７のVPNトンネルにおいて、前記VPNトンネルはIPSecベースの構造を利用するトンネル。
【請求項２９】
ネットワーク通信システムであって、
仮想プライベートネットワーク(VPN)サーバは、
ネットワークロケーションでのヴォイスオーバーインターネットプロトコル(VoIP)電話ユニット内に配置された遠隔仮想プライベートネットワーク(VPN)クライアントから信号を受信する第１のインターフェイスと、
前記遠隔VPNクライアントとの安全な接続を確立する第２のインターフェースと、
前記VPNサーバに応答するIPプライベートブランチ交換機(IP-PBX)アクセスポイントとを、含むシステム。
【請求項３０】
請求項２９のネットワーク通信システムであって、さらに前記VPNサーバに接続されるローカルエリアネットワークを備えるシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公表番号】特表２００６−５２７９７０（Ｐ２００６−５２７９７０Ａ）
【公表日】平成１８年１２月７日（２００６．１２．７）
【国際特許分類】
【出願番号】特願２００６−５１７１２１（Ｐ２００６−５１７１２１）
【出願日】平成１６年５月１７日（２００４．５．１７）
【国際出願番号】ＰＣＴ／ＵＳ２００４／０１５４９２
【国際公開番号】ＷＯ２００５／００１６０２
【国際公開日】平成１７年１月６日（２００５．１．６）
【出願人】（５０５３４６６２１）エスビーシー ナレッジ ベンチャーズ エル．ピー． (13)
【Ｆターム（参考）】
【公表日】平成１８年１２月７日（２００６．１２．７）
【国際特許分類】
【出願日】平成１６年５月１７日（２００４．５．１７）
【国際出願番号】ＰＣＴ／ＵＳ２００４／０１５４９２
【国際公開番号】ＷＯ２００５／００１６０２
【国際公開日】平成１７年１月６日（２００５．１．６）
【出願人】（５０５３４６６２１）エスビーシー ナレッジ ベンチャーズ エル．ピー． (13)
【Ｆターム（参考）】
[ Back to top ]