呼制御サーバおよび呼制御方法
【課題】無線電話システムを構成する複数の無線アクセスポイントのそれぞれに特別な機能を導入することなく、無線電話端末および無線アクセスポイント間のセキュリティが不十分な無線通信を防止できる技術を提供する。
【解決手段】呼制御サーバ１は、無線ＩＰ電話端末３を送信先あるいは送信元とするＩＮＶＩＴＥメッセージあるいはｒｅ−ＩＮＶＩＴＥメッセージを受信した場合に、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２を特定し、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２の暗号通信設定状態に応じて、この無線ＩＰ電話端末３の通話可否を判定する。そして、呼制御サーバ１は、通話可否の判定結果に応じた呼制御手順を実行する。
【解決手段】呼制御サーバ１は、無線ＩＰ電話端末３を送信先あるいは送信元とするＩＮＶＩＴＥメッセージあるいはｒｅ−ＩＮＶＩＴＥメッセージを受信した場合に、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２を特定し、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２の暗号通信設定状態に応じて、この無線ＩＰ電話端末３の通話可否を判定する。そして、呼制御サーバ１は、通話可否の判定結果に応じた呼制御手順を実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、呼制御技術に関し、特に、複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバに好適な呼制御技術に関する。
【背景技術】
【０００２】
特許文献１には、セキュリティ機能が十分に発揮されないまま、無線アクセスポイントが無線端末と通信可能な状態で動作し続けるのを防止する技術が開示されている。この技術において、無線アクセスポイント（複合機）は、配下の各ステーション（無線端末）のセキュリティチェック処理を行い、セキュリティ機能が有効にされていないステーションとの無線通信を制限する。このようにすることで、例えば利用者の設定忘れにより、セキュリティ機能が十分に発揮されないまま、無線アクセスポイントが無線端末と無線通信を行うのを防止できる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−１６６２４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、複数の無線アクセスポイントを備えた無線電話システムに特許文献１に記載の技術を適用する場合、すべての無線アクセスポイントを、特許文献１に記載の機能を有するもの（配下の無線電話端末に対するセキュリティチェック機能および通信制限機能を有する無線アクセスポイント）に交換しなければならず、導入コストが高い。
【０００５】
本発明は上記事情に鑑みてなされたものであり、本発明の目的は、無線電話システムを構成する複数の無線アクセスポイントのそれぞれに特別な機能（配下の無線電話端末に対するセキュリティチェック機能および通信制限機能）を導入することなく、無線電話端末および無線アクセスポイント間のセキュリティが不十分な無線通信を防止できる技術を提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明では、複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバに、無線アクセスポイント各々の暗号通信設定状態を管理させる。そして、呼制御サーバに、無線アクセスポイントの暗号通信設定状態に応じて、この無線アクセスポイントを介した無線電話端末の通信を制限させる。
【０００７】
例えば、本発明は、複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバであって、
前記無線アクセスポイント各々の暗号通信設定状態を記憶する状態記憶手段と、
前記無線電話端末を送信先あるいは送信元とする接続要求、あるいは、前記無線電話端末を送信元とする再接続要求の受信に対して、当該無線電話端末の帰属先の前記無線アクセスポイントを特定する帰属先特定手段と、
前記帰属先特定手段により特定された帰属先の前記無線アクセスポイントの、前記状態記憶手段に記憶されている前記暗号通信設定状態に応じて、前記無線電話端末の通話可否を判定する通話可否判定手段と、
前記接続要求あるいは前記再接続要求に対して、前記通話可否判定手段の判定結果に応じた呼制御手順を実行する呼制御手段と、を有する。
【発明の効果】
【０００８】
本発明によれば、無線電話システムを構成する複数の無線アクセスポイントのそれぞれに特別な機能を導入しなくても、無線電話端末および無線アクセスポイント間のセキュリティが不十分な無線通信を防止できる。
【図面の簡単な説明】
【０００９】
【図１】図１は、本発明の一実施の形態に係る無線ＩＰ電話システムの概略構成図である。
【図２】図２（Ａ）は、本発明の一実施の形態において、無線ＩＰ電話端末３が外線発信した場合の動作例を示すシーケンス図であり、図２（Ｂ）は、本実施の形態において、ＩＰ電話端末７から外線着信した場合の動作例を示すシーケンス図である。
【図３】図３は、本発明の一実施の形態において、無線ＩＰ電話端末３が外線通話中にハンドオーバした場合の動作例を示すシーケンス図である。
【図４】図４は、呼制御サーバ１の概略機能構成図である。
【図５】図５（Ａ）は、ＡＰ状態情報記憶部１０３の登録内容例を模式的に表した図であり、図５（Ｂ）は、暗号レベル記憶部１０５の登録内容例を模式的に表した図である。
【図６】図６（Ａ）は、機密レベル記憶部１０７の登録内容例を模式的に表した図であり、図６（Ｂ）は、判定ルール記憶部１０８の登録内容例を模式的に表した図である。
【図７】図７（Ａ）は、呼制御サーバ１による無線アクセスポイント２の暗号通信設定状態取得動作を説明するためのフロー図であり、図７（Ｂ）は、外線発信に対する呼制御サーバ１の動作を説明するためのフロー図であり、図７（Ｃ）は、外線着信に対する呼制御サーバ１の動作を説明するためのフロー図である。
【図８】図８（Ａ）は、内線発信に対する呼制御サーバ１の動作を説明するためのフロー図であり、図８（Ｂ）は、ハンドオーバに対する呼制御サーバ１の動作を説明するためのフロー図である。
【発明を実施するための形態】
【００１０】
以下に、本発明の実施の形態について説明する。
【００１１】
図１は、本発明の一実施の形態に係る無線ＩＰ電話システムの概略構成図である。
【００１２】
図示するように、本実施の形態に係る無線ＩＰ電話システムは、呼制御サーバ１と、ＬＡＮ４を介して呼制御サーバ１に接続された暗号通信機能を有する複数の無線アクセスポイント２と、複数の無線ＩＰ電話端末（内線）３と、ＩＰ電話端末（外線）７が接続されたＩＰ網６にＬＡＮ４を接続するゲートウェイ５と、を備えて構成される。
【００１３】
呼制御サーバ１は、複数の無線アクセスポイント２を介して複数の無線ＩＰ電話端末３を収容しており、無線ＩＰ電話端末３とＩＰ電話端末７との間、および無線ＩＰ電話端末３同士の間の呼制御を実施する。
【００１４】
また、呼制御サーバ１は、無線アクセスポイント２各々の暗号通信設定状態を管理しており、無線アクセスポイント２の暗号通信設定状態等に応じて、この無線アクセスポイント２を介した無線ＩＰ電話端末３の通話を制限する。
【００１５】
図２（Ａ）は、本実施の形態において、無線ＩＰ電話端末３が外線発信した場合の動作例を示すシーケンス図である。
【００１６】
まず、無線ＩＰ電話端末３は、ＩＰ電話端末７に対する発信操作を操作者から受け付けると（Ｓ１００）、このＩＰ電話端末７を送信先とするＩＮＶＩＴＥメッセージを生成する。そして、自端末３が帰属している無線アクセスポイント２を介して呼制御サーバ１に、このＩＮＶＩＴＥメッセージを送信する（Ｓ１０１、Ｓ１０２）。
【００１７】
これを受けて、呼制御サーバ１は、受信したＩＮＶＩＴＥメッセージの送信元および送信先を調べ、自サーバ１配下の無線ＩＰ電話端末３が送信元であることを確認する（Ｓ１０３）。そして、複数の無線アクセスポイント２のそれぞれに、このＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の帰属先問合せを送信する（Ｓ１０４）。
【００１８】
つぎに、呼制御サーバ１は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の帰属先の無線アクセスポイント２から帰属通知を受信したならば（Ｓ１０５）、この無線アクセスポイント２の暗号通信設定状態により特定される暗号レベルと、この無線ＩＰ電話端末３に予め付与された機密レベルとに基づいて、この無線アクセスポイント２経由での通話を許可するか否かを判定する（Ｓ１０６）。ここでは、呼制御サーバ１が通話拒否と判定したものとする。この場合、呼制御サーバ１は、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２を介して、この無線ＩＰ電話端末３にエラー応答を送信する（Ｓ１０７、Ｓ１０８）。
【００１９】
なお、呼制御サーバ１は、Ｓ１０６において通話許可と判定した場合、ゲートウェイ５およびＩＰ網６を介してＩＰ電話端末７に、このＩＮＶＩＴＥメッセージを中継し、呼制御手順を続行する。
【００２０】
図２（Ｂ）は、本実施の形態において、ＩＰ電話端末７から外線着信した場合の動作例を示すシーケンス図である。
【００２１】
まず、ＩＰ電話端末７は、いずれかの無線ＩＰ電話端末３に対する発信操作を操作者から受け付けると（Ｓ１１０）、この無線ＩＰ電話端末３を送信先とするＩＮＶＩＴＥメッセージを生成してＩＰ網６に送信する。このＩＮＶＩＴＥメッセージは、ゲートウェイ５を介して、呼制御サーバ１に送信される（Ｓ１１１）。
【００２２】
これを受けて、呼制御サーバ１は、受信したＩＮＶＩＴＥメッセージの送信元および送信先を調べ、自サーバ１配下の無線ＩＰ電話端末３が送信先であることを確認する（Ｓ１１２）。そして、複数の無線アクセスポイント２のそれぞれに、このＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の帰属先問合せを送信する（Ｓ１１３）。
【００２３】
つぎに、呼制御サーバ１は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の帰属先の無線アクセスポイント２から帰属通知を受信したならば（Ｓ１１４）、この無線アクセスポイント２の暗号通信設定状態により特定される暗号レベルと、この無線ＩＰ電話端末３に予め付与された機密レベルとに基づいて、この無線アクセスポイント２経由での通話を許可するか否かを判定する（Ｓ１１５）。ここでは、呼制御サーバ１が通話拒否と判定したものとする。この場合、呼制御サーバ１は、ゲートウェイ５およびＩＰ網６経由でこのＩＮＶＩＴＥメッセージの送信元であるＩＰ電話端末７に、エラー応答を送信する（Ｓ１１６）。
【００２４】
なお、呼制御サーバ１は、Ｓ１１５において通話許可と判定した場合、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３に、このＩＮＶＩＴＥメッセージを中継し、呼制御手順を続行する。
【００２５】
図３は、本実施の形態において、無線ＩＰ電話端末３が外線通話中にハンドオーバした場合の動作例を示すシーケンス図である。
【００２６】
呼制御サーバ１によって、無線アクセスポイント２Ａに帰属している無線ＩＰ電話端末３とＩＰ電話端末７との間に通話路が確立され、無線ＩＰ電話端末３およびＩＰ電話端末７が、この通話路を介して、互いに通話データを送受信しているものとする（Ｓ１２０〜Ｓ１２２）。
【００２７】
ここで、無線ＩＰ電話端末３が移動してハンドオーバが実施され、この無線ＩＰ電話端末３の帰属先が無線アクセスポイント２Ａから無線アクセスポイント２Ｂに切り替わると（Ｓ１２３）、この無線ＩＰ電話端末３は、通話相手のＩＰ電話端末７を送信先とするｒｅ−ＩＮＶＩＴＥメッセージを生成する。そして、新たな帰属先の無線アクセスポイント２Ｂを介して呼制御サーバ１に、このｒｅ−ＩＮＶＩＴＥメッセージを送信する（Ｓ１２４、Ｓ１２５）。
【００２８】
これを受けて、呼制御サーバ１は、受信したｒｅ−ＩＮＶＩＴＥメッセージの送信元および送信先を調べ、自サーバ１配下の無線ＩＰ電話端末３が送信元であることを確認する（Ｓ１２６）。そして、無線アクセスポイント２Ａ、２Ｂを含む複数の無線アクセスポイント２のそれぞれに、このｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の帰属先問合せを送信する（Ｓ１２７）。
【００２９】
つぎに、呼制御サーバ１は、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の帰属先の無線アクセスポイント２Ｂから帰属通知を受信したならば（Ｓ１２８）、この無線アクセスポイント２Ｂの暗号通信設定状態により特定される暗号レベルと、この無線ＩＰ電話端末３に予め付与された機密レベルとに基づいて、この無線アクセスポイント２Ｂ経由での通話を許可するか否かを判定する（Ｓ１２９）。ここでは、呼制御サーバ１が通話拒否と判定したものとする。この場合、呼制御サーバ１は、通話路を介してＩＰ電話端末７および無線ＩＰ電話端末３のそれぞれに、セキュリティ上の問題から通話路を切断する旨の音声メッセージを送出する（Ｓ１３０〜Ｓ１３２）。
【００３０】
その後、呼制御サーバ１は、ゲートウェイ５およびＩＰ網６を介してＩＰ電話端末７にＢＹＥメッセージを送信するとともに（Ｓ１３３）、無線アクセスポイント２Ｂを介して無線ＩＰ電話端末３にＢＹＥメッセージを送信して（Ｓ１３４、Ｓ１３５）、この無線ＩＰ電話端末３およびＩＰ電話端末７間の通話路を切断する（Ｓ１３６）。これにより、無線ＩＰ電話端末３およびＩＰ電話端末７は、通話を終了する（Ｓ１３７、Ｓ１３８）。
【００３１】
なお、呼制御サーバ１は、Ｓ１２９において通話許可と判定した場合、ゲートウェイ５およびＩＰ網６を介してＩＰ電話端末７に、このｒｅ−ＩＮＶＩＴＥメッセージを中継し、呼制御手順を続行する。これにより、無線ＩＰ電話端末３およびＩＰ電話端末７間の通話路が維持される。
【００３２】
つぎに、本実施の形態に係る無線ＩＰ電話システムを構成する呼制御サーバ１の詳細を説明する。
【００３３】
なお、無線アクセスポイント２には、呼制御サーバ１からの遠隔操作を受け付け可能な既存の暗号通信機能付きの無線アクセスポイントを利用でき、無線ＩＰ電話端末３にも、既存の無線ＩＰ電話端末を利用できる。そこで、無線アクセスポイント２および無線ＩＰ電話端末３の詳細な説明は省略する。
【００３４】
図４は、呼制御サーバ１の概略機能構成図である。
【００３５】
図示するように、呼制御サーバ１は、ＬＡＮインターフェース部１０１と、通信制御部１０２と、ＡＰ状態情報記憶部１０３と、ＡＰ管理部１０４と、暗号レベル記憶部１０５と、局データ記憶部１０６と、機密レベル記憶部１０７と、判定ルール記憶部１０８と、帰属先特定部１０９と、通話可否判定部１１０と、中継制御部１１１と、呼制御部１１２と、を有する。
【００３６】
ＬＡＮインターフェース部１０１は、ＬＡＮ４に接続するためのインターフェースである。
【００３７】
通信制御部１０２は、ＬＡＮインターフェース部１０１を介して、無線アクセスポイント２、無線ＩＰ電話端末３、およびＩＰ電話端末７との通信を制御する。
【００３８】
ＡＰ状態情報記憶部１０３には、無線アクセスポイント２各々の暗号通信設定状態に関する情報が記憶される。図５（Ａ）は、ＡＰ状態情報記憶部１０３の登録内容例を模式的に表した図である。図示するように、ＡＰ状態情報記憶部１０３には、無線アクセスポイント２毎にレコード１０３０が記憶されている。レコード１０３０は、ＭＡＣアドレス、ＩＰアドレス等を含む無線アクセスポイント２のアドレス情報が登録されたフィールド１０３１と、この無線アクセスポイント２の暗号通信設定状態（暗号通信機能が有効か無効か、および有効ならばその暗号種別）が登録されたフィールド１０３２と、このレコード１０３０の更新時刻が登録されたフィールド１０３３と、を有する。
【００３９】
ＡＰ管理部１０４は、定期的に、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、無線アクセスポイント２各々から暗号通信設定状態を取得し、ＡＰ状態情報記憶部１０３を更新する。
【００４０】
暗号レベル記憶部１０５には、暗号種別の暗号レベルが記憶されている。図５（Ｂ）は、暗号レベル記憶部１０５の登録内容例を模式的に表した図である。図示するように、暗号レベル記憶部１０５には、無線アクセスポイント２に設定されている暗号通信の暗号種別（暗号なし（暗号通信機能無効）を含む）毎にレコード１０５０が記憶されている。レコード１０５０は、暗号種別が登録されたフィールド１０５１と、この暗号種別の暗号強度に応じた暗号レベルが記憶されたフィールド１０５２と、を有する。ここでは、暗号レベルを１〜４の四段階とし、その値が大きいほど、暗号強度が強いものとしている。
【００４１】
局データ記憶部１０６には、無線ＩＰ電話端末３の呼制御処理に必要な局データ（無線ＩＰ電話端末３のアドレス情報、ＩＰ網６側の呼制御サーバのアドレス情報等）が記憶されている。
【００４２】
機密レベル記憶部１０７には、無線ＩＰ電話端末３に付与された機密レベルが記憶されている。図６（Ａ）は、機密レベル記憶部１０７の登録内容例を模式的に表した図である。図示するように、機密レベル記憶部１０７には、無線ＩＰ電話端末３毎にレコード１０７０が記憶されている。レコード１０７０は、無線ＩＰ電話端末３の端末ＩＤ（例えばＩＰアドレス、内線番号等のアドレス情報）が登録されたフィールド１０７１と、この無線ＩＰ電話端末３のユーザの会話の機密レベルが登録されたフィールド１０７２と、を有する。ここでは、機密レベルを１〜３の三段階とし、その値が大きいほど、ユーザの会話に、より高い機密性が要求されるものとしている。
【００４３】
判定ルール記憶部１０８には、無線ＩＰ電話端末３に帰属先の無線アクセスポイント２経由での通話を許可するか否かの判定ルールが記憶されている。図６（Ｂ）は、判定ルール記憶部１０８の登録内容例を模式的に表した図である。図示するように、判定ルール記憶部１０８には、暗号レベルと機密レベルとの組合せ毎にレコード１０８０が記憶されている。レコード１０８０は、暗号レベルが登録されたフィールド１０８１と、機密レベルが登録されたフィールド１０８２と、通話可否が登録されたフィールド１０８３と、を有する。ここでは、機密レベルの値が大きいほど、通話許可に必要な暗号レベルの値が大きくなるように設定している。
【００４４】
帰属先特定部１０９は、無線ＩＰ電話端末３の指定を伴う帰属先特定依頼を受け付けると、この帰属先特定依頼に従い、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、複数の無線アクセスポイント２のそれぞれに、この無線ＩＰ電話端末３の帰属先問合せを送信する。そして、この無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することにより、この無線ＩＰ電話端末３の帰属先を特定する。
【００４５】
通話可否判定部１１０は、無線ＩＰ電話端末３および無線アクセスポイント２の指定を伴う通話可否判定依頼を呼制御部１１２より受け付けると、この通話可否判定依頼に従い、ＡＰ状態情報記憶部１０３、暗号レベル記憶部１０５、機密レベル記憶部１０７、および判定ルール記憶部１０８を参照して、この無線ＩＰ電話端末３の、この無線アクセスポイント２経由での通話可否を判定する。
【００４６】
中継制御部１１１は、ＬＡＮインターフェース部１０１および通信制御部１０２と連携して、呼制御部１１２によって通話路が確立された無線ＩＰ電話端末３同士の間、あるいは無線ＩＰ電話端末３とＩＰ電話端末７との間の通話データのやり取りを中継する。
【００４７】
呼制御部１１２は、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）に従い呼制御手順を実行する。ここで、呼制御部１１２は、帰属先特定部１０９および通話可否判定部１１０と連携し、通話路の接続先である無線ＩＰ電話端末３について、この無線ＩＰ電話端末３の帰属先である無線アクセスポイント２経由での通話可否を判定する。そして、その判定結果に応じた呼制御手順を実行する。具体的には、判定結果が「通話許可」ならば、この無線ＩＰ電話端末３と相手端末との間に通話路を確立するように、あるいは確立している通話路を維持するように呼制御手順を実行する。一方、判定結果が「通話拒否」ならば、この無線ＩＰ電話端末３と相手端末との間に通話路を確立しないように、あるいは確立している通話路を切断するように呼制御手順を実行する。
【００４８】
図７（Ａ）は、呼制御サーバ１による無線アクセスポイント２の暗号通信設定状態取得動作を説明するためのフロー図である。このフローは、周期的に発生する暗号通信設定状態更新タイミングになると開始される。
【００４９】
まず、ＡＰ管理部１０４は、ＡＰ状態情報記憶部１０３から未選択の無線アクセスポイント２のレコード１０３０を選択し（Ｓ２０１）、このレコード１０３０のフィールド１０３１に登録されているアドレス情報を用い、通信制御部１０２およびＬＡＮインターフェース部１０１を介してこの無線アクセスポイント２に、暗号通信設定状態の取得要求を送信する（Ｓ２０２）。そして、ＡＰ管理部１０４は、この無線アクセスポイント２から暗号通信設定状態を受信し、選択したレコード１０３０のフィールド１０３２の登録内容を、この受信した暗号通信設定状態で更新するとともに、フィールド１０３３の更新時刻を更新する（Ｓ２０３）。
【００５０】
つぎに、ＡＰ管理部１０４は、ＡＰ状態情報記憶部１０３に未選択の無線アクセスポイント２のレコード１０３０があるならば（Ｓ２０４でＮＯ）、Ｓ２０１に戻り、すべての無線アクセスポイント２のレコード１０３０を選択済みならば（Ｓ２０４でＹＥＳ）、このフローを終了する。
【００５１】
図７（Ｂ）は、外線発信に対する呼制御サーバ１の動作を説明するためのフロー図である。このフローは、送信元を無線ＩＰ電話端末３とし、送信先をＩＰ電話端末７とするＩＮＶＩＴＥメッセージを呼制御サーバ１が受信することにより開始される。
【００５２】
まず、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末ＩＤ）を伴う帰属先特定依頼を、帰属先特定部１０９に通知する。これを受けて、帰属先特定部１０９は、ＡＰ状態情報記憶部１０３の各レコード１０３０のフィールド１０３１に登録されているアドレス情報を用いて、複数の無線アクセスポイント２のそれぞれに、指定された無線ＩＰ電話端末３の帰属先問合せを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して送信する。そして、この無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することによって帰属先の無線アクセスポイント２を特定し、特定した帰属先の無線アクセスポイント２を呼制御部１１２に通知する（Ｓ２１１）。
【００５３】
つぎに、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼を、通話可否判定部１１０に通知する。
【００５４】
これを受けて、通話可否判定部１１０は、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２のレコード１０３０をＡＰ状態情報記憶部１０３から検索し、このレコード１０３０のフィールド１０３２に登録されている暗号通信設定状態を取得する。そして、暗号レベル記憶部１０５を参照して、取得した暗号通信設定状態（暗号通信機能の有効・無効、および有効の場合はその暗号種別）に対応する暗号レベルを特定する（Ｓ２１２）。
【００５５】
つぎに、通話可否判定部１１０は、機密レベル記憶部１０７から、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３のレコード１０７０を検索し、このレコード１０７０のフィールド１０７２から、この無線ＩＰ電話端末３に付与されている機密レベルを特定する（Ｓ２１３）。
【００５６】
それから、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。このレコード１０８０のフィールド１０８３の登録内容を、通話可否の判定結果として呼制御部１１２に通知する（Ｓ２１４）。
【００５７】
つぎに、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話許可」ならば（Ｓ２１５でＹＥＳ）、局データ記憶部１０６の局データを用いて、通信制御部１０２およびＬＡＮインターフェース部１０１を介してＩＰ電話端末７にＩＮＶＩＴＥメッセージを中継し、ＩＰ電話端末７に着信を通知するための呼制御手順を実行する（Ｓ２１６）。
【００５８】
一方、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話拒否」ならば（Ｓ２１５でＮＯ）、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３にエラー応答を返信し、ＩＰ電話端末７に着信を通知することなく処理を終了する（Ｓ２１７）。
【００５９】
図７（Ｃ）は、外線着信に対する呼制御サーバ１の動作を説明するためのフロー図である。このフローは、送信元をＩＰ電話端末７とし、送信先を無線ＩＰ電話端末３とするＩＮＶＩＴＥメッセージを呼制御サーバ１が受信することにより開始される。
【００６０】
まず、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の指定（端末ＩＤ）を伴う帰属先特定依頼を、帰属先特定部１０９に通知する。これを受けて、帰属先特定部１０９は、ＡＰ状態情報記憶部１０３の各レコード１０３０のフィールド１０３１に登録されているアドレス情報を用いて、複数の無線アクセスポイント２のそれぞれに、指定された無線ＩＰ電話端末３の帰属先問合せを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して送信する。そして、この無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することによって帰属先の無線アクセスポイント２を特定し、特定した帰属先の無線アクセスポイント２を呼制御部１１２に通知する（Ｓ２２１）。
【００６１】
つぎに、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼を、通話可否判定部１１０に通知する。
【００６２】
これを受けて、通話可否判定部１１０は、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２のレコード１０３０をＡＰ状態情報記憶部１０３から検索し、このレコード１０３０のフィールド１０３２に登録されている暗号通信設定状態を取得する。そして、暗号レベル記憶部１０５を参照して、取得した暗号通信設定状態（暗号通信機能の有効・無効、および有効の場合はその暗号種別）に対応する暗号レベルを特定する（Ｓ２２２）。
【００６３】
つぎに、通話可否判定部１１０は、機密レベル記憶部１０７から、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３のレコード１０７０を検索し、このレコード１０７０のフィールド１０７２から、この無線ＩＰ電話端末３に付与されている機密レベルを特定する（Ｓ２２３）。
【００６４】
それから、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。そして、このレコード１０８０のフィールド１０８３の登録内容を、通話可否の判定結果として呼制御部１１２に通知する（Ｓ２２４）。
【００６５】
つぎに、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話許可」ならば（Ｓ２２５でＹＥＳ）、局データ記憶部１０６の局データを用いて、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３に、このＩＮＶＩＴＥメッセージを中継し、無線ＩＰ電話端末３に着信を通知するための呼制御手順を実行する（Ｓ２２６）。
【００６６】
一方、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話拒否」ならば（Ｓ２２５でＮＯ）、通信制御部１０２およびＬＡＮインターフェース部１０１を介してＩＰ電話端末７にエラー応答を返信し、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３に着信を通知することなく処理を終了する（Ｓ２２７）。
【００６７】
図８（Ａ）は、内線発信に対する呼制御サーバ１の動作を説明するためのフロー図である。このフローは、異なる無線ＩＰ電話端末３を送信先、送信元とするＩＮＶＩＴＥメッセージを呼制御サーバ１が受信することにより開始される。
【００６８】
まず、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信元、送信先それぞれの無線ＩＰ電話端末３の指定（端末ＩＤ）を伴う帰属先特定依頼を、帰属先特定部１０９に通知する。これを受けて、帰属先特定部１０９は、ＡＰ状態情報記憶部１０３の各レコード１０３０のフィールド１０３１に登録されているアドレス情報を用いて、複数の無線アクセスポイント２のそれぞれに、送信元に指定された無線ＩＰ電話端末３の帰属先問合せと、送信先に指定された無線ＩＰ電話端末３の帰属先問合せとを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して送信する。そして、ＩＮＶＩＴＥメッセージの送信元の無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信するとともに、ＩＮＶＩＴＥメッセージの送信先の無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することによって、ＩＮＶＩＴＥメッセージの送信元、送信先の無線ＩＰ電話端末３それぞれについて帰属先の無線アクセスポイント２を特定し、これら特定した帰属先の無線アクセスポイント２を呼制御部１１２に通知する（Ｓ２３１）。
【００６９】
つぎに、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼と、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼とを、通話可否判定部１１０に通知する。
【００７０】
これを受けて、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信元、送信先の無線ＩＰ電話端末３それぞれの帰属先である無線アクセスポイント２のレコード１０３０をＡＰ状態情報記憶部１０３から検索し、これらのレコード１０３０のフィールド１０３２に登録されている暗号通信設定状態を取得する。そして、ＩＮＶＩＴＥメッセージの送信元、送信先の無線ＩＰ電話端末３それぞれの帰属先である無線アクセスポイント２について、暗号レベル記憶部１０５を参照して、取得した暗号通信設定状態（暗号通信機能の有効・無効、および有効の場合はその暗号種別）に対応する暗号レベルを特定する（Ｓ２３２）。
【００７１】
つぎに、通話可否判定部１１０は、機密レベル記憶部１０７から、ＩＮＶＩＴＥメッセージの送信元、送信先それぞれの無線ＩＰ電話端末３のレコード１０７０を検索し、これらのレコード１０７０のフィールド１０７２から、ＩＮＶＩＴＥメッセージの送信元、送信先それぞれの無線ＩＰ電話端末３に付与されている機密レベルを特定する（Ｓ２３３）。
【００７２】
それから、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。そして、このレコード１０８０のフィールド１０８３の登録内容を、ＩＮＶＩＴＥメッセージの送信元の通話可否の判定結果として呼制御部１１２に通知する。同様に、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。このレコード１０８０のフィールド１０８３の登録内容を、ＩＮＶＩＴＥメッセージの送信先の通話可否の判定結果として呼制御部１１２に通知する（Ｓ２３４）。
【００７３】
つぎに、呼制御部１１２は、通話可否判定部１１０から受け取ったＩＮＶＩＴＥメッセージの送信元、送信先の通話可否の判定結果がいずれも「通話許可」ならば（Ｓ２３５でＹＥＳ）、局データ記憶部１０６の局データを用いて、通信制御部１０２およびＬＡＮインターフェース部１０１を介してＩＮＶＩＴＥメッセージの送信先の無線ＩＰ電話端末３に、このＩＮＶＩＴＥメッセージを中継し、ＩＮＶＩＴＥメッセージの送信先の無線ＩＰ電話端末３に着信を通知するための呼制御手順を実行する（Ｓ２３６）。
【００７４】
一方、呼制御部１１２は、通話可否判定部１１０から受け取ったＩＮＶＩＴＥメッセージの送信元、送信先の通話可否の判定結果の少なくとも一方が「通話拒否」ならば（Ｓ２３５でＮＯ）、通信制御部１０２およびＬＡＮインターフェース部１０１を介してＩＮＶＩＴＥメッセージの送信元の無線ＩＰ電話端末３にエラー応答を返信して、ＩＮＶＩＴＥメッセージの送信先の無線ＩＰ電話端末３に着信を通知することなく処理を終了する（Ｓ２３７）。
【００７５】
図８（Ｂ）は、ハンドオーバに対する呼制御サーバ１の動作を説明するためのフロー図である。このフローは、送信元を無線ＩＰ電話端末３とするｒｅ−ＩＮＶＩＴＥメッセージを呼制御サーバ１が受信し、かつこのｒｅ−ＩＮＶＩＴＥメッセージがＩＰ電話端末７を送信先とするメッセージであって、通話音声の接続先変更を要求するメッセージであった場合に開始される。なお、本実施の形態では、ｒｅ−ＩＮＶＩＴＥメッセージの受信をトリガとしてハンドオーバを判定しているが、例えば、ハンドオーバにＵｐｄａｔｅメッセージが用いられる場合には、Ｕｐｄａｔｅメッセージの受信をトリガとしてハンドオーバを判定するようにしてもよい。
【００７６】
まず、呼制御部１１２は、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末）ＩＤを伴う帰属先特定依頼を、帰属先特定部１０９に通知する。これを受けて、帰属先特定部１０９は、ＡＰ状態情報記憶部１０３の各レコード１０３０のフィールド１０３１に登録されているアドレス情報を用いて、複数の無線アクセスポイント２のそれぞれに、指定された無線ＩＰ電話端末３の帰属先問合せを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して送信する。そして、この無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することによって帰属先の無線アクセスポイント２を特定し、特定した帰属先の無線アクセスポイント２を呼制御部１１２に通知する（Ｓ２４１）。
【００７７】
つぎに、呼制御部１１２は、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼を、通話可否判定部１１０に通知する。
【００７８】
これを受けて、通話可否判定部１１０は、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２のレコード１０３０をＡＰ状態情報記憶部１０３から検索し、このレコード１０３０のフィールド１０３２に登録されている暗号通信設定状態を取得する。そして、暗号レベル記憶部１０５を参照して、取得した暗号通信設定状態（暗号通信機能の有効・無効、および有効の場合はその暗号種別）に対応する暗号レベルを特定する（Ｓ２４２）。
【００７９】
つぎに、通話可否判定部１１０は、機密レベル記憶部１０７から、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３のレコード１０７０を検索し、このレコード１０７０のフィールド１０７２から、この無線ＩＰ電話端末３に付与されている機密レベルを特定する（Ｓ２４３）。
【００８０】
それから、通話可否判定部１１０は、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。そして、このレコード１０８０のフィールド１０８３の登録内容を、通話可否の判定結果として呼制御部１１２に通知する（Ｓ２４４）。
【００８１】
つぎに、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話許可」ならば（Ｓ２４５でＹＥＳ）、このｒｅ−ＩＮＶＩＴＥメッセージを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、このｒｅ−ＩＮＶＩＴＥメッセージの送信先であるＩＰ電話端末７あるいは他の無線ＩＰ電話端末３に中継し、このｒｅ−ＩＮＶＩＴＥメッセージの送信先を、ｒｅ−ＩＮＶＩＴＥメッセージの送信元の無線ＩＰ電話端末３との間に確立されている通話路に再接続するための呼制御手順を実行する（Ｓ２４６）。
【００８２】
一方、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話拒否」ならば（Ｓ２４５でＮＯ）、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３およびｒｅ−ＩＮＶＩＴＥメッセージの送信先であるＩＰ電話端末７あるいは他の無線ＩＰ電話端末３のそれぞれに、両者間に確立している通話路を利用して、セキュリティ上の問題から通話を切断する旨の音声メッセージを送信する（Ｓ２４７）。
【００８３】
その後、呼制御部１１２は、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３およびｒｅ−ＩＮＶＩＴＥメッセージの送信先であるＩＰ電話端末７あるいは他の無線ＩＰ電話端末３のそれぞれにＢＹＥメッセージを送信し、両者間に確立されている通話路を切断して処理を終了する（Ｓ２４８）。
【００８４】
以上、本発明の一実施の形態について説明した。
【００８５】
本実施の形態において、呼制御サーバ１は、複数の無線アクセスポイント２各々の暗号通信設定状態を管理しており、無線アクセスポイント２の暗号通信設定状態に応じて、この無線アクセスポイント２を介した無線ＩＰ電話端末３の通信を制限する。具体的には、無線ＩＰ電話端末３を送信先あるいは送信元とするＩＮＶＩＴＥメッセージあるいはｒｅ−ＩＮＶＩＴＥメッセージを受信した場合に、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２を特定し、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２の暗号通信設定状態に応じて、この無線ＩＰ電話端末３の通話可否を判定する。そして、この判定結果に応じた呼制御手順を実行する。
【００８６】
したがって、本実施の形態によれば、無線ＩＰ電話システムを構成する複数の無線アクセスポイント２のそれぞれに特別な機能（配下の無線ＩＰ電話端末３に対するセキュリティチェック機能および通信制限機能）を導入しなくても、無線ＩＰ電話端末３および無線アクセスポイント２間のセキュリティが不十分な無線通信を防止できる。
【００８７】
また、本実施の形態において、無線ＩＰ電話端末３からのｒｅ−ＩＮＶＩＴＥメッセージに対して、呼制御サーバ１は、通話可否の判定結果が「通話拒否」であるならば、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３、およびｒｅ−ＩＮＶＩＴＥメッセージ送信先であるＩＰ電話端末７あるいは他の無線ＩＰ電話端末３のそれぞれに、両者間に確立している通話路を利用して、セキュリティ上の問題から通話を切断する旨の音声メッセージを送出し、それからこの通話路を切断している。
【００８８】
したがって、本実施の形態によれば、セキュリティ上の問題から通話路を切断する場合に、前もって当事者に音声で警告することができるため、呼制御サーバ１等の通信インフラ、あるいは、当事者が、自身の利用端末に障害、故障が生じたと誤解するのを防止することができ、その結果、当事者の無駄な作業（例えば管理者への障害、故障の連絡）を防止できる。
【００８９】
また、本実施の形態において、呼制御サーバ１は、無線ＩＰ電話端末３に予め付与された機密レベル、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号通信設定状態により特定される暗号レベルに基づいて、この無線ＩＰ電話端末３の、この無線アクセスポイント２経由による通話可否を判定している。
【００９０】
したがって、本実施の形態によれば、会話に要求される機密性が高いユーザの無線ＩＰ電話端末３に対しては、高い暗号レベルにある暗号通信設定状態の無線アクセスポイント２経由のみ通話を許可する一方、会話に要求される機密性の低いユーザの無線ＩＰ電話端末３に対しては、低い暗号レベルにある暗号通信設定状態の無線アクセスポイント２経由の通話も許可するなど、無線ＩＰ電話端末３のユーザに応じて柔軟な対応が可能となる。
【００９１】
なお、本発明は上記の実施の形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。
【００９２】
例えば、上記の実施の形態において、図４に示す呼制御サーバ１の機能構成は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、およびＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）などの集積ロジックＩＣによりハード的に実現されるものでもよいし、あるいは、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）などの計算機によりソフトウエア的に実現されるものでもよい。もしくは、ＣＰＵ、メモリ、ＨＤＤ、ＤＶＤ−ＲＯＭ等の補助記憶装置、およびＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）、モデム等の通信インターフェースを備えたＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の汎用コンピュータにおいて、ＣＰＵが所定のプログラムを補助記憶装置からメモリ上にロードして実行することで実現されるものでもよい。
【００９３】
また、上記の実施の形態では、ＳＩＰを用いた無線ＩＰ電話システムを例にとり説明したが、本発明は、Ｈ．３２３を用いた無線ＩＰ電話システムや構内ＰＨＳシステム等の様々な無線電話システムに適用可能である。
【符号の説明】
【００９４】
１：呼制御サーバ、２：無線アクセスポイント、３：無線ＩＰ電話端末、４：ＬＡＮ、５：ゲートウェイ、６：ＩＰ網、７：ＩＰ電話端末、１０１：ＬＡＮインターフェース部、１０２：通信制御部、１０３：ＡＰ状態情報記憶部、１０４：ＡＰ管理部、１０５：暗号レベル記憶部、１０６：局データ記憶部、１０７：機密レベル記憶部、１０８：判定ルール記憶部、１０９：帰属先特定部、１１０：通話可否判定部、１１１：中継制御部、１１２：呼制御部
【技術分野】
【０００１】
本発明は、呼制御技術に関し、特に、複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバに好適な呼制御技術に関する。
【背景技術】
【０００２】
特許文献１には、セキュリティ機能が十分に発揮されないまま、無線アクセスポイントが無線端末と通信可能な状態で動作し続けるのを防止する技術が開示されている。この技術において、無線アクセスポイント（複合機）は、配下の各ステーション（無線端末）のセキュリティチェック処理を行い、セキュリティ機能が有効にされていないステーションとの無線通信を制限する。このようにすることで、例えば利用者の設定忘れにより、セキュリティ機能が十分に発揮されないまま、無線アクセスポイントが無線端末と無線通信を行うのを防止できる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−１６６２４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、複数の無線アクセスポイントを備えた無線電話システムに特許文献１に記載の技術を適用する場合、すべての無線アクセスポイントを、特許文献１に記載の機能を有するもの（配下の無線電話端末に対するセキュリティチェック機能および通信制限機能を有する無線アクセスポイント）に交換しなければならず、導入コストが高い。
【０００５】
本発明は上記事情に鑑みてなされたものであり、本発明の目的は、無線電話システムを構成する複数の無線アクセスポイントのそれぞれに特別な機能（配下の無線電話端末に対するセキュリティチェック機能および通信制限機能）を導入することなく、無線電話端末および無線アクセスポイント間のセキュリティが不十分な無線通信を防止できる技術を提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明では、複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバに、無線アクセスポイント各々の暗号通信設定状態を管理させる。そして、呼制御サーバに、無線アクセスポイントの暗号通信設定状態に応じて、この無線アクセスポイントを介した無線電話端末の通信を制限させる。
【０００７】
例えば、本発明は、複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバであって、
前記無線アクセスポイント各々の暗号通信設定状態を記憶する状態記憶手段と、
前記無線電話端末を送信先あるいは送信元とする接続要求、あるいは、前記無線電話端末を送信元とする再接続要求の受信に対して、当該無線電話端末の帰属先の前記無線アクセスポイントを特定する帰属先特定手段と、
前記帰属先特定手段により特定された帰属先の前記無線アクセスポイントの、前記状態記憶手段に記憶されている前記暗号通信設定状態に応じて、前記無線電話端末の通話可否を判定する通話可否判定手段と、
前記接続要求あるいは前記再接続要求に対して、前記通話可否判定手段の判定結果に応じた呼制御手順を実行する呼制御手段と、を有する。
【発明の効果】
【０００８】
本発明によれば、無線電話システムを構成する複数の無線アクセスポイントのそれぞれに特別な機能を導入しなくても、無線電話端末および無線アクセスポイント間のセキュリティが不十分な無線通信を防止できる。
【図面の簡単な説明】
【０００９】
【図１】図１は、本発明の一実施の形態に係る無線ＩＰ電話システムの概略構成図である。
【図２】図２（Ａ）は、本発明の一実施の形態において、無線ＩＰ電話端末３が外線発信した場合の動作例を示すシーケンス図であり、図２（Ｂ）は、本実施の形態において、ＩＰ電話端末７から外線着信した場合の動作例を示すシーケンス図である。
【図３】図３は、本発明の一実施の形態において、無線ＩＰ電話端末３が外線通話中にハンドオーバした場合の動作例を示すシーケンス図である。
【図４】図４は、呼制御サーバ１の概略機能構成図である。
【図５】図５（Ａ）は、ＡＰ状態情報記憶部１０３の登録内容例を模式的に表した図であり、図５（Ｂ）は、暗号レベル記憶部１０５の登録内容例を模式的に表した図である。
【図６】図６（Ａ）は、機密レベル記憶部１０７の登録内容例を模式的に表した図であり、図６（Ｂ）は、判定ルール記憶部１０８の登録内容例を模式的に表した図である。
【図７】図７（Ａ）は、呼制御サーバ１による無線アクセスポイント２の暗号通信設定状態取得動作を説明するためのフロー図であり、図７（Ｂ）は、外線発信に対する呼制御サーバ１の動作を説明するためのフロー図であり、図７（Ｃ）は、外線着信に対する呼制御サーバ１の動作を説明するためのフロー図である。
【図８】図８（Ａ）は、内線発信に対する呼制御サーバ１の動作を説明するためのフロー図であり、図８（Ｂ）は、ハンドオーバに対する呼制御サーバ１の動作を説明するためのフロー図である。
【発明を実施するための形態】
【００１０】
以下に、本発明の実施の形態について説明する。
【００１１】
図１は、本発明の一実施の形態に係る無線ＩＰ電話システムの概略構成図である。
【００１２】
図示するように、本実施の形態に係る無線ＩＰ電話システムは、呼制御サーバ１と、ＬＡＮ４を介して呼制御サーバ１に接続された暗号通信機能を有する複数の無線アクセスポイント２と、複数の無線ＩＰ電話端末（内線）３と、ＩＰ電話端末（外線）７が接続されたＩＰ網６にＬＡＮ４を接続するゲートウェイ５と、を備えて構成される。
【００１３】
呼制御サーバ１は、複数の無線アクセスポイント２を介して複数の無線ＩＰ電話端末３を収容しており、無線ＩＰ電話端末３とＩＰ電話端末７との間、および無線ＩＰ電話端末３同士の間の呼制御を実施する。
【００１４】
また、呼制御サーバ１は、無線アクセスポイント２各々の暗号通信設定状態を管理しており、無線アクセスポイント２の暗号通信設定状態等に応じて、この無線アクセスポイント２を介した無線ＩＰ電話端末３の通話を制限する。
【００１５】
図２（Ａ）は、本実施の形態において、無線ＩＰ電話端末３が外線発信した場合の動作例を示すシーケンス図である。
【００１６】
まず、無線ＩＰ電話端末３は、ＩＰ電話端末７に対する発信操作を操作者から受け付けると（Ｓ１００）、このＩＰ電話端末７を送信先とするＩＮＶＩＴＥメッセージを生成する。そして、自端末３が帰属している無線アクセスポイント２を介して呼制御サーバ１に、このＩＮＶＩＴＥメッセージを送信する（Ｓ１０１、Ｓ１０２）。
【００１７】
これを受けて、呼制御サーバ１は、受信したＩＮＶＩＴＥメッセージの送信元および送信先を調べ、自サーバ１配下の無線ＩＰ電話端末３が送信元であることを確認する（Ｓ１０３）。そして、複数の無線アクセスポイント２のそれぞれに、このＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の帰属先問合せを送信する（Ｓ１０４）。
【００１８】
つぎに、呼制御サーバ１は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の帰属先の無線アクセスポイント２から帰属通知を受信したならば（Ｓ１０５）、この無線アクセスポイント２の暗号通信設定状態により特定される暗号レベルと、この無線ＩＰ電話端末３に予め付与された機密レベルとに基づいて、この無線アクセスポイント２経由での通話を許可するか否かを判定する（Ｓ１０６）。ここでは、呼制御サーバ１が通話拒否と判定したものとする。この場合、呼制御サーバ１は、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２を介して、この無線ＩＰ電話端末３にエラー応答を送信する（Ｓ１０７、Ｓ１０８）。
【００１９】
なお、呼制御サーバ１は、Ｓ１０６において通話許可と判定した場合、ゲートウェイ５およびＩＰ網６を介してＩＰ電話端末７に、このＩＮＶＩＴＥメッセージを中継し、呼制御手順を続行する。
【００２０】
図２（Ｂ）は、本実施の形態において、ＩＰ電話端末７から外線着信した場合の動作例を示すシーケンス図である。
【００２１】
まず、ＩＰ電話端末７は、いずれかの無線ＩＰ電話端末３に対する発信操作を操作者から受け付けると（Ｓ１１０）、この無線ＩＰ電話端末３を送信先とするＩＮＶＩＴＥメッセージを生成してＩＰ網６に送信する。このＩＮＶＩＴＥメッセージは、ゲートウェイ５を介して、呼制御サーバ１に送信される（Ｓ１１１）。
【００２２】
これを受けて、呼制御サーバ１は、受信したＩＮＶＩＴＥメッセージの送信元および送信先を調べ、自サーバ１配下の無線ＩＰ電話端末３が送信先であることを確認する（Ｓ１１２）。そして、複数の無線アクセスポイント２のそれぞれに、このＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の帰属先問合せを送信する（Ｓ１１３）。
【００２３】
つぎに、呼制御サーバ１は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の帰属先の無線アクセスポイント２から帰属通知を受信したならば（Ｓ１１４）、この無線アクセスポイント２の暗号通信設定状態により特定される暗号レベルと、この無線ＩＰ電話端末３に予め付与された機密レベルとに基づいて、この無線アクセスポイント２経由での通話を許可するか否かを判定する（Ｓ１１５）。ここでは、呼制御サーバ１が通話拒否と判定したものとする。この場合、呼制御サーバ１は、ゲートウェイ５およびＩＰ網６経由でこのＩＮＶＩＴＥメッセージの送信元であるＩＰ電話端末７に、エラー応答を送信する（Ｓ１１６）。
【００２４】
なお、呼制御サーバ１は、Ｓ１１５において通話許可と判定した場合、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３に、このＩＮＶＩＴＥメッセージを中継し、呼制御手順を続行する。
【００２５】
図３は、本実施の形態において、無線ＩＰ電話端末３が外線通話中にハンドオーバした場合の動作例を示すシーケンス図である。
【００２６】
呼制御サーバ１によって、無線アクセスポイント２Ａに帰属している無線ＩＰ電話端末３とＩＰ電話端末７との間に通話路が確立され、無線ＩＰ電話端末３およびＩＰ電話端末７が、この通話路を介して、互いに通話データを送受信しているものとする（Ｓ１２０〜Ｓ１２２）。
【００２７】
ここで、無線ＩＰ電話端末３が移動してハンドオーバが実施され、この無線ＩＰ電話端末３の帰属先が無線アクセスポイント２Ａから無線アクセスポイント２Ｂに切り替わると（Ｓ１２３）、この無線ＩＰ電話端末３は、通話相手のＩＰ電話端末７を送信先とするｒｅ−ＩＮＶＩＴＥメッセージを生成する。そして、新たな帰属先の無線アクセスポイント２Ｂを介して呼制御サーバ１に、このｒｅ−ＩＮＶＩＴＥメッセージを送信する（Ｓ１２４、Ｓ１２５）。
【００２８】
これを受けて、呼制御サーバ１は、受信したｒｅ−ＩＮＶＩＴＥメッセージの送信元および送信先を調べ、自サーバ１配下の無線ＩＰ電話端末３が送信元であることを確認する（Ｓ１２６）。そして、無線アクセスポイント２Ａ、２Ｂを含む複数の無線アクセスポイント２のそれぞれに、このｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の帰属先問合せを送信する（Ｓ１２７）。
【００２９】
つぎに、呼制御サーバ１は、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の帰属先の無線アクセスポイント２Ｂから帰属通知を受信したならば（Ｓ１２８）、この無線アクセスポイント２Ｂの暗号通信設定状態により特定される暗号レベルと、この無線ＩＰ電話端末３に予め付与された機密レベルとに基づいて、この無線アクセスポイント２Ｂ経由での通話を許可するか否かを判定する（Ｓ１２９）。ここでは、呼制御サーバ１が通話拒否と判定したものとする。この場合、呼制御サーバ１は、通話路を介してＩＰ電話端末７および無線ＩＰ電話端末３のそれぞれに、セキュリティ上の問題から通話路を切断する旨の音声メッセージを送出する（Ｓ１３０〜Ｓ１３２）。
【００３０】
その後、呼制御サーバ１は、ゲートウェイ５およびＩＰ網６を介してＩＰ電話端末７にＢＹＥメッセージを送信するとともに（Ｓ１３３）、無線アクセスポイント２Ｂを介して無線ＩＰ電話端末３にＢＹＥメッセージを送信して（Ｓ１３４、Ｓ１３５）、この無線ＩＰ電話端末３およびＩＰ電話端末７間の通話路を切断する（Ｓ１３６）。これにより、無線ＩＰ電話端末３およびＩＰ電話端末７は、通話を終了する（Ｓ１３７、Ｓ１３８）。
【００３１】
なお、呼制御サーバ１は、Ｓ１２９において通話許可と判定した場合、ゲートウェイ５およびＩＰ網６を介してＩＰ電話端末７に、このｒｅ−ＩＮＶＩＴＥメッセージを中継し、呼制御手順を続行する。これにより、無線ＩＰ電話端末３およびＩＰ電話端末７間の通話路が維持される。
【００３２】
つぎに、本実施の形態に係る無線ＩＰ電話システムを構成する呼制御サーバ１の詳細を説明する。
【００３３】
なお、無線アクセスポイント２には、呼制御サーバ１からの遠隔操作を受け付け可能な既存の暗号通信機能付きの無線アクセスポイントを利用でき、無線ＩＰ電話端末３にも、既存の無線ＩＰ電話端末を利用できる。そこで、無線アクセスポイント２および無線ＩＰ電話端末３の詳細な説明は省略する。
【００３４】
図４は、呼制御サーバ１の概略機能構成図である。
【００３５】
図示するように、呼制御サーバ１は、ＬＡＮインターフェース部１０１と、通信制御部１０２と、ＡＰ状態情報記憶部１０３と、ＡＰ管理部１０４と、暗号レベル記憶部１０５と、局データ記憶部１０６と、機密レベル記憶部１０７と、判定ルール記憶部１０８と、帰属先特定部１０９と、通話可否判定部１１０と、中継制御部１１１と、呼制御部１１２と、を有する。
【００３６】
ＬＡＮインターフェース部１０１は、ＬＡＮ４に接続するためのインターフェースである。
【００３７】
通信制御部１０２は、ＬＡＮインターフェース部１０１を介して、無線アクセスポイント２、無線ＩＰ電話端末３、およびＩＰ電話端末７との通信を制御する。
【００３８】
ＡＰ状態情報記憶部１０３には、無線アクセスポイント２各々の暗号通信設定状態に関する情報が記憶される。図５（Ａ）は、ＡＰ状態情報記憶部１０３の登録内容例を模式的に表した図である。図示するように、ＡＰ状態情報記憶部１０３には、無線アクセスポイント２毎にレコード１０３０が記憶されている。レコード１０３０は、ＭＡＣアドレス、ＩＰアドレス等を含む無線アクセスポイント２のアドレス情報が登録されたフィールド１０３１と、この無線アクセスポイント２の暗号通信設定状態（暗号通信機能が有効か無効か、および有効ならばその暗号種別）が登録されたフィールド１０３２と、このレコード１０３０の更新時刻が登録されたフィールド１０３３と、を有する。
【００３９】
ＡＰ管理部１０４は、定期的に、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、無線アクセスポイント２各々から暗号通信設定状態を取得し、ＡＰ状態情報記憶部１０３を更新する。
【００４０】
暗号レベル記憶部１０５には、暗号種別の暗号レベルが記憶されている。図５（Ｂ）は、暗号レベル記憶部１０５の登録内容例を模式的に表した図である。図示するように、暗号レベル記憶部１０５には、無線アクセスポイント２に設定されている暗号通信の暗号種別（暗号なし（暗号通信機能無効）を含む）毎にレコード１０５０が記憶されている。レコード１０５０は、暗号種別が登録されたフィールド１０５１と、この暗号種別の暗号強度に応じた暗号レベルが記憶されたフィールド１０５２と、を有する。ここでは、暗号レベルを１〜４の四段階とし、その値が大きいほど、暗号強度が強いものとしている。
【００４１】
局データ記憶部１０６には、無線ＩＰ電話端末３の呼制御処理に必要な局データ（無線ＩＰ電話端末３のアドレス情報、ＩＰ網６側の呼制御サーバのアドレス情報等）が記憶されている。
【００４２】
機密レベル記憶部１０７には、無線ＩＰ電話端末３に付与された機密レベルが記憶されている。図６（Ａ）は、機密レベル記憶部１０７の登録内容例を模式的に表した図である。図示するように、機密レベル記憶部１０７には、無線ＩＰ電話端末３毎にレコード１０７０が記憶されている。レコード１０７０は、無線ＩＰ電話端末３の端末ＩＤ（例えばＩＰアドレス、内線番号等のアドレス情報）が登録されたフィールド１０７１と、この無線ＩＰ電話端末３のユーザの会話の機密レベルが登録されたフィールド１０７２と、を有する。ここでは、機密レベルを１〜３の三段階とし、その値が大きいほど、ユーザの会話に、より高い機密性が要求されるものとしている。
【００４３】
判定ルール記憶部１０８には、無線ＩＰ電話端末３に帰属先の無線アクセスポイント２経由での通話を許可するか否かの判定ルールが記憶されている。図６（Ｂ）は、判定ルール記憶部１０８の登録内容例を模式的に表した図である。図示するように、判定ルール記憶部１０８には、暗号レベルと機密レベルとの組合せ毎にレコード１０８０が記憶されている。レコード１０８０は、暗号レベルが登録されたフィールド１０８１と、機密レベルが登録されたフィールド１０８２と、通話可否が登録されたフィールド１０８３と、を有する。ここでは、機密レベルの値が大きいほど、通話許可に必要な暗号レベルの値が大きくなるように設定している。
【００４４】
帰属先特定部１０９は、無線ＩＰ電話端末３の指定を伴う帰属先特定依頼を受け付けると、この帰属先特定依頼に従い、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、複数の無線アクセスポイント２のそれぞれに、この無線ＩＰ電話端末３の帰属先問合せを送信する。そして、この無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することにより、この無線ＩＰ電話端末３の帰属先を特定する。
【００４５】
通話可否判定部１１０は、無線ＩＰ電話端末３および無線アクセスポイント２の指定を伴う通話可否判定依頼を呼制御部１１２より受け付けると、この通話可否判定依頼に従い、ＡＰ状態情報記憶部１０３、暗号レベル記憶部１０５、機密レベル記憶部１０７、および判定ルール記憶部１０８を参照して、この無線ＩＰ電話端末３の、この無線アクセスポイント２経由での通話可否を判定する。
【００４６】
中継制御部１１１は、ＬＡＮインターフェース部１０１および通信制御部１０２と連携して、呼制御部１１２によって通話路が確立された無線ＩＰ電話端末３同士の間、あるいは無線ＩＰ電話端末３とＩＰ電話端末７との間の通話データのやり取りを中継する。
【００４７】
呼制御部１１２は、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）に従い呼制御手順を実行する。ここで、呼制御部１１２は、帰属先特定部１０９および通話可否判定部１１０と連携し、通話路の接続先である無線ＩＰ電話端末３について、この無線ＩＰ電話端末３の帰属先である無線アクセスポイント２経由での通話可否を判定する。そして、その判定結果に応じた呼制御手順を実行する。具体的には、判定結果が「通話許可」ならば、この無線ＩＰ電話端末３と相手端末との間に通話路を確立するように、あるいは確立している通話路を維持するように呼制御手順を実行する。一方、判定結果が「通話拒否」ならば、この無線ＩＰ電話端末３と相手端末との間に通話路を確立しないように、あるいは確立している通話路を切断するように呼制御手順を実行する。
【００４８】
図７（Ａ）は、呼制御サーバ１による無線アクセスポイント２の暗号通信設定状態取得動作を説明するためのフロー図である。このフローは、周期的に発生する暗号通信設定状態更新タイミングになると開始される。
【００４９】
まず、ＡＰ管理部１０４は、ＡＰ状態情報記憶部１０３から未選択の無線アクセスポイント２のレコード１０３０を選択し（Ｓ２０１）、このレコード１０３０のフィールド１０３１に登録されているアドレス情報を用い、通信制御部１０２およびＬＡＮインターフェース部１０１を介してこの無線アクセスポイント２に、暗号通信設定状態の取得要求を送信する（Ｓ２０２）。そして、ＡＰ管理部１０４は、この無線アクセスポイント２から暗号通信設定状態を受信し、選択したレコード１０３０のフィールド１０３２の登録内容を、この受信した暗号通信設定状態で更新するとともに、フィールド１０３３の更新時刻を更新する（Ｓ２０３）。
【００５０】
つぎに、ＡＰ管理部１０４は、ＡＰ状態情報記憶部１０３に未選択の無線アクセスポイント２のレコード１０３０があるならば（Ｓ２０４でＮＯ）、Ｓ２０１に戻り、すべての無線アクセスポイント２のレコード１０３０を選択済みならば（Ｓ２０４でＹＥＳ）、このフローを終了する。
【００５１】
図７（Ｂ）は、外線発信に対する呼制御サーバ１の動作を説明するためのフロー図である。このフローは、送信元を無線ＩＰ電話端末３とし、送信先をＩＰ電話端末７とするＩＮＶＩＴＥメッセージを呼制御サーバ１が受信することにより開始される。
【００５２】
まず、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末ＩＤ）を伴う帰属先特定依頼を、帰属先特定部１０９に通知する。これを受けて、帰属先特定部１０９は、ＡＰ状態情報記憶部１０３の各レコード１０３０のフィールド１０３１に登録されているアドレス情報を用いて、複数の無線アクセスポイント２のそれぞれに、指定された無線ＩＰ電話端末３の帰属先問合せを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して送信する。そして、この無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することによって帰属先の無線アクセスポイント２を特定し、特定した帰属先の無線アクセスポイント２を呼制御部１１２に通知する（Ｓ２１１）。
【００５３】
つぎに、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼を、通話可否判定部１１０に通知する。
【００５４】
これを受けて、通話可否判定部１１０は、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２のレコード１０３０をＡＰ状態情報記憶部１０３から検索し、このレコード１０３０のフィールド１０３２に登録されている暗号通信設定状態を取得する。そして、暗号レベル記憶部１０５を参照して、取得した暗号通信設定状態（暗号通信機能の有効・無効、および有効の場合はその暗号種別）に対応する暗号レベルを特定する（Ｓ２１２）。
【００５５】
つぎに、通話可否判定部１１０は、機密レベル記憶部１０７から、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３のレコード１０７０を検索し、このレコード１０７０のフィールド１０７２から、この無線ＩＰ電話端末３に付与されている機密レベルを特定する（Ｓ２１３）。
【００５６】
それから、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。このレコード１０８０のフィールド１０８３の登録内容を、通話可否の判定結果として呼制御部１１２に通知する（Ｓ２１４）。
【００５７】
つぎに、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話許可」ならば（Ｓ２１５でＹＥＳ）、局データ記憶部１０６の局データを用いて、通信制御部１０２およびＬＡＮインターフェース部１０１を介してＩＰ電話端末７にＩＮＶＩＴＥメッセージを中継し、ＩＰ電話端末７に着信を通知するための呼制御手順を実行する（Ｓ２１６）。
【００５８】
一方、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話拒否」ならば（Ｓ２１５でＮＯ）、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３にエラー応答を返信し、ＩＰ電話端末７に着信を通知することなく処理を終了する（Ｓ２１７）。
【００５９】
図７（Ｃ）は、外線着信に対する呼制御サーバ１の動作を説明するためのフロー図である。このフローは、送信元をＩＰ電話端末７とし、送信先を無線ＩＰ電話端末３とするＩＮＶＩＴＥメッセージを呼制御サーバ１が受信することにより開始される。
【００６０】
まず、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の指定（端末ＩＤ）を伴う帰属先特定依頼を、帰属先特定部１０９に通知する。これを受けて、帰属先特定部１０９は、ＡＰ状態情報記憶部１０３の各レコード１０３０のフィールド１０３１に登録されているアドレス情報を用いて、複数の無線アクセスポイント２のそれぞれに、指定された無線ＩＰ電話端末３の帰属先問合せを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して送信する。そして、この無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することによって帰属先の無線アクセスポイント２を特定し、特定した帰属先の無線アクセスポイント２を呼制御部１１２に通知する（Ｓ２２１）。
【００６１】
つぎに、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼を、通話可否判定部１１０に通知する。
【００６２】
これを受けて、通話可否判定部１１０は、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２のレコード１０３０をＡＰ状態情報記憶部１０３から検索し、このレコード１０３０のフィールド１０３２に登録されている暗号通信設定状態を取得する。そして、暗号レベル記憶部１０５を参照して、取得した暗号通信設定状態（暗号通信機能の有効・無効、および有効の場合はその暗号種別）に対応する暗号レベルを特定する（Ｓ２２２）。
【００６３】
つぎに、通話可否判定部１１０は、機密レベル記憶部１０７から、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３のレコード１０７０を検索し、このレコード１０７０のフィールド１０７２から、この無線ＩＰ電話端末３に付与されている機密レベルを特定する（Ｓ２２３）。
【００６４】
それから、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。そして、このレコード１０８０のフィールド１０８３の登録内容を、通話可否の判定結果として呼制御部１１２に通知する（Ｓ２２４）。
【００６５】
つぎに、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話許可」ならば（Ｓ２２５でＹＥＳ）、局データ記憶部１０６の局データを用いて、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３に、このＩＮＶＩＴＥメッセージを中継し、無線ＩＰ電話端末３に着信を通知するための呼制御手順を実行する（Ｓ２２６）。
【００６６】
一方、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話拒否」ならば（Ｓ２２５でＮＯ）、通信制御部１０２およびＬＡＮインターフェース部１０１を介してＩＰ電話端末７にエラー応答を返信し、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３に着信を通知することなく処理を終了する（Ｓ２２７）。
【００６７】
図８（Ａ）は、内線発信に対する呼制御サーバ１の動作を説明するためのフロー図である。このフローは、異なる無線ＩＰ電話端末３を送信先、送信元とするＩＮＶＩＴＥメッセージを呼制御サーバ１が受信することにより開始される。
【００６８】
まず、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信元、送信先それぞれの無線ＩＰ電話端末３の指定（端末ＩＤ）を伴う帰属先特定依頼を、帰属先特定部１０９に通知する。これを受けて、帰属先特定部１０９は、ＡＰ状態情報記憶部１０３の各レコード１０３０のフィールド１０３１に登録されているアドレス情報を用いて、複数の無線アクセスポイント２のそれぞれに、送信元に指定された無線ＩＰ電話端末３の帰属先問合せと、送信先に指定された無線ＩＰ電話端末３の帰属先問合せとを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して送信する。そして、ＩＮＶＩＴＥメッセージの送信元の無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信するとともに、ＩＮＶＩＴＥメッセージの送信先の無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することによって、ＩＮＶＩＴＥメッセージの送信元、送信先の無線ＩＰ電話端末３それぞれについて帰属先の無線アクセスポイント２を特定し、これら特定した帰属先の無線アクセスポイント２を呼制御部１１２に通知する（Ｓ２３１）。
【００６９】
つぎに、呼制御部１１２は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼と、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼とを、通話可否判定部１１０に通知する。
【００７０】
これを受けて、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信元、送信先の無線ＩＰ電話端末３それぞれの帰属先である無線アクセスポイント２のレコード１０３０をＡＰ状態情報記憶部１０３から検索し、これらのレコード１０３０のフィールド１０３２に登録されている暗号通信設定状態を取得する。そして、ＩＮＶＩＴＥメッセージの送信元、送信先の無線ＩＰ電話端末３それぞれの帰属先である無線アクセスポイント２について、暗号レベル記憶部１０５を参照して、取得した暗号通信設定状態（暗号通信機能の有効・無効、および有効の場合はその暗号種別）に対応する暗号レベルを特定する（Ｓ２３２）。
【００７１】
つぎに、通話可否判定部１１０は、機密レベル記憶部１０７から、ＩＮＶＩＴＥメッセージの送信元、送信先それぞれの無線ＩＰ電話端末３のレコード１０７０を検索し、これらのレコード１０７０のフィールド１０７２から、ＩＮＶＩＴＥメッセージの送信元、送信先それぞれの無線ＩＰ電話端末３に付与されている機密レベルを特定する（Ｓ２３３）。
【００７２】
それから、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。そして、このレコード１０８０のフィールド１０８３の登録内容を、ＩＮＶＩＴＥメッセージの送信元の通話可否の判定結果として呼制御部１１２に通知する。同様に、通話可否判定部１１０は、ＩＮＶＩＴＥメッセージの送信先である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。このレコード１０８０のフィールド１０８３の登録内容を、ＩＮＶＩＴＥメッセージの送信先の通話可否の判定結果として呼制御部１１２に通知する（Ｓ２３４）。
【００７３】
つぎに、呼制御部１１２は、通話可否判定部１１０から受け取ったＩＮＶＩＴＥメッセージの送信元、送信先の通話可否の判定結果がいずれも「通話許可」ならば（Ｓ２３５でＹＥＳ）、局データ記憶部１０６の局データを用いて、通信制御部１０２およびＬＡＮインターフェース部１０１を介してＩＮＶＩＴＥメッセージの送信先の無線ＩＰ電話端末３に、このＩＮＶＩＴＥメッセージを中継し、ＩＮＶＩＴＥメッセージの送信先の無線ＩＰ電話端末３に着信を通知するための呼制御手順を実行する（Ｓ２３６）。
【００７４】
一方、呼制御部１１２は、通話可否判定部１１０から受け取ったＩＮＶＩＴＥメッセージの送信元、送信先の通話可否の判定結果の少なくとも一方が「通話拒否」ならば（Ｓ２３５でＮＯ）、通信制御部１０２およびＬＡＮインターフェース部１０１を介してＩＮＶＩＴＥメッセージの送信元の無線ＩＰ電話端末３にエラー応答を返信して、ＩＮＶＩＴＥメッセージの送信先の無線ＩＰ電話端末３に着信を通知することなく処理を終了する（Ｓ２３７）。
【００７５】
図８（Ｂ）は、ハンドオーバに対する呼制御サーバ１の動作を説明するためのフロー図である。このフローは、送信元を無線ＩＰ電話端末３とするｒｅ−ＩＮＶＩＴＥメッセージを呼制御サーバ１が受信し、かつこのｒｅ−ＩＮＶＩＴＥメッセージがＩＰ電話端末７を送信先とするメッセージであって、通話音声の接続先変更を要求するメッセージであった場合に開始される。なお、本実施の形態では、ｒｅ−ＩＮＶＩＴＥメッセージの受信をトリガとしてハンドオーバを判定しているが、例えば、ハンドオーバにＵｐｄａｔｅメッセージが用いられる場合には、Ｕｐｄａｔｅメッセージの受信をトリガとしてハンドオーバを判定するようにしてもよい。
【００７６】
まず、呼制御部１１２は、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末）ＩＤを伴う帰属先特定依頼を、帰属先特定部１０９に通知する。これを受けて、帰属先特定部１０９は、ＡＰ状態情報記憶部１０３の各レコード１０３０のフィールド１０３１に登録されているアドレス情報を用いて、複数の無線アクセスポイント２のそれぞれに、指定された無線ＩＰ電話端末３の帰属先問合せを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して送信する。そして、この無線ＩＰ電話端末３が帰属する無線アクセスポイント２から帰属通知を受信することによって帰属先の無線アクセスポイント２を特定し、特定した帰属先の無線アクセスポイント２を呼制御部１１２に通知する（Ｓ２４１）。
【００７７】
つぎに、呼制御部１１２は、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の指定（端末ＩＤ）、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の指定（アドレス情報）を伴う通話可否判定依頼を、通話可否判定部１１０に通知する。
【００７８】
これを受けて、通話可否判定部１１０は、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２のレコード１０３０をＡＰ状態情報記憶部１０３から検索し、このレコード１０３０のフィールド１０３２に登録されている暗号通信設定状態を取得する。そして、暗号レベル記憶部１０５を参照して、取得した暗号通信設定状態（暗号通信機能の有効・無効、および有効の場合はその暗号種別）に対応する暗号レベルを特定する（Ｓ２４２）。
【００７９】
つぎに、通話可否判定部１１０は、機密レベル記憶部１０７から、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３のレコード１０７０を検索し、このレコード１０７０のフィールド１０７２から、この無線ＩＰ電話端末３に付与されている機密レベルを特定する（Ｓ２４３）。
【００８０】
それから、通話可否判定部１１０は、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３の機密レベルがフィールド１０８２に登録され、かつこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号レベルがフィールド１０８１に登録されているレコード１０８０を判定ルール記憶部１０８から検索する。そして、このレコード１０８０のフィールド１０８３の登録内容を、通話可否の判定結果として呼制御部１１２に通知する（Ｓ２４４）。
【００８１】
つぎに、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話許可」ならば（Ｓ２４５でＹＥＳ）、このｒｅ−ＩＮＶＩＴＥメッセージを、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、このｒｅ−ＩＮＶＩＴＥメッセージの送信先であるＩＰ電話端末７あるいは他の無線ＩＰ電話端末３に中継し、このｒｅ−ＩＮＶＩＴＥメッセージの送信先を、ｒｅ−ＩＮＶＩＴＥメッセージの送信元の無線ＩＰ電話端末３との間に確立されている通話路に再接続するための呼制御手順を実行する（Ｓ２４６）。
【００８２】
一方、呼制御部１１２は、通話可否判定部１１０から受け取った通話可否の判定結果が「通話拒否」ならば（Ｓ２４５でＮＯ）、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３およびｒｅ−ＩＮＶＩＴＥメッセージの送信先であるＩＰ電話端末７あるいは他の無線ＩＰ電話端末３のそれぞれに、両者間に確立している通話路を利用して、セキュリティ上の問題から通話を切断する旨の音声メッセージを送信する（Ｓ２４７）。
【００８３】
その後、呼制御部１１２は、通信制御部１０２およびＬＡＮインターフェース部１０１を介して、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３およびｒｅ−ＩＮＶＩＴＥメッセージの送信先であるＩＰ電話端末７あるいは他の無線ＩＰ電話端末３のそれぞれにＢＹＥメッセージを送信し、両者間に確立されている通話路を切断して処理を終了する（Ｓ２４８）。
【００８４】
以上、本発明の一実施の形態について説明した。
【００８５】
本実施の形態において、呼制御サーバ１は、複数の無線アクセスポイント２各々の暗号通信設定状態を管理しており、無線アクセスポイント２の暗号通信設定状態に応じて、この無線アクセスポイント２を介した無線ＩＰ電話端末３の通信を制限する。具体的には、無線ＩＰ電話端末３を送信先あるいは送信元とするＩＮＶＩＴＥメッセージあるいはｒｅ−ＩＮＶＩＴＥメッセージを受信した場合に、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２を特定し、この無線ＩＰ電話端末３の帰属先の無線アクセスポイント２の暗号通信設定状態に応じて、この無線ＩＰ電話端末３の通話可否を判定する。そして、この判定結果に応じた呼制御手順を実行する。
【００８６】
したがって、本実施の形態によれば、無線ＩＰ電話システムを構成する複数の無線アクセスポイント２のそれぞれに特別な機能（配下の無線ＩＰ電話端末３に対するセキュリティチェック機能および通信制限機能）を導入しなくても、無線ＩＰ電話端末３および無線アクセスポイント２間のセキュリティが不十分な無線通信を防止できる。
【００８７】
また、本実施の形態において、無線ＩＰ電話端末３からのｒｅ−ＩＮＶＩＴＥメッセージに対して、呼制御サーバ１は、通話可否の判定結果が「通話拒否」であるならば、ｒｅ−ＩＮＶＩＴＥメッセージの送信元である無線ＩＰ電話端末３、およびｒｅ−ＩＮＶＩＴＥメッセージ送信先であるＩＰ電話端末７あるいは他の無線ＩＰ電話端末３のそれぞれに、両者間に確立している通話路を利用して、セキュリティ上の問題から通話を切断する旨の音声メッセージを送出し、それからこの通話路を切断している。
【００８８】
したがって、本実施の形態によれば、セキュリティ上の問題から通話路を切断する場合に、前もって当事者に音声で警告することができるため、呼制御サーバ１等の通信インフラ、あるいは、当事者が、自身の利用端末に障害、故障が生じたと誤解するのを防止することができ、その結果、当事者の無駄な作業（例えば管理者への障害、故障の連絡）を防止できる。
【００８９】
また、本実施の形態において、呼制御サーバ１は、無線ＩＰ電話端末３に予め付与された機密レベル、およびこの無線ＩＰ電話端末３の帰属先である無線アクセスポイント２の暗号通信設定状態により特定される暗号レベルに基づいて、この無線ＩＰ電話端末３の、この無線アクセスポイント２経由による通話可否を判定している。
【００９０】
したがって、本実施の形態によれば、会話に要求される機密性が高いユーザの無線ＩＰ電話端末３に対しては、高い暗号レベルにある暗号通信設定状態の無線アクセスポイント２経由のみ通話を許可する一方、会話に要求される機密性の低いユーザの無線ＩＰ電話端末３に対しては、低い暗号レベルにある暗号通信設定状態の無線アクセスポイント２経由の通話も許可するなど、無線ＩＰ電話端末３のユーザに応じて柔軟な対応が可能となる。
【００９１】
なお、本発明は上記の実施の形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。
【００９２】
例えば、上記の実施の形態において、図４に示す呼制御サーバ１の機能構成は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、およびＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）などの集積ロジックＩＣによりハード的に実現されるものでもよいし、あるいは、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）などの計算機によりソフトウエア的に実現されるものでもよい。もしくは、ＣＰＵ、メモリ、ＨＤＤ、ＤＶＤ−ＲＯＭ等の補助記憶装置、およびＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）、モデム等の通信インターフェースを備えたＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の汎用コンピュータにおいて、ＣＰＵが所定のプログラムを補助記憶装置からメモリ上にロードして実行することで実現されるものでもよい。
【００９３】
また、上記の実施の形態では、ＳＩＰを用いた無線ＩＰ電話システムを例にとり説明したが、本発明は、Ｈ．３２３を用いた無線ＩＰ電話システムや構内ＰＨＳシステム等の様々な無線電話システムに適用可能である。
【符号の説明】
【００９４】
１：呼制御サーバ、２：無線アクセスポイント、３：無線ＩＰ電話端末、４：ＬＡＮ、５：ゲートウェイ、６：ＩＰ網、７：ＩＰ電話端末、１０１：ＬＡＮインターフェース部、１０２：通信制御部、１０３：ＡＰ状態情報記憶部、１０４：ＡＰ管理部、１０５：暗号レベル記憶部、１０６：局データ記憶部、１０７：機密レベル記憶部、１０８：判定ルール記憶部、１０９：帰属先特定部、１１０：通話可否判定部、１１１：中継制御部、１１２：呼制御部
【特許請求の範囲】
【請求項１】
複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバであって、
前記無線アクセスポイント各々の暗号通信設定状態を記憶する状態記憶手段と、
前記無線電話端末を送信先あるいは送信元とする接続要求、あるいは、前記無線電話端末を送信元とする再接続要求の受信に対して、当該無線電話端末の帰属先の前記無線アクセスポイントを特定する帰属先特定手段と、
前記帰属先特定手段により特定された帰属先の前記無線アクセスポイントの、前記状態記憶手段に記憶されている前記暗号通信設定状態に応じて、前記無線電話端末の通話可否を判定する通話可否判定手段と、
前記接続要求あるいは前記再接続要求に対して、前記通話可否判定手段の判定結果に応じた呼制御手順を実行する呼制御手段と、を有する
ことを特徴とする呼制御サーバ。
【請求項２】
請求項１に記載の呼制御サーバであって、
前記呼制御手段は、
前記再接続要求に対して、前記通話可否判定手段の判定結果が通話拒否であるならば、当該再接続要求の送信先と送信元との間に確立されている通話路に、所定の音声メッセージを送出して、当該通話路を切断する
ことを特徴とする呼制御サーバ。
【請求項３】
請求項１または２に記載の呼制御サーバであって、
前記通話可否判定手段は、
前記帰属先の前記無線アクセスポイントの前記暗号通信設定状態により特定される暗号レベル、および前記無線電話端末に予め付与された機密レベルに基づいて、当該無線電話端末の通話可否を判定する
ことを特徴とする呼制御サーバ。
【請求項４】
複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバの呼制御方法であって、
前記無線電話端末を送信先あるいは送信元とする接続要求、あるいは、前記無線電話端末を送信元とする再接続要求を受信した場合に、当該無線電話端末の帰属先の前記無線アクセスポイントを特定し、前記特定した帰属先の前記無線アクセスポイントの暗号通信設定状態に応じて、前記無線電話端末の通話可否を判定し、当該通話可否の判定結果に応じた呼制御手順を実行する
ことを特徴とする呼制御方法。
【請求項１】
複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバであって、
前記無線アクセスポイント各々の暗号通信設定状態を記憶する状態記憶手段と、
前記無線電話端末を送信先あるいは送信元とする接続要求、あるいは、前記無線電話端末を送信元とする再接続要求の受信に対して、当該無線電話端末の帰属先の前記無線アクセスポイントを特定する帰属先特定手段と、
前記帰属先特定手段により特定された帰属先の前記無線アクセスポイントの、前記状態記憶手段に記憶されている前記暗号通信設定状態に応じて、前記無線電話端末の通話可否を判定する通話可否判定手段と、
前記接続要求あるいは前記再接続要求に対して、前記通話可否判定手段の判定結果に応じた呼制御手順を実行する呼制御手段と、を有する
ことを特徴とする呼制御サーバ。
【請求項２】
請求項１に記載の呼制御サーバであって、
前記呼制御手段は、
前記再接続要求に対して、前記通話可否判定手段の判定結果が通話拒否であるならば、当該再接続要求の送信先と送信元との間に確立されている通話路に、所定の音声メッセージを送出して、当該通話路を切断する
ことを特徴とする呼制御サーバ。
【請求項３】
請求項１または２に記載の呼制御サーバであって、
前記通話可否判定手段は、
前記帰属先の前記無線アクセスポイントの前記暗号通信設定状態により特定される暗号レベル、および前記無線電話端末に予め付与された機密レベルに基づいて、当該無線電話端末の通話可否を判定する
ことを特徴とする呼制御サーバ。
【請求項４】
複数の無線アクセスポイントを介して無線電話端末を収容する呼制御サーバの呼制御方法であって、
前記無線電話端末を送信先あるいは送信元とする接続要求、あるいは、前記無線電話端末を送信元とする再接続要求を受信した場合に、当該無線電話端末の帰属先の前記無線アクセスポイントを特定し、前記特定した帰属先の前記無線アクセスポイントの暗号通信設定状態に応じて、前記無線電話端末の通話可否を判定し、当該通話可否の判定結果に応じた呼制御手順を実行する
ことを特徴とする呼制御方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−２４４４５１（Ｐ２０１２−２４４４５１Ａ）
【公開日】平成２４年１２月１０日（２０１２．１２．１０）
【国際特許分類】
【出願番号】特願２０１１−１１３１２２（Ｐ２０１１−１１３１２２）
【出願日】平成２３年５月２０日（２０１１．５．２０）
【出願人】（０００１３４７０７）株式会社ナカヨ通信機 (522)
【Ｆターム（参考）】
【公開日】平成２４年１２月１０日（２０１２．１２．１０）
【国際特許分類】
【出願日】平成２３年５月２０日（２０１１．５．２０）
【出願人】（０００１３４７０７）株式会社ナカヨ通信機 (522)
【Ｆターム（参考）】
[ Back to top ]