構内交換機及び端末装置
【課題】ＩＰ−ＰＢＸにおけるＶｏＩＰ通信において、状況に応じて端末操作者が音質、セキュリティーを選択可能で、端末操作者が意識せずに通話相手に応じたセキュリティーを確保する。
【解決手段】各々の端末装置Ａ５の内線番号毎に固有の暗号化方式と、各々の内線番号毎に通話相手先端末装置の内線番号に対応する暗号化方式とを記録する記録手段と、呼び出し要求のあった端末装置と、端末装置の通話相手先端末装置の各々の内線番号に基づき記録手段を検索する検索手段と、検索手段によって検索された、通話相手先端末装置の内線番号毎に固有の暗号化方式と、呼び出し要求のあった端末装置について記録された通話相手先端末装置の内線番号に対応する暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出する暗号化強度変更指示手段とを備える構内交換機Ａ１等。
【解決手段】各々の端末装置Ａ５の内線番号毎に固有の暗号化方式と、各々の内線番号毎に通話相手先端末装置の内線番号に対応する暗号化方式とを記録する記録手段と、呼び出し要求のあった端末装置と、端末装置の通話相手先端末装置の各々の内線番号に基づき記録手段を検索する検索手段と、検索手段によって検索された、通話相手先端末装置の内線番号毎に固有の暗号化方式と、呼び出し要求のあった端末装置について記録された通話相手先端末装置の内線番号に対応する暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出する暗号化強度変更指示手段とを備える構内交換機Ａ１等。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、構内交換機及び端末装置に関し、特に、ＶｏＩＰ通信におけるセキュリティー対策としての暗号化方式を選択可能とした構内交換機及び端末装置に関する。
【背景技術】
【０００２】
従来、ＬＡＮやインターネットを利用したＩＰ電話システムでは、インターネット上で配布されるソフトウェアを使用することにより、容易に通信内容の盗聴等を行うことができるため、システムの安全性を確保することを目的として、音声や制御パケット等の通信内容を各種暗号化方式によって暗号化し、通信内容の盗聴、改ざん、及び、他人のＩＤやパスワードを取得して、その者のふりをしてネットワーク上で活動等を行う、いわゆる「なりすまし」等の不正行為を防止している。
【０００３】
ここで使用される暗号化方式は、通信の開始前に決定し、その後通信が終了するまで同一の方式が採用されるのが通常である。これらの中には、特許文献１に記載の暗号化方式のように、通信されるパケット毎に暗号化方式を変更するものも存在するが、暗号化を行っているということに変わりなく、暗号化自体は、通信を行う方路毎又はサービス毎に選択されるのが一般的である。
【０００４】
暗号化方式の選択時期については、データ通信の分野では、特許文献２に記載のセキュリティ通信方法のように、サービス毎に暗号化方式を決定しておくことも可能であるが、ＶｏＩＰ通信においては、一般的に通話前に端末側の設定において暗号化の有無を選択する方式が採用され、ユーザ自身が端末を使用する前に設定を変更して使用するため、一度設定した後は、ほとんど設定変更がなされないのが現状である。
【０００５】
一般に、リアルタイム性が求められるＶｏＩＰ通信においては、暗号化処理を実施した場合、その強度が高い方式ほど暗号化／複合化のための処理時間が掛かり、特に、ソフトウェア制御による暗号化の場合には、装置に多大の負荷が掛かるため、音声パケットに遅延／ゆらぎが発生し、結果として、音声品質に劣化が生じる可能性がある。このため、ＶｏＩＰ通信においては、暗号化によってセキュリティーが強化される一方、暗号化方式の採用は必要なもののみを判別し、暗号化方式の採用を極力必要最低限に抑える（強度を低く設定する）ことが望ましいと考えられる。
【０００６】
【特許文献１】特開平１０−３２７１９３号公報
【特許文献２】特開２００１−２９８４４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし、上記従来の技術においては、暗号化方式の選択は、装置側の設定で行われたり、装置間の方路に対して設定されるため、ＩＰ電話のように同じ装置（ＩＰ電話）を使用したとしても、通話相手によって接続される装置（ＩＰ電話）が異なるため、装置間の方路毎に暗号方式を設定することができない。そのため、通信の開始前に暗号方式を決定し、その後通信が終了するまで同一の暗号化方式が採用される。通信されるパケット毎に暗号化の暗号鍵を変更することのできる技術も存在するが、使用される装置間の方路と暗号化方式については同一の暗号方式が採用され、暗号化方式の変更を容易かつ自動で行うことはできない。
【０００８】
また、ＶｏＩＰ通信においては、一般的に通話前に端末側の設定において暗号化の有無を選択するか、予め保守者が設定することが多く、設定の煩わしさから一度設定を行ってしまった後はほとんど変更されることがない。
【０００９】
さらに、ＶｏＩＰ通信、すなわち電話による通話においては、通話の途中のある部分から重要な会話になったり、多くは通話する相手によって機密性の重要度が決定されるといった特徴があり、使用者が同じであっても電話をかける相手によって、又電話をかける相手が同じであっても会話の内容に応じてセキュリティーを設定可能とすることが重要となる。
【００１０】
そこで、本発明は、ＩＰ−ＰＢＸにおけるＶｏＩＰ通信において、その端末操作者が必要に応じて自由に暗号方式を変更することができ、状況に応じて端末操作者が音質、セキュリティーを選択可能であるとともに、端末操作者が一度設定した後は、ＩＰ−ＰＢＸによって自動的に最適な方式が選択され、端末操作者が特に意識することなく、通話相手に応じたセキュリティーを確保することのできる構内交換機及び端末装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記目的を達成するため、本発明は、ネットワーク内の端末装置同士でＶｏＩＰ通信を行うための構内交換機であって、各々の端末装置の内線番号毎に固有の暗号化方式と、前記各々の内線番号毎に通話相手先端末装置の内線番号に対応する暗号化方式とを記録する記録手段と、呼び出し要求のあった端末装置と、該端末装置の通話相手先端末装置の各々の内線番号に基づき前記記録手段を検索する検索手段と、該検索手段によって検索された、通話相手先端末装置の内線番号毎に固有の暗号化方式と、前記呼び出し要求のあった端末装置について記録された通話相手先端末装置の内線番号に対応する暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出する暗号化強度変更指示手段とを備えることを特徴とする。
【００１２】
そして、本発明によれば、端末側の設定ではなく、構内交換機が通話相手（内線番号）に応じて暗号化強度を自動的に選択／決定することから、端末操作者自身が特に意識することなくユーザ単位でかつ通話相手に応じたフレキシブルなセキュリティーを提供することが可能となる。
【００１３】
前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。これによって、セキュリティーを端末操作者が自分自身でその通話情報の重要性を判断した上で、通話相手毎に最適なセキュリティー（非暗号化及び複数の暗号化方式）を選択することができる。
【００１４】
前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式が、前記記録手段に記録された各々の端末装置の内線番号毎に固有の暗号化方式、及び前記各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する暗号化方式と比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が高い場合には、該要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。
【００１５】
また、前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式が、前記記録手段に記録された各々の端末装置の内線番号毎に固有の暗号化方式、及び前記各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する暗号化方式と比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が低い場合には、両端末装置に暗号化強度が低下することを通知する信号とともに、前記要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。
【００１６】
さらに、本発明は、ネットワーク内の他の端末装置と、構内交換機を介してＶｏＩＰ通信を行う端末装置であって、通話相手先端末装置の内線番号に対応する暗号化方式を入力する入力手段と、該入力手段によって入力された各内線番号毎の暗号化方式を、前記構内交換機の記録手段に記録させるための信号を送出する暗号化方式設定信号送出手段と、前記構内交換機から受信した暗号化強度変更指示信号に対応して通話中の暗号化方式を変更する暗号化方式変更手段とを備えることを特徴とする。
【００１７】
本発明によれば、端末操作者が自分自身でその通話情報の重要性を判断した上で、リアルタイムにセキュリティーを通話相手毎に最適なものとすることができる。また、暗号化処理は端末装置及び構内交換機等にとって高負荷となるため、セキュリティー強度が高いほど複雑な処理が必要となり、音声制御に影響（音声の劣化）を与えることがあるが、本発明では端末操作者がセキュリティーを変更可能であることから、通話相手に応じたセキュリティーの強度、音声品質を選択することが可能となる。
【発明の効果】
【００１８】
以上のように、本発明によれば、ＩＰ−ＰＢＸにおけるＶｏＩＰ通信において、端末操作者が必要に応じて自由に暗号方式を変更することができ、状況に応じて端末操作者が音質、セキュリティーを選択可能であるとともに、端末操作者が特に意識することなく、通話相手に応じたセキュリティーを確保することも可能な構内交換機及び端末装置を提供することができる。
【発明を実施するための最良の形態】
【００１９】
次に、本発明の実施の形態について図面を参照しながら説明する。
【００２０】
図１は、本発明にかかる構内交換機及び端末装置を含むＶｏＩＰ通信システムの一実施の形態の概要構成を示し、ＩＰ−ＰＢＸ（構内交換機、Ａ１）は、ＬＡＮ（Ａ９）上に送出されるＩＰパケット上の制御信号（Ａ６）によってＩＰ端末（端末装置、Ａ５）を制御する。ＩＰ端末（Ａ５）は、ＩＰ−ＰＢＸ（Ａ１）により制御される端末であり、複数の暗号化方式を有している。また、ＩＰ−ＰＢＸ（Ａ１）は、複数のＩＰ端末（Ａ５）を収容し、ＩＰ端末（Ａ５）からの発呼要求、応答要求、切断要求等の各種要求を受信し、これらを解釈し、発信処理、応答処理、切断処理を実施している。ＩＰ端末（Ａ５）とＩＰ−ＰＢＸ（Ａ１）との間は、ＩＰパケット上の制御信号（Ａ６）によって各々の要求／指示を行っている。また、ＩＰ電話間の音声通信（Ａ７）は、Peer to Peer接続により直接端末同士が行っている。
【００２１】
次に、上記ＶｏＩＰ通信システムの動作について説明する。
【００２２】
ＩＰ−ＰＢＸ（Ａ１）は、複数のＩＰ端末（Ａ５）を収容し、ＩＰ端末（Ａ５）からの発呼要求／応答要求／切断要求等の各種要求信号（Ａ８）を受信し、それを要求信号分析部（Ａ４）にて分析することにより、ＩＰ端末（Ａ５）に対して制御信号（Ａ６）を送信し、発信／応答／切断処理等の各種交換処理を行っている。ＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）間の通信は、ＩＰネットワーク（Ａ１０）上の制御パケット信号（Ａ６）によって行われ、ＩＰ端末（Ａ５）間の音声通信はPeer to Peer接続によって行われる。
【００２３】
ＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）とは、複数の暗号化方式を有し、暗号化はＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）間の制御信号と、ＩＰ端末間の音声通信（Ａ７）によって行われる。また、暗号化については、コストを考慮してソフトウェアによる制御とする。
【００２４】
暗号化方式には以下の種類があり、ＩＰ端末操作者がＩＰ端末（Ａ５）の使用前に予め通話相手に応じた方式を登録し、その後ＩＰ−ＰＢＸ（Ａ１）により自動的に選択される。
（１）暗号化なし（デフォルト）： −−［音質最良］
（２）ＤＥＳ方式（ブロック長64ビット）：強度弱［音質良］
（３）ＡＥＳ方式・ＥＣＢモード（ブロック長128,192,256ビット）：強度中［音質悪］
（４）ＡＥＳ方式・ＣＢＣモード（ブロック長128,192,256ビット）：強度強［音質最悪］
【００２５】
尚、ＤＥＳ方式とは、米国政府調達基準となる共通鍵暗証方式であり、民生用の暗号として初めて標準化された方式である。平文を入力して鍵によって転置、換字を繰り返して撹乱されたデータを出力する換字・転置混合型の暗号化方式である。
【００２６】
また、ＡＥＳ（Advanced Encryption Standard）暗号化方式は、ＤＥＳに代わる次世代の共通鍵暗号であり、ＤＥＳの６４ビットブロックに対し１２８ビット長のブロックを持ち、さらに鍵の長さを１２８、１９２、２５６ビットとしているため、ＤＥＳに比べてはるかに強固な安全性を有する。
【００２７】
上記ＡＥＳ暗号化方式には以下の２つのモードがある。
【００２８】
（１）ＥＣＢ(Electronic Codebook)モード
電子コードブックモードであり、平文をブロック毎に処理した暗号ブロックを単純に連結して暗号文を作る方式である。この方式では、平文のブロックの同じパターンに対して暗号文のブロックに同じパターンが生じることになり、暗号解読の手段に使われるおそれがある。このモードは、短文のメッセージの暗号化に使われることが多く、長文の暗号化には、次に説明するＣＢＣが使用される。
【００２９】
（２）ＣＢＣ（Cipher Block Chaining）モード
暗号ブロック連鎖モードであって、１つ前の暗号化したブロックと、暗号化対象の現在の平分のブロックとの排他論理和を取った後、暗号化鍵でこのブロックの暗号化を行う。結果の暗号文は、次のブロックとの排他論理和に使われる。ＥＣＢのように、平文のブロックに同じパターンがあっても暗号文には同じパターンを生じないので、暗号解読を困難にすることができる。文書の暗号化には、このＣＢＣが多く用いられる。
【００３０】
次に、暗号化方式の設定方法について説明する。
【００３１】
暗号化方式の設定は、ＩＰ端末操作者がＩＰ端末（Ａ５）からダイヤル操作を行うことによって行われ、通話相手の内線番号及び暗号化方式（＝セキュリティー強度）をダイヤルすることで設定され、設定情報は、ＩＰ−ＰＢＸ（Ａ１）内にあるデータベース（Ａ２、Ａ３）に保存される。
【００３２】
本設定は、ＩＰ端末操作者がダイヤルする相手に応じて、セキュリティー強度（すなわち、音声品質）を設定したい場合に使用される。また、ＩＰ端末操作者以外に保守者が保守端末を使用して設定を行うことも可能であり、例えば、「セキュリティー強度強（音声品質悪）」、又は「セキュリティー強度弱（音声品質良）」に設定することができる。
【００３３】
音声通信（Ａ７）における暗号化方式の選択は、ＩＰ端末（Ａ５）の発信／着信時にＩＰ−ＰＢＸ（Ａ１）が発信／着信双方の内線番号に応じたデータベース（Ａ２）を参照することにより、通話相手毎の最適な暗号化方式を選択し、両ＩＰ端末（Ａ５）に対して暗号化強度変更指示（制御信号（Ａ６））を送信することによって実現される。暗号化強度変更指示を受信したＩＰ端末（Ａ５）は、指示された暗号化方式について両端末間で相互確認を行った後、通話状態に入る。
【００３４】
上記内容を踏まえた上で、本発明の実施の形態について図面を参照して詳細に説明する。
【００３５】
まず初めに、ＩＰ端末使用者が通話相手に応じたセキュリティーを設定する際の手順について、図１乃至図３を参照しながら説明する。
【００３６】
ＩＰ端末操作者は、初期使用時に自身のＩＰ端末を使用して図３に示される暗号化方式登録手順により、「特番（１１）＋相手番号＋０〜３」をダイヤルすることにより、通話相手毎の暗号化方式の設定を行う。設定結果は、ＩＰ−ＰＢＸ（Ａ１）内のデータベース１（図１Ａ２、図２）の自身のＩＰ端末の内線番号に応じたデータベーステーブルに保存される。
【００３７】
次に、ＩＰ端末Ａ（Ａ５）からＩＰ端末Ｂ（Ａ５）に対して発信を行い、通話が行われる際に実施されるＩＰ−ＰＢＸ（Ａ１）による暗号化方式選択に関するシーケンスについて、図１及び図４を参照しながら詳細に説明する。
【００３８】
ＩＰ端末Ａ（Ａ５、内線番号１０１）からＩＰ端末Ｂ（Ａ５）の内線番号１０２をダイヤル（Ｌ１）する。呼び出し要求（Ｌ２）がＩＰ−ＰＢＸに通知され、ＩＰ−ＰＢＸ（Ａ１）内部の要求信号分析部（Ａ４）により分析され、該当内線であるＩＰ端末Ｂに対して、呼び出し要求（Ｌ２）が伝達される。
【００３９】
ＩＰ端末Ｂにおいて呼び出しに応答（Ｌ３）した後、応答信号（Ｌ４）がＩＰ−ＰＢＸに返信される。ＩＰ−ＰＢＸ（Ａ１）は、事前に設定されているデータベース１（図１Ａ２、図２）においてＩＰ端末ＡとＩＰ端末Ｂの内線番号を検索（Ｌ５）する。
【００４０】
ＩＰ端末ＡとＩＰ端末Ｂの双方ともセキュリティ強度が設定されていない場合には、ＩＰ端末Ａ−Ｂ間の暗号化方式は「暗号化なし」に決定（Ｌ７）される。一方、ＩＰ端末ＡとＩＰ端末Ｂのどちらかでもセキュリティ強度が設定されている場合には、データベース１で検索された暗号化強度の高い方に決定（Ｌ８）される。図２のデータベースの場合においては、内線番号１０１側での１０２に対する強度は「強」、内線番号１０２側での１０１に対する強度は「−（なし）」となっているため、「強＞なし」となり、ＩＰ端末Ａ−Ｂ間の暗号化方式は強（ＡＥＳ方式・ＣＢＣモード）に決定される。
【００４１】
このようにして、データベースを参照することにより暗号化方式が決定され、ＩＰ−ＰＢＸ（Ａ１）からＩＰ端末Ａ−Ｂに対して暗号化方式の通知（Ｌ９、Ｌ１０）が行われる。これにより、ＩＰ端末Ａ−Ｂは、ＩＰ−ＰＢＸ（Ａ１）により通知された暗号化方式により通話を行う（Ｌ１１）こととなる。
【００４２】
次に、上記シーケンスにおいて、暗号化強度が「−（なし）」もしくは低い状態において、通話の途中から重要な会話になった場合の暗号化方式の設定方法について、図１及び図２、図５乃至図７、並びに図９を参照しながら説明する。
【００４３】
通話の途中で人に聞かれたくない重要な会話になった場合において、ＩＰ端末Ａ（ＩＰ端末Ｂでも良い）において、暗号化強度変更釦を押下（図５のＤ１、図９のＭ２）する。これによりＩＰ端末の画面表示部（図５参照）に、暗号化方式変更画面が表示（図６参照）される。ここでセキュリティー強度１〜４の問い合わせが行われ、１〜４の釦を押下し、暗号化強度を選択する（Ｍ３）ことにより、ＩＰ−ＰＢＸ（Ａ１）に暗号化強度変更要求（Ｍ４）が伝達される。
【００４４】
ＩＰ−ＰＢＸ（Ａ１）は、データベース１(図２)において、ＩＰ端末Ａ／Ｂの内線番号を検索（Ｍ５）する。暗号化強度変更要求（Ｍ４）で要求を受けたセキュリティー強度がデータベース１から検索されたセキュリティー強度を比較し、要求を受けたセキュリティー強度の方が高い場合には、暗号化方式の変更を行う（Ｍ７）。一方、要求を受けたセキュリティー強度の方が低い場合には、現状のセキュリティ状態より低下することなるため、変更を行わない（Ｍ８）。
【００４５】
暗号化方式の変更を行う場合には、ＩＰ−ＰＢＸ（Ａ１）からＩＰ端末Ａ−Ｂに対して暗号化方式の通知（Ｍ９）が再度行われ、ＩＰ端末Ａ−Ｂは、ＩＰ端末Ａで変更要求（Ｍ３）した暗号化方式で通話を行うこととなる。また、暗号化方式を変更しない（Ｍ８）処理を、一度ＩＰ端末Ａ／Ｂにセキュリティー強度が低くなることを通知した上で変更を行う方式としても良い。
【００４６】
以上のように、通話中に重要な会話になった場合など、リアルタイムに変化する状況に対応した暗号化選択方式を提供することが可能となる。
【００４７】
また、ＩＰ端末使用者が設定されている暗号化方式を確認するための手順について図７及び図８を参照しながら説明する。
【００４８】
ＩＰ端末操作者は、図８に示される暗号化方式確認手順により、「特番（１３）＋０〜１」をダイヤルすることにより、通話相手毎の暗号化方式の設定（データベース１）、及び自身の端末の設定（データベース２）を読み出し、設定内容を確認する（図７）ことも可能である。
【００４９】
参考までにＩＰ―ＰＢＸ（Ａ１）からＩＰ端末（Ａ５）への暗号化方式の制御情報として、図１０に制御信号フォーマットを示す。制御信号（Ａ６）は、ＵＤＰパケット内にＡＰＬ（アプリケーション）部を定義し、さらに、ＡＰＬヘッダ部と付加情報部を定義する。ＡＰＬヘッダ部は、制御情報を示し、０＝暗号化なし、１＝暗号化通知、２＝暗号化確認、３＝暗号化停止を示す。
【００５０】
各々の制御情報の必要に応じて付加情報が付加される。暗号化指示・暗号化停止は、ＩＰ―ＰＢＸ（Ａ１）からＩＰ端末（Ａ５）に向けて送信される情報であり、暗号化指示においては、暗号化方式と暗号に必要となる鍵情報が付加情報に記述される。暗号化強度変更通知については、ＩＰ端末間で送受信される情報であり、各々暗号化方式と暗号化に必要となる付加情報が記述される。暗号化強度変更確認には、ＯＫ／ＮＧの付加情報が記述される。
【００５１】
尚、ＶｏＩＰ通信の暗号化において、通話相手に応じてセキュリティーが変更されるのではなく、ＩＰ端末使用者が自身の端末（通話）のセキュリティーを常に一定（固定）に設定したい場合が考えられる。
【００５２】
この手順については、動作の説明の項で記述した内容にセキュリティー固定用のデータベース２（図１１）と、登録手順の方法（図１２）を追加し、図４の暗号化方式選択時のシーケンスに図１３に示すような点線部の処理（Ｎ１〜Ｎ３）を追加することにより実現することが可能となる。これにより、暗号化方式の選択について、自動選択、リアルタイム選択、固定選択とユーザに対してフレキシブルな選択方式を提供することが可能となる。
【図面の簡単な説明】
【００５３】
【図１】本発明にかかる構内交換機及び端末装置を含むシステム全体の構成を示すブロック図である。
【図２】本発明にかかる構内交換機で使用するデータ構成図である。
【図３】本発明にかかる端末装置で使用するデータ登録手順である。
【図４】本発明にかかる構内交換機及び端末装置の流れ図である。
【図５】本発明にかかる端末装置の一例を示す概略図である。
【図６】本発明にかかる端末装置で使用する画面の一例を示す図である。
【図７】本発明にかかる端末装置で使用する画面の一例を示す図である。
【図８】本発明にかかる端末装置で使用するデータ登録手順である。
【図９】本発明にかかる構内交換機及び端末装置の流れ図である。
【図１０】本発明にかかる構内交換機及び端末装置を含むシステムで使用するパケットフォーマット図である。
【図１１】本発明にかかる端末装置で使用するデータ構成図である。
【図１２】本発明にかかる端末装置で使用するデータ登録手順である。
【図１３】本発明にかかる構内交換機及び端末装置の流れ図である。
【符号の説明】
【００５４】
Ａ１ ＩＰ−ＰＢＸ（構内交換機）
Ａ２〜３ データベース
Ａ４ 要求信号分析部
Ａ５ ＩＰ端末（端末装置）
Ａ６ 制御信号
Ａ７ 音声通信
Ａ８ 各種要求信号
Ａ９ ＬＡＮ
Ａ１０ ＩＰネットワーク
【技術分野】
【０００１】
本発明は、構内交換機及び端末装置に関し、特に、ＶｏＩＰ通信におけるセキュリティー対策としての暗号化方式を選択可能とした構内交換機及び端末装置に関する。
【背景技術】
【０００２】
従来、ＬＡＮやインターネットを利用したＩＰ電話システムでは、インターネット上で配布されるソフトウェアを使用することにより、容易に通信内容の盗聴等を行うことができるため、システムの安全性を確保することを目的として、音声や制御パケット等の通信内容を各種暗号化方式によって暗号化し、通信内容の盗聴、改ざん、及び、他人のＩＤやパスワードを取得して、その者のふりをしてネットワーク上で活動等を行う、いわゆる「なりすまし」等の不正行為を防止している。
【０００３】
ここで使用される暗号化方式は、通信の開始前に決定し、その後通信が終了するまで同一の方式が採用されるのが通常である。これらの中には、特許文献１に記載の暗号化方式のように、通信されるパケット毎に暗号化方式を変更するものも存在するが、暗号化を行っているということに変わりなく、暗号化自体は、通信を行う方路毎又はサービス毎に選択されるのが一般的である。
【０００４】
暗号化方式の選択時期については、データ通信の分野では、特許文献２に記載のセキュリティ通信方法のように、サービス毎に暗号化方式を決定しておくことも可能であるが、ＶｏＩＰ通信においては、一般的に通話前に端末側の設定において暗号化の有無を選択する方式が採用され、ユーザ自身が端末を使用する前に設定を変更して使用するため、一度設定した後は、ほとんど設定変更がなされないのが現状である。
【０００５】
一般に、リアルタイム性が求められるＶｏＩＰ通信においては、暗号化処理を実施した場合、その強度が高い方式ほど暗号化／複合化のための処理時間が掛かり、特に、ソフトウェア制御による暗号化の場合には、装置に多大の負荷が掛かるため、音声パケットに遅延／ゆらぎが発生し、結果として、音声品質に劣化が生じる可能性がある。このため、ＶｏＩＰ通信においては、暗号化によってセキュリティーが強化される一方、暗号化方式の採用は必要なもののみを判別し、暗号化方式の採用を極力必要最低限に抑える（強度を低く設定する）ことが望ましいと考えられる。
【０００６】
【特許文献１】特開平１０−３２７１９３号公報
【特許文献２】特開２００１−２９８４４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし、上記従来の技術においては、暗号化方式の選択は、装置側の設定で行われたり、装置間の方路に対して設定されるため、ＩＰ電話のように同じ装置（ＩＰ電話）を使用したとしても、通話相手によって接続される装置（ＩＰ電話）が異なるため、装置間の方路毎に暗号方式を設定することができない。そのため、通信の開始前に暗号方式を決定し、その後通信が終了するまで同一の暗号化方式が採用される。通信されるパケット毎に暗号化の暗号鍵を変更することのできる技術も存在するが、使用される装置間の方路と暗号化方式については同一の暗号方式が採用され、暗号化方式の変更を容易かつ自動で行うことはできない。
【０００８】
また、ＶｏＩＰ通信においては、一般的に通話前に端末側の設定において暗号化の有無を選択するか、予め保守者が設定することが多く、設定の煩わしさから一度設定を行ってしまった後はほとんど変更されることがない。
【０００９】
さらに、ＶｏＩＰ通信、すなわち電話による通話においては、通話の途中のある部分から重要な会話になったり、多くは通話する相手によって機密性の重要度が決定されるといった特徴があり、使用者が同じであっても電話をかける相手によって、又電話をかける相手が同じであっても会話の内容に応じてセキュリティーを設定可能とすることが重要となる。
【００１０】
そこで、本発明は、ＩＰ−ＰＢＸにおけるＶｏＩＰ通信において、その端末操作者が必要に応じて自由に暗号方式を変更することができ、状況に応じて端末操作者が音質、セキュリティーを選択可能であるとともに、端末操作者が一度設定した後は、ＩＰ−ＰＢＸによって自動的に最適な方式が選択され、端末操作者が特に意識することなく、通話相手に応じたセキュリティーを確保することのできる構内交換機及び端末装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記目的を達成するため、本発明は、ネットワーク内の端末装置同士でＶｏＩＰ通信を行うための構内交換機であって、各々の端末装置の内線番号毎に固有の暗号化方式と、前記各々の内線番号毎に通話相手先端末装置の内線番号に対応する暗号化方式とを記録する記録手段と、呼び出し要求のあった端末装置と、該端末装置の通話相手先端末装置の各々の内線番号に基づき前記記録手段を検索する検索手段と、該検索手段によって検索された、通話相手先端末装置の内線番号毎に固有の暗号化方式と、前記呼び出し要求のあった端末装置について記録された通話相手先端末装置の内線番号に対応する暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出する暗号化強度変更指示手段とを備えることを特徴とする。
【００１２】
そして、本発明によれば、端末側の設定ではなく、構内交換機が通話相手（内線番号）に応じて暗号化強度を自動的に選択／決定することから、端末操作者自身が特に意識することなくユーザ単位でかつ通話相手に応じたフレキシブルなセキュリティーを提供することが可能となる。
【００１３】
前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。これによって、セキュリティーを端末操作者が自分自身でその通話情報の重要性を判断した上で、通話相手毎に最適なセキュリティー（非暗号化及び複数の暗号化方式）を選択することができる。
【００１４】
前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式が、前記記録手段に記録された各々の端末装置の内線番号毎に固有の暗号化方式、及び前記各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する暗号化方式と比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が高い場合には、該要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。
【００１５】
また、前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式が、前記記録手段に記録された各々の端末装置の内線番号毎に固有の暗号化方式、及び前記各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する暗号化方式と比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が低い場合には、両端末装置に暗号化強度が低下することを通知する信号とともに、前記要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。
【００１６】
さらに、本発明は、ネットワーク内の他の端末装置と、構内交換機を介してＶｏＩＰ通信を行う端末装置であって、通話相手先端末装置の内線番号に対応する暗号化方式を入力する入力手段と、該入力手段によって入力された各内線番号毎の暗号化方式を、前記構内交換機の記録手段に記録させるための信号を送出する暗号化方式設定信号送出手段と、前記構内交換機から受信した暗号化強度変更指示信号に対応して通話中の暗号化方式を変更する暗号化方式変更手段とを備えることを特徴とする。
【００１７】
本発明によれば、端末操作者が自分自身でその通話情報の重要性を判断した上で、リアルタイムにセキュリティーを通話相手毎に最適なものとすることができる。また、暗号化処理は端末装置及び構内交換機等にとって高負荷となるため、セキュリティー強度が高いほど複雑な処理が必要となり、音声制御に影響（音声の劣化）を与えることがあるが、本発明では端末操作者がセキュリティーを変更可能であることから、通話相手に応じたセキュリティーの強度、音声品質を選択することが可能となる。
【発明の効果】
【００１８】
以上のように、本発明によれば、ＩＰ−ＰＢＸにおけるＶｏＩＰ通信において、端末操作者が必要に応じて自由に暗号方式を変更することができ、状況に応じて端末操作者が音質、セキュリティーを選択可能であるとともに、端末操作者が特に意識することなく、通話相手に応じたセキュリティーを確保することも可能な構内交換機及び端末装置を提供することができる。
【発明を実施するための最良の形態】
【００１９】
次に、本発明の実施の形態について図面を参照しながら説明する。
【００２０】
図１は、本発明にかかる構内交換機及び端末装置を含むＶｏＩＰ通信システムの一実施の形態の概要構成を示し、ＩＰ−ＰＢＸ（構内交換機、Ａ１）は、ＬＡＮ（Ａ９）上に送出されるＩＰパケット上の制御信号（Ａ６）によってＩＰ端末（端末装置、Ａ５）を制御する。ＩＰ端末（Ａ５）は、ＩＰ−ＰＢＸ（Ａ１）により制御される端末であり、複数の暗号化方式を有している。また、ＩＰ−ＰＢＸ（Ａ１）は、複数のＩＰ端末（Ａ５）を収容し、ＩＰ端末（Ａ５）からの発呼要求、応答要求、切断要求等の各種要求を受信し、これらを解釈し、発信処理、応答処理、切断処理を実施している。ＩＰ端末（Ａ５）とＩＰ−ＰＢＸ（Ａ１）との間は、ＩＰパケット上の制御信号（Ａ６）によって各々の要求／指示を行っている。また、ＩＰ電話間の音声通信（Ａ７）は、Peer to Peer接続により直接端末同士が行っている。
【００２１】
次に、上記ＶｏＩＰ通信システムの動作について説明する。
【００２２】
ＩＰ−ＰＢＸ（Ａ１）は、複数のＩＰ端末（Ａ５）を収容し、ＩＰ端末（Ａ５）からの発呼要求／応答要求／切断要求等の各種要求信号（Ａ８）を受信し、それを要求信号分析部（Ａ４）にて分析することにより、ＩＰ端末（Ａ５）に対して制御信号（Ａ６）を送信し、発信／応答／切断処理等の各種交換処理を行っている。ＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）間の通信は、ＩＰネットワーク（Ａ１０）上の制御パケット信号（Ａ６）によって行われ、ＩＰ端末（Ａ５）間の音声通信はPeer to Peer接続によって行われる。
【００２３】
ＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）とは、複数の暗号化方式を有し、暗号化はＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）間の制御信号と、ＩＰ端末間の音声通信（Ａ７）によって行われる。また、暗号化については、コストを考慮してソフトウェアによる制御とする。
【００２４】
暗号化方式には以下の種類があり、ＩＰ端末操作者がＩＰ端末（Ａ５）の使用前に予め通話相手に応じた方式を登録し、その後ＩＰ−ＰＢＸ（Ａ１）により自動的に選択される。
（１）暗号化なし（デフォルト）： −−［音質最良］
（２）ＤＥＳ方式（ブロック長64ビット）：強度弱［音質良］
（３）ＡＥＳ方式・ＥＣＢモード（ブロック長128,192,256ビット）：強度中［音質悪］
（４）ＡＥＳ方式・ＣＢＣモード（ブロック長128,192,256ビット）：強度強［音質最悪］
【００２５】
尚、ＤＥＳ方式とは、米国政府調達基準となる共通鍵暗証方式であり、民生用の暗号として初めて標準化された方式である。平文を入力して鍵によって転置、換字を繰り返して撹乱されたデータを出力する換字・転置混合型の暗号化方式である。
【００２６】
また、ＡＥＳ（Advanced Encryption Standard）暗号化方式は、ＤＥＳに代わる次世代の共通鍵暗号であり、ＤＥＳの６４ビットブロックに対し１２８ビット長のブロックを持ち、さらに鍵の長さを１２８、１９２、２５６ビットとしているため、ＤＥＳに比べてはるかに強固な安全性を有する。
【００２７】
上記ＡＥＳ暗号化方式には以下の２つのモードがある。
【００２８】
（１）ＥＣＢ(Electronic Codebook)モード
電子コードブックモードであり、平文をブロック毎に処理した暗号ブロックを単純に連結して暗号文を作る方式である。この方式では、平文のブロックの同じパターンに対して暗号文のブロックに同じパターンが生じることになり、暗号解読の手段に使われるおそれがある。このモードは、短文のメッセージの暗号化に使われることが多く、長文の暗号化には、次に説明するＣＢＣが使用される。
【００２９】
（２）ＣＢＣ（Cipher Block Chaining）モード
暗号ブロック連鎖モードであって、１つ前の暗号化したブロックと、暗号化対象の現在の平分のブロックとの排他論理和を取った後、暗号化鍵でこのブロックの暗号化を行う。結果の暗号文は、次のブロックとの排他論理和に使われる。ＥＣＢのように、平文のブロックに同じパターンがあっても暗号文には同じパターンを生じないので、暗号解読を困難にすることができる。文書の暗号化には、このＣＢＣが多く用いられる。
【００３０】
次に、暗号化方式の設定方法について説明する。
【００３１】
暗号化方式の設定は、ＩＰ端末操作者がＩＰ端末（Ａ５）からダイヤル操作を行うことによって行われ、通話相手の内線番号及び暗号化方式（＝セキュリティー強度）をダイヤルすることで設定され、設定情報は、ＩＰ−ＰＢＸ（Ａ１）内にあるデータベース（Ａ２、Ａ３）に保存される。
【００３２】
本設定は、ＩＰ端末操作者がダイヤルする相手に応じて、セキュリティー強度（すなわち、音声品質）を設定したい場合に使用される。また、ＩＰ端末操作者以外に保守者が保守端末を使用して設定を行うことも可能であり、例えば、「セキュリティー強度強（音声品質悪）」、又は「セキュリティー強度弱（音声品質良）」に設定することができる。
【００３３】
音声通信（Ａ７）における暗号化方式の選択は、ＩＰ端末（Ａ５）の発信／着信時にＩＰ−ＰＢＸ（Ａ１）が発信／着信双方の内線番号に応じたデータベース（Ａ２）を参照することにより、通話相手毎の最適な暗号化方式を選択し、両ＩＰ端末（Ａ５）に対して暗号化強度変更指示（制御信号（Ａ６））を送信することによって実現される。暗号化強度変更指示を受信したＩＰ端末（Ａ５）は、指示された暗号化方式について両端末間で相互確認を行った後、通話状態に入る。
【００３４】
上記内容を踏まえた上で、本発明の実施の形態について図面を参照して詳細に説明する。
【００３５】
まず初めに、ＩＰ端末使用者が通話相手に応じたセキュリティーを設定する際の手順について、図１乃至図３を参照しながら説明する。
【００３６】
ＩＰ端末操作者は、初期使用時に自身のＩＰ端末を使用して図３に示される暗号化方式登録手順により、「特番（１１）＋相手番号＋０〜３」をダイヤルすることにより、通話相手毎の暗号化方式の設定を行う。設定結果は、ＩＰ−ＰＢＸ（Ａ１）内のデータベース１（図１Ａ２、図２）の自身のＩＰ端末の内線番号に応じたデータベーステーブルに保存される。
【００３７】
次に、ＩＰ端末Ａ（Ａ５）からＩＰ端末Ｂ（Ａ５）に対して発信を行い、通話が行われる際に実施されるＩＰ−ＰＢＸ（Ａ１）による暗号化方式選択に関するシーケンスについて、図１及び図４を参照しながら詳細に説明する。
【００３８】
ＩＰ端末Ａ（Ａ５、内線番号１０１）からＩＰ端末Ｂ（Ａ５）の内線番号１０２をダイヤル（Ｌ１）する。呼び出し要求（Ｌ２）がＩＰ−ＰＢＸに通知され、ＩＰ−ＰＢＸ（Ａ１）内部の要求信号分析部（Ａ４）により分析され、該当内線であるＩＰ端末Ｂに対して、呼び出し要求（Ｌ２）が伝達される。
【００３９】
ＩＰ端末Ｂにおいて呼び出しに応答（Ｌ３）した後、応答信号（Ｌ４）がＩＰ−ＰＢＸに返信される。ＩＰ−ＰＢＸ（Ａ１）は、事前に設定されているデータベース１（図１Ａ２、図２）においてＩＰ端末ＡとＩＰ端末Ｂの内線番号を検索（Ｌ５）する。
【００４０】
ＩＰ端末ＡとＩＰ端末Ｂの双方ともセキュリティ強度が設定されていない場合には、ＩＰ端末Ａ−Ｂ間の暗号化方式は「暗号化なし」に決定（Ｌ７）される。一方、ＩＰ端末ＡとＩＰ端末Ｂのどちらかでもセキュリティ強度が設定されている場合には、データベース１で検索された暗号化強度の高い方に決定（Ｌ８）される。図２のデータベースの場合においては、内線番号１０１側での１０２に対する強度は「強」、内線番号１０２側での１０１に対する強度は「−（なし）」となっているため、「強＞なし」となり、ＩＰ端末Ａ−Ｂ間の暗号化方式は強（ＡＥＳ方式・ＣＢＣモード）に決定される。
【００４１】
このようにして、データベースを参照することにより暗号化方式が決定され、ＩＰ−ＰＢＸ（Ａ１）からＩＰ端末Ａ−Ｂに対して暗号化方式の通知（Ｌ９、Ｌ１０）が行われる。これにより、ＩＰ端末Ａ−Ｂは、ＩＰ−ＰＢＸ（Ａ１）により通知された暗号化方式により通話を行う（Ｌ１１）こととなる。
【００４２】
次に、上記シーケンスにおいて、暗号化強度が「−（なし）」もしくは低い状態において、通話の途中から重要な会話になった場合の暗号化方式の設定方法について、図１及び図２、図５乃至図７、並びに図９を参照しながら説明する。
【００４３】
通話の途中で人に聞かれたくない重要な会話になった場合において、ＩＰ端末Ａ（ＩＰ端末Ｂでも良い）において、暗号化強度変更釦を押下（図５のＤ１、図９のＭ２）する。これによりＩＰ端末の画面表示部（図５参照）に、暗号化方式変更画面が表示（図６参照）される。ここでセキュリティー強度１〜４の問い合わせが行われ、１〜４の釦を押下し、暗号化強度を選択する（Ｍ３）ことにより、ＩＰ−ＰＢＸ（Ａ１）に暗号化強度変更要求（Ｍ４）が伝達される。
【００４４】
ＩＰ−ＰＢＸ（Ａ１）は、データベース１(図２)において、ＩＰ端末Ａ／Ｂの内線番号を検索（Ｍ５）する。暗号化強度変更要求（Ｍ４）で要求を受けたセキュリティー強度がデータベース１から検索されたセキュリティー強度を比較し、要求を受けたセキュリティー強度の方が高い場合には、暗号化方式の変更を行う（Ｍ７）。一方、要求を受けたセキュリティー強度の方が低い場合には、現状のセキュリティ状態より低下することなるため、変更を行わない（Ｍ８）。
【００４５】
暗号化方式の変更を行う場合には、ＩＰ−ＰＢＸ（Ａ１）からＩＰ端末Ａ−Ｂに対して暗号化方式の通知（Ｍ９）が再度行われ、ＩＰ端末Ａ−Ｂは、ＩＰ端末Ａで変更要求（Ｍ３）した暗号化方式で通話を行うこととなる。また、暗号化方式を変更しない（Ｍ８）処理を、一度ＩＰ端末Ａ／Ｂにセキュリティー強度が低くなることを通知した上で変更を行う方式としても良い。
【００４６】
以上のように、通話中に重要な会話になった場合など、リアルタイムに変化する状況に対応した暗号化選択方式を提供することが可能となる。
【００４７】
また、ＩＰ端末使用者が設定されている暗号化方式を確認するための手順について図７及び図８を参照しながら説明する。
【００４８】
ＩＰ端末操作者は、図８に示される暗号化方式確認手順により、「特番（１３）＋０〜１」をダイヤルすることにより、通話相手毎の暗号化方式の設定（データベース１）、及び自身の端末の設定（データベース２）を読み出し、設定内容を確認する（図７）ことも可能である。
【００４９】
参考までにＩＰ―ＰＢＸ（Ａ１）からＩＰ端末（Ａ５）への暗号化方式の制御情報として、図１０に制御信号フォーマットを示す。制御信号（Ａ６）は、ＵＤＰパケット内にＡＰＬ（アプリケーション）部を定義し、さらに、ＡＰＬヘッダ部と付加情報部を定義する。ＡＰＬヘッダ部は、制御情報を示し、０＝暗号化なし、１＝暗号化通知、２＝暗号化確認、３＝暗号化停止を示す。
【００５０】
各々の制御情報の必要に応じて付加情報が付加される。暗号化指示・暗号化停止は、ＩＰ―ＰＢＸ（Ａ１）からＩＰ端末（Ａ５）に向けて送信される情報であり、暗号化指示においては、暗号化方式と暗号に必要となる鍵情報が付加情報に記述される。暗号化強度変更通知については、ＩＰ端末間で送受信される情報であり、各々暗号化方式と暗号化に必要となる付加情報が記述される。暗号化強度変更確認には、ＯＫ／ＮＧの付加情報が記述される。
【００５１】
尚、ＶｏＩＰ通信の暗号化において、通話相手に応じてセキュリティーが変更されるのではなく、ＩＰ端末使用者が自身の端末（通話）のセキュリティーを常に一定（固定）に設定したい場合が考えられる。
【００５２】
この手順については、動作の説明の項で記述した内容にセキュリティー固定用のデータベース２（図１１）と、登録手順の方法（図１２）を追加し、図４の暗号化方式選択時のシーケンスに図１３に示すような点線部の処理（Ｎ１〜Ｎ３）を追加することにより実現することが可能となる。これにより、暗号化方式の選択について、自動選択、リアルタイム選択、固定選択とユーザに対してフレキシブルな選択方式を提供することが可能となる。
【図面の簡単な説明】
【００５３】
【図１】本発明にかかる構内交換機及び端末装置を含むシステム全体の構成を示すブロック図である。
【図２】本発明にかかる構内交換機で使用するデータ構成図である。
【図３】本発明にかかる端末装置で使用するデータ登録手順である。
【図４】本発明にかかる構内交換機及び端末装置の流れ図である。
【図５】本発明にかかる端末装置の一例を示す概略図である。
【図６】本発明にかかる端末装置で使用する画面の一例を示す図である。
【図７】本発明にかかる端末装置で使用する画面の一例を示す図である。
【図８】本発明にかかる端末装置で使用するデータ登録手順である。
【図９】本発明にかかる構内交換機及び端末装置の流れ図である。
【図１０】本発明にかかる構内交換機及び端末装置を含むシステムで使用するパケットフォーマット図である。
【図１１】本発明にかかる端末装置で使用するデータ構成図である。
【図１２】本発明にかかる端末装置で使用するデータ登録手順である。
【図１３】本発明にかかる構内交換機及び端末装置の流れ図である。
【符号の説明】
【００５４】
Ａ１ ＩＰ−ＰＢＸ（構内交換機）
Ａ２〜３ データベース
Ａ４ 要求信号分析部
Ａ５ ＩＰ端末（端末装置）
Ａ６ 制御信号
Ａ７ 音声通信
Ａ８ 各種要求信号
Ａ９ ＬＡＮ
Ａ１０ ＩＰネットワーク
【特許請求の範囲】
【請求項１】
ネットワーク内の端末装置同士でＶｏＩＰ通信を行うための構内交換機であって、
各々の端末装置の内線番号毎に固有の暗号化方式と、前記各々の内線番号毎に通話相手先端末装置の内線番号に対応する暗号化方式とを記録する記録手段と、
呼び出し要求のあった端末装置と、該端末装置の通話相手先端末装置の各々の内線番号に基づき前記記録手段を検索する検索手段と、
該検索手段によって検索された、通話相手先端末装置の内線番号毎に固有の暗号化方式と、前記呼び出し要求のあった端末装置について記録された通話相手先端末装置の内線番号に対応する暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出する暗号化強度変更指示手段とを備えることを特徴とする構内交換機。
【請求項２】
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項１に記載の構内交換機。
【請求項３】
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式が、前記記録手段に記録された各々の端末装置の内線番号毎に固有の暗号化方式、及び前記各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する暗号化方式と比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が高い場合には、該要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項２に記載の構内交換機。
【請求項４】
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式が、前記記録手段に記録された各々の端末装置の内線番号毎に固有の暗号化方式、及び前記各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する暗号化方式と比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が低い場合には、両端末装置に暗号化強度が低下することを通知する信号とともに、前記要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項２に記載の構内交換機。
【請求項５】
ネットワーク内の他の端末装置と、構内交換機を介してＶｏＩＰ通信を行う端末装置であって、
通話相手先端末装置の内線番号に対応する暗号化方式を入力する入力手段と、
該入力手段によって入力された各内線番号毎の暗号化方式を、前記構内交換機の記録手段に記録させるための信号を送出する暗号化方式設定信号送出手段と、
前記構内交換機から受信した暗号化強度変更指示信号に対応して通話中の暗号化方式を変更する暗号化方式変更手段とを備えることを特徴とする端末装置。
【請求項１】
ネットワーク内の端末装置同士でＶｏＩＰ通信を行うための構内交換機であって、
各々の端末装置の内線番号毎に固有の暗号化方式と、前記各々の内線番号毎に通話相手先端末装置の内線番号に対応する暗号化方式とを記録する記録手段と、
呼び出し要求のあった端末装置と、該端末装置の通話相手先端末装置の各々の内線番号に基づき前記記録手段を検索する検索手段と、
該検索手段によって検索された、通話相手先端末装置の内線番号毎に固有の暗号化方式と、前記呼び出し要求のあった端末装置について記録された通話相手先端末装置の内線番号に対応する暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出する暗号化強度変更指示手段とを備えることを特徴とする構内交換機。
【請求項２】
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項１に記載の構内交換機。
【請求項３】
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式が、前記記録手段に記録された各々の端末装置の内線番号毎に固有の暗号化方式、及び前記各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する暗号化方式と比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が高い場合には、該要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項２に記載の構内交換機。
【請求項４】
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式が、前記記録手段に記録された各々の端末装置の内線番号毎に固有の暗号化方式、及び前記各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する暗号化方式と比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が低い場合には、両端末装置に暗号化強度が低下することを通知する信号とともに、前記要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項２に記載の構内交換機。
【請求項５】
ネットワーク内の他の端末装置と、構内交換機を介してＶｏＩＰ通信を行う端末装置であって、
通話相手先端末装置の内線番号に対応する暗号化方式を入力する入力手段と、
該入力手段によって入力された各内線番号毎の暗号化方式を、前記構内交換機の記録手段に記録させるための信号を送出する暗号化方式設定信号送出手段と、
前記構内交換機から受信した暗号化強度変更指示信号に対応して通話中の暗号化方式を変更する暗号化方式変更手段とを備えることを特徴とする端末装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００７−１９４６７９（Ｐ２００７−１９４６７９Ａ）
【公開日】平成１９年８月２日（２００７．８．２）
【国際特許分類】
【出願番号】特願２００６−８１０８（Ｐ２００６−８１０８）
【出願日】平成１８年１月１７日（２００６．１．１７）
【出願人】（３０３０１３７６３）ＮＥＣエンジニアリング株式会社 (651)
【Ｆターム（参考）】
【公開日】平成１９年８月２日（２００７．８．２）
【国際特許分類】
【出願日】平成１８年１月１７日（２００６．１．１７）
【出願人】（３０３０１３７６３）ＮＥＣエンジニアリング株式会社 (651)
【Ｆターム（参考）】
[ Back to top ]