通信システム、および通信方法
【課題】通信網が輻輳等により接続規制状態にある場合、更なる輻輳を引き起こすことなく通信端末の新規接続を確実に規制することが可能な通信システムおよび通信方法を提供する。
【解決手段】通信システム１０は、通信端末１２と、認証サーバ１８と、ＩＰｓｅｃゲートウェイ１６とを備える。認証サーバ１８は、通信網２０に収容され、通信端末１２からの認証要求に対応して該通信端末１２を認証するとともに通信網２０が接続規制中であるか否かを判定し、認証結果情報と接続規制情報とを含む認証応答を送信する。ＩＰｓｅｃゲートウェイ１６は、認証サーバ１８から受信した認証応答から認証結果情報および接続規制情報を抽出し、認証結果情報を通信端末１２へ送信し、接続規制情報に基づいて、通信端末１２から受信する所定のメッセージの通信網２０への送信を制御する。
【解決手段】通信システム１０は、通信端末１２と、認証サーバ１８と、ＩＰｓｅｃゲートウェイ１６とを備える。認証サーバ１８は、通信網２０に収容され、通信端末１２からの認証要求に対応して該通信端末１２を認証するとともに通信網２０が接続規制中であるか否かを判定し、認証結果情報と接続規制情報とを含む認証応答を送信する。ＩＰｓｅｃゲートウェイ１６は、認証サーバ１８から受信した認証応答から認証結果情報および接続規制情報を抽出し、認証結果情報を通信端末１２へ送信し、接続規制情報に基づいて、通信端末１２から受信する所定のメッセージの通信網２０への送信を制御する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システム、および通信方法に関し、特に、少なくとも通信端末と認証サーバとを備える通信システム、および通信端末と認証サーバとの間の通信方法に関する。
【背景技術】
【０００２】
音声を所定の符号化方式で圧縮してパケット化し、該パケットをＩＰ（Internet Protocol）ネットワーク上でリアルタイム伝送するＶｏＩＰ技術を採用した通信システムが知られている。
【０００３】
例えば、特許文献１には、ＶｏＩＰにおける呼制御プロトコルとしてＳＩＰ（Session Initiation Protocol）を採用した通信システムが開示されている。この通信システムは、ＶｏＩＰ端末と、このＶｏＩＰ端末との間にＳＩＰセッションを確立するＳＩＰサーバとを備える。尚、ＳＩＰを利用した通信を行う場合、ＶｏＩＰ端末とＳＩＰサーバとの間のセキュリティを確保する必要がある。そこで、この通信システムは、上記の構成に加えて、ＶｏＩＰ端末を認証する認証サーバ（加入者情報サーバとも言う）と、ＩＰｓｅｃ（Security Architecture for Internet Protocol）によるセキュリティパスを設定するＩＰｓｅｃゲートウェイとを更に備える。
【０００４】
【特許文献１】特開２００６−１３５４５３号公報（段落［００１６］〜［００２７］、図１）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、ＶｏＩＰ端末のアクセス対象、例えば、前述のＳＩＰサーバ等を含む通信網が輻輳状態にある場合、認証サーバは、ＶｏＩＰ端末の新規接続について規制を行う。図３は、輻輳時における従来の新規接続規制シーケンスを示す。通信網に新規接続しようとするＶｏＩＰ端末およびＩＰｓｅｃゲートウェイは、ＩＫＥ＿ＳＡ＿ＩＮＩＴ要求１およびＩＫＥ＿ＳＡ＿ＩＮＩＴ応答２によりＩＰｓｅｃパラメータを交換する。続いて、ＶｏＩＰ端末は、ＩＰｓｅｃゲートウェイに対してＩＫＥ＿ＡＵＴＨ要求３を送信する。該要求３を受けたＩＰｓｅｃゲートウェイは、認証サーバに対してＶｏＩＰ端末の新規接続に係わる認証要求４を送信する。認証要求４を受信した認証サーバは、通信網が輻輳中であるか否かを判定する。従来、認証サーバは、通信網が輻輳状態にあると認定した場合、ＶｏＩＰ端末からの認証要求に対する認証応答５を認証ＮＧ（たとえ認証自体が正しくてもＮＧとする）としてＩＰｓｅｃゲートウェイへ送信する。ＩＰｓｅｃゲートウェイは、ＩＫＥ＿ＡＵＴＨ要求３の応答としてのＩＫＥ＿ＡＵＴＨ応答６を認証ＮＧとしてＶｏＩＰ端末へ送信する。
【０００６】
ところで、認証がＯＫとなるまで所定周期で繰返し認証要求を発行するＶｏＩＰ端末が知られている。しかしながら、従来の通信システムにおける認証サーバは、上述したように輻輳中に認証ＮＧをＶｏＩＰ端末に返す。そのため、輻輳中において、上記の如きＶｏＩＰ端末は自己が認証されるまで繰返し認証要求４を送信し、一方、認証サーバはその認証要求を受ける度にその応答として認証応答（認証ＮＧ）５をＶｏＩＰ端末に対して返送する。従って、従来の通信システムは、上記リトライ処理により繰返し送信される認証要求４およびそれに対応する認証応答（認証ＮＧ）５によって通信網の輻輳が助長されるという問題を抱えている。
【０００７】
本発明は、上記の課題を解決するためになされたものであり、通信網が輻輳等により接続規制状態にある場合、更なる輻輳を引き起こすことなく通信端末の新規接続を確実に規制することが可能な通信システム、および通信方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
前記課題を解決するために、本発明の通信システムは、通信端末と、所定の通信網に収容され、前記通信端末からの認証要求に対応して該通信端末を認証するとともに前記通信網が接続規制中であるか否かを判定し、認証結果情報と接続規制情報とを含む認証応答を送信する認証サーバと、前記認証サーバから受信した前記認証応答から前記認証結果情報および前記接続規制情報を抽出し、前記認証結果情報を前記通信端末へ送信し、前記接続規制情報に基づいて、前記通信端末から受信する所定のメッセージの前記通信網への送信を制御するゲートウェイを備えることを特徴とする。
【０００９】
前記通信網に収容され、前記通信端末との間に所定の呼制御プロトコルセッションを確立する呼制御プロトコルサーバをさらに備え、前記ゲートウェイは、前記接続規制情報に基づいて、前記通信端末から受信する呼制御プロトコルメッセージの前記呼制御プロトコルサーバへの送信を制御することができる。
【００１０】
前記通信網が接続規制下にある場合、前記ゲートウェイは、前記通信端末から前記呼制御プロトコルサーバへ向けて送信される呼制御プロトコルメッセージの中で前記通信端末の位置情報登録に係わるメッセージのみを前記呼制御プロトコルサーバへ送信し、該メッセージ以外のメッセージの前記呼制御プロトコルサーバへの送信を禁止することができる。
【００１１】
前記呼制御プロトコルサーバは、前記通信端末との間にＳＩＰ（Session Initiation Protocol）セッションを確立するＳＩＰサーバである。前記通信網が接続規制下にある場合、前記ゲートウェイは、前記通信端末からのＳＩＰ ＲＥＧＩＳＴＥＲメッセージのみを前記ＳＩＰサーバへ送信することができる。前記通信網が接続規制下にない場合、前記ゲートウェイは、前記通信端末からの全てのＳＩＰメッセージを前記ＳＩＰサーバへ送信することができる。
【００１２】
前記通信網が接続規制下にある場合に前記通信端末から認証要求を受信した際、前記ゲートウェイは、該認証要求の前記認証サーバへの送信を禁止することができる。
【００１３】
前記ゲートウェイは、通信端末との間にＩＰｓｅｃ（Security Architecture for Internet Protocol）による暗号化された通信路を確立するＩＰｓｅｃゲートウェイである。
【００１４】
本発明の通信方法は、通信端末と、所定の通信網に収容される認証サーバと、ゲートウェイとの間の通信方法であって、前記認証サーバにおいて、前記通信端末からの認証要求に対応して該通信端末が認証されるとともに前記通信網が接続規制中であるか否かが判定され、認証結果情報と接続規制情報とを含む認証応答が送信され、前記ゲートウェイにおいて、前記認証サーバから受信した前記認証応答から前記認証結果情報および前記接続規制情報が抽出され、前記認証結果情報が前記通信端末へ送信され、前記接続規制情報に基づいて、前記通信端末から受信する所定のメッセージの前記通信網への送信が制御される。
【００１５】
さらに、前記通信端末との間に所定の呼制御プロトコルセッションを確立する呼制御プロトコルサーバを前記通信網に設定し、前記ゲートウェイにおいて、前記接続規制情報に基づいて、前記通信端末から受信する呼制御プロトコルメッセージの前記呼制御プロトコルサーバへの送信が制御される。
【００１６】
前記通信網が接続規制下にある場合、前記ゲートウェイにおいて、前記通信端末から前記呼制御プロトコルサーバへ向けて送信される呼制御プロトコルメッセージの中で前記通信端末の位置情報登録に係わるメッセージのみが前記呼制御プロトコルサーバへ送信され、該メッセージ以外のメッセージの前記呼制御プロトコルサーバへの送信が禁止される。
【００１７】
前記呼制御プロトコルサーバを前記通信端末との間にＳＩＰセッションを確立するＳＩＰサーバとし、前記通信網が接続規制下にある場合、前記ゲートウェイにおいて、前記通信端末からのＳＩＰ ＲＥＧＩＳＴＥＲメッセージのみが前記ＳＩＰサーバへ送信される。前記通信網が接続規制下にない場合、前記ゲートウェイにおいて、前記通信端末からの全てのＳＩＰメッセージが前記ＳＩＰサーバへ送信される。
【００１８】
前記通信網が接続規制下にある場合に前記通信端末から認証要求を受信した際、前記ゲートウェイにおいて、該認証要求の前記認証サーバへの送信が禁止される。
【発明の効果】
【００１９】
本発明の通信システムにおいて、認証サーバは、認証結果情報と接続規制情報とを含む認証応答をゲートウェイへ送信する。ゲートウェイは、認証結果情報を通信端末へ送信する。通信端末は、通信網が輻輳等による接続規制中であっても認証に成功したことを認識することができる。従って、従来のように輻輳中に通信端末から認証要求が繰返し送信されることはない。すなわち、認証要求の繰返し送信による通信網の更なる輻輳を回避することができる。しかも、ゲートウェイは、認証応答に含まれる接続規制情報により通信網が接続規制中であることを認識することができる。従って、ゲートウェイは、接続規制の間、通信端末からのメッセージの前記通信網への送信を制御することができる。すなわち、輻輳中における通信端末の新規接続は確実に規制される。
【発明を実施するための最良の形態】
【００２０】
図1は、本発明の実施形態に係わる通信システム１０の制御ブロック図の一例である。通信システム１０は、通信端末１２と、ＳＩＰサーバ１４と、ＩＰｓｅｃゲートウェイ１６と、認証サーバ（加入者情報サーバとも言う）１８とを備える。
【００２１】
通信端末１２は、通信網２０に収容されるＳＩＰサーバ１４へアクセスし、ＶｏＩＰサービスを受ける。
【００２２】
ＳＩＰサーバ１４は、所定の通信網２０、例えば、通信端末１２が携帯電話機である場合は携帯電話網に収容される。ＳＩＰサーバ１４は、通信端末１２に対してＩＰ電話等のＶｏＩＰサービスを提供するサーバであり、通信端末１２との間に所定の呼制御プロトコル、例えばＳＩＰによるセッションを確立する。
【００２３】
認証サーバ１８は、通信端末１２を認証するとともに通信網２０が輻輳等による接続規制中にあるか否かを判定する。認証サーバ１８は、ＩＰｓｅｃゲートウェイ１６を介して通信端末１２から認証要求を受信し、認証結果情報と接続規制情報とを含む認証応答を作成し、該認証応答をＩＰｓｅｃゲートウェイ１６へ送信する。
【００２４】
ＩＰｓｅｃゲートウェイ１６は、通信端末１２との間に張られるＩＰｓｅｃトンネル２２の終端装置である。通常、通信端末１２とＩＰｓｅｃゲートウェイ１６とはインターネットなどのオープンなネットワークにより接続されるが、例えば、この区間をＩＰｓｅｃトンネル２２とすることにより、通信端末１２とＩＰｓｅｃゲートウェイ１６との間の通信を安全に行うことができる。すなわち、ＩＰｓｅｃゲートウェイ１６は、通信網２０とインターネットとの境界に設置される。ＩＰｓｅｃゲートウェイ１６は、認証サーバ１８から受信した認証応答から認証結果情報および接続規制情報を抽出し、認証結果情報を通信端末１２へ送信し、接続規制情報に基づいて通信端末１２から受信した呼制御プロトコルメッセージの通信網２０への送信を制御する。例えば、通信端末１２からのＳＩＰ ＲＥＧＩＳＴＥＲ（位置情報登録）メッセージのみをＳＩＰサーバ１４へ送信し、それ以外のＳＩＰメッセージの送信を禁止する。
【００２５】
この通信システム１０において、通信端末１２において暗号化されたＳＩＰパケットは、ＩＰｓｅｃトンネル２２を介してＩＰｓｅｃゲートウェイ１６へ送信される。暗号化されたＳＩＰパケットは、ＩＰｓｅｃゲートウェイ１６にて復号化された後、通信網２０に収容されるＳＩＰサーバ１４へと送信される。
【００２６】
尚、通信端末１２とＩＰｓｅｃゲートウェイ１６との間の通信は有線でも無線でもよい。以下の説明では、通信端末１２とＩＰｓｅｃゲートウェイ１６とが無線ＬＡＮを介して接続される場合を例に挙げる。
【００２７】
図２は、以上説明した通信システム１０の代表的な動作例を説明するシーケンスチャートである。通信端末１２が無線ＬＡＮの圏内に入った際、あるいは圏内にいる無線端末１２の電源がオンとなった際、通信端末１２およびＩＰｓｅｃゲートウェイ１６は、ＩＰｓｅｃトンネル２２を確立するために、ＩＫＥ＿ＳＡ＿ＩＮＩＴ要求２００およびＩＫＥ＿ＳＡ＿ＩＮＩＴ応答２０１によりＩＰｓｅｃパラメータを交換する。続いて、通信端末１２は、ＩＰｓｅｃゲートウェイ１６に対してＩＫＥ＿ＡＵＴＨ要求２０２を送信する。該要求を受信したＩＰｓｅｃゲートウェイ１６は、認証サーバ１８に対してＥＡＰ（extensible authentication protocol）による認証要求２０３を送信する。認証サーバ１８は、認証応答（ＥＡＰチャレンジ）２０４をＩＰｓｅｃゲートウェイ１６へ送信する。該応答を受けたＩＰｓｅｃゲートウェイ１６は、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰチャレンジ）２０５を通信端末１２へ送信する。通信端末１２は、ＥＡＰチャレンジ値に対して所定の演算処理２０６を実行し、ＥＡＰレスポンス値を計算する。通信端末１２は、計算したＥＡＰレスポンス値を含むＩＫＥ＿ＡＵＴＨ要求（ＥＡＰレスポンス）２０７をＩＰｓｅｃゲートウェイ１６へ送信する。ＩＰｓｅｃゲートウェイ１６は、認証要求（ＥＡＰレスポンス）２０８を認証サーバ１８へ送信する。
【００２８】
認証サーバ１８は、自らで計算したＥＡＰレスポンス値と通信端末１２から受信したＥＡＰレスポンス値同士を比較する比較処理２０９を実行する。レスポンス値同士が一致した場合、認証サーバ１８は、そのＥＡＰレスポンス値を送信した通信端末１２を正当な通信端末として認証する。次いで、認証サーバ１８は、通信網２０が輻輳等により接続規制中にあるか否かを判定する接続規制判定処理２１０を実行する。認証サーバ１８は、認証要求（ＥＡＰレスポンス）２０８に対する応答としての認証応答２１１をＩＰｓｅｃゲートウェイ１６に対して返送する。この場合、認証応答２１１は、認証結果情報と接続規制情報とを含む。以下、ＥＡＰ認証に成功し且つ通信網２０が接続規制中である場合を例としてあげる。この場合、認証応答２１１は認証結果情報としての（ＥＡＰ ＯＫ）と接続規制情報としての（規制）とを含む。
【００２９】
該認証応答２１１を受信したＩＰｓｅｃゲートウェイ１６は、自己の動作モードを後述する接続規制モード２１２に設定し、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰ ＯＫ）２１３によりＥＡＰ認証された旨を通信端末１２へ通知する。ＩＫＥ＿ＡＵＴＨ要求２１４およびＩＫＥ＿ＡＵＴＨ応答２１５により、通信端末１２とＩＰｓｅｃゲートウェイ１６との間でＩＰｓｅｃ認証処理が実施され、ＣＨＩＬＤ＿ＳＡ確立（ＩＰｓｅｃ確立）２１６となる。
【００３０】
ＩＰｓｅｃゲートウェイ１６は、接続規制モード２１２の間、通信端末１２からのＳＩＰ ＲＥＧＩＳＴＥＲ（位置情報登録）メッセージのみをＳＩＰサーバ１４へ送信し、それ以外のＳＩＰメッセージの送信を禁止する。従って、接続規制モード２１２中に通信端末１２からＳＩＰ ＲＥＧＩＳＴＥＲ要求２１７を受信した場合、ＩＰｓｅｃゲートウェイ１６は、ＳＩＰ ＲＥＧＩＳＴＥＲ要求２１７をＳＩＰサーバ１４へ送信する。ＳＩＰ ＲＥＧＩＳＴＥＲ要求２１７を受信したＳＩＰサーバ１４は、認証要求２１８にて認証サーバ１８に対して認証要求を行う。認証サーバ１８は、認証要求２１８に対する認証応答（ＯＫ）２１９をＩＰｓｅｃゲートウェイ１６へ送信する。ＩＰｓｅｃゲートウェイ１６は、ＳＩＰ ＲＥＧＩＳＴＥＲ応答（２００ ＯＫ）２２０を通信端末１２へ送信する。これにより通信端末１２のＳＩＰサーバ１４における位置登録が完了する。
【００３１】
一方、接続規制モード２１２中に通信端末１２からＳＩＰ ＲＥＧＩＳＴＥＲメッセージ以外のＳＩＰメッセージ、例えば、電話発信要求であるＳＩＰ ＩＮＶＩＴＥ要求２２１を受信した場合、ＩＰｓｅｃゲートウェイ１６は、このＳＩＰ ＩＮＶＩＴＥ２２１をＳＩＰサーバ１４へ送信することなく破棄する（２２２）。
【００３２】
通信網２０の輻輳が解消された場合、認証サーバ１８は、接続規制解除要求２２３をＩＰｓｅｃゲートウェイ１６に対して送信し、ＩＰｓｅｃゲートウェイ１６は、該要求を認識した旨を示す接続規制解除応答２２４を認証サーバ１８へ送信する。そして、ＩＰｓｅｃゲートウェイ１６は、自己の動作モードを接続規制解除モード２２５とし、通信端末１２の接続規制を解除する。すなわち、ＩＰｓｅｃゲートウェイ１６は、通信端末１２から送信される全てのＳＩＰメッセージをＳＩＰサーバ１４へ送信する。
【００３３】
以上説明したように、この通信システム１０において、認証サーバ１８は、認証結果情報と接続規制情報とを含む認証応答をＩＰｓｅｃゲートウェイ１６へ送信する。ＩＰｓｅｃゲートウェイ１６は、認証結果情報を通信端末１２へ送信する。通信端末１２は、通信網２０が輻輳等による接続規制中であっても認証に成功したことを認識することができる。従って、従来のように輻輳中に通信端末１２から認証要求が繰返し送信されることはない。すなわち、認証要求の繰返し送信による通信網２０の更なる輻輳を回避することができる。しかも、ＩＰｓｅｃゲートウェイ１６は、認証応答に含まれる接続規制情報により通信網２０が接続規制中であることを認識することができる。従って、ＩＰｓｅｃゲートウェイ１６は、接続規制の間、通信端末１２からのＳＩＰメッセージの送信を制御することができる。すなわち、輻輳中における通信端末１２の新規接続は確実に規制される。
【００３４】
ところで、ＳＩＰサーバ１４への位置情報登録は、新規接続に伴う認証と同じタイミングで実施される場合がある。すなわち、所定周期で繰返し実行されるリトライ処理の対象となる場合がある。従って、接続規制モード２１２中にＳＩＰ ＲＥＧＩＳＴＥＲメッセージの送信を禁止してしまうと、通信端末１２は、このメッセージを位置情報登録が完了するまで繰返し送信する。従って、認証要求の場合と同様に、該メッセージの繰返し送信が通信網２０をより一層輻輳させてしまう。しかしながら、本実施形態の通信システム１０におけるＩＰｓｅｃゲートウェイ１６は、接続規制モード２１２中であっても通信端末１２からのＳＩＰ ＲＥＧＩＳＴＥＲ（位置情報登録）メッセージだけはＳＩＰサーバ１４へ送信する。従って、通信端末１２のＳＩＰサーバ１４における位置情報登録が完了し、それ以降、通信端末１２はこのメッセージを繰返し送信することはない。すなわち、ＳＩＰ ＲＥＧＩＳＴＥＲメッセージの繰返し送信による更なる輻輳を回避することができる。
【００３５】
尚、図２において、比較処理２０９においてＥＡＰ認証に失敗し、且つ接続規制判定処理２１０において通信網２０が接続規制中にある場合（図示せず）、認証サーバ１８は、認証結果情報としての（ＥＡＰ ＮＧ）と接続規制情報としての（規制）とを含む認証応答２１１をＩＰｓｅｃゲートウェイ１６に対して返送する。この認証応答２１１を受信したＩＰｓｅｃゲートウェイ１６は、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰ ＮＧ）２１３によりＥＡＰ認証に失敗した旨を通信端末１２へ通知する。ここで、ＥＡＰ認証に失敗した通信端末１２は、認証をリトライするためにＩＰｓｅｃゲートウェイ１６に対してＩＫＥ＿ＡＵＴＨ要求２０２を繰返し送信する可能性がある。そこで、接続規制モード２１２中に通信端末１２からＩＫＥ＿ＡＵＴＨ要求２０２を受信した場合、ＩＰｓｅｃゲートウェイ１６は、該要求に基づく認証要求２０３の認証サーバ１８への送信を禁止する。すなわち、接続規制中において認証に失敗した場合であっても、認証要求の繰返し送信による通信網２０の更なる輻輳を回避することができる。
【００３６】
また、図２において、比較処理２０９においてＥＡＰ認証に成功し、且つ接続規制判定処理２１０において通信網２０が接続規制中にない場合（図示せず）、認証サーバ１８は、認証結果情報としての（ＥＡＰ ＯＫ）と接続規制情報としての（規制なし）とを含む認証応答２１１をＩＰｓｅｃゲートウェイ１６に対して返送する。この認証応答２１１を受信したＩＰｓｅｃゲートウェイ１６は、自己の動作モードを接続規制解除モード２２５に設定し、このモード中、通信端末１２から送信される全てのＳＩＰメッセージを禁止することなくＳＩＰサーバ１４へ送信する。また、ＩＰｓｅｃゲートウェイ１６は、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰ ＯＫ）２１３によりＥＡＰ認証された旨を通信端末１２へ通知する。認証されたわけであるから、この場合、通信端末１２から認証要求が繰返し送信されることはない。
【００３７】
また、図２において、比較処理２０９においてＥＡＰ認証に失敗し、且つ接続規制判定処理２１０において通信網２０が接続規制中にない場合（図示せず）、認証サーバ１８は、認証結果情報としての（ＥＡＰ ＮＧ）と接続規制情報としての（規制なし）とを含む認証応答２１１をＩＰｓｅｃゲートウェイ１６に対して返送する。この認証応答２１１を受信したＩＰｓｅｃゲートウェイ１６は、自己の動作モードを接続規制解除モード２２５に設定し、このモード中、通信端末１２から送信される全てのＳＩＰメッセージを禁止することなくＳＩＰサーバ１４へ送信する。また、ＩＰｓｅｃゲートウェイ１６は、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰ ＯＫ）２１３によりＥＡＰ認証された旨を通信端末１２へ通知する。認証された通信端末１２が認証要求を繰返し送信しないことは、言うまでもない。
【００３８】
また、上記通信システム１０において、呼制御プロトコルはＳＩＰに限定されることはなく、他の呼制御プロトコル、例えば、Ｈ．３２３とすることができる。また、上記通信システム１０において、セキュアな通信路を確立するための暗号化方式は、必ずしもＩＰｓｅｃに限定されない。
【図面の簡単な説明】
【００３９】
【図１】本発明の実施形態に係る通信システムの制御ブロック図の一例である。
【図２】図１に示す通信システムの代表的な動作例を説明するシーケンスチャートである。
【図３】ＶｏＩＰ端末との間にＳＩＰセッションを確立するＳＩＰサーバを備える通信システムの輻輳時における従来の新規接続規制シーケンスを示すシーケンスチャートである。
【符号の説明】
【００４０】
１０ 通信システム
１２ 通信端末
１４ ＳＩＰサーバ
１６ ＩＰｓｅｃゲートウェイ
１８ 認証サーバ
２０ 通信網
２２ ＩＰｓｅｃトンネル
【技術分野】
【０００１】
本発明は、通信システム、および通信方法に関し、特に、少なくとも通信端末と認証サーバとを備える通信システム、および通信端末と認証サーバとの間の通信方法に関する。
【背景技術】
【０００２】
音声を所定の符号化方式で圧縮してパケット化し、該パケットをＩＰ（Internet Protocol）ネットワーク上でリアルタイム伝送するＶｏＩＰ技術を採用した通信システムが知られている。
【０００３】
例えば、特許文献１には、ＶｏＩＰにおける呼制御プロトコルとしてＳＩＰ（Session Initiation Protocol）を採用した通信システムが開示されている。この通信システムは、ＶｏＩＰ端末と、このＶｏＩＰ端末との間にＳＩＰセッションを確立するＳＩＰサーバとを備える。尚、ＳＩＰを利用した通信を行う場合、ＶｏＩＰ端末とＳＩＰサーバとの間のセキュリティを確保する必要がある。そこで、この通信システムは、上記の構成に加えて、ＶｏＩＰ端末を認証する認証サーバ（加入者情報サーバとも言う）と、ＩＰｓｅｃ（Security Architecture for Internet Protocol）によるセキュリティパスを設定するＩＰｓｅｃゲートウェイとを更に備える。
【０００４】
【特許文献１】特開２００６−１３５４５３号公報（段落［００１６］〜［００２７］、図１）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、ＶｏＩＰ端末のアクセス対象、例えば、前述のＳＩＰサーバ等を含む通信網が輻輳状態にある場合、認証サーバは、ＶｏＩＰ端末の新規接続について規制を行う。図３は、輻輳時における従来の新規接続規制シーケンスを示す。通信網に新規接続しようとするＶｏＩＰ端末およびＩＰｓｅｃゲートウェイは、ＩＫＥ＿ＳＡ＿ＩＮＩＴ要求１およびＩＫＥ＿ＳＡ＿ＩＮＩＴ応答２によりＩＰｓｅｃパラメータを交換する。続いて、ＶｏＩＰ端末は、ＩＰｓｅｃゲートウェイに対してＩＫＥ＿ＡＵＴＨ要求３を送信する。該要求３を受けたＩＰｓｅｃゲートウェイは、認証サーバに対してＶｏＩＰ端末の新規接続に係わる認証要求４を送信する。認証要求４を受信した認証サーバは、通信網が輻輳中であるか否かを判定する。従来、認証サーバは、通信網が輻輳状態にあると認定した場合、ＶｏＩＰ端末からの認証要求に対する認証応答５を認証ＮＧ（たとえ認証自体が正しくてもＮＧとする）としてＩＰｓｅｃゲートウェイへ送信する。ＩＰｓｅｃゲートウェイは、ＩＫＥ＿ＡＵＴＨ要求３の応答としてのＩＫＥ＿ＡＵＴＨ応答６を認証ＮＧとしてＶｏＩＰ端末へ送信する。
【０００６】
ところで、認証がＯＫとなるまで所定周期で繰返し認証要求を発行するＶｏＩＰ端末が知られている。しかしながら、従来の通信システムにおける認証サーバは、上述したように輻輳中に認証ＮＧをＶｏＩＰ端末に返す。そのため、輻輳中において、上記の如きＶｏＩＰ端末は自己が認証されるまで繰返し認証要求４を送信し、一方、認証サーバはその認証要求を受ける度にその応答として認証応答（認証ＮＧ）５をＶｏＩＰ端末に対して返送する。従って、従来の通信システムは、上記リトライ処理により繰返し送信される認証要求４およびそれに対応する認証応答（認証ＮＧ）５によって通信網の輻輳が助長されるという問題を抱えている。
【０００７】
本発明は、上記の課題を解決するためになされたものであり、通信網が輻輳等により接続規制状態にある場合、更なる輻輳を引き起こすことなく通信端末の新規接続を確実に規制することが可能な通信システム、および通信方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
前記課題を解決するために、本発明の通信システムは、通信端末と、所定の通信網に収容され、前記通信端末からの認証要求に対応して該通信端末を認証するとともに前記通信網が接続規制中であるか否かを判定し、認証結果情報と接続規制情報とを含む認証応答を送信する認証サーバと、前記認証サーバから受信した前記認証応答から前記認証結果情報および前記接続規制情報を抽出し、前記認証結果情報を前記通信端末へ送信し、前記接続規制情報に基づいて、前記通信端末から受信する所定のメッセージの前記通信網への送信を制御するゲートウェイを備えることを特徴とする。
【０００９】
前記通信網に収容され、前記通信端末との間に所定の呼制御プロトコルセッションを確立する呼制御プロトコルサーバをさらに備え、前記ゲートウェイは、前記接続規制情報に基づいて、前記通信端末から受信する呼制御プロトコルメッセージの前記呼制御プロトコルサーバへの送信を制御することができる。
【００１０】
前記通信網が接続規制下にある場合、前記ゲートウェイは、前記通信端末から前記呼制御プロトコルサーバへ向けて送信される呼制御プロトコルメッセージの中で前記通信端末の位置情報登録に係わるメッセージのみを前記呼制御プロトコルサーバへ送信し、該メッセージ以外のメッセージの前記呼制御プロトコルサーバへの送信を禁止することができる。
【００１１】
前記呼制御プロトコルサーバは、前記通信端末との間にＳＩＰ（Session Initiation Protocol）セッションを確立するＳＩＰサーバである。前記通信網が接続規制下にある場合、前記ゲートウェイは、前記通信端末からのＳＩＰ ＲＥＧＩＳＴＥＲメッセージのみを前記ＳＩＰサーバへ送信することができる。前記通信網が接続規制下にない場合、前記ゲートウェイは、前記通信端末からの全てのＳＩＰメッセージを前記ＳＩＰサーバへ送信することができる。
【００１２】
前記通信網が接続規制下にある場合に前記通信端末から認証要求を受信した際、前記ゲートウェイは、該認証要求の前記認証サーバへの送信を禁止することができる。
【００１３】
前記ゲートウェイは、通信端末との間にＩＰｓｅｃ（Security Architecture for Internet Protocol）による暗号化された通信路を確立するＩＰｓｅｃゲートウェイである。
【００１４】
本発明の通信方法は、通信端末と、所定の通信網に収容される認証サーバと、ゲートウェイとの間の通信方法であって、前記認証サーバにおいて、前記通信端末からの認証要求に対応して該通信端末が認証されるとともに前記通信網が接続規制中であるか否かが判定され、認証結果情報と接続規制情報とを含む認証応答が送信され、前記ゲートウェイにおいて、前記認証サーバから受信した前記認証応答から前記認証結果情報および前記接続規制情報が抽出され、前記認証結果情報が前記通信端末へ送信され、前記接続規制情報に基づいて、前記通信端末から受信する所定のメッセージの前記通信網への送信が制御される。
【００１５】
さらに、前記通信端末との間に所定の呼制御プロトコルセッションを確立する呼制御プロトコルサーバを前記通信網に設定し、前記ゲートウェイにおいて、前記接続規制情報に基づいて、前記通信端末から受信する呼制御プロトコルメッセージの前記呼制御プロトコルサーバへの送信が制御される。
【００１６】
前記通信網が接続規制下にある場合、前記ゲートウェイにおいて、前記通信端末から前記呼制御プロトコルサーバへ向けて送信される呼制御プロトコルメッセージの中で前記通信端末の位置情報登録に係わるメッセージのみが前記呼制御プロトコルサーバへ送信され、該メッセージ以外のメッセージの前記呼制御プロトコルサーバへの送信が禁止される。
【００１７】
前記呼制御プロトコルサーバを前記通信端末との間にＳＩＰセッションを確立するＳＩＰサーバとし、前記通信網が接続規制下にある場合、前記ゲートウェイにおいて、前記通信端末からのＳＩＰ ＲＥＧＩＳＴＥＲメッセージのみが前記ＳＩＰサーバへ送信される。前記通信網が接続規制下にない場合、前記ゲートウェイにおいて、前記通信端末からの全てのＳＩＰメッセージが前記ＳＩＰサーバへ送信される。
【００１８】
前記通信網が接続規制下にある場合に前記通信端末から認証要求を受信した際、前記ゲートウェイにおいて、該認証要求の前記認証サーバへの送信が禁止される。
【発明の効果】
【００１９】
本発明の通信システムにおいて、認証サーバは、認証結果情報と接続規制情報とを含む認証応答をゲートウェイへ送信する。ゲートウェイは、認証結果情報を通信端末へ送信する。通信端末は、通信網が輻輳等による接続規制中であっても認証に成功したことを認識することができる。従って、従来のように輻輳中に通信端末から認証要求が繰返し送信されることはない。すなわち、認証要求の繰返し送信による通信網の更なる輻輳を回避することができる。しかも、ゲートウェイは、認証応答に含まれる接続規制情報により通信網が接続規制中であることを認識することができる。従って、ゲートウェイは、接続規制の間、通信端末からのメッセージの前記通信網への送信を制御することができる。すなわち、輻輳中における通信端末の新規接続は確実に規制される。
【発明を実施するための最良の形態】
【００２０】
図1は、本発明の実施形態に係わる通信システム１０の制御ブロック図の一例である。通信システム１０は、通信端末１２と、ＳＩＰサーバ１４と、ＩＰｓｅｃゲートウェイ１６と、認証サーバ（加入者情報サーバとも言う）１８とを備える。
【００２１】
通信端末１２は、通信網２０に収容されるＳＩＰサーバ１４へアクセスし、ＶｏＩＰサービスを受ける。
【００２２】
ＳＩＰサーバ１４は、所定の通信網２０、例えば、通信端末１２が携帯電話機である場合は携帯電話網に収容される。ＳＩＰサーバ１４は、通信端末１２に対してＩＰ電話等のＶｏＩＰサービスを提供するサーバであり、通信端末１２との間に所定の呼制御プロトコル、例えばＳＩＰによるセッションを確立する。
【００２３】
認証サーバ１８は、通信端末１２を認証するとともに通信網２０が輻輳等による接続規制中にあるか否かを判定する。認証サーバ１８は、ＩＰｓｅｃゲートウェイ１６を介して通信端末１２から認証要求を受信し、認証結果情報と接続規制情報とを含む認証応答を作成し、該認証応答をＩＰｓｅｃゲートウェイ１６へ送信する。
【００２４】
ＩＰｓｅｃゲートウェイ１６は、通信端末１２との間に張られるＩＰｓｅｃトンネル２２の終端装置である。通常、通信端末１２とＩＰｓｅｃゲートウェイ１６とはインターネットなどのオープンなネットワークにより接続されるが、例えば、この区間をＩＰｓｅｃトンネル２２とすることにより、通信端末１２とＩＰｓｅｃゲートウェイ１６との間の通信を安全に行うことができる。すなわち、ＩＰｓｅｃゲートウェイ１６は、通信網２０とインターネットとの境界に設置される。ＩＰｓｅｃゲートウェイ１６は、認証サーバ１８から受信した認証応答から認証結果情報および接続規制情報を抽出し、認証結果情報を通信端末１２へ送信し、接続規制情報に基づいて通信端末１２から受信した呼制御プロトコルメッセージの通信網２０への送信を制御する。例えば、通信端末１２からのＳＩＰ ＲＥＧＩＳＴＥＲ（位置情報登録）メッセージのみをＳＩＰサーバ１４へ送信し、それ以外のＳＩＰメッセージの送信を禁止する。
【００２５】
この通信システム１０において、通信端末１２において暗号化されたＳＩＰパケットは、ＩＰｓｅｃトンネル２２を介してＩＰｓｅｃゲートウェイ１６へ送信される。暗号化されたＳＩＰパケットは、ＩＰｓｅｃゲートウェイ１６にて復号化された後、通信網２０に収容されるＳＩＰサーバ１４へと送信される。
【００２６】
尚、通信端末１２とＩＰｓｅｃゲートウェイ１６との間の通信は有線でも無線でもよい。以下の説明では、通信端末１２とＩＰｓｅｃゲートウェイ１６とが無線ＬＡＮを介して接続される場合を例に挙げる。
【００２７】
図２は、以上説明した通信システム１０の代表的な動作例を説明するシーケンスチャートである。通信端末１２が無線ＬＡＮの圏内に入った際、あるいは圏内にいる無線端末１２の電源がオンとなった際、通信端末１２およびＩＰｓｅｃゲートウェイ１６は、ＩＰｓｅｃトンネル２２を確立するために、ＩＫＥ＿ＳＡ＿ＩＮＩＴ要求２００およびＩＫＥ＿ＳＡ＿ＩＮＩＴ応答２０１によりＩＰｓｅｃパラメータを交換する。続いて、通信端末１２は、ＩＰｓｅｃゲートウェイ１６に対してＩＫＥ＿ＡＵＴＨ要求２０２を送信する。該要求を受信したＩＰｓｅｃゲートウェイ１６は、認証サーバ１８に対してＥＡＰ（extensible authentication protocol）による認証要求２０３を送信する。認証サーバ１８は、認証応答（ＥＡＰチャレンジ）２０４をＩＰｓｅｃゲートウェイ１６へ送信する。該応答を受けたＩＰｓｅｃゲートウェイ１６は、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰチャレンジ）２０５を通信端末１２へ送信する。通信端末１２は、ＥＡＰチャレンジ値に対して所定の演算処理２０６を実行し、ＥＡＰレスポンス値を計算する。通信端末１２は、計算したＥＡＰレスポンス値を含むＩＫＥ＿ＡＵＴＨ要求（ＥＡＰレスポンス）２０７をＩＰｓｅｃゲートウェイ１６へ送信する。ＩＰｓｅｃゲートウェイ１６は、認証要求（ＥＡＰレスポンス）２０８を認証サーバ１８へ送信する。
【００２８】
認証サーバ１８は、自らで計算したＥＡＰレスポンス値と通信端末１２から受信したＥＡＰレスポンス値同士を比較する比較処理２０９を実行する。レスポンス値同士が一致した場合、認証サーバ１８は、そのＥＡＰレスポンス値を送信した通信端末１２を正当な通信端末として認証する。次いで、認証サーバ１８は、通信網２０が輻輳等により接続規制中にあるか否かを判定する接続規制判定処理２１０を実行する。認証サーバ１８は、認証要求（ＥＡＰレスポンス）２０８に対する応答としての認証応答２１１をＩＰｓｅｃゲートウェイ１６に対して返送する。この場合、認証応答２１１は、認証結果情報と接続規制情報とを含む。以下、ＥＡＰ認証に成功し且つ通信網２０が接続規制中である場合を例としてあげる。この場合、認証応答２１１は認証結果情報としての（ＥＡＰ ＯＫ）と接続規制情報としての（規制）とを含む。
【００２９】
該認証応答２１１を受信したＩＰｓｅｃゲートウェイ１６は、自己の動作モードを後述する接続規制モード２１２に設定し、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰ ＯＫ）２１３によりＥＡＰ認証された旨を通信端末１２へ通知する。ＩＫＥ＿ＡＵＴＨ要求２１４およびＩＫＥ＿ＡＵＴＨ応答２１５により、通信端末１２とＩＰｓｅｃゲートウェイ１６との間でＩＰｓｅｃ認証処理が実施され、ＣＨＩＬＤ＿ＳＡ確立（ＩＰｓｅｃ確立）２１６となる。
【００３０】
ＩＰｓｅｃゲートウェイ１６は、接続規制モード２１２の間、通信端末１２からのＳＩＰ ＲＥＧＩＳＴＥＲ（位置情報登録）メッセージのみをＳＩＰサーバ１４へ送信し、それ以外のＳＩＰメッセージの送信を禁止する。従って、接続規制モード２１２中に通信端末１２からＳＩＰ ＲＥＧＩＳＴＥＲ要求２１７を受信した場合、ＩＰｓｅｃゲートウェイ１６は、ＳＩＰ ＲＥＧＩＳＴＥＲ要求２１７をＳＩＰサーバ１４へ送信する。ＳＩＰ ＲＥＧＩＳＴＥＲ要求２１７を受信したＳＩＰサーバ１４は、認証要求２１８にて認証サーバ１８に対して認証要求を行う。認証サーバ１８は、認証要求２１８に対する認証応答（ＯＫ）２１９をＩＰｓｅｃゲートウェイ１６へ送信する。ＩＰｓｅｃゲートウェイ１６は、ＳＩＰ ＲＥＧＩＳＴＥＲ応答（２００ ＯＫ）２２０を通信端末１２へ送信する。これにより通信端末１２のＳＩＰサーバ１４における位置登録が完了する。
【００３１】
一方、接続規制モード２１２中に通信端末１２からＳＩＰ ＲＥＧＩＳＴＥＲメッセージ以外のＳＩＰメッセージ、例えば、電話発信要求であるＳＩＰ ＩＮＶＩＴＥ要求２２１を受信した場合、ＩＰｓｅｃゲートウェイ１６は、このＳＩＰ ＩＮＶＩＴＥ２２１をＳＩＰサーバ１４へ送信することなく破棄する（２２２）。
【００３２】
通信網２０の輻輳が解消された場合、認証サーバ１８は、接続規制解除要求２２３をＩＰｓｅｃゲートウェイ１６に対して送信し、ＩＰｓｅｃゲートウェイ１６は、該要求を認識した旨を示す接続規制解除応答２２４を認証サーバ１８へ送信する。そして、ＩＰｓｅｃゲートウェイ１６は、自己の動作モードを接続規制解除モード２２５とし、通信端末１２の接続規制を解除する。すなわち、ＩＰｓｅｃゲートウェイ１６は、通信端末１２から送信される全てのＳＩＰメッセージをＳＩＰサーバ１４へ送信する。
【００３３】
以上説明したように、この通信システム１０において、認証サーバ１８は、認証結果情報と接続規制情報とを含む認証応答をＩＰｓｅｃゲートウェイ１６へ送信する。ＩＰｓｅｃゲートウェイ１６は、認証結果情報を通信端末１２へ送信する。通信端末１２は、通信網２０が輻輳等による接続規制中であっても認証に成功したことを認識することができる。従って、従来のように輻輳中に通信端末１２から認証要求が繰返し送信されることはない。すなわち、認証要求の繰返し送信による通信網２０の更なる輻輳を回避することができる。しかも、ＩＰｓｅｃゲートウェイ１６は、認証応答に含まれる接続規制情報により通信網２０が接続規制中であることを認識することができる。従って、ＩＰｓｅｃゲートウェイ１６は、接続規制の間、通信端末１２からのＳＩＰメッセージの送信を制御することができる。すなわち、輻輳中における通信端末１２の新規接続は確実に規制される。
【００３４】
ところで、ＳＩＰサーバ１４への位置情報登録は、新規接続に伴う認証と同じタイミングで実施される場合がある。すなわち、所定周期で繰返し実行されるリトライ処理の対象となる場合がある。従って、接続規制モード２１２中にＳＩＰ ＲＥＧＩＳＴＥＲメッセージの送信を禁止してしまうと、通信端末１２は、このメッセージを位置情報登録が完了するまで繰返し送信する。従って、認証要求の場合と同様に、該メッセージの繰返し送信が通信網２０をより一層輻輳させてしまう。しかしながら、本実施形態の通信システム１０におけるＩＰｓｅｃゲートウェイ１６は、接続規制モード２１２中であっても通信端末１２からのＳＩＰ ＲＥＧＩＳＴＥＲ（位置情報登録）メッセージだけはＳＩＰサーバ１４へ送信する。従って、通信端末１２のＳＩＰサーバ１４における位置情報登録が完了し、それ以降、通信端末１２はこのメッセージを繰返し送信することはない。すなわち、ＳＩＰ ＲＥＧＩＳＴＥＲメッセージの繰返し送信による更なる輻輳を回避することができる。
【００３５】
尚、図２において、比較処理２０９においてＥＡＰ認証に失敗し、且つ接続規制判定処理２１０において通信網２０が接続規制中にある場合（図示せず）、認証サーバ１８は、認証結果情報としての（ＥＡＰ ＮＧ）と接続規制情報としての（規制）とを含む認証応答２１１をＩＰｓｅｃゲートウェイ１６に対して返送する。この認証応答２１１を受信したＩＰｓｅｃゲートウェイ１６は、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰ ＮＧ）２１３によりＥＡＰ認証に失敗した旨を通信端末１２へ通知する。ここで、ＥＡＰ認証に失敗した通信端末１２は、認証をリトライするためにＩＰｓｅｃゲートウェイ１６に対してＩＫＥ＿ＡＵＴＨ要求２０２を繰返し送信する可能性がある。そこで、接続規制モード２１２中に通信端末１２からＩＫＥ＿ＡＵＴＨ要求２０２を受信した場合、ＩＰｓｅｃゲートウェイ１６は、該要求に基づく認証要求２０３の認証サーバ１８への送信を禁止する。すなわち、接続規制中において認証に失敗した場合であっても、認証要求の繰返し送信による通信網２０の更なる輻輳を回避することができる。
【００３６】
また、図２において、比較処理２０９においてＥＡＰ認証に成功し、且つ接続規制判定処理２１０において通信網２０が接続規制中にない場合（図示せず）、認証サーバ１８は、認証結果情報としての（ＥＡＰ ＯＫ）と接続規制情報としての（規制なし）とを含む認証応答２１１をＩＰｓｅｃゲートウェイ１６に対して返送する。この認証応答２１１を受信したＩＰｓｅｃゲートウェイ１６は、自己の動作モードを接続規制解除モード２２５に設定し、このモード中、通信端末１２から送信される全てのＳＩＰメッセージを禁止することなくＳＩＰサーバ１４へ送信する。また、ＩＰｓｅｃゲートウェイ１６は、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰ ＯＫ）２１３によりＥＡＰ認証された旨を通信端末１２へ通知する。認証されたわけであるから、この場合、通信端末１２から認証要求が繰返し送信されることはない。
【００３７】
また、図２において、比較処理２０９においてＥＡＰ認証に失敗し、且つ接続規制判定処理２１０において通信網２０が接続規制中にない場合（図示せず）、認証サーバ１８は、認証結果情報としての（ＥＡＰ ＮＧ）と接続規制情報としての（規制なし）とを含む認証応答２１１をＩＰｓｅｃゲートウェイ１６に対して返送する。この認証応答２１１を受信したＩＰｓｅｃゲートウェイ１６は、自己の動作モードを接続規制解除モード２２５に設定し、このモード中、通信端末１２から送信される全てのＳＩＰメッセージを禁止することなくＳＩＰサーバ１４へ送信する。また、ＩＰｓｅｃゲートウェイ１６は、ＩＫＥ＿ＡＵＴＨ応答（ＥＡＰ ＯＫ）２１３によりＥＡＰ認証された旨を通信端末１２へ通知する。認証された通信端末１２が認証要求を繰返し送信しないことは、言うまでもない。
【００３８】
また、上記通信システム１０において、呼制御プロトコルはＳＩＰに限定されることはなく、他の呼制御プロトコル、例えば、Ｈ．３２３とすることができる。また、上記通信システム１０において、セキュアな通信路を確立するための暗号化方式は、必ずしもＩＰｓｅｃに限定されない。
【図面の簡単な説明】
【００３９】
【図１】本発明の実施形態に係る通信システムの制御ブロック図の一例である。
【図２】図１に示す通信システムの代表的な動作例を説明するシーケンスチャートである。
【図３】ＶｏＩＰ端末との間にＳＩＰセッションを確立するＳＩＰサーバを備える通信システムの輻輳時における従来の新規接続規制シーケンスを示すシーケンスチャートである。
【符号の説明】
【００４０】
１０ 通信システム
１２ 通信端末
１４ ＳＩＰサーバ
１６ ＩＰｓｅｃゲートウェイ
１８ 認証サーバ
２０ 通信網
２２ ＩＰｓｅｃトンネル
【特許請求の範囲】
【請求項１】
通信端末と、
所定の通信網に収容され、前記通信端末からの認証要求に対応して該通信端末を認証するとともに前記通信網が接続規制中であるか否かを判定し、認証結果情報と接続規制情報とを含む認証応答を送信する認証サーバと、
前記認証サーバから受信した前記認証応答から前記認証結果情報および前記接続規制情報を抽出し、前記認証結果情報を前記通信端末へ送信し、前記接続規制情報に基づいて、前記通信端末から受信する所定のメッセージの前記通信網への送信を制御するゲートウェイと
を備えることを特徴とする通信システム。
【請求項２】
前記通信網に収容され、前記通信端末との間に所定の呼制御プロトコルセッションを確立する呼制御プロトコルサーバをさらに備え、
前記ゲートウェイは、前記接続規制情報に基づいて、前記通信端末から受信する呼制御プロトコルメッセージの前記呼制御プロトコルサーバへの送信を制御することを特徴とする請求項１記載の通信システム。
【請求項３】
前記通信網が接続規制下にある場合、前記ゲートウェイは、前記通信端末から前記呼制御プロトコルサーバへ向けて送信される呼制御プロトコルメッセージの中で前記通信端末の位置情報登録に係わるメッセージのみを前記呼制御プロトコルサーバへ送信し、該メッセージ以外のメッセージの前記呼制御プロトコルサーバへの送信を禁止することを特徴とする請求項２記載の通信システム。
【請求項４】
前記呼制御プロトコルサーバは、前記通信端末との間にＳＩＰ（Session Initiation Protocol）セッションを確立するＳＩＰサーバであることを特徴とする請求項３記載の通信システム。
【請求項５】
前記通信網が接続規制下にある場合、前記ゲートウェイは、前記通信端末からのＳＩＰ ＲＥＧＩＳＴＥＲメッセージのみを前記ＳＩＰサーバへ送信することを特徴とする請求項４記載の通信システム。
【請求項６】
前記通信網が接続規制下にない場合、前記ゲートウェイは、前記通信端末からの全てのＳＩＰメッセージを前記ＳＩＰサーバへ送信することを特徴とする請求項５記載の通信システム。
【請求項７】
前記通信網が接続規制下にある場合に前記通信端末から認証要求を受信した際、前記ゲートウェイは、該認証要求の前記認証サーバへの送信を禁止することを特徴とする請求項１〜６のいずれか１項に記載の通信システム。
【請求項８】
前記ゲートウェイは、通信端末との間にＩＰｓｅｃ（Security Architecture for Internet Protocol）による暗号化された通信路を確立するＩＰｓｅｃゲートウェイであることを特徴とする請求項１〜７のいずれか１項に記載の通信システム。
【請求項９】
通信端末と、所定の通信網に収容される認証サーバと、ゲートウェイとの間の通信方法であって、
前記認証サーバにおいて、前記通信端末からの認証要求に対応して該通信端末が認証されるとともに前記通信網が接続規制中であるか否かが判定され、認証結果情報と接続規制情報とを含む認証応答が送信され、
前記ゲートウェイにおいて、前記認証サーバから受信した前記認証応答から前記認証結果情報および前記接続規制情報が抽出され、前記認証結果情報が前記通信端末へ送信され、前記接続規制情報に基づいて、前記通信端末から受信する所定のメッセージの前記通信網への送信が制御される
ことを特徴とする通信方法。
【請求項１０】
前記通信端末との間に所定の呼制御プロトコルセッションを確立する呼制御プロトコルサーバを前記通信網に設定し、
前記ゲートウェイにおいて、前記接続規制情報に基づいて、前記通信端末から受信する呼制御プロトコルメッセージの前記呼制御プロトコルサーバへの送信が制御されることを特徴とする請求項９記載の通信方法。
【請求項１１】
前記通信網が接続規制下にある場合、前記ゲートウェイにおいて、前記通信端末から前記呼制御プロトコルサーバへ向けて送信される呼制御プロトコルメッセージの中で前記通信端末の位置情報登録に係わるメッセージのみが前記呼制御プロトコルサーバへ送信され、該メッセージ以外のメッセージの前記呼制御プロトコルサーバへの送信が禁止されることを特徴とする請求項１０記載の通信方法。
【請求項１２】
前記呼制御プロトコルサーバを前記通信端末との間にＳＩＰセッションを確立するＳＩＰサーバとし、
前記通信網が接続規制下にある場合、前記ゲートウェイにおいて、前記通信端末からのＳＩＰ ＲＥＧＩＳＴＥＲメッセージのみが前記ＳＩＰサーバへ送信されることを特徴とする請求項１１記載の通信方法。
【請求項１３】
前記通信網が接続規制下にない場合、前記ゲートウェイにおいて、前記通信端末からの全てのＳＩＰメッセージが前記ＳＩＰサーバへ送信されることを特徴とする請求項１２記載の通信方法。
【請求項１４】
前記通信網が接続規制下にある場合に前記通信端末から認証要求を受信した際、前記ゲートウェイにおいて、該認証要求の前記認証サーバへの送信が禁止されることを特徴とする請求項９〜１３のいずれか１項に記載の通信方法。
【請求項１】
通信端末と、
所定の通信網に収容され、前記通信端末からの認証要求に対応して該通信端末を認証するとともに前記通信網が接続規制中であるか否かを判定し、認証結果情報と接続規制情報とを含む認証応答を送信する認証サーバと、
前記認証サーバから受信した前記認証応答から前記認証結果情報および前記接続規制情報を抽出し、前記認証結果情報を前記通信端末へ送信し、前記接続規制情報に基づいて、前記通信端末から受信する所定のメッセージの前記通信網への送信を制御するゲートウェイと
を備えることを特徴とする通信システム。
【請求項２】
前記通信網に収容され、前記通信端末との間に所定の呼制御プロトコルセッションを確立する呼制御プロトコルサーバをさらに備え、
前記ゲートウェイは、前記接続規制情報に基づいて、前記通信端末から受信する呼制御プロトコルメッセージの前記呼制御プロトコルサーバへの送信を制御することを特徴とする請求項１記載の通信システム。
【請求項３】
前記通信網が接続規制下にある場合、前記ゲートウェイは、前記通信端末から前記呼制御プロトコルサーバへ向けて送信される呼制御プロトコルメッセージの中で前記通信端末の位置情報登録に係わるメッセージのみを前記呼制御プロトコルサーバへ送信し、該メッセージ以外のメッセージの前記呼制御プロトコルサーバへの送信を禁止することを特徴とする請求項２記載の通信システム。
【請求項４】
前記呼制御プロトコルサーバは、前記通信端末との間にＳＩＰ（Session Initiation Protocol）セッションを確立するＳＩＰサーバであることを特徴とする請求項３記載の通信システム。
【請求項５】
前記通信網が接続規制下にある場合、前記ゲートウェイは、前記通信端末からのＳＩＰ ＲＥＧＩＳＴＥＲメッセージのみを前記ＳＩＰサーバへ送信することを特徴とする請求項４記載の通信システム。
【請求項６】
前記通信網が接続規制下にない場合、前記ゲートウェイは、前記通信端末からの全てのＳＩＰメッセージを前記ＳＩＰサーバへ送信することを特徴とする請求項５記載の通信システム。
【請求項７】
前記通信網が接続規制下にある場合に前記通信端末から認証要求を受信した際、前記ゲートウェイは、該認証要求の前記認証サーバへの送信を禁止することを特徴とする請求項１〜６のいずれか１項に記載の通信システム。
【請求項８】
前記ゲートウェイは、通信端末との間にＩＰｓｅｃ（Security Architecture for Internet Protocol）による暗号化された通信路を確立するＩＰｓｅｃゲートウェイであることを特徴とする請求項１〜７のいずれか１項に記載の通信システム。
【請求項９】
通信端末と、所定の通信網に収容される認証サーバと、ゲートウェイとの間の通信方法であって、
前記認証サーバにおいて、前記通信端末からの認証要求に対応して該通信端末が認証されるとともに前記通信網が接続規制中であるか否かが判定され、認証結果情報と接続規制情報とを含む認証応答が送信され、
前記ゲートウェイにおいて、前記認証サーバから受信した前記認証応答から前記認証結果情報および前記接続規制情報が抽出され、前記認証結果情報が前記通信端末へ送信され、前記接続規制情報に基づいて、前記通信端末から受信する所定のメッセージの前記通信網への送信が制御される
ことを特徴とする通信方法。
【請求項１０】
前記通信端末との間に所定の呼制御プロトコルセッションを確立する呼制御プロトコルサーバを前記通信網に設定し、
前記ゲートウェイにおいて、前記接続規制情報に基づいて、前記通信端末から受信する呼制御プロトコルメッセージの前記呼制御プロトコルサーバへの送信が制御されることを特徴とする請求項９記載の通信方法。
【請求項１１】
前記通信網が接続規制下にある場合、前記ゲートウェイにおいて、前記通信端末から前記呼制御プロトコルサーバへ向けて送信される呼制御プロトコルメッセージの中で前記通信端末の位置情報登録に係わるメッセージのみが前記呼制御プロトコルサーバへ送信され、該メッセージ以外のメッセージの前記呼制御プロトコルサーバへの送信が禁止されることを特徴とする請求項１０記載の通信方法。
【請求項１２】
前記呼制御プロトコルサーバを前記通信端末との間にＳＩＰセッションを確立するＳＩＰサーバとし、
前記通信網が接続規制下にある場合、前記ゲートウェイにおいて、前記通信端末からのＳＩＰ ＲＥＧＩＳＴＥＲメッセージのみが前記ＳＩＰサーバへ送信されることを特徴とする請求項１１記載の通信方法。
【請求項１３】
前記通信網が接続規制下にない場合、前記ゲートウェイにおいて、前記通信端末からの全てのＳＩＰメッセージが前記ＳＩＰサーバへ送信されることを特徴とする請求項１２記載の通信方法。
【請求項１４】
前記通信網が接続規制下にある場合に前記通信端末から認証要求を受信した際、前記ゲートウェイにおいて、該認証要求の前記認証サーバへの送信が禁止されることを特徴とする請求項９〜１３のいずれか１項に記載の通信方法。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００９−５２４３（Ｐ２００９−５２４３Ａ）
【公開日】平成２１年１月８日（２００９．１．８）
【国際特許分類】
【出願番号】特願２００７−１６６２４５（Ｐ２００７−１６６２４５）
【出願日】平成１９年６月２５日（２００７．６．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年１月８日（２００９．１．８）
【国際特許分類】
【出願日】平成１９年６月２５日（２００７．６．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]