JP2004048744A

JP2004048744A - Integrated information communication system

Info

Publication number: JP2004048744A
Application number: JP2003180435A
Authority: JP
Inventors: Hisao Furukawa; 古川　久夫; Shoji Miyaguchi; 宮口　庄司
Original assignee: Distribution Systems Research Institute
Current assignee: Distribution Systems Research Institute
Priority date: 1996-12-06
Filing date: 2003-06-25
Publication date: 2004-02-12
Anticipated expiration: 2017-12-05
Also published as: JP3756895B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide an integrated information communication system that ensures the communication security and reliability almost without revising a private address system, by warranting a communication speed, communication quality and communication fault countermeasures in a unified way without using a leased line and the Internet. <P>SOLUTION: Based upon a call originating side ICS logic terminal and an external IP packet, an internal packet is formed and based upon ICS logic terminal identification information of the formed internal packet, a call incoming side ICS logic terminal is determined. Besides, based upon the call originating side ICS logic terminal and the external IP packet, a transmitting side access controller forms an internal packet and based upon ICS logic terminal identification information of an incoming internal packet, a call incoming side access controller determines a call incoming side ICS logic terminal. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、パソコン、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、電話（携帯電話を含む）、ＦＡＸ（Ｆａｃｓｉｍｉｌｅ）、ＣＡＴＶ（Ｃａｂｌｅ　Ｔｅｌｅｖｉｓｉｏｎ）、インターネット等の情報通信機器若しくは　情報通信システムを専用線だけでなく、ＩＳＤＮ（ＩｎｔｅｇｒａｔｅｄＳｅｒｖｉｃｅｓ　Ｄｉｇｉｔａｌ　Ｎｅｔｗｏｒｋ）、ＦＲ（Ｆｒａｍｅ　Ｒｅｌａｙ）、ＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ　Ｔｒａｎｓｆｅｒ　Ｍｏｄｅ）、ＩＰＸ（Ｉｎｔｅｇｒａｔｅｄ　Ｐａｃｋｅｔ　Ｅｘｃｈａｎｇｅ）、衛星、無線、公衆回線を介して統合的に接続した統合情報通信システムに関する。ここでは、情報通信機器は、他と識別するための（情報通信用）アドレスを付与されて通信する。本発明は、特にコネクションレス型ネットワーク（例えばＲＦＣ７９１、ＲＦＣ１８８３のＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）技術）をベースとしたデータ転送サービスを統合して、一元的なアドレス体系の採用で情報通信全体の経済性を高め、セキュリティを確保して接続端末又はシステム間で相互通信できるようにした統合情報通信システムに関する。
【０００２】
【従来の技術】
コンピュータや情報通信技術の発達に伴い、近年コンピュータ通信ネットワークが大学、研究所、政府機関或いは企業内又は企業間で広く普及して来ている。ＬＡＮは企業内のコンピュータ通信ネットワークとして活用されており、地域が全国的に広がっている場合には図１５０に示すような形態を採っている。図１５０の例では、各地域のＬＡＮは共通のプロトコルを用い、それぞれ専用線で接続されている。ここで、例えば企業ＸはＬＡＮとしてＬＡＮ−Ｘ１、ＬＡＮ−Ｘ２、ＬＡＮ−Ｘ３を使用し、企業ＹはＬＡＮとしてＬＡＮ−Ｙ１、ＬＡＮ−Ｙ２、ＬＡＮ−Ｙ３を使用し、企業Ｘ及びＹはそれぞれ通信アドレス体系ＡＤＸ及びＡＤＹを用いてコンピュータ通信を行う。かかるＬＡＮネットワークでは、各企業毎に個別の専用線を敷設する必要があるため、システム構築が高価になると共に、他企業のＬＡＮネットワークと接続する場合には、通信アドレス体系などのインタフェースを一致させる必要があり、その相互接続が非常に困難であると共に、多大なコストがかかるといった問題がある。
【０００３】
一方、近年世界的な規模でのコンピュータ通信ネットワークとしてインターネットが普及しているが、インターネットではプロバイダのルータを用いてネットワーク間を接続し、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｃｏｎｔｒｏｌ　Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）と称される通信プロトコルを採用し、遠隔地を結ぶ場合は専用線やＦＲ網を利用し、構内であれば１０Ｍｂｐｓ　のＬＡＮであるイーサーネットや、１００Ｍｂｐｓ　のＬＡＮであるＦＤＤＩ（Ｆｉｂｅｒ　Ｄｉｓｔｒｉｂｕｔｅｄ　Ｄａｔａ　Ｉｎｔｅｒｆａｃｅ）などを通信路として利用する。図１５１はインターネットの接続形態の一例を示しており、インターネットでは、プロバイダ内のルータ同士がルーティングテーブル接続情報を交換しながらそれぞれの間の接続を維持している。各ルータは複数のネットワークに接続されているが、受け取ったデータを次に、どのプロバイダのネットワークに接続されているどのルータに送り出すかを、ルーティングテーブルを基に判断する。このようにインターネットでは、各ＩＰフレーム（ＩＰデータグラム）に付けられた宛先のＩＰアドレスを見て、次に送るべきルータを判断してそのルータに送る。この動作を全てのルータが行うことで、次々にＩＰフレームを受け渡し、目的のコンピュータに届けられる。
【０００４】
図１５２はインターネットに用いられるＩＰフレームのＲＦＣ７９１の情報内容を示しており、制御部とデータ部とに分かれている。図１５３は同様なＲＦＣ１８８３の情報内容を示しており、制御部とデータ部に分かれており、いずれも（　）はビット数を示している。
【０００５】
【発明が解決しようとする課題】
しかしながら、インターネットでは、通信経路を統括的に管理するシステムとなっていないため、通信相手が目的とする正当者であるか否かの確認ができず、通信情報が盗聴される危険性が高いといったセキュリティの面で問題があると共に、多数のＬＡＮ内部のＩＰアドレスは，ＬＡＮの利用者が独自に決めているのが実情であり、ＬＡＮをインターネットに接続する際に、ＬＡＮのユーザのＩＰアドレスをインターネット用のＩＰアドレスに置換する必要がある。また、通信速度や通信誤り率などの通信品質も、インターネットの通信路を構成する基幹回線はＬＡＮの回線毎にバラバラであり、殆ど統一されていないと共に、例えばＴＶ会議の通信に１０Ｍｂｐｓ　のＴＶ信号を送ろうとしても、通信速度が達成されない等の問題がある。更に、ネットワークの障害対策などの維持管理や、ネットワークの将来計画などのネットワーク全体を統括する管理責任者が不在であり、信頼性が特に重要である国や研究機関の通信や企業の業務用として、インターネットは安心して使用できないといった問題がある。また、ＬＡＮネットワークやインターネットでは端末がパソコン（コンピュータ）であり、電話、ＦＡＸ、ＣＡＴＶ等を統合して利用することが困難であった。
【０００６】
本発明は上述のような事情から成されたものであり、本発明の目的は、専用線やインターネットを使用せずに、情報通信システム構築の経済性を高め、通信速度や通信品質、通信障害対策などを一元的に保証することによって、通信でのセキュリティや信頼性を確保したＩＰフレームによるデータ／情報転送を行う複数のＶＡＮを収容することができる統合的な統合情報通信システムを提供することにある。更に、音声、画像（動画、静止画）、テキスト等のサービスの種類に依存しない単一の情報転送によって、通信総合サービス、アナログ及びディジタルの電話回線サービス、インターネットプロバイダサービス、ＦＡＸサービス、コンピュータデータ交換サービス、ＣＡＴＶサービス等の従来個別にサービスされていたサービスを、相互に接続した統合情報通信システムを提供することにある。又、従来個々の企業（大学、研究所、政府機関等を含む）が各企業内でバラバラに決めて用いているコンピュータ通信用のアドレス体系を殆ど変更することなく、企業間通信を行い得る統合情報通信システムを提供することをも目的としている。ＩＰ端末とは、ＩＰフレームを送受する機能を有する端末又はコンピュータを指す。
【０００７】
【課題を解決するための手段】
本発明は統合情報通信システムに関し、本発明の上記目的は、発信側のＩＣＳ論理端子と外部ＩＰパケットを基に内部パケットを形成し、形成された内部パケットのＩＣＳ論理端子識別情報を基に、着信側ＩＣＳ論理端子を決定することによって達成される。本発明は、従来例として示す図１５０に示す企業内部及び企業間の通信で用いられていた専用線の範囲を、破線で示す共通通信網として置き換えたＩＰ技術をベースとするコンピュータ通信網に相当する。
【０００８】
本発明の上記目的は、固有のＩＣＳユーザアドレス体系ＡＤＸを持つＩＣＳユーザフレームを、アクセス制御装置内の変換表の管理の基にアドレス体系ＡＤＳを有するＩＣＳネットワークフレームに変換すると共に、内蔵した少なくとも１以上のＶＡＮを前記アドレス体系ＡＤＳのルールに従って送信し、目的とする他のアクセス制御装置に到達したときに当該変換表の管理の基に、前記ＩＣＳユーザアドレス体系ＡＤＸに変換して外部の他の情報通信機器に到達するようにすることによって達成される。また、固有のＩＣＳユーザアドレス体系ＡＤＸを持つＩＣＳユーザフレームを、アクセス制御装置の変換表の管理の基に前記ＩＣＳユーザフレーム内部のＩＣＳユーザアドレスを用いることなく、ユーザ論理通信回線に対応して、変換表に登録済みの着信ＩＣＳネットワークアドレスに対応するＩＣＳネットワークフレームに変換し、前記ＩＣＳネットワークフレームの転送先は１又はＮであり、少なくとも１以上のＶＡＮを経由してＩＣＳアドレス体系ＡＤＳのルールに従って前記ＩＣＳネットワークフレームを他のアクセス制御装置に転送したとき、当該アクセス制御装置の変換表の管理の基に前記ＩＣＳユーザフレームに戻し、外部の他の情報通信機器に到達するようにすることによって達成される。
【０００９】
【発明の実施の形態】
図１は本発明の基本原理を模式的に示しており、本発明の統合情報通信システム（Ｉｎｔｅｇｒａｔｅｄ　Ｉｎｆｏｒｍａｔｉｏｎ／Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｓｙｓｔｅｍ：以下略して“ＩＣＳ”とする）１は、コンピュータ情報／通信アドレスとして独自に定めたアドレスの付与規則を持っている。即ち、特有のアドレス体系ＡＤＳを有し、外部の複数のコンピュータ通信網や情報通信機器、例えば多数のＬＡＮ（本例では企業ＸのＬＡＮ−Ｘ１、ＬＡＮ−Ｘ２、ＬＡＮ−Ｘ３及び企業ＹのＬＡＮ−Ｙ１、ＬＡＮ−Ｙ２、ＬＡＮ−Ｙ３）を接続するためのアクセスポイントとなるアクセス制御装置（本例では２〜７）を有している。そして、企業ＸのＬＡＮ−Ｘ１、ＬＡＮ−Ｘ２及びＬＡＮ−Ｘ３は同一のアドレス体系ＡＤＸであり、企業ＹのＬＡＮ−Ｙ１、ＬＡＮ−Ｙ２及びＬＡＮ−Ｙ３は同一のアドレス体系ＡＤＹとなっている。アクセス制御装置２、３及び４は、アドレス体系ＡＤＳとアドレス体系ＡＤＸとの相互変換等を管理する変換表を有し、アクセス制御装置５、６及び７は、アドレス体系ＡＤＳとアドレス体系ＡＤＹとの相互変換などを管理する変換表を有する。ＩＣＳ１内におけるコンピュータ通信データ（ＩＣＳフレーム）は、ＩＣＳ１のアドレス体系ＡＤＳに従ったアドレスを用いて、インターネットなどで使われているＩＰフレームによる通信を行う。
【００１０】
ここで、同一企業間の場合の通信動作を説明する。企業ＸのＬＡＮ−Ｘ１から発信するコンピュータ通信データ（ＩＣＳフレーム）８０にはアドレス体系ＡＤＸに従ったアドレスが付与されているが、ＩＣＳ１内のアクセス制御装置２の変換表の管理のもとにアドレス体系ＡＤＳに従うアドレスに変換されてＩＣＳフレーム８１となる。そして、アドレス体系ＡＤＳのルールに従ってＩＣＳ１内を送信され、目的とするアクセス制御装置４に到達すると、その変換表の管理のもとにアドレス体系ＡＤＸのコンピュータ通信データ８０に復元され、同一企業ＸのＬＡＮ−Ｘ３に送信される。ここでは、ＩＣＳ１の内部で送受されるＩＣＳフレームを“ＩＣＳネットワークフレーム”といい、ＩＣＳ１の外部で送受されるＩＣＳフレームを“ＩＣＳユーザフレーム”という。ＩＣＳユーザフレームの形式は、インターネット等で使用されるＲＦＣ７９１や、ＲＦＣ１８８３で規定されている形式を原則として対象としているが、原則からはずれたＩＣＳフレームの扱いについては後述する実施例において説明する。
【００１１】
ＩＣＳネットワークフレーム８１は、ネットワーク制御部８１−１及びネットワークデータ部８１−２で成り、ネットワーク制御部８１−１の内部にはアクセス制御装置２及び４の内部の各々のＩＣＳ論理端子のアドレス（アドレス体系ＡＤＳ）が格納されている。ＩＣＳユーザフレーム８０はそのデータ値のままネットワークデータ部８１−２とし、或いはＩＣＳ１内部で定める規則によりデータ形式を変換してネットワークデータ部８１−２とする。このデータ形式の変換規則として、例えば暗号文への変換やデータ圧縮があり、アクセス制御装置２は、暗号化手段と、暗号文を元の平文（ＩＣＳユーザフレーム）に戻す復号化手段及びデータ圧縮手段、データ圧縮したデータを元に戻す圧縮データ復元手段とを有しても良い。アクセス制御装置２において、ＩＣＳユーザフレーム８０をＩＣＳネットワークフレーム８１−２とし、ネットワーク制御部８１−１をＩＣＳネットワークフレーム８１−２に付加する操作を“ＩＣＳカプセル化”と呼ぶ。また、アクセス制御装置４において、ＩＣＳネットワークフレーム８１からネットワーク制御部８１−１を除く操作を“ＩＣＳ逆カプセル化”と呼ぶ。
【００１２】
同様にして企業間通信の場合を説明する。企業ＹのＬＡＮ−Ｙ２から発信するコンピュータ通信データ（ＩＣＳユーザフレーム）８２にはアドレス体系ＡＤＹに従ったアドレスが付与されているが、ＩＣＳ１内のアクセス制御装置６の変換表の管理のもとにアドレス体系ＡＤＳに従うアドレスに変換されてＩＣＳフレーム８３となる。そして、アドレス体系ＡＤＳのルールに従ってＩＣＳ１内を送信され、目的とするアクセス制御装置３に到達すると、その変換表の管理のもとにアドレス体系ＡＤＸのコンピュータ通信データ８２に変換され、企業ＸのＬＡＮ−Ｘ２に送信される。尚、本発明ではアドレスの長さとして３２ビット及び１２８ビットを用いているが、これらの長さに拘束されることはない。アドレスの長さを３２ビットや１２８ビット以外に変えても、本発明の基本的な考え方であるアドレス変換の本質は変わらない。
【００１３】
このように本発明では、ＩＣＳ１の一元的なアドレス管理により、企業内及び企業間のコンピュータ通信を可能としている。一般に使われているコンピュータ通信のユーザ端末はユーザの構内のＬＡＮに収容され、アクセス回線を介してＶＡＮ（Ｖａｌｕｅ　Ａｄｄｅｄ　Ｎｅｔｗｏｒｋ）に収容され、各サービス種別毎に異なるデータフォーマット及びアドレス体系を持ったユーザフレームが転送される。例えばインターネットサービスではＩＰアドレスが使用され、電話サービスでは電話番号／ＩＳＤＮ番号（Ｅ．１６４アドレス）が使用され、Ｘ．２５パケットサービスではＸ．１２１アドレスが使用される。これに対して、本発明のＩＣＳ１では、入力されたＩＣＳユーザフレームを基にアクセス制御装置の変換表でアドレス変換（ＩＣＳアドレス変換という）を行い、多様な構造のデータを統一された単一のデータフォーマットとアドレス体系のフレーム、即ちＩＣＳフレームに変換して情報の転送を実現している。
【００１４】
図２は、本発明のＩＣＳ１を複数のＶＡＮ（ＶＡＮ−１，ＶＡＮ−２，ＶＡＮ−３）で構成した例を概略的に示しており、各ＶＡＮはＶＡＮ運用者が管理しており、ＩＣＳ１のユーザはＶＡＮ運用者にユーザ通信回線の申し込みを行い、ＶＡＮ運用者はユーザのＩＣＳユーザアドレス、ＩＣＳネットワークアドレス等を決め、回線種別等と共に、これらの情報を図３に示すようなアクセス制御装置１０内の変換表１２に登録する。ＩＣＳ１は、企業Ｘ及びＹのＬＡＮ（又はその端末）との外部接続要素のアクセスポイントとして、アクセス制御装置１０−１，１０ー２，１０ー３，１０ー４，１０ー５を有し、更に中継装置２０−１，２０−２，２０−３，２０−４と、ＩＣＳ網サーバ４０−１，４０−２，４０−３，４０−４，４０−５と、ＩＣＳアドレス管理サーバ５０ー１及び５０−２とを有している。各ＶＡＮ内部の通信経路には図４に示すような中継装置２０が備えられ、ＶＡＮ−２及びＶＡＮ−３の接続要素として図５に示すようなＶＡＮ間ゲートウェイ３０が設けられている。図２に示すＬＡＮ１−１，１−２，１−３，１−４は、それぞれアクセス制御装置１０−１，１０−５，１０−４，１０−２にユーザ通信回線３６ー１，３６ー２，３６ー３，３６ー４を介して接続されている。
【００１５】
アクセス制御装置１０（１０−１，１０−２，１０−３，１０−４，１０−５）は、ユーザ（企業Ｘ，Ｙ）からのＩＣＳ１へのユーザ通信回線を収容する装置であり、図３に示すようにＣＰＵ等から成る処理装置１１と、アドレス変換等を行うデータベースとしての変換表１２と、入出力インタフェースの回線部１３と、一時変換表１４とから成っている。また、中継装置２０はＩＣＳネットワークフレームの転送機能及び経路指定のルーティング機能を有し、図４に示すようにＣＰＵ等から成る処理装置２１及び中継表２２を有し、中継表２２は、ＩＣＳネットワークフレームがＩＣＳ１内部を転送されるときに通信先を決めるために使用される。ＶＡＮ間ゲートウェイ３０は、図５に示すようにＣＰＵ等で成る処理装置３１及びＶＡＮ間においてＩＣＳネットワークフレームの行き先を決めるための中継表３２を有している。
【００１６】
ＩＣＳ網サーバ４０は、図６に示すように処理装置４１及びＩＣＳ網データベース４２で構成され、ＩＣＳ網データベース４２の用途は種々である。例えばＩＣＳユーザアドレスに対応するユーザ固有のデータ（ユーザの名称や住所など）、ＩＣＳユーザアドレスに対応しないデータ、例えばＶＡＮ内部の通信障害状況を表わすデータ、或いはＶＡＮとは直接に関係しないデータ、例えばディジタルドキュメントを保持し公開する電子図書館、送受信者の正当性を認証するなどのために用いる暗号技術を用いた公開暗号方式の公開鍵、公開鍵証明データ又は秘密鍵方式の秘密鍵などのデータ保持のために用いられる。処理装置４１はＩＣＳ網データベース４２を参照し、対応するデータを取得してアクセス制御装置１０へ送信する。なお、ＩＣＳ網データベース４２は単独で動作する他に、他のＩＣＳ網サーバとＩＰ通信技術に基づいてＩＣＳネットワークフレームを送受することにより通信し、他のＩＣＳ網サーバからデータを取得できる。ＩＣＳ網サーバには、ＩＣＳ内部で唯一のＩＣＳネットワークアドレスが付与される。
【００１７】
本発明では、ＩＣＳネットワークフレーム内で使用するコンピュータや端末等を識別するアドレスを“ＩＣＳネットワークアドレス”といい、ＩＣＳユーザフレーム内で使用するコンピュータや端末等を識別するアドレスを“ＩＣＳユーザアドレス”という。ＩＣＳネットワークアドレスはＩＣＳ内部のみで使用され、３２ビット長及び１２８ビット長の２種の一方、或いは両方を使用する。ＩＣＳユーザアドレスも同様に３２ビット長及び１２８ビット長の一方、或いは両方を使用する。アクセス制御装置１０内部のＩＣＳ論理端子、中継装置２０、ＶＡＮ間ゲートウェイ３０及びＩＣＳ網サーバには、それぞれＩＣＳネットワークアドレスを付与して他と唯一に識別するようになっている。また、ＩＣＳユーザアドレスは、ＶＡＮ上位コード及びＶＡＮ内部コードで構成され、ＶＡＮ上位コードの長さをＣ１ビット、ＶＡＮ内部コードの長さをＣ２ビットで表わすとき、Ｃ１＋Ｃ２は３２ビット又は１２８ビットのいずれかを用いる。
【００１８】
本発明においては、ＶＡＮ上位コード及びＶＡＮ内部コードの具体的な決め方は規定しないが、Ｃ１＋Ｃ２＝３２ビットの場合、例えば、
ＶＡＮ上位コード＝地域管理コード（４ビット）‖国コード
（４ビット）‖ＶＡＮコード（８ビット）
ＶＡＮ内部コード＝ＶＡＮ地域コード（４ビット）‖ＶＡＮ
アクセスポイントコード（８ビット）‖ユーザ論理コード（４ビット）
と定めれば良い。図７にＩＣＳユーザアドレスの例を示して説明する。ここで、記号「ａ‖ｂ」はデータａ及びｂの連結、即ちデータａ及びｂをこの順序に並べて得られるデータを表わす。ＩＣＳネットワークアドレスも、ユーザネットワークアドレスと同様に地域性を含めて付与することができる。例えば、
ＩＣＳネットワークアドレス＝地域管理コード‖国コード‖
ＶＡＮコード‖ＶＡＮ地域コード‖ユーザ論理通信回線コード
というように定める。このようにすると、地域を考慮して送信先を決めることにより、中継装置が効率良く送信先を見出すことができる。Ｃ１＋Ｃ２＝１２８ビットの場合も、同様に定めることができる。
【００１９】
なお、本発明において、ＶＡＮ上位コード及びＶＡＮ内部コードのそれぞれの内部フィールドの区分方法や、それぞれの区分フィールドの長さをどのように定めても、Ｃ１＋Ｃ２＝３２ビット又はＣ１＋Ｃ２＝１２８ビットさえ守られていれば、後述するようにＩＣＳフレームを構成することができる。また、ＶＡＮ上位コードやＶＡＮ内部コードを決めるとき、これらのコードの一部をユーザ特有に定めても良い。即ち、ユーザはユーザ特有のアドレス体系を持つことができる。３２ビット表現のアドレス値は０番地から（２^３２ー１）番地までであるが、この番地の中で、例えば１０×２^２４番地から（１０×２^２４＋２^２４−１）番地、或いは（１７２×２^２４＋１６×２^１６）番地から（１７２×２^２４＋３２×２^１６−１）番地まで、或いは（１９２×２^２４＋１６８×２^１６）番地から（１９２×２^２４＋１６９×２^１６−１）番地までの区間において、ユーザ特有に定めるアドレスを付与して本発明を実施する。
【００２０】
物理的な通信回線は論理的に複数の通信回線に分けて用いることができ、これは従来技術として、例えばフレームリレー（ＦＲ）の多重通信方式で実現されている。本発明においては、ユーザの通信回線をユーザ物理通信回線と１本以上のユーザ論理通信回線とに分けて用いる。図８はこの様子を示しており、１００Ｍｂｐｓの通信速度を有するユーザ物理通信回線６０を、通信速度５０Ｍｂｐｓの２本のユーザ論理通信回線６１−１及び６１−２に分ける例を示している。また、別個のコンピュータ通信機器６２−１，６２−２，６２−３，６２−４はそれぞれのユーザ論理通信回線に接続され、ＩＣＳユーザアドレス“４１２３，００２５，００２６，４１２４”が各コンピュータ通信機器６２−１〜６２−４に付与されている例を示す。ユーザ物理通信回線６０はアクセス制御装置６３に接続され、両者の接続点は“ＩＣＳ論理端子”と称される。ＩＣＳ論理端子には、ＩＣＳ内部で唯一のＩＣＳネットワークアドレスが付与される。図８の例では、アクセス制御装置６３にユーザ論理通信回線６１ー１及び６１ー２が接続され、接続点のＩＣＳ論理端子６４ー１及び６４ー２のそれぞれにＩＣＳネットワークアドレス“８７１０”及び“８７１１”が付与されている。
【００２１】
前述したように、ＩＣＳ網サーバ４０にも唯一のＩＣＳネットワークアドレスが付与されるので、ＩＣＳネットワークアドレスは、ＩＣＳ論理端子又はＩＣＳ網サーバをＩＣＳ内部で唯一のものとして特定できる。ＩＣＳ網サーバは、他のＩＣＳ網サーバと、互いのＩＣＳネットワークアドレスを付与したＩＣＳネットワークフレームとをＩＰ通信技術を用いて送受信することにより、情報交換することができる。この通信機能を「ＩＣＳ網サーバ通信機能」という。アクセス制御装置もＩＣＳ内部で唯一のＩＣＳネットワークアドレスを有し、アクセス制御装置サーバとして他のＩＣＳ網サーバ通信機能を用いて、ＩＣＳ網サーバと情報交換ができる。なお、ＩＣＳ網サーバ通信機能は、例えば従来技術のＴＣＰやＵＤＰ（Ｕｓｅｒ　Ｄａｔａｇｒａｍ　Ｐｒｏｔｏｃｏｌ）を用いて実現する。
【００２２】
本発明のＩＣＳフレームには、前述したようにＩＣＳの内部で送受信されるＩＣＳネットワークフレームと、ＩＣＳの外部で送受信されるＩＣＳユーザフレームとがあり、それぞれのフレームは制御部及びデータ部で成り、図９に示すようにネットワーク制御部、ネットワークデータ部、ユーザ制御部、ユーザデータ部としてＩＣＳカプセル化又はＩＣＳ逆カプセル化で利用されるようになっている。即ち、ＩＣＳユーザフレームがアクセス制御装置からＩＣＳ内部に入るとき、ＩＣＳユーザフレームはＩＣＳネットワークフレームのデータ部になり、ＩＣＳネットワークフレームの制御部（ネットワーク制御部）が付加される（ＩＣＳカプセル化）。尚、ネットワーク制御部の内部は基本部と拡張部に分けられる。基本部は、例えばＲＦＣ７９１やＲＦＣ１８８３規定のヘッダに使用され、拡張部は暗号化等のために使用される。暗号化等が全く不要の場合、拡張部は使用せず、存在しなくても良い。
【００２３】
ＩＣＳフレームのネットワーク制御部内には、送信元アドレス及び宛先アドレスを格納する領域が置かれる。ＩＣＳフレームの形式は、アドレス長が３２ビットの場合と１２８ビットの場合とがあり、アドレス長が３２ビットのときは、例えば図１５２に示すＲＦＣ７９１の規定によるフレーム形式を採用する。ＩＣＳネットワークアドレスが３２ビットで不足の場合、例えば６４ビットを使用する場合はＲＦＣ７９１の規則に従い、ＩＣＳネットワークフレーム制御部のオプション部に不足分の３２ビット（６４ビットー３２ビット）を書込み、ネットワークアドレスの長さを６４ビットにして使う。ここで、前記のユーザ特有に定めるアドレスに関して補充する。多数のユーザが、例えば（１０×２^２４）番地から（１０×２^２４＋２^２４−１）番地までの区間で、プライベートアドレス（ＩＣＳユーザアドレスの１つ）を持つ場合を考えると、ＩＣＳネットワークアドレスは、ＩＣＳユーザアドレスに対応して付与するので、ＩＣＳユーザアドレスの長さが３２ビットの場合、ＩＣＳネットワークアドレスの長さは３２ビットでは不足となり、例えば６４ビットを必要とする。この場合は前述したように、ＩＣＳネットワークフレーム制御部のオプション部に不足分の３２ビットを書込み、ネットワークアドレスの長さを６４ビットにして使う。
【００２４】
尚、同一ユーザ間の通信（企業内通信という）が上記プライベートアドレスを用いて可能であることは、第１実施例で説明する。また、アドレス長が１２８ビットのときは、例えば図１５３に示すＲＦＣ１８８３の規定によるフレーム形式を採用して本発明を実施する。ネットワーク制御部内の送信元アドレス領域と、宛先アドレス領域に格納するアドレスとはＩＣＳネットワークアドレスとし、各々発信ＩＣＳネットワークアドレス、着信ＩＣＳネットワークアドレスとする。更に、ユーザ制御部内の送信元アドレス領域と、宛先アドレス領域に格納するアドレスとはＩＣＳユーザアドレスとし、各々送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレスとする。
【００２５】
尚、本発明を実施するとき、ＩＣＳフレームの形式としてＲＦＣ７９１やＲＦＣ１８８３の規定に必ずしも従う必要はなく、アドレスが３２ビット及び１２８ビットのいずれかを用いるフレーム形式であれば実施することができる。一般的にＩＣＳでは、ユーザから通信プロトコルのＲＦＣ７９１やＲＦＣ１８８３で規定されているＩＣＳユーザフレームを受け取るが、その他のフレーム形式は、変換手段（変換部）によりＩＣＳユーザフレームの形式に変換して、ＩＣＳ網内で取り扱うことが可能である。
【００２６】
実施例−１（ＩＣＳの基本，企業内通信と企業間通信）：
図１０及び図１１を用いて本発明の第１実施例を、変換表の管理の基に受信者ＩＣＳユーザアドレスからＩＣＳ内の転送先を決定する基本的な通信について説明する。図中１７０−１，１７０−２，１７０−３，１７０−４はそれぞれＬＡＮ１００−１，１００−２２，１００−３，１００−４の内部に設けられたゲートウェイであり、ＩＣＳフレームはこれらのゲートウェイ１７０−１〜１７０−４を通過できる。
【００２７】
先ず、固有のアドレス体系ＡＤＸを有する企業ＸのＬＡＮ１００−１に接続され、アドレス体系ＡＤＸに従ったアドレスを持つ端末と、同一企業ＸのＬＡＮ１００−２に接続され、アドレス体系ＡＤＸに従ったアドレスを持つ端末との間の通信について説明する。つまりＬＡＮ１００−１上のＩＣＳユーザアドレス“００１２”を持つ端末と、ＬＡＮ１００−２上のＩＣＳユーザアドレス“００３４”を持つ端末との間の通信である。この通信は、同一企業内で固有のアドレス体系（本例ではＡＤＸ）に基づいてアドレスが設定された端末が、ＩＣＳ１００を介して相互に行う代表的な通信であり、これを企業内通信サービス（又は企業内通信）と呼ぶ。次に、企業ＸのＬＡＮ１００−１に接続され、アドレス体系ＡＤＸに従ったアドレスを持つ端末と、企業ＹのＬＡＮ１００−３に接続され、アドレス体系ＡＤＹに従ったアドレスを持つ端末との間の通信について説明する。つまり、ＬＡＮ１００−１上のＩＣＳユーザアドレス“００１２”を持つ端末と、ＬＡＮ１００−３上のＩＣＳユーザアドレス“１１５６”を持つ端末との間の通信である。この通信は、異企業間で異なるアドレス体系を持つ端末が、相互に共通に利用できるＩＣＳアドレス体系を用いて行う代表的な端末相互通信であり、これを企業間通信サービス（又は企業間通信）と呼ぶ。
【００２８】
＜＜共通の準備＞＞
本例を説明するに当たり、以下のようにアドレス形式などを決めるが、ここで示す具体的な数値、形式は全て一例であり、これに拘束されるものではない。ＩＣＳネットワークアドレスは４桁の数字で表わし、送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスは共に４桁の数字で表わす。そして、送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスの内、上位２桁が“００”でないアドレスを企業間通信アドレスとし、この企業間通信アドレスはＩＣＳ１００内部で唯一の値である。送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスの内、上位２桁が“００”のアドレスを企業内通信アドレスとするが、この企業内通信アドレスはＩＣＳ１００内部で他の会社の企業内通信アドレスと重複しても良い。また、アクセス制御装置１１０−１が具備している変換表１１３−１は、発信ＩＣＳネットワークアドレス、着信ＩＣネットワークアドレス、送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレス、要求識別、速度区分等を含んでいる。変換表１１３−１に登録する要求識別は、例えば企業内通信サービスを“１”、企業間通信サービスを“２”、他の実施例で説明する仮想専用線接続を“３”でそれぞれ表わす。速度区分は、当該ＩＣＳネットワークアドレスからの通信が必要とする回線の速度、スループット（例えば一定時間内に転送するＩＣＳフレーム数）を含む。
【００２９】
＜＜企業内通信のための準備＞＞
ＬＡＮ１００−１及びＬＡＮ１００−２の利用者は、各ＬＡＮに接続された端末間の企業内通信がＶＡＮ−１とＶＡＮ−３とを経由して通信を行えるよう、ＶＡＮ運用者に端末を指定して申し込みを行う。そして、ＶＡＮ運用者は申し込みに応じて、ＬＡＮ１００−１及びＬＡＮ１００−２に接続されているアクセス制御装置１１０−１及び１１０−５の変換表に、前述のＩＣＳネットワークアドレス、ＩＣＳユーザアドレス、要求識別等を設定すると共に、ＩＣＳアドレス管理サーバ１５０−１にも書込み保管する。
【００３０】
ＶＡＮ−１に関する設定事項を示すと次のようになる。ＬＡＮ１００−１を接続したアクセス制御装置１１０−１のＩＣＳ論理端子よりＩＣＳネットワークアドレスを決定するが、ここではその論理端子のＩＣＳネットワークアドレスを“７７１１”とする。申し込みのあったＬＡＮ１００−１に接続された一端末の企業内通信アドレスを“００１２”とし、これを送信者ＩＣＳユーザアドレスとする。このアドレスの端末が利用する企業間通信アドレスを“２２１２”とし、これを送信者ＩＣＳユーザアドレスとする。そして、申し込みのあったＬＡＮ１００−２に接続されたアクセス制御装置１１０−５のＩＣＳ論理端子からＩＣＳネットワークアドレスを決定するが、ここではＩＣＳネットワークアドレスを“９９２２”とし、これを着信ＩＣＳネットワークアドレスとする。更に、ＬＡＮ１００−２に接続された一端末の持つＩＣＳユーザアドレスを“００３４”とし、これを受信者ＩＣＳユーザアドレスとする。申し込みのあった企業内通信サービスを示す値“１”を要求識別とし、以上を変換表１１３−１に登録する。
【００３１】
ＶＡＮ−３に関する設定事項を示すと次のようになる。申し込みのあったＬＡＮ１００−２を接続するアクセス制御装置１１０−５の変換表に、逆向きの通信（ＬＡＮ１００−２からＬＡＮ１００−１への通信）に必要な値を設定する。即ち、発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとが逆のデータを設定し、同時に送信者ＩＣＳユーザアドレスと受信者ＩＣＳユーザアドレスとが逆のデータを設定する。ＬＡＮ１００−２のＩＣＳネットワークアドレスを“９９２２”とし、発信ＩＣＳネットワークアドレスとする。ＬＡＮ１００−２に接続された端末の社内ＩＣＳユーザアドレスとして“００３４”を送信者ＩＣＳユーザアドレスに設定し、通信先の端末のＩＣＳユーザアドレス“００１２”を受信者ＩＣＳユーザアドレスとする。また、ＬＡＮ１００−１のＩＣＳネットワークアドレス“７７１１”を着信ＩＣＳネットワークアドレスとし、企業内通信サービスを示す要求識別の値を“１”とし、これを要求識別とする。以上をアクセス制御装置１１０−５の変換表に書込んで登録する。
【００３２】
＜＜企業内通信の動作＞＞
ＩＣＳユーザアドレス“００１２”を持つ端末がＩＣＳユーザフレームＰ１を送出する。このＩＣＳユーザフレームＰ１には送信者ＩＣＳユーザアドレス“００１２”を設定し、受信者ＩＣＳユーザアドレスに“００３４”を設定してある。
【００３３】
次に、図１２のフローチャートを参照して説明する。
【００３４】
ＩＣＳユーザフレームＰ１は、ユーザ論理通信回線１８０ー１を介してアクセス制御装置１１０ー１に転送される。アクセス制御装置１１０−１は、ＬＡＮ１００−１の発信ＩＣＳネットワークアドレス“７７１１”と（ステップＳ１００，Ｓ１０１）、受信したＩＣＳユーザフレームの受信者ＩＣＳユーザアドレス“００３４”とから、変換表１１３−１を参照し、要求識別の値“１”から、この通信が企業内通信であることを知る（ステップＳ１０２）。受信者ＩＣＳユーザアドレス“００３４”に対応する着信ＩＣＳネットワークアドレス“９９２２”を取得し（ステップＳ１０３）、次にＩＣＳカプセル化される（ステップＳ１０６）。以上の手順をフローチャートに示すと図１２のようになり、企業内通信はその中の（１）のフローになる。なお、送信者ＩＣＳユーザアドレスは、例えばＩＣＳフレームの出所元を特定する等のために用いても良い。
【００３５】
アクセス制御装置１１０−１はＩＣＳカプセル化により、ＩＣＳネットワークフレームＰ２を構成して中継装置１２０−１に送信する。ネットワーク制御部のＩＣＳネットワークアドレスはＩＣＳ内部で一意性が保証されているため、他のＩＣＳフレームと衝突することはない。ＩＣＳネットワークフレームＰ２は、着信ＩＣＳネットワークアドレスをもとに中継装置１２０−１及び１２０−２を通過し、ＶＡＮ−３のアクセス制御装置１１０−５に到達する。アクセス制御装置１１０−５はＩＣＳネットワークフレームＰ４からネットワーク制御部を取り除いてＩＣＳ逆カプセル化し、ＩＣＳフレームのネットワークデータ部からＩＣＳユーザフレームＰ１と同じＩＣＳユーザフレームＰ５を再現してＬＡＮ１００−２に転送する。ＩＣＳユーザフレームはＬＡＮ１００−２の中をルーチングされ、ＩＣＳユーザアドレス“００３４”を持つ端末に転送される。
【００３６】
＜＜企業間通信のための準備＞＞
企業間通信サービスの例として、アドレス体系ＡＤＸに従うＬＡＮ１００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末と、アドレス体系ＡＤＹに従うＬＡＮ１００−３に接続されたＩＣＳユーザアドレス“１１５６”を持つ端末との間の通信を説明する。ＬＡＮ１００−１及びＬＡＮ１００−３の利用者は、ＶＡＮ−１及びＶＡＮ−２を経由して通信を行えるように各々接続したＶＡＮに端末を指定し、ＶＡＮ運用者に対して申し込みを行う。ＶＡＮ運用者は、申し込みに応じてＬＡＮ１００−１及びＬＡＮ１００−３に接続されたアクセス制御装置の変換表に必要事項を設定する。
【００３７】
ＶＡＮ−１に関する設定事項を示すと次のようになる。ＬＡＮ１００−１のＩＣＳネットワークアドレスを“７７１１”とし、申し込みのあったＬＡＮ１００−１に接続された一端末が有する企業内通信アドレスを“００１２”とし、これを送信者ＩＣＳユーザアドレスとする。このＩＣＳユーザアドレスの端末に付与されている企業間通信アドレスを“２２１２”とし、これを送信者ＩＣＳユーザアドレス（企業間）とする。申し込みのあったＬＡＮ１００−３のＩＣＳネットワークアドレスを接続したアクセス制御装置１１０−４のＩＣＳ論理端子よりＩＣＳネットワークアドレスを決定するが、ここでは“８８２２”とし、これを着信ＩＣＳネットワークアドレスとする。また、ＬＡＮ１００−３に接続された一端末のＩＣＳユーザアドレスを“１１５６”とし、これを受信者ＩＣＳユーザアドレスとする。更に、申し込みのあった企業間通信サービスを示す値“２”を要求識別とし、以上を変換表１１３−１に登録する。
【００３８】
ＶＡＮ−２に関する設定事項を示すと次のようになる。ＬＡＮ１００−３が接続されたアクセス制御装置１１０−４の変換表として、逆向きのデータを一定の期間、例えば２４時間保持する一時変換表１１４−２を設定する。即ち、企業間の通信サービスを利用するＬＡＮ１００−３が接続されたＩＣＳネットワークアドレス“８８２２”に関して、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、要求識別等を含む一時変換表１１４−２を、アクセス制御装置１１０ー４の内部に設ける。但し、一時変換表１１４−２の設定のタイミングについては後述する。上記の他の実施例では、一時変換表１１４−２を設定しない。
【００３９】
＜＜企業間通信の動作＞＞
ＩＣＳユーザアドレス“００１２”を持つ端末が、送信者ＩＣＳユーザアドレスに“００１２”を、受信者ＩＣＳユーザアドレスに“１１５６”を設定されたＩＣＳユーザフレームＦ１を送出する。ＩＣＳユーザフレームＦ１は、ユーザ論理通信回線１８０ー１を経てアクセス制御装置１１０−１に転送される。
【００４０】
アクセス制御装置１１０ー１は、ＬＡＮ１００−１の発信ＩＣＳネットワークアドレス“７７１１”と（ステップＳ１００，Ｓ１０１）、受信者ＩＣＳユーザアドレス“１１５６”とを用いて変換表１１３−１を参照し、要求識別が“２”、即ち企業間通信サービスであることを知る（ステップＳ１０２）。次に、受信者ＩＣＳユーザアドレス“１１５６”に対応する着信ＩＣＳネットワークアドレスが“８８２２”であることを知ると共に（ステップＳ１０４）、送信者ＩＣＳユーザアドレス“００１２”を企業間通信アドレス“２２１２”に変換する（ステップＳ１０５）。アクセス制御装置１１０−１は、発信ＩＣＳネットワークアドレス“７７１１”、送信者ＩＣＳユーザアドレス“２２１２”、受信者ＩＣＳユーザアドレス“１１５６”、着信ＩＣＳネットワークアドレス“８８２２”として、ネットワーク制御部を付加してＩＣＳカプセル化し、ＩＣＳネットワークフレームＦ２として中継装置１２０−１に送信する（ステップＳ１０６）。以上の手順は、図１２のフローチャートの中の（２）のフローになる。
【００４１】
上記企業間通信において、ＩＣＳユーザフレームＦ１内の送信者ＩＣＳユーザアドレスを企業間通信アドレスの“２２１２”とした場合、送信者と受信者は、企業間通信アドレスを用いた企業間通信を行う（ステップＳ１０２，Ｓ１０４）。この場合、アクセス制御装置１１０−１は、送信者ＩＣＳユーザアドレス“２２１２”を、企業間通信アドレス“２２１２”に変換する処理は不要となるので実行しない。以上の手順は、図１２のフローチャートの中の（３）となる。なお、送信者ＩＣＳユーザアドレスは、例えばＩＣＳフレームの出所元を特定するために用いても良い。
【００４２】
中継装置１２０−１は、着信ＩＣＳネットワークアドレスをもとにＩＣＳネットワークフレームを、ＶＡＮ−１内の中継装置１２０−２、ＶＡＮ間ゲートウェイ１３０及びＶＡＮ−２内の中継装置１２０−３を経て、ＶＡＮ−２内のアクセス制御装置１１０−４に転送する。次に、図１３のフローチャートを参照して説明する。アクセス制御装置１１０−４はＩＣＳネットワークフレームを受信し（ステップＳ１１０）、ネットワークデータ部からＩＣＳユーザフレームＦ５を作成し（ステップＳ１１１：ＩＣＳ逆カプセル化）、着信ＩＣＳネットワークアドレスから送信すべきＩＣＳ論理端子を決定して（ステップＳ１１２の（１））ＬＡＮ１００−３に転送する（ステップＳ１１３）。同時に発信ＩＣＳネットワークアドレス“８８２２”と、送信者ＩＣＳユーザアドレス“１１５６”、受信者ＩＣＳユーザアドレス“２２１２”と、着信ＩＣＳネットワークアドレス“７７１１”との関係が、アクセス制御装置１１０−４の内部の変換表に登録されていない場合には、これら４種のアドレスを要求識別の“２”、つまり企業間通信の指定を、一時変換表１１４−２に設定する（ステップＳ１１２の（２））。一時変換表１１４−２の設定内容は、例えば２４時間利用がない場合は消去する等の処理を行って更新される。ＩＣＳユーザフレームはＬＡＮ１００−３の中をルーチングされ、ＩＣＳユーザアドレス“１１５６”を持つ端末に転送される。変換表１１４−２の送信者ＩＣＳユーザアドレスの欄が、変換表１１３−１のように“企業内”と“企業間”とに分かれている場合、例えば、送信者ＩＣＳユーザアドレス（企業内）の値が“００２３”、送信者ＩＣＳユーザアドレス（企業間）の値が“１１５９”と書かれている変換表の場合に、ＩＣＳ逆カプセル化した直後のＩＣＳユーザフレームのユーザ制御部の宛先アドレスの欄に書かれているアドレス値が“１１５９”であるＩＣＳユーザフレームを処理すると、このＩＣＳユーザフレームのユーザ制御部の宛先アドレス値を、“００２３”に書き換える処理を、前述したステップＳ１１２（１）の処理に追加する。以上の処理の効果を要約すると、ＬＡＮの内部では、企業内通信用のＩＣＳユーザアドレス“００２３”を用いているが、ＬＡＮ外部の他の企業に対しては、企業間通信用のＩＣＳユーザアドレスは“１１５９”であると主張出来る。上記の他の実施例では、一時変表１１４−２に設定しない。更に上記の他の実施例では、変換表１１３−１は送信者ＩＣＳユーザアドレス（企業内）及び送信者ＩＣＳユーザアドレス（企業間）を含まず、更に図１２のフローチャート（２）、つまりステップＳ１０５を含まない。またステップＳ１０４において、送信者ＩＣＳユーザアドレスを参照しない。この実施例のメリットは、受信者ＩＣＳユーザアドレスが１つに対し、送信者ＩＣＳユーザアドレスが多数ある場合、変換表への登録数が受信者ＩＣＳユーザアドレス１つのみに減らせることである。
【００４３】
実施例−２（仮想専用線）：
図１４を参照して、本発明による仮想専用線接続の動作を説明する。ここで、仮想専用線接続とは、ＩＣＳユーザフレームのユーザ制御部内のＩＣＳユーザアドレスとは無関係に、ＩＣＳユーザフレームを変換表に登録済みの着信ＩＣＳネットワークアドレスに固定的に転送する通信であり、１対１又は１対Ｎの形態をとる。なお、図１４の構成要素は実施例−１の図１０及び図１１とほぼ同一であり、異なる点は変換表の登録内容である。アクセス制御装置の変換表において、着信ＩＣＳネットワークアドレスは発信ＩＣＳネットワークアドレスから固定的に決定されるので、送信者ＩＣＳユーザアドレス（企業内）、送信者ＩＣＳユーザアドレス（企業間）及び受信者ＩＣＳユーザアドレスは登録されていないか、登録されていても無視する。
【００４４】
企業Ｘが仮想専用線接続を利用し、アクセス制御装置２１０−１に接続されている企業ＸのＬＡＮ２００−１と、アクセス制御装置２１０−５に接続されている企業ＸのＬＡＮ２００−２との間で通信を行う場合について説明する。
【００４５】
＜＜準備＞＞
ユーザはＶＡＮ運用者に仮想専用線接続の申し込みを行う。ＶＡＮ運用者は、企業ＸのＬＡＮ２００−１を接続するアクセス制御装置２１０−１とユーザ論理通信回線２４０ー１との接続点のＩＣＳ論理端子のＩＣＳネットワークアドレス“７７１１”を決め、同様に企業ＸのＬＡＮ２００−２を接続するアクセス制御装置２１０−５と、ユーザ論理通信回線２４０ー２との接続点のＩＣＳ論理端子のＩＣＳネットワークアドレス“９９２２”を決める。次にＶＡＮ運用者は、アクセス制御装置２１０−１の変換表２１３−１に、発信ＩＣＳネットワークアドレス“７７１１”、着信ＩＣＳネットワークアドレス“９９２２”及び要求種別の設定を行う。図１４では、要求種別“３”を仮想専用線接続とした例を示している。同様に、アクセス制御装置２１０−５の変換表に、発信ＩＣＳネットワークアドレス“９９２２”、着信ＩＣＳネットワークアドレス“７７１１”及び要求種別の情報の設定を行う。
【００４６】
＜＜手順＞＞
図１５のフローチャートを参照して説明する。
【００４７】
企業ＸのＬＡＮ２００−１はＩＣＳ２００に対し、ユーザ論理通信回線２４０−１を通してＩＣＳユーザフレームＦ１０を送出する。アクセス制御装置２１０−１は、ＩＣＳネットワークアドレス“７７１１”のＩＣＳ論理端子からＩＣＳユーザフレームＦ１０を受け取り（ステップＳ２００，Ｓ２０１）、変換表２１３−１の発信ＩＣＳネットワークアドレス“７７１１”の要求識別の値“３”を参照して仮想専用線接続であることを認識し（ステップＳ２０２）、着信ＩＣＳネットワークアドレス“９９２２”を読取る（ステップＳ２０３）。次にアクセス制御装置２１０−１は、ＩＣＳユーザフレームＦ１０に着信ＩＣＳネットワークアドレスを“９９２２”に、発信ＩＣＳネットワークアドレスを“７７１１”にそれぞれ設定したネットワーク制御部を付加してＩＣＳネットワークフレームＦ１１を作成し（ステップＳ２０４：ＩＣＳカプセル化）、中継装置２２０−１に向けて送出する（ステップＳ２０５）。ＩＣＳネットワークフレームＦ１１を受取った中継装置２２０−１は、ＩＣＳネットワークフレームＦ１１の着信ＩＣＳネットワークアドレスを基に送出先を決定し、中継装置２２０−２に向けてＩＣＳネットワークフレームＦ１２を送出する。ＩＣＳネットワークフレームＦ１２は、ＶＡＮ−３内の中継装置２２０−４を経てアクセス制御装置２１０−５に転送される。
【００４８】
アクセス制御装置２１０−５はＩＣＳネットワークフレームＦ１３からそのネットワーク制御部を取り除き（ＩＣＳ逆カプセル化）、そのＩＣＳユーザフレームＦ１４をＩＣＳネットワークアドレス“９９２２”のＩＣＳ論理端子よりユーザ論理通信回線２４０−２へ送出する。そして、企業ＸのＬＡＮ２００−２はＩＣＳユーザフレームＦ１４を受取る。上述と同様にして、ＬＡＮ２００−２からＬＡＮ２００−１へも送信できるので、相互通信が可能である。なお、上述の説明において、送信者と受信者とが同一の企業Ｘである必然性がないことは明らかであるので、同様の方法により、企業ＸのＬＡＮ２００−１から他の企業ＹのＬＡＮ２００−３に向けて、ＩＣＳユーザフレームの転送を行うことができる。
【００４９】
また、上記説明では１対１の通信を例に説明したが、１対Ｎの通信も可能である。例えば、図１４のアクセス制御装置２１０−１の変換表２１３−１に、発信ＩＣＳネットワークアドレスの“７７１２”で示すように、着信ＩＣＳネットワークアドレスを複数設定すれば良い。本例では、２つのＩＣＳネットワークアドレス“６６１１”及び“８８２２”を設定している。アクセス制御装置２１０−１は、ＩＣＳネットワークアドレスが“７７１２”のＩＣＳ論理端子からＩＣＳユーザフレームを受取ると、着信ＩＣＳネットワークアドレスに“６６１１”を設定したネットワーク制御部を付加した第１のＩＣＳネットワークフレームと、着信ＩＣＳネットワークアドレスに“８８２２”を設定したネットワーク制御部を付加した第２のＩＣＳネットワークフレームを作成し、これらを中継装置２２０−１に送出する。この結果、１対２の通信ができる。更に上記と同様にして個々のＩＣＳネットワークフレームを転送することにより、１対Ｎの通信が可能である。
【００５０】
実施例−３（ＩＣＳ網サーバ）：
図１６に示すように、ＩＣＳ網サーバ３３０を処理装置３３１及びＩＣＳ網データベース３３２で構成し、ＩＣＳ網データベース３３２が保持するデータを、質問項目、種別、回答内容、他のＩＣＳ網サーバのネットワークアドレスで構成する。ＩＣＳ網サーバ３３０は、アクセス制御装置３１０−１から受信したＩＣＳフレームのデータ部を解析し、これを基にＩＣＳ網データベース３３２を参照し、質問項目に対応する回答内容を取得して（種別“１”のとき）、得た回答をアクセス制御装置３１０−１へ送信する。さらに、ＩＣＳ網データベース３３２が質問項目に対応する回答内容を保持しないとき（種別“２”）は、他のＩＣＳ網サーバのＩＣＳネットワークアドレスを基に、ＩＣＳ網サーバ通信機能を用いて質問項目に対応する回答を他のＩＣＳ網サーバに質問して取得し、この結果得られた質問への回答をアクセス制御装置３１０−１へ送信する。
【００５１】
更に詳述すると、準備事項として変換表３１３−１に、ＩＣＳ網サーバ３３０のＩＣＳユーザアドレス“２０００”、ＩＣＳネットワークアドレス“７７２１”及び要求識別“４”を登録する。ここで、要求識別“４”は、ＩＣＳユーザアドレス“２０００”が日本の電話番号「１１９」のように、他のユーザと共通の番号（ＩＣＳ特番号という）であることを表わす。次に、ＩＣＳ網データベース３３２に質問Ｑ１に対する種別は“１”、回答内容が“Ａ１”であることを書込み、質問Ｑ２に対する種別は“２”、回答内容は空欄、他のＩＣＳ網サーバ３４０のＩＣＳネットワークアドレス“８８４４”を書込んでおく。
【００５２】
次に、ＩＣＳユーザアドレス“００１２”のユーザが、ＩＣＳ網データベース３３２のＩＣＳユーザアドレス“２０００”へ向けたＩＣＳユーザフレームＦ２０を送信し（質問Ｑ１を含む）、アクセス制御装置３１０−１は、回線部３１１−１のＩＣＳ論理端子からＩＣＳユーザフレームＦ２０を受け取り、ＩＣＳネットワークアドレス“７７１１”を取得し、次に変換表３１３−１を参照して、ＩＣＳ網サーバ３２０にＩＣＳフレームＦ２０をＩＣＳカプセル化したＩＣＳネットワークフレームを送る。図１７のフローチャートに示すようにＩＣＳ網データベース３３２は、ＩＣＳフレームＦ２０に含まれる質問Ｑ１に対応する回答Ａ１を見出し（ステップＳ３００，Ｓ３０１）、アクセス制御装置３１０−１に回答Ａ１を返す。アクセス制御装置３１０−１は、ＩＣＳユーザアドレス“００１２”に回答Ａ１を含むＩＣＳフレームを送信する。
【００５３】
ＩＣＳユーザアドレス“００１２”のユーザが、ＩＣＳユーザアドレス“２０００”へ向けたＩＣＳフレームＦ２１を送信し（質問Ｑ２を含む）、アクセス制御装置３１０−１は変換表３１３−１を参照して、ＩＣＳネットワークアドレス“７７２１”を得ると、ＩＣＳフレームＦ２１をＩＣＳカプセル化したＩＣＳフレームを送る。ＩＣＳ網データベース３３２は、ＩＣＳフレームＦ２１の質問Ｑ２に対応する種別“２”を認識して（ステップＳ３００）、ＩＣＳ網データベース３３２自身が回答（Ａ２）を保持していないことを知り、他のＩＣＳ網サーバ３４０のＩＣＳネットワークアドレス“８８４４”を基に、ＩＣＳ網通信機能を用いてＩＣＳ網サーバ３４０と情報交換し（ステップＳ３０２）、質問Ｑ２に対応する回答“Ａ２”を取得し（ステップＳ３０３）、アクセス制御装置３１０−１に回答Ａ２を返す。アクセス制御装置３１０−１は、ＩＣＳユーザアドレス“００１２”に回答Ａ２を含むＩＣＳフレームを送信する。
【００５４】
実施例−３Ａ（ＩＣＳ網サーバが中継装置に接続されている場合）：
図１６に示すように、ＩＣＳ網サーバ３３０はアクセス制御装置３１０−１に接続されているが、中継装置３２０−１には接続されていない。これに対し本実施例では図１８に示すように、ＩＣＳ網サーバ３４０Ａ−１及び３４０Ａ−２はそれぞれアクセス制御装置３１０Ａ−１及び３１０Ａ−２に接続されるが、ＩＣＳ網サーバ３４０Ａ−３は中継装置３２０Ａ−１に接続される。また、いずれのＩＣＳ網サーバ３４０Ａ−１、３４０Ａ−２、３４０Ａ−３も、ＩＣＳ３００Ａ内部で唯一のＩＣＳネットワークアドレスを持っている。ＩＣＳ網サーバ３４０Ａ−３はＩＣＳ網通信機能を用いて、同じＶＡＮ−３００Ａ１内部のアクセス制御装置に接続されているＩＣＳ網サーバ３４０Ａ−１及び３４０Ａ−２と通信して、これらのＩＣＳ網サーバのみが保持する固有の情報を収集し保持することができる。このようなＩＣＳ網サーバを、ＶＡＮ−３００Ａ１を代表するＩＣＳ網サーバという。この結果、ＩＣＳ網サーバ３４０Ａ−１は、ＶＡＮ−３００Ａ１を代表するＩＣＳ網サーバ３４０Ａ−３と通信し、他のアクセス制御装置に接続されているＩＣＳ網サーバ３４０Ａ−２が持つ固有の情報を入手することができる。また、ＶＡＮ−３００Ａ１を代表するＩＣＳ網サーバ３４０Ａ−３と、他のＶＡＮ−３００Ａ２を代表するＩＣＳ網サーバ３４０Ａ−６とがＩＣＳ網通信機能を用いて互いに通信し、それぞれが保持する固有の情報を交換できる。尚、アクセス制御装置に接続されるＩＣＳ網サーバに、ＶＡＮ内部の全てのＩＣＳ網サーバが保持する情報を収集させて、ＶＡＮを代表するＩＣＳ網サーバとしても良い。
【００５５】
実施例−４（ＩＣＳアドレス管理サーバ）：
図１９に示すように、ＩＣＳアドレス管理サーバ４３０は、ＩＣＳ網通信回線４６０経由でアクセス制御装置４１０ー１に接続され、このアクセス制御装置４１０−１の回線部４１１ー１にＩＣＳ論理端子を持つＩＣＳネットワークアドレスとこれに対応するＩＣＳユーザアドレスとの対応表４３２を保持している。例えばＩＣＳユーザアドレス“２０１３”、“２０１４”、“１２３４”、“４５００”にそれぞれ対応するＩＣＳネットワークアドレス“７７１１”、“７７１１”、“７７１２”、“７７１３”を保持している。同時に、変換表に記述する全ての情報、ＶＡＮ運用に関する記録などのアドレス関連情報を含めても良い。更に、ＩＣＳアドレス管理サーバ４３０は複数の他のＩＣＳアドレス管理サーバのＩＣＳネットワークアドレスと、複数のＩＣＳネームサーバのＩＣＳネットワークアドレスとを保持する。また、ＩＣＳアドレス管理サーバは、後述の実施例−５に示すＩＣＳネームサーバとＩＣＳ網サーバ通信機能を用いて通信し、ＩＣＳユーザアドレスに対応するＩＣＳネームを入手できる。
【００５６】
アクセス制御装置４１０−１の処理装置４１２−１は、ＩＣＳ網サーバ通信機能を用いてＩＣＳアドレス管理サーバ４３０と通信し、ＩＣＳネットワークアドレスの値を提示して対応するＩＣＳユーザアドレスを教えてもらい、或いはＩＣＳユーザアドレスの値を提示して対応するＩＣＳネットワークアドレスを教えてもらうことができる。図２０のフローチャートを参照して説明する。ＩＣＳアドレス管理サーバ４３０は、アクセス制御装置サーバ４１０−１から質問されたＩＣＳネットワークアドレス又はＩＣＳユーザアドレスが、自己が保持する対応表４３２に登録されているかを調べ（ステップＳ４００）、対応表に含まれているときは回答し（ステップＳ４０１）、含まれていないとき、他のＩＣＳアドレス管理サーバ４４０とＩＣＳ網サーバ通信機能を用いて通信し、ＩＣＳユーザアドレス又はＩＣＳネットワークアドレスを取得し（ステップＳ４０２）、この結果を質問元のアクセス制御装置４１０−１に回答する（ステップＳ４０３）。このように構成されているから、アクセス制御装置４１０−１は、ＩＣＳアドレス管理サーバ４３０に依頼してＩＣＳネットワークアドレス又はＩＣＳユーザアドレスの一方から、他方のアドレスを取得することができる。
【００５７】
実施例−４Ａ（ＩＣＳアドレス管理サーバが中継装置に接続されている場合）：図１９に示すように、ＩＣＳアドレス管理サーバ４３０はアクセス制御装置４１０−１に接続されているが、中継装置４２０−１には接続されていない。これに対し本実施例では図２１に示すように、ＩＣＳアドレス管理サーバ４５０Ｂ−３は中継装置４２０Ｂ−１に接続され、ＩＣＳアドレス管理サーバ４５０Ｂ−３はＩＣＳ４００Ｂ内部で唯一のＩＣＳネットワークアドレスを持っている。ＩＣＳアドレス管理サーバ４５０Ｂ−３はＩＣＳ網サーバ通信機能を用いて、同じＶＡＮ−４００Ｂ１内部のアクセス制御装置に接続されているＩＣＳアドレス管理サーバ４５０Ｂ−１及び４５０Ｂ−２と通信して、これらのＩＣＳアドレス管理サーバが保持するＩＣＳネットワークアドレスやＩＣＳユーザアドレス、ＩＣＳアドレス関連情報を収集し、保持することができる。このようなＩＣＳアドレス管理サーバを、ＶＡＮ−４００Ｂ１を代表するＩＣＳアドレス管理サーバという。この結果、ＩＣＳアドレス管理サーバ４５０Ｂ−１は、ＶＡＮ−４００Ｂ１を代表するＩＣＳアドレス管理サーバ４５０Ｂ−３と通信し、ＩＣＳアドレス管理サーバ４５０Ｂ−２が持つＩＣＳアドレス関連の情報を入手することができる。また、ＶＡＮ−４００Ｂ１を代表するＩＣＳアドレス管理サーバ４５０Ｂ−３と、他のＶＡＮ−４００Ｂ２を代表するＩＣＳアドレス管理サーバ４５０Ｂ−６とがＩＣＳ網サーバ通信機能を用いて通信し、それぞれが保持するＩＣＳアドレス関連情報を交換できる。尚、アクセス制御装置に接続されるＩＣＳアドレス管理サーバに、ＶＡＮ内部の全てのＩＣＳアドレス管理サーバが保持する情報を収集させて、ＶＡＮを代表するＩＣＳアドレス管理サーバとしても良い。
【００５８】
実施例−５（ＩＣＳネームサーバ）：
ＩＣＳユーザアドレスは、例えば３２ビット長の２進数や１２８ビットの２進数により表現されるため覚え難いという欠点があり、これに代わって人が覚え易い「ＩＣＳネーム」を利用する方法が、この実施例−５である。なお、“ＩＣＳネーム”に代わり、“ＩＣＳドメイン名”という用語も用いる。この場合、ＩＣＳネームサーバの代わりに、ＩＣＳドメイン名サーバという。
【００５９】
先ず、ＩＣＳネームについて説明する。２進数表現したＩＣＳアドレスは、図７で示すように、例えば地域管理コード、国コード、ＶＡＮコード、ＶＡＮ地域コード、ＶＡＮアクセスポイントコード、ユーザ論理コードで表わされ、これらの数値のコードを並べて、例えば地域管理コード‖国コード‖ＶＡＮコード‖ＶＡＮ地域コード‖ＶＡＮアクセスポイントコード‖ユーザ論理コードにより表わされる。ＩＣＳネームは、例えば前記のように２進数値で表わせる地域管理コードを、ＡＳ（アジアを意味するＩＣＳネームの要素）、ＪＰ（日本）、ＶＡＮ＃１（ＶＡＮの１つを識別）、ＤＩＳ＃１（ＶＡＮ＃１を構成するＶＡＮ地域コードの一つを識別）、ＡＣＳ＃１（ＤＩＳ＃１により限定されるＶＡＮアクセスポイントコードの一つを識別）、ＵＳＲ＃１（ユーザ論理コードの一つを識別）のように表わす。以上により定めたＩＣＳネームの要素を前後を逆にして、点の“．”を挟んで並べ、即ち“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”をＩＣＳネームと定める。尚、ＩＣＳネームは、前述の場合、例えばＵＳＲ＃１をＵＳＲ＃１０とＣＯＭＰ＃１０とに分け、ＡＣＳ＃１をＡＣＳ＃１１とＡＣＳ＃１２とに分け、全体として“ＵＳＲ＃１０．ＣＯＭＰ＃１０．ＡＣＳ＃１１．ＡＣＳ＃１２．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”というように、より詳細に分けてもよい。
【００６０】
ＩＣＳ網サーバの一種であるＩＣＳネームサーバを説明する。図２２に示すように、ＩＣＳネームサーバ５５０は、処理装置５５１及びＩＣＳネーム変換表５５２で構成され、ＩＣＳネーム変換表５５２は、例えばＩＣＳネーム、種別（ＩＣＳネームに対応するＩＣＳユーザアドレスの存在を識別）、ＩＣＳユーザアドレス等から構成される。種別“２”は、ＩＣＳ網データベース３３２がＩＣＳネームに対応するＩＣＳネットワークアドレスを保持しておらず、従って他のＩＣＳネームサーバからＩＣＳネームに対応するＩＣＳネットワークアドレスを取得することを表わす。ここで、例えばＩＣＳネーム“ＵＳＲ＃２．ＡＣＳ＃２．ＤＩＳ＃２．ＶＡＮ＃２．ＪＰ．ＡＳ”を管理する他のＩＣＳネームサーバは“ＵＳＲ＃２．ＡＣＳ＃２”を除いた“ＤＩＳ＃２．ＶＡＮ＃２．ＪＰ．ＡＳ”により呼び出せる。ＩＣＳネームサーバ５５０はアクセス制御装置５１０−１から受信したＩＣＳフレームデータ部を解析し、これを基にＩＣＳネーム変換表５５２を参照し、ＩＣＳネームに対応するＩＣＳユーザアドレスを取得してアクセス制御装置５１０−１へ送信する。更に、ＩＣＳユーザドレスを基に、これに対応するＩＣＳネームを回答する。ＩＣＳネーム変換表５５２内に対応するＩＣＳユーザアドレスが存在しない場合は、ＩＣＳ網サーバ通信機能を用いて、質問されているＩＣＳユーザアドレスを保持している他のＩＣＳネームサーバへ要求し、ここから取得したＩＣＳユーザアドレスをアクセス制御装置５１０−１へ送信する。
【００６１】
ＬＡＮ５００−１に接続された送信者ＩＣＳユーザアドレス“００１２”の端末が、ＩＣＳネーム１の“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”に対応するＩＣＳユーザアドレスの取得方法を説明する。ここでは、アクセス制御装置５１０−１がＩＣＳネームサーバ５５０よりデータを取得する場合と、他のＩＣＳネームサーバ５６０からデータを取得する場合とを説明する。
【００６２】
先ず準備事項として、アクセス制御装置５１０−１の変換表５１３−１に、ＩＣＳネームサーバ５５０のＩＣＳユーザアドレス“１０００”と対応するＩＣＳネットワークアドレス“７７４１”及び要求識別“４”を登録する。ここで、要求種別“４”は、ＩＣＳユーザアドレスの“１０００”が電話番号の“１１９”のように、他のユーザと共通なＩＣＳ特番号を表わしている。ＩＣＳネームサーバ５５０のＩＣＳネーム変換表５５２に、ＩＣＳネーム“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”に対応する受信者ＩＣＳユーザアドレス“２０１４”を登録する。そして、ＬＡＮ５００−１の送信者ＩＣＳユーザアドレス“００１２”の端末ユーザは、アクセス制御装置５１０−１にＩＣＳユーザフレームＦ４０を送信し、ＩＣＳネーム＃１“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”からＩＣＳユーザアドレスへの変換を要求する。アクセス制御装置５１０−１内の処理装置５１２−１は、回線部５１１−１のＩＣＳ論理端子からＩＣＳユーザフレームＦ４０を受け取り、このＩＣＳネットワークアドレス“７７１１”を取得し、次にＩＣＳユーザフレームＦ４０の受信者ＩＣＳユーザアドレスを基に変換表５１３−１を参照し、対応する要求識別が“４”（ＩＣＳ特番号のＩＣＳネームサーバへ接続）の場合に、上記動作で取得したＩＣＳネットワークアドレス“７７１１”を用いてＩＣＳユーザフレームＦ４０をＩＣＳカプセル化し、ＩＣＳネームサーバ５５０へＩＣＳネームを含むＩＣＳネットワークフレームを送信する。
【００６３】
図２３のフローチャートに示すように、ＩＣＳネームサーバ５５０は、処理装置５５１においてアドレス制御装置５１０−１から受信したＩＣＳフレーム内のＩＣＳネームを解析し、これを基にＩＣＳネーム変換表５５２を参照する（ステップＳ５００）。そして、ＩＣＳネームに対応するＩＣＳユーザアドレスがＩＣＳネーム変換表５５２に存在する場合にはそれを取得し、そのＩＣＳユーザアドレス“２０１４”を含むＩＣＳネットワークフレームＦ４５をアクセス制御装置５１０−１へ送信する（ステップＳ５０１）。尚、質問されたＩＣＳネームがＩＣＳネーム変換表５５２に存在しない場合、例えば処理装置５１２−１がＩＣＳユーザフレームＦ４１を受信し、このＩＣＳユーザフレームＦ４１中に記述されるＩＣＳネーム＃２（即ち、ＵＳＲ＃２．ＡＣＳ＃２．ＤＩＳ＃２．ＶＡＮ＃２．ＪＰ．ＡＳ）が、ＩＣＳネーム変換表５５２に記述されていない場合、ＩＣＳネームサーバ５５０はＩＣＳネーム（ＤＩＳ＃２．ＶＡＮ＃２．ＪＰ．ＡＳ）を基に、他のＩＣＳネームサーバのＩＣＳネットワークアドレスをＩＣＳネーム変換表５５２から取得し、ＩＣＳネームサーバ５６０とＩＣＳ網サーバ通信機能を用いて情報交換することにより、質問されたＩＣＳネームに対応するＩＣＳユーザアドレス“１１３０”を取得し（ステップＳ５０２）、その取得した結果をアクセス制御装置５１０−１へ送信する（ステップＳ５０３）。
【００６４】
アクセス制御装置５１０−１は、ＩＣＳネームサーバ５５０から受信したＩＣＳネットワークフレームＦ４５に記載される受信者ＩＣＳユーザアドレスを基にして、ＩＣＳアドレス管理サーバ５７０と情報交換してＩＣＳユーザアドレスに対応するＩＣＳネットワークアドレスやその対応表に含まれるアドレス関連情報を取得し、入手したＩＣＳユーザアドレスやＩＣＳネットワークアドレス、アドレス関連情報から成るデータを変換表５１３−１へ書込む。アクセス制御装置５１０−１は、ＩＣＳネームサーバ５５０から得たＩＣＳユーザアドレス“２０１４”（又は“１１３０”）を、ＬＡＮ５００−１の送信者ＩＣＳユーザアドレス“００１２”の端末ユーザに送信する。ここで、ＩＣＳユーザアドレス“００１２”は、ＩＣＳネットワークフレームＦ４５に書かれている。ＬＡＮ５００−１の送信者ＩＣＳユーザアドレス“００１２”の端末ユーザは、アクセス制御装置５１０−１から得た受信者ＩＣＳユーザアドレス“２０１４”（又は“１１３０”）を入手する。
【００６５】
実施例−５Ａ（ＩＣＳネームサーバが中継装置に接続されている場合）：
図２２ではＩＣＳネームサーバ５５０はアクセス制御装置５１０−１に接続されているが、中継装置５２０−１には接続されていない。これに対し本実施例では図２４に示すように、ＩＣＳネームサーバ５５０Ｃ−３は中継装置５２０Ｃ−１に接続され、ＩＣＳネームサーバ５５０Ｃ−３はＩＣＳ５００Ｃ内部で唯一のＩＣＳネットワークアドレスを持っている。ＩＣＳネームサーバ５５０Ｃ−３はＩＣＳ網サーバ通信機能を用いて、同じＶＡＮ−５００Ｃ１内部のアクセス制御装置５１０Ｃ−１及び５１０−Ｃ２に接続されているＩＣＳネームサーバ５５０Ｃ−１及び５５０Ｃ−２と通信して、これらＩＣＳネームサーバのみが保持する固有の情報を収集し、保持することができる。このようなＩＣＳネームサーバを、ＶＡＮ−５００Ｃ１を代表するＩＣＳネームサーバという。この結果、ＩＣＳネームサーバ５５０Ｃ−１は、ＶＡＮ−５００Ｃ１を代表するＩＣＳネームサーバ５５０Ｃ−３と通信し、ＩＣＳネームサーバ５５０Ｃ−２が持つ固有の情報を入手することができる。また、ＶＡＮ−５００Ｃ１を代表するＩＣＳネームサーバ５５０Ｃ−３と、他のＶＡＮ−５００Ｃ２を代表するＩＣＳネームサーバ５５０Ｃ−６とがＩＣＳ網サーバ通信機能を用いて通信し、それぞれが保持する固有の情報を交換できる。尚、アクセス制御装置に接続されるＩＣＳネームサーバに、ＶＡＮ内部の全てのＩＣＳネームサーバが保持する情報を収集させて、ＶＡＮを代表するＩＣＳネームサーバとしても良い。
【００６６】
実施例−６（ＩＣＳネームサーバ）：
実施例−５及び−５Ａにおいて、アクセス制御装置５１０−１は入手したＩＣＳユーザアドレスやＩＣＳネットワークアドレス等のデータを変換表５１３−１へ書込まず、代わりに入手したこれらデータを一時変換表５１４−１へ書込む。この場合、一時変換表に書込まれた前記アドレスデータは、例えば２４時間後に抹消する。
【００６７】
実施例−７（ＩＣＳネームサーバ）：
実施例−５及び−５Ａにおいて、アクセス制御装置５１０−１はアドレス管理サーバ５７０を呼出さず、入手したＩＣＳユーザアドレス“２０１４”（又は“１１３０”）をＩＣＳユーザアドレス“００１２”の端末に知らせるサービスのみを行う。
【００６８】
実施例−８（課金サーバ）：
課金方式には、通信を行った際に送受信されるＩＣＳユーザフレームを計数して課金する“ネットワーク課金方式”と、送受信したＩＣＳユーザフレーム内部の情報を計数して課金する“情報課金方式”と、送受信されるＩＣＳユーザフレームには課金を行わないで、アクセス制御装置の変換表にＩＣＳユーザアドレス等の登録を継続した期間、例えば１ケ月単位に一定の料金を設定する“定額制課金方式”との３方式がある。ここで、情報課金方式では、ＩＣＳユーザフレームのユーザ制御部に情報課金を示す識別子の指定により計数し、課金する。ネットワーク課金方式、情報課金方式とも、通信の発信者が負担する場合を“発信課金”とし、受信者が負担する場合を“着信課金”とする。ネットワーク課金方式と情報課金方式とを併せて“従量制課金方式”という。
【００６９】
＜＜構成＞＞
図２５及び図２６を用いて、本発明のＩＣＳネットワークにおける課金方式を説明する。
【００７０】
課金方式の設定情報は、アクセス制御装置８１０−１内の変換表８１３―１及び課金サーバ８４０内の定額制料金定義表８４３に保持され、変換表８１３―１にはネットワーク課金を行うのか情報課金を行うかの設定値と、従量制課金方式（発信課金と着信課金とを区分）を用いるのか定額制課金方式（発信課金と着信課金とを区分）を用いるかの設定値とが保持される。以下、図２７のフローチャートを参照して説明する。アクセス制御装置８１０―１はＩＣＳユーザフレームＦ５０を受信すると（ステップＳ８００）、そのＩＣＳユーザフレームに含まれるＩＣＳユーザアドレスを基に変換表８１３―１に保持されているＩＣＳフレーム毎の課金方式の種別を読出して課金条件を調べ（ステップＳ８０１）、読出した種別が従量制課金方式を示す場合は課金情報を生成し、その課金情報を課金情報フレームＦ５１としてＩＣＳ網サーバの１つである課金サーバ８４０に転送し（ステップＳ８１０）、読出した種別が従量制課金方式を示さない値の場合は、課金情報を生成せず、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送しない（ステップＳ８２０）。
【００７１】
課金サーバ８４０は各アクセス制御装置から送られる課金情報フレームＦ５１を受取り、その課金情報フレームに含まれる課金情報を保管する。課金サーバ８４０内には課金処理装置８４１及び課金情報データベース８４２があり、課金処理装置８４１は、アクセス制御装置８１０−１から送られる課金情報フレームＦ５１を受取り、その課金情報フレームＦ５１に含まれる課金情報を解析して課金情報データベース８４２に保管する。課金情報データベース８４２は、ＩＣＳネットワークアドレス及びＩＣＳユーザアドレスを識別子として、課金情報をデータベースとして保管する。また、課金情報データベース８４２は従量制課金方式の場合に、その従量を示す計数で情報を保管し、その計数には上限値が設定でき、設定された上限値を超した場合は、課金サーバ８４０からアクセス制御装置８１０―１へ計数が上限値を超したことを通知し、通知を受取ったアクセス制御装置８１０―１において該当ユーザの通信を停止する。課金サーバ８４０は、保管された課金情報をＩＣＳ網サーバ通信機能を用いて他のＶＡＮやユーザに渡すことができる。
【００７２】
（１）従量制課金方式のネットワーク課金で発信課金通信例：
企業Ｘと企業Ｙが、本発明のＩＣＳ８００を利用して企業間の通信を行う場合について説明する。この場合、ＬＡＮ８００−１とＬＡＮ８００−３の通信における課金方式は、ネットワーク課金にして、送信側の通信料金をＬＡＮ８００−１に負担させ、情報課金は行わないとした場合である。
【００７３】
＜＜通信を行うための準備事項＞＞
ＬＡＮ８００−１及びＬＡＮ８００−３を各々のアクセス制御装置８１０−１及び８１０−４に接続する。
【００７４】
＜＜課金を行うための準備＞＞
通信を行うＬＡＮ８００−１，ＬＡＮ８００−３の課金条件を変換表８１３−１に登録する。変換表８１３−１への登録としては、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基にして課金条件を設定する。ネットワーク課金で発信課金とする値として“１”を設定する。また、課金単価として“１”を設定する。情報課金は行わないため、変換表８１３―１の情報課金条件における課金条件には、非課金を示す“０”を設定する。ＬＡＮ８００−３を収容するアクセス制御装置８１０−４への変換表には、料金負担がＬＡＮ８００−１であるため、アクセス制御装置８１０−４が課金処理を行わない様にするため、定額制課金方式を示す“０”を設定する。
【００７５】
＜＜課金動作の説明＞＞
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームＦ５０をアクセス制御装置８１０−１内の処理装置８１２―１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定し（ステップＳ８１０）、そのフィールドからネットワーク課金に関する課金方式を特定するために課金条件を参照する。この場合の設定値は、ネットワーク課金で発信課金の設定である“１”が設定されているため、課金単価を参照し（ステップＳ８１１）、課金情報を生成し（例えば、課金単価“１”を１度数の課金情報として生成）（ステップＳ８１２）、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送する（ステップＳ８１３）。課金サーバ８４０の課金処理装置８４１において、アクセス制御装置８１０−１から受け取った課金情報フレームＦ５１内の課金情報に応じて、課金情報データベース８４２のネットワーク課金カウンタを加算する（ステップＳ８１４）。尚、課金の条件が、後述する課金実施例のいずれでもない場合は、ここで述べた課金を行う。
【００７６】
（２）定額制課金方式の発信課金通信例：
企業Ｘが、本発明のＩＣＳ８００を利用し、企業Ｘ内の通信を行う場合について説明する。この場合、ＬＡＮ８００−１とＬＡＮ８００−２の通信における課金は定額制課金方式とし、発信側の通信料金をＬＡＮ８００−１に負担させる。
【００７７】
＜＜通信を行うための準備事項＞＞
ＬＡＮ８００−１及びＬＡＮ８００−２を各々のアクセス制御装置８１０−１及び８１０−５に接続する。
【００７８】
＜＜課金を行うための準備＞＞
通信を行うＬＡＮ８００−１及びＬＡＮ８００−２の課金条件を変換表８１３−１に登録する。変換表８１３−１への登録としては、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基にして課金条件を設定する。課金を定額制課金方式とする値として“０”を設定し、課金負担を示すため、定額制料金定義表８４３の料金負担に発信課金を示す“１”を設定する。情報に関する課金は行わないため、変換表８１３―１の情報課金条件における課金条件には、非課金を示す“０”を設定する。ＬＡＮ８００−２を収容するアクセス制御装置８１０−５への変換表にも、定額制課金方式を示す“０”を設定する。
【００７９】
＜＜課金動作の説明＞＞
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定し（ステップＳ８１０）、そのフィールドから課金方式を特定するために課金条件を参照する。この場合の設定値は、定額制課金方式を示す“０”であるため、課金情報の生成等の課金処理は行わない（ステップＳ８２０）。料金を請求する処理は、定額制料金定義表８４３を参照して行う。つまり、定額制料金定義表８４３には発信課金を示す“０”が設定されているため、料金はＬＡＮ８００−１に請求する。
【００８０】
（３）従量制課金方式のネットワーク課金で着信課金通信例：
企業Ｘと企業Ｙが、企業間の通信を行う場合について説明する。この場合、ＬＡＮ８００−１とＬＡＮ８００−３の通信における課金方式は、ネットワーク課金を従量制課金方式として、着信側の通信料金をＬＡＮ８００−３に負担させ、情報課金は行わないとした場合である。
【００８１】
＜＜通信を行うための準備事項＞＞
ＬＡＮ８００−１及びＬＡＮ８００−３を各々のアクセス制御装置８１０−１及び８１０−４に接続する。
【００８２】
＜＜課金を行うための準備＞＞
通信を行うＬＡＮ８００−１及びＬＡＮ８００−３の課金条件を変換表８１３−１に登録する。変換表８１３−１への登録としては、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基にして課金条件を設定する。ネットワーク課金で着信課金とする値として“２”を設定し、課金単価として“１”を設定する。情報課金は行わないため、変換表８１３―１の情報課金条件における課金条件には非課金を示す“０”を設定する。ＬＡＮ８００−３を収容するアクセス制御装置８１０−４への変換表には、料金負担がＬＡＮ８００−３であるため、ネットワーク課金を従量制課金方式で着信者課金とする値として“２”を設定する。
【００８３】
＜＜課金実施の説明＞＞
ＬＡＮ８００−１に接続されるＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定し（ステップＳ８１０）、そのフィールドからネットワーク課金に関する課金方式を特定するために課金条件を参照する。この場合の設定値は、ネットワーク課金で着信課金を示す“２”であるため、ＬＡＮ８００−１が収容されているアクセス制御装置８１０―１では課金処理を中断する（ステップＳ８２０）。ＬＡＮ８００−３が収容されているアクセス制御装置８１０―４では、該当ＩＣＳフレームを受信すると変換表を参照する。この場合、ネットワーク課金が従量制課金方式で着信課金とする“２”が設定されているため、課金情報を生成して（例えば、課金単価“１”を２度数の課金情報として生成）、課金情報フレームとして課金サーバ８４０へ送信する。課金サーバ８４０の課金処理装置８４１でアクセス制御装置８１０−４から受け取った課金情報フレームの課金情報に応じて、課金情報データベース８４２のＬＡＮ８００−３のネットワーク課金カウンタを加算する。
【００８４】
（４）定額制課金方式の着信課金通信例：
企業Ｘが、企業Ｘ内の通信を行う場合について説明する。この場合、ＬＡＮ８００−１とＬＡＮ８００−２の通信における課金方式は、ネットワーク課金を定額制課金方式にして、全ての料金を着信側のＬＡＮ８００−２に負担させ、情報課金は行わないとした場合である。
【００８５】
＜＜通信を行うための準備事項＞＞
ＬＡＮ８００−１及びＬＡＮ８００−２を各々のアクセス制御装置８１０−１及び８１０−５に接続する。
【００８６】
＜＜課金を行うための準備＞＞
通信を行うＬＡＮ８００−１及びＬＡＮ８００−２の課金条件を変換表８１３−１に登録する。変換表８１３−１への登録としては、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基にして課金条件を設定する。定額制課金方式を示す値として“０”を設定し、課金負担を示すため、定額制料金定義表８４３の料金負担に着信課金の“２”を設定する。情報に関する課金は行わないため、変換表８１３―１の情報課金条件における課金条件には、非課金を示す“０”を設定する。ＬＡＮ８００−２を収容するアクセス制御装置８１０−５への変換表にも、定額制課金方式を示す“０”を設定する。
【００８７】
＜＜課金動作の説明＞＞
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定し（ステップＳ８１０）、そのフィールドから課金方式を特定するために課金条件を参照する。この場合、定額制課金方式を示す“０”が設定されているため、課金情報生成等の課金処理は行わない（ステップＳ８２０）。料金を請求する処理は、定額制料金定義表８４３を参照して行う。つまり、定額制料金定義表８４３には着信課金を示す“２”が設定されているため、料金はＬＡＮ８００−２に請求する。
【００８８】
（５）従量制課金方式の情報課金で発信課金通信例：
企業Ｘが、企業Ｙと通信を行う場合について説明する。ＬＡＮ８００−１とＬＡＮ８００−３の通信における課金方式は、ネットワークにおける課金は行わず、情報課金を行う場合である。料金負担は、発信者であるＬＡＮ８００−１とした場合である。
【００８９】
＜＜通信を行うための準備事項＞＞
ＬＡＮ８００−１及びＬＡＮ８００−３を各々のアクセス制御装置８１０−１及び８１０−４に接続する。
【００９０】
＜＜課金を行うための準備＞＞
ネットワーク課金条件における課金条件には、非課金を示す“０”を変換表８１３−１へ設定する。課金自体を行わないため、課金単価の設定は行わない。情報課金条件には従量制課金で発信者課金を示す“１”を設定し、課金単価を“２”に設定する。
【００９１】
＜＜課金動作の説明＞＞
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定する（ステップＳ８１０）。そのフィールドからネットワーク通信に関する課金条件を特定するために、課金条件を参照する。この場合、非課金を示す“０”が設定されているので、ネットワークに関する課金処理は行わない（ステップＳ８２０）。次に、情報課金に関する課金の条件を特定するために、情報課金条件の課金条件を参照する。この場合、発信者負担の従量課金を示す“１”が設定されているので、従量制課金を行う。また、その従量制課金の重み付けを示す課金単価を参照するが、この場合の課金単価の設定値は“２”である。次に、これら得られた情報に基づいてＩＣＳユーザフレーム毎の課金情報を生成（例えば、課金単価“２”を２度数の課金情報として生成）し、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送する。課金情報を受信した課金サーバ８４０内の課金処理装置８４１は、課金情報フレームＦ５１から発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基に課金情報データベース８４２の情報格納フィールドを特定し、そこのネットワーク課金カウンタを課金情報フレームＦ５１の課金情報に応じて加算する。
【００９２】
（６）従量制課金方式の情報課金で着信課金通信例：
企業Ｘが、企業Ｙと通信を行う場合について説明する。ＬＡＮ８００−１とＬＡＮ８００−３の通信における課金方式は、ネットワーク課金は行わず、情報課金を行う場合を示す。料金負担は、着信者であるＬＡＮ８００−３とした場合である。
【００９３】
＜＜通信を行うための準備事項＞＞
ＬＡＮ８００−１及びＬＡＮ８００−３を各々のアクセス制御装置８１０−１及び８１０−４に接続する。
【００９４】
＜＜課金を行うための準備＞＞
ネットワーク課金条件における課金条件には、非課金を示す“０”を変換表８１３−１へ設定する。課金自体を行わないため、課金単価は設定しない。情報課金条件には従量制課金で着信者課金を示す“２”を設定し、課金単価を“２”に設定する。
【００９５】
＜＜課金動作の説明＞＞
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２―１にて（ステップＳ８００，Ｓ８０１）、ＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスから課金条件のフィールドを特定する（ステップＳ８１０）。そのフィールドからネットワーク通信に関する課金の条件を特定するために、課金条件を参照する。この場合、非課金を示す“０”が設定されているので、ネットワークに関する課金処理は行わない（ステップＳ８２０）。次に、情報課金に関する課金条件を特定するために情報課金条件の課金条件を参照するが、この場合には着信者負担の従量課金を示す“２”が設定されているので従量制課金を行う。また、その従量制課金の重み付けを示す課金単価を参照するが、この場合には“２”が設定されている。次に、これら得られた情報に基づいてＩＣＳユーザフレーム毎の課金情報を生成（例えば、課金単価“２”を２度数の課金情報として生成）し、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送する。課金情報を受信した課金サーバ８４０内の課金処理装置８４１は、課金情報フレームＦ５１から発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレスを基に課金情報データベース８４２の情報格納フィールドを特定し、そこのネットワーク課金カウンタを課金情報フレームの課金情報に応じて加算する。
【００９６】
（７）従量制課金方式の情報課金で発信課金通信で、課金条件が予め変換表に登録されていない例：
企業Ｘが、企業Ｙと通信を行う場合について説明する。ＬＡＮ８００−１とＬＡＮ８００−４の通信における課金条件は上述と同じであるが、この場合は、その課金条件を規定する値がＬＡＮ８００−１が接続されているアクセス制御８１０―１の変換表８１３―１に登録されていない点が異なっている。
【００９７】
＜＜通信を行うための準備事項＞＞
ＬＡＮ８００−１及びＬＡＮ８００−４を各々のアクセス制御装置８１０−１及び８１０−２に接続する。
【００９８】
＜＜課金を行うための準備＞＞
この場合には変換表８１３―１に課金条件の登録がないため、ＬＡＮ８００−１を収容するアクセス制御装置８１０−１における事前の準備は必要ない。ＬＡＮ８００−４を収容するアクセス制御装置８１０―２の変換表には、ＬＡＮ８００−４が着信する場合の課金条件を設定する。ネットワーク課金条件における課金条件には、非課金を示す“０”を変換表へ設定する。課金自体を行わないため、課金単価は未設定にする。情報課金条件には、従量制課金で発信者課金を示す“３”を設定し、課金単価を“１”に設定する。
【００９９】
＜＜課金動作の説明＞＞
ＬＡＮ８００−１に接続されたＩＣＳネットワークアドレス“００１２”の端末が送出したＩＣＳユーザフレームをアクセス制御装置８１０−１内の処理装置８１２−１にて（ステップＳ８００）、変換表８１３―１からＩＣＳユーザフレーム内の送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスを用いて課金条件のフィールドを特定しようとするが（ステップＳ８０１）、この場合には該当する課金条件を示すフィールドがないため、着信者ユーザの受信者ＩＣＳユーザアドレスを基にして着信者ユーザが収容されるアクセス制御装置８１０―４へ問い合わせる（ステップＳ８０２）。アクセス制御装置８１０―４は、該当着信者ユーザの課金条件をアクセス制御装置８１０―４内の変換表を参照し、その課金条件をアクセス制御装置８１０―１へ回答する。アクセス制御装置８１０―１がアクセス制御装置８１０―４から取得した課金条件は、一時変換表８１４―１に登録される（ステップＳ８０３）。その後、処理装置８１２―１にて、その課金条件からネットワーク通信に関する課金の条件を特定するために課金条件を参照する（ステップＳ８１０）。この場合にはネットワーク課金が非課金であることを示す“０”が設定されているので、ネットワークに関する課金処理は行わない（ステップＳ８２０）。
【０１００】
次に、情報課金に関する課金の条件を特定するために、情報課金条件の課金条件を参照する。この場合には発信者負担の従量課金を示す“１”が設定されているので、従量制課金を行う。また、その従量制課金の重み付けを示す課金単価を参照するが、この場合の課金単価の設定値は“１”であり、その課金の重み付けを知る。これら得られた情報に基づいてＩＣＳユーザフレーム毎の課金情報を生成（例えば、課金単価“１”を１度数の課金情報として生成）し、その課金情報を課金情報フレームＦ５１として課金サーバ８４０に転送する。課金情報を受信した課金サーバ８４０内の課金処理装置８４１は、課金情報フレームＦ５１から発信ＩＣＳネットワークアドレス及び受信者ＩＣＳユーザアドレスを基に課金情報データベース８４２の情報格納フィールドを特定し、そこの情報課金カウンタを課金情報フレームＦ５１の課金情報に応じて加算する。
【０１０１】
実施例−９（ＩＣＳフレームデータベースサーバ）：
図２８及び図２９は、ＩＣＳ網サーバの１つであるＩＣＳフレームデータベースサーバ９５０及び９６０を含むＩＣＳ９００の例であり、ＩＣＳフレームデータベースサーバ９５０及び９６０は、ＩＣＳ９００を利用する端末（以下、「ＩＣＳ利用端末」という）の要求タイミングに基づいてデータを格納し、又は格納済みデータを取り出して要求元に送る。ＩＣＳフレームデータベースサーバ９５０及び９６０は、それぞれ処理装置９５１及び９６１、格納情報管理表９５２及び９６２、ＢＯＸ９５３及び９６３で構成されている。処理装置９５１及び９６１はＩＣＳ利用端末からＩＣＳユーザフレームを受信し、ＩＣＳ利用端末が明示的に示すＩＣＳフレームデータベースサーバの利用要求を参照して、ＩＣＳユーザフレームの格納指示を格納情報管理表９５２及び９６２に対して行い、ＢＯＸ９５３及び９６３に情報の格納指示を行う。格納情報管理表９５２及び９６２は処理装置９５１及び９６１の指示を受けて、収容するＩＣＳ利用端末毎に通信相手アドレス、格納した情報の索引番号等の管理対象とする項目を格納する。ＢＯＸ９５３及び９６３は処理装置９５１及び９６１の指示を受けて、収容するＩＣＳ利用端末毎に格納した情報の管理番号、ユーザ情報等を格納する。以下に、ＩＣＳフレームデータベースサーバ９５０及び９６０を利用するための準備事項とその通信例を説明する。
＜＜準備事項＞＞
ＶＡＮ−１運用者は、企業ＸのＬＡＮ９００−１に接続されたＩＣＳユーザアドレスの“００１２”を持つ端末の情報格納を可能とするため、予め格納情報管理表９５２及びＢＯＸ９５３にユーザに関する情報（本例ではＩＣＳユーザアドレス“００１２”等）を登録する。また、ＶＡＮ−３運用者も同様に、企業ＸのＬＡＮ９００−２に接続されたＩＣＳユーザアドレスの“００３４”を持つ端末の情報格納を可能とするために、予め格納情報管理表９６２及びＢＯＸ９６３にユーザに関する情報（本例ではＩＣＳユーザアドレス“００３４”等）を登録する。ＩＣＳ利用ユーザは、図３０に示すようなＩＣＳユーザフレームＦ６０をＩＣＳ９００に送信する。このＩＣＳユーザフレームＦ６０には、ユーザ制御部に、ＩＣＳフレームデータベースサーバを利用する利用要求識別子（ＩＣＳフレームデータベースサーバを利用することを明示的に示す識別子）及び情報操作識別子（ＩＣＳフレームデータベースサーバ内に格納している情報の操作を明示的に示す識別子）を付加しておく。尚、本実施例では、ユーザが、ＩＣＳユーザフレームＦ６０のユーザ制御部に利用要求識別子及び情報操作識別子を付加することで、ユーザのＩＣＳフレームデータベースサーバ利用要求を実現させているが、ＩＣＳユーザデータ部に利用要求識別子及び情報操作識別子を付加することもできる。
【０１０２】
＜＜通信例＞＞
（１）通信例−１（送信側のＩＣＳフレームデータベースサーバの動作）：
企業ＸのＬＡＮ９００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末が、企業ＸのＬＡＮ９００−２に接続されたＩＣＳユーザアドレス“００３４”を持つ端末へＩＣＳフレームデータベースサーバを利用した通信を実施する。図３１にフローチャートを示し、その動作を説明する。
【０１０３】
発信者端末は、ユーザ制御部にＩＣＳフレームデータベースサーバ９５０を利用する利用要求識別子（発側格納ユーザ管理番号：ＩＣＳを利用するユーザが任意に付与するコードで、ＩＣＳ利用者が格納されている情報を操作する場合の索引番号となる）及び情報操作識別子（転送予定時刻、情報格納、情報転送、情報消去、情報終了等）を付加したＩＣＳユーザフレームＦ６０をＩＣＳ９００に送出する。受信したアクセス制御装置９１０−１は（ステップＳ９００）、処理装置９１２−１でＩＣＳユーザフレームＦ６０の利用要求識別子を参照し（ステップＳ９０１）、発信者端末が設定した利用要求識別子の番号が存在していれば、ＩＣＳユーザフレームＦ６０を処理装置９５１に転送する。ＩＣＳユーザフレームＦ６０を受信した処理装置９５１は、利用要求識別子及び情報操作識別子を参照し（ステップＳ９１０）、情報操作識別子に示される動作を実施する。
【０１０４】
情報格納が示された場合は、処理装置９５１が、発信者端末から送出されるＩＣＳユーザフレームＦ６０の利用要求識別子（発側格納ユーザ管理番号）及び情報操作識別子（情報格納）を受信することによって、該当フレームの送信者ＩＣＳユーザアドレスに対応させて受信者ＩＣＳユーザアドレスと利用要求識別子とを格納情報管理表９５２に格納し、ＩＣＳユーザフレームをＢＯＸ９５３に格納する（ステップＳ９１１）。格納すべきＩＣＳユーザフレームは、発信者から複数のＩＣＳユーザフレームに分割して送出されるため、本動作はＩＣＳユーザフレームＦ６０に示す情報操作識別子（情報終了）により、格納すべきＩＣＳユーザフレームの最終フレームが示されるまで実行される（ステップＳ９１２）。
【０１０５】
転送予定時刻が示された場合は（ステップＳ９１３）、処理装置９５１が、発信者端末から送出されるＩＣＳユーザフレームＦ６０の利用要求識別子（発側格納ユーザ管理番号）及び情報操作識別子（転送予定時刻）を受信することによって、指定された時刻を格納情報管理表９５２に格納し（ステップＳ９１４）、また、処理装置９５１は常時転送予定時刻を監視することによって、該当時刻になった場合はＢＯＸ９５３より格納されている情報を受信者端末に転送する（ステップＳ９１５）。
【０１０６】
情報転送が示された場合は、処理装置９５１は、発信者端末から送出されるＩＣＳユーザフレームＦ６０の利用要求識別子（発側格納ユーザ管理番号）及び情報操作識別子（転送要求）を受信することにより、ＢＯＸ９５３に格納されている情報（ＩＣＳユーザフレーム）を受信者端末に送信する（ステップＳ９１６）。また、情報消去が示された場合は、処理装置９５１が、発信者端末から送出されるＩＣＳユーザフレームＦ６０の利用要求識別子及び情報操作識別子（情報消去）を受信することによって、格納情報管理表９５２及びＢＯＸ９５３から格納されている情報を消去する（ステップＳ９１７）。
【０１０７】
（２）通信例−２（受信側のＩＣＳフレームデータベースサーバの動作）：
企業ＸのＬＡＮ９００−２に接続されたＩＣＳユーザアドレス“００３４”を持つ端末が、企業ＸのＬＡＮ９００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末からの情報を、ユーザＢＯＸを利用して受信する。図３２にフローチャートを示し、その動作を説明する。
【０１０８】
発信者端末は、ユーザ制御部に受信者側ＩＣＳフレームデータベースサーバ９６０を利用する利用要求識別子（着側格納ユーザ管理番号：ＩＣＳを利用するユーザが任意に付与するコードで、ＩＣＳ利用者が格納されている情報を操作する場合の索引番号となる）と情報操作識別子を付加したＩＣＳユーザフレームＦ６０をＩＣＳ９００に送出する。該当ＩＣＳユーザフレームＦ６０はＩＣＳ９００内を受信者端末が収容されているアクセス制御装置９１０−５まで転送され（ステップＳ９２０）、処理装置９１２−５でＩＣＳユーザフレームＦ６０の利用要求識別子を参照して（ステップＳ９２１）、発信者端末が設定した利用要求識別子の番号が存在していれば、ＩＣＳユーザフレームＦ６０を処理装置９６１に転送する。
【０１０９】
ＩＣＳユーザフレームＦ６０を受信した処理装置９６１は、ＩＣＳユーザフレームＦ６０の情報操作識別子（情報格納、情報転送、情報消去、情報終了）を調べ（ステップＳ９３０）、情報格納であれば、該当フレームの送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレスに対応させて利用要求識別子を格納情報管理表９６２に格納し、ＩＣＳユーザフレームをＢＯＸ９６３に格納する（ステップＳ９３１）。格納すべきＩＣＳユーザフレームは、発信者から複数のＩＣＳユーザフレームに分割して送出されるため、本動作はＩＣＳユーザフレームＦ６０に示す情報操作識別子（情報終了）により、格納すべきＩＣＳユーザフレームの最終フレームが示されるまで実行される（ステップＳ９３２）。処理装置９６２は、予め受信者端末と合意したタイミングで（例えば１２時に）、受信者端末へＩＣＳフレームデータベースサーバ９６０に受信者端末宛の情報が存在することを、着側格納ユーザ管理番号を添付して通知する（ステップＳ９３３）。通知を受けた受信者端末は、利用要求識別子及び情報操作識別子（情報転送）を設定したＩＣＳユーザフレームＦ６０をアクセス制御装置９１０−５に送信し、ＩＣＳフレームデータベースサーバ９６０は、ＢＯＸ９６３に格納してあるユーザ情報を受信者端末に送信し（ステップＳ９３６）、受信者端末はＩＣＳフレームデータベースサーバ９６０に格納されている情報（ＩＣＳユーザフレーム）を受信する。処理装置９６１は、受信者端末よりＩＣＳユーザフレームＦ６０の利用要求識別子及び情報操作識別子（情報消去）を明示したフレームを受信すると、格納情報管理表９６２及びＢＯＸ９６３から情報を消去する（ステップＳ９３７）。
【０１１０】
（３）通信例−３（受信側が一時的に受信できないとき）：
企業ＸのＬＡＮ９００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末が、企業ＸのＬＡＮ９００−２に接続されたＩＣＳユーザアドレス“００３４”を持つ端末へ通信を行う場合に、受信者端末又は企業ＸのＬＡＮ９００−２との間で一時的に接続できない状況でも、受信者端末宛の情報をＩＣＳフレームデータベースサーバ９６０に一旦格納し、接続が可能となった状態で通信を実施する。その動作を図３３のフローチャートを参照して説明する。
【０１１１】
発信者端末は、ユーザ制御部に、受信者端末との通信が不可の場合でもＩＣＳフレームデータベースサーバ９６０に情報を一旦格納することで、情報の配信を実施する情報操作識別子（一旦格納）を付加したＩＣＳユーザフレームＦ６０をＩＣＳ９００に送出する。該当ＩＣＳユーザフレームＦ６０は受信者端末が収容されているアクセス制御装置９１０−５までＩＣＳ９００内を転送され、アクセス制御装置９１０−５がＩＣＳユーザフレームＦ６０を受信し（ステップＳ９４０）、処理装置９１２−５がＩＣＳユーザフレームＦ６０内部の利用要求識別子の存在を調べ（ステップＳ９４１）、ＩＣＳユーザフレームＦ６０の情報操作識別子（一旦格納）を参照して（ステップＳ９４２）、一旦格納の要求があれば受信側端末が通信可能状態にあるかを判断し、可能な場合は、該当ＩＣＳユーザフレームＦ６０を受信側端末に送信し（ステップＳ９５０）、不可能な場合は、該当ＩＣＳユーザフレームＦ６０をＩＣＳフレームデータベースサーバ９６０の処理装置９６１に転送し、次に処理装置９６１は、該当のＩＣＳユーザフレームＦ６０の送信者ＩＣＳアドレス、受信者ＩＣＳアドレス及び利用要求識別子を格納情報管理表９６２に格納し、ＩＣＳユーザフレームをＢＯＸ９６３に格納する（ステップＳ９５１）。
【０１１２】
格納すべきＩＣＳユーザフレームは、発信者から複数のＩＣＳユーザフレームに分割して送出されるため、本動作はＩＣＳユーザフレームＦ６０に示される情報操作識別子（情報終了）により、格納すべきＩＣＳユーザフレームの最終フレームが示されるまで実行される（ステップＳ９５２）。処理装置９１２−５は受信者端末との通信状態を常時監視しており、受信者端末が受信可能になった場合には、処理装置９６１に該当受信者通信状態可能を通知する。通知を受けた処理装置９６１は、予め受信者端末と合意したタイミングで（例えば５分後に）受信者端末へ、ＩＣＳフレームデータベースサーバ９６０に受信者端末宛の情報が存在することを通知する（ステップＳ９５３）。通知を受けた受信者端末は、利用要求識別子（ＩＣＳ格納ユーザ管理番号）及び情報操作識別子（情報転送）を設定したＩＣＳユーザフレームＦ６０をアクセス制御装置９１０−５に送信し、ＩＣＳフレームデータベースサーバ９６０は、ＢＯＸ９６３に格納してあるユーザ情報を受信者端末に送信し（ステップＳ９５６）、受信者端末はＩＣＳフレームデータベースサーバ９６０から格納されている情報を受信する。
【０１１３】
処理装置９６１は、受信者端末よりＩＣＳユーザフレームＦ６０の利用要求識別子及び情報操作識別子（情報消去）を明示したフレームを受信すると、格納情報管理表９６２及びＢＯＸ９６３から情報を消去する（ステップＳ９５７）。
【０１１４】
実施例−１０（Ｘ．２５、ＦＲ、ＡＴＭ、衛星通信での伝送と電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸフレームの収容）：
本発明のＩＣＳにおけるユーザからのデータの形式は、ＲＦＣ７９１又はＲＦＣ１８８３の規定に従うＩＣＳユーザフレームに限定されるものではなく、電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸの収容も可能である。また、ＩＣＳネットワーク内におけるＩＣＳネットワークフレームの中継網もＸ．２５、ＦＲ、ＡＴＭ、衛星通信等に対応が可能である。本発明においては、ＡＴＭ交換機はセルリレー交換機を含み、ＡＴＭ網はセルリレー網を含んでいる。
【０１１５】
図３４〜図３７は本発明のＩＣＳ１０００におけるインタフェース変換の一例を示すものであり、アクセス制御装置１０１０−１及び１０１０−２、ＩＣＳフレームインタフェース網１０５０、Ｘ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３、Ｘ．２５／ＩＣＳネットワークフレーム変換部１０３１−１及び１０３１−２、ＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１及び１０３２−２、ＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１及び１０３３−２、衛星／ＩＣＳネットワークフレーム変換部１０３４−１及び１０３４−２、電話回線変換部１０３０−１及び１０３０−２、ＩＳＤＮ回線変換部１０２９−１及び１０２９−２、ＣＡＴＶ回線変換部１０２８−１及び１０２８−２、衛星回線変換部１０２７−１及び２７−２、ＩＰＸ変換部１０２６−１及び１０２６−２で構成されている。
【０１１６】
ＩＣＳフレームインタフェース網１０５０は、ＲＦＣ７９１又はＲＦＣ１８８３の規定に従うＩＣＳネットワークフレームをそのままの形式で転送する中継網である。Ｘ．２５網１０４０はＸ．２５形式のフレームを転送する中継網であり、ＩＣＳネットワークフレームをＸ．２５形式のフレームに変換及び逆変換するためのＸ．２５／ＩＣＳネットワークフレーム変換部１０３１−１及び１０３１−２を入出力部に持っている。ＦＲ網１０４１はフレームリレー形式のフレームを転送する中継網であり、ＩＣＳネットワークフレームをフレームリレー形式のフレームに変換及び逆変換するためのＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１及び１０３２−２を入出力部に持っている。ＡＴＭ網１０４２はＡＴＭ形式のフレームを転送する中継網であり、ＩＣＳネットワークフレームをＡＴＭ形式のフレームに変換及び逆変換するためのＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１及び１０３３−２を入出力部に持っている。衛星通信網１０４３は衛星を利用して情報を転送する中継網であり、ＩＣＳネットワークフレームを衛星通信網のインタフェースに変換及び逆変換するための衛星／ＩＣＳネットワークフレーム変換部１０３４−１及び１０３４−２を入出力部に持っている。電話回線変換部１０３０−１及び１０３０−２は、電話回線とアクセス制御装置との間の物理層やデータリンク層（ＯＳＩ通信プロトコルの第１層及び第２層）に相当する機能の変換及び逆変換する機能を有している。ＩＳＤＮ回線変換部１０２９−１及び１０２９−２は、ＩＳＤＮ回線とアクセス制御装置との間の物理層やデータリンク層に相当する機能の変換及び逆変換する機能を有している。ＣＡＴＶ回線変換部１０２８−１及び１０２８−２は、ＣＡＴＶ回線とアクセス制御装置との間の物理層やデータリンク層に相当する機能の変換及び逆変換する機能を有している。衛星回線変換部１０２７−１及び１０２７−２は、衛星回線とアクセス制御装置との間の物理層やデータリンク層に相当する機能の変換及び逆変換する機能を有している。ＩＰＸ変換部１０２６−１及び１０２６−２は、ＩＰＸとアクセス制御装置との間の物理層やデータリンク層に相当する機能の変換及び逆変換する機能を有している。
【０１１７】
（１）Ｘ．２５網１０４０を経由し、アクセス制御措置１０１０−１とアクセス制御装置１０１０−２との間で通信を行う場合の動作を説明する。
【０１１８】
アクセス制御装置１０１０−１はＩＣＳネットワークフレームをＸ．２５交換機１０１３１−１に送出する。Ｘ．２５交換機１０１３１−１内のＸ．２５／ＩＣＳネットワークフレーム変換部１０３１−１は、アクセス制御装置１０１０−１から受け取ったＩＣＳネットワークフレームを図３８に示すようなＸ．２５形式のフレームに変換する。そして、Ｘ．２５交換機１０１３１−１は、Ｘ．２５形式のフレームをＸ．２５網１０４０内に送出する。Ｘ．２５交換機１０１３１−１から送出されたＸ．２５形式のフレームはＸ．２５網１０４０内を転送され、Ｘ．２５交換機１０１３１−２に到達する。次に、Ｘ．２５交換機１０１３１−２内のＸ．２５／ＩＣＳネットワークフレーム変換部１０３１−２は、受け取ったＸ．２５形式のフレームをＩＣＳネットワークフレームの形式に逆変換してアクセス制御装置１０１０−２に送出する。アクセス制御装置１０１０−２はＩＣＳネットワークフレームを受け取る。アクセス制御装置１０１０−２からＸ．２５交換機１０１３１−２に送出されたＩＣＳ１０００のネットワークフレームも同様にしてアクセス制御装置１０１０−１に転送される。
【０１１９】
（２）ＦＲ網１０４１を経由し、アクセス制御措置１０１０−１とアクセス制御装置１０１０−２との間で通信を行う場合の動作を説明する。
【０１２０】
アクセス制御装置１０１０−１はＩＣＳネットワークフレームを送出する。ＦＲ交換機１０１３２−１内のＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１は、アクセス制御装置１０１０−１から受け取ったＩＣＳネットワークフレームを図３９に示すようなＦＲ形式のフレームに変換する。そして、ＦＲ交換機１０１３２−１はＦＲ形式のフレームをＦＲ網１０４１内に送出し、ＦＲ交換機１０１３２−１から送出されたＦＲ形式のフレームはＦＲ網１０４１内を転送され、ＦＲ交換機１０１３２−２に到達する。ＦＲ交換機１０１３２−２内のＦＲ／ＩＣＳネットワークフレーム変換部１０３２−２は、受け取ったＦＲ形式のフレームをＩＣＳネットワークフレームの形式に逆変換してアクセス制御装置１０１０−２に送出する。アクセス制御装置１０１０−２はＩＣＳネットワークフレームを受け取る。アクセス制御装置１０１０−２からＦＲ交換機１０１３２−２に送出されたＩＣＳネットワークフレームも、同様にしてアクセス制御装置１０１０−１に転送される。
【０１２１】
（３）ＡＴＭ網１０４２を経由し、アクセス制御措置１０１０−１とアクセス制御装置１０１０−２との間で通信を行う場合の動作を説明する。
【０１２２】
アクセス制御装置１０１０−１は、ＩＣＳネットワークフレームをＡＴＭ交換機１０１３３−１に送出する。ＡＴＭ交換機１０１３３−１内のＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１は、アクセス制御装置１０１０−１から受け取ったＩＣＳネットワークフレームを図４０に示すようなＡＴＭ形式のフレームに変換する。ＡＴＭ交換機１０１３３−１はＡＴＭ形式のフレームをＡＴＭ網１０４２内に送出し、ＡＴＭ交換機１０１３３−１から送出されたＡＴＭ形式のフレームはＡＴＭ網１０４２内を転送され、ＡＴＭ交換機１０１３３−２に到達する。ＡＴＭ交換機１０１３３−２内のＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−２は、受け取ったＡＴＭ形式のフレームをＩＣＳネットワークフレームの形式に逆変換してアクセス制御装置１０１０−２に送出する。アクセス制御装置１０１０−２はＩＣＳネットワークフレームを受け取る。アクセス制御装置１０１０−２からＡＴＭ交換機１０１３３−２に送出されたＩＣＳネットワークフレームも、同様にしてアクセス制御装置１０１０−１に転送される。
【０１２３】
（４）衛星通信網１０４３を経由し、アクセス制御措置１０１０−１とアクセス制御装置１０１０−２との間で通信を行う場合の動作を説明する。
【０１２４】
アクセス制御装置１０１０−１はＩＣＳネットワークフレームを衛星受発信機１０１３４−１に送出する。衛星受発信機１０１３４−１内の衛星／ＩＣＳネットワークフレーム変換部１０３４−１は、アクセス制御装置１０１０−１から受け取ったＩＣＳネットワークフレームを衛星通信網１０４３内のインタフェースに変換する。次に、衛星受発信機１０１３４−１は、衛星通信網１０４３内のインタフェースに変換されたＩＣＳネットワークフレームを衛星通信網１０４３内に送出し、衛星受発信機１０１３４−１から送出されたＩＣＳネットワークフレームは衛星通信網１０４３内を転送され、衛星受発信機１０１３４−２に到達する。衛星受発信機１０１３４−２内の衛星／ＩＣＳネットワークフレーム変換部１０３４−２は、受け取った衛星通信網１０４３内のインタフェースに変換されたＩＣＳネットワークフレームを逆変換してアクセス制御装置１０１０−２に送出する。アクセス制御装置１０１０−２はＩＣＳネットワークフレームを受け取る。アクセス制御装置１０１０−２から衛星受発信機１０１３４−２に送出されたＩＣＳネットワークフレームも、同様にしてアクセス制御装置１０１０−１に転送される。
【０１２５】
（５）アクセス制御装置１０１０−１の電話回線変換部１０３０−１に接続されたユーザ１０６０−１が発信し、アクセス制御装置１０１０−２の電話回線変換部１０３０−２に接続されたユーザ１０６０−２との間で電話回線のインタフェースで通信を行う場合の動作を説明する。
【０１２６】
ユーザ１０６０−１はＶＡＮ運用者に電話回線接続を申込む。ＶＡＮ運用者はユーザ１０６０−１を接続するアクセス制御装置１０１０−１を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“７７２１”を決定する。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１に発信ＩＣＳネットワークアドレス“７７２１”、送信者電話番号“０３−５５５５−１２３４”、受信者電話番号“０６−５５５５−９８７６”、着信ＩＣＳネットワークアドレス“５５２１”及び要求種別等の情報の設定を行う。本例では要求種別“５”を電話回線接続とした例を示している。同様に、アクセス制御装置１０１０−２の変換表１０１３−２に発信ＩＣＳネットワークアドレス“５５２１”、送信者電話番号“０６−５５５５−９８７６”、受信者電話番号“０３−５５５５−１２３４”、着信ＩＣＳネットワークアドレス“７７２１”及び要求種別等の情報の設定を行う。
【０１２７】
ユーザ１０６０−１は電話番号“０６−５５５５−９８７６”を送出する。電話回線変換部１０３０−１は、受信した電話番号を処理装置１０１２−１の読取り形式に変換して処理装置１０１２−１に送出する。ＩＣＳネットワークアドレス“７７２１”の電話回線変換部１０３０−１から電話番号の情報を受け取った処理装置１０１２−１は、変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２１”の要求種別を参照し、電話回線接続であることを認識し、着信電話番号“０６−５５５５−９８７６”から着信ＩＣＳネットワークアドレス“５５２１”を読取る。アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２１”、発信ＩＣＳネットワークアドレスを“７７２１”に設定されたネットワーク制御部と、電話の着信があることを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００のネットワーク内に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームはＩＣＳ１０００のネットワーク内を転送され、アクセス制御装置１０１０−２に到達する。着信があることを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２１”の電話回線変換部１０３０−２からユーザ１０６０−２に対し、着信を知らせるための信号を送出する。そして、ユーザ１０６０−２が応答の信号を送出する。
【０１２８】
電話回線変換部１０３０−２は応答の信号を受信すると、ＩＣＳ１０００のネットワーク内を転送できる形式に変換する。アクセス制御装置１０１０−２は、着信ＩＣＳネットワークアドレスを“７７２１”、発信ＩＣＳネットワークアドレスを“５５２１”に設定されたネットワーク制御部と、電話の応答があったことを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳネットワーク内に送出する。アクセス制御装置１０１０−２から送出されたＩＣＳネットワークフレームはＩＣＳネットワーク内を転送され、アクセス制御装置１０１０−１に到達する。応答があったことを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“７７２１”の電話回線変換部１０３０−１からユーザ１０６０−１に対して、応答を知らせるための信号を送出する。これにより、ユーザ１０６０−１とユーザ１０６０−２はアナログ信号（音声等）による全二重通信を開始し、ユーザ１０６０−１はアナログ信号を送出する。アナログ信号を受信した電話回線変換部１０３０−１は、アナログ信号をＩＣＳネットワーク内を転送可能なアナログ情報形式に変換する。
【０１２９】
アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２１”、発信ＩＣＳネットワークアドレスを“７７２１”に設定されたネットワーク制御部と、アナログ情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００のネットワーク内に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームは、ＩＣＳ１０００のネットワーク内を転送されてアクセス制御装置１０１０−２に到達する。アナログ情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２１”の電話回線変換部１０３０−２において、アナログ情報を電話回線のインタフェースに変換したアナログ信号としてユーザ１０６０−２に送出する。ユーザ１０６０−２から送出されたアナログ信号も同様の手順でユーザ１０６０−１に転送される。
【０１３０】
（６）アクセス制御装置１０１０−１のＩＳＤＮ回線変換部１０２９−１に接続されたユーザ１０６１−１が発信し、アクセス制御装置１０１０−２のＩＳＤＮ回線変換部１０２９−２に接続されたユーザ１０６１−２との間で、ＩＳＤＮ回線のインタフェースで通信を行う場合の動作を説明する。
【０１３１】
ユーザ１０６１−１はＶＡＮ運用者にＩＳＤＮ回線接続の申込み、ＶＡＮ運用者はユーザ１０６１−１を接続するアクセス制御装置１０１０−１を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“７７２２”を決定する。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１に発信ＩＣＳネットワークアドレス“７７２２”、送信者ＩＳＤＮ番号“０３−５５５５−１１１１”、受信者ＩＳＤＮ番号“０６−５５５５−２２２２”、着信ＩＣＳネットワークアドレス“５５２２”及び要求種別等の情報の設定を行う。本例では、要求種別の“６”をＩＳＤＮ回線接続とした例を示している。同様にアクセス制御装置１０１０−２の変換表１０１３−２に発信ＩＣＳネットワークアドレス“５５２２”、送信者ＩＳＤＮ番号“０６−５５５５−２２２２”受信者ＩＳＤＮ番号“０３−５５５５−１１１１”、着信ＩＣＳネットワークアドレス“７７２２”及び要求種別等の情報の設定を行う。
【０１３２】
ユーザ１０６１−１はＩＳＤＮ番号“０６−５５５５−２２２２”を送出する。ＩＳＤＮ回線変換部１０２９−１は、受信したＩＳＤＮ番号を処理装置１０１２−１の読取り形式に変換して処理装置１０１２−１に送出する。ＩＣＳネットワークアドレス“７７２２”のＩＳＤＮ回線変換部１０２９−１からＩＳＤＮ番号の情報を受け取った処理装置１０１２−１は、変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２２”の要求種別を参照してＩＳＤＮ回線接続であることを認識し、着信ＩＳＤＮ番号“０６−５５５５−２２２２”から着信ＩＣＳネットワークアドレス“５５２２”を読取る。アクセス制御装置１０１０−１は着信ＩＣＳネットワークアドレスを“５５２２”、発信ＩＣＳネットワークアドレスを“７７２２”に設定したネットワーク制御部と、ＩＳＤＮの着信があることを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００のネットワーク内に送出する。
【０１３３】
アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームはＩＣＳ１０００内を転送され、アクセス制御装置１０１０−２に到達する。着信があることを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２２”のＩＳＤＮ回線変換部１０２９−２からユーザ１０６１−２に対して着信を知らせるための信号を送出する。そして、ユーザ１０６１−２が応答信号を送出する。ＩＳＤＮ回線変換部１０２９−２は、応答信号を受信するとＩＣＳ１０００内を転送できる形式に変換する。アクセス制御装置１０１０−２は、着信ＩＣＳネットワークアドレスを“７７２２”、発信ＩＣＳネットワークアドレスを“５５２２”にそれぞれ設定されたネットワーク制御部と、ＩＳＤＮの応答があったことを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００のネットワーク内に送出する。
【０１３４】
アクセス制御装置１０１０−２から送出されたＩＣＳネットワークフレームはＩＣＳ１０００内を転送され、アクセス制御装置１０１０−１に到達する。応答があったことを伝えるための情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“７７２２”のＩＳＤＮ回線変換部１０２９−１からユーザ１０６１−１に対し、応答を知らせるための信号を送出する。これにより、ユーザ１０６１−１とユーザ１０６１−２はディジタル信号（音声等）による全二重通信を開始し、ユーザ１０６１−１はディジタル信号を送出する。アナログ信号を受信したＩＳＤＮ回線変換部１０２９−１は、アナログ信号をＩＣＳ１０００内を転送可能なディジタル情報形式に変換する。
【０１３５】
アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレ“５５２２”、発信ＩＣＳネットワークアドレスを“７７２２”にそれぞれ設定されたネットワーク制御部と、ディジタル情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームはＩＣＳ１０００内を転送され、アクセス制御装置１０１０−２に到達する。ディジタル情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２２”のＩＳＤＮ回線変換部１０２９−２において、ディジタル情報をＩＳＤＮ回線のインタフェースに変換したディジタル信号としてユーザ１０６１−２に送出する。逆にユーザ１０６１−２から送出されたディジタル信号も、同様の手順でユーザ１０６１−１に転送される。
【０１３６】
（７）アクセス制御装置１０１０−１のＣＡＴＶ回線変換部１０２８−１に接続されたＣＡＴＶ放送局１０６２−１とアクセス制御装置１０１０−２のＣＡＴＶ回線変換部１０２８−２に接続されたユーザ１０６２−２との間で、ＣＡＴＶ回線のインタフェースで通信を行う場合の動作を説明する。
【０１３７】
ＣＡＴＶ放送局１０６２−１は、ＶＡＮ運用者にユーザ１０６２−２との間のＣＡＴＶ回線接続の申込を行う。ＶＡＮ運用者はユーザ１０６２−２を接続するアクセス制御装置１０１０−２を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“５５２３”を決定する。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２３”の対応部に着信ＩＣＳネットワークアドレス“５５２３”及び要求種別等の情報の設定を行う。本例では要求種別の“７”をＣＡＴＶ回線接続とした例を示している。同様に、アクセス制御装置１０１０−２の変換表１０１３−２に発信ＩＣＳネットワークアドレス“５５２３”、着信ＩＣＳネットワークアドレス“７７２３”及び要求種別等の情報の設定を行う。
【０１３８】
ＣＡＴＶ放送局１０６２−１はＣＡＴＶのアナログ信号を送出する。ＣＡＴＶのアナログ信号を受信したＣＡＴＶ回線変換部１０２８−１は、ＣＡＴＶのアナログ信号をＩＣＳ１０００内を転送可能な情報形式に変換する。アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２３”、発信ＩＣＳネットワークアドレスを“７７２３”に設定されたネットワーク制御部と、ＣＡＴＶの情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームは、ＩＣＳ１０００内を転送され、アクセス制御装置１０１０−２に到達する。ＣＡＴＶの情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２３”のＣＡＴＶ回線変換部１０２８−２においてＣＡＴＶ情報を、ＣＡＴＶ回線のインタフェースに変換したＣＡＴＶのアナログ信号としてユーザ１０６２−２に送出する。逆にユーザ１０６２−２から送出されたＣＡＴＶのアナログ信号も、同様の手順でＣＡＴＶ放送局１０６２−１に転送される。
【０１３９】
（８）アクセス制御装置１０１０−１の衛星回線変換部１０２７−１に接続されたユーザ１０６３−１と、アクセス制御装置１０１０−２の衛星回線変換部１０２７−２に接続されたユーザ１０６３−２との間で衛星回線のインタフェースで通信を行う場合の動作を説明する。
【０１４０】
ユーザ１０６３−１及び１０６３−２は、ＶＡＮ運用者にユーザ１０６３−１とユーザ１０６３−２との間の衛星回線接続の申込を行う。ＶＡＮ運用者はユーザ１０６３−１を接続するアクセス制御装置１０１０−１を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“７７２４”を決定する。同様にユーザ１０６３−２を接続するアクセス制御装置１０１０−２を特定し、ＩＣＳ論理端子のＩＣＳネットワークアドレス“５５２４”を決定する。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２４”の対応部に着信ＩＣＳネットワークアドレス“５５２４”及び要求種別等の情報の設定を行う。本例では要求種別の“８”を衛星回線接続とした例を示している。同様に、アクセス制御装置１０１０−２の変換表１０１３−２に発信ＩＣＳネットワークアドレス“５５２４”、着信ＩＣＳネットワークアドレス“７７２４”及び要求種別等の情報の設定を行う。
【０１４１】
ユーザ１０６３−１は衛星信号を送出する。衛星回線のインタフェースの衛星信号を受信した衛星回線変換部１０２７−１は、衛星信号をＩＣＳ１０００内を転送可能な情報形式に変換する。アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２４”、発信ＩＣＳネットワークアドレスを“７７２４”に設定されたネットワーク制御部と、衛星信号の情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００に送出する。アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームは、ＩＣＳ１０００のネットワーク内を転送され、アクセス制御装置１０１０−２に到達する。衛星信号の情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２４”の衛星回線変換部１０２７−２において、衛星信号の情報を衛星回線のインタフェースに変換した衛星信号としてユーザ１０６３−２に送出する。逆に、ユーザ１０６３−２から送出された衛星回線のインタフェースの衛星信号も、同様の手順でユーザ１０６３−１に転送される。
【０１４２】
（９）ユーザ１０６４−１のＩＰＸアドレス“９９０１”を持つ端末と、ユーザ１０６４−２のＩＰＸアドレス“８８０１”を持つ端末との間で、ＩＰＸのインタフェースで通信を行う場合の動作を説明する。
【０１４３】
ユーザ１０６４−１及び１０６４−２は、ＶＡＮ運用者にユーザ１０６４−１のＩＰＸアドレス“９９０１”を持つ端末と、ユーザ１０６４−２のＩＰＸアドレス“８８０１”を持つ端末との間のＩＰＸ接続の申し込みを行う。ＶＡＮ運用者はユーザ１０６４−１を接続するアクセス制御装置１０１０−１及びＩＰＸ変換部１０２６−１のＩＣＳネットワークアドレス“７７２５”を決める。同様に、ユーザ１０６４−２を接続するアクセス制御装置１０１０−２及びＩＰＸ変換部１０２６−２のＩＣＳネットワークアドレス“５５２５”を決める。次にＶＡＮ運用者は、アクセス制御装置１０１０−１の変換表１０１３−１の発信ＩＣＳネットワークアドレス“７７２５”の対応部に送信者ＩＰＸアドレス“９９０１”、受信者ＩＰＸアドレス“８８０１”、着信ＩＣＳネットワークアドレス“５５２５”及び要求種別等の情報の設定を行う。本例では要求種別の“９”をＩＰＸ接続とした例を示している。同様に、アクセス制御装置１０１０−２の変換表１０１３−２の発信ＩＣＳネットワークアドレス“５５２５”の対応部に、送信者ＩＰＸアドレス“８８０１”、受信者ＩＰＸアドレス“９９０１”、着信ＩＣＳネットワークアドレス“７７２５”及び要求種別等の情報の設定を行う。
【０１４４】
ユーザ１０６４−１のＩＰＸアドレス“９９０１”を持つ端末は、送信者ＩＰＸアドレスを“９９０１”、受信者ＩＰＸアドレスを“８８０１”にそれぞれ設定したＩＰＸフレームを送出する。アクセス制御装置１０１０−１はＩＣＳネットワークアドレス“７７２５”のＩＰＸ変換部１０２６−１においてＩＰＸフレームを受信し、ＩＰＸフレーム内の送信者ＩＰＸアドレス“９９０１”及び受信者ＩＰＸアドレス“８８０１”を読取る。そして、アクセス制御装置１０１０−１は変換表１０１３−１から、発信ＩＣＳネットワークアドレス“７７２５”の送信者ＩＰＸアドレス“９９０１”の受信者ＩＰＸアドレス“８８０１”の着信ネットワークアドレス“５５２５”を読取る。アクセス制御装置１０１０−１は、着信ＩＣＳネットワークアドレスを“５５２５”、発信ＩＣＳネットワークアドレスを“７７２５”に設定されたネットワーク制御部と、ＩＰＸフレームの情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームとを作成し、ＩＣＳ１０００に送出する。
【０１４５】
アクセス制御装置１０１０−１から送出されたＩＣＳネットワークフレームはＩＣＳ１０００内を転送され、アクセス制御装置１０１０−２に到達する。ＩＰＸフレームの情報を記述したネットワークデータ部を持つＩＣＳネットワークフレームを受信したアクセス制御装置１０１０−２は、ＩＣＳネットワークアドレス“５５２５”のＩＰＸ変換部１０２６−２においてＩＣＳネットワークフレームのＩＰＸフレームの情報を、ＩＰＸのインタフェースに変換したＩＰＸフレームとしてユーザ１０６４−２に送出する。ユーザ１０６４−２のＩＰＸアドレス“８８０１”を持つ端末は、ＩＰＸフレームを受信する。逆に、ユーザ１０６４−２のＩＰＸアドレス“８８０１”を持つ端末から送出された送信者ＩＰＸアドレスが“８８０１”、受信者ＩＰＸアドレスが“９９０１”に設定されたＩＰＸフレームも、同様の手順でユーザ１０６４−１に転送される。
【０１４６】
実施例−１１（Ｘ．２５、ＦＲ、ＡＴＭ、衛星通信での伝送と電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線の収容）：
上記実施例−１０においては、Ｘ．２５／ＩＣＳネットワークフレーム変換部１０３１−１及び１０３１−２、ＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１及び１０３２−２、ＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１及び１０３３−２、衛星／ＩＣＳネットワークフレーム変換部１０３４−１及び１０３４−２はそれぞれ中継網内に、つまりＸ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３内に位置している。これに対し、実施例−１１では図４１及び図４２に示すように、Ｘ．２５／ＩＣＳネットワークフレーム変換部１１３１−１及び１１３１−２、ＦＲ／ＩＣＳネットワークフレーム変換部１１３２−１及び１１３２−２、ＡＴＭ／ＩＣＳネットワークフレーム変換部１１３３−１及び１１３３−２、衛星／ＩＣＳネットワークフレーム変換部１１３４−１及び１１３４−２は、それぞれアクセス制御装置１１１０−１及び１１１０−２内に配置されている。つまり、実施例−１０では各中継網（Ｘ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３）側において、受け取ったＩＣＳネットワークフレームを各中継網側で転送できる形式に変換及び逆変換しているが、本実施例−１１では、各中継網で転送できる形式への変換及び逆変換をアクセス制御装置側で行っている。
【０１４７】
実施例−１２（アクセス制御装置の中継網内収容）：
前記実施例−１０においては、Ｘ．２５／ＩＣＳネットワーク変換部１０３１−１及び１０３１−２、ＦＲ／ＩＣＳネットワーク変換部１０３２−１及び１０３２−２、ＡＴＭ／ＩＣＳネットワーク変換部１０３３−１及び１０３３−２、衛星通信網／ＩＣＳネットワーク変換部１０３４−１及び１０３４−２はそれぞれ中継網内に、つまりＸ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３内に位置しており、アクセス制御装置１０１０−１及び１０１０−２は、Ｘ．２５網、ＦＲ網、ＡＴＭ網、衛星通信網内に設置されていない。これに対し、実施例−１２では図４３及び図４４に示すように、アクセス制御装置１１２０−１、１１２０−２、１１２１−１、１１２１−２、１１２２−１、１１２２−２、１１２３−１、１１２３−２はそれぞれ中継網内に、つまりＸ．２５網１２４０−１、ＦＲ網１２４１−１、ＡＴＭ網１２４２−１、衛星通信網１２４３−１内に位置している。つまり、実施例−１０では各中継網外に設置したアクセス制御装置内で、変換表の管理の基にＩＣＳユーザフレームからＩＣＳネットワークフレームへの変換や逆変換を行っていたが、本実施例では変換表の管理の基に行うＩＣＳユーザフレームからＩＣＳネットワークフレームへの変換（ＩＣＳカプセル化）や、逆変換（ＩＣＳ逆カプセル化）は前記各中継網、つまりＸ．２５交換機の内部、ＦＲ交換機の内部、ＡＴＭ網交換機の内部、衛星受発信機の内部で行っている。
【０１４８】
実施例−１３（中継網が中継装置に接続）：
前記実施例−１０においては、Ｘ．２５網１０４０、ＦＲ網１０４１、ＡＴＭ網１０４２、衛星通信網１０４３は、いずれもアクセス制御装置１０１０−１及び１０１０−２に接続されているが、中継装置には接続されていない。これに対し、実施例−１３では図４５に示すように、Ｘ．２５網２０２０−１はアクセス制御装置２０１０及び中継装置２０３０に接続され、ＦＲ網２０２１−１はアクセス制御装置２０１１及び中継装置２０３１に接続され、ＡＴＭ網２０２２−１はアクセス制御装置２０１２及び中継装置２０３２に接続され、衛星通信網２０２３−１はアクセス制御装置２０１３及び中継装置２０３３に接続され、更に、Ｘ．２５網２０２０−２は中継装置２０３０、２０３４、２０３５に接続され、ＦＲ網２０２１−２は中継装置２０３１、２０３５に接続され、ＡＴＭ網２０２２−２は中継装置２０３１、２０３２、２０３６に接続され、衛星通信網２０２３−２は中継装置２０３３、２０３６、２０３７に接続されている。つまり、本実施例では、Ｘ．２５網２０２０−１、２０２０−２、ＲＦ網２０２１−１、２０２１−２、ＡＴＭ網２０２２−１、２０２２−２、衛星通信網２０２３−１、２０２３−２は、いずれも中継装置に接続された構成となっている。
【０１４９】
実施例−１４（アクセス制御装置がＩＣＳの外部に設置されている場合）：
図４６は本発明の第１４実施例を示しており、アクセス制御装置１２１０―１をＩＣＳ１２００の外部に、即ち企業ＸのＬＡＮ−１２００の内部に置いている。これに対応して、ＩＣＳアドレス管理サーバ１２５０―１、ＩＣＳ網サーバ１２６０―１もＩＣＳ１２００の外部、即ちＬＡＮ１２００―１の内部に置き、更にアクセス制御装置統括管理サーバ１２４０をＩＣＳ１２００の内部に置く。アクセス制御装置統括管理サーバ１２４０は、ＩＣＳ網サーバ通信機能を用いてアクセス制御装置１２１０―１やＩＣＳアドレス管理サーバ１２５０―１、ＩＣＳ網サーバ１２６０―１とそれぞれ通信し、情報交換する機能を持っている。ＶＡＮ運用者は企業Ｘと契約を結び、ＩＣＳ１２００にユーザ通信回線を接続するとき、アクセス制御装置統括管理サーバ１２４０の機能を用いてアクセス制御装置１２１０―１の内部の変換表にデータを書込む。また、ＩＣＳアドレス管理サーバ１２５０―１、ＩＣＳ網サーバ１２６０―１はそれぞれのＩＣＳ網サーバ通信機能を使い、ＩＣＳ１２００内部のＩＣＳアドレス管理サーバ１２５０―２やＩＣＳ網サーバ１２６０―２と通信することができる。
【０１５０】
このように構成されているから、前記実施例−１で説明したと同一の方法に従い、ＬＡＮ１２００の内部にあるユーザ端末は、企業内通信及び企業間通信を行うことができる。尚、ＩＣＳアドレス管理サーバ１２５０―１、ＩＣＳ網サーバ１２６０―１を、ＩＣＳ１２００の内に置いても、上述したようにユーザ端末は、企業内通信及び企業間通信を行うことができることは明らかである。上記の他の実施例は、ＩＣＳアドレス管理サーバを、実施例−２４で説明しているＩＣＳアドレスネーム管理サーバと置き換えたものである。
【０１５１】
実施例−１５（企業間通信の非ＩＣＳカプセル化）：
図４７及び図４８を用いて、企業間通信における非ＩＣＳカプセル化の実施例を、変換表の管理の基に受信者ＩＣＳユーザアドレスからＩＣＳ内の転送先を決定し、通信する方法を説明する。この通信方法は、前記実施例−１のように変換表を使用するにも拘らず企業間通信に限って、ＩＣＳカプセル化を行わない実施例である。さらに、企業間通信においてＩＣＳカプセル化を行わないにも拘らず、企業内通信（実施例−１）、仮想専用線接続（実施例−２）、ＩＣＳ特番号アドレスを用いたＩＣＳ網サーバとの通信（実施例−３、３Ａ）が、前記実施例−１、−２、−３、−３Ａで述べたと変わらない方法でそれぞれ実現できることを説明する。
【０１５２】
始めに、本実施例におけるＩＣＳユーザアドレス（３２ビット長の場合、アドレスは０番地から２^３２−１）の決め方の例を説明する。ＩＣＳユーザアドレスは、企業内通信アドレス、企業間通信アドレス、ＩＣＳ特番号アドレス及びＩＣＳ運用アドレスに分類される。企業内通信アドレスは、前述したユーザ特有に定められたアドレスを採用する。企業間通信アドレスは、ＶＡＮ内部コード（１６ビット：０から（２^１６−１）番地）の０番地から（２^１５−１）番地までの区間のうち、企業内通信アドレスと重複しない範囲を割り当てる。ＩＣＳ特番号アドレスは、ＶＡＮ内部コード（１６ビット）の２^１５から（２^１５＋２^１４−１）番地までの区間のうち、企業内通信アドレスと重複しない範囲を割り当てる。ＩＣＳ運用アドレスは、ＶＡＮ内部コード（１６ビット）の（２^１５＋２^１４）番地から（２^１６−１）番地までの区間のうち、企業内通信アドレスと重複しない範囲を割り当てる。尚、ＩＣＳ運用アドレスはＩＣＳの運用のために用いる（例えばＶＡＮ内部の障害情報交換のための通信に用いる）。
図４７及び図４８において、１５１７０−１、１５１７０−２、１５１７０−３、１５１７０−４、１５１７０−５、１５１７０−６は、それぞれＬＡＮ１５１００−１、１５１００−２、１５１００−３、１５１００−４、１５１００−５、１５１００−６の内部に設けられたゲートウェイであり、ＩＣＳフレームはこれらゲートウェイ１５１７０−１〜１５１７０−６を通過できる。
【０１５３】
＜＜共通の準備＞＞
アクセス制御装置１５１１０−１に持つ変換表１５１１３−１は、発信ＩＣＳネットワークアドレス、着信ＩＣＳネットワークアドレス、受信者ＩＣＳユーザアドレス、要求識別、速度区分を含む。変換表１５１１３−１に記載する要求識別は、例えば企業内通信サービスを“１”、仮想専用線接続を“３”、ＩＣＳ網サーバ接続を“４”で表わす。速度区分は、当該ＩＣＳネットワークアドレスからの通信が必要とする回線の速度、スループット（例えば一定時間内に転送するＩＣＳフレーム数）を含む。
【０１５４】
＜＜企業間通信のための準備＞＞
企業ＸのＬＡＮ１５１００−１内部の企業間通信を行う端末は、ＩＣＳユーザアドレス“７７１１”を保持する。本実施例において、企業間通信のためのＩＣＳユーザアドレスは、ＩＣＳネットワークアドレスと同じ値を用いる。尚、企業間通信のためのＩＣＳアドレス情報を、変換表１５１１３−１に書込むことはしない。同様に、企業ＹのＬＡＮ１５１００ー３内部の企業間通信を行う端末は、ＩＣＳユーザアドレス“８８２２”を保持する。
【０１５５】
＜＜企業内通信のための準備＞＞
ＬＡＮ１５１００−１、ＬＡＮ１５１００−２の利用者は、各々のＬＡＮに接続した端末間の企業内通信が、ＶＡＮ−１とＶＡＮ−３とを経由して通信を行えるようにＶＡＮ運用者に端末を指定して申込む。アクセス制御装置１５１１０−１のＩＣＳ論理端子に連がる論理通信回線１５１８０−１のＩＣＳネットワークアドレスを“７７１１”とする。申込みのあったＬＡＮ１５１００−１に接続された端末の持つ企業内通信アドレスを“００１２”及び“００２５”とし、これら端末から通信する送信先の企業内通信アドレスが“００３４”、“００３６”、“００４５”、“００４６”であるとする。
【０１５６】
企業内通信アドレスが“００３４”、“００３６”を持つ端末はＬＡＮ１５１００−２の内部にあり、アクセス制御装置１５１１０−５のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレスを“９９２２”とする。企業内通信アドレスが“００４５”、“００４６”を持つ端末はＬＡＮ１５１００−６の内部にあり、アクセス制御装置１５１１０−４のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレスを“８９００”とする。申込みのあった企業内通信サービスを示す値“１”を要求識別とし、以上を変換表１５１１３−１に登録する。アクセス制御装置１５１１０−４及び１５１１０−５についても上記と同様の方法で、企業内通信用にそれぞれの変換表に登録する。また、以上の方法で作成した変換表の内容をＩＣＳアドレス管理サーバ１５１５０−１に書込む。
【０１５７】
＜＜仮想専用線接続のための準備＞＞
前記実施例ー２と同じ原理であり、以下に説明する。ＬＡＮ１５１００−５は、ユーザ論理通信回線１５１８０−５を経てアクセス制御装置１５１１０−１と接続されており、ＩＣＳネットワークアドレス“７７１２”が付与されている。ＬＡＮ１５１１０−４は、ユーザ論理通信回線１５１８０−４を経てアクセス制御装置１５１１０−２と接続されており、ＩＣＳネットワークアドレス“６６１１”が付与されている。ユーザ論理通信回線１５１８０−５からユーザ論理通信回線１５１８０ー４に仮想専用線接続するため、アクセス制御装置１５１１０−１の内部の変換表１５１１３−１にはこれらＩＣＳネットワークアドレス“７７１２”及び“６６１１”と、要求識別“３”とを登録しておく。同様な目的から、アクセス制御装置１５１１０−２の内部の変換表にも、これらＩＣＳネットワークアドレス“６６１１”及び“７７１２”を登録しておく。
【０１５８】
＜＜ＩＣＳ特番号を使うＩＣＳ網サーバとの通信の準備＞＞
アクセス制御装置１５１１０−１に接続されるＩＣＳ網サーバ１５３３０−１のＩＣＳユーザアドレスが“２０００”、ＩＣＳネットワークアドレスが“７７２１”の場合、変換表にそれぞれのアドレス及び要求識別“４”を登録しておく。
【０１５９】
以下、図４９のフローチャートを参照して説明する。
【０１６０】
＜＜企業間通信＞＞
ＩＣＳカプセル化を行わない企業間通信を説明する。つまり、ＬＡＮ１５１００−１上のＩＣＳユーザアドレス“７７１１”を持つ端末と、ＬＡＮ１５１００−３上のＩＣＳユーザアドレス“８８２２”を持つ端末との間の“企業間通信”である。
【０１６１】
ＬＡＮ１５１００−１のアドレス“７７１１”を持つ端末は、送信者ＩＣＳユーザアドレス“７７１１”、受信者ＩＣＳユーザアドレスに“８８２２”をそれぞれ設定したＩＣＳユーザフレームＦ１を送出する。ＩＣＳユーザフレームＦ１は、ユーザ論理通信回線１５１８０−１を経てアクセス制御装置１５１１０−１のＩＣＳ論理端子に到達する。アクセス制御装置１５１１０−１は、ＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１１”が変換表１５１１３−１上に、要求識別が仮想専用線接続（“３”）として登録されていないかを調べ（ステップＳ１５０１）、この場合には登録されていないので、次にＩＣＳユーザフレームＦ１中の受信者ＩＣＳネットワークアドレス“８８２２”が変換表１５１１３−１に登録されているかを調べる（ステップＳ１５０３）。この場合には登録されていないので、次にＩＣＳユーザフレームＦ１中の受信者ネットワークアドレス“８８２２”が、企業間通信アドレスの区間にあるかを判定する（ステップＳ１５０４）。
【０１６２】
以上述べた手続により、ＩＣＳユーザフレームＦ１が企業間通信と判断できると、企業間通信の課金等の処理を行う（ステップＳ１５０５）。アクセス制御装置１５１１０−１はＩＣＳカプセル化を行なわずに、ＩＣＳユーザフレームＦ１を中継装置１５１２０−１に送信する（ステップＳ１５２５）。中継装置１５１２０−１は、着信ＩＣＳネットワークアドレスを基にＩＣＳユーザフレームを中継装置１５１２０−２及び１５１２０−３を経て、ＶＡＮ−２のアクセス制御装置１５１１０−４に転送する。アクセス制御装置１５１１０−４はＬＡＮ１５１１０−３に転送する。ＩＣＳユーザフレームはＬＡＮ１５１１０−３の中をルーチングされ、ＩＣＳユーザアドレス“８８２２”を持つ端末に届けられる。
【０１６３】
＜＜企業内通信＞＞
企業間通信の非ＩＣＳカプセル化にも拘らず、ＩＣＳカプセル化を行う企業内通信が実現できることを説明する。ＬＡＮ１５１００−１に接続されたＩＣＳユーザアドレス“００１２”を持つ端末と、ＬＡＮ１５１００−２に接続されたＩＣＳユーザアドレス“００３４”を持つ端末との間の通信のため、ＩＣＳユーザフレームＰ１を送出する。このＩＣＳユーザフレームＰ１には送信者ＩＣＳユーザアドレスに“００１２”が、受信者ＩＣＳユーザアドレスに“００３４”がそれぞれを設定される。ＩＣＳユーザフレームＰ１はユーザ論理通信回線１５１８０−１を送信され、更にアクセス制御装置１５１１０−１に転送される。アクセス制御装置１５１１０−１は、ＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１１”が変換表１５１１３−１上に、要求種別が仮想専用線接続（“３”）として登録されていないかを調べ（ステップＳ１５０１）、この場合には登録されていないので、次にＩＣＳユーザフレームＰ１中の受信者ネットワークアドレス“００３４”が、変換表１５１１３−１に登録されているかを調べる（ステップＳ１５０３）。本実施例の場合、“００３４”が登録されており、更に要求識別が企業内通信“１”と読取られるので（ステップＳ１５１０）、変換表から発信ＩＣＳネットワークアドレス“７７１１”に対応する着信ＩＣＳネットワークアドレス“９９２２”を取得し、企業間通信の課金等の処理を行う（ステップＳ１５１１）。以上の手順も図４９のフローチャートに示されている。
【０１６４】
アクセス制御装置１５１１０−１は、入手した発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９２２”とを用いて、ネットワーク制御部を付加してＩＣＳカプセル化し（ステップＳ１５２０）、ＩＣＳネットワークフレームＰ２を構成して中継装置１５１２０−１に送信する（ステップＳ１５２５）。
【０１６５】
＜＜仮想専用線による通信＞＞
企業間通信の非ＩＣＳカプセル化にも拘らず、ＩＣＳカプセル化を行う仮想専用線による通信が実現できることを説明する。
【０１６６】
ＬＡＮ１５１００−５はＩＣＳ１５１００に対し、ユーザ論理通信回線１５１８０−５を通してＩＣＳユーザフレームを送出する。ＩＣＳネットワークアドレス“７７１２”のＩＣＳ論理端子からＩＣＳユーザフレームを受取ったアクセス制御装置１５１１０−１は、ＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１２”が、変換表１５１１３−１上に要求種別が仮想専用線接続（“３”）として登録されていないかを調べる（ステップＳ１５０１）。この場合は登録されているので、着信ＩＣＳネットワークアドレスが“６６１１”の仮想専用線接続であると確認でき、課金等の処理を行う（ステップＳ１５０２）。アクセス制御装置１５１１０−１は、受信したＩＣＳユーザフレームに着信ＩＣＳネットワークアドレスを“６６１１”に、発信ＩＣＳネットワークアドレスを“７７１１”にそれぞれ設定したネットワーク制御部を付加してＩＣＳカプセル化したＩＣＳネットワークフレームを作成し（ステップＳ１５２０）、中継装置１５１２０−１に向け送信する（ステップＳ１５２５）。
【０１６７】
＜＜ＩＣＳ特番号を使うＩＣＳ網サーバとの通信＞＞
企業間通信の非ＩＣＳカプセル化にも拘らず、ＩＣＳカプセル化を行うＩＣＳ網サーバとの通信が可能であることを説明する。つまり、企業ＸのＬＡＮ１５１００−１に接続される端末（アドレス“００１２”）が、アクセス制御装置１５１１０−１に接続されるＩＣＳ網サーバ１５３３０−１と通信が可能なことを説明する。
【０１６８】
ＬＡＮ１５１００ー１の送信者ＩＣＳユーザアドレス“００１２”の端末から、アクセス制御装置１５１１０−１にＩＣＳユーザフレームＧ１を送信し、受信者ＩＣＳユーザアドレスが“２０００”のＩＣＳ網サーバ１５３３０−１との間の通信を要求する。アクセス制御装置１５１１０−１は、ＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１１”が、変換表１５１１３−１上に要求識別が仮想専用線接続（“３”）として登録されていないかを調べ（ステップＳ１５０１）、この場合には登録されていないので、次にＩＣＳユーザフレームＧ１中の受信者ネットワークアドレス“２０００”が変換表１５１１３−１に登録されているかを調べる（ステップＳ１５０３、Ｓ１５１０）。この場合は、変換表１５１１３−１の要求識別がＩＣＳ網サーバ１５３３０−１との通信（“４”）と読取られる（ステップＳ１５１２）。次に、変換表１５１１３−１からＩＣＳ網サーバ１５３３０−１のＩＣＳネットワークアドレス“７７２１”を取得し、課金等の処理を行う（ステップＳ１５１３）。次に、ＩＣＳユーザフレームをＩＣＳパケット化して（ステップＳ１５２０）、ＩＣＳ網サーバ１５３３０−１へ送信する（ステップＳ１５２５）。
【０１６９】
実施例−１６（ＡＴＭ網を用いる他の実施例）：
本発明のＩＣＳ内部のネットワークを、ＡＴＭ網を用いて構成する他の実施例を説明する。本実施例を、（１）　ＡＴＭに関する従来技術の補足説明、（２）　構成要素の説明、（３）　ＳＶＣを用いたフレームの流れ、（４）　ＰＶＣを用いたフレームの流れ、（５）　ＰＶＣを用いた１対Ｎ通信又はＮ対１通信、（６）　ＰＶＣを用いたＮ対Ｎ通信、の順に説明する。尚、ここで述べる実施例では、ＩＣＳネットワークフレームとＡＴＭ網との間のアドレス変換の技術を中心に開示するので、実施例−１において説明した企業内通信サービスと企業間通信サービス、及び実施例−２において説明した仮想専用線サービスのいずれにも本実施例を適用できる。
【０１７０】
（１）ＡＴＭに関する従来技術の補足説明：
まず、本実施例を説明する上で必要なＡＴＭに関する従来技術について補足説明する。ＡＴＭ網では、物理回線上に、通信速度などを柔軟に設定できる固定化されない複数の論理回線を設定できるが、この論理回線のことを仮想チャネル（ＶＣ：Ｖｉｒｔｕａｌ　Ｃｈａｎｎｅｌ）と称する。仮想チャネルは、その設定の仕方によりＳＶＣ（Ｓｗｉｃｈｅｄ　Ｖｉｒｔｕａｌ　Ｃｈａｎｎｅｌ）と、ＰＶＣ（Ｐｅｒｍａｎｅｎｔ　Ｖｉｒｔｕａｌ　Ｃｈａｎｎｅｌ）　とが規定されている。ＳＶＣとは必要時に仮想チャネルを呼設定するもので、任意のＡＴＭ端末（ＡＴＭ網に接続され、ＡＴＭ網を用いて通信を行う通信装置一般を言う）との間に、必要時間の間、必要とする速度を有する論理回線を確保することができる。仮想チャネルの呼設定は通信を開始しようとするＡＴＭ端末が行うが、この方式に関しては、ＩＴＵ−Ｔ　において信号方式（Ｓｉｇｎａｌｉｎｇ）　として標準化されている。呼設定には呼設定を行う相手ＡＴＭ端末を識別するアドレス　（以下、「ＡＴＭアドレス」とする）　が必要であり、ＡＴＭアドレスは各ＡＴＭ端末を識別可能なようにＡＴＭ網内で唯一となるように体系付けられるが、このアドレス体系には、ＩＴＵ−Ｔ　勧告Ｑ．９３１で規定されるＥ．１６４　形式、ないしはＡＴＭ　Ｆｏｒｕｍ　ＵＮＩ３．１仕様による図５０に示すような３種類のＮＳＡＰ形式ＡＴＭアドレスがある。尚、ＩＣＳでは、上記ＡＴＭアドレス体系のどれを用いるかはＡＴＭ網の具体的な構成の仕方によって使い分けることになるため、本実施例の中ではＡＴＭアドレスという表現で説明する。
【０１７１】
ＰＶＣとは呼設定を半固定的に設定しておくものであり、ＡＴＭ端末からみると仮想的な専用線としてみなすことができる。確立された仮想チャネルに対しては、ＳＶＣ、　ＰＶＣ共に、仮想チャネルを識別するＩＤ　（以下、「仮想チャネルＩＤ」とする）　が割当てられる。仮想チャネルＩＤは、具体的には、図５１で示すＡＴＭセル形式（５３バイト）のセルヘッダ部のＶＰＩ（Ｖｉｒｔｕａｌ　Ｐａｔｈ　Ｉｄｅｎｔｉｆｉｅｒ：仮想バス識別子）とＶＣＩ（Ｖｉｒｔｕａｌ　Ｃｈａｎｎｅｌ　Ｉｄｅｎｔｉｆｉｅｒ：仮想チャネル識　別子）　とで構成される。
【０１７２】
ＡＴＭ網内での情報通信は、図５１で示すＡＴＭセル形式の情報単位で行われるため、ＩＣＳネットワークフレームをＡＴＭ網を経由して転送するには、これをＡＴＭセルに変換する必要がある。この変換は、図５２で示すＣＰＣＳ（Ｃｏｍｍｏｎ　Ｐａｒｔ　Ｃｏｎｖｅｒｇｅｎｃｅ　Ｓｕｂｌａｙｅｒ）フレームへの変換と、図５３で示すＣＰＣＳフレームからＡＴＭセルへの分解との２段階の処理を経て行われる。通信フレームをＡＴＭセルに分割すると、通常複数のＡＴＭセルとなるため、１つの通信フレームに関連した一連の複数ＡＴＭセルをＡＴＭセル系列と呼ぶ。ＡＴＭセル系列を受信した場合には逆変換となり、図５３で示すＡＴＭセル系列からＣＰＣＳフレームへの組立てと、図５２で示すＣＰＣＳフレームから通信フレーム　（ＩＣＳネットワークフレーム）　を取出して復元する２段階の処理が行われる。このＣＰＣＳフレームへの変換及びＡＴＭセルの分解／組立は公知の技術であり、ＩＴＵ−Ｔ勧告に従った標準化された技術である。また、ＣＰＣＳフレームユーザ情報内のプロトコルヘッダについては、ＩＥＴＦのＲＦＣ１４８３　にて標準化されている。
【０１７３】
（２）構成要素の説明：
図５４及び図５５は、図３４〜図３６の内、図３５からＡＴＭ網１０４２に着目し、ＡＴＭ交換機１０１３３−１の内部の変換部１０３３−１及びＡＴＭ交換機１０１３３−２の内部の変換部１０３３−２の内部構造を記述すると共に、図３４〜図３６で示したアクセス制御装置１０１０−２及び１０１０−１を簡略化して記述したものに相当する。本実施例において、アクセス制御装置の内部構成ないしアクセス制御装置内の処理装置の動作に関しては、実施例−１で説明した内容と基本原理は同じである。
【０１７４】
図５４のアクセス制御装置１０１０−５は、ＩＣＳ９０５の利用者である企業Ｘ及びＡの接続点　（ＩＣＳ論理端子）　として、それぞれＩＣＳネットワークアドレス“７７１１”及び“７７２２”が付与されている。また、アクセス制御装置１０１０−７は、同様に企業Ｗ及びＣの接続点として、それぞれＩＣＳネットワークアドレス“７７３３”及び“７７４４”が付与されている。図５５ではアクセス制御装置１０１０−６は同様に企業Ｙ及びＢの接続点として、それぞれＩＣＳネットワークアドレス“９９２２”及び“９９３３”が付与されており、また、アクセス制御装置１０１０−８も同様に企業Ｚ及びＤの接続点として、それぞれＩＣＳネットワークアドレス　“９９４４”及び“９９５５”が付与されている。ここで、ＡＴＭ網の実施例の中で、利用者の例として用いた企業Ｘ、企業Ｙ等は企業内通信を行う同一企業の異なる拠点であってもよいし、企業間通信を行う異なる企業であっても構わない。
【０１７５】
ＡＴＭ交換機１０１３３−５内部の変換部１０３３−５内にはインタフェ一ス部１１３３−５が設けられ、インタフェース部１１３３−５はアクセス制御装置１０１０−５及びＡＴＭ交換機１０１３３−５を接続する通信回線とのインタフェース（物理レイヤ、データリンクレイヤプロトコル）を整合させる処理を受け持っている。変換部１０３３−５は、処理装置１２３３−５の他、ＳＶＣによる呼設定のためのＡＴＭアドレス変換表１５３３−５と、ＳＶＣ及びＰＶＣで共に使用するＩＣＳネットワークアドレスから仮想チャネルへとアドレス変換するためのＶＣアドレス変換表１４３３−５とで構成されている。尚、ＡＴＭ交換機１０１３３−５は、ＡＴＭアドレス変換表を保管しておく情報処理装置としてのＡＴＭアドレス管理サーバ１６３３−５と、ＰＶＣを用いるケースでは、ＶＣアドレス変換表を保管しておく情報処理装置としてのＰＶＣアドレス管理サーバ１７３３−５とを接続して、アドレス変換に関する情報処理を行う。ＡＴＭ交換機１０１３３−６に関する構成要素についても、ＡＴＭ交換機１０１３３−５の説明と同様である。図５４及び図５５では、アクセス制御装置１０１０−５は通信回線１８１０ー５を介して、アクセス制御装置１０１０−７は通信回線１８１０−７を介してそれぞれＡＴＭ交換機１０１３３−５に接続され、また、アクセス制御装置１０１０−６は通信回線１８１０−６を介して、アクセス制御装置１０１０−８は通信回線１８１０−８を介してそれぞれＡＴＭ交換機１０１３３−６に接続されている。ＡＴＭ交換機１０１３３−５には、その内部の変換部１０３３−５に網内唯一のＡＴＭアドレス“３９７７”が設定されており、ＡＴＭ交換機１０１３３−６には、その内部の変換部１０３３−６に網内唯一のＡＴＭアドレス“３９９９”が設定されている。ＡＴＭ交換機１０１３３−５及びＡＴＭ交換機１０１３３−６は、本実施例ではＡＴＭ交換機１０１３３−７を経由して接続されている。
【０１７６】
（３）ＳＶＣを用いたフレームの流れ：
図５４及び図５５を用いてＡＴＭ網内の通信路としてＳＶＣを適用した実施例を、企業Ｘの端末から企業Ｙの端末に向けて発せられたＩＣＳユーザフレームを例として説明する。
【０１７７】
＜＜準備＞＞
ＡＴＭアドレス変換表１５３３−５の中に、ＩＣＳネットワークフレームの着信先を示す着信ＩＣＳネットワークアドレスと、ＡＴＭ網に仮想チャネルを呼設定するための相手先を示す着信ＡＴＭアドレスと、仮想チャネルに要求される通信速度などのチャネル性能とを登録しておく。また、ＡＴＭアドレス変換表１５３３−６についても同様の登録をしておく。実施例としてＡＴＭアドレス変換表１５３３−５の中に設定する値としては、着信ＩＣＳネットワークアドレスとして、企業Ｙとの通信用アドレスとしてアクセス制御装置１０１０−６のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９２２”を設定し、着信ＡＴＭアドレスとして、変換部１０３３−６に対してＡＴＭ網内で唯一に割当てられたＡＴＭアドレス“３９９９”を登録する。チャネル性能として、本実施例では６４Ｋｂｐｓの通信速度を設定する。ＡＴＭアドレス変換表１５３３−５に登録　する内容は、ＡＴＭアドレス管理サーバ１６３３−５にも書込んで保管しておく。
【０１７８】
ＡＴＭアドレス変換表１５３３−６に設定する値としては、着信ＩＣＳネットワークアドレスとして、企業Ｘとの通信用アドレスとしてアクセス制御装置１０１０−５のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス　“７７１１”を設定し、着信ＡＴＭアドレスとして、アクセス制御装置１０１０−５が接続されるＡＴＭ交換機１０１３３−５内部の変換部１０３３−５に対してＡＴＭ網内で唯一に割り当てられたＡＴＭアドレス“３９７７”を登録する。チャネル性能には、本実施例では６４Ｋｂｐｓの通信速度を設定する。ＡＴＭアドレス変換表　１５３３−６に登録する内容は、ＡＴＭアドレス管理サーバ１６３３−６にも書込んで保管しておく。
【０１７９】
＜＜アクセス制御装置からのＩＣＳネットワークフレーム転送＞＞
実施例−１で説明したように、企業Ｘの端末からアクセス制御装置１０１０−５を経て、アクセス制御装置１０１０−６に接続される企業Ｙの端末に向けて発せられたＩＣＳユーザフレームは、アクセス制御装置１０１０−５を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”をＩＣＳフレームヘダーに持つＩＣＳネットワークフレームＦ１となる。ＩＣＳネットワークフレームＦ１はアクセス制御装置１０１０−５からＡＴＭ交換機１０１３３−５に送信され、変換部１０３３−５に到達する。以下、図５６のフローチャートを参照して説明する。
【０１８０】
＜＜仮想チャネルＩＤの取得＞＞
変換部１０３３−５はＩＣＳネットワークフレームＦ１を受信すると（ステップＳ１６０１）、その受信フレームＦ１をＡＴＭ交換機１０１３３−５に正しく転送するために、ＩＣＳフレームヘダー内部にある発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対応で決められるＳＶＣ仮想チャネルの仮想チャネルＩＤを求める必要がある。ＳＶＣに基づく通信の場合、ＩＣＳネットワークフレームの受信時点ではこの通信路に対応する仮想チャネルは、確立されている場合とまだ確立されていない場合とがあり得る。処理装置１２３３−５はまず仮想チャネルが確立されているかを知るため、発信ＩＣＳネットワークアドレス　“７７１１”と着信ＩＣＳネットトワークアドレス“９９２２”との対に対応する仮想チャネルが、ＶＣアドレス変換表１４３３−５に登録されているか否かを検索し（ステップＳ１６０２）、ここで登録があった場合に求める仮想チャネルが確立されていることを知る。即ち、ＶＣアドレス変換表１４３３−５上から、発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応する仮想チャネルＩＤが“３３”であることを取得すると共に、同時に取得されるチャネル種別の値“１１”から、この仮想チャネルがＳＶＣに基づく通信であることを知る。もし、ＶＣアドレス変換表１４３３−５上に登録が無い場合には、後述する＜＜呼設定＞＞を行うことで求める仮想チャネルを確立し、その時点でＶＣアドレス変換表１４３３−５上に登録された情報から仮想チャネルＩＤを得る（ステップＳ１６０３）。
【０１８１】
＜＜呼設定＞＞
上記説明中の“発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとの対応で決められる通信路に対応する仮想チャネルＩＤがＶＣアドレス変換表１４３３−５に登録されていない場合”、即ち、この通信路に対応する仮想チャネルがまだ確立されていない場合には次に述べる呼設定を行い、ＩＣＳ９０５を構成するＡＴＭ網内に仮想チャネルを確立する必要があり、この呼設定の動作例を説明する。
【０１８２】
変換部１０３３−５の処理装置１２３３−５は、ＶＣアドレス変換表１４３３−５を参照して、ＩＣＳネットワークフレームＦ１のヘダー内部にある発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応する仮想チャネルＩＤの登録がないことを知ると（ステップＳ１６０２）、ＡＴＭアドレス変換表１５３３−５を参照し、着信ＩＣＳネットトワークアドレス“９９２２”に一致するＡＴＭアドレス変換表１５３３ー５に登録された着信ＩＣＳネットワークアドレス　“９９２２″を見つけ、それに対応する着信ＡＴＭアドレス“３９９９”及びそれに対応するチャネル性能“６４Ｋ”などを得る（ステップＳ１６０５）。処理装置１２３３−５は取得した着信ＡＴＭアドレス“３９９９”を用いてＡＴＭ交換機１０１３３−５に呼設定の要求を行うが、この際、ＡＴＭアドレス変換表１５３３−５から同時に取得した仮想チャネルの通信速度などのチャネル性能なども要求する。ＡＴＭ交換機１０１３３−５は、呼設定要求を受け取るとＡＴＭ交換機自体に従来技術として標準装備される信号方式を用いて、ＡＴＭ交換機１０１３３−５からＡＴＭ交換機１０１３３−６に達するＡＴＭ交換網の中に仮想チャネルを確立する（ステップＳ１６０６）。仮想チャネルを識別するために割当てる仮想チャネルＩＤは、ＡＴＭ交換機からそれぞれの内部に持つ変換部１０３３−５や１０３３−６に通知されるが、従来技術の信号方式の規定に基づく場合は、発呼側のＡＴＭ交換機１０１３３−５から通知される値（例えば“３３”）と、着呼側のＡＴＭ交換機１０１３３−６から通知される値（例えば“４４”）とは、同一の値とは限らない。変換部１０３３−５では、ＡＴＭ交換機１０１３３−５から通知される仮想チャネルＩＤ　“３３”を、ＩＣＳネットワークフレームＦ１の発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”と共に、ＶＣアドレス変換表１４３３−５に登録し（ステップＳ１６０７）、この仮想チャネルの接続が確立している間、ＶＣアドレス変換表１４３３−５上に保持する。仮想チャネル接続が不要になった場合、変換部１０３３−５は仮想チャネルの呼解放をＡＴＭ交換機１０１３３−５に要求し、それと共にＶＣアドレス変換表１４３３−５から仮想チャネルＩＤ“３３”に該当する登録を抹消する。尚、変換部１０３３−６におけるＶＣアドレス変換表１４３３−６への登録については、後述する。
【０１８３】
＜＜フレームの送信＞＞
変換部１０３３−５の処理装置１２３３−５は、ここまでの説明に従って確立された仮想チャネル（仮想チャネルＩＤ“３３”）に対して、アクセス制御装置１０１０−５から受取ったＩＣＳネットワークフレームＦ１を図５２に示すＣＰＣＳフレームへと変換し、更に、図５３に示すＡＴＭセルへの分解を行って中継ＡＴＭ交換機１０１３３−７に転送する（ステップＳ１６０４）。
【０１８４】
＜＜ＡＴＭセルの転送＞＞
前述した方法により、ＩＣＳネットワークフレームＦ１を変換して得られた複数のセルからなるＡＴＭセル系列Ｓ１は、ＡＴＭ交換機１０１３３−５から中継ＡＴＭ交換機１０１３３−５に転送され、更にＡＴＭセル系列Ｓ２としてＡＴＭ交換機１０１３３−６ヘ転送される。以下、図５７のフローチャートを参照して説明する。
【０１８５】
＜＜フレーム到達後の動作＞＞
ＡＴＭセル系列Ｓ２がＡＴＭ交換機１０１３３−６に到達すると（ステップＳ１６１０）、このＡＴＭセル系列Ｓ２はＡＴＭ交換機１０１３３−６から変換部１０３３−６に転送される。変換部１０３３−６では、図５３に示すように受信したＡＴＭセルからＣＰＣＳフレームに組立て、更に図５２で示すようにＣＰＣＳフレームからＩＣＳネットワークフレームが復元される（ステップＳ１６１１）。図５５では復元されたＩＣＳネットワークフレームをＩＣＳネットワークフレームＦ２と図示しているが、そのフレーム内容はＩＣＳネットワークフレームＦ１と同一である。ＩＣＳネットワークフレームＦ２は、そのフレームヘダー部の着信ＩＣＳネットワークアドレス“９９２２”によって判明するアクセス制御装置、即ち、ＩＣＳネットワークアドレス“９９２２”を付与されたＩＣＳ論理端子を持つアクセス制御装置１０１０−６に転送される（ステップＳ１６１２）。
【０１８６】
この際、変換部１０３３−６では、ＩＣＳネットワークフレームＦ２の発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９２２”と、着呼時に判明しているＳＶＣであることを表わすチャネル種類“１１”と、ＳＶＣ仮想チャネルの呼設定時に割当てられた仮想チャネルＩＤ“４４”とを、ＶＣアドレス変換表１４３３−６に登録するが（ステップＳ１６１４）、この時、ＩＣＳネットワークフレ一ムＦ２の発信ＩＣＳネットワークアドレス“７７１１”をＶＣアドレス変換表１４３３−６の着信ＩＣＳネットワークアドレスヘ、ＩＣＳネットワークフレームＦ２の着信ＩＣＳネットワークアドレス“９９２２”をＶＣアドレス変換表１４３３−６の発信ＩＣＳネットワークアドレスへと逆の位置に書込む。ただし、この登録時点で、登録しようとする内容と同一のものがＶＣアドレス変換表１４３３−６に既に登録されていた場合には、登録は行わない。ＶＣアドレス変換表１４３３−６に登録されたアドレス変換情報は、対応する仮想チャネル（本例では仮想チャネルＩＤ“４４”）を持つ仮想チャネルの接続が維持されている間、ＶＣアドレス変換表１４３３−６上に保持される（ステップＳ１６１３）。
【０１８７】
＜＜フレームの逆方向の流れ＞＞
次に、ＩＣＳフレームの逆方向の流れ、即ち企業Ｙから企業Ｘへと流れる場合を、これまでの記述によりＳＶＣの仮想チャネルが呼設定されている前提のもとで、図５４及び図５５を参照して説明する。企業Ｙから企業Ｘへと発したＩＣＳユーザフレームは、アクセス制御装置１０１０−６を経由した段階で、発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７１１”をヘダー部に持つＩＣＳネットワークフレームＦ３と変換され、ＡＴＭ交換機１０１３３−６内部の変換部１０３３−６の処理装置１２３３−６により、前述した図５６のフローに従った処理が行われる。
【０１８８】
この場合、変換部１０３３−６のＶＣアドレス変換表１４３３−６には、既に＜＜フレーム到達後の動作＞＞で説明したように、発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７１１”に対応する仮想チャネルＩＤ“４４”がチャネル種別“１１”、即ちＳＶＣとして登録されているので、図５６の（１）　のフローに沿って動作し、仮想チャネルＩＤ“４４”に対して、ＩＣＳネットワークフレームＦ３を複数のＡＴＭセル（ＡＴＭ系列Ｓ３）　に変換して転送する。ＡＴＭのセル系列Ｓ３は中継ＡＴＭ交換機１０１３３−５を中継転送され、ＡＴＭセル系列Ｓ４となってＡＴＭ交換機１０１３３−５に到達し、その変換部１０３３−６に仮想チャネルＩＤ“３３”を持つ仮想チャネルを通じて受信され、ＩＣＳネットワークフレームＦ３と同等な内容を持つＩＣＳネットワークフレームＦ４として復元される。変換部１０３３−５では、ＩＣＳネットワークフレームＦ４のヘダーに持つ発信ＩＣＳネットワークアドレス“９９２２”と着信ＩＣＳネットワークアドレス“７７１１”との対が発着を逆にした形で、ＶＣアドレス変換表１４３３−５に既に登録されているのでＶＣアドレス変換表への登録は行わず、ＩＣＳネットワークフレームＦ４をアクセス制御装置１０１０−５に転送する。
【０１８９】
＜＜半二重通信への応用例＞＞
上述ではＩＣＳ９０５の内部ネットワークをＡＴＭ網にて構成し、ＩＣＳフレームを企業Ｘから企業Ｙへと転送する場合と、逆方向に企業Ｙから企業Ｘへと転送する場合とについて、１本のＳＶＣ仮想チャネルを用いて実施することを説明した。この転送と逆転送とを、例えばＩＣＳに接続する企業Ｘのクライアント端末からＩＣＳに接続する企業Ｙのサーバ端末に対する要求フレーム（転送）と、この要求フレームに対する企業Ｙのサーバ端末から企業Ｘのクライアント端末への応答フレーム（逆転送）とに適用すると、一時には片方向通信しか行わないが、時間帯毎に通信方向を切替えて両方向通信を実現する半二重通信の応用例となる。
【０１９０】
＜＜全二重通信への応用例＞＞
ＡＴＭ網に設定された仮想チャネル自体は、ＡＴＭの規約から全二重通信、即ち同時に両方向通信が可能である。ＡＴＭ網にて１本のＳＶＣ仮想チャネルを用いた転送と逆転送とを、例えばＩＣＳに接続する企業Ｘの複数のクライアント端末からＩＣＳに接続する企業Ｙの複数サーバ端末に対する要求フレーム（転送）と、この要求フレームに対する企業Ｙの複数サーバ端末から企業Ｘの複数クライアント端末への応答フレーム（逆転送）に適用すると、それぞれクライアント端末とサーバ端末との間のフレームは非同期に転送されることになるため、通信経路となる１本のＳＶＣ仮想チャネルには同時に両方向通信が行われ、これが全二重通信の応用例となる。
【０１９１】
（４）ＰＶＣを用いたフレームの流れ：
図５４及び図５５に示すようにＩＣＳ９０５の内部ネットワークをＡＴＭ網で構成し、更にＡＴＭ網内の通信路としてＰＶＣを適用した実施例を、企業Ｗの端末から企業Ｚの端末に向けて発せられたＩＣＳユーザフレームを例として説明する。
【０１９２】
＜＜準備＞＞
変換部１０３３−５の中のＶＣアドレス変換表１４３３−５の中に、発信ＩＣＳネットワークアドレス、着信ＩＣＳネットワークアドレス、ＡＴＭ網（ＡＴＭ交換機１０１３３−５及びＡＴＭ交換機１０１３３−６の間の通信路を指す）に固定設定されたＰＶＣの仮想チャネルＩＤ及び仮想チャネルＩＤがＰＶＣであることを示すチャネル種別を登録する。この登録はＳＶＣのケースとは異なり、通信路となるＡＴＭ交換機（１０１３３−５、１０１３３−７、１０１３３−６）にＰＶＣ仮想チャネルを設定する時に同時にＶＣアドレス変換表１４３３−５に登録し、通信路を必要とする期間、即ちＰＶＣ仮想チャネルを設定解除するまで固定的に保持する。また、ＶＣアドレス変換表１４３３−６にも同様に登録して保持する。尚、ＰＶＣの仮想チャネルＩＤは、ＡＴＭ交換機間にＰＶＣを固定接続設定した際にそれぞれのＡＴＭ交換機に対して割当てられる。
【０１９３】
ＶＣアドレス変換表１４３３−５の中に設定する値としては、発信ＩＣＳネットワークアドレスとして企業Ｗとの通信用アドレス、即ち、アクセス制御装置１０１０−７のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７３３”を設定し、着信ＩＣＳネットワークアドレスとして企業Ｚとの通信アドレス、即ち、アクセス制御装置１０１０−８のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９４４”を設定する。更に、仮想チャネルＩＤとして、ＡＴＭ交換機１０１３３−５に割当てられたＰＶＣ仮想チャネルのＩＤ“５５”を設定し、チャネル種別にはＰＶＣを示す値“２２”を設定する。また、ＶＣアドレス変換表１４３３−５に登録する設定は、ＰＶＣアドレス管理サーバ１７３３−５にも書込んで保管しておく。
【０１９４】
同様に、ＡＴＭ交換機１０１３３−６内部の変換部１０３３−６の中のＶＣアドレス変換表１４３３−６の中に、発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとを逆にした形で同様の設定を行う。この場合、同一のＰＶＣを示す場合であっても、仮想チャネルＩＤはＶＣアドレス変換表１４３３−５とは別の値となる場合がある。この際、ＶＣアドレス変換表１４３３−６に登録する設定は、ＰＶＣアドレス管理サーバ１７３３−６にも書込んで保管しておく。
【０１９５】
ＶＣアドレス変換表１４３３−６の中に設定する値としては、発信ＩＣＳネットワークアドレスとして企業Ｚとの通信用アドレス、即ち、アクセス制御装置１０１０−８のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９４４”を設定し、着信ＩＣＳネットワークアドレスとして企業Ｗとの通信用アドレス、即ち、アクセス制御装置１０１０−７のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７３３”を設定する。更に、仮想チャネルＩＤには、ＡＴＭ交換機１０１３３−６に割当てられたこのＰＶＣ仮想チャネルのＩＤとする“６６”を設定し、チャネル種別にはＰＶＣを示す値“２２”を設定する。
【０１９６】
＜＜アクセス制御装置からのＩＣＳネットワークフレーム転送＞＞
企業Ｗの端末からアクセス制御装置１０１０−７を経て、アクセス制御装置１０１０ー５に接続される企業Ｚの端末に向けて発せられたＩＣＳユーザフレームは、アクセス制御装置１０１０−７を経由する際、ＩＣＳカプセル化されて発信ＩＣＳネットワークアドレス“７７３３”及び着信ＩＣＳネットワークアドレス“９９４４”をＩＣＳフレームヘダーに持つＩＣＳネットワークフレームＦ５となる。ＩＣＳネットワークフレームＦ５はアクセス制御装置１０１０−７からＡＴＭ交換機１０１３３−５に送信され、インタフェース部１１３３−５を経て変換部１０３３ー５に到達する。
【０１９７】
＜＜仮想チャネルＩＤの取得＞＞
処理装置１２３３−５は、受取ったＩＣＳネットワークフレームＦ５のヘダーにある発信ＩＣＳネットワークアドレス“７７３３”及び着信ＩＣＳネットワークアドレス“９９４４”を用いて、ＶＣアドレス変換表１４３３−５を参照し、この変換部１０３３ー５と、着信ＩＣＳネットワークアドレス“９９４４”が付与されているＩＣＳ論理端子を接続点とするアクセス制御装置１０１０−８が接続されるＡＴＭ交換機１０１３３−６内部の変換部１０３３−６との間に対して、設定された仮想チャネルを識別する仮想チャネルＩＤが“５５”であることを取得する。これと同時に、取得されるチャネル種別の値“２２”からこの仮想チャネルがＰＶＣであることを知る。
【０１９８】
＜＜フレームの送信＞＞
処理装置１２３３−５は上述に従って取得したＰＶＣ仮想チャネル“５５”に対して、アクセス制御装置１０１０−７から受取ったＩＣＳネットワークフレームＦ５をＡＴＭセル系列に変換してＡＴＭ交換機１０１３３−７に送信する。このＡＴＭセル変換の方法は、ＳＶＣの実施例で説明した内容と同一ある。以上の変換部１０３３−５の処理手順は図５６のようになり、ＰＶＣでは常に（１）　の流れとなる。
【０１９９】
＜＜ＡＴＭセルの転送＞＞
ＩＣＳネットワークフレームＦ１を変換して得られた複数のセルからなるＡＴＭセル系列Ｓ１は、ＡＴＭ交換機１０１３３−５から中継ＡＴＭ交換機１０１３３−７に転送され、更にＡＴＭ交換機１０１３３−６へＡＴＭセル系列Ｓ２として転送されるが、この動作はＳＶＣの場合と同様である。
【０２００】
＜＜フレーム到達後の動作＞＞
ＡＴＭセル系列Ｓ２がＡＴＭ交換機１０１３３−６に到達すると、ＡＴＭセル系列Ｓ２はＡＴＭ交換機１０１３３−６からＡＴＭ交換機１０１３３−６の内部の変換部１０３３−６に転送される。変換部１０３３−６は受信したＡＴＭセル系列からＩＣＳネットワークフレームを復元するが、この動作はＳＶＣの場合と同様である。復元されたＩＣＳネットワークフレームを図５５ではＩＣＳネットワークフレームＦ６と記述してあるが、そのフレーム内容はＩＣＳネットワークフレームＦ５と変わらない。ＩＣＳネットワークフレームＦ６は、そのヘダー部の着信ＩＣＳネットワークアドレス“９９４４”によって判明するアクセス制御装置、即ち、ＩＣＳネットワークアドレス“９９４４”を付与されたＩＣＳ論理端子を持つアクセス制御装置１０１０−８に転送される。以上の変換部１０３３−６の処理手順は図５７のようになり、ＰＶＣでは常に（１）　の流れとなる。
【０２０１】
＜＜フレームの逆方向の流れ＞＞
次に、ＩＣＳフレームの逆方向の流れ、即ち企業Ｚから企業Ｗへと流れる場合をＰＶＣ仮想チャネルを通信路として、同様に図５４及び図５５を参照して説明する。企業Ｚから企業Ｗへと発したＩＣＳユーザフレームは、アクセス制御装置１０１０−８を経由した段階で、発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７３３”をヘダー部に持つＩＣＳネットワークフレームＦ７にＩＣＳカプセル化され、ＡＴＭ交換機１０１３３−６内部に設置された変換部１０３３−６の処理装置１２３３−６により、図５６のフローに従った処理が行われる。この場合、変換部１０３３−６のＶＣアドレス変換表１４３３−６には、発信ＩＣＳネットワークアドレス　“９９４４”及び着信ＩＣＳネットワークアドレス“７７３３”に対応する仮想チャネルＩＤ“６６”が登録されているので、仮想チャネルＩＤ“６６”に対してＩＣＳネットワークフレームＦ７を複数のＡＴＭセル系列に変換して送信する。
【０２０２】
ＡＴＭ網中を転送されたＡＴＭセル系列はＡＴＭ交換機１０１３３−５の変換部１０３３−５に到達し、次に仮想チャネルＩＤ“５５”を持つ仮想チャネルから受信され、ＩＣＳネットワークフレームＦ７と同等な内容を持つＩＣＳネットワークフレームＦ８として復元される。しかし、変換部１０３３−５では、ＩＣＳネットワークフレームＦ８のヘダーに持つ発信ＩＣＳネットワークアドレス“９９４４”と着信ＩＣＳネットワークアドレス“７７３３”との対が、発着を逆にした形で既にＶＣアドレス変換表１４３３−５に登録済みであり、この発着信アドレス対に対する仮想チャネルＩＤ“５５”がチャネル種別の値“２２”からＰＶＣであることを得るので登録処理は行わず、ＩＣＳネットワークフレームＦ８をアクセス制御装置１０１０−７に転送する。
【０２０３】
＜＜半二重通信への応用例＞＞
上述のようにＩＣＳ９０５の内部ネットワークをＡＴＭ網を用いて構成し、ＰＶＣを用いてＩＣＳフレームの転送の実施例を説明したが、ＰＶＣ及び前述したＳＶＣは仮想チャネルが固定的に設定されているか必要時に呼設定するかの違いであり、設定された仮想チャネルに対してフレームを転送する動作自体に違いはない。従って、本発明のＩＣＳに対し、ＡＴＭ網のＰＶＣ仮想チャネルを用いた半二重通信への応用例は、ＳＶＣ仮想チャネルを用いた半二重通信への応用例と同等である。
【０２０４】
＜＜全二重通信への応用例＞＞
半二重通信への応用例と同様の理由によって、ＰＶＣの全二重通信への応用例はＳＶＣにおける全二重通信への応用例と同等である。
【０２０５】
（５）ＰＶＣを用いた１対Ｎ通信又はＮ対１通信：
上述の説明ではＰＶＣの一仮想チャネルを、一企業（拠点）と一企業（拠点）とを接続する通信路、即ちＩＣＳ内部において一ＩＣＳ論理端子と一ＩＣＳ論理端子とを接続する通信路として用いる実施例を示したが、ＰＶＣの一仮想チャネルを、一ＩＣＳ論理端子と複数ＩＣＳ論理端子との間の通信路として共用することが可能である。図５８を参照して、このような１対Ｎ通信又はＮ対Ｉ通信の実施例を説明する。
【０２０６】
＜＜構成要素の説明＞＞
図５８において、アクセス制御装置１０１０−１０は、企業Ｘはアクセス制御装置１０１０−１０内のＩＣＳネットワークアドレス“７７１１”を付与されたＩＣＳ論理端子を接続点としてＡＴＭ交換機１０１３３−１０に接続される。企業Ｘから接続しようとする相手を企業Ａ〜Ｄとして、企業Ａはアクセス制御装置１０１０−２０内のＩＣＳネットワークアドレス“９９２２”を付与されたＩＣＳ論理端子を接続点とし、企業Ｂはアクセス制御装置１０１０−２０内のＩＣＳネットワークアドレス“９９２３”を付与されたＩＣＳ論理端子を接続点とする。同様に、企業Ｃはアクセス制御装置１０１０−４０内のＩＣＳネットワークアドレス“９９４４”を付与されたＩＣＳ論理端子を接続点とし、企業Ｄはアクセス制御装置１０１０−４０内のＩＣＳネットワークアドレス“９９５５”を付与されたＩＣＳ論理端子を接続点とする。アクセス制御装置１０１０−２０及び１０１０−４０はＡＴＭ交換機１０１３３−２０に接続され、ＡＴＭ交換機１０１３３−１０及びＡＴＭ交換機１０１３３−２０は中継網を介して接続されている。
【０２０７】
＜＜準備＞＞
ＡＴＭ交換機１０１３３−１０及び１０１３３−２０に対して、ＡＴＭ交換機１０１３３−１０内部の変換部１０３３−１０とＡＴＭ交換機１０１３３−２０内部の変換部１０３３−２０とを接続する１本のＰＶＣ仮想チャネルを設定し、仮想チャネルの変換部１０３３−１０に与えられた仮想チャネルＩＤを“３３”、仮想チャネルの変換部１０３３−２０に与えられた仮想チャネルＩＤを“４４”とする。変換部１０３３−１０内のＶＣアドレス変換表１４３３−１及び変換部１０３３−２０内のＶＣアドレス変換表１４３３−２０に対し、図５８に示すような登録を行う。
【０２０８】
＜＜１対Ｎ通信のフレームの流れ＞＞
１対Ｎ通信のフレームの流れを、企業Ｘから企業Ａ〜Ｄヘそれぞれ発信したフレームにて説明する。企業Ｘから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９２２”とを持つＩＣＳネットワークフレームは、変換部１０３３−１０にてＶＣアドレス変換表１４３３−１０を参照することで、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。企業Ｘから企業Ｂに向けられた発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９３３”とを持つＩＣＳネットワークフレームも同様に、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。企業Ｘから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９４４”とを持つＩＣＳネットワークフレーム、並びに、企業Ｘから企業Ｄに向けられた発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９５５”とを持つＩＣＳネットワークフレームも、同様に仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。このことは、１対Ｎ（企業Ｘ対企業Ａ〜Ｄ）通信が１本のＰＶＣ仮想チャネルを共用して行われていることを示す。フレームの逆の流れ、即ちフレームが企業Ａ〜Ｄから企業Ｘへと転送される場合については、次の項で説明する。
【０２０９】
＜＜Ｎ対１通信のフレームの流れ＞＞
Ｎ対１通信のフレームの流れを、企業Ａ〜Ｄから企業Ｘヘそれぞれ発信したフレームにて説明する。企業Ａから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９２２”と、着信ＩＣＳネットワークアドレス“７７１１”とを持つＩＣＳネットワークフレームは、変換部１０３３−２０にてＶＣアドレス変換表１４３３−２０を参照することで、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ｂから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９３３”と、着信ＩＣＳネットワークアドレス“７７１１”とを持つＩＣＳネットワークフレームも同様に、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ｃから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９４４”と、着信ＩＣＳネットワークアドレス“７７１１”とを持つＩＣＳネットワークフレーム、並びに、企業Ｄから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９５５”と、着信ＩＣＳネットワークアドレス“７７１１”とを持つＩＣＳネットワークフレームも、同様に仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。このことは、Ｎ対１（企業Ａ〜Ｄ対企業Ｘ）通信が１本のＰＶＣ仮想チャネルを共用して行われていることを示す。
【０２１０】
（６）ＰＶＣを用いたＮ対Ｎ通信：
１対Ｎ通信と同様の手法により、ＰＶＣの一仮想チャネルを複数ＩＣＳ論理端子と複数ＩＣＳ論理端子との間の通信路として共用することが可能である。図５９を参照し、Ｎ対Ｎ通信の実施例を説明する。
【０２１１】
＜＜構成要素の説明＞＞
企業Ｘはアクセス制御装置１０１０−１１のＩＣＳ論理端子アドレス“７７１１”を接続点とし、企業Ｙはアクセス制御装置１０１０−１１のＩＣＳ論理端子アドレス“７７２２”を接続点とし、アクセス制御装置１０１０−１１はＡＴＭ交換機１０１３３−１１に接続される。企業Ｘ又は企業Ｙから接続しようとする相手を、企業Ａ又は企業Ｃとして、企業Ａはアクセス制御装置１０１０−２１のＩＣＳ論理端子アドレス“９９２２”を接続点とし、企業Ｃはアクセス制御装置１０１０−４１のＩＣＳ論理端子アドレス“９９４４”を接続点とする。アクセス制御装置１０１０−２１及び１０１０−４はＡＴＭ交換機１０１３３−２１に接続され、ＡＴＭ交換機１０１３３−１１及び１０１３３−２１は中継網を介して接続されている。
【０２１２】
＜＜準備＞＞
ＡＴＭ交換機１０１３３−１１及び１０１３３−２１に対して、ＡＴＭ交換機１０１３３−１１内部の変換部１０３３−１１とＡＴＭ交換機１０１３３−２１内部の変換部１０３３−２１とを接続する１本のＰＶＣ仮想チャネルを設定し、この仮想チャネルの変換部１０３３−１１に与えられた仮想チャネルＩＤを“３３”、この仮想チャネルの変換部１０３３−２１に与えられた仮想チャネルＩＤを“４４”とする。変換部１０３３−１１内のＶＣアドレス変換表１４３３−１１及び変換部１０３３−２１内のＶＣアドレス変換表１４３３−２１に対し、図５９に示すような登録を行う。
【０２１３】
＜＜Ｎ対Ｎ通信のフレームの流れ＞＞
Ｎ対Ｎ通信のフレームの流れを先ず企業Ｘから企業Ａ及びＣへそれぞれ発信したフレームにて説明する。企業Ｘから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３３−１にてＶＣアドレス変換表１４３３−１１を参照することで、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。企業Ｘから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９４４”を持つＩＣＳネットワークフレームも同様に、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。次に、企業Ｙから企業Ａ及びＣへそれぞれ発信したフレームにて説明する。企業Ｙから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７２２”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３３−１１にてＶＣアドレス変換表１４３３−１１を参照することで、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。企業Ｙから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７２２”及び着信ＩＣＳネットワークアドレス“９９４４”を持つＩＣＳネットワークフレ一ムも同様に、仮想チャネルＩＤ“３３”のＰＶＣ仮想チャネルに送信される。
【０２１４】
次にフレームの逆方向の流れについて、企業Ａから企業Ｘ及びＹへそれぞれ発信したフレームにて説明する。企業Ａから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークアドレスは、変換部１０３３−２にてＶＣアドレス変換表１４３３−２１を参照することで、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ａから企業Ｙに向けられた発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７２２”を持つＩＣＳネットワークフレームは、変換部１０３３−２にてＶＣアドレス変換表１４３３−２を参照することで、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ｃから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレームは、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。企業Ｃから企業Ｙに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７２２”を持つＩＣＳネットワークフレームもまた、仮想チャネルＩＤ“４４”のＰＶＣ仮想チャネルに送信される。以上により、１本のＰＶＣ仮想チャネルを共用してＮ対Ｎ通信が行われる。
【０２１５】
実施例−１７（ＦＲ網を用いた他の実施例）：
本発明のＩＣＳ内部のネットワークを、ＦＲ網を用いて構成する他の実施例を説明する。本実施例を、（１）　ＦＲに関する従来技術の補足説明、（２）　構成要素の説明、（３）　ＳＶＣを用いたフレームの流れ、（４）　ＰＶＣを用いたフレームの流れ（５）　ＰＶＣを用いた１対Ｎ通信又はＮ対１通信、（６）　ＰＶＣを用いたＮ対Ｎ通信、の順に説明する。本実施例においては、ＳＶＣないしはＰＶＣを用いた２種類の方式のどらを用いても、また、両方式を混在させて用いても可能であり、ＳＶＣ又はＰＶＣを用いたそれぞれのケースについて説明する。また、実施例−１において説明した企業内通信サービス及び企業間通信サービス、実施例−２において説明した仮想専用線サービスについては本発明のアクセス制御装置で実現するため、ＩＣＳ内部のネットワークでのネットクフレームの通信に関しては区別して考える必要はなく、本実施例ではこれら通信サービスを統合して説明する。
【０２１６】
（１）ＦＲに関する従来技術の補足説明：
本発明のＩＣＳ内部を、ＦＲ網を用いて構成する方法を説明する上で必要なＦＲに関する従来技術について補足説明する。
【０２１７】
フレームリレーとは、通信を行うのにフレームと呼ぶ可変長の通信情報単位を用い、フレーム単位に通信経路を指定することで、回線網の中でのフレームの蓄積交換と、論理多重（一物理回線を複数論理回線に多重化して使用する技術）とを実現したＩＴＵ．ＴＩ．２３３勧告等にて標準化された従来技術である。この技術を用いた通信サービスをフレームモードベアラサービス（Ｆｒａｍｅ　Ｍｏｄｅ　Ｂｅａｒｅｒ　Ｓｅｒｖｉｃｅ：　以下“ＦＭＢＳ”とする）　と呼び、ＦＭＢＳには相手選択接続（ＳＶＣ）を前提としたフレームスイッチベアラサービス（Ｆｒａｍｅ　Ｓｗｉｔｃｈ　Ｂｅａｒｅｒ　Ｓｅｒｖｉｃｅ：　以下、“ＦＳＢＳ”とする）と、相手固定接続（ＰＶＣ）を前提としたフレームリレーベアラサービス（Ｆｒａｍｅ　Ｒｅｌａｙ　Ｂｅａｒｅｒ　Ｓｅｒｖｉｃｅ：以下、“ＦＲＢＳ”とする）とが規定されている。“フレームリレー”と言う呼称は一般的にはＦＲＢＳだけを指す（狭義の“フレームリレー”）ことがあるが、本発明のＩＣＳにおいては、“フレームリレー”をＦＳＢＳ及びＦＲＢＳを含むＦＭＢＳ全体を指す呼称（広義の“フレームリレー”）として使用し、特にＦＳＢＳだけを指す場合には“ＳＶＣを用いたフレームリレー”、また、特にＦＲＢＳだけを指す場合には“ＰＶＣを用いたフレームリレー”と呼称する。以下、上記で定義した“広義のフレームリレー（ＦＭＢＳ）”をＦＲと略称し、ＦＲ網で転送されるフレームをＩＣＳフレームと区別するため特に“ＦＲフレーム”と呼称する。
【０２１８】
ＦＲ網においては前述したように物理回線上に複数の論理回線を設定できるが、この論理回線のことを論理チャネルと称する。論理チャネルを識別するために、論理チャネルの両端に接続するＦＲ端末（ＦＲ網に接続されＦＲ網を用いて通信を行う通信装置一般を言う）にそれぞれ割当てられた識別子をデータリンク接続識別子（Ｄａｔａ　Ｌｉｎｋ　Ｃｏｎｎｅｃｔｉｏｎ　Ｉｄｅｎｔｉｆｉｅｒ：以下、“ＤＬＣＩ”とする）とする）という。論理チャネルには、その設定の仕方によりＳＶＣ及びＰＶＣが規定されている。ＳＶＣは必要時に論理チャネルを呼設定するもので、任意のＦＲ端末との間に必要時間の間、必要とする速度で論理回線をとることができるものである。論理チャネルの呼設定は通信を開始しようとするＦＲ端末が行うが、この方式に関しては、ＩＴＵ−Ｔ　において信号方式として標準化されている。呼設定には呼設定を行う相手ＦＲ端末を識別するアドレス　（以下、「ＦＲアドレス」とする）が必要であり、ＦＲアドレスは各ＦＲ端末を識別可能なようにＦＲ網内で唯一となるように体系付けられる。ＰＶＣは呼設定をＦＲ交換機に対して固定的に設定しておくものであり、ＦＲ端末からみると仮想的な専用線としてみなすことができるものである。
【０２１９】
確立された論理チャネルに対しては、ＳＶＣ、ＰＶＣ共に、論理チャネルを識別するＤＬＣＩが割当てられ、ＦＲフレームを転送する際には、図６０で示すＦＲフレームアドレス部のＤＬＣＩビット部分にＤＬＣＩを設定する。ＦＲフレームアドレス部の形式には３種類の規定があるが、図６０ではその内２バイト形式のアドレス部を表わしている。ＦＲ網の論理チャネルの性能　（チャネル性能）　には、ＦＲ網が通常状態（輻輳が発生していない状態）で保証する情報転送速度となる認定情報速度（Ｃｏｍｍｉｔｅｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｒａｔｅ；以下“ＣＩＲ”とする）等がある。
【０２２０】
ＩＣＳネットワークフレームのような通信フレームをＦＲ網を経由して転送するには、図６１に示すようにＦＲフレームに変換する必要がある。ＦＲフレームを受信した場合には逆変換となり、図６１に示すようにＦＲフレームから通信フレーム（ＩＣＳネットワークフレーム）を取出して復元する。このＦＲフレーム変換は、ＩＴＵ−Ｔ　勧告に従った標準化された技術である。また、ＦＲフレームのユーザデータ内のプロトコルヘッダについては、ＩＥＴＦのＲＦＣ１４９０　にて標準化されている。
【０２２１】
（２）構成要素の説明：
図６２及び図６３は図３４〜図３６の内、図３５からＦＲ網１０４１に着目し、ＦＲ交換機１０１３２−１の内部に記述してある変換部１０３２−１及びＦＲ交換機１０１３２−２の内部に記述してある変換部１０３２−２の内部構造を記述すると共に、図３４〜図３６で記述したアクセス制御装置１０１０−２及び１０１０−１を簡略化したものに相当する。ＩＣＳ内部をＦＲ網を用いて構成する方法において、アクセス制御装置の内部構成ないしはアクセス制御装置内の処理装置の動作は、実施例−１で説明した内容と基本原理は同じである。
【０２２２】
アクセス制御装置１０１０−５はＩＣＳ９２５の利用者である企業Ｘ及びＡの接続点　（ＩＣＳ論理端子）　として、それぞれＩＣＳネットワークアドレス“７７１１”及び“７７２２”が付与されている。また、アクセス制御装置１０１０ー７は同様に企業Ｗ及びＣの接続点として、それぞれＩＣＳネットワークアドレス“７７３３”及び“７７４４”が付与されている。アクセス制御装置１０１０−６は、同様に企業Ｙ及びＢの接続点として、それぞれＩＣＳネットワークアドレス“９９２２”及び　“９９３３”が付与されており、アクセス制御装置１０１０−８は同様に企業Ｚ及びＤの接続点として、それぞれＩＣＳネットワークアドレス“９９４４”及び“９９５５”が付与されている。ここで、図６２及び図６３等の実施例の中で、利用者の例として示した企業Ｘ、企業Ｙ等は、企業内通信を行う同一企業の異なる拠点であってもよいし、企業間通信を行う異なる企業であっても構わない。
【０２２３】
ＦＲ交換機１０１３２−５内部の変換部１０３２−５はインタフェース部１１３２−５を持ち、インタフェース部１１３２−５はアクセス制御装置１０１０ー５とＦＲ交換機１０１３２−５とを接続する通信回線１８１２−５や、アクセス制御装置１０１０−７とＦＲ交換機１０１３２−５とを接続する通信回線１８１２−７とのイン夕フェース　（物理レイヤ、データリンクレイヤプロトコル）　を整合させる処理を受け持っている。変換部１０３２−５は処理装置１２３２−５の他、ＳＶＣによる呼設定のためのＦＲアドレス変換表１５３２−５と、ＳＶＣとＰＶＣとで共に使用するＩＣＳネットワークアドレスから論理チャネルへとアドレス変換するためのＤＬＣアドレス変換表１４３２−５とで構成される。ＦＲ交換機１０１３２−５は、ＦＲアドレス変換表を保管しておく情報処理装置としてのＦＲアドレス管理サーバ１６３２−５と、ＰＶＣを用いるケースではＤＬＣアドレス変換表を保管しておく情報処理装置としてのＤＬＣアドレス管理サーバ１７３２−５とを接続して、アドレス変換に関する処理を行う。ＦＲ交換機１０１３２−６に関する構成要素についても、ＦＲ交換機１０１３２−５と同様である。本実施例では、アクセス制御装置１０１０−５は通信回線１８１２ー５を介して、アクセス制御装置１０１０−７は通信回線１８１２−７を介してＦＲ交換機１０１３２−５に接続され、アクセス制御装置１０１０−６は通信回線１８１２−６を介して、また、アクセス制御装置１０１０−８は通信回線１８１２−８を介してそれぞれＦＲ交換機１０１３２−６に接続される。ＦＲ交換機１０１３２−５は、その内部の変換部１０３２−５に網内唯一のＦＲアドレス“２９７７”が設定されており、ＦＲ交換機１０１３２−６は、その内部の変換部１０３２−６に網内唯一のＦＲアドレス“２９９９”が設定されている。ＦＲ交換機１０１３２−５及び１０１３２−６はＦＲ中継網を経由して接続されるが、本例ではＦＲ中継網を代表させたＦＲ交換機１０１３２−７を経由して接続する。
【０２２４】
（３）ＳＶＣを用いたフレームの流れ：
図６２及び図６３に示すようにＩＣＳ内部のネットワークをＦＲ網で構成し、更にＦＲ網内の通信路としてＳＶＣを適用した実施例を、企業Ｘ内の端末から企業Ｙ内の端末に向けて発せられたＩＣＳユーザフレームを例として説明する。
【０２２５】
＜＜準備＞＞
ＦＲ交換機１０１３２−５内部の変換部１０３２−５の中のＦＲアドレス変換表１５３２−５の中に、変換部１０３２−５からＦＲ網に転送するＩＣＳネットワークフレームの着信先を示す着信ＩＣＳネットワークアドレスと、ＦＲ網に論理チャネルを呼設定するための相手先を示す着信ＦＲアドレスと、論理チャネルに要求される認定情報速度などのチャネル性能とを登録しておく。また、ＦＲ交換機１０１３２−６内部の変換部１０３２−６の中のＦＲアドレス変換表１５３２−６についても、同様の登録をしておく。
【０２２６】
実施例としてＦＲアドレス変換表１５３２−５の中に設定する値としては、着信ＩＣＳネットワークアドレスとして、企業Ｙとの通信用アドレスとして、アクセス制御装置１０１０−６のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９２２”を設定し、着信ＦＲアドレスとして、アクセス制御装置１０１０−６が接続されるＦＲ交換機１０１３２−６内部の変換部１０３２−６に対してＦＲ網内で唯一に割当てられたＦＲアドレス“２９９９”を登録する。チャネル性能には、本実施例では６４Ｋｂｐｓの認定情報速度を設定する。ＦＲアドレ　ス変換表１５３２−５に登録する内容は、ＦＲアドレス管理サーバ１６３２−５にも書込んで保管しておく。
【０２２７】
ＦＲアドレス変換表１５３２−６の中に設定する値としては、着信ＩＣＳネットワークアドレスとして、企業Ｘとの通信用アドレスとして、アクセス制御装置１０１０−５のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７１１”を設定し、着信ＦＲアドレスとして、アクセス制御装置１０１０−５が接続されるＦＲ交換機１０１３２−５内部の変換部１０３２−５に対してＦＲ網内で唯一に割当てられたＦＲアドレス“２９７７”を登録する。チャネル性能には、本実施例では６４Ｋｂｐｓの認定情報速度を設定する。ＦＲアドレス変換表１５　３２−６に登録する内容は、ＦＲアドレス管理サーバ１６３２−６にも書込んで保管しておく。
【０２２８】
＜＜アクセス制御装置からのＩＣＳネットワークフレーム転送＞＞
企業Ｘの端末からアクセス制御装置１０１０−５を経て、アクセス制御装置１０１０−６に接続される企業Ｙの端末に向けて発せられたＩＣＳユーザフレームは、アクセス制御装置１０１０−５を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”をＩＣＳフレームヘダー内部に持つＩＣＳネットワークフレームＦ１となる。ＩＣＳネットワークフレームＦ１はアクセス制御装置１０１０−５からＦＲ交換機１０１３２−５に送信され、通信路の電気信号変換／整合などを処理するインタフェース部１１３２−５を経て変換部１０３２−５に到達する。以下、図６４のフローチャートを参照して説明する。
【０２２９】
＜＜ＤＬＣＩの取得＞＞
変換部１０３２−５はＩＣＳネットワークフレームＦ１を受信すると（ステップＳ１７０１）、そのフレームをＦＲ交換機１０１３２−５に転送するために、ＩＣＳフレームヘダー内部にある発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対応で決められるＩＣＳ９２５内部のＦＲ網通信路を実現するＳＶＣ論理チャネルのＤＬＣＩを求める必要がある。ＳＶＣに基づく通信の場合、ＩＣＳネットワークフレームの受信時点では、この通信路に対応する論理チャネルは確立されている場合と、まだ確立されていない場合とがあり得る。処理装置１２３２−５は、まず論理チャネルが確立されているかを知るため、発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応する論理チャネルがＤＬＣアドレス変換表１４３２−５に登録されているかを検索し（ステップＳ１７０２）、ここで登録があった場合、求める論理チャネルは確立されていることを知る。即ち、ＤＬＣアドレス変換表１４３２−５上から、発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応するＤＬＣＩが“１６”であることを取得すると共に、同時に取得されるチャネル種別の値“１０”から、この論理チャネルがＳＶＣに基づく通信であることを知る。もし、ＤＬＣアドレス変換表１４３２−５上に登録が無い場合には、後述する＜＜呼設定＞＞を行うことで求める論理チャネルを確立し、その時点でＤＬＣアドレス変換表１４３２−５上に登録された情報からＤＬＣＩを得る（ステップＳ１７０３）。
【０２３０】
＜＜呼設定＞＞
上記の中の　“発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとの対応で決められる通信路に対応するＤＬＣＩがＤＬＣアドレス変換表１４３２−５に登録されていない場合”、即ち、通信路に対応する論理チャネルがまだ確立されていない場合には次に述べる呼設定を行い、ＩＣＳ９２５を構成するＦＲ網内に論理チャネルを確立する必要があり、この呼設定の動作例を説明する。
【０２３１】
変換部１０３２−５の処理装置１２３２−５は、ＤＬＣアドレス変換表１４３２−５を参照して、ＩＣＳネットワークフレームＦ１のＩＣＳフレームヘダー内部にある発信ＩＣＳネットワークアドレス　“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”との対に対応するＤＬＣＩの登録がないことを知ると、ＦＲアドレス変換表１５３２−５を参照し、着信ＩＣＳネットワークアドレス“９９２２”に一致するＦＲアドレス変換表１５３２−５に登録された着信ＩＣＳネットワークアドレス“９９２２”を見つけ、それに対応する着信ＦＲアドレス“２９９９”、それに対応するチャネル性能“６４Ｋ”などを得る（ステップＳ１７０５）。この着信ＦＲアドレス“２９９９”は、前記＜＜準備＞＞の項で述べたように、着信ＩＣＳネットワークアドレス“９９２２”が付与されているＩＣＳ論理端子を接続点とするアクセス制御装置１０１０−６が接続されるＦＲ交換機１０１３２−６内部の変換部１０３２−６に対して、ＦＲ網内で唯一となるように設定されたアドレスである。
【０２３２】
処理装置１２３２−５は、取得した着信ＦＲアドレス“２９９９”を用いてＦＲ交換機１０１３２−５に呼設定の要求を行うが、この際、ＦＲアドレス変換表１５３２−５から同時に取得した論理チャネルの認定情報速度などのチャネル性能なども要求する（ステップＳ１７０６）。ＦＲ交換機１０１３２−５は呼設定要求を受取ると、ＦＲ交換機自体に従来技術として標準装備される信号方式を用いて、ＦＲ交換機１０１３２−５からＦＲ交換機１０１３２−６に達するＦＲ交換網の中に、変換部１０３２−５及び変換部１０３２−６を接続する論理チャネルを確立する。確立された論理チャネルを識別するために割当てるＤＬＣＩは、ＦＲ交換機からそれぞれの内部に持つ変換部１０３２−５や１０３２−６に通知されるが、従来技術の信号方式の規定に基づく場合は、発呼側のＦＲ交換機１０１３２−５から通知される値（例えば“１６”）と、着呼側のＦＲ交換機１０１３２−６から通知される値（例えば“２６”）とは、同一の値とは限らない。変換部１０３２−５では、ＦＲ交換機１０１３２−５から通知されるＤＬＣＩ“１６”を、ＩＣＳネットワークフレームＦ１の発信ＩＣＳネットワークアドレス“７７１１”と着信ＩＣＳネットワークアドレス“９９２２”と共にＤＬＣアドレス変換表１４３２−５に登録し（ステップＳ１７０７）、この論理チャネルの接続が確立している間、ＤＬＣアドレス変換表１４３２−５上に保持する。論理チャネル接続が不要になった場合、変換部１０３２−５は論理チャネルの呼解放をＦＲ交換機１０１３２−５に要求し、それと共に、ＤＬＣアドレス変換表１４３２−５からＤＬＣＩ“１６”に該当する登録を抹消する。尚、変換部１０３２−６におけるＤＬＣアドレス変換表１４３２ー６への登録については、後述する。
【０２３３】
＜＜フレームの送信＞＞
変換部１０３２−５の処理装置１２３２−５は、上述の説明に従って確立された論理チャネル（ＤＬＣＩ“１６”）に対して、アクセス制御装置１０１０−５から受取ったＩＣＳネットワークフレームＦ１を図６１に示すようにＦＲフレームへと変換し、ＦＲ交換機１０１３２−５に転送する（ステップＳ１７０４）。
【０２３４】
＜＜ＦＲフレームの転送＞＞
前述した方法により、ＩＣＳネットワークフレームＦ１を変換して得られたＦＲフレームＳ１は、ＦＲ交換機１０１３２−５から中継ＦＲ交換機１０１３２−５に転送され、更にＦＲ交換機１０１３２−５からＦＲフレームＳ２としてＦＲ交換機１０１３２ー６へと転送される。以下、図６５のフローチャートを参照して説明する。
【０２３５】
＜＜フレーム到達後の動作＞＞
ＦＲフレームＳ２がＦＲ交換機１０１３２−６に到達すると（ステップＳ１７１０）、このＦＲフレームはＦＲ交換機１０１３２−６からＦＲ交換機１０１３２−６の内部の変換部１０３２−６に転送される。変換部１０３２−６では、図６１に示すようにＦＲフレームからＩＣＳネットワークフレームを復元する（ステップＳ１７１１）。復元されたＩＣＳネットワークフレームを図６３ではＩＣＳネットワークフレームＦ２と記述しているが、そのフレーム内容はＩＣＳネットワークフレームＦ１と同一である。ＩＣＳネットワークフレームＦ２は、そのＩＣＳフレームヘダー内部の着信ＩＣＳネットワークアドレス“９９２２”によって判明するアクセス制御装置、即ち、ＩＣＳネットワークアドレス“９９２２”を付与されたＩＣＳ論理端子を持つアクセス制御装置１０１０−６に転送される（ステップＳ１７１２）。
【０２３６】
この際、変換部１０３２−６では、ＩＣＳネットワークフレームＦ２の発信ＩＣＳネットワークアドレス“７７１１”と、着信ＩＣＳネットワークアドレス“９９２２”と、着呼時に判明しているＳＶＣであることを表わすチャネル種類“１０”と、ＳＶＣ論理チャネルの呼設定時に割当てられたＤＬＣＩ“２６”とを、ＤＬＣアドレス変換表１４３２−６に登録する（ステップＳ１７１４）。この時、ＩＣＳネットワークフレームＦ２の発信ＩＣＳネットワークアドレス“７７１１”をＤＬＣアドレス変換表１４３２−６の着信ＩＣＳネットワークアドレスヘ、ＩＣＳネットワークフレームＦ２の着信ＩＣＳネットワークアドレス“９９２２”をＤＬＣアドレス変換表１４３２−６の発信ＩＣＳネットワークアドレスへと逆の位置に書込む。ただし、この登録時点で、登録しようとする内容と同一のものがＤＬＣアドレス変換表１４３２−６に既に登録されていた場合には、登録は行わない。ＤＬＣアドレス変換表１４３２−６に登録されたアドレス変換情報は対応する論理チャネル（本例の場合、ＤＬＣＩ“２６”）の接続が維持されている間、ＤＬＣアドレス変換表１４３２−６上に保持される。
【０２３７】
＜＜フレームの逆方向の流れ＞＞
次にＩＣＳフレームの逆方向の流れ、即ち企業Ｙから企業Ｘへと流れる場合を、ＳＶＣの論理チャネルが呼設定されている前提のもとで、同様に図６２及び図６３を参照して説明する。
【０２３８】
企業Ｙから企業Ｘへと発したＩＣＳユーザフレームは、アクセス制御装置１０１０−６を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレス“９９２２”、着信ＩＣＳネットワークアドレス“７７１１”をＩＣＳフレームヘダー内部に持つＩＣＳネットワークフレームＦ３と変換され、ＦＲ交換機１０１３２−６内部の変換部１０３２−６に転送される。変換部１０３２−６の処理装置１２３２−６は、図６４のフローに従った処理を行うが、変換部１０３２−６のＤＬＣアドレス変換表１４３２−６には、既に発信ＩＣＳネットワークアドレス“９９２２”と着信ＩＣＳネットワークアドレス“７７１１”に対応するＤＬＣＩ“２６”がチャネル種別“１０”、即ちＳＶＣとして登録されているので、図６４の（１）　のフローに沿って動作し、ＤＬＣＩ“２６”に対してＩＣＳネットワークフレームＦ３をＦＲフレーム　（ＦＲフレームＳ３）　に変換して転送する。
【０２３９】
ＦＲフレームＳ３はＦＲ網中を中継転送され、ＦＲフレームＳ４となってＦＲ交換機１０１３２−５に到達し、その変換部１０３２−５にＤＬＣＩ“１６”を持つ論理チャネルを通じて受信され、ＩＣＳネットワークフレームＦ３と同等な内容を持つＩＣＳネットワークフレームＦ４として復元される。変換部１０３２−５では、ＩＣＳネットワークフレームＦ４のＩＣＳフレームヘダー内部に持つ発信ＩＣＳネットワークアドレス“９９２２”と着信ＩＣＳネットワークアドレス“７７１１”との対が発着を逆にした形で、ＤＬＣアドレス変換表１４３２−５に既に登録されているのでＤＬＣアドレス変換表ヘの登録は行わず、ＩＣＳネットワークフレームＦ４をアクセス制御装置１０１０−５に転送する。
【０２４０】
＜＜半二重通信への応用例＞＞
上述のようにＩＣＳ９２５の内部ネットワークをＦＲ網にて構成し、ＩＣＳフレームを企業Ｘから企業Ｙへと転送する場合と、逆に企業Ｙから企業Ｘへと転送する楊合とについて、１本のＳＶＣ論理チャネルを用いて実施することを説明した。このような転送と逆方向への転送を、例えばＩＣＳに接続する企業Ｘのクライアント端末からＩＣＳに接続する企業Ｙのサーバ端末に対する要求フレーム（転送）と、この要求フレームに対する企業Ｙのサーバ端末から企業Ｘのクライアント端末への応答フレーム（逆方向転送）とに適用すると、一時には片方向通信しか行わないが、時間帯毎に通信方向を切替えて両方向通信を実現する半二重通信の応用例となる。
【０２４１】
＜＜全二重通信への応用例＞＞
ＦＲ網に設定された論理チャネル自体は、ＦＲの規約から全二重通信、即ち同時に両方向通信が可能である。ＦＲ網にて１本のＳＶＣ論理チャネルを用いた転送と逆方向転送とを、例えばＩＣＳに接続する企業Ｘの複数のクライアント端末からＩＣＳに接続する企業Ｙの複数サーバ端末に対する要求フレーム（転送）と、この要求フレームに対する企業Ｙの複数サーバ端末から企業Ｘの複数クライアント端末への応答フレーム（逆方向転送）に適用すると、それぞれクライアント端末とサーバ端末との間のフレームは非同期に転送されることになるため、通信経路となる１本のＳＶＣ論理チャネルには同時に両方向通信が行われ、これは全二重通信の応用例となる。
【０２４２】
（４）　ＰＶＣを用いたフレームの流れ：
ＩＣＳ９２５の内部ネットワークをＦＲ網で構成し、更にＦＲ網内の通信路としてＰＶＣを適用した実施例を、企業Ｗの端末から企業Ｚの端末に向けて発せられたＩＣＳユーザフレームを例として説明する。
【０２４３】
＜＜準備＞＞
ＦＲ交換機１０１３２−５内部の変換部１０３２−５の中のＤＬＣアドレス変換表１４３２−５の中に、変換部１０３２−５からＦＲ網に転送するＩＣＳネットワークフレームの発信ＩＣＳネットワークアドレスと、着信ＩＣＳネットワークアドレスと、この発着信ＩＣＳネットワークアドレス対の通信路として、ＦＲ網（ＦＲ交換機１０１３２−５とＦＲ交換機１０１３２−６との問の通信路を指す）に固定設定されたＰＶＣのＤＬＣＩと、論理チャネルがＰＶＣであることを示すチャネル種別とを登録する。この登録はＳＶＣのケースとは異なり、通信路となるＦＲ交換機（１０１３２−５と１０１３２−５と１０１３２−６）にＰＶＣ論理チャネルを設定する時に、同時にＤＬＣアドレス変換表１４３２−５内に登録し、通信路を必要とする期間、即ちＰＶＣ論理チャネルを設定解除するまで固定的に保持する。また、ＦＲ交換機１０１３２−６内部の変換部１０３２−６の中のＤＬＣアドレス変換表１４３２−６内にも同様に登録し保持する。尚、ＰＶＣのＤＬＣＩは、ＦＲ交換機間にＰＶＣを固定接続した際にそれぞれのＦＲ交換機に対して割当てられる。
【０２４４】
ＤＬＣアドレス変換表１４３２−５の中に設定する値としては、発信ＩＣＳネットワークアドレスとして、企業Ｗとの通信用アドレス、即ち、アクセス制御装置１０１０−７のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７３３”を設定し、着信ＩＣＳネットワークアドレスとして企業Ｚとの通信アドレス、即ち、アクセス制御装置１０１０−８のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９４４”を設定する。更に、ＤＬＣＩとして、ＦＲ交換機１０１３２−５に割当てられたＰＶＣ論理チャネルのＩＤ“１８”を設定し、チャネル種別にはＰＶＣを示す値“２０”を設定する。また、ＤＬＣアドレス変換表１４３２−５に登録する設定は、ＤＬＣアドレス管理サーバ１７３２−５にも書込んで保管しておく。また、ＦＲ交換機１０１３２−６内部の変換部１０３２−６の中のＤＬＣアドレス変換表１４３２−６の中に、発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとを逆にした形で同様の設定を行う。この場合、同一のＰＶＣを示す場合であっても、ＤＬＣＩはＤＬＣアドレス変換表１４３２−５とは別の値となる場合がある。
【０２４５】
ＤＬＣアドレス変換表１４３２−６の中に設定する値としては、発信ＩＣＳネットワークアドレスとして企業Ｚとの通信用アドレス、即ち、アクセス制御装置１０１０−８のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“９９４４”を設定し、着信ＩＣＳネットワークアドレスとして企業Ｗとの通信用アドレス、即ち、アクセス制御装置１０１０−７のＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７７３３”を設定する。更に、ＤＬＣＩにはＦＲ交換機１０１３２−６に割当てられたＰＶＣ論理チャネルのＩＤとする“２８”を設定し、チャネル種別にはＰＶＣを示す“２０”を設定する。また、ＤＬＣアドレス変換表１４３２−６に登録する設定は、ＤＬＣアドレス管理サーバ１７３２−６にも書込んで保管しておく。
【０２４６】
＜＜アクセス制御装置からのＩＣＳネットワークフレーム転送＞＞
実施例−１で説明したように、企業Ｗの端末からアクセス制御装置１０１０−７を経てアクセス制御装置１０１０−８に接続される企業Ｚの端末に向けて発せられたＩＣＳユーザフレームは、アクセス制御装置１０１０−７を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレス“７７３３”及び着信ＩＣＳネットワークアドレス“９９４４”をＩＣＳフレームヘダー内部に持つＩＣＳネットワークフレームＦ５となる。ＩＣＳネットワークフレームＦ５はアクセス制御装置１０１０−７からＦＲ交換機１０１３２−５に送信され、インタフェース部１１３２−５を経て変換部１０３２−５に到達する。
【０２４７】
＜＜ＤＬＣＩの取得＞＞
処理装置１２３２−５は、受取ったＩＣＳネットワークフレームＦ５のヘダーにある発信ＩＣＳネットワークアドレス“７７３３”及び着信ＩＣＳネットワークアドレス“９９４４”を用いて、ＤＬＣアドレス変換表１４３２−５を参照し、このＩＣＳネットワークアドレス対に対する通信路として設定された論理チャネルのＤＬＣＩが“１８”であることを取得する。これと同時に、取得されるチャネル種別の値“２０”から、この論理チャネルがＰＶＣであることを知る。
【０２４８】
＜＜フレームの送信＞＞
処理装置１２３２−５は上述のようにして取得したＰＶＣ論理チャネル“１８”に対して、アクセス制御装置１０１０−７から受取ったＩＣＳネットワークフレームＦ５をＦＲフレームに変換してＦＲ交換機１０１３２−５に送信する。このＦＲフレーム変換の方法は、ＳＶＣの例で説明した内容と同様である。以上の変換部１０３２−５の処理手順をフローチャートで示すと図６４のようになり、ＰＶＣでは常に（１）の流れを通る。
【０２４９】
＜＜ＦＲフレームの転送＞＞
ＩＣＳネットワークフレームＦ５を変換して得られたＦＲフレームＳ１は、ＦＲ交換機１０１３２−５から中継ＦＲ交換機１０１３２−５に転送され、更にＦＲ交換機１０１３２−５からＦＲ交換機１０１３２−６へＦＲフレームＳ２として転送されるが、この動作はＳＶＣの場合と同様である。
【０２５０】
＜＜フレーム到達後の動作＞＞
ＦＲフレームＳ２がＦＲ交換機１０１３２−６に到達すると、ＦＲフレームＳ２はＦＲ交換機１０１３２−６からＦＲ交換機１０１３２−６の内部の変換部１０３２−６に転送される。変換部１０３２−６は、受信したＦＲフレームからＩＣＳネットワークフレームを復元するが、この動作はＳＶＣの場合と同様である。復元されたＩＣＳネットワークフレームを図６３ではＩＣＳネットワークフレームＦ６と記述しているが、フレーム内容はＩＣＳネットワークフレームＦ５と変わらない。ＩＣＳネットワークフレームＦ６は、そのＩＣＳフレームヘダー内部の着信ＩＣＳネットワークアドレス“９９４４”によって判明するアクセス制御装置、即ち、ＩＣＳネットワークアドレス“９９４４”を付与された論理端子を持つアクセス制御装置１０１０−８に転送される。以上の変換部１０３２−６の処理手順をフローチャートで示すと図６５のようになり、ＰＶＣでは常に（１）の流れを通る。
【０２５１】
＜＜フレームの逆方向の流れ＞＞
次にＩＣＳフレームの逆方向の流れ、即ち企業Ｚから企業Ｗへと流れる場合を、ＰＶＣ論理チャネルを通信路として説明する。企業Ｚから企業Ｗへと発したＩＣＳユーザフレームは、アクセス制御装置１０１０−８を経由する際にＩＣＳカプセル化されて、発信ＩＣＳネットワークアドレズ“９９４４”及び着信ＩＣＳネットワークアドレス“７７３３”をＩＣＳフレームヘダー内部に持つＩＣＳネットワークフレームＦ７に変換されて、ＦＲ交換機１０１３２−６内部の変換部１０３２ー６に転送される。変換部１０３２−６の処理装置１２３２−６は図６４のフローに従った処理を行うが、この場合、変換部１０３２−６のＤＬＣアドレス変換表１４３２−６には、発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７３３”に対応するＤＬＣＩ“２８”が登録されているので、ＤＬＣＩ“２８”に対して、ＩＣＳネットワークフレームＦ７をＦＲフレームに変換して送信する。
【０２５２】
ＦＲ網中を転送されたＦＲフレームは、ＦＲ交換機１０１３２−５の変換部１０３２−５にＤＬＣＩ“１８”を持つ論理チャネルから受信され、ＩＣＳネットワークフレームＦ７と同等な内容を持つＩＣＳネットワークフレームＦ８として復元される。しかし、変換部１０３２−５は、ＩＣＳネットワークフレームＦ８のヘダーに持つ発信ＩＣＳネットワークアドレス“９９４４”と着信ＩＣＳネットワークアドレス“７７３３”との対が発着を逆にした形で既にＤＬＣアドレス変換表１４３２−５に登録済みであり、かつ、この発着信アドレス対に対するＤＬＣＩ“１８”がチャネル種別の値“２０”からＰＶＣであることを得るので登録処理は行わず、ＩＣＳネットワークフレームＦ８をアクセス制御装置１０１０−７に転送する。
【０２５３】
＜＜半二重通信への応用例＞＞
上述のようにＩＣＳ９２５の内部ネットワークをＦＲ網を用いて構成し、ＰＶＣを用いてＩＣＳフレームの転送の実施例を説明したが、ＰＶＣとＳＶＣとは、論理チャネルが固定的に設定されているか、必要時に呼設定するかの違いであり、設定された論理チャネルに対してＦＲフレームを転送する動作自体に違いはない。従って、ＩＣＳをＦＲ網を用いて構成し、そのＦＲ網に対しＰＶＣ論理チャネルを用いた場合の半二重通信への応用例は、ＳＶＣ論理チャネルを用いた半二重通信への応用例と同等である。
【０２５４】
＜＜全二重通信への応用例＞＞
半二重通信への応用例と同様の理由によって、ＰＶＣの全二重通信への応用例はＳＶＣにおける全二重通信への応用例と同等である。
【０２５５】
（５）ＰＶＣを用いた１対Ｎ通信又はＮ対１通信：
上述の説明では、ＰＶＣの一論理チャネルを一企業（拠点）と一企業（拠点）とを接続する通信路、即ちＩＣＳ内部においては一ＩＣＳ論理端子と一ＩＣＳ論理端子とを接続する通信路として用いる実施例を示したが、ＰＶＣの一論理チャネルを、一ＩＣＳ論理端子と複数ＩＣＳ論理端子との間の通信路として共用することが可能である。図６６を参照して、このような１対Ｎ通信又はＮ対１通信の実施例を説明する。
【０２５６】
＜＜構成要素の説明＞＞
企業Ｘはアクセス制御装置１０１０−１２内のＩＣＳネットワークアドレス““７７１１”を付与されたＩＣＳ論理端子を接続点とし、アクセス制御装置１０１０−１２はＦＲ交換機１０１３２−１２に接続される。企業Ｘから接続しようとする相手を企業Ａ〜Ｄとし、企業Ａはアクセス制御装置１０１０−２２内のＩＣＳネットワークアドレス“９９２２”を付与されたＩＣＳ論理端子を接続点とし、企業Ｂはアクセス制御装置１０１０−２２内のＩＣＳネットワークアドレス“９９３３”を付与されたＩＣＳ論理端子を接続点とする。同様に、企業Ｃはアクセス制御装置１０１０−４２内のＩＣＳネットワークアドレス“９９４４”を付与されたＩＣＳ論理端子を接続点とし、企業Ｄはアクセス制御装置１０１０−４２内のＩＣＳネットワークアドレス“９９５５”を付与されたＩＣＳ論理端子を接続点とする。アクセス制御装置１０１０ー２２及び１０１０−４２はＦＲ交換機１０１３２−２２に接続され、ＦＲ交換機１０１３２−１２及び１０１３２−４２はＦＲ中継網を介して接続されている。
【０２５７】
＜＜準備＞＞
ＦＲ交換機１０１３２−１２及び１０１３２−２２に対して、ＦＲ交換機１０１３２−５２内部の変換部１０３２−１２とＦＲ交換機１０１３２−２２内部の変換部１０３２−２２とを接続する１本のＰＶＣ論理チャネルを設定し、この論理チャネルの変換部１０３２−１２に与えられたＤＬＣＩを“１６”、論理チャネルの変換部１０３２−２２に与えられたＤＬＣＩを“２６”とする。変換部１０３２−１２内のＤＬＣアドレス変換表１４３２−１２及び変換部１０３２−２２内のＤＬアドレス変換表１４３２−２２に対し、図６６に示すような登録を行う。
【０２５８】
＜＜１対Ｎ通信のフレームの流れ＞＞
１対Ｎ通信のフレームの流れを企業Ｘから企業Ａ〜Ｄヘそれぞれ発信したフレームにて説明する。企業Ｘから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３２−１２にてＤＬＣアドレス変換表１４３２−１２を参照することで、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。企業Ｘから企業Ｂに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９３３”を持つＩＣＳネットワークフレームも同様に、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。企業Ｘから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレスム“９９４４”を持つＩＣＳネットワークフレーム、企業Ｘから企業Ｄに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９５５”を持つＩＣＳネットワークフレームも、同様にＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。このことは、１対Ｎ（企業Ｘ対企業Ａ〜Ｄ）通信が１本のＰＶＣ論理チャネルを共用して行われていることを示す。フレームの逆の流れ、即ちフレームが企業Ａ〜Ｄから企業Ｘへと転送される場合については、次に説明する。
【０２５９】
＜＜Ｎ対１通信のフレームの流れ＞＞
Ｎ対１通信のフレームの流れを企業Ａ〜Ｄから企業Ｘヘそれぞれ発信したフレームにて説明する。企業Ａから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７１１１”を持つＩＣＳネットワークフレームは、変換部１０３２−２２にてＤＬＣアドレス変換表１４３２−２２を参照することで、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。企業Ｂから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９３３”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレームも同様に、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。企業Ｃから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレーム、企業Ｄから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９５５”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレームも、同様にＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。このことは、Ｎ対１（企業Ａ〜Ｄ対企業Ｘ）　通信が１本のＰＶＣ論理チャネルを共用して行われていることを示す。
【０２６０】
（６）ＰＶＣを用いたＮ対Ｎ通信：
１対Ｎ通信と同様の手法により、ＰＶＣの一論理チャネルを複数ＩＣＳ論理端子と複数ＩＣＳ論理端子との間の通信路として共用することが可能である。図６７を参照して、このＮ対Ｎ通信の実施例を説明する。
【０２６１】
＜＜構成要素の説明＞＞
企業Ｘはアクセス制御装置１０１０−１３のＩＣＳ論理端子アドレス“７７１１”を接続点とし、企業Ｙはアクセス制御装置１０１０−１３のＩＣＳ論理端子アドレス“７７２２”を接続点とし、アクセス制御装置１０１０−１３はＦＲ交換機１０１３２−１３に接続される。企業Ｘ又は企業Ｙから接続しようとする相手を、企業Ａ又は企業Ｃとし、企業Ａはアクセス制御装置１０１０−２３のＩＣＳ論理端子アドレス“９９２２”を接続点とし、企業Ｃはアクセス制御装置１０１０−４３のＩＣＳ論理端子アドレス“９９４４”を接続点としている。アクセス制御装置１０１０−２３及び１０１０−４３はＦＲ交換機１０１３２−２３に接続され、ＦＲ交換機１０１３２−１３及び１０１３２−２３はＦＲ中継網を介して接続されている。
【０２６２】
＜＜準備＞＞
ＦＲ交換機１０１３２−１３及び１０１３２−２３に対して、ＦＲ交換機１０１３２−１３内部の変換部１０３２−１３及びＦＲ交換機１０１３２−２３内部の変換部１０３２−２３を接続する１本のＰＶＣ論理チャネルを設定し、この論理チャネルの変換部１０３２−１３に与えられたＤＬＣＩを“１６”、論理チャネルの変換部１０３２ー２３に与えられたＤＬＣＩを“２６”とする。変換部１０３２−１３内のＤＬＣアドレス変換表１４３２−１３及び変換部１０３２−２３内のＤＬＣアドレス変換表１４３２−２３に対し、図６７に示すような登録を行う。
【０２６３】
＜＜Ｎ対Ｎ通信のフレームの流れ＞＞
Ｎ対Ｎ通信のフレームの流れを先ず、企業Ｘから企業Ａ及びＣへそれぞれ発信したフレームにて説明する。企業Ｘから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３２−１３にてＤＬＣアドレス変換表１４３２−１３を参照することで、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。また、企業Ｘから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７１１”及び着信ＩＣＳネットワークアドレス“９９４４”を持つＩＣＳネットワークフレームも同様に、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。次に、企業Ｙから企業Ａ及びＣへそれぞれ発信したフレームにて説明する。企業Ｙから企業Ａに向けられた発信ＩＣＳネットワークアドレス“７７２２”及び着信ＩＣＳネットワークアドレス“９９２２”を持つＩＣＳネットワークフレームは、変換部１０３２−１３にてＤＬＣアドレス変換表１４３２−１３を参照することで、ＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。また、企業Ｙから企業Ｃに向けられた発信ＩＣＳネットワークアドレス“７７２２”及び着信ＩＣＳネットワークアドレス“９９４４”を持つＩＣＳネットワークフレームも、同様にＤＬＣＩ“１６”のＰＶＣ論理チャネルに送信される。
【０２６４】
次にフレームの逆方向の流れについて、企業Ａから企業Ｘ及びＹへそれぞれ発信したフレームにて説明する。企業Ａから企業Ｘに向けられた発信ＩＣＳネットワークアードレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークアドレスは、変換部１０３２−２３にてＤＬＣアドレス変換表１４３２ー２３を参照することで、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。また、企業Ａから企業Ｙに向けられた発信ＩＣＳネットワークアドレス“９９２２”及び着信ＩＣＳネットワークアドレス“７７２２”を持つＩＣＳネットワークフレームは、変換部１０３２−２３にてＤＬＣアドレス変換表１４３２−２３を参照することで、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。同様にして、企業Ｃから企業Ｘに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７１１”を持つＩＣＳネットワークフレームは、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。企業Ｃから企業Ｙに向けられた発信ＩＣＳネットワークアドレス“９９４４”及び着信ＩＣＳネットワークアドレス“７７２２”を持つＩＣＳネットワークフレームもまた、ＤＬＣＩ“２６”のＰＶＣ論理チャネルに送信される。上記説明により、１本のＰＶＣ論理チャネルを共用してＮ対Ｎ通信が行われることが示される。
【０２６５】
実施例−１８（電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線の収容）：
本発明のＩＣＳへのアクセスポイントであるアクセス制御装置への接続は、実施例−１や実施例−２で説明したように、ＬＡＮへの通信回線（専用線など）に限定されるものではなく、電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線の収容も可能であり、実施例−１０とは異なる他の実施例を説明する。
【０２６６】
図６８〜図７１は、ＩＣＳ６０００による電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線を収容するシステムの一例を示すものであり、回線部６０１１−１及び６０１１−２はそれぞれ、電話回線変換部６０３０ー１及び６０３０−２、ＩＳＤＮ回線変換部６０２９−１及び６０２９−２、ＣＡＴＶ回線変換部６０２８−１及び６０２８−２、衛星回線変換部６０２７ー１及び６０２７−２、ＩＰＸ変換部６０２６−１及び６０２６−２、携帯電話変換部６０２５−１及び６０２５−２で構成されている。電話回線変換部６０３０−１及び６０３０−２は、電話回線６１６０−１及び６１６０−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層（ＯＳＩ（Ｏｐｅｎ　Ｓｙｓｔｅｍｓ　Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ）　通信プロトコルの第１層と第２層）に相当する機能の変換及び逆変換の機能を有している。また、ＩＳＤＮ回線変換部６０２９−１及び６０２９−２は、ＩＳＤＮ回線６１６１一１及び６１６１−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有しており、ＣＡＴＶ回線変換部６０２８−１及び６０２８−２は、ＣＡＴＶ回線６１６２ー１及び６１６２−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有している。更に、衛星回線変換部６０２７−１及び６０２７−２は、衛星回線６１６３−１及び６１６３−２とアクセス制御装置６０１０−１或いは６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有しており、ＩＰＸ変換部６０２６−１及び６０２６−２は、ＩＰＸ回線６１６４−１及び６１６４−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有している。携帯電話変換部６０２６−１及び６０２６−２は、携帯電話無線回線６１６５一１及び６１６５−２とアクセス制御装置６０１０−１及び６０１０−２との間の物理層やデータリンク層に相当する機能の変換及び逆変換の機能を有している。
【０２６７】
ＩＣＳフレームインタフェース網６０５０は、図３５に示すＩＣＳフレームインタフェース網１０５０と同一種類の網であり、ＲＦＣ７９１又はＲＦＣ１８８３　の規定に従うＩＣＳネットワークフレームをそのままの形式で転送する。Ｘ．２５網６０４０も、図３５のＸ．２５網１０４０と同一種類の網であり、ＩＣＳネットワークフレームを受け入れてＸ．２５形式のフレームに変換して転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。ＦＲ網６０４１も、図３５のＦＲ網１０４１と同一種類の網であり、ＩＣＳネットワークフレームを受け入れてフレームリレー形式のフレームに変換して転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。ＡＴＭ網６０４２も、図３５のＡＴＭ網１０４２と同一種類の網であり、ＩＣＳネットワークフレームを受け入れてＡＴＭ形式のフレームに変換して転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。衛星通信網６０４３は、図３５の衛星通信網１０４３と同一種類の網であり、ＩＣＳネットワークフレームを受け入れて衛星を利用して情報を転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。また、ＣＡＴＶ回線網６０４４は、ＩＣＳネットワークフレームを受け入れてＣＡＴＶ形式のフレームに変換してその内部を転送し、終りにＩＣＳネットワークフレームの形式に逆変換して出力する。
【０２６８】
＜＜共通の準備＞＞
アクセス制御装置６０１０−１内の変換表６０１３−１は、発信ＩＣＳネットワ一クアドレス、送信者ＩＣＳユーザアドレス、受信者ＩＣＳユーザアドレス、着信ＩＣＳネットワークアドレス、要求識別を含む。この要求識別は、例えば企業内通信サービスを“１”、企業間通信サービスを“２”、仮想専用線接続を“３”、ＩＣＳ網サーバ接続を“４”で表わす。変換表６０１３−１には、実施例−１や実施例−２と同一の手法で登録したアドレスが記述されている。ＩＣＳ網サーバ６７０は、そのＩＣＳユーザアドレスが“２０００”、ＩＣＳネットワークアドレスが“７８２１”であり、ＩＣＳ網通信回線６０８１−１を経てアクセス制御装置６０１０−１に接続されており、変換表６０１３−１には、ＩＣＳ網サーバ６７０の受信者ＩＣＳユーザアドレス“２０００”、着信ＩＣＳネットワークアドレス“７８２１”、要求識別“４”が登録されている。
【０２６９】
その動作を、図７２のフローチャートを参照して説明する。
【０２７０】
＜＜電話回線からＩＳＤＮ回線への通信＞＞
ユーザ６０６０−１は、送信者ＩＣＳユーザアドレス“３４００”、受信者ＩＣＳユーザアドレス“２５００”のＩＣＳユーザフレームＦ１１０を、電話回線６１６０−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２１”の電話回線変換部６０３０−１からＩＣＳユーザフレームＦ１１０を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２１”が変換表６０１３−１において、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、次に、ＩＣＳユーザフレームＦｌｌ０上に書かれている受信者ＩＣＳユーザアドレス“２５００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に、要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２２”を取得し、企業間通信に関する課金などの処理を行い（ステップＳ１８０５）、ＩＣＳユーザフレームＦ１１０をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２０に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２０は、例えばＸ．２５網６０４０及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ここでＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ１１０が復元され、受信者ＩＣＳユーザアドレス“２５００”のユーザ６０６１−２に到達する。
【０２７１】
＜＜ＩＳＤＮ回線からＣＡＴＶ回線への通信＞＞
ユーザ６０６１−１は、送信者ＩＣＳユーザアドレス“３５００”、受信者ＩＣＳユーザアドレス“２６００”のＩＣＳユーザフレームＦｌｌｌを、ＩＳＤＮ回線６１６１−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２２”のＩＳＤＮ回線変換部６０２９−１からＩＣＳユーザフレームＦｌｌｌを受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２２”が変換表６０１３−１上に、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は仮想専用線接続“３”が登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２３”を取得し、専用線接続に関する課金などの処理を行い（ステップＳ１８０２）、ＩＣＳユーザフレームＦｌｌｌをＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２１に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。
【０２７２】
尚、仮想専用線接続においては、ＩＣＳネットワークフレームＦｌｌｌの内部に書かれている送信者ＩＣＳユーザアドレスや受信者ＩＣＳユーザアドレスは、アクセス制御装置の内部で使用しなくてもよい。次に、ＩＣＳネットワークフレームＦ１２１は、例えばＦＲ網６０４１及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦｌｌｌが復元され、その着信ＩＣＳネットワークアドレス“５５２３”が付与されているＣＡＴＶ回線部６０２８−２を経て、ＣＡＴＶ回線６１６２−２から接続されているユーザ６０６２−２に到達する。
【０２７３】
＜＜ＣＡＴＶ回線から衛星回線への通信＞＞
ユーザ６０６２−１は、送信者ＩＣＳユーザアドレス“３６００”、受信者ＩＣＳユーザアドレス“２７００”のＩＣＳユーザフレームＦ１１２を、ＣＡＴＶ回線６１６２−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２３”のＣＡＴＶ回線変換部６０２８−１からＩＣＳユーザフレームＦ１１２を受け取り（ステップＳ１８００）、このＩＣＳネットワークアドレス“７７２３”が、変換表６０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、次に、ＩＣＳユーザフレームＦ１１２上に書かれている受信者ＩＣＳユーザアドレス“２７００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に、要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は企業間通信“２”が登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２４”を取得し、企業間通信に関する課金などの処理を行い（ステップＳ１８０５）、ＩＣＳユーザフレームＦ１１２をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２２に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２０は、例えばＡＴＭ網６０４２及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームレームＦ１１２が復元され、受信者ＩＣＳユーザアドレス“２７００”のユーザ６０６３−２に到達する。
【０２７４】
＜＜衛星回線からＩＰＸ回線への通信＞＞
ユーザ６０６３−１は、送信者ＩＣＳユーザアドレス“３７００”及び受信者ＩＣＳユーザアドレス“２８００”のＩＣＳユーザフレームＦ１１３を、電話回線６１６３−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２４”の衛星回線変換部６０２７−１からＩＣＳユーザフレームＦ１１３を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２４”が、変換表６０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、次にＩＣＳユーザフレームＦ１１３上に書かれている受信者ＩＣＳユーザアドレス“２８００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は企業間通信“２”が登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２５”を取得し、企業間通信に関する課金などの処理を行い（ステップＳ１８０５）、ＩＣＳユーザフレームＦ１１３をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２３に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２３は、例えばＩＣＳフレームインタフェース網６０５０及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ１１３が復元され、受信者ＩＣＳユーザアドレス“２８００”のユーザ６０６４−２に到達する。
【０２７５】
＜＜ＩＰＸ回線から携帯電話回線への通信＞＞
ユーザ６０６４−１は、送信者ＩＣＳユーザアドレス“００１２”及び受信者ＩＣＳユーザアドレス“２９００”のＩＣＳユーザフレームＦ１１４を、ＩＰＸ回線６１６４−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２５”のＩＰＸ回線変換部６０２６−１からＩＣＳユーザフレームＦ１１４を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２５”が変換表６０１３−１上に、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、次に、ＩＣＳユーザフレームＦ１１４上に書かれている受信者ＩＣＳユーザアドレス“２９００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に、要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は“２”が登録されていないので、要求識別が企業内通信“１”として登録されているか否かを調べる（ステップＳ１８１０）。この場合は企業間通信“１”が登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２６”を取得し、企業内通信に関する課金などの処理を行い（ステップＳ１８１１）、ＩＣＳユーザフレームＦ１１４をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２４に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２４は、例えばＣＡＴＶ回線網６０４４及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレ一ムＦ１１４が復元され、受信者ＩＣＳユーザアドレス“２９００”のユーザ６０６５−２に到達する。
【０２７６】
＜＜携帯電話回線から電話回線への通信＞＞
ユーザ６０６５−１は、送信者ＩＣＳユーザアドレス“３８００”及び受信者ＩＣＳユーザアドレス“２４００”のＩＣＳユーザフレームＦ１１５を、携帯電話回線６１６５−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２６”の携帯電話回線変換部６０３５−１からＩＣＳユーザフレームＦ１１５を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２６”が、変換表６０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、ＩＣＳユーザフレームＦ１１５上に書かれている受信者ＩＣＳユーザアドレス“２４００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は要求識別が企業間通信“２”として登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“５５２１”を取得し、企業間通信に関する課金などの処理を行い（ステップＳ１８０５）、ＩＣＳユーザフレームＦ１１５をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームＦ１２５に変換し、ＩＣＳ網通信回線６０８０−１を経てＩＣＳフレーム転送網６０３０へ送信する（ステップＳ１８２５）。ＩＣＳネットワークフレームＦ１２０は、例えば衛星回線網６０４３及びＩＣＳ網通信回線６０８０−２を経てアクセス制御装置６０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦｌｌ５が復元され、受信者ＩＣＳユーザアドレス“２４００”のユーザ６０６０−２に到達する。
【０２７７】
＜＜携帯電話回線からＩＣＳ網サーバへの通信＞＞
ユーザ６０６６−１は、送信者ＩＣＳユーザアドレス“３９８０”及び受信者１ＣＳユーザアドレス“２０００”のＩＣＳユーザフレームＦ１１６を、携帯電話回線６１６６−１経由でアクセス制御装置６０１０−１に送出する。アクセス制御装置６０１０−１は、ＩＣＳネットワークアドレス“７７２６”の携帯電話回線変換部６０２５−１からＩＣＳユーザフレームＦ１１６を受け取り（ステップＳ１８００）、ＩＣＳネットワークアドレス“７７２６”が、変換表６０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ１８０１）。この場合は登録されていないので、ＩＣＳユーザフレームＦ１１６上に書かれている受信者ＩＣＳユーザアドレス“２０００”が変換表６０１３−１上に登録されており（ステップＳ１８０３）、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ１８０４）。この場合は登録されていないので、要求識別が企業内通信“１”として登録されているか否かを調べる（ステップＳ１８１０）。この場合は登録されていないので、要求識別がＩＣＳ網サーバとの通信“４”として登録されているかを調べる（ステップＳ１８１２）。この場合は登録されているので、変換表６０１３−１から着信ＩＣＳネットワークアドレス“７８２１”を取得し、企業内通信に関する課金などの処理を行い（ステップＳ１８１３）、ＩＣＳユーザフレームＦ１１６をＩＣＳカプセル化し（ステップＳ１８２０）、ＩＣＳネットワークフレームに変換してＩＣＳ網サーバ６７０へ送信する（ステップＳ１８２５）。ＩＣＳ網サーバ６７０が、送信元のユーザ６０６６−１に返事を返す方法は、実施例−３に述べた手法と同一である。
【０２７８】
以上述べたＩＣＳユーザフレームの各種送信方法は、送信側ユーザが、ＩＣＳユーザフレームの中に書込む受信者ＩＣＳユーザアドレスを変化させることにより、送信側が、電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線のいずれであっても、受信側の電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線のいずれとも選択可能である。
【０２７９】
実施例−１９（ダイアルアップル−タ）：
ダイアルアップル−タを用いた例を、図７３〜図７５に示して説明する。ＬＡＮ７４００の内部のユーザ７４００−１はＩＣＳユーザアドレス“２５００”を有し、同様にＬＡＮ７４１０の内部のユーザ７４１０−１はＩＣＳユーザアドレス“３６０１”を有する。ダイアルアップルータ７１１０を管理する者は、ダイアルアップルータ７１１０のルータ表７１１３−１に、受信者ＩＣＳユーザアドレス対応に指定される電話番号とその優先順位をルータ表入力部７０１８−１から入力する。
【０２８０】
ここで、図７６を参照して、ルータ表７１１３−１の登録内容を説明する。受信者ＩＣＳユーザアドレス“３６０１”が指定されたとき、優先順位１位は電話番号「０３−１１１１−１１１１」であり、優先順位２位は電話番号「０３−２２２２−２２２２」であり、優先順位３位は電話番号「０３−３３３３−３３３３」である。受信者ＩＣＳユーザアドレス“３６０２”や“３７００”も同様に登録されている。そして、送信者ＩＣＳユーザアドレス“２５００”から受信者ＩＣＳユーザアドレス“３６０１”への通信例として、図７７のフロ−チャ−トを参照して説明する。
【０２８１】
ユーザ７４００−１は、ＩＣＳユーザフレームＦ２００をゲートウェイ７４００−２及びユーザ論理通信回線７２０４を経てダイアルアップルータ７１１０へ送る。ダイアルアップルータ７１１０は処理装置７１１２−１の制御の下に動作するものであり、ＩＣＳユーザフレームＦ２００を受け取り（ステップＳ１９０１）、ＩＣＳユーザフレームＦ２００に含まれる受信者ＩＣＳユーザアドレス“３６０１”を読取り、アドレス“３６０１”を検索のキーワードとしてルータ表７１１３−１を検索し（ステップＳ１９０２）、優先順位の高い電話番号を見出す。この場合、優先順位１位の電話番号は図７６のル−タ表に示すように「０３−１１１１−１１１１」であるので、ダイアルアップルータ７１１０は第１回目の試みとして、電話網７２１５−１を経て電話番号「０３−１１１１−１１１１」に電話をかける（ステップＳ１９１０）。この結果、電話番号「０３−１１１１ー１１１１」により呼び出されるアクセス制御装置７０１０−１の回線部７０１１ー１との間で電話通信路７２０１が確立する、即ち、ダイアルアップルータ７１１０と回線部７０１１−１とが電話回線で接続される。なお、上記電話呼出し手続で、ダイアルアップルータ７１１０と回線部７０１１−１とが電話回線で接続されない場合、ダイアルアップルータ７１１０は、次にルータ表７１１３−１により優先順位２位の電話番号「０３−２２２２−２２２２」を見出し、第２回目の試みとして、電話網７２１５−１を介して電話番号「０３−２２２２−２２２２」に電話をかける（ステップＳ１９１１）。この結果、電話番号「０３−２２２２−２２２２」により呼び出されるアクセス制御装置７０１０−１の回線部７０１１−１との間で電話通信路７２０２が確立する。尚、上記電話呼出し手続で、ダイアルアップル−タ７１１０と回線部７０１１−１とが電話回線で接続されない場合、ダイアルアップルータ７１１０は、次にル−タ表７１１３−１により優先順位３位の電話番号「０３−３３３３−３３３３」を見出し、第３回目の試みとして、電話網７２１５−３を介して電話番号「０３−３３３３−３３３３」に電話をかける（ステップＳ１９１２）。この結果、電話番号「０３−３３３３−３３３３」により呼び出されるアクセス制御装置７０１０−３の回線部７０１１−３との間で電話通信路７２０３が確立する。尚、以上の複数回の試みでもダイアルアップルータからアクセス制御装置に電話通信路が確立しないとき、ダイアルアップルータ７１１０は受信したＩＣＳフレームＦ２００を記憶部７１１７−１に保管し（ステップＳ１９１３）、一定時間後（ステップＳ１９１４）に再度ルータ表を索引し（ステップＳ１９０２）、電話通信路７２０１、７２０２、７２０３等の確立を試みる。
【０２８２】
次に、前記ダイアルアップルータ７１１０と回線部７０１１−１とが電話回線で接続された以後の動作を説明する。ダイアルアップルータ７１１０は、アクセス制御装置７０１Ｏ−１に利用者として登録済みの正規の利用者であるか否かの認証手続に入る（ステップＳ１９２０）。認証手続は認証の目的を達成できるものであれば良いが、例えばダイアルアップルータ７１１０から、ダイアルアップルータ７１１０を識別するためのＩＤ及びパスワードを電話回線７２０１を通して回線部７０１１−１に送出し、アクセス制御装置７０１０−１の認証部７０１６−１は受信したＩＤ及びパスワードが正しいか否かを調べ、正しければユーザが正しいこと、即ち“肯定確認”を知らせる通知データを電話通信路７２０１を経てダイアルアップルータ７１１０に送信することにより、認証の手続を終了する。尚、受信したＩＤ及びパスワードのいずれかが正しくない揚合、電話通信路７２０１による通信を中断する。
【０２８３】
ダイアルアップルータ７１１０はユーザ認証における肯定確認の通知を電話回線７２０１から受信すると、ＩＣＳユーザフレームＦ２００を電話通信路７２０１に送出し（ステップＳ１９３０）、アクセス制御装置７０１０−１がＩＣＳユーザフレームＦ２００を受信したのを確認すると電話通信路７２０１を解放して電話を切り（ステップＳ１９３１）、以上説明したダイアルアップルータの一連の処理は終了する。
【０２８４】
アクセス制御装置７０１０−１はＩＣＳユーザフレームＦ２００を受け取ると、処理装置７０１２−１の管理の下に変換表７０１３−１を用いてＩＣＳカプセル化を行い、ＩＣＳネットワークフレームＦ３０１を生成し、ＩＣＳ７１００内部のＩＣＳ網通信回線７３０１に送出する。本実施例において、ＩＣＳネットワークフレームＦ３０１の発信ＩＣＳネットワークアドレスは回線部７０１１−１内のＩＣＳ論理端子に付与されたネットワークアドレスの“７５０１”であり、着信ＩＣＳネットワークアドレスはアクセス制御装置７０１０−２のＩＣＳ論理端子に付与された“８６０１”である。ＩＣＳネットワークフレームＦ３０１はＩＣＳ７１００を転送されてアクセス制御装置７０１０−２に到達し、ここでＩＣＳ逆カプセル化され、ユーザ論理通信回線７６０１を通過してＩＣＳユーザアドレス“３６０１”のユーザ７４１０−１に到達する。
【０２８５】
上記説明において、ダイアルアップルータ７１１０とアクセス制御装置７０１０−１の回線部７０１１−１との間で、電話番号「０３−２２２２−２２２２」で呼び出される電話通信路７２０２が確立した場合、ＩＣＳユーザフレームＦ２００は電話通信路７２０２を通過して、ダイアルアップルータ７１１０から回線部７０１１−１に転送される。この場合も前記と同様に、アクセス制御装置７０１０−１はＩＣＳユーザフレームＦ２００を受け取るとＩＣＳカプセル化を行い、ＩＣＳネットワークフレームＦ３０２を生成してＩＣＳ７１００内部のＩＣＳ網通信回線７３０１に送出する。ここで、ＩＣＳユーザフレームＦ３０２は発信ＩＣＳユーザアドレス“７５０２”、着信ＩＣＳユーザアドレス“８６０１”である。
【０２８６】
また、ダイアルアップルータ７１１０とアクセス制御装置７０１０−３の回線部７０１１−３との間で、電話番号「０３−３３３３−３３３３」で呼び出される電話通信路７２０３が確立した場合、ＩＣＳユーザフレームＦ２００は電話通信路７２０３を通過して、ダイアルアップルータ７１１０から回線部７０１１−３に転送される。この場合、アクセス制御装置７０１０−３はＩＣＳユーザフレームＦ２００を受取るとＩＣＳカプセル化を行い、ＩＣＳネットワークフレームＦ３０３を生成し、ＩＣＳ７１００内部のＩＣＳ網通信回線７３０３に送出する。この場合、ＩＣＳネットワークフレームＦ３０３の発信ＩＣＳネットワークアドレスは，回線部７０１１−３内のＩＣＳ論理端子に付与されたネットワークアドレスの“７８００”であり、着信ＩＣＳネットワークアドレスはアクセス制御装置７０１０−２のＩＣＳ論理端子に付与された“８６０１”である。ＩＣＳネットワークフレームＦ３０３はＩＣＳ７１００を転送されてアクセス制御装置７０１０−２に到達し、ここでＩＣＳ逆カプセル化され、ユーザ論理通信回線７６０１を通過してＩＣＳユーザアドレス“３６０１”のユーザ７４１０−１に到達する。
【０２８７】
実施例−２０（速度クラス及び優先度）：
＜＜構成＞＞
図７８〜図８０に示すようにＩＣＳ８０００−１は、アクセス制御装置８０１０−１，８０１０−２，８０１Ｏ−３，８０１０−４、中継装置８０２０−１、ＩＣＳアドレス管理サーバ８０２５−１、ＩＣＳ網サーバ８０２７−１を含み、これら装置は、ＩＣＳネットワークフレームを転送するＩＣＳ網通信回線８０３０−１，８０３０−２，８０３０−３，８０３０ー４，８０３０−５，８０３０−６で結ばれている。回線部８０１１−１、処理装置８０１２−１、変換表８０１３−１は共にアクセス制御装置８０１０−１の内部に設けられている。回線部８０１１−１の複数のＩＣＳ論理端子には、ＩＣＳ論理通信回線８０５１−１，８０５１−２，８０５１−３，８０５１−４がそれぞれ接続され、ＩＣＳネットワークアドレス“７７２１”，“７７２３”，“７７２４”，“７７２５”がそれぞれ付与されている。ＩＣＳ８０００−１内のＩＣＳ網通信回線は、ＩＣＳネットワークフレームを転送する速度の目安を表わす速度クラスを付与されており、例えばＩＣＳ網通信回線８０３０−１，８０３０−２，８０３０−６は速度クラスがいずれも“４”であり、ＩＣＳ網通信回線８０３０−３及び８０３０−５は速度クラスが共に“３”であり、ＩＣＳ網通信回線８０３０−４は速度クラスが“２”である。速度クラスは、変換表８０１３ー１の内部に登録する速度クラスと同一の基準により定められている。ＩＣＳアドレス管理サーバ８０２５−１にはＩＣＳネットワークアドレス“７８１１”、ＩＣＳ網サーバ８０２７−１にはＩＣＳネットワークアドレス“７８２１”がそれぞれ付与され、ＩＣＳ網通信回線８０５４−１及び８０５４−２でアクセス制御装置８０１０−１に接続されている。
【０２８８】
ＩＣＳ通信端末としてのユーザ８４００−１はＩＣＳユーザアドレス“２５００”を有し、ＩＣＳ論理通信回線８０５１−１を経て回線部８０１１−１に接続され、ＩＣＳ通信端末としてのユーザ８４００−２はＩＣＳユーザアドレス“２５１０”を有し、ＩＣＳ論理通信回線８０５２−１を経てアクセス制御装置８０１０−２に接続され、ＩＣＳ通信端末としてのユーザ８４００−３はＩＣＳユーザアドレス“３６００”を有し、またユーザ８４００−４はＩＣＳユーザアドレス“３６１０”を有し、それぞれゲートウェイ８０４１−１及びＩＣＳ論理通信回線８０５３−１を経てアクセス制御装置８０１０−３に接続されている。
【０２８９】
変換表８０１３−１にＩＣＳネットワ−クアドレスやＩＣＳユ−ザアドレスを登録する方法は、前記実施例−１や実施例−２と同一の手法であり、異なる点は、実施例−１の変換表１１３−１に登録される速度を削除し、代わりに図８０に示すように、速度クラス及び優先度を登録している点と、速度クラス及び優先度がアドレス管理サーバ８０２５−１の中に、アドレス関連情報の一部として、対応するＩＣＳユーザアドレスと共に格納されている点である。
【０２９０】
速度クラスは、速度の単位で表現する代わりに数値等で表現するものであり、例えば通信速度６４Ｋｂｐｓを速度クラス１、通信速度１２８Ｋｂｐｓを速度クラス２、以　下同様にして通信速度５００Ｍｂｐｓを速度クラス７で表わす。速度クラスの数値は、数値が大きいほど早い速度と定める。通信速度と速度クラスの対応づけの例を図８１に示すが、この様に通信速度クラスの数を１から７の７段階にする必要は無く、通信技術の進歩に対応して、例えば２０段階程度に細分化しても良い。また、通信速度はＩＣＳ８０００−１内のＩＣＳ網通信回線の物理的な通信速度に正確に一致させる必要はなく、例えば物理的な通信速度の２５％に対応させて、通信速度に余裕を持たせるようにしてもよい。優先度は数値で例えば８段階で表わされ、ＩＣＳネットワークフレームをアクセス制御装置や中継装置からＩＣＳ網通信回線に送出する場合の、同一速度クラスで比較したときの優先順位を表わす。優先度の数値は、数値が大きいほど高い優先度と定められている。例えば中継装置が２つのＩＣＳネットワークフレームＦ５１０及びＦ５１１をほぼ同時刻に受信し、これら２フレームの速度クラスは同一値“３”であり、ＩＣＳネットワークフレームＦ５１０の優先度が“３”であり、ＩＣＳネットワークフレームＦ５１１の優先度が“５”である場合は、優先度の高いＩＣＳネットワークフレームＦ５１１を時間的に先に送出する。
【０２９１】
本実施例において、例えばＩＣＳ網通信回線８０３０−３及び８０３０−４は、中継装置８０２０−１からアクセス制御装置８０１０ー３に向って“同じ通信方路にある”といい、ＩＣＳ網通信回線８０３０−５及び８０３０−６は、中継装置８０２０−１からアクセス制御装置８０１０−４に向って“同じ通信方路にある”という。なお、通信方路はアクセス制御装置から中継装置に向けても、或いは一つの中継装置からＩＣＳ網通信回線で接続される他の中継装置に向けても良い。同じ通信方路に同じ速度クラスの複数のＩＣＳ網通信回線を存在させてもよく、この場合は同一速度クラスが同一のＩＣＳ網通信回線にあっても良い。
【０２９２】
＜＜動作＞＞
その動作を、図８２及び図８３のフローチャートを参照して説明する。
【０２９３】
ユーザ８４００−１は、送信者ＩＣＳユーザアドレス“２５００”、受信者ＩＣＳユーザアドレス“３６００”のＩＣＳユーザフレームＦ５００をＩＣＳ論理通信回線８０５１−１に送出する。アクセス制御装置８０１０−１の処理装置８０１２−１は、回線部８０１１−１のＩＣＳネットワークアドレス“７７２１”のＩＣＳ論理端子からＩＣＳユーザフレームＦ５００を受取ると共に、ＩＣＳネットワークアドレス“７７２１”を取得し（ステップＳ２００１）、アドレス“７７２１”が、変換表８０１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ２００２）。この場合は登録されていないので、次にＩＣＳネットワークアドレス“７７２１”に対応して、ＩＣＳユーザフレームＦ５００上に書かれている受信者ＩＣＳユーザアドレス“３６００”を取得し（ステップＳ２００４）、アドレス“３６００”が変換表に登録されており、要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ２００５）。この場合は登録されているので、ＩＣＳカプセル化を行う準備として変換表８０１３−１から着信ＩＣＳネットワークアドレス“５５２２”を取得し、更に変換表８０１３−１から速度クラス“３”及び優先度“３”の課金に関係する情報を取得する（ステップＳ２００６）。次に、ＩＣＳネットワークフレーム制御部に、速度クラス“３”及び優先度“３”を書込んだＩＣＳネットワークフレームＦ５１０を生成することによりＩＣＳカプセル化を行い（ステップＳ２０２０）、ＩＣＳ網通信回線８０３０−１に送出する（ステップＳ２０２１）。
【０２９４】
なお、上述の説明では、ＩＣＳネットワークフレームは要求識別が“２”の企業間通信の場合であったが、要求識別が“３”の仮想線接続の場合は、変換表８０１３−１から着信ＩＣＳネットワークアドレス、速度クラス、優先度等を取得し、更に課金に関係する情報を取得し（ステップＳ２００３）、例えば企業内通信“１”の場合は、変換表８０１３−１から着信ＩＣＳネットワークアドレス、速度クラス、優先度等を取得し、更に課金に関係する情報を取得し（ステップＳ２０１１）、ＩＣＳ網サーバへの通信“４”の場合は、変換表８０１３−１から着信ＩＣＳネットワークアドレス等を取得し、更に課金に関係する情報を取得し（ステップＳ２０１３）、ＩＣＳカプセル化後にＩＣＳ網サーバ８０２７−１に送られる。
【０２９５】
上記手順により生成されたＩＣＳネットワークフレームＦ５１０は、ＩＣＳ網通信回線８０３０−１を経て中継装置８０２０−１に到達する。このとき、ほぼ同時刻に、他のＩＣＳネットワークフレームＦ５１１がＩＣＳ網通信回線８０３０−２を経て中継装置８０２０−１に到達したとする。ＩＣＳネットワークフレームＦ５１１はユーザ８４００−２からＩＣＳユーザフレームＦ５０１として送出され、ＩＣＳ論理通信回線８０５２−１を経てアクセス制御装置８０１０−２に到達し、ここでＩＣＳカプセル化されてＩＣＳネットワークフレームＦ５１１となり、ＩＣＳ網通信回線８０３０−２を送信されて中継装置８０２０一１に到達したものである。中継装置８０２０−１はＩＣＳネットワークフレームＦ５１０及びＦ５１１を受信すると（ステップＳ２０３０）、処理装置８０２１−１の管理の下に、先ず中継表８０２２−１を調べてＩＣＳネットワークフレームＦ５１０及びＦ５１１をＩＣＳ網通信回線をいずれとするか、即ち通信方路を見出し（ステップＳ２０３１）、通信方路毎に分ける（ステップＳ２０３２）。本実施例の場合は、前記２つのＩＣＳネットワークフレームＦ５１０及びＦ５１１は共に送信の宛先は、中継装置８０２０−１からアクセス制御装置８０１０−３への通信の方路であり、ＩＣＳ網通信回線８０３０−３及び８０３０ー４、２本のＩＣＳ網通信回線が存在する。次に、前記ＩＣＳネットワークフレームＦ５１０及びＦ５１１共に、その制御部に記載される速度クラスを読出して速度クラス毎に分け（ステップＳ２０４１）、以降は分けられた速度クラス毎の手続を行う。本実施例の場合、ＩＣＳネットワークフレームＦ５１０及びＦ５１１の速度クラス共に“３”である。次に、同じ速度クラスのＩＣＳフレームは、それぞれの制御部に記載されている優先度を読出し、優先度の高いＩＣＳフレームから送信される（ステップＳ２０４２）。同一の優先度の場合はいずれを先に送信しても良い。以上の処理の結果、中継装置８０２０−１はＩＣＳネットワークフレームＦ５１１を先にＩＣＳ網通信回線８０３０−３に送出し、次にＩＣＳネットワークフレームＦ５１０をＩＣＳ網通信回線８０３０−３に送出する。
【０２９６】
尚、上記手順において、ＩＣＳネットワークフレームＦ５１０の制御部に記載されている速度クラスよりも低速度のＩＣＳ網通信回線しか存在しない場合は、速度低下による通信サービスの低下に関する情報、即ち該当するＩＣＳネットワークフレームに記載される送信者ＩＣＳユーザアドレスや受信者ユーザアドレス、通信サービスの時刻（年月日時分秒）等を中継運用ファイル８０２３−１に記録する。中継運用ファイルの記録内容は、ＩＣＳ８０００−１のユーザに要求に応じて知らせる。
【０２９７】
以上の手順により、２つのＩＣＳネットワークフレームＦ５１１及びＦ５１０は、優先度が高いＩＣＳユーザフレームＦ５１１が時間的に先行して、ＩＣＳ網通信回線８０３０−３を転送されてアクセス制御装置８０１０−３に到達する。ＩＣＳネットワークフレームＦ５１１はＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ５０１となり、ＩＣＳ論理通信路８０５３−１を経てＩＣＳユーザアドレス“３６１０”のユーザ８４００−４に到達する。ＩＣＳネットワークフレームＦ５１０はＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ５００となり、ＩＣＳ論理通信路８０５３−１を経てＩＣＳユーザアドレス“３６００”のユーザ８４００−３に到達する。
【０２９８】
次に、優先度の使い方についてオプションを示す。ＩＣＳカプセル化の時点で、変換表８０１３−１に登録されている速度クラス及び優先度をＩＣＳネットワ−クフレ−ムに転記する場合、処理装置８０１２−１が処理対象のＩＣＳユ−ザフレ−ム制御部の内に書かれている長さを調べ、例えばＩＣＳユ−ザフレ−ムが所定値（例えば２５６バイト）以下の場合に限り、優先度の値を「＋１」増加した値をＩＣＳネットワ−クフレ−ムに転記する。このようにすると、短いＩＣＳユ−ザフレ−ムに限り優先的にＩＣＳ８０００−１内部を転送するサ−ビスを実現できる。かかる方法により、ＩＣＳ８０００−１運用者は短いＩＣＳユ−ザフレ−ムを優先度を上げて、つまり通信料金を上げた通信サ−ビスを容易に実現することができる。利用者にとって短いＩＣＳユ−ザフレ−ムなら、スル−プットがより確実になる。優先度のオプションを採用するか否かは、例えばアクセス制御装置毎に定めることにより達成される。
【０２９９】
なお、速度クラスのみを実施し、優先度を除いて、即ち同一の優先度として上記方法を実施してもよい。他の実施例では、変換表８０１３−１は送信者ＩＣＳユーザアドレス（企業内及び企業間）を含まない。この場合でも、図８２のフローチャートは元々送信者ＩＣＳユーザアドレスを参照していないので、変化しない。
【０３００】
実施例−２１（ＩＣＳユーザフレームへの電子署名の付与）：
ＩＣＳユーザフレームに電子的に署名し、ＩＣＳユーザフレームがアクセス制御装置を通過したことを証明する実施例を説明し、また、要求があるときにＩＣＳユ−ザフレ−ムを暗号化する実施例を説明する。先ず、本実施例に用いる電子的な署名（電子署名）の技術について説明する。電子署名を利用するに当つては、電子署名を作る署名者と署名の検証者とがいる。署名者ａは、署名者ａの１対の署名鍵ＫＳａと検証鍵ＫＰａとを同時に生成し、署名鍵ＫＳａは秘密のまま自己で保持し、検証鍵ＫＰａのみを何らかの手段で公開する。署名者ａは、署名者ａのみの秘密の署名鍵ＫＳａを用いてデータｍ及び署名鍵ＫＳａに依存した電子署名σを生成する。数式で表わすと次の数１となる。
【０３０１】
【数１】
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））
ここで、ＳＩＧＮは署名の機能を表わす署名関数であり、関数ｙ＝ｈ（ｍ）はデータｍを短いデータに圧縮する機能を有する電子署名用のハッシュ関数である。検証者ｂは公開されている検証鍵ＫＰａを用いて、
【数２】
ν＝ＴＥＳＴ（σ，ＫＰａ，ｈ（ｍ））
により電子署名σの正否を検証する。そして、ν＝１ならば、電子署名σとデータｍは共に正しく、電子署名σの生成後に電子署名σ及びデータｍの両方が書換えられておらず、改ざんされていないことを示す。また、ν＝０ならば、電子署名σ及びデータｍのいずれか一方或いは両方が正しくないことを示す。検証鍵ＫＰａは、適当な手段により例えば官報や公開鍵の案内サービス業務を行う公開鍵案内サービスセンタや、一般広告等により広く公開される。検証鍵ＫＰａを公開しても、署名鍵ＫＳａの算出を事実上不可能とする署名関数ＳＩＧＮを作成する技法は公知である。
【０３０２】
次に、ＩＣＳユーザフレームに電子署名を付与する手順を述べる。電子署名を付与する時点や場所に関する条件、即ち電子署名を付与した年月日時分秒からなる時刻やアクセス制御装置の運用責任者や、アクセス制御装置の識別記号を表わす“時間／場所パラメ−タＰ１”、及び署名関数ＳＩＧＮやハッシュ関数ｈ（ｍ）の種類や署名鍵の長さ等を表わす“署名関数パラメータＰ２”も電子署名の対象とする。数式で表わすと次の数３となる。
【０３０３】
【数３】
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））
ただし、ｍ＝ＵＦ‖Ｐ１‖Ｐ２である。
【０３０４】
ここで、ＵＦはＩＣＳカプセル化前のＩＣＳユーザフレーム、或いはＩＣＳ逆カプセル化後の元に戻されたＩＣＳユーザフレ−ムを表わす。受信側のユーザは、ＩＣＳユーザフレームＵＦ、時間／場所パラメータＰ１、署名関数パラメータＰ２、電子署名σを、受信側のＩＣＳユーザフレームにＵＦ‖Ｐ１‖Ｐ２‖σとして受信する。これを図示すると図８４のようになる。更に、ＩＣＳユーザフレームＵＦの内部に、パラメータＰ１，Ｐ２や電子署名σの書込領域を図８５に示すように空き領域にしておく方法もある。この場合、ＩＣＳユーザフレームＵＦの空き領域をＤａｔａで表わしたとき、電子署名σは
【数４】
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））
ただし、ｍ＝Ｄａｔａ‖Ｐ１‖Ｐ２である。
【０３０５】
として生成し、署名の検証は
【数５】
ν＝ＴＥＳＴ（σ，ＫＰａ，ｈ（ｍ））
ただし、ｍ＝Ｄａｔａ‖Ｐ１‖Ｐ２である。
【０３０６】
として行う。
【０３０７】
更に、例えばＩＣＳユーザフレームＵＦの長さが２０４８バイトあり、ＵＦ‖Ｐ１‖Ｐ２‖σの長さが２４４８バイト（２０４８バイト＋４００バイト）である場合、ＩＣＳユーザフレ−ムＵＦの制御部の内部にあるフレームの長さを表わすフイールド（例えば図１５２のトータル長フィールド）を、２０４８バイトから２４４８バイトに書換える必要がある。この方法により、長さフィールドを書換えたＩＣＳユーザフレームをＵＦ´で表わす。このような実施例を採用する場合、電子署名σは
【数６】
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））
ただし、ｍ＝ＵＦ´‖Ｐ１‖Ｐ２である。
【０３０８】
として生成し、署名の検証は
【数７】
ν＝ＴＥＳＴ（σ，ＫＰａ，ｈ（ｍ））
ただし、ｍ＝ＵＦ´‖Ｐ１‖Ｐ２である。
【０３０９】
として行う。
【０３１０】
尚、本実施例においてＵＦ，Ｐ１，Ｐ２を並べる順序を変えてもよく、例えばｍ＝Ｐｌ‖Ｐ２‖ＵＦとして電子署名σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））を算出し、Ｐ１‖Ｐ２‖ＵＦ‖σを受信側のＩＣＳユーザフレーム内部に設定しても良い。本実施例においては、暗号化の機能をｙ＝ＥＮＣ（Ｋ１，ｘ）、復号化の機能をｘ＝ＤＥＣ（Ｋ２，ｙ）で表わす。ここで、ｘは平文デ−タ、ｙは暗号文デ−タ、ＥＮＣは暗号化関数、ＤＥＣは復号化関数、Ｋ１は暗号化鍵、Ｋ２は復号化鍵をそれぞれ表わしている。また、電子署名の技法はディジタル署名とも呼ばれており、例えばＷ．　Ｄｉｆｆｉｅ，　Ｍ．Ｅ．　Ｈｅｌｌｍａｎの論文”Ｎｅｗ　Ｄｉｒｅｃｔｉｏｎ　ｉｎ　Ｃｒｙｐｔｏｇｒａｐｈｙ”　ＩＥＥＥ，　ＩＴ．　Ｖｏｌ．ＩＴ−２２，　Ｎｏ．６，　ｐ．６４４−６５４，　１９７６、昭晃堂１９９０年発行、辻井重夫編「暗号と情報セキュリティ」、ｐ．１２７−１３８に説明されている。
【０３１１】
＜＜構成＞＞
図８６及び図８７に示すように、ＩＣＳ９０００−１はアクセス制御装置９０１０−１，９０１０−２，９０１０−３及び中継装置９１２０−１を含み、これらの装置はＩＣＳネットワークフレームを転送するＩＣＳ網通信回線９０３０−１，９０３０−２，９０３０−３で結ばれている。回線部９０１１一１、処理装置９０１２−１、変換表９０１３−１、電子署名部９０１７−１は、いずれもアクセス制御装置９０１０−１の内部に設けられている。電子署名部９０１７−１の内部には、署名鍵ＫＳａ、検証鍵ＫＰａ、電子署名関数ＳＩＧＮやハッシュ関数ｈ（ｍ）を実現するプログラムモジュール、時間／場所パラメータＰ１、署名関数パラメータＰ２が含まれている。ここで、署名健ＫＳａはアクセス制御装置９０１０ー１が保持する秘密値であり、電子署名部は秘密の署名鍵を内部に保持しているので、秘密の署名鍵が外部に漏れないようにする必要がある。例えば、物理的に強固な箱の内部に電子署名部を格納し、外部から署名鍵を読出せないような構造とする。回線部９０１１−１の複数のＩＣＳ論理端子には、ＩＣＳネットワークアドレス“７７２１”，“７７２２”，“７７２５”，“７７２６”，“７７２７”，“７７２８”が付与されている。
【０３１２】
暗号化／復号化手段９０１８−１は暗号化の機能を含み、暗号化鍵Ｋ１及び復号化鍵Ｋ２を保持する。ＩＣＳユ−ザフレ−ムＵＦ１を入力すると、その暗号文ＵＦ２をＵＦ２＝ＥＮＣ（Ｋ１，ＵＦ１）として生成し、暗号文ＵＦ２を入力すると、その平文をＵＦ１＝ＤＥＣ（Ｋ２，ＵＦ２）として求める。
【０３１３】
＜＜動作＞＞
その動作を、図８８のフロ−チャ−トを参照して説明する。ユーザ９４００−１は送信者ＩＣＳユーザアドレス“２５００”、受信者ＩＣＳユーザアドレス“３６００”のＩＣＳユーザフレームＦ９００を、ＩＣＳ論理通信回線９０５１−１に送出する。アクセス制御装置９０１０−１の処理装置９０１２−１は、回線部９０１１−１のＩＣＳネットワークアドレス“７７２１”のＩＣＳ論理端子からＩＣＳユーザフレームＦ９００を受け取ると共に、ＩＣＳネットワークアドレス“７７２１”を取得し（ステップＳ２００１）、アドレス“７７２１”が変換表９０１３ー１上に、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステツプＳ２００２）。この場合は登録されていないので、次にＩＣＳネットワークアドレス“７７２１”に対応してＩＣＳユーザフレームＦ９００上に書かれている受信者ＩＣＳユーザアドレス“３６００”を取得し（ステップＳ２００４）、このアドレス“３６００”が変換表に登録されており、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ２００５）。この場合は登録されているので、ＩＣＳカプセル化を行う準備として、変換表９０１３−１から着信ＩＣＳネットワークアドレス“５５２２”を取得する。次に、変換表９０１３ー１から、速度クラス及び優先度の課金に関係する情報を取得する（ステップＳ２００６）。変換表９０１３−１の署名の欄に“１”が指定され、同時に送信時電子署名の欄に“ＹＥＳ”と登録されているので、処理装置９０１２−１は、電子署名部９０１７ー１に格納されている電子署名関数ＳＩＧＮやハッシュ関数ｈ（ｍ）を実現するプログラムモジュール、時間／場所パラメータＰ１、署名関数パラメータＰ２を用いて、前述の電子署名の技法により、ＩＣＳユーザフレームＦ９００の電子署名を生成し、新たなＩＣＳユーザフレーム（ＵＦ２で表わす）を作る（ステップＳ２０１９）。数式で表わすと、次の数８となる。
【０３１４】
【数８】
ＵＦ２＝ｍ‖σ
ただし、ｍ＝Ｆ９００‖Ｐ１‖Ｐ２，
σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））である。
【０３１５】
尚、上記手順において、変換表９０１３−１の署名の欄に“１”が指定されていても、送信時電子署名の欄には“ＮＯ”と登録されている場合は、電子署名部９０１７−１が動作せず電子署名は付与されない。
【０３１６】
次に暗号クラスが“１”と指定されているので、ＩＣＳユ−ザフレ−ムＵＦ２を暗号化／復号化手段９０１８−１により暗号化して新たなＩＣＳユ−ザフレ−ムＵＦ３（＝ＥＮＣ（Ｋ１，ＵＦ２））とする。尚、暗号クラスが“０”の場合は、暗号化は行わない。
【０３１７】
次に、ＩＣＳネットワークフレーム制御部に速度クラス，優先度及び暗号クラスを書込んだＩＣＳネットワークフレームＦ９０１を生成することによりＩＣＳカプセル化を行い（ステップＳ２０２０）、ＩＣＳ９０００−１内部のＩＣＳ網通信回線９０３０−１に送出する（ステップＳ２０２１）。尚、上記の説明ではＩＣＳネットワークフレームは要求識別が“２”の企業間通信の例であったが、例えば要求識別が“３”の仮想線接続の場合は、変換表９０１３−１から着信ＩＣＳネットワークアドレスや課金などに関する情報を取得し（ステップＳ２００３）、要求識別が“１”の企業内通信の場合は、変換表９０１３一１から着信ＩＣＳネットワークアドレスや課金等に関する情報を取得し（ステップＳ２０１１）、要求識別が“４”のＩＣＳ網サーバへの通信の場合は、変換表９０１３−１から着信ＩＣＳネットワークアドレスや課金等に関する情報を取得する（ステップＳ２０１３）。
【０３１８】
上記手順により生成されたＩＣＳネットワークフレームＦ９０１は、ＩＣＳ網通信回線９０３０−１及び中継装置９１２０−１を経由してアクセス制御装置９０１０−２に到達し、ＩＣＳ逆カプセル化されてＩＣＳユーザフレームＦ９０２となり、ＩＣＳ論理通信路９０５１−３を経てＩＣＳユーザアドレス“３６００”のユーザ９４００−２に到達する。ここで、Ｆ９０２＝ｍ‖σ、ｍ＝ＵＦ１‖Ｐ１‖Ｐ２、ＵＦ１は送信前のＩＣＳユーザフレームＦ９００、Ｐ１は時間／場所パラメータ、Ｐ２は電子署名パラメータ、σは電子署名、σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））である。
【０３１９】
＜＜ＩＣＳ逆カプセル化における電子署名と復号化＞＞
ユーザ９４００−３は、送信者ＩＣＳユーザアドレス“３６１０”、受信者ＩＣＳユーザアドレス“２５１０”のＩＣＳユーザフレームＦ９３０をＩＣＳ論理通信回線９０５１−４に送出する。アクセス制御装置９０１０−３はＩＣＳユーザフレームＦ９３０を受け取り、内部の変換表を用いてＩＣＳカプセル化を行い、ＩＣＳネットワークフレームＦ９３１を生成してＩＣＳ網通信回線９０３０−３に送出する。ＩＣＳネットワークフレームＦ９３１は、中維装置９１２０−１及びＩＣＳ網通信回線９０３０−１を経てアクセス制御装置９０１０−１に到達し、変換表９０１３−１の管理の下にＩＣＳ逆カプセル化されてＩＣＳユーザフレームＵＦ１となる。ＩＣＳネットワ−クフレ−ムＦ９３１の制御部に暗号クラスが“１”と指定されているので、逆カプセル化して得たＩＣＳユ−ザフレ−ム（ＵＦ１）を暗号化／復号化手段９０１８−１により復号化してＩＣＳユ−ザフレ−ムＵＦ１´とする。ＵＦ１´＝ＤＥＣ（Ｋ２，ＵＦ１）であり、暗号クラスが“０”の場合には復号化を行わない。
【０３２０】
次に、変換表９０１３−１の署名の欄に“１”が指定され、同時に受信時電子署名の欄には“ＹＥＳ”と登録されているので、ここで電子署名部９０１７−１１が動作し、前述と同様な方法によりパラメータＰ１，Ｐ２と電子署名σとが付与されて、新たなＩＣＳユーザフレームＦ９３２となる。記号で表わすと、Ｆ９３２＝ｍ‖σ、ｍ＝ＵＦ１‖Ｐ１‖Ｐ２、電子署名σ＝ＳＩＧＮ（ＫＳａ，ｈ（ｍ））、前記復号化を行った場合はＵＦ１の代わりにＵＦ１´である。尚、上記手続において、変換表９０１３−１の署名の欄に“１”が指定されていても、受信時電子署名の欄には、“ＮＯ”と登録されている場合は電子署名は付与されない。ＩＣＳユーザフレームＦ９３２は、回線部９０１１−１及び論理通信回線９０５１−４を経てＩＣＳユーザアドレス２５１０のユーザ９４００−４に到達する。
【０３２１】
＜＜署名要求の場合＞＞
送信者ＩＣＳユーザアドレス“２８００”、受信者ＩＣＳユーザアドレス“３７００”のＩＣＳユーザフレームＦ９４０が回線部９０１１−１から入力された場合、ＩＣＳネットワークアドレス“７７２８”に対応して、要求識別が“２”であり、受信者ＩＣＳユーザアドレス“３７００”に対応する変換表９０１３−１の署名の欄に“０”、同時に送信時電子署名の欄には“ＹＥＳ”と登録されている。そして、ＩＣＳユーザフレームＦ９４０の所定位置に書かれている“署名要求”の欄に“１”が指定されているので、電子署名部９０１７−１が動作し、上述と同様にパラメータＰ１，Ｐ２及び電子署名σが付与されて新たなＩＣＳユーザフレームとなる。
【０３２２】
なお、変換表９０１３−１の署名の欄は“０”又は“１”、送信時電子署名の欄に“ＮＯ”が登録されている場合、ＩＣＳユーザフレームの署名要求の欄に“１”が指定されていても、ＩＣＳカプセル化の前に電子署名は付与されない。同様に、変換表９０１３−１の署名の欄は“０”又は“１”、受信時電子署名の欄に“ＮＯ”と登録されている場合、ＩＣＳユーザフレームの署名要求の欄に“１”が指定されていても、ＩＣＳ逆カプセル化した後で電子署名は付与されない。
【０３２３】
一方、ＩＣＳユーザフレームが送信側アクセス制御装置で送信時に電子署名され、更に受信側アクセス制御装置で受信時に電子署名される場合は、図８９に示すように送信時電子署名及び受信時電子署名が付与される。また、署名関数パラメータＰ２に検証鍵ＫＰａの値を含める他の例もある。このようにすると、ＩＣＳユーザフレームの受信者が、公開鍵案内サービスセンタ等から検証鍵ＫＰａを入手する手間が省ける。更に、ＩＣＳユーザフレームの内容が電子伝票（注文伝票や領収書など）である場合、電子伝票が通過したアクセス制御装置の識別名称などと共に、電子署名が電子伝票に付与される。電子伝票の送信者（作成者）又は電子伝票の受信者（受領者）のいずれかが電子伝票を改ざんすると、電子署名の原理によりその改ざんが発見できる。従って、電子署名鍵が秘密値である限り、即ち署名鍵を内部に保持しているアクセス制御装置の運用者が、署名鍵を秘密値と保証する限り、電子署名は、改ざんできない公的なものとして使用できるのである。
【０３２４】
実施例−２２（電子署名サーバと暗号サ−バ）：
実施例−２１の図８６に示すように，電子署名部９０１７−１及び暗号化／復号化手段９０１８−１はアクセス制御装置９０１０−１の内部にある。これに対し本実施例では図９０に示すように、アクセス制御装置９３１０−１，９３１０−２，９３１０−３，９３１０−４はそれぞれの内部に電子署名部を含まない実施例であり、代わりに電子署名サーバ９３４０−１，９３４０−２，９３４０−３，９３４０−４とＩＣＳ網通信回線９３４１−１，９３４１−２，９３４１−３，９３４１−４とでそれぞれ接続されている。各電子署名サーバは実施例−２１の電子署名部の機能を含み、アクセス制御装置と協動してＩＣＳカプセル化の前に電子署名を付与したり、或いはＩＣＳ逆カプセル化の後に電子署名を付与することは実施例−２１の電子署名部９０１７−１の機能と同様であり、署名鍵、検証鍵、電子署名関数、ハッシュ関数を実現するプログラムモジュール、時間／場所パラメータ、署名関数パラメータを含む。電子署名サーバ９３４２−１及び９３４２−２は、それぞれＩＣＳ網通信回線９３４４−１及び９３４４−２を経て中継装置９３２０−１及び９３２０−２に接続されている。電子署名サーバは全てＩＣＳ網内部で唯一のＩＣＳネットワークアドレスを有し、ＩＣＳ網サーバ通信機能を用いて他の電子署名サーバやアクセス制御装置と通信して、各自が保持する情報を相互に交換する機能を有する。電子署名サーバ９３４２−１はＶＡＮ９３０１−１を代表する電子署名サーバであり、ＶＡＮ９３０１−１の内部の電子署名サーバ９３４０−１，９３４０−２とＩＣＳ網サーバ通信機能を用いて通信し、これら電子署名サーバが保持する情報を入手できる。また、電子署名サーバ９３４０−１は、電子署名サーバ９３４０一２の保持する電子署名に関する情報（例えば検証鍵）を、電子署名サーバ９３４２−１を介して入手することができる。電子署名サーバ９３４２−１は、他のＶＡＮ９３０１−２を代表する電子署名サーバ９３４２−２とＩＣＳ網サーバ通信機能を用いて通信し、各自が保持する電子署名に関する情報を交換することができる。尚、電子署名サーバは、その内部に保持する秘密の署名鍵については他の電子署名サーバと交換せず、署名鍵の秘密を厳守する。
【０３２５】
更に本実施例では、図９０に示すようにアクセス制御装置９３１０−１，９３１０−２，９３１０−３，９３１０−４は各内部に暗号化／復号化手段を含まない例であり、代わりに暗号サ−バ９３４３−１，９３４３−２，９３４３−３，９３４３−４とＩＣＳ網通信回線でそれぞれ接続されている。各暗号サ−バは前記暗号化／復号化手段９０１８−１の機能を含み、それと接続されるアクセス制御装置と協力してＩＣＳカプセル化の前にＩＣＳユ−ザフレ−ムを暗号化したり、或いはＩＣＳ逆カプセル化の後に、送信元で暗号化されているＩＣＳユ−ザフレ−ムを復号化することは、前記暗号化／復号化手段９０１８−１と同様であり、暗号化関数や復号化関数を実現するプログラムモジュ−ル、暗号化鍵、復号化鍵を含んでいる。暗号サ−バ９３４３−５及び９３４３−６は、それぞれＩＣＳ網通信回線を介して中継装置９３２０−１及び９３２０−２に接続されている。各暗号サ−バは全てＩＣＳ網内部で唯一のＩＣＳネットワ−クアドレスを有し、ＩＣＳ網サ−バ通信機能を用いて他の暗号サ−バと通信して、各自が保持する情報を交換する機能を有する。暗号サ−バ９３４３−５はＶＡＮ９３０１−１を代表する暗号サ−バであり、ＶＡＮ９３０１−１の内部の暗号サ−バ９３４３−１及び９３４３−２とＩＣＳ網サ−バ通信機能を用いて通信し、これら暗号サ−バが保持する情報を入手できる。また、暗号サ−バ９３４３−１は、暗号サ−バ９３４３−２が保持する暗号に関する情報（例えば暗号鍵）を、暗号サ−バ９３４２−５を介して入手することができる。暗号サ−バ９３４３−５は、他のＶＡＮ９３０１−２を代表する暗号サ−バ９３４３−６とＩＣＳ網サ−バ通信機能を用いて通信し、各自が保持する暗号に関する情報を交換することができる。
【０３２６】
実施例−２３（オープン接続）：
ＩＣＳオープン接続、つまり相手先を変更して企業間通信を行うために、ユーザとＶＡＮ運用者が行う準備手続を説明する。
【０３２７】
＜＜ユーザ申込み＞＞
ユーザはＩＣＳネーム及びＩＣＳユーザアドレスをＶＡＮ運用者に申請し、同時にＩＣＳ接続条件、ユーザ身元や料金支払方法（住所、企業名、支払い銀行口座番号など）を提示する。また、ユーザが定めた企業内通信用のＩＣＳユーザアドレスがあれば提示するが、無ければ提示しない。ＶＡＮ運用者は、他のＶＡＮ運用者と予め定めておいた共通のルールに従い、ＩＣＳネーム及びＩＣＳユーザアドレスを決めてユーザに知らせる。ＩＣＳ接続条件の項目は、ＩＣＳネーム条件、通信帯域条件、課金条件、電子署名条件、暗号条件、開域条件、動的変更条件等を含むが、これら諸条件の内容は次の通りである。
【０３２８】
ＩＣＳネーム条件はＩＣＳネームの左側の部分、例えばＩＣＳネームが“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”である場合、ユーザは最左側の“ＵＳＲ＃１”のみを指定する（ＶＡＮ運用者は、残りの右側部分を決める）。通信帯域条件は速度クラスや優先度である。課金条件は、一定期間毎の定額制の料金、ネットワーク利用に対する料金（ネットワーク課金）や電子署名付通信で送受される情報の内容に対する料金（情報課金）について、通信帯域条件や電子署名条件、暗号条件等に対応づけて定めてある。電子署名条件は、ＩＣＳユーザフレームがアクセス制御装置を通過した事実を日時と共に証明できる電子署名を付与するか否かを指定し、暗号条件は、ＩＣＳユーザフレームが転送されるときに暗号化するか否かを指定する。開域条件は、企業間通信サービス、つまり変換表の要求識別“２”のとき、変換表に登録されていない未知の送信者からＩＣＳフレームを受信した場合に、アクセス制御装置で受信を拒否するか否か、或いは一時変換表を作って受信するか等を指定するものである。動的変更条件は、ユーザが前記諸条件をＩＣＳフレームを通したユーザの要求に応じて変更できる機能を指定するものであり、開域クラスにより指定する。開域クラスの値の指定方法は後述する。動的変更条件は、例えば署名条件や暗号条件は変えられるが、ＩＣＳアドレスや課金などのＶＡＮ運用上の重要条件は変更対象としないように定めてある。
【０３２９】
＜＜ＩＣＳアドレス管理サーバとＩＣＳネームサーバ＞＞
図９１及び図９２を参照して説明すると、本実施例はＩＣＳ１１０００−１の内部に、アクセス制御装置１１１１０−１，１１１１０−２，１１１１０−３，中継装置１１１１６−１、ＩＣＳアドレス管理サーバ１１１５０−１，１１１５０−２、ＩＣＳネームサーバ１１１６０−１，１１１６０−２、ＩＣＳ変換表サーバ１１１７０−１，１１１７０−２、ユーザ１１１３２一１、１１１３２−２を含む。ＩＣＳアドレス管理サーバ１１１５０−２は、内部の対応表にユーザ１１１３２−２のＩＣＳネットワークアドレス“８２１０”、ＩＣＳユーザアドレス“４２００”及びユーザのアドレス関連情報を含み、ＩＣＳネームサーバ１１１６０−２は、内部のＩＣＳネーム変換表に、ユーザ１１１３２−２のＩＣＳネームの“ＵＳＲ＃３．ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”やＩＣＳユーザアドレスの“４２００”を含む。ＶＡＮ運用者は、ユーザ１１１３２−１のＩＣＳユーザアドレス“３３３３”と対応付けて用いるＩＣＳネットワークアドレス（“７７７７”）を決め、アクセス制御装置１１１１０−１のＩＣＳ論理端子１１１１１−２に付与し、ユーザ１１１３２−１にゲートウェイ１１０００−２を経て接続するＩＣＳ論理通信路１１１３３−１を接続する。ＩＣＳネットワークアドレス“７７７７”はユーザ非公開値であるので、ユーザに知らせることはしない。
【０３３０】
次に、ＶＡＮ運用者は、ＩＣＳアドレス管理サーバ１１１５０−１の内部の対応表１１１５２−１に、前記方法により定めたＩＣＳネットワークアドレス“７７７７”、ＩＣＳユーザアドレス（企業間）“３３３３”、ユーザが提示したＩＣＳユーザアドレス（企業内）“１１１１”及びユーザのアドレス関連情報、即ち通信帯域条件、課金条件、電子署名条件、暗号条件、開域条件、動的変更条件、ユーザ身元や料金支払方法を、データ通路１１１５３−１及び処理装置１１１５１−１を経由して対応表１１１５２−１に直接書込む。ＶＡＮ運用者は更に、ＩＣＳネームサーバ１１１６０−１の内部のＩＣＳネーム変換表１１１６２−１に、上述で定めたＩＣＳネーム“ＵＳＲ＃１．ＡＣＳ＃１．ＤＩＳ＃１．ＶＡＮ＃１．ＪＰ．ＡＳ”、ＩＣＳユーサアドレス“３３３３”、種別“１”（ＩＣＳユーザアドレス“３３３３”がＩＣＳネーム変換表１１１６２−１の内部に記載されていること）を、データ通路１１１６３−１及び処理装置１１１６１一１を経由してＩＣＳネーム変換表１１１６２−１に直接書込む。以上の結果を表わすと、対応表１１１５２−１やＩＣＳネーム変換表１１１６２−１のようになる。
【０３３１】
ＩＣＳアドレス管理サーバ１１１５０−１及びＩＣＳネームサーバ１１１６０−１は、以上述べた新しいユーザに関する各種情報の書込みを終了すると、それぞれのＩＣＳネットワークアドレス“８９１０”や“８９２０”とＩＣＳ網通信機能を用いて、ＩＣＳ変換表サーバ１１１７０−１に新しいユーザに関するＩＣＳアドレスやＩＣＳ接続条件の情報を得たことを知らせる。ここで、ＩＣＳ変換表サーバ１１１７０−１はＩＣＳ網サーバの一種であり、本例ではＩＣＳネットワークアドレス“８１００”及びＩＣＳユーザアドレス“２１００”を有する。
【０３３２】
＜＜ＩＣＳ変換表サーバ＞＞
ＩＣＳ変換表サーバ１１１７０−１は、ＩＣＳアドレス管理サーバ１１１５０−１の対応表１１１５２−１に記載される情報をＩＣＳ網通信機能を用いて読出し、変換表原型１１１７２−１に書込む。即ち、発信ＩＣＳネットワークアドレスの欄に“７７７７”、送信者ＩＣＳユーザアドレス（企業内）の欄に“１１１１”、送信者ＩＣＳユーザアドレス（企業間）の欄に“３３３３”をそれぞれ書込む。尚、企業内通信用のＩＣＳユーザアドレスが無い場合は、送信者ＩＣＳユーザアドレス（企業内）の欄は空欄となる。要求識別は、企業間通信を表わす“２”とする。通信帯域条件は、速度クラスが“３”、優先度が“３”の例であり、電子署名条件は、署名の指定が“１”、送信時署名の指定が“ＹＥＳ”、受信時署名の指定が“ＮＯ”と指定された例である。課金条件は課金クラスの“４”であり、本例では定額制による課金を表わす。暗号条件は暗号クラスの“１”であり、本例ではＩＣＳ内部でＩＣＳネットワークフレームを暗号化するよう指定する。本例の開域クラスは“０”である。動的変更クラスの“６”は、本例では送信時署名をユーザの要求により変更できる。
【０３３３】
＜＜ＩＣＳ変換表サーバの利用（ユーザ）＞＞
ユーザ１１１３２−１は、送信者ＩＣＳユーザアドレスとして“３３３３”を、受信者ＩＣＳユーザアドレスとしてＩＣＳ変換表サーバ１１１７０−１のＩＣＳユーザアドレス“２１００”を書込み、ＩＣＳユーザフレームのユーザデータ部に受信者情報（受信者ＩＣＳユーザアドレス又は受信者ＩＣＳネーム）を書込んだＩＣＳユーザフレームＦ１２００を送信する。ＩＣＳ変換表サーバ１１１７０−１は、アクセス制御装置１１１１０−１経由でＩＣＳユーザフレームＦ１２００を受信し、ユーザデータ部の受信者情報が受信者ＩＣＳユーザアドレスであるか、受信者ＩＣＳネームであるかに応じて、次に述べる方法により企業間通信の着信ＩＣＳネットワークアドレスを取得する。また、受信者ＩＣＳネームを指定されたときは、更に受信者ＩＣＳユーザアドレスを取得する。
【０３３４】
（受信者ＩＣＳユーザアドレス指定のとき）
前記受信者情報が受信者ＩＣＳユーザアドレス“３８００”である場合、ＩＣＳ変換表サーバ１１１７０−１は、アクセス制御装置１１１１０−１に接続されるＩＣＳアドレス管理サーバ１１１５０−１にＩＣＳ網通信機能を用いて問い合わせ、ＩＣＳユーザアドレス“３８００”に対応するＩＣＳネットワークアドレス“７６００”（着信ＩＣＳネットワークアドレス）を問い合わせて取得する。なお、受信者ＩＣＳユーザアドレスが対応表１１１５２−１に含まれない場合（ＩＣＳネットワークアドレスの検索失敗）、ＩＣＳ変換表サーバ１１１７０−１は、ＩＣＳアドレス管理サーバ１１１５０一１から「ＩＣＳネットワークアドレスの検索失敗の通知」を受信する。
【０３３５】
（受信者ＩＣＳネーム指定のとき）
前記受信者情報が受信者ＩＣＳネームの“ＵＳＲ＃３．ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”である場合、ＩＣＳ変換表サーバ１１１７０−１は、同じアクセス制御装置１１１１０−１に接続されているＩＣＳネームサーバ１１１６０−１に、ＩＣＳ網通信機能を用いてＩＣＳネーム“ＵＳＲ＃３．ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”を送信する。ＩＣＳネームサーバ１１１６０−１は、他のＩＣＳネームサーバのＩＣＳネットワークアドレスをＩＣＳネーム（ＩＣＳネームの最も左側部分ＵＳＲ＃ｎを除いた部分）に対応して保有しており、本例の場合、ＩＣＳネームサーバ１１１６０−１はＩＣＳネーム変換表１１１６２−１を検索し、“ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”を管理しているＩＣＳネームサーバ１１１６０−２のＩＣＳネットワークアドレス“８９３０”を見出し、アドレス“８９３０”に対してＩＣＳ網通信機能を用いて問い合わせ、前記ＩＣＳネーム“ＵＳＲ＃３．ＡＣＳ＃３．ＤＩＳ＃３．ＶＡＮ＃３．ＪＰ．ＡＳ”に対応するＩＣＳユーザアドレス“４２００”（受信者ＩＣＳユーザアドレス）及びＩＣＳネットワークアドレス“８２１０”（着信ＩＣＳネットワークアドレス）とを取得する。尚、この手順において、ＩＣＳネームサーバ１１１６０−２は、ＩＣＳアドレス管理サーバ１１１５０−２にユーザ１１１３２−２のＩＣＳネットワークアドレスを問合せて、アドレス“８２１０”を取得している。
【０３３６】
（変換表１１１１３−１の完成）
受信者ＩＣＳユーザアドレス指定の場合、ＩＣＳ変換表サーバ１１１７０−１は、受信者ＩＣＳユーザアドレス“３８００”及び着信ＩＣＳネットワークアドレス“７６００”を変換表１１１１３−１に追加し、変換表１１１１３−１の受信ユ一ザ対応部分を完成する。受信者ＩＣＳネーム指定の場合、ＩＣＳ変換表サーバ１１１７０−１は、受信者ＩＣＳユーザアドレス“４２００”及び着信ＩＣＳネットワークアドレス“８２１０”を変換表１１１１３−１に迫加し、変換表１１１１３−１の受信ユーザ対応部分を完成する。尚、上記手順でＩＣＳアドレス管理サーバ１１１５０−１やＩＣＳネームサーバ１１１６０−１から、「ＩＣＳネットワークアドレスの検索失敗の通知」を受けた場合、ＩＣＳ変換表サーバ１１１７０−１は、変換表の追加失敗を表示したＩＣＳフレームを要求元のユーザ１１１３２−１に送信する。
【０３３７】
＜＜ＩＣＳ変換表サーバの他の利用（ユーザ）＞＞
ユーザ１１１３２−１は、変換表１１１１３−１のユーザ個別対応の内容を通知する要求を書込んだＩＣＳユーザフレームをＩＣＳ変換表サーバ１１１７０−１に送信することにより、前記ユ−ザ個別内容をユーザに通知するように要求する。更にユーザは、前記方法により予めＶＡＮ運用者と合意している動的変更クラスを用いて、変換表１１１１３−１の一部内容の書換えを要求できる。動的変更クラスは、例えば１，２，・・・・と決めておき、動的変更クラス１は申し込みユ−ザ個別の優先度を１増加する指定、動的変更クラス２は優先度を１減少する指定、動的変更クラス３は送信時署名を“ＹＥＳ”にすると共に、暗号クラスを“２”に変更する指定と定めてある。
【０３３８】
＜＜変換表の利用＞＞
上記手続で作成した変換表の使い方は、実施例−１等で説明した。尚、実施例−１では一時変換表を作る方法、つまりアクセス制御装置がＩＣＳネットワークフレームを受信してＩＣＳ逆カプセル化するとき、変換表がない場合に一時変換表を作る方法を説明したのに対し、本例では変換表の開域クラスを用いる。即ち、アクセス制御装置がＩＣＳネットワークフレームを受信してＩＣＳ逆カプセル化するとき、この受信した「ＩＣＳネットワークフレームのネットワーク制御部に含まれる着信ＩＣＳネットワークアドレスと発信ＩＣＳネットワークアドレスとの対」が、変換表に「発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとの対」として登録されていない場合に、開域クラスの指定が“２”ならば前記実施例と同様に一時変換表に設定するが、開域クラスの指定が“１”ならば一時変換表を設定しない。更に、開域クラスの指定が“０”ならば一時変換表を設定しないと共に、受信したＩＣＳネットワークフレームを廃棄する。この場合は、ＩＣＳユーザフレームをユーザに届けない。つまり、開域クラスの指定が“０”の場合は、変換表に登録されていない未知の送信者からの受信を拒否するもので、いわゆる閉域接続を実現している。尚、前記において、要求識別“４”の場合は、常に開域クラスの指定“１”として扱う。つまり、一時変換表に設定しない。
【０３３９】
＜＜開域クラスを用いた閉域網の切出し＞＞
企業Ａ社、Ｂ社、Ｃ社の間で企業間通信を行うとき、変換表に登録するこれら企業のＩＰ端末の開域クラスの指定を全て“０”としておく。すると、変換表に登録されていない未知の送信者からのＩＣＳユーザフレームは、全てアクセス制御装置で廃棄されるので、企業Ａ社、Ｂ社、Ｃ社間でのみ、ＩＣＳユーザフレームを送受することになる。この意味で、これらの３企業に閉じた仮想的な閉域網を構成すること、つまり閉域網の切出しを行うことができる。なお、Ａ社のＩＰ端末の一つについて、その変換表の開域クラスの指定を“２”としておくと、この端末だけは、未知の送信者からのＩＣＳユーザフレームを受信するので、上記の閉域網の外部に置かれることになる。
【０３４０】
＜＜実施例の一部変更（バリエーション）＞＞
以上の実施例において、ＶＡＮ運用者はデータ通路１１１５３−１やデータ通路１１１６３−１を用いて、ＩＣＳアドレス管理サーバ１１１５０−１やＩＣＳネームサーバ１１１６０−１にＩＣＳアドレスやＩＣＳ接続条件などを入力する方法を説明した。ＶＡＮ運用者はこれらデータ通路を使用せずに、ＩＣＳ１１０００−１の内部に特別のＩＣＳ網サーバを作り、この特別のＩＣＳ網サーバから、ＩＣＳ網通信機能を用いてＩＣＳアドレス管理サーバ１１１５０一１やＩＣＳネームサーバ１１１６０−１にＩＣＳアドレスやＩＣＳ接続条件などを直接入力し、変換表１１１５２−１やＩＣＳネーム変換表の内容を書換えるようにしてもよい。
【０３４１】
実施例−２４（ＩＣＳアドレスネーム管理サーバ）：
前記実施例−２３の図９１及び図９２に示すように，ＩＣＳアドレス管理サーバとＩＣＳネームサーバは互いに独立しており、それぞれＩＣＳ網通信回線を介してアクセス制御装置に接続されている。これに対し本実施例では、図９３に示すように、ＩＣＳ１３０００−１の内部のＩＣＳアドレスネーム管理サーバ１３０００−１，１３０００−２，１３０００−３，１３０００−４がそれぞれアクセス制御装置１３０１０−１，１３０１０−２，１３０１０−３，１３０１０ー４に接続されている。ＩＣＳアドレスネーム管理サーバ１３０００−１は処理装置１３０００１−１を有し、実施例−２３のＩＣＳアドレス管理サーバが含むと同等の機能を有する対応表１３００２−１と、ＩＣＳネームサーバが含むと同等の機能を有するＩＣＳネーム変換表１３００３−１とを有し、更にＩＣＳ内部で他と唯一に区別できるＩＣＳネットワークアドレス“９８０１”を付与されている。
【０３４２】
他のＩＣＳアドレスネーム管理サーバ１３０００ー２，１３０００−３，１３０００−４もＩＣＳアドレスネーム管理サーバ１３０００−１と同一の機能を有し、処理装置、対応表及びＩＣＳネーム変換表をそれぞれ含み、更にそれぞれＩＣＳネットワークアドレス“９８０２”，“９８０３”，“９８０４”を有し、ＩＣＳ網通信機能を用いて互いに通信し、他のＩＣＳアドレスネーム管理サーバが有する情報を交換することが出来る。ＩＣＳアドレスネームＶＡＮ代表管理サーバ１３０２０−１はＩＣＳネットワークアドレス”９８０５”を有し、また、他のＩＣＳアドレスネームＶＡＮ代表管理サーバ１３０２０−２はＩＣＳネットワークアドレス“９８０６”を有し、ＩＣＳ網通信機能を用いて多数のＩＣＳアドレスネーム管理サーバや他のＩＣＳアドレスネームＶＡＮ代表管理サーバと通信し、各自が有する情報を相互に交換することが出来る。ＩＣＳアドレスネームＶＡＮ代表管理サーバ１３０２０−１は処理装置１３０３１−１及びデータベース１３０３２−１を有し、ＶＡＮ１３０００−１の内部の全てのＩＣＳアドレスネーム管理サーバとＩＣＳアドレスやＩＣＳネームなどの情報交換を行い、収集したＩＣＳアドレスやＩＣＳネームに関するデータはデータベース１３０３２−１に蓄積され、以上の手続を行うことによりＶＡＮ１３０３０−１を代表する。
【０３４３】
前記ＩＣＳアドレスネーム管理サーバは、処理装置、対応表及びＩＣＳネーム変換表を含んでいるが、他の実施例として対応表とＩＣＳネ一ム変換表とを１つの表としてまとめても良く、これら２種類の表の双方に含まれるＩＣＳユーザアドレスの一方のみを用いればよい。
【０３４４】
実施例−２５（アクセス制御装置の機能分離）：
実施例−２３の図９１及び図９２に示すように、ＩＣＳアドレス管理サーバ１１１５０−１、ＩＣＳネームサーバ１１１６０−１、ＩＣＳ変換表サーバ１１１７０−１はそれぞれアクセス制御装置１１１１０−１に接続されており、ＩＣＳカプセル化やＩＣＳ逆カプセル化は、アクセス制御装置１１１１０ー１内部で変換表１１１１３−１を用いて行われる。これに対して、本実施例では、アクセス制御装置１１１１０−１の機能が、集約アクセス制御装置１４１１０−１と、複数の簡易アクセス制御装置１４２１０−１，１４２１０−２，１４２１０−３とに分かれている。即ち図９４及び図９５に示すように、アクセス制御装置１１１１０−１は、ＩＣＳ網通信回線１４１９０−１，１４１９０−２，１４１９０−３を経由してそれぞれ簡易アクセス制御装置１４２１０−１，１４２１０−２，１４２１０−３に接続される。ＩＣＳアドレス管理サーバ１４１５０−１、ＩＣＳネームサーバ１４１６０ー１、ＩＣＳ変換表サーバ１４１７０−１、ＩＣＳ課金サーバ１４１８０−１、電子署名サーバ１４１８１−１、暗号サーバ１４１８２−１、運用管理サーバ１４１８３−１、ＩＣＳ網サーバ１４１８４−１は、それぞれＩＣＳ網通信回線１４１９１−１，１４１９１−２，１４１９１−３，１４１９１−４，１４１９１−５，１４１９１−６，１４１９１−７，１４１９１−８を経て集約アクセス制御装置１４１１０−１と接続されており、更にアクセス制御装置１１１１０−１内部の変換表１１１１３−１が、集約変換表１４１１３−１と、簡易変換表１４２１３−１，１４２１３−２，１４２１３−３とに分かれている。但し、これら集約変換表や簡易変換表は一部が重複している。つまり、発信ＩＣＳネットワークアドレス、要求識別、速度クラス、優先度の４つの項目が、これら双方の変換表に含まれる。一時部分変換表１４２１４−１は、実施例−１などで説明した一時変換表と本質的な差異はないが、一時部分変換表１４２１４−１に含まれる項目は簡易変換表１４２１３−１に含まれる項目と同一である。簡易アクセス制御装置１４２１０−１内部の回線部１４２１１−１は、アクセス制御装置１１１１０−１内部の回線部１１１１１−１と同じ機能である。
【０３４５】
簡易アクセス制御装置１４２１０−１は簡易変換表１４２１３−１を用いて、送信時はＩＣＳカプセル化を行い、受信時にＩＣＳ逆カプセル化を行い、集約アクセス制御装置１４１１０−１は集約変換表１４１１３−１を用いて、前述したような電子署名や課金に関する処理を行う。また、これら複数の簡易アクセス制御装置１４２１０−１，１４２１０ー２，１４２１０−３と集約アクセス制御装置１４１１０−１の両者が共に機能することにより、アクセス制御装置１１１１０−１と同等の機能を果たす。ユーザ１４１３２−１は、送信者ＩＣＳユーザアドレス“３３３３”、受信者ＩＣＳユーザアドレス“４２００”のＩＣＳユーザフレームＦ１３００をＩＣＳ論理通信回線１４１３３−１に送出する。簡易アクセス処理装置１４２１０−１の処理装置１４２１２−１は、図９６のフローチャートに示すように、回線部１４２１１−１のＩＣＳネットワークアドレス“７７７７”のＩＣＳ論理端子からＩＣＳユーザフレームＦ１３００を受け取ると共に、ＩＣＳネットワークアドレス“７７７７”を取得し（ステップＳ２５０１）、このアドレス“７７７７”が、簡易変換表１４２１３−１上に要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ２５０２）。この場合は登録されていないので、ＩＣＳネットワークアドレス“７７７７”に対応してＩＣＳユーザフレームＦ１３００上に書かれている受信者ＩＣＳユーザアドレス“４２００”を取得し（ステップＳ２５０４）、このアドレス“４２００”が簡易変換表１４２１３−１に登録されており、更に要求識別が企業間通信“２”として登録されているか否かを調べる（ステップＳ２５０５）。この場合は登録されているので、ＩＣＳカプセル化を行う準備として、簡易変換表１４２１３−１から着信ＩＣＳネットワークアドレス“８２１０”を取得する（ステップＳ２５０６）。
【０３４６】
簡易アクセス制御装置１４２１０−１は、次にＩＣＳネットワークフレームの内部に、簡易変換表１４２１３−１から得た情報を基に速度クラス及び優先度を書込んだＩＣＳネットワークフレームＦ１３０１を生成することによりＩＣＳカプセル化を行い（ステップＳ２５２０）、集約アクセス制御装置に送出する（ステップＳ２５２１）。ここで、上述したように、簡易変換表１４２１３−１の項目である速度クラス“３”や優先度“３”、暗号クラス“０”の情報をＩＣＳネットワーク制御部の拡張部に書込む。
【０３４７】
集約アクセス制御装置１４１１０−１は、簡易アクセス制御装置１４２１０−１からＩＣＳネットワークフレームＦ１３０１を受信し、このＩＣＳネットワークフレームＦ１３０１が集約アクセス制御装置１４１１０一１を通過する事実を基に、課金情報フレームＦＫ０１を作って課金サーバ１４１８０−１へ送出する。集約変換表１４１１３−１に登録されている項目の要求識別や速度クラス、優先度、課金クラス、暗号クラス等の情報は、課金情報フレームＦＫ０１を作るために参照される。集約変換表１４１１３−１の項目の、署名、送信時署名、受信時署名は電子署名を付加するために用いるものであり、他の実施例で説明していると同様に、電子署名サーバ１４１８１−１に依頼して電子署名が行われる。同様に、暗号クラスの指定が暗号化を意味する“１”であれば、暗号サーバ１４１８２−１に依頼して行われる。
以上の処理を完了すると、集約アクセス制御装置１４１１０−１はＩＣＳネットワークフレームＦ１３０２を、ＩＣＳ網通信回線１４１９０−４を経て他のアクセス制御装置１４１１０−２や集約アクセス制御装置に送出する。尚、ＩＣＳネットワークフレームＦ１３０２の形式は、電子署名サーバや暗号サーバが動作した場合は、前述のように電子署名の付加や暗号文への変換によりその内容が変化しているが、そうでない場合はＩＣＳネットワークフレームＦ１３０１と同等である。簡易アクセス制御装置１４２１０−１は既存のルータの機能を殆ど変更せずに実現できる他に、簡易アクセス制御装置１４２１０−１に収容されるユーザ数が少なく、かつユーザが地域的に広く分散する場合には、ＩＣＳアドレス管理サーバやＩＣＳネームサーバ、ＩＣＳ変換表サーバ、課金サーバ、電子署名サーバ、暗号サーバのそれぞれの総数を少なくできる経済的な利点がある。
【０３４８】
運用管理サーバ１４１８３−１はＩＣＳネットワークアドレスを付与されており、集約アクセス制御装置１４１１０−１や中継装置に接続されており、ＩＣＳ網通信機能により、他の運用管理サーバやアクセス制御装置、ＩＣＳアドレス管理サーバなどとＩＣＳ内部の通信状況（通信の混雑度など）や障害情報などのＩＣＳの運用に関する情報の交換を行う。
【０３４９】
ところで、簡易アクセス制御装置１４２１０−１内部の簡易変換表１４２１３−１に含まれる項目の開域クラスは、前述と同様に、アクセス制御装置の内部で変換表に登録される開域クラスの処置と同じ処理のため用いられる。つまり、簡易アクセス制御装置１４２１０−１がＩＣＳネットワークフレームを受信してＩＣＳ逆カプセル化するとき、受信した「ＩＣＳネットワークフレーム制御部に含まれる着信ＩＣＳネットワークアドレスと発信ＩＣＳネットワークアドレスとの対」が、簡易変換表１４２１３−１に「発信ＩＣＳネットワークアドレスと着信ＩＣＳネットワークアドレスとの対」として登録されていない場合に、つまり受信フレームの送信元が簡易変換表に登録済みでないとき、開域クラスの指定が“２”ならば前記方法により一時部分変換表１４２１４−１を設定するが、開域クラスの指定が“１”ならば一時部分変換表を設定しない。更に、開域クラスの指定が“０”ならば一時部分変換表を設定しないと共に、前記受信したＩＣＳネットワークフレームを廃棄する。この揚合は、ユーザヘＩＣＳユーザフレームを送信しない。開域クラス指定の“０”は簡易変換表に登録していない未知の送信元からの受信を拒否するもので、いわゆる閉域接続を実現している。
【０３５０】
前記実施例において説明したように、ＩＣＳアドレス管理サーバとＩＣＳネームサーバを一体化した形態、つまり単一のＩＣＳアドレスネーム管理サーバとして実現してもよく、集約アクセス制御装置はＩＣＳアドレスネーム管理サーバとＩＣＳ網通信回線とを接続して用いる。また、上記実施例において、簡易変換表１４２１３−１に速度クラスや優先度の項目を設けず、ＩＣＳカプセル化の時点において、ＩＣＳネットワーク制御部の拡張部に速度クラスや優先度の“０”を書込み、指定がないことを表わしてもよい。同様に、簡易変換表１４２１３−１に開域クラスの指定のない例でもよく、この場合、ＩＣＳネットワーク制御部の拡張部に速度クラスや優先度の“０”を書込み、指定がないことを表わす。
【０３５１】
実施例−２６（サーバを含むアクセス制御装置と集約アクセス制御装置）：
図９７に示すように、ＩＣＳ１５０００−１は、サーバを含むアクセス制御装置１５１１０ー１，１５１１０−２，１５１１０−３、サーバを含む集約アクセス制御装置１５２１０−１，１５２１０−２，１５２１０−３、簡易アクセス制御装置１５２１３−１，１５２１３−２，１５２１３−３を含んでいる。図９１及び図９２の例では、ＩＣＳアドレス管理サーバ１１１５０−１、ＩＣＳネームサーバ１１１６０−１、ＩＣＳ変換表サーバ１１１７０−１はそれぞれアクセス制御装置１１１１０−１に接続され、図９４及び図９５の例では、ＩＣＳアドレス管理サーバ１４１５０−１、ＩＣＳネームサーバ１４１６０−１，ＩＣＳ変換表サーバ１４１７０−１、課金サーバ１４１８０−１、電子署名サーバ１４１８１一１、暗号サーバ１４１８２−１はそれぞれ集約アクセス制御装置１４１１０−１に接続されている。これに対して本実施例では図９７に示すように、アクセス制御装置１５１１０−１は同一の物理的に独立した筐体の内部に、ＩＣＳアドレス管理サーバ１５１１５−１、ＩＣＳネームサーバ１５１１５−２、ＩＣＳ変換表サーバ１５１１５−３、ＩＣＳフレームデータベースサーバ１５１１５−４、課金サーバ１５１１５−５、運用管理サーバ１５１１５−６、電子署名サーバ１５１１５−７、暗号サーバ１５１１５−８を含んでいる。但し、これらサーバは、ＩＣＳネットワークアドレス“６７０１”，“６７０２”，“６７０３”，“６７０４”，“６７０”，“６７０６”，“６７０７”，“６７０８”をそれぞれ付与されており、ＩＣＳ網サ−バ通信機能により、サーバを含むアクセス制御装置１５１１０−１の外のＩＣＳ網サーバと情報交換することができる。処理装置１５１１２−１はデータ線１５１１７−１を経て、サーバ１５１１５−１乃至１５１１５−８と情報交換できる。更に、これらサーバ１５１１５ー１乃至１５１１５−８は、データ線１５１１７−１を経て相互に情報交換できる。
【０３５２】
同様に、サーバを含む集約アクセス制御装置１５２１０−１は、同一の物理的に独立した筐体の内部にＩＣＳアドレス管理サーバ１５２１５−１、ＩＣＳネームサーバ１５２１５−２、ＩＣＳ変換表サーバ１５２１５−３、ＩＣＳフレームデータベースサーバ１５２１５−４、課金サーバ１５２１５−５、運用管理サーバ１５２１５−６、電子署名サーバ１５２１５−７、暗号サーバ１５２１５−８を含んでいる。但し、これらサーバは、ＩＣＳネットワークアドレスの“７００１”，“７００２”，“７００３”，“７００４”，“７００５”，“７００６”，“７００７”，“７００８”がそれぞれ付与されており、ＩＣＳ網サ−バ通信機能により、サーバを含む集約アクセス制御装置１５２１０−１の外のＩＣＳ網サーバと情報交換することができる。処理装置１５２１２−１は、データ線１５２１７−１を経てサーバ１５２１５−１乃至１５２１５ー８と情報交換出来る。更に、サーバ１５２１５−１乃至１５２１５ー８は、データ線１５２１７−１を経て相互に情報交換できる。前記説明において、同一の物理的に独立した筐体は、例えばスタンドアロン型コンピュータや、単一の電子ボード、或いはＬＳＩを意味している。ＬＳＩの場合、サーバを含む集約アクセス装置は、ＬＳＩチップ上のシステムとして実現されている。
【０３５３】
なお、前記「サーバを含むアクセス制御装置」からＩＣＳフレームデータベースサーバ、或いは他のサーバを除いて実施してもよい。同様に、「サーバを含む集約アクセス制御装置」から、ＩＣＳフレームデータベースサーバ、或いは他のサーバを除いて実施してもよい。これら各実施例の場合、例えばＩＣＳフレームデータベースサーバとサーバを含むアクセス制御装置、或いはサーバを含む集約アクセス制御装置とＩＣＳ網通信回線を経て接続する。
【０３５４】
実施例−２７（着信優先度制御）：
図１５２に示すＩＰフレーム内の制御部には、“プロトコルタイプ”の他に送信元ＩＰアドレスと宛先ＩＰアドレスとがあり、また、図９８に示すＴＣＰフレームや図９９に示すＵＤＰフレームの内部には、それぞれ送信元ポート番号と宛先ポート番号とが定義されている。ＩＰアドレス（３２ビット）とポート番号（１６ビット）を並べた４８ビットのデータは、ソケット番号と言われる。つまり、ソケット番号＝ＩＰアドレス‖ポート番号である。本実施例では、送信元ソケット番号＝送信元ＩＰアドレス‖送信元ポート番号、宛先ソケット番号＝宛先ＩＰアドレス‖宛先ポート番号、と呼ぶ。本実施例は、ＩＣＳ網通信回線からアクセス制御装置に到達し、ここで逆カプセル化して得られるＩＣＳユーザフレームを、このＩＣＳユーザフレームの内部に表示されている“プロトコルタイプ”やソケット番号を用いて、ＩＣＳの外部に送出する順序について優先度を制御する例である。
【０３５５】
《構成》
図１００及び図１０１に示すように、ＩＣＳ１７０００−１はアクセス制御装置１７１００−１，１７１１０−１，１７１２０−１，１７１３０−１，１７１４０−１，１７１５０−１，１７１６０−１を含み、アクセス制御装置１７１００−１は回線部１７１１１−１、処理装置１７１１２−１、変換表１７１１３−１を含む。１７２００−１，１７２１０−１，１７２２０−１，１７２３０−１，１７２４０−１，１７２５０−１，１７２６０−１，１７２７０−１，１７２８０−１はそれぞれ企業のＬＡΝであり、それぞれのゲートウェイ１７２０１−１，１７２１１−１，１７２２１−１，１７２３１−１，１７２４１−１，１７２５１ー１，１７２６１−１，１７２７１−１，１７２８１−１を経てＩＣＳ１７０００−１に接続されている。それぞれのＬＡＮは、ＩＰユーザフレームを送受する機能を有する端末を２乃至３含み、これらのＩＣＳユーザアドレスは、ＬＡＮ１７２００−１内部は“２６００”及び“２６１０”であり、ＬＡＮ１７２１０−１内部は“１２３０”及び“１２４０”であり、ＬＡＮ１７２２０−１内部は“２７００”、“２７１０″及び“２７２０”であり、ＬＡＮ１７２３０−１内部は“２８００”及び“２８１０”であり、ＬＡＮ１７２４０−１内部は“２１００”及び“２１１０”であり、ＬＡＮ１７２５０−１内部は“１２００”、“１２１０”及び“１２２０”であり、ＬＡＮ１７２６０−１内部は“２２００”及び“２２１０”であり、ＬＡＮ１７２７０−１内部は“２３００”及び“２３１０”であり、ＬＡＮ１７２８０−１内部は“２４００”及び“２４１０”である。さらに、１７２９１−１と１７２９２−１はそれぞれＩＰユーザフレームを送受する機能を有する端末であり、それぞれＩＣＳユーザアドレス“２５００”、“１２５０”を有し、ＩＣＳ１７０００−１に接続されている。
【０３５６】
《変換表》
アクセス制御装置１７１００−１の内部にある変換表１７１１３−１を、図１０２を用いて説明する。変換表の機能は他の実施例と同様であり、本実施例では着信優先度記号、プロトコル優先度、ＴＣＰソケット優先度、ＵＤＰソケット優先度と名づけた変換表１７１１３−１の構成要素である部分表を用いて優先度を制御することが特徴である。変換表の発信ＩＣＳネットワークアドレスが“７８２１”であれば、着信優先度記号は“ｐｒ−７８２１”というように定めてある。つまり、着信優先度は、アクセス制御装置が、ＩＣＳ逆カプセル化した後に送出するＩＣＳユーザ論理端子に付与するＩＣＳネットワークアドレスに依存したパラメータとなるように定めてある。変換表１７１１３−１の他の部分表をみると、例えば“ｐｒ−７８２１”に対応して、プロトコル優先度は“ｐ−１”，ＴＣＰソケット優先度は“ｔ−１”、ＵＤＰソケット優先度は“ＮＵＬＬ”と記載してある。ここで、“ＮＵＬＬ”は無指定を表わす。プロトコル優先度“ｐ−１”は、優先度の高い順から“ＴＣＰ”，“ＵＤＰ”，“ＩＣＭＰ”，“ＩＧＭＰ”と定めている。
【０３５７】
ＴＣＰソケット優先度“ｔ−１”は更に他の部分表を見ると、優先度の高い順にソケット記号”“ｓｋ−１”、“ｓｋ−７”を定めている。ＵＤＰソケット優先度“ｕ−１”は更に他の部分表を見ると、優先度の高い順に“ｓｋ−３”、“ｓｋ−８”を定めている。更に、他の部分表に書かれているソケッ卜記号“ｓｋ−１”の内容において“Ｔｏ”は宛先ソケット番号であることを表わし、その宛先ＩＰアドレスが“２１００”、宛先ポート番号が“３０”であることを表わしており、同様にソケット記号“ｓｋ−２”の内容において“Ｆｒｏｍ”は送信元ソケット番号であることを表わし、その送信元ＩＰアドレスが“１２４０”、送信元ポート番号が“３２”であることを表わしている。
【０３５８】
《ＩＣＳフレームの個別説明》
ＩＣＳネットワークフレームＮＦ０１はＩＣＳユーザアドレス“２５００”の端末１７２９１−１から送出された後、アクセス制御装置１７１１０−１で発信ＩＣＳネットワークアドレス“７２００”、着信ＩＣＳネットワークアドレス“７８２１”としてＩＣＳカプセル化されたもので、ＩＣＳ１７０００−１内部を転送されてアクセス制御装置１７１００−１に到達し、ここでＩＣＳ逆カプセル化されてＩＣＳユーザフレームＵＦ０１となり、ユーザ論理通信回線１７８２１−１を経由してＩＣＳユーザアドレス“２１００”の端末に到達する。ＩＣＳネットワークフレームＮＦ０１の内部にあるユーザフレームＵＦ０１の制御部の“プロトコルタイプ”はＴＣＰであり、ＴＣＰフレームの“宛先ポート番号”が“３０”の例である。以下、ＩＣＳネットワークフレームＮＦ０２から、ＮＦ０３，ＮＦ０４，ＮＦ０５，ＮＦ０６，ＮＦ０７，ＮＦＯ８，ＮＦ０９，ＮＦ１０，ＮＦ１１とも図１１５に示している通りに同様であり、以下簡単に述べる。
【０３５９】
フレームＮＦ０２はアドレス“２６００”の端末から送出され、発信ＩＣＳネットワークアドレス“７３００”、着信ＩＣＳネットワークアドレス“７８２１”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０２となり、ユーザ論理通信回線１７８２１−１を経由してＩＣＳユーザアドレス“２１１０”の端末に到達する。フレームＵＦ０２の“プロトコルタイプ”がＴＣＰであり、“宛先ポート番号”が“３０”の例である。
【０３６０】
フレームＮＦ０３はアドレス“１２３０”の端末から送出され、発信ＩＣＳネットワークアドレス“７４００”、着信ＩＣＳネットワークアドレス“７８２２”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０３となり、ユーザ論理通信回線１７８２２−１を経由してＩＣＳユーザアドレス“１２００”の端末に到達する。フレームＵＦ０３の“プロトコルタイプ”がＴＣＰであり、“送信元ポート番号”が“３０”の例である。
【０３６１】
フレームＮＦ０４はアドレス“１２４０”の端末から送出され、発信ＩＣＳネットワークアドレス“７４００”、着信ＩＣＳネットワークアドレス“７８２２”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０４となり、ユーザ論理通信回線１７８２２−１を経由してＩＣＳユーザアドレス“１２１０”の端末に到達する。フレームＵＦ０４の“プロトコルタイプ”がＴＣＰであり、“送信元ポート番号”が“３２”の例である。
【０３６２】
フレームＮＦ０５はアドレス　“１２５０”の端末から送出され、発信ＩＣＳネットワークアドレス“７５００”、着信ＩＣＳネットワークアドレス“７８２２”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０５となり、ユーザ論理通信回線１７８２２−２を経由してＩＣＳユーザアドレス“１２２０”の端末に到達する。フレームＵＦ０５の“プロトコルタイプ”がＴＣＰであり、　“送信元ポート番号”が“３２”の例である。
【０３６３】
フレームＮＦ０６はアドレス“２６１０”の端末から送出され、発信ＩＣＳネットワークアドレス“７３００”、着信ＩＣＳネットワークアドレス　“７８２３”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０６となり、ユーザ論理通信回線１７８２３−１を経由してＩＣＳユーザアドレス“２２００”の端末に到達する。フレームＵＦ０６の“プロトコルタイプ”がＵＤＰであり、“宛先ポート番号”が“４０”の例である。
【０３６４】
フレームＮＦ０７はアドレス“２７００”の端末から送出され、発信ＩＣＳネットワークアドレス“７６００”、着信ＩＣＳネットワークアドレス“７８２３”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０７となり、ユーザ論理通信回線１７８２３−１を経由してＩＣＳユーザアドレス　“２２１０”の端末に到達する。フレームＵＦ０７の“プロトコルタイプ”がＵＤＰであり、“宛先ポート番号”が“４０”の例である。
【０３６５】
フレームＮＦ０８はアドレス“２７１０”の端末から送出され、発信ＩＣＳネットワークアドレス“７６００”、着信ＩＣＳネットワークアドレス　“７８２４”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０８となり、ユーザ論理通信回線１７８２４−１を経由してＩＣＳユーザアドレス“２３００”の端末に到達する。フレームＵＦ０８の“プロトコルタイプ”がＵＤＰであり、“送信元ポート番号”が“４０”の例である。
【０３６６】
フレームＮＦ０９はアドレス“２８００”の端末から送出され、発信ＩＣＳネットワークアドレス“７７００”、着信ＩＣＳネットワークアドレス“７８２４”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ０９となり、ユーザ論理通信回線１７８２４−１を経由してＩＣＳユーザアドレス“２３１０”の端末に到達する。フレームＵＦ０９の“プロトコルタイプ”がＵＤＰであり、“送信元ポート番号”が“４２”の例である。
【０３６７】
フレームＮＦ１０はアドレス“２７２０”の端末から送出され、発信ＩＣＳネットワークアドレス“７６００”、着信ＩＣＳネットワークアドレス“７８２５”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ１０となり、ユーザ論理通信回線１７８２５−１を経由してＩＣＳユーザアドレス“２４００”の端末に到達する。フレームＵＦ１０の“プロトコルタイプ”がＴＣＰであり、“宛先ポート番号”が“６０”の例である。
【０３６８】
フレームＮＦ１１はアドレス“２８１０”の端末から送出され、発信ＩＣＳネットワークアドレス“７７００”、着信ＩＣＳネットワークアドレス“７８２５”としてＩＣＳカプセル化されたもので、ＩＣＳ内部を転送後はＩＣＳ逆カプセル化されてフレームＵＦ１１となり、ユーザ論理通信回線１７８２５−１を経由してＩＣＳユーザアドレス“２４１０”の端末に到達する。フレームＵＦ１１の“プロトコルタイプ”がＵＤＰであり、“送信元ポート番号”が“７０”の例である。
【０３６９】
《優先度の決定の例１》
図１０３のフローチャートを参照して優先度の決定の仕方を説明する。アクセス制御装置１７１００−１は、ＩＣＳ網通信回線からＩＣＳネットワークフレームＮＦ０１及びＮＦ０２をほぼ同時刻に受信し（ステップＳ１０００）、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ０１及びＵＦ０２を得る（ステップＳ１０１０）。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは共に“７８２１”であり、一致することが分かる　（ステップＳ１０２０）　。ＩＣＳネットワークフレームＮＦ０１及びＮＦ０２共にその着信優先度記号は“ｐｒ−７８２１”であり、次に変換表１７１１３−１の部分表により、“ｐｒー７８２１”に対応するプロトコル優先度は“ｐ−１”、ＴＣＰソケット優先度は“ｔー１”、ＵＤＰソケット優先度は“ＮＵＬＬ”が指定されている。更に変換表１７１１３−１の構成要素である他の部分を調べると、プロトコル優先度　“ｐ−１”の内訳からＴＣＰ，ＵＤＰ，ＩＣＭＰ，ＩＧＭＰの順に優先度が高く、最も優先度が高いＴＣＰについて、ＴＣＰソケット優先度“ｔ−１”の内訳からソケット記号“ｓｋ−１”、“ｓｋ−７”の順に優先度が高く、更にソケット記号“ｓｋ−１”の内訳から、宛先ソケット番号を構成するＩＰアドレスが“２１００”、宛先ポート番号が“３０”であることが分かる。ＩＣＳネットワークフレームＮＦ０１の内部に表示されているプロトコルタイプは“ＴＣＰ”、宛先ＩＰアドレスが“２１００”、宛先ポート番号が“３０”である。一方、ＩＣＳネットワークフレームＮＦ０２の内部に表示されているプロトコルタイプは“ＴＣＰ”、宛先ＩＰアドレスが“２１１０”、宛先ポート番号が“３０”である。本実施例において、プロトコルタイプと宛先ソケット番号が、前記ソケット記号“ｓｋ−１”の指定と一致するのは、ＩＣＳネットワークフレームＮＦ０１であることが分かる。
以上の手続きにより、優先して送出するＩＣＳネットワークフレームはＮＦ０１であることが決定する（ステップＳ１０３０）。次に、このＩＣＳネットワークフレームＮＦ０１をＩＣＳ論理端子経由でユーザ論理端子ヘ送出する（ステップＳ１０４０）。
【０３７０】
《優先度の決定の例２》
アクセス制御装置１７１００−１はＩＣＳ網通信回線からＩＣＳネットワークフレームＮＦ０３、ＮＦ０４及びＮＦ０５をほぼ同時刻に受信し（ステップＳ１０００）、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ０３，ＵＦ０４，ＵＦ０５を得る（ステップＳ１０１０）。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは共に“７８２２”であり、一致することが分かる（ステップＳ１０２０）。ＩＣＳネットワークフレームＮＦ０３，ＮＦ０４及びＮＦ０５の着信優先度記号はいずれも“ｐｒ−７８２２”であり、プロトコル優先度は　“Ｐー１”、ＴＣＰソケット優先度は“ｔ−２”、ＵＤＰソケット優先度は“ＮＵＬＬ”が指定されている。プロトコル優先度　“ｐ−１”の内訳からＴＣＰの優先度が高く、ＴＣＰソケット優先度“ｔ−２”の内訳からソケット記号“ｓｋ−２”の優先度が高く、更にソケット記号“ｓｋ−２”の内訳から送信元ソケット番号を構成するＩＰアドレスが“２１００”、送信元ポート番号が“３０”であることが分かる。ＩＣＳネットワークフレームＮＦ０３の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“１２３０”、送信元ポー卜番号が“３０”である。ＩＣＳネットワークフレームＮＦ０４の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“１２４０”、送信元ポート番号が“３２”である。更に、ＩＣＳネットワークフレームＮＦ０５の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“１２５０”、送信元ポート番号が“３２”である。本実施例において、プロトコルタイプと送信元ソケット番号が、前記ソケット記号“ｓｋ−２”の指定と一致するのは、ＩＣＳネットワークフレームＮＦ０４であることが分かる。
以上の手続きにより、優先して送出するＩＣＳネットワークフレームは、ＮＦ０４であることが決定する（ステップＳ１０３０）。次に、このＩＣＳネットワークフレームＮＦ０４をＩＣＳ論理端子経由でユーザ論理端子へ送出する（ステップＳ１０４０）。
【０３７１】
《優先度の決定の例３》
アクセス制御装置１７１００−１はＩＣＳ網通信回線からＩＣＳネットワークフレームＮＦ０６及びＮＦ０７をほぼ同時刻に受信し（ステップＳ１０００）、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ０６，ＵＦ０７を得る（ステップＳ１０１０）。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは共に“７８２３”であり、一致することが分かる　（ステップＳ１０２０）　。ＩＣＳネットワークフレームＮＦ０６及びＮＦ０７共にその着信優先度記号は“ｐｒ−７８２３”であり、プロトコル優先度は“ｐ−２”、ＴＣＰソケット優先度は“ＮＵＬＬ”、ＵＤＰソケット優先度は“ｕ−１”が指定されている。プロトコル優先度“ｐ−２”の内訳からＵＤＰ，ＴＣＰ，ＩＣＭＰ，ＩＧＭＰの順に優先度が高く、最も優先度が高いＵＤＰについて、ＵＤＰソケット優先度“ｔ−１”の内訳からソケット記号“ｓｋ−３”、“ｓｋ−８”の順に優先度が高く、更にソケット記号“ｓｋ−３”の内訳から、宛先ソケット番号を構成するＩＰアドレスが“２２００”、宛先ポート番号が“４０”であることが分かる。ＩＣＳネットワークフレームＮＦ０６の内部に表示されているプロトコルタイプは““ＵＤＰ”、宛先ＩＰアドレスが“２２００”、宛先ポート番号が“４０”である。一方、ＩＣＳネットワークフレームＮＦ０７の内部に表示されているプロトコルタイプは“ＵＤＰ”、宛先ＩＰアドレスが“２１１０”、宛先ポート番号が“４０”である。本実施例において、プロトコルタイプと宛先ソケット番号が、前記ソケット記号“ｓｋ−３”の指定と一致するのは、ＩＣＳネットワークフレームＮＦ０６であることが分かる。以上の手続きにより、優先して送出するＩＣＳネットワークフレームは、ＮＦ０６であることが決定する（ステップＳ１０３０）。次に、このＩＣＳネットワークフレームＮＦ０１をＩＣＳ論理端子経由でユーザ論理端子へ送出する（ステップＳ１０４０）。
【０３７２】
《優先度の決定の例４》
アクセス制御装置１７１００−１はＩＣＳネットワークフレームＮＦ０８及びとＮＦ０９をほぼ同時刻に受信し（ステップＳ１０００）、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ０８，ＵＦ０９を得る（ステップＳ１０１０）。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは、共に“７８２４”であり、一致することが分かる（ステップＳ１０２０）。ＩＣＳネットワークフレームＮＦ０８及びＮＦ０９共に、その着信優先度記号は“ｐｒ−７８２４”であり、プロトコル優先度は“ｐ−２”、ＴＣＰソケット優先度は“ＮＵＬＬ”、ＵＤＰソケット優先度は“ｕ−２”が指定されている。プロトコル優先度“ｐ−２”の内訳からソケット記号“ｓｋ−４”の優先度が高く、更にソケット記号“ｓｋ−４”の内訳から、送信元ソケット番号を構成するＩＰアドレスが“２７１０”、送信元ポート番号が“４０”であることが分かる。ＩＣＳネットワークフレームＮＦ０８の内部に表示されているプロトコルタイプは“ＵＤＰ”、送信元ＩＰアドレスが“２７１０”、送信元ポート番号が“４０”である。一方、ＩＣＳネットワークフレームＮＦ０９の内部に表示されているプロトコルタイプは“ＵＤＰ”、送信元ＩＰアドレスが“２８００”、送信元ボー卜番号が“４２”である。本実施例において、プロトコルタイプ及び送信元ソケット番号が前記ソケット記号“ｓｋ−４”の指定と一致するのは、ＩＣＳネットワークフレームＮＦ０８であることが分かる。
以上の手続きにより、優先して送出するＩＣＳネットワークフレームはＮＦ０８であることが決定する（ステップＳ１０３０）。次に、このＩＣＳネットワークフレームＮＦ０１をＩＣＳ論理端子経由でユーザ論理端子へ送出する（ステップＳ１０４０）。
《優先度の決定の例５》
アクセス制御装置１７１００−１はＩＣＳネットワークフレームＮＦ１０及びＮＦ１１をほぼ同時刻に受信し（ステップＳ１０００）、それぞれのネットワークフレームを逆カプセル化してＩＣＳユーザフレームＵＦ１０，ＵＦ１１を得る（ステップＳ１０１０）。変換表１７１１３−１により、これらＩＣＳユーザフレームを送信するＩＣＳ論理端子の着信ＩＣＳネットワークアドレスは共に“７８２５”であり、一致することが分かる（ステップＳ１０２０）。ＩＣＳネットワークフレームＮＦ１０及びＮＦ１１共にその着信優先度記号は“ｐｒ−７８２５”であり、プロトコル優先度は“ｐ−１”、ＴＣＰソケット優先度“ｔ−３”、ＵＤＰソケット優先度は“ｕ−３”が指定されている。プロトコル優先度“ｐ−１”の内訳からＴＣＰの優先度はＵＤＰより高い。しかるに、ＩＣＳネットワークフレームＮＦ１０の内部に表示されているプロトコルタイプは“ＴＣＰ”、ＩＣＳネットワークフレームＮＦ１１の内部に表示されているプロトコルタイプは“ＵＤＰ”である。
以上の手続きにより、優先して送出するＩＣＳネットワークフレームはＮＦ１０であることが決定する（ステップＳ１０３０）。次に、このＩＣＳネットワークフレームＮＦ１０をＩＣＳ論理端子経由でユーザ論理端子へ送出する　（ステップＳ１０４０）。
【０３７３】
実施例−２８（発信優先度制御）：
ＩＣＳの外部から到着したユーザＩＰフレームをアクセス制御装置でＩＣＳカプセル化した後、ＩＣＳ網通信回線に送出する順位を決める実施例を説明する。
【０３７４】
《構成》
図１０４に示すように、ＩＣＳ１７０００−２はアクセス制御装置１７１００ー２，１７１１０−２，・・・，１７１９０−２を含み、アクセス制御装置１７１００−２は回線部１７１１１−２、処理装置１７１１２−２、変換表１７１１３−２を含む。１７２４０−２，・・・，１７２８０−２は企業のＬＡＮであり、それぞれＩＣＳユーザ論理通信回線を経てＩＣＳ１７０００−２に接続されている。それぞれのＬＡＮはＩＰ端末を複数含み、１７４０１−２乃至１７４１１−２はいずれもＩＰ端末である。
【０３７５】
《変換表》
図１０５に示す変換表１７１１３−２の機能は他の実施例と同様であり、本実施例では発信優先度記号、プロトコル優先度、ＴＣＰソケット優先度、ＵＤＰソケット優先度と名づけた変換表１７１１３−２の構成要素である部分表を用いることが特徴である。変換表１７１１３−２の発信ＩＣＳネットワークアドレスが“７８２１”であれば、発信優先度記号は“ｐｓ−７８２１”というように定めてある。つまり、発信優先度は、ユーザ論理通信回線からアクセス制御装置に到着したユーザＩＰフレームを受け入れるＩＣＳ論理端子に付与されているネットワークアドレスに依存したパラメータとなるように定めてある。変換表１７１１３−２の他の部分表をみると、例えば“ｐｓ−７８２１”に対応してプロトコル優先度は“ｐ−２１”，ＴＣＰソケット優先度は“ｔ−２１”、ＵＤＰソケット優先度は“ＮＵＬＬ”と記載してある。プロトコル優先度、ＴＣＰソケット優先度、ＵＤＰソケット優先度などの記法は実施例３２と同様である。
【０３７６】
《優先度決定の例１》
図１０６のフローチャートを参照して優先度の決定の仕方を説明する。アクセス制御装置１７１００−２は、ＩＣＳネットワークアドレス“７８２１”が付与されている回線部１７１１１−２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ０１及びＦ０２をほぼ同時刻に受信し、ＩＣＳ論理端子に付与されているＩＣＳネットワークアドレスを取得しておく（ステップＳ２７００）。次に、発信優先度制御の手続きを次のように行う。ＩＣＳユーザフレームＦ０１及びＦ０２共にその発信優先度記号は“ｐｓ−７８２１”であり、次に変換表１７１１３−２の部分表により、“ｐｓ−７８２１”に対応するプロトコル優先度は“ｐ−２１”、ＴＣＰソケット優先度は“ｔ−２１”、ＵＤＰソケット優先度は“ＮＵＬＬ”がそれぞれ指定されている。更に変換表１７１１３−２の構成要素である他の部分を調べると、プロトコル優先度“ｐ−２１”の内訳からＴＣＰ，ＵＤＰ，ＩＣＭＰ，ＩＧＭＰの順に優先度が高く、最も優先度が高いＴＣＰについて、ＴＣＰソケット優先度“ｔ−２１”の内訳から、ソケット記号“ｓｋー２１”、“ｓｋ−２７”の順に優先度が高く、更にソケット記号“ｓｋ−２１”の内訳から、送信元ソケット番号を構成するＩＰアドレスが“２１００”、送信元ポート番号が“３０”であることが分かる。ＩＣＳユーザフレームＦ０１の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“２１００”、送信元ポート番号が“３０”である。一方、ＩＣＳユーザフレームＦ０２の内部に表示されているプロトコルタイプは“ＴＣＰ”、送信元ＩＰアドレスが“２１１０”、送信元ポート番号が“３０”である。本実施例において、プロトコルタイプ及び送信元ソケット番号が前記ソケット記号“ｓｋ−２１”の指定と一致するのは、ＩＣＳユーザフレームＦ０１であることが分かる。以上により、ＩＣＳカプセル化し、優先して送出するＩＣＳユーザフレームはＦ０１であることが決定する　（ステップＳ２７１０）。
次に、ＩＣＳユーザフレームＦ０１を受信した論理端子に付与されているＩＣＳネットワークアドレス　“７７２１”が変換表１７１１３−２上に、要求識別が仮想専用線接続“３”として登録されているか否かを調べる（ステップＳ２７２０）。以下は、他の実施例で述べたと同様の一連のステップＳ２７３０、・・・、Ｓ２７７０に示すようになっており、終わりにＩＣＳカプセル化を行い（ステップＳ２７８０）、カプセル化して得られたＩＣＳネットワークフレームＮＦ０１を優先してＩＣＳ１７０００−２内に送信する　（ステップＳ２７９０）。
《優先度決定の他の例》
アクセス制御装置１７１００−２が、ＩＣＳネットワークアドレス“７８２２”が付与されている回線部１７１１１ー２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ０３及びＦ０４、　Ｆ０５をほぼ同時刻に受信する優先度決定の例２についても、アクセス制御装置１７１００−２が、ＩＣＳネットワークアドレス“７８２３”が付与されている回線部１７１１１ー２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ０６及びＦ０７をほぼ同時刻に受信する優先度決定の例３についても、また、アクセス制御装置１７１００−２が、ＩＣＳネットワークアドレス“７８２４”が付与されている回線部１７１１１ー２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ０８及びＦ０９をほぼ同時刻に受信する優先度決定の例４についても、更にアクセス制御装置１７１００−２が、ＩＣＳネットワークアドレス“７８２５”が付与されている回線部１７１１１ー２のＩＣＳ論理端子から、ＩＣＳユーザフレームＦ１０及びＦｌｌをほぼ同時刻に受信する優先度決定の例５についても優先度決定の例１と同様であり、変換表１７１１３−２の構成要素である部分表に示した通りであり、説明を省略する。
【０３７７】
実施例−２９（複数の通信）：
本実施例は、前述の実施例−２，−１０，−１８を組み合わせて構成される新しい実施例であり、図１０２乃至図１０９を用いて説明する。ＩＣＳ１８０００ー１はアクセス制御装置１８１４０−１，１８１４１−１，１８１４２−１、１８１４３−１，１８１４４−１を含み、アクセス制御装置１８１４０−１内部の変換表は１８１９５−１、アクセス制御装置１８１４１−１内部の変換表は１８１９６−１である。変換表１８１９５−１は変換表６０１３−１と同様に、要求識別の指定値“１”，“２”，“３”，“４”を含み、これに対応して企業内通信、企業間通信、仮想専用線接続、ＩＣＳ網サーバ接続とを１つのアクセス制御装置の内部で実施可能としている。変換表１８１９６−１は要求識別の指定値“３”のみであり、仮想専用線接続を可能としている。
【０３７８】
ＩＣＳ網サーバ１８１６０−１は、ＩＣＳ網通信回線を経てアクセス制御装置１８１４０−１に接続される。１８１８４−１はＦＲ網又はＡＴＭ網であり、１８１８４−１がＦＲ網の場合は図３５に示されるＦＲ網１０４１に相当し、１８１８４−１がＡＴＭ網の場合は図３５に示されるＡＴＭ網１０４２に相当する。変換部１８１８１−１及び１８１８２−１は、１８１８４−１がＦＲ網の場合は図３５に示されるＦＲ／ＩＣＳネットワークフレーム変換部１０３２−１に相当する。また、変換部１８１８１−１及び１８１８２−１は、１８１８４−１がＡＴＭ網の揚合は図３５に示されるＡＴＭ／ＩＣＳネットワークフレーム変換部１０３３−１に相当する。
【０３７９】
ＬＡＮ１８１１０−１，１８１３０−１は、それぞれアクセス制御装置１８１４０−１、１８１４２−１とＩＣＳユーザ論理通信回線を経て接続される。ＬＡＮ１８１２０−１のゲートウェイ１８１７１−１及び１８１７２−１は、それぞれＩＣＳユーザ論理通信回線を経てアクセス制御装置１８１４０−１、或いは１８１４１−１に接続される。ＬＡＮ１８１２０−１は、複数のＩＰ端末１８１２１−１，１８１２２−１，１８１２３−１を含む。ここで、ＩＰ端末は、ＩＰユーザフレームを送受する機能を有する端末を指す。ＩＰ端末１８１５０−１及び１８１５１−１は、それぞれアクセス制御装置１８１４３−１，１８１４４−１及びＩＣＳユーザ論理通信回線を経て接続される。ＩＣＳ網通信回線１８１９１ー１は変換部１８１８１−１とアクセス制御装置１８１４１−１とを結びＩＣＳ網通信回線１８１９２−１は変換部１８１８２−１とアクセス制御装置１８１４２−１とを結ぶ。
【０３８０】
ＬＡＮ１８１２０−１やＬＡＮ１８１１０−１から送信されたＩＣＳユーザフレームは、アクセス制御装置１８１４０−１に到達すると変換表１８１９５ー１に記載される要求識別の値“１”，“２”，“３”，“４”の制御に従い、企業内通信、企業間通信、仮想専用線、ＩＣＳ網サーバのいずれかの通信サービスを受けるためＩＣＳカプセル化されるが、この詳細は他の実施例で説明している通りであり省略する。また、ゲートウェイ１８１７２−１から送信されたＩＣＳユーザフレームは、アクセス制御装置１８１４１−１に到達すると変換表１８１９６−１に記載される要求識別の値“３”の制御に従い、仮想専用線の通信サービスを受けるべくＩＣＳカプセル化され、ＩＣＳ網通信回線１８１９１−１を経由して変換部１８１８１−１を経て、更にＦＲ網乃至ＡＴＭ網１８１８４ー１を経由し、変換部１８１８２−１を経て、ＩＣＳ網通信回線１８１９２−１を経てアクセス制御装置１８１４２−１に届けられる。ここで、ＦＲ網乃至ＡＴＭ網１８１８４−１は、ＦＲ網乃至ＡＴＭ網の機能として公知の技術である相手固定接続（ＰＶＣ）の機能が使われる。以上述べた手続きにより、ＩＣＳユーザフレームの転送が実現される。
【０３８１】
＜＜上記実施例の一部変更：バリエーション＞＞
図１１０を参照して説明する。ＩＣＳ１８０００−２は１８０００−１と同様に複数のアクセス制御装置を含み、また、アクセス制御装置を通してＬＡＮやＩＰ端末と接続されている。図１０７のＦＲ網乃至ＡＴＭ網１８１８４ー１をＦＲ網乃至ＡＴＭ網１８２００−２に置き換え、アクセス制御装置１８１４１−１、変換部１８１８１−１、ＩＣＳ網通信回線１８１９１−１をＰＶＣインタフェース変換部１８２１０−２と置き換え、アクセス制御装置１８１４２−１、変換部１８１８２−１、ＩＣＳ網通信回線１８１９２−１をＰＶＣインタフェース変換部１８２２０−２と置き換え、更に、ゲートウェイ１８１７１−１及び１８１７２−１を新しいゲートウェイ１８２３０−２と置き換えたものである。ここで、１８２００−２がＦＲ網の場合は、ＰＶＣインタフェース変換部１８２１０−２乃至１８２２０−２はＩＣＳユーザフレームをＦＲフレームの形式に変換及び逆変換する機能であり、この変換と逆変換の機能は図３９に説明している通りである。また、１８２００−２がＡＴＭ網の場合は、ＰＶＣインタフェース変換部１８２１０−２乃至１８２２０−２はＩＣＳユーザフレームをＡＴＭフレームの形式に変換及び逆変換する機能であり、この変換と逆変換の機能は図４０に説明している通りである。このバリエーシヨンによるＩＣＳユーザフレームの転送は、ＦＲ網乃至ＡＴＭ網による相手固定接続（ＰＶＣで表わす）の機能を用いて実現される。
【０３８２】
実施例−３０（統合情報通信システムの運用）　：
図１１１及び図１１２を参照して説明する。ＩＣＳ１９０００−１は、ＶＡＮ１９０１０−１，ＶＡＮ１９０２０−１，アクセス制御装置１９３００−１，１９３１０−１，１９３２０−１，１９３３０−１、中継装置１９４００−１，１９４１０−１，１９４２Ｏ−１，１９４３０−１、ＶＡＮ間ゲートウェイ１９４９０−１、サーバ装置１９５００−１，１９５１０−１，１９５２０−１，１９５３０−１，１９５４０−１を含む。各サーバ装置は、ＩＣＳネットワークアドレスを付与されており、それぞれの内部にＩＣＳ網サーバを複数含む。これら複数のＩＣＳ網サーバは、ＴＣＰ通信プロトコルやＵＤＰ通信プロトコルで使われるポート番号により区別される。アクセス制御装置１９３００−１、　１９３１０−１、　１９３２０−１、１９３３０−１は、それぞれ変換表１９３０１−１、　１９３１１−１、　１９３２１−１、１９３３１−１を含み、それぞれ変換表サーバ１９７３１−１，１９７３２−１，１９７３３−１，１９７３４−１を含み、また、それぞれドメイン名サーバ１９７４１−１，１９７４２−１，１９７４３−１，１９７４４−１を含み、それぞれリソース管理サーバ１９７５１−１，１９７５２−１，１９７５３−１，１９７５４−１を含み、中継装置１９４００−１は経路情報サーバ１９７６１−１、リソース管理サーバ１９７５５−１を含み、中継装置１９４１０ー１は経路情報サーバ１９７６２−１を含み、中継装置１９４２０−１は経路情報サーバ１９７６３−１を含み、中継装置１９４３０−１は経路情報サーバ１９７６４−１を含み、サーバ装置１９５００−１はユーザサービスサーバ１９７１１−１、ＩＣＳ当局サーバ１９７２１−１を含み、サーバ装置１９５１０−１は統括リソース管理サーバ１９７５０−１、統括経路情報サーバ１９７６０−１を含み、サーバ装置１９５２０−１はユーザサービスサーバ１９７１２−１、ＩＣＳ当局サーバ１９７２２−１を含み、サーバ装置１９５３０−１はＩＣＳユーザアドレス“１２００”を有して電子図書館サービスを行うＩＣＳ網サーバ１９９８０−１と、ＩＣＳユーザアドレス“１３００”を有して旅行案内サービスを行なうＩＣＳ網サーバ１９９８１−１とを含み、サーバ装置１９５４０−１は統括ＩＣＳ当局サーバ１９７２０−１、統括ドメイン名サーバ１９７４０−１、統括変換表サーバ１９７３０−１、統括ユーザサービスサーバ１９７１０−１を含む。なお、ドメイン名サーバは、他の実施例で説明しているＩＣＳアドレス管理サーバやＩＣＳネームサーバと同様の機能を有するサーバであり、異なる機能もありその機能の詳細は本実施例で定める。
【０３８３】
以上述べたアクセス制御装置、中継装置、サーバ装置、ＶＡＮ間ゲートウェイは、ＩＣＳ網通信回線１９０４０−１，１９０４１−１，１９０４２−１，１９０４３−１等で接続され、ＩＣＳ網通信機能を用いて互いに情報交換することができる。サーバ装置は、例えばコンピュータにＩＣＳ網通信機能を持たせて作り、その内部でサーバ機能を実行するプログラムが走行する。
【０３８４】
１９１１０−１はＦＲ網であり、変換部１９１１１−１及び１９１１２−１は、ＦＲ交換網の通信回線とＩＣＳネットワークフレームを転送するＩＣＳ網通信回線とのインタフェース変換を行うもので、これに関しては他の実施例で説明しているものと同様である。また、１９９００−１はＡＴＭ網であり、変換部１９９０１−１及び１９９０２−１は、ＡＴＭ交換網の通信回線とＩＣＳネットワークフレームを転送するＩＣＳ網通信回線とのインタフェース変換を行うもので、これに関しては他の実施例で説明しているものと同様である。
【０３８５】
ＩＣＳ１９０００−１の外部にはＬＡＮ１９６００−１，１９６０１−１、１９６０２−１，１９６０３−１、１９６０４−１，１９６０５−１や、ＩＣＳネットワークフレームを送受する機能を有するＩＰ端末１９６０６−１、　１９６０７−１が接続されている実施例である。
【０３８６】
＜＜ＩＣＳ網サーバの階層構造＞＞
図１１３乃至図１１８を参照して説明する。統括ユーザサービスサーバ１９７１０−１はユーザサービスサーバ１９７１１−１、　１９７１２−１に指示を与え、或いは個別の情報報告させる等の意味で上位の制御権を有し、制御権上位の意味を図１１３に木構造状に図示してある。１９８１１−１は、統括ユーザサービスサーバ１９７１０−１とユーザサービスサーバ１９７１１−１との間の情報交換用の通信路であり、ＩＣＳ網通信回線や中継装置などから成る。統括ＩＣＳ当局サーバ１９７２０−１、統括変換表サーバ１９７３０−１、統括ドメイン名サーバ１９７４０−１、統括リソース管理サーバ１９７５０−１、統括経路情報サーバ１９７６０−１も同様であり、それぞれ図１１４乃至図１１８に示す。なお、本実施例において、サーバの木構造の階層は２階層であるが、ＩＣＳ内部に設置されるアクセス制御装置や中継装置、サーバ装置などの数が増えて３階層以上とすることもできる。経路情報サーバは、中継装置やアクセス制御装置で用いる経路表を、ＩＣＳ内部で送受する機能で持たせる。リソース管理サーバには、中継装置やアクセス制御装置、サーバ装置の設置状態や障害情報の把握などの管理機能を持たせる。
【０３８７】
＜＜ＩＣＳ運用者によるＩＣＳ１９０００−１の運用＞＞
ＩＣＳ運用者１９９６０−１や１９９６１−１は、統括ユーザサービスサーバ１９７１０−１、統括変換表サーバ１９７３０−１、統括リソース管理サーバ１９５０−１、統括経路情報サーバ１９７６０−１に運用開始などの指示を与え、或いは個別の情報を報告させる等によりＩＣＳ１９０００−１の運用を容易に行うことができる。
【０３８８】
＜＜ＩＣＳ当局者によるＩＣＳ１９０００−１の管理＞＞
ＩＣＳ当局者１９９５０−１は統括ＩＣＳ当局サーバ１９７２０−１、統括ドメイン名サーバ１９７４０−１に運用開始などの指示を与え、或いは個別の情報を報告させる等によりＩＣＳ１９０００−１で用いるアドレス等の管理を容易に行うことができる。
【０３８９】
＜＜ソケット番号とサーバ＞＞
ＩＣＳ網サーバは、それぞれＩＣＳユーザアドレス及びＩＣＳネットワークアドレスを有するが、前記各サーバはＩＣＳネットワークアドレスの他に、ＴＣＰやＵＤＰ通信プロトコルで規定されているポート番号を有することが他の実施例に追加される事項である。つまり、前記各サーバは３２ビットのＩＣＳネットワークアドレスと、１６ビットのポート番号の合計４８ビットの数値（これをソケット番号という）により識別する。各サーバは、ＩＣＳ１９０００−１の内部で働くそれぞれ特有の機能を有するプログラムを含み、更にサーバの中には後述するように“操作インタフェース”を有するものもある。ここで、“操作インタフェース”とは、操作者とキーボードなどを介して情報交換や各サーバ機能の動作や運用開始などの指令を送受する機能である。各サーバは、例えばアクセス制御装置や中継装置にＩＣＳネットワークアドレスを付与し、これら装置の内部にある複数のプログラム（つまり、サーバ）に異なるポート番号を付与して、ソケット番号により区別する。各サーバは他の実施例で説明しているようにＩＣＳ網通信機能を有し、ＩＣＳネットワークアドレス及びポート番号を用いて互いに情報交換できる。
【０３９０】
＜＜ユーザのＩＣＳへの登録−１：企業間通信とＩＣＳ網サーバ＞＞
図１１１、図１１２、図１１９を参照して説明する。ＩＣＳ１９０００−１の利用申込者１９２００−１はＩＣＳ受付者１９９４０−１にＩＣＳ加入を申込む（手順Ｐ１００）。“申込受付データ”はＩＣＳユーザアドレスＩＣＳネットワークアドレス及びＩＣＳネームを除いたＩＣＳの利用項目であり、例えば要求識別（企業内通信、企業間通信、仮想専用線接続、ＩＣＳ網サーバの区分）や速度クラス、優先度などの通信帯域条件、課金条件、開域接続条件、料金支払い方法、ユーザ住所氏名（身元証明デーク）、署名条件、暗号条件等であり、これら利用項目についての意味は他の実施例で説明している。
【０３９１】
ＩＣＳ受付者１９９４０−１は、前記申込受付データをユーザサービスサーバ１９７１１−１に操作インタフェースを介して投入して、申込受付データを利用者データベース１９６１１−１に格納する（手順Ｐ１１０）。次にユーザサービスサーバ１９７１１−１は、ＩＣＳ当局サーバ１９７２１一１にそのＩＣＳユーザアドレスと、ＩＣＳネットワークアドレス及びＩＣＳネームとをＩＣＳ網通信機能を用いて要求する（手順Ｐ１２０）。ＩＣＳ当局サ一バ１９７２１−１は、要求された前記ＩＣＳアドレスやＩＣＳネームを、データベース１９６２１−１の内部に保持しているＩＣＳネットワークアドレス割当記録表１９６２２−１（図１２０）、ＩＣＳユーザアドレス割当記録表１９６２３−１（図１２１）を用いて割当て（手順Ｐ１３０）、その割当結果を前記割当表に記録し、更に割り当てた結果をユーザサ−ビスサーバ１９７１１−１に返す（手順Ｐ１４０）。ユ−ザサービスサーバ１９７１１−１１は、ＩＣＳ当局サーバ１９７２１−１から得た割当結果を、利用者データベース１９６１１−１に格納する（手順Ｐ１５０）。
【０３９２】
図１３５はＩＣＳネットワークアドレス割当記録表１９６２２−１の一例であり、この表の第１行目には、ＩＣＳネットワークアドレス“７７００”をノ一ド識別記号ＡＣＵ−１のＩＣＳ論理端子識別記号ＬＴ−００１に割り当てたこと、割当先識別記号は“ｕｓｅｒ−１”であり、割当日は“９８年４月１日”の例であり、ノード識別記号ＡＣＵ−１はアクセス制御装置１９３００−１を指すことを予め定めてある。また、この表の第３行目には、ＩＣＳネットワークアドレス“９６３０をノード識別記号ＳＶＵ−１のポート番号“６２０”に割り当てたこと、割当先識別記号は“Ｓｖ−００１”であり、割当日は“９８年２月１日”の例であり、ノード識別記号ＳＶＵ−１はサーバ装置１９５３０−１を指すことを予め定めてある。
【０３９３】
図１２１はＩＣＳユーザアドレス割当記録表の一例であり、この表の第１行名には、ＩＣＳユーザアドレス“４６１０”にＩＣＳネーム（ＩＣＳドメイン名ともいう）の“ｄｄｌ．ｃｃｌ．ｂｂｌ．ａａｌ．ｊｐ”を割り当てたこと、その要求識別の値は“２”であり、割当先識別記号は“ｕｓｅｒ−１”、割当日は“９８年４月１日”の例である。更に、この表の第４行目には、ＩＣＳユーザアドレス“１２００”にＩＣＳネームの“ｒｒｌ．ｑｑ．ｐｐ．ｊｐ”を割り当てたこと、その要求識別の値は“４”であり、割当先識別記号は“Ｓｖ−００１”、割当日は“９８年２月１日”の例である。
【０３９４】
ユーザサービスサーバ１９７１１−１は、利用申込者１９２００−１の申込内容と取得したＩＣＳネットワークアドレスをアクセス制御装置１９３００−１内部の変換表１９３０１−１に書き込むように、ＩＣＳ網通信機能を介して変換表サーバ１９７３１−１に情報提供する（手順Ｐ１６０）。提供する内容は、発信ＩＣＳネットワークアドレス、送信者ＩＣＳユーザアドレス、要求識別、速度クラス、優先度、署名条件、暗号条件、開域クラスなど、他の実施例で説明している変換表への登録項目である。なお、前述したＩＣＳネットワークアドレス及びＩＣＳユーザアドレスは要求識別の値が“２”、つまり企業間通信の場合は、発信ＩＣＳネットワークアドレス及び送信者ＩＣＳユーザアドレスとして登録する。要求識別の値が“４”、つまりＩＣＳ網サーバの場合は、着信ＩＣＳネットワークアドレス及び受信者ＩＣＳユーザアドレスとして登録する。変換表サーバ１９７３１−１は、変換表１９３０１−１に上記内容を追加する（手順Ｐ１７０）。着信ＩＣＳネットワークアドレスと受信者ＩＣＳユーザアドレスは、この時点では変換表１９３０１−１に登録せず、本実施例の中で後述する“通信相手の登録”において変換表１９３０１−１に登録する。
【０３９５】
次に変換表サーバ１９７３１−１は、ＩＣＳドメイン名サーバ１９７４１−１にＩＣＳネットワークアドレス、ＩＣＳユーザアドレス及びＩＣＳネームを通知する（手順Ｐ１８０）。ＩＣＳドメイン名サーバ１９７４１−１は、その内部のデータベース１９６４１−１に前記受信したＩＣＳネットワークアドレス、ＩＣＳユーザアドレス及びＩＣＳネームを書込んで保持し（手順Ｐ１９０）、書込み完了を変換表サーバ１９７３１−１に報告する（手順Ｐ２００）。　変換表サーバ１９７３１−１はこの報告を確認し（手順Ｐ２１０）、前記一連の手続きの終了をユーザサービスサーバ１９７１１−１に報告し（手順Ｐ２２０）、ユーザサービスサーバ１９７１１−１はこの報告を確認し（手順Ｐ２３０）、割当結果であるＩＣＳユーザアドレスとＩＣＳネームを利用申込者に知らせる　（手順Ｐ２４０）　。なお、ＩＣＳネットワークアドレスはＩＣＳ内部のみで使うため利用申込者には知らせない。また、ＩＣＳ網サーバの場合、つまり要求識別の値が“４”の揚合、ユーザサービスサーバ１９７１１ー１は手順Ｐ１６０においてＩＣＳ１９０００−１の内部の全ての変換表サーバに通知して、全てのアクセス制御装置の変換表に登録を要求する。
【０３９６】
＜＜統括変換表サーバによる変換表の書換え管理＞＞
図１１９の下側の手順Ｐ８００乃至９６０、図１１１、図１１２、図１１５を参照して説明する。統括変換表サーバ１９７３０−１は変換表サーバ１９７３１−１に対して変換表１９３０１−１の内容、例えば速度クラス優先度、発信ＩＣＳネットワークアドレス、その他変換表の一部乃至全項目についての書き換えを指示し（手順Ｐ８００）、変換表サーバ１９７３１−１はこの指示に従って変換表１９３０１−１の内容を変更する（手順Ｐ８１０）。また、ドメイン名サーバ１９７４１−１にＩＣＳネットワークアドレス等の書き換えを指示し（手順Ｐ８２０）、ドメイン名サーバ１９７４１−１はこの指示に従ってその内部表を更新し（手順Ｐ８３０）、結果を変換表サーバ１９７３１−１に報告して（手順Ｐ８４０）、変換表サーバ１９７３１−１が確認し（手順Ｐ８５０）、統括変換表サーバ１９７３０−１に報告する（手順Ｐ８６０）。また、統括変換表サーバ１９７３０−１はユーザサービスサーバ１９７１１−１に対して利用者データベース１９６１１−１の内容、例えば速度クラスや、ＩＣＳネットワークアドレス、その他の項目について書き換えを指示し（手順Ｐ９００）、ユーザサービスサーバ１９７１１−１はこの指示に従って、利用者データベース１９６１１−１の内容を更新する（手順Ｐ９１０）。また、ＩＣＳ当局サーバ１９７２１−１に不要となったＩＣＳネットワークアドレスやＩＣＳユーザアドレス、ＩＣＳネームを返却し、或いは新規要求を伝え（手順Ｐ９２０）、ＩＣＳ当局サーバ１９７２１−１はこの指示に従って、そのＩＣＳネットワークアドレス割当記録表１９６２２−１やＩＣＳユーザアドレス割当記録表１９６２３−１を更新し（手順Ｐ９３０）、その結果をユーザサービスサーバ１９７１１−１に報告して（手順Ｐ９４０）、ユーザサービスサーバ１９７１１−１が確認し（手順Ｐ９５０）、統括変換表サーバ１９７３０−１に報告する（手順Ｐ９６０）。
【０３９７】
以上の説明において、統括変換表サーバ１９７３０−１は、１番目にユーザサービスサーバ１９７１１−１を呼び出して前記手順Ｐ９００乃至Ｐ９６０を実行し、２番目に変換表サーバ１９７３１−１を呼出して、前記手順Ｐ８００乃至Ｐ８６０を実行することもできる。このようになっているから、ＩＣＳ運用者１９９６０−１は統括変換表サーバ１９７３０−１にアクセス制御表の内容の書き換え要求を指示することにより、アクセス制御装置の内部の変換表とこれに付随するアドレス情報等を管理するドメイン名サーバやＩＣＳ当局サーバと情報交換し、整合性のある変換表の内容の書き換えの管理、つまりＩＣＳ１９０００−１内部のアクセス制御装置の全ての変換表の更新管理を容易に行うことができる。
【０３９８】
＜＜ユーザ通信相手登録＞＞
図１２５を用いて説明する。ＩＣＳ１９０００−１の利用申込者１９２００−１は、ＩＣＳ受付者１９９４０−１に通信相手のドメイン名を添えて通信相手登録を申込む（手順Ｐ３００）。ＩＣＳ受付者１９９４０−１はこの通信相手のドメイン名を受付け（手順Ｐ３１０）、変換表サーバ１９７３１−１に送信する（手順Ｐ３２０）。変換表サーバ１９７３１−１はドメイン名サーバ１９７４０−１，１９７４２−１等と情報交換し（手順Ｐ３３０，Ｐ３３１）、問い合わされた通信相手のドメイン名に対応するＩＣＳネットワークアドレスとＩＣＳユーザアドレスとを取得して、変換表１９３０１−１の内容を更新し（手順Ｐ３４０）、結果を報告する　（手順Ｐ３５０，Ｐ３６０）。更新した結果を変換表１９３０１−２に示す。ここで取得したＩＣＳネットワークアドレスは着信ＩＣＳネットワークアドレスとし、ＩＣＳユーザアドレスは受信者ＩＣＳユーザアドレスとして、それぞれ図１４１に示すような変換表に登録してある。なお、ＩＣＳ網サーバの場合、着信ＩＣＳネットワークアドレス及び受信者ＩＣＳユーザアドレスの欄は空欄のままである。
【０３９９】
＜＜ユーザのＩＣＳへの登録−２：企業内通信と仮想専用線＞＞
図１２７を参照して説明する。企業内通信の場合、前述の企業間通信と異なる点は、ＩＣＳユーザアドレスを提出することとＩＣＳネームは使えないことであり、従ってＩＣＳネームの割当がないこと、また、ＩＣＳネームを使うための手順　（Ｐ１８０，Ｐ１９０，Ｐ２００相当の手順）　が存在しない点である。先ずＩＣＳ１９０００−１の利用申込者１９２００−１は、ＩＣＳ受付者１９９４０−１にＩＣＳ加入を申込む（手順Ｐ４００）。申込受付データはＩＣＳネットワークアドレス及びＩＣＳネームを除いたＩＣＳの利用項目であり、例えばＩＣＳユーザアドレス、例えば要求識別（企業内通信、企業間通信、仮想専用線接続、ＩＣＳ網サーバの区分）や、速度クラスや優先度など前記企業間通信と同様である。ＩＣＳユーザアドレスは、送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレス共、更に１以上複数組を提示する。また、仮想専用線接続の場合、送信者ＩＣＳユーザアドレス及び受信者ＩＣＳユーザアドレスを提示しないことが企業内通信の場合と異なる。
【０４００】
ＩＣＳ受付者１９９４０−１は、前記“申込受付データ”をユーザサービスサーバ１９７１１−１に操作インタフェースを介して投入して、“申込受付データ”を利用者データベース１９６１１−１に格納する（手順Ｐ４１０）。次に、ユーザサービスサーバ１９７１１−１は、ＩＣＳ当局サーバ１９７２１ー１にそのＩＣＳユーザアドレス、ＩＣＳネットワークアドレス及びＩＣＳネームをＩＣＳ網通信機能を用いて要求する（手順Ｐ４２０）。ＩＣＳ当局サーバ１９７２１−１は前述の手順Ｐ１３０と同様にしてＩＣＳネットワークアドレスのみを割当て（手順Ｐ４３０）、その割当結果を前記割当表に記録し、更に割り当てた結果をユーザサービスサーバ１９７１１−１に返す（手順Ｐ４４０）。ユーザサービスサーバ１９７１１−１は、ＩＣＳ当局サーバ１９７２１−１から得た割当結果を利用者データベース１９６１１−１に格納する（手順Ｐ４５０）。
【０４０１】
ユーザサービスサーバ１９７１１−１は、前記申込み内容と取得したＩＣＳネットワークアドレスとを変換表サーバ１９７３１−１に知らせ（手順Ｐ４６０）ると、変換表サーバ１９７３１−１は変換表１９３０１に登録し（手順Ｐ３７０）、登録完了を報告する（手順Ｐ４８０，Ｐ４９５）。図１２８は、変換表１９３０１に企業内通信と仮想専用線の登録を行った例を示している。
【０４０２】
＜＜ドメイン名サーバの説明＞＞
図１２５の説明でドメイン名サーバに関する手順Ｐ３３０，Ｐ３３１に関して、図１２９を参照して４階層の例を説明する。ドメイン名“ｒｏｏｔ”を対象とするドメイン名サーバの内部表１９６００−１のＩＣＳネットワークアドレスは“９５００”であり、その下位にドメイン名“ａｌ”、“ａ２”、“ａ３”・・・が存在し、例えばドメイン名“ａ１”を扱うドメイン名サーバの所在するＩＣＳネットワークアドレスが“９６１０”、ポート番号が“４４０”であることを示している。ドメイン名“ａ１”を対象とするドメイン名サーバの内部表１９６１０−１のＩＣＳネットワークアドレスは“９６１０”であり、その下位にドメイン名“ｂｌ”、“ｂ２”、”ｂ３“・・・が存在し、例えばドメイン名”ｂ２“を扱うドメイン名サーバの所在するＩＣＳネットワークアドレスが“９７２０”、ポート番号が“４４０”であることを示している。
【０４０３】
ドメイン名“ｂ２”を対象とするドメイン名サーバの内部表１９６２０−１のＩＣＳネットワークアドレスは“９７２０”であり、その下位にドメイン名“ｃ４”、“ｃ５”、“ｃ６”・・・が存在し、例えばドメイン名“ｃ５”は端点欄の表示が“ＹＥＳ”であることからその下位にドメイン名が存在せず、この例ではＩＣＳネーム“ｃ５．ｂ２．ａｌ．”に対応するＩＣＳネットワークアドレスが“９７２０”であり、ＩＣＳユーザアドレスが“４５１０”であることを示している。なお、ドメイン名サーバの内部表１９６２０−１のレコード、つまりＩＣＳネーム（ＩＣＳドメイン名）とＩＣＳネットワークアドレスと、ＩＣＳユーザアドレス“４６１０”との組み合わせを含むひとまとまりのデータを特にドメイン名サーバの“資源レコード”と呼ぶ。
【０４０４】
＜＜ドメイン名サーバの呼び出し＞＞
図１３３を参照して、変換表サーバ１９６３０−１がドメイン名サーバ１９６４０−１、１９６５０−１，１９６６０−１を呼び出してドメイン名“ｃ５．ｂ２．ａｌ．”に対応する、ＩＣＳネットワークアドレス及びＩＣＳユーザアドレスを検索する手順を説明する。変換表サーバ１９６３０−１は、この変換表の内部のリゾルバ１９６３５−１にドメイン名“ｃ５．ｂ２．ａｌ．”を入力する。リゾルバ１９６３５−１は、ＩＣＳ網通信機能を用いて“ａｌ”を含むＩＣＳフレーム１９６４１−１をＩＣＳドメイン名サーバ１９６４０−１へ送ると、“ａ１”用ＩＣＳドメイン名サーバのＩＣＳネットワークアドレス“９６１０”を含むＩＣＳフレーム１９６４２−１が返信される。次に、リゾルバ１９６３５−１は、“ｂ２”を含むＩＣＳフレーム１９６５１−１をＩＣＳドメイン名サーバ１９６５０−１ヘ送ると、“ｂ２”用ＩＣＳドメイン名サーバのＩＣＳネットワークアドレス“９７２０”を含むＩＣＳフレーム１９６５２−１が返信される。
【０４０５】
次に、リゾルバ１９６３５−１は“ｃ５”を含むＩＣＳフレーム１９６６１−１をＩＣＳドメイン名サーバ１９６６０−１へ送ると、“ｃ５”のＩＣＳネットワークアドレス“９８２０”とＩＣＳユーザアドレス“４５２０”を含むＩＣＳフレーム１９６６２−１が返信される。以上の手続きにより、変換表サーバ１９６３０−１はドメイン名“ｃ５．ｂ２．ａｌ．”に対応するＩＣＳネットワークアドレス“９８２０”とＩＣＳユーザアドレス“４５２０”を取得する。
【０４０６】
＜＜ＩＰ端末からの変換表の書き換え＞＞
図１３４及び図１３５を参照して説明する。ドメイン名“ｃ５．ｂ２．ａｌ”を含むＩＣＳユーザフレームを、ＩＰ端末１９６０８−１から変換表サーバ１９７３１−１へ送信する（手順Ｐ５００）。変換表サーバ１９７３１−１は、ドメイン名サーバに問合わせ（手順Ｐ５１０）、ドメイン名サーバはドメイン名”ｃ５．ｂ２．ａｌ“に対応するＩＣＳネットワークアドレス“９８２０”とＩＣＳユーザアドレス“４５２０”を検索して取得し（手順Ｐ５２０）、変換表サーバ１９７３１−１　へ返信すると（手順Ｐ５３Ｏ）、変換表サーバは変換表１９３０１−１に書込み（手順Ｐ５４０）、ＩＰ端末１９６０８−１へ報告する　（手順Ｐ５５０）。この手順において、ＩＣＳネットワ一クアドレス“９８２０”は着信ネットワークアド　レスとし、ＩＣＳユーザアドレス“４５２０”は受信者ＩＣＳユーザアドレスとし、書き換えられた変換表を図１３８に示す。なお、図１２３は、図１２２に含まれる要求識別に対応する変換表の記載内容を省略している。
【０４０７】
次に、ＩＰ端末１９６０８−１から、変換表１９３０１−１Ｘの登録内容について、速度クラスを“２”に変更する指定を含むＩＣＳユーザフレームを変換表サーバ１９７３１−１へ送信する（手順Ｐ６００）。変換表サーバ１９７３１−１は、変換表１９３０１−１Ｘの登録内容を指定に従って速度クラス“２”に書換え（手順Ｐ６１０）、ＩＰ端末１９６０８−１に報告する（手順Ｐ６２０）。この手順によって書き換えられた変換表を１９３０１−Ｙ（図１２４）に示す。
【０４０８】
＜＜アクセス制御装置間の端末の移動＞＞
ＩＣＳユーザアドレス割当記録表１９６２３−１の実施例にみられるように、この表の第１行目は、ＩＣＳユーザアドレス“４６１０”にＩＣＳネーム（ＩＣＳドメイン名とも言う）の“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”を割り当てており、ＩＣＳユーザアドレスとＩＣＳネームとを保持していることが特徴である。例えばＩＣＳユーザアドレス“４６１０”を有する端末１９６０８−１（図１１１）を、アクセス制御装置１９３００−１からアクセス制御装置１９３２０−１（図１１２）に移動して、例えばこの端末に新しいＩＣＳネットワークアドレス“７８２１”を割当てた場合、変換表１９３２１−１の内部には発信ＩＣＳネットワークアドレス“７８２１”と送信者ＩＣＳユーザアドレス“４６１０”とが対になって登録されることになる。この場合、ＩＣＳネームの“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”は、ＩＣＳユーザアドレス割当記録表１９６２３−１により規定されているようにＩＣＳユーザアドレス“４６１０”と対になっており、ＩＣＳネームが変更されることはない。ドメイン名サーバ内部のＩＣＳネーム“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”と、ＩＣＳネットワークアドレス“７７００”と、ＩＣＳユーザアドレス“４６１０”との組合わせを含む資源レコードは、ＩＣＳネーム“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”と、ＩＣＳネットワークアドレス“７８２１”と、ＩＣＳユーザアドレス“４６１０”とに変更される。つまり、ＩＣＳネットワークアドレス“７７００”は他のアドレス“７８２１”に書き換えられるが、ＩＣＳネーム“ｄｄ１．ｃｃ１．ｂｂ１．ａａ１．ｊｐ”とＩＣＳユーザアドレス“４６１０”とは書き換えられない。要約すると、ＩＣＳ当局サーバのＩＣＳユーザアドレス割当管理表及びドメイン名サーバの資源レコードは、ＩＣＳユーザアドレスとＩＣＳネームとを保持しており、その一方だけを変更することはない。これによって、アクセス制御装置間で端末を移動したとき、この端末のＩＣＳユーザアドレスとＩＣＳネームを変更しなくて良い。
【０４０９】
（上記他の実施例：ユーザによるＩＣＳユーザアドレスの決定）
前記実施例において、ユーザがＩＣＳユーザアドレスを決めるように変更したものである。つまり、ユーザ（利用申込者１９２００−１）がＩＣＳ１９０００−１へ利用申込みするとき、ＩＣＳユーザアドレスを追加する。ＩＣＳ受付者１９９４０−１は、申込受付データに、ＩＣＳユーザアドレスを新たに含める。また、ＩＣＳ当局サーバ１９７１１−１は、ユーザが申出たＩＣＳユーザアドレスをＩＣＳユーザアドレス割当表１９６２３−１に記憶する。以上の方法により、ユーザは自らのＩＣＳユーザアドレスを自分で決められ、自由度が向上する。
【０４１０】
実施例−３１（電話番号による通信相手呼出し）：
本実施例は電話番号をＩＣＳドメイン名として用いることにより、通信相手先とＩＣＳユーザＩＰフレームを送受することができ、ユーザＩＰフレームの内部にはディジタル化した音声が格納されており、これによって電話による公衆通信ができる例を示す。本実施例では、日本・東京の電話番号“８１−３−１２３４−５６７８”をドメイン名“５６７８．３４．１２．３．８１”と見なす例により説明する。ここで、“３”は東京を表わし、“８１”は日本を表わす。
【０４１１】
図１３６により説明する。ＩＣＳ２００００−１はアクセス制御装置２００１０−１，２００２０−１，２００３０−１、中継装置２００８０−１，２００９０ー１、ドメイン名サーバ２０１１０−１，２０１２０−１，２０１３０−１，２０１４０−１，２０１５０−１を含み、アクセス制御装置２００１０−１は回線部２００１１−１、処理装置２００１２−１、変換表２００１３−１、変換表サーバ２００４０−１を含む。変換表サーバ２００４０−１はアクセス制御装置２００１０−１の内部にあり、ＩＣＳネットワークアドレスは“７８００”、ポート番号は“６００”が付与されている。変換表サーバ２００４０−１は、ＩＣＳ２００００−１の外部からはＩＣＳユーザアドレス“４６００”が付与されており、ドメイン名を入力するとＩＣＳユーザアドレスに変換して返送すると共に、ＩＣＳネットワークアドレスをアクセス制御装置２００１０−１の内部の変換表２００１３−１に登録する機能を有するＩＣＳサーバに見える。
【０４１２】
２０２１０−１はＬＡＮであり、２０２１１−１及び２０３００−１はＩＣＳユーザフレームを送受する機能を有するＩＰ端末であり、それぞれＩＣＳユーザアドレス“４５２０”，“１２００”を有し、ＩＣＳユーザ論理通信回線　を経てＩＣＳ２００００−１に接続している。なお、ＩＰ端末２０３００ー１は電話機として使用できるのでＩＰ電話機と呼ぶ。ＩＰ電話機２０３００−１は電話番号入力部２０３１０−１、ＩＰアドレス蓄積部２０３２０−１、音声デ一夕送受部２０３３０−１、入力ボタン２０３４０−１、音声入出力部２０３５０ー１を含む。
【０４１３】
＜＜電話番号によるＩＣＳユーザアドレスの取得＞＞
電話番号“１２３４−５６７８”を入力ボタン２０３４０−１から電話番号入力部２０３１０−１へ投入する。電話番号入力部２０３１０−１はＩＣＳユーザフレームＰ１２０１を生成し、ＩＣＳユーザ論理通信回線を経由してアクセス制御装置２００１０−１に届ける。ここで、ＩＣＳユーザフレームＰ１２０１は送信者ＩＣＳユーザアドレス“１２００”、受信者ＩＣＳユーザアドレス“４６００”であり、そのデータ部には入力ボタン２０３４０−１から入力した電話番号“１２３４−５６７８”が含まれる。処理装置２００１２−１は変換表２００１３ー１を見て、ＩＣＳユーザフレームＰ１２０１をＩＣＳユーザアドレス“４６００”の指す変換表サーバ２００４０−１に送る。なお、本実施例の場合、変換表サーバ２００４０−１はアクセス制御装置２００１０−１の内部にあるので、ＩＣＳ網通信機能を使わなくとも良い。変換表サーバ２００４０−１はＩＣＳユーザフレームＰ１２０１のデータ部に含まれる電話番号“１２３４−５６７８”をもとに、ドメイン名サーバ２０１３０−１，２０１４０−１，２０１５０−１に次々と問い合わせて、電話番号“１２３４−５６７８”をドメイン名と見なしたときの通信相手先の端末２０２１１−１のＩＣＳネットワークアドレス“７９２０”及びＩＣＳユーザアドレス“４５２０”を取得する。
【０４１４】
次に、変換表サーバ２００４０−１はここで取得した２つのアドレス“７９２０”及び“４５２０”を用いて変換表新規項目２００３０−１を作成し、ＩＣＳユーザアドレス“４５２０”についてはＩＣＳユーザフレームＰ１２０２を生成し、その内部にＩＣＳユーザアドレス“４５２０”を書込み、ＩＰ電話機２０３００−１に送信する。ＩＰ電話機２０３００−１は、受信したＩＣＳユーザフレームＰ１２０２に含まれるＩＣＳユーザアドレス“４５２０”と、始めに問い合わせている電話番号“１２３４−５６７８”とを組み合わせてＩＰアドレス記憶部２０３２０−１に保持し、後日に電話番号“１２３４−５６７８”に対応するＩＣＳユーザアドレス“４５２０”が必要になった時点で用いる。前述の変換表新規項目２００３０−１は、ＩＣＳネットワークアドレス“７８２０”及びＩＣＳユーザアドレス“１２００”を有するＩＰ電話機２０３００−１と、電話番号“１２３４−５６７８”で指定される宛先の端末２０２１１−１とを関係付ける。変換表新規項目２００３０−１は変換表２００１３−１の新しい要素として使用される。
【０４１５】
＜＜ＩＣＳユーザアドレスを用いた通信＞＞
音声入出力部２０３５０−１から音声を入力し、その音声は音声データ送受部２０３３０−１においてディジタルデータに変換されて、ＩＣＳユーザフレームＰ１２１０に格納され、電話番号“１２３４−５６７８”で指定される宛先、つまりＩＣＳユーザアドレス“４５２０”により定まる宛先の端末２０２１１−１へ、他の実施例で説明していると同様の原理により送信される。以降は２つの端末２０２１１−１及び２０３００−１の間で、ＩＣＳユーザフレームの送受による電話通信を行う。
【０４１６】
＜＜ドメイン名サーバの詳細説明＞＞
上記説明のうち、変換表サーバがドメイン名サーバに電話番号“１２３４−５６７８”を提示して、ＩＣＳネットワークアドレス“７９２０”及びＩＣＳユーザアドレス“４５２０”を取得する方法を詳しく説明する。
【０４１７】
図１３７は、国際電話番号をベースにしている階層数６の“ドメイン名トリー”の一実施例を示す図であり、トリーのレベル１に、ルートドメイン名“ｒｏｏｔ−ｔｅｌ”を設け、その下位のトリーのレベル２に、ドメイン名“１”・・“４４”・・“８１”・・“９０”・・が存在し、次に、例えばドメイン名“８１”の下位にレベル３のドメイン名・・“３”・・“６”・・が存在し、次に例えばドメイン名“３”の下位にレベル４のドメイン名・・“１１”、“１２”、“１３”・・が存在し、次に例えばドメイン名“１２”の下位にレベル５のドメイン名・・“３３”、“３４”、“３５”、・・が存在し、次に例えばドメイン名“３４”の下位にレベル６のドメイン名・・“５６７７”、“５６７８”、“５６７９”・・が存在することを示している。
【０４１８】
図１３８は、ドメイン名“３”を扱うドメイン名サーバ２０１３０−１の内部表２０１３１−１を示しており、例えばドメイン名“３”の下位にドメイン名“１２”を扱うドメインサーバ２０１４０−１のＩＣＳネットワークアドレスが“８７２０”、ポート番号が“４４０”であることを示している。図１３９は、ドメイン名“１２”を扱うドメイン名サーバ２０１４０−１の内部表２０１４１−１を示しており、例えばドメイン名“１２”の下位のドメイン名“３４”を扱うドメインサーバ２０１５０−１のＩＣＳネットワークアドレスが“８８２０”、ポート番号が“４４０”であることを示している。また、図１４０は、ドメイン名“３４”を扱うドメイン名サーバ２０１５０−１の内部表２０１５１−１を示しており、例えばドメイン名“５６７８”は、内部表２０１５１−１の端点欄の表示が“ＹＥＳ”であることから、その下位のドメイン名が存在せず、この例ではドメイン名“５６７８．３４．１２．３．１８．”に対応するＩＣＳネットワークアドレスが“７９２０”、ＩＣＳユーザアドレスが“４５２０”であることを示している。
【０４１９】
＜＜ドメイン名サーバの呼び出し＞＞
図１４１を参照して、変換表サーバ２００４０−１がドメイン名サーバ２０１３０−１、２０１４０−１、２０１５０−１を呼び出して、ドメイン名“５６７８．３４．１２．３．８１．”に対応するＩＣＳネットワークアドレス及びＩＣＳユーザアドレスを検索する手順を説明する。ここで、リゾルバ２００４１−１は、図１３８に示すレベル１のドメイン“ｒｏｏｔ−ｔｅｌ”を扱うドメイン名サーバのＩＣＳネットワークアドレスをその内部に保持している。また、レベル２やレベル３のドメインを扱うドメイン名サーバと通信することが多い場合は、それら上位側のドメイン名サーバのＩＣＳネットワークアドレスをリゾルバ２００４１−１の内部に保持している。
【０４２０】
変換表サーバ２００４０−１は、内部のリゾルバ２００４１−１にドメイン名“５６７８．３４．１２．”を入力する。リゾルバ２００４１−１は、日本“８１”の東京“３”を指すドメイン名“３．８１．”を受け持つサーバのＩＣＳネットワークアドレス“８６１０”を保持しており、ＩＣＳ網通信機能を用いて、ドメイン名“３”の配下にあるドメイン名“１２”を含むＩＣＳフレーム２０１３５−１をＩＣＳドメイン名サーバ２０１３０−１へ送ると、ドメイン名“１２”を扱うＩＣＳドメイン名サーバ２０１４０−１のＩＣＳネットワークアドレス“８７２０”を含むＩＣＳフレーム２０１３６−１を返信する。次にリゾルバ２００４１−１は、ドメイン名“３４”を含むＩＣＳフレーム２０１４５−１をＩＣＳドメイン名サーバ２０１４０−１へ送ると、ドメイン名“３４”を扱うＩＣＳドメイン名サーバのＩＣＳネットワークアドレス“８８２０”を含むＩＣＳフレーム２０１４６−１を返信する。
【０４２１】
次に、リゾルバ２００４１−１は、ドメイン名“５６７８”を含むＩＣＳフレーム２０１５５−１をＩＣＳドメイン名サーバ２０１５０−１へ送ると、ドメイン名“５６７８”に対応するＩＣＳネットワークアドレス“７９２０”及びＩＣＳユーザアドレス“４５２０”を含むＩＣＳフレーム２０１５６−１を返信する。以上の手続きにより、変換表サーバ２００４０−１は、ドメイン名“５６７８．３４．１２．３．８１．”に対応するＩＣＳネットワークアドレス“７９２０”とＩＣＳユーザアドレス“４５２０”を取得する。
【０４２２】
＜＜電話回線接続＞＞
回線部２００１１−１の内部に電話回線変換部２０５１０−１があり、電話機２０５２０−１は電話回線２０５３０−１を経て電話回線変換部２０５１０−１に接続される。電話回線変換部２０５１０−１は他の実施例で説明していると同様な機能であり、電話回線２０５３０−１から送信されて来る音声をディジタル化した音声に変換すると共に、データ部に格納したＩＣＳユーザフレームを生成する。また、逆の伝送方向、つまりＩＣＳ網内から送られ、アクセス制御の回線部を経由するＩＣＳユーザフレームは、そのデータ部に格納されているディジタル化した音声が電話回線変換部２０５１０−１においてアナログ音声に変換され、或いはＩＳＤＮ回線の場合はそのディジタル化した音声に変換される。このようになっているから、ＩＣＳドメイン名が付与されているＩＰ端末２０３００−１と電話機２０５２０−１とは、電話音声による通信を行うことができる。
【０４２３】
（公衆電話網への接続）
さらに、電話回線変換部２０５１０−１と構内交換機２０６００−１は、電話回線２０５３０−２により接続されている。構内交換機２０６００−１から出た構内電話回線２０５４０−１から、電話機２０５２０−２及び２０５２０−３が接続されており、例えば電話機２０５２０−２とＩＰ電話機２０３００−１との間で、電話による通信が可能である。また、構内交換機２０６００−１から電話回線２０６７０−１を経て、公衆電話網あるいは国際電話網２０６８０−１に接続できる。このようになっているから、電話機２０５２０−４とＩＰ電話機２０３００−１との間で、電話による通信が可能である。
【０４２４】
実施例−３２（複数のアクセス制御装置に接続できるＩＰ端末）：
本実施例は、ＩＣＳユーザＩＰフレームを送受する機能を有するＩＰ端末を特定のアクセス制御装置に固定するのではなく、他のアクセス制御装置に接続して利用できる移動可能なＩＰ端末の利用、つまりローミングを実現している。ローミングは、ＩＰ端末に付与されているＩＣＳドメイン名を基準に実現している。以下の説明において、ａ‖ｂは、データａとデータｂとを並ベて得られるデータ（連結データ）を表わす。
【０４２５】
＜＜暗号化によるパスワードの送信技法＞＞
本実施例では、秘密のパスワードＰＷを暗号化して送信者（暗号化側）から受信者（復号化側）へ送信する手順が含まれており、始めに暗号化関数Ｅｉと復号化関数Ｄｉを説明する。暗号化関数Ｅｉはｙ＝Ｅｉ（ｋ１，ｘ）により表わし、復号化関数Ｄｉはｘ＝Ｄｉ（ｋ２，ｙ）により表わす。ここで、ｙは暗号文、ｘは平文、ｋｌ，ｋ２は暗号鍵であり、ｉは秘密鍵暗号や公開鍵暗号を、暗号鍵の値を含めてどのように使うかを定める暗号番号（ｉ＝１，２、・・）である。上記において、平文ｘの代わりにｘ′＝ｘ‖ｒ（但し、ｒは乱数）として平文ｘ′を暗号化し、復号化のとき得られる平文ｘ′から乱数ｒを廃棄して平文ｘを得ても良い。このようにすると、同一の平文を暗号化しても乱数のために異なる暗号文が生成され、暗号破りに強くなるといわれる。
【０４２６】
（暗号番号ｉ＝１の例）
＜＜準備＞＞
送信者ｍは、自己のドメイン名　（ＤＮｍで表わす）　を受信者を含めて公開する。受信者はその秘密のデータ圧縮関数Ｈａｓｈ−１を用いてＫｍ＝Ｈａｓｈ−１（ＤＮｍ）を計算し、暗号鍵Ｋｍのみを第３者に知られないような安全な方法で送信者に手渡す。この例はＤＥＳ暗号を採用する例であり、送信者は、暗号化関数Ｅｉを実現するための　「暗号化モジュールＤＥＳ−ｅ」と暗号鍵Ｋｍを保持する。暗号鍵Ｋｍは送信者と受信者が共有する秘密値である。受信者は、復号化関数Ｄｉを実現するための　「復号化モジュールＤＥＳ−ｄ」とデータ圧縮関数Ｈａｓｈ−１とを保持している。データ圧縮関数Ｈａｓｈ−１として何を使うかは暗号番号の値毎に定めてある。データ圧縮関数をハッシュ関数とも言う。
【０４２７】
＜＜送信者による暗号化＞＞
送信者は秘密のパスワードＰＷをｘ＝ＰＷとおき、暗号化モジュールＤＥＳ−ｅと保持している暗号鍵Ｋｍにより、ｙ＝ＤＥＳ−ｅ（Ｋｍ，ｘ）として暗号化し、暗号文ｙとドメイン名ＤＮｍとを送信する。
【０４２８】
＜＜受信者による復号化＞＞
受信者は暗号文ｙとドメイン名ＤＮｍとを受信し、受信者の秘密のデータ圧縮関数Ｈａｓｈ−１を用いてＫｍ＝Ｈａｓｈ−１（ＤＮｍ）として秘密の暗号鍵Ｋｍを算出し、次に受信者は復号化モジュールを用いて、ｘ＝ＤＥＳ−ｄ（Ｋｍ，ｙ）として平文ｘを得る。平文ｘはパスワードＰＷであり、受信者は秘密のパスワードＰＷを入手できる。なお、第３者はデータ庄縮関数Ｈａｓｈ−１を知らないので暗号鍵Ｋｍを算出できず、従って秘密のパスワードＰＷを算出することはできない。上記実施例において、暗号番号ｉ＝３の規定として、暗号化関数や復号化関数をＤＥＳ暗号以外の他の暗号化関数や復号化関数に変更することもできる。
【０４２９】
（暗号番号ｉ＝２の例）
＜＜準備＞＞
本例はＲＳＡ暗号を採用する例であり、受信者は、暗号化関数ｙ＝ｘ^ｅｍｏｄｎと復号化関数ｙ＝ｘ^ｄｍｏｄ　ｎを生成する。ここで、ｅ≠ｄ、鍵ｄは秘密値である。受信者は、公開できる暗号化鍵ｅとｎ、暗号化関数ｙ＝ｘ^ｅｍｏｄ　ｎを実現する暗号化モジュールＲＳＡ−ｅを送信者に渡しておく。送信者これら暗号化鍵と暗号化モジュールＲＳＡ−ｅを保持しておく。送信者は秘密の暗号化モジュールも秘密データも保持しない。一方、受信者は、ｎと秘密の鍵ｄ、および復号化関数ｙ＝ｘ^ｅｍｏｄ　ｎを実現する復号化モジュールＲＳＡ−ｄを保持している。
【０４３０】
＜＜送信者による暗号化＞＞
送信したい秘密のパスワードＰＷと、自己のドメイン名ＤＮｍと、送信の日時（年月日時分秒）をｘ＝ＰＷ‖ｘ１‖ｘ２（但し、ｘｌ：ドメイン名ＤＮｍ、ｘ２＝年月日時分秒）として、暗号化モジュールＲＳＡ−ｅにより、ｙ＝ｘ^ｅｍｏｄ　ｎとして暗号化し、暗号文ｙを送信する。
【０４３１】
＜＜受信者による復号化＞＞
受信者は暗号文ｙを受信し、予め保持している復号化モジュールＲＳＡ−ｄと復号化鍵を用いてｘ＝ｙ^ｄｍｏｄ　ｎを算出する。ｘ＝ＰＷ‖ｘ１‖ｘ２となるので、ｘの先頭から所定の位置にあるデータをＰＷとして使用する。上記暗号化において、ドメイン名のｘｌや年月日時分秒のｘ２は乱数として用いる。なお、第３者は秘密の鍵ｄを知らないので、秘密のパスワードＰＷを算出することはできない。上記実施例において、暗号番号ｉ＝４の規定として、暗号鍵ｅ，ｄ，ｎの値を変更することもできる。また、暗号番号ｉ＝５の規定として、ＲＳＡ暗号技法を他の公開鍵暗号の技法とすることもできる。
【０４３２】
＜＜パスワードと乱数を用いる端末認証技法＞＞
ローミングを行う端末で使用するパスワードＰＷが、認証サーバに登録してあるパスワードと一致しているか否かを調べる端末の認証技法を説明する。前提条件として、認証主体者の認証サーバと被認証者の端末とは、暗号化関数Ｅ（但し、ｙ＝Ｅ（ｋ、　ｘ）で、ｙは暗号文、ｋは暗号鍵、ｘは平文）と、第３者に秘密のパスワードＰＷとを所有しておく。端末認証の具体的手順を説明する。被認証者である端末は適当な手段により乱数Ｒを決め、パスワードＰＷ及び関数ｙ＝Ｆ（ＰＷ，Ｒ）を用いてＹ１＝Ｆ（ＰＷ，Ｒ）を算出し、乱数Ｒ及びＹ１の両方を認証主体者に送信する。認証主体者は乱数Ｒ及びＹ１を受信すると共に、受信した乱数Ｒと、自ら保持するパスワードＦＷと、関数Ｆとを用いてＹ２＝Ｆ（ＦＷ，Ｒ）を算出し、Ｙ１＝Ｙ２が成立するか否かを調べる。一致すれば被認証者としての端末の所有者が正しいパスワードＰＷを用いていること、つまり端末の認証ができる。以上の技法において、乱数Ｒは被認証者が自由に選択できないように時間に依存する乱数（時間乱数という）に限定することにより、第３者がパスワードＰＷを算出することが一層に困難となる。上記で用いる暗号化関数の代わりに、秘密のデータ圧縮関数Ｈｊを用い、Ｙ１，Ｙ２＝Ｈｊ（ＰＷ，Ｒ）としても良い。
【０４３３】
＜＜全体の構成＞＞
図１４２及び図１４３は本実施例によるローミング技法の全体の概略を示しており、ＩＣＳ２１０００−１はアクセス制御装置２１０１０−１，２１０２０−１，２１０３０−１，２１０４０−１，２１０５０−１，２１０６０−１、中継装置２１０８０−１，２１０８１−１，２１０８２−１，２１０８３−１、認証サーバ２１１００−１，２１１０１−１，２１１０２−１，２１１０３−１、ドメイン名サーバ２１１３０−１，２１１３１−１，２１１３２−１，２１１３３−１、ユーザサービスサーバ２１２５０−１、ＩＣＳ当局サーバ２１２６０−１を含む。アクセス制御装置２１０１０−１は変換表２１０１３−１、変換表サーバ２１０１６−１、登録サーバ２１０１７−１、接続サーバ２１０１８−１を含み、アクセス制御装置２１０２０−１は変換表２１０２３−１、変換表サーバ２１０２６−１、登録サーバ２１０２７−１、接続サーバ２１０２８−１を含む。登録サーバ２１０１７−１や２１０２７−１にはＩＣＳユーザアドレス“６３００”が付与されている。接続サーバ２１０１８−１及び２１０２８−１にはＩＣＳユーザアドレス“６３１０”が付与されており、ＩＣＳ２１０００−１の外部にあるローミング用のＩＰ端末から、その必要性に応じて決めたアクセス制御装置をＩＰ端末に登録し、あるいは接続する機能を有する。
【０４３４】
変換表サーバ２１０１６−１は変換表２１０１３−１の内容を書き換える機能を有し、変換表サーバ２１０２６−１は変換表２１０２３−１の内容を書き換える機能を有することは、他の実施例で説明していると同様である。また、ＬＡＮ２１１５０−１はＩＰ端末２１１５１−１を含み、ＬＡＮ２１１６０−１はＩＰ端末２１１６１−１を含み、２１１７０−１はＩＰ端末である。２１２００−１は移動可能なローミング端末であり、ＩＣＳ２１０００−１として唯一に付与されているＩＣＳドメイン名“ｃｌ．ｂｌ．ａｌ．”により識別する。
【０４３５】
＜＜ローミング端末の利用申込み＞＞
ローミング端末２１２００−１の所有者は、ＩＣＳ利用申込者２１２７０−１としてローミング端末２１２００−１の料金支払い方法を明示して、ユーザサービスサーバ２１２５０−１を経由してＩＣＳ当局サーバ２１２６０−１にＩＣＳドメイン名　（ＩＣＳネームと同じ）　及びＩＣＳユーザアドレスを申込む。料金支払い方法は課金区分“ＭＮＹ”で表わし、例えばＭＮＹ＝１のとき、料金はホームＩＰ端末（つまり、アクセス制御装置に固定的に接続するＩＰ端末）　で支払い、ＭＮＹ＝２のとき、料金は認証サーバの記録に従って支払うことを指定する。ＩＣＳ当局サーバ２１２６０−１は、ローミング端末２１２００−１を使うためのＩＣＳドメイン名“ｃｌ．ｂｌ．ａｌ．”とＩＣＳユーザアドレス“１２００”とを定める。更に、ＩＰ端末２１２００−１の所有者は、ＩＰ端末２１２００−１をアクセス制御装置２１０１０−１に固定的に接続して用いるために、ユーザサービスサーバ２１２５０−１経由でＩＣＳ当局サーバ２１２６０−１にＩＣＳネットワークアドレスを申請する。ユーザサービスサーバ２１２５０−１１はＩＣＳネットワークアドレスを取得すると、変換表サーバ２１０１６−１に依頼してＩＣＳネットワークアドレス“８１１５”とＩＣＳユーザアドレス“１２００”を変換表２１０１３−１に設定する。この手続きは他の実施例で説明している。
【０４３６】
ＩＣＳ受付者２１２７１−１は、ローミング端末２１２００−１の内部２１２０１ー１に、ＩＣＳドメイン名“ｃｌ．ｂｌ．ａｌ．”、ＩＣＳユーザアドレス“１２００”、ローミング端末用の特別なＩＣＳユーザアドレス　（ローミング特番号という）“１０００”、登録サーバのＩＣＳユーザアドレス“６３００”、接続サーバのＩＣＳユーザアドレス“６３１０”を埋め込み、更にローミング端末２１２００−１の内部２１２０２−１に暗号機能Ｅｉと暗号関連データＲＰ１を埋め込む。ハッシュ関数は埋め込まない。ここで、ＲＰ１＝Ｈｊ（ドメイン名‖ＲＰ０）‖ＲＰ０（但し、ＲＰ０＝ＭＮＹ‖ｉ‖ｊ）であり、ドメイン名は“ｃｌ．ｂｌ．ａｌ．”、ＭＮＹは前述の課金区分、“ｉ”は暗号Ｅｉを種別するための暗号番号、“ｊ”はハッシュ関数Ｈｊの種類を決める。データ圧縮関数Ｈｊは認証サーバやユーザサービスサーバのみが用いる秘密の専用関数である。利用者はデータ圧縮関数Ｈｊを保有せず、更にＨｊを知らないので、暗号関連データＲＰ１を生成できない。
【０４３７】
＜＜ホームＩＰ端末からの登録手続き＞＞
図１４２乃至図１４４を参照して説明する。ローミング端末利用者は、ローミング端末２１２００−１をホームＩＰ端末２１１５１−１の位置に接続する。次に、ローミング端末利用者はパスワード（ＰＷ）を決めて入力部２１２０４−１から投入すると共に、２１２０２−１の内部に格納されている暗号機能や音号関連データを用いてＩＣＳユーザフレームＰＫ０１を生成し、ＩＣＳユーザ論理通信回線２１１５２−１を経由してアクセス制御装置２１０１０−１に送信する　（手順Ｔ１０）。ＩＣＳユーザフレームＰＫ０１の宛先はローミング登録サーバを指す“６３００”であり、自己のＩＣＳドメイン名“ｃｌ．ｂｌ．ａｌ．”、暗号パラメータＲＰ１，ＩＣＳユーザアドレス“１２００”、有効期限“９８−１２−３１”、パスワードを暗号化している暗号文“ｙ”、”ｔｇ“（但し、登録手続きを表示するためにｔｇ＝１）、ローミング接続の指定の“Ｙｅｓ”又は“Ｎｏ”を含む。ここで、暗号文“ｙ”の生成方法は前述した暗号技法を採用する。例えば暗号番号　＝２のとき、ｙ＝ｘ^ｅｍｏｄ　ｎ（但し、ｘ＝ＰＷ‖ｃ１．ｂｌ．ａ１‖年月日時分秒）として、暗号文“ｙ”を生成する。アクセス制御装置２１０１０−１は変換表２１０１３−１をみて、ＩＣＳユーザフレームＰＫ０１を宛先“６３００”の登録サーバ２１０１７−１へ転送する　（手順Ｔ１５）。登録サーバ２１０１７−１は、ドメイン名“ｃ１．ｂ１．ａ１”を用いて、認証サーバ２１１００−１を呼出す（手順Ｔ２０）。なお、登録サーバ２１０１７−１が、ドメイン名を用いて認証サーバ２１１００−１を呼出す方法は、接続サーバ２１０２８−１がドメイン名を用いて認証サーバ２１１００−１を呼出す方法と同様であり、その詳細は後述する。認証サーバ２１１００−１は、受信したＩＣＳユーザフレームのＰＫ０１の内容を調べ、前述の技法により暗号文“ｙ”　を復号化してパスワードＰＷを算出する。例えば暗号番号＝２のとき、ｘ＝ｙ^ｄｍｏｄ　ｎとして、暗号文“ｙ”を復号化する。すると、ｘ＝ＰＷ‖ｃ１．ｂｌ．ａ１‖年月日時分秒となるので、パスワードＰＷを取得できる。
【０４３８】
次に、暗号パラメータＰＰ１の内容はＲＰ１＝Ｈｊ　（ドメイン名‖ＲＰＯ）‖ＲＰＯ（但し、ＲＰＯ＝ＭＮＹ‖ｉ‖ｊ）となっているので、認証サーバ２１１００−１自身が保持している秘密のハッシュ関数Ｈｊと、入手したドメイン名“ｃｌ．ｂｌ．ａｌ”とを用いてｔ＝Ｈｊ　（ドメイン名‖ＲＰ０）‖ＲＰ０）を計算し、受信したＲＰ１についてｔ＝ＲＰ１が成立するか否かを調べる。成立すれば、ドメイン名“ｃｌ．ｂｌ．ａｌ”や課金区分ＭＮＹ、暗号番号“ｉ”や“ｊ”が改ざんされていないと判断する。認証サーバ２１１００−１は登録内容の過不足が無いかを調べ、正常な場合は登録結果を認証表２１１００−２に登録し、不足がある場合は登録しない。
【０４３９】
認証表２１１００−２の管理番号１の行にこの様子を示しており、ドメイン名は“ｃｌ．ｂｌ．ａｌ．”、暗号番号は“２”、課金区分（ＭＮＹ）は“１”、算出したパスワードＰＷの値“２２４６９１”、有効期限“９８−１２−３１”、ローミング接続を“Ｙｅｓ”、つまりローミング接続を受け入れることを示している。手順Ｔ１０でＰＫ０１を生成するときに、前述したｔｇの値をｔｇ＝２として、ローミング接続を“Ｎｏ”と指定してもよい。前述の暗号技法の適用により、パスワードは第３者に漏れることはない。ロ一ミング登録の報告は、登録サーバ２１０１７−１を経て（手順Ｔ３０）、次にアクセス制御装置２１０１０−１を経て（手順Ｔ３５）、ローミングＩＰ端末へ報告される（手順Ｔ４０）。なお、端末２１２００−１からＩＣＳユーザ論理通信回線２１１５２−１を経由して、ｔｇ＝３としてパスワードＰＷの値を変更したり、ｔｇ＝４として有効期限の値を変更するＩＣＳユーザフレームを、上記手順Ｔ４０が完了した後で送信することができる。なお、パスワード変更には、それより前に用いていたパスワードを指定させる方法も採用できる。
【０４４０】
＜＜移動先でのユーザＩＰフレーム送受信＞＞
ローミング端末２１２００−１をアクセス制御装置２１０２０−１に接続して、ローミング端末２１２００−１のドメイン名“ｃｌ．ｂｌ．ａｌ．”と、通信相手のドメイン名“ｃ２．ｂ２．ａ２．”との間でＩＰフレームを送受信する企業間通信の例を説明する。利用者は、通信相手のドメイン名“ｃ２．ｂ２．ａ２．”、ＩＰフレームの送受信を指定するためにｔｇ＝５とした“ｔｇ”と、自己のパスワードＰＷと、また、ローミング接続期間の指定　（ＴＴＬで表わす）の“５”日を入力部２１２０４−１から入力する。このために、ローミング端末２１２００−１内部の２１２０１−１及び２１２０２−１が用いられる。また、ＩＰフレーム部２１２０３−１は、ＩＣＳユーザＩＰフレームＰＫ０１，　ＰＫ０２，ＰＫ０３，　ＰＫ０４等を生成し送受するために用いられる。
【０４４１】
次に、ローミング端末２１２００−１はユーザＩＰフレームＰＫ０２を生成し、ＩＣＳユーザ論理通信回線２１２１０−１を経由してアクセス制御装置２１０２０ー１に送信する　（手順Ｔ５０）　。ユーザＩＰフレームＰＫ０２は、送信者ドメイン名“ｃｌ．ｂｌ．ａｌ．”、受信者ドメイン名“ｃ２．ｂ２．ａ２．”、暗号パラメータＲＰ２、接続期間　（ＴＴＬで表わす）　を含む。暗号パラメータＲＰ２は、パスワードＰＷと２１２０２−２の内部で算出したデータである。つまり、年月日秒“ｙｙ−ｍｍ−ｄｄ−ｓｓｓｓｓ”を発生させて時間乱数ＴＲとし（ＴＲ＝ｙｙ−ｍｍ−ｄｄ−ｓｓｓｓｓ）、２１２０２−２の内部の時計と暗号関数Ｅｉを用いて、ＲＰ２＝Ｅｉ（ＰＷ，ＴＲ）‖ＴＲを算出している。
【０４４２】
アクセス制御装置２１０２０−１はユーザＩＰフレームＰＫ０２を受信し、そのＩＣＳ論理端子に付与されたＩＣＳネットワークアドレス“７８００”を取得し、変換表２１０２３−１により要求識別が“４”であり、更にユーザＩＰフレームＰＫ０２に書かれている送信者ＩＣＳユーザアドレスが“１０００”（ローミング特番号）であるので、前記ＩＣＳネットワークアドレス”７８００”を保持し、ＩＣＳユーザフレームＰＫ０２と共に、受信者ＩＣＳユーザアドレス“６３１０”の指す接続サーバ２１０２８−１に届ける（手順Ｔ６０）。なお、この手順で保持したＩＣＳネットワークアドレス“７８００”は後述する手順Ｔ１３０の後で用いる。
【０４４３】
＜＜接続サーバの機能＞＞
次に、接続サーバ２１０２８−１はドメイン名“ｃ１．ｂ１．ａ１”を用いて認証サーバ２１１００−１を呼出し、ドメイン名“ｃｌ．ｂｌ．ａｌ．”と暗号パラメータＲＰ２を認証サーバへ転送する（手順Ｔ７０）　。認証サーバ２１１００−１は認証表２１１００−２に書かれているパスワードＰＷ及び暗号番号の値を読み取り、暗号関数Ｅｉを選択してパスワードＰＷを読み取る。次に、暗号パラメータＲＰ２はＲＰ２＝Ｅｉ（ＰＷ，ＴＲ）‖ＴＲとなっているので、ＲＰ２の後半部にある時間乱数ＴＲを用いてｔ＝Ｅｉ（ＰＷ，ＴＲ）を算出する。ここで算出した一時変数ｔの値が、受信したＲＰ２の前半部のＥｉ（ＰＷ，Ｔ）と一致すれば、端末２１２００−１に投入したパスワードＰＷが正しいと確認できる。時間関数ＴＲは年月日を含んでいるので（つまり、ＴＲ＝ｙｙ−ｍｍ−ｄｄ−ｓｓｓｓｓ）、受信した年月日がその処理時刻と食い違っているときは不正を発見できる。
【０４４４】
次に、認証サーバ２１１００−１は、認証表２１１００−２に書かれているロ一ミング登録済み、課金区分、認証サーバ呼出情報を接続サーバ２１０２８−１に報告する　（手順Ｔ８０）　。本実施例の場合、課金区分はＭＮＹ＝１、また、認証サーバ呼出情報は認証サーバ２１１００−１のＩＣＳネットワークアドレス“７９８１”、ポート番号“７１０”及び認証管理表の管理番号“１”から成る。接続サーバ２１０２８−１はドメイン名“ｃｌ．ｂｌ．ａｌ．”をドメイン名サーバに提示して、このドメイン名に付随するＩＣＳユーザアドレスとＩＣＳネットワークアドレスを要求し　（手順Ｔ９０）、ＩＣＳユーザアドレス“１２００”とＩＣＳネットワークアドレス“８１１５”を取得する（手順Ｔ１００）。同様に、ドメイン名“ｃ２．ｂ２．ａ２．”をドメイン名サーバに提示して、このドメイン名に付随するＩＣＳユーザアドレスとＩＣＳネットワークアドレスを要求し（手順Ｔ１１０）、ＩＣＳユーザアドレス“２５００”とＩＣＳネットワークアドレス“８２００”を取得する　（手順Ｔ１２０）。以上述べたドメイン名サーバへのアクセスは、他の実施例で詳しく説明しているものと同様である。
【０４４５】
次に、接続サーバ２１０２８−１は、ＩＣＳユーザフレームを入力したＩＣＳ論理端子のＩＣＳネットワークアドレス“７８００”と（手順Ｔ６０で保持）、直　前にドメイン名サーバから取得したＩＣＳユーザアドレス“１２００”、ＩＣＳユーザアドレス“２５００”、ＩＣＳネットワークアドレス“８２００”、更に認証サーバ２１１００−１から伝えられたローミング登録済み、課金区分、認証サーバ呼出情報を変換表サーバ２１０２６−１に伝える（手順Ｔ１３０）。
変換表サーバ２１２０−６は、伝えられた４通りのアドレスを変換表２１０２３一１に書込む。要求識別の値は“１０”、つまりローミングによる企業間通信を表わす。課金区分がＭＮＹ＝１の場合、直前にドメイン名サーバから取得したＩＣＳネットワークアドレス“８１１５”とＩＣＳユーザアドレス“１２００”とを変換表２１０２３−１の課金通知先に転記する。また、課金区分がＭＮＹ＝２の場合、認証サーバ呼出情報を変換表２１０１３−１の課金通知先に転記する。更に、ＩＣＳユーザフレームＰＫ０２に含まれるローミング接続期間の指定“５”日も変換表２１０１３−１に書込む。変換表サーバ２１０２６−１は、変換表２１０２３−１の書込みが終了すると結果を接続サーバ２１０２８−１へ報告する（手順Ｔ１４０）。この終了報告は、アクセス制御装置２１０２０−１を経て（手順Ｔ１５０）、ＩＣＳユーザフレームＰＫ０３がローミング端末２１２００−１へ送られる　（手順Ｔ１６０）。
ここで、ＩＣＳユーザフレームＰＫ０３は、ローミング端末２１２００−１のドメイン名“ｃｌ．ｂｌ．ａｌ．”に付随するＩＣＳユーザアドレス“１２００”と、通信相手のドメイン名“ｃ２．ｂ２．ａ２．”に付随するＩＣＳユーザアドレス“２５００”とを含む。なお、アクセス制御装置の運用会社は、以上述べた接続サーバ２１０２８−１の利用、つまりＩＣＳユーザフレームＰＫ０２を受信し、ＩＣＳユーザフレームＰＫ０３を返信するまでの一連の手続きと、ローミング接続期間の指定“５日”に対してローミング端末２１２００−１の所有者に利用料金を請求できる。
【０４４６】
＜＜ローミング端末の利用＞＞
ローミング端末２１２００−１は前述した手順に従って作成された変換表２１０２３−１を利用して、他の実施例で説明していると同様に企業間通信を行うことができる（手順Ｔ１７０乃至Ｔ２２０）。また、変換表サーバ２１０２６−１は、ローミング接続期間の指定“５”を過ぎると、変換表２１０２３−１の内部に書かれている前記ローミング接続を抹消することができる。
【０４４７】
＜＜課金の通知＞＞
アクセス制御装置２１０２０−１は、通信料金を変換表２１０２３−１に登録されている課金通知先に知らせる（手順Ｔ３００又はＴ３１０）。
【０４４８】
＜＜認証サーバへのアクセス方法＞＞
上記説明のうち、接続サーバ２１０２８−１が認証サーバ２１１００−１を含めた複数の認証サーバにドメイン名“ｃｌ．ｂｌ．ａｌ．”を提示して、ローミング端末２１２００−１が生成したＩＣＳネットワークフレームＰＫ０２に含まれる認証要求が正しいか否か、つまりローミング端末２１２００−１のドメイン名“ｃ１．ｂｌ．ａｌ．”が認証サーバに登録済みであるか否かを調べる方法を詳しく説明する。
【０４４９】
図１４５は階層数４のドメイン名トリーの一例を示す図であり、トリーのレベル１にルートドメイン名“ｒｏｏｔ”を設け、その下位のトリーのレベル２にドメイン名“ａｌ”，“ａ２”，“ａ３”・・・が存在し、次に例えばドメイン名　“ａｌ”の下位にレベル３のドメイン名“ｂｌ”，“ｂ２”，“ｂ３”が存在し、次に例えばドメイン名“ｂｌ”の下位にレベル４のドメイン名“ｃｌ”，“ｃ２”，“ｃ３”・・・が存在することを示している。
【０４５０】
図１４６は、ドメイン名“ｒｏｏｔ”を扱う認証サーバ２１１０２−１の内部表２１１０２−２を示しており、例えばドメイン名“ｒｏｏｔ”の下位に、ドメイン名“ａｌ”を扱うドメインサーバ２１１０１−１のＩＣＳネットワークアドレスが“７９７１”，ポート番号が“７１０”であることを示している。また、図１４７は、ドメイン名“ａｌ”を扱う認証サーバ２１１０１−１の内部表２１１０１−２を示しており、例えばドメイン名“ａ１”の下位に、ドメイン名“ｂ１”を扱うドメインサーバ２１１００−１のＩＣＳネットワークアドレスが“７９８１”、ポート番号が“７１０”であることを示している。
【０４５１】
図１４８は、ドメイン名“ｂｌ”を扱う認証サーバ２１１００−１の内部表２１１００−２を示しており、例えばドメイン名“ｃｌ”は内部表２１１００−２の端点の欄の表示が“ＹＥＳ”であることからその下位のドメイン名が存在せず、この例ではドメイン名“ｃｌ．ｂｌ．ａｌ．”は認証サーバに登録されており、パスワードＰＷが“２２４６９１”、有効期限が“９８−１２−３１”等とが記録されている。
【０４５２】
＜＜認証サーバの呼び出し＞＞
図１４９を参照して、接続サーバ２１０２８−１がドメイン名“ｃ１．ｂ１．ａ１”を用いて認証サーバ２１１００−１を呼び出して、ドメイン名“ｃｌ．ｂｌ．ａｌ．”が認証サーバに登録済みであるか否かを調べる方法を述べる。ここで、接続サーバ２１０２８−１は、図１４５に示すレベル１のドメイン“ｒｏｏｔ”を扱う認証サーバのＩＣＳネットワークアドレスをその内部に保持している。また、レベル２やレベル３のドメインを扱う認証サーバと通信することが多い場合も同様に、これら認証サーバのＩＣＳネットワークアドレスを保持している。
【０４５３】
接続サーバ２１０２８−１は、内部のリゾルバ２１０２９−１にドメイン名“ｃ１．ｂｌ．ａｌ”を入力する。リゾルバ２１０２９−１は、ＩＣＳ網通信機能を用いてドメイン名“ｒｏｏｔ”の配下にあるドメイン名“ａｌ”と暗号パラメータＲＰ２を含むＩＣＳフレーム２１３３５−１を認証サーバ２１１０２−１へ送ると、ドメイン名“ａ１”を扱う認証サーバ２１１０１−１のＩＣＳネットワークアドレス“７９７１”を含むＩＣＳフレーム２１３３６−１を返信する。次に、リゾルバ２１０２９−１は、ドメイン名“ｂｌ”を含むＩＣＳフレーム２１３４５−１を認証サーバ２１１０１−１へ送ると、ドメイン名“ｂｌ”を扱う認証サーバのＩＣＳネットワークアドレス“７９８１”を含むＩＣＳフレーム２１３４６−１を返信する。次に、リゾルバ２１０２９−１は、ドメイン名“ｃｌ”を含むＩＣＳフレーム２１３５５−１を認証サーバ２１１００−１へ送ると、ドメイン名“ｃｌ”，この場合は２１１００−２の端点の欄が“Ｙｅｓ”であるので認証情報が登録してあると判断できる。以上述べたように、“ｒｏｏｔ”，“ａ１．”，“ｂｌ”の順に手繰ってきたので、これらを逆にしたドメイン名“ｃｌ．ｂｌ．ａｌ．”についての認証情報が内部表２１１００−２に登録してあることが分かる。
【０４５４】
認証サーバ２１１００−１は受信した暗号パラメータＲＰ２を調べ有効期限“９８−１２−３１”が過ぎていないことを調べる。次に認証サーバ２１１００−１は、認証表２１１００−２に書かれているパスワードＰＷと暗号番号の値を読み取り、暗号関数Ｅｉを選択する。暗号パラメータＲＰ２は、ＲＲ２＝Ｅｉ（ＰＷ，ＴＲ）‖ＴＲとなっているので、ＲＰ２の後半部にある時間乱数ＴＲを用いて、ｔ＝Ｅｉ（ＰＷ，ＴＲ）を算出する。ここで算出した一時変数ｔの値が、受信したＲＰ２の前半部のＥｉ（ＰＷ，ＴＲ）と一致すれば、端末２１２００−１に投入したパスワードＰＷが正しいと確認する。以上の結果を接続サーバ２１０２８−１へ報告する。この結果、接続サーバ２１０２８−１はローミング端末の認証結果（合格か不合格）と課金区分ＭＮＹが分かる。
【０４５５】
＜＜ホームＩＰ端末のないローミングの他の実施例＞＞
以上の実施例において、ＩＣＳ受付者２１２７１−１がホームＩＰ端末を設定しない場合、前述した　「ホームＩＰ端末からの登録手続き」　はユーザサービスサーバ２１２５０−１経由で行なう。この場合は、認証サーバ２１１００−１内部の認証表２１１００−２内部の課金記録“１２０”と、変換表２１０２３−１の内部の課金通知先に示す認証サーバの情報“７９８１−７１０−１”を用いる。
【０４５６】
＜＜認証サーバをドメイン名サーバに含めるローミングの他の実施例＞＞
認証サーバ２１１１０−１の対象とする図１４５のドメイン名トリーは、他の実施例で示してドメイン名サーバの対象とするドメイン名トリーと同一の構造である。従って、各ドメインサーバは、本実施例で述べた認証サーバのデータを格納し、認証サーバの機能を含めることが可能である。つまり、ローミングの他の実施方法は、本実施例で説明している認証サーバと、他の実施例で説明しているドメイン名サーバとを一体化して実施するものである。
【０４５７】
＜＜無線送受信機と接続するアクセス制御装置とＩＰ端末＞＞
無線送受信機２１６２０−１はＩＣＳ２１０００−１の内部に設置されており、無線送受信機２１６２０−１と無線送受信機２１６４０−１とは無線通信路２１６２５−１を経由して互いに情報交換できる。端末２１６３０−１は無線送受信機２１６４０−１を含み、端末２１２００−２は前述のＩＰ端末２１２００−１と同様に、ＩＣＳドメイン名を用いた企業間通信の機能を有する。アクセス制御装置２１０２０−１と無線送受信機２１６２０−１との間に情報通信路２１６２０−１がある。情報通信路２１６１０−１はＩＣＳユーザフレームを送受する機能を有する点でＩＣＳユーザ論理通信回線と類似しており、相違点は情報通信路２１６１０−１がＩＣＳ２１０００−１の内部にある点である。無線送受信機２１６２０−１及び無線送受信機２１６４０−１はＩＣＳユーザフレームを受信して、ＩＣＳユーザフレームの内部情報を電波形式のＩＣＳユーザフレーム情報に変換して送信する機能、及び逆の機能、つまり電波形式のＩＣＳユーザフレーム情報を受信して、ＩＣＳユーザフレームの形式に逆変換して送り出す機能を有する。このようになっているから、ＩＰ端末２１２００−２から送出されたＩＣＳユーザフレームは、無線送受信機２１６４０−１、無線通信路２１６２５−１、無線送受信機２１６２０−１、情報通信路２１６１０−１を経て、アクセス制御装置２１０２０−１に伝えられる。また、逆方向、つまりアクセス制御装置２１０２０−１から送出されたＩＣＳユーザフレームは、情報通信路２１６１０−１、無線送受信機２１６２０−１、無線通信路２１６２５−２、無線送受信機２１６４０−１を経てＩＰ端末２１２００−２に送り届けられる。
【０４５８】
【発明の効果】
以上のように本発明によれば、価格が高い専用線を使わなくて済み、ＴＶなどの動画像通信などに用いる高速通信回線が提供されておらず、或いは通信回線の設備拡充計画の責任者が不在のインターネットを用いることなく、比較的安価な大規模通信システムを構築できる。また、従来個別にサービスされていた個々の企業（政府機関や大学等を含む）のコンピュータ通信用のプライベートアドレス体系を殆ど変更することなく、企業内通信と共に企業間通信をも行い得る利点がある。更に、ネットワークの制御権をネットワーク管理者が持つことになるため、ネットワーク全体の障害対策などの管理が明確となり、信頼性の確保が容易になると共に、ＩＣＳ内部の暗号通信により盗聴防止対策が可能である。また、ネットワーク自体がＩＣＳフレームに電子署名をオプションとして付与できるので、ＩＣＳフレームの改ざんを発見でき情報セキュリティも著しく向上する。本発明によれば、音声、画像、テキスト等のサービスに依存しない単一の情報転送（ＩＰデータグラムの転送）によって、電話回線サービスやインターネットプロバイダサービス等の従来個別に実施されていたサービスを相互に接続した統合情報通信システムを実現できる。
【図面の簡単な説明】
【図１】本発明の基本原理を模式的に示すブロック図である。
【図２】本発明のＩＣＳを複数のＶＡＮで構成したネットワーク例を示すブロック図である。
【図３】アクセス制御装置の構成例を示すブロック図である。
【図４】中継装置の構成例を示すブロック図である。
【図５】ＶＡＮ間ゲートウェイの構成例を示すブロック図である。
【図６】ＩＣＳ網サーバの構成例を示すブロック図である。
【図７】本発明で使用するＩＣＳユーザアドレスの一例を示す配列図である。
【図８】ＩＣＳ論理端子とユーザ通信回線の接続関係を示す結線図である。
【図９】本発明で使用するＩＣＳユーザフレームとＩＣＳネットワークフレームとの関係を示す図である。
【図１０】本発明の第１実施例（企業内通信、企業間通信）を示すブロック構成図の一部である。
【図１１】本発明の第１実施例を示すブロック構成図の一部である。
【図１２】アクセス制御装置の動作例を示すフローチャートである。
【図１３】企業間通信におけるアクセス制御装置の動作例を示すフローチャートである。
【図１４】本発明の第２実施例（仮想専用線）を示すブロック構成図である。
【図１５】仮想専用線接続におけるアクセス制御装置の動作例を示すフローチャートである。
【図１６】本発明の第３実施例（ＩＣＳ網サーバ）を示すブロック構成図である。
【図１７】ＩＣＳ網内サーバ接続におけるアクセス制御装置内の動作例を示すフローチャートである。
【図１８】上記第３実施例の変形を説明するためのブロック図である。
【図１９】本発明の第４実施例（ＩＣＳアドレス管理サーバ）を示すブロック構成図である。
【図２０】ＩＣＳアドレス管理サーバの動作例を示すフローチャートである。
【図２１】上記第４実施例の変形を説明するためのブロック図である。
【図２２】本発明の第５実施例（ＩＣＳネームサーバ）を示すブロック構成図である。
【図２３】ＩＣＳネームサーバの動作例を示すフローチャートである。
【図２４】上記第５実施例の変形を説明するためのブロック図である。
【図２５】本発明の第８実施例（課金サーバ）を示すブロック構成図の一部である。
【図２６】本発明の第８実施例を示すブロック構成図の一部である。
【図２７】課金処理の動作例を示すフローチャートである。
【図２８】本発明の第９実施例（ＩＣＳフレームデータベースサーバ）を示すブロック構成図の一部である。
【図２９】本発明の第９実施例を示すブロック構成図の一部である。
【図３０】ＩＣＳフレームデータベースサーバで用いるＩＣＳユーザフレームの一例を示す図である。
【図３１】ＩＣＳフレームデータベースサーバの通信例−１の動作例を示すフローチャートである。
【図３２】ＩＣＳフレームデータベースサーバの通信例−２の動作例を示すフローチャートである。
【図３３】ＩＣＳフレームデータベースサーバの通信例−３の動作例を示すフローチャートである。
【図３４】本発明の第１０実施例（Ｘ．２５、ＦＲ、ＡＴＭ、衛星通信での伝送と電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸフレームの収容）を示すブロック構成図の一部である。
【図３５】本発明の第１０実施例を示すブロック構成図の一部である。
【図３６】本発明の第１０実施例を示すブロック構成図の一部である。
【図３７】本発明の第１０実施例を示すブロック構成図の一部である。
【図３８】ＩＣＳネットワークフレームとＸ．２５形式のフレーム変換の様子を示す図である。
【図３９】ＩＣＳネットワークフレームとＦＲ形式のフレーム変換の様子を示す図である。
【図４０】ＩＣＳネットワークフレームとＡＴＭ形式のフレーム変換の様子を示す図である。
【図４１】本発明の第１１実施例（Ｘ．２５、ＦＲ、ＡＴＭ、衛星通信での伝送と電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸフレームの収容）を示すブロック構成図の一部である。
【図４２】本発明の第１１実施例を示すブロック構成図の一部である。
【図４３】本発明の第１２実施例（アクセス制御装置が、Ｘ．２５網、ＦＲ網に収容されること）を示すブロック構成図の一部である。
【図４４】本発明の第１２実施例を示すブロック構成図の一部である。
【図４５】本発明の第１３実施例（アクセス制御装置が、中継網と接続されること）を示すブロック構成図の一部である。
【図４６】本発明の第１４実施例（アクセス制御装置がＩＣＳの外部に設置されている場合）を示すブロック構成図である。
【図４７】本発明の第１５実施例（企業間通信の非ＩＣＳカプセル化）を示すブロック構成図の一部である。
【図４８】本発明の第１５実施例を示すブロック構成図の一部である。
【図４９】企業間通信の非ＩＣＳカプセル化の動作例を示すフローチャートである。
【図５０】ＮＳＡＰ形式ＡＴＭアドレスのフォーマット例を示す図である。
【図５１】ＡＴＭセル形式の情報単位を示す図である。
【図５２】ＩＣＳネットワークフレームとＣＰＣＳフレームとの間の変換／復元を説明するための図である。
【図５３】ＣＰＣＳフレームとセルとの間の分解／組立を説明するための図である。
【図５４】本発明の第１６実施例（ＡＴＭ網を用いる他の実施例）を示すブロック構成図の一部である。
【図５５】本発明の第１６実施例を示すブロック構成図の一部である。
【図５６】ＳＶＣ及びＰＶＣを用いたフレームの流れ例を示すフローチャートである。
【図５７】ＳＶＣ及びＰＶＣを用いたフレームの流れ例を示すフローチャートである。
【図５８】ＰＶＣを用いた１対Ｎ通信又はＮ対１通信例を示すブロック構成図である。
【図５９】ＰＶＣを用いたＮ対Ｎ通信例を示すブロック構成図である。
【図６０】ＦＲフレームアドレス部の一例を示す図である。
【図６１】ＩＣＳネットワークフレームとＦＲフレームとの間の変形例を示す図である。
【図６２】本発明の第１７実施例（ＦＲ網を用いた他の実施例）を示すブロック構成図の一部である。
【図６３】本発明の第１７実施例を示すブロック構成図の一部である。
【図６４】ＳＶＣ及びＰＶＣを用いたフレームの流れ例を示すフローチャートである。
【図６５】ＳＶＣ及びＰＶＣを用いたフレームの流れ例を示すフローチャートである。
【図６６】ＰＶＣを用いた１対Ｎ通信又はＮ対１通信例を示すブロック構成図である。
【図６７】ＰＶＣを用いたＮ対Ｎ通信例を示すブロック構成図である。
【図６８】本発明の第１８実施例（電話回線、ＩＳＤＮ回線、ＣＡＴＶ回線、衛星回線、ＩＰＸ回線、携帯電話回線の収容）を示すブロック構成図の一部である。
【図６９】本発明の第１８実施例を示すブロック構成図の一部である。
【図７０】本発明の第１８実施例を示すブロック構成図の一部である。
【図７１】本発明の第１８実施例を示すブロック構成図の一部である。
【図７２】第１８実施例の動作を示すフローチャートである。
【図７３】本発明の第１９実施例を示すブロック構成図の一部である。
【図７４】本発明の第１９実施例を示すブロック構成図の一部である。
【図７５】本発明の第１９実施例を示すブロック構成図の一部である。
【図７６】ダイアルアップルータ内のルータ表の記述内容の一例を示す図である。
【図７７】第１９実施例の動作を示すフローチャートである。
【図７８】本発明の第２０実施例を示すブロック構成図の一部である。
【図７９】本発明の第２０実施例を示すブロック構成図の一部である。
【図８０】本発明の第２０実施例を示すブロック構成図の一部である。
【図８１】通信速度と速度クラスの対応づけの一例を示す図である。
【図８２】第２０実施例の動作を示すフローチャートである。
【図８３】第２０実施例の動作を示すフローチャートである。
【図８４】電子署名付与後のＩＣＳユーザフレームを示す図である。
【図８５】電子署名付与前のＩＣＳユーザフレームを示す図である。
【図８６】本発明の第２１実施例（電子署名と暗号）を示すブロック構成図の一部である。
【図８７】本発明の第２１実施例を示すブロック構成図の一部である。
【図８８】第２１実施例の動作を示すフローチャートである。
【図８９】送信時及び受信時の電子署名を説明するための図である。
【図９０】本発明の第２２実施例（電子署名サーバと暗号サーバ）を示すブロック構成図である。
【図９１】本発明の第２３実施例（オープン接続）を示すブロック構成図の一部である。
【図９２】本発明の第２３実施例を示すブロック構成図の一部である。
【図９３】本発明の第２４実施例（ＩＳＣアドレスネーム管理サーバ）を示すブロック構成図である。
【図９４】本発明の第２５実施例（アクセス制御装置の機能分離）を示すブロック構成図の一部である。
【図９５】本発明の第２５実施例を示すブロック構成図の一部である。
【図９６】第２５実施例の動作を示すフローチャートである。
【図９７】本発明の第２６実施例（サーバを含むアクセス制御装置と集約アクセス制御装置）を示すブロック構成図である。
【図９８】ＴＣＰフレームの例を示す図である。
【図９９】ＵＤＰフレームの例を示す図である。
【図１００】本発明の第２７実施例（着信優先度制御）を示すブロック構成図の一部である。
【図１０１】本発明の第２７実施例（着信優先度制御）を示すブロック構成図の一部である。
【図１０２】第２７実施例を説明するための図である。
【図１０３】優先度決定の動作例を示すフローチャートである。
【図１０４】本発明の第２８実施例（発信優先度制御）を示すブロック構成図である。
【図１０５】第２８実施例で使用する変換表の一例を示す図である。
【図１０６】第２８実施例における優先度決定の動作例を示すフローチャートである。
【図１０７】本発明の第２９実施例（複数の通信）を示すブロック構成図である。
【図１０８】第２９実施例に使用する変換表の一例を示す図である。
【図１０９】第２９実施例に使用する変換表の一例を示す図である。
【図１１０】第３４実施例の変形例を示すブロック構成図である。
【図１１１】本発明の第３０実施例（統合情報通信システムの運用）を示すブロック構成図の一部である。
【図１１２】本発明の第３０実施例（統合情報通信システムの運用）を示すブロック構成図の一部である。
【図１１３】第３０実施例を説明するための図である。
【図１１４】第３０実施例を説明するための図である。
【図１１５】第３０実施例を説明するための図である。
【図１１６】第３０実施例を説明するための図である。
【図１１７】第３０実施例を説明するための図である。
【図１１８】第３０実施例を説明するための図である。
【図１１９】第３０実施例を説明するための図である。
【図１２０】第３０実施例に用いるＩＣＳネットワークアドレス割当記録表の一例を示す図である。
【図１２１】第３０実施例に用いるＩＣＳユーザアドレス割当記録表の一例を示す図である。
【図１２２】第３０実施例に用いる変換表の一例を示す図である。
【図１２３】第３０実施例に用いる変換表の一例を示す図である。
【図１２４】第３０実施例に用いる変換表の一例を示す図である。
【図１２５】第３０実施例を説明するための手順図である。
【図１２６】第３０実施例に用いる変換表の一例を示す図である。
【図１２７】第３０実施例を説明するための手順図である。
【図１２８】第３０実施例に用いる変換表の一例を示す図である。
【図１２９】ドメイン名サーバを説明するための図である。
【図１３０】ドメイン名サーバを説明するための図である。
【図１３１】ドメイン名サーバを説明するための図である。
【図１３２】ドメイン名サーバを説明するための図である。
【図１３３】ドメイン名サーバの呼び出しを説明するための図である。
【図１３４】ＩＰ端末からの変換表の書き換えを説明するための図である。
【図１３５】ＩＰ端末からの変換表の書き換えを説明するための図である。
【図１３６】本発明の第３１実施例（電話番号による通信相手呼出し）を示すブロック構成図である。
【図１３７】第３１実施例を説明するための図である。
【図１３８】第３１実施例に用いる内部表の一例を示す図である。
【図１３９】第３１実施例に用いる内部表の一例を示す図である。
【図１４０】第３１実施例に用いる内部表の一例を示す図である。
【図１４１】ドメイン名サーバの呼び出しを説明するための図である。
【図１４２】本発明の第３２実施例（複数のアクセス制御装置に接続できるＩＰ端末）を示すブロック構成図の一部である。
【図１４３】本発明の第３２実施例（複数のアクセス制御装置に接続できるＩＰ端末）を示すブロック構成図の一部である。
【図１４４】ホームＩＰ端末からの登録手続きを説明するためのタイミングチャートである。
【図１４５】認証サーバのアクセス方法を説明するための図である。
【図１４６】第３２実施例に用いる内部表の一例を示す図である。
【図１４７】第３２実施例に用いる内部表の一例を示す図である。
【図１４８】第３２実施例に用いる内部表の一例を示す図である。
【図１４９】認証サーバの呼び出しを説明するための図である。
【図１５０】従来のＬＡＮネットワークを説明するためのブロック図である。
【図１５１】インターネットの形態例を示す図である。
【図１５２】ＲＦＣ７９１規定のＩＰフレームを示す図である。
【図１５３】ＲＦＣ１８８３規定のＩＰフレームを示す図である。
【符号の説明】
１、１００　　統合情報通信システム（ＩＣＳ）
２、３、４、５、１０　　アクセス制御装置
２０　　中継装置
３０　　ＶＡＮ間ゲートウェイ
４０　　ＩＣＳ網サーバ
５０　　ＩＣＳネットワークアドレス管理サーバ
６０　　ユーザ物理通信回線[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention provides information communication equipment or information communication systems such as personal computers, LANs (Local Area Network), telephones (including mobile phones), FAXes (Facsimile), CATVs (Cable Television), the Internet, etc. (Integrated Services Digital Network), FR (Frame Relay), ATM (Asynchronous Transfer Mode), IPX (Integrated Packet Exchange), satellite, wireless, and integrated communication system via information communication systems integrated via communication lines. Here, the information communication device communicates with an address (for information communication) for identifying it from the others. The present invention particularly integrates data transfer services based on connectionless networks (for example, RFC791 and RFC1883 IP (Internet Protocol) technologies) and improves the economics of information and communication by adopting a unified address system. The present invention relates to an integrated information communication system capable of ensuring security and enabling mutual communication between connected terminals or systems.
[0002]
[Prior art]
With the development of computers and information communication technology, computer communication networks have recently become widespread within universities, research institutes, government agencies, or within or between companies. The LAN is used as a computer communication network in a company, and has a form as shown in FIG. 150 when the area is spread nationwide. In the example of FIG. 150, the LANs in each region use a common protocol and are connected by dedicated lines. Here, for example, company X uses LAN-X1, LAN-X2, and LAN-X3 as LANs, company Y uses LAN-Y1, LAN-Y2, and LAN-Y3 as LANs, and companies X and Y respectively Computer communication is performed using the communication address systems ADX and ADY. In such a LAN network, it is necessary to lay an individual dedicated line for each company, so that the system construction is expensive, and when connecting to a LAN network of another company, interfaces such as a communication address system are matched. And their interconnection is very difficult and costly.
[0003]
On the other hand, in recent years, the Internet has become widespread as a computer communication network on a worldwide scale. In the Internet, the networks are connected using a router of a provider, and are referred to as TCP / IP (Transmission Control Protocol / Internet Protocol). A communication protocol is adopted, a dedicated line or an FR network is used to connect a remote location, and an Ethernet, which is a 10 Mbps LAN, and a FDDI (Fiber Distributed Data Interface), which is a 100 Mbps LAN, are used for the communication path within the premises. Use as FIG. 151 shows an example of a connection form of the Internet. In the Internet, routers in the provider maintain connection between them while exchanging routing table connection information. Each router is connected to a plurality of networks. The router determines which router connected to which provider's network sends the received data based on the routing table. As described above, in the Internet, a router to be sent next is determined by looking at the destination IP address attached to each IP frame (IP datagram) and sent to the router. When this operation is performed by all routers, IP frames are successively delivered and delivered to a target computer.
[0004]
FIG. 152 shows the information content of RFC791 of an IP frame used for the Internet, which is divided into a control unit and a data unit. FIG. 153 shows the information content of the similar RFC1883, which is divided into a control unit and a data unit.
[0005]
[Problems to be solved by the invention]
However, since the Internet does not have a system for comprehensively managing communication paths, it is not possible to confirm whether or not the communication partner is the intended legitimate person, and there is a high risk of communication information being eavesdropped. While there is a problem in terms of security, the IP address inside a large number of LANs is actually determined by the LAN user on their own. When connecting the LAN to the Internet, the IP address of the LAN user must be changed. It is necessary to substitute an IP address for the Internet. Also, the communication quality such as communication speed and communication error rate varies among the trunk lines constituting the Internet communication line for each LAN line, and is hardly unified. For example, a 10-Mbps TV signal is used for communication in a TV conference. However, there is a problem that the communication speed is not achieved even if the user tries to send the message. In addition, there is no manager in charge of maintenance and management of network failures and the entire network such as future planning of the network. However, there is a problem that the Internet cannot be used with security. Further, in a LAN network or the Internet, the terminal is a personal computer (computer), and it has been difficult to integrate and use telephone, FAX, CATV, and the like.
[0006]
The present invention has been made under the circumstances described above, and an object of the present invention is to increase the economics of information communication system construction without using a dedicated line or the Internet, and to improve communication speed, communication quality, and communication obstacles. Provided is an integrated information communication system capable of accommodating a plurality of VANs that perform data / information transfer using IP frames that secure security and reliability in communication by integrally assuring measures. It is in. Furthermore, a single information transfer that does not depend on the type of service such as voice, image (moving image, still image), text, and the like, provides comprehensive communication services, analog and digital telephone line services, Internet provider services, fax services, and computer data exchange. An object of the present invention is to provide an integrated information communication system in which services that have been individually serviced, such as services and CATV services, are interconnected. Also, an integrated system capable of performing inter-company communication with little change in the computer communication address system conventionally used by individual companies (including universities, research institutes, government agencies, etc.) in each company. It is also an object to provide an information communication system. An IP terminal refers to a terminal or a computer having a function of transmitting and receiving an IP frame.
[0007]
[Means for Solving the Problems]
The present invention relates to an integrated information communication system, and the object of the present invention is to form an internal packet based on an originating ICS logical terminal and an external IP packet, and based on ICS logical terminal identification information of the formed internal packet, This is achieved by determining the destination ICS logic terminal. The present invention is equivalent to a computer communication network based on IP technology in which the range of a dedicated line used for communication inside and between companies shown in FIG. 150 shown as a conventional example is replaced by a common communication network shown by a broken line. I do.
[0008]
The object of the present invention is to convert an ICS user frame having a unique ICS user address system ADX into an ICS network frame having an address system ADS based on management of a conversion table in the access control device, and to incorporate at least one embedded ICS network frame. The above-mentioned VAN is transmitted in accordance with the rules of the address system ADS, and when it reaches another target access control device, it is converted to the ICS user address system ADX based on the management of the conversion table, and is converted to another external device. This is achieved by reaching information and communication equipment. In addition, an ICS user frame having a unique ICS user address system ADX can be used for a user logical communication line without using an ICS user address in the ICS user frame based on management of a conversion table of an access control device. The ICS network frame corresponding to the incoming ICS network address registered in the conversion table is converted to an ICS network frame, and the transfer destination of the ICS network frame is 1 or N. The ICS network frame is transmitted via at least one or more VANs according to the rules of the ICS address system ADS. Achieved by transferring the ICS network frame to another access control device, returning the ICS user frame to the external ICS user frame based on the management of the conversion table of the access control device, and arriving at another external information communication device. Is done.
[0009]
BEST MODE FOR CARRYING OUT THE INVENTION
FIG. 1 schematically shows the basic principle of the present invention. An integrated information / communication system (hereinafter abbreviated as “ICS”) 1 of the present invention is a computer information / communication address. Has a set address assignment rule. That is, a plurality of external computer communication networks and information communication devices, for example, a large number of LANs (in this example, LAN-X1, LAN-X2, LAN-X3 of company X and LAN of company Y in this example) have a unique address system ADS. -Y1, LAN-Y2, and LAN-Y3) as access points for connection (in this example, 2 to 7). The LAN-X1, LAN-X2 and LAN-X3 of the company X have the same address system ADX, and the LAN-Y1, LAN-Y2 and LAN-Y3 of the company Y have the same address system ADY. Each of the access control devices 2, 3, and 4 has a conversion table for managing the mutual conversion between the address system ADS and the address system ADX, and the access control devices 5, 6, and 7 perform the conversion between the address system ADS and the address system ADY. It has a conversion table for managing mutual conversion and the like. The computer communication data (ICS frame) in the ICS 1 performs communication by an IP frame used in the Internet or the like using an address according to the address system ADS of the ICS 1.
[0010]
Here, the communication operation between the same companies will be described. An address according to the address system ADX is assigned to the computer communication data (ICS frame) 80 transmitted from the LAN-X1 of the company X, but the address is controlled under the management of the conversion table of the access control device 2 in the ICS1. The ICS frame 81 is converted into an address according to the system ADS and becomes an ICS frame 81. Then, the data is transmitted in the ICS 1 according to the rules of the address system ADS, and when it reaches the target access control device 4, the computer communication data 80 of the address system ADX is restored under the management of the conversion table, and the same company X Sent to LAN-X3. Here, the ICS frame transmitted / received inside the ICS1 is called “ICS network frame”, and the ICS frame transmitted / received outside the ICS1 is called “ICS user frame”. The format of the ICS user frame is, in principle, the format specified by RFC791 or RFC1883 used in the Internet or the like, but the handling of the ICS frame that is out of the principle will be described in an embodiment described later.
[0011]
The ICS network frame 81 includes a network control unit 81-1 and a network data unit 81-2. Inside the network control unit 81-1 is an address (address) of each ICS logical terminal inside the access control devices 2 and 4. System ADS) is stored. The ICS user frame 80 has the data value as the network data section 81-2, or converts the data format according to a rule defined inside the ICS 1 to form the network data section 81-2. The conversion rules for the data format include, for example, conversion into cipher text and data compression. The access control device 2 includes an encryption unit, a decryption unit for returning the cipher text to the original plain text (ICS user frame), and a data compression unit. Means for restoring compressed data to the original state. In the access control device 2, the operation of setting the ICS user frame 80 to the ICS network frame 81-2 and adding the network control unit 81-1 to the ICS network frame 81-2 is called "ICS encapsulation". In the access control device 4, an operation of removing the network control unit 81-1 from the ICS network frame 81 is referred to as "ICS decapsulation".
[0012]
Similarly, a case of inter-company communication will be described. The computer communication data (ICS user frame) 82 transmitted from the LAN-Y2 of the company Y is given an address according to the address system ADY, but under the management of the conversion table of the access control device 6 in the ICS1. An ICS frame 83 is converted into an address according to the address system ADS. Then, the data is transmitted in the ICS 1 according to the rules of the address system ADS, and when it reaches the target access control device 3, it is converted into the computer communication data 82 of the address system ADX under the management of the conversion table, and the LAN of the company X is transmitted. -Sent to X2. Although the present invention uses 32 bits and 128 bits as the address length, the present invention is not limited to these lengths. Even if the address length is changed to other than 32 bits or 128 bits, the essence of the address conversion, which is the basic concept of the present invention, does not change.
[0013]
As described above, according to the present invention, intra-company and inter-company computer communication is enabled by the centralized address management of the ICS 1. A commonly used user terminal for computer communication is accommodated in a LAN on the premises of the user, accommodated in a VAN (Value Added Network) via an access line, and has a different data format and address system for each service type. The frame is transferred. For example, Internet services use IP addresses, telephone services use telephone numbers / ISDN numbers (E.164 addresses), X.25 packet service. 121 addresses are used. On the other hand, in the ICS 1 of the present invention, address conversion (referred to as ICS address conversion) is performed on the conversion table of the access control device based on the input ICS user frame, and data of various structures is unified into a single unified data. The transfer of information is realized by converting the data into a frame of a data format and an address system, that is, an ICS frame.
[0014]
FIG. 2 schematically shows an example in which the ICS 1 of the present invention is configured by a plurality of VANs (VAN-1, VAN-2, VAN-3), and each VAN is managed by a VAN operator. The user of this application applies for a user communication line to the VAN operator, and the VAN operator determines the user's ICS user address, ICS network address, and the like, and transmits the information together with the line type and the like to the access control device as shown in FIG. 10 is registered in the conversion table 12. The ICS 1 has access control devices 10-1, 10-2, 10-3, 10-4, and 10-5 as access points of external connection elements with the LANs of the companies X and Y (or their terminals). Further, the relay devices 20-1, 20-2, 20-3, and 20-4, the ICS network servers 40-1, 40-2, 40-3, 40-4, and 40-5, and the ICS address management server 50- 1 and 50-2. A relay device 20 as shown in FIG. 4 is provided on a communication path inside each VAN, and an inter-VAN gateway 30 as shown in FIG. 5 is provided as a connection element of VAN-2 and VAN-3. The LAN 1-1, 1-2, 1-3, and 1-4 shown in FIG. 2 are connected to the access control devices 10-1, 10-5, 10-4, and 10-2, respectively, to provide user communication lines 36-1 and 36-1. They are connected via 2, 36-3, 36-4.
[0015]
The access control device 10 (10-1, 10-2, 10-3, 10-4, 10-5) is a device for accommodating a user communication line from a user (company X, Y) to the ICS1. As shown in FIG. 3, the processing unit 11 includes a processing unit 11 including a CPU, a conversion table 12 as a database for performing address conversion and the like, a line unit 13 of an input / output interface, and a temporary conversion table 14. The relay device 20 has a function of transferring an ICS network frame and a routing function of specifying a route. As shown in FIG. 4, the relay device 20 has a processing device 21 including a CPU and a relay table 22. It is used to determine a communication destination when a frame is transferred inside the ICS1. As shown in FIG. 5, the inter-VAN gateway 30 has a processing device 31 such as a CPU and a relay table 32 for determining the destination of the ICS network frame between the VANs.
[0016]
The ICS network server 40 includes a processing device 41 and an ICS network database 42 as shown in FIG. 6, and the ICS network database 42 has various uses. For example, user-specific data (user name and address, etc.) corresponding to the ICS user address, data not corresponding to the ICS user address, for example, data indicating a communication failure situation inside the VAN, or data not directly related to the VAN, for example, Digital library that holds and publishes digital documents, data retention such as public key of public encryption system using encryption technology used to authenticate the validity of sender / receiver, public key certification data, or secret key of secret key system Used for The processing device 41 refers to the ICS network database 42, acquires corresponding data, and transmits the data to the access control device 10. In addition, the ICS network database 42 operates independently, and can also communicate with other ICS network servers by transmitting and receiving ICS network frames based on IP communication technology, and acquire data from other ICS network servers. The ICS network server is provided with a unique ICS network address within the ICS.
[0017]
In the present invention, an address for identifying a computer or a terminal used in an ICS network frame is called an “ICS network address”, and an address for identifying a computer or a terminal used in an ICS user frame is called an “ICS user address”. . The ICS network address is used only inside the ICS, and uses one or both of a 32-bit length and a 128-bit length. Similarly, the ICS user address uses one or both of the 32-bit length and the 128-bit length. An ICS network address is assigned to each of the ICS logical terminal, the relay device 20, the inter-VAN gateway 30, and the ICS network server inside the access control device 10 so as to be uniquely identified from the others. The ICS user address is composed of a VAN upper code and a VAN internal code. When the length of the VAN upper code is represented by C1 bits and the length of the VAN internal code is represented by C2 bits, C1 + C2 is either 32 bits or 128 bits. Is used.
[0018]
In the present invention, the specific method of determining the VAN upper code and the VAN internal code is not specified, but when C1 + C2 = 32 bits, for example,
VAN upper code = regional management code (4 bits) ‖ country code
(4 bits) ‖VAN code (8 bits)
VAN internal code = VAN area code (4 bits) ‖VAN
Access point code (8 bits) ‖ user logic code (4 bits)
It should be determined. FIG. 7 illustrates an example of the ICS user address. Here, the symbol "a @ b" represents a concatenation of data a and b, that is, data obtained by arranging data a and b in this order. The ICS network address can also be given including the regionality similarly to the user network address. For example,
ICS network address = regional management code {country code}
VAN code‖VAN area code‖User logical communication line code
It is determined as follows. By doing so, the destination is determined in consideration of the area, so that the relay device can efficiently find the destination. The same applies to the case of C1 + C2 = 128 bits.
[0019]
In the present invention, C1 + C2 = 32 bits or C1 + C2 = 128 bits can be maintained regardless of the method of partitioning the internal fields of the VAN upper code and the VAN internal code and the length of each partition field. If so, the ICS frame can be configured as described later. Further, when determining the VAN upper-level code and the VAN internal code, some of these codes may be determined unique to the user. That is, the user can have a user-specific addressing scheme. The address value of the 32-bit expression starts from address 0 (2 ³² -1) Up to the address, but within this address, for example, 10 × 2 ²⁴ From the address (10 × 2 ²⁴ +2 ²⁴ -1) address or (172 × 2) ²⁴ + 16 × 2 ¹⁶ ) From address (172 × 2 ²⁴ + 32 × 2 ¹⁶ -1) to address or (192 × 2) ²⁴ + 168 × 2 ¹⁶ ) From address (192 × 2 ²⁴ + 169 × 2 ¹⁶ -1) In the section up to the address, the present invention is implemented by assigning an address determined uniquely to the user.
[0020]
The physical communication line can be logically divided into a plurality of communication lines and used, and this is realized as a conventional technique, for example, by a multiplex communication system of a frame relay (FR). In the present invention, a user communication line is divided into a user physical communication line and one or more user logical communication lines. FIG. 8 shows this state, and shows an example in which a user physical communication line 60 having a communication speed of 100 Mbps is divided into two user logical communication lines 61-1 and 61-2 having a communication speed of 50 Mbps. Separate computer communication devices 62-1, 62-2, 62-3, 62-4 are connected to respective user logical communication lines, and ICS user addresses "4123, 0025, 0026, 4124" are assigned to respective computer communication devices. The example given to 62-1 to 62-4 is shown. The user physical communication line 60 is connected to the access control device 63, and the connection point between the two is called "ICS logical terminal". The ICS logic terminal is given a unique ICS network address inside the ICS. In the example of FIG. 8, the user logical communication lines 61-1 and 61-2 are connected to the access control device 63, and the ICS network addresses "8710" and "8710" are respectively connected to the ICS logical terminals 64-1 and 64-2 at the connection points. 8711 ".
[0021]
As described above, since the ICS network server 40 is also given a unique ICS network address, the ICS network address can specify the ICS logical terminal or the ICS network server as the only one inside the ICS. The ICS network server can exchange information with another ICS network server by transmitting and receiving, using the IP communication technology, an ICS network frame to which each ICS network address is assigned. This communication function is called “ICS network server communication function”. The access control device also has a unique ICS network address inside the ICS, and can exchange information with the ICS network server using another ICS network server communication function as the access control device server. The ICS network server communication function is realized using, for example, conventional TCP and UDP (User Datagram Protocol).
[0022]
As described above, the ICS frame of the present invention includes an ICS network frame transmitted / received inside the ICS, and an ICS user frame transmitted / received outside the ICS, and each frame includes a control unit and a data unit. As shown in FIG. 9, the network control unit, the network data unit, the user control unit, and the user data unit are used in ICS encapsulation or ICS decapsulation. That is, when the ICS user frame enters the ICS from the access control device, the ICS user frame becomes a data part of the ICS network frame, and a control unit (network control unit) of the ICS network frame is added (ICS encapsulation). The inside of the network control unit is divided into a basic unit and an extension unit. The basic part is used for, for example, a header specified by RFC791 or RFC1883, and the extension part is used for encryption or the like. If encryption or the like is not required at all, the extension unit is not used and need not be present.
[0023]
An area for storing a source address and a destination address is provided in the network control unit of the ICS frame. The format of the ICS frame includes a case where the address length is 32 bits and a case where the address length is 128 bits. When the address length is 32 bits, for example, a frame format specified by RFC791 shown in FIG. 152 is adopted. If the ICS network address is insufficient with 32 bits, for example, if 64 bits are used, the insufficient 32 bits (64 bits-32 bits) are written in the option part of the ICS network frame control unit according to the rules of RFC791, and the network address is written. Use with a length of 64 bits. Here, the above-mentioned address specific to the user is supplemented. Many users, for example, (10 × 2 ²⁴ ) From address (10 × 2 ²⁴ +2 ²⁴ -1) Considering a case where a private address (one of ICS user addresses) is provided in the section up to the address, the ICS network address is assigned in correspondence with the ICS user address. In the case of bits, the length of the ICS network address is insufficient at 32 bits, and requires, for example, 64 bits. In this case, as described above, the insufficient 32 bits are written in the option section of the ICS network frame control section, and the length of the network address is used as 64 bits.
[0024]
It will be described in the first embodiment that communication between the same users (intra-company communication) is possible using the private address. When the address length is 128 bits, the present invention is implemented by adopting, for example, a frame format defined by RFC1883 shown in FIG. The addresses stored in the transmission source address area and the destination address area in the network control unit are ICS network addresses, which are the originating ICS network address and the destination ICS network address, respectively. Further, the addresses stored in the source address area and the destination address area in the user control unit are ICS user addresses, which are respectively a sender ICS user address and a receiver ICS user address.
[0025]
When implementing the present invention, it is not always necessary to comply with the rules of RFC791 and RFC1883 as the format of the ICS frame, and the present invention can be implemented as long as the frame format uses an address of either 32 bits or 128 bits. In general, ICS receives an ICS user frame defined by RFC791 or RFC1883 of a communication protocol from a user. Other frame formats are converted into an ICS user frame format by a conversion unit (converter), and the ICS user frame is converted to an ICS user frame format. It can be handled in the network.
[0026]
Example-1 (Basic of ICS, intra-company communication and inter-company communication):
The first embodiment of the present invention will be described with reference to FIGS. 10 and 11 for basic communication for determining a transfer destination in an ICS from a recipient ICS user address based on management of a conversion table. In the figure, reference numerals 170-1, 170-2, 170-3, and 170-4 denote gateways provided inside the LANs 100-1, 100-22, 100-3, and 100-4, respectively. 170-1 to 170-4.
[0027]
First, a terminal connected to the LAN 100-1 of the company X having the unique address system ADX and having an address according to the address system ADX and an address connected to the LAN 100-2 of the same company X and complying with the address system ADX are transmitted. Communication with the terminal having the terminal will be described. That is, the communication between the terminal having the ICS user address “0012” on the LAN 100-1 and the terminal having the ICS user address “0034” on the LAN 100-2. This communication is a typical communication performed by terminals having an address set based on a unique address system (ADX in this example) within the same company via the ICS 100. Or intra-company communication). Next, communication between a terminal connected to the LAN 100-1 of the company X and having an address according to the address system ADX and a terminal connected to the LAN 100-3 of the company Y and having an address according to the address system ADY. Will be described. That is, the communication between the terminal having the ICS user address “0012” on the LAN 100-1 and the terminal having the ICS user address “1156” on the LAN 100-3. This communication is a typical terminal intercommunication performed by terminals having different address systems between different companies using an ICS address system that can be used in common with each other. This is called an inter-company communication service (or inter-company communication). Call.
[0028]
<< common preparation >>
In describing this example, the address format and the like are determined as follows, but the specific numerical values and formats shown here are all examples, and the present invention is not limited thereto. The ICS network address is represented by four digits, and both the sender ICS user address and the recipient ICS user address are represented by four digits. Then, of the sender ICS user address and the receiver ICS user address, an address whose upper two digits are not “00” is an inter-company communication address, and this inter-company communication address is a unique value inside the ICS 100. Of the sender ICS user address and the receiver ICS user address, the address whose upper two digits are “00” is defined as the intra-company communication address. The intra-company communication address is the same as the intra-company communication address of another company within the ICS 100. May overlap. The conversion table 113-1 provided in the access control device 110-1 includes a source ICS network address, a destination IC network address, a sender ICS user address, a recipient ICS user address, a request identification, a speed classification, and the like. In. The request identification registered in the conversion table 113-1 is represented by, for example, "1" for the intra-company communication service, "2" for the inter-company communication service, and "3" for the virtual leased line connection described in the other embodiments. The speed category includes the speed of the line required for communication from the ICS network address and the throughput (for example, the number of ICS frames transferred within a certain time).
[0029]
<< Preparation for intra-company communication >>
The user of the LAN 100-1 and the LAN 100-2 designates a terminal to the VAN operator so that intra-enterprise communication between the terminals connected to each LAN can communicate via the VAN-1 and VAN-3. Make an application. Then, in response to the application, the VAN operator adds the above-mentioned ICS network address, ICS user address, and request identification to the conversion table of the access control devices 110-1 and 110-5 connected to the LANs 100-1 and 100-2. And the like, and also writes and stores it in the ICS address management server 150-1.
[0030]
The setting items regarding VAN-1 are as follows. The ICS network address is determined from the ICS logical terminal of the access control device 110-1 to which the LAN 100-1 is connected. Here, the ICS network address of the logical terminal is “7711”. The intra-company communication address of one terminal connected to the LAN 100-1 to which the application was made is “0012”, and this is the sender ICS user address. The inter-company communication address used by the terminal having this address is "2212", and this is the sender ICS user address. Then, the ICS network address is determined from the ICS logical terminal of the access control device 110-5 connected to the LAN 100-2 to which the application has been made. Here, the ICS network address is “9922”, I do. Further, the ICS user address of one terminal connected to the LAN 100-2 is set to “0034”, which is set as the receiver ICS user address. The value “1” indicating the applied intra-company communication service is set as the request identification, and the above is registered in the conversion table 113-1.
[0031]
The setting items related to VAN-3 are as follows. The value required for the reverse communication (communication from the LAN 100-2 to the LAN 100-1) is set in the conversion table of the access control device 110-5 that connects the LAN 100-2 to which the application has been made. In other words, the reverse data is set for the originating ICS network address and the destination ICS network address, and at the same time, the reverse data is set for the sender ICS user address and the receiver ICS user address. It is assumed that the ICS network address of the LAN 100-2 is “9922” and is the originating ICS network address. "0034" is set as the sender ICS user address as the in-house ICS user address of the terminal connected to the LAN 100-2, and the ICS user address "0012" of the communication destination terminal is set as the receiver ICS user address. Further, the ICS network address “7711” of the LAN 100-1 is set as the destination ICS network address, the value of the request identification indicating the intra-company communication service is set to “1”, and this is set as the request identification. The above is written and registered in the conversion table of the access control device 110-5.
[0032]
<< Operation of intra-company communication >>
The terminal having the ICS user address “0012” sends out the ICS user frame P1. The sender ICS user address “0012” is set in the ICS user frame P1, and “0034” is set in the receiver ICS user address.
[0033]
Next, a description will be given with reference to the flowchart of FIG.
[0034]
The ICS user frame P1 is transferred to the access control device 110-1 via the user logical communication line 180-1. The access control device 110-1 converts the conversion table 113-1 from the originating ICS network address “7711” of the LAN 100-1 (steps S100 and S101) and the recipient ICS user address “0034” of the received ICS user frame. With reference to the request identification value “1”, it is known that this communication is an intra-company communication (step S102). An incoming ICS network address "9922" corresponding to the recipient ICS user address "0034" is obtained (step S103), and then the ICS is encapsulated (step S106). FIG. 12 shows a flowchart of the above procedure, and the intra-company communication is the flow (1) therein. The sender ICS user address may be used, for example, for specifying the source of the ICS frame.
[0035]
The access control device 110-1 forms an ICS network frame P2 by ICS encapsulation and transmits it to the relay device 120-1. Since the uniqueness of the ICS network address of the network control unit is guaranteed inside the ICS, it does not collide with other ICS frames. The ICS network frame P2 passes through the relay devices 120-1 and 120-2 based on the destination ICS network address, and reaches the access control device 110-5 of the VAN-3. The access control device 110-5 removes the network control unit from the ICS network frame P4, decapsulates the ICS, reproduces the same ICS user frame P5 as the ICS user frame P1 from the network data unit of the ICS frame, and transfers it to the LAN 100-2. . The ICS user frame is routed in the LAN 100-2 and transferred to the terminal having the ICS user address “0034”.
[0036]
<< Preparation for inter-company communication >>
As an example of the inter-enterprise communication service, a terminal having an ICS user address “0012” connected to the LAN 100-1 according to the address system ADX and a terminal having an ICS user address “1156” connected to the LAN 100-3 according to the address system ADY The communication between and will be described. The users of the LANs 100-1 and 100-3 designate terminals to the VANs connected so that communication can be performed via the VAN-1 and VAN-2, and apply to the VAN operator. The VAN operator sets necessary items in the conversion tables of the access control devices connected to the LANs 100-1 and 100-3 according to the application.
[0037]
The setting items regarding VAN-1 are as follows. The ICS network address of the LAN 100-1 is “7711”, the intra-company communication address of one terminal connected to the LAN 100-1 to which the application has been made is “0012”, and this is the sender ICS user address. The inter-company communication address assigned to the terminal of this ICS user address is “2212”, and this is the sender ICS user address (between companies). The ICS network address of the access control device 110-4 to which the ICS network address of the LAN 100-3 to which the application has been applied is determined from the ICS logical terminal of the access control device 110-4. Further, the ICS user address of one terminal connected to the LAN 100-3 is set to "1156", and this is set as the receiver ICS user address. Further, the value "2" indicating the inter-company communication service for which the application has been made is set as the request identification, and the above is registered in the conversion table 113-1.
[0038]
The setting items related to VAN-2 are as follows. As a conversion table of the access control device 110-4 to which the LAN 100-3 is connected, a temporary conversion table 114-2 that holds data in the opposite direction for a certain period, for example, 24 hours, is set. That is, regarding the ICS network address "8822" to which the LAN 100-3 using the communication service between companies is connected, the originating ICS network address, the sender ICS user address, the recipient ICS user address, the terminating ICS network address, the request identification, etc. Is provided in the access control device 110-4. However, the timing of setting the temporary conversion table 114-2 will be described later. In the above other embodiment, the temporary conversion table 114-2 is not set.
[0039]
<< Operation of inter-company communication >>
The terminal having the ICS user address “0012” sends out the ICS user frame F1 in which the sender ICS user address is set to “0012” and the receiver ICS user address is set to “1156”. The ICS user frame F1 is transferred to the access control device 110-1 via the user logical communication line 180-1.
[0040]
The access control device 110-1 refers to the conversion table 113-1 using the originating ICS network address “7711” of the LAN 100-1 (steps S100 and S101) and the recipient ICS user address “1156”, and identifies the request. Is "2", that is, an inter-company communication service (step S102). Next, it is determined that the incoming ICS network address corresponding to the receiver ICS user address "1156" is "8822" (step S104), and the sender ICS user address "0012" is changed to the inter-company communication address "2212". Conversion is performed (step S105). The access control device 110-1 adds a network control unit as a source ICS network address “7711”, a sender ICS user address “2212”, a receiver ICS user address “1156”, and a destination ICS network address “8822”. The ICS is encapsulated and transmitted as an ICS network frame F2 to the relay device 120-1 (step S106). The above procedure corresponds to the flow (2) in the flowchart of FIG.
[0041]
In the inter-company communication, when the sender ICS user address in the ICS user frame F1 is the inter-company communication address “2212”, the sender and the receiver perform inter-company communication using the inter-company communication address ( Steps S102 and S104). In this case, the access control device 110-1 does not execute the process of converting the sender ICS user address “2212” into the inter-company communication address “2212”, and thus does not execute it. The above procedure is (3) in the flowchart of FIG. The sender ICS user address may be used, for example, to specify the source of the ICS frame.
[0042]
The relay device 120-1 transmits the ICS network frame to the VAN via the relay device 120-2 in the VAN-1, the inter-VAN gateway 130, and the relay device 120-3 in the VAN-2 based on the incoming ICS network address. -2 to the access control device 110-4. Next, a description will be given with reference to the flowchart of FIG. The access control device 110-4 receives the ICS network frame (step S110), creates an ICS user frame F5 from the network data part (step S111: ICS decapsulation), and transmits the ICS logical terminal to be transmitted from the incoming ICS network address. Is determined (step S112 (1)) and transferred to the LAN 100-3 (step S113). At the same time, the relationship among the originating ICS network address “8822”, the sender ICS user address “1156”, the recipient ICS user address “2212”, and the terminating ICS network address “7711” is determined inside the access control device 110-4. If not registered in the conversion table, these four addresses are set in the temporary conversion table 114-2 with the request identification "2", that is, the designation of inter-company communication (step S112 (2)). The setting content of the temporary conversion table 114-2 is updated by performing processing such as deleting it when there is no usage for 24 hours, for example. The ICS user frame is routed through the LAN 100-3 and transferred to the terminal having the ICS user address “1156”. When the column of the sender ICS user address in the conversion table 114-2 is divided into “intra-company” and “inter-company” as in the conversion table 113-1, for example, the sender ICS user address (intra-company) Is “0023” and the value of the sender ICS user address (between companies) is “1159”, the destination address of the user control unit of the ICS user frame immediately after the ICS decapsulation is performed. When the ICS user frame whose address value is “1159” is processed in the column of “1159”, the process of rewriting the destination address value of the user control unit of this ICS user frame to “0023” is performed in the above-described step S112 (1). ). To summarize the effects of the above processing, the ICS user address “0023” for intra-company communication is used inside the LAN, but the ICS user address for inter-company communication is used for other companies outside the LAN. Can be claimed to be "1159". In the above other embodiment, the temporary change table 114-2 is not set. Further, in the above other embodiment, the conversion table 113-1 does not include the sender ICS user address (within the company) and the sender ICS user address (between the companies), and further has the flowchart (2) in FIG. 12, ie, step S105. Not included. In step S104, the sender ICS user address is not referred. An advantage of this embodiment is that when there are many sender ICS user addresses for one receiver ICS user address, the number of registrations in the conversion table can be reduced to only one receiver ICS user address.
[0043]
Example-2 (virtual leased line):
Referring to FIG. 14, the operation of the virtual leased line connection according to the present invention will be described. Here, the virtual leased line connection is a communication for fixedly transferring the ICS user frame to the incoming ICS network address registered in the conversion table, regardless of the ICS user address in the user control unit of the ICS user frame. It takes the form of one-to-one or one-to-N. Note that the components in FIG. 14 are almost the same as those in FIGS. 10 and 11 of the first embodiment, and the difference is the registered contents of the conversion table. In the conversion table of the access control device, the incoming ICS network address is fixedly determined from the outgoing ICS network address. Therefore, the sender ICS user address (within a company), the sender ICS user address (between companies), and the receiver ICS user The address is not registered or is ignored even if it is registered.
[0044]
Between company X's LAN 200-1 connected to access control device 210-1 and company X's LAN 200-2 connected to access control device 210-5, using company X using a virtual leased line connection. The case where the communication is performed by using is described.
[0045]
<< Preparation >>
The user applies for a virtual private line connection to the VAN operator. The VAN operator determines the ICS network address “7711” of the ICS logical terminal at the connection point between the access control device 210-1 that connects the LAN 200-1 of the company X and the user logical communication line 240-1. The ICS network address “9922” of the ICS logical terminal at the connection point between the access control device 210-5 for connecting the LAN 200-2 and the user logical communication line 240-2 is determined. Next, the VAN operator sets the outgoing ICS network address “7711”, the incoming ICS network address “9922” and the request type in the conversion table 213-1 of the access control device 210-1. FIG. 14 shows an example in which the request type “3” is a virtual private line connection. Similarly, the information of the originating ICS network address “9922”, the terminating ICS network address “7711”, and the request type are set in the conversion table of the access control device 210-5.
[0046]
<< Procedure >>
This will be described with reference to the flowchart of FIG.
[0047]
The LAN 200-1 of the company X sends the ICS user frame F10 to the ICS 200 through the user logical communication line 240-1. The access control device 210-1 receives the ICS user frame F10 from the ICS logical terminal of the ICS network address “7711” (steps S200, S201), and the value of the request identification of the transmission ICS network address “7711” in the conversion table 213-1. By referring to “3”, it is recognized that the connection is a virtual leased line connection (step S202), and the incoming ICS network address “9922” is read (step S203). Next, the access control device 210-1 adds a network control unit in which the incoming ICS network address is set to “9922” and the outgoing ICS network address is set to “7711” to the ICS user frame F10 to create the ICS network frame F11. (Step S204: ICS encapsulation) and sends it out to the relay device 220-1 (Step S205). The relay device 220-1 that has received the ICS network frame F11 determines a transmission destination based on the incoming ICS network address of the ICS network frame F11, and transmits the ICS network frame F12 to the relay device 220-2. The ICS network frame F12 is transferred to the access control device 210-5 via the relay device 220-4 in the VAN-3.
[0048]
The access control device 210-5 removes the network control unit from the ICS network frame F13 (ICS decapsulation) and transfers the ICS user frame F14 from the ICS logical terminal of the ICS network address “9922” to the user logical communication line 240-2. Send out. Then, the LAN 200-2 of the company X receives the ICS user frame F14. In the same manner as described above, data can be transmitted from the LAN 200-2 to the LAN 200-1, so that mutual communication is possible. In the above description, since it is clear that the sender and the receiver need not be the same company X, the LAN 200-1 of the other company Y is connected to the LAN 200-3 of the other company Y in the same manner. ICS user frames can be forwarded.
[0049]
In the above description, one-to-one communication has been described as an example, but one-to-N communication is also possible. For example, a plurality of incoming ICS network addresses may be set in the conversion table 213-1 of the access control device 210-1 in FIG. 14 as indicated by the outgoing ICS network address “7712”. In this example, two ICS network addresses “6611” and “8822” are set. Upon receiving the ICS user frame from the ICS logical terminal with the ICS network address of “7712”, the access control device 210-1 adds the first ICS network frame to which the network control unit in which the incoming ICS network address is set to “6611” is added. Then, a second ICS network frame having a network control unit in which the incoming ICS network address is set to "8822" is created, and these are sent to the relay device 220-1. As a result, one-to-two communication can be performed. Further, one-to-N communication is possible by transferring individual ICS network frames in the same manner as described above.
[0050]
Example-3 (ICS network server):
As shown in FIG. 16, the ICS network server 330 is composed of a processing device 331 and an ICS network database 332, and the data held in the ICS network database 332 is a question item, a type, an answer content, and a network address of another ICS network server. It consists of. The ICS network server 330 analyzes the data portion of the ICS frame received from the access control device 310-1, refers to the ICS network database 332 based on the data, and obtains the answer content corresponding to the question item (type “ At the time of “1”), the obtained response is transmitted to the access control device 310-1. Further, when the ICS network database 332 does not hold the answer content corresponding to the question item (type “2”), the ICS network server communication function is used to enter the question item based on the ICS network address of another ICS network server. The corresponding answer is asked to another ICS network server and acquired, and the answer to the obtained question is transmitted to the access control device 310-1.
[0051]
More specifically, the ICS user address “2000”, the ICS network address “7721”, and the request identification “4” of the ICS network server 330 are registered in the conversion table 313-1 as preparation items. Here, the request identification “4” indicates that the ICS user address “2000” is a number common to other users (called an ICS special number), such as a Japanese telephone number “119”. Next, the fact that the type for the question Q1 is “1” and the answer content is “A1” is written in the ICS network database 332, the type for the question Q2 is “2”, the answer content is blank, and the other ICS network server 340 Write the ICS network address “8844”.
[0052]
Next, the user with the ICS user address “0012” transmits the ICS user frame F20 (including the question Q1) directed to the ICS user address “2000” in the ICS network database 332, and the access control device 310-1 The ICS frame F20 is received from the ICS logical terminal of the unit 311-1, the ICS network address “7711” is obtained, and the ICS frame F20 is encapsulated in the ICS network server 320 by referring to the conversion table 313-1. ICS network frame sent. As shown in the flowchart of FIG. 17, the ICS network database 332 finds the answer A1 corresponding to the question Q1 included in the ICS frame F20 (Steps S300 and S301), and returns the answer A1 to the access control device 310-1. The access control device 310-1 transmits an ICS frame including the answer A1 to the ICS user address “0012”.
[0053]
The user of the ICS user address “0012” transmits the ICS frame F21 (including the question Q2) directed to the ICS user address “2000”, and the access control device 310-1 refers to the conversion table 313-1 and When the network address “7721” is obtained, an ICS frame in which the ICS frame F21 is encapsulated in the ICS is transmitted. The ICS network database 332 recognizes the type “2” corresponding to the question Q2 of the ICS frame F21 (step S300), knows that the ICS network database 332 itself does not hold the answer (A2), and Based on the ICS network address "8844" of the network server 340, information is exchanged with the ICS network server 340 using the ICS network communication function (step S302), and the answer "A2" corresponding to the question Q2 is obtained (step S303). , Is returned to the access control device 310-1. The access control device 310-1 transmits an ICS frame including the answer A2 to the ICS user address “0012”.
[0054]
Example-3A (when the ICS network server is connected to the relay device):
As shown in FIG. 16, the ICS network server 330 is connected to the access control device 310-1, but is not connected to the relay device 320-1. On the other hand, in the present embodiment, as shown in FIG. 18, the ICS network servers 340A-1 and 340A-2 are connected to the access control devices 310A-1 and 310A-2, respectively. Connected to device 320A-1. Each of the ICS network servers 340A-1, 340A-2, 340A-3 has a unique ICS network address inside the ICS 300A. The ICS network server 340A-3 communicates with the ICS network servers 340A-1 and 340A-2 connected to the access control device inside the same VAN-300A1 by using the ICS network communication function, and only these ICS network servers are used. Can collect and hold the unique information held by. Such an ICS network server is referred to as an ICS network server representing the VAN-300A1. As a result, the ICS network server 340A-1 communicates with the ICS network server 340A-3 representing the VAN-300A1, and obtains the unique information of the ICS network server 340A-2 connected to another access control device. can do. Also, the ICS network server 340A-3 representing the VAN-300A1 and the ICS network server 340A-6 representing the other VAN-300A2 communicate with each other by using the ICS network communication function, and hold unique information held by each. Can be replaced. The ICS network server connected to the access control device may collect information held by all ICS network servers inside the VAN, and may be used as an ICS network server representing the VAN.
[0055]
Example-4 (ICS address management server):
As shown in FIG. 19, the ICS address management server 430 is connected to the access control device 410-1 via the ICS network communication line 460, and has an ICS logical terminal in the line unit 411-1 of the access control device 410-1. It holds a correspondence table 432 between ICS network addresses and corresponding ICS user addresses. For example, it holds ICS network addresses “7711”, “7711”, “7712”, and “7713” corresponding to the ICS user addresses “2013”, “2014”, “1234”, and “4500”, respectively. At the same time, all information described in the conversion table and address-related information such as a record on VAN operation may be included. Further, the ICS address management server 430 holds ICS network addresses of a plurality of other ICS address management servers and ICS network addresses of a plurality of ICS name servers. Further, the ICS address management server communicates with the ICS name server described in the later-described embodiment-5 using the ICS network server communication function, and can obtain the ICS name corresponding to the ICS user address.
[0056]
The processing device 412-1 of the access control device 410-1 communicates with the ICS address management server 430 using the ICS network server communication function, presents the value of the ICS network address, and asks the corresponding ICS user address, Alternatively, the value of the ICS user address can be presented to tell the corresponding ICS network address. This will be described with reference to the flowchart in FIG. The ICS address management server 430 checks whether the ICS network address or the ICS user address queried from the access control device server 410-1 is registered in its own correspondence table 432 (step S400), and includes it in the correspondence table. If it is included, it answers (step S401), and if it is not included, it communicates with the other ICS address management server 440 using the ICS network server communication function to acquire the ICS user address or ICS network address (step S402). ), And returns the result to the access control device 410-1 of the question source (step S403). With this configuration, the access control device 410-1 can request the ICS address management server 430 to obtain the other address from one of the ICS network address and the ICS user address.
[0057]
Embodiment-4A (when the ICS address management server is connected to the relay device): As shown in FIG. 19, the ICS address management server 430 is connected to the access control device 410-1, but the relay device 420- 1 is not connected. In contrast, in the present embodiment, as shown in FIG. 21, the ICS address management server 450B-3 is connected to the relay device 420B-1, and the ICS address management server 450B-3 has a unique ICS network address inside the ICS 400B. I have. The ICS address management server 450B-3 communicates with the ICS address management servers 450B-1 and 450B-2 connected to the access control device inside the same VAN-400B1 using the ICS network server communication function, and The ICS network address, the ICS user address, and the ICS address related information held by the address management server can be collected and held. Such an ICS address management server is called an ICS address management server representing the VAN-400B1. As a result, the ICS address management server 450B-1 communicates with the ICS address management server 450B-3 representing the VAN-400B1, and can obtain ICS address related information of the ICS address management server 450B-2. The ICS address management server 450B-3 representing the VAN-400B1 and the ICS address management server 450B-6 representing the other VAN-400B2 communicate using the ICS network server communication function, and the Exchange address-related information. The ICS address management server connected to the access control device may collect information held by all ICS address management servers inside the VAN, and may be used as the ICS address management server representing the VAN.
[0058]
Example-5 (ICS name server):
The ICS user address has a drawback that it is difficult to remember because it is expressed by a 32-bit binary number or a 128-bit binary number, for example. Example-5. Note that the term “ICS domain name” is used instead of the “ICS name”. In this case, an ICS domain name server is used instead of the ICS name server.
[0059]
First, the ICS name will be described. As shown in FIG. 7, the ICS address expressed in a binary number is represented by, for example, a region management code, a country code, a VAN code, a VAN region code, a VAN access point code, and a user logical code. For example, it is represented by a region management code {country code} VAN code {VAN region code} VAN access point code} user logical code. The ICS name is, for example, an area management code that can be represented by a binary value as described above, such as AS (an element of the ICS name meaning Asia), JP (Japan), VAN # 1 (identifies one of VAN), DIS # 1 (identifies one of the VAN area codes constituting VAN # 1), ACS # 1 (identifies one of the VAN access point codes limited by DIS # 1), USR # 1 (identifies one of the user logical codes) ). The elements of the ICS name determined above are arranged in front of and behind the dot “.”, That is, “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS” is the ICS name. Is determined. In the case described above, the ICS name is, for example, USR # 1 divided into USR # 10 and COMP # 10, ACS # 1 divided into ACS # 11 and ACS # 12, and “USR # 10.COMP #” as a whole. 10. ACS # 11.ACS # 12.DIS # 1.VAN # 1.JP.AS ".
[0060]
An ICS name server which is a kind of the ICS network server will be described. As shown in FIG. 22, the ICS name server 550 includes a processing device 551 and an ICS name conversion table 552. The ICS name conversion table 552 includes, for example, the ICS name and the type (the existence of the ICS user address corresponding to the ICS name). Identification), an ICS user address, and the like. The type “2” indicates that the ICS network database 332 does not hold the ICS network address corresponding to the ICS name, and thus obtains the ICS network address corresponding to the ICS name from another ICS name server. Here, for example, another ICS name server that manages the ICS name “USR # 2.ACS # 2.DIS # 2.VAN # 2.JP.AS” is “DISR” excluding “USR # 2.ACS # 2”. # 2.VAN # 2.JP.AS ". The ICS name server 550 analyzes the ICS frame data portion received from the access control device 510-1, refers to the ICS name conversion table 552 based on this, acquires the ICS user address corresponding to the ICS name, and 510-1. Further, based on the ICS user dress, the corresponding ICS name is answered. If the corresponding ICS user address does not exist in the ICS name conversion table 552, a request is made to another ICS name server holding the ICS user address being queried using the ICS network server communication function. The obtained ICS user address is transmitted to the access control device 510-1.
[0061]
The terminal of the sender ICS user address “0012” connected to the LAN 500-1 is an ICS user address corresponding to “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS” of the ICS name 1. The method of acquiring the information will be described. Here, a case where the access control device 510-1 acquires data from the ICS name server 550 and a case where the access control device 510-1 acquires data from another ICS name server 560 will be described.
[0062]
First, as preparation items, the ICS user address “1000” of the ICS name server 550 and the ICS network address “7741” and the request identification “4” are registered in the conversion table 513-1 of the access control device 510-1. Here, the request type “4” indicates an ICS special number common to other users, such as a telephone number “119” for the ICS user address “1000”. The receiver ICS user address “2014” corresponding to the ICS name “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS” is registered in the ICS name conversion table 552 of the ICS name server 550. Then, the terminal user of the sender ICS user address “0012” of the LAN 500-1 transmits the ICS user frame F40 to the access control device 510-1, and the ICS name # 1 “USR # 1.ACS # 1.DIS # 1”. .VAN # 1.JP.AS "to the ICS user address. The processing unit 512-1 in the access control device 510-1 receives the ICS user frame F40 from the ICS logical terminal of the line unit 511-1, acquires the ICS network address “7711”, and then obtains the ICS user frame F40. Referring to the conversion table 513-1 based on the receiver ICS user address, if the corresponding request identification is "4" (connect to the ICS name server of the ICS special number), the ICS network address "7711" acquired by the above operation is obtained. ”, The ICS user frame F40 is encapsulated in the ICS, and an ICS network frame including the ICS name is transmitted to the ICS name server 550.
[0063]
As shown in the flowchart of FIG. 23, the ICS name server 550 analyzes the ICS name in the ICS frame received from the address control device 510-1 in the processing device 551, and refers to the ICS name conversion table 552 based on this. (Step S500). Then, if the ICS user address corresponding to the ICS name exists in the ICS name conversion table 552, it is acquired, and the ICS network frame F45 including the ICS user address “2014” is transmitted to the access control device 510-1. (Step S501). If the inquired ICS name does not exist in the ICS name conversion table 552, for example, the processing device 512-1 receives the ICS user frame F41, and the ICS name # 2 (that is, the ICS name # 2 described in the ICS user frame F41) If USR # 2.ACS # 2.DIS # 2.VAN # 2.JP.AS) is not described in the ICS name conversion table 552, the ICS name server 550 sends the ICS name (DIS # 2.VAN # 2. JP.AS), the ICS network address of another ICS name server is obtained from the ICS name conversion table 552, and information is exchanged with the ICS name server 560 by using the ICS network server communication function, so that the ICS inquired is obtained. An ICS user address “1130” corresponding to the name is acquired (step S502), and the acquisition is performed. Results and transmits to the access control unit 510-1 (step S503).
[0064]
The access control device 510-1 exchanges information with the ICS address management server 570 based on the recipient ICS user address described in the ICS network frame F45 received from the ICS name server 550, and It acquires the network address and the address-related information included in the correspondence table, and writes the obtained data including the ICS user address, the ICS network address, and the address-related information into the conversion table 513-1. The access control device 510-1 transmits the ICS user address “2014” (or “1130”) obtained from the ICS name server 550 to the terminal user having the sender ICS user address “0012” of the LAN 500-1. Here, the ICS user address “0012” is written in the ICS network frame F45. The terminal user having the sender ICS user address “0012” of the LAN 500-1 obtains the receiver ICS user address “2014” (or “1130”) obtained from the access control device 510-1.
[0065]
Example-5A (when the ICS name server is connected to the relay device):
In FIG. 22, the ICS name server 550 is connected to the access control device 510-1, but is not connected to the relay device 520-1. On the other hand, in the present embodiment, as shown in FIG. 24, the ICS name server 550C-3 is connected to the relay device 520C-1, and the ICS name server 550C-3 has a unique ICS network address inside the ICS 500C. The ICS name server 550C-3 uses the ICS network server communication function to communicate with the ICS name servers 550C-1 and 550C-2 connected to the access control devices 510C-1 and 510-C2 inside the same VAN-500C1. Thus, unique information held only by these ICS name servers can be collected and held. Such an ICS name server is called an ICS name server representing VAN-500C1. As a result, the ICS name server 550C-1 communicates with the ICS name server 550C-3 representing the VAN-500C1, and can obtain the unique information of the ICS name server 550C-2. Also, an ICS name server 550C-3 representing the VAN-500C1 and an ICS name server 550C-6 representing the other VAN-500C2 communicate using the ICS network server communication function, and each has unique information held therein. Can be replaced. The ICS name server connected to the access control device may collect information held by all ICS name servers inside the VAN, and may be used as an ICS name server representing the VAN.
[0066]
Example-6 (ICS name server):
In the embodiments -5 and -5A, the access control device 510-1 does not write the obtained data such as the ICS user address and the ICS network address into the conversion table 513-1, and first writes the obtained data into the temporary conversion table 514. Write to -1. In this case, the address data written in the temporary conversion table is deleted after 24 hours, for example.
[0067]
Example-7 (ICS name server):
In the embodiments -5 and -5A, the access control device 510-1 notifies the terminal having the ICS user address "0012" of the obtained ICS user address "2014" (or "1130") without calling the address management server 570. Perform service only.
[0068]
Example-8 (billing server):
The charging method includes a “network charging method” for counting and charging ICS user frames transmitted and received when performing communication, and an “information charging method” for counting and charging information inside the transmitted and received ICS user frames. A "flat-rate billing method" in which a fixed charge is set for a period during which registration of an ICS user address or the like in the conversion table of the access control device is continued, for example, on a monthly basis without charging the transmitted and received ICS user frames. There are three methods. Here, in the information charging method, counting is performed by designating an identifier indicating information charging in the user control unit of the ICS user frame, and charging is performed. In both the network charging method and the information charging method, the case where the caller bears the communication is referred to as “calling billing”, and the case where the receiver bears the charge is referred to as “incoming billing”. The network charging method and the information charging method are collectively referred to as a "metered charging method".
[0069]
<< Configuration >>
A charging method in the ICS network of the present invention will be described with reference to FIGS.
[0070]
The setting information of the charging method is held in a conversion table 813-1 in the access control device 810-1 and a flat-rate charge definition table 843 in the charging server 840, and the conversion table 813-1 determines whether to perform network charging or not. Is set, and a set value of whether to use a pay-per-use system (separate between outgoing charging and incoming charging) or a flat-rate charging system (separate outgoing charging and incoming charging) is held. . Hereinafter, description will be made with reference to the flowchart of FIG. Upon receiving the ICS user frame F50 (step S800), the access control device 810-1 receives the ICS user address included in the ICS user frame and, based on the ICS user address contained in the ICS user frame, stores the ICS user frame F50 in the conversion table 813-1. Is read to check the billing conditions (step S801). If the read type indicates the pay-as-you-go billing method, billing information is generated, and the billing information is used as a billing information frame F51 as a billing server 840, which is one of the ICS network servers. (Step S810), if the read type is a value that does not indicate the metered billing method, no billing information is generated, and the billing information is not transferred to the billing server 840 as the billing information frame F51 (step S820). .
[0071]
The charging server 840 receives the charging information frame F51 sent from each access control device, and stores the charging information included in the charging information frame. The charging server 840 includes a charging processing device 841 and a charging information database 842. The charging processing device 841 receives the charging information frame F51 sent from the access control device 810-1, and includes the charging information included in the charging information frame F51. Is analyzed and stored in the charging information database 842. The charging information database 842 stores the charging information as a database using the ICS network address and the ICS user address as identifiers. In the case of the pay-as-you-go billing method, the billing information database 842 stores information by a count indicating the pay-as-you-go rate, and an upper limit can be set for the count. When the count exceeds the set upper limit, the billing server 840 is used. Notifies the access control device 810-1 that the count has exceeded the upper limit, and stops the communication of the user in the access control device 810-1 that has received the notification. The billing server 840 can pass the stored billing information to another VAN or user using the ICS network server communication function.
[0072]
(1) Example of outgoing billing communication using network billing based on metered billing:
The case where the company X and the company Y perform communication between the companies using the ICS 800 of the present invention will be described. In this case, the charging method in the communication between the LAN 800-1 and the LAN 800-3 is a case where the network charging is performed, the communication fee on the transmitting side is borne by the LAN 800-1, and the information charging is not performed.
[0073]
<< Preparations for communication >>
The LAN 800-1 and the LAN 800-3 are connected to the respective access control devices 810-1 and 810-4.
[0074]
<< Preparation for billing >>
The accounting conditions of the LANs 800-1 and 800-3 for performing communication are registered in the conversion table 813-1. As the registration in the conversion table 813-1, charging conditions are set based on the originating ICS network address, the sender ICS user address, the terminating ICS network address, and the recipient ICS user address. “1” is set as a value for outgoing charging in network charging. Also, “1” is set as the charging unit price. Since information charging is not performed, “0” indicating non-charging is set as the charging condition in the information charging condition of the conversion table 813-1. The conversion table for the access control device 810-4 accommodating the LAN 800-3 includes a flat-rate charging method in order to prevent the access control device 810-4 from performing a charging process because the fee burden is the LAN 800-1. Is set to "0".
[0075]
<< Description of billing operation >>
The processing device 812-1 in the access control device 810-1 sends the ICS user frame F50 transmitted by the terminal having the ICS network address “0012” connected to the LAN 800-1 (steps S800 and S801). A charging condition field is specified from the sender ICS user address and the receiver ICS user address (step S810), and the charging condition is referenced from the fields to specify a charging method for network charging. In this case, since the set value “1” which is the setting of the outgoing billing in the network billing is set, the billing unit is referred to (step S811) and billing information is generated (for example, the billing unit “1” is set). The charge information is generated as one-time charge information (step S812), and the charge information is transferred to the charge server 840 as a charge information frame F51 (step S813). In the charging processing device 841 of the charging server 840, the network charging counter of the charging information database 842 is added according to the charging information in the charging information frame F51 received from the access control device 810-1 (step S814). If the conditions for charging are not any of the charging examples described later, the charging described here is performed.
[0076]
(2) Example of outgoing billing communication using the flat-rate billing method:
The case where the company X performs communication within the company X using the ICS 800 of the present invention will be described. In this case, charging for communication between the LAN 800-1 and the LAN 800-2 is a flat-rate charging method, and the communication fee on the transmitting side is borne by the LAN 800-1.
[0077]
<< Preparations for communication >>
The LAN 800-1 and the LAN 800-2 are connected to the respective access control devices 810-1 and 810-5.
[0078]
<< Preparation for billing >>
The accounting conditions of the LAN 800-1 and the LAN 800-2 for performing communication are registered in the conversion table 813-1. As the registration in the conversion table 813-1, charging conditions are set based on the originating ICS network address, the sender ICS user address, the terminating ICS network address, and the recipient ICS user address. “0” is set as a value for the fixed-rate billing method, and “1” indicating transmission billing is set as the charge burden in the flat-rate charge definition table 843 to indicate the charge burden. Since charging for information is not performed, “0” indicating non-charging is set as the charging condition in the information charging condition of the conversion table 813-1. In the conversion table for the access control device 810-5 accommodating the LAN 800-2, "0" indicating the flat-rate charging method is set.
[0079]
<< Description of billing operation >>
The ICS user frame transmitted by the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). A charging condition field is specified from the recipient ICS user address and the recipient ICS user address (step S810), and the charging condition is referenced from the fields to specify a charging method. Since the set value in this case is “0” indicating the flat-rate billing method, billing processing such as generation of billing information is not performed (step S820). The process of charging a fee is performed with reference to the flat-rate fee definition table 843. That is, since “0” indicating the outgoing billing is set in the fixed-rate billing definition table 843, the bill is charged to the LAN 800-1.
[0080]
(3) Example of charge-incoming communication using network billing based on the pay-per-use method:
The case where the company X and the company Y perform communication between the companies will be described. In this case, the charging method in the communication between the LAN 800-1 and the LAN 800-3 is a case where the network charging is a pay-per-use method, the communication fee on the receiving side is borne by the LAN 800-3, and the information charging is not performed.
[0081]
<< Preparations for communication >>
The LAN 800-1 and the LAN 800-3 are connected to the respective access control devices 810-1 and 810-4.
[0082]
<< Preparation for billing >>
The accounting conditions of the LAN 800-1 and the LAN 800-3 for performing communication are registered in the conversion table 813-1. As the registration in the conversion table 813-1, charging conditions are set based on the originating ICS network address, the sender ICS user address, the terminating ICS network address, and the recipient ICS user address. "2" is set as the value for the incoming charging in the network charging, and "1" is set as the charging unit price. Since information billing is not performed, “0” indicating non-billing is set as the billing condition in the information billing condition of the conversion table 813-1. In the conversion table for the access control device 810-4 accommodating the LAN 800-3, "2" is set as a value for the network billing to be called-party billing by the pay-as-you-go billing method because the fee burden is the LAN 800-3. .
[0083]
<< Explanation of charge implementation >>
The ICS user frame transmitted by the terminal having the ICS network address "0012" connected to the LAN 800-1 is transmitted by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). A charging condition field is specified from the recipient ICS user address and the recipient ICS user address (step S810), and the charging condition is referenced from the fields to specify a charging method for network charging. In this case, since the set value is “2” indicating the terminating billing in the network billing, the billing process is interrupted in the access control device 810-1 in which the LAN 800-1 is accommodated (step S820). The access control device 810-4, in which the LAN 800-3 is accommodated, refers to the conversion table when receiving the ICS frame. In this case, since “2” is set as the network billing and the terminating billing in the pay-as-you-go billing method, billing information is generated (for example, billing unit price “1” is generated as two billing information) and billed. The information is transmitted to the accounting server 840 as an information frame. The accounting processing device 841 of the accounting server 840 adds the network accounting counter of the LAN 800-3 of the accounting information database 842 according to the accounting information of the accounting information frame received from the access control device 810-4.
[0084]
(4) Incoming call communication example of flat-rate billing method:
The case where the company X performs communication within the company X will be described. In this case, the charging method for the communication between the LAN 800-1 and the LAN 800-2 is a case where the network charging is a flat-rate charging method, all charges are borne by the LAN 800-2 on the receiving side, and no information charging is performed. is there.
[0085]
<< Preparations for communication >>
The LAN 800-1 and the LAN 800-2 are connected to the respective access control devices 810-1 and 810-5.
[0086]
<< Preparation for billing >>
The accounting conditions of the LAN 800-1 and the LAN 800-2 for performing communication are registered in the conversion table 813-1. As the registration in the conversion table 813-1, charging conditions are set based on the originating ICS network address, the sender ICS user address, the terminating ICS network address, and the recipient ICS user address. “0” is set as a value indicating the flat-rate billing method, and “2” of incoming billing is set as the fee burden in the flat-rate fee definition table 843 to indicate the billing burden. Since charging for information is not performed, “0” indicating non-charging is set as the charging condition in the information charging condition of the conversion table 813-1. In the conversion table for the access control device 810-5 accommodating the LAN 800-2, "0" indicating the flat-rate charging method is set.
[0087]
<< Description of billing operation >>
The ICS user frame transmitted by the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). A charging condition field is specified from the recipient ICS user address and the recipient ICS user address (step S810), and the charging condition is referenced from the fields to specify a charging method. In this case, since “0” indicating the flat-rate billing method is set, billing processing such as billing information generation is not performed (step S820). The process of charging a fee is performed with reference to the flat-rate fee definition table 843. That is, since "2" indicating the terminating charge is set in the fixed-rate charge definition table 843, the charge is charged to the LAN 800-2.
[0088]
(5) Example of outgoing billing communication by information billing of metered billing method:
The case where the company X communicates with the company Y will be described. The accounting method in the communication between the LAN 800-1 and the LAN 800-3 is a case where information accounting is performed without charging the network. The charge is for the case where the sender is the LAN 800-1.
[0089]
<< Preparations for communication >>
The LAN 800-1 and the LAN 800-3 are connected to the respective access control devices 810-1 and 810-4.
[0090]
<< Preparation for billing >>
As the charging condition in the network charging condition, “0” indicating non-charging is set in the conversion table 813-1. Since the charging itself is not performed, the charging unit price is not set. The information billing condition is set to “1” indicating caller billing by metered billing, and the billing unit price is set to “2”.
[0091]
<< Description of billing operation >>
The ICS user frame transmitted by the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). The accounting condition field is specified from the recipient ICS user address and the recipient ICS user address (step S810). In order to specify a charging condition for network communication from the field, the charging condition is referred to. In this case, since "0" indicating non-charging is set, the charging process for the network is not performed (step S820). Next, in order to specify a charging condition relating to information charging, the charging condition of the information charging condition is referred to. In this case, since "1" indicating the pay-as-you-go billing of the sender is set, the pay-as-you-go billing is performed. In addition, the charge unit price indicating the weight of the metered charge is referred to. In this case, the set value of the charge unit price is “2”. Next, billing information for each ICS user frame is generated based on the obtained information (for example, billing unit price “2” is generated as two billing information), and the billing information is used as a billing information frame F51 as a billing server. 840. The billing processor 841 in the billing server 840 that has received the billing information stores the billing information in the billing information database 842 based on the originating ICS network address, sender ICS user address, terminating ICS network address, and receiver ICS user address from the billing information frame F51. The information storage field is specified, and the network charging counter there is added according to the charging information of the charging information frame F51.
[0092]
(6) Example of charge-incoming communication using information billing based on the metered billing method:
The case where the company X communicates with the company Y will be described. The billing method in the communication between the LAN 800-1 and the LAN 800-3 indicates a case where information billing is performed without network billing. The charge is applied to the case where the destination is the LAN 800-3.
[0093]
<< Preparations for communication >>
The LAN 800-1 and the LAN 800-3 are connected to the respective access control devices 810-1 and 810-4.
[0094]
<< Preparation for billing >>
As the charging condition in the network charging condition, “0” indicating non-charging is set in the conversion table 813-1. No billing itself is performed, so no billing unit price is set. As information billing conditions, “2” indicating payee billing by pay-as-you-go billing is set, and the billing unit price is set to “2”.
[0095]
<< Description of billing operation >>
The ICS user frame transmitted by the terminal having the ICS network address “0012” connected to the LAN 800-1 is transmitted by the processing device 812-1 in the access control device 810-1 (steps S800 and S801). The accounting condition field is specified from the recipient ICS user address and the recipient ICS user address (step S810). In order to specify a charging condition for network communication from the field, the charging condition is referred to. In this case, since "0" indicating non-charging is set, the charging process for the network is not performed (step S820). Next, the charging condition of the information charging condition is referred to in order to specify the charging condition relating to the information charging. In this case, since "2" indicating the pay-per-use charge of the called party is set, the usage-based charging is performed. . In addition, reference is made to a charging unit price indicating the weight of the pay-as-you-go charging. In this case, “2” is set. Next, billing information for each ICS user frame is generated based on the obtained information (for example, billing unit price “2” is generated as two billing information), and the billing information is used as a billing information frame F51 as a billing server. 840. The billing processor 841 in the billing server 840 that has received the billing information stores the billing information in the billing information database 842 based on the originating ICS network address, sender ICS user address, terminating ICS network address, and receiver ICS user address from the billing information frame F51. The information storage field is specified, and the network charging counter there is added according to the charging information of the charging information frame.
[0096]
(7) An example in which the billing conditions are not registered in the conversion table in advance in the outgoing billing communication by the information billing of the metered billing method:
The case where the company X communicates with the company Y will be described. The billing conditions for the communication between the LAN 800-1 and the LAN 800-4 are the same as those described above. In this case, the value that defines the billing condition is a conversion table 813- of the access control 810-1 to which the LAN 800-1 is connected. 1 is not registered.
[0097]
<< Preparations for communication >>
The LAN 800-1 and the LAN 800-4 are connected to the respective access control devices 810-1 and 810-2.
[0098]
<< Preparation for billing >>
In this case, since there is no charging condition registered in the conversion table 813-1, there is no need for advance preparation in the access control device 810-1 that accommodates the LAN 800-1. In the conversion table of the access control device 810-2 accommodating the LAN 800-4, a charging condition when the LAN 800-4 receives a call is set. As the charging condition in the network charging condition, “0” indicating non-charging is set in the conversion table. Since the charging itself is not performed, the charging unit price is not set. As the information billing condition, “3” indicating caller billing by pay-as-you-go billing is set, and the billing unit price is set to “1”.
[0099]
<< Description of billing operation >>
The processing device 812-1 in the access control device 810-1 sends the ICS user frame transmitted by the terminal having the ICS network address “0012” connected to the LAN 800-1 (step S800). An attempt is made to specify a charging condition field using the sender ICS user address and the receiver ICS user address in the frame (step S801). An inquiry is made to the access control device 810-4 accommodating the called user based on the receiver ICS user address of the receiver (step S802). The access control device 810-4 refers to the conversion table in the access control device 810-4 for the charging condition of the corresponding called user, and returns the charging condition to the access control device 810-1. The charging condition acquired by the access control device 810-1 from the access control device 810-4 is registered in the temporary conversion table 814-1 (step S803). After that, the processing device 812-1 refers to the charging condition in order to identify the charging condition for network communication from the charging condition (step S810). In this case, since "0" indicating that the network billing is non-billing is set, the billing process for the network is not performed (step S820).
[0100]
Next, in order to specify a charging condition relating to information charging, the charging condition of the information charging condition is referred to. In this case, since "1" indicating the pay-as-you-go billing of the caller is set, the pay-as-you-go billing is performed. In addition, a reference is made to the charging unit price indicating the weighting of the pay-as-you-go charging. In this case, the set value of the charging unit price is “1”, and the weight of the charging is known. Based on the obtained information, billing information for each ICS user frame is generated (for example, billing unit price “1” is generated as one billing information), and the billing information is transferred to billing server 840 as billing information frame F51. I do. The billing processing device 841 in the billing server 840 that has received the billing information specifies the information storage field of the billing information database 842 from the billing information frame F51 based on the originating ICS network address and the receiver ICS user address, and charges the information there. The counter is incremented according to the billing information in the billing information frame F51.
[0101]
Example-9 (ICS frame database server):
FIGS. 28 and 29 show an example of the ICS 900 including ICS frame database servers 950 and 960 which are one of the ICS network servers. The ICS frame database servers 950 and 960 are terminals that use the ICS 900 (hereinafter referred to as “ICS usage server”). Based on the request timing of the "terminal"), the data is stored, or the stored data is extracted and sent to the request source. The ICS frame database servers 950 and 960 include processing units 951 and 961, storage information management tables 952 and 962, and BOXes 953 and 963, respectively. The processing devices 951 and 961 receive the ICS user frame from the ICS using terminal, refer to the use request of the ICS frame database server explicitly indicated by the ICS using terminal, and issue a storage instruction of the ICS user frame to the storage information management table 952 and 962, and instructs the boxes 953 and 963 to store information. The storage information management tables 952 and 962 receive items to be managed, such as a communication partner address and an index number of the stored information, for each of the ICS use terminals accommodated in response to instructions from the processing devices 951 and 961. The BOXes 953 and 963 receive the instructions of the processing devices 951 and 961, and store a management number, user information, and the like of information stored for each ICS using terminal to be accommodated. Hereinafter, preparation items for using the ICS frame database servers 950 and 960 and communication examples thereof will be described.
<< preparation items >>
The VAN-1 operator preliminarily stores information about the user (this book) in the storage information management table 952 and the BOX 953 in order to enable information storage of the terminal having the ICS user address “0012” connected to the LAN 900-1 of the company X. In the example, the ICS user address “0012” is registered. Similarly, the VAN-3 operator also stores in advance the storage information management table 962 and the BOX 963 in order to enable information storage of the terminal having the ICS user address “0034” connected to the LAN 900-2 of the company X. Information about the user (such as the ICS user address “0034” in this example) is registered. The ICS user transmits an ICS user frame F60 as shown in FIG. The ICS user frame F60 includes, in the user control unit, a use request identifier (an identifier explicitly indicating that the ICS frame database server is used) and an information operation identifier (in the ICS frame database server, (An identifier that explicitly indicates the operation of the stored information). In this embodiment, the user implements the ICS frame database server use request by adding the use request identifier and the information operation identifier to the user control unit of the ICS user frame F60. A use request identifier and an information operation identifier can be added to the section.
[0102]
<< Example of communication >>
(1) Communication example-1 (operation of ICS frame database server on transmitting side):
The terminal having the ICS user address “0012” connected to the LAN 900-1 of the company X transmits the communication using the ICS frame database server to the terminal having the ICS user address “0034” connected to the LAN 900-2 of the company X. carry out. FIG. 31 is a flowchart showing the operation.
[0103]
The originator terminal is a user control unit that uses a ICS frame database server 950 to provide a use request identifier (calling side stored user management number: a code arbitrarily assigned by a user using the ICS, and information in which the ICS user is stored. ICS user frame F60 to which the information operation identifier (scheduled transfer time, information storage, information transfer, information deletion, information end, etc.) is added to the ICS 900. The received access control device 910-1 (step S900) refers to the use request identifier of the ICS user frame F60 in the processing device 912-1 (step S901), and the number of the use request identifier set by the caller terminal exists. If so, the ICS user frame F60 is transferred to the processing device 951. The processing device 951 that has received the ICS user frame F60 refers to the use request identifier and the information operation identifier (Step S910), and performs the operation indicated by the information operation identifier.
[0104]
When the information storage is indicated, the processing device 951 receives the use request identifier (calling side storage user management number) and the information operation identifier (information storage) of the ICS user frame F60 transmitted from the caller terminal. Then, the receiver ICS user address and the use request identifier are stored in the storage information management table 952 in association with the sender ICS user address of the corresponding frame, and the ICS user frame is stored in the BOX 953 (step S911). Since the ICS user frame to be stored is divided into a plurality of ICS user frames and transmitted from the sender, this operation is performed according to the information operation identifier (end of information) indicated in the ICS user frame F60. The process is executed until the last frame is indicated (step S912).
[0105]
If the scheduled transfer time is indicated (step S913), the processing device 951 sends the ICS user frame F60 sent from the caller terminal a use request identifier (calling side stored user management number) and an information operation identifier (scheduled transfer time). ), The designated time is stored in the storage information management table 952 (step S914), and the processing device 951 constantly monitors the scheduled transfer time. The stored information is transferred to the recipient terminal (step S915).
[0106]
When the information transfer is indicated, the processing device 951 receives the use request identifier (calling side storage user management number) and the information operation identifier (transfer request) of the ICS user frame F60 transmitted from the caller terminal. , Transmits the information (ICS user frame) stored in the BOX 953 to the receiver terminal (step S916). When the information erasure is indicated, the processing device 951 receives the use request identifier and the information operation identifier (information erasure) of the ICS user frame F60 sent from the originator terminal, and thereby stores the stored information management table 952. Then, the stored information is deleted from the BOX 953 (step S917).
[0107]
(2) Communication example-2 (operation of ICS frame database server on receiving side):
The terminal having the ICS user address “0034” connected to the company 900 LAN 900-2 uses the information from the terminal having the ICS user address “0012” connected to the company X LAN 900-1 by using the user BOX. To receive. FIG. 32 is a flowchart showing the operation.
[0108]
The caller terminal stores a use request identifier (received side storage user management number: a code arbitrarily assigned by a user who uses the ICS) in the user control unit, and stores the ICS user in the user control unit. ICS user frame F60 to which the information operation identifier is added, and sends the ICS user frame F60 to the ICS 900. The corresponding ICS user frame F60 is transferred in the ICS 900 to the access control device 910-5 accommodating the receiver terminal (step S920), and the processing device 912-5 refers to the use request identifier of the ICS user frame F60 ( In step S921, if the number of the use request identifier set by the caller terminal exists, the ICS user frame F60 is transferred to the processing device 961.
[0109]
The processing device 961 that has received the ICS user frame F60 checks the information operation identifier (information storage, information transfer, information deletion, information end) of the ICS user frame F60 (step S930). The use request identifier is stored in the storage information management table 962 in association with the recipient ICS user address and the recipient ICS user address, and the ICS user frame is stored in the BOX 963 (step S931). Since the ICS user frame to be stored is divided into a plurality of ICS user frames and transmitted from the sender, this operation is performed according to the information operation identifier (end of information) indicated in the ICS user frame F60. The process is executed until the last frame is indicated (step S932). The processing device 962 attaches the destination side storage user management number to the ICS frame database server 960 at the timing agreed with the receiver terminal in advance (for example, at 12:00), stating that the information addressed to the receiver terminal exists in the ICS frame database server 960. Is notified (step S933). The receiver terminal having received the notification transmits the ICS user frame F60 in which the use request identifier and the information operation identifier (information transfer) are set to the access control device 910-5, and the ICS frame database server 960 stores the ICS user frame F60 in the BOX 963. The user information is transmitted to the receiver terminal (step S936), and the receiver terminal receives the information (ICS user frame) stored in the ICS frame database server 960. When the processing device 961 receives the frame indicating the use request identifier and the information operation identifier (information deletion) of the ICS user frame F60 from the receiver terminal, it deletes the information from the storage information management table 962 and the BOX 963 (step S937).
[0110]
(3) Communication example-3 (when the receiving side cannot temporarily receive):
When a terminal having the ICS user address “0012” connected to the LAN 900-1 of the company X communicates with a terminal having the ICS user address “0034” connected to the LAN 900-2 of the company X, the receiver terminal Alternatively, even in a situation where the connection to the LAN 900-2 of the company X cannot be temporarily established, the information addressed to the receiver terminal is temporarily stored in the ICS frame database server 960, and communication is performed in a state where connection is possible. The operation will be described with reference to the flowchart in FIG.
[0111]
The sender terminal adds an information operation identifier (stored once) to the ICS frame database server 960 once to store information even when communication with the receiver terminal is impossible, to the user control unit. The ICS user frame F60 is sent to the ICS 900. The corresponding ICS user frame F60 is transferred within the ICS 900 to the access control device 910-5 accommodating the receiver terminal, and the access control device 910-5 receives the ICS user frame F60 (step S940), and the processing device 912- 5 checks the existence of a use request identifier inside the ICS user frame F60 (step S941), refers to the information operation identifier (temporarily stored) of the ICS user frame F60 (step S942), and if there is a storage request once, the receiving side It is determined whether the terminal is in a communicable state. If possible, the corresponding ICS user frame F60 is transmitted to the receiving terminal (step S950). If not, the corresponding ICS user frame F60 is transmitted to the ICS frame database server. 960 to the processing device 961, and then the processing device 961 Sender ICS address corresponding ICS user frame F60, and stores recipient ICS address and usage request identifier in the storage information management table 962 stores the ICS user frame to BOX963 (step S951).
[0112]
Since the ICS user frame to be stored is divided into a plurality of ICS user frames from the sender and transmitted, the operation is performed according to the information operation identifier (end of information) indicated in the ICS user frame F60. (Step S952). The processing device 912-5 constantly monitors the communication state with the receiver terminal, and when the receiver terminal becomes able to receive, notifies the processing device 961 that the corresponding receiver communication state is possible. Upon receiving the notification, the processing device 961 notifies the ICS frame database server 960 of the presence of the information addressed to the receiver terminal at the timing agreed with the receiver terminal in advance (for example, after 5 minutes) (step 5). S953). Upon receiving the notification, the receiver terminal transmits an ICS user frame F60 in which a use request identifier (ICS storage user management number) and an information operation identifier (information transfer) are set to the access control device 910-5, and the ICS frame database server 960 Transmits the user information stored in the BOX 963 to the receiver terminal (step S956), and the receiver terminal receives the information stored from the ICS frame database server 960.
[0113]
When the processing device 961 receives the frame indicating the use request identifier and the information operation identifier (information deletion) of the ICS user frame F60 from the receiver terminal, it deletes the information from the storage information management table 962 and the BOX 963 (step S957).
[0114]
Example-10 (X.25, FR, ATM, transmission in satellite communication and accommodation of telephone line, ISDN line, CATV line, satellite line, IPX frame):
The format of the data from the user in the ICS of the present invention is not limited to the ICS user frame conforming to RFC791 or RFC1883, but can accommodate telephone lines, ISDN lines, CATV lines, satellite lines, and IPX. Further, the relay network of the ICS network frame in the ICS network is also X. 25, FR, ATM, satellite communication, etc. In the present invention, the ATM exchange includes a cell relay exchange, and the ATM network includes a cell relay network.
[0115]
FIGS. 34 to 37 show an example of interface conversion in the ICS 1000 of the present invention, in which the access control devices 1010-1 and 1010-2, the ICS frame interface network 1050, and the X.100. 25 network 1040, FR network 1041, ATM network 1042, satellite communication network 1043, X.25. 25 / ICS network frame converters 1031-1 and 1031-2, FR / ICS network frame converters 1032-1 and 1032-2, ATM / ICS network frame converters 1033-1 and 1033-2, satellite / ICS network frame Conversion units 1034-1 and 1034-2, telephone line conversion units 1030-1 and 1030-2, ISDN line conversion units 1029-1 and 1029-2, CATV line conversion units 1028-1 and 1028-2, satellite line conversion units It comprises 1027-1 and 27-2, and IPX conversion units 1026-1 and 1026-2.
[0116]
The ICS frame interface network 1050 is a relay network that transfers an ICS network frame in accordance with RFC791 or RFC1883 in its original format. X. 25 network 1040 is X.25. 25 is a relay network for transferring frames in the format of X.25. X.25 for conversion and inverse conversion to a frame of the 25 format. 25 / ICS network frame conversion units 1031-1 and 1031-2 are provided in the input / output unit. The FR network 1041 is a relay network for transferring frames in the frame relay format, and includes FR / ICS network frame converters 1032-1 and 1032-2 for converting and inversely converting an ICS network frame into a frame relay format frame. I have it in the output section. The ATM network 1042 is a transit network for transferring frames in the ATM format. The ATM network 1042 includes ATM / ICS network frame converters 1033-1 and 1033-2 for converting and reverse converting ICS network frames into ATM format frames. To have. The satellite communication network 1043 is a relay network for transferring information using satellites. The satellite / ICS network frame conversion units 1034-1 and 1034-2 convert and reverse convert an ICS network frame into a satellite communication network interface. In the input / output section. The telephone line conversion units 1030-1 and 1030-2 convert and reverse functions corresponding to a physical layer and a data link layer (the first and second layers of the OSI communication protocol) between the telephone line and the access control device. It has a function to convert. The ISDN line conversion units 1029-1 and 1029-1 have a function of converting and inversely converting a function corresponding to a physical layer and a data link layer between the ISDN line and the access control device. The CATV line conversion units 1028-1 and 1028-2 have a function of converting and inversely converting functions corresponding to a physical layer and a data link layer between the CATV line and the access control device. The satellite link converters 1027-1 and 1027-1 have a function of converting and inversely converting functions corresponding to a physical layer and a data link layer between the satellite link and the access control device. The IPX conversion units 1026-1 and 1026-1 have a function of converting and inversely converting a function corresponding to a physical layer and a data link layer between the IPX and the access control device.
[0117]
(1) X. The operation when communication is performed between the access control device 1010-1 and the access control device 1010-2 via the 25 network 1040 will be described.
[0118]
The access control device 1010-1 transmits the ICS network frame to the X.110. 25 to the exchange 1013-11-1. X. X.25 in the X.25 switch 10131-1. The ICS network frame conversion unit 1031-1 converts the ICS network frame received from the access control device 1010-1 into an X.25 / ICS network frame as shown in FIG. Convert to 25 format frames. And X. 25 switch 1013-1-1, X.25 switch. X.25 format frames. 25 network 1040. X. X.25 sent from the X.25 switchboard 10131-1. The 25 format frame is X.25. X.25 network 1040, and It reaches the 25th switch 1013-1-2. Next, X. X.25 in the X.25 switch 10131-2. 25 / ICS network frame conversion section 1031-2 receives the received X.25 / ICS network frame. The frame of the 25 format is inversely converted into the format of the ICS network frame and transmitted to the access control device 1010-2. The access control device 1010-2 receives the ICS network frame. The access control device 1010-2 to X. Similarly, the network frame of the ICS 1000 sent to the exchange 25 is also transferred to the access control device 1010-1.
[0119]
(2) An operation when communication is performed between the access control device 1010-1 and the access control device 1010-2 via the FR network 1041 will be described.
[0120]
The access control device 1010-1 sends out an ICS network frame. The FR / ICS network frame conversion unit 1032-1 in the FR exchange 10132-1 converts the ICS network frame received from the access control device 1010-1 into a frame in the FR format as shown in FIG. Then, FR exchange 10132-1 sends the FR format frame into FR network 1041, and the FR format frame sent from FR exchange 101321 is transferred through FR network 1041, and arrives at FR exchange 101322. I do. The FR / ICS network frame conversion unit 1032-2 in the FR exchange 101322 converts the received FR format frame back to the ICS network frame format and sends it to the access control device 1010-2. The access control device 1010-2 receives the ICS network frame. The ICS network frame sent from the access control device 1010-2 to the FR exchange 10132-2 is similarly transferred to the access control device 1010-1.
[0121]
(3) An operation in the case where communication is performed between the access control device 1010-1 and the access control device 1010-2 via the ATM network 1042 will be described.
[0122]
The access control device 1010-1 sends the ICS network frame to the ATM switch 10133-1. The ATM / ICS network frame conversion unit 1033-1 in the ATM switch 10133-1 converts the ICS network frame received from the access control device 1010-1 into an ATM format frame as shown in FIG. The ATM switch 10133-1 sends the frame in the ATM format to the ATM network 1042, and the frame in the ATM format sent from the ATM switch 10133-1 is transferred in the ATM network 1042 and reaches the ATM switch 10133-2. The ATM / ICS network frame conversion unit 1033-2 in the ATM exchange 10133-2 reversely converts the received frame in the ATM format into the ICS network frame format and sends it to the access control device 1010-2. The access control device 1010-2 receives the ICS network frame. The ICS network frame sent from the access control device 1010-2 to the ATM switch 10133-2 is also transferred to the access control device 1010-1 in the same manner.
[0123]
(4) An operation when communication is performed between the access control device 1010-1 and the access control device 1010-2 via the satellite communication network 1043 will be described.
[0124]
The access control device 1010-1 sends the ICS network frame to the satellite receiver / transmitter 1014-1. The satellite / ICS network frame converter 1034-1 in the satellite receiver / transmitter 1034-1 converts the ICS network frame received from the access control device 1010-1 into an interface in the satellite communication network 1043. Next, the satellite receiver / transmitter 101413-1 transmits the ICS network frame converted to the interface in the satellite communication network 1043 into the satellite communication network 1043, and the ICS network frame transmitted from the satellite receiver / transmitter 1034-1. Is transmitted in the satellite communication network 1043 and reaches the satellite receiver / transmitter 10134-2. The satellite / ICS network frame conversion unit 1034-2 in the satellite receiver / transmitter 10134-2 reversely converts the received ICS network frame converted to the interface in the satellite communication network 1043 and sends the frame to the access control device 1010-2. I do. The access control device 1010-2 receives the ICS network frame. The ICS network frame transmitted from the access control device 1010-2 to the satellite receiver / transmitter 10134-2 is similarly transferred to the access control device 1010-1.
[0125]
(5) The user 1060-1 connected to the telephone line conversion unit 1030-1 of the access control device 1010-1 originates a call, and the user 1060- connected to the telephone line conversion unit 1030-2 of the access control device 1010-2. An operation in the case of performing communication with the interface 2 via a telephone line interface will be described.
[0126]
The user 1060-1 applies for a telephone line connection to the VAN operator. The VAN operator specifies the access control device 1010-1 to which the user 1060-1 is connected, and determines the ICS network address “7721” of the ICS logical terminal. Next, the VAN operator sets the transmission ICS network address “7721”, the sender telephone number “03-5555-1234”, and the receiver telephone number “06-5555-9876” in the conversion table 1013-1 of the access control device 1010-1. , Incoming ICS network address "5521", and information such as request type. This example shows an example in which the request type “5” is a telephone line connection. Similarly, in the conversion table 1013-2 of the access control device 1010-2, the outgoing ICS network address “5521”, the sender telephone number “06-5555-9876”, the receiver telephone number “03-5555-1234”, and the incoming ICS The information such as the network address “7721” and the request type is set.
[0127]
User 1060-1 sends the telephone number "06-5555-9876". The telephone line conversion unit 1030-1 converts the received telephone number into a reading format of the processing device 1012-1 and sends it to the processing device 1012-1. The processing device 1012-1 having received the telephone number information from the telephone line conversion unit 1030-1 of the ICS network address "7721" refers to the request type of the transmission ICS network address "7721" of the conversion table 1013-1, and It recognizes that it is a line connection, and reads the incoming ICS network address "5521" from the incoming telephone number "06-5555-9876". The access control device 1010-1 has a network control unit in which the incoming ICS network address is set to “5521” and the outgoing ICS network address is set to “7721”, and network data describing information for notifying that there is an incoming call. An ICS network frame having a section is created and transmitted to the ICS 1000 network. The ICS network frame transmitted from the access control device 1010-1 is transferred in the ICS1000 network and reaches the access control device 1010-2. The access control device 1010-2 having received the ICS network frame having the network data portion in which the information for notifying that there is an incoming call is transmitted from the telephone line conversion unit 1030-2 of the ICS network address “5521” to the user 1060-2. Sends a signal to notify the incoming call. Then, the user 1060-2 sends a response signal.
[0128]
Upon receiving the response signal, the telephone line conversion unit 1030-2 converts the response signal into a format that can be transferred within the ICS1000 network. The access control device 1010-2 has a network control unit in which the incoming ICS network address is set to “7721” and the outgoing ICS network address is set to “5521”, and a network that describes information for notifying that a call has been answered. An ICS network frame having a data part is created and transmitted to the ICS network. The ICS network frame transmitted from the access control device 1010-2 is transferred in the ICS network and reaches the access control device 1010-1. The access control device 1010-2 having received the ICS network frame having the network data part in which the information for notifying that the response has been received is transmitted from the telephone line conversion unit 1030-1 of the ICS network address “7721” to the user 1060-. 1 for transmitting a signal for notifying a response. As a result, the user 1060-1 and the user 1060-2 start full-duplex communication using analog signals (such as voice), and the user 1060-1 sends out analog signals. Upon receiving the analog signal, the telephone line conversion unit 1030-1 converts the analog signal into an analog information format that can be transferred in the ICS network.
[0129]
The access control device 1010-1 creates a network control unit having the incoming ICS network address set to “5521” and the outgoing ICS network address set to “7721”, and an ICS network frame having a network data portion describing analog information. Then, the packet is transmitted to the ICS 1000 network. The ICS network frame transmitted from the access control device 1010-1 is transferred in the network of the ICS 1000 and reaches the access control device 1010-2. Upon receiving the ICS network frame having the network data part describing the analog information, the access control device 1010-2 converts the analog information into a telephone line interface in the telephone line conversion unit 1030-2 of the ICS network address “5521”. It is sent to the user 1060-2 as an analog signal. The analog signal transmitted from the user 1060-2 is transferred to the user 1060-1 in the same procedure.
[0130]
(6) The user 1061-1 connected to the ISDN line conversion unit 1029-1 of the access control device 1010-1 originates a call, and the user 1061-connected to the ISDN line conversion unit 1029-2 of the access control device 1010-2. An operation in the case of performing communication with the H.2 using an ISDN line interface will be described.
[0131]
The user 1061-1 applies for an ISDN line connection to the VAN operator, and the VAN operator specifies the access control device 1010-1 to which the user 1061-1 is connected, and determines the ICS network address “7722” of the ICS logical terminal. Next, the VAN operator adds the originating ICS network address “7722”, the sender ISDN number “03-555-11111”, and the recipient ISDN number “06-555-2222” in the conversion table 1013-1 of the access control device 1010-1. ”, Incoming ICS network address“ 5522 ”, and information such as request type. In this example, an example is shown in which the request type “6” is set to the ISDN line connection. Similarly, in the conversion table 1013-2 of the access control device 1010-2, the originating ICS network address “5522”, the sender ISDN number “06-5555-2222”, the recipient ISDN number “03-5555-1111”, and the terminating ICS network address Information such as “7722” and the request type is set.
[0132]
The user 1061-1 sends out the ISDN number “06-5555-2222”. The ISDN line conversion unit 1029-1 converts the received ISDN number into a reading format of the processing device 1012-1 and sends it to the processing device 1012-1. The processing device 1012-1 that has received the information of the ISDN number from the ISDN line conversion unit 1029-1 of the ICS network address “7722” refers to the request type of the outgoing ICS network address “7722” of the conversion table 1013-1, and refers to the ISDN. It recognizes that it is a line connection, and reads the incoming ICS network address “5522” from the incoming ISDN number “06-5555-2222”. The access control device 1010-1 includes a network control unit that sets the incoming ICS network address to “5522” and the outgoing ICS network address to “7722”, and a network data unit that describes information for notifying that there is an ISDN call. ICS network frame having the ICS network frame, and sends it to the ICS 1000 network.
[0133]
The ICS network frame transmitted from the access control device 1010-1 is transferred in the ICS 1000 and reaches the access control device 1010-2. The access control device 1010-2 having received the ICS network frame having the network data portion in which the information for notifying that there is an incoming call is sent from the ISDN line conversion unit 1029-2 of the ICS network address “5522” to the user 1061-2. Sends a signal to notify the incoming call. Then, the user 1061-2 sends a response signal. Upon receiving the response signal, the ISDN line conversion unit 1029-2 converts the response signal into a format that can be transferred within the ICS 1000. The access control device 1010-2 describes the network control unit with the incoming ICS network address set to “7722” and the outgoing ICS network address set to “5522”, and information for notifying that the ISDN response has been received. An ICS network frame having a network data part is created and transmitted to the ICS 1000 network.
[0134]
The ICS network frame transmitted from the access control device 1010-2 is transferred in the ICS 1000 and reaches the access control device 1010-1. The access control device 1010-2 having received the ICS network frame having the network data part in which the information for notifying that the response has been received is transmitted from the ISDN line conversion unit 1029-1 of the ICS network address “7722” to the user 1061- A signal for notifying a response is sent to the device 1. As a result, the user 1061-1 and the user 1061-2 start full-duplex communication using digital signals (such as voice), and the user 1061-1 sends out digital signals. The ISDN line converter 1029-1 that has received the analog signal converts the analog signal into a digital information format that can be transferred in the ICS 1000.
[0135]
The access control device 1010-1 creates a network control unit in which the incoming ICS network address is set to “5522”, the outgoing ICS network address is set to “7722”, and an ICS network frame having a network data unit that describes digital information. And sends it to the ICS 1000. The ICS network frame transmitted from the access control device 1010-1 is transferred in the ICS 1000 and reaches the access control device 1010-2. Upon receiving the ICS network frame having the network data part describing the digital information, the access control device 1010-2 converts the digital information into an ISDN line interface in the ISDN line conversion unit 1029-2 of the ICS network address “5522”. It is sent to the user 1061-2 as a digital signal. Conversely, the digital signal sent from the user 1061-2 is transferred to the user 1061-1 in the same procedure.
[0136]
(7) The CATV broadcasting station 1062-1 connected to the CATV line conversion unit 1028-1 of the access control device 1010-1 and the user 1062-2 connected to the CATV line conversion unit 1028-2 of the access control device 1010-2. The operation in the case where communication is performed with the interface of the CATV line between the two will be described.
[0137]
The CATV broadcasting station 1062-1 applies to the VAN operator for a CATV line connection with the user 1062-2. The VAN operator specifies the access control device 1010-2 that connects the user 1062-2, and determines the ICS network address “5523” of the ICS logical terminal. Next, the VAN operator sets information such as the incoming ICS network address “5523” and the request type in the corresponding part of the outgoing ICS network address “7723” in the conversion table 1013-1 of the access control device 1010-1. This example shows an example in which the request type “7” is a CATV line connection. Similarly, information such as the originating ICS network address “5523”, the terminating ICS network address “7723”, and the request type is set in the conversion table 1013-2 of the access control device 1010-2.
[0138]
The CATV broadcasting station 1062-1 transmits a CATV analog signal. Upon receiving the CATV analog signal, the CATV line conversion unit 1028-1 converts the CATV analog signal into an information format that can be transferred within the ICS 1000. The access control device 1010-1 stores a network control unit in which the incoming ICS network address is set to “5523” and the outgoing ICS network address to “7723”, and an ICS network frame having a network data unit in which CATV information is described. Create and send to ICS1000. The ICS network frame transmitted from the access control device 1010-1 is transferred in the ICS 1000 and reaches the access control device 1010-2. Upon receiving the ICS network frame having the network data part describing the CATV information, the access control device 1010-2 converts the CATV information into the CATV line interface in the CATV line conversion unit 1028-2 of the ICS network address “5523”. The signal is sent to the user 1062-2 as a CATV analog signal. Conversely, a CATV analog signal transmitted from the user 1062-2 is also transferred to the CATV broadcasting station 1062-1 in a similar procedure.
[0139]
(8) The user 1063-1 connected to the satellite channel conversion unit 1027-1 of the access control device 1010-1 and the user 1063-2 connected to the satellite channel conversion unit 1027-2 of the access control device 1010-2 The operation when communication is performed by using a satellite line interface between the two will be described.
[0140]
The users 1063-1 and 1063-2 apply for a satellite line connection between the user 1063-1 and the user 1063-2 to the VAN operator. The VAN operator specifies the access control device 1010-1 to which the user 1063-1 is connected, and determines the ICS network address “7724” of the ICS logical terminal. Similarly, the access control device 1010-2 that connects the user 1063-2 is specified, and the ICS network address “5524” of the ICS logical terminal is determined. Next, the VAN operator sets information such as the incoming ICS network address “5524” and the request type in the corresponding part of the outgoing ICS network address “7724” in the conversion table 1013-1 of the access control device 1010-1. This example shows an example in which the request type “8” is a satellite line connection. Similarly, information such as the originating ICS network address “5524”, the terminating ICS network address “7724”, and the request type is set in the conversion table 1013-2 of the access control device 1010-2.
[0141]
The user 1063-1 sends out a satellite signal. The satellite line converter 1027-1 receiving the satellite signal of the interface of the satellite line converts the satellite signal into an information format that can be transferred in the ICS 1000. The access control device 1010-1 includes a network control unit in which the incoming ICS network address is set to “5524” and the outgoing ICS network address set to “7724”, and an ICS network frame having a network data unit that describes satellite signal information. And sends it to the ICS 1000. The ICS network frame transmitted from the access control device 1010-1 is transferred in the network of the ICS 1000 and reaches the access control device 1010-2. The access control device 1010-2, which has received the ICS network frame having the network data portion describing the information of the satellite signal, transmits the information of the satellite signal to the satellite line conversion unit 1027-2 of the ICS network address “5524”. The signal is transmitted to the user 1063-2 as a satellite signal converted into an interface. Conversely, the satellite signal of the interface of the satellite line transmitted from the user 1063-2 is also transferred to the user 1063-1 in the same procedure.
[0142]
(9) An operation in the case where communication is performed between the terminal having the IPX address “9901” of the user 1064-1 and the terminal having the IPX address “8801” of the user 1064-2 by using the IPX interface will be described.
[0143]
The users 1064-1 and 1064-2 apply to the VAN operator for an IPX connection between the terminal having the IPX address “9901” of the user 1064-1 and the terminal having the IPX address “8801” of the user 1064-2. I do. The VAN operator determines the ICS network address “7725” of the access control device 1010-1 and the IPX conversion unit 1026-1 that connect the user 1064-1. Similarly, the ICS network address “5525” of the access control device 1010-2 and the IPX conversion unit 1026-2 connecting the user 1064-2 is determined. Next, the VAN operator sets the sender IPX address “9901”, the receiver IPX address “8801” in the corresponding portion of the conversion table 1013-1 of the access control device 1010-1 corresponding to the transmission ICS network address “7725”, The information such as the address “5525” and the request type is set. This example shows an example in which the request type “9” is set to the IPX connection. Similarly, the sender IPX address “8801”, the receiver IPX address “9901”, and the destination ICS network address “7725” are stored in the corresponding part of the transmission ICS network address “5525” in the conversion table 1013-2 of the access control device 1010-2. And information such as request type.
[0144]
The terminal having the IPX address “9901” of the user 1064-1 transmits an IPX frame in which the sender IPX address is set to “9901” and the receiver IPX address is set to “8801”. The access control device 1010-1 receives the IPX frame in the IPX conversion unit 1026-1 of the ICS network address “7725”, and reads the sender IPX address “9901” and the receiver IPX address “8801” in the IPX frame. Then, the access control device 1010-1 reads the destination network address “5525” of the sender IPX address “9901” of the transmission ICS network address “7725” and the recipient IPX address “8801” of the conversion table 1013-1. The access control device 1010-1 includes a network control unit in which the incoming ICS network address is set to “5525” and the outgoing ICS network address set to “7725”, and an ICS network frame having a network data unit in which information of the IPX frame is described. And sends it to the ICS 1000.
[0145]
The ICS network frame transmitted from the access control device 1010-1 is transferred in the ICS 1000 and reaches the access control device 1010-2. Upon receiving the ICS network frame having the network data portion describing the information of the IPX frame, the access control device 1010-2 converts the information of the IPX frame of the ICS network frame into the IPX conversion unit 1026-2 of the ICS network address “5525”. The IPX frame is transmitted to the user 1064-2 as an IPX frame converted into an IPX interface. The terminal having the IPX address “8801” of the user 1064-2 receives the IPX frame. Conversely, the IPX frame transmitted from the terminal having the IPX address “8801” of the user 1064-2 with the sender IPX address set to “8801” and the receiver IPX address set to “9901” is also processed by the user in the same procedure. 1064-1.
[0146]
Example-11 (X.25, FR, ATM, transmission by satellite communication and accommodation of telephone line, ISDN line, CATV line, satellite line):
In the above Example-10, X. 25 / ICS network frame converters 1031-1 and 1031-2, FR / ICS network frame converters 1032-1 and 1032-2, ATM / ICS network frame converters 1033-1 and 1033-2, satellite / ICS network frame The conversion units 1034-1 and 1034-2 are respectively located in the relay network, that is, 25 network 1040, FR network 1041, ATM network 1042, and satellite communication network 1043. On the other hand, in Example-11, as shown in FIG. 41 and FIG. 25 / ICS network frame conversion units 1131-1 and 1131-2, FR / ICS network frame conversion units 1132-1 and 1132-2, ATM / ICS network frame conversion units 1133-1 and 1133-1, satellite / ICS network frame The conversion units 1134-1 and 1134-2 are arranged in the access control devices 1110-1 and 1110-2, respectively. That is, in the tenth embodiment, each relay network (X.25 network 1040, FR network 1041, ATM network 1042, satellite communication network 1043) converts the received ICS network frame into a format that can be transferred on each relay network. Although the inverse conversion is performed, in the embodiment-11, the conversion into the format that can be transferred in each relay network and the inverse conversion are performed on the access control device side.
[0147]
Embodiment-12 (accommodation of access control device in relay network):
In Example-10, X. 25 / ICS network converters 1031-1 and 1031-2, FR / ICS network converters 1032-1 and 1032-2, ATM / ICS network converters 1033-1 and 1033-2, satellite communication network / ICS network converter 1034-1 and 1034-2 are respectively located in the relay network, that is, X.103. The access control apparatuses 1010-1 and 1010-2 are located in the X.25 network 1040, the FR network 1041, the ATM network 1042, and the satellite communication network 1043. 25 network, FR network, ATM network and satellite communication network. In contrast, in Embodiment 12, as shown in FIGS. 43 and 44, the access control devices 1120-1, 1120-2, 1121-1, 1121-2, 1122-1, 1122-2, 1123-1, and 1123-2 are in the relay network, that is, X.112. 25 network 1240-1, FR network 1241-1, ATM network 1242-1, and satellite communication network 1243-1. That is, in the embodiment-10, the conversion from the ICS user frame to the ICS network frame and the reverse conversion are performed in the access control device installed outside each relay network based on the management of the conversion table. The conversion (ICS encapsulation) from an ICS user frame to an ICS network frame and the inverse conversion (ICS inverse encapsulation) performed based on the management of the conversion table are performed in each of the relay networks, that is, in X. It is performed inside the 25 exchange, inside the FR exchange, inside the ATM network exchange, and inside the satellite receiver / transmitter.
[0148]
Example-13 (the relay network is connected to the relay device):
In Example-10, X. The 25 network 1040, the FR network 1041, the ATM network 1042, and the satellite communication network 1043 are all connected to the access control devices 1010-1 and 1010-2, but are not connected to the relay device. On the other hand, in Example-13, as shown in FIG. 25 network 2020-1 is connected to the access control device 2010 and the relay device 2030, the FR network 2021-1 is connected to the access control device 2011 and the relay device 2031, and the ATM network 2022-1 is connected to the access control device 2012 and the relay device 2032. , And the satellite communication network 2023-1 is connected to the access control device 2013 and the relay device 2033. The 25 network 2020-2 is connected to the relay devices 2030, 2034, and 2035, the FR network 2021-2 is connected to the relay devices 2031 and 2035, the ATM network 2022-2 is connected to the relay devices 2031, 2032, and 2036. The communication network 2023-2 is connected to the relay devices 2033, 2036, and 2037. That is, in this embodiment, X. The 25 networks 2020-1 and 2020-2, the RF networks 2021-1 and 2021-2, the ATM networks 2022-1 and 2022-2, and the satellite communication networks 2023-1 and 2023-2 were all connected to the relay device. It has a configuration.
[0149]
Example-14 (when the access control device is installed outside the ICS):
FIG. 46 shows a fourteenth embodiment of the present invention, in which the access control device 1210-1 is located outside the ICS 1200, that is, inside the LAN-1200 of the company X. Corresponding to this, the ICS address management server 1250-1 and the ICS network server 1260-1 are also placed outside the ICS 1200, that is, inside the LAN 1200-1, and the access control device general management server 1240 is placed inside the ICS 1200. The access control device general management server 1240 has a function of communicating with the access control device 1210-1, the ICS address management server 1250-1, and the ICS network server 1260-1 using the ICS network server communication function, and exchanging information. I have. When the VAN operator makes a contract with the company X and connects the user communication line to the ICS 1200, the VAN operator writes data in a conversion table inside the access control device 1210-1 using the function of the access control device general management server 1240. Further, the ICS address management server 1250-1 and the ICS network server 1260-1 can communicate with the ICS address management server 1250-2 and the ICS network server 1260-2 inside the ICS 1200 using the respective ICS network server communication functions. .
[0150]
With this configuration, the user terminal inside the LAN 1200 can perform intra-enterprise communication and inter-enterprise communication according to the same method as described in the first embodiment. It should be noted that, even if the ICS address management server 1250-1 and the ICS network server 1260-1 are placed in the ICS 1200, it is clear that the user terminal can perform intra-enterprise communication and inter-enterprise communication as described above. . In the other embodiment, the ICS address management server is replaced with the ICS address name management server described in the embodiment-24.
[0151]
Example-15 (Non-ICS encapsulation of inter-enterprise communication):
Referring to FIGS. 47 and 48, a description will be given of an embodiment of non-ICS encapsulation in inter-company communication, a method of determining a transfer destination in the ICS from a recipient ICS user address based on management of a conversion table and communicating. . This communication method is an embodiment in which ICS encapsulation is not performed only for inter-company communication despite the use of the conversion table as in the first embodiment. Furthermore, although ICS encapsulation is not performed in inter-company communication, communication with intra-company communication (embodiment-1), virtual private line connection (embodiment-2), and ICS network server using ICS special number address It will be described that communication (Embodiment-3, 3A) can be realized in the same manner as described in Embodiments-1, -2, -3, and -3A, respectively.
[0152]
First, the ICS user address in the present embodiment (in the case of a 32-bit length, the address is 2 from address 0). ³² An example of how to determine -1) will be described. The ICS user addresses are classified into intra-company communication addresses, inter-company communication addresses, ICS special number addresses, and ICS operation addresses. As the intra-company communication address, the above-mentioned address specified for the user is adopted. The inter-company communication address is a VAN internal code (16 bits: 0 to (2 ¹⁶ -1) address 0 to (2) ^Fifteen -1) In the section up to the address, a range not overlapping with the intra-company communication address is allocated. The ICS special number address is the VAN internal code (16 bits) 2 ^Fifteen From (2 ^Fifteen +2 ¹⁴ -1) In the section up to the address, a range not overlapping with the intra-company communication address is allocated. The ICS operation address is (2) of the VAN internal code (16 bits). ^Fifteen +2 ¹⁴ ) From address (2 ¹⁶ -1) In the section up to the address, a range not overlapping with the intra-company communication address is allocated. The ICS operation address is used for the operation of the ICS (for example, used for communication for exchanging failure information inside the VAN).
In FIGS. 47 and 48, 15170-1, 15170-2, 15170-3, 15170-4, 15170-5, and 15170-6 are LANs 15100-1, 15100-2, 15100-3, 15100-4, and 15100, respectively. -5, 15100-6 are gateways provided inside, and the ICS frame can pass through these gateways 15170-1 to 15170-6.
[0153]
<< common preparation >>
The conversion table 15113-1 included in the access control device 15110-1 includes a source ICS network address, a destination ICS network address, a recipient ICS user address, a request identification, and a speed classification. The request identification described in the conversion table 15113-1 indicates, for example, “1” for the intra-company communication service, “3” for the virtual leased line connection, and “4” for the ICS network server connection. The speed category includes the speed of the line required for communication from the ICS network address and the throughput (for example, the number of ICS frames transferred within a certain time).
[0154]
<< Preparation for inter-company communication >>
The terminal that performs inter-company communication inside the LAN 15100-1 of the company X holds the ICS user address “7711”. In the present embodiment, the same value as the ICS network address is used for the ICS user address for inter-company communication. Note that ICS address information for inter-company communication is not written in the conversion table 151113-1. Similarly, a terminal that performs inter-company communication inside the LAN 15100-3 of the company Y holds the ICS user address “8822”.
[0155]
<< Preparation for intra-company communication >>
Users of the LANs 15100-1 and 15100-2 designate terminals to the VAN operator so that intra-company communication between terminals connected to the respective LANs can be performed via VAN-1 and VAN-3. And apply. The ICS network address of the logical communication line 15180-1 connected to the ICS logical terminal of the access control device 15110-1 is set to "7711". The intra-company communication addresses of the terminals connected to the LAN 15100-1 to which the application was made are “0012” and “0025”, and the intra-company communication addresses of the transmission destinations from these terminals are “0034”, “0036”, “ 0045 ”and“ 0046 ”.
[0156]
The terminal having the intra-company communication addresses “0034” and “0036” is inside the LAN 15100-2, and the ICS network address assigned to the ICS logical terminal of the access control device 15110-5 is “9922”. A terminal having an in-company communication address of “0045” and “0046” is inside the LAN 15100-6, and the ICS network address assigned to the ICS logical terminal of the access control device 15110-4 is “8900”. The value “1” indicating the in-house communication service for which the application was made is set as the request identification, and the above is registered in the conversion table 1513-1. The access control devices 15110-4 and 15110-5 are registered in the respective conversion tables for intra-company communication in the same manner as described above. Further, the contents of the conversion table created by the above method are written to the ICS address management server 15150-1.
[0157]
<< Preparation for virtual leased line connection >>
The principle is the same as that of Embodiment 2 and will be described below. The LAN 15100-5 is connected to the access control device 15110-1 via a user logical communication line 15180-5, and is given an ICS network address “7712”. The LAN 15110-4 is connected to the access control device 15110-2 via the user logical communication line 15180-4, and is given an ICS network address “6611”. In order to connect a virtual leased line from the user logical communication line 15180-5 to the user logical communication line 15180-4, the conversion table 1513-1 inside the access control device 15110-1 includes these ICS network addresses “7712” and “6611”. And the request identification “3” are registered. For the same purpose, the ICS network addresses “6611” and “7712” are also registered in the conversion table inside the access control device 15110-2.
[0158]
<< Preparation for communication with ICS network server using ICS special number >>
When the ICS user address of the ICS network server 15330-1 connected to the access control device 15110-1 is "2000" and the ICS network address is "7721", the respective addresses and the request identification "4" are registered in the conversion table. Keep it.
[0159]
Hereinafter, description will be made with reference to the flowchart in FIG.
[0160]
<< Company Communication >>
A description will be given of inter-enterprise communication without ICS encapsulation. That is, "inter-company communication" between the terminal having the ICS user address "7711" on the LAN 15100-1 and the terminal having the ICS user address "8822" on the LAN 15100-3.
[0161]
The terminal having the address “7711” of the LAN 15100-1 transmits the ICS user frame F1 in which the sender ICS user address “7711” and the receiver ICS user address “8822” are set. The ICS user frame F1 reaches the ICS logical terminal of the access control device 15110-1 via the user logical communication line 15180-1. The access control device 15110-1 checks whether the ICS network address “7711” assigned to the ICS logical terminal is registered in the conversion table 151113-1 as a request identification as a virtual leased line connection (“3”). (Step S1501) Since it is not registered in this case, it is checked whether the receiver ICS network address “8822” in the ICS user frame F1 is registered in the conversion table 151113-1 (Step S1503). In this case, since it is not registered, it is next determined whether or not the recipient network address “8822” in the ICS user frame F1 is in the section of the inter-company communication address (step S1504).
[0162]
When the ICS user frame F1 is determined to be inter-enterprise communication by the procedure described above, processing such as accounting for inter-enterprise communication is performed (step S1505). The access control device 15110-1 transmits the ICS user frame F1 to the relay device 15120-1 without performing ICS encapsulation (step S1525). The relay device 15120-1 transfers the ICS user frame to the access control device 15110-4 of the VAN-2 via the relay devices 15120-2 and 15120-3 based on the incoming ICS network address. The access control device 15110-4 transfers the data to the LAN 15110-3. The ICS user frame is routed in the LAN 15110-3 and delivered to a terminal having the ICS user address “8822”.
[0163]
<< Intra-company communication >>
A description will be given of the fact that intra-company communication that performs ICS encapsulation can be realized despite non-ICS encapsulation of inter-company communication. An ICS user frame P1 is transmitted for communication between a terminal having the ICS user address “0012” connected to the LAN 15100-1 and a terminal having the ICS user address “0034” connected to the LAN 15100-2. In the ICS user frame P1, "0012" is set as the sender ICS user address and "0034" is set as the receiver ICS user address. The ICS user frame P1 is transmitted on the user logical communication line 15180-1, and further transferred to the access control device 15110-1. The access control device 15110-1 checks whether the ICS network address “7711” assigned to the ICS logical terminal is registered in the conversion table 151113-1 as a request type as a virtual private line connection (“3”). (Step S1501) Since it is not registered in this case, it is next checked whether or not the recipient network address “0034” in the ICS user frame P1 is registered in the conversion table 151113-1 (Step S1503). In the case of the present embodiment, since “0034” is registered and the request identification is read as “1” in-company communication (step S1510), the incoming ICS network corresponding to the outgoing ICS network address “7711” is obtained from the conversion table. The address “9922” is acquired, and processing such as accounting for inter-company communication is performed (step S1511). The above procedure is also shown in the flowchart of FIG.
[0164]
The access control device 15110-1 adds a network control unit using the obtained outgoing ICS network address “7711” and the incoming ICS network address “9922” to perform ICS encapsulation (step S1520), and the ICS network frame P2 And transmits it to the relay device 15120-1 (step S1525).
[0165]
<< Communication by virtual leased line >>
A description will be given of the fact that communication using a virtual dedicated line for performing ICS encapsulation can be realized despite non-ICS encapsulation of inter-company communication.
[0166]
The LAN 15100-5 sends an ICS user frame to the ICS 15100 via the user logical communication line 15180-5. Upon receiving the ICS user frame from the ICS logical terminal of the ICS network address “7712”, the access control device 15110-1 writes the ICS network address “7712” assigned to the ICS logical terminal in the conversion table 151113-1 with the request type. It is checked whether the virtual private line connection ("3") is registered (step S1501). In this case, since it is registered, it can be confirmed that the incoming ICS network address is a virtual leased line connection of "6611", and processing such as charging is performed (step S1502). The access control device 15110-1 adds the received ICS user frame to the incoming ICS network address of “6611” and the outgoing ICS network address of “7711” by adding a network controller to the ICS encapsulated ICS network frame. Is created (step S1520) and transmitted to the relay device 15120-1 (step S1525).
[0167]
<<< Communication with ICS network server using ICS special number >>>
A description will be given of the fact that communication with an ICS network server that performs ICS encapsulation is possible despite non-ICS encapsulation of inter-company communication. That is, it is explained that a terminal (address “0012”) connected to the LAN 15100-1 of the company X can communicate with the ICS network server 15330-1 connected to the access control device 15110-1.
[0168]
An ICS user frame G1 is transmitted from the terminal having the sender ICS user address “0012” of the LAN 15100-1 to the access control device 15110-1 and is communicated with the ICS network server 15330-1 having the receiver ICS user address “2000”. Request communication. The access control device 15110-1 checks whether the ICS network address “7711” assigned to the ICS logical terminal is registered in the conversion table 151113-1 as a request identification as a virtual leased line connection (“3”). (Step S1501) Since it is not registered in this case, it is next checked whether or not the recipient network address “2000” in the ICS user frame G1 is registered in the conversion table 151113-1 (Steps S1503 and S1510). In this case, the request identification in the conversion table 151113-1 is read as the communication (“4”) with the ICS network server 15330-1 (step S1512). Next, the ICS network address “7721” of the ICS network server 15330-1 is obtained from the conversion table 151113-1, and processing such as charging is performed (step S1513). Next, the ICS user frame is converted into an ICS packet (step S1520) and transmitted to the ICS network server 15330-1 (step S1525).
[0169]
Embodiment-16 (Another embodiment using ATM network):
Another embodiment in which the network inside the ICS of the present invention is configured using an ATM network will be described. This embodiment is described by (1) supplementary explanation of the conventional technology relating to ATM, (2) explanation of components, (3) flow of frame using SVC, (4) flow of frame using PVC, and (5) PVC. Will be described in the order of one-to-N communication or N-to-one communication using (6), and N-to-N communication using PVC. In the embodiment described here, since the technology for address conversion between the ICS network frame and the ATM network is mainly disclosed, the intra-enterprise communication service, the inter-enterprise communication service, and the This embodiment can be applied to any of the virtual leased line services described in -2.
[0170]
(1) Supplementary explanation of the prior art relating to ATM:
First, a supplementary description will be given of the prior art relating to the ATM required for explaining the present embodiment. In the ATM network, a plurality of non-fixed logical lines capable of flexibly setting a communication speed and the like can be set on a physical line. This logical line is referred to as a virtual channel (VC). For the virtual channel, SVC (Switched Virtual Channel) and PVC (Permanent Virtual Channel) are defined according to the setting method. The SVC is for setting up a virtual channel when necessary, and is required for a required time between an arbitrary ATM terminal (a communication device generally connected to the ATM network and performing communication using the ATM network). A logical line having the speed as described above can be secured. The call setting of the virtual channel is performed by an ATM terminal which starts communication, and this system is standardized as a signaling system (Signaling) in ITU-T. The call setup requires an address (hereinafter, referred to as an "ATM address") for identifying the other party's ATM terminal performing the call setup, and the ATM address must be unique within the ATM network so that each ATM terminal can be identified. The address system includes ITU-T Recommendation Q. E.931. There are three types of NSAP format ATM addresses as shown in FIG. 50 according to the 164 format or the ATM Forum UNI 3.1 specification. In the ICS, which of the ATM address systems is used depends on the specific configuration of the ATM network. Therefore, in this embodiment, the description will be made using the expression "ATM address".
[0171]
The PVC is for semi-fixed call setting, and can be regarded as a virtual dedicated line from the viewpoint of the ATM terminal. To the established virtual channel, an ID for identifying the virtual channel (hereinafter, referred to as “virtual channel ID”) is assigned to both the SVC and the PVC. The virtual channel ID is, specifically, a VPI (Virtual Path Identifier) and a VCI (Virtual Channel Identifier) of a cell header portion of the ATM cell format (53 bytes) shown in FIG. Be composed.
[0172]
Since information communication within the ATM network is performed in units of information in the ATM cell format shown in FIG. 51, in order to transfer an ICS network frame via the ATM network, it is necessary to convert the frame into ATM cells. This conversion is performed through two-stage processing of conversion into a CPCS (Common Part Convergence Sublayer) frame shown in FIG. 52 and decomposition of the CPCS frame into ATM cells shown in FIG. When a communication frame is divided into ATM cells, it usually becomes a plurality of ATM cells. Therefore, a series of a plurality of ATM cells related to one communication frame is called an ATM cell sequence. When the ATM cell sequence is received, the inverse conversion is performed. The two-step process is assembling the ATM cell sequence shown in FIG. 53 into a CPCS frame, and extracting and restoring a communication frame (ICS network frame) from the CPCS frame shown in FIG. Processing is performed. The conversion into the CPCS frame and the disassembly / assembly of the ATM cell are known technologies, and are standardized technologies according to the ITU-T recommendations. The protocol header in the CPCS frame user information is standardized in IETF RFC1483.
[0173]
(2) Description of components:
FIGS. 54 and 55 focus on the ATM network 1042 from FIG. 35 of FIGS. 34 and 36, and convert the conversion unit 1033-1 inside the ATM switch 10133-1 and the conversion unit 1033 inside the ATM switch 10133-2. -2, and corresponds to a simplified version of the access control devices 1010-2 and 1010-1 shown in FIGS. In this embodiment, the basic principle of the internal configuration of the access control device or the operation of the processing device in the access control device is the same as that described in the first embodiment.
[0174]
In the access control device 1010-5 of FIG. 54, ICS network addresses “7711” and “7722” are assigned as connection points (ICS logical terminals) of companies X and A, who are users of the ICS 905, respectively. The access control device 1010-7 is similarly provided with ICS network addresses “7733” and “7744” as connection points between the companies W and C, respectively. In FIG. 55, the access control device 1010-6 is similarly provided with ICS network addresses “9922” and “9933” as connection points between the companies Y and B, respectively. As connection points of Z and D, ICS network addresses “9944” and “9955” are assigned, respectively. Here, in the embodiment of the ATM network, companies X, Y, etc. used as examples of users may be different bases of the same company performing intra-company communication, or different companies performing inter-company communication. It does not matter.
[0175]
An interface unit 1133-5 is provided in a conversion unit 1033-5 inside the ATM exchange 10133-5, and the interface unit 1133-5 is connected to a communication line connecting the access control device 1010-5 and the ATM exchange 10133-5. For matching the interfaces (physical layer, data link layer protocol). The conversion unit 1033-5, besides the processing device 1233-5, converts the ATM address conversion table 1533-5 for call setting by SVC and the ICS network address used for both SVC and PVC into a virtual channel. And a VC address conversion table 1433-5. The ATM switch 10133-5 has an ATM address management server 1633-5 as an information processing device for storing an ATM address conversion table, and an information processing device for storing a VC address conversion table in the case of using PVC. And performs information processing related to address conversion. The components related to the ATM switch 10133-6 are the same as the description of the ATM switch 10133-5. 54 and 55, the access control device 1010-5 is connected to the ATM switch 10133-5 via the communication line 1810-5, and the access control device 1010-7 is connected to the ATM switch 10133-5 via the communication line 1810-7. The access control device 1010-6 is connected to the ATM exchange 10133-6 via a communication line 1810-6, and the access control device 1010-8 is connected to the ATM switch 10133-6 via a communication line 1810-8. In the ATM exchange 10133-5, a unique ATM address "3977" in the network is set in the internal conversion unit 1033-5, and in the ATM exchange 10133-6, the internal conversion unit 1033-6 is provided in the internal conversion unit 1033-6. Only the ATM address “3999” is set. The ATM switch 10133-5 and the ATM switch 10133-6 are connected via the ATM switch 10133-7 in this embodiment.
[0176]
(3) Flow of frame using SVC:
An embodiment in which SVC is applied as a communication path in an ATM network will be described with reference to FIGS. 54 and 55, taking as an example an ICS user frame transmitted from a company X terminal to a company Y terminal.
[0177]
<< Preparation >>
In the ATM address conversion table 1533-5, the destination ICS network address indicating the destination of the ICS network frame, the destination ATM address indicating the destination for setting up a virtual channel in the ATM network, and the request for the virtual channel are provided. And the channel performance such as communication speed. The same registration is also made for the ATM address conversion table 1533-6. As an example, the value set in the ATM address conversion table 1533-5 is, as an incoming ICS network address, an ICS network address assigned to an ICS logical terminal of the access control device 1010-6 as an address for communication with the company Y. “9922” is set, and the ATM address “3999” uniquely assigned in the ATM network is registered to the conversion unit 1033-6 as the incoming ATM address. In this embodiment, a communication speed of 64 Kbps is set as the channel performance. The contents registered in the ATM address conversion table 1533-5 are also written and stored in the ATM address management server 1633-5.
[0178]
As the value set in the ATM address conversion table 1533-6, the ICS network address “7711” assigned to the ICS logical terminal of the access control device 1010-5 is set as the communication address with the company X as the incoming ICS network address. Then, the ATM address "3977" uniquely assigned in the ATM network is registered as the incoming ATM address to the conversion unit 1033-5 in the ATM exchange 10133-5 to which the access control device 1010-5 is connected. In this embodiment, a communication speed of 64 Kbps is set for the channel performance. The contents registered in the ATM address conversion table 1533-6 are also written and stored in the ATM address management server 1633-6.
[0179]
<< ICS network frame transfer from access control device >>
As described in the first embodiment, the ICS user frame issued from the company X terminal to the company Y terminal connected to the access control device 1010-6 via the access control device 1010-5 is When passing through the control device 1010-5, the ICS is encapsulated and becomes an ICS network frame F1 having a source ICS network address “7711” and a destination ICS network address “9922” in the ICS frame header. The ICS network frame F1 is transmitted from the access control device 1010-5 to the ATM switch 10133-5, and reaches the converter 1033-5. Hereinafter, description will be made with reference to the flowchart in FIG.
[0180]
<< Acquisition of virtual channel ID >>
Upon receiving the ICS network frame F1 (step S1601), the conversion unit 1033-5 receives the outgoing ICS network address “7711” inside the ICS frame header and receives the incoming call in order to correctly transfer the received frame F1 to the ATM switch 10133-5. It is necessary to find the virtual channel ID of the SVC virtual channel determined in correspondence with the ICS network address “9922”. In the case of communication based on SVC, at the time of receiving an ICS network frame, the virtual channel corresponding to this communication path may be established or not yet established. The processing device 1233-5 first determines whether a virtual channel has been established. Therefore, the virtual channel corresponding to the pair of the sending ICS network address “7711” and the receiving ICS network address “9922” is stored in the VC address conversion table 1433-. Then, whether or not the virtual channel is registered is searched (step S1602), and it is known that the virtual channel to be obtained when the registration is made is established. That is, from the VC address conversion table 1433-5, it is acquired that the virtual channel ID corresponding to the pair of the outgoing ICS network address "7711" and the incoming ICS network address "9922" is "33" and at the same time. From the channel type value “11”, it is known that this virtual channel is communication based on SVC. If there is no registration in the VC address conversion table 1433-5, a virtual channel to be obtained is established by performing << call setting >> described later, and the virtual channel is registered in the VC address conversion table 1433-5 at that time. A virtual channel ID is obtained from the obtained information (step S1603).
[0181]
<<< call setting >>>
"If the virtual channel ID corresponding to the communication path determined by the correspondence between the originating ICS network address and the destination ICS network address is not registered in the VC address conversion table 1433-5", that is, If the corresponding virtual channel has not been established yet, it is necessary to perform the following call setup and establish a virtual channel in the ATM network constituting the ICS 905. An operation example of this call setup will be described.
[0182]
The processing device 1233-5 of the conversion unit 1033-5 refers to the VC address conversion table 1433-5, and sets the outgoing ICS network address “7711” and the incoming ICS network address “9922” inside the header of the ICS network frame F1. Is found (step S1602), the ATM address conversion table 1533-5 that matches the incoming ICS network address "9922" is referred to by referring to the ATM address conversion table 1533-5. Then, the incoming ICS network address “9922” registered in the STA is found, and the corresponding incoming ATM address “3999” and the corresponding channel performance “64K” are obtained (step S1605). The processing device 1233-5 requests the ATM switch 10133-5 for call setting using the acquired incoming ATM address "3999". At this time, the communication speed of the virtual channel acquired simultaneously from the ATM address conversion table 1533-5. And other channel performance requirements. When the ATM switch 10133-5 receives the call setup request, the ATM switch 10133-5 uses a signaling method that is provided as a standard technology in the ATM switch itself as a virtual system in an ATM switching network reaching the ATM switch 10133-6 from the ATM switch 10133-5. A channel is established (step S1606). The virtual channel ID assigned to identify the virtual channel is notified from the ATM exchange to the conversion units 1033-5 and 1033-6 included in each of them. The value (eg, “33”) notified from the ATM switch 10133-5 on the side of the caller and the value (eg, “44”) notified from the ATM switch 10133-6 on the called side are not necessarily the same value. . The conversion unit 1033-5 converts the virtual channel ID “33” notified from the ATM switch 10133-5 into the VC address conversion table together with the source ICS network address “7711” and the destination ICS network address “9922” of the ICS network frame F1. The virtual channel is registered in the VC address conversion table 1433-5 while the virtual channel connection is established (step S1607). When the virtual channel connection becomes unnecessary, the conversion unit 1033-5 requests the ATM switch 10133-5 to release the virtual channel call, and at the same time, corresponds to the virtual channel ID “33” from the VC address conversion table 1433-5. Cancel registration. The registration in the VC address conversion table 1433-6 in the conversion unit 1033-6 will be described later.
[0183]
<< Transmission of frame >>
The processing device 1233-5 of the conversion unit 1033-5 illustrates the ICS network frame F1 received from the access control device 1010-5 for the virtual channel (virtual channel ID “33”) established according to the description so far. The packet is converted into a CPCS frame shown in FIG. 52, further decomposed into ATM cells shown in FIG. 53, and transferred to the relay ATM switch 10133-7 (step S1604).
[0184]
<< Transfer of ATM cell >>
The ATM cell sequence S1 composed of a plurality of cells obtained by converting the ICS network frame F1 by the method described above is transferred from the ATM switch 10133-5 to the relay ATM switch 10133-5, and further converted into the ATM cell sequence S2. The data is transferred to the exchange 10133-6. Hereinafter, description will be made with reference to the flowchart in FIG.
[0185]
<< Operation after arrival of frame >>
When the ATM cell sequence S2 reaches the ATM switch 10133-6 (step S1610), the ATM cell sequence S2 is transferred from the ATM switch 10133-6 to the conversion unit 1033-6. The conversion unit 1033-6 assembles the received ATM cell into a CPCS frame as shown in FIG. 53, and restores the ICS network frame from the CPCS frame as shown in FIG. 52 (step S1611). FIG. 55 shows the restored ICS network frame as the ICS network frame F2, but the contents of the frame are the same as the ICS network frame F1. The ICS network frame F2 is transferred to the access control device identified by the incoming ICS network address “9922” of the frame header, that is, the access control device 1010-6 having the ICS logical terminal assigned the ICS network address “9922”. Is performed (step S1612).
[0186]
At this time, the conversion unit 1033-6 outputs the outgoing ICS network address “7711”, the incoming ICS network address “9922” of the ICS network frame F2, and the channel type “11” indicating that the SVC is known at the time of the incoming call. Is registered in the VC address conversion table 1433-6 (step S1614). At this time, the originating ICS of the ICS network frame F2 is registered. The network address “7711” is reversed to the destination ICS network address in the VC address conversion table 1433-6, and the destination ICS network address “9922” in the ICS network frame F2 is reversed to the transmission ICS network address in the VC address conversion table 1433-6. Written on No. However, if the same content as the content to be registered has already been registered in the VC address conversion table 1433-6 at the time of this registration, the registration is not performed. The address conversion information registered in the VC address conversion table 1433-6 is stored in the VC address conversion table 1433-6 while the connection of the virtual channel having the corresponding virtual channel (virtual channel ID “44” in this example) is maintained. 6 (step S1613).
[0187]
<< Flow in the opposite direction of the frame >>
Next, the flow of the ICS frame in the reverse direction, that is, the flow from the company Y to the company X, will be described with reference to FIGS. 54 and 55 on the assumption that the SVC virtual channel is set up according to the description so far. It will be described with reference to FIG. The ICS user frame issued from the company Y to the company X is transmitted via the access control device 1010-6, and the ICS network frame F3 having the originating ICS network address “9922” and the terminating ICS network address “7711” in the header section. The processing in accordance with the flow of FIG. 56 described above is performed by the processing unit 1233-6 of the conversion unit 1033-6 inside the ATM exchange 10133-6.
[0188]
In this case, the VC address conversion table 1433-6 of the conversion unit 1033-6 already includes the outgoing ICS network address “9922” and the incoming ICS network address “7711” as described in << Operation after frame arrival >>. Since the virtual channel ID “44” corresponding to the virtual channel ID “44” is registered as the channel type “11”, that is, the SVC, the virtual channel ID “44” operates according to the flow of (1) in FIG. The network frame F3 is converted into a plurality of ATM cells (ATM sequence S3) and transferred. The ATM cell sequence S3 is relay-transferred through the transit ATM exchange 10133-5, becomes an ATM cell sequence S4, arrives at the ATM exchange 10133-5, and has a virtual channel ID "33" in the conversion unit 1033-6. And is restored as an ICS network frame F4 having the same contents as the ICS network frame F3. The conversion unit 1033-5 converts the pair of the transmission ICS network address “9922” and the reception ICS network address “7711” in the header of the ICS network frame F4 into and out of the VC address conversion table 1433-5. Since it has already been registered, the ICS network frame F4 is not registered in the VC address conversion table, but is transferred to the access control device 1010-5.
[0189]
<< Application example for half-duplex communication >>
In the above description, one SVC virtual network is used for the case where the internal network of the ICS 905 is configured by the ATM network and the ICS frame is transferred from the company X to the company Y and the case where the ICS frame is transferred from the company Y to the company X in the reverse direction. Implementation using channels has been described. The transfer and the reverse transfer are performed by, for example, a request frame (transfer) from the client terminal of the company X connected to the ICS to the server terminal of the company Y connected to the ICS, and a client terminal of the company X from the server terminal of the company Y to the request frame. When applied to a response frame (reverse transfer) to a terminal, only one-way communication is performed at one time, but this is an application example of half-duplex communication in which the communication direction is switched for each time zone to realize two-way communication.
[0190]
<< Application example for full-duplex communication >>
The virtual channel itself set in the ATM network is capable of full-duplex communication, that is, two-way communication at the same time, according to the rules of the ATM. A request frame (transfer) between a plurality of client terminals of company X connected to ICS and a plurality of server terminals of company Y connected to ICS, for example, by using a single SVC virtual channel in the ATM network. If the request frame is applied to a response frame (reverse transfer) from the plurality of server terminals of the company Y to the plurality of client terminals of the company X, the frame between the client terminal and the server terminal is asynchronously transferred. Therefore, two-way communication is simultaneously performed on one SVC virtual channel serving as a communication path, and this is an application example of full-duplex communication.
[0191]
(4) Flow of frame using PVC:
As shown in FIGS. 54 and 55, an embodiment in which the internal network of the ICS 905 is constituted by an ATM network and PVC is applied as a communication path in the ATM network is issued from the terminal of the company W to the terminal of the company Z. The following describes an ICS user frame as an example.
[0192]
<< Preparation >>
In the VC address conversion table 1433-5 in the conversion unit 1033-5, the source ICS network address, the destination ICS network address, and the ATM network (pointing to the communication path between the ATM switch 10133-5 and the ATM switch 10133-6). ), The virtual channel ID of the PVC which is fixedly set and the channel type indicating that the virtual channel ID is PVC are registered. This registration is different from the case of the SVC, and when the PVC virtual channel is set in the ATM exchange (10133-5, 10133-7, 10133-6) which is a communication path, it is registered in the VC address conversion table 1433-5 at the same time. The route is fixedly held during a period when the route is required, that is, until the setting of the PVC virtual channel is released. Also, it is similarly registered and stored in the VC address conversion table 1433-6. The PVC virtual channel ID is assigned to each ATM exchange when the PVC is fixedly connected between the ATM exchanges.
[0193]
The value set in the VC address conversion table 1433-5 is an address for communication with the company W as the originating ICS network address, that is, the ICS network address “7733 assigned to the ICS logical terminal of the access control device 1010-7. Is set, and the communication address with the company Z, that is, the ICS network address “9944” assigned to the ICS logical terminal of the access control device 1010-8 is set as the incoming ICS network address. Further, as the virtual channel ID, an ID “55” of the PVC virtual channel assigned to the ATM switch 10133-5 is set, and a value “22” indicating PVC is set as the channel type. The settings registered in the VC address conversion table 1433-5 are also written and stored in the PVC address management server 1733-5.
[0194]
Similarly, the same setting is made in the VC address conversion table 1433-6 in the conversion unit 1033-6 inside the ATM switch 10133-6, with the originating ICS network address and the destination ICS network address reversed. . In this case, even when the same PVC is indicated, the virtual channel ID may have a different value from the VC address conversion table 1433-5. At this time, the settings registered in the VC address conversion table 1433-6 are also written and stored in the PVC address management server 1733-6.
[0195]
The value set in the VC address conversion table 1433-6 is an address for communication with the company Z as the originating ICS network address, that is, the ICS network address “9944 assigned to the ICS logical terminal of the access control device 1010-8. Is set, and an address for communication with the company W, that is, the ICS network address “7733” assigned to the ICS logical terminal of the access control device 1010-7 is set as the incoming ICS network address. Further, the virtual channel ID is set to “66” as the ID of the PVC virtual channel allocated to the ATM switch 10133-6, and the channel type is set to a value “22” indicating PVC.
[0196]
<< ICS network frame transfer from access control device >>
An ICS user frame issued from the terminal of the company W to the terminal of the company Z connected to the access control device 1010-5 via the access control device 1010-7 passes through the access control device 1010-7. The ICS is encapsulated and becomes an ICS network frame F5 having a source ICS network address “7733” and a destination ICS network address “9944” in the ICS frame header. The ICS network frame F5 is transmitted from the access control device 1010-7 to the ATM exchange 10133-5, and reaches the conversion unit 1033-5 via the interface unit 1133-5.
[0197]
<< Acquisition of virtual channel ID >>
The processing unit 1233-5 refers to the VC address conversion table 1433-5 using the outgoing ICS network address “7733” and the incoming ICS network address “9944” in the header of the received ICS network frame F5, and converts this conversion unit. Between 1033-5 and a conversion unit 1033-6 inside the ATM switch 10133-6 to which the access control device 1010-8 having the ICS logical terminal to which the terminating ICS network address "9944" is connected is connected. , The virtual channel ID for identifying the set virtual channel is acquired as “55”. At the same time, it is known from the acquired channel type value “22” that this virtual channel is PVC.
[0198]
<< Transmission of frame >>
The processing device 1233-5 converts the ICS network frame F5 received from the access control device 1010-7 into an ATM cell sequence for the PVC virtual channel "55" acquired as described above, and transmits the ATM cell sequence to the ATM switch 10133-7. This ATM cell conversion method is the same as that described in the embodiment of the SVC. The processing procedure of the conversion unit 1033-5 is as shown in FIG. 56, and the flow is always (1) in PVC.
[0199]
<< Transfer of ATM cell >>
An ATM cell sequence S1 composed of a plurality of cells obtained by converting the ICS network frame F1 is transferred from the ATM switch 10133-5 to the relay ATM switch 10133-7, and further transmitted to the ATM switch 10133-6 as an ATM cell sequence S2. Although transferred, this operation is the same as in the case of SVC.
[0200]
<< Operation after arrival of frame >>
When the ATM cell sequence S2 reaches the ATM switch 10133-6, the ATM cell sequence S2 is transferred from the ATM switch 10133-6 to the conversion section 1033-6 inside the ATM switch 10133-6. The converter 1033-6 restores the ICS network frame from the received ATM cell sequence, but this operation is the same as in the case of SVC. Although the restored ICS network frame is described as ICS network frame F6 in FIG. 55, the contents of the frame are the same as ICS network frame F5. The ICS network frame F6 is transferred to the access control device identified by the incoming ICS network address “9944” of the header, that is, the access control device 1010-8 having the ICS logical terminal assigned the ICS network address “9944”. You. The processing procedure of the above conversion unit 1033-6 is as shown in FIG. 57, and the flow of (1) is always performed in PVC.
[0201]
<< Flow in the opposite direction of the frame >>
Next, the flow of the ICS frame in the reverse direction, that is, the flow from the company Z to the company W, will be described with reference to FIGS. The ICS user frame issued from the company Z to the company W passes through the access control device 1010-8 and, at the stage where the ICS user frame is transmitted, has an outgoing ICS network address “9944” and an incoming ICS network address “7733” in the header section of the ICS network frame F7. The processing according to the flow in FIG. 56 is performed by the processing unit 1233-6 of the conversion unit 1033-6 installed inside the ATM exchange 10133-6. In this case, the VC channel conversion table 1433-6 of the conversion unit 1033-6 registers the virtual channel ID “66” corresponding to the outgoing ICS network address “9944” and the incoming ICS network address “7733”. The ICS network frame F7 is converted into a plurality of ATM cell sequences for the virtual channel ID "66" and transmitted.
[0202]
The ATM cell sequence transferred in the ATM network reaches the conversion unit 1033-5 of the ATM exchange 10133-5, and is received from the virtual channel having the virtual channel ID "55", and has the same contents as the ICS network frame F7. Is restored as the ICS network frame F8 having. However, in the conversion unit 1033-5, the pair of the outgoing ICS network address “9944” and the incoming ICS network address “7733” in the header of the ICS network frame F8 has already been converted to the VC address conversion table 1433 in the opposite form. -5, and the virtual channel ID "55" for this transmission / reception address pair is obtained from the channel type value "22" as a PVC. Transfer to 1010-7.
[0203]
<< Application example for half-duplex communication >>
As described above, the internal network of the ICS 905 is configured using the ATM network, and the embodiment of the transfer of the ICS frame using the PVC has been described. However, the PVC and the above-described SVC need to have the virtual channel fixedly set. There is no difference in the operation of transferring a frame to the set virtual channel itself. Therefore, an application example of the ICS of the present invention to half-duplex communication using the PVC virtual channel of the ATM network is equivalent to an application example to half-duplex communication using the SVC virtual channel.
[0204]
<< Application example for full-duplex communication >>
For the same reason as in the application to half-duplex communication, the application to PVC for full-duplex communication is equivalent to the application to full-duplex communication in SVC.
[0205]
(5) One-to-N communication or N-to-one communication using PVC:
In the above description, one virtual channel of PVC is used as a communication path connecting one company (base) and one company (base), that is, a communication path connecting one ICS logical terminal and one ICS logical terminal inside the ICS. Although the embodiment has been described, one virtual channel of the PVC can be shared as a communication path between one ICS logical terminal and a plurality of ICS logical terminals. With reference to FIG. 58, an example of such one-to-N communication or N-to-I communication will be described.
[0206]
<< Description of components >>
In FIG. 58, the access control apparatus 1010-10 is connected to the ATM switch 10133-10 using the ICS logical terminal to which the ICS network address “7711” in the access control apparatus 1010-10 is assigned as a connection point. The other party to be connected from the company X is the companies A to D, the company A uses the ICS logical terminal provided with the ICS network address “9922” in the access control device 1010-20 as a connection point, and the company B uses the access control device. An ICS logical terminal provided with an ICS network address “9923” in 1010-20 is set as a connection point. Similarly, the company C uses the ICS logical terminal provided with the ICS network address “9944” in the access control device 1010-40 as a connection point, and the company D uses the ICS network address “9955” in the access control device 1010-40. The given ICS logic terminal is a connection point. The access control devices 1010-20 and 1010-40 are connected to an ATM switch 10133-20, and the ATM switches 10133-10 and 10133-20 are connected via a relay network.
[0207]
<< Preparation >>
One PVC virtual channel connecting the conversion unit 1033-10 inside the ATM exchange 10133-10 and the conversion unit 1033-20 inside the ATM exchange 10133-20 is set for the ATM exchanges 10133-10 and 10133-20. Then, the virtual channel ID given to the virtual channel converter 1033-10 is “33”, and the virtual channel ID given to the virtual channel converter 1033-20 is “44”. The registration as shown in FIG. 58 is performed on the VC address conversion table 1433-1 in the conversion unit 1033-10 and the VC address conversion table 143-20 in the conversion unit 1033-20.
[0208]
<< Frame flow of 1: N communication >>
The flow of the frame of the one-to-N communication will be described using frames transmitted from the company X to the companies A to D, respectively. The ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9922” directed from the company X to the company A refers to the VC address conversion table 1433-10 in the conversion unit 1033-10. Thus, the data is transmitted to the PVC virtual channel with the virtual channel ID “33”. Similarly, the ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9933” directed from the company X to the company B is transmitted to the PVC virtual channel with the virtual channel ID “33”. An ICS network frame having an outgoing ICS network address “7711” directed from company X to company C and an incoming ICS network address “9944”, and an outgoing ICS network address “7711” directed from company X to company D The ICS network frame having the destination ICS network address “9955” is also transmitted to the PVC virtual channel with the virtual channel ID “33”. This indicates that 1-to-N (Company X-Company A-D) communication is performed by sharing one PVC virtual channel. The reverse flow of the frame, that is, the case where the frame is transferred from the company A to the company D to the company X, will be described in the next section.
[0209]
<< Frame Flow of N-to-1 Communication >>
The flow of the N-to-1 communication frame will be described with reference to frames transmitted from companies A to D to company X, respectively. The ICS network frame having the outgoing ICS network address “9922” and the incoming ICS network address “7711” directed from the company A to the company X refers to the VC address conversion table 1433-20 in the conversion unit 1033-20. Thus, the data is transmitted to the PVC virtual channel with the virtual channel ID “44”. Similarly, the ICS network frame having the outgoing ICS network address “9933” and the incoming ICS network address “7711” directed from the company B to the company X is transmitted to the PVC virtual channel with the virtual channel ID “44”. An ICS network frame having an outgoing ICS network address “9944” from company C to company X and an incoming ICS network address “7711”, and an outgoing ICS network address “9955” from company D to company X The ICS network frame having the destination ICS network address “7711” is also transmitted to the PVC virtual channel with the virtual channel ID “44”. This indicates that the N-to-one (company A to D to company X) communication is performed by sharing one PVC virtual channel.
[0210]
(6) N-to-N communication using PVC:
By the same method as the one-to-N communication, one virtual channel of the PVC can be shared as a communication path between the multiple ICS logical terminals. An embodiment of the N-to-N communication will be described with reference to FIG.
[0211]
<< Description of components >>
Company X uses the ICS logical terminal address “7711” of the access control device 1010-11 as a connection point, and company Y uses the ICS logical terminal address “7722” of the access control device 1010-11 as a connection point and uses the access control device 1010-11. Is connected to the ATM exchange 10133-11. The partner to be connected from the company X or the company Y is the company A or the company C, the company A uses the ICS logical terminal address “9922” of the access control device 1010-21 as a connection point, and the company C uses the access control device 1010− The ICS logical terminal address “9944” of 41 is set as a connection point. The access control devices 1010-21 and 1010-4 are connected to an ATM switch 10133-21, and the ATM switches 10133-11 and 10133-21 are connected via a relay network.
[0212]
<< Preparation >>
One PVC virtual channel for connecting the conversion unit 1033-11 inside the ATM exchange 10133-11 and the conversion unit 1033-21 inside the ATM exchange 10133-21 is set for the ATM exchanges 10133-11 and 10133-21. Then, the virtual channel ID given to the virtual channel conversion unit 1033-11 is “33”, and the virtual channel ID given to the virtual channel conversion unit 1033-21 is “44”. The registration as shown in FIG. 59 is performed on the VC address conversion table 1433-11 in the conversion unit 1033-11 and the VC address conversion table 1433-21 in the conversion unit 1033-21.
[0213]
<< Frame Flow of N-to-N Communication >>
First, the flow of the N-to-N communication frame will be described with reference to frames transmitted from the company X to the companies A and C, respectively. The ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9922” directed from the company X to the company A can be obtained by referring to the VC address conversion table 1433-11 in the conversion unit 1033-1. , The virtual channel ID “33”. The ICS network frame having the originating ICS network address “7711” and the terminating ICS network address “9944” directed from the company X to the company C is also transmitted to the PVC virtual channel with the virtual channel ID “33”. Next, a description will be given using frames transmitted from the company Y to the companies A and C, respectively. The ICS network frame having the outgoing ICS network address “7722” and the incoming ICS network address “9922” directed from the company Y to the company A can be obtained by referring to the VC address conversion table 1433-11 in the conversion unit 1033-11. , The virtual channel ID “33”. The ICS network frame having the originating ICS network address “7722” and the terminating ICS network address “9944” directed from the company Y to the company C is also transmitted to the PVC virtual channel with the virtual channel ID “33”.
[0214]
Next, the flow of the frame in the reverse direction will be described using frames transmitted from the company A to the companies X and Y, respectively. The ICS network address having the outgoing ICS network address “9922” and the incoming ICS network address “7711” directed from the company A to the company X can be obtained by referring to the VC address conversion table 1433-21 in the conversion unit 1033-2. , The virtual channel ID “44”. The ICS network frame having the outgoing ICS network address “9922” and the incoming ICS network address “7722” directed from the company A to the company Y can be obtained by referring to the VC address conversion table 1433-2 in the conversion unit 1033-2. , The virtual channel ID “44”. The ICS network frame having the originating ICS network address “9944” and the terminating ICS network address “7711” directed from the company C to the company X is transmitted to the PVC virtual channel with the virtual channel ID “44”. The ICS network frame having the originating ICS network address “9944” and the terminating ICS network address “7722” directed from the company C to the company Y is also transmitted to the PVC virtual channel with the virtual channel ID “44”. As described above, N-to-N communication is performed by sharing one PVC virtual channel.
[0215]
Example-17 (Other Example Using FR Network):
Another embodiment in which the network inside the ICS of the present invention is configured using an FR network will be described. This embodiment is described in terms of (1) supplementary explanation of the prior art relating to FR, (2) explanation of components, (3) flow of a frame using SVC, (4) flow of a frame using PVC, (5) PVC One-to-N communication or N-to-one communication used, and (6) N-to-N communication using PVC will be described in this order. In this embodiment, it is possible to use either of the two types using the SVC or the PVC, or to use both types in a mixed manner. Each case using the SVC or the PVC will be described. . The intra-enterprise communication service and inter-enterprise communication service described in the first embodiment and the virtual leased line service described in the second embodiment are implemented by the access control device of the present invention. It is not necessary to consider the communication of the query frame separately, and in the present embodiment, these communication services will be integrated and described.
[0216]
(1) Supplementary explanation of prior art related to FR:
A supplementary description will be given of the prior art relating to FR, which is necessary for explaining a method of configuring the inside of the ICS using the FR network of the present invention.
[0219]
Frame relay uses a variable length communication information unit called a frame to perform communication, and designates a communication path in a frame unit to store and exchange frames in a circuit network and perform logical multiplexing (one physical communication). Technology that multiplexes lines into a plurality of logical lines for use). TI. This is a conventional technology standardized by the H.233 recommendation and the like. A communication service using this technology is called a frame mode bearer service (hereinafter referred to as “FMBS”), and the FMBS has a frame switch bearer service (Frame Switch Bearer Service) on the premise of a partner selection connection (SVC). : Hereinafter referred to as “FSBS”) and a Frame Relay Bearer Service (hereinafter referred to as “FRBS”) on the premise of Permanent Connection (PVC). Although the term "frame relay" may generally refer only to FRBS ("frame relay" in a narrow sense), in the ICS of the present invention, "frame relay" refers to the entire FMBS including FSBS and FRBS. It is used as a name ("frame relay" in a broad sense). In particular, it refers to "frame relay using SVC" when it refers only to FSBS, and it refers to "frame relay using PVC" especially when it refers only to FRBS. I do. Hereinafter, the “frame relay in a broad sense (FMBS)” defined above is abbreviated as FR, and a frame transferred on the FR network is particularly referred to as an “FR frame” to distinguish it from an ICS frame.
[0218]
In the FR network, a plurality of logical lines can be set on a physical line as described above, and this logical line is called a logical channel. In order to identify a logical channel, identifiers assigned to FR terminals connected to both ends of the logical channel (general communication devices connected to the FR network and performing communication using the FR network) are assigned data link connection identifiers (Data). Link Connection Identifier: hereinafter referred to as “DLCI”). For a logical channel, SVC and PVC are defined according to the setting method. The SVC sets up a logical channel when necessary, and can establish a logical line with an arbitrary FR terminal at a required speed for a required time. The call setting of the logical channel is performed by the FR terminal that starts communication, and this method is standardized as a signaling method in ITU-T. The call setup requires an address (hereinafter referred to as "FR address") that identifies the partner FR terminal that performs the call setup. The FR address must be unique in the FR network so that each FR terminal can be identified. Systematized. The PVC sets call settings fixedly in the FR exchange and can be regarded as a virtual dedicated line from the viewpoint of the FR terminal.
[0219]
For the established logical channel, a DLCI for identifying the logical channel is assigned to both the SVC and the PVC. When the FR frame is transferred, the DLCI is set in the DLCI bit portion of the FR frame address shown in FIG. I do. There are three types of rules for the format of the FR frame address portion, and FIG. 60 shows a 2-byte format address portion. In the performance (channel performance) of the logical channel of the FR network, the committed information rate (Committed Information Rate; hereinafter referred to as “CIR”) that is the information transfer rate that is guaranteed in the normal state (a state in which no congestion occurs) in the FR network. ).
[0220]
To transfer a communication frame such as an ICS network frame via the FR network, it is necessary to convert the communication frame into an FR frame as shown in FIG. When an FR frame is received, reverse conversion is performed, and a communication frame (ICS network frame) is extracted from the FR frame and restored as shown in FIG. This FR frame conversion is a standardized technology according to the ITU-T recommendations. The protocol header in the user data of the FR frame is standardized by IETF RFC1490.
[0221]
(2) Description of components:
62 and 63 focus on the FR network 1041 from FIG. 35 of FIGS. 34 to 36, and show the inside of the conversion unit 1032-1 and the inside of the FR exchange 101322 described inside the FR exchange 101321. The described internal structure of the conversion unit 1032-2 is equivalent to a simplified version of the access control devices 1010-2 and 1010-1 described in FIGS. In the method of configuring the inside of the ICS using the FR network, the basic structure of the internal configuration of the access control device or the operation of the processing device in the access control device is the same as that described in the first embodiment.
[0222]
The access control device 1010-5 is provided with ICS network addresses "7711" and "7722" as connection points (ICS logical terminals) of companies X and A, who are users of ICS 925, respectively. The access control device 1010-7 is similarly provided with ICS network addresses “7733” and “7744” as connection points between the companies W and C, respectively. The access control device 1010-6 is similarly provided with ICS network addresses “9922” and “9933” as connection points of the companies Y and B, respectively, and the access control device 1010-8 is similarly assigned to the companies Z and D. ICS network addresses “9944” and “9955” are assigned as connection points, respectively. Here, in the embodiments of FIGS. 62 and 63, the companies X, Y, and the like shown as examples of users may be different bases of the same company performing intra-company communication, Different companies that communicate may be used.
[0223]
The conversion unit 1032-5 inside the FR exchange 10132-5 has an interface unit 1132-5, and the interface unit 1132-5 has a communication line 1812-5 connecting the access control device 1010-5 and the FR exchange 10132-5, It is responsible for matching the interface (physical layer, data link layer protocol) with the communication line 1812-7 connecting the access control device 1010-7 and the FR exchange 10132-5. The conversion unit 1032-5 converts the ICS network address used for both the SVC and the PVC into a logical channel into a logical channel, in addition to the processing unit 1232-5, the FR address conversion table 1532-5 for the call setting by the SVC. DLC address conversion table 1432-5. The FR exchange 10132-5 includes an FR address management server 1632-5 as an information processing device for storing an FR address conversion table, and a DLC as an information processing device for storing a DLC address conversion table in the case of using PVC. It connects to the address management server 1732-5 and performs processing related to address translation. The components related to the FR exchange 10132-6 are the same as those of the FR exchange 10132-5. In this embodiment, the access control device 1010-5 is connected to the FR exchange 10132-5 via the communication line 1812-5, and the access control device 1010-7 is connected to the FR exchange 10132-5 via the communication line 1812-7. 6 is connected to the FR exchange 10132-6 via the communication line 1812-6, and the access control device 1010-8 is connected to the FR exchange 10132-6 via the communication line 1812-8. The FR exchange 10132-5 has a unique FR address "2977" in the network in its internal conversion unit 1032-5, and the FR exchange 10132-6 has an internal conversion unit 1032-6 in its internal conversion unit 1032-6. The FR address “2999” is set. Although the FR exchanges 10132-5 and 10132-6 are connected via the FR relay network, in this example, they are connected via the FR exchange 10132-7 representing the FR relay network.
[0224]
(3) Flow of frame using SVC:
As shown in FIGS. 62 and 63, an embodiment in which the network inside the ICS is constituted by an FR network and SVC is applied as a communication path in the FR network is directed from a terminal in the company X to a terminal in the company Y. The ICS user frame issued will be described as an example.
[0225]
<< Preparation >>
In the FR address conversion table 1532-5 in the conversion unit 1032-5 inside the FR exchange 10132-5, the destination ICS network address indicating the destination of the ICS network frame to be transferred from the conversion unit 1032-5 to the FR network, and In addition, an incoming FR address indicating a destination for setting up a logical channel in the FR network and a channel performance such as an authorized information rate required for the logical channel are registered. The same registration is also made for the FR address conversion table 1532-6 in the conversion unit 1032-6 inside the FR exchange 10132-6.
[0226]
As an example, the values set in the FR address conversion table 1532-5 are an incoming ICS network address, an address for communication with the company Y, and an ICS network assigned to the ICS logical terminal of the access control device 1010-6. The address “9922” is set, and the FR address uniquely assigned in the FR network to the conversion unit 1032-6 in the FR exchange 10132-6 to which the access control device 1010-6 is connected is set as the incoming FR address. 2999 "is registered. In this embodiment, a certified information rate of 64 Kbps is set for the channel performance. The contents registered in the FR address conversion table 1532-5 are also written and stored in the FR address management server 1632-5.
[0227]
The values set in the FR address conversion table 1532-6 are the incoming ICS network address, the address for communication with the company X, and the ICS network address “7711 assigned to the ICS logical terminal of the access control device 1010-5. , And the FR address “2977” uniquely assigned in the FR network to the conversion unit 1032-5 in the FR exchange 10132-5 to which the access control device 1010-5 is connected as the incoming FR address. register. In this embodiment, a certified information rate of 64 Kbps is set for the channel performance. The contents registered in the FR address conversion table 1532-6 are also written and stored in the FR address management server 1632-6.
[0228]
<< ICS network frame transfer from access control device >>
The ICS user frame issued from the terminal of the company X to the terminal of the company Y connected to the access control device 1010-6 via the access control device 1010-5 is transmitted when passing through the access control device 1010-5. The ICS is encapsulated and becomes an ICS network frame F1 having a source ICS network address “7711” and a destination ICS network address “9922” inside the ICS frame header. The ICS network frame F1 is transmitted from the access control device 1010-5 to the FR exchange 10132-5, and reaches the conversion unit 1032-5 via the interface unit 1132-5 that processes electric signal conversion / matching of a communication path. Hereinafter, description will be made with reference to the flowchart in FIG.
[0229]
<< Acquisition of DLCI >>
Upon receiving the ICS network frame F1 (step S1701), the conversion unit 1032-5 transmits the outgoing ICS network address “7711” and the incoming ICS network address inside the ICS frame header to transfer the frame to the FR exchange 10132-5. It is necessary to find the DLCI of the SVC logical channel that realizes the FR network communication path inside the ICS 925 determined in correspondence with “9922”. In the case of communication based on SVC, at the time of receiving an ICS network frame, there may be a case where a logical channel corresponding to this communication path has been established or a case where it has not been established yet. The processor 1232-5 first determines whether the logical channel corresponding to the pair of the source ICS network address "7711" and the destination ICS network address "9922" is in the DLC address conversion table 1432-5 in order to know whether the logical channel has been established. (Step S1702), and if registered, it is known that the logical channel to be sought is established. That is, from the DLC address conversion table 1432-5, the DLCI corresponding to the pair of the source ICS network address "7711" and the destination ICS network address "9922" is acquired as "16", and simultaneously acquired. From the value “10” of the channel type, it is known that this logical channel is communication based on SVC. If there is no registration in the DLC address conversion table 1432-5, the logical channel to be obtained is established by performing << call setting >> described later, and the registration is made in the DLC address conversion table 1432-5 at that time. The DLCI is obtained from the obtained information (step S1703).
[0230]
<<< call setting >>>
In the above, "when the DLCI corresponding to the communication path determined by the correspondence between the transmission ICS network address and the reception ICS network address is not registered in the DLC address conversion table 1432-5", that is, the logic corresponding to the communication path If the channel has not been established, it is necessary to perform the following call setting and establish a logical channel in the FR network constituting the ICS 925. An operation example of this call setting will be described.
[0231]
The processing device 1232-5 of the conversion unit 1032-5 refers to the DLC address conversion table 1432-5, and refers to the outgoing ICS network address “7711” and the incoming ICS network address “9922” inside the ICS frame header of the ICS network frame F1. ”, There is no registration of the DLCI corresponding to the pair, the FR address conversion table 1532-5 is referred to, and the incoming call registered in the FR address conversion table 1532-5 that matches the incoming ICS network address“ 9922 ”. The ICS network address “9922” is found, and the corresponding incoming FR address “2999” and the corresponding channel performance “64K” are obtained (step S1705). The incoming FR address “2999” is transmitted to the access control device 1010-6 using the ICS logical terminal to which the incoming ICS network address “9922” is assigned as a connection point, as described in the section << Preparation >>. This address is set to be unique in the FR network for the conversion unit 1032-6 inside the FR exchange 10132-6 to be connected.
[0232]
The processor 1232-5 requests the FR exchange 10132-5 for a call setup using the acquired incoming FR address "2999". At this time, the authorization of the logical channel acquired simultaneously from the FR address conversion table 1532-5 is performed. It also requests channel performance such as information speed (step S1706). When the FR exchange 10132-5 receives the call setup request, the FR exchange 10132-5 uses the signaling system standardized as a conventional technology in the FR exchange itself to enter the FR exchange network from the FR exchange 10132-5 to the FR exchange 10132-6. A logical channel connecting the converters 1032-5 and 1032-6 is established. The DLCI assigned to identify the established logical channel is notified from the FR exchange to the conversion units 1032-5 and 1032-6 of the FR exchanges. The value (for example, "16") notified from the calling FR exchange 10132-5 and the value (for example, "26") notified from the called FR exchange 10132-6 are not necessarily the same value. Absent. The conversion unit 1032-5 converts the DLCI “16” notified from the FR exchange 10132-5 into the DLC address conversion table 1432-5 together with the source ICS network address “7711” and the destination ICS network address “9922” of the ICS network frame F1. (Step S1707), and holds it on the DLC address conversion table 1432-5 while the connection of this logical channel is established. When the logical channel connection is no longer necessary, the conversion unit 1032-5 requests the FR exchange 10132-5 to release the logical channel call, and, together with the registration corresponding to the DLCI "16" from the DLC address conversion table 1432-5. To kill. The registration in the DLC address conversion table 1432-6 in the conversion unit 1032-6 will be described later.
[0233]
<< Transmission of frame >>
FIG. 61 shows the ICS network frame F1 received from the access control device 1010-5 for the logical channel (DLCI “16”) established according to the above description. Thus, it is converted to an FR frame and transferred to the FR exchange 10132-5 (step S1704).
[0234]
<< Transfer of FR frame >>
The FR frame S1 obtained by converting the ICS network frame F1 by the method described above is transferred from the FR exchange 10132-5 to the relay FR exchange 10132-5, and is further converted from the FR exchange 10132-5 as the FR frame S2. 10132-6. Hereinafter, description will be made with reference to the flowchart in FIG.
[0235]
<< Operation after arrival of frame >>
When the FR frame S2 reaches the FR exchange 10132-6 (step S1710), the FR frame is transferred from the FR exchange 10132-6 to the conversion unit 1032-6 inside the FR exchange 10132-6. The conversion section 1032-6 restores the ICS network frame from the FR frame as shown in FIG. 61 (step S1711). Although the restored ICS network frame is described as ICS network frame F2 in FIG. 63, the contents of the frame are the same as ICS network frame F1. The ICS network frame F2 is sent to the access control device identified by the incoming ICS network address “9922” inside the ICS frame header, that is, the access control device 1010-6 having the ICS logical terminal assigned the ICS network address “9922”. It is transferred (step S1712).
[0236]
At this time, the conversion unit 1032-6 outputs the outgoing ICS network address “7711”, the incoming ICS network address “9922” of the ICS network frame F2, and the channel type “10” indicating that the SVC is known at the time of the incoming call. "And DLCI" 26 "assigned at the time of call setting of the SVC logical channel are registered in the DLC address conversion table 1432-6 (step S1714). At this time, the outgoing ICS network address "7711" of the ICS network frame F2 is sent to the incoming ICS network address of the DLC address conversion table 1432-6, and the incoming ICS network address "9922" of the ICS network frame F2 is sent to the DLC address conversion table 1432-6. To the originating ICS network address in the opposite location. However, if the same content as the content to be registered has already been registered in the DLC address conversion table 1432-6 at the time of this registration, the registration is not performed. The address conversion information registered in the DLC address conversion table 1432-6 is held on the DLC address conversion table 1432-6 while the connection of the corresponding logical channel (DLCI "26" in this example) is maintained. You.
[0237]
<< Flow in the opposite direction of the frame >>
Next, the reverse flow of the ICS frame, that is, the flow from the company Y to the company X, will be described with reference to FIGS. 62 and 63, on the assumption that the SVC logical channel is set up. I do.
[0238]
The ICS user frame issued from the company Y to the company X is encapsulated in the ICS when passing through the access control device 1010-6, and the originating ICS network address “9922” and the terminating ICS network address “7711” are transmitted to the ICS frame header. It is converted into the internal ICS network frame F3 and transferred to the conversion unit 1032-6 inside the FR exchange 10132-6. The processing unit 1232-6 of the conversion unit 1032-6 performs the processing according to the flow of FIG. 64, and the DLC address conversion table 1432-6 of the conversion unit 1032-6 already includes the outgoing ICS network address “9922”. Since the DLCI “26” corresponding to the incoming ICS network address “7711” is registered as the channel type “10”, that is, the SVC, it operates according to the flow of (1) in FIG. To convert the ICS network frame F3 into an FR frame (FR frame S3) and transfer it.
[0239]
The FR frame S3 is relay-transferred through the FR network, arrives as an FR frame S4, arrives at the FR exchange 10132-5, is received through a logical channel having DLCI "16" in the conversion unit 1032-5, and is sent to the ICS network frame F3. Is restored as an ICS network frame F4 having the same contents as The conversion unit 1032-5 converts the pair of the transmission ICS network address “9922” and the reception ICS network address “7711” inside the ICS frame header of the ICS network frame F4 into and out of the DLC address conversion table 1432. -5, the ICS network frame F4 is transferred to the access control device 1010-5 without registration in the DLC address conversion table.
[0240]
<< Application example for half-duplex communication >>
As described above, the internal network of the ICS 925 is configured by the FR network, and the ICS frame is transferred from the company X to the company Y, and conversely, the ICS frame is transferred from the company Y to the company X. The implementation using the SVC logical channel has been described. For example, a request frame (transfer) from the client terminal of the company X connected to the ICS to the server terminal of the company Y connected to the ICS, and a transfer in the opposite direction to the transfer from the server terminal of the company Y to the request frame. When applied to a response frame (reverse transfer) to the client terminal of company X, only one-way communication is performed at one time, but an application example of half-duplex communication that realizes two-way communication by switching the communication direction for each time zone It becomes.
[0241]
<< Application example for full-duplex communication >>
The logical channel itself set in the FR network is capable of full-duplex communication, that is, two-way communication at the same time, according to the rules of FR. A request frame (transfer) between a plurality of client terminals of the company X connected to the ICS and a plurality of server terminals of the company Y connected to the ICS, for example, by performing a transfer using one SVC logical channel and a reverse transfer in the FR network. When applied to a response frame (reverse transfer) from the plurality of server terminals of the company Y to the plurality of client terminals of the company X in response to the request frame, the frame between the client terminal and the server terminal is transferred asynchronously. Therefore, two-way communication is simultaneously performed on one SVC logical channel serving as a communication path, which is an application example of full-duplex communication.
[0242]
(4) Flow of frame using PVC:
An embodiment in which an internal network of the ICS 925 is configured by an FR network and PVC is applied as a communication path in the FR network will be described using an example of an ICS user frame transmitted from a terminal of a company W to a terminal of a company Z. .
[0243]
<< Preparation >>
In the DLC address conversion table 1432-5 in the conversion unit 1032-5 inside the FR exchange 10132-5, the originating ICS network address of the ICS network frame transferred from the conversion unit 1032-5 to the FR network, and the destination ICS network Address, a DLCI of PVC fixedly set in the FR network (refers to a communication path between the FR exchange 10132-5 and the FR exchange 10132-6) as a communication path of the transmission / reception ICS network address pair, and a logical channel Is registered as a channel type indicating that this is a PVC. This registration is different from the case of the SVC, and when the PVC logical channel is set in the FR exchanges (10132-5, 10132-5, and 10132-6) which are the communication paths, the registration is performed in the DLC address conversion table 1432-5 at the same time. , Are fixedly held until a communication channel is required, that is, until the setting of the PVC logical channel is released. Also, it is similarly registered and held in the DLC address conversion table 1432-6 in the conversion unit 1032-6 inside the FR exchange 10132-6. The PVC DLCI is allocated to each FR exchange when the PVC is fixedly connected between the FR exchanges.
[0244]
As a value set in the DLC address conversion table 1432-5, an address for communication with the company W, that is, an ICS network address assigned to an ICS logical terminal of the access control device 1010-7, as an originating ICS network address 7733 ", and the communication address with the company Z, that is, the ICS network address" 9944 "assigned to the ICS logical terminal of the access control device 1010-8 is set as the incoming ICS network address. Further, the ID “18” of the PVC logical channel assigned to the FR exchange 10132-5 is set as the DLCI, and the value “20” indicating PVC is set as the channel type. The settings registered in the DLC address conversion table 1432-5 are also written and stored in the DLC address management server 1732-5. In the DLC address conversion table 1432-6 in the conversion unit 1032-6 inside the FR exchange 10132-6, the same setting is performed in a manner that the originating ICS network address and the destination ICS network address are reversed. In this case, even if the same PVC is indicated, the DLCI may have a different value from the DLC address conversion table 1432-5.
[0245]
The value set in the DLC address conversion table 1432-6 is an address for communication with the company Z as the originating ICS network address, that is, the ICS network address “9944 assigned to the ICS logical terminal of the access control device 1010-8. Is set, and an address for communication with the company W, that is, the ICS network address “7733” assigned to the ICS logical terminal of the access control device 1010-7 is set as the incoming ICS network address. Furthermore, "28" as the ID of the PVC logical channel assigned to the FR exchange 10132-6 is set in the DLCI, and "20" indicating PVC is set in the channel type. The settings registered in the DLC address conversion table 1432-6 are also written and stored in the DLC address management server 1732-6.
[0246]
<< ICS network frame transfer from access control device >>
As described in the first embodiment, the ICS user frame issued from the terminal of the company W to the terminal of the company Z connected to the access control device 1010-8 via the access control device 1010-7 has the access control When passing through the device 1010-7, the ICS is encapsulated into an ICS network frame F5 having a source ICS network address “7733” and a destination ICS network address “9944” inside the ICS frame header. The ICS network frame F5 is transmitted from the access control device 1010-7 to the FR exchange 10132-5, and reaches the conversion unit 1032-5 via the interface unit 1132-5.
[0247]
<< Acquisition of DLCI >>
The processing device 1232-5 refers to the DLC address conversion table 1432-5 using the source ICS network address “7733” and the destination ICS network address “9944” in the header of the received ICS network frame F5, and refers to the ICS network. It acquires that the DLCI of the logical channel set as the communication path for the address pair is “18”. At the same time, it is known from the acquired channel type value “20” that this logical channel is PVC.
[0248]
<< Transmission of frame >>
The processing device 1232-5 converts the ICS network frame F5 received from the access control device 1010-7 into an FR frame for the PVC logical channel "18" acquired as described above, and transmits the FR frame to the FR exchange 10132-5. I do. This FR frame conversion method is the same as the content described in the example of SVC. FIG. 64 is a flowchart showing the processing procedure of the above-described conversion unit 1032-5, and the PVC always passes the flow (1).
[0249]
<< Transfer of FR frame >>
The FR frame S1 obtained by converting the ICS network frame F5 is transferred from the FR switch 10132-5 to the relay FR switch 10132-5, and further transferred from the FR switch 10132-5 to the FR switch 10132-6 as an FR frame S2. However, this operation is the same as in the case of SVC.
[0250]
<< Operation after arrival of frame >>
When the FR frame S2 reaches the FR exchange 10132-6, the FR frame S2 is transferred from the FR exchange 10132-6 to the conversion unit 1032-6 inside the FR exchange 10132-6. The conversion unit 1032-6 restores the ICS network frame from the received FR frame, but this operation is the same as in the case of SVC. Although the restored ICS network frame is described as ICS network frame F6 in FIG. 63, the frame content is the same as ICS network frame F5. The ICS network frame F6 is transferred to the access control device identified by the incoming ICS network address “9944” inside the ICS frame header, that is, the access control device 1010-8 having the logical terminal assigned the ICS network address “9944”. Is done. FIG. 65 is a flowchart showing the processing procedure of the conversion unit 1032-6 described above, and the PVC always passes the flow (1).
[0251]
<< Flow in the opposite direction of the frame >>
Next, the reverse flow of the ICS frame, that is, the flow from the company Z to the company W, will be described using a PVC logical channel as a communication path. The ICS user frame issued from the company Z to the company W is encapsulated in the ICS when passing through the access control device 1010-8, and the ICS frame having the originating ICS network address “9944” and the terminating ICS network address “7733” is transmitted. It is converted into an ICS network frame F7 inside the header and transferred to the conversion unit 1032-6 inside the FR exchange 10132-6. The processing unit 1232-6 of the conversion unit 1032-6 performs the process according to the flow of FIG. 64. In this case, the DLC address conversion table 1432-6 of the conversion unit 1032-6 includes the transmission ICS network address "9944". Since the DLCI “28” corresponding to the incoming ICS network address “7733” is registered, the ICS network frame F7 is converted into an FR frame and transmitted to the DLCI “28”.
[0252]
The FR frame transferred in the FR network is received by the conversion unit 1032-5 of the FR exchange 10132-5 from the logical channel having DLCI "18", and is converted into an ICS network frame F8 having the same content as the ICS network frame F7. Will be restored. However, the conversion unit 1032-5 has already made the DLC address conversion table 1432- in the form in which the pair of the source ICS network address “9944” and the destination ICS network address “7733” held in the header of the ICS network frame F8 have their destinations reversed. 5 and the DLCI “18” for this calling / receiving address pair is a PVC from the channel type value “20”, so that the registration processing is not performed, and the ICS network frame F8 is sent to the access control device 1010. Transfer to -7.
[0253]
<< Application example for half-duplex communication >>
As described above, the internal network of the ICS 925 is configured using the FR network, and the embodiment of the transfer of the ICS frame using the PVC has been described. However, the PVC and the SVC determine whether the logical channel is fixedly set. The difference is whether a call is set up when necessary, and there is no difference in the operation itself of transferring the FR frame to the set logical channel. Therefore, when the ICS is configured using the FR network and the PVC network is used for the FR network, an example of application to half-duplex communication is an example of application to half-duplex communication using the SVC logical channel. Are equivalent.
[0254]
<< Application example for full-duplex communication >>
For the same reason as in the application to half-duplex communication, the application to PVC for full-duplex communication is equivalent to the application to full-duplex communication in SVC.
[0255]
(5) One-to-N communication or N-to-one communication using PVC:
In the above description, one logical channel of PVC is defined as a communication path connecting one company (base) and one company (base), that is, a communication path connecting one ICS logical terminal and one ICS logical terminal inside the ICS. Although the embodiment used is shown, it is possible to share one logical channel of PVC as a communication path between one ICS logical terminal and a plurality of ICS logical terminals. With reference to FIG. 66, an example of such one-to-N communication or N-to-one communication will be described.
[0256]
<< Description of components >>
Company X uses the ICS logical terminal assigned with the ICS network address “7711” in the access control device 1010-12 as a connection point, and the access control device 1010-12 is connected to the FR exchange 10132-12. The partners to be connected are the companies A to D, the company A uses the ICS logical terminal provided with the ICS network address “9922” in the access control device 1010-22 as a connection point, and the company B uses the access control device 1010-22. Similarly, the company C connects the ICS logical terminal with the ICS network address “9944” in the access control device 1010-42 to the ICS logical terminal with the ICS network address “9933”. Company D is the ICS network in the access control device 1010-42. The access control devices 1010-22 and 1010-42 are connected to the FR exchange 10132-22, and the FR exchanges 10132-12 and 10132-42 are connected to the FR relay network. Connected through.
[0257]
<< Preparation >>
For the FR exchanges 10132-12 and 10132-22, one PVC logical channel connecting the conversion unit 1032-12 inside the FR exchange 10132-52 and the conversion unit 1032-22 inside the FR exchange 10132-22 is set. The DLCI provided to the logical channel converter 1032-12 is "16", and the DLCI provided to the logical channel converter 1032-22 is "26". The registration as shown in FIG. 66 is performed on the DLC address conversion table 1432-12 in the conversion unit 1032-12 and the DL address conversion table 1432-22 in the conversion unit 1032-22.
[0258]
<< Frame flow of 1: N communication >>
The flow of one-to-N communication frames will be described with reference to frames transmitted from company X to companies A to D, respectively. The ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9922” directed from the company X to the company A is obtained by referring to the DLC address conversion table 1432-12 in the conversion unit 1032-12. , DLCI “16” on the PVC logical channel. Similarly, the ICS network frame having the originating ICS network address “7711” and the terminating ICS network address “9933” directed from the company X to the company B is transmitted to the DLCI “16” PVC logical channel. An ICS network frame having a source ICS network address “7711” and a destination ICS network address “9944” directed from company X to company C, a source ICS network address “7711” and destination ICS directed from company X to company D The ICS network frame having the network address “9955” is also transmitted to the PVC logical channel of DLCI “16”. This indicates that 1-to-N (Company X-Company A-D) communication is performed by sharing one PVC logical channel. The reverse flow of the frame, that is, the case where the frame is transferred from the company A to the company D to the company X, will be described below.
[0259]
<< Frame Flow of N-to-1 Communication >>
The flow of the N-to-1 communication frame will be described with reference to frames transmitted from companies A to D to company X, respectively. The ICS network frame having the outgoing ICS network address “9922” and the incoming ICS network address “7111” directed from the company A to the company X is obtained by referring to the DLC address conversion table 1432-22 in the conversion unit 1032-22. , DLCI “26” on the PVC logical channel. Similarly, the ICS network frame having the originating ICS network address “9933” and the terminating ICS network address “7711” directed from the company B to the company X is transmitted to the DLCI “26” PVC logical channel. An ICS network frame having a source ICS network address “9944” and a destination ICS network address “7711” directed from company C to company X, a source ICS network address “9955” and destination ICS network directed from company D to company X The ICS network frame having the address “7711” is also transmitted to the DLCI “26” PVC logical channel. This indicates that the N-to-one (company A to D to company X) communication is performed by sharing one PVC logical channel.
[0260]
(6) N-to-N communication using PVC:
By the same method as the one-to-N communication, one logical channel of the PVC can be shared as a communication path between the plurality of ICS logical terminals. With reference to FIG. 67, an embodiment of this N-to-N communication will be described.
[0261]
<< Description of components >>
The company X uses the ICS logical terminal address “7711” of the access control device 1010-13 as a connection point, and the company Y uses the ICS logical terminal address “7722” of the access control device 1010-13 as a connection point, and the access control device 1010-13. Is connected to the FR exchange 10132-13. The partner to be connected from the company X or the company Y is the company A or the company C, the company A uses the ICS logical terminal address “9922” of the access control device 1010-23 as a connection point, and the company C uses the access control device 1010- Forty-three ICS logical terminal addresses “9944” are used as connection points. The access control devices 1010-23 and 1010-43 are connected to an FR exchange 10132-23, and the FR exchanges 10132-13 and 10132-23 are connected via an FR relay network.
[0262]
<< Preparation >>
For the FR exchanges 10132-13 and 10132-23, one PVC logical channel connecting the conversion unit 1032-13 inside the FR exchange 10132-13 and the conversion unit 1032-23 inside the FR exchange 10132-23 is set. The DLCI provided to the logical channel converter 1032-13 is "16", and the DLCI provided to the logical channel converter 1032-23 is "26". The DLC address conversion table 1432-13 in the conversion section 1032-13 and the DLC address conversion table 1432-23 in the conversion section 1032-23 are registered as shown in FIG.
[0263]
<< Frame Flow of N-to-N Communication >>
First, the flow of the N-to-N communication frame will be described with reference to frames transmitted from company X to companies A and C, respectively. The ICS network frame having the outgoing ICS network address “7711” and the incoming ICS network address “9922” directed from the company X to the company A is obtained by referring to the DLC address conversion table 1432-13 in the conversion unit 1032-13. , DLCI “16” on the PVC logical channel. Similarly, the ICS network frame having the originating ICS network address “7711” and the terminating ICS network address “9944” directed from the company X to the company C is transmitted to the DLCI “16” PVC logical channel. Next, a description will be given using frames transmitted from the company Y to the companies A and C, respectively. The ICS network frame having the outgoing ICS network address “7722” and the incoming ICS network address “9922” directed from the company Y to the company A can be obtained by referring to the DLC address conversion table 1432-13 by the conversion unit 1032-13. , DLCI “16” on the PVC logical channel. Further, an ICS network frame having the originating ICS network address “7722” and the terminating ICS network address “9944” directed from the company Y to the company C is similarly transmitted to the DLCI “16” PVC logical channel.
[0264]
Next, the flow of the frame in the reverse direction will be described using frames transmitted from the company A to the companies X and Y, respectively. For the ICS network address having the outgoing ICS network address “9922” and the incoming ICS network address “7711” directed from the company A to the company X, refer to the DLC address conversion table 1432-23 in the conversion unit 1032-23. Is transmitted to the PVC logical channel of DLCI "26". The ICS network frame having the outgoing ICS network address “9922” and the incoming ICS network address “7722” directed from the company A to the company Y refers to the DLC address conversion table 1432-23 in the conversion unit 1032-23. Thus, the data is transmitted to the PVC logical channel of DLCI “26”. Similarly, the ICS network frame having the originating ICS network address “9944” and the terminating ICS network address “7711” directed from the company C to the company X is transmitted to the PVC logical channel of DLCI “26”. An ICS network frame having a source ICS network address “9944” and a destination ICS network address “7722” directed from company C to company Y is also transmitted to the PVC logical channel of DLCI “26”. The above description shows that N-to-N communication is performed by sharing one PVC logical channel.
[0265]
Example-18 (accommodation of telephone line, ISDN line, CATV line, satellite line, IPX line, mobile telephone line):
The connection to the access control device, which is the access point to the ICS of the present invention, is not limited to the communication line (such as a dedicated line) to the LAN as described in the first and second embodiments. It is also possible to accommodate a telephone line, an ISDN line, a CATV line, a satellite line, an IPX line, and a mobile telephone line, and another embodiment different from the tenth embodiment will be described.
[0266]
FIGS. 68 to 71 show an example of a system for accommodating a telephone line, an ISDN line, a CATV line, a satellite line, an IPX line, and a mobile telephone line by the ICS6000, and the line units 6011-1 and 6011-2 are respectively , Telephone line conversion units 6030-1 and 6030-2, ISDN line conversion units 6029-1 and 6029-2, CATV line conversion units 6028-1 and 6028-2, satellite line conversion units 6027-1 and 6027-2, IPX It is composed of conversion units 6026-1 and 6025-2, and mobile phone conversion units 6025-1 and 6025-2. The telephone line conversion units 6030-1 and 6030-2 are provided with a physical layer and a data link layer (OSI (Open Systems Interconnection)) between the telephone lines 6160-1 and 6160-2 and the access control devices 6010-1 and 6010-2. It has a function of conversion and reverse conversion of functions corresponding to the first and second layers of the communication protocol). The ISDN line conversion units 6029-1 and 6029-2 have functions corresponding to a physical layer and a data link layer between the ISDN lines 6161-1 and 6161-2 and the access control devices 6010-1 and 6010-2. It has a function of conversion and reverse conversion, and the CATV line conversion units 6028-1 and 6028-2 provide a physical connection between the CATV lines 6162-1 and 6162-2 and the access control devices 6010-1 and 6010-2. It has a function of conversion and reverse conversion of a function corresponding to a layer or a data link layer. Further, the satellite link conversion units 6027-1 and 6027-2 have functions corresponding to a physical layer and a data link layer between the satellite links 6163-1 and 6163-1 and the access control device 6010-1 or 6010-2. It has a function of conversion and reverse conversion, and the IPX conversion units 6026-1 and 6026-2 provide a physical layer between the IPX lines 6164-1 and 6164-2 and the access control devices 6010-1 and 6010-2. And a function of conversion and inverse conversion of functions corresponding to the data link layer. The mobile phone conversion units 6026-1 and 6026-2 have functions corresponding to a physical layer and a data link layer between the mobile phone wireless lines 6165-11 and 6165-2 and the access control devices 6010-1 and 6010-2. It has conversion and inverse conversion functions.
[0267]
The ICS frame interface network 6050 is the same type of network as the ICS frame interface network 1050 shown in FIG. 35, and transfers an ICS network frame conforming to RFC791 or RFC1883 in the same format. X. 25 network 6040 is also the X.25 network of FIG. This is the same type of network as the X.25 network 1040. The frame is converted into a frame of 25 format and transferred, and finally converted back to the format of the ICS network frame and output. The FR network 6041 is also the same type of network as the FR network 1041 in FIG. 35. The FR network 6041 accepts an ICS network frame, converts it into a frame relay format frame, transfers it, and finally converts it back into an ICS network frame format and outputs I do. The ATM network 6042 is also the same type of network as the ATM network 1042 in FIG. 35, accepts an ICS network frame, converts it into an ATM format frame, transfers it, and finally converts it back into an ICS network frame format and outputs it. . The satellite communication network 6043 is the same type of network as the satellite communication network 1043 in FIG. 35, receives an ICS network frame, transfers information using a satellite, and finally converts the information into an ICS network frame format and outputs it. I do. Further, the CATV circuit network 6044 accepts the ICS network frame, converts it into a CATV format frame, transfers the inside, and finally converts the frame back to the ICS network frame format and outputs it.
[0268]
<< common preparation >>
The conversion table 6013-1 in the access control device 6010-1 includes a source ICS network address, a source ICS user address, a destination ICS user address, a destination ICS network address, and a request identification. This request identification represents, for example, “1” for the intra-company communication service, “2” for the inter-company communication service, “3” for the virtual leased line connection, and “4” for the ICS network server connection. The conversion table 6013-1 describes addresses registered in the same manner as in the first and second embodiments. The ICS network server 670 has the ICS user address “2000” and the ICS network address “7821”, is connected to the access control device 6010-1 via the ICS network communication line 6081-1, and has the conversion table 6013- 1, a recipient ICS user address “2000” of the ICS network server 670, an incoming ICS network address “7821”, and a request identification “4” are registered.
[0269]
The operation will be described with reference to the flowchart in FIG.
[0270]
<< Communication from telephone line to ISDN line >>
The user 6060-1 sends the ICS user frame F110 of the sender ICS user address “3400” and the receiver ICS user address “2500” to the access control device 6010-1 via the telephone line 6160-1. The access control device 6010-1 receives the ICS user frame F110 from the telephone line conversion unit 6030-1 of the ICS network address “7721” (step S1800), and the ICS network address “7721” is identified in the conversion table 6013-1 by request identification. It is checked whether or not is registered as the virtual leased line connection “3” (step S1801). In this case, since it is not registered, the receiver ICS user address “2500” written on the ICS user frame F110 is registered on the conversion table 6013-1 (step S1803). It is checked whether the identification is registered as inter-company communication “2” (step S1804). In this case, since it is registered, the incoming ICS network address “5522” is acquired from the conversion table 6013-1, and processing such as accounting for inter-company communication is performed (step S1805), and the ICS user frame F110 is encapsulated in ICS ( (Step S1820), convert to ICS network frame F120, and transmit to ICS frame transfer network 6030 via ICS network communication line 6080-1 (Step S1825). The ICS network frame F120 is, for example, X.400. The access control device 6010-2 reaches the access control device 6010-2 via the 25 network 6040 and the ICS network communication line 6080-2, where the ICS user frame F110 is restored by decapsulating the ICS and the user 6061 having the receiver ICS user address "2500" -2 is reached.
[0271]
<< Communication from ISDN line to CATV line >>
The user 6061-1 sends an ICS user frame F11 with a sender ICS user address “3500” and a receiver ICS user address “2600” to the access control device 6010-1 via the ISDN line 6161-1. The access control device 6010-1 receives the ICS user frame F11l from the ISDN line conversion unit 6029-1 of the ICS network address “7722” (step S1800), and the ICS network address “7722” is requested in the conversion table 6013-1. It is checked whether the identification is registered as the virtual leased line connection “3” (step S1801). In this case, since the virtual leased line connection “3” is registered, the destination ICS network address “5523” is acquired from the conversion table 6013-1, and processing such as charging for the leased line connection is performed (step S1802). The user frame Fll is encapsulated in ICS (step S1820), converted into an ICS network frame F121, and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825).
[0272]
Note that in the virtual private line connection, the sender ICS user address and the receiver ICS user address written in the ICS network frame Fll need not be used inside the access control device. Next, the ICS network frame F121 arrives at the access control device 6010-2 via, for example, the FR network 6041 and the ICS network communication line 6080-2, and is decapsulated with the ICS to restore the ICS user frame Fll. The user reaches the connected user 6062-2 from the CATV line 6162-2 via the CATV line unit 6028-2 to which the network address "5523" is assigned.
[0273]
<< Communication from CATV line to satellite line >>
The user 6062-1 sends the ICS user frame F112 having the sender ICS user address “3600” and the receiver ICS user address “2700” to the access control device 6010-1 via the CATV line 6162-1. The access control device 6010-1 receives the ICS user frame F112 from the CATV line conversion unit 6028-1 of the ICS network address “7723” (step S1800), and the ICS network address “7723” is included in the conversion table 6013-1. It is checked whether or not the request identification is registered as the virtual leased line connection “3” (step S1801). In this case, since it is not registered, the receiver ICS user address “2700” written on the ICS user frame F112 is registered on the conversion table 6013-1 (step S1803). It is checked whether the identification is registered as inter-company communication “2” (step S1804). In this case, since the inter-company communication “2” is registered, the incoming ICS network address “5524” is obtained from the conversion table 6013-1, and processing such as accounting for the inter-company communication is performed (step S1805). The frame F112 is encapsulated in an ICS (step S1820), converted to an ICS network frame F122, and transmitted to the ICS frame transfer network 630 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F120 arrives at the access control device 6010-2 via, for example, the ATM network 6042 and the ICS network communication line 6080-2, and is decapsulated with the ICS to restore the ICS user frame frame F112. The user 6063-2 of “2700” is reached.
[0274]
<< Communication from satellite line to IPX line >>
The user 6063-1 sends the ICS user frame F113 of the sender ICS user address “3700” and the receiver ICS user address “2800” to the access control device 6010-1 via the telephone line 6163-1. The access control device 6010-1 receives the ICS user frame F113 from the satellite channel converter 6027-1 of the ICS network address “7724” (step S1800), and requests the ICS network address “7724” on the conversion table 6013-1. It is checked whether the identification is registered as the virtual leased line connection “3” (step S1801). In this case, since the address is not registered, the receiver ICS user address “2800” written on the ICS user frame F113 is registered on the conversion table 6013-1 (step S1803). It is checked whether or not it is registered as inter-company communication “2” (step S1804). In this case, since the inter-company communication “2” is registered, the incoming ICS network address “5525” is acquired from the conversion table 6013-1, and processing such as accounting for the inter-company communication is performed (step S1805). The frame F113 is encapsulated in an ICS (step S1820), converted into an ICS network frame F123, and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F123 arrives at the access control device 6010-2 via, for example, the ICS frame interface network 6050 and the ICS network communication line 6080-2, and is decapsulated with the ICS to restore the ICS user frame F113. The user 6064-2 at the address “2800” is reached.
[0275]
<< Communication from IPX line to mobile phone line >>
The user 6064-1 sends the ICS user frame F114 of the sender ICS user address “0012” and the receiver ICS user address “2900” to the access control device 6010-1 via the IPX line 6164-1. The access control device 6010-1 receives the ICS user frame F114 from the IPX line conversion unit 6026-1 with the ICS network address “7725” (step S1800), and the ICS network address “7725” is requested in the conversion table 6013-1. It is checked whether the identification is registered as the virtual leased line connection “3” (step S1801). In this case, since it has not been registered, the receiver ICS user address “2900” written on the ICS user frame F114 is registered on the conversion table 6013-1 (step S1803). It is checked whether the identification is registered as inter-company communication “2” (step S1804). In this case, since “2” is not registered, it is checked whether the request identification is registered as intra-company communication “1” (step S1810). In this case, since the inter-company communication “1” is registered, the incoming ICS network address “5526” is acquired from the conversion table 6013-1, and processing such as charging for intra-company communication is performed (step S1811). The frame F114 is encapsulated in an ICS (step S1820), converted into an ICS network frame F124, and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F124 reaches the access control device 6010-2 via, for example, the CATV network 6044 and the ICS network communication line 6080-2, and is decapsulated by the ICS to restore the ICS user frame F114. The user reaches the user 6065-2 at the address “2900”.
[0276]
<<< communication from mobile phone line to phone line >>
The user 6065-1 sends the ICS user frame F115 of the sender ICS user address “3800” and the receiver ICS user address “2400” to the access control device 6010-1 via the mobile phone line 6165-1. The access control device 6010-1 receives the ICS user frame F115 from the mobile phone line conversion unit 6035-1 having the ICS network address “7726” (step S1800), and stores the ICS network address “7726” in the conversion table 6013-1. It is checked whether or not the request identification is registered as the virtual leased line connection “3” (step S1801). In this case, since it is not registered, the recipient ICS user address “2400” written on the ICS user frame F115 is registered on the conversion table 6013-1 (step S1803), and the request identification is inter-company It is checked whether the communication is registered as “2” (step S1804). In this case, since the request identification is registered as inter-company communication “2”, the incoming ICS network address “5521” is obtained from the conversion table 6013-1, and processing such as charging for inter-company communication is performed (step S1805). The ICS user frame F115 is encapsulated in an ICS (step S1820), converted into an ICS network frame F125, and transmitted to the ICS frame transfer network 6030 via the ICS network communication line 6080-1 (step S1825). The ICS network frame F120 arrives at the access control device 6010-2 via, for example, the satellite network 6043 and the ICS network communication line 6080-2, and is decapsulated with the ICS to restore the ICS user frame F115. The user 6060-2 of “2400” is reached.
[0277]
<<< Communication from mobile phone line to ICS network server >>
The user 6066-1 sends the ICS user frame F116 of the sender ICS user address “3980” and the receiver 1CS user address “2000” to the access control device 6010-1 via the mobile phone line 6166-1. The access control device 6010-1 receives the ICS user frame F116 from the mobile phone line conversion unit 6025-1 having the ICS network address “7726” (step S1800), and stores the ICS network address “7726” in the conversion table 6013-1. It is checked whether or not the request identification is registered as the virtual leased line connection “3” (step S1801). In this case, since it is not registered, the receiver ICS user address “2000” written on the ICS user frame F116 is registered on the conversion table 6013-1 (step S1803), and furthermore, the request identification is made between the companies. It is checked whether the communication is registered as “2” (step S1804). In this case, since it is not registered, it is checked whether or not the request identification is registered as intra-company communication “1” (step S1810). In this case, since it is not registered, it is checked whether the request identification is registered as communication "4" with the ICS network server (step S1812). In this case, since it is registered, the incoming ICS network address “7821” is acquired from the conversion table 6013-1, and processing such as charging for intra-company communication is performed (step S1813), and the ICS user frame F116 is encapsulated in ICS ( (Step S1820), convert to an ICS network frame, and transmit to ICS network server 670 (step S1825). The method in which the ICS network server 670 returns a reply to the transmission source user 6066-1 is the same as the method described in the third embodiment.
[0278]
In the various transmission methods of the ICS user frame described above, the transmitting user changes the receiver ICS user address to be written in the ICS user frame so that the transmitting side can change the telephone line, the ISDN line, the CATV line, and the satellite line. , IPX line, or mobile telephone line, any of the receiving telephone line, ISDN line, CATV line, satellite line, IPX line, and mobile telephone line can be selected.
[0279]
Example-19 (Dial Appleta):
An example using a dial applet will be described with reference to FIGS. User 7400-1 inside LAN 7400 has an ICS user address "2500", and similarly, user 7410-1 inside LAN 7410 has an ICS user address "3601". The person who manages the dial-up router 7110 inputs the telephone numbers designated corresponding to the receiver ICS user addresses and their priorities to the router table 713-1 of the dial-up router 7110 from the router table input unit 7018-1.
[0280]
Here, the registered contents of the router table 713-1 will be described with reference to FIG. When the recipient ICS user address “3601” is designated, the first priority is the telephone number “03-1111-1111”, the second priority is the telephone number “03-2222-2222”, and the priority is The third place is the telephone number “03-3333-3333”. The receiver ICS user addresses "3602" and "3700" are also registered. An example of communication from the sender ICS user address "2500" to the receiver ICS user address "3601" will be described with reference to the flowchart of FIG.
[0281]
The user 7400-1 sends the ICS user frame F200 to the dial-up router 7110 via the gateway 7400-2 and the user logical communication line 7204. The dial-up router 7110 operates under the control of the processing device 7112-1, receives the ICS user frame F200 (step S1901), reads the receiver ICS user address “3601” included in the ICS user frame F200, and reads the address. The router table 713-1 is searched using “3601” as a search keyword (step S1902), and a telephone number having a higher priority is found. In this case, since the telephone number with the highest priority is “03-1111-1111” as shown in the router table of FIG. 76, the dial-up router 7110 establishes the telephone network 7215-1 as the first attempt. Then, the telephone number "03-1111-1111" is called (step S1910). As a result, a telephone communication path 7201 is established with the line unit 7011-1 of the access control device 7010-1 called by the telephone number "03-1111-1111", that is, the dial-up router 7110 and the line unit 7011-1. Are connected by a telephone line. If the dial-up router 7110 and the line unit 7011-1 are not connected by a telephone line in the above-mentioned telephone calling procedure, the dial-up router 7110 next determines the telephone number “03-2222” with the second highest priority according to the router table 713-1. -2222 ", and as a second attempt, a call is made to the telephone number" 03-2222-2222 "via the telephone network 7215-1 (step S1911). As a result, a telephone communication path 7202 is established with the line unit 7011-1 of the access control device 7010-1 called by the telephone number "03-2222-2222". If the dial-up router 7110 and the line unit 7011-1 are not connected by a telephone line in the above-mentioned telephone calling procedure, the dial-up router 7110 next determines the telephone number of the third highest priority according to the router table 7113-1. “03-3333-3333” is found, and as a third attempt, a telephone call is made to the telephone number “03-3333-3333” via the telephone network 7215-3 (step S1912). As a result, a telephone communication path 7203 is established with the line unit 7011-3 of the access control device 7010-3 called by the telephone number "03-3333-3333". Note that when a telephone communication path is not established from the dial-up router to the access control device even after a plurality of attempts, the dial-up router 7110 stores the received ICS frame F200 in the storage unit 7117-1 (step S1913), and after a predetermined time, The router table is indexed again (step S1914) (step S1902), and an attempt is made to establish telephone communication paths 7201, 7202, 7203 and the like.
[0282]
Next, an operation after the dial-up router 7110 and the line unit 7011-1 are connected by a telephone line will be described. The dial-up router 7110 enters an authentication procedure for determining whether or not the user is a legitimate user registered as a user in the access control device 701O-1 (step S1920). The authentication procedure may be any procedure that can achieve the purpose of the authentication. For example, the dial-up router 7110 sends an ID and a password for identifying the dial-up router 7110 to the line unit 7011-1 through the telephone line 7201 and the access control device. The authentication unit 7016-1 of the 7010-1 checks whether the received ID and password are correct. If the ID and the password are correct, the user sends the notification data for notifying that the ID and the password are correct, that is, “affirmative confirmation” to the dial-up router 7110 via the telephone communication path 7201 The transmission ends the authentication procedure. If any of the received ID and password is incorrect, the communication through the telephone communication path 7201 is interrupted.
[0283]
When the dial-up router 7110 receives the notification of the positive confirmation in the user authentication from the telephone line 7201, it sends an ICS user frame F200 to the telephone communication path 7201 (step S1930), and the access control device 7010-1 receives the ICS user frame F200. Is confirmed, the telephone communication path 7201 is released and the telephone is disconnected (step S1931), and the above-described series of processing of the dial-up router ends.
[0284]
Upon receiving the ICS user frame F200, the access control device 7010-1 performs ICS encapsulation using the conversion table 7013-1 under the control of the processing device 7012-1, generates an ICS network frame F301, and generates an ICS network frame F301. It is sent to the ICS network communication line 7301. In the present embodiment, the outgoing ICS network address of the ICS network frame F301 is the network address “7501” assigned to the ICS logical terminal in the line unit 7011-1, and the incoming ICS network address is the access control device 7010-2. “8601” given to the ICS logic terminal. The ICS network frame F301 is transferred to the ICS 7100 and reaches the access control device 7010-2, where the ICS is decapsulated, passes through the user logical communication line 7601, and reaches the user 7410-1 with the ICS user address "3601". I do.
[0285]
In the above description, when the telephone communication path 7202 called by the telephone number “03-2222-2222” is established between the dial-up router 7110 and the line unit 7011-1 of the access control device 7010-1, the ICS user frame F200 Is transferred from the dial-up router 7110 to the line unit 7011-1 through the telephone communication path 7202. In this case, similarly to the above, when receiving the ICS user frame F200, the access control device 7010-1 performs ICS encapsulation, generates an ICS network frame F302, and sends it to the ICS network communication line 7301 inside the ICS 7100. Here, the ICS user frame F302 has the originating ICS user address “7502” and the terminating ICS user address “8601”.
[0286]
When a telephone communication path 7203 called by a telephone number “03-3333-3333” is established between the dial-up router 7110 and the line unit 7011-3 of the access control device 7010-3, the ICS user frame F200 After passing through the communication channel 7203, the data is transferred from the dial-up router 7110 to the line unit 7011-3. In this case, upon receiving the ICS user frame F200, the access control device 7010-3 performs ICS encapsulation, generates an ICS network frame F303, and sends it to the ICS network communication line 7303 inside the ICS 7100. In this case, the originating ICS network address of the ICS network frame F303 is the network address “7800” assigned to the ICS logical terminal in the line unit 7011-3, and the terminating ICS network address is the ICS of the access control device 7010-2. “8601” given to the logic terminal. The ICS network frame F303 is transferred to the ICS 7100 and reaches the access control device 7010-2, where the ICS is decapsulated, passes through the user logical communication line 7601, and reaches the user 7410-1 with the ICS user address "3601". I do.
[0287]
Example-20 (speed class and priority):
<< Configuration >>
As shown in FIG. 78 to FIG. 80, the ICS 8000-1 includes access control devices 8010-1, 8010-2, 801O-3, and 8010-4, a relay device 8020-1, an ICS address management server 8025-1, and an ICS network server. These devices are connected by ICS network communication lines 8030-1, 8030-2, 8030-3, 8030-4, 8030-5, and 8030-6 for transferring ICS network frames. The line unit 8011-1, the processing device 8012-1, and the conversion table 8013-1 are all provided inside the access control device 8010-1. The ICS logical communication lines 8051-1, 8051-2, 8051-3, and 8051-4 are connected to the plurality of ICS logical terminals of the line unit 8011-1, respectively, and the ICS network addresses "7721", "7723", and " 7724 "and" 7725 ". The ICS network communication line in the ICS 8000-1 is provided with a speed class representing a standard of the speed of transferring the ICS network frame. For example, the ICS network communication lines 8030-1, 8030-2, and 8030-6 have the speed class. Both are "4", the speed classes of the ICS network communication lines 8030-3 and 8030-5 are both "3", and the speed class of the ICS network communication line 8030-4 is "2". The speed class is determined based on the same standard as the speed class registered in the conversion table 8013-1. The ICS address management server 8025-1 is provided with an ICS network address “7811”, and the ICS network server 8027-1 is provided with an ICS network address “7821”, and the ICS network communication lines 8054-1 and 8054-2 provide access control devices. 8010-1.
[0288]
A user 8400-1 as an ICS communication terminal has an ICS user address "2500", is connected to a line unit 8011-1 via an ICS logical communication line 8051-1, and a user 8400-2 as an ICS communication terminal is an ICS user. The user 8400-3 as an ICS communication terminal has an ICS user address "3600" and has an address "2510" and is connected to the access control device 8010-2 via the ICS logical communication line 8052-1. -4 has an ICS user address "3610" and is connected to the access control device 8010-3 via the gateway 8041-1 and the ICS logical communication line 8053-1, respectively.
[0289]
The method of registering the ICS network address and the ICS user address in the conversion table 8013-1 is the same method as in the first embodiment and the second embodiment. The speed registered in the table 113-1 is deleted, and the speed class and the priority are registered as shown in FIG. 80 and the speed class and the priority are stored in the address management server 8025-1. Is stored together with the corresponding ICS user address as a part of the address related information.
[0290]
The speed class is represented by a numerical value or the like instead of a speed unit. For example, a communication speed of 64 Kbps is represented by a speed class 1, a communication speed of 128 Kbps is represented by a speed class 2, and a communication speed of 500 Mbps is similarly represented by a speed class 7. Expressed by The numerical value of the speed class is determined to be higher as the numerical value is larger. FIG. 81 shows an example of the correspondence between the communication speed and the speed class. In this manner, the number of the communication speed classes does not need to be set in seven stages from 1 to 7, and in response to the progress of the communication technology, for example, 20 stages are set. It may be subdivided to the extent. Further, the communication speed does not need to exactly match the physical communication speed of the ICS network communication line in the ICS8000-1. For example, the communication speed has a margin corresponding to 25% of the physical communication speed. You may do so. The priority is expressed by a numerical value, for example, in eight stages, and indicates the priority when the ICS network frame is transmitted from the access control device or the relay device to the ICS network communication line when compared in the same speed class. As for the numerical value of the priority, the higher the numerical value, the higher the priority. For example, the relay apparatus receives two ICS network frames F510 and F511 at substantially the same time, the speed class of these two frames is the same value “3”, the priority of the ICS network frame F510 is “3”, and the ICS If the priority of the network frame F511 is “5”, the ICS network frame F511 having a higher priority is transmitted earlier in time.
[0291]
In this embodiment, for example, the ICS network communication lines 8030-3 and 8030-4 are referred to as being "in the same communication path" from the relay device 8020-1 to the access control device 8010-3. -5 and 8030-6 are said to be "in the same communication route" from the relay device 8020-1 to the access control device 8010-4. The communication route may be directed from the access control device to the relay device, or from one relay device to another relay device connected by the ICS network communication line. A plurality of ICS network communication lines of the same speed class may exist on the same communication route, and in this case, the same speed class may be on the same ICS network communication line.
[0292]
<< Operation >>
The operation will be described with reference to the flowcharts in FIGS.
[0293]
The user 8400-1 sends an ICS user frame F500 having the sender ICS user address “2500” and the receiver ICS user address “3600” to the ICS logical communication line 8051-1. The processing device 8012-1 of the access control device 8010-1 receives the ICS user frame F500 from the ICS logical terminal of the ICS network address “7721” of the line unit 8011-1, and acquires the ICS network address “7721” (step). S2001), it is checked whether or not the request identification is registered as the virtual leased line connection “3” on the conversion table 8013-1 (step S2002). In this case, since it has not been registered, the receiver ICS user address “3600” written on the ICS user frame F500 is acquired corresponding to the ICS network address “7721” (step S2004), and the address “ It is checked whether "3600" is registered in the conversion table and the request identification is registered as inter-company communication "2" (step S2005). In this case, since it has been registered, in preparation for performing ICS encapsulation, it obtains the incoming ICS network address “5522” from the conversion table 8013-1, and further obtains the speed class “3” and the priority “3” from the conversion table 8013-1. "Is obtained (step S2006). Next, ICS encapsulation is performed by generating an ICS network frame F510 in which the speed class “3” and the priority “3” are written in the ICS network frame control unit (step S2020), and the ICS network communication line 8030- 1 (step S2021).
[0294]
In the above description, the ICS network frame is a case of inter-enterprise communication with a request identification of “2”. However, in the case of a virtual line connection with a request identification of “3”, an incoming ICS is obtained from the conversion table 8013-1. A network address, a speed class, a priority, and the like are obtained, and further, information related to charging is obtained (step S2003). For example, in the case of intra-company communication “1”, the incoming ICS network address and speed are obtained from the conversion table 8013-1. The class, the priority, and the like are acquired, and information related to billing is acquired (step S2011). In the case of communication “4” to the ICS network server, the destination ICS network address and the like are acquired from the conversion table 8013-1. Further, information related to charging is acquired (step S2013), and is sent to the ICS network server 8027-1 after ICS encapsulation.
[0295]
The ICS network frame F510 generated by the above procedure reaches the relay device 8020-1 via the ICS network communication line 8030-1. At this time, it is assumed that another ICS network frame F511 arrives at the relay device 8020-1 via the ICS network communication line 8030-2 at substantially the same time. The ICS network frame F511 is transmitted from the user 8400-2 as the ICS user frame F501, reaches the access control device 8010-2 via the ICS logical communication line 8052-1, and is ICS-encapsulated therein to become the ICS network frame F511. This is transmitted through the ICS network communication line 8030-2 and reaches the relay device 80201-11. Upon receiving the ICS network frames F510 and F511 (step S2030), the relay device 8020-1 first checks the relay table 8022-1 and manages the ICS network frames F510 and F511 under the control of the processing device 8021-1. The line is determined, that is, the communication route is found (step S2031), and the communication route is divided for each communication route (step S2032). In the case of this embodiment, the transmission destination of the two ICS network frames F510 and F511 is the communication route from the relay device 8020-1 to the access control device 8010-3, and the ICS network communication line 8030- 3 and 8030-4, there are two ICS network communication lines. Next, in both of the ICS network frames F510 and F511, the speed class described in the control unit is read and divided for each speed class (step S2041), and thereafter, the procedure for each divided speed class is performed. In the case of this embodiment, the speed classes of the ICS network frames F510 and F511 are both “3”. Next, the ICS frames of the same speed class read out the priorities described in the respective control units, and are transmitted from the ICS frames having the higher priority (step S2042). In the case of the same priority, any of them may be transmitted first. As a result of the above processing, the relay device 8020-1 sends the ICS network frame F511 to the ICS network communication line 8030-3 first, and then sends the ICS network frame F510 to the ICS network communication line 8030-3.
[0296]
In the above procedure, if there is only an ICS network communication line of a lower speed class than the speed class described in the control unit of the ICS network frame F510, information on the reduction of the communication service due to the lower speed, that is, the corresponding ICS network The sender ICS user address and the receiver user address described in the frame, the time (year, month, day, hour, minute, second) of the communication service and the like are recorded in the relay operation file 8023-1. The contents of the relay operation file are notified to the user of the ICS 8000-1 in response to a request.
[0297]
According to the above procedure, the two ICS network frames F511 and F510 are transferred over the ICS network communication line 8030-3 and arrive at the access control device 8010-3 before the ICS user frame F511 having a higher priority in time. I do. The ICS network frame F511 is decapsulated by the ICS to become the ICS user frame F501, and reaches the user 8400-4 having the ICS user address "3610" via the ICS logical communication path 8053-1. The ICS network frame F510 is decapsulated by the ICS to become the ICS user frame F500, and reaches the user 8400-3 having the ICS user address "3600" via the ICS logical communication path 8053-1.
[0298]
The following are options for how to use priorities. When the speed class and the priority registered in the conversion table 8013-1 are transferred to the ICS network frame at the time of ICS encapsulation, the processing device 8012-1 controls the ICS user frame to be processed. The length written in the section is checked, and only when the ICS user frame is equal to or less than a predetermined value (for example, 256 bytes), the value obtained by increasing the priority value by "+1" is added to the ICS network frame. Transcript. In this way, a service for transferring data inside the ICS 8000-1 with priority only for a short ICS user frame can be realized. By this method, the ICS8000-1 operator can easily realize a communication service in which short ICS user frames are given higher priority, that is, communication charges are increased. If the ICS user frame is short for the user, the throughput is more reliable. Whether or not to adopt the priority option is achieved, for example, by determining for each access control device.
[0299]
Note that the above method may be performed by executing only the speed class and excluding the priority, that is, the same priority. In another embodiment, the conversion table 8013-1 does not include the sender ICS user address (intra-company and inter-company). Even in this case, the flowchart of FIG. 82 does not change because it does not originally refer to the sender ICS user address.
[0300]
Example-21 (Addition of Digital Signature to ICS User Frame):
An embodiment for electronically signing an ICS user frame and proving that the ICS user frame has passed through the access control device, and an embodiment for encrypting the ICS user frame when requested. explain. First, a technique of an electronic signature (electronic signature) used in the present embodiment will be described. In using an electronic signature, there are a signer who creates the electronic signature and a verifier of the signature. The signer a generates a pair of the signing key KSa and the verification key KPa of the signer a at the same time, holds the signature key KSa in secret and releases only the verification key KPa by some means. The signer a generates an electronic signature σ depending on the data m and the signature key KSa using the secret signing key KSa of only the signer a. When expressed by a mathematical expression, the following equation 1 is obtained.
[0301]
(Equation 1)
σ = SIGN (KSa, h (m))
Here, SIGN is a signature function representing a signature function, and function y = h (m) is a hash function for an electronic signature having a function of compressing data m into short data. Verifier b uses publicly available verification key KPa,
(Equation 2)
ν = TEST (σ, KPa, h (m))
To verify the validity of the electronic signature σ. If ν = 1, both the digital signature σ and the data m are correct, indicating that both the digital signature σ and the data m have not been rewritten and falsified after the generation of the digital signature σ. If ν = 0, it indicates that one or both of the electronic signature σ and the data m are incorrect. The verification key KPa is widely disclosed by an appropriate means, for example, through a public key guidance service center that provides a gazette or a public key guidance service, a general advertisement, or the like. A technique for creating a signature function SIGN that makes the calculation of the signature key KSa virtually impossible even when the verification key KPa is made public is known.
[0302]
Next, a procedure for adding an electronic signature to the ICS user frame will be described. "Time / location parameters indicating the time and location of the time and place where the digital signature is applied, i.e., the time consisting of year, month, day, hour, minute and second when the digital signature is provided, the person in charge of the operation of the access control device, and the identification symbol of the access control device P1 "and" signature function parameter P2 "indicating the type of signature function SIGN or hash function h (m), the length of the signature key, and the like are also targets of the electronic signature. This is expressed by the following equation (3).
[0303]
[Equation 3]
σ = SIGN (KSa, h (m))
Here, m = UF‖P1‖P2.
[0304]
Here, UF represents the ICS user frame before ICS encapsulation or the restored ICS user frame after ICS decapsulation. The user on the receiving side receives the ICS user frame UF, the time / location parameter P1, the signature function parameter P2, and the electronic signature σ in the receiving ICS user frame as UF‖P1 受信 P2‖σ. This is illustrated in FIG. Further, there is a method in which the writing area for the parameters P1 and P2 and the electronic signature σ is made an empty area inside the ICS user frame UF as shown in FIG. In this case, when the free area of the ICS user frame UF is represented by Data, the digital signature σ is
(Equation 4)
σ = SIGN (KSa, h (m))
Here, m = Data‖P1‖P2.
[0305]
And the signature verification is
(Equation 5)
ν = TEST (σ, KPa, h (m))
Here, m = Data‖P1‖P2.
[0306]
Do as.
[0307]
Further, for example, if the length of the ICS user frame UF is 2048 bytes and the length of UF {P1} P2} σ is 2448 bytes (2048 bytes + 400 bytes), the ICS user frame UF is inside the control unit. It is necessary to rewrite the field representing the length of the frame (for example, the total length field in FIG. 152) from 2048 bytes to 2448 bytes. By this method, the ICS user frame whose length field has been rewritten is represented by UF '. When employing such an embodiment, the digital signature σ is
(Equation 6)
σ = SIGN (KSa, h (m))
Here, m = UF′‖P1‖P2.
[0308]
And the signature verification is
(Equation 7)
ν = TEST (σ, KPa, h (m))
Here, m = UF′‖P1‖P2.
[0309]
Do as.
[0310]
In the present embodiment, the order in which UF, P1, and P2 are arranged may be changed. For example, assuming that m = Pl {P2} UF, an electronic signature σ = SIGN (KSa, h (m)) is calculated, and P1 {P2} UF‖σ may be set inside the ICS user frame on the receiving side. In this embodiment, the function of encryption is represented by y = ENC (K1, x), and the function of decryption is represented by x = DEC (K2, y). Here, x represents plaintext data, y represents ciphertext data, ENC represents an encryption function, DEC represents a decryption function, K1 represents an encryption key, and K2 represents a decryption key. In addition, the digital signature technique is also called a digital signature. Diffie, M .; E. FIG. Hellman's paper "New Direction in Cryptography", IEEE, IT. Vol. IT-22, No. 6, p. 644-654, 1976, Shokodo, 1990, edited by Shigeo Tsujii, "Cryptography and Information Security," p. 127-138.
[0311]
<< Configuration >>
As shown in FIG. 86 and FIG. 87, the ICS 9000-1 includes access control devices 9010-1, 9010-2, 9010-3 and a relay device 9120-1, and these devices perform ICS network communication for transferring ICS network frames. They are connected by lines 9030-1, 9030-2, and 9030-3. The line unit 9011-11, the processing device 9012-1, the conversion table 9013-1, and the electronic signature unit 907-1 are all provided inside the access control device 9010-1. The electronic signature unit 9017-1 includes a signature key KSa, a verification key KPa, a program module for realizing an electronic signature function SIGN and a hash function h (m), a time / location parameter P1, and a signature function parameter P2. I have. Here, the signature KSa is a secret value held by the access control device 9010-1, and the electronic signature unit holds the secret signature key inside, so that the secret signature key is not leaked to the outside. There is a need. For example, a structure is adopted in which an electronic signature unit is stored inside a physically strong box and a signature key cannot be read from outside. The ICS network addresses “7721”, “7722”, “7725”, “7726”, “7727”, and “7728” are assigned to the plurality of ICS logic terminals of the line unit 9011-1.
[0312]
The encryption / decryption unit 9018-1 includes an encryption function and holds an encryption key K1 and a decryption key K2. When the ICS user frame UF1 is input, the ciphertext UF2 is generated as UF2 = ENC (K1, UF1), and when the ciphertext UF2 is input, the plaintext is obtained as UF1 = DEC (K2, UF2).
[0313]
<< Operation >>
The operation will be described with reference to the flowchart of FIG. The user 9400-1 sends an ICS user frame F900 with the sender ICS user address “2500” and the receiver ICS user address “3600” to the ICS logical communication line 9051-1. The processing device 9012-1 of the access control device 9010-1 receives the ICS user frame F900 from the ICS logical terminal of the ICS network address “7721” of the line unit 9011-1, and acquires the ICS network address “7721” (step S101). In step S2001, it is checked whether or not the address "7721" is registered as the virtual leased line connection "3" in the conversion table 9013-1 (step S2002). In this case, since it is not registered, the receiver ICS user address “3600” written on the ICS user frame F900 corresponding to the ICS network address “7721” is obtained (step S2004), and this address “ It is checked whether "3600" is registered in the conversion table and whether the request identification is registered as inter-company communication "2" (step S2005). In this case, since it has been registered, in preparation for performing ICS encapsulation, the destination ICS network address “5522” is acquired from the conversion table 9013-1. Next, information related to charging of the speed class and the priority is acquired from the conversion table 9013-1 (step S2006). Since “1” is specified in the signature column of the conversion table 9013-1 and “YES” is registered in the transmission electronic signature column at the same time, the processing device 9012-1 stores the electronic signature in the electronic signature unit 9017-1. The electronic signature of the ICS user frame F900 is obtained by the above-mentioned electronic signature technique using the program module for realizing the electronic signature function SIGN and the hash function h (m), the time / place parameter P1, and the signature function parameter P2. Then, a new ICS user frame (represented by UF2) is created (step S2019). This can be expressed by the following equation (8).
[0314]
(Equation 8)
UF2 = m‖σ
Where m = F900‖P1‖P2
σ = SIGN (KSa, h (m)).
[0315]
In the above procedure, even if “1” is specified in the signature field of the conversion table 9013-1, if “NO” is registered in the transmission electronic signature field, the electronic signature unit 9017- No. 1 does not operate and no electronic signature is given.
[0316]
Next, since the encryption class is designated as "1", the ICS user frame UF2 is encrypted by the encryption / decryption means 9018-1 and a new ICS user frame UF3 (= ENC (K1 , UF2)). When the encryption class is “0”, no encryption is performed.
[0317]
Next, ICS encapsulation is performed by generating an ICS network frame F901 in which the speed class, the priority, and the encryption class are written in the ICS network frame control unit (step S2020), and the ICS network communication line 9030 inside the ICS9000-1. -1 (step S2021). In the above description, the ICS network frame is an example of inter-enterprise communication with a request identification of “2”. For example, in the case of a virtual line connection with a request identification of “3”, the conversion 9013-1 receives the incoming ICS Information on the network address, billing, etc. is acquired (step S2003). In the case of intra-company communication with the request identification “1”, information on the incoming ICS network address, billing, etc. is acquired from the conversion table 9013-11 (step S2011). In the case of communication to the ICS network server with the request identification “4”, information on the destination ICS network address, billing, etc. is obtained from the conversion table 9013-1 (step S2013).
[0318]
The ICS network frame F901 generated by the above procedure reaches the access control device 9010-2 via the ICS network communication line 9030-1 and the relay device 9120-1, and is decapsulated by the ICS to become the ICS user frame F902. Via the ICS logical communication path 9051-3 to the user 9400-2 having the ICS user address "3600". Here, F902 = m‖σ, m = UF1‖P1‖P2, UF1 is an ICS user frame F900 before transmission, P1 is a time / location parameter, P2 is an electronic signature parameter, σ is an electronic signature, and σ = SIGN (KSa , H (m)).
[0319]
<<< Digital Signature and Decryption in ICS Decapsulation >>
The user 9400-3 sends the ICS user frame F930 of the sender ICS user address “3610” and the receiver ICS user address “2510” to the ICS logical communication line 9051-4. The access control device 9010-3 receives the ICS user frame F930, performs ICS encapsulation using an internal conversion table, generates an ICS network frame F931, and sends it to the ICS network communication line 9030-3. The ICS network frame F931 arrives at the access control device 9010-1 via the media device 9120-1 and the ICS network communication line 9030-1, and is decapsulated under the control of the conversion table 9013-1 to be decapsulated by the ICS. The frame UF1 results. Since the encryption class is specified as "1" in the control unit of the ICS network frame F931, the ICS user frame (UF1) obtained by decapsulation is encrypted by the encryption / decryption means 9018-1. Decoding is performed to obtain an ICS user frame UF1 '. UF1 ′ = DEC (K2, UF1), and if the encryption class is “0”, decryption is not performed.
[0320]
Next, since "1" is specified in the signature column of the conversion table 9013-1 and "YES" is registered in the reception electronic signature column at the same time, the electronic signature unit 9017-11 operates here. The parameters P1 and P2 and the electronic signature σ are added in the same manner as described above, and a new ICS user frame F932 is obtained. In terms of symbols, F932 = m‖σ, m = UF1‖P1‖P2, digital signature ＝= SIGN (KSa, h (m)), and UF1 ′ instead of UF1 when the decryption is performed. In the above procedure, even if “1” is specified in the signature field of the conversion table 9013-1, if “NO” is registered in the electronic signature upon reception field, no electronic signature is given. . The ICS user frame F932 reaches the user 9400-4 of the ICS user address 2510 via the line unit 9011-1 and the logical communication line 9051-4.
[0321]
<< In the case of signature request >>
When the ICS user frame F940 of the sender ICS user address “2800” and the receiver ICS user address “3700” is input from the line unit 9011-1, the request identification is “2” corresponding to the ICS network address “7728”. "0" is registered in the signature column of the conversion table 9013-1 corresponding to the receiver ICS user address "3700", and "YES" is registered in the transmission electronic signature column at the same time. Since “1” is specified in the “signature request” field written at a predetermined position in the ICS user frame F940, the electronic signature unit 9017-1 operates, and the parameters P1, P2 and A new ICS user frame is provided with the electronic signature σ.
[0322]
Note that “0” or “1” is registered in the signature column of the conversion table 9013-1, and “1” is registered in the signature request column of the ICS user frame when “NO” is registered in the transmission electronic signature column. Even if specified, no electronic signature is added before ICS encapsulation. Similarly, if “0” or “1” is registered in the signature column of the conversion table 9013-1 and “NO” is registered in the reception electronic signature column, “1” is set in the signature request column of the ICS user frame. Is specified, no digital signature is given after ICS decapsulation.
[0323]
On the other hand, when the ICS user frame is digitally signed at the time of transmission by the transmission-side access control device and further digitally signed by the reception-side access control device at the time of reception, the digital signature at the time of transmission and the digital signature at the time of reception are as shown in FIG. Granted. There is another example in which the value of the verification key KPa is included in the signature function parameter P2. This saves the ICS user frame recipient from having to obtain the verification key KPa from the public key guidance service center or the like. Furthermore, when the content of the ICS user frame is an electronic slip (order slip, receipt, etc.), an electronic signature is added to the electronic slip along with the identification name of the access control device through which the electronic slip passed. When either the sender (creator) of the electronic voucher or the recipient (recipient) of the electronic voucher falsifies the electronic voucher, the falsification can be found by the principle of the electronic signature. Therefore, as long as the electronic signature key is a secret value, that is, as long as the operator of the access control device holding the signature key inside guarantees the signature key as a secret value, the electronic signature cannot be falsified. It can be used as
[0324]
Embodiment-22 (Electronic signature server and encryption server):
As shown in FIG. 86 of the embodiment-21, the electronic signature unit 9017-1 and the encryption / decryption unit 9018-1 are inside the access control device 9010-1. On the other hand, in the present embodiment, as shown in FIG. 90, each of the access control devices 9310-1, 9310-2, 9310-3, and 9310-4 does not include an electronic signature unit inside. The electronic signature servers 9340-1, 9340-2, 9340-3, 9340-4 are connected to the ICS network communication lines 9341-1, 9341-2, 9341-3, 9341-4, respectively. Each electronic signature server includes the function of the electronic signature unit of the embodiment-21, and gives an electronic signature before ICS encapsulation or gives an electronic signature after ICS decapsulation in cooperation with the access control device. This is the same as the function of the electronic signature unit 9017-1 in the embodiment-21, and includes a signature key, a verification key, a digital signature function, a program module for realizing a hash function, a time / location parameter, and a signature function parameter. The electronic signature servers 9342-1 and 9342-2 are connected to relay devices 9320-1 and 9320-2 via ICS network communication lines 9344-1 and 9344-2, respectively. All the electronic signature servers have a unique ICS network address inside the ICS network, communicate with other electronic signature servers and access control devices using the ICS network server communication function, and exchange information held by each other with each other. Has functions. The electronic signature server 9342-1 is a digital signature server representing the VAN 9301-1, and communicates with the electronic signature servers 9340-1 and 9340-2 inside the VAN 9301-1 by using the ICS network server communication function. The information held by the server can be obtained. In addition, the electronic signature server 9340-1 can obtain information (for example, a verification key) regarding the electronic signature held by the electronic signature server 9340-12 via the electronic signature server 9342-1. The electronic signature server 9342-1 communicates with an electronic signature server 9342-2 representing another VAN 9301-2 by using the ICS network server communication function, and can exchange information on the electronic signature held by each of them. Note that the electronic signature server does not exchange a secret signature key held therein with another electronic signature server, and strictly keeps the secret of the signature key.
[0325]
Further, in this embodiment, as shown in FIG. 90, each of the access control devices 9310-1, 9310-2, 9310-3, and 9310-4 does not include an encryption / decryption unit inside. Servers 9343-1, 9343-2, 9343-3, and 9343-4 are connected by an ICS network communication line, respectively. Each encryption server includes the function of the encryption / decryption means 9018-1 and encrypts an ICS user frame before ICS encapsulation in cooperation with an access control device connected thereto, or The decryption of the ICS user frame encrypted at the transmission source after the ICS decapsulation is the same as that of the encryption / decryption means 9018-1. And an encryption key and a decryption key. The encryption servers 9343-5 and 9343-6 are connected to the relay devices 9320-1 and 9320-2 via ICS network communication lines, respectively. Each cryptographic server has a unique ICS network address inside the ICS network, communicates with other cryptographic servers using the ICS network server communication function, and exchanges information held by itself. It has a function to do. The cryptographic server 9343-5 is a cryptographic server representing the VAN 9301-1, and communicates with the cryptographic servers 9343-1 and 9343-2 inside the VAN 9301-1 using the ICS network server communication function. Then, the information held by these encryption servers can be obtained. Further, the encryption server 9343-1 can obtain information (for example, an encryption key) related to encryption held by the encryption server 9343-2 via the encryption server 9342-5. The cryptographic server 9343-5 communicates with the cryptographic server 9343-6 representing another VAN 9301-2 by using the ICS network server communication function, and can exchange information relating to cryptography held by the cryptographic server 9343-5. it can.
[0326]
Example-23 (open connection):
The preparation procedure performed by the user and the VAN operator to perform the ICS open connection, that is, the communication between companies by changing the other party will be described.
[0327]
<< User application >>
The user applies for the ICS name and the ICS user address to the VAN operator, and at the same time, presents the ICS connection conditions, the user identity and the payment method (address, company name, payment bank account number, etc.). If there is an ICS user address for intra-company communication determined by the user, it is presented, but if not, it is not presented. The VAN operator determines an ICS name and an ICS user address according to a common rule predetermined with other VAN operators, and notifies the user. The items of the ICS connection condition include an ICS name condition, a communication band condition, a charging condition, an electronic signature condition, an encryption condition, an open condition, a dynamic change condition, and the like, and the contents of these conditions are as follows.
[0328]
The ICS name condition is a left part of the ICS name, for example, when the ICS name is “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS”, the user is leftmost “USR # 1”. (The VAN operator determines the remaining right part). The communication band condition is a speed class or priority. The charging conditions include a communication band condition, an electronic signature condition, and an encryption for a fixed-rate fee for a certain period of time, a fee for network use (network charging), and a fee for information content transmitted and received in communication with an electronic signature (information charging). It is defined in association with conditions. The electronic signature condition specifies whether to give an electronic signature that can prove the fact that the ICS user frame has passed the access control device together with the date and time, and the encryption condition specifies whether to encrypt when the ICS user frame is transferred. Specify whether or not. The open condition is that the access control device rejects reception when an ICS frame is received from an unknown sender that is not registered in the conversion table when the inter-company communication service, that is, when the request identification of the conversion table is “2”. Or whether to receive a temporary conversion table. The dynamic change condition specifies a function that allows the user to change the various conditions according to the user's request through the ICS frame, and is specified by the open class. The method of specifying the value of the open area class will be described later. The dynamic change condition is set so that, for example, signature conditions and encryption conditions can be changed, but important conditions on VAN operation such as ICS address and billing are not changed.
[0329]
<< ICS address management server and ICS name server >>
Referring to FIG. 91 and FIG. 92, in the present embodiment, the access control devices 11110-1, 11110-2, 11110-3, the relay device 11116-1, the ICS address management server 11150- 1, 11150-2, ICS name servers 11160-1, 11160-2, ICS conversion table servers 11170-1, 11170-2, and users 11132-11, 111132-2. The ICS address management server 11150-2 includes the ICS network address “8210”, the ICS user address “4200” and the user address related information of the user 111132-2 in the internal correspondence table. ICS name conversion table of the user 111132-2 includes the ICS name “USR # 3.ACS # 3.DIS # 3.VAN # 3.JP.AS” and the ICS user address “4200”. The VAN operator determines an ICS network address (“7777”) to be used in association with the ICS user address “3333” of the user 111132-1, and assigns it to the ICS logical terminal 11111-2 of the access control device 11110-1. The ICS logical communication path 11133-1 connected to the 111132-1 via the gateway 11000-2 is connected. Since the ICS network address “7777” is a user private value, the user is not notified.
[0330]
Next, the VAN operator stores the ICS network address “7777”, the ICS user address (between companies) “3333”, and the user in the correspondence table 11152-1 inside the ICS address management server 11150-1. The presented ICS user address (within the company) "1111" and the address related information of the user, that is, the communication band condition, billing condition, electronic signature condition, encryption condition, open condition, dynamic change condition, user identity and fee payment method. , Via the data path 11153-1 and the processing unit 11151-1. The VAN operator further stores the ICS name “USR # 1.ACS # 1.DIS # 1.VAN # 1.JP.AS” in the ICS name conversion table 11162-1 inside the ICS name server 11160-1. , ICS user address “3333”, and type “1” (the ICS user address “3333” is described in the ICS name conversion table 11162-1). Is written directly into the ICS name conversion table 11162-1 via the. The above result is represented as a correspondence table 11152-1 or an ICS name conversion table 11162-1.
[0331]
When the ICS address management server 11150-1 and the ICS name server 11160-1 finish writing the above-described various information on the new user, the ICS address management server 11150-1 and the ICS name server 11160-1 use the respective ICS network addresses “8910” and “8920” and the ICS network communication function. , The ICS conversion table server 11170-1 is notified that the ICS address and ICS connection condition information relating to the new user have been obtained. Here, the ICS conversion table server 11170-1 is a type of ICS network server, and has an ICS network address “8100” and an ICS user address “2100” in this example.
[0332]
<< ICS conversion table server >>
The ICS conversion table server 11170-1 reads information described in the correspondence table 11152-1 of the ICS address management server 11150-1 using the ICS network communication function, and writes the information in the conversion table prototype 11172-1. That is, “7777” is written in the column of the originating ICS network address, “1111” is written in the column of the sender ICS user address (within the company), and “3333” is written in the column of the sender ICS user address (between the companies). If there is no ICS user address for intra-company communication, the column of the sender ICS user address (within the company) is blank. The request identification is “2” indicating inter-company communication. The communication band condition is an example in which the speed class is “3” and the priority is “3”. The electronic signature condition is that the signature specification is “1”, the transmission signature specification is “YES”, and the reception signature is “YES”. This is an example in which the designation is “NO”. The charging condition is “4” of the charging class, and in this example, represents charging based on a flat-rate system. The encryption condition is “1” of the encryption class, and in this example, it specifies that the ICS network frame is encrypted inside the ICS. The open class in this example is “0”. In the dynamic change class “6”, the signature at the time of transmission can be changed by a user request in this example.
[0333]
<< Use of ICS conversion table server (user) >>
The user 111132-1 writes “3333” as the sender ICS user address, writes the ICS user address “2100” of the ICS conversion table server 11170-1 as the receiver ICS user address, and writes the receiver ICS in the user data part of the ICS user frame. An ICS user frame F1200 in which information (a recipient ICS user address or a recipient ICS name) is written is transmitted. The ICS conversion table server 11170-1 receives the ICS user frame F1200 via the access control device 11110-1, and determines whether the recipient information in the user data part is the recipient ICS user address or the recipient ICS name. In response, an incoming ICS network address for inter-company communication is obtained by the method described below. When the receiver ICS name is specified, the receiver ICS user address is further obtained.
[0334]
(When the recipient ICS user address is specified)
If the recipient information is the recipient ICS user address “3800”, the ICS conversion table server 11170-1 uses the ICS network communication function for the ICS address management server 11150-1 connected to the access control device 11110-1. ICS network address "7600" (incoming ICS network address) corresponding to ICS user address "3800". If the recipient ICS user address is not included in the correspondence table 11152-1 (the search of the ICS network address failed), the ICS conversion table server 11170-1 sends the "ICS network address search" to the ICS address management server 11150-11. Failure notification "is received.
[0335]
(When the recipient ICS name is specified)
If the receiver information is the receiver ICS name "USR # 3.ACS # 3.DIS # 3.VAN # 3.JP.AS", the ICS conversion table server 11170-1 communicates with the same access control device 11110-. ICS name “USR # 3.ACS # 3.DIS # 3.VAN # 3.JP.AS” is transmitted to the ICS name server 11160-1 connected to the ICS name 1 using the ICS network communication function. The ICS name server 11160-1 holds the ICS network address of another ICS name server corresponding to the ICS name (the part excluding the leftmost part USR # n of the ICS name). The name server 11160-1 searches the ICS name conversion table 11162-1 and finds the ICS network address of the ICS name server 11160-2 that manages “ACS # 3.DIS # 3.VAN # 3.JP.AS”. 8930 ", inquiring about the address" 8930 "using the ICS network communication function, and the ICS user corresponding to the ICS name" USR # 3.ACS # 3.DIS # 3.VAN # 3.JP.AS ". Address “4200” (receiver ICS user address) and ICS network address “8210” To get the incoming ICS network address) and. In this procedure, the ICS name server 11160-2 inquires the ICS address management server 11150-2 about the ICS network address of the user 111132-2, and obtains the address “8210”.
[0336]
(Completion of conversion table 11113-1)
In the case of specifying the receiver ICS user address, the ICS conversion table server 11170-1 adds the receiver ICS user address “3800” and the incoming ICS network address “7600” to the conversion table 111113-1, and Complete the part for the receiving user. In the case of specifying the receiver ICS name, the ICS conversion table server 11170-1 adds the receiver ICS user address “4200” and the destination ICS network address “8210” to the conversion table 111113-1, and Complete the receiving user corresponding part. If the ICS address management server 11150-1 or the ICS name server 11160-1 receives the "notification of ICS network address search failure" in the above procedure, the ICS conversion table server 11170-1 fails to add the conversion table. Is transmitted to the requesting user 111132-1.
[0337]
<< Other use of ICS conversion table server (user) >>
The user 11132-1 transmits the user specific contents to the ICS conversion table server 11170-1 by writing an ICS user frame in which a request for notifying the contents of the conversion table 11113-1 for the individual user is stored. Request to be notified. Further, the user can request rewriting of a part of the contents of the conversion table 11113-1 by using the dynamic change class previously agreed with the VAN operator by the above method. The dynamic change class is determined to be, for example, 1, 2,..., The dynamic change class 1 specifies that the priority of the individual application user is to be increased by 1, and the dynamic change class 2 has the priority of 1. For the designation of decreasing, the dynamic change class 3 specifies that the signature at the time of transmission is “YES” and that the encryption class is changed to “2”.
[0338]
<< Use of conversion table >>
How to use the conversion table created by the above procedure has been described in Example-1 and the like. In the first embodiment, a method of creating a temporary conversion table, that is, a method of creating a temporary conversion table when the access control device receives an ICS network frame and decapsulates the ICS when there is no conversion table has been described. On the other hand, in this example, the open class of the conversion table is used. That is, when the access control device receives the ICS network frame and decapsulates the ICS, the received “pair of the incoming ICS network address and the outgoing ICS network address included in the network control unit of the ICS network frame” is converted. If the table is not registered as a “pair of originating ICS network address and terminating ICS network address” in the table, and if the designation of the open area class is “2”, the temporary conversion table is set as in the previous embodiment. If the specification of the area class is "1", no temporary conversion table is set. Further, if the designation of the open area class is "0", the temporary conversion table is not set and the received ICS network frame is discarded. In this case, the ICS user frame is not delivered to the user. That is, when the designation of the open area class is “0”, reception from an unknown sender not registered in the conversion table is rejected, and a so-called closed area connection is realized. In the above, in the case of the request identification “4”, it is always treated as the designation “1” of the open area class. That is, it is not set in the temporary conversion table.
[0339]
<< Cleaning of closed area network using open area class >>
When communication between companies A, B, and C is performed between companies, the designation of the open class of the IP terminals of these companies registered in the conversion table is all set to “0”. Then, all ICS user frames from unknown senders that are not registered in the conversion table are discarded by the access control device, so that the ICS user frames can be transmitted and received only between companies A, B, and C. become. In this sense, it is possible to configure a virtual closed network closed to these three companies, that is, to cut out the closed network. If one of the IP terminals of Company A specifies the open area class in its conversion table as “2”, only this terminal receives an ICS user frame from an unknown sender. It will be placed outside the closed network.
[0340]
<< Partial change of the embodiment (variation) >>
In the above embodiment, the VAN operator inputs an ICS address, an ICS connection condition, and the like to the ICS address management server 11150-1 and the ICS name server 11160-1 using the data path 11153-1 and the data path 11163-1. The method was explained. The VAN operator creates a special ICS network server inside the ICS 11000-1 without using these data paths, and from this special ICS network server, uses the ICS network communication function to set the ICS address management server 11150-11 or the like. The ICS address, the ICS connection conditions, and the like may be directly input to the ICS name server 11160-1, and the contents of the conversion table 11152-1 and the ICS name conversion table may be rewritten.
[0341]
Example-24 (ICS Address Name Management Server):
As shown in FIGS. 91 and 92 of the embodiment-23, the ICS address management server and the ICS name server are independent of each other, and are respectively connected to the access control device via the ICS network communication line. On the other hand, in the present embodiment, as shown in FIG. 93, the ICS address name management servers 13000-1,13000-2,13000-3,13000-4 inside the ICS13000-1 access control devices 13010-1, 13010-2, 13010-3, and 13010-4. The ICS address name management server 13000-1 has a processing device 130001-1 and has a correspondence table 13002-1 having the same functions as those included in the ICS address management server of the embodiment 23, and the same as the ICS name server. It has an ICS name conversion table 13003-1 having a function, and is further provided with an ICS network address “9801” that can be uniquely distinguished from others inside the ICS.
[0342]
The other ICS address name management servers 13000-2, 13000-3, 13000-4 also have the same functions as the ICS address name management server 13000-1, and include a processing device, a correspondence table, and an ICS name conversion table, respectively. They have ICS network addresses "9802", "9803", and "9804", respectively, can communicate with each other using the ICS network communication function, and can exchange information held by other ICS address name management servers. The ICS address name VAN representative management server 13020-1 has an ICS network address "9805", the other ICS address name VAN representative management server 13020-2 has an ICS network address "9806", and the ICS network communication function. Can be used to communicate with a number of ICS address name management servers and other ICS address name VAN representative management servers, and to exchange information possessed by each of them. The ICS address name VAN representative management server 13020-1 has a processing device 13031-1 and a database 13032-1, and exchanges information such as ICS addresses and ICS names with all ICS address name management servers inside the VAN 13000-1. The collected data related to the ICS address and the ICS name is accumulated in the database 13032-1, and the VAN 13030-1 is represented by performing the above-described procedure.
[0343]
The ICS address / name management server includes a processing device, a correspondence table, and an ICS name conversion table. As another embodiment, the correspondence table and the ICS name conversion table may be combined into one table. Only one of the ICS user addresses included in both of the two tables needs to be used.
[0344]
Embodiment-25 (separation of functions of access control device):
As shown in FIGS. 91 and 92 of the embodiment-23, the ICS address management server 11150-1, the ICS name server 11160-1, and the ICS conversion table server 11170-1 are connected to the access control device 11110-1. , ICS encapsulation and ICS decapsulation are performed inside the access control device 11110-1 using the conversion table 11113-1. On the other hand, in the present embodiment, the function of the access control device 11110-1 is divided into an integrated access control device 14110-1 and a plurality of simple access control devices 14210-1, 14210-2, and 14210-3. I have. That is, as shown in FIGS. 94 and 95, the access control device 11110-1 is connected to the simple access control devices 14210-1, 14210-2 via the ICS network communication lines 14190-1, 14190-2, and 14190-3, respectively. , 14210-3. ICS address management server 14150-1, ICS name server 14160-1, ICS conversion table server 14170-1, ICS billing server 14180-1, electronic signature server 14181-1, encryption server 14182-1, operation management server 14183-1, The ICS network server 14184-1 is connected to the centralized access control device via the ICS network communication lines 14191-1, 14191-2, 14191-3, 14191-4, 14191-5, 14191-6, 14191-7, and 14191-8, respectively. The conversion table 111113-1 in the access control apparatus 11110-1 is further divided into an aggregation conversion table 141113-1, and simple conversion tables 14213-1, 14213-2, and 14213-3. ing. However, these aggregation conversion tables and simplified conversion tables partially overlap. That is, the four items of the originating ICS network address, request identification, speed class, and priority are included in both of these conversion tables. The temporary partial conversion table 142214-1 is not essentially different from the temporary conversion table described in the first embodiment or the like, but the items included in the temporary partial conversion table 142214-1 are included in the simple conversion table 142213-1. Same as item. The line unit 142111-1 inside the simple access control device 14210-1 has the same function as the line unit 11111-1 inside the access control device 11110-1.
[0345]
The simple access control device 14210-1 uses the simple conversion table 142213-1 to perform ICS encapsulation at the time of transmission and performs ICS decapsulation at the time of reception, and the aggregation access control device 14110-1 uses the aggregation conversion table 141113-1. To perform the above-described processing relating to the electronic signature and the billing. In addition, when both of the plurality of simple access control devices 14210-1, 14210-2, and 14210-3 and the centralized access control device 14110-1 function together, they perform the same function as the access control device 11110-1. The user 14132-1 sends the ICS user frame F1300 having the sender ICS user address “3333” and the receiver ICS user address “4200” to the ICS logical communication line 14133-1. As shown in the flowchart of FIG. 96, the processing device 142121 of the simple access processing device 14210-1 receives the ICS user frame F1300 from the ICS logical terminal of the ICS network address “7777” of the line section 142111-1, and The network address “7777” is acquired (step S2501), and it is checked whether or not this address “7777” is registered as the virtual leased line connection “3” in the simplified conversion table 14213-1 (step S2502). ). In this case, since it is not registered, the receiver ICS user address “4200” written on the ICS user frame F1300 corresponding to the ICS network address “7777” is obtained (step S2504), and this address “4200” Is registered in the simple conversion table 142131-1 and further checks whether or not the request identification is registered as inter-company communication "2" (step S2505). In this case, since it is registered, in preparation for performing ICS encapsulation, the destination ICS network address “8210” is acquired from the simple conversion table 142131-1 (step S2506).
[0346]
The simple access control device 14210-1 then generates an ICS network frame F1301 in which the speed class and the priority are written based on the information obtained from the simple conversion table 142213-1, inside the ICS network frame. Encapsulation is performed (step S2520), and is sent to the centralized access control device (step S2521). Here, as described above, the information of the speed class “3”, the priority “3”, and the encryption class “0”, which are the items of the simple conversion table 142213-1, are written in the extension unit of the ICS network control unit.
[0347]
The aggregation access control device 14110-1 receives the ICS network frame F1301 from the simple access control device 14210-1 and, based on the fact that the ICS network frame F1301 passes through the aggregation access control device 14110-11, the charging information frame FK01. And sends it to billing server 14180-1. Information such as the request identification and the speed class, the priority, the billing class, the encryption class, and the like of the items registered in the aggregation conversion table 1413-1 are referred to in order to create the billing information frame FK01. The signature, the transmission signature, and the reception signature of the items in the aggregation conversion table 1413-1 are used for adding an electronic signature, and as described in the other embodiments, the electronic signature server 14181- 1 and an electronic signature is performed. Similarly, if the specification of the encryption class is "1" which means encryption, the request is made to the encryption server 14182-1.
When the above processing is completed, the integrated access control device 14110-1 sends the ICS network frame F1302 to another access control device 14110-2 or the integrated access control device via the ICS network communication line 14190-4. Note that the format of the ICS network frame F1302 is such that when an electronic signature server or an encryption server operates, the content has been changed by adding an electronic signature or converting to an encrypted text as described above. This is equivalent to the ICS network frame F1301. The simple access control device 14210-1 can be realized with almost no change in the function of the existing router. In addition, when the number of users accommodated in the simple access control device 14210-1 is small and the users are widely distributed in regions. Has an economical advantage that the total number of the ICS address management server, the ICS name server, the ICS conversion table server, the billing server, the electronic signature server, and the encryption server can be reduced.
[0348]
The operation management server 14183-1 is provided with an ICS network address, is connected to the centralized access control device 14110-1 and the relay device, and uses the ICS network communication function to operate another operation management server, access control device, and ICS address. It exchanges information regarding the operation of the ICS, such as the communication status (communication congestion degree) inside the ICS and the failure information with the management server.
[0349]
By the way, the open classes of the items included in the simple conversion table 142213-1 in the simple access control device 14210-1 are the same as described above, with the treatment of the open class registered in the conversion table inside the access control device. Used for the same process. That is, when the simple access control device 14210-1 receives the ICS network frame and decapsulates the ICS, the received “pair of the incoming ICS network address and the outgoing ICS network address included in the ICS network frame control unit” is If the simple conversion table 142213-1 does not register the "pair of the originating ICS network address and the destination ICS network address", that is, if the source of the received frame is not registered in the simple conversion table, the open class is designated. Is "2", the temporary partial conversion table 14214-1 is set by the above method, but if the designation of the open area class is "1", the temporary partial conversion table is not set. Further, if the designation of the open area class is "0", the temporary partial conversion table is not set, and the received ICS network frame is discarded. In this case, no ICS user frame is transmitted to the user. The open class designation “0” rejects reception from an unknown source that is not registered in the simple conversion table, and realizes a so-called closed connection.
[0350]
As described in the above embodiment, the ICS address management server and the ICS name server may be integrated, that is, realized as a single ICS address name management server. Used by connecting to an ICS network communication line. Further, in the above embodiment, the speed class and the priority are not provided in the simple conversion table 142213-1, and at the time of the ICS encapsulation, the speed class and the priority “0” are added to the extension of the ICS network control unit. It may indicate that there is no writing or designation. Similarly, an example in which the open conversion class is not specified in the simple conversion table 142131-1 may be used. In this case, the speed class or priority “0” is written in the extension of the ICS network control unit, indicating that there is no specification. .
[0351]
Example-26 (Access control device including server and aggregation access control device):
As shown in FIG. 97, ICS 15000-1 includes access control devices 15110-1, 15110-2, and 15110-3 including servers, integrated access control devices 15210-1, 15210-2, and 15210-3 including servers, and a simplified access control device. Access control devices 15213-1, 15213-2, and 15213-3 are included. In the examples of FIGS. 91 and 92, the ICS address management server 11150-1, the ICS name server 11160-1, and the ICS conversion table server 11170-1 are connected to the access control device 11110-1, respectively. Then, the ICS address management server 14150-1, the ICS name server 14160-1, the ICS conversion table server 14170-1, the billing server 14180-1, the electronic signature server 14181-11, and the encryption server 14182-1 are each an integrated access control device 14110. -1. On the other hand, in the present embodiment, as shown in FIG. 97, the access control device 15110-1 includes the ICS address management server 15115-1, the ICS name server 15115-2, and the like inside the same physically independent housing. It includes an ICS conversion table server 15115-3, an ICS frame database server 15115-4, a billing server 15115-5, an operation management server 15115-6, an electronic signature server 15115-7, and an encryption server 15115-8. However, these servers are given ICS network addresses “6701”, “6702”, “6703”, “6704”, “670”, “6706”, “6707”, and “6708”, respectively. With the server communication function, information can be exchanged with an ICS network server outside the access control device 15110-1 including the server. The processing device 15112-1 can exchange information with the servers 15115-1 to 15115-8 via the data line 15117-1. Further, these servers 15115-1 to 15115-8 can exchange information with each other via the data line 15117-1.
[0352]
Similarly, the centralized access control device 15210-1 including the server includes the ICS address management server 15215-1, the ICS name server 15215-2, the ICS conversion table server 15215-3, An ICS frame database server 15215-4, an accounting server 15215-5, an operation management server 15215-6, an electronic signature server 15215-7, and an encryption server 15215-8 are included. However, these servers are provided with ICS network addresses “7001,” “7002,” “7003,” “7004,” “7005,” “7006,” “7007,” and “7008,” respectively. With the server communication function, information can be exchanged with an ICS network server outside the centralized access control device 15210-1 including the server. The processing device 152212-1 can exchange information with the servers 15215-1 to 15215-8 via the data line 15217-1. Further, the servers 15215-1 to 15215-8 can exchange information with each other via the data line 15217-1. In the above description, the same physically independent housing means, for example, a stand-alone computer, a single electronic board, or an LSI. In the case of an LSI, an integrated access device including a server is realized as a system on an LSI chip.
[0353]
It should be noted that the present invention may be implemented by excluding the ICS frame database server or other servers from the “access control device including a server”. Similarly, the present invention may be implemented by excluding the ICS frame database server or other servers from the “aggregated access control device including a server”. In each of these embodiments, for example, an ICS frame database server and an access control device including a server, or an integrated access control device including a server are connected via an ICS network communication line.
[0354]
Embodiment-27 (call priority control):
The control unit in the IP frame shown in FIG. 152 has a source IP address and a destination IP address in addition to the “protocol type”. The control unit is included in the TCP frame shown in FIG. 98 and the UDP frame shown in FIG. Defines a source port number and a destination port number, respectively. 48-bit data in which an IP address (32 bits) and a port number (16 bits) are arranged is called a socket number. That is, socket number = IP address‖port number. In this embodiment, the source socket number = source IP address / source port number, and the destination socket number = destination IP address / destination port number. In the present embodiment, an ICS user frame obtained by arriving at an access control device from an ICS network communication line and decapsulating is used by using a "protocol type" and a socket number displayed inside the ICS user frame. This is an example in which the priority is controlled for the order of transmission to the outside of the ICS.
[0355]
"Constitution"
As shown in FIGS. 100 and 101, the ICS 17000-1 includes access control devices 17100-1, 17110-1, 17120-1, 17130-1, 17140-1, 17150-1, and 17160-1. 17100-1 includes a line unit 17111-1, a processing device 17112-1, and a conversion table 1713-1. 17200-1, 17210-1, 17220-1, 17230-1, 17240-1, 17250-1, 17260-1, 17270-1, and 17280-1 are company LAs, respectively, and the respective gateways 17201-1, 1721-1, 17221-1, 17231-1, 17241-1, 17251-1, 17261-1, 17271-1, and 17281-1 are connected to the ICS 17000-1. Each LAN includes two or three terminals having a function of transmitting and receiving IP user frames. These ICS user addresses are “2600” and “2610” inside the LAN 17200-1 and “1230” inside the LAN 17210-1. , "1240", the inside of the LAN17220-1 is "2700", "2710" and "2720", the inside of the LAN17230-1 is "2800" and "2810", and the inside of the LAN17240-1 is "2100". , And “2110”, the inside of the LAN 17250-1 is “1200”, “1210” and “1220”, the inside of the LAN 17260-1 is “2200” and “2210”, and the inside of the LAN 17270-1 is “2300” and “2310”, and the inside of the LAN 17280-1 is “210”. 00 is a "and" 2410 ". Further, 17291-1 and 17292-1 are terminals having a function of transmitting and receiving IP user frames, respectively, have ICS user addresses "2500" and "1250", respectively, and are connected to ICS 17000-1.
[0356]
《Conversion table》
The conversion table 1713-1 in the access control device 17100-1 will be described with reference to FIG. The function of the conversion table is the same as that of the other embodiments. In this embodiment, the part which is a component of the conversion table 1713-1 named as the incoming call priority symbol, the protocol priority, the TCP socket priority, and the UDP socket priority. The feature is that priority is controlled using a table. If the outgoing ICS network address in the conversion table is "7821", the incoming call priority symbol is defined as "pr-7821". That is, the incoming call priority is determined so as to be a parameter depending on the ICS network address assigned to the ICS user logical terminal to be transmitted after the access control device decapsulates the ICS. Looking at another partial table of the conversion table 1713-1, for example, corresponding to “pr-7821”, the protocol priority is “p−1”, the TCP socket priority is “t−1”, and the UDP socket priority Is described as "NULL". Here, "NULL" represents no designation. The protocol priority “p−1” is defined as “TCP”, “UDP”, “ICMP”, and “IGMP” in descending order of priority.
[0357]
Looking at still other partial tables, the TCP socket priority "t-1" defines socket symbols "sk-1" and "sk-7" in descending order of priority.UDP socket priority "u- Looking at the other sub-tables, “1” defines “sk-3” and “sk-8” in descending order of priority, and the socket symbol “sk-” written in the other sub-tables. In the content of "1", "To" indicates that the destination socket number is "2100" and the destination port number is "30". Similarly, the socket symbol "sk-2" In the content of "", "From" represents a source socket number, the source IP address is "1240", and the source port number is "32".
[0358]
<< Individual explanation of ICS frame >>
After the ICS network frame NF01 is transmitted from the terminal 17291-1 having the ICS user address “2500”, the access control device 17110-1 encapsulates the ICS as the originating ICS network address “7200” and the destination ICS network address “7821”. ICS17000-1 is transferred to the access control device 17100-1, where the ICS is decapsulated to become the ICS user frame UF01, and the ICS user address "through the user logical communication line 17821-1. 2100 "terminal. The "protocol type" of the control unit of the user frame UF01 inside the ICS network frame NF01 is TCP, and the "destination port number" of the TCP frame is "30". Hereinafter, the ICS network frame NF02 to NF03, NF04, NF05, NF06, NF07, NFO8, NF09, NF10, and NF11 are the same as shown in FIG. 115, and will be briefly described below.
[0359]
The frame NF02 is transmitted from the terminal having the address “2600”, and is ICS-encapsulated as the originating ICS network address “7300” and the destination ICS network address “7821”. It becomes UF02 and reaches the terminal having the ICS user address "2110" via the user logical communication line 17821-1. In this example, the “protocol type” of the frame UF02 is TCP and the “destination port number” is “30”.
[0360]
The frame NF03 is transmitted from the terminal having the address “1230” and is ICS-encapsulated as the originating ICS network address “7400” and the destination ICS network address “7822”. It becomes UF03 and reaches the terminal having the ICS user address “1200” via the user logical communication line 17822-1. In this example, the “protocol type” of the frame UF03 is TCP and the “source port number” is “30”.
[0361]
The frame NF04 is transmitted from the terminal having the address “1240” and is ICS-encapsulated as the originating ICS network address “7400” and the terminating ICS network address “8222”. It becomes UF04 and reaches the terminal having the ICS user address “1210” via the user logical communication line 17822-1. In this example, the “protocol type” of the frame UF04 is TCP and the “source port number” is “32”.
[0362]
The frame NF05 is transmitted from the terminal having the address “1250” and is encapsulated in the ICS as the originating ICS network address “7500” and the destination ICS network address “7822”. It becomes UF05 and reaches the terminal of the ICS user address “1220” via the user logical communication line 17822-2. In this example, the “protocol type” of the frame UF05 is TCP and the “source port number” is “32”.
[0363]
The frame NF06 is transmitted from the terminal having the address “2610”, and is encapsulated in the ICS as the outgoing ICS network address “7300” and the incoming ICS network address “7823”. It becomes UF06 and reaches the terminal having the ICS user address “2200” via the user logical communication line 17823-1. In this example, the “protocol type” of the frame UF06 is UDP, and the “destination port number” is “40”.
[0364]
The frame NF07 is transmitted from the terminal having the address “2700” and is ICS-encapsulated as the originating ICS network address “7600” and the destination ICS network address “7823”. It becomes UF07 and reaches the terminal having the ICS user address “2210” via the user logical communication line 17823-1. In this example, the “protocol type” of the frame UF07 is UDP, and the “destination port number” is “40”.
[0365]
The frame NF08 is transmitted from the terminal having the address “2710” and is ICS-encapsulated as the originating ICS network address “7600” and the destination ICS network address “7824”. It becomes UF08 and reaches the terminal having the ICS user address “2300” via the user logical communication line 17824-1. In this example, the “protocol type” of the frame UF08 is UDP, and the “source port number” is “40”.
[0366]
The frame NF09 is transmitted from the terminal having the address “2800” and is ICS-encapsulated as the originating ICS network address “7700” and the terminating ICS network address “7824”. It becomes UF09 and reaches the terminal having the ICS user address “2310” via the user logical communication line 17824-1. In this example, the “protocol type” of the frame UF09 is UDP, and the “source port number” is “42”.
[0367]
The frame NF10 is transmitted from the terminal having the address “2720” and is encapsulated in the ICS as the originating ICS network address “7600” and the terminating ICS network address “7825”. It becomes UF10 and reaches the terminal having the ICS user address "2400" via the user logical communication line 17825-1. In this example, the “protocol type” of the frame UF10 is TCP and the “destination port number” is “60”.
[0368]
The frame NF11 is transmitted from the terminal having the address “2810” and is ICS-encapsulated as the outgoing ICS network address “7700” and the incoming ICS network address “7825”. It becomes UF11 and reaches the terminal of the ICS user address “2410” via the user logical communication line 17825-1. In this example, the “protocol type” of the frame UF11 is UDP, and the “source port number” is “70”.
[0369]
<< Example of priority determination 1 >>
The method of determining the priority will be described with reference to the flowchart in FIG. The access control device 17100-1 receives the ICS network frames NF01 and NF02 from the ICS network communication line at substantially the same time (step S1000), and decapsulates the respective network frames to obtain the ICS user frames UF01 and UF02 (step S1000). S1010). According to the conversion table 1713-1, it is found that the incoming ICS network addresses of the ICS logical terminals that transmit these ICS user frames are both “7821” and coincide (step S1020). The incoming call priority symbol of both the ICS network frames NF01 and NF02 is "pr-7821". Then, according to the partial table of the conversion table 1713-1, the protocol priority corresponding to "pr-7821" is "p-1". , TCP socket priority is designated as “t−1”, and UDP socket priority is designated as “NULL”. Further examination of other parts which are components of the conversion table 1713-1 reveals that TCP, UDP, ICMP, and IGMP have the highest priority in the order of the protocol priority "p-1", and the TCP with the highest priority. , TCP socket priority "t-1", the socket symbols "sk-1", "sk-7" have higher priorities in order, and the socket symbol "sk-1" has the destination socket number. It can be seen that the IP address to be executed is “2100” and the destination port number is “30”. The protocol type displayed inside the ICS network frame NF01 is “TCP”, the destination IP address is “2100”, and the destination port number is “30”. On the other hand, the protocol type displayed inside the ICS network frame NF02 is “TCP”, the destination IP address is “2110”, and the destination port number is “30”. In this embodiment, it can be seen that the ICS network frame NF01 in which the protocol type and the destination socket number match the designation of the socket symbol “sk-1”.
By the above procedure, it is determined that the ICS network frame to be transmitted with priority is NF01 (step S1030). Next, the ICS network frame NF01 is transmitted to the user logic terminal via the ICS logic terminal (step S1040).
[0370]
<< Example of priority determination 2 >>
The access control device 17100-1 receives the ICS network frames NF03, NF04 and NF05 from the ICS network communication line at substantially the same time (step S1000), decapsulates the respective network frames, and converts the ICS user frames UF03, UF04 and UF05 into ICS user frames UF03, UF04 and UF05. Obtain (step S1010). According to the conversion table 1713-1, the incoming ICS network addresses of the ICS logical terminals that transmit these ICS user frames are both "7822", which indicates that they match (step S1020). The incoming call priority symbols of the ICS network frames NF03, NF04 and NF05 are all "pr-7822", the protocol priority is "P-1", the TCP socket priority is "t-2", and the UDP socket priority is “NULL” is specified. The protocol priority "p-1" has a higher TCP priority, the TCP socket priority "t-2" has a higher socket symbol "sk-2" priority, and the socket symbol "sk-2". It can be understood from the breakdown of "" that the IP address constituting the source socket number is "2100" and the source port number is "30". The protocol type displayed inside the ICS network frame NF03 is “TCP”, the source IP address is “1230”, and the source port number is “30”. The protocol type displayed inside the ICS network frame NF04 is “TCP”, the source IP address is “1240”, and the source port number is “32”. Further, the protocol type displayed inside the ICS network frame NF05 is “TCP”, the source IP address is “1250”, and the source port number is “32”. In this embodiment, it is understood that the ICS network frame NF04 in which the protocol type and the transmission source socket number match the specification of the socket symbol “sk-2”.
By the above procedure, it is determined that the ICS network frame to be transmitted with priority is NF04 (step S1030). Next, the ICS network frame NF04 is sent to the user logic terminal via the ICS logic terminal (step S1040).
[0371]
<< Example 3 of priority determination >>
The access control device 17100-1 receives the ICS network frames NF06 and NF07 from the ICS network communication line at substantially the same time (step S1000), and decapsulates the respective network frames to obtain ICS user frames UF06 and UF07 (step S1010). ). According to the conversion table 1713-1, it is found that both of the incoming ICS network addresses of the ICS logical terminals that transmit these ICS user frames are “7823”, and match (step S1020). In both ICS network frames NF06 and NF07, the incoming call priority symbol is "pr-7823", the protocol priority is "p-2", the TCP socket priority is "NULL", and the UDP socket priority is "u-1". Is specified. From the breakdown of the protocol priority "p-2", the priority is higher in the order of UDP, TCP, ICMP, and IGMP. For the UDP with the highest priority, the socket symbol "sk-" is derived from the breakdown of the UDP socket priority "t-1". 3 ”and“ sk-8 ”in order of priority, and further, from the breakdown of the socket symbol“ sk-3 ”, the IP address forming the destination socket number is“ 2200 ”and the destination port number is“ 40 ” I understand. The protocol type displayed inside the ICS network frame NF06 is "UDP", the destination IP address is "2200", and the destination port number is "40", while the protocol type is displayed inside the ICS network frame NF07. The protocol type is “UDP”, the destination IP address is “2110”, and the destination port number is “40.” In this embodiment, the protocol type and the destination socket number match the specification of the socket symbol “sk-3”. It is determined that what is to be performed is the ICS network frame NF 06. By the above procedure, it is determined that the ICS network frame to be transmitted with priority is NF 06 (step S1030). User logic terminal via ICS logic terminal And it sends (step S1040).
[0372]
<< Example 4 of priority determination >>
The access control device 17100-1 receives the ICS network frames NF08 and NF09 at substantially the same time (step S1000), and decapsulates the respective network frames to obtain ICS user frames UF08 and UF09 (step S1010). According to the conversion table 1713-1, the incoming ICS network addresses of the ICS logical terminals that transmit these ICS user frames are both "7824", which indicates that they match (step S1020). In both ICS network frames NF08 and NF09, the incoming call priority symbol is "pr-7824", the protocol priority is "p-2", the TCP socket priority is "NULL", and the UDP socket priority is "u-2". "Is specified. From the breakdown of the protocol priority “p-2”, the priority of the socket symbol “sk-4” is high, and further from the breakdown of the socket symbol “sk-4”, the IP address constituting the source socket number is “2710”, It can be seen that the source port number is “40”. The protocol type displayed inside the ICS network frame NF08 is “UDP”, the source IP address is “2710”, and the source port number is “40”. On the other hand, the protocol type displayed inside the ICS network frame NF09 is “UDP”, the source IP address is “2800”, and the source boat number is “42”. In this embodiment, it is understood that the ICS network frame NF08 whose protocol type and source socket number match the designation of the socket symbol “sk-4”.
By the above procedure, it is determined that the ICS network frame to be transmitted with priority is NF08 (step S1030). Next, the ICS network frame NF01 is sent to the user logic terminal via the ICS logic terminal (step S1040).
<< Example 5 of priority determination >>
The access control device 17100-1 receives the ICS network frames NF10 and NF11 at substantially the same time (step S1000), and decapsulates the respective network frames to obtain ICS user frames UF10 and UF11 (step S1010). According to the conversion table 1713-1, the incoming ICS network addresses of the ICS logical terminals that transmit these ICS user frames are both "7825", which indicates that they match (step S1020). The incoming call priority symbol of both the ICS network frames NF10 and NF11 is "pr-7825", the protocol priority is "p-1", the TCP socket priority is "t-3", and the UDP socket priority is "u-3". "Is specified. From the breakdown of the protocol priority “p−1”, the priority of TCP is higher than that of UDP. However, the protocol type displayed inside the ICS network frame NF10 is "TCP", and the protocol type displayed inside the ICS network frame NF11 is "UDP".
By the above procedure, it is determined that the ICS network frame to be transmitted with priority is NF10 (step S1030). Next, the ICS network frame NF10 is sent to the user logic terminal via the ICS logic terminal (step S1040).
[0373]
Embodiment-28 (transmission priority control):
An embodiment will be described in which a user IP frame arriving from outside the ICS is encapsulated in the ICS by the access control device, and the order of transmission to the ICS network communication line is determined.
[0374]
"Constitution"
As shown in FIG. 104, the ICS 17000-2 includes access control devices 17100-2, 17110-2,..., 17190-2, and the access control device 17100-2 includes a line unit 17111-2 and a processing device 17112-2. , Conversion table 17113-2. , 17280-2 are corporate LANs, each of which is connected to the ICS 17000-2 via an ICS user logical communication line. Each LAN includes a plurality of IP terminals, and 1741-2 to 17411-2 are all IP terminals.
[0375]
《Conversion table》
The function of the conversion table 17113-2 shown in FIG. 105 is the same as that of the other embodiments. In this embodiment, the conversion table 17113-2 named transmission priority symbol, protocol priority, TCP socket priority, and UDP socket priority is used. It is characterized by using a partial table, which is a constituent element of item 2. If the outgoing ICS network address in the conversion table 17113-2 is "7821", the outgoing priority symbol is defined as "ps-7821". That is, the transmission priority is determined to be a parameter depending on the network address assigned to the ICS logical terminal that accepts the user IP frame arriving at the access control device from the user logical communication line. Looking at another partial table of the conversion table 17113-2, for example, corresponding to “ps-7821”, the protocol priority is “p-21”, the TCP socket priority is “t-21”, and the UDP socket priority is It is described as “NULL”. Notations such as a protocol priority, a TCP socket priority, and a UDP socket priority are the same as those in the thirty-second embodiment.
[0376]
<< Example of priority determination 1 >>
The method of determining the priority will be described with reference to the flowchart in FIG. The access control device 17100-2 receives the ICS user frames F01 and F02 at substantially the same time from the ICS logical terminals of the line section 17111-2 to which the ICS network address “7821” is allocated, and receives the ICS user frames F01 and F02 from the ICS logical terminals. The acquired ICS network address is obtained (step S2700). Next, the procedure of the transmission priority control is performed as follows. The transmission priority symbol of both the ICS user frames F01 and F02 is “ps-7821”, and the protocol priority corresponding to “ps-7821” is “p-21” according to the partial table of the conversion table 17113-2. , TCP socket priority is designated as “t-21”, and UDP socket priority is designated as “NULL”. Further examination of other parts that are components of the conversion table 17113-2 reveals that TCP, UDP, ICMP, and IGMP have the highest priority in the order of the protocol priority “p-21”, and the TCP with the highest priority. , TCP socket priority “t-21”, the priority is higher in the order of socket symbols “sk-21” and “sk-27”, and the socket symbol “sk-21” further indicates the source socket number. Is found to be “2100” and the source port number is “30”. The protocol type displayed inside the ICS user frame F01 is “TCP”, the source IP address is “2100”, and the source port number is “30”. On the other hand, the protocol type displayed inside the ICS user frame F02 is “TCP”, the source IP address is “2110”, and the source port number is “30”. In the present embodiment, it is understood that the ICS user frame F01 in which the protocol type and the transmission source socket number match the specification of the socket symbol “sk-21”. As described above, it is determined that the ICS user frame to be encapsulated and transmitted with priority is F01 (step S2710).
Next, the ICS network address “7721” assigned to the logical terminal that has received the ICS user frame F01 determines whether or not the request identification is registered as the virtual leased line connection “3” in the conversion table 17113-2. Check (step S2720). The following is a series of steps S2730,..., S2770 similar to those described in the other embodiments. At the end, ICS encapsulation is performed (step S2780), and the ICS network obtained by encapsulation is obtained. The frame NF01 is preferentially transmitted to the ICS 17000-2 (step S2790).
<< Other examples of priority determination >>
Example of priority determination in which the access control device 17100-2 receives ICS user frames F03, F04, and F05 from the ICS logical terminal of the line unit 17111-2 to which the ICS network address “7822” is assigned at substantially the same time 2, priority determination for the access control device 17100-2 to receive the ICS user frames F06 and F07 at substantially the same time from the ICS logical terminal of the line unit 17111-2 to which the ICS network address “7823” is assigned In the third example, the access control device 17100-2 also receives the ICS user frames F08 and F09 at almost the same time from the ICS logical terminal of the line unit 17111-2 to which the ICS network address “7824” is assigned. Example 4 of priority determination Example 5 of priority determination in which access control device 17100-2 receives ICS user frames F10 and F11 at substantially the same time from the ICS logical terminal of line unit 17111-2 to which ICS network address “7825” is assigned Is the same as that in the example 1 of the priority determination, is as shown in the partial table which is a component of the conversion table 17113-2, and the description is omitted.
[0377]
Example-29 (Multiple Communication):
This embodiment is a new embodiment configured by combining the above-described embodiments-2, -10, and -18, and will be described with reference to FIGS. The ICS 18000-1 includes the access control devices 18140-1, 18141-1, 18142-1, 18143-1, and 18144-1. The conversion table inside the access control device 18140-1 is 18195-1, and the access control device 18141-1. The internal conversion table is 18196-1. The conversion table 18195-1, like the conversion table 6013-1, includes designated values "1", "2", "3", and "4" of the request identification, and corresponds to the intra-company communication and the inter-company communication. , Virtual private line connection, and ICS network server connection can be implemented inside one access control device. The conversion table 18196-1 has only the designated value "3" of the request identification, and enables the connection of the virtual leased line.
[0378]
The ICS network server 18160-1 is connected to the access control device 18140-1 via the ICS network communication line. Reference numeral 18184-1 denotes an FR network or ATM network. When 18184-1 is an FR network, it corresponds to the FR network 1041 shown in FIG. 35. When 18184-1 is an ATM network, the ATM network 1042 shown in FIG. Is equivalent to When the 18184-1 is an FR network, the conversion units 18181-1 and 18182-1 correspond to the FR / ICS network frame conversion unit 1032-1 shown in FIG. The conversion units 18181-1 and 18182-1 correspond to the ATM / ICS network frame conversion unit 1033-1 shown in FIG. 35 when the 18184-1 is an ATM network.
[0379]
The LANs 18110-1 and 18130-1 are connected to the access control devices 18140-1 and 18142-1, respectively, via ICS user logical communication lines. The gateways 18171-1 and 18172-1 of the LAN 18120-1 are connected to the access control device 18140-1 or 18141-1 via the ICS user logical communication line, respectively. The LAN 18120-1 includes a plurality of IP terminals 18121-1, 18122-1, and 18123-1. Here, the IP terminal refers to a terminal having a function of transmitting and receiving an IP user frame. IP terminals 18150-1 and 18151-1 are connected via access control devices 18143-1 and 18144-1, respectively, and an ICS user logical communication line. The ICS network communication line 18191-1 connects the conversion unit 18181-1 and the access control device 18141-1, and the ICS network communication line 18192-1 connects the conversion unit 18182-1 and the access control device 1812-1.
[0380]
When the ICS user frame transmitted from the LAN 18120-1 or the LAN 18110-1 reaches the access control device 18140-1, the request identification values “1”, “2”, “3”, and “3” described in the conversion table 18195-1 are transmitted. In accordance with the control of “4”, ICS is encapsulated to receive any of the communication services of intra-enterprise communication, inter-enterprise communication, virtual leased line, and ICS network server. The details are described in other embodiments. It is as it is and omitted. When the ICS user frame transmitted from the gateway 18172-1 arrives at the access control device 18141-1, the ICS user frame follows the control of the request identification value “3” described in the conversion table 18196-1 and communicates with the virtual leased line communication service. ICS encapsulated to receive the ICS network via the conversion unit 18181-1 via the ICS network communication line 18191-1, further via the FR network or ATM network 18184-1, via the conversion unit 18182-1. The data is delivered to the access control device 1842-1 via the communication line 18192-1. Here, as the FR network to the ATM network 18184-1, a function of a permanent connection (PVC), which is a known technique as a function of the FR network to the ATM network, is used. By the procedure described above, the transfer of the ICS user frame is realized.
[0381]
<< Partial modification of the above embodiment: variation >>
This will be described with reference to FIG. The ICS 18000-2 includes a plurality of access control devices like the 18000-1, and is connected to a LAN or an IP terminal through the access control devices. The FR network to the ATM network 18184-1 in FIG. 107 is replaced with the FR network to the ATM network 18200-2, and the access control device 18141-1, the conversion unit 18181-1, and the ICS network communication line 18191-1 are converted to the PVC interface conversion unit 18210-. 2, the access control device 18142-1, the conversion unit 18182-1, and the ICS network communication line 18192-1 are replaced with the PVC interface conversion unit 18220-2, and the gateways 18171-1 and 18172-1 are replaced with the new gateway 18230-. Replaced with 2. Here, when the 18200-2 is an FR network, the PVC interface converters 18210-2 to 18220-2 have a function of converting and reverse-converting the ICS user frame into the format of the FR frame, and a function of this conversion and reverse conversion. Is as described in FIG. When 18200-2 is an ATM network, the PVC interface converters 18210-2 to 18220-2 have a function to convert and reverse convert an ICS user frame into an ATM frame format. This is as described in FIG. The transfer of the ICS user frame by the variation is realized by using the function of the fixed connection (expressed by PVC) by the FR network or the ATM network.
[0382]
Example-30 (Operation of Integrated Information Communication System):
This will be described with reference to FIGS. The ICS 19000-1 includes VAN 19010-1, VAN 19020-1, access control devices 19300-1, 19310-1, 19320-1, 19330-1, relay devices 19400-1, 19410-1, 1942O-1, 19430-1, It includes an inter-VAN gateway 19490-1, and server devices 19500-1, 19510-1, 19520-1, 19530-1, and 19540-1. Each server device is assigned an ICS network address, and includes a plurality of ICS network servers inside each server device. These multiple ICS network servers are distinguished by port numbers used in the TCP communication protocol and the UDP communication protocol. The access control devices 19300-1, 19310-1, 19320-1, and 19330-1 include conversion tables 19301-1, 19311-1, 19321-1, and 19331-1, respectively, and the conversion table servers 19731-1 and 19732, respectively. -1, 1973-1, 19734-1, and the domain name servers 1974-1, 1974-1, 1974-1, and 19744-1, respectively, and the resource management servers 1975-1, 1972-1, and 19753, respectively. The relay apparatus 19400-1 includes the path information server 19761-1 and the resource management server 19975-1; the relay apparatus 19410-1 includes the path information server 19762-1; and the relay apparatus 19420- 1 includes the route information server 19763-1 , The relay device 19430-1 includes a route information server 19764-1, the server device 19500-1 includes a user service server 19711-1, and an ICS authority server 19721-1, and the server device 19510-1 includes a general resource management server 19750-. 1. Including the general route information server 19760-1, the server device 19520-1 includes the user service server 19712-1, and the ICS authority server 19722-1, and the server device 19530-1 has the ICS user address "1200". An ICS network server 19980-1 for providing an electronic library service and an ICS network server 19981-1 for providing a travel guide service having an ICS user address "1300" are provided. The server device 19540-1 is a general ICS authority server 19720-. 1. Domain name Over server 19740-1, overall conversion table server 19730-1, including centralized user service server 19710-1. The domain name server is a server having the same functions as the ICS address management server and the ICS name server described in the other embodiments, and has different functions. The details of the functions are determined in this embodiment.
[0383]
The above-described access control device, relay device, server device, and gateway between VANs are connected by an ICS network communication line 19040-1, 19041-1, 19042-1, 19043-1 and the like, and mutually use the ICS network communication function. Information can be exchanged. The server device is made to have, for example, a computer having an ICS network communication function, and a program for executing the server function runs therein.
[0384]
Reference numeral 19110-1 denotes an FR network. The conversion units 19111-1 and 19112-1 perform interface conversion between a communication line of the FR exchange network and an ICS network communication line for transferring an ICS network frame. This is the same as that described in the embodiment. Reference numeral 19900-1 denotes an ATM network, and conversion units 19901-1 and 19902-1 perform interface conversion between an ATM switching network communication line and an ICS network communication line for transferring an ICS network frame. Is the same as that described in the other embodiments.
[0385]
Outside the ICS 19000-1, LANs 19600-1, 19601-1, 19602-1, 19603-1, 19604-1, and 19605-1, and IP terminals 19606-1 and 19607-1 having a function of transmitting and receiving ICS network frames. Is an embodiment in which is connected.
[0386]
<< Hierarchical structure of ICS network server >>
This will be described with reference to FIGS. 113 to 118. The supervising user service server 19710-1 has a higher control right in the sense of giving an instruction to the user service servers 19711-1 and 19712-1 or reporting individual information, and the meaning of the higher control right is shown in FIG. It is shown in a tree structure. Reference numeral 19811-1 denotes a communication path for exchanging information between the general user service server 19710-1 and the user service server 19711-1, and includes an ICS network communication line and a relay device. The same applies to the overall ICS authority server 19720-1, the overall conversion table server 19730-1, the overall domain name server 19740-1, the overall resource management server 19750-1, and the overall route information server 19760-1. Shown in In the present embodiment, the server has two tree structures, but the number of access control devices, relay devices, server devices, and the like installed in the ICS may be increased to three or more. The routing information server has a routing table used by the relay device and the access control device with a function of transmitting and receiving inside the ICS. The resource management server is provided with a management function for grasping the installation state of the relay device, the access control device, and the server device and the failure information.
[0387]
<< Operation of ICS19000-1 by ICS operator >>
The ICS operators 19960-1 and 19961-1 instruct the general user service server 19710-1, the general conversion table server 19730-1, the general resource management server 1950-1, and the general route information server 19760-1 to start operations and the like. The ICS19000-1 can be easily operated by giving or reporting individual information.
[0388]
<< Management of ICS19000-1 by ICS officials >>
The ICS official 19950-1 manages the address and the like used in the ICS 19000-1 by giving an instruction such as operation start to the general ICS authority server 19720-1 and the general domain name server 19740-1 or by reporting individual information. It can be done easily.
[0389]
<< Socket number and server >>
The ICS network server has an ICS user address and an ICS network address, respectively. In addition to the ICS network address, each server has a port number defined by TCP or UDP communication protocol. It is a matter to be done. That is, each server is identified by a total of 48 bits of a 32-bit ICS network address and a 16-bit port number (this is called a socket number). Each server includes a program having a specific function that operates inside the ICS19000-1. Further, some servers have an “operation interface” as described later. Here, the “operation interface” is a function of transmitting and receiving instructions such as information exchange with an operator via a keyboard or the like, operation of each server function, operation start, and the like. Each server assigns an ICS network address to, for example, an access control device or a relay device, assigns different port numbers to a plurality of programs (that is, servers) inside these devices, and distinguishes them by socket numbers. Each server has an ICS network communication function as described in the other embodiments, and can exchange information with each other using the ICS network address and the port number.
[0390]
<<< User registration to ICS-1: Inter-company communication and ICS network server >>>
This will be described with reference to FIGS. 111, 112, and 119. The use applicant 19200-1 of ICS19000-1 applies for ICS subscription to the ICS receiver 19940-1 (procedure P100). The “application reception data” is an ICS usage item excluding the ICS user address, the ICS network address and the ICS name, and includes, for example, request identification (intra-company communication, inter-company communication, virtual private line connection, ICS network server classification) and speed. Communication bandwidth condition such as class and priority, charging condition, open connection condition, fee payment method, user address name (identification proof dake), signature condition, encryption condition, etc. This is explained with an example.
[0391]
The ICS receptionist 19940-1 inputs the application reception data to the user service server 19711-1 via the operation interface, and stores the application reception data in the user database 19611-1 (procedure P110). Next, the user service server 19711-1 requests the ICS authority server 19721-11 for the ICS user address, the ICS network address and the ICS name using the ICS network communication function (procedure P120). The ICS authority server 19721-1 stores the requested ICS address and ICS name in the database 1962-11-1 in the ICS network address allocation record table 19622-1 (FIG. 120), and the ICS user address allocation. Using the record table 19623-1 (FIG. 121), assignment is performed (procedure P130), the assignment result is recorded in the assignment table, and the assignment result is returned to the user service server 19711-1 (procedure P140). The user service server 19711-11 stores the assignment result obtained from the ICS authority server 19721-1 in the user database 19611-1 (procedure P150).
[0392]
FIG. 135 is an example of the ICS network address assignment record table 19622-1. In the first row of the table, the ICS network address “7700” is stored in the ICS logical terminal identification symbol LT- of the node identification symbol ACU-1. 001, the assignment destination identification symbol is “user-1”, the assignment date is an example of “April 1, 1998”, and the node identification symbol ACU-1 indicates the access control device 19300-1. It is predetermined. In the third row of the table, the ICS network address “9630” is assigned to the port number “620” of the node identification code SVU-1, and the allocation destination identification code is “Sv-001”. Is an example of “February 1, 1998”, and it is predetermined that the node identification symbol SVU-1 indicates the server device 19530-1.
[0393]
FIG. 121 shows an example of the ICS user address assignment record table. In the first row of the table, the ICS user address “4610” is added to the ICS name (also called the ICS domain name) “ddl.ccl.bbl.aal. jp ", the request identification value is" 2 ", the allocation destination identification code is" user-1 ", and the allocation date is" April 1, 1998 ". Furthermore, in the fourth row of this table, the ICS user address “1200” is assigned the ICS name “rrl.qq.pp.jp”, and the request identification value is “4”. The identification symbol is “Sv-001”, and the assignment date is “February 1, 1998”.
[0394]
The user service server 19711-1 converts the application contents of the use applicant 19200-1 and the acquired ICS network address into the conversion table 1931-1 in the access control device 19300-1 via the ICS network communication function so as to convert the contents. Information is provided to the table server 19731-1 (procedure P160). The contents to be provided include the originating ICS network address, the sender ICS user address, the request identification, the speed class, the priority, the signature condition, the encryption condition, the open class, etc., registration in the conversion table described in other embodiments. Item. The above-mentioned ICS network address and ICS user address have a request identification value of "2", ie, in the case of inter-company communication, register as the originating ICS network address and the sender ICS user address. If the value of the request identification is "4", that is, the ICS network server, it is registered as an incoming ICS network address and a recipient ICS user address. The conversion table server 19731-1 adds the above contents to the conversion table 1931-1-1 (procedure P170). At this point, the incoming ICS network address and the recipient ICS user address are not registered in the conversion table 1931-1, but are registered in the conversion table 1931-1 in "Registration of communication partner" described later in this embodiment.
[0395]
Next, the conversion table server 19731-1 notifies the ICS domain name server 19741-1 of the ICS network address, ICS user address, and ICS name (procedure P180). The ICS domain name server 19741-1 writes and holds the received ICS network address, ICS user address and ICS name in the internal database 19641-1 (procedure P190), and notifies the conversion table server 19731-1 of the completion of writing. (Procedure P200). The conversion table server 19731-1 confirms this report (procedure P210), reports the end of the series of procedures to the user service server 19711-1 (procedure P220), and the user service server 19711-1 confirms this report. (Procedure P230) The ICS user address and the ICS name as the allocation result are notified to the use applicant (procedure P240). Since the ICS network address is used only inside the ICS, the use applicant is not notified. Further, in the case of the ICS network server, that is, when the value of the request identification is “4”, the user service server 19711-1 notifies all the conversion table servers inside the ICS 19000-1 in the procedure P160, and performs all access. Request registration in the conversion table of the controller.
[0396]
<< Rewrite management of conversion table by general conversion table server >>
The procedure will be described with reference to the procedures P800 to 960 on the lower side of FIG. 119, FIGS. 111, 112, and 115. The general conversion table server 19730-1 instructs the conversion table server 19731-1 to rewrite the contents of the conversion table 1931-1-1, for example, the speed class priority, the originating ICS network address, and some or all items of the conversion table. Then (conversion P800), the conversion table server 19731-1 changes the contents of the conversion table 1931-1 according to this instruction (procedure P810). Also, the domain name server 19741-1 is instructed to rewrite the ICS network address and the like (procedure P820), and the domain name server 19741-1 updates its internal table according to the instruction (procedure P830), and the result is converted to the conversion table server 19731. -1 (procedure P840), the conversion table server 19731-1 confirms (procedure P850), and reports to the overall conversion table server 19730-1 (procedure P860). Further, the general conversion table server 19730-1 instructs the user service server 19711-1 to rewrite the contents of the user database 19611-1 such as a speed class, an ICS network address, and other items (procedure P900). The user service server 19711-1 updates the contents of the user database 19611-1 according to the instruction (procedure P910). In addition, the ICS authority server 19721-1 returns the unnecessary ICS network address, ICS user address, and ICS name, or transmits a new request (procedure P920). The network address assignment record table 19622-1 and the ICS user address assignment record table 19623-1 are updated (procedure P930), and the result is reported to the user service server 19711-1 (procedure P940). Confirms (procedure P950), and reports it to the overall conversion table server 19730-1 (procedure P960).
[0397]
In the above description, the overall conversion table server 19730-1 first calls the user service server 19711-1 to execute the procedures P900 to P960, and secondly calls the conversion table server 19731-1 to execute the procedure. P800 to P860 can also be executed. Because of this, the ICS operator 19960-1 instructs the overall conversion table server 19730-1 to request a rewrite of the contents of the access control table, and thereby the conversion table inside the access control device and the associated conversion table. Exchange information with domain name servers and ICS authority servers that manage address information, etc., and easily manage the rewriting of the contents of the conversion table with consistency, that is, easily manage the update of all the conversion tables in the access control device inside the ICS19000-1. Can be done.
[0398]
<< User communication partner registration >>
This will be described with reference to FIG. The use applicant 19200-1 of the ICS 19000-1 applies for the communication partner registration to the ICS receiver 19940-1 with the domain name of the communication partner (procedure P300). The ICS receiver 19940-1 accepts the domain name of this communication partner (procedure P310) and transmits it to the conversion table server 19731-1 (procedure P320). The conversion table server 19731-1 exchanges information with the domain name servers 19740-1, 19742-1, etc. (procedures P330, P331), and obtains an ICS network address and an ICS user address corresponding to the inquired communication partner's domain name. Then, the contents of the conversion table 19301-1 are updated (procedure P340), and the result is reported (procedures P350, P360). The updated result is shown in a conversion table 1931-2. The acquired ICS network address is registered as an incoming ICS network address, and the ICS user address is registered as a receiver ICS user address in a conversion table as shown in FIG. 141. In the case of the ICS network server, the fields of the incoming ICS network address and the recipient ICS user address are left blank.
[0399]
<< User Registration to ICS-2: Intra-company Communication and Virtual Private Line >>
This will be described with reference to FIG. In the case of intra-company communication, the difference from the above-mentioned inter-company communication is that an ICS user address is submitted and an ICS name cannot be used. Therefore, there is no ICS name assigned, and there is no ICS name. There is no procedure (procedure corresponding to P180, P190, P200). First, the use applicant 19200-1 of ICS19000-1 applies for ICS subscription to the ICS receiver 19940-1 (procedure P400). The application acceptance data is ICS usage items excluding the ICS network address and the ICS name, such as an ICS user address, for example, request identification (intra-company communication, inter-company communication, virtual private line connection, and ICS network server classification), The speed class and priority are the same as in the inter-company communication. As the ICS user address, at least one set of the sender ICS user address and the receiver ICS user address is presented. Also, in the case of the virtual leased line connection, different from the case of the intra-company communication, the sender ICS user address and the receiver ICS user address are not presented.
[0400]
The ICS receiver 19940-1 inputs the "application reception data" to the user service server 19711-1 via the operation interface, and stores the "application reception data" in the user database 19611-1 (procedure P410). . Next, the user service server 19711-1 requests the ICS authority server 19721-1 for its ICS user address, ICS network address and ICS name using the ICS network communication function (procedure P420). The ICS authority server 19721-1 allocates only the ICS network address in the same manner as the above-described procedure P130 (procedure P430), records the result of the allocation in the above-mentioned allocation table, and returns the allocated result to the user service server 19711-1. (Procedure P440). The user service server 19711-1 stores the assignment result obtained from the ICS authority server 19721-1 in the user database 19611-1 (procedure P450).
[0401]
When the user service server 19711-1 notifies the conversion table server 19731-1 of the contents of the application and the acquired ICS network address (procedure P460), the conversion table server 19731-1 registers it in the conversion table 19301 (procedure P370). ), And reports the completion of registration (procedures P480, P495). FIG. 128 illustrates an example in which intra-company communication and virtual private line registration are performed in the conversion table 19301.
[0402]
<< Description of domain name server >>
Regarding the procedures P330 and P331 relating to the domain name server in the description of FIG. 125, an example of four layers will be described with reference to FIG. The ICS network address of the internal table 19600-1 of the domain name server for the domain name "root" is "9500", and the domain names "al", "a2", "a3",. For example, it indicates that the ICS network address where the domain name server handling the domain name “a1” is located is “9610” and the port number is “440”. The ICS network address of the internal table 19610-1 of the domain name server for the domain name "a1" is "9610", and domain names "bl", "b2", "b3",. For example, it indicates that the ICS network address where the domain name server handling the domain name “b2” is located is “9720” and the port number is “440”.
[0403]
The ICS network address of the internal table 19620-1 of the domain name server for the domain name "b2" is "9720", and the domain names "c4", "c5", "c6",. For example, the domain name “c5” is displayed in the end point column as “YES”, so that no domain name exists below the domain name. In this example, the ICS network address corresponding to the ICS name “c5.b2.al.” Is “9720”, indicating that the ICS user address is “4510”. Note that a record of the internal table 19620-1 of the domain name server, that is, a set of data including a combination of the ICS name (ICS domain name), the ICS network address, and the ICS user address "4610" is stored in the "name of the domain name server". Resource record ".
[0404]
<< Invoke domain name server >>
Referring to FIG. 133, the conversion table server 19630-1 calls the domain name servers 19640-1, 19650-1, and 19660-1, and the ICS network address and the ICS corresponding to the domain name "c5.b2.al." The procedure for searching for a user address will be described. The conversion table server 19630-1 inputs the domain name “c5.b2.al.” to the resolver 19635-1 inside this conversion table. When the resolver 19635-1 sends the ICS frame 19641-1 containing “al” to the ICS domain name server 19640-1 using the ICS network communication function, the ICS network address “9610” of the ICS domain name server for “a1” Is returned. Next, when the resolver 19635-1 sends the ICS frame 19651-1 containing “b2” to the ICS domain name server 19650-1, the ICS frame containing the ICS network address “9720” of the ICS domain name server for “b2” 19652-1 is returned.
[0405]
Next, the resolver 19635-1 sends the ICS frame 19661-1 including “c5” to the ICS domain name server 19660-1, and the ICS including the ICS network address “9820” and the ICS user address “4520” of “c5”. Frame 19662-1 is returned. By the above procedure, the conversion table server 19630-1 acquires the ICS network address “9820” and the ICS user address “4520” corresponding to the domain name “c5.b2.al.”.
[0406]
<< Rewriting conversion table from IP terminal >>
This will be described with reference to FIGS. 134 and 135. The ICS user frame including the domain name “c5.b2.al” is transmitted from the IP terminal 19608-1 to the conversion table server 19731-1 (procedure P500). The conversion table server 19731-1 queries the domain name server (procedure P510), and the domain name server searches for the ICS network address “9820” and the ICS user address “4520” corresponding to the domain name “c5.b2.al”. (Step P520), and returns it to the conversion table server 19731-1 (Step P53O). Then, the conversion table server writes the conversion table 1931-1 (Step P540) and reports it to the IP terminal 19608-1 (Step P550). ). In this procedure, the ICS network address "9820" is the destination network address, the ICS user address "4520" is the recipient ICS user address, and FIG. 138 shows the rewritten conversion table. FIG. 123 omits the description contents of the conversion table corresponding to the request identification included in FIG.
[0407]
Next, the IP terminal 19608-1 transmits, to the conversion table server 19731-1, an ICS user frame including a designation to change the speed class to “2” for the registered contents of the conversion table 1931-1X (procedure P600). The conversion table server 19731-1 rewrites the registered contents of the conversion table 1931-1X to the speed class “2” according to the designation (procedure P610), and reports it to the IP terminal 19608-1 (procedure P620). The conversion table rewritten by this procedure is shown in 19301-Y (FIG. 124).
[0408]
<< Movement of terminal between access control devices >>
As can be seen from the example of the ICS user address assignment record table 19623-1, the first line of the table indicates that the ICS user address "4610" has the ICS name (also called the ICS domain name) "dd1.cc1.bb1". .Aa1.jp ", and holds an ICS user address and an ICS name. For example, the terminal 19608-1 (FIG. 111) having the ICS user address “4610” is moved from the access control device 19300-1 to the access control device 19320-1 (FIG. 112) and, for example, a new ICS network address “ In the case where “7821” is assigned, the transmission ICS network address “7821” and the sender ICS user address “4610” are registered as a pair in the conversion table 19321-1. In this case, the ICS name “dd1.cc1.bb1.aa1.jp” is paired with the ICS user address “4610” as defined by the ICS user address assignment record table 19623-1, and the ICS name Is not changed. The resource record including the combination of the ICS name “dd1.cc1.bb1.aa1.jp” inside the domain name server, the ICS network address “7700”, and the ICS user address “4610” is the ICS name “dd1.cc1” .Bb1.aa1.jp ", the ICS network address" 7821 ", and the ICS user address" 4610 ". That is, the ICS network address “7700” is rewritten to another address “7821”, but the ICS name “dd1.cc1.bb1.aa1.jp” and the ICS user address “4610” are not rewritten. In summary, the ICS user address assignment management table of the ICS authority server and the resource record of the domain name server hold the ICS user address and the ICS name, but do not change only one of them. Thus, when the terminal is moved between the access control devices, the ICS user address and the ICS name of the terminal do not need to be changed.
[0409]
(Other Embodiments: Determination of ICS User Address by User)
In the above embodiment, a modification is made so that the user determines the ICS user address. That is, when the user (use applicant 19200-1) applies for use to ICS19000-1, the ICS user address is added. The ICS receiver 19940-1 newly includes the ICS user address in the application reception data. The ICS authority server 19711-1 stores the ICS user address provided by the user in the ICS user address assignment table 19623-1. By the above method, the user can determine his / her own ICS user address by himself, and the degree of freedom is improved.
[0410]
Example-31 (Calling a communication partner by telephone number):
In this embodiment, by using a telephone number as an ICS domain name, an ICS user IP frame can be transmitted / received to / from a communication partner, and digitized voice is stored inside the user IP frame. Here is an example in which public communication can be performed. In the present embodiment, an example will be described in which the telephone number “81-3-1234-5678” of Tokyo, Japan is regarded as a domain name “5678.34.12.3.81”. Here, “3” represents Tokyo, and “81” represents Japan.
[0411]
This will be described with reference to FIG. The ICS 2000-1 is an access control device 2010-1, 12002-1, 10030-1, a relay device 2008-1 or 20090-1, a domain name server 20110-1, 20120-1, 20130-1, 20140-1, 20150-. 1, the access control apparatus 2001-1 includes a line unit 20011-1, a processing apparatus 20012-1, a conversion table 20013-1, and a conversion table server 20040-1. The conversion table server 20040-1 is provided inside the access control device 20010-1, and the ICS network address is assigned "7800" and the port number is assigned "600". The conversion table server 20040-1 is provided with an ICS user address "4600" from the outside of the ICS 2000-1. When a domain name is input, the conversion table server 20040-1 converts the domain name into an ICS user address and returns it. It looks like an ICS server that has a function of registering in the conversion table 20013-1 inside 2001-1.
[0412]
20210-1 is a LAN, 20211-1 and 20300-1 are IP terminals having a function of transmitting and receiving ICS user frames, having ICS user addresses "4520" and "1200", respectively, and an ICS user logical communication line. Is connected to ICS 2000-1. Note that IP terminal 20300-1 can be used as a telephone, and is therefore called an IP telephone. IP telephone 20300-1 includes a telephone number input section 20310-1, an IP address storage section 20320-1, a voice data transmission / reception section 20330-1, an input button 20340-1, and a voice input / output section 20350-1.
[0413]
<< Acquisition of ICS User Address by Phone Number >>
The telephone number “1234-5678” is input from the input button 20340-1 to the telephone number input section 20310-1. The telephone number input unit 20310-1 generates the ICS user frame P1201 and delivers it to the access control device 2001-1 via the ICS user logical communication line. Here, the ICS user frame P1201 has the sender ICS user address “1200” and the receiver ICS user address “4600”, and its data portion includes the telephone number “1234-5678” input from the input button 20340-1. It is. The processing device 20012-1 looks at the conversion table 20013-1 and sends the ICS user frame P1201 to the conversion table server 20040-1 indicated by the ICS user address "4600". In the case of the present embodiment, since the conversion table server 20040-1 is inside the access control device 20090-1, it is not necessary to use the ICS network communication function. The conversion table server 20040-1 inquires the domain name servers 20130-1, 20140-1, and 20150-1 one after another based on the telephone number "1234-5678" included in the data section of the ICS user frame P1201, and When the number “1234-5678” is regarded as a domain name, the ICS network address “7920” and the ICS user address “4520” of the communication partner terminal 20211-1 are acquired.
[0414]
Next, the conversion table server 20040-1 creates a new conversion table item 20030-1 using the two addresses “7920” and “4520” obtained here, and the ICS user frame P1202 for the ICS user address “4520”. Is generated, the ICS user address “4520” is written therein, and transmitted to the IP telephone 20300-1. IP telephone 20300-1 combines ICS user address “4520” included in received ICS user frame P1202 with telephone number “1234-5678” initially queried, and stores it in IP address storage unit 20320-1. The ICS user address “4520” corresponding to the telephone number “1234-5678” will be used at a later date. The conversion table new item 20030-1 includes the IP telephone 20300-1 having the ICS network address "7820" and the ICS user address "1200", and the destination terminal 202111-1 specified by the telephone number "1234-5678". And The conversion table new item 20030-1 is used as a new element of the conversion table 20013-1.
[0415]
<< Communication using ICS user address >>
A voice is input from the voice input / output unit 20350-1. The voice is converted into digital data in the voice data transmission / reception unit 20330-1, stored in the ICS user frame P1210, and designated by the telephone number "1234-5678". The message is transmitted to the destination, that is, the destination terminal 20211-1 determined by the ICS user address “4520” according to the same principle as that described in the other embodiments. Thereafter, telephone communication is performed between the two terminals 20211-1 and 20300-1 by transmitting and receiving ICS user frames.
[0416]
<< Detailed description of domain name server >>
In the above description, the method of the conversion table server presenting the telephone number “1234-5678” to the domain name server and acquiring the ICS network address “7920” and the ICS user address “4520” will be described in detail.
[0417]
FIG. 137 is a diagram showing an embodiment of a "domain name tree" having a hierarchy number of 6 based on an international telephone number, in which the root domain name "root-tel" is provided at the level 1 of the tree, and the lower level is provided. The domain names "1", "44", "81", "90",... Exist at the level 2 of the tree, and, for example, the domain name of the level 3 below the domain name "81" .. "3"... "6"... Exist, and then, for example, a level 4 domain name "11", "12", "13". Next, for example, a domain name of level 5 “33”, “34”, “35”,... Exists below the domain name “12”, and then a level 6 exists below the domain name “34”, for example. "5677", "5678", "5679" ... It is shown that.
[0418]
FIG. 138 shows an internal table 20131-1 of the domain name server 2013-1 that handles the domain name “3”. For example, the domain table 20140-1 that handles the domain name “12” below the domain name “3” is shown. This indicates that the ICS network address is “8720” and the port number is “440”. FIG. 139 shows an internal table 20141-1 of the domain name server 20140-1 that handles the domain name “12”. For example, the domain table 20150-1 that handles the domain name “34” lower than the domain name “12” is shown. This indicates that the ICS network address is “8820” and the port number is “440”. FIG. 140 shows the internal table 20151-1 of the domain name server 20150-1 which handles the domain name "34". For example, the domain name "5678" is displayed in the end point column of the internal table 20151-1 as " Since the answer is "YES", there is no lower domain name, and in this example, the ICS network address corresponding to the domain name "5678.34.12.3.18." Is "7920", and the ICS user address is " 4520 ".
[0419]
<< Invoke domain name server >>
Referring to FIG. 141, conversion table server 20040-1 calls domain name servers 20130-1, 20140-1 and 20150-1, and the ICS corresponding to domain name "5678.34.13.2.81." A procedure for searching for a network address and an ICS user address will be described. Here, the resolver 20041-1 holds therein the ICS network address of the domain name server that handles the level-1 domain “root-tel” shown in FIG. 138. In the case where communication is frequently performed with a domain name server that handles a level 2 or level 3 domain, the ICS network address of the higher-level domain name server is held inside the resolver 20041-1.
[0420]
The conversion table server 20040-1 inputs the domain name “5678.34.12.” To the internal resolver 20041-1. The resolver 20041-1 holds the ICS network address “8610” of the server that manages the domain name “3.81.” Indicating the Tokyo “3” of Japan “81”, and uses the ICS network communication function to When the ICS frame 20135-1 including the domain name "12" under the name "3" is sent to the ICS domain name server 20130-1, the ICS network address of the ICS domain name server 20140-1 handling the domain name "12" is sent. The ICS frame 20136-1 including "8720" is returned. Next, the resolver 20041-1 sends the ICS frame 20145-1 including the domain name "34" to the ICS domain name server 20140-1, and the ICS network address "8820" of the ICS domain name server handling the domain name "34". Is returned.
[0421]
Next, when the resolver 20041-1 sends the ICS frame 20155-1 including the domain name “5678” to the ICS domain name server 20150-1, the ICS network address “7920” corresponding to the domain name “5678” and the ICS user The ICS frame 20156-1 including the address "4520" is returned. Through the above procedure, the conversion table server 20040-1 acquires the ICS network address “7920” and the ICS user address “4520” corresponding to the domain name “567.34.12.3.81.”.
[0422]
<< Phone line connection >>
A telephone line conversion unit 20510-1 is provided inside the line unit 20011-1, and the telephone set 20520-1 is connected to the telephone line conversion unit 20510-1 via the telephone line 20530-1. The telephone line conversion unit 20510-1 has the same function as that described in the other embodiments, and converts the voice transmitted from the telephone line 20530-1 into digitized voice and stores it in the data unit. Generate an ICS user frame. The ICS user frame transmitted in the opposite transmission direction, that is, from the inside of the ICS network and passing through the access control line section, is converted into a digitized voice stored in its data section by the telephone line conversion section 20510-1. It is converted to voice or, in the case of an ISDN line, to its digitized voice. Because of this, the IP terminal 20300-1 to which the ICS domain name is assigned and the telephone 20520-1 can perform communication by telephone voice.
[0423]
(Connection to public telephone network)
Further, the telephone line converter 20510-1 and the private branch exchange 20600-1 are connected by a telephone line 20530-2. Telephones 20520-2 and 20520-3 are connected to a private telephone line 20540-1 from the private branch exchange 20600-1. For example, telephone communication is performed between the telephone 20520-2 and the IP telephone 20300-1. It is possible. In addition, the private branch exchange 20600-1 can be connected to a public telephone network or an international telephone network 20680-1 via a telephone line 20670-1. With this configuration, telephone communication is possible between the telephone 20520-4 and the IP telephone 20300-1.
[0424]
Example-32 (IP terminal that can be connected to a plurality of access control devices):
In the present embodiment, an IP terminal having a function of transmitting and receiving an ICS user IP frame is not fixed to a specific access control device, but a mobile IP terminal that can be used by connecting to another access control device is used. Roaming is realized. Roaming is realized based on the ICS domain name assigned to the IP terminal. In the following description, a‖b represents data (concatenated data) obtained by combining data a and data b.
[0425]
<< Password transmission technique by encryption >>
This embodiment includes a procedure of encrypting the secret password PW and transmitting the encrypted password PW from the sender (encryption side) to the receiver (decryption side). First, the encryption function Ei and the decryption function Di are determined. explain. The encryption function Ei is represented by y = Ei (k1, x), and the decryption function Di is represented by x = Di (k2, y). Here, y is a ciphertext, x is a plaintext, kl and k2 are encryption keys, and i is an encryption number (i that determines how to use secret key encryption or public key encryption, including the value of the encryption key. = 1, 2, ...). In the above, plaintext x 'is encrypted as x' = x‖r (where r is a random number) instead of plaintext x, and random number r is discarded from plaintext x 'obtained at the time of decryption to obtain plaintext x. Is also good. By doing so, it is said that even if the same plaintext is encrypted, different ciphertexts are generated due to random numbers, and the ciphertext is resistant to breaking.
[0426]
(Example of encryption number i = 1)
<< Preparation >>
The sender m publishes its domain name (represented by DNm) including the recipient. The receiver calculates Km = Hash-1 (DNm) using the secret data compression function Hash-1, and hands over only the encryption key Km to the sender in a secure manner that is not known to a third party. In this example, the DES encryption is adopted, and the sender holds an “encryption module DES-e” and an encryption key Km for implementing the encryption function Ei. The encryption key Km is a secret value shared by the sender and the receiver. The receiver holds a “decoding module DES-d” for realizing the decoding function Di and a data compression function Hash-1. What is used as the data compression function Hash-1 is determined for each value of the encryption number. The data compression function is also called a hash function.
[0427]
<< Encryption by sender >>
The sender sets the secret password PW as x = PW, encrypts it as y = DES-e (Km, x) using the encryption module DES-e and the held encryption key Km, and obtains the ciphertext y and the domain name. And DNm.
[0428]
<< Decryption by recipient >>
The receiver receives the ciphertext y and the domain name DNm, calculates the secret encryption key Km as Km = Hash-1 (DNm) using the receiver's secret data compression function Hash-1, and then receives The user obtains a plaintext x as x = DES-d (Km, y) using the decryption module. The plain text x is the password PW, and the recipient can obtain the secret password PW. Since the third party does not know the data contraction function Hash-1, it cannot calculate the encryption key Km, and therefore cannot calculate the secret password PW. In the above embodiment, the encryption function and the decryption function can be changed to other encryption functions and decryption functions other than the DES encryption as the definition of the encryption number i = 3.
[0429]
(Example of encryption number i = 2)
<< Preparation >>
This example is an example in which the RSA encryption is adopted, and the receiver uses the encryption function y = x ^e modn and decoding function y = x ^d Generate mod n. Here, e ≠ d and the key d are secret values. The recipient has the publicly available encryption keys e and n, and the encryption function y = x ^e The encryption module RSA-e that implements mod n is passed to the sender. The sender holds the encryption key and the encryption module RSA-e. The sender has no secret encryption module or secret data. On the other hand, the receiver has n and a secret key d, and a decryption function y = x ^e It holds a decoding module RSA-d that implements mod n.
[0430]
<< Encryption by sender >>
The secret password PW to be transmitted, its own domain name DNm, and the date and time of transmission (year / month / day / minute / second) are x = PW {x1} x2 (where xl: domain name DNm, x2 = year / month / day / minute / second) By the encryption module RSA-e, y = x ^e The data is encrypted as mod n and the cipher text y is transmitted.
[0431]
<< Decryption by recipient >>
The receiver receives the ciphertext y, and uses the previously held decryption module RSA-d and the decryption key to obtain x = y ^d Calculate mod n. Since x = PW‖x1‖x2, data at a predetermined position from the head of x is used as PW. In the above encryption, xl of the domain name and x2 of the year, month, day, hour, minute, and second are used as random numbers. Since the third party does not know the secret key d, it cannot calculate the secret password PW. In the above-described embodiment, the values of the encryption keys e, d, and n can be changed as the definition of the encryption number i = 4. Further, the RSA encryption technique may be used as another public key encryption technique as the definition of the encryption number i = 5.
[0432]
<< Terminal authentication using password and random number >>
A terminal authentication technique for checking whether a password PW used by a roaming terminal matches a password registered in an authentication server will be described. As a prerequisite, the authentication server of the authentication subject and the terminal of the person to be authenticated have an encryption function E (where y = E (k, x), y is an encrypted text, k is an encryption key, and x is a plain text). And a third party owns a secret password PW. A specific procedure of terminal authentication will be described. The terminal to be authenticated determines the random number R by appropriate means, calculates Y1 = F (PW, R) using the password PW and the function y = F (PW, R), and calculates both the random numbers R and Y1. Sent to the authenticating subject. The authentication subject receives the random numbers R and Y1, and calculates Y2 = F (FW, R) using the received random number R, the password FW held by itself, and the function F, and Y1 = Y2 is established. Check whether or not. If they match, it means that the owner of the terminal as the person to be authenticated uses the correct password PW, that is, the terminal can be authenticated. In the above technique, the random number R is limited to a time-dependent random number (referred to as a time random number) so that the person to be authenticated cannot freely select it, which makes it more difficult for a third party to calculate the password PW. . Instead of the encryption function used above, a secret data compression function Hj may be used and Y1, Y2 = Hj (PW, R).
[0433]
<< Overall configuration >>
FIG. 142 and FIG. 143 schematically show the entire roaming technique according to this embodiment, and the ICS 21000-1 is an access control device 21010-1, 21020-1, 21030-1, 21,404-1, 21,050-1, 21060-. 1. Relay devices 21080-1, 1,2101-1, 1,082-1, 1,1083-1, authentication servers 21100-1, 21,1101-1, 2102-1, 21103-1, domain name servers 21130-1, 21,1131-1, 21132 -1,2133-1, a user service server 21250-1, and an ICS authority server 21260-1. The access control device 21010-1 includes a conversion table 21013-1, a conversion table server 21016-1, a registration server 21017-1, and a connection server 21018-1. The access control device 21020-1 includes a conversion table 21023-1 and a conversion table server. 21026-1, a registration server 21027-1, and a connection server 21028-1. The ICS user address “6300” is assigned to the registration servers 21017-1 and 21027-1. An ICS user address “6310” is assigned to the connection servers 21018-1 and 21028-1, and an access control device determined according to the necessity is transmitted from a roaming IP terminal outside the ICS 21000-1 to an IP address. It has a function to register or connect to the terminal.
[0434]
The fact that the conversion table server 21016-1 has a function of rewriting the contents of the conversion table 21013-1 and the conversion table server 21026-1 has a function of rewriting the contents of the conversion table 21023-1 will be described in another embodiment. It is the same as The LAN 21150-1 includes an IP terminal 21151-1, the LAN 21160-1 includes an IP terminal 21161-1, and 21170-1 denotes an IP terminal. 21200-1 is a roaming terminal that can be moved, and is identified by the ICS domain name “cl.bl.al.” uniquely assigned as ICS21000-1.
[0435]
<< Application for roaming terminal >>
The owner of the roaming terminal 21200-1 specifies the payment method of the roaming terminal 21200-1 as the ICS use applicant 21270-1, and sends the ICS to the ICS authority server 21260-1 via the user service server 21250-1. Apply for a domain name (same as ICS name) and ICS user address. The fee payment method is represented by a charging category "MNY". For example, when MNY = 1, the fee is paid by the home IP terminal (that is, the IP terminal fixedly connected to the access control device), and when MNY = 2, the fee is: Specifies to pay according to the record of the authentication server. The ICS authority server 21260-1 defines an ICS domain name “cl.bl.al.” and an ICS user address “1200” for using the roaming terminal 21200-1. Further, the owner of the IP terminal 21200-1 sends the IP terminal 21200-1 to the ICS authority server 21260-1 via the user service server 21250-1 in order to use the IP terminal 21200-1 by being fixedly connected to the access control device 21010-1. Apply for an ICS network address. Upon acquiring the ICS network address, the user service server 21250-11 requests the conversion table server 21016-1 to set the ICS network address “8115” and the ICS user address “1200” in the conversion table 21013-1. This procedure is described in another embodiment.
[0436]
The ICS acceptor 21271-1 stores the ICS domain name “cl.bl.al.”, the ICS user address “1200”, and the special ICS user address for the roaming terminal (roaming) in the roaming terminal 22001-1. A special number (1000), an ICS user address “6300” of the registration server, and an ICS user address “6310” of the connection server are embedded. Further, the encryption function Ei and the encryption-related data RP1 are stored in the roaming terminal 21200-1. Embed No hash function is embedded. Here, RP1 = Hj (domain name @ RP0) @ RP0 (where RP0 = MNY @ i @ j), the domain name is "cl.bl.al.", MNY is the above-mentioned charging category, "i" Is a cryptographic number for classifying the cipher Ei, and "j" determines the type of the hash function Hj. The data compression function Hj is a secret dedicated function used only by the authentication server and the user service server. Since the user does not have the data compression function Hj and does not know Hj, the encryption-related data RP1 cannot be generated.
[0437]
<< Registration procedure from home IP terminal >>
This will be described with reference to FIGS. 142 to 144. The roaming terminal user connects the roaming terminal 21200-1 to the position of the home IP terminal 21151-1. Next, the roaming terminal user determines a password (PW) and inputs the password from the input unit 21204-1, and also generates the ICS user frame PK01 by using the encryption function and the phonetic-related data stored inside the 21202-1. It is generated and transmitted to the access control device 21010-1 via the ICS user logical communication line 21152-1 (procedure T10). The destination of the ICS user frame PK01 is “6300” indicating the roaming registration server, its own ICS domain name “cl.bl.al.”, encryption parameter RP1, ICS user address “1200”, and expiration date “98-12”. 31 ", the encrypted text" y "for encrypting the password," tg "(however, tg = 1 for displaying the registration procedure), and" Yes "or" No "specifying the roaming connection. Here, the ciphertext “y” is generated using the above-described encryption technique. For example, when the encryption number = 2, y = x ^e The encrypted text “y” is generated as mod n (where x = PW {c1.bl.a1} year / month / day / hour / minute / second). The access control device 21010-1 refers to the conversion table 21013-1 and transfers the ICS user frame PK01 to the registration server 21017-1 having the destination “6300” (step T15). The registration server 21017-1 calls the authentication server 21100-1 using the domain name “c1.b1.a1” (procedure T20). The method by which registration server 21017-1 calls authentication server 21100-1 using the domain name is the same as the method by which connection server 21028-1 calls authentication server 21100-1 using the domain name. Will be described later. The authentication server 21100-1 checks the content of PK01 of the received ICS user frame, and decrypts the ciphertext “y” by the above-described technique to calculate the password PW. For example, when encryption number = 2, x = y ^d The encrypted text “y” is decrypted as mod n. Then, x = PW‖c1. bl. Since a1‖year / month / day / hour / minute / second, the password PW can be obtained.
[0438]
Next, since the content of the encryption parameter PP1 is RP1 = Hj (domain name @ RPO) @RPO (however, RPO = MNY @ i @ j), the secret of the authentication server 21100-1 itself is stored. Using the hash function Hj and the obtained domain name “cl.bl.al”, t = Hj (domain name‖RP0) ‖RP0) is calculated, and whether or not t = RP1 holds for the received RP1 is determined. Find out. If it is established, it is determined that the domain name “cl.bl.al”, the charging category MNY, and the encryption numbers “i” and “j” have not been tampered with. The authentication server 21100-1 checks whether there is any excess or deficiency in the registration contents. If the registration contents are normal, the registration result is registered in the authentication table 21100-2.
[0439]
This situation is shown in the row of the management number 1 in the authentication table 21100-2, where the domain name is “cl.bl.al.”, the encryption number is “2”, and the accounting category (MNY) is “1”. The value of the password PW is “224691”, the expiration date is “98-12-31”, and the roaming connection is “Yes”, that is, the roaming connection is accepted. When generating PK01 in step T10, the value of tg described above may be set to tg = 2, and the roaming connection may be designated as “No”. By applying the above-described encryption technique, the password is not leaked to a third party. The report of the roaming registration is sent to the roaming IP terminal via the registration server 21017-1 (procedure T30) and then via the access control device 21010-1 (procedure T35) (procedure T40). Note that the ICS user frame for changing the value of the password PW as tg = 3 or changing the value of the expiration date as tg = 4 is transmitted from the terminal 21200-1 via the ICS user logical communication line 21152-1. It can be transmitted after the procedure T40 is completed. For changing the password, a method of designating the password used before that can be adopted.
[0440]
<< Transmission and reception of user IP frame at destination >>
The roaming terminal 21200-1 is connected to the access control device 21020-1 so that the domain name "cl.bl.al." of the roaming terminal 21200-1 and the domain name "c2.b2.a2." An example of inter-enterprise communication in which an IP frame is transmitted and received between companies will be described. The user specifies the domain name “c2.b2.a2.” Of the communication partner, “tg” with tg = 5 to specify transmission / reception of an IP frame, its own password PW, and specification of a roaming connection period. "5" days (expressed in TTL) are input from the input unit 21204-1. For this purpose, 21201-1 and 21202-1 inside the roaming terminal 2200-1 are used. The IP frame unit 21203-1 is used to generate and transmit / receive ICS user IP frames PK01, PK02, PK03, PK04, and the like.
[0441]
Next, the roaming terminal 21200-1 generates a user IP frame PK02 and transmits it to the access control device 21020-1 via the ICS user logical communication line 21210-1 (procedure T50). The user IP frame PK02 includes a sender domain name “cl.bl.al.”, a receiver domain name “c2.b2.a2.”, An encryption parameter RP2, and a connection period (represented by TTL). The encryption parameter RP2 is data calculated inside the password PW and 21202-2. In other words, the date "yy-mm-dd-sssss" is generated as a time random number TR (TR = yy-mm-dd-sssss), and the clock inside the 210202-2 and the encryption function Ei are used. RP2 = Ei (PW, TR) ‖TR is calculated.
[0442]
The access control device 21020-1 receives the user IP frame PK02, obtains the ICS network address “7800” assigned to the ICS logical terminal thereof, and finds that the request identification is “4” by the conversion table 21023-1. Since the sender ICS user address written in the IP frame PK02 is "1000" (roaming special number), the ICS network address "7800" is held, and the receiver ICS user address "6310" is stored together with the ICS user frame PK02. (Step T60). The ICS network address “7800” held in this procedure is used after a procedure T130 described later.
[0443]
<< Functions of Connection Server >>
Next, the connection server 21028-1 calls the authentication server 21100-1 using the domain name “c1.b1.a1”, and transfers the domain name “cl.bl.al.” and the encryption parameter RP2 to the authentication server ( Procedure T70). The authentication server 21100-1 reads the password PW and the value of the encryption number written in the authentication table 21100-2, selects the encryption function Ei, and reads the password PW. Next, since the encryption parameter RP2 is RP2 = Ei (PW, TR) ‖TR, t = Ei (PW, TR) is calculated using the time random number TR in the latter half of RP2. If the value of the temporary variable t calculated here matches Ei (PW, T) in the first half of the received RP2, it can be confirmed that the password PW input to the terminal 21200-1 is correct. Since the time function TR includes the date (that is, TR = yy-mm-dd-sssss), if the received date differs from the processing time, it is possible to detect a fraud.
[0444]
Next, the authentication server 21100-1 reports to the connection server 21028-1 the roaming-registered, charging category, and authentication server call information described in the authentication table 21100-2 (step T80). In the case of this embodiment, the charging category is MNY = 1, and the authentication server call information is composed of the ICS network address “7981” of the authentication server 21100-1, the port number “710”, and the management number “1” of the authentication management table. . The connection server 21028-1 presents the domain name "cl.bl.al." to the domain name server, requests an ICS user address and an ICS network address attached to the domain name (procedure T90), and sends the ICS user address " 1200 ”and the ICS network address“ 8115 ”(procedure T100). Similarly, the domain name “c2.b2.a2.” Is presented to the domain name server, and an ICS user address and an ICS network address attached to the domain name are requested (procedure T110). The ICS network address “8200” is obtained (procedure T120). Access to the domain name server described above is the same as that described in detail in the other embodiments.
[0445]
Next, the connection server 21028-1 sets the ICS network address “7800” of the ICS logical terminal to which the ICS user frame was input (held in step T60), the ICS user address “1200” obtained immediately before from the domain name server, The ICS user address “2500”, the ICS network address “8200”, and the roaming registered, charging category, and authentication server call information transmitted from the authentication server 21100-1 are transmitted to the conversion table server 21026-1 (step T130).
The conversion table server 2120-6 writes the four transmitted addresses in the conversion table 21023-11. The value of the request identification is "10", which indicates inter-company communication by roaming. When the charging category is MNY = 1, the ICS network address “8115” and the ICS user address “1200” acquired immediately before from the domain name server are transferred to the charging notification destination of the conversion table 21023-1. When the charging category is MNY = 2, the authentication server call information is transferred to the charging notification destination in the conversion table 21013-1. Further, the designated “5” days of the roaming connection period included in the ICS user frame PK02 are also written in the conversion table 21013-1. Conversion table server 21026-1 reports the result to connection server 21028-1 when the writing of conversion table 21023-1 ends (step T140). This end report is sent via the access control device 21020-1 (procedure T150), and the ICS user frame PK03 is sent to the roaming terminal 21200-1 (procedure T160).
Here, the ICS user frame PK03 has the ICS user address “1200” attached to the domain name “cl.bl.al.” of the roaming terminal 21200-1 and the domain name “c2.b2.a2.” Of the communication partner. And the accompanying ICS user address "2500". The operating company of the access control device uses the connection server 21028-1 described above, that is, a series of procedures from receiving the ICS user frame PK02 to returning the ICS user frame PK03, and specifying the roaming connection period. For "5 days", a usage fee can be charged to the owner of the roaming terminal 21200-1.
[0446]
<< Use of roaming terminal >>
The roaming terminal 21200-1 can use the conversion table 21023-1 created according to the above-described procedure to perform inter-company communication in the same manner as described in other embodiments (procedures T170 to T220). In addition, the conversion table server 21026-1 can delete the roaming connection written in the conversion table 21023-1 after the designation of the roaming connection period “5” has passed.
[0447]
<< Billing Notification >>
The access control device 21020-1 notifies the charge notification destination registered in the conversion table 21023-1 of the communication fee (step T300 or T310).
[0448]
<< How to access the authentication server >>
In the above description, the connection server 21028-1 presents the domain name “cl.bl.al.” to a plurality of authentication servers including the authentication server 21100-1, and the ICS network frame generated by the roaming terminal 21200-1. A method of checking whether the authentication request included in PK02 is correct, that is, whether the domain name “c1.bl.al.” of roaming terminal 21200-1 has been registered in the authentication server will be described in detail.
[0449]
FIG. 145 is a diagram showing an example of a domain name tree having four levels. A root domain name “root” is provided at level 1 of the tree, and domain names “al”, “a2”, "A3"... Exist, and then the level 3 domain names "bl", "b2", "b3" exist below the domain name "al", for example. It shows that the domain names “cl”, “c2”, “c3”,.
[0450]
FIG. 146 shows an internal table 211102-2 of the authentication server 210102-1 that handles the domain name “root”. For example, below the domain name “root”, the domain table 211010-1 that handles the domain name “al” This indicates that the ICS network address is “7971” and the port number is “710”. FIG. 147 shows an internal table 21011-2 of the authentication server 2101-1-1 which handles the domain name "al". For example, a domain server 21100- which handles the domain name "b1" under the domain name "a1". 1 indicates that the ICS network address is “7981” and the port number is “710”.
[0451]
FIG. 148 shows the internal table 21100-2 of the authentication server 21100-1 handling the domain name "bl". For example, the domain name "cl" is displayed in the column of the end point of the internal table 21100-2 with "YES". Since there is no lower domain name, the domain name “cl.bl.al.” is registered in the authentication server in this example, the password PW is “224691”, and the expiration date is “98-12”. 31 "and the like are recorded.
[0452]
<< Invoke authentication server >>
Referring to FIG. 149, connection server 21028-1 calls authentication server 21100-1 using domain name "c1.b1.a1", and domain name "cl.bl.al." has been registered in the authentication server. Here is a method of checking whether or not. Here, the connection server 21028-1 holds therein the ICS network address of the authentication server that handles the level 1 domain “root” shown in FIG. Also, in the case where communication is frequently performed with authentication servers that handle level 2 and level 3 domains, the ICS network addresses of these authentication servers are also held.
[0453]
The connection server 21028-1 inputs the domain name “c1.bl.al” to the internal resolver 21029-1. When the resolver 21029-1 sends the ICS frame 21335-1 including the domain name “al” under the domain name “root” and the encryption parameter RP2 to the authentication server 211102-1, using the ICS network communication function, the domain name An ICS frame 21336-1 including the ICS network address “7971” of the authentication server 210101-1 that handles “a1” is returned. Next, when the resolver 21029-1 sends the ICS frame 21345-1 including the domain name “bl” to the authentication server 210101-1, the ICS including the ICS network address “7981” of the authentication server handling the domain name “bl” is transmitted. The frame 21346-1 is returned. Next, when the resolver 21029-1 sends the ICS frame 21355-1 including the domain name "cl" to the authentication server 21100-1, the domain name "cl", in this case, the column of the end point of 21100-2 is "Yes". ", It can be determined that the authentication information has been registered. As described above, the processing is performed in the order of “root”, “a1.”, And “bl”. Therefore, the authentication information for the domain name “cl.bl.al.” obtained by reversing the processing is stored in the internal table 21100−. It turns out that it has been registered in 2.
[0454]
The authentication server 21100-1 checks the received encryption parameter RP2 and checks that the expiration date “98-12-31” has not passed. Next, the authentication server 21100-1 reads the value of the password PW and the encryption number written in the authentication table 21100-2, and selects the encryption function Ei. Since the encryption parameter RP2 is RR2 = Ei (PW, TR) ＷTR, t = Ei (PW, TR) is calculated using the time random number TR in the latter half of RP2. If the value of the temporary variable t calculated here matches Ei (PW, TR) in the first half of the received RP2, it is confirmed that the password PW input to the terminal 21200-1 is correct. The above result is reported to the connection server 21028-1. As a result, the connection server 21028-1 knows the authentication result (pass or fail) of the roaming terminal and the charging category MNY.
[0455]
<< Other embodiments of roaming without home IP terminal >>
In the above embodiment, when the ICS receiver 21271-1 does not set the home IP terminal, the above-mentioned “registration procedure from the home IP terminal” is performed via the user service server 21250-1. In this case, the accounting record “120” inside the authentication table 21100-2 inside the authentication server 21100-1 and the information “7981-710-1” of the authentication server indicated in the accounting notification destination inside the conversion table 21023-1 are stored. Used.
[0456]
<< Other Embodiments of Roaming Including Authentication Server in Domain Name Server >>
The domain name tree of FIG. 145 targeted by the authentication server 21110-1 has the same structure as the domain name tree targeted by the domain name server shown in other embodiments. Therefore, each domain server can store the data of the authentication server described in the present embodiment and include the function of the authentication server. In other words, another method of performing roaming is to integrate the authentication server described in the present embodiment with the domain name server described in the other embodiment.
[0457]
<< Access control device and IP terminal connected to wireless transceiver >>
The wireless transceiver 21620-1 is installed inside the ICS 211000-1, and the wireless transceiver 21620-1 and the wireless transceiver 21640-1 can exchange information with each other via the wireless communication path 21625-1. The terminal 21630-1 includes a wireless transceiver 21640-1, and the terminal 21200-2 has a function of inter-enterprise communication using an ICS domain name, like the IP terminal 21200-1 described above. There is an information communication path 21620-1 between the access control device 21020-1 and the wireless transceiver 21620-1. The information communication path 21610-1 is similar to the ICS user logical communication line in having a function of transmitting and receiving an ICS user frame, and the difference is that the information communication path 21610-1 is inside the ICS 211000-1. The wireless transceiver 21620-1 and the wireless transceiver 21640-1 receive the ICS user frame, convert the internal information of the ICS user frame into ICS user frame information in a radio wave format, and transmit the same, and vice versa. It has a function of receiving ICS user frame information in the radio wave format, inverting it to the ICS user frame format, and sending it out. As a result, the ICS user frame transmitted from the IP terminal 21200-2 passes through the wireless transceiver 21640-1, the wireless communication path 21625-1, the wireless transceiver 21620-1, and the information communication path 21610-1. Then, it is transmitted to the access control device 21020-1. The ICS user frame transmitted from the access control device 21020-1 in the reverse direction passes through the information communication path 21610-1, the wireless transceiver 21620-1, the wireless communication path 21625-2, and the wireless transceiver 21640-1. It is sent to IP terminal 21200-2.
[0458]
【The invention's effect】
As described above, according to the present invention, a high-priced dedicated line is not required, a high-speed communication line used for moving image communication such as a TV is not provided, or a person in charge of a plan for expanding the facilities of the communication line is not provided. However, it is possible to construct a relatively inexpensive large-scale communication system without using the Internet, which is not present. In addition, there is an advantage that inter-company communication as well as intra-company communication can be performed with almost no change in the private address system for computer communication of individual companies (including government agencies, universities, etc.) which have been individually serviced conventionally. . In addition, since the network administrator has the control of the network, management such as troubleshooting of the entire network becomes clear, reliability is easily ensured, and eavesdropping prevention is possible by cryptographic communication inside the ICS. It is. Further, since the network itself can add an electronic signature to the ICS frame as an option, falsification of the ICS frame can be detected, and information security can be significantly improved. According to the present invention, a single information transfer (transfer of an IP datagram) independent of services such as voice, image, text, etc., enables services that have been conventionally implemented individually such as a telephone line service and an Internet provider service to be exchanged. , An integrated information communication system connected to the system can be realized.
[Brief description of the drawings]
FIG. 1 is a block diagram schematically showing a basic principle of the present invention.
FIG. 2 is a block diagram illustrating an example of a network in which the ICS of the present invention is configured by a plurality of VANs.
FIG. 3 is a block diagram illustrating a configuration example of an access control device.
FIG. 4 is a block diagram illustrating a configuration example of a relay device.
FIG. 5 is a block diagram illustrating a configuration example of an inter-VAN gateway.
FIG. 6 is a block diagram illustrating a configuration example of an ICS network server.
FIG. 7 is an array diagram showing an example of an ICS user address used in the present invention.
FIG. 8 is a connection diagram showing a connection relationship between an ICS logic terminal and a user communication line.
FIG. 9 is a diagram showing a relationship between an ICS user frame and an ICS network frame used in the present invention.
FIG. 10 is a part of a block diagram showing a first embodiment (intra-company communication, inter-company communication) of the present invention.
FIG. 11 is a part of a block diagram showing a first embodiment of the present invention.
FIG. 12 is a flowchart illustrating an operation example of the access control device;
FIG. 13 is a flowchart illustrating an operation example of an access control device in inter-company communication.
FIG. 14 is a block diagram showing a second embodiment (virtual leased line) of the present invention.
FIG. 15 is a flowchart illustrating an operation example of an access control device in a virtual leased line connection.
FIG. 16 is a block diagram showing a third embodiment (ICS network server) of the present invention.
FIG. 17 is a flowchart illustrating an operation example in the access control device in the server connection in the ICS network.
FIG. 18 is a block diagram for explaining a modification of the third embodiment.
FIG. 19 is a block diagram showing a fourth embodiment (ICS address management server) of the present invention.
FIG. 20 is a flowchart illustrating an operation example of the ICS address management server.
FIG. 21 is a block diagram for explaining a modification of the fourth embodiment.
FIG. 22 is a block diagram showing a fifth embodiment (ICS name server) of the present invention.
FIG. 23 is a flowchart showing an operation example of the ICS name server.
FIG. 24 is a block diagram for explaining a modification of the fifth embodiment.
FIG. 25 is a part of a block diagram showing an eighth embodiment (billing server) of the present invention.
FIG. 26 is a part of a block diagram showing an eighth embodiment of the present invention.
FIG. 27 is a flowchart illustrating an operation example of a charging process.
FIG. 28 is a part of a block configuration diagram showing a ninth embodiment (ICS frame database server) of the present invention.
FIG. 29 is a part of a block diagram showing a ninth embodiment of the present invention.
FIG. 30 is a diagram showing an example of an ICS user frame used in the ICS frame database server.
FIG. 31 is a flowchart illustrating an operation example of communication example-1 of the ICS frame database server;
FIG. 32 is a flowchart illustrating an operation example of communication example-2 of the ICS frame database server.
FIG. 33 is a flowchart illustrating an operation example of communication example-3 of the ICS frame database server;
FIG. 34 is a block diagram showing a tenth embodiment of the present invention (X.25, FR, ATM, transmission by satellite communication and accommodation of telephone line, ISDN line, CATV line, satellite line, IPX frame). Department.
FIG. 35 is a part of a block diagram showing a tenth embodiment of the present invention.
FIG. 36 is a part of a block diagram showing a tenth embodiment of the present invention.
FIG. 37 is a part of a block diagram showing a tenth embodiment of the present invention.
FIG. 38 shows an ICS network frame and X.40. It is a figure showing a situation of frame conversion of 25 formats.
FIG. 39 is a diagram showing how an ICS network frame and FR format frame are converted.
FIG. 40 is a diagram showing how an ICS network frame and an ATM format frame are converted.
FIG. 41 is a block diagram showing an eleventh embodiment of the present invention (X.25, transmission by FR, ATM, satellite communication and accommodation of telephone line, ISDN line, CATV line, satellite line, IPX frame). Department.
FIG. 42 is a part of a block diagram showing an eleventh embodiment of the present invention.
43 is a part of a block diagram showing a twelfth embodiment of the present invention (the access control device is accommodated in an X.25 network and an FR network).
FIG. 44 is a part of a block diagram showing a twelfth embodiment of the present invention;
FIG. 45 is a part of a block diagram showing a thirteenth embodiment of the present invention (the access control device is connected to a relay network).
FIG. 46 is a block diagram showing a fourteenth embodiment of the present invention (when the access control device is installed outside the ICS).
FIG. 47 is a part of a block diagram showing a fifteenth embodiment (non-ICS encapsulation of communication between companies) of the present invention;
FIG. 48 is a part of a block diagram showing a fifteenth embodiment of the present invention.
FIG. 49 is a flowchart showing an operation example of non-ICS encapsulation of inter-company communication.
FIG. 50 is a diagram illustrating a format example of an NSAP format ATM address.
FIG. 51 is a diagram illustrating an information unit in an ATM cell format.
FIG. 52 is a diagram for describing conversion / restoration between an ICS network frame and a CPCS frame.
FIG. 53 is a diagram for describing disassembly / assembly between a CPCS frame and a cell.
FIG. 54 is a part of a block diagram showing a sixteenth embodiment (another embodiment using an ATM network) of the present invention.
FIG. 55 is a part of a block diagram showing a sixteenth embodiment of the present invention.
FIG. 56 is a flowchart showing an example of a flow of a frame using SVC and PVC.
FIG. 57 is a flowchart showing an example of the flow of a frame using SVC and PVC.
FIG. 58 is a block diagram illustrating an example of one-to-N communication or N-to-one communication using PVC.
FIG. 59 is a block diagram illustrating an example of N-to-N communication using PVC.
FIG. 60 is a diagram showing an example of an FR frame address section.
FIG. 61 is a diagram showing a modification between the ICS network frame and the FR frame.
FIG. 62 is a part of a block diagram showing a seventeenth embodiment (another embodiment using an FR network) of the present invention.
FIG. 63 is a part of a block diagram showing a seventeenth embodiment of the present invention.
FIG. 64 is a flowchart showing an example of a flow of a frame using SVC and PVC.
FIG. 65 is a flowchart showing an example of the flow of a frame using SVC and PVC.
FIG. 66 is a block diagram illustrating an example of one-to-N communication or N-to-one communication using PVC.
FIG. 67 is a block diagram illustrating an example of N-to-N communication using PVC.
FIG. 68 is a part of a block diagram showing an eighteenth embodiment of the present invention (accommodating telephone lines, ISDN lines, CATV lines, satellite lines, IPX lines, and mobile telephone lines).
FIG. 69 is a part of a block diagram showing an eighteenth embodiment of the present invention;
FIG. 70 is a part of a block diagram showing an eighteenth embodiment of the present invention;
FIG. 71 is a part of a block diagram showing an eighteenth embodiment of the present invention;
FIG. 72 is a flowchart showing the operation of the eighteenth embodiment.
FIG. 73 is a partial block diagram showing a nineteenth embodiment of the present invention.
FIG. 74 is a part of a block diagram showing a nineteenth embodiment of the present invention;
FIG. 75 is a part of a block diagram showing a nineteenth embodiment of the present invention;
FIG. 76 is a diagram showing an example of description contents of a router table in the dial-up router.
FIG. 77 is a flowchart showing the operation of the nineteenth embodiment.
FIG. 78 is a part of a block diagram showing a twentieth embodiment of the present invention.
FIG. 79 is a part of a block diagram showing a twentieth embodiment of the present invention;
FIG. 80 is a part of a block diagram showing a twentieth embodiment of the present invention;
FIG. 81 is a diagram illustrating an example of correspondence between a communication speed and a speed class.
FIG. 82 is a flowchart showing the operation of the twentieth embodiment.
FIG. 83 is a flowchart showing the operation of the twentieth embodiment.
FIG. 84 is a diagram illustrating an ICS user frame after an electronic signature is added.
FIG. 85 is a diagram illustrating an ICS user frame before an electronic signature is added.
FIG. 86 is a part of a block diagram showing a twenty-first embodiment (electronic signature and encryption) of the present invention;
FIG. 87 is a part of a block diagram showing a twenty-first embodiment of the present invention.
FIG. 88 is a flowchart showing the operation of the twenty-first embodiment.
FIG. 89 is a diagram for describing electronic signatures at the time of transmission and at the time of reception.
FIG. 90 is a block diagram showing a twenty-second embodiment (electronic signature server and encryption server) of the present invention;
FIG. 91 is a part of a block diagram showing a twenty-third embodiment (open connection) of the present invention.
FIG. 92 is a part of a block diagram showing a twenty-third embodiment of the present invention.
FIG. 93 is a block diagram showing a twenty-fourth embodiment (ISC address name management server) of the present invention;
FIG. 94 is a part of a block configuration diagram showing a twenty-fifth embodiment (separation of functions of an access control device) of the present invention.
FIG. 95 is a part of a block diagram showing a twenty-fifth embodiment of the present invention.
FIG. 96 is a flowchart showing an operation of the twenty-fifth embodiment.
FIG. 97 is a block diagram showing a twenty-sixth embodiment (an access control device including a server and an integrated access control device) of the present invention;
FIG. 98 is a diagram illustrating an example of a TCP frame.
Fig. 99 is a diagram illustrating an example of a UDP frame.
FIG. 100 is a part of a block diagram showing a twenty-seventh embodiment (incoming call priority control) of the present invention;
FIG. 101 is a part of a block diagram showing a twenty-seventh embodiment (incoming call priority control) of the present invention;
FIG. 102 is a figure for explaining the 27th embodiment;
FIG. 103 is a flowchart illustrating an operation example of priority determination.
FIG. 104 is a block diagram showing a twenty-eighth embodiment (transmission priority control) of the present invention.
FIG. 105 is a diagram illustrating an example of a conversion table used in the twenty-eighth embodiment.
FIG. 106 is a flowchart showing an operation example of priority determination in the twenty-eighth embodiment.
FIG. 107 is a block diagram showing a twenty-ninth embodiment (plural communications) of the present invention.
FIG. 108 is a diagram illustrating an example of a conversion table used in the twenty-ninth embodiment.
FIG. 109 is a diagram illustrating an example of a conversion table used in the twenty-ninth embodiment.
FIG. 110 is a block diagram showing a modification of the thirty-fourth embodiment.
FIG. 111 is a part of a block configuration diagram showing a thirtieth embodiment (operation of an integrated information communication system) of the present invention.
FIG. 112 is a part of a block configuration diagram showing a thirtieth embodiment (operation of an integrated information communication system) of the present invention.
FIG. 113 is a figure for explaining the 30th embodiment;
FIG. 114 is a figure for explaining the 30th embodiment;
FIG. 115 is a figure for explaining the 30th embodiment;
FIG. 116 is a view for explaining the 30th embodiment;
FIG. 117 is a figure for explaining the 30th embodiment;
FIG. 118 is a figure for explaining the 30th embodiment;
FIG. 119 is a figure for explaining the 30th embodiment;
FIG. 120 is a diagram illustrating an example of an ICS network address assignment record table used in the thirtieth embodiment;
FIG. 121 is a diagram illustrating an example of an ICS user address assignment record table used in the thirtieth embodiment.
FIG. 122 is a diagram illustrating an example of a conversion table used in the 30th embodiment.
FIG. 123 is a diagram illustrating an example of a conversion table used in the 30th embodiment.
FIG. 124 is a diagram illustrating an example of a conversion table used in the thirtieth embodiment.
FIG. 125 is a flowchart for explaining the thirtieth embodiment.
FIG. 126 is a diagram illustrating an example of a conversion table used in the thirtieth embodiment.
FIG. 127 is a view for explaining a thirtieth embodiment;
FIG. 128 is a diagram illustrating an example of a conversion table used in the 30th embodiment.
Fig. 129 is a diagram for describing a domain name server.
FIG. 130 is a diagram for describing a domain name server.
FIG. 131 is a diagram for describing a domain name server.
FIG. 132 is a diagram for describing a domain name server.
FIG. 133 is a diagram for describing calling of a domain name server.
FIG. 134 is a diagram for describing rewriting of a conversion table from an IP terminal.
FIG. 135 is a diagram for describing rewriting of a conversion table from an IP terminal.
FIG. 136 is a block diagram showing a thirty-first embodiment of the present invention (communication partner call by telephone number).
FIG. 137 is a view for explaining a 31st embodiment;
FIG. 138 is a diagram showing an example of the internal table used in the thirty-first embodiment.
FIG. 139 is a diagram illustrating an example of an internal table used in the thirty-first embodiment.
FIG. 140 is a diagram showing an example of the internal table used in the thirty-first embodiment.
FIG. 141 is a diagram for describing calling of a domain name server.
FIG. 142 is a part of a block diagram showing a thirty-second embodiment (IP terminal connectable to a plurality of access control devices) of the present invention;
FIG. 143 is a part of a block diagram showing a thirty-second embodiment (IP terminal connectable to a plurality of access control devices) of the present invention;
FIG. 144 is a timing chart for explaining a registration procedure from a home IP terminal.
FIG. 145 is a diagram for describing an access method of the authentication server.
FIG. 146 is a diagram showing an example of an internal table used in the 32nd example.
FIG. 147 is a diagram illustrating an example of an internal table used in the 32nd example.
FIG. 148 is a diagram illustrating an example of an internal table used in the 32nd embodiment.
FIG. 149 is a diagram for describing calling of the authentication server.
FIG. 150 is a block diagram for explaining a conventional LAN network.
FIG. 151 is a diagram illustrating an example of the form of the Internet.
FIG. 152 is a diagram illustrating an IP frame defined by RFC791.
FIG. 153 is a diagram illustrating an IP frame defined by RFC1883.
[Explanation of symbols]
1,100 Integrated Information and Communication System (ICS)
2, 3, 4, 5, 10 access control device
20 Relay device
30 Gateway between VANs
40 ICS network server
50 ICS network address management server
60 user physical communication line

Claims

発信側のＩＣＳ論理端子と外部ＩＰパケットを基に内部パケットを形成し、形成された内部パケットのＩＣＳ論理端子識別情報を基に、着信側ＩＣＳ論理端子を決定することを特徴とする統合情報通信システム。An integrated information communication system comprising: forming an internal packet based on an originating ICS logical terminal and an external IP packet; and determining a receiving side ICS logical terminal based on the ICS logical terminal identification information of the formed internal packet. system.

発信側のＩＣＳ論理端子と外部ＩＰパケットを基に、送信側のアクセス制御装置が内部パケットを形成し、着信側のアクセス制御装置が、着信した内部パケットのＩＣＳ論理端子識別情報を基に着信側ＩＣＳ論理端子を決定することを特徴とする統合情報通信システム。The access control device on the transmitting side forms an internal packet based on the ICS logical terminal on the transmitting side and the external IP packet, and the access control device on the receiving side transmits the internal packet based on the ICS logical terminal identification information of the received internal packet. An integrated information communication system for determining an ICS logic terminal.

発信側のＩＣＳ論理端子と外部ＩＰパケットを基に内部パケットを形成し、形成された内部パケットのＩＣＳ論理端子識別情報を基に、着信側ＩＣＳ論理端子を決定することを特徴とするアクセス制御装置。An access control device, wherein an internal packet is formed based on an ICS logical terminal on the transmitting side and an external IP packet, and an ICS logical terminal on the receiving side is determined based on ICS logical terminal identification information of the formed internal packet. .

発信側のＩＣＳ論理端子と外部ＩＰパケットを基に、送信側のアクセス制御装置が内部パケットを形成し、着信側のアクセス制御装置が、着信した内部パケットのＩＣＳ論理端子識別情報を基に着信側ＩＣＳ論理端子を決定することを特徴とするアクセス制御装置。The access control device on the transmitting side forms an internal packet based on the ICS logical terminal on the transmitting side and the external IP packet, and the access control device on the receiving side transmits the internal packet based on the ICS logical terminal identification information of the received internal packet. An access control device for determining an ICS logic terminal.

前記内部パケットが音声データを含んでいる請求項１又は２に記載の統合情報通信システム。3. The integrated information communication system according to claim 1, wherein the internal packet includes audio data.

電話番号を基にＩＰパケットのアドレスに変換するようになっている請求項１又は２に記載の統合情報通信システム。3. The integrated information communication system according to claim 1, wherein the address is converted into an IP packet address based on a telephone number.

前記内部パケットが電話番号を含んでいる請求項１又は２に記載の統合情報通信システム。3. The integrated information communication system according to claim 1, wherein the internal packet includes a telephone number.

前記ＩＣＳ論理端子に電話機が接続されている請求項１又は２に記載の統合情報通信システム。3. The integrated information communication system according to claim 1, wherein a telephone is connected to the ICS logic terminal.

前記ＩＣＳ論理端子に衛星回線が接続されている請求項１又は２に記載の統合情報通信システム。3. The integrated information communication system according to claim 1, wherein a satellite line is connected to the ICS logic terminal.

前記ＩＣＳ論理端子に公衆電話交換網が接続されている請求項１又は２に記載の統合情報通信システム。3. The integrated information communication system according to claim 1, wherein a public telephone switching network is connected to the ICS logic terminal.

前記ＩＣＳ論理端子に端末が請求項１又は２に記載の統合情報通信システム。3. The integrated information communication system according to claim 1, wherein a terminal is provided at the ICS logic terminal.

前記ＩＣＳ論理端子にＣＡＴＶが請求項１又は２に記載の統合情報通信システム。3. The integrated information communication system according to claim 1, wherein the ICS logic terminal is a CATV.

ＩＰアドレス蓄積部、音声入出力部、音声データ送受部を含み、宛先電話機の電話番号を含むＩＣＳユーザフレームを生成してユーザ通信回線に送出し、前記ＩＣＳユーザフレーム内のＩＣＳユーザアドレスは、前記ＩＰアドレス蓄積部に含まれる当該電話機のＩＣＳユーザアドレスと統合情報通信システム内部の問合せ先サーバのＩＣＳユーザアドレスであり、前記ＩＣＳユーザ通信回線から宛先電話機のＩＣＳユーザアドレスを格納したＩＣＳユーザフレームを受信し、前記音声入出力部から音声を入力し、前記音声は音声データ送受部においてディジタル音声に変換し、ＩＣＳユーザフレームに格納して宛先の電話機に送信し、以降はＩＣＳユーザフレームを送受して電話通信を行い、前記ディジタル音声を含む前記ＩＣＳユーザフレーム内のＩＣＳユーザアドレスは、当該電話機のＩＣＳユーザアドレスと前記取得した宛先電話機のＩＣＳユーザアドレスを基に、通信を行う電話機が接続されて通信を行うことを特徴とする電話機間の通信方法。An ICS user frame including an IP address storage unit, a voice input / output unit, and a voice data transmission / reception unit, including a telephone number of a destination telephone, is generated and transmitted to a user communication line. An ICS user address of the telephone included in the IP address storage unit and an ICS user address of an inquiry server in the integrated information communication system, and an ICS user frame storing the ICS user address of the destination telephone are received from the ICS user communication line. Then, voice is input from the voice input / output unit, the voice is converted into digital voice in a voice data transmitting / receiving unit, stored in an ICS user frame and transmitted to a destination telephone, and thereafter, an ICS user frame is transmitted and received. Make a phone call and make the ICS user phone containing the digital voice ICS user address in arm to a communication method between telephone and performing based on the ICS user address of the destination telephone ICS user address and said acquired of the telephone, the communication is telephone communicating connection.

ＩＰアドレス蓄積部、音声入出力部、音声データ送受部を含み、宛先電話機の電話番号を含むＩＣＳユーザフレームを生成してユーザ通信回線に送出し、前記ＩＣＳユーザフレーム内のＩＣＳユーザアドレスは、前記ＩＰアドレス蓄積部に含まれる当該電話機のＩＣＳユーザアドレスと統合情報通信システム内部の問合せ先サーバのＩＣＳユーザアドレスであり、前記ＩＣＳユーザ通信回線から宛先電話機のＩＣＳユーザアドレスを格納したＩＣＳユーザフレームを受信し、前記音声入出力部から音声を入力し、前記音声は音声データ送受部においてディジタル音声に変換し、ＩＣＳユーザフレームに格納して宛先の電話機に送信し、以降はＩＣＳユーザフレームを送受して電話通信を行い、前記ディジタル音声を含む前記ＩＣＳユーザフレーム内のＩＣＳユーザアドレスは、当該電話機のＩＣＳユーザアドレスと前記取得した宛先電話機のＩＣＳユーザアドレスを基に、通信を行う電話機が接続されて通信を行うことを特徴とする電話機。An ICS user frame including an IP address storage unit, a voice input / output unit, and a voice data transmission / reception unit, including a telephone number of a destination telephone, is generated and transmitted to a user communication line. An ICS user address of the telephone included in the IP address storage unit and an ICS user address of an inquiry server in the integrated information communication system, and an ICS user frame storing the ICS user address of the destination telephone are received from the ICS user communication line. Then, voice is input from the voice input / output unit, the voice is converted into digital voice in a voice data transmitting / receiving unit, stored in an ICS user frame and transmitted to a destination telephone, and thereafter, an ICS user frame is transmitted and received. Make a phone call and make the ICS user phone containing the digital voice ICS user address in arm, the phone, wherein based on an ICS user address of the destination telephone ICS user address and said acquired of the telephone, the telephone communicates communicates connected.

ＩＰアドレス蓄積部、音声入出力部、音声データ送受部を含み、宛先端末の電話番号を含むＩＣＳユーザフレームを生成してユーザ通信回線に送出し、前記ＩＣＳユーザフレーム内のＩＣＳユーザアドレスは、前記ＩＰアドレス蓄積部に含まれる当該端末のＩＣＳユーザアドレスと統合情報通信システム内部の問合せ先サーバのＩＣＳユーザアドレスであり、前記ＩＣＳユーザ通信回線から宛先端末のＩＣＳユーザアドレスを格納したＩＣＳユーザフレームを受信し、前記音声入出力部から音声を入力し、前記音声は音声データ送受部においてディジタル音声に変換し、ＩＣＳユーザフレームに格納して宛先の端末に送信し、以降はＩＣＳユーザフレームを送受して電話通信を行い、前記ディジタル音声を含む前記ＩＣＳユーザフレーム内のＩＣＳユーザアドレスは、当該のＩＣＳユーザアドレスと前記取得した宛先端末のＩＣＳユーザアドレスを基に通信を行うことを特徴とする端末。An ICS user frame including an IP address storage unit, a voice input / output unit, and a voice data transmitting / receiving unit, including a telephone number of a destination terminal, is generated and transmitted to a user communication line. The ICS user address of the terminal included in the IP address storage unit and the ICS user address of the inquiry destination server in the integrated information communication system, and the ICS user frame storing the ICS user address of the destination terminal is received from the ICS user communication line. Then, voice is input from the voice input / output unit, the voice is converted into digital voice in a voice data transmitting / receiving unit, stored in an ICS user frame and transmitted to a destination terminal, and thereafter, an ICS user frame is transmitted and received. Make a telephone call, and within the ICS user frame containing the digital voice CS user address is terminal and performs communication based on the ICS user address of the relevant ICS user address and the acquired destination terminal.