JP2006229699A - セッション制御サービス提供システム - Google Patents

Abstract

【課題】 公衆網に接続して利用する既存電話のサービスをＶｏＩＰ通信等によるサービスに置き換えた場合、加入者端末のなりすまし等の詐称を防止する。
【解決手段】 端末５２が、ＶｏＩＰサービスを受けるためにＳＩＰサーバ３に登録申請を行うと、ＳＩＰサーバ３は、ネットワーク接続管理サーバ２に端未５２の正当性の問い合わせをする。ネットワーク接続管理サーバ２は、その問い合わせ時に受信した端末５２に関する情報と、加入者データベース２０１が保持している端末５２に関する情報とを比較する。また、データベース２０１が保持している端末５２の情報として、過去の不正常の記録が有るか否かを判断する。両情報が不一致の場合、または不正常の記録が有る場合、ＳＩＰサーバ３は、端末５２の登録を拒否する。これにより、端末５２はＶｏＩＰサービスを受けることができない。
【選択図】図１

Description

本発明は、公衆網に接続する既存電話に置き換わるブロードバンドアクセスのＶｏＩＰ通信等に関し、利用者端末の詐称を防止するシステムの技術分野、及び該システムをビジネスに利用する技術分野に関する。

現在、インターネット及びブロードバンド通信を核とした情報通信産業は拡大の一途にあり、光アクセス及びＶｏＩＰ（Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）の普及に伴って、既存の電話機が新たな電話機に置き換わりつつある。このため、今後は、ユーザ端末からＶｏＩＰ通信が行われる形態が主流になるものと考えられる。既存電話による通信をＶｏＩＰ通信に置き換えて、ＶｏＩＰ通信を有料化するためには、ＶｏＩＰ通信におけるユーザの「なりすまし」は許されない。近年、インターネットヘの接続は、インターネットカフェやホットスポット等のサービスを通じてどこにいても可能であり、ＶｏＩＰ通信もまた、至るところから利用が可能である。これは、利便性が向上する一方、電話番号、ＳＩＰ−ＵＲＩ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ−Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｉｏｎ）または認証情報を盗まれた場合、至るところから「なりすまし」が可能となることを意味する。

一方、ＶｏＩＰ通信の利用者端末を詐称して、他人の端末になりすまして情報を横領したり、サービス料金を他人に転嫁したりすることを防止する技術が公開されている（例えば、特許文献１、２を参照）。

例えば、特許文献１には、呼制御信号を伝送する公衆電話網（ＰＳＴＮ／Ｐｕｂｌｉｃ Ｓｗｉｔｃｈｅｄ Ｔｅｌｅｐｈｏｎｅ Ｎｅｔｗｏｒｋ）と、ベアラ信号（音声信号）を伝送するＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）ネットワークと、通話路（ＳＰ／Ｓｐｅｅｃｈ Ｐａｓｓ）の制御を行わないＳＰレス交換機と、管理装置とを含むシステムにおいて、管理装置がユーザゲートウェイに配布するＩＰアドレスをランダム間隔で変更することにより、ＶｏＩＰサービスの詐称を防止する技術が記載されている。しかし、この技術では、ＩＰをベースとする汎用的な加入者端末のＶｏＩＰ通信に関して、利用者端末の詐称を防止することができない。

また、特許文献２には、インターネット電話サービスプロバイダのＳＳ７ＧＷが、Ｎｏ７共通緑信号方式の下に制御信号及び音声信号を受け、既存電話特有に実施可能な発ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）認証を行った後、インターネットに制御信号及び音声を流すことにより、ＶｏＩＰを実現する技術が記載さている。しかし、この技術では、特許文献１と同様に、ＩＰをベースとする汎用的な加入者端末のＶｏＩＰ通信に関して、利用者端末の詐称を防止することができない。

特開２００４−３０４２８１号公報 特許第３００２６６７号公報

そこで、本発明が解決しようとする課題は、公衆網に接続して利用する既存電話のサービスをＶｏＩＰ通信等によるサービスに置き換えた場合、前記従来技術では提供されていない、汎用的な加入者端末のＶｏＩＰ通信等に関して利用者端末の詐称を防止可能なセッション制御サービス提供システム、ＳＩＰサーバ、ネットワーク接続管理サーバ、ネットワーク接続装置及び認証サーバを提供することにある。

前記課題を解決するために、本発明のセッション制御サービス提供システムは、少なくとも、アクセス網配下のユーザを、該アクセス網を経由してインターネット網に接続するためのネットワーク接続装置、及び該ユーザを認証する認証サーバを含む１以上のＩＳＰシステムと、ユーザに対してセッション制御サービスを提供するＳＩＰサーバと、セッション制御サービスの提供の可否を判定するネットワーク接続管理サーバとからなるシステムであって、ＩＳＰシステムにおける認証サーバは、ユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであって、かつセッション制御サービスの提供を受けることが可能なユーザであることを認証する手段と、前記ユーザであることが認証された場合に、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段とを有し、ＳＩＰサーバは、ユーザからのセッション制御サービス要求に対し、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段を有し、ネットワーク接続管理サーバは、前記認証サーバにより認証されたユーザに関する情報を、認証サーバから受信して記憶する手段と、前記セッション制御サービス要求を行ったユーザに関する情報を、ＳＩＰサーバから受信する手段と、前記記憶されたユーザに関する情報と、受信されたセッション制御サービス要求を行ったユーザに関する情報とを比較する手段と、前記比較の結果に応じて、セッション制御サービスの提供の可否を判定する手段と、前記判定されたセッション制御サービスの提供の可否をＳＩＰサーバへ送信する手段とを有することを特徴とする。

また、本発明のセッション制御サービス提供システムは、少なくとも、アクセス網配下のユーザを、該アクセス網を経由してインターネット網に接続するためのネットワーク接続装置、及びユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであることを認証し、ユーザに対するセッション制御サービスの提供の可否を判定する認証サーバを含む１以上のＩＳＰシステムと、ユーザに対してセッション制御サービスを提供するＳＩＰサーバとからなるシステムであって、ＳＩＰサーバは、ユーザからのセッション制御サービス要求に対し、該ユーザに関する情報を前記ＩＳＰシステムにおける認証サーバへ送信する手段を有し、ＩＳＰシステムにおける認証サーバは、ユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであって、かつセッション制御サービスの提供を受けることが可能なユーザであることを認証する手段と、前記ユーザであることが認証された場合に、該ユーザに関する情報を記憶する手段と、前記セッション制御サービス要求を行ったユーザに関する情報を、ＳＩＰサーバから受信する手段と、前記記憶されたユーザに関する情報と、受信されたセッション制御サービス要求を行ったユーザに関する情報とを比較する手段と、前記比較の結果に応じて、セッション制御サービスの提供の可否を判定する手段と、前記判定されたセッション制御サービスの提供の可否をＳＩＰサーバへ送信する手段とを有することを特徴とする。

この場合、前記ユーザに関する情報には、少なくとも、ＩＳＰシステムがユーザ接続時に発行したＩＰアドレス、及びＳＩＰサーバがセッション制御サービスを提供するために割り当てた通信アドレスを含み、前記ユーザに関する情報の比較において、前記ＩＰアドレスが一致すると共に通信アドレスも一致する場合に、セッション制御サービスの提供を可と判定することが好適である。

また、前記ネットワーク接続管理サーバまたは認証サーバは、セッション接続サービス提供に関する契約情報を含む管理情報を記憶する手段を有し、前記セッション制御サービスの提供の可否を判定は、前記比較の結果及び前記記憶された管理情報に基づいて判定するものとし、前記ユーザに関する情報には、少なくとも、ＩＳＰシステムがユーザ接続時に発行したＩＰアドレス、及びＳＩＰサーバがセッション制御サービスを提供するために割り当てた通信アドレスを含み、前記ユーザに関する情報の比較において、前記ＩＰアドレスが一致すると共に通信アドレスも一致するにもかかわらず、ユーザに関する情報のうち、ＩＰアドレス及び通信アドレス以外の情報が一致しない場合、または、前記記録された管理情報に基づいて、ユーザへのセッション接続サービスが不適当であると判断した場合に、セッション制御サービスの提供を不可と判定することが好適である。

また、前記セッション制御サービスを、ＶｏＩＰを用いたサービスとし、前記セッション制御サービスを提供するために割り当てた通信アドレスを、ＶｏＩＰのための電話番号とすることが好適である。

本発明によれば、認証サーバにより認証されたユーザに関する情報と、セッション制御サービス要求を行ったユーザに関する情報とを比較し、この比較結果に応じてセッション制御サービスの提供の可否を判定するようにした。これにより、認証サーバにより認証されていない不正なユーザからのセッション制御サービス要求、例えば自宅以外から行われようとする不正なＶｏＩＰ通信の要求を排除することができる。すなわち、本発明を詐称防止システムとして利用することにより、ＶｏＩＰ通信による「なりすまし」を無くすことができ、情報通信産業拡大の影の部分を払拭することができる。また、公衆網に接続して利用される既存電話による通信をＶｏＩＰ通信に置き換えた場合、ＶｏＩＰ通信によるサービスを有料化することができる。さらに、本発明のセッション制御サービス提供システムを用いたモデルは、信頼あるＶｏＩＰサービスを提供するために、ネットワーク接続管理サーバを有するＩｄＰ（Ｉｄｅｎｔｉｔｙ Ｐｒｏｖｉｄｅｒ）事業を立ち上げるものである。１つのＩＳＰ（Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）に閉じた事業も可能であるが、複数のＩＳＰに対し、第三者機関として位置付けられたネットワーク接続管理サーバを用いることにより、詐称防止サービスを提供する事業を展開することが可能となる。

以下、本発明を実施するための最良の形態を、図面を用いて詳細に説明する。以下に説明する実施例１は、ネットワーク規模が比較的大きいシステムに好適であり、ネットワーク接続管理サーバ及び認証サーバを別々に備えて構成される。また、実施例２は、ネットワーク規模が比較的小さいシステムに好適であり、これら２台のサーバ機能を統合した１台の拡大機能認証サーバを備えて構成される。

まず、実施例１について説明する。図１は、本発明のセッション制御サービス提供システムにおける実施例１のシステム構成図である。実施例１のシステムにおいて、インターネット１には、ネットワーク接続管理サーバ２、ＳＩＰサーバ３、ネットワーク接続装置２１及び認証サーバ２２を含むＩＳＰ＃Ａ１１（ＩＳＰシステム１１、以下、ＩＳＰ１１という。）、ＩＳＰ＃Ｂ１２（ＩＳＰ１２）、ＩＳＰ＃Ｃ１３（ＩＳＰ１３）が接続される。ネットワーク接続装置２１には、ブロードバンド加入者線６１経由で加入者端末＃Ａ５１（以下、端末５１という。）が接続され、ＩＳＰ１２，１３には、それぞれブロードバンド加入者線６２，６３経由で端末５２，５３が接続される。ブロードバンド加入者線６１，６３は、ＰＳＴＮの一部であるアクセス網１０に含まれ、ＡＤＳＬ回線、光通信回線またはＩＳＤＮ回線である。また、ブロードバンド加入者線６２は、例えば、駅構内の一部をサービスエリアとする無線ＬＡＮ回線である。

端末５１は、認証サーバ２２により認証されている加入者端末であり、ＳＩＰサーバ３にＶｏＩＰサービスを受けるための登録申請（セッション制御サービス要求）を行う。ＳＩＰサーバ３は、ネットワーク接続管理サーバ２に端末５１の正当性の問い合わせを行い、ネットワーク接続管理サーバ２が端末５１の正当性を認めた場合には、端末５１からのＳＩＰによる呼設定を端末５１と端末５３との間に設定する。これにより、端末５１，５３は、インターネット１及びアクセス網１０を経由してＶｏＩＰ通信することができる。端末５２は、不正ユーザが使用する端末であり、ネットワーク接続管理サーバ２による正当性を得ていない端末である。

図２は、図１に示したシステムの動作を説明するためのフローチャート図である。以下、ＶｏＩＰ通信が行われる手順の詳細を、図２のフローチャート図を用いて詳細に説明する。
〔端末５１の情報作成〕
まず、ネットワーク接続管理サーバ２の加入者データベース２０１に端末５１の情報を作成する動作を説明する。
ステップ１：端末５１は、ＩＳＰ１１にアクセスする。
ステップ２：ＩＳＰ１１のネットワーク接続装置２１は、前記アクセスを受信すると、認証サーバ２２に端末５１が認証されているか否かを問い合わせる。
ステップ３：認証サーバ２２は、端末５１を認証するか否かを判断する。この認証は、端末５１がインターネット１に接続可能な正しいユーザであるか否かの認証に加えて、ＳＩＰサーバ３を用いたセッション制御サービスを受ける権利を有するか否かの正当性の判定のために必要な認証も含む。例えば、認証サーバ２２が有線系アクセス及び無線系アクセスの両方を扱うサーバである場合は、端末からのアクセスが有線系であるか無線系であるかを問わず認証すると判断する。認証した場合はステップ４へ移行し、認証しない場合はステップ１へ移行する。
ステップ４：ネットワーク接続装置２１は、ネットワーク接続管理サーバ２に、端末５１の「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」を転送する。尚、端末からのアクセスが有線系の場合は、前記情報を転送するが、無線系の場合は、前記情報を転送しない。
ステップ５：ネットワーク接続管理サーバ２は、端末５１の「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」を受信し、当該サーバ２に備えた加入者データベース２０１に、端末５１の「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」を含む加入者端末情報のデータを作成、保持及び管理する。

ここで、「ネットワーク接続有無」とは、光通信回線、ＡＤＳＬ（Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）回線、ＩＳＤＮ（Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ）回線、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）におけるＰＰＰ（Ｐｏｉｎｔ ｔｏ Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ）接続回線等のうちの如何なるアクセス回線に接続されているか等の情報をいい、加入者回線の接続の有無及び回線の種類の情報から成る。「ＩＰアドレス」とは、アクセス時に端末５１に与えられたアドレスをいう。「電話番号」とは、ＳＩＰサーバ３がセッション制御サービスを提供するため（ＶｏＩＰ電話を行うため）に割り当てた端末５１の通信アドレスをいう。また、「その他の加入者端末情報」には、加入者端末ＩＤ、加入者ＩＤ、ユーザ回線ＩＤ等の個別ＩＤが含まれる。

〔端末５１（正規ユーザ）のＶｏＩＰ登録申請〕
次に、端末５１の登録申請の動作を説明する。
ステップ６：端末５１は、ＶｏＩＰサービスを受けるために、ネットワーク接続装置２１経由でＳＩＰサーバ３に登録申請を行う。
ステップ７：ＳＩＰサーバ３は、前記登録申請を契機に、ネットワーク接続管理サーバ２に端末５１の正当性の問い合わせをする。
ステップ８：ネットワーク接続管理サーバ２は、ステップ７における問い合わせ時に受信した「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」と、ステップ５において加入者データベース２０１が保持している「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」とをそれぞれ比較する。この場合、これらの情報のうち、少なくとも「ＩＰアドレス」及び「電話番号」をそれぞれ比較するようにしてもよい。
ステップ９：ネットワーク接続管理サーバ２は、ステップ８における比較の結果、全てが一致する場合に端末５１は正当であると判定し、一部が不一致である場合、加入者データベース２０１に端末５１の加入者端末情報が保持されていない場合、その他の理由がある場合に端末５１は正当でないと判定する。正当であると判定した場合はステップ１２へ移行し、正当でないと判定した場合はステップ１０へ移行する。
ステップ１０：ＳＩＰサーバ３は、端末５１の登録を拒否する。
ステップ１１：端末５１は、当該端末５１の登録が拒否されたことを認識する。
ステップ１２：ＳＩＰサーバ３は、端末５１の登録を完了する。
ステップ１３：端末５１は、当該端末５１がＳＩＰサーバ３に登録されたことを認識する。

〔端末５１，５３の呼設定〕
次に、端末５１と端末５３との間でＳＩＰが設定され、ＶｏＩＰによる電話を行う動作を説明する。
ステップ１４：端末５１は、発信端末として端末５２に発信するためのＳＩＰによる呼設定をする。
ステップ１５：ＳＩＰサーバ３は、ＩＮＶＩＴＥメッセージを端末５３に送信し、端末５１と端末５３との間にＳＩＰ呼を設定する。
ステップ１６：端末５３は、端末５１との間にＳＩＰ呼を設定する。
ステップ１７：端末５１及び端末５３は、ＶｏＩＰによる電話を行う。

〔端末５２（不正ユーザ）のＶｏＩＰ登録申請〕
次に、端末５２の登録申請の動作を説明する。ここでは、登録申請は拒否される。
ステップ１８：端末５２は、ＶｏＩＰサービスを受けるために、ＳＩＰサーバ３に登録申請を行う。
ステップ１９：ＳＩＰサーバ３は、前記登録申請を契機に、ネットワーク接続管理サーバ２に端末５２の正当性の問い合わせをする。
ステップ２０：ネットワーク接続管理サーバ２は、加入者データベース２０１が保持している情報を検索し、端末５２は正当でないと判定し、その旨をＳＩＰサーバ３に回答する。
ステップ２１：ＳＩＰサーバ３は、端末５２の登録を拒否する。
ステップ２２：端末５２は、ＳＩＰサーバ３から登録拒否の通知を受信する。

ステップ２０において、ネットワーク接続管理サーバ２は、加入者データベース２０１に端末５２の情報が保持されていないことを判断した場合、または、端末５２が当該登録申請時に送信した「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」を含む加入者端末情報と、加入者データベース２０１が保持している加入者端末情報と間の照合の結果、例えば、一部のデータの不一致を検出した場合は、端末５２は正当でないと判定する。また、加入者データベース２０１が保持している端末５２の情報を検索し、サービス料金の未払い、不正使用のため使用停止の状態、端末機器に不具合が発生等の情報を検出した場合は、端末５２は正当でないと判定する。

図３は、端末からのＶｏＩＰ登録申請時に、ネットワーク接続管理サーバ２がその端末を正当でないと判定する動作を説明するためのシステム構成図である。図３のシステムにおいて、インターネット１には、ネットワーク接続管理サーバ２、ＳＩＰサーバ３、及びＩＳＰ１８が接続され、ＩＳＰ１８には、ブロードバンド加入者線６８経由で端未５８が接続される。

図４は、図３に示したシステムにおいて、ネットワーク接続管理サーバ２が端末を正当でないと判定する動作を説明するためのフローチャート図である。以下、動作について説明する。
ステップ２３：端末５８は、ＶｏＩＰサービスを受けるために、ＳＩＰサーバ３に登録申請を行う。
ステップ２４：ＳＩＰサーバ３は、前記登録申請を契機に、ネットワーク接続管理サーバ２に端未５８の正当性の問い合わせをする。
ステップ２５：ネットワーク接続管理サーバ２は、ステップ２４において問い合わせ時に受信した「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」の全てと、加入者データベース２０１が保持している「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」とを比較する。
ステップ２６：ネットワーク接続管理サーバ２は、ステップ２５に際し、加入者データベース２０１が端末５８の情報を保持しているか否かを判断する。端末５８の情報を保持していると判断した場合はステップ２７へ移行する。当該情報を保持していないと判断した場合は、端末５８は正当でないと判定し、ステップ２９へ移行する。
ステップ２７：ネットワーク接続管理サーバ２は、データベース２０１が保持している端末５８の情報と、ステップ２４において問い合わせ時に受信した情報とを照合し、不一致があるか否かを判断する。不一致がないと判断した場合はステップ２８へ移行する。不一致があると判断した場合は、端末５８は正当でないと判定し、ステップ２９へ移行する。
ステップ２８：ネットワーク接続管理サーバ２は、データベース２０１が保持している端末５８の情報として、過去の不正常の記録や契約情報が有るか否かを判断する。不正常の記録が無いと判断した場合や契約情報に照らして端末５８は適当であると判断した場合は、端末５８は正当であると判定し、ステップ３１へ移行する。不正常の記録が有ると判断した場合や契約情報に照らして端末５８は適当でないと判断した場合は、端末５８は正当でないと判定し、ステップ２９へ移行する。
ステップ２９：ＳＩＰサーバ３は、端末５８の登録を拒否する。
ステップ３０：端末５８は、当該端末５８によるＶｏＩＰの登録申請は拒否されたことを認識する。
ステップ３１：ＳＩＰサーバ３は、端末５８の登録を完了する。
ステップ３２：端末５８は、当該端末５８がＳＩＰサーバ３に登録されてＶｏＩＰによる呼設定が可能な状態になることを認識する。

図５は、ネットワーク接続管理サーバ２の機能を示す説明図である。本ネットワーク接続管理サーバ２は、ネットワーク接続部２００、加入者データベース２０１、データベース（ＤＢ）登録保持管理機能部２０２、ステータス管理制御部２０３及び正当性判断機能部２０４を備えている。図示しない端末５１が、セッション制御サービス提供システム（詐称防止サービスシステム）にアクセスすると、ネットワーク接続管理サーバ２のネットワーク接続部２００は、端末５１の「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」をＩＳＰ１１及びインターネット１経由で受信する。そうすると、ステータス管理制御部２０３が働いてデータベース登録保持管理機能部２０２を起動させる。

データベース登録保持管理機能部２０２は、前記「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」のうちの少なくとも「ＩＰアドレス」及び「電話番号」に関するデータベースを作成し、加入者データベース２０１に登録、保持及び管理する。加入者データベース２０１には、端末５１に関するその他の不正の内容、例えばサービス料金の未払い、不正使用による使用停止の状態、端末５１機器自体に発生した不具合等の情報、さらに、端末５１における契約情報も登録、保持及び管理される（図２に示したステップ５を参照）。

次に、端末５１がＶｏＩＰサービスを受けるためにＳＩＰサーバ３に登録申請を行うと、ＳＩＰサーバ３は、端末５１の正当性の問い合わせをネットワーク接続管理サーバ２へ送信する。ネットワーク接続管理サーバ２のネットワーク接続部２００は、端末５１の正当性の問い合わせを受信すると、ステータス管理制御部２０３が働いて正当性判断機能部２０４を起動させる。

正当性判断機能部２０４は、前記問い合わせ時に受信した端末５１の「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」と、加入者データベース２０１が保持している「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」とを比較照合し、正当性の有無を判定する（図２に示したステップ８を参照）。この場合、これらの情報のうち、少なくとも「ネットワーク接続有無」及び「ＩＰアドレス」を比較照合するようにしてもよい。正当性判断機能部２０４は、ステップ８における比較の結果、一致しているため端末５１は正当であること、一部が不一致であるため端末５１は正当でないこと、その他不正や契約違反があるため端末５１は正当でないこと等の正当性の有無の情報をＳＩＰサーバ３に通知する。

図６は、ＳＩＰサーバ３の機能を示す説明図である。本ＳＩＰサーバ３は、ネットワーク接続部３００、ＳＩＰ接続シーケンサー３０１及びステータス管理制御部３０２を備えている。ＳＩＰサーバ３のネットワーク接続部３００が、図示しない端末５１からのアクセスをＩＳＰ１１及びインターネット１経由で受けると、ステータス管理制御部３０２が働く。ステータス管理制御部３０２は、端末５１の正当性の問い合わせをネットワーク接続管理サーバ２に対して行う（図２に示したステップ７を参照）。正当であるとの回答を受信した場合、ＳＩＰシーケンサー３０１は、端末５１を発信端末として登録を行い、発信端末と受信端末との間にＳＩＰによる呼設定を行う（図２に示したステップ１５を参照）。一方、不正であるとの回答を受信した場合、ＳＩＰ接続シーケンサー３０１は、その端末の登録を拒否する（図２に示したステップ１０を参照）。ＳＩＰ接続シーケンサー３０１はＳＩＰ接続のプロセス制御を、ステータス管理制御部３０２はＳＩＰ接続以外のサーバ全体機能のプロセス制御をそれぞれ行う。

図７は、認証サーバ２２の機能を示す説明図である。本認証サーバ２２は、ネットワーク接続部２２０、ステータス管理制御部２２１、ＩＰアドレス発行管理部２２２、ユーザ認証部２２３及び認証データベース２２４を備えている。認証サーバ２２のネットワーク接続部２２０は、端末５１からのアクセスをアクセス網１０のブロードバンド加入者線６１及びネットワーク接続装置２１経由で受けると、ステータス管理制御部２２１が働いてユーザ認証部２２３を起動させる。

ユーザ認証部２２３は、認証データベース２２４に保持された情報基づいて照合を行い、ユーザ認証を行う。認証データベース２２４には、サービス加入者（端末）毎にネットワーク接続有無、ＩＰアドレス、加入者電話番号、個別ＩＤ、加入者ＩＤ、パスワードのうちの少なくともＩＰアドレス及び加入者電話番号を含む加入者端末情報のデータベースが構築され保持されている。ユーザ認証部２２３は、認証データベース２２４に構築されるデータベースを新規に作成し、更新し、削除する等の管理を行う。

尚、個別ＩＤとして、例えば、加入者端末ＩＤ、加入者ＩＤまたはユーザ回線ＩＤが用いられる。新規にＩＳＰ１１にアクセスした端末に対して、ユーザ認証部２２３がその端末を認証した後、ＩＰアドレス発行管理部２２２がその端末のＩＰアドレスを発行する。ここで、個別ＩＤのうち、加入者端末ＩＤは、例えば、オフィスのＰＣパソコン端末が構内ＬＡＮに接続されている場合にはＬＡＮサーバが配下のＰＣを識別するためのＭＡＣアドレス等のＩＤである。加入者ＩＤは、例えば、あるＩＳＰ業者が加入者にＩＤとして配布する[email protected]や、Ｅメールまたはインターネット利用時に使用されるユーザＩＤ、メールアドレス等である。ユーザ回線ＩＤは、例えば、ＡＤＳＬアクセス回線提供者の識別ＩＤや駅構内の無線ＬＡＮにおける設置業者毎の識別ＩＤ等のアクセス網ＩＤであり、また、駅構内の無線ＬＡＮの場合は無線チャンネル番号、回線収容局の場合はＭＤＦ番号を指すものである。

次に、実施例２について説明する。図８は、本発明のセッション制御サービス提供システムにおける実施例２のシステム構成図である。この実施例２のシステムは、前述したように、例えばネットワーク規模が小さい場合に好適であり、図１の実施例１に示したネットワーク接続管理サーバ２の機能及び認証サーバ２２の機能を一体化した拡大機能認証サーバ４２を備える。図８において、インターネット１には、ＳＩＰサーバ３、ネットワーク接続装置４１及び拡大機能認証サーバ４２を含むＩＳＰ１４、及びＩＳＰ１５が接続される。ＩＳＰ１４のネットワーク接続装置４１には、ブロードバンド加入者線６４経由で端末５４が接続され、ＩＳＰ１５には、ブロードバンド加入者線６５経由で端末５５が接続される。ブロードバンド加入者線６４，６５は、ＰＳＴＮの一部であるアクセス網１０に含まれ、ＡＤＳＬ回線、光通信回線またはＩＳＤＮ回線である。

図９は、図８に示したシステムの動作を説明するためのフローチャート図である。以下、ＶｏＩＰ通信が行われる手順の詳細を、図９を用いて詳細に説明する。
ステップ３３：端末５４がＩＳＰ１４にアクセスすると、ＩＳＰ１４のネットワーク接続装置４１は、拡大機能認証サーバ４２に端末５４の認証を問い合わせる。拡大機能認証サーバ４２は、端末５４を認証すると、端末５４の「ネットワーク接続有無」「ＩＰアドレス」「電話番号」及び「その他の加入者端末情報」のうちの少なくとも「ＩＰアドレス」及び「電話番号」を、当該拡大機能認証サーバ４２に備えた後述する認証データベース４２４に登録及び保持する。この場合、端末からのアクセスが有線系の場合は、前記情報を登録及び保持するが、無線系の場合は、前記情報を登録及び保持しない。
ステップ３４：端末５４は、ＶｏＩＰサービスを受けるために、ネットワーク接続装置４１経由でＳＩＰサーバ３に登録申請を行う。
ステップ３５：ＳＩＰサーバ３は、前記登録申請を契機に、拡大機能認証サーバ４２に端末５４の正当性の問い合わせをする。
ステップ３６：拡大機能認証サーバ４２の後述する正当性判断機能４０４は、前記正当性の問い合わせを受信すると、認証データベース４２４とのデータ照合を行う。照合の結果、端末５４は正当であることをＳＩＰサーバ３に回答する。
ステップ３７：ＳＩＰサーバ３は、端末５４をＳＩＰサービスの対象として登録する。この状態で端末５４が端末５５に発信すれば、ＳＩＰサーバ３は、ＳＩＰによる呼の設定を行い、ＶｏＩＰ電話が端末５４と端末５５との間で可能となる。

図１０は、拡大機能認証サーバ４２の機能を示す説明図である。本拡大機能認証サーバ４２は、ネットワーク接続部４２０、ステータス管理制御部４２１、ＩＰアドレス発行管理部４２２、ユーザ認証部４２３、正当性判断機能部４０４及び認証データベース４２４を備えている。拡大機能認証サーバ４２のネットワーク接続部４２０が、端末５４からのアクセスを、ブロードバンド加入者線６４のアクセス網１０及びネットワーク接続装置４１経由で受けると、ステータス管理制御部４２１が働いてユーザ認証部４２３を起動させる。

ユーザ認証部４２３は、認証データベース４２４に保持された情報に基づいて照合を行い、ユーザ認証を行う。認証データベース４２４には、サービス加入者（端末）毎にネットワーク接続有無、ＩＰアドレス、加入者電話番号、個別ＩＤを含む加入者端末情報のうちの少なくともＩＰアドレス及び加入者電話番号を含むデータベースが構築され保持されている。ユーザ認証部４２３は、認証データベース４２４に構築されるデータベースを新規に作成し、更新し、削除する等の管理を行う。

新規にＩＳＰ１４にアクセスした端未に対して、ユーザ認証部４２３がその端末を認証した後、ＩＰアドレス発行管理部４２２がその端末のＩＰアドレスを発行する。また、端末５４が、ＶｏＩＰサービスを受けるために、ＳＩＰサーバ３にブロードバンドでアクセスすると、ＳＩＰサーバ３は、ユーザである端末５４の正当性の問い合わせを拡大機能認証サーバ４２に求める。拡大機能認証サーバ４２がこの正当性の問い合わせを受信すると、正当性判断機能部４０４は、正当性の問い合わせ時に受信した加入者端末情報と、認証データベース４２４に保持されている情報との間でデータ照合を行う。照合の結果、端末５４の正当性の有無をＳＩＰサーバ３へ回答する。

図１１は、加入者端末の機能を示す説明図である。本端末５１は、ネットワーク接続部５１０、ＣＰＵ機能部５１１、ＭＭＩ（Ｍａｎ Ｍａｃｈｉｎｅ Ｉｎｔｅｒｆａｃｅ）５１２、ＳＩＰ接続機能部５１３及びＶｏＩＰ電話端末機能部５１４を備えている。端末５１のネットワーク接続部５１０は、ＶｏＩＰ電話の相手端末やＩＳＰとブロードバンド加入者線６１のアクセス網１０経由で接続される。端末５１の操作者は、送受話器機能やキー釦、信号ランプ等のＭＭＩ５１２を用いて、端末５１からネットワーク接続管理サーバ２へ送信される加入者端末情報を入力し、ＶｏＩＰ電話をする。ＳＩＰ接続機能部５１３は、ＳＩＰサーバ３と連携して、ＳＩＰによる電話相手との間の呼設定を行う。ＶｏＩＰ電話端末機能部５１４は、インターネット１経由で受信するデジタル音声をアナログに変換し、ＭＭＩ５１２に出力する。ＣＰＵ機能部５１１は、端末５１全体の機能のプロセス制御を行う。

図１２は、本発明のセッション制御サービス提供システムを用いたビジネスモデルの説明図である。本セッション制御サービス提供システムにおいて、インターネット１には、ネットワーク接続管理サーバ２、ＳＩＰサーバ３、ＩＳＰ１１、ＩＳＰ１３、ＩＳＰ１６及びＩＳＰ１７が接続される。ＩＳＰ１１，１３，１６，１７には、それぞれブロードバンド加入者線６１，６３，６６，６７経由で端末５１，５３，５６，５７が接続される。このように、ＳＩＰサーバ３によりＳＩＰによる呼設定を行うＶｏＩＰ電話システムでは、ネットワーク接続管理サーバ２が発信端末の正当性を回答するサービスを、ＩＳＰ１１、１３、１６、１７に有料で提供することができる。つまり、ネットワーク接続管理サーバ２の営業主体は、ＩＳＰ１１，１３，１６，１７の囲い込み等による対価を、各ＩＳＰ１１，１３，１６，１７の営業主体から得ることが可能となる。

以上、実施例を挙げて本発明を説明したが、上記の説明は、本発明の理解を助けるものであって、本発明の特許請求の範囲を制限するものではない。従って、本発明の要旨を逸脱しない限り、種々変形が可能であり、本発明の目的を達し、効果を奏する範囲において、適宜変更することが可能である。例えば、実施例１及び２のセッション制御サービスは、ＳＩＰサーバを用いたＶｏＩＰ通信によるサービスであるが、これに限定されるものではなく、本発明は、セッション制御を管理するサーバの下で、端末間においてエンドトウエンド（Ｅｎｄ Ｔｏ Ｅｎｄ）の通信を実現するサービスであれば適用される。また、ネットワーク接続装置２１が、ユーザ認証時の「ネットワーク接続有無」等の情報をネットワーク接続管理サーバ２へ転送するようにしたが、認証サーバ２２が転送するようにしてもよい。

本発明のセッション制御サービス提供システムにおける実施例１のシステム構成図である。 実施例１のフローチャート図である。 正当性無しの判定動作を説明するためのシステム構成図である。 正当性無しの判定動作を説明するためのフローチャート図である。 ネットワーク管理サーバ２の機能を示す図である。 ＳＩＰサーバ３の機能を示す図である。 認証サーバ２２の機能を示す図である。 本発明のセッション制御サービス提供システムにおける実施例２のシステム構成図である。 実施例２のフローチャート図である。 拡大機能認証サーバ４２の機能を示す図である。 加入者端末５１の機能を示す図である。 ビジネスモデルを説明するための図である。

符号の説明

１ インターネット
２ ネットワーク接続管理サーバ
３ ＳＩＰサーバ
１０ アクセス網
１１〜１８ ＩＳＰ
２１，４１ ネットワーク接続装置
２２ 認証サーバ
４２ 拡大機能認証サーバ
５１〜５８ 加入者端末
６１〜６８ ブロードバンド加入者線
２００，２２０，３００，４２０ ネットワーク接続部
２０１ 加入者データベース
２０２ データベース登録保持管理機能
２０３，２２１，３０２，４２１ ステータス管理制御部
２０４，４０４ 正当性判断機能部
２２２，４２２ ＩＰアドレス発行管理部
２２３，４２３ ユーザ認証部
２２４，４２４ 認証データベース
３０１ ＳＩＰ接続シーケンサー

Claims (9)

1. 少なくとも、アクセス網配下のユーザを、該アクセス網を経由してインターネット網に接続するためのネットワーク接続装置、及び該ユーザを認証する認証サーバを含む１以上のＩＳＰシステムと、
   ユーザに対してセッション制御サービスを提供するＳＩＰサーバと、
   セッション制御サービスの提供の可否を判定するネットワーク接続管理サーバとからなるシステムであって、
   ＩＳＰシステムにおける認証サーバは、
   ユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであって、かつセッション制御サービスの提供を受けることが可能なユーザであることを認証する手段と、
   前記ユーザであることが認証された場合に、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段とを有し、
   ＳＩＰサーバは、
   ユーザからのセッション制御サービス要求に対し、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段を有し、
   ネットワーク接続管理サーバは、
   前記認証サーバにより認証されたユーザに関する情報を、認証サーバから受信して記憶する手段と、
   前記セッション制御サービス要求を行ったユーザに関する情報を、ＳＩＰサーバから受信する手段と、
   前記記憶されたユーザに関する情報と、受信されたセッション制御サービス要求を行ったユーザに関する情報とを比較する手段と、
   前記比較の結果に応じて、セッション制御サービスの提供の可否を判定する手段と、
   前記判定されたセッション制御サービスの提供の可否をＳＩＰサーバへ送信する手段とを有することを特徴とするセッション制御サービス提供システム。
2. 少なくとも、アクセス網配下のユーザを、該アクセス網を経由してインターネット網に接続するためのネットワーク接続装置、及びユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであることを認証し、ユーザに対するセッション制御サービスの提供の可否を判定する認証サーバを含む１以上のＩＳＰシステムと、
   ユーザに対してセッション制御サービスを提供するＳＩＰサーバとからなるシステムであって、
   ＳＩＰサーバは、
   ユーザからのセッション制御サービス要求に対し、該ユーザに関する情報を前記ＩＳＰシステムにおける認証サーバへ送信する手段を有し、
   ＩＳＰシステムにおける認証サーバは、
   ユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであって、かつセッション制御サービスの提供を受けることが可能なユーザであることを認証する手段と、
   前記ユーザであることが認証された場合に、該ユーザに関する情報を記憶する手段と、
   前記セッション制御サービス要求を行ったユーザに関する情報を、ＳＩＰサーバから受信する手段と、
   前記記憶されたユーザに関する情報と、受信されたセッション制御サービス要求を行ったユーザに関する情報とを比較する手段と、
   前記比較の結果に応じて、セッション制御サービスの提供の可否を判定する手段と、
   前記判定されたセッション制御サービスの提供の可否をＳＩＰサーバへ送信する手段とを有することを特徴とするセッション制御サービス提供システム。
3. 前記ユーザに関する情報には、少なくとも、ＩＳＰシステムがユーザ接続時に発行したＩＰアドレス、及びＳＩＰサーバがセッション制御サービスを提供するために割り当てた通信アドレスを含み、
   前記ユーザに関する情報の比較において、前記ＩＰアドレスが一致すると共に通信アドレスも一致する場合に、セッション制御サービスの提供を可と判定することを特徴とする請求項１または２に記載のセッション制御サービス提供システム。
4. 請求項１に記載のネットワーク接続管理サーバまたは請求項２に記載の認証サーバは、セッション接続サービス提供に関する契約情報を含む管理情報を記憶する手段を有し、
   前記セッション制御サービスの提供の可否は、前記比較の結果及び前記記憶された管理情報に基づいて判定するものとし、
   前記ユーザに関する情報には、少なくとも、ＩＳＰシステムがユーザ接続時に発行したＩＰアドレス、及びＳＩＰサーバがセッション制御サービスを提供するために割り当てた通信アドレスを含み、
   前記ユーザに関する情報の比較において、前記ＩＰアドレスが一致すると共に通信アドレスも一致するにもかかわらず、ユーザに関する情報のうち、ＩＰアドレス及び通信アドレス以外の情報が一致しない場合、または、前記記憶された管理情報に基づいて、ユーザへのセッション接続サービスが不適当であると判断した場合に、セッション制御サービスの提供を不可と判定することを特徴とする請求項１または２に記載のセッション制御サービス提供システム。
5. 前記セッション制御サービスを、ＶｏＩＰを用いたサービスとし、前記セッション制御サービスを提供するために割り当てた通信アドレスを、ＶｏＩＰのための電話番号とすることを特徴とする請求項１から４までのいずれか一項に記載のセッション制御サービス提供システム。
6. 少なくとも、アクセス網配下のユーザを、該アクセス網を経由してインターネット網に接続するためのネットワーク接続装置、及び該ユーザを認証する認証サーバを含む１以上のＩＳＰシステムと、
   ユーザに対してセッション制御サービスを提供するＳＩＰサーバと、
   セッション制御サービスの提供の可否を判定するネットワーク接続管理サーバとからなるシステムの下で、
   ＩＳＰシステムにおける認証サーバが、
   ユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであって、かつセッション制御サービスの提供を受けることが可能なユーザであることを認証する手段と、
   前記ユーザであることが認証された場合に、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段とを有し、
   ネットワーク接続管理サーバが、
   前記認証サーバにより認証されたユーザに関する情報を、認証サーバから受信して記憶する手段と、
   前記セッション制御サービス要求を行ったユーザに関する情報を、ＳＩＰサーバから受信する手段と、
   前記記憶されたユーザに関する情報と、受信されたセッション制御サービス要求を行ったユーザに関する情報とを比較する手段と、
   前記比較の結果に応じて、セッション制御サービスの提供の可否を判定する手段と、
   前記判定されたセッション制御サービスの提供の可否をＳＩＰサーバへ送信する手段とを有する場合における前記ＳＩＰサーバであって、
   ユーザからのセッション制御サービス要求に対し、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段を有することを特徴とするＳＩＰサーバ。
7. 少なくとも、アクセス網配下のユーザを、該アクセス網を経由してインターネット網に接続するためのネットワーク接続装置、及び該ユーザを認証する認証サーバを含む１以上のＩＳＰシステムと、
   ユーザに対してセッション制御サービスを提供するＳＩＰサーバと、
   セッション制御サービスの提供の可否を判定するネットワーク接続管理サーバとからなるシステムの下で、
   ＩＳＰシステムにおける認証サーバが、
   ユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであって、かつセッション制御サービスの提供を受けることが可能なユーザであることを認証する手段と、
   前記ユーザであることが認証された場合に、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段とを有し、
   ＳＩＰサーバが、
   ユーザからのセッション制御サービス要求に対し、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段を有する場合における前記ネットワーク接続管理サーバであって、
   前記認証サーバにより認証されたユーザに関する情報を、認証サーバから受信して記憶する手段と、
   前記セッション制御サービス要求を行ったユーザに関する情報を、ＳＩＰサーバから受信する手段と、
   前記記憶されたユーザに関する情報と、受信されたセッション制御サービス要求を行ったユーザに関する情報とを比較する手段と、
   前記比較の結果に応じて、セッション制御サービスの提供の可否を判定する手段と、
   前記判定されたセッション制御サービスの提供の可否をＳＩＰサーバへ送信する手段とを有することを特徴とするネットワーク接続管理サーバ。
8. 少なくとも、アクセス網配下のユーザを、該アクセス網を経由してインターネット網に接続するためのネットワーク接続装置、及び該ユーザを認証する認証サーバを含む１以上のＩＳＰシステムと、
   ユーザに対してセッション制御サービスを提供するＳＩＰサーバと、
   セッション制御サービスの提供の可否を判定するネットワーク接続管理サーバとからなるシステムの下で、
   ＳＩＰサーバが、
   ユーザからのセッション制御サービス要求に対し、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段を有し、
   ネットワーク接続管理サーバが、
   前記認証サーバにより認証されたユーザに関する情報を、認証サーバから受信して記憶する手段と、
   前記セッション制御サービス要求を行ったユーザに関する情報を、ＳＩＰサーバから受信する手段と、
   前記記憶されたユーザに関する情報と、受信されたセッション制御サービス要求を行ったユーザに関する情報とを比較する手段と、
   前記比較の結果に応じて、セッション制御サービスの提供の可否を判定する手段と、
   前記判定されたセッション制御サービスの提供の可否をＳＩＰサーバへ送信する手段とを有する場合における認証サーバであって、
   ユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであって、かつセッション制御サービスの提供を受けることが可能なユーザであることを認証する手段と、
   前記ユーザであることが認証された場合に、該ユーザに関する情報を前記ネットワーク接続管理サーバへ送信する手段とを有することを特徴とする認証サーバ。
9. 少なくとも、アクセス網配下のユーザを、該アクセス網を経由してインターネット網に接続するためのネットワーク接続装置、及びユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであることを認証し、ユーザに対するセッション制御サービスの提供の可否を判定する認証サーバを含む１以上のＩＳＰシステムと、
   ユーザに対してセッション制御サービスを提供するＳＩＰサーバとからなるシステムの下で
   ＳＩＰサーバが、
   ユーザからのセッション制御サービス要求に対し、該ユーザに関する情報を前記ＩＳＰシステムにおける認証サーバへ送信する手段を有する場合における認証サーバであって、
   ユーザからのインターネット接続要求に対し、該ユーザがインターネットに接続可能な正しいユーザであって、かつセッション制御サービスの提供を受けることが可能なユーザであることを認証する手段と、
   前記ユーザであることが認証された場合に、該ユーザに関する情報を記憶する手段と、
   前記セッション制御サービス要求を行ったユーザに関する情報を、ＳＩＰサーバから受信する手段と、
   前記記憶されたユーザに関する情報と、受信されたセッション制御サービス要求を行ったユーザに関する情報とを比較する手段と、
   前記比較の結果に応じて、セッション制御サービスの提供の可否を判定する手段と、
   前記判定されたセッション制御サービスの提供の可否をＳＩＰサーバへ送信する手段とを有することを特徴とする認証サーバ。

Images