JP2007282070A - Communication terminal device and encrypting method - Google Patents

Communication terminal device and encrypting method Download PDF

Info

Publication number
JP2007282070A
JP2007282070A JP2006108232A JP2006108232A JP2007282070A JP 2007282070 A JP2007282070 A JP 2007282070A JP 2006108232 A JP2006108232 A JP 2006108232A JP 2006108232 A JP2006108232 A JP 2006108232A JP 2007282070 A JP2007282070 A JP 2007282070A
Authority
JP
Japan
Prior art keywords
encryption
communication
encryption method
telephone
communication terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006108232A
Other languages
Japanese (ja)
Inventor
Tsutomu Ito
伊藤　　勉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Engineering Ltd
Original Assignee
NEC Engineering Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Engineering Ltd filed Critical NEC Engineering Ltd
Priority to JP2006108232A priority Critical patent/JP2007282070A/en
Publication of JP2007282070A publication Critical patent/JP2007282070A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Telephone Function (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To enable an operator of a terminal to freely change the encryption scheme during VOIP communication or the like using an IP-PBX and to enable the operator of the terminal to select sound quality and security depending on the situation for improving convenience. <P>SOLUTION: The encryption scheme between a communication terminal device 2A and another device 2B which communicates with the communication terminal device 2A is changed while the communication terminal device 2A and the other device 2B establish communication. The operator can select the optimum security based on his or her own judgement on the importance of the information during communication. The communication terminal device can be turned into an IP telephone apparatus and can establish communication with the other device 2B by VOIP communication. The encryption scheme may be changed by dial control or depression of a function button of the IP telephone apparatus. The encryption scheme may include a DES system, an ECB mode of an AES system or a CBC mode of the AES system. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、通信端末装置及び暗号化方法に関し、特に、ＩＰ（Internet Protocol）−ＰＢＸ(Private Branch eXchange：構内交換機) を用いたＶＯＩＰ（Voice over IP）通信に用いられる通信端末装置及び暗号化方法に関する。   The present invention relates to a communication terminal apparatus and an encryption method, and more particularly, to a communication terminal apparatus and an encryption method used for VOIP (Voice over IP) communication using IP (Internet Protocol) -PBX (Private Branch Exchange). About.

従来、ＩＰ−ＰＢＸ を用いたＶＯＩＰ通信等において、各装置において自動的に暗号化方式又は暗号化に必要となる暗号鍵を変更することができるように構成されている。例えば、特許文献１には、ＩＰストリーム等のコンテンツの配信に際して、秒オーダで暗号鍵を変更するマルチキャストに対応した暗号化を実現するとともに、処理能力の低い端末装置へ対応可能としたコンテンツ暗号化方法等が記載されている。   Conventionally, in VOIP communication using IP-PBX or the like, each apparatus can automatically change an encryption method or an encryption key necessary for encryption. For example, Patent Document 1 discloses content encryption that realizes encryption corresponding to multicast in which an encryption key is changed in the order of seconds when distributing content such as an IP stream, and is compatible with a terminal device with low processing capability. The method etc. are described.

特開２００３−１７４４４１号公報JP 2003-174441 A

しかし、上記従来の技術においては、通信に使用される暗号化方式は、情報の送信／受信時に決定され、通信中は暗号化方式を変更することができないため、情報を送る側がその情報の重要度に応じてリアルタイムに（手動で）暗号化方式を決定することができないという問題があった。   However, in the above-described conventional technology, the encryption method used for communication is determined at the time of transmission / reception of information, and the encryption method cannot be changed during communication. There was a problem that the encryption method could not be determined in real time (manually) according to the degree.

そこで、本発明は、上記従来の技術における問題点に鑑みてなされたものであって、ＩＰ―ＰＢＸにおけるＶＯＩＰ通信等において、その端末操作者が必要に応じて自由に暗号化方式を変更することができ、状況に応じて端末操作者が所望の音質、セキュリティーを選択し、その利便性を向上させることを目的とする。   Therefore, the present invention has been made in view of the problems in the above-described conventional technology, and in VOIP communication in IP-PBX, the terminal operator can freely change the encryption method as necessary. It is intended that the terminal operator selects desired sound quality and security according to the situation and improves the convenience.

上記目的を達成するため、本発明は、暗号化方法であって、通信端末装置と、該通信端末装置と通信を行う他の装置との間の暗号化方式を、該通信端末装置と該他の装置とが通信を行っている間に変更することを特徴とする。   In order to achieve the above object, the present invention provides an encryption method comprising: an encryption method between a communication terminal device and another device that communicates with the communication terminal device; It is characterized in that it is changed during communication with the device.

そして、本発明によれば、通信端末装置と他の装置とが通信を行っている間に暗号化方式を変更することができるため、通信を行っている間に、操作者が自分自身でその情報の重要性を判断した上で、最適なセキュリティーを選択することができ、重要な通話内容についてはセキュリティーの強度を上げ、重要度が低い通信についてはセキュリティー強度を下げて通信速度を重視することができる。   According to the present invention, since the encryption method can be changed while the communication terminal device and another device are communicating, the operator himself / herself can perform the communication while performing the communication. Judging the importance of information, it is possible to select the most appropriate security. For important calls, increase the security level, and for less important communications, decrease the security level and place importance on the communication speed. Can do.

前記暗号化方法において、前記通信端末装置をＩＰ電話機とし、ＶＯＩＰ通信によって前記他の装置との通信を行うことができる。これによって、ＶＯＩＰ通信において、その通話内容によって操作者が暗号化方式を選択し、最適なものを選択することができ、重要な通話内容についてはセキュリティーの強度を上げ、重要度が低い通話についてはセキュリティー強度を下げて音質を重視することができる。   In the encryption method, the communication terminal device is an IP telephone, and communication with the other device can be performed by VOIP communication. As a result, in VOIP communication, the operator can select an encryption method according to the content of the call, and can select the most suitable one. The security strength can be lowered to emphasize sound quality.

前記暗号化方法において、前記暗号化方式の変更を、該ＩＰ電話機のダイヤル操作又は機能ボタンの押下によって行うことができる。また、前記暗号化方式に、ＤＥＳ方式、ＡＥＳ方式のＥＣＢモード又はＡＥＳ方式・ＣＢＣモードを含むようにすることができる。   In the encryption method, the encryption method can be changed by dialing the IP telephone or pressing a function button. The encryption method may include a DES method, an AES ECB mode, or an AES method / CBC mode.

また、本発明は、通信端末装置であって、他の装置との間の暗号化方式を、該他の装置との通信を行っている間に変更する手段を備えることを特徴とする。この通信端末装置によれば、他の装置が通信を行っている間に暗号化方式を変更することができるため、通信を行っている間に、操作者が自分自身でその情報の重要性を判断した上で、最適なセキュリティーを選択できることができ、重要な通話内容についてはセキュリティー強度を上げ、重要度が低い通信についてはセキュリティー強度を下げて通信速度を重視することができる。   In addition, the present invention is a communication terminal device, characterized by comprising means for changing an encryption method with another device while communicating with the other device. According to this communication terminal device, the encryption method can be changed while another device is communicating. Therefore, the operator can determine the importance of the information by himself / herself during the communication. It is possible to select the optimum security based on the judgment, and it is possible to increase the security strength for important call contents, and to reduce the security strength for communication with low importance and attach importance to the communication speed.

前記通信端末装置は、ＩＰ電話機であって、ＶＯＩＰ通信によって前記他の装置との通信を行うことができる。これによって、上述のように、ＶＯＩＰ通信において、その通話内容によって操作者が暗号化方式を選択し、最適なものを選択することができる。重要な通話内容についてはセキュリティーの強度を上げ、重要度が低い通話についてはセキュリティー強度を下げて音質を重視した通話を行うことができる。   The communication terminal device is an IP telephone, and can communicate with the other device by VOIP communication. Accordingly, as described above, in VOIP communication, the operator can select an encryption method according to the content of the call, and can select an optimum one. For important calls, the security level can be increased, and for low level calls, the security level can be decreased to make a call that emphasizes sound quality.

前記通信端末装置において、前記暗号化方式の変更を、該ＩＰ電話機のダイヤル操作又は機能ボタンの押下によって行うことができる。また、前記暗号化方式に、ＤＥＳ方式、ＡＥＳ方式のＥＣＢモード又はＡＥＳ方式・ＣＢＣモードを含むようにすることができる。   In the communication terminal device, the encryption method can be changed by dialing the IP telephone or pressing a function button. The encryption method may include a DES method, an AES ECB mode, or an AES method / CBC mode.

以上のように、本発明によれば、ＩＰ―ＰＢＸにおけるＶＯＩＰの通信等において、その端末操作者が必要に応じて自由に暗号化方式を変更可能とし、状況に応じて端末操作者が所望の音質、セキュリティーを選択し、その利便性を向上させることなどが可能となる。   As described above, according to the present invention, in VOIP communication or the like in IP-PBX, the terminal operator can freely change the encryption method as necessary, and the terminal operator can change the desired method according to the situation. It is possible to select sound quality and security and improve the convenience.

次に、本発明の実施の形態について図面を参照しながら説明する。   Next, embodiments of the present invention will be described with reference to the drawings.

図１に示すように、ＩＰ―ＰＢＸ１は、ＬＡＮ３上にＩＰパケット上の制御信号によってＩＰ電話機２（２Ａ、２Ｂ）を制御する。ＩＰ電話機２は、ＩＰ―ＰＢＸ１に制御される端末であり、複数の暗号化方式を有している。ＩＰ−ＰＢＸ１とＩＰ電話機２との間には、複数の暗号化方式が設定され、ＩＰ−ＰＢＸ１とＩＰ電話機２との間の制御信号と、ＩＰ電話機２間の音声通信において暗号化を行うことができる。尚、暗号化は、コスト面を考慮しソフトウエア制御にて実現する。   As shown in FIG. 1, the IP-PBX 1 controls the IP telephone 2 (2A, 2B) on the LAN 3 by a control signal on the IP packet. The IP telephone 2 is a terminal controlled by the IP-PBX 1 and has a plurality of encryption methods. A plurality of encryption methods are set between the IP-PBX 1 and the IP telephone 2, and encryption is performed in the control signal between the IP-PBX 1 and the IP telephone 2 and voice communication between the IP telephones 2. Can do. Note that encryption is realized by software control in consideration of cost.

ＩＰ−ＰＢＸ１は、複数のＩＰ電話機２を収容し、ＩＰ電話機２からの発呼要求、応答要求、切断要求等の要求を受信し、それを解釈し、発信処理、応答処理、切断処理を実施している。ＩＰ電話機２とＩＰ−ＰＢＸ１との間は、ＩＰパケット上の制御信号によって各々の要求・指示が行われている。また、ＩＰ電話機２間の音声通信はPeer To Peer接続により直接端末同士が行っている。   The IP-PBX 1 accommodates a plurality of IP telephones 2, receives requests such as call requests, response requests, and disconnect requests from the IP telephones 2, interprets them, and performs call processing, response processing, and disconnection processing. is doing. Each request / instruction is performed between the IP telephone 2 and the IP-PBX 1 by a control signal on the IP packet. Further, voice communication between the IP telephones 2 is directly performed between the terminals by Peer To Peer connection.

音声通信における暗号化方式は、ＩＰ−ＰＢＸ１の指示によってＩＰ電話機２に通知され、ＩＰ電話機２は、指示された暗号化方式により音声通信を実施する。ＩＰ−ＰＢＸ１の指示は、音声通信前、音声通信中等常時可能である。   The encryption method in the voice communication is notified to the IP telephone 2 by the instruction of the IP-PBX 1, and the IP telephone 2 performs the voice communication by the instructed encryption method. The instruction of the IP-PBX 1 can be always performed before voice communication or during voice communication.

暗号化方式の変更は、ＩＰ電話機２のダイヤル操作により、ＩＰ−ＰＢＸ１が認識し、端末操作者によって選択された暗号化方式を決定し、両ＩＰ電話機２に対して暗号化変更指示を送る。暗号化変更の指示を受けたＩＰ電話機２は、独自の手順によって相手側のＩＰ電話機２と暗号化方式の相互確認を行い、暗号化の変更を実施する。   The change of the encryption method is recognized by the IP-PBX 1 by the dial operation of the IP phone 2, determines the encryption method selected by the terminal operator, and sends an encryption change instruction to both the IP phones 2. The IP telephone 2 that has received the instruction to change the encryption performs mutual confirmation of the encryption method with the IP telephone 2 on the other side by a unique procedure, and changes the encryption.

次に、図１及び図２の暗号化方式変更シーケンスを参照しながら、本発明にかかる通信端末装置及び暗号化方法の動作の概要を説明する。   Next, the outline of the operation of the communication terminal device and the encryption method according to the present invention will be described with reference to the encryption method change sequence of FIGS.

（１）ＩＰ電話機２Ａがダイヤル操作によって暗号化方式の変更をＩＰ−ＰＢＸ１に要求する。
（２）ＩＰ電話機２Ａからの暗号化方式変更要求をＩＰ−ＰＢＸ１が受信し、ＩＰ電話機２Ａに対して暗号化指示を行う。また、通話相手が存在する場合には、その相手側のＩＰ電話機２Ｂに対しても同様に暗号化指示を行う。
（３）暗号化指示を受けたＩＰ電話機（暗号化方式の変更を行った電話機）２Ａは、通話相手２Ｂに対して暗号化変更通知を送出する。
（４）暗号化変更通知を受信したＩＰ電話機２Ｂは、指定された暗号化が可能であれば暗号化変更確認を送出する。
（５）暗号化変更確認を受信したＩＰ電話機２Ａは、それ以降の通話を指示された暗号化方式によって暗号化する。 (1) The IP telephone 2A requests the IP-PBX 1 to change the encryption method by dialing.
(2) The IP-PBX 1 receives the encryption method change request from the IP telephone 2A, and issues an encryption instruction to the IP telephone 2A. If there is a call partner, an encryption instruction is similarly given to the IP telephone 2B on the partner side.
(3) Upon receiving the encryption instruction, the IP telephone (telephone that has changed the encryption method) 2A sends an encryption change notification to the other party 2B.
(4) The IP telephone 2B that has received the encryption change notification transmits an encryption change confirmation if the designated encryption is possible.
(5) The IP telephone 2A that has received the encryption change confirmation encrypts subsequent calls using the instructed encryption method.

次に、ＩＰ―ＰＢＸ１からＩＰ電話機２への暗号化方式の制御情報、ＩＰ電話機２間の暗号化方式の変更確認における制御情報について図３を参照しながら説明する。   Next, control information for the encryption method from the IP-PBX 1 to the IP telephone 2 and control information for confirming the change of the encryption method between the IP telephones 2 will be described with reference to FIG.

制御信号は、ＵＤＰパケット内にＡＰＬ（アプリケーション）部を定義し、さらにＡＰＬヘッダ部と付加情報部を定義する。ＡＰＬヘッダ部は制御情報を示し、１＝暗号化指示、２＝暗号化停止、３＝暗号化変更通知、４＝暗号化変更確認を示す。   The control signal defines an APL (application) part in the UDP packet, and further defines an APL header part and an additional information part. The APL header portion indicates control information, 1 = encryption instruction, 2 = encryption stop, 3 = encryption change notification, and 4 = encryption change confirmation.

各々の制御情報の必要に応じて付加情報が付加される。暗号化指示・暗号化停止は、ＩＰ―ＰＢＸ１からＩＰ電話機２に向けて送信される情報であり、暗号化指示においては、暗号化方式と暗号に必要となる鍵情報が付加情報に記述される。暗号化変更通知については、ＩＰ電話機２間で送受信される情報であり、各々暗号化方式と暗号化に必要となる付加情報が記述される。暗号化変更確認には、ＯＫ／ＮＧの付加情報が記述される。   Additional information is added as necessary for each control information. The encryption instruction / encryption stop is information transmitted from the IP-PBX 1 to the IP telephone set 2. In the encryption instruction, the encryption method and key information necessary for encryption are described in the additional information. . The encryption change notification is information transmitted / received between the IP telephones 2, and describes an encryption method and additional information necessary for encryption. In the encryption change confirmation, additional information of OK / NG is described.

次に、暗号化方式変更時の音声通信の停止・開始動作について、図４を参照しながら説明する。   Next, the voice communication stop / start operation when the encryption method is changed will be described with reference to FIG.

ＩＰ電話機２Ａ、２Ｂは、相互に接続状態にあり、ＲＴＰ（Real-time Transport Protocol）パケットにより音声通信を行っている。この時、ＲＴＰパケットの暗号化は行っていないものとする。
（１）一方のＩＰ電話機２Ａが暗号化方式の変更を要求することにより、ＩＰ−ＰＢＸ１からＩＰ電話機２Ａに対して暗号化変更指示が送られる。
（２）ＩＰ−ＰＢＸ１からの暗号化変更指示を受けたＩＰ電話機２Ａは、直ちにＲＴＰの送信を停止する。
（３）暗号化変更を行ったＩＰ電話機２Ａは、ＵＤＰ（User Datagram Protocol）パケットにより暗号化方式変更通知を相手端末２Ｂに送信する。
（４）暗号化方式変更通知を受信したＩＰ電話機２Ｂは、ＵＤＰパケットにより暗号化方式変更確認を送信し、それ以降、変更指示にある暗号化方式を用いてＲＴＰパケットを暗号化し、相手端末２Ａに送信する。
（５）暗号化方式変更確認を受信したＩＰ電話機２Ａは、それ以降自分が要求した暗号化方式を用いてＲＴＰパケットを暗号化し、相手端末に送信する。 The IP telephones 2A and 2B are connected to each other and perform voice communication using RTP (Real-time Transport Protocol) packets. At this time, it is assumed that the RTP packet is not encrypted.
(1) When one IP telephone 2A requests to change the encryption method, an encryption change instruction is sent from the IP-PBX 1 to the IP telephone 2A.
(2) The IP telephone 2A that has received the encryption change instruction from the IP-PBX 1 immediately stops the RTP transmission.
(3) The IP telephone 2A that has changed the encryption transmits an encryption method change notification to the counterpart terminal 2B using a UDP (User Datagram Protocol) packet.
(4) The IP telephone 2B that has received the encryption method change notification transmits an encryption method change confirmation using a UDP packet, and thereafter encrypts the RTP packet using the encryption method in the change instruction, and sends the partner terminal 2A Send to.
(5) The IP telephone 2A that has received the confirmation of the encryption method change encrypts the RTP packet using the encryption method requested by itself thereafter and transmits it to the partner terminal.

次に、暗号化方式の選択方法について説明する。ＩＰ−ＰＢＸ１は、複数の特番を記憶し、特番に対する各種機能を実施する処理を有している。以下のように、特番７７７＋０〜３によって暗号化の変更を行うことができる。ＩＰ電話機２は、状況に応じてダイヤル操作を行うことで暗号化方式を変更することができる。
特番（７７７）＋０ → 暗号化なし（デフォルト）
特番（７７７）＋１ → ＤＥＳ方式（ブロック長６４ｂｉｔ）：強度弱
特番（７７７）＋２ → ＡＥＳ方式・ＥＣＢモード（ブロック長１２８、１９２、２５６ｂｉｔ）：強度中
特番（７７７）＋３ → ＡＥＳ方式・ＣＢＣモード（ブロック長１２８、１９２、２５６ｂｉｔ）：強度強 Next, an encryption method selection method will be described. The IP-PBX 1 stores a plurality of special numbers and has a process for executing various functions for the special numbers. As described below, the encryption can be changed by the special number 777 + 0-3. The IP telephone 2 can change the encryption method by performing a dial operation according to the situation.
Special number (777) + 0 → No encryption (default)
Special number (777) +1 → DES method (block length 64 bits): Low strength Special number (777) +2 → AES method / ECB mode (block length 128, 192, 256 bits): Medium strength Special number (777) +3 → AES method / CBC mode (Block length 128, 192, 256 bits): Strong strength

尚、上記ＤＥＳ暗号化方式とは、米国政府の調達規準となる共通鍵暗証方式であって、民生用の暗号として初めて標準化されたものである。平文を入力して鍵によって転置、換字を繰り返して撹乱されたデータを出力する換字・転置混合型の暗号化方式であり、ブロック長は６４ｂｉｔである。   The DES encryption method is a common key encryption method that is a procurement standard of the US government, and is the first standardized cipher for consumer use. This is a mixed substitution / transposition type encryption method in which plain text is input, transposed by a key, and substitution is repeated to output disturbed data. The block length is 64 bits.

一方、ＡＥＳ(Advanced Encryption Standard)暗号化方式とは、ＤＥＳに代わる次世代の共通鍵暗号であり、ＤＥＳの６４ｂｉｔブロックに対して、１２８ｂｉｔ長のブロックを持ち、さらに鍵の長さを１２８、１９２、２５６ｂｉｔとしているため、ＤＥＳに比べて遥かに強固な安全性を有する。このＡＥＳは、１９９７年の９月にＮＩＳＴ(National Institute of Standards and Technology)によって応募が始められ、１９９９年の春には、ＭＡＲＳ、ＲＣ６、Rijndael、Serpent、Twofishの５つの暗号候補に絞られた。さらに、多くの暗号学者によって１年間の厳しい暗号審査が行われ、その結果、２０００年の１０月にRijndealがＡＥＳとして採用されることがＮＩＳＴによって発表された。   On the other hand, the AES (Advanced Encryption Standard) encryption method is a next-generation common key encryption that replaces DES, and has a 128-bit length block with respect to a 64-bit block of DES, and further has a key length of 128, 192. Since it is 256 bits, it has much stronger safety than DES. This AES was started by NIST (National Institute of Standards and Technology) in September 1997, and in the spring of 1999, it was narrowed down to five cipher candidates: MARS, RC6, Rijndael, Serpent, and Twofish. . In addition, NIST announced that Rijndeal will be adopted as an AES in October 2000, as a result of many years of strict cryptographic screening by many cryptographers.

ＡＥＳには２つのモードがあり、ＥＣＢ(electronic codebook)モードは、電子コードブックモードである。平文をブロック毎に処理した暗号ブロックを単純に連結して暗号文を作る方式である。この方法では、平文のブロックの同じパターンに対して暗号文のブロックに同じパターンが生じることになり、暗号解読の手段に使われるおそれがある。このモードは、各々のブロックが独立しているため、短文のメッセージの暗号化に使われることが多い。長い実際の文書の暗号化には、実用上はこの方法は使用されず、ＣＢＣが使われる。   AES has two modes, and an ECB (electronic codebook) mode is an electronic codebook mode. This is a method of creating a ciphertext by simply concatenating cipher blocks obtained by processing plaintext for each block. In this method, the same pattern is generated in the ciphertext block with respect to the same pattern in the plaintext block, which may be used as a means for decryption. This mode is often used to encrypt short messages because each block is independent. In practice, this method is not used to encrypt a long actual document, and CBC is used.

ＣＢＣ(cipher block chaining)モードは、暗号ブロック連鎖モードである。１つ前の暗号化したブロックと暗号化対象の現在の平文のブロックとの排他論理和をとった後、暗号化鍵でこのブロックの暗号化を行う。暗号文は、次のブロックとの排他論理和に使われる。このように、前のブロックと次々に連鎖させて暗号文を作る。ブロックの最初はその前のブロックがないので、初期ベクトルを与えて排他論理和をとる。このようにすることで、ＥＣＢのように、平文のブロックに同じパターンがあっても暗号文には同じパターンを生じないため、暗号解読を困難にさせることができる。復号はこの逆の手法をとる。実用に使われる文書の暗号化には、このＣＢＣが多く用いられる。   CBC (cipher block chaining) mode is a cipher block chaining mode. After taking the exclusive OR of the previous encrypted block and the current plaintext block to be encrypted, this block is encrypted with the encryption key. The ciphertext is used for exclusive OR with the next block. In this way, ciphertext is created by chaining with the previous block one after another. Since there is no previous block at the beginning of a block, an exclusive vector is obtained by giving an initial vector. By doing so, the same pattern is not generated in the ciphertext even if the plaintext block has the same pattern as in ECB, so that the decryption can be made difficult. Decoding takes the reverse method. This CBC is often used for encryption of documents used for practical use.

次に、本発明の他の実施の形態として、その基本構成は上記の通りであるが、暗号化方式の確認についてさらに工夫した暗号化方法について説明する。   Next, as another embodiment of the present invention, the basic configuration is as described above, but an encryption method further devised for confirmation of the encryption method will be described.

本実施の形態では、ＩＰ電話機２の操作により、利用者が必要に応じて最適な暗号化方式を選択することができるが、現在設定されている暗号化方式を確認する方法も装備している。すなわち、図５に示すように、ＩＰ−ＰＢＸ１は、自分が制御しているＩＰ電話機２の現在設定されている暗号化方式をメモリに保持している。   In the present embodiment, the user can select an optimal encryption method as needed by operating the IP telephone 2, but a method for checking the currently set encryption method is also provided. . That is, as shown in FIG. 5, the IP-PBX 1 holds the currently set encryption method of the IP telephone 2 controlled by itself in the memory.

また、ＩＰ―ＰＢＸ１には、ＩＰ電話機２が暗号化方式を確認するための特番を記憶し、ＩＰ電話機２がこの特番をダイヤルすることで、ダイヤル操作したＩＰ電話機２に現在設定されている暗号化方式をメモリから検索し、その結果、暗号化方式が登録されていれば、その情報をＩＰ電話機２のディスプレイ上に表示するようＩＰ電話機２に指示する。ＩＰ電話機２上の表示例を図６の暗号化方式確認画面に示す。   The IP-PBX 1 stores a special number for the IP telephone 2 to confirm the encryption method, and when the IP telephone 2 dials this special number, the encryption currently set for the dialed IP telephone 2 is stored. If the encryption method is registered as a result, the IP telephone set 2 is instructed to display the information on the display of the IP telephone set 2. A display example on the IP telephone 2 is shown in the encryption method confirmation screen of FIG.

また、ディスプレイを有していないＩＰ電話機２に対しては、音声ガイダンス等によってＩＰ−ＰＢＸ１から現在設定されている暗号化方式を通知することも可能である。   In addition, the IP telephone 2 that does not have a display can be notified of the currently set encryption method from the IP-PBX 1 by voice guidance or the like.

尚、上記実施の形態においては、本発明をＶＯＩＰの通信のＩＰ電話機に適用した場合を例にとって説明したが、ＩＰネットワーク上の電子メール、動画像配信サービス等においても、その送信者が必要に応じてセキュリティー強度を手動によって変更することが可能であり、ＩＰネットワーク上の装置間の通信において、その通信のセキュリティーのために、通信内容を各種の暗号化方式によって暗号化し、通信の傍受、なりすまし等の不正行為を防ぐにあたって、リアルタイムで、暗号化によってセキュリティーを強化したり、セキュリティー強度を低下させて通信速度の向上を優先させることができる。   In the above embodiment, the case where the present invention is applied to an IP telephone for VOIP communication has been described as an example. However, the sender is also required for e-mail, moving image distribution service, etc. on the IP network. It is possible to manually change the security strength accordingly, and in communication between devices on the IP network, the communication content is encrypted by various encryption methods to intercept the communication and spoofing. In order to prevent illegal acts such as the above, it is possible to prioritize the improvement of the communication speed by enhancing the security by encryption or reducing the security strength in real time.

本発明にかかる暗号化方法を説明するための概略図である。It is the schematic for demonstrating the encryption method concerning this invention. 本発明にかかる暗号化方法の暗号化方式変更のシーケンス図である。It is a sequence diagram of the encryption system change of the encryption method concerning this invention. 本発明にかかる暗号化方法の制御信号フォーマットを示す図である。It is a figure which shows the control signal format of the encryption method concerning this invention. 本発明にかかる暗号化方法の暗号化方式変更時のＲＴＰ停止／開始シーケンスを示す図である。It is a figure which shows the RTP stop / start sequence at the time of the encryption system change of the encryption method concerning this invention. 本発明にかかる暗号化方法におけるＩＰ−ＰＢＸメモリの構成図である。It is a block diagram of the IP-PBX memory in the encryption method concerning this invention. 本発明にかかる暗号化方法を適用したＩＰ電話機の暗号化方式の確認画面を示す図である。It is a figure which shows the confirmation screen of the encryption system of the IP telephone to which the encryption method concerning this invention is applied.

符号の説明Explanation of symbols

１ ＩＰ−ＰＢＸ
２（２Ａ、２Ｂ）ＩＰ電話機
３ ＬＡＮ 1 IP-PBX
2 (2A, 2B) IP phone 3 LAN

Claims (8)

通信端末装置と、該通信端末装置と通信を行う他の装置との間の暗号化方式を、該通信端末装置と該他の装置とが通信を行っている間に変更することを特徴とする暗号化方法。   The encryption method between the communication terminal device and another device that communicates with the communication terminal device is changed while the communication terminal device and the other device are communicating. Encryption method. 前記通信端末装置は、ＩＰ電話機であって、ＶＯＩＰ通信によって前記他の装置との通信を行うことを特徴とする請求項１に記載の暗号化方法。   The encryption method according to claim 1, wherein the communication terminal device is an IP telephone and performs communication with the other device by VOIP communication. 前記暗号化方式の変更を、該ＩＰ電話機のダイヤル操作又は機能ボタンの押下によって行うことを特徴とする請求項２に記載の暗号化方法。   3. The encryption method according to claim 2, wherein the encryption method is changed by a dial operation of the IP telephone or by pressing a function button. 前記暗号化方式は、ＤＥＳ方式、ＡＥＳ方式のＥＣＢモード又はＡＥＳ方式・ＣＢＣモードを含むことを特徴とする請求項２又は３に記載の暗号化方法。   4. The encryption method according to claim 2, wherein the encryption method includes a DES method, an AES ECB mode, or an AES method / CBC mode. 他の装置との間の暗号化方式を、該他の装置との通信を行っている間に変更する手段を備えることを特徴とする通信端末装置。   A communication terminal apparatus comprising: means for changing an encryption method with another apparatus while performing communication with the other apparatus. 前記通信端末装置は、ＩＰ電話機であって、ＶＯＩＰ通信によって前記他の装置との通信を行うことを特徴とする請求項５に記載の通信端末装置。   The communication terminal apparatus according to claim 5, wherein the communication terminal apparatus is an IP telephone and performs communication with the other apparatus by VOIP communication. 前記暗号化方式の変更を、該ＩＰ電話機のダイヤル操作又は機能ボタンの押下によって行うことを特徴とする請求項６に記載の通信端末装置。   7. The communication terminal apparatus according to claim 6, wherein the encryption method is changed by a dial operation of the IP telephone or by pressing a function button. 前記暗号化方式は、ＤＥＳ方式、ＡＥＳ方式のＥＣＢモード又はＡＥＳ方式・ＣＢＣモードを含むことを特徴とする請求項６又は７に記載の暗号化方法。   8. The encryption method according to claim 6, wherein the encryption method includes a DES method, an AES ECB mode, or an AES method / CBC mode.
JP2006108232A 2006-04-11 2006-04-11 Communication terminal device and encrypting method Pending JP2007282070A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006108232A JP2007282070A (en) 2006-04-11 2006-04-11 Communication terminal device and encrypting method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006108232A JP2007282070A (en) 2006-04-11 2006-04-11 Communication terminal device and encrypting method

Publications (1)

Publication Number Publication Date
JP2007282070A true JP2007282070A (en) 2007-10-25

Family

ID=38683035

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006108232A Pending JP2007282070A (en) 2006-04-11 2006-04-11 Communication terminal device and encrypting method

Country Status (1)

Country Link
JP (1) JP2007282070A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012044395A (en) * 2010-08-18 2012-03-01 Sony Corp Communication device, information processing system, and encryption changeover method

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10242956A (en) * 1997-02-28 1998-09-11 Nec Commun Syst Ltd Privacy telephone set
JP2004064652A (en) * 2002-07-31 2004-02-26 Sharp Corp Communication equipment
JP2005102163A (en) * 2003-09-03 2005-04-14 Sony Corp Equipment authentication system, server, method and program, terminal and storage medium

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10242956A (en) * 1997-02-28 1998-09-11 Nec Commun Syst Ltd Privacy telephone set
JP2004064652A (en) * 2002-07-31 2004-02-26 Sharp Corp Communication equipment
JP2005102163A (en) * 2003-09-03 2005-04-14 Sony Corp Equipment authentication system, server, method and program, terminal and storage medium

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012044395A (en) * 2010-08-18 2012-03-01 Sony Corp Communication device, information processing system, and encryption changeover method

Similar Documents

Publication Publication Date Title
US7529200B2 (en) Method and system for fast setup of group voice over IP communications
US7464267B2 (en) System and method for secure transmission of RTP packets
US20010021252A1 (en) Encryption and authentication methods and apparatus for securing telephone communications
EP1378101A2 (en) Voip terminal security module, sip stack with security manager, system and security methods
CN101268644A (en) Method and apparatus for transporting encrypted media streams over a wide area network
KR101297936B1 (en) Method for security communication between mobile terminals and apparatus for thereof
US20070217382A1 (en) Ad hoc network, terminal apparatus, and ad hoc network configuration method used for the same
JP5979263B2 (en) Secret communication device, method and program
US20080137644A1 (en) METHODS AND APPARATUS TO PROVIDE VOICE OVER INTERNET PROTOCOL (VoIP) SERVICES
Wing et al. Requirements and analysis of media security management protocols
US10484391B2 (en) Method and system for providing secure point-to-point communication
JP4473851B2 (en) Telephone system and its encryption processing method, communication terminal, and connection device
Camarillo et al. Early media and ringing tone generation in the Session Initiation Protocol (SIP)
US7570765B1 (en) Method and an apparatus to perform secure real-time transport protocol-on-the-fly
JP4890866B2 (en) Private branch exchange
JP2010258644A (en) Communication apparatus, communication method, and program
JP2007282070A (en) Communication terminal device and encrypting method
KR102358965B1 (en) Communication device, communication method, and program
JP5267169B2 (en) Gateway, information processing method, program, and data encryption terminal
CN102185827B (en) Firewall-penetrating method of voice in VOIP (Voice Over Internet Protocol) system
JP4943071B2 (en) Wireless communication method
JP3890048B2 (en) VoIP communication apparatus and encryption communication method
KR20120087550A (en) Encrypted Communication Method and Encrypted Communication System Using the Same
Yeun et al. Practical implementations for securing voip enabled mobile devices
WO2007066943A1 (en) The terminal equipment of speech secure communication service and method thereof

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20090213

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110714

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110725

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20111122