JP2018037890A - 電話装置 - Google Patents

Abstract

【課題】ＰＣポートを備えた電話端末のＰＣポートを利用してユーザを特定する仕組みを構築することにより部品点数の削減をはかる。
【解決手段】主装置２０と、主装置２０に接続される電話端末３０とからなる電話装置１０であって、ＰＣ３０ａが接続されるＰＣポート３１４ｂと、ＰＣポート３１４ｂに接続されたＰＣ３０ａから主装置２０に対する識別情報取得要求を受信すると、ＰＣ３０ａからＰＣ識別情報を取得する取得部３１１ａと、ＰＣ識別情報を記憶部３２に登録する登録部３１１ｂと、ＰＣ識別情報と自身の識別情報である電話識別情報とを主装置２０に送信する送信部３１１ｃと、を備える。
【選択図】図２

Description

本発明は、電話装置に関する。

例えば、特許文献１に、電話機を使用するユーザを特定し、そのユーザの電話機として設定するボタン電話装置が記載されている。

特許文献１に記載された技術によれば、個人識別情報が記録されたカードを電話機に設けられたカードリーダに読み取らせることでユーザを特定する。このように、電話機を使用するユーザの特定にカードリーダに必要になるため部品点数が増加し、コスト的に不利であって実用的でない。

ところで、近年、企業等ではセキュリティ強化のためＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の通信端末とその通信端末を使用するユーザを対として管理していることが多い。すなわち、通信端末は使用するユーザが決められていることが多い。また、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続可能な電話端末において、ＬＡＮポートと共に、通信端末を接続することができるＰＣポートを備えた電話端末が知られている。この種の電話端末によれば、電話機経由で電話機と併用するＬＡＮケーブルにより通信端末での通信が可能になり、通信端末を直接ハブに接続する必要がなくなるため、ネットワーク上のハブの個数を減らすことができる。このように、従来、ＰＣポートは、ネットワーク上のハブの個数を減らす目的でのみ使用していた。

特開平６−３１１２３４号公報

本発明は上記した課題を解決するためになされたものであり、ＰＣポートを備えた電話端末のＰＣポートを利用してユーザを特定する仕組みを構築することにより部品点数の削減をはかった、電話装置を提供することを目的とする。

上記した課題を解決するために、（１）本発明に係る態様は、主装置と、前記主装置に接続される電話端末とからなる電話装置において、前記電話端末は、通信端末が接続されるＰＣポートと、前記ＰＣポートに接続された前記通信端末から前記主装置に対する識別情報取得要求を受信すると前記通信端末から通信端末識別情報を取得する取得部と、前記通信端末識別情報を記憶部に登録する登録部と、前記通信端末識別情報と自身の識別情報である電話識別情報とを前記主装置に送信する送信部と、を備えたことを特徴とする。

（２）上記（１）に記載の電話装置において、前記主装置は、前記電話端末から送信された前記通信端末識別情報と前記電話識別情報を管理し、前記通信端末が他の電話端末に接続されたとき、前記他の電話端末と前記通信端末識別情報とを管理すると共に、前記他の電話端末に対して以前に通信端末が接続されていた前記電話端末の設定情報を送信してもよい。

（３）上記（１）又は（２）に記載の電話装置において、前記主装置は、統合脅威管理機能を有し、前記通信端末が、前記統合脅威管理機能によってアラームが発生したとき、前記通信端末が接続された電話端末に報知してもよい。

本発明によれば、ＰＣポートを備えた電話端末のＰＣポートを利用してユーザを特定する仕組みを構築することにより部品点数の削減をはかった、電話装置を提供することができる。

本発明の実施の形態に係る電話装置の構成を示すブロック図である。 図１の電話端末の内部構成を示すブロック図である。 本発明の実施の形態に係る電話装置の識別情報登録の動作シーケンス図である。 本発明の実施の形態に係る電話装置の設定情報ダウンロードの動作シーケンス図である。

（実施形態の構成）
以下、本発明の実施の形態（以下、単に実施形態という）に係る電話装置について図面を参照しながら詳細に説明する。なお実施形態の説明の全体を通して同じ要素には同じ番号または符号を付している。

（実施形態の構成）
図１に示すように、本実施形態に係る電話装置１０は、主装置２０と、主装置２０に接続される複数の電話端末３０（電話端末＃１〜電話端末＃ｎ）とを含む。

主装置２０は、ＵＴＭ（Ｕｎｉｆｉｅｄ Ｔｈｒｅａｔ Ｍａｎａｇｅｍｅｎｔ：統合脅威管理）機能を持つＳＩＰ−ＰＢＸ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ−Ｐｒｉｖａｔｅ Ｂｒａｎｃｈ ｅＸｃｈａｎｇｅ）である。主装置２０には、ＩＳＤＮ（Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ）、アナログ回線網４０、ＩＰ電話網５０、インターネット網６０が接続されている。

主装置２０は、電話端末３０のそれぞれから送信される、接続された通信端末としてのＰＣ３０ａの通信端末識別情報としてのＰＣ識別情報と電話識別情報とを管理する。このため、記憶部２０ａに、ＰＣ識別情報と電話識別情報（電話番号）とを対で持つ識別情報テーブル２００を記憶している。主装置２０は、後述するように、ＰＣ３０ａが他の電話端末３０（例えば、電話端末３０ｎ）に接続されたとき、他の電話端末３０と接続されたＰＣ３０ａのＰＣ識別情報とを管理すると共に、他の電話端末３０に対して以前にＰＣ３０ａが接続されていた電話端末３０（例えば、電話端末＃０）の電話帳データ等の設定情報を送信してもよい。

また、主装置２０は、統合脅威管理機能を有し、ＰＣ３０ａが、統合脅威管理機能によってアラームが発生したとき、ＰＣ３０ａが接続された電話端末３０に報知してもよい。

図２に示すように、電話端末３０は、少なくとも、処理部３１と、記憶部３２と、スピーカ（ＳＰ３３）と、マイク（ＭＩＣ３４）とを含み構成されるＳＩＰ端末である。

処理部３１は、記憶部３２のプログラム領域に記憶される図示処理略したプログラムにしたがい、ＬＡＮインタフェース部３１４のＰＣポート３１４ｂに接続されたＰＣ３０ａから主装置２０に対する識別情報取得要求を受信すると、ＰＣ３０ａからＰＣ識別情報を取得し、そのＰＣ識別情報を記憶部３２のＡＲＰテーブル３２０に登録すると共に、ＰＣ識別情報と自身の識別情報である電話識別情報とを対で主装置２０に送信する。

このため、処理部３１は、シグナリング制御部３１１と、音声ＣＯＤＥＣ部３１２と、パケット送受信部３１３と、ＬＡＮインタフェース部３１４と、を含み構成される。

シグナリング制御部３１１は、メソッド（要求）とレスポンスコード（応答）で行われるＳＩＰプロロトコルにしたがうメッセージのやりとりを解析し、電話端末３０のセッションの確立、変更、切断（終了）のための制御を行う。ここでは、シグナリング制御部３１１は、取得部３１１ａと、登録部３１１ｂと、送信部３１１ｃと、を含む。

取得部３１１ａは、ＬＡＮインタフェース部３１４のＰＣポート３１４ｂに接続されたＰＣ３０ａから主装置２０に対する識別情報取得要求を受信すると、ＰＣ３０ａからＰＣ識別情報を取得する。具体的に、取得部３１１ａは、ＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）リクエストのパケットに含まれる、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）アドレスを知りたいノードのＩＰアドレスに基づき、ＰＣ３０ａが、自身のＭＡＣアドレスをＡＲＰリプライのパケットで応答することにより実現される。

登録部３１１ｂは、取得部３１１ａが取得したＰＣ識別情報を記憶部３２の一部領域に割り当てられるＡＲＰテーブル３２０に登録する。このとき、登録部３１１ｂは、ＯＰＴＩＯＮＳメソッドを使用することによりＰＣ識別情報を登録する。送信部３１１ｃは、ＰＣ識別情報と自身の識別情報である電話識別情報とを対で主装置２０に送信する。このとき送信部３１１ｃは、ＩＮＶＩＴＥメソッドを使用することにより、ＰＣ識別情報と電話識別情報とを対で主装置２０に送信する。

音声ＣＯＤＥＣ部３１２は、ＭＩＣ３４を介して集音されるアナログ入力音声信号を符号化し、パケット送受信部３１３から出力されるデジタル音声信号をアナログ音声信号に復号化してＳＰ３３へ出力する。パケット送受信部３１３は、シグナリング制御部３１１、音声ＣＯＤＥＣ部３１２と図示しないＬＡＮ間で交換される信号と音声を仲介する。

なお、ＬＡＮインタフェース部３１４は、ＬＡＮを介して主装置２０に接続するＮＷ（ネットワーク）ポート３１４ａと、ＰＣ３０ａが接続されるＰＣポート３１４ｂとを有する。

（実施形態の動作）
以下、図３、図４の動作シーケンス図を参照しながら、本実施形態に係る電話装置１０の動作について詳細に説明する。図３、図４共に、主装置２０（ＵＩＭ，ＳＩＰ−ＰＢＸ）と、電話端末３０と、電話端末３０のＰＣポート３１４ｂに接続されたＰＣ３０ａとの間の動作の流れが示されている。

まず、図３の動作シーケンス図を参照して本実施形態に係る電話装置１０のＳＩＰに基づく主装置２０への識別情報登録シーケンスから説明する。

まず、電話端末３０のＰＣポート３１４ｂに接続されたＰＣ３０ａから電話端末３０（処理部３１）に対してＡＲＰリクエスト（識別情報取得要求）を発行する（ステップＳ１０１）。このＡＲＰリクエストは、ＬＡＮインタフェース部３１４、パケット送受信部３１３経由でシグナリング制御部３１１に転送され、取得部３１１ａが、このＡＲＰリクエストを受信したタイミングＡでＰＣポート３１４ｂに接続されたＰＣ３０ａのＭＡＣアドレスを取得することができる。

続いて、シグナリング制御部３１１は、このＡＲＰリクエストをパケット送受信部３１３、ＬＡＮインタフェース部３１４、ＮＷポート３１４ａ経由で主装置２０（ＳＩＰ−ＰＢＸ）に仲介し（ステップＳ１０２）、主装置２０からＡＲＰリブライ応答を取得し（ステップＳ１０３）、パケット送受信部３１３、ＬＡＮインタフェース部３１４経由でＰＣ３０ａに仲介する（ステップＳ１０４）。

ＰＣ３０ａのＭＡＣアドレスを取得した電話端末３０（処理部３１）は、シグナリング制御部３１１が、主装置２０に対してＯＰＴＩＯＮＳメソッドを使用してＰＣ識別情報を登録する（ステップＳ１０５）、シグナリング制御部３１１は、そのタイミングＢで、登録部３１１ｂが、ＰＣ識別情報と自身の識別情報である電話識別情報とを対で主装置２０の記憶部２０ａの識別情報テーブル２００に登録する。登録が終了すると、主装置２０は、電話端末３０（処理部３１）に「２００ ＯＫ」の成功応答コードを返す（ステップＳ１０６）。

以上の手続きを終えると、ＰＣポート３１４ｂに接続されたＰＣ３０ａと、ＬＡＮインタフェース部３１４、及びＮＷポート３１４ａを介して接続されるＬＡＮ７０との間でＰＣ通信が開始される（ステップＳ１０７）。ＰＣ通信が開始されて以降、主装置２０では、ＵＴＭによる統合脅威管理機能が働いており、ＰＣ通信中におけるタイミングＣで、ウイルス、あるいは禁止されたＷｅｂサイトの閲覧等の脅威発生を検知した場合（アラーム発生）に、ＵＴＭがＳＩＰ−ＰＢＸに対し、該当ＰＣ３０ａのＭＡＣアドレスを通知する（ステップＳ１０８）。

主装置２０は、そのＭＡＣアドレスに該当するＰＣ３０ａが接続された電話端末３０に脅威発生を報知するために、セッション開始要求であるＩＮＶＩＴＥメソッドを使用して呼び出す（ステップＳ１０９）。ＩＮＶＩＴＥ要求を受信した電話端末３０は、ＩＮＶＩＴＥ実行中であることを通知する暫定応答「１００ Ｔｒｙｉｎｇ」（ステップＳ１１０）、呼び出し中であることを伝える暫定応答「１８０ Ｒｉｎｇｉｎｇ」を返す（ステップＳ１１１）。そして、成功応答「２００ ＯＫ」を返すと（ステップＳ１１２）、主装置２０は、その電話端末３０に対して音声ガイダンスを送出する（ステップＳ１１３）。

電話端末３０は、音声ガイダンスを受信すると、音声ＣＯＤＥＣ部３１２が、その音声信号を復号化してＳＰを駆動し、脅威発生を通知して措置を促す。例えば、ＰＣユーザが、タイミングＥで、ＰＣ３０ａを排除する等の措置を講じると、タイミングＦでそれを検知した電話端末３０は、シグナリング制御部３１１が、ＯＰＴＩＯＮＳメソッドを使用して、主装置２０の記憶部２０ａに記憶された識別情報テーブル２００のうちの該当ＰＣ３０ａの識別情報の登録を削除する（ステップＳ１１４）。電話端末３０は、主装置２０から成功応答「２００ ＯＫ」を受信することにより登録削除を確認することができる（ステップＳ１１５）。

なお、ステップＳ１０６〜Ｓ１１５の処理は、電話端末３０のＡＲＰテーブル３２０更新間隔ごとに繰り返し実行される。

次に、図４の動作シーケンス図を参照して本実施形態に係る電話装置１０のＳＩＰに基づく電話端末３０への情報登録シーケンスについて説明する。

まず、ＰＣ３０ａから電話端末３０（処理部３１）に対してＡＲＰリクエストが発行されると（ステップＳ２０１）、処理部３１は、タイミングＡでＰＣポート３１４ｂに接続されたＰＣ３０ａのＭＡＣアドレスを取得することができる。続いて、このＡＲＰリクエストを主装置２０（ＳＩＰ−ＰＢＸ）に仲介し（ステップＳ２０２）、主装置２０からＡＲＰリブライ応答を取得して（ステップＳ２０３）、ＰＣ３０ａに仲介する（ステップＳ２０４）。

ＰＣ３０ａのＭＡＣアドレスを取得した電話端末３０（処理部３１）は、シグナリング制御部３１１が、主装置２０に対してＯＰＴＩＯＮＳメソッドを使用してＰＣ識別情報を登録する（ステップＳ２０５）、シグナリング制御部３１１は、そのタイミングＢで、ＰＣ識別情報と自身の識別情報である電話識別情報とを対で主装置２０の記憶部２０ａの識別情報テーブル２００に登録する。登録終了後、主装置２０は、電話端末３０に「２００ ＯＫ」の成功応答コードを返すことにより（ステップＳ２０６）、ＰＣ通信を開始することができる。

主装置２０は、上記した手順にしたがい電話端末３０のそれぞれから送信される、ＰＣポート３１４ｂに接続されたＰＣ３０ａのＰＣ識別情報と電話識別情報とを識別情報テーブル２００に基づき管理することができる。従って、主装置２０は、ＰＣ３０ａが、他の電話端末３０（例えば、電話端末３０ｎ）に接続されたことをＯＰＴＩＯＮＳメソッドにより検知した場合、更新された識別情報テーブル２００により、この他の電話端末３０の電話識別情報と接続されたＰＣ３０ａのＰＣ識別情報とを管理すると共に、他の電話端末３０に対して以前にＰＣ３０ａが接続されていた電話端末３０（例えば、電話端末＃０）の電話帳データ等の設定情報をダウンロードにより取得することができる（ステップＳ２０７）。

（実施形態の効果）
本実施形態に係る電話装置１０によれば、電話端末３０が、ＰＣポート３１４ｂに接続されたＰＣ３０ａから主装置２０に対する識別情報取得要求を受信すると、ＰＣ３０ａからＰＣ識別情報を取得し、そのＰＣ識別情報を記憶部３２に登録し、ＰＣ識別情報と自身の識別情報である電話識別情報とを主装置２０に送信することにより、電話端末３０のＰＣポート３１４ｂを利用してユーザを特定する仕組みを構築することができ、ユーザの特定のためにカードリーダ等を必要としていた従来例と比べて部品点数の削減がはかれ、廉価構成の電話装置１０を提供することができる。

また、本実施形態に係る電話装置１０によれば、主装置２０が、電話端末３０から送信されたＰＣ識別情報と電話識別情報とを管理しており、ＰＣ３０ａが他の電話端末３０に接続されたとき、他の電話端末３０に対して以前にＰＣ３０ａが接続されていた電話端末３０の電話帳等の設定情報を送信する仕組みを提供することで使い勝手が向上し、ユーザに利便性を提供できる。また、主装置２０はＵＴＭを有し、このＵＴＭによってアラームが発生したとき、ＰＣ３０ａが接続された電話端末３０に対してその旨を報知してそのＰＣを排除する等の対策を促すことにより、複雑化、悪質化が止まらないネットワーク脅威に対するセキュリティレベルの環境を構築することができる。

なお、本実施形態に係る電話装置１０によれば、ＰＣポート３１４ｂを１個のみ備えた電話端末３０を複数、主装置２０に収容されるものとして説明したが、ＰＣポート３１４ｂを複数備えた電話端末３０を収容してもよい。ただし、その場合、電話端末３０と、ＰＣポート３１４ｂに接続されるＰＣ３０ａは、１対１の関係にあることが必要である。

以上、実施形態を用いて本発明を説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されないことは言うまでもない。上記実施形態に、多様な変更又は改良を加えることが可能であることが当業者に明らかである。またその様な変更又は改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

１０…電話装置
２０…主装置
２０ａ…記憶部
３０…電話端末
３０ａ…ＰＣ
３１…処理部
３１１…シグナリング制御部
３１１ａ…取得部
３１１ｂ…登録部
３１１ｃ…送信部
３１２…音声ＣＯＤＥＣ部
３１３…パケット送受信部
３１４…ＬＡＮインタフェース部
３１４ａ…ＮＷポート
３１４ｂ…ＰＣポート
３２…記憶部
３３…スピーカ（ＳＰ）
３４…マイクロフォン（ＭＩＣ）
４０…ＩＳＤＮ，アナログ回線
５０…ＩＰ電話網
６０…インターネット網

Claims (3)

1. 主装置と、前記主装置に接続される電話端末とからなる電話装置において、
   前記電話端末は、通信端末が接続されるＰＣポートと、
   前記ＰＣポートに接続された前記通信端末から前記主装置に対する識別情報取得要求を受信すると前記通信端末から通信端末識別情報を取得する取得部と、
   前記通信端末識別情報を記憶部に登録する登録部と、
   前記通信端末識別情報と自身の識別情報である電話識別情報とを前記主装置に送信する送信部と、
   を備えたことを特徴とする電話装置。
2. 前記主装置は、
   前記電話端末から送信された前記通信端末識別情報と前記電話識別情報を管理し、前記通信端末が他の電話端末に接続されたとき、前記他の電話端末と前記通信端末識別情報とを管理すると共に、前記他の電話端末に対して以前に通信端末が接続されていた前記電話端末の設定情報を送信することを特徴とする請求項１に記載の電話装置。
3. 前記主装置は、
   統合脅威管理機能を有し、前記通信端末が、前記統合脅威管理機能によってアラームが発生したとき、前記通信端末が接続された電話端末に報知することを特徴とする請求項１又は２に記載の電話装置。

Images