プログラム、無線通信端末、通信装置および通信システム
【課題】ローカルＮＷ外に位置する無線通信端末にローカルＮＷの内線通信を安全に着信させることを可能にすること。
【解決手段】無線通信端末を制御するコンピュータを、上記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて当該無線通信端末へ送信される信号の受信を検出する検出部と、上記信号が検出される場合に、上記無線通信端末に、上記ローカルネットワークとのＶＰＮ接続を確立させる確立制御部と、として機能させるためのプログラムが提供される。
【解決手段】無線通信端末を制御するコンピュータを、上記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて当該無線通信端末へ送信される信号の受信を検出する検出部と、上記信号が検出される場合に、上記無線通信端末に、上記ローカルネットワークとのＶＰＮ接続を確立させる確立制御部と、として機能させるためのプログラムが提供される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プログラム、無線通信端末、通信装置および通信システムに関する。
【背景技術】
【０００２】
近年、スマートフォンをはじめとする無線通信端末が広く普及している。当該無線通信端末の中には、ソフトフォンのようなＩＰ電話の機能を有する端末もある。
【０００３】
ＩＰ電話では、ある端末への発信を行う場合に、当該端末のＩＰアドレスを特定する必要がある。しかし、スマートフォンのような無線通信端末は、通常、固定のＩＰアドレスを持たず、通信の必要性に応じてＩＰアドレスを割り当てられる。そのため、このような無線通信端末でのＩＰ電話の着信は困難である。これに対して、ＩＰアドレスを取得していない無線通信端末にもＩＰ電話の着信を可能にする技術が提案されている。
【０００４】
例えば、特許文献１では、着信側の無線通信端末がＩＰアドレスを割り当てられていない場合に、当該無線通信端末の電話番号にダイヤルすることにより、当該無線通信端末にＩＰアドレスを取得させる技術が開示されている。また、特許文献２では、無線通信端末がログインしていない（すなわち、ＩＰアドレスを割り当てられていない）場合に、インターネットを介して当該無線通信端末に信号を送信することにより、当該無線通信端末にログインさせる技術が開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１８４７５４号公報
【特許文献２】特開２００５−３３６４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、上記特許文献１および２の技術は、ＬＡＮ（Local Area Network）のようなローカルネットワーク（以下、ローカルＮＷ）の内線電話に適用される場合、ローカルＮＷ内に位置する無線通信端末に内線電話を着信させることができても、ローカルＮＷ外に位置する無線通信端末に内線電話を着信させることができない。すなわち、ローカルＮＷ外に位置する無線通信端末は、ダイヤルまたは信号に応じて、通信可能な移動体通信ネットワークにおいてＩＰアドレスを取得できたとしても、ローカルＮＷでの通信を前提とする内線電話をローカルＮＷ外で着信することはできない。仮に、移動体通信ネットワークにおけるＩＰアドレスへの内線電話の通信を許容することで着信を実現したとしても、当該通信はもはやローカルＮＷでの通信ではないため、内線電話における安全性は著しく低下する。
【０００７】
そこで、本発明は、ローカルＮＷ外に位置する無線通信端末にローカルＮＷの内線通信を安全に着信させることを可能にする、プログラム、無線通信端末、通信装置および通信システムを提供しようとするものである。
【課題を解決するための手段】
【０００８】
本発明によれば、無線通信端末を制御するコンピュータを、上記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて当該無線通信端末へ送信される信号の受信を検出する検出部と、上記信号が検出される場合に、上記無線通信端末に、上記ローカルネットワークとのＶＰＮ接続を確立させる確立制御部と、として機能させるためのプログラムが提供される。
【０００９】
また、上記ＶＰＮ接続は、上記内線通信についてのデータの送受信に用いられてもよい。
【００１０】
また、上記プログラムは、上記コンピュータを、上記信号が検出される場合に、上記内線通信の開始前に上記無線通信端末を認証するために用いられる第１のパスワードを、上記ローカルネットワーク内の装置に通知する通知部としてさらに機能させるためのプログラムであってもよい。
【００１１】
また、上記プログラムは、上記コンピュータを、上記内線通信の開始前に上記無線通信端末を認証するために用いられるワンタイムパスワードを生成する生成部としてさらに機能させるためのプログラムであり、上記通知部は、上記第１のパスワードとして、生成された上記ワンタイムパスワードを通知してもよい。
【００１２】
また、上記信号は、上記信号の送信元を認証するために用いられる第２のパスワードを伴って送信され、上記プログラムは、上記コンピュータを、上記ＶＰＮ接続の確立前に、上記第２のパスワードを用いて上記信号の送信元を認証する認証部としてさらに機能させるためのプログラムであってもよい。
【００１３】
また、上記第２のパスワードは、上記ローカルネットワーク内の装置により生成されるワンタイムパスワードであってもよい。
【００１４】
また、上記信号は、上記ローカルネットワーク内の装置による上記ローカルネットワーク外の装置との通信を代理する代理装置により送信されてもよい。
【００１５】
また、上記内線通信は、音声、映像またはテキストを含むデータが双方向にリアルタイムで送受信される通信であってもよい。
【００１６】
また、上記内線通信は、内線電話、内線会議またはテキストメッセージングを含んでもよい。
【００１７】
また、本発明によれば、上記プログラムを備える無線通信端末が提供される。
【００１８】
また、本発明によれば、無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて、当該無線通信端末へ信号を送信させる送信制御部を備え、上記信号は、上記無線通信端末により受信されると、当該無線通信端末による上記ローカルネットワークとのＶＰＮ接続の確立を引き起こす、通信装置が提供される。
【００１９】
また、本発明によれば、通信装置と無線通信端末とを含む通信システムであって、上記通信装置は、上記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて、当該無線通信端末へ信号を送信させる送信制御部を備え、上記無線通信端末は、上記無線通信端末がローカルネットワーク外に位置する場合に、上記信号の受信を検出する検出部と、上記信号が検出される場合に、上記ローカルネットワークとのＶＰＮ接続を確立するＶＰＮ部と、を備える、通信システムが提供される。
【発明の効果】
【００２０】
以上説明したように本発明に係るプログラム、無線通信端末、通信装置および通信システムによれば、ローカルＮＷ外に位置する無線通信端末にローカルＮＷの内線通信を安全に着信させることが可能となる。
【図面の簡単な説明】
【００２１】
【図１】一実施形態に係る通信システムの概略的な構成の一例を示す説明図である。
【図２】一実施形態に係る通信システムの特徴を説明するための説明図である。
【図３】一実施形態に係るスマートフォンの構成の一例を示すブロック図である。
【図４】一実施形態に係るＩＰ−ＰＢＸの構成の一例を示すブロック図である。
【図５】一実施形態に係る通信処理の概略的な流れの一例を示すフローチャートである。
【発明を実施するための形態】
【００２２】
以下に添付の図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２３】
以降、＜１．通信システムの概略的な構成＞、＜２．スマートフォンの構成＞、＜３．ＩＰ−ＰＢＸの構成＞、＜４．処理の流れ＞という順序で本発明の実施形態を説明する。
【００２４】
＜１．通信システムの概略的な構成＞
まず、図１を参照して、本発明の実施形態に係る通信システム１の概略的な構成について説明する。図１は、本実施形態に係る通信システム１の概略的な構成の一例を示す説明図である。図１を参照すると、通信システム１は、ルータ３１、プロキシサーバ３３、ＶＰＮ（Virtual Private Network）サーバ３５、ファイアウォール４１、ＩＰ電話機４３、パーソナルコンピュータ４５（以下、ＰＣ４５）、アクセスポイント４７、スマートフォン１００およびＩＰ−ＰＢＸ（Intenet Protocol Private Branch eXchange）２００を含む。本実施形態においてスマートフォンは無線通信端末の一例であり、ＩＰ−ＰＢＸ２００は通信装置の一例であり、プロキシサーバ３３は代理装置の一例である。
【００２５】
また、通信システム１は、移動体通信ネットワーク１０（以下、移動体通信ＮＷ１０）、インターネット２０、非武装地帯（ＤＭＺ３０）およびローカルエリアネットワーク４０（ＬＡＮ４０）を介して通信する。なお、ＬＡＮ４０は、ローカルネットワークの一例である。
【００２６】
（移動体通信ＮＷ１０）
移動体通信ＮＷ１０は、無線通信端末による無線通信を可能にするネットワークである。移動体通信ＮＷ１０は、例えば、ＷＣＤＭＡ（Wide-band Code Division Multiple Access）、ＣＤＭＡ２０００等の第３世代（３Ｇ）移動通信システムのネットワークである。
【００２７】
（インターネット２０）
インターネット２０は、様々なネットワーク間を接続するネットワークである。例えば、インターネット２０は、移動体通信ネットワーク１０とＤＭＺ３０およびＬＡＮ４０とを接続する。また、インターネット２０では、パケットによりデータの送受信が行われる。
【００２８】
（ＤＭＺ３０）
ＤＭＺ３０は、インターネット２０とＬＡＮ４０との間の直接的な通信を遮断するために設けられるネットワークである。ＤＭＺ３０は、後述のルータ３１およびファイアウォール４１により実現される。
【００２９】
（ルータ３１）
ルータ３１は、インターネット２０とＤＭＺ３０およびＬＡＮ４０との間でデータを転送する。ルータ３１は、例えば、パケットフィルタリング方式のファイアウォール機能を備える。
【００３０】
（プロキシサーバ３３）
プロキシサーバ３３は、ＬＡＮ４０内の装置によるＬＡＮ４０外の装置との通信を代理する。例えば、プロキシサーバ３３は、ＬＡＮ４０内の装置により信号の送信を依頼されると、当該装置の代理で当該信号をインターネット２０を介して送信する。プロキシサーバ３３は、例えば、パケットの送信により上記信号を送信する。
【００３１】
（ＶＰＮサーバ３５）
ＶＰＮサーバ３５は、ＬＡＮ４０とのＶＰＮ接続を可能にする。より具体的には、例えば、ＶＰＮサーバ３５は、インターネット２０を介してＶＰＮ接続の確立の要求を受けると、要求元の認証を行った上でＶＰＮ接続を確立する。当該認証では、例えば、要求元から送信されるＶＰＮ接続用のＩＤおよびパスワードが用いられる。そして、ＶＰＮ接続の確立後に、ＶＰＮサーバ３５は、フレームまたはパケットのカプセル化、暗号化等の処理を行うことによってＶＰＮ接続を提供する。すなわち、ＶＰＮサーバ３５は、ＬＡＮ４０外の装置宛のフレームまたはパケットをＬＡＮ４０内の装置から受信すると、当該フレームまたはパケットにカプセル化、暗号化等の処理を行った上で、処理後のフレームまたはパケットをＬＡＮ４０外の装置に送信する。また、ＶＰＮサーバ３５は、処理後のフレームまたはパケットをＬＡＮ４０外の装置から受信すると、当該処理後のフレームまたはパケットに非カプセル化、復号等の処理を行った上で、フレームまたはパケットを宛先のＬＡＮ４０内の装置に送信する。
【００３２】
（ＬＡＮ４０）
ＬＡＮ４０は、特定の区域内で用いられるネットワークである。ＬＡＮ４０は、一例として、企業の拠点に設置される企業内ＬＡＮである。ＬＡＮ４０内の各装置は、後述のファイアウォール４１により、インターネット２０との間の直接的な通信を遮断される。よって、ＬＡＮ４０内の各装置は、例えばプロキシサーバ３３またはＶＰＮサーバ３５を介して、ＬＮＡ４０外の装置と通信する。
【００３３】
また、本実施形態では、ＬＡＮ４０において、通信装置間での内線通信が行われる。例えば、ＬＡＮ４０の当該内線通信は、音声、映像またはテキストを含むデータが双方向にリアルタイムで送受信される通信である。さらに具体的には、例えば、当該内線通信は、内線電話、内線会議またはテキストメッセージングを含む。本実施形態では、とりわけ、上記内線通信が内線電話である場合の例について説明する。
【００３４】
（ファイアウォール４１）
ファイアウォール４１は、インターネット２０とＬＡＮ４０との間の直接的な通信を遮断する。すなわち、ファイアウォール４１は、アプリケーションゲートウェイ型のファイアウォールである。例えば、ファイアウォール４１は、プロキシサーバ３３およびＶＰＮサーバ３５へのパケットのみをＬＡＮ４０内から転送し、またプロキシサーバ３３およびＶＰＮサーバ３５からのパケットのみをＬＡＮ４０内に転送する。
【００３５】
（ＩＰ電話機４３）
ＩＰ電話機４３は、ＬＡＮ４０の内線電話の発着信および音声通話を可能にする。例えば、ＩＰ電話機４３は、ＩＰ−ＰＢＸ２００による制御に応じてセッションを確立し、当該セッション上で音声データを送受信する。
【００３６】
（ＰＣ４５）
ＰＣ４５は、ソフトフォンを用いて、ＬＡＮ４０の内線電話の発着信および音声通話を可能にする。例えば、ＰＣ４５は、ソフトフォンを用いて、ＩＰ−ＰＢＸ２００による制御に応じてセッションを確立し、当該セッション上で音声データを送受信する。
【００３７】
（アクセスポイント４７）
アクセスポイント４７は、無線通信によるＬＡＮ４０への接続を可能にする。一例として、アクセスポイント４７は、無線ＬＡＮアクセスポイントである。アクセスポイント４７は、例えば、スマートフォン１００および無線通信機能を有するＰＣ４５ｃにより利用される。
【００３８】
（スマートフォン１００）
スマートフォン１００は、移動体通信ＮＷ１０を介して通信する。また、スマートフォン１００は、例えば、アクセスポイント４７を利用してＬＡＮ４０に接続することにより、ＬＡＮ４０を介して通信する。また、スマートフォン１００は、例えば、内線通信用のソフトウェアを備え、ＬＡＮ４０の内線通信の発着信およびデータ通信を可能にする。当該内線通信用のソフトウェアは、例えばソフトフォンである。例えば、スマートフォン１００は、ソフトフォンを用いて、ＩＰ−ＰＢＸ２００による制御に応じてセッションを確立し、当該セッション上で音声データを送受信する。
【００３９】
（ＩＰ−ＰＢＸ２００）
ＩＰ−ＰＢＸ２００は、ＬＡＮ４０の内線通信の呼制御を行う。すなわち、ＩＰ−ＰＢＸ２００は、ＬＡＮ４０の内線通信の発信側の装置と着信側の装置との間のセッションの確立を制御する。例えば、ＩＰ−ＰＢＸ２００は、ＳＩＰ（Session Initiation Protocol）、Ｈ.３２３等のプロトコルに従って呼制御を行う。
【００４０】
また、ＩＰ−ＰＢＸ２００は、ＬＡＮ４０の内線通信の呼制御に用いられる情報を記憶し、更新する。例えば、ＩＰ−ＰＢＸ２００は、ＩＰ電話機４３、ＰＣ４５およびスマートフォン１００等の内線通信を行う端末（以下、内線通信用端末）の識別情報（以下、内線ＩＤ）を記憶する。当該内線ＩＤは、例えば内線番号である。また、ＩＰ−ＰＢＸ２００は、内線通信用端末の接続状態を内線ＩＤと対応して記憶し、更新する。
【００４１】
以上、図１を参照して本発明の実施形態に係る通信システム１の構成の一例を説明したが、通信システム１の構成は上述した例に限られない。
【００４２】
例えば、移動体通信ＮＷ１０は、第３世代（３Ｇ）移動通信システムのネットワークでなくてもよい。移動体通信ＮＷ１０は、例えば、ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access）ネットワーク、ＰＨＳ（Personal Handy-phone System）ネットワーク、無線ＬＡＮネットワーク等の他の方式のネットワークであってもよい。
【００４３】
また、ＤＭＺ３０は、上記形態に限られず、任意の形態のＤＭＺであってもよい。例えば、ルータ３１およびファイアウォール４１が同一のハードウェアとして実装される場合に、ＤＭＺ３０は、当該ハードウェアによってＬＡＮ４０と切り分けられたネットワークであってもよい。
【００４４】
（本実施形態の特徴）
【００４５】
本実施形態では、ＬＡＮ４０外に位置するスマートフォン１００にＬＡＮ４０の内線通信を安全に着信させることを可能にする。以下、この点について図２を参照して概略的に説明する。
【００４６】
図２は、本実施形態に係る通信システム１の特徴を説明するための説明図である。図２を参照すると、まず、スマートフォン１００ａを宛先とする内線電話の発信に応じて、ＩＰ−ＰＢＸ２００は、プロキシサーバ３３に、スマートフォン１００ａへ信号を送信させる。次に、スマートフォン１００ａは、プロキシサーバ３３から当該信号を受信すると、ＬＡＮ４０とのＶＰＮ接続を確立する。そして、スマートフォン１００ａは、当該ＶＰＮ接続上で、上記内線電話のセッションを確立し、音声データを送受信する。このように、ＬＡＮ４０外に位置するスマートフォン１００ａにＬＡＮ４０の内線電話を安全に着信させることができる。
【００４７】
以降、＜２．スマートフォンの構成＞、＜３．ＩＰ−ＰＢＸの構成＞、＜４．処理の流れ＞において、その具体的な内容を説明する。
【００４８】
＜２．スマートフォン１００の構成＞
図３を参照して、本実施形態に係るスマートフォン１００の構成の一例について説明する。図３は、本実施形態に係るスマートフォン１００の構成の一例を示すブロック図である。図３を参照すると、スマートフォン１００は、通信部１１０、信号検出部１２０、記憶部１３０、ＰＢＸ認証部１４０、確立制御部１５０、ＶＰＮ部１６０、ＳＰ用パスワード生成部１７０、パスワード通知部１８０およびＩＰ電話部１９０を備える。ここで、信号検出部１２０は検出部の一例であり、ＰＢＸ認証部１４０は認証部の一例であり、ＳＰ用パスワード生成部１７０は生成部の一例であり、またパスワード通知部１８０は通知部の一例である。
【００４９】
（通信部１１０）
通信部１１０は、移動体通信ＮＷ１０を介して他の装置と通信する。また、通信部１１０は、例えば、ＬＡＮ４０を介して他の装置と通信する。
【００５０】
また、通信部１１０は、ＬＡＮ４０とのＶＰＮ接続が確立されると、当該ＶＰＮ接続上でＬＡＮ４０内の装置と通信する。より具体的には、例えば、ＶＰＮ部１６０が、ＬＡＮ４０内の装置宛のフレームまたはパケットにカプセル化、暗号化等の処理を行った上で、通信部１１０は、処理後のフレームまたはパケットをＶＰＮサーバ３５に送信する。また、通信部１１０は、ＶＰＮサーバ３５から処理後のフレームまたはパケットを受信すると、当該処理後のフレームまたはパケットの非カプセル化、復号等の処理を、ＶＰＮ部１６０に行わせる。
【００５１】
（信号検出部１２０）
信号検出部１２０は、スマートフォン１００がＬＡＮ４０外に位置する場合に、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信に応じてスマートフォン１００へ送信される信号（以下、ウェイクアップ（ＷＵ）信号）の受信を検出する。より具体的には、例えば、スマートフォン１００を宛先とするＬＡＮ４０内の内線電話の発信が行われると、ＩＰ−ＰＢＸ２００は、プロキシサーバ３３にＷＵ信号の送信を指示する。そして、プロキシサーバ３３が、所定のポート番号宛のＷＵ信号をスマートフォン１００に送信する。すなわち、ＷＵ信号は、ＬＡＮ４０内の装置によるＬＡＮ４０外の装置との通信を代理するプロキシサーバ３３により送信される。ここで、信号検出部１２０は、所定のポート番号宛のパケットの受信をリスニングすることにより、ＷＵ信号を検出する。なお、当該パケットは、例えばＵＤＰ（User Datagram Protocol）で送信される。
【００５２】
このようなＷＵ信号の検出により、スマートフォン１００は、ＬＡＮ４０外に位置する場合であっても、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信があったことを知ることができる。
【００５３】
なお、ＷＵ信号は、例えば、ＷＵ信号の送信元であるＩＰ−ＰＢＸ２００を認証するために用いられる第２のパスワード（以下、ＰＢＸ認証用パスワード）を伴って送信される。当該ＰＢＸ認証用パスワードは、例えば、ＩＰ−ＰＢＸ２００により生成されるワンタイムパスワード（以下、ＯＴＰ）である。
【００５４】
（記憶部１３０）
記憶部１３０は、スマートフォン１００において一時的にまたは恒久的に保持すべき情報を記憶する。例えば、記憶部１３０は、ＩＰ−ＰＢＸ２００の認証のためにＰＢＸ認証部１４０が用いる情報を記憶する。一例として、当該情報は、ＩＰ−ＰＢＸ２００の認証に用いるＯＴＰの乱数表（以下、ＰＢＸ乱数表）である。また、記憶部１３０は、ＳＰ用パスワード生成部１７０がパスワードの生成のために用いる情報を記憶する。一例として、当該情報も、ＯＴＰの乱数表（以下、ＳＰ乱数表）である。
【００５５】
（ＰＢＸ認証部１４０）
ＰＢＸ認証部１４０は、ＬＡＮ４０とのＶＰＮ接続の確立前に、ＰＢＸ認証用パスワードを用いて、ＷＵ信号の送信元であるＩＰ−ＰＢＸ２００を認証する。より具体的には、例えば、ＰＢＸ認証用パスワードが時刻同期式のＯＴＰである場合に、ＰＢＸ認証部１４０は、ＷＵ信号が検出されると、ＰＢＸ乱数表と時刻情報とを用いてＯＴＰを生成する。そして、ＰＢＸ認証部１４０は、生成されたＯＴＰと受信されたＰＢＸ認証用パスワードとを比較する。これらのパスワードが一致する場合、すなわち認証が成功する場合に、ＰＢＸ認証部１４０は、ＷＵ信号の送信元が適切な送信元であると判定する。一方、パスワードが不一致である場合、すなわち認証が失敗する場合に、ＰＢＸ認証部１４０は、ＷＵ信号の送信元が不適切な送信元であると判定する。
【００５６】
このような認証により、ＷＵ信号の送信元が適切であるか否かを判定することができるので、例えば悪意のある送信元により信号がスマートフォン１００に送信されても、当該信号による不用なＶＰＮ接続を確立することを防ぐことができる。その結果、不要なＶＰＮ接続の確立により、例えばスマートフォン１００において既存の通信が急に切断され、またはスマートフォン１００においてＶＰＮ接続以外での通常の通信が不能になることを、回避することができる。また、ＰＢＸ認証用パスワードをＯＴＰとすることにより、認証の信頼性をより高めることができる。
【００５７】
（確立制御部１５０）
確立制御部１５０は、ＷＵ信号が検出される場合に、スマートフォン１００に、ＬＡＮ４０とのＶＰＮ接続を確立させる。例えば、確立制御部１５０は、ＷＵ信号の検出後に、ＰＢＸ認証部１４０によりＷＵ信号の送信元が適切な送信元であると判定されると、ＶＰＮ部１６０にＶＰＮ接続の確立を指示する。
【００５８】
このような制御により、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信があった場合に、スマートフォン１００とＬＡＮ４０との間のＶＰＮ接続を確立することが可能になる。当該ＶＰＮ接続のトンネリングまたはカプセル化によれば、スマートフォン１００は、ＬＡＮ４０に直接接続している場合と同様にＬＡＮ４０内の装置と通信することができる。また、ＶＰＮ接続の暗号化および認証によれば、スマートフォン１００とＬＡＮ４０内の装置とが安全に通信することができる。その結果、当該ＶＰＮ接続上で、ＬＡＮ４０外に位置するスマートフォン１００にＬＡＮ４０の内線通信を安全に着信させることが可能になる。
【００５９】
（ＶＰＮ部１６０）
ＶＰＮ部１６０は、スマートフォン１００に、ＬＡＮ４０とのＶＰＮ接続を可能にする。ここで、ＶＰＮ接続は、例えば、内線通信についてのデータの送受信に用いられる。このようなＶＰＮ接続により、安全な環境での内線通信を実現できる。
【００６０】
より具体的には、例えば、ＶＰＮ部１６０は、確立制御部１５０による指示に応じて、ＶＰＮサーバ３５にＶＰＮ接続の確立を要求する。ここで、ＶＰＮ部１６０は、例えばＶＰＮ接続用のＩＤおよびパスワードをＶＰＮサーバ３５に送信する。そして、ＶＰＮサーバ３５がＶＰＮ接続用のＩＤおよびパスワードを用いて認証を行い、認証が成功すると、ＶＰＮ接続が確立される。
【００６１】
また、ＶＰＮ部１６０は、ＶＰＮ接続の確立後に、フレームまたはパケットのカプセル化、暗号化等の処理を行うことによってＶＰＮ接続を提供する。すなわち、ＶＰＮ部１６０は、ＬＡＮ４０内の装置宛のフレームまたはパケットにカプセル化、暗号化等の処理を行い、処理後のフレームまたはパケットを通信部１１０に出力する。また、通信部１１０が、ＶＰＮサーバ３５から処理後のフレームまたはパケットを受信すると、ＶＰＮ部１６０は、当該処理後のフレームまたはパケットの非カプセル化、復号等の処理を行う。
【００６２】
なお、ＶＰＮ部１６０は、さらに、スマートフォン１００の利用者による操作に応じて、またはスマートフォン１００による内線通信の発信に応じて自動的に、ＶＰＮサーバ３５にＶＰＮ接続の確立を要求してもよい。
【００６３】
（ＳＰ用パスワード生成部１７０）
ＳＰ用パスワード生成部１７０は、スマートフォン１００を宛先とする内線通信の開始前にスマートフォン１００を認証するために用いられるＯＴＰを生成する。より具体的には、例えば、当該ＯＴＰが時刻同期式のＯＴＰである場合に、ＳＰ用パスワード生成部１７０は、ＰＢＸ認証部１４０によりＷＵ信号の送信元が適切な送信元であると判定されると、ＳＰ乱数表と時刻情報とを用いてＯＴＰを生成する。そして、ＳＰ用パスワード生成部１７０は、生成したＯＴＰをパスワード通知部１８０に出力する。
【００６４】
（パスワード通知部１８０）
パスワード通知部１８０は、ＷＵ信号が検出される場合に、スマートフォン１００を宛先とする内線通信の開始前にスマートフォン１００を認証するために用いられる第１のパスワード（以下、ＳＰ認証用パスワード）を、ＩＰ−ＰＢＸ２００に通知する。例えば、パスワード通知部１８０は、ＳＰ認証用パスワードとして、ＳＰ用パスワード生成部１７０により生成されたＯＴＰを、通信部１１０を介してＩＰ−ＰＢＸ２００に通知する。なお、当該ＳＰ認証用パスワードは、例えば、確立されたＶＰＮ接続上で送信される。
【００６５】
このような通知により、ＬＡＮ４０内でのスマートフォン１００の認証が可能になる。
【００６６】
（ＩＰ電話部１９０）
ＩＰ電話部１９０は、ＬＡＮ４０の内線電話の発着信および音声通話を可能にする。例えば、ＩＰ電話部１９０は、通信部１１０を介して、ＩＰ−ＰＢＸ２００による制御に応じて内線電話のセッションを確立し、当該セッション上で音声データを送受信する。ＩＰ電話部１９０は、確立されたＶＰＮ接続上で上記セッションを確立する。
【００６７】
以上、本実施形態に係るスマートフォン１００の構成の一例について説明したが、ＶＰＮ部１６０は、例えば、スマートフォン１００用のＶＰＮソフトウェアにより実装される。また、ＩＰ電話部１９０は、例えば、スマートフォン１００用のソフトフォンにより実装される。また、信号検出部１２０、ＰＢＸ認証部１４０、確立制御部１５０、ＳＰ用パスワード生成部１７０およびパスワード通知部１８０は、例えば、スマートフォン１００用の別のソフトウェアとして実装される。また、スマートフォン１００は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等のハードウェアを備え、オペレーティングシステムを介して上記ソフトウェアを実行する。
【００６８】
＜３．ＩＰ−ＰＢＸ２００の構成＞
図４を参照して、本実施形態に係るＩＰ−ＰＢＸ２００の構成の一例について説明する。図４は、本実施形態に係るＩＰ−ＰＢＸ２００の構成の一例を示すブロック図である。図４を参照すると、ＩＰ−ＰＢＸ２００は、通信部２１０、記憶部２２０、状態監視部２３０、呼制御部２４０、ＰＢＸ用パスワード生成部２５０、信号送信制御部２６０およびＳＰ認証部２７０を備える。ここで、信号送信制御部２６０は、送信制御部の一例である。
【００６９】
（通信部２１０）
通信部２１０は、ＬＡＮ４０を介して他の装置と通信する。また、通信部２１０は、ＬＡＮ４０外の装置への送信を行う場合に、プロキシサーバ３３に送信を依頼する。また、通信部２１０は、ＬＡＮ４０外に位置する装置とＬＡＮ４０との間のＶＰＮ接続が確立されると、ＶＰＮ接続上でＬＡＮ４０外に位置する装置と通信する。すなわち、通信部２１０は、ＶＰＮサーバ３５を介して、ＬＡＮ４０外に位置する装置と通信する。
【００７０】
（記憶部２２０）
記憶部２２０は、ＩＰ−ＰＢＸ２００において一時的にまたは恒久的に保持すべき情報を記憶する。
【００７１】
例えば、記憶部２２０は、ＬＡＮ４０の内線通信の呼制御に用いられる情報を記憶する。より具体的には、例えば、記憶部２２０は、ＩＰ電話機４３、ＰＣ４５およびスマートフォン１００等の内線通信用端末の内線ＩＤを記憶する。当該内線ＩＤは、例えば内線番号である。また、記憶部２２０は、内線通信用端末の接続状態を示す情報を内線ＩＤと対応して記憶する。例えば、当該接続状態を示す情報は、内線通信用端末のＬＡＮ４０への接続の有無を示す情報、および内線通信用端末のＩＰアドレスを含む。当該ＩＰアドレスは、例えばＬＡＮ４０内のプライベートＩＰアドレスである。
【００７２】
また、例えば、記憶部２２０は、スマートフォン１００の認証のためにＳＰ認証部２７０が用いる情報を記憶する。一例として、当該情報は、スマートフォン１００の認証に用いるＯＴＰの乱数表（すなわち、ＳＰ乱数表）である。また、記憶部２２０は、ＰＢＸ用パスワード生成部２５０がパスワードの生成のために用いる情報を記憶する。一例として、当該情報も、ＯＴＰの乱数表（すなわち、ＰＢＸ乱数表）である。
【００７３】
（状態監視部２３０）
状態監視部２３０は、内線通信用端末のＬＡＮ４０への接続状態を監視する。当該接続状態は、内線通信用端末のＬＡＮ４０への接続の有無、および内線通信用端末のＩＰアドレスを含む。状態監視部２３０は、例えば、内線通信用端末から上記接続状態を知らせる信号を受信することにより、上記接続状態を監視する。状態監視部２３０は、例えば内線通信用端末から上記信号を受信しない場合には、当該内線通信用端末がＬＡＮ４０に接続されていないと判断する。そして、状態監視部２３０は、内線通信用端末の接続状態を示す情報を記憶部２２０に記憶させ、更新する。
【００７４】
（呼制御部２４０）
呼制御部２４０は、ＬＡＮ４０の内線通信の呼制御を行う。すなわち、呼制御部２４０は、ＬＡＮ４０の内線通信の発信側の装置と着信側の装置との間のセッションの確立を制御する。例えば、呼制御部２４０は、ＳＩＰ（Session Initiation Protocol）、Ｈ.３２３等のプロトコルに従って呼制御を行う。
【００７５】
また、呼制御部２４０は、スマートフォン１００がＬＡＮ４０外に位置する場合に、確立されたＶＰＮ接続上でのセッションの確立を制御する。
【００７６】
また、呼制御部２４０は、スマートフォン１００がＬＡＮ４０外に位置する場合に、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信に応じて、ＰＢＸパスワード生成部２５０および信号送信制御部２６０に当該発信を通知する。より具体的には、呼制御部２４０は、ＬＡＮ４０の内線通信が発信されると、当該内線通信の宛先である内線ＩＤを確認する。次に、呼制御部２４０は、当該内線ＩＤを有する内線通信用端末の接続状態を確認する。そして、当該内線ＩＤを有する内線通信用端末がＬＡＮ４０に接続されておらず、かつ当該内線通信用端末がスマートフォン１００である場合に、ＰＢＸパスワード生成部２５０および信号送信制御部２６０に上記内線通信の発信を通知する。
【００７７】
（ＰＢＸ用パスワード生成部２５０）
ＰＢＸ用パスワード生成部２５０は、ＬＡＮ４０とのＶＰＮ接続の確立前にＩＰ−ＰＢＸ２００を認証するために用いられるＯＴＰを生成する。より具体的には、例えば、当該ＯＴＰが時刻同期式のＯＴＰである場合に、ＰＢＸ用パスワード生成部２５０は、呼制御部２４０から上記内線通信の発信を通知されると、ＰＢＸ乱数表と時刻情報とを用いてＯＴＰを生成する。そして、ＰＢＸ用パスワード生成部２５０は、生成したＯＴＰを信号送信制御部２６０に出力する。
【００７８】
（信号送信制御部２６０）
信号送信制御部２６０は、スマートフォン１００がＬＡＮ４０外に位置する場合に、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信に応じて、スマートフォン１００へＷＵ信号を送信させる。より具体的には、例えば、信号送信制御部２６０は、呼制御部２４０から上記内線通信の発信を通知されると、所定のポート番号宛のＷＵ信号をスマートフォン１００へ送信するようにプロキシサーバ３３に依頼する。ＷＵ信号は、例えば、所定のポート番号宛のパケットとして送信される。
【００７９】
このようなＷＵ信号の送信により、スマートフォン１００は、ＬＡＮ４０外に位置する場合であっても、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信があったことを知ることができる。また、プロキシサーバ３３による代理送信により、ＬＡＮ４０が、ＬＡＮ４０外との直接的な通信を遮断する安全なネットワークであったとしても、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信を知らせることができる。
【００８０】
また、信号送信制御部２６０は、プロキシサーバ３３に、ＰＢＸ用パスワード生成部２５０により生成されるＯＴＰをＰＢＸ認証用パスワードとして送信させる。より具体的には、例えば、信号送信制御部２６０は、ＷＵ信号の送信依頼の際に、ＰＢＸ認証用パスワードをプロキシサーバ３３に送信する。なお、ＷＵ信号は、当該ＰＢＸ認証用パスワードを伴って送信される。ここで、ＷＵ信号が、ＰＢＸ認証用パスワードを含んでもよく、または、ＷＵ信号とは別に、ＰＢＸ認証用パスワードが送信されてもよい。
【００８１】
このような通知により、スマートフォン１００でのＷＵ信号の送信元の認証が可能になる。
【００８２】
（ＳＰ認証部２７０）
ＳＰ認証部２７０は、スマートフォン１００を宛先とする内線通信の開始前に、ＳＰ認証用パスワードを用いて、スマートフォン１００を認証する。より具体的には、内線通信のためのＶＰＮ接続が確立されると、通信部２１０は、ＶＰＮの接続先からＳＰ認証用パスワードを受信する。ここで、ＳＰ認証用パスワードが時刻同期式のＯＴＰである場合に、ＳＰ認証部２７０は、ＳＰ認証用パスワードの受信に応じて、ＳＰ乱数表と時刻情報とを用いてＯＴＰを生成する。そして、ＳＰ認証部２７０は、生成されたＯＴＰと受信されたＳＰ認証用パスワードとを比較する。これらのパスワードが一致する場合、すなわち認証が成功する場合に、ＳＰ認証部２７０は、ＶＰＮの接続先が内線通信の宛先のスマートフォン１００であると判定する。一方、パスワードが不一致である場合、すなわち認証が失敗する場合に、ＳＰ認証部２７０は、ＶＰＮの接続先が内線通信の宛先のスマートフォン１００ではないと判定する。
【００８３】
このような認証により、ＶＰＮの接続先が内線通信の宛先のスマートフォン１００であるか否かを判定することができる。よって、例えばＶＰＮ接続用のＩＤおよびパスワード並びに内線ＩＤの悪用によってＬＡＮ４０にいずれかの装置が接続したとしても、当該装置による内線通信の着信を防ぐことができる。すなわち、ＶＰＮソフトウェアとＶＰＮ認証用のＩＤおよびパスワードとを用いて容易にＶＰＮ接続を行われてしまう可能性があるが、当該認証は、このようなセキュリティの脆弱性を補うことができる。その結果、悪意ある第３者による内線通信でのなりすましの危険性を減らすことができる。また、ＳＰ認証用パスワードをＯＴＰとすることにより、認証の信頼性をより高めることができる。
【００８４】
＜４．処理の流れ＞
次に、図５を参照して、本実施形態に係る通信処理の一例について説明する。図５は、本実施形態に係る通信処理の概略的な流れの一例を示すフローチャートである。
【００８５】
まず、ステップＳ４０１で、内線通信用端末は、ＩＰ−ＰＢＸ２００に内線通信の発信信号を送信することにより、内線通信の発信を行う。次に、ステップＳ４０３で、ＩＰ−ＰＢＸ２００の呼制御部２４０は、当該内線通信の宛先である内線ＩＤと、当該内線ＩＤを有する内線通信用端末の接続状態とを確認する。ここで、当該内線ＩＤを有する内線通信用端末がＬＡＮ４０に接続されておらず、かつ当該内線通信用端末がスマートフォン１００であったものとする。
【００８６】
次に、ステップＳ４０５で、ＩＰ−ＰＢＸ２００のＰＢＸ用パスワード生成部２５０は、ＬＡＮ４０とのＶＰＮ接続の確立前にＩＰ−ＰＢＸ２００を認証するために用いられるＯＴＰを生成する。当該ＯＴＰは、ＰＢＸ認証用パスワードである。
【００８７】
次に、ステップＳ４０７で、ＩＰ−ＰＢＸ２００の信号送信制御部２６０は、所定のポート番号宛のＷＵ信号をスマートフォン１００へ送信するようにプロキシサーバ３３に依頼する。また、ＩＰ−ＰＢＸ２００の信号送信制御部２６０は、ＷＵ信号の送信依頼の際に、ＰＢＸ認証用パスワードをプロキシサーバ３３に送信する。そして、ステップＳ４０９で、プロキシサーバ３３は、ＷＵ信号およびＰＢＸ認証用パスワードをスマートフォン１００へ送信する。
【００８８】
次に、ステップＳ４１１で、スマートフォン１００の信号検出部１２０は、ＷＵ信号の受信を検出する。そして、ステップＳ４１３で、スマートフォン１００のＰＢＸ認証部１４０は、ＬＡＮ４０とのＶＰＮ接続の確立前に、ＰＢＸ認証用パスワードを用いて、ＷＵ信号の送信元であるＩＰ−ＰＢＸ２００を認証する。ここで、認証が成功したものとする。
【００８９】
次に、ステップＳ４１５で、スマートフォン１００の確立制御部１５０は、ＶＰＮ部１６０にＶＰＮ接続の確立を指示する。そして、スマートフォン１００のＶＰＮ部１６０は、確立制御部１５０による指示に応じて、ＶＰＮサーバ３５にＶＰＮ接続の確立を要求する。そして、ステップＳ４１７で、スマートフォン１００およびＶＰＮサーバ３５は、ＶＰＮ接続を開始する。
【００９０】
次に、ステップＳ４１９で、スマートフォン１００のＳＰ用パスワード生成部１７０は、スマートフォン１００を宛先とする内線通信の開始前にスマートフォン１００を認証するために用いられるＯＴＰを生成する。当該ＯＴＰは、ＳＰ認証用パスワードである。そして、ステップＳ４２１で、スマートフォン１００のパスワード通知部１８０は、ＳＰ認証用パスワードをＩＰ−ＰＢＸ２００に通知する。
【００９１】
次に、ステップＳ４２３で、ＩＰ−ＰＢＸ２００のＳＰ認証部２７０は、スマートフォン１００を宛先とする内線通信の開始前に、ＳＰ認証用パスワードを用いて、スマートフォン１００を認証する。ここで、認証が成功したものとする。
【００９２】
次に、ステップＳ４２５で、スマートフォン１００のＩＰ電話部１９０および内線通信用端末は、ＩＰ−ＰＢＸ２００の呼制御部２４０による制御に応じて、ＶＰＮ接続上で内線通信のセッションを確立する。そして、ステップＳ４２７で、スマートフォン１００のＩＰ電話部１９０および内線通信用端末は、当該セッション上で音声データを送受信する。
【００９３】
ここまで、図１〜５を用いて、本実施形態に係る通信システム１について説明した。以上に説明した本実施形態によれば、ＬＡＮ４０外に位置するスマートフォン１００にＬＡＮ４０の内線通信を安全に着信させることが可能になる。すなわち、まずＷＵ信号によって、スマートフォン１００は、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信を知ることができる。そして、ＷＵ信号の受信の検出に応じたＶＰＮ接続の確立によって、スマートフォン１００は、ＬＡＮ４０に直接接続している場合と同様にＬＡＮ４０内の装置と通信することができ、またスマートフォン１００とＬＡＮ４０内の装置とが、安全に通信することができる。
【００９４】
また、ＬＡＮ４０の内線通信の着信のために、ＶＰＮ接続を常時継続する手法も考えられるが、本実施形態は様々な点で当該手法よりも有利である。例えば、本実施形態によれば、スマートフォン１００は、ＶＰＮ接続を常時継続する必要がないので、電池の消費を抑えることができる。また、ＶＰＮ接続の常時継続の場合にスマートフォン１００がＶＰＮ接続以外の通常の接続を行えなくなることも考えられるが、本実施形態によれば、このような不便さはない。また、ＶＰＮ接続の常時継続の場合にスマートフォン１００を紛失すると、ＬＡＮ４０内に容易に侵入されてしまうが、本実施形態によれば、このようなリスクを低減することができる。
【００９５】
また、ＶＰＮ接続機能を有するスマートフォンであれば、自主的にＶＰＮ接続を確立することにより安全に内線通信の発信を実現できたとしても、内線通信の着信を実現することは困難である。これに対して、本実施形態では、ＷＵ信号およびＶＰＮ接続の確立制御の組合せによって、困難である「安全な内線電話の着信」を実現している。
【００９６】
また、プロキシサーバ３３によるＷＵ信号の代理送信により、ＬＡＮ４０が、ＬＡＮ４０外との直接的な通信を遮断する安全なネットワークであったとしても、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信を知らせることができる。
【００９７】
また、ＷＵ信号の送信元の認証により、例えば悪意のある送信元により信号がスマートフォン１００に送信されても、当該信号による不用なＶＰＮ接続を確立することを防ぐことができる。その結果、不要なＶＰＮ接続の確立により、例えばスマートフォン１００において既存の通信が急に切断され、またはスマートフォン１００においてＶＰＮ接続以外での通信が不能になることを、回避することができる。また、ＰＢＸ認証用パスワードをＯＴＰとすることにより、認証の信頼性をより高めることができる。
【００９８】
また、ＶＰＮ接続先の認証により、例えばＶＰＮ接続用のＩＤおよびパスワード並びに内線ＩＤの悪用によってＬＡＮ４０にいずれかの装置が接続したとしても、当該装置による内線通信の着信を防ぐことができる。すなわち、ＶＰＮソフトウェアとＶＰＮ認証用のＩＤおよびパスワードとを用いて容易にＶＰＮ接続を行われてしまう可能性があるが、当該認証は、このようなセキュリティの脆弱性を補うことができる。その結果、悪意ある第３者による内線通信でのなりすましの危険性を減らすことができる。また、ＳＰ認証用パスワードをＯＴＰとすることにより、認証の信頼性をより高めることができる。
【００９９】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【０１００】
例えば、無線通信端末がスマートフォンである例を説明したが、本発明はこれに限定されない。無線通信端末は、ローカルＮＷ外での通信を可能にする無線通信機能、ＶＰＮ接続機能、および内線通信機能を備える別の無線通信端末であってもよい。例えば、無線通信端末は、スマートフォン以外の携帯電話端末、パーソナルコンピュータ、携帯情報端末（ＰＤＡ）、カーナビゲーションシステム、ゲーム機器、電子書籍端末等であってもよい。
【０１０１】
また、通信装置がＩＰ−ＰＢＸである例を説明したが、本発明はこれに限定されない。通信装置は、別の通信装置であってもよい。例えば、通信装置は、ＳＩＰサーバであってもよく、またはＩＰ−ＰＢＸ若しくはＳＩＰサーバと直接的にまたは間接的に通信可能ないずれかのサーバ装置であってもよい。
【０１０２】
また、ＷＵ信号がパケットとして送信される信号である例を説明したが、本発明はこれに限定されない。ＷＵ信号は、スマートフォンを含む無線通信端末に内線通信の着信を知らせることができる別の信号であってもよい。一例として、ＷＵ信号は、無線通信端末の電話番号へのダイヤルにより送信される信号であってもよい。
【０１０３】
また、内線通信が内線電話である例を説明したが、本発明はこれに限定されない。内線通信は、音声、映像またはテキストを含むデータが双方向にリアルタイムで送受信される別の通信であってもよい。例えば、内線通信は、音声電話およびテレビ電話を含む内線電話、音声会議およびテレビ会議を含む内線会議、またはテキストメッセージングであってもよい。
【０１０４】
また、ローカルＮＷはＬＡＮに限定されない。ローカルＮＷは、特定の区域内で用いられるネットワークであって、内線通信を実現可能な別のネットワークであってもよい。ローカルＮＷは、例えば、パケット通信以外の通信を行うネットワーク（例えば、回線交換による通信を行う内線電話網）を含んでもよい。その場合に、いずれかのゲートウェイ（例えば、ＳＩＰゲートウェイ）が用いられてもよい。
【０１０５】
また、ＰＢＸ認証用パスワードおよびＳＰ用パスワードは、時刻同期式のＯＴＰに限定されない。これらのパスワードは、別の方式のＯＴＰであってもよい。さらに、ＰＢＸ認証用パスワードおよびＳＰ用パスワードは、ＯＴＰではない所定のパスワードであってもよい。
【０１０６】
また、スマートフォンを含む無線通信端末の認証、ＩＰ−ＰＢＸを含む通信装置の認証用のパスワードの生成は、ＷＵの送信制御を行う通信装置（例えば、ＩＰ−ＰＢＸ）以外の装置により行われてもよい。さらに、無線通信端末の認証と上記パスワードの生成とが、それぞれ別々の装置により行われてもよい。
【０１０７】
ＷＵ信号の送信元の認証において、送信元がＩＰ−ＰＢＸである例を説明したが、送信元はＩＰ−ＰＢＸでなくてもよい。例えば、当該送信元は、プロキシサーバを含む代理装置であってもよく、またはＬＡＮ４０を含むローカルＮＷであってもよい。
【０１０８】
また、本明細書の通信処理における各ステップは、必ずしもフローチャートに記載された順序に沿って時系列に処理する必要はない。例えば、通信処理における各ステップは、フローチャートとして記載した順序と異なる順序で処理されても、並列的に処理されてもよい。
【０１０９】
また、スマートフォンまたはＩＰ−ＰＢＸに内蔵されるＣＰＵ、ＲＯＭおよびＲＡＭ等のハードウェアを、上記スマートフォンまたはＩＰ−ＰＢＸの各構成と同等の機能を発揮させるためのコンピュータプログラムも作成可能である。また、当該コンピュータプログラムを記憶させた記憶媒体も提供される。
【符号の説明】
【０１１０】
１ 通信システム
１０ 移動体通信ネットワーク
２０ インターネット
３０ 非武装地帯（ＤＭＺ）
３１ ルータ
３３ プロキシサーバ
３５ ＶＰＮサーバ
４０ ＬＡＮ
４１ ファイアウォール
４３ ＩＰ電話機
４５ パーソナルコンピュータ（ＰＣ）
４７ アクセスポイント
１００ スマートフォン
１１０ 通信部
１２０ 信号検出部
１３０ 記憶部
１４０ ＰＢＸ認証部
１５０ 確立制御部
１６０ ＶＰＮ部
１７０ ＳＰ用パスワード生成部
１８０ パスワード通知部
１９０ ＩＰ電話部
２００ ＩＰ−ＰＢＸ
２１０ 通信部
２２０ 記憶部
２３０ 状態監視部
２４０ 呼制御部
２５０ ＰＢＸ用パスワード生成部
２６０ 信号送信制御部
２７０ ＳＰ認証部
【技術分野】
【０００１】
本発明は、プログラム、無線通信端末、通信装置および通信システムに関する。
【背景技術】
【０００２】
近年、スマートフォンをはじめとする無線通信端末が広く普及している。当該無線通信端末の中には、ソフトフォンのようなＩＰ電話の機能を有する端末もある。
【０００３】
ＩＰ電話では、ある端末への発信を行う場合に、当該端末のＩＰアドレスを特定する必要がある。しかし、スマートフォンのような無線通信端末は、通常、固定のＩＰアドレスを持たず、通信の必要性に応じてＩＰアドレスを割り当てられる。そのため、このような無線通信端末でのＩＰ電話の着信は困難である。これに対して、ＩＰアドレスを取得していない無線通信端末にもＩＰ電話の着信を可能にする技術が提案されている。
【０００４】
例えば、特許文献１では、着信側の無線通信端末がＩＰアドレスを割り当てられていない場合に、当該無線通信端末の電話番号にダイヤルすることにより、当該無線通信端末にＩＰアドレスを取得させる技術が開示されている。また、特許文献２では、無線通信端末がログインしていない（すなわち、ＩＰアドレスを割り当てられていない）場合に、インターネットを介して当該無線通信端末に信号を送信することにより、当該無線通信端末にログインさせる技術が開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１８４７５４号公報
【特許文献２】特開２００５−３３６４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、上記特許文献１および２の技術は、ＬＡＮ（Local Area Network）のようなローカルネットワーク（以下、ローカルＮＷ）の内線電話に適用される場合、ローカルＮＷ内に位置する無線通信端末に内線電話を着信させることができても、ローカルＮＷ外に位置する無線通信端末に内線電話を着信させることができない。すなわち、ローカルＮＷ外に位置する無線通信端末は、ダイヤルまたは信号に応じて、通信可能な移動体通信ネットワークにおいてＩＰアドレスを取得できたとしても、ローカルＮＷでの通信を前提とする内線電話をローカルＮＷ外で着信することはできない。仮に、移動体通信ネットワークにおけるＩＰアドレスへの内線電話の通信を許容することで着信を実現したとしても、当該通信はもはやローカルＮＷでの通信ではないため、内線電話における安全性は著しく低下する。
【０００７】
そこで、本発明は、ローカルＮＷ外に位置する無線通信端末にローカルＮＷの内線通信を安全に着信させることを可能にする、プログラム、無線通信端末、通信装置および通信システムを提供しようとするものである。
【課題を解決するための手段】
【０００８】
本発明によれば、無線通信端末を制御するコンピュータを、上記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて当該無線通信端末へ送信される信号の受信を検出する検出部と、上記信号が検出される場合に、上記無線通信端末に、上記ローカルネットワークとのＶＰＮ接続を確立させる確立制御部と、として機能させるためのプログラムが提供される。
【０００９】
また、上記ＶＰＮ接続は、上記内線通信についてのデータの送受信に用いられてもよい。
【００１０】
また、上記プログラムは、上記コンピュータを、上記信号が検出される場合に、上記内線通信の開始前に上記無線通信端末を認証するために用いられる第１のパスワードを、上記ローカルネットワーク内の装置に通知する通知部としてさらに機能させるためのプログラムであってもよい。
【００１１】
また、上記プログラムは、上記コンピュータを、上記内線通信の開始前に上記無線通信端末を認証するために用いられるワンタイムパスワードを生成する生成部としてさらに機能させるためのプログラムであり、上記通知部は、上記第１のパスワードとして、生成された上記ワンタイムパスワードを通知してもよい。
【００１２】
また、上記信号は、上記信号の送信元を認証するために用いられる第２のパスワードを伴って送信され、上記プログラムは、上記コンピュータを、上記ＶＰＮ接続の確立前に、上記第２のパスワードを用いて上記信号の送信元を認証する認証部としてさらに機能させるためのプログラムであってもよい。
【００１３】
また、上記第２のパスワードは、上記ローカルネットワーク内の装置により生成されるワンタイムパスワードであってもよい。
【００１４】
また、上記信号は、上記ローカルネットワーク内の装置による上記ローカルネットワーク外の装置との通信を代理する代理装置により送信されてもよい。
【００１５】
また、上記内線通信は、音声、映像またはテキストを含むデータが双方向にリアルタイムで送受信される通信であってもよい。
【００１６】
また、上記内線通信は、内線電話、内線会議またはテキストメッセージングを含んでもよい。
【００１７】
また、本発明によれば、上記プログラムを備える無線通信端末が提供される。
【００１８】
また、本発明によれば、無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて、当該無線通信端末へ信号を送信させる送信制御部を備え、上記信号は、上記無線通信端末により受信されると、当該無線通信端末による上記ローカルネットワークとのＶＰＮ接続の確立を引き起こす、通信装置が提供される。
【００１９】
また、本発明によれば、通信装置と無線通信端末とを含む通信システムであって、上記通信装置は、上記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて、当該無線通信端末へ信号を送信させる送信制御部を備え、上記無線通信端末は、上記無線通信端末がローカルネットワーク外に位置する場合に、上記信号の受信を検出する検出部と、上記信号が検出される場合に、上記ローカルネットワークとのＶＰＮ接続を確立するＶＰＮ部と、を備える、通信システムが提供される。
【発明の効果】
【００２０】
以上説明したように本発明に係るプログラム、無線通信端末、通信装置および通信システムによれば、ローカルＮＷ外に位置する無線通信端末にローカルＮＷの内線通信を安全に着信させることが可能となる。
【図面の簡単な説明】
【００２１】
【図１】一実施形態に係る通信システムの概略的な構成の一例を示す説明図である。
【図２】一実施形態に係る通信システムの特徴を説明するための説明図である。
【図３】一実施形態に係るスマートフォンの構成の一例を示すブロック図である。
【図４】一実施形態に係るＩＰ−ＰＢＸの構成の一例を示すブロック図である。
【図５】一実施形態に係る通信処理の概略的な流れの一例を示すフローチャートである。
【発明を実施するための形態】
【００２２】
以下に添付の図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２３】
以降、＜１．通信システムの概略的な構成＞、＜２．スマートフォンの構成＞、＜３．ＩＰ−ＰＢＸの構成＞、＜４．処理の流れ＞という順序で本発明の実施形態を説明する。
【００２４】
＜１．通信システムの概略的な構成＞
まず、図１を参照して、本発明の実施形態に係る通信システム１の概略的な構成について説明する。図１は、本実施形態に係る通信システム１の概略的な構成の一例を示す説明図である。図１を参照すると、通信システム１は、ルータ３１、プロキシサーバ３３、ＶＰＮ（Virtual Private Network）サーバ３５、ファイアウォール４１、ＩＰ電話機４３、パーソナルコンピュータ４５（以下、ＰＣ４５）、アクセスポイント４７、スマートフォン１００およびＩＰ−ＰＢＸ（Intenet Protocol Private Branch eXchange）２００を含む。本実施形態においてスマートフォンは無線通信端末の一例であり、ＩＰ−ＰＢＸ２００は通信装置の一例であり、プロキシサーバ３３は代理装置の一例である。
【００２５】
また、通信システム１は、移動体通信ネットワーク１０（以下、移動体通信ＮＷ１０）、インターネット２０、非武装地帯（ＤＭＺ３０）およびローカルエリアネットワーク４０（ＬＡＮ４０）を介して通信する。なお、ＬＡＮ４０は、ローカルネットワークの一例である。
【００２６】
（移動体通信ＮＷ１０）
移動体通信ＮＷ１０は、無線通信端末による無線通信を可能にするネットワークである。移動体通信ＮＷ１０は、例えば、ＷＣＤＭＡ（Wide-band Code Division Multiple Access）、ＣＤＭＡ２０００等の第３世代（３Ｇ）移動通信システムのネットワークである。
【００２７】
（インターネット２０）
インターネット２０は、様々なネットワーク間を接続するネットワークである。例えば、インターネット２０は、移動体通信ネットワーク１０とＤＭＺ３０およびＬＡＮ４０とを接続する。また、インターネット２０では、パケットによりデータの送受信が行われる。
【００２８】
（ＤＭＺ３０）
ＤＭＺ３０は、インターネット２０とＬＡＮ４０との間の直接的な通信を遮断するために設けられるネットワークである。ＤＭＺ３０は、後述のルータ３１およびファイアウォール４１により実現される。
【００２９】
（ルータ３１）
ルータ３１は、インターネット２０とＤＭＺ３０およびＬＡＮ４０との間でデータを転送する。ルータ３１は、例えば、パケットフィルタリング方式のファイアウォール機能を備える。
【００３０】
（プロキシサーバ３３）
プロキシサーバ３３は、ＬＡＮ４０内の装置によるＬＡＮ４０外の装置との通信を代理する。例えば、プロキシサーバ３３は、ＬＡＮ４０内の装置により信号の送信を依頼されると、当該装置の代理で当該信号をインターネット２０を介して送信する。プロキシサーバ３３は、例えば、パケットの送信により上記信号を送信する。
【００３１】
（ＶＰＮサーバ３５）
ＶＰＮサーバ３５は、ＬＡＮ４０とのＶＰＮ接続を可能にする。より具体的には、例えば、ＶＰＮサーバ３５は、インターネット２０を介してＶＰＮ接続の確立の要求を受けると、要求元の認証を行った上でＶＰＮ接続を確立する。当該認証では、例えば、要求元から送信されるＶＰＮ接続用のＩＤおよびパスワードが用いられる。そして、ＶＰＮ接続の確立後に、ＶＰＮサーバ３５は、フレームまたはパケットのカプセル化、暗号化等の処理を行うことによってＶＰＮ接続を提供する。すなわち、ＶＰＮサーバ３５は、ＬＡＮ４０外の装置宛のフレームまたはパケットをＬＡＮ４０内の装置から受信すると、当該フレームまたはパケットにカプセル化、暗号化等の処理を行った上で、処理後のフレームまたはパケットをＬＡＮ４０外の装置に送信する。また、ＶＰＮサーバ３５は、処理後のフレームまたはパケットをＬＡＮ４０外の装置から受信すると、当該処理後のフレームまたはパケットに非カプセル化、復号等の処理を行った上で、フレームまたはパケットを宛先のＬＡＮ４０内の装置に送信する。
【００３２】
（ＬＡＮ４０）
ＬＡＮ４０は、特定の区域内で用いられるネットワークである。ＬＡＮ４０は、一例として、企業の拠点に設置される企業内ＬＡＮである。ＬＡＮ４０内の各装置は、後述のファイアウォール４１により、インターネット２０との間の直接的な通信を遮断される。よって、ＬＡＮ４０内の各装置は、例えばプロキシサーバ３３またはＶＰＮサーバ３５を介して、ＬＮＡ４０外の装置と通信する。
【００３３】
また、本実施形態では、ＬＡＮ４０において、通信装置間での内線通信が行われる。例えば、ＬＡＮ４０の当該内線通信は、音声、映像またはテキストを含むデータが双方向にリアルタイムで送受信される通信である。さらに具体的には、例えば、当該内線通信は、内線電話、内線会議またはテキストメッセージングを含む。本実施形態では、とりわけ、上記内線通信が内線電話である場合の例について説明する。
【００３４】
（ファイアウォール４１）
ファイアウォール４１は、インターネット２０とＬＡＮ４０との間の直接的な通信を遮断する。すなわち、ファイアウォール４１は、アプリケーションゲートウェイ型のファイアウォールである。例えば、ファイアウォール４１は、プロキシサーバ３３およびＶＰＮサーバ３５へのパケットのみをＬＡＮ４０内から転送し、またプロキシサーバ３３およびＶＰＮサーバ３５からのパケットのみをＬＡＮ４０内に転送する。
【００３５】
（ＩＰ電話機４３）
ＩＰ電話機４３は、ＬＡＮ４０の内線電話の発着信および音声通話を可能にする。例えば、ＩＰ電話機４３は、ＩＰ−ＰＢＸ２００による制御に応じてセッションを確立し、当該セッション上で音声データを送受信する。
【００３６】
（ＰＣ４５）
ＰＣ４５は、ソフトフォンを用いて、ＬＡＮ４０の内線電話の発着信および音声通話を可能にする。例えば、ＰＣ４５は、ソフトフォンを用いて、ＩＰ−ＰＢＸ２００による制御に応じてセッションを確立し、当該セッション上で音声データを送受信する。
【００３７】
（アクセスポイント４７）
アクセスポイント４７は、無線通信によるＬＡＮ４０への接続を可能にする。一例として、アクセスポイント４７は、無線ＬＡＮアクセスポイントである。アクセスポイント４７は、例えば、スマートフォン１００および無線通信機能を有するＰＣ４５ｃにより利用される。
【００３８】
（スマートフォン１００）
スマートフォン１００は、移動体通信ＮＷ１０を介して通信する。また、スマートフォン１００は、例えば、アクセスポイント４７を利用してＬＡＮ４０に接続することにより、ＬＡＮ４０を介して通信する。また、スマートフォン１００は、例えば、内線通信用のソフトウェアを備え、ＬＡＮ４０の内線通信の発着信およびデータ通信を可能にする。当該内線通信用のソフトウェアは、例えばソフトフォンである。例えば、スマートフォン１００は、ソフトフォンを用いて、ＩＰ−ＰＢＸ２００による制御に応じてセッションを確立し、当該セッション上で音声データを送受信する。
【００３９】
（ＩＰ−ＰＢＸ２００）
ＩＰ−ＰＢＸ２００は、ＬＡＮ４０の内線通信の呼制御を行う。すなわち、ＩＰ−ＰＢＸ２００は、ＬＡＮ４０の内線通信の発信側の装置と着信側の装置との間のセッションの確立を制御する。例えば、ＩＰ−ＰＢＸ２００は、ＳＩＰ（Session Initiation Protocol）、Ｈ.３２３等のプロトコルに従って呼制御を行う。
【００４０】
また、ＩＰ−ＰＢＸ２００は、ＬＡＮ４０の内線通信の呼制御に用いられる情報を記憶し、更新する。例えば、ＩＰ−ＰＢＸ２００は、ＩＰ電話機４３、ＰＣ４５およびスマートフォン１００等の内線通信を行う端末（以下、内線通信用端末）の識別情報（以下、内線ＩＤ）を記憶する。当該内線ＩＤは、例えば内線番号である。また、ＩＰ−ＰＢＸ２００は、内線通信用端末の接続状態を内線ＩＤと対応して記憶し、更新する。
【００４１】
以上、図１を参照して本発明の実施形態に係る通信システム１の構成の一例を説明したが、通信システム１の構成は上述した例に限られない。
【００４２】
例えば、移動体通信ＮＷ１０は、第３世代（３Ｇ）移動通信システムのネットワークでなくてもよい。移動体通信ＮＷ１０は、例えば、ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access）ネットワーク、ＰＨＳ（Personal Handy-phone System）ネットワーク、無線ＬＡＮネットワーク等の他の方式のネットワークであってもよい。
【００４３】
また、ＤＭＺ３０は、上記形態に限られず、任意の形態のＤＭＺであってもよい。例えば、ルータ３１およびファイアウォール４１が同一のハードウェアとして実装される場合に、ＤＭＺ３０は、当該ハードウェアによってＬＡＮ４０と切り分けられたネットワークであってもよい。
【００４４】
（本実施形態の特徴）
【００４５】
本実施形態では、ＬＡＮ４０外に位置するスマートフォン１００にＬＡＮ４０の内線通信を安全に着信させることを可能にする。以下、この点について図２を参照して概略的に説明する。
【００４６】
図２は、本実施形態に係る通信システム１の特徴を説明するための説明図である。図２を参照すると、まず、スマートフォン１００ａを宛先とする内線電話の発信に応じて、ＩＰ−ＰＢＸ２００は、プロキシサーバ３３に、スマートフォン１００ａへ信号を送信させる。次に、スマートフォン１００ａは、プロキシサーバ３３から当該信号を受信すると、ＬＡＮ４０とのＶＰＮ接続を確立する。そして、スマートフォン１００ａは、当該ＶＰＮ接続上で、上記内線電話のセッションを確立し、音声データを送受信する。このように、ＬＡＮ４０外に位置するスマートフォン１００ａにＬＡＮ４０の内線電話を安全に着信させることができる。
【００４７】
以降、＜２．スマートフォンの構成＞、＜３．ＩＰ−ＰＢＸの構成＞、＜４．処理の流れ＞において、その具体的な内容を説明する。
【００４８】
＜２．スマートフォン１００の構成＞
図３を参照して、本実施形態に係るスマートフォン１００の構成の一例について説明する。図３は、本実施形態に係るスマートフォン１００の構成の一例を示すブロック図である。図３を参照すると、スマートフォン１００は、通信部１１０、信号検出部１２０、記憶部１３０、ＰＢＸ認証部１４０、確立制御部１５０、ＶＰＮ部１６０、ＳＰ用パスワード生成部１７０、パスワード通知部１８０およびＩＰ電話部１９０を備える。ここで、信号検出部１２０は検出部の一例であり、ＰＢＸ認証部１４０は認証部の一例であり、ＳＰ用パスワード生成部１７０は生成部の一例であり、またパスワード通知部１８０は通知部の一例である。
【００４９】
（通信部１１０）
通信部１１０は、移動体通信ＮＷ１０を介して他の装置と通信する。また、通信部１１０は、例えば、ＬＡＮ４０を介して他の装置と通信する。
【００５０】
また、通信部１１０は、ＬＡＮ４０とのＶＰＮ接続が確立されると、当該ＶＰＮ接続上でＬＡＮ４０内の装置と通信する。より具体的には、例えば、ＶＰＮ部１６０が、ＬＡＮ４０内の装置宛のフレームまたはパケットにカプセル化、暗号化等の処理を行った上で、通信部１１０は、処理後のフレームまたはパケットをＶＰＮサーバ３５に送信する。また、通信部１１０は、ＶＰＮサーバ３５から処理後のフレームまたはパケットを受信すると、当該処理後のフレームまたはパケットの非カプセル化、復号等の処理を、ＶＰＮ部１６０に行わせる。
【００５１】
（信号検出部１２０）
信号検出部１２０は、スマートフォン１００がＬＡＮ４０外に位置する場合に、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信に応じてスマートフォン１００へ送信される信号（以下、ウェイクアップ（ＷＵ）信号）の受信を検出する。より具体的には、例えば、スマートフォン１００を宛先とするＬＡＮ４０内の内線電話の発信が行われると、ＩＰ−ＰＢＸ２００は、プロキシサーバ３３にＷＵ信号の送信を指示する。そして、プロキシサーバ３３が、所定のポート番号宛のＷＵ信号をスマートフォン１００に送信する。すなわち、ＷＵ信号は、ＬＡＮ４０内の装置によるＬＡＮ４０外の装置との通信を代理するプロキシサーバ３３により送信される。ここで、信号検出部１２０は、所定のポート番号宛のパケットの受信をリスニングすることにより、ＷＵ信号を検出する。なお、当該パケットは、例えばＵＤＰ（User Datagram Protocol）で送信される。
【００５２】
このようなＷＵ信号の検出により、スマートフォン１００は、ＬＡＮ４０外に位置する場合であっても、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信があったことを知ることができる。
【００５３】
なお、ＷＵ信号は、例えば、ＷＵ信号の送信元であるＩＰ−ＰＢＸ２００を認証するために用いられる第２のパスワード（以下、ＰＢＸ認証用パスワード）を伴って送信される。当該ＰＢＸ認証用パスワードは、例えば、ＩＰ−ＰＢＸ２００により生成されるワンタイムパスワード（以下、ＯＴＰ）である。
【００５４】
（記憶部１３０）
記憶部１３０は、スマートフォン１００において一時的にまたは恒久的に保持すべき情報を記憶する。例えば、記憶部１３０は、ＩＰ−ＰＢＸ２００の認証のためにＰＢＸ認証部１４０が用いる情報を記憶する。一例として、当該情報は、ＩＰ−ＰＢＸ２００の認証に用いるＯＴＰの乱数表（以下、ＰＢＸ乱数表）である。また、記憶部１３０は、ＳＰ用パスワード生成部１７０がパスワードの生成のために用いる情報を記憶する。一例として、当該情報も、ＯＴＰの乱数表（以下、ＳＰ乱数表）である。
【００５５】
（ＰＢＸ認証部１４０）
ＰＢＸ認証部１４０は、ＬＡＮ４０とのＶＰＮ接続の確立前に、ＰＢＸ認証用パスワードを用いて、ＷＵ信号の送信元であるＩＰ−ＰＢＸ２００を認証する。より具体的には、例えば、ＰＢＸ認証用パスワードが時刻同期式のＯＴＰである場合に、ＰＢＸ認証部１４０は、ＷＵ信号が検出されると、ＰＢＸ乱数表と時刻情報とを用いてＯＴＰを生成する。そして、ＰＢＸ認証部１４０は、生成されたＯＴＰと受信されたＰＢＸ認証用パスワードとを比較する。これらのパスワードが一致する場合、すなわち認証が成功する場合に、ＰＢＸ認証部１４０は、ＷＵ信号の送信元が適切な送信元であると判定する。一方、パスワードが不一致である場合、すなわち認証が失敗する場合に、ＰＢＸ認証部１４０は、ＷＵ信号の送信元が不適切な送信元であると判定する。
【００５６】
このような認証により、ＷＵ信号の送信元が適切であるか否かを判定することができるので、例えば悪意のある送信元により信号がスマートフォン１００に送信されても、当該信号による不用なＶＰＮ接続を確立することを防ぐことができる。その結果、不要なＶＰＮ接続の確立により、例えばスマートフォン１００において既存の通信が急に切断され、またはスマートフォン１００においてＶＰＮ接続以外での通常の通信が不能になることを、回避することができる。また、ＰＢＸ認証用パスワードをＯＴＰとすることにより、認証の信頼性をより高めることができる。
【００５７】
（確立制御部１５０）
確立制御部１５０は、ＷＵ信号が検出される場合に、スマートフォン１００に、ＬＡＮ４０とのＶＰＮ接続を確立させる。例えば、確立制御部１５０は、ＷＵ信号の検出後に、ＰＢＸ認証部１４０によりＷＵ信号の送信元が適切な送信元であると判定されると、ＶＰＮ部１６０にＶＰＮ接続の確立を指示する。
【００５８】
このような制御により、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信があった場合に、スマートフォン１００とＬＡＮ４０との間のＶＰＮ接続を確立することが可能になる。当該ＶＰＮ接続のトンネリングまたはカプセル化によれば、スマートフォン１００は、ＬＡＮ４０に直接接続している場合と同様にＬＡＮ４０内の装置と通信することができる。また、ＶＰＮ接続の暗号化および認証によれば、スマートフォン１００とＬＡＮ４０内の装置とが安全に通信することができる。その結果、当該ＶＰＮ接続上で、ＬＡＮ４０外に位置するスマートフォン１００にＬＡＮ４０の内線通信を安全に着信させることが可能になる。
【００５９】
（ＶＰＮ部１６０）
ＶＰＮ部１６０は、スマートフォン１００に、ＬＡＮ４０とのＶＰＮ接続を可能にする。ここで、ＶＰＮ接続は、例えば、内線通信についてのデータの送受信に用いられる。このようなＶＰＮ接続により、安全な環境での内線通信を実現できる。
【００６０】
より具体的には、例えば、ＶＰＮ部１６０は、確立制御部１５０による指示に応じて、ＶＰＮサーバ３５にＶＰＮ接続の確立を要求する。ここで、ＶＰＮ部１６０は、例えばＶＰＮ接続用のＩＤおよびパスワードをＶＰＮサーバ３５に送信する。そして、ＶＰＮサーバ３５がＶＰＮ接続用のＩＤおよびパスワードを用いて認証を行い、認証が成功すると、ＶＰＮ接続が確立される。
【００６１】
また、ＶＰＮ部１６０は、ＶＰＮ接続の確立後に、フレームまたはパケットのカプセル化、暗号化等の処理を行うことによってＶＰＮ接続を提供する。すなわち、ＶＰＮ部１６０は、ＬＡＮ４０内の装置宛のフレームまたはパケットにカプセル化、暗号化等の処理を行い、処理後のフレームまたはパケットを通信部１１０に出力する。また、通信部１１０が、ＶＰＮサーバ３５から処理後のフレームまたはパケットを受信すると、ＶＰＮ部１６０は、当該処理後のフレームまたはパケットの非カプセル化、復号等の処理を行う。
【００６２】
なお、ＶＰＮ部１６０は、さらに、スマートフォン１００の利用者による操作に応じて、またはスマートフォン１００による内線通信の発信に応じて自動的に、ＶＰＮサーバ３５にＶＰＮ接続の確立を要求してもよい。
【００６３】
（ＳＰ用パスワード生成部１７０）
ＳＰ用パスワード生成部１７０は、スマートフォン１００を宛先とする内線通信の開始前にスマートフォン１００を認証するために用いられるＯＴＰを生成する。より具体的には、例えば、当該ＯＴＰが時刻同期式のＯＴＰである場合に、ＳＰ用パスワード生成部１７０は、ＰＢＸ認証部１４０によりＷＵ信号の送信元が適切な送信元であると判定されると、ＳＰ乱数表と時刻情報とを用いてＯＴＰを生成する。そして、ＳＰ用パスワード生成部１７０は、生成したＯＴＰをパスワード通知部１８０に出力する。
【００６４】
（パスワード通知部１８０）
パスワード通知部１８０は、ＷＵ信号が検出される場合に、スマートフォン１００を宛先とする内線通信の開始前にスマートフォン１００を認証するために用いられる第１のパスワード（以下、ＳＰ認証用パスワード）を、ＩＰ−ＰＢＸ２００に通知する。例えば、パスワード通知部１８０は、ＳＰ認証用パスワードとして、ＳＰ用パスワード生成部１７０により生成されたＯＴＰを、通信部１１０を介してＩＰ−ＰＢＸ２００に通知する。なお、当該ＳＰ認証用パスワードは、例えば、確立されたＶＰＮ接続上で送信される。
【００６５】
このような通知により、ＬＡＮ４０内でのスマートフォン１００の認証が可能になる。
【００６６】
（ＩＰ電話部１９０）
ＩＰ電話部１９０は、ＬＡＮ４０の内線電話の発着信および音声通話を可能にする。例えば、ＩＰ電話部１９０は、通信部１１０を介して、ＩＰ−ＰＢＸ２００による制御に応じて内線電話のセッションを確立し、当該セッション上で音声データを送受信する。ＩＰ電話部１９０は、確立されたＶＰＮ接続上で上記セッションを確立する。
【００６７】
以上、本実施形態に係るスマートフォン１００の構成の一例について説明したが、ＶＰＮ部１６０は、例えば、スマートフォン１００用のＶＰＮソフトウェアにより実装される。また、ＩＰ電話部１９０は、例えば、スマートフォン１００用のソフトフォンにより実装される。また、信号検出部１２０、ＰＢＸ認証部１４０、確立制御部１５０、ＳＰ用パスワード生成部１７０およびパスワード通知部１８０は、例えば、スマートフォン１００用の別のソフトウェアとして実装される。また、スマートフォン１００は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等のハードウェアを備え、オペレーティングシステムを介して上記ソフトウェアを実行する。
【００６８】
＜３．ＩＰ−ＰＢＸ２００の構成＞
図４を参照して、本実施形態に係るＩＰ−ＰＢＸ２００の構成の一例について説明する。図４は、本実施形態に係るＩＰ−ＰＢＸ２００の構成の一例を示すブロック図である。図４を参照すると、ＩＰ−ＰＢＸ２００は、通信部２１０、記憶部２２０、状態監視部２３０、呼制御部２４０、ＰＢＸ用パスワード生成部２５０、信号送信制御部２６０およびＳＰ認証部２７０を備える。ここで、信号送信制御部２６０は、送信制御部の一例である。
【００６９】
（通信部２１０）
通信部２１０は、ＬＡＮ４０を介して他の装置と通信する。また、通信部２１０は、ＬＡＮ４０外の装置への送信を行う場合に、プロキシサーバ３３に送信を依頼する。また、通信部２１０は、ＬＡＮ４０外に位置する装置とＬＡＮ４０との間のＶＰＮ接続が確立されると、ＶＰＮ接続上でＬＡＮ４０外に位置する装置と通信する。すなわち、通信部２１０は、ＶＰＮサーバ３５を介して、ＬＡＮ４０外に位置する装置と通信する。
【００７０】
（記憶部２２０）
記憶部２２０は、ＩＰ−ＰＢＸ２００において一時的にまたは恒久的に保持すべき情報を記憶する。
【００７１】
例えば、記憶部２２０は、ＬＡＮ４０の内線通信の呼制御に用いられる情報を記憶する。より具体的には、例えば、記憶部２２０は、ＩＰ電話機４３、ＰＣ４５およびスマートフォン１００等の内線通信用端末の内線ＩＤを記憶する。当該内線ＩＤは、例えば内線番号である。また、記憶部２２０は、内線通信用端末の接続状態を示す情報を内線ＩＤと対応して記憶する。例えば、当該接続状態を示す情報は、内線通信用端末のＬＡＮ４０への接続の有無を示す情報、および内線通信用端末のＩＰアドレスを含む。当該ＩＰアドレスは、例えばＬＡＮ４０内のプライベートＩＰアドレスである。
【００７２】
また、例えば、記憶部２２０は、スマートフォン１００の認証のためにＳＰ認証部２７０が用いる情報を記憶する。一例として、当該情報は、スマートフォン１００の認証に用いるＯＴＰの乱数表（すなわち、ＳＰ乱数表）である。また、記憶部２２０は、ＰＢＸ用パスワード生成部２５０がパスワードの生成のために用いる情報を記憶する。一例として、当該情報も、ＯＴＰの乱数表（すなわち、ＰＢＸ乱数表）である。
【００７３】
（状態監視部２３０）
状態監視部２３０は、内線通信用端末のＬＡＮ４０への接続状態を監視する。当該接続状態は、内線通信用端末のＬＡＮ４０への接続の有無、および内線通信用端末のＩＰアドレスを含む。状態監視部２３０は、例えば、内線通信用端末から上記接続状態を知らせる信号を受信することにより、上記接続状態を監視する。状態監視部２３０は、例えば内線通信用端末から上記信号を受信しない場合には、当該内線通信用端末がＬＡＮ４０に接続されていないと判断する。そして、状態監視部２３０は、内線通信用端末の接続状態を示す情報を記憶部２２０に記憶させ、更新する。
【００７４】
（呼制御部２４０）
呼制御部２４０は、ＬＡＮ４０の内線通信の呼制御を行う。すなわち、呼制御部２４０は、ＬＡＮ４０の内線通信の発信側の装置と着信側の装置との間のセッションの確立を制御する。例えば、呼制御部２４０は、ＳＩＰ（Session Initiation Protocol）、Ｈ.３２３等のプロトコルに従って呼制御を行う。
【００７５】
また、呼制御部２４０は、スマートフォン１００がＬＡＮ４０外に位置する場合に、確立されたＶＰＮ接続上でのセッションの確立を制御する。
【００７６】
また、呼制御部２４０は、スマートフォン１００がＬＡＮ４０外に位置する場合に、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信に応じて、ＰＢＸパスワード生成部２５０および信号送信制御部２６０に当該発信を通知する。より具体的には、呼制御部２４０は、ＬＡＮ４０の内線通信が発信されると、当該内線通信の宛先である内線ＩＤを確認する。次に、呼制御部２４０は、当該内線ＩＤを有する内線通信用端末の接続状態を確認する。そして、当該内線ＩＤを有する内線通信用端末がＬＡＮ４０に接続されておらず、かつ当該内線通信用端末がスマートフォン１００である場合に、ＰＢＸパスワード生成部２５０および信号送信制御部２６０に上記内線通信の発信を通知する。
【００７７】
（ＰＢＸ用パスワード生成部２５０）
ＰＢＸ用パスワード生成部２５０は、ＬＡＮ４０とのＶＰＮ接続の確立前にＩＰ−ＰＢＸ２００を認証するために用いられるＯＴＰを生成する。より具体的には、例えば、当該ＯＴＰが時刻同期式のＯＴＰである場合に、ＰＢＸ用パスワード生成部２５０は、呼制御部２４０から上記内線通信の発信を通知されると、ＰＢＸ乱数表と時刻情報とを用いてＯＴＰを生成する。そして、ＰＢＸ用パスワード生成部２５０は、生成したＯＴＰを信号送信制御部２６０に出力する。
【００７８】
（信号送信制御部２６０）
信号送信制御部２６０は、スマートフォン１００がＬＡＮ４０外に位置する場合に、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信に応じて、スマートフォン１００へＷＵ信号を送信させる。より具体的には、例えば、信号送信制御部２６０は、呼制御部２４０から上記内線通信の発信を通知されると、所定のポート番号宛のＷＵ信号をスマートフォン１００へ送信するようにプロキシサーバ３３に依頼する。ＷＵ信号は、例えば、所定のポート番号宛のパケットとして送信される。
【００７９】
このようなＷＵ信号の送信により、スマートフォン１００は、ＬＡＮ４０外に位置する場合であっても、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信があったことを知ることができる。また、プロキシサーバ３３による代理送信により、ＬＡＮ４０が、ＬＡＮ４０外との直接的な通信を遮断する安全なネットワークであったとしても、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信を知らせることができる。
【００８０】
また、信号送信制御部２６０は、プロキシサーバ３３に、ＰＢＸ用パスワード生成部２５０により生成されるＯＴＰをＰＢＸ認証用パスワードとして送信させる。より具体的には、例えば、信号送信制御部２６０は、ＷＵ信号の送信依頼の際に、ＰＢＸ認証用パスワードをプロキシサーバ３３に送信する。なお、ＷＵ信号は、当該ＰＢＸ認証用パスワードを伴って送信される。ここで、ＷＵ信号が、ＰＢＸ認証用パスワードを含んでもよく、または、ＷＵ信号とは別に、ＰＢＸ認証用パスワードが送信されてもよい。
【００８１】
このような通知により、スマートフォン１００でのＷＵ信号の送信元の認証が可能になる。
【００８２】
（ＳＰ認証部２７０）
ＳＰ認証部２７０は、スマートフォン１００を宛先とする内線通信の開始前に、ＳＰ認証用パスワードを用いて、スマートフォン１００を認証する。より具体的には、内線通信のためのＶＰＮ接続が確立されると、通信部２１０は、ＶＰＮの接続先からＳＰ認証用パスワードを受信する。ここで、ＳＰ認証用パスワードが時刻同期式のＯＴＰである場合に、ＳＰ認証部２７０は、ＳＰ認証用パスワードの受信に応じて、ＳＰ乱数表と時刻情報とを用いてＯＴＰを生成する。そして、ＳＰ認証部２７０は、生成されたＯＴＰと受信されたＳＰ認証用パスワードとを比較する。これらのパスワードが一致する場合、すなわち認証が成功する場合に、ＳＰ認証部２７０は、ＶＰＮの接続先が内線通信の宛先のスマートフォン１００であると判定する。一方、パスワードが不一致である場合、すなわち認証が失敗する場合に、ＳＰ認証部２７０は、ＶＰＮの接続先が内線通信の宛先のスマートフォン１００ではないと判定する。
【００８３】
このような認証により、ＶＰＮの接続先が内線通信の宛先のスマートフォン１００であるか否かを判定することができる。よって、例えばＶＰＮ接続用のＩＤおよびパスワード並びに内線ＩＤの悪用によってＬＡＮ４０にいずれかの装置が接続したとしても、当該装置による内線通信の着信を防ぐことができる。すなわち、ＶＰＮソフトウェアとＶＰＮ認証用のＩＤおよびパスワードとを用いて容易にＶＰＮ接続を行われてしまう可能性があるが、当該認証は、このようなセキュリティの脆弱性を補うことができる。その結果、悪意ある第３者による内線通信でのなりすましの危険性を減らすことができる。また、ＳＰ認証用パスワードをＯＴＰとすることにより、認証の信頼性をより高めることができる。
【００８４】
＜４．処理の流れ＞
次に、図５を参照して、本実施形態に係る通信処理の一例について説明する。図５は、本実施形態に係る通信処理の概略的な流れの一例を示すフローチャートである。
【００８５】
まず、ステップＳ４０１で、内線通信用端末は、ＩＰ−ＰＢＸ２００に内線通信の発信信号を送信することにより、内線通信の発信を行う。次に、ステップＳ４０３で、ＩＰ−ＰＢＸ２００の呼制御部２４０は、当該内線通信の宛先である内線ＩＤと、当該内線ＩＤを有する内線通信用端末の接続状態とを確認する。ここで、当該内線ＩＤを有する内線通信用端末がＬＡＮ４０に接続されておらず、かつ当該内線通信用端末がスマートフォン１００であったものとする。
【００８６】
次に、ステップＳ４０５で、ＩＰ−ＰＢＸ２００のＰＢＸ用パスワード生成部２５０は、ＬＡＮ４０とのＶＰＮ接続の確立前にＩＰ−ＰＢＸ２００を認証するために用いられるＯＴＰを生成する。当該ＯＴＰは、ＰＢＸ認証用パスワードである。
【００８７】
次に、ステップＳ４０７で、ＩＰ−ＰＢＸ２００の信号送信制御部２６０は、所定のポート番号宛のＷＵ信号をスマートフォン１００へ送信するようにプロキシサーバ３３に依頼する。また、ＩＰ−ＰＢＸ２００の信号送信制御部２６０は、ＷＵ信号の送信依頼の際に、ＰＢＸ認証用パスワードをプロキシサーバ３３に送信する。そして、ステップＳ４０９で、プロキシサーバ３３は、ＷＵ信号およびＰＢＸ認証用パスワードをスマートフォン１００へ送信する。
【００８８】
次に、ステップＳ４１１で、スマートフォン１００の信号検出部１２０は、ＷＵ信号の受信を検出する。そして、ステップＳ４１３で、スマートフォン１００のＰＢＸ認証部１４０は、ＬＡＮ４０とのＶＰＮ接続の確立前に、ＰＢＸ認証用パスワードを用いて、ＷＵ信号の送信元であるＩＰ−ＰＢＸ２００を認証する。ここで、認証が成功したものとする。
【００８９】
次に、ステップＳ４１５で、スマートフォン１００の確立制御部１５０は、ＶＰＮ部１６０にＶＰＮ接続の確立を指示する。そして、スマートフォン１００のＶＰＮ部１６０は、確立制御部１５０による指示に応じて、ＶＰＮサーバ３５にＶＰＮ接続の確立を要求する。そして、ステップＳ４１７で、スマートフォン１００およびＶＰＮサーバ３５は、ＶＰＮ接続を開始する。
【００９０】
次に、ステップＳ４１９で、スマートフォン１００のＳＰ用パスワード生成部１７０は、スマートフォン１００を宛先とする内線通信の開始前にスマートフォン１００を認証するために用いられるＯＴＰを生成する。当該ＯＴＰは、ＳＰ認証用パスワードである。そして、ステップＳ４２１で、スマートフォン１００のパスワード通知部１８０は、ＳＰ認証用パスワードをＩＰ−ＰＢＸ２００に通知する。
【００９１】
次に、ステップＳ４２３で、ＩＰ−ＰＢＸ２００のＳＰ認証部２７０は、スマートフォン１００を宛先とする内線通信の開始前に、ＳＰ認証用パスワードを用いて、スマートフォン１００を認証する。ここで、認証が成功したものとする。
【００９２】
次に、ステップＳ４２５で、スマートフォン１００のＩＰ電話部１９０および内線通信用端末は、ＩＰ−ＰＢＸ２００の呼制御部２４０による制御に応じて、ＶＰＮ接続上で内線通信のセッションを確立する。そして、ステップＳ４２７で、スマートフォン１００のＩＰ電話部１９０および内線通信用端末は、当該セッション上で音声データを送受信する。
【００９３】
ここまで、図１〜５を用いて、本実施形態に係る通信システム１について説明した。以上に説明した本実施形態によれば、ＬＡＮ４０外に位置するスマートフォン１００にＬＡＮ４０の内線通信を安全に着信させることが可能になる。すなわち、まずＷＵ信号によって、スマートフォン１００は、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信を知ることができる。そして、ＷＵ信号の受信の検出に応じたＶＰＮ接続の確立によって、スマートフォン１００は、ＬＡＮ４０に直接接続している場合と同様にＬＡＮ４０内の装置と通信することができ、またスマートフォン１００とＬＡＮ４０内の装置とが、安全に通信することができる。
【００９４】
また、ＬＡＮ４０の内線通信の着信のために、ＶＰＮ接続を常時継続する手法も考えられるが、本実施形態は様々な点で当該手法よりも有利である。例えば、本実施形態によれば、スマートフォン１００は、ＶＰＮ接続を常時継続する必要がないので、電池の消費を抑えることができる。また、ＶＰＮ接続の常時継続の場合にスマートフォン１００がＶＰＮ接続以外の通常の接続を行えなくなることも考えられるが、本実施形態によれば、このような不便さはない。また、ＶＰＮ接続の常時継続の場合にスマートフォン１００を紛失すると、ＬＡＮ４０内に容易に侵入されてしまうが、本実施形態によれば、このようなリスクを低減することができる。
【００９５】
また、ＶＰＮ接続機能を有するスマートフォンであれば、自主的にＶＰＮ接続を確立することにより安全に内線通信の発信を実現できたとしても、内線通信の着信を実現することは困難である。これに対して、本実施形態では、ＷＵ信号およびＶＰＮ接続の確立制御の組合せによって、困難である「安全な内線電話の着信」を実現している。
【００９６】
また、プロキシサーバ３３によるＷＵ信号の代理送信により、ＬＡＮ４０が、ＬＡＮ４０外との直接的な通信を遮断する安全なネットワークであったとしても、スマートフォン１００を宛先とするＬＡＮ４０の内線通信の発信を知らせることができる。
【００９７】
また、ＷＵ信号の送信元の認証により、例えば悪意のある送信元により信号がスマートフォン１００に送信されても、当該信号による不用なＶＰＮ接続を確立することを防ぐことができる。その結果、不要なＶＰＮ接続の確立により、例えばスマートフォン１００において既存の通信が急に切断され、またはスマートフォン１００においてＶＰＮ接続以外での通信が不能になることを、回避することができる。また、ＰＢＸ認証用パスワードをＯＴＰとすることにより、認証の信頼性をより高めることができる。
【００９８】
また、ＶＰＮ接続先の認証により、例えばＶＰＮ接続用のＩＤおよびパスワード並びに内線ＩＤの悪用によってＬＡＮ４０にいずれかの装置が接続したとしても、当該装置による内線通信の着信を防ぐことができる。すなわち、ＶＰＮソフトウェアとＶＰＮ認証用のＩＤおよびパスワードとを用いて容易にＶＰＮ接続を行われてしまう可能性があるが、当該認証は、このようなセキュリティの脆弱性を補うことができる。その結果、悪意ある第３者による内線通信でのなりすましの危険性を減らすことができる。また、ＳＰ認証用パスワードをＯＴＰとすることにより、認証の信頼性をより高めることができる。
【００９９】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【０１００】
例えば、無線通信端末がスマートフォンである例を説明したが、本発明はこれに限定されない。無線通信端末は、ローカルＮＷ外での通信を可能にする無線通信機能、ＶＰＮ接続機能、および内線通信機能を備える別の無線通信端末であってもよい。例えば、無線通信端末は、スマートフォン以外の携帯電話端末、パーソナルコンピュータ、携帯情報端末（ＰＤＡ）、カーナビゲーションシステム、ゲーム機器、電子書籍端末等であってもよい。
【０１０１】
また、通信装置がＩＰ−ＰＢＸである例を説明したが、本発明はこれに限定されない。通信装置は、別の通信装置であってもよい。例えば、通信装置は、ＳＩＰサーバであってもよく、またはＩＰ−ＰＢＸ若しくはＳＩＰサーバと直接的にまたは間接的に通信可能ないずれかのサーバ装置であってもよい。
【０１０２】
また、ＷＵ信号がパケットとして送信される信号である例を説明したが、本発明はこれに限定されない。ＷＵ信号は、スマートフォンを含む無線通信端末に内線通信の着信を知らせることができる別の信号であってもよい。一例として、ＷＵ信号は、無線通信端末の電話番号へのダイヤルにより送信される信号であってもよい。
【０１０３】
また、内線通信が内線電話である例を説明したが、本発明はこれに限定されない。内線通信は、音声、映像またはテキストを含むデータが双方向にリアルタイムで送受信される別の通信であってもよい。例えば、内線通信は、音声電話およびテレビ電話を含む内線電話、音声会議およびテレビ会議を含む内線会議、またはテキストメッセージングであってもよい。
【０１０４】
また、ローカルＮＷはＬＡＮに限定されない。ローカルＮＷは、特定の区域内で用いられるネットワークであって、内線通信を実現可能な別のネットワークであってもよい。ローカルＮＷは、例えば、パケット通信以外の通信を行うネットワーク（例えば、回線交換による通信を行う内線電話網）を含んでもよい。その場合に、いずれかのゲートウェイ（例えば、ＳＩＰゲートウェイ）が用いられてもよい。
【０１０５】
また、ＰＢＸ認証用パスワードおよびＳＰ用パスワードは、時刻同期式のＯＴＰに限定されない。これらのパスワードは、別の方式のＯＴＰであってもよい。さらに、ＰＢＸ認証用パスワードおよびＳＰ用パスワードは、ＯＴＰではない所定のパスワードであってもよい。
【０１０６】
また、スマートフォンを含む無線通信端末の認証、ＩＰ−ＰＢＸを含む通信装置の認証用のパスワードの生成は、ＷＵの送信制御を行う通信装置（例えば、ＩＰ−ＰＢＸ）以外の装置により行われてもよい。さらに、無線通信端末の認証と上記パスワードの生成とが、それぞれ別々の装置により行われてもよい。
【０１０７】
ＷＵ信号の送信元の認証において、送信元がＩＰ−ＰＢＸである例を説明したが、送信元はＩＰ−ＰＢＸでなくてもよい。例えば、当該送信元は、プロキシサーバを含む代理装置であってもよく、またはＬＡＮ４０を含むローカルＮＷであってもよい。
【０１０８】
また、本明細書の通信処理における各ステップは、必ずしもフローチャートに記載された順序に沿って時系列に処理する必要はない。例えば、通信処理における各ステップは、フローチャートとして記載した順序と異なる順序で処理されても、並列的に処理されてもよい。
【０１０９】
また、スマートフォンまたはＩＰ−ＰＢＸに内蔵されるＣＰＵ、ＲＯＭおよびＲＡＭ等のハードウェアを、上記スマートフォンまたはＩＰ−ＰＢＸの各構成と同等の機能を発揮させるためのコンピュータプログラムも作成可能である。また、当該コンピュータプログラムを記憶させた記憶媒体も提供される。
【符号の説明】
【０１１０】
１ 通信システム
１０ 移動体通信ネットワーク
２０ インターネット
３０ 非武装地帯（ＤＭＺ）
３１ ルータ
３３ プロキシサーバ
３５ ＶＰＮサーバ
４０ ＬＡＮ
４１ ファイアウォール
４３ ＩＰ電話機
４５ パーソナルコンピュータ（ＰＣ）
４７ アクセスポイント
１００ スマートフォン
１１０ 通信部
１２０ 信号検出部
１３０ 記憶部
１４０ ＰＢＸ認証部
１５０ 確立制御部
１６０ ＶＰＮ部
１７０ ＳＰ用パスワード生成部
１８０ パスワード通知部
１９０ ＩＰ電話部
２００ ＩＰ−ＰＢＸ
２１０ 通信部
２２０ 記憶部
２３０ 状態監視部
２４０ 呼制御部
２５０ ＰＢＸ用パスワード生成部
２６０ 信号送信制御部
２７０ ＳＰ認証部
【特許請求の範囲】
【請求項１】
無線通信端末を制御するコンピュータを、
前記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて当該無線通信端末へ送信される信号の受信を検出する検出部と、
前記信号が検出される場合に、前記無線通信端末に、前記ローカルネットワークとのＶＰＮ接続を確立させる確立制御部と、
として機能させるためのプログラム。
【請求項２】
前記ＶＰＮ接続は、前記内線通信についてのデータの送受信に用いられる、請求項１に記載のプログラム。
【請求項３】
前記コンピュータを、
前記信号が検出される場合に、前記内線通信の開始前に前記無線通信端末を認証するために用いられる第１のパスワードを、前記ローカルネットワーク内の装置に通知する通知部
としてさらに機能させるための、請求項１または２に記載のプログラム。
【請求項４】
前記プログラムは、前記コンピュータを、
前記内線通信の開始前に前記無線通信端末を認証するために用いられるワンタイムパスワードを生成する生成部
としてさらに機能させるためのプログラムであり、
前記通知部は、前記第１のパスワードとして、生成された前記ワンタイムパスワードを通知する、
請求項３に記載のプログラム。
【請求項５】
前記信号は、前記信号の送信元を認証するために用いられる第２のパスワードを伴って送信され、
前記プログラムは、前記コンピュータを、
前記ＶＰＮ接続の確立前に、前記第２のパスワードを用いて前記信号の送信元を認証する認証部
としてさらに機能させるためのプログラムである、
請求項１から４のいずれか１項に記載のプログラム。
【請求項６】
前記第２のパスワードは、前記ローカルネットワーク内の装置により生成されるワンタイムパスワードである、請求項５に記載のプログラム。
【請求項７】
前記信号は、前記ローカルネットワーク内の装置による前記ローカルネットワーク外の装置との通信を代理する代理装置により送信される、請求項１から６のいずれか１項に記載のプログラム。
【請求項８】
前記内線通信は、音声、映像またはテキストを含むデータが双方向にリアルタイムで送受信される通信である、請求項１から７のいずれか１項に記載のプログラム。
【請求項９】
前記内線通信は、内線電話、内線会議またはテキストメッセージングを含む、請求項８に記載のプログラム。
【請求項１０】
請求項１から９のいずれか１項に記載のプログラムを備える無線通信端末。
【請求項１１】
無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて、当該無線通信端末へ信号を送信させる送信制御部
を備え、
前記信号は、前記無線通信端末により受信されると、当該無線通信端末による前記ローカルネットワークとのＶＰＮ接続の確立を引き起こす、
通信装置。
【請求項１２】
通信装置と無線通信端末とを含む通信システムであって、
前記通信装置は、
前記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて、当該無線通信端末へ信号を送信させる送信制御部
を備え、
前記無線通信端末は、
前記無線通信端末がローカルネットワーク外に位置する場合に、前記信号の受信を検出する検出部と、
前記信号が検出される場合に、前記ローカルネットワークとのＶＰＮ接続を確立するＶＰＮ部と、
を備える、
通信システム。
【請求項１】
無線通信端末を制御するコンピュータを、
前記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて当該無線通信端末へ送信される信号の受信を検出する検出部と、
前記信号が検出される場合に、前記無線通信端末に、前記ローカルネットワークとのＶＰＮ接続を確立させる確立制御部と、
として機能させるためのプログラム。
【請求項２】
前記ＶＰＮ接続は、前記内線通信についてのデータの送受信に用いられる、請求項１に記載のプログラム。
【請求項３】
前記コンピュータを、
前記信号が検出される場合に、前記内線通信の開始前に前記無線通信端末を認証するために用いられる第１のパスワードを、前記ローカルネットワーク内の装置に通知する通知部
としてさらに機能させるための、請求項１または２に記載のプログラム。
【請求項４】
前記プログラムは、前記コンピュータを、
前記内線通信の開始前に前記無線通信端末を認証するために用いられるワンタイムパスワードを生成する生成部
としてさらに機能させるためのプログラムであり、
前記通知部は、前記第１のパスワードとして、生成された前記ワンタイムパスワードを通知する、
請求項３に記載のプログラム。
【請求項５】
前記信号は、前記信号の送信元を認証するために用いられる第２のパスワードを伴って送信され、
前記プログラムは、前記コンピュータを、
前記ＶＰＮ接続の確立前に、前記第２のパスワードを用いて前記信号の送信元を認証する認証部
としてさらに機能させるためのプログラムである、
請求項１から４のいずれか１項に記載のプログラム。
【請求項６】
前記第２のパスワードは、前記ローカルネットワーク内の装置により生成されるワンタイムパスワードである、請求項５に記載のプログラム。
【請求項７】
前記信号は、前記ローカルネットワーク内の装置による前記ローカルネットワーク外の装置との通信を代理する代理装置により送信される、請求項１から６のいずれか１項に記載のプログラム。
【請求項８】
前記内線通信は、音声、映像またはテキストを含むデータが双方向にリアルタイムで送受信される通信である、請求項１から７のいずれか１項に記載のプログラム。
【請求項９】
前記内線通信は、内線電話、内線会議またはテキストメッセージングを含む、請求項８に記載のプログラム。
【請求項１０】
請求項１から９のいずれか１項に記載のプログラムを備える無線通信端末。
【請求項１１】
無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて、当該無線通信端末へ信号を送信させる送信制御部
を備え、
前記信号は、前記無線通信端末により受信されると、当該無線通信端末による前記ローカルネットワークとのＶＰＮ接続の確立を引き起こす、
通信装置。
【請求項１２】
通信装置と無線通信端末とを含む通信システムであって、
前記通信装置は、
前記無線通信端末がローカルネットワーク外に位置する場合に、当該無線通信端末を宛先とする当該ローカルネットワークの内線通信の発信に応じて、当該無線通信端末へ信号を送信させる送信制御部
を備え、
前記無線通信端末は、
前記無線通信端末がローカルネットワーク外に位置する場合に、前記信号の受信を検出する検出部と、
前記信号が検出される場合に、前記ローカルネットワークとのＶＰＮ接続を確立するＶＰＮ部と、
を備える、
通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１３−９０２８８（Ｐ２０１３−９０２８８Ａ）
【公開日】平成２５年５月１３日（２０１３．５．１３）
【国際特許分類】
【出願番号】特願２０１１−２３２１０７（Ｐ２０１１−２３２１０７）
【出願日】平成２３年１０月２１日（２０１１．１０．２１）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成２５年５月１３日（２０１３．５．１３）
【国際特許分類】
【出願日】平成２３年１０月２１日（２０１１．１０．２１）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]