JP5070568B2 - 通信モジュール、通信方法、通信プログラム、通信端末、及び通信制御装置 - Google Patents

Description

本発明は、通信モジュール、通信方法、通信プログラム、および通信端末に関する。特に、本発明は、通信データを送受信する通信モジュール、通信方法、通信プログラム、および通信端末に関する。

特許文献１には、通信中の通信端末が通信方式を変更して通信が中断した場合に、通信端末のアドレスと未送信の通信データを自動的に記録して、通信が再開したときに未送信のデータを継続して送信する通信システムについて提案されている。
特開２００１−２３７８６９号公報

しかしながら、特許文献１に記載の発明においては、通信端末が通信方式を変更する場合、および通信方式を変更する前後において通信端末が送受信する通信データについて、適切なセキュリティを確保していない。従って、特許文献１に記載の発明においては、通信端末のシグナリング、および通信端末が通信相手端末と送受信する通信データの秘匿性を確保できない場合がある。

そこで本発明は、上記課題を解決することができる通信モジュール、通信方法、通信プログラム、および通信端末を提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。

上記課題を解決するために、本発明の第１の形態によれば、通信データを送受信する通信端末であって、通信端末と通信相手端末との通信を中継する通信中継装置によって通信端末に対して動的に割り当てられる実アドレスを取得するアドレス取得部と、仮想アドレスが割り当てられた仮想インターフェース部と、アドレス取得部が取得した実アドレスを用いて、通信端末と通信相手端末との通信セッションを管理する通信制御装置との間に第１セッションを確立し、第１セッションを確立した後、仮想インターフェース部が有する仮想アドレスを用いて、通信制御装置との間に第２セッションを確立するシグナリング制御部と、シグナリング制御部が生成するシグナリングメッセージを、第２セッションが確立される前は第１セッションを介して通信制御装置に送信し、第２セッションが確立された後は第２セッションを介して通信制御装置に送信するシグナリング送受信部とを備える。

また、本発明の第２の形態によれば、通信端末と通信相手端末との通信セッションを管理する通信制御装置であって、仮想アドレスが割り当てられた仮想インターフェース部と、通信制御装置に対して予め割り当てられた実アドレスを用いて、通信端末との間に第１セッションを確立し、第１セッションを確立した後、仮想インターフェース部が有する仮想アドレスを用いて、通信端末との間に第２セッションを確立するシグナリング制御部と、シグナリング制御部が生成するシグナリングメッセージを、第２セッションが確立される前は第１セッションを介して通信端末に送信し、第２セッションが確立された後は第２セッションを介して通信端末に送信するシグナリング送受信部とを備える。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションもまた、発明となりうる。

本発明によれば、通信端末のモビリティを確保するとともに、シグナリングメッセージおよび通信データの秘匿性を確保することができる。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、本発明の一実施形態に係る通信システムのネットワーク接続構成を示す。本実施形態に係る通信システムは、通信端末１０、通信端末１２、プロキシサーバ２０、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ２２、ロケーションサーバ２４、公開サーバ２６、基地局３０、アクセスポイント３１、アクセスポイント３２、セルラー網４０、コアネットワーク４２、インターネット４４、および無線ＬＡＮ網４６を備える。

本実施形態に係る通信端末１０は、セルラー網４０と無線ＬＡＮ網４６との双方を介して通信可能な通信端末１０のモビリティを確保することを目的とする。また、通信端末１０とＳＩＰサーバ２２との間で送受信されるシグナリングメッセージの秘匿性を確保するとともに、通信端末１０と通信端末１２との間で送受信される通信データの秘匿性を確保することを目的とする。

なお、ＳＩＰとは、複数の通信端末がネットワークを介して、音声、テキスト、および映像等の様々なメディアの送受信を実行すべく、複数の通信端末間における通信の開始および通信の切断等におけるシグナリングに用いられるプロトコルである。また、ここでのシグナリングには、通信端末１０のＳＩＰサーバ２２への位置登録の他、ＳＩＰ Ｒｅｇｉｓｔｅｒ、ＳＩＰ Ｉｎｖｉｔｅ、ＳＩＰ Ｂｙｅ、２００ＯＫ等のすべてのシグナリングが含まれる。

ＳＩＰサーバ２２は、通信制御装置の一例である。通信制御装置は、通信端末１０のシグナリングを制御するシグナリング制御サーバであればよく、ＳＩＰサーバ２２に限られるものではない。また、基地局３０、無線アクセスポイント３１、および無線アクセスポイント３２は、通信端末１０と通信端末１２との通信を中継する通信中継装置の一例である。通信中継装置は、通信端末１０に実ＩＰアドレスを割り当てて通信端末１０の通信を中継するゲートウェイであればよく、基地局３０、無線アクセスポイント３１、および無線アクセスポイント３２に限られるものではない。

通信端末１０は、複数の異なる通信方式、例えば、３Ｇ方式、ＧＳＭ方式、または、ＰＨＳ方式等の通信方式のそれぞれで通信する機能を有する。さらに、通信端末１０は、無線ＬＡＮを用いて通信する機能を有する。なお、通信端末１０は、例えば、電話通信機能および無線ＬＡＮ通信機能を有するノートパソコンである。また、通信端末１０は、無線ＬＡＮ機能を有する携帯電話端末、電話通信機能および無線ＬＡＮ通信機能を有するＰＤＡ、および電話通信機能および無線ＬＡＮ通信機能を有するデジタルカメラ等の携帯通信端末であってもよい。

通信端末１０が通信相手端末である通信端末１２と通信する場合、通信端末１０は、まず、通信端末１０が存在する位置において利用可能な通信方式を用いて、ＳＩＰサーバ２２に対してシグナリングする。例えば、通信端末１０がアクセスポイント３２を介して無線ＬＡＮ通信方式を利用できる場合、通信端末１０は、無線ＬＡＮ通信方式を用いて、ＳＩＰサーバ２２に対してシグナリングする。すなわち、通信端末１０は、アクセスポイント３２、無線ＬＡＮ網４６、およびコアネットワーク４２を介して、ＳＩＰサーバ２２に対してシグナリングする。一方、通信端末１０が電話通信機能を利用できる場合、通信端末１０は、電話通信の通信方式を用いてＳＩＰサーバ２２に対してシグナリングする。すなわち、通信端末１０は、基地局３０、セルラー網４０、およびコアネットワーク４２を介して、ＳＩＰサーバ２２に対してシグナリングする。

ＳＩＰサーバ２２は、通信端末１０がネットワーク上に存在する位置に関する情報である位置情報をロケーションサーバ２４に蓄積させる。ロケーションサーバ２４は、ＳＩＰサーバ２２に制御され、通信端末１０の位置情報を格納する。また、ＳＩＰサーバ２２は、通信端末１２がシグナリングした場合も、通信端末１２の位置情報をロケーションサーバ２４に蓄積させる。

次に、通信端末１０は、基地局３０またはアクセスポイント３２によって割り当てられた実ＩＰアドレスを用いて、シグナリング用の第１ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）セッションをＳＩＰサーバ２２との間に確立する。そして、通信端末１０は、第１ＴＬＳセッションを確立した後、ＳＩＰサーバ２２によって通信端末１０に割り当てられた仮想ＩＰアドレスを用いて、ＳＩＰサーバ２２との間に、シグナリング用の第２ＴＬＳセッションを確立する。このとき、通信端末１０は、仮想ＩＰアドレスを送信元アドレスとして付加されたシグナリングメッセージに、実ＩＰアドレスを送信元アドレスとして付加することによってカプセル化した後、ＳＩＰサーバ２２に送信する。

その後、通信端末１０は、ＴＬＳプロトコルを用いてシグナリングメッセージを暗号化した上で、第２ＴＬＳセッションを介して、ＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）でＳＩＰサーバ２２へ送信する。これにより、通信端末１０とＳＩＰサーバ２２とのシグナリングは、ＴＬＳプロトコルによってセキュアに実現される。

続いて、通信端末１０は、利用している通信方式が無線ＬＡＮ通信方式である場合には、通信端末１２に送信すべき通信データを、アクセスポイント３２および無線ＬＡＮ網４６を介して送信する。また、通信端末１０は、利用している通信方式が電話通信機能である場合には、通信端末１２に送信すべき通信データを、基地局３０およびセルラー網４０を介して送信する。係る場合において、通信端末１０は、通信端末１２に送信すべき通信データを、ＳＲＴＰ（Ｓｅｃｕｒｅ Ｒｅａｌ−Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ）を用いて暗号化する。そして、通信端末１０は、ＳＲＴＰで暗号化した通信データを、ＵＤＰを用いて通信端末１２に送信する。

ここで、通信端末１０が現在存在している位置とは異なる位置に移動して、通信端末１０において利用可能な通信方式が変化した場合を考える。例えば、通信端末１０において利用可能な通信方式が、無線ＬＡＮ通信方式から電話通信方式に変化した場合、または利用可能な通信方式が、電話通信方式から無線ＬＡＮ通信方式に変化した場合を考える。係る場合において、通信端末１０が実ＩＰアドレスを用いて確立した第１ＴＬＳセッションは、基地局３０またはアクセスポイント３２によって割り当てられた実ＩＰアドレスが変更された場合に切断される。一方で、通信端末１０が仮想ＩＰアドレスを用いて確立した第２ＴＬＳセッションは、基地局３０またはアクセスポイント３２によって割り当てられた実ＩＰアドレスが変わることによって切断されない。

このような状況において、通信端末が再接続処理を実行する場合、通信端末は、インターネット等のネットワークにおいて暗号化通信する規格の１つであるＩＰｓｅｃを用いて、ＳＩＰサーバ２２にシグナリングメッセージを送信することがある。ＩＰｓｅｃを用いる場合、通信端末は、通信端末とＩＰｓｅｃ Ｓｅｃｕｒｉｔｙ Ｇａｔｅｗａｙとの間でＩＰｓｅｃ Ｔｕｎｎｅｌを構築した後に、ＳＩＰサーバ２２にシグナリングメッセージを送信する必要がある。従って、通信端末とＳＩＰサーバ２２との間の接続が切断された場合、ＩＰｓｅｃ Ｔｕｎｎｅｌを初めから再構築しなければならず、迅速なハンドオーバーに対応することが困難である。

また、ＳＩＰサーバ２２に送信すべき通信データは、全てＩＰｓｅｃ Ｓｅｃｕｒｉｔｙ Ｇａｔｅｗａｙを介して送信しなければならず、ＩＰｓｅｃ Ｓｅｃｕｒｉｔｙ Ｇａｔｅｗａｙにトラフィックが集中して通信速度が低下して、通信端末のモビリティを確保することが困難な場合がある。例えば、通信端末が、インターネット、またはイントラネット等のＴＣＰ／ＩＰネットワークを用いて音声データを送受信する技術である、Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ（ＶｏＩＰ）を用いた通信をする場合、通信端末は、音声を示す音声データを複数のショートパケット（例えば、パケットのデータサイズが２０から４０バイトのパケット）に分割して送信する。

係る場合において、通信端末は、通信相手端末に送信すべき通信データがＩＰｓｅｃ Ｔｕｎｎｅｌを通過することを可能とすべく、通信データに含まれる複数のショートパケットのそれぞれに対してヘッダを付加する処理を実行する。通信端末は、複数のショートパケットの全てに対して係る処理を実行するので、データ処理量が多大となる。従って、ＩＰｓｅｃを用いた通信は、ＶｏＩＰ等のリアルタイム性を要求する通信に対して不向きである。

さらに、ＩＰｓｅｃは、サーバクライアント方式のセキュリティを実現するものである。そのため、ＩＰｓｅｃ Ｓｅｃｕｒｉｔｙ Ｇａｔｅｗａｙの後段では、セキュリティが何ら提供されておらず、通信データの秘匿性を確保することができない。したがって、Ｅｎｄ−ｔｏ−Ｅｎｄ（Ｅ２Ｅ）のセキュリティの実現が困難である。

一方、本実施形態の通信端末１０が用いるＵＤＰは、コネクションレス型の通信プロトコルである。従って、通信端末１０は、ＵＤＰを用いてＳＩＰサーバ２２にシグナリングメッセージを送信することにより、シームレスで迅速なハンドオーバーに確実に対応できる。さらに、ＴＬＳで暗号化したシグナリングメッセージをＵＤＰで送信できるデータ形式にカプセル化するので、通信端末１０とＳＩＰサーバ２２との間におけるシグナリングの秘匿性および安全性を確保することもできる。

また、本実施形態の通信端末１０が用いるＳＲＴＰは、ＩＰｓｅｃとは異なり、通信端末間（Ｅ２Ｅ）のセキュリティを実現するものである。したがって、通信端末１０が通信端末１２に送信すべき通信データを、ＳＲＴＰで暗号化して送信することにより、Ｅ２Ｅの通信データの秘匿性を確保することができる。

次に、通信端末１０が公開サーバ２６に対して通信データを送信する場合には、通信端末１０は、現在、当該通信端末１０が存在する位置において利用可能な通信方式を用いて、プロキシサーバ２０に対してセッション接続要求を送信する。例えば、通信端末１０がアクセスポイント３２を介して無線ＬＡＮ通信方式を利用できる場合、通信端末１０は、無線ＬＡＮ通信方式を用いてプロキシサーバ２０に対してセッション接続要求を送信する。すなわち、通信端末１０は、アクセスポイント３２、無線ＬＡＮ網４６、およびコアネットワーク４２を介してプロキシサーバ２０に対してセッション接続を要求する。一方、通信端末１０が電話通信機能を利用できる場合、通信端末１０は、電話通信の通信方式を用いてプロキシサーバ２０に対してセッション接続要求を送信する。すなわち、通信端末１０は、基地局３０、セルラー網４０、およびコアネットワーク４２を介してプロキシサーバ２０に対してセッション接続を要求する。

そして、通信端末１０とプロキシサーバ２０とのセッションが確立されることにより、通信端末１０は、公開サーバ２６に対して通信データを送信することが可能となる。通信端末１０は、基地局３０またはアクセスポイント３２、セルラー網４０または無線ＬＡＮ網４６、およびコアネットワーク４２を介して、公開サーバ２６に送信すべき通信データを、プロキシサーバ２０に送信する。通信端末１０は、通信データをＳＲＰＴで暗号化して、ＵＤＰを用いて送信する。当該通信データを受信したプロキシサーバ２０は、当該通信データを、公開サーバ２６が受信可能なデータ形式に変換する。そして、プロキシサーバ２０は、公開サーバ２６が受信可能なデータ形式に変換した通信データを、インターネット等のインターネット４４を介して公開サーバ２６に送信する。

図２は、本実施形態に係る通信セキュリティの概要を示す。通信端末１０は、ＳＩＰサーバ２２との間で、ＴＬＳセッションを確立してシグナリングメッセージを送受信する。上述のように、通信端末１０は、実ＩＰアドレスを用いて第１ＴＬＳセッションを確立した後、仮想ＩＰアドレスを用いて第２ＴＬＳセッションを確立する。そして、通信端末１０は、ＴＬＳにより暗号化されたシグナリングメッセージを、仮想ＩＰアドレスを送信元アドレスとするシグナリングメッセージから実ＩＰアドレスを送信元アドレスとするシグナリングメッセージにカプセル化する。そして、通信端末１０は、カプセル化されたシグナリングメッセージを、第２ＴＬＳセッションを介してＵＤＰでＳＩＰサーバ２２へ送信する。したがって、通信端末１０は、継続的に迅速にＴＬＳセッションでシグナリングメッセージをＳＩＰサーバ２２とやりとりすることができ、セルラー網４０および無線ＬＡＮ網４６のようなオープンネットワークにおけるシグナリングメッセージのセキュリティを確保できる。

また、通信端末１０は、通信端末１２およびプロキシサーバ２０との間で、通信データをＳＲＴＰで暗号化して送受信する。上述のように、通信端末１０は、通信端末１２およびプロキシサーバ２０に送信すべき通信データを、仮想ＩＰアドレスを送信元アドレスとする通信データから実ＩＰアドレスを送信元アドレスとする通信データにカプセル化する。そして、通信端末１０は、カプセル化された通信データを、ＳＲＴＰで暗号化してＵＤＰで通信端末１２およびプロキシサーバ２０へ送信する。通信端末１０は、第２ＴＬＳセッションを介してのシグナリングを常に有効に動作させることができる。そのため、ＳＲＴＰによる通信を常に実現することができ、セルラー網４０、無線ＬＡＮ網４６、およびインターネット４４のようなオープンネットワークにおける通信データのセキュリティを確保できる。

例えば、通信端末１０は、通信データの暗号化方式の１つであるＡｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＡＥＳ）で通信データを暗号化でき、また、高速に暗号鍵の交換ができる。また、通信端末１０は、暗号鍵の交換に、例えば、鍵交換プロトコルの１つであるＭｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｎｅｔ ＫＥＹｉｎｇ（ＭＩＫＥＹ）を用いてもよい。通信端末１０は、ＭＩＫＥＹを用いることにより、１Ｒｏｕｎｄ−Ｔｒｉｐで鍵の交換を実行できる。

図３は、本実施形態に係る通信端末１０の通信モジュール１４の機能構成の一例を示す。通信モジュール１４は、一般アプリケーション部１００、リアルタイムアプリケーション部１０５、仮想インターフェース部１１０、通信ユニット１２０、通信制御ユニット１３０、およびセッションモビリティ制御ユニット１６０を備える。なお、プロキシサーバ２０およびＳＩＰサーバ２２は、通信モジュール１４の機能および構成の一部、または全部を備えていてよい。

通信ユニット１２０は、第１通信部１２２、第２通信部１２４、および第ｎ通信部１２６を含む複数の通信部を有する。また、通信制御ユニット１３０は、通信ＩＦ選択部１４０およびアドレス取得部１５０を有する。また、セッションモビリティ制御ユニット１６０は、データ形式変換部１６００、シグナリング制御部１６０５、（デ）カプセル化部１６１０、第１暗号化部１６１５、第２暗号化部１６２０、シグナリング送受信部１６２５、変換テーブル記憶部１６４０、およびデータ送受信部１６４５を有する。

なお、図３において、第１暗号化部１６１５は、２つのブロックとして記載されているが、機能的、物理的に１つの構成であってよい。また、第１暗号化部１６１５と第２暗号化部１６２０は、物理的に別個の構成であってもよいし、物理的に１つの構成であってもよい。また、シグナリング送受信部１６２５とデータ送受信部１６４５とは、物理的に別個の構成であってもよいし、物理的に１つの構成であってもよい。

通信ユニット１２０は、通信モジュール１４が通信可能な複数の通信方式ごとに異なる複数の通信部を有する。例えば、通信ユニット１２０は、第１の通信方式（例えば、無線ＬＡＮ通信方式）で通信する第１通信部１２２、第２の通信方式（例えば、電話通信方式）で通信する第２通信部１２４、および第ｎの通信方式（例えば、無線ＬＡＮおよび電話通信方式を除く他の通信方式）で通信する第ｎ通信部１２６を有する。なお、通信ユニット１２０は、複数の通信方式で通信可能な通信部を有していてもよい。例えば、通信ユニット１２０は、第１の通信方式と第２の通信方式とのいずれかで通信可能な通信部、すなわち、上述した第１通信部および第２通信部の機能を併せ持った通信部を有していてもよい。これにより、通信モジュール１４の構成の簡略化、および小型化に資することができる。

また、複数の通信部のそれぞれは、セルラー網４０、無線ＬＡＮ網４６等の複数の通信網のそれぞれに対応する複数の通信中継装置のそれぞれを介して、シグナリング送受信部１６２５が生成したシグナリングメッセージを、ＳＩＰサーバ２２との間で送信する。また、通信ユニット１２０が有する複数の通信部のそれぞれは、一般アプリケーション部１００またはリアルタイムアプリケーション部１０５が生成した通信データを、通信端末１２またはプロキシサーバ２０との間で送信する。

また、複数の通信部のそれぞれは、ＳＩＰサーバ２２から受信したシグナリングメッセージを、通信制御ユニット１３０を介してシグナリング制御部１６０５に供給する。また、複数の通信部のそれぞれは、通信端末１２またはプロキシサーバ２０から受信した通信データを、通信制御ユニット１３０を介して一般アプリケーション部１００またはリアルタイムアプリケーション部１０５に供給する。

通信ユニット１２０が有する複数の通信部のそれぞれは、それぞれに割り当てられた通信方式で通信することができるか否かを通信ＩＦ選択部１４０が判断するために用いられる情報を、通信制御ユニット１３０に供給する。さらに、複数の通信部は、それぞれが通信可能な通信中継装置から動的な実ＩＰアドレスを割り当てられた場合、割り当てられた実アドレスを通信制御ユニット１３０に供給する。

通信ＩＦ選択部１４０は、複数の通信部から供給された情報に基づいて、複数の通信部のうち通信可能な通信部を選択する。例えば、通信ＩＦ選択部１４０は、通信中継装置が発する通信方式を識別する情報を含む電波の電波強度を示す情報を、複数の通信部から受け取り、電荷強度の大きさに基づいて通信可能な通信部を判断する。他の例において、通信ＩＦ選択部１４０は、複数の通信部に対して予め設定された利用優先順位等のポリシーに基づいて、複数の通信部から１つの通信部を選択してもよい。そして、通信ＩＦ選択部１４０は、選択した通信部を識別する情報を変換テーブル記憶部１６４０に供給する。

アドレス取得部１５０は、通信中継装置によって通信端末１０に対して動的に割り当てられる実アドレスを取得する。すなわち、アドレス取得部１５０は、通信ＩＦ選択部１４０が選択した通信部に割り当てられた実アドレスを取得する。実アドレスは、例えば、通信中継装置が管理しているプライベートＩＰアドレスまたはグローバルＩＰアドレスであり、以下において、実ＩＰアドレスと称する。そして、アドレス取得部１５０は、取得した実ＩＰアドレスを変換テーブル記憶部１６４０に供給する。

変換テーブル記憶部１６４０は、通信ＩＦ選択部１４０が選択した通信部を識別する情報、およびアドレス取得部１５０が取得した実ＩＰアドレスを記憶する。そして、変換テーブル記憶部１６４０は、記憶している実ＩＰアドレスをデータ形式変換部１６００および（デ）カプセル化部１６１０に通知する。

一般アプリケーション部１００は、所定の目的の処理を実行する。具体的には、一般アプリケーション部１００は、データ処理を実行するアプリケーションプログラムに所定の目的のデータ処理を実行させる。アプリケーションプログラムは、例えば、Ｗｅｂブラウザプログラム、電子メール送受信プログラム、およびマルチメディアデータの送受信プログラム等であってよい。一般アプリケーション部１００は、アプリケーションプログラムが処理したデータであって、通信端末１２またはプロキシサーバ２０に送信すべき通信データを、仮想インターフェース部１１０に供給する。

係る場合において、一般アプリケーション部１００は、仮想インターフェース部１１０を一意に識別する識別番号を通信データに付加して仮想インターフェース部１１０に供給する。識別番号は、例えば、仮想インターフェース部１１０に割り当てられた仮想アドレスである。仮想アドレスは、シグナリング制御部１６０５の起動段階においてＳＩＰサーバ２２によって動的または静的に割り当てられる。仮想アドレスは、例えば、ＩＰアドレスの構成を有し、以下において、仮想ＩＰアドレスと称する。なお、仮想ＩＰアドレスは、一般アプリケーション部１００に対して固定的に設定されてよい。

リアルタイムアプリケーション部１０５は、所定の目的の処理を実行する。具体的には、リアルタイムアプリケーション部１０５は、データ処理を実行するＳＩＰアプリケーションプログラムに所定の目的のデータ処理を実行させる。例えば、ＳＩＰアプリケーションプログラムは、リアルタイムのマルチメディア通信を提供するＩＰ電話等のアプリケーションプログラムであってよい。

仮想インターフェース部１１０は、仮想ＩＰアドレスが割り当てられており、通信端末１２またはプロキシサーバ２０に送信する通信データを一般アプリケーション部１００から受け取る。仮想インターフェース部１１０は、受け取った通信データをデータ形式変換部１６００に供給する。また、仮想インターフェース部１１０は、シグナリング制御部１６０５が生成したシグナリングメッセージを、第１暗号化部１６１５を介して受け取る。仮想インターフェース部１１０は、受け取ったシグナリングメッセージを（デ）カプセル化部１６１０に供給する。

シグナリング制御部１６０５は、通信端末１０のシグナリングを制御する。シグナリング制御部１６０５は、例えばＳＩＰによるシグナリングを制御する。具体的には、シグナリング制御部１６０５は、アドレス取得部１５０が取得した実ＩＰアドレス、または仮想インターフェース部１１０が有する仮想ＩＰアドレスを用いて、ＳＩＰサーバ２２とのセッションを確立する。より具体的には、シグナリング制御部１６０５は、アドレス取得部１５０が取得した実ＩＰアドレスを用いて、ＳＩＰサーバ２２との間に第１セッションを確立し、第１セッションを確立した後、仮想インターフェース部１１０が有する仮想ＩＰアドレスを用いて、ＳＩＰサーバ２２との間に第２セッションを確立する。

シグナリング制御部１６０５は、ＳＩＰサーバ２２との第１セッションを確立する場合、および第１セッションを確立してから第２セッションが確立されるまでの間は、第１暗号化部１６１５を介して、シグナリングメッセージをシグナリング送受信部１６２５に供給し、第１セッションを介してＳＩＰサーバ２２とやりとりする。一方で、シグナリング制御部１６０５は、第２セッションが確立された後は、第１暗号化部１６１５、仮想インターフェース部１１０、および（デ）カプセル化部１６１０を介して、シグナリングメッセージをシグナリング送受信部１６２５に供給し、第２セッションを介してＳＩＰサーバ２２とやりとりする。なお、シグナリング制御部１６０５は、通信端末１０への電源投入、通信モジュール１４の起動または再起動、通信端末１０のＨＯ、通話中のコーデック変更、定期的なＳＩＰ登録更新等の様々な動作を契機として、シグナリングメッセージを生成し、位置登録等のシグナリングを行う。

第１暗号化部１６１５は、シグナリング制御部１６０５がＳＩＰサーバ２２に対してシグナリングすべく生成したシグナリングメッセージを、通信のセキュリティを確保する第１セキュリティプロトコルを用いて暗号化する。具体的には、第１暗号化部１６１５は、コネクション型の通信プロトコルとともに利用可能な第１セキュリティプロトコルを用いて暗号化する。より具体的には、第１暗号化部１６１５は、ＯＳＩ参照モデルにおけるトランスポート層（レイヤー４）で用いられるコネクション型の通信プロトコルとともに利用可能な第１セキュリティプロトコルを用いて暗号化する。第１セキュリティプロトコルは、公開鍵暗号または秘密鍵暗号、デジタル証明書、およびハッシュ関数等のセキュリティ技術の少なくとも１つを用いて通信データの盗聴および改ざん等を防止するプロトコルであってよい。例えば、第１暗号化部１６１５は、シグナリングメッセージを、第１セキュリティプロトコルとしてＴＬＳプロトコルを用いて暗号化する。

第２セッションが確立される前において、第１暗号化部１６１５は、暗号化したシグナリングメッセージを、直接、シグナリング送受信部１６２５に供給する。一方で、第２セッションが確立された後において、第１暗号化部１６１５は、暗号化したシグナリングメッセージを、仮想インターフェース部１１０および（デ）カプセル化部１６１０を介してシグナリング送受信部１６２５に供給する。

また、第１暗号化部１６１５は、ＳＩＰサーバ２２から送信されたシグナリングメッセージを復号化してシグナリング制御部１６０５に供給する。この場合も、第１暗号化部１６１５は、第２セッションが確立される前において、シグナリングメッセージを、直接、シグナリング送受信部１６２５から受け取り、一方で、第２セッションが確立された後において、シグナリングメッセージを、（デ）カプセル化部１６１０および仮想インターフェース部１１０を介して受け取る。

データ形式変換部１６００は、通信端末１２またはプロキシサーバ２０に送信する通信データを、ＳＲＴＰを用いて暗号化できるデータ形式に変換する。データ形式変換部１６００は、通信データのデータ構成およびヘッダの形式を変換することにより、ＳＲＴＰを用いて暗号化できるデータ形式に変換する。例えば、データ形式変換部１６００は、仮想インターフェース部１１０から受け取ったＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）で送信可能な通信データを、ＵＤＰで送信可能な通信データに変換すべく、予め定められた付加情報を仮想インターフェース部１１０から受け取った通信データに付加する。但し、データ形式変換部１６００は、通信データがＲＴＰ（Ｒｅａｌ−Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ）のパケットである場合には、データ形式の変換を実行せず、通信データがＲＴＰ以外のパケットである場合には、ＲＴＰヘッダを付加することにより、ＲＴＰのパケットへのデータ形式の変換を実行する。そして、データ形式変換部１６００は、データ形式を変換した後の通信データを（デ）カプセル化部１６１０に供給する。

また、データ形式変換部１６００は、通信端末１２またはプロキシサーバ２０から送信された通信データのデータ形式を逆変換する。例えば、データ形式変換部１６００は、仮想インターフェース部１１０から受け取ったＵＤＰによる通信データを、ＴＣＰによる通信データに変換する。そして、データ形式変換部１６００は、データ形式を逆変換した後の通信データを仮想インターフェース部１１０に供給する。

（デ）カプセル化部１６１０は、仮想インターフェース部１１０から受け取ったシグナリングメッセージ、またはデータ形式変換部１６００から受け取った通信データに、予め定められた付加情報を付加することによりカプセル化する。具体的には、（デ）カプセル化部１６１０は、仮想インターフェース部１１０から供給される、仮想ＩＰアドレスが送信元アドレスとして付加されたシグナリングメッセージまたは通信データに、アドレス取得部１５０が取得して変換テーブル記憶部１６４０に記憶されている実ＩＰアドレスを送信元アドレスとして付加してカプセル化する。そして、（デ）カプセル化部１６１０は、カプセル化したシグナリングメッセージを、シグナリング送受信部１６２５に供給する。また、（デ）カプセル化部１６１０は、カプセル化した通信データを、データ送受信部１６４５に供給する。

また、（デ）カプセル化部１６１０は、ＳＩＰサーバ２２から送信された、カプセル化されたシグナリングメッセージを受け取った場合、受け取ったシグナリングメッセージをデカプセル化して仮想インターフェース部１１０に供給する。また、（デ）カプセル化部１６１０は、通信端末１２またはプロキシサーバ２０から送信された、カプセル化された通信データを受け取った場合、受け取った通信データをデカプセル化してデータ形式変換部１６００に供給する。

第２暗号化部１６２０は、シグナリング送受信部１６２５がＳＩＰサーバ２２に送信したシグナリングメッセージに応じて、ＳＩＰサーバ２２が通信端末１０のシグナリングをした後、（デ）カプセル化部１６１０から供給された通信データを第１セキュリティプロトコルとは異なる第２セキュリティプロトコルを用いて暗号化する。具体的には、第２暗号化部１６２０は、コネクションレス型の通信プロトコルとともに利用可能な第２セキュリティプロトコルを用いて暗号化する。より具体的には、第２暗号化部１６２０は、ＯＳＩ参照モデルにおけるトランスポート層（レイヤー４）で用いられるコネクションレス型の通信プロトコルとともに利用可能な第２セキュリティプロトコルを用いて暗号化する。例えば、第２暗号化部１６２０は、通信データを、第２セキュリティプロトコルとしてＳＲＴＰを用いて暗号化する。

そして、第２暗号化部１６２０は、暗号化した通信データを、データ送受信部１６４５に供給する。また、第２暗号化部１６２０は、通信端末１２またはプロキシサーバ２０から送信された通信データを復号化してデータ形式変換部１６００に供給する。

シグナリング送受信部１６２５は、第１セッションが確立されてから第２セッションが確立されるまでの間、シグナリング制御部１６０５が生成して第１暗号化部１６１５が暗号化したシグナリングメッセージを、第１セッションを介してＳＩＰサーバ２２に送信する。このとき、シグナリング送受信部１６２５は、コネクション型の通信プロトコルを用いてシグナリングメッセージを送信する。具体的には、シグナリング送受信部１６２５は、第１暗号化部１６１５から供給されたシグナリングメッセージを、通信ＩＦ選択部１４０が選択した通信部に通信制御ユニット１３０を介して供給し、ＴＣＰを用いて送信させる。

また、シグナリング送受信部１６２５は、第２セッションが確立された後、シグナリング制御部１６０５が生成して第１暗号化部１６１５が暗号化し、（デ）カプセル化部１６１０がカプセル化したシグナリングメッセージを、第２セッションを介してＳＩＰサーバ２２に送信する。このとき、シグナリング送受信部１６２５は、コネクションレス型の通信プロトコルを用いてシグナリングメッセージを送信する。具体的には、シグナリング送受信部１６２５は、（デ）カプセル化部１６１０から供給されたシグナリングメッセージを、通信ＩＦ選択部１４０が選択した通信部に通信制御ユニット１３０を介して供給し、ＵＤＰを用いて送信させる。

また、シグナリング送受信部１６２５は、ＳＩＰサーバ２２から送信されたシグナリングメッセージをシグナリング制御部１６０５に供給する。この場合も、シグナリング送受信部１６２５は、第２セッションが確立される前において、シグナリングメッセージを第１暗号化部１６１５に供給し、一方で、第２セッションが確立された後において、シグナリングメッセージを、（デ）カプセル化部１６１０に供給する。

データ送受信部１６４５は、通信端末１２またはプロキシサーバ２０に送信すべき通信データを、通信ＩＦ選択部１４０が選択した通信部に通信制御ユニット１３０を介して供給し、通信端末１２またはプロキシサーバ２０に送信する。具体的には、データ送受信部１６４５は、第２暗号化部１６２０が暗号化した通信データを、コネクションレス型の通信プロトコルを用いて送信する。例えば、データ送受信部１６４５は、第２暗号化部１６２０がＳＰＴＰによって暗号化した通信データを、ＵＤＰを用いて送信する。また、データ送受信部１６４５は、通信端末１２またはプロキシサーバ２０から受信するデータを、通信ＩＦ選択部１４０が選択した通信部から通信制御ユニット１３０を介して受け取り、送信する。第２暗号化部１６２０に供給する。

本実施形態に係る通信端末１０によれば、ＳＩＰサーバ２２とのシグナリングを実行する場合に、ＳＩＰサーバ２２に送信するシグナリングメッセージのセキュリティを、ＴＬＳを用いて確保できる。また、通信端末がデータ通信を実行する場合に、通信端末１２またはプロキシサーバ２０に送信する通信データのセキュリティを、ＳＲＴＰを用いて確保できる。これにより、通信端末１０は、通信端末１２、プロキシサーバ２０、およびＳＩＰサーバ２２との通信接続を切断することなく通信を継続することができるだけでなく、シグナリングメッセージおよび通信データのセキュリティを確実に確保できる。

図４は、本実施形態に係る通信端末１０のモジュール構成の一例を示す。なお、一般クライアントアプリケーションモジュール２００は、例えば、Ｗｅｂブラウザ等のアプリケーションであり、図３の上記説明における一般アプリケーション部１００の一例である。Ｍｏｂｉｌｅ ＳＩＰ ＡＰｓモジュール２０５は、図３の上記説明におけるリアルタイムアプリケーション部１０５の一例であり、例えば、ＶｏＩＰアプリケーションである。また、Ｖｉｒｔｕａｌ ＩＦモジュール２１０は、図３の上記説明における仮想インターフェース部１１０の一例である。また、複数の通信ＩＦモジュールを有する通信インターフェースユニット２２０および複数のＮＩＣは、図３の上記説明における通信ユニット１２０の一例である。

また、シグナリング制御モジュール２６０５は、図３の上記説明におけるシグナリング制御部１６０５の一例である。また、ＩＡＣモジュール２６１０は、図３の上記説明における通信ＩＦ選択部１４０およびアドレス取得部１５０の一例である。また、（デ）カプセル化モジュール２６００は、図３の上記説明における（デ）カプセル化部１６１０の一例である。また、ＲＴＰモジュール２６１５およびＲＴＰモジュール２６２０は、図３の上記説明におけるデータ形式変換部１６００の一例であり、ＲＴＰモジュール２６１５とＲＴＰモジュール２６２０とは、物理的に１つのモジュールであってもよい。

また、ＴＬＳモジュール２５２およびＴＬＳモジュール２５８は、図３の上記説明における第１暗号化部１６１５の一例であり、ＴＬＳモジュール２５２とＴＬＳモジュール２５８とは、物理的に１つのモジュールであってもよい。また、ＳＲＴＰモジュール２５６は、図３の上記説明における第２暗号化部１６２０の一例である。また、ＵＤＰモジュール２４０は、図３の上記説明におけるシグナリング送受信部１６２５およびデータ送受信部１６４５の一例である。また、ＴＣＰモジュール２４２は、図３の上記説明におけるシグナリング送受信部１６２５の一例である。

複数のネットワークインターフェースカード（ＮＩＣ）は、それぞれに対応する通信方式を用いて通信端末１２、プロキシサーバ２０、およびＳＩＰサーバ２２と通信する。複数のＮＩＣはそれぞれに対応する通信ＩＦモジュールに制御されて、通信データを送受信する。複数の通信ＩＦモジュールは、それぞれに対応するＮＩＣを介して通信データを送受信する。

例えば、通信ＩＦモジュールａ２２２はＮＩＣａ２３２を介して通信データを送受信する。同様にして、通信ＩＦモジュールｂ２２４はＮＩＣｂ２３４を介して、そして、通信ＩＦモジュールｎ２２６はＮＩＣｎ２３６を介して通信データを送受信する。具体的には、ＮＩＣａ２３２は、無線ＬＡＮインターフェースカードであってよく、ＮＩＣｂ２３４は、携帯電話通信方式のインターフェースカードであってよい。そして、ＮＩＣｎ２３６は、無線ＬＡＮ通信方式および携帯電話通信方式を除く、他の通信方式のインターフェースカードであってよい。

ＩＡＣモジュール２６１０は、通信インターフェースユニット２２０が有する複数の通信ＩＦモジュール（例えば、通信ＩＦモジュールａ２２２、通信ＩＦモジュールｂ２２４、および通信ＩＦモジュールｎ２２６等）のうち、いずれが利用可能かを判断して選択する。すなわち、ＩＡＣモジュール２６１０は、通信中継装置と通信可能な通信ＩＦモジュールがいずれであるかを判断して、通信可能な通信ＩＦモジュールを選択する。ＩＡＣモジュール２６１０が、通信可能な通信ＩＦモジュールがいずれであるかを判断する方法は、図３の上記説明における通信ＩＦ選択部１４０と略同様であるので詳細な説明は省略する。

ＩＡＣモジュール２６１０は、通信可能な通信ＩＦモジュールを介して、通信中継装置が通信端末１０に対して動的に割り当てたＩＰアドレスを取得する。そして、ＩＡＣモジュール２６１０は、通信可能な通信ＩＦモジュールを識別する情報と取得したＩＰアドレスとをシグナリング制御モジュール２６０５、（デ）カプセル化モジュール２６００、ＲＴＰモジュール２６１５、ＲＴＰモジュール２６２０、およびＭｏｂｉｌｅ ＳＩＰ ＡＰｓモジュール２０５に通知する。

まず、シグナリング制御モジュール２６０５は、例えば通信端末１０の起動時に、ＴＬＳを用いてＳＩＰサーバ２２に対してシグナリングする。すなわち、シグナリング制御モジュール２６０５は、シグナリング処理を実行するシグナリングメッセージをＴＬＳモジュール２５８においてＴＬＳを用いて暗号化させる。そして、シグナリング制御モジュール２６０５は、暗号化されたシグナリングメッセージをＴＣＰモジュール２４２においてＴＣＰで送信可能な形式にして、ＳＩＰサーバ２２に送信させる。具体的には、シグナリング制御モジュール２６０５は、通信インターフェースユニット２２０が有する複数の通信ＩＦモジュールのうち、通信中継装置と通信可能な通信ＩＦモジュールを介して、ＴＬＳで暗号化されたシグナリングメッセージをＳＩＰサーバ２２に送信する。

例えば、シグナリング制御モジュール２６０５は、通信端末１０が起動されたことを契機として、ＳＩＰサーバ２２に、シグナリングメッセージとしてＲＥＧＩＳＴＥＲリクエストメッセージを送信する。ＲＥＧＩＳＴＥＲリクエストメッセージは、シグナリング処理をするＳＩＰサーバ２２のＳＩＰ ＵＲＩ、登録を要求する通信端末１０のＳＩＰ ＵＲＩ、および登録の有効期限を示す情報等を含む。そして、ＲＥＧＩＳＴＥＲリクエストメッセージを受信したＳＩＰサーバ２２は、通信端末１０のシグナリング処理を実行する。ＳＩＰサーバ２２は、シグナリング処理が完了した場合、シグナリングが完了したことを、例えば、２００ＯＫメッセージを返信することで通信端末１０のシグナリング制御モジュール２６０５に通知する。これにより、通信端末１０のシグナリングが完了して、通信端末１０とＳＩＰサーバ２２との間に第１ＴＬＳセッションが確立される。

次に、通信中継装置との通信が可能な通信ＩＦモジュールが変更した場合、すなわち、通信端末１０が移動することにより、ハンドオーバー制御を要する場合について説明する。係る場合に、シグナリング制御モジュール２６０５は、通信端末１０から見て通信端末１２およびＳＩＰサーバ２２との通信が切断されていないように見せるべく、通信端末１０のシグナリングを以下に示すべく実行する。

まず、シグナリング制御モジュール２６０５は、通信端末１０とＳＩＰサーバ２２との間に第１ＴＬＳセッションを確立した後、ＲＥＧＩＳＴＥＲリクエストメッセージをＴＬＳモジュール２５２においてＴＬＳを用いて暗号化させる。そして、シグナリング制御モジュール２６０５は、ＴＬＳで暗号化されたＲＥＧＩＳＴＥＲリクエストメッセージをＴＣＰ／ＵＤＰモジュール２５４においてＴＣＰで送信可能な形式にする。続いて、シグナリング制御モジュール２６０５は、ＴＬＳで暗号化した上でＴＣＰで送信可能な形式にしたＲＥＧＩＳＴＥＲリクエストメッセージを、仮想的なインターフェースモジュールであるＶｉｒｔｕａｌ ＩＦモジュール２１０に供給する。

続いて、Ｖｉｒｔｕａｌ ＩＦモジュール２１０は、ＴＣＰで送信可能な形式にしたＲＥＧＩＳＴＥＲリクエストメッセージを（デ）カプセル化モジュール２６００に供給する。（デ）カプセル化モジュール２６００は、ＴＬＳで暗号化した上でＴＣＰで送信可能な形式にしたＲＥＧＩＳＴＥＲリクエストメッセージを、ＵＤＰで送信可能な形式にカプセル化する。例えば、（デ）カプセル化モジュール２６００は、ＴＬＳで暗号化した上でＴＣＰで送信可能な形式にしたＲＥＧＩＳＴＥＲリクエストメッセージを、ＵＤＰで送信可能な形式にすべく、予め定められた付加情報をＲＥＧＩＳＴＥＲリクエストメッセージに付加することによりカプセル化する。そして、（デ）カプセル化モジュール２６００は、カプセル化したＲＥＧＩＳＴＥＲリクエストメッセージをＵＤＰモジュール２４０から通信ＩＦモジュールを介してＳＩＰサーバ２２に送信する。

その後、カプセル化されたＲＥＧＩＳＴＥＲリクエストメッセージを受信したＳＩＰサーバ２２は、通信端末１０のシグナリング処理を実行する。ＳＩＰサーバ２２は、シグナリング処理が完了した場合、シグナリングが完了したことを、例えば、２００ＯＫメッセージを返信することで通信端末１０のシグナリング制御モジュール２６０５に通知する。これにより、通信端末１０のシグナリングが完了して、通信端末１０とＳＩＰサーバ２２との間に第２ＴＬＳセッションが確立される。以上のように、通信端末１０は、仮想ＩＰアドレスに基づく第２ＴＬＳセッションを確立できるので、通信端末１０に動的に割り当てられる実ＩＰアドレスが変化した場合でも、ＳＩＰサーバ２２とのシグナリングのためのセッションが切断されることなく、継続的にＳＩＰサーバ２２とのシグナリングを実行することができる。

次に、一般クライアントアプリケーションモジュール２００が通信端末１２と所定の通信データの送受信を実行する場合を説明する。一般クライアントアプリケーションモジュール２００は、通信端末１２に送信すべき通信データを、ＴＣＰ／ＵＤＰモジュール２５４においてＴＣＰで送信可能な形式にして、Ｖｉｒｔｕａｌ ＩＦモジュールに供給する。

係る場合において、一般クライアントアプリケーションモジュール２００は、Ｖｉｒｔｕａｌ ＩＦモジュール２１０に割り当てられた仮想ＩＰアドレスを通信データに付加する。そして、一般クライアントアプリケーションモジュール２００は、仮想ＩＰアドレスを付加した通信アドレスをＶｉｒｔｕｌａ ＩＦモジュール２１０に供給する。これにより、一般クライアントアプリケーションモジュール２００にとっては、常に同一の通信相手と通信していると擬制できる。

Ｖｉｒｔｕａｌ ＩＦモジュール２１０は、一般クライアントアプリケーションモジュール２００から受け取った通信データを、（デ）カプセル化モジュール２６００に供給する。（デ）カプセル化モジュール２６００は、Ｖｉｒｔｕａｌ ＩＦモジュール２１０から受け取った通信データをカプセル化する。具体的には、（デ）カプセル化モジュール２６００は、ＩＡＣモジュール２６１０から通知された実ＩＰアドレスを通信データに付加して、ＲＴＰモジュール２６２０に供給する。

ＲＴＰモジュール２６２０は、（デ）カプセル化モジュール２６００がカプセル化した通信データを、ＳＲＴＰを用いて暗号化できるデータ形式に変換する。そして、ＳＲＴＰモジュール２５６は、ＲＴＰモジュール２６２０がデータ形式を変換した通信データを、ＳＲＴＰを用いて暗号化する。ＳＲＴＰモジュール２５６は、ＳＲＴＰを用いて暗号化した通信データを、ＵＤＰモジュール２４０から通信ＩＦモジュールを介して通信端末１２に送信する。

一方、通信端末１２が通信端末１０にあてて送信した通信データは、ＮＩＣ、当該ＮＩＣに対応する通信ＩＦモジュールを介して受信する。なお、通信端末１２が送信した通信データは、ＴＣＰで通信可能な通信データをＵＤＰで通信可能な形式にカプセル化した上で、ＳＲＴＰで暗号化されている。ＵＤＰモジュール２４０は、受信した通信データをＳＲＴＰモジュール２５６に供給する。ＳＲＴＰモジュール２５６は、ＳＲＴＰで暗号化された通信データを復号化する。そして、ＲＴＰモジュール２６２０は、復号かされた通信データの形式を逆変換して（デ）カプセル化モジュール２６００に供給する。

（デ）カプセル化モジュール２６００は、ＳＲＴＰモジュール２５６が復号化した通信データを、デカプセル化する。すなわち、（デ）カプセル化モジュール２６００は、ＵＤＰで送信可能な形式にカプセル化された通信データをデカプセル化する。（デ）カプセル化モジュール２６００は、デカプセル化した通信データをＶｉｒｔｕａｌ ＩＦモジュール２１０に供給する。

Ｖｉｒｔｕａｌ ＩＦモジュール２１０は、ＴＣＰ／ＵＤＰモジュール２５４を介して受け取った通信データを一般クライアントアプリケーションモジュール２００に供給する。一般クライアントアプリケーションモジュール２００は、Ｖｉｒｔｕａｌ ＩＦモジュール２１０から受け取った通信データを、所定のアプリケーションに渡すことにより処理する。

これにより、一般クライアントアプリケーションモジュール２００から見ると、一般クライアントアプリケーションモジュール２００が通信する通信相手は常にＶｉｒｔｕａｌ ＩＦモジュール２１０であり、一般クライアントアプリケーションモジュール２００がＴＣＰで通信可能な通信データをＵＤＰで通信可能な通信データに変換すること、および通信端末１２と送受信する通信データを暗号化／復号化することがなくなる。すなわち、本実施形態に係る通信端末１０によれば、一般クライアントアプリケーションモジュール２００が特別な機能を有さなくても、Ｅ２Ｅのセキュリティを提供することができる。

次に、Ｍｏｂｉｌｅ ＳＩＰ ＡＰｓモジュール２０５が通信データを送信する場合について説明する。Ｍｏｂｉｌｅ ＳＩＰ ＡＰｓモジュール２０５は、ＩＡＣモジュール２６１０から通知された、利用可能な通信ＩＦモジュールを介して、通信端末１２に送信すべき通信データを送信する。

具体的には、Ｍｏｂｉｌｅ ＳＩＰ ＡＰｓモジュール２０５は、通信端末１２に送信すべき通信データをＲＴＰモジュール２６１５に送信する。ＲＴＰモジュール２６１５は、Ｍｏｂｉｌｅ ＳＩＰ ＡＰｓモジュール２０５から受け取った通信データを、ＲＴＰで送信可能な形式に変換する。

そして、ＲＴＰモジュール２６１５は、ＲＴＰで送信可能な形式に変換した通信データを、ＳＲＴＰモジュール２５６に供給する。ＳＲＴＰモジュール２５６は、ＲＴＰモジュール２５６から受け取った通信データを、ＳＲＴＰを用いて暗号化する。そして、ＳＲＴＰモジュール２５６は、暗号化した通信データを通信モジュールを介して通信端末１２に送信する。また、通信端末１２から通信ＩＦモジュールが受信したＳＩＰ ＡＰの通信データは、ＳＲＴＰモジュール２５６が復号化する。そして、ＳＲＴＰモジュール２５６は、復号化した通信データをＲＴＰモジュール２６２５を介して、Ｍｏｂｉｌｅ ＳＩＰ ＡＰｓモジュール２０５に供給する。

なお、上記説明における通信端末１２に送信する通信データは、プロキシサーバ２０を介して公開サーバ２６等の他のサーバ、または通信端末に送信してもよい。係る場合に、通信端末１０が送信した通信データのデカプセル化および復号化、並びに公開サーバ２６等が送信した通信データのカプセル化および暗号化は、プロキシサーバ２０が実行する。

これにより、通信端末１０は、通信端末１２と送受信する通信データのセキュリティをＳＲＴＰを用いて確保できる。さらに、ＩＰｓｅｃを用いることがないので、ＩＰｓｅｃ Ｓｅｃｕｒｉｔｙ Ｇａｔｅｗａｙを介して通信データを送受信することがなくなる。これにより、通信トラフィックが一点集中することを回避できる。

図５は、本実施形態に係るＳＩＰサーバ２２の通信モジュール３００の機能構成の一例を示す。通信モジュール３００は、仮想インターフェース部３０００、セッションモビリティ制御ユニット３１００、および通信部３２００を備える。セッションモビリティ制御ユニット３１００は、シグナリング制御部３６０５、（デ）カプセル化部３６１０、暗号化部３６１５、シグナリング送受信部３６２５、および変換テーブル記憶部３６４０を有する。なお、図３において、暗号化部３６１５は、２つのブロックとして記載されているが、機能的、物理的に１つの構成であってよい。また、暗号化部３６１５と第２暗号化部３６２０は、物理的に別個の構成であってもよいし、物理的に１つの構成であってもよい。

通信部３２００は、予め割り当てられた実ＩＰアドレスを有し、通信端末１０と通信する。変換テーブル記憶部３６４０は、通信部３２００に割り当てられている実ＩＰアドレスを記憶する。そして、変換テーブル記憶部３６４０は、記憶している実ＩＰアドレスを（デ）カプセル化部３６１０に通知する。

仮想インターフェース部３０００は、仮想ＩＰアドレスが割り当てられており、通信端末１２またはプロキシサーバ２０に送信する通信データを一般アプリケーション部１００から受け取る。仮想インターフェース部３０００は、受け取った通信データをデータ形式変換部１６００に供給する。また、仮想インターフェース部３０００は、シグナリング制御部３６０５が生成したシグナリングメッセージを、暗号化部３６１５を介して受け取る。仮想インターフェース部３０００は、受け取ったシグナリングメッセージを（デ）カプセル化部３６１０に供給する。

シグナリング制御部３６０５は、通信端末１０からのセッション確立要求に対して、シグナリング用のセッションを確立し、通信端末１０との間のシグナリングを処理する。シグナリング制御部３６０５は、アドレス取得部１５０が取得した実ＩＰアドレス、または仮想インターフェース部３０００が有する仮想ＩＰアドレスを用いて、通信端末１０とのセッションを確立する。より具体的には、シグナリング制御部３６０５は、アドレス取得部１５０が取得した実ＩＰアドレスを用いて、通信端末１０との間に第１セッションを確立し、第１セッションを確立した後、仮想インターフェース部３０００が有する仮想ＩＰアドレスを用いて、通信端末１０との間に第２セッションを確立する。

シグナリング制御部３６０５は、通信端末１０との第１セッションを確立する場合、および第１セッションを確立してから第２セッションが確立されるまでの間は、暗号化部３６１５を介して、シグナリングメッセージをシグナリング送受信部３６２５に供給し、第１セッションを介して通信端末１０とやりとりする。一方で、シグナリング制御部３６０５は、第２セッションが確立された後は、暗号化部３６１５、仮想インターフェース部３０００、および（デ）カプセル化部３６１０を介して、シグナリングメッセージをシグナリング送受信部３６２５に供給し、第２セッションを介して通信端末１０とやりとりする。

暗号化部３６１５は、シグナリング制御部３６０５が生成したシグナリングメッセージを、通信のセキュリティを確保する第１セキュリティプロトコルを用いて暗号化する。具体的には、暗号化部３６１５は、コネクション型の通信プロトコルとともに利用可能な第１セキュリティプロトコルを用いて暗号化する。例えば、暗号化部３６１５は、シグナリングメッセージを、第１セキュリティプロトコルとしてＴＬＳプロトコルを用いて暗号化する。

第２セッションが確立される前において、暗号化部３６１５は、暗号化したシグナリングメッセージを、直接、シグナリング送受信部３６２５に供給する。一方で、第２セッションが確立された後において、暗号化部３６１５は、暗号化したシグナリングメッセージを、仮想インターフェース部３０００および（デ）カプセル化部３６１０を介してシグナリング送受信部３６２５に供給する。

また、暗号化部３６１５は、通信端末１０から送信されたシグナリングメッセージを復号化してシグナリング制御部３６０５に供給する。この場合も、暗号化部３６１５は、第２セッションが確立される前において、シグナリングメッセージを、直接、シグナリング送受信部３６２５から受け取り、一方で、第２セッションが確立された後において、シグナリングメッセージを、（デ）カプセル化部３６１０および仮想インターフェース部３０００を介して受け取る。

（デ）カプセル化部３６１０は、仮想インターフェース部３０００から受け取ったシグナリングメッセージに、予め定められた付加情報を付加することによりカプセル化する。具体的には、（デ）カプセル化部３６１０は、仮想インターフェース部３０００から供給される、仮想ＩＰアドレスが送信元アドレスとして付加されたシグナリングメッセージまたは通信データに、変換テーブル記憶部３６４０が記憶されている実ＩＰアドレスを送信元アドレスとして付加してカプセル化する。そして、（デ）カプセル化部３６１０は、カプセル化したシグナリングメッセージを、シグナリング送受信部３６２５に供給する。また、（デ）カプセル化部３６１０は、通信端末１０から送信された、カプセル化されたシグナリングメッセージを受け取った場合、受け取ったシグナリングメッセージをデカプセル化して仮想インターフェース部３０００に供給する。

シグナリング送受信部３６２５は、第１セッションが確立されてから第２セッションが確立されるまでの間、シグナリング制御部３６０５が生成して暗号化部３６１５が暗号化したシグナリングメッセージを、第１セッションを介して通信端末１０に送信する。このとき、シグナリング送受信部３６２５は、コネクション型の通信プロトコルを用いてシグナリングメッセージを送信する。具体的には、シグナリング送受信部３６２５は、暗号化部３６１５から供給されたシグナリングメッセージを通信部に供給し、ＴＣＰを用いて送信させる。

また、シグナリング送受信部３６２５は、第２セッションが確立された後、シグナリング制御部３６０５が生成して暗号化部３６１５が暗号化し、（デ）カプセル化部３６１０がカプセル化したシグナリングメッセージを、第２セッションを介して通信端末１０に送信する。このとき、シグナリング送受信部３６２５は、コネクションレス型の通信プロトコルを用いてシグナリングメッセージを送信する。具体的には、シグナリング送受信部３６２５は、（デ）カプセル化部３６１０から供給されたシグナリングメッセージを通信部に供給し、ＵＤＰを用いて送信させる。

また、シグナリング送受信部３６２５は、通信端末１０から送信されたシグナリングメッセージをシグナリング制御部３６０５に供給する。この場合も、シグナリング送受信部３６２５は、第２セッションが確立される前において、シグナリングメッセージを暗号化部３６１５に供給し、一方で、第２セッションが確立された後において、シグナリングメッセージを、（デ）カプセル化部３６１０に供給する。

本実施形態に係るＳＩＰサーバ２２によれば、通信端末１０とのシグナリングを実行する場合に、通信端末１０に送信するシグナリングメッセージのセキュリティを、ＴＬＳを用いて確保できる。これにより、ＳＩＰサーバ２２は、通信端末１０とのシグナリング用セッションを切断することなく通信を継続することができるだけでなく、シグナリングメッセージのセキュリティを確実に確保できる。

図６は、本実施形態に係るＳＩＰサーバ２２のモジュール構成の一例を示す。なお、通信ＩＦモジュール４２０およびＮＩ４３０は、図５の上記説明における通信部３２００の一例である。また、シグナリング制御モジュール４６０５は、図５の上記説明におけるシグナリング制御部１６０５の一例である。また、（デ）カプセル化モジュール４６００は、図５の上記説明における（デ）カプセル化部３６１０の一例である。また、ＴＬＳモジュール４５２およびＴＬＳモジュール４５８は、図５の上記説明における暗号化部３６１５の一例であり、ＴＬＳモジュール４５２とＴＬＳモジュール４５８とは、物理的に１つのモジュールであってもよい。また、ＵＤＰモジュール４４０およびＴＣＰモジュール４４２は、図５の上記説明におけるシグナリング送受信部３６２５の一例である。

まず、シグナリング制御モジュール４６０５は、通信端末１０からセッション確立要求が送信されたことを契機として、シグナリングメッセージとして２００ＯＫメッセージを通信端末１０に送信する。すなわち、シグナリング制御モジュール４６０５は、２００ＯＫメッセージをＴＬＳモジュール４５８においてＴＬＳを用いて暗号化させる。そして、シグナリング制御モジュール４６０５は、ＴＬＳで暗号化された２００ＯＫメッセージを、ＴＣＰモジュール４４２から通信ＩＦモジュール４２０を介して通信端末１０に送信する。これにより、通信端末１０とＳＩＰサーバ２２との間に第１ＴＬＳセッションが確立される。

通信端末１０とＳＩＰサーバ２２との間に第１ＴＬＳセッションが確立すると、シグナリング制御モジュール４６０５は、さらに、通信端末１０からセッション確立要求を受信する。このセッション確立要求は、通信端末１０において仮想ＩＰアドレスを用いてカプセル化されたシグナリングメッセージを用いて行われる。係る場合において、シグナリング制御モジュール４６０５は、さらに２００ＯＫメッセージを生成し、ＴＬＳモジュール４５２に供給し、ＴＬＳを用いて暗号化させる。そして、シグナリング制御モジュール４６０５は、ＴＬＳで暗号化された２００ＯＫをＴＣＰ／ＵＤＰモジュール４５４においてＴＣＰで送信可能な形式にする。続いて、シグナリング制御モジュール４６０５は、ＴＬＳで暗号化した上でＴＣＰで送信可能な形式にした２００ＯＫメッセージを、Ｖｉｒｔｕａｌ ＩＦモジュール４１０に供給する。

Ｖｉｒｔｕａｌ ＩＦモジュール４１０は、受け取った２００ＯＫメッセージを（デ）カプセル化モジュール４６００に供給する。（デ）カプセル化モジュール４６００は、受け取った２００ＯＫメッセージを、ＵＤＰで送信可能な形式にカプセル化する。例えば、（デ）カプセル化モジュール４６００は、ＴＬＳで暗号化した上でＴＣＰで送信可能な形式にした２００ＯＫメッセージを、ＵＤＰで送信可能な形式にすべく、予め定められた付加情報を２００ＯＫメッセージに付加することによりカプセル化する。そして、（デ）カプセル化モジュール４６００は、カプセル化した２００ＯＫメッセージをＵＤＰモジュール４４０から通信ＩＦモジュール４２０を介して通信端末１０に送信する。これにより、通信端末１０とＳＩＰサーバ２２との間に第２ＴＬＳセッションが確立される。以上のように、ＳＩＰサーバ２２は、通信端末１０との間で仮想ＩＰアドレスに基づく第２ＴＬＳセッションを確立できるので、通信端末１０に動的に割り当てられる実ＩＰアドレスが変化した場合でも、通信端末１０とのシグナリングのためのセッションが切断されることなく、継続的に通信端末１０とのシグナリングを実行することができる。

図７は、本実施形態に係る通信端末１０によるシグナリング処理の流れの一例を示す。まず、ＩＡＣモジュール２６１０は、複数の通信ＩＦモジュールから、通信可能な通信ＩＦモジュールを選択する（Ｓ５００）。そして、ＩＡＣモジュール２６１０は、選択した通信ＩＦモジュールに割り当てられた実ＩＰアドレスを取得する（Ｓ５０５）。そして、シグナリング制御モジュール２６０５は、第１プロトコルの第１セッションを実ＩＰアドレスに基づいて確立する（Ｓ５１０）。第１セッションは、例えば、ＴＳＬおよびＴＣＰによるセッションである。その後、シグナリング制御モジュール２６０５は、第１セッションを用いて、シグナリングをセキュアに送受信する（Ｓ５１５）。次に、Ｖｉｒｔｕａｌ ＩＦモジュール２１０が有効に設定される（Ｓ５２０）。

ここで、通信端末１０のシグナリングセキュリティのモビリティが必要でない場合（Ｓ５２５：ＮＯ）、通信端末１０は、待機状態に移行する（Ｓ５４５）。この場合、待機状態において、シグナリング制御モジュール２６０５は、必要に応じて、第１セッションを介してシグナリングを行う。一方で、通信端末１０のシグナリングセキュリティのモビリティが必要である場合（Ｓ５２５：ＹＥＳ）、通信端末１０は、任意のプロトコルの第２セッションを、Ｖｉｒｔｕａｌ ＩＦモジュール２１０に設定された仮想ＩＰアドレスに基づいて確立する（Ｓ５３０）。任意のプロトコルとは、上述した第１プロトコルと同一であってもよいし、他のプロトコルであってもよい。そして、第２セッションは、例えば、ＴＳＬおよびＴＣＰによるセッションである、ＳＲＴＰおよびＵＤＰによるセッションである。

その後、シグナリング制御モジュール２６０５は、第２セッションを用いて、シグナリングをセキュアに送受信する（Ｓ５３５）。そして、シグナリング制御モジュール２６０５は、シグナリング処理が完了したか否かを判断する（Ｓ５４０）。シグナリング処理が完了していない場合には、Ｓ５４０に戻り、シグナリング制御モジュール２６０５は、引き続き、第２セッションを用いて、シグナリングをセキュアに送受信する（Ｓ５３５）。一方で、シグナリング処理が完了している場合には、通信端末１０は、待機状態に移行する（Ｓ５４５）。この場合、待機状態において、シグナリング制御モジュール２６０５は、第２セッションを介してシグナリングを行う。

その後、セッションモビリティコントローラモジュール２６０が停止されない場合（Ｓ５４５：ＮＯ）には、通信端末１０は、待機状態に維持される。一方で、セッションモビリティコントローラモジュール２６０が停止された場合（Ｓ５４５：ＹＥＳ）には、シグナリング処理が終了する。

図８は、待機状態（Ｓ５４５）における通信データの送信処理の流れの一例を示す。まず、一般クライアントアプリケーションモジュール２００は、通信端末１２に送信すべき通信データを、Ｖｉｒｔｕａｌ ＩＦモジュール２１０に割り当てられた仮想ＩＰアドレスを指定して送信する（Ｓ６００）。仮想ＩＰアドレスは、Ｖｉｒｔｕａｌ ＩＦモジュール２１０に固定的に割り当てられるので、一般クライアントアプリケーションモジュール２００は、通信中継装置が通信端末１０に動的に割り当てたＩＰアドレスがいかなるＩＰアドレスであっても、常に仮想ＩＰアドレスを指定して、通信データを送信する。なお、一般クライアントアプリケーションモジュール２００は、ＴＣＰを用いて送信可能な形式で通信データをＶｉｒｔｕａｌ ＩＦモジュール２１０に送信する。

Ｖｉｒｔｕａｌ ＩＦモジュール２１０は、一般クライアントアプリケーションモジュール２００から受け取った通信データに関してパケット処理を実行する（Ｓ６１０）。すなわち、Ｖｉｒｔｕａｌ ＩＦモジュール２１０は、一般クライアントアプリケーションモジュール２００から受け取った、複数の通信パケットを含む通信データを（デ）カプセル化モジュール２６００に供給する。（デ）カプセル化モジュール２６００は、Ｖｉｒｔｕａｌ ＩＦモジュール２１０から受け取った通信データを、ＵＤＰを用いて通信できる形式にカプセル化する（Ｓ６２０）。

例えば、（デ）カプセル化モジュール２６００は、ＩＡＣモジュール２６１０が取得した実ＩＰアドレスをＴＣＰで通信可能な形式の通信データに付加してカプセル化することにより、ＵＤＰで通信可能な形式にカプセル化する。（デ）カプセル化モジュール２６００は、カプセル化した通信データをＳＲＴＰモジュール２５６に供給する。ＳＲＴＰモジュール２５６は、（デ）カプセル化モジュール２６００から受け取った通信データを、第２セキュリティプロトコルであるＳＲＴＰで暗号化する（Ｓ６３０）。そして、ＵＤＰモジュール２４０は、ＳＲＴＰモジュール２５６が暗号化した通信データを、第２通信プロトコルであるＵＤＰを用いて、通信ＩＦモジュールから通信端末１２に送信する。

図９は、待機状態（Ｓ５４５）における通信データの送信処理の流れの一例を示す。まず、ＵＤＰモジュール２４０は、通信端末１２が通信端末１０にあてて送信した通信データを、通信ＩＦモジュールを介して受信する（Ｓ７００）。通信端末１２が通信端末１０にあてて送信した通信データは、ＴＣＰで通信可能な通信データをＵＤＰで通信可能な形式にカプセル化した上で、第２セキュリティプロトコルであるＳＲＴＰを用いて暗号化されている。

ＵＤＰモジュール２４０は、受信した通信データをＳＲＴＰモジュール２５６に供給する。ＳＲＴＰモジュール２５６は、ＳＲＴＰを用いて暗号化されている通信データを復号化する（Ｓ７１０）。ＳＲＴＰモジュール２５６は、復号化した通信データを（デ）カプセル化モジュール２６００に供給する。（デ）カプセル化モジュール２６００は、ＳＲＴＰモジュール２５６から受け取った通信データをデカプセル化する（Ｓ７２０）。（デ）カプセル化モジュール２６００は、でカプセル化した後の通信データをＶｉｒｔｕａｌ ＩＦモジュール２１０に供給する。Ｖｉｒｔｕａｌ ＩＦモジュール２１０は、（デ）カプセル化モジュール２６００から受け取った通信データをパケット処理して（Ｓ７３０）、一般クライアントアプリケーションモジュール２００に転送する（Ｓ７４０）。

図１０は、本実施形態に係る通信端末１０またはＳＩＰサーバ２２のハードウェア構成の一例を示す。なお、本実施形態に係るプロキシサーバ２０は、以下に述べるハードウェア構成の一部または全部を備えていてもよい。本実施形態に係る通信端末１０およびＳＩＰサーバ２２は、ホスト・コントローラ１５８２により相互に接続されるＣＰＵ１５０５、ＲＡＭ１５２０、グラフィック・コントローラ１５７５、および表示装置１５８０を有するＣＰＵ周辺部と、入出力コントローラ１５８４によりホスト・コントローラ１５８２に接続される通信インターフェース１５３０、ハードディスクドライブ１５４０、およびＣＤ−ＲＯＭドライブ１５６０を有する入出力部と、入出力コントローラ１５８４に接続されるＲＯＭ１５１０、フレキシブルディスク・ドライブ１５５０、および入出力チップ１５７０を有するレガシー入出力部とを備える。

ホスト・コントローラ１５８２は、ＲＡＭ１５２０と、高い転送レートでＲＡＭ１５２０をアクセスするＣＰＵ１５０５およびグラフィック・コントローラ１５７５とを接続する。ＣＰＵ１５０５は、ＲＯＭ１５１０およびＲＡＭ１５２０に格納されたプログラムに基づいて動作して、各部を制御する。グラフィック・コントローラ１５７５は、ＣＰＵ１５０５等がＲＡＭ１５２０内に設けたフレーム・バッファ上に生成する画像データを取得して、表示装置１５８０上に表示させる。これに代えて、グラフィック・コントローラ１５７５は、ＣＰＵ１５０５等が生成する画像データを格納するフレーム・バッファを、内部に含んでもよい。

入出力コントローラ１５８４は、ホスト・コントローラ１５８２と、比較的高速な入出力装置である通信インターフェース１５３０、ハードディスクドライブ１５４０、ＣＤ−ＲＯＭドライブ１５６０を接続する。通信インターフェース１５３０は、ネットワークを介して他の装置と通信する。ハードディスクドライブ１５４０は、通信端末１０またはＳＩＰサーバ２２内のＣＰＵ１５０５が使用するプログラムおよびデータを格納する。ＣＤ−ＲＯＭドライブ１５６０は、ＣＤ−ＲＯＭ１５９５からプログラムまたはデータを読み取り、ＲＡＭ１５２０を介してハードディスクドライブ１５４０に提供する。

また、入出力コントローラ１５８４には、ＲＯＭ１５１０と、フレキシブルディスク・ドライブ１５５０、および入出力チップ１５７０の比較的低速な入出力装置とが接続される。ＲＯＭ１５１０は、通信端末１０またはＳＩＰサーバ２２が起動時に実行するブート・プログラム、通信端末１０またはＳＩＰサーバ２２のハードウェアに依存するプログラム等を格納する。フレキシブルディスク・ドライブ１５５０は、フレキシブルディスク１５９０からプログラムまたはデータを読み取り、ＲＡＭ１５２０を介してハードディスクドライブ１５４０に提供する。入出力チップ１５７０は、フレキシブルディスク・ドライブ１５５０、例えばパラレル・ポート、シリアル・ポート、キーボード・ポート、マウス・ポート等を介して各種の入出力装置を接続する。

ＲＡＭ１５２０を介してハードディスクドライブ１５４０に提供される通信プログラムは、フレキシブルディスク１５９０、ＣＤ−ＲＯＭ１５９５、またはＩＣカード等の記録媒体に格納されて利用者によって提供される。通信プログラムは、記録媒体から読み出され、ＲＡＭ１５２０を介して通信端末１０またはＳＩＰサーバ２２内のハードディスクドライブ１５４０にインストールされ、ＣＰＵ１５０５において実行される。

通信端末１０にインストールされて実行される通信プログラムは、ＣＰＵ１５０５等に働きかけて、通信端末１０を、図１から図９にかけて説明した一般アプリケーション部１００、リアルタイムアプリケーション部１０５、仮想インターフェース部１１０、複数の通信部、通信ＩＦ選択部１４０、アドレス取得部１５０、データ形式変換部１６００、シグナリング制御部１６０５、（デ）カプセル化部１６１０、第１暗号化部１６１５、第２暗号化部１６２０、シグナリング送受信部１６２５、変換テーブル記憶部１６４０、およびデータ送受信部１６４５として機能させる。

また、ＳＩＰサーバ２２にインストールされて実行される通信プログラムは、ＣＰＵ１５０５等に働きかけて、ＳＩＰサーバ２２を、図１から図９にかけて説明した仮想インターフェース部３０００、セッションモビリティ制御ユニット３１００、および通信部３２００として機能させる。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加え得ることが当業者に明らかである。そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

通信システムのネットワーク接続構成を示す図である。 通信セキュリティの概要を示す図である。 通信端末１０の通信モジュール１４の機能構成を示すブロック図である。 通信端末１０のモジュール構成を示す図である。 ＳＩＰサーバ２２の通信モジュール３００の機能構成を示すブロック図である。 ＳＩＰサーバ２２のモジュール構成を示す図である。 通信端末１０によるシグナリング処理の流れを示すフローチャートである。 待機状態（Ｓ５４５）における通信データの送信処理の流れを示すフローチャートである。 待機状態（Ｓ５４５）における通信データの受信処理の流れを示すフローチャートである。 通信端末１０またはＳＩＰサーバ２２のハードウェア構成を示す図である。

符号の説明

１０、１２ 通信端末
１４ 通信モジュール
２０ プロキシサーバ
２２ ＳＩＰサーバ
２４ ロケーションサーバ
２６ 公開サーバ
３０ 基地局
３１ アクセスポイント
３２ アクセスポイント
４０ セルラー網
４２ コアネットワーク
４４ インターネット
４６ 無線ＬＡＮ網
１００ 一般アプリケーション部
１０５ リアルタイムアプリケーション部
１１０ 仮想インターフェース部
１２０ 通信ユニット
１２２ 第１通信部
１２４ 第２通信部
１２６ 第ｎ通信部
１３０ 通信制御ユニット
１４０ 通信ＩＦ選択部
１５０ アドレス取得部
１６０ セッションモビリティ制御ユニット
２００ 一般クライアントアプリケーションモジュール
２０５ Ｍｏｂｉｌｅ ＳＩＰ ＡＰｓモジュール
２１０ Ｖｉｒｔｕａｌ ＩＦモジュール
２２０ 通信インターフェースユニット
２２２ 通信ＩＦモジュールａ
２２４ 通信ＩＦモジュールｂ
２２６ 通信ＩＦモジュールｎ
２３２ ＮＩＣａ
２３４ ＮＩＣｂ
２３６ ＮＩＣｎ
２４０ ＵＤＰモジュール
２４２ ＴＣＰモジュール
２５２ ＴＬＳモジュール
２５４ ＴＣＰ／ＵＤＰモジュール
２５６ ＳＲＴＰモジュール
２５８ ＴＬＳモジュール
２６０ セッションモビリティコントローラモジュール
４１０ Ｖｉｒｔｕａｌ ＩＦモジュール
４２０ 通信ＩＦモジュール
４３０ ＮＩＣ
４４０ ＵＤＰモジュール
４４２ ＴＣＰモジュール
４５２ ＴＬＳモジュール
４５４ ＴＣＰ／ＵＤＰモジュール
４５８ ＴＬＳモジュール
４６０ セッションモビリティコントローラモジュール
１５０５ ＣＰＵ
１５１０ ＲＯＭ
１５２０ ＲＡＭ
１５３０ 通信インターフェース
１５４０ ハードディスクドライブ
１５５０ フレキシブルディスク・ドライブ
１５６０ ＣＤ−ＲＯＭドライブ
１５７０ 入出力チップ
１５７５ グラフィック・コントローラ
１５８０ 表示装置
１５８２ ホスト・コントローラ
１５８４ 入出力コントローラ
１５９０ フレキシブルディスク
１５９５ ＣＤ−ＲＯＭ
１６００ データ形式変換部
１６０５ シグナリング制御部
１６１０ （デ）カプセル化部
１６１５ 第１暗号化部
１６２０ 第２暗号化部
１６２５ シグナリング送受信部
１６４０ 変換テーブル記憶部
１６４５ データ送受信部
２６００ （デ）カプセル化モジュール
２６０５ シグナリング制御モジュール
２６１０ ＩＡＣモジュール
２６１５ ＲＴＰモジュール
２６２０ ＲＴＰモジュール
３０００ 仮想インターフェース部
３１００ セッションモビリティ制御ユニット
３２００ 通信部
３６０５ シグナリング制御部
３６１０ （デ）カプセル化部
３６１５ 暗号化部
３６２５ シグナリング送受信部
３６４０ 変換テーブル記憶部
４６００ （デ）カプセル化モジュール
４６０５ シグナリング制御モジュール

Claims (20)

1. 通信データを送受信する通信端末の通信モジュールであって、
   前記通信端末と通信相手端末との通信を中継する通信中継装置によって前記通信端末に対して動的に割り当てられる実アドレスを取得するアドレス取得部と、
   仮想アドレスが割り当てられた仮想インターフェース部と、
   前記アドレス取得部が取得した実アドレスを用いて、前記通信端末と前記通信相手端末との通信セッションを管理する通信制御装置との間に第１セッションを確立し、前記第１セッションを確立した後、前記仮想インターフェース部が有する仮想アドレスを用いて、前記通信制御装置との間に第２セッションを確立するシグナリング制御部と、
   前記シグナリング制御部が生成するシグナリングメッセージを、前記第２セッションが確立される前は前記第１セッションを介して前記通信制御装置に送信し、前記第２セッションが確立された後は前記第２セッションを介して前記通信制御装置に送信するシグナリング送受信部と、
   を備える通信モジュール。
2. 前記第１セッションは、前記通信端末に対して動的に割り当てられる実アドレスが変更された場合に切断されるセッションである請求項１に記載の通信モジュール。
3. 前記第１セッションおよび前記第２セッションは、ＴＬＳセッションである請求項２に記載の通信モジュール。
4. 前記シグナリング制御部が生成するシグナリングメッセージを、通信のセキュリティを確保する第１セキュリティプロトコルを用いて暗号化する第１暗号化部、
   をさらに備え、
   前記シグナリング送受信部は、前記第１暗号化部が暗号化した前記シグナリングメッセージを、前記第１セッションまたは前記第２セッションを介して前記通信制御装置に送信する請求項１に記載の通信モジュール。
5. 前記第１暗号化部は、前記シグナリングメッセージを、ＴＬＳプロトコルを用いて暗号化する請求項４に記載の通信モジュール。
6. 前記シグナリング送受信部は、前記第２セッションが確立される前は、コネクション型の通信プロトコルを用いて前記シグナリングメッセージを送信し、前記第２セッションが確立された後は、コネクションレス型の通信プロトコルを用いて前記シグナリングメッセージを送信する請求項１に記載の通信モジュール。
7. 前記シグナリング送受信部は、前記第２セッションが確立される前は、ＴＣＰを用いて前記シグナリングメッセージを送信し、前記第２セッションが確立された後は、ＵＤＰを用いて前記シグナリングメッセージを送信する請求項６に記載の通信モジュール。
8. 前記第２セッションが確立される前において、
   前記第１暗号化部は、暗号化した前記シグナリングメッセージを、直接、前記シグナリング送受信部に供給し、
   前記第２セッションが確立された後において、
   前記第１暗号化部は、暗号化した前記シグナリングメッセージを、前記仮想インターフェース部を介して前記シグナリング送受信部に供給する請求項４に記載の通信モジュール。
9. 前記仮想インターフェース部から前記シグナリング送受信部に供給される、前記仮想アドレスが送信元アドレスとして付加された前記シグナリングメッセージに、前記アドレス取得部が取得した実アドレスを送信元アドレスとして付加してカプセル化するカプセル化部、
   をさらに備え、
   前記シグナリング送受信部は、前記カプセル化部がカプセル化した前記シグナリングメッセージを、前記第２セッションを介して前記通信制御装置に送信する請求項８に記載の通信モジュール。
10. 複数の通信網のそれぞれに対応する複数の前記通信中継装置のそれぞれを介して、前記通信相手端末または前記通信制御装置と通信する複数の通信部と、
    前記複数の通信部のうち通信可能な前記通信部を選択する通信ＩＦ選択部と、
    前記通信ＩＦ選択部が選択した前記通信部を識別する情報、および前記アドレス取得部が取得した実アドレスを記憶する変換テーブル記憶部と
    をさらに備え、
    前記カプセル化部は、前記仮想アドレスが送信元アドレスとして付加された前記シグナリングメッセージに、前記変換テーブル記憶部に記憶されている実アドレスを送信元アドレスとして付加してカプセル化する請求項９に記載の通信モジュール。
11. 前記通信相手端末に送信する通信データを、通信のセキュリティを確保する第２セキュリティプロトコルを用いて暗号化する第２暗号化部と、
    前記第２暗号化部が暗号化した通信データを、前記通信相手端末に送信するデータ送受信部と、
    をさらに備える請求項４に記載の通信モジュール。
12. 前記第２暗号化部は、前記通信相手端末に送信する通信データを、ＳＲＴＰを用いて暗号化する請求項１１に記載の通信モジュール。
13. 前記通信相手端末に送信する通信データを、ＳＲＴＰを用いて暗号化できるデータ形式に変換するデータ形式変換部、
    をさらに備え、
    前記第２暗号化部は、前記データ形式変換部によって変換された通信データを、ＳＲＴＰを用いて暗号化する請求項１２に記載の通信モジュール。
14. 前記データ形式変換部は、前記通信相手端末に送信する通信データがＲＴＰのパケットである場合には、データ形式の変換を実行せず、前記通信相手端末に送信する通信データがＲＴＰ以外のパケットである場合には、ＲＴＰヘッダを付加することにより、ＲＴＰのパケットへのデータ形式の変換を実行する請求項１３に記載の通信モジュール。
15. 所定の目的の処理を実行する一般アプリケーション部と、
    仮想アドレスが割り当てられ、前記一般アプリケーション部から前記通信相手端末に送信する通信データを受け取る仮想インターフェース部と、
    前記仮想インターフェース部から受け取った通信データに、予め定められた付加情報を付加することによりカプセル化するカプセル化部と、
    をさらに備え、
    前記第２暗号化部は、前記カプセル化部がカプセル化した通信データを、前記第２セキュリティプロトコルを用いて暗号化する請求項１１に記載の通信モジュール。
16. 通信データを送受信する通信方法であって、
    通信端末と通信相手端末との通信を中継する通信中継装置によって前記通信端末に対して動的に割り当てられる実アドレスを取得するアドレス取得段階と、
    前記アドレス取得段階において取得した実アドレスを用いて、前記通信端末と前記通信相手端末との通信セッションを管理する通信制御装置との間に第１セッションを確立する第１セッション確立段階と、
    前記第１セッションを確立した後、前記第１セッションを用いて前記通信制御装置との間でシグナリングする第１シグナリング段階と、
    前記第１セッションを確立した後、割り当てられた仮想アドレスを用いて、前記通信制御装置との間に第２セッションを確立する第２セッション確立段階と、
    前記第２セッションを確立した後、前記第２セッションを用いて前記通信制御装置との間でシグナリングする第２シグナリング段階と、
    を備える通信方法。
17. 通信データを送受信する通信端末の通信モジュール用の通信プログラムであって、前記通信モジュールを、
    前記通信端末と通信相手端末との通信を中継する通信中継装置によって前記通信端末に対して動的に割り当てられる実アドレスを取得するアドレス取得部、
    仮想アドレスが割り当てられた仮想インターフェース部、
    前記アドレス取得部が取得した実アドレスを用いて、前記通信端末と前記通信相手端末との通信セッションを管理する通信制御装置との間に第１セッションを確立し、前記第１セッションを確立した後、前記仮想インターフェース部が有する仮想アドレスを用いて、前記通信制御装置との間に第２セッションを確立するシグナリング制御部、および
    前記シグナリング制御部が生成するシグナリングメッセージを、前記第２セッションが確立される前は前記第１セッションを介して前記通信制御装置に送信し、前記第２セッションが確立された後は前記第２セッションを介して前記通信制御装置に送信するシグナリング送受信部、
    として機能させる通信プログラム。
18. 通信データを送受信する通信端末であって、
    前記通信端末と通信相手端末との通信を中継する通信中継装置によって前記通信端末に対して動的に割り当てられる実アドレスを取得するアドレス取得部と、
    仮想アドレスが割り当てられた仮想インターフェース部と、
    前記アドレス取得部が取得した実アドレスを用いて、前記通信端末と前記通信相手端末との通信セッションを管理する通信制御装置との間に第１セッションを確立し、前記第１セッションを確立した後、前記仮想インターフェース部が有する仮想アドレスを用いて、前記通信制御装置との間に第２セッションを確立するシグナリング制御部と、
    前記シグナリング制御部が生成するシグナリングメッセージを、前記第２セッションが確立される前は前記第１セッションを介して前記通信制御装置に送信し、前記第２セッションが確立された後は前記第２セッションを介して前記通信制御装置に送信するシグナリング送受信部と、
    を備える通信端末。
19. 通信相手端末との間で通信データを送受信する通信端末と、前記通信端末と前記通信相手端末との通信セッションを管理する通信制御装置とを備える通信システムであって、
    前記通信端末は、
    前記通信端末と前記通信相手端末との通信を中継する通信中継装置によって前記通信端末に対して動的に割り当てられる実アドレスを取得するアドレス取得部と、
    仮想アドレスが割り当てられた仮想インターフェース部と、
    前記アドレス取得部が取得した実アドレスを用いて、前記通信制御装置との間に第１セッションを確立し、前記第１セッションを確立した後、前記仮想インターフェース部が有する仮想アドレスを用いて、前記通信制御装置との間に第２セッションを確立するシグナリング制御部と、
    前記シグナリング制御部が生成するシグナリングメッセージを、前記第２セッションが確立される前は前記第１セッションを介して前記通信制御装置に送信し、前記第２セッションが確立された後は前記第２セッションを介して前記通信制御装置に送信するシグナリング送受信部と、
    を備える通信システム。
20. 通信端末と通信相手端末との通信セッションを管理する通信制御装置であって、
    仮想アドレスが割り当てられた仮想インターフェース部と、
    前記通信制御装置に対して予め割り当てられた実アドレスを用いて、前記通信端末との間に第１セッションを確立し、前記第１セッションを確立した後、前記仮想インターフェース部が有する仮想アドレスを用いて、前記通信端末との間に第２セッションを確立するシグナリング制御部と、
    前記シグナリング制御部が生成するシグナリングメッセージを、前記第２セッションが確立される前は前記第１セッションを介して前記通信端末に送信し、前記第２セッションが確立された後は前記第２セッションを介して前記通信端末に送信するシグナリング送受信部と、
    を備える通信制御装置。

Images