监视系统及通信管理装置

摘要

通信管理装置(11)连接到多个终端。多个终端是监视装置(15)和使用者装置(17)。当进行终端间的通信时，连接源终端将SIP的邀请消息发送到通信管理装置(11)。通信管理装置(11)中除了SIP服务器(37)之外还具有：许可信息存储部(101)，存储了连接许可信息，该连接许可信息中存储了连接应被许可的终端的组合；和许可处理部(103)，参照连接许可信息来许可终端间的连接。当SIP服务器(37)从连接源终端取得邀请消息时，在许可处理部(103)许可了连接源和连接地的终端的连接的情况下，SIP服务器(37)将来自连接源终端的邀请消息提供到连接地终端。由此，提供一种能够提高将SIP适用于监视系统时的安全性的监视系统。

主权项

一种监视系统，具有：设置于监视对象的监视对象侧终端；设置于使用者一侧的使用者侧终端，使用从上述监视对象侧终端接收的上述监视信息；和管理上述监视对象侧终端和上述使用者侧终端的通信的通信管理装置，上述监视系统的特征在于，上述监视对象侧终端具有取得上述监视对象的上述监视信息并发送到上述使用者侧终端的功能，上述使用者侧终端具有使用从上述监视对象侧终端接收的上述监视信息进行上述监视对象的监视的功能，上述监视系统构成为：当上述监视对象侧终端或上述使用者侧终端的一方向另一方请求连接时，该连接源终端将包括自身的IP地址和电子证书以及连接地终端的识别信息在内的SIP的邀请消息发送到上述通信管理装置，上述监视对象侧终端和上述使用者侧终端作为相互具有不同功能的终端的组；上述通信管理装置具有：SIP服务器；许可信息存储部，存储用于表示连接应被许可的作为相互具有不同功能的终端的组的监视对象侧终端和使用者侧终端的对应组合的连接许可信息；和许可处理部，参照上述连接许可信息来判断是否许可监视对象侧终端和使用者侧终端间的连接，上述SIP服务器，从上述连接源终端取得上述邀请消息时，将上述邀请消息中包含的上述连接地终端的识别信息提供到上述许可处理部，当上述许可处理部许可了监视对象侧终端和使用者侧终端间的连接时，上述SIP服务器将来自上述连接源终端的邀请消息提供到上述连接地终端，上述连接地终端从上述通信管理装置接收到上述邀请消息时，将包含自身的IP地址和电子证书的SIP的OK消息发送到上述通信管理装置，上述连接源和连接地的终端使用在上述邀请消息和上述OK消息中交换的各终端的IP地址和电子证书，在SIP会话确立后在上述连接源和连接地的终端间确立不介入上述通信管理装置的终端间连接。