JP4890866B2

JP4890866B2 - 構内交換機

Info

Publication number: JP4890866B2
Application number: JP2006008108A
Authority: JP
Inventors: 祐治今井
Original assignee: NEC Engineering Ltd
Current assignee: NEC Engineering Ltd
Priority date: 2006-01-17
Filing date: 2006-01-17
Publication date: 2012-03-07
Anticipated expiration: 2026-01-17
Also published as: JP2007194679A

Description

本発明は、構内交換機に関し、特に、ＶｏＩＰ通信におけるセキュリティー対策としての暗号化方式を選択可能とした構内交換機に関する。

従来、ＬＡＮやインターネットを利用したＩＰ電話システムでは、インターネット上で配布されるソフトウェアを使用することにより、容易に通信内容の盗聴等を行うことができるため、システムの安全性を確保することを目的として、音声や制御パケット等の通信内容を各種暗号化方式によって暗号化し、通信内容の盗聴、改ざん、及び、他人のＩＤやパスワードを取得して、その者のふりをしてネットワーク上で活動等を行う、いわゆる「なりすまし」等の不正行為を防止している。

ここで使用される暗号化方式は、通信の開始前に決定し、その後通信が終了するまで同一の方式が採用されるのが通常である。これらの中には、特許文献１に記載の暗号化方式のように、通信されるパケット毎に暗号化方式を変更するものも存在するが、暗号化を行っているということに変わりなく、暗号化自体は、通信を行う方路毎又はサービス毎に選択されるのが一般的である。

暗号化方式の選択時期については、データ通信の分野では、特許文献２に記載のセキュリティ通信方法のように、サービス毎に暗号化方式を決定しておくことも可能であるが、ＶｏＩＰ通信においては、一般的に通話前に端末側の設定において暗号化の有無を選択する方式が採用され、ユーザ自身が端末を使用する前に設定を変更して使用するため、一度設定した後は、ほとんど設定変更がなされないのが現状である。

一般に、リアルタイム性が求められるＶｏＩＰ通信においては、暗号化処理を実施した場合、その強度が高い方式ほど暗号化／複合化のための処理時間が掛かり、特に、ソフトウェア制御による暗号化の場合には、装置に多大の負荷が掛かるため、音声パケットに遅延／ゆらぎが発生し、結果として、音声品質に劣化が生じる可能性がある。このため、ＶｏＩＰ通信においては、暗号化によってセキュリティーが強化される一方、暗号化方式の採用は必要なもののみを判別し、暗号化方式の採用を極力必要最低限に抑える（強度を低く設定する）ことが望ましいと考えられる。

特開平１０−３２７１９３号公報特開２００１−２９８４４９号公報

しかし、上記従来の技術においては、暗号化方式の選択は、装置側の設定で行われたり、装置間の方路に対して設定されるため、ＩＰ電話のように同じ装置（ＩＰ電話）を使用したとしても、通話相手によって接続される装置（ＩＰ電話）が異なるため、装置間の方路毎に暗号方式を設定することができない。そのため、通信の開始前に暗号方式を決定し、その後通信が終了するまで同一の暗号化方式が採用される。通信されるパケット毎に暗号化の暗号鍵を変更することのできる技術も存在するが、使用される装置間の方路と暗号化方式については同一の暗号方式が採用され、暗号化方式の変更を容易かつ自動で行うことはできない。

また、ＶｏＩＰ通信においては、一般的に通話前に端末側の設定において暗号化の有無を選択するか、予め保守者が設定することが多く、設定の煩わしさから一度設定を行ってしまった後はほとんど変更されることがない。

さらに、ＶｏＩＰ通信、すなわち電話による通話においては、通話の途中のある部分から重要な会話になったり、多くは通話する相手によって機密性の重要度が決定されるといった特徴があり、使用者が同じであっても電話をかける相手によって、又電話をかける相手が同じであっても会話の内容に応じてセキュリティーを設定可能とすることが重要となる。

そこで、本発明は、ＩＰ−ＰＢＸにおけるＶｏＩＰ通信において、その端末操作者が必要に応じて自由に暗号方式を変更することができ、状況に応じて端末操作者が音質、セキュリティーを選択可能であるとともに、端末操作者が一度設定した後は、ＩＰ−ＰＢＸによって自動的に最適な方式が選択され、端末操作者が特に意識することなく、通話相手に応じたセキュリティーを確保することのできる構内交換機を提供することを目的とする。

上記目的を達成するため、本発明は、ネットワーク内の端末装置同士でＶｏＩＰ通信を行うための構内交換機であって、各々の端末装置の内線番号毎に通話相手先端末装置の内線番号に対応する暗号化方式を記録する記録手段と、呼び出し要求のあった端末装置と、該端末装置の通話相手先端末装置の各々の内線番号に基づき前記記録手段を検索する検索手段と、該検索手段によって検索された、前記通話相手先端末装置について記録された前記呼び出し要求のあった端末装置の内線番号に対応する暗号化方式と、前記呼び出し要求のあった端末装置について記録された前記通話相手先端末装置の内線番号に対応する暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出する暗号化強度変更指示手段とを備えることを特徴とする。

そして、本発明によれば、端末側の設定ではなく、構内交換機が通話相手（内線番号）に応じて暗号化強度を自動的に選択／決定することから、端末操作者自身が特に意識することなくユーザ単位でかつ通話相手に応じたフレキシブルなセキュリティーを提供することが可能となる。

前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。これによって、セキュリティーを端末操作者が自分自身でその通話情報の重要性を判断した上で、通話相手毎に最適なセキュリティー（非暗号化及び複数の暗号化方式）を選択することができる。

前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式と、前記記録手段に記録された、各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する各々の暗号化方式のうち暗号化強度の高い暗号化方式とを比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が高い場合には、該要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。

また、前記構内交換機において、前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式と、前記記録手段に記録された、各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する各々の暗号化方式のうち暗号化強度の高い暗号化方式とを比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が低い場合には、両端末装置に暗号化強度が低下することを通知する信号とともに、前記要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することができる。
さらに、前記構内交換機において、前記記録手段は、前記各々の端末装置の内線番号毎に固有の暗号化方式を記録し、前記暗号化強度変更指示手段は、前記呼び出し要求のあった端末装置の内線番号に固有の暗号化方式と、前記通話相手先端末装置の内線番号に固有の暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に前記暗号化強度変更指示信号を送出することができる。

以上のように、本発明によれば、ＩＰ−ＰＢＸにおけるＶｏＩＰ通信において、端末操作者が必要に応じて自由に暗号方式を変更することができ、状況に応じて端末操作者が音質、セキュリティーを選択可能であるとともに、端末操作者が特に意識することなく、通話相手に応じたセキュリティーを確保することも可能な構内交換機及び端末装置を提供することができる。

次に、本発明の実施の形態について図面を参照しながら説明する。

図１は、本発明にかかる構内交換機及び端末装置を含むＶｏＩＰ通信システムの一実施の形態の概要構成を示し、ＩＰ−ＰＢＸ（構内交換機、Ａ１）は、ＬＡＮ（Ａ９）上に送出されるＩＰパケット上の制御信号（Ａ６）によってＩＰ端末（端末装置、Ａ５）を制御する。ＩＰ端末（Ａ５）は、ＩＰ−ＰＢＸ（Ａ１）により制御される端末であり、複数の暗号化方式を有している。また、ＩＰ−ＰＢＸ（Ａ１）は、複数のＩＰ端末（Ａ５）を収容し、ＩＰ端末（Ａ５）からの発呼要求、応答要求、切断要求等の各種要求を受信し、これらを解釈し、発信処理、応答処理、切断処理を実施している。ＩＰ端末（Ａ５）とＩＰ−ＰＢＸ（Ａ１）との間は、ＩＰパケット上の制御信号（Ａ６）によって各々の要求／指示を行っている。また、ＩＰ電話間の音声通信（Ａ７）は、Peer to Peer接続により直接端末同士が行っている。

次に、上記ＶｏＩＰ通信システムの動作について説明する。

ＩＰ−ＰＢＸ（Ａ１）は、複数のＩＰ端末（Ａ５）を収容し、ＩＰ端末（Ａ５）からの発呼要求／応答要求／切断要求等の各種要求信号（Ａ８）を受信し、それを要求信号分析部（Ａ４）にて分析することにより、ＩＰ端末（Ａ５）に対して制御信号（Ａ６）を送信し、発信／応答／切断処理等の各種交換処理を行っている。ＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）間の通信は、ＩＰネットワーク（Ａ１０）上の制御パケット信号（Ａ６）によって行われ、ＩＰ端末（Ａ５）間の音声通信はPeer to Peer接続によって行われる。

ＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）とは、複数の暗号化方式を有し、暗号化はＩＰ−ＰＢＸ（Ａ１）とＩＰ端末（Ａ５）間の制御信号と、ＩＰ端末間の音声通信（Ａ７）によって行われる。また、暗号化については、コストを考慮してソフトウェアによる制御とする。

暗号化方式には以下の種類があり、ＩＰ端末操作者がＩＰ端末（Ａ５）の使用前に予め通話相手に応じた方式を登録し、その後ＩＰ−ＰＢＸ（Ａ１）により自動的に選択される。
（１）暗号化なし（デフォルト）： −−［音質最良］
（２）ＤＥＳ方式（ブロック長64ビット）：強度弱［音質良］
（３）ＡＥＳ方式・ＥＣＢモード（ブロック長128,192,256ビット）：強度中［音質悪］
（４）ＡＥＳ方式・ＣＢＣモード（ブロック長128,192,256ビット）：強度強［音質最悪］

尚、ＤＥＳ方式とは、米国政府調達基準となる共通鍵暗証方式であり、民生用の暗号として初めて標準化された方式である。平文を入力して鍵によって転置、換字を繰り返して撹乱されたデータを出力する換字・転置混合型の暗号化方式である。

また、ＡＥＳ（Advanced Encryption Standard）暗号化方式は、ＤＥＳに代わる次世代の共通鍵暗号であり、ＤＥＳの６４ビットブロックに対し１２８ビット長のブロックを持ち、さらに鍵の長さを１２８、１９２、２５６ビットとしているため、ＤＥＳに比べてはるかに強固な安全性を有する。

上記ＡＥＳ暗号化方式には以下の２つのモードがある。

（１）ＥＣＢ(Electronic Codebook)モード
電子コードブックモードであり、平文をブロック毎に処理した暗号ブロックを単純に連結して暗号文を作る方式である。この方式では、平文のブロックの同じパターンに対して暗号文のブロックに同じパターンが生じることになり、暗号解読の手段に使われるおそれがある。このモードは、短文のメッセージの暗号化に使われることが多く、長文の暗号化には、次に説明するＣＢＣが使用される。

（２）ＣＢＣ（Cipher Block Chaining）モード
暗号ブロック連鎖モードであって、１つ前の暗号化したブロックと、暗号化対象の現在の平分のブロックとの排他論理和を取った後、暗号化鍵でこのブロックの暗号化を行う。結果の暗号文は、次のブロックとの排他論理和に使われる。ＥＣＢのように、平文のブロックに同じパターンがあっても暗号文には同じパターンを生じないので、暗号解読を困難にすることができる。文書の暗号化には、このＣＢＣが多く用いられる。

次に、暗号化方式の設定方法について説明する。

暗号化方式の設定は、ＩＰ端末操作者がＩＰ端末（Ａ５）からダイヤル操作を行うことによって行われ、通話相手の内線番号及び暗号化方式（＝セキュリティー強度）をダイヤルすることで設定され、設定情報は、ＩＰ−ＰＢＸ（Ａ１）内にあるデータベース（Ａ２、Ａ３）に保存される。

本設定は、ＩＰ端末操作者がダイヤルする相手に応じて、セキュリティー強度（すなわち、音声品質）を設定したい場合に使用される。また、ＩＰ端末操作者以外に保守者が保守端末を使用して設定を行うことも可能であり、例えば、「セキュリティー強度強（音声品質悪）」、又は「セキュリティー強度弱（音声品質良）」に設定することができる。

音声通信（Ａ７）における暗号化方式の選択は、ＩＰ端末（Ａ５）の発信／着信時にＩＰ−ＰＢＸ（Ａ１）が発信／着信双方の内線番号に応じたデータベース（Ａ２）を参照することにより、通話相手毎の最適な暗号化方式を選択し、両ＩＰ端末（Ａ５）に対して暗号化強度変更指示（制御信号（Ａ６））を送信することによって実現される。暗号化強度変更指示を受信したＩＰ端末（Ａ５）は、指示された暗号化方式について両端末間で相互確認を行った後、通話状態に入る。

上記内容を踏まえた上で、本発明の実施の形態について図面を参照して詳細に説明する。

まず初めに、ＩＰ端末使用者が通話相手に応じたセキュリティーを設定する際の手順について、図１乃至図３を参照しながら説明する。

ＩＰ端末操作者は、初期使用時に自身のＩＰ端末を使用して図３に示される暗号化方式登録手順により、「特番（１１）＋相手番号＋０〜３」をダイヤルすることにより、通話相手毎の暗号化方式の設定を行う。設定結果は、ＩＰ−ＰＢＸ（Ａ１）内のデータベース１（図１Ａ２、図２）の自身のＩＰ端末の内線番号に応じたデータベーステーブルに保存される。

次に、ＩＰ端末Ａ（Ａ５）からＩＰ端末Ｂ（Ａ５）に対して発信を行い、通話が行われる際に実施されるＩＰ−ＰＢＸ（Ａ１）による暗号化方式選択に関するシーケンスについて、図１及び図４を参照しながら詳細に説明する。

ＩＰ端末Ａ（Ａ５、内線番号１０１）からＩＰ端末Ｂ（Ａ５）の内線番号１０２をダイヤル（Ｌ１）する。呼び出し要求（Ｌ２）がＩＰ−ＰＢＸに通知され、ＩＰ−ＰＢＸ（Ａ１）内部の要求信号分析部（Ａ４）により分析され、該当内線であるＩＰ端末Ｂに対して、呼び出し要求（Ｌ２）が伝達される。

ＩＰ端末Ｂにおいて呼び出しに応答（Ｌ３）した後、応答信号（Ｌ４）がＩＰ−ＰＢＸに返信される。ＩＰ−ＰＢＸ（Ａ１）は、事前に設定されているデータベース１（図１Ａ２、図２）においてＩＰ端末ＡとＩＰ端末Ｂの内線番号を検索（Ｌ５）する。

ＩＰ端末ＡとＩＰ端末Ｂの双方ともセキュリティ強度が設定されていない場合には、ＩＰ端末Ａ−Ｂ間の暗号化方式は「暗号化なし」に決定（Ｌ７）される。一方、ＩＰ端末ＡとＩＰ端末Ｂのどちらかでもセキュリティ強度が設定されている場合には、データベース１で検索された暗号化強度の高い方に決定（Ｌ８）される。図２のデータベースの場合においては、内線番号１０１側での１０２に対する強度は「強」、内線番号１０２側での１０１に対する強度は「−（なし）」となっているため、「強＞なし」となり、ＩＰ端末Ａ−Ｂ間の暗号化方式は強（ＡＥＳ方式・ＣＢＣモード）に決定される。

このようにして、データベースを参照することにより暗号化方式が決定され、ＩＰ−ＰＢＸ（Ａ１）からＩＰ端末Ａ−Ｂに対して暗号化方式の通知（Ｌ９、Ｌ１０）が行われる。これにより、ＩＰ端末Ａ−Ｂは、ＩＰ−ＰＢＸ（Ａ１）により通知された暗号化方式により通話を行う（Ｌ１１）こととなる。

次に、上記シーケンスにおいて、暗号化強度が「−（なし）」もしくは低い状態において、通話の途中から重要な会話になった場合の暗号化方式の設定方法について、図１及び図２、図５乃至図７、並びに図９を参照しながら説明する。

通話の途中で人に聞かれたくない重要な会話になった場合において、ＩＰ端末Ａ（ＩＰ端末Ｂでも良い）において、暗号化強度変更釦を押下（図５のＤ１、図９のＭ２）する。これによりＩＰ端末の画面表示部（図５参照）に、暗号化方式変更画面が表示（図６参照）される。ここでセキュリティー強度１〜４の問い合わせが行われ、１〜４の釦を押下し、暗号化強度を選択する（Ｍ３）ことにより、ＩＰ−ＰＢＸ（Ａ１）に暗号化強度変更要求（Ｍ４）が伝達される。

ＩＰ−ＰＢＸ（Ａ１）は、データベース１(図２)において、ＩＰ端末Ａ／Ｂの内線番号を検索（Ｍ５）する。暗号化強度変更要求（Ｍ４）で要求を受けたセキュリティー強度がデータベース１から検索されたセキュリティー強度を比較し、要求を受けたセキュリティー強度の方が高い場合には、暗号化方式の変更を行う（Ｍ７）。一方、要求を受けたセキュリティー強度の方が低い場合には、現状のセキュリティ状態より低下することなるため、変更を行わない（Ｍ８）。

暗号化方式の変更を行う場合には、ＩＰ−ＰＢＸ（Ａ１）からＩＰ端末Ａ−Ｂに対して暗号化方式の通知（Ｍ９）が再度行われ、ＩＰ端末Ａ−Ｂは、ＩＰ端末Ａで変更要求（Ｍ３）した暗号化方式で通話を行うこととなる。また、暗号化方式を変更しない（Ｍ８）処理を、一度ＩＰ端末Ａ／Ｂにセキュリティー強度が低くなることを通知した上で変更を行う方式としても良い。

以上のように、通話中に重要な会話になった場合など、リアルタイムに変化する状況に対応した暗号化選択方式を提供することが可能となる。

また、ＩＰ端末使用者が設定されている暗号化方式を確認するための手順について図７及び図８を参照しながら説明する。

ＩＰ端末操作者は、図８に示される暗号化方式確認手順により、「特番（１３）＋０〜１」をダイヤルすることにより、通話相手毎の暗号化方式の設定（データベース１）、及び自身の端末の設定（データベース２）を読み出し、設定内容を確認する（図７）ことも可能である。

参考までにＩＰ―ＰＢＸ（Ａ１）からＩＰ端末（Ａ５）への暗号化方式の制御情報として、図１０に制御信号フォーマットを示す。制御信号（Ａ６）は、ＵＤＰパケット内にＡＰＬ（アプリケーション）部を定義し、さらに、ＡＰＬヘッダ部と付加情報部を定義する。ＡＰＬヘッダ部は、制御情報を示し、０＝暗号化なし、１＝暗号化通知、２＝暗号化確認、３＝暗号化停止を示す。

各々の制御情報の必要に応じて付加情報が付加される。暗号化指示・暗号化停止は、ＩＰ―ＰＢＸ（Ａ１）からＩＰ端末（Ａ５）に向けて送信される情報であり、暗号化指示においては、暗号化方式と暗号に必要となる鍵情報が付加情報に記述される。暗号化強度変更通知については、ＩＰ端末間で送受信される情報であり、各々暗号化方式と暗号化に必要となる付加情報が記述される。暗号化強度変更確認には、ＯＫ／ＮＧの付加情報が記述される。

尚、ＶｏＩＰ通信の暗号化において、通話相手に応じてセキュリティーが変更されるのではなく、ＩＰ端末使用者が自身の端末（通話）のセキュリティーを常に一定（固定）に設定したい場合が考えられる。

この手順については、動作の説明の項で記述した内容にセキュリティー固定用のデータベース２（図１１）と、登録手順の方法（図１２）を追加し、図４の暗号化方式選択時のシーケンスに図１３に示すような点線部の処理（Ｎ１〜Ｎ３）を追加することにより実現することが可能となる。これにより、暗号化方式の選択について、自動選択、リアルタイム選択、固定選択とユーザに対してフレキシブルな選択方式を提供することが可能となる。

本発明にかかる構内交換機及び端末装置を含むシステム全体の構成を示すブロック図である。本発明にかかる構内交換機で使用するデータ構成図である。本発明にかかる端末装置で使用するデータ登録手順である。本発明にかかる構内交換機及び端末装置の流れ図である。本発明にかかる端末装置の一例を示す概略図である。本発明にかかる端末装置で使用する画面の一例を示す図である。本発明にかかる端末装置で使用する画面の一例を示す図である。本発明にかかる端末装置で使用するデータ登録手順である。本発明にかかる構内交換機及び端末装置の流れ図である。本発明にかかる構内交換機及び端末装置を含むシステムで使用するパケットフォーマット図である。本発明にかかる端末装置で使用するデータ構成図である。本発明にかかる端末装置で使用するデータ登録手順である。本発明にかかる構内交換機及び端末装置の流れ図である。

符号の説明

Ａ１ＩＰ−ＰＢＸ（構内交換機）
Ａ２〜３データベース
Ａ４要求信号分析部
Ａ５ＩＰ端末（端末装置）
Ａ６制御信号
Ａ７音声通信
Ａ８各種要求信号
Ａ９ＬＡＮ
Ａ１０ＩＰネットワーク

Claims

ネットワーク内の端末装置同士でＶｏＩＰ通信を行うための構内交換機であって、
各々の端末装置の内線番号毎に通話相手先端末装置の内線番号に対応する暗号化方式を記録する記録手段と、
呼び出し要求のあった端末装置と、該端末装置の通話相手先端末装置の各々の内線番号に基づき前記記録手段を検索する検索手段と、
該検索手段によって検索された、前記通話相手先端末装置について記録された前記呼び出し要求のあった端末装置の内線番号に対応する暗号化方式と、前記呼び出し要求のあった端末装置について記録された前記通話相手先端末装置の内線番号に対応する暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出する暗号化強度変更指示手段とを備えることを特徴とする構内交換機。
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項１に記載の構内交換機。
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式と、前記記録手段に記録された、各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する各々の暗号化方式のうち暗号化強度の高い暗号化方式とを比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が高い場合には、該要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項２に記載の構内交換機。
前記暗号化強度変更指示手段は、該構内交換機が通話中の端末装置から暗号化強度変更要求信号を受信した際に、該暗号化強度変更要求信号によって要求された暗号化方式と、前記記録手段に記録された、各々の内線番号毎に記録された通話相手先端末装置の内線番号に対応する各々の暗号化方式のうち暗号化強度の高い暗号化方式とを比較し、該要求された暗号化方式の方が記録された暗号化方式よりも暗号化強度が低い場合には、両端末装置に暗号化強度が低下することを通知する信号とともに、前記要求された暗号化方式に変更するように、両端末装置に暗号化強度変更指示信号を送出することを特徴とする請求項２に記載の構内交換機。
前記記録手段は、前記各々の端末装置の内線番号毎に固有の暗号化方式を記録し、
前記暗号化強度変更指示手段は、前記呼び出し要求のあった端末装置の内線番号に固有の暗号化方式と、前記通話相手先端末装置の内線番号に固有の暗号化方式とを比較し、暗号化強度の高い方の暗号化方式に変更するように、両端末装置に前記暗号化強度変更指示信号を送出することを特徴とする請求項１乃至４のいずれかに記載の構内交換機。