(57)【要約】【課題】装置の一部のユニットの盗難を抑制することができる通信装置、通信システム及び通信装置内の各ユニットの管理方法を提供する。【解決手段】一実施の形態によれば、通信装置１０は、制御ユニット１０１を含む複数のユニットを備え、制御ユニット１０１は、所定の機能を有するユニット１０２から読み出したユニットに固有な固有情報に基づいて、ユニット１０２の状態変化を検知する。固有情報は、ユニット１０２に設定された認証キーを含み、制御ユニット１０１は、読み出した認証キーが既知のイニシャルキーの場合には、新しい認証キーを生成し、生成した認証キーを前記ユニットに書き込む。【選択図】図１
2020160996.tif 000002
【特許請求の範囲】
【請求項１】
制御ユニットを含む複数のユニットを備え、
前記制御ユニットは、所定の機能を有するユニットから読み出した前記ユニットに固有な固有情報に基づいて、前記ユニットの状態変化を検知する、
通信装置。
【請求項２】
前記固有情報は、前記ユニットに設定された認証キーを含み、
前記制御ユニットは、読み出した前記認証キーが既知のイニシャルキーの場合には、新しい認証キーを生成し、生成した認証キーを前記ユニットに書き込む、
請求項１に記載の通信装置。
【請求項３】
前記制御ユニットは、前記ユニットに書き込んだ前記認証キーを保持し、保持した前記認証キーと、読み出した前記認証キーとが異なる場合に、前記ユニットの状態変化を検知する、
請求項２に記載の通信装置。
【請求項４】
ネットワークに接続した他の通信装置との間でデータの送受信を行う機能を有する送受信ユニットをさらに備え、
前記制御ユニットは、保持した前記認証キーと、読み出した前記認証キーとが異なる場合に、前記状態変化を検知し、前記送受信ユニットに、前記他の通信装置との間で前記データの送受信を停止させる、
請求項３に記載の通信装置。
【請求項５】
前記制御ユニットは、前記ユニットの状態変化を検知した場合に、保持した前記認証キーの所定の入力により、前記ユニットの状態変化を許可する、
請求項３に記載の通信装置。
【請求項６】
前記固有情報は、前記ユニットを区別するシリアル情報を含み、
前記制御ユニットは、所定の間隔で、前記ユニットから前記シリアル情報を読み出すことにより、前記ユニットの状態変化を検知する、
請求項１に記載の通信装置。
【請求項７】
前記制御ユニットは、前記ユニットの状態変化を検知した場合には、あらかじめ設定された制御を行う、
請求項６に記載の通信装置。
【請求項８】
ネットワークに接続されたネットワーク管理装置との間でデータの送受信を行う機能を有する管理情報取得ユニットをさらに備え、
前記固有情報は、前記ユニットを区別するシリアル情報、及び、前記ユニットに設定された認証キーを含み、
前記制御ユニットは、読み出した前記シリアル情報を、前記管理情報取得ユニットを介して、前記ネットワーク管理装置へ送信するとともに、前記管理情報取得ユニットを介して、前記ネットワーク管理装置から前記認証キーを受信し、受信した前記認証キーに基づいて、前記ユニットの状態変化を検知する、
請求項１に記載の通信装置。
【請求項９】
前記制御ユニットは、読み出した前記認証キーが既知のイニシャルキーの場合には、前記ネットワーク管理装置から受信した前記認証キーを前記ユニットに書き込む、
請求項８に記載の通信装置。
【請求項１０】
前記制御ユニットは、読み出した前記シリアル情報を、前記管理情報取得ユニットを介して、前記ネットワーク管理装置へ送信するとともに、前記管理情報取得ユニットを介して、前記ネットワーク管理装置から前記認証キーを受信し、受信した前記認証キーと、読み出した前記認証キーとが異なる場合に、前記ユニットの状態変化を検知する、
請求項９に記載の通信装置。
【請求項１１】
ネットワークに接続した他の通信装置との間でデータの送受信を行う機能を有する送受信ユニットをさらに備え、
前記制御ユニットは、受信した前記認証キーと、読み出した前記認証キーとが異なる場合に、前記状態変化を検知し、前記送受信ユニットに、前記他の通信装置との間のデータの送受信を停止させる、
請求項１０に記載の通信装置。
【請求項１２】
前記制御ユニットは、前記ユニットの状態変化を検知した場合に、受信した前記認証キーの所定の入力により、前記ユニットの状態変化を許可する、
請求項１０に記載の通信装置。
【請求項１３】
前記制御ユニットは、所定の間隔で、前記ユニットから読み出した前記シリアル情報を、前記管理情報取得ユニットを介して、前記ネットワーク管理装置へ送信するとともに、前記管理情報取得ユニットを介して、前記ネットワーク管理装置からの応答を受信することにより、前記ユニットの状態変化を検知する、
請求項８に記載の通信装置。
【請求項１４】
前記制御ユニットは、前記ユニットの状態変化を検知した場合には、あらかじめ設定された制御を行う、
請求項１３に記載の通信装置。
【請求項１５】
ネットワークに接続され、前記ネットワークを管理するネットワーク管理装置と、
前記ネットワークに接続された通信装置と、
を備え、
前記通信装置は、
所定の機能を有するユニットと、
前記ユニットから前記ユニットに固有な固有情報を読み出す制御ユニットと、
前記ネットワークに接続した他の通信装置との間でデータの送受信を行う機能を有する送受信ユニットと、
前記ネットワーク管理装置との間でデータの送受信を行う機能を有する管理情報取得ユニットと、
を有し、
前記制御ユニットは、前記ユニットから読み出した前記固有情報に基づいて、前記ユニットの状態変化を検知する、
通信システム。
【請求項１６】
前記固有情報は、前記ユニットを区別するシリアル情報、及び、前記ユニットに設定された認証キーを含み、
前記制御ユニットは、前記ユニットから読み出した前記シリアル情報を、前記管理情報取得ユニットを介して、前記ネットワーク管理装置へ送信するとともに、前記管理情報取得ユニットを介して、前記ネットワーク管理装置から前記認証キーを受信し、受信した前記認証キーに基づいて、前記ユニットの状態変化を検知する、
請求項１５に記載の通信システム。
【請求項１７】
前記制御ユニットは、読み出した前記認証キーが既知のイニシャルキーの場合には、前記管理情報取得ユニットを介して、前記ネットワーク管理装置から受信した認証キーを前記ユニットに書き込む、
請求項１６に記載の通信システム。
【請求項１８】
複数のユニットを備えた通信装置における所定の機能を有するユニットから前記ユニットに固有な固有情報を読み出すステップと、
読み出した前記固有情報に基づいて、前記ユニットの状態変化を検知するステップと、
を備えた通信装置内の各ユニットの管理方法。
【請求項１９】
前記固有情報は、前記ユニットに設定された認証キーを含み、
読み出した前記認証キーが既知のイニシャルキーの場合には、新しい認証キーを生成し、生成した認証キーを前記ユニットに書き込むステップをさらに備えた、
請求項１８に記載の通信装置内の各ユニットの管理方法。
【請求項２０】
前記ユニットの状態変化を検知するステップにおいて、前記ユニットに書き込んだ前記認証キーを保持し、保持した前記認証キーと、読み出した前記認証キーとが異なる場合に、前記ユニットの状態変化を検知する、
請求項１９に記載の通信装置内の各ユニットの管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置、通信システム及び通信装置内の各ユニットの管理方法に関する。
【背景技術】
【０００２】
特許文献１には、無線通信が可能な情報処理装置の盗難の発生を他の情報処理装置に通知することが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−１１４８８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
街中や荒野に置かれる無線通信装置は、運用中に装置もしくは装置の一部が盗難・転売され、盗難先で再利用されてしまうという課題がある。そこで、他のネットワークへの転用目的で盗難されることを抑止する仕組みが求められている。例えば、ネットワーク管理装置との通信状態より、盗難状態を検知し無線装置の送受信部の機能の停止/復旧を制御する。しかし、各機能毎にユニットとして交換／入れ替えが可能な無線通信装置の場合に、一部のユニットのみの盗難についての対策はとられていない。
【０００５】
本開示の目的は、上述した課題を鑑み、装置の一部のユニットの盗難を抑制することができる通信装置、通信システム及び通信装置内の各ユニットの管理方法を提供することにある。
【課題を解決するための手段】
【０００６】
一実施の形態に係る通信装置は、制御ユニットを含む複数のユニットを備え、前記制御ユニットは、所定の機能を有するユニットから読み出した前記ユニットに固有な固有情報に基づいて、前記ユニットの状態変化を検知する。
【０００７】
一実施の形態に係る通信システムは、ネットワークに接続され、前記ネットワークを管理するネット管理装置と、前記ネットワークに接続された通信装置と、を備え、前記通信装置は、所定の機能を有するユニットと、前記ユニットから前記ユニットに固有な固有情報を読み出す制御ユニットと、前記ネットワークに接続した他の通信装置との間でデータの送受信を行う機能を有する送受信ユニットと、前記ネットワーク管理装置との間でデータの送受信を行う機能を有する管理情報取得ユニットと、を有し、前記制御ユニットは、前記ユニットから読み出した前記固有情報に基づいて、前記ユニットの状態変化を検知する。
【０００８】
一実施の形態に係る通信装置内の各ユニットの管理方法は、複数のユニットを備えた通信装置における所定の機能を有するユニットから前記ユニットに固有な固有情報を読み出すステップと、読み出した前記固有情報に基づいて、前記ユニットの状態変化を検知するステップと、を備える。
【発明の効果】
【０００９】
一実施の形態によれば、装置の一部のユニットの盗難を抑制することができる通信装置、通信システム及び通信装置内の各ユニットの管理方法を提供することができる。
【図面の簡単な説明】
【００１０】
【図１】実施形態１に係る通信装置の主要部を例示したブロック図である。
【図２】実施形態１に係る通信装置を例示した斜視図である。
【図３】実施形態１に係る通信装置の構成を例示したブロック図である。
【図４】実施形態１に係る通信システムの動作を例示したフローチャート図である。
【図５】実施形態２に係る通信システムを例示した構成図である。
【図６】実施形態２に係る通信システムの動作を例示したフローチャート図である。
【図７】比較例１に係る通信システムにおいて、送受信機能を停止する動作を例示したフローチャート図である。
【図８】比較例１に係る通信システムにおいて、ネットワーク管理装置から認証のための情報を取得したときの動作を例示したフローチャート図である。
【図９】比較例２に係る通信システムの構成を例示したブロック図である。
【図１０】比較例２に係る通信システムの動作を例示したフローチャート図である。
【図１１】比較例３に係る通信システムの構成を例示したブロック図である。
【図１２】比較例３に係る通信システムにおいて、特定データの送受信許可の動作を例示したフローチャート図である。
【発明を実施するための形態】
【００１１】
（実施形態１）
実施形態１に係る通信装置を説明する。図１は、実施形態１に係る通信装置の主要部を例示したブロック図である。図１に示すように、通信装置１０は、制御ユニット１０１を含む複数のユニットを備えている。例えば、通信装置１０は、制御ユニット１０１と、所定の機能を有するユニット１０２と、を備えている。通信装置１０は、制御ユニット１０１以外のユニットとして、１つのユニット１０２に限らず、複数のユニットを備えてもよい。
【００１２】
制御ユニット１０１及びユニット１０２等の各ユニットは、所定の機能を有している。各ユニットは、所定の機能を実現する最小単位である。所定の機能は、特に限定されず、任意の機能でもよい。図２は、実施形態１に係る通信装置を例示した斜視図である。図２に示すように、通信装置１０に実装された所定の機能を有するユニット１０２ａ〜１０２ｅとしては、例えば、電源を供給する電源ユニット、モデム機能を有するモデムユニット、イーサ・ネットワークの信号を変換するイーサユニット、ＴＤＭネットワークの信号を変換するＴＤＭユニット、種々の周波数の信号を増幅するＯＤＵユニット等があげられる。
【００１３】
各ユニットは、通信装置１０に設けられたスロットに挿入可能であり、例えば、パネル状または電子回路基板状のものである。各ユニットは、交換及び入れ替えが可能である。各ユニットは、通信装置１０に実装されて動作する。各ユニットは、所定の機能を実現するために通信装置１０に実装されている。なお、各ユニットの形状は、通信装置１０に実装されて動作すれば、パネル状等に限らない。
【００１４】
各ユニットは、各ユニットに固有な固有情報を保持する。各ユニットは、例えば、メモリを内蔵している。メモリは、例えば、不揮発性メモリである。各ユニットは、メモリに固有情報を保持する。固有情報は、例えば、ユニットを区別するシリアル情報及びユニットに設定された認証キーを含む。
【００１５】
シリアル情報は、各ユニットに割り当てられ、各ユニットを識別し、区別することができる一意の情報である。
【００１６】
認証キーは、制御ユニット１０１または後述するようにネットワーク管理装置２０で生成及び設定される。認証キーは、例えば、生成及び設定される際に、通信装置１０の運用者にのみ開示されるものとし、認証キーを所定の方法で入力した場合に、各ユニットを初期状態に復元できるものとする。開示方法や再設定方法は、特定のＰＣに紐づけなど様々な方法をとることができるものとする。認証キーは、初期状態において、イニシャルキーである。イニシャルキーは、既知のデータである。イニシャルキーは、初めて使用されるユニットなのか、他の通信装置で使用されたユニットなのかを区別する。
【００１７】
制御ユニット１０１は、各ユニットとの通信機能及び各ユニットの制御機能を有している。制御ユニット１０１は、所定の機能を有するユニット１０２から固有情報を読み出す。制御ユニット１０１は、ユニット１０２から読み出した固有情報に基づいて、ユニット１０２の状態変化を検知する。
【００１８】
具体的には、制御ユニット１０１は、ユニット１０２から読み出した認証キーが既知のイニシャルキーの場合には、新しい認証キーを生成する。そして、制御ユニット１０１は、生成した認証キーをユニット１０２に書き込む。また、制御ユニット１０１は、ユニット１０２に書き込んだ認証キーを保持する。さらに、例えば、制御ユニット１０１は、通信装置１０に電源を投入して作動させた後、ユニット１０２から認証キーを読み出す。すなわち、制御ユニット１０１は、現在、実際に実装されているユニット１０２の認証キーを読み出す。
【００１９】
制御ユニット１０１は、保持した認証キーと、読み出した認証キーとが一致するか判定し、異なる場合に、ユニット１０２の状態変化を検知する。例えば、制御ユニット１０１は、保持した認証キーと、読み出した認証キーとが異なる場合に、状態変化として、盗難を検知する。
【００２０】
また、制御ユニット１０１は、ユニット１０２の状態変化を検知した場合に、保持した認証キーを、所定の入力方法による入力により、ユニット１０２の状態変化を許可する。このように、認証キーを所定の方法で入力した場合に、各ユニットを初期状態にして、認証キーを再設定することができる。
【００２１】
制御ユニット１０１は、通信装置１０の運用者によって、認証キーによるユニット１０２のロック状態が設定された場合に、所定の間隔で、ユニット１０２からシリアル情報を読み出すことにより、ユニット１０２の状態変化を検知する。例えば、制御ユニット１０１は、所定の間隔で、ユニット１０２からシリアル情報を読み出して監視する。これにより、制御ユニット１０１は、ユニット１０２の状態変化を検知する。所定の間隔は、例えば、一定間隔である。
【００２２】
認証キーによるユニット１０２のロック状態が設定された場合の状態変化は、盗難されたユニット１０２が挿入されて実装されている状態だけでなく、故障し、制御ユニット１０１からシリアル情報を読み出せなくなる場合もある。よって、この場合の制御は、運用者が選択できるものとする。例えば、制御ユニット１０１は、ユニット１０２の状態変化を検知した場合には、あらかじめ設定された制御を行う。
【００２３】
次に、実施形態１に係る通信装置１０のより詳細な構成を説明する。図３は、実施形態１に係る通信装置の構成を例示したブロック図である。図３に示すように、通信装置１０は、ネットワーク３０に接続されている。ネットワーク３０は、無線もしくは有線、または、無線及び有線で構成されてもよい。ネットワーク３０には、他の通信装置１１も接続されている。なお、ネットワーク３０に接続された通信装置は、他の通信装置１１に限らず、例えば、複数の他の通信装置１１が接続されてもよい。
【００２４】
通信装置１０は、制御ユニット１０１、ユニット１０２の他に、送受信ユニット１０４を備えている。送受信ユニット１０４は、ネットワーク３０に接続した他の通信装置１１との間でデータの送受信を行う機能を有する。送受信ユニット１０４は、制御ユニット１０１の制御により、他の通信装置１１との間でデータの送受信を開始する。また、送受信ユニット１０４は、制御ユニット１０１の制御により、他の通信装置１１との間でデータの送受信を停止する。例えば、制御ユニット１０１は、保持した認証キーと、読み出した認証キーとが異なる場合に、状態変化として、盗難を検知する。その場合には、制御ユニット１０１は、送受信ユニット１０４に、他の通信装置１１との間でデータの送受信を停止させる。
【００２５】
通信装置１０及びネットワーク３０をまとめて通信システム１と呼ぶ。よって、通信システム１は、通信装置１０を含んでいる。
【００２６】
次に、本実施形態の通信装置１０の動作を説明する。図４は、実施形態１に係る通信装置の動作を例示したフローチャート図である。
【００２７】
制御ユニット１０１は、実装された各ユニットのシリアル情報及び認証キーを保持している。例えば、各ユニットの認証キーは、制御ユニット１０１が生成し、書き込んだものである。図４のステップＳ１１に示すように、制御ユニット１０１は、実装されている各ユニットのシリアル情報及び認証キーを読み取り、これらを保持する。
【００２８】
次に、ステップＳ１２に示すように、制御ユニット１０１は、実装されている各ユニットが保持する認証キーがイニシャルキーと一致するか判定する。ステップＳ１２において、各ユニットが保持する認証キーがイニシャルキーと一致する場合、すなわち、読み出した各ユニットの認証キーが既知のイニシャルキーの場合には、ステップＳ１３に示すように、制御ユニット１０１は、新たな認証キーを生成する。
【００２９】
そして、ステップＳ１４に示すように、制御ユニット１０１は、生成した認証キーを各ユニットに書き込む。また、制御ユニット１０１は、各ユニットの構成の状態を記録する。そして、ステップＳ１５に進む。このように、本実施形態の通信装置１０は、実装された各ユニットの固有情報を読み取って、認証キーを生成する。そして、生成した認証キーを各ユニットへ書き込む。このようにして、盗難防止のロック状態を設定する。
【００３０】
一方、ステップＳ１２において、各ユニットが保持する認証キーがイニシャルキーと一致しない場合には、ステップＳ１７に示すように、制御ユニット１０１は、保持した認証キーと、読み出した認証キーとが一致するか判定する。ステップＳ１７において、保持した認証キーと、読み出した認証キーとが一致した場合には、ステップＳ１５に進む。
【００３１】
ステップＳ１７において、保持した認証キーと、読み出した認証キーとが一致しない場合には、制御ユニット１０１は、ステップＳ１８に示すように、ユニット１０２の状態変化として、盗難を検知する。したがって、ステップＳ１９に示すように、制御ユニット１０１は、他の通信装置１１との通信機能を停止する。この際に、制御ユニット１０１は、他の通信装置１１との通信機能のみ停止してもよい。このようにすることにより、盗難ではなく、ユニット１０２を取り外して再設置した場合や、ネットワーク３０との間の通信路が途絶した場合に、無線通信路が回復すれば、自動的に手間なく通信装置の送受信の機能の停止を解除することができる。
【００３２】
ステップＳ１５に示すように、制御ユニット１０１は、実装されている各ユニットのシリアル情報と認証キーを、一定間隔で読み出す。
【００３３】
次に、ステップＳ１６に示すように、制御ユニット１０１は、構成状態が一致するか判定する。具体的には、制御ユニット１０１は、保持した各ユニットのシリアル情報及び認証キーと、読み出した各ユニットのシリアル情報及び認証キーとが、一致するか判定する。
【００３４】
ステップＳ１６において、構成状態が一致した場合には、制御ユニット１０１は、状態変化を検知せず、ステップＳ１５に戻り、ステップＳ１５〜ステップＳ１６を繰り返す。
【００３５】
一方、ステップＳ１６において、構成状態が一致しない場合には、ステップＳ２０に示すように、制御ユニット１０１は、読み出した各ユニットの構成の状態変化を検知する。そして、ステップＳ２１に示すように、制御ユニット１０１は、異常の検知を他の通信装置１１に通知し、あらかじめ決められた制御を行う。例えば、制御ユニット１０１は、送受信ユニット１０４に、他の通信装置１１との間のデータの送受信を停止させる。または、通信装置１０の運用者に通報し、運用者が状態を調査するまで待機する。
【００３６】
なお、ステップＳ１７において、ユニット１０２が保持する認証キーが、制御ユニット１０１に保持している認証キーと一致しない場合でも、例えば、新たなユニットを増やしたい場合には、認証キーを取得できる運用者が入力することにより、通信装置１０に適用させることができる。すなわち、制御ユニット１０１は、保持した認証キーと、ユニット１０２から読み出した認証キーと、が一致しない場合に、保持した認証キーの入力により、新たなユニットを増設するという状態変化を許可する。
【００３７】
次に、本実施形態の効果を説明する。本実施形態の通信装置１０において、制御ユニット１０１は、所定の機能を有するユニット１０２から読み出した固有情報に基づいて、盗難及び故障を含むユニットの構成の状態変化を検知する。よって、通信装置１０の一部のユニット１０２の盗難を抑制するとともに、一部のユニット１０４の故障等を検知することができる。
【００３８】
また、制御ユニット１０１は、一定間隔で、実装されているユニット１０２から固有情報を読み出し、保持した固有情報と一致するか判定するので、迅速に、盗難及び故障等を検知することができる。
【００３９】
制御ユニット１０１は、実装されているユニット１０２から読み出した固有情報と、保持した固有情報とが一致しない場合には、状態変化があると判定し、あらかじめ設定された制御を行う。これにより、盗難及び故障等に的確に対応することができる。
【００４０】
読み出した認証キーがイニシャルキーの場合には、制御ユニット１０１は、新たな認証キーを生成し、生成した認証キーを実装されているユニット１０２に書き込む。よって、初期状態のユニット１０２については容易に通信装置１０に追加することができる。また、初期状態でないユニット１０２の場合でも、運用者が認証キーを入力することにより、ユニット１０２の増設を許可することができる。
【００４１】
（実施形態２）
次に、実施形態２に係る通信装置を含む通信システムを説明する。本実施形態の通信システムは、ネットワーク管理装置によって、通信装置に実装されている各ユニットを一定間隔で監視し、盗難を防止する。
【００４２】
図５は、実施形態２に係る通信システムを例示した構成図である。図５に示すように、通信システム２は、通信装置１２、他の通信装置１１、ネットワーク管理装置２０、ネットワーク３０を備えている。通信システム２において、通信装置１２、他の通信装置１１、ネットワーク管理装置２０は、ネットワーク３０に接続されている。なお、ネットワーク３０に接続された通信装置は、通信装置１２、他の通信装置１１及びネットワーク管理装置２０に限らず、例えば、複数の他の通信装置１１が接続されてもよい。また、ネットワーク３０は、無線もしくは有線、または、無線及び有線で構成されてもよいことは、実施形態１と同様である。
【００４３】
通信装置１２は、制御ユニット１１１を含む複数のユニットを有している。例えば、通信装置１２は、制御ユニット１１１の他、ユニット１０２、管理情報取得ユニット１０３、送受信ユニット１０４を有している。各ユニットは、実施形態１の通信装置１０の場合と同様に、機能を実現する最小単位の構成である。各ユニットは、通信装置１２に実装されて動作すること、各ユニットは、交換及び入れ替えが可能であること等の各ユニットの特徴は、実施形態１と同様である。
【００４４】
本実施形態におけるユニット１０２及び送受信ユニット１０４は、実施形態１におけるユニット１０２及び送受信ユニット１０４の機能を有している。本実施形態の制御ユニット１１１は、実施形態１と異なり、認証キーの生成機能を有していなくてもよい。また、制御ユニット１１１は、各ユニットから読み出した固有情報を、管理情報取得ユニット１０３を介して、ネットワーク管理装置２０へ送信する。それとともに、制御ユニット１１１は、管理情報取得ユニット１０３を介して、ネットワーク管理装置２０から固有情報を受信する。そして、制御ユニット１１１は、受信した固有情報に基づいて、各ユニットの状態変化を検知する。
【００４５】
具体的には、制御ユニット１１１は、ユニット１０２からシリアル情報及び認証キーを読み出す。制御ユニット１１１は、読み出したシリアル情報を、管理情報取得ユニット１０３を介して、ネットワーク管理装置２０へ送信するとともに、管理情報取得ユニット１０３を介して、ネットワーク管理装置２０から認証キーを受信する。制御ユニット１１１は、読み出した認証キーが既知のイニシャルキーの場合には、ネットワーク管理装置２０から受信した認証キーをユニット１０２に書き込む。これにより、認証キーによるユニット１０２のロック状態が設定される。
【００４６】
制御ユニット１１１は、受信した認証キーと、読み出した認証キーとが異なる場合に、ユニットの状態変化を検知する。制御ユニット１１１は、受信した認証キーと、読み出した認証キーとが異なる場合に、状態変化として、盗難を検知する。
【００４７】
なお、本実施形態においても、制御ユニット１１１は、ユニット１０２の状態変化を検知した場合に、受信した認証キーの所定の入力により、ユニット１０２の状態変化を許可する。また、制御ユニット１１１は、所定の間隔で、ユニット１０２から読み出したシリアル情報を、管理情報取得ユニット１０３を介して、ネットワーク管理装置２０へ送信するとともに、管理情報取得ユニット１０３を介して、ネットワーク管理装置２０からの応答を受信することにより、ユニット１０２の状態変化を検知する。制御ユニット１１１は、ユニット１０２の状態変化を検知した場合には、あらかじめ設定された制御を行う。制御ユニット１１１のそれ以外の機能は、実施形態１の制御ユニット１０１と同様である。
【００４８】
管理情報取得ユニット１０３は、ネットワーク３０に接続したネットワーク管理装置２０との間でデータの送受信を行う機能を有している。ネットワーク管理装置２０は、ネットワーク３０に接続され、ネットワーク３０を管理する。
【００４９】
次に、本実施形態の通信システム２の動作を説明する。図６は、実施形態２に係る通信システムの動作を例示したフローチャート図である。
【００５０】
図６のステップＳ３１に示すように、通信装置１０に電源投入後、制御ユニット１１１は、通信装置１２に実装されている各ユニットのシリアル情報及び認証キーを読み取る。そして、制御ユニット１１１は、読み取ったシリアル情報及び認証キーを保持する。次に、ステップＳ３２に示すように、管理情報取得ユニット１０３は、ネットワーク３０を介して、ネットワーク管理装置２０との通信を開始する。
【００５１】
次に、ステップＳ３３に示すように、管理情報取得ユニット１０３は、ネットワーク管理装置２０へ、各ユニットのシリアル情報を送信する。次に、ステップＳ３４に示すように、管理情報取得ユニット１０３は、ネットワーク管理装置２０から認証キーを受信する。
【００５２】
次に、ステップＳ３５に示すように、制御ユニット１１１は、各ユニットから読み出した認証キーと、ネットワーク管理装置２０から受信した認証キーが一致するか判定する。なお、各ユニットから読み出した認証キーがイニシャルキーである場合には、判定から除外する。
【００５３】
ステップＳ３５において、各ユニットから読み出した認証キーと、ネットワーク管理装置２０から受信した認証キーが一致した場合には、ステップＳ３６に示すように、制御ユニット１１１は、認証キーを上書きする。制御ユニット１１１は、イニシャルキーを保持したユニットに対して、ネットワーク管理装置２０から受信した認証キーを書き込む。
【００５４】
このように、本実施形態の通信装置１２は、実装された各ユニットの固有情報を読み取って、ネットワーク管理装置２０へ送付する。ネットワーク管理装置２０は、固有情報に対応した認証キーを送信する。制御ユニット１１１は、認証キーを各ユニットへ書き込む。こうして、通信装置１２の各ユニットの盗難防止を設定する。
【００５５】
そして、ステップＳ３７に示すように、制御ユニット１１１は、一定間隔で、通信装置１２に実装されている各ユニットのシリアル情報を読み取る。制御ユニット１１１は、読み取った各ユニットのシリアル情報を、管理情報取得ユニット１０３を介して、ネットワーク管理装置２０へ送信する。ネットワーク管理装置２０は、受信したシリアル情報に変化がない場合には、管理情報取得ユニット１０３に対して、通常の応答を送信する。一方、ネットワーク管理装置２０は、受信したシリアル情報が変化した場合には、構成の状態変化を検知する。構成の状態変化は、例えば、通信装置１２のユニット１０２が盗難された場合、通信装置１２のユニット１０２が故障した場合、通信装置１２のユニット１０２が増加した場合等である。そして、構成の状態変化を検知したネットワーク管理装置２０は、通常とは異なる応答を、管理情報取得ユニット１０３に対して送信する。
【００５６】
次に、ステップＳ３８に示すように、管理情報取得ユニット１０３は、ネットワーク管理装置２０から応答を受信する。これにより、制御ユニット１１１は、管理情報取得ユニット１０３を介して、ネットワーク管理装置２０から応答を受信する。次に、ステップＳ３９に示すように、制御ユニット１１１は、ネットワーク管理装置２０からの応答が通常応答か判定する。ステップＳ３９において、ネットワーク管理装置２０からの応答が通常応答であった場合には、ステップＳ３７に戻り、ステップＳ３７〜ステップＳ３９を繰り返す。
【００５７】
ステップＳ３５において、各ユニットから読み出した認証キーと、ネットワーク管理装置２０から受信した認証キーが一致しない場合には、ステップＳ４０に示すように、制御ユニット１１１は、一致しないユニット１０２を盗難品と判定する。例えば、別の通信装置で認証キーを書き込まれたユニットが当該通信装置１２に挿入された場合等である。そのような場合には、ステップＳ４１に示すように、制御ユニット１１１は、他の通信装置１１との通信を停止する。
【００５８】
また、ステップＳ３９において、ネットワーク管理装置２０からの応答が通常でない場合には、ステップＳ４２に示すように、制御ユニット１１１は、通信装置１２の構成の状態変化を検知する。そして、ステップＳ４３に示すように、制御ユニット１１１は、ネットワーク管理装置２０から受信した応答に応じた動作を行う。例えば、通信装置１２のユニット１０２が盗難された場合には、その盗難に応じた制御を行う。また、通信装置１２のユニット１０２が故障した場合には、その故障に応じた制御を行う。
【００５９】
また、通信装置１２のユニット１０２が増加した場合には、その増加に応じた制御を行う。このように、ユニット１０２の構成の状態変化は、盗難だけでなく、故障してユニット１０２から固有情報を読み出せなくなる場合もあるため、状態変化を検知した場合の制御は、運用者が選択できるものとする。例えば、通信を停止したくない場合は、異常検知の通知のみとする。構成変更後は、通信を遮断したい場合は、通信機能の停止等を行う。ネットワーク管理装置２０は、様々な応答を送付可能とし、応答に応じて一部のみの機能停止などの制御を行う。
【００６０】
次に、本実施形態の効果を説明する。本実施形態の通信システム２において、ネットワーク管理装置２０は、通信装置１２に実装された各ユニットのシリアル情報に対応させた認証キーにより、ロック状態を設定している。よって、通信装置１２の各ユニットの盗難を抑制することができる。
【００６１】
また、ネットワーク管理装置２０は、ネットワーク３０に接続された他の通信装置１１における各ユニットのシリアル情報及び認証キーを保持している。よって、通信装置１２に盗難されたユニット１０２が転用された場合に、どの通信装置から盗難されたユニットかを特定することができる。これにより、盗難の抑制効果を向上させることができる。さらに、ネットワーク管理装置２０は、一定間隔で、通信装置１２の各ユニットの状態変化を検知するので、迅速に各ユニットの盗難及び故障等を検知することができる。
【００６２】
本実施形態では、通信装置１２の状態を上位サーバ等から監視することなく、ネットワーク３０に接続された通信装置１２及びネットワーク管理装置２０により盗難を検知する。よって、上位サーバを設ける必要がなくコストを低減することができる。これ以外の構成及び効果は、実施形態１の記載に含まれている。
【００６３】
（比較例１）
次に、比較例１〜３を説明する。実施形態１及び２の通信装置及び通信システムは、比較例１〜３の通信装置及び通信システムの機能を備えてもよい。
【００６４】
比較例１に係る通信装置１２の構成は、実施形態２と同様である。通信装置１２も、ネットワーク管理装置２０が管理するネットワーク３０に接続されている。また、ネットワーク３０には、他の通信装置１１が接続される。通信装置１２はスイッチ、サーバ、クライアントコンピュータ等でもよい。
【００６５】
通信装置１２は、ネットワーク管理装置２０から認証のための情報、例えば、ネットワーク管理装置２０の識別情報を取得し、ネットワーク管理装置２０が想定されたものであるか確認し、ネットワーク管理装置２０に応答することにより、ネットワーク管理装置２０の認証を行う。なお、認証は、通信装置１２がネットワーク管理装置２０を認証するものに限らず、ネットワーク管理装置２０と通信装置１２が、相互に認証するものでもよい。
【００６６】
通信装置１２は、図５に示すように送受信ユニット１０４と、管理情報取得ユニット１０３と、制御ユニット１１１と、ユニット１０２とを備えている。送受信ユニット１０４は、他の通信装置１１との間でユーザデータを送受信する機能を有する。
【００６７】
管理情報取得ユニット１０３は、上述のようにネットワーク管理装置２０との間で認証のための情報を送受信する。管理情報取得ユニット１０３は、成りすましを防止するために、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）／ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）やＩＰｓｅｃ（ＩＰ ｓｅｃｕｒｉｔｙ）等の公知のセキュリティの仕組みを利用してネットワーク管理装置２０との間で通信を行う。管理情報取得ユニット１０３は、ネットワーク管理装置２０から認証のための情報を取得すると、ネットワーク管理装置２０が想定されたものであるか確認し、想定されたものである場合、ネットワーク管理装置２０に応答する。
【００６８】
また、管理情報取得ユニット１０３は、電源投入からネットワーク管理装置２０との間で通信が無い無通信時間を測定する。管理情報取得ユニット１０３は、通信装置１２に電源が投入されたとき無通信時間の測定を開始する。また、管理情報取得ユニット１０３は、ネットワーク管理装置２０との通信状態を示す情報としてネットワーク管理装置２０との間で通信が無い無通信時間を保存している。
【００６９】
通信状態を示す情報には、通信装置１２が盗難されたか判断するための所定の時間を示す情報として、ネットワーク管理装置２０との間で通信が無い無通信時間の閾値を含んでもよい。この無通信時間の閾値は、例えばユーザの操作により設定され、管理情報取得ユニット１０３の不揮発性メモリに保存されてもよい。
【００７０】
制御ユニット１１１は、電源投入から所定の時間の間にネットワーク管理装置２０から認証のための情報を取得できない場合に送受信ユニット１０４の機能を停止する。例えば。制御ユニット１１１は、管理情報取得ユニット１０３から無通信時間を取得し、取得した無通信時間が上記の無通信時間の閾値を超過している場合、盗難されたと判断し、送受信ユニット１０４の機能を停止する。
【００７１】
なお、他の通信装置１１との送受信を行う送受信ユニット１０４の機能が停止されても、ネットワーク管理装置２０と認証のための情報を送受信する管理情報取得ユニット１０３の機能は停止されない。そこで、送受信ユニット１０４の機能が停止されている期間でも、管理情報取得ユニット１０３がネットワーク管理装置２０から認証のための情報を取得した場合、制御ユニット１１１は、これを契機に送受信ユニット１０４の機能の停止を解除する。
【００７２】
［動作の説明］
次に、比較例１の通信装置の動作について図面を用いて説明する。図７は、比較例１に係る通信システムにおいて、送受信機能を停止する動作を例示したフローチャート図である。
【００７３】
ステップＳ５１に示すように、管理情報取得ユニット１０３は、ネットワーク管理装置２０との間で認証のための情報の通信が無い無通信時間を測定する。管理情報取得ユニット１０３は、通信装置１２に電源が投入されたとき無通信時間の測定を開始する。
【００７４】
次に、ステップＳ５２に示すように、制御ユニット１１１は、管理情報取得ユニット１０３からネットワーク管理装置２０と通信の無通信時間を取得する。
【００７５】
そして、ステップＳ５３に示すように、制御ユニット１１１は、取得した無通信時間が上記の無通信時間の閾値を超過しているか判断し、超過している場合には、ステップＳ５４に示すように、盗難されたと判断し送受信ユニット１０４の機能を停止する。ステップＳ５３において、超過していない場合には、ステップＳ５２に戻り、ステップＳ５２〜ステップＳ５３を繰り返す。
【００７６】
図８は、比較例１に係る通信システムにおいて、ネットワーク管理装置から認証のための情報を取得したときの動作を例示したフローチャート図である。
【００７７】
まず、ステップＳ６１に示すように、管理情報取得ユニット１０３がネットワーク管理装置２０から認証のための情報を取得すると、ステップＳ６２に示すように、ネットワーク管理装置２０が想定されたものであることをネットワーク管理装置２０に応答する。
【００７８】
また、ステップＳ６３に示すように、制御ユニット１１１は、送受信部の機能が停止されているか判断し、停止されていた場合は、ステップＳ６４に示すように、送受信ユニット１０４の機能の停止を解除する。一方、ステップＳ６３において、送受信部の機能が停止されていない場合には、処理を終了する。
【００７９】
以上説明したように、本比較例によれば、通信装置１２が盗難され、転用先のネットワークで電源が投入されると、通信装置１２は、所定の時間内にネットワーク管理装置２０から認証情報が取得できない場合、盗難されたことを検知し、他の通信装置１１との送受信の機能を停止する。このような構成により、通信装置１２自身で、盗難を高精度で検知し、盗難先での再利用を防止することができる。
【００８０】
また、本比較例によれば、送受信の機能が停止されている期間でも、ネットワーク管理装置２０から認証のための情報を取得した場合、これを契機に送受信の機能の停止を解除する。このような構成により、盗難ではなく、通信装置１２を取り外して再設置した場合や、ネットワーク管理装置２０との間の通信路が途絶したり、ネットワーク管理装置２０の不具合等があったりした後に、無線通信路やネットワーク管理装置が回復すれば、自動的に手間なく通信装置１２の送受信の機能の停止を解除することができる。このような構成により、簡単な構成で通信装置１２の転用目的の盗難を抑止することが可能である。
【００８１】
（比較例２）
次に、比較例２について説明する。図９は、比較例２に係る通信システムの構成を例示したブロック図である。本比較例の通信装置１５は、図９に示すように、送受信ユニット１５１が、送受信処理部１５１１と、これをネットワーク３０に接続する通信ポート１５１２を備え、管理情報取得ユニット１５２が、取得処理部１５２１と、ネットワーク３０と取得処理部１５２１とを接続する通信ポート１５２２を備えている。
【００８２】
また、制御ユニット１５３は、電源投入から所定の時間の間にネットワーク管理装置２０から認証のための情報を取得できない場合、通信ポート１５１２の機能の停止を行う。なお、通信ポート１５１２、１５２２は、物理／論理どちらの構成でも良い。物理の場合は異なる物理ポート（ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス）、論理の場合はＶＬＡＮ ＩＤ（Ｖｉｒｔｕａｌ ＬＡＮ ＩＤｅｎｔｉｆｉｅｒ）等で区別／識別する。
【００８３】
また、管理情報取得ユニット１５２は、ネットワーク管理装置２０との通信状態を示す情報を図示しない不揮発性メモリに保存する。
【００８４】
本比較例では、制御ユニット１５３は、通信装置１５に供給される電源が切断され、その後、電源投入時に管理情報取得ユニット１５２の不揮発性メモリに保存されている通信状態を取得して、無通信時間が閾値を超過している場合に、盗難されたと検知する。また、本比較例では、電源投入時に不揮発性メモリから読み取った無通信時間が上記の閾値を超過していなかった場合、無通信時間の測定を開始する。電源投入時に読み取った無通信時間と電源投入後に測定した無通信時間の累計が、上記の無通信時間の閾値を超過した場合、制御ユニット１５３は、通信装置１５が盗難されたと判断し、通信ポート１５１２の機能を停止する。
【００８５】
次に、本比較例の動作について説明する。図１０は、比較例２に係る通信システムの動作を例示したフローチャート図である。まず、ステップＳ７１に示すように、管理情報取得ユニット１５２は、比較例１と同様、ネットワーク管理装置２０との間で通信が無い無通信時間を測定する。そして、本比較例では、管理情報取得ユニット１５２は、不揮発性メモリに測定した無通信時間を保存する。
【００８６】
そして、ステップＳ７２に示すように、制御ユニット１５３は、通信装置１５に供給される電源が切断され、その後の電源投入時に不揮発性メモリから無通信時間を取得する。
【００８７】
次に、ステップＳ７３に示すように、制御ユニット１５３は、取得した無通信時間が上記の無通信時間の閾値を超過しているか判断し、超過している場合に、盗難されたと判断する、そして、ステップＳ７４に示すように、通信ポート１５１２の機能の停止を行う。
【００８８】
ステップＳ７３において、閾値を超過していなかった場合は、ステップＳ７５に示すように、管理情報取得ユニット１５２は、ネットワーク管理装置２０と通信の無通信時間の測定を開始する。その後、ステップＳ７６に示すように、制御ユニット１５３は、管理情報取得ユニット１５２が電源投入後に測定した無通信時間と電源投入時の無通信時間との累計を取得し、ステップＳ７７に示すように、取得した無通信時間の累計が上記の無通信時間の閾値を超過しているか判断する。
【００８９】
ステップＳ７７において、無通信時間の累計が閾値を超過している場合は、ステップＳ７４にもどり、盗難されたと判断し通信ポート１５１２の機能の停止を行う。ステップＳ７７において、無通信時間の累計が閾値を超過していない場合には、ステップＳ７６に戻り、ステップＳ７６〜ステップＳ７７を繰り返す。
【００９０】
なお、通信ポート１５１２の機能の停止後に送受信停止を解除する動作は、図８に示した比較例１とほぼ同様である。他の通信装置１１との送受信を行う送受信ユニット１５１の通信ポート１５１２の機能が停止されても、ネットワーク管理装置２０と送受信を行う管理情報取得ユニット１５２の通信ポート１５２２の機能は停止されない。図８に示したように、まず、管理情報取得ユニット１５２は、ネットワーク管理装置２０から認証のための情報を取得すると、ネットワーク管理装置２０に応答する。
【００９１】
また、制御ユニット１５３は、管理情報取得ユニット１５２がネットワーク管理装置２０から認証のための情報を取得すると、送受信ユニット１５１の通信ポート１５１２の機能が停止中か判断し、停止中であった場合、送受信ユニット１５１の通信ポート１５１２の機能の停止を解除する。
【００９２】
以上、説明した本比較例によっても、比較例１と同様、簡単な構成で通信装置の転用目的の盗難を抑止することが可能であるという効果が得られる。また、本比較例では、不揮発性メモリに測定した無通信時間が保存され、通信装置の電源投入時に不揮発性メモリから取得された無通信時間が閾値を超過している場合、盗難されたと判断し通信ポート１５１２の機能の停止を行う。このような構成により、盗難された場合に通信装置が速やかに盗難を検知して機能を停止することができる。
【００９３】
（比較例３）
次に、比較例３について説明する。本比較例では、送受信の機能が停止されたときでも特定のデータに対しては送受信を許可するように構成されている。
【００９４】
図１１は、比較例３に係る通信システムの構成を例示したブロック図である。本比較例の通信装置１６は、送受信ユニット１５１の機能が停止されているとき、送受信ユニット１５１が受信したデータが特定のデータであるか識別する特定データ識別ユニット１６１を備えている。例えば、特定データ識別ユニット１６１は、受信したデータから宛先を示す情報を抽出し、通信を中継する通信装置あてのデータであるか判断する。また、本比較例の制御ユニット１６３は、送受信ユニット１５１が受信したデータが、特定データと判断された場合、通常と同様に送受信の動作を行うよう送受信ユニット１５１を制御する。
【００９５】
図１２は、比較例３に係る通信システムにおいて、特定データの送受信許可の動作を例示したフローチャート図である。図１２に示すように、まず、ステップＳ８１に示すように、特定データ識別ユニット１６１は、送受信ユニット１５１の機能が停止されているとき、送受信ユニット１５１が受信したデータが特定のデータであるか識別する。例えば、特定データ識別ユニット１６１は、受信したデータから宛先を示す情報を抽出し、通信を中継する通信装置あてのデータであるか判断する。
【００９６】
ステップＳ８１において、特定データ識別ユニット１６１が、通信を中継する通信装置あてのデータと判断した場合には、ステップＳ８２に示すように、通常と同様に送受信の動作を行うよう制御ユニット１６３は、送受信ユニット１５１を制御する。
【００９７】
ステップＳ８１において、通信を中継する通信装置あてのデータではないと判断した場合は、ステップＳ８３に示すように、ユーザデータ送受信を行わないように、制御ユニット１６３は、送受信ユニット１５１を制御する。
【００９８】
このような構成とすることにより、簡単な構成で転用目的の盗難を抑止することが可能であるとともに、たとえ盗難された通信装置が他のネットワークで使用されても大規模な通信障害が発生するおそれを少なくすることができる。
【００９９】
以上、実施形態及び比較例を参照して本発明を説明したが、本発明は上記実施形態及び比較例に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得る様々な変更をすることができる。例えば、実施形態１〜２及び比較例１〜３の各構成を組み合わせた実施形態も技術的思想の範囲である。また、通信システムとして、マイクロ波の通信装置のようなポイントｔｏポイントの無線装置の場合には、対向装置の構成情報を含めて制御ユニット１０１に保持し、構成変化を検出してもよい。
【０１００】
また、以下に示す本実施形態における通信装置内の各ユニットの管理方法も、実施形態の技術的思想の範囲に含まれる。上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限らない。
【０１０１】
（付記１）
複数のユニットを備えた通信装置における所定の機能を有するユニットから前記ユニットに固有な固有情報を読み出すステップと、
読み出した前記固有情報に基づいて、前記ユニットの状態変化を検知するステップと、
を備えた通信装置内の各ユニットの管理方法。
【０１０２】
（付記２）
前記固有情報は、前記ユニットに設定された認証キーを含み、
読み出した前記認証キーが既知のイニシャルキーの場合には、新しい認証キーを生成し、生成した認証キーを前記ユニットに書き込むステップをさらに備えた、
付記１に記載の通信装置内の各ユニットの管理方法。
【０１０３】
（付記３）
前記ユニットの状態変化を検知するステップにおいて、前記ユニットに書き込んだ前記認証キーを保持し、保持した前記認証キーと、読み出した前記認証キーとが異なる場合に、前記ユニットの状態変化を検知する、
付記２に記載の通信装置内の各ユニットの管理方法。
【０１０４】
（付記４）
前記ユニットの状態変化を検知するステップにおいて、保持した前記認証キーと、読み出した前記認証キーとが異なる場合に、前記状態変化として、盗難を検知し、前記他の通信装置との間で前記データの送受信を停止させる、
付記３に記載の通信装置内の各ユニットの管理方法。
【０１０５】
（付記５）
前記制御ユニットは、前記ユニットの状態変化を検知した場合に、保持した前記認証キーの所定の入力により、前記ユニットの状態変化を許可する、
付記３に記載の通信装置内の各ユニットの管理方法。
【０１０６】
（付記６）
前記固有情報は、前記ユニットを区別するシリアル情報を含み、
前記ユニットの状態変化を検知するステップにおいて、所定の間隔で、前記ユニットから前記シリアル情報を読み出して監視することにより、前記ユニットの状態変化を検知する、
付記１に記載の通信装置内の各ユニットの管理方法。
【符号の説明】
【０１０７】
１、２  通信システム
１０、１２、１５、１６  通信装置
１１  他の通信装置
２０  ネットワーク管理装置
３０  ネットワーク
１０１、１１１、１５３、１６３  制御ユニット
１０２、１０２ａ、１０２ｂ、１０２ｃ、１０２ｄ、１０２ｅ  ユニット
１０３、１５２  管理情報取得ユニット
１０４、１５１  送受信ユニット
１６１  特定データ識別ユニット
１５１１  送受信処理部
１５１２、１５２２  通信ポート
１５２１  取得処理部
【図１】
2020160996.tif 000003
【図２】
2020160996.tif 000004
【図３】
2020160996.tif 000005
【図４】
2020160996.tif 000006
【図５】
2020160996.tif 000007
【図６】
2020160996.tif 000008
【図７】
2020160996.tif 000009
【図８】
2020160996.tif 000010
【図９】
2020160996.tif 000011
【図１０】
2020160996.tif 000012
【図１１】
2020160996.tif 000013
【図１２】
2020160996.tif 000014