(57)【要約】【課題】ファイルサーバなどのファイル共有機能において、プロジェクトから退場となったユーザからの不正アクセスを防止する。【解決手段】ユーザ端末、ネットワークスイッチから、それぞれユーザ情報、前記ユーザ端末が接続されたＭＡＣアドレスを受信し、前記ＭＡＣアドレスに基づき、アクセスを許可するＭＡＣアドレスを記憶したアクセス可ＭＡＣアドレス管理テーブルを検索し、ＭＡＣアドレスが前記アクセス可ＭＡＣアドレス管理テーブルに登録されていれば、前記ユーザＩＤに基づき、アクセス権管理テーブルを検索して前記ユーザＩＤに対応するアクセス権を取得し、前記アクセス権に応じたファイル共有画面を前記ユーザ端末に返却し、前記ＭＡＣアドレスが前記アクセス可ＭＡＣアドレス管理テーブルに登録されていなければ、不正な場所からのアクセスと判定し、エラー画面を前記ユーザ端末に返却する、【選択図】図１
2014006679.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークスイッチに接続されたユーザ端末とネットワークを介して接続されたファイル共有サーバ、人事サーバにおけるアクセス制御方法であって、
前記ユーザ端末からユーザＩＤ及びパスワードを、前記ネットワークスイッチから、前記ユーザ端末が接続されたＭＡＣアドレスを前記ネットワークを介して受信し、
前記受信したＭＡＣアドレスに基づき、アクセスを許可するＭＡＣアドレスを記憶したアクセス可ＭＡＣアドレス管理テーブルを検索して、
前記受信したＭＡＣアドレスが前記アクセス可ＭＡＣアドレス管理テーブルに登録されていれば、前記受信したユーザＩＤに基づき、アクセス権管理テーブルを検索して前記受信したユーザＩＤに対応するアクセス権を取得し、前記アクセス権に応じたファイル共有画面を前記ユーザ端末に返却し、
前記受信したＭＡＣアドレスが前記アクセス可ＭＡＣアドレス管理テーブルに登録されていなければ、不正な場所からのアクセスと判定し、エラー画面を前記ユーザ端末に返却する、
ことを特徴とする前記ファイル共有サーバのアクセス制御方法。
【請求項２】
コンピュータに、前記アクセス制御方法を実行させるアクセス制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイルサーバなどのファイル共有機能におけるアクセス制御方法およびアクセス制御プログラムに関する。
【背景技術】
【０００２】
近年、業務を行う上でファイルサーバなどのファイル共有機能が幅広く使われている。しかし、不特定多数のユーザがアクセスできるため、情報漏えいなどのセキュリティ事故が発生することが考えられる。そのような事故を防ぐためにもアクセス権を用いてアクセスを制御されている。アクセス権の制御方法として、ユーザが持つユーザＩＤや、ユーザが所属する組織といった単位でアクセス権（参照、編集）を付与し、制御する技術が知られている（特許文献１参照）。また、運用者によるファイル共有機能へのアクセス権の削除漏れによる不正アクセスを防ぐために、アクセス頻度やユーザの組織変更に応じてアクセス権を自動的に削除する機能などが知られている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平７−６４８４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上述したように、アクセス権の自動削除により、異動により組織が変更となったユーザ及びアクセス頻度が減ったユーザからの不正アクセスは防止することができる。しかし、昨今のプロジェクトではユーザの所属する組織が変わらないまま様々なプロジェクトに参加／退場することが多いため、既知の技術では以下の２つの条件に当てはまるユーザからの不正アクセスを防ぐことができない。
（条件１）所属する組織が変更とならないまま参加するプロジェクトだけが変更となったユーザ。
（条件２）定期的にファイル共有機能へのアクセスを行い、アクセス頻度が少なくならないユーザ。
【０００５】
本発明は、ファイルサーバなどのファイル共有機能において、プロジェクトから退場となったユーザからの不正アクセスを防止するアクセス制御方法およびアクセス制御プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するための一手段について説明する。本発明は、ネットワークを介して接続されたユーザ端末、ファイル共有機能を提供するファイル共有サーバ、ユーザIDやユーザの属する組織を管理する人事サーバ及びネットワークスイッチにおける、ファイル共有機能へのアクセス制御方法である。
【０００７】
本方法では、一般的にプロジェクトではプロジェクトルームと呼ばれる部屋にて業務を行うことに着目し、プロジェクトルームにあるネットワークスイッチのＭＡＣアドレスをアクセス制御に使用することで、不正アクセスか否かを判定する。
【０００８】
本発明におけるアクセスの制御方法について一連の流れを説明する。ファイル共有機能へアクセスを行うための認証処理として、前記ファイル共有サーバは前記ユーザ端末から送信されたユーザＩＤ、パスワード及びユーザ端末が接続されているＭＡＣアドレスを受信し、受信したユーザＩＤをキーに前記ファイルサーバが持つ、アクセス権管理テーブル、ユーザ認証情報テーブルを、前記人事サーバが持つ人事情報テーブルを検索し、すべてのテーブルに該当ユーザＩＤが存在した場合、前記ファイルサーバが持つユーザ認証情報テーブルに登録されたパスワードと受信したパスワードを比較する。比較した結果同じだった場合は認証が成功したものとし、ユーザＩＤをキーに前期ファイルサーバが持つアクセス権管理情報テーブルから該当ユーザの組織ＩＤを取得し、前記人事サーバが持つ人事情報テーブルから組織ＩＤを取得し、アクセス権管理情報テーブルから取得した組織ＩＤと比較する。一致した場合は前記ファイル共有サーバに持つユーザの最終アクセス日を管理するアクセス履歴管理テーブルを用いて、一定期間内にアクセスがあったユーザについては正しいユーザによるアクセスと判断し、アクセスを許可する。一定期間外であった場合は前記ネットワークスイッチのＭＡＣアドレスより端末が存在する場所を取得し、参加しているプロジェクトルームからアクセスされているか否かを判定する。
【０００９】
以上より所属組織が変更とならないまま参加するプロジェクトだけが変更となったユーザについても、プロジェクトルームが移動することによりファイル共有機能にアクセスができなくなるため、上記課題を解決できる。
【発明の効果】
【００１０】
本発明によれば、ファイル共有機能への不正アクセスを防止でき、情報漏えいによるセキュリティ事故のリスクを低減することができる。
【図面の簡単な説明】
【００１１】
【図１】本実施形態に係るコンピュータネットワークシステム１００の全体構成例を示す図である。
【図２】ファイル共有サーバ１０１の構成例を示す図である。
【図３】人事サーバ１０２の構成例を示す図である。
【図４】ユーザ端末１０３の構成例を示す図である。
【図５】ネットワークスイッチ１０４の構成例を示す図である。
【図６】人事サーバ１０２が具備する人事情報テーブル３１２のデータ構成例を示す図である。
【図７】ファイル共有サーバ１０１が具備するアクセス権管理テーブル２１３のデータ構成例を示す図である。
【図８】ファイル共有サーバ１０１が具備するアクセス履歴管理テーブル２１４のデータ構成例を示す図である。
【図９】ファイル共有サーバ１０１が具備するアクセス可ＭＡＣアドレス管理テーブル２１５のデータ構成例を示す図である。
【図１０】ファイル共有サーバ１０１が具備するユーザ認証情報テーブル２１６のデータ構成例を示す図である。
【図１１（ａ）】ファイル共有サーバ１０１が具備する不要なアクセス権の自動削除機能２１２の処理を示すフローチャートである。
【図１１（ｂ）】同じく、ファイル共有サーバ１０１が具備する不要なアクセス権の自動削除機能２１２の処理を示すフローチャートである。
【図１２（ａ）】ファイル共有サーバ１０１が具備するファイル共有機能へのアクセス制御機能２１１の処理を示すフローチャートである。
【図１２（ｂ）】同じく、ファイル共有サーバ１０１が具備するファイル共有機能へのアクセス制御機能２１１の処理を示すフローチャートである。
【発明を実施するための形態】
【００１２】
以下、本発明の一実施例について、図面を参照して詳細に説明する。
【００１３】
図１は、本実施例に係るコンピュータネットワークシステム１００の全体構成例を示す図である。ファイル共有システム１００は、ファイル共有サーバ１０１と、人事サーバ１０２と、複数のユーザ端末１０３と、ネットワークスイッチ１０４とがネットワーク１０５に接続されて構成される。ファイル共有サーバ１０１は、業務で使用するファイルを格納しているサーバであり、ユーザのアクセス権を管理し、ユーザからのアクセス判定を行う。人事サーバ１０２は、ユーザのＩＤや所属する組織などの人事情報を管理する。ユーザ端末１０３は、ファイル共有機能を使用するための端末であり、ネットワークスイッチ１０４及びネットワーク１０５を介してファイル共有サーバ及び人事サーバに接続される。ネットワークスイッチ１０４はユーザ端末１０３をネットワーク１０５に接続し、ポートごとにＭＡＣアドレスを持つ。
【００１４】
図２はファイル共有サーバ１０１のハードウェア構成例を示す図である。ファイル共有サーバ１０１は、ユーザ認証を行う認証制御部２０２と、通信制御を行う通信制御部２０３と、記憶部２０１にプログラム２０１として、ファイル共有機能へのアクセス制御機能２１１と、不要なアクセス権の自動削除機能２１２と、ユーザ認証機能２１７を、具備する。また、記憶部２０１にはアクセス権管理テーブル２１３と、アクセス履歴管理テーブル２１４と、アクセス可ＭＡＣアドレス管理テーブル２１５と、ユーザ認証情報テーブル２１６を、具備する。また、ファイル共有機能へのアクセス制御機能２１１は、ユーザ端末１０３からアクセス要求があった際にアクセス可否を判定する機能を有する。不要なアクセス権の自動削除機能２１２は、定期的にファイル共有サーバのもつアクセス権管理テーブル２１３のレコードを確認し、不要なアクセス権が存在した場合は削除を行う機能を有する。ユーザ認証機能２１７は、ユーザ端末１０３より送信されたユーザＩＤとパスワードとユーザ認証情報テーブル２１６の情報を比較し、正しいユーザからアクセスされているかを認証する機能を有する。
【００１５】
図３は、人事サーバ１０２のハードウェア構成例を示す図である。人事サーバ１０２は、通信制御を行う通信制御部３０２と、記憶部３０１にプログラム３１０として人事情報送受信機能３１１を、具備する。また、記憶部３０１には人事情報テーブル３１２を、具備する。また、人事情報送受信機能３１１は、ファイル共有サーバ１０１から受信したユーザＩＤをもとに、人事情報テーブル３１２を検索し、検索した結果をファイル共有サーバ１０１に送信する機能を有する。
【００１６】
図４はユーザ端末１０３のハードウェア構成例を示す図である。ユーザ端末１０３は、画面を表示するための表示部３１１と、文字を入力するための入力部３１２と通信を制御する通信制御部３１３と、記憶部３２０にプログラム３３０としてユーザＩＤ／パスワード送信機能３３１を有する。ユーザＩＤ／パスワード送信機能３３１は入力部３１２から入力されたユーザＩＤ及びパスワードをファイル共有サーバ１０１へ送信する機能を有する。
【００１７】
図５はネットワークスイッチ１０４のハードウェア構成例を示す図である。ネットワークスイッチ１０４は、通信制御を行う通信制御部３１４と、記憶部３４０にプログラム３３５０としてＭＡＣアドレス送信機能３５１を有する。通信制御部３１４にはそれぞれにＭＡＣアドレスを持ち、ユーザ端末１０３が接続される。また、ＭＡＣアドレス送信機能は、ユーザＩＤ／パスワード送信機能３３１によりユーザＩＤ及びパスワードを送信した端末１０３が接続されている通信制御部３１４のＭＡＣアドレスをファイル共有サーバ１０１に送信する機能を有する。
【００１８】
図６は人事サーバ１０２が具備する人事情報テーブル３１２のデータ構成例を示す図である。人事情報テーブル３１２はユーザごとに割当てられたユーザＩＤや所属する組織を格納するテーブルであり、人事情報送受信機能３１１により、参照される。図６に示すように、人事情報テーブル３１２は、ユーザＩＤ４０１と、名前４０２と、組織ＩＤ４０３と、組織名４０４とをそれぞれ対応付けて記憶する。ここで、ユーザＩＤ４０１にはユーザがもつＩＤが格納され、名前４０２にはユーザの名前が格納され、組織ＩＤ４０３にはユーザが所属する組織のＩＤが格納され、組織４０４にはユーザが所属する組織名が格納される。
【００１９】
図７はファイル共有サーバ１０１が具備するアクセス権管理テーブル２１３のデータ構成例を示す図である。アクセス権管理テーブル２１３は、ファイル共有機能へアクセス可能なユーザ情報を格納するテーブルであり、ファイル共有機能へのアクセス制御機能２１１より参照され、不要なアクセス権の自動削除機能２１２により参照／更新される。図７に示すように、アクセス権管理テーブル２１３は、ユーザＩＤ４１０と、組織ＩＤ４１１と、アクセス権４１２とをそれぞれ対応付けて記憶する。ここで、ユーザＩＤ４１０にはファイル共有機能へアクセス可能なユーザＩＤが格納され、組織ＩＤ４１１にはファイル共有機能へアクセス可能なユーザが所属すべき組織ＩＤが格納され、アクセス権４１２にはユーザがファイル共有機能で持つアクセス権が格納される。
【００２０】
図８はファイル共有サーバ１０１が具備するアクセス履歴管理テーブル２１４のデータ構成例を示す図である。アクセス履歴管理テーブル２１４は、ユーザがファイル共有機能へアクセスした最終日からアクセスの頻度を管理するテーブルであり、ファイル共有機能へのアクセス制御機能２１１及び不要なアクセス権の自動削除機能２１２により参照／更新される。アクセス履歴管理テーブル２１４は、ユーザＩＤ４２０と、最終アクセス日４２１とをそれぞれ対応付けて記憶する。ここで、ユーザＩＤ４２０にはファイル共有機能へアクセス可能なユーザＩＤが格納され、最終アクセス日４２１にはユーザがファイル共有機能にアクセスした最終日が格納される。
【００２１】
図９はファイルサーバ１０１が具備するアクセス可ＭＡＣアドレス管理テーブル２１５のデータ構成例を示す図である。ＭＡＣアドレスとはネットワークスイッチが端末と接続するためのポートごとにわりあてられたユニークな番号のことである。（同じＭＡＣアドレスは存在しない）アクセス可ＭＡＣアドレス管理テーブル２１５はファイル共有機能にアクセスしてよい接続元のネットワークスイッチのポートのＭＡＣアドレスで管理するテーブルであり、ファイル共有機能へのアクセス制御機能２１１より参照される。アクセス可ＭＡＣアドレステーブル２１５は、ＭＡＣアドレス４３０を記憶する。ここでＭＡＣアドレス４３０にはファイル共有機能にアクセスが許可されているネットワークスイッチのＭＡＣアドレスが格納される。
【００２２】
図１０はファイルサーバ１０１が具備するユーザ認証情報テーブル２１６のデータ構成例を示す図である。ユーザ認証情報テーブル２１６はユーザ端末１０３より受信したユーザＩＤ及びパスワードを用いて認証を行うための情報を監理するテーブルであり、ユーザ認証機能２１７により参照される。ユーザ認証情報テーブル２１６は、ユーザＩＤ４４０と、パスワード４４１とをそれぞれ対応付けて記憶する。ここでユーザＩＤにはファイル共有機能へアクセス可能なユーザＩＤが格納され、パスワード４４１にはユーザが設定したパスワードが格納される。
【００２３】
図１１（ａ）と図１１（ｂ）はファイル共有サーバ１０１が具備する不要なアクセス権の自動削除機能２１２の処理を示すフローチャートである。不要なアクセス権の自動削除機能２１２は、定期起動（ステップＳ７００、今回の例では２４時間とする）により開始され、アクセス権管理テーブル２１３に登録されているユーザＩＤ４２０を取得し、それをキーに人事情報テーブル３１２を検索（ステップＳ７０１）し、該当ユーザＩＤのレコードが人事情報テーブル３１２に存在するかを判定（ステップＳ７０２）する。判定した結果、該当ユーザＩＤのレコードが人事情報テーブル３１２に存在しない場合は、該当ユーザが存在しないと判定し、ファイル共有機能にかかわる情報を削除すべく、アクセス権管理テーブル２１３と、アクセス履歴管理テーブル２１４及びユーザ認証情報テーブル２１６から該当ユーザＩＤのレコードを削除（ステップＳ７０６）する。判定した結果、該当ユーザＩＤのレコードが人事情報テーブル３１２に存在する場合は、取得したユーザＩＤ４２０をキーに人事情報テーブル３１２から組織ＩＤ４０３を、アクセス権管理テーブル２１３から組織ＩＤ４１１を取得（ステップＳ７０３）し、取得した組織ＩＤ４０３と組織ＩＤ４１１を比較し、一致するかを判定（ステップＳ７０４）する。取得した組織ＩＤ４０３と組織ＩＤ４１１が一致しない場合は該当ユーザが異動したと判定し、ファイル共有機能にかかわる情報を削除すべく、アクセス権管理テーブル２１３と、アクセス履歴管理テーブル２１４及びユーザ認証情報テーブル２１６から該当ユーザＩＤのレコードを削除（ステップＳ７０６）し、アクセス権管理テーブル２１３に登録された全てのユーザＩＤ４１０について上記処理が完了したかを判定（ステップＳ７０８）する。完了した場合は完了（ステップＳ７０９）とし、次の定期起動まで何もしない。完了していない場合はステップＳ７０１に戻り、アクセス権管理テーブル２１３に登録された次のユーザＩＤ４１０で再度処理を実行する。取得した組織ＩＤ４０３と組織ＩＤ４１１が一致した場合は取得したユーザＩＤをキーにアクセス履歴管理テーブル２１４を検索し、該当ユーザの最終アクセス日４２１を取得し、最終アクセス日４２１からの日数を計算（ステップＳ７０５）し、計算した日数が一定期間（今回の例では１週間とする）以上経過しているかを判定（ステップＳ７０７）する。一定期間以上経過していた場合は、該当ユーザのアクセス頻度が減少したことから、ファイル共有機能を使用する必要がなくなったと判定し、ファイル共有機能にかかわる情報を削除すべく、アクセス権管理テーブル２１３と、アクセス履歴管理テーブル２１４及びユーザ認証情報テーブル２１６から該当ユーザＩＤのレコードを削除（ステップＳ７０６）し、アクセス権管理テーブル２１３に登録された全てのユーザＩＤ４１０について上記処理が完了したかを判定（ステップＳ７０８）する。完了した場合は完了（ステップＳ７０９）とし、次の定期起動まで何もしない。完了していない場合はステップＳ７０１に戻り、アクセス権管理テーブル２１３に登録された次のユーザＩＤ４１０で再度処理を実行する。一定期間以上経過していなかった場合は、アクセス権管理テーブル２１３に登録された全てのユーザＩＤ４１０について上記処理が完了したかを判定（ステップＳ７０８）する。完了した場合は完了（ステップＳ７０９）とし、次の定期起動まで何もしない。完了していない場合はステップＳ７０１に戻り、アクセス権管理テーブル２１３に登録された次のユーザＩＤ４１０で再度処理を実行する。
【００２４】
図１２（ａ）と図１２（ｂ）はファイル共有サーバ１０１が具備するファイル共有機能へのアクセス制御機能２１１の処理を示すフローチャートである。ファイル共有機能へのアクセス制御機能２１１はユーザからファイル共有サーバ１０１へアクセス要求があった際に開始され、ユーザ端末１０３よりユーザＩＤ及びパスワードを受信し、ネットワークスイッチ１０４よりユーザ端末１０３が接続された通信制御部３１４（ポート）のＭＡＣアドレスを受信（ステップＳ８０１）し、受信したユーザＩＤをキーにアクセス権管理テーブル２１３と、人事情報テーブル３１２と、ユーザ認証情報テーブル２１６を検索（ステップＳ８０２）し、該当ユーザＩＤのレコードがアクセス権管理テーブル２１３と、人事情報テーブル３１２と、ユーザ認証情報テーブル２１６に存在するかを判定（ステップＳ８０３）する。受信したユーザＩＤがアクセス権管理テーブル２１３と、人事情報テーブル３１２と、ユーザ認証情報テーブル２１６のいずれかに存在しない場合は、該当するユーザが存在しないと判定し、ユーザ端末１０３に該当ユーザが存在しない旨を示すエラー画面を返却（ステップＳ８０６）し、処理が完了（ステップＳ８１６）となる。受信したユーザＩＤがアクセス権管理テーブル２１３と、人事情報テーブル３１２と、ユーザ認証情報テーブル２１６の全てに存在した場合は受信したユーザＩＤをキーにユーザ認証情報テーブル２１６から該当ユーザＩＤのパスワード４４１を検索（ステップＳ８０４）し、受信したパスワードと一致するか判定（ステップＳ８０５）する。パスワードが一致しない場合は認証失敗と判断し、認証失敗の旨のエラー画面をユーザ端末１０３に返却（Ｓ８０８）し、処理が完了（ステップＳ８１８）となる。パスワードが一致した場合は、受信したユーザＩＤをキーに人事情報テーブル３１２と、アクセス権管理情報テーブル２１３から組織ＩＤを検索（ステップＳ８０６）し、人事情報テーブル３１２から検索した組織ＩＤ４０３と、アクセス権管理情報テーブル２１３から検索した組織ＩＤ４１１が一致するかを判定（ステップＳ８０７）する。人事情報テーブル３１２から検索した組織ＩＤ４０３と、アクセス権管理情報テーブル２１３から検索した組織ＩＤ４１１が一致しない場合は、異動したユーザからの不正アクセスを判定し、アクセス権がない旨のエラー画面をユーザ端末に返却（ステップＳ８０９）し、処理が完了（ステップＳ８１８）となる。人事情報テーブル３１２から検索した組織ＩＤ４０３と、アクセス権管理情報テーブル２１３から検索した組織ＩＤ４１１が一致した場合は、受信したユーザＩＤをキーにアクセス履歴管理テーブル２１４から最終アクセス日４２１を検索し、最終アクセス日４２１からの日数を計算（ステップＳ７０５）し、計算した日数が一定期間（今回の例では１週間とする）以上経過しているかを判定（ステップＳ８１１）する。計算した日数が一定期間以内であれば、受信したユーザＩＤをキーにアクセス権管理テーブルからアクセス権４１２を検索（ステップＳ８１４）し、取得したアクセス権４１２に応じたファイル共有機能のアクセス画面をユーザ端末１０３に返却（ステップＳ８１５）し、受信したユーザＩＤをキーにアクセス履歴管理テーブル２１４から最終アクセス日４２１を検索し、現在の年月日に更新（ステップＳ８１６）し、処理が完了（ステップＳ８１８）となる。計算した日数が一定期間以上であれば、受信したＭＡＣアドレスをキーにアクセス可ＭＡＣアドレス管理テーブル２１５からＭＡＣアドレス４３０を検索（ステップＳ８１２）し、該当レコードの有無を判定（ステップＳ８１３）する。該当レコードが存在しない場合は、プロジェクトから退場したユーザがプロジェクトルーム外から不正にアクセスしていると判定し、ファイル共有機能へのアクセス拒否画面をユーザ端末１０３に返却（ステップＳ８１７）し、処理が完了（ステップＳ８１８）となる。該当レコードが存在した場合は、受信したユーザＩＤをキーにアクセス権管理テーブルからアクセス権４１２を検索（ステップＳ８１４）し、取得したアクセス権４１２に応じたファイル共有機能のアクセス画面をユーザ端末１０３に返却（ステップＳ８１５）し、受信したユーザＩＤをキーにアクセス履歴管理テーブル２１４から最終アクセス日４２１を検索し、現在の年月日に更新（ステップＳ８１６）し、処理が完了（ステップＳ８１８）となる。
【符号の説明】
【００２５】
１０１・・・ファイル共有サーバ、１０２・・・人事サーバ、１０３・・・ユーザ端末、１０４・・・ネットワークスイッチ、１０５・・・ネットワーク、２０１、３０１、３２０、３４０・・・記憶部、２０２・・・認証制御部、２０３、３０２、３１３、３１４・・・通信制御部、３１１・・・表示部、３１２・・・入力部
【図１】
2014006679.tif 000003
【図２】
2014006679.tif 000004
【図３】
2014006679.tif 000005
【図４】
2014006679.tif 000006
【図５】
2014006679.tif 000007
【図６】
2014006679.tif 000008
【図７】
2014006679.tif 000009
【図８】
2014006679.tif 000010
【図９】
2014006679.tif 000011
【図１０】
2014006679.tif 000012
【図１１（ａ）】
2014006679.tif 000013
【図１１（ｂ）】
2014006679.tif 000014
【図１２（ａ）】
2014006679.tif 000015
【図１２（ｂ）】
2014006679.tif 000016