(57)【要約】【課題】不正な操作者が認証情報を入力して照合しなかった場合は、認証情報に関連付けられた情報を読み出せない情報管理ユニットを提供する。【解決手段】情報管理ユニット１０は、情報および認証情報の入力を入出力制御部４０を介して受け付け、受け付けられた認証情報、および入力された情報を認証情報に関連付けてＨＤＤ５４に蓄積する蓄積部１と、キーボード５１により新たに認証情報が入力される場合、ＨＤＤ５４に蓄積された認証情報と照合する照合部２と、照合部２によって、入力される認証情報とＨＤＤ５４に蓄積された認証情報とが照合しなかった場合、ＨＤＤ５４に蓄積された認証情報および認証情報に関連付けて蓄積された情報の少なくともいずれかを削除する削除部３と、を備える。【選択図】        図１
2006252142.tif 000002
【特許請求の範囲】
【請求項１】
情報および認証情報の入力を受け付ける入力手段を備えた情報処理装置であって、
前記入力手段により入力された認証情報、および前記入力手段により入力された情報を前記認証情報に関連付けて蓄積する蓄積手段と、
前記入力手段により新たに認証情報が入力される場合、前記蓄積手段に蓄積された認証情報と照合する照合手段と、
前記照合手段によって、前記入力される認証情報と前記蓄積された認証情報とが照合しなかった場合、前記蓄積された前記認証情報および前記認証情報に関連付けて蓄積された情報の少なくともいずれかを削除する削除手段と、
を備えたことを特徴とする情報管理装置。
【請求項２】
前記照合手段が前記蓄積された認証情報との照合に失敗した回数を計数する計数手段を、さらに備え、
前記照合手段は、前記照合手段が照合に失敗した場合、再び新たな認証情報を受け付けるものであり、
前記削除手段は、前記計数手段が計数した照合の失敗回数が所定の回数を超えた場合、前記蓄積された認証情報および前記認証情報に関連付けられた情報の少なくともいずれかを前記蓄積手段から削除するものであることを特徴とする請求項１に記載の情報管理装置。
【請求項３】
前記計数手段は、前記入力手段により数値情報の入力を受け付けて、受け付けられた数値を前記所定の回数に設定するものであることを特徴とする請求項２に記載の情報管理装置。
【請求項４】
前記計数手段は、前記照合手段が前記認証情報の照合に成功した場合、前記照合の失敗回数を０に設定するものであることを特徴とする請求項２または３に記載の情報管理装置。
【請求項５】
前記削除手段は、前記蓄積された認証情報および前記蓄積された認証情報に関連付けて蓄積された情報のいずれをも、前記蓄積手段から削除するものであることを特徴とする請求項１〜４のいずれか１つに記載の情報管理装置。
【請求項６】
前記照合手段は、前記削除手段が前記蓄積手段に蓄積された認証情報に関連した情報を削除した場合、新たな認証情報を受け付け、
前記蓄積手段は、前記入力手段を介して入力が受け付けられた新たな認証情報および入力が受け付けられる情報を、互いに関連付けて蓄積するものであることを特徴とする請求項１〜５のいずれか１つに記載の情報管理装置。
【請求項７】
前記照合手段は、起動するたびに、認証情報の入力を受け付けるものであることを特徴とする請求項１〜６のいずれか１つに記載の情報管理装置。
【請求項８】
前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段は、携帯電話機における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする請求項１に記載の情報管理装置。
【請求項９】
前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段は、デジタル式音声映像入出力装置における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする請求項１に記載の情報管理装置。
【請求項１０】
前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段は、デジタル複写装置における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする請求項１に記載の情報管理装置。
【請求項１１】
情報および認証情報の入力を受け付ける入力手段を備えた情報処理装置における情報処理方法であって、
蓄積手段によって、前記入力手段により入力された認証情報、および前記入力手段により入力された情報を、前記認証情報に関連付けて蓄積する蓄積工程と、
照合手段によって、前記入力手段により新たに認証情報が入力される場合、前記蓄積手段に蓄積された認証情報と照合する照合工程と、
削除手段によって、前記照合手段による前記入力される認証情報と前記蓄積された認証情報との照合に失敗した場合、前記蓄積された前記認証情報および前記認証情報に関連付けて蓄積された情報の少なくともいずれかを削除する削除工程と、
を含むことを特徴とする情報管理方法。
【請求項１２】
計数手段によって、前記照合手段が前記蓄積された認証情報との照合に失敗した回数を計数する計数工程を、さらに含み、
前記照合工程は、前記照合手段が、前記照合手段による照合に失敗した場合、再び新たな認証情報を受け付けるものであり、
前記削除工程は、前記削除手段が、前記計数手段が計数した照合の失敗回数が所定の回数を超えた場合、前記蓄積された認証情報および前記認証情報に関連付けられた情報の少なくともいずれかを前記蓄積手段から削除するものであることを特徴とする請求項１１に記載の情報管理方法。
【請求項１３】
前記計数工程は、前記計数手段が、前記入力手段により数値情報の入力を受け付けて受け付けられた数値を前記所定の回数に設定するものであることを特徴とする請求項１２に記載の情報管理方法。
【請求項１４】
前記計数工程は、前記計数手段が、前記照合手段により前記認証情報の照合に成功した場合、前記照合の失敗回数を０に設定するものであることを特徴とする請求項１２または１３に記載の情報管理方法。
【請求項１５】
前記削除工程は、前記削除手段が、前記蓄積された認証情報および前記蓄積された認証情報に関連付けて蓄積された情報のいずれをも、前記蓄積手段から削除するものであることを特徴とする請求項１１〜１４のいずれか１つに記載の情報管理方法。
【請求項１６】
前記照合工程は、前記照合手段が、前記削除手段により前記蓄積手段に蓄積された認証情報に関連した情報が削除された場合、新たな認証情報を受け付け、
前記蓄積工程は、前記蓄積手段が、前記入力手段により入力が受け付けられた新たな認証情報および入力が受け付けられる情報を、互いに関連付けて蓄積するものであることを特徴とする請求項１１〜１５のいずれか１つに記載の情報管理方法。
【請求項１７】
前記照合工程は、前記照合手段が、起動するたびに、認証情報の入力を受け付けるものであることを特徴とする請求項１１〜１６のいずれか１つに記載の情報管理方法。
【請求項１８】
前記入力工程、前記蓄積工程、前記照合工程、および前記削除工程は、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段が、携帯電話機における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする請求項１１に記載の情報管理方法。
【請求項１９】
前記入力工程、前記蓄積工程、前記照合工程、および前記削除工程は、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段が、デジタル式音声映像入出力方法における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする請求項１１に記載の情報管理方法。
【請求項２０】
前記入力工程、前記蓄積工程、前記照合工程、および前記削除工程は、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段が、デジタル複写方法における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする請求項１１に記載の情報管理方法。
【請求項２１】
請求項１１〜２０に記載の情報管理方法をコンピュータに実行させることを特徴とするプログラム。
【請求項２２】
請求項２１に記載のプログラムをコンピュータ読み取り可能に格納したことを特徴とする記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は情報管理装置、情報管理方法、その方法をコンピュータに実行させるプログラム、および記録媒体に関し、特に情報処理装置が格納する情報の情報管理装置、情報管理方法、その方法をコンピュータに実行させるプログラム、および記録媒体に関する。
【背景技術】
【０００２】
従来、情報機器に格納されている情報を保護するための仕組みが広く考え出されている。例えば、一般的には銀行のＡＴＭに代表されるように、暗証番号やパスワードなどの文字列が認証手段として使われていて、文字列の認証によって保護している。あるいは、認証のための仕組みとして傾きセンサを利用する発明がある（特許文献１）。
【０００３】
また、正当な利用者のみが所有しているリモートコントローラを使用する発明がある（特許文献２）。これらはいずれも不正な利用者が情報を取り出そうとした場合に、操作ができなくすることで不正なアクセスを遮断するという方法をとっている。
【０００４】
【特許文献１】特開２００４−１１２４４８号公報
【特許文献２】特開２００４−１６５７５４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、銀行のＡＴＭなどで操作ができなくなってしまった場合には、正当な利用者であっても申告し、銀行側でロックの解除などの作業を行なう必要があるという問題があった。
【０００６】
また、特許文献１および２の発明においては、正規の利用者がセンサを傾けるべき角度を忘れてしまったり、鍵となるコントローラをなくしてしまったりした場合には操作ができなくなってしまうという問題があった。
【０００７】
本発明は上記の問題に鑑みてなされ、その目的は、不正な利用者のアクセスに対しては、情報機器を操作することが出来ても、正規の利用者が保存した情報を保護できる情報管理装置、情報管理方法、その方法をコンピュータで実行するプログラム、および記録媒体を提供することである。
【課題を解決するための手段】
【０００８】
上述した課題を解決し、目的を達成するために、請求項１にかかる発明は、情報および認証情報の入力を受け付ける入力手段を備えた情報処理装置であって、前記入力手段により入力された認証情報、および前記入力手段により入力された情報を前記認証情報に関連付けて蓄積する蓄積手段と、前記入力手段により新たに認証情報が入力される場合、前記蓄積手段に蓄積された認証情報と照合する照合手段と、前記照合手段によって、前記入力される認証情報と前記蓄積された認証情報とが照合しなかった場合、前記蓄積された前記認証情報および前記認証情報に関連付けて蓄積された情報の少なくともいずれかを削除する削除手段と、を備えたことを特徴とする。
【０００９】
請求項２にかかる発明は、請求項１に記載の情報管理装置において、前記照合手段が前記蓄積された認証情報との照合に失敗した回数を計数する計数手段を、さらに備え、前記照合手段は、前記照合手段が照合に失敗した場合、再び新たな認証情報を受け付けるものであり、前記削除手段は、前記計数手段が計数した照合の失敗回数が所定の回数を超えた場合、前記蓄積された認証情報および前記認証情報に関連付けられた情報の少なくともいずれかを前記蓄積手段から削除するものであることを特徴とする。
【００１０】
請求項３にかかる発明は、請求項２に記載の情報管理装置において、前記計数手段は、前記入力手段により数値情報の入力を受け付けて、受け付けられた数値を前記所定の回数に設定するものであることを特徴とする。
【００１１】
請求項４にかかる発明は、請求項２または３に記載の情報管理装置において、前記計数手段は、前記照合手段が前記認証情報の照合に成功した場合、前記照合の失敗回数を０に設定するものであることを特徴とする。
【００１２】
請求項５にかかる発明は、請求項１〜４のいずれか１つに記載の情報管理装置において、前記削除手段は、前記蓄積された認証情報および前記蓄積された認証情報に関連付けて蓄積された情報のいずれをも、前記蓄積手段から削除するものであることを特徴とする。
【００１３】
請求項６にかかる発明は、請求項１〜５のいずれか１つに記載の情報管理装置において、前記照合手段は、前記削除手段が前記蓄積手段に蓄積された認証情報に関連した情報を削除した場合、新たな認証情報を受け付け、前記蓄積手段は、前記入力手段を介して入力が受け付けられた新たな認証情報および入力が受け付けられる情報を、互いに関連付けて蓄積するものであることを特徴とする。
【００１４】
請求項７にかかる発明は、請求項１〜６のいずれか１つに記載の情報管理装置において、前記照合手段は、起動するたびに、認証情報の入力を受け付けるものであることを特徴とする。
【００１５】
請求項８にかかる発明は、請求項１に記載の情報管理装置において、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段は、携帯電話機における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする。
【００１６】
請求項９にかかる発明は、請求項１に記載の情報管理装置において、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段は、デジタル式音声映像入出力装置における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする。
【００１７】
請求項１０にかかる発明は、請求項１に記載の情報管理装置において、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段は、デジタル複写装置における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする。
【００１８】
請求項１１にかかる発明は、情報および認証情報の入力を受け付ける入力手段を備えた情報処理装置における情報処理方法であって、蓄積手段によって、前記入力手段により入力された認証情報、および前記入力手段により入力された情報を、前記認証情報に関連付けて蓄積する蓄積工程と、照合手段によって、前記入力手段により新たに認証情報が入力される場合、前記蓄積手段に蓄積された認証情報と照合する照合工程と、削除手段によって、前記照合手段による前記入力される認証情報と前記蓄積された認証情報との照合に失敗した場合、前記蓄積された前記認証情報および前記認証情報に関連付けて蓄積された情報の少なくともいずれかを削除する削除工程と、を含むことを特徴とする。
【００１９】
請求項１２にかかる発明は、請求項１１に記載の情報管理方法において、計数手段によって、前記照合手段が前記蓄積された認証情報との照合に失敗した回数を計数する計数工程を、さらに含み、前記照合工程は、前記照合手段が、前記照合手段による照合に失敗した場合、再び新たな認証情報を受け付けるものであり、前記削除工程は、前記削除手段が、前記計数手段が計数した照合の失敗回数が所定の回数を超えた場合、前記蓄積された認証情報および前記認証情報に関連付けられた情報の少なくともいずれかを前記蓄積手段から削除するものであることを特徴とする。
【００２０】
請求項１３にかかる発明は、請求項１２に記載の情報管理方法において、前記計数工程は、前記計数手段が、前記入力手段により数値情報の入力を受け付けて受け付けられた数値を前記所定の回数に設定するものであることを特徴とする。
【００２１】
請求項１４にかかる発明は、請求項１２または１３に記載の情報管理方法において、前記計数工程は、前記計数手段が、前記照合手段により前記認証情報の照合に成功した場合、前記照合の失敗回数を０に設定するものであることを特徴とする。
【００２２】
請求項１５にかかる発明は、請求項１１〜１４のいずれか１つに記載の情報管理方法において、前記削除工程は、前記削除手段が、前記蓄積された認証情報および前記蓄積された認証情報に関連付けて蓄積された情報のいずれをも、前記蓄積手段から削除するものであることを特徴とする。
【００２３】
請求項１６にかかる発明は、請求項１１〜１５のいずれか１つに記載の情報管理方法において、前記照合工程は、前記照合手段が、前記削除手段により前記蓄積手段に蓄積された認証情報に関連した情報が削除された場合、新たな認証情報を受け付け、前記蓄積工程は、前記蓄積手段が、前記入力手段により入力が受け付けられた新たな認証情報および入力が受け付けられる情報を、互いに関連付けて蓄積するものであることを特徴とする。
【００２４】
請求項１７にかかる発明は、請求項１１〜１６のいずれか１つに記載の情報管理方法において、前記照合工程は、前記照合手段が、起動するたびに、認証情報の入力を受け付けるものであることを特徴とする。
【００２５】
請求項１８にかかる発明は、請求項１１に記載の情報管理方法において、前記入力工程、前記蓄積工程、前記照合工程、および前記削除工程は、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段が、携帯電話機における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする。
【００２６】
請求項１９にかかる発明は、請求項１１に記載の情報管理方法において、前記入力工程、前記蓄積工程、前記照合工程、および前記削除工程は、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段が、デジタル式音声映像入出力方法における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする。
【００２７】
請求項２０にかかる発明は、請求項１１に記載の情報管理方法において、前記入力工程、前記蓄積工程、前記照合工程、および前記削除工程は、前記入力手段、前記蓄積手段、前記照合手段、および前記削除手段が、デジタル複写方法における入力手段、蓄積手段、照合手段、および削除手段であることを特徴とする。
【００２８】
請求項２１にかかる発明は、プログラムにおいて、請求項１１〜２０に記載の情報管理方法をコンピュータに実行させることを特徴とする。
【００２９】
請求項２２にかかる発明は、記録媒体において、請求項２１に記載のプログラムをコンピュータ読み取り可能に格納したことを特徴とする。
【発明の効果】
【００３０】
請求項１にかかる発明によれば、入力手段により入力される認証情報を、蓄積手段に蓄積された認証情報と照合して、照合しなかった場合、蓄積された認証情報および蓄積された認証情報に関連付けて蓄積された情報の少なくともいずれかを削除するので、照合されない不正なアクセス時に蓄積された情報が削除されることによって、セキュリティが保たれ、かつ照合されなかったとしてもアプリケーションがロックされずに使用できるので、保存情報のセキュリティと機器利用の利便性が保たれる。
【００３１】
請求項２にかかる発明によれば、計数手段によって計数した照合の失敗回数が所定の回数を超えた場合のみ、蓄積された認証情報および認証情報に関連付けられた情報の少なくともいずれかが蓄積手段から削除されるので、認証情報が不確かな場合でも蓄積情報が削除されるまでの試行回数が確保されるので、保存情報のセキュリティと機器利用の利便性が保たれる。
【００３２】
請求項３にかかる発明によれば、計数手段は、失敗が許容される所定の回数を設定することができるので、保存情報のセキュリティと機器利用の利便性が保たれる。
【００３３】
請求項４にかかる発明によれば、計数手段は、認証情報の照合に成功した場合、照合の失敗回数を０に設定することにより、積算した失敗回数によって、突然保存情報を削除されることが無いので、保存情報のセキュリティと機器利用の利便性が保たれる。
【００３４】
請求項５にかかる発明によれば、削除手段は、蓄積された認証情報および蓄積された認証情報に関連付けて蓄積された情報のいずれをも削除するので、よりセキュリティが確保される。暗証番号によって保護された情報自体は消去されても、暗証番号が残っていると総当り攻撃により、暗証番号が漏洩してしまうという問題を解決する。
【００３５】
請求項６にかかる発明によれば、照合手段は、蓄積手段に蓄積された認証情報に関連した情報を削除した場合でも、新たな認証情報を受け付けるので、照合に失敗したとしても起動して使用することが出来る。
【００３６】
請求項７にかかる発明によれば、照合手段は、起動するたびに、認証情報の入力を受け付けることによって、アプリケーション、あるいは機器の起動毎に認証が可能になり、保存情報のセキュリティと機器利用の利便性が保たれる。
【００３７】
請求項８にかかる発明によれば、携帯電話機に適用できるので、携帯電話機において、保存情報のセキュリティと機器利用の利便性が保たれる。
【００３８】
請求項９にかかる発明によれば、デジタル式音声映像入出力装置に適用できるので、デジタル式音声映像入出力装置において、保存情報のセキュリティと機器利用の利便性が保たれる。
【００３９】
請求項１０にかかる発明によれば、デジタル複写機に適用できるので、デジタル複写機において、保存情報のセキュリティと機器利用の利便性が保たれる。
【００４０】
請求項１１にかかる発明によれば、入力手段により入力される認証情報を、蓄積手段に蓄積された認証情報と照合して、照合しなかった場合、蓄積された認証情報および蓄積された認証情報に関連付けて蓄積された情報の少なくともいずれかを削除するので、照合されない不正なアクセス時に蓄積された情報が削除されることによって、セキュリティが保たれ、かつ照合されなかったとしてもアプリケーションがロックされずに使用できるので、保存情報のセキュリティと機器利用の利便性が保たれる。
【００４１】
請求項１２にかかる発明によれば、計数手段によって計数した照合の失敗回数が所定の回数を超えた場合のみ、蓄積された認証情報および認証情報に関連付けられた情報の少なくともいずれかが蓄積手段から削除されるので、認証情報が不確かな場合でも蓄積情報が削除されるまでの試行回数が確保されるので、保存情報のセキュリティと機器利用の利便性が保たれる。
【００４２】
請求項１３にかかる発明によれば、計数手段は、失敗が許容される所定の回数を設定することができるので、保存情報のセキュリティと機器利用の利便性が保たれる。
【００４３】
請求項１４にかかる発明によれば、計数手段は、認証情報の照合に成功した場合、照合の失敗回数を０に設定することにより、積算した失敗回数によって、突然保存情報を削除されることが無いので、保存情報のセキュリティと機器利用の利便性が保たれる。
【００４４】
請求項１５にかかる発明によれば、削除手段は、蓄積された認証情報および蓄積された認証情報に関連付けて蓄積された情報のいずれをも削除するので、よりセキュリティが確保される。暗証番号によって保護された情報自体は消去されても、暗証番号が残っていると総当り攻撃により、暗証番号が漏洩してしまうという問題を解決する。
【００４５】
請求項１６にかかる発明によれば、照合手段は、蓄積手段に蓄積された認証情報に関連した情報を削除した場合でも、新たな認証情報を受け付けるので、照合に失敗したとしても起動して使用することが出来る。
【００４６】
請求項１７にかかる発明によれば、照合手段は、起動するたびに、認証情報の入力を受け付けることによって、アプリケーション、あるいは機器の起動毎に認証が可能になり、保存情報のセキュリティと機器利用の利便性が保たれる。
【００４７】
請求項１８にかかる発明によれば、携帯電話機に適用できるので、携帯電話機において、保存情報のセキュリティと機器利用の利便性が保たれる。
【００４８】
請求項１９にかかる発明によれば、デジタル式音声映像入出力装置に適用できるので、デジタル式音声映像入出力装置において、保存情報のセキュリティと機器利用の利便性が保たれる。
【００４９】
請求項２０にかかる発明によれば、デジタル複写機に適用できるので、デジタル複写機において、保存情報のセキュリティと機器利用の利便性が保たれる。
【００５０】
請求項２１にかかる発明によれば、請求項１１〜２０に記載の情報管理方法をコンピュータに実行させることができるプログラムを提供できる。
【００５１】
請求項２２にかかる発明によれば、請求項２１に記載のプログラムをコンピュータ読み取り可能に格納した記録媒体を提供できる。
【発明を実施するための最良の形態】
【００５２】
以下に添付図面を参照して、この発明にかかる情報管理装置、情報管理方法、その方法をコンピュータに実行させるプログラム、および記録媒体の最良な実施の形態を、実施の形態１〜４に沿って詳細に説明する。
【００５３】
（１．実施の形態１）
図１は、実施の形態１による情報管理ユニットを情報処理装置に組み込んだ機能的ブロック図である。情報処理装置１００は、例えばパーソナルコンピュータ（ＰＣ）として実現できる。
【００５４】
情報処理装置１００は、情報処理ユニット１０、アプリケーションプログラム２０、Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ（ＯＳ）３０、入出力制御部４０、キーボード５１、マウス５２、モニタ５３、および記憶装置としてのＨＤＤ５４を備える。
【００５５】
アプリケーションプログラム（以下、単にアプリケーションと称する）２０は、ＯＳ３０上で各種の機能を実行するプログラムである。各種の機能とは、例えば文字列の情報を生成する機能やＷｅｂを閲覧する機能である。
【００５６】
ＯＳ３０は、例えばＷｉｎｄｏｗｓ（Ｒ）のようなプログラムの実行管理や周辺装置の管理などを実行する基本ソフトである。
【００５７】
入出力制御部４０は、ＯＳ３０と出入力装置との間にあって、出入力装置をＯＳ３０からの指令によって制御し、また入力装置からの入力をＯＳ３０などに送信する。
【００５８】
キーボード５１およびマウス５２は、入力装置であって、操作者の入力を受け付けて、出入力制御部４０に送信する。また、キーボード５１およびマウス５２は、操作者が入力する認識情報、および一般的な情報の入力を受け付ける。
【００５９】
モニタ５３は、情報処理装置１００の処理する内容を表示する。ＨＤＤ５４は、情報処理装置１００が入力した情報および処理を施した情報を格納する。キーボード５１、マウス５２、モニタ５３、およびＨＤＤ５４は、入出力制御部４０によって、制御される。
【００６０】
情報処理ユニット１０は、蓄積部１、照合部２、および削除部３を備える。ここで、情報処理ユニット１０は、ＰＣにインストールされた情報処理プログラムとして実現する。情報処理プログラムは、それぞれ蓄積部１、照合部２、および削除部３の実行する機能である蓄積、照合、および削除を実行する。
【００６１】
蓄積部１は、キーボード５１やマウス５２などの入力装置から操作者の入力による認証情報と入力による情報とを関連付けて蓄積する。
【００６２】
照合部２は、入力部によって認証情報が入力される場合、蓄積部１に蓄積された認証情報と照合する。
【００６３】
削除部３は、照合部２によって、入力される認証情報と蓄積された認証情報とが照合しなかった場合、蓄積された認証情報および認証情報に関連付けて蓄積された情報の少なくともいずれかを削除する。
【００６４】
ここで一例として、任意の文字列を入力して閲覧することが可能なアプリケーションプログラムとしてエディタプログラム（以下、エディタと称する）に情報管理プログラムが、組み込まれている場合を取り上げる。利用者はエディタによって情報を保存し、また保存した情報を参照する。
【００６５】
図２は、情報管理プログラムが組み込まれたエディタの利用を説明する図である。図３は、実施の形態１による情報管理手順を説明するフローチャートである。図２および３を参照して、情報管理手順を説明する。
【００６６】
利用者は、情報管理プログラムを実装したこのエディタにあらかじめ、認証情報、たとえば４桁程度の暗証番号を入力し、ＨＤＤ５４に登録しておく。
【００６７】
次に、利用者はエディタを起動する。するとエディタに組み込まれた照合部２は、認証情報の入力を促し（ステップＳ１０１）、利用者は入力する（ステップＳ１０１のＹｅｓ）。照合部２はＨＤＤ５４から蓄積された認証情報を取り出し、新たに入力された認証情報と照合する（ステップＳ１０２）。
【００６８】
ここで、入力した認証情報と、既に蓄積されている認証情報とが同じであった場合、即ち照合部２が照合したと判定した場合（ステップＳ１０２のＹｅｓ）、エディタは正しく起動し、照合部２は、認証情報に関連付けられた蓄積情報を読み込み可能とする（ステップＳ１０４）。利用者はここで情報を入力することができて入力部は情報の入力を受け付け（ステップＳ１０５）、入力がなされた場合（ステップＳ１０５のＹｅｓ）、蓄積部１は、入力された情報を認証情報に関連付けてＨＤＤ５４に保存して（ステップＳ１０６）終了する。
【００６９】
次に、利用者がエディタで入力した情報を参照したいと思った場合、利用者は再びエディタを起動し、再び、新たに認証情報を入力する。エディタは前回同様、既に蓄積されている認証情報を、ＨＤＤ５４から取り出し、新たに入力された認証情報と照合し、照合が成功すれば正しくエディタを起動する。
【００７０】
一方、例えば不正な利用者が蓄積された情報を閲覧しようとした場合などは、エディタを起動して新たな認証情報の入力を要求した際に、この認証情報を知らないので、保存されている認証情報と異なる文字列を入力することになる。照合部２は、蓄積されている認証情報をＨＤＤ５４から読み出して、入力された新たな文字列と照合するが、一致せずに照合が不成功に終わる（ステップＳ１０２のＮｏ）。削除部３は、照合部２による照合の不成功に従って、それまでの認証情報に関連付けて蓄積されていた情報を、ＨＤＤ５４から削除する（ステップＳ１０３）。
【００７１】
このようにして、情報管理プログラムが組み込まれたアプリケーションでは、認証情報の照合が失敗した場合に、それまで認証情報に関連付けて保存されていた情報を削除するので、不正な使用者に秘匿すべき情報を閲覧されることがない。
【００７２】
また、認証情報に関連付けて保存されていた情報を削除した後は、新たに認証情報を入力して、この新たな認証情報に関連付けて情報を保存できるので、認証に失敗した場合にはアプリケーションを使用できなくなるといった不便を避けることが出来る。
【００７３】
ここで、照合部２がうけつける認証情報が、蓄積されている認証情報と照合しなかった場合、蓄積されている認証情報、および認証情報と関連付けられて記憶されている情報のいずれも削除する構成としても良い。蓄積された認証情報を削除することによって、セキュリティをより確実なものとできる。
【００７４】
ここで、アプリケーションの起動時だけでなく、情報処理装置１００が起動するたびに、認証情報の入力を要求することとしても良い。その際には、認証情報が照合しなかった場合に削除する情報を規定しておくことが望ましい。
【００７５】
ここで、照合の結果、違っていた場合、ＨＤＤ５４の蓄積内容を消去する範囲はアプリケーションプログラムごとに規定される。たとえば、利用者が過去に入力して蓄積された文字列である場合も、利用者が入力したユーザＩＤとパスワードである場合もある。
【００７６】
ここで、消去する情報は、正当な利用者が過去に蓄積した情報および認証情報のうち、少なくともいずれかである。セキュリティを重視する場合は、両方の情報を消去することが望ましい。
【００７７】
また、ここで、認証情報が照合できずに、既に認証情報と関連付けて格納されている情報が削除された後に、新たな認証情報を受け付け、受け付けられた新たな認証情報に関連付けて入力される情報を格納する構成とすることが望ましい。図３におけるステップＳ１０３の後に最初のステップＳ１０１に戻ることによって、実現できる。
【００７８】
（２．実施の形態２）
実施の形態２による情報管理ユニットが実施の形態１と異なる点は、認証に失敗した回数を計数する計数部を備えて、計数部が所定回数以上の失敗回数を計数した場合にのみ、ＨＤＤ５４中の格納された認識情報に関連付けられた情報を削除する点である。
【００７９】
図４は、実施の形態２による情報管理ユニットを情報処理装置に組み込んだ機能的ブロック図である。実施の形態２による情報処理ユニット１１は、さらに計数部４を備えて、照合部２が認証情報の照合に失敗した回数を計数する。そして、削除部３は、計数部４の計数した失敗回数が所定数を超えた場合にのみ、ＨＤＤ５４中の認証情報に関連付けて保存されている情報を削除する。
【００８０】
図５は、実施の形態２による情報処理手順を説明するフローチャートである。ステップＳ２０２のＹｅｓまでは、図３に示したステップＳ１０２のＹｅｓまでと同様であるので、説明を省略する。
【００８１】
ステップＳ２０２において、照合部２が、受け付けた認証情報は蓄積された認証情報と照合しなかったと判定した場合（ステップＳ２０２のＮｏ）、計数部４は、失敗回数および所定回収の情報をＨＤＤ５４から取得し（ステップＳ２０３）、失敗回数に１を加えてＨＤＤ５４に更新して蓄積し（ステップＳ２０４）、計数部４は、更新された失敗回数は所定回数以上であるか否かを判定する（ステップＳ２０５）。以上ではないと判定した場合は（ステップＳ２０５のＮｏ）、ステップＳ２０１にもどって、最初から、再び新たに認証情報の入力を要求する（ステップＳ２０１）。
【００８２】
一方計数部４が失敗回数が所定回数以上であると判定した場合（ステップＳ２０５のＹｅｓ）、削除部３は、蓄積された認証情報に関連してＨＤＤ５４に蓄積された情報を削除し（ステップＳ２０６）、計数部４は、ＨＤＤ５４に蓄積されている失敗回数の情報を更新して０に書き換え、蓄積部１は書き換えられた０である失敗回数の情報を蓄積する（ステップＳ２０７）。
【００８３】
こうして、不正な利用者が異なる文字列で認証情報を入力した場合、あらかじめ設定されている所定の回数だけ連続して認証に失敗した場合にのみ、ＨＤＤ５４に保存されている情報を消去する。このようにして、不正な利用者は入力されている情報を閲覧することができない。
【００８４】
また、あらかじめ設定されている回数連続して失敗する前に正しい認証情報を入力した場合、計数部４は失敗した回数のカウントをリセットし、正常に起動する。これにより、正当な利用者が認証情報を誤って入力してしまった場合でも、エディタに過去に入力した蓄積情報が消去されてしまうことを回避できる。
【００８５】
このようにして、他人に見られるくらいなら消去してしまう方が良い高いセキュリティを必要とする情報は、何度か連続して失敗した場合は削除でき、何度かの試行以内に成功する場合は、残すことができる。しかも、この場合でも、入力する認証情報が間違っていた場合でも、アプリケーション自体はオープンすることが出来るので、アプリケーションを起動できなくなるという不便を避けることが出来る。
【００８６】
ここで、照合部が照合に成功した場合、失敗回数として蓄積されている回数を、０に設定することが望ましい。これによって、連続して所定回数だけ失敗した場合にのみ、蓄積している関連付けられた情報を削除することによって、積算された失敗回数が許容失敗回数に達したことによって、わずかな失敗回数で削除してしまうことを防ぐことが出来るからである。
【００８７】
ここで、許容失敗回数として設定されている回数を、キーボード５１からの操作者による入力を受け付けて、計数部４は、所定回数として設定できることが望ましい。関連情報を削除するに至る認証情報入力の許容失敗回数を任意に設定できるからである。
【００８８】
（３．実施の形態３）
図６−１および６−２は、実施の形態３による情報処理ユニットをＷｅｂブラウザに適用した例を説明する図である。ここでは、携帯電話端末など入力装置の操作性が悪い端末装置上で、ＷｅｂブラウザによってユーザＩＤとパスワードが必要なＷｅｂページを閲覧する場合を考える。ここで、機能的ブロック図は図４と同じとする。
【００８９】
利用者は本発明の情報処理ユニットを実装したＷｅｂブラウザ（以下「ブラウザ」と呼ぶ）に、あらかじめ認証情報、たとえば４桁程度の暗証番号を入力し、ＨＤＤ５４に登録しておく。
【００９０】
図６−１の流れに沿って説明すると、利用者は起動する前に、認証情報を入力し、ブラウザを起動する。この際の起動の流れは実施形態１のエディタの例と同じであるので説明を省略する。
【００９１】
次に利用者は、ブラウザを使用して、閲覧にユーザＩＤとパスワードを必要とするＷｅｂサイトにアクセスする。するとブラウザは利用者にユーザＩＤとパスワードの入力を促し、利用者は入力する。この際、ブラウザはユーザＩＤとパスワードを蓄積装置に保存するかどうかを利用者に質問し、保存すると答えた場合には蓄積装置に保存する。そして、入力されたユーザＩＤとパスワードを使ってサイトにアクセスし、その内容を画面に表示する。
【００９２】
後日、利用者が再びブラウザを使用して同Ｗｅｂサイトにアクセスしようとした場合、図６−２に示すように、利用者は認証情報を入力してブラウザを起動し、サイトにアクセスする。ここで、Ｗｅｂサイトは、ユーザＩＤとパスワードを要求するのであるが、ブラウザはＨＤＤ５４に保存されているものを読み出してＷｅｂサイトに送信する。これによって、利用者は再び入力する必要はない。
【００９３】
ここで、不正な利用者が、同じＷｅｂサイトにアクセスしようとしてこの端末を使用する場合、最初に入力すべき認証情報を知らないためにブラウザを起動できない。また、指定された回数認証に失敗した場合、ブラウザは保存されているユーザＩＤとパスワードを削除し、結局、不正な利用者は同Ｗｅｂサイトにアクセスすることができなくなる。
【００９４】
この場合、ＷｅｂサイトにアクセスするためのユーザＩＤとパスワードが長かったり、英数字交じりで携帯電話端末などから入力しづらい場合でも、最初に入力すべき認証情報が簡単な、たとえば４桁程度の数字のみの暗証番号を使ってアクセスすることができる。
【００９５】
従来例であれば入力の手間を軽減させるために、パスワードを短い、もしくは入力しやすい簡単な文字列に変更していた場合でも、この変形例を適用することによって強力なパスワードを採用することができる。
【００９６】
また、パスワードの保護に本発明の方法を採用することで、暗証番号を忘れてしまい、従来であれば何度か入力に失敗した際にロックをかけてアプリケーションを使用できなくし、管理者に連絡するか指定時間待ってから再びアクセスしなくてはいけなかった場合でも、暗証番号と登録されている情報を消去することで、正当な利用者であれば本来の保護された情報（Ｗｅｂサイトなど）にアクセスするためのパスワードを使用すれば、再入力の手間はかかるが、すぐにその場でアプリケーションの使用と情報の閲覧を再開することができる。
【００９７】
ここで、不正な利用者が使用した場合でも、正規の利用者のパスワードは消去されてしまうので、暗証番号によって保護された情報自体は消去されても、暗証番号が残っていると総当り攻撃により、暗証番号が漏洩してしまうという問題を解決する。
【００９８】
また、保護された情報にアクセスすることはできないが、保護されていない一般の情報（Ｗｅｂサイト）にアクセスするための機能（通常のＷｅｂブラウザとしての機能）は利用できる。
【００９９】
（４．変形例）
さらに、本発明の変形例においては、認証情報を受け付ける入力手段として、生態情報入力手段を適用することが出来る。使用する認証情報は、たとえば指紋などの利用者固有の生体情報を使用することによって、さらに入力の手間を減ずることができる。
【０１００】
また、他の変形例として、本発明の変形例による情報管理ユニットを、デジタルカメラ、デジタル式音声映像入出力装置、デジタル複写機、ＰＤＡ（携帯情報端末）、携帯電話機など、マルチメディア情報を保存および削除する機器に適用することが出来る。
【０１０１】
その場合、入力する認証情報が照合しない場合は、例えばデジタル画像、音声データ、蓄積された原稿画像情報や情報、蓄積された通話記録やアドレスなどを削除することになる。これにより、人に見られるのであれば削除したい画像・音声情報を自分以外の人が出力する場合には出力せず情報自体を削除して消してしまうことが出来る。
【０１０２】
（５．ハードウェア構成など）
図７は、実施の形態１による情報管理ユニットのハードウェア構成を示すブロック図である。実施の形態１にかかる情報管理ユニットのハードウェア構成について、図７を参照して説明すると、ＣＰＵ１１０１は、情報管理ユニットの全体制御を行うものである。ＲＯＭおよびＨＤＤ１１０２は、プログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ１１０３は、プログラムやデータの展開用メモリ、情報管理時の画像描画メモリなどとして用いる書き込みおよび読み出し可能なメモリである。
【０１０３】
実施形態１の情報管理ユニットで実行される情報管理プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
【０１０４】
さらに、実施形態１の情報管理ユニットで実行される情報管理プログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良く、また、インターネット等のネットワーク経由で提供または配布するように構成しても良い。
【０１０５】
実施の形態１の情報管理ユニットで実行される情報管理プログラムは、上述した各部（蓄積部、照合部、および削除等）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭから情報管理プログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、蓄積部、照合部、および削除等が主記憶装置上に生成されるようになっている。
【０１０６】
（６．実施の形態４）
実施の形態４によるデジタル複写機は、情報管理ユニットを備え、複写原稿情報などを保存および削除することが出来る。その場合、入力する認証情報が照合しない場合は、例えばデジタル複写機に蓄積された原稿画像情報などを削除することになる。これにより、人に見られるのであれば削除したい原稿画像を自分以外の人が出力する場合には出力せず情報自体を削除して消してしまうことが出来る。
【０１０７】
図８は、実施の形態４によるデジタル複写機のハードウェア構成を示すブロック図である。図に示すように、このデジタル複写機は、コントローラ１２１０とエンジン部１２６０とをＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ  Ｃｏｍｐｏｎｅｎｔ  Ｉｎｔｅｒｃｏｎｎｅｃｔ）バスで接続した構成となる。コントローラ１２１０は、デジタル複写機全体の制御と画像読み取り、情報処理、操作部（不図示）からの入力を制御するコントローラである。エンジン部１２６０は、ＰＣＩバスに接続可能な画像情報処理エンジンなどであり、例えば取得した画像データに対して誤差拡散やガンマ変換などの画像情報処理部分が含まれる。
【０１０８】
コントローラ１２１０は、ＣＰＵ１２１１と、ノースブリッジ（ＮＢ）１２１３と、システムメモリ（ＭＥＭ−Ｐ）１２１２と、サウスブリッジ（ＳＢ）１２１４と、ローカルメモリ（ＭＥＭ−Ｃ）１２１７と、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｅｒｃｕｉｔ）１２１６と、ハードディスクドライブ１２１８とを有し、ノースブリッジ１２１３とＡＳＩＣ１２１６との間をＡＧＰ（Ａｃｃｅｌｅｒａｔｅｄ  Ｇｒａｐｈｉｃｓ  Ｐｏｒｔ）バス１２１５で接続した構成となる。また、ＭＥＭ−Ｐ１２１２は、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１２１２ａと、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１２１２ｂとをさらに有する。
【０１０９】
ＣＰＵ１２１１は、デジタル複写機の全体制御を行うものであり、ＮＢ１２１３、ＭＥＭ−Ｐ１２１２およびＳＢ１２１４からなるチップセットを有し、このチップセットを介して他の機器と接続される。
【０１１０】
ＮＢ１２１３は、ＣＰＵ１２１１とＭＥＭ−Ｐ１２１２、ＳＢ１２１４、ＡＧＰ１２１５とを接続するためのブリッジであり、ＭＥＭ−Ｐ１２１２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩマスタおよびＡＧＰターゲットとを有する。
【０１１１】
ＭＥＭ−Ｐ９１２は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリなどとして用いるシステムメモリであり、ＲＯＭ１２１２ａとＲＡＭ１２１２ｂとからなる。ＲＯＭ１２１２ａは、プログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ１２１２ｂは、プログラムやデータの展開用メモリ、画像情報処理時の画像描画メモリなどとして用いる書き込みおよび読み出し可能なメモリである。
【０１１２】
ＳＢ１２１４は、ＮＢ１２１３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。このＳＢ１２１４は、ＰＣＩバスを介してＮＢ１２１３と接続されており、このＰＣＩバスには、ネットワークインターフェース（Ｉ／Ｆ）部なども接続される。
【０１１３】
ＡＳＩＣ１２１６は、マルチメディア情報管理用のハードウェア要素を有するマルチメディア情報管理用途向けのＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）であり、ＡＧＰ１２１５、ＰＣＩバス、ＨＤＤ１２１８およびＭＥＭ−Ｃ１２１７をそれぞれ接続するブリッジの役割を有する。
【０１１４】
このＡＳＩＣ１２１６は、ＰＣＩターゲットおよびＡＧＰマスタと、ＡＳＩＣ１２１６の中核をなすアービタ（ＡＲＢ）と、ＭＥＭ−Ｃ１２１７を制御するメモリコントローラと、ハードウェアロジック等により画像データの回転などを行う複数のＤＭＡＣ（Ｄｉｒｅｃｔ  Ｍｅｍｏｒｙ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌｌｅｒ）と、エンジン部１２６０との間でＰＣＩバスを介してＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）１２４０、ＩＥＥＥ（ｔｈｅ  Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃｓ  Ｅｎｇｉｎｅｅｒｓ  １３９４）インタフェース１２５０が接続される。
【０１１５】
ＭＥＭ−Ｃ１２１７は、送信用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ１２１８は、画像データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストーレジである。
【０１１６】
ＡＧＰ１２１５は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ−Ｐ１２１２に高スループットで直接アクセスすることにより、グラフィクスアクセラレータカードを高速にするものである。
【０１１７】
ＡＳＩＣ１２１６に接続するキーボード１２２０は、操作者からの操作入力を受け付けて、ＡＳＩＣ１２１６に受け付けられた操作入力情報を送信する。
【０１１８】
実施形態のデジタル複写機で実行される情報管理プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
【０１１９】
さらに、実施形態のデジタル複写機で実行される情報管理プログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良く、また、インターネット等のネットワーク経由で提供または配布するように構成しても良い。
【０１２０】
実施の形態のデジタル複写機で実行される情報管理プログラムは、上述した各部（蓄積部、照合部、および削除等）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭから情報管理プログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、蓄積部、照合部、および削除等が主記憶装置上に生成されるようになっている。
【０１２１】
以上説明した本発明の実施の形態およびそれらの変形例は、説明のための例であって、本発明はここに説明したこれらの例に限定されるものではない。
【産業上の利用可能性】
【０１２２】
本発明は、コンピュータ、携帯電話機などの情報処理装置が蓄積する情報のセキュリティの保護技術に利用できる
【図面の簡単な説明】
【０１２３】
【図１】実施の形態１による情報管理ユニットを情報処理装置に組み込んだ機能的ブロック図である。
【図２】情報管理プログラムが組み込まれたエディタの利用を説明する図である。
【図３】実施の形態１による情報管理手順を説明するフローチャートである。
【図４】実施の形態２による情報管理ユニットを情報処理装置に組み込んだ機能的ブロック図である。
【図５】実施の形態２による情報処理手順を説明するフローチャートである。
【図６−１】実施の形態３による情報処理ユニットをＷｅｂブラウザに適用した例を説明する図である。
【図６−２】実施の形態３による情報処理ユニットをＷｅｂブラウザに適用した例を説明する図である。
【図７】実施の形態１による情報管理ユニットのハードウェア構成を示すブロック図である。
【図８】実施の形態４によるデジタル複写機のハードウェア構成を示すブロック図である。
【符号の説明】
【０１２４】
１  蓄積部
２  照合部
３  削除部
４  計数部
１０  情報管理ユニット
２０  アプリケーション
３０  ＯＳ
４０  入出力制御部
５１  キーボード
５２  マウス
５３  モニタ
５４  ＨＤＤ
１００  情報処理装置
【図１】
2006252142.tif 000003
【図２】
2006252142.tif 000004
【図３】
2006252142.tif 000005
【図４】
2006252142.tif 000006
【図５】
2006252142.tif 000007
【図６−１】
2006252142.tif 000008
【図６−２】
2006252142.tif 000009
【図７】
2006252142.tif 000010
【図８】
2006252142.tif 000011