(57)【要約】【解決手段】本発明は、通信当事者が、合意した間隔で互いに同時に通信セッションを行いそして連続的な通信を行う間にセキュリティパラメータを再計算し、そしてその新たなパラメータでメッセージに対する接続セキュリティを与えるという考え方をベースとする。通信当事者は、再計算のための時間を監視し、合意した間隔で再計算を行い、従って、ハンドシェークを行なわずにセキュリティパラメータを変更する。本発明の主たる実施形態では、メッセージが番号付けされ、そしてその合意された番号の間隔で再計算をトリガーする。【効果】セッション中にハンドシェークを伴わずにセキュリティパラメータを変更でき、ハンドシェークの必要性を減少することができる。また、送信のセキュリティが改善され、即ち侵入をより困難にし且つ利益を得られなくすることができる。【選択図】図２
2006148982.tif 000002
【特許請求の範囲】
【請求項１】
移動ステーションであって、
少なくとも１つの通信当事者端末とセキュリティパラメータを交換し、
セキュリティパラメータの再計算のための間隔について上記少なくとも１つの通信当事者端末との合意をネゴシエーションし、
上記再計算の間隔を監視し、
上記合意された間隔でセキュリティパラメータを再計算し、
最新の計算されたセキュリティパラメータに基づき該移動ステーションと上記少なくとも１つの通信当事者端末との間で送信されるメッセージに対する接続セキュリティを与える、
ように構成されたことを特徴とする移動ステーション。
【請求項２】
最新の再計算されたセキュリティパラメータに基づいてメッセージを暗号化するように構成された請求項１に記載の移動ステーション。
【請求項３】
最新の再計算されたセキュリティパラメータに基づいてメッセージを認証しそしてメッセージの完全性を与えるように構成された請求項１に記載の移動ステーション。
【請求項４】
メッセージが認証され、メッセージの完全性には、メッセージ認証コードが与えられる請求項３に記載の移動ステーション。
【請求項５】
最新の再計算されたセキュリティパラメータに基づいてメッセージを暗号化し認証しメッセージの完全性を与えるように構成された請求項１に記載の移動ステーション。
【請求項６】
メッセージに番号付けし、
上記セキュリティパラメータを再計算するための間隔を決定するためのメッセージの数につき合意し、
合意された数のメッセージが送信された後にセキュリティパラメータを再計算する、
ように構成された請求項１に記載の移動ステーション。
【請求項７】
メッセージにシーケンス番号で番号付けし、
メッセージと共に各シーケンス番号を送信し、
セキュリティパラメータの再計算のための入力として最新のシーケンス番号を使用する、
ように構成された請求項６に記載の移動ステーション。
【請求項８】
セキュリティパラメータを再計算するための間隔についてハンドシェーキング中に上記少なくとも１つの通信当事者端末とネゴシエーションし合意に達するように構成された請求項１に記載の移動ステーション。
【請求項９】
サーバであって、
少なくとも１つの通信当事者端末とセキュリティパラメータを交換し、
セキュリティパラメータの再計算のための間隔について上記少なくとも１つの通信当事者端末との合意をネゴシエーションし、
上記再計算の間隔を監視し、
上記合意された間隔でセキュリティパラメータを再計算し、
最新の計算されたセキュリティパラメータに基づき該サーバと上記少なくとも１つの通信当事者端末との間で送信されるメッセージに対する接続セキュリティを与える、
ように構成されたことを特徴とするサーバ。
【請求項１０】
最新の再計算されたセキュリティパラメータに基づいてメッセージを暗号化するように構成された請求項９に記載のサーバ。
【請求項１１】
最新の再計算されたセキュリティパラメータに基づいてメッセージを認証しそしてメッセージの完全性を与えるように構成された請求項９に記載のサーバ。
【請求項１２】
メッセージが認証され、メッセージの完全性には、メッセージ認証コードが与えられる請求項１１に記載のサーバ。
【請求項１３】
最新の再計算されたセキュリティパラメータに基づいてメッセージを暗号化し認証しメッセージの完全性を与えるように構成された請求項９に記載のサーバ。
【請求項１４】
メッセージに番号付けし、
上記セキュリティパラメータを再計算するための間隔を決定するためのメッセージの数につき合意し、
合意された数のメッセージが送信された後にセキュリティパラメータを再計算する、
ように構成された請求項９に記載のサーバ。
【請求項１５】
メッセージにシーケンス番号で番号付けし、
メッセージと共に各シーケンス番号を送信し、
セキュリティパラメータの再計算のための入力として最新のシーケンス番号を使用する、
ように構成された請求項１４に記載のサーバ。
【請求項１６】
セキュリティパラメータを再計算するための間隔についてハンドシェーキング中に上記少なくとも１つの通信当事者端末とネゴシエーションし合意に達するように構成された請求項９に記載のサーバ。
【請求項１７】
移動ステーションであって、
少なくとも１つの通信当事者端末とセキュリティパラメータを交換するための手段と、
セキュリティパラメータの再計算のための間隔について上記少なくとも１つの通信当事者端末との合意をネゴシエーションするための手段と、
上記再計算の間隔を監視するための手段と、
上記合意された間隔でセキュリティパラメータを再計算するための手段と、
最新の計算されたセキュリティパラメータに基づき該移動ステーションと上記少なくとも１つの通信当事者端末との間で送信されるメッセージに対する接続セキュリティを与えるための手段と、
を備えることを特徴とする移動ステーション。
【請求項１８】
サーバであって、
少なくとも１つの通信当事者端末とセキュリティパラメータを交換するための手段と、
セキュリティパラメータの再計算のための間隔について上記少なくとも１つの通信当事者端末との合意をネゴシエーションするための手段と、
上記再計算の間隔を監視するための手段と、
上記合意された間隔でセキュリティパラメータを再計算するための手段と、
最新の計算されたセキュリティパラメータに基づき該サーバと上記少なくとも１つの通信当事者端末との間で送信されるメッセージに対する接続セキュリティを与えるための手段と、
を備えることを特徴とするサーバ。
【請求項１９】
移動ステーションを動作させる方法において、
少なくとも１つの通信当事者端末とセキュリティパラメータを交換し、
セキュリティパラメータの再計算のための間隔について上記少なくとも１つの通信当事者端末との合意をネゴシエーションし、
上記再計算の間隔を監視し、
上記合意された間隔でセキュリティパラメータを再計算し、
最新の計算されたセキュリティパラメータに基づき該移動ステーションと上記少なくとも１つの通信当事者端末との間で送信されるメッセージに対する接続セキュリティを与える、
という段階を含むことを特徴とする方法。
【請求項２０】
サーバを動作させる方法において、
少なくとも１つの通信当事者端末とセキュリティパラメータを交換し、
セキュリティパラメータの再計算のための間隔について上記少なくとも１つの通信当事者端末との合意をネゴシエーションし、
上記再計算の間隔を監視し、
上記合意された間隔でセキュリティパラメータを再計算し、
最新の計算されたセキュリティパラメータに基づき該サーバと上記少なくとも１つの通信当事者端末との間で送信されるメッセージに対する接続セキュリティを与える、
という段階を含むことを特徴とする方法。
【請求項２１】
互いに通信し且つ接続セキュリティを与えるようになった少なくとも２つの当事者端末を含むテレコミュニケーションネットワークであって、上記少なくとも２つの当事者端末は、
互いにセキュリティパラメータを交換し、
セキュリティパラメータの再計算のための間隔について合意をネゴシエーションし、
上記再計算の間隔を監視し、
上記合意された間隔でセキュリティパラメータを再計算し、
最新の計算されたセキュリティパラメータに基づき該少なくとも２つの通信当事者端末の間で送信されるメッセージに対する接続セキュリティを与える、
ように構成されたことを特徴とするテレコミュニケーションネットワーク。
【請求項２２】
サーバと少なくとも１つの移動ステーションとを含むテレコミュニケーションネットワークであって、上記サーバおよび少なくとも１つの移動ステーションは、
互いにセキュリティパラメータを交換し、
セキュリティパラメータの再計算のための間隔について合意をネゴシエーションし、
上記再計算の間隔を監視し、
上記合意された間隔でセキュリティパラメータを再計算し、
最新の計算されたセキュリティパラメータに基づき該サーバと少なくとも１つの移動ステーションとの間で送信されるメッセージに対する接続セキュリティを与える、
ように構成されたことを特徴とするテレコミュニケーションネットワーク。
【請求項２３】
少なくとも２つの移動ステーションを含むテレコミュニケーションネットワークであって、上記少なくとも２つの移動ステーションは、
互いにセキュリティパラメータを交換し、
セキュリティパラメータの再計算のための間隔について合意をネゴシエーションし、
上記再計算の間隔を監視し、
上記合意された間隔でセキュリティパラメータを再計算し、
最新の計算されたセキュリティパラメータに基づき該少なくとも２つの移動ステーションの間で送信されるメッセージに対する接続セキュリティを与える、
ように構成されたことを特徴とするテレコミュニケーションネットワーク。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、テレコミュニケーションネットワークにおける通信当事者間、すなわち、通信当事者端末間の送信に対する接続セキュリティを与える方法に係る。
【背景技術】
【０００２】
通信の始めに、通常、ハンドシェークがテレコミュニケーションネットワークのアプリケーション間で実行され、その間に、関連する当事者は、通常、互いに認証を行い、そしてキー情報を交換し、例えば、通信に使用すべき暗号化アルゴリズム及び暗号キーをネゴシエーションする。ハンドシェークの後にのみ、実際のデータが送信される。送信の機密は、例えば、暗号化により確保される。添付図面の図１ａ及び１ｂは、送信を保護するために使用できる２つの既知の暗号化アルゴリズム、即ち対称的アルゴリズム及び公開キーアルゴリズムのブロック図である。
【０００３】
図１ａは、参加者間に共有されるシークレットキーをベースとする対称的アルゴリズムを示す。当事者Ａの端末において、当事者Ｂへ送信されるべきメッセージＭは、図１ａのボックスＥ内で、共有シークレットキーＫで暗号化される。このメッセージは、暗号化された暗号テキストＣとして送信ルートを経て送信され、当事者Ｂは、図１ａに示すボックスＤにおいて同じシークレットキーＫでこれを暗号解読することができる。この暗号解読により、当事者Ｂは、元のメッセージＭを得る。送信を傍受する侵入者は、送信された暗号テキストＣを読み取って理解できるためには、シークレットキーＫを知る必要がある。対称的アルゴリズムの暗号化及び暗号解読は、次の式で表すことができる。
Ｃ＝ＥK(Ｍ)
Ｍ＝ＤK(Ｃ)
但し、Ｃは暗号テキストであり、Ｍは平易テキストのメッセージであり、ＥKはキーＫでの暗号化であり、そしてＤKはキーＫでの暗号解読である。
【０００４】
図１ｂは、非対称的な解決策である公開キーアルゴリズムを示す。このアルゴリズムは、２つのキー、即ち公開キー及び専用キーをベースとする。これら２つのキーは、公開キーＫ+で暗号化されたメッセージを、それに対応する専用キーＫ-でしか暗号解読できず、そしてその逆もまた真であるように関連される。図１ｂでは、メッセージＭが当事者Ａの端末のボックスＥにおいて意図された受信者即ち当事者Ｂの公開キーＫ+で暗号化される。暗号化された暗号テキストＣは、送信ラインを経て当事者Ｂの端末へ送信され、そこで、暗号テキストＣは、ボックスＤにおいて対応する当事者Ｂの専用キーＫで暗号解読され、そして元のメッセージＭが検索される。この非対称的アルゴリズムの暗号化及び暗号解読も、次の式で表すことができる。
Ｃ＝ＥB+(Ｍ)
Ｍ＝ＤB-(Ｃ)
但し、Ｃは暗号テキストであり、Ｍは平易テキストのメッセージであり、ＥB+は、受信者の公開キーＫB+での暗号化であり、そしてＤB-は、受信者の専用キーＫB-での暗号解読である。
【０００５】
公開キーアルゴリズムでは、メッセージ送信者の専用キーＫでのメッセージの暗号化が符牒として働く。というのは、誰でも、送信者の既知の公開キーＫ+でメッセージを暗号解読できるからである。非対称的キーは、通常、対称的キーより相当に長いので、非対称的アルゴリズムは、相当の処理パワーを必要とする。従って、非対称的アルゴリズムは、多量のデータの暗号化には適していない。混成型暗号化は、上記の２つのアルゴリズムを一緒に使用するものである。例えば、公開キーアルゴリズムを使用してセッションキーのみが交換され、そして残りの通信が対称的方法により暗号化される。
【０００６】
接続におけるメッセージの完全性及び認証を与えるために、メッセージ認証コードＭＡＣが計算されそして送信メッセージに添付される。例えば、ＭＡＣは、一方向ハッシュアルゴリズムで次のように計算することができる。
ｈ＝Ｈ(Ｋ、Ｍ、Ｋ)
但し、Ｋはキーであり、Ｍはメッセージであり、そしてＨはハッシュコードである。出力から入力を推定することはできない。ＭＡＣがメッセージに添付されたときには、メッセージを不正使用したり模擬したりすることができない。受信者は、受信したメッセージと、送信者と同じハッシュ関数及びキーとを使用して、ＭＡＣを計算し、そしてその計算されたＭＡＣを、メッセージに添付されたＭＡＣと比較し、メッセージを照合する。
【０００７】
図２は、通信接続の例を示す。ＧＳＭネットワーク（移動通信用のグローバルシステム）において動作する移動ステーションＭＳは、ＧＳＭネットワークから銀行への接続を直接形成することができる。図２に示す他の考えられる接続は、ＧＳＭネットワークからゲートウェイＧＷ及びインターネットを経て異なるサービスへ至る接続である。ＧＳＭのような移動通信ネットワークでは、移動ステーションＭＳからＧＳＭネットワークへのエアインターフェイスは、悪用に対して良好に保護されるが、残りの送信ルートは、接続セキュリティを与える手段が設けられていなければ、他の公衆電話ネットワークと同様にその影響を受け易い。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
接続セキュリティの付与に関する１つの問題は、関連する当事者間で多数のメッセージを送信しなければならないので、ハンドシェークに相当の処理時間を要することである。移動ステーションは、処理パワーが低くそして帯域巾が狭いために、移動通信ネットワークにおいてハンドシェークは特に厄介なものとなる。又、ハンドシェークは、例えば、銀行のサーバのように多数の同時トランザクションを有するアプリケーションにとっても厄介である。それ故、ハンドシェークの数及び時間を最小にすることが所望される。これは、２つのハンドシェーク間に同じ暗号キーが使用されるので、侵入者が暗号分析に長い時間をかけられるという問題を招く。侵入者は、暗号分析に成功すると、２つのハンドシェーク間に送信される全ての資料にアクセスできることになる。
【０００９】
本発明の目的は、特に狭帯域接続を経て通信アプリケーション間に送信される情報を、通信当事者に不必要な負荷をかけずに、確実に保護するための方法を提供することである。
【課題を解決するための手段】
【００１０】
これは、独立請求項１、９、１７−２３に係る発明において達成される。本発明の特定の実施形態は、従属請求項に記載する。
【００１１】
本発明は、通信当事者が、合意した間隔で互いに同時に通信セッションを行いそして連続的な通信を行う間にセキュリティパラメータを再計算し、そしてその新たなパラメータでメッセージに対する接続セキュリティを与えるという考え方をベースとする。通信当事者は、再計算のための時間を監視し、合意した間隔で再計算を行い、従って、ハンドシェークを行なわずにセキュリティパラメータを変更する。本発明の主たる実施形態では、メッセージが番号付けされ、そしてその合意された番号の間隔で再計算をトリガーする。
【００１２】
本発明による方法の効果は、セッション中にハンドシェークを伴わずにセキュリティパラメータを変更できることである。これは、ハンドシェークの必要性を減少する。
【００１３】
本発明による方法の別の効果は、送信のセキュリティが改善され、即ち侵入をより困難にし且つ利益を得られなくすることである。
【発明を実施するための最良の形態】
【００１４】
以下、添付図面を参照して、本発明の好ましい実施形態を詳細に説明する。
【００１５】
本発明は、いかなるテレコミュニケーションネットワークに適用することもできる。以下、本発明は、デジタルＧＳＭ移動通信システムにおいて動作してＧＳＭネットワークの内部又は外部に配置されたアプリケーションと通信する移動ステーションを一例として使用して詳細に説明する。
【００１６】
図２、３及び４を参照して、本発明の主たる実施形態を以下に詳細に述べる。
【００１７】
図２は、上述した接続の例を示す。銀行のサービスと連絡する移動ステーションＭＳは、先ず、公知技術に基づくハンドシェークを実行し、その間にＭＳ及び銀行の両方は、互いに他を認証し、そして必要なセッションキー情報を交換する。本発明によれば、例えば、ハンドシェーク中に、移動ステーション及び銀行のアプリケーションは、通信中にプライバシー、データ完全性及び認証を与えるために使用されるべきセキュリティパラメータを再計算するのに適した間隔をネゴシエーションしそして合意する。例えば、ネゴシエーションは、通信の当事者、即ち図２の例では移動ステーションＭＳ及び銀行のアプリケーションの各々が、再計算に適した間隔を提案し、そしてその提案された間隔の一方、例えば、より頻度の高い方が選択され合意される。間隔を決定するのに適したパラメータは、例えば、４番目ごとのメッセージといったメッセージシーケンス番号、又は適当な時間周期である。ハンドシェークが必要とされず、従って、通信の始めに実行されなくても、本発明では、通信の当事者が再計算間隔について合意する必要がある。
【００１８】
再計算の間隔を合意した後に、両当事者は、その合意した間隔を監視する。４つのメッセージ後の間隔で合意した場合には、両当事者は、送信されるメッセージの数を監視する（これは、メッセージが失われることのない確実な送信媒体を必要とする）か、又は全ての送信メッセージに番号を付けそしてそれらのシーケンス番号をメッセージと共に送信する。シーケンス番号又はタイムスタンプをメッセージと共に送信する効果は、たとえあるメッセージが経路に沿って失われたり又は受信したメッセージが正しい順序でなくても、再計算が両端末において同期されることである。上記例において第４のメッセージが送信されそして受信された場合には、両通信当事者がセキュリティパラメータを再計算し、そしてその新たなパラメータを使用して、次の４つのメッセージに対する接続セキュリティを与える。パラメータの再計算中又はその後に、ハンドシェーク又は他のセッションキー交換が行われることはない。再計算は、例えば、共有のシークレット情報及び最新のシーケンス番号をベースとすることができる。又、セキュリティパラメータを使用して、暗号化のためのセッションキーＫｎ及びメッセージ認証コードＭＡＣを例えば次のように計算することができる。
Ｋｎ＝Ｈ(Ｓ、Ｎ)
ＭＡＣ＝Ｈ(Ｍ、Ｓ、Ｎ)
但し、Ｈは、所定のハッシュアルゴリズムであり、Ｓは、共有シークレット情報であり、Ｎは、最新のシーケンス番号であり、そしてＭは、平易テキストで送信されるべきメッセージである。
【００１９】
図３は、本発明によるセッションキーの交換例を示す。図３において、ＭＳから送信されるメッセージは、シーケンス番号０ないし３と番号付けされる。図３の例では、再計算のための間隔は、２つのメッセージを送信した後と合意される。シーケンス番号０のメッセージは、セッションキーＫ１で暗号化されて銀行へ送信される。銀行のアプリケーションは、対称的アルゴリズムが暗号化に適用されたときには、メッセージ０を同じセッションキーＫ１で暗号解読する。シーケンス番号１のメッセージも、セッションキーＫ１で暗号化されて送信される。これで移動ステーションＭＳは２つのメッセージを送信したので、ＭＳ及び銀行のアプリケーションの両方は、共有シークレット情報及び最新のシーケンス番号即ち１を用いて、セキュリティパラメータ、例えば、セッションキーＫ２を再計算する。再計算の後に、ＭＳは、次のメッセージＫ２をセッションキーＫ２で暗号化して銀行へ送信する。銀行のアプリケーションは、同じ再計算されたセッションキーＫ２でメッセージ２を暗号解読する。又、メッセージ３も、送信前にセッションキーＫ２で暗号化される。その後、ＭＳ及び銀行のアプリケーションは、合意された間隔に達したことに再び気付き、そして両当事者は、共有シークレット情報及び最新のシーケンス番号３を使用して、セキュリティパラメータ、例えば、セッションキーＫ３を再計算する。
【００２０】
図４は、本発明の主たる実施形態を示すフローチャートである。段階４１において、通信の始めに、通信に関連する当事者、図２の例ではＭＳ及び銀行のアプリケーションは、セキュリティパラメータを再計算するための間隔をネゴシエーションしそして合意する。上述した例と同様に、この間隔は、２つのメッセージを送信した後であると合意されるものとする。両通信当事者は、例えば、各端末のカウンタで送信メッセージの数を追跡する。段階４２において、通信当事者の一方、例えば、ＭＳは、ハンドシェーク中に交換されるか又は他のやり方で関連当事者と共有した共有シークレット情報から得られたセッションキーＫ１で送信されるべき第１メッセージを暗号化する。暗号化されたメッセージが送信され、そして受信者は、対応するセッションキーＫ１でメッセージを暗号解読する（段階４３）。このときカウンタが１にセットされる。段階４４において、両当事者、この例では、ＭＳ及び銀行のアプリケーションは、例えば、カウンタの値が合意した間隔の値に等しいかどうかをチェックすることにより、合意した間隔に達したかどうかチェックする。送信されたメッセージは、第１メッセージだけであるから、再計算は行なわれず、そして次のメッセージが同じセッションキーＫ１で暗号化されそして暗号解読される。２つのメッセージが送信され、そして合意した間隔の値に対応する値２をカウンタが指示するときには、段階４４が「真」となり、両通信当事者は、所定のやり方でセキュリティパラメータを再計算し、そして新たなセッションキーＫ２を得る（段階４５）。段階４６において、間隔の監視がリセットされ、即ちカウンタを０にセットすることによりメッセージカウントが再開される。段階４７では、送信されるべきメッセージがまだあるかに関してチェックが行なわれ、もしそうであれば、段階４２において最新のセッションキーＫ２を使用して第１メッセージを暗号化するようにしてメッセージの暗号化が続けられ、その後、メッセージが送信されそしてカウンタが値１にセットされる。このプロセスは、送信されるべき全てのメッセージが送られるまで同様に続けられる。
【００２１】
本発明の別の実施形態では、暗号化に代わって、ＭＡＣを使用してメッセージ送信に対する接続セキュリティが与えられる。本発明によれば、ＭＡＣは、例えば、セキュリティパラメータの再計算を最後にトリガーしたシーケンス番号から計算される。図３の例では、ＭＡＣは、Ｋ２で暗号化されて示されたメッセージに対するシーケンス番号１、及びＫ３で暗号化されるべきメッセージに対するシーケンス番号３で計算される。その他の点では、本発明のこの実施形態は、上述した第１の実施形態と同様に実施される。
【００２２】
本発明の更に別の実施形態は、暗号化及びＭＡＣを使用して、メッセージに対する接続セキュリティを与える。これは、上述した実施形態を組み合わせることにより実施される。
【００２３】
セキュリティパラメータの再計算は、使用すべき暗号化アルゴリズムを次のメッセージの暗号化において変更する可能性も含む。
【００２４】
添付図面及びそれを参照した以上の説明は、本発明の原理を例示するものに過ぎない。本発明による方法の細部は、請求の範囲内で変更し得る。本発明は、主として、移動ステーション及びサービスアプリケーション通信に関連して説明したが、互いに通信する２つ以上のアプリケーション間や、スピーチ、データ及びショートメッセージ送信における移動ステーション対移動ステーションの接続においてメッセージに対する接続セキュリティを与えるのにも使用できる。又、本発明は、セッションキー及びＭＡＣ以外のセキュリティパラメータを再計算するのにも適している。又、本発明は、上述した暗号化アルゴリズムに関連した使用に限定されるものではなく、いかなる暗号化アルゴリズムと共に使用することもできる。
【図面の簡単な説明】
【００２５】
【図１ａ】対称的暗号化アルゴリズムを示すブロック図である。
【図１ｂ】非対称的暗号化アルゴリズムを示すブロック図である。
【図２】移動通信ネットワークからあるアプリケーションへ至る幾つかの接続例を示す図である。
【図３】本発明の主たる実施形態に基づき送信メッセージに対して接続セキュリティを与えるセッションキーを示す図である。
【図４】本発明の主たる実施形態を示すフローチャートである。
【符号の説明】
【００２６】
Ａ  当事者
Ｂ  当事者
Ｃ  暗号テキスト
Ｄ  ボックス
Ｅ  ボックス
Ｋ  シークレットキー
Ｍ  メッセージ
ＭＳ  移動ステーション
ＧＷ  ゲートウェイ
【図１ａ】
2006148982.tif 000003
【図１ｂ】
2006148982.tif 000004
【図２】
2006148982.tif 000005
【図３】
2006148982.tif 000006
【図４】
2006148982.tif 000007