(57)【要約】【課題】入門時のユーザ認証と対応付けて、そのユーザの情報端末装置で使用されるアドレスの割り当てを行うことができるアドレス割り当て装置を提供する。【解決手段】端末識別情報とユーザ識別情報を記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、ユーザ情報記録媒体から読み取られた端末識別情報を受け付ける端末識別情報受付部１１と、情報端末装置が使用できるアドレスを示す使用可能アドレス情報を記憶している使用可能アドレス情報記憶部１２と、端末識別情報受付部１１が受け付けた端末識別情報に対応付けて、使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当て部１３と、アドレス割り当て部が割り当てた端末識別情報とアドレスを含むアドレス情報をアドレス情報記憶部１４に蓄積するアドレス情報蓄積部１５とを備える。【選択図】図２
2006067110.tif 000002
【特許請求の範囲】
【請求項１】
情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付部と、
情報端末装置が使用できるアドレスを示す情報である使用可能アドレス情報を記憶している使用可能アドレス情報記憶部と、
前記端末識別情報受付部が受け付けた端末識別情報に対応付けて、前記使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当て部と、
端末識別情報と、アドレスとを対応付けて有する情報であるアドレス情報を記憶しているアドレス情報記憶部と、
前記端末識別情報受付部が受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当て部が割り当てたアドレスとを含むアドレス情報を前記アドレス情報記憶部に蓄積するアドレス情報蓄積部と、を備えたアドレス割り当て装置。
【請求項２】
前記アドレス割り当て部は、前記入門時のユーザ認証時に、正当であると認証された場合に、前記アドレス割り当てを行う、請求項１記載のアドレス割り当て装置。
【請求項３】
情報端末装置から、当該情報端末装置を識別する端末識別情報と、アドレスの要求であるアドレス要求とを受信するアドレス要求受信部と、
前記アドレス要求受信部が受信した端末識別情報に対応するアドレスを前記アドレス情報記憶部から取得するアドレス取得部と、
前記アドレス取得部が取得したアドレスを、前記アドレス要求を送信した情報端末装置に送信するアドレス送信部と、をさらに備えた請求項１または２記載のアドレス割り当て装置。
【請求項４】
前記端末識別情報受付部は、前記ユーザ情報記録媒体による退出時のユーザ認証時にも、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付け、
前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報を前記アドレス情報記憶部から削除するアドレス情報削除部をさらに備えた、請求項１から３のいずれか記載のアドレス割り当て装置。
【請求項５】
前記アドレス割り当て部は、割り当てたアドレスを前記使用可能アドレス情報から削除し、
前記端末識別情報受付部は、前記ユーザ情報記録媒体による退出時のユーザ認証時にも、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付け、
前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報を前記アドレス情報記憶部から削除するアドレス情報削除部と、
前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレスを前記使用可能アドレス情報に追加するアドレス追加部と、をさらに備えた、請求項１から３のいずれか記載のアドレス割り当て装置。
【請求項６】
前記アドレス要求受信部は、端末識別情報と、ユーザ識別情報と、前記アドレス要求とを受信するものであり、
前記ユーザ情報記録媒体において記憶されている、前記端末識別情報と、前記ユーザ識別情報とを対応付けて有する情報であるユーザ認証情報を記憶しているユーザ認証情報記憶部と、
前記アドレス要求受信部によって受信された端末識別情報とユーザ識別情報とが、前記ユ
ーザ認証情報と所定の関係を有する場合に、正当であると認証する認証部と、をさらに備え、
前記アドレス送信部は、前記認証部が正当であると認証しなかった場合には、前記アドレスの送信を行わない、請求項３から５のいずれか記載のアドレス割り当て装置。
【請求項７】
前記アドレス要求受信部は、端末識別情報と、ユーザ識別情報と、前記アドレス要求とを受信するものであり、
前記ユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られたユーザ識別情報を受け付けるユーザ識別情報受付部と、
前記端末識別情報受付部が受け付けた端末識別情報と、前記ユーザ識別情報受付部が受け付けたユーザ識別情報とを対応付けて蓄積する識別情報蓄積部と、
前記アドレス要求受信部によって受信された端末識別情報及びユーザ識別情報が、前記識別情報蓄積部によって蓄積されたユーザ識別情報及び端末識別情報の組み合わせと所定の関係を有する場合に、正当であると認証する認証部と、をさらに備え、
前記アドレス送信部は、前記認証部が正当であると認証しなかった場合には、前記アドレスの送信を行わない、請求項３から５のいずれか記載のアドレス割り当て装置。
【請求項８】
情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付部と、
情報端末装置が使用することができるアドレスを示す情報である使用可能アドレス情報を記憶している使用可能アドレス情報記憶部と、
前記端末識別情報受付部が受け付けた端末識別情報に対応付けて、前記使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当て部と、
前記アドレス割り当て部が割り当てたアドレスを、前記ユーザ情報記録媒体に対して出力するアドレス出力部と、備えたアドレス割り当て装置。
【請求項９】
端末識別情報と、アドレスとを対応付けて有する情報であるアドレス情報を記憶しているアドレス情報記憶部と、
前記端末識別情報受付部が受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当て部が割り当てたアドレスとを含むアドレス情報を前記アドレス情報記憶部に蓄積するアドレス情報蓄積部と、をさらに備えた、請求項８記載のアドレス割り当て装置。
【請求項１０】
前記端末識別情報受付部は、前記ユーザ情報記録媒体による退出時のユーザ認証時にも、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付け、
前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報を前記アドレス情報記憶部から削除するアドレス情報削除部をさらに備えた、請求項９記載のアドレス割り当て装置。
【請求項１１】
前記アドレス割り当て部は、割り当てたアドレスを前記使用可能アドレス情報から削除し、
前記端末識別情報受付部は、前記ユーザ情報記録媒体による退出時のユーザ認証時にも、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付け、
前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報を前記アドレス情報記憶部から削除するアドレス情報削除部と、
前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレスを前記使用可能アドレス情報に追加するアドレス追加部と、をさらに備えた、請求項９記載のアドレス割り当て装置。
【請求項１２】
前記情報端末装置からのアクセスのうち、アドレスと端末識別装置との組み合わせが前記アドレス情報と所定の関係を有するアクセスのみを受け付けるアクセス受付部をさらに備えた、請求項９から１１のいずれか記載のアドレス割り当て装置。
【請求項１３】
前記ユーザ情報記録媒体には、２以上の端末識別情報が記録されており、
前記端末識別情報受付部は、前記２以上の端末識別情報を受け付ける、請求項１から１２のいずれか記載のアドレス割り当て装置。
【請求項１４】
アドレス割り当てを行う端末識別情報を記憶している端末識別情報記憶部をさらに備え、前記アドレス割り当て部は、前記端末識別情報受付部が受け付けた２以上の端末識別情報のうち、前記端末識別情報記憶部で記憶されている端末識別情報に関するアドレス割り当てを行う、請求項１３記載のアドレス割り当て装置。
【請求項１５】
請求項１から７のいずれか記載のアドレス割り当て装置と、
前記ユーザ情報記録媒体から前記ユーザ識別情報及び前記端末識別情報を読み取る読み取り装置と、を備えたアドレス割り当てシステム。
【請求項１６】
２以上の情報端末装置をさらに備えた、請求項１５記載のアドレス割り当てシステム。
【請求項１７】
請求項８から１２のいずれか記載のアドレス割り当て装置と、
前記ユーザ情報記録媒体から前記ユーザ識別情報及び前記端末識別情報を読み取る読み取り装置と、
前記アドレス出力部から出力されたアドレスを前記ユーザ情報記録媒体に書き込む書き込み装置と、を備えたアドレス割り当てシステム。
【請求項１８】
情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付ステップと、
前記端末識別情報受付ステップで受け付けた端末識別情報に対応付けて、情報端末装置が使用できるアドレスを示す情報である使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当てステップと、
前記端末識別情報受付ステップで受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当てステップで割り当てたアドレスとを含むアドレス情報をアドレス情報記憶部に蓄積するアドレス情報蓄積ステップと、を備えたアドレス割り当て方法。
【請求項１９】
情報端末装置から、当該情報端末装置を識別する端末識別情報と、アドレスの要求であるアドレス要求とを受信するアドレス要求受信ステップと、
前記アドレス要求受信ステップで受信した端末識別情報に対応するアドレスを前記アドレス情報記憶部から取得するアドレス取得ステップと、
前記アドレス取得ステップで取得したアドレスを、前記アドレス要求を送信した情報端末装置に送信するアドレス送信ステップと、をさらに備えた請求項１８記載のアドレス割り当て方法。
【請求項２０】
情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付ステップと、
前記端末識別情報受付ステップで受け付けた端末識別情報に対応付けて、情報端末装置が使用することができるアドレスを示す情報である使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当てステップと、
前記アドレス割り当てステップで割り当てたアドレスを、前記ユーザ情報記録媒体に対して出力するアドレス出力ステップと、備えたアドレス割り当て方法。
【請求項２１】
前記端末識別情報受付ステップで受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当てステップで割り当てたアドレスとを含むアドレス情報をアドレス情報記憶部に蓄積するアドレス情報蓄積ステップをさらに備えた、請求項２０記載のアドレス割り当て方法。
【請求項２２】
コンピュータに、
情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付ステップと、
前記端末識別情報受付ステップで受け付けた端末識別情報に対応付けて、情報端末装置が使用できるアドレスを示す情報である使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当てステップと、
前記端末識別情報受付ステップで受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当てステップで割り当てたアドレスとを含むアドレス情報をアドレス情報記憶部に蓄積するアドレス情報蓄積ステップと、を実行させるためのプログラム。
【請求項２３】
コンピュータに、
情報端末装置から、当該情報端末装置を識別する端末識別情報と、アドレスの要求であるアドレス要求とを受信するアドレス要求受信ステップと、
前記アドレス要求受信ステップで受信した端末識別情報に対応するアドレスを前記アドレス情報記憶部から取得するアドレス取得ステップと、
前記アドレス取得ステップで取得したアドレスを、前記アドレス要求を送信した情報端末装置に送信するアドレス送信ステップと、をさらに実行させるための請求項２２記載のプログラム。
【請求項２４】
コンピュータに、
情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付ステップと、
前記端末識別情報受付ステップで受け付けた端末識別情報に対応付けて、情報端末装置が使用することができるアドレスを示す情報である使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当てステップと、
前記アドレス割り当てステップで割り当てたアドレスを、前記ユーザ情報記録媒体に対して出力するアドレス出力ステップと、を実行させるためのプログラム。
【請求項２５】
コンピュータに、
前記端末識別情報受付ステップで受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当てステップで割り当てたアドレスとを含むアドレス情報をアドレス情報記憶部に蓄積するアドレス情報蓄積ステップをさらに実行させるための請求項２４記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報端末装置で使用するアドレスを割り当てるアドレス割り当て装置等に関する。
【背景技術】
【０００２】
近年、情報の重要性が高まってきており、情報の漏洩を防止する措置が取られるようになってきている。そのような状況のもと、機密情報へのアクセスを制限するため、入出門時に認証を行うシステム等が開発されている（例えば、特許文献１参照）。
【特許文献１】特開平８−１９０６８４号公報（第１頁、第１図等）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記特許文献１で開示されているシステムであったとしても、何らかの方法によって、入門することができた場合には、情報端末装置を操作することによって、ネットワーク経由で機密情報にアクセスされるおそれがあるという問題があった。
本発明は、上記問題点を解決するためになされたものであり、情報の漏洩を防止するのに効果的なアドレスの割り当てを行うことができるアドレス割り当て装置等を提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記目的を達成するため、本発明によるアドレス割り当て装置は、情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付部と、情報端末装置が使用できるアドレスを示す情報である使用可能アドレス情報を記憶している使用可能アドレス情報記憶部と、前記端末識別情報受付部が受け付けた端末識別情報に対応付けて、前記使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当て部と、端末識別情報と、アドレスとを対応付けて有する情報であるアドレス情報を記憶しているアドレス情報記憶部と、前記端末識別情報受付部が受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当て部が割り当てたアドレスとを含むアドレス情報を前記アドレス情報記憶部に蓄積するアドレス情報蓄積部と、を備えたものである。
【０００５】
このような構成により、ユーザの入門時の認証と連動して、ユーザの情報端末装置で使用されるアドレスを割り当てることができる。したがって、ユーザが入門時の認証を行わなければ、そのユーザの情報端末装置にアドレスが割り当てられず、第三者が入門時の認証を経ずに、そのユーザの情報端末装置を使用しようとしても、アドレスが割り当てられていないため、アドレスを用いた通信回線を介した処理、例えば、データベースサーバへのアクセス等を行うことができず、システムに関する安全性が向上されている。すなわち、そのシステムを介して第三者に情報を不正に取得される事態を防止しうることになる。また、入門しているユーザの情報端末装置についてのみアドレスを割り当てるようにすることができるため、アドレスを効率的に割り当てることができうる。
【０００６】
また、本発明によるアドレス割り当て装置では、前記アドレス割り当て部が、前記入門時のユーザ認証時に、正当であると認証された場合に、前記アドレス割り当てを行ってもよい。
このような構成により、ユーザの入門時の認証により、正当であると認証されたユーザ
に対してのみ、ユーザの情報端末装置で使用されるアドレスを割り当てることができ、システムに関する安全性を向上させることができる。
【０００７】
また、本発明によるアドレス割り当て装置では、情報端末装置から、当該情報端末装置を識別する端末識別情報と、アドレスの要求であるアドレス要求とを受信するアドレス要求受信部と、前記アドレス要求受信部が受信した端末識別情報に対応するアドレスを前記アドレス情報記憶部から取得するアドレス取得部と、前記アドレス取得部が取得したアドレスを、前記アドレス要求を送信した情報端末装置に送信するアドレス送信部と、をさらに備えてもよい。
【０００８】
このような構成により、割り当てられたアドレスを情報端末装置に対して送信することができ、入門時に認証を行ったユーザの情報端末装置に対するアドレスの付与を行うことができる。
【０００９】
また、本発明によるアドレス割り当て装置では、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時にも、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付け、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報を前記アドレス情報記憶部から削除するアドレス情報削除部をさらに備えてもよい。
【００１０】
このような構成により、ユーザが情報端末装置で使用していたアドレスが、ユーザの退出時にはアドレス情報から削除されるため、その削除されたアドレスを、新たに入門時の認証を行ったユーザの情報端末装置に対して割り当てることができ、アドレスの有効活用を行うことができうる。
【００１１】
また、本発明によるアドレス割り当て装置では、前記アドレス割り当て部が、割り当てたアドレスを前記使用可能アドレス情報から削除し、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時にも、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付け、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報を前記アドレス情報記憶部から削除するアドレス情報削除部と、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレスを前記使用可能アドレス情報に追加するアドレス追加部と、をさらに備えてもよい。
【００１２】
このような構成により、ユーザが情報端末装置で使用していたアドレスが、ユーザの退出時にはアドレス情報から削除されるため、その削除されたアドレスを、新たに入門時の認証を行ったユーザの情報端末装置に対して割り当てることができ、アドレスの有効活用を行うことができうる。また、割り当てられたアドレスは、使用可能アドレス情報から削除されるため、使用可能アドレス情報に含まれるアドレスについては、すべて割り当て可能なアドレスとなる。したがって、アドレス割り当て部は、使用可能アドレス情報のみを参照してアドレスの割り当てを行うことができる。
【００１３】
また、本発明によるアドレス割り当て装置では、前記アドレス要求受信部が、端末識別情報と、ユーザ識別情報と、前記アドレス要求とを受信するものであり、前記ユーザ情報記録媒体において記憶されている、前記端末識別情報と、前記ユーザ識別情報とを対応付けて有する情報であるユーザ認証情報を記憶しているユーザ認証情報記憶部と、前記アドレス要求受信部によって受信された端末識別情報とユーザ識別情報とが、前記ユーザ認証情報と所定の関係を有する場合に、正当であると認証する認証部と、をさらに備え、前記アドレス送信部が、前記認証部が正当であると認証しなかった場合には、前記アドレスの
送信を行わなくてもよい。
このような構成により、アドレスを情報端末装置に付与するときに認証を行うことができ、システムの安全性をさらに向上させることができうる。
【００１４】
また、本発明によるアドレス割り当て装置では、前記アドレス要求受信部が、端末識別情報と、ユーザ識別情報と、前記アドレス要求とを受信するものであり、前記ユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られたユーザ識別情報を受け付けるユーザ識別情報受付部と、前記端末識別情報受付部が受け付けた端末識別情報と、前記ユーザ識別情報受付部が受け付けたユーザ識別情報とを対応付けて蓄積する識別情報蓄積部と、前記アドレス要求受信部によって受信された端末識別情報及びユーザ識別情報が、前記識別情報蓄積部によって蓄積されたユーザ識別情報及び端末識別情報の組み合わせと所定の関係を有する場合に、正当であると認証する認証部と、をさらに備え、前記アドレス送信部が、前記認証部が正当であると認証しなかった場合には、前記アドレスの送信を行わなくてもよい。
このような構成により、アドレスを情報端末装置に付与するときに認証を行うことができ、システムの安全性をさらに向上させることができうる。
【００１５】
また、本発明によるアドレス割り当て装置は、情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付部と、情報端末装置が使用することができるアドレスを示す情報である使用可能アドレス情報を記憶している使用可能アドレス情報記憶部と、前記端末識別情報受付部が受け付けた端末識別情報に対応付けて、前記使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当て部と、前記アドレス割り当て部が割り当てたアドレスを、前記ユーザ情報記録媒体に対して出力するアドレス出力部と、備えたものである。
【００１６】
このような構成により、ユーザの入門時の認証に連動して、ユーザの情報端末装置で使用されるアドレスを割り当てることができる。したがって、ユーザが入門時の認証を行わなければ、そのユーザの情報端末装置にアドレスが割り当てられず、第三者が入門時の認証を経ずに、そのユーザの情報端末装置を使用しようとしても、アドレスが割り当てられていないため、アドレスを用いた通信回線を介した処理、例えば、データベースサーバへのアクセス等を行うことができず、システムの安全性が向上されている。また、入門しているユーザの情報端末装置についてのみアドレスを割り当てるようにすることができるため、アドレスを効率的に割り当てることができうる。また、割り当てられたアドレスをユーザ情報記録媒体に対して出力し、そのアドレスがユーザ情報記録媒体に記録されることによって、ユーザは、そのユーザ情報記録媒体を用いて、情報端末装置におけるアドレスの設定を行うことができ、通信回線を介してアドレスを付与す機構を備えなくても、各情報端末装置におけるアドレスの設定を行うことができる。
【００１７】
また、本発明によるアドレス割り当て装置では、端末識別情報と、アドレスとを対応付けて有する情報であるアドレス情報を記憶しているアドレス情報記憶部と、前記端末識別情報受付部が受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当て部が割り当てたアドレスとを含むアドレス情報を前記アドレス情報記憶部に蓄積するアドレス情報蓄積部と、をさらに備えてもよい。
【００１８】
このような構成により、その蓄積されたアドレス情報によって、割り当てられたアドレスと、端末識別情報との対応を知ることができる。その結果、その情報を用いて、通信回線を介した通信における認証やアクセス制限等を行うことができうる。
【００１９】
また、本発明によるアドレス割り当て装置では、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時にも、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付け、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報を前記アドレス情報記憶部から削除するアドレス情報削除部をさらに備えてもよい。
【００２０】
このような構成により、ユーザが情報端末装置で使用していたアドレスが、ユーザの退出時にはアドレス情報から削除されるため、その削除されたアドレスを、新たに入門時の認証を行ったユーザの情報端末装置に対して割り当てることができ、アドレスの有効活用を行うことができうる。
【００２１】
また、本発明によるアドレス割り当て装置では、前記アドレス割り当て部が、割り当てたアドレスを前記使用可能アドレス情報から削除し、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時にも、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付け、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報を前記アドレス情報記憶部から削除するアドレス情報削除部と、前記端末識別情報受付部が、前記ユーザ情報記録媒体による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレスを前記使用可能アドレス情報に追加するアドレス追加部と、をさらに備えてもよい。
【００２２】
このような構成により、ユーザが情報端末装置で使用していたアドレスが、ユーザの退出時にはアドレス情報から削除されるため、その削除されたアドレスを、新たに入門時の認証を行ったユーザの情報端末装置に対して割り当てることができ、アドレスの有効活用を行うことができうる。また、割り当てられたアドレスは、使用可能アドレス情報から削除されるため、使用可能アドレス情報に含まれるアドレスについては、すべて割り当て可能なアドレスとなる。したがって、アドレス割り当て部は、使用可能アドレス情報に含まれるアドレスのみを参照してアドレスの割り当てを行うことができる。
【００２３】
また、本発明によるアドレス割り当て装置では、前記情報端末装置からのアクセスのうち、アドレスと端末識別装置との組み合わせが前記アドレス情報と所定の関係を有するアクセスのみを受け付けるアクセス受付部をさらに備えてもよい。
このような構成により、アドレス情報を用いたアクセス制限を行うことができ、アドレスの付与された情報端末装置以外からのアクセスを受け付けないことによって、システムの安全性を向上させることができる。
【００２４】
また、本発明によるアドレス割り当て装置では、前記ユーザ情報記録媒体には、２以上の端末識別情報が記録されており、前記端末識別情報受付部が、前記２以上の端末識別情報を受け付けてもよい。
このような構成により、例えば、あるユーザが複数の拠点において情報端末装置を有しているような場合に、各拠点における入門時の認証において、そのユーザの情報端末装置に対してアドレスが割り当てられるようにすることができる。
【００２５】
また、本発明によるアドレス割り当て装置では、アドレス割り当てを行う端末識別情報を記憶している端末識別情報記憶部をさらに備え、前記アドレス割り当て部が、前記端末識別情報受付部が受け付けた２以上の端末識別情報のうち、前記端末識別情報記憶部で記憶されている端末識別情報に関するアドレス割り当てを行ってもよい。
【００２６】
このような構成により、端末識別情報記憶部で記憶されている端末識別情報を適切に設定しておくことで、例えば、あるユーザが複数の拠点において情報端末装置を有している
ような場合に、各拠点における入門時の認証において、その拠点に存在するそのユーザの情報端末装置に対してアドレスが割り当てられるようにすることができる。その結果、その拠点に存在しない情報端末装置に対して不必要なアドレス割り当てが行われる事態を回避することができる。
【発明の効果】
【００２７】
本発明によるアドレス割り当て装置等によれば、入門時のユーザ認証と対応付けて、そのユーザの情報端末装置で使用されるアドレスの割り当てを行うことができる。その結果、認証を行うことなく不正な方法によって侵入した者が、入門していないユーザの情報端末装置を使用してネットワークにアクセスしようとしても、アドレスの付与が行われず、ネットワークに接続できないことになり、システムの安全性が向上されている。
【発明を実施するための最良の形態】
【００２８】
（実施の形態１）
本発明の実施の形態１によるアドレス割り当てシステムについて、図面を参照しながら説明する。
図１は、本実施の形態によるアドレス割り当てシステムの構成を示す図である。図１において、本実施の形態によるアドレス割り当てシステムは、アドレス割り当て装置１と、２以上の情報端末装置２と、読み取り装置４とを備える。アドレス割り当て装置１と、２以上の情報端末装置２とは、有線または無線の通信回線５を介して接続されている。情報端末装置２は、例えば、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）や、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）などである。読み取り装置４は、ユーザ情報記録媒体３において記憶されている端末識別情報とユーザ識別情報とを読み取り、ユーザ識別情報に基づいた認証を行い、正当であると認証された場合に、端末識別情報をアドレス割り当て装置１に渡す。ここで、端末識別情報とは、情報端末装置２を識別する情報であり、例えば、情報端末装置２のＮＩＣ（ネットワーク・インターフェース・カード）に固有の番号であるＭＡＣアドレスや、情報端末装置２を識別するために付与された番号などである。ユーザ識別情報とは、ユーザを識別する情報である。ユーザ情報記録媒体３は、例えば、ＩＣカードや磁気カードなどであるが、それ以外の媒体、例えば、ＩＣチップの埋め込まれたペンなどであってもよい。読み取り装置４は、例えば、ＩＣカードとしてのユーザ情報記録媒体３から、接触により、あるいは非接触により、ユーザ識別情報等を読み出す。なお、読み取り装置４は、ユーザ識別情報があらかじめ登録されているユーザ識別情報と一致する場合には、入門時における認証が正当であると判断し、そうでない場合には、入門時における認証が正当でないと判断してもよい。また、その判断結果に応じて、入門時の開錠等を行ってもよい。ここで、入門とは、ある施設の敷地内に入ることであってもよく、ある建物に入ること（入館）であってもよく、ある部屋に入ること（入室）であってもよい。また、読み取り装置４は、ユーザの退出時にもユーザ情報記録媒体３からユーザ識別情報等を受け付けてユーザ認証を行ってもよい。退出時のユーザ認証において、読み取り装置４は、読み取ったユーザ識別情報が入門等を行うことができるユーザに対応したものであるかどうかの認証処理を行ってもよく、あるいは、入門時に所定の記録媒体に蓄積したユーザ識別情報を削除するだけであってもよい。ここで、退出とは、ある施設の敷地から出ること（出門）であってもよく、ある建物から出ることであってもよく、ある部屋から出ること（退室）であってもよい。
【００２９】
図２は、本実施の形態によるアドレス割り当て装置１の構成を示すブロック図である。図２において、本実施の形態によるアドレス割り当て装置１は、端末識別情報受付部１１と、使用可能アドレス情報記憶部１２と、アドレス割り当て部１３と、アドレス情報記憶部１４と、アドレス情報蓄積部１５と、アドレス情報削除部１６と、アドレス追加部１７と、アドレス要求受信部１８と、アドレス取得部１９と、アドレス送信部２０と、ユーザ認証情報記憶部２１と、認証部２２とを備える。
【００３０】
端末識別情報受付部１１は、ユーザ情報記録媒体３による入門時のユーザ認証時に、読み取り装置４によってユーザ情報記録媒体３から読み取られた端末識別情報を受け付ける。また、端末識別情報受付部１１は、ユーザ情報記録媒体３による退出時のユーザ認証時にも、読み取り装置４によってユーザ情報記録媒体３から読み取られた端末識別情報を受け付ける。なお、端末識別情報受付部１１が受け付けた端末識別情報が入門時に読み取られたものであるのか、退出時に読み取られたものであるのかを示す情報（例えば、フラグなど）が端末識別情報とともに受け付けられてもよい。また、本実施の形態では、端末識別情報受付部１１がユーザ情報記録媒体３から読み出された端末識別情報を受け付ける場合について説明するが、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された情報を受け付けてもよい。
【００３１】
使用可能アドレス情報記憶部１２は、使用可能アドレス情報を記憶している。ここで、使用可能アドレス情報とは、情報端末装置２が使用できるアドレスを示す情報である。使用可能アドレス情報は、例えば、使用可能なアドレスが一つひとつ示す情報であってもよく、使用可能なアドレスの幅を示す情報であってもよく、あるいは、端末識別情報の値やその他の値を引数として、使用可能なアドレスを算出する所定の関数を示す情報であってもよい。本実施の形態では、使用可能なアドレスが一つひとつ示される場合について説明する。また、使用可能アドレス情報には、情報端末装置２で使用できるアドレス以外の情報が含まれていてもよい。例えば、アドレスがＩＰアドレスである場合に、そのＩＰアドレスに対応付けてサブネットマスクやＷＩＮＳアドレス、ＤＮＳアドレス等が含まれていてもよい。この使用可能アドレス情報記憶部１２は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現され得る。
【００３２】
アドレス割り当て部１３は、端末識別情報受付部１１が受け付けた端末識別情報に対応付けて、使用可能アドレス情報記憶部１２が記憶している使用可能アドレス情報に含まれるアドレスから、いずれかのアドレスを割り当てる。このアドレスの割り当ては、例えば、アドレスが数字で表される場合には、使用可能アドレス情報に含まれるアドレスの小さいほうから順番に行ってもよく、その他のアルゴリズムに基づいて行ってもよい。また、アドレス割り当て部１３は、割り当てたアドレスを使用可能アドレス情報記憶部１２が記憶している使用可能アドレス情報から削除する。この削除は、使用可能アドレス情報から割り当てたアドレスを消去することでもよく（この場合には、使用可能アドレス情報には、割り当てたアドレスを示す情報はまったく残らないことになる）、使用可能アドレス情報において、割り当てたアドレスに対応付けて、削除した旨のフラグ等を設定することであってもよい（この場合には、使用可能アドレス情報に、割り当てたアドレスを示す情報が残ることとなる）。本実施の形態では、後者の場合について説明する。
【００３３】
アドレス情報記憶部１４は、アドレス情報を記憶している。ここで、アドレス情報とは、端末識別情報と、アドレスとを対応付けて有する情報である。このアドレス情報において記憶されている端末識別情報やアドレスは、端末識別情報等のそのもののデータであってもよく、あるいは、端末識別情報等を特定するための情報（例えば、端末識別情報の格納されている記憶領域のアドレス値など）であってもよい。また、使用可能アドレス情報にアドレスに関連する情報（例えば、サブネットマスクなど）が含まれる場合には、アドレス情報にも、そのアドレスに関連する情報が含まれてもよい。アドレス情報記憶部１４は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現され得る。
【００３４】
アドレス情報蓄積部１５は、アドレス情報をアドレス情報記憶部１４に蓄積する。ここで、アドレス情報とは、端末識別情報と、その端末識別情報に対してアドレス割り当て部
１３が割り当てたアドレスとを含む情報である。
アドレス情報削除部１６は、端末識別情報受付部１１が、ユーザ情報記録媒体３による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレス情報をアドレス情報記憶部１４から削除する。
【００３５】
アドレス追加部１７は、端末識別情報受付部１１が、ユーザ情報記録媒体３による退出時のユーザ認証時に受け付けた端末識別情報に対応するアドレスを使用可能アドレス情報記憶部１２が記憶している使用可能アドレス情報に追加する。このアドレスの追加は、退出時のユーザ認証時に受け付けられた端末識別情報に対応するアドレスを、アドレス情報記憶部１４を参照することによって取得し、そのアドレスを使用可能アドレス情報に追加することによって行われる。なお、このアドレスの追加は、例えば、アドレス割り当て部１３によってアドレスの消去が行われている場合には、そのアドレスを示す情報を使用可能アドレス情報に書き込むことによって行われ、アドレス割り当て部１３によってアドレスに対応付けて削除した旨のフラグが設定されている場合には、そのフラグを変更することによって行われる。
【００３６】
アドレス要求受信部１８は、情報端末装置２から、その情報端末装置２を識別する端末識別情報と、ユーザ識別情報と、アドレスの要求であるアドレス要求とを受信する。ここで、情報端末装置２から端末識別情報を受信することがアドレス要求を行う旨であることがあらかじめ決められている場合には、端末識別情報を情報端末装置２から受信したことによって、アドレス要求を受信したと判断してもよい。すなわち、アドレス要求受信部１８が端末識別情報を受信したことにより、アドレス要求受信部１８が、端末識別情報とアドレス要求とを受信したと判断してもよい。なお、アドレス要求受信部１８は、後述する認証部２２による認証によって正当であると認証されなかった場合には、端末識別情報をアドレス取得部１９に渡さないものとする。この結果、後述するアドレスの取得が行われず、アドレスの送信が行われないことになる。また、アドレス要求受信部１８は、受信を行うための受信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい（この場合には、アドレス要求受信部１８と通信回線５との間に図示しない受信デバイスが存在することとなる）。また、アドレス要求受信部１８は、ハードウェアによって実現されてもよく、あるいは受信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００３７】
アドレス取得部１９は、アドレス要求受信部１８が受信した端末識別情報に対応するアドレスをアドレス情報記憶部１４から取得する。なお、アドレス情報において、アドレスに関連する情報（例えば、サブネットマスクやＷＩＮＳアドレス、ＤＮＳアドレス等）がアドレスに対応付けられている場合には、アドレスに関連する情報の取得を行ってもよい。
【００３８】
アドレス送信部２０は、アドレス取得部１９が取得したアドレスを、アドレス要求を送信した情報端末装置２に送信する。なお、アドレス取得部１９がアドレスとともに、アドレスに関連する情報（例えば、サブネットマスク等）も取得した場合には、アドレス送信部２０は、そのアドレスに関連する情報をアドレスとともに送信してもよい。また、アドレス送信部２０は、送信を行うための送信デバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい（この場合には、アドレス送信部２０と通信回線５との間に図示しない送信デバイスが存在することとなる）。また、アドレス送信部２０は、ハードウェアによって実現されてもよく、あるいは送信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００３９】
ユーザ認証情報記憶部２１は、ユーザ認証情報を記憶している。ここで、ユーザ認証情報とは、ユーザ情報記録媒体３において記憶されている、端末識別情報と、ユーザ識別情
報とを対応付けて有する情報である。なお、新たにユーザ情報記録媒体３に対するユーザ識別情報と、端末識別情報との記録が行われた場合（新たなユーザ認証情報記録媒体が作成された場合）には、そのユーザ識別情報と、端末識別情報との組み合わせがユーザ認証情報に追加されるものとする。
【００４０】
認証部２２は、アドレス要求受信部１８によって受け付けられた端末識別情報とユーザ識別情報とが、ユーザ認証情報記憶部２１で記憶しているユーザ認証情報と一致する場合に、正当であると認証する。この認証によって、正当であると認証されなかった場合には、前述のように、アドレスの送信が行われないことになる。なお、本実施の形態では、この認証によって、正当であると認証されなかった場合に、端末識別情報がアドレス取得部１９に渡されない場合について説明するが、それ以外の手法によって、アドレスの送信が行われないようにしてもよい。例えば、認証部２２によって、正当であると認証されなかった場合には、認証部２２がその旨をアドレス取得部１９やアドレス送信部２０に伝えることにより、アドレスの取得やアドレスの送信が行われないようにしてもよい。
【００４１】
なお、使用可能アドレス情報記憶部１２、アドレス情報記憶部１４、ユーザ認証情報記憶部２１のいずれか２以上の記憶部は、同一の記録媒体によって実現されてもよい。その場合には、例えば、使用可能アドレス情報を記憶している領域が使用可能アドレス情報記憶部１２となり、アドレス情報を記憶している領域がアドレス情報記憶部１４となり、ユーザ認証情報を記憶している領域がユーザ認証情報記憶部２１となる。
【００４２】
次に、本実施の形態によるアドレス割り当て装置１の動作について、図３のフローチャートを用いて説明する。
（ステップＳ１０１）端末識別情報受付部１１は、入門時の端末識別情報を受け付けたかどうか判断する。そして、入門時の端末識別情報を受け付けた場合には、その端末識別情報をアドレス割り当て部１３に渡してステップＳ１０２に進み、そうでない場合には、ステップＳ１０５に進む。
【００４３】
（ステップＳ１０２）アドレス割り当て部１３は、使用可能アドレス情報記憶部１２で記憶されている使用可能アドレス情報を参照し、端末識別情報受付部１１から受け取った端末識別情報に対して、アドレスを割り当てる。そして、その割り当てたアドレスと、端末識別情報受付部１１から受け取った端末識別情報とをアドレス情報蓄積部１５に渡す。
【００４４】
（ステップＳ１０３）アドレス情報蓄積部１５は、アドレス割り当て部１３から受け取ったアドレスと、端末識別情報とを対応付けて有するアドレス情報を、アドレス情報記憶部１４に蓄積する。
（ステップＳ１０４）アドレス割り当て部１３は、ステップＳ１０２において割り当てたアドレスを、使用可能アドレス情報から削除する。そして、ステップＳ１０１に戻る。
【００４５】
（ステップＳ１０５）端末識別情報受付部１１は、退出時の端末識別情報を受け付けたかどうか判断する。そして、退出時の端末識別情報を受け付けた場合には、その端末識別情報をアドレス情報削除部１６と、アドレス追加部１７とに渡してステップＳ１０６に進み、そうでない場合には、ステップＳ１０８に進む。
【００４６】
（ステップＳ１０６）アドレス追加部１７は、アドレス情報記憶部１４が記憶しているアドレス情報を参照して、端末識別情報受付部１１から受け取った端末識別情報に対応するアドレスを取得し、そのアドレスを使用可能アドレス情報記憶部１２で記憶されている使用可能アドレス情報に追加する。
【００４７】
（ステップＳ１０７）アドレス情報削除部１６は、端末識別情報受付部１１から受け取
った端末識別情報を含むアドレス情報を、アドレス情報記憶部１４から削除する。そして、ステップＳ１０１に戻る。
【００４８】
（ステップＳ１０８）アドレス要求受信部１８は、アドレス要求等を受信したかどうか判断する。そして、アドレス要求等を受信した場合には、受信したユーザ識別情報と、端末識別情報とを認証部２２に渡してステップＳ１０９に進み、そうでない場合には、ステップＳ１０１に戻る。
【００４９】
（ステップＳ１０９）認証部２２は、アドレス要求受信部１８から受け取ったユーザ識別情報と、端末識別情報との組み合わせが、ユーザ認証情報に含まれるかどうか、すなわち、正当であるかどうかの認証を行う。そして、認証部２２が正当であると認証した場合には、アドレス要求受信部１８は、受信した端末識別情報をアドレス取得部１９に渡してステップＳ１１０に進む。一方、認証部２２が正当でないと認証した場合には、アドレス要求受信部１８は、受信した端末識別情報をアドレス取得部１９に渡さず、ステップＳ１０１に戻る。したがって、正当でないと認証された場合には、情報端末装置２に対するアドレスの送信は行われない。
【００５０】
（ステップＳ１１０）アドレス取得部１９は、アドレス要求受信部１８から受け取った端末識別情報に対応するアドレス情報（すなわち、その端末識別情報を含むアドレス情報）がアドレス情報記憶部１４で記憶されているかどうか判断する。そして、受け取った端末識別情報に対応するアドレス情報がアドレス情報記憶部１４で記憶されている場合には、ステップＳ１１１に進み、そうでない場合には、ステップＳ１０１に戻る。
【００５１】
（ステップＳ１１１）アドレス取得部１９は、アドレス情報記憶部１４が記憶しているアドレス情報から、アドレス要求受信部１８から受け取った端末識別情報に対応するアドレスを取得する。そして、その取得したアドレスをアドレス送信部２０に渡す。
【００５２】
（ステップＳ１１２）アドレス送信部２０は、アドレス取得部１９から受け取ったアドレスを、アドレス要求を送信した情報端末装置２に送信する。そして、ステップＳ１０１に戻る。
なお、図３のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【００５３】
次に、本実施の形態によるアドレス割り当てシステムの動作について、具体例を用いて説明する。この具体例において、ユーザ情報記録媒体３は、ＩＣカードであるとする。また、情報端末装置２が使用するアドレスは、ＩＰアドレスであるとする。また、端末識別情報は、情報端末装置２のＮＩＣに設定されているＭＡＣアドレスであるとする。したがって、使用可能アドレス情報記憶部１２が記憶している使用可能アドレス情報、アドレス情報記憶部１４が記憶しているアドレス情報、ユーザ認証情報記憶部２１が記憶しているユーザ認証情報は、それぞれ、図４〜図６で示されるものであるとする。
【００５４】
図４において、使用可能アドレス情報には、使用可能なアドレスと、そのアドレスに対応するサブネットマスクと、削除フラグとが含まれる。ここで、削除フラグ「１」に対応するアドレスは、アドレス割り当て部１３によって割り当てられ、削除されたことを示している。一方、削除フラグ「０」に対応するアドレスは、割り当て可能な（まだ割り当てられていない）アドレスである。
【００５５】
図５で示されるアドレス情報において、端末識別情報としてのＭＡＣアドレスに、アドレス割り当て部１３によって割り当てられたＩＰアドレスと、サブネットマスクとが対応付けられている。図６で示されるユーザ認証情報において、ユーザ情報記録媒体３で記憶
されている端末識別情報としてのＭＡＣアドレスと、ユーザ識別情報とが対応付けられている。
【００５６】
まず、ユーザ識別情報「Ｕ００３」で識別されるユーザ（以下、「ユーザＵ００３」とする）が、ユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」の記録されているＩＣカード３を図７で示されるように読み取り装置４にかざしたとする。すると、ＩＣカード３からユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」とが読み取られる。このユーザ認証において、正当であると認証されたとすると、図７で示されるように、「ＯＫ」ボタンが点灯し、ユーザＵ００３は、入門することができる。
【００５７】
読み取り装置４は、アドレス割り当て装置１に、入門時である旨の情報と、端末識別情報「００ｄ０３０４０５０６２」を渡す。アドレス割り当て装置１の端末識別情報受付部１１は、その端末識別情報を受け付けると、アドレス割り当て部１３に渡す（ステップＳ１０１）。アドレス割り当て部１３は、図４で示される使用可能アドレス情報を参照し、その端末識別情報に対応付けて、ＩＰアドレス「１９２．１６８．０．３」を割り当てる（ステップＳ１０２）。その割り当てられたＩＰアドレス「１９２．１６８．０．３」と、そのＩＰアドレスに対応するサブネットマスク「２５５．２５５．２５５．０」と、端末識別情報「００ｄ０３０４０５０６２」とは、アドレス情報蓄積部１５に渡され、アドレス情報蓄積部１５によって、アドレス情報記憶部１４に蓄積される（ステップＳ１０３）。その結果、アドレス情報記憶部１４が記憶しているアドレス情報は、図８で示されるようになる。また、アドレス割り当て部１３は、割り当てたＩＰアドレス「１９２．１６８．０．３」に対応する削除フラグに「１」を代入する（ステップＳ１０４）。
【００５８】
次に、ユーザＵ００３が入門後、ユーザＵ００３の情報端末装置２に接続されているカードリーダにＩＣカード３を挿入し、その情報端末装置２を起動したとする。すると、その起動時に、ＩＣカード３からユーザ識別情報「Ｕ００３」が読み出され、そのユーザ識別情報「Ｕ００３」と、アドレス要求とがアドレス割り当て装置１に送信される。その送信時に、データリンク層において、イーサネット（登録商標）ヘッダに情報端末装置２の端末識別情報（ＭＡＣアドレス）が付加される。
【００５９】
アドレス要求受信部１８は、ユーザＵ００３の情報端末装置２からのアドレス要求と、ユーザ識別情報「Ｕ００３」とを受信すると、そのユーザ識別情報と、受信した情報のイーサネット（登録商標）ヘッダに含まれる送信元（ユーザＵ００３の情報端末装置２）のＭＡＣアドレス「００ｄ０３０４０５０６２」とを認証部２２に渡す。すると、認証部２２は、図６で示されるユーザ認証情報を参照し、認証を行う。この場合には、ユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」との組み合わせがユーザ認証情報に含まれるため、認証部２２は、正当であると認証する（ステップＳ１０９）。すると、アドレス要求受信部１８は、受信した情報のイーサネット（登録商標）ヘッダに含まれる端末識別情報「００ｄ０３０４０５０６２」をアドレス取得部１９に渡す。アドレス取得部１９は、図８で示されるアドレス情報を参照し、端末識別情報「００ｄ０３０４０５０６２」に対応するＩＰアドレス「１９２．１６８．０．３」と、サブネットマスク「２５５．２５５．２５５．０」とを取得して、アドレス送信部２０に渡す（ステップＳ１１１）。アドレス送信部２０は、アドレス要求受信部１８から、受信した情報のヘッダに含まれていた送信元の情報を受け取り、その送信元の情報に基づいて、ＩＰアドレス「１９２．１６８．０．３」と、サブネットマスク「２５５．２５５．２５５．０」とをアドレス要求を行った情報端末装置２に送信する（ステップＳ１１２）。
【００６０】
送信されたＩＰアドレスと、サブネットマスクとは、情報端末装置２で受信され、その情報端末装置において、ＩＰアドレス「１９２．１６８．０．３」と、サブネットマスク
「２５５．２５５．２５５．０」とが設定される。そして、その情報端末装置２は、通信回線５を介したＩＰアドレス「１９２．１６８．０．３」を用いた通信を、他の情報端末装置２や、通信回線５に接続された他の装置（図示せず）と行うことができるようになる。ここで、情報端末装置２において、ＤＮＳアドレス等はあらかじめ設定されているものとする。
【００６１】
なお、この具体例では、認証部２２において正当であると認証される場合について説明したが、例えば、ユーザＵ００３が他のユーザの情報端末装置２を起動したような場合には、ユーザ認証情報記憶部２１において記憶されているユーザ認証情報とは一致しない端末識別情報とユーザ識別情報とがアドレス要求受信部１８において受信されることになり、認証部２２において正当でないと認証され（ステップＳ１０９）、ユーザＵ００３の操作している情報端末装置２は、ＩＰアドレスなどをアドレス割り当て装置１から受信することができない。その結果、ユーザＵ００３は、その情報端末装置２によってＩＰアドレスを用いた通信を行うことができず、例えば、データベースサーバ等において管理されているデータ等にアクセスすることができない。なお、このことは、悪意のある第三者が読み取り装置４における認証を行わずに入門し、入門していない者の情報端末装置２を起動したときにも同様である（もっとも、この場合にはアドレス要求受信部１８においてユーザ識別情報も受信されないと考えられ、認証部２２によって正当でないと認証される）。また、例えば、悪意のある第三者が、ある者のＩＣカード３を盗み、そのＩＣカード３によって入門したとしても、そのＩＣカード３の真の所有者の情報端末装置２を使用しない限り、ＩＰアドレスが付与されず、セキュリティーが向上されている。
【００６２】
次に、ユーザＵ００３が退出するときの動作について説明する。ユーザが退出するときには、ＩＣカード３を読み取り装置４にかざす（図７参照）。すると、ＩＣカード３からユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」とが読み取られる。そして、読み取られたユーザ識別情報「Ｕ００３」に基づいてユーザＵ００３が退出したことが記録される。また、読み取り装置４からアドレス割り当て装置１に退出時である旨の情報と、端末識別情報「００ｄ０３０４０５０６２」が渡される。端末識別情報受付部１１は、その端末識別情報を受け付けると、その端末識別情報をアドレス情報削除部１６と、アドレス追加部１７とに渡す（ステップＳ１０５）。
【００６３】
アドレス追加部１７は、端末識別情報「００ｄ０３０４０５０６２」を受け付けると、アドレス情報記憶部１４が記憶しているアドレス情報を参照し、端末識別情報「００ｄ０３０４０５０６２」に対応するアドレス「１９２．１６８．０．３」を取得する。そして、アドレス追加部１７は、使用可能アドレス情報記憶部１２が記憶している使用可能アドレス情報において、そのアドレス「１９２．１６８．０．３」に対応する削除フラグを「０」にする（ステップＳ１０６）。この処理によって、アドレス「１９２．１６８．０．３」は、使用可能なアドレスとなる。
【００６４】
また、アドレス情報削除部１６は、端末識別情報「００ｄ０３０４０５０６２」を受け付けると、アドレス情報記憶部１４から端末識別情報「００ｄ０３０４０５０６２」に対応するアドレス情報を削除する（ステップＳ１０７）。その結果、アドレス情報記憶部１４が記憶しているアドレス情報は、図５で示されるようになる。
【００６５】
以上のように、本実施の形態によるアドレス割り当てシステムによれば、入門時のユーザ認証に応じて、情報端末装置２に対応するアドレスを割り当てるため、ユーザ認証を行ったユーザの情報端末装置２にのみアドレスが付与されることになり、それ以外の情報端末装置２では通信回線５を介した通信によって、他の情報端末装置２とのデータの送受信や、通信回線５に接続されている他の情報処理装置等とのデータの送受信を行うことができない。このようにして、通信回線５に接続された情報端末装置２によるデータの漏洩等
を防止することができ、システムの安全性を向上させることができる。
【００６６】
また、入門したユーザの情報端末装置２についてのみアドレスの割り当てを行うため、効率的なアドレスの割り当て、付与を行うことができる。例えば、情報端末装置２の数よりも割り当てることのできるアドレス数が少ない場合であっても、入門していないユーザにはアドレスを割り当てないため、割り当てることができるアドレス数以上のユーザが入門していない限り、入門している全ユーザに対するアドレスの割り当てを行うことができる。
【００６７】
また、アドレス要求の受信時に認証を行うことによって、あらかじめ登録されているユーザが、そのユーザの情報端末装置２を利用してアドレス要求を行った場合にのみ、その情報端末装置２にアドレスが付与されることとなる。したがって、不正な手段によって入門時の認証を行わずに施設等に侵入した第三者が、ある情報端末装置２を使用してアドレス要求を行ったとしても、ユーザ情報記録媒体３がない限り、アドレスの付与が行われず、システムの安全性がより向上されている。
【００６８】
なお、本実施の形態による認証部２２は、アドレス要求受信部１８によって受け付けられた端末識別情報とユーザ識別情報とが、ユーザ認証情報記憶部２１で記憶しているユーザ認証情報と一致する場合に、正当であると認証すると説明したが、認証部２２は、アドレス要求受信部１８によって受け付けられた端末識別情報とユーザ識別情報とが、ユーザ認証情報記憶部２１で記憶しているユーザ認証情報と所定の関係を有する場合に、正当であると認証してもよい。ここで、所定の関係とは、例えば、アドレス要求受信部１８が受け付けた端末識別情報、あるいは、ユーザ認証情報記憶部２１で記憶されている端末識別情報が暗号化されている場合に、一方の端末識別情報を所定の関数に代入することにより、他方の端末識別情報と一致する関係などである。
【００６９】
（実施の形態２）
本発明の実施の形態２によるアドレス割り当てシステムについて、図面を参照しながら説明する。本実施の形態によるアドレス割り当てシステムは、ユーザ情報記録媒体に２以上の端末識別情報が含まれており、その２以上の端末識別情報に対するアドレスの割り当てを行いうるものである。
【００７０】
図９は、本実施の形態によるアドレス割り当てシステムの構成を示す図である。アドレス割り当て装置６、及びユーザ情報記録媒体７以外は、実施の形態１における図１と同様であり、その説明を省略する。ユーザ情報記録媒体７は、２以上の端末識別情報を記憶している以外、実施の形態１によるユーザ情報記録媒体３と同様のものである。
【００７１】
図１０は、本実施の形態によるアドレス割り当て装置６の構成を示すブロック図である。図１０において、本実施の形態によるアドレス割り当て装置６は、使用可能アドレス情報記憶部１２と、アドレス情報記憶部１４と、アドレス情報蓄積部１５と、アドレス情報削除部１６と、アドレス追加部１７と、アドレス要求受信部１８と、アドレス取得部１９と、アドレス送信部２０と、ユーザ認証情報記憶部２１と、認証部２２と、端末識別情報受付部３１と、端末識別情報記憶部３２と、アドレス割り当て部３３とを備える。なお、端末識別情報受付部３１、端末識別情報記憶部３２、アドレス割り当て部３３以外の構成及び動作は、実施の形態１と同様であり、その説明を省略する。
【００７２】
端末識別情報受付部３１は、ユーザ情報記録媒体７からの２以上の端末識別情報を受け付ける以外、実施の形態１による端末識別情報受付部１１と同様であり、その説明を省略する。
【００７３】
端末識別情報記憶部３２は、アドレス割り当てを行う端末識別情報を記憶している。この端末識別情報記憶部３２が記憶している端末識別情報は、アドレス割り当てシステムが存在する拠点において使用される情報端末装置２の端末識別情報である。ここで、アドレス割り当てシステムが存在する拠点において使用される情報端末装置２とは、その拠点に備えられている情報端末装置２（例えば、デスクトップタイプのＰＣなど）であってもよく、あるいは、その拠点に外部から持ち込まれ、通信回線５に接続される情報端末装置２（例えば、ノートタイプのＰＣなど）であってもよい。端末識別情報記憶部３２は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現され得る。なお、実施の形態１でも説明したように、端末識別情報記憶部３２や使用可能アドレス情報記憶部１２などの任意の２以上の記憶部は、同一の記録媒体によって実現されてもよい。
【００７４】
アドレス割り当て部３３は、端末識別情報受付部３１が受け付けた２以上の端末識別情報のうち、端末識別情報記憶部３２で記憶されている端末識別情報に関するアドレス割り当てを行う。したがって、ある端末識別情報が端末識別情報受付部３１によって受け付けられたとしても、その端末識別情報が端末識別情報記憶部３２において記憶されていない場合には、アドレス割り当て部３３は、アドレスの割り当てを行わない。これ以外のアドレス割り当て部３３の動作は、実施の形態１によるアドレス割り当て部１３と同様であり、その説明を省略する。
【００７５】
なお、アドレス情報削除部１６、及びアドレス追加部１７は、退出時の認証においてユーザ情報記録媒体７から読み出された２以上の端末識別情報を端末識別情報受付部３１から受け取るが、その受け取った端末識別情報に対応するアドレスがアドレス情報記憶部１４において記憶されていない場合には、その端末識別情報に関するアドレス情報を削除する処理や、アドレスを追加する処理を行わなくてよい。
【００７６】
次に、本実施の形態によるアドレス割り当て装置６の動作について、図１１のフローチャートを用いて説明する。なお、ステップＳ２０１、Ｓ２０２以外の処理は、端末識別情報受付部１１、及びアドレス割り当て部１３が、それぞれ端末識別情報受付部３１、及びアドレス割り当て部３３となり、端末識別情報受付部３１において、複数の端末識別情報が受け付けられ、その複数の端末識別情報に関する処理（割り当てられたアドレスの蓄積やアドレス情報の削除など）がなされる以外、実施の形態１による図３のフローチャートと同様であり、その説明を省略する。
【００７７】
（ステップＳ２０１）アドレス割り当て部３３は、端末識別情報受付部３１から受け取った複数の端末識別情報のうち、端末識別情報記憶部３２で記憶されている端末識別情報があるかどうか判断する。そして、端末識別情報受付部３１から受け取った複数の端末識別情報のうち、端末識別情報記憶部３２で記憶されている端末識別情報と一致する端末識別情報が少なくとも１つある場合には、ステップＳ２０２に進み、そうでない場合には、ステップＳ１０１に戻る。
【００７８】
（ステップＳ２０２）アドレス割り当て部３３は、端末識別情報受付部３１から受け取った複数の端末識別情報のうち、端末識別情報記憶部３２で記憶されている端末識別情報に関して、アドレスを割り当てる。端末識別情報受付部３１が受け付けた複数の端末識別情報のすべてが端末識別情報記憶部３２で記憶されている場合には、そのすべての端末識別情報に対するアドレスの割り当てが行われる。一方、端末識別情報受付部３１が受け付けた複数の端末識別情報のうち、一部の端末識別情報が端末識別情報記憶部３２で記憶されている場合には、その一部の端末識別情報に対するアドレスの割り当てが行われる。
なお、図１１のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【００７９】
次に、本実施の形態によるアドレス割り当てシステムの動作について、具体例を用いて説明する。この具体例において、使用可能アドレス情報、アドレス情報、ユーザ認証情報は、実施の形態１における具体例と同様に、図４〜図６で示されるものであるとする。また、端末識別情報記憶部３２は、図１２で示される端末識別情報を記憶しているものとする。また、ユーザ情報記録媒体７がＩＣカードであり、端末識別情報がＭＡＣアドレスである点などは、実施の形態１における具体例と同様であるとする。
【００８０】
ユーザＵ００３が、本社への入門時に、ユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」、「００ｃ０３０４０５０６２」とが記録されているＩＣカード７を読み取り装置４にかざしたとする。すると、ＩＣカード７からユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」、「００ｃ０３０４０５０６２」とが読み取られる。このユーザ認証において、正当であると認証されたとすると、ユーザＵ００３は本社に入門することができる。
【００８１】
読み取り装置４は、アドレス割り当て装置６に入門時である旨の情報と、端末識別情報「００ｄ０３０４０５０６２」、「００ｃ０３０４０５０６２」を渡す。アドレス割り当て装置６の端末識別情報受付部３１は、それらの端末識別情報を受け付けると、それらの端末識別情報をアドレス割り当て部３３に渡す（ステップＳ１０１）。アドレス割り当て部３３は、端末識別情報記憶部３２で記憶されている、図１２で示される端末識別情報を参照し、端末識別情報「００ｄ０３０４０５０６２」は、端末識別情報記憶部３２で記憶されているが、端末識別情報「００ｃ０３０４０５０６２」は、端末識別情報記憶部３２において記憶されていないと判断する（ステップＳ２０１）。そして、端末識別情報「００ｄ０３０４０５０６２」に関するアドレスの割り当てのみを行い、端末識別情報「００ｃ０３０４０５０６２」に関するアドレスの割り当ては行わない（ステップＳ２０２）。その後、ユーザＵ００３が本社において、端末識別情報「００ｄ０３０４０５０６２」に対応する情報端末装置２を起動することによって、ＩＰアドレスが取得される動作や、退出時の動作は、実施の形態１の具体例と同様であり、その説明を省略する。
【００８２】
次に、ユーザＵ００３が支社に入門したとする。その支社におけるアドレス割り当てシステムでは、端末識別情報記憶部３２において、図１３で示される端末識別情報が記憶されていたとすると、上記説明と同様にして、端末識別情報「００ｃ０３０４０５０６２」に対応する情報端末装置２にＩＰアドレスが付与されることになり、ユーザＵ００３は、その情報端末装置２を使用することができる。
【００８３】
また、あるユーザが出張で今まで訪問したことのない拠点に行くこととなり、その拠点においてモバイル端末を通信回線５に接続することを望む場合には、あらかじめその拠点におけるシステムの管理者に対して、そのモバイル端末の端末識別情報を端末識別情報記憶部３２に登録することを依頼しておけばよい。そのモバイル端末の端末識別情報が端末識別情報記憶部３２において記憶されておれば、そのユーザがその拠点を訪問したときに、入門時の認証を行うことによってそのモバイル端末に対するアドレスの割り当てが行われることとなり、そのユーザは、そのモバイル端末を利用して通信回線５によるＩＰアドレスを用いた通信を行うことができる。
【００８４】
以上のように、本実施の形態では、ユーザ情報記録媒体７において、複数の端末識別情報を記憶しておき、端末識別情報記憶部３２において、アドレス割り当てシステムの存在する拠点における情報端末装置２に対応する端末識別情報を記憶しておくことによって、ユーザの入門時に、その拠点に存在する情報端末装置２についてのみアドレスを割り当てることとなり、使用可能なアドレスを有効に利用することができる。また、一つのユーザ情報記録媒体７によって複数の拠点での入門と、入門と連動したアドレスの割り当てとが
行われることとなり、ユーザが複数のユーザ情報記録媒体７を有する必要がなくなり、複数の拠点において情報端末装置２を使用するユーザの利便性が向上されている。
【００８５】
なお、本実施の形態では、ユーザ情報記録媒体７が２以上の端末識別情報を記憶している場合についてのみ説明したが、ユーザが使用するユーザ情報記録媒体７には、２以上の端末識別情報を記憶しているものと、１つの端末識別情報を記憶しているものとが混在していてもよい。ユーザ情報記録媒体７において、２以上の端末識別情報が記憶されている場合であっても、１つの端末識別情報が記憶されている場合であっても、端末識別情報記憶部３２において記憶されている端末識別情報についてのみ、アドレスの割り当てを行うことにより、その拠点に存在している情報端末装置２についてのみ、アドレスの割り当てを行うことができる。なお、ユーザ情報記録媒体７に１つの端末識別情報しか記録されていない場合には、実施の形態１と同様に、端末識別情報記憶部３２で記憶されているか判断することなく、その端末識別情報に対するアドレスの割り当てを行ってもよい。
【００８６】
（実施の形態３）
本発明の実施の形態３によるアドレス割り当てシステムについて、図面を参照しながら説明する。本実施の形態によるアドレス割り当てシステムは、割り当てたアドレスをユーザ情報記録媒体に対して出力するものである。
【００８７】
図１４は、本実施の形態によるアドレス割り当てシステムの構成を示す図である。アドレス割り当て装置８、ユーザ情報記録媒体９、読み取り書き込み装置１０、データベースサーバ５０以外は、実施の形態１における図１と同様であり、その説明を省略する。読み取り書き込み装置１０は、ユーザ情報記録媒体９からユーザ識別情報、端末識別情報を読み取るとともに、ユーザ情報記録媒体９にアドレスを書き込むものである。なお、ユーザ識別情報及び端末識別情報の読み取り、認証に関する動作は、読み取り装置４と同様である。ユーザ情報記録媒体９は、読み取り書き込み装置１０によって書き込まれたアドレスを記憶する以外、実施の形態１によるユーザ情報記録媒体３と同様のものである。データベースサーバ５０は、所定のデータベースを管理するサーバである。情報端末装置２は、アドレス割り当て装置８を介してデータベースサーバ５０にアクセスすることができる。
【００８８】
図１５は、本実施の形態によるアドレス割り当て装置８の構成を示すブロック図である。図１５において、本実施の形態によるアドレス割り当て装置８は、端末識別情報受付部１１と、使用可能アドレス情報記憶部１２と、アドレス割り当て部１３と、アドレス情報記憶部１４と、アドレス情報蓄積部１５と、アドレス情報削除部１６と、アドレス追加部１７と、アドレス出力部４１と、アクセス受付部４２とを備える。なお、アドレス出力部４１、アクセス受付部４２以外の構成及び動作は、実施の形態１と同様であり、その説明を省略する。
【００８９】
アドレス出力部４１は、アドレス割り当て部１３が割り当てたアドレスを、ユーザ情報記録媒体９に対して出力する。ここで、アドレスのユーザ情報記録媒体９に対する出力は、アドレスの読み取り書き込み装置１０への送信であってもよく、ユーザ情報記録媒体９へのアドレスの書き込みであってもよい。また、このアドレス出力部４１は、アドレスを出力するデバイスを含んでもよく、あるいは含まなくてもよい。また、アドレス出力部４１は、ハードウェアによって実現されてもよく、あるいは、それらのデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。なお、本実施の形態では、アドレス出力部４１は、読み取り書き込み装置１０にアドレスを送信するものであるとする。
【００９０】
アクセス受付部４２は、情報端末装置２からのアクセスのうち、アドレスと端末識別装置との組み合わせがアドレス情報記憶部１４において記憶されているアドレス情報と一致するアクセスのみを受け付ける。なお、アクセス受付部４２が受け付けるアクセスは、ア
ドレス割り当て部１３が割り当て、アドレス出力部４１が出力したアドレスを用いたアクセスである。
【００９１】
次に、本実施の形態によるアドレス割り当て装置８の動作について、図１６のフローチャートを用いて説明する。なお、ステップＳ３０１〜Ｓ３０４以外の処理は、実施の形態１による図３のフローチャートと同様であり、その説明を省略する。
【００９２】
（ステップＳ３０１）アドレス出力部４１は、アドレス割り当て部１３が割り当てたアドレスを出力する。なお、この出力は、本実施の形態では、アドレスの読み取り書き込み装置１０への送信である。
（ステップＳ３０２）アクセス受付部４２は、情報端末装置２からのアクセスがあるかどうか判断する。そして、情報端末装置２からのアクセスがあった場合には、ステップＳ３０３に進み、そうでない場合には、ステップＳ１０１に戻る。
【００９３】
（ステップＳ３０３）アクセス受付部４２は、情報端末装置２からのアクセスで用いられているアドレス、及び情報端末装置２の端末識別情報がアドレス情報記憶部１４で記憶されているアドレス情報と一致するかどうか判断する。そして、一致する場合には、ステップＳ３０４に進み、一致しない場合には、ステップＳ１０１に戻る。
【００９４】
（ステップＳ３０４）アクセス受付部４２は、情報端末装置２からのアクセスを受け付ける。その結果、その情報端末装置２は、データベースサーバ５０にアクセスすることができる。そして、ステップＳ１０１に戻る。
なお、図１６のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【００９５】
次に、本実施の形態によるアドレス割り当てシステムの動作について、具体例を用いて説明する。この具体例において、使用可能アドレス情報、アドレス情報は、実施の形態１における具体例と同様に、図４、図５で示されるものであるとする。また、ユーザ情報記録媒体７がＩＣカードであり、端末識別情報がＭＡＣアドレスである点などは、実施の形態１における具体例と同様であるとする。
【００９６】
ユーザＵ００３が、入門時にユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」の記録されているＩＣカード９を読み取り書き込み装置１０にかざしたとする。すると、ＩＣカード９からユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」が読み取られる。このユーザ認証において、正当であると認証されたとすると、ユーザＵ００３は入門することができる。
【００９７】
読み取り書き込み装置１０からアドレス割り当て装置６に、入門時である旨の情報と、端末識別情報「００ｄ０３０４０５０６２」が渡される。端末識別情報受付部１１は、その端末識別情報を受け付けると、アドレス割り当て部１３に渡す（ステップＳ１０１）。アドレス割り当て部１３は、端末識別情報「００ｄ０３０４０５０６２」に対してＩＰアドレス「１９２．１６８．０．３」の割り当てを行ったとする（ステップＳ１０２）。アドレス割り当て部１３は、割り当てたＩＰアドレス「１９２．１６８．０．３」と、サブネットマスク「２５５．２５５．２５５．０」をアドレス出力部４１と、アドレス情報蓄積部１５とに渡す。アドレス出力部４１は、そのＩＰアドレス「１９２．１６８．０．３」と、サブネットマスク「２５５．２５５．２５５．０」とを読み取り書き込み装置１０に出力する（ステップＳ３０１）。その結果、読み取り書き込み装置１０は、受け取ったＩＰアドレス「１９２．１６８．０．３」と、サブネットマスク「２５５．２５５．２５５．０」とをＩＣカード９に書き込む。また、実施の形態１における具体例の説明と同様にして、アドレス情報蓄積部１５によるアドレス情報の蓄積と、使用可能アドレスの削除
とが行われる（ステップＳ１０３、Ｓ１０４）。
【００９８】
次に、ユーザＵ００３が入門してから情報端末装置２においてＩＰアドレスが設定されるまでの動作について説明する。ユーザＵ００３は、入門後、ユーザＵ００３の情報端末装置２に接続されているカードリーダに、ＩＰアドレス「１９２．１６８．０．３」と、サブネットマスク「２５５．２５５．２５５．０」との書き込まれたＩＣカード９を挿入し、その情報端末装置２を起動したとする。すると、その情報端末装置２は、起動時に、ＩＣカード９からＩＰアドレスと、サブネットマスクとを読み取り、そのＩＰアドレス等の設定を行う。その結果、ユーザＵ００３の情報端末装置２は、割り当てられたＩＰアドレス「１９２．１６８．０．３」を用いて、通信回線５における通信を行うことができる。
【００９９】
その後、ユーザＵ００３が、情報端末装置２を操作して、データベースサーバ５０にアクセスしようとしたとする。すると、アドレス割り当て装置８におけるアクセス受付部４２においてアクセスがあったと判断され（ステップＳ３０２）、そのアクセスのＩＰアドレス「１９２．１６８．０．３」と、ＭＡＣアドレス「００ｄ０３０４０５０６２」とが取得される。アドレス情報記憶部１４では、図８で示されるアドレス情報が記憶されているため、アクセス受付部４２は、アクセスを行った情報端末装置２のＩＰアドレス、ＭＡＣアドレスと一致すると判断する（ステップＳ３０３）。その結果、ユーザＵ００３の情報端末装置２からのアクセスは受け付けられ（ステップＳ３０４）、データベースサーバ５０にアクセスして、ユーザＵ００３が所望のデータを取得することができる。
【０１００】
なお、ユーザＵ００３の退出時の動作は、実施の形態１の具体例と同様であり、その説明を省略する。その退出時には、ＩＣカード９で記憶されているＩＰアドレスを消去するようにしてもよい。
また、この具体例では、アクセス受付部４２がデータベースサーバ５０に対するアクセスを受け付ける場合について説明したが、アクセス受付部４２は、それ以外のサーバ、装置等へのアクセスを受け付けるものであってもよい。
【０１０１】
以上のように、本実施の形態によるアドレス割り当てシステムによれば、割り当てたアドレスをユーザ情報記録媒体９に書き込み、そのユーザ情報記録媒体９に書き込まれたアドレスを用いて、情報端末装置２が割り当てられたアドレスを用いた通信を行うことができる。したがって、入門したユーザの情報端末装置２にしかアドレスが割り当てられないこととなり、入門時の認証を行わずに、不正な手段によって施設内等に侵入したとしても、アドレスの記録されたユーザ情報記録媒体９がないため、割り当てられたアドレスがなく、アドレスを用いた通信を行うことができないこととなり、システムの安全性が向上されている。
【０１０２】
また、アクセス受付部４２によるアクセスを受け付けるかどうかの判断を行うことにより、入門したユーザの情報端末装置２からのみアクセスが受け付けられることとなり、さらにシステムの安全性が向上されている。
【０１０３】
なお、本実施の形態では、アドレス割り当てシステムが、ユーザ情報記録媒体９からの読み取りと、ユーザ情報記録媒体９への書き込みを行う読み取り書き込み装置１０を備える場合について説明したが、ユーザ情報記録媒体９からの読み取りを行う読み取り装置と、ユーザ情報記録媒体９への書き込みを行う書き込み装置とが分かれていてもよい。
【０１０４】
また、本実施の形態では、ユーザ情報記録媒体９に１つの端末識別情報が記憶されている場合について説明したが、実施の形態２と同様に、ユーザ情報記録媒体９に２以上の端末識別情報が記憶されていてもよい。また、ユーザ情報記録媒体９に２以上の端末識別情
報が記録されている場合に、アドレス割り当て部は、端末識別情報記憶部で記憶されている端末識別情報に対してのみ、アドレスの割り当てを行うようにしてもよい。
【０１０５】
また、本実施の形態では、アドレス割り当て部１３が割り当てたアドレスと、そのアドレスに対応する端末識別情報とをアドレス情報記憶部１４において記憶する場合について説明したが、このアドレス情報記憶部１４によるアドレス情報の記憶を行わなくてもよい。
【０１０６】
また、本実施の形態では、アドレス割り当て装置８がアクセス受付部４２を備える場合について説明したが、アドレス割り当て装置８は、アクセス受付部４２を備えなくてもよい。アドレス割り当て装置８がアクセス受付部４２を備えない場合であっても、情報端末装置２からのアクセスを受け付けるサーバ等が、アドレス情報記憶部１４が記憶しているアドレス情報を参照することによって、アドレス情報と一致しないアドレス及び端末識別情報による情報端末装置２からのアクセスを制限するようにしてもよい。
【０１０７】
また、本実施の形態によるアクセス受付部４２によるアクセス情報と一致するかどうかの判断処理は、アクセスのたびに行ってもよく、あるいは、はじめてのアクセス時にのみ行い、アドレス情報と一致していたアクセス元の情報端末装置２については、その後の判断処理を行わなくてもよい。
【０１０８】
また、本実施の形態によるアクセス受付部４２が、情報端末装置２からのアクセスのうち、アドレスと端末識別装置との組み合わせがアドレス情報記憶部１４において記憶されているアドレス情報と一致するアクセスのみを受け付ける場合について説明したが、アクセス受付部４２は、情報端末装置２からのアクセスのうち、アドレスと端末識別装置との組み合わせがアドレス情報記憶部１４において記憶されているアドレス情報と所定の関係を有するアクセスのみを受け付けてもよい。ここで、所定の関係とは、例えば、アクセス受付部４２が受け付けた端末識別情報、あるいは、アドレス情報記憶部１４で記憶されている端末識別情報が暗号化されている場合に、一方の端末識別情報を所定の関数に代入することにより、他方の端末識別情報と一致する関係などである。
【０１０９】
（実施の形態４）
本発明の実施の形態４によるアドレス割り当てシステムについて、図面を参照しながら説明する。本実施の形態によるアドレス割り当てシステムは、情報端末装置からのアドレス要求時に、ユーザ識別情報と、端末識別情報とに関する認証を行うものである。
【０１１０】
本実施の形態によるアドレス割り当てシステムは、アドレス割り当て装置１に関する構成と、読み取り装置４がユーザ識別情報をもアドレス割り当て装置に渡す処理以外、実施の形態１における図１と同様であり、その説明を省略する。
【０１１１】
図１７は、本実施の形態によるアドレス割り当て装置の構成を示す図である。図１７において、本実施の形態によるアドレス割り当て装置は、端末識別情報受付部１１と、使用可能アドレス情報記憶部１２と、アドレス割り当て部１３と、アドレス情報記憶部１４と、アドレス情報蓄積部１５と、アドレス情報削除部１６と、アドレス追加部１７と、アドレス要求受信部１８と、アドレス取得部１９と、アドレス送信部２０と、ユーザ識別情報受付部５１と、識別情報蓄積部５２と、認証部５３とを備える。なお、ユーザ識別情報受付部５１、識別情報蓄積部５２、認証部５３以外の構成及び動作は、実施の形態１と同様であり、その説明を省略する。
【０１１２】
ユーザ識別情報受付部５１は、ユーザ情報記録媒体３による入門時のユーザ認証時に、読み取り装置４によってユーザ情報記録媒体３から読み取られたユーザ識別情報を受け付
ける。
【０１１３】
識別情報蓄積部５２は、端末識別情報受付部１１が受け付けた端末識別情報と、ユーザ識別情報受付部５１が受け付けたユーザ識別情報とを対応付けて所定の記録媒体に蓄積する。この記録媒体は、例えば、半導体メモリや、光ディスク、磁気ディスク等であり、識別情報蓄積部５２が有していてもよく、あるいは識別情報蓄積部５２の外部（アドレス割り当て装置の外部でもよい）に存在してもよい。
【０１１４】
認証部５３は、アドレス要求受信部１８によって受け付けられた端末識別情報、ユーザ識別情報が、識別情報蓄積部５２によって蓄積されたユーザ識別情報、端末識別情報の組み合わせと一致する場合に、正当であると認証する。認証部５３が正当であると認証しなかった場合には、アドレス送信部２０によるアドレスの送信が行われないのは、実施の形態１と同様である。
【０１１５】
次に、本実施の形態によるアドレス割り当て装置の動作について、図１８のフローチャートを用いて説明する。なお、ステップＳ４０１〜Ｓ４０３以外の処理は、実施の形態１による図３のフローチャートと同様であり、その説明を省略する。
【０１１６】
（ステップＳ４０１）端末識別情報受付部１１、及びユーザ識別情報受付部５１は、それぞれ端末識別情報、及びユーザ識別情報を受け付けたかどうか判断する。そして、端末識別情報、及びユーザ識別情報を受け付けた場合には、ステップＳ１０２に進み、そうでない場合には、それらを受け付けるまで、ステップＳ４０１の処理を繰り返す。
【０１１７】
（ステップＳ４０２）識別情報蓄積部５２は、ユーザ識別情報受付部５１で受け付けられたユーザ識別情報、及び端末識別情報受付部１１で受け付けられた端末識別情報を、対応付けて蓄積する。
【０１１８】
（ステップＳ４０３）認証部５３は、アドレス要求受信部１８から受け取ったユーザ識別情報と、端末識別情報との組み合わせが、識別情報蓄積部５２が蓄積したユーザ識別情報、及び端末識別情報の組み合わせと一致するかどうか、すなわち、アドレス要求が正当であるかどうかの認証を行う。そして、認証部５３が正当であると認証した場合には、アドレス要求受信部１８は、受信した端末識別情報をアドレス取得部１９に渡してステップＳ１１０に進む。一方、認証部５３が正当でないと認証した場合には、アドレス要求受信部１８は、受信した端末識別情報をアドレス取得部１９に渡さず、ステップＳ１０１に戻る。したがって、正当でないと認証された場合には、情報端末装置２に対するアドレスの送信は行われない。
【０１１９】
次に、本実施の形態によるアドレス割り当てシステムの動作について、具体例を用いて説明する。この具体例において、使用可能アドレス情報、アドレス情報は、実施の形態１における具体例と同様に、図４、図５で示されるものであるとする。また、ユーザ情報記録媒体３がＩＣカードであり、端末識別情報がＭＡＣアドレスである点などは、実施の形態１における具体例と同様であるとする。
【０１２０】
ユーザＵ００３が、入門時にユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」の記録されているＩＣカード３を読み取り書き込み装置１０にかざしたとする。すると、ＩＣカード３からユーザ識別情報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」が読み取られる。このユーザ認証において、正当であると認証されたとすると、ユーザＵ００３は入門することができる。
【０１２１】
読み取り装置４からアドレス割り当て装置に、入門時である旨の情報と、ユーザ識別情
報「Ｕ００３」と、端末識別情報「００ｄ０３０４０５０６２」が渡される。その入門時である旨の情報と、端末識別情報「００ｄ０３０４０５０６２」とは端末識別情報受付部１１で受け付けられ、ユーザ識別情報「Ｕ００３」はユーザ識別情報受付部５１で受け付けられる（ステップＳ４０１）。端末識別情報受付部１１で受け付けられた端末識別情報は、アドレス割り当て部１３と、識別情報蓄積部５２とに渡され、ユーザ識別情報受付部５１で受け付けられたユーザ識別情報は、識別情報蓄積部５２に渡される。その後、アドレスの割り当てや、アドレス情報の蓄積、使用可能アドレスの削除が行われるのは、実施の形態１と同様である（ステップＳ１０２〜Ｓ１０４）。識別情報蓄積部５２は、端末識別情報受付部１１と、ユーザ識別情報受付部５１とから受け取った、端末識別情報、及びユーザ識別情報を対応付けて蓄積する。図１９は、そのようにして蓄積された端末識別情報と、ユーザ識別情報との一例を示す図である。
【０１２２】
ユーザＵ００３が入門後、ユーザＵ００３の情報端末装置２に接続されているカードリーダにＩＣカード３を挿入し、その情報端末装置２を起動したとする。すると、実施の形態１の具体例と同様に、ユーザ識別情報「Ｕ００３」と、アドレス要求とに対して、ＭＡＣアドレスが付加されてアドレス割り当て装置に送信される。すると、そのアドレス要求と、ユーザ識別情報と、ＭＡＣアドレスとは、アドレス要求受信部１８で受信され（ステップＳ１０８）、ユーザ識別情報「Ｕ００３」と、ＭＡＣアドレス「００ｄ０３０４０５０６２」とが認証部５３に渡される。
【０１２３】
認証部５３は、識別情報蓄積部５２が蓄積したユーザ識別情報と、端末識別情報とを参照し、アドレス要求受信部１８で受信されたユーザ識別情報「Ｕ００３」と、ＭＡＣアドレス「００ｄ０３０４０５０６２」が、識別情報蓄積部５２が蓄積したユーザ識別情報及び端末識別情報の組み合わせと一致し、正当であると認証する（ステップＳ４０３）。その結果、アドレス要求受信部１８は、端末識別情報（ＭＡＣアドレス）をアドレス取得部１９に渡し、アドレスとサブネットマスクの取得と、送信が行われる（ステップＳ１１０〜Ｓ１１２）。
なお、退出時のユーザ認証等に関する動作については、実施の形態１の具体例と同様であり、その説明を省略する。
【０１２４】
以上のように、本実施の形態によるアドレス割り当てシステムによれば、入門時の認証を行ったユーザの情報端末装置２からアドレス要求が行われた場合にのみ、アドレスが付与されることになる。したがって、ユーザ情報記録媒体３を不正に入手した者が、入門時の認証を行わずに不正な方法によって施設等に侵入し、そのユーザ情報記録媒体３を用いてアドレス要求を行ったとしても、アドレスの付与は行われず、システムの安全性が向上されている。
【０１２５】
なお、本実施の形態による認証部５３は、アドレス要求受信部１８によって受け付けられた端末識別情報、ユーザ識別情報が、識別情報蓄積部５２によって蓄積されたユーザ識別情報、端末識別情報の組み合わせと一致する場合に、正当であると認証すると説明したが、認証部５３は、アドレス要求受信部１８によって受け付けられた端末識別情報、ユーザ識別情報が、識別情報蓄積部５２によって蓄積されたユーザ識別情報、端末識別情報の組み合わせと所定の関係を有する場合に、正当であると認証してもよい。ここで、所定の関係とは、例えば、アドレス要求受信部１８が受け付けた端末識別情報、あるいは、識別情報蓄積部５２によって蓄積された端末識別情報が暗号化されている場合に、一方の端末識別情報を所定の関数に代入することにより、他方の端末識別情報と一致する関係などである。
【０１２６】
また、上記実施の形態１，２，４では、アドレス割り当て装置がアドレス要求受信部１８、アドレス取得部１９、アドレス送信部２０を有する構成について説明したが、アドレ
ス割り当て装置は、アドレスの割り当てのみを行い、アドレス情報を蓄積するものであってもよい。そのような場合には、そのアドレス情報をＤＨＣＰサーバなどにおけるＩＰアドレスデータベース等に設定し、ＤＨＣＰサーバにおいて、そのＩＰアドレスデータベース等に含まれる端末識別情報からのアドレス要求を受け付けた場合に、その要求元の端末識別情報に対応するＩＰアドレスを要求元に送信するようにしてもよい。
【０１２７】
また、上記各実施の形態では、ユーザの退出時の認証を行うタイミングにおいて、アドレス情報を削除し、そのアドレス情報に含まれていたアドレスを使用可能アドレス情報に追加する場合について説明したが、これは一例であって、例えば、ユーザが情報端末装置２の使用を終了した時点において、その処理を行ってもよく、また、アドレスの割り当てに一定の期間（アドレスのリース期間）が定められている場合には、その期間が経過した時点において、その処理を行ってもよい。
【０１２８】
また、上記各実施の形態では、アドレス割り当て装置がアドレス追加部１７を備える場合について説明したが、アドレス割り当て装置は、アドレス追加部１７を備えなくてもよい。この場合には、アドレス割り当て部１３，３３は、割り当てたアドレスを使用可能アドレス情報から削除せず、アドレス割り当て時には、アドレス情報を参照し、アドレス情報に含まれない使用可能なアドレスを割り当てるようにしてもよい。
【０１２９】
さらに、使用可能なアドレスが非常に多くある場合などにおいては、アドレス割り当て装置は、アドレス追加部１７に加えて、アドレス情報削除部１６を備えなくてもよい。また、アドレス情報削除部１６を備えない場合であっても、管理者等が直接、アドレス割り当て装置のアドレス情報記憶部１４にアクセスし、使用されていないアドレスに対応するアドレス情報を手動で削除してもよい。
【０１３０】
また、上記実施の形態１，２，４では、認証部２２，５３によるアドレス要求に対する認証を行う場合について説明したが、アドレス要求に対する認証を行わなくてもよい。認証を行わない場合には、アドレス要求受信部１８は、アドレス要求と、端末識別情報とを受信するだけであってもよい。
【０１３１】
また、上記各実施の形態において、読み取り装置４、読み取り書き込み装置１０がユーザ情報記録媒体３から読み取ったユーザ識別情報による認証において、正当であると認証した場合に、端末識別情報をアドレス割り当て装置に渡すと説明したが、これは一例であって、例えば、読み取り装置４等は、読み取ったユーザ識別情報を認証の結果にかかわらずアドレス割り当て装置に渡し、読み取り装置４等において正当であると認証されなかった場合には、アドレス割り当て装置において、アドレスの割り当てを行わないようにしてもよい。この場合においても、結果としてアドレスの割り当てを行わなければよく、例えば、正当であると認証されなかった場合には、端末識別情報受付部１１が端末識別情報をアドレス割り当て部１３，３３に渡さないようにしてもよい。
【０１３２】
また、上記各実施の形態において、さらなるセキュリティー向上のために、情報端末装置２の起動時に、ユーザ情報記録媒体９を用いた認証を情報端末装置２単位で行うようにしてもよい。
【０１３３】
また、上記各実施の形態において、各処理（各機能）は、単一の装置（システム）によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。
【０１３４】
また、上記各実施の形態において、各構成要素は専用のハードウェアにより構成されてもよく、あるいは、ソフトウェアにより実現可能な構成要素については、プログラムを実
行することによって実現されてもよい。例えば、ハードディスクや半導体メモリ等の記録媒体に記録されたソフトウェア・プログラムをＣＰＵ等のプログラム実行部が読み出して実行することによって、各構成要素が実現され得る。なお、上記各実施の形態における情報処理装置を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータに、情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付ステップと、前記端末識別情報受付ステップで受け付けた端末識別情報に対応付けて、情報端末装置が使用できるアドレスを示す情報である使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当てステップと、前記端末識別情報受付ステップで受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当てステップで割り当てたアドレスとを含むアドレス情報をアドレス情報記憶部に蓄積するアドレス情報蓄積ステップと、を実行させるためのものである。
【０１３５】
また、このプログラムでは、コンピュータに、情報端末装置から、当該情報端末装置を識別する端末識別情報と、アドレスの要求であるアドレス要求とを受信するアドレス要求受信ステップと、前記アドレス要求受信ステップで受信した端末識別情報に対応するアドレスを前記アドレス情報記憶部から取得するアドレス取得ステップと、前記アドレス取得ステップで取得したアドレスを、前記アドレス要求を送信した情報端末装置に送信するアドレス送信ステップと、をさらに実行させてもよい。
【０１３６】
また、他のプログラムは、コンピュータに、情報端末装置を識別する情報である端末識別情報と、ユーザを識別するユーザ識別情報とを記憶しているユーザ情報記録媒体による入門時のユーザ認証時に、前記ユーザ情報記録媒体から読み取られた前記端末識別情報を受け付ける端末識別情報受付ステップと、前記端末識別情報受付ステップで受け付けた端末識別情報に対応付けて、情報端末装置が使用することができるアドレスを示す情報である使用可能アドレス情報に含まれるアドレスからいずれかのアドレスを割り当てるアドレス割り当てステップと、前記アドレス割り当てステップで割り当てたアドレスを、前記ユーザ情報記録媒体に対して出力するアドレス出力ステップと、を実行させるためのものである。
【０１３７】
また、このプログラムでは、コンピュータに、前記端末識別情報受付ステップで受け付けた端末識別情報と、当該端末識別情報に対して前記アドレス割り当てステップで割り当てたアドレスとを含むアドレス情報をアドレス情報記憶部に蓄積するアドレス情報蓄積ステップをさらに実行させてもよい。
【０１３８】
なお、上記プログラムにおいて、情報を送信する送信ステップや、情報を受信する受信ステップなどでは、ハードウェアによって行われる処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。
【０１３９】
また、このプログラムは、サーバなどからダウンロードされることによって実行されてもよく、所定の記録媒体（例えば、ＣＤ−ＲＯＭなどの光ディスクや磁気ディスク、半導体メモリなど）に記録されたプログラムが読み出されることによって実行されてもよい。
【０１４０】
また、このプログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。
また、本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。
【産業上の利用可能性】
【０１４１】
以上のように、本発明によるアドレス割り当て装置等によれば、入門時の認証と連動してアドレスの割り当てを行うことができ、例えば、ＬＡＮなどにおいて各情報端末装置にアドレスを割り当てるシステム等において有用である。
【図面の簡単な説明】
【０１４２】
【図１】本発明の実施の形態１によるアドレス割り当てシステムの構成を示す図
【図２】同実施の形態によるアドレス割り当て装置の構成を示すブロック図
【図３】同実施の形態によるアドレス割り当て装置の動作を示すフローチャート
【図４】同実施の形態における使用可能アドレス情報の一例を示す図
【図５】同実施の形態におけるアドレス情報の一例を示す図
【図６】同実施の形態におけるユーザ認証情報の一例を示す図
【図７】同実施の形態における読み取り装置の外観の一例を示す模式図
【図８】同実施の形態におけるアドレス情報の一例を示す図
【図９】本発明の実施の形態２によるアドレス割り当てシステムの構成を示す図
【図１０】同実施の形態によるアドレス割り当て装置の構成を示すブロック図
【図１１】同実施の形態によるアドレス割り当て装置の動作を示すフローチャート
【図１２】同実施の形態における端末識別情報記憶部が記憶している端末識別情報の一例を示す図
【図１３】同実施の形態における端末識別情報記憶部が記憶している端末識別情報の一例を示す図
【図１４】本発明の実施の形態３によるアドレス割り当てシステムの構成を示す図
【図１５】同実施の形態によるアドレス割り当て装置の構成を示すブロック図
【図１６】同実施の形態によるアドレス割り当て装置の動作を示すフローチャート
【図１７】本発明の実施の形態４によるアドレス割り当て装置の構成を示すブロック図
【図１８】同実施の形態によるアドレス割り当て装置の動作を示すフローチャート
【図１９】同実施の形態における識別情報蓄積部が蓄積した情報の一例を示す図
【符号の説明】
【０１４３】
１、６、８  アドレス割り当て装置
２  情報端末装置
３、７、９  ユーザ情報記録媒体（ＩＣカード）
４  読み取り装置
５  通信回線
１０  読み取り書き込み装置
１１、３１  端末識別情報受付部
１２  使用可能アドレス情報記憶部
１３、３３  アドレス割り当て部
１４  アドレス情報記憶部
１５  アドレス情報蓄積部
１６  アドレス情報削除部
１７  アドレス追加部
１８  アドレス要求受信部
１９  アドレス取得部
２０  アドレス送信部
２１  ユーザ認証情報記憶部
２２、５３  認証部
３２  端末識別情報記憶部
４１  アドレス出力部
４２  アクセス受付部
５１  ユーザ識別情報受付部
５２  識別情報蓄積部
【図１】
2006067110.tif 000003
【図２】
2006067110.tif 000004
【図３】
2006067110.tif 000005
【図４】
2006067110.tif 000006
【図５】
2006067110.tif 000007
【図６】
2006067110.tif 000008
【図７】
2006067110.tif 000009
【図８】
2006067110.tif 000010
【図９】
2006067110.tif 000011
【図１０】
2006067110.tif 000012
【図１１】
2006067110.tif 000013
【図１２】
2006067110.tif 000014
【図１３】
2006067110.tif 000015
【図１４】
2006067110.tif 000016
【図１５】
2006067110.tif 000017
【図１６】
2006067110.tif 000018
【図１７】
2006067110.tif 000019
【図１８】
2006067110.tif 000020
【図１９】
2006067110.tif 000021