(57)【要約】【課題】処理能力の低い情報端末装置であっても、セキュリティを確保してサービス設定情報のダウンロードを可能とする。【解決手段】端末装置１ｉは、サービス設定情報ｄ２をサービス提供装置２からダウンロードする。そして、事業者情報ｄ１を保持する端末装置１ｉは、信頼リスト配布装置３に信頼リストを要求し、信頼リストｄ４を受け取ると、信頼リストｄ４にサービスサイトが含まれているか否かを検証し、含まれているときは、ダウンロードしたサービス設定情報ｄ２を記憶部１４に保存する。【選択図】図３
2006065809.tif 000002
【特許請求の範囲】
【請求項１】
サービスを提供するサービス提供装置と、前記サービスに関する設定情報をダウンロードする端末装置と、信頼できるサービス提供装置のアドレス情報を信頼情報として配布する信頼情報配布装置とが、それぞれ通信ネットワークを介して接続されているサービス提供システムにおける前記端末装置が読み取り可能なサービス設定情報ダウンロードプログラムであって、
所望のサービス提供装置に前記設定情報の要求を送信する設定情報要求ステップと、
前記サービス提供装置から前記設定情報をダウンロードする設定情報受信ステップと、
予め記憶された前記信頼情報配布装置のアドレス情報に従って、前記信頼情報配布装置に前記信頼情報の要求を送信する信頼情報要求ステップと、
前記信頼情報配布装置から前記信頼情報を受信する信頼情報受信ステップと、
受信した信頼情報に含まれるアドレス情報と、前記サービス提供装置のアドレス情報との照合に基づいて、前記サービス提供装置の信頼性を判断する信頼性判断ステップと、
前記信頼性判断ステップにおいて前記サービス提供装置が信頼できると判断したときは、ダウンロードした設定情報を保存する設定情報保存ステップと、
を前記端末装置に実行させることを特徴とするサービス設定情報ダウンロードプログラム。
【請求項２】
前記設定情報は、前記信頼情報が現に存在するアドレス情報を含み、
予め記憶された前記信頼情報配布装置のアドレス情報と、前記信頼情報が現に存在するアドレス情報の照合に基づいて、前記信頼情報配布装置の検証を行う信頼情報配布装置検証ステップと、
を前記端末装置に実行させることを特徴とする請求項１記載のサービス設定情報ダウンロードプログラム。
【請求項３】
前記アドレス情報は、ＵＲＬ（Uniform Resource Locator）であることを特徴とする請求項１又は２記載のサービス設定情報ダウンロードプログラム。
【請求項４】
サービスを提供するサービス提供装置と、前記サービスに関する設定情報をダウンロードする端末装置と、信頼できる前記サービス提供装置のアドレス情報を信頼情報として配布する信頼情報配布装置とが、それぞれ通信ネットワークを介して接続されているサービス提供システムにおける前記信頼情報配布装置であって、
前記端末装置から前記信頼情報の要求を受信する信頼情報要求受信手段と、
前記信端末装置に前記信頼情報を送信する信頼情報送信手段と、
を有し、
前記端末装置は、送信された信頼情報に含まれるアドレス情報と、所望のサービスに関する設定情報を要求したサービス提供装置のアドレス情報との照合に基づいて、前記サービス提供装置を信頼できると判断したときは、前記サービス提供装置からダウンロードした設定情報を保存することを特徴とする信頼情報配布装置。
【請求項５】
前記設定情報は、前記信頼情報が現に存在するアドレス情報を含み、
前記端末装置は、予め記憶された前記信頼情報配布装置のアドレス情報と、受信した信頼情報が現に存在するアドレス情報の照合に基づいて、前記信頼情報配布装置の検証を行うことを特徴とする請求項４記載の信頼情報配布装置。
【請求項６】
前記アドレス情報は、ＵＲＬ（Uniform Resource Locator）であることを特徴とする請求項４又は５記載の信頼情報配布装置。
【請求項７】
サービスを提供するサービス提供装置と、前記サービスに関する設定情報をダウンロードする端末装置と、信頼できる前記サービス提供装置のアドレス情報を信頼情報として配布する信頼情報配布装置とが、それぞれ通信ネットワークを介して接続されているサービス提供システムにおける前記信頼情報配布装置の信頼情報配布方法であって、
前記端末装置から前記信頼情報の要求を受信する信頼情報要求受信ステップと、
前記信端末装置に前記信頼情報を送信する信頼情報送信ステップと、
を有し、
前記端末装置は、送信された信頼情報に含まれるアドレス情報と、所望のサービスに関する設定情報を要求したサービス提供装置のアドレス情報との照合に基づいて、前記サービス提供装置を信頼できると判断したときは、前記サービス提供装置からダウンロードした設定情報を保存することを特徴とする信頼情報配布方法。
【請求項８】
サービスを提供するサービス提供装置と、前記サービスに関する設定情報をダウンロードする端末装置と、信頼できる前記サービス提供装置のアドレス情報を信頼情報として配布する信頼情報配布装置とが、それぞれ通信ネットワークを介して接続されているサービス提供システムにおける前記信頼情報配布装置が読み取り可能な信頼情報配布プログラムであって、
前記端末装置から前記信頼情報の要求を受信する信頼情報要求ステップと、
前記信端末装置に前記信頼情報を送信する信頼情報送信ステップと、
を前記信頼情報配布装置に実行させ、
前記端末装置は、送信された信頼情報に含まれるアドレス情報と、所望のサービスに関する設定情報を要求したサービス提供装置のアドレス情報との照合に基づいて、前記サービス提供装置を信頼できると判断したときは、前記サービス提供装置からダウンロードした設定情報を保存することを特徴とする信頼情報配布プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末機器が通信ネットワークを介してデータをダウンロードする際のセキュリティ技術に関し、特に、情報家電がデータをダウンロードする際に好適に適用できる技術である。
【背景技術】
【０００２】
昨今、インターネットなどの通信ネットワークに接続できる通信機能を備えた家電製品（テレビ、冷蔵庫、エアコンなど）、いわゆる情報家電が普及しつつある。
【０００３】
情報家電は、通信ネットワークを介して各種サービスの提供を受けることが可能であるが、その前提として、情報家電に対して各種サービスの設定処理をする必要がある。そのため、家電メーカは、デフォルトで設定したダウンロードサイトに接続し、サービス設定情報をダウンロードする仕組みを情報家電に組み込んでいるが、今後の情報家電の普及を考えると、デフォルトのダウンロードサイトだけでなく、その他の数多くのサービスサイトからサービス設定情報をダウンロードすることが不可欠となる。
【０００４】
しかしながら、情報家電のユーザには、パソコン等の情報機器ユーザとは異なり、情報機器の操作に不慣れな人も多数存在するので、数多くのサービスサイトの中からダウンロードの対象となるサービスサイトが信頼できるか否かの判断を情報家電のユーザに委ねるのは困難であり、現実的でないという問題がある。
【０００５】
このような状況の中、ＰＫＩ（Public Key Infrastructure）の技術がインターネット上の各サイト及び通信の内容の信頼性を保証する方法として提唱されている。図４は、ＰＫＩの技術を用いて、パソコン等の端末装置９からあるアプリケーションプログラム（以下、ＡＰ）の設定情報をインターネットサービスサイト８からダウンロードする場合のシーケンスの一例を示す図である。
【０００６】
まず、事前に端末装置９は、認証局（Certification Authority：以下、ＣＡという）７の正当性を証明するＣＡ証明書を取得する。次に、端末機器９のブラウザソフトが、所望のインターネットサービスサイト８にＡＰ設定情報を要求する（ステップＳ２１０）。これにより、端末装置９とインターネットサービスサイト８間のデータのやりとりは、ＳＳＬ（Secure Socket Layer）で暗号化される（ステップＳ２２０）。次に、インターネットサービスサイト８は、ＡＰ設定情報（インターネットサービスサイト８によるデジタル署名がされている）及びＣＡ７から発行されたサーバ証明書を端末装置９に送信する（ステップＳ２３０，Ｓ２４０）。
【０００７】
端末装置９のブラウザソフトは、ＡＰ設定情報及びサーバ証明書を受け取ると、送られたサーバ証明書の確認を行い、サーバ証明書が指定のＣＡ７で発行されたものであるか否かをＣＡ証明書に含まれるＣＡ公開鍵で検証する（ステップＳ２５０，Ｓ２６０）。
【０００８】
次に、端末装置９のブラウザソフトは、サーバ証明書が指定のＣＡ７で発行されたものであると判断した場合には、当該サーバ証明書が現に有効であるか、否かを検証するため、ＣＡ７に失効リストの要求をし、ＣＡ７から失効リストを受け取る（ステップＳ２７０，Ｓ２９０）。尚、端末装置９とＣＡ７間のデータのやりとりは、ＳＳＬで暗号化されている（ステップＳ２８０）。
【０００９】
次に、端末装置９のブラウザソフトは、インターネットサービスサイト８が受け取った失効リストに載っているか否かを検証し、失効リストに載っていないときは、サーバ証明書は有効であると判断し、さらに、ＡＰ設定情報のデジタル署名をサーバ証明書の公開鍵で確認し、デジタル署名が正しいか否かを検証する（ステップＳ３００，Ｓ３１０，Ｓ３２０）。そして、署名が正しいときは、ＡＰ設定情報を保存して、設定完了ダイアログを表示する（ステップＳ３３０，Ｓ３４０）
一方、ステップＳ２６０、Ｓ３００、又はＳ３２０の検証のいずれかで失敗したときは、設定失敗ダイアログを表示する（ステップＳ３５０）。
【００１０】
尚、この出願に関連する先行技術文献情報としては、次のものがある。
【非特許文献１】“ＰＫＩ関連技術解説”、［online］、最終更新日２００４年５月２１日、独立行政法人情報処理推進機構セキュリティセンター、［平成１６年８月２０日検索］、インターネット＜URL：http://www.ipa.go.jp/security/pki/ ＞
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、上述したＰＫＩ技術を用いて、信頼できるサービスサイトを判断し、サービス設定情報をダウンロードする方法は、手順が複雑で、公開鍵による暗号解読の回数が多いので、情報家電のようにＣＰＵ能力の低い端末機器では、処理時間が長く、機器への負担が大きいという課題がある。
【００１２】
本発明は、上記の課題を解決するためになされたものであり、処理能力の低い情報端末装置であっても、セキュリティを確保して簡単にサービス設定情報をダウンロードすることができるサービス設定情報ダウンロードプログラム、信頼情報配布装置、信頼情報配布方法、及び信頼情報配布プログラム提供することを目的とする。
【課題を解決するための手段】
【００１３】
上記目的を達成するため、請求項１記載の本発明は、サービスを提供するサービス提供装置と、前記サービスに関する設定情報をダウンロードする端末装置と、信頼できるサービス提供装置のアドレス情報を信頼情報として配布する信頼情報配布装置とが、それぞれ通信ネットワークを介して接続されているサービス提供システムにおける前記端末装置が読み取り可能なサービス設定情報ダウンロードプログラムであって、所望のサービス提供装置に前記設定情報の要求を送信する設定情報要求ステップと、前記サービス提供装置から前記設定情報をダウンロードする設定情報受信ステップと、予め記憶された前記信頼情報配布装置のアドレス情報に従って、前記信頼情報配布装置に前記信頼情報の要求を送信する信頼情報要求ステップと、前記信頼情報配布装置から前記信頼情報を受信する信頼情報受信ステップと、受信した信頼情報に含まれるアドレス情報と、前記サービス提供装置のアドレス情報との照合に基づいて、前記サービス提供装置の信頼性を判断する信頼性判断ステップと、前記信頼性判断ステップにおいて前記サービス提供装置が信頼できると判断したときは、ダウンロードした設定情報を保存する設定情報保存ステップと、を前記端末装置に実行させることを特徴とする。
【００１４】
請求項２記載の本発明は、請求項１記載の発明において、前記設定情報は、前記信頼情報が現に存在するアドレス情報を含み、予め記憶された前記信頼情報配布装置のアドレス情報と、前記信頼情報が現に存在するアドレス情報の照合に基づいて、前記信頼情報配布装置の検証を行う信頼情報配布装置検証ステップと、を前記端末装置に実行させることを特徴とする。
【００１５】
請求項３記載の本発明は、請求項１又は２記載の発明において、前記アドレス情報は、ＵＲＬ（Uniform Resource Locator）であることを特徴とする。
【００１６】
請求項４記載の本発明は、サービスを提供するサービス提供装置と、前記サービスに関する設定情報をダウンロードする端末装置と、信頼できる前記サービス提供装置のアドレス情報を信頼情報として配布する信頼情報配布装置とが、それぞれ通信ネットワークを介して接続されているサービス提供システムにおける前記信頼情報配布装置であって、前記端末装置から前記信頼情報の要求を受信する信頼情報要求受信手段と、前記信端末装置に前記信頼情報を送信する信頼情報送信手段と、を有し、前記端末装置は、送信された信頼情報に含まれるアドレス情報と、所望のサービスに関する設定情報を要求したサービス提供装置のアドレス情報との照合に基づいて、前記サービス提供装置を信頼できると判断したときは、前記サービス提供装置からダウンロードした設定情報を保存することを特徴とする。
【００１７】
請求項５記載の本発明は、請求項４記載の発明において、前記設定情報は、前記信頼情報が現に存在するアドレス情報を含み、前記端末装置は、予め記憶された前記信頼情報配布装置のアドレス情報と、受信した信頼情報が現に存在するアドレス情報の照合に基づいて、前記信頼情報配布装置の検証を行うことを特徴とする。
【００１８】
請求項６記載の本発明は、請求項４又は５記載の発明において、前記アドレス情報は、ＵＲＬ（Uniform Resource Locator）であることを特徴とする。
【００１９】
請求項７記載の本発明は、サービスを提供するサービス提供装置と、前記サービスに関する設定情報をダウンロードする端末装置と、信頼できる前記サービス提供装置のアドレス情報を信頼情報として配布する信頼情報配布装置とが、それぞれ通信ネットワークを介して接続されているサービス提供システムにおける前記信頼情報配布装置の信頼情報配布方法であって、前記端末装置から前記信頼情報の要求を受信する信頼情報要求受信ステップと、前記信端末装置に前記信頼情報を送信する信頼情報送信ステップと、を有し、前記端末装置は、送信された信頼情報に含まれるアドレス情報と、所望のサービスに関する設定情報を要求したサービス提供装置のアドレス情報との照合に基づいて、前記サービス提供装置を信頼できると判断したときは、前記サービス提供装置からダウンロードした設定情報を保存することを特徴とする。
【００２０】
請求項８記載の本発明は、サービスを提供するサービス提供装置と、前記サービスに関する設定情報をダウンロードする端末装置と、信頼できる前記サービス提供装置のアドレス情報を信頼情報として配布する信頼情報配布装置とが、それぞれ通信ネットワークを介して接続されているサービス提供システムにおける前記信頼情報配布装置が読み取り可能な信頼情報配布プログラムであって、前記端末装置から前記信頼情報の要求を受信する信頼情報要求ステップと、前記信端末装置に前記信頼情報を送信する信頼情報送信ステップと、を前記信頼情報配布装置に実行させ、前記端末装置は、送信された信頼情報に含まれるアドレス情報と、所望のサービスに関する設定情報を要求したサービス提供装置のアドレス情報との照合に基づいて、前記サービス提供装置を信頼できると判断したときは、前記サービス提供装置からダウンロードした設定情報を保存することを特徴とする。
【発明の効果】
【００２１】
本発明によれば、処理能力の低い情報端末装置であっても、セキュリティを確保して簡単にサービス設定情報をダウンロードすることができる。
【００２２】
この結果、例えば、情報家電のユーザであっても、悪意あるサービスサイトからファイルを受け取る心配がなく、安心してサービス設定情報をダウンロードすることができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態を図面を用いて説明する。
【００２４】
図１は、本発明の実施の形態に係るサービス提供システム１０の概略構成図である。図１に示すサービス提供システム１０は、ユーザが利用する情報家電などの端末装置１ｉ（ｉ＝ａ，ｂ，…，ｎ）、サービスサイトＢに設けられ、所定のサービスを端末装置１ｉに提供するサービス提供装置２、信頼リスト配布サイトＡに設けられ、端末装置１ｉに信頼リストを配布する信頼リスト配布装置３、及び、以上の各装置を相互に接続する、例えば、インターネット網などの通信ネットワーク４を備えている。ここで、本実施の形態における信頼リストとは、数あるサービスサイトの中で信頼できるサービスサイトが記載されているＵＲＬ（Uniform Resorce Locator）一覧リストのことである。
【００２５】
端末装置１ｉは、通信ネットワーク４を介して他の装置と通信を行う通信部１１、サービス設定情報ｄ２をブラウザを介して端末装置１ｉにダウンロードし、端末装置１ｉに設定するサービス設定部１２、制御対象となる機器本体部（例えば、テレビの場合には、テレビ本来の映像信号受信および表示機能に関するハードウェア及びソフトウェア）１３、及び記憶部１４を具備する構成である。
【００２６】
尚、記憶部１４には、サービス加入時（サービス提供システム１０に加入時）に信頼リスト配布サイトＡのＵＲＬである事業者情報ｄ１（例えば、図２（ａ）に示すようなhostA.co.jpなど）が書き込まれるようになっている。
【００２７】
サービス提供装置２は、通信ネットワーク４を介して他の装置と通信を行う通信部２１、端末装置１ｉからのサービス設定情報の要求に応えてサービス設定情報ｄ２を提供する設定情報提供部２２、サービス設定情報ｄ２をダウンロードし、サービス利用可能となった端末装置１ｉにサービスを提供するサービス提供部２３、及び記憶部２４を具備する構成である。
【００２８】
ここで、記憶部２４には、上述したサービス設定情報ｄ２や信頼リスト配布サイトＡの現に信頼リストが存在するＵＲＬ（以下、信頼リスト配布サイト情報ｄ３という。例えば、図２（ｂ）に示すようなhostA.co.jp/sinrailistなど）が記憶されている。尚、信頼リスト配布サイト情報ｄ３が記憶部２４に記憶されているということは、信頼リスト配布サイトＡ及びサービスサイトＢがともに、サービス提供システム１０に組み込まれていることを意味している。
【００２９】
信頼リスト配布装置３は、通信ネットワーク４を介して他の装置と通信を行う通信部３１、端末装置１ｉから信頼リストの要求に応えて信頼リストｄ４（例えば、図２（ｃ）に示すようなＵＲＬ一覧リスト）を提供する信頼リスト提供部３２、及び記憶部３３を具備する構成である。ここで、記憶部２４には、上述した信頼リストｄ４が記憶されている。
【００３０】
尚、上述した各装置は、具体的には、少なくとも演算機能および制御機能を備えた中央演算装置（ＣＰＵ）、プログラムやデータを格納する機能を有するＲＡＭ等からなる主記憶装置（メモリ）を有する電子的な装置から構成されているものである。また上述した各装置は、主記憶装置の他、ハードディスクなどの補助記憶装置を具備していてもよい。
【００３１】
また、本実施の形態に係る各種処理を実行するプログラムは、前述した主記憶装置またはハードディスクに格納されているものである。そして、このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体に記録することも、通信ネットワークを介して配信することも可能である。
【００３２】
次に、図３を用いて、本実施の形態に係るサービス提供システム１０の動作を説明する。ここで、図３は、サービス提供システム１０の全体に係る動作を示すシーケンス図である。
【００３３】
まず、端末装置１ｉは、所望のサービス提供を行うサービスサイトＢのＵＲＬに従って、ブラウザソフト上からサービス設定情報の要求をサービスサイトＢに送信する（ステップＳ１０）。サービスサイトＢのサービス提供装置２は、当該要求を受け取ると、端末装置１ｉとサービス提供装置２間のデータのやりとりをＳＳＬで暗号化する（ステップＳ２０）。そして、サービス提供装置２は、当該要求に応えてサービス設定情報ｄ２とともに、信頼リスト配布サイト情報ｄ３を端末装置１ｉに送信する（ステップＳ３０）。
【００３４】
サービス設定情報ｄ２及び信頼リスト配布サイト情報ｄ３を受け取った端末装置１ｉは、自己が備える事業者情報ｄ１と信頼リスト配布サイト情報ｄ３を比較照合し、信頼リスト配布先の検証を行う（ステップＳ４０）。具体的には、事業者情報ｄ１が信頼リスト配布サイト情報ｄ３を含む関係にあるか否か（例えば、図２の例においては、hostA.co.jp ⊇hostA.co.jp/sinrailistである）を検証する。これは、信頼リスト配布サイトＡの信頼リスト配布装置３のサーバ構成に変更があり、信頼リストｄ４の現に存在するＵＲＬが変更されても柔軟に対応できるようにしたものである。
【００３５】
信頼リスト配布先の検証に成功したときは、端末装置１ｉは、信頼リスト配布サイト情報ｄ３をもとに信頼リスト配布装置３にアクセスし、信頼リストｄ４を要求する（ステップＳ５０）。信頼リスト配布装置３は、当該要求を受け取ると、端末装置１ｉと信頼リスト配布装置３間のデータのやりとりをＳＳＬで暗号化する（ステップＳ６０）。そして、信頼リスト配布装置３は、当該要求に応えて信頼リストｄ４を端末装置１ｉに送信する（ステップＳ７０）。
【００３６】
信頼リストｄ４を受け取った端末装置１ｉは、データ配布元の検証を行い行う（ステップＳ８０）。これは、具体的には、信頼リストｄ４にサービスサイトＢが含まれているか否かを検証するものである（例えば、図２の例においては、信頼リスト⊇hostB.co.jpである）。
【００３７】
データ配布元の検証に成功したときは、ダウンロードしたサービス設定情報ｄ２を記憶部１４に保存し、設定完了ダイアログを端末装置１ｉに表示し、サービス設定情報ｄ２のダウンロードに成功した旨をユーザに知らせる（ステップＳ９０，Ｓ１００）。
【００３８】
一方、ステップＳ４０のリスト配布先の検証、又はステップＳ８０のデータ配布元の検証に失敗したときは、設定失敗ダイアログを端末装置１ｉに表示し、サービス設定情報ｄ２のダウンロードに失敗した旨をユーザに知らせる（ステップＳ１１０）。
【００３９】
従って、本実施の形態のサービス提供システム１０によれば、端末装置１ｉがサービス提供装置２からサービス設定情報ｄ２をダウンロードするとともに、信頼リスト配布装置３から受け取った信頼リストｄ４のＵＲＬ情報をもとに、サービス提供装置２の信頼性を判断し、判断した結果に応じて、ダウンロードしたサービス設定情報ｄ２を保存するので、処理能力の低い情報端末装置であっても、セキュリティを十分に確保しつつ簡単にサービス設定情報をダウンロードすることができる。
【００４０】
特に、本実施の形態のサービス提供システム１０は、ＵＲＬ情報に基づいてサービスサイトの信頼性を判断しているが、これは、インターネット利用環境においては、サーバのドメインの詐称は不可能に近いことから、ＵＲＬの信頼性を利用して、簡単かつセキュアなシステムを実現したものである。
【００４１】
この結果、例えば、情報家電のユーザであっても、悪意あるサービスサイトからファイルを受け取る心配がなく、安心してサービス設定情報をダウンロードすることができる。また、サーバ側においても、従来の失効リスト等を用いるＰＫＩの方法に比べて、簡単な仕組みでサーバを構築することができる。
【図面の簡単な説明】
【００４２】
【図１】本発明の実施の形態に係るサービス提供システムの概略構成図である。
【図２】本発明の実施の形態に係るサービス提供システムの事業者情報、信頼リスト配布サイト情報、信頼リストの一例である。
【図３】本発明の実施の形態に係るサービス提供システムの動作を示すシーケンス図である。
【図４】ＰＫＩ技術を用いて、サービス設定情報をダウンロードする場合のシーケンス図である。
【符号の説明】
【００４３】
１ｉ  端末装置
２  サービス提供装置
３  信頼リスト配布装置
４  インターネット網（通信ネットワーク）
７  ＣＡ局
８  インターネットサービスサイト
９  端末機器
１０  サービス提供システム
１１，２１，３１  通信部
１２  サービス設定部
１３  機器本体部
１４，２４，３３  記憶部
２２  設定情報提供部
２３  サービス提供部
３２  信頼リスト提供部
Ａ  信頼リスト配布サイト
Ｂ  サービスサイト
ｄ１  事業者情報
ｄ２  サービス設定情報
ｄ３  信頼リスト配布サイト情報
ｄ４  信頼リスト
【図１】
2006065809.tif 000003
【図２】
2006065809.tif 000004
【図３】
2006065809.tif 000005
【図４】
2006065809.tif 000006