(57)【要約】【課題】個人認証機能を用いて、ユーザが、ファイル、プログラム、ウェブブラウザ等へのアクセスを容易に行うことが可能となるシステムを提供することを目的とする。【解決手段】ユーザが記憶部１２に記憶されているファイル等にアクセスを指示した場合、それが、アクセス管理の対象となるファイルである時、制御部１１は、入力部１３に備えた身体的特徴を認証する部分を通じ、ユーザの身体的特徴の情報を取得する。制御部１１は、取得した情報と、予め記憶部１２に記憶されている、身体的特徴の情報とを照合し、ユーザの識別情報を取得し、アクセス管理の対象となるファイル等と、それにアクセスすることを許可されているユーザとの情報を照合し、当該ユーザがアクセスを許可されている場合は、その情報を表示部１４に表示する。【選択図】図１
2006155513.tif 000002
【特許請求の範囲】
【請求項１】
特定のユーザにのみ、所定の情報へのアクセスを許可するアクセス管理システムであって、
アクセスの対象となるアクセス対象情報と該アクセス対象情報へのアクセスを許可する者を認証するためのユーザ認証情報とを対応付ける情報を記憶する認証情報記憶手段と、
ユーザの身体的特徴を表す身体情報と該ユーザのユーザ認証情報とを対応付けて記憶する身体情報記憶手段と、
ユーザによって操作され、前記アクセス対象情報へのアクセスを指示するアクセス指示手段と、ユーザの身体的特徴を読み取って身体情報を出力する身体情報読取手段とを備える入力手段と、
前記アクセス指示手段からのアクセス指示に応答して、ユーザがアクセスしたい情報を特定し、身体情報読み取り手段からの身体情報を前記身体情報記憶手段に記憶されている情報に基づいて認証情報に変換し、変換した認証情報と前記情報記憶手段に記憶されている情報とに基づいて、そのユーザが要求した情報にアクセスする権限を有しているか否かを判別し、有していると判別した場合に、そのユーザの該情報へのアクセスを可能とするアクセス制御手段と、
を備えることを特徴とするアクセス管理システム。
【請求項２】
前記アクセス制御手段は、前記アクセス指示手段からのアクセス指示に応答して、ユーザがアクセスしたい情報を特定し、特定した情報についてユーザ認証情報が設定されている場合に、前記身体情報読み取り手段にユーザの身体的情報の読み取りを指示し、身体情報読み取り手段からの身体情報を前記身体情報記憶手段に記憶されている情報を参照して認証情報に変換し、変換した認証情報と前記情報記憶手段に記憶されている情報とに基づいて、そのユーザが要求した情報にアクセスする権限を有しているか否かを判別し、有していると判別した場合に、そのユーザの該情報へのアクセスを可能とする、
ことを特徴とする請求項１に記載のアクセス管理システム。
【請求項３】
前記入力手段は、ユーザの片手で把持可能で、位置情報とボタン操作情報とを前記アクセス制御手段に通知するマウス型の入力装置から構成され、
前記身体情報読み取り手段は、ユーザが該入力装置を把持した状態で指が触れる位置に読み取り面が配置された指紋読取装置から構成され、
前記身体情報は指紋情報である、ことを特徴とする請求項１又は２に記載のアクセス管理システム。
【請求項４】
前記認証情報記憶手段は、身体情報と、前記アクセス対象情報がアクセスを許可するために実行する認証処理において該アクセス対象に提供する認証情報と該アクセス対象にアクセスが認められているユーザの身体情報とを対応付けて記憶しており、
前記アクセス制御手段は、前記アクセス指示手段からの指示に応答して、ユーザがアクセスしたい情報を特定し、特定した情報が発行する認証の要求に対し、前記身体情報を変換して得られた認証情報を提供する手段を備える、
ことを特徴とする請求項１、２又は３に記載のアクセス管理システム。
【請求項５】
コンピュータに、
アクセスの対象となるアクセス対象情報と該アクセス対象情報へのアクセスを許可する者を認証するためのユーザ認証情報とを対応付ける情報を記憶する認証情報記憶機能と、
ユーザの身体的特徴を表す身体情報と該ユーザのユーザ認証情報とを対応付けて記憶する身体情報記憶機能と、
ユーザによって操作され、前記アクセス対象情報へのアクセスを指示するアクセス指示手段と、ユーザの身体的特徴を読み取って身体情報を出力する身体情報読取手段とを備える入力機能と、
前記アクセス指示手段からのアクセス指示に応答して、ユーザがアクセスしたい情報を特定し、身体情報読み取り手段からの身体情報を前記身体情報記憶手段に記憶されている情報に基づいて認証情報に変換し、変換した認証情報と前記情報記憶手段に記憶されている情報とに基づいて、そのユーザが要求した情報にアクセスする権限を有しているか否かを判別し、有していると判別した場合に、そのユーザの該情報へのアクセスを可能とするアクセス制御機能と、
を実現させるためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファイル、プログラム、ウェブブラウザ等へのアクセスを管理するシステムに関する。
【背景技術】
【０００２】
従来、指紋、静脈パターン等を利用した個人認証の技術は知られており、マウス装置に指紋を読み取るセンサを設け、マウスの保持状態が変化した場合に指紋を読み取り、個人の認証を行う技術（例えば特許文献１）も知られている。
【特許文献１】特開２００２−２５８９７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
特許文献１に開示された技術では、マウスを保持している操作者が正規の操作者（指紋などが登録されている操作者）であるか否かを自動的に判定することはできる。しかし、マウスによりアクセス対象として指定されたデータ、プログラム、ウエブページ等が、その操作者に対してアクセスが許可されているものか否かをに判定することはできない。したがって、例えば、起動されたプログラム等からＩＤ、パスワード等の操作者を識別する情報を要求された場合、操作者は、これらを入力する必要があり、操作が煩雑であった。
【０００４】
本発明は、上記実情に鑑みてなされたものであり、正規ユーザが、ユーザ認証を要求するアクセス対象へのアクセスが容易で、非正規ユーザのアクセスを排除することが可能となるシステムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するため、本発明の第１の観点に係るアクセス管理システムは、
特定のユーザにのみ、所定の情報へのアクセスを許可するアクセス管理システムであって、
アクセスの対象となるアクセス対象情報と該アクセス対象情報へのアクセスを許可する者を認証するためのユーザ認証情報とを対応付ける情報を記憶する認証情報記憶手段と、
ユーザの身体的特徴を表す身体情報と該ユーザのユーザ認証情報とを対応付けて記憶する身体情報記憶手段と、
ユーザによって操作され、前記アクセス対象情報へのアクセスを指示するアクセス指示手段と、ユーザの身体的特徴を読み取って身体情報を出力する身体情報読取手段とを備える入力手段と、
前記アクセス指示手段からのアクセス指示に応答して、ユーザがアクセスしたい情報を特定し、身体情報読み取り手段からの身体情報を前記身体情報記憶手段に記憶されている情報に基づいて認証情報に変換し、変換した認証情報と前記情報記憶手段に記憶されている情報とに基づいて、そのユーザが要求した情報にアクセスする権限を有しているか否かを判別し、有していると判別した場合に、そのユーザの該情報へのアクセスを可能とするアクセス制御手段と、
を備えることを特徴とする。
【０００６】
例えば、前記アクセス制御手段は、前記アクセス指示手段からのアクセス指示に応答して、ユーザがアクセスしたい情報を特定し、特定した情報についてユーザ認証情報が設定されている場合に、前記身体情報読み取り手段にユーザの身体的情報の読み取りを指示し、身体情報読み取り手段からの身体情報を前記身体情報記憶手段に記憶されている情報を参照して認証情報に変換し、変換した認証情報と前記情報記憶手段に記憶されている情報とに基づいて、そのユーザが要求した情報にアクセスする権限を有しているか否かを判別し、有していると判別した場合に、そのユーザの該情報へのアクセスを可能とする、
ことを特徴とする。
【０００７】
例えば、前記入力手段は、ユーザの片手で把持可能で、位置情報とボタン操作情報とを前記アクセス制御手段に通知するマウス型の入力装置から構成され、前記身体情報読み取り手段は、ユーザが該入力装置を把持した状態で指が触れる位置に読み取り面が配置された指紋読取装置から構成され、前記身体情報は指紋情報である。
【０００８】
例えば、前記認証情報記憶手段は、身体情報と、前記アクセス対象情報がアクセスを許可するために実行する認証処理において該アクセス対象に提供する認証情報と該アクセス対象にアクセスが認められているユーザの身体情報とを対応付けて記憶しており、前記アクセス制御手段は、前記アクセス指示手段からの指示に応答して、ユーザがアクセスしたい情報を特定し、特定した情報が発行する認証の要求に対し、前記身体情報を変換して得られた認証情報を提供する手段を備える。
【０００９】
上記目的を達成するため、本発明の第２の観点に係るコンピュータプログラムは、
コンピュータに、
アクセスの対象となるアクセス対象情報と該アクセス対象情報へのアクセスを許可する者を認証するためのユーザ認証情報とを対応付ける情報を記憶する認証情報記憶機能と、
ユーザの身体的特徴を表す身体情報と該ユーザのユーザ認証情報とを対応付けて記憶する身体情報記憶機能と、
ユーザによって操作され、前記アクセス対象情報へのアクセスを指示するアクセス指示手段と、ユーザの身体的特徴を読み取って身体情報を出力する身体情報読取手段とを備える入力機能と、
前記アクセス指示手段からのアクセス指示に応答して、ユーザがアクセスしたい情報を特定し、身体情報読み取り手段からの身体情報を前記身体情報記憶手段に記憶されている情報に基づいて認証情報に変換し、変換した認証情報と前記情報記憶手段に記憶されている情報とに基づいて、そのユーザが要求した情報にアクセスする権限を有しているか否かを判別し、有していると判別した場合に、そのユーザの該情報へのアクセスを可能とするアクセス制御機能と、
を実現させることを特徴とする。
【発明の効果】
【００１０】
本発明によれば、個人認証機能を利用し、ユーザが、ファイル、プログラム、ウェブブラウザ等へのアクセスを容易に行うことが可能となるシステムを提供することができる。
【発明を実施するための最良の形態】
【００１１】
本発明の実施形態に係るアクセス管理システムについて図を用いて説明する。
なお、このアクセス管理システムは、例えば、コンピュータやデータ処理装置の一部の機能として実現される。
【００１２】
（実施形態１）
アクセス管理システム１の構成を図１に示す。アクセス管理システム１は、制御部１１と、記憶部１２と、入力部１３と、表示部１４とを備える。
【００１３】
制御部１１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等から構成され、アクセス管理システム１全体を制御する。制御部１１は、記憶部１２に予め記憶された動作プログラム、ファイル等を読み出して実行する。
【００１４】
記憶部１２は、例えば、ハードディスク装置等から構成される。
記憶部１２は、制御部１１が実行する動作プログラム及び処理に必要な各種データ等を記憶する。また、記憶部１２内には、プログラム等以外に、ユーザの認証作業を必要とするプログラム、ファイル、アプリケーション等と、それらへのアクセスを許可されているユーザのＩＤとを対応付けて保管するアクセス対象管理テーブル２１（図２参照）と、指紋に関する情報と、ユーザＩＤ及びパスワードとを対応付ける指紋情報管理テーブル２２（図３参照）等が記憶されている。
【００１５】
入力部１３は、例えば、図４に示す指紋読取部４１を備えるマウス４０、キーボード、ポインティング・デバイス等の入力装置から構成され、入力データを制御部１１に送信する。
表示部１４は、例えば、ディスプレイ装置等の表示装置から構成され、制御部１１からの指示に従って各種データ等を表示する。表示部１４は、例えば図６に示す、アクセス対象を一覧表示するメニュー画面１４ａ等を表示する。
【００１６】
指紋認証機能を備えるマウス４０の外観を図４に、マウス４０の構成を図５に示す。
マウス４０は、指紋読取部４１、位置検出部４２、右ボタン部４３、左ボタン部４４、コントローラ４５とを備える。
指紋読取部４１は、例えば図４に示すように、右手でマウスを使う際、親指が当たる部分に設けられている。指紋読取部４１で読み取られたユーザの指紋の情報は、コントローラ４５を通じて、アクセス管理システム１の制御部１１へと送信される。
移動量検出部４２は、移動量と方向を検出し、検出した情報を、コントローラ４５を通じて、制御部１１へと送信する。右ボタン部４３、左ボタン部４４が操作者によって押されると、その情報を、コントローラ４５を通じて、制御部１１へと送信される。
なお、図４に示すマウス４０は、右手で利用する場合の例であり、左手で利用する場合は、指紋読取部４１は、左手の親指が当たる部分に設けられてもよい。
【００１７】
次に、このアクセス管理システム１によって実行されるアクセス管理処理について図７に示すフローチャートを用いて説明する。
【００１８】
マウス４０の左ボタン部４４のダブルクリックなどの所定のイベントが発生すると、制御部１１は、このイベントに応答して、図７に示すアクセス管理処理を開始する。
制御部１１は、アクセス管理処理を開始すると、制御部１１は、アクセス対象管理テーブル２１を記憶部１２から読み出す（ステップＳ０１）。
【００１９】
次に、制御部１１は、読み出したアクセス対象管理テーブル２１を参照して、今回のイベントがアクセス管理の対象となっているかを判別する（ステップＳ０２）。換言すれば、ユーザにより指示された処理が、ユーザ認証が要求されている処理であるか否かを判別する（ステップＳ０２）。例えば、図６に示す画面上で、アイコン１４ｂがユーザによってクリック又はダブルクリックされ、プログラムＡの起動が指示されたとする。制御部１１は、このイベントに応答して、図７の処理を開始し、アクセス対象管理テーブル２１を読み出し（ステップＳ０１）、続いて、今回のイベントに対応する処理、すなわち、プログラムＡを起動する処理が認証を要するものであるか否かを、アクセス対象管理テーブル２１を参照して判別する。図２の例では、プログラムＡがアクセス対象管理テーブル２１に格納されており、プログラムＡを起動する処理は、認証を必要とする処理である。このため、この場合、制御部１１は、プログラムＡは、アクセス管理の対象となっていると判別する。
【００２０】
イベントにより指定される処理が、アクセス管理の対象となっていない場合（ステップＳ０２：Ｎｏ）、制御部１１は、指示された処理を実行し（ステップＳ０３）、例えば、要求された情報を表示部１４に表示し、指示されたフィルを開き、あるいは、指定されたプログラムを起動する。
【００２１】
一方、指示された情報が、アクセス管理の対象となっている情報の場合（ステップＳ０２：Ｙｅｓ）、制御部１１は、入力部１３を介してマウス４０の指紋読取部４１に対して、ユーザの指紋を読み取る命令を送信する（ステップＳ４０）。さらに、指紋を読み取る旨のメッセージを表示部１４に表示する（ステップＳ０５）。
マウス４０の指紋読取部４１は、認証部制御部１１からの命令をコントローラ４５を介して受信し、この命令に応答して、使用者の親指の指紋を読み取り、コントローラ４５を介して、アクセス管理システム１に送信する。
制御部１１は、読み取りコマンドを送信してからの経過時間を計時しつつ指紋情報の受信を待機し（ステップＳ０６）、所定の制限時間内に指紋情報を受信すると（ステップＳ０７；Ｙｅｓ）、指紋情報管理テーブル２２を参照して指紋情報に対応するユーザＩＤが登録されてるか否かを判別し、登録されていれば、これを取得する（ステップＳ０８）。
【００２２】
続いて、制御部１１は、指紋情報に対応するユーザＩＤを取得できたか否かを判別し（ステップＳ０９）、取得できた場合（ステップＳ０９：Ｙｅｓ）、記憶部１２に記憶されているアクセス対象管理テーブル２１を読み出し、指示された処理に対応して、ステップＳ０８で取得したユーザＩＤが登録されているか、換言すれば、ユーザによって指示された（要求された）処理が、そのユーザに許可されているかを判別する（ステップＳ１０）。
【００２３】
例えば、ユーザの指示した（要求した）処理がプログラムＡの起動である場合で、受信した指紋情報に対応するユーザＩＤがユーザＡを示している場合には、図２に示すアクセス対象管理テーブル２１の許可ユーザＩＤにユーザＡのＩＤが含まれているので、アクセス（起動）が認められる。
また、例えば、ユーザの指示した（要求した）処理がファイルＢのオープンである場合で、受信した指紋情報に対応するユーザＩＤがユーザＤを示している場合には、図２に示すアクセス対象管理テーブル２１の許可ユーザＩＤにユーザＤのＩＤが含まれているので、そのデータの表示とアクセスが認められる。
【００２４】
アクセスが当該ユーザに許可されている場合（ステップＳ１０：Ｙｅｓ）は、ユーザにより指示された処理を実行し、例えば、プログラムを起動し、ファイルを開き、データを表示する（ステップＳ１１）。
【００２５】
アクセスが当該ユーザに許可されていない場合（ステップＳ１０：Ｎｏ）は、アクセス拒否を示す情報を表示部に表示し（ステップＳ１２）、処理を終了する。
【００２６】
一方、制御部１１は、指紋の情報を取得できなかった場合（ステップＳ７：Ｎｏ）と指紋情報に対応するユーザＩＤを取得できなかった場合（ステップＳ９：Ｎｏ）は、ユーザＩＤ及びパスワードを入力する画面を表示部１４に表示し、ユーザによる入力を受け付ける（ステップＳ１３）。
【００２７】
ユーザによってＩＤ及びパスワードの入力がなされると、制御部１１は、記憶部１２に保管されている指紋情報管理テーブル２２を読み出し、ＩＤ及びパスワードが、テーブルに保管されているものと一致するか判別する（ステップＳ１４）。
【００２８】
一致した場合（ステップＳ１４：Ｙｅｓ）、制御部１１は、ステップＳ１０に移り、アクセス対象管理テーブル２１を読み出し、当該ユーザにアクセスが許可されているかを判別する。
一致しない場合（ステップＳ１４：Ｎｏ）、制御部１１は、アクセス拒否を示す情報を表示部１４に表示し（ステップＳ１２）、処理を終了する。
【００２９】
以上の構成を採ることによって、ユーザは例えばマウスなどの入力装置を利用して、実行したい処理を、例えば、アイコンのクリック等で指定した上で、マウス４０に設けられた指紋読取部４１に触れているだけで、ユーザに許可されているファイル、プログラム、ウェブブラウザ等へアクセスすることが可能となる。
【００３０】
（実施形態２）
上記実施形態１では、ユーザの指示操作（イベント）に応答して、アクセス権を判別するイベントドリブン型のアクセス管理処理を説明したが、例えば、一定時間ごとにプログラム、アプリケーション等の動作状況を監視して、必要に応じて、自動的に認証処理を行うようにしてもよい。以下、このような特徴を有する実施形態２を説明する。
【００３１】
本実施形態において、アクセス管理システム１の構成は実施形態１と同様である、そのアクセス管理動作を中心に説明する。
【００３２】
以下、自動入力処理を図８を用いて説明する。
まず、制御部１１は、例えば１０mSecごとに、プログラム（アプリケーション）等の動作状況を取得する（ステップS２１）。
【００３３】
取得した動作状況が、例えばユーザＩＤ、パスワード等の認証情報を入力する認証画面を表示するものであった場合（ステップＳ２２：Ｙｅｓ）は、制御部１１は、認証画面の表示を一時的に停止して、マウス４０の指紋読取部４１に対して、ユーザの指紋を読み取る命令を送信し、受信するまで所定時間、待機する。（ステップＳ２３）。
【００３４】
取得した動作状況が、識別情報の入力画面ではない場合（ステップＳ２２：Ｎｏ）、終了する。
【００３５】
次に、制御部１１は、指紋情報を受信しなかった場合（ステップＳ２４：Ｎｏ）、ステップＳ２８で、ユーザに対して自らＩＤ及びパスワードを入力するよう促す情報を、表示部１４に表示する。
【００３６】
制御部１１は、指紋情報を受信した場合（ステップＳ２４：Ｙｅｓ）、記憶部１２から指紋情報管理テーブル２２を読み出す（ステップＳ２５）。
指紋の情報に対応するＩＤ及びパスワードを取得できなかった場合（ステップＳ２６：Ｎｏ）、制御部１１は、ステップＳ２８で、ユーザに対して自らＩＤ及びパスワードを入力するよう促す情報を、表示部１４に表示する。
【００３７】
指紋の情報に対応するＩＤ及びパスワードを取得できた場合（ステップＳ２６：Ｙｅｓ）、制御部１１は、認証画面に取得したＩＤ及びパスワードを入力する（ステップＳ２７）。
【００３８】
以上の構成を採ることによって、プログラム、アプリケーション等から認証情報の入力を求められた場合にも、ユーザはマウスの指紋読取部４１に触れているだけで、ＩＤ及びパスワードを入力する必要がなくなる。
【００３９】
なお、この発明は上記実施形態に限定されず、種々の変形及び応用が可能である。例えば、認証を要求する処理の種類は、プログラムの起動、ファイルのオープンに限定されない。例えば、任意のファイルやデータの参照を許可するか否かの認証、更新を許可するか否かの参照などで条件を設け、条件を変更したりしてもよい。
【００４０】
また、上記実施形態においては、認証情報として指紋を使用したが、ユーザが一般的な動作のなかで取得できる（ユーザに煩雑な処理・操作を要求しない）ならば、任意の生体情報を認証情報として使用可能である。また、この場合生態情報を認証する機能は、マウスに設けられる場合に限られない。例えば、手のひら、指の血管（静脈）パターン、網膜の虹彩パターンなどを認証情報として使用できる。手のひらの血管パターンを認証に使用する場合には、例えば、マウスの一部に血管パターン読み取り装置を配置し、この情報を入力部１３に供給する。また、指の静脈パターンを認証に使用する場合は、例えばマウス又はキーボードの一部に血管パターン読み取り装置を配置し、この情報を入力部１３に供給する。網膜の虹彩パターンを認証情報として使用する場合には、認証装置１の一部にユーザの目を撮影する撮像装置を配置し、その撮像情報を入力部１３に供給する。
【００４１】
また、アクセス管理システム１をスタンドアロン型を例に説明したが、クライアントサーバ型などにも適用可能である。例えば、クライアントからのサーバに格納されたプログラムやファイルにアクセスする要求が発生した場合に、サーバからクライアントを介してマウスに生体情報の読み取りを指示し、クライアントから提供された生体情報に基づいて、例えば、サーバで認証処理を行うようにしてもよい。
【００４２】
なお、この発明のシステムは、専用のシステムによらず、通常のコンピュータシステムを用いて実現可能である。例えば、上述の動作を実行するためのプログラムをコンピュータ読み取り可能な記録媒体（ＦＤ、ＣＤ−ＲＯＭ、ＤＶＤ等）に格納して配布し、該プログラムをコンピュータにインストールすることにより、上述の処理を実行するアクセス管理システムを構成してもよい。また、例えば、インターネット等のネットワーク上のサーバ装置が有するディスク装置に格納しておき、コンピュータにダウンロード等するようにしてもよい。
【００４３】
また、上述の機能を、ＯＳが分担又はＯＳとアプリケーションの共同より実現する場合等には、ＯＳ以外の部分のみを媒体に格納して配布してもよく、また、コンピュータにダウンロード等してもよい。
【図面の簡単な説明】
【００４４】
【図１】本発明の実施形態１に係るアクセス管理システムの構成を示すブロック図である。
【図２】アクセス対象管理テーブルの構成例を示す図である。
【図３】指紋情報管理テーブルの構成例を示す図である。
【図４】マウスの外観を示す図である。
【図５】図４に示すマウスの構成例を示す図である。
【図６】処理を指示するための入力画面の例を示す図である。
【図７】実施形態１に係るアクセス管理処理のフローチャートである。
【図８】実施形態２に係る自動入力処理のフローチャートである。
【符号の説明】
【００４５】
１・・・アクセス管理システム、１１・・・制御部、１２・・・記憶部、１３・・・入力部、１４・・・表示部、１４ａ・・・指示画面、１４ｂ・・・アイコン、２１・・・アクセス対象管理テーブル、２２・・・指紋情報管理テーブル、４０・・・マウス、４１・・・指紋読取部、４２・・・移動量検出部、４３・・・右ボタン部、４４・・・左ボタン部、４５・・・コントローラ
【図１】
2006155513.tif 000003
【図２】
2006155513.tif 000004
【図３】
2006155513.tif 000005
【図４】
2006155513.tif 000006
【図５】
2006155513.tif 000007
【図６】
2006155513.tif 000008
【図７】
2006155513.tif 000009
【図８】
2006155513.tif 000010