(57)【要約】【課題】無線通信処理技術において、不正機器などが無線ネットワークに侵入するのを防ぎ、高いセキュリティを確保できるようにする。【解決手段】複数の機器がつながったネットワークにネットワーク外の機器に対し接続許可した後、認証失敗した場合は、該ネットワーク外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記ネットワーク内の複数の機器のうちの他の機器に送信して共通認識させる。また、上記ネットワーク外の機器側から接続要求があった時点で、上記ネットワーク内の複数の機器のうちの少なくともいずれかが、接続要求があったことを表示または音声などで通知する。【選択図】　図１
2004072327.tif 000002
【特許請求の範囲】
【請求項１】
複数の機器間で無線通信処理を行う無線通信処理システムにおいて、
上記複数の機器のうち第１の機器に対応して設けられ、第１の固有ＩＤを有する第１の無線通信処理装置と、
上記複数の機器のうち第２の機器に対応して設けられ、第２の固有ＩＤを有する第２の無線通信処理装置と、
を備えて成り、
上記複数の機器以外の機器に対応して設けられた第３の無線通信処理装置から上記第１の無線通信処理装置に対し接続要求があったとき、該第１の無線通信処理装置は、接続許可後、認証に失敗した場合、該第３の無線通信処理装置の固有ＩＤとしての第３の固有ＩＤを、認証失敗固有ＩＤまたは不正機器固有ＩＤとして上記第２の無線通信処理装置に送信し、該第２の無線通信処理装置は該第３の固有ＩＤを受信し、上記第３の無線通信処理装置から接続要求があったときは接続を拒否するように構成されていることを特徴とする無線通信処理システム。
【請求項２】
複数の機器間で無線通信処理を行う無線通信処理システムにおいて、
上記複数の機器のうち第１の機器に対応して設けられ、第１の固有ＩＤを有する第１の無線通信処理装置と、
上記複数の機器のうち第２の機器に対応して設けられ、第２の固有ＩＤを有する第２の無線通信処理装置と、
を備えて成り、
上記複数の機器以外の機器に対応して設けられた第３の無線通信処理装置から上記第１の無線通信処理装置に対し接続要求があったとき、該第１の無線通信処理装置は、該第３の無線通信処理装置の固有ＩＤとしての第３の固有ＩＤを、接続要求固有ＩＤとして上記第２の無線通信処理装置に送信し、該第２の無線通信処理装置は、該第３の固有ＩＤを受信して上記第３の無線通信処理装置から接続要求があったことを表示または通知するとともに、接続許可情報または接続拒否情報を上記第１の無線通信処理装置に送信し、該第１の無線通信処理装置は該接続許可情報または接続拒否情報を受信して上記第３の無線通信処理装置に対し送信するように構成されていることを特徴とする無線通信処理システム。
【請求項３】
複数の機器間で無線通信処理を行うための無線通信処理装置であって、
上記複数の機器のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段と、受信した固有ＩＤと認証用のパスキーを記憶可能な記憶手段と、上記無線通信手段で受信した上記複数の機器以外の機器側からの接続要求情報に基づき接続許可を行った後、認証に失敗した場合は、該複数の機器以外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するように制御する制御手段とを備えて構成されることを特徴とする無線通信処理装置。
【請求項４】
複数の機器間で無線通信処理を行うための無線通信処理装置であって、
上記複数の機器のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段と、受信した固有ＩＤと認証用のパスキーを記憶可能な記憶手段と、上記無線通信手段で受信した上記複数の機器以外の機器側からの接続要求情報に基づき接続許可を行った後、認証に失敗した場合は、該複数の機器以外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するとともに、該送信された該固有ＩＤを受信した場合には、上記複数の機器以外の機器側からの接続を拒否するように制御する制御手段とを備えて構成されることを特徴とする無線通信処理装置。
【請求項５】
複数の機器間で無線通信処理を行うための無線通信処理装置であって、
上記複数の機器のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段と、受信した固有ＩＤと認証用のパスキーを記憶する記憶手段と、上記複数の機器以外の機器側からの接続要求情報を上記無線通信手段で受信した場合、該複数の機器以外の機器側の固有ＩＤを接続要求固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するように制御する制御手段とを備えて構成されることを特徴とする無線通信処理装置。
【請求項６】
上記制御手段は、上記認証に失敗した回数を上記記憶手段に記憶させ、該認証失敗回数が所定値に達したとき、上記複数の機器以外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記複数の機器のうちの他の機器側に送信する構成である請求項３または請求項４に記載の無線通信処理装置。
【請求項７】
複数の機器間で無線通信処理を行うための無線通信処理装置であって、
上記複数の機器のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段と、受信した固有ＩＤと認証用のパスキーを記憶可能な記憶手段と、上記無線通信手段で受信した上記複数の機器以外の機器側からの接続要求情報に基づき接続許可を行った後、認証に成功した場合は、該複数の機器以外の機器側の固有ＩＤを接続許可固有ＩＤとして、上記記憶手段に記憶させる制御手段とを備えて構成されることを特徴とする無線通信処理装置。
【請求項８】
請求項３から７のいずれかに記載の無線通信処理装置が設けられていることを特徴とする機器。
【請求項９】
複数の機器間で無線通信処理を行うための無線通信処理方法であって、
受信した固有ＩＤと認証用のパスキーを記憶するステップと、
上記複数の機器以外の機器側からの接続要求情報に基づき接続許可を行うステップと、
接続許可後、認証に失敗したとき、上記複数の機器以外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記複数の機器のうちの上記他の機器側に送信するステップと、
上記送信された該固有ＩＤを受信し、上記複数の機器以外の機器側からの接続を拒否するステップと、
を経て、無線通信処理を行うことを特徴とする無線通信処理方法。
【請求項１０】
複数の機器間で無線通信処理を行うための無線通信処理方法であって、
受信した固有ＩＤと認証用のパスキーを記憶するステップと、
上記複数の機器以外の機器側からの接続要求情報を受信し、該複数の機器以外の機器側の固有ＩＤを接続要求固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するステップと、
該送信された該接続要求固有ＩＤを受信し、該接続要求があったことを表示または通知するとともに、接続許可情報または接続拒否情報を上記複数の機器以外の機器側に対し送信するステップと、
を経て、無線通信処理を行うことを特徴とする無線通信処理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、複数の機器間で無線通信処理を行うための無線通信処理技術に関する。
【０００２】
【従来の技術】
従来、無線ＬＡＮやＢｌｕｅｔｏｏｔｈなどの無線通信では、有線通信と異なり、機器間の接続が目に見えないため、クラッカーなどによる不正接続をユーザがその場で検出することが難しい。不正接続を防ぐためには、パスキーを用いた認証が用いられる。例えばＢｌｕｅｔｏｏｔｈでは、ペアリングと呼ばれる認証により、接続の際に、通信する２つの機器から同じパスキーが入力されることでお互いの信頼関係が築かれるようにしている。ユーザがパスキーの入力／確認表示を行うための入出力手段は、コストや実装面積の増加を防ぐ点から、無線通信機器には設けずに、別の外部の機器を介して予めパスキーを設定しておき、接続の際にプログラムによって自動的に、該パスキーを用いた認証を行うようにしている。
【０００３】
【発明が解決しようとする課題】
上記従来技術において、無線通信機器のプログラムが自動的に認証を行うとき、例えば、クラッカーや不正機器が何度も認証を試みていたとしても、ユーザはほとんどの場合これに気付かない。このための対策としては、例えば、ある一定回数以上認証に失敗した場合には自動的に、同じ機器からの接続を拒否するようにするのが有効である。しかし、この場合も、無線ＬＡＮやＢｌｕｅｔｏｏｔｈで構成されるネットワークでは通信範囲が限定されるため、クラッカーや不正機器は、同一ネットワーク内の、接続拒否された以外の機器に対しては不正接続を試みることが可能である。このため、これらも不正アクセス防止の十分な対策になり得ないと考えられる。
本発明の課題点は、上記従来技術の状況に鑑み、無線通信処理技術において、クラッカーや不正機器が無線ネットワーク内に侵入するのを防ぎ、高いセキュリティを確保できるようにすることである。
本発明の目的は、かかる課題点を解決できる技術の提供にある。
【０００４】
【課題を解決するための手段】
上記課題点を解決するために、本発明では、基本的には、複数の機器がつながったネットワークにネットワーク外の機器側から接続要求が出され、接続許可を行った後、認証に失敗した場合は、該ネットワーク外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記ネットワーク内の複数の機器のうちの一部または全部に送信し、共通認識されるようにする。また、上記ネットワーク外の機器側から接続要求があった時点で、上記ネットワーク内の複数の機器のうちの少なくともいずれかが、接続要求があったことを表示または通知するようにする。具体的には、（１）複数の機器間で無線通信処理を行う無線通信処理システムとして、上記複数の機器のうち第１の機器（該当実施例：例えば符号１０）に対応して設けられ、第１の固有ＩＤを有する第１の無線通信処理装置（該当実施例：例えば符号１５ａ）と、上記複数の機器のうち第２の機器（該当実施例：例えば符号１１、１２、１３）に対応して設けられ、第２の固有ＩＤを有する第２の無線通信処理装置（該当実施例：例えば符号１５ｂ、１５ｃ、１５ｄ）とを備えて成り、上記複数の機器以外の機器（該当実施例：符号１４）に対応して設けられた第３の無線通信処理装置（該当実施例：符号１５ｅ）から上記第１の無線通信処理装置（該当実施例：例えば符号１５ａ）に対し接続要求があったとき、該第１の無線通信処理装置は、接続許可後、認証に失敗した場合、該第３の無線通信処理装置の固有ＩＤとしての第３の固有ＩＤを、認証失敗固有ＩＤまたは不正機器固有ＩＤとして上記第２の無線通信処理装置（該当実施例：例えば符号１５ｂ、１５ｃ、１５ｄ）に送信し、該第２の無線通信処理装置は該第３の固有ＩＤを受信し、上記第３の無線通信処理装置から接続要求があったときは接続を拒否するように構成される。（２）同じく無線通信処理システムとして、上記複数の機器のうち第１の機器（該当実施例：例えば符号１０）に対応して設けられ、第１の固有ＩＤを有する第１の無線通信処理装置（該当実施例：例えば符号７０ａ）と、上記複数の機器のうち第２の機器（該当実施例：例えば符号１１、１２、１３）に対応して設けられ、第２の固有ＩＤを有する第２の無線通信処理装置（該当実施例：例えば符号７０ｂ、７０ｃ、７０ｄ）とを備えて成り、上記複数の機器以外の機器（該当実施例：符号１４）に対応して設けられた第３の無線通信処理装置（該当実施例：符号７０ｅ）から上記第１の無線通信処理装置に対し接続要求があったとき、該第１の無線通信処理装置（該当実施例：例えば符号７０ａ）は、該第３の無線通信処理装置（該当実施例：符号７０ｅ）の固有ＩＤとしての第３の固有ＩＤを、接続要求固有ＩＤとして上記第２の無線通信処理装置（該当実施例：例えば符号７０ｂ、７０ｃ、７０ｄ）に送信し、該第２の無線通信処理装置は、該第３の固有ＩＤを受信して上記第３の無線通信処理装置から接続要求があったことを表示または通知するとともに、接続許可情報または接続拒否情報を上記第１の無線通信処理装置に送信し、該第１の無線通信処理装置は、該接続許可情報または接続拒否情報を受信して上記第３の無線通信処理装置に対し送信するように構成される。また、（３）複数の機器間で無線通信処理を行うための無線通信処理装置として、上記複数の機器（該当実施例：符号１０、１１、１２、１３）のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段（該当実施例：符号２００、２００ａ、２００ｂ、２００ｃ、２００ｄ）と、受信した固有ＩＤと認証用のパスキーを記憶可能な記憶手段（該当実施例：符号２０２、２０２ａ、２０２ｂ、２０２ｃ、２０２ｄ）と、上記無線通信手段で受信した上記複数の機器以外の機器（該当実施例：符号１４）側からの接続要求情報に基づき接続許可を行った後、認証に失敗した場合は、該複数の機器以外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するように制御する制御手段（該当実施例：符号２０３、２０３ａ、２０３ｂ、２０３ｃ、２０３ｄ）とを備えて構成される。（４）同じく無線通信処理装置として、上記複数の機器（該当実施例：符号１０、１１、１２、１３）のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段（該当実施例：符号２００、２００ａ、２００ｂ、２００ｃ、２００ｄ）と、受信した固有ＩＤと認証用のパスキーを記憶可能な記憶手段（該当実施例：符号２０２、２０２ａ、２０２ｂ、２０２ｃ、２０２ｄ）と、上記無線通信手段で受信した上記複数の機器以外の機器側からの接続要求情報に基づき接続許可を行った後、認証に失敗した場合は、該複数の機器以外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するとともに、該送信された該固有ＩＤを受信した場合には、上記複数の機器以外の機器側からの接続を拒否するように制御する制御手段（該当実施例：符号２０３、２０３ａ、２０３ｂ、２０３ｃ、２０３ｄ）とを備えて構成される。（５）同じく無線通信処理装置として、上記複数の機器（該当実施例：符号１０、１１、１２、１３）のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段（該当実施例：符号２００、２００ａ、２００ｂ、２００ｃ、２００ｄ）と、受信した固有ＩＤと認証用のパスキーを記憶する記憶手段（該当実施例：符号２０２、２０２ａ、２０２ｂ、２０２ｃ、２０２ｄ）と、上記複数の機器以外の機器側からの接続要求情報を上記無線通信手段で受信した場合、該複数の機器以外の機器側の固有ＩＤを接続要求固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するように制御する制御手段（該当実施例：符号２０３、２０３ａ、２０３ｂ、２０３ｃ、２０３ｄ）とを備えて構成される。（６）上記（３）または（４）において、上記制御手段を、上記認証に失敗した回数を上記記憶手段に記憶させ、該認証失敗回数が所定値に達したとき、上記複数の機器以外の機器（該当実施例：符号１４）側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記複数の機器のうちの他の機器側に送信する構成とする。（７）複数の機器間で無線通信処理を行うための無線通信処理装置として、上記複数の機器（該当実施例：符号１０、１１、１２、１３）のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段（該当実施例：符号２００、２００ａ、２００ｂ、２００ｃ、２００ｄ）と、受信した固有ＩＤと認証用のパスキーを記憶可能な記憶手段（該当実施例：符号２０２、２０２ａ、２０２ｂ、２０２ｃ、２０２ｄ）と、上記無線通信手段で受信した上記複数の機器以外の機器側からの接続要求情報に基づき接続許可を行った後、認証に成功した場合は、該複数の機器以外の機器側の固有ＩＤを接続許可固有ＩＤとして、上記記憶手段に記憶させる制御手段（該当実施例：符号２０３、２０３ａ、２０３ｂ、２０３ｃ、２０３ｄ）とを備えて構成される。（８）機器として、上記（３）から（７）の無線通信処理装置が設けられている構成とする。（９）複数の機器間で無線通信処理を行うための無線通信処理方法として、受信した固有ＩＤと認証用のパスキーを記憶するステップと、上記複数の機器以外の機器側からの接続要求情報に基づき接続許可を行うステップと、接続許可後、認証に失敗したとき、上記複数の機器以外の機器側の固有ＩＤを認証失敗固有ＩＤまたは不正機器固有ＩＤとして、上記複数の機器のうちの上記他の機器側に送信するステップと、上記送信された該固有ＩＤを受信し、上記複数の機器以外の機器側からの接続を拒否するステップとを経て、無線通信処理を行うようにする。（１０）同じく無線通信処理方法として、受信した固有ＩＤと認証用のパスキーを記憶するステップと、上記複数の機器以外の機器側からの接続要求情報を受信し、該複数の機器以外の機器側の固有ＩＤを接続要求固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するステップと、該送信された該接続要求固有ＩＤを受信し、該接続要求があったことを表示または通知するとともに、接続許可情報または接続拒否情報を上記複数の機器以外の機器側に対し送信するステップとを経て、無線通信処理を行うようにする。
【０００５】
【発明の実施の形態】
以下、本発明の実施例につき、図面を用いて説明する。
図１〜図５は、本発明の第１の実施例の説明図である。
本実施例は、無線通信処理システムとして、宅内で家電機器が無線ホームネットワークを構築し、宅外の不正機器が該無線ホームネットワークに侵入しようとする場合の例である。図１は、家電機器を無線ネットワークでつないで成る無線通信処理システムの構成例図、図２は、無線通信処理装置の構成例図、図３は無線通信処理装置内の記憶手段が記憶する情報の例を示す図、図４は、宅内で無線接続を行う場合の手順例を示すフロー図、図５は、認証に複数回失敗した宅外機器に対し、接続を拒否する場合の手順例を示すフロー図である。
図１において、１０は、宅内の家電機器を無線ネットワークで結ぶアクセスポイント、１１は、宅内の無線ネットワークを介して宅内の家電機器を制御するホームコントローラ、１２は宅内の家電機器としてのエアコン、１３は同じく電子レンジ、１５ａは、アクセスポイント１０に設けられた無線通信処理装置、１５ｂは、ホームコントローラ１１に設けられた無線通信処理装置、１５ｃは、エアコン１２に設けられた無線通信処理装置、１５ｄは、電子レンジ１３に設けられた無線通信処理装置である。アクセスポイント１０、ホームコントローラ１１、エアコン１２及び電子レンジ１３は、それぞれに設けられた無線通信処理装置１５ａ、１５ｂ、１５ｃ、１５ｄにより無線ネットワークで結ばれている。つまり、ホームコントローラ１１とエアコン１２と電子レンジ１３は、アクセスポイント１０を介して無線ネットワークでつながっており、ホームコントローラ１１の操作によってエアコン１２と電子レンジ１３が制御される。本実施例では、ホームコントローラ１１、エアコン１２及び電子レンジ１３が宅内機器を構成している。１４は、宅内の無線ネットワークに不正に侵入しようとする宅外機器、１５ｅは宅外機器１４に設けられた無線通信処理装置である。
【０００６】
図２は無線通信処理装置１５ａ〜１５ｅの内部構成例を示す図である。
図２において、２００は、外部機器と無線で通信する無線通信手段としての無線通信部、２０１は無線通信部２００を識別するための固有ＩＤ、２０２は記憶手段としての記憶部で、接続要求する固有ＩＤと、外部機器と認証を行うときのパスキーと、無線通信処理装置に接続を試みた機器の認証情報とを記憶する。２０３は、無線通信部２００と記憶部２０２とを制御し、記憶する情報の制御と記憶した情報へのアクセスの制御とを行う制御手段としての制御部である。なお、以下の説明では、無線通信部２００については、２００ａはアクセスポイント１０の無線通信処理装置１５ａの無線通信部、２００ｂはホームコントローラ１１の無線通信処理装置１５ｂの無線通信部、２００ｃはエアコン１２の無線通信処理装置１５ｃの無線通信部、２００ｄは電子レンジ１３の無線通信処理装置１５ｄの無線通信部、２００ｅは無線通信処理装置１５ｅの無線通信部をそれぞれ示し、固有ＩＤ２０１については、２０１ａは無線通信処理装置１５ａの固有ＩＤ、２０１ｂは無線通信処理装置１５ｂの固有ＩＤ、２０１ｃは無線通信処理装置１５ｃの固有ＩＤ、２０１ｄは無線通信処理装置１５ｄの固有ＩＤ、２０１ｅは無線通信処理装置１５ｅの固有ＩＤを示し、記憶部２０２については、２０２ａは無線通信処理装置１５ａの記憶部、２０２ｂは無線通信処理装置１５ｂの記憶部、２０２ｃは無線通信処理装置１５ｃの記憶部、２０２ｄは無線通信処理装置１５ｄの記憶部、２０２ｅは無線通信処理装置１５ｅの記憶部を示し、制御部２０３については、２０３ａは無線通信処理装置１５ａの制御部、２０３ｂは無線通信処理装置１５ｂの制御部、２０３ｃは無線通信処理装置１５ｃの制御部、２０３ｄは無線通信処理装置１５ｄの制御部、２０３ｅは無線通信処理装置１５ｅの制御部を示す。
【０００７】
図３は、アクセスポイント１０の無線通信処理装置１５ａ内の記憶部２０２ａが記憶する情報例を示す図である。該記憶部２０２ａでは、認証情報として、無線通信処理装置１５ａに接続を試みた機器、例えば宅外機器１４の無線通信処理装置１５ｅの固有ＩＤ２０１ｅに対して、パスキー３１ａを用いた認証の済／未済、認証失敗回数、接続を許可する情報かまたは拒否する情報を記憶する。なお、本実施例では、認証を５回失敗した機器に対しては接続拒否を行う。例えば、固有ＩＤの値が「０−０−０−５」のときは、認証を５回失敗しているため、接続拒否が「ＹＥＳ」つまり「接続を拒否する」となる。次に、接続要求する固有ＩＤとして、アクセスポイント１０が接続要求する相手の固有ＩＤを記憶する。ここでは、固有ＩＤ２０１ｂ「０−０−０−１」と、固有ＩＤ２０１ｃ「０−０−０−２」を記憶している。なお、記憶部２０２ｂ、記憶部２０２ｃ、記憶部２０２ｄには、接続要求する固有ＩＤとしてアクセスポイント１０の固有ＩＤ２０１ａを記憶しているものとする。無線通信を開始するために、接続相手と認証を行う際に用いられるパスキー３１ａも記憶する。
【０００８】
図４は、宅内の無線ネットワークで無線接続を行う場合の手順の説明図であって、一例として、アクセスポイント１０とエアコン１２との間で無線接続を行う場合の手順例を示すフロー図である。アクセスポイント１０とエアコン１２はお互い同じパスキーを交換することで認証を行い、信頼関係にある接続を実現する。
図４において、
（１）まず、ユーザによりエアコン１２が操作されると、無線通信処理装置１５ｃの制御部２０３ｃは、記憶部２０２ｃが記憶したアクセスポイント１０の固有ＩＤ２０１ａへ接続要求情報４２０を送信する（ステップＳＴ４００）。該接続要求情報４２０は、送信元が送信先に対して接続要求していることを示す情報である。
（２）次に、上記接続要求情報４２０を受信した無線通信処理装置１５ａの制御部２０３ａは、エアコン１２に対して接続許可／接続拒否の返信を行う（ステップＳＴ４０１）。制御部２０３ａが、接続を許可することを示す接続許可情報４２１を返信した場合は、無線通信処理装置１５ａと無線通信処理装置１５ｃの間で認証が行われ、一方、エアコン１２から受信した接続要求情報４１０に対し、制御部２０３ａが、接続を拒否することを示す接続拒否情報４２２を返信すると、接続は失敗する（ステップＳＴ４０６）。ただし、いつでも宅内の新しい機器とも接続できるようにするため、認証が５回失敗し、接続拒否をすると記憶部２０２ａが記憶した固有ＩＤ２０１以外の機器から接続要求情報４２０を受信した場合、無線通信処理装置１５ａの制御部２０３ａは、接続許可情報４２１を返信するものとする。
（３）制御部２０３ａが、接続を許可することを示す接続許可情報４２１を返信し、無線通信処理装置１５ａと無線通信処理装置１５ｃの間で認証が行われると、エアコン１２の制御部２０３ｃは、記憶部２０２ｃが記憶するパスキー３１ｃを取り出す（ステップＳＴ４０２）。
（４）次に、アクセスポイント１０の無線通信処理装置１５ａでは、制御部２０３ａが、記憶部２０２ａの記憶するパスキー３１ａを取り出し（ステップＳＴ４０３）、パスキー３１ｃと３１ａを交換する（ステップＳＴ４０４）。
（５）無線通信処理装置１５ａの無線通信部２００ａと、無線通信処理装置１５ｃの無線通信部２００ｃにおいて、パスキー３１ｃとパスキー３１ａが一致するか否かが判定される（ステップＳＴ４０５）。
（６）パスキー３１ｃとパスキー３１ａが一致すると判定された場合は、認証が正しく行われたとして、接続が成功し（ステップＳＴ４０７）、
（７）アクセスポイント１０の無線通信処理装置１５ａの制御部２０３ａは、記憶部２０２ａに、エアコン１２の無線通信処理装置の固有ＩＤ２０１ｃに対して認証が成功したことを登録する（ステップＳＴ４０８）。
（８）一方、上記（５）のステップＳＴ４０５において、パスキー３１ｃとパスキー３１ａが一致しないと判定された場合は、認証が失敗したとして接続は切断される（ステップＳＴ４０９）。認証が失敗した場合、不正な接続を試みようとしたということで、アクセスポイント１０の制御部２０３ａは記憶部２０２ａに、固有ＩＤ２０１ｃに対して認証失敗の回数を１回増やすようにする（ステップＳＴ４１０）。
なお、エアコン１２の無線通信処理装置１５ｃの記憶部２０２ｃが記憶するアクセスポイント１０の固有ＩＤ２０１ａとパスキー３１ｃ、アクセスポイント１０の無線通信処理装置１５ａの記憶部２０２ａが記憶するパスキー３１ａの設定については、ホームコントローラ１１が別のインタフェースを介して設定するなどの方法が考えられる。また、エアコン１２がアクセスポイント１０へ接続要求を、ユーザ操作によって行うとしたが、エアコン１２の電源が入れられる時や、パスキー３１ｃの設定直後などに他の方法で接続要求を行うようにしてもよい。さらに、上記構成ではパスキー３１ｃとパスキー３１ａを交換することによって認証を行うようにしているが、認証方法もこれに限定されない。ホームコントローラ１１や電子レンジ１３が、アクセスポイント１０と接続する場合も、上記と同様にされるものとする。
【０００９】
図５は、宅内の無線ネットワークにおいて、宅外機器からの不正なアクセスを防止するために、認証に複数回失敗した宅外機器に対し、接続を拒否する場合の手順例を示すフロー図である。本例では、認証を５回失敗した機器に対して、アクセスポイント１０を含め、宅内機器が接続を許可しないようにする。
図５において、
（１）まず、宅外機器１４の無線通信部２００ｅがアクセスポイント１０に対して接続要求情報４２０を送信する（ステップＳＴ５００）。
（２）次に、接続要求情報４２０を受信したアクセスポイント１０の無線通信処理装置１５ａの制御部２０３ａは、記憶部２０２ａが宅外機器１４の無線通信処理装置１５ｅの固有ＩＤ２０１ｅに対して認証拒否を行うと記憶していないため、接続許可情報４２１を返信し（ステップＳＴ５０１）、認証処理を行う（ステップＳＴ５０２）。しかし、宅外機器１４は記憶部２０２ａが記憶するパスキー３１ａを認知していないため、宅外機器１４のパスキー３１ｅとパスキー３１ａが一致せずに認証に失敗する。
（３）上記認証に失敗すると、制御部２０３ａは、記憶部２０２ａに固有ＩＤ２０１ｅについて１回認証が失敗したことを記憶させる（ステップＳＴ５０３）。
（４）同様に、接続要求（ステップＳＴ５０４）と接続許可（ステップＳＴ５０５）、認証失敗（ステップＳＴ５０６）を繰り返し、アクセスポイント１０の無線通信処理装置１５ａと宅外機器１４の無線通信処理装置１５ｅとの間で認証に５回失敗する（ステップＳＴ５０７）と、
（５）無線通信処理装置１５ａの記憶部２０２ａは、接続拒否する固有ＩＤとして無線通信処理装置１５ｅの固有ＩＤ２０１ｅを記憶し、無線通信処理装置１５ａの制御部２０３ａは、無線ネットワークでつながった宅内機器の無線通信処理装置、すなわちホームコントローラ１１の無線通信処理装置１５ｂ、エアコン１２の無線通信処理装置１５ｃ及び電子レンジ１３の無線通信処理装置１５ｄに対して、無線通信処理装置１５ｅの固有ＩＤ２０１ｅを示す不正機器固有ＩＤ５２０を送信する（ステップＳＴ５０８）。不正機器固有ＩＤ５２０は、認証を５回失敗した固有ＩＤを示す。
（６）宅内機器が不正機器固有ＩＤ５２０を受信すると、接続拒否する機器として不正機器固有ＩＤ５２０が示す固有ＩＤ２０１ｅを、宅内機器のホームコントローラ１１、エアコン１２及び電子レンジ１３の各無線通信処理装置の記憶部２０２ｂ〜２０２ｄに記憶する。
（７）各宅内機器は、宅内機器の記憶部２０２ｂ〜２０２ｄが記憶する、接続拒否の固有ＩＤ２０１ｅからの接続要求に対して接続を拒否するようになる。これにより、宅外機器１４がアクセスポイント１０に接続要求情報４２０を送信したとき（ステップＳＴ５０９）、アクセスポイント１０は接続拒否情報４２２返信する（ステップＳＴ５１０）。また、宅外機器１４が宅内機器（例えばホームコントローラ１１）に接続要求情報４２０を送信しても（ステップＳＴ５１１）、ホームコントローラ１１は接続拒否情報４２２返信する（ステップＳＴ５１２）。なお、ここでは宅外機器１４はアクセスポイント１０に対して接続を試みたが、エアコン１２など、他の機器に接続を試みた場合においても同様である。
【００１０】
上記第１の実施例によれば、認証に失敗した宅外機器１４の固有ＩＤ２０１ｅを、ネットワーク内の機器に通知することで、不正アクセスされた機器だけでなく、ネットワーク内の全ての機器が、不正なアクセスを行った宅外機器１４の固有ＩＤ２０１ｅを共通的に認識することができる。このため、クラッカーや不正機器からの不正なアクセスに対し、ネットワーク全体のセキュリティを高めることができる。
【００１１】
図６は本発明の第２の実施例の説明図である。
本第２の実施例も、上記第１の実施例の場合と同様、宅内の無線ネットワークにおいて、宅外機器からの不正アクセスを防ぐ場合の構成例である。ただし、本第２の実施例では、上記第１の実施例が、アクセスポイント１０に対してのみ認証が失敗した回数をカウントするのに対し、アクセスポイント１０のみならず、ホームコントローラ１１や、エアコン１２や、電子レンジ１３に対する宅外機器１４の認証失敗も、アクセスポイント１０が把握することで、ネットワーク全体として宅外機器１４が認証を失敗した回数をカウントするようにし、例えば５回認証を失敗した機器に対しては、宅内の全ての機器が接続を許可しないようにする。
図６において、
（１）まず、宅外機器１４の無線通信処理装置１５ｅの無線通信部２００ｅが、エアコン１２に対して接続要求情報４２０を送信する（ステップＳＴ６００）。
（２）次に、接続要求情報４２０を受信したエアコン１２の無線通信処理装置１５ｃの制御部２０３ｃは、記憶部２０２ｃが記憶する、接続を拒否しない固有ＩＤ２０１ｅからの接続要求に対して接続許可情報４２１を返信し（ステップＳＴ６０１）、認証処理を行う（ステップＳＴ６０２）。
（３）宅外機器１４はエアコン１２の無線通信処理装置１５ｃの記憶部２０２ｃが記憶するパスキー３１ｃを認知していないため、パスキー３１ｃとパスキー３１ｅが一致せず、認証に失敗する（ステップＳＴ６０３）。
（４）認証に失敗すると、エアコン１２の無線通信処理装置１５ｃの制御部２０３ｃは、同無線通信処理装置１５ｃの無線通信部２００ｃを介して認証失敗機器ＩＤ６２０をアクセスポイント１０、ホームコントローラ１１、及び電子レンジ１３へ送信する（ステップＳＴ６０４）。認証失敗機器ＩＤ６２０は、接続を試みたが、認証が失敗した機器の固有ＩＤであり、ここでは固有ＩＤ２０１ｅを指す。
（５）認証失敗機器ＩＤ６２０を受信した各機器の無線通信処理装置の制御部、つまり、アクセスポイント１０の無線通信処理装置１５ａの制御部２０３ａ、ホームコントローラ１１の無線通信処理装置１５ｂの制御部２０３ｂ、及び電子レンジ１３の無線通信処理装置１５ｄの制御部２０３ｄは、固有ＩＤ２０１ｅに対する認証失敗回数を１回増やして、アクセスポイント１０の無線通信処理装置１５ａの記憶部２０２ａ、ホームコントローラ１１の無線通信処理装置１５ｂの記憶部２０２ｂ、電子レンジ１３の無線通信処理装置１５ｄの記憶部２０２ｄに記憶させる（ステップＳＴ６０５）。
（６）宅外機器１４が他の宅内機器、例えばホームコントローラ１１に対して接続要求を行い（ステップＳＴ６０６）、ホームコントローラ１１が接続許可し（ステップＳＴ６０７）、認証処理を行い（ステップＳＴ６０８）、認証が失敗して、認証失敗回数が５回になると（ステップＳＴ６０９）、ホームコントローラ１１の無線通信処理装置１５ｂの制御部２０３ｂは、無線ネットワークでつながった他の機器に対して、不正機器固有ＩＤ５２０を送信する（ステップＳＴ６１０）。
（７）不正機器固有ＩＤ５２０を受信した機器の無線通信処理装置の制御部すなわちアクセスポイント１０の無線通信処理装置１５ａの制御部２０３ａ、エアコン１２の無線通信処理装置１５ｃの制御部２０３ｃ、及び電子レンジ１３の無線通信処理装置１５ｄの制御部２０３ｄはそれぞれ、無線通信処理装置１５ａの記憶部２０２ａ、無線通信処理装置１５ｃの記憶部２０２ｃ、無線通信処理装置１５ｄの記憶部２０２ｄに、接続拒否を行う固有ＩＤ２０１ｅを記憶させる。そして、宅内の全ての機器が宅外機器１４からの接続要求に対して接続を拒否するようにする。
【００１２】
上記第２の実施例によれば、認証を失敗した固有ＩＤ２０１ｅをネットワークでつながった機器で共有することで、いろいろな機器に対して接続を試みる宅外機器１４の不正アクセスを、全ての機器で認知することができる。このため、不正機器のアクセスを確実に検知して、該不正機器のネットワークへの侵入を確実に阻止し、高いセキュリティを確保することができる。クラッカーからの不正アクセスに対しても同様である。
【００１３】
図７、図８は本発明の第３の実施例の説明図である。
本第３の実施例も、上記第２の実施例の場合と同様、宅内の無線ネットワークにおいて、宅外機器からの不正アクセスを防ぐようにした構成例である。上記第２の実施例では、記憶部２０２ａが記憶していない固有ＩＤから接続要求情報４２０を受信した場合も、制御部２０３ａは自動的に接続許可情報４２１を返信するが、本第３の実施例では、記憶部２０２ａが記憶していない固有ＩＤから接続要求情報４２０を受信した場合は、登録されていない機器から接続要求を受けていることをユーザに通知し、ユーザの判断によって接続の許可／拒否を決定するようにする。図７は無線通信処理装置の内部構成例、図８は無線ネットワークにより無線接続を行う場合の手順例を示すフロー図である。
【００１４】
図７において、７０は無線通信処理装置、７１は通知部で、記憶部２０２において「認証済」以外の固有ＩＤ、及び記憶部２０２が記憶していない固有ＩＤ（以下、これらを「認証未済の固有ＩＤ」と呼ぶ）から接続要求情報４２０を受信すると、制御部２０３は通知部を制御し音声を鳴らす。７２は表示部で、認証未済の固有ＩＤから接続要求情報４２０を受信すると、制御部２０３は表示部７２に接続要求を受けた認証未済の固有ＩＤを表示する。７３は接続許可ボタンで、これまでに認証未済の固有ＩＤから接続要求情報４２０を受信したときに押されると、制御部２０３は接続許可情報４２１を返信する。７４は接続拒否ボタンで、認証未済の固有ＩＤから接続要求情報４２０を受信したときに、押されると、制御部２０３は接続拒否情報４２２を返信する。アクセスポイント１０には無線通信処理部７０ａ、ホームコントローラ１１には無線通信処理部７０ｂ、エアコン１２には無線通信処理部７０ｃ、電子レンジ１３には無線通信処理部７０ｄ、宅外機器１４には無線通信処理部７０ｅが設置されている。以下の説明では、上記実施例の場合と同様、無線通信部２００については、２００ａはアクセスポイント１０の無線通信処理装置７０ａの無線通信部、２００ｂはホームコントローラ１１の無線通信処理装置７０ｂの無線通信部、２００ｃはエアコン１２の無線通信処理装置７０ｃの無線通信部、２００ｄは電子レンジ１３の無線通信処理装置７０ｄの無線通信部、２００ｅは宅外機器１４の無線通信処理装置７０ｅの無線通信部をそれぞれ示し、固有ＩＤ２０１については、２０１ａは無線通信処理装置７０ａの固有ＩＤ、２０１ｂは無線通信処理装置７０ｂの固有ＩＤ、２０１ｃは無線通信処理装置７０ｃの固有ＩＤ、２０１ｄは無線通信処理装置７０ｄの固有ＩＤ、２０１ｅは無線通信処理装置７０ｅの固有ＩＤを示し、記憶部２０２については、２０２ａは無線通信処理装置７０ａの記憶部、２０２ｂは無線通信処理装置７０ｂの記憶部、２０２ｃは無線通信処理装置７０ｃの記憶部、２０２ｄは無線通信処理装置７０ｄの記憶部、２０２ｅは無線通信処理装置７０ｅの記憶部を示し、制御部２０３については、２０３ａは無線通信処理装置７０ａの制御部、２０３ｂは無線通信処理装置７０ｂの制御部、２０３ｃは無線通信処理装置７０ｃの制御部、２０３ｄは無線通信処理装置７０ｄの制御部、２０３ｅは無線通信処理装置７０ｅの制御部を示す。
【００１５】
図８は、宅外機器１４がアクセスポイント１０に接続要求を行ったとき、宅外機器１４との認証が済んでいない無線通信処理装置７０ａが、宅外機器１４の無線通信処理装置７０ｅの固有ＩＤ２０１ｅからの接続要求を、ユーザに通知し、ユーザの判断によって接続許可／拒否を選択する手順例を示すフロー図である。
図８において、
（１）まず、宅外機器１４の無線通信処理装置７０ｅの無線通信部２００ｅが、アクセスポイント１０の無線通信処理装置７０ａの無線通信部２００ａに接続要求情報４２０を送信する（ステップＳＴ８００）。
（２）無線通信処理装置７０ａの記憶部２０２ａが「認証済」と記憶しておらず、認証未済の固有ＩＤである無線通信処理装置７０ｅの固有ＩＤ２０１ｅからの接続要求に対して、無線通信処理装置７０ａの制御部２０３ａは、通知部７１ａを用いて音声を発生させ、表示部７２ａに固有ＩＤ２０１ｅを表示させる（ステップＳＴ８０１）。
（３）制御部２０３ａは、無線通信部２００ａを介して宅内の無線通信処理装置７０ｂ〜７０ｄへ接続要求固有ＩＤ８２０を送信する（ステップＳＴ８０２）。該接続要求固有ＩＤ８２０は、接続要求情報４２０を送信してきた認証未済の固有ＩＤであり、ここでは固有ＩＤ２０１ｅを示す。
（４）接続要求固有ＩＤ８２０を受信した宅内の無線通信処理装置７０ｂ〜７０ｄの制御部２０３ｂ〜２０３ｄにおいても、アクセスポイント１０の制御部２０３ａと同様に、通知部７１ｂ〜７１ｄを用いて音声を発生させ、表示部７２ｂ〜７２ｄを用いて固有ＩＤ２０１ｅを表示させる（ステップＳＴ８０３）。
（５）アクセスポイント１０、あるいは無線通信処理装置７０ａ〜７０ｄから入力操作を行う（ステップＳＴ８０４）。
（６）まず、アクセスポイント１０の無線通信処理装置７０ａを用いて接続許可または接続拒否を入力する（ステップＳＴ８０５）。
（７）接続許可ボタン７３ａが押されると、制御部２０３ａは宅外機器１４へ接続許可情報４２１を返信し（ステップＳＴ８０６）、接続が成功する（ステップＳＴ８０７）。
（８）上記（６）のステップＳＴ８０５において、接続拒否ボタン７４ａが押されると、制御部２０３ａは宅外機器１４へ接続拒否情報４２２を返信し（ステップＳＴ８０８）、接続が失敗する（ステップＳＴ８０９）。
（９）次に、宅内機器を用いてユーザが入力操作を行う場合を述べる。例えば、ユーザが電子レンジ１３に設置された無線通信処理装置７０ｄの接続許可ボタン７３ｄを用いて接続許可または接続拒否を入力する（ステップＳＴ８１０）。
（１０）接続許可ボタン７３ｄが押されると、無線通信処理装置７０ｄの制御部２０３ｄは、無線通信部２００ｄを介してアクセスポイント１０の無線通信処理装置７０ａへ遠隔接続許可情報８２１を送信する（ステップＳＴ８１１）。遠隔接続許可情報８２１は、接続要求固有ＩＤ８２０が示す固有ＩＤからの接続要求に対して接続を許可することを示す。
（１１）アクセスポイント１０の無線通信処理装置７０ａの無線通信部２００ａが遠隔接続許可情報８２１を受信すると、制御部２０３ａは宅外機器１４へ接続許可情報送信４２１を返信し（ステップＳＴ８０６）、接続が成功する（ステップＳＴ８０７）。
（１２）上記（９）のステップＳＴ８１０において、電子レンジ１３に設置された無線通信処理装置７０ｄの接続拒否ボタン７４ｄが押されると、制御部２０３ｄは、無線通信部２００ｄを介してアクセスポイント１０の無線通信処理装置７０ａの無線通信部２００ａへ遠隔接続拒否情報８２２を送信する（ステップＳＴ８１２）。遠隔接続拒否情報８２２は、接続要求固有ＩＤ８２０が示す固有ＩＤからの接続要求に対して接続を拒否する情報である。
（１３）アクセスポイント１０の無線通信処理装置７０ａの無線通信部２００ａが遠隔接続拒否情報８２２を受信すると、制御部２０３ａは宅外機器１４へ接続許可拒否送信４２２を返信し（ステップＳＴ８０８）、接続が失敗する（ステップＳＴ８０９）。
上記第３の実施例構成では、音声と固有ＩＤの表示によって、認証が済んでいない固有ＩＤからの接続要求を受信したことを通知するが、外部機器と認証が失敗した際にユーザに通知し、アクセスポイント１０に不正な機器のアクセスがあったことを警告するようにすることも可能である。また、認証が済んでいない機器からの接続要求があったことは、ＬＥＤなどを用いて表示する方法も考えられる。
【００１６】
本第３の実施例によれば、認証が済んでいない機器からの接続要求に対し、ユーザに音声と固有ＩＤの表示を行い、かつ、接続許可／拒否の判断をユーザに委ねられるため、不正な機器からアクセスを防止して高いセキュリティを確保することができるとともに、接続の許可または拒否を任意に選択でき、広範囲の機器との無線通信処理が可能となる。クラッカーからの不正アクセスに対しても同様である。
【００１７】
なお、特許請求の範囲に記載の発明に関連した発明で、上記実施例に記載してある発明としては、（１）複数の機器間で無線通信処理を行う無線通信処理システムとして、上記複数の機器のうち第１の機器に対応して設けられ、自身の固有ＩＤとして第１の固有ＩＤを有する第１の無線通信処理装置と、上記複数の機器のうち第２の機器に対応して設けられ、自身の固有ＩＤとして第２の固有ＩＤを有する第２の無線通信処理装置とを備えて成り、上記複数の機器以外の機器に対応して設けられた第３の無線通信処理装置から上記第１の無線通信処理装置に対し接続要求があったとき、該第１の無線通信処理装置は、接続許可後、認証に失敗した場合、該第３の無線通信処理装置の固有ＩＤとしての第３の固有ＩＤを、認証失敗固有ＩＤまたは不正機器固有ＩＤとして上記第２の無線通信処理装置に送信するように構成されているもの、（２）同無線通信処理システムとして、上記複数の機器のうち第１の機器に対応して設けられ、自身の固有ＩＤとして第１の固有ＩＤを有する第１の無線通信処理装置と、上記複数の機器のうち第２の機器に対応して設けられ、自身の固有ＩＤとして第２の固有ＩＤを有する第２の無線通信処理装置とを備えて成り、上記複数の機器以外の機器に対応して設けられた第３の無線通信処理装置から上記第１の無線通信処理装置に対し接続要求があったとき、該第１の無線通信処理装置は、該第３の無線通信処理装置の固有ＩＤとしての第３の固有ＩＤを、接続要求固有ＩＤとして上記第２の無線通信処理装置に送信するように構成されているもの、（３）複数の機器間で無線通信処理を行うための無線通信処理装置として、上記複数の機器のそれぞれに対応して設けられ、固有ＩＤを送受信可能な無線通信手段と、受信した固有ＩＤと認証用のパスキーを記憶する記憶手段と、上記複数の機器以外の機器側からの接続要求情報を上記無線通信手段で受信した場合、該複数の機器以外の機器側の固有ＩＤを接続要求固有ＩＤとして、上記複数の機器のうちの他の機器側に送信するとともに、該送信された該接続要求固有ＩＤを受信した場合には、該接続要求があったことを表示または通知するとともに、接続許可情報または接続拒否情報を上記複数の機器以外の機器側に対し送信するように制御する制御手段とを備えて構成されるもの、（４）無線通信処理装置の制御手段の構成を、接続要求してきた複数の機器以外の機器側の固有ＩＤを、認証失敗固有ＩＤとして上記複数の機器のうちのいずれかの無線通信処理装置から受信したときは、記憶手段に、認証失敗回数として、該第１の無線通信処理装置が上記複数の機器以外の機器側との間で認証に失敗した回数よりも１回多い回数を記憶させる構成としたもの、などがある。
【００１８】
【発明の効果】
本発明によれば、高いセキュリティを確保して不正なアクセスを防ぐことができる。
【図面の簡単な説明】
【図１】本発明の第１の実施例としての無線通信処理システムの構成例図である。
【図２】図１の無線通信処理装置の構成例図である。
【図３】図２の無線通信処理装置の記憶部が記憶する情報の例を示す図である。
【図４】図１の構成で無線接続を行う場合の手順例を示すフロー図である。
【図５】図１の構成で認証に失敗した宅外機器に対し接続を拒否する場合の手順例を示すフロー図である。
【図６】本発明の第２の実施例の説明図である。
【図７】本発明の第３の実施例としての無線通信処理装置の内部構成例を示す図である。
【図８】図７の無線通信処理装置により無線接続を行う場合の手順例を示すフロー図である。
【符号の説明】
１０…アクセスポイント、　１１…ホームコントローラ、　１２…エアコン、１３…電子レンジ、　１４…宅外機器、　１５、１５ａ〜１５ｅ、７０、７０ａ〜７０ｅ…無線通信処理装置、　２００、２００ａ〜２００ｅ…無線通信部、２０１、２０１ａ〜２０１ｅ…固有ＩＤ、　２０２、２０２ａ〜２０２ｅ…記憶部、　２０３、２０３ａ〜２０３ｅ…制御部、　３１ａ…パスキー、　４２０…接続要求情報、　４２１…接続許可情報、　４２２…接続拒否情報、　５２０…不正機器固有ＩＤ、　６２０…認証失敗機器ＩＤ、　７１、７１ａ〜７１ｅ…通知部、　７２、７２ａ〜７２ｅ…表示部、　７３、７３ａ〜７３ｅ…接続許可ボタン、　７４、７４ａ〜７４ｅ…接続拒否ボタン、　８２０…接続要求固有ＩＤ、　８２１…遠隔接続許可情報、　８２２…遠隔接続拒否情報。
【図１】
2004072327.tif 000003
【図２】
2004072327.tif 000004
【図３】
2004072327.tif 000005
【図４】
2004072327.tif 000006
【図５】
2004072327.tif 000007
【図６】
2004072327.tif 000008
【図７】
2004072327.tif 000009
【図８】
2004072327.tif 000010