(57)【要約】【課題】従来の技術によれば、認証結果が不当である場合にログインができなくとも、ＯＳは立ち上がった状態であるので、なんらかのキー入力により基本処理が行えるようにすることは比較的容易である。【解決手段】第一の発明は、第一電源と第二電源を具備する情報処理装置であって、第一電源がオンの場合に情報処理を行う情報処理部と、第二電源がオンの場合に認証を行う認証部と、認証部における認証結果が正当である場合に、第一電源をオンにする電源制御部を具備する情報処理装置であり、かかる情報処理装置により、主電源をオンにすることが困難であり、従って、ハッカーと呼ばれる人達でも、情報処理装置を不正に利用したり、破壊したりすることが難しくなる。【選択図】　図２
2004070849.tif 000002
【特許請求の範囲】
【請求項１】
第一電源と第二電源を具備する情報処理装置であって、
前記第一電源がオンの場合に情報処理を行う情報処理部と、
前記第二電源がオンの場合に認証を行う認証部と、
前記認証部における認証結果が正当である場合に、前記第一電源をオンにする電源制御部を具備する情報処理装置。
【請求項２】
第一電源と第二電源を具備する第一情報処理装置と、識別情報を有する第二情報処理装置を有する情報処理システムであって、
前記第一情報処理装置は、
前記第一電源がオンの場合に情報処理を行う情報処理部と、
前記第二電源がオンの場合に、認証を行うための命令である認証命令を送信する認証命令送信部と、
前記認証命令の送信に対応して、前記第二情報処理装置から識別情報を受信する識別情報受信部と、
前記識別情報に基づいて認証を行う認証部と、
前記認証部における認証結果が正当である場合に、次の処理を行う制御部を具備し、
前記第二情報処理装置は、
前記認証命令を受信する認証命令受信部と、
前記認証命令の受信に対応して識別情報を送信する識別情報送信部を具備する情報処理システム。
【請求項３】
前記制御部は、前記認証部における認証結果が正当である場合に前記第一電源をオンにする請求項２記載の情報処理システム。
【請求項４】
請求項２または請求項３いずれか記載の情報処理システムを構成する第一情報処理装置。
【請求項５】
第二電源のオン／オフを切り替えるためのスイッチが設置されている請求項４記載の第一情報処理装置。
【請求項６】
請求項２または請求項３いずれか記載の情報処理システムを構成する第二情報処理装置。
【請求項７】
第一電源と第二電源を具備する情報処理装置と、識別情報を有する記録媒体を有する情報処理システムであって、
前記情報処理装置は、
前記第一電源がオンの場合に情報処理を行う情報処理部と、
前記第二電源がオンの場合に、前記記録媒体が挿入されたときに、当該記録媒体が有する識別情報を読み取る識別情報取得部と、
前記識別情報に基づいて認証を行う認証部と、
前記認証部における認証結果が正当である場合に、次の処理を行う制御部を具備する情報処理システム。
【請求項８】
前記制御部は、前記認証部における認証結果が正当である場合に前記第一電源をオンにする請求項７記載の情報処理システム。
【請求項９】
請求項７または請求項８いずれか記載の情報処理システムを構成する情報処理装置。
【請求項１０】
第二電源のオン／オフを切り替えるためのスイッチが設置されている請求項９記載の第一情報処理装置。
【請求項１１】
請求項７または請求項８いずれか記載の情報処理システムを構成する記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、認証処理を行う情報処理システムや情報処理装置等に関するものである。
【０００２】
【従来の技術】
従来のパソコンなどの情報処理装置に設置されている個人認証の技術は、基本のパスワード設定の他、画像認識をベースとした虹彩認証、指紋認識、声紋認識等の技術や、あるスロットに差し込むプライベートキー等の技術があった。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来の技術によれば、認証結果が不当である場合に、ログインができなくとも、ＯＳは立ち上がった状態である。従って、なんらかのキー入力により基本処理が行えるようにすることは比較的容易である。また、コンピュータやインターネットの普及により、いわゆるハッカーと呼ばれる人達が不正に外部からコンピュータに侵入し、不正を働くことが容易であることは周知の事実である。
【０００４】
また、特に携帯端末は紛失することも多く、一方、その返却率は極めて少ない。かかる場合、主な情報処理を行える主電源を容易に立ち上げることができるとなると、たとえログインができなくても、情報処理装置の技術に詳しいハッカーたちにとっては、容易に他人の情報処理装置を利用することができる。
【０００５】
【課題を解決するための手段】
以上の課題を解決するために、第一の発明は、第一電源と第二電源を具備する情報処理装置であって、第一電源がオンの場合に情報処理を行う情報処理部と、第二電源がオンの場合に認証を行う認証部と、認証部における認証結果が正当である場合に、第一電源をオンにする電源制御部を具備する情報処理装置であり、かかる情報処理装置により、主電源をオンにすることが困難であり、従って、ハッカーと呼ばれる人達でも、情報処理装置を不正に利用したり、破壊したりすることが難しくなる。
【０００６】
また、第二の発明は、第一電源と第二電源を具備する第一情報処理装置と、識別情報を有する第二情報処理装置を有する情報処理システムであって、第一情報処理装置は、第一電源がオンの場合に情報処理を行う情報処理部と、第二電源がオンの場合に、認証を行うための命令である認証命令を送信する認証命令送信部と、認証命令の送信に対応して、第二情報処理装置から識別情報を受信する識別情報受信部と、識別情報に基づいて認証を行う認証部と、認証部における認証結果が正当である場合に、次の処理を行う制御部を具備し、第二情報処理装置は、認証命令を受信する認証命令受信部と、認証命令の受信に対応して識別情報を送信する識別情報送信部を具備する情報処理システムであり、かかる情報処理システムにより、認証部のモジュール化が図れ、かつセキュリティー上、極めて有効である。
【０００７】
【発明の実施の形態】
以下に、本発明の実施の形態について、図面を用いて詳細に説明する。なお、本実施の形態において、同一の符号を用いた構成要素やフローチャートのステップなどは、同じ機能を果たすので、一度説明したものについて説明を省略する場合がある。
【０００８】
（実施の形態１）
図１は、本情報処理システムの概念図である。本情報処理システムは、情報処理装置１１と認証キー１２を有する。情報処理装置１１は、第一電源１１０１と第二電源１１０２の２つの電源を有する情報処理装置である。第二電源１１０２をオンにするスイッチは、第二電源スイッチ１１０６である。通常、第二電源スイッチ１１０６により、第二電源１１０２はオンの状態である。そして、認証部１１０４から常時、個人認証のための電波が発信されている。そして、認証キー１２は、認証部１１０４からの電波を受けて、保持している識別情報（認証のための情報）を認証部１１０４に送信する。そして、認証部１１０４で認証を行った後、認証結果が正当である場合に、情報処理装置の第一電源１１０１は、立ち上がる。なお、図１の認証部１１０４は、認証するための識別情報等を蓄積しているデータ蓄積モジュール１１０４１を含む。また、認証部１１０４と認証キー１２との情報の送受信は、ブルートゥース等の無線通信が望ましい。また、第二電源１１０２が省電力で通信可能であるブルートゥースの無線通信手段は、特に好適である。
【０００９】
図２は、情報処理システムのブロック図である。情報処理装置１１は、第一電源１１０１、第二電源１１０２、情報処理部１１０３、認証部１１０４、電源制御部１１０５、第二電源スイッチ１１０６を有する。認証キー１２は、識別情報保持部１２０１、認証命令受信部１２０２、識別情報送信部１２０３を有する。
【００１０】
第一電源１１０１は主電源であり、第一電源１１０１がオンの場合に、情報処理装置１１の主とした処理、動作が可能である。
第二電源１１０２は、認証部１１０４が起動するための電源である。第二電源１１０２は、例えば、ブルートゥース等の無線通信を行うための電波を送信するために必要な電源である。なお、第二電源１１０２の消費電力は、第一電源１１０１の消費電力と比較して、通常、小さい。さらに、第二電源１１０２の消費電力は、第一電源１１０１の消費電力と比較して、極めて小さいことが好適である。第二電源１１０２は、常時オンである、またはオンである時間が長いからである。
【００１１】
情報処理部１１０３は、情報処理装置１１の主たる処理を行う。この処理の内容は、いろいろある。情報処理装置１１がコンピュータであれば、ここでの処理とはタスク管理やメモリ管理等のＯＳの機能や、通信を行う機能等である。
【００１２】
認証部１１０４は、第二電源１１０２がオンの場合に認証を行う。認証のアルゴリズムは問わない。具体的には、例えば、認証命令を認証キー１２に送信し、認証キー１２から識別情報を受信する。次に、受信した識別情報が予め登録されている識別情報であれば、正当なユーザ（認証キー）であるとする。認証部１１０４は、例えば、ブルートゥース等の無線通信手段と、そのドライバーソフト、および認証アルゴリズムを実現するためのソフトウェア等により実現され得る。
【００１３】
電源制御部１１０５は、認証部１１０４における認証結果が正当である場合に、第一電源１１０１をオンにする。オンにするというのは、電流が全く流れていない状態から、情報処理可能なように電流を流すことを言う。つまり、待機電流が流れている状態は含まない。通常、ユーザの手作業（電源スイッチを押下するなどの作業）により第一電源１１０１をオンにすることはできない。電源制御部１１０５は、通常、ソフトウェアで実現されるが、ハードウェア（専用回路）で実現されても良い。
【００１４】
第二電源スイッチ１１０６は、第二電源１１０２をオンにするスイッチである。このスイッチは、通常、ハードウェアスイッチである。
【００１５】
識別情報保持部１２０１は、個人認証をするための識別情報を保持している。識別情報保持部１２０１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも良い。
【００１６】
認証命令受信部１２０２は、情報処理装置１１から認証命令を受信する。
識別情報送信部１２０３は、識別情報保持部１２０１で保持している識別情報を送信する。認証命令受信部１２０２および識別情報送信部１２０３は、無線通信手段で実現されるのが好適である。
【００１７】
以下、本情報処理システムの動作について説明する。まず、情報処理装置１１の動作について図３のフローチャートを用いて説明する。なお、図３のフローチャートにおいて、第二電源スイッチ１１０６を押下等することにより、第二電源１１０２がオンの状態であるとする。
【００１８】
（ステップＳ３０１）認証部１１０４は、認証命令を送信する。
（ステップＳ３０２）認証部１１０４は、識別情報を受信したか否かを判断する。識別情報を受信すればステップＳ３０３に行き、識別情報を受信しなければステップＳ３０６に行く。
【００１９】
（ステップＳ３０３）認証部１１０４は、ステップＳ３０２で受信した識別情報に基づいて、識別情報を送信した認証キー１２が正当であるか否かを判断する。このステップＳ３０３の処理は、いわゆる認証処理である。ここでの認証処理の方法は問わない。認証処理は、例えば、受信した識別情報が予め管理されている識別情報であるか否かを判断する。また、識別情報は、認証処理を行う毎に変化しても良い。かかる認証方式として、ワンタイムパスワード認証方式のＳＡＳ認証方式等がある。ＳＡＳ認証方式等は、既存技術であるのでここでの詳細な説明は省略する。なお、ＳＡＳ認証方式は、「ワンタイムパスワード認証方式　ＳＡＳの安全性に関する検討」（電子情報通信学会技術研究報告書，ＯＦＳ２００１−４８，Ｎｏ．４３５，ｐｐ．５３−５８，２００１）に記載されている。
【００２０】
（ステップＳ３０４）ステップＳ３０３における判断が、正当であるとの判断の場合は、ステップＳ３０５に行き、不正であるとの判断の場合はステップＳ３０７に飛ぶ。
（ステップＳ３０５）電源制御部１１０５は、第一電源１１０１はオンにする。つまり、情報処理装置１１を立ち上げる。
（ステップＳ３０６）認証部１１０４は、認証命令を送信してから一定時間が経過したか否かを判断する。一定時間が経過していればタイムアウトし、ステップＳ３０１に戻る。一定時間が経過していなければステップＳ３０２に戻る。
【００２１】
（ステップＳ３０７）認証部１１０４における認証結果が不正である旨を出力する。この出力の形態は問わない。例えば、「ブー」というブザー音（Ｂｅｅｐ）を出力する。
なお、図３における終了とは、電源制御の処理が完了（システムが立ち上がり）し、情報処理装置１１における通常の処理が開始可能である状態になることを意味する。
【００２２】
次に、認証キー１２の動作について説明する。認証キー１２が、情報処理装置１１から一定以内の距離の場所に存在する場合に、認証命令受信部１２０２は、認証命令を受信する。次に、識別情報送信部１２０３は、識別情報保持部１２０１から識別情報を取得する。次に、識別情報送信部１２０３は、識別情報を情報処理装置１１に送信する。なお、認証キー１２における識別情報は、上述のＳＡＳ認証方法を用いた場合には、認証の毎に更新される。
【００２３】
以下、本実施の形態における情報処理システムの具体的な動作について図１の概念図を用いて説明する。情報処理装置は、携帯用のノートパソコンである。また、情報処理装置には、個人認証のためにブルートゥースの無線通信手段が用いられている、とする。まず、情報処理装置の所有者は、第二電源スイッチを操作し、第二電源を立ち上げる。第二電源がオンである場合には、認証が完了するまで、情報処理装置から繰り返し認証命令が発信される。なお、認証命令のデータ構造は問わない。認証命令は、認証キーが識別情報を送信するトリガーとなる命令であれば何でも良い。
【００２４】
そして、所有者は、保持している認証キーを情報処理装置から一定距離以内（ブルートゥースの電波が届く場所）まで持ってくる。すると、認証キーは、認証命令を受信する。次に、認証命令を受信した認証キーは、保持している識別情報を取得し、情報処理装置に送信する。通常、識別情報は暗号化されている。識別情報の伝送中に、悪意の第三者に取得された場合にも安全を図るためである。
【００２５】
次に、情報処理装置は、識別情報を受信する。次に、情報処理装置は、あらかじめ決められた認証アルゴリズムで、識別情報に基づいて、認証キーが正当なものであるか否かを判断する。正当であれば、第一電源をオンにし、情報処理装置は立ち上がる（ＯＳが立ち上がる）。
【００２６】
以上、本実施の形態によれば、認証キーがなければ情報処理装置の主電源がオンにできないので、情報処理装置を紛失した場合にでも、第三者に容易に利用されることがない。また、第二電源のオン／オフを切り替えるためのスイッチが設置されていることにより、電波を発信することが適切でない状況（飛行機の中や満員電車の中等）において、電波を発信しないようにできる。
【００２７】
なお、本実施の形態において、認証キーは、通常、ＣＰＵやメモリを有する。従って、認証キーも情報処理装置であると言える。従って、本明細書において、適宜、上述のパソコン等の情報処理装置を第一情報処理装置と言い、認証キーを第二情報処理装置と言う。
【００２８】
また、本実施の形態において、第一情報処理装置は、認証結果が正当である場合に、第一電源をオンにした。しかし、第一電源をオンにするスイッチが存在し、第一電源をオンにした後、第二情報処理装置の個人認証を行い、認証結果が正当である場合に、ログオン等の処理を行っても良い。つまり、認証を行う機能部用の電源が独立して存在することが重要である。認証処理を他の処理とは独立して行えることにより、認証部を他の機能とは独立して販売、利用できるからである。かかる場合の情報処理システム、例えば、以下のような情報処理システムである。
【００２９】
第一電源と第二電源を具備する第一情報処理装置と、識別情報を有する第二情報処理装置を有する情報処理システムであって、第一情報処理装置は、第一電源がオンの場合に情報処理を行う情報処理部と、第二電源がオンの場合に、認証を行うための命令である認証命令を送信する認証命令送信部と、認証命令の送信に対応して、第二情報処理装置から識別情報を受信する識別情報受信部と、識別情報に基づいて認証を行う認証部と、認証部における認証結果が正当である場合に、次の処理を行う制御部を具備し、第二情報処理装置は、認証命令を受信する認証命令受信部と、認証命令の受信に対応して識別情報を送信する識別情報送信部を具備する情報処理システム、である。
【００３０】
また、認証を行う認証部とその電源がハードウェアとして独立する場合の構成は以下のようになる。認証キーと認証装置と情報処理装置を有する情報処理システムであって、認証キーは、認証命令を受信する認証命令受信部と、認証命令の受信に対応して識別情報を送信する識別情報送信部を具備し、認証装置は、認証命令を送信する認証命令送信部と、識別情報を受信する識別情報受信部と、認証を行う認証部と、認証結果が正当である場合に、何らかの動作を行わせる命令である動作命令を情報処理装置に送信する動作命令送信部を具備し、情報処理装置は、動作命令を受信する動作命令受信部と、動作命令に基づいて動作を行う動作部を具備する情報処理システムである。
【００３１】
また、本実施の形態において、認証キーと情報処理装置が分離していたが、一体のものでも良い。つまり、情報処理装置の認証部を動作させる電源が、主とした処理を行わせるための電源と文治されていれば良い。つまり、情報処理装置は、認証部を動作させる第二電源がオンであり、かかる状態で、例えば、認証部がＩＤとパスワードを受け付け、当該ＩＤとパスワードによる認証を行った後、認証結果が正当である場合に、主処理を行う第一電源をオンにする、という構成であれば良い。かかる場合の情報処理装置は、以下のような構成となる。第一電源と第二電源を具備する情報処理装置であって、第一電源がオンの場合に情報処理を行う情報処理部と、第二電源がオンの場合に認証を行う認証部と、認証部における認証結果が正当である場合に、第一電源をオンにする電源制御部を具備する情報処理装置、である。
【００３２】
また、本実施の形態において、情報処理装置は、携帯用の情報処理装置であることが好適である。携帯用の情報処理装置とは、例えば、ノートパソコンやＰＤＡや携帯電話や携帯用のデジタルテレビや持ち運び可能なナビゲーションシステム等である。かかることは、他の実施の形態においても同様である。
【００３３】
さらに、本実施の形態において説明した情報処理装置等の動作について、ソフトウェアで実現し、当該ソフトウェアを例えば、サーバ上に置いて、ソフトウェアダウンロードにより当該ソフトウェアを配布しても良い。さらにソフトウェアをＣＤ−ＲＯＭ等の記録媒体に記録して流布しても良い。かかることは、他の実施の形態においても同様である。
【００３４】
（実施の形態２）
図４は、本情報処理システムの概念図である。本情報処理システムは、情報処理装置４１と記録媒体４２を有する。情報処理装置４１は、第一電源１１０１と第二電源４１０２の２つの電源を有する情報処理装置である。記録媒体４２は、認証のための識別情報を保持している。第二電源４１０２をオンにするスイッチは、第二電源スイッチ４１０６である。通常、第二電源スイッチ４１０６により、第二電源４１０２はオンの状態である。第二電源４１０２がオンの状態で、記録媒体４２を情報処理装置４１に挿入すれば、情報処理装置４１は記録媒体４２に記録されている識別情報を読み取り、認証を行う。認証の結果が正当である場合に、情報処理装置４１は、第一電源１１０１をオンにする。
【００３５】
図５は、情報処理システムのブロック図である。情報処理装置４１は、第一電源１１０１、第二電源４１０２、情報処理部１１０３、識別情報取得部４１０３、認証部４１０４、電源制御部４１０５、第二電源スイッチ４１０６を有する。
【００３６】
第二電源４１０２は、識別情報取得部４１０３と認証部４１０４が起動するための電源である。具体的には、第二電源４１０２がオンである場合に、記録媒体４２を情報処理装置４１に挿入すれば、情報処理装置４１は記録媒体４２に記録されている識別情報を読み取り、認証処理を行う。なお、第二電源４１０２の消費電力は、第一電源１１０１の消費電力と比較して、通常、小さい。さらに、第二電源４１０２の消費電力は、第一電源１１０１の消費電力と比較して、極めて小さいことが好適である。第二電源４１０２は、常時オンである、またはオンである時間が長いからである。
【００３７】
識別情報取得部４１０３は、第二電源４１０２がオンの状態で、記録媒体４２が情報処理装置４１に挿入されたときに、記録媒体４２に記録されている識別情報を読み取る。識別情報取得部４１０３は、記録媒体４２の情報を読み取るドライバーソフトで実現され得る。
【００３８】
認証部４１０４は、識別情報取得部４１０３が取得した識別情報に基づいて認証を行う。認証のアルゴリズムは問わない。認証は、例えば、識別情報取得部４１０３が取得した識別情報が予め登録されている識別情報であれば、正当なユーザ（記録媒体）であるとする。認証部４１０４は、通常、ソフトウェアで実現され得るが、ハードウェアで実現されても良い。なお、識別情報取得部４１０３が取得した識別情報と比較する識別情報等は、情報処理装置４１が予め保持していても良いし、外部の装置から取得しても良い。さらに、認証部４１０４は、認証処理を外部の装置に任せて、認証結果を外部装置から受信しても良い。
【００３９】
電源制御部４１０５は、認証部４１０４における認証結果が正当である場合に、第一電源１１０１をオンにする。通常、ユーザの手作業（電源スイッチを押下するなどの作業）により第一電源１１０１をオンにすることはできない。電源制御部４１０５は、通常、ソフトウェアで実現されるが、ハードウェア（専用回路）で実現されても良い。
【００４０】
第二電源スイッチ４１０６は、第二電源４１０２をオンにするスイッチである。このスイッチは、通常、ハードウェアスイッチである。
【００４１】
以下、情報処理装置４１の動作について説明する。第二電源４１０２がオンの状態で、記録媒体４２を情報処理装置４１に挿入すれば、情報処理装置４１の識別情報取得部４１０３は記録媒体４２に記録されている識別情報を読み取る。次に、認証部４１０４は当該識別情報に基づいて認証を行う。認証部４１０４における認証の結果が正当である場合に、電源制御部４１０５は、第一電源１１０１をオンにする。第一電源１１０１がオンになれば、情報処理部１１０３は、種々の情報処理が可能になる。
【００４２】
以下、本実施の形態における情報処理システムの具体的な動作について図１の概念図を用いて説明する。情報処理装置は、携帯用のノートパソコンである。そして、記録媒体は、半導体メモリーカードである。まず、情報処理装置の所有者は、第二電源スイッチを操作し、第二電源を立ち上げる。そして、保持している記録媒体を情報処理装置に挿入する。
【００４３】
次に、情報処理装置は記録媒体の識別情報を読み取り、あらかじめ決められた認証アルゴリズムで認証を行う。次に、認証結果が正当である、との場合に、情報処理装置は、第一電源をオンにし、情報処理装置は立ち上がる（ＯＳが立ち上がる）。
【００４４】
以上、本実施の形態によれば、記録媒体がなければ情報処理装置の主電源がオンにできないので、情報処理装置を紛失した場合にでも、第三者に容易に利用されることがない。
【００４５】
なお、本実施の形態において、記録媒体は、半導体メモリーカードに限られず、光ディスクやＩＣカードなど、識別情報を記録できるものであれば何でも良い。
【００４６】
また、本実施の形態において、認証結果が正当である、との場合に、情報処理装置は、第一電源をオンにし、情報処理装置は立ち上がる処理を行ったが、ログオンなどの処理を行っても良い。かかる場合の情報処理装置は、以下のような構成になる。第一電源と第二電源を具備する情報処理装置であて、情報処理装置は、第一電源がオンの場合に情報処理を行う情報処理部と、第二電源がオンの場合に、記録媒体が挿入されたときに、当該記録媒体が有する識別情報を読み取る識別情報取得部と、識別情報に基づいて認証を行う認証部と、認証部における認証結果が正当である場合に、次の処理を行う制御部を具備する情報処理装置である。ここで、制御部が第一電源をオンにする場合は、制御部は上述した電源制御部である。
【発明の効果】
以上のように、本発明によれば、認証を行う認証部の電源と主処理の電源が異なり、高度なセキュリティーが担保できる情報処理装置を提供できる。
【図面の簡単な説明】
【図１】実施の形態１における情報処理システムの概念図
【図２】実施の形態１における情報処理システムのブロック図
【図３】実施の形態１における情報処理装置の動作を説明するフローチャート
【図４】実施の形態２における情報処理システムの概念図
【図５】実施の形態２における情報処理システムのブロック図
【符号の説明】
１１、４１　情報処理装置
１２　認証キー
４２　記録媒体
１１０１　第一電源
１１０２、４１０２　第二電源
１１０３　情報処理部
１１０４、４１０４　認証部
１１０５、４１０５　電源制御部
１１０６、４１０６　第二電源スイッチ
１２０１　識別情報保持部
１２０２　認証命令受信部
１２０３　識別情報送信部
１１０４１　データ蓄積モジュール
４１０３　識別情報取得部
【図１】
2004070849.tif 000003
【図２】
2004070849.tif 000004
【図３】
2004070849.tif 000005
【図４】
2004070849.tif 000006
【図５】
2004070849.tif 000007