(57)【特許請求の範囲】
【請求項１】
第１の管理者および第２の管理者により管理される第１のメモリ領域と第２の管理者により管理される第２のメモリ領域を有する記憶手段と、
前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際の認証に必要な認証鍵と、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際に授受される情報を暗号化する暗号化鍵を、前記管理者毎に管理する管理手段と、
前記第１の管理者の前記認証鍵及び前記暗号化鍵を有する制御装置が、前記第２のメモリ領域から第３のメモリ領域を形成する形成処理を制御する場合に、前記制御装置が有する前記第１の管理者の前記認証鍵と、前記記憶手段に記憶された前記第１の管理者の前記認証鍵とを比較し、一致する場合には、前記制御装置の制御による前記形成処理の実行を許可する認証手段と、
前記認証手段により実行が許可された前記形成処理の少なくとも一部として、前記第３のメモリ領域の形成に必要なデータが前記第１の管理者の暗号化鍵で暗号化された結果得られる暗号化データが、前記制御装置から送信されてきた場合、前記暗号化データを受信する授受手段と、
前記認証手段により実行が許可された前記形成処理の残りの一部として、前記授受手段により受信された前記暗号化データを、前記記憶手段に記憶された前記第１の管理者の暗号化鍵を用いて復号し、その結果得られる前記第３のメモリ領域の形成に必要なデータを用いて、前記第３のメモリ領域を形成する形成手段と
を備えることを特徴とする情報処理装置。
【請求項２】
前記情報処理装置は、ICチップである
ことを特徴とする請求項１に記載の情報処理装置。
【請求項３】
第１の管理者および第２の管理者により管理される第１のメモリ領域と第２の管理者により管理される第２のメモリ領域を有する記憶手段に対する記憶を制御する記憶制御ステップと、
前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際の認証に必要な認証鍵と、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際に授受される情報を暗号化する暗号化鍵を、前記管理者毎に管理する管理ステップと、
前記第１の管理者の前記認証鍵及び前記暗号化鍵を有する制御装置が、前記第２のメモリ領域から第３のメモリ領域を形成する形成処理を制御する場合に、前記制御装置が有する前記第１の管理者の前記認証鍵と、前記記憶手段に記憶された前記第１の管理者の前記認証鍵とを比較し、一致する場合には、前記制御装置の制御による前記形成処理の実行を許可する認証ステップと、
前記認証ステップの処理で実行が許可された前記形成処理の少なくとも一部として、前記第３のメモリ領域の形成に必要なデータが前記第１の管理者の暗号化鍵で暗号化された結果得られる暗号化データが、前記制御装置から送信されてきた場合、前記暗号化データを受信する授受ステップと、
前記認証ステップの処理で実行が許可された前記形成処理の残りの一部として、前記授受ステップの処理で受信された前記暗号化データを、前記記憶手段に記憶された前記第１の管理者の暗号化鍵を用いて復号し、その結果得られる前記第３のメモリ領域の形成に必要なデータを用いて、前記第３のメモリ領域を形成する形成ステップと
を含むことを特徴とする情報処理方法。
【請求項４】
第１の管理者および第２の管理者により管理される第１のメモリ領域と第２の管理者により管理される第２のメモリ領域を有する記憶手段に対する記憶を制御し、
前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際の認証に必要な認証鍵と、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際に授受される情報を暗号化する暗号化鍵を、前記管理者毎に管理し、
前記第１の管理者の前記認証鍵及び前記暗号化鍵を有する制御装置が、前記第２のメモリ領域から第３のメモリ領域を形成する形成処理を制御する場合に、前記制御装置が有する前記第１の管理者の前記認証鍵と、前記記憶手段に記憶された前記第１の管理者の前記認証鍵とを比較し、一致する場合には、前記制御装置の制御による前記形成処理の実行を許可し、
実行が許可された前記形成処理の少なくとも一部として、前記第３のメモリ領域の形成に必要なデータが前記第１の管理者の暗号化鍵で暗号化された結果得られる暗号化データが、前記制御装置から送信されてきた場合、前記暗号化データを受信し、
実行が許可された前記形成処理の残りの一部として、前記授受ステップの処理で受信された前記暗号化データを、前記記憶手段に記憶された前記第１の管理者の暗号化鍵を用いて復号し、その結果得られる前記第３のメモリ領域の形成に必要なデータを用いて、前記第３のメモリ領域を形成する
ステップを含む制御処理をコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置および方法、並びにプログラムに関し、特に、ICチップの利用を容易することができるようにした情報処理装置および方法、並びにプログラムに関する。
【背景技術】
【０００２】
近年、FeliCa（登録商標）などの非接触ICチップが組み込まれた携帯電話機やICカード等が普及し、ユーザは、例えば、その携帯電話機等を店舗に設置された端末（リーダライタ）にかざすだけで、電子マネーによる代金支払いを、簡単に行うことができる。
【０００３】
ところでこのようなICチップにおける処理（例えば電子マネーによる代金支払い処理）は、ICチップ内のメモリの所定のメモリ領域がアクセスされ、そこに格納されているデータに対する読み出しや書き込み等が適宜行われることで実現されるが、その所定のデータの格納や、そのデータが格納されるメモリ領域（以下、一般システムと称する）の形成は、例えば、ICチップが組み込まれたICカードの発行事業者（電子マネーによって決済されるサービスを提供する事業者）によって行われる。
【０００４】
一般システムを形成する処理を、図１のフローチャートを参照して説明する（非特許文献１参照）。一般システムの形成は、図２に示すように、例えば、ICチップ１１が組み込まれたICカードの発行事業者が、制御装置１２を介してICチップ１１を制御することにより実現される。
【０００５】
なお一般システムが形成される前のICチップ１１内のメモリ２１は、図３に示すように、１つの大きなメモリ領域（以下、システム０と称する）と、システム０に論理的に従属するメモリ領域（以下、エリア０と称する）から構成されている。
【０００６】
システム０には、システム０に割り当てられた鍵のシステム０鍵と、そのシステム０鍵のバージョン情報を含む定義情報が格納されている。エリア０には、エリア０に割り当てられた鍵のエリア０鍵と、そのエリア０鍵のバージョン情報を含む定義情報が格納されている。一般システムは、システム０のエリア０の一部が分割されて形成される。
【０００７】
図１に戻りステップＳ１において、制御装置１２は、ICチップ１１を特定するためのコマンドを発行する。特定されたICチップ１１は、メモリ２１内のシステム０にアクセスし、アクセスに成功した場合、その旨を、制御装置１２に返す。
【０００８】
ステップＳ２において、制御装置１２は、ICチップ１１内のメモリ２１のシステム０のシステム０鍵とシステム０の直下に設けられたエリア０のエリア０鍵それぞれの鍵バージョンを取得するコマンドを発行する。ICチップ１１は、システム０の定義情報からシステム０鍵の鍵バージョンを読み出すとともに、システム０の直下に設けられたエリア０の定義情報からエリア０鍵の鍵バージョンを読み出し、制御装置１２に返す。
【０００９】
ステップＳ３において、制御装置１２は、ICチップ１１に対して、システム０鍵とエリア０鍵を用いて、ICチップ１１と一般システム形成のための相互認証を行う。制御装置１２は、所定のバージョンのシステム０鍵とエリア０鍵を保有しており、保有している鍵の鍵バージョンがステップＳ２で取得した鍵バージョンに対応するものである場合、保有しているシステム０鍵およびエリア０鍵を用いて、ICチップ１１と相互認証することができる。
【００１０】
ステップＳ３での相互認証が成功すると、ステップＳ４において、制御装置１２は、ICチップ１１に対して、システム０のエリア０から一般システムを形成するコマンドを発行する。このコマンドには、システム０鍵およびエリア０鍵から生成された所定の暗号化鍵で暗号化された、分割する一般システムの大きさ等を示すデータ、並びに一般システムに割り当てられた鍵の一般システム鍵および一般システムの直下に形成されるエリア０に割り当てられた鍵のエリア０鍵が含まれている。
【００１１】
ICチップ１１は、制御装置１２から、一般システムを形成するコマンドを受信すると、コマンドに含まれるデータを、システム０鍵およびエリア鍵０から生成された所定の暗号化鍵を用いて復号するとともに、図４に示すように、システム０のエリア０の一部から一般システムを論理的に分割し、その一般システム（メモリ領域）に、復号の結果得られた一般システム鍵、一般システム鍵のバージョン情報を含む定義情報、一般システムのエリア０のエリア０鍵、およびそのエリア０鍵のバージョン情報を含む定義情報を格納する。
【００１２】
形成された一般システム（およびそのエリア０）へのアクセスは、一般システムの一般システム鍵とそのエリア０鍵によって認証され、その一般システムのエリア０に対するデータの授受は、一般システムの一般システム鍵とエリア０鍵から生成された暗号化鍵によって暗号化されて行われる。
【００１３】
【非特許文献１】ＩＳＯ７８１６規格
【発明の開示】
【発明が解決しようとする課題】
【００１４】
しかしながら上述したように、システム０鍵とエリア鍵０を用いて相互認証が行われるとともに（ステップＳ３）、それらの鍵を用いて分割に必要な情報が暗号化されて授受されると（ステップＳ４）、一般システムを形成する事業者がシステム０の所有者と異なり、システム０鍵やそのエリア０鍵を有していない場合、一般システムを形成することができない場合がある。
【００１５】
すなわち従来ではこのように、一般システムを形成する事業者とシステム０の所有者が異なる場合、一般システムを形成することができない場合があり、その結果、ICカードの活用が制限されるなどの課題があった。
【００１６】
本発明は、このような状況に鑑みてなされたものであり、一般システムを形成する事業者が、システム０の所有者でない場合であっても、一般システムを形成することができるようにするものである。
【課題を解決するための手段】
【００１７】
本発明の一側面の情報処理装置は、第１の管理者および第２の管理者により管理される第１のメモリ領域と第２の管理者により管理される第２のメモリ領域を有する記憶手段と、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際の認証に必要な認証鍵と、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際に授受される情報を暗号化する暗号化鍵を、前記管理者毎に管理する管理手段と、前記第１の管理者の前記認証鍵及び前記暗号化鍵を有する制御装置が、前記第２のメモリ領域から第３のメモリ領域を形成する形成処理を制御する場合に、前記制御装置が有する前記第１の管理者の前記認証鍵と、前記記憶手段に記憶された前記第１の管理者の前記認証鍵とを比較し、一致する場合には、前記制御装置の制御による前記形成処理の実行を許可する認証手段と、前記認証手段により実行が許可された前記形成処理の少なくとも一部として、前記第３のメモリ領域の形成に必要なデータが前記第１の管理者の暗号化鍵で暗号化された結果得られる暗号化データが、前記制御装置から送信されてきた場合、前記暗号化データを受信する授受手段と、前記認証手段により実行が許可された前記形成処理の残りの一部として、前記授受手段により受信された前記暗号化データを、前記記憶手段に記憶された前記第１の管理者の暗号化鍵を用いて復号し、その結果得られる前記第３のメモリ領域の形成に必要なデータを用いて、前記第３のメモリ領域を形成する形成手段とを備えることを特徴とする。
【００１８】
前記情報処理装置は、ICチップであるようにすることができる。
【００２０】
本発明の一側面の情報処理方法は、第１の管理者および第２の管理者により管理される第１のメモリ領域と第２の管理者により管理される第２のメモリ領域を有する記憶手段に対する記憶を制御する記憶制御ステップと、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際の認証に必要な認証鍵と、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際に授受される情報を暗号化する暗号化鍵を、前記管理者毎に管理する管理ステップと、前記第１の管理者の前記認証鍵及び前記暗号化鍵を有する制御装置が、前記第２のメモリ領域から第３のメモリ領域を形成する形成処理を制御する場合に、前記制御装置が有する前記第１の管理者の前記認証鍵と、前記記憶手段に記憶された前記第１の管理者の前記認証鍵とを比較し、一致する場合には、前記制御装置の制御による前記形成処理の実行を許可する認証ステップと、前記認証ステップの処理で実行が許可された前記形成処理の少なくとも一部として、前記第３のメモリ領域の形成に必要なデータが前記第１の管理者の暗号化鍵で暗号化された結果得られる暗号化データが、前記制御装置から送信されてきた場合、前記暗号化データを受信する授受ステップと、前記認証ステップの処理で実行が許可された前記形成処理の残りの一部として、前記授受ステップの処理で受信された前記暗号化データを、前記記憶手段に記憶された前記第１の管理者の暗号化鍵を用いて復号し、その結果得られる前記第３のメモリ領域の形成に必要なデータを用いて、前記第３のメモリ領域を形成する形成ステップとを含むことを特徴とする。
【００２１】
本発明の一側面のプログラムは、第１の管理者および第２の管理者により管理される第１のメモリ領域と第２の管理者により管理される第２のメモリ領域を有する記憶手段に対する記憶を制御し、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際の認証に必要な認証鍵と、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際に授受される情報を暗号化する暗号化鍵を、前記管理者毎に管理し、前記第１の管理者の前記認証鍵及び前記暗号化鍵を有する制御装置が、前記第２のメモリ領域から第３のメモリ領域を形成する形成処理を制御する場合に、前記制御装置が有する前記第１の管理者の前記認証鍵と、前記記憶手段に記憶された前記第１の管理者の前記認証鍵とを比較し、一致する場合には、前記制御装置の制御による前記形成処理の実行を許可し、実行が許可された前記形成処理の少なくとも一部として、前記第３のメモリ領域の形成に必要なデータが前記第１の管理者の暗号化鍵で暗号化された結果得られる暗号化データが、前記制御装置から送信されてきた場合、前記暗号化データを受信し、実行が許可された前記形成処理の残りの一部として、前記授受ステップの処理で受信された前記暗号化データを、前記記憶手段に記憶された前記第１の管理者の暗号化鍵を用いて復号し、その結果得られる前記第３のメモリ領域の形成に必要なデータを用いて、前記第３のメモリ領域を形成するステップとを含む制御処理をコンピュータに実行させることを特徴とする。
【００２２】
本発明の一側面の情報処理装置および方法、並びにプログラムにおいては、第１の管理者および第２の管理者により管理される第１のメモリ領域と第２の管理者により管理される第２のメモリ領域を有する記憶手段に対する記憶が制御され、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際の認証に必要な認証鍵と、前記第１のメモリ領域および前記第２のメモリ領域に対する処理を実行する際に授受される情報を暗号化する暗号化鍵が、前記管理者毎に管理され、前記第１の管理者の前記認証鍵及び前記暗号化鍵を有する制御装置が、前記第２のメモリ領域から第３のメモリ領域を形成する形成処理を制御する場合に、前記制御装置が有する前記第１の管理者の前記認証鍵と、前記記憶手段に記憶された前記第１の管理者の前記認証鍵とが比較され、一致する場合には、前記制御装置の制御による前記形成処理の実行が許可され、実行が許可された前記形成処理の少なくとも一部として、前記第３のメモリ領域の形成に必要なデータが前記第１の管理者の暗号化鍵で暗号化された結果得られる暗号化データが、前記制御装置から送信されてきた場合、前記暗号化データが受信され、実行が許可された前記形成処理の残りの一部として、受信された前記暗号化データが、前記記憶手段に記憶された前記第１の管理者の暗号化鍵を用いて復号され、その結果得られる前記第３のメモリ領域の形成に必要なデータが用いられて、前記第３のメモリ領域が形成される。
【発明の効果】
【００２３】
以上のように、本発明の一側面によれば、例えばシステム０鍵を所有していなくても一般システムを形成することができる。
【発明を実施するための最良の形態】
【００２８】
図５は、本発明を適用したICチップ５１の構成例を示している。ICチップ５１は、例えばICカードや携帯電話機等に組み込まれて利用される。
【００２９】
通信部６２は、図示せぬアンテナを介して、図示せぬリーダライタとの無線通信したり、後述する制御装置５２と通信する。
【００３０】
メモリ６３には、後述するように一般システムが形成され、形成された一般システム（メモリ領域）には、所定の処理を実行する上で必要な情報が格納されている。
【００３１】
図６は、初期状態（一般システムが形成される前）のメモリ６３のデータ構造例を示す。初期状態のメモリ６３には、図３における場合と同様にシステム０およびエリア０が設けられている他、管理システム７１と称するメモリ領域がさらに設けられている。
【００３２】
管理システム７１には、管理システム７１の管理システム鍵およびそのバージョン情報を含む定義情報、管理システム７１の直下に設けられるエリア０のエリア０鍵およびそのバージョン情報を含む定義情報、並びにICチップ製造事業者やICカード発行事業者などのICチップ５１を管理する管理者の管理者用鍵として、管理者毎のパッケージ鍵と実行権限鍵が格納されている。
【００３３】
実行権限鍵は、管理者が実行できる権限に対応する機能の数分だけ割り当てられており、この鍵を利用して認証が行われる。パッケージ鍵は、管理者毎に１個割り当てられており、この鍵を利用して一般システム形成の際に必要な情報が暗号化される。
【００３４】
図６の例では、管理者Ａ（例えば、ICカード発行事業者）と管理者Ｂ（例えば、ICチップの製造事業者（システム０の所有者））毎にパッケージ鍵と実行権限鍵が設けられ、管理者Ａには、２個の実行権限鍵が割り当てられ、管理者Ｂには、３個の実行権限鍵が割り当てられている。
【００３５】
なお管理システム７１に格納されているこれらの情報は、図７に示すように論理的に階層構造を形成して格納されている。
【００３６】
ICチップ５１において実行される所定の処理（例えば電子マネーによる代金支払い処理）は、処理に必要なデータが格納されているブロック単位のメモリ領域にアクセスする処理動作（以下、サービスと称する）が適宜実行されることにより実現されるが、そのためにはサービスを登録する必要がある。サービスが複数存在する場合、通常、一連のトランザクションに実行されるサービスが効率よく実行されるように、サービスを階層的に登録するようになされている。
【００３７】
すなわち管理システム７１における各情報に対するアクセスも、図７に示すように、通常のサービスと同様に階層構造を形成して登録することにより、一般システム形成に関するサービスを、通常のサービスと同様に実行することができる。
【００３８】
図５に戻り認証部６４は、管理システム７１、システム０、およびエリア０、並びに後述するように形成された一般システム等へのアクセスを認証する。
【００３９】
制御部６１は、各部を制御する。
【００４０】
次に、本発明に係る一般システム形成処理を、図８のフローチャートを参照して説明する。一般システムの形成は、管理者（例えばICチップ５１が組み込まれたICカードの発行事業者）の権限で行われ、図９に示すように、その管理者が制御装置５２を介してICチップ５１を制御することにより実現される。
【００４１】
ステップＳ１１において、制御装置５２は、ICチップ５１を特定するためのコマンドを発行する。ICチップ５１は、メモリ６３の管理システム７１にアクセスし、アクセスに成功した場合、その旨を、制御装置５２に返す。
【００４２】
ステップＳ１２において、制御装置５２は、管理システム７１の管理システム鍵およびエリア０のエリア０鍵、並びに管理者Ａ用鍵のパッケージ鍵および１つの実行権限鍵それぞれの鍵バージョンを取得するコマンドを発行する。
【００４３】
ICチップ５１は、管理システム７１の定義情報から管理システム鍵の鍵バージョンを読み出すとともに、管理システム７１の直下に設けられるエリア０の定義情報からエリア０鍵の鍵バージョンを読み出す。
【００４４】
ICチップ５１はまた、管理システム７１に格納されている管理者Ａ用鍵のパッケージ鍵の定義情報からパッケージ鍵の鍵バージョンを読み出すとともに、管理者Ａ用鍵の１つの実行権限鍵の定義情報から実行権限鍵の鍵バージョンを読み出す。
【００４５】
ICチップ５１は、それぞれ読み出した、管理システム鍵、エリア０鍵、パッケージ鍵および実行権限鍵の鍵バージョンを、制御装置５２に返す。
【００４６】
ステップＳ１３において、制御装置５２は、管理システム鍵、エリア０鍵および実行権限鍵を用いて、ICチップ５１と相互認証を行う。制御装置５２は、所定のバージョンの管理システム鍵およびエリア０鍵、並びに管理者Ａ用鍵の実行権限鍵を保有しており、これらの鍵バージョンがステップＳ１２で取得した鍵バージョンに対応するものである場合、ICチップ５１と相互認証することができる。
【００４７】
ステップＳ１４において、制御装置５２は、ICチップ５１に対して、システム０のエリア０から一般システムを形成するコマンドを発行する。このコマンドには、ステップＳ１２で取得した鍵バージョンに対応した鍵バージョンのパッケージ鍵で暗号化された、分割するエリアの大きさ等を示すデータ、一般システム鍵、および一般システムのエリア０のエリア０鍵が含まれている。
【００４８】
ICチップ５１は、制御装置５２から一般システムを形成するコマンドを受信すると、コマンドに含まれるデータを、パッケージ鍵を用いて復号するとともに、図１０に示すように、システム０のエリア０の一部から一般システムを論理的に分割し、その一般システム（メモリ領域）に、復号の結果得られた一般システム鍵、一般システム鍵のバージョン情報を含む定義情報、一般システムのエリア０のエリア０鍵、およびそのエリア０鍵のバージョン情報を含む定義情報を格納する。
【００４９】
以上のようにしてシステム０のエリア０から一般システムが分割される。
【００５０】
すなわち従来においては、分割する際に、システム０鍵およびそのエリア０鍵を用いてICチップとの相互認証が行われるとともに、それらの鍵を用いて分割に必要な情報が暗号化されて授受されたが、本発明によれば、このように管理者毎の実行権限鍵により認証が行われ、管理者毎のパッケージ鍵により暗号化がなされるので、一般システムを形成する事業者と、システム０の所有者が異なっても、一般システムを形成することができる。
【００５１】
なお以上においては、ICカードの発行事業者が管理者Ａ用鍵を用いて一般システムを形成する場合を例として説明したが、ICチップの製造事業者も管理者Ｂ用鍵のパッケージ鍵および実行権限鍵を、上述したように利用することにより、一般システムを形成することができる。
【００５２】
上述した一連の処理は、ハードウエアにより実行させることもできるし、ソフトウエアにより実行させることもできる。一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム記録媒体からインストールされる。
【００５３】
なお、本明細書において、プログラム記録媒体に格納されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【００５４】
また、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。
【図面の簡単な説明】
【００５５】
【図１】従来の一般システム形成処理を説明するフローチャートである。
【図２】従来の一般システム形成処理を説明する図である。
【図３】図２のICチップ１１のメモリ２１の初期状態を示す図である。
【図４】ICチップ１１に形成された一般システムを示す図である。
【図５】本発明を適用したICチップ５１の構成例を示すブロック図である。
【図６】図５のICチップ５１のメモリ６３の初期状態を示す図である。
【図７】図６の管理システム７１に格納されているデータ構造を示す図である。
【図８】本発明の一般システム形成処理を説明するフローチャートである。
【図９】本発明の一般システム形成処理を説明する図である。
【図１０】ICチップ５１に形成された一般システムを示す図である。
【符号の説明】
【００５６】
５１  ICチップ，  ６１  制御部，  ６２  RF部，  ６３  メモリ，  ６４  認証部  ７１  管理システム
【図１】
0004642596.tif 000002
【図２】
0004642596.tif 000003
【図３】
0004642596.tif 000004
【図４】
0004642596.tif 000005
【図５】
0004642596.tif 000006
【図６】
0004642596.tif 000007
【図７】
0004642596.tif 000008
【図８】
0004642596.tif 000009
【図９】
0004642596.tif 000010
【図１０】
0004642596.tif 000011