(57)【特許請求の範囲】
【請求項１】
ノードをネットワークに接続する方法であって、前記ノードを主ネットワークに接続する前に受付処理を行う受付装置と受付処理の提供を受けるべきノードとで共有され他の通信機器が接続されていない通信環境の受付ネットワークに接続して、ノードの設定状態が主ネットワーク自体に被害を与え得る設定、ノード自体が主ネットワーク側から攻撃を受ける可能性のある設定及び主ネットワークに入るための条件を当該ノードが満す設定であるかどうかの検査を受け、検査結果を基に提供される所定の設定情報を受けてノードの設定状態を適格ある設定にし、設定状態が適格ある設定になった場合に提供される主ネットワークの利用のために必要な設定情報を受けてノードに設定して受付処理を自動的に行い、その後に前記受付ネットワークから切り離し、受付処理済みの前記ノードを主ネットワークに接続することを特徴とするノードをネットワークに接続する方法。
【請求項２】
前記ノードは前記主ネットワークを利用するための必要な設定情報を受けてノードに設定する前に既存の設定情報を復元情報として保存することを特徴とする請求項１記載のノードをネットワークに接続する方法。
【請求項３】
請求項２に記載のノードをネットワークに接続する方法によって主ネットワークに接続されたノードを、主ネットワークの利用後に前記主ネットワークから切り離し、前記受付ネットワークに接続し前記復元情報を設定することを特徴とするノードの設定方法。
【請求項４】
ノードを主ネットワークに接続する前に受付処理を行う受付装置と受付処理の提供を受けるべきノードとで共有され他の通信機器が接続されていない通信環境の受付ネットワークに接続して、ノードの設定状態が主ネットワーク自体に被害を与え得る設定、ノード自体が主ネットワーク側から攻撃を受ける可能性のある設定及び主ネットワークに入るための条件を当該ノードが満す設定であるかどうかの検査を受け、検査結果を基に提供される所定の設定情報を受けてノードの設定状態を適格ある設定にし、設定状態が適格ある設定になった場合に提供される主ネットワークの利用のために必要な設定情報を受けてノードに設定して受付処理を自動的に行い、その後に前記受付ネットワークから切り離し、受付処理済みの前記ノードを主ネットワークに接続することを特徴とするノードをネットワークに接続する方法に使用され、受付ネットワークに接続されたノードのための受付を行う受付装置であって、受付ネットワークに接続されるノードを検出する手段と、前記ノードの設定状態が主ネットワーク自体に被害を与え得る設定、ノード自体が主ネットワーク側から攻撃を受ける可能性のある設定及び主ネットワークに入るための条件を当該ノードが満す設定であるかどうかを検査する手段と、前記ノードの設定状態を基に所定の設定情報を提供する手段と、前記ノードの設定状態が適格ある設定がされた場合に主ネットワークの利用のために必要な設定情報を提供する手段とを含む受付装置。
【請求項５】
前記主ネットワークおよび受付ネットワークはＴＣＰ/IPネットワークであることを特徴とする請求項４記載の受付装置。
【請求項６】
前記ノードの既存の設定状態の保存を要求する手段を含むことを特徴とする請求項４又は５記載の受付装置。
【請求項７】
受付されたノードに関する設定情報を前記主ネットワークに提供する手段を含む請求項６記載の受付装置。
【請求項８】
前記受付処理されたノードが受付ネットワークから切り離され再度接続されたときに前記既存の設定状態の復元を要求する手段を含むことを特徴とする請求項５又は７記載の受付装置。
【請求項９】
前記ノードが受付ネットワークから切り離され再度接続されたときに前記ノードに関し前記主ネットワークの設定の削除を要求する手段を含むことを特徴とする請求項８記載の受付装置。
【請求項１０】
前記ノード検出手段が検出したノードのアドレス情報を記憶する手段を含むことを特徴とする請求項４又は６記載の受付装置。
【請求項１１】
前記ノードの受付日時を記憶する手段を含むことを特徴とする請求項１０記載の受付装置。
【請求項１２】
前記ノードが前記受付ネットワークから切り離され主ネットワークを利用後受付装置に再接続したときに再接続されるまでの時間を算出する手段を含むことを特徴とする請求項１１記載の受付装置。
【請求項１３】
主ネットワークを流れるパケットを監視し受付装置で受付をしたノードの所定アドレス情報を含む主ネットワークに流れるパケットを検出する手段と、前記パケットの数を記憶する手段とを含むことを特徴とする請求項１２記載の受付装置。
【請求項１４】
前記パケット数を記憶する手段に記憶されたパケット数から課金情報を出力することを特徴とする請求項１３記載の受付装置。
【請求項１５】
ノードのネットワークへの接続を制御するシステムであって、主ネットワークと、受付処理を行う受付装置と受付処理の提供を受けるべきノードとで共有され他の通信機器が接続されていない通信環境の受付ネットワークを含み、前記受付ネットワークは、前記主ネットワークに接続される前に前記受付ネットワークに接続されたノードに対しノードの設定状態が主ネットワーク自体に被害を与え得る設定、ノード自体が主ネットワーク側から攻撃を受ける可能性のある設定及び主ネットワークに入るための条件を当該ノードが満す設定であるかどうかの検査をし、検査結果を基に所定の設定情報を提供し、ノードの設定状態が適格な設定になった場合に前記主ネットワークの利用のために必要な設定情報を提供して受付処理を行い、受付ネットワークから分離されて前記主ネットワークへ接続された前記ノードが前記主ネットワークから分離された後に前記主ネットワークに接続された場合に、前記主ネットワークを利用するための必要な設定情報をノードが設定する前にノードに保存された既存の設定情報である復元情報の復元要求を行うことを特徴とするシステム。
【請求項１６】
ノードを主ネットワークに接続する前に受付処理を行う受付装置と受付処理の提供を受けるべきノードとで共有され他の通信機器が接続されていない通信環境の受付ネットワークに接続して、ノードの設定状態が主ネットワーク自体に被害を与え得る設定、ノード自体が主ネットワーク側から攻撃を受ける可能性のある設定及び主ネットワークに入るための条件を当該ノードが満す設定であるかどうかの検査を受け、検査結果を基に提供される所定の設定情報を受けてノードの設定状態を適格ある設定にし、設定状態が適格ある設定になった場合に提供される主ネットワークの利用のために必要な設定情報を受けてノードに設定して受付処理を自動的に行い、その後に前記受付ネットワークから切り離し、受付処理済みの前記ノードを主ネットワークに接続するノードをネットワークに接続する方法に使用され、受付ネットワークに接続されたノードのための受付を行う受付装置に実行させるプログラムであって、受付ネットワークに接続されるノードを検出するステップと、前記ノードの設定状態が主ネットワーク自体に被害を与え得る設定、ノード自体が主ネットワーク側から攻撃を受ける可能性のある設定及び主ネットワークに入るための条件を当該ノードが満す設定であるかどうかを検査するステップと、前記ノードの設定状態を基に所定の設定情報を提供するステップと、前記ノードの設定状態が適格ある設定がされた場合に主ネットワークの利用のために必要な設定情報を提供するステップとを含む受付装置に実行させるプログラム。
【請求項１７】
前記受付装置は前記ノードの既存の設定状態の保存を要求するステップを含むことを特徴とする請求項１６記載の受付装置に実行させるプログラム。
【請求項１８】
受付を済ませた前記ノードが前記受付ネットワークに再接続された場合に前記ノードの既存の設定の復元要求をするステップとを含むことを特徴とする請求項１７記載の受付装置に実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに関し、特に、ネットワークに使用される通信機器の設定状態のチェックや管理設定を行うことのできるネットワークへの接続参加受付システム、ネットワークへの通信機器の接続方法および通信機器の設定方法に関する。
【背景技術】
【０００２】
コンピュータなどの装置が接続されているネットワーク環境で、外部の装置をネットワークに接続し通信を行うには、そのネットワークを利用するための情報を取得設定する必要がある。また、その装置がネットワークに接続されることによってネットワークおよびそのネッワークに接続されている他のノードに問題を引き起こさないように端末の設定状態の適格性の検査を行う必要がある。
【０００３】
このため、接続する装置のユーザは、そのネットワークを利用するための情報の取得設定の手順を、管理者は装置の設定状態の適格性を検査するための手順を行わなければならない。
【０００４】
ユーザがネットワークを利用したい時には、これら手順は時間をかけずに行われなければならないので、スムーズに且確実に行うのは容易ではない。
【０００５】
したがって、持ち込もうとしている装置に設定されている既存の設定を接続しようとするネットワークに適切な設定に変更でき、且つ、その装置の設定状態を十分に把握できるユーザしかネットワークに接続できないのが現状である。
【０００６】
ネットワークを利用するために必要となる情報を設定する方法として、ネットワーク構築時に必要となる情報を格納した記憶媒体を自動設定機構を有するコンピュータにセットし、そのコンユータに設定対象となる端末をデータ伝送路で接続して設定する技術がある(例えば、特許文献１)。
【０００７】
また、ネットワークを利用するために必要となる情報を自動的に設定する方法として、ネットワークに接続されているDHCP（Dynamic Host Configuration Protocol）サーバから、そこに格納されている情報を端末側で自動的に取得する方法がある（特許文献２、非特許文献１）。
【０００８】
しかし、これら文献に開示の技術は、ネットワークに接続する端末の適格性の存在を前提として使用される。したがって、管理者等による端末の設定状態の検査手順が必要になる。
【０００９】
なお、本願発明者は、特開２００３−２１８８６９号公報（特許文献３）において、ネットワークにパケット監視装置を設け、新たに端末が接続された時に、その端末とネットワークの構成情報を管理しているホストとが配送するパケットから、新たな端末を即座に検出する方法を提案した。この特許文献3は、本発明の実施例にこの技術を用いている点で関連技術である。
【００１０】
【特許文献１】特開平９−１６８００９号公報
【特許文献２】特開２００３−１６２４６２号公報
【特許文献３】特開２００３−２１８８６９号公報
【非特許文献１】R. Droms, ”Dynamic Host Configuration Protocol”, RFC 2131, [online], March 1997、 [２００３年１０月８日]、インターネット＜URL:ftp://ftp.rfc-editor.org/in-notes/rfc2131.txt >
【発明の開示】
【発明が解決しようとする課題】
【００１１】
したがって、この発明は、外部から主ネットワークに参加しようとする端末が、そのネットワークとは別のネットワークに接続して、端末の設定自体の適格性のチェック、情報の取得設定といったネットワークに接続するために必要となる手順を自動的に行うためのシステムおよび方法を提供することにある。
【課題を解決するための手段】
【００１２】
通信機器の設定状態の検査および新たな設定は、端末がネットワークに接続されるまでに終了していなければならないから、本発明では、接続したいネットワークとは別のネットワークに受付装置を用意して検査および設定を行う。
【００１３】
受付装置は、受付ネットワークに接続された機器を検出すると、機器の設定の適格性の検査を行う。管理者が想定するレベルの適格性を満たしていない設定に対してその設定の変更を又は新たな設定を促し、適格性を有する設定をした端末にネットワークの使用適格を付与する。
【００１４】
適格性の項目として、ノードとなる端末がネットワーク自体に被害を与え得る設定、端末自体がネットワーク側から攻撃を受ける可能性のある設定がある。前者の例としては、最終接続先の主ネットワークでは不正な機能となってしまうDHCPサーバとしての設定やルータ告知（Router advertisement）の設定等がある。また、後者の例としてアタックを受け易くなったり、必要もないのに情報を提供してしまうことになったりするファイル共有のためなどのエクスポート（Export）設定がある。さらに、端末がウイルスに汚染されていないかは前者に属すると共にウイルスに対する対策や最新のソフトウエア修正ファイル適用対策などは後者に属する。
【００１５】
この結果、受付装置は、適格性を満たした端末に対して、ネットワークを利用するために必要な情報を与える。
【００１６】
通信機器は、受付ネットワークシステムで、適格性を付与されてネットワークを利用するための必要な情報が設定され、主ネットワークの利用ができる。
また、本発明の実施の形態によれば、端末の適正検査や設定を行う通信環境は設定対象の機器以外の通信機器を排除した受付装置と検査対象のみで構成される通信環境が望ましい。VLAN技術などを用いた仮想的に構成される通信環境も含む。
【００１７】
本発明によれば、主ネットワークを利用しようとするノードを受付装置の接続された受付ネットワークに接続して適格が付与された後に、主ネットワークに接続することを特徴とするノードのネットワークへの接続方法がえられる。
【００１８】
適格はノードの設定状態を検査し所定の設定に対して付与される。適格はノードの設定状態を検査し所定の設定がされていない場合にはその要求に応じ所定の設定に対して付与される。所定の設定はウイルス対策プログラムのインストール若しくはその設定、最新のソフトウエア修正ファイルの適用又は最新の定義ファイルへの更新などを含む。
【００１９】
適格は設定状態がネットワークを害する虞のある設定又はネットワークから攻撃を受ける可能性のある不正な設定に対して不正な設定の是正を要求しその要求に応じてされた所定の設定に対して付与される。
【００２０】
また、受付装置はノードに主ネットワークを利用するための設定情報を提供する。ノードは前記ネットワークを利用するための設定情報の提供を受けその設定をする。
ノードは前記ネットワークを利用するための設定情報を設定する前に、その時点での設定情報を将来における状態回復のために使えるように復元情報として保存する。
【００２１】
また、受付装置は前記ノードにユニークなアドレス情報を基に前記ネットワークに前記ノードに関する情報を提供してもよい。
受付装置は前記受付ネットワークを前受付処理の提供を受けるノードとだけ共有できる環境で接続されている。
【００２２】
この発明によれば、また、受付ネットワークに接続され主ネットワークに接続されるノードのための受付装置あって、受付ネットワークに接続されるノードを検出する手段と、ノードの設定状態を検査する手段と、前記ノードの設定状態を基に所定の設定情報を提供する手段と、前記ノードの設定状態が適格ある設定がされた場合に主ネットワークの利用のために必要な設定情報を提供する手段とを含む受付装置が得られる。
【００２３】
受付装置は前記ノードのその時点の設定状態の保存を要求する手段を含む。受付装置は受付されたノードに関する設定情報を主ネットワークに提供する手段を含む。
受付装置は前記受付されたノードが受付ネットワークから切り離され再度接続されたときに保存した設定状態への復元を要求する手段を含む。
【００２４】
受付装置は前記ノード検出手段が検出したノードのアドレス情報を記憶する手段を含む。前記受付装置は前記ノードの受付日時を記憶する手段を含む。
【００２５】
受付装置は前記ノードが前記受付ネットワークから切り離され主ネットワークを利用後受付装置に再接続したときに再接続されるまでの時間を算出する手段を含む。
受付装置は、主ネットワークを流れるパケットを監視し受付装置で受付をしたノードの所定アドレス情報を含む主ネットワークに流れるパケットを検出する手段と、前記パケットの数を記憶する手段とを含む。
【００２６】
さらに、この発明によれば、受付ネットワークと受付ネットワークに接続された受付装置と前記受付ネットワークに接続され主ネットワーク利用のための受付処理を受けるノードとを含む受付システムであって、受付装置は受付ネットワークに接続されるノードを検出する手段と、ノードの設定状態を検査する手段と、前記ノードの設定状態を基に所定の設定情報を提供する手段と、前記ノードの設定状態が適格ある設定がされた場合に主ネットワークの利用のために必要な設定情報を提供する手段とを含み、前記ノードは前記所定の設定情報の提供を受けて所定の設定をする手段と前記主ネットワークの利用のために必要な設定情報の提供を受け主ネットワーク利用のために必要な設定をする手段を含む受付システムが得られる。
【００２７】
前記受付ネットワークは前記受付装置を前記ノードとだけ共有できる環境にある
さらにまた、本発明によれば、受付ネットワークに接続され主ネットワーク利用のための受付処理をおこなう受付装置に接続してノードを設定する方法であって、前記受付装置は前記受付ネットワークに接続されるノードを検出するステップと、ノードの設定状態を検査するステップと、前記ノードの設定状態を基に所定の設定情報を提供するステップと、前記ノードの設定状態が適格ある設定がされた場合に主ネットワークの利用のために必要な設定情報を提供するステップとを含み、前記ノードは前記所定の設定情報の提供を受けて所定の設定をするステップと前記主ネットワークの利用のために必要な設定情報の提供を受け主ネットワーク利用のために必要な設定をするステップとを含むノードの設定方法が得られる。
【００２８】
さらに、本発明によれば、主ネットワークに接続されるノードのための受付装置に実行させるプログラムであって、前記受付ネットワークに接続されるノードを検出するステップと、ノードの設定状態を検査するステップと、前記ノードの設定状態を基に所定の設定情報を提供するステップと、前記ノードの設定状態が適格ある設定がされた場合に主ネットワークの利用のために必要な設定情報を提供するステップとを含む受付装置に実行させるプログラムが得られる。
【発明の効果】
【００２９】
本発明では、ネットワークに参加する機器は、事前に、受付ネットワークに接続し参加受付装置による適格性の検査を受け適格性を付与されてから主ネットワークに接続されるから、機器の設定の適格性の検査を主ネットワークに接続する前に実施できる。
本発明では、また、受付装置から通信を行うのに必要な設定情報を受け取り設定した後に主ネットワークに参加するので、主ネットワークへの接続前に通信を行うのに必要な設定を実施できる。
【００３０】
この発明ではまた、新たにネットワークを利用しようとする機器はまず受付ネットワークに接続されるから、受付装置でどの機器が主ネットワークに接続されるかを機器の識別情報から把握することができる。
【００３１】
本発明は、また、機器の設定状態の適格性検査や設定の配布をその機能を実現する受付装置専用のローカルなネットワークに機器を接続した状態で、すなわち、他のネットワーク機器とのネットワークの共有がない状態で、言い換えれば、受付ネットワークを第3者の機器が同時に共有することがない環境で行うものであるから、第3者の機器から設定の配布状況を覗き見されることはないし、第3者の機器から不正な設定の配布を受けることはない。互いの機器の認証は、ニ者の間で閉じた専用のネットワークを用いた直接接続を行うことにより物理的な方法でなされており、通信認証技術などを用いた複雑な認証が不要になっている。そのため、受付装置からの設定情報の配布や端末の状態調査及び設定等を容易かつ安全確実に行うことができる。
【発明を実施するための最良の形態】
【００３２】
本発明の実施の形態について図を参照して説明する。
【００３３】
図１は、本発明の受付ネットワーク（check-in network）と主ネットワーク（main network）および新たに主ネットワークで使用されるノードとの関係を示すブロック図である。
【００３４】
図１において、１００，２００はそれぞれ主ネットワークおよび受付ネットワーク(check-in network)である。主ネットワークは、LANケーブルとケーブルに接続されたノードとしてのホスト１１１、ホスト１１２、ルータ１１３及び図示されていないその他の通信機器などから構成されている。主ネットワークはルータを経由してインターネットに接続されている。受付ネットワーク２００は、LANケーブルにホストである受付装置（reception box）２２０が接続されている。受付ネットワーク２００には、主ネットワークを利用予定のノード３００が主ネットワークへの接続に先立って接続され、受付装置２２０による受付手続きを受ける。
【００３５】
受付装置２２０は主ネットワークに参加するにあたっての受付処理を行う。ノード３００が受付ネットワークに接続すると、受付装置２２０は新規ノードを検出し、そのノードの状態を検査する。すなわちノードの主ネットワークへの接続についての適格性を調べ適格性を満たす設定を促し、ノードがその指示にしたがった設定を行う。
【００３６】
適格性の項目はネットワーク管理者が想定するレベルで決める。そのような項目として、ノードがネットワークに被害を及ぼすような設定になっていないかがある。すなわちそのノードに間違った情報を流す設定をしていないかである。例えば、主ネットワーク上では結果として不正なオートコンフィギュレーション（Autoconfiguration）の情報を提供してしまうことになるDHCPサーバの設定やルータ告知メッセージ（Router advertisement）を送信するような設定になっていないか等を検査し、これらの設定の変更を促し、主ネットワークに接続した際に、主ネットワークに悪影響を与えることのないような主ネットワークに接続するノードとしての適切な設定をさせる。
【００３７】
さらに、別の適格性の項目として、そのノード自体がネットワーク側から攻撃を受ける設定になっていないかがある。例えばノードが主ネットワークにおいては不要となるファイル共有のためのエクスポートする設定になっていないかを検査し、適切な設定を促す。また、検査結果によりノード自体が攻撃を受けると同時に、ノードがネットワークに被害を及ぼすのを予防するため、必要なプログラムのインストール等を促す。例えばアンチウイルスプログラムがインストールされていない場合や、最新のソフトウエア修正ファイルや定義ファイル等が適用されていない場合には、それを提供しそのインストールを促す。また、すでにノードにインストールされているプログラムに不具合がある場合には、手直し、あるいはファイルの更新の指示も行うこともできる。
【００３８】
さらに、必要ならノードで主ネットワークに特化して使用するプログラムツールをインストールすることもできる。
【００３９】
ノードに上述のような適切な設定をした後、受付装置２２０は、ネットワークを利用するために必要な設定情報をノード３００に供給する。ネットワークを利用するにあたり必要な設定情報としては、TCP/IPに関する設定情報がある。受付装置からそのノードが主ネットワークで使用するIPアドレス情報を貰って設定する。また、ゲートウエイのアドレス情報を貰って設定することもできる。
【００４０】
その他、アプリケーションのレベルでWEBを使用する場合のブラウザの設定や電子メールソフトの設定を行うこともできる。ブラウザの設定では、ホームページアドレスの設定、プロキシサーバの設定などがある。
電子メールソフトの設定では、メールサーバの設定、アカウントの設定、パスワードの設定等がある。
【００４１】
ノード３００は、主ネットワークを利用するための設定に先立って現在ノードに保持されている他のネットワークを利用する時の設定情報を復元情報として保存してから設定するのが望ましい。
【００４２】
ノード３００の設定が終了すると、受付ネットワークから切り離して移動し、主ネットワークに接続する。主ネットワークにプラグイン(Plug-in)すると、既に受付装置で主ネットワークについての設定がされているので主ネットワーク１００で通信できる。
主ネットワークの利用を終了する時には、主ネットワークからプラグアウト(Plug-out)すればよいが、ノードを元の状態戻し、以前のネットワークを利用できるようにするためには、受付ネットワーク１２０に接続し、チェックアウト(check-out)処理を行う。すなわち、受付装置の指示により、ノードが保存していた復元情報を読出しもとの設定に復帰させる。
【実施例１】
【００４３】
次に、実施例１を図２、図３および図４を参照して説明する。図２は、受付装置２１０、新たに主ネットワークに参加しようとするノード３００、受付ネットワーク２００、主ネッワーク１００との関係を示すブロック図である。図３および図４はノード３００、受付装置２１０および主ネットワーク１００のノードとの間の処理のシークエンス図である。
受付装置２２０は、パケット監視手段２１１、端末検査手段２１２、設定情報記憶手段２１３、情報送信手段２１４および復元要求送信手段２１５を含むホストであり、内蔵するネットワークインタフェース(図示せず)を介してLANケーブルに接続され、これらと共に受付ネットワークを構成している。
【００４４】
主ネットワーク１００に参加しようとするノードとなるべきコンピュータ３００は、その前に受付ネットワークに接続される。ノード３００は、情報取得設定部３１０，設定復元部３２０を含む。情報取得設定部３１０は、アドレス設定手段３１１、情報受信手段３１２、情報設定手段３１３を含む。設定復元部３２０は復元情報記憶手段３２２、および設定要求受信手段３１１を含む。ノード３００は、ネットワークインタフェース(図示せず)から受付ネットワーク２００のLANケーブルに接続される(ステップA１)。
【００４５】
この実施例では、IPｖ６に基づく実装が各機器にされているものとして説明する。さらに、ステートレス自動構成（Stateless Autoconfiguration）プロトコルが実装されているとする。ノード３００を受付ネットワークに接続すると、ステートレス自動構成のやり方に従いアドレス設定手段３１１はアドレスの設定を行う。ノード３００のアドレス設定部は、リンクローカルプレフィクスとMACアドレス情報を用いてリンクローカルアドレスとなる候補のアドレスを生成する。重複がないアドレスであり、リンクローカルアドレスとしてよいかを確認するために、ノード３００は生成した候補アドレスを既に利用しているノードはいないかを確かめるための近隣要請メッセージ（Neighbor solicitation：ICMPｖ６タイプ１３４）を発行する (ステップA２)。重複があると所定時間内に、近隣通知メッセージ（Neighbor advertisement：ICMPｖ６タイプ１３６）が発行される。
【００４６】
受付装置のパケット監視手段２１１は、これらパケットを監視し、所定時間が経過し(ステップA３)近隣通知メッセージメッセージを検出しなければ、新規ノードを検出したと判断する(ステップA４)。この新規ノードの検出によって、受付処理を開始する。
受付装置の端末検査手段２１２は、ノード３００の事前状態検査を行い、過去にこの機構を用いて状態調査や情報取得設定を行ったことがあるか、ある場合は最新の正しい状態調査や情報取得設定のためのプログラムが事前にインストールされているかを調べる(ステップA５)。その結果必要なプログラムが適切にインストールされていない場合には、情報送信手段２１４から設定情報記憶手段２１３に記憶しているプログラムを情報受信手段312に受け渡す。(ステップA６)。情報受信手段３１２は、情報送信手段２１４から受け、情報設定手段３１３がプログラムを記憶領域（図示せず）にインストールする(ステップA７)。
【００４７】
また、端末検査手段２１３は、インストールされたプログラムを用いて状態調査や情報取得を行い、予め定めてある主ネットワークの管理レベルとノードに存在する既存の設定とを比較し、不適切な設定がされている場合にも、情報送信手段２１４は、設定情報記憶手段２１３に記憶する正しい設定情報を情報受信手段３１２送り(ステップA８)、情報設定手段で適切な設定を行う(ステップA９)。
【００４８】
次に、主ネットワーク１００を利用するために必要になる設定情報を設定情報記憶手段２１３から読出し、情報送信手段２１４は、情報受信手段３１２へ送り(ステップA１０)、情報設定手段３１３はその設定を行う(ステップA１２)。なお、この設定に先立って、ノード３００に設定されていた設定情報を復元情報記憶部３２２に復元する情報として保存しておく(ステップA１１)。また、受付装置は、ノード３００との間の通信の中でノード３００が利用しているMACアドレス情報を取得記憶しておくことができる。
【００４９】
なお、ステップA５からA１２のプロセスは次のようにして行うこともできる。ノード３００のブラウザをグラフィックユーザインタフェース（GUI）として用いる。ブラウザを立ち上げ、受付装置が提供する受付ネットワークにおけるWＥＢアクセスは強制的に受付装置に向けるリデイレクト（Redirect）の技術を用いたり、サービス発見の機構を利用したりして、受付装置のwebサイトを表示させる。
【００５０】
現われたwebページをクリックすることで、セットアップスクリプト（setup script）をダウンロードして実行する。setup scriptがノード３００の設定状態を検査し、検査結果を受付装置に返す。受付装置は、検査結果にしたがって新しいwebページを提供し,ノードの利用者は、webページの指示に従って次のsetup scriptをダウンロードし、アンチウイルスプログラムのインストールをノードのブラウザで表示される画面をクリックして実行していくことによって行う。また、正しい設定情報の設定、ネットワアークを利用するために必要となる情報の設定、復元情報の保存も次々に現われるwebページからそれぞれのsetup scriptをダウンロードして実行することができる。なお、これらの設定が一括して行えるようなsetup scriptを用意して実行することもできる。
【００５１】
このようにして、主ネットワークを利用するにあたっての検査を受けて、適格性が付与され、主ネットワークを利用するための設定情報を取得してから、受付ネットワークから切断する。
【００５２】
受付ネットワークから切断されたノード３００は、利用しようとする主ネットワーク１００へ移され、接続される(ステップA１３)。
【００５３】
主ネットワークに接続すると、ステートレスオートコンフィギュレーション機能に基づき、利用するアドレスを自動生成したり、受付ネットワーク環境で提供されたアドレスを利用したりする。ノードには既に主ネットワークを利用するために必要な設定がされているから、主ネットワークを利用して実際の通信を行うことができる(ステップA１４)。
【００５４】
なお、必要な場合には、グローバルＩＰアドレスも、ＩＰｖ６では自動取得することになっており、グローバルIPアドレスの自動取得の設定にしておくと、主ネットワークに参加した時点で、IMCPｖ６近隣探索メッセージを使って取得することができる。すなわち、ノード３００は、ルータ要請メッセージ（ICMPタイプ１３３）のパケットを発し、ルータ１１３からルータ告知メッセージを受ける。このメッセージに、グローバルIPアドレスの上位６４ビットに相当するネットワーク部のアドレス情報が含まれているので、その情報とノード３００のＭＡＣアドレスからグローバルIPアドレスを生成することができる。
【００５５】
主ネットワークを利用した実際の通信が終わると、ノードは主ネットワークから切断され、受付ネットワークに接続して(ステップA１５)、チェックアウトの手続きを受ける。チェックアウトの主たる目的は、主ネットワークの利用をやめ、ノードの設定を復元することである。
【００５６】
受付ネットワークへの接続により、ノード３００が、アドレス重複確認のためのパケットを送る。すなわち、ノード３００は、リンクローカルアドレスを含む近隣要請メッセージ（Neighbor solicitation：ICMPｖ６タイプ１３４）をマルチキャストし、アドレスの重複を確認する(ステップA１６)。重複があると所定時間内に、近隣通知メッセージ（Neighbor advertisement：ICMPｖ６タイプ１３６）による応答がユニキャストされてくる。パケット監視部２１１は、そのパケットを監視し、所定時間内が経過し(ステップA１７)に近隣通知メッセージを検出しなければ、新規ノードを検出したと判断する(ステップA１８)。新規ノードの検出によって受付装置は受付処理を開始する。
【００５７】
端末検査部２１３は、ノード３００の状態を検査する(ステップA１９)。ノードのMACアドレスから、既に受付装置で受付をしたノードであることがわかるので、復元要求送信手段２１５は復元要求受信手段３２１に復元要求を送る(ステップA２０)。それを受けて、復元情報記憶手段３２２から復元設定情報を取り出し(ステップA２１)、情報設定部３１３によってその情報をノード３００の現在の設定とする(ステップA２２)。
【００５８】
上述のように、本発明では、ネットワークに参加する機器は、事前に、受付ネットワークに接続し参加受付装置による適格性が付与されてから主ネットワークに接続されるから、機器の設定の適格性の認定を主ネットワークに接続する前に実施できる。
【００５９】
本発明では、また、受付装置から通信を行うのに必要な設定情報を受け取り設定した後に主ネットワークに参加するので、主ネットワークへの接続前に通信を行うのに必要な設定を実施できる。
【００６０】
本発明は、また、機器の設定状態の適格性検査や設定の配布をその機能を実現する受付装置専用のローカルなネットワークに機器を接続した状態で、すなわち、他のネットワーク機器とのネットワークの共有がない状態で、言い換えれば、受付ネットワークを第3者の機器が同時に共有することがない環境で行うものであるから、第3者の機器から設定の配布状況を覗き見されることはないし、第3者の機器から不正な設定の配布を受けることはない。
【実施例２】
【００６１】
図５は、本発明の第２の実施例を示すブロック図である。図５において、１００，２００はそれぞれ主ネットワークおよび受付ネットワークである。主ネットワークは、LANケーブルとケーブルに接続されたノードとしてのホスト１１１、ホスト１１２、ルータ１１３などから構成されている。主ネットワークはルータを経由してインターネットに接続されている。受付ネットワーク２００は、LANケーブルにホストである受付装置（reception box）２２０が接続されている。受付ネットワーク２００には、主ネットワークを利用予定のノード３００が主ネットワークへの接続に先立って接続され、受付装置２２０による受付手続きを受ける。
【００６２】
この実施例が図１と異なるのは、受付装置２２０が図１で示した受付装置の機能を有する前置受付装置(Front-end reception unit)２３０の他に、後置受付装置(Back-end reception unit)２１０を有することである。後置受付装置２１０は、主ネットワークに関する最新の情報を入手し、あるいは、主ネットワークに接続されているホスト等に新規に主ネットワークに参加しようとするノードについての情報を提供する。  前置受付装置２３０及び後置受付装置２１０は、それぞれ受付ネットワーク及び主ネットワークに接続されたホストである。両装置はホストであり、ルータではないから、後置受付装置２１０と前置受付装置間２３０間では、主ネットワークに流れるパケットないし、受付ネットワークに流れるパケットがフォワードされることはない。各受付装置が情報を提供しその情報に基づきネットワークに流す必要のあるときには、各装置がパケットを生成させる。
【００６３】
この実施例では、後置受付装置を介して、ノード３００が最終的に移動する主ネットワーク側の設定を事前に代行して行うことができる。例えば、ノード３００のMACアドレス情報等を取得し、主ネットワークのデータベースに登録しておくことができる。このようなものとして、例えば、スイッチングハブやアクセスポイントの登録エントリーにフィルタリング情報としてそのMACアドレスを登録する。また、ルータの登録エントリーにIPアドレスを登録する。ドメインネームシステム（DNS）サーバにそのノードのドイン名(ホスト名)とIPアドレスを登録しておくことができる。また、メーリングリストへの登録を行ってもよい。
【００６４】
この実施例では、前置受付装置の要求に応じて、後置受付装置が主ネットワークを介して主ネットワークやインターネットに接続されたデータベース(図示せず)から、OSを含むプログラムやファイルの最新のものを取得して、あるいは、アンチウイルスプログラムの更新版を取得することができる。これらのファイルは、後置受付装置が後前置受付装置に転送し、前置受付装置のキャッシュに保存し、新規ノードの検査結果に応じてインストールすることができる。
【００６５】
後置受付装置以外の部分は実施の形態１と同じであるので、説明の詳細は省略するが、ノード３００は、前置受付装置２３０でノードの検査を受け、主ネットワークの利用適格の設定を受け、主ネットワークを利用するための設定情報を取得する。また、必要な場合には、主ネットワークを利用するための設定に先立って、そのとき保持している設定情報を復元情報として保存する。
【００６６】
このように設定されたノードは、受付ネットワークから切り離し移動し、主ネッオワークにプラグインして利用される。
【００６７】
次に実施例を図６、図７および図８参照してより詳しく説明する。図６は、受付装置２１０、新たに主ネットワークに参加しようとするノード３００、受付ネットワーク２００、主ネットワーク１００との関係を示すブロック図である。図７および図８はノード３００、受付装置２２０および主ネットワーク１００のノードとの間の処理のシークエンス図である。
【００６８】
受付装置２２０は、前置受付装置２３０および後置（バックエンド）受付装置２１０を有する。前置受付装置２３０は、パケット監視手段２１１、端末検査手段２１２、設定情報記憶手段２１３、情報送信手段２１４および復元要求送信手段２１５を含むホストであり、内蔵するネッワークインタフェースカード(図示せず)を介してLANケーブルに接続され、これらと共に受付ネットワークを構成している。この実施例では、受付装置は、実施例１に関して説明した受付装置２１０の他に後置受付装置２１０を有する。後置受付装置２１０は前置受付装置２３０を支援し、新規にネッオワークに参加しようとするノードが主ネットワークに参加するのに先立って主ネットワークの設定を行う機能を有する。
【００６９】
後置受付装置２１０はネットワークインタフェースカードを内蔵し(図示せず)、主ネットワークに接続され主ネットワークに関するＩＰアドレスを有する。
【００７０】
主ネッワーク１００に参加しようとするノードとなるべきコンピュータ３００は、その前に受付ネットワーク２００に接続される。ノード３００は、情報取得設定部３１０，設定復元部３２０を含む。情報取得部３１０は、アドレス設定手段３１１、情報受信手段３１２、情報設定手段３１３を含む。設定復元部は復元情報記憶手段３２２、および設定要求受信手段３１１を含む。ノード３００は、ネットワークインタフェースカード(図示せず)から受付ネットワーク２００のLANケーブルに接続される。
【００７１】
この実施例では、IPｖ６に基づく実装が各機器にされているものとして説明する。そして、ステートレス・オートコンフィギュレーションのプロトコルが実装されているとする。受付ネットワークに接続すると、アドレス設定手段３１１はアドレスの設定を行う。受付ネットワークに接続されている受付装置は、ホストでありルータではないから、ノード３００のアドレス設定部は、リンクローカルプレフィクスとMACアドレスを用いてリンクローカルアドレスを生成し、記憶領域に設定する。そしてノード３００は生成したリンクローカルアドレス宛に近隣要請メッセージ（Neighbor solicitation：ICMPｖ６タイプ１３４）をマルチキャストし、アドレスの重複を確認する。重複があると所定時間内に、近隣通知メッセージ（Neighbor advertisement：ICMPｖ６タイプ１３６）による応答がユニキャストされてくる。
【００７２】
受付装置のパケット監視手段２１１は、これらパケットを監視し、所定時間が経過し近隣通知メッセージメッセージを検出しなければ、新規ノードを検出したと判断する(ステップＣ１)。ここまでのステップは実施例1に関する図5と同じであるが、図8には簡略化のために、ステップＣ１だけを表示している。この新規ノードの検出によって、受付処理を開始する。
【００７３】
すなわち、状態検査（ステップＣ２）、アンチウイルスプログラムの送出（ステップＣ３）、そのインストール（ステップＣ４）、正しい設定情報の送出（ステップＣ５）、その設定（ステップＣ６）、ネットワークを利用するための設定情報の送出（ステップＣ７）、復元情報保存（ステップＣ８）、ネットワークを利用するための情報の設定（ステップＣ９）は、それぞれ実施例1に関する図5のステップＡ５からＡ１２までと同じであるのでその説明は省略する。
【００７４】
パケット監視手段２１１は、ノード３００から流れるパケットを監視することによって、そのパケットに含まれるアドレス情報を抽出できる。パケットには、ノードに固有なＭＡＣアドレス情報及びＩＰアドレス情報が含まれているからである。
【００７５】
取得したＭＡＣアドレス情報及びIPアドレス情報等を用いるシナリオの必要性に応じ（ＭＡＣアドレス登録を行わなくてはパケットを通さない装置を用いるシナリオではＭＡＣアドレス情報を、ＩＰアドレスの登録がないと使えない装置やサーバの場合はIPアドレス情報を）ノード３００が主ネットワークに参加した時に、主ネットワークのルータ等の通信装置やサーバなどを利用できるようにするためにアドレス情報を取得した前置受付装置２３０は、その情報を後置受付装置２１０に伝える。情報を受け取った後置受付装置２１０は事前に設定されているシナリオにより既知であるアドレス情報を登録しなくてはならないルータなど通信装置やサーバなどに事前に知っている手順に従い登録を行う（ステップＣ１０、Ｃ１１，Ｃ１２）。
【００７６】
これらの登録作業を受付ネットワークにおいて終えていることにより、ノード３００は主ネットワークに接続されたときには、直ちにルータや無線LANアクセスポイントなど通信装置やサーバなどで提供サービスを利用することができるようになる。
【００７７】
図８を参照すると、ノード３００は、受付ネットワーク２００から切断され、利用しようとする主ネットワーク１００へ移動し、接続される(ステップＣ１３)。
【００７８】
このようにして、主ネットワークを利用するにあたっての検査を受けて、適格性を付与され、主ネットワークを利用するための設定情報を取得し、さらに、予め主ネットワークを予め新規参加するノードのために設定してから、そのネットワークに接続される。
【００７９】
これ以降の主ネットワークを利用した実際の通信（ステップＣ１４）、主ネットワークから切断し受付ネットワークへの接続（ステップＣ１５）などステップＣ２１までは、実施例1に関するステップＡ１６からステップＡ２２までと同じである。説明の簡略のために図８では、図４におけるアドレス重複確認（ステップＡ１６）および一定時間の経過（ステップＡ１７）を、アドレス設定パケット（Ｃ１６）として表している。
【００８０】
かくして、ステップＣ２１でノード３００の設定が復元された後、受付装置は主ネットワークを利用するために、主ネットワークに設定した情報を削除するため、ノード３００に関する設定削除要求を作成し(ステップＣ２２)、後置受付装置の通信設定手段２２１から主ネットワークのノード等に設定削除要求のパケットを流し(ステップＣ２３)、それを受けたノードはノード３００のための設定を削除する(ステップＣ２４)。
【００８１】
この実施例では、受付装置は受付ネットワークに接続された前置受付装置と、主ネットワークに接続された後置受付装置とを有するから、受付ネットワークで、受付処理を受けるノードに関し予め主ネットワークの設定をすることもできる。
【実施例３】
【００８２】
実施例３は、実施例１において、主ネットワークに参加したノードに主ネットワークを利用した際の利用料を算出する機能を組込んだものである。
【００８３】
図９は、受付装置２２０、新たに主ネットワークに参加しようとするノード３００、受付ネットワーク２００、主ネットワーク１００との関係を示すブロック図である。図１０および図１１はノード３００、受付装置２２０および主ネットワーク１００のノードとの間の処理のシークエンス図である。
【００８４】
図９に現われている構成上の実施例１に関する図３との相違は、受付装置２２０に新たに通信状況記憶手段２１６がある点である。
【００８５】
図１０において、受付ネットワーク２００に接続後のステップＢ１からステップＢ９までの手順は図３に関するステップＡ２からＡ１２までのものと同じである。ただ、図１０ではステップＡ２及びＡ３に相当する表示を省略してある。
【００８６】
したがって、ステップＢ９でネットワークを利用するための設定情報が設定されると、受付装置はノード３００のMACアドレス情報を保存すると共に、その時点の日時を通信状況記憶手段２１６に記録する（ステップＢ１０）。
【００８７】
これ以降の手順である受付ネットワークから切断し主ネットワークへの接続（ステップＢ１１）、主ネットワークを利用した実際の通信（ステップＢ１２）、図12における主ネットワークの利用終了による切断から受付ネットワークでのチェックアウトに関する手順（Ｂ１３からＢ１９）は、実施例1に関する図４のもの（ステップＡ１５からＡ２２）と同じである。ただ図１１の表示では、図４におけるアドレス重複確認（ステップＡ１６）及び一定時間の経過（ステップＡ１７）までをアドレス設定パケットと表示している（ステップＢ１４）が、同じ手順である。したがってこれら一連の手順の説明は省略する。
【００８８】
受付装置は設定情報復元要求を出し、ノード３００がその設定をすると、受付装置はその時点の日時を通信状況記録手段２１６に記録する。パケット監視手段２１１は、ノードがチェックアウトのために受付ネットワークに接続した時に行うアドレス重複確認に関するパケットからノードのMACアドレスを検出しているから、受付装置はそのアドレスがチェックインの時に通信状況記録手段２１６に記録されたMACアドレスと同一であるかを判定し、同一である場合には、通信状況記録手段のそのMACアドレスに対応させてチェックアウト日時を記録する。そしてチェックインからチェックアウトまでの時間を記録する。この時間を基に、主ネットワークを運用する事業者は、課金をすることができる。
【実施例４】
【００８９】
実施例４は、実施例３が受付装置へのチェックインからチェックアウトまでの時間で主ネットワーク利用のデータを出力するのに対し、主ネットワークでの通信量に基づいたデータを出力できる受付システムである。
【００９０】
図1２を参照すると、実施例4のシステムでは、受付装置２２０は前置受付装置２１０と後置受付装置２２０からなる。前置受付装置の主たる構成は実施例3に関して説明した受付装置（図９）と同じである。そしてその手順も実質的に同じである。したがって、受付装置にチェックインしたノードのMACアドレスは通信状況記録手段216に記録されている。
後置受付装置２１０は主ネットワークとネットワークインタフェースで接続されている。この後置受付装置は、パケット監視手段２２２を有し、主ネットワークに流れるパケットを監視する。
【００９１】
受付ネットワークで受付処理をしたノード３００は、主ネットワークに接続しそのネットワークを利用して実際の通信を行う。後置受付装置２１０は、前置受付装置の通信状況記録手段２１６に記録されたノードのMACアドレスを参照し、主ネットワークに流れるパケットで同じMACアドレスのパケットが存在するかを監視し、検出する毎にパケットの数をカウントしてカウント値を後置受付装置の記憶領域にそのMACアドレスと対応させて格納しておく。
【００９２】
したがって、ノード３００が主ネットワークから切断され、チェックアウトのために受付ネットワークに接続した時に、実施例３の図１１に関する手順と同じ手順を経て、通信状況記録（ステップB2０）では、そのMACアドレスを持ったパケットの数を後置受付装置の記憶領域から通信状況記憶手段２１６に移して登録する。
【００９３】
この実施例では、受付装置にチックインし、端末の設定状態の検査、適格性の付与、ネットワークを利用するのに必要な情報の設定を行って、主ネットワークを利用し、その利用が終わった時チェックアウトすることによって、ノードが主ネットワークを利用した通信量を算出ことができる。
【００９４】
なお、上記各実施例ではステートレス・オートコンフィギュレーションが実装されているとして説明したが、ステートフル・オートコンフィギュレーション（Stateful Autocnfiguration）の場合にも適用できる。
【実施例５】
【００９５】
図１３は本発明を無線LANを利用して実施する場合のブロック図である。図において、１００，２００はそれぞれ主ネットワークおよび受付ネットワークである。主ネットワークは、LANケーブルとケーブルに接続されたノードとしてのホスト１１１、ホスト１１２、ルータ１１３などから構成されている。
【００９６】
主ネットワークはルータを経由してインターネットに接続されている。主ネットワークにはアクセポイント(AP)１１４が接続されている。アクセスポイント１１４はLANケーブルへのインタフェースと無線LAN１５０とのインタフェースを有する。そしてアクセスポイント内部で両方のLANはブリッジ(図示せず)で接続されている。
【００９７】
受付ネットワーク２００は、有線LANと無線LAN２５０を含む。有線LANには受付装置２２０の前置受付装置２３０とアクセスポイント２４０がケーブル接続されている。アクセスポイント２４０もアクセスポイント１１４と同じように、有線LANに対するインタフェースと無線LANに対するインタフェースを有する。また、アクセスポイント内部で両方のLANはブリッジ接続されている。
【００９８】
受付ネットワーク２００で受付手続きを受けようとするノード３００には、インタフェースとして無線LANカードカード(図示せず)が装着され、アクセスポイント２４０との無線通信を行う。アクセスポイント３４０は極めて小電力の電波を放出するように設定されており、相互に応答できるための距離制限があり、ノード３００が交信するためには、ノードをアクセスポイント２４０に近接させる必要がある。アクセスポイント３４０およびノード３００を共にanyモードにして通信を行う。このモードではアクセスポイントに対する特別な鍵が無くてもアクセスできる。
【００９９】
ノード３００は、このノードが受付処理を終わった後、主ネットワークに参加するたにアクセスポイント１１４にアクセスするための情報を取得する。例えば、アクセスポイント１１４へアクセスするためのパスワードとして機能し、無線LAN上で送出されるパケットに付加するサービスセット識別子（SSID；Service set identifier）を取得する。また、アクセスポイント１１４とノード３００のフレーム伝送の盗聴を防ぐための暗号キーであるウエップキー（WEP key：Wired equivalent privacy key）を受ける。
【０１００】
前置受付装置２３０は、また、無線ノード３００のネットワークインタフェースのMACアドレスを取得し、後置受付装置２１０経由で主ネットワークのアクセスポイント１１４に渡し、パケットフィルタリングのためのMACアドレス登録を行うことができる。
【０１０１】
上述の説明が無線ネットワークと有線ネットワークのインタフェースであるアクセスポイントを使って主ネットワークを利用する時の無線に特有なネットワークを利用するための設定情報に関するものであるが、アクトセスポイント240及び114はいずれもブリッジであり、ノード300からのパケットのあて先は受付ネットワークのホストである受付装置及び主ネットワークのノードである。したがって、ネットワークへの適格性を付与するための設定は実施の形態２の場合と同様に行うことができる。また、主ネットワークを利用するための設定に先立って、そのとき保持している設定情報を復元情報として保存することが望ましい。
【０１０２】
このように受付装置で設定されたノードは、受付ネットワークからはなれ、主ネットワークにプラグインし、アクセスポイント１１４と交信し主ネットワークに入ることができる。
【０１０３】
また、主ネットワークの利用が終了した時には、プラグアウトし受付装置にアクセスして、設定情報の復元を行う。
【０１０４】
この実施例では、無線ノードを事前に受付ネットワークに接続して、無線に特有なデータリンクレベルの設定を受けることができるから、ホットスポットサービス(hot spot service)に適用できる。
【図面の簡単な説明】
【０１０５】
【図１】本発明の実施の形態のブロック図である。
【図２】本発明の実施例１のブロック図である。
【図３】本発明の実施例１の手順を示す図である。
【図４】本発明の実施例１の手順を示す図である。
【図５】本発明の実施例２のブロック図である。
【図６】本発明の実施例２のより詳しいブロック図である。
【図７】本発明の実施例２の手順を示す図である。
【図８】本発明の実施例２の手順を示す図である。
【図９】本発明の実施例３のブロック図である。
【図１０】実施例３の手順を示す図である。
【図１１】実施例３の手順を示す図である。
【図１２】本発明の実施例４のブロック図である。
【図１３】本発明の実施例５のブロック図である。
【符号の説明】
【０１０６】
１００  主ネットワーク
１１１，１１２  ホスト
１１３  ルータ
１１４  アクセスポイント
２００  受付ネットワーク
２２０  受付装置
２１０  後置受付装置
２３０  前置受付装置
２４０  アクセスポイント
３００  ノード
【図１】
0004626741.tif 000002
【図２】
0004626741.tif 000003
【図３】
0004626741.tif 000004
【図４】
0004626741.tif 000005
【図５】
0004626741.tif 000006
【図６】
0004626741.tif 000007
【図７】
0004626741.tif 000008
【図８】
0004626741.tif 000009
【図９】
0004626741.tif 000010
【図１０】
0004626741.tif 000011
【図１１】
0004626741.tif 000012
【図１２】
0004626741.tif 000013
【図１３】
0004626741.tif 000014