(57)【要約】      （修正有）【課題】多機能周辺機器において、セキュリティレベルを容易に設定可能とする。【解決手段】多機能周辺機器が使用される用途や必要とされるパフォーマンスに応じて選択可能なプリセットセキュリティレベルを用意する。各プリセットセキュリティレベルには、そのセキュリティレベルで利用可能なサービスや必要とされるセキュリティ機能が関連付けられており、管理者がプリセットセキュリティレベルを選択することによって多機能周辺機器のセキュリティ機能が設定される。【選択図】図２
2005228307.tif 000002
【特許請求の範囲】
【請求項１】
周辺機器のためのプリセットセキュリティレベルシステムにおいて、
前記周辺機器に安全な動作を提供するため適合される少なくとも１つのセキュリティ機能と、
セキュリティレベルの活動化より前記セキュリティ機能の活動化が引き起こされる前記少なくとも１つのセキュリティ機能に加えて関連付けられる少なくとも１つの選択可能な前記セキュリティレベルと、
前記セキュリティレベルの選択を表わす情報を受け取るために適合された手段と、
前記受け取ったセキュリティレベルの選択に応じて、前記選択されたセキュリティレベルを活動化させるために適合された手段とを含むシステム。
【請求項２】
前記少なくとも１つの選択可能なセキュリティレベルは、第１のセキュリティレベルを含み、
前記第１のセキュリティレベルは、テルネットの使用を禁止させるセキュリティ機能、キーボードの使用を禁止させるセキュリティ機能、およびビデオサービスの使用を禁止させる機能のうち少なくとも１つがさらに関連付けられている請求項１に記載のシステム。
【請求項３】
前記少なくとも１つのセキュリティレベルは、さらに、第２のセキュリティレベルを含み、
前記第２のセキュリティレベルは、ＳＳＬ（ Secure Sockets Layer ）活動化セキュリティ機能、認証活動化セキュリティ機能、役割基準のアクセス制御活動化セキュリティ機能、共有フォルダの最低限セキュリティ機能、ジョブログ保護活動化セキュリティ機能、安全消去許可セキュリティ機能、およびユーザ情報暗号化セキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項２に記載のシステム。
【請求項４】
前記少なくとも１つのセキュリティレベルは、さらに、第３のセキュリティレベルを含み、
前記第３のセキュリティレベルは、安全プリントセキュリティ機能、安全ファックスセキュリティ機能、安全スキャンセキュリティ機能、安全コピーセキュリティ機能、およびＰＤＦセキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項３に記載のシステム。
【請求項５】
前記少なくとも１つのセキュリティレベルは、さらに、第４のセキュリティレベルを含み、
前記第４のセキュリティレベルは、ロギングおよび監査セキュリティ機能、抗ウイルス保護イネーブルセキュリティ機能、および侵入検出システム活動化セキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項４に記載のシステム。
【請求項６】
前記第２のセキュリティレベルは、さらに、前記第１のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項３に記載のシステム。
【請求項７】
前記第３のセキュリティレベルは、さらに、前記第２のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項６に記載のシステム。
【請求項８】
前記第４のセキュリティレベルは、さらに、前記第３のセキュリティレベルと関連付けたれた前記セキュリティ機能と関連付けられている請求項７に記載のシステム。
【請求項９】
周辺機器において動作可能なプリセットセキュリティレベルを利用するための方法において、
少なくとも１つのセキュリティレベルの選択を表わす情報を受け取り、前記少なくとも１つのセキュリティレベルは、前記セキュリティレベルの活動化よりセキュリティ機能の活動化が引き起こされるような、前記セキュリティ機能の少なくとも１つと関連付けられ、前記少なくとも１つのセキュリティ機能は前記周辺機器の安全動作を提供するために適合され、
前記受け取ったセキュリティレベルの選択、選択されたセキュリティレベルに応じて活動化する方法。
【請求項１０】
前記少なくとも１つのセキュリティレベルは、第１のセキュリティレベルを含み、前記第１のセキュリティレベルは、テルネットの使用を禁止させるセキュリティ機能、キーボードの使用を禁止させるセキュリティ機能、およびビデオの使用を禁止させる機能のうち少なくとも１つと関連付けられている請求項９に記載の方法。
【請求項１１】
前記少なくとも１つのセキュリティレベルは、さらに、第２のセキュリティレベルを含み、前記第２のセキュリティレベルは、ＳＳＬ（ Secure Sockets Layer ）活動化セキュリティ機能、認証活動化セキュリティ機能、役割基準のアクセス制御活動化セキュリティ機能、共有フォルダの最低限セキュリティ機能、ジョブログ保護活動化セキュリティ機能、安全消去許可セキュリティ機能、およびユーザ情報暗号化セキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項１０に記載の方法。
【請求項１２】
前記少なくとも１つのセキュリティレベルは、さらに、第３のセキュリティレベルを含み、
前記第３のセキュリティレベルは、安全プリントセキュリティ機能、安全ファックスセキュリティ機能、安全スキャンセキュリティ機能、安全コピーセキュリティ機能、およびＰＤＦセキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項１１に記載の方法。
【請求項１３】
前記少なくとも１つのセキュリティレベルは、さらに、第４のセキュリティレベルを含み、
前記第４のセキュリティレベルは、ロギングおよび監査セキュリティ機能、抗ウイルス保護イネーブルセキュリティ機能、および侵入検出システム活動化セキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項１２に記載の方法。
【請求項１４】
前記第２のセキュリティレベルは、さらに、前記第１のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項１１に記載の方法。
【請求項１５】
前記第３のセキュリティレベルは、さらに、前記第２のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項１４に記載の方法。
【請求項１６】
前記第４のセキュリティレベルは、さらに、前記第３のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項１５に記載の方法。
【請求項１７】
周辺機器において動作可能なプリセットセキュリティレベルシステムに対しての指示手段を読み取り可能なコンピュータにおいて、
前記周辺機器に安全な動作を提供するために適合された少なくとも１つのセキュリティ機能と、
セキュリティレベルの活動化により前記セキュリティ機能の活動化が引き起こされるような前記セキュリティ機能の少なくとも１つと関連付けられている少なくとも１つの選択可能な前記セキュリティレベルと、
前記セキュリティレベルの選択を表わす情報を受け取るために適合された手段と、
前記受け取ったセキュリティレベルの選択に応じて、前記選択されたセキュリティレベルを活動化させるために適合された手段を含むコンピュータ。
【請求項１８】
前記少なくとも１つのセキュリティレベルは、第１のセキュリティレベルを含み、
前記第１のセキュリティレベルは、テルネットの使用を禁止させるセキュリティ機能、キーボードの使用を禁止させるセキュリティ機能、およびビデオサービスの使用を禁止させる機能のうち少なくとも１つがさらに関連付けられている請求項１７に記載のコンピュータ読み取り可能媒体。
【請求項１９】
前記少なくとも１つのセキュリティレベルは、さらに、第２のセキュリティレベルを含み、
前記第２のセキュリティレベルは、ＳＳＬ（ Secure Sockets Layer ）活動化セキュリティ機能、認証活動化セキュリティ機能、役割基準のアクセス制御活動化セキュリティ機能、共有フォルダの最低限セキュリティ機能、ジョブログ保護活動化セキュリティ機能、安全消去許可セキュリティ機能、およびユーザ情報暗号化セキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項１８に記載のコンピュータ読み取り可能媒体。
【請求項２０】
前記少なくとも１つのセキュリティレベルは、さらに、第３のセキュリティレベルを含み、
前記第３のセキュリティレベルは、安全プリントセキュリティ機能、安全ファックスセキュリティ機能、安全スキャンセキュリティ機能、安全コピーセキュリティ機能、およびＰＤＦセキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項１９に記載のコンピュータ読み取り可能媒体。
【請求項２１】
前記少なくとも１つのセキュリティレベルは、さらに、第４のセキュリティレベルを含み、
前記第４のセキュリティレベルは、ロギングおよび監査セキュリティ機能、抗ウイルス保護イネーブルセキュリティ機能、および侵入検出システム活動化セキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項２０に記載のコンピュータ読み取り可能媒体。
【請求項２２】
前記第２のセキュリティレベルは、さらに、前記第１のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項１９に記載のコンピュータ読み取り可能媒体。
【請求項２３】
前記第３のセキュリティレベルは、さらに、前記第２のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項２２に記載のコンピュータ読み取り可能媒体。
【請求項２４】
前記第４のセキュリティレベルは、さらに、前記第３のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項２３に記載のコンピュータ読み取り可能媒体。
【請求項２５】
周辺機器において動作されるプリセットセキュリティレベルシステムを利用するためのコンピュータにより実施される方法において、
少なくとも１つのセキュリティレベルの選択を表わす情報を受け取り、前記少なくとも１つのセキュリティレベルは、前記セキュリティレベルの活動化よりセキュリティ機能の活動化が引き起こされるような、前記セキュリティ機能の少なくとも１つと関連付けられ、前記少なくとも１つのセキュリティ機能は前記周辺機器の安全動作を提供するために適合され、
前記受け取ったセキュリティレベルの選択、選択されたセキュリティレベルに応じて活動化する方法。
【請求項２６】
前記少なくとも１つのセキュリティレベルは、第１のセキュリティレベルを含み、前記第１のセキュリティレベルは、テルネットの使用を禁止させるセキュリティ機能、キーボードの使用を禁止させるセキュリティ機能、およびビデオの使用を禁止させる機能のうち少なくとも１つと関連付けられている請求項２５に記載の方法。
【請求項２７】
前記少なくとも１つのセキュリティレベルは、さらに、第２のセキュリティレベルを含み、前記第２のセキュリティレベルは、ＳＳＬ（ Secure Sockets Layer ）活動化セキュリティ機能、認証活動化セキュリティ機能、役割基準のアクセス制御活動化セキュリティ機能、共有フォルダの最低限セキュリティ機能、ジョブログ保護活動化セキュリティ機能、安全消去許可セキュリティ機能、およびユーザ情報暗号化セキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項２６に記載の方法。
【請求項２８】
前記少なくとも１つのセキュリティレベルは、さらに、第３のセキュリティレベルを含み、
前記第３のセキュリティレベルは、安全プリントセキュリティ機能、安全ファックスセキュリティ機能、安全スキャンセキュリティ機能、安全コピーセキュリティ機能、およびＰＤＦセキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項２７に記載の方法。
【請求項２９】
前記少なくとも１つのセキュリティレベルは、さらに、第４のセキュリティレベルを含み、
前記第４のセキュリティレベルは、ロギングおよび監査セキュリティ機能、抗ウイルス保護イネーブルセキュリティ機能、および侵入検出システム活動化セキュリティ機能のうち少なくとも１つがさらに関連付けられている請求項２８に記載の方法。
【請求項３０】
前記第２のセキュリティレベルは、さらに、前記第１のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項２７に記載の方法。
【請求項３１】
前記第３のセキュリティレベルは、さらに、前記第２のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項３０に記載の方法。
【請求項３２】
前記第４のセキュリティレベルは、さらに、前記第３のセキュリティレベルと関連付けられた前記セキュリティ機能と関連付けられている請求項３１に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、安全装置システムおよび方法を指示し、特に、本発明は、プリセットセキュリティレベルシステムおよびプリセットセキュリティレベルシステムを利用するための方法に関する。
【背景技術】
【０００２】
従来より、周辺機器を含むコンピュータシステムは、たいていの場合、システムあるいは装置のより安全な操作を提供するための多くのセキュリティ機能を含んでいる。このようなセキュリティ機能は、通常、テルネットの使用を禁止させる機能、ＳＳＬ（ Secure Sockets Layer ）活動化機能、侵入検出システム活動化機能等の、ポート閉鎖機能を含んでいる。また、これらの機能のいくつかは、ポート閉鎖機能のような、低いレベルのセキュリティを提供し、一方、その他の機能は、侵入検出システム活動化機能のような高いレベルのセキュリティを提供する。システム管理者があるレベルのセキュリティを活動化させたいとき、その管理者は、それぞれの特定のセキュリティレベルと関連付けられたそれぞれのセキュリティ機能を手作業で活動化する必要がある。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
これは、活動化のために必要とされているいくつかのセキュリティ機能が多くなるに従って、冗長的かつ時間の浪費となる。
【０００４】
加えて、パフォーマンス( performance )およびセキュリティは、通常、プリンタや多機能周辺機器のような情報処理周辺機器のためにより好ましい高度な機能と考えられている。政府機関職員や、保健医療団体の従業員等のような、セキュリティに関して敏感なユーザは、高度なセキュリティを有する周辺機器を必要としているが、通常、周辺機器にそのパフォーマンス評価を要求する声は少ない。通常、ユーザはかなりのパフォーマンス（ great deal of performance ）を要求するが、セキュリティに対する評価は小さい。多くの周辺機器装置メーカーは、セキュリティ機能を拡張すること、およびパフォーマンス機能を拡張することを含む、製品のダブルライン（ dual line ）の提供によって広がるニーズを満たすよう努力している。しかし、これは、セキュリティ機能およびパフォーマンス機能の両方を含んでいる単体の周辺機器がユーザに提供されなければ、無駄なアプローチである。従って、多機能周辺機器のような周辺機器が、セキュリティの向上およびパフォーマンス機能の両方を含むようなシステムおよび方法を有することが好ましい。
【課題を解決するための手段】
【０００５】
この発明によると、プリセットセキュリティレベルシステムおよび、そのプリセットセキュリティレベルシステムを使用するための方法が提供される。
【０００６】
１つの様相によると、この発明は、周辺機器のためのプリセットセキュリティレベルシステムを提供する。そのシステムは、周辺機器の安全な動作を提供するために適合される少なくとも１つのセキュリティ機能と、セキュリティレベルの活動化より前記セキュリティ機能の活動化が引き起こされる前記少なくとも１つのセキュリティ機能に加えて関連付けられる少なくとも１つの選択可能な前記セキュリティレベルと、セキュリティレベルの選択されたものを表わす情報を受け取るために適合された手段と、前記セキュリティレベルの選択されたものを受け取ったことに応じて、前記選択されたセキュリティレベルを活動化させるために適合された手段とを含む。
【０００７】
他の様相によると、本発明は、周辺機器で動作するプリセットセキュリティレベルシステムを利用するための方法を提供する。その方法は、少なくとも１つのセキュリティレベルの選択されたものを表わす情報を受け取り、前記少なくとも１つのセキュリティレベルは、前記セキュリティレベルの活動化よりセキュリティ機能の活動化が引き起こされるような、前記セキュリティ機能の少なくとも１つと関連付けられ、前記少なくとも１つのセキュリティ機能は前記周辺機器の安全動作を提供するために適合され、前記受け取ったセキュリティレベルの選択、選択されたセキュリティレベルに応じて活動化する。
【発明を実施するための最良の形態】
【０００８】
この発明により開示されているものは、周辺装置向けのプリセットセキュリティレベルシステムおよびそのセキュリティレベルシステムを使用するための方法である。そのシステムは、一般に、少なくとも１つの管理者が選択可能なセキュリティレベルを含み、その選択により、選択されたセキュリティレベルに応じた動作をするように、周辺機器と関連付けられた機能が引き起こされる。そのシステムは、その少なくとも１つのセキュリティレベルと関連付けられた少なくとも１つのセキュリティ機能を、さらに含む。動作中、システムおよび方法は、要求されたセキュリティのレベルを管理者が選択し、その結果、選択されたセキュリティレベルと関連付けられたセキュリティ機能が動作される。あるレベルのセキュリティを提供するセキュリティ機能はすでにセキュリティレベルと関連付けられているため、管理者が、要求されたセキュリティレベルに対応する全てのセキュリティ機能を手作業で動作させることは必要とされない。そのようなシステムは、最高のパフォーマンスレベルで周辺機器を動作させながら、セキュリティレベルでの柔軟性を許可する。
【０００９】
図１を参照すると、プリセットセキュリティレベルシステムおよび方法を実行するための１つの例であるシステム構造１００が示されている。この構造１００は、少なくとも１つのコンピュータ端末１０２，１０４、少なくとも１つのサーバ１０６、および少なくとも１つの周辺機器１０８，１１０，１１２を適宜に含み、これらはネットワークを通して互いに接続されている。そのシステムおよび方法は、セキュリティ機能の活動化を通して周辺機器が安全な動作をするよう適合されている。その周辺機器は、コピー機、プリンタ、多機能周辺機器などのような、いくつかの適当な装置である。そのシステムは、コンピュータ端末１０２，１０４のいずれか１つを通して、サーバ１０６を通して、周辺機器１０８，１１０，１１２それ自身（例えば周辺機器と関連付けられたコントロールスクリーン）等を通して、管理者にアクセスしやすいように適合されている。このため、例えば、管理者は、コンピュータ端末１０２を通して周辺機器１０８のセキュリティレベルを適宜に選択する。さらに、そのシステムは、管理者が、多くの周辺機器での動作のためのセキュリティレベルを選択できるように適合されている。従って、例えば、管理者は、コンピュータ端末１０２，１０４を通して、サーバ１０６を通して、あるいはその他適切な手段を通して、そのシステムに適宜にアクセスし、周辺機器１０８、周辺機器１１０、および周辺機器１１２において動作するためのセキュリティレベルを適宜に選択する。
【００１０】
図２を参照すると、プリセットセキュリティレベルシステム２００は、通常、少なくとも１つのセキュリティレベルおよび少なくとも１つのセキュリティレベルと関連付けられた少なくとも１つのセキュリティ機能を含む。本実施の形態によると、そのシステムは、第１のセキュリティレベル２０４、第２のセキュリティレベル２０６、第３のセキュリティレベル２０８、第４のセキュリティレベル２１０等の多くのセキュリティレベルを含んでいる。それぞれのセキュリティレベルは、それぞれ異なる周辺機器の安全な動作を適宜に実行することができる。例えば、第１のセキュリティレベル２０４は最低限のセキュリティを適切に許可し、第２のセキュリティレベル２０６は基準となるセキュリティを適切に許可にし、第３のセキュリティレベル２０８は中程度のセキュリティを適切に許可とし、第４のセキュリティレベル２１０は最大限のセキュリティ性を適切に許可する。従って、それぞれのセキュリティレベルは、より高い安全レベルに進歩している周辺機器の動作セキュリティレベルと適宜一致している。
【００１１】
それぞれのセキュリティレベルは、少なくとも1つの関連付けられたセキュリティ機能によりあるレベルのセキュリティと一致している。さらに図２を参照すると、それぞれのセキュリティレベルは、少なくとも１つのセキュリティ機能と関連付けられている。上述の本実施の形態を参照すると、第１のセキュリティレベル２０４は最低限度レベルのセキュリティ性を適切に許可する。従って、第１のセキュリティレベル２０４は、テルネットの使用を禁止させる（ disabled ）、キーボードの使用を禁止させる、ビデオサービスの使用を禁止させる、いかなる全ての不必要なポートを閉じる等を含む、しかしこれに限られない、最低限セキュリティレベルセキュリティ機能と適宜に関連付けられている。第２のセキュリティレベル２０６は、基準レベルのセキュリティを適切に許可する。従って、第２のセキュリティレベル２０６は、ＳＳＬ（ Secure Sockets Layer ）の使用、ユーザ認証を活動化、役割基準( role-based )のアクセス制御の使用、共有フォルダの使用を最低限に抑えること、ジョブログ保護を活動化すること、安全な消去（例えば、イメージの上書き）、ユーザ情報を暗号化すること等を含む、しかしこれに限られない、基準セキュリティレベルセキュリティ機能と適宜に関連付けられている。第３のセキュリティレベル２０８は、中程度のセキュリティを適切に許可している。従って、第３のセキュリティレベル２０８は、安全プリント、安全ファックス、安全スキャン、安全コピーを有効にし、アクセス制御を有効にし、非拒絶（ non-repudiation ）を有効にする等を含む、しかしこれに限られない、中程度セキュリティレベルセキュリティ機能と適宜に関連付けられている。第４のセキュリティレベル２１０は、最大限のセキュリティを適切に許可している。従って、第４のセキュリティレベル２１０は、監査目的のロギングの許可、抗ウイルス保護を活動化する等を含む、しかしこれに限られない、最大限のセキュリティレベルセキュリティ機能と適宜に関連付けられている。
【００１２】
それぞれのセキュリティレベルは、第２のセキュリティレベル２０６が第１のセキュリティレベル２０４のセキュリティ機能の全てを組み込みさらに付加的なセキュリティ機能を加え、第３のセキュリティレベル２０８が第２のセキュリティレベル２０６（その結果第１のセキュリティレベル２０４も含む）のセキュリティ機能の全てを組み込むさらに付加的なセキュリティ機能を加える等のような、発展的なより高いセキュリティレベルとして動作する。さらに、少なくとも１つのセキュリティレベルは、ＩＳＯ１５４０８のような、ＩＳＯ（ International Orfanization for Standardization ）基準を適合するように、そのようなセキュリティ機能と、適切に関連付けられている。
【００１３】
変わって、図３には、本発明のプリセットセキュリティレベルシステムを利用する一例である方法３００が例証されている。この例によると、システム管理者のようなユーザは、まず始めに、上述したいくつかの適当な手段を通して、セキュリティシステムにアクセスする（ステップ３０１）。そのようにアクセスされると、少なくとも１つのプリセットセキュリティレベルを選択する選択肢が管理者に適宜提供される（ステップ３０２）。そして、管理者は、ステップ３０４において、望ましいセキュリティレベルを選択する。望ましいセキュリティレベルが選択されると、望ましいセキュリティレベルが活動化される（ステップ３０６）。例えば、管理者が第１のセキュリティレベルを選択したならば、第１のセキュリティレベルと関連付けられたセキュリティ機能が活動化される。その後、活動化されたセキュリティ機能は、周辺機器に対して要求されたレベルのセキュリティを許可する。
【００１４】
本実施の形態によると、管理者は、選択されたセキュリティレベルの選択を取り消すための選択肢が提供される。従って、そのシステムおよび方法は、さらに、管理者に、手作業でセキュリティレベルの選択解除をすることを許可し、あるいは管理者は、選択されたセキュリティレベルを自動で選択解除させる経過を含む事象を指定することを許可する。例えば、管理者は、セキュリティレベルが、ある時間経過と、もしくはあるジョブの完了直後に選択解除されるように適宜指示できる。
【００１５】
上述の通りより好ましい実施の形態を詳細に記載したが、さまざまな変更、置き換え、改良等は、添付された特許請求の範囲により定義されている本発明の意図するもの、および適用の範囲から離れない範囲で可能である。添付された特許請求の範囲に表示されている本発明の原理および適用の範囲内の技術を習得したものによりなされるであろう、本発明の本質を説明するためにこの中で図および文章で記載された構成要件の配置および材料、細部のさまざまな変更は可能である。
【図面の簡単な説明】
【００１６】
【図１】本発明を実施するための構成の一例を示す概略図である。
【図２】本発明のプリセットセキュリティレベルシステムの構成の一例を示す概略図である。
【図３】本発明のプリセットセキュリティレベルシステムを使用するための方法の一例を示すフローチャート図である。
【符号の説明】
【００１７】
１００，１０２，１０４…   コンピュータ端末、１０６…サーバ、１０８，１１０，１１２…周辺機器。
【図１】
2005228307.tif 000003
【図２】
2005228307.tif 000004
【図３】
2005228307.tif 000005