(57)【要約】【課題】接続を許可されていない者が企業内ネットワークへ接続することを防ぎつつ、正当な企業内ネットワークへの接続が妨害されることを防ぐ。【解決手段】中継装置３１０は、発信者番号通知サービスで通知された電話番号により、回線の接続先がデータを送ることが可能な通信先を特定する。中継装置３１０は、企業サーバ装置４００を宛先としたデータが回線の接続先から送られると、データの発信元を示すデータと送信先を示すデータに基づいて、データを企業サーバ装置４００へ送信することが許可されているか判断し、許可されている場合にはデータを企業サーバ装置４００へ転送し、許可されていない場合にはデータを企業サーバ装置４００へ転送しない。【選択図】      図１
2005039371.tif 000002
【特許請求の範囲】
【請求項１】
電話番号と、ネットワークに接続されている通信装置を一意に特定するアドレスデータとを対応付けて記憶する第１記憶手段と、
電話網から送信される電話番号を受信する電話番号受信手段と、
前記電話番号受信手段が受信した電話番号で特定される電話機と回線接続を行うための応答メッセージを前記電話網へ送信する応答メッセージ送信手段と、
前記応答メッセージ送信手段が送信した応答メッセージに応じて前記電話網が確立した回線の接続先へアドレスデータを付与し送信するアドレス送信手段と、
前記電話番号受信手段が受信した電話番号と同じ電話番号に対応付けて前記第１記憶手段が記憶しているアドレスデータと、前記アドレス送信手段が送信したアドレスデータとを対応付けて記憶する第２記憶手段と、
前記回線の接続先から送信されるデータと、該データの発信元を示すアドレスデータと、該データの送信先を示すアドレスデータとを受信するデータ受信手段と、
前記データの送信先を示すアドレスデータが前記第１記憶手段に記憶されており、かつ、前記データの発信元を示すアドレスデータと前記データの送信先を示すアドレスデータとが前記第２記憶手段に対応付けて記憶されている場合に限り、前記受信手段が受信したデータを、前記データの送信先を示すアドレスデータで特定される通信装置へ転送する通信手段とを有する中継装置。
【請求項２】
前記通信手段は、前記データの送信先を示すアドレスデータが前記第１記憶手段に記憶されてない場合には、前記受信手段が受信したデータを、前記データの送信先を示すアドレスデータで特定される通信装置へ転送可能なネットワークへ転送することを特徴とする請求項１に記載の中継装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、電話網を介して通信を行う端末装置を電話網に接続されたネットワークやサーバ装置へ接続する技術に関する。
【０００２】
【従来の技術】
近年、企業の中には、企業内ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）を構築し、この企業内ＬＡＮを利用して、例えば、電子掲示板や文書の共有などの様々なサービスを社員に提供している企業が多数存在する。このような企業内ＬＡＮの中には、ネットワークに接続された社内の端末装置を使用している社員だけでなく、外出している社員も様々なサービスを利用できるように、ＲＡＳ（Ｒｅｍｏｔｅ  Ａｃｃｅｓｓ  Ｓｅｒｖｉｃｅ）と呼ばれるサービスを提供しているネットワークがある。
【０００３】
ＲＡＳを利用して社外から企業内ＬＡＮへの接続を試みようとする場合、まず、ダイヤルアップ接続により、ＲＡＳを提供するサーバ装置と外出している社員が使用している端末装置との間で回線接続が行われ、回線が確立された後、社員を一意に識別するユーザ識別子およびパスワードによる認証が行われる。そして、この認証により、接続を試みようとする者が企業内ＬＡＮを利用可能な者であると認められた場合には、外出先の社員が使用している端末装置は、公衆網を介して企業内ＬＡＮに接続され、企業内ＬＡＮで提供されているサービスを受けることが可能となる。
【０００４】
ところで、上述したような、ユーザ識別子およびパスワードによる認証では、第三者にユーザ識別子およびパスワードを知られた場合、この第三者が企業内ＬＡＮに容易に接続でき、企業内の秘密を知られてしまうという虞がある。そこで、このような問題を解決するシステムとして、例えば、特許文献１に記載されている通信システムが開発されている。特許文献１に記載されているシステムにおいては、端末装置はネットワークへ接続するために、発信元の電話番号を含むセットアップメッセージをネットワークへの接続サービスを提供する通信管理装置へ送信する。通信管理装置は、ネットワークへの接続が許可された電話番号を予め記憶しており、このセットアップメッセージを受信すると、予め記憶してある電話番号と、受信した電話番号とを比較し、受信した電話番号と一致する電話番号を記憶している場合には、回線を確立し、端末装置をネットワークへ接続する。端末装置は、自身に付与された電話番号のみしか、発信元番号としてセットアップメッセージに含ませることができないようになっているため、他の者がネットワークへ接続可能となる発信元番号を知り得たとしても、セットアップメッセージにその電話番号を含ませることができず、なりすましによるネットワークへの接続を防止することが可能となっている。
【０００５】
【特許文献１】
特開２００２−１２５００３号公報
【０００６】
【発明が解決しようとする課題】
特許文献１に記載されている通信管理装置を利用すれば、企業は企業内ＬＡＮへの接続を許可されていない者が、企業内ＬＡＮへ接続することを防ぐことが可能となる。しかしながら、特許文献１に記載されているシステムにおいては、以下に示すような問題があった。
【０００７】
特許文献１に記載されているシステムにおいては、通信管理装置はＩＳＤＮ（Ｉｎｔｅｇｒａｔｅｄ  Ｓｅｒｖｉｃｅｓ  Ｄｉｇｉｔａｌ  Ｎｅｔｗｏｒｋ）に接続されているため、通信管理装置の電話番号さえ知り得れば、ＩＳＤＮを介して誰でも接続を試みることができる。このため、例えば、悪意を持つ者が、回線が確立しないことを知りつつも頻繁に通信管理装置へダイヤルアップ接続を試みることにより、他の者が行うダイヤルアップ接続を阻害し、企業内ネットワークへの正当な接続を妨害することが可能となっていた。
【０００８】
本発明は、上述した事情に鑑みてなされたものであり、接続を許可されていない者が企業内ネットワークへ接続することを防ぎつつ、正当な企業内ネットワークへの接続が妨害されることを防ぐ技術を提供することを目的とする。
【０００９】
【課題を解決するための手段】
上述した課題を解決するために本発明は、電話番号と、ネットワークに接続されている通信装置を一意に特定するアドレスデータとを対応付けて記憶する第１記憶手段と、電話網から送信される電話番号を受信する電話番号受信手段と、前記電話番号受信手段が受信した電話番号で特定される電話機と回線接続を行うための応答メッセージを前記電話網へ送信する応答メッセージ送信手段と、前記応答メッセージ送信手段が送信した応答メッセージに応じて前記電話網が確立した回線の接続先へアドレスデータを付与し送信するアドレス送信手段と、前記電話番号受信手段が受信した電話番号と同じ電話番号に対応付けて前記第１記憶手段が記憶しているアドレスデータと、前記アドレス送信手段が送信したアドレスデータとを対応付けて記憶する第２記憶手段と、前記回線の接続先から送信されるデータと、該データの発信元を示すアドレスデータと、該データの送信先を示すアドレスデータとを受信するデータ受信手段と、前記データの送信先を示すアドレスデータが前記第１記憶手段に記憶されており、かつ、前記データの発信元を示すアドレスデータと前記データの送信先を示すアドレスデータとが前記第２記憶手段に対応付けて記憶されている場合に限り、前記受信手段が受信したデータを、前記データの送信先を示すアドレスデータで特定される通信装置へ転送する通信手段とを有する中継装置を提供する。
【００１０】
この中継装置によれば、中継装置へ電話網を介して接続した端末装置が中継装置に接続されている通信装置を宛先として送信したデータは、端末装置が中継装置に接続されている通信装置へデータを送ることを許可されている場合には宛先の通信装置へ送信される。
【００１１】
【発明の実施の形態】
以下、図面を参照して本発明に係る実施形態について説明する。
【００１２】
［１．実施形態の構成］
［１−１．全体構成］
図１は、本発明の実施形態に係わる通信システムの全体構成を例示する図である。この通信システムには、多数の携帯電話機、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）および企業サーバ装置が存在するが、図面が繁雑になるのを防ぐために、携帯電話機１００ａ，１００ｂと、ＰＣ２００ａ，２００ｂと、企業サーバ装置４００のみを図１に示す。なお、携帯電話機１００ａおよび携帯電話機１００ｂは同じ構成であるため、以下の説明において特に両者を区別する必要のない場合は携帯電話機１００と称する。また、同様にＰＣ２００ａおよびＰＣ２００ｂについても、特に区別を必要としない限りＰＣ２００と称する。
【００１３】
移動体通信網３００は、例えばＰＤＣ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ｃｅｌｌｕｌａｒ）と呼ばれる無線通信方式に準拠した通信網であり、携帯電話機１００と無線通信を行う無線基地局と、無線基地局に接続された交換機と、交換機に接続された関門交換機と、各交換機に接続され加入契約者に関する情報を記憶しているサービス制御局と（いずれも図示略）、関門交換機に接続されている中継装置３１０とを有している。この通信網を運用する通信事業者との間で加入契約を結んだ加入契約者には、通信事業者から電話番号が付与される。サービス制御局は、この電話番号と、加入契約者が所有している携帯電話機１００が記憶している、携帯電話機１００を一意に識別する端末識別子とを対応付けて記憶しており、移動体通信網３００は、電話番号が付与された者が所有する携帯電話機１００を、この端末識別子により特定し、音声通話サービスや、発信元の電話番号を着信先に通知する発信者番号通知サービスと呼ばれるサービス等を提供する。
【００１４】
携帯電話機１００は、ＰＤＣに準拠した携帯電話機であり、移動体通信網３００が提供するサービスを受けることができる。また、携帯電話機１００は、ＰＣ２００と接続することが可能であり、ＰＣ２００からの指示に従って発呼を行う機能を備えている。
【００１５】
ＰＣ２００は、一般的な携帯型のパーソナルコンピュータと同様の構成を具備しており、ＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）ブラウザソフトウェアや、ダイヤルアップ接続を行うためダイヤルアップソフトウェアを記憶している。ＰＣ２００は、ダイヤルアップソフトウェアを起動すると、予め記憶している電話番号を読み出し、この電話番号へ発呼を行うよう指示する旨の接続指示メッセージを生成し、このメッセージを携帯電話機１００へ送信して、ダイヤルアップによる回線接続を試みる。ＰＣ２００は、ダイヤルアップ接続により回線が確立すると、確立した回線を用いてデータ通信を行うことが可能となる。また、ＰＣ２００が、ＷＷＷブラウザソフトウェアを実行すると、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）に従って記述されたファイル（以下、このファイルをＨＴＭＬファイルと称する）を取得し、このファイルを解釈してページを表示する機能が実現する。ＰＣ２００の使用者が、データ通信が可能となりＷＷＷブラウザソフトウェアが起動されたＰＣ２００において、ＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）を入力し、このＵＲＬで指定されるＨＴＭＬファイルの取得を指示する旨の入力を行うと、ＰＣ２００は、ＵＲＬで指定されたＨＴＭＬファイルを取得し、取得したファイルを解釈してページを表示する。ＰＣ２００の使用者は、このページを閲覧して各種情報を得ることができる。
【００１６】
中継装置３１０は、ＰＣ２００に対して企業サーバ装置４００やインターネット５００への接続サービスを提供する中継装置である。中継装置３１０の詳細については後に説明する。
【００１７】
企業サーバ装置４００は、企業が運用する企業内ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ：図示略）に接続されているサーバ装置であり、例えば、ＨＴＭＬファイルによる情報提供や電子掲示板、文書の共有などのサービスを社員に提供する。企業サーバ装置４００は、中継装置３１０と専用線で接続されており、企業内ＬＡＮで提供されているサービスを、移動体通信網３００および携帯電話機１００を介してＰＣ２００へ提供することが可能となっている。
【００１８】
ＷＷＷサーバ装置６００は、一般的なＷＷＷサーバ装置と同様の構成および機能を備えており、クライアントとなる装置からの要求に応じて、ＨＴＭＬファイルを提供する。
【００１９】
［１−２．中継装置の構成］
次に、中継装置３１０の構成について説明する。図２は、中継装置３１０のハードウェア構成を例示するブロック図である。図２に示したように、中継装置３１０の各部は、バス３１１に接続されており、このバス３１１を介して各部間でデータの授受を行う。
【００２０】
第１通信部３１６は、通信線（図示略）でインターネット５００に接続され、専用線（図示略）で企業サーバ装置４００に接続されている。第１通信部３１６は、通信インターフェースとしての機能を有しており、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）３１２の制御の下、企業サーバ装置４００やインターネット５００に接続されているＷＷＷサーバ装置６００等のサーバ装置と通信を行う。第２通信部３１７は、移動体通信網３００と通信を行うための通信インターフェースとしての機能を有しており、図示を省略した通信線で移動体通信網３００の関門交換機に接続されている。
【００２１】
操作部３１８は、図示を省略したキーボードおよびマウスを有しており、これらが中継装置３１０の使用者により操作されると、操作されたボタンやキーを示す信号をＣＰＵ３１２へ出力する。表示部３１９は、ＣＰＵ３１２の制御の下、文字やグラフィック画面、中継装置３１０を操作するためのメニュー画面等を表示する。
【００２２】
記憶部３１５は、例えばハードディスク装置など、データを永続的に記憶する装置（図示略）を有しており、中継装置３１０の各部を制御するためのＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）ソフトウェアや、認証プログラム、認証テーブルＴＢ１、接続先テーブルＴＢ２、サーバ名テーブルＴＢ３などを記憶している。
【００２３】
図３は、認証テーブルＴＢ１のフォーマットを例示する図である。「サーバ名」フィールドには、中継装置３１０に専用線で接続されている企業サーバ装置４００のサーバ名が格納され、「ＩＰアドレス」フィールドには、「サーバ名」フィールドに格納されているサーバ名で特定される企業サーバ装置４００のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスが格納される。「電話番号」フィールドには、「ＩＰアドレス」フィールドに格納されているＩＰアドレスで特定される企業サーバ装置４００の利用を許可された者に付与されている電話番号が格納される。例えば、図３に例示した認証テーブルＴＢ１の場合、電話番号「０＊０−ＸＸＸＸ−ＸＸＸＸ」を付与されている者は、ＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」が付与されている企業サーバ装置４００を利用することが可能であることを示している。
【００２４】
図４は、接続先テーブルＴＢ２のフォーマットを例示する図である。「付与ＩＰアドレス」フィールドには、ダイヤルアップ接続により中継装置３１０に接続したＰＣ２００に付与したＩＰアドレスが格納され、「接続先ＩＰアドレス」フィールドには、中継装置３１０に専用線で接続されているサーバ装置であって、ＩＰアドレスを付与されたＰＣ２００が通信を行うことが可能なサーバ装置のＩＰアドレスが格納される。例えば、図４に例示した接続先テーブルＴＢ２の場合、ＩＰアドレスとして「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ３」を付与されたＰＣ２００は、ＩＰアドレスとして「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」が付与されているサーバ装置と通信を行うことが可能であることを示している。
【００２５】
図５は、サーバ名テーブルＴＢ３のフォーマットを例示する図である。「サーバ名」フィールドには、中継装置３１０に専用線で接続されているサーバ装置のサーバ名が格納され、「ＩＰアドレス」フィールドには、ＩＰアドレスが格納される。例えば、図５に例示したサーバ名テーブルＴＢ３の場合、サーバ名が「ａａａａ．ｃｏ．ｊｐ」であるサーバ装置のＩＰアドレスは「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」であることを示している。
【００２６】
認証テーブルＴＢ１に格納される各データは、中継装置３１０の使用者が操作部３１８を操作することにより格納される態様であってもよい。また、認証テーブルＴＢ１に格納されるデータは、中継装置３１０が企業サーバ装置４００と通信を行い、企業サーバ装置４００から専用線を介して送られるデータを受信して認証テーブルＴＢ１に格納される態様であってもよい。
【００２７】
ＲＯＭ３１３には、中継装置３１０の各部を初期化するための初期化プログラムが記憶されている。ＣＰＵ３１２は、図示を省略した電源から電力が供給されると、ＲＯＭ３１３から初期化プログラムを読み出して実行し、ＲＡＭ３１４を作業エリアとして中継装置３１０の各部の初期化を行う。ＣＰＵ３１２は、初期化を終了すると、記憶部３１５からＯＳソフトウェアを読み出して起動し、ＯＳソフトウェアを起動した後、記憶部３１５から認証プログラムを読み出して起動する。ＣＰＵ３１２がＯＳソフトウェアを起動すると、サーバ名からＩＰアドレスを求める機能が実現する。
【００２８】
ＣＰＵ３１２が、認証プログラムを起動すると、特定の通信端末のみが企業サーバ装置４００と通信を行えるように制限する機能が中継装置３１０にて実現する。中継装置３１０は、発信者番号通知サービスにより移動体通信網３００から送られる電話番号を受信すると、認証テーブルＴＢ１に格納されている電話番号の中から受信した電話番号を検索する。中継装置３１０は、認証テーブルＴＢ１に格納されている電話番号の中に、受信した電話番号が格納されていると判断した場合、この電話番号に対応付けられている、企業サーバ装置４００のＩＰアドレスを読み出し、回線接続を行うための応答メッセージを移動体通信網３００へ送信する。中継装置３１０は、回線が確立されると、回線の接続先へＩＰアドレスを付与し、付与したＩＰアドレスを回線の接続先へ送信する。中継装置３１０は、回線の確立先が通信可能な通信相手を、認証テーブルＴＢ１から読み出したＩＰアドレスで特定される企業サーバ装置４００に限定し、回線の確立先とＩＰアドレスで特定される企業サーバ装置４００との間で行われる通信を中継する。
【００２９】
また、中継装置３１０は、インターネット５００への接続サービスを提供する装置としても機能する。中継装置３１０は、発信者番号通知サービスにより移動体通信網３００から送られる電話番号を受信すると、認証テーブルＴＢ１に格納されている電話番号の中から受信した電話番号を検索し、受信した電話番号が格納されていないと判断した場合、認証テーブルＴＢ１に格納されている企業サーバ装置４００のＩＰアドレスを読み出すことなく、応答メッセージを移動体通信網３００へ送信する。中継装置３１０は、回線が確立されると、回線の確立先が通信可能な通信先をインターネット５００に限定し、回線の確立先とインターネット５００との間で行われる通信を中継する。
【００３０】
このように、中継装置３１０は、ＣＰＵ３１２がプログラムに従って、各部を制御するという意味において、一般的なコンピュータ装置と同様のハードウェア構成を有していると言える。
【００３１】
［２．動作］
次に本発明の実施形態の動作について説明する。以下の説明においては、まず、図３に例示した認証テーブルＴＢ１に格納されている電話番号「０＊０−ＸＸＸＸ−ＸＸＸＸ」を付与されている者（以下、ユーザＡと称する）が、自身が所有する携帯電話機１００ａおよびＰＣ２００ａを用いて企業サーバ装置４００が提供するＨＴＭＬファイルの取得を試みる場合の動作について説明し、次に、認証テーブルＴＢ１に格納されていない電話番号「０＊０−ＣＣＣＣ−ＣＣＣＣ」を付与されている者（以下、ユーザＢと称する）が、自身が所有する携帯電話機１００ｂおよびＰＣ２００ｂを用いて、企業サーバ装置４００とＷＷＷサーバ装置６００からＨＴＭＬファイルの取得を試みる場合の動作について説明する。
【００３２】
なお、以下の説明においては、中継装置３１０には電話番号「ＺＺ−ＺＺＺＺ−ＺＺＺＺ」が付与されており、企業サーバ装置４００にはサーバ名「ａａａａ．ｃｏ．ｊｐ」およびＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」、ＷＷＷサーバ装置６００にはサーバ名「ｃｃｃｃ．ｃｏｍ」およびＩＰアドレス「ｖｖｖ．ｖｖｖ．ｖｖｖ．ｖｖｖ」が付与されている場合を想定し動作の説明を行う。また、携帯電話機１００ａおよび携帯電話機１００ｂにおいては、中継装置３１０に付与されている電話番号「ＺＺ−ＺＺＺＺ−ＺＺＺＺ」がダイヤルアップ接続を行う際の接続先として予め記憶されており、中継装置３１０においては、既に認証プログラムが起動されている場合を想定する。
【００３３】
［２−１．携帯電話機１００ａ（ユーザＡ）が通信を行う時の動作］
ユーザＡが接続ケーブルを用いてＰＣ２００ａと携帯電話機１００ａとを接続し、ＰＣ２００ａを操作してダイヤルアップソフトウェアを起動させると、ＰＣ２００ａでは、予め記憶してある電話番号「ＺＺ−ＺＺＺＺ−ＺＺＺＺ」が読み出され、この電話番号へ発呼を行うよう指示する旨の接続指示メッセージが生成される。この接続指示メッセージは、接続ケーブルを介して携帯電話機１００ａへ送られる（図６：ステップＳ１０１）。携帯電話機１００ａは、この接続指示メッセージを受信すると、電話番号「ＺＺ−ＺＺＺＺ−ＺＺＺＺ」を内包し、かつ、移動体通信網３００に対して回線接続を要求する呼設定メッセージ（ＳＥＴＵＰメッセージ）を生成し、生成した呼設定メッセージを移動体通信網３００へ送信する。
【００３４】
この呼設定メッセージが移動体通信網３００の無線基地局にて受信されると、移動体通信網３００は、呼設定メッセージを中継装置３１０へ送る（ステップＳ１０２）。この呼設定メッセージが中継装置３１０の第２通信部３１７にて受信されると、ＣＰＵ３１２は第２通信部３１７を制御し、呼設定メッセージへの応答として呼出メッセージ（ＡＬＥＲＴメッセージ）を生成し、生成したメッセージを移動体通信網３００へ送信する（図７：ステップＳＡ１、図６：ステップＳ１０３）。呼出メッセージが移動体通信網３００にて受信されると、発信者番号通知サービスを提供する移動体通信網３００は、発呼を行った携帯電話機１００ａの所有者に付与されている電話番号を中継装置３１０へ送信する（ステップＳ１０４）。
【００３５】
中継装置３１０の第２通信部３１７が、この電話番号を受け取ると（ステップＳＡ２）、ＣＰＵ３１２は回線接続を行うための応答メッセージ（ＣＯＮＮメッセージ）を生成し、第２通信部３１７を制御して応答メッセージを送信する（ステップＳＡ３、ステップＳ１０５）。この応答メッセージを移動体通信網３００が受信すると、携帯電話機１００ａと中継装置３１０との間の回線が確立し、ＰＣ２００ａは携帯電話機１００ａと移動体通信網３００とを介して中継装置３１０と通信を行うことが可能となる。
【００３６】
中継装置３１０は回線が確立すると、ＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ３」をＰＣ２００ａに対して割り当て、この割り当てたＩＰアドレスを、確立した回線を介してＰＣ２００ａへ通知する（ステップＳＡ４、ステップＳ１０６）。また、中継装置３１０のＣＰＵ３１２は、携帯電話機１００ａとの間の回線が確立すると、受信した電話番号を認証テーブルＴＢ１に格納されている電話番号の中から検索する（ステップＳＡ５）。中継装置３１０が受信した電話番号「０＊０−ＸＸＸＸ−ＸＸＸＸ」は、図３に例示したように「電話番号」フィールドに格納されているので、ＣＰＵ３１２は電話番号「０＊０−ＸＸＸＸ−ＸＸＸＸ」を見つけると（ステップＳＡ６；ＹＥＳ）、この電話番号に対応付けて「ＩＰアドレス」フィールドに格納されているＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」を読み出す（ステップＳＡ７）。ＣＰＵ３１２は、この読み出したＩＰアドレスと、ＰＣ２００ａに割り当てたＩＰアドレスとを対応付けて、図４に例示したように接続先テーブルＴＢ２に格納する（ステップＳＡ８）。
【００３７】
一方、ＰＣ２００ａは、中継装置３１０からＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ３」を通知されると、通信が可能となったことをユーザＡに報知する。通信が可能となったことを報知により知ったユーザＡが、ＰＣ２００ａのキーボードを操作し、ＷＷＷブラウザソフトウェアの起動を指示すると、ＰＣ２００ａではＷＷＷブラウザソフトウェアが起動される。ユーザＡが、企業サーバ装置４００が記憶しているＨＴＭＬファイルの記憶位置を示すＵＲＬ「ｈｔｔｐ：／／ａａａａ．ｃｏ．ｊｐ／ｉｎｆｏ／ｄａｔａ．ｈｔｍｌ」を入力し、このＵＲＬで指定されるＨＴＭＬファイルの取得を指示する旨の入力を行うと、まずＰＣ２００ａは、通信先となる企業サーバ装置４００のＩＰアドレスを知るために、サーバ名「ａａａａ．ｃｏ．ｊｐ」を内包する問い合わせメッセージを中継装置３１０へ送信する（ステップＳ１０７）。
【００３８】
中継装置３１０の第２通信部３１７が、この問い合わせメッセージを受信すると、ＣＰＵ３１２は、内包されているサーバ名をサーバ名テーブルＴＢ３の「サーバ名」フィールドに格納されているデータの中から検索する。ＣＰＵ３１２は、サーバ名「ａａａａ．ｃｏ．ｊｐ」を見つけると、このサーバ名に対応付けて記憶されているＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」を内包するＩＰアドレス通知メッセージを生成しＰＣ２００ａへ送信する（ステップＳ１０８）。
【００３９】
ＰＣ２００ａは、このＩＰアドレス通知メッセージを受信すると、パケットの送信先ＩＰアドレスを「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」とし、入力されたＵＲＬを内包するＧＥＴメソッドを用いたＨＴＴＰリクエストメッセージを送信する。このＨＴＴＰリクエストメッセージは、携帯電話機１００ａを介して移動体通信網３００へ送られ、中継装置３１０の第２通信部３１７にて受信される（ステップＳ１０９）。
【００４０】
第２通信部３１７がＨＴＴＰリクエストメッセージを受信すると、ＣＰＵ３１２は、ＨＴＴＰリクエストメッセージを構成するパケットのＩＰヘッダに内包されている、パケットの発信元のＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ３」と、パケットの送信先のＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」とを抽出する（ステップＳＢ１）。
【００４１】
次にＣＰＵ３１２は、パケットの送信先ＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」を、図３に示した認証テーブルＴＢ１の「ＩＰアドレス」フィールドに格納されているデータの中から検索する（ステップＳＢ２）。ＣＰＵ３１２は、ＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」を見つけると（ステップＳＢ３；ＹＥＳ）、パケットの送信先が専用線で接続されている企業サーバ装置４００であると判断する。次にＣＰＵ３１２は、発信元ＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ３」を、接続先テーブルＴＢ２の「付与ＩＰアドレス」フィールドに格納されているデータの中から検索する（ステップＳＢ４）。ＣＰＵ３１２は、発信元ＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ３」を見つけると、このＩＰアドレスに対応付けて格納されているＩＰアドレス、即ち、ＰＣ２００ａが通信を行うことが可能な企業サーバ装置４００のＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」を読み出し（ステップＳＢ５）、パケットの送信先ＩＰアドレスと比較する（ステップＳＢ６）。
【００４２】
ＣＰＵ３１２は、この両者のＩＰアドレスが同じであるので（ステップＳＢ６；ＹＥＳ）、ＰＣ２００ａから送信されたＨＴＴＰリクエストメッセージを企業サーバ装置４００へ転送しても良いと判断し、受信したＨＴＴＰリクエストメッセージを、第１通信部３１６を制御して企業サーバ装置４００へ転送する（ステップＳＢ７、ステップＳ１１０）。
【００４３】
このＨＴＴＰリクエストメッセージが企業サーバ装置４００にて受信されると、企業サーバ装置４００では、このメッセージに内包されているＵＲＬで指定されるＨＴＭＬファイルが読み出され、この読み出したＨＴＭＬファイルを内包するＨＴＴＰレスポンスメッセージが生成される。このＨＴＴＰレスポンスメッセージは、企業サーバ装置４００から送信され、中継装置３１０、移動体通信網３００および携帯電話機１００ａを介してＰＣ２００ａへ送られる（ステップＳ１１１）。
【００４４】
このＨＴＴＰレスポンスメッセージがＰＣ２００ａにて受信されると、ＰＣ２００ａでは、このメッセージに内包されているＨＴＭＬファイルが抽出される。この抽出されたＨＴＭＬファイルは、ＰＣ２００ａにて実現されているＷＷＷブラウザにより解釈され、ＨＴＭＬファイルの記述に従ってページが表示される。
【００４５】
［２−２．携帯電話機１００ｂ（ユーザＢ）が通信を行う時の動作］
次に、ＰＣ２００ｂがダイヤルアップ接続を行い、中継装置３１０へ接続した時の動作について説明する。なお、ユーザＢが、ダイヤルアップソフトウェアの起動をＰＣ２００ｂに指示してからＰＣ２００ｂと中継装置３１０との間の回線が確立するまでの動作は（図９：ステップＳ２０１〜Ｓ２０５）、上述したＰＣ２００ａと中継装置３１０との間の回線が確立するまでの動作と同じであることからその説明を省略する。
【００４６】
中継装置３１０は回線が確立すると、ＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ４」をＰＣ２００ｂに対して割り当て、この割り当てたＩＰアドレスを、確立した回線を介してＰＣ２００ｂへ通知する（ステップＳＡ４、ステップＳ２０６）。また、中継装置３１０のＣＰＵ３１２は、携帯電話機１００ａとの間の回線が確立すると、受信した電話番号を認証テーブルＴＢ１に格納されている電話番号の中から検索する（ステップＳＡ５）。図３に示されているように、中継装置３１０が受信した電話番号「０＊０−ＣＣＣＣ−ＣＣＣＣ」は、「電話番号」フィールドに格納されていないので（ステップＳＡ６；ＮＯ）、ここでＣＰＵ３１２は、ＰＣ２００ｂに割り当てたＩＰアドレスのみを接続先テーブルＴＢ２に格納する（ステップＳＡ９）。
【００４７】
一方、ＰＣ２００ｂは、中継装置３１０からＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ４」を通知されると、通信が可能となったことをユーザＢに報知する。通信が可能となったことを報知により知ったユーザＢが、ＰＣ２００ｂのキーボードを操作し、ＷＷＷブラウザソフトウェアの起動を指示すると、ＰＣ２００ｂではＷＷＷブラウザソフトウェアが起動される。ユーザＢが、企業サーバ装置４００が記憶しているＨＴＭＬファイルの記憶位置を示すＵＲＬ「ｈｔｔｐ：／／ａａａａ．ｃｏ．ｊｐ／ｉｎｆｏ／ｄａｔａ．ｈｔｍｌ」を入力し、このＵＲＬで指定されるＨＴＭＬファイルの取得を指示する旨の入力を行うと、まず、ＰＣ２００ｂは、ＰＣ２００ａが企業サーバ装置４００のＩＰアドレスを取得した時と同様にＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」を取得する。
【００４８】
ＰＣ２００ｂは、この企業サーバ装置４００のＩＰアドレスを取得すると、パケットの送信先ＩＰアドレスを「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」とし、入力されたＵＲＬを内包するＧＥＴメソッドを用いたＨＴＴＰリクエストメッセージを送信する。このＨＴＴＰリクエストメッセージは、携帯電話機１００ｂを介して移動体通信網３００へ送られ、中継装置３１０の第２通信部３１７にて受信される（ステップＳ２０９）。
【００４９】
第２通信部３１７がＨＴＴＰリクエストメッセージを受信すると、ＣＰＵ３１２は、ＨＴＴＰリクエストメッセージを構成するパケットのＩＰヘッダに内包されている、パケットの発信元のＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ４」と、パケットの送信先のＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」とを抽出する（ステップＳＢ１）。
【００５０】
次にＣＰＵ３１２は、パケットの送信先ＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」を、図３に示した認証テーブルＴＢ１の「ＩＰアドレス」フィールドに格納されているデータの中から検索する（ステップＳＢ２）。ＣＰＵ３１２は、ＩＰアドレス「ｘｘｘ．ｘｘｘ．ｘｘｘ．ｘｘｘ」を見つけると（ステップＳＢ３；ＹＥＳ）、パケットの送信先が専用線で接続されている企業サーバ装置４００であると判断する。次にＣＰＵ３１２は、発信元ＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ４」を、接続先テーブルＴＢ２の「付与ＩＰアドレス」フィールドに格納されているデータの中から検索する（ステップＳＢ４）。ＣＰＵ３１２は、発信元ＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ４」を見つけると、このＩＰアドレスに対応付けて格納されているデータとパケットの送信先ＩＰアドレスとを比較する（ステップＳＢ６）。
【００５１】
ＣＰＵ３１２は、ステップＳＡ９において、ＰＣ２００ｂに付与したＩＰアドレスのみを接続先テーブルＴＢ２に格納したので、「接続先ＩＰアドレス」フィールドにはＩＰアドレスが格納されていない（ステップＳＢ６；ＮＯ）。即ち、ＰＣ２００ｂは、専用線で接続されている企業サーバ装置４００とは通信可能とされていないので、ＰＣ２００ｂから送信されたパケットを破棄し（ステップＳＢ８）、ＰＣ２００ｂが企業サーバ装置４００からＨＴＭＬファイルを取得することを不可とする。
【００５２】
次に、ユーザＢが、ＷＷＷサーバ装置６００からＨＴＭＬファイルの取得を試みる場合の動作について説明する。ユーザＢが、ＷＷＷサーバ装置６００が記憶しているＨＴＭＬファイルの記憶位置を示すＵＲＬ「ｈｔｔｐ：／／ｃｃｃｃ．ｃｏｍ／ｉｎｄｅｘ．ｈｔｍｌ」を入力し、このＵＲＬで指定されるページの取得を指示する旨の入力を行うと、まずＰＣ２００ｂは、通信先となるＷＷＷサーバ装置６００のＩＰアドレスを知るために、サーバ名「ｃｃｃｃ．ｃｏｍ」を内包する問い合わせメッセージを中継装置３１０へ送信する（ステップＳ２１０）。
【００５３】
中継装置３１０の第２通信部３１７が、この問い合わせメッセージを受信すると、ＣＰＵ３１２は、内包されているサーバ名をサーバ名テーブルＴＢ３の中から検索する。図５に例示したように、サーバ名「ｃｃｃｃ．ｃｏｍ」はサーバ名テーブルＴＢ３に格納されていないので、ＣＰＵ３１２は、インターネット５００に接続されているＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｙｓｔｅｍ）サーバ装置（図示略）にサーバ名「ｃｃｃｃ．ｃｏｍ」のＩＰアドレスを問い合わせる。ＣＰＵ３１２は、ＷＷＷサーバ装置６００のＩＰアドレス「ｖｖｖ．ｖｖｖ．ｖｖｖ．ｖｖｖ」をＤＮＳサーバ装置から通知されると、このＩＰアドレスを内包するＩＰアドレス通知メッセージをＰＣ２００ｂへ送信する（ステップＳ２１１）。
【００５４】
ＰＣ２００ｂは、このＩＰアドレス通知メッセージを受信すると、パケットの送信先ＩＰアドレスを「ｖｖｖ．ｖｖｖ．ｖｖｖ．ｖｖｖ」とし、入力されたＵＲＬを内包するＧＥＴメソッドを用いたＨＴＴＰリクエストメッセージを送信する。このＨＴＴＰリクエストメッセージは、携帯電話機１００ｂを介して移動体通信網３００へ送られ、中継装置３１０の第２通信部３１７にて受信される（ステップＳ２１２）。
【００５５】
第２通信部３１７がＨＴＴＰリクエストメッセージを受信すると、ＣＰＵ３１２は、ＨＴＴＰリクエストメッセージを構成するパケットのＩＰヘッダに内包されている、パケットの発信元のＩＰアドレス「ｚｚｚ．ｚｚｚ．ｚｚｚ．ｚｚ４」と、パケットの送信先のＩＰアドレス「ｖｖｖ．ｖｖｖ．ｖｖｖ．ｖｖｖ」とを抽出する（ステップＳＢ１）。
【００５６】
次にＣＰＵ３１２は、パケットの送信先ＩＰアドレス「ｖｖｖ．ｖｖｖ．ｖｖｖ．ｖｖｖ」を、認証テーブルＴＢ１の「ＩＰアドレス」フィールドに格納されているデータの中から検索する（ステップＳＢ２）。図３に例示されているように、このＩＰアドレス「ｖｖｖ．ｖｖｖ．ｖｖｖ．ｖｖｖ」は、認証テーブルＴＢ１には格納されていないので、ＣＰＵ３１２は、このＨＴＴＰリクエストメッセージは専用線で接続されている企業サーバ装置４００へ送信するメッセージではないと判断し（ステップＳＢ３；ＮＯ）、このＨＴＴＰリクエストメッセージを第１通信部３１６を制御してインターネット５００へ送信する（ステップＳＢ９）。インターネット５００へ送信されたこのＨＴＴＰリクエストメッセージは、サーバ名が「ｃｃｃｃ．ｃｏｍ」であるＷＷＷサーバ装置６００にて受信される（ステップＳ２１３）。
【００５７】
このＨＴＴＰリクエストメッセージを受信したＷＷＷサーバ装置６００では、このメッセージに内包されているＵＲＬで指定されるＨＴＭＬファイルが読み出され、この読み出したＨＴＭＬファイルを内包するＨＴＴＰレスポンスメッセージが生成される。このＨＴＴＰレスポンスメッセージは、ＷＷＷサーバ装置６００から送信され、中継装置３１０、移動体通信網３００および携帯電話機１００ｂを介してＰＣ２００ｂへ送信される（ステップＳ２１４）。
【００５８】
このＨＴＴＰレスポンスメッセージがＰＣ２００ｂにて受信されると、ＰＣ２００ｂでは、このメッセージに内包されているＨＴＭＬファイルが抽出される。この抽出されたＨＴＭＬファイルは、ＰＣ２００ｂにて実現されているＷＷＷブラウザにより解釈され、ＨＴＭＬファイルの記述に従ってページが表示される。
【００５９】
以上説明したように本実施形態によれば、パスワードやユーザ識別子を用いることなく、企業サーバ装置４００と通信を行うことが可能な通信端末を容易に判断することが可能となる。また、パスワードやユーザ識別子を使用しないので、中継装置３１０におけるデータの管理が容易になる。また、本実施形態では、企業サーバ装置４００を利用可能であるか判断するための電話番号は、移動体通信網が提供する発信者番号通知サービスにより中継装置に送られるので、悪意のある第三者が電話番号を中継装置３１０へ送ることができない。これにより、なりすましによる不正な通信を防ぐことができる。
また、本実施形態によれば、認証テーブルＴＢ１に格納されていない電話番号を付与されている者が、中継装置３１０へダイヤルアップ接続を行った場合、中継装置３１０は、特許文献１に記載されている通信管理装置のように、回線接続を行わないのではなく、回線接続を行い、インターネット５００への接続サービスを提供する。このため、特許文献１に記載されている技術のように、企業サーバ装置４００への通信が阻害される虞を無くすことが可能となる。
また、企業サーバ装置４００がＲＡＳサーバを使用する場合、ＰＣ２００のユーザは、インターネット５００を利用する場合には、ＩＳＰが運用するサーバ装置へダイヤルアップ接続し、企業サーバ装置４００を利用する場合には、ＲＡＳサーバへダイヤルアップ接続しなければならず、２つの電話番号を使い分ける必要があったが、本実施形態によれば、このように２つの電話番号を使い分けることなく、企業サーバ装置４００とインターネット５００の両方に接続できるので、ユーザの使い勝手を向上させることが可能となる。また、本実施形態によれば、企業が自前でＲＡＳサーバを持つ必要がなくなり、多大な費用をかけることなく外出先の社員へセキュリティの高いサービスを提供することができる。
【００６０】
［３．変形例］
上述した実施形態は本発明の一態様を示したに過ぎず、本発明は係る実施形態に限定されるものではない。上述した実施形態の変形例としては、以下に示す変形例が考えられる。
【００６１】
携帯電話機１００を用いて中継装置３１０へダイヤルアップ接続を行うことができるのは、ＰＣ２００に限定されるものではない。例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｃｅ）のような携帯型の情報端末であってもよい。また、移動体通信網３００と無線通信を行うのは、携帯電話機１００に限定されるものではない。例えば、ＰＣカードスロットに装着可能であり、移動体通信網３００が提供するサービスを受けることが可能なＰＣカード型の無線通信モジュールをＰＣ２００やＰＤＡに装着し、この無線通信モジュールを使用して移動体通信網３００と無線通信を行うようにしてもよい。
【００６２】
中継装置３１０に専用線で接続されるのは、企業サーバ装置４００に限定されるものではなく、中継装置３１０と企業内ＬＡＮとを接続し、中継装置３１０は、企業サーバ装置４００に付与されているＩＰアドレスを宛先としたパケットのみを企業内ＬＡＮへ送信するようにしてもよい。
【００６３】
携帯電話機１００は、音声通話回線により、中継装置３１０に接続するのでなく、例えば、ＰＤＣ−Ｐ（ＰＤＣ  Ｍｏｂｉｌｅ  Ｐａｃｋｅｔ  Ｄａｔａ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｓｙｓｔｅｍ）と呼ばれる移動パケット通信システムを利用し、パケット通信により中継装置３１０に接続するようにし、移動パケット通信システムが、電話番号を通知するようにしてもよい。
【００６４】
認証テーブルＴＢ１に電話番号が格納されている者は、企業サーバ装置４００へ接続可能とするとともに、インターネット５００へ接続可能としてもよい。
【００６５】
インターネットへの接続サービスを提供するＩＳＰ（Ｉｎｔｅｒｎｅｔ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）が中継装置３１０を運用し、企業内ＬＡＮへの接続サービスを提供するようにしてもよい。
【００６６】
携帯電話機１００や移動体通信網３００が準拠する通信方式は、ＰＤＣに限定されるものではなく、ＩＭＴ−２０００（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ  ２０００）やＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙｐｈｏｎｅ  Ｓｙｓｔｅｍ；登録商標）に準拠した通信方式であってもよい。また、電話機や電話網は、固定電話機や固定電話網であってもよい。
【００６７】
企業サーバ装置４００と通信を行う際には、さらに、パスワードと、企業サーバ装置を利用可能な者を一意に識別するユーザＩＤとを用いて企業内で認証を行うようにし、企業サーバ装置４００を利用可能な者を制限するようにしてもよい。
【００６８】
中継装置３１０は、移動体通信網３００から発信者番号が通知されない場合には、応答メッセージ（ＣＯＮＮメッセージ）を生成せずに、回線接続を許否するようにしてもよい。
【００６９】
ＰＣ２００が企業サーバ装置４００やＷＷＷサーバ装置６００と行う通信は、ＨＴＴＰに従った通信に限定されるものではなく、他のプロトコルに従った通信でもよい。
【００７０】
上述した実施形態において、携帯電話機１００と中継装置３１０との間の回線が切断された場合には、中継装置３１０は、回線の接続先に付与したＩＰアドレスと、このＩＰアドレスに対応付けて格納した接続先ＩＰアドレスとを接続先テーブルＴＢ２から消去するようにしてもよい。
【００７１】
【発明の効果】
以上説明したように本発明によれば、接続を許可されていない者が企業内ネットワークへ接続することを防ぎつつ、正当な企業内ネットワークへの接続が妨害されることを防ぐすることが可能となる。
【図面の簡単な説明】
【図１】本発明の実施形態に係わる通信システムの全体構成を例示する図である。
【図２】同実施形態に係わる中継装置３１０のハードウェア構成を例示するブロック図である。
【図３】同実施形態に係わる中継装置３１０が記憶している認証テーブルＴＢ１のフォーマットを例示する図である。
【図４】同実施形態に係わる中継装置３１０が記憶している接続先テーブルＴＢ２のフォーマットを例示する図である。
【図５】同実施形態に係わる中継装置３１０が記憶しているサーバ名テーブルＴＢ３のフォーマットを例示する図である。
【図６】同実施形態の動作を説明するための図である。
【図７】同実施形態に係わる中継装置３１０のＣＰＵ３１２が、呼出メッセージを受信した時に行う処理の流れを例示するフローチャートである。
【図８】同実施形態に係わる中継装置３１０のＣＰＵ３１２が、ＨＴＴＰリクエストメッセージを受信した時に行う処理の流れを例示するフローチャートである。
【図９】同実施形態の動作を説明するための図である。
【符号の説明】
１００，１００ａ，１００ｂ・・・携帯電話機、２００，２００ａ，２００ｂ・・・ＰＣ、３００・・・移動体通信網、３１０・・・中継装置、３１１・・・バス、３１２・・・ＣＰＵ、３１３・・・ＲＯＭ、３１４・・・ＲＡＭ、３１５・・・記憶部、３１６・・・第１通信部、３１７・・・第２通信部、３１８・・・操作部、３１９・・・表示部、４００・・・企業サーバ装置、５００・・・インターネット、６００・・・ＷＷＷサーバ装置。
【図１】
2005039371.tif 000003
【図２】
2005039371.tif 000004
【図３】
2005039371.tif 000005
【図４】
2005039371.tif 000006
【図５】
2005039371.tif 000007
【図６】
2005039371.tif 000008
【図７】
2005039371.tif 000009
【図８】
2005039371.tif 000010
【図９】
2005039371.tif 000011