(57)【要約】本発明は、データ通信に適合し、第１のカテゴリーに属する多数のユーザ（２）および第２のカテゴリーに属する多数のユーザ（３）を含む、データネットワークに基づくシステム（１’）に関する。第１のカテゴリーに属する第１のユーザ（２）は、上記第２のカテゴリーに属する第２のユーザ（３）との安全なセッションを確立する選択されたセキュリティプロトコル（２０、２１）を使用するように適合し、肯定的な認証後に、データ通信のファイアウォール（６）の通過を許可する。ファイアウォール（６）に予め結合された手段（８）は、セキュリティプロトコル（２０）に属するハンドシェイク手順（２１）という媒体を通じて第１のユーザの同一性を証明するように適合し、かつ承認された認証に応答して、上記安全なセッションに属する第１のユーザから第２のユーザへのメッセージの転送を許可するように適合している。
2004524601.tif 000002
【特許請求の範囲】
【請求項１】
データ通信に対応し、第１のカテゴリーに属する多数のユーザおよび第２のカテゴリーに属する多数のユーザからなるデータネットワークに基づくシステムであって、第１のカテゴリーに属する第１のユーザは、第２のカテゴリーに属する第２のユーザとの安全なセッションを確立するための選択されたセキュリティプロトコルを使用し、また肯定的な認証がされた場合に、データ通信のファイアウォールの通過を許可する仕様のシステムであり、該システムは、
前記ファイアウォールに予め結合された手段が、前記セキュリティプロトコルに属するハンドシェイク手順を介して第１のユーザの同一性を証明すること、および前記手段によって承認された認証に応答して、前記安全なセッションに属するメッセージを前記第１のユーザから前記第２のユーザに転送することを特徴とするシステム。
【請求項２】
前記第１ユーザはＷＡＰユーザであることを特徴とする請求項１に記載のシステム。
【請求項３】
前記第２のユーザは、企業所有のウェブサーバといった１台のコンピュータ装置であることを特徴とする請求項１または２に記載のシステム。
【請求項４】
前記ハンドシェイク手順の一部は、前記第１のユーザと前記手段との間で交換されること、前記手段は、承認された認証に応答して、前記第１のユーザから受信されたメッセージを前記第２のユーザに送信すること、前記第２のユーザは、その後、前記第１のユーザとの前記ハンドシェイク手順を終了することを特徴とする請求項１、２、または３に記載のシステム。
【請求項５】
前記予め結合された手段は、前記ファイアウォールを通じて前記第２のユーザにメッセージを転送することを許可することを特徴とする先行の請求項のいずれか１項に記載のシステム。
【請求項６】
前記ファイアウォールは、前記手段および前記第２のユーザが、当該ファイアウォールを通じて自由に通信することができるように構成されることを特徴とする先行の請求項のいずれか１項に記載のシステム。
【請求項７】
前記手段は、ファイアウォールに関連した非武装地帯に配置されることを特徴とする先行の請求項のいずれか１項に記載のシステム。
【請求項８】
前記第１のユーザの認証は、クライアント証明書を使用することによって行われることを特徴とする先行の請求項のいずれか１項に記載のシステム。
【請求項９】
前記第１のユーザの認証は、ワンタイムパスワードを使用することによって行われることを特徴とする請求項１ないし７のいずれか１項に記載のシステム。
【請求項１０】
前記セキュリティプロトコルは、多数の利用可能なセキュリティプロトコルから選択されることを特徴とする先行の請求項のいずれか１項に記載のシステム。
【請求項１１】
前記セキュリティプロトコルは、ＷＴＬＳプロトコルであることを特徴とする先行の請求項のいずれか１項に記載のシステム。
【請求項１２】
前記セキュリティプロトコルは、ＳＳＬプロトコルまたはＴＬＳプロトコルであることを特徴とする請求項１ないし９のいずれか１項に記載のシステム。
【請求項１３】
前記セキュリティプロトコルは、ＩＰ−Ｓｅｃプロトコルであることを特徴とする請求項１ないし９のいずれか１項に記載のシステム。
【請求項１４】
コンピュータユニットによって実行されると、請求項１ないし１３のいずれか１項に記載の手段に割り当てられた機能を実行するコンピュータプログラムコードを含むことを特徴とするコンピュータプログラム製品。
【請求項１５】
請求項１４に記載のコンピュータプログラムコードが記憶されるコンピュータプログラム製品を含むことを特徴とするコンピュータ読み取り可能媒体。
【請求項１６】
前記製品は、ユーザがアクセス可能なコンピュータによって実行されると、手段とのユーザ通信に関連する段階を実行するコンピュータプログラムコードを含むことを特徴とする請求項１４に記載のコンピュータプログラム製品。
【請求項１７】
請求項１４または１６の１つまたは２つ以上によって必要とされるコンピュータプログラムコードを搬送することを特徴とする搬送媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
[発明の分野]
本発明は、包括的には、データネットワークに基づくシステムに関し、より具体的には、選択されたユーザ間における本人同一性に基づく認証されたデータ通信に適合した、データネットワークに基づくシステムに関する。
【０００２】
本発明は、システムに基づくものであり、このシステムは、このようなデータ通信に関して、第１のユーザカテゴリーに属する多数のユーザおよび第２のユーザカテゴリーに属する多数のユーザを含む。
【０００３】
上記第２のカテゴリーに属する第２のユーザとの通信を望む上記第１のカテゴリーに属する第１のユーザは、安全で承認された認証が得られた後にのみ、ファイアウォールを通過することができる。
【０００４】
本発明は、第１のカテゴリーのユーザがＷＡＰユーザであり、かつ第２のカテゴリーのユーザが、例えば企業に関連したウェブサーバなどのコンピュータ装置からなり、使用されるデータネットワークが、全体的または部分的に、インターネットからなる場合に、有利に適用される意図を持って考案されている。
【０００５】
[背景技術の説明]
導入部分でより包括的に説明したような選択されたユーザ間で通信を行うためのデータネットワークに基づくシステムは、従来技術で既知である。
【０００６】
本発明の基礎を成す２つの従来技術のシステムを、図１および図２を参照して以下にさらに詳述する。ここで、図１は、例えばインターネットなどのデータネットワークを介して企業に関連したウェブサーバと接続を行うために、トランスレータ、ＷＡＰゲートウェイとの通信を望むＷＡＰユーザを示している。
【０００７】
図２は、ＷＡＰユーザが、例えばインターネットなどのデータネットワークを介して企業に関連したウェブサーバと直接的な接続を確立することができることを示している。
【０００８】
上記第２のカテゴリーに属する第２のユーザとの安全なセッションを確立するために、第１のカテゴリーに属する第１のユーザを、選択されたセキュリティプロトコルを使用するように適合させることも既知である。
【０００９】
[本発明の概要]
技術的課題
この特定の技術分野の当業者が、１つまたは２つ以上の技術的課題に対する解決法を提供するために着手しなければならない技術的な思案を考慮すると、一方では、まず、着手しなければならない方策および／または一連の方策を認識し、他方で、上記問題の１または２つ以上を解決するためにどの手段が必要とされるかを認識することが必要であることが分かるであろう。これに基づいて、以下に列記する技術的課題は、本発明の開発と深く関わっていることが明らかであろう。
【００１０】
例えば、図１および２に概略的に示すシステムなどのこれまでに既知のシステムに関して上述したように、この技術分野の現状を考慮すると、技術的課題は、簡単の手段を用いて、上記第１のカテゴリーに属するそれぞれのユーザが、上記第１のユーザと第２のユーザとの間でデータ通信を行うために、上記第２のユーザが必要な認証を確立した後、第２のユーザによって設定されたファイアウォールを通過することができる状況を作り出すことにあることが分かるであろう。
【００１１】
また、技術的課題は、ファイアウォールのような装置を「センチネル（sentinel）」として機能する手段と予め結合することの意義および予め結合することにより生み出される利点を認識することにあることが分かるであろう。
【００１２】
別の技術的課題は、上記手段が、ハンドシェイク手順の選択された大部分を介して第１のユーザについての認証を確立することができることの意義を認識することである。
【００１３】
さらに別の技術的課題は、認証が承認されると、上記セキュリティセッションに属する第１のユーザからのメッセージを上記予め結合された手段を介して第２のユーザに転送することを可能とすることの意義および可能とすることにより生み出される利点を認識することにある。
【００１４】
別の技術的課題は、前述の設備を有し、第１のユーザがＷＡＰユーザであり得るデータ通信システムを提供することの意義および提供することにより生み出される利点を認識することにある。
【００１５】
別の技術的課題は、第２のユーザが、例えば企業に関連したウェブサーバなどのコンピュータ装置であり得るデータ通信システムを提供することの意義および提供することにより生み出される利点を認識することである。
【００１６】
別の技術的課題は、第１のユーザの第２のユーザへのアクセスを許可する前に、ハンドシェイク手順の選択された大部分を第１のユーザと上記手段との間で切り換えることを可能にすることの意義および可能にすることにより生み出される利点を認識することである。
【００１７】
別の技術的課題は、承認された認証が確立された場合にのみ、第１のユーザからこれまでに受信されたすべてのメッセージを第２のユーザに転送することを上記手段に許可し、同時に第２のユーザにアクセスすることを第１のユーザに許可することの意義および許可することにより生み出される利点を認識することにある。
【００１８】
さらに別の技術的課題は、予め結合された手段が、上記ファイアウォールを通じて第２のユーザに上記メッセージを転送するように適合している場合の意義および適合している場合に生み出される利点を認識することにある。
【００１９】
別の技術的課題は、上記手段および上記第２のユーザがファイアウォールを通じて自由に通信することができるように、ファイアウォールが構成される場合の意義および構成される場合に生み出される利点を認識することにある。
【００２０】
別の技術的課題は、上記手段を、ファイアウォールに関連した非武装地帯内に配置することの意義および配置することに関連して生み出される利点を認識することである。
【００２１】
さらに別の技術的課題は、目下提案されている用途において、上記第１のユーザをクライアント証明書により認証する意義および認証することによって生み出される利点を認識することである。
【００２２】
別の技術的課題は、上記第１のユーザの認証がワンタイムパスワードを用いて行われる場合の意義および行われる場合に生み出される利点を認識することである。
【００２３】
また、技術的課題は、上記セキュリティプロトコルが、多数の利用可能なプロトコルの１つからなり、例えばＷＴＬＳプロトコル、またはＳＳＬプロトコル、またはＴＬＳプロトコル、またはＩＰ−Ｓｅｃプロトコルといったものである場合の意義およびその場合に得られる利点を認識することにもある。
【００２４】
[解決法]
したがって、本発明は、その開始点として、データ通信に適合したデータネットワークに基づくシステムを採用する。ここで、上記システムは、第１のカテゴリーに属する多数のユーザおよび第２のカテゴリーに属する多数のユーザを含む。上記第１のカテゴリーに属する第１のユーザは、上記第２のカテゴリーに属する第２のユーザとのセキュリティセッションを確立する選択されたセキュリティプロトコルの使用に適合し、安全な認証の後、情報のファイアウォールの通過を許可するように適合している。
【００２５】
前述の技術的課題の１つまたは２つ以上を解決するために、本発明によると、ファイアウォールに予め結合され、かつ上記セキュリティプロトコルに属するハンドシェイク手順を介して第１のユーザの同一性を証明するように適合した手段の使用が提案される。また、第２のユーザに予め結合された上記手段が、上記安全なセッションに属する第１のユーザからのメッセージの転送を許可することが提案される。
【００２６】
本発明の範囲内にある好ましい実施の形態によると、第１のユーザは、ＷＡＰユーザであり得る一方、第２のユーザは、多分、例えばウェブサーバなどのコンピュータ装置であり得ることが提案される。
【００２７】
また、本発明によると、ハンドシェイク手順の選択された大部分が、第１のユーザと上記手段との間で切り換えられることになっていることと、上記手段が、承認された認証を受信すると、第１のユーザからこれまでに受信したメッセージを第２のユーザに送信することになっていることと、第２のユーザが、その後、上記第１のユーザとのハンドシェイク手順を終了することも提案される。また、本発明によると、上記手段および上記第２のユーザが、上記ファイアウォールを通じて自由に通信することができるように、上記ファイアウォールが構成されることになっていることも提案される。
【００２８】
上記手段は、ファイアウォールに関連した非武装地帯内に配置されることが好ましい。
【００２９】
上記第１のユーザの認証が、クライアント証明書によって好都合に行われることも提案される。
【００３０】
１つの好ましい実施の形態によると、上記第１のユーザの認証は、ワンタイムパスワードの使用によって行われる。
【００３１】
また、セキュリティプロトコルが、多数の利用可能なプロトコルの１つ、主としてＷＴＬＳプロトコルであってもよいことも提案される。あるいは、この目的のため、ＳＳＬプロトコル、またはＴＬＳプロトコル、あるいはＩＰ−Ｓｅｃプロトコルも使用可能である。
【００３２】
有利な点
本発明のシステムによって第１に達成される有利な点は、ファイアウォールの外部に配置された手段という媒介物を通じて、標準的なセキュリティプロトコルにより第１のユーザを認証することによって、第２のユーザへのアクセスが承諾された、システムに関連する第１のユーザが、上記第２のユーザとの安全なセッションを確立することができる状況を備えることにある。
【００３３】
その結果、第１のユーザが、ファイアウォールに予め結合された手段を介して確立された認証なくして第２のユーザに情報を送信することを不可能にする状況および備えが作り出されている。
【００３４】
本発明によるデータネットワークに基づくデータ通信に適合したシステムに固有の第１の特徴は、併記特許請求の範囲の請求項１に示される。
【００３５】
以下では、データネットワークに基づくデータ通信に適合した２つの既知のシステムが、本発明のシステムと共に、添付の図面を参照しながら説明される。
【００３６】
[これまでに既知のシステムの説明]
図１は、データネットワークに基づき、かつデータ通信に適合したシステム１を示している。ここで、当該システムは、第１のカテゴリーに属する多数のユーザ２および第２のカテゴリーに属する多数のユーザ３を含む。ユーザ２は、図示した例では、ＷＡＰユーザであり、ユーザ３は、図示した例では、企業に関連したウェブサーバとして例示されるコンピュータ装置である。
【００３７】
図１に示すシステムは、事業者に関連したトランスレータ、ＷＡＰゲートウェイ４、およびデータネットワーク５を利用する。データネットワーク５は、図示した例では、インターネットである。
【００３８】
このようなシステムをデータ通信に使用する場合に、このようなデータ通信における情報の交換に暗号化を使用することが知られている。
【００３９】
したがって、通信チャネル２ａを介して確立されたデータの送信が、第１のプロトコルによって暗号化され得る一方、チャネル４ａ、５ａを介するデータ通信は、チャネル２ａに適切なプロトコルと同じプロトコルによって暗号化され得ることは明らかであろう。なお、チャネル４ａ、５ａを介するデータ通信は、代わりに他のプロトコルによって暗号化することもできる。
【００４０】
図１に示すシステムに関連する１つの欠点は、送信情報がトランスレータ４を通過する必要があり、トランスレータ４において、入来する情報送信に適切な暗号化プロトコルが、インターネット５への情報送信、およびインターネット５を介した情報送信に適切な別の暗号化プロトコルに変更され得るということである。
【００４１】
これは、第２のユーザ３が、チャネル２ａに関して使用された暗号化プロトコルを確信できず、また、当該第２のユーザが、第１のユーザの識別情報も確信できないことを意味する。
【００４２】
しかしながら、図２により、第１のユーザ２に、インターネット５に直接接続されるチャネル２ｂの使用を認め、その上、第２のユーザ３と直接協力可能とすることを認めることにより、この欠点を巧みに回避することができる。これにより、同じ暗号プロトコルが、ユーザ２とユーザ３との間で使用される。
【００４３】
図２は、受信データ情報を、第２のユーザによって承認されるユーザに関連したデータ情報のみに制限するために、ユーザ３がファイアウォール６を使用することを示すようにも意図されている。
【００４４】
これは、ファイアウォール６に「ホール」６ａを生成することにより可能とされる。
【００４５】
この点で、ファイアウォールは、そのユーザ、すなわち企業３に結び付いた運営管理者によって構成され、これにより、運営管理者は、アドレスに関連した明確なホールを生成する。このホールを通じて、情報の交換を行うことができる。
【００４６】
したがって、アドレスに関連したホールに関係する情報にアクセスする図２に示すユーザ２のそれぞれは、ユーザ３と情報の交換を確立することができる。
【００４７】
これは、通常、インターネット５を介してアドレスに関連したメッセージ２ｂを送信するユーザ２によって達成される。メッセージ２ｂは、ホール６ａを通過して、メッセージ２ｃとしてユーザ３に到達する。
【００４８】
同様に、ユーザ３は、ファイアウォール６を通じてユーザ２にメッセージ３ａをインターネット５を介して送信することができ、このメッセージは、メッセージ３ｂとして受信される。
【００４９】
したがって、ホールに関連したアドレスを運ばないメッセージ２ｂは、ファイアウォール６を通過することができない。
【００５０】
[現在好ましい実施の形態の説明]
図３は、図２に示すこれまでに既知のシステム１に、本発明の原理により補足的に追加したものを示している。
【００５１】
２つのシステム１、１’の共通の特徴は、第１のユーザ２、インターネット５の形式のデータネットワーク、ファイアウォール６、および第２のユーザ３が使用され、関与していることが見出される。
【００５２】
２つのシステム１、１’は、「センチネル（sentinel）」として機能する手段８により、相互に異なる。
【００５３】
本発明は、データネットワークに基づき、かつデータ通信に適合したシステム１’に基礎を置いている。当該システムは、第１のカテゴリーに属する多数のユーザ２および第２のカテゴリーに属する多数のユーザ３を含む。このシステムでは、第１のカテゴリーに属する第１のユーザ２は、第２のカテゴリーに属するユーザ３との安全なセッションを確立するために、選択されたセキュリティプロトコル２０を使用するように適合し、かつ安全な認証後のファイアウォール６の通過を提供するように適合している。
【００５４】
したがって、ファイアウォール６に予め結合された手段８は、セキュリティプロトコル２０に属するハンドシェイク手順２１を介して第１のユーザの同一性を証明するように適合している。また、手段８は、承認された認証を受信すると、上記安全なセッションに属する第１のユーザ２から第２のユーザ３へのメッセージの転送を許可する。
【００５５】
手段８は、多数の利用可能なハンドシェイクおよびセキュリティプロトコルの中から、あるハンドシェイクおよびセキュリティプロトコルを、ユーザ２と手段８との間の信号の交換のために利用可能にする機能８ｂを有する。
【００５６】
既知の技術と同様に、第１のユーザ２は、ＷＡＰユーザであってもよく、一方、第２のユーザ３は、例えば企業に関連したウェブサーバなどのコンピュータ装置３であってもよい。
【００５７】
図４に示す選択例から明らかなように、上記ハンドシェイク手順２１の選択部分２１ａが、第１のユーザ２と手段８との間で交換されることが、本発明により特に提案されることである。
【００５８】
承認された認証（２’）が、使用されるハンドシェイク手順２１の部分２１ａに基づいて手段８で得られると、手段８は、第１のユーザ２から以前に受信されたメッセージ８ａを第２のユーザ３に送信する。その後、第２のユーザ３は、上記手順２１の終結部分２１ｂを介して、上記第１のユーザ２とのハンドシェイク手順２１を終了する。
【００５９】
予め結合された手段８は、ファイアウォール６のホール６ａを通じて第２のユーザ３にこれらのメッセージ８ａを転送できるように適合可能であることが好都合である。
【００６０】
上記手段８および上記第２のユーザ３が、ファイアウォール６を通じて自由に通信することができるように、ファイアウォール６が構成可能であることも勧められる。
【００６１】
手段８は、ファイアウォールに関連した非武装地帯に配置される。
【００６２】
第１のユーザ２の必要な認証は、クライアント証明書を使用することにより、または、代替的な実施の形態によると、ワンタイムパスワードにより行うことができる。
【００６３】
使用されるセキュリティプロトコルは、多くの使用可能なセキュリティプロトコルから選択されたあるセキュリティプロトコルとすることができることも提案される。この点について、ＷＴＬＳプロトコルが、第一に提案され、本発明の代替的な実施の形態によると、ＳＳＬプロトコルまたはＴＬＳプロトコル、あるいはＩＰ−Ｓｅｃプロトコルが提案される。
【００６４】
より一般的には、図３に示すように、第１のユーザ２から第２のユーザ３への所望のデータ通信のそれぞれの開始は、チャネル２ｇおよびインターネット５を介して第２のユーザ３への呼び出しを行う第１のユーザ２によって行われる。ここで、上記呼び出し２ｇ’は、手段８に入力される。
【００６５】
図５からより明確に分かるように、手段８は、コンピュータソフトウェアという媒体を通じ、ハンドシェイク手順の選択部分を介して第１のユーザ２の同一性を証明し、その後、ハンドシェイク手順を終了するタスクを第２のユーザ３に割り当てると共に、安全なセッションを確立するように機能する回路などによる既知の方法で提供される。
【００６６】
次に、手段８は、確立されたセキュリティセッションに属し、第１のユーザ２から第２のユーザ３に送信されるメッセージの転送、および第２のユーザ３から第１のユーザ２へのメッセージの転送のそれぞれによる通信手順に参加するであろう。
【００６７】
図４は、選択されたハンドシェイク手順の概略図である。
【００６８】
異なるハンドシェイク手順をこの状況で使用することができる。しかしながら、簡単にするために、標準的なＷＴＬＳプロトコルが示されている。
【００６９】
したがって、図４の例では、第１のユーザ２は、手段８ではメッセージ１０ａ’の形で受信される第１のメッセージ１０ａを（図３のチャネル２ｇを介して）送信する。
【００７０】
次に、手段８は、メッセージ１０ｂを返信し、メッセージ１０ｂは、第１のユーザ２ではメッセージ１０ｂ’の形で受信される。
【００７１】
次に、ユーザ２は、引き続きメッセージ１０ｃを送信し、メッセージ１０ｃは、メッセージ１０ｃ’として手段８により受信される。
【００７２】
ＷＴＬＳプロトコルの場合には、メッセージシーケンスは、提案された実施の形態の場合に次の形態を有する。
【００７３】
2004524601.tif 000003
【００７４】
手段８のメッセージ（１０ｃ’）の受信ならびに第１のユーザ２に属する証明書の検証および承諾に続いて、これまでに交換されたすべてのメッセージが、メッセージ（１０ｄ）で送信され、このメッセージは、ここでは（１０ｄ’）で参照されるメッセージの形で第２のユーザ３により受信される。
【００７５】
次に、第２のユーザ３は、手段８を介して第１のユーザ２にメッセージ（１０ｅ）を送信することによって、ハンドシェイク手順を終了する。
【００７６】
その後、安全なセッションが確立され、第１のユーザ２および第２のユーザ３は、暗号化されたメッセージ（１０ｆ）、（１０ｆ’）および（１０ｇ）、（１０ｇ’）を手段８を介して交換することができる。
【００７７】
図５は、手段８のブロック図である。
【００７８】
手段８は、ハンドシェイクプロトコル８１、アラートプロトコル８２、レコードプロトコル８３、トランスポートプロトコル８４、通信プロトコル８５、およびデータベース８６を含む。
【００７９】
データベース８６は、通常、ＣＡ証明書、クライアント証明書、無効な証明書のリストなどを含むことができる。
【００８０】
また、本発明は、コンピュータプログラム製品８ｃを含む。このコンピュータプログラム製品８ｃは、コンピュータプログラムコード８ｄを含み、当該コードは、コンピュータユニット８ｅによって実行されると、手段８に割り当てられた機能を実行する。
【００８１】
本発明は、コンピュータ読み取り可能媒体および／またはデータ搬送媒体８ｆを含む。当該コンピュータ読み取り可能媒体には、コンピュータプログラムコード８ｄが記憶される。
【００８２】
本発明は、前述した本発明の例示の実施の形態に制限されるものではなく、併記特許請求項に示されるような本発明の概念の範囲内において、変更を行うことができることが理解されるであろう。
【図面の簡単な説明】
【００８３】
【図１】データネットワークに基づき、データ通信に適合した第１の既知のシステムを示す。
【図２】データネットワークに基づき、データ通信に適合した第２の既知のシステムを示す。
【図３】データネットワークに基づき、データ通信に適合した本発明のシステムの原理を示す。
【図４】多数の利用可能なハンドシェイク手順から選択されたあるハンドシェイク手順の原理、および本発明によるセンチネル手段の使用に基づくデータ通信の原理を示す。
【図５】本発明による手段を概略的に示すブロック図である。
【図１】
2004524601.tif 000004
【図２】
2004524601.tif 000005
【図３】
2004524601.tif 000006
【図４】
2004524601.tif 000007
【図５】
2004524601.tif 000008
【国際公開パンフレット】
2004524601.tif 000009
2004524601.tif 000010
2004524601.tif 000011
2004524601.tif 000012
2004524601.tif 000013
2004524601.tif 000014
2004524601.tif 000015
2004524601.tif 000016
2004524601.tif 000017
2004524601.tif 000018
2004524601.tif 000019
2004524601.tif 000020
2004524601.tif 000021
2004524601.tif 000022
2004524601.tif 000023
2004524601.tif 000024
2004524601.tif 000025
【国際調査報告】
2004524601.tif 000026
2004524601.tif 000027