(57)【要約】【課題】  従来、ＥＣサイトのＩＤ・パスワードが記憶された携帯端末が紛失または盗難に遭うと携帯端末に記憶されたＥＣサイトへのＩＤ・パスワードが解析され、ＥＣサイトに登録されているクレジット情報や個人情報が悪用されてしまうという課題がある。【解決手段】  本発明は、携帯端末２とネットワーク４を接続する携帯型ゲートウェイ１において、携帯端末２からサイト接続要求を受信すると、受信したサイト接続要求の送信元および接続先が接続可否判定テーブル１１５０に登録されていた場合に、携帯端末２に代わって接続先のＥＣサイト５へのサイト認証処理およびＩＤ・パスワードによるログイン処理を行う。【選択図】図２
2013206005.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末とネットワークとの間でデータを中継する携帯型のゲートウェイであって、
自ゲートウェイへの帰属を許可する携帯端末に係る端末情報、アクセスが許可された通信先のアドレスに係るアドレス情報、前記通信先との通信に係るＩＤ情報およびＰＳＷ情報を含むアクセス情報を記憶するアクセス情報記憶手段と、
前記携帯端末から所定の通信先へのアクセス要求コマンドを受信すると前記アクセス要求コマンドを送信した送信元情報および通信先のアドレス情報を前記アクセス要求コマンドから抽出する通信情報抽出手段と、
前記アクセス情報記憶手段を参照して前記抽出した送信元情報の携帯端末が自ゲートウェイへの帰属が許可されている携帯端末であるか否かを判定する携帯端末判定手段と、
前記アクセス情報記憶手段を参照して前記抽出した通信先が許可された通信先であるか否かを判定する通信先判定手段と、を有し、
前記携帯端末から所定の通信先へのアクセス要求コマンドを受信し、前記アクセス要求コマンドから抽出した送信元の携帯端末が自ゲートウェイへの帰属が許可されている携帯端末であって、かつ前記アクセス要求コマンドから抽出した通信先が許可されている通信先であった場合に、前記アクセス情報記憶手段を参照して当前記通信先に対応するＩＤ情報およびＰＳＷ情報を用いて当該通信先へアクセスすることを特徴とするアクセス制限機能を有する携帯型ゲートウェイ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末の紛失や盗難によって携帯端末に記憶されているＩＤ・パスワードの悪用を防止する技術に関する。
【背景技術】
【０００２】
近年、携帯電話やスマートホン、ノートパソコン、タブレット型端末等の携帯端末の普及に伴い、携帯端末からＥＣ（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｍｍｅｒｃｅ）サイトへ接続し、ＥＣサイトの商品を購入するインターネット取引が盛んに行われている。
【０００３】
また、個人が目的に応じて複数の携帯端末を使い分け、複数の携帯端末からインターネットにアクセスするために、モバイルＷｉｆｉルータやモバイル３Ｇルータ等のモバイルルータ（以下、携帯型ゲートウェイと呼称）を携行し、携帯型ゲートウェイを介してインターネットに接続することが主流となりつつある。
【０００４】
携帯端末とＥＣサイトはアクセス中の通信を保護するため、携帯端末とＥＣサイトとの間で暗号化通信の設定を行う。具体的には携帯端末とＥＣサイトとの間で予めＩＤ・パスワードを登録しておき、登録されたＩＤ・パスワードによって認証を行い、認証が成功すると暗号化通信の設定を行う（以下、ＥＣサイトへの認証処理および暗号化通信の設定をサイト認証処理と呼称する。）。
【０００５】
一方、携帯端末からＥＣサイトにアクセスするためのＩＤ・パスワードの入力方法について、ユーザが一度入力したＩＤ・パスワードを携帯端末に記録させ、以後の入力操作を簡略化させる技術がある。そのため、携帯端末を紛失したり、盗まれたりすると、携帯端末に記憶されたＩＤ・パスワードが悪用してＥＣサイトにアクセスし、ＥＣサイトに登録しておいたクレジット情報や個人情報が盗まれるという問題が多く発生している。
【０００６】
これを解決する技術として携帯端末のダイヤルロック機能、オートロック機能など携帯端末の操作をロックする技術がある。特許文献１には、携帯端末の操作をロックを解除する技術の一つとして顔画像や指紋情報等、生体情報を用いてユーザを認証し、ロックを解除する技術が開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７−１３８７２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記技術ではロックを解除する際、毎回暗証番号を入力または顔画像を撮影または指紋の測定操作をしなければならず煩雑である。また、暗証番号の入力は、人が記憶できる範囲内での入力桁であるため、解読されやすくセキュリティとして脆弱である。また、生体情報は、当該生体情報を検出するための機能を携帯端末に実装しなければならず携帯端末のコストが高くなる。
【０００９】
本発明はかかる問題に鑑みてなされたものであり、本発明の目的は、煩雑な入力操作なく携帯端末の紛失や盗難に伴うＩＤ・パスワードの悪用を確実に防止する技術を提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するため、本発明は、携帯端末とネットワークとの間でデータを中継する携帯型のゲートウェイであって、自ゲートウェイへの帰属を許可する携帯端末に係る端末情報、アクセスが許可された通信先のアドレスに係るアドレス情報、前記通信先との通信に係るＩＤ情報およびパスワード情報を含むアクセス情報を記憶するアクセス情報記憶手段と、前記携帯端末から所定の通信先へのアクセス要求コマンドを受信すると前記アクセス要求コマンドを送信した送信元情報および通信先のアドレス情報を前記アクセス要求コマンドから抽出する通信情報抽出手段と、前記アクセス情報記憶手段を参照して前記抽出した送信元情報の携帯端末が自ゲートウェイへの帰属が許可されている携帯端末であるか否かを判定する携帯端末判定手段と、前記アクセス情報記憶手段を参照して前記抽出した通信先が許可された通信先であるか否かを判定する通信先判定手段と、を有し、前記携帯端末から所定の通信先へのアクセス要求コマンドを受信し、前記アクセス要求コマンドから抽出した送信元の携帯端末が自ゲートウェイへの帰属が許可されている携帯端末であって、かつ前記アクセス要求コマンドから抽出した通信先が許可されている通信先であった場合に、前記アクセス情報記憶手段を参照して当前記通信先に対応するＩＤ情報およびパスワード情報を用いて当該通信先へアクセスすることを特徴とする。
【発明の効果】
【００１１】
本発明の携帯型ゲートウェイによれば、携帯型ゲートウェイが携帯端末からＥＣサイトへのアクセス要求を受信すると、携帯型ゲートウェイがＩＤ・パスワードの入力操作を含む認証処理を代行し、以降の携帯端末とＥＣサイトとの通信を中継処理する。これによって例え携帯端末が紛失または盗難されてもＩＤ・パスワードは悪用されないという効果がある。
【図面の簡単な説明】
【００１２】
【図１】第一の実施形態における無線通信システムの全体構成図である。
【図２】携帯型ゲートウェイの機能ブロック構成図である。
【図３】接続可否判定テーブル例を模式的に表した図である。
【図４】携帯型ゲートウェイの動作フローチャートである。
【図５】携帯型ゲートウェイが携帯端末に代わってサイト認証処理を行う動作を説明するためのシーケンス図である。
【図６】携帯端末がログイン時のＩＤ・ＰＳＷを入力しても自動登録させない携帯型ゲートウェイの動作を説明するためのシーケンス図である。
【図７】携帯型ゲートウェイが携帯端末の表示部に表示させるために生成した各種画面コマンドの例である。図７（ａ）は接続不可画面コマンドを携帯端末２の表示部で表示した場合の表示例である。図７（ｂ）はログイン画面コマンドを携帯端末２の表示部で表示した場合の表示例である。図７（ｃ）は、非認証ログイン画面コマンドを携帯端末２の表示部で表示した場合の表示例である。図７（ｄ）は、サイト認証エラー画面コマンドを携帯端末２の表示部で表示した場合の表示例である。
【図８】第二の実施形態を説明するためのシーケンス図である。
【発明を実施するための形態】
【００１３】
以下、本発明の実施形態について図面を参照しながら説明する。なお、本実施形態において同じ符号を付した構成要素については説明を繰り返さない。
【実施例１】
【００１４】
図１は、第一の実施形態における無線通信システムの全体構成図である。本無線通信システムは、ネットワーク４に接続する本発明対象である携帯型ゲートウェイ１と携帯型ゲートウェイ１に収容される携帯端末（ノートパソコン）２−１、携帯端末（スマートホン）２−２、携帯端末（ＰＤＡ）２−３（以下、携帯端末２―１〜２−３を携帯端末２と略す。）とネットワーク４に接続するＥＣサイト５（Ｗｅｂサーバ）とから構成される。
【００１５】
携帯端末２は、携帯型ゲートウェイ１および無線基地局３を介してネットワーク４上のＥＣサイト５にアクセスする。
【００１６】
ここで携帯型ゲートウェイ１は、モバイルルータやテザリング機能を有するスマートホン等の高速モバイルルータであり、携帯型ゲートウェイ１と携帯端末２間の無線通信には無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）を行い、携帯型ゲートウェイ１と無線基地局３間の無線通信にはＬＴＥ（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ）による高速モバイルデータ通信を行っているものとする。
【００１７】
尚、本実施例では無線ＬＡＮとＬＴＥによる通信を用いて説明するが、。携帯型ゲートウェイ１と携帯端末２間は、有線ＬＡＮによる通信を用いてもよいし、携帯型ゲートウェイ１と無線基地局３間は、ＵＱ−Ｗｉｍａｘ（登録商標）などの高速モバイル通信を用いてもよい。
【００１８】
携帯端末２がＥＣサイト５にアクセスする場合、まず、携帯端末２は、携帯型ゲートウェイ１にネットワーク４と接続するための端末接続要求コマンドを送信する。携帯端末２から端末接続要求コマンドを受信した携帯型ゲートウェイ１は、携帯型ゲートウェイ１と携帯端末２および携帯型ゲートウェイ１と無線基地局３の端末同士の認証処理（例えば、ＭＡＣアドレス（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  ａｄｄｒｅｓｓ）フィルタリングやＲＡＤＩＵＳ（Ｒｅｍｏｔｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｉａｌ  Ｉｎ  Ｕｓｅｒ  Ｓｅｒｖｉｃｅ）認証）を行う。そして、認証処理が完了すると、携帯型ゲートウェイ１と携帯端末２の無線区間および携帯型ゲートウェイ１と無線基地局３の無線区間の無線通信を安全に行うため、暗号通信の設定を行う（例えば、ＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）、ＴＫＩＰ（Ｔｅｍｐｏｒａｌ  Ｋｅｙ  Ｉｎｔｅｇｒｉｔｙ  Ｐｒｏｔｏｃｏｌ）、ＷＰＡ（Ｗｉ−Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ａｃｃｅｓｓ）、ＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）等）（以下、上記の端末間の認証処理および暗号通信の設定を総称して端末間認証処理と呼称する）。これにより、携帯端末２は、ネットワーク４へのアクセスが可能となる。
【００１９】
尚、本実例では、サイト認証処理が必要な接続先としてＥＣサイト５を例に説明しているが本願はこれに限定しない。例えば、サイト認証処理が必要なコミュニティサイトや特定の会社サイトであってもよい。
【００２０】
次に携帯端末２は、サイト接続要求コマンドを接続先であるＥＣサイト５宛に送信する。携帯端末２からサイト接続要求を受信した携帯型ゲートウェイ１は、サイト接続要求コマンドの送信元の携帯端末２（以下、送信元と呼称する場合もある。）および接続先のＥＣサイト（以下、接続先と呼称する場合もある）から携帯端末２がＥＣサイト５への接続を許可する携帯端末か否か判定し、許可する携帯端末と判定した場合に当該サイト接続要求コマンドを無線基地局３に中継する。そして、ＥＣサイト５から無線基地局３を介してＥＣサイト５と接続するためのログイン画面コマンドを受信すると、携帯型ゲートウェイ１は自携帯型ゲートウェイに登録されたＩＤ・パスワード（以下、パスワードをＰＳＷと呼称する。）から当該ＩＤ・ＰＳＷを含むログイン要求コマンドを生成しＥＣサイト５へ送信する。
【００２１】
ＥＣサイト５は、ログイン要求コマンドを受信すると、携帯型ゲートウェイ１とＥＣサイト５のサイト認証処理を行う。サイト認証処理が成功し完了すると、携帯端末２は、ＥＣサイト５と接続し、暗号化通信を行う。以降、携帯型ゲートウェイ１は、暗号化されたコマンドを復号化または再暗号化して携帯端末２とＥＣサイト５の通信の中継処理を行う。
【００２２】
図２は、携帯型ゲートウェイ１の機能ブロック構成図である。
【００２３】
携帯型ゲートウェイ１は、対携帯端末アンテナ１０１、対携帯端末無線制御部１０２、対携帯端末通信制御部１０３、対ネットワークアンテナ１０４、対ネットワーク無線制御部１０５、対ネットワーク通信制御部１０６、端末間認証処理部１０７、サイト認証処理部１０８、コマンド中継部１０９、端末制御部１１０、外部接続インターフェース１１１、サイト認証要否判定部１１２、送信元・接続先抽出部１１３、接続可否判定部１１４、接続可否判定テーブル記憶部１１５、接続不可画面コマンド生成部１１６、ＩＤ・ＰＳＷ制御部１１７、非認証ログイン画面コマンド生成部１１８、ログイン要求コマンド生成部１１９、サイト認証エラー画面コマンド生成部１２０、サイト認証成否判定部１２１とから構成される。
【００２４】
対携帯端末アンテナ１０１は、携帯端末２と無線通信するためのアンテナである。
【００２５】
対携帯端末無線制御部１０２は、携帯端末２との無線制御を行う。対携帯端末無線制御部１０２は、対携帯端末アンテナ１０１が受信した無線信号を復調し復調したデータを対携帯端末通信制御部１０３に渡す。対携帯端末無線制御部１０２は対携帯端末通信制御部１０３から受けたデータを無線信号に変調して対携帯端末アンテナ１０１から携帯端末２へ出力する。
【００２６】
対携帯端末通信制御部１０３は、携帯端末２との通信に係る制御全般を行う。対携帯端末無線制御部１０２からデータを渡されると、対携帯端末通信制御部１０３は、コマンドを復号化してコマンド中継部１０９に渡す。また、コマンド中継部１０９からコマンドが渡されると、対携帯端末通信制御部１０３は、データに符号化して、対携帯端末無線制御部１０２に渡す。また、端末間認証処理部１０７によって携帯端末２と自携帯型ゲートウェイとの間で端末間認証が設定されていた場合、対携帯端末通信制御部１０３は、端末間認証処理部１０７が設定した暗号化方式に従い、暗号化処理または複合化処理に伴うコマンドまたはデータの受け渡しを行う。
【００２７】
対ネットワークアンテナ１０４は、ネットワーク４に接続する無線基地局３と無線通信するためのアンテナである。
【００２８】
対ネットワーク無線制御部１０５は、無線基地局３との通信に係る制御全般を行う。対ネットワーク無線制御部１０５は、対ネットワークアンテナ１０４が受信した無線信号を復調し復調したデータを対ネットワーク通信制御部１０６に渡す。対ネットワーク無線制御部１０５は、対ネットワーク通信制御部１０６から受けたデータを無線信号に変調して対ネットワークアンテナ１０４から無線基地局３へ出力する。
【００２９】
対ネットワーク通信制御部１０６は、ネットワーク４との通信に係る処理全般を制御する。対ネットワーク無線制御部１０５からデータを渡されると、対ネットワーク通信制御部１０６は、コマンドを復号化してコマンド中継部１０９に渡す。コマンド中継部１０９からコマンドが渡されると、対ネットワーク通信制御部１０６は、データに符号化して対ネットワーク無線制御部１０５に渡す。また、端末間認証処理部１０７によって自携帯型ゲートウェイと無線基地局３との間で端末間認証が設定されていた場合、対ネットワーク通信制御部１０６は、端末間認証処理部１０７が設定した暗号化方式に従い、暗号化処理または複合化処理に伴うコマンドまたはデータの受け渡しを行う。さらに、サイト認証処理部１０８によって自携帯型ゲートウェイとＥＣサイト５との間でサイト認証が設定されていた場合、対ネットワーク通信制御部１０６は、サイト認証処理部１０８が設定した暗号化方式に従い、暗号化処理または複合化処理に伴うコマンドまたはデータの受け渡しを行う。暗号化処理または複合化処理を伴うコマンドまたはデータの受け渡しを行う。
【００３０】
端末間認証処理部１０７は、コマンド中継部１０９から携帯端末２が送信した端末間接続要求コマンドを渡されると、対携帯端末通信制御部１０３と連携し自携帯型ゲートウェイと携帯端末２との間の端末間認証処理を行う。さらに、端末間認証処理部１０７は、対無線基地局無線制御部１０６と連携して自携帯型ゲートウェイと無線基地局３との間の端末間認証処理を行う。
【００３１】
サイト認証処理部１０８は、コマンド中継部１０９からログイン要求コマンド生成部１１８が生成したログイン要求コマンドを渡されると、ログイン要求コマンドに含まれるＥＣサイト５の接続先アドレスおよびアクセスするためのＩＤ・ＰＳＷを参照して、ＥＣサイト５とサイト認証処理を行う。
【００３２】
コマンド中継部１０９は、対携帯端末通信制御部１０３からコマンドが渡されると対ネットワーク無線制御部１０５に渡し、対ネットワーク無線制御部１０５からコマンドが渡されると対携帯端末通信制御部１０３に渡す。コマンド中継部１０９は、対携帯端末通信制御部１０３または対ネットワーク無線制御部１０５または他の特定のブロック部から特定のコマンドを渡されると、対応する特定のブロック部へ当該コマンドを渡す。具体的に、コマンド中継部１０９は、対携帯端末通信制御部１０３から端末間接続要求コマンドを渡されると、端末間認証処理部１０７に中継する。コマンド中継部１０９は、対携帯端末通信制御部１０３からサイト接続要求コマンドを渡されるとサイト認証要否判定部１１２に中継する。コマンド中継部１０９は、サイト認証要否判定部１１２または接続可否判定部１１４からサイト接続要求コマンドを渡されると、対ネットワーク通信制御部１０６に中継する。コマンド中継部１０９は、接続不可画面コマンド生成部１１６から接続不可画面コマンドを渡されると、対携帯端末通信制御部１０３に中継する。コマンド中継部１０９は、対ネットワーク通信制御部１０６からログイン画面コマンドを渡されると、ＩＤ・ＰＳＷ制御部１１７に中継する。コマンド中継部１０９は、ログイン要求コマンド生成部１１９からログイン要求コマンドを渡されると、サイト認証処理部１０８に中継する。コマンド中継部１０９は、非認証ログイン画面コマンド生成部１１８から非認証ログイン画面コマンドを渡されると、対携帯端末通信制御部１０３に中継する。コマンド中継部１０９は、対携帯端末通信制御部１０３からＩＤ・ＰＳＷコマンドを渡されると、ＩＤ・ＰＳＷ制御部１１７に中継する。コマンド中継部１０９は、サイト認証エラー画面コマンド生成部１２２からサイト認証エラー画面コマンドを渡されると、対携帯端末通信制御部１０３に中継する。
【００３３】
ここで、接続不可画面コマンド、ログイン画面コマンド、非認証ログイン画面コマンド、サイト認証エラー画面コマンドの「画面コマンド」とは、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ  ）やＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）、Ｃｏｍｐａｃｔ  ＨＴＭＬ等の記述言語で記述された携帯端末２の画面上で表示するためのソースコードを含むコマンドを意味する。
【００３４】
また、接続不可画面コマンドは、受信したサイト接続要求コマンドが接続先への接続を許可しない場合に、携帯端末２に送信される画面コマンドであって、当該接続先への接続を許可しない旨のメッセージのソースコードが含まれている。図７（ａ）は接続不可画面コマンドを携帯端末２の表示部で表示した場合の表示例である。
【００３５】
また、ログイン画面コマンドとは、ＥＣサイト５から携帯端末２へ送信される画面コマンドであって、ＥＣサイト５にログインする際に必要なＩＤ・ＰＳＷの入力画面および入力されたＩＤ・ＰＳＷをＥＣサイト５に送信するソースコードが含まれている。図７（ｂ）はログイン画面コマンドを携帯端末２の表示部で表示した場合の表示例である。
【００３６】
また、ログイン要求コマンドとは、ＥＣサイト５にサイト認証する際にＥＣサイト５へ送信するコマンドであって、ログイン要求コマンドにはログインする際に必要なＩＤ・ＰＳＷが含まれている。
【００３７】
また、非認証ログイン画面コマンドとは、携帯端末２にＩＤ・ＰＳＷを自動登録させないためにアドレスが“ｈｔｔｐ”で始まり、ＥＣサイト５にログインする際に必要なＩＤ・ＰＳＷの入力画面のソースコードとＩＤ・ＰＳＷコマンドを携帯型ゲートウェイ１へ送信するソースコードが含まれている。図７（ｃ）は、非認証ログイン画面コマンドを携帯端末２の表示部で表示した場合の表示例である。
【００３８】
また、ＩＤ・ＰＳＷコマンドは、ＩＤ・ＰＳＷを携帯型ゲートウェイ１へ送信するコマンドであって、携帯端末２のユーザによって入力されたＩＤ・ＰＳＷが含まれている。
【００３９】
サイト認証エラー画面コマンドとは、ログイン要求コマンドによってＥＣサイト５へサイト認証処理が、失敗した場合に送信元の携帯端末２に送信される画面コマンドであって、ＥＣサイト５へのログインが失敗した旨のメッセージが含まれている。図７（ｄ）は、サイト認証エラー画面コマンドを携帯端末２の表示部で表示した場合の表示例である。
【００４０】
端末制御部１１０は、携帯型ゲートウェイ１の端末に係わる制御全般を行う。また、外部接続インターフェース１１１を介して図示しない保守端末から自携帯型ゲートウェイへの接続を許可する許可端末アドレスおよび接続を許可するＥＣサイト５の許可アドレス、当該ＥＣサイトへログインするためのＩＤ・ＰＳＷを渡されると、後述する接続可否テーブルへの登録処理を行う。尚、ここで、図示しない保守端末から渡される情報は、許可端末アドレスおよび許可アドレスだけであってもよい。また、ここで、許可端末アドレスとは、ＩＰアドレス、ＭＡＣアドレス、無線のＳＳＩＤ（Service Set Identifier）等の携帯端末固有の識別情報である。
【００４１】
外部接続インターフェース１１１は、図示しない保守端末との接続インターフェースである。尚、外部接続インターフェース１１１は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）やＲＳ２３２Ｃ等の有線インターフェースであってもよいし、Ｂｌｕｅｔｏｏｔｈ（登録商標）や、ＩｒＤＡなどの無線インターフェースであってもよい。
【００４２】
サイト認証要否判定部１１２は、コマンド中継部１０９から渡されたサイト接続要求コマンドがサイト認証が必要なコマンドか否かを判定する。具体的には、サイト接続要求コマンドに含まれる接続先アドレスが“ｈｔｔｐ”で始まる場合はサイト認証必要なしと判断し、“ｈｔｔｐｓ”で始まる場合はサイト認証必要ありと判断する。サイト認証要否判定部１１２は、サイト認証必要ありと判断した場合にサイト接続要求コマンドを送信元・接続先抽出部１１３に渡す。また、サイト認証要否判定部１１２は、サイト認証必要なしと判断した場合は、渡されたサイト接続要求コマンドをコマンド中継部１０９に渡し、対ネットワーク通信制御部１０６に渡すよう指示する。
【００４３】
本実施の形態では、サイト認証要否の判定に“ｈｔｔｐ”と“ｈｔｔｐｓ”の識別で判定しているが、本願はこれに限定しない。例えば、予めサイト認証が必要なサイトアドレスを登録しておき、受信したサイト接続要求が当該サイトアドレスに登録されているか否かで判定するようにしてもよい。
【００４４】
送信元・接続先抽出部１１３は、サイト接続要求の接続先アドレスおよび送信元アドレスを抽出する。具体的には、送信元・接続先抽出部１１３は、サイト認証要否判定部１１２から渡されたサイト接続要求コマンドを解析し、接続先アドレスおよび送信元アドレスを抽出する。そして、渡されたサイト接続要求コマンドと抽出した接続先アドレス、送信元アドレスを接続可否判定部１１４に渡す。
【００４５】
接続可否判定部１１４は、送信元・接続先抽出部１１３から渡されたサイト接続要求コマンドの送信元がネットワーク４への接続を許可された携帯端末か否かを判定する。具体的には、接続可否判定部１１４は、送信元・接続先抽出部１１３から接続先アドレス、送信元アドレス、サイト接続要求コマンドを渡されると、渡された送信元アドレスをキーとして後述する接続可否判定テーブル１１５０の許可端末１１５１を検索する。該当する許可端末１１５１を検出した場合、当該レコード１１５４を選択し、選択したレコード１１５４の許可アドレス１１５２に渡された接続先アドレスが存在するか否かを検索する。選択したレコード１１５４の許可アドレス１１５２に渡された接続先アドレスが存在する場合に、接続可否判定部１１４は、ネットワーク４への接続を許可する携帯端末と判定し、渡されたサイト接続要求コマンドをコマンド中継部１０９に渡す。次に、接続可否判定部１１４は、渡された接続先アドレス、送信元アドレス、サイト接続要求コマンドをＩＤ・ＰＳＷ制御部１１７に渡す。該当する許可端末１１５１を検出しなかった場合、接続先への接続を許可しない携帯端末と判定し、渡された送信元アドレスを接続不可画面コマンド生成部１１６に渡す。
【００４６】
接続可否判定テーブル記憶部１１５は、接続可否判定テーブル１１５０を記憶する。図３は接続可否判定テーブル１１５０例を模式的に表した図である。図示するように、接続可否判定テーブル１１５０は、ネットワーク４への接続を許可する携帯端末毎にレコード１１５４が登録され、ネットワーク４への接続を許可する携帯端末の端末情報を記憶する許可端末フィールド１１５１と、アクセスを許可するＥＣサイトのサイトアドレス情報を記憶する許可アドレスフィールド１１５２と、許可アドレスフィールド１１５２に記憶したＥＣサイトにアクセスする際、必要となるＩＤ・ＰＳＷ情報を記憶するＩＤ・ＰＳＷフィールド１１５３とから構成される。
【００４７】
接続不可画面コマンド生成部１１６は、接続可否判定部１１４から送信元アドレスを渡されると、渡された送信元アドレスを送信先に接続不可画面コマンドを生成する。そして、接続不可画面コマンド生成部１１６は、生成した接続不可画面コマンドをコマンド中継部１０９に渡す。
【００４８】
ＩＤ・ＰＳＷ制御部１１７は、接続可否判定部１１４から接続先アドレス、送信元アドレス、サイト接続要求コマンドを渡されるとこれを一時記憶する（図示せず）。そして、コマンド中継部１０９から一時記憶したサイト接続要求コマンドに対応するログイン画面コマンドが渡されると、ＩＤ・ＰＳＷ制御部１１７は、接続可否判定テーブル記憶部１１５から対応するＩＤ・ＰＳＷを検索し、ＩＤ・ＰＳＷを検出した場合、渡されたログイン画面コマンド、検出したＩＤ・ＰＳＷをログイン要求コマンド生成部１１９に渡す。また、接続可否判定テーブル記憶部１１５から対応するＩＤ・ＰＳＷを検出出来ない場合、渡されたログイン画面コマンドを非認証ログイン画面コマンド生成部１１８渡す。次に、ＩＤ・ＰＳＷ制御部１１７は、非認証ログイン画面コマンドの応答として携帯端末２が送信したＩＤ・ＰＳＷコマンドをコマンド中継部１０９から渡されると、これを一時記憶する（図示せず）。そして、ＩＤ・ＰＳＷ制御部１１７は、ＩＤ・ＰＳＷコマンドに対応するログイン画面コマンドを参照し、参照したログイン画面コマンド、渡されたＩＤ・ＰＳＷコマンドをログイン要求コマンド生成部１１９に渡す。次に、ＩＤ・ＰＳＷ制御部１１７は、サイト認証成否判定部１２１からログイン要求コマンドによるサイト認証が成功した旨の通知を受けると、該当する一時記憶したＩＤ・ＰＳＷを接続可否判定テーブル記憶部１１５の該当するレコード１１５４のＩＤ・ＰＳＷ１１５３に登録する（既に登録済みの場合は更新する）。また、ＩＤ・ＰＳＷ制御部１１７は、サイト認証成否判定部１２１からログイン要求コマンドによるサイト認証が失敗した旨の通知を受けると、対応する送信元アドレスをサイト認証エラー画面コマンド生成部１２０に渡す。また、ＩＤ・ＰＳＷ制御部１１７は、該当する一時記憶したＩＤ・ＰＳＷおよび接続可否判定テーブル記憶部１１５の該当するレコード１１５４のＩＤ・ＰＳＷ１１５３を消去する。
【００４９】
非認証ログイン画面コマンド生成部１１８は、ＩＤ・ＰＳＷ制御部１１７からログイン画面コマンドを渡されると、渡されたログイン画面コマンドから非認証ログイン画面コマンドを生成する。そして非認証ログイン画面コマンド生成部１１８は、生成した非認証ログイン画面コマンドをコマンド中継部１０９に渡す。
【００５０】
ログイン要求コマンド生成部１１９は、ＩＤ・ＰＳＷ制御部１１７からログイン画面コマンド、ＩＤ・ＰＳＷを渡されると、接続要求コマンドを生成する。そしてログイン要求コマンド生成部１１９は、生成した接続要求コマンドをコマンド中継部１０９に渡す。
【００５１】
サイト認証エラー画面コマンド生成部１２０は、ＩＤ・ＰＳＷ制御部１１７から送信元アドレスを渡されると、サイト認証エラー画面コマンドを生成する。そしてサイト認証エラー画面コマンド生成部１２０は、生成したサイト認証エラー画面コマンドをコマンド中継部１０９に渡す。
【００５２】
サイト認証成否判定部１２１は、サイト認証処理部１０８が行うサイト認証処理部の成否を判定し、判定した結果をＩＤ・ＰＳＷ制御部１１７に渡す。
【００５３】
図４は、携帯型ゲートウェイ１の動作フローチャートである。本フローチャートは、携帯型ゲートウェイ１の電源が投入された状態から開始する。
【００５４】
自携帯型ゲートウェイの電源投入されると、携帯型ゲートウェイ１は携帯端末２からのサイト接続要求コマンドが受信するのを待つ（Ｓ４０１）。携帯端末２からサイト接続要求コマンドを受信すると（Ｓ４０１：Ｙｅｓ）、携帯型ゲートウェイ１は、自携帯型ゲートウェイと携帯端末２間の端末間認証処理および自携帯型ゲートウェイと携帯端末２間の端末間認証処理を行う（Ｓ４０２）。端末間認証処理に成功すると、携帯端末２はネットワーク４への接続が可能となる。そして、携帯型ゲートウェイ１は、携帯端末２またはネットワーク４上の所定の端末から新たなコマンドの受信を待つ（Ｓ４０３）。尚、端末間認証処理を失敗した場合は通信を確立できない。
【００５５】
携帯端末２またはネットワーク４上の所定の端末から新たなコマンドを受信すると（Ｓ４０３：Ｙｅｓ）、携帯型ゲートウェイ１は、新たに受信したコマンドが携帯端末２からのサイト接続要求コマンドか（Ｓ４０４）、または通信切断要求コマンドか（Ｓ４０５）を判定する。ここで、通信切断要求コマンドとは、携帯端末２のユーザが通信切断操作した場合に携帯端末２が携帯型ゲートウェイ１へ送信する通信切断要求コマンドを意味する。
【００５６】
新たに受信したコマンドが、携帯端末２からのサイト接続要求コマンド、通信切断要求コマンドのどちらでもない場合（Ｓ４０４：ＮｏかつＳ４０５：Ｎｏ）、携帯型ゲートウェイ１は、対象外のコマンドと判定し当該コマンドを携帯端末２または無線基地局３に中継するコマンド中継処理を行い（Ｓ４０６）、ステップ４０３に移行する。
【００５７】
新たに受信したコマンドが、通信切断要求コマンドであった場合（Ｓ４０５：Ｙｅｓ）、携帯型ゲートウェイ１は、携帯端末２との接続を切断し（Ｓ４０７）、ステップ４０１に移行する。
【００５８】
新たに受信したコマンドが、サイト接続要求コマンドであった場合（Ｓ４０４：Ｙｅｓ）、携帯型ゲートウェイ１は、当該サイト接続要求コマンドの接続先がサイト認証が必要か否かを判定する（Ｓ４０８）。サイト接続要求コマンドの接続先がサイト認証が不要な接続先であった場合（Ｓ４０８：Ｎｏ）、携帯型ゲートウェイ１は、ステップ４０６に移行する。
【００５９】
サイト接続要求コマンドの接続先がサイト認証が必要な接続先であった場合（Ｓ４０８：Ｙｅｓ）、携帯型ゲートウェイ１は、接続先をＥＣサイト５と判定し、サイト接続要求コマンドの送信元・接続先のアドレス情報を抽出する（Ｓ４０９）。そして、携帯型ゲートウェイ１は、抽出した送信元・接続先のアドレス情報からサイト接続要求コマンドの接続先への接続許可を判定する（Ｓ４１０）。接続不許可と判定した場合（Ｓ４１０：接続不許可）、携帯端末２は、接続不可画面コマンドを生成し携帯端末２へ送信する（Ｓ４１１）、ステップ４０３に移行する。
【００６０】
サイト接続要求コマンドの接続先への接続許可と判定した場合（Ｓ４１０：接続許可）、携帯型ゲートウェイ１は、当該接続先をＥＣサイト５と判定して、当該サイト接続要求コマンドを接続先へ送信する（Ｓ４１２）。次に、サイト接続要求コマンドを送信したＥＣサイト５からログイン画面コマンドを受信すると（Ｓ４１３）、ＥＣサイト５にログインするためのＩＤ・ＰＳＷが自携帯型ゲートウェイに記憶されているか否か判定する（Ｓ４１４）。
【００６１】
ＥＣサイト５にログインするためのＩＤ・ＰＳＷが自携帯型ゲートウェイに記憶されていない場合（Ｓ４１４：無）、携帯型ゲートウェイ１は、非認証ログイン画面コマンドを生成し携帯端末２へ送信する（Ｓ４１５）。そして、携帯型ゲートウェイ１は、非認証ログイン画面コマンドを送信した携帯端末２から所定の期間内にＩＤ・ＰＳＷコマンドが受信するのを待つ（Ｓ４１６）。所定の期間内にＩＤ・ＰＳＷコマンドを受信しなかった場合（Ｓ４１６：Ｎｏ）、ステップ４０３に移行する。
【００６２】
ＩＤ・ＰＳＷを受信した場合（Ｓ４１６：Ｙｅｓ）、または、ＥＣサイト５にログインするためのＩＤ・ＰＳＷが自携帯型ゲートウェイに記憶されている場合（Ｓ４１４：Ｙｅｓ）、当該ＩＤ・ＰＳＷを元にしてログイン要求コマンドを生成しＥＣサイト５へ送信する（Ｓ４１７）。そして、自携帯型ゲートウェイ１は、ＥＣサイト５との間でサイト認証処理を行い（Ｓ４１８）、当該サイト認証処理が成功したか失敗したかを判定する（Ｓ４１９）。サイト認証処理が失敗した場合（Ｓ４１９：失敗）、自携帯型ゲートウェイ１は、サイト認証エラー画面コマンド生成し、携帯端末２に送信する（Ｓ４２０）。そして、携帯型ゲートウェイ１は、サイト認証処理で失敗したＩＤ・ＰＳＷを消去し（Ｓ４２１）、ステップ４０３に移行する。
【００６３】
サイト認証処理が成功した場合（Ｓ４１９：失敗）、携帯型ゲートウェイ１は、サイト認証処理で成功したＩＤ・ＰＳＷを接続可否判定テーブル１１５０の該当するレコード１１５４に登録または更新する（Ｓ４２２）。上記により、携帯型ゲートウェイ１は、ＥＣサイト５との接続が可能となる。
【００６４】
次に、携帯型ゲートウェイ１は、携帯端末２またはネットワーク４上の所定の端末またはＥＣサイト５からの新たなコマンドを受信するのを待つ（Ｓ４２３）。
【００６５】
新たなコマンドを受信すると（Ｓ４２３：Ｙｅｓ）、受信した新たなコマンドが、携帯端末２からの通信切断要求か判断する（Ｓ４２４）。受信した新たなコマンドが、携帯端末２からの通信切断要求であった場合（Ｓ４２４：Ｙｅｓ）、携帯型ゲートウェイ１は、対象外のコマンドと判定し当該コマンドを携帯端末２または無線基地局３に中継するコマンド中継処理を行い（Ｓ４２５）、ステップ４２３に移行する。
【００６６】
新たに受信したコマンドが、通信切断要求コマンドであった場合（Ｓ４２２：Ｙｅｓ）、携帯型ゲートウェイ１は、ＥＣサイト５との接続および携帯端末２との接続を切断する通信切断処理を行い（Ｓ４２６）、ステップ４０１に移行する。
【００６７】
図５は、携帯型ゲートウェイ１が携帯端末２がＥＣサイト５へのログイン処理を代行する動作を説明するためのシーケンス図である。ここで、携帯端末２は携帯型ゲートウェイ１の存在を検知すると自動的に端末間接続要求コマンドを送信するものとする。また、携帯型ゲートウェイ１には端末間認証処理における携帯端末２の端末情報が登録されており、さらに接続可否判定テーブル１１５０に携帯端末２およびＥＣサイト５のアドレス情報、ＥＣサイト５にログインするためのＩＤ・ＰＳＷが予め登録されていたものとする。
【００６８】
携帯端末２は、携帯型ゲートウェイ１を検知すると当該携帯型ゲートウェイ１に端末間接続要求コマンドを送信する（Ｓ５０１）。携帯型ゲートウェイ１は、端末間接続要求コマンドを受信すると、自携帯型ゲートウェイおよび携帯端末間および自携帯型ゲートウェイおよびネットワーク４（基地局３）間の端末間認証処理を行う（Ｓ５０２，Ｓ５０３）。これにより、携帯端末２は、ネットワーク４への接続が可能となる。
【００６９】
次に、携帯端末２は、ユーザからのＥＣサイト５へのサイト接続操作を検知すると（Ｓ５０４）、サイト接続要求コマンドを生成し、携帯型ゲートウェイ１に送信する（Ｓ５０５）。サイト接続要求コマンドを受信した携帯型ゲートウェイ１は、当該サイト接続要求コマンドがサイト認証処理が必要なサイトと判定する（Ｓ５０６）。そして携帯型ゲートウェイ１は、当該サイト接続要求コマンドの接続先および送信元情報を抽出して（Ｓ５０７）、抽出した接続先および送信元から接続許可判定を行い接続を許可する（Ｓ５０８）。次に携帯型ゲートウェイ１は、ＥＣサイト５へサイト接続要求コマンドを中継する（Ｓ５０９）。サイト接続要求コマンドを受信したＥＣサイト５は、ログイン画面コマンドを携帯型ゲートウェイ１に送信する（Ｓ５１０）。
【００７０】
ログイン画面コマンドを受信した携帯型ゲートウェイ１は、当該ログイン画面コマンドに対応するＩＤ・ＰＳＷを接続可否判定テーブル１１５０から検出し（Ｓ５１１）、検出したＩＤ・ＰＳＷからログイン要求コマンドを生成してＥＣサイト５に送信する（Ｓ５１２、Ｓ５１３）。ログイン要求コマンドを受信したＥＣサイト５は、携帯型ゲートウェイ１とのサイト認証処理を行う（Ｓ５１４）。
【００７１】
サイト認証処理が成功すると携帯型ゲートウェイ１は、ログイン要求コマンドの生成時に使用したＩＤ・ＰＳＷを接続可否テーブルに更新して携帯端末２とＥＣサイト５とのコマンド中継処理を行う。
【００７２】
図６は、携帯端末２がログイン時のＩＤ・ＰＳＷを入力しても自動登録させない携帯型ゲートウェイ１の動作を説明するためのシーケンス図である。ここで、携帯端末２は携帯型ゲートウェイ１の存在を検知すると自動的に端末間接続要求コマンドを送信するものとする。また、携帯型ゲートウェイ１には端末間認証処理における携帯端末２の端末情報が登録されており、さらに接続可否判定テーブル１１５０に携帯端末２およびＥＣサイト５のアドレス情報が予め登録され、ＩＤ・ＰＳＷが登録されていないものとする。また、本シーケンスは携帯型ゲートウェイ１が携帯端末２との端末間認証処理が完了し、携帯端末２は、ネットワーク４への接続が可能な状態から開始する。また、ステップ６０１〜ステップ６０７の説明は図５のステップ５０４〜ステップ５１０の説明と同じなので省略する。
【００７３】
ステップ６０７でログイン画面コマンドを受信した携帯型ゲートウェイ１は、当該ログイン画面コマンドに対応するＩＤ・ＰＳＷが接続可否判定テーブル１１５０に存在しないので（Ｓ６０８）、非認証ログイン画面コマンドを生成し、携帯端末２に送信する（Ｓ６０９、Ｓ６１０）。
【００７４】
携帯端末２のユーザによるＩＤ・ＰＳＷの入力操作を検知すると（Ｓ６１１）、携帯端末２はＩＤ・ＰＳＷコマンドを携帯型ゲートウェイ１に送信する。この時、携帯端末２は、非認証ログインコマンドなので、携帯端末２には自動登録処理は行われない。
【００７５】
携帯型ゲートウェイ１は、受信したＩＤ・ＰＳＷからログイン要求コマンドを生成し、ＥＣサイト５に送信する（Ｓ６１３、Ｓ６１４）。
【００７６】
ステップ６１５〜ステップ６１８の説明は、図５のステップ５１４〜ステップ５１７の説明と同じなので省略する。
【００７７】
以上、本発明の第一の実施形態について説明した。
【００７８】
本実施の形態によれば、携帯型ゲートウェイ１は、携帯端末２からサイト接続要求コマンドを受信すると、受信したサイト接続要求コマンドの送信元アドレスおよび接続先アドレスが接続可否判定テーブル１１５０に登録されているか否かを判定し、登録されていた場合に、サイト接続要求コマンドをＥＣサイト５に送信し、ＥＣサイトからログイン画面コマンドを受信すると接続可否判定テーブル１１５０からログインに必要なＩＤ・ＰＳＷを抽出・自動ログインし、ログイン後の携帯端末２とＥＣサイト５の通信を中継する。これにより、携帯端末２のユーザは、携帯端末２が紛失や盗難にあってもＥＣサイト５のＩＤ・ＰＳＷが悪用されない。また、携帯端末２のロック解除に係る煩雑な操作を行わなくてよいという効果もある。
【００７９】
また、本実施の形態によれば、携帯型ゲートウェイは、ログイン画面コマンドを受信時、接続可否判定テーブル１１５０にＩＤ・ＰＳＷが無い場合に、非認証ログイン画面コマンドを生成して携帯端末２へ送信し、ＩＤ・ＰＳＷコマンドを受信する。これにより、携帯端末２は、ＥＣサイトへのＩＤ・ＰＳＷ情報が自動で登録されないという効果がある。
【００８０】
また、本実施の形態では、携帯端末２からの受信したサイト接続要求コマンドで、サイト認証要否を判定しているが、本願はこれに限定しない。携帯端末２からのサイト接続要求コマンドを判定せずにそのままＥＣサイト５に中継し、ＥＣサイト５から送られてくるログイン画面コマンドを受信した場合に、サイト認証要否の判定を行うようにしてもよい。これによって、ＥＣサイト５から送られるログイン画面コマンドでサイト認証要否を判定するので確実にサイト認証が必要か不要かを判定することができる。
【実施例２】
【００８１】
図８は第二の実施形態を説明するためのシーケンス図である。第一の実施例との違いは、携帯型ゲートウェイ１は接続可否判定テーブル１１５０を具備せず、ネットワーク４上にＩＤ・ＰＳＷ管理サーバ６を設けた点である。
【００８２】
ステップ８０１〜ステップ８０４のシーケンスは図５のステップ５０１、ステップ５０２、ステップ５０４、ステップ５０５のシーケンスと同じなので説明を省略する。
【００８３】
サイト接続要求を受信した携帯型ゲートウェイ１は携帯端末１の端末アドレス、携帯型ゲートウェイ１の端末アドレス、接続先アドレスを含むサイト接続判定要求コマンドを生成し（Ｓ８０５）、ＩＤ・ＰＳＷ管理サーバ６に送信する（Ｓ８０６）。
【００８４】
これを受信したＩＤ・ＰＳＷ管理サーバ６は、携帯型ゲートウェイ１の接続可否判定テーブル１１５０の代わりに接続可否判定テーブル１１５０Ａ（図示せず）を具備し、サイト接続要求コマンドの接続可否の判定を行う。具体的には接続可否判定テーブル１１５０Ａは、接続可否判定テーブル１１５０の許可端末１１５１の代わりに携帯端末２および携帯型ゲートウェイ１の端末アドレスを許可端末１１５１Ａを記憶し、携帯型ゲートウェイ１からサイト接続判定要求コマンドを受信すると、サイト接続判定要求コマンドに含まれる携帯端末１の端末アドレスおよび携帯型ゲートウェイ１の端末アドレスが登録されているか否か検索する。そして携帯端末１の端末アドレスおよび携帯型ゲートウェイ１の端末アドレスが登録されていた場合、当該レコード１１５４の許可アドレス１１５２を参照し、サイト接続判定要求コマンドに含まれる接続先アドレスと許可アドレス１１５２が一致するか否かを判定し、一致した場合接続可と判定する。
【００８５】
本実施例では、接続可と判定したとする（Ｓ８０７）。接続可と判定した場合、対応するレコード１１５４のＩＤ・ＰＳＷ１１５３を参照し、ＩＤ・ＰＳＷが登録されていた場合に、ＩＤ・ＰＳＷコマンドを生成しと携帯型ゲートウェイ１に通知する（Ｓ８０８、Ｓ８０９）。
【００８６】
携帯型ゲートウェイ１は、ＩＤ・ＰＳＷコマンドを受信するとＩＤ・ＰＳＷを一時記憶する（Ｓ８１０）。
【００８７】
ステップ８１１〜ステップ８１６のシーケンスは図５のステップ５０９、ステップ５１０、ステップ５１２〜ステップ５１７のシーケンスと同じなので説明を省略する。
【００８８】
携帯端末２のユーザがサイト切断操作（若しくは一定期間操作が無い場合）を行うと（Ｓ８１７）、携帯端末２は、携帯型ゲートウェイ１に通信切断要求コマンドを送信する（Ｓ８１８）。携帯型ゲートウェイ１は、通信切断要求コマンドを受信すると、通信切断処理を実行し（Ｓ８１９）、一時記憶したＩＤ・ＰＳＷを消去する（Ｓ８２０）。
【００８９】
以上、本発明の第二の実施形態について説明した。
【００９０】
本実施の形態によれば、携帯型ゲートウェイ１は、携帯端末２からサイト接続要求コマンドを受信すると、ＩＤ・ＰＳＷ管理サーバ６にサイト接続判定要求コマンドを送信し、サイト接続判定要求コマンドＩＤ・ＰＳＷ管理サーバ６は、サイト接続判定要求コマンドに含まれる携帯端末１の端末アドレスと携帯型ゲートウェイ１の端末アドレス、接続先アドレスから接続可否を判定し、一致した場合対応するＩＤ・ＰＳＷをＩＤ・ＰＳＷコマンドとして携帯型ゲートウェイに送信する。これにより、携帯型ゲートウェイ１が紛失や盗難にあってもＥＣサイト５のＩＤ・ＰＳＷが悪用されないとういう効果がある。
【図１】
2013206005.tif 000003
【図２】
2013206005.tif 000004
【図３】
2013206005.tif 000005
【図４】
2013206005.tif 000006
【図５】
2013206005.tif 000007
【図６】
2013206005.tif 000008
【図７】
2013206005.tif 000009
【図８】
2013206005.tif 000010