(57)【要約】      （修正有）【課題】機器に関する情報を秘匿にでき、ネットワーク機器制御装置が各機器を制御できる情報記録媒体、ネットワーク機器制御装置及びネットワーク機器制御システムを提供する。【解決手段】情報記録媒体であるＳＥ（セキュアエレメント）２は、ネットワーク機器制御装置であるＧＷ（ゲートウェイ）１に対して取外しが可能であり、又は、ＧＷ１に内蔵される。そして、ＳＥは、ＧＷが制御する１以上の機器３Ａ、３Ｂ、３Ｃに対して送信する各機器に対する制御データを、暗号化した状態で記憶するファイル記憶部を備える。ＧＷは、ＳＥに記録された制御データを読み出す読出部と、読出部によって読み出された制御データを、その制御データに対応する機器に対して送信する送信部とを備える。【選択図】図１
2017111474.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク機器制御装置に対して取外しが可能であり、又は、ネットワーク機器制御装置に内蔵された情報記録媒体であって、
前記ネットワーク機器制御装置が制御する１以上の機器に対して送信する各機器に対する制御情報を、暗号化した状態で記憶する記憶部を備えること、
を特徴とする情報記録媒体。
【請求項２】
請求項１に記載の情報記録媒体において、
前記記憶部は、セキュアな記憶領域を有し、
前記制御情報は、前記セキュアな記憶領域に記憶されていること、
を特徴とする情報記録媒体。
【請求項３】
請求項１又は請求項２に記載の情報記録媒体において、
この情報記録媒体は、ＩＣチップであること、
を特徴とする情報記録媒体。
【請求項４】
請求項１から請求項３までのいずれかに記載の情報記録媒体を内蔵し、又は、取り外しが可能な前記情報記録媒体に対して接続されたネットワーク機器制御装置であって、
前記情報記録媒体に記録された前記制御情報を読み出す読出手段と、
前記読出手段によって読み出された前記制御情報を、その制御情報に対応する前記機器に対して送信する送信手段と、
を備えること、
を特徴とするネットワーク機器制御装置。
【請求項５】
請求項４に記載のネットワーク機器制御装置と、
前記ネットワーク機器制御装置に対して通信可能に接続され前記ネットワーク機器制御装置が制御する１以上の機器と、
を備えたネットワーク機器制御システムであって、
各機器は、
前記ネットワーク機器制御装置が送信した前記制御情報を受信したことに応じて、前記制御情報を復号する復号手段と、
前記復号手段によって復号した制御情報に基づいた処理を行う処理手段と、
を備えること、
を特徴とするネットワーク機器制御システム。
【請求項６】
請求項５に記載のネットワーク機器制御システムにおいて、
各機器は、前記処理手段による処理結果情報を、前記ネットワーク機器制御装置に対して送信する送信手段を備えること、
を特徴とするネットワーク機器制御システム。
【請求項７】
請求項６に記載のネットワーク機器制御システムにおいて、
各機器の前記送信手段は、前記処理結果情報を、前記ネットワーク機器制御装置で復号可能な暗号鍵によって暗号化してから、前記ネットワーク機器制御装置に対して送信し、
前記ネットワーク機器制御装置は、
各機器から前記処理結果情報を受信する受信手段と、
前記受信手段が受信した前記処理結果情報を復号する復号手段と、
を備えること、
を特徴とするネットワーク機器制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報記録媒体、ネットワーク機器制御装置及びネットワーク機器制御システムに関する。
【背景技術】
【０００２】
従来、工場や、店舗、オフィスで使用する複数の機器を、ネットワーク機器制御装置がネットワークを介して制御することが行われている。機器ごとに制御情報が異なるため、ネットワーク機器制御装置に、制御情報を保持するデータベースを有するものが示されている（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００１−３０６１９９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
機器ごとの制御情報をデータベースに登録するために、機器メーカは、機器に関する情報である制御情報を、ネットワーク機器制御装置のメーカに開示する必要があった。
【０００５】
そこで、本発明は、機器に関する情報を秘匿にでき、ネットワーク機器制御装置が各機器を制御できる情報記録媒体、ネットワーク機器制御装置及びネットワーク機器制御システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。また、符号を付して説明した構成は、適宜改良してもよく、また、少なくとも一部を他の構成物に代替してもよい。
【０００７】
第１の発明は、ネットワーク機器制御装置（１）に対して取外しが可能であり、又は、ネットワーク機器制御装置に内蔵された情報記録媒体（２）であって、前記ネットワーク機器制御装置が制御する１以上の機器（３）に対して送信する各機器に対する制御情報を、暗号化した状態で記憶する記憶部（２０）を備えること、を特徴とする情報記録媒体である。
第２の発明は、第１の発明の情報記録媒体（２）において、前記記憶部（２０）は、セキュアな記憶領域を有し、前記制御情報は、前記セキュアな記憶領域に記憶されていること、を特徴とする情報記録媒体である。
第３の発明は、第１の発明又は第２の発明の情報記録媒体（２）において、この情報記録媒体は、ＩＣチップであること、を特徴とする情報記録媒体である。
第４の発明は、第１の発明から第３の発明までのいずれかの情報記録媒体（２）を内蔵し、又は、取り外しが可能な前記情報記録媒体に対して接続されたネットワーク機器制御装置（１）であって、前記情報記録媒体に記録された前記制御情報を読み出す読出手段（１１）と、前記読出手段によって読み出された前記制御情報を、その制御情報に対応する前記機器（３）に対して送信する送信手段（１２）と、を備えること、を特徴とするネットワーク機器制御装置である。
第５の発明は、第４の発明のネットワーク機器制御装置（１）と、前記ネットワーク機器制御装置に対して通信可能に接続され前記ネットワーク機器制御装置が制御する１以上の機器（３）と、を備えたネットワーク機器制御システム（１００）であって、各機器は、前記ネットワーク機器制御装置が送信した前記制御情報を受信したことに応じて、前記制御情報を復号する復号手段（３１）と、前記復号手段によって復号した制御情報に基づいた処理を行う処理手段（３２）と、を備えること、を特徴とするネットワーク機器制御システムである。
第６の発明は、第５の発明のネットワーク機器制御システム（１００）において、各機器（３）は、前記処理手段（３２）による処理結果情報を、前記ネットワーク機器制御装置（１）に対して送信する送信手段（３４）を備えること、を特徴とするネットワーク機器制御システムである。
第７の発明は、第６の発明のネットワーク機器制御システム（１００）において、各機器（３）の前記送信手段（３４）は、前記処理結果情報を、前記ネットワーク機器制御装置（１）で復号可能な暗号鍵によって暗号化してから、前記ネットワーク機器制御装置に対して送信し、前記ネットワーク機器制御装置は、各機器から前記処理結果情報を受信する受信手段（１３）と、前記受信手段が受信した前記処理結果情報を復号する復号手段（１４）と、を備えること、を特徴とするネットワーク機器制御システムである。
【発明の効果】
【０００８】
本発明によれば、機器に関する情報を秘匿にでき、ネットワーク機器制御装置が各機器を制御できる情報記録媒体、ネットワーク機器制御装置及びネットワーク機器制御システムを提供することができる。
【図面の簡単な説明】
【０００９】
【図１】本実施形態に係るネットワーク機器制御システムの全体構成図である。
【図２】本実施形態に係るＧＷのブロック図及びＧＷのソフトウェア構成を説明するための図である。
【図３】本実施形態に係るＳＥの記憶部を説明するための図である。
【図４】本実施形態に係る機器の機能ブロック図である。
【図５】本実施形態に係るネットワーク機器制御システムの制御データ処理を示すフローチャートである。
【発明を実施するための形態】
【００１０】
以下、本発明を実施するための形態について、図を参照しながら説明する。なお、これは、あくまでも一例であって、本発明の技術的範囲はこれに限られるものではない。
（実施形態）
＜ネットワーク機器制御システム１００＞
図１は、本実施形態に係るネットワーク機器制御システム１００の全体構成図である。
ネットワーク機器制御システム１００は、ＧＷ（ゲートウェイ）１（ネットワーク機器制御装置）と、複数の機器３Ａ〜３Ｃと、データ収集サーバ６とを備える。そして、ネットワーク機器制御システム１００では、ＧＷ１が機器３Ａ〜３Ｃに対して各機器３Ａ〜３Ｃに対応した制御データを送信すると、機器３Ａ〜３Ｃは、受信した制御データに基づく処理をして、制御データに対する処理結果データをＧＷ１に送信する。そして、ＧＷ１は、受信した処理結果データをデータ収集サーバ６に送信することで、データ収集サーバ６は、機器３の処理結果データを収集し、その処理結果データを分析に利用する。
【００１１】
ＧＷ１と、機器３Ａ〜３Ｃとは、例えば、オフィス内に設けられる。そして、機器３Ａ〜３Ｃは、プリンタ、複合機等である。この機器３Ａ〜３Ｃは、一例であり、１つ以上の機器３があればよい。また、機器３Ａ〜３Ｃは、ベンダーの異なる同じ種類の機器であって、同じベンダーの異なる種類の機器であっても、ベンダーも機器の種類も異なるものであってもよい。さらに、機器３Ａ〜３Ｃは、パーソナルコンピュータ（ＰＣ）のように、制御データがオープンにされているようなものを含まない。機器３Ａ〜３Ｃのベンダーが、その制御データを独自に開発して、秘匿にした状態で管理しているようなものである。
【００１２】
なお、ＧＷ１と、機器３Ａ〜３Ｃとは、オフィス内でなくてもよく、例えば、工場、店舗等であってもよい。工場に設置されているものであれば、機器３Ａ〜３Ｃは、各製造工程で使用される装置である。また、店舗に設置されているものであれば、機器３Ａ〜３Ｃは、店舗で用いる各種装置、センサ等である。
以下の説明において、機器３Ａ〜３Ｃを区別しない場合には、Ａ〜Ｃの記載を省略する。
【００１３】
データ収集サーバ６は、機器３のデータを収集するサーバである。データ収集サーバ６は、例えば、データセンタや本社等に設けられる。
なお、図１には、データ収集サーバ６には、１つのＧＷ１が接続されているが、データ収集サーバ６には、複数のＧＷ１が接続されていてもよい。
通信ネットワークＮ１は、例えば、Ｗｉ−Ｆｉや、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離通信を行うためのローカルエリアネットワークである。また、通信ネットワークＮ２は、例えば、公衆回線や、携帯電話回線（例えば、３Ｇ（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ）やＬＴＥ（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ））等のインターネット接続回線のワイドエリアネットワークである。
【００１４】
次に、各装置について説明する。
＜ＧＷ１＞
最初に、ＧＷ１について説明する。
図２は、本実施形態に係るＧＷ１のブロック図及びＧＷ１のソフトウェア構成を説明するための図である。
図３は、本実施形態に係るＳＥ２の記憶部２０を説明するための図である。
ＧＷ１は、通信ネットワークＮ１を介して機器３と接続され、また、通信ネットワークＮ２を介してデータ収集サーバ６と接続されており、各装置間での通信を中継する通信装置である。
【００１５】
図２（Ａ）に示すように、ＧＷ１は、ＳＥ（セキュアエレメント）２（情報記録媒体）と、制御部１０と、記憶部１５と、広域通信部１８と、近距離通信部１９とを備える。
ＳＥ２は、外部からの悪意を持った解析等の攻撃に耐えられるように設計され（耐タンパ性）、データを安全に格納するメモリ等を内蔵した半導体製品である。ＳＥ２は、例えば、ＩＣチップ等を用いることができる。ＳＥ２は、機器３Ａ〜３Ｃに対する制御データを記憶する。制御データとは、機器３に対する指示データをいう。制御データは、具体的には、例えば、プリンタの使用時間データの取得指示や、トナー等の消耗品の使用状況の取得指示のデータである。ＧＷ１は、機器３に対する制御データをＳＥ２から読み出して、機器３に送信する。
ＳＥ２は、ＧＷ１に、例えば、はんだ付けがされている。そして、ＳＥ２は、制御部１０からの命令を受け付け、命令に対するレスポンスデータを制御部１０に対して送出する。
【００１６】
ＳＥ２の記憶部２０は、図３（Ａ）に示すような内部構造を有する。ＳＥ２の記憶部２０は、ＳＥアプリ２０ａを有し、その中に、ファイル記憶部２１を有する。なお、アプリとは、アプリケーションプログラムのことである。ファイル記憶部２１は、複数のファイル（ＷＥＦ１、ＷＥＦ２、・・・）を有する。１つのファイルは、１つの機器３に対応している。そして、各ファイルは、複数のレコードを有する。各レコードには、機器３に対するコマンドが、暗号化して記憶されている。ここで、コマンドは、機器３ごとに異なる暗号鍵を用いて暗号化されたものである。機器３ごとに異なる暗号鍵で暗号化することで、例えば、ある機器３のコマンドを、誤って他の機器３に送信した場合であっても、他の機器３では復号できないため、コマンドの内容を知られずに済む。
図３（Ａ）のＷＥＦ１は、機器リセットコマンドや、メモリ読出し（全メモリ）コマンド等が記憶されたレコードを有する。
このようなファイルの構造は、ＩＣカードのファイル構造と同様になっている。よって、ＳＥ２のファイル設計を容易に行うことができる。
【００１７】
ＧＷ１がＳＥ２へのコマンドの読み出しは、例えば、図３（Ｂ）又は図３（Ｃ）の方法で行うことができる。図３（Ｂ）は、ファイルとレコードとを引数として指定するＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｇｒａｍｍｉｎｇ  Ｉｎｔｅｒｆａｃｅ）４１である。ＡＰＩ４１の第１引数には、ファイルを指定し、第２引数には、レコードを指定する。この２つの引数を指定することによって、ＧＷ１は、ＳＥ２のコマンドを読み出すことができる。他方、図３（Ｃ）は、ファイルを引数として指定するものである。ここで、「Ｔ＿Ｒｅｓｅｔ」の命令は、リセットに関する命令であることを示す。よって、引数でファイルを指定することで、ＧＷ１は、ＳＥ２のコマンドを読み出すことができる。
【００１８】
図２（Ａ）に戻り、制御部１０は、ＧＷ１の全体を制御するＣＰＵ（中央処理装置）である。制御部１０は、記憶部１５に記憶されているＯＳ（オペレーティングシステム）や各種アプリケーションプログラムを適宜読み出して実行することにより、上述したハードウェアと協働して各種機能を実行する。
制御部１０は、読出部１１（読出手段）と、送信部１２（送信手段）と、受信部１３（受信手段）と、復号部１４（復号手段）とを備える。
読出部１１は、各機器３の制御データが記憶されたＳＥ２から、制御データを読み出す。
送信部１２は、読み出した制御データを、制御データに対応する機器３に対して送信する。
受信部１３は、機器３が送信した制御データに対する処理結果データを受信する。
復号部１４は、受信した処理結果データを復号する。
なお、各処理の詳細は、後述する。
【００１９】
記憶部１５は、制御部１０が各種の処理を実行するために必要なプログラム、データ等を記憶するためのハードディスク、半導体メモリ素子等の記憶領域である。
記憶部１５は、ＧＷアプリ１５ａを記憶している。
ＧＷアプリ１５ａは、上述した制御部１０の各機能を実行するプログラムである。
ここで、ＧＷ１のソフトウェア構成４０について、図２（Ｂ）に基づき説明する。
ＧＷ１のソフトウェア構成４０は、上位レイヤとしてＧＷアプリ１５ａがあり、ＧＷ１アプリ１５ａと、ＳＥ２ドライバ４２とのインタフェースを、ＡＰＩ４１が行う。
図２（Ａ）に戻り、広域通信部１８は、データ収集サーバ６との間で通信をするためのインタフェースである。
近距離通信部１９は、各機器３との間で通信をするためのインタフェースである。
【００２０】
＜機器３＞
図４は、本実施形態に係る機器３の機能ブロック図である。
機器３は、制御部３０と、記憶部３５と、通信部３９とを備える。
制御部３０は、機器３の全体を制御するＣＰＵである。制御部３０は、記憶部３５に記憶されているＯＳや各種アプリケーションプログラムを適宜読み出して実行することにより、上述したハードウェアと協働して各種機能を実行する。
制御部３０は、復号部３１（復号手段）と、制御処理部３２（処理手段）と、暗号化部３３と、送信部３４（送信手段）とを備える。
【００２１】
復号部３１は、ＧＷ１から受信した制御データを、復号鍵３５ｂを用いて復号する。
制御処理部３２は、復号した制御データに基づいて、処理を実行する。
暗号化部３３は、制御処理部３２による処理で出力された処理結果データを、暗号鍵３５ａを用いて暗号化する。
送信部３４は、暗号化した処理結果データを、ＧＷ１に対して送信する。
記憶部３５は、制御部３０が各種の処理を実行するために必要なプログラム、データ等を記憶するためのハードディスク、半導体メモリ素子等の記憶領域である。
記憶部３５は、暗号鍵３５ａと、復号鍵３５ｂとを記憶している。暗号鍵３５ａは、処理結果データを暗号化する際に用いる。また、復号鍵３５ｂは、制御データを復号する際に用いる。なお、上述で説明したように、復号鍵３５ｂは、機器３ごとに異なる。
通信部３９は、通信ネットワークＮ１との通信のためのインタフェース部である。
【００２２】
次に、ネットワーク機器制御システム１００での処理について説明する。
＜制御データ処理＞
図５は、本実施形態に係るネットワーク機器制御システム１００の制御データ処理を示すフローチャートである。
この制御データ処理は、例えば、ＧＷ１が適宜のタイミング（例えば、１時間ごと）で実行する。
まず、ステップＳ（以下、単に「Ｓ」という。）１０において、ＧＷ１の制御部１０は、ＡＰＩ４１を実行する。
Ｓ１１において、ＧＷ１の制御部１０は、リセットコマンドを送信すると、Ｓ１２において、ＳＥ２の制御部（図示せず）は、リセットコマンドに対するレスポンスであるＡＴＲ（Ａｎｓｗｅｒ  ｔｏ  Ｒｅｓｅｔ）を返信する。
【００２３】
Ｓ１３において、ＧＷ１の制御部１０は、ＳＥ２のアプリ選択コマンドを送信すると、Ｓ１４において、ＳＥ２の制御部は、ＳＥ２のアプリ選択コマンドに対するレスポンスを返信する。
Ｓ１５において、ＧＷ１の制御部１０（読出部１１）は、ファイル、レコード読み出しコマンドを送信する。このファイル、レコード読み出しコマンドは、図３（Ｂ）及び図３（Ｃ）に対応する。ＳＥ２の制御部は、読み出しに対するレスポンスデータとして、ファイル、レコード読み出しコマンドで指定した暗号化したコマンドを、ファイル記憶部２１から読み出して返送する。この暗号化したコマンドが、暗号化した制御データである。その後、ＳＥ２の制御部は、本処理を終了する。
【００２４】
次に、Ｓ２０において、ＧＷ１の制御部１０（送信部１２）は、暗号化した制御データを、対応する機器３に対して送信する。
機器３の制御部３０は、暗号化した制御データを受信すると、Ｓ２１において、制御部３０（復号部３１）は、受信した暗号化した制御データを、復号鍵３５ｂを用いて復号する。
Ｓ２２において、制御部３０（制御処理部３２）は、制御データの処理を行う。例えば、制御データがメモリ読み出しである場合には、制御部３０は、機器３のメモリを読み出す。
Ｓ２３において、制御部３０（暗号化部３３、送信部３４）は、処理結果データを、暗号鍵３５ａを用いて暗号化して、ＧＷ１に対して送信する。その後、機器３の制御部３０は、本処理を終了する。
Ｓ２４において、ＧＷ１の制御部１０（受信部１３、復号部１４）は、暗号化した処理結果データを受信して復号する。その後、ＧＷ１の制御部１０は、本処理を終了する。
【００２５】
この一連の処理によって、ＧＷ１は、ＳＥ２に記憶された機器３の制御データを、機器３に対して安全に送信することができる。また、ＧＷ１は、機器３による処理結果データを、安全に受信することができる。
そして、ＧＷ１は、上述の制御データ処理によって受信した処理結果データを、適宜のタイミング（例えば、データ収集サーバ６からの指示を受信した場合や、１日ごと等の定期的なタイミング）でデータ収集サーバ６に送信することができる。データ収集サーバ６では、ＧＷ１を介して機器３の処理結果データを受信でき、受信した処理結果を収集及び分析して、例えば、機器３の保守管理を行うことができる。
【００２６】
このように、本実施形態によれば、ＧＷ１は、以下のような効果がある。
（１）ＳＥ２に、機器３に送信する機器３の制御データを、暗号化した状態で記憶する。また、ＳＥ２は、制御データを暗号化した状態でＧＷ１に受け渡す。よって、ＧＷ１側で制御データを見ても制御データの内容が知られることがなく、ＧＷ１のメーカに、機器３の制御データを秘匿にでき、セキュリティ性が向上する。
そして、ＧＷ１は、制御データを機器３に送信することで、機器３を制御できる。
（２）ＳＥ２は、制御データをセキュアな記憶領域に記憶させるので、例えば、外部からの悪意を持った解析等の攻撃に耐えられるため、データを安全に格納でき、よりセキュリティ性が向上する。
【００２７】
（３）ＧＷ１は、暗号化された制御データを読み出して、対応する機器３に送信することができる。また、ＧＷ１が送信する制御データは、暗号化されているので、通信中に盗み見られても、制御データの内容を知られずに済む。
（４）暗号化された制御データを受信した機器３は、復号した上で制御データに基づいた処理を行うことができる。また、機器３は、処理結果データをＧＷ１に送信するので、ＧＷ１は、自身が送信した制御データに対する処理結果データを受信できる。
【００２８】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されるものではない。また、実施形態に記載した効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載したものに限定されない。なお、上述した実施形態及び後述する変形形態は、適宜組み合わせて用いることもできるが、詳細な説明は省略する。
【００２９】
（変形形態）
（１）本実施形態では、ＧＷにハンダ付けによってＳＥが取り付けられているものとして説明したが、これに限定されない。例えば、携帯電話等のＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ  ｃａｒｄ）のように、ＧＷにＳＥを取り付けるための接続端子を備えて、ＳＥを取り外し可能なものとしてもよい。そのようにすることで、ＧＷは、通信可能に接続された機器が変更されても、その都度、変更後の機器に適用したＳＥに取り替えることができるので、様々な機器の構成に柔軟に対応できる。
（２）本実施形態では、ＳＥをＧＷに取り付けるものとして説明したが、これに限定されない。例えば、ＳＥを各機器にも取り付けてもよい。そして、機器のＳＥには、暗号鍵及び復号鍵を格納してもよい。
（３）本実施形態では、ＧＷを、機器を制御するために用いるものとして説明したが、これに限定されない。ＧＷは、例えば、ＰＣ、Ｗｉ−Ｆｉルータ、携帯電話機、情報家電、自動車、組込システム等の様々な機器を兼用するものであってもよい。例えば、ＧＷを、データ収集サーバに対して処理結果データを送信する仲介装置として説明したが、ＧＷが、機器から受信した処理結果を分析してもよい。
【符号の説明】
【００３０】
１    ＧＷ
２    ＳＥ
３、３Ａ〜３Ｃ  機器
６    データ収集サーバ
１０，３０  制御部
１１  読出部
１２，３４  送信部
１３  受信部
１４，３１  復号部
１５ａ  ＧＷアプリ
２０  記憶部
２１  ファイル記憶部
３２  制御処理部
３３  暗号化部
４１  ＡＰＩ
１００  ネットワーク機器制御システム
Ｎ１，Ｎ２  通信ネットワーク
【図１】
2017111474.tif 000003
【図２】
2017111474.tif 000004
【図３】
2017111474.tif 000005
【図４】
2017111474.tif 000006
【図５】
2017111474.tif 000007