(57)【特許請求の範囲】
【請求項１】
所定の権限を認証するための認証情報を受け付けるセンサと、
前記認証情報に基づいて前記権限を認証する上位装置と前記センサとの間で送受信される情報を中継する中継装置と、を含み、
前記センサは、対象値を含むセンサ情報をブロードキャストし、前記認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストし、
前記中継装置は、センサ情報に基づいて前記センサによる前記認証情報の受け付けを検知すると、前記センサに前記認証情報を送信させるための送信要求情報の発行を前記上位装置へ要求する、
認証情報取得システム。
【請求項２】
前記センサは、ランダムな対象値を生成する、
請求項１に記載の認証情報取得システム。
【請求項３】
前記センサは、センサ情報を繰り返しブロードキャストする、
請求項１又は請求項２に記載の認証情報取得システム。
【請求項４】
前記上位装置は、前記中継装置による前記発行の要求に応じて前記送信要求情報を前記中継装置経由で前記センサへ送信し、
前記センサは、前記送信要求情報に基づいて前記認証情報を前記中継装置経由で前記上位装置へ送信する、
請求項１〜３のいずれか一項に記載の認証情報取得システム。
【請求項５】
前記センサは、前記認証情報を暗号化して前記中継装置へ送信する、
請求項４に記載の認証情報取得システム。
【請求項６】
前記中継装置の通信先は、前記上位装置によって変更可能である、
請求項１〜５のいずれか一項に記載の認証情報取得システム。
【請求項７】
所定の権限を認証するための認証情報を受け付けるセンサと、前記認証情報に基づいて前記権限を認証する上位装置と、の間で送受信される情報を中継する中継装置であって、
前記センサは、対象値を含むセンサ情報をブロードキャストし、前記認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストし、
センサ情報を受信する受信部と、
センサ情報に基づいて前記センサによる前記認証情報の受け付けを検知する検知部と、
前記検知部によって前記受け付けが検知された場合、前記センサに前記認証情報を送信させるための送信要求情報の発行を前記上位装置へ要求する要求部と、
を有する中継装置。
【請求項８】
所定の権限を認証するための認証情報を受け付けるセンサと、前記認証情報に基づいて前記権限を認証する上位装置と前記センサとの間で送受信される情報を中継する中継装置と、を用いて前記認証情報を取得する認証情報取得方法であって、
前記センサが、対象値を含むセンサ情報をブロードキャストするステップと、
前記センサが、前記認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストするステップと、
前記中継装置が、センサ情報に基づいて前記センサによる前記認証情報の受け付けを検知すると、前記センサに前記認証情報を送信させるための送信要求情報の発行を前記上位装置へ要求するステップと、
を含む、
認証情報取得方法。
【請求項９】
対象物を作動させるための作動制御システムであって、
コマンドに応じて前記対象物の作動を制御する制御装置と、
前記対象物の作動権限を認証するための認証情報を受け付けるセンサと、
前記認証情報に基づいて前記作動権限を認証するサーバと、
前記制御装置及び前記センサと前記サーバとの間で送受信される情報を中継する中継装置と、を含み、
前記センサは、対象値を含むセンサ情報をブロードキャストし、前記認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストし、
前記中継装置は、センサ情報に基づいて前記センサによる前記認証情報の受け付けを検知すると、前記センサに前記認証情報を送信させるための送信要求情報の発行を前記サーバへ要求し、
前記サーバは、前記中継装置による前記発行の要求に応じて前記送信要求情報を前記中継装置経由で前記センサへ送信し、
前記センサは、前記送信要求情報に基づいて前記認証情報を前記中継装置経由で前記サーバへ送信し、
前記サーバは、前記認証情報に基づいて前記作動権限の認証に成功した場合、前記コマンドを前記中継装置経由で前記制御装置へ送信する、
作動制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、センサを用いて認証情報を取得するための技術に関する。
【背景技術】
【０００２】
スマートフォン等の高機能な携帯端末の普及に伴い、セキュリティーを確保しながら携帯端末を用いて種々の機器を作動させる技術開発が進められている。例えば、特許文献１には、携帯端末を用いて、ユーザを認証して鍵の開閉を行う従来技術が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１７−９８８７３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、携帯端末を用いずに、セキュリティーを確保しながら種々の機器を作動させることができれば、携帯端末を保持しないユーザでも機器の作動が可能となり、また、管理者にとってもそのようなユーザに対して携帯端末を用意したり、携帯端末用のアプリケーションを準備したりしなくてもよいので、ユーザおよび管理者の双方にとって利便性が向上する。
【０００５】
このような構成を実現するために、例えば、パスワードなどをユーザから受け付けるためのセンサを設置し、管理者側の装置によってそのパスワードを認証してから当該機器を作動させる構成が考えられる。このような構成において、例えば、中継装置を設置し、センサから離れた場所に管理者側の装置を設けることがあるが、センサと中継装置との間の通信を常時接続することにより、管理者側の装置が中継装置を介してセンサと通信できるようにしている。しかしながら、このような実装では、センサの変更や追加に対して、センサと中継装置間の接続を現地で再設定する必要があり、例えば、センサが故障したときに早急な対応を取ることができない。
【０００６】
本発明は、上記課題に鑑みてなされたものであって、センサと管理者側の装置との間で情報を中継する中継装置を備える構成において、センサと中継装置との間の通信を常時接続することなく、センサによる認証情報の取得を管理者側の装置で監視することを可能とする技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の一態様に係る認証情報取得システムは、所定の権限を認証するための認証情報を受け付けるセンサと、前記認証情報に基づいて前記権限を認証する上位装置と前記センサとの間で送受信される情報を中継する中継装置と、を含み、前記センサは、対象値を含むセンサ情報をブロードキャストし、前記認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストし、前記中継装置は、センサ情報に基づいて前記センサによる前記認証情報の受け付けを検知すると、前記センサに前記認証情報を送信させるための送信要求情報の発行を前記上位装置へ要求する。
【０００８】
上記態様において、前記センサは、ランダムな対象値を生成するようにしてもよい。このように、他の装置にとっては意味がないように見えるランダムな対象値をセンサ情報に含めることで、センサが認証情報を受け付けたことを他の装置によって認識されにくくすることができるので、認証情報取得システムへのサイバー攻撃を困難にすることができる。
【０００９】
上記の態様において、前記センサは、センサ情報を繰り返しブロードキャストするようにしてもよい。これにより、センサ情報に含まれる対象値を中継装置が繰り返し取得することができるので、センサが認証情報を受け付けたことの中継装置による検知漏れを抑制することができるとともに、センサが動作しているか否かの監視を中継装置で行うことが可能となる。
【００１０】
上記の態様において、前記上位装置は、前記中継装置による前記発行の要求に応じて前記送信要求情報を前記中継装置経由で前記センサへ送信し、前記センサは、前記送信要求情報に基づいて前記認証情報を前記中継装置経由で前記上位装置へ送信するようにしてもよい。これにより、認証情報を上位装置で集中管理することができるので、管理者による所定の権限の管理を効率よく行うことが可能となる。
【００１１】
上記の態様において、前記中継装置の通信先は、前記上位装置によって変更可能であるようにしてもよい。このように、従来では、現地で行われていた中継装置の通信先の設定作業を遠隔から上位装置によって行う構成により、例えば、センサが動作しなくなった場合における現地での作業を、センサ交換または新センサの設置といった作業のように簡素化し、上位装置による遠隔からの設定によって交換後のセンサまたは新センサと中継装置との間の通信を復旧することが可能となる。
【００１２】
上記の態様において、前記センサは、前記認証情報を暗号化して前記中継装置へ送信するようにしてもよい。これにより、センサから中継装置へ送信される際の認証情報の秘匿性を高めることができるので、認証情報取得システムにおけるセキュリティーを向上させることが可能となる。
【００１３】
本発明の一態様に係る中継装置は、所定の権限を認証するための認証情報を受け付けるセンサと、前記認証情報に基づいて前記権限を認証する上位装置と、の間で送受信される情報を中継する中継装置であって、前記センサは、対象値を含むセンサ情報をブロードキャストし、前記認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストし、センサ情報を受信する受信部と、センサ情報に基づいて前記センサによる前記認証情報の受け付けを検知する検知部と、前記検知部によって前記受け付けが検知された場合、前記センサに前記認証情報を送信させるための送信要求情報の発行を前記上位装置へ要求する要求部と、を有する。
【００１４】
本発明の一態様に係る認証情報取得方法は、所定の権限を認証するための認証情報を受け付けるセンサと、前記認証情報に基づいて前記権限を認証する上位装置と前記センサとの間で送受信される情報を中継する中継装置と、を用いて前記認証情報を取得する認証情報取得方法であって、前記センサが、対象値を含むセンサ情報をブロードキャストするステップと、前記センサが、前記認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストするステップと、前記中継装置が、センサ情報に基づいて前記センサによる前記認証情報の受け付けを検知すると、前記センサに前記認証情報を送信させるための送信要求情報の発行を前記上位装置へ要求するステップと、を含む。
【００１５】
本発明の一態様に係る作動制御システムは、対象物を作動させるための作動制御システムであって、コマンドに応じて前記対象物の作動を制御する制御装置と、前記対象物の作動権限を認証するための認証情報を受け付けるセンサと、前記認証情報に基づいて前記作動権限を認証するサーバと、前記制御装置及び前記センサと前記サーバとの間で送受信される情報を中継する中継装置と、を含み、前記センサは、対象値を含むセンサ情報をブロードキャストし、前記認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストし、前記中継装置は、センサ情報に基づいて前記センサによる前記認証情報の受け付けを検知すると、前記センサに前記認証情報を送信させるための送信要求情報の発行を前記サーバへ要求し、前記サーバは、前記中継装置による前記発行の要求に応じて前記送信要求情報を前記中継装置経由で前記センサへ送信し、前記センサは、前記送信要求情報に基づいて前記認証情報を前記中継装置経由で前記サーバへ送信し、前記サーバは、前記認証情報に基づいて前記作動権限の認証に成功した場合、前記コマンドを前記中継装置経由で前記制御装置へ送信する。
【発明の効果】
【００１６】
本発明によれば、センサと中継装置との間の通信を常時接続することなく、センサによる認証情報の取得を管理者側の装置で監視することを可能とする技術を提供することができる。
【図面の簡単な説明】
【００１７】
【図１】図１は、一実施形態の作動制御システムの概略構成を示す図である。
【図２】図２は、開閉装置の設置位置を示す模式図である。
【図３】図３は、センサの構成を示すブロック図である。
【図４】図４は、中継装置の構成を示すブロック図である。
【図５】図５は、サーバの構成を示すブロック図である。
【図６】図６は、開閉装置の構成を示すブロック図の一例である。
【図７】図７は、ユーザの認証が行われる際の処理手順の一例を示すシーケンス図である。
【図８】図８は、登録情報の具体例を示す図である。
【図９】図９は、実施形態の変形例のサーバの構成を示すブロック図である。
【図１０】図１０は、本発明の適用例の作動制御システムの概略構成を示す図である。
【図１１】図１１は、本発明の適用例における登録情報の具体例を示す図である。
【発明を実施するための形態】
【００１８】
添付図面を参照して、本発明の実施形態について説明する。なお、各図において、同一の符号を付したものは、同一又は同様の構成を有する。
＜システム構成＞
図１は、一実施形態の作動制御システムの概略構成を示す図である。図２は、開閉装置の設置位置を示す模式図である。作動制御システム２は、ドア４１０に設置された錠前（対象物）の開閉を遠隔操作によって行わせるためのシステムである。本実施形態では、ドア４１０は、住居内またはオフィスなどの内部空間と、住居外または廊下などの外部空間との間に設けられた開口部を開放したり遮断したりする機能を有する。錠前は、ドア４１０の内部空間側に設けられたサムターン４００と、ドア４１０の外部空間側に設けられたシリンダーと、を有する。ドア４１０の内部空間側からは、サムターン４００を回転させることにより錠前の解錠及び施錠を行うことが可能である。ドア４１０の外部空間側からは、鍵（キー）をシリンダーに差し込んだ状態で、当該鍵を回転させることにより錠前の解錠及び施錠を行うことが可能である。
【００１９】
図１に示す作動制御システム２は、錠前の開閉に関する権限を認証するための認証情報をユーザから取得する認証情報取得システム１と、サムターン４００を回転させるための開閉装置１００と、認証情報に基づいて当該権限を認証する等の処理を行うサーバ３００と、を含んで構成されている。認証情報取得システム１は、認証情報をユーザから受け付けるセンサ５００と、開閉装置１００及びセンサ５００とサーバ３００との間で送受信される情報を中継する中継装置２００と、を含んで構成されている。なお、サーバ３００は、「上位装置」に対応し、開閉装置１００は、「制御装置」に対応する。
【００２０】
開閉装置１００は、ドアのサムターン４００に対応付けて設置されており、このサムターン４００を回転させる機構を備えている（図２参照）。ここで、サムターン４００とは、例えば板状の摘み部を有しており、この摘み部を回転させることによってドア内部に内蔵されたデッドボルト（かんぬき）を作動させるためのものである。例えば、サムターン４００の摘み部がほぼ垂直に位置する状態が「解錠」に対応し、この状態ではデッドボルトがドアの内部に格納される。また、摘み部がほぼ水平に位置する状態が「施錠」に対応し、この状態ではデッドボルトがドアから突出してドア枠のストライク（受座）に収まっている。開閉装置１００は、このようなサムターン４００を回転させる。この開閉装置１００は、例えばコンピュータを含んで構成され、そのコンピュータにおいて所定のプログラムを実行することによって開閉装置としての機能が実現される。なお、このような開閉装置１００の具体的な構成としては、例えば、特許文献１に記載の開閉装置など、種々の開閉装置を用いることができる。
【００２１】
中継装置２００は、開閉装置１００の比較的近く、具体的には開閉装置１００との間で相互に近距離無線通信を行うことが可能な範囲内に設置される。より具体的には、中継装置２００は、例えば、開閉装置１００が取り付けられたドア４１０の内部空間側に配置される。中継装置２００は、ブルートゥース（登録商標）などの近距離の無線通信機能を備えており、例えば商用電源によって動作する。なお、中継装置２００は、バッテリーによって動作してもよい。この中継装置２００は、例えばコンピュータを含んで構成され、そのコンピュータにおいて所定のプログラムを実行することによって中継装置２００としての機能が実現される。
【００２２】
センサ５００は、中継装置２００の比較的近くに配置され、錠前の施錠及び解錠の作動権限を認証するための認証情報をユーザから受け付ける。具体的には、センサ５００は、開閉装置１００が設置される施設内において、中継装置２００との間で相互に近距離無線通信を行うことが可能な範囲内に設置される。より具体的には、センサ５００は、例えば、開閉装置１００が取り付けられたドア４１０の外部空間側に配置される。センサ５００は、例えば、ブルートゥースなどの近距離の無線通信機能を備えている。このセンサ５００は、例えばコンピュータを含んで構成され、そのコンピュータにおいて所定のプログラムを実行することによってセンサ５００としての機能が実現される。
【００２３】
サーバ３００は、開閉装置１００、中継装置２００及びセンサ５００へ動作指示または各種情報を提供し、あるいは認証情報に基づいて作動権限を認証する等の処理を行うためのものである。このサーバ３００は、例えば演算処理能力の高いコンピュータを含んで構成され、そのコンピュータにおいて所定のサーバ用プログラムを実行することによってサーバ３００としての機能が実現される。
【００２４】
ネットワークＮは、中継装置２００とサーバ３００との間で相互に情報通信を行うことが可能な通信網を含んで構成されている。ネットワークＮは、例えば、インターネット、ＬＡＮ、専用線、電話回線、企業内ネットワーク、移動体通信網その他の通信回線、それらの組み合わせ等のいずれであってもよく、有線であるか無線であるかを問わない。
【００２５】
＜各装置の構成＞
（センサ）
図３は、センサ５００の構成を示すブロック図である。図示のようにセンサ５００は、制御部７０と、メモリ８０と、近距離通信部８１と、認証情報受付部８２と、を備えている。
【００２６】
制御部７０は、例えばＣＰＵ等を備えたコンピュータシステムにおいて所定の動作プログラムを実行させることによって構成されるものであり、機能ブロックとしての監視対象値生成部７１と、センサ情報処理部７２と、認証情報処理部７３と、を有する。
【００２７】
認証情報受付部８２は、例えば、カードリーダーまたはキーボードもしくはテンキーなどの入力装置である。認証情報受付部８２は、ユーザがカードリーダーにカードをかざしたり、ユーザがキーボードまたはテンキーのキーを押下したりするといったユーザからのアクションを感知し、感知結果に基づいて電気信号を生成して制御部７０へ出力する。具体的には、例えば、錠前の開閉操作を行おうとするユーザが、鍵利用ＩＤ及びパスワードが書き込まれたＩＣチップを搭載したカードを所持している。この鍵利用ＩＤ及びパスワードは、作動権限を認証するための認証情報の一例である。認証情報受付部８２は、ユーザが当該カードを認証情報受付部８２に近づけたときに、当該ＩＣチップに書き込まれた鍵利用ＩＤ及びパスワードを読み出し、読みだした鍵利用ＩＤ及びパスワードを含む認証情報を生成して制御部７０へ出力する。また、例えば、錠前の操作を行おうとするユーザが鍵利用ＩＤ及びパスワードをキーボードまたはテンキーに入力すると、認証情報受付部８２は、入力された鍵利用ＩＤ及びパスワードを含む認証情報を生成して制御部７０へ出力する。
【００２８】
監視対象値生成部７１は、中継装置２００による監視の対象となる監視対象値を生成する。本実施形態では、監視対象値生成部７１は、所定の桁数、例えば４桁のランダムな値（以下、ランダム値と称することがある。）を監視対象値として生成するものとする。具体的には、監視対象値生成部７１は、例えば、センサ５００の電源がオンされたときにランダム値を生成する。また、監視対象値生成部７１は、制御部７０が認証情報受付部８２から認証情報を受けたときにランダム値を生成する。これにより、ランダム値が更新される。なお、監視対象値生成部７１は、センサ５００の電源がオンされたときの初期値として、所定値を生成してもよい。
【００２９】
センサ情報処理部７２は、センサ情報を定期的にまたは不定期に繰り返し生成する。ここで、センサ情報とは、監視対象値生成部７１によって生成された監視対象値を含む情報である。具体的には、センサ情報処理部７２は、例えば、所定のフレームフォーマットのフレームであって、センサ情報とセンサ５００の識別子であるセンサＩＤとを含むフレームを所定の周期で生成する。センサＩＤは、少なくとも作動制御システム２内でセンサ５００を識別可能な情報であり、例えば、センサ５００のアドレスである。制御部７０が認証情報受付部８２から認証情報を受ける前に生成されたフレームには、監視対象値生成部７１によって更新される前のランダム値が含まれる。そして、制御部７０が認証情報受付部８２から認証情報を受けた後に生成されたフレームには、監視対象値生成部７１によって更新された後のランダム値が含まれる。センサ情報処理部７２は、フレームのあて先としてブロードキャストアドレスを設定し、当該フレームを近距離通信部８１経由でブロードキャストする。
【００３０】
認証情報処理部７３は、ユーザから受け付けた認証情報を中継機２００に送信する。例えば、センサ５００が中継装置２００経由でサーバ３００から送信要求情報を受信したとき、送信要求情報に基づいて認証情報を中継装置２００経由でサーバ３００へ送信する。送信要求情報の詳細については、後述する。本実施形態では、認証情報処理部７３は、サーバ３００との間でセキュアな通信が行えるように、所定の暗号アルゴリズムで認証情報を処理する。具体的には、認証情報処理部７３は、送信要求情報を近距離通信部８１経由で中継装置２００から受信した場合、認証情報受付部８２から受けた認証情報を暗号化し、暗号化した認証情報が含まれるフレームを生成する。認証情報処理部７３は、フレームのあて先として中継装置２００の識別子である中継装置ＩＤを設定し、当該フレームを近距離通信部８１経由で中継装置２００へユニキャストで送信する。中継装置ＩＤは、少なくとも作動制御システム２内で中継装置２００を識別可能な情報であり、例えば、中継装置２００のアドレスである。
【００３１】
メモリ８０は、制御部７０と接続された記憶手段（例えば不揮発性メモリ）であり、制御部７０で実行される動作プログラムや、センサＩＤ及び中継装置ＩＤなどの各種のデータを記憶する。
【００３２】
近距離通信部８１は、制御部７０と接続されており、制御部７０と中継装置２００との間における比較的近距離での情報通信に関わる処理を行う。本実施形態では、近距離通信部８１は、公知のブルートゥース規格に基づいた情報通信を行うものであり、中継装置２００が通信先となるように設定されている。近距離通信部８１の通信先は、例えば、中継装置２００によって設定される。なお、近距離通信部８１の通信先は、作動制御システム２の管理者またはサーバ３００によって設定されてもよい。
【００３３】
（中継装置）
図４は、中継装置２００の構成を示すブロック図である。図示のように中継装置２００は、制御部３０と、メモリ４０と、近距離通信部４１と、通信部４２と、を備えている。
【００３４】
制御部３０は、例えばＣＰＵ等を備えたコンピュータシステムにおいて所定の動作プログラムを実行させることによって構成されるものであり、機能ブロックとしての検知部３１と、要求部３２と、中継処理部３３と、を有する。
【００３５】
検知部３１は、センサ情報に含まれる監視対象値が変更されたか否かを検知する。検知部３１は、監視対象値が変更されたことに基づいて、センサ５００がユーザから認証情報を取得したか否かを監視する監視処理を行うことができる。例えば、検知部３１は、センサ５００から繰り返しブロードキャストされるフレームを近距離通信部４１経由で受信し、受信したフレームからセンサ情報及びセンサＩＤを取得する。ここで、検知部３１が監視対象とすべきセンサ５００は、例えば、サーバ３００によって指定されている。詳細には、検知部３１が監視対象とすべきセンサ５００の識別子（以下、対象センサＩＤと称することがある。）が、サーバ３００によって指定されている。なお、対象センサＩＤは、管理者または他の装置によって指定されてもよい。
【００３６】
検知部３１は、フレームから取得したセンサＩＤが対象センサＩＤと一致する場合、当該フレームから取得したランダム値が監視対象であることを認識する。検知部３１は、今回受信した監視対象のランダム値と、前回受信した監視対象のランダム値とが一致する場合、センサ５００がユーザから認証情報を取得していないと判断する。一方、検知部３１は、これらのランダム値が一致しない場合、センサ５００がユーザから認証情報を取得したと判断する。
【００３７】
要求部３２は、センサ５００がユーザから認証情報を取得したと検知部３１によって判断された場合、送信要求情報の発行を要求するための発行要求情報を生成し、生成した発行要求情報を通信部４２経由でサーバ３００へ送信する。発行要求情報には、例えば、対象センサＩＤが含まれる。
【００３８】
中継処理部３３は、センサ５００とサーバ３００との間でやり取りされる情報、及び開閉装置１００とサーバ３００との間でやり取りされる情報を中継する中継処理を行う。具体的には、中継処理部３３は、サーバ３００から通信部４２経由で送信要求情報を受信すると、受信した送信要求情報を近距離通信部４１経由でセンサ５００へ送信する。その後、センサ５００から近距離通信部４１経由で認証情報を受信すると、中継処理部３３は、受信した認証情報を通信部４２経由でサーバ３００へ送信する。また、中継処理部３３は、サーバ３００から通信部４２経由で操作コマンド情報を受信すると、受信した操作コマンド情報を近距離通信部４１経由で開閉装置１００へ送信する。その後、開閉装置１００から近距離通信部４１経由でステータス情報を受信すると、中継処理部３３は、受信したステータス情報を通信部４２経由でサーバ３００へ送信する。操作コマンド情報及びステータス情報の詳細については後述する。
【００３９】
メモリ４０は、制御部３０と接続された記憶手段（例えば不揮発性メモリ）であり、制御部３０で実行される動作プログラムや各種のデータを記憶する。
【００４０】
近距離通信部４１は、制御部３０と接続されており、制御部３０と開閉装置１００及びセンサ５００との間における比較的近距離での情報通信に関わる処理を行う。本実施形態では、近距離通信部４１は、公知のブルートゥース規格に基づいた情報通信を行うものである。近距離通信部４１の通信先は、サーバ３００によって設定される。なお、近距離通信部４１の通信先は、作動制御システム２の管理者によって直接設定されてもよい。
【００４１】
通信部４２は、制御部３０と接続されており、制御部３０がネットワークＮを介してサーバ３００と情報通信するために必要な処理を行う。本実施形態では、通信部４２は、例えば、ＩＰプロトコルの通信規格に従って情報通信を行うものである。
【００４２】
（サーバ）
図５は、サーバ３００の構成を示すブロック図である。図示のようにサーバ３００は、制御部５０と、メモリ６０と、大容量記憶部６１と、通信部６２と、図示しない入力部及び表示部などと、を含んで構成されている。
【００４３】
制御部５０は、例えばＣＰＵ等を備えたコンピュータシステムにおいて所定の動作プログラムを実行させることによって構成されるものであり、機能ブロックとしてのユーザ認証処理部５１と、コマンド処理部５２と、を有する。
【００４４】
ユーザ認証処理部５１は、中継装置２００から発行要求情報を受信すると、受信した発行要求情報に基づいて、対象センサＩＤを有するセンサ５００に認証情報を送信させるためのコマンドである送信要求情報を生成する。ユーザ認証処理部５１は、対象センサＩＤをあて先として送信要求情報を通信部６２経由で中継装置２００へ送信する。
【００４５】
また、ユーザ認証処理部５１は、センサ５００から認証情報を受信すると、認証情報を所定の復号アルゴリズムで処理し、認証情報を復号する。そして、ユーザ認証処理部５１は、認証情報に基づいて、センサ５００に認証情報を入力したユーザが開閉装置１００を作動させる作動権限を有するか否かを確認する認証処理を行う。例えば、開閉装置１００を作動させる作動権限をユーザに与える場合、所定の鍵利用ＩＤとパスワードとが大容量記憶部６１に予め登録される。ユーザ認証処理部５１は、センサ５００から送信される鍵利用ＩＤとパスワードとが予め登録されて大容量記憶部６１に記憶されているものと一致する場合に、センサ５００に認証情報を入力したユーザが開閉装置１００を作動させる作動権限があると認証する。
【００４６】
コマンド処理部５２は、ユーザ認証処理部５１によってユーザの認証に成功した場合に、開閉装置１００に対して、サムターン４００の解錠または施錠を指示する命令（コマンド）を送信する処理を行う。
【００４７】
メモリ６０は、制御部５０と接続された記憶手段（例えば不揮発性メモリ）であり、制御部５０で実行される動作プログラムや各種のデータを記憶する。
【００４８】
大容量記憶部６１は、例えばハードディスク装置などの記憶容量が大きい記憶装置であり、制御部５０の動作に必要な情報を記憶する。
【００４９】
通信部６２は、制御部５０と接続されており、制御部５０がネットワークＮを介して中継装置２００との間で情報通信するために必要な処理を行う。本実施形態では、通信部６２は、例えば、ＩＰプロトコルの通信規格に基づいた情報通信を行うものである。
【００５０】
（開閉装置）
図６は、開閉装置１００の構成を示すブロック図の一例である。図示のように開閉装置１００は、制御部１０と、メモリ２０と、近距離通信部２１と、サムターン開閉機構２２と、を備えている。
【００５１】
制御部１０は、例えばＣＰＵ等を備えたコンピュータシステムにおいて所定の動作プログラムを実行させることによって構成されるものであり、機能ブロックとしての開閉制御部１１を有する。
【００５２】
開閉制御部１１は、中継装置２００経由でサーバ３００から受信した操作コマンド情報に基づいて、サムターン開閉機構２２に動作指示命令を与える。例えば、開閉制御部１１は、サムターン開閉機構２２に対して「解錠」の動作指示命令を与えた後に一定時間が経過した場合には、サムターン開閉機構２２に「施錠」の動作指示命令を与える。
【００５３】
メモリ２０は、制御部１０と接続された記憶手段（例えば不揮発性メモリ）であり、制御部１０で実行される動作プログラムや各種のデータを記憶する。
【００５４】
近距離通信部２１は、制御部１０と接続されており、制御部１０と中継装置２００との間における比較的近距離での情報通信に関わる処理を行う。本実施形態では、近距離通信部２１は、公知のブルートゥース規格に基づいた情報通信を行うものである。
【００５５】
サムターン開閉機構２２は、サムターン４００に取り付けられており、制御部１０の開閉制御部１１から与えられる動作指示命令に応じてサムターン４００を「施錠」と「解錠」の各状態に対応する位置に作動させる。
【００５６】
本実施形態では、開閉装置１００は、図２に示すように、例えばドア（扉）４１０の内部空間側（部屋側）にあるサムターン４００に取り付け自在である。開閉装置１００は、例えば磁石によりドア４１０に着脱自在である。開閉装置１００は、例えばサムターン４００とその周囲とを覆う筐体１６０を備えている。
【００５７】
開閉装置１００は、サムターン開閉機構２２として、サムターン４００を回転させるサムターン回転部１７０と、駆動源の動力によりサムターン回転部１７０を回転させる回転駆動機構（図示しない）と、手動によりサムターン回転部１７０を回転させる手動回転部１７２と、を筐体１６０内に備えている。開閉装置１００は、例えば、バッテリーによって動作する。
【００５８】
手動回転部１７２は、例えば円柱状、或いは円盤状に形成され、サムターン回転部１７０に固定されている。手動回転部１７２は、筐体１６０の前面１６０ａに設けられた開口部１６０ｂに配置され、筐体１６０の前方側に突出している。手動回転部１７２の筐体１６０から突出した部分をユーザが手で保持し回転することによりサムターン回転部１７０を手動で回転させることができる。なお、手動回転部１７２には、サムターンのような摘み部があってもよい。
【００５９】
＜処理手順＞
図７は、ユーザの認証が行われる際の処理手順の一例を示すシーケンス図である。
【００６０】
ステップＳ１００において、センサ５００の監視対象値生成部７１は、例えば、電源がオンされると、ランダム値を生成する。このランダム値は、例えば「０３５６」である。
【００６１】
ステップＳ１０２において、センサ５００のセンサ情報処理部７２は、近距離無線通信におけるビーコンを送信する。具体的には、センサ情報処理部７２は、例えば、監視対象値生成部７１によって生成されたランダム値すなわち「０３５６」を含むセンサ情報を生成する。そして、監視対象値生成部７１は、生成したセンサ情報とセンサＩＤとを含むビーコンを送信する。詳細には、監視対象値生成部７１は、生成したセンサ情報とセンサＩＤとを含むフレームを生成してブロードキャストする。
【００６２】
ステップＳ１０４において、中継装置２００の検知部３１は、センサ５００からブロードキャストされたフレームを受信すると、当該フレームからセンサ情報およびセンサＩＤを取得し、センサ情報に含まれるランダム値をセンサＩＤに対応付けてメモリ４０に保存する。
【００６３】
ステップＳ１０６において、センサ５００のセンサ情報処理部７２は、前回ビーコンを送信してから所定の周期が経過するごとに、センサ情報とセンサＩＤとを含むフレームを生成してブロードキャストする。ここでは、当該センサ情報は、「０３５６」のランダム値を示す。
【００６４】
ステップＳ１０８において、中継装置２００の検知部３１は、センサ５００からブロードキャストされたフレームを受信すると、当該フレームに含まれるランダム値が前回のランダム値と一致するか否かを確認する。具体的には、検知部３１は、当該フレームからランダム値（以下、新ランダム値と称することがある。）およびセンサＩＤを取得するとともに、当該センサＩＤに対応付けて保存したランダム値（以下、旧ランダム値と称することがある。）をメモリ４０から取得する。検知部３１は、新ランダム値と旧ランダム値とを比較し、これらが一致することを確認する。この場合、検知部３１は、新ランダム値と旧ランダム値とが一致することに基づいて、当該センサＩＤのセンサ５００がユーザから認証情報を取得していないと判断する。
【００６５】
ステップＳ１０６及びＳ１０８の処理は、繰り返し行われる。
【００６６】
ステップＳ１１０において、センサ５００の認証情報受付部８２は、ユーザから認証情報として鍵利用ＩＤおよびパスワードを受け付ける。この場合、認証情報受付部８２は、例えば、鍵利用ＩＤ及びパスワードとして、それぞれ「ＡＢＣ」及び「０１２３」を受け付ける。
【００６７】
ステップＳ１１２において、センサ５００の監視対象値生成部７１は、認証情報受付部８２が認証情報を受け付けたことに基づいて新たなランダム値、例えば「０８６４」を生成し、ランダム値を更新する。
【００６８】
ステップＳ１１４において、センサ５００のセンサ情報処理部７２は、「０８６４」を示すセンサ情報とセンサＩＤとを含むフレームを生成してブロードキャストする。なお、例えば、ビーコンの送信周期が６０秒である場合において、当該フレームをビーコンの送信周期に合わせて送信すると、サムターン４００の解錠または施錠などの後段の処理が遅れてしまうことがある。このため、当該フレームをブロードキャストするタイミングは、センサ５００がユーザから鍵利用ＩＤおよびパスワードを受け付けたことに応答して、当該フレームをブロードキャストすることが好ましい。
【００６９】
ステップＳ１１６において、中継装置２００の検知部３１は、センサ５００からブロードキャストされたフレームを受信すると、当該フレームから新ランダム値すなわち「０８６４」およびセンサＩＤを取得し、当該センサＩＤに対応付けて保存した旧ランダム値すなわち「０３５６」をメモリ４０から取得する。検知部３１は、新ランダム値と旧ランダム値とを比較し、これらが一致しないことを確認する。
【００７０】
ステップＳ１１８において、中継装置２００の検知部３１は、新ランダム値と旧ランダム値とが一致しないことに基づいて、ランダム値が更新されたことを検知し、当該センサＩＤのセンサ５００がユーザから認証情報を取得したと判断するともに、メモリ４０における旧ランダム値を新ランダム値に更新する。
【００７１】
ステップＳ１２０において、中継装置２００の要求部３２は、センサ５００がユーザから認証情報を取得したと検知部３１によって判断されたことに基づいて、発行要求情報を生成してサーバ３００へ送信する。
【００７２】
ステップＳ１２２において、サーバ３００のユーザ認証処理部５１は、中継装置２００から発行要求情報を受信すると、発行要求情報に応じて送信要求情報を生成して中継装置２００へ送信する。
【００７３】
ステップＳ１２４において、中継装置２００の中継処理部３３は、サーバ３００から送信要求情報を受信すると、受信した送信要求情報を中継してセンサ５００へ送信する。
【００７４】
ステップＳ１２６において、センサ５００の認証情報処理部７３は、中継装置２００から送信要求情報を受信すると、送信要求情報に応じて、認証情報受付部８２によって受け付けられた認証情報を暗号化し、暗号化した認証情報を中継装置２００へユニキャストで送信する。
【００７５】
ステップＳ１２８において、中継装置２００の中継処理部３３は、センサ５００から認証情報を受信すると、受信した認証情報を中継してサーバ３００へ送信する。
【００７６】
ステップＳ１３０において、サーバ３００のユーザ認証処理部５１は、中継装置２００から認証情報を受信すると、認証情報および登録情報に基づいて認証処理を行う。
【００７７】
図８は、登録情報の具体例を示す図である。登録情報には、例えば、対象装置の識別子と、鍵利用ＩＤと、パスワードと、が対応付けて格納されている。対象装置の識別子は、ユーザに対して利用を許可した装置の識別子である。なお、図８において、例えば、対象装置の識別子として表されている「１００」は、開閉装置１００の開閉装置識別子を意味している。開閉装置識別子は、例えば、開閉装置１００のアドレスである。鍵利用ＩＤは、例えば、開閉装置１００の利用が許可されたユーザ（鍵利用者）の識別子である。パスワードは、例えば、鍵利用者が保持するＩＣカードに予め登録されたり、鍵利用者に予め通知される文字列である。ユーザ認証処理部５１は、受信した認証情報を復号し、認証情報から鍵利用ＩＤすなわち「ＡＢＣ」とパスワードすなわち「０１２３」とを取得する。サーバ３００は、取得した「ＡＢＣ」および「０１２３」が登録情報に登録されていることを確認すると、センサ５００に認証情報を入力したユーザには、「１００」の識別子を有する開閉装置１００を作動させる作動権限があると判断する。
【００７８】
認証処理の結果に基づいて、ステップＳ１３２において、サーバ３００のコマンド処理部５２は、開閉装置１００に対して、例えば、サムターン４００の解錠または施錠を指示する命令（コマンド）を含む操作コマンド情報を生成し、開閉装置識別子をあて先として操作コマンド情報を中継装置２００へ送信する。
【００７９】
ステップＳ１３４において、中継装置２００の中継処理部３３は、サーバ３００から操作コマンド情報を受信すると、受信した操作コマンド情報を中継して開閉装置１００へ送信する。
【００８０】
ステップＳ１３６において、開閉装置１００の開閉制御部１１は、中継装置２００から操作コマンド情報を受信すると、受信した操作コマンド情報に基づいて動作指示命令をサムターン開閉機構２２に与え、サムターン４００の解錠または施錠をサムターン開閉機構２２に行わせる。
【００８１】
ステップＳ１３８において、開閉制御部１１は、コマンドの実行の成功または失敗を示すステータス情報を生成し、生成したステータス情報を中継装置２００へ送信する。
【００８２】
ステップＳ１４０において、中継装置２００の中継処理部３３は、開閉装置１００からステータス情報を受信すると、受信したステータス情報を中継してサーバ３００へ送信する。
【００８３】
＜変形例＞
次に、本発明の実施形態の変形例について説明する。実施形態の変形例は、実施形態と比較して、サーバ３００が、中継装置２００の通信先を変更する機能を有する点で異なっている。以下の説明では、実施形態との相違点について説明し、実施形態と共通な部分については説明を省略する。
【００８４】
図９は、実施形態の変形例のサーバ３００の構成を示すブロック図である。図示のようにサーバ３００は、実施形態と比較して、制御部５０の機能ブロックとして、通信先設定部５３をさらに有する。
【００８５】
例えば、センサ５００が故障した場合、管理者は、故障したセンサ５００を新たなセンサ５００（以下、新センサと称することがある。）に交換する。なお、管理者は、センサ５００の交換を行わずに、中継装置２００と通信可能な位置に新センサを配置するだけでもよい。
【００８６】
そして、管理者は、サーバ３００の入力部（図示しない）を操作して、例えば、中継装置２００の監視対象を新センサに変更する命令をサーバ３００に入力する。具体的には、管理者は、例えば、新センサのセンサＩＤ（以下、新センサＩＤと称することがある。）を入力する。通信先設定部５３は、入力部に入力された内容に基づいて、監視対象を新センサへ変更すべきことを要求する通信先変更要求情報を生成し、生成した通信先変更要求情報を通信部６２経由で中継装置２００へ送信する。この通信先変更要求情報には、例えば、新センサＩＤが含まれる。
【００８７】
中継装置２００の制御部３０（図６参照）は、通信部４２経由でサーバ３００から通信先変更要求情報を受信すると、受信した通信先変更要求情報に基づいて対象センサＩＤを新センサＩＤに切り替える。これにより、検知部３１は、新センサからブロードキャストされたセンサ情報に含まれるランダム値の監視を開始する。中継処理部３３は、中継先を故障したセンサ５００から新センサに切り替え、新センサとサーバ３００との間でやり取りされる情報の中継処理を行う。
【００８８】
＜適用例＞
次に、本発明の適用例について説明する。本発明の適用例は、実施形態と比較して、作動制御システムが、開閉装置１００を２つ有する点で異なっている。
【００８９】
図１０は、本発明の適用例の作動制御システムの概略構成を示す図である。図１０に示す作動制御システム３は、認証情報取得システム１と、開閉装置１００ａ及び１００ｂと、サーバ３００と、を含んで構成されている。
【００９０】
サムターン４００ａ及び４００ｂは、例えば、同一の施設内であるが、互いに異なる住居またはオフィスへの入り口となるドアに取り付けられている。具体的には、サムターン４００ａ及び４００ｂは、例えば、賃貸用または販売用の集合住宅におけるａ号室のドア及びｂ号室のドアにそれぞれ取り付けられている。開閉装置１００ａ及び１００ｂは、それぞれサムターン４００ａ及び４００ｂに対応付けて設置される。センサ５００は、例えば、当該集合住宅内に設置される。
【００９１】
中継装置２００は、センサ５００とサーバ３００との間でやり取りされる情報、開閉装置１００ａとサーバ３００との間でやり取りされる情報、及び開閉装置１００ｂとサーバ３００との間でやり取りされる情報を中継する中継処理を行う。
【００９２】
図１１は、本発明の適用例における登録情報の具体例を示す図である。登録情報における対象装置の識別子、鍵利用ＩＤ及びパスワードの意味するものは、図８の登録情報における対象装置の識別子、鍵利用ＩＤ及びパスワードの意味するものとそれぞれ同じである。なお、図８において、例えば、対象装置の識別子として表されている「１００ａ」及び「１００ｂ」は、開閉装置１００ａの開閉装置識別子及び開閉装置１００ｂの開閉装置識別子をそれぞれ意味している。
【００９３】
例えば、第１のユーザ及び第２のユーザが、それぞれａ号室及びｂ号室への入室の許可を管理者から受けた状況を想定する。管理者は、例えば、鍵利用ＩＤ及びパスワードとしてそれぞれ「１１１」及び「２２２２」が書き込まれたＩＣチップを搭載したカードを第１のユーザに与える。また、管理者は、例えば、鍵利用ＩＤ及びパスワードとしてそれぞれ「３３３」及び「４４４４」を第２のユーザに口頭または文書で通知する。
【００９４】
第１のユーザが、集合住宅において、カードをセンサ５００にかざすと、センサ５００は、カードに搭載されたＩＣチップから鍵利用ＩＤ及びパスワードとしてそれぞれ「１１１」及び「２２２２」を読み出し、更新したランダム値を含むセンサ情報をブロードキャストする。
【００９５】
中継装置２００は、センサ情報に基づいて、センサ５００が第１のユーザから鍵利用ＩＤ及びパスワードを取得したと判断すると、発行要求情報をサーバ３００へ送信する。
【００９６】
サーバ３００は、中継装置２００から発行要求情報を受信すると、送信要求情報を中継装置２００経由でセンサ５００へ送信する。そして、サーバ３００は、鍵利用ＩＤ及びパスワードとしてそれぞれ「１１１」及び「２２２２」を含む認証情報を当該送信要求情報の応答としてセンサ５００から受信する。
【００９７】
サーバ３００は、センサ５００から受信した認証情報、及び登録情報（図８参照）に基づいて、第１のユーザが、「１００ａ」の開閉装置識別子を有する開閉装置１００ａを作動させる作動権限があると判断する。そして、サーバ３００は、「１００ａ」をあて先として、例えばサムターン４００ａの解錠を指示する命令を含む操作コマンド情報を、中継装置２００経由で開閉装置１００ａへ送信する。
【００９８】
開閉装置１００ａは、サーバ３００から操作コマンド情報を受信すると、サムターン４００ａの解錠を行う。これにより、第１のユーザは、ａ号室へ入室するためのドアを自在に開閉することが可能となる。
【００９９】
また、第２のユーザが、集合住宅において、センサ５００のテンキーを操作し、鍵利用ＩＤ及びパスワードとしてそれぞれ「３３３」及び「４４４４」を入力する。センサ５００は、第２のユーザの入力操作に基づいて鍵利用ＩＤ及びパスワードを取得し、更新したランダム値を含むセンサ情報をブロードキャストする。
【０１００】
中継装置２００は、センサ情報に基づいて、センサ５００が第２のユーザから鍵利用ＩＤ及びパスワードを取得したと判断すると、発行要求情報をサーバ３００へ送信する。
【０１０１】
サーバ３００は、中継装置２００から発行要求情報を受信すると、送信要求情報を中継装置２００経由でセンサ５００へ送信する。そして、サーバ３００は、鍵利用ＩＤ及びパスワードとしてそれぞれ「３３３」及び「４４４４」を含む認証情報を当該送信要求情報の応答としてセンサ５００から受信する。
【０１０２】
サーバ３００は、センサ５００から受信した認証情報、及び登録情報（図８参照）に基づいて、第２のユーザが、「１００ｂ」の開閉装置識別子を有する開閉装置１００ｂを作動させる作動権限があると判断する。そして、サーバ３００は、「１００ｂ」をあて先として、例えばサムターン４００ｂの解錠を指示する命令を含む操作コマンド情報を、中継装置２００経由で開閉装置１００ｂへ送信する。
【０１０３】
開閉装置１００ｂは、サーバ３００から操作コマンド情報を受信すると、サムターン４００ｂの解錠を行う。これにより、第２のユーザは、ｂ号室へ入室するためのドアを自在に開閉することが可能となる。
【０１０４】
なお、本発明の適用例では、開閉装置１００及びサムターン４００の組が２つ設けられる構成を例示していたが、開閉装置１００及びサムターン４００の組は、３つ以上設けられてもよい。
【０１０５】
また、本発明の適用例では、センサ５００が１つ設けられる構成を例示していたが、センサ５００は、２つ以上設けられてもよい。この場合、中継装置２００は、サーバ３００によって２つ以上の対象センサＩＤが指定されており、対象センサＩＤごとにランダム値を監視する。
【０１０６】
以上、本実施形態では、開閉装置１００を用いて作動させる対象物としてドアの鍵（サムターン）を例示していたが、本発明の適用範囲はこれに限定されるものではない。また、サムターンのように物理的な動作部分が伴う対象物に限らず電気的な動作部分のみを伴う対象物であっても本発明の適用範囲に含まれる。具体的には、例えば照明装置の点消灯、テレビジョン装置の制御（例えば電源のオンオフ切り替え等）、エアコン装置の電源のオンオフ切り替え、防火・防犯システムの作動制御、カーテンの自動開閉制御など種々の適用例が考えられる。
【０１０７】
また、本実施形態では、センサ５００が監視対象値としてランダム値を生成する構成を例示していたが、本発明の適用範囲はこれに限定されるものではない。監視対象値は、センサ５００が認証情報を受け付けるごとにインクリメントまたはデクリメントされる値であってもよいし、フラグのようにセンサ５００が認証情報を受け付けるごとに第１の値と第２の値との間で切り替えられてもよい。
【０１０８】
以上説明した実施形態は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本実施形態で説明したシーケンスは、処理が矛盾しない限り任意に順序を入れ替えることが可能である。実施形態が備える各要素並びにその配置、材料、条件、形状及びサイズ等は、例示したものに限定されるわけではなく適宜変更することができる。また、異なる実施形態で示した構成同士を部分的に置換し又は組み合わせることが可能である。
【符号の説明】
【０１０９】
１…認証情報取得システム
２、３…作動制御システム
１０…制御部
１１…開閉制御部
２０…メモリ
２１…近距離通信部
２２…サムターン開閉機構
３０…制御部
３１…検知部
３２…要求部
３３…中継処理部
４０…メモリ
４１…近距離通信部
４２…通信部
５０…制御部
５１…ユーザ認証処理部
５２…コマンド処理部
５３…通信先設定部
６０…メモリ
６１…大容量記憶部
６２…通信部
７０…制御部
７１…監視対象値生成部
７２…センサ情報処理部
７３…認証情報処理部
８０…メモリ
８１…近距離通信部
８２…認証情報受付部
１００…開閉装置
２００…中継装置
３００…サーバ
４００…サムターン
５００…センサ
Ｎ…ネットワーク
【要約】      （修正有）【課題】センサと中継装置との間の通信を常時接続することなく、センサによる認証情報の取得を管理者側の装置で監視することを可能とする技術を提供する。【解決手段】認証情報取得システム１は、所定の権限を認証するための認証情報を受け付けるセンサ５００と、認証情報に基づいて権限を認証するサーバ３００とセンサ５００との間で送受信される情報を中継する中継装置２００と、を備える。センサ５００は、対象値を含むセンサ情報をブロードキャストし、認証情報を受け付けると、受け付け前と異なる対象値を含むセンサ情報をブロードキャストする。中継装置２００は、センサ情報に基づいてセンサ５００による認証情報の受け付けを検知すると、センサ５００に認証情報を送信させるための送信要求情報の発行をサーバ３００へ要求する。【選択図】図１【図１】
0006814900.tif 000002
【図２】
0006814900.tif 000003
【図３】
0006814900.tif 000004
【図４】
0006814900.tif 000005
【図５】
0006814900.tif 000006
【図６】
0006814900.tif 000007
【図７】
0006814900.tif 000008
【図８】
0006814900.tif 000009
【図９】
0006814900.tif 000010
【図１０】
0006814900.tif 000011
【図１１】
0006814900.tif 000012