(57)【要約】本発明は、ユーザの操作負担、センターサーバの管理負担、センターサーバの処理負担が軽減された認証方法を提供することを目的とする。本発明による認証方法は、センターサーバ１から校内サーバ４に対して学校ＩＤを発行するステップ（Ｓ２）と、校内サーバ４に接続されたクライアントコンピュータ５からのログイン要求（Ｓ３）に応答して、校内サーバ４内の第１のアプリケーション及びセンターサーバ１内の第２のアプリケーションの使用が可能である旨をユーザに通知するステップ（Ｓ４）と、クライアントコンピュータ５より第２のアプリケーションの使用が要求されたことに応答して（Ｓ７）、校内サーバ４からセンターサーバ１に対して学校ＩＤを送信するステップと（Ｓ８）、センターサーバ１が学校ＩＤを受信したことに応答して、クライアントコンピュータ５による第２のアプリケーションの使用を許可するステップ（Ｓ９、Ｓ１０）とを備えている。
2002067133.tif 000002
【特許請求の範囲】
【請求項１】
センターサーバと、インターネット網を介して前記センターサーバに接続されるローカルサーバ及びこれに接続されたクライアントコンピュータからなるＬＡＮとを備える認証システムであって、前記ローカルサーバは、前記クライアントコンピュータよりユーザＩＤ及びこれに対応する正しいパスワードが入力されたことに応答して前記ユーザのログインを許可し、前記センターサーバは、前記インターネット網を介して前記ローカルサーバより少なくとも前記ローカルサーバの個体識別が可能な情報を伴った接続要求がなされたことに応答して、前記ユーザのパスワードを要求することなく、前記ローカルサーバにログインしている前記ユーザのログインを許可することを特徴とする認証システム。
【請求項２】
前記個体識別が可能な情報が、前記センターサーバより発行されたサーバＩＤであることを特徴とする請求項１に記載の認証システム。
【請求項３】
前記個体識別が可能な情報が、前記ローカルサーバのＩＰアドレス、ＭＡＣアドレスまたはコンピュータ名であることを特徴とする請求項１に記載の認証システム。
【請求項４】
前記ローカルサーバは、ログインした前記ユーザに対しデータの蓄積が可能な所定のアプリケーションの使用を許可するとともに、前記センターサーバは、ログインした前記ユーザに対し、前記所定のアプリケーションと同種のアプリケーションの使用を許可することを特徴とする請求項１乃至３のいずれか１項に記載の認証システム。
【請求項５】
前記ローカルサーバにはユーザごとに使用を許可すべきアプリケーションの種別を示すリストが備えられており、前記ローカルサーバ及び前記センターサーバは、ログインした前記ユーザに対し、いずれも前記リストにより示される種別のアプリケーションの使用を許可することを特徴とする請求項４に記載の認証システム。
【請求項６】
前記ＬＡＮが、学校内に構築された校内ＬＡＮであることを特徴とする請求項１乃至５のいずれか１項に記載の認証システム。
【請求項７】
インターネット網を介してセンターサーバがローカルサーバの個体識別情報を取得するステップと、ＬＡＮを介して前記ローカルサーバに接続されたクライアントコンピュータよりユーザＩＤ及びこれに対応する正しいパスワードが入力されたことに応答して、前記ローカルサーバ内の第１のアプリケーション及び前記センターサーバ内の第２のアプリケーションの使用が可能である旨を前記クライアントコンピュータを介してユーザに通知するステップと、前記クライアントコンピュータより前記第２のアプリケーションの使用が要求されたことに応答して、前記ローカルサーバから前記センターサーバに対して前記個体識別情報を送信するステップと、前記センターサーバが前記個体識別情報を受信したことに応答して、前記クライアントコンピュータによる前記第２のアプリケーションの使用を許可するステップとを備える認証方法。
【請求項８】
インターネット網を介してセンターサーバからローカルサーバに対して第１のＩＤを発行するステップと、ＬＡＮを介して前記ローカルサーバに接続されたクライアントコンピュータより第２のＩＤ及びこれに対応する正しいパスワードが入力されたことに応答して、前記ローカルサーバ内の第１のアプリケーション及び前記センターサーバ内の第２のアプリケーションの使用が可能である旨を前記クライアントコンピュータを介してユーザに通知するステップと、前記クライアントコンピュータより前記第２のアプリケーションの使用が要求されたことに応答して、前記ローカルサーバから前記センターサーバに対して前記第１のＩＤを送信するステップと、前記センターサーバが前記第１のＩＤを受信したことに応答して、前記クライアントコンピュータによる前記第２のアプリケーションの使用を許可するステップとを備える認証方法。
【発明の詳細な説明】
技術分野
本発明は、認証システム及び認証方法に関し、特に、ユーザである生徒の負担を軽減するとともに、センターサーバの管理者に対するリスト管理負担を軽減し、さらには、センターサーバの処理負担を軽減することができる認証システム及び認証方法に関する。
従来の技術
近年におけるコンピュータ技術の発展に伴い、小学校や中学校等においても校内ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）が構築され、生徒の学習や意見交換等に用いられることがある。このような学校内のＬＡＮは、教員の管理によるサーバと、これに接続された複数のクライアントコンピュータによって構成されることが一般的であり、各生徒は、任意のクライアントコンピュータを操作することによって、所定のアプリケーションを利用することができる。
サーバには、生徒が利用するためのアプリケーションの他に、各生徒の名前や所属するクラス、さらには、各生徒が利用できるアプリケーションの種類等を示すリストが格納されており、各生徒は、自己のパスワードを正しく入力して校内ＬＡＮにログインすることにより、許可されたアプリケーションを利用することが可能となる。このようなアプリケーションとしては、学習内容を発表するための掲示板アプリケーションや、意見交換のための会議室アプリケーション等が挙げられる。
ところで、近年におけるインターネットの普及により、例えば、ある地区内の複数の学校にそれぞれ設けられた校内ＬＡＮと、所定の学校や教育センター等に設けられたセンターサーバとをインターネットを介して相互に接続し、これによって学校間において生徒が学習内容を発表したり、意見交換を行ったりする試みが提案されている。
この場合、センターサーバには、生徒が利用するためのアプリケーションの他に、各生徒の名前や所属する学校・クラス、さらには、各生徒が利用できるアプリケーションの種類等を示すリストが格納されており、各生徒は、自己のパスワードを正しく入力してセンターサーバにログインすることにより、掲示板アプリケーションや会議室アプリケーション等を利用することが可能となる。したがって、例えば、ある学校の生徒が自己の学習内容を各学校の生徒等に発表しようとする場合、この生徒は、自己のパスワードを正しく入力して校内ＬＡＮにログインするとともに、次いで自己のパスワードを正しく入力してセンターサーバにログインし、センターサーバ内に設けられた掲示板アプリケーションを利用して自己の学習内容を書き込むことができる。このようして掲示板に書き込まれた内容は、同様の手順により、各学校の校内ＬＡＮを経由して閲覧することが可能となる。
しかしながら、このようなシステムにおいては、ユーザである生徒には、まず学校の校内ＬＡＮにログインするための認証を受け、次に、センターサーバにログインするための認証を受けるという、２段階の認証手続きが要求されるため、センターサーバにログインするための操作が煩雑であるという問題があった。特に、ユーザが小学生のように低年齢である場合には、かかる操作の煩雑さは重要な問題となる。
さらに、センターサーバには、上述のとおり、各学校の生徒の名前や所属する学校・クラス、さらには、各生徒が利用できるアプリケーションの種類等を示すリストをあらかじめ格納しておく必要があり、管理者の負担が過大であるという問題もある。特に、一般的な企業とは異なり、学校はユーザである生徒の入れ替わりが頻繁且つ継続的であるという特殊性を有しており、このため、センターサーバにて各学校の生徒に関する情報を一括して管理することは極めて負担が大きいと言える。
しかも、センターサーバにて管理すべきリストは、接続される校内ＬＡＮの数に比例して膨大なものとなるため、認証手続きにおけるセンターサーバの処理負担が過大となるという問題も生じる。
このような状況から、複数の校内ＬＡＮとセンターサーバとをインターネットを介して相互に接続した認証システムにおいて、ユーザである生徒の負担を軽減するとともに、センターサーバの管理者に対するリスト管理負担を軽減し、さらには、センターサーバの処理負担を軽減することができる認証システムが望まれていた。
したがって、本発明の目的は、ユーザである生徒の負担を軽減するとともに、センターサーバの管理者に対するリスト管理負担を軽減し、さらには、センターサーバの処理負担を軽減することができる認証システム及び認証方法を提供することである。
発明の開示
本発明のかかる目的は、センターサーバと、インターネット網を介して前記センターサーバに接続されるローカルサーバ及びこれに接続されたクライアントコンピュータからなるＬＡＮとを備える認証システムであって、前記ローカルサーバは、前記クライアントコンピュータよりユーザＩＤ及びこれに対応する正しいパスワードが入力されたことに応答して前記ユーザのログインを許可し、前記センターサーバは、前記インターネット網を介して前記ローカルサーバより少なくとも前記ローカルサーバの個体識別が可能な情報を伴った接続要求がなされたことに応答して、前記ユーザのパスワードを要求することなく、前記ローカルサーバにログインしている前記ユーザのログインを許可することを特徴とする認証システムによって達成される。
本発明によれば、ローカルサーバからセンターサーバに対し、ローカルサーバの個体識別が可能な情報を伴った接続要求がなされた場合、センターサーバは、ユーザのパスワードを要求することなく、すでに当該ローカルサーバにログインしているユーザのログインを許可するので、ユーザによる認証手続きが簡素化される。しかも、センターサーバ内には、ユーザに関する情報を格納する必要が無いことから、センターサーバにおけるユーザ管理負担が軽減され、且つ、ログインの際におけるセンターサーバの処理負担が軽減される。
本発明の好ましい実施態様においては、前記個体識別が可能な情報が、前記センターサーバより発行されたサーバＩＤである。
本発明の別の好ましい実施態様においては、前記個体識別が可能な情報が、前記ローカルサーバのＩＰアドレス、ＭＡＣアドレスまたはコンピュータ名である。
本発明のさらに好ましい実施態様においては、前記ローカルサーバは、ログインした前記ユーザに対しデータの蓄積が可能な所定のアプリケーションの使用を許可するとともに、前記センターサーバは、ログインした前記ユーザに対し、前記所定のアプリケーションと同種のアプリケーションの使用を許可する。
本発明のさらに好ましい実施態様においては、前記ローカルサーバにはユーザごとに使用を許可すべきアプリケーションの種別を示すリストが備えられており、前記ローカルサーバ及び前記センターサーバは、ログインした前記ユーザに対し、いずれも前記リストにより示される種別のアプリケーションの使用を許可する。
本発明のさらに好ましい実施態様においては、前記ＬＡＮが、学校内に構築された校内ＬＡＮである。
本発明の前記目的はまた、インターネット網を介してセンターサーバがローカルサーバの個体識別情報を取得するステップと、ＬＡＮを介して前記ローカルサーバに接続されたクライアントコンピュータよりユーザＩＤ及びこれに対応する正しいパスワードが入力されたことに応答して、前記ローカルサーバ内の第１のアプリケーション及び前記センターサーバ内の第２のアプリケーションの使用が可能である旨を前記クライアントコンピュータを介してユーザに通知するステップと、前記クライアントコンピュータより前記第２のアプリケーションの使用が要求されたことに応答して、前記ローカルサーバから前記センターサーバに対して前記個体識別情報を送信するステップと、前記センターサーバが前記個体識別情報を受信したことに応答して、前記クライアントコンピュータによる前記第２のアプリケーションの使用を許可するステップとを備える認証方法によって達成される。
本発明の前記目的はまた、インターネット網を介してセンターサーバからローカルサーバに対して第１のＩＤを発行するステップと、ＬＡＮを介して前記ローカルサーバに接続されたクライアントコンピュータより第２のＩＤ及びこれに対応する正しいパスワードが入力されたことに応答して、前記ローカルサーバ内の第１のアプリケーション及び前記センターサーバ内の第２のアプリケーションの使用が可能である旨を前記クライアントコンピュータを介してユーザに通知するステップと、前記クライアントコンピュータより前記第２のアプリケーションの使用が要求されたことに応答して、前記ローカルサーバから前記センターサーバに対して前記第１のＩＤを送信するステップと、前記センターサーバが前記第１のＩＤを受信したことに応答して、前記クライアントコンピュータによる前記第２のアプリケーションの使用を許可するステップとを備える認証方法によって達成される。
発明の実施の形態
以下、添付図面を参照しながら、本発明の好ましい実施態様について詳細に説明する。
図１は、本実施態様にかかる認証システムを概略的に示すブロック図である。
図１に示されるように、本実施態様にかかる認証システムは、センターサーバ１と、複数の校内ＬＡＮ２と、これらセンターサーバ１及び校内ＬＡＮ２を接続するインターネット網３によって構成される。
センターサーバ１には、以下に詳述するように、学習内容を発表するための掲示板アプリケーションや、意見交換のための会議室アプリケーション等が格納されている。
校内ＬＡＮ２は、小学校や中学校等において構築されたＬＡＮであり、教員の管理による校内サーバ（ローカルサーバ）４と、これに接続された複数のクライアントコンピュータ５によって構成されている。図１に示されるように、インターネット網３と校内ＬＡＮ２との接続は校内サーバ４を経由して行われているため、各クライアントコンピュータ５は、校内サーバ４を介さずに直接インターネット網３に接続することはできない。校内サーバ４には、各生徒が利用するための掲示板アプリケーション、会議室アプリケーション、データベース等の他に、各生徒の名前や所属するクラス、さらには、各生徒が利用できるアプリケーションの種類等を示すリストが格納されている。
図２は、校内サーバ４に格納されているリストの一例である。このようなリストは、校内ＬＡＮが構築された各学校において各自に備えられ、各学校において、校内サーバ４の管理者によって作成される。
次に、本実施態様にかかる認証システムによる認証手続きについて、図３に示されるフローチャートを参照しながら説明する。
まず、校内サーバ４は、インターネット網３を介してセンターサーバ１に対し、学校ＩＤ（サーバＩＤ）の発行を要求する（ステップＳ１）。センターサーバ１は、かかる要求が学校ＩＤの発行を許可すべき学校からの要求であれば、これに応答して所定の学校ＩＤを生成し、これをインターネット網３を介して校内サーバ４に送信する（ステップＳ２）。このとき、センターサーバ１内のメモリ（図示せず）には、当該学校ＩＤと校内サーバ４が設置されている学校名とが関連づけて記憶される。ここで、学校ＩＤの発行を許可すべき学校とは、例えば、所定の地区に存在する学校等であり、学校ＩＤの発行を許可すべき学校をどの学校とすべきかは、センターサーバ１の管理者等によって決定される。
このような学校ＩＤの発行要求（ステップＳ１）及び学校ＩＤの発行（ステップＳ２）は、校内ＬＡＮ２が構築された学校ごとに行われ、これによって、センターサーバ１内には、学校名と学校ＩＤとの関係を示すリストが生成される。
図４は、センターサーバ１に格納されるリストの一例である。
このようにして学校ＩＤが発行された後、当該学校の生徒がクライアントコンピュータ５を介して校内ＬＡＮ２へのログインを要求すると（ステップＳ３）、校内サーバ４とクライアントコンピュータ５との間でログインの手続きが実行される。まず、クライアントコンピュータ５を介して生徒の名前（ユーザＩＤ）が入力されると、クライアントコンピュータ５はパスワードの入力を要求する。この場合、ユーザが低年齢であることを考慮すれば、アイコンのクリックによって名前（ユーザＩＤ）の入力が完了するように構成することが望ましい。例えば、初期画面においては各学年のクラスを示すアイコンがディスプレイ上に表示され、そのいずれかをクリックすると、次にそのクラスの各生徒を示すアイコンがディスプレイ上に表示され、そして自己を示すアイコンをクリックすれば名前（ユーザＩＤ）の入力が完了するように構成することができる。
ユーザである生徒によりパスワードが入力されると、クライアントコンピュータ５は、入力された名前（ユーザＩＤ）とパスワードを関連づけて校内サーバ４へ送信する。これを受けた校内サーバ４は、図２に示されるリストを参照することにより、正しいパスワードが入力されたか否かを判断する。その結果、パスワードが正しいと判断された場合には、さらにリストを参照することによって当該生徒が使用できるアプリケーションを選択し、クライアントコンピュータ５に対しその使用を許可する（ステップＳ４）。一方、パスワードが正しくないと判断された場合には、校内サーバ４はクライアントコンピュータ５に対しその旨を送信し、クライアントコンピュータ５はディスプレイ上にこれを表示する。
図５は、掲示板アプリケーションの使用が許可された状態におけるクライアントコンピュータ５のディスプレイの表示内容を例示的に示す概略図である。
図５に示されるように、掲示板アプリケーションの使用が許可されると、クライアントコンピュータ５のディスプレイには、学校内の掲示板アプリケーションを使用するためのアイコン（図５には、「掲示板（学校内）」と表示）と、複数の学校間において共通の掲示板アプリケーションを使用するためのアイコン（図５には、「掲示板（地区）」と表示）とが表示される。
これに応答して、学校内の掲示板アプリケーションを使用するためのアイコン「掲示板（学校内）」がクリックされると（ステップＳ５）、クライアントコンピュータ５は掲示板データの送信を校内サーバ４に要求し、校内サーバ４はこれに基づいて校内サーバ４内の掲示板データを送信するとともに、当該掲示板への書き込みを許可する（ステップＳ６）。これにより、ユーザである生徒は、校内ＬＡＮ２による閉じたネットワーク内で、許可されたアプリケーション（この例では、学校内の掲示板アプリケーション）を利用することが可能となる。
一方、複数の学校間において共通の掲示板アプリケーションを使用するためのアイコン「掲示板（地区）」がクリックされると（ステップＳ７）、クライアントコンピュータ５は掲示板データの送信を校内サーバ４に要求し、校内サーバ４はこれに基づいて、センターサーバ１に対し、複数の学校間において共通の掲示板アプリケーションの使用を要求する（ステップＳ８）。かかる要求においては、ステップＳ２において発行された学校ＩＤ（サーバＩＤ）と、ユーザである生徒の名前（ユーザＩＤ）と、使用を許可されたアプリケーションの種別（この例では、掲示板アプリケーション）とがセンターサーバ１へ送信される。
かかる要求を受けたセンターサーバ１は、図４に示されるリストを参照することによって、当該学校ＩＤがすでに発行されたものであるか否かを確認し、これがすでに発行された学校ＩＤであれば、校内サーバ４に対し、センターサーバ１内の掲示板データを送信する（ステップＳ９）。これを受けた校内サーバ４は、さらに、クライアントコンピュータ５へかかる掲示板データを送信するとともに、掲示板への書き込みを許可する（ステップＳ１０）。すなわち、クライアントコンピュータ５のディスプレイにはセンターサーバ１内の掲示板データが表示されるとともに、クライアントコンピュータ５より掲示板への書き込み内容が送信されると、センターサーバ１はかかる内容とすでに受信した生徒の名前（ユーザＩＤ）とを関連づけて当該掲示板に表示する。このようにして、ユーザである生徒は、センターサーバ１を核とするネットワーク内で、許可されたアプリケーション（この例では、複数の学校間において共通の掲示板アプリケーション）を利用することが可能となる。
このように、本実施態様にかかる認証システムでは、ユーザである生徒が校内ＬＡＮ２へログインすることによって校内サーバ４内の所定のアプリケーションの使用が許可されれば、学校ＩＤが正しいことを条件に、センターサーバ１内の同種のアプリケーションの使用が直ちに許可される。このため、ユーザである生徒は簡単に認証手続きを行うことができるので、操作負担が軽減される。
さらに、センターサーバ１は、各種アプリケーションの他、図４に示される簡単なリストを格納しておくのみでよく、各学校の生徒の名前や所属する学校・クラス、さらには、各生徒が利用できるアプリケーションの種類等を示す膨大なリストを備える必要がないことから、管理者の負担が大幅に軽減される。しかも、センターサーバ１は、認証に際し、図４に示される簡単なリストを用いた学校ＩＤの確認のみを行えばよいことから、認証手続きにおけるセンターサーバ１の処理負担は大幅に軽減される。
本発明は、以上の実施態様に限定されることなく、特許請求の範囲に記載された発明の範囲内で種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることはいうまでもない。
例えば、上記実施態様においては、複数の校内ＬＡＮ２とセンターサーバ１とを相互に接続した場合を例に説明したが、本発明においてセンターサーバ１に接続されるべきＬＡＮが小学校や中学校等に構築された校内ＬＡＮに限定されるものではなく、基本的に閉じたネットワークであればどのようなものであっても構わない。ただし、本発明は、学校の生徒が利用する掲示板アプリケーションや会議室アプリケーション等、機密性が低く、高度なセキュリティが求められないようなアプリケーションを使用する場合に特に効果的であるので、企業内において機密性の高い情報を共有しようとする場合に本発明を適用することは必ずしも適切ではない。
また、上記実施態様においては、生徒が利用するためのアプリケーションとして掲示板アプリケーションを例に説明しているが、これに限定されず、複数のユーザが共通に使用できるアプリケーションであればどのようなアプリケーションであっても構わない。
さらに、上記実施態様においては、センターサーバ１は単に学校ＩＤを発行しているが、これと合わせてパスワードを発行し、校内サーバ４によるアプリケーションの使用要求（ステップＳ８）に際して、学校ＩＤとパスワードを求めても構わない。この場合も、かかる学校ＩＤ及びパスワードの送信は、校内サーバ４の制御のもとに行われるので、ユーザである生徒がこれらを入力する必要はない。さらに、かかるパスワードが定期的に更新されるように構成しても構わない。
また、上記実施態様においては、事前に発行された学校ＩＤを用いてセンターサーバ１と校内サーバ４との間の認証を行っているが、本発明においては、このような事前に発行された学校ＩＤを使用することは必須でなく、校内サーバ４の個体識別が可能な他の情報、例えば、校内サーバ４のＩＰアドレス、ＭＡＣアドレス（物理アドレス）、コンピュータ名等を用いてセンターサーバ１と校内サーバ４との間の認証を行っても構わない。この場合、校内サーバ４からセンターサーバ１に対し学校ＩＤの発行を要求するステップ（ステップＳ１）及びセンターサーバ１から校内サーバ４に対して学校ＩＤを発行するステップ（ステップＳ２）の代わりに、センターサーバ１が校内サーバ４のＩＰアドレス、ＭＡＣアドレス、コンピュータ名等の個体識別情報を取得するステップを設ければよい。
また、上記実施態様においては、学校ＩＤの発行を許可すべき学校を、所定の地区に存在する学校としているが、本発明はこれに限定されず、例えば、地域を限定することなく所定の種類の学校（例えば、私立学校等）としたり、特定の関係にある学校（例えば、姉妹校等）としても構わない。
尚、本発明の変形例として、すでに学校ＩＤの発行を受けた校内サーバ４にクライアントコンピュータ５がログインした際（ステップＳ４）に、かかる学校ＩＤを校内サーバ４からクライアントコンピュータ５へ送信し、これによってクライアントコンピュータ５自体に学校ＩＤを取得させることも考えられる。このようにしてクライアントコンピュータ５自体に学校ＩＤを取得させれば、例えば、クライアントコンピュータ５とセンターサーバ１とが校内サーバ４を介することなく接続可能である場合に、学校ＩＤを用いて、クライアントコンピュータ５からセンターサーバ１へ直接ログインすることが可能となる。但し、このような直接的なログインを可能とする場合には、センターサーバ１内に各ユーザに関わる情報（生徒の名前や利用可能なアプリケーションの種別）が格納され、管理されている必要がある。
以上説明したように、本発明によれば、ユーザによる認証手続きが簡素化されるとともに、センターサーバにおけるユーザ管理負担が軽減され、且つ、センターサーバでの処理負担が軽減された認証システム及び認証方法を提供することができる。したがって、インターネット網とは無関係に、閉じた校内ＬＡＮを各学校において構築し、学校内において各生徒が利用できるグループウェアを既に導入しているような場合において、これら閉じた校内ＬＡＮ上のグループウェア同志を結びつける場合に本発明は特に効果的である。
【図面の簡単な説明】
図１は、本発明の好ましい実施態様にかかる認証システムを概略的に示すブロック図である。
図２は、校内サーバ４に格納されているリストの一例を示す図である。
図３は、本発明の好ましい実施態様にかかる認証システムによる認証処理を示すフローチャートである。
図４は、センターサーバ１に格納されるリストの一例を示す図である。
図５は、掲示板アプリケーションの使用が許可された状態におけるクライアントコンピュータ５のディスプレイの表示内容を例示的に示す概略図である。
【図１】
2002067133.tif 000003
【図２】
2002067133.tif 000004
【図３】
2002067133.tif 000005
【図４】
2002067133.tif 000006
【図５】
2002067133.tif 000007
【国際調査報告】
2002067133.tif 000008
2002067133.tif 000009
2002067133.tif 000010
2002067133.tif 000011