JP2005228310A - 文書処理装置の役割ベースアクセス制御システム及び方法 - Google Patents

Abstract

【課題】文書処理装置の役割ベースアクセス制御システム及び方法。
【解決手段】ユーザグループに割り当てられた役割に基づく文書処理装置のアクセス制御システム及び方法。各グループのユーザは、文書処理装置を使用できるように承認された特定の機能を有する。装置は、ユーザ名およびパスワードを認証サーバに記憶された関連する情報と比較する。サーバは、装置を使用できるように承認された機能の一覧を送信する。次に、装置は要求された機能と承認された機能とを比較し、ユーザが要求した機能について文書処理装置を利用できるよう許可されているかどうかを決定する。次に、文書処理装置は、承認された要求した機能を実行する。
【選択図】図２

Description

本発明は、多機能周辺装置等の文書処理装置の役割ベースアクセス制御システム及び方法に関する。より詳細には、本発明は、文書処理ジョブを管理する改善されたセキュリティをユーザに提供する文書処理装置の役割ベースアクセス制御システム及び方法に関する。

多機能周辺装置、印刷装置、コピー装置、ファクシミリ、またはスキャン装置等の文書処理装置は、一般的に、文書処理ジョブを管理するこのような装置のユーザに最小限のセキュリティを提供するのみである。例えば、現状で利用可能な文書処理装置において、ユーザは、文書処理装置まで歩いて行き、他の文書処理ジョブを消去し、処理待ち行列でユーザのジョブの優先順位を上げることができる。別の問題は、ユーザが非公開の文書処理ジョブ（作成後待ち行列に置かれ、ユーザがパスワードを提示すると公開されるようになっているジョブ）を選択した場合に、非公開ジョブを選択したユーザが待ち行列の他の非公開ジョブを見ることができるので、非公開文書処理ジョブの目的が失われることである。

いくつかの利用可能な文書処理装置は、異なる方法でこのような問題を克服するよう試みてきた。１つの装置は、周辺装置のアクセスを追跡し制御する特徴を利用している。この技術においては、固有のＰＩＮ（個人識別番号）を持つ２０００から２５００個のユーザカウントが存在する。ユーザは、コピー機能へのアクセスを得るためにジョブコントロールパネルでＰＩＮを入力しなくてはならない。この手法の欠点は、装置でコピー機能のみが保護されているにすぎないことである。また、この手法は役割対機能のマトリクス機能性をサポートするものではない。

他の装置は、メールボックスがパスワードで保護されている特徴を利用している。パスワードを正常に提示すれば、誰でも文書にアクセスすることができる。しかしながら、これらの装置は上述の様々な欠点を有している。よって、ユーザが許可されていない機能を実行することを防止する文書処理装置の役割ベースアクセス制御システム及び方法が必要である。

本発明によれば、文書処理装置の役割ベースアクセス制御システム及び方法が提供される。

また、本発明によれば、ユーザが許可されていない機能を実行することを防止する文書処理装置の役割ベースアクセス制御システム及び方法が提供される。

また、本発明によれば、文書処理ジョブを管理するユーザに改善されたセキュリティを提供する文書処理装置の役割ベースアクセス制御システム及び方法が提供される。

さらに、本発明によれば、文書処理装置の役割ベースアクセス制御システムが提供される。このシステムは、文書処理装置のユーザが本人であることを表すユーザデータを取得するように適合された手段と、複数のユーザのそれぞれに関連する装置アクセス権限を表す装置アクセスデータを受信するように適合された手段と、ユーザデータを装置アクセスデータと比較するように適合された比較手段と、を備える。また、このシステムは、ユーザデータに関連する、ユーザによる文書処理装置の許容される利用法を表すデータを含む許可行列データを、比較手段の比較結果として生成するように適合された手段と、許可行列データを文書処理装置と通信してその制御を可能にするように適合された手段と、を備える。

さらに、本発明によれば、文書処理装置の役割ベースアクセス制御方法が提供される。この方法は、文書処理装置のユーザが本人であることを表すユーザデータを取得する工程と、複数のユーザのそれぞれに関連する装置アクセス権限を表す装置アクセスデータを受信する工程と、ユーザデータを装置アクセスデータと比較する工程と、を含む。また、この方法は、ユーザデータに関連する、ユーザによる文書処理装置の許容される利用法を表すデータを含む許可行列データを、比較手段の比較結果として生成する工程と、許可行列データを文書処理装置と通信してその制御を可能にする工程と、を含む。

単に本発明の実施に最適な態様の１つを例示することによって、本発明の好適な実施形態が示され、説明されている以下の記載から、当業者には本発明のさらなる他の利点及び側面が明らかになろう。認識されるように、本発明は他の異なる実施形態が可能であり、そのいくつかの詳細は種々の自明の側面において、本発明からのあらゆる変形が可能である。したがって、図面および記載は本質的に限定でなく例示と見なされるであろう。

明細書に組み込まれその一部を形成する添付の図面は、本発明のいくつかの側面を例示し、記載と共に本発明の原理を説明するものである。

本発明は、ユーザが許可されていない機能を実行することを防止し、文書処理ジョブを管理するユーザに改善されたセキュリティを提供する文書処理装置の役割ベースアクセス制御システム及び方法が可能となる。

この記載を通じて、示される好適な実施形態および例は本発明の限定ではなく例示と見なされるべきである。本発明は、文書処理装置の役割ベースアクセス制御システム及び方法を対象とする。より詳細には、本発明は、様々なユーザのうち典型的な文書処理装置で利用可能な機能にアクセスできる人を制御する文書処理装置の役割ベースアクセス制御システム及び方法を対象とする。例えば、管理者は文書処理装置によって提供される全ての機能を利用する権限を有してよいが、秘書職のユーザは文書処理装置によって提供される機能を限定的に利用することしかできない。

図１は、本発明に係る好適なシステム１００を示す図である。このシステムは文書処理装置１０２を含んでいる。このような文書処理装置１０２は、多機能周辺装置、コピー機、ファクシミリ、スキャン装置、印刷装置、記憶装置、あるいはワークステーションまたは端末とするのが適当である。文書処理装置１０２は、文書処理装置１０２の動作を制御するコントローラ１０４を含む。コントローラ１０４は、図示のように文書処理装置１０２内に組み込まれてよいが、外部コンポーネントとしてもよい。さらに、コントローラ１０４は、下記のように、ユーザの識別すなわちユーザ名およびパスワードを入力するだけでなく、ユーザが文書処理装置１０２の機能を選択することを可能にするユーザインターフェース１０６を含む。

文書処理装置１０２は通信リンク１１０を介して少なくとも１台のサーバ１０８と接続されるのが適当である。サーバ１０８は、認証サーバであるのが好ましい。サーバ１０８は、選択された情報、パスワード、ユーザ名等を記憶する記憶領域すなわち認証データベース１１２を含む。

主題システムは、特にオフィス文書処理環境において有利であり、それに関連して説明される。主題システムが拡張されたスループットおよび一層の効率が望まれる任意の分散型情報処理環境に接続して有利に使用されるものである。

本発明に係る方法を示すフローチャートを図２に示す。ステップ２０２において、関連するユーザが、文書処理装置１０２が実行可能な機能のいずれかを行うために文書処理装置１０２の使用を要求する。好適な実施形態は多機能周辺装置の印刷、スキャン、ファクシミリ、およびコピー機能を利用するが、当業者には他の機能がこの多機能周辺装置によってもたらされうることが理解されよう。また、当業者は、多機能周辺装置以外にも複数の装置が同等の文書処理能力をユーザに提供することができることを理解されよう。ユーザは、処理用文書を伝送可能な、離れたところにあるワークステーション、携帯機器、無線ネットワーククライアント、または他の電子機器から機能の実行を要求できる。あるいは、ユーザは文書処理装置１０２に物理的に近づいて一体型ユーザインターフェース１０６を利用することもできるが、これはグラフィカルユーザインターフェースとしてもそうでなくてもよい。

いずれの場合も、ユーザがステップ２０２で所望の機能を要求すると、ステップ２０４において、文書処理装置１０２によりユーザのユーザ名および／またはパスワード入力が促される。次に、ステップ２０６において、入力されたユーザ名およびパスワードが、認証サーバ１０８に記憶された対応するユーザ名およびパスワードの対と比較される。認証サーバ１０８は文書処理装置１０２の内部に設けてもよいし、文書処理装置１０２によって通信リンク１１０を介して遠隔アクセス可能とされてもよい。通信リンク１１０は、当該技術で既知の有線または無線通信方法のいずれの形式を取ってもよい。次に、認証サーバ１０８はユーザが認証されたことをコントローラ１０４に通知する。ステップ２０８において、コントローラ１０４はユーザが認証されていることを決定しなければならない。ユーザが不正にユーザ名またはパスワードを打ち込んだ場合には、コントローラ１０４がこれを認証されていないユーザであると解釈し、ステップ２１０に進んで認証は失敗となり、ユーザはシステムから出ることになる。

ステップ２０８に戻って、一旦コントローラ１０４が認証情報を認証サーバ１０８から受信し、ユーザが文書処理装置１０２の利用を認証されたことを決定すると、ステップ２１２において、認証されたユーザの権限レベルを決定しなければならない。ユーザは、文書処理装置１０２の機能を利用するのに先立って、まずユーザの役割が許可するような機能を利用できるように承認されなければならない。例えば、システムによって認証されたユーザが上級管理者であることが決定される。これに応じて、上級管理者は、夏季研修生に比べてかなり多くの機能を利用できるように承認されることになる。ステップ２１２でユーザが文書処理装置１０２を使用する権限を欠くと決定されるか、またはシステムがユーザの承認に失敗した場合には、ステップ２１４においてコントローラ１０４がユーザをシステムから出すことになる。

ステップ２１２でユーザが文書処理装置１０２を使用できるように承認されると、このような承認のレベルを決定しなければならない。ステップ２１６において、ユーザが利用できるように認証されたリソースの一覧が認証サーバ１０８からコントローラに送信される。リソースの一覧はコントローラ１０４に、ユーザまたはユーザが属するグループに対する機能ごとの権限を提供する。例えば、ユーザはスキャン、コピー、および印刷ができるように承認されるが、ファクシミリ機能を利用できるようには承認されないことがある。コントローラ１０４に戻された一覧は、スキャン、コピー、および印刷の機能は含んでいるが、ファクシミリ機能は含んでいないので、ユーザは文書処理装置１０２のこの特定の機能を利用できるようには承認されない。上記の例が上述の機能に限定される必要はなく、むしろ数々の他の機能を含みうることが当業者には理解されよう。

次に、文書処理装置１０２上のコントローラ１０４が、ステップ２１６において検索された許可された機能の一覧と、ステップ２０２でユーザにより入力された要求とが適合するかどうかを比較する。次に、ステップ２１８において、コントローラ１０４が要求された機能がユーザまたはユーザが属するグループに対して許可された機能の一覧にないことを決定する。次に、ステップ２１４において、コントローラ１０４が、要求を終了させてユーザを認証失敗によりシステムから出す。ステップ２１８において、コントローラ１０４が、ステップ２０２からの要求された機能が承認された機能の一覧内に含まれることをステップ２１６から決定すると、コントローラ１０４は文書処理装置１０２にステップ２０２で要求された機能を実行するように命令する。

図３を参照すると、本発明に係る好適な役割／リソース相関関係を示す図が示されている。説明されるリソースの配分は例示目的に過ぎず、上述の方法を限定するために使用されるものではないことが、当業者には理解されよう。３０２で示すように、ユーザが上記方法で説明された認証および承認のためにコントローラ１０４にログインする。ログイン３０２は、照合のために認証／承認サーバ３０４に送信される。サーバ３０４は３０６として示す認証データベースから承認された機能および認証されたユーザログインの一覧を検索する。次に、認証／承認サーバ３０４は要求された機能と３０８から３１８で示した機能とを相互に関連付ける。この例で用いられたグループはシステム管理者によって作成され、これによって管理者が文書処理装置１０２に関してグループの各ユーザがアクセスできるレベルを制御可能となることが当業者には理解されよう。

グループは、管理者および個々のユーザによって各自の役割に応じて決定されるように設定することができ、複数グループのメンバーでもよい。例えば、Ｐｒｉｎｔグループのユーザは文書処理装置１０２の印刷機能３０８のみを利用できるように承認される。Ｆａｘグループのユーザは文書処理装置１０２のファクシミリ機能３１０のみを利用できるように承認される。Ｓｃａｎグループのユーザは文書処理装置１０２のスキャン機能３１２のみを利用できるように承認される。Ｃｏｐｙグループのユーザは文書処理装置１０２のコピー機能３１４のみを利用できるように承認される。Ｐｏｗｅｒグループのユーザは文書処理装置１０２の印刷機能３０８、ファクシミリ機能３１０、スキャン機能３１２、コピー機能３１４、およびジョブ管理機能３１６を利用できるように承認される。Ａｄｍｉｎグループのユーザは一般的にシステム管理者により構成され、文書処理装置１０２の全ての機能３０８から３１８を利用できるように承認される。Ｔｅｃｈグループのユーザは一般的に文書処理装置１０２のメンテナンスを担当する技術サポート要員により構成され、文書処理装置１０２によってサポートされる全ての機能３０８から３１８を利用できるように承認される。以下に説明する相関関係は、これらのグループにのみ上記方法の適用を制限するために閲覧されてはならない。

図３の図は、文書処理装置１０２によって実行可能な６個の特徴的な機能を示す。第１の機能は印刷機能３０８である。印刷機能３０８は文書処理装置１０２をプリンタとして動作させ、当該技術において既知の任意の通信チャネルまたは媒体を通じてそれに送信された文書を印刷するものである。図３に示すように、Ｐｒｉｎｔ、Ｐｏｗｅｒ、Ａｄｍｉｎ、およびＴｅｃｈとして指定されたグループのユーザは、全員が文書処理装置１０２をプリンタとして使用するための等しい権利を有している。それぞれのグループの各ユーザが、印刷のために印刷ジョブを文書処理装置１０２へ送ることができる。

第２のセットのグループはファクシミリ機能３１０を利用できるように承認される。これらのグループのユーザは、Ｆａｘ、Ｐｏｗｅｒ、Ａｄｍｉｎ、およびＴｅｃｈグループのユーザである。これらそれぞれのグループの各メンバーが、文書処理装置１０２のファクシミリ機能３１０を利用できるように承認される。よって、これらのグループのいずれかに属するユーザは、文書処理装置１０２により文書がファックスされるように要求することができる。第３のセットのグループは文書処理装置１０２のスキャン機能３１０を利用できるように承認される。これらのグループのユーザは、Ｓｃａｎ、Ｐｏｗｅｒ、Ａｄｍｉｎ、およびＴｅｃｈユーザであり、各ユーザが文書処理装置１０２を用いて文書をスキャンできるように承認される。例えば、上記の方法を用いて、Ｐｏｗｅｒグループの認証されたユーザは文書処理装置１０２により文書がスキャンされるように要求することができる。次に、コントローラ１０４が上記の方法を用いて、ユーザがＰｏｗｅｒグループに属し、それによって文書処理装置１０２スキャン機能３１２を利用する権利を有することを決定する。次に、文書処理装置１０２がそれに応じて文書をスキャンする。

第４のセットのグループはコピー機能３１４を利用できるように承認される。これらのユーザグループは、Ｃｏｐｙ、Ｐｏｗｅｒ、Ａｄｍｉｎ、およびＴｅｃｈグループのユーザであり、各ユーザが文書処理装置１０２に文書をコピーするよう要求できるように承認される。第５のセットのグループは、ジョブ管理機能３１６を用いて文書処理装置１０２の印刷、スキャン、コピー、またはファクシミリジョブの管理を変更できるように承認される。よって、Ｐｏｗｅｒ、Ａｄｍｉｎ、およびＴｅｃｈグループのユーザは、例えばあるジョブが文書処理装置１０２により実行される順序を指定することによって、文書処理装置１０２のジョブ管理のプロパティを調整することができる。第６のセットのユーザグループは、装置管理機能３１８を用いて文書処理装置１０２の装置設定を変更できるように承認される。よって、ＡｄｍｉｎおよびＴｅｃｈグループに属するユーザは、文書処理装置１０２に変更が加えられるよう要求できるように承認される。指定されたグループのユーザが、文書処理装置１０２の設定、レイアウト、ハードウェア、ソフトウェア等を設定する権利を有することが、当業者には理解されよう。さらに、特定のグループのユーザにのみ文書処理装置１０２の特定の関連付け機能を用いる権利を持たせることによって、オフィス管理がかなり容易になることが理解されよう。

上述の本発明の好適な実施形態の説明は、例示および説明のために提示されてきたが、本発明を網羅することや、開示されたその形状に限定することを意図するものではない。明白な変形または変更は上述の教示の観点から可能である。上記実施形態は、本発明の原理およびその実施用途の最も良い例示を与えるために選択かつ説明され、これによって、当業者が本発明を意図される特定の使用に適した種々の実施態様において、種々の変形と共に利用することが可能となる。このような変形または変更の全てが、適正に、合法的に、ならびに公平に権利を与えられた広さにしたがって解釈される場合に、添付の請求の範囲によって決定される本発明の範囲内に収まる。

本発明に係るシステムを示す図である。 本発明に係る方法を示すフローチャートである。 本発明に係る好適な役割／リソース相関関係を示す図である。

符号の説明

１００…システム、１０２…文書処理装置、１０４…コントローラ、１０６…ユーザインターフェース、１０８…認証サーバ、１１０…通信リンク、１１２…認証データベース、３０２…ユーザログイン、３０４…認証／承認サーバ、３０６…認証データベース、３０８…印刷機能、３１０…ファクシミリ機能、３１２…スキャン機能、３１４…コピー機能、３１６…ジョブ管理機能、３１８…装置管理機能。

Claims (28)

1. 文書処理装置の役割ベース制御システムであって、
   文書処理装置のユーザが本人であることを表すユーザデータを取得するように適合された手段と、
   複数のユーザのそれぞれに関連する装置アクセス権限を表す装置アクセスデータを受信するように適合された手段と、
   ユーザデータを前記装置アクセスデータと比較するように適合された比較手段と、
   前記ユーザデータに関連する、ユーザによる前記文書処理装置の許容される利用法を表すデータを含む許可行列データを、前記比較手段の比較結果として生成するように適合された手段と、
   前記許可行列データを前記文書処理装置と通信してその制御を可能にするように適合された手段とを備える、システム。
2. 前記許可行列データは、印刷、コピー、ファクシミリ、およびスキャンの少なくとも１つに関連する選択された許可を含む、請求項１に記載のシステム。
3. 前記ユーザデータが管理モードを表すときに、前記許可行列データは全ての利用可能な機能にアクセスを許可するデータを含む、請求項２に記載のシステム。
4. ユーザデータを取得するように適合された前記手段は、
   ユーザが本人であることを表すユーザデータの入力を促すように適合された手段と、
   ユーザが本人であることを表すユーザデータを受信するように適合された手段とを備える、請求項１に記載のシステム。
5. ユーザが本人であることを表す前記ユーザデータは、ユーザ名およびパスワードの少なくとも１つを含む、請求項１に記載のシステム。
6. 認証サーバに取得したユーザデータを送信する手段と、
   前記認証サーバに装置アクセスデータを送信する手段と、をさらに備え、
   前記認証サーバは前記ユーザデータを前記装置アクセスデータと比較して前記許可行列データを生成する、請求項１に記載のシステム。
7. 前記ユーザデータおよび前記装置アクセスデータは関連するデータベースに記憶されている、請求項１に記載のシステム。
8. 文書処理装置の役割ベース制御方法であって、
   文書処理装置のユーザが本人であることを表すユーザデータを取得する工程と、
   複数のユーザのそれぞれに関連する装置アクセス権限を表す装置アクセスデータを受信する工程と、
   ユーザデータを前記装置アクセスデータと比較する工程と、
   前記ユーザデータに関連する、ユーザによる前記文書処理装置の許容される利用法を表すデータを含む許可行列データを、前記比較手段の比較結果として生成する工程と、
   前記許可行列データを前記文書処理装置と通信してその制御を可能にする工程と、を含む方法。
9. 前記許可行列データは、印刷、コピー、ファクシミリ、およびスキャンの少なくとも１つに関連する選択された許可を含む、請求項８に記載の方法。
10. 前記ユーザデータが管理モードを表すときに、前記許可行列データは全ての利用可能な機能にアクセスを許可するデータを含む、請求項９に記載の方法。
11. ユーザデータを取得する前記工程は、
    ユーザが本人であることを表すユーザデータの入力を促す工程と、
    ユーザが本人であることを表すユーザデータを受信する工程とを備える、請求項８に記載の方法。
12. ユーザが本人であることを表す前記ユーザデータは、ユーザ名およびパスワードの少なくとも１つを含む、請求項８に記載の方法。
13. 認証サーバに取得したユーザデータを送信する工程と、
    前記認証サーバに装置アクセスデータを送信する工程と、をさらに備え、
    前記認証サーバは前記ユーザデータを前記装置アクセスデータと比較して前記許可行列データを生成する、請求項８に記載の方法。
14. 前記ユーザデータおよび前記装置アクセスデータは関連するデータベースに記憶されている、請求項８に記載の方法。
15. 文書処理装置の役割ベース制御用コンピュータ可読媒体であって、
    文書処理装置のユーザが本人であることを表すユーザデータを取得するように適合された手段と、
    複数のユーザのそれぞれに関連する装置アクセス権限を表す装置アクセスデータを受信するように適合された手段と、
    ユーザデータを前記装置アクセスデータと比較するように適合された比較手段と、
    前記ユーザデータに関連する、ユーザによる前記文書処理装置の許容される利用法を表すデータを含む許可行列データを、前記比較手段の比較結果として生成するように適合された手段と、
    前記許可行列データを前記文書処理装置と通信してその制御を可能にするように適合された手段とを備える、コンピュータ可読媒体。
16. 前記許可行列データは、印刷、コピー、ファクシミリ、およびスキャンの少なくとも１つに関連する選択された許可を含む、請求項１５に記載のコンピュータ可読媒体。
17. 前記ユーザデータが管理モードを表すときに、前記許可行列データは全ての利用可能な機能にアクセスを許可するデータを含む、請求項１６に記載のコンピュータ可読媒体。
18. ユーザデータを取得するように適合された前記手段は、
    ユーザが本人であることを表すユーザデータの入力を促すように適合された手段と、
    ユーザが本人であることを表すユーザデータを受信するように適合された手段とを備える、請求項１５に記載のコンピュータ可読媒体。
19. ユーザが本人であることを表す前記ユーザデータは、ユーザ名およびパスワードの少なくとも１つを含む、請求項１５に記載のコンピュータ可読媒体。
20. 認証サーバに取得したユーザデータを送信する手段と、
    前記認証サーバに装置アクセスデータを送信する手段と、をさらに備え、
    前記認証サーバはユーザデータを前記装置アクセスデータと比較して前記許可行列データを生成する、請求項１５に記載のコンピュータ可読媒体。
21. 前記ユーザデータおよび前記装置アクセスデータは関連するデータベースに記憶されている、請求項１５に記載のコンピュータ可読媒体。
22. 文書処理装置の役割ベース制御コンピュータ実施方法であって、
    文書処理装置のユーザが本人であることを表すユーザデータを取得する工程と、
    複数のユーザのそれぞれに関連する装置アクセス権限を表す装置アクセスデータを受信する工程と、
    ユーザデータを前記装置アクセスデータと比較する工程と、
    前記ユーザデータに関連する、ユーザによる前記文書処理装置の許容される利用法を表すデータを含む許可行列データを、前記比較手段の比較結果として生成する工程と、
    前記許可行列データを前記文書処理装置と通信してその制御を可能にする工程と、を含む、コンピュータ実施方法。
23. 前記許可行列データは、印刷、コピー、ファクシミリ、およびスキャンの少なくとも１つに関連する選択された許可を含む、請求項２２に記載のコンピュータ実施方法。
24. 前記ユーザデータが管理モードを表すときに、前記許可行列データは全ての利用可能な機能にアクセスを許可するデータを含む、請求項２３に記載のコンピュータ実施方法。
25. ユーザデータを取得する前記工程は、
    ユーザが本人であることを表すユーザデータの入力を促す工程と、
    ユーザが本人であることを表すユーザデータを受信する工程とを備える、請求項２２に記載のコンピュータ実施方法。
26. ユーザが本人であることを表す前記ユーザデータは、ユーザ名およびパスワードの少なくとも１つを含む、請求項２２に記載のコンピュータ実施方法。
27. 認証サーバに取得したユーザデータを送信する工程と、
    前記認証サーバに前記装置アクセスデータを送信する工程と、をさらに備え、
    前記認証サーバは前記ユーザデータを前記装置アクセスデータと比較して前記許可行列データを生成する、請求項２２に記載のコンピュータ実施方法。
28. 前記ユーザデータおよび前記装置アクセスデータは関連するデータベースに記憶されている、請求項２２に記載のコンピュータ実施方法。
    

Images