JP2009217577A

JP2009217577A - バックアッププログラム

Info

Publication number: JP2009217577A
Application number: JP2008060966A
Authority: JP
Inventors: Atsushi Ogawa; 敦小川; Atsushi Abe; 敦阿部
Original assignee: RI CO Ltd
Current assignee: RI CO Ltd
Priority date: 2008-03-11
Filing date: 2008-03-11
Publication date: 2009-09-24

Abstract

【課題】バックアップシステムのセキュリティ性を向上させる。
【解決手段】クライアント用バックアッププログラムは、ユーザ毎に個別に設定される認証用のＩＤ及びパスワードと、暗号化用の暗号鍵を保管し、バックアップサーバ３にアクセスする際には、サーバ用バックアッププログラムによる認証を受け、クライアントＰＣ２上のデータをバックアップサーバ３に転送する際には、データを暗号化してバックアップサーバ３に転送するように構成され、サーバ用バックアッププログラムは、クライアントＰＣ２の認証を行い、認証したクライアントＰＣ２から暗号化されたデータを受信し、受信したデータをバックアップサーバ３の記憶領域に保存するように構成され、さらに、クライアントＰＣ２の認証は、ＩＤ及びパスワードを用いた認証と、暗号鍵を用いた認証とを含む多重認証とした。
【選択図】図２

Description

本発明は、クライアントコンピュータ上にあるデータを、ネットワークを介して接続されたバックアップサーバ上にバックアップするバックアッププログラムに関する。

クライアントコンピュータ上にあるデータを、ネットワークを介して接続されたバックアップサーバ上にバックアップするバックアッププログラムが知られている（例えば、特許文献１参照）。この種のバックアッププログラムは、バックアップの対象となっているデータを、バックアップ開始条件の成立に応じて、バックアップサーバ上に自動的にバックアップすることが可能であり、例えば、ユーザが指定した時間（例えば、システム起動から１時間毎）であること、ユーザが指定した時刻（例えば、毎日１７時）であること、ユーザが所定の操作（例えば、システム終了操作）を行うこと、クライアントコンピュータが所定時間（例えば、１０分）に亘って非操作状態であること、などをバックアップ開始条件として自動的なバックアップを行うようになっている。
特開２００７−１１５０８９号公報

ところで、上記のバックアッププログラムが適用されたバックアップシステムでは、クライアントコンピュータ上にあるデータを、ネットワークを介してバックアップサーバに転送し、バックアップサーバ上に保存するので、転送中におけるデータの盗聴、バックアップサーバへの不正アクセス、バックアップサーバからのデータ漏洩などを確実に阻止する必要がある。

そこで、クライアント用バックアッププログラムは、ユーザ毎に個別に設定される認証用のＩＤ及びパスワードと、暗号化用の暗号鍵を保管し、バックアップサーバにアクセスする際には、サーバ用バックアッププログラムによる認証を受け、クライアントコンピュータ上のデータをバックアップサーバに転送する際には、データを暗号化してバックアップサーバに転送するように構成されているが、ＩＤ及びパスワードを盗用し、ユーザのふりをしてバックアップサーバにアクセスする所謂なりすましに対しては、十分なセキュリティ対策がなされていないのが実状であった。

本発明は、上記の如き実情に鑑みこれらの課題を解決することを目的として創作されたものであって、クライアントコンピュータ上で実行されるクライアント用バックアッププログラムと、ネットワークを介してクライアントコンピュータに接続されたバックアップサーバ上で実行されるサーバ用バックアッププログラムとを含み、クライアントコンピュータ上にあるデータを、バックアップ開始条件の成立に応じて、バックアップサーバ上にバックアップするバックアッププログラムであって、前記クライアント用バックアッププログラムは、ユーザ毎に個別に設定される認証用のＩＤ及びパスワードと、暗号化用の暗号鍵を保管し、バックアップサーバにアクセスする際には、サーバ用バックアッププログラムによる認証を受け、クライアントコンピュータ上のデータをバックアップサーバに転送する際には、データを暗号化してバックアップサーバに転送するように構成され、前記サーバ用バックアッププログラムは、クライアントコンピュータの認証を行い、認証したクライアントコンピュータから暗号化されたデータを受信し、受信したデータをバックアップサーバの記憶領域に保存するように構成され、さらに、クライアントコンピュータの認証は、少なくとも、ＩＤ及びパスワードを用いた認証と、暗号鍵を用いた認証とを含む多重認証であることを特徴とする。このようにすると、バックアップサーバに対するアクセスに際し、ＩＤ及びパスワードを用いた認証だけでなく、暗号鍵を用いた認証が行われるので、ＩＤ及びパスワードを盗用し、ユーザのふりをしてバックアップサーバにアクセスする所謂なりすましを防止でき、その結果、バックアップサーバからのデータ漏洩を阻止し、バックアップシステムのセキュリティ性を向上させることができる。また、ＩＤ及びパスワードを用いた認証と、暗号鍵を用いた認証とを含む多重認証は、それぞれ別々のサーバで行うことが可能になるので、バックアップシステムのセキュリティ性をさらに向上させることができる。
また、前記サーバ用バックアッププログラムは、クライアントコンピュータから受信したデータを、暗号化された状態のままバックアップサーバの記憶領域に保存することを特徴とする。このようにすると、転送中におけるデータの盗聴を防止できるだけでなく、バックアップサーバ上に保存したバックアップデータのセキュリティをさらに高めることができる。
また、前記クライアント用バックアッププログラムは、ユーザ毎に個別に設定される暗号鍵と、バックアップの対象となるファイル毎に一意となる子鍵作成用データとを用いて子鍵を作成し、該子鍵を用いて暗号化したファイルデータと、子鍵作成用データとをバックアップサーバに転送し、前記サーバ用バックアッププログラムは、クライアントコンピュータから受信したファイルデータに子鍵作成用データを付加してバックアップサーバの記憶領域に保存することを特徴とする。このようにすると、バックアップサーバに保存されたファイルデータを不正に復号することが困難になるので、バックアップサーバ上に保存したバックアップデータのセキュリティをさらに高めることができる。
また、前記クライアント用バックアッププログラムは、バックアップサーバに保存されたファイルデータを復号する際、ユーザ毎に個別に設定される暗号鍵と、ファイルデータに付加された子鍵作成用データとを用いて子鍵を再作成することを特徴とする。このようにすると、バックアップサーバに保存されたファイルデータの不正な復号を阻止しつつ、正規ユーザによる復号を保証することができる。

以上のような本発明によれば、バックアップサーバに対するアクセスに際し、ＩＤ及びパスワードを用いた認証だけでなく、暗号鍵を用いた認証が行われるので、ＩＤ及びパスワードを盗用し、ユーザのふりをしてバックアップサーバにアクセスする所謂なりすましを防止でき、その結果、バックアップサーバからのデータ漏洩を阻止し、バックアップシステムのセキュリティ性を向上させることができる。また、ＩＤ及びパスワードを用いた認証と、暗号鍵を用いた認証とを含む多重認証は、それぞれ別々のサーバで行うことが可能になるので、バックアップシステムのセキュリティ性をさらに向上させることができる。

［バックアップシステム］
次に、本発明の実施の形態について、図面に基づいて説明する。図１及び図２において、１は本発明のバックアッププログラムが適用されたバックアップシステムであって、該バックアップシステム１は、クライアントＰＣ（クライアントコンピュータ）２と、バックアップサーバ３と、これらを通信可能に接続するＬＡＮ（ローカルエリアネットワーク）などのネットワーク４と、インターネットなどのネットワーク５を介して、クライアントＰＣ２及びバックアップサーバ３に接続可能なＷＥＢサーバ６とを備えて構成されている。

クライアントＰＣ２は、本発明のバックアッププログラム（クライアント用バックアッププログラム）がインストールされたコンピュータであって、クライアントＰＣ２上でクライアント用バックアッププログラムを実行すると、当該クライアントＰＣ２の記憶領域にある所定のデータを、ネットワーク４を介して接続されたバックアップサーバ３の記憶領域にバックアップすることが可能になる。

バックアップサーバ３は、本発明のバックアッププログラム（サーバ用バックアッププログラム）がインストールされたコンピュータであって、バックアップサーバ３上でサーバ用バックアッププログラムを実行すると、クライアントＰＣ２からの要求に応じて、クライアントＰＣ２のバックアップデータを受信し、受信したバックアップデータを記憶領域に保存することが可能になる。

ＷＥＢサーバ６は、クライアントＰＣ２のユーザ登録（認証用のＩＤ及びパスワードの登録）を受け付ける機能と、認証用のＩＤ及びパスワードに対応した暗号化用の暗号鍵（マスター鍵）を生成し、バックアップサーバ３に配布する機能と、認証用のＩＤ及びパスワードを用いてクライアントＰＣ２の認証を行う機能とを備えている。なお、ネットワーク４、５上でＩＤ、パスワード、暗号鍵などをやり取りする際には、安全性の高いｈｔｔｐｓプロトコルが使用される。

［バックアッププログラム］
本発明のバックアッププログラムには、クライアントＰＣ２上で実行されるクライアント用バックアッププログラムと、ネットワーク４を介してクライアントコンピュータ２に接続されたバックアップサーバ３上で実行されるサーバ用バックアッププログラムとが含まれており、これらの協働によって、バックアップ機能やリストア機能が実現される。

具体的に説明すると、クライアント用バックアッププログラムは、ユーザ毎に個別に設定される認証用のＩＤ及びパスワードと、暗号化用の暗号鍵（マスター鍵）を保管し、バックアップサーバ３にアクセスする際には、サーバ用バックアッププログラムによる認証を受け、クライアントＰＣ２上のデータをバックアップサーバに転送する際には、データを暗号化してバックアップサーバ３に転送するように構成されている。また、サーバ用バックアッププログラムは、クライアントＰＣ２の認証を行い、認証したクライアントＰＣ２から暗号化されたデータを受信し、受信したデータをバックアップサーバ３の記憶領域に保存するように構成されている。

クライアントＰＣ２の認証は、少なくとも、ＩＤ及びパスワードを用いた認証と、暗号鍵（マスター鍵）を用いた認証とを含む多重認証となっている。例えば、クライアント用バックアッププログラムの起動時に、ＷＥＢサーバ６にアクセスして、ＩＤ及びパスワードを用いた認証（登録確認）を行い、これがＯＫであった場合、バックアップサーバ３にアクセスして、暗号鍵（マスター鍵）を用いた認証を行う。このようにすると、バックアップサーバ３に対するアクセスに際し、ＩＤ及びパスワードを用いた認証だけでなく、暗号鍵を用いた認証が行われるので、ＩＤ及びパスワードを盗用し、ユーザのふりをしてバックアップサーバ３にアクセスする所謂なりすましを防止でき、その結果、バックアップサーバ３からのデータ漏洩を阻止し、バックアップシステム１のセキュリティ性を向上させることができる。また、本実施形態では、ＩＤ及びパスワードを用いた認証と、暗号鍵を用いた認証とを含む多重認証が、それぞれ別々のサーバ３、６で行われるので、バックアップシステム１のセキュリティ性をさらに向上させることができる。なお、上記２種類の認証は、両方ともバックアップサーバ３で行うようにしてもよい。

また、サーバ用バックアッププログラムは、クライアントＰＣ２から受信したデータを、暗号化された状態のままバックアップサーバ３の記憶領域に保存することが好ましい。このようにすると、転送中におけるデータの盗聴を防止できるだけでなく、バックアップサーバ３上に保存したバックアップデータのセキュリティをさらに高めることができる。

また、図３に示すように、クライアント用バックアッププログラムは、ユーザ毎に個別に設定される暗号鍵（マスター鍵）と、バックアップの対象となるファイル毎に一意となる子鍵作成用データ（ＳＥＥＤ）とを用いて子鍵を作成し、該子鍵を用いて暗号化したファイルデータと、子鍵作成用データとをバックアップサーバ３に転送し、サーバ用バックアッププログラムは、クライアントＰＣ２から受信したファイルデータに子鍵作成用データを付加してバックアップサーバ３の記憶領域に保存することが好ましい。例えば、ファイル毎に一意となる転送開始時刻を子鍵作成用データ（ＳＥＥＤ）とし、暗号鍵（マスター鍵）から子鍵作成用データ（ＳＥＥＤ）×１２８ｂｉｔの乱数を作成し、最後の１２８ｂｉｔを子鍵とする。そして、子鍵から転送データと同じサイズの乱数を作成し、転送データと乱数の排他的論理和をとることによって、転送データを暗号化する。このようにすると、バックアップサーバ３に保存されたファイルデータを不正に復号することが困難になるので、バックアップサーバ３上に保存したバックアップデータのセキュリティをさらに高めることができる。

また、クライアント用バックアッププログラムは、バックアップサーバ３に保存されたファイルデータを復号する際、ユーザ毎に個別に設定される暗号鍵（マスター鍵）と、ファイルデータに付加された子鍵作成用データ（ＳＥＥＤ）とを用いて子鍵を再作成することにより、バックアップデータを復号化できる。例えば、バックアップデータを受信後、暗号鍵（マスター鍵）と、バックアップデータに付加された子鍵作成用データ（ＳＥＥＤ）とから子鍵を再作成すると共に、子鍵からバックアップデータと同じサイズの乱数を作成し、バックアップデータと乱数の排他的論理和をとることによって、バックアップデータを復号化する。このようにすると、バックアップサーバ３に保存されたファイルデータの不正な復号を阻止しつつ、正規ユーザによる復号を保証することができる。

［バックアッププログラムの処理手順］
つぎに、本発明に係るクライアント用バックアッププログラム及びサーバ用バックアッププログラムの具体的なバックアップ処理手順について、図４を参照して説明する。ただし、クライアントＰＣ２の認証手順は、図５に示すものとする。

図４に示すように、クライアント用バックアッププログラムは、ファイルのバックアップを開始するにあたり、まず、ＳＥＥＤを決定する（Ｓ１０１）。例えば、転送開始時間をＳＥＥＤとし、このＳＥＥＤとマスター鍵から子鍵を作成する（Ｓ１０２）。次に、転送セッションを開始し（Ｓ１０３）、バックアップサーバ３にＳＥＥＤを送信する（Ｓ１０４）。これにより、サーバ用バックアッププログラムは、受信セッションを開始すると共に、ＳＥＥＤを受信し（Ｓ２０１）、バックアップ記憶領域にＳＥＥＤを書き込む（Ｓ２０１）。

次に、クライアント用バックアッププログラムは、ファイルの転送が終了するまでループ（Ｓ１０５、Ｓ１１０）内の暗号化転送処理（Ｓ１０６〜Ｓ１０９）を繰り返す。この暗号化転送処理は、ファイルから一回に転送するサイズのデータ（Ａ）を読み込むステップ（Ｓ１０６）と、子鍵から同じサイズの乱数（Ｂ）を作成するステップ（Ｓ１０７）と、データ（Ａ）と乱数（Ｂ）の排他的論理和をとるステップ（Ｓ１０８）と、暗号化されたデータをバックアップサーバ３に転送するステップ（Ｓ１０９）とからなり、ファイルの終端に達すると、転送セッションが終了する（Ｓ１１１）。

一方、サーバ用バックアッププログラムは、ファイルの転送が終了するまでループ（Ｓ２０３、Ｓ２０６）内の受信書込み処理（Ｓ２０４、Ｓ２０５）を繰り返す。この受信書込み処理は、クライアントＰＣ２からデータを受信するステップ（Ｓ２０４）と、受信データをバックアップ記憶領域に書き込むステップ（Ｓ２０５）とからなり、クライアントＰＣ２の転送セッション終了に応じて、受信セッションが終了する。

［バックアップシステム全体の動作手順］
つぎに、バックアップシステム１の全体動作について、図５を参照して説明する。

まず、ユーザ（利用者）は、任意の端末からＷＥＢサーバ６にアクセスし、ユーザ登録を行う（Ｓ３０１）。このとき、認証用のＩＤ及びパスワードがユーザに配布される。また、ＷＥＢサーバ６は、ユーザ登録が終わると、マスター鍵を作成し、これをバックアップサーバ３に配布する（Ｓ３０２）。そして、クライアントＰＣ２からバックアップサーバ３に初めてアクセスした際（Ｓ３０３）、バックアップサーバ３からクライアントＰＣ２にマスター鍵が配布され（Ｓ３０４）、ＩＤ、パスワード及びマスター鍵がクライアントＰＣ２上で保管される。

以降、ユーザがクライアント用バックアッププログラムを起動すると（Ｓ３０５）、自動的にクライアントＰＣ２の多重認証が行われる。この多重認証に際し、クライアント用バックアッププログラムは、まず、ＷＥＢサーバ６にアクセスし、ＩＤ及びパスワードによる認証を要求する（Ｓ３０６）。ＷＥＢサーバ６は、クライアントＰＣ２から受信したＩＤ及びパスワードがユーザ登録済みのものであるか否かを判断し、該判断結果がＹＥＳの場合は、クライアントＰＣ２に対して認証ＯＫとの返信を行う（Ｓ３０７）。

クライアント用バックアッププログラムは、ＩＤ及びパスワードによる認証がＯＫであった場合、バックアップサーバ３にアクセスし、マスター鍵による認証（例えば、チャレンジ・レスポンス認証）を要求する（Ｓ３０８）。バックアップサーバ３は、クライアントＰＣ２からの認証要求を受け付けたら、チャレンジコードを生成し（Ｓ３０９）、これを平文のままクライアントＰＣ２に送信する（Ｓ３１０）。クライアントＰＣ２は、チャレンジコードを受信したら、マスター鍵を用いて暗号化し、バックアップサーバ３に返信する（Ｓ３１１）。バックアップサーバ３は、暗号化されたチャレンジコードを受信すると、これをマスター鍵を用いて復号化し、最初に送ったチャレンジコードと比較する（Ｓ３１２）。そして、両チャレンジコードが一致する場合は、クライアントＰＣ２に対して認証ＯＫとの返信を行うが（Ｓ３１３）、チャレンジコードが一致しない場合は、認証ＮＧとの返信を行い、また、チャレンジコードが一致しても、ライセンス切れである場合は、その旨をクライアントＰＣ２に通知するようになっている。なお、クライアントＰＣ２は、ＩＤ及びパスワードによる認証と、マスター鍵による認証がいずれもＯＫであった場合、バックアップサーバ３に対するバックアップデータの転送などが許容されることになるが、データの暗号化や転送の手順は、図４の説明を援用する。

叙述の如く構成された本実施形態によれば、クライアントＰＣ２上で実行されるクライアント用バックアッププログラムと、ネットワーク４を介してクライアントＰＣ２に接続されたバックアップサーバ３上で実行されるサーバ用バックアッププログラムとを含み、クライアントＰＣ２上にあるデータを、バックアップ開始条件の成立に応じて、バックアップサーバ３上にバックアップするバックアッププログラムであって、前記クライアント用バックアッププログラムは、ユーザ毎に個別に設定される認証用のＩＤ及びパスワードと、暗号化用の暗号鍵を保管し、バックアップサーバ３にアクセスする際には、サーバ用バックアッププログラムによる認証を受け、クライアントＰＣ２上のデータをバックアップサーバ３に転送する際には、データを暗号化してバックアップサーバ３に転送するように構成され、前記サーバ用バックアッププログラムは、クライアントＰＣ２の認証を行い、認証したクライアントＰＣ２から暗号化されたデータを受信し、受信したデータをバックアップサーバ３の記憶領域に保存するように構成され、さらに、クライアントＰＣ２の認証は、ＩＤ及びパスワードを用いた認証と、暗号鍵を用いた認証とを含む多重認証としたので、ＩＤ及びパスワードを盗用し、ユーザのふりをしてバックアップサーバ３にアクセスする所謂なりすましを防止でき、その結果、バックアップサーバ３からのデータ漏洩を阻止し、バックアップシステム１のセキュリティ性を向上させることができる。また、ＩＤ及びパスワードを用いた認証と、暗号鍵を用いた認証とを含む多重認証は、それぞれ別々のサーバ３、６で行うことが可能になるので、バックアップシステム１のセキュリティ性をさらに向上させることができる。

また、前記サーバ用バックアッププログラムは、クライアントＰＣ２から受信したデータを、暗号化された状態のままバックアップサーバ３の記憶領域に保存するので、転送中におけるデータの盗聴を防止できるだけでなく、バックアップサーバ３上に保存したバックアップデータのセキュリティをさらに高めることができる。

また、前記クライアント用バックアッププログラムは、ユーザ毎に個別に設定される暗号鍵と、バックアップの対象となるファイル毎に一意となる子鍵作成用データとを用いて子鍵を作成し、該子鍵を用いて暗号化したファイルデータと、子鍵作成用データとをバックアップサーバ３に転送し、前記サーバ用バックアッププログラムは、クライアントＰＣ２から受信したファイルデータに子鍵作成用データを付加してバックアップサーバ３の記憶領域に保存するので、バックアップサーバ３に保存されたファイルデータを不正に復号することが困難になり、その結果、バックアップサーバ３上に保存したバックアップデータのセキュリティをさらに高めることができる。

また、前記クライアント用バックアッププログラムは、バックアップサーバ３に保存されたファイルデータを復号する際、ユーザ毎に個別に設定される暗号鍵と、ファイルデータに付加された子鍵作成用データとを用いて子鍵を再作成するので、バックアップサーバ３に保存されたファイルデータの不正な復号を阻止しつつ、正規ユーザによる復号を保証することができる。

尚、本発明は、前記実施形態に限定されないことは勿論であって、特許請求の範囲を逸脱しない限り、様々な変更を加えることができることは言うまでもない。また、特許請求の範囲や本明細書では、クライアントコンピュータ、バックアップサーバ、クライアント用バックアッププログラム、サーバ用バックアッププログラムといった用語を用いているが、これらの用語に含まれるクライアントは、ネットワークを介したバックアップ処理のバックアップ元を示し、サーバは、ネットワークを介したバックアップ処理のバックアップ先を示すものであって、ハードウエアやＯＳの種別、ネットワーク設定における主従関係などで規定されるクライアントやサーバの概念とは必ずしも一致しない。例えば、クライアント用バックアッププログラムが導入されたサーバ上のデータを、サーバ用バックアッププログラムが導入されたクライアントＰＣ上や第二のサーバ上にバックアップする場合も本発明に含まれる。

バックアッププログラムが適用されたバックアップシステムの構成例を示すブロック図である。バックアッププログラムによる多重認証の説明図である。バックアッププログラムによる暗号化の説明図である。バックアッププログラムのバックアップ処理手順を示すフローチャートである。バックアッププログラムの多重認証処理手順を示すフローチャートである。

符号の説明

１バックアップシステム
２クライアントＰＣ
３バックアップサーバ
４ネットワーク
５ネットワーク
６ＷＥＢサーバ

Claims

クライアントコンピュータ上で実行されるクライアント用バックアッププログラムと、
ネットワークを介してクライアントコンピュータに接続されたバックアップサーバ上で実行されるサーバ用バックアッププログラムとを含み、
クライアントコンピュータ上にあるデータを、バックアップ開始条件の成立に応じて、バックアップサーバ上にバックアップするバックアッププログラムであって、
前記クライアント用バックアッププログラムは、
ユーザ毎に個別に設定される認証用のＩＤ及びパスワードと、暗号化用の暗号鍵を保管し、
バックアップサーバにアクセスする際には、サーバ用バックアッププログラムによる認証を受け、
クライアントコンピュータ上のデータをバックアップサーバに転送する際には、データを暗号化してバックアップサーバに転送するように構成され、
前記サーバ用バックアッププログラムは、
クライアントコンピュータの認証を行い、
認証したクライアントコンピュータから暗号化されたデータを受信し、
受信したデータをバックアップサーバの記憶領域に保存するように構成され、
さらに、クライアントコンピュータの認証は、少なくとも、ＩＤ及びパスワードを用いた認証と、暗号鍵を用いた認証とを含む多重認証である
ことを特徴とするバックアッププログラム。
前記サーバ用バックアッププログラムは、
クライアントコンピュータから受信したデータを、暗号化された状態のままバックアップサーバの記憶領域に保存する
ことを特徴とする請求項１記載のバックアッププログラム。
前記クライアント用バックアッププログラムは、
ユーザ毎に個別に設定される暗号鍵と、バックアップの対象となるファイル毎に一意となる子鍵作成用データとを用いて子鍵を作成し、該子鍵を用いて暗号化したファイルデータと、子鍵作成用データとをバックアップサーバに転送し、
前記サーバ用バックアッププログラムは、
クライアントコンピュータから受信したファイルデータに子鍵作成用データを付加してバックアップサーバの記憶領域に保存する
ことを特徴とする請求項１又は２記載のバックアッププログラム。
前記クライアント用バックアッププログラムは、
バックアップサーバに保存されたファイルデータを復号する際、ユーザ毎に個別に設定される暗号鍵と、ファイルデータに付加された子鍵作成用データとを用いて子鍵を再作成する
ことを特徴とする請求項３記載のバックアッププログラム。