JP4901521B2 - 電子証明装置とその方法。 - Google Patents

Description

この発明は、通信ネットワークを介して利用者の端末と接続された相手先へ、当該利用者に関する第三者証明情報を提供する電子証明システムとその方法に関する。

近年、インターネット等の通信ネットワークを利用して各種の電子商取引が行われている。例えば、インターネット上のショッピングモールでは各種の商品を購入でき、銀行や証券会社との金融取引もインターネットを介して実行することができる。また、種々の有料情報もインターネットを経由して入手可能である。
このような電子商取引の安全性を確保するために、取引事業者にとっては、取り引きの相手方（利用者）があらかじめ把握している者と相違ないことを確認する必要がある。従来、この種の確認には、電話による本人確認・住居確認のほか取引事業者が利用者に対して事前にＩＤとパスワードを提供しておき、電子商取引を実行する際にこれらＩＤとパスワードの入力を要求する手法や、特許文献１に開示されたように、認証情報を格納したＩＣカードを、利用者が自らの端末に接続したカードリーダに読み取らせ、取引事業者へその認証情報を送信する手法が採用されていた。
特開２００２−１２３４９５号公報

しかしながら、ＩＤ，パスワードやＩＣカードを使った利用者の認証は、それらＩＤ，パスワードやＩＣカードが盗用された場合、もはや取り引きの安全を確保できなくなる。
一方、電子商取引の実行に際して、利用者がアクセスしている場所を正確に特定し、その場所が事前に把握している利用場所と一致すれば、当該利用者が正規の利用者である可能性は高い。もちろん、利用者の端末を誰かが不正利用して電子商取引を実行することも考えられなくもないが、利用者宅へ進入してそのような違法行為が行われる確率は、少なくともＩＤ，パスワードやＩＣカードが盗用される確率に比べきわめて低いと思われる。

本発明は、このような事情に鑑みてなされたもので、第三者である特定事業者が利用者のアクセス場所を証明し、電子商取引等の安全確保に貢献することを目的とする。

上記目的を達成するために、本発明は、通信ネットワークを介して利用者の端末と接続された相手先へ、当該利用者に関する第三者証明情報を送信する電子証明システムであって、
利用者の端末が設置されている当該利用者の敷地内にあり、特定事業者が管理する事業者管理スペースと、
当該事業者管理スペース内に設置され、特定事業者に管理されるとともに、当該特定事業者によって生成された利用者に関する第三者証明情報を記録し、且つ利用者の端末と同一の接続ルートで通信ネットワークに繋がり、相手先又は利用者からの要求に応じて第三者証明情報を送信する第三者証明情報発信源と、
を含むことを特徴とする。

第三者証明情報発信源は、利用者の敷地内にあって特定事業者が管理する事業者管理スペース内に設置されている。したがって、特定事業者によって厳格に管理可能である。この第三者証明情報発信源は、利用者端末と同一の接続ルートで通信ネットワークに繋がり、第三者証明情報を送信する。この第三者証明情報は、特定事業者によって生成されたものである。したがって、特定事業者は、第三者証明情報発信源から送信された第三者証明情報により、利用者のアクセス場所を特定しそれを証明することができる。

例えば、特定事業者である電力会社は、利用者の敷地内に有する電力量計器箱内のスペースを事業者管理スペースとして利用し、この電力量計器箱内に第三者証明情報発信源を設置し、そこから第三者証明情報を発信するシステムを構築することで、第三者証明情報により利用者のアクセス場所を特定し、それを証明することができる。
なお、特定事業者としては、電力会社に限定されるものではなく、例えば、ガスメータ箱を利用者の敷地内に有するガス会社や、水道メータ箱を利用者の敷地内に有する水道局も特定事業者となることが可能である。

ここで、第三者証明情報発信源は、特定事業者により設定されたアクセスキーの受信を条件に、第三者証明情報を送信する構成であることが好ましい。このようなアクセスキーを用いて第三者証明情報を要求した者が正規の相手先であることを確認することで、不正な第三者証明情報の要求を拒否して、適正なシステムの運用を図ることが可能となる。

利用者の端末がＬＡＮ（Local Area Network）乃至ブロードバンドルータを経由して通信ネットワークに接続されている場合、第三者証明情報発信源は、無線ＬＡＮユニットや電力線搬送ユニットを介してＬＡＮに接続することが可能である。
これにより、簡単な構成で、第三者証明情報発信源を利用者端末と同一の接続ルートで通信ネットワークに繋げることができる。

また、上述した電子証明システムを利用する本発明の電子証明方法は、
相手先が、利用者の要求のもと第三者証明情報発信源にアクセスし、第三者証明情報の送信を要求するステップと、
相手先からの要求に応じて、第三者証明情報発信源から相手先へ第三者証明情報を送信するステップと、を含むことを特徴とする。

ここで、第三者証明情報は、特定事業者により暗号化されて第三者証明情報発信源に記録されていることが好ましい。その場合、相手先は、第三者証明情報発信源から受信した第三者証明情報を特定事業者へ送信し、特定事業者が、相手先から送られてきた第三者証明情報を復号化するとともに、当該第三者証明情報に対応付けられた利用者情報を利用者の要求のもと相手先へ送信する方法とすればよい。

以上説明したように、本発明によれば、第三者証明情報発信源から送信される第三者証明情報に基づき、特定事業者が利用者のアクセス場所を証明することが可能となる。

以下、この発明の実施の形態について図面を参照して詳細に説明する。
本実施形態では、電力会社を特定事業者として、本発明の電子証明システムを構築する例を示す。電力会社は、電力供給している顧客との間で電気契約を締結しており、その際に入手した顧客情報を会社内のコンピュータシステムに保存してある。顧客情報には、顧客の住所、氏名が含まれており、契約顧客ごと電気契約番号を付してデータベース化してある。
また、電気契約を締結している顧客の敷地内には、電力量計器箱が設置してあり、この箱の内部に電力量計が配設されている。周知のとおり、電力量計は、当該顧客へ供給した電力量を計測するための機器であり、この電力量計が示す指針に基づいて電気料金が計算される。そのため、電力量計とそれを収納する電力量計器箱は、電力会社の管理下におかれており、当該箱の開閉扉は封印され、たとえ顧客であろうと無断でその封印を解き、電力量計器箱を開けることは許されない。

本実施形態では、このような特殊事情に着目し、顧客の敷地内にあって、電力会社（特定事業者）の管理下におかれる電力量計器箱を利用し、当該顧客に関する第三者証明を電力会社が実施するシステムを構築するものである。すなわち、インターネット等の通信ネットワークを介して種々の電子商取引を行う事業者（以下、電子商取引事業者という）に対して、電子商取引の利用者（以下、単に利用者という場合がある）に関する所定の第三者証明情報を、利用者の要求のもと電力会社が提供するための電子証明システムである。
本実施形態の電子証明システムは、利用者が通信ネットワークを介してアクセスしている場所、すなわち利用者端末の所在地が、当該利用者と電力会社との間で締結した電気契約に基づき電力会社に登録されている住所であることを、第三者である電力会社が証明する構成となっている。

図１は、本発明の実施形態に係る電子証明システムの要部構成例を示すブロック構成図である。
近年、一般家庭にもＬＡＮ（Local Area Network）が普及してきており、ＬＡＮ１０を通して、パーソナルコンピュータ等の端末（利用者端末）１１、ブロードバンドルータ１２、プリンタ等の周辺機器を相互に接続するシステム構成が一般化してきている。なお、ブロードバンドルータとは、インターネット等の通信ネットワークに繋げるためのインタフェース機器である。これら利用者端末１１を含む機器が、利用者の宅内に設けられており、当該利用者端末からインターネット等の通信ネットワーク１００を介して、電子商取引事業者とのアクセスが行われる。

また、利用者の敷地内には、既述したとおり電力量計２１を収納する電力量計器箱２０が設置されており、その箱内スペース（事業者管理スペース）に第三者証明情報発信源３０が設けてある。この第三者証明情報発信源３０は、記憶部３１、無線ＬＡＮモジュール３２、通信インタフェース３３の各構成部を備えており、これら各構成部は電力供給部３４を介して宅内引込線（電線）から電力が供給されるとともに、中央制御部（ＣＰＵ）３５によって制御されている。

記憶部３１には、所定の第三者証明情報が記憶されている。第三者証明情報は、特定事業者である電力会社が任意に設定し記憶部３１へ入力することができる。本実施形態では、後述するごとく「発信源番号」と当該情報の有効期限や更新年月日等の「関連情報」が第三者証明情報として、この記憶部３１に記憶されている（図３参照）。

記憶部３１への第三者証明情報の入力は、特定事業者である電力会社の職員が、電力量計器箱２０の近くまで行き、専用の携帯情報端末４０を使って実行することができる。携帯情報端末４０との間の情報通信は通信インタフェース３３を介して行われる。すなわち、携帯情報端末４０から送信された第三者証明情報を、通信インタフェース３３が受信して記憶部３１へ入力する。
記憶部３１に記憶された第三者証明情報の不当な改ざんを防止するために、携帯情報端末４０と通信インタフェース３３との間の通信は、暗号などを利用した特殊な通信プロトコルをもって実行することが好ましい。また、第三者証明情報発信源３０とのアクセスに通信パスワードを設定し、ＣＰＵ３５が通信パスワードの一致を認定したときのみ、アクセスを認める構成とすることも好ましい。さらに本実施形態では、第三者証明情報を暗号化して記憶部３１に記憶してある。

また本実施形態では、無線ＬＡＮモジュール３２，１３を介して、第三者証明情報発信源３０を利用者の宅内に構築されたＬＡＮ１０に接続してある。利用者の宅内に構築されたＬＡＮ側に繋がる無線ＬＡＮモジュール１３は、例えば、電子商取引事業者から利用者に貸与等してＬＡＮ１０に繋げてもらうことが好ましい。一方、第三者証明情報発信源３０には、あらかじめ無線ＬＡＮモジュール３２が内蔵してある。

インターネット等の通信ネットワーク１００からは、利用者端末１１に第三者証明情報発信源３０へアクセスできる小型のプラグインプログラムを、電子商取引事業者より自動的にダウンロードし起動する。これにより利用者端末１１からＬＡＮ１０、及び無線ＬＡＮモジュール１３，３２を経由して、第三者証明情報発信源３０にアクセスできる。
このように第三者証明情報発信源３０を、利用者端末１１と同一の接続ルートで通信ネットワーク１００に繋げることで、利用者端末１１と第三者証明情報発信源３０が同じ場所に存在することが保証される。
電子商取引事業者は、当該利用者の敷地内に設けられた当該第三者証明情報発信源３０から第三者証明情報を受信することで、利用者端末１１の所在地（すなわち、アクセス場所）を第三者証明情報により特定することが可能になる。

図２は、本実施形態に係る電子証明システムを利用した電子証明サービスのビジネスモデルを概念的に示す図である。
電子証明サービスを提供する電力会社（特定事業者）と、同サービスを利用する電子商取引事業者とは、事前にサービス利用契約を結んでいる（Ａ１）。その前提条件として、同サービスの悪用を防止するため、電子証明サービスの提供先となる電子商取引事業者に関し、電力会社は厳格な審査を実施することが好ましい。

電子商取引事業者が通信ネットワーク１００を介して提供するサービス等を利用したいと欲する者（利用者）は、図１に示したように自宅に設置してある端末（利用者端末）１１から通信ネットワーク１００を介して電子商取引事業者のホームページ等にアクセスし、利用申込みを行う（Ａ２）。

電子商取引事業者は、利用申込みがあったとき、当該利用者との間で利用契約を締結する（Ａ３）。この契約に際して、電力会社が提供する電子証明サービスの利用に関して利用者が同意する旨の条項又は同意書を含めることが、個人情報の厳格な取扱いを担保するために好ましい。電力会社は、利用者から当該同意を得たことを条件に（Ａ４）、利用者の敷地内にある第三者証明情報発信源３０へのアクセスキーを生成し、電子商取引事業者に発行する（Ａ５，Ａ６）。なお、利用者からの同意を得られない場合は、個人情報保護の観点から電子証明サービスを提供すべきでないことは勿論である。

電子商取引事業者は、受信したアクセスキーを用いて、通信ネットワーク１００乃至利用者端末１１を介し利用者の敷地内にある第三者証明情報発信源３０にアクセスして（Ａ７）、第三者証明情報を受け取る（Ａ８）。この第三者証明情報の受信をもって、利用者のアクセス場所を特定することが可能となる。
第三者証明情報発信源３０から電子商取引事業者へ送られる第三者証明情報は、インターネット等の通信ネットワーク１００で何者かに読み取られる可能性がある。よって、利用者の個人情報保護の観点から内容を少なく限定的なものとすることが好ましい。そこで、必要に応じて、電力会社は、社内コンピュータシステムから電子商取引事業者あてに、更に詳細な利用者に関する付加情報を提供することもできる（Ａ９）。この情報提供には暗号通信等の高いセキュリティを確保した通信方式を用いることが好ましい。

図３は、本実施形態に係る電子証明システムを利用した電子証明方法を示すフローチャートである。
まず、利用者は、利用申込みに際して電子商取引業者から提供された「パスワード」と、「電子証明サービスの利用に関する同意確認データ（以下、同意確認データという）」と、「電気契約番号」とを、自宅にある端末（利用者端末１１）から通信ネットワーク１００を介して電子商取引事業者へ送信する（Ｓ１）。
電子商取引事業者は、利用者から受信した「同意確認データ」と「電気契約番号」に、電力会社から付与された「事業者No」を付加して電力会社へ送信する（Ｓ２）。なお、電力会社は、電子証明サービスの提供先となる電子商取引事業者に「事業者No」を付して管理している。

「事業者No」と、「同意確認データ」と、「電気契約番号」とを受信した電力会社は、「事業者No」をチェックして正規に契約された電子商取引事業者であること、ならびに当該利用者からの「同意確認データ」と「電気契約番号」の正当性を確認するとともに、「電気契約番号」から該当する顧客の住居に設置された第三者証明情報発信源３０へのアクセスキーを生成し、電子商取引事業者へ返信する（Ｓ３，Ｓ４）。

電子商取引事業者は、受信したアクセスキーを使って、通信ネットワーク１００乃至利用者端末１１を経由して第三者証明情報発信源３０へアクセスする（Ｓ５）。第三者証明情報発信源３０は、受信したアクセスキーの真偽を確認し、正規のアクセスキーと判断したとき、記憶してある第三者証明情報を送信する（Ｓ６）。本実施形態では、第三者証明情報発信源３０ごとに付された「発信源番号」と、その「有効期限」や「更新年月日」等の「関連情報」を第三者証明情報として記憶部３１に記憶してある（図１参照）。この第三者証明情報は暗号化されて記憶部３１に記憶してあり、定期・不定期に更新される。また、電力会社は、第三者証明情報発信源３０をそこに記憶された「発信源番号」と関連付けて社内コンピュータシステムにて管理している。

一般に、「電気契約番号」は電気契約を行った者しか知り得ない情報であり、この情報を利用者が送信し（Ｓ１）、電力会社がその「電気契約番号」に基づき第三者証明情報発信源３０を特定してアクセスキーを生成したのである（Ｓ３）。したがって、電子商取引事業者は、第三者証明情報発信源３０から第三者証明情報を受信することで、利用者のアクセス場所（すなわち、利用者端末１１の設置場所）が、電気契約に基づいて電力会社の顧客データベースに登録されている顧客住所であると推定することができる（Ｓ７）。

本実施形態では、個人情報の漏洩を防止するため、第三者証明情報を暗号化している。よって、電子商取引事業者は、第三者証明情報を受信しただけでは、利用者に関する個人情報を確認できない。そこで、電子商取引事業者が利用者に関する付加情報の入手を希望する場合は、第三者証明情報発信源３０から受信した「第三者証明情報」に、「事業者No」を付して電力会社へ送信する（Ｓ８）。
電力会社は、「事業者No」をチェックして正規に契約された電子商取引事業者であることを確認するとともに、「第三者証明情報」を復号化して「発信源番号」確認し、当該発信源番号に対応する第三者証明情報発信源３０が宅内に設置されている顧客情報をデータベースから検索し、任意の付加情報として電子商取引事業者に提供する（Ｓ９）。

付加情報としては、顧客の住所、氏名、電話番号等、電力会社の顧客データベースに保存された各種の情報を提供可能である。また、電気料金の支払い状況に基づき利用者の与信情報を提供することも可能である。ただし、付加情報の提供は、利用者の同意を得た範囲に限定すべきであることは勿論である。
電子商取引事業者は、少なくとも利用者の住所と氏名に関する情報を得ることで、利用申込み時の住所、氏名と照合し取引の安全に役立てることができる。第三者証明情報発信源３０は、既述したとおり利用者端末１１と同一の接続ルートで通信ネットワーク１００に繋がっているので、第三者証明情報に基づき電力会社から提供された住所に、利用者端末１１が存在することが保証される。

なお、本発明は上述した実施形態に限定されるものではない。
例えば、近い将来、次世代インターネットプロトコル「ＩＰｖ６」が普及すれば、家庭内ＬＡＮに繋がる各機器にグローバルＩＰアドレスが振られるので、利用者端末１１を経由せず、電子商取引業者が直接に第三者証明情報発信源３０へアクセスすることも可能となる。

また、現在のインターネットプロトコルであっても、例えば、ブロードバンドルータ１２の「フォワーディング」や「ＤＭＺ（DeMilitarized Zone）等の機能を使えば、インターネット等の通信ネットワーク１００から、ブロードバンドルータ１２、ＬＡＮ１０、及び無線ＬＡＮモジュール１３，３２を経由して、第三者証明情報発信源３０へアクセスすることも可能である。
これにより、第三者証明情報発信源３０は、利用者端末１１と同一の接続ルートで（すなわち、同一のブロードバンドルータ１２を介して）通信ネットワーク１００に繋がる。このように、第三者証明情報発信源３０を、利用者端末１１と同一の接続ルートで通信ネットワーク１００に繋げることで、利用者端末１１と第三者証明情報発信源３０が同じ場所に存在することが保証される。
同じブロードバンドルータ１２を経由して通信ネットワーク１００から見ると利用者端末１１と第三者証明情報発信源３０は、同じＩＰアドレス（グローバルＩＰアドレス）が付されているように見える。よって、電子商取引事業者は、このＩＰアドレスを確認することで、利用者端末１１が第三者証明情報発信源３０と同一の接続ルートでアクセスしてきているか、容易に確認できる。
ただし、ＩＰアドレスのみでは、利用者端末１１の所在地（すなわち、アクセス場所）を特定することはできない。そこで、電子商取引事業者は、当該利用者の敷地内に設けられた第三者証明情報発信源３０にアクセスし、当該第三者証明情報発信源３０から第三者証明情報を受信することで、利用者端末１１によるアクセス場所を第三者証明情報をもって確認することが可能となる。

また、図１に示した先の実施形態では、利用者端末１１が繋がるＬＡＮ１０と第三者証明情報発信源３０とを無線ＬＡＮモジュール１３，３２を介して接続したが、この無線ＬＡＮモジュール１３，３２に代えて、近い将来、一般家庭への普及が予想される電力線搬送（ＰＬＣ：Power Line Communications）ユニットを利用することもできる。例えば、図４に示すように、利用者端末１１が繋がるＬＡＮ１０にＰＬＣモデム１５を接続するとともに、第三者証明情報発信源３０にあらかじめＰＬＣモデム３６を内蔵しておけば、宅内の電力線を経由して第三者証明情報発信源３０をＬＡＮ１０に接続できる。このような構成であっても、第三者証明情報発信源３０を、利用者端末１１と同一の接続ルートで通信ネットワーク１００に繋げることができる。
なお、この場合にも利用者の宅内に構築されたＬＡＮ側に繋がるＰＬＣモデム１５は、例えば、電子商取引事業者から利用者に貸与等してＬＡＮ１０に繋げてもらうことが好ましい。

また、第三者証明情報発信源３０の記憶部３１へ第三者証明情報を入力する手法としては、専用の携帯情報端末４０を利用する以外にも、遠隔操作をもって第三者証明情報を入力する構成も可能である。例えば、図４に示すように、電力会社の営業所２０１から利用者の近隣に設置してある電柱２０２までは光ファイバーを使った専用ネットワーク２００を構築し、当該電柱２０２から利用者の敷地内に設置された第三者証明情報発信源３０までは、ＰＬＣモデム２０３を用いた電力線搬送をもって繋げることで、電力会社の営業所２０１から第三者証明情報発信源３０を遠隔操作して、記憶部３１への第三者証明情報の書き込みが可能となる。

さらにまた、通信インタフェース３３及び携帯情報端末４０を携帯電話やＰＨＳなどの一般公衆電話回線に対応させることで、携帯情報端末４０からの遠隔操作により記録部３１への第三者証明情報の書き込みも可能である。
ただし、セキュリティ上、電力会社の営業所２０１および携帯情報端末４０からは、第三者証明情報発信源３０の記憶部３１へのみアクセスできることが好ましい。

さらに、更新の必要がないＩＤを第三者証明情報発信源へ付与し、これらＩＤと第三者証明情報発信源の関係は、特定事業者（例えば、電力会社）側で管理しておき、第三者証明情報発信源から送信されてきたＩＤを、特定事業者側の管理データと照合することで、第三者証明情報発信源の場所（すなわち、利用者端末のアクセス場所）を特定する構成とすることもできる。上述した「発信源番号」も、この種の更新不要なＩＤとして管理することもできる。

一方、電子証明サービスの提供を受ける側（例えば、電子商取引事業者）が必要とする利用者情報（利用者の住所、氏名等）を、第三者証明情報発信源に記憶させておき、これらの情報を第三者証明情報発信源から直接送信する構成とすることもできる。この場合、利用者情報の漏洩防止策を併せて構築すべきであることは勿論である。

本発明の実施形態に係る電子証明システムの要部構成例を示すブロック構成図である。 本実施形態に係る電子証明システムを利用した電子証明サービスのビジネスモデルを概念的に示す図である。 本実施形態に係る電子証明システムを利用した電子証明方法を示すフローチャートである。 本発明に係る電子証明システムの他の要部構成例を示すブロック構成図である。

符号の説明

１０：ＬＡＮ、１１：利用者端末、１２：ブロードバンドルータ、１３：無線ＬＡＭモジュール、１５：ＰＬＣモデム
２０：電力量計器箱、２１：電力量計、
３０：第三者証明情報発信源、３１：記憶部、３２：無線ＬＡＮモジュール、３３：通信インタフェース、３４：電力供給部、３５：中央制御部（ＣＰＵ）、３６：ＰＬＣモデム、４０：携帯情報端末、
１００：通信ネットワーク、２００：専用ネットワーク、２０１：営業所、２０２：電柱、２０３：ＰＬＣモデム

Claims (6)

1. 通信ネットワークを介して利用者の端末と接続された相手先へ、当該利用者に関する第三者証明情報を送信する電子証明装置であって、
   特定事業者に管理されるとともに、当該特定事業者によって生成された前記利用者に関する第三者証明情報を記録し、第三者証明情報発信源を備え、
   前記第三者証明情報発信源は、前記利用者の端末が設置されている当該利用者の敷地内にあり、前記特定事業者が管理する事業者管理スペース内に設置され、且つ前記利用者の端末と同一の接続ルートで前記通信ネットワークに繋がり、前記相手先又は前記利用者からの要求に応じて前記第三者証明情報を送信する構成であることを特徴とする電子証明装置。
2. 前記特定事業者が電力会社であって、前記事業者管理スペースは電力量計器箱内のスペースであることを特徴とする請求項１の電子証明装置。
3. 前記第三者証明情報発信源は、前記特定事業者により設定されたアクセスキーの受信を条件に、前記第三者証明情報を送信する構成であることを特徴とする請求項１又は２の電子証明装置。
4. 前記利用者の端末がＬＡＮ乃至ブロードバンドルータを経由して通信ネットワークに接続される請求項１乃至３のいずれか一項に記載の電子証明装置において、
   前記第三者証明情報発信源は、無線ＬＡＮユニットを介して前記利用者の端末が繋がるＬＡＮに接続されていることを特徴とする電子証明装置。
5. 前記利用者の端末がＬＡＮ乃至ブロードバンドルータを経由して通信ネットワークに接続される請求項１乃至３のいずれか一項に記載の電子証明装置において、
   前記第三者証明情報発信源は、電力線搬送ユニットを介して前記利用者の端末が繋がるＬＡＮに接続されていることを特徴とする電子証明装置。
6. 請求項１の電子証明装置を利用して、通信ネットワークを介して利用者の端末と接続された相手先へ、当該利用者に関する第三者証明情報を送信する電子証明方法であって、
   前記相手先が、前記利用者の要求のもと前記第三者証明情報発信源にアクセスし、第三者証明情報の送信を要求するステップと、
   前記相手先からの要求に応じて、前記第三者証明情報発信源から前記相手先へ第三者証明情報を送信するステップと、を含むことを特徴とする電子証明方法。

Images