特開 2024-170024 データ変換プログラム及び方法並びにデータ防衛プログラム及び方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024170024

(43)【公開日】2024-12-06

(54)【発明の名称】データ変換プログラム及び方法並びにデータ防衛プログラム及び方法

(51)【国際特許分類】

   G06F 21/55 20130101AFI20241129BHJP

   G06F 21/62 20130101ALI20241129BHJP

【ＦＩ】

G06F21/55

G06F21/62 309

【審査請求】有

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2023086935

(22)【出願日】2023-05-26

(71)【出願人】

【識別番号】523198578

【氏名又は名称】尾野 正明

(71)【出願人】

【識別番号】594140236

【氏名又は名称】内海 勝統

(74)【代理人】

【識別番号】110001885

【氏名又は名称】弁理士法人ＩＰＲコンサルタント

(72)【発明者】

【氏名】尾野 正明

(72)【発明者】

【氏名】内海 勝統

(57)【要約】

【課題】 サイバー攻撃などによって被害者側から外部にデータが漏洩したとしても、漏洩したデータの公開を防止する。
【解決手段】 指定されたデータファイルに対して、予め設定された第１端末を示す第１識別子を保持するデータベースを組み込む処理と、前記データファイルに対する所定の操作が行われると、当該所定の操作が行われた第２端末を示す第２識別子を取得し、前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする防衛プログラムを組み込む処理と、をコンピュータに実行させるためのデータ変換プログラム。
【選択図】図５

【特許請求の範囲】

【請求項1】

指定されたデータファイルに対して、
予め設定された第１端末を示す第１識別子を保持するデータベースを組み込む処理と、
前記データファイルに対する所定の操作が行われると、当該所定の操作が行われた第２端末を示す第２識別子を取得し、前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする防衛プログラムを組み込む処理と、
をコンピュータに実行させるためのデータ変換プログラム。

【請求項2】

前記第１識別子が、前記第１端末のＭＡＣアドレス及びＩＰアドレスのうち少なくとも１つであること、
を特徴とする請求項１に記載のデータ変換プログラム。

【請求項3】

前記所定の操作が、前記データファイルを開く操作であること、
を特徴とする請求項１に記載のデータ変換プログラム。

【請求項4】

前記第１端末が、前記データファイルに対する保護の指定を行った端末、及び、当該端末と内部ネットワークを介して通信可能に接続された端末を含むこと、
を特徴とする請求項１に記載のデータ変換プログラム。

【請求項5】

前記データファイルを利用不能にすることが、前記データファイルの消去、破壊及び暗号化のいずれかであること、
を特徴とする請求項１に記載のデータ変換プログラム。

【請求項6】

前記データベースが、予め設定された連絡先を含み、
前記防衛プログラムが、更に、前記連絡先に通知を行うこと、
を特徴とする請求項１に記載のデータ変換プログラム。

【請求項7】

前記防衛プログラムが、更に、前記第２端末に格納されたデータファイルの消去、破壊及び暗号化のいずれかを行うこと、
を特徴とする請求項１に記載のデータ変換プログラム。

【請求項8】

指定されたデータファイルに対して、
予め設定された第１端末を示す第１識別子を保持するデータベースを組み込む処理と、
前記データファイルに対する所定の操作が行われると、当該所定の操作が行われた第２端末を示す第２識別子を取得し、前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする防衛プログラムを組み込む処理と、
をコンピュータに実行させることを特徴とするデータ変換方法。

【請求項9】

データファイルに組み込まれるデータ防衛プログラムであって、
予め設定された第１端末を示す第１識別子を保持するデータベースを含み、
前記データファイルに対する所定の操作が行われると、当該所定の操作が行われた第２端末を示す第２識別子を取得する処理と、
前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする処理と、
をコンピュータに実行させるためのデータ防衛プログラム。

【請求項10】

所定のデータファイルに対する所定の操作が行われると、
予め設定された第１端末を示す第１識別子を保持するデータベースから前記第１識別子を読み出す処理と、
前記所定の操作が行われた第２端末を示す第２識別子を取得する処理と、
前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする処理と、
をコンピュータに実行させるデータ防衛方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、データファイルの盗取から被害者を保護ないし防衛するためのプログラム及び方法に関する。

【背景技術】

【0002】

不正アクセスによるデータ漏洩を防止するべく、様々な提案がなされている。
例えば特許文献１（特開２００６－３４４１１２号公報）は、正しいパスワードを所定回数内に入力されない場合はセキュリティ機能を発動して、ＨＤＤ内に自己消去プログラムを設定し、ＨＤＤ内のデータは自己消去するだけでなく、一旦、ＨＤＤ内の自己消去プログラムは発動がなされれば、たとえ消去中に電源ＯＦＦしても、次回必ずＨＤＤより自己消去プログラムを起動しＨＤＤ消去を続ける。
もっとも、上記の技術は、外部に漏洩したデータの公開を何ら防止するものではない。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００６－３４４１１２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

そこで、本発明は、サイバー攻撃などによって被害者側から外部にデータが漏洩したとしても、漏洩したデータの公開を防止することを目的とする。

【課題を解決するための手段】

【0005】

上述した課題を解決すべく、本発明の第１の態様は、
指定されたデータファイルに対して、
予め設定された第１端末を示す第１識別子を保持するデータベースを組み込む処理と、
前記データファイルに対する所定の操作が行われると、当該所定の操作が行われた第２端末を示す第２識別子を取得し、前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする防衛プログラムを組み込む処理と、
をコンピュータに実行させるためのデータ変換プログラム
を提供する。

【0006】

本発明のデータ変換プログラムでは、前記第１識別子が、前記第１端末のＭＡＣアドレス及びＩＰアドレスのうち少なくとも１つであること、が好ましい。

【0007】

本発明のデータ変換プログラムでは、前記所定の操作が、前記データファイルを開く操作であること、が好ましい。

【0008】

本発明のデータ変換プログラムでは、前記第１端末が、前記データファイルに対する保護の指定を行った端末、及び、当該端末と内部ネットワークを介して通信可能に接続された端末を含むこと、が好ましい。

【0009】

本発明のデータ変換プログラムでは、前記データファイルを利用不能にすることが、前記データファイルの消去、破壊及び暗号化のいずれかであること、が好ましい。

【0010】

本発明のデータ変換プログラムでは、前記データベースが、予め設定された連絡先を含み、前記防衛プログラムが、更に、前記連絡先に通知を行うこと、が好ましい。

【0011】

本発明のデータ変換プログラムでは、前記防衛プログラムが、更に、前記第２端末に格納されたデータファイルの消去、破壊及び暗号化のいずれかを行うこと、が好ましい。

【0012】

また、本発明の第２の態様は、
指定されたデータファイルに対して、
予め設定された第１端末を示す第１識別子を保持するデータベースを組み込む処理と、
前記データファイルに対する所定の操作が行われると、当該所定の操作が行われた第２端末を示す第２識別子を取得し、前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする防衛プログラムを組み込む処理と、
をコンピュータに実行させることを特徴とするデータ変換方法
を提供する。

【0013】

本発明の第３の態様は、
データファイルに組み込まれるデータ防衛プログラムであって、
予め設定された第１端末を示す第１識別子を保持するデータベースを含み、
前記データファイルに対する所定の操作が行われると、当該所定の操作が行われた第２端末を示す第２識別子を取得する処理と、
前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする処理と、
をコンピュータに実行させるためのデータ防衛プログラム
を提供する。

【0014】

本発明の第４の態様は、
所定のデータファイルに対する所定の操作が行われると、
予め設定された第１端末を示す第１識別子を保持するデータベースから前記第１識別子を読み出す処理と、
前記所定の操作が行われた第２端末を示す第２識別子を取得する処理と、
前記第１識別子と前記第２識別子とが一致しない場合に前記データファイルを利用不能にする処理と、
をコンピュータに実行させるデータ防衛方法
を提供する。

【発明の効果】

【0015】

本発明によれば、予め設定された第１端末を示す第１識別子を保持するデータベースを組み込んだデータファイルに対する所定の操作が行われると、当該所定の操作が行われた第２端末を示す第２識別子を取得し、第１識別子と第２識別子とが一致しない場合に前記データファイルを利用不能にする。したがって、サイバー攻撃などによって被害者端末から外部にデータが漏洩したとしても、漏洩したデータの公開を防止することができる。

【図面の簡単な説明】

【0016】

【図1】実施形態１に係るデータ変換プログラム１の機能構成を示すブロック図である。

【図2】データ変換プログラム１の起動の一例を示す図である。

【図3】データ防衛プログラム１０の機能構成を示すブロック図である。

【図4】各種プログラムが実行されるコンピュータのハードウェア構成を示すブロック図である。

【図5】データ防衛プログラム１０の実行が想定される例示的な環境の説明図である。

【図6】データ防衛プログラム１０の処理手順の一例を示すフローチャートである。

【図7】データ防衛プログラム１０の処理手順の他の例を示すフローチャートである。

【図8】データ防衛プログラム２０の機能構成を示すブロック図である。

【図9】データ防衛プログラム２０の処理手順の一例を示すフローチャートである。

【発明を実施するための形態】

【0017】

以下、本発明の代表的な実施形態に係るデータ変換プログラム及び方法並びにデータ防衛プログラム及び方法を、図面を参照しつつ詳細に説明する。ただし、本発明はこれら図面に限定されるものではない。また、図面は、本発明を概念的に説明するためのものであるから、理解容易のために、必要に応じて寸法、比又は数を誇張又は簡略化して表している場合もある。

【0018】

１．基本的な考え方及びデータ変換プログラム１
本発明における基本的な考え方は、保護対象であるデータファイル８１を、予め指定された端末（第１端末）では正常に動作させる一方で、指定された端末以外の端末（第２端末）では正常に動作させないように、当該データファイル８１にデータ変換を施すことである。ここでいう「変換」とは、例えば「付加」、「修飾」乃至は「改変」とも言える概念である。

【0019】

ここで、予め指定された端末は、マルウェア（ランサムウェア、コンピュータウィルス、ワームなど）及びハッキングを含むサイバー攻撃によって各種データファイル８１を盗取される者（以下、被害者という。）に属する端末８（以下、被害者端末８という。）を指す（図５参照）。なお、盗取等から保護されるべき各種データファイル８１は、インターネット上のデータサーバやクラウドサーバに保管されていてもよい。

【0020】

被害者端末８は、１台のコンピュータでもよいし、複数台のコンピュータでもよい。後者の場合、複数のコンピュータが内部ネットワークを介して通信可能に構成されてもよく、また、複数のコンピュータからアクセス可能なサーバ（例えばファイルサーバ等）を含んでもよい。
被害者端末８にはそれぞれ、例えばＭＡＣアドレス、ＩＰアドレスなどの、端末に固有の識別子が割り当てられている。図５では、被害者端末８の識別子が、ＭＡＣアドレス（１）およびＩＰアドレス（ａ）で総称されている。

【0021】

指定された端末以外の端末は、サイバー攻撃を仕掛ける者（以下、加害者という。）に属する端末９（以下、加害者端末９という。）を指す。
加害者端末９にはそれぞれ、例えばＭＡＣアドレス、ＩＰアドレスなどの、端末に固有の識別子が割り当てられている。図５では、加害者端末９の識別子が、ＭＡＣアドレス（２）およびＩＰアドレス（ｂ）で総称されている。ただし、加害者端末９はそのＩＰアドレスを偽装して被害者端末８に侵入することがある。

【0022】

保護されるべきデータファイル８１としては、例えばテキスト（.txt）、文書（.xlsx、.docx、.pptxおよび旧バージョン）、画像（jpeg、.png、.gif、.pdf、.eps、.svg）、図面（.dwg、.dxf）、動画(.avi、.m4a、.mp4）、データベースのレコード（sql）、あるいは、これらのいずれかのデータ形式のファイルを含む圧縮ファイルが挙げられるが、これらに限られない。データファイル８１は、１つのファイルでもよいし、複数のファイル群でもよい。

【0023】

データファイル８１のデータ変換は、当該データファイル８１に後述のデータ防衛プログラム１０を組み込み、追加し又は付加することであり、かかる処理はデータ変換プログラム１により実行される。

【0024】

すなわち、データ変換プログラム１は、対象となるデータファイル８１に、被害者端末８のリストであるデータベースを組み込み、追加し又は付加するデータベース（ＤＢ）生成部２を備える。
データベースに掲載されるべき端末は、対象となるデータファイル８１の生成又は変更が行われた端末のほか、その端末と内部ネットワークを介して通信可能に接続されている他の端末を含んでもよい。例えば、ある組織（会社、学校、病院、行政機関など）により運用される、内部ネットワークに接続される端末をすべて含んでよい。ここではこれらの端末を総称して被害者端末８と呼ぶ。

【0025】

データ変換プログラム１は、データベースに掲載すべき端末を自動的に決定してもよいし、被害者端末８の操作者に選択させてもよい。前者の例としては、被害者端末８の全てとしてもよいし、対象となるデータファイル８１の生成又は変更が行われた端末と同レベルの権限を持つ他の端末としてもよい。

【0026】

また、データ変換プログラム１は、対象となるデータファイル８１にデータ防衛プログラム１０を組み込み、追加し又は付加するプログラム生成部を備える。ここでは、データ防衛プログラム１０として、実施形態１で述べる自己破壊タイプと、実施形態２で述べる自己感染タイプと挙げるが、これらのタイプに限られない。

【0027】

データ変換プログラム１は、所定のイベントの発生によって稼働する。所定のイベントとしては、例えば、被害者端末８の操作者による、保護されるべきデータファイル８１の所定のフォルダへの格納が挙げられるが、これに限られない。図２の例では、被害者端末８のディスプレイ８０において、保護されるべきデータファイル８１の指定が、該当するデータファイル８１を所定のフォルダ８２にドラッグ＆ドロップされることで行われている。

【0028】

保護されているデータファイル８１がサーバ８４や他の被害者端末８に複製又は移動された場合に、データ変換プログラム１は、当該データファイル８１の保護を継続してよい。
あるいは、保護されているデータファイル８１が所定のフォルダ８２から他のフォルダ８３、他の被害者端末８又はサーバ８４へ移動されると、データ変換プログラム１は、例えば、当該データファイル８１からデータベース及びデータ防衛プログラム１０を削除することで、当該データファイル８１の保護を解除してもよい。

【0029】

あるいは、データ変換プログラム１は、データファイル８１の作成のためのアプリケーションソフトウェア（テキストエディタ、ＭＳ ＯＦＦＩＣＥ製品など）やインターネットブラウザに、例えばアプリケーション・プログラミング・インターフェイス（ＡＰＩ）、アドイン、組み込みモジュール、マクロプログラムなどの形態で組み込まれてもよい。

【0030】

あるいは、保護されるべき各種データファイル８１がインターネット上のデータサーバやクラウドサーバに保管されている場合には、データ変換プログラム１は、データサーバやクラウドサーバに組み込まれて実行されてもよい。

【0031】

２．実施形態１：自己破壊タイプ
２－１．プログラムの機能構成
次いで、データファイル８１に組み込まれるデータ防衛プログラム１０を説明する。
図３に示すように、データ防衛プログラム１０は、保持部１１、照合部１２及び自己破壊部１３を含む。保持部１１は上述したデータベースとして機能し、照合部１２及び自己破壊部１３はプログラムとして機能する。以下、具体的に説明する。

【0032】

保持部１１は、被害者端末８の識別子を記憶するデータベースである。被害者端末８、識別子及びデータベースについては先に述べた。なお、識別子はキーと言ってもよい。

【0033】

照合部１２は、当該データファイル８１を開く操作が行われると、その操作が行われた端末の識別子を取得する。ここでいう端末は、被害者端末８及び加害者端末９の両方を含むものである。
そして、照合部１２は、取得した識別子を、保持部１１に掲載されている識別子と照合し、照合結果（一致又は不一致）を出力する。なお、何らかの理由で、データファイル８１を開く操作が行われた端末の識別子を取得できない場合、照合部１２は“不一致”と判定してよい。

【0034】

自己破壊部１３は、照合結果が“不一致”である場合に、当該データファイル８１を破壊する。データファイル８１の破壊は、当該ファイルの消去でもよいし、当該ファイルを開けなくすることでもよいし、データの改ざん・改変でもよい。つまり、自己破壊部１３は当該データファイル８１を利用不可にし、その利用価値をなくすのである。
他方、自己破壊部１３は、照合結果が“一致”である場合には、当該データファイル８１を開く処理を続行させる。

【0035】

加えて、データ防衛プログラム１０は、通知部１４を含んでもよい。
通知部１４は、照合結果が“不一致”である場合に、保護されているデータファイル８１の全ての格納場所を把握し通知することができる。

【0036】

格納場所の把握は、例えば、当該データファイル８１を開く操作が行われた端末（加害者端末９）、並びに、その端末に接続されている端末及びサーバを検索することにより行われてよい。
通知は、例えば、予め設定された（例えば保持部１１に記憶された）電子メールアドレスへの、上記格納場所を記載した電子メールの送信でもよいし、その他の通知手段でもよい。

【0037】

あるいは、データ防衛プログラム１０は更にロック部１５を含んでもよい。
ロック部１５は、照合結果が“不一致”である場合に、加害者端末９に対するロックを実行してもよい。すなわち、ロック部１５は、加害者端末９及び当該端末と通信可能に接続されたサーバに対して攻撃を仕掛ける。攻撃の例としては、加害者端末９及びサーバに保管されているデータの暗号化、消去及び破壊のうちの少なくとも一つを含んでよい。

【0038】

２－２．各種プログラムを実行するコンピュータのハードウェア構成例
図４を参照して、データ変換プログラム１及びデータ防衛プログラム１０の各種機能を実行するコンピュータ１００のハードウェア構成例を説明する。つまり、被害者端末８も加害者端末９も、以下に述べるハードウェア構成を取ることができる。

【0039】

コンピュータ１００は、演算装置１０１、記憶装置１０２、及び通信インターフェイス（Ｉ／Ｆ）１０５を含み、更に入力装置１０３及び出力装置１０４を含んでいてもよい。コンピュータ１００は、１台のコンピュータから構成されてもよいし、複数台のコンピュータで構成されてもよい。

【0040】

演算装置１０１は、各種プログラム及びデータを記憶装置１０２に読み出して実行することで、上述した各種機能を実現する。演算装置１０１は、中央演算装置（ＣＰＵ）、グラフィックス・プロセシング・ユニット（ＧＰＵ）、マイクロプロセッサなどの半導体集積回路で構成されてよい。

【0041】

記憶装置１０２は、各種のデータやプログラムを記憶する、ランダム・アクセス・メモリ（ＲＡＭ）及びリード・オンリー・メモリ（ＲＯＭ）を含む。記憶装置１０２は、例えばハードディスクドライブやソリッドステートドライブ、フラッシュメモリを含んでもよい。

【0042】

入力装置１０３は、各種データを入力する、例えばキーボード、マウス、タッチパネル、ボタン、マイクロフォンなどである。また、出力装置１０４は、各種データを出力する、例えばディスプレイ、プリンタ、スピーカなどである。

【0043】

通信インターフェイス１０５は、有線及び無線の通信ネットワークに接続するためのインターフェイスであり、例えばイーサネット（登録商標）に接続するためのアダプタ、公衆電話回線網に接続するためのモデム、無線通信を行うための無線通信機、シリアル通信のためのＵＳＢ（Universal Serial Bus）コネクタやＲＳ２３２Ｃコネクタなどである。

【0044】

２－３．データ防衛プログラム１０の動作例
図５－図７を参照して、データ防衛プログラム１０が実行される典型的なシナリオ及び実行手順を説明する。

【0045】

図５に例示するように、加害者が加害者端末９のIPアドレスを偽造して被害者端末８内に侵入する。
加害者は、被害者端末８から、データ防衛プログラム１０の組み込まれたデータファイル８１を抜き取って、加害者端末９に移動する。すなわち、加害者は、被害者端末８内のデータファイル８１を加害者端末９に複製する。
あるいは、加害者は、被害者端末８から抜き取ったデータファイル８１を更に別の端末に転送することがある。ここでは、転送されたデータファイル８１の受信者（転得者）をも加害者に含めて説明することとする。

【0046】

加害者が加害者端末９でデータファイル８１を開く操作を行うと、データ防衛プログラム１０が起動する（図６のステップＳ１）。つまり、データ防衛プログラム１０を構成するデータベース及び各種プログラムが加害者端末９のメモリに読み込まれ、各種プログラムが演算装置１０１によって実行される。
そして、データ防衛プログラム１０は、自らが稼働している加害者端末９の識別子（例えばMacアドレス（２）等）を取得し、取得した識別子を、保持部１１に保持している識別子（例えばMacアドレス（１）等）と照合する（ステップＳ２）。

【0047】

両識別子が一致している場合には、データ防衛プログラム１０は、データファイル８１が加害者端末９上で開かれているものと判定し、当該データファイル８１を開く処理を続行させ（ステップＳ３）、終了する。

【0048】

他方、両識別子が相違し、あるいはプログラムが端末の識別子を認識できない場合には、データ防衛プログラム１０は、自らが組み込まれたデータファイル８１を開く処理を終了させ、当該データファイル８１を破壊する（ステップＳ４）。破壊の態様としては、当該データファイル８１の消去、読み取り不能、データの改ざん・改変などがある。
これにより、たとえ被害者端末８から各種データが抜き取られても、抜き取られたデータを開くことができないため、当該データの外部への公開を阻止することができる。

【0049】

あるいは、図７に示すように、データ防衛プログラム１０は、該当するデータファイル８１の破壊（ステップＳ１５）に先立ち、自らが組み込まれたデータファイル８１の格納場所（例えば加害者端末９のＩＰアドレス、ＭＡＣアドレス、ホスト名など）を検索し、外部に通知してもよい（ステップＳ１４）。
これにより、データ漏洩の事実及び加害者の情報が被害者側に伝わるので、被害者側での対応が容易となるとともに、加害者にとっては打撃となる。

【0050】

データ防衛プログラム１０は、上述した通知とともに又は通知に代えて、加害者端末９及びそれに繋がっている端末及びサーバに格納されているファイルをロック（暗号化）したり破壊したりしてもよい。ロックすべきファイル及びその種類は予め指定されていてもよい。これにより、加害者に打撃を与えることができる。

【0051】

３．実施形態２：自己感染タイプ
図８及び図９を参照して、実施形態２に係るデータ防衛プログラム２０を説明する。

【0052】

データ防衛プログラム２０は、保持部２１、照合部２２及び自己暗号化部２３を含む。保持部２１及び照合部２２については、実施形態１に係るデータ防衛プログラム１０の保持部１１及び照合部１２と同じでよいので、詳細な説明を省略する。

【0053】

自己暗号化部２３は、照合部２２によって取得された識別子が保持部１１に保持された識別子と一致しない場合に、自らが組み込まれたデータファイル８１を開く処理を終了させ、当該データファイル８１を暗号化する（図９のステップＳ２４）。これにより、たとえ被害者端末８から各種データが抜き取られても、加害者側では、抜き取られたデータの内容を実質的に確認することができないから、当該データの外部への公開を阻止することができる。

【0054】

更に、データ防衛プログラム２０は通知部１４及びロック部１５に相当する機能を備えてもよく、これにより、加害者に打撃を与えることができる。

【0055】

以上、本発明の代表的な実施形態について説明したが、本発明はこれらに限定されるものではなく、種々の設計変更が可能であり、それらも本発明に含まれる。

【符号の説明】

【0056】

１ データ変換プログラム
２ データベース生成部
３ プログラム生成部
８ 被害者端末
９ 加害者端末
１０、２０ データ防衛プログラム
１１、２１ 保持部
１２、２２ 照合部
１３ 自己破壊部
１４ 通知部
１５ ロック部
２３ 自己暗号化部
８１ データファイル

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】