JP2005327016A - セキュリティ情報提供システム - Google Patents

Abstract

【課題】起点Ｗｅｂページからリンク参照で辿れるＷｅｂページ全構造のセキュリティ情報を提供すること。
【解決手段】情報受送信部は８１、ユーザによるＷｅｂページのセキュア度要求受信とＷｅｂページのセキュア度応答送信をする。Ｗｅｂページセキュア度データベース８１１は、既存Ｗｅｂページセキュア度情報を保有する。Ｗｅｂページセキュア度判断部１２は、起点Ｗｅｂページからリンク参照で辿れるＷｅｂページ全構造のセキュア度を判断する。セキュア度データ生成部１５は、起点Ｗｅｂページからリンク参照で辿れるＷｅｂページ全構造のセキュア度情報データを生成する。
【選択図】図８

Description

本発明はセキュリティ情報提供システムに関し、より特定的には、ユーザから要求された起点Ｗｅｂページからリンク参照で辿れるＷｅｂページのセキュア度を判断してユーザに応答するセキュリティ情報提供システムに関するものである。

周知のように、Ｗｅｂページの構造では、現在ページから次のページに辿っていくリンク先ＵＲＬが書かれている。又、次のページにも、リンク先のＵＲＬで表れるＷｅｂページリンクされている。

従来のＷｅｂページの構成を分析する方法としては、ホームページに該当するファイルを走査し、アンカータグやイメージタグが存在するかどうかを調べて、ホームページの構成を分析するものがあった（例えば、特許文献１参照）。

近年、インターネットの普及に従って、インターネットに存在するＷｅｂページは膨大な数となっている。また、インターネットと接続されるコンピュータやネットワーク機器から、Ｗｅｂページを自由に閲覧できるので、家庭から子供が、子供に対して有害なＷｅｂページをアクセスしたり、業務中に従業員が仕事に関係ないＷｅｂページを閲覧したりすることが可能である。

このため、Ｗｅｂページがどんな種類か、子供に対して有害でないか、業務を妨げるものでないかを評価する必要がある。そしてＷｅｂページの有害性を判断した結果を家庭内の両親や会社の管理者に知らせる必要がある。

Ｗｅｂページの有害性を判断する技術として、サーバコンピュータから取得した評価値データを、データベースサーバ毎に設定されたパラメータ及び属性別に設定されたパラメータのいずれか一方又は両方を用いて再評価する手段を備える技術がある（例えば、特許文献２参照）。そして、この技術は利用者にとって有益度の高い情報を、有害リスト等に依存することなく容易に得ることを実現している。
特開平１０−２０７７５６号公報 特開２００１−９２７５０号公報

上記技術では、Ｗｅｂページの構造を分析する技術と、単なるＷｅｂページの有害性を判断する情報フィルタリング技術であった。

しかし、従来のＷｅｂページ構造分析技術は、ただＷｅｂページの構成を分析するだけであって、起点Ｗｅｂページからリンク参照で辿れるＷｅｂページの有害性を提供できない。

また、従来の情報フィルタリング技術では、Ｗｅｂページそのものの安全性を判断できるが、Ｗｅｂページのリンク先のＷｅｂページが有害なものなのか不明である。そのため、Ｗｅｂページのリンク先が有害なサイトなのか無害なサイトなのかユーザがアクセスするまで判断できない。

本発明は、前記従来の課題を解決するもので、ユーザの要求に応じ、起点Ｗｅｂページからリンク参照で辿れるＷｅｂページのセキュア度（信頼度）情報をユーザに提供することを目的とする。

前記課題を解決するため、本発明のセキュリティ情報提供システムは、指定されたＷｅｂページ、および当該Ｗｅｂページを起点としてリンク参照されるＷｅｂページのセキュア度情報を提供するセキュリティ情報提供システムであって、前記指定されたＷｅｂページからリンク参照されるＷｅｂページを検索し、前記指定されたＷｅｂページからのリンク構造を分析するＷｅｂページ構造分析部とＷｅｂページと有害サイトデータベースを照合し、Ｗｅｂページのセキュア度を判断するＷｅｂページセキュア度判断部と、判断結果に基づいてＷｅｂページセキュア度情報データを生成するセキュア度データ生成部とを備える。

そして、ユーザの要求に応じて、起点Ｗｅｂページから、ユーザが指定する所定条件又はシステムが指定する所定条件に基づき、リンク参照で辿れる全てのＷｅｂページの安全性を数量化したセキュア度で評価し、ユーザにＷｅｂページのセキュア度情報を提供することができる。そして、判断した結果を蓄積するＷｅｂページセキュア度情報データベースを設ける。

本構成によって、起点Ｗｅｂページからリンク参照で辿れるＷｅｂページ全構造の安全性を数量化し評価できるので、一般のユーザは安心してＷｅｂページを利用することができる。

起点Ｗｅｂページからリンク参照で辿れるＷｅｂページは、理論的に無限大になる可能性がある。従って、このような膨大なＷｅｂページを全部アクセスして判断するのは現実的ではない。ユーザが起点Ｗｅｂページから辿っていくＷｅｂページは有限の範囲であるので、実施にあたっては所定条件付きの起点Ｗｅｂページから辿っていくことによって、Ｗｅｂページを辿る時間を制限することができる。

また、本発明では、ユーザから要求されたＷｅｂページの判断結果がＷｅｂページセキュア度情報データベースに蓄積されるので、該当Ｗｅｂページに対して再びセキュア度の判断が要求される場合、セキュア度を再度判断しなくても、Ｗｅｂページセキュア度情報データベースに蓄積されたＷｅｂページのセキュア度情報を直ちにユーザに送信することができる。このため、ユーザに応答する時間を大幅に減らすことができ、本発明のセキュリティ情報提供システムの操作性を向上させることができる。

以下、本発明の実施の形態について、図面を参照しながら説明する。

（実施の形態１）
図１は、本発明の実施の形態１におけるセキュリティ情報提供システムの構成を示すブロック図である。図１において、実施の形態１に係るセキュリティ情報提供システム１０は、ネットワーク１８０経由で、ユーザ１１０と接続される。ここでユーザとは、ユーザが操作するパソコン、携帯端末、携帯電話等を指し、ネットワーク１８０への接続は、有線であっても無線であってもよい。セキュリティ情報提供システム１０は、情報受送信部１１と、Ｗｅｂページセキュア度判断部１２と、有害サイトデータベース１３と、データベース更新手段１４と、セキュア度データ生成部１５とを備えている。

また、Ｗｅｂページセキュア度判断部１２は、Ｗｅｂページ構造分析部１２１と、セキュア度解析部１２２で構成されている。

次に、セキュリティ情報提供システム１０の各構成の概要と役割を説明する。

情報受送信部１１は、ユーザ１１０からのセキュア度評価要求を受信し、評価したセキュア度情報をユーザに応答する。Ｗｅｂページセキュア度判断部１２では、Ｗｅｂページ構造分析部１２１がユーザから指定された起点Ｗｅｂサイト１５０から辿り、Ｗｅｂページ構造を分析し、セキュア度解析部１２２がＷｅｂページのセキュア度を評価する。有害サイトデータベース１３は、有害と思われるＷｅｂページの情報を保持し、データベース更新手段１４によって、常時更新される。セキュア度データ生成部１５は、セキュア度情報データを生成して、情報受送信部１１に転送する。

次に、図２および図３、図４、図５、図６、図７を用いて、Ｗｅｂページのセキュリティ情報を提供する方法を説明する。

図２は、本実施の形態のセキュリティ情報提供システムで行われているＷｅｂページのセキュア度を判断、評価、提供の手順を示すフローチャートである。「ユーザの要求を受信（Ｓ２０）」、「所定条件でＷｅｂページを構造解析（Ｓ２１）」、「Ｗｅｂページセキュア度を分析（Ｓ２２）」、「Ｗｅｂページセキュア度データを生成（Ｓ２３）」、「ユーザにセキュア度情報を送信（Ｓ２４）」のステップで構成される。

まず、ユーザ１１０がＷｅｂページのセキュア度情報要求をセキュリティ情報提供システム１０に送ると、情報受送信部１１が要求を受ける（ステップＳ２０）。ユーザ１１０のセキュア度情報要求は、図３に示すＷｅｂページセキュア度の要求フォーマットを使用して行われる。

ユーザ１１０からのセキュア度情報要求には、Ｗｅｂページの識別情報ＵＲＬ、所定条件のアクセス最大時間Ｔ、リンク最大階層Ｄ、最大ページ数Ｎの中、少なくとも一つが含まれている。アクセス最大時間Ｔは、Ｗｅｂページ構造分析部がユーザから指定された起点Ｗｅｂページからリンク先へ辿る時間を制限する。リンク最大階層Ｄは、Ｗｅｂページ構造分析部がユーザから指定された起点Ｗｅｂページからリンク先へ辿るＷｅｂページリンク階層を制限する。Ｗｅｂページ構造分析部がユーザから指定された起点Ｗｅｂページからリンク先へ辿るＷｅｂページの総数を制限する。

尚、図３に示した各データは、記載した順に並べる必要はない。又、所定条件としてアクセス最大時間、リンク最高階層、最大ページ数を上げたが、三つの条件が全部揃わなくても良い。一つ以上であっても良いし、又、所定条件がなくても良い。

次に、情報受送信部１１は、受けたセキュア度情報要求をＷｅｂページセキュア度判断部１２に転送する。ステップＳ２１では、Ｗｅｂページ構造分析部１２１がユーザ１１０のセキュア度情報要求の所定条件（Ｗｅｂアクセスの探索最大時間Ｔ、リンク参照される最大階層Ｄ、アクセスのページ最大数Ｎ）を抽出し、起点ＷｅｂページのＵＲＬからリンク参照で辿れるＷｅｂページのセキュア度の判断を行う。

尚、ユーザ１１０が所定条件を指定しない場合、Ｗｅｂページ構造分析部１２１がデフォールトの所定条件を追加し、Ｗｅｂページセキュア度判断部１２が起点Ｗｅｂページからのセキュア度の評価を行う。

Ｗｅｂページ構造分析部１２１で行う具体的手順を図５で示す。ステップＳ５０では、ユーザ１１０のセキュア度情報要求に所定条件が存在するかどうかをチェックする。ステップＳ５１１に、所定条件が全て存在する場合は、Ｗｅｂアクセスの探索最大時間Ｔ、リンク参照される最大階層Ｄ、アクセスのページ最大数Ｎを抽出し、設定する。ステップＳ５１２の所定条件が一部だけ、あるいはない場合は、あらかじめシステムに設定されたデフォールト条件（Ｔ、Ｄ、Ｎ）から指定されていない所定条件を設定する。ステップＳ５２では、アクセスタイマーを起動させ、アクセス時間のカウントを始める。次に、Ｗｅｂページ構造分析のループであるステップＳ５３に入る。このループでは、起点Ｗｅｂページにアクセスし、Ｗｅｂページに記載されたリンク先を抽出し、リンク先が存在すればリンク階層ｄ、ページ数ｎをカウントする。そして、抽出されたリンク先のＷｅｂページに対して、上述の分析を繰り返して行う。上述巡回再帰方法で、ステップＳ５７にて、所定条件をアクセスタイマー、最大リンク階層、最大Ｗｅｂページ数を確認し、制限されている所定条件（ｔ＜Ｔ、ｄ＜Ｄ、ｎ＜Ｎ）まで処理を続ける。Ｗｅｂページセキュア度判断部１２のＷｅｂページ構造分析部によって分析されたＷｅｂページ構造の例を、図６に示す。図６の例では、リンク参照される最大階層ＤはＤ＝５に設定されているので、起点ページからのＷｅｂページ階層はＫ０、Ｋ１、Ｋ２、Ｋ３、Ｋ４、Ｋ５がある。

ステップＳ２２では、セキュア度解析部１２２において、上述ステップＳ２１で分析された全てのＷｅｂページに対して、階層順（階層１から最大階層Ｄまで）に、有害ページデータベース１３と比較し、有害ページであるかどうか、また有害ページが属するカテゴリ（成人向けサイト、ポルノサイト、出会い系サイト等々）を判断し、有害ページの総数をカウントする。

セキュア度解析部１２２によって、解析されたＷｅｂページ構造の例で、楕円で表示されたページは有害ページではないＷｅｂページ、三角で表示されたページは有害ページであるＷｅｂページである。

データベース更新手段１４は、ネットワークを通して、最新の有害Ｗｅｂページの情報を入手し、有害サイトデータベース１３を更新する。通常は、Ｗｅｂページセキュリティ情報提供システムの管理者がデータベース更新を行う。図７は有害サイトデータベースのデータ例である。

次にステップＳ２３では、図４に示しているフォーマットのように、起点Ｗｅｂページからリンク参照で辿れるＷｅｂページのセキュア度情報データが、セキュア度データ生成部１５に生成され、情報受送信部１１に送られる。

実施の形態１において、上述のＷｅｂページセキュア度データは、有害Ｗｅｂページ総数と有害Ｗｅｂページが属するカテゴリ、有害Ｗｅｂページ数と判断が行われたＷｅｂページの総数の比率、カテゴリ別の有害Ｗｅｂページ数と判断が行われたＷｅｂページの総数の比率、有害と判断されるＷｅｂページ階層毎の数等有害ページの情報示すデータ組合せで構成される。尚、Ｗｅｂページのセキュア度データとして、上述の構成要素に限らず、有害ページと判断されるＷｅｂページに関する情報であれば良い。

図４のフォーマットは、ユーザに返信用の応答フォーマットでもあり、セキュア度データ生成部１５より生成されたデータのフォーマットでもあり、Ｗｅｂページセキュア度データベースのデータでもある。

ステップＳ２４では、上述情報受送信部１１が、上述ステップＳ２３により生成されたデータをユーザ１１０に送信する。

上述のように、セキュリティ情報提供システムを実装することによって、起点Ｗｅｂページからリンク参照されるＷｅｂページの安全性を数量化して評価し、ユーザにセキュリティ情報を提供でき、一般的なユーザが安心してＷｅｂページを利用することができる。

（実施の形態２）
図８は、本発明の実施の形態２において、セキュリティ情報提供システムのブロック図である。図８において、実施の形態１（図１）より、Ｗｅｂページセキュア度データベース８１１が追加される。

上記実施の形態では、情報受送信部に既存のＷｅｂページセキュア度データベース８１１を持たさず、ユーザからＷｅｂページのセキュア度の要求に対して、Ｗｅｂページのセキュア度を判断し、応答することを説明した。次の実施の形態２では、情報受送信部８１にＷｅｂページセキュア度データベース８１１を持たし、ユーザ要求を受けると、先ずＷｅｂページでセキュア度データベース８１１を参照して、要求されたＷｅｂページと等しいデータが存在する場合は、即時にユーザに応答する。要求されたＷｅｂページと等しい既存データがない場合は、新たにＷｅｂページのセキュア度の判断を行う。

上記Ｗｅｂページセキュア度データベース８１１のデータは、図１４にあるフォーマットを使用する。図１４に示されるＷｅｂページセキュア度データは、ユーザにより要求された検索回数、データのライフタイム付けられる。

図８において、図１と同じ構成要素については同じ符号を用い、説明を省略する。

図９は、本発明の実施の形態２に係るＷｅｂページのセキュア度を判断、評価、提供の手順を示すフローチャートである。

図９において、図２と同じ構造要素については同じ符号を用い、説明を省略する。

ユーザの要求を受信する（ステップＳ２０）と、要求されたＷｅｂページをＷｅｂページセキュア度データベース８１１と参照する（ステップＳ９１）。ステップＳ９２では、Ｗｅｂページセキュア度データベース８１１に要求されたＷｅｂページのセキュア度情報があるかどうかチェックされる。要求されたＷｅｂページと等しいデータが存在する場合は、即時にユーザに応答する。要求されたＷｅｂページと等しい既存データがない場合は、実施の形態１に説明した図２のステップＳ２１からステップＳ２３までの動作で、新たにＷｅｂページのセキュア度の判断を行う。

図９において、Ｗｅｂページセキュア度データベース８１１は、ユーザに人気があると思われるＷｅｂページのセキュア度情報と、ユーザ要求多いＷｅｂページのセキュア度情報を含め、ユーザに提供する。図１０は、ユーザに人気があると思われるＷｅｂページ例である。

Ｗｅｂページセキュア度データベース８１１では、ユーザから要求されるＷｅｂページをチェックし、検索回数に従って、ランキングする。図１１は、セキュリティ情報提供システム８０のＷｅｂページセキュア度データベースが行うランキングのフローチャートである。ステップＳ１１０では、ユーザの要求多いＷｅｂページのランキング情報が要求される。ステップＳ１１１は、Ｗｅｂページセキュア度データベースにあるデータの検索回数をチェックする。そして、ステップＳ１１２では、回数の順にランキングをする。ステップＳ１１３はランキング情報を作成する。作成されるランキング情報は図１２に従う。最後に、ステップＳ１１４では、作成されたランキング情報をユーザに送信する。図１２では、Ｗｅｂページセキュア度データがユーザに要求される回数の順に並ばれている。

Ｗｅｂページセキュア度データベース８１１は、ユーザの要求に応じて、図１２で示されている上述ランキング情報をユーザに送信する。また、ユーザの要求によって、データベースの一部又は全部をユーザに送信できる。

実施の形態２では、ユーザに要求されたＷｅｂページの判断結果がＷｅｂページセキュア度情報データベースに蓄積され、保存されているデータに対しての問合せには、Ｗｅｂページのセキュア度情報を直ちにユーザに送信でき、ユーザに応答する時間を大幅に減らせ、本発明実施の形態２のセキュリティ情報提供システムの性能を向上させることができる。

（実施の形態３）
図１５は、本発明の実施の形態３において、セキュリティ情報提供システムのブロック図である。実施の形態３では、Ｗｅｂページセキュア度データベース８１１のデータを更新する自動更新部８８が追加される。

上述Ｗｅｂページセキュア度データベース８１１は、一定時間で、データを更新させる。更新のフローチャートは、図１３を用いて説明する。更新の一定時間は、システム管理者により設定される（例えば、１０日間）。ステップＳ１３１では、Ｗｅｂページセキュア度データベース８１１にあるデータ（図１４）のライフタイム欄を一定時間毎にチェックする。ライフタイムと設定された一定時間を比較し、過ぎているかどうかを判断する（ステップＳ１３２）。ライフタイムが一定時間立ってない場合は、ステップＳ１３１に戻る。ライフタイムが一定時間過ぎた場合は、該当データ内のＷｅｂページをＷｅｂページセキュア度判断部に通じて、セキュア度情報を再判断させる（ステップＳ１３３）。ステップＳ１３４で、更新されたデータのライフタイム欄をリセットし、ステップＳ１３１に戻る。

実施の形態３では、ユーザへ常に最新のセキュア度情報データを提供することを確保する。多変なインターネットＷｅｂページ構造に応じて、より確実的なＷｅｂページセキュア度情報を提供することができる。

本発明にかかるセキュリティ情報提供システムは、Ｗｅｂページ全構造内の安全性を評価するに利用可能であり、特にユーザのＷｅｂページセキュア度の要求に対して、セキュリティ情報を提供する場合等に有用である。

本発明の実施の形態１におけるセキュリティ情報提供システムのブロック図 本発明の実施の形態１におけるセキュリティ情報提供システムで行われるのＷｅｂページセキュア度を判断し、情報を提供する手順フローチャート ユーザからＷｅｂページセキュア度の要求フォーマット図 ユーザに応答するフォーマットを示す図 Ｗｅｂページ構造分析部の手順図 Ｗｅｂページセキュア度判断部により分析された起点Ｗｅｂページからの構成図の例を示す図 有害サイドデータベースのデータ例を示す図 本発明の実施の形態２におけるセキュリティ情報提供システムのブロック図 本発明の実施の形態２におけるセキュリティ情報提供システムで行われるのＷｅｂページセキュア度を判断し、情報を提供する手順フローチャート Ｗｅｂページセキュア度データベースに、人気ページのＷｅｂページ例を示す図 Ｗｅｂページのランキングする手順を示す図 ランキング情報の例を示す図 Ｗｅｂページセキュア度データを更新する手順を示す図 本発明の実施の形態２、３において、Ｗｅｂページセキュア度データフォーマットを示す図 本発明の実施の形態３におけるセキュリティ情報提供システムのブロック図

符号の説明

１００ Ｗｅｂページセキュア度情報の要求を出すユーザ
１０，８０ セキュリティ情報提供システム
１１，８１ 情報受送信部
１２ Ｗｅｂページセキュア度判断部
１２１ Ｗｅｂページ構造分析部
１２２ セキュア度解析部
１３ 有害サイトデータベース
１４ データベース更新手段
１５ セキュア度データ生成部
１５０ ユーザに指定された起点Ｗｅｂサイト
１８０ ネットワーク
８１１ Ｗｅｂページセキュア情報データベース
８８ 自動更新部

Claims (11)

1. 指定されたＷｅｂページ、および当該Ｗｅｂページを起点としてリンク参照されるＷｅｂページのセキュア度情報を提供するセキュリティ情報提供システムであって、
   前記指定されたＷｅｂページからリンク参照されるＷｅｂページを検索し、前記指定されたＷｅｂページからのリンク構造を分析するＷｅｂページ構造分析部と
   Ｗｅｂページと有害サイトデータベースを照合し、Ｗｅｂページのセキュア度を判断するＷｅｂページセキュア度判断部と、
   判断結果に基づいてＷｅｂページセキュア度情報データを生成するセキュア度データ生成部とを備えることを特徴とするセキュリティ情報提供システム。
2. 前記Ｗｅｂページセキュア度情報は、起点Ｗｅｂページからリンク参照で辿れるＷｅｂページの中で、Ｗｅｂページセキュア度判断部に有害Ｗｅｂページと判断されるＷｅｂページに関する情報を集計して得られたデータであることを特徴とする、請求項１に記載のセキュリティ情報提供システム。
3. 前記起点からリンク参照で辿れるＷｅｂページは、起点Ｗｅｂページからリンク参照される最大階層数、Ｗｅｂアクセスの探索最大時間、アクセスのサイト最大数の中、少なくとも一つを所定条件とし、辿れる全てのＷｅｂページで構成されることを特徴とする、請求項１に記載のセキュリティ情報提供システム。
4. 前記所定条件は、ユーザがＷｅｂページのセキュア度情報を要求する際にユーザのＷｅｂページセキュア度情報の要求とともに送信される、あるいは、前記セキュリティ情報提供システムが予め定めた条件を付与することを特徴とする、請求項３に記載のセキュリティ情報提供システム。
5. 前記ユーザのＷｅｂページセキュア度情報要求は、ＷｅｂページのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ、以下ＵＲＬ）と前記所定条件を有することを特徴とする、請求項３に記載のセキュリティ情報提供システム。
6. Ｗｅｂページセキュア度データベースを持つ情報受送信部を有し、前記情報受送信部で受信したユーザのＷｅｂページセキュア度情報要求について、前記Ｗｅｂページのセキュア度データベースを参照し、
   要求のＷｅｂページが記録されている場合は、前記情報受送信部を通して、前記Ｗｅｂページセキュア度データベースのセキュア度情報をユーザに送信することを特徴とする、請求項１に記載のセキュリティ情報提供システム。
7. 前記Ｗｅｂページセキュア度データベースは、ユーザに人気があるＷｅｂページのセキュア度情報又は、ユーザからのアクセス要求が多いＷｅｂページのセキュア度情報を含むことを特徴とする、請求項６に記載のセキュリティ情報提供システム。
8. 前記Ｗｅｂページセキュア度データベースには、ユーザのＷｅｂページセキュア度情報要求からあったＷｅｂページのセキュア度情報の要求される回数を常時更新し、要求される回数の多いＷｅｂページのセキュア度情報を要求される回数の降順にランキングして、ユーザに表示することを特徴とする、請求項６に記載のセキュリティ情報提供システム。
9. 前記Ｗｅｂページセキュア度データベースに保存されるＷｅｂページセキュア度情報を一定時間内毎に、Ｗｅｂセキュア度判断部で判断させて、更新することを特徴とする、請求項６に記載のセキュリティ情報提供システム。
10. 前記Ｗｅｂページのセキュア度判断部では、所定条件で、起点Ｗｅｂページからリンク参照で辿れるＷｅｂページのＵＲＬとその階層を分析するＷｅｂページ構造分析部と、
    前記Ｗｅｂページ構造分析部によって分析されたＷｅｂページを有害サイトデータベースと比較し、有害Ｗｅｂページであるかどうかを判断するＷｅｂページセキュア度解析部で構成されることを特徴とする、請求項１に記載のセキュリティ情報提供システム。
11. 前記Ｗｅｂページセキュア度データベースには、ユーザから要求により、データベースの一部又は全部をユーザに送信することを特徴とする、請求項１記載のセキュリティ情報提供システム。

Images