CN102582666A - 控制系统、维修操作员用终端装置及控制装置 - Google Patents

Abstract

本发明提供一种控制系统、维修操作员用终端装置及控制装置。维修操作员所携带的终端装置，对中央控制装置发送维持按照安全地进行维修操作的方式控制对象机器的第一状态的请求。中央控制装置按照该请求，向维持第一状态的PIN闭锁状态迁移。

Description

控制系统、维修操作员用终端装置及控制装置

技术领域

本发明涉及一种对给维修操作的安全性带来影响的对象机器进行控制的控制系统、该控制系统所具备的维修操作员用终端装置及控制装置。

背景技术

进行维修操作时，为了确保操作员(维修操作员>的安全，有时实施禁止进入进行交通系统的维修操作时的交通机关的措施、或禁止使用进行电梯·系统的维修操作时的电梯的措施等远程操作的安全措施。

例如，在铁路交通系统中，有时实施设置于车辆的行驶区域即沿线围栏内的机器的维修操作。该情况下，用于确保操作员的安全的措施由中央指令室的指令员来实施。这种措施包括例如停止向架线等供给电力的设备的供电、通过信号设备的控制等的对于车辆的进入的防护(禁止进入)、及对相向侧线路的减速指令。

另外，日本国特开2008-1467号公报公开了在乘客传送带装置(自动扶梯等)的机械室的入口即升降口设置升降口开闭开关的技术。当利用开闭开关检测出升降口处于打开的状态时，乘客传送带装置不接受远程操作。由此，可阻止远程操作的启动。

但是，在如上所述的远程操作的安全措施中，有可能使操作员感到不安，甚至使操作员面临危险。

例如，在铁路交通系统中，虽然操作员是在沿线围栏内的维修操作中，但由于中央指令室的指令员对情况的错误的认识或错误的操作，有可能使操作员面临危险。即、有可能未实施安全措施或者暂且实施的安全措施被解除。另外，有时在维修现场的操作员不能直接确认安全措施的实施状况。该情况下，操作员有时会对是否实施了安全措施感到不安。

与此相反，可考虑操作员亲自进行安全措施的实施状况的确认、或者安全措施的实施及解除。这样的话，不会给操作员带来不安，并且可消除使操作员面临危险的担心。但是，因操作对象不同，存在操作员不能进行安全措施的实施状况的确认、或者安全措施的实施及解除的情况、或操作员进行安全措施的实施及解除不恰当的情况。

例如，在铁路交通系统中，有时实施停止向上述的架线等供电设备供电的措施。因此，需要操作员向变电所移动并使自动断路器断开(置于OFF)，进行在其自动断路器上悬挂显示操作禁止的带子等操作。另外，有时实施通过上述的信号设备的控制等的对于车辆的进入的防护(禁止进入>或减速指令等措施。因此，需要操作员向信号的控制室移动，从操作面板进行变更信号的操作，进行在其操作面板上悬挂显示禁止解除变更操作的牌子等操作。这样，需要操作员向机器控制室(例如变电所或信号的控制室等)移动并进行实施安全措施的操作。但是，实际能够进行这种移动限于机器控制室在作业现场附近的情况。此外，操作员对实施安全措施的操作不熟练时，因操作员的操作失误反而有可能使操作员处于危险境地。

另外，根据日本国特开2008-1467号公报中记载的技术，如上所述能够阻止如上所述的远程操作的误动作(起动)。因而，可防止由于进行远程操作的人对情况的错误认识或错误操作而给操作员带来不安，或者可防止使操作员处于危险境地。

但是，日本国特开2008-1467号公报中记载技术，是在作业现场的附近设置物理性的开关而遮断远程操作。铁路交通系统中遍布广大地区存在多个作业现场。这种情况下，为了设置用于遮断远程操作的开关以使操作员在现场就可以将远程操作遮断，需要设置庞大的数量的开关。因此，用于设置开关的成本及用于进行维修保养的成本增大。另外，在作业结束后忘记开启开关时则不能进行远程操作。这样，对庞大数量的开关恰当地进行管理、运行而使远程操作恰当地发挥作用，事实上是不可思议的事情。

这样，对于遍布广大地区具有多个作业现场的系统来说，应用像日本国特开2008-1467号公报中记载的技术那样的、在现场附近设置用于遮断远程操作的开关的方法是不现实的。

发明内容

本发明第一方式的控制系统，具备：影响操作的安全性的对象机器；对所述对象机器进行控制的控制装置；进行所述维修操作的操作员(维修操作员)进行操作的终端装置(维修操作员用终端装置)。所述控制装置具备：控制部，其对所述对象机器进行控制，使其成为所述操作员能够安全地进行所述维修操作的第一状态(可维修状态)的方式，；进行通信的第一通信部(控制装置的通信部)。所述终端装置具备：接受所述操作员的输入操作的第一输入部(维修操作员用终端装置的操作输入部)；生成对所述控制装置的请求的请求生成部(闭锁请求生成部)；进行通信的第二通信部(维修操作员用终端装置的通信部)。在所述控制部对所述对象机器进行控制使其成为所述第一状态时，所述请求生成部根据所述输入操作，生成请求所述控制装置维持所述第一状态的闭锁请求。所述第二通信部发送所述闭锁请求。所述第一通信部接收所述闭锁请求。所述控制部基于所述第一通信部接收的所述闭锁请求，迁移到对所述对象机器进行控制使其维持所述第一状态的闭锁状态。

在上述的控制系统中，也可以为：所述控制装置具备接受所述操作员的输入操作的第二输入部(控制装置的操作输入部)。该情况下，所述第一通信部按照所述第二输入部所接受的输入操作，向所述第二通信部发送表示所述维修操作的内容的操作指示。所述第二通信部在接收了所述操作指示时，按照所述第一输入部所接受的输入操作，向所述控制部发送表示所述操作员已确认所述操作指示的第一信息。所述控制部基于自所述第二通信部发送的所述第一信息，对所述对象机器进行控制使其成为所述第一状态。

在上述的控制系统中，也可以为：在所述控制部对所述对象机器进行控制使其成为所述第一状态时，所述第一通信部向所述第二通信部发送表示成为所述第一状态的第二信息。该情况下，所述第二通信部在接收了所述第二信息时，按照所述第一输入部所接受的所述输入操作，向所述控制装置发送所述闭锁请求。所述控制部基于自所述终端装置发送的所述闭锁请求，向所述闭锁状态迁移。

在上述的控制系统中，也可以为：所述第一输入部接受包含用于识别所述操作员的个人识别码的所述闭锁请求的输入操作。该情况下，所述第二通信部发送包含所述个人识别码的所述闭锁请求。在判定为所述闭锁请求包含的个人识别码与预先注册的个人识别码相一致的情况下，所述控制部向所述闭锁状态迁移。

在上述的控制系统中，也可以为：所述第一通信部和所述第二通信部进行无线通信。

在上述的控制系统中，也可以为：所述第二通信部在发送了所述闭锁请求时，按照所述第一输入部所接受的输入操作，发送请求解除所述闭锁状态的解除请求。该情况下，所述控制部基于所述解除请求，解除所述闭锁状态。

在上述的控制系统中，也可以为：所述第一输入部接受包含用于识别所述操作员的个人识别码的输入的解除请求的输入操作。该情况下，所述第二通信部向所述控制部发送包含所述个人识别码的所述解除请求。在判定为所述解除请求所包含的个人识别码与预先注册的个人识别码相一致的情况下，所述控制部解除所述闭锁状态。

在上述的控制系统中，也可以为：所述控制装置具备接受所述操作员的输入操作的第二输入部。所述控制部基于所述第二输入部所接受的输入操作，解除所述闭锁状态。

本发明第二方式的终端装置，具备：通信部，其接收对影响维修操作的安全性的对象机器进行控制的控制装置的信息；输入部(操作输入部)，其接受输入操作。所述通信部接收所述控制装置对所述对象机器进行控制使其成为可安全地进行维修操作的第一状态的信息，并在接收完所述信息时，根据所述输入部接受的所述输入操作，对所述控制装置发送请求所述控制装置维持所述第一状态的闭锁请求。

在上述的终端装置中，也可以为：所述通信部在发送了所述闭锁请求时，按照所述输入部所接受的输入操作，向所述控制装置发送请求解除所述闭锁状态的解除请求。

本发明第三方式的控制装置，具备：控制部，其对影响维修操作的安全性的所述对象机器进行控制，使其成为可安全地进行维修操作的第一状态；通信部，其接收请求维持所述第一状态的闭锁请求。所述控制部对所述对象机器进行控制使其成为所述第一状态时，若所述通信部接收所述闭锁请求，则迁移到对所述对象机器进行控制使其维持所述第一状态的闭锁状态。

在上述的控制装置中，也可以为：所述通信部接收请求解除所述闭锁状态的解除请求。该情况下，所述控制部在处于所述闭锁状态时，若所述通信部接收所述解除请求，则基于所述解除请求解除所述闭锁状态。

本发明的目的在于提供控制系统、维修操作员用终端装置及控制装置，其在广大地区具有多个作业现场的系统中，也不会给操作员带来不安、且可减轻操作员的危险。

附图说明

图1是表示本发明一实施方式的铁路交通控制系统的概略构成的结构图。

图2是表示同实施方式的终端装置的显示部的操作指示书的显示例的图。

图3是表示同实施方式的终端装置的显示部的PIN输入画面的显示例的图。

图4是表示同实施方式的终端装置的显示部的PIN输入画面的显示例的图。

图5是表示在同实施方式中，在进行PIN闭锁的状态下，中央控制装置的显示部所显示的画面的例子的图。

图6是表示同实施方式的存储部存储的安全措施管理数据的数据结构的说明图。

图7是表示同实施方式的铁路交通控制系统的动作例的时序图。

图8是表示同实施方式的铁路交通控制系统的动作例的时序图。

图9是表示同实施方式的铁路交通控制系统的动作例的时序图。

图10是表示同实施方式的铁路交通控制系统的动作例的时序图。

图11是表示同实施方式的铁路交通控制系统的动作例的时序图。

图12是表示同实施方式的铁路交通控制系统的动作例的时序图。

图13是表示同实施方式的中央控制装置进行的处理步骤的流程图。

图14是表示同实施方式的中央控制装置进行的处理步骤的流程图。

图15是表示同实施方式的中央控制装置进行的处理步骤的流程图。

图16是表示同实施方式的中央控制装置进行的处理步骤的流程图。

图17是表示同实施方式的中央控制装置进行的处理步骤的流程图。

图18是表示同实施方式的中央控制装置进行的处理步骤的流程图。

图19是表示同实施方式的终端装置进行的处理步骤的流程图。

图20是表示同实施方式的终端装置进行的处理步骤的流程图。

图21是表示同实施方式的终端装置进行的处理步骤的流程图。

图22是表示同实施方式的终端装置进行的处理步骤的流程图。

图23是表示同实施方式的终端装置进行的处理步骤的流程图。

具体实施方式

下面，参照附图对本发明的实施方式进行说明。

图1是表示本发明一实施方式的铁路交通控制系统的概略构成的结构图。在图1中，铁路交通控制系统(控制系统)1具备中央控制装置(控制装置)100、终端装置(维修操作员终端装置)200、电力控制装置910、信号控制装置920。中央控制装置100具备显示部110、操作输入部(第二输入部)120、通信部(第一通信部)130、存储部140、控制信息通信部150、控制部190。终端装置200具备显示部210、操作输入部(第一输入部)220、通信部(第二通信部)230、存储部240、控制部(请求生成部或闭锁请求生成部)290。

铁路交通控制系统1对电力系统或信号系统等铁路交通系统的各部进行控制。尤其是在维修操作时，铁路交通控制系统1对电力控制装置910和信号控制装置920进行控制，由此可安全地进行维修操作。

电力控制装置910和信号控制装置920分别是中央控制装置100控制的对象机器之一例。下面，将电力控制装置910和信号控制装置920统一称为对象机器900。

电力控制装置910向进行维修操作的地区即维修操作地区的架线供给电力。操作员与该架线接触时有可能发生触电。从这一点来看，电力控制装置910影响维修操作的安全性。

另外，信号控制装置920对维修操作地区和其周边的信号机进行控制。在维修操作中，当通过信号控制装置920在信号机中进行许可进入维修操作地区的显示时，电车有可能进入维修操作地区。从这一点来看，信号控制装置920影响维修操作的安全性。

于是，中央控制装置100的控制部190在维修操作时，对这些电力控制装置910和信号控制装置920进行控制，使其成为可安全地进行维修操作的状态即第一状态(可维修状态)。此时，控制部190对电力控制装置920进行控制，使得电力控制装置910不向维修操作地区的架线进行电力供给。另外，控制部190对信号控制装置920进行控制，使得通过信号控制装置920在信号机中进行禁止向维修操作区域的进入的显示。

另外，中央控制装置100控制的对象机器并不限于图1所示的电力控制装置910或信号控制装置920那样的控制机器。对象机器是可进行状态迁移、且利用中央控制装置100可控制其状态迁移的机器即可。例如，中央控制装置100也可以对信号机进行直接控制。该情况下，信号机成为对象机器。或者，转辙机也可作为对象机器。

另外，对象机器并不限于维修对象的机器。维修操作地区和处于其周边的机器、或对其机器进行控制的各种各样的机器均可作为对象机器。例如进行轨道的维修操作(钢轨或转辙机等的维修操作)时，对维修对象的转辙机进行控制的控制装置、或显示可否进入进行轨道的维修操作的维修操作地区的信号机、或对其信号机进行控制的控制装置等，均可作为对象机器。

中央控制装置100设置于中央指令室(Operation Control Center；OCC)，对铁路交通控制系统1进行集中控制。尤其，中央控制装置100接收有关对象机器900的控制的来自终端装置200的请求，根据其请求对对象机器900进行上述的控制。

显示部110具有液晶显示器或等离子显示器等的显示画面，按照控制部190的控制显示图像或字符等。尤其是，显示部110显示后述的操作指示书的模板、或许可申请(确认了指示的旨意的信息)、或有关对象机器900的控制情况的信息。

操作输入部120例如具有键盘或鼠标、或用于实施后述的安全措施的按钮等输入设备，接受中央指令室的指令员(下面简称为“指令员”)的输入操作。尤其是，在显示部110显示操作指示书的模板的状态下，操作输入部120接受向其模板的输入操作。另外，在显示部110显示许可申请的状态下，操作输入部120接受其许可申请的确认结果的输入。

通信部130与终端装置200的通信部230之间进行无线通信。

通信部130向通信部230发送操作指示书并接许可申请等，与通信部230之间进行各种数据的交换。

存储部140存储操作指示书的模板、或表示中央控制装置100对于对象机器900的控制状态的安全措施的管理数据等各种数据、用于实现控制部190的功能的程序等。另外，存储部140作为控制部190的工作存储器发挥功能。

控制信息通信部150按照控制部190的控制发送对于对象机器900的控制信号。即、控制部190经由控制信息通信部150向对象机器900发送控制信号，由此对对象机器900进行控制。

控制部190包含从存储部140读取程序并执行的CPU(Central Processing Unit；中央控制装置)，对中央控制装置100的各部进行控制。另外，控制部190如上所述地控制对象机器900，并经由通信部130将控制情况向终端装置200进行通知。

终端装置200例如为携带式PC(Portable Personal Computer、小型的笔记本电脑)或PDA(Personal Digital Assistant；携带信息终端)，操作员携带至进行维修操作的现场。终端装置200按照操作员的操作向中央控制装置100发送PIN闭锁的请求或PIN闭锁的解除请求。另外，终端装置200显示PIN闭锁是否有效等、中央控制装置100的安全措施的情况。

显示部210具有液晶显示器等的显示画面，按照控制部290的控制显示图像或字符等。尤其是，显示部210显示后述的操作指示书、或有关中央控制装置100对于对象机器900的控制情况的信息。

操作输入部220例如具有键盘或触摸面板等输入设备，接受操作员的输入操作。尤其是，在显示部210显示作为维修操作的许可申请的模板的操作指示书的状态下，操作输入部220接受向该许可申请的模板的必要项目的输入操作。

通信部230与中央控制装置100的通信部130之间进行无线通信。通信部230从通信部130接收操作指示书并发送许可申请等，与通信部130之间进行各种数据的交换。

存储部240存储显示部210根据操作员的请求显示的路线图的数据等各种数据、或用于实现控制部290的功能的程序等。另外，存储部240作为控制部290的工作存储器发挥功能。

控制部290通过终端装置200具备的CPU从存储部240读取程序并执行来实现，并对终端装置200的各部进行控制。尤其是，控制部290根据操作输入部220所接受的操作员的输入操作，生成请求中央控制装置100维持第一状态(实施安全措施的状态)闭锁请求、或请求中央控制装置100解除第一状态的解除请求(闭锁解除请求)，并经由通信部230发送到中央控制装置100。

接着，参照图2～4对终端装置200或中央控制装置100所显示的画面进行说明。

图2是表示终端装置200的显示部210的操作指示书的显示例的图。当通信部230接收自中央控制装置100发送的操作指示书时，显示部210按照控制部290的控制，显示操作指示书。

在图2中，操作指示书包含区域A11和A12。

区域A11为维修操作内容的显示区域，包含：表示维修操作的类型(Workcategory，操作类型)的识别符号的显示区域A111、现场监督人姓名(Work supervisorname)的显示区域A112、联络地址(Contact)电话号码的显示区域A113、维修操作日期(Date of Work)的显示区域A114、维修操作时间(Time)的显示区域A115、操作说明(Description of work)的显示区域A116、维修操作位置(Location of work)的显示区域A117。

另外，区域A12为进行维修操作时的安全措施的显示区域，包含操作员请求的安全措施(Required to change of setting，请求改变设置)的项目的选择区域A121、特记事项(Special instruction/information，特殊指示/信息)的显示区域A122。另外，在区域A121中，作为操作员请求的安全措施的选择项，显示有用于进行禁止列车进入的请求的选项(Track closure required，请求关闭铁轨)、用于请求将列车速度限制在时速25公里以下的速度限制的选项(TSR required(25km/h)，请求TSR(25km/h))、用于请求停止供电的选项(Power supply isolation，切断电力供应)。其中，在图2所示的例子中，用于进行禁止列车进入的请求的选项和用于请求停止供电的选项成为可选项。

操作指示书也可用作申请维修操作的许可及安全措施的实施的许可申请的模板。

例如在显示部210显示图2的操作指示书的状态中，操作员确认在区域A11显示的各项目中没有差错或不完备之后，从区域A121显示的项目中选择必要的安全措施。

安全措施的选择例如通过由操作员在显示部210的显示画面上，对必要的安全措施的项目进行触摸而进行。安全措施的项目被触摸时，通过国操作输入部220具备的触摸面板，检测在显示画面上被触摸的位置。操作输入部220向控制部290输出被检测出的位置。控制部290基于自操作输入部220输出的位置，判定被选择的项目，使被选择的项目的复选框的显示反转。即、在被选择的项目的复选框为表示未选择的无确认记号的显示的情况下，在复选框中显示确认记号。另一方面，在被选择的项目的复选框为表示已选择的有确认记号的显示的情况下，消除复选框的确认记号。

操作员进行安全措施的选择后，进行申请许可的操作。这样，控制部290将选择了安全措施的操作指示书作为许可申请向通信部230输出。申请许可的操作，例如通过由操作员在显示部210的显示画面上触摸进行了用于请求许可的申请的显示(Request PTW，请求PTW)的按钮B11而进行。

通信部230向中央控制装置100发送从控制部290输出的许可的申请。

如后述，在中央控制装置100中，指令员对自终端装置200发送的许可的申请进行确认。许可的申请被指令员受理时，中央控制装置100控制对象机器900使其成为第一状态。

图3及图4是表示终端装置200的显示部210的PIN输入画面的显示例的图。该PIN输入画面，例如通过操作员在显示部210总是显示、用于选择显示部210所显示的画面的区域A25中，按下用于选择PIN输入画面的按钮B21(在画面上进行触摸)来显示。

图3表示未进行PIN闭锁的状态中的PIN输入画面的显示例。

在此，所谓PIN闭锁是指，中央控制装置100控制对象机器900，使其维持能够安全地进行维修操作的状态即第一状态，作为原则，在没有操作员进行的解除PIN闭锁的请求的情况下不能解除第一状态。另外，PIN闭锁是本实施方式中的闭锁状态之一例。向闭锁状态迁移时的权限的确认，并不限于操作员的PIN(PersonalIdentification Number，个人身份号码)，例如，也可以使用操作员的身体信息等来进行。同样地，后述的PIN闭锁的解除是本实施方式中的闭锁状态的解除之一例。

图3所示的未进行PIN闭锁的状态中的PIN输入画面，是在操作员请求PIN闭锁时输入PIN的画面。

在图3所示的PIN输入画面中，区域A21和A22分别表示中央控制装置100实施的安全措施。区域A21显示作为指定区间的0301-0419公里区间的速度限制。这种指定区间根据公路或铁路等中所用的例如离指定区间的始点和终点的基准点的距离(千米)来特定。速度限制表示例如人身事故时等的临时的速度限制。另外，区域A22表示指定区间0320-0402公里区间的供电为OFF的区域(停止电力供给的区域)。如图2中说明的那样，当操作员从操作指示书中所显示的安全措施的选择项目中进行选择，且指令员做出承诺(受理许可申请)时，由中央控制装置100来实施这些安全措施。

另外，在图3的PIN输入画面的区域A21显示图标C21，在区域A22中显示图标C22。图标C21及C22分别表示被实施的安全措施。在区域A23中显示有操作指示书的编号。如后述，操作指示书的编号是操作指示书的识别编号(ID Number)。该操作指示书的编号也可用作维修操作的识别编号。

通过输入PIN来进行PIN闭锁的请求操作。例如，操作员选择(在画面上触摸)了PIN输入用的区域A24后，从键盘输入PIN。输入的PIN利用控制部290及显示部210在区域A24显示。当完成PIN的输入时，操作员按下(例如在显示画面上触摸)用于请求PIN闭锁的闭锁请求按钮B22，由此请求PIN闭锁。基于该PIN闭锁的请求，如后述，中央处理装置100向PIN闭锁的状态迁移。

图4表示PIN闭锁正在进行的状态中的PIN输入画面的显示例。该PIN输入画面是在操作员请求解除PIN闭锁时，输入PIN的画面。

在图4所示的PIN输入画面中，对显示与图3的各部一样的内容的部分，附加相同的符号(A21、A22、A23、A24、B21、C21、C22)，省略其说明。

图标C33和C34显示安全措施被PIN闭锁的情况。

图标C33表示区域A21所显示的安全措施被PIN闭锁的情况。因而，显示有图标C34的图4的状态下，作为原则，只要操作员不进行解除PIN闭锁的请求，就继续进行区域A21所表示的速度限制。

另外，图标C34表示区域A22中所表示的安全措施被PIN闭锁。因而，在显示有图标C33的图4的状态下，作为原则，只要操作员不进行解除PIN闭锁的请求，就维持区域A22中表示的供电为OFF的状态。

另外，在图4中，代替图3的闭锁请求按钮B22，显示有用于请求解除PIN闭锁的解除请求按钮B32。

和PIN闭锁的请求操作一样，输入PIN而进行PIN闭锁的解除请求操作。在图4的例中，操作员将PIN输入PIN输入用的区域A24，按下解除请求按钮B32(例如，在显示画面上进行触摸)，由此请求PIN闭锁的解除。基于该PIN闭锁的解除请求，如后述，中央控制装置100解除闭锁状态。

图5是表示正在进行PIN闭锁状态中的中央控制装置100的显示部110的显示画面的例子的图。

在图5中，在区域A41中显示有表示维修操作区域及其周边的电力供给情况的图。而且，显示×符号的图标C411及C413，进而，通过抑制两×符号之间的路线的显示的亮度，表示在该×符号C411及C413之间的区间供电为OFF的状态(停止电力的供给的状态)。该供电为OFF的状态通过由中央控制装置100对电力控制装置910进行控制来进行。

另外，图标C412表示在该×符号C411及C413之间的区间的供电为OFF的状态被PIN闭锁。

另外，在区域A42中表示有显示维修操作的内容或安全措施的实施状况的图。，

区域A421为安全措施的实施状况的显示区域，利用图标C421～C424显示有安全措施的实施状况。图标C421和图标C21(图3)一样，表示作为安全措施而进行的速度限制。图标C422表示在区域A41表示的供电为OFF的状态。图标C423和图标C33(图4)一样，表示图标C421所示的安全措施(速度限制)被PIN闭锁。图标C424和图标C34一样，表示图标C422所示的安全措施(供电为OFF的状态)PIN被闭锁。

区域A422是显示维修操作的内容的区域，包含：现场监督人(Worksitesupervisor)的姓名的显示区域A431、维修操作位置(Worksite)的显示区域A432、维修操作时间(Work time)的显示区域A433、操作(work)的说明的显示区域A434、特记事项(Special instruction，特殊指示)的显示区域A435。

另外，终端装置200也显示中央控制装置100实施的安全措施、或PIN闭锁的有无。

在此，终端装置200为携带用的终端装置，终端装置200的显示画面比中央控制装置100的显示画面小。因此，例如，终端装置200根据操作输入部220接受的、操作员进行的画面选择操作，显示区域A41的图和区域A42的图中被选择的图。

接着，参照图6对存储部140存储的安全措施的管理数据进行说明。

图6是表示存储部140存储的、安全措施的管理数据所具备的数据结构的说明图。

图6所示的安全措施的管理数据的一行对应一个维修操作，各行具有贮存操作指示书的编号的第一栏、贮存PIN的第二栏、贮存每一安全措施的状态的信息的第三栏以下的栏。

被贮存于第一栏的操作指示书的编号为操作指示书的识别编号，例如，附加在每一操作指示书的通页编号。操作指示书在每一维修操作中生成，操作指示书的编号也可被用作维修操作的识别编号。如后述，控制部190在生成操作指示书时，在其操作指示书上附加操作指示编号。此时，控制部190使操作指示书的编号存储于存储部140(写入安全措施的管理数据的第一栏)。

如上所述，被贮存第二栏的PIN为用于识别操作员的识别编号。图3中进行了说明的具有请求PIN闭锁的权限的人(权限人)，例如限于现场监督人等每一维修操作中的一部分人，权限人全员的PIN都被贮存于PIN贮存栏。具体地说，在生成操作指示书时，指令员决定权限人，并使用操作输入部120输入权限人全员的PIN。然后，控制部190将操作输入部120接受输入的所有的PIN，写入贮存作为对象的维修操作的行的PIN的第二栏。如后述，该PIN表示操作指示书的发送地址。另外，被贮存在第二栏的PIN在控制部190取得PIN闭锁的请求时，在判定是否是来自权限人的PIN闭锁的请求时使用。

对每一安全措施设置用于贮存状态的信息的第三栏以下的栏，以存储安全措施的实施状况。

在此，电力控制装置910供给电力的区域预先被分割为几个区间。指令员决定是否对每一该分割的区间供给电力。即、指令员按区间单位实施安全措施。同样地，信号控制装置920对信号机进行控制的区域预先被分割为几个区间。指令员对每个该分割的区间，决定使信号机显示的内容。即、指令员按区间单位实施安全措施。因此，对于电力控制装置910和信号控制装置920的每一个，在每一个分割的区间，即、安全措施的每一实施单位，具安全措施的管理数据的各行有贮存状态的信息的栏。

而且，在贮存状态的信息的栏中，根据安全措施的实施状况，贮存表示“NA”、“未(Notyet)”、“实施”、“闭锁”的任一个的数据。在此，“NA”显示在相当的维修操作中，不进行相当的安全措施，即为安全措施的对象外。“未”显示仍处于未实施相当的安全措施的状态。“实施”显示正在实施相当的安全措施的状态。“闭锁”显示相当的安全措施处于PIN被闭锁的状态。

接着，参照图7～12对铁路交通系统1的动作的概要进行说明。图7～12是表示铁路交通系统1的动作例的时序图。

图7是表示从中央控制装置100的操作指示书的生成，到进行中央控制装置100及终端装置200的安全措施为有效的显示的处理中的铁路交通系统1的动作例的时序图。铁路交通系统1例如在线路上的电力设备发生故障时，开始进行图7的处理。

首先，在中央控制装置100中执行时序S101。具体地说，操作输入部120接受指令员发出的操作指示书的作成模板的显示请求。于是，控制部190读出存储部140存储的操作指示书的作成模板，使其在显示部110进行显示。

接着，执行时序S102。具体地说，操作输入部120接受对于显示部110显示的操作指示书的作成模板的、指令员的必要事项的输入操作。控制部190根据操作输入部120所接受的输入操作，生成操作指示书，附加操作指示书的编号并向通信部130输出。

然后，执行时序S121。具体地说，通信部130将自控制部190输出的操作指示书与操作指示书的编号一起发送到终端装置200的通信部230。

另一方面，由操作员携带到维修操作现场的终端装置200，执行时序S111。具体地说，操作输入部220接受操作员的用户ID及口令的输入操作并向控制部290输出。然后，控制部290基于该用户ID及口令，进行用户认证等登录处理。而且，当登录成功时，执行时序S112。具体地说，控制都290使显示部110显示初始画面。显示部110作为初始画面例如显示，铁路的路线图(整体图或维修操作区域附近的详细图)、在其路线图上表示车辆的位置信息的图、表示电力设备的ON/OFF状况的图、终端装置的现在位置的信息(GPS(Global Positioning System)信息)、操作员的日程表、操作员的分布图的任一个或者将它们组合后的画面。

然后，在上述的时序S121中，通信部230接收从中央控制装置100发送的操作指示书时，执行时序S122。具体地说，控制部290使显示部210显示该操作指示书。

如图2中已说明的那样，操作指示书也可以用作申请维修操作的许可及安全措施的实施的许可申请的模板。然后，执行时序S123。具体地说，在显示部210显示作为许可申请的模板的操作指示书的状态下，操作输入部220接受许可申请的必要事项的输入操作。于是，控制部290基于操作输入部220接受的输入，生成许可申请。在此，许可申请的必要事项的输入操作例如为图2中已说明的、维修操作中必要的安全措施的选择操作(对图2的区域A121所示的项目的触摸操作)。另外，在许可申请中，需要输入的事项并不限于图2中已说明的安全措施的选择。例如，对于图2的区域A11的各项目，也可以设置复选框，操作员对各项目进行确认并对复选框输入确认。进而，也可以是，操作指示书中包含是否戴上安全帽等维修操作的准备的清单，操作员输入确认。

而且，执行S124。具体地说，控制部290向通信部230输出在时序S123中生成的许可申请，通信部230将该许可申请发送至中央控制装置100。

在中央控制装置100中，当通信部130接收来自终端装置200的许可申请时，则执行时序S125。具体地说，控制部190使显示部110显示该许可申请，然后执行时序S126。具体地说，指令员对显示部110显示的许可申请进行确认并判定维修操作的内容或准备等有没有问题，在操作输入部120进行确认结果(有无问题的判定结果)的输入操作。在图7的例中，操作输入部120接受表示没有问题的确认结果的输入操作。，

然后，执行时序S127。具体地说，控制部190基于操作输入部120接受的输入操作，生成表示许可申请中没有问题的通知即许可申请的受理通知，并输出到通信部130。通信部130将该受理通知向终端装置200进行发送。

在终端装置200中，执行时序S131。具体地说，通信部230接收来自中央控制装置100的受理通知，控制部290使显示部210显示该受理通知。

另外，中央控制装置100执行时序S141。具体地说，在时序S127中发送受理通知后，操作输入部120接受指示安全措施的实施的输入操作，向控制部190输出表示所接受的输入操作的信息。例如，对每个规定的区间具有用于指示电力供给停止的按钮，操作输入部120接受这些按钮的按下。然后，操作输入部120向控制部190输出用于指示停止向对应于被按下的按钮的区间的电力供给的信息。进而，操作输入部120对每个规定的区间都具有用于指示禁止车辆进入的按钮，且接受这些按钮的按下。而且，操作输入部120向控制部190输出用于指示禁止车辆进入对应于被按下的按钮的区间的信息。

在图7的例中，指令员按下指示停止向维修操作区域供给电力用的按钮和指示禁止车辆进入维修操作区域用的按钮。而且，操作输入部120向控制部190输出用于指示停止向维修操作区域的电力供给的信息和用于指示禁止车辆进入维修操作区域的信息。

而且，控制部190根据自操作输入部120输出的信息，控制对象机器900使其成为可安全地进行维修操作的第一状态(即、实施安全措施)。

此时，控制部190首先执行时序S142。具体地说，基于自操作输入部120输出的用于指示停止向维修操作区域的电力供给的信息，将用于指示电力控制装置910停止向维修操作区域的电力供给的控制信息，经由控制信息通信部150向电力控制装置910发送。按照该控制信息执行时序S144。具体地说，电力控制装置910停止向指定区间(维修操作区域)的电力供给。另外，控制部190执行时序S143。具体地说，基于自操作输入部120输出的用于指示禁止车辆进入维修操作区域的信息，将用于指示信号控制装置920进行表示禁止车辆进入维修操作区域的信号显示的控制信息，经由控制信息通信部150向信号控制装置920发送。按照该控制信息，信号控制装置920执行时序S145。具体地说，将该控制对象的信号机的信号表示作为显示禁止车辆进入指定区间(维修操作区域)的信号显示。

在时序S144中完成了听众向指定区间的电力供给的处理后的电力控制装置910，执行时序S146。具体地说，电力控制装置910向中央控制装置100输出表示电力供给被停止的信息。同样地，在时序S145中完成了进行表示禁止车辆进入指定区间的信号显示的处理后的信号控制装置920，执行时序S147。具体地说，信号控制装置920向中央控制装置100输出表示车辆的进入被禁止的信息。

中央控制装置100中执行时序S148。具体地说，控制部190经由控制信息通信部150取得自对象机器900发送的信息。控制部190将表示安全措施有效的信息，经由通信部130向终端装置200进行发送。

终端装置200执行时序S151。具体地说，通信部230接收来自控制部190的上述信息并向控制部290输出，控制部290使显示部210显示安全措施正在被实施的旨意。

另外，控制部190执行时序S152。具体地说，控制部190基于取得的信息使显示部110显示安全措施正在被实施的旨意。该安全措施正在被实施的旨意的显示，例如通过在图5中进行了说明的画面上变更线路的亮度，如图标C411那样显示×符号的图标来进行。

图8是表示通过图7的一系列处理而达到安全措施有效后，根据来自终端装置200的PIN闭锁的请求，中央控制装置100进行PIN闭锁时的、铁路交通控制系统1的动作例的时序图。

在终端装置200中，操作输入部220接受PIN输入画面的显示请求时，执行时序S161。具体地说，显示部210按照控制部290的控制对PIN输入画面进行显示。如图3及图4中说明的那样，PIN输入画面是用于请求PIN闭锁或解除PIN闭锁的画面。

然后，执行时序S162。具体地说，操作输入部220接受请求PIN的输入和PIN闭锁的操作，并向控制部290输出PIN及PIN闭锁的请求。

例如，操作输入部220从所具备的键盘接受PIN的输入并向控制部290输出PIN，控制部290对显示部210进行控制，使其在PIN输入区域(图3的区域A24)显示PIN。而且，操作输入部220接受闭锁请求按钮(图3按钮B22)的按下，向控制部290输出PIN闭锁的请求。

接着，执行时序S163。具体地说，当控制部290接受来自操作输入部220的PIN闭锁请求的输出时，生成包含在时序S121(图7)中接收的操作指示书所含的操作指示书的编号、和在时序S162被输入的PIN的PIN闭锁的请求，并向通信部230输出。然后，通信部230向中央控制装置100发送包含操作指示书的编号和PIN的PIN闭锁的请求。

中央控制装置100执行时序S164。具体地说，通信部130接收包含操作指示书的编号和PIN的PIN闭锁的请求，并向控制部190输出。然后，控制部190基于PIN闭锁的请求所包含的操作指示书的编号和PIN，判定是否是来自具有请求PIN闭锁的权限的人的PIN闭锁的请求。

具体地说，如图6中说明的那样，具有请求PIN闭锁的权限的人在每个维修操作中被限定于一部分人。存储部140相应地预先存储有操作指示书的编号和权限人全员的PIN。自通信部130取得了PIN闭锁的请求的控制部190，从取得的PIN闭锁的请求读出操作指示书的编号，且从存储部140存储的安全措施的管理数据中读出对应于读出的操作指示书的编号的PIN。另外，控制部190从PIN闭锁的请求读出PIN，对从该PIN闭锁的请求读出的PIN和从存储部140读出的PIN进行比较。只要控制部190从存储部140读出的PIN中包含从PIN闭锁的请求读出的PIN，就判定为是来自具有请求PIN闭锁的权限的人的PIN闭锁的请求。另一方面，只要从存储部140读出的PIN中不包含从PIN闭锁的请求读出的PIN，就判定为是来自不具有请求PIN闭锁的权限的人的PIN闭锁的请求。

在此，通过将PIN设定为非公开，各操作员只能输入自身的PIN。由此，在请求PIN闭锁时或请求解除PIN闭锁时，能够将PIN作为密码而使用。

接着，执行时序S165。具体地说，当判定为PIN闭锁的请求是来自具有请求PIN闭锁的权限的人的请求时，控制部190向PIN闭锁的状态迁移。向PIN闭锁的状态的迁移是通过控制部190将存储部140存储的安全措施的管理数据的、用于贮存状态的信息的一栏的值改写为“闭锁”来进行。

在本实施方式中，控制部190基于一个PIN闭锁的请求，将对应的维修操作需要的所有的安全措施置于PIN闭锁的状态。但是，也可以是，与该实施方式无关，终端装置200对每个安全措施发送PIN闭锁的请求，控制部190对每个安全措施进行PIN闭锁。关于PIN闭锁的解除也一样，也可以是终端装置200对每个安全措施发送PIN闭锁的解除请求，控制部190对每个安全措施进行PIN闭锁的解除。由此，例如，将多个区域中的电力系统的维修检查等多个操作统一起来作为一个维修操作进行管理，并且仅在需要的时刻实施需要的安全措施，能够将对于交通系统的影响抑制在最小限度。

接着，执行时序S166。具体地说，进行了向PIN闭锁的状态的迁移之后，控制部190对显示部110进行控制，使其显示PIN闭锁有效的旨意。PIN闭锁有效的旨意的显示，例如，如在图5中说明的那样，通过显示部110的显示画面上显示表示PIN闭锁的状态的图标(图标C412、C423、C424)来进行。

另外，执行时序S167。具体地说，控制部190向通信部130输出表示PIN闭锁为有效的旨意的信息，通信部130将该信息向终端装置200发送。

接着，执行时序S168。具体地说，接收在终端装置200中，通信部230接收表示PIN闭锁有效的旨意的信息并向控制部290输出。而且，控制部290对显示部210选行控制，使其显示PIN闭锁有效的旨意。PIN闭锁有效的旨意的显示，例如，如图5中说明的那样，通过在显示部210显示图5的各区域的图时，显示表示PIN闭锁的状态的图标(图标C412、C423、C424)来进行。

在终端装置200中确认PIN闭锁有效之后，操作员执行维修操作。

这样，按照来自终端装置200的请求，中央控制装置100向维持第一状态的状态即PIN闭锁的状态迁移。而且，当中央控制装置100向PIN闭锁的状态迁移时，终端装置200显示PIN闭锁有效的旨意。

由此，在没有来自终端装置200的请求，即在没有操作员发出的请求时，作为原则，中央控制装置100成为不能解除安全措施的状态。然后，使终端装置200显示该状态的情况。因而，防止因中央指令室的指令员对状况的错误的认识或误操作而解除安全措施的情况，从而可防止使操作员陷于危险境地。即，可减轻使操作员陷于危险境地的担心。

另外，因为操作员可确认安全措施被维持的状态，所以可减轻操作员的不安。进而，由于操作员确认成为安全措施被维持的状态之后，才可开始维修操作，所以可防止因指令员对状况的错误的认识或误操作而未实施安全措施的情况，并且可防止使操作员陷于危险境地。

PIN闭锁及PIN闭锁的解除原则上是根据来自终端装置200的请求来进行，但为了防备因终端装置200的故障或电池不足、或者电波状况的不良而不能通信的状态、或者进行PIN闭锁的请求或解除PIN闭锁的请求的权限人不在的情况(例如，操作员当中未包括请求PIN闭锁的权限人的情况)，也可以通过例外地操作中央控制装置100进行PIN闭锁或PIN闭锁的解除。

图9是表示通过图7一系列的处理使得安全措施成为有效后，对中央控制装置100进行操作而进行PIN闭锁时的铁路交通控制系统1的动作例的时序图。下面，将通过对中央控制装置100进行操作而进行的PIN闭锁称为“总电键的PIN闭锁”。

时序S181和时序S161(图8)是一样的。但是，显示部210在PIN输入画面中除显示图3中已说明的闭锁请求按钮B22以外，为了在无PIN输入时请求PIN闭锁，还显示用于提供对中央指令室的指令员的电子邮件发送装置的邮件发送按钮。

接着，执行时序S182。具体地说，请求PIN闭锁的权限人不在时，作为请求总电键的PIN闭锁的操作，操作员按下(例如，在画面上触摸)邮件发送按钮。操作输入部220接受该按钮的操作。接着，执行时序S183，控制部290提供邮件发送装置。具体地说，控制部290控制显示部210使其显示用于生成邮件的画面，并按照操作输入部220接受的字符输入操作而生成电子邮件。然后，当操作输入部220接受电子邮件发送操作时，控制部290经由通信部230向中央控制装置100发送电子邮件。

另外，进行总电键的PIN闭锁的请求的方法并不限于上述的邮件发送的方法。例如，操作员也可以使用独立于铁路交通控制系统1的电话装置与指令员进行语音通话，以请求总电键的PIN闭锁。

中央控制装置100执行时序S184。具体地说，当通信部130接收来自终端装置200的电子邮件时，显示部110显示其电子邮件并催促指令员确认。由此，显示总电键的PIN闭锁的请求。

其后，在时序S185中，操作输入部120接受总电键的PIN闭锁的操作。接着，在时序S186中，控制部190根据该操作向PIN闭锁的状态迁移。例如，操作输入部120接受指令员进行的操作指示书的编号的输入。控制部190按照操作输入部120接受的操作指示书的编号，将图6中已说明的安全措施的管理数据中的用于贮存状态信息的一栏的值从“实施”改写为“闭锁”。

在此，PIN闭锁是维持安全措施的处理，因此，通常，即使进行总电键的PIN闭锁，也不必担心使操作员陷于危险境地。从而，通过比后述的PIN闭锁的解除更简单的处理就能够实现总电键的PIN闭锁。

下面，时序S187～S189和图8的时序S166～S168是一样的。

这样，中央控制装置100通过接受总电键的PIN闭锁的请求，在因终端装置200的故障或电池不足、或者电波状况的不良而不能通信的状态、或者、进行PIN闭锁的请求的权限人不在的情况下，也能够进行PIN闭锁。由此，可减轻操作员的不安，减轻使操作员陷于危险境地的担心。

图10是表示通过图8或图9的一系列的操作PIN闭锁成为有效后，根据来自终端装置200的解除PIN闭锁的请求而中央控制装置100解除PIN闭锁时的、铁路交通控制系统1的动作例的时序图。

首先，执行时序S201。具体地说，操作员在完成维修操作时，为了请求PIN闭锁的解除而进行用于显示输入P1N的画面的请求。当操作输入部220接受该请求时，显示部210按照控制部290的控制显示输入PIN的画面。

接着，执行时序S202。具体地说，操作输入部220接受PIN输入和解除PIN闭锁的请求的操作，向控制部290输出PIN及PIN闭锁的请求。

例如，操作输入部220自起具备的键盘接受PIN的输入，向控制部290输出PIN。控制部290对显示部210进行控制，使其在PIN输入区域(图4的区域A24)显示PIN。操作输入部220接受解除请求按钮(图4的按钮B32)的操作，向控制部290输出解除PIN闭锁的请求。

接着，执行时序S203，具体地说，控制部290从操作输入部220接受解除PIN闭锁的请求的输出时，对显示部210进行控制，使可解除安全措施的旨意的警告显示规定的时间。该警告的显示是为了给予操作员用于确认解除安全措施也没有问题的时间、及根据需要采取确保安全需要的措施的时间而进行的。接着，执行时序S204。具体地说，控制部290生成包含在时序S121(图7)中接收的操作指示书中包含的操作指示书的编号和在时序S202输入的PIN的PIN闭锁的解除请求，并向通信部230输出。然后，通信部230向中央控制装置100发送包含操作指示书的编号和PIN的PIN闭锁的解除请求。

中央控制装置100执行时序S205。具体地说，通信部130接收包含操作指示书的编号和PIN的PIN闭锁的解除请求，并向控制部190输出。然后，控制部190基于PIN闭锁的解除请求中包含的操作指示书编号和PIN，判定是否是来自具有进行解除请求的权限的人的解除请求。

更具体地说，与在时序S164(图8)中说明的情况同样地，控制部190基于PIN闭锁的解除请求中包含的操作指示书的编号，从存储部140存储的安全措施的管理数据中读出具有能够进行PIN闭锁的解除请求的权限的人的PIN。控制部190基于从存储部140读出的PIN是否包含从PIN闭锁的解除请求读出的PIN，判定是否是来自具有能够进行PIN闭锁的解除请求的权限的人的解除请求。

在时序S205中，自通信部130输出的解除请求由控制部190判定为是来自具有能够进行解除PIN闭锁的请求的权限的人的解除请求时，执行时序S206。具体地说，控制部190通过向PIN未被闭锁的状态即非闭锁状态迁移而解除PIN闭锁。向非闭锁状态的迁移通过控制部190将存储部140存储的安全措施的管理数据的、贮存状态的信息的一栏的值改写为“实施”来进行。在此，上述的“实施”是表示安全措施被实施但PIN闭锁未进行的值。

接着，执行时序S207。具体地说，控制部190进行向非闭锁状态的迁移后，对显示部110进行控制，使其显示PIN闭锁被解除的旨意。PIN闭锁被解除的旨意的显示，例如，通过在显示部110的显示画面上消除(设定为不显示)用于表示PIN闭锁的状态的图标(例如图5的图标C412、C423、C424)来进行。

接着，执行时序S208。具体地说，另外，控制部190向通信部130输出表示PIN闭锁被解除的信息，通信部130将该信息向终端装置200进行发送。

终端装置200执行时序S209。具体地说，通信部230接收表示PIN闭锁被解除的信息并向控制部290输出。然后，控制部290控制显示部210，使其显示PIN闭锁被解除的旨意。PIN闭锁被解除的旨意的显示，例如，通过在显示部210显示图5的各区域的图时，消除用于表示PIN闭锁的状态的图标(图标C412、C423、C424)(设定为不显示)来进行。

确认PIN闭锁被解除后，操作员在操作输入部220进行请求报告操作结束的模板的显示的操作。该模板是用于操作员对实施的维修操作制作成操作完成的报告的模板。

在操作完成的报告中，例如包括操作员是否全员退避的确认项目等用于安全确认的项目。

接着，执行时序S210。具体地说，当操作输入部220接受请求用于进行操作完成的报告的模板的显示的操作时，控制部290根据该请求读出用于进行存储部240预先存储的操作完成的报告的模板。而且，控制部290对显示部210进行控制，使其显示用于报告操作完成的模板。

接着，执行时序S211。具体地说，操作输入部220接受向用于作成操作完成的报告的模板输入所需事项的输入操作。控制部290按照操作输入部220接受的输入操作，生成操作完成的报告。接着，执行时序S212。具体地说，当操作输入部220接受发送操作完成的报告的操作时，控制部290将生成的操作完成的报告经由通信部230向中央控制装置100发送。

如上所述，原则上，PIN闭锁及PIN闭锁的解除根据来自终端装置200的请求来进行，但是，还要考虑因终端装置200的故障或电池不足、或者电波状况的不良而不能通信的状态。或者，要考虑进行PIN闭锁的请求或PIN闭锁的解除请求的权限人不在的情况。在这种情况下，也可以例外地，通过操作例外的中央控制装置100而进行PIN闭锁或PIN闭锁的解除。

图11是显示通过图8或图9的一系列操作使得PIN闭锁有效后，通过操作中央控制装置100而解除PIN闭锁时的铁路交通控制系统1的动作例的时序图。下面，将通过操作中央控制装置100而进行的PIN闭锁的解除称为“总电键的PIN闭锁的解除”。

时序S221和时序S201(图10)是一样的。但是，显示部210在PIN输入画面中除显示图4中已说明的请求闭锁解除的按钮B32以外，为了在无PIN输入时请求PIN闭锁的解除，还显示提供对中央指令室的指令员发送电子邮件的发送装置的邮件发送按钮。

接着，执行时序S222。具体地说，请求PIN闭锁的解除的权限人不在的情况下，作为请求总电键的PIN闭锁的解除的操作，操作员按下邮件发送按钮(例如，在画面上触摸)。操作输入部220接受该操作。接着，执行时序S223，控制部290与在时序S183(图9)中说明的情况同样地，提供电子邮件的发送装置。

另外，通过总电键进行解除PIN闭锁的请求的方法，并不限于上述的邮件发送的方法。例如，操作员也可以使用独立于铁路交通控制系统1的电话装置与指令员进行语音通话，请求总电键的PIN闭锁的解除。

中央控制装置100执行时序S224。具体地说，通信部130接收来自终端装置200的电子邮件时，显示部110显示该电子邮件并催促指令员确认。由此，显示总电键的PIN闭锁的解除请求。

其后，在时序S225中，操作输入部120接受总电键的解除PIN闭锁的操作。于是，在时序S226中，控制部190进行执行了规定程序的确认。在此所说的规定的程序是确认即使解除PIN闭锁并且解除安全措施也不会发生危险的程序。

例如，控制部190读出存储部140预先存储的“请派遣确认人员确认现场的安全。”之类的消息，对显示部110进行控制，使其显示该消息。读出了该消息的指令员亲自前往维修操作区域或者与距离维修操作区域就近的作业基地进行电话联系，委托安全确认。完成安全确认后，指令员在操作输入部120进行表示安全确认完成的操作。

接着，执行时序S227。确认规定的程序被执行后，控制部190解除PIN闭锁的状态。例如，在时序S225的解除操作中，操作输入部120接受指令员进行的操作指示书的编号的输入，控制部190按照该操作指示书的编号，将在图6中做过说明的安全措施的管理数据中，贮存状态的信息的一栏的值从“闭锁”改写为“实施”。

下面，时序S228～S233和图10时序S207～S212是一样的。

这样，中央控制装置100接受总电键的解除PIN闭锁的请求。由此，即使因终端装置200的故障或电池不足、或者电波状况的不良而不能通信的状态、或者进行PIN闭锁的解除请求的权限人不在的情况下，也可解除PIN闭锁。通过PIN闭锁的解除而解除安全措施，使铁路交通控制系统1得以恢复。

图12是表示通过图10或图11的一系列的操作而解除PIN闭锁后，中央控制装置100解除安全措施时的、铁路交通控制系统1的动作例的时序图。

在图10的时序S212或图11的时序S233中，如作为时序S261所表示的那样，当通信部130接收发送来的操作完成的报告时，控制部190对显示部110进行控制，使其显示其操作完成的报告。

如上所述，在操作完成的报告中包含安全确认的项目。因而，指令员能够参照被显示的操作完成的报告进行安全确认，判断是否可解除安全措施。于是，指令员确认显示部110显示的操作完成的报告并判定是否没有问题，在操作输入部120进行确认结果(有无问题的判定结果)的输入操作。在图12的例中，在时序S262中，操作输入部120接受表示没有问题的确认结果的输入操作。

接着，执行时序S263。具体地说，控制部190基于操作输入部120接受的输入操作，生成表示操作完成的报告没有问题的通知即操作完成的报告的受理通知，且向通信部130输出。通信部130将该受理通知发送至终端装置200。

终端装置200中执行时序S264。具体地说，通信部230从中央控制装置100接收受理的通知，控制部290使显示部210显示该受理的通知。

接着，执行时序S265。具体地说，操作输入部120接受基于操作完成的报告确认了安全的指令员进行的指示安全措施解除的输入操作。然后，操作输入部120将接受的表示输入操作的信息向控制部190进行输出。例如，操作输入部120在每一规定的区间具有电力供给重新开始指示用的按钮，接受这些按钮的按下。而且，操作输入部120向控制部190输出指示向对应被按下的按钮的区间的电力供给重新开始的信息。操作输入部120在每一规定的区间，具有用于进行解除禁止车辆进入的指示的按钮，接受这些按钮的按下。操作输入部120向控制部190输出指示向与被按下的按钮对应的区间的车辆的禁止进入的解除的信息。

在图12的例中，指令员将用于指示向维修操作区域的电力供给重新开始的按钮、和用于指示向维修操作区域的车辆的进入禁止的解除的按钮按下。然后，操作输入部120向控制部190输出：指示向维修操作区域的电力供给重新开始的信息、和指示向维修操作区域的车辆的进入禁止的解除的信息。

然后，控制部190根据自操作输入部120输出的信息，控制对象机器900使其解除第一状态而变为通常的状态(即、解除安全措施)。此时，控制部190参照存储部140存储的安全措施的管理数据，判定对解除对象的安全措施的PIN闭锁在所有的维修操作中是否被解除，仅在判定为在所有的维修操作中都被解除的情况下，解除安全措施。

即、多个维修操作在进行时，即使在一个维修操作中PI15N闭锁被解除，在其它维修操作中PIN闭锁仍为有效的情况下，必须使安全措施继续，确保操作员的安全。于是，控制部190仅在所有的维修操作中PIN闭锁均被解除的情况下，才将安全措施解除。

具体地说，控制部190取得指示向维修操作区域的电力供给的重新开始的信息。于是，控制部190参照安全措施的管理数据，对于对取得的信息所示的维修操作区域的电力供给的停止，判定贮存状态信息的一栏的值成为“闭锁”的行的有无。例如，图6的安全措施3有时相当于向该维修操作区域的电力供给停止。该情况下，控制部190全部参照在该安全措施3的列中贮存状态的信息的一栏，判定有无值成为“闭锁”的栏。

而且，控制部190仅在判定为没有值成为“闭锁”的行的情况下，进行重新开始电力供给的处理。另一方面，在判定为有值成为“闭锁”的行的情况下，例如，进行下一个处理。控制部190对显示部110进行控制，使其显示值成为“闭锁”的行的操作指示书的编号、和不能解除安全措施的旨意的消息。

当由控制部190判定为没有值成为“闭锁”的行时，执行时序S266。具体地说，控制部190将指示电力控制装置910重新开始向维修操作区域的电力供给的控制信息，经由控制信息通信部150向电力控制装置910进行发送。按照该控制信息，执行时序S271。具体地说，电力控制装置910按照控制部190发送的控制信息，重新开始向指定区间(维修操作区域)的电力供给。

同样地，控制部190取得指示向维修操作区域的车辆的进入禁止的解除的信息。其后，控制部190参照安全措施的管理数据。控制部190对于对取得的信息所示的维修操作区域的车辆的进入禁止，判定贮存状态的信息的一栏的值成为“闭锁”的行的有无。

当由控制部190判定为没有值成为“闭锁”的行时，执行时序S267。具体地说，控制部190将指示电力控制装置920解除向维修操作区域的车辆的进入禁止的信号显示的控制信息，经由控制信息通信部150向信号控制装置920进行发送。按照该控制信息，执行时序S272。具体地说，信号控制装置920按照控制部190发送的控制信息，解除显示对其控制对象的信号机的、禁止车辆进入指定区间(维修操作区域)的信号的控制。

接着，执行时序S273。具体地说，在时序S271中完成了重新开始向指定区间的电力供给的处理的电力控制装置910，向中央控制装置100输出表示电力供给已重新开始的信息。同样地，执行时序S274。具体地说，在时序S272中完成了解除禁止车辆进入指定区间的信号显示的处理的信号控制装置920，对中央控制装置100输出表示车辆的进入禁止被解除的信息。

在中央控制装置190中，执行时序S275。具体地说，控制部190经由控制信息通信部150取得自对象机器900发送来的信息。然后，控制部190基于取得的信息，将显示安全措施被解除的请求，经由通信部130向终端装置200进行发送。

在终端装置200中执行时序S291。具体地说，通信部230接收来自控制部190的上述信息并向控制部290输出，控制部290使显示部210显示安全措施被解除的旨意。

另外，在时序S281中，控制部190使显示部110显示安全措施被解除的旨意。该安全措施被解除的显示，例如通过在图5中说明的画面上，使线路的亮度恢复正常显示，消除图标C411那样的X符号的图标(不显示)来进行。

其后，控制部190按照操作输入部220接受的操作对显示部210进行控制，以使其将操作指示书的显示窗口关闭。

接着，参照图13～18对中央控制装置100的动作进行说明。图13～18是表示中央控制装置100进行的处理步骤的流程图。

图13是表示中央控制装置100进行的处理步骤的概要的流程图。中央控制装置100在因事故或定期维修检查等产生维修操作的必要时，在每一维修操作中进行图13的处理。

首先，在步骤S401中，中央控制装置100按照指令员的操作生成操作指示书且发送至终端装置200。接着，在步骤S402中，中央控制装置100按照自终端装置200发送来的许可申请而实施安全措施。其后，在步骤S403中，中央控制装置100根据自终端装置200发送来的PIN闭锁的请求、或者通过总电键的PIN闭锁而进行PIN闭锁。而且，在步骤S404中，中央控制装置100根据在维修操作完成后自终端装置200发送的PIN闭锁的解除请求、或者通过总电键的PIN闭锁的解除，解除PIN闭锁。其后，在步骤S405中，中央控制装置100将安全措施解除。

图14是表示中央控制装置100按照指令员的操作生成操作指示书并发送至终端装置200的处理步骤的流程图。图14的处理在步骤S401(图13)中进行。

首先，执行步骤S421。具体地说，在中央控制装置100中，当操作输入部120接受指令员进行的操作指示书作成模板的显示请求时，控制部190读出存储部140存储的操作指示书的作成模板并使显示部110进行显示。该处理相当于时序S101(图7)的处理。

接着，在步骤S422中，操作输入部120接受对显示部110显示的操作指示书的作成模板的、指令员进行的必要事项的输入操作。在操作输入部120接受输入操作的必要事项中，包含能够进行PIN闭锁的请求的权限人及能够进行PIN闭锁的解除请求的权限人的PIN。能够进行PIN闭锁的请求的权限人及能够进行PIN闭锁的解除请求的权限人可以是一个人，也可以是多人。另外，能够进行PIN闭锁的请求的权限人和能够进行PIN闭锁的解除请求的权限人可以是同一个人，也可以是不同的人。

然后，在步骤S423中，控制部190根据操作输入部120接受的输入操作而生成操作指示书，在生成的操作指示书中附加操作指示书的编号并向通信部130输出。步骤S422及S423的处理相当于时序S102的处理。

然后，在步骤S424中，通信部130将自控制部190输出的操作指示书和其编号一起发送至终端装置200的通信部230。在此，控制部190基于在步骤S422中被输入的PIN，对能够进行PIN闭锁的请求的权限人及能够进行PIN闭锁的解除请求的权限人拥有的终端装置200，将操作指示书和其编号一起进行发送。在以下的说明中，自控制部190向终端装置200的发送是对能够进行PIN闭锁的请求的权限人及能够进行PIN闭锁的解除请求的权限人拥有的终端装置200而进行的。步骤S402的处理相当于时序S103的处理。

之后，结束图14的处理而前进到步骤S402(图13)。

图15是表示中央控制装置100实施安全措施的处理步骤的流程图。图15的处理在步骤S402(图13)中进行。

首先，在步骤S441中，通信部130等待自终端装置200发送的许可申请。然后，在步骤S442中，当通信部130接收来自终端装置200的许可申请时，控制部190使显示部110显示该许可申请。步骤S441及S442的处理相当于时序S125(图7)的处理。

其后，在步骤S443中，操作输入部120等待指令员进行的许可申请的确认结果的输入操作。该处理相当于时序S126的处理。

当操作输入部120接受确认结果的输入操作时，在步骤S444中，控制部190对所输入的确认结果判定有无问题。例如，当指令员在操作输入部120具有的键盘上输入“OK”时，控制部190判定为没有问题。即、步骤S444的判定为”是”。另一方面，指令员输入为“NG”且继续输入不完备内容时，控制部190判定为确认结果有问题。即、步骤S444的判定变为”否”。

控制部190在步骤S444中判定为有问题的情况下，即、步骤S444的判定为”否”的情况下，在步骤S451中，控制部190向通信部130输出确认结果所包含的不完备的内容。通信部130将该不完备的内容发送至终端装置200。其后，返回步骤S441，等待来自终端装置200的许可申请的再发送。

另一方面，在步骤S444中，控制部190判定为没有问题的情况下，即、步骤S444的判定为”是”的情况下，向通信部130输出表示许可申请中没有问题的受理的通知。在步骤S461中，通信部130将gai受理的通知发送至终端装置200。该处理相当于时序S127的处理。

其后，在步骤S462中，操作输入部120等待指令员进行的指示安全措施的实施的操作。然后，当接受指示安全措施的实施的输入操作时，操作输入部120向控制部190输出表示所接受的输入操作的信息。该处理相当于时序S141的处理。

然后，在步骤S463中，控制部190根据自操作输入部120输出的信息，控制对象机器900，使其成为可安全地进行维修操作的状态即第一状态(即、实施安全措施。)。该处理相当于时序S142～S145的处理。

其后，在步骤S464中，控制部190基于自对象机器900发送的信息，检测安全措施成为有效，将表示安全措施成为有效的信息经由通信部130发送至终端装置200。该处理相当于时序S148的处理。

另外，在步骤S465中，控制部190使显示部110显示正在实施安全措施的情况。该处理相当于时序S152的处理。

其后，结束图15的处理而前进到步骤S403(图13)。

图16是表示中央控制装置100进行PIN闭锁的处理步骤的流程图。图16的处理在步骤S403(图13)中进行。

首先，在步骤S501中，通信部130等待来自终端装置200的PIN闭锁的请求的发送。然后，当通信部130接收来自终端装置200的PIN闭锁的请求时，将其PIN闭锁的请求向控制部190输出。另一方面，操作输入部120等待总电键的请求PIN闭锁的操作。而且，当操作输入部120接受总电键的请求PIN闭锁的操作时，将总电键的PIN闭锁的请求向控制部190输出。另外，在时序S184(图9)中进行了说明的电子邮件的接收及显示，也在步骤S501中进行。

当控制部190接受来自通信部130或操作输入部120的PIN闭锁的要求的输出时，执行步骤S502。具体地说，控制部190判定是否从通信部130输出了PIN闭锁的请求，即、是否是从操作员携带的终端装置200发送的PIN闭锁的请求。在步骤S502中，判定为从通信部130输出了PIN闭锁的请求的情况下，即、步骤S502的判定为”是”的情况下，执行步骤S511、S512。具体地说，控制部190如在时序S164(图8)中说明的那样，进行从PIN闭锁的请求读出操作指示书的编号、从存储部240取得PIN等处理。这样，控制部190基于PIN闭锁的请求中所包含的操作指示书的编号和PIN，判定是否是来自具有请求PIN闭锁的权限的人的PIN闭锁的请求的处理。

在步骤S512中，判定为不是来自具有请求PIN闭锁的权限的人的PIN闭锁的请求的情况下，即、步骤S512的判定为”否”的情况下，控制部190向通信部130输出没有请求PIN闭锁的权限的旨意的不完备的内容。通信部130将该不完备的内容发送至PIN闭锁的请求的发送源即终端装置200。

其后，返回步骤S501，再次等待PIN闭锁的请求。

另一方面，在步骤S512中，判定为是来自具有请求PIN闭锁的权限的人的PIN闭锁的请求的情况下，即、步骤S512的判定为”是”的情况下，执行步骤S531。具体地说，控制部190向PIN闭锁的状态迁移。该处理相当于时序S165(图8)的处理。

其后，在步骤S532中，控制部190对显示部110进行控制，使其显示PIN闭锁成为有效的旨意。该处理相当于时序S166的处理。

另外，步骤S533中，控制部190向通信部130输出表示PIN闭锁成为有效的信息，通信部130将其信息发送至终端装置200。该处理相当于时序S167的处理。

其后，结束图16的处理，前到步骤S404(图13)。

另一方面，在步骤S502中，判定为从操作输入部120输出了PIN闭锁的请求的情况下，即、步骤S502的判定为”否”时，前进到步骤S531。即、中央控制装置100请求总电键的PIN闭锁，并基于其请求进行PIN闭锁。

图17是表示中央控制装置100进行PIN闭锁的解除的处理步骤的流程图。图17的处理在步骤S404(图13)中进行。

首先，通信部130等待来自终端装置200的PIN闭锁的解除请求的发送。然后，当通信部130接收来自终端装置200的PIN闭锁的解除请求时，则将该解除请求向控制部190输出。另一方面，操作输入部120等待总电键的请求PIN闭锁的解除的操作。

然后，在步骤S601中，当操作输入部120接受总电键请求PIN闭锁的解除的操作时，向控制部190输出总电键的解除请求。另外，在时序S222(图11)中进行了说明的电子邮件的接收及显示也在步骤S601中进行。

在步骤S602中，控制部190从通信部130或操作输入部120接受PIN闭锁的解除请求的输出。于是，控制部190判定是否从通信部130输出了PIN闭锁的解除请求，即、是否是从操作员携带的终端装置200发送的解除请求。判定为从通信部130输出了解除请求的情况下，即步骤S602的判定为”是”的情况下，执行步骤S611、S612。具体地说，控制部190与在时序S164(图8)中说明的情况同样地，从解除请求读出操作指示书的编号并从存储部240取得PIN。这样，控制部190基于解除请求中所含的操作指示书的编号和PIN，判定是否是来自具有能够进行解除请求的权限的人的解除请求的处理。

判定为不是来自具有进行解除请求的权限的人的解除请求的情况下，即步骤S612的判定为”否”的情况下，执行步骤S621。具体地说，控制部190向通信部130输出没有进行解除请求的权限的旨意的不完备内容。通信部130将其不完备内容发送至解除请求的发送源的终端装置200。

其后，返回步骤S601，再次等待解除请求。

另一方面，在步骤S612中，判定为是来自具有进行解除请求的权限的人的解除请求的情况下，即步骤S612的判定为”是”的情况下，执行步骤S641。具体地说，控制部190解除PIN闭锁。该处理相当于时序S206(图10)的处理。

其后，在步骤S642中，控制部190对显示部110进行控制，使其显示PIN闭锁已被解除的旨意。该处理相当于时序S207的处理。

另外，在步骤S643中，控制部190向通信部130输出表示PIN闭锁被解除的信息，通信部130将该信息发送至终端装置200。该处理相当于时序S208的处理。

其后，结束图17的处理，前进到步骤S405(图13)。

另一方面，在步骤S602中，判定为从操作输入部120输出了解除请求的情况下，即步骤S602的判定为”否”的情况下，执行步骤S631。具体地说，控制部190进行确认在时序S226中说明的、规定的程序被执行的处理。

然后，在步骤S632中，控制部190基于通过步骤S631的确认处理而是否确认了安全，判定是否可解除PIN闭锁。例如，控制部190基于有无在时序S226中说明的指令员进行的安全确认完成操作，判定可否解除PIN闭锁。

判定为不能解除PIN闭锁的情况下，即步骤S632的判定为”否”的情况下，返回步骤S631，等待安全确认完成。另一方面，判定为可以解除PIN闭锁的情况下，即步骤S632的判定为”是”的情况下，前进到步骤S641，解除PIN闭锁。

图18是表示中央控制装置100进行安全措施的解除的处理步骤的流程图。图18的处理在步骤S405(图13)中进行。

首先，在步骤S661中，操作输入部120等待对于指令员进行的操作完成的报告的需要与否的输入操作。在图12中，对于进行操作完成的报告的情况进行了说明，但认为也有不需要这种报告的情况。例如，在贯穿数日的维修操作中，仅在最终日请求操作完成的报告，其它日也可以不请求操作完成的报告。因此，操作输入部120等待指令员进行的输入操作完成的报告的需要与否的操作。

操作输入部120接受对于操作完成的报告的需要与否的输入操作时，向控制部190输出表示需要与否操作完成的报告的信息。然后，在步骤662中，控制部190基于表示该需要与否的信息判定操作完成的报告的需要与否。

控制部190判定为不需要操作完成的报告的情况下，即步骤S662的判定为”否”的情况下，前进到步骤S681，进行后述的解除安全措施的处理。

控制部190判定为操作完成的报告为需要的情况下，即步骤S662的判定为”是”的情况下，执行步骤S671。具体地说，控制部190经由通信部130将表示操作完成的报告为需要的信息发送至终端装置200。

然后，在步骤S672中，通信部130等待来自终端装置200的操作完成的报告的发送。

当通信部130接收操作完成的报告时，在步骤S673A中，控制部190对显示部110进行控制，使其显示该操作完成的报告。该处理相当于时序S261(图12)的处理。

其后，在步骤S673B中，操作输入部120等待指令员进行的操作完成的报告的确认结果的输入操作。该处理相当于时序S262的处理。

当操作输入部120接受确认结果的输入操作时，在步骤S674中，控制部190判定该确认结果是否没有问题。例如，指令员在操作输入部120具有的键盘上输入“OK”。于是，控制部190判定为没问题(”否”)。另一方面，指令员输入“NG”并接着输入不完备内容时，控制部190判定为有问题(”是”)。

判定为有问题的情况下，即步骤S674的判定为”否”的情况下，执行步骤S679。具体地说，控制部190向通信部130输出确认结果中所含的不完备的内容，通信部130将其不完备的内容发送至终端装置200。其后，返回步骤S672，等待来自终端装置200的操作完成的报告的再发送。

另一方面，在步骤S674中，判定为确认结果表示没问题的情况下，即、步骤S674的判定为”是”的情况下，执行步骤S675。具体地说，控制部190向通信部130输出显示操作完成的报告中没有问题的受理通知，通信部130将其受理通知发送至终端装置200。该处理相当于时序S263的处理。

其后，在步骤S681中，操作输入部120等待由通过操作完成的报告确认了安全的指令员进行的安全措施的解除的输入操作。然后，操作输入部120接受指示安全措施的解除的输入操作时，向控制部190输出表示接受的输入操作的信息。该处理相当于时序S265的处理。

然后，在步骤S682、S683中，控制部190如在时序S262～S274(图12)中说明的那样，参照存储部140存储的安全措施的管理数据，判定对于解除对象的安全措施的PIN闭锁在所有的维修操作中是否都被解除。

判定为存在PIN闭锁未被解除的维修操作的情况下，即、步骤S683的判定为”否”的情况下，返回步骤S682，等待在所有维修操作中PIN闭锁被解除。

另一方面，在步骤S683中，判定为在所有维修操作中PIN闭锁均被解除的情况下，即、步骤S683的判定为”是”的情况下，执行步骤S684。具体地说，控制部190根据自操作输入部120输出的信息，控制对象机器900，使其解除第一状态而成为通常的状态。即、控制部190将安全措施解除。该处理相当于时序S266～S274(图12)的处理。

其后，在步骤S685中，控制部190基于自对象机器900发送的信息检测安全措施被解除的情况，将表示安全措施被解除的信息经由通信部130发送至终端装置200。该处理相当于时序S275的处理。

另外，在步骤S686中，控制部190使显示部110显示安全措施被解除的信息。该处理相当于时序S281的处理。

其后，结束图18的处理。

接着，参照图19～23对操作员携带的终端装置200的动作进行说明。

图19～23是表示终端装置200进行的处理步骤的流程图。

图19是表示终端装置200进行的处理步骤的概要的流程图。将电源(ON)接通时，终端装置200进行图19的处理。

首先，在步骤S701中，终端装置200等待操作员的ID及口令的输入，进行登录处理，显示初始画面。该处理相当于时序S111～S112的处理。

其次，在步骤S702中，终端装置200的控制部290确认操作输入部220中的操作员进行的输入操作的有无及通信部230中的无线信号接收的有无。

然后，在步骤S703中，控制部290判定操作输入部220是否接受了注销操作。控制部290判定为接受了注销操作的情况下，即、步骤S703的判定为”是”的情况下，执行步骤S704。具体地说，控制部290进行注销处理，显示部210显示登录画面。其后，返回步骤S701，等待操作员的登录。

另一方面，在步骤S703中，控制部290判定为未接受注销操作的情况下，即、步骤S703的判定为”否”的情况下，执行步骤S711。具体地说，控制部290判定操作输入部220是否接受了请求信息显示的操作。在此所说的请求信息显示的操作，通过操作员在图3的显示画面的选择区域A25中，选择(在画面上触摸按钮)铁路的路线图或电力系统图等信息显示用的图而进行。

判定为控制部290接受了请求信息显示的操作的情况下，即、步骤S711的判定为”是”的情况下，执行步骤S712。具体地说，控制都290对显示部210进行控制，使其显示被请求的图。其后，返回步骤S702。

另一方面，在步骤S711中，判定为控制部290未接受请求信息显示的操作的情况下，即、步骤S711的判定为”否”的情况下，执行步骤S721。具体地说，控制部290对维修操作的状态进行判定。该维修操作的状态的判定，例如通过终端装置200向中央控制装置100查询维修操作的状态而进行。

在步骤S721中，利用控制部290判定为接收了操作指示书后、且发送许可申请前的状态Z1的情况下，执行步骤S722。具体地说，终端装置200进行生成并发送许可申请的处理，其后，返回步骤S702。

在步骤S721中，利用控制部290判定为发送了许可申请后且PIN被闭锁前的状态Z2的情况下，执行步骤S723。具体地说，终端装置200进行请求PIN闭锁的处理，其后，返回步骤S702。

在步骤S721中，利用控制部290判定为PIN闭锁的状态Z3的情况下，执行步骤S724。具体地说，终端装置200进行请求解除PIN闭锁的处理，其后，返回步骤S702。

在步骤S721中，利用控制部290判定为请求操作完成的报告的状态Z4的情况下，执行步骤S725。终端装置200进行生成并发送操作完成的报告的处理，其后，返回步骤S702。

在步骤S721中，利用控制部290判定为处于接收了安全措施被解除的旨意的信息的状态Z5的情况下，执行步骤S726。具体地说，终端装置200对显示部110进行控制，使其显示安全措施已被解除的旨意，其后，返回步骤S702。

另一方面，在步骤S721中，利用控制部290判定为上述的哪个情况都不对应的情况下，直接返回步骤S702。例如，接收操作指示书前的状态对应于该状态。

图20是表示终端装置200生成并发送许可申请的处理步骤的流程图。图20的处理在步骤S722(图19)中进行。

首先，在步骤S751中，控制部290将自中央控制装置100发送的操作指示书作为许可申请的模板在显示部210进行显示。该处理相当于时序S122(图7)的处理。

接着，在步骤S752中，操作输入部220接受许可申请的必要事项的输入操作。控制部290基于操作输入部220接受的输入，生成许可申请。该处理相当于时序S123的处理。

另外，在步骤S753中，控制部290判定操作输入部220是否接受了指示维修操作的详细信息的显示的操作。控制部290判定为接受了指示详细信息的显示的操作的情况下，即、步骤S753的判定为”是”的情况下，前进到步骤S754，控制部290按照其指示在显示部210显示详细信息。

例如，操作员确认操作指示书的指示内容的时候，想知道维修操作的详细过程的情况下，进行请求操作手册、或作为操作对象的机器的详细数据的显示的操作。

然后，终端装置200根据该操作，显示操作便览或作为操作对象的机器的详细数据。进而，终端装置200也可以显示操作区域的天气信息等与维修操作相关联的信息。

其后，返回步骤S751，控制部290紧接着进行生成许可申请的处理。

另一方面，在步骤S753中，控制部290判定为未接受指示详细信息的显示的操作的情况下，即、步骤S753的判定为”否”的情况下，执行步骤S761。具体地说，控制部290判定是否完成了必要事项的输入。例如，控制部290基于显示部110显示的输入完成按钮是否被按下，判定是否完成了必要事项的输入。

利用控制部290判定为必要事项的输入还未完成的情况下，即、步骤S761的判定为”否”的情况下，返回步骤S752。控制部290紧接着进行许可申请的生成处理。

在步骤S761中，利用控制部290判定为完成了必要事项的输入的情况下，即、步骤S761的判定为”是”的情况下，执行步骤S771。具体地说，控制部290向通信部230输出生成的许可申请。通信部230将该许可申请发送至中央控制装置100。该处理相当于时序S124的处理。

其后，在步骤S772中，通信部230等待来自中央控制装置100的许可申请的确认结果的发送。然后，当通信部230接收确认结果时，将该确认结果向控制部290输出。

然后，在步骤S773中，控制部290按照确认结果，判定许可申请是不是没问题。例如，控制部290根据确认结果是在步骤S461(图15)中发送的受理通知还是在步骤S451中发送的不完备内容，判定有无问题。

利用控制部290判定为有问题的情况下，即、步骤S773的判定为”否”的情况下，执行步骤S781。控制部290从确认结果读出许可申请的不完备内容，使显示部210显示所读出的不完备内容。其后，返回步骤S751，进行许可申请的修正处理。

利用控制部290判定为没问题的情况下，即、步骤S773的判定为”是”的情况下，执行步骤791。具体地说，控制部290对显示部210进行控制，使其显示许可申请已被受理的旨意。

其后，在步骤S792中，通信部230等待表示来自中央控制装置100的安全措施成为有效的信息的发送。当接收该信息时，通信部230将接收的信息向控制部290输出。然后，在步骤S793中，控制部290基于自通信部230输出的信息，使显示部210显示安全措施成为有效的旨意。该处理相当于时序S151(图7)的处理。

其后，结束图20的处理，返回步骤S702(图19)。

图21是表示终端装置200进行PIN闭锁的请求的处理步骤的流程图。图21的处理在步骤S723(图19)中进行。

首先，在步骤S801中，控制部290按照操作输入部220接受的PIN输入画面的显示请求，对显示部210进行控制，使其显示PIN输入画面。该处理相当于时序S161(图8)的处理。

其后，在步骤S802中，操作输入部220等待输入操作，并将表示接受的输入操作的内容的信息向控制部290输出。该处理相当于时序S162(图8)的处理。

然后，在步骤S803中，控制部290判定操作输入部220是否接受了PIN的输入操作及请求PIN闭锁的操作。

判定为接受了这些操作的情况下，即、步骤S803的判定为”是”的情况下，执行步骤S811。具体地说，控制部290生成包含操作指示书的编号和PIN的PIN闭锁的请求并向通信部230输出。然后，通信部230将该PIN闭锁的请求发送至中央控制装置100。该处理相当于时序S163的处理。

其后，前进到步骤S812。

另一方面，在步骤S803中，判定为操作输入部220未接受PIN的输入操作及请求PIN闭锁的操作的情况下，即、步骤S803的判定为”否”的情况下，执行步骤S841。具体地说，控制部290判定操作输入部220是否接受了作为请求总电键的PIN闭锁的操作而按下邮件发送按钮的操作。判定为接受了按下邮件发送按钮的操作的情况下，即、步骤S841的判定为”是”的情况下，执行步骤S842。具体地说，控制部290提供邮件发送装置并按照字符输入操作生成电子邮件。然后，当操作输入部220接受电子邮件发送操作时，控制部290经由通信部230向中央控制装置100发送电子邮件。

该处理相当于时序S183的处理。

其后，向步骤S812前进。

另一方面，在步骤S841中，判定为未接受按下邮件发送按钮的操作的情况下，即、步骤S841的判定为”否”的情况下，返回步骤S802，操作输入部220等待输入操作。

在步骤S812中，通信部230等待PIN闭锁的请求的确认结果。然后，当通信部230接收其确认结果时，将接收的确认结果向控制部290输出。

然后，在步骤S813中，控制部290按照确认结果，判定PIN闭锁的请求是不是没问题。例如，控制部290根据确认结果是表示在步骤S533(图16)中发送的PIN闭锁变得有效的信息、还是在步骤S521中发送的不完备的内容的信息，判定有无问题。

利用控制部290判定为存在问题的情况下，即、步骤S813的判定为”否”的情况下，执行步骤S821。具体地说，控制部290从确认结果读出PIN闭锁的请求的不完备的内容，并使显示部210显示所读出的不完备内容。其后，返回步骤S802，操作输入部220等待输入操作。

另一方面，利用控制部290判定为没问题的情况下，即、步骤S813的判定为”是”的情况下，执行步骤S831。具体地说，控制部290对显示部210进行控制，使其显示PIN闭锁成为有效的旨意。该处理相当于时序S168的处理。

其后，结束图21的处理，返回步骤S702(图19)。

图22是表示终端装置200进行解除请求的处理步骤的流程图。图22的处理在步骤S724(图19)中进行。

首先，在步骤S851中，控制部290按照操作输入部220接受的PIN输入画面的显示请求对显示部210进行控制，使其显示PIN输入面面。该处理相当于时序S201(图10)的处理。

其后，在步骤S852中，操作输入部220等待输入操作，向控制部290输出表示所接受的输入操作的内容的信息。该处理相当于时序S202的处理。

然后，在步骤S853中，控制部290判定操作输入部220是否接受了PIN的输入操作及解除请求的操作。

判定为控制部290接受了这些操作的情况下，即、步骤S853的判定为”是”的情况下，执行步骤S861。具体地说，控制部290对显示部210进行控制，使其将可解除安全措施的旨意的警告显示规定的时间。该处理相当于时序S203的处理。

其后，在步骤S862中，控制部290生成包含操作指示书的编号和PIN的解除请求并向通信部230输出.然后，通信部230将该解除请求发送至中央控制装置100。该处理相当于时序S204的处理。

其后，向步骤S863前进。

在步骤S853中，判定为操作输入部220未接受PIN的输入操作及请求解除PIN闭锁的操作的情况下，即、步骤S853的判定为”否”的情况下，执行步骤S891。具体地说，控制部290判定操作输入部220是否接受了作为总电键的请求PIN闭锁的解除的操作的邮件发送按钮的按下操作。利用控制部290判定为接受了按下邮件发送按钮的操作的情况下，即、步骤S891的判定为”是”的情况下，执行步骤S892。具体地说，控制部290提供邮件发送装置，按照字符输入操作生成电子邮件。然后，当操作输入部220接受发送电子邮件的操作时，控制部290经由通信部230向中央控制装置100发送电子邮件。该处理相当于时序S223的处理。

其后，向步骤S863前进

另一方面，在步骤S891中，判定为未接受按下邮件发送按钮的操作的情况下，即、步骤S891的判定为”否”的情况下，返回步骤S852，操作输入部220等待输入操作。

在步骤S863中，通信部230等待、解除请求的确认结果。然后，通信部230当接收该确认结果时，将所接收的确认结果向控制部290输出。

然后，在步骤S864中，控制部290按照确认结果判定解除请求是不是没问题。例如，控制部290根据确认结果是在步骤S633(图17)中发送的表示PIN闭锁已被解除的信息、还是在步骤S621中发送的表示不完备的内容的信息，判定有没有问题。

利用控制部290判定为有问题的情况下，即、步骤S864的判定为”否”的情况下，执行步骤S881。具体地说，控制部290从确认结果读出解除请求的不完备的内容，使显示部210显示读出的不完备的内容。其后，返回步骤S852，操作输入部220等待输入操作。

在步骤S864中，利用控制部290判定为没问题的情况下，即、步骤S864的判定为”是”的情况下，执行步骤S871。具体地说，控制部290对显示部210进行控制，使其显示PIN闭锁已被解除的旨意。该处理相当于时序S209的处理。

其后，结束图22的处理，返回步骤S702(图19)。

图23是表示终端装置200生成并发送操作完成的报告的处理步骤的流程图。图23的处理在步骤S725(图19)中进行。

首先，在步骤S901中，控制部290按照请求用于报告操作输入部220已接受的操作完成的模板的显示的操作，读出存储部240预先储存的用于报告操作完成的模板。然后，控制部290对显示部210进行控制，使其显示用于报告操作完成的模板。该处理相当于时序S210(图10)或S231(图11)的处理。

然后，在步骤S902中，操作输入部220等待向用于报告操作完成的模板的必要事项的输入操作，将被输入的必要事项向控制部290输出。

然后控制部290按照自操作输入部220输出的必要事项，生成操作完成的报告。然后，当操作输入部220接受操作完成的报告的发送操作时，在步骤S903中，控制部290将生成的操作完成的报告，经由通信部230向中央控制装置100进行发送。

其后，在步骤S904中，通信部230等待操作完成的报告的确认结果。然后，当通信部230接收该确认结果时，将接收的确认结果向控制部290输出。

然后，在步骤S905中，控制部290按照确认结果判定解除请求是不是没有问题。例如，控制部290根据确认结果是在步骤S675(图18)中发送的受理的通知、还是在步骤S679中发送的不完备的内容，判定有没有问题。

利用控制部290判定为有问题的情况下，即、步骤S905的判定为”否”的情况下，执行步骤S911。具体地说，控制部290从确认结果读出解除请求的不完备内容，且使显示部210显示读出的不完备内容。其后，返回步骤S902，操作输入部220等待输入操作.

利用控制部290判定为没问题的情况下，即、步骤S773的判定为”是”的情况下，在步骤S921中，通信部230等待表示安全措施已被解除的信息的发送。而且，当通信部230接收该信息时，在步骤S922中，控制部290按照该信息使显示部210显示安全措施已被解除的旨意。其后，结束图23的处理，返回步骤S702(图19)。

如上所述，按照来自终端装置200的请求，中央控制装置100向维持第一状态的状态即PIN闭锁的状态迁移。而且，当中央控制装置100向PIN闭锁的状态迁移时，终端装置200显示PIN闭锁成为有效的旨意。

由此，中央控制装置100在没有来自终端装置200的请求、即、操作员的请求时，作为原则成为不能解除安全措施状态，使终端装置200显示该状态。因而，可防止因中央指令室的指令员对状况的错误认识或误操作，安全措施被解除而使操作员陷于危险境地。即、可减轻使操作员陷于危险境地的担心。

由于操作员可确认成为安全措施被維持的状态，所以可减轻操作员的不安。进而，操作员确认已成为安全措施被维持的状态之后，可开始进行维修操作。因而，可防止因指令员对状况的错误的认识或误操作，未实施安全措施而使操作员陷于危险境地。

另外，中央控制装置100和终端装置200双方都显示PIN被闭锁的旨意的信息等有关对象机器900的控制状态的信息。因而，指令员和操作员能够确认对象机器900的控制状态。

另外，中央控制装置100通过接受总电键的PIN闭锁的请求，在因终端装置200故障或电池不足、或者电波状况的不良而不能通信的状态、或者、可进行PIN闭锁的请求的权限人不在的情况下，也能够进行PIN闭锁.由此，可减轻给操作员带来的不安、或使操作员陷于危险境地的担心。

另外，中央控制装置100通过接受总电键的解除PIN闭锁的请求，在因终端装置200的故障或电池不足、或者电波状况的不良而不能通信的状态、或者、可进行解除请求的权限人不在的情况下，也可以解除PIN闭锁。能够通过PIN闭锁的解除而解除安全措施，使铁路交通控制系统1得以恢复。

另外，中央控制装置100基于自终端装置200发送的许可申请(指示是确认完的旨意的信息)，控制对象机器900以使其成为第一状态。从而，能够在操作员理解了维修操作的状态下采取安全措施。由此，能够迅速地进行维修操作，在比较短的时间内撤销安全措施而使铁路交通控制系统复原.

终端装置200在成为第一状态时发送PIN闭锁的请求。即、仅在能够PIN闭锁的情况下适时地发送PIN闭锁的请求。因而，能够抑制无效的PIN闭锁的请求的发送，抑制终端装置200的电力消耗。

中央控制装置100根据PIN闭锁的请求包含的PIN，判定是否是能够进行PIN闭锁的请求的权限人的PIN闭锁的请求。因而，可以防止不具有权限的人的非法的PIN闭锁的请求。

中央控制装置100基于来自操作员携带的终端装置200的PIN闭锁的解除请求，将PIN闭锁解除。即、只要没有来自操作员携带的终端装置200的PIN闭锁的解除请求，作为原则就不解除PIN闭锁。因而，可以避免因中央指令室的指令员的错误认识或误操作，PIN闭锁被解除，进而可避免安全措施被解除的事态，可确保操作员的安全。

中央控制装置100根据PIN闭锁的解除请求包含的PIN，判定是否是能够进行解除请求权限人的解除请求。因此，可防止不具有权限的人的非法的解除请求，可更加确实地确保操作员的安全。

另外，也可以在利用计算机可读取的记录介质上，记录用于实现中央控制装置100或终端装置200的全部或一部分功能的程序。而且，也可以将被记录在该记录介质上的程序读入计算机系统，通过执行这些程序而进行各部的处理。另外，在此所说的“计算机系统”，包含OS或外围设备等硬件。

另外，“计算机系统”如果是利用WWW系统的情况，则也包含提供主页的环境(或显示主页的环境)。

另外，所谓“由计算机可读取的记录介质”是指软磁盘、磁光盘、ROM、CD-ROM等可移动介质、安装于计算机系统内的硬盘等存储装置。并且，“由计算机可读取的记录介质”包含以下的(1)及(2)。

(1)像经由互联网等网络或电话线路等通信线路发送程序时的通信线那样，在短时间期间动态地保持程序的记录介质。(2)像成为该情况下的服务器或客户端的计算机系统内部的易失性存储器那样，在一定时间保持程序的记录介质。另外，上述的程序可以说用于实现前述的功能的一部分的程序，并且也可以是可通过将前述的功能与已经记录在计算机系统中的程序的组合可实现的程序。

本发明的实施方式包括以下的(1)～(12)。

(1)一种控制系统，包括对象机器、控制装置以及终端装置。上述对象机器对维修操作的安全性带来影响。上述控制装置具备：控制上述对象机器使其成为可安全地进行上述维修操作的状态即可维修状态(第一状态)的控制部、进行通信的通信部(第一通信部)。上述维修操作员终端装置(终端装置)具备：接受进行上述维修操作的维修操作员(操作员)的输入操作的操作输入部(第一输入部)、在上述控制装置的上述控制部将上述对象机器控制为上述可维修状态时，根据上述操作输入部接受的输入操作，生成请求上述控制装置维持上述可维修状态的闭锁请求的闭锁请求生成部(请求生成部)、进行通信的通信部(第二通信部)。

在该控制系统中，上述维修操作员终端装置的上述通信部发送上述闭锁请求。上述控制装置的上述通信部接收上述闭锁请求。上述控制装置的上述控制部基于上述控制装置的上述通信部接收的上述闭锁请求，向对上述对象机器进行控制使其维持上述可维修状态的闭锁状态迁移。

(2)在上述(1)所述的控制系统中，上述控制装置具备接受输入操作的操作输入部(第二输入部)。上述控制装置的上述通信部按照上述控制装置的上述操作输入部接受的输入操作，向上述维修操作员终端装置发送表示上述维修操作的内容的操作指示。上述维修操作员终端装置的上述通信部在接收完上述操作指示时，按照上述维修操作员终端装置的上述操作输入部接受的输入操作，向上述控制装置发送表示上述维修操作员确认了上述操作指示的指示确认完信息。上述控制装置的上述控制部基于自上述维修操作员终端装置发送的上述指示确认完信息，将上述对象机器控制成为上述可维修状态。

(3)在上述(1)或(2)所述的控制系统中，上述控制装置的上述通信部在上述控制部将上述对象机器控制成为上述可维修状态时，向上述维修操作员终端装置发送表示成为上述可维修状态的信息。上述维修操作员终端装置的上述通信部在接收完表示成为上述可维修状态的信息时，按照上述维修操作员终端装置的上述操作输入部接受的上述输入操作，向上述控制装置发送上述闭锁请求。上述控制装置的上述控制部基于自上述维修操作员终端装置发送的上述闭锁请求，向上述闭锁状态迁移。

(4)在上述(1)～(3)中任一项所述的控制系统中，上述维修操作员终端装置的上述操作输入部，接受包含用于识别上述维修操作员的PIN码(个人识别码)的输入的闭锁请求操作。上述维修操作员终端装置的通信部发送包含上述PIN码的上述闭锁请求。在判定为上述闭锁请求中包含的PIN码与预先注册的PIN码一致的情况下，上述控制装置的上述控制部向上述闭锁状态迁移。

(5)在上述(1)～(4)中任一项所述的控制系统中，其特征为，上述控制装置的上述通信部和上述维修操作员终端装置的上述通信部进行无线通信。

(6)在上述(1)～(5)中任一项所述的控制系统中，上述维修操作员终端装置的上述通信部在发送完上述闭锁请求时，按照上述维修操作员终端装置的上述操作输入部接受的输入操作，发送请求解除上述闭锁状态的闭锁解除请求。上述控制装置的上述控制部基于上述闭锁解除请求解除上述闭锁状态。

(7)在上述(1)～(6)中任一项所述的控制系统中，上述维修操作员终端装置的上述操作输入部接受包含识别上述维修操作员的PIN码的输入的闭锁解除请求操作。上述维修操作员终端装置的通信部发送包含上述PIN码的上述闭锁解除请求。上述控制装置的上述控制部在判定为上述闭锁解除请求中包含的PIN码与预先注册的PIN码一致的情况下，解除上述闭锁状态。

(8)在上述(1)所述的控制系统中，上述控制装置具备接受输入操作的操作输入部。上述控制部基于上述控制装置的上述操作输入部接受的输入操作，解除上述闭锁状态。

(9)维修操作员终端装置具备通信部、以及操作输入部。上述通信部接收由控制装置对给维修操作的安全性带来影响的对象机器进行控制使其成为可安全地进行维修操作的状态即可维修状态的的旨意的信息。上述操作输入部接受输入操作。在该维修操作员端束装置中，上述通信部在接收完上述信息后，根据上述操作输入部接受的上述输入操作，向上述控制装置发送请求上述控制装置维持上述可维修状态的闭锁请求。

(10)在上述(9)所述的维修操作员终端装置中，在上述通信部发送完上述闭锁请求时，按照上述操作输入部接受的输入操作，向上述控制装置发送请求解除上述闭锁状态的闭锁解除请求。

(11)控制装置具备控制部、以及通信部。上述控制部对给维修操作的安全性带来影响的对象机器进行控制，使其成为可安全地进行维修操作的状态即可维修状态。上述通信部接收请求维持上述可维修状态的闭锁请求。在该控制装置中，上述控制部对上述对象机器进行控制使其成为上述可维修状态时，当上述通信部接收上述闭锁请求时，则向对上述对象机器进行控制使其维持上述可维修状态的闭锁状态迁移。

(12)在上述(11)所述的控制装置中，上述通信部接收请求解除上述闭锁状态的闭锁解除请求。在处于上述闭锁状态时，当上述通信部接收上述闭锁解除请求时，上述控制部基于该闭锁解除请求，解除上述闭锁状态。

以上对本发明优选的实施方式进行了说明，但本发明并不限定于上述的实施方式。在不脱离本发明的宗旨的范围内，可以进行结构的附加、省略、置换及其它变更。本发明并不被前述的说明所限定，只由添付的权利要求书来限定。

Claims (12)

1.一种控制系统，具备：

影响维修操作的安全性的对象机器；

对所述对象机器进行控制的控制装置；以及

进行所述维修操作的操作员进行操作的终端装置，其中，

所述控制装置具备：

控制部，对所述对象机器进行控制，使其成为所述操作员能够安全地进行所述维修操作的第一状态；以及、

进行通信的第一通信部，

所述终端装置具备：

接受所述操作员的输入操作的第一输入部；

生成对所述控制装置的请求的请求生成部；以及

进行通信的第二通信部，

所述请求生成部在所述控制部对所述对象机器进行控制使其成为所述第一状态的方式时，根据所述输入操作，生成请求所述控制装置维持所述第一状态的闭锁请求，

所述第二通信部发送所述闭锁请求，

所述第一通信部接收所述闭锁请求，

所述控制部基于所述第一通信部接收的所述闭锁请求，向控制所述对象机器使其维持所述第一状态的闭锁状态迁移。

2.如权利要求1所述的控制系统，其中，

所述控制装置具备接受所述操作员的输入操作的第二输入部，

所述第一通信部按照所述第二输入部所接受的输入操作，向所述第二通信部发送表示所述维修操作的内容的操作指示，

所述第二通信部在接收了所述操作指示时，按照所述第一输入部所接受的输入操作，向所述控制部发送表示所述操作员确认了所述操作指示的第一信息，

所述控制部基于从所述第二通信部发送的所述第一信息，对所述对象机器进行控制，使其成为所述第一状态。

3.如权利要求1所述的控制系统，其中，

当所述控制部对所述对象机器进行控制使其成为所述第一状态时，所述第一通信部向所述第二通信部发送表示成为所述第一状态的第二信息，

所述第二通信部在接收了所述第二信息时，按照所述第一输入部所接受的所述输入操作，向所述控制装置发送所述闭锁请求，

所述控制部基于从所述终端装置发送的所述闭锁请求，向所述闭锁状态迁移。

4.如权利要求1所述的控制系统，其中，

所述第一输入部接受包含用于识别所述操作员的个人识别码的所述闭锁请求的输入操作，

所述第二通信部发送包含所述个人识别码的所述闭锁请求，

在判定为所述闭锁请求所包含的个人识别码与预先注册的个人识别码相一致的情况下，所述控制部向所述闭锁状态迁移。

5.如权利要求1所述的控制系统，其中，

所述第一通信部和所述第二通信部进行无线通信。

6.如权利要求1所述的控制系统，其中，

所述第二通信部在发送了所述闭锁请求时，按照所述第一输入部所接受的输入操作，发送请求解除所述闭锁状态的解除请求，

所述控制部基于所述解除请求，解除所述闭锁状态。

7.如权利要求1所述的控制系统，其中，

所述第一输入部接受包含用于识别所述操作员的个人识别码的输入的解除请求的输入操作，

所述第二通信部向所述控制部发送包含所述个人识别码的所述解除请求，

在判定为所述解除请求所包含的个人识别码与预先注册的个人识别码相一致的情况下，所述控制部解除所述闭锁状态。

8.如权利要求1所述的控制系统，其中，

所述控制装置具备接受所述操作员的输入操作的第二输入部，

所述控制部基于所述第二输入部所接受的输入操作，解除所述闭锁状态。

9.一种终端装置，具备：

通信部，其接收对影响维修操作的安全性的对象机器进行控制的控制装置的信息；以及

输入部，其接受输入操作，

所述通信部接收由所述控制装置对所述对象机器进行控制使其成为能够安全地进行维修操作的第一状态的信息，在接收了所述信息时，根据所述输入部所接受的所述输入操作，向所述控制装置发送请求所述控制装置维持所述第一状态的闭锁请求。

10.如权利要求9所述的终端装置，其中，

所述通信部在发送了所述闭锁请求时，按照所述输入部所接受的输入操作，向所述控制装置发送请求解除所述闭锁状态的解除请求。

11.一种控制装置，具备：

控制部，其对影响维修操作的安全性的所述对象机器进行控制，使其成为能够安全地进行维修操作的第一状态；以及

通信部，其接收请求维持所述第一状态的的闭锁请求，

所述控制部对所述对象机器进行控制使其成为所述第一状态时，若所述通信部接收所述闭锁请求，则向对所述对象机器进行控制使其维持所述第一状态的闭锁状态迁移。

12.如权利要求11所述的控制装置，其中，

所述通信部接收请求解除所述闭锁状态的解除请求，

在处于所述闭锁状态时，若所述通信部接收所述解除请求，则所述控制部基于该解除请求解除所述闭锁状态。

Images