CN103262518A

CN103262518A - 集合住宅系统

Info

Publication number: CN103262518A
Application number: CN2011800595632A
Authority: CN
Inventors: 新屋敷泰史; 今井富一; 古川顺一; 村上薫; 薄木泉; 织田智宏; 佐藤俊孝; 河崎利信; 古田晋也; 川本和宏; 和中刚
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Intellectual Property Management Co Ltd
Priority date: 2010-12-10
Filing date: 2011-12-09
Publication date: 2013-08-21
Anticipated expiration: 2031-12-09
Also published as: CN103262518B; JP2012124861A; JP5584604B2; WO2012077792A1

Abstract

管理装置具有：判断部，其针对各个住户判断居住者是否已退住；以及处理部，其对由判断部判断为居住者已退住的住户的住户终端发送初始化信号。住户终端具有当接收到来自管理装置的初始化信号时自动删除终端存储器所存储的个人信息的初始化部。判断部当与各住户相对应地登记在管理存储器中的居住者所固有的识别信息被删除时判断为居住者已从与该识别信息对应的住户退住。

Description

集合住宅系统

技术领域

本发明涉及一种在集合住宅中使用的具备针对各住户设置的住户终端的集合住宅系统。

背景技术

以往，作为这种集合住宅系统，提供了一种将各住户的住户终端用作对讲机母机、警报器、用于向居住者(入住者)通知消息的消息通知用终端的系统。在这种集合住宅系统中，将通过共同门厅的照相机拍摄得到的来客图像、从管理室发给居住者的消息等、居住者的私人信息(以下称为“个人信息”)保存在住户终端(装置)中(例如参照专利文献1)。

另外，在集合住宅中，有时会由于各种原因而住户的居住者发生更替。因此，居住者在从住户退住时，希望对住户终端进行删除住户终端所保存的个人信息的复位(reset)操作，以免被之后入住该住户的入住者看见个人信息。

专利文献1：日本特开2004-336540号公报(第0002段)

发明内容

发明要解决的问题

但是，有时居住者忘记进行住户终端的复位操作而直接退住，在这种情况下，有可能被之后入住的入住者看见个人信息。另外，虽然也存在由集合住宅的管理者代替退住的居住者来进行住户终端的复位操作的情况，但是在这种情况下，也有时会由于管理者忘记进行住户终端的复位操作而使之前的居住者的个人信息被之后入住的入住者看见，从而成为问题。

本发明是鉴于上述事由而完成的，其目的在于提供一种在居住者退住的情况下能够可靠地删除住户终端所保存的个人信息的集合住宅系统。

用于解决问题的方案

本发明的集合住宅系统的特征在于，具备：住户终端，其针对集合住宅的各住户而设置，具有存储该住户的居住者的个人信息的第一存储部；以及管理装置，其以能够通信的方式与设置于上述集合住宅的上述住户终端相连接，其中，上述管理装置具有：判断部，其针对各个上述住户判断上述居住者是否已退住；以及处理部，其对由上述判断部判断为上述居住者已退住的上述住户的上述住户终端发送初始化信号，上述住户终端具有当接收到上述初始化信号时删除上述第一存储部所存储的上述个人信息的初始化部。

在该集合住宅系统中，期望的是，上述管理装置还具有第二存储部，该第二存储部将上述居住者所固有的识别信息与上述集合住宅的各个上述住户相对应地进行存储，当上述识别信息从上述第二存储部被删除时，上述判断部判断为上述居住者已从与该识别信息对应的上述住户退住。

在该集合住宅系统中，期望的是，上述管理装置还具有第二存储部，该第二存储部将上述居住者所固有的识别信息与上述集合住宅的各个上述住户相对应地进行存储，当新的上述识别信息被登记在上述第二存储部中时，上述判断部判断为上述居住者已从与该识别信息对应的上述住户退住。

在该集合住宅系统中，期望的是，上述识别信息是识别对上述住户的上述居住者分别分发的该住户的钥匙的信息。

另外，本发明的集合住宅系统的特征在于，具有：住户终端，其针对集合住宅的各住户而设置，具有存储该住户的居住者的个人信息的第一存储部；认证终端，其设置于上述住户的出入口处，对分发给该住户的居住者的电子钥匙的识别信息进行认证，当认证出合法的识别信息时对上述出入口的电子锁进行开锁；判断部，其当由上述认证终端认证出仅在上述居住者从上述住户退住之后到下一个居住者入住该住户为止的期间内允许使用的有限制的电子钥匙时，判断为上述居住者已从设置有该认证终端的上述住户退住；以及处理部，其对由上述判断部判断为上述居住者已退住的上述住户的上述住户终端发送初始化信号，其中，上述住户终端具有当接收到上述初始化信号时删除上述第一存储部所存储的上述个人信息的初始化部。

发明的效果

本发明的管理装置针对各个住户判断居住者是否已退住，对被判断为已退住的住户的住户终端发送初始化信号，因此具有以下优点：在居住者退住的情况下，能够可靠地删除住户终端所保存的个人信息。

附图说明

图1是实施方式1的集合住宅系统的概要结构图。

图2是该实施方式的管理装置的动作的说明图。

图3是实施方式2的集合住宅系统的概要结构图。

图4是该实施方式的管理装置的动作的说明图。

图5是实施方式3的管理装置的动作的说明图。

具体实施方式

(实施方式1)

如图1所示，本实施方式的集合住宅系统1具备针对每个集合住宅10设置的管理装置2以及针对集合住宅10的各住户111、112、…设置的住户终端301、302、…。下面，在不特别区分各个住户111、112、…时简单地称为“住户11”，另外，在不特别区分各个住户终端301、302、…时简单地称为“住户终端3”。集合住宅10内的多台住户终端3分别经由LAN(local area network：局域网)等区域内网络4与管理装置2相连接，管理装置2与住户终端3构成为能够相互通信。

管理装置2具有以CPU(中央处理装置)为主结构的第一控制部21、作为第二存储部的管理存储器22、计算当前日期时间的时钟部23、受理来自利用者的操作输入的操作面板24以及显示信息的显示器25。此外，管理装置2也能够与因特网(Internet)连接。

在管理存储器22中，针对集合住宅10内的所有住户11，按每个住户11与各住户11相对应地存储有居住于各住户11的居住者所固有的识别信息。在本实施方式中，对设置于各住户11处的住户终端3分别分配固有的标识符(以下称为“终端ID”)，在管理存储器22中，通过与各住户终端3的终端ID进行对应来使识别信息与各住户11相对应。

此处所说的识别信息例如是各住户11的名义(户主的姓名)等确定各住户11的居住者的信息，使用于管理者对集合住宅10的管理。与没有居住者(即空室)的住户11对应的识别信息为空白。这些识别信息通常是通过由集合住宅10的管理者一边观看显示器装置25的显示一边操作管理装置2的操作面板24来在居住者入住之前预先登记的，在居住者退住的情况下删除这些识别信息。即，对于决定入住的住户11，最晚在入住日之前将识别信息登记在管理存储器22中，对于居住者已退住的住户11，最晚在下一个入住者的入住日之前将已登记的识别信息从管理存储器22删除。

其中，在本实施方式中，不仅在从管理者等对管理装置2直接进行操作输入的情况下删除管理存储器22内的识别信息，也根据来自对应的终端ID的住户终端3的指示来删除管理存储器22内的识别信息。也就是说，居住者在从住户11退住时能够通过对该住户11的住户终端3进行某种操作来将与该住户11对应的识别信息从管理存储器22删除。

在这种情况下，第一控制部21当从住户终端3接收到包含退住预定日的指示时，不是在接收到该指示后立即删除识别信息，而是等到退住预定日再删除识别信息。具体地说，管理装置2当接收到包含退住预定日的指示时，将该退住预定日与指示的发送源的住户终端3的终端ID相对应地存储在管理存储器22中。由此，在管理存储器22中存储表示终端ID与退住预定日的对应关系的预约表。当时钟部23所表示的当前日期时间符合退住预定日时，第一控制部21将在预约表上与该退住预定日相对应的终端ID所对应的识别信息从管理存储器22内删除。此时，第一控制部21将删除了识别信息的住户11的退住预定日也从管理存储器22内的预约表删除。此外，也可以不是由要退住的居住者来指定退住预定日，而是由集合住宅10的管理者操作管理装置2的操作面板24来指定退住预定日。

另外，不是由居住者而是由集合住宅10的管理者来进行伴随入住的新的识别信息向管理存储器22的登记。在此，管理者能够使用操作面板24将识别信息与入住预定日一起输入，在这种情况下，管理装置2不是在被输入入住预定日后立即登记识别信息，而是等到入住预定日再登记识别信息。具体地说，当将入住预定日与识别信息一起输入时，管理装置2将该入住预定日与作为对象的住户的住户终端3的终端ID相对应地存储在管理存储器22中。由此，在管理存储器22中存储表示终端ID与入住预定日的对应关系的预约表。此时，将识别信息与终端ID相对应地临时登记在管理存储器22中。当时钟部23所表示的当前日期时间符合入住预定日时，第一控制部21将在预约表上与该入住预定日相对应的终端ID所对应的识别信息登记在管理存储器22中。此时，第一控制部21将登记了识别信息的住户11的入住预定日从管理存储器22内的预约表删除。

另一方面，住户终端3在本实施方式中安装于各住户11的室内的墙等，具有以CPU为主结构的第二控制部31、作为第一存储部的终端存储器32以及作为输入输出设备的触摸面板显示器33。该住户终端3与设置于各住户11的入口附近或集合住宅10的共同门厅的对讲机子机(未图示)连接，作为与对讲机子机一起构建对讲机系统的对讲机母机而发挥功能。也就是说，住户终端3通过与对讲机子机进行通信来实现住户11的内外的双向通话，或者显示通过对讲机子机的照相机(未图示)拍摄得到的来客图像。并且，住户终端3还具有防犯警报、火灾警报的鸣响、从集合住宅10的管理室向居住者的声音消息的通知等功能。能够通过对触摸面板显示器(以下简称为“触摸面板”)33进行操作来执行这些各功能。

终端存储器32中存储有居住者的个人信息。此处所说的个人信息例如是如在居住者不在时通过录像得到的来客图像、发给居住者的声音消息那样一般来说居住者不希望他人知晓的私人信息。终端存储器32由非易失性存储器构成，在居住者等对触摸面板33进行规定的操作或者由后述的初始化部将个人信息删除之前，该终端存储器32将一旦存储的个人信息继续保存。

另外，本实施方式的集合住宅系统1具有以下功能：在居住者从住户11退住而该住户11的居住者发生更替时自动地删除个人信息，以免之后入住该住户11的入住者看到之前的(已退住的)居住者的个人信息。

即，管理装置2在第一控制部21中具有判断部26和处理部27，该判断部26针对各个住户11判断居住者是否已退住，该处理部27对由判断部26判断为居住者已退住的住户11的住户终端3发送初始化信号。另外，住户终端3在第二控制部31中具有当接收到来自管理装置2的初始化信号时自动地删除终端存储器32所存储的个人信息的初始化部34。

在本实施方式中，当已登记的识别信息从管理存储器22被删除时，判断部26判断为居住者已从与该识别信息相对应的住户11退住。因此，在每次从管理存储器22删除识别信息时，管理装置2从处理部27对与该识别信息相对应的终端ID的住户终端3发送初始化信号。

总之，登记在管理存储器22中的识别信息是对应的住户11的居住者所固有的信息，如上所述那样在居住者已退住的情况下从管理存储器22被删除，因此能够根据该识别信息被删除来检测居住者的退住。因此，管理装置2通过判断部26来检测出已登记于管理存储器22的识别信息被删除的情况，从处理部27向与该识别信息对应的住户11的住户终端3发送初始化信号。

参照图2的流程图来说明本实施方式中的管理装置2的基本动作。判断部26从时钟部23获取当前日期时间的信息(S1)，在预约表上的退住预定日中进行搜索(S2)，判断是否存在当日符合退住预定日的住户(即经过了退住预定日的住户)11(S3)。如果存在当日符合退住预定日的住户11(S3：“是”)，则管理装置2将该住户11的识别信息从管理存储器22删除，通过判断部26判断为居住者已从该住户11退住。在这种情况下，管理装置2从处理部27对该住户11的住户终端3发送初始化信号(S4)。

接收到初始化信号的住户终端3通过初始化部34将终端存储器32内的所有个人信息一并删除。在此，初始化部34也可以在实际删除个人信息之前，使表示删除个人信息的意思呈现在触摸面板33等上。并且在这种情况下，初始化部34也可以构成为如下结构：如果在呈现后的规定的犹豫期间内不对触摸面板33进行取消操作，则在经过犹豫期间之后自动地删除个人信息。

下面，以住户111的居住者在一周之后退住的情况为例来说明上述结构的集合住宅系统1的具体动作。

当住户111的居住者将一周后的日期(在此设为“2010年3月26日”)作为退住预定日来操作住户终端301的触摸面板33以进行指定时，住户终端301将包含退住预定日的退住预约信息发送到管理装置2。

管理装置2当从住户终端301接收到退住预约信息时，将退住预定日(2010年3月26日)与住户终端301的终端ID相对应地存储在管理存储器22的预约表上。管理装置2定期地(例如以一天一次的频率)将时钟部23所表示的当前日期时间与预约表的退住预定日进行比较。在此，当时钟部23所表示的当前日期时间变为“2010年3月26日”时，管理装置2将与住户111对应(即与住户终端301的终端ID对应)的识别信息从管理存储器22删除。

由此，判断部26判断为居住者已从与所删除的识别信息对应的住户111退住，处理部27对住户111的住户终端301发送初始化信号。另外，此时，将住户111的退住预定日也从管理存储器22内的预约表删除。

住户111的住户终端301通过接收初始化信号来执行通过初始化部34将终端存储器32内的个人信息删除的初始化处理。其结果，原本保存在住户终端301中的来客图像、发给居住者的声音消息等个人信息会自动地从住户终端301被删除。

根据以上说明的结构的集合住宅系统1，存在以下的优点：在居住者已从住户11退住的情况下，能够以居住者的退住为触发来可靠地删除该住户11的住户终端3所保存的个人信息。即，管理装置2当由判断部26判断为居住者已退住时从处理部27向相应的住户终端3发送初始化信号，住户终端3通过初始化部34接收初始化信号来删除个人信息，因此已退住的居住者的个人信息被自动地删除。

总之，在通过由退住的居住者或集合住宅10的管理者对住户终端3进行复位操作来删除个人信息的情况下，有时居住者或管理者会忘记进行复位操作，但是如果使用上述集合住宅系统1则能够可靠地删除个人信息。因而，如果使用上述集合住宅系统1，则在居住者从住户11退住时个人信息从住户终端3被自动地删除，从而能够可靠地防止之后入住该住户11的入住者看到之前的(已退住的)居住者的个人信息。

另外，在本实施方式中，判断部26根据识别信息从管理存储器22被删除来判断为居住者已退住，因此只要识别信息被删除，就会从与该识别信息对应的住户11的住户终端3可靠地删除个人信息。识别信息是在管理者对集合住宅10的管理中使用的信息，因此针对居住者已退住的住户11一定会删除该识别信息，判断部26能够根据识别信息被删除来可靠地检测出居住者的退住。总之，虽然有时也会忘记仅用于从住户终端3删除个人信息的复位操作，但是通过与识别信息的删除这样的随着居住者的退住必然会发生的行为连动地删除个人信息，能够可靠地删除个人信息。

并且，在居住者操作住户终端3来向管理装置2发出指示的情况下，居住者能够指定退住预定日，因此只要决定退住日，就能够将包含退住预定日的指示预先发给管理装置2，从而在变为退住预定日的时间点可靠地删除识别信息。也就是说，从居住者来说，能够指定退住预定日的期间富余，因此与在退住时的匆忙状况下操作住户终端3的情况相比，忘记操作住户终端3的情况会变得非常少。

另外，作为本实施方式的其它结构例，管理装置2也可以采用以下结构的判断部26：当新的识别信息被登记在管理存储器22中时，判断为居住者已从与该识别信息相对应的住户11退住。

总之，管理存储器22中登记的识别信息是对应的住户11的居住者所固有的信息，在居住者从住户11退住而该住户11的居住者发生更替时，之后入住的入住者的识别信息会新登记在管理存储器22中。因此，管理装置2也可以是以下的结构：根据新的识别信息被登记在管理存储器22中来通过判断部26检测出居住者已退住，从处理部27向与该识别信息对应的住户11的住户终端3发送初始化信号。

在这种情况下，管理装置2的基本动作在以下方面与图2的流程图所示的上述实施方式的动作不同：在图2中的“S3”的处理中，不是判断当日是否符合“退住预定日”而是判断当日是否符合“入住预定日”。

以下，以住户111的居住者发生更替的情况为例来说明管理装置2根据新的识别信息被登记在管理存储器22中来检测出居住者已退住的结构的集合住宅系统1的具体动作。

在之前的居住者从住户111退住之后，当决定了新入住者入住该住户111时，集合住宅10的管理者通过管理装置2的操作面板24将新入住者的识别信息与入住预定日一起输入来作为入住预约信息。

管理装置2当被输入入住预约信息时，将入住预定日与住户终端301的终端ID相对应地存储在管理存储器22的预约表上。管理装置2定期地(例如以一天一次的频率)将时钟部23所表示的当前日期时间与预约表的入住预定日进行比较。在此，当时钟部23所表示的当前日期时间变为针对住户111的入住预定日时，管理装置2将与住户111对应的(即与住户终端301的终端ID对应的)识别信息登记在管理存储器22中。

由此，判断部26判断为居住者已从与所登记的识别信息对应的住户111退住，处理部27对住户111的住户终端301发送初始化信号。另外，此时，将住户111的入住预定日也从管理存储器22内的预约表删除。

此外，判断部26也可以在入住预定日被存储在管理存储器22中时判断出以前的居住者已退住。另外，判断部26也可以在管理存储器22中存储的入住预定日与时钟部23所表示的当前日期时间一致时，判断出以前的居住者已退住。

住户111的住户终端301通过接收初始化信号来执行通过初始化部34删除终端存储器32内的个人信息的初始化处理。其结果，原本保存在住户终端301中的来客图像、发给居住者的声音消息等个人信息会自动地从住户终端301被删除。

根据该结构，判断部26根据新的识别信息被登记在管理存储器22中来判断为居住者已退住，因此只要新入住者的识别信息被登记，就会从与该识别信息对应的住户11的住户终端3可靠地删除个人信息。识别信息是在管理者对集合住宅10的管理中使用的信息，因此在新入住者的入住日之前一定会被登记，判断部26能够根据识别信息被登记来可靠地检测出之前的居住者的退住。总之，虽然也有时会忘记仅用于从住户终端3删除个人信息的复位操作，但是通过与识别信息的登记这样的随着新入住者的入住必然会发生的行为连动地删除个人信息，能够可靠地删除个人信息。

此外，也可以通过对除了管理装置2和住户终端3以外的装置、例如经由因特网与管理装置2连接的通信装置进行操作来执行识别信息的登记和删除。

如以上所说明的那样，图1所示的集合住宅系统1是针对具有住户11的集合住宅10而使用的。

集合住宅系统1具备住户终端3和管理装置2。住户终端3设置于集合住宅10的各住户11处。住户终端3具有存储住户11的居住者的个人信息的第一存储部。管理装置2以能够通信的方式与设置于集合住宅10处的住户终端3进行连接。

管理装置2具备判断部26和处理部27。判断部26构成为针对各个住户11判断居住者是否已退住。处理部27构成为在判断部26判断出居住者已退住时对住户11的住户终端3发送初始化信号。

住户终端3具有初始化部34。初始化部34当接收到初始化信号时删除第一存储部所存储的个人信息。

另外，集合住宅系统1具有用于输入信息的输入单元。

在一个例子中，输入单元设置于住户终端3。另外，在一个例子中，输入单元设置于管理装置2。

另外，输入单元是为了输入表示居住者的退住的信息而设置的。判断部26构成为基于表示退住者的退住的信息来针对各个住户11判断居住者是否已退住。

另外，输入单元是为了输入表示退住预定日的信息而设置的。判断部26构成为基于表示居住者的退住的信息和表示退住预定日的信息来针对各个住户11判断居住者是否已退住。

另外，集合住宅系统1具有计算当前的日期时间的时钟部23。处理部27构成为在当前的日期时间与退住预定日一致时对住户11的住户终端3发送初始化信号。

此外，在图1的集合住宅系统1中，时钟部23设置于管理装置2。

另外，管理装置2具有第二存储部。第二存储部具有与集合住宅10的每个住户11相对应地存储居住者所固有的识别信息的第二存储部。换言之，第二存储部构成为将集合住宅10的各个住户11与居住者所固有的识别信息相对应地进行存储。当识别信息从第二存储部被删除时，判断部26判断为居住者已从与识别信息对应的住户11退住。

另外，管理装置2还具有第一控制部21。当由第一控制部21将识别信息从第二存储部删除时，判断部26判断为居住者已从与该识别信息对应的住户11退住。

另外，集合住宅系统1还具有输入单元。输入单元是为了输入表示居住者的退住的信息而设置的。管理装置2具有第一控制部21和第二存储部。第二存储部与集合住宅10的各个住户11相对应地存储居住者所固有的识别信息。换言之，第二存储部构成为将集合住宅10的各个住户11与居住者所固有的识别信息相对应地进行存储。第一控制部21构成为在对输入单元输入了表示居住者的退住的信息时从第二存储部删除居住者的识别信息。在从第二存储部删除了居住者的识别信息时，判断部26判断为居住者已从住户11退住。

此外，也可以在新的识别信息被登记在第二存储部中时，判断出居住者已从与识别信息对应的住户11退住。

在这种情况下，管理装置2具有第二存储部。第二存储部与集合住宅10的各个住户11相对应地存储居住者所固有的识别信息。换言之，第二存储部构成为将集合住宅10的各个住户11与居住者所固有的识别信息相对应地进行存储。当新的识别信息被登记在第二存储部中时，判断部26判断为居住者已从与识别信息对应的住户11退住。

另外，管理装置2还具有第一控制部21。当通过第一控制部21在第二存储部中登记了新的识别信息时，判断部26判断为居住者已从与识别信息对应的住户11退住。

另外，集合住宅系统1具有输入单元。输入单元构成为输入表示新居住者的入住的信息。判断部26基于表示新居住者的入住的信息来针对各个住户11判断以前的居住者已退住。

由此，能够可靠地删除住户终端3所保存的个人信息。

(实施方式2)

本实施方式的集合住宅系统1在以下方面与实施方式1的集合住宅系统1不同：在通过判断部26判断居住者是否已从住户11退住时使用的识别信息是识别分别分发给各住户11的居住者的该住户11的钥匙的信息。以下，对与实施方式1相同的结构附加相同标记，适当省略说明。

在本实施方式中，分发给居住者的钥匙是作为电子钥匙的非接触型的卡式钥匙(未图示)，被分别分配并被预先存储的独立的钥匙ID被专用的认证终端以非接触的方式读出。如图3所示，认证终端中包括设置于集合住宅10的共同门厅处的大厅用认证终端5以及设置于各住户11的出入口(门厅)处的住户用认证终端61、62、…(以下，在不特别分别区分时简单地称为“住户用认证终端6”)。

大厅用认证终端5和住户用认证终端6分别具有读取卡式钥匙的钥匙ID的读取部50、60，都以能够通信的方式与管理装置2进行连接。大厅用认证终端5和各住户用认证终端6中分别预先登记有被分配的读取器ID，大厅用认证终端5和住户用认证终端6将所读出的钥匙ID与自己的读取器ID一起作为认证请求发送到管理装置2。

关于钥匙ID与读取器ID的各组合，管理装置2将表示该各组合与访问限制的对应关系的认证许可表存储在管理存储器22中，该访问限制表示开锁的“允许”和“禁止”的区别。下述表1表示认证许可表的一例。在该例子中，对住户301的居住者分发了钥匙ID为“0301#0001”、“0301#0002”的卡式钥匙，对住户302的居住者分发了钥匙ID为“0302#0001”的卡式钥匙。住户301处设置有读取器ID为“KR#301”的住户用认证终端61，住户302处设置有读取器ID为“KR#302”的住户用认证终端62，住户303处设置有读取器ID为“KR#303”的住户用认证终端63。大厅用认证终端5的读取器ID为“KR#000”。

[表1]

管理装置2将从大厅用认证终端5或者住户用认证终端6接收到的认证请求所包含的钥匙ID与读取器ID的组合在认证许可表中进行对照，通过第一控制部21判定访问限制(“允许”和“禁止”的区别)。在访问限制的判定结果为“允许”的情况下，管理装置2判断为钥匙ID合法，对作为认证请求的发送源的大厅用认证终端5或者住户用认证终端6返送认证成功应答。另一方面，在访问限制的判定结果为“禁止”的情况下，管理装置2判断为钥匙ID非法，对作为认证请求的发送源的大厅用认证终端5或者住户用认证终端6返送认证失败应答。

大厅用认证终端5当从管理装置2接收到认证成功应答时，对共同门厅的电子锁(未图示)进行开锁。同样地，住户用认证终端6当从管理装置2接收到认证成功应答时，对相应的住户11的出入口的电子锁(未图示)进行开锁。即，各住户11的居住者能够通过使用预先分发的卡式钥匙来对共同门厅和作为自家的住户11的门厅这两方的电子锁进行开锁。

另外，在本实施方式的集合住宅系统1中，将分配给各卡式钥匙的钥匙ID作为各住户11的居住者所固有的识别信息而与各住户11相对应地存储在管理存储器22中。具体地说，通过使作为识别信息的钥匙ID与分别分配给各住户11的住户终端3的终端ID相对应，来与各住户11相对应地构成住户对应表。下述表2表示住户对应表的一例。在该例子中，住户301(终端ID：T#301)对应有钥匙ID“0301#0001”、“0301#0002”，住户302(终端ID：T#302)对应有钥匙ID“0302#0001”。

[表2]

钥匙ID	终端ID
		0301_0001	T_301
0301_0002	T_301
		0302_0001	T_302
…	…

在本实施方式中，与各住户11相对应的作为识别信息的钥匙ID在该住户11的居住者发生更替时必然会被变更。由此，已退住的居住者即使使用退住之前所使用的卡式钥匙也不能进入住户11。对之后入住的入住者分发钥匙ID与分发给之前的(已退住的)居住者的卡式钥匙不同的卡式钥匙。关于这些钥匙ID，通常通过由集合住宅10的管理者操作管理装置2的操作面板24来在居住者已退住的情况下删除钥匙ID，在新入住者入住之前新登记钥匙ID。即，对于居住者已退住的住户11，最晚在下一个入住者的入住日之前将已登记的钥匙ID从管理存储器22的认证许可表和住户对应表删除，变更为新的钥匙ID。

参照图4的流程图来说明本实施方式中的管理装置2的基本动作。判断部26监视对于操作面板24的操作输入(S11)，判断是否进行了删除已登记的钥匙ID的操作(S12)。如果进行了删除钥匙ID的操作(S12：“是”)，则管理装置2对认证许可表进行编辑以删除该钥匙ID(S13)，从住户对应表中搜索与该钥匙ID对应的终端ID(S14)。管理装置2从处理部27对处理S14中搜索到的终端ID的住户终端3发送初始化信号(S15)。

以下，以住户111的居住者退住的情况为例来说明上述结构的集合住宅系统1的具体动作。

当决定了住户111的居住者退住时，集合住宅10的管理者进行以下操作：对管理装置2指定分发给住户111的居住者的卡式钥匙的钥匙ID(“0301#0001”、“0301#0002”)，指示将这些钥匙ID的登记抹除。

当从管理者存在指示抹除登记的操作输入时，管理装置2从认证许可表上搜索出与所指定的钥匙ID(“0301#0001”、“0301#0002”)对应的访问限制，将与该钥匙ID相对应的访问限制全部变更为“禁止”。由此，判断部26判断为居住者已从与该钥匙ID对应的住户111退住，管理装置2搜索出在住户对应表上与该钥匙ID相对应的终端ID(“T#301”)，对该终端ID的住户终端301发送初始化信号。

根据以上说明的本实施方式的结构，判断部26使用识别分别分发给各住户11的居住者的该住户11的钥匙的钥匙ID来判断居住者是否已从住户11退住，因此进一步提高了是否已退住的判断的可靠性。即，作为识别信息的钥匙ID在住户11的居住者发生更替时必然会被变更，因此管理装置2只要以钥匙ID的删除为触发，就能够在居住者已退住时可靠地删除该住户11的住户终端3所保存的个人信息。

另外，在将钥匙ID用作识别信息的情况下，也如实施方式1中作为其它结构例所说明的那样，判断部26也可以在新的识别信息被登记在管理存储器22中时判断为居住者已从与该识别信息相对应的住户11退住。

总之，关于管理存储器22中登记的钥匙ID，在居住者从住户11退住而该住户11的居住者发生更替时，分发给之后入住的入住者的卡式钥匙的钥匙ID会被新登记在管理存储器22中。因此，管理装置2也可以为以下的结构：根据新的钥匙ID被登记在管理存储器22中来通过判断部26检测出居住者已退住，从处理部27向与该钥匙ID对应的住户11的住户终端3发送初始化信号。

以下，以住户111的居住者发生更替的情况为例来说明管理装置2根据新的钥匙ID被登记在管理存储器22中来检测出居住者已退住的结构的集合住宅系统1的具体动作。

在之前的居住者从住户111退住之后，当决定了新入住者入住住户111时，集合住宅10的管理者通过管理装置2的操作面板24将分发给新入住者的卡式钥匙的钥匙ID与终端ID(“T#301”)一起输入来作为覆盖信息。

当被输入覆盖信息时，管理装置2搜索在管理存储器22的住户对应表上与所输入的终端ID相对应的钥匙ID(“0301#0001”、“0301#0002”)、即分发给住户111的之前的(已退住的)居住者的卡式钥匙的钥匙ID。管理装置2将覆盖信息所包含的钥匙ID的记录以覆盖到搜索出的钥匙ID上的方式登记在认证许可表中。

由此，在认证许可表上，覆盖信息所包含的钥匙ID的访问限制对于住户111的住户用认证终端61和大厅用认证终端5变为“允许”。并且，管理装置2在住户对应表上设置使覆盖信息所包含的钥匙ID与住户终端301的终端ID(“T#301”)相对应的记录。此时，判断部26判断为居住者已从与所登记的钥匙ID对应的住户111退住，处理部27对住户111的住户终端301发送初始化信号。

根据该结构，判断部26根据新的钥匙ID被登记在管理存储器22中来判断为居住者已退住，因此只要分发给新入住者的卡式钥匙被登记，就会从对应的住户11的住户终端3可靠地删除个人信息。钥匙ID是新入住者能够使用卡式钥匙所需的信息，因此在新入住者的入住日之前一定会被登记，判断部26能够根据识别信息被登记来可靠地检测出之前的居住者的退住。

此外，上述实施方式的集合住宅系统1中使用的各住户11的钥匙也可以是上述的卡式钥匙以外的电子钥匙，还可以是通过机械构造来开锁的机械钥匙。无论在哪种情况下，都会对分发给各住户11的居住者的钥匙分别分配钥匙ID以作为固有的识别信息，判断部26能够将该钥匙ID使用于居住者是否已从住户11退住的判断。

其它结构和功能与实施方式1相同。

因而，实施方式2的集合住宅系统1具有与实施方式1的集合住宅系统1相同的效果。

另外，能够将实施方式2的集合住宅系统1与实施方式1的集合住宅系统1进行组合。

具体地说，识别信息是识别分别分发给住户11的居住者的住户11的钥匙的信息。

另外，住户11的钥匙是电子钥匙。电子钥匙具有钥匙ID。识别信息是钥匙ID。

即，管理装置2具有第二存储部。第二存储部与集合住宅10的各个住户11相对应地存储居住者所固有的识别信息。换言之，第二存储部构成为将集合住宅10的各个住户11与居住者所固有的识别信息相对应地进行存储。识别信息是识别分别分发给住户11的居住者的住户11的钥匙的信息。当识别信息从第二存储部被删除时，判断部26判断为居住者已从与识别信息对应的住户11退住。

另外，也可以在新的识别信息被登记时，判断出居住者已退住。

在这种情况下，管理装置2具有第二存储部。第二存储部与集合住宅10的各个住户11相对应地存储居住者所固有的识别信息。换言之，第二存储部构成为将集合住宅10的各个住户11与居住者所固有的识别信息相对应地进行存储。识别信息是识别分别分发给住户11的居住者的住户11的钥匙的信息。当新的识别信息被登记在第二存储部中时，判断部26判断为居住者已从与该识别信息对应的住户11退住。

由此，能够可靠地删除住户终端3所保存的个人信息。

(实施方式3)

本实施方式的集合住宅系统1在以下方面与实施方式2的集合住宅系统1不同：在判断部26中，根据使用了仅在居住者退住后的规定期间内允许使用的有限制的卡式钥匙(电子钥匙)，来判断为居住者已从住户11退住。以下，对与实施方式2相同的结构附加相同标记，适当省略说明。

在一般的集合住宅10中，在居住者已从住户11退住之后起至下一个入住者入住该住户11之前的规定期间，有时会有清洁人员等出入该住户11，会借给这些人员有限制的卡式钥匙(以下称为“特权钥匙”)。在存储在管理存储器22中的认证许可表上，在上述规定期间内，特权钥匙的钥匙ID的访问限制对于作为对象的住户11的住户用认证终端6和大厅用认证终端5为“允许”。

另外，特权钥匙的钥匙ID的列表作为特权表存储在管理存储器22中，并且各认证终端(住户用认证终端6、大厅用认证终端5)的设置场所的列表作为设置场所表存储在管理存储器22中。在设置场所表中，关于住户用认证终端6，读取器ID与设置了该住户用认证终端6的住户11的住户终端3的终端ID相对应，关于大厅用认证终端5，读取器ID所对应的终端ID被设定为“无”。

参照图5的流程图来说明本实施方式中的管理装置2的基本动作。判断部26与各认证终端(住户用认证终端6、大厅用认证终端5)进行通信(S21)，当接收到包含钥匙ID和读取器ID的认证请求时(S22：“是”)，将认证请求的钥匙ID与读取器ID的组合在认证许可表中进行对照(S23)。此时，如果访问限制的判定结果为“禁止”(S24：“否”)，则管理装置2判断为钥匙ID非法，对作为认证请求的发送源的大厅用认证终端5或者住户用认证终端6返送认证失败应答(S25)。

另一方面，如果访问限制的判定结果为“允许”(S24：“是”)，则管理装置2判断为钥匙ID合法，对作为认证请求的发送源的大厅用认证终端5或者住户用认证终端6返送认证成功应答(S31)。其中，在返送认证成功应答之前，管理装置2执行以下的处理S26～S30。即，管理装置2在特权表中搜索认证请求所包含的钥匙ID(S26)，如果搜索到的钥匙ID位于特权表内(S27：“是”)，则在设置场所表中搜索是否存在与认证请求所包含的读取器ID对应的住户终端3(S28)。如果存在对应的住户终端3(S29：“是”)，则管理装置2从处理部27对对应的住户终端3发送初始化信号(S30)。之后，管理装置2对住户用认证终端6返送认证成功应答(S31)。此外，在搜索到的钥匙ID不位于特权表内的情况下(S27：“否”)或者不存在与读取器ID对应的住户终端3的情况下(S29：“是”)，管理装置2跳过之后的处理而转移至处理S31。

在住户111的居住者退住之后，清洁人员使用特权钥匙来进行住户111的开锁。此时，无论卡式钥匙是否为特权钥匙，设置于住户111处的住户用认证终端61都将由读取部60读取出的钥匙ID与自己的读取器ID(“KR#301”)一起作为认证请求发送到管理装置2。

接收到认证请求的管理装置2进行认证许可表、特权表的对照。在此使用了特权钥匙，因此判断为钥匙ID合法，并且，管理装置2参照设置场所表来确定使用特权钥匙的场所(住户111)。因此，管理装置2向住户111的住户用认证终端61发送认证成功应答，并且通过判断部26判断为居住者已从该住户111退住，从处理部27对住户111的住户终端301发送初始化信号。

根据以上说明的本实施方式的结构，判断部26根据使用了仅在居住者退住后的规定期间内允许使用的有限制的卡式钥匙(特权钥匙)，来判断为居住者已从住户11退住，因此能够可靠地判断是否已退住。即，在居住者已从住户11退住后为了进行清扫而必然会使用特权钥匙，因此管理装置2只要以特权钥匙的使用为触发，就能够在居住者已退住时可靠地删除该住户11的住户终端3所保存的个人信息。

此外，在本实施方式的集合住宅系统1中管理装置2并非必需的结构，例如也可以省略管理装置2，而是针对各住户11设置判断居住者是否已从住户11退住的判断部以及发出初始化信号的处理部。在这种情况下，卡式钥匙的钥匙ID是否合法的判断由住户终端3或者住户用认证终端6来进行。另外，也可以将判断部和处理部设置成与住户终端3或者住户用认证终端6成一体。

其它结构和功能与实施方式2相同。

因而，可以得到与实施方式2相同的效果。

另外，实施方式3的集合住宅系统1是针对具有住户11的集合住宅10而使用的。集合住宅系统1具有住户终端3、认证终端、判断部26以及处理部27。住户终端3设置于集合住宅10的各住户11处。住户终端3具有存储住户11的居住者的个人信息的第一存储部。认证终端设置于住户11的出入口处，构成为对分发给该住户11的居住者的电子钥匙的识别信息进行认证。认证终端当认证出合法的识别信息时对出入口的电子锁进行开锁。当由认证终端认证出仅在居住者从住户11退住之后到下一个居住者入住该住户11为止的期间内允许使用的有限制的电子钥匙时，判断部26判断为居住者已从设置有该认证终端的住户11退住。处理部27对由判断部26判断为居住者已退住的住户11的住户终端3发送初始化信号。住户终端3具有当接收到初始化信号时删除第一存储部所存储的个人信息的初始化部34。

由此，能够可靠地删除住户终端3所保存的个人信息。

附图标记说明

1：集合住宅系统；2：管理装置；3、301、302、303：住户终端；5：(大厅用)认证终端；6：(住户用)认证终端；10：集合住宅；11、111、112、113：住户；22：管理存储器(第二存储部)；26：判断部；27：处理部；32：终端存储器(第一存储部)；34：初始化部。

Claims

1.一种集合住宅系统，其特征在于，具备：住户终端，其针对集合住宅的各住户而设置，具有存储该住户的居住者的个人信息的第一存储部；以及管理装置，其以能够通信的方式与设置于上述集合住宅的上述住户终端相连接，

其中，上述管理装置具有：判断部，其针对各个上述住户判断上述居住者是否已退住；以及处理部，其对由上述判断部判断为上述居住者已退住的上述住户的上述住户终端发送初始化信号，

上述住户终端具有当接收到上述初始化信号时删除上述第一存储部所存储的上述个人信息的初始化部。

2.根据权利要求1所述的集合住宅系统，其特征在于，

上述管理装置还具有第二存储部，该第二存储部将上述居住者所固有的识别信息与上述集合住宅的各个上述住户相对应地进行存储，

当上述识别信息从上述第二存储部被删除时，上述判断部判断为上述居住者已从与该识别信息对应的上述住户退住。

3.根据权利要求1所述的集合住宅系统，其特征在于，

当新的上述识别信息被登记在上述第二存储部中时，上述判断部判断为上述居住者已从与该识别信息对应的上述住户退住。

4.根据权利要求2或3所述的集合住宅系统，其特征在于，

上述识别信息是识别对上述住户的上述居住者分别分发的该住户的钥匙的信息。

5.一种集合住宅系统，其特征在于，具有：住户终端，其针对集合住宅的各住户而设置，具有存储该住户的居住者的个人信息的第一存储部；认证终端，其设置于上述住户的出入口处，对分发给该住户的居住者的电子钥匙的识别信息进行认证，当认证出合法的识别信息时对上述出入口的电子锁进行开锁；判断部，其当由上述认证终端认证出仅在上述居住者从上述住户退住之后到下一个居住者入住该住户为止的期间内允许使用的有限制的电子钥匙时，判断为上述居住者已从设置有该认证终端的上述住户退住；以及处理部，其对由上述判断部判断为上述居住者已退住的上述住户的上述住户终端发送初始化信号，

其中，上述住户终端具有当接收到上述初始化信号时删除上述第一存储部所存储的上述个人信息的初始化部。