CN106006240B - 电梯系统及无线通信方法 - Google Patents

Abstract

本发明的实施方式涉及电梯系统及无线通信方法。提供可以确保无线通信中的安全性的电梯系统及无线通信方法。实施方式所涉及的电梯系统具备设定部、判定部、处理部和控制部。设定部设定用于登记能够与第1构成设备执行无线通信的设备的配对模式。判定部在上述配对模式设定了的期间，判定是否对第2构成设备进行了预定的操作。处理部在判定为进行了预定的操作的情况下，发布在第1构成设备及第2构成设备间执行无线通信时所需的认证密钥。控制部允许从使用发布的认证密钥被认证的第2构成设备对第1构成设备的访问。

Description

电梯系统及无线通信方法

本申请以日本专利申请2015-068398(申请日：2015年3月30日)为基础，享有该申请的优先权。本申请通过参照该申请，包含该申请的全部内容。

技术领域

本发明的实施方式涉及电梯系统及无线通信方法。

背景技术

一般，在电梯系统中具备用于进行电梯全体的控制的装置(以下称为电梯控制装置)。电梯控制装置使卷扬机驱动而控制升降通路内的轿厢的升降工作。

进而，在电梯系统中，具备在电梯的保养检查(维护)时被操作的维护装置(维护箱)。该维护装置通过执行与例如电梯控制装置的通信，从该电梯控制装置收集该电梯的维护等所需的各种信息。在维护装置中收集的信息在例如电梯的远程监视及保养人员所使用的保养工具等中被利用。

伴随近年的电梯系统的无线化，考虑在上述的电梯控制装置及维护装置间进行无线通信。

虽然大多情况下维护装置一般设置在面向升降通路的位置，但是若在电梯控制装置及维护装置间进行无线通信不限于该维护装置的设置位置，则这一点是有用的。

但是，在电梯控制装置及维护装置这样的构成电梯系统的各设备间进行无线通信的情况下，通过对该设备的非法访问，包含在上述维护装置中收集的信息的有用信息有有可能会被截听。因此，需要电梯系统中的安全对策。

发明内容

本发明要解决的课题在于提供可以确保无线通信中的安全性的电梯系统及无线通信方法。

根据实施方式，提供具有第1构成设备及第2构成设备的电梯系统。实施方式所涉及的电梯系统具备设定部、判定部、处理部和控制部。上述设定部设定用于登记能够与上述第1构成设备执行无线通信的设备的配对模式。上述判定部在上述配对模式设定了的期间，判定是否对上述第2构成设备进行了预定的操作。上述处理部在判定为进行了上述预定的操作的情况下，发布在上述第1构成设备及第2构成设备间执行无线通信时所需的认证密钥。上述控制部允许从使用上述发布的认证密钥被认证的上述第2构成设备对上述第1构成设备的访问。

根据上述构成的电梯系统，能够确保无线通信中的安全性。

附图说明

图1是表示第1实施方式所涉及的电梯系统中的电梯10的构成的图。

图2是表示构成本实施方式所涉及的电梯系统的构成设备的功能构成的方框图。

图3是表示设备登记处理的处理步骤的流程图。

图4是表示在构成设备间执行无线通信时的处理步骤的流程图。

图5是表示第2实施方式中的设备登记处理的处理步骤的流程图。

具体实施方式

以下，参照附图，说明实施方式。

(第1实施方式)

首先，说明第1实施方式。图1表示第1实施方式所涉及的电梯系统中的电梯10的构成。在图1所示的电梯10中，称为控制盘的进行该电梯10全体的控制的电梯控制装置11设置在升降通路20的上部。

在电梯10中，在升降通路20内设置轿厢12和配重(平衡锤)13，分别以可以进行升降工作的方式支撑于导轨(未图示)。

另外，在升降通路20的上部，设置有与电梯控制装置11连接的卷扬机14。卷扬机14卷架有主绳15，该主绳15的一端与轿厢12连接，另一端与配重13连接。

在电梯10中，通过基于电梯控制装置11的控制驱动卷扬机14，使在主绳15的两端连接的轿厢12及配重13在相互相反方向进行升降工作。

进而，在轿厢12所抵达楼层的各层的候梯厅之中例如位于最上层的候梯厅31，具备在电梯10的保养检查时被操作的维护装置(维护箱)16。在该维护装置16，例如设置有用于在电梯10的保养检查时对轿厢12的轿厢门进行开关控制的按钮(开按钮及关按钮)及用于控制该轿厢12的升降工作的按钮(上行按钮及下行按钮)等。

维护装置16构成为可以与电梯控制装置11通信。维护装置16通过执行与电梯控制装置11的通信，从该电梯控制装置11收集电梯10的维护等所需的信息。

在本实施方式中，设为电梯控制装置11及维护装置16(构成电梯系统的第1及第2构成设备)具有执行相互无线通信的功能(以下，表示为无线通信功能)。即，维护装置16通过执行与电梯控制装置11的无线通信，收集上述电梯10的维护等所需的信息。在电梯控制装置11及维护装置16分别不具有无线通信功能的情况下，也可以构成为经由在该电梯控制装置11及维护装置16的各自的附近设置的无线通信装置，来执行该电梯控制装置11及维护装置16间的无线通信。

虽然在图1中省略，但是在轿厢12的上部设置有用于对例如抵达楼层于候梯厅31～34等的轿厢12的轿厢门进行开闭控制的轿厢控制装置。

进而，在轿厢12内设置有目的层登记装置。目的层登记装置包含用于登记在轿厢12内搭乘的使用者的目的层的目的层按钮，在由使用者对该目的层按钮进行了操作的情况下，例如向电梯控制装置11输出表示由该使用者登记的目的层的信号(轿厢呼叫)。

另外，在轿厢12所抵达楼层的各层的候梯厅31～34，设置有候梯厅呼叫登记装置。候梯厅呼叫登记装置包含用于登记使用者搭乘轿厢12的候梯厅的位置(登记层)的候梯厅呼叫按钮，在使用者对该候梯厅呼叫按钮进行了操作的情况下，例如向电梯控制装置11输出表示由使用者登记的该候梯厅的位置及行进方向(上行方向/下行方向)的信号(候梯厅呼叫)。

本实施方式所涉及的电梯系统也可以具备用于监视电梯10的工作状态的监视盘、电梯10的保养人员使用的保养工具(例如，便携终端等)及在用于远程监视电梯10的远程监视中心设置的终端(以下，表示为远程监视终端)等。监视盘、保养工具及远程监视终端与电梯控制装置11或维护装置16等可以通信地连接。

图2是表示构成本实施方式所涉及的电梯系统的设备(以下，表示为构成设备)的功能构成的方框图。所谓本实施方式中的构成设备，是构成电梯系统的设备，指执行与其他设备的无线通信的设备。在图2中，作为构成电梯系统的构成设备，表示了电梯控制装置11(第1构成装置)及维护装置16(第2构成装置)的功能构成。

这里，在电梯控制装置11及维护装置16间执行无线通信的情况下，有时会通过截听该无线通信，通过外部的设备非法地取得上述电梯10的维护等所需的信息。因此，在本实施方式中，电梯控制装置11及维护装置16具有用于确保电梯系统的无线通信中的安全性的构成。

如图2所示，电梯控制装置11包含模式设定部111、配对处理部112、存储部113、通信控制部114及运行控制部115。

模式设定部111具有设定电梯系统(电梯控制装置11)的工作模式的功能。模式设定部111设定用于登记可以与电梯控制装置11执行无线通信的设备的模式(以下，表示为配对模式)。另外，模式设定部111设定用于试运转电梯10的模式(以下，表示为测试模式)。

配对处理部112作为可以与电梯控制装置11执行无线通信的设备，执行例如用于登记维护装置16的处理。配对处理部112，在由模式设定部111设定了配对模式的期间在维护装置16中进行了预定的操作(以下，表示为配对操作)的情况下，发布在电梯控制装置11及维护装置16间执行无线通信时所需的认证密钥。由配对处理部112发布的认证密钥被发送至维护装置16。

存储部113存储由配对处理部112发布的认证密钥。另外，存储部113存储表示在由上述配对处理部112发布了认证密钥时在电梯控制装置11及维护装置16间执行的无线通信的实绩的信息(以下，表示为通信实绩信息)。

通信控制部114具有对例如电梯10的通常运行时的电梯控制装置11与其他构成设备的无线通信等进行控制的功能。通信控制部114允许例如从使用由配对处理部112发布的认证密钥被认证的维护装置16对电梯控制装置11的访问。另一方面，通信控制部114拒绝从未使用由配对处理部112发布的认证密钥被认证的设备(例如，构成设备以外的外部设备等)对电梯控制装置11的访问。另外，通信控制部114在允许或拒绝对电梯控制装置11的访问时，除了认证密钥之外，还使用上述的通信实绩信息。

运行控制部115，在从未使用由配对处理部112发布的认证密钥被认证的设备访问了电梯控制装置11的情况下，进行停止电梯10的运行的控制。

另外，如图2所示，维护装置16包含操作判定部161、存储部162及通信控制部163。

操作判定部161具有检测例如电梯10的管理者对维护装置16的操作的功能。操作判定部161判定检测到的管理者的操作是否是上述的配对操作。在判定为管理者的操作是配对操作的情况下，在电梯控制装置11及维护装置16间执行无线通信。由此，在维护装置16中，取得(接收)由电梯控制装置11(中所包含的配对处理部112)发布的认证密钥。

存储部162存储从电梯控制装置11取得的认证密钥。另外，存储部162存储表示在取得了认证密钥时在电梯控制装置11及维护装置16间执行的无线通信的实绩的信息(通信实绩信息)。

通信控制部163具有对维护装置16与其他构成设备的无线通信进行控制的功能。通信控制部163，在例如电梯10的通常运行时在电梯控制装置11及维护装置16间执行无线通信的情况下，根据来自后述的电梯控制装置11的请求，将存储部162中存储的认证密钥及通信实绩信息发送至电梯控制装置11。

以下，说明在构成本实施方式所涉及的电梯系统的构成设备间执行无线通信时的工作。

例如在电梯控制装置11及维护装置16间执行无线通信的情况下，作为预处理，执行设备登记处理。设备登记处理是用于登记可以与上述电梯控制装置11执行无线通信的设备(例如，维护装置16)的处理。参照图3的流程图，说明设备登记处理的处理步骤。

在本实施方式中，为了登记可以与电梯控制装置11执行无线通信的设备，需要在电梯控制装置11中设定上述的配对模式。若换言之，则为了确保电梯系统的无线通信中的安全性，实现仅与登记了的合法设备的无线通信，需要通过限定设定了配对模式的状况，来防止非法设备被登记为与电梯控制装置11执行无线通信的设备。

因而，在本实施方式中，配对模式设为可以在用于对电梯10进行试运转的测试模式的设定中来设定。测试模式例如根据电梯10的管理者对电梯控制装置11的操作，通过模式设定部111设定。

在设备登记处理中，首先，判定在电梯控制装置11中是否设定了测试模式(步骤S1)。

在判定为设定了测试模式的情况下(步骤S1的是)，判定在电梯控制装置11中是否设定了配对模式(步骤S2)。配对模式例如根据电梯10的管理者对电梯控制装置11的操作(例如，按下硬开关的操作等)，通过模式设定部111设定。

在判定为设定了配对模式的情况下(步骤S2的是)，电梯控制装置11成为可以与维护装置16进行无线通信的状态。另外，在电梯控制装置11成为可以与维护装置16进行无线通信的状态的情况下，该状态(以下，表示为电梯控制装置11的可以通信状态)在维护装置16中被识别。

这里，在将维护装置16作为可以与电梯控制装置11执行无线通信的设备(以下，表示为可以通信设备)而登记的情况下，管理者在电梯控制装置11中设定了配对模式的期间，对该维护装置16进行配对操作。配对操作包含例如将设置在维护装置16的预定的按钮按下预定的次数的操作(例如，将关闭按钮按下3次等)。另外，该配对操作是一例。配对操作只要不是尽管不打算进行配对操作但却会进行与该配对操作同等的操作那样的操作，则也可以是其他操作。配对操作例如在维护装置16内预先设定。

若电梯控制装置11的可以通信状态在维护装置16中被识别，则维护装置16所包含的操作判定部161判定是否对维护装置16进行了配对操作(即，接受了配对操作)(步骤S3)。

在判定为进行了配对操作的情况下(步骤S3的是)，操作判定部161判定该配对操作是否是在预定期间(预先确定的期间)内进行的(步骤S4)。具体地，操作判定部161在例如电梯控制装置11中设定了配对模式(即，电梯控制装置11的可以通信状态在维护装置16中被识别)后，判定在预定期间内是否进行了配对操作。作为步骤S4中的预定期间，例如设定1分钟等。

在判定为在预定期间内进行了配对操作的情况下(步骤S4的是)，维护装置16成为可以与电梯控制装置11进行无线通信的状态。据此，在电梯控制装置11及维护装置16间开始无线通信(步骤S5)。

这里，设定在电梯控制装置11及维护装置16间开始的无线通信中，使用与在例如之后执行的电梯的通常运行时的无线通信中所使用的频段(第1频段)不同的配对用的频段(第2频段)。进而，在电梯控制装置11及维护装置16间开始的无线通信以配对用的协议执行。

接着，电梯控制装置11中所包含的配对处理部112在电梯控制装置11及维护装置16间的无线通信开始之后，判定是否经过了预定期间(预先确定的期间)(步骤S6)。作为步骤S6中的预定期间，例如设定1分钟等。

在判定为经过了预定期间的情况下(步骤S6的是)，配对处理部112为了将维护装置16登记为可以通信设备，发布上述的认证密钥(步骤S7)。由配对处理部112发布的认证密钥既可以在步骤S7的处理执行时在电梯控制装置11中生成，也可以预先保存在该电梯控制装置11内。由配对处理部112发布的认证密钥经由通信控制部114，向维护装置16发送。

在电梯控制装置11及维护装置16中，分别存储由配对处理部112发布的认证密钥及表示在该认证密钥发布时在电梯控制装置11及维护装置16间执行的无线通信的实绩的通信实绩信息(数据)(步骤S8)。

具体地，在电梯控制装置11中，由配对处理部112发布的认证密钥及通信实绩信息存储在存储部113。在该情况下，认证密钥及通信实绩信息与例如用于标识维护装置16的标识信息(以下，表示为登记设备ID)对应地存储(登记)在存储部113。在存储部113存储的通信实绩信息是与在上述的步骤S5中开始的无线通信相关的信息，包含例如表示对维护装置16发送了认证密钥这一情况(即，认证密钥的发送历史)的信息等。

同样，在维护装置16中，由配对处理部112发布的认证密钥(即，从电梯控制装置11接收到的认证密钥)及通信实绩信息存储在存储部162。在存储部162存储的通信实绩信息是与在上述的步骤S5中开始的无线通信相关的信息，包含例如表示从电梯控制装置11接收了认证密钥这一情况(即，认证密钥的接收历史)的信息等。

这样在电梯控制装置11及维护装置16中分别存储的认证密钥及通信实绩信息在之后的电梯10的通常运行时在电梯控制装置11及维护装置16间执行无线通信时使用。

另外，在电梯控制装置11所包含的存储部113中，将对该维护装置16分配的ID等作为表示发布了认证密钥的维护装置16(即，可以通信设备)的信息进行管理。

在步骤S1判定为未设定测试模式的情况下(步骤S1的否)，结束设备登记处理。即，在该情况下，不发布认证密钥，无法登记可以通信设备。

关于在步骤S2判定为未设定配对模式的情况(步骤S2的否)、在步骤S3判定为未进行配对操作的情况(步骤S3的否)、在步骤S4判定为配对操作未在预定期间内进行的情况(步骤S4的否)及在步骤S6判定为经过了预定期间的情况(步骤S6的否)也同样。

根据上述的设备登记处理，为了防止将非法设备登记为可以通信设备，限定了在上述测试模式处于设定中的情况以外也能够登记该可以通信设备的状况。即，在本实施方式中，例如为了将维护装置16登记为可以通信设备，需要在设定了配对模式之后在预定期间内进行配对操作，进而以配对用的频段及协议执行无线通信直到经过预定期间为止。

图3中说明的登记可以通信设备的状况(限定)为一例，既可以在更简易的状况下登记可以通信设备，也可以如果不是更复杂的状况则无法登记可以通信设备。

若上述的设备登记处理结束，则在电梯系统中，进行电梯10的通常运行(或测试模式中的工作)。

也可以设为通过定期地执行设备登记处理，来定期地更新在该设备登记处理中曾发布的认证密钥的构成。

接着，参照图4的流程图，说明在构成本实施方式所涉及的电梯系统的构成设备间执行无线通信时的处理步骤。这里，假定从其他设备(以下，表示为通信对方设备)访问电梯控制装置11的情况。在该情况下，图4所示的处理由电梯控制装置11执行。

在存在要访问电梯控制装置11的通信对方设备(即，处于可以与电梯控制装置11进行无线通信的状态的通信对方设备)的情况下，电梯控制装置11中所包含的通信控制部114识别(检测)该通信对方设备。

在通信对方设备被识别的情况下，电梯控制装置11中所包含的通信控制部114对该识别的通信对方设备请求认证密钥(步骤S11)。

通信控制部114基于来自通信对方设备针对来自电梯控制装置11(通信控制部114)的请求的响应，判定通信对方设备是否为在设备登记处理中登记了的合法设备(即，可以通信设备)(步骤S12)。在该情况下，通信控制部114基于存储部113中存储的认证密钥，执行判定处理。

这里，在被请求认证密钥的通信对方设备例如为维护装置16(即，合法设备)的情况下，该维护装置16中所包含的通信控制部163将存储部162中存储的认证密钥作为针对来自电梯控制装置11的请求的响应，向该电梯控制装置11返送。这样从维护装置16返送的认证密钥在电梯控制装置11(中所包含的存储部113)中被登记(即，与存储部113中存储的认证密钥一致)。在该情况下，通信控制部114判定为通信对方设备(维护装置16)是合法设备。

另一方面，在被请求认证密钥的通信对方设备例如不是合法设备(即，是非法设备)的情况下，该非法设备不具有由电梯控制装置11(中所包含的配对处理部112)发布的认证密钥。在该情况下，作为非法设备的通信对方设备返送在电梯控制装置11中未登记的认证密钥(即，错误的认证密钥)，或不返送认证密钥。在该情况下，通信控制部114判定为通信对方设备不是合法设备。

在判定为通信对方设备是合法设备的情况下(步骤S12的是)，通信控制部114对该通信对方设备请求通信实绩信息(步骤S13)。

通信控制部114，作为来自通信对方设备针对来自电梯控制装置11(通信控制部114)的请求的响应，判定是否接收到表示在从通信对方设备返送的认证密钥被发布时执行的无线通信的实绩的通信实绩信息(步骤S14)。

在如上所述通信对方设备是维护装置16的情况下，在该维护装置16中所包含的存储部162中存储有通信实绩信息(即，具有通信实绩信息)。在该情况下，维护装置16中所包含的通信控制部163将存储部162中存储的通信实绩信息作为针对来自电梯控制装置11的请求的响应，向该电梯控制装置11返送。据此，通信控制部114能够从通信对方设备接收通信实绩信息。从而，通信控制部114判定为接收到通信实绩信息。

从通信对方设备返送的通信实绩信息是否为合法信息(即，表示在认证密钥被发布时执行的无线通信的实绩的信息)可以基于电梯控制装置11中所包含的存储部113中存储的通信实绩信息来判定。

另外，在步骤S12判定为通信对方设备是合法设备的情况下，通常，通信对方设备具有通信实绩信息。但是，即使具有认证密钥，通信对方设备也有可能是从作为合法设备的设备非法取得了认证密钥的非法设备。即，步骤S13及S14的处理是为了排除这样的非法设备而执行的处理。

在判定为接收到通信实绩信息的情况下(步骤S14的是)，通信控制部114允许从通信对方设备(即，使用在设备登记处理中发布的认证密钥认证的设备)访问电梯控制装置11。在该情况下，电梯系统中的电梯10的运行继续(步骤S15)。

另一方面，在步骤S12判定为通信对方设备不是合法设备的情况下(步骤S12的否)，或在步骤S14未接收到通信实绩信息(或接收到错误的通信实绩信息)的情况下(步骤S14的否)，通信控制部114认为从通信对方设备对电梯控制装置11的访问非法，拒绝该访问。

在该情况下，运行控制部115停止电梯系统中的电梯10的运行(步骤S16)。

进而，运行控制部115通知在电梯系统中进行了非法访问这一情况(步骤S17)。进行了非法访问的情况通知给例如上述的监视盘、保养工具及远程监视中心等。

这里，说明了在进行了非法访问的情况下，停止电梯10的运行且通知进行了该非法访问这一情况的方案，但是由于停止电梯10的运行对该电梯10的使用者造成的影响大，所以也可以不进行步骤S16的处理，而仅进行步骤S17的处理。另一方面，也可以不进行步骤S17的处理，而仅进行步骤S16的处理。

虽然说明了图4所示的处理在电梯控制装置11中识别出通信对方设备的情况下执行的方案，但是也可以构成为该图4所示的处理仅在电梯控制装置11中识别出例如有可能进行非法访问的通信对方设备的情况下执行。具体地，在电梯控制装置11识别出通信对方设备的情况下，例如能够取得该通信对方设备所具有的设备ID。由此，在取得了多个与在电梯控制装置11(中所包含的存储部113)中登记的登记设备ID相同的设备ID的情况(即，具有同一设备ID的多个设备被识别的情况)下，在该多个设备中包含非法设备的可能性高。从而，也可以仅在识别出具有与登记设备ID相同的设备ID的多个设备的情况下执行图4所示的处理。

另外，虽然说明了图4所示的处理由电梯控制装置11执行的方案，但是例如也可以假定非法设备对维护装置16进行访问的情况。因此，图4所示的处理在维护装置16中也同样地执行。

如上所述，在本实施方式中，在设定配对模式的期间，在维护装置16(第2构成设备)中进行了配对操作(预定的操作)的情况下，电梯控制装置11(第1构成设备)发布认证密钥。电梯控制装置11允许来自使用所发布的认证密钥认证的维护装置16的访问。在本实施方式中，通过这样的构成，由于可以进行发布了认证密钥的构成设备间的无线通信，所以可以确保电梯系统的无线通信中的安全性，可以防止通过截听电梯控制装置11及维护装置16间的无线通信来非法取得有用信息(例如，维护信息)的情况。

另外，在本实施方式中，在用于对电梯10进行试运转的测试模式的设定中设定配对模式。进而，在本实施方式中，在预定期间内进行了配对操作且使用了配对用频段(第2频段)的无线通信持续进行到经过预定期间为止的情况下，发布认证密钥。即，在本实施方式中，限定在设备登记处理中登记可以通信设备的状况。在本实施方式中，通过这样的构成，可以防止电梯系统外部的非法设备被登记为可以通信设备这一情况。

进而，在本实施方式中，通过在允许访问时使用通信实绩信息，由于即使假设存在非法取得了认证密钥的设备，也可以拒绝该设备的访问，所以能够实现更高的安全性。

另外，在本实施方式中，在从未使用认证密钥认证的设备进行了访问的情况下，可以停止电梯10的运行或通知进行了非法访问这一情况。

另外，在本实施方式中，作为构成电梯系统的构成设备，说明了在电梯控制装置11及维护装置16间执行无线通信的情况，但是只要是构成电梯系统的构成设备，则本实施方式也可以适用于在其他构成设备间执行无线通信的情况。进而，在这样的构成设备间无线通信的信息也可以是上述维护信息以外的信息。在这样的情况下，只要在执行无线通信的构成设备间执行上述的图3及图4的处理即可。

这里，在构成电梯系统的构成设备中，包含例如轿厢12(轿厢控制装置、目的层登记装置)、候梯厅呼叫登记装置、监视盘、保养工具及远程监视终端等。

即，本实施方式也可以适用于在电梯控制装置11与轿厢12(轿厢控制装置、目的层登记装置)或候梯厅呼叫登记装置之间执行无线通信的情况。据此，可以防止通过截听电梯控制装置11与轿厢12或候梯厅呼叫登记装置之间的无线通信而受到例如外部对电梯10的非法控制的情况。

另外，上述的维护信息也在例如监视盘、保养工具或远程监视终端等中利用。从而，本实施方式也可以适用于在电梯控制装置11(或维护装置16)与监视盘、保养工具或远程监视终端之间执行无线通信的情况。据此，可以防止通过截听电梯控制装置11(或维护装置16)与监视盘、保养工具或远程监视终端之间的无线通信而非法取得有用信息的情况。

(第2实施方式)

接着，说明第2实施方式。在第1实施方式中，主要说明了在电梯控制装置11及维护装置16间执行无线通信的情况，但是在电梯系统中，如前所述，例如有时会在电梯控制装置11与维护装置16以外的构成设备之间执行无线通信。本实施方式中的维护装置16以外的构成设备包含例如轿厢12、候梯厅呼叫登记装置、监视盘、保养工具及远程监视终端等。

这里，在前述的电梯10的维护等所需的信息中，包含电梯10的工作信息(轿厢12的位置信息等)、错误代码(故障信息)、维护信息(用于电梯10的维护的信息)及服务信息(针对用户的服务用的信息)等。在电梯系统中，在上述维护装置16以外的构成设备中，大多情况下使用(发送接收)这些信息之中的仅一部分。从而，例如在与电梯控制装置11执行无线通信的构成设备是维护装置16以外的设备的情况下，有时不要求与前述维护装置16相同程度的安全性。

因而，在本实施方式中，设为在例如电梯控制装置11与维护装置16以外的构成设备执行无线通信的情况下，执行与前述图3所示的设备登记处理不同的处理。在以下的说明中，将维护装置16以外的构成设备称为对象设备。

另外，本实施方式所涉及的电梯系统中的电梯10的构成由于与前述第1实施方式相同，因此适宜使用图1进行说明。另外，电梯控制装置11的功能构成由于与前述第1实施方式相同，因此使用图2进行说明。进而，设为与电梯控制装置11执行无线通信的对象设备包含与前述图2所示的维护装置16同样的功能部(操作判定部、存储部及通信控制部)。

以下，参照图5的流程图，说明在电梯控制装置11及对象设备间执行无线通信的情况下的设备登记处理的处理步骤。

在该情况下，判定在电梯控制装置11中是否设定了配对模式(步骤S21)。配对模式如前所述，例如根据电梯10的管理者对电梯控制装置11的操作，通过模式设定部111设定。另外，配对模式的设定也可以基于例如来自远程监视终端的指令而进行。

在判定为设定了配对模式的情况下(步骤S21的是)，电梯控制装置11成为可以与对象设备进行无线通信的状态。另外，在电梯控制装置11成为了可以与对象设备进行无线通信的状态的情况下，该电梯控制装置11的可以通信状态在对象设备中被识别。

这里，设定在将对象设备作为可以通信设备而登记的情况下，管理者在电梯控制装置11中设定了配对模式的期间，对该对象设备进行预定的操作(配对操作)。

若电梯控制装置11的可以通信状态在对象设备中被识别，则对象设备(中所包含的操作判定部)判定是否对该对象设备进行了配对操作(即，接受了配对操作)(步骤S22)。

在判定为进行了配对操作的情况下(步骤S22的是)，对象设备成为可以与电梯控制装置11进行无线通信的状态。据此，在电梯控制装置11及对象设备间开始无线通信(步骤S23)。

接着，电梯控制装置11中所包含的配对处理部112为了将对象设备登记为可以通信设备，发布认证密钥(步骤S24)。另外，关于认证密钥，由于如在前述的第1实施方式中所说明，所以省略其详细的说明。

在电梯控制装置11及对象设备中，分别存储(登记)由配对处理部112发布的认证密钥及通信实绩信息(步骤S25)。步骤S25的处理由于是与前述的步骤S8的处理相当的处理，所以省略其详细的说明。

在步骤S21判定为未设定配对模式的情况下(步骤S21的否)，或在步骤S22中判定为未进行配对操作的情况下(步骤S22的否)，设备登记处理结束。

根据上述的设备登记处理，能够以比在前述的图3中说明的例如将维护装置16登记为可以通信设备的状况更简易的状况来登记对象设备。即，在本实施方式中，在设定配对模式的期间，通过仅对对象设备进行配对操作，能够将该对象设备登记为可以通信设备。

在步骤S25在电梯控制装置11及对象设备中分别存储的认证密钥及通信实绩信息在电梯10的通常运行时，在电梯控制装置11及对象设备间执行无线通信时使用。

另外，关于在构成本实施方式所涉及的电梯系统的构成设备间(例如，电梯控制装置11及对象设备间等)执行无线通信时的处理，由于与前述的图4所示的处理相同，所以省略其详细说明。

另外，在图4所示的处理中说明了使用认证密钥及通信实绩信息双方的方案，但在本实施方式中，也可以是仅使用认证密钥的构成。在该情况下，图4所示的步骤S13及S14的处理省略。进而，在图5所示的步骤S25的处理中，也可以仅存储认证密钥。

如上所述在本实施方式中，关于不需要确保与维护装置16同程度的安全性的构成设备，通过以与该维护装置16比较更简易的状况来发布认证密钥(即，将该构成设备登记为可以通信设备)的构成，能够减轻该构成设备的登记时的管理者的时间劳力及负担。

另外，在维护装置16以外的各构成设备(轿厢12、候梯厅呼叫登记装置、监视盘、保养工具及远程监视终端等)中，使用分别不同的信息(数据)。因此，在本实施方式中，也可以通过根据例如在各构成设备中使用的信息的种类(或该各构成设备的使用状况)等改变配对操作，来按每个该构成设备改变作为可以通信设备进行登记的状况。

具体地，在电梯控制装置11与轿厢12或候梯厅呼叫登记装置之间的无线通信中，发送接收例如电梯10的工作信息等，但该电梯10的工作信息是重要度比较低的信息。因此，将轿厢12及候梯厅呼叫登记装置登记为可以通信设备时的配对操作设为在例如预定期间内(例如10秒～1分钟左右的期间)按照顺序按下预定的按钮的操作等，采用可以比较容易地登记为可以通信设备的构成。

另外，监视盘有时根据用户的期望等与外部的设备(其他公司的监视盘等)执行无线通信。从而，考虑监视终端与特定的第三方的设备执行无线通信的情况，用于将监视盘登记为可以通信设备的配对操作设为比较容易的操作，例如按下预定的按钮的操作等。

进而，在电梯控制装置11(或维护装置16)与保养工具或远程监视终端之间的无线通信中，会发送接收大量的上述电梯10的维护等所需的信息。电梯10的维护等所需的信息之中的例如错误代码及维护信息不需要向第三方公开需要程度以上的内容。因此，将保养工具及远程监视终端登记为可以通信设备时的配对操作设为能够实现例如密码的输入操作等比较高的安全性的操作。

在本实施方式中，通过如上所述根据在各构成设备中使用的信息的种类或该各构成设备的使用状况等改变配对操作，能够在例如电梯控制装置11及该各构成设备间的无线通信中确保适合的安全性。

另外，在本实施方式中说明的图5所示的处理是在电梯控制装置11与维护装置16以外的构成设备之间执行无线通信的情况下的设备登记处理，但是如果是例如由非法设备截听的可能性低的环境，则在电梯控制装置11与维护装置16之间执行无线通信的情况下也可以执行图5所示的处理。

进而，在由于停电等导致构成电梯系统的构成设备间的通信失效(down)的情况下，在恢复时执行上述图4所示的处理。具体地，在通过图4所示的处理判定为构成设备是合法设备的情况下，使例如电梯控制装置11及该构成设备间的无线通信恢复。在由于通信的失效而构成设备未被登记为合法设备时，通过再度执行设备登记处理，能够将该构成设备登记为可以通信设备。在将构成设备更换为新构成设备的情况下也同样执行设备登记处理。另外，虽然不需要删除对更换前的构成设备发布的认证密钥等信息，但是可以在电梯系统(电梯控制装置11等)中适宜删除(重置)。

根据以上所述的至少一个实施方式，能够提供可以确保无线通信中的安全性的电梯系统及无线通信方法。

虽然说明了本发明的几个实施方式，但是这些实施方式是作为例子而呈现的，并非要限定发明的范围。这些实施方式可以其他各种方式实施，在不脱离发明的主旨的范围，能够进行各种省略、置换、变更。这些实施方式和/或其变形包含于发明的范围和/或主旨，同样包含于权利要求的范围所记载的发明及其均等的范围。

Claims (5)

1.一种电梯系统，其具备第1构成设备及第2构成设备，其中，

具备：

设定部，其设定用于登记能够与上述第1构成设备执行无线通信的设备的配对模式；

判定部，其在上述配对模式设定了的期间，判定是否对上述第2构成设备进行了预定的操作；

处理部，其在判定为进行了上述预定的操作的情况下，发布在上述第1构成设备及第2构成设备间执行无线通信时所需的认证密钥；以及

控制部，其允许从使用上述发布的认证密钥被认证的上述第2构成设备对上述第1构成设备的访问，

上述设定部在用于对电梯进行试运转的测试模式的设定中，设定上述配对模式，

上述判定部在上述配对模式设定了之后，判定是否在预定的期间内进行了上述预定的操作，

上述处理部在上述预定的操作在上述预定的期间内进行了的情况下发布上述认证密钥，

上述处理部使用与在未设定上述配对模式的情况下执行的上述第1构成设备及第2构成设备间的无线通信中使用的第1频段不同的第2频段，在上述第1构成设备及第2构成设备间执行无线通信，在该无线通信在预定的期间持续进行的情况下发布上述认证密钥。

2.根据权利要求1所述的电梯系统，其中，

上述控制部允许从使用上述发布的认证密钥和表示在发布上述认证密钥时在上述第1构成设备及第2构成设备间执行的无线通信的实绩的通信实绩信息被认证的上述第2构成设备的访问。

3.根据权利要求1所述的电梯系统，其中，

还具备：

停止部，其在从未使用上述发布的认证密钥被认证的、上述第2构成设备以外的设备访问了上述第1构成设备的情况下，停止电梯的运行。

4.根据权利要求1所述的电梯系统，其中，

还具备：

通知部，其在从未使用上述发布的认证密钥被认证的、上述第2构成设备以外的设备访问了上述第1构成设备的情况下，通知进行了非法访问。

5.一种无线通信方法，其由具备第1构成设备及第2构成设备的电梯系统执行，其中，

包括：

设定用于登记能够与上述第1构成设备执行无线通信的设备的配对模式；

在上述配对模式设定了的期间，判定是否对上述第2构成设备进行了预定的操作；

在判定为进行了上述预定的操作的情况下，发布在上述第1构成设备及第2构成设备间执行无线通信时所需的认证密钥；以及

允许从使用上述发布的认证密钥被认证的上述第2构成设备对上述第1构成设备的访问，

在用于对电梯进行试运转的测试模式的设定中，设定上述配对模式，

在上述配对模式设定了之后，判定是否在预定的期间内进行了上述预定的操作，

在上述预定的操作在上述预定的期间内进行了的情况下发布上述认证密钥，

使用与在未设定上述配对模式的情况下执行的上述第1构成设备及第2构成设备间的无线通信中使用的第1频段不同的第2频段，在上述第1构成设备及第2构成设备间执行无线通信，在该无线通信在预定的期间持续进行的情况下发布上述认证密钥。