CN111977474B - 电梯基板的不正当利用防止方法 - Google Patents

Abstract

本发明的实施方式涉及电梯基板的不正当利用防止方法。提供一种电梯基板的不正当利用防止方法，能够有效防止泄漏了的安全信息被写入了的非正规品的利用。实施方式的电梯基板的不正当利用防止方法按预定的期间更新设置于电梯控制装置的第1存储装置存储的第1安全信息，将设置于更换后的电梯基板的第2存储装置存储的第2安全信息与第1安全信息进行对照，在第2安全信息与第1安全信息不一致的情况下，限制电梯的运转。

Description

电梯基板的不正当利用防止方法

关联申请

本申请享受以日本专利申请2019-097780号(申请日：2019年5月24日)作为在先申请的优先权。本申请通过参照该在先申请而包含在先申请的全部内容。

技术领域

本发明的实施方式涉及电梯基板的不正当利用防止方法。

背景技术

电梯的运转由电梯控制装置控制。电梯控制装置接收来自设置于乘降厅的乘降厅呼叫登记装置和/或设置于轿厢内的轿厢呼叫登记装置的信号进行呼叫的登记，控制曳引机的驱动使轿厢在升降路内升降，由此响应于登记了的呼叫。另外，电梯控制装置例如进行轿厢的门的开闭控制和/或乘降厅指示器(indicator)的显示控制等、与电梯的运转相关的各种各样的动作控制。这样的电梯控制装置的功能主要通过安装于电梯控制装置的控制基板(电梯基板)所搭载的处理器执行预定的控制程序而实现。

就电梯基板而言，为了使得能够应对新的功能的追加等，有时需要能够相对于电梯控制装置进行更换。电梯基板的更换通常由保养维修作业者从制造商索取正规的电梯基板来进行，但是也假设保养维修作业者以外的人员使用以不正当途径(route)入手的非正规品来进行电梯基板的更换。由于这样的非正规品是安全性不被保障的电梯基板，所以希望使其无法利用。因此，已提出如下机制，即，在电梯基板的更换后，通过将电梯基板侧的安全信息与电梯控制装置侧的安全信息进行对照，仅在两者一致的情况下使得电梯能够正常运转，从而防止非正规品的利用。

但是，在上述的现有技术中，例如在从电梯控制装置拆卸下的电梯基板被不正当解析等安全信息泄漏了的情况下，存在若泄漏了的安全信息被写入到非正规品的电梯基板，则导致该非正规品成为可利用这样的问题。

发明内容

本发明要解决的技术问题是，提供一种电梯基板的不正当利用防止方法，能够有效防止泄漏了的安全信息被写入了的非正规品的利用。

实施方式的电梯基板的不正当利用防止方法，是防止能够相对于电梯控制装置进行更换的电梯基板的不正当利用的方法，设置于所述电梯控制装置的安全控制部按预先确定的期间更新设置于所述电梯控制装置的第1存储装置存储的第1安全信息，在所述电梯基板被更换了的情况下，所述安全控制部将设置于更换后的所述电梯基板的第2存储装置存储的第2安全信息、与所述第1存储装置存储的第1安全信息进行对照，在所述第2安全信息与所述第1安全信息不一致的情况下，限制电梯的运转。

根据上述构成的电梯基板的不正当利用防止方法，能够有效防止泄漏了的安全信息被写入了非正规品的利用。

附图说明

图1是表示第1实施方式的电梯控制装置的构成例的框图。

图2是表示安全信息更新处理的一例的流程图。

图3是表示验证处理的一例的流程图。

图4是表示第2实施方式的安全信息管理系统的构成例的框图。

图5是表示安全信息更新处理的一例的流程图。

图6是表示由中心终端进行的安全信息通知处理的一例的流程图。

图7是表示由保养维修终端进行的安全信息写入处理的一例的流程图。

具体实施方式

以下，参照附图，针对适用于本发明的电梯基板的不正当利用防止方法的具体的实施方式进行详细说明。

＜第1实施方式＞

图1是表示第1实施方式的电梯控制装置100的构成例的框图。电梯控制装置100是控制电梯的运转的控制盘，例如，设置于升降路上部的机械室和/或升降路内的预定位置等。电梯控制装置100以能够拆卸的方式安装有搭载了控制用处理器11、程序存储器12(第2存储装置)等的电梯基板10。

电梯基板10上的程序存储器12是保存用于控制电梯的运转的控制程序等的存储装置。程序存储器12除了控制程序以外，还存储有在电梯基板10的验证中使用的基板侧安全信息(第2安全信息)。

电梯基板10上的控制用处理器11是进行用于按照程序存储器12所保存的控制程序控制电梯的运转的各种运算的处理器，例如，使用CPU(Central Processing Unit)等的通用处理器。电梯控制装置100成为通过搭载于电梯基板10的控制用处理器11执行控制程序，由此控制电梯的运转的构成。

另外，在电梯控制装置100固定地设置有安全用处理器21(安全控制部)、安全用存储器22(第1存储装置)、搭载了计时器23等的安全基板20。也就是说，安全基板20例如使用特殊工具被固定于电梯控制装置100的筐体等、以无法容易地从筐体拆卸的方式设置于电梯控制装置100。

安全基板20上的安全用处理器21例如是将预定的安全程序作为电路安装而成的ASIC(Application Specific Integrated Circuit：专用集成电路)和/或FPGA(Field-Programmable Gate Array：现场可编程门阵列)等的安全专用的处理器。安全用处理器21与设置于电梯的预定的显示装置30连接。

安全基板20上的安全用存储器22是将在电梯基板10的验证中使用的验证用安全信息(第1安全信息)与上述的基板侧安全信息一起存储的存储装置。此外，在使用CPU等的通用处理器来作为安全用处理器21的情况下，也可以是安全用存储器22存储该安全用处理器21执行的安全程序的构成。

安全基板20上的计时器23是在后述的安全信息更新处理和/或验证处理中计测安全用处理器21参照的时间的计时器。此外，也可以是在安全基板20中不搭载计时器23，安全用处理器21例如参照电梯基板10上的计时器等安全基板20的外部的计时器的构成。

本实施方式的电梯基板的不正当利用防止方法主要以相对于电梯控制装置100固定设置的安全基板20上的安全用处理器21成为主体而执行。该安全用处理器21作为通过安全程序实现的功能而具备更新控制部21a和验证处理部21b。

更新控制部21a按预先确定的预定的期间(例如1个月、2个月、3个月、半年、1年等)更新安全用存储器22存储的验证用安全信息。

在此在本实施方式中，更新验证用安全信息的周期(预定的期间的长度)和更新后的安全信息被事先确定，例如记述于安全程序中。更新该验证用安全信息的周期和更新后的安全信息为提供正规的电梯基板10的制造商所共有，使得制造商侧能够把握在哪个时间点什么样的验证用安全信息存储于安全基板20上的安全用存储器22。由此，制造商在提供正规的电梯基板10时，能够在所指定的基板更换作业的实施时间点将与存储于安全用存储器22的验证用安全信息相同的信息作为基板侧安全信息向程序存储器12写入而进行提供。

图2是表示由安全用处理器21的更新控制部21a实施的安全信息更新处理的一例的流程图。安全用处理器21的更新控制部21a始终启动，反复进行图2所示的安全信息更新处理。

在该安全信息更新处理中，更新控制部21a参照计时器23计测的时间，判断从上次更新安全用存储器22存储的验证用安全信息起是否经过了预定的期间(步骤S101)。然后，更新控制部21a在从上次的更新时起经过了预定的期间的情况下(步骤S102：是)，将安全用存储器22存储的验证用安全信息更新为新的信息(步骤S102)。

验证处理部21b在电梯基板10的更换时，将更换后的电梯基板10上的程序存储器12存储的基板侧安全信息、和安全用存储器22存储的验证用安全信息进行对照，在基板侧安全信息与验证用安全信息不一致的情况下，限制电梯的运转。在此，电梯的运转的限制是指，以使电梯的一部分功能停止的状态进行运转，或停止电梯的运转本身。将由该验证处理部21b执行的处理称为验证处理。

图3是表示在电梯基板10的更换时通过验证处理部21b实施的验证处理的一例的流程图。安全用处理器21的验证处理部21b在进行电梯基板10的更换时、也即是从电梯控制装置100拆卸下既存的电梯基板10之后，在检测出新的电梯基板10被安装了的情况下启动，实施图3所示的验证处理。

在开始验证处理时，首先，验证处理部21b经由安装于电梯控制装置100的电梯基板10上的控制用处理器11，读出程序存储器12存储的基板侧安全信息(步骤S201)。另外，验证处理部21b读出安全基板20上的安全用存储器22存储的验证用安全信息(步骤S202)。安全用存储器22存储的验证用安全信息如上所述，通过更新控制部21a按预定的期间被更新。

接着，验证处理部21b将在步骤S201中读出的基板侧安全信息和在步骤S202中读出的验证用安全信息进行对照(步骤S203)。然后，若基板侧安全信息与验证用安全信息一致(步骤S203：是)，则验证处理部21b允许与由更换后的电梯基板10上的控制用处理器11进行的控制相应的电梯的运转(步骤S204)。

在更换后的电梯基板10是由制造商提供的正规的电梯基板的情况下，如上所述，将与安全基板20上的安全用存储器22所存储着的验证用安全信息相同的信息作为基板侧安全信息写入到该电梯基板10上的程序存储器12。因此，在步骤S203的对照中基板侧安全信息成为与验证用安全信息一致，允许电梯的运转。

另一方面，在更换后的电梯基板10是通过不正当途径入手的非正规品的情况下，由于安全基板20上的安全用存储器22所存储着的验证用安全信息不可能被第三人获知，所以该非正规品的基板侧安全信息与验证用安全信息不一致。另外，假设即使过去从电梯控制装置100拆卸下来的电梯基板10被不正当地解析等在该时间点的验证用安全信息泄漏，并且该泄漏了的验证用安全信息被不正当地写入到非正规品中，由于安全基板20上的安全用存储器22所存储着的验证用安全信息如上所述按预定的期间被更新，所以该非正规品被不正当写入了的基板侧安全信息也不会与验证用安全信息一致。

也就是说，在步骤S203的对照中基板侧安全信息与验证用安全信息不一致的情况下(步骤S203：否)，电梯控制装置100的电梯基板10能够判断为被更换为不正当的非正规品。因此，验证处理部21b首先使显示装置30显示错误消息(步骤S205)。该错误消息是向电梯管理者等催促向正规的电梯基板10更换的消息。

之后，验证处理部21b允许以停止了电梯的一部分功能的状态进行运转(步骤S206)。即，验证处理部21b使得仅能够进行由更换后的电梯基板10上的控制用处理器11进行的控制中、呼叫的登记和/或控制轿厢的移动来响应于呼叫这样的与电梯的基本的运转相关的控制，使得为了提高便利性的各种各样的附加的功能无法利用。这样，即使安装于电梯控制装置100的电梯基板10是非正规品，也使得仅与电梯的基本的运转相关的控制能够进行，这是考虑到在直到安装于电梯控制装置100的非正规品被更换为正规的电梯基板10的期间，若使电梯完全停止则会给电梯利用者造成极大不便这一点。但是，在使非正规品的使用禁止优先的情况下，也可以在步骤S203的对照处理中在基板侧安全信息与验证用安全信息不一致的情况下直接使电梯的运转停止。

之后，监视电梯基板10是否被再次更换(步骤S207)，在电梯基板10被再次更换的情况下(步骤S207：是)，返回步骤S201反复进行以后的处理。另一方面，在电梯基板10没有被再次更换的情况下(步骤S207：否)，判断从在步骤S205中显示装置30显示错误消息起是否经过了预定时间(步骤S208)。该预定时间，预估电梯管理者确认显示于显示装置30的错误消息，向保养维修作业者请求电梯基板10的更换，保养维修作业者将电梯基板10更换为正规品为止所需的大致的时间而被设定。

在此，在从错误消息的显示起没有经过预定时间的情况下(步骤S208：否)，返回步骤S206，继续在停止了一部分功能的状态下的电梯的运转。另一方面，在从错误消息的显示起经过了预定时间电梯基板10都没有被再次更换的情况下(步骤S208：是)，由于判断为很有可能非正规品被就那样(直接)使用，所以验证处理部21b使电梯的运转停止(步骤S209)。

以上，列举具体例进行了详细说明，在本实施方式中，使得相对于电梯控制装置100固定设置的安全基板20上的安全用存储器22存储的验证用安全信息按预定的期间更新。而且，在更换了电梯基板10的情况下，将更换后的电梯基板10上的程序存储器12存储的基板侧安全信息、和安全基板20上的安全用存储器22存储的验证用安全信息进行对照，若两者不一致则限制电梯的运转。因此，即使过去从电梯控制装置100拆卸下来的电梯基板10被不正当地解析等在该时间点的验证用安全信息泄漏，并且被写入该泄漏了的验证用安全信息的非正规品安装于电梯控制装置100，也会限制电梯的运转。因此，根据本实施方式，能够有效防止被写入泄漏了的安全信息的非正规品的利用。

另外，根据本实施方式，在更换后的电梯基板10上的程序存储器12存储的基板侧安全信息与验证用安全信息不一致的情况下，显示装置30显示错误消息，从错误消息的显示起预定时间期间，虽然使电梯的一部分功能停止但是基本的运转能够进行，因此也不会给电梯利用者造成极大的不便。

＜第2实施方式＞

接着，针对第2实施方式进行说明。本实施方式中，由服务信息中心管理按预定的期间更新的验证用安全信息，在电梯基板10的更换时，将安全基板20上的安全用存储器22存储着的验证用安全信息向保养维修作业者传达，使得向正规的电梯基板10上的程序存储器12写入。

图4是表示第2实施方式的安全信息管理系统的构成例的框图。在本实施方式中，在相对于电梯控制装置100固定设置的安全基板20搭载有通信模块24。通信模块24在与设置于服务信息中心的中心终端40(外部装置)之间进行通信。

在本实施方式中，安全基板20上的安全用处理器21的更新控制部21a与上述的第1实施方式同样地，按预定的期间更新安全用存储器22存储的验证用安全信息。此时，本实施方式的验证用安全信息的更新周期(预定的期间的长度)能够设为比上述的第1实施方式短例如1天(24小时)等。另外，本实施方式的安全用处理器21的更新控制部21a在进行了验证用安全信息的更新的情况下，利用通信模块24，将更新后的验证用安全信息向服务信息中心的中心终端40通知。

此外，为了将更新后的验证用安全信息向中心终端40通知而利用的通信模块24也可以位于安全基板20的外部。例如，在用于接受来自服务信息中心的远程检查指令进行电梯的自动诊断运转、任意地将电梯的各种维护数据向服务信息中心发送的远程监视装置与电梯控制装置100连接的情况下，也可以利用设置于该远程监视装置的通信模块24，将更新后的安全信息向中心终端40通知。另外，也可以使得对从远程监视装置向服务信息中心发送的维护数据附加更新后的验证用安全信息。

服务信息中心的中心终端40在更新安全基板20上的安全用存储器22存储的验证用安全信息、并通知更新后的验证用安全信息时，保持该更新后的验证用安全信息。即，按预定的期间更新的验证用安全信息由服务信息中心管理。

另一方面，例如根据来自服务信息中心的要求进行电梯基板10的更换的保养维修作业者200从制造商索取正规的电梯基板10并去到电梯设置现场，进行基板更换作业。此时，由于从制造商索取的正规的电梯基板10的程序存储器12尚未被写入基板侧安全信息，所以保养维修作业者200向服务信息中心查询，进行写入基板侧安全信息的作业。

具体而言，保养维修作业者200使用便携终端50对服务信息中心的中心终端40进行安全信息的取得请求。中心终端40根据来自便携终端50的请求，将在该时间点保持着的验证用安全信息、也即是，该时间点安全基板20上的安全用存储器22存储着的验证用安全信息向便携终端50通知。便携终端50显示从中心终端40通知的验证用安全信息。由此，保养维修作业者200通过参照便携终端50的显示，获知在当前时间点安全基板20上的安全用存储器22存储着的验证用安全信息。

之后，保养维修作业者200在使电梯的运转停止了之后，切断电梯控制装置100的电源，将安装于电梯控制装置100的既存的电梯基板10从基板连接器卸下，从而从电梯控制装置100拆卸。接着，保养维修作业者200将从制造商索取的正规的电梯基板10安装于电梯控制装置100并连接基板连接器，接入电梯控制装置100的电源。

之后，保养维修作业者200将保养维修检查用迷你控制台等的保养维修终端60连接于电梯控制装置100的专用连接器110，将显示于便携终端50的验证用安全信息向保养维修终端60输入。保养维修终端60在从保养维修作业者200被输入验证用安全信息时，将该验证用安全信息作为基板侧安全信息，经由安装于电梯控制装置100的电梯基板10上的控制用处理器11，向该电梯基板10上的程序存储器12写入。之后，与上述的第1实施方式同样地，通过相对于电梯控制装置100固定设置的安全基板20上的安全用处理器21的验证处理部21b，进行验证处理。

图5是表示本实施方式的安全信息更新处理的一例的流程图。在本实施方式中，与上述的第1实施方式同样地，按预先确定的预定的期间更新安全基板20上的安全用存储器22存储的验证用安全信息(步骤S101、步骤S102)，但是在更新了验证用安全信息的情况下，安全基板20上的安全用处理器21的更新控制部21a进一步将更新后的验证用安全信息利用通信模块24向服务信息中心的中心终端40通知(步骤S103)。此外，本实施方式的验证用安全信息的更新周期(预定的期间的长度)如上所述能够比第1实施方式的短。

图6是表示由中心终端40进行的安全信息通知处理的一例的流程图。中心终端40在从安全用处理器21被通知更新后的验证用安全信息时，保持被通知的验证用安全信息，根据来自进行基板更换作业的保养维修作业者200的便携终端50的请求进行通知验证用安全信息的安全信息通知处理。即，中心终端40监视有无来自保养维修作业者200的便携终端50的信息取得请求(步骤S301)，在有来自保养维修作业者200的便携终端50信息的取得请求时(步骤S301：是)，根据该信息取得请求，读出在该时间点保持着的最新的验证用安全信息(步骤S302)，向保养维修作业者200的便携终端50通知(步骤S303)。从中心终端40向保养维修作业者200的便携终端50通知的验证用安全信息显示于便携终端50。因此，保养维修作业者200通过参照便携终端50的显示，能够获知安全基板20上的安全用存储器22存储着的最新的验证用安全信息。

图7是表示由保养维修检查用迷你控制台等的保养维修终端60进行的安全信息写入处理的一例的流程图。在保养维修作业者200在电梯设置现场进行基板更换作业时，保养维修终端60根据保养维修作业者200的操作进行安全信息写入处理。即，保养维修终端60等待与电梯控制装置100的专用连接器110连接(步骤S401)，当与电梯控制装置100的专用连接器110连接时(步骤S401：是)，等待由保养维修作业者200进行的验证用安全信息的输入(步骤S402)。然后，当由保养维修作业者200输入验证用安全信息时(步骤S402：是)，保养维修终端60将所输入的验证用安全信息作为基板侧安全信息，向电梯基板10上的程序存储器12写入(步骤S403)。

在本实施方式中，如上所述，在保养维修作业者200从制造商索取正规的电梯基板10进行基板更换作业的情况下，向服务信息中心查询该时间点安全基板20上的安全用存储器22存储着的验证用安全信息，作为基板侧安全信息使用保养维修终端60向电梯基板10上的程序存储器12写入。因此，若更换后的电梯基板10是正规的电梯基板，则在通过安全用处理器21的验证处理部21b实施的验证处理的对照(图3的步骤S203)中，基板侧安全信息成为与验证用安全信息一致，允许电梯的运转。

另一方面，在更换后的电梯基板10是不正当途径入手的非正规品的情况下，即使泄漏了的验证用安全信息作为基板侧安全信息被不正当地写入到了该非正规品，由于安全基板20上的安全用存储器22所存储着的验证用安全信息如上所述按预定的期间更新，所以向该非正规品不正当地写入了的基板侧安全信息也不会与验证用安全信息一致。因此，若更换后的电梯基板10是非正规品，则在通过安全用处理器21的验证处理部21b实施的验证处理的对照(图3的步骤S203)中，基板侧安全信息与验证用安全信息不一致而限制电梯的运转。

以上，根据本实施方式，与上述的第1实施方式同样，由于使得将相对于电梯控制装置100固定设置的安全基板20上的安全用存储器22存储的验证用安全信息按预定的期间更新，所以即使泄漏了的安全信息被写入了非正规品，也能够有效防止该非正规品的利用。尤其在本实施方式中，由于能够使验证用安全信息的更新周期(预定的期间的长度)比上述的第1实施方式短，所以能够更加有效地防止泄漏了的安全信息被写入了的非正规品的利用。

以上，对本发明的实施方式进行了说明，但是上述的实施方式是作为例子而提示的内容，并不意在限定发明的范围。上述的实施方式能够以其他各种方式实施，能够在不脱离发明的要旨的范围内进行各种省略、替换、变更。这些实施方式及其变形包含在发明的范围及其要旨中，同样地包含在专利权利要求所记载的发明和与其均等的范围内。

Claims (3)

1.一种电梯基板的不正当利用防止方法，是防止能够相对于电梯控制装置进行更换的电梯基板的不正当利用的方法，其特征在于，

设置于所述电梯控制装置的安全控制部按预先确定的期间更新设置于所述电梯控制装置的第1存储装置存储的第1安全信息，

在所述电梯基板被更换了的情况下，所述安全控制部将设置于更换后的所述电梯基板的第2存储装置存储的第2安全信息、与所述第1存储装置存储的第1安全信息进行对照，在所述第2安全信息与所述第1安全信息不一致的情况下，限制电梯的运转，所述预先确定的期间和更新后的所述第1安全信息为提供正规的电梯基板的制造商所共有。

2.根据权利要求1所述的电梯基板的不正当利用防止方法，其特征在于，

在所述第2安全信息与所述第1安全信息不一致的情况下，设置于所述电梯的显示装置显示错误消息，

所述安全控制部在从进行所述错误消息的显示起经过预定时间为止的期间，允许以使所述电梯的一部分功能停止了的状态进行运转，在进行所述错误消息的显示起经过所述预定时间时，使所述电梯的运转停止。

3.根据权利要求1或2所述的电梯基板的不正当利用防止方法，其特征在于，

所述安全控制部在按比所述预先确定的期间的长度短的期间更新了所述第1安全信息的情况下将更新后的所述第1安全信息向预定的外部装置通知，

所述外部装置保持从所述安全控制部通知的更新后的所述第1安全信息，根据来自进行所述电梯基板的更换的保养维修作业者的便携终端的请求，将更新后的所述第1安全信息向所述便携终端通知，

与所述电梯控制装置连接的保养维修终端将所述保养维修作业者参照所述便携终端输入了的更新后的所述第1安全信息作为所述第2安全信息向所述第2存储装置写入。

Images