CN116199057A - 电梯控制程序改写系统和电梯控制程序改写方法 - Google Patents

Abstract

本发明提供在控制程序的改写失败时阻止系统故障，且容易确定控制程序改写失败的门厅终端装置的电梯控制程序改写系统和电梯控制程序改写方法。门厅终端装置包括用于输入来自使用者的信息和对使用者展示信息的输入输出部以及控制与单机控制部之间的通信的通信控制部。另外，具有输入输出控制部，其控制输入输出部，并且在改写通信控制部的控制程序时从通信控制部接收特定数据。而且，具有通信路径切断部，其在基于由输入输出控制部接收的确定数据判断为在改写通信控制部的控制程序时发生了异常的情况下，切断与单机控制部之间的通信路径。

Description

电梯控制程序改写系统和电梯控制程序改写方法

技术领域

本发明涉及电梯控制程序改写系统和电梯控制程序改写方法。

背景技术

为了改善电梯的控制功能或追加功能，有时进行电梯的控制程序的改写。目前，在这种控制程序的改写中，维护人员前往设置有电梯的建筑物，直接进行电梯的控制程序的改写作业。

另一方面，在专利文献1中公开有一种技术，维护人员不前往电梯，而通过远程操作更新电梯的控制程序。在专利文献1中，通过在监视中心一方获取电梯轿厢内的影像及声音，确认在电梯轿厢内没有人后，通过远程操作进行控制程序的改写。

现有技术文献

专利文献

专利文献1：日本特开2007-34712号公报

发明内容

发明所要解决的问题

这样，在专利文献1中，不停止电梯的运行，而通过远程操作进行电梯的控制程序的更新。进而，在专利文献1中，确认在电梯轿厢内没有人后进行控制程序的改写操作，因此，能够确保控制程序的改写时的安全性。

但是，在改写控制程序时，也有时由于瞬停等一些原因，程序被破坏而引起系统故障。在更新设置于电梯的各楼层的门厅终端装置中的控制程序时，在控制程序的更新由于一些原因而无法顺利进行的情况下，从多个门厅终端装置确定故障终端需要大量的时间。

因此，本发明提供在控制程序的改写失败时抑制系统故障，且容易确定控制程序改写失败的门厅终端装置的电梯控制程序改写系统和电梯控制程序改写方法。

用于解决问题的技术方案

为了解决上述课题并实现本发明的目的，本发明的电梯控制程序改写系统包括设置于各层站楼层的多个门厅终端装置和具有控制门厅终端装置的门厅终端控制部的单机控制部。门厅终端装置具有用于输入来自使用者的信息和对使用者展示信息的输入输出部。另外，门厅终端装置包括：控制与单机控制部之间的通信的通信控制部；和输入输出控制部，其控制输入输出部，并且在改写通信控制部的控制程序时从通信控制部接收特定数据。门厅终端装置还具有通信路径切断部，其基于由输入输出控制部接收的特定数据判断为在改写通信控制部的控制程序时发生了异常的情况下，切断与单机控制部之间的通信路径。

本发明提供一种电梯控制程序改写方法，包括从具有控制门厅终端装置的门厅终端装置的单机控制部一方对设置于层站楼层的门厅终端装置发送控制程序的改写指令的步骤。另外，包括在门厅终端装置中改写控制与单机控制部之间的通信的通信控制部的控制程序的步骤。另外，包括在改写通信控制部中的控制程序时由输入输出控制部控制从通信控制部发送来的确定数据的步骤，其中输入输出控制部控制用于输入来自使用者的信息和对使用者展示信息的输入输出部。另外，包括基于由输入输出控制部接收的确定数据判断为在改写通信控制部的控制程序时发生了异常的情况下，切断与单机控制部之间的通信路径的步骤。

发明效果

根据本发明，能够在控制程序的改写失败时抑制系统故障，且容易确定进行控制程序的改写失败的门厅终端装置。

附图说明

图1是本发明一个实施方式的电梯系统的概略结构图。

图2是表示使用信息分析部35中分析、存储的使用信息的表。

图3是表示门厅终端装置6的控制系统的结构的框图。

图4是表示改写电梯的控制程序时的单机控制部3的控制流程的图。

图5是表示改写电梯的控制程序时的门厅终端内控制部60的控制流程的图。

图6A是表示改写通信控制部67的控制程序时的异常判断方法的控制流程。图6B是表示改写输入输出控制部69的控制程序时的异常判断方法的控制流程。

具体实施方式

以下，参照附图说明本发明的实施方式的电梯控制程序改写系统、电梯控制程序改写方法的一例。此外，本发明不限定于以下的例子。在以下说明的各图中，对相同的部件标注相同的附图标记。

《电梯系统的结构》

首先，参照附图对本发明一实施方式的电梯系统进行说明。图1是本发明一个实施方式(以下称为本实施方式)的电梯系统1的概略结构图。图1所示的电梯系统1包含本发明的电梯控制程序改写系统。本发明的电梯控制程序改写系统可以包含图1所示的电梯系统全部，也可以由图1所示的电梯系统的一部分构成。

如图1所示，本实施方式的电梯系统1由电梯管理部2和该电梯管理部2所管理的电梯10构成。

[电梯管理部2]

电梯管理部2(相当于本发明的远程终端)设置于处于远离设置电梯10的建筑物的远程的管理中心内。电梯管理部2具有终端改写部22和异常显示部21。终端改写部22经由省略图示的通信部与后述的单机控制部3的终端程序存储部36连接。终端改写部22对控制电梯10整体的单机控制部3发送后述的门厅终端装置6的控制程序，并且发送控制程序的改写指令。在本实施方式中，在需要门厅终端装置6中的控制程序的改写(更新)的情况下，终端改写部22向单机控制部3中的终端程序存储部36发送新的控制程序。

终端改写部22中的控制程序的发送通过如下进行，例如，经由省略图示的操作部，管理人进行与控制程序的改写相关的操作。除此之外，也可以是如下结构，终端改写部22中的控制程序的发送，基于来自可通过省略图示的通信部与电梯管理部2通信地构成的智能手机和平板终端等个人终端的指令进行。

异常显示部21例如为由LCD(Liquid Crystal Display，液晶显示器)等构成的监视器，显示电梯控制程序改写系统中进行的处理的结果等。在本实施方式中，异常显示部21经由省略图示的通信部与后述的单机控制部3的异常检测部31连接，显示由异常检测部31检测到的异常部位。具体而言，在改写门厅终端装置6的控制程序时发生异常的情况下，在异常显示部21中显示多个门厅终端装置6-1、6-2…中的、确定为发生了异常的门厅终端装置6。由此，能够确定发生异常的门厅终端装置6并通知给管理者或维护人员。

[电梯]

电梯10具有单机控制部3、电梯轿厢4、曳引机5、门厅终端装置6(6-1、6-2…)。此外，在以下的说明中，在表示多个门厅终端装置6-1、6-2…内的一个门厅终端装置的情况下，作为门厅终端装置6记载。

〈单机控制部〉

单机控制部3在设置于管理中心的电梯管理部2的管理下，按每个单机控制部3控制电梯轿厢4、曳引机5和多个门厅终端装置6-1、6-2…。单机控制部3具有异常检测部31、终端程序存储部36、轿厢控制部32、马达控制部33、门厅终端控制部34和使用信息分析部35。

异常检测部31检测轿厢控制部32、马达控制部33、门厅终端控制部34中的异常，向电梯管理部2的异常显示部21发送检测到的异常信号。在本实施方式中，在检测到门厅终端装置6中的控制程序改写时的异常的情况下，将该异常信号发送至电梯管理部2的异常显示部21。

终端程序存储部36基于从电梯管理部2的终端改写部22发送来的门厅终端装置6的控制程序及其改写指令，存储新的控制程序。存储于终端程序存储部36的控制程序在规定的时机，从门厅终端控制部34向各个门厅终端装置6-1、6-2…发送。

轿厢控制部32控制电梯轿厢4的轿厢门的开闭动作和电梯轿厢4内的显示部(省略图示)的显示。另外，在通过设置于电梯轿厢4内的操作按钮(省略图示)进行轿厢呼叫的情况下，获取轿厢呼叫信号。

马达控制部33基于由设置于电梯轿厢4内的操作按钮发出的轿厢呼叫或由门厅终端装置6的门厅按钮61(图3)发出的电梯门厅呼叫，控制曳引机5，使电梯轿厢4升降移动。

门厅终端控制部34获取由设置于各层站楼层的门厅终端装置6的门厅按钮61的操作发出的电梯门厅呼叫信号。另外，门厅终端控制部34在规定的时机提取存储于终端程序存储部36的控制程序，并且向规定的门厅终端装置6发送提取出的控制程序。

使用信息分析部35根据设置于各层站楼层的每个门厅终端装置6-1、6-2…的平均的呼出次数分析各层站楼层的使用信息。图2是表示由使用信息分析部35分析、存储的使用信息的表。如图2所示，在表示使用信息的表中，按从星期一到星期日的使用日和每个层站楼层记录有平均的呼出次数。在表示使用信息的表中还记录有电梯轿厢4在该层站楼层未停止的天数(不使用天数)的项目。

在本实施方式中，在改写门厅终端装置6的控制程序时，参照图2所示的使用信息。而且，在更新该控制程序的一周中的某一天中，从平均呼叫次数低的门厅终端装置6依次进行控制程序的更新。后面详细叙述该电梯控制程序改写方法。

〈电梯轿厢〉

电梯轿厢4配置于沿上下方向贯通建筑物内的各楼层而设置的井道内，具有用于载置人和/或货物的中空的立方体状的形状。电梯轿厢4经由主绳索51与配重(省略图示)连结，被曳引机5驱动而在井道内升降。另外，设置于电梯轿厢4的轿厢门和设置于电梯轿厢4内部的显示部以及轿厢内按钮(省略图示)由单机控制部3的轿厢控制部32控制。

曳引机5例如设置于在井道的顶部设置的机械室。曳引机5中具有卷挂连结电梯轿厢4和配重(省略图示)的主绳索51的绳轮(省略图示)。曳引机5在马达控制部33的控制下进行旋转驱动，由此使电梯轿厢5在井道内进行升降动作。

〈门厅终端装置〉

门厅终端装置6-1、6-2…分别逐一设置于层站楼层的各门厅。另外，多个门厅终端装置6-1、6-2…分别与单机控制部3的门厅终端控制部34连接，并且由门厅终端控制部34进行控制处理。

图3是表示门厅终端装置6的控制系统的结构的框图。多个门厅终端装置6-1、6-2…具有相同的结构，因此，在图3中，作为代表，对一个门厅终端装置6的结构进行说明。

如图3所示，门厅终端装置6具有门厅终端内控制部60和由显示器62与门厅按钮61构成的输入输出部72。

门厅终端内控制部60具有通信路径切断部63、通信切断判断部64、通信控制部67、输入输出控制部69、输入输出切断判断部68以及输入输出切断部70。门厅终端内控制部60还具有第一程序存储部65、第二程序存储部66以及维护/通常模式判别部71。

通信路径切断部63在规定的时机切断进行与门厅终端内控制部60之间的信号的收发的通信路径。在本实施方式中，在通信控制部67或输入输出控制部69中的控制程序的改写失败的情况下，基于来自通信控制部67的信号或来自通信切断判断部64的信号，通信路径切断部63切断通信路径。

通信切断判断部64基于通信控制部67中是否具有异常，具体而言，基于在改写通信控制部67中的控制程序时是否发生异常，判断是否切断与单机控制部3之间的通信路径。然后，通信切断判断部64将其判断结果发送至通信路径切断部63。在本实施方式中，在输入输出控制部69中检测改写通信控制部67中的控制程序时的异常产生。然后，通信切断判断部64基于输入输出控制部69中检测到的异常信号，判断通信路径的切断。

通信控制部67经由通信路径切断部63与门厅终端控制部34连接，在门厅终端控制部34和门厅终端内控制部60中的输入输出控制部69之间控制信号的收发的通信。另外，在本实施方式中，在规定的时机，根据存储于第一程序存储部65的新的控制程序，改写通信控制部67中的原有的控制程序。在后面详细叙述通信控制部67中的控制程序的改写方法。

输入输出控制部69经由输入输出切断部70，与由门厅按钮61和显示器62构成的输入输出部72连接，控制处理来自门厅按钮61的输入信号和对显示器62的输出信号。另外，在本实施方式中，在规定的时机，根据存储于第二程序存储部66的新的控制程序，改写输入输出控制部69中的原有的控制程序。在后面详细叙述输入输出控制部69中的控制程序的改写方法。

输入输出切断判断部68基于输入输出控制部69中是否有异常，具体而言，基于在改写输入输出控制部69中的控制程序时是否发生异常，判断是否切断与输入输出部72之间的输入输出路径。然后，输入输出切断判断部68将其判断结果发送至输入输出切断部70。在本实施方式中，在通信控制部67中检测改写输入输出控制部69中的控制程序时的异常产生。然后，输入输出切断判断部68基于通信控制部67中检测到的异常信号，判断输入输出路径的切断。

输入输出切断部70基于从输入输出控制部69、输入输出切断判断部68、以及维护/通常模式判别部71发送来的信号，判断输入输出部72中的输入输出是有效还是无效。然后，在输入输出切断部70中得出使与输入输出部72之间的输入输出无效的判断结果的情况下，基于该判断结果，切断与输入输出部72之间的收发路径。在后面详细叙述输入输出切断部70中的与输入输出部72之间的收发路径的切断的时机。

维护/通常模式判别部71基于来自通信控制部67的信号，进行单机控制部3中的设定模式为维护模式或通常模式的判断。维护模式是维护人员进行电梯10和/或电梯系统1的检查时设定的模式。通常模式是根据使用者的电梯门厅呼叫和轿厢呼叫进行电梯轿厢4的升降动作的通常时的模式。在本实施方式中，在改写控制程序时，在规定的时机在通信控制部67的控制下，将维护/通常模式判别部71中的判别结果发送至输入输出切断部70。

第一程序存储部65经由门厅终端内控制部60的通信部(省略图示)，存储从门厅终端控制部34发送来的关于通信控制部67的新的控制程序。从门厅终端控制部34向门厅终端内控制部60发送来的控制程序暂时存储于第一程序存储部65。然后，在规定的时机，根据存储于第一程序存储部65的控制程序，改写通信控制部67的控制程序。

第二程序存储部66经由门厅终端内控制部60的通信部(省略图示)，存储从门厅终端控制部34发送来的关于输入输出控制部69的新的控制程序。从门厅终端控制部34向门厅终端内控制部60发送来的关于输入输出控制部69的控制程序暂时存储于第二程序存储部66。然后，在规定的时机，根据存储于第二程序存储部66的控制程序，改写输入输出控制部69的控制程序。

输入输出部72具有门厅按钮61和显示器62。输入输出部72经由门厅终端内控制部60的输入输出切断部70与输入输出控制部69连接。输入输出部72由输入输出控制部69进行控制处理。门厅按钮61输入来自使用者的电梯门厅呼叫的操作。另外，在显示器62中显示电梯轿厢4停靠的楼层等。

上述的电梯管理部2、单机控制部3、轿厢控制部32、马达控制部33、门厅终端控制部34、门厅终端内控制部60、通信控制部67、输入输出控制部69的各部分别在省略图示的控制处理部的控制下被控制处理。各个控制处理部例如具有与总线分别连接的CPU(CentralProcessing Unit，中央处理器)、ROM(Read Only Memory，只读存储器)、RAM(RandomAccess Memory，随机存储器)、非易失性存储器。

CPU从ROM读出实现各部中构成的各功能的软件的程序代码并在RAM中展开执行。此外，控制处理部也可以具有MPU(Micro-Processing Unit，微处理器)等处理装置来代替CPU。在RAM中临时性地写入在运算处理的中途产生的变量和参数等。

作为非易失性存储器，例如，能够使用HDD(Hard Disk Drive，硬盘驱动器)、SSD(Solid State Drive，固态硬盘)、软盘、光盘、光磁盘、CD-ROM、CD-R、磁带、非易失性的存储卡等。在该非易失性存储器中，除了OS(Operating System，操作系统)、各种参数之外，还记录用于使控制处理部发挥作用的程序等。此外，程序也可以存储于ROM。

程序以计算机可读取的程序代码的形式存储，CPU逐次执行根据该程序代码的动作。即，ROM或非易失性存储器作为存储由计算机执行的程序的、计算机可读取的非暂时性的记录介质的一例使用。此外，在本实施方式中，在门厅终端内控制部60中，在设置于通信控制部67和输入输出控制部69内的ROM或非易失性存储器中存储的控制程序分别被改写成存储于第一程序存储部65或第二程序存储部66的控制程序。

《电梯控制程序改写方法》

接着，对本实施方式的电梯控制程序改写方法进行说明。

图4是表示改写电梯的控制程序时的单机控制部3的控制流程的图。另外，图5是表示改写电梯的控制程序时的、门厅终端内控制部60中的控制流程的图。

〈单机控制部3中的控制流程〉

首先，使用图4对改写电梯的控制程序时的单机控制部3的控制流程进行说明。

首先，门厅终端控制部34从使用信息分析部35提取还未实施控制程序的改写的门厅终端装置6-1、6-2…中的使用状况低的终端(步骤S1)。在步骤S1中，参照图2所示的存储于使用信息分析部35的表，从实施门厅终端装置6的控制程序的改写的一周中的某一天和控制程序未实施的门厅终端装置6中，提取该一周中的某一天中平均呼出次数最低的门厅终端装置6。例如，在进行控制程序的改写的一周中的某一天为星期三，且所有的门厅终端装置6-1、6-2…中未实施控制程序的改写的情况下，从a3次、b2次…中提取次数最少的层站楼层的门厅终端装置6作为改写对象。

接着，门厅终端控制部34对步骤S1中提取出的门厅终端装置6的通信控制部67发送控制程序的改写指令(步骤S2)。此时，在未将关于通信控制部67的新的控制程序发送至门厅终端装置6一方的情况下，门厅终端控制部34读取存储于终端程序存储部36的关于通信控制部67的新的控制程序并发送至门厅终端装置6一方。发送至门厅终端装置6一方的成为改写对象的新的控制程序存储于第一程序存储部65。

此外，在步骤S2之前的阶段，门厅终端控制部34将存储于终端程序存储部36的新的控制程序发送至门厅终端装置6一方，也有时在第一程序存储部65中已经存储有新的控制程序。在该情况下，在步骤S2中，门厅终端控制部34对门厅终端装置6的通信控制部67仅发送控制程序的改写指令。

然后，在步骤S2之后，在门厅终端内控制部60实施通信控制部67的控制程序的改写。在门厅终端内控制部60实施通信控制部67的控制程序的改写的期间，异常检测部31经由门厅终端控制部34接收通知门厅终端内控制部60中有无异常的信号。然后，异常检测部31基于该信号，在改写通信控制部67的控制程序时判断是否发生了异常(步骤S3)。

在步骤S3中判断为“是”的情况下，即在判断为发生了异常的情况下，异常检测部31向电梯管理部2的异常显示部21发送异常信号(步骤S7)。在电梯管理部2中，异常显示部21基于接收到的信号，显示确定发生了异常的门厅终端装置6的信息和关于异常部位(通信控制部67)的信息。

在步骤S3中判断为“否”的情况下，即，在判断为未发生异常的情况下，门厅终端控制部34对步骤S1中提取出的门厅终端装置6的输入输出控制部69发送控制程序的改写指令(步骤S4)。

此时，在未将关于输入输出控制部69的新的控制程序发送至门厅终端装置6一方的情况下，门厅终端控制部34读取存储于终端程序存储部36的关于输入输出控制部69的新的控制程序，并向门厅终端装置6一方发送。发送至门厅终端装置6一方的新的控制程序存储于第二程序存储部66。

此外，也有时在步骤S4之前的阶段，门厅终端控制部34向门厅终端装置6一方发送存储于终端程序存储部36的新的控制程序，在第二程序存储部66中已经存储有新的控制程序。在该情况下，在步骤S2中，门厅终端控制部34对门厅终端装置6的输入输出控制部69仅发送控制程序的改写指令。

在步骤S4之后，在门厅终端内控制部60，实施输入输出控制部69的控制程序的改写。在门厅终端内控制部60中实施输入输出控制部69的控制程序的改写的期间，异常检测部31经由门厅终端控制部34接收通知输入输出控制部69中有无异常的信号。然后，异常检测部31基于该信号判断在改写输入输出控制部69的控制程序时是否发生了异常(步骤S5)。

在步骤S5中，在判断为“是”的情况下，即，在判断为发生了异常的情况下，异常检测部31向电梯管理部2的异常显示部21发送异常信号。在电梯管理部2中，异常显示部21基于接收到的信号，显示确定发生了异常的门厅终端装置6的信息和关于异常部位(输入输出控制部69)的信息(步骤S7)。

在步骤S5中判断为“否”的情况下，即，在判断为未发生异常的情况下，门厅终端控制部34判断设置于电梯10的所有门厅终端装置6-1、6-2…中的控制程序的改写是否已结束。在步骤S6中，在判断为“否”的情况下，即，在具有控制程序的改写还未结束的门厅终端装置6的情况下，反复进行步骤S1～步骤S7的工序。

另一方面，在步骤S6中判断为“是”的情况下，即，在判断为所有的门厅终端装置6-1、6-2…中控制程序的改写正常结束的情况下，结束控制程序的改写工序。

此外，图4所示的控制流程能够通过经由省略图示的通信部与单机控制部3连接的管理中心2和/或来自个人终端的操作开始进行。因此，能够从远程发送控制程序的改写指令。另外，在本实施方式中，通过利用使用信息分析部35的信息，从该一周中的某一天中使用次数最少的门厅终端装置6进行控制程序的改写。由此，不停止电梯的运行，就能够更安全地进行控制程序的改写。

〈门厅终端内控制部中的控制流程〉

首先，使用图5对电梯控制程序改写时的门厅终端内控制部60的控制流程进行说明。

首先，通信控制部67判断是否从单机控制部3的门厅终端控制部34一方接收到关于控制程序的改写的信号(步骤S11)。

在步骤S11中判断为“否”的情况下，即，在未接收到关于控制程序的改写的信号的情况下，进行通常处理(步骤S12)。通常处理是关于电梯10的运行的通常的处理，可举出与从门厅按钮61输入的电梯门厅呼叫对应的处理、以及向显示器62输出电梯轿厢4的停靠楼层的信息的处理等。

在步骤S11中判断为“是”的情况下，即，在接收到关于控制程序的改写的信号的情况下，在通信控制部67实施控制程序的改写(步骤S13)。通信控制部67中的控制程序的改写通过如下实施，读入存储于第一程序存储部65的新的控制程序，将存储于通信控制部67的原有的控制程序改写成读入的新的控制程序。

接着，输入输出控制部69在通信控制部67中的控制程序的改写时以及改写后，监视并判断是否在通信控制部67中发生异常(步骤S14)。后面详细叙述步骤S14中的输入输出控制部69进行的改写通信控制部67的控制程序时的异常判断方法。

在步骤S14中判断为“是”的情况下，即，在输入输出控制部69判断为在通信控制部67发生了异常的情况下，将该判断结果发送至通信切断判断部64和输入输出切断部70。在通信切断判断部64中基于步骤S14的判断结果进行切断通信的判断，并且在通信路径切断部63中基于通信切断判断部64的判断结果，进行通信路径的切断(步骤S15)。

另外，在输入输出切断部70中，基于步骤S14的判断结果，在向显示器62发送通知发生了异常的信号后，仅将输出设为“ON”的状态下，切断收发路径(步骤S16)。由此，不能进行来自门厅按钮61的输入，但能够在显示器62中进行通知异常发生的显示。

另一方面，在步骤S14中判断为“否”的情况下，即，在输入输出控制部69判断为在通信控制部67中未发生异常的情况下，接着，在输入输出控制部69中实施控制程序的改写(步骤S17)。输入输出控制部69中的控制程序的改写通过如下实施，读入存储于第二程序存储部66的新的控制程序，将存储于输入输出控制部69的原有的控制程序改写成读入的新的控制程序。

接着，通信控制部67在输入输出控制部69中的控制程序的改写时以及改写后，监视并判断是否在输入输出控制部69中发生异常(步骤S18)。后面详细叙述步骤S18中的通信控制部67进行的改写输入输出控制部69的控制程序时异常判断方法。

在步骤S18中判断为“否”的情况下，即，在通信控制部67判断为输入输出控制部69中未发生异常的情况下，关于该门厅终端装置6中的控制程序的改写的处理结束。

在步骤S18中判断为“是”的情况下，即，在通信控制部67判断为在输入输出控制部69中发生了异常的情况下，维护/通常模式判别部71判断是否为维护模式(步骤S19)。

在步骤S19中判断为“是”的情况下，即，在判断为是维护模式的情况下，输入输出切断部70在将输出设为“ON”的状态下，切断与门厅按钮61和显示器62之间的收发路径(步骤S21)。通过构成将输出设为“ON”的状态，门厅按钮61及显示器62中的点亮及显示被保持成控制程序改写时的状态。由此，维护人员能够确认发生了异常的门厅终端装置6。

另一方面，在步骤S19中判断为“否”的情况下，即，在判断为不是维护模式的情况下，输入输出切断部70在将输入输出设为“OFF”的状态下，切断与门厅按钮61和显示器62之间的收发路径(步骤S20)。通过将输入输出设为“OFF”状态，门厅按钮61和显示器62中的点亮与显示消失。因此，在设置有符合的门厅终端装置6的层站楼层，即使使用者按下门厅按钮61，门厅按钮61也不会点亮，另外，在显示器62中均未显示。因此，使用者能够掌握电梯10发生故障。

通过以上的工序，在门厅终端装置6中，控制程序的改写工序结束。此外，在本实施方式中，在步骤S16中，输入输出切断部70设为仅将输出设为ON状态且切断输入输出路径的结构，但也可以设为如下例子，在步骤S16之后，进行与步骤S19、步骤S20、步骤S21同样的工序。也可以进一步设为如下结构，在步骤S18中判断为发生异常的情况下，与步骤S15同样地切断通信路径。

〈改写控制程序时的异常判断方法〉

接着，对改写控制程序时的异常判断方法进行说明。图6A是表示改写通信控制部67的控制程序时的异常判断方法的控制流程。图6B是表示改写输入输出控制部69的控制程序时的异常判断方法的控制流程。

首先使用图6A对改写通信控制部67的控制程序时的异常判断方法进行说明。图6A所示的流程是在图5的步骤S14中进行的控制流程。

在图5的步骤S13中，如果公开通信控制部67的控制程序的改写，则通信控制部67向输入输出控制部69发送进行特定数据的发送(步骤S31)。该特定数据构成为例如以一定周期从通信控制部67向输入输出控制部69一方发送。

输入输出控制部69判断在规定期间是否接收到特定数据(步骤S32)。该规定期间以通信控制部67的控制程序的改写所需要的时间决定。

在步骤S32中判断为“否”的情况下，即，在判断为在规定期间未接收到特定数据的情况下，输入输出控制部69判断为在通信控制部67中发生了异常(步骤S33)。这样，在步骤S33中，在规定期间不能接收到特定数据的情况下，判断为在改写控制程序时发生了异常。

另一方面，在步骤S32中判断为“是”的情况下，即，在判断为在规定期间接收到特定数据的情况下，输入输出控制部69判断为正常进行了通信控制部67的控制程序的改写(步骤S34)。这样，在步骤S34中，在规定期间能够接收到特定数据的情况下，判断为正常进行了控制程序的改写。

如上，在改写通信控制部67的控制程序时，输入输出控制部69从通信控制部67接收特定数据，由此，能够随时监视改写是否正常。

接着，使用图6B对改写输入输出控制部69的控制程序时的异常判断方法进行说明。图6B所示的流程是在图5的步骤S18中进行的控制流程。

在图5的步骤S17中，如果开始进行输入输出控制部69的控制程序的改写，则输入输出控制部69向通信控制部67开始进行特定数据的发送(步骤S41)。该特定数据构成为例如以一定周期从输入输出控制部69向通信控制部67一方发送。

通信控制部67判断在规定期间是否接收到特定数据(步骤S42)。该规定期间以输入输出控制部69的控制程序的改写所需要的时间决定。

在步骤S42中判断为“否”的情况下，即，在判断为在规定期间未接收到特定数据的情况下，通信控制部67判断为在输入输出控制部69中发生了异常(步骤S43)。这样，在步骤S43中，在规定期间不能接收到特定数据的情况下，判断为在改写控制程序时发生了异常。

另一方面，在步骤S42中判断为“是”的情况下，即，在判断为在规定期间接收到特定数据的情况下，通信控制部67判断为正常进行了输入输出控制部69的控制程序的改写(步骤S44)。这样，在步骤S44中，在规定期间能够接收到特定数据的情况下，判断为正常进行控制程序的改写。

如上，在改写输入输出控制部69的控制程序时，通信控制部67从输入输出控制部69接收特定数据，由此能够随时监视改写是否正常。

在本实施方式中，如上所述，通过来自远程的操作，能够进行门厅终端装置6的通信控制部67和输入输出控制部69的控制程序的改写。由此，节省维护人员前往现场进行作业的麻烦，因此，能够实现作业的效率化。

另外，在本实施方式中，在单机控制部3中，基于来自使用信息分析部35的信息，从该一周中的某一天中利用次数少的门厅终端装置6进行控制程序的改写。由此，在以通常模式运行电梯10的期间进行控制程序的改写的情况下，也能够更安全地进行控制程序的改写。

进而，在本实施方式中，在改写通信控制部67和输入输出控制部69的控制程序时，能够相互监视并判断是否正常进行控制程序的改写。而且，在改写通信控制部67中的控制程序时发生了异常的情况下，能够切断门厅终端装置6与单机控制部3之间的通信路径。由此，能够掌握从单机控制部3一方正常进行控制程序的改写的门厅终端装置6是哪一个，并且能够防止系统整体由于发生异常的门厅终端装置6而引起不良情况。

上述的实施方式是为了容易理解地说明本发明而详细说明的方式，未必限定于具有说明的全部结构。例如，可以将实施方式的结构的一部分置换成其它的结构，另外，也可以对实施方式的结构添加其它的结构。另外，可以对实施方式的结构的一部分进行其它结构的追加、删除、置换。

附图标记说明

1…电梯系统，2…电梯管理部，3…单机控制部，5…曳引机，6…门厅终端装置，10…电梯，21…异常显示部，22…终端改写部，31…异常检测部，32…轿厢控制部，33…马达控制部，34…门厅终端控制部，35…使用信息分析部，36…终端程序存储部，51…主绳索，60…门厅终端内控制部，61…门厅按钮，62…显示器，63…通信路径切断部，64…通信切断判断部，65…第一程序存储部，66…第二程序存储部，67…通信控制部，68…输入输出切断判断部，69…输入输出控制部，70…输入输出切断部，71…维护/通常模式判别部，72…输入输出部。

Claims (8)

1.一种用于进行门厅终端装置中的控制程序的改写的电梯控制程序改写系统，其特征在于，包括：

设置于各层站楼层的多个门厅终端装置；和

具有控制所述门厅终端装置的门厅终端控制部的单机控制部，

所述门厅终端装置包括：

用于输入来自使用者的信息和对使用者展示信息的输入输出部；

控制与所述单机控制部之间的通信的通信控制部；

输入输出控制部，其控制所述输入输出部，并且在改写所述通信控制部的控制程序时从所述通信控制部接收特定数据；和

通信路径切断部，其在基于由所述输入输出控制部接收的所述特定数据判断为在改写所述通信控制部的控制程序时发生了异常的情况下，切断与所述单机控制部之间的通信路径。

2.根据权利要求1所述的电梯控制程序改写系统，其特征在于：

所述通信控制部在改写所述输入输出控制部的控制程序时，从所述输入输出控制部接收特定数据，

所述门厅终端装置具有输入输出切断部，该输入输出切断部在基于由所述通信控制部接收的所述特定数据判断为在改写所述输入输出控制部的控制程序时发生了异常的情况下，切断与所述输入输出部之间的输入输出路径。

3.根据权利要求2所述的电梯控制程序改写系统，其特征在于：

所述通信控制部和所述输入输出控制部的控制程序的改写，是基于从位于离开所述单机控制部的位置的远程终端，经由所述单机控制部的所述门厅终端控制部发送到所述门厅终端装置一方的指令来实施的。

4.根据权利要求3所述的电梯控制程序改写系统，其特征在于：

所述门厅终端装置包括：

存储用于改写所述通信控制部的控制程序的新的控制程序的第一程序存储部；和

存储用于改写所述输入输出控制部的控制程序的新的控制程序的第二程序存储部，

所述通信控制部和所述输入输出控制部的控制程序的改写在新的控制程序分别存储于所述第一程序存储部和所述第二程序存储部之后实施。

5.根据权利要求1所述的电梯控制程序改写系统，其特征在于：

所述单机控制部具有使用信息分析部，该使用信息分析部分析所述多个门厅终端装置的使用信息并且存储该使用信息，

所述门厅终端控制部基于来自所述使用信息分析部的信息，从多个门厅终端装置中的使用频度低的门厅终端装置起依次发送控制程序的改写指令。

6.根据权利要求3所述的电梯控制程序改写系统，其特征在于：

所述输入输出切断部，

在维护模式时，在改写所述输入输出控制部的控制程序时发生了异常的情况下，在仅所述输入输出部的输出为ON的状态下切断所述输入输出路径，

在通常模式时，在改写所述输入输出控制部的控制程序时发生了异常的情况下，在所述输入输出部的输入输出为OFF的状态下切断所述输入输出路径。

7.一种用于进行门厅终端装置中的控制程序的改写的电梯控制程序改写方法，其特征在于，包括：

从具有控制门厅终端装置的门厅终端装置的单机控制部一方，对设置于层站楼层的门厅终端装置发送控制程序的改写指令的步骤；

在所述门厅终端装置中改写控制与所述单机控制部之间的通信的通信控制部的控制程序的步骤；

在改写所述通信控制部的控制程序时由输入输出控制部接收从所述通信控制部发送来的特定数据的步骤，其中所述输入输出控制部控制用于输入来自使用者的信息和对使用者展示信息的输入输出部；和

在基于由所述输入输出控制部接收的所述特定数据判断为在改写所述通信控制部的控制程序时发生了异常的情况下，切断与所述单机控制部之间的通信路径的步骤。

8.根据权利要求7所述的电梯控制程序改写方法，其特征在于，包括：

在改写所述输入输出控制部的控制程序时，所述通信控制部接收从所述输入输出控制部发送来的特定数据的步骤；和

在基于由所述通信控制部接收的所述特定数据判断为在改写所述输入输出控制部的控制程序时发生了异常的情况下，切断与所述输入输出部之间的输入输出路径。

Images