JP2003063750A - エレベーター保守ツールセキュリティシステム、保守ツール搭載用携帯端末および監視センター装置 - Google Patents

Abstract

(57)【要約】 【課題】 保守ツール用携帯端末のセキュリティ機能
を強化することにある。 【解決手段】 エレベーター制御装置３とエレベーター
保守管理会社が所持する監視センター装置２と保守員が
携帯する携帯端末４とからなり、そのうち携帯端末は、
ＰＨＳ等の機能である位置検索機能４５を有し、位置情
報を送信する手段４６ａと、外部からプログラム起動用
信号を受けると、保存データを破壊するデータ破壊用プ
ログラム４７を有し、一方、監視センター装置は、各携
帯端末ごとに使用地域許可エリア２１が設定され、携帯
端末からの位置情報から当該携帯端末が予め設定される
使用地域許可エリア内に存在するかを判断する判断手段
２５と、当該携帯端末がエリア外であり、かつ、予め定
める設定時間を越えたとき、携帯端末へプログラム起動
用信号を送信する起動用信号送出手段２６とを有するエ
レベーター保守ツールセキュリティシステムである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、保守員が所持する
エレベーター保守ツール搭載用携帯端末のセキュリティ
を確保するエレベーター保守ツールセキュリティシステ
ム、保守ツール搭載用携帯端末および監視センター装置
に関する。

【０００２】

【従来の技術】通常、エレベーターの保守員は、定期的
或いはエレベーターの保守が必要なとき、エレベーター
保守ツール搭載用携帯端末を携帯して現場に出向き、エ
レベーター制御装置内に保存されるエレベーターの運転
上必要な各種データを収集したり、或いはエレベータ制
御装置に所要とする各種のデータをセットするなどの保
守点検作業が行われている。

【０００３】ところで、従来、保守員がエレベーター制
御装置に保守ツール搭載用携帯端末を接続し、データの
収集やデータの設定を実施する際、暗証番号を入力した
後、エレベーター制御装置側から操作可能とする指示を
受けたとき、本来の保守点検作業が可能となる。従っ
て、暗証番号を入力するといったセキュリティシステム
しか存在しなかった。

【０００４】

【発明が解決しようとする課題】しかしながら、以上の
ようなセキュリティシステムでは、保守ツール搭載用携
帯端末が何らかの原因で悪意をもった第３者に盗難さ
れ、さらに暗証番号がエレベーター保守会社以外の者に
流出し、或いは盗難された保守ツール搭載用携帯端末か
ら暗証番号を読み取られたような場合、エレベーター制
御装置を介してエレベーターの運転に関する設定データ
の変更等が行われる可能性があり、エレベーター利用者
に何らかの影響を与える恐れがある。

【０００５】本発明は上記事情に鑑みてなされたもの
で、保守ツール搭載用携帯端末のセキュリティ機能を強
化し、エレベータ利用者の安全性を確保するエレベータ
ー保守ツールセキュリティシステム、保守ツール搭載用
携帯端末および監視センター装置を提供することを目的
とする。

【０００６】

【課題を解決するための手段】（１） 上記課題を解決
するために、保守員が携帯する保守ツール搭載用携帯端
末を少なくとも１つのエレベータを制御するエレベータ
ー制御装置に接続し、当該エレベーター制御装置との間
でデータの授受を行う本発明に係わるエレベーター保守
ツールセキュリティシステムにおいて、位置検索機能を
有し、所定の周期ごとに位置情報を送信する前記保守ツ
ール搭載用携帯端末と、各携帯端末ごとに前記エレベー
タ制御装置の存在する使用地域許可エリアが設定され、
前記携帯端末から送信されてくる位置情報から当該携帯
端末が予め設定される使用地域許可エリア内に存在する
か否かを判断するエレベーター保守会社が所持する監視
センター装置とを備えた構成である。

【０００７】本発明は以上のような構成とすることによ
り、携帯端末に位置検索手段を設け、一方、監視センタ
ー装置側には各携帯端末ごとにエレベーター制御装置の
サービスを提供する使用地域許可エリアが設定されてい
るので、監視センター装置は、携帯端末から送られてく
る位置情報から当該携帯端末が所定のサービス提供エリ
アに存在するかを容易に判断することが可能である。

【０００８】なお、保守ツール搭載用携帯端末側に、外
部から送信されてくるプログラム起動用信号を受ける
と、自身が保存しているデータを破壊するデータ破壊用
プログラムを追加し、一方、監視センター装置側に、携
帯端末が予め設定される使用地域許可エリア内に存在す
るか否かを判断し、当該携帯端末がエリア外と判断さ
れ、かつ、予め定める設定時間を越えたとき、該当携帯
端末へプログラム起動用信号を送信する起動用信号送出
手段を追加すれば、携帯端末がエリア外に出た後、所要
の設定時間を経過したとき、監視センター装置が携帯端
末の盗難可能性有りと判断し、起動用信号送出手段から
プログラム起動用信号を送出する。保守ツール搭載用携
帯端末は、プログラム起動用信号を受けると、データ破
壊用プログラムを起動し、自身が保存しているデータを
破壊することにより、保守ツール搭載用携帯端末が盗難
されても、使用不可能な状態となり、保守ツール搭載用
携帯端末のセキュリティを強化でき、ひいてはエレベー
タの利用者に対する影響を未然に回避することが可能と
なる。

【０００９】また、保守ツール搭載用携帯端末として
は、位置検索機能を有し、所定の周期ごとに位置情報を
送信する手段と、前記エレベーター制御装置との接続処
理に先立ち、エレベータ管理番号および特定の認識情報
を送信する手段とを設け、監視センター装置としては、
携帯端末から送信されてくるエレベータ管理番号および
特定の認識情報が適正であり、かつ、携帯端末から送信
されてくる位置情報が所定の使用地域許可エリア内に存
在するとき、エレベーター制御装置に接続許可信号を送
出するようにすれば、監視センター装置において盗難の
有無を確認でき、さらに正規の保守員であることが判明
すれば、エレベーター制御装置が接続処理に応じること
から、携帯端末の盗難者が単にエレベーター制御装置に
接続しても、接続処理が拒否され、携帯端末を利用する
ことが不可能となる。

【００１０】（２） 本発明に係わる保守ツール搭載用
携帯端末は、ＰＨＳ用または携帯電話用の機能を内蔵
し、この機能の一部である位置検索機能を用いて自身の
位置を検索する手段と、この手段により検索される位置
情報を前記ＰＨＳ用または携帯電話用の通信回線を利用
して前記監視センター装置に送信する位置情報送信手段
と、エレベーター制御装置に接続し、搭載されている保
守ツールに基づいて所要とするデータの授受を実行する
ツール実行手段とを設けた構成である。

【００１１】本発明はかかる構成とすることにより、Ｐ
ＨＳ用または携帯電話用の機能の一部である位置検索機
能を用いて自身の位置を検索し、位置情報を送信するこ
とができるので、例えば監視センター装置において現在
携帯端末がどの位置に存在するかを容易に判明すること
が可能となる。

【００１２】また、保守ツール搭載用携帯端末として
は、外部から送られてくるプログラム起動用信号を受け
ると、自身が保存するデータを破壊するデータ破壊用プ
ログラムを設けることにより、必要に応じて外部からデ
ータ破壊用プログラムを起動し、漏洩して影響を受ける
データを自動的に破壊することが可能となる。

【００１３】さらに、保守ツール搭載用携帯端末として
は、エレベーター制御装置の接続処理に先立ち、監視セ
ンター装置に所要の情報を送信することが義務づけら
れ、仮にその手順を守らずに接続処理に入ろうとしたと
き、自動的にデータ破壊用プログラムが起動し、保存さ
れているデータを破壊するようにしても、前述と同様の
作用を奏することが可能である。

【００１４】（３） 本発明に係わるエレベーター保守
管理会社が所持する監視センター装置は、保守ツール搭
載用携帯端末ごとに端末識別データを含む端末使用地域
許可エリアを設定する記憶手段と、各保守員が携帯する
保守ツール搭載用携帯端末を順次選択し受信体制を確立
する受信手段と、この選択された携帯端末から送信され
てくる端末識別データを含む位置情報を受信手段を介し
て取得する位置情報取得手段と、この手段により取得さ
れる端末識別データを含む位置情報に基づき、前記記憶
手段を参照し、当該携帯端末が予め設定される端末使用
地域許可エリア内に存在するか否かを判断する判断手段
とを設けた構成である。

【００１５】このような構成とすることにより、記憶手
段に保守ツール搭載用携帯端末ごとの端末識別データを
含む端末使用地域許可エリアが設定されているので、外
部から端末識別データを含む位置情報を受信すれば、携
帯端末が適正な端末使用地域許可エリア内に存在するか
否かを容易に判断することが可能である。

【００１６】また、監視センター装置としては、携帯端
末自体にデータを破壊するためのデータ破壊用プログラ
ムを備えている場合、判断手段により携帯端末がエリア
外と判断され、かつ、予め定める設定時間を越えたと
き、プログラム起動用信号を送信し、携帯端末へデータ
破壊用プログラムを起動させる異が可能となる。

【００１７】また、監視センター装置としては、エレベ
ーター制御装置への接続処理前に、エレベーター保守員
が携帯する保守ツール搭載用携帯端末から位置情報の
他、エレベータ管理番号及び特定の認識情報を受け取け
たとき、エレベーター制御装置に接続許可信号を送出す
るようにすれば、監視センター装置側で携帯端末の盗難
を判断でき、しかも保守員による適正な手順であると
き、エレベーター制御装置が接続処理に応じることが可
能にすることができる。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。

【００１９】図１は本発明に係わるエレベーター保守ツ
ールセキュリティシステムの基本的な構成を示す図であ
る。

【００２０】このセキュリティシステムは、ＷＡＮやイ
ンターネット等のネットワーク１が設けられ、このネッ
トワーク１には監視センター装置２およびエレベーター
制御装置３が接続されている。

【００２１】監視センター装置２は、エレベーター保守
管理会社の監視センターが所持するものであって、各エ
レベーター制御装置３によって制御される複数のエレベ
ーターの保守点検に関する情報を管理することから、サ
ーバとしての機能をもっている。

【００２２】各エレベーター制御装置３は、エレベータ
ー制御盤とも呼ばれ、エレベーターの管理者であるユー
ザが所持するものであって、管理制御用プログラムおよ
び運転設定用データのもとに各ユーザの建物に設置され
るエレベーターの運転状態を監視しながら例えば乗場の
呼びに対し最適な運転制御を実施する役割をもってい
る。

【００２３】また、エレベーター保守ツールセキュリテ
ィシステムには、エレベータ保守用ツールの他、ＰＨＳ
または携帯電話の機能を内蔵するエレベーター保守ツー
ル搭載用携帯端末４が使用される。このエレベーター保
守ツール搭載用携帯端末４は、エレベーター保守管理会
社の保守員等がユーザからの要求により、或いは定期的
に携帯しながら各ユーザを巡回し、該当ユーザのエレベ
ーター制御装置３に対して所要のデータ伝送ライン５を
接続し、当該エレベーター制御装置３の記憶手段に保存
される各種のデータを収集し、また当該エレベータ制御
装置３に必要なデータを設定する機能をもっている。

【００２４】この監視センター装置２とエレベーター保
守ツール搭載用携帯端末４はネットワーク１を含むＰＨ
Ｓまたは携帯電話で利用される有線または無線による通
信回線６により結ばれている。この通信回線６は、ＰＨ
Ｓや携帯電話などで利用される基地局を含む通信路を用
いて相互にデータの授受が行われる。

【００２５】７はエレベーター保守管理会社によって定
められる保守ツール搭載用携帯端末４を携帯する保守員
のサービスエリアを意味するものであって、端末使用地
域許可エリアとも呼ぶ。

【００２６】図２は本発明に係わるエレベーター保守ツ
ールセキュリティシステムの一実施の形態を示す構成図
である。

【００２７】このシステムの監視センター装置２は、各
ユーザごとに定期的な保守点検を実施する保守点検期間
や各ユーザからのエレベータートラブルを受け付けて登
録するユーザ別保守点検ファイル２１ａおよびエレベー
タ保守ツール搭載用携帯端末４ごとに使用地域許可エリ
アを規定した端末使用地域許可エリアファイル２１ｂそ
の他所要とするデータ，例えば当日の保守点検を行う保
守員名および当該保守員が携帯する保守ツール搭載用機
器名ないし番号を格納するファイル等２１ｃ、…を格納
する設定データ用データベース２１が設けられている。
その他、監視用データや後記する保守ツール搭載用携帯
端末４ごとの追跡位置情報などを保存するデータ蓄積用
データベース２２が設けられている。これらデータベー
ス２１，２２は同一のデータベースであってもよい。

【００２８】この監視センター装置２は、例えばＣＰＵ
で構成されており、機能的には、前記ファイル２１ｃに
登録される当日の保守点検に関する保守員が携帯する携
帯端末４，…を順次選択し、各保守員が携帯する保守ツ
ール搭載用携帯端末４から送出される情報を受信する端
末選択送受信手段２３と、この端末選択送受信手段２３
によって受信される情報から各保守員が携帯する保守ツ
ール搭載用携帯端末４の端末識別データを含む位置（所
在地）情報を取得する位置情報取得手段２４と、この位
置情報取得手段２４により取得された端末識別データを
含む位置情報に基づいて、端末使用地域許可エリアファ
イル２１ｂに規定される該当端末の使用地域許可エリア
を参照し、保守ツール搭載用携帯端末４が使用地域許可
エリア内に存在するか否かを判断し、存在する場合には
例えば使用地域許可エリアファイル２１ｂの地域内フラ
グエリアにフラグを設定する地域内使用判断手段２５と
が設けられている。

【００２９】なお、予め設定された使用地域許可エリア
外に保守ツール搭載用機器４が持ち出されたと判断され
たとき、警報または機器名を含むメッセージを音声発生
器から発生するとか、或いは警報とともに表示部に「あ
る特定の機器名が使用地域許可エリア外に持ち出され
た」というメッセージを表示し、監視員に知らせる機能
をもっている。

【００３０】一方、保守ツール搭載用携帯端末４は、保
守員が担当するエレベーター制御装置３に設定する各種
のデータを記憶したり、エレベーター制御装置３から収
集する各種データを格納するためのエレベーター用デー
タ記憶部４１と、エレベータ保守用ツールを格納するプ
ログラムデータ記憶部４２と、ＣＰＵで構成される保守
ツール処理制御部４３とが設けられている。

【００３１】この保守ツール搭載用携帯端末４の保守ツ
ール処理制御部４３には、エレベータ保守用ツールに従
ってエレベーター制御装置３から所要のデータを収集
し、またエレベーター用データ記憶部４１に記憶される
エレベーター制御用データを該当エレベーター制御装置
３に書込むツール実行手段４４の他、ＰＨＳ等で使用さ
れる位置検索機能をもつ位置検索手段４５および当該位
置検索手段４５により検索される自身の位置情報を所定
の周期ごとにＰＨＳ用または携帯電話用通信回線６を介
して送信する位置情報送信手段４６とが設けられてい
る。

【００３２】位置検索手段４５は、保守員が携帯する保
守ツール搭載用携帯端末４の所在地を検索するものであ
って、例えばＰＨＳや携帯電話等の基地局との信号の授
受によって基地局のＩＤコードと当該基地局からの電界
強度情報とから容易に位置を検索することができる。

【００３３】次に、以上のようなエレベーター保守ツー
ルセキュリティシステムの動作について説明する。

【００３４】先ず、エレベーター保守会社が所持する監
視センター装置２では、定期的またはユーザからのエレ
ベータートラブルの要求を受け、エレベーター保守会社
に従事する保守員が保守ツール搭載用携帯端末４を携帯
し、予め決められている携帯使用地域許可エリア内のユ
ーザに出向き、エレベータを含む付帯設備の保守点検、
故障のための修復作業を実施する。このとき、監視セン
ター側のオペレータは、当日保守点検等を行う保守員名
および携帯すべき保守ツール搭載用携帯端末名ないし番
号をファイル２１ｃ等に設定する。

【００３５】この状態において保守員は保守ツール搭載
用携帯端末４を携帯し、使用地域許可エリア内のユーザ
現場に出向くが、このとき保守ツール搭載用携帯端末４
は、内蔵されるＰＨＳなどの位置検索手段４５である位
置検索機能が動作し、所定の周期ごとに自身の所在地を
検索し、位置情報送信手段４６から端末識別データとと
もに検索された所在地を表す位置情報を送信する。な
お、保守員が現場に到着したときに予め取決められた到
着を意味するデータを送信することも可能である。

【００３６】一方、監視センター装置２側では、図３に
示すようなプログラムに従って動作を実行する。

【００３７】すなわち、監視センター装置２は、不要な
データを消去し、かつ、必要なデータを所定のエリアに
設定する初期化処理を行った後、端末選択送受信手段２
３を実行する。この端末選択送受信手段２３は、ファイ
ル２１ｃに登録される当日保守点検等を行う保守員名お
よび携帯すべき保守ツール搭載用携帯端末名からに基づ
いて最初の保守ツール搭載用携帯端末４を選択するため
にカウンタメモリにｉ＝１を設定する（Ｓ１）。なお、
ファイル２１ｃには、例えば保守ツール搭載用携帯端末
４から現地到着を表すデータを受けたとき、該当端末に
対応してフラグを設定し、選択可能にすることもでき
る。

【００３８】しかる後、位置情報取得手段２４を実行す
る。この位置情報取得手段２４は、位置情報の受信有り
か否かを判断し（Ｓ２）、位置情報が受信されたと判断
されたとき、位置情報および位置情報に含む端末識別デ
ータを取り込み、保守ツール搭載用携帯端末ごとにデー
タベース２２に格納する（Ｓ３）。

【００３９】引き続き、地域内使用判断手段２５を実行
する。この地域内使用判断手段２５は、位置情報取得手
段２４により取得される端末識別データによる端末位置
情報に基づき、エリアファイル２１ｂに規定される該当
端末の使用地域許可エリアを参照し、保守ツール搭載用
携帯端末４が使用地域許可エリア内に存在するか否かを
判断し（Ｓ４）、存在する場合には例えば使用地域許可
エリアファイル２１ｂの地域内フラグエリアにフラグを
設定し（Ｓ５）、次の保守ツール搭載用携帯端末４を選
択するために＋１をインクリメントし（Ｓ６）、次にフ
ァイル２１ｃに登録される保守ツール搭載用携帯端末４
について同様の処理を繰り返し実行する。

【００４０】ステップＳ４において当該保守ツール搭載
用携帯端末４が使用地域許可エリア外と判断されたと
き、データベース２２に格納される位置情報の移動軌跡
から使用地域許可エリアに近づいているか、一度使用地
域許可エリア内に入った後に遠ざかる方向にエリア外に
出たか等について判断し（Ｓ７）、例えばエリア内から
遠ざかる方向にエリア外となったとき、保守ツール搭載
用携帯端末４の持ち出しと判断し、警報或いは当該保守
ツール搭載用携帯端末４の持ち出しのメッセージを表示
し、オペレータに知らせる（Ｓ８）。

【００４１】その後、未だ未処理端末有りかを判断し
（Ｓ９）、未処理端末がある場合には＋１をインクリメ
ントし（Ｓ６）、ステップＳ２に戻って同様の処理を繰
り返し実行する。

【００４２】従って、以上のような実施の形態によれ
ば、保守員が携帯する保守ツール搭載用携帯端末４にＰ
ＨＳ等で使用される位置検索機能を搭載することによ
り、保守ツール搭載用携帯端末４の存在する所在地を検
知し、監視センター装置２に使用地域許可エリア内に存
在するか否かを確実に知らせることができる。

【００４３】また、監視センター装置２では、保守員が
携帯する保守ツール搭載用携帯端末４の使用地域許可エ
リアデータを設定し、保守員が携帯する保守ツール搭載
用携帯端末４から端末識別データを含む位置情報を受信
すると、設定されている使用地域許可エリアデータを参
照し、使用地域許可エリア内からエリア外に出たときに
該当保守ツール搭載用携帯端末４の持ち出しのメッセー
ジを表示するので、確実に使用地域許可エリア外の持ち
出しを確認することができる。

【００４４】図４は本発明に係わるエレベーター保守ツ
ールセキュリティシステムの他の実施形態を示す構成図
である。なお、同図において図２と同一部分には同一符
号を付し、その詳しい説明は図２の説明に譲る。

【００４５】このシステムにおける監視センター装置２
は、機器選択送受信手段２３、位置情報取得手段２４、
地域内使用判断手段２５の他に、地域内使用判断手段２
５によって保守ツール搭載用携帯端末４が使用地域許可
エリア外に持ち出されたと判断されたとき、保守ツール
搭載用携帯端末４側のプログラム起動用信号を例えば無
線送信する起動用信号送信手段２６が設けられている。

【００４６】保守ツール搭載用携帯端末４側では、プロ
グラムデータ記憶部４２にエレベータ保守用ツールの
他、新たに設定データ、収集データその他漏洩すると被
害を受けるデータを破壊するためのデータ破壊用プログ
ラムが格納されている。

【００４７】また、保守ツール処理制御部４３には、ツ
ール実行手段４４、位置検索手段４５、位置情報の送信
および監視センター装置２から送られてくるプログラム
起動信号を受信する情報送受信手段４６ａおよびこの情
報送受信手段４６ａでプログラム起動用信号を受信した
とき、前記データ破壊用プログラムを起動し所要のデー
タを破壊させるためのデータ破壊手段４７が設けられて
いる。

【００４８】次に、図４に示すシステムの動作について
図５を参照して説明する。

【００４９】保守ツール搭載用携帯端末４におけるツー
ル実行手段４４、位置検索手段４５、位置情報の送信機
能は、図２と同様であるので、これら構成要素の重複す
る動作の説明を省略し、特に監視センター装置２の動作
および使用地域許可エリア外に持ち出されたときの保守
ツール搭載用携帯端末４の動作について説明する。

【００５０】監視センター装置２の端末選択送受信手段
２３は、ファイル２１ｃに登録される当日保守点検等を
行う保守員名および携帯すべき保守ツール搭載用携帯端
末名に基づいて最初の保守ツール搭載用携帯端末４を選
択するためにカウンタメモリにｉ＝１を設定する（Ｓ１
１）。なお、ファイル２１ｃには、例えば保守ツール搭
載用携帯端末から現地到着を表すデータを受けたとき、
該当端末に対応してフラグを設定し、選択可能にするこ
ともできる。

【００５１】しかる後、位置情報取得手段２４を実行す
る。この位置情報取得手段２４は、位置情報の受信有り
か否かを判断し（Ｓ１２）、位置情報が受信されたと判
断されたとき、位置情報および位置情報に含む端末識別
データを取り込み、保守ツール搭載用携帯端末ごとにデ
ータベース２２に格納する（Ｓ１３）。

【００５２】引き続き、地域内使用判断手段２５を実行
する。この地域内使用判断手段２５は、位置情報取得手
段２４により取得された端末識別データによる端末位置
情報に基づき、使用地域許可エリアファイル２１ｂに規
定される該当端末の使用地域許可エリアを参照し、保守
ツール搭載用携帯端末４が使用地域許可エリア内に存在
するか否かを判断し（Ｓ１４）、存在する場合には例え
ば使用地域許可エリアファイル２１ｂの地域内フラグエ
リアにフラグを設定し（Ｓ１５）、次の保守ツール搭載
用携帯端末を選択するために＋１をインクリメントし
（Ｓ１６）、次にファイル２１ｃに登録される保守ツー
ル搭載用携帯端末４について同様の処理を繰り返し実行
する。

【００５３】ステップＳ１４において当該保守ツール搭
載用携帯端末４が使用地域許可エリア外と判断されたと
き、使用地域許可エリア外に持ち出されてから予め例え
ばエレベータデータ記憶部４１などに設定される設定時
間を経過したか否かを判断し（Ｓ１７）、未だ設定時間
を経過していない時にはステップＳ１４に戻り、同様に
使用地域許可エリア外か否かを判断し（Ｓ１４）、エリ
ア外の場合には同様に所定時間経過か否かを判断する。

【００５４】ここで、保守ツール搭載用携帯端末４が使
用地域許可エリアより外に出てから設定時間を経過した
と判断すると、プログラム起動用信号送信手段２６がＰ
ＨＳなどの無線通信回線６を利用し、保守ツール搭載用
携帯端末４に呼出し信号を送信した後（Ｓ１８）、着信
したか否かを判断する（Ｓ１９）。保守ツール搭載用携
帯端末４が着信すると、保守ツール搭載用携帯端末４内
に保存されるデータ破壊プログラムを起動する起動用信
号を送信する（Ｓ２０）。そして、送信完了後、未処理
端末有りか否かを判断し（Ｓ２１）、未だ未処理端末が
ある場合にはステップＳ１６に移行し、次の保守ツール
搭載用携帯端末４について同様の処理を繰り返し実行す
る。

【００５５】一方、呼出し着信した保守ツール搭載用携
帯端末４は、監視センター装置２側から送信されてくる
起動用信号を受信すると、その起動用信号をデータ破壊
手段４７に送出する。ここで、データ破壊手段４７は、
プログラム起動用信号に基づいてプログラムデータ記憶
部４２に格納されるデータ破壊用プログラムを起動し、
漏洩されて問題となるデータを破壊する。

【００５６】従って、以上のような実施の形態によれ
ば、保守ツール搭載用携帯端末４が使用地域許可エリア
よりエリア外に出てから予め定める設定時間を経過して
も依然として使用地域許可エリア外にあるとき、監視セ
ンター装置２から起動用信号を送信し、保守ツール搭載
用携帯端末４のデータ破壊用プログラムを起動し、この
データ破壊用プログラムにより漏洩されて問題となるデ
ータを破壊し、保守ツール搭載用携帯端末４を使用でき
ない状態とするので、悪意をもつ第３者の手に渡った場
合でも、エレベーターの設定データ等の変更が行われる
可能性がなく、保守ツール搭載用携帯端末４のセキュリ
ティーを確保することができる。

【００５７】図６は本発明に係わるエレベーター保守ツ
ールセキュリティシステムの他の実施形態を示す構成図
である。なお、同図において図２と同一部分には同一符
号を付して説明する。

【００５８】監視センター装置２には、各ユーザごとに
定期的な保守点検を実施する保守点検期間や各ユーザか
らのエレベータートラブルを受け付けて登録するユーザ
別保守点検ファイル２１ａ、エレベータ保守ツール搭載
用携帯端末４ごとに端末使用地域許可エリアを規定した
使用地域許可エリアファイル２１ｂ、保守工番，エレベ
ータ号機番号等の管理番号や各保守員毎のパスワードな
どを保存する管理ファイル２１ｄ等を格納する設定デー
タ用データベース２１が設けられている。その他、監視
用データや後記する保守ツール搭載用携帯端末４の時系
列な位置情報などを保存するデータ蓄積用データベース
２２が設けられている。これらデータベース２１，２２
は同一のデータベースであってもよいことは図２と同様
である。

【００５９】この監視センター装置２は、例えばＣＰＵ
で構成されており、機能的には、ＰＨＳ用，携帯電話用
の通信回線６を利用して通信可能な送受信手段３１と、
保守ツール搭載用携帯端末４から送られ、送受信手段３
１で受信される管理番号及びパスワードのもとに管理フ
ァイル２１ｄに保存される管理番号及びパスワードを照
合し、同一の管理番号及びパスワードが存在するか否か
を確認する確認手段３２と、この確認手段３２で両管理
番号及びパスワードが一致したとき、送受信手段３１か
らネットワーク１を介して該当エレベータ制御装置３に
対して保守ツール搭載用携帯端末４の接続許可信号を送
出する接続許可信号送出手段３３が設けられている。

【００６０】一方、各保守ツール搭載用携帯端末４は、
エレベーター制御装置３に接続するに先立ち、監視セン
ター装置２にＰＨＳ用，携帯電話用の有線または無線の
通信回線６を利用してアクセスを行い、着信があったと
き、当該保守ツール搭載用携帯端末４を接続しようとす
るエレベータ制御装置３を制御するエレベーターの管理
番号、パスワード等の情報を入力する所定情報入力手段
５１と、この入力手段５１から入力される情報を監視セ
ンター装置２へ送信する情報送受信手段５２と、ツール
実行手段５３とが設けられている。該当エレベーター制
御装置３としては、監視センター装置２から接続許可信
号を受信して始めて保守ツール搭載用携帯端末４からの
接続要求に応じるか、或いは保守ツール搭載用携帯端末
４に許可信号を与えるようになっている。

【００６１】次に、以上のようなシステムの動作につい
て説明する。

【００６２】保守員は、保守ツール搭載用携帯端末４の
所定情報入力手段５１から監視センター装置２へのダイ
ヤル信号を入力すると、情報送受信手段５２は、ＰＨＳ
機能を利用してダイヤル信号を監視センター装置２に送
信する。監視センター装置２が着信すると、所定情報入
力手段５１から保守ツール搭載用携帯端末４が接続しよ
うとするエレベーター制御装置３のエレベーター保守工
番，エレベーター号機番号等の管理番号とパスワードを
入力し、情報送受信手段５２を介して監視センター装置
２に送信する。

【００６３】監視センター装置２では、保守ツール搭載
用携帯端末４から送信されてくる管理番号とパスワード
とを送受信手段３１を介して確認手段３２で取り込み、
次のような処理を実行する。つまり、確認手段３２は、
管理ファイル２１ｄに保存される管理番号及びパスワー
ドと照合する。この照合した結果、保守ツール搭載用端
末４より送信されてきたエレベーター保守工番，エレベ
ーター号機番号およびパスワードと管理ファイル２１ｄ
のエレベーター保守工番，エレベーター号機番号および
パスワードとが一致したとき、保守ツール搭載用携帯端
末４の位置検索手段から送信されてくる端末識別データ
を伴う位置情報を位置情報取得手段２４で取得した後、
地域内使用判断手段２５にて使用地域許可エリアファイ
ル２１ｂの保守ツール搭載用携帯端末４の使用地域許可
エリアと一致したとき、接続許可信号送出手段３３を実
行する。この接続許可信号送出手段３３は、通信機能を
もつエレベーター制御装置３にアクセスを行い、保守ツ
ール搭載用携帯端末４の接続を許可する信号を送信す
る。

【００６４】このエレベーター制御装置３は、接続許可
信号を受けると、ここで始めて保守ツール搭載用携帯端
末４の接続要求信号に応じ、保守ツール搭載用携帯端末
４との間でデータの送受信を行う。

【００６５】従って、以上のような実施の形態によれ
ば、保守ツール搭載用携帯端末４がＰＨＳ、携帯電話等
の通信回線６を利用して監視センター装置２にアクセス
し、接続しようとするエレベーター制御装置３の管理番
号やパスワードを送信するので、監視センター装置２で
は既に登録されている管理番号やパスワードを照合し、
真に権限を有する保守員であるとき、該当エレベータ制
御装置３に対して接続することを許可する信号を送出す
るので、保守ツール搭載用携帯端末４が盗難されてエレ
ベーター制御装置３に接続しても、監視センター装置２
から接続許可が得られない限り、エレベーター制御装置
３との間でデータの授受を行うことが不可能であり、仮
に保守ツール搭載用携帯端末４から監視センター装置２
にアクセスすることになれば、逆に盗難された保守ツー
ル搭載用携帯端末４が既に登録されていることが一般的
と考えれば、端末識別データ等から盗難された保守ツー
ル搭載用携帯端末４からのアクセスであることが分り、
エレベーター制御装置３に対して接続不許可となり、盗
難に対する保守ツール搭載用携帯端末４のセキュリティ
ー機能を確実に確保することができる。

【００６６】（その他の実施の形態） （１） 上記実施の形態では、保守ツール搭載用携帯端
末４がエレベーター制御装置３と接続してデータの授受
を行うに先立ち、当該保守ツール搭載用携帯端末４から
エレベーター管理番号やパスワードを送信するようにし
たが、盗難時或いは一定期間経過ごとに管理ファイル２
１ｄに登録されるエレベーター管理番号やパスワードを
変更する構成とし、保守員もその変更されたエレベータ
ー管理番号やパスワードのもとに操作を行う構成とすれ
ば、さらに保守ツール搭載用携帯端末４のセキュリティ
ー機能を万全なものとすることができる。

【００６７】（２） 上記実施の形態では、保守ツール
搭載用携帯端末４からエレベーター管理番号やパスワー
ドを送信し、監視センター装置２の登録データと照合す
るようにしたが、例えばエレベーター制御装置３にデー
タ破壊用プログラムを設け、監視センター装置２に対し
てエレベーター管理番号やパスワードを送信せずにエレ
ベーター制御装置３にデータ伝送ライン５を接続し、デ
ータの収集操作またはデータの設定操作を行った時、自
動的にデータ破壊用プログラムを起動し、保守ツール搭
載用携帯端末４内に保存されている盗難によって影響を
受けるデータを破壊し、保守ツール搭載用携帯端末４を
使用できない状態にすることも可能である。

【００６８】なお、本願発明は、上記実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々変
形して実施できる。また、各実施の形態は可能な限り組
み合わせて実施することが可能であり、その場合には組
み合わせによる効果が得られる。さらに、上記各実施の
形態には種々の上位，下位段階の発明が含まれており、
開示された複数の構成要素の適宜な組み合わせにより種
々の発明が抽出され得るものである。例えば問題点を解
決するための手段に記載される全構成要件から幾つかの
構成要件が省略されうることで発明が抽出された場合に
は、その抽出された発明を実施する場合には省略部分が
周知慣用技術で適宜補われるものである。

【００６９】

【発明の効果】以上説明したように本発明によれば、保
守ツール搭載用携帯端末のセキュリティ機能を強化し、
エレベータ利用者の安全を確保することができるエレベ
ーター保守ツールセキュリティシステム、保守ツール搭
載用携帯端末および監視センター装置を提供できる。

【図面の簡単な説明】

【図１】 本発明に係るエレベーター保守ツールセキュ
リティシステムの基本的な系統構成を示す図。

【図２】 本発明に係るエレベーター保守ツールセキュ
リティシステムの一実施の形態を示す構成図。

【図３】 図２に示す監視センター装置の動作を説明す
るフローチャート。

【図４】 本発明に係るエレベーター保守ツールセキュ
リティシステムの他の実施形態を示す構成図。

【図５】 図４に示す監視センター装置の動作を説明す
るフローチャート。

【図６】 本発明に係るエレベーター保守ツールセキュ
リティシステムの更に他の実施形態を示す構成図。

【符号の説明】

１…ネットワーク ２…監視センター装置 ３…エレベーター制御装置 ４…保守ツール搭載用携帯端末 ６…ＰＨＳ用または携帯電話用の通信回線 ７…端末使用地域許可エリア ２３…端末選択送受信手段 ２４…位置情報取得手段 ２５…地域内使用判断手段 ２６…起動用信号送出手段 ３２…確認手段 ３３…接続許可信号送出手段 ４５…位置検索手段 ４７…データ破壊手段

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 3F304 BA22 ED01 ED16 5C087 AA03 AA10 AA24 AA40 BB11 BB20 BB65 BB74 DD03 DD18 DD23 DD26 EE07 EE14 EE18 FF01 FF02 FF16 FF19 FF23 GG12 GG51 GG59

Claims (12)

【特許請求の範囲】
1. 【請求項１】 保守員が携帯する保守ツール搭載用携帯
   端末を少なくとも１つのエレベータを制御するエレベー
   ター制御装置に接続し、当該エレベーター制御装置との
   間でデータの授受を行うエレベーター保守ツールセキュ
   リティシステムにおいて、 位置検索機能を有し、所定の周期ごとに位置情報を送信
   する前記保守ツール搭載用携帯端末と、 各携帯端末ごとに前記エレベータ制御装置の存在する使
   用地域許可エリアが設定され、前記携帯端末から送信さ
   れてくる位置情報から当該携帯端末が予め設定される使
   用地域許可エリア内に存在するか否かを判断するエレベ
   ーター保守会社が所持する監視センター装置とを備えた
   ことを特徴とするエレベーター保守ツールセキュリティ
   システム。
2. 【請求項２】 請求項１記載のエレベーター保守ツール
   セキュリティシステムにおいて、 前記監視センター装置は、前記携帯端末の位置情報から
   当該携帯端末が予め設定された使用地域許可エリア内に
   入った後、当該エリア内からエリア外に遠ざかる方向に
   移動したとき、音声またはメッセージにより盗難の可能
   性を報知する手段を設けたことを特徴とするエレベータ
   ー保守ツールセキュリティシステム。
3. 【請求項３】 請求項１記載のエレベーター保守ツール
   セキュリティシステムにおいて、 前記保守ツール搭載用携帯端末には、外部から送信され
   てくるプログラム起動用信号を受けると、自身が保存し
   ているデータを破壊するデータ破壊用プログラムを追加
   し、 前記監視センター装置には、携帯端末が予め設定される
   使用地域許可エリア内に存在するか否かを判断し、当該
   携帯端末がエリア外と判断され、かつ、予め定める設定
   時間を越えたとき、該当携帯端末へ前記プログラム起動
   用信号を送信する起動用信号送出手段を追加したことを
   特徴とするエレベーター保守ツールセキュリティシステ
   ム。
4. 【請求項４】 エレベーター保守員が携帯する保守ツー
   ル搭載用携帯端末を少なくとも１つのエレベータを制御
   するエレベーター制御装置に接続し、当該エレベーター
   制御装置との間でデータの授受を行うエレベーター保守
   ツールセキュリティシステムにおいて、 位置検索機能を有し、所定の周期ごとに位置情報を送信
   する手段と、前記エレベーター制御装置との接続処理に
   先立ち、エレベータ管理番号および特定の認識情報を送
   信する手段とを有する前記保守ツール搭載用携帯端末
   と、 各携帯端末ごとに使用地域許可エリアの他、エレベータ
   管理番号および特定の認識情報を設定する記憶手段と、
   前記携帯端末から送信されてくるエレベータ管理番号お
   よび特定の認識情報と前記記憶手段に設定されるエレベ
   ータ管理番号および特定の認識情報とを照合し、一致す
   るか否かを確認する確認手段と、前記携帯端末から送信
   されてくる位置情報から当該携帯端末が所定の使用地域
   許可エリア内に存在するか否かを判断する判断手段と、
   前記確認手段によって一致し、かつ、前記判断手段にて
   使用地域許可エリア内と判断されたとき、前記エレベー
   ター制御装置に接続許可信号を送出する接続許可信号送
   出手段とを有するエレベーター保守会社が所持する監視
   センター装置とを備え、前記エレベーター制御装置は前
   記接続許可信号を受けたとき、前記保守ツール搭載用携
   帯端末からの接続処理の要求に応じるようにしたことを
   特徴とするエレベーター保守ツールセキュリティシステ
   ム。
5. 【請求項５】 請求項４記載のエレベーター保守ツール
   セキュリティシステムにおいて、 前記監視センター装置の記憶手段に設定されるエレベー
   タ管理番号および特定の認識情報を所要の期間ごとに変
   更することを特徴とするエレベーター保守ツールセキュ
   リティシステム。
6. 【請求項６】 請求項４記載のエレベーター保守ツール
   セキュリティシステムにおいて、 前記保守ツール搭載用携帯端末に、当該端末に保存され
   ているデータを破壊するデータ破壊用プログラムと、エ
   レベータ管理番号および特定の認識情報を送信せずに前
   記エレベーター制御装置に接続処理を行ったとき、前記
   データ破壊用プログラムを起動しデータを破壊する手段
   とを付加したことを特徴とするエレベーター保守ツール
   セキュリティシステム。
7. 【請求項７】 監視センター装置に対して位置情報を提
   供する保守員が携帯する保守ツール搭載用携帯端末にお
   いて、 ＰＨＳ用または携帯電話用の機能を内蔵し、この機能の
   一部である位置検索機能を用いて自身の位置を検索する
   手段と、この手段により検索される位置情報を前記ＰＨ
   Ｓ用または携帯電話用の通信回線を利用して前記監視セ
   ンター装置に送信する位置情報送信手段と、エレベータ
   ー制御装置に接続し、搭載されている保守ツールに基づ
   いて所要とするデータの授受を実行するツール実行手段
   とを備えたことを特徴とする保守ツール搭載用携帯端
   末。
8. 【請求項８】 請求項７記載の保守ツール搭載用携帯端
   末において、 外部から送られてくるプログラム起動用信号を受ける
   と、自身が保存するデータを破壊するデータ破壊用プロ
   グラムを追加したことを特徴とする保守ツール搭載用携
   帯端末。
9. 【請求項９】 監視センター装置に所要の情報を送信
   し、当該監視センターから当該エレベーター制御装置に
   接続許可を与えられたとき、エレベーター制御装置に対
   し接続処理を行う保守ツール搭載用携帯端末において、 携帯端末自身に保存されるデータを破壊するデータ破壊
   用プログラムと、前記監視センター装置に所要の情報を
   送信せずに前記エレベーター制御装置に接続処理を行っ
   たとき、前記データ破壊用プログラムを起動しデータを
   破壊する手段とを備えたことを特徴とする保守ツール搭
   載用携帯端末。
10. 【請求項１０】 エレベーター保守員が携帯する保守ツ
    ール搭載用携帯端末の位置情報を管理するエレベーター
    保守管理会社が所持する監視センター装置において、 予め保守ツール搭載用携帯端末ごとに端末識別データを
    含む端末使用地域許可エリアを設定する記憶手段と、各
    保守員が携帯する保守ツール搭載用携帯端末を順次選択
    し受信体制を確立する受信手段と、この選択された携帯
    端末から送信されてくる端末識別データを含む位置情報
    を前記受信手段を介して取得する位置情報取得手段と、
    この手段により取得される端末識別データを含む位置情
    報に基づき、前記記憶手段を参照し、当該携帯端末が予
    め設定される端末使用地域許可エリア内に存在するか否
    かを判断する判断手段とを備えたことを特徴とする監視
    センター装置。
11. 【請求項１１】 請求項１０記載の監視センター装置に
    おいて、 前記携帯端末にデータを破壊するためのデータ破壊用プ
    ログラムを備えている場合、前記判断手段によって当該
    携帯端末がエリア外と判断され、かつ、予め定める設定
    時間を越えたとき、該当携帯端末へ前記データ破壊用プ
    ログラムを起動させるためのプログラム起動用信号を送
    信する起動用信号送出手段を追加したことを特徴とする
    監視センター装置。
12. 【請求項１２】 エレベーター制御装置への接続処理前
    に、エレベーター保守員が携帯する保守ツール搭載用携
    帯端末から位置情報の他、エレベータ管理番号及び特定
    の認識情報を受け取る監視センター装置において、 予め各携帯端末ごとに使用地域許可エリアの他、エレベ
    ータ管理番号および特定の認識用情報を設定する記憶手
    段と、前記携帯端末から送信されてくるエレベータ管理
    番号および特定の認識用情報と前記記憶手段に設定され
    るエレベータ管理番号および特定の認識用情報とを照合
    し、一致するか否かを確認する確認手段と、前記携帯端
    末から送信されてくる位置情報から当該携帯端末が所定
    の使用地域許可エリア内に存在するか否かを判断する判
    断手段と、前記確認手段によって一致し、かつ、前記判
    断手段にて使用地域許可エリア内と判断されたとき、前
    記エレベーター制御装置に接続許可信号を送出する接続
    許可信号送出手段とを備えたことを特徴とする監視セン
    ター装置。