JP2006273523A - 昇降機利用者の情報管理装置及び昇降機利用者の情報管理方法、並びに、被管理者の情報管理装置及び被管理者の情報管理方法 - Google Patents

Abstract

【課題】 昇降機を運行させる場合や他の用途においてＩＣタグを使用した場合において、ＩＣタグに記録されている情報の漏洩を抑制することができる昇降機利用者の情報管理装置及び昇降機利用者の情報管理方法、並びに、被管理者の情報管理装置及び被管理者の情報管理方法を提供する。
【解決手段】 昇降機の利用者が携帯するＩＣタグ２に記録されている情報を読取る読取部３、及び、読取部３により読取られるＩＣタグ２内の情報を記録する第１記録部７と、第１記録部７に記録される情報について昇降機の運行に必要な運行情報であるか否かを判定する判定部8と、判定部８により運行情報でないと判定される情報を第１記録部７内から消去する消去部１０とを有する選択部４を備える。
【選択図】 図１

Description

本発明は、昇降機利用者の情報管理装置及び昇降機利用者の情報管理方法、並びに、被管理者の情報管理装置及び被管理者の情報管理方法に関し、特に、昇降機利用者又は被管理者が携帯するＩＣタグに記録されている情報を管理する情報管理装置及び情報管理方法に関する。

例えば、下記特許文献１、２に記載されているように、ビル利用者、マンション利用者に対するセキュリティ性能向上、サービス性能向上の観点から、それぞれの利用者にＩＣタグ等の識別体を携帯させるシステムが普及している。

このシステムがマンションのエレベータにおいて採用されている場合は、ＩＣタグには当該エレベータを運行させるために必要な運行情報が記録されており、ＩＣタグに記録されている運行情報は当該ＩＣタグを携帯したマンション利用者がエレベータを利用する度にエレベータ入口に設置されているＩＣタグリーダ等の読取部で読取られる。

エレベータを運行させるために使用されるＩＣタグには、本来、エレベータを運行させるために必要な運行情報のみが記録されていれば足りるが、エレベータを運行させるために必要な運行情報以外の情報が記録されている場合もある。例えば、当該ＩＣタグを携帯する人物の「氏名」、「居住階」、「銀行口座番号」の各情報が記録されている場合等である。この場合において、エレベータを運行させるために必要な運行情報は「氏名」と「居住階」とであり、「銀行口座番号」の情報は、エレベータを運行させる際には必要とされない情報である。

このようにして、エレベータを運行させるために使用されるＩＣタグに、エレベータを運行させるために必要な運行情報以外の情報が記録されていることにより、エレベータを運行させる場合や他の用途において一つのＩＣタグを使用することができ、さらに、ショッピングの精算などにもＩＣタグを使用することができ、当該ＩＣタグの利便性が高くなるというメリットがある。
特開２００３−２４２２２９号公報 特開平０９−４８５６５号公報

しかしながら、前述のＩＣタグ等を使用するシステムにおいては、以下の点について配慮がなされていない。

ＩＣタグを携帯する居住者がエレベータを利用する場合、利用する度にＩＣタグに記録されている全ての情報がＩＣタグリーダにより読取られ、読取られた情報は、エレベータの運行履歴として一定期間記録部に保管されることが多い。

このため、ＩＣタグに記録されている情報であってエレベータの運行に必要でない情報、例えば、「銀行口座番号」の情報が記録部に一定期間保管されることになる。

このようにして、「銀行口座番号」の情報が記録部に一定期間保管されていると、その間に「銀行口座番号」の情報が漏洩することが考えられる。

本発明は上記問題を解決するためになされたものであり、本発明の目的は、昇降機を運行させる場合や他の用途においてＩＣタグを使用した場合において、ＩＣタグに記録されている情報の漏洩を抑制することができる昇降機利用者の情報管理装置及び昇降機利用者の情報管理方法、並びに、被管理者の情報管理装置及び被管理者の情報管理方法を提供することである。

本発明の実施の形態に係る第１の特徴は、昇降機利用者の情報管理装置において、昇降機の利用者が携帯するＩＣタグに記録されている情報を読取る読取部と、前記読取部により読取られる前記ＩＣタグ内の情報を記録する第１記録部と、前記第１記録部に記録される情報について昇降機の運行に必要な運行情報であるか否かを判定する判定部と、前記判定部により運行情報でないと判定される情報を前記第１記録部内から消去する消去部と、を有する選択部と、を備える。

本発明の実施の形態に係る第２の特徴は、昇降機利用者の情報管理方法において、昇降機の利用者が携帯するＩＣタグに記録されている情報を読取部により読取る第１のステップと、前記第１ステップの前記読取部により読取られる前記ＩＣタグ内の情報を記録する第２のステップと、前記第２のステップにより記録される情報について前記昇降機の運行に必要な運行情報であるか否かを判定する第３のステップと、前記第３のステップにより運行情報でないと判定される情報を消去する第４のステップと、を備える。

本発明の実施の形態に係る第３の特徴は、被管理者の情報管理装置において、被管理者が携帯するＩＣタグに記録されている情報を読取る読取部と、前記読取部により読取られる前記ＩＣタグ内の情報を記録する第１記録部と、前記第１記録部に記録される情報について昇降機の運行に必要な運行情報であるか否かを判定する判定部と、前記判定部により運行情報でないと判定される情報を前記第１記録部内から消去する消去部と、を有する選択部と、を備える。

本発明の実施の形態に係る第４の特徴は、被管理者の情報管理方法において、被管理者が携帯するＩＣタグに記録されている情報を読取部により読取る第１のステップと、前記第１ステップの前記読取部により読取られる前記ＩＣタグ内の情報を記録する第２のステップと、前記第２のステップにより記録される情報の中から前記被管理者の管理に必要な情報であるか否かを判定する第３のステップと、前記第３のステップにより必要な情報でないと判定される情報を消去する第４のステップと、を備える。

本発明によれば、昇降機を運行させる場合や他の用途においてＩＣタグを使用した場合において、ＩＣタグに記録されている情報の漏洩を抑制することができる。

以下、本発明の一実施の形態を図面を用いて説明する。

本実施の形態に係る昇降機利用者の情報管理装置及び情報管理方法においては、マンションに設置されたエレベータ１を昇降機の一例として示し、当該マンションの居住者を昇降機利用者として説明する。

この情報管理装置は、マンションの居住者が携帯するＩＣカードの一部をなすＩＣタグ２に記録されている情報を読取る読取部の一例としてのＩＣタグリーダ３と、ＩＣタグリーダ３により読取られるＩＣタグ２内の情報の中からエレベータ１の運行に必要な運行情報のみを選択する選択部４と、選択部４により選択される運行情報に基づいてエレベータ１を運行制御する運行制御部５と、エレベータ１を運行制御する運行情報を記録する第２記録部６とを備えている。

ＩＣタグ２は、各種の情報が記録されたＩＣチップと、ＩＣチップの情報を送信するためのアンテナとを有している。ＩＣタグ２のＩＣチップには、例えば、当該ＩＣタグ２を携帯する人物の「氏名」、「居住階」、「銀行口座番号」の各情報が記録されている。この場合において、エレベータの運行に必要な運行情報は「氏名」と「居住階」との情報であり、「銀行口座番号」の情報はエレベータの運行に必要な運行情報ではないものとする。

ＩＣタグリーダ３は、エレベータホールにおけるエレベータ出入口を上方から下方に臨む位置に設置され、エレベータ出入口に来た居住者が携帯するＩＣタグ２のＩＣチップに記録されている全ての情報を読取る。ＩＣチップに記録されている情報をＩＣタグリーダ３により読取る技術は周知であるので詳しい説明は省略するが、その一例としては、以下の方式が知られている。ＩＣタグリーダ３のアンテナから電波が発信され、発信された電波がＩＣタグ１のアンテナで受信されるとアンテナの周囲に磁界が発生し、この磁界の発生によりＩＣタグ２に電力が供給される。この電力によりＩＣチップに記録されている情報を含む電波がＩＣタグ２から発信され、この電波がＩＣタグリーダ３により読取られる。これにより、ＩＣタグ２のＩＣチップに記録されている情報がＩＣタグリーダ３により読取られる。

選択部４は、ＩＣタグリーダ３により読取られるＩＣタグ２内の情報の中からエレベータ１の運行に必要な運行情報のみを選択する部分であり、第１記録部７と、判定部８と、テーブル９と、消去部１０とを有している。

第１記録部７は、ＩＣタグリーダ３により読取られたＩＣタグ２内の全ての情報を一時的に記録する部分であり、ＲＡＭ等の揮発性メモリが用いられている。

判定部８は、第１記録部７に記録された情報の個々について、エレベータ１の運行に必要な運行情報であるか否かを判定する部分である。判定部８における判定は、エレベータ１の運行に必要な運行情報について規定したテーブル９に保管されている情報を参照して行われ、テーブル９に規定されている情報はエレベータ１の運行に必要な運行情報であると判定され、テーブル９に規定されていない情報はエレベータ１の運行に必要な運行情報でないと判定される。

テーブル９には、例えば、「氏名」と「居住階」との欄が設けられており、「氏名」は「マンション居住者であることを特定するために必要な情報」、「居住階」は「エレベータの停止階を自動設定するために必要な情報」として規定されている。一方、テーブル９には、「銀行口座番号」に関する情報は規定されていない。このテーブル９において規定されている情報（「氏名」と「居住階」との情報）のみがエレベータ１の運行に必要な運行情報であると判定され、このテーブル９において規定されていない情報（「銀行口座番号」の情報）はエレベータ１の運行に必要な運行情報でないと判定される。

消去部１０は、判定部８によりエレベータ１の運行に必要な運行情報でないと判定された情報を第１記録部７内から消去する消去信号を発生する部分である。消去部１０により情報を消去する方法としては周知の方法をいくつか挙げることができ、例えば、エレベータ１の運行に必要な運行情報でないと判定された情報の最後尾にターミネータ情報として書き込まれているＯＯＨやＦＦＨを上書きしたり、情報列内に乱数情報を上書きしたりすることを挙げることができる。これにより、第１記録部７内には、エレベータ１の運行に必要な情報（例えば、「氏名」と「居住階」との情報）のみが残り、他の情報（「銀行口座番号」の情報）は完全に消去される。

なお、消去すべき情報が完全に消去されていることを確認するために、消去した情報を再度読み込むステップを加え、情報が読み込めないことを以って情報の消去が完了したことを確認することができる。

運行制御部５は、選択部４により選択された運行情報に基づいてエレベータ１を運行制御する部分であり、運行制御部５と、エレベータ１を運行制御する運行情報を記録する第２記録部６とを備えている。「氏名」に関する情報に基づいてエレベータ利用者がマンションの居住者であることが運行制御部５により判定され、エレベータ１のドアが開放される。さらに、「居住階」の情報に基づいて当該居住者の行先階が運行制御部５により判定され、行先階の呼び登録が自動的に行われる。

第２記録部６には、エレベータ１を運行制御するために運行制御部５において使用された情報（例えば、「氏名」と「居住階」との情報）が記録される。第２記録部６に記録される情報は、エレベータ１の運行履歴として、時刻情報や防犯カメラの映像と共に一定期間保管されるものであり、第２記録部６としてはＨＤＤ等の不揮発性のデバイスが使用されている。

このような構成において、本実施の形態におけるＩＣタグ２に記録された情報の処理は、図３のフローチャートに示すように行われる。なお、この処理は、ＩＣタグリーダ３やエレベータ１の昇降を統括して制御するメイン制御部（図示せず）により行われる。

まず、ＩＣタグリーダ３がＩＣタグ２の情報を読取ったか否かが判断され（Ｓ１）、読取った全ての情報が第１記録部７に記録される（Ｓ２）。

第１記録部７に記録された全ての情報について、個々の情報がエレベータ１の運行に必要な運行情報であるか否かが判定部８において判定される（Ｓ３）。判定部８の判定により、エレベータ１の運行に必要な運行情報でないと判定された情報について、その情報を消去するための消去信号が消去部１０から発生される（Ｓ４）。第１記録部７に記録されたＩＣタグ２の情報のうち、エレベータ１の運行に必要な運行情報でないと判定された情報は消去部１０から発生した消去信号により消去され（Ｓ５）、第１記録部７にはエレベータ１の運行に必要な運行情報のみが残る。

第１記録部７に残った運行情報に基づいて運行制御部５によるエレベータ１の運行が行われる（Ｓ６）。エレベータ１の運行に用いられた運行情報は、第２記録部６に記録される（Ｓ７）。第２記録部６に記録された運行情報は、エレベータ１の運行履歴として一定期間保管される。

本実施の形態によれば、ＩＣタグ２に記録された様々な情報がＩＣタグリーダ３により読取られ、読取られた情報の中のエレベータ１の運行に必要な運行情報に基づいてエレベータ１が運行される。エレベータ１の運行に用いられた運行情報は、エレベータ１の運行履歴として第２記録部６に記録され、一定期間保管される。

ここで、本実施の形態によれば、ＩＣタグリーダ３により読取られたＩＣタグ２に記録された情報のうち、エレベータ１の運行に必要な運行情報でない情報は消去部１０により消去され、第２記録部６には記録されない。このため、エレベータ１の運行情報以外の各種の情報がＩＣタグ２に記録されていても、それらの情報がエレベータ１を利用する度に第２記録部６に記録されて一定期間保管されるということが発生しない。これにより、ＩＣタグ２に記録されている情報であってエレベータ１の運行に必要な運行情報でない各種の情報が第２記録部６に保管されているときに漏洩するということが発生せず、ＩＣタグ２に記録されている情報の漏洩を最小限に抑制することができる。

なお、本実施の形態では、昇降機の一例としてエレベータ１を例に挙げて説明したが、本発明を適用できる昇降機としては、エレベータ１以外の他の昇降機、例えば、エスカレータ等を挙げることができる。

また、本実施の形態では、マンションに設置されたエレベータ１を利用するマンションの居住者が携帯するＩＣタグ２を読取って情報管理を行う場合を例に挙げて説明したが、本発明は、上述したエレベータ利用の場合に限らず、ＩＣタグに記録された情報に基づいてビルや部屋への出入りを管理される被管理者の情報管理にも適用できるものである。例えば、ビルや部屋に出入りする際に必要な情報とそれ以外の各種情報とが記録されたＩＣタグを被管理者が携帯し、その被管理者がビルや部屋に出入りする際にＩＣタグリーダにより携帯するＩＣタグ内の全ての情報を読取られた場合でも、読取られた情報のうちビルや部屋への出入りの管理に必要な情報のみが選択して使用されることにより、当該被管理者が携帯するＩＣタグに記録されている情報、特に、ビルや部屋に出入りする際に必要な情報以外の各種情報の漏洩を最小限に抑制することができる。

本発明の一実施の形態に係るエレベータ利用者の管理装置の概略を示すブロック図である。 図１に示すエレベータ利用者の管理装置におけるエレベータホールの外観図である。 図１に示すエレベータ利用者の管理装置におけるＩＣタグに記録された情報の処理について説明するフローチャートである。

符号の説明

１ エレベータ（昇降機）
２ ＩＣタグ
３ ＩＣタグリーダ（読取部）
４ 選択部
６ 第２記録部
７ 第１記録部
８ 判定部
９ 消去部

Claims (6)

1. 昇降機の利用者が携帯するＩＣタグに記録されている情報を読取る読取部と、
   前記読取部により読取られる前記ＩＣタグ内の情報を記録する第１記録部と、前記第１記録部に記録される情報について昇降機の運行に必要な運行情報であるか否かを判定する判定部と、前記判定部により運行情報でないと判定される情報を前記第１記録部内から消去する消去部と、を有する選択部と、
   を備えたことを特徴とする昇降機利用者の情報管理装置。
2. 前記運行情報を記録する第２記録部を更に備えたことを特徴とする請求項１記載の昇降機利用者の情報管理装置。
3. 昇降機の利用者が携帯するＩＣタグに記録されている情報を読取部により読取る第１のステップと、
   前記第１ステップの前記読取部により読取られる前記ＩＣタグ内の情報を記録する第２のステップと、
   前記第２のステップにより記録される情報について前記昇降機の運行に必要な運行情報であるか否かを判定する第３のステップと、
   前記第３のステップにより運行情報でないと判定される情報を消去する第４のステップと、
   を備えたことを特徴とする昇降機利用者の情報管理方法。
4. 被管理者が携帯するＩＣタグに記録されている情報を読取る読取部と、
   前記読取部により読取られる前記ＩＣタグ内の情報を記録する第１記録部と、前記第１記録部に記録される情報について昇降機の運行に必要な運行情報であるか否かを判定する判定部と、前記判定部により運行情報でないと判定される情報を前記第１記録部内から消去する消去部と、を有する選択部と、
   を備えたことを特徴とする被管理者の情報管理装置。
5. 前記選択部により選択される前記管理に必要な情報を記録する第２記録部を更に備えたことを特徴とする請求項４記載の被管理者の情報管理装置。
6. 被管理者が携帯するＩＣタグに記録されている情報を読取部により読取る第１のステップと、
   前記第１ステップの前記読取部により読取られる前記ＩＣタグ内の情報を記録する第２のステップと、
   前記第２のステップにより記録される情報の中から前記被管理者の管理に必要な情報であるか否かを判定する第３のステップと、
   前記第３のステップにより必要な情報でないと判定される情報を消去する第４のステップと、
   を備えたことを特徴とする被管理者の情報管理方法。

Images