JP2010150016A - エレベータの遠隔監視システム - Google Patents

Abstract

【課題】エレベータ遠隔監視センターとかご内カメラ／ディスプレイとの間の通信に関して容易に通信の安全性を向上でき、かつ、高速なＩＰネットワーク通信を実現するシステムを提供する。
【解決手段】遠隔監視装置３１０とエレベータ監視装置１１０との通信は強度の高い暗号通信である。遠隔監視装置３１０とエレベータ監視装置１１０との通信において、エレベータの故障情報等の通常の通知の他に、カメラ装置１２０ａ／表示装置１２０ｂと遠隔監視装置３１０との通信に必須となる例えば暗号鍵を、エレベータ監視装置１１０と遠隔監視装置３１０とのうち予め決められた一方から他方へ高強度の暗号通信により送信する。カメラ装置１２０ａ／表示装置１２０ｂと遠隔監視装置３１０とは、その暗号鍵を用いてた暗号通信（遠隔監視装置３１０とエレベータ監視装置１１０との暗号通信よりも低強度）により暗号化画像情報をやり取りする。
【選択図】図１

Description

この発明は、エレベータの運行状況を監視センターの遠隔監視装置から監視するエレベータの遠隔監視システムに関する。

従来のエレベータ遠隔監視システムは、遠隔監視センターの監視サーバと、ビルに設置されるエレベータ監視装置との間を電話回線及びＩＰネットワークの両方で接続している（例えば特許文献１）。コスト低減あるいはさらなる付加価値サービス実現のため、電話回線を使用することなく、ＩＰネットワークのみで接続することが考えられる。しかしその場合、ＩＰネットワーク通信では悪意を持った第三者により外部からデータの盗聴や、なりすましや攻撃をされる危険性がある。このため、通信データを暗号化するなどの対策が必要となるが、その場合、例えば、データ量が多く、かつ、高速性を要求される画像データ（かご内、あるいは乗場などの遠隔監視センターへ送られる撮影画像）に暗号強度の高い暗号方式を適用すると、画像通信の安全性は確保できるが高速通信の要請を満足することができない。一方、遠隔監視センターの遠隔監視装置と、エレベータ側に設置されているエレベータ監視装置との通信は、エレベータの故障情報等を通知する通信が主体であり、通信データ量は少なく、しかも、高速に通信する必要はない。
特開２００７−３９１６６号公報

そこで、本発明では、遠隔監視センターの遠隔監視装置とカメラ／ディスプレイ等との間の通信に要求される性能と、遠隔監視装置とエレベータ側のエレベータ監視装置との間の通信に要求される性能との相違に着目し、遠隔監視センター（遠隔監視装置）とエレベータ側のカメラ／ディスプレイとの間の通信に関して、比較的容易に通信の安全性を向上でき、かつ、高速なＩＰネットワーク通信を実現するシステムを提供することを目的とする。

この発明のエレベータの遠隔監視システムは、
エレベータを監視し、監視結果を送信するエレベータ監視装置と、
前記エレベータ監視装置に付属する装置であって前記エレベータ監視装置と接続された付属装置と、
前記エレベータ監視装置から前記監視結果を受信し、受信した前記監視結果に基づき前記エレベータを遠隔から監視する遠隔監視装置と
を備えたエレベータの遠隔監視システムにおいて、
前記エレベータ監視装置と前記遠隔監視装置とは、
ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）ネットワークを介して所定の暗号方式に基づく暗号通信により情報をやり取りし、
前記付属装置は、
前記ＩＰネットワークを介して前記遠隔監視装置と通信可能であり、
前記エレベータ監視装置と前記遠隔監視装置とは、
前記ＩＰネットワークを介した前記付属装置と前記遠隔監視装置との通信に必須となる必須情報を、前記エレベータ監視装置と前記遠隔監視装置とのうち予め決められている一方から他方へ前記暗号通信により送信し、
前記遠隔監視装置と前記付属装置とは、
前記必須情報が前記暗号通信により送信された後に、前記ＩＰネットワークを介して通信を開始することを特徴とする。

本発明により、遠隔監視センター（遠隔監視装置）とエレベータ側のカメラ／ディスプレイとの間の通信に関して、比較的容易に通信の安全性を向上でき、かつ、高速なＩＰネットワーク通信を実現するシステムを提供できる。

図１〜図６を参照して実施の形態１を説明する。図１は、実施の形態１のエレベータ遠隔監視システム１０００のシステム構成を示す図である。エレベータ遠隔監視システム１０００は、エレベータ側装置１００と遠隔監視装置３１０及びエレベータ側ルーター１３０、遠隔側ルーター３２０を備える。エレベータ遠隔監視システム１０００では、エレベータ側装置１００と遠隔監視センター３００（遠隔監視装置３１０）との通信には電話回線は使用せず、ＩＰネットワーク２００のみを使用することが前提である。

（付属装置）
エレベータ監視装置１１０はエレベータの設置されているビル内に設置され、またカメラ装置１２０ａ，表示装置１２０ｂは、エレベータのかご内に設置されているものとする。エレベータ監視装置１１０、カメラ装置１２０ａ，表示装置１２０ｂは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）で接続されている。カメラ装置１２０ａ，表示装置１２０ｂは、エレベータ監視装置１１０に付属する付属装置である。なお、カメラ装置１２０ａを「カメラ」、表示装置１２０ｂを「ディスプレイ」ともいう。また、以下では付属装置としてカメラ装置１２０ａと表示装置１２０ｂとの２種類がある場合を説明しているが、これら以外に別の付属装置があってもよいし（例えば、何らかのセンサ）、あるいは付属装置は１種類でもよい。

エレベータ側装置１００は、エレベータ監視装置１１０及びカメラ装置１２０ａ，表示装置１２０ｂを備える。エレベータ監視装置１１０、カメラ装置１２０ａ，表示装置１２０ｂは、「〜制御部」、「〜通信部」を備えている。「〜制御部」は以下に説明する処理の実行を処理する機能を有し、実体はその処理のプログラムおよびその処理を実行するＣＰＵである。また、「〜通信部」は、自装置の「〜制御部」の制御により、他の装置と通信を行う。

エレベータ監視装置１１０は、ＩＰネットワーク２００を介して監視側通信部１１２により遠隔監視装置３１０とＴＣＰ／ＩＰによって通信する。また、カメラ装置１２０ａもＩＰネットワーク２００を介してカメラ側通信部１２２ａにより遠隔監視装置３１０とＴＣＰ／ＩＰによって通信する。また、表示装置１２０ｂもＩＰネットワーク２００を介して表示側通信部１２２ｂにより遠隔監視装置３１０とＴＣＰ／ＩＰによって通信する。

（１）エレベータ監視装置１１０は、エレベータを監視し、異常がみつかれば、遠隔監視装置３１０の遠隔監視装置３１０へ異常を通知する。
（２）カメラ装置１２０ａは、エレベータのかご内に設置され、かご内の映像を撮影する。
表示装置１２０ｂは、エレベータのかご内に設置され、遠隔監視装置３１０から送られてくる映像や文字情報を表示する。
（３）エレベータ側ルーター１３０は、エレベータ監視装置１１０、カメラ装置１２０ａ、表示装置１２０ｂをＩＰネットワーク２００に接続するルーターである。
（４）遠隔側ルーター３２０は、遠隔監視装置３１０をＩＰネットワーク２００に接続するルーターである。
（５）遠隔監視装置３１０は、エレベータを遠隔から監視する装置であり、監視サーバと呼ばれる場合もある。
（６）ＩＰネットワーク２００は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）が通信プロトコルとして利用されるネットワーク（例えばインターネット、イントラネット）である。

図２は、エレベータ遠隔監視システム１０００の動作の概要を説明する図である。上記のように、エレベータ遠隔監視システム１０００では、エレベータ側装置１００（エレベータ監視装置１１０、カメラ装置１２０ａ、表示装置１２０ｂ）と遠隔監視センター３００（遠隔監視装置３１０）との通信には電話回線は使用せず、ＩＰネットワーク２００のみを使用することが前提である。

（遠隔監視装置３１０とエレベータ監視装置１１０との暗号通信）
遠隔監視装置３１０とエレベータ監視装置１１０との間は、所定の暗号方式による暗号通信とする。遠隔監視装置３１０とエレベータ監視装置１１０との通信は、エレベータ監視装置１１０から遠隔監視装置３１０へ、「エレベータの故障情報等を通知」を送信する通信が主体であり、通信データ量は少なく、また、高速通信の必要性はない。そこで、エレベータ監視装置１１０と遠隔監視装置３１０との間の通信は、暗号強度の高い方式の暗号通信として通信の安全性を確保する。そして、「エレベータの故障情報等の通知」に加えて、カメラ装置１２０ａ、表示装置１２０ｂ等の付属装置と、遠隔監視装置３１０との通信に必須となる後述の「必須情報」（例えば、暗号鍵、付加用コード、パスワードなど）を、エレベータ監視装置１１０と遠隔監視装置３１０とのうち予め決められている一方から他方へ高強度の暗号通信により送信することが特徴である。

（遠隔監視装置３１０とカメラ装置１２０ａ、表示装置１２０ｂとの通信）
遠隔監視装置３１０とカメラ装置１２０ａ、表示装置１２０ｂとは、動画映像データのような大きなサイズのデータ通信を行なうため、通信データ量が大きく、高速通信の必要がある。すなわち、遠隔監視装置３１０とカメラ／ディスプレイ間の通信は、通信データ量が大きく、高速通信の必要があるので、暗号強度を高くすると、通信速度が低下するため好ましくない。そこでエレベータ遠隔監視システム１０００では、遠隔監視装置３１０とカメラ／ディスプレイ間の通信に関しては、遠隔監視装置３１０とエレベータ監視装置１１０との暗号通信によって、授受された「必須情報」（例えば暗号鍵）を用いた通信により、比較的容易に通信の安全性を向上し、高速なＩＰネットワーク通信を実現することが特徴である。実現方式の実施例を以下に説明する。

（実施例１：盗聴防止）
図３は、その実施例１を説明する図である。図３を参照して、実施例１を説明する。なお、実施例１については、図５でさらに後述する。実施例１では（パターン１）〜（パターン４）を説明する。実施例１は、遠隔監視装置３１０とカメラ／ディスプレイ間におけるＩＰネットワーク２００を利用した通信において、第三者による「盗聴を防止」する実施例であり、通信データを暗号化する場合、その暗号鍵（必須情報の一例）を、下記（パターン１）〜（パターン４）にて通知する方式である

（パターン１）
図３に示すように、遠隔監視装置３１０の遠隔側制御部３１１は、遠隔側通信部３１２を用いてエレベータ監視装置１１０に対して暗号鍵を問い合わせる。エレベータ監視装置１１０の監視側制御部１１１は、遠隔監視装置３１０に対して暗号鍵を通知する。エレベータ監視装置１１０（監視側制御部１１１）は、事前にカメラ／ディスプレイ（カメラ側制御部１２１ａ、表示側制御部１２１ｂ）から暗号鍵を取得しておく。暗号鍵が通知された後は、例えば、カメラ装置１２０ａのカメラ側制御部１２１ａは、通知された暗号鍵と同一の暗号鍵で動画情報を暗号化し、カメラ側通信部１２２ａを介して遠隔監視装置３１０に送信する。遠隔側制御部３１１は、遠隔側通信部３１２を介して暗号化された動画情報を受信すると、先に受信した暗号鍵で動画情報を復号する。あるいは遠隔側制御部３１１は表示装置１２０ｂに送信するべき画像情報を、先に受信した暗号鍵で暗号化し遠隔側通信部３１２を介して表示装置１２０ｂ宛に送信する。表示装置１２０ｂの表示側制御部１２１ｂは、表示側通信部１２２ｂを介して受信した画像情報を保有する暗号鍵で復号する。遠隔監視装置３１０とカメラ装置１２０ａ／表示装置１２０ｂとの間の暗号通信は、遠隔監視装置３１０とエレベータ監視装置１１０との間の暗号通信に比べて暗号の強度が低い方式、あるいは簡単な仕組みの暗号方式とする。これにより一定の通信速度を確保しつつ、通信の安全性を向上させる。

（パターン２）
遠隔監視装置３１０からエレベータ監視装置１１０に対して暗号鍵を問い合わせ、エレベータ監視装置１１０が、カメラ／ディスプレイに対して暗号鍵を問い合わせる。エレベータ監視装置１１０は、カメラ／ディスプレイから取得した暗号鍵を監視センター６に通知する。

（パターン３）
遠隔監視装置３１０からエレベータ監視装置１１０に対して暗号鍵を通知する。エレベータ監視装置１１０は、その暗号鍵をカメラ／ディスプレイに通知する。

（パターン４）
エレベータ監視装置１１０から遠隔監視装置３１０に対して暗号鍵を通知する。エレベータ監視装置１１０は、事前にカメラ／ディスプレイから暗号鍵を取得しておく、または、カメラ／ディスプレイに対して暗号鍵を問い合わせることで取得する。

以上の実施例１は次の効果がある。通常、ＩＰネットワーク２００上で鍵を交換する場合、盗聴により鍵が第三者に知られることを防止するため、鍵を暗号化して交換する等（鍵の交換手順は様々かつ複雑であり、ここでの説明は省略する）の対策が必要となるが、実施例１では、暗号鍵の授受には安全性の高い遠隔監視装置３１０とエレベータ監視装置１１０間の通信を利用する。これにより、簡単かつ安全に暗号鍵を交換できる。また、簡単かつ安全に鍵を交換できることで、鍵を頻繁に変更することができ、万が一第三者に鍵が知られた場合でも盗聴を防止することができる。

（実施例２：なりすまし防止）
次に、実施例２を説明する。実施例２は、実施例１において、暗号鍵の代わりに次の「コード」（付加用コード、必須情報の一例）を通知する方式である。図３を参照して説明する。図３では暗号鍵をコードと読み替えればよい。すなわち、遠隔監視装置３１０とカメラ／ディスプレイ間でＩＰネットワーク５を利用した通信において、第三者による「なりすまし」を防止するために、通信データにあるコードを付加し、正規のコードが付加されたデータのみ両者間で通信可能とする場合、実施例２は、そのコードを、下記の（パターン１）〜（パターン４）の方式にて通知する。

（パターン１）
遠隔監視装置３１０からエレベータ監視装置１１０に対してコードを問い合わせ、エレベータ監視装置１１０が、遠隔監視装置３１０に対してコードを通知する。エレベータ監視装置１１０は、事前にカメラ／ディスプレイからコードを取得しておく。

（パターン２）
遠隔監視装置３１０からエレベータ監視装置１１０に対してコードを問い合わせ、エレベータ監視装置１１０が、カメラ／ディスプレイに対してコードを問い合わせる。エレベータ監視装置１１０は、取得したコードを遠隔監視装置３１０に通知する。

（パターン３）
遠隔監視装置３１０からエレベータ監視装置１１０に対してコードを通知する。エレベータ監視装置１１０は、そのコードをカメラ／ディスプレイに通知する。

（パターン４）
エレベータ監視装置１１０から遠隔監視装置３１０に対してコードを通知する。エレベータ監視装置１１０は、事前にカメラ／ディスプレイからコードを取得しておく、または、カメラ／ディスプレイに対してコードを問い合わせることで取得する。

以上の実施例２は次の効果がある。通常ＩＰネットワーク２００上で正規な相手端末からのデータか否かを判断するためにデータに正規のコードを付加するためにその正規のコードを交換する場合、盗聴によりそのコード交換手順が第三者に漏れコード交換通信自体がなりすましされる可能性がある。盗聴された場合、正規コードを付加した「なりすまし対策」は意味をなさなくなる。そこで、安全性の高い遠隔監視装置３１０とエレベータ監視装置１１０間の通信を利用してコードを交換することで、第三者にコード交換通信を盗聴される可能性は低くなる。よって、通信データにあるコードを付加し、正規コードが付加されたデータのみ両者間で通信可能とすることによるなりすまし対策は有効となる。また、コードを頻繁に変更し、さらにコードの交換後一定時間が経過した時点や、ＩＰネットワーク２００上での通信が終了した時点で、そのコードを無効とすることで、万が一第三者にコードが知られた場合でもなりすましを防止することができる。コードとしては、ランダムな数値や文字列、装置の管理番号、ＩＰアドレス等を用いる。

（実施例３：なりすまし防止）
図４は実施例３を説明する図である。次に実施例４を説明する。
（１）遠隔監視装置３１０とカメラ／ディスプレイ間でＩＰネットワーク２００を利用した通信において、第三者によるなりすましを防止するために、通信を行う前にパスワード（必須情報の一例）を用いた認証を行い、正規のパスワードであれば通信を可能とする場合、その正規のパスワードを、認証を受ける側の装置（遠隔監視装置３１０である場合もあるしカメラ／ディスプレイ側の場合もある）が、認証を行う側の装置（遠隔監視装置３１０である場合もあるしカメラ／ディスプレイ側の場合もある）から安全性の高い遠隔監視装置３１０とエレベータ監視装置１１０間の通信を利用して取得する。
（２）または、認証を受ける側の装置が、認証を行う側の装置に対して通知する。

すなわち、図３に示すように、遠隔監視装置３１０がエレベータ監視装置１１０にパスワードを送信し、受信したエレベータ監視装置１１０が、カメラ／ディスプレイにパスワードを通知する、あるいは、カメラ／ディスプレイがエレベータ監視装置１１０にパスワードを通知し、エレベータ監視装置１１０が遠隔監視装置３１０にスワードを通知する実施例である。

以上の実施例３は次の効果がある。認証を受ける側の装置は、認証を行う側の装置から安全性の高い遠隔監視装置３１０とエレベータ監視装置１１０間の通信を利用して安全に正規のパスワードを取得できる。このため、正規のパスワードをあらかじめ固定値として保持しておく必要がなく、また、認証を行う側の装置は、正規のパスワードを頻繁に変更し、さらに１回しか認証に使用できないワンタイムパスワードとすることで、万が一第三者にパスワードが知られた場合でもなりすましを防止することができる。パスワードとしては、ランダムな数値や文字列、装置の管理番号、ＩＰアドレス等を用いる。

（実施例４：第三者からの攻撃防止）
第三者による攻撃を防止するために、遠隔監視装置３１０とエレベータ監視装置１１０間で特定の通信（後述する）を行った後のみ、エレベータ監視装置１１０が、カメラ／ディスプレイに対して、遠隔監視装置３１０との通信を許可するよう要求する。一定時間が経過した、または通信が終了した場合には、通信不可とする。この実施例については、さらに後述する。

（実施例５：第三者からの攻撃防止）
第三者による攻撃を防止するために、遠隔監視装置３１０とエレベータ監視装置１１０間で特定の通信（後述する）を行った後のみ、エレベータ監視装置１１０がビルに設置されたエレベータ側ルーター１３０に対してカメラ／ディスプレイ宛のデータ通信を許可する。一定時間が経過した場合、または通信が終了した場合にはエレベータ側ルーター１３０を通信不可に設定する。

図５は、上記実施例１の動作を説明するフローチャートであり、エレベータ監視装置１１０の暗号鍵交換の処理のフローチャートである。図５を参照して実施例１を説明する。なお、実施例２、３は実施例１と同様であるの説明を省略する。

ステップＳ１１で、エレベータ監視装置１１０の監視側制御部１１１は、遠隔監視装置３１０からのデータ受信の有無を判定し、データ受信有りと判定するとＳ１２において遠隔監視装置３１０による暗号鍵の交換要求かを判定し、交換要求であれば、処理はＳ１３に進み、Ｓ１３において暗号鍵の交換処理を実行する。暗号鍵は、エレベータ監視装置１１０が事前にカメラ／ディスプレイに問い合わせて取得しておくか（パターン１）、Ｓ１２で暗号鍵の交換要求があったときに問い合わせて取得（パターン２）する。Ｓ１１でデータの受信がない場合でも、エレベータ監視装置１１０から通信を開始したい場合は、Ｓ１４で暗号鍵の交換が必要であれば、Ｓ１５で遠隔監視装置３１０に対して暗号鍵の交換を要求（パターン４）し、Ｓ１３で暗号鍵の交換を行う。その後、遠隔監視装置３１０とカメラ／ディスプレイとの間で、この暗号鍵を用いて暗号化したデータの通信を行う。

図６、上記実施例５の動作を説明するフローチャートであり、エレベータ監視装置１１０がエレベータ側ルーター１３０へ通信をブロックする設定処理を示すフローチャートである。なお、実施例４は実施例５と同様であるの説明を省略する。

Ｓ２１で、エレベータ監視装置１１０の監視側制御部１１１は、遠隔監視装置３１０から特定の通信の要求があるかどうかを判定する。例えば、監視側制御部１１１は、遠隔監視装置３１０からカメラ／ディスプレイと通信（特定の通信の例）したいという要求がある場合には、Ｓ２においてエレベータ側ルーター１３０に対して、遠隔監視装置３１０からのカメラ／ディスプレイ宛のデータ通信を許可する設定を行う。具体的には、例えば、通常、エレベータ側ルーター１３０に対しては、エレベータ監視装置１１０のＩＰアドレス宛のデータのみ通信許可する設定にしておき（この場合、カメラ／ディスプレイ宛のデータはエレベータ側ルーター１３０で破棄される）、Ｓ２１で要求があった場合のみ、Ｓ２２において監視側制御部１１１は、エレベータ側ルーター１３０に対して、カメラ／ディスプレイのＩＰアドレス宛のデータも通信許可する設定を行う。その後Ｓ２３において監視側制御部１１１は、前記の通信許可の設定から一定時間経過した、または、遠隔監視装置３１０とカメラ／ディスプレイとの一連の通信が完了したと判定した場合には、Ｓ２４においてエレベータ側ルーター１３０に対して、カメラ／ディスプレイ宛のデータ通信を破棄する設定を行う（この状態では、カメラ／ディスプレイ宛のデータはルーターで破棄される）。

実施の形態１のエレベータ遠隔監視システム１０００では、エレベータ監視装置１１０と遠隔監視装置３１０との間で、カメラ／ディスプレイと遠隔監視装置３１０との間の通信に必須となる必須情報を暗号強度の高い所定の暗号方式で通知するので、カメラ／ディスプレイと遠隔監視装置３１０との間の通信の高速性を維持しつつ、通信の安全を向上することができる。

実施の形態１のエレベータ遠隔監視システム１０００では、必須情報として、暗号鍵、付加用コード、パスワード等をやり取りするので、通信の安全を向上するこれらの方式それぞれに対して、カメラ／ディスプレイと遠隔監視装置３１０との間の通信の高速性を維持することができる。

実施の形態１のエレベータ遠隔監視システム１０００では、エレベータ監視装置１１０が、遠隔監視装置３１０から特定の情報を受信した場合にのみカメラ／ディスプレイに対して遠隔監視装置３１０との通信を認めるので、カメラ／ディスプレイから遠隔監視装置３１０に送信される情報の漏えいの危険性を低減することができる。

実施の形態１のエレベータ遠隔監視システム１０００では、エレベータ監視装置１１０が、遠隔監視装置３１０から特定の情報を受信した場合にのみエレベータ側ルーター１３０に対して、カメラ／ディスプレイによる遠隔監視装置３１０との通信を認めるので、カメラ／ディスプレイから遠隔監視装置３１０に送信される情報の漏えいの危険性を低減することができる。

実施の形態２．
図７は、エレベータ遠隔監視システム１０００におけるエレベータ監視装置１１０、あるいはカメラ装置１２０ａ（カメラ部分は示していない）、表示装置１２０ｂ、遠隔監視装置３１０等のハードウェア構成を示す図である。これらは、図７に示すハードウェア構成のコンピュータである。

すなわち図７は、コンピュータで実現されるエレベータ監視装置１１０等のハードウェア資源の一例を示す図である。エレベータ監視装置１１０はいずれも同様のハードウェア資源を持つコンピュータであるので以下では図７をエレベータ監視装置１１０として説明するが、カメラ装置１２０ａ、表示装置１２０ｂ、遠隔監視装置３１０についても同様である。

図７において、エレベータ監視装置１１０は、プログラムを実行するＣＰＵ８１０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８１２、表示部８１３、操作キー８１４、通信ボード８１６、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりにフラッシュメモリでもよい。

ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。通信ボード８１６は通信部の一例である。

フラッシュメモリ８２０には、オペレーティングシステム８２１（ＯＳ）、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１により実行される。

上記プログラム群８２３には、図１に示した「〜部」の機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。

ファイル群８２４には、「〜の判定結果」、「〜の算出結果」、「〜の処理結果」などの情報や、データや信号値や変数値やパラメータなどが、「〜ファイル」や「〜データベース」の各項目として記憶されている。「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。

また、以上の実施の形態１の説明において、「〜部」として説明したものは、「手段」、「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明したものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェとの組み合わせで実施されても構わない。すなわち、プログラムは、以上に述べた「〜部」としてコンピュータを機能させるものである。

実施の形態１のエレベータ遠隔監視システム１０００のシステム構成図。 実施の形態１のエレベータ遠隔監視システム１０００の動作概要を説明する図。 実施の形態１の実施例１を説明する図。 実施の形態１の実施例３を説明する図。 実施の形態１のエレベータ監視装置１１０の暗号鍵交換処理のフローチャート。 実施の形態１のエレベータ側ルーター１３０への通信ブロック許可設定のフローチャート。 実施の形態２のエレベータ監視装置１１０等のハードウェア資源。

符号の説明

１００ エレベータ側装置、１１０ エレベータ監視装置、１１１ 監視側制御部、１１２ 監視側通信部、１２０ａ カメラ装置、１２１ａ カメラ側制御部、１２２ａ カメラ側通信部、１２０ｂ 表示装置、１２１ｂ 表示側制御部、１２２ｂ 表示側通信部、１３０ エレベータ側ルーター、２００ ＩＰネットワーク、３００ 遠隔監視センター、３１０ 遠隔監視装置、３１１ 遠隔側制御部、３１２ 遠隔側通信部、１０００ エレベータ遠隔監視システム。

Claims (4)

1. エレベータを監視し、監視結果を送信するエレベータ監視装置と、
   前記エレベータ監視装置に付属する装置であって前記エレベータ監視装置と接続された付属装置と、
   前記エレベータ監視装置から前記監視結果を受信し、受信した前記監視結果に基づき前記エレベータを遠隔から監視する遠隔監視装置と
   を備えたエレベータの遠隔監視システムにおいて、
   前記エレベータ監視装置と前記遠隔監視装置とは、
   ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）ネットワークを介して所定の暗号方式に基づく暗号通信により情報をやり取りし、
   前記付属装置は、
   前記ＩＰネットワークを介して前記遠隔監視装置と通信可能であり、
   前記エレベータ監視装置と前記遠隔監視装置とは、
   前記ＩＰネットワークを介した前記付属装置と前記遠隔監視装置との通信に必須となる必須情報を、前記エレベータ監視装置と前記遠隔監視装置とのうち予め決められている一方から他方へ前記暗号通信により送信し、
   前記遠隔監視装置と前記付属装置とは、
   前記必須情報が前記暗号通信により送信された後に、前記ＩＰネットワークを介して通信を開始することを特徴とするエレベータの遠隔監視システム。
2. 前記必須情報は、
   前記遠隔監視装置と前記付属装置との間の暗号通信に使用される暗号鍵と、前記遠隔監視装置と前記付属装置との間でやり取りされるデータに付加される付加用コードと、前記遠隔監視装置と前記付属装置とのうちの一方が他方を認証するパスワードとのいずれかであることを特徴する請求項１記載のエレベータの遠隔監視システム。
3. 前記エレベータ監視装置は、
   前記遠隔監視装置から前記ＩＰネットワークを介して特定の情報を受信した場合にのみ、前記付属装置に前記遠隔監視装置との通信を認めることを特徴とする請求項１または２のいずれかに記載のエレベータの遠隔監視システム。
4. 前記エレベータ監視装置と前記付属装置とは、
   前記ＩＰネットワークに接続したルーターに接続し、前記ルーターを介して前記ＩＰネットワークに情報を送り出すと共に前記ＩＰネットワークから情報を受け取り、
   前記エレベータ監視装置は、
   前記遠隔監視装置から前記ＩＰネットワークを介して特定の情報を受信した場合にのみ、前記ルーターに対して前記付属装置と前記遠隔監視装置との通信を認める制御を実行することを特徴とする請求項１または２のいずれかに記載のエレベータの遠隔監視システム。

Images