JP2017124917A - 昇降機保守システム - Google Patents

Abstract

【課題】保守員が無線通信により接続しようとする昇降機の無線通信部の選択を誤ると、保守対象ではない昇降機の無線通信部に接続し、保守作業を行えなくなる。【解決手段】保守端末装置は、保守作業の作業予定時間、及び保守作業が行われる昇降機を特定するための昇降機識別情報を監視センター装置に送信し、監視センター装置から昇降機制御装置に第２認証情報を受信する。監視センター装置は、保守端末装置から受信した作業予定時間、及び昇降機識別情報に基づいて、作業可能時間だけ有効となる第２認証情報を保守端末装置に送信する。また、監視センター装置は、昇降機識別情報により特定される昇降機に作業可能時間及び第１認証情報を送信する。昇降機は、監視センター装置から受信した第１認証情報と、保守端末装置から受信した第２認証情報とを照合し、照合結果に基づいて作業可能時間における保守端末装置の接続を許可する。【選択図】図１

Description

本発明は、昇降機を保守するための昇降機保守システムに関する。

従来、エレベーター等の昇降機を保守する際には、保守員が保守端末装置を携帯し、保守対象となる昇降機に赴き、この保守端末装置を用いて保守を行っていた。従来、昇降機制御部と保守端末装置の通信接続は有線にて行われていた。保守端末装置には保守用プログラムが格納されており、このプログラムを用いて、昇降機を制御する昇降機制御部（制御盤）に格納されたデータの読出しや、昇降機の各種調整作業を行うことが可能であった。

近年では無線通信の品質向上に伴い、昇降機の昇降機制御部と保守端末装置とを無線通信により接続する場合がある。無線通信による接続には、通信ケーブルの接続作業が不要となることや、通信ケーブルが保守作業や保守員以外の一般利用者等の障害とならないよう布線経路に配慮することが不要となる等、保守効率の向上や保守員の負荷軽減になる利点がある。

ここで、ビル等に複数の昇降機が設置されている場合、保守端末装置は複数の昇降機から送信される電波を検出しうるため、保守員が意図した昇降機に対して保守端末装置を確実に接続する必要がある。

例えば、特許文献１には、装置を点検するための点検端末（保守端末装置）が、装置の個別情報を管理し、この個別情報に基づき、装置に対する制御命令であるコマンドを点検メニューにて定められた順序で装置に送信する技術が開示されている。

特開２００８−１５６０５１号公報

しかし、特許文献１に開示された技術を用いると、昇降機の昇降機識別情報と、昇降機に接続した保守端末装置の個体識別情報とを紐付けるデータは保守端末装置に格納されることとなる。このため、保守員は各々が携帯する保守端末装置を操作して、昇降機の個別情報と、保守端末装置の認証キーとを個々に紐付けなければならず手間がかかっていた。また、保守員が保守端末装置を誤操作すると、昇降機の個別情報と、保守端末装置の認証キーとが誤って紐付けられてしまい、対象とする昇降機の保守作業ができないことがあった。また、保守端末装置の盗難等により、昇降機識別情報と、保守端末装置の個体識別情報とを紐付けたデータが漏洩すると、第三者により昇降機制御装置が不正に制御操作されるおそれがあった。

また、昇降機の電源がオンされ、さらに昇降機に接続した保守端末装置の電源がオンされると、昇降機が発信する電波を受信した保守端末装置の画面に保守端末装置の個体識別情報が表示される。このとき、保守端末装置では、保守端末装置の個体識別情報に対応する接続パスワードを入力しなければ、保守端末装置が昇降機に無線通信により接続することができない。しかし、保守員が画面を見ながら接続パスワードを入力すると、第三者により接続パスワードが読み出されるおそれがあった。

本発明はこのような状況に鑑みて成されたものであり、昇降機と、昇降機の保守を実施する保守端末装置が、保守作業の対象である昇降機に対して無線通信による接続を確実に確立できるようにすることを目的とする。

本発明に係る昇降機保守システムは、昇降機の動作を制御する昇降機制御装置と、昇降機の保守作業を行う保守端末装置と、昇降機制御装置及び保守端末装置と通信可能な監視センター装置とを備える。
保守端末装置は、保守作業の作業予定時間、及び保守作業が行われる昇降機を特定するための昇降機識別情報を監視センター装置に送信し、監視センター装置から昇降機に無線通信により接続するための第２認証情報を受信する。
監視センター装置は、保守端末装置から受信した作業予定時間、及び昇降機識別情報に基づいて、保守端末装置が昇降機の保守作業を行うことが可能な作業可能時間だけ有効となる第２認証情報を保守端末装置に送信すると共に、昇降機識別情報により特定される昇降機の昇降機制御装置に作業可能時間及び第１認証情報を送信する。
昇降機制御装置は、監視センター装置から受信した第１認証情報と、無線通信による接続を要求する保守端末装置から受信した第２認証情報とを照合し、照合結果に基づいて作業可能時間における保守端末装置の接続を許可する。

本発明によれば、保守対象である昇降機の昇降機制御装置と、保守端末装置とが無線通信により確実に接続することができる。また、保守端末装置は、昇降機識別情報と、保守端末装置の個体識別情報とを紐付けるデータを保持していないため、認証されていない他の端末装置による情報の不正な読み出しや不正な制御を防止することができる。
上記した以外の課題、構成及び効果は、以下の実施の形態例の説明により明らかにされる。

本発明の一実施の形態例に係る保守システムの全体構成図である。 本発明の一実施の形態例に係る計算機のハードウェア構成例を示すブロック図である。 本発明の一実施の形態例に係る保守作業の開始時に、監視センター装置と保守端末装置との処理手順の例を示すフローチャートである。 本発明の一実施の形態例に係る接続パスワードを保守端末装置に伝送する手順を示すフローチャートである。 本発明の一実施の形態例に係る保守作業現場における昇降機の無線通信部と保守端末装置との通信接続手順を示すフローチャートである。 本発明の一実施の形態例に係る保守作業現場における昇降機の無線通信部と、保守端末装置の無線通信部とが通信接続する際の昇降機側の動作例を示すフローチャートである。 本発明の一実施の形態例に係る保守作業時間のタイムアウトが発生したときに行われる保守作業時間延長依頼の手順を示すフローチャートである。

以下、本発明を実施するための形態例について、添付図面を参照して説明する。本明細書及び図面において、実質的に同一の機能又は構成を有する構成要素については、同一の符号を付することにより重複する説明を省略する。

図１は、本発明の一実施の形態例に係る昇降機保守システム１０の全体構成図である。

昇降機保守システム１０は、昇降機１の動作を制御する昇降機制御装置１１、昇降機１及び保守端末装置３と通信可能な監視センター装置２、昇降機１の保守作業時に保守員が携帯する保守端末装置３を備える。監視センター装置２と保守端末装置３、昇降機制御装置１１との間の通信（後述する各通信部１２、２３、３１の間の通信）は、例えば、有線又は無線の電話回線を利用した通信である。保守端末装置３と昇降機制御装置１１との間の無線通信（後述する各無線通信部１４、３５の間の通信）は、例えば、無線ＬＡＮ等の近距離無線通信方式を利用した通信である。ただし、これらの通信形態は一例であり、その他の通信形態を利用してもよい。

＜各情報の例＞
始めに、昇降機保守システム１０の装置間で送受信される情報について説明する。
昇降機識別情報ｉ１は、昇降機１を識別するために昇降機１毎に割り振られる一意の値であり、一般には昇降機１の製造番号等が用いられ、原則として不変である。
無線通信部識別情報ｉ２は、第１無線通信部１４毎に付される固有の値であり、原則として不変である。
接続パスワードｐ１は、監視センター装置２によって生成される値であり、第１認証情報の一例として用いられる。この接続パスワードｐ１は、昇降機制御装置１１に無線通信により接続しようとする保守端末装置３の接続可否の判断に用いられる。接続パスワードｐ１は、保守員が携帯する保守端末装置３以外の装置が、昇降機制御装置１１に接続することを防止し、昇降機１への不正な情報読出しや制御を許可しないために用いられる。
接続パスワードｐ２についても、監視センター装置２によって生成される値であり、第２認証情報の一例として用いられる。この接続パスワードｐ２は、保守端末装置３が保守作業を行う昇降機１の昇降機制御装置１１に対して無線通信により接続する際に用いられる。

作業予定時間ｔ１は、保守端末装置３が昇降機制御装置１１に無線通信により接続して行う保守作業の予定時間を表す。
作業可能時間ｔ２は、例として「３時間」、「６時間」のように生成される値であり、保守端末装置３が昇降機１に接続して保守作業が可能となる時間を表す。作業可能時間ｔ２は、作業予定時間ｔ１が長時間である場合に、保守作業が長時間連続しないようにするために用いられる。

＜昇降機の構成例＞
次に、各装置の構成について説明する。
昇降機１は、ビル等の建物に複数台が設置される。そして、保守端末装置３と接続すべき保守対象の昇降機１をＡ号機、保守端末装置３と接続すべきではない非保守対象の昇降機１をＢ号機と呼ぶ。Ａ号機、Ｂ号機の昇降機１は、いずれも内部構成が共通する。以下、Ａ号機の昇降機１が監視センター装置２及び保守端末装置３に接続するものとして説明する。

昇降機１は、不図示の乗りかご、釣り合い錘、ロープ、電動機、かご内ボタン、ホールボタン等の他に、昇降機１の動作を制御する昇降機制御装置１１を備える。昇降機制御装置１１は、監視センター装置２から受信した接続パスワードｐ１と、無線通信による接続を要求する保守端末装置３から受信した接続パスワードｐ２とを照合する。そして、照合結果（接続パスワードｐ１、ｐ２が一致したこと）に基づいて作業可能時間ｔ２における保守端末装置３の接続を許可する。
この昇降機制御装置１１は、第１通信部１２、第１認証部１３、第１無線通信部１４、昇降機制御部１５、昇降機識別情報管理部１６を備える。

第１通信部１２は、監視センター装置２と通信を行い、監視センター装置２との間で昇降機１の各種データを送受信する。例えば、第１通信部１２は、監視センター装置２に昇降機識別情報ｉ１及び無線通信部識別情報ｉ２を送信したり、監視センター装置２から作業可能時間ｔ２及び接続パスワードｐ１を受信したりする。

第１認証部１３は、監視センター装置２が生成した接続パスワードｐ１を、第１通信部１２を通じて受信し、格納する。そして、第１認証部１３は、格納した接続パスワードｐ１と、保守端末装置３から第１無線通信部１４を通じて受信する接続パスワードｐ２とを照合して保守端末装置３の認証を行う。

第１無線通信部１４は、第１認証部１３により認証された保守端末装置３と無線通信により接続を確立し、作業可能時間ｔ２にわたって接続を維持する。この保守端末装置３には、第１無線通信部１４を通じて昇降機１の各種データが伝送され、保守員が保守端末装置３を操作して昇降機１の状態確認や各種の調整を行うことが可能である。

第１無線通信部１４は、内部に無線通信部識別情報ｉ２及び作業可能時間ｔ２を有しており、保守端末装置３の第２無線通信部３５との間で無線通信を行う。無線通信部識別情報ｉ２は不変であるため、同一の通信方法を使用する第１無線通信部１４が近傍に存在していても、保守端末装置３は無線通信部識別情報ｉ２を用いて通信対象である第１無線通信部１４を特定することが可能である。例えば、Ａ号機とＢ号機の第１無線通信部１４の距離がわずかであっても、保守端末装置３は、無線通信部識別情報ｉ２を用いて第１無線通信部１４がＡ号機とＢ号機のいずれに設置されているかを特定可能である。

なお、第１無線通信部１４は、保守端末装置３との無線通信による接続時間が作業可能時間ｔ２を超過した場合に、保守端末装置３に対して作業可能時間ｔ２の延長有無を問合せる。そして、第１無線通信部１４は、作業可能時間ｔ２の延長が無い場合には休憩タイムとして保守端末装置３との無線通信による接続を遮断する。この場合、第１認証部１３は、保守端末装置３に対する第１無線通信部１４の接続を遮断した後に、接続パスワードｐ１を削除する。これにより保守端末装置３による保守作業の作業時間を作業可能時間ｔ２内に収めることができる。

昇降機制御部１５は、昇降機１の動作を制御する。
昇降機識別情報管理部１６は、昇降機１が有する各種情報を格納しており、例えば、昇降機識別情報ｉ１、無線通信部識別情報ｉ２を管理している。

＜監視センター装置の構成例＞
監視センター装置２は、昇降機情報管理部２１、監視制御部２２、第３通信部２３、保守員情報管理部２４、認証情報生成部２５を備える。監視センター装置２は、保守端末装置３から受信した作業予定時間ｔ１及び昇降機識別情報ｉ１に基づいて作業可能時間ｔ２だけ有効となる接続パスワードｐ２を保守端末装置３に送信する。また、監視センター装置２は、昇降機識別情報ｉ１により特定される昇降機１に作業可能時間ｔ２及び接続パスワードｐ１を送信する。

昇降機情報管理部２１は、昇降機１から送られてくる昇降機識別情報ｉ１と無線通信部識別情報ｉ２を管理する昇降機管理情報２１ａを有する。昇降機管理情報２１ａは、紐付け情報格納テーブル２１ｂに、昇降機識別情報ｉ１及び無線通信部識別情報ｉ２を紐付けて管理している。

監視制御部２２は、昇降機制御装置１１から第３通信部２３を通じて昇降機識別情報ｉ１及び無線通信部識別情報ｉ２を受信し、保守端末装置３から第３通信部２３を通じて昇降機識別情報ｉ１及び作業予定時間ｔ１を受信する。この場合に、監視制御部２２は、認証情報生成部２５に作業可能時間ｔ２、接続パスワードｐ１及び接続パスワードｐ２を生成させると共に、昇降機情報管理部２１から昇降機識別情報ｉ１に紐付けられた無線通信部識別情報ｉ２を取得する。

第３通信部２３は、昇降機１の第１通信部１２、保守端末装置３の第２通信部３１と別々に通信を行い、各種の情報を送受信することが可能である。この第３通信部２３は、昇降機識別情報ｉ１及び無線通信部識別情報ｉ２を受信した昇降機制御装置１１に対して接続パスワードｐ１及び作業可能時間ｔ２を送信する。また、第３通信部２３は、保守作業が行われる昇降機１の昇降機識別情報ｉ１及び作業予定時間ｔ１を受信した保守端末装置３に対して作業可能時間ｔ２、接続パスワードｐ２及び無線通信部識別情報ｉ２を送信する。

保守員情報管理部２４は、保守員の識別情報であるＩＤ番号Ｘを管理しており、昇降機制御装置１１に無線通信により接続しようとする保守端末装置３が正規の保守員であるか否かを判定する。

認証情報生成部２５は、保守員より昇降機識別情報ｉ１を含めた作業開始の情報を受信し、作業可能時間ｔ２、接続パスワードｐ１、ｐ２を生成する。接続パスワードｐ１、ｐ２は、昇降機１の第１認証部１３により、保守端末装置３の接続認証に用いられる。接続パスワードｐ２は、保守端末装置３の第２無線通信部３５により第１無線通信部１４に送信される。そして、昇降機１の第１認証部１３は、接続パスワードｐ１と、保守端末装置３の第２無線通信部３５により第１無線通信部１４が受信した接続パスワードｐ２を照合し、一致した場合に第１無線通信部１４と第２無線通信部３５との無線通信による接続を許可する。

＜保守端末装置の構成例＞
保守端末装置３は、保守作業の作業予定時間ｔ１、及び保守作業が行われる昇降機１を特定するための昇降機識別情報ｉ１を監視センター装置２に送信し、監視センター装置２から昇降機１に無線通信により無線通信による接続するための接続パスワードｐ２を受信する。この保守端末装置３は、第２通信部３１、昇降機操作制御部３２、記録部３３、作業情報管理部３４、第２無線通信部３５を備える。

第２通信部３１は、監視センター装置２の第３通信部２３と通信を行い、保守作業を行う昇降機１の昇降機識別情報ｉ１及び作業予定時間ｔ１を送信する。また、第２通信部３１は、監視センター装置２から作業用紐付け情報ファイルＦ１を受信する。作業用紐付け情報ファイルＦ１は、昇降機識別情報ｉ１と接続パスワードｐ２が格納されたファイルである。
昇降機操作制御部３２は、第２無線通信部３５を通じて昇降機制御部１５に操作指示を与える。この操作指示には、例えば、昇降機１の状態確認や各種の調整が含まれる。
記録部３３は、保守作業を行う昇降機１の昇降機識別情報ｉ１と、保守員により入力される作業予定時間ｔ１を記録する。

作業情報管理部３４は、第２通信部３１を通じて伝送された、無線通信部識別情報ｉ２、監視センター装置２の認証情報生成部２５で生成される接続パスワードｐ２と作業可能時間ｔ２を作業情報として格納する。
第２無線通信部３５は、昇降機１の第１無線通信部１４に接続パスワードｐ２を送信し、第１認証部１３により認証された場合に第１無線通信部１４との間で無線通信を行う。昇降機１の第１無線通信部１４に伝送された接続パスワードｐ１と、保守端末装置３の作業情報管理部３４に伝送された接続パスワードｐ２とがそれぞれ一致する場合に、無線通信による接続が確立する。

次に、昇降機保守システム１０の各装置を構成する計算機Ｃのハードウェア構成を説明する。
図２は、計算機Ｃのハードウェア構成例を示すブロック図である。

計算機Ｃは、いわゆるコンピュータとして用いられるハードウェアである。計算機Ｃは、バスＣ４にそれぞれ接続されたＣＰＵ（Central Processing Unit：中央処理装置）Ｃ１、ＲＯＭ（Read Only Memory）Ｃ２、ＲＡＭ（Random Access Memory）Ｃ３を備える。さらに、計算機Ｃは、表示部Ｃ５、操作部Ｃ６、不揮発性ストレージＣ７、ネットワークインタフェースＣ８とを備える。

ＣＰＵ Ｃ１は、本実施の形態例に係る各機能を実現するソフトウェアのプログラムコードをＲＯＭ Ｃ２から読み出して実行する。ＣＰＵ Ｃ１にて実行される各機能は、図１の第１認証部１３、昇降機制御部１５、監視制御部２２、保守員情報管理部２４、認証情報生成部２５、昇降機操作制御部３２、作業情報管理部３４に示される。

ＲＡＭ Ｃ３には、演算処理の途中に発生した変数やパラメータ等が一時的に書き込まれる。表示部Ｃ５は、例えば、液晶ディスプレイモニタであり、計算機Ｃで行われる処理の結果等を保守員に表示する。操作部Ｃ６には、例えば、キーボード、マウス、スタイラスペン等が用いられる。保守員は、保守端末装置３の表示部Ｃ５に表示される昇降機１の選択情報を見ながら、保守作業の対象となる昇降機１を選択し、作業予定時間ｔ１を入力して、昇降機制御装置１１に無線通信により接続を要求することができる。そして、保守員は、無線通信により接続された昇降機制御装置１１に対して、保守作業のための所定の操作入力、指示を行うことが可能となる。

不揮発性ストレージＣ７としては、例えば、ＨＤＤ（Hard disk drive）、ＳＳＤ（Solid State Drive）、フレキシブルディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリ等が用いられる。この不揮発性ストレージＣ７には、ＯＳ（Operating System）、各種のパラメータの他に、計算機Ｃを機能させるためのプログラムが記録されている。不揮発性ストレージＣ７は、図１に示した昇降機識別情報管理部１６、昇降機情報管理部２１、保守員情報管理部２４、記録部３３として用いられる。

ネットワークインタフェースＣ８には、例えば、ＮＩＣ（Network Interface Card）等が用いられ、端子が接続されたＬＡＮ（Local Area Network）、専用線等を介して各種のデータを送受信することが可能である。ネットワークインタフェースＣ８は、第１通信部１２、第１無線通信部１４、第２通信部３１、第２無線通信部３５、第３通信部２３として用いられる。

次に、図３〜図７を参照して、保守作業時における昇降機保守システム１０の手順について説明する。
図３は、保守作業の開始時に、監視センター装置２と保守端末装置３との処理手順の例を示すフローチャートである。

始めに、保守員は、対象となる昇降機１の保守作業を開始する（Ｓ１）。このとき、保守端末装置３は、監視センター装置２に対して、保守作業の対象となる昇降機１が備える昇降機制御装置１１との無線通信の許可依頼を行う。

次に、保守端末装置３は、昇降機識別情報ｉ１と、保守員により入力された作業予定時間ｔ１とを監視センター装置２に送信する（Ｓ２）。なお、昇降機識別情報ｉ１は、予め保守端末装置３の記録部３３に記録されている。

監視センター装置２は、保守端末装置３から昇降機識別情報ｉ１及び作業予定時間ｔ１を受信すると（Ｓ３）、昇降機管理情報２１ａに格納された紐付け情報格納テーブル２１ｂを参照する。そして、監視センター装置２は、紐付け情報格納テーブル２１ｂにおける昇降機識別情報ｉ１と無線通信部識別情報ｉ２の紐付け情報の有無を確認する（Ｓ４）。

紐付け情報格納テーブル２１ｂに、昇降機識別情報ｉ１と無線通信部識別情報ｉ２の紐付け情報が存在しない場合（Ｓ４のＮＯ）、監視制御部２２は昇降機制御装置１１に対して昇降機識別情報ｉ１と無線通信部識別情報ｉ２の送信依頼を行う。そして、昇降機１の昇降機制御部１５は、第１通信部１２を通じて送信依頼を受信すると（Ｓ５）、昇降機識別情報ｉ１及び無線通信部識別情報ｉ２を、第１通信部１２を通じて監視センター装置２に送信する（Ｓ６）。

監視センター装置２の昇降機情報管理部２１は、昇降機１から昇降機識別情報ｉ１及び無線通信部識別情報ｉ２を受信すると、昇降機識別情報ｉ１に関する紐付け情報格納テーブル２１ｂに無線通信部識別情報ｉ２を登録する（Ｓ７）。

紐付け情報格納テーブル２１ｂに、昇降機識別情報ｉ１と無線通信部識別情報ｉ２の紐付け情報が存在する場合（Ｓ４のＹＥＳ）、監視制御部２２は、昇降機識別情報ｉ１に紐づけられた無線通信部識別情報ｉ２を認証情報生成部２５に伝送する。そして、認証情報生成部２５は、昇降機識別情報ｉ１に対する接続パスワードｐ１、ｐ２、作業可能時間ｔ２を生成する（Ｓ８）。接続パスワードｐ１、ｐ２は同じ値であり、作業予定時間ｔ１と作業可能時間ｔ２は同じ値である。ただし、作業予定時間ｔ１と作業可能時間ｔ２は同じ値であっても異なる値であってもよい。

その後、監視制御部２２は、認証情報生成部２５が作成した接続パスワードｐ２、作業可能時間ｔ２を保守端末装置３に送信し、接続パスワードｐ１、作業可能時間ｔ２を昇降機制御装置１１に送信する（Ｓ９）。保守端末装置３は接続パスワードｐ２、作業可能時間ｔ２を受信し（Ｓ１０）、昇降機制御装置１１は、接続パスワードｐ１、作業可能時間ｔ２を受信する（Ｓ１１）。

このようにして、監視センター装置２に有する昇降機管理情報２１ａの紐付け情報格納テーブル２１ｂの内容、すなわち昇降機識別情報ｉ１及び無線通信部識別情報ｉ２との紐付け情報を常に最新の状態に保つことができる。また、接続パスワードｐ１、ｐ２は、作業可能時間ｔ２の間だけ有効とすることができる。

図４は、接続パスワードｐ２を保守端末装置３に伝送する手順を示すフローチャートである。

始めに、保守端末装置３の第２通信部３１と、監視センター装置２の第３通信部２３とを接続する（Ｓ２１、Ｓ２２）。

次に、保守端末装置３を利用する保守員が、保守端末装置３の操作部Ｃ６を通じて、自身のＩＤ番号Ｘを入力すると（Ｓ２３）、昇降機操作制御部３２が第２通信部３１を通じてＩＤ番号Ｘを監視センター装置２に送信する。

監視センター装置２の保守員情報管理部２４は、第３通信部２３を通じてＩＤ番号Ｘを受信し、保守員のＩＤ番号Ｘにより保守員を特定する（Ｓ２４）。そして、保守員情報管理部２４は、保守端末装置３を利用する保守員が、保守作業を行うことが可能な利用者であることを確認すると、保守端末装置３を用いた無線通信による接続を承認する。

次に、監視制御部２２は、保守員が実施する作業内容の選択を要求する（Ｓ２５）。この要求は、監視センター装置２の第３通信部２３、保守端末装置３の第２通信部３１を通じて保守端末装置３に行われる。

次に、保守員は、保守端末装置３の操作部Ｃ６を通じて、昇降機識別情報ｉ１、作業予定時間ｔ１を入力する（Ｓ２６）。保守員が無線通信により接続しようとする昇降機１の号機を選択すると、昇降機識別情報ｉ１が特定される。そして、昇降機操作制御部３２は、昇降機識別情報ｉ１、作業予定時間ｔ１を監視センター装置２に送信する（Ｓ２７）。

監視センター装置２の監視制御部２２は、保守端末装置３から送信された昇降機識別情報ｉ１、作業予定時間ｔ１を受信する（Ｓ２８）。そして、監視制御部２２は、昇降機識別情報ｉ１が昇降機管理情報２１ａの紐付け情報格納テーブル２１ｂに格納されていることを確認すると、昇降機識別情報ｉ１、作業予定時間ｔ１を認証情報生成部２５に伝送する。

認証情報生成部２５は、昇降機識別情報ｉ１に対応する接続パスワードｐ２と、作業可能時間ｔ２を生成する（Ｓ２９）。そして、監視制御部２２は、認証情報生成部２５によって生成された接続パスワードｐ２と、昇降機管理情報２１ａから昇降機識別情報ｉ１に基づいて読み出した無線通信部識別情報ｉ２とを含む作業用紐付け情報ファイルＦ１を生成する（Ｓ３０）。そして、監視制御部２２は、第３通信部２３を通じて作業用紐付け情報ファイルＦ１を保守端末装置３に送信する（Ｓ３１）。

保守端末装置３は、第２通信部３１を通じて作業用紐付け情報ファイルＦ１を受信し（Ｓ３２）、作業情報管理部３４に作業用紐付け情報ファイルＦ１を伝送する。作業情報管理部３４は、作業用紐付け情報ファイルＦ１を管理する。

その後、保守員は、保守作業の対象である昇降機１に対応した作業用紐付け情報ファイルＦ１を作業情報管理部３４に格納した保守端末装置３を携帯し、保守作業現場にて保守作業を開始する。

図５は、保守作業現場において保守端末装置３が接続対象となる昇降機１と無線通信による接続を行う手順の例を示すフローチャートである。

保守作業現場に到着した保守員が、保守作業の対象である昇降機１の近傍で、保守端末装置３を操作し、保守作業の対象となる昇降機１を選択すると、保守端末装置３が監視センター装置２に昇降機識別情報ｉ１を送信する（Ｓ４１）。

次に、作業情報管理部３４は、昇降機１の昇降機識別情報ｉ１に紐付けられた第１無線通信部１４の無線通信部識別情報ｉ２を監視センター装置２から受信する（Ｓ４２）。上述したように無線通信部識別情報ｉ２は、作業情報管理部３４に格納される。そして、第２無線通信部３５は、作業情報管理部３４から無線通信部識別情報ｉ２を取得し、接続対象となる第１無線通信部１４が送信する電波を探索する（Ｓ４３）。保守作業の現場では、接続対象となる号機の第１無線通信部１４が送信する電波の他に、接続対象以外の号機の第１無線通信部１４が送信する電波もある。

第２無線通信部３５は、接続対象となる号機の第１無線通信部１４が送信する電波を探索できた場合（Ｓ４３のＹＥＳ）、作業情報管理部３４に格納される作業用紐付け情報ファイルＦ１を参照する。そして、第２無線通信部３５は、第１無線通信部１４と接続するための接続パスワードｐ２を第１無線通信部１４に送信する（Ｓ４４）。

その後、昇降機１の第１認証部１３にて保守端末装置３の認証が行われ、保守端末装置３と昇降機制御装置１１との無線通信による接続が確立し、保守作業の準備が完了する（Ｓ４５）。そして、保守端末装置３の昇降機操作制御部３２は、昇降機１の昇降機制御部１５に対して昇降機１を動作させるための各種のコマンドを送信し、昇降機１を操作する。

一方、保守端末装置３の第２無線通信部３５は、接続対象となる号機の第１無線通信部１４が発信する電波を探索できない場合（Ｓ４３のＮＯ）、その旨を保守端末装置３の表示部Ｃ５に表示する（Ｓ４６）。これにより保守員は、接続対象となる号機の第１無線通信部１４が発信する電波を探索できる位置まで移動し、第１無線通信部１４が発信する電波の探索を再び試みる。

図６は、保守作業現場において昇降機制御装置１１が保守端末装置３と無線通信による接続を行う手順の例を示すフローチャートである。

始めに、昇降機制御部１５は、監視センター装置２より第１通信部１２を通じて接続パスワードｐ１、作業可能時間ｔ２を受信すると（Ｓ５１）、第１無線通信部１４の電源をオンする（Ｓ５２）。監視センター装置２が接続パスワードｐ１、作業可能時間ｔ２を送信したということは、保守端末装置３が昇降機１に接続要求を行うためである。

次に、第１無線通信部１４は、昇降機１の周囲に電波を発信し、昇降機１の周囲にいる保守端末装置３を探索する（Ｓ５３）。次に、第１無線通信部１４は、保守端末装置３から接続パスワードｐ２を受信したか否かを判定する（Ｓ５４）。

第１無線通信部１４は、保守端末装置３から接続パスワードｐ２を受信していないと判定した場合（Ｓ５４のＮＯ）、ステップＳ５３に戻って、保守端末装置３を探索する処理を繰り返す。

一方、第１無線通信部１４は、保守端末装置３から接続パスワードｐ２を受信した場合（Ｓ５４のＹＥＳ）、第１認証部１３は、昇降機１の接続パスワードｐ１と、保守端末装置３の接続パスワードｐ２が一致しているか否かを判定する（Ｓ５５）。

第１認証部１３は、昇降機１の接続パスワードｐ１と、保守端末装置３の接続パスワードｐ２が一致していると判定した場合（Ｓ５５のＹＥＳ）、第１無線通信部１４と第２無線通信部３５が無線通信による接続を確立する（Ｓ５６）。その後、保守端末装置３により、昇降機１に対する保守作業が開始される。

一方、第１認証部１３は、昇降機１の接続パスワードｐ１と、保守端末装置３の接続パスワードｐ２とが一致していないと判定した場合（Ｓ５５のＮＯ）、第１無線通信部１４は、ステップＳ５３に戻る。そして、第１無線通信部１４は、保守端末装置３の第２無線通信部３５と通信を確立するまで電波を発信し、保守端末装置３を探索する。

ステップＳ５６にて無線通信による接続が確立された後、保守員の事前の想定以上に保守作業時間が延びることがある。このため、第１無線通信部１４は、保守作業時間が監視センター装置２から受信した作業可能時間ｔ２内であるか否かを判定する（Ｓ５７）。保守作業時間は、昇降機制御装置１１内の不図示の作業時間タイマーによりカウントされる値である。第１無線通信部１４は、保守作業時間が作業可能時間ｔ２内であると判定した場合（Ｓ５７のＹＥＳ）、ステップＳ５６に戻り、第２無線通信部３５との無線通信による接続を継続する。

一方、第１無線通信部１４は、保守作業時間が作業可能時間ｔ２を超えると判定した場合（Ｓ５７のＮＯ）、作業時間タイマーのカウントダウンを開始し、第２無線通信部３５を通じて保守端末装置３にタイマー切れ警報を発行する（Ｓ５８）。このとき、第１無線通信部１４は、保守端末装置３に対して作業可能時間ｔ２の延長有無を問合せる。この問合せに際して発行されるタイマー切れ警報は、例えば、保守端末装置３の表示部Ｃ５に「接続時間が過ぎています。監視センターからパスワードを取得して再アクセスしてください。」としたアナウンスメッセージにより保守員に示される。保守端末装置３が作業可能時間ｔ２を延長するためには、後述する図７に示す保守作業時間延長依頼の手順が必要となる。

表示部Ｃ５にアナウンスメッセージが表示された後、作業時間タイマーが切れても保守員が作業を続けた場合、第１無線通信部１４が自動的に電源をオフした後、第１認証部１３は接続パスワードｐ１を削除する（Ｓ５９）。これにより保守端末装置３は、昇降機制御装置１１との通信接続が切断される。このため、保守端末装置３の第２無線通信部３５は、通信接続の切断前に使用していた接続パスワードｐ２を第１無線通信部１４に送信しても、第１無線通信部１４との間で無線通信による接続を確立することはできなくなる。保守端末装置３による保守作業を再開するためには、保守端末装置３が改めて監視センター装置２から接続パスワードｐ１、ｐ２の再発行を依頼しなければならない。

図７は、保守作業時間が作業可能時間ｔ２を超えるときに保守端末装置３が行う保守作業時間延長依頼の手順を示すフローチャートである。

図７に示すステップＳ６１〜Ｓ６５までの処理は、上述した図４に示したステップＳ２１〜Ｓ２５までの処理と同じであるため、詳細な説明を省略する。

ステップＳ６５にて監視センター装置２が保守端末装置３に保守作業の選択内容を要求した後、保守員は、保守端末装置３の操作部Ｃ６を通じて、昇降機識別情報ｉ１、延長する作業予定時間ｔ１を入力する（Ｓ６６）。そして、昇降機操作制御部３２は、昇降機識別情報ｉ１、延長する作業予定時間ｔ１を監視センター装置２に送信する（Ｓ６７）。

監視センター装置２の監視制御部２２は、保守端末装置３から送信された昇降機識別情報ｉ１、延長する作業予定時間ｔ１を受信する（Ｓ６８）。そして、監視制御部２２は、昇降機識別情報ｉ１が昇降機管理情報２１ａの紐付け情報格納テーブル２１ｂに格納されていることを確認すると、昇降機識別情報ｉ１、延長する作業予定時間ｔ１を認証情報生成部２５に伝送する。

認証情報生成部２５は、昇降機識別情報ｉ１に対応する新たな接続パスワードｐ１、ｐ２と、延長する作業可能時間ｔ２を生成する（Ｓ６９）。そして、監視制御部２２は、認証情報生成部２５によって生成された接続パスワードｐ２と、昇降機管理情報２１ａから昇降機識別情報ｉ１に基づいて読み出した無線通信部識別情報ｉ２を含む新たな作業用紐付け情報ファイルＦ１を生成する（Ｓ７０）。

次に、監視制御部２２は、第３通信部２３を通じて新たな作業用紐付け情報ファイルＦ１を保守端末装置３に送信する（Ｓ７１）。なお、図示しないが、監視制御部２２は、昇降機制御装置１１にも新たな接続パスワードｐ１と、延長する作業可能時間ｔ２を送信している。

保守端末装置３は、第２通信部３１を通じて新たな作業用紐付け情報ファイルＦ１を受信し（Ｓ７２）、作業情報管理部３４に新たな作業用紐付け情報ファイルＦ１を伝送する。作業情報管理部３４は、新たな作業用紐付け情報ファイルＦ１を管理する。

その後、保守端末装置３は、図５に示した接続手順に従って改めて無線通信による接続を確立し、延長する作業可能時間ｔ２内で保守作業を継続する（Ｓ７３）。

以上説明した一実施の形態例に係る昇降機保守システム１０によれば、保守端末装置３を用いて昇降機１の保守作業を行う場合、保守端末装置３は、監視センター装置２から受信した昇降機識別情報ｉ１、無線通信部識別情報ｉ２及び接続パスワードｐ２を格納する。例えば、保守員がＡ号機の昇降機１を選択すれば監視センター装置２からＡ号機の昇降機１に接続された第１無線通信部１４の接続パスワードｐ２をダウンロードする。そして、昇降機識別情報ｉ１により特定した昇降機制御装置１１の第１無線通信部１４に接続パスワードｐ２を送信し、接続パスワードｐ１が一致した場合に、無線通信により接続可能となる。

一方、昇降機１の第１無線通信部１４と保守端末装置３との無線通信が可能な範囲内に別の昇降機１（Ｂ号機）の第１無線通信部１４が発信する電波があるとする。しかし、Ｂ号機の第１無線通信部１４の無線通信部識別情報ｉ２は、Ａ号機の昇降機１の第１無線通信部１４の無線通信部識別情報ｉ２とは異なる値である。また、Ｂ号機の第１無線通信部１４の接続パスワードｐ１は、Ａ号機の第１無線通信部１４の接続パスワードｐ１と異なる値である。このため、保守員が保守端末装置３の操作を誤って、Ｂ号機の第１無線通信部１４に接続する事態を避けることができる。

また、昇降機制御装置１１から監視センター装置２に昇降機識別情報ｉ１と無線通信部識別情報ｉ２が送信されるため、昇降機管理情報２１ａに生成される昇降機識別情報ｉ１と無線通信部識別情報ｉ２の紐付け情報は常に最新の情報が保たれている。このため、保守員の申請に応じて保守端末装置３に接続パスワードｐ２を発行すると同時に、昇降機１の第１無線通信部１４にも接続パスワードｐ１を発行することができる。そして、昇降機１と保守端末装置３は、それぞれの接続パスワードｐ１、ｐ２が一致しなければ無線通信による接続を行えない。このため、保守端末装置３は、昇降機１と確実に無線通信により接続して、昇降機１の保守作業を実施することが可能である。

また、保守員が予め入力した作業予定時間ｔ１より超えて作業する場合は、監視センター装置２に作業可能時間ｔ２の延長を依頼することにより、昇降機１と保守端末装置３の通信する接続パスワードｐ１、ｐ２の有効時間を延長することができる。また、監視センター装置２は、保守端末装置３により接続パスワードｐ１、ｐ２の有効時間の延長が登録されたことを判定し、営業所（事務所）にその旨を通知する。これにより保守作業現場から離れた営業所（事務所）であっても、保守員の作業進捗を把握することができる。また、保守作業時間以外は昇降機１の第１無線通信部１４を電源オフすることより、第１無線通信部１４が電波を発しなくなるため、第１無線通信部１４の無線通信部識別情報ｉ２の情報を漏洩させる危険性を低減することができる。

また、延長依頼のないまま作業時間が作業可能時間ｔ２を超えると、第１認証部１３は、第１無線通信部１４にある接続パスワードｐ１を消去する。接続パスワードｐ１が消去されると、保守端末装置３の接続パスワードｐ２では認証されない。このため、昇降機１の昇降機制御部１５に対する第三者による不正アクセスにより昇降機制御装置１１を不正操作される自体を防止し、かつ、第三者が昇降機１及び第１無線通信部１４に接続して情報を抜き取る情報漏洩を防止することができる。

また、複数の保守員が同じ昇降機１の保守作業を行う場合には、監視センター装置２の保守員情報管理部２４が保守員のＩＤ番号Ｘを特定し、管理対象の利用者であることを認証するため、１台の昇降機１に対して保守端末装置３が同時に接続しない。このとき、例えば、監視センター装置２に対して最も早く保守作業の依頼をした保守端末装置３が昇降機１に無線通信により通信により接続する。

また、昇降機１での作業時に号機変更が生じた場合には、保守員は、監視センター装置２へ保守作業の対象となる昇降機１の昇降機識別情報ｉ１と作業予定時間ｔ１を入力する。これにより以前の作業で接続していた昇降機制御装置１１との接続は切断され、新たな号機の昇降機制御装置１１との間で無線通信による接続を確立することが可能となる。

なお、本発明は上述した実施の形態例に限られるものではなく、特許請求の範囲に記載した本発明の要旨を逸脱しない限りその他種々の応用例、変形例を取り得ることは勿論である。
例えば、上述した実施の形態例は本発明を分かりやすく説明するために装置及びシステムの構成を詳細かつ具体的に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されない。また、ここで説明した実施の形態例の構成の一部を他の実施の形態例の構成に置き換えることは可能であり、さらにはある実施の形態例の構成に他の実施の形態例の構成を加えることも可能である。また、各実施の形態例の構成の一部について、他の構成の追加、削除、置換をすることも可能である。
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

１…昇降機、２…監視センター装置、３…保守端末装置、１０…昇降機保守システム、１１…昇降機制御装置、１２…第１通信部、１３…第１認証部、１４…第１無線通信部、１５…昇降機制御部、１６…昇降機識別情報管理部、２１…昇降機情報管理部、２２…監視制御部、２３…第３通信部、２４…保守員情報管理部、２５…認証情報生成部、３１…第２通信部、３２…昇降機操作制御部、３３…記録部、３４…作業情報管理部、３５…第２無線通信部

Claims (7)

1. 昇降機の動作を制御する昇降機制御装置と、前記昇降機の保守作業を行う保守端末装置と、前記昇降機制御装置及び前記保守端末装置と通信可能な監視センター装置とを備え、
   前記保守端末装置は、保守作業の作業予定時間、及び保守作業が行われる前記昇降機を特定するための昇降機識別情報を前記監視センター装置に送信し、前記監視センター装置から前記昇降機に無線通信により接続するための第２認証情報を受信し、
   前記監視センター装置は、前記保守端末装置から受信した前記作業予定時間、及び前記昇降機識別情報に基づいて、前記保守端末装置が前記昇降機の保守作業を行うことが可能な作業可能時間だけ有効となる前記第２認証情報を前記保守端末装置に送信すると共に、前記昇降機識別情報により特定される前記昇降機の前記昇降機制御装置に前記作業可能時間及び第１認証情報を送信し、
   前記昇降機制御装置は、前記監視センター装置から受信した前記第１認証情報と、無線通信による接続を要求する前記保守端末装置から受信した前記第２認証情報とを照合し、照合結果に基づいて前記作業可能時間における前記保守端末装置の接続を許可する
   昇降機保守システム。
2. 前記昇降機制御装置は、
   前記昇降機の動作を制御する昇降機制御部と、
   前記昇降機識別情報を管理する昇降機識別情報管理部と、
   無線通信部識別情報により特定され、前記保守端末装置との間で無線通信を行う第１無線通信部と、
   前記監視センター装置と通信を行い、前記監視センター装置から前記作業可能時間及び前記第１認証情報を受信する第１通信部と、
   前記監視センター装置から前記第１通信部を通じて受信する前記第１認証情報と、前記保守端末装置から前記第１無線通信部を通じて受信する前記第２認証情報とを照合して前記保守端末装置の認証を行う第１認証部と、を備え、
   前記第１無線通信部は、前記第１認証部により認証された前記保守端末装置と無線により接続を確立し、前記作業可能時間にわたって接続を維持する
   請求項１に記載の昇降機保守システム。
3. 前記第１無線通信部は、前記保守端末装置との無線通信による接続時間が前記作業可能時間を超過した場合に、前記保守端末装置に対して前記作業可能時間の延長有無を問合せ、前記作業可能時間の延長が無い場合には前記保守端末装置との接続を遮断し、
   前記第１認証部は、前記保守端末装置に対する前記第１無線通信部の接続を遮断した後に、前記第１認証情報を削除する
   請求項２に記載の昇降機保守システム。
4. 前記監視センター装置は、
   前記昇降機識別情報及び前記無線通信部識別情報が紐付けられた昇降機管理情報を管理する昇降機情報管理部と、
   前記作業可能時間、前記第１認証情報及び前記第２認証情報を生成する認証情報生成部と、
   前記昇降機識別情報及び前記無線通信部識別情報を受信した前記昇降機制御装置に対して前記第１認証情報及び前記作業可能時間を送信し、保守作業が行われる前記昇降機の前記昇降機識別情報及び前記作業予定時間を受信した前記保守端末装置に対して前記作業可能時間、前記第２認証情報及び前記無線通信部識別情報を送信する第３通信部と、
   前記昇降機制御装置から前記第３通信部を通じて前記昇降機識別情報及び前記無線通信部識別情報を受信し、前記保守端末装置から前記第３通信部を通じて前記昇降機識別情報及び前記作業予定時間を受信した場合に、前記認証情報生成部に前記作業可能時間、前記第１認証情報及び前記第２認証情報を生成させると共に、前記昇降機情報管理部から前記昇降機識別情報に紐付けられた前記無線通信部識別情報を取得する監視制御部と、を備える
   請求項２に記載の昇降機保守システム。
5. 前記監視センター装置は、
   前記保守端末装置を操作する保守員を特定するための保守員情報を管理する保守員情報管理部を備え、
   前記監視制御部は、前記保守端末装置から受信した前記保守員情報が前記保守員情報管理部に管理されている前記保守員情報と一致する場合に、前記認証情報生成部に前記作業可能時間、前記第１認証情報及び前記第２認証情報を生成させる
   請求項４に記載の昇降機保守システム。
6. 前記保守端末装置は、
   保守作業を行う前記昇降機の前記昇降機識別情報及び前記作業予定時間を記録する記録部と、
   前記監視センター装置と通信を行い、前記監視センター装置に前記昇降機識別情報及び前記作業予定時間を送信し、前記監視センター装置から前記第２認証情報及び前記作業可能時間を受信する第２通信部と、
   前記昇降機の前記第１無線通信部に前記第２認証情報を送信し、前記第１認証部により認証された場合に前記第１無線通信部との間で無線通信を行う第２無線通信部と、
   前記第２無線通信部を通じて前記昇降機制御部に操作指示を与える昇降機操作制御部と、を備える
   請求項４又は５に記載の昇降機保守システム。
7. 前記第２通信部は、前記監視センター装置に前記昇降機識別情報、及び延長する前記作業予定時間を送信し、前記監視センター装置から新たな前記第２認証情報、及び延長する前記作業可能時間を受信し、
   前記第２無線通信部は、前記昇降機の前記第１無線通信部に新たな前記第２認証情報を送信し、前記第１認証部により認証された場合に延長する前記作業可能時間で前記第１無線通信部との間で無線通信を行う
   請求項６に記載の昇降機保守システム。
   

Images