JP2018070346A - エレベータシステム - Google Patents

Abstract

【課題】セキュリティゲートを有するビルへのゲストの訪問時における利便性を向上可能なエレベータシステムを提供する。【解決手段】セキュリティサーバ１００は、（１）エレベータ群が設置されるビルの入居者によるゲスト用パスワードの生成のためのパスワード生成依頼情報を受け付けた場合、ゲスト用パスワードを生成するとともに、生成したゲスト用パスワードと、生成依頼情報における行先階とを対応付けて記憶部１０２に記憶させ、（２）パスワード入力部２５ｂにゲスト用パスワードが入力された場合、エレベータ乗場が設けられる特定領域へのゲストの進入が可能なようにセキュリティゲート２０を制御し、かつゲスト用パスワードに対応付けられている行先階を記憶部１０２から読み出す。群管理制御装置１０は、記憶部１０２から読み出された行先階をいずれかの号機に割り当て、割り当てた号機の情報をゲート表示器７０に表示させる。【選択図】図１０Ａ

Description

本発明は、セキュリティゲートを有するエレベータシステムに関する。

特許文献１は、複数のエレベータと、ビルにおいてエレベータ乗場が設けられる領域の入口に配置されるセキュリティゲートと、エレベータの行先階を登録するための行先階登録装置とを有するエレベータシステムを開示している。

特開２０１６−０５６０１７号公報

上記のようなセキュリティゲートが設けられたビルでは、ゲストがセキュリティゲートを通ってビル内部の領域に入るためには、ビルの受付で名刺を提示したり名前を書いたりしてＩＣカードを借用する必要があり、また、ビル内部でエレベータに乗車するためには、行先階登録装置で行先階を登録する必要があり、ゲストの利便性の点で課題があった。

本発明は、セキュリティゲートを有するビルへのゲストの訪問時における利便性を向上可能なエレベータシステムを提供する。

本発明のエレベータシステムは、
複数台の号機を含むエレベータ群を制御する群管理制御装置と、
エレベータ群が設置されるビルにおいてエレベータ乗場が設けられる特定領域の入口に配置されるセキュリティゲートと、
セキュリティゲートまたはその入口側に配置され、ゲスト用パスワードの入力を受け付けるパスワード入力部と、
パスワード入力部で入力されたゲスト用パスワードに基づいてセキュリティゲートを制御するゲート制御部と、
セキュリティゲートに配置されるゲート表示部と、を備える。
ゲート制御部は、ビルの入居者によるゲスト用パスワードの生成のための生成依頼情報を受け付け可能に構成されている。
生成依頼情報は、ゲストの行先階を示す情報を含む。
ゲート制御部は、
（１）生成依頼情報を受け付けた場合、（１ａ）ゲスト用パスワードを生成するとともに、生成したゲスト用パスワードと、生成依頼における行先階とを対応付けて記憶部に記憶させ、
（２）パスワード入力部でゲスト用パスワードが入力された場合、特定領域へのゲストの進入が可能なようにセキュリティゲートを制御し、かつゲスト用パスワードに対応付けられている行先階を前記記憶部から読み出す。
群管理制御装置は、ゲート制御部の記憶部から読み出された行先階をエレベータ群のいずれかの号機に割り当て、割り当てた号機の情報を前記表示部に表示させる。

本発明によれば、ビルの入居者が、ゲストがビルのセキュリティゲートを通過してエレベータを利用するためのゲスト用パスワードを生成することができるようになる。ゲストは、ビルを訪問した際に、ビルの入居者から何らかの手段で知らされたゲスト用パスワードを、セキュリティゲートまたはその入口側に配置されたパスワード入力部に入力すればよい。これにより、特定領域へのゲストの進入が可能なようにセキュリティゲートが制御され、さらにゲスト用パスワードに対応付けられている行先階行きの号機が自動で割り当てられ、割り当てたられた号機の情報がゲート表示部に表示される。そのため、セキュリティゲートを有するビルへのゲストの訪問時における利便性を向上させることができる。

実施形態１におけるエレベータシステムが適用されるビルの特定階における機器配置を示す概略平面図である。 実施形態１におけるエレベータシステムの構成を示すブロック図である。 実施形態１における行先階登録装置の電気的構成を示すブロック図である。 実施形態１におけるセキュリティゲートの外観を示す斜視図である。 実施形態１におけるセキュリティゲートの電気的構成を示すブロック図である。 実施形態１におけるセキュリティサーバの電気的構成を示すブロック図である。 実施形態１におけるセキュリティサーバの記憶部に格納されている入居者データベースの構成を示す図である。 実施形態１におけるセキュリティサーバの記憶部に格納されているゲストデータベースの構成を示す図である。 実施形態１におけるパスワード作成用端末の電気的構成を示すブロック図である。 実施形態１におけるセキュリティサーバがセキュリティゲートの認証情報取得部から認証情報を受信したときの動作を説明するフローチャートである。 実施形態１におけるセキュリティサーバが行先階登録装置の認証情報取得部からゲスト用パスワードを受信したときの動作を説明するフローチャートである。 実施形態１における群管理制御装置がセキュリティサーバから割当依頼情報を受信したときの動作を説明するフローチャートである。 実施形態１における群管理制御装置が生成するゲスト到着メールの内容の一例を示す図である。 実施形態１における群管理制御装置がセキュリティサーバから許可階を受信したときの動作を説明するフローチャートである。 実施形態１における情報通信端末の表示部にアプリにより表示される画面の一例を示す図である。 実施形態１における行先階登録装置の動作を説明するフローチャートである。 実施形態１における行先階登録装置の表示部の表示例を示す図である。 実施形態１におけるパスワード作成用端末の動作を説明するフローチャートである。 実施形態１におけるセキュリティサーバがパスワード作成用端末からパスワード生成依頼情報を受信したときの動作を説明するフローチャートである。 実施形態１におけるセキュリティサーバのゲストＤＢ更新処理を説明するフローチャートである。 実施形態２における行先階登録装置の表示部の表示例を示す図である。 実施形態２における群管理制御装置が行先階登録装置から行先階の情報を受信したときの動作を説明するフローチャートである。 実施形態２における行先階登録装置の動作を説明するフローチャートである。

本発明の実施形態について図面を参照して説明する。

（実施形態１）
１．構成
１−１．エレベータシステムの概要
実施形態１におけるエレベータシステムの概要について説明する。図１は、実施形態１におけるエレベータシステムが適用されるビル（建物）の特定階における機器配置を示す概略平面図である。特定階とは、例えば当該ビルの外部につながるロビー階であり、ビルの利用者は特定階を経由して他の階に移動することとなる。ここで、本実施形態では、「利用者」には、ビルの正規のＩＤカードを有している「入居者」と、ビルへ招かれ、正規のゲスト用パスワードを有している「ゲスト」とが含まれる。また、正規のＩＤカードまたは正規のゲスト用パスワードを有している利用者を「正規の利用者」と言い、正規のＩＤカードや正規のゲスト用パスワードを有していないにもかかわらず、セキュリティゲートやエレベータを不正に利用しようとする者を「非正規の利用者」という場合がある。

本実施形態に係るエレベータシステムは、複数台のエレベータ６０Ａ〜６０Ｆと、エレベータ６０Ａ〜６０Ｆの運行を統合的に制御する群管理システムとを含む。以下において、エレベータ６０Ａ〜６０Ｆを適宜Ａ号機〜Ｆ号機という。本実施形態では、一例としてＡ号機からＦ号機の６台のエレベータ６０Ａ〜６０Ｆが設けられている。各エレベータ６０Ａ〜６０Ｆの乗車用開口がエレベータ乗場側に設けられており、利用者はエレベータ乗場からエレベータ６０Ａ〜６０Ｆに乗車する。なお、複数台のエレベータ６０Ａ〜６０Ｆは互いに同一の構成を有する。そのため、構成等の説明において区別する必要がない場合、適宜、各エレベータを「エレベータ６０」という。

本実施形態では、ビルのロビー階等の特定階に、複数台のセキュリティゲート２０Ａ〜２０Ｃが配置されている。なお、複数台のセキュリティゲート２０Ａ〜２０Ｃは互いに同一の構成を有する。そのため、構成等の説明において区別する必要がない場合、適宜、各セキュリティゲートを「セキュリティゲート２０」という。利用者は、エントランス側からいずれかのセキュリティゲート２０を通過して特定領域に進入する。

ビルにおいて、特定階のエントランス側からセキュリティゲート２０Ａ〜２０Ｃを通過しないと入れない領域を、以下適宜「特定領域」という。特定領域には、エレベータ乗場や、各エレベータ６０のかご内のスペースや、エレベータ６０を利用して移動可能な各階床のスペースを含む。

特定階のエレベータ乗場の近傍には、行先階登録装置３０Ａやパスワード作成用端末２００が配置されている。

特定階以外の各階床のエレベータ乗場の近傍には、行先階登録装置３０Ｂ〜３０Ｚ（図２参照）が配置されている。複数台の行先階登録装置３０Ａ〜３０Ｚは互いに同一の構成を有する。そのため、構成等の説明において区別する必要がない場合、適宜、各行先階登録装置３０Ａ〜３０Ｚを「行先階登録装置３０」という。

本実施形態におけるエレベータシステムでは、利用者がエレベータ６０のかごに乗車する前にセキュリティゲート２０や行先階登録装置３０を利用して行先階を予め登録する行先階登録方式が採用されている。そして、群管理システムは、このようにして予め登録された行先階についての呼び（行先階呼び）を、複数台のエレベータ６０のうちのいずれかの号機に割り当てて、割り当てた号機を示す情報を利用者に報知し、割り当てた号機に利用者を乗車させるように構成されている。

また、本実施形態におけるエレベータシステムでは、利用者のうちビルの入居者については、ビル入館用のＩＤカードを利用してセキュリティゲート２０を通過し、行先階の登録を行うことが可能に構成されている。ＩＤカードは一般的なＩＣカードにより構成可能である。また、利用者のうちゲストについては、ゲスト用パスワードを利用してセキュリティゲート２０を通過し、行先階の登録を行うことが可能に構成されている。

なお、特定階の行先階登録装置３０Ａは、特定領域に進入した利用者が指定されたエレベータ６０に乗り遅れたとき、あるいは入居者がＩＤカードに登録されている入居者ＩＤにデフォルトで対応付けられている行先階以外の許可階に移動するとき、あるいはゲストがゲスト用パスワードに対応付けられている行先階以外の許可階に移動するときなどに、エレベータ６０を利用可能とするために設けられている。

１−２．エレベータシステムの構成
１−２−１．概要
図２は、実施形態１におけるエレベータシステムの構成を示すブロック図である。本実施形態におけるエレベータシステムは、複数台のエレベータ６０Ａ〜６０Ｆと、群管理システムとを含む。エレベータの群管理システムは、群管理制御装置１０と、複数台の行先階登録装置３０Ａ〜３０Ｚと、複数台のエレベータ制御装置４０Ａ〜４０Ｆと、複数台のゲート表示器７０とを有する。ゲート表示器７０は、セキュリティゲート２０に配置されている。

群管理制御装置１０は、セキュリティサーバ１００或いは行先階登録装置３０との間で通信を行いながら、各号機に対する新規の行先階呼びの割当制御を行う。各装置間は、情報伝送可能なネットワークＮＷを介して接続されている。ネットワークＮＷは、例えばＥｔｈｅｒｎｅｔ（登録商標）等のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）により構成され、各装置間での各種の情報の送受信は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがって行われる。ネットワークＮＷ上に接続されている前述の各装置は、装置間において、各装置が有する入出力インタフェースにより、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがった通信による信号伝送（情報伝送）が可能である。なお、群管理システムを構成する各装置間は、他の信号形式のネットワークや、専用の信号網を介して接続されてもよい。

各エレベータ６０（６０Ａ〜６０Ｆ）は、かご、巻上機（モータ）、釣合おもり等を有する。

１−２−２．群管理制御装置
群管理制御装置１０は、複数台のエレベータ６０Ａ〜６０Ｆの運行を統合的に制御する。

群管理制御装置１０は、コンピュータを利用して構成され、制御部１１と、記憶部１２と、入出力インタフェース１３と、通信部１４と、を備える。

記憶部１２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施形態の群管理制御装置１０の各種機能を実現するためのプログラムを含む。

制御部１１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部１１は、記憶部１２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、群管理制御装置１０における後述する各種の機能を実現する。

入出力インタフェース１３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース１３は、群管理制御装置１０が、セキュリティサーバ１００、セキュリティゲート２０（２０Ａ〜２０Ｃ）のゲート表示器７０、行先階登録装置３０（３０Ａ〜３０Ｚ）、及びエレベータ制御装置４０（４０Ａ〜４０Ｆ）との間で各種信号を送受信するためのインタフェースである。入出力インタフェース１３は、制御部１１から出力される信号を所定の形式の信号に変換してセキュリティサーバ１００、セキュリティゲート２０のゲート表示器７０、行先階登録装置３０、エレベータ制御装置４０に出力する。また、入出力インタフェース１３は、セキュリティサーバ１００、セキュリティゲート２０のゲート表示器７０、行先階登録装置３０、エレベータ制御装置４０から入力された信号を所定の形式の信号に変換して制御部１１に出力する。

通信部１４は、入居者が所有する情報通信端末に、後述するゲスト到着メール（電子メール）を送信するための通信ユニットである。通信部１４における通信方式は、情報通信端末にゲスト到着メールを送信することができる方式であればどのような方式でもよい。

１−２−３．行先階登録装置
図３は、実施形態１における行先階登録装置３０の電気的構成を示すブロック図である。行先階登録装置３０は、利用者が行先階の登録を行うための装置である。行先階登録装置３０は、制御部３１と、記憶部３２と、第１入出力インタフェース３３と、第２入出力インタフェース３７と、表示部３４と、操作部３５と、認証情報取得部３６とを備える。

記憶部３２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施形態の行先階登録装置３０の各種機能を実現するためのプログラムを含む。

制御部３１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部３１は、記憶部３２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、行先階登録装置３０における後述する各種の機能を実現する。

第１入出力インタフェース３３は、例えばＬＡＮアダプタ等を利用して構成される。第１入出力インタフェース３３は、行先階登録装置３０が群管理制御装置１０との間で各種信号を送受信するためのインタフェースである。第１入出力インタフェース３３は、制御部３１から出力された信号を所定の形式の信号に変換して群管理制御装置１０に出力する。また、第１入出力インタフェース３３は、群管理制御装置１０から入力された信号を所定の形式の信号に変換して制御部３１に出力する。

第２入出力インタフェース３７は、例えばＬＡＮアダプタ等を利用して構成される。第２入出力インタフェース３７は、行先階登録装置３０がセキュリティサーバ１００との間で各種信号を送受信するためのインタフェースである。第２入出力インタフェース３７は、制御部３１から出力された信号を所定の形式の信号に変換してセキュリティサーバ１００に出力する。

認証情報取得部３６は、カードリーダ部３６ａと、パスワード入力部３６ｂとを有する。カードリーダ部３６ａは、ＩＣカードのＩＣタグに記録された情報を例えば電磁的に非接触で読み取り可能なリーダである。パスワード入力部３６ｂは、テンキーを備え、キー操作によるゲスト用パスワードの入力を受け付け可能である。具体的には、認証情報取得部３６のカードリーダ部３６ａとパスワード入力部３６ｂは、図１２Ｂ、図１６に示すように、一体的に構成されている。認証情報取得部３６のパスワード入力部３６ｂは、行先階登録装置３０の筐体の前面に臨ませて配置されるタッチパネル式の液晶表示パネルを備え、当該液晶表示パネルにテンキーが表示される。パスワード入力部３６ｂは、テンキーのいずれかがタッチされると、タッチされたキーに対応する数や文字等を示す信号を出力する。カードリーダ部３６ａは、パスワード入力部３６ｂの液晶表示パネルよりも筐体内部側に配置されている。なお、本発明において、認証情報取得部３６は、カードリーダ部３６ａとパスワード入力部３６ｂとが一体的に構成されたものでなくてもよい。例えば、カードリーダ部３６ａとパスワード入力部３６ｂとは、行先階登録装置３０の前面や側面の異なる位置に配置されてもよい。

認証情報取得部３６は、ＩＤカードがかざされると、カードリーダ部３６ａにより、ＩＤカードから入居者ＩＤを取得する。認証情報取得部３６は、取得した入居者ＩＤを、認証情報として、第２入出力インタフェース３７を介してセキュリティサーバ１００に出力する。なお、このとき、認証情報取得部３６は、当該認証情報取得部３６のデバイスＩＤをあわせてセキュリティサーバ１００に送信する。

認証情報取得部３６は、パスワード入力部３６ｂのテンキーに対するゲストの操作に基づいて、ゲスト用パスワードを取得する。認証情報取得部３６は、取得したゲスト用パスワードを、認証情報として、第２入出力インタフェース３７を介してセキュリティサーバ１００に出力する。なお、このとき、認証情報取得部３６は、当該認証情報取得部３６のデバイスＩＤをあわせてセキュリティサーバ１００に出力する。

操作部３５は、利用者が行先階を入力（指定）するためのインタフェースである。操作部３５は、操作内容に応じた信号を制御部３１に出力する。

表示部３４は、制御部３１から出力される表示信号に基づく表示を行う。

本実施形態では、表示部３４及び操作部３５は、例えば液晶ディスプレイパネルや有機ＥＬディスプレイパネルを利用したタッチパネル式表示装置により一体的に構成されている。なお、表示部３４と操作部３５とは、異なる部品を利用して別々に構成されてもよい。

１−２−４．エレベータ制御装置
エレベータ制御装置４０Ａ〜４０Ｆは、エレベータ６０Ａ〜６０Ｆに対応させて設けられ、群管理制御装置１０からの制御信号にしたがって、対応するエレベータ６０Ａ〜６０Ｆの巻上機（モータ）等の動作を制御することにより、エレベータ６０Ａ〜６０Ｆのかごの上昇、下降、停止等を制御する。また、エレベータ制御装置４０Ａ〜４０Ｆはそれぞれ、対応するエレベータ６０Ａ〜６０Ｆのかごの位置、走行方向、ドアの開閉状態、荷重等を含むかご状態を検知して、検知したかご状態を示す情報等を群管理制御装置１０に出力する。なお、複数台のエレベータ制御装置４０Ａ〜４０Ｆは互いに同一の構成を有する。そのため、構成等の説明において区別する必要がない場合、適宜、各エレベータ制御装置を「エレベータ制御装置４０」という。

各エレベータ制御装置４０（エレベータ制御装置４０Ａ〜４０Ｆ）は、制御部、記憶部、入出力インタフェース等を有するコンピュータにより構成可能である。

１−２−５．セキュリティゲート
セキュリティゲート２０は、ビル内部の特定領域への非正規の利用者の進入を規制するための装置である。セキュリティゲート２０は、正規な入居者ＩＤが登録されたＩＤカードを所持し、または正規なゲストＩＤを有する正規の利用者についてのみ特定領域への進入を許可する。

図４は、実施形態１におけるセキュリティゲート２０の外観を示す斜視図である。なお、図４は、図１におけるセキュリティゲート２０Ａ（２０）の例を示している。セキュリティゲート２０は、ゲート本体２０ａと、第１センサ２６と、第２センサ２７と、認証情報取得部２５と、ゲート表示器７０と、ゲートフラッパ２８とを備える。

ゲート本体２０ａの外面には、上記の第１センサ２６と、第２センサ２７と、認証情報取得部２５と、ゲート表示器７０とが取り付けられている。ゲート本体２０ａは、後述する制御部２１等を収納する筐体である。ゲート本体２０ａは、それぞれ利用者の進入方向に沿うように、配置されている。ゲート本体２０ａは、隣接するセキュリティゲート２０のゲート本体に対して所定距離離間させて配置され、ゲート本体２０ａの側方には、利用者が通過可能な通路ＰＡが形成されている。

認証情報取得部２５は、ゲート本体２０ａの上面の入口２０ｉ側に配置されている。認証情報取得部２５は、セキュリティゲート２０の通路ＰＡに入口２０ｉ側から進入する利用者が所持するＩＤカードから入居者ＩＤを取得し、またはゲストによるテンキーへの操作に基づいてゲスト用パスワードを取得する。認証情報取得部２５の構成については後述する。

ゲート表示器７０は、群管理制御装置１０が行先階を割り当てた号機の情報（以下適宜「割当号機情報」という）等を表示する。ゲート表示器７０の詳細な構成については後述する。

第１センサ２６は、セキュリティゲート２０の通路ＰＡの入口２０ｉ側における利用者の移動を検知する。第１センサ２６及び第２センサ２７は、利用者の移動を検知すると、検知信号を出力する。

第２センサ２７は、セキュリティゲート２０の通路ＰＡの出口２０ｅ側における利用者の移動を検知する。第１センサ２６及び第２センサ２７は、利用者の移動を検知すると、検知信号を出力する。

ゲートフラッパ２８は、開閉自在の扉である。ゲートフラッパ２８は、開くことで、正規の利用者がセキュリティゲート２０を通過することを可能とする。ゲートフラッパ２８は、閉まることで、非正規の利用者がセキュリティゲート２０を通過することを妨げる。

図５は、実施形態１におけるセキュリティゲート２０の電気的構成を示すブロック図である。セキュリティゲート２０は、上述の構成要素に加えてさらに、制御部２１と、記憶部２２と、入出力インタフェース２３とを備える。

記憶部２２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施形態におけるセキュリティゲート２０の各種機能を実現するためのプログラムを含む。

制御部２１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部２１は、記憶部２２に格納されたプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、セキュリティゲート２０における後述する各種の機能を実現する。

制御部２１は、第１センサ２６及び第２センサ２７からの検知信号、及びセキュリティサーバ１００からのエラー信号等に基づいて、ゲートフラッパ２８を開閉する。

入出力インタフェース２３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース２３は、セキュリティゲート２０が、セキュリティサーバ１００との間で各種信号を送受信するためのインタフェースである。入出力インタフェース２３は、制御部２１から出力された信号を所定の形式の信号に変換してセキュリティサーバ１００に出力する。また、入出力インタフェース２３は、セキュリティサーバ１００から入力された信号を所定の形式の信号に変換して制御部２１に出力する。

認証情報取得部２５は、行先階登録装置３０の認証情報取得部３６と同構成の認証情報取得部により構成され、カードリーダ部２５ａと、パスワード入力部２５ｂとを有する。具体的には、認証情報取得部２５のカードリーダ部２５ａとパスワード入力部２５ｂは、図４に示すように、一体的に構成されている。認証情報取得部２５のパスワード入力部２５ｂは、セキュリティゲート２０のゲート本体２０ａの筐体の上面に臨ませて配置されるタッチパネル式の液晶表示パネルを備え、当該液晶表示パネルにテンキーが表示される。パスワード入力部２５ｂは、テンキーのいずれかがタッチされると、タッチされたキーに対応する数や文字等を示す信号を出力する。カードリーダ部２５ａは、パスワード入力部２５ｂの液晶表示パネルよりも筐体内部側に配置されている。なお、本発明において、認証情報取得部２５は、カードリーダ部２５ａとパスワード入力部２５ｂとが一体的に構成されたものでなくてもよい。例えば、カードリーダ部２５ａとパスワード入力部２５ｂとは、セキュリティゲート２０のゲート本体２０ａの筐体の上面や側面の異なる位置に配置されてもよい。

認証情報取得部２５は、ＩＤカードがかざされると、カードリーダ部２５ａにより、ＩＤカードから入居者ＩＤを取得する。認証情報取得部２５は、取得した入居者ＩＤを、認証情報として、制御部２１及び入出力インタフェース２３を介してセキュリティサーバ１００に出力する。なお、このとき、認証情報取得部２５は、制御部２１及び入出力インタフェース２３を介して、当該認証情報取得部２５のデバイスＩＤをあわせてセキュリティサーバ１００に送信する。

認証情報取得部２５は、パスワード入力部２５ｂのテンキーへのゲストの操作に基づいてゲスト用パスワードを取得する。認証情報取得部２５は、取得したゲスト用パスワードを、認証情報として、制御部２１及び入出力インタフェース２３を介してセキュリティサーバ１００に出力する。なお、このとき、認証情報取得部２５は、制御部２１及び入出力インタフェース２３を介して、当該認証情報取得部２５のデバイスＩＤをあわせてセキュリティサーバ１００に送信する。

１−２−６．ゲート表示器
ゲート表示器７０は、セキュリティゲート２０に設置され、当該セキュリティゲート２０の認証情報取得部２５を介して登録された行先階呼びに対して群管理制御装置１０が割り当てた割当号機を示す情報や、割当に関するその他の情報を表示する表示器である。ゲート表示器７０はセキュリティゲート２０に設置されるが、群管理制御装置１０との間で割当号機情報等の信号の授受を直接行う。なお、ゲート表示器７０は、セキュリティゲート２０の制御部２１を介して、群管理制御装置１０との間で信号の授受を行ってもよい。

１−２−７．セキュリティサーバ
セキュリティサーバ１００は、セキュリティゲート２０の認証情報取得部２５または行先階登録装置３０の認証情報取得部３６で取得された入居者ＩＤまたはゲスト用パスワードに基づいて認証を行うとともに、セキュリティゲート２０の開閉を制御する。また、セキュリティサーバ１００は、エレベータ６０の割当依頼情報を生成し、群管理制御装置１０に出力する。また、セキュリティサーバ１００は、パスワード作成用端末２００からパスワード生成依頼情報を受信した場合、ゲスト用パスワードを生成しゲストの情報通信端末に送信する。

図６は、実施形態１におけるセキュリティサーバ１００の電気的構成を示すブロック図である。セキュリティサーバ１００の制御部１０１は、コンピュータを利用して構成され、制御部１０１と、記憶部１０２と、入出力インタフェース１０３と、を備える。

記憶部１０２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施形態のセキュリティサーバ１００の後述する各種機能を実現するためのプログラムを含む。記憶部１０２は、データとして、入居者データベース（以下「入居者ＤＢ」という）及びゲストデータベース（以下「ゲストＤＢ」という）を格納している。入居者ＤＢ及びゲストＤＢの構成については後述する。

また、記憶部１０２は、データとして、セキュリティゲート２０（２０Ａ〜２０Ｃ）の設置階を示す設置階情報を格納している。設置階情報は、セキュリティゲート２０を通過した利用者の出発階情報として利用される。なお、セキュリティゲート２０を複数の階に設置する場合、記憶部１０２に、例えば、セキュリティゲート２０の認証情報取得部２５のデバイスＩＤと設置階情報とを対応付けて記録した設置階情報テーブルを格納しておいてもよい。この場合、セキュリティゲート２０の認証情報取得部２５からデバイスＩＤを受信したときに、設置階情報テーブルからデバイスＩＤに対応付けられている設置階情報を取得し、取得した設置階情報を出発階情報として利用すればよい。

また、記憶部１０２は、データとして、行先階登録装置３０（３０Ａ〜３０Ｚ）の設置階を示す設置階情報を記憶している。設置階情報は、行先階登録装置３０の認証情報取得部３６で行先階登録を行った利用者の出発階情報として利用される。行先階登録装置３０は複数の階に設置されているため、記憶部１０２に、例えば、行先階登録装置３０（３０Ａ〜３０Ｚ）の認証情報取得部３６のデバイスＩＤと設置階情報とを対応付けて記録した設置階情報テーブルを格納しておいてもよい。この場合、行先階登録装置３０（３０Ａ〜３０Ｚ）の認証情報取得部３６からデバイスＩＤを受信したときに、設置階情報テーブルからデバイスＩＤに対応付けられている設置階情報を取得し、取得した設置階情報を出発階情報として利用すればよい。

制御部１０１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部１０１は、記憶部１０２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、セキュリティサーバ１００における後述する各種の機能を実現する。

入出力インタフェース１０３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース１０３は、セキュリティサーバ１００が、認証情報取得部３６、群管理制御装置１０、セキュリティゲート２０、及びパスワード作成用端末２００との間で各種信号を送受信するためのインタフェースである。入出力インタフェース１０３は、制御部１０１から出力された信号を所定の形式の信号に変換して群管理制御装置１０、行先階登録装置３０、セキュリティゲート２０、及びパスワード作成用端末２００に出力する。また、入出力インタフェース１０３は、認証情報取得部３６、群管理制御装置１０、行先階登録装置３０、セキュリティゲート２０、及びパスワード作成用端末２００から入力された信号を所定の形式の信号に変換して制御部１０１に出力する。

図７は、実施形態１におけるセキュリティサーバ１００の記憶部１０２に格納されている入居者ＤＢの構成を示す図である。入居者ＤＢは、入居者ＩＤに対応付けて、行先階と、許可階とを記録している。これらの情報は、例えばビル管理者等により予め設定されている。

入居者ＩＤは、ビルの入居者に対して一意に設定された、入居者を識別するための情報である。

行先階は、入居者の行先階としてデフォルトで設定されている階床である。デフォルトの行先階としては、例えば、入居者が入居している階床が設定される。

許可階は、入居者の利用が許可されている階床である、許可階としては、例えば入居者が入居している階床や、ビル内の全入居者が利用できる階床が設定される。全入居者が利用できる階床とは、例えば企業のビルであれば食堂階や会議室階である。なお、本実施形態では、ロビー階については、許可階として登録するまでもなく全ての入居者及びゲストに対してデフォルトで許可されるように構成している。しかし、許可階として登録するようにしてもよい。

図７に示す例では、入居者ＩＤ“０００１”に対応付けて行先階、及び許可階として“１０”、及び“１０，１１，１２”が記録されている。入居者ＩＤ“０００２”に対応付けて行先階、及び許可階として“２０”、及び“１８，１９，２０”が記録されている。なお、図７には示していないが、上記以外の入居者ＩＤについても同様に行先階及び許可階等が対応付けて記録されている。

図８は、実施形態１におけるセキュリティサーバ１００の記憶部１０２に格納されているゲストＤＢの構成を示す図である。ゲストＤＢは、ゲスト用パスワードに対応付けて、ゲスト名と、入居者ＩＤと、入居者メールアドレスと、行先階と、許可階と、有効期間開始日時と、有効期間終了日時、ゲート通過回数とを記録している。

ゲスト用パスワードは、ゲスト用のパスワードであり、セキュリティサーバ１００により生成された乱数である。

ゲスト名は、パスワード作成用端末２００を利用して入力されたゲストの名前である。

入居者ＩＤは、入居者ＤＢに登録されている入居者ＩＤである。

入居者メールアドレスは、パスワード作成用端末２００を利用して入力された入居者のメールアドレスである。

行先階は、パスワード作成用端末２００を利用して入力されたゲストの行先階である。ゲストの行先階は、入居者の許可階の範囲内で設定可能である。

許可階は、パスワード作成用端末２００を利用して入力されたゲストの利用が許可されている階床である、ゲストの許可階は、入居者の許可階の範囲内で設定可能である。

有効期間開始日時は、パスワード作成用端末２００を利用して入力された有効期間の開始日時である。

有効期間終了日時は、パスワード作成用端末２００を利用して入力された有効期間の終了日時である。

ゲート通過回数は、ゲストがセキュリティゲート２０を入口２０ｉ側から通過した回数である。ゲート通過回数は、パスワード生成依頼情報に基づいてゲスト用パスワードが登録される際に初期値の０に設定される。

図８に示す例では、ゲスト用パスワード“１８９１８”に対応付けてゲスト名、入居者ＩＤ、入居者メールアドレス、行先階、許可階、有効期間開始日時、及び有効期間終了日時として“ｐｐｐ”、“０００１”、“ａａａ＠ａｂｃ．ｃｏ．ｊｐ”、“１０”、“１０，１１”、“２０１７−０３−１０−０９−４０−００”、及び“２０１７−０３−１０−１５−００−００”が記録されている。ゲスト用パスワード“９７２８４”に対応付けてゲスト名、入居者ＩＤ、入居者メールアドレス、行先階、許可階、有効期間開始日時、及び有効期間終了日時として“ｑｑｑ”、“０００２”、“ｂｂｂ＠ａｂｃ．ｃｏ．ｊｐ”、“２０”、“２０”、“２０１７−０３−１２−１３−００−００”、及び“２０１７−０３−１２−２４−００−００”が記録されている。

１−２−８．パスワード作成用端末
パスワード作成用端末２００は、ロビー階に配置され、入居者によるゲスト用パスワードの生成のためのパスワード生成依頼情報を受け付ける端末である。

図９は、実施形態１におけるパスワード作成用端末２００の電気的構成を示すブロック図である。パスワード作成用端末２００は、制御部２０１と、記憶部２０２と、入出力インタフェース２０３と、表示部２０４と、操作部２０５と、リーダ２０６とを備える。

記憶部２０２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施形態のパスワード作成用端末２００の各種機能を実現するためのプログラムを含む。

制御部２０１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部２０１は、記憶部２０２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、パスワード作成用端末２００における後述する各種の機能を実現する。

入出力インタフェース２０３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース２０３は、パスワード作成用端末２００が、セキュリティサーバ１００との間で各種信号を送受信するためのインタフェースである。入出力インタフェース２０３は、制御部２０１から出力された信号を所定の形式の信号に変換してセキュリティサーバ１００に出力する。また、入出力インタフェース２０３は、セキュリティサーバ１００から入力された信号を所定の形式の信号に変換して制御部２０１に出力する。

リーダ２０６は、入居者が所持するＩＤカード（ＩＣカード）から入居者ＩＤを取得する。リーダ２０６は、ＩＣカードのＩＣタグに記録された情報を例えば電磁的に非接触で読み取り可能なリーダである。リーダ２０６は、入居者がかざしたＩＤカードから入居者ＩＤを読み取り、読み取った入居者ＩＤを制御部２０１に出力する。制御部２０１は、入居者ＩＤを、入出力インタフェース２０３を介してセキュリティサーバ１００に出力する。

２．動作
２−１．概要
２−１−１．セキュリティゲートのゲートフラッパの開閉制御
２−１−１−１．セキュリティゲートの認証情報取得部にＩＤカードがかざされたとき
セキュリティゲート２０のゲートフラッパ２８の開閉制御について時系列的に説明する。ゲートフラッパ２８は閉状態をデフォルトとする。入居者が、正規な入居者ＩＤが登録されたＩＤカードを認証情報取得部２５に接触させあるいは近接させながらセキュリティゲート２０（２０Ａ〜２０Ｃ）に進入すると、認証情報取得部２５のカードリーダ部２５ａにより、ＩＤカードから入居者ＩＤが読み取られ（取得され）、認証情報取得部２５からセキュリティサーバ１００に入居者ＩＤが送信される。なおこのとき、当該認証情報取得部２５からは当該認証情報取得部２５のデバイスＩＤも送信される。受信した入居者ＩＤが正規なものである場合、セキュリティサーバ１００の制御部１０１は、エラー信号を送信しない。この場合、制御部２１は、ゲートフラッパ２８を開状態に制御する。これにより、入居者は、セキュリティゲート２０を通過することができる。

一方、受信した入居者ＩＤが正規なものでない場合、セキュリティサーバ１００は、エラー信号を、デバイスＩＤが示す認証情報取得部２５が配備されたセキュリティゲート２０に送信する。この場合、セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を閉状態で維持する。そのため、正規でない入居者ＩＤを格納するＩＤカードをかざした入居者は、セキュリティゲート２０を通過することができない。

２−１−１−２．セキュリティゲートの認証情報取得部にゲスト用パスワードが入力されたとき
ゲストが、正規なゲスト用パスワードをセキュリティゲート２０（２０Ａ〜２０Ｃ）の認証情報取得部２５のパスワード入力部２５ｂに入力すると、認証情報取得部２５からセキュリティサーバ１００にゲスト用パスワードが送信される。なおこのとき、当該認証情報取得部２５からは当該認証情報取得部２５のデバイスＩＤも送信される。受信したゲスト用パスワードが正規なものである場合、セキュリティサーバ１００は、エラー信号を送信しない。この場合、制御部２１は、ゲートフラッパ２８を開状態に制御する。これにより、正規なゲスト用パスワードを入力したゲストがセキュリティゲート２０を通過することができる。

一方、受信したゲスト用パスワードが正規なものでない場合、セキュリティサーバ１００は、エラー信号を、ゲスト用パスワードの送信元の認証情報取得部２５が配備されたセキュリティゲート２０に送信する。この場合、セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を閉状態で維持する。そのため、正規でないゲスト用パスワードを入力したゲストは、セキュリティゲート２０を通過することができない。

２−１−１−３．セキュリティゲートの認証情報取得部にＩＤカードがかざされずまたはゲスト用パスワードが入力されていないにもかかわらず、第１センサからの信号を受信したとき
過去所定時間内にセキュリティゲート２０の認証情報取得部２５（のカードリーダ部２５ａ）にＩＤカードがかざされず、またはゲスト用パスワードが入力されていないにもかかわらず、第１センサ２６からの信号を受信した場合、当該セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を閉状態で維持する。ＩＤカードやゲスト用パスワードを有していない非正規の利用者がセキュリティゲート２０を通過しようとしている可能性があり、これを阻止するためである。

このように、正規の利用者は特定領域に進入することができるが、非正規の利用者は特定領域に進入できない。よって、ビル内のセキュリティが確保される。

２−１−２．号機割当制御等
２−１−２−１．セキュリティゲートの認証情報取得部にＩＤカードがかざされたとき
セキュリティサーバ１００は、セキュリティゲート２０の認証情報取得部２５にＩＤカードがかざされたとき、入居者ＤＢを参照して入居者ＩＤが正規なものであるか否かを判断し、入居者ＩＤが正規なものであるとき、入居者ＤＢから、当該入居者ＩＤに対応付けられている行先階を読み込む。そして、セキュリティサーバ１００は、出発階と、行先階と、セキュリティゲート２０のデバイスＩＤとを、割当依頼情報として、群管理制御装置１０に送信する。

群管理制御装置１０は、割当依頼情報（出発階、行先階、デバイスＩＤ）を受信した場合、受信した割当依頼情報に基づいて割当号機を決定する。そして、群管理制御装置１０は、決定した割当号機を示す割当号機情報を、デバイスＩＤが示すセキュリティゲート２０のゲート表示器７０に送信する。なお、群管理制御装置１０は、複数台のセキュリティゲート２０のデバイスＩＤと、各セキュリティゲート２０のゲート表示器７０とを対応付けるためのテーブルを記憶部１２に格納している。

ゲート表示器７０は、群管理制御装置１０から割当号機情報を受信すると、受信した割当号機情報を表示する。

２−１−２−２．セキュリティゲートの認証情報取得部のパスワード入力部にゲスト用パスワードが入力されたとき
セキュリティサーバ１００は、セキュリティゲート２０の認証情報取得部２５のパスワード入力部２５ｂにゲスト用パスワードが入力されたとき、ゲストＤＢを参照してゲスト用パスワードが正規なものであるか否かを判断する。ゲスト用パスワードが正規なものであるとき、セキュリティサーバ１００は、ゲストＤＢから、当該ゲスト用パスワードに対応付けられている行先階を読み込む。そして、セキュリティサーバ１００は、出発階と、行先階と、ゲスト名と、入居者メールアドレスと、セキュリティゲート２０のデバイスＩＤとを、割当依頼情報として、群管理制御装置１０に送信する。

群管理制御装置１０は、割当依頼情報（出発階、行先階、ゲスト名、入居者メールアドレス、デバイスＩＤ）を受信した場合、受信した割当依頼情報に基づいて割当号機を決定する。そして、群管理制御装置１０は、決定した割当号機を示す割当号機情報を、割当依頼情報に含まれるデバイスＩＤが示すセキュリティゲート２０のゲート表示器７０に送信する。

ゲート表示器７０は、群管理制御装置１０から割当号機情報を受信すると、受信した割当号機情報を表示する。

また、群管理制御装置１０は、ゲスト到着メールを、割当依頼情報が示す入居者メールアドレス宛に送信する。

２−１−２−３．行先階登録装置の認証情報取得部のカードリーダ部にＩＤカードがかざされたとき
セキュリティサーバ１００は、行先階登録装置３０の認証情報取得部３６のカードリーダ部３６ａにＩＤカードがかざされたとき、入居者ＤＢを参照して入居者ＩＤが正規なものであるか否かを判断する。入居者ＩＤが正規なものであるとき、セキュリティサーバ１００は、入居者ＤＢから、当該入居者ＩＤに対応付けられている行先階を読み込む。そして、セキュリティサーバ１００は、出発階と、行先階と、行先階登録装置３０のデバイスＩＤとを、割当依頼情報として、群管理制御装置１０に送信する。

群管理制御装置１０は、割当依頼情報（出発階、行先階、デバイスＩＤ）を受信した場合、受信した割当依頼情報に基づいて割当号機を決定する。そして、群管理制御装置１０は、決定した割当号機を示す割当号機情報を、割当依頼情報に含まれるデバイスＩＤが示す行先階登録装置３０に送信する。

行先階登録装置３０は、群管理制御装置１０から割当号機情報を受信すると、受信した割当号機情報を表示部３４に表示する。

なお、行先階登録装置３０は、前述のように、セキュリティゲート２０の通過時に割り当てられた号機に乗り遅れた場合だけでなく、入居者がデフォルトの行先階以外の階床に行きたい場合にも利用されるため、行先階登録装置３０の認証情報取得部３６にＩＤカードがかざされたときに、セキュリティサーバ１００は、例えば、当該ＩＤカードの入居者ＩＤに対応付けられている許可階を行先階登録装置３０に送信し、行先階登録装置３０において許可階の中から選択可能なようにしてもよい。

２−１−２−４．行先階登録装置の認証情報取得部のパスワード入力部にゲスト用パスワードが入力されたとき
セキュリティサーバ１００は、行先階登録装置３０の認証情報取得部３６のパスワード入力部３６ｂにゲスト用パスワードが入力されたとき、ゲストＤＢを参照してゲスト用パスワードが正規なものであるか否かを判断する。ゲスト用パスワードが正規なものであるとき、セキュリティサーバ１００は、ゲストＤＢから、当該ゲスト用パスワードに対応付けられている行先階を読み込む。そして、セキュリティサーバ１００は、出発階と、行先階と、ゲスト名と、入居者メールアドレスと、行先階登録装置３０のデバイスＩＤとを、割当依頼情報として、群管理制御装置１０に送信する。

群管理制御装置１０は、割当依頼情報（出発階、行先階、ゲスト名、入居者メールアドレス、デバイスＩＤ）を受信した場合、受信した割当依頼情報に基づいて割当号機を決定する。そして、群管理制御装置１０は、決定した割当号機を示す割当号機情報を、割当依頼情報に含まれるデバイスＩＤが示す行先階登録装置３０に送信する。

行先階登録装置３０は、群管理制御装置１０から割当号機情報を受信すると、受信した割当号機情報を表示部３４に表示する。

また、群管理制御装置１０は、ゲスト到着メールを、割当依頼情報が示す入居者メールアドレス宛に送信する。

２−１−３．ゲスト用パスワード生成動作
パスワード作成用端末２００は、入居者（作成者）により、リーダ２０６にＩＤカードがかざされ、操作部２０５を介して、ゲスト名、ゲストの行先階、ゲストの許可階、入居者メールアドレス、有効期間開始日時、及び有効期間終了日時の入力が行われ、かつ確定の操作が行われた場合、ＩＤカードから取得した入居者ＩＤと、上記の入力された情報をセキュリティサーバ１００に送信する。パスワード作成用端末２００は、セキュリティサーバ１００からゲスト用パスワードを受信すると、表示部２０４にゲスト用パスワードを表示する。

２−２．具体的動作
各装置の具体的動作について具体的に説明する。

２−２−１．セキュリティサーバがセキュリティゲートの認証情報取得部から認証情報を受信したときの動作
図１０Ａは、実施形態１におけるセキュリティサーバ１００がセキュリティゲート２０の認証情報取得部２５から認証情報を受信したときの動作を説明するフローチャートである。

セキュリティサーバ１００の制御部１０１は、セキュリティゲート２０から認証情報を受信したか否かを判断する（Ｓ１１）。

認証情報を受信していない場合（Ｓ１１でＮＯ）、セキュリティサーバ１００の制御部１０１は、本ステップＳ１１の判断を再度実行する。

認証情報を受信した場合（Ｓ１１でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、受信した認証情報がセキュリティゲート２０のパスワード入力部２５ｂで入力された情報か否かを判断する（Ｓ１２）。例えば、セキュリティサーバ１００の制御部１０１は、受信した認証情報がセキュリティゲート２０のパスワード入力部２５ｂで入力された情報か否かを、受信した認証情報の形式がゲスト用パスワードの形式と一致しているか否かに基づいて判断する。例えば、パスワード入力部２５ｂで入力されたか否かを示すフラグ等の情報をゲスト用パスワードに付加しておけば、受信した認証情報がゲスト用パスワードか否かを判断することができる。また、認証情報としての入居者ＩＤ及びゲスト用パスワードの文字数を異ならせておけば、受信した認証情報がパスワード入力部２５ｂで入力された情報か否かを判断することができる。

受信した認証情報がパスワード入力部２５ｂで入力された情報でない場合（Ｓ１２でＮＯ）、セキュリティサーバ１００の制御部１０１は、受信した認証情報が、入居者ＤＢに登録されている入居者ＩＤか否かを判断する（Ｓ１３）。

受信した認証情報が入居者ＤＢに登録されている入居者ＩＤである場合（Ｓ１３でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、入居者ＤＢから、受信した入居者ＩＤに対応付けられている行先階を読み出す（Ｓ１４）。

セキュリティサーバ１００の制御部１０１は、出発階と、読み出した行先階と、認証情報（入居者ＩＤ）の送信元の認証情報取得部２５が配備されたセキュリティゲート２０のデバイスＩＤとを、割当依頼情報として、群管理制御装置１０に送信する（Ｓ１５）。出発階としては、前述のように、認証情報（入居者ＩＤ）の送信元の認証情報取得部２５が配備されたセキュリティゲート２０の設置階が用いられる。

ステップＳ１３の判断において、受信した認証情報が入居者ＤＢに登録されている入居者ＩＤでない場合（Ｓ１３でＮＯ）、セキュリティサーバ１００の制御部１０１は、認証情報（入居者ＩＤ）の送信元の認証情報取得部２５が配備されたセキュリティゲート２０にエラー信号を送信する（Ｓ２３）。セキュリティゲート２０の制御部２１は、エラー信号を受信すると、ゲートフラッパ２８を閉じた状態に制御し、非正規の利用者がセキュリティゲート２０を通過することを規制する。

ステップＳ１２の判断において、受信した認証情報がパスワード入力部２５ｂで入力された情報である場合（Ｓ１２でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、受信した認証情報がゲストＤＢに登録されているゲスト用パスワードであるか否かを判断する（Ｓ１６）。

受信した認証情報がゲストＤＢに登録されているゲスト用パスワードである場合（Ｓ１６でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、ゲストＤＢから、受信したゲスト用パスワードに対応付けられているゲスト名、入居者メールアドレス、行先階、有効期間開始日時、有効期間終了日時を読み出す（Ｓ１７）。

セキュリティサーバ１００の制御部１０１は、受信したゲスト用パスワードに対応付けられているゲート通過回数が０より大きいか否かを判断する（Ｓ１８）。つまり、受信したゲスト用パスワードに対応付けられているゲストが既にゲートを通過しているか否かが判断される。

ゲート通過回数が０より大きくない場合（Ｓ１８でＮＯ）、セキュリティサーバ１００の制御部１０１は、現在時刻がゲスト用パスワードの有効期間内にあるか否かを判断する（Ｓ１９）。具体的に、セキュリティサーバ１００の制御部１０１は、現在時刻がゲスト用パスワードの有効期間開始日時と有効期間終了日時との間の時刻である場合、受信したゲスト用パスワードが有効期間内のものであると判断する。一方、現在時刻がゲスト用パスワードの有効期間開始日時の前である場合、セキュリティサーバ１００の制御部１０１は、受信したゲスト用パスワードが有効期間内のものでないと判断する。なお、現在時刻がゲスト用パスワードの有効期間終了日時の後である場合、当該ゲスト用パスワード及びそれに対応付けられているデータは記憶部１０２から既に消去されているため、ステップＳ１６において、受信した認証情報がゲストＤＢに登録されているゲスト用パスワードでない（ＮＯ）と判断される。そのため、この場合、ステップＳ１９の判断が行われることはない。

有効期間内にある場合（Ｓ１９でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、受信したゲスト用パスワードに対応付けられているゲート通過回数を“１”に設定する（Ｓ２０）。

セキュリティサーバ１００の制御部１０１は、出発階と、読み出した行先階と、ゲスト名と、入居者メールアドレスと、認証情報（ゲスト用パスワード）の送信元の認証情報取得部２５が配備されたセキュリティゲート２０のデバイスＩＤとを、割当依頼情報として、群管理制御装置１０に送信する（Ｓ２１）。出発階としては、前述のように、認証情報（ゲスト用パスワード）の送信元の認証情報取得部２５が配備されたセキュリティゲート２０の設置階が用いられる。

ステップＳ１６の判断において、受信した認証情報がゲストＤＢに登録されているゲスト用パスワードでない場合（Ｓ１６でＮＯ）、ステップＳ１８の判断においてゲート通過回数が０より大きい場合（Ｓ１８でＹＥＳ）、及びステップＳ１９の判断において現在時刻が有効期間内にない場合（Ｓ１９でＮＯ）、セキュリティサーバ１００の制御部１０１は、認証情報（ゲスト用パスワード）の送信元の認証情報取得部２５が配備されたセキュリティゲート２０の制御部２１にエラー信号を送信する（Ｓ２２）。

ステップＳ２２のエラー信号を受信すると、セキュリティゲート２０の制御部２１では、ゲートフラッパ２８を閉じた状態に制御し、非正規の利用者がセキュリティゲート２０を通過することを規制する。

２−２−２．セキュリティサーバが行先階登録装置の認証情報取得部からゲスト用パスワードを受信したときの動作
図１０Ｂは、実施形態１におけるセキュリティサーバ１００が行先階登録装置３０の認証情報取得部３６からゲスト用パスワードを受信したときの動作を説明するフローチャートである。

セキュリティサーバ１００の制御部１０１は、行先階登録装置３０の認証情報取得部３６からゲスト用パスワードを受信したか否かを判断する（Ｓ８１）。

ゲスト用パスワードを受信していない場合（Ｓ８１でＮＯ）、セキュリティサーバ１００の制御部１０１は、本ステップＳ８１の判断を再度実行する。

ゲスト用パスワードを受信した場合（Ｓ８１でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、受信したゲスト用パスワードが有効期間内のものか否かを判断する（Ｓ８２）。この判断は、前述したステップＳ１９と同じ判断基準で行われる。

受信したゲスト用パスワードが有効期間内のものである場合（Ｓ８２でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、群管理制御装置１０に、許可階を送信し（Ｓ８３）、ステップＳ８１の処理に戻る。許可階が送信される際、あわせて、ゲスト用パスワードの送信元の認証情報取得部３６を有する行先階登録装置３０のデバイスＩＤが群管理制御装置１０に送信される。

受信したゲスト用パスワードが有効期間内のものでない場合（Ｓ８２でＮＯ）、セキュリティサーバ１００の制御部１０１は、行先階としてロビー階（所定階の一例）を設定した割当依頼情報を群管理制御装置１０に送信し（Ｓ８４）、ステップＳ８１の処理に戻る。許可階が送信される際、あわせて、ゲスト用パスワードの送信元の認証情報取得部３６を有する行先階登録装置３０のデバイスＩＤが群管理制御装置１０に送信される。

２−２−３．群管理制御装置がセキュリティサーバから割当依頼情報を受信したときの動作
図１１Ａは、実施形態１における群管理制御装置１０がセキュリティサーバ１００から割当依頼情報を受信したときの動作を説明するフローチャートである。

群管理制御装置１０の制御部１１は、セキュリティサーバ１００から割当依頼情報を受信したか否かを判断する（Ｓ３１）。

受信していない場合（Ｓ３１でＮＯ）、群管理制御装置１０の制御部１１は、ステップＳ３１の処理を再度実行する。

受信している場合（Ｓ３１でＹＥＳ）、群管理制御装置１０の制御部１１は、割当依頼情報が示す出発階及び行先階について最適な号機を選択し、割当号機として設定する（Ｓ３２）。

最適な号機の選択は例えば以下のように行われる。群管理制御装置１０の制御部１１は、まず、各エレベータの運行情報に基づいて、行先階呼びに係る行先階を割り当てるべきエレベータ（割当号機）を選択するための評価値を、エレベータ（号機）毎に算出する。ここで、各エレベータの運行情報は、例えば、各エレベータのかご状態（かごの位置、走行方向、ドアの開閉状態、荷重等を含む）、予測される待ち時間（行先階呼びが発生してから割当号機が出発階（出発階）に到着するまでの時間）、予測されるサービス完了時間（行先階呼びが発生してから割当号機が行先階に到着するまでの時間）、かごの予定される停止回数（サービス完了までの間に予定されるエレベータの停止回数）などを示す情報を含む。上記評価値の算出後、群管理制御装置１０は、エレベータ６０Ａ〜６０Ｆのうちから例えば最も小さい評価値を有するエレベータを最適な号機として選択し、行先階を、選択したエレベータに割り当てる。なお、群管理制御装置１０は、この方法以外に、一般的に知られている他の方法を用いて行先階をいずれかのエレベータに割り当ててもよい。

割当号機を決定すると、群管理制御装置１０の制御部１１は、決定した割当号機を示す割当号機情報を、割当依頼情報に含まれるデバイスＩＤが示すセキュリティゲート２０のゲート表示器７０または行先階登録装置３０に送信する（Ｓ３３）。これにより、ゲート表示器７０または行先階登録装置３０の表示部３４において、割当号機名等が表示される。

群管理制御装置１０の制御部１１は、ステップＳ３１で受信した割当依頼情報にゲスト名が含まれているか否かを判断する（Ｓ３４）。

割当依頼情報にゲスト名が含まれていない場合（Ｓ３４でＮＯ）、群管理制御装置１０の制御部１１は、ステップＳ３１に戻る。

割当依頼情報にゲスト名が含まれている場合（Ｓ３４でＹＥＳ）、群管理制御装置１０の制御部１１は、ゲストの到着を入居者に報知する電子メール（ゲスト到着メール）を、ステップＳ３１で受信した割当依頼情報に含まれる入居者メールアドレス宛に送信する（Ｓ３５）。

図１１Ｂは、実施形態１における群管理制御装置１０が生成するゲスト到着メールの内容の一例を示す図である。ゲスト到着メールには、図１１Ｂに示すように、ゲストが到着したことや、到着した日時、ゲスト名、出発階、行先階、乗車号機名等が記載される。ゲスト名としては、割当依頼情報に含まれているゲスト名が設定される。出発階及び行先階としては、割当依頼情報に含まれている出発階及び行先階が設定される。乗車号機名としては、ステップＳ３２で割り当てた号機名が設定される。このようなゲスト到着メールにより、入居者は、ゲストが到着したことをタイムリーに認識することができる。そのため、入居者は、ゲストを、例えば行先階（入居者の入居階または許可階）のエレベータ乗場や自宅の玄関でスムーズに出迎えることが可能となる。

なお、アプリによりゲストの到着やゲストの現在の状態を入居者の情報通信端末に表示させてもよい。入居者の情報通信端末への情報の提供は、群管理制御装置１０が行う。図１１Ｄは、実施形態１における情報通信端末の表示部にアプリにより表示される画面の一例を示す図である。アプリは、ゲスト名と、乗車号機名と、エレベータの現在位置及び走行方向と、セキュリティゲート２０通過後のゲストの状態に関するメッセージを表示させる。図１１Ｄの例では、ゲスト名として“ＰＰＰ”、乗車号機名として“Ａ号機”、エレベータの現在位置及び走行方向として“９階”及び“上方向”、メッセージとして“まもなくゲストが１０階に到着します”と表示されている。エレベータの現在位置及び走行方向としては、群管理制御装置１０がエレベータ制御装置４０から逐次受信している現在階床及び走行方向のデータを用いることができる。また、ゲストの状態に関するメッセージは、上記の現在階床及び走行方向のデータ等に基づいて群管理制御装置１０により生成され、群管理制御装置１０から入居者の情報通信端末に送信される。情報通信端末は、ゲストの状態に関するメッセージを受信すると、表示部に表示させる。

例えば、ゲストの状態に関するメッセージとして、群管理制御装置１０は、セキュリティサーバ１００から割当依頼情報を受信すると、“ゲストがセキュリティゲートを通過しました”というメッセージを情報通信端末に送信する。また、群管理制御装置１０は、割当号機がセキュリティゲート２０の設置階（ロビー階）に向かって走行しているとき、“ロビー階に向かって走行中です”というメッセージを情報通信端末に送信する。また、群管理制御装置１０は、割当号機がロビー階で停止しているとき、“ロビー階でゲストが乗車中です”というメッセージを情報通信端末に送信する。また、群管理制御装置１０は、割当号機が途中階で停止しているとき、“２階で停止中です”というメッセージを情報通信端末に送信する。また、群管理制御装置１０は、割当号機が行先階（入居者が行先階として設定した階床）に到着する直前に、“まもなくゲストが１０階に到着します”というメッセージを情報通信端末に送信する。図１１Ｄは、割当号機が行先階（入居者が行先階として設定した階床）に到着する直前におけるアプリの表示例を示しており、“まもなくゲストが１０階に到着します”と表示されている。

このようなアプリによれば、入居者は、ゲストの状態をよりタイムリーに認識できる。

２−２−４．群管理制御装置がセキュリティサーバから許可階を受信したときの動作
図１１Ｃは、実施形態１における群管理制御装置１０がセキュリティサーバ１００から許可階を受信したときの動作を説明するフローチャートである。

群管理制御装置１０の制御部１１は、セキュリティサーバ１００から許可階を受信したか否かを判断する（Ｓ９１）。

セキュリティサーバ１００から許可階を受信していない場合（Ｓ９１でＮＯ）、群管理制御装置１０の制御部１１は、本ステップＳ９１の処理を再度実行する。

セキュリティサーバ１００から許可階を受信した場合（Ｓ９１でＹＥＳ）、群管理制御装置１０の制御部１１は、受信した許可階を、操作元の行先階登録装置３０に送信する。

２−２−４．行先階登録装置の具体的動作
図１２Ａは、実施形態１における行先階登録装置３０の動作を説明するフローチャートである。

行先階登録装置３０の制御部３１は、表示部３４に案内画面を表示させる（Ｓ１０１）。案内画面の内容は、例えば「ゲスト用パスワードを入力またはＩＤカードをかざしてください」という内容である。

行先階登録装置３０の制御部３１は、群管理制御装置１０から情報を受信した場合（Ｓ１０２でＹＥＳ）、受信した情報が許可階の情報と割当号機情報とのいずれの情報かを判断する（Ｓ１０３）。ここで、行先階登録装置３０の表示部３４に案内画面が表示されているときに、行先階登録装置３０が群管理制御装置１０から情報を受信することは、行先階登録装置３０の認証情報取得部３６においてゲスト用パスワードが入力されまたはＩＤカードがかざされたことの応答として発生する。

受信した情報が許可階の情報である場合（Ｓ１０３の許可階情報）、行先階登録装置３０の制御部３１は、受信した許可階の情報が示す許可階を表示部３４に表示させる（Ｓ１０４）。

行先階登録装置３０の制御部３１は、表示部３４に表示した許可階のいずれかにタッチ操作があったか否かを判断する（Ｓ１０５）。

タッチ操作があった場合（Ｓ１０５でＹＥＳ）、行先階登録装置３０の制御部３１は、タッチ操作された許可階を行先階として群管理制御装置１０に送信する（Ｓ１０６）。

タッチ操作がない場合（Ｓ１０５でＮＯ）、行先階登録装置３０の制御部３１は、ステップＳ１０５の処理を再度実行する。

行先階登録装置３０の制御部３１は、割当号機情報を受信したか否かを判断する（Ｓ１０７）。

割当号機情報を受信した場合（Ｓ１０７でＹＥＳ）、行先階登録装置３０の制御部３１は、受信した割当号機情報が示す割当号機等を表示部３４に表示させ（Ｓ１０８）、ステップＳ１０１の処理に戻る。

割当号機情報を受信しない場合（Ｓ１０７でＮＯ）、行先階登録装置３０の制御部３１は、ステップＳ１０７の処理を再度実行する。

上記ステップＳ１０２において、群管理制御装置１０から情報を受信していない場合（Ｓ１０２でＮＯ）、行先階登録装置３０の制御部３１は、ステップＳ１０１の処理を実行する。

上記ステップＳ１０３において、受信した情報が割当号機情報である場合（Ｓ１０３の割当号機情報）、行先階登録装置３０の制御部３１は、受信した割当号機情報が示す割当号機等を表示部３４に表示させ、ステップＳ１０１の処理に戻る（Ｓ１０８）。

図１２Ｂは、行先階登録装置３０の表示部３４の表示例を示す図である。行先階登録装置３０は、まず、図１２Ｂ（ａ）のように、表示部３４に「ゲスト用パスワードを入力またはＩＤカードをかざしてください」という表示を行う。この状態のときに、行先階登録装置３０の認証情報取得部３６のパスワード入力部３６ｂにゲスト用パスワードが入力され、かつ入力されたゲスト用パスワードの有効期間内である場合、図１２Ｂ（ｂ）のように行先階登録装置３０の表示部３４に許可階のボタンが表示される。この例では、許可階として１０階及び１１階のボタンが表示されている。そして、表示部３４（操作部３５）で例えば１０階のボタンがタッチされると、行先階登録装置３０から群管理制御装置１０に行先階として１０階が選択されたことを示す情報が送信され、これに対する応答として、群管理制御装置１０から行先階登録装置３０に、割当号機情報が送信される。そして、図１２Ｂ（ｃ）のように、行先階登録装置３０の表示部３４に、１０階がＡ号機に割り当てられたことが表示される。

一方、行先階登録装置３０の認証情報取得部３６のパスワード入力部３６ｂにゲスト用パスワードが入力された場合において、ゲスト用パスワードの有効期間内でない場合、図１２Ｂ（ｄ）のように、行先階登録装置３０の表示部３４に１階（ロビー階）がＡ号機に割り当てられたことが表示される。ここで、有効期間が経過した後に行先階登録装置３０の認証情報取得部３６のパスワード入力部３６ｂにゲスト用パスワードが入力されることは、ゲストが入居者宅から帰る際にエレベータに乗車しようとしているものと想定される。そのため、セキュリティサーバ１００は、行先階として１階（ロビー階）を群管理制御装置１０に送信する。群管理制御装置１０は、行先階としての１階（ロビー階）に号機を割り当てて、行先階登録装置３０の表示部３４に、行先階としての１階（ロビー階）と、割り当てた号機を表示させる。本例では、一例として、１階がＡ号機に割り当てられたことが表示されている。

２−２−５．ゲスト用パスワード作成用端末の具体的動作
図１３は、実施形態１におけるパスワード作成用端末２００の動作を説明するフローチャートである。

パスワード作成用端末２００の制御部２０１は、表示部２０４に案内画面を表示させる（Ｓ４１）。案内画面の内容は、例えば「ゲスト用パスワードを生成する場合、ＩＤカードをかざしてください」という内容である。

パスワード作成用端末２００の制御部２０１は、リーダ２０６から認証情報（入居者ＩＤ）を受信したか否かを判断する（Ｓ４２）。つまり、リーダ２０６に入居者によりＩＤカードがかざされたか否かが判断される。

リーダ２０６から認証情報（入居者ＩＤ）を受信していない場合（Ｓ４２でＮＯ）、パスワード作成用端末２００の制御部２０１は、ステップＳ４１に戻る。

リーダ２０６から認証情報（入居者ＩＤ）を受信した場合（Ｓ４２でＹＥＳ）、パスワード作成用端末２００の制御部２０１は、ゲストの情報の入力を受け付ける入力画面を表示部２０４に表示させる（Ｓ４２Ａ）。入力画面には、ゲスト名、入居者メールアドレス、ゲストの行先階及び許可階、有効期間開始日時、及び有効期間終了日時等のゲスト情報の入力欄、確定釦、取消釦等が表示される。

パスワード作成用端末２００の制御部２０１は、認証情報（入居者ＩＤ）を取得してから所定時間が経過したか、または取消釦が押されたか否かを判断する（Ｓ４２Ｂ）。所定時間は、一般的な利用者が上記のゲストの情報を入力するのに要する時間に基づいて設定され、例えば２分である。

所定時間が経過した、または取消釦が押されたと判断した場合（Ｓ４２ＢでＹＥＳ）、パスワード作成用端末２００の制御部２０１は、ステップＳ４１に戻る。次のステップＳ４３でＹＥＳと判断される前に所定時間が経過した場合、入居者によるパスワード生成操作が途中で止められた可能性がある。そのため、パスワード作成用端末２００の制御部２０１は、ステップＳ４１に戻り、表示部２０４に案内画面を表示させる。また、取消釦が押されたことは、パスワード生成操作が中止されたことを意味するので、ステップＳ４１の処理に戻る。

一方、所定時間が経過しておらず、かつ取消釦が押されていないと判断した場合（Ｓ４２ＢでＮＯ）、パスワード作成用端末２００の制御部２０１は、操作部２０５を介して入居者（作成者）により、ゲスト名、入居者メールアドレス、ゲストの行先階及び許可階、有効期間開始日時、及び有効期間終了日時の入力が行われ、かつ確定釦で確定の操作が行われたか否かを判断する（Ｓ４３）。ゲスト名は、ゲストがセキュリティゲート２０を通過した際に、入居者にゲストの到着メールを送信するために用いられるものであり、入居者を認識可能であればどのようなものでもよい。入居者メールアドレスは、入居者にゲスト到着メールを送信するためのものであり、ゲスト到着メールを送信できれば、個人のメールアドレス、社内のメールアドレス等どのようなものでもよい。

確定操作が行われていない場合（Ｓ４３でＮＯ）、パスワード作成用端末２００の制御部２０１は、ステップＳ４３の判断を再度実行する。

確定操作が行われた場合（Ｓ４３でＹＥＳ）、パスワード作成用端末２００の制御部２０１は、リーダ２０６から受信した入居者ＩＤと、操作部２０５を介して入居者（作成者）により入力された上記の各情報（ゲスト名、入居者メールアドレス、ゲストの行先階、ゲストの許可階、有効期間開始日時、有効期間終了日時）を、セキュリティサーバ１００に送信する（Ｓ４４）。なお、送信されるこれらの情報を以下適宜「パスワード生成依頼情報」という。

パスワード作成用端末２００の制御部２０１は、セキュリティサーバ１００からゲスト用パスワードを受信したか否かを判断する（Ｓ４５）。

セキュリティサーバ１００からゲスト用パスワードを受信していない場合（Ｓ４５でＮＯ）、パスワード作成用端末２００の制御部２０１は、ステップＳ４５の判断を再度実行する。

セキュリティサーバ１００からゲスト用パスワードを受信した場合（Ｓ４５でＹＥＳ）、パスワード作成用端末２００の制御部２０１は、表示部２０４に、ゲスト用パスワードを表示させる（Ｓ４６）。

２−２−６．セキュリティサーバ１００がパスワード生成依頼情報を受信したときの具体的動作
図１４は、実施形態１におけるセキュリティサーバ１００がパスワード作成用端末２００からパスワード生成依頼情報を受信したときの動作を説明するフローチャートである。

セキュリティサーバ１００の制御部１０１は、パスワード作成用端末２００から用パスワード生成依頼情報を受信したか否かを判断する（Ｓ５１）。

パスワード生成依頼情報を受信していない場合（Ｓ５１でＮＯ）、セキュリティサーバ１００の制御部１０１は、ステップＳ５１の判断を再度実行する。

パスワード生成依頼情報を受信した場合（Ｓ５１でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、パスワード生成依頼情報に含まれている情報に基づいて、以下の各種の処理を行う。パスワード生成依頼情報には、前述のように、入居者ＩＤ、ゲスト名、入居者メールアドレス、ゲストの行先階、ゲストの許可階、有効期間開始日時、有効期間終了日時の情報が含まれている。セキュリティサーバ１００の制御部１０１は、まず、パスワード生成依頼情報に含まれている入居者ＩＤが、入居者ＤＢに登録されているか否かを判断する（Ｓ５２）。

入居者ＩＤが入居者ＤＢに登録されている場合（Ｓ５２でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、ゲストの行先階が、入居者ＤＢにおいて入居者ＩＤに対応付けられている入居者の許可階に含まれているか否かを判断する（Ｓ５３）。

ゲストの行先階が、入居者の許可階に含まれていない場合（Ｓ５３でＮＯ）、セキュリティサーバ１００の制御部１０１は、ゲストの許可階が、入居者ＤＢにおいて入居者ＩＤに対応付けられている入居者の許可階に含まれているか否かを判断する（Ｓ５４）。

ゲストの行先階が入居者の許可階に含まれている場合（Ｓ５３でＹＥＳ）、またはゲストの許可階が入居者の許可階に含まれている場合（Ｓ５４でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、有効期間開始日時及び有効期間終了日時が正しく設定されているか否かを判断する（Ｓ５５）。

有効期間開始日時及び有効期間終了日時が正しく設定されている場合（Ｓ５５でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、ゲスト用パスワードを生成する。例えば、セキュリティサーバ１００の制御部１０１は、Ｃ桁の乱数を発生させ、発生させた乱数をゲスト用パスワードとして設定する（Ｓ５６）。なお、図８では、ゲスト用パスワードの桁数を５桁としたが、これには限定されない。例えば、ゲスト用パスワードの桁数は８桁や１６桁等、５桁より大きくてもよい。

セキュリティサーバ１００の制御部１０１は、生成したゲスト用パスワードがゲストＤＢに既に登録されているか否かを判断する（Ｓ５７）。

生成したゲスト用パスワードがゲストＤＢに既に登録されている場合（Ｓ５７でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、再度、ステップＳ５６以後の処理を行う。

生成したゲスト用パスワードがゲストＤＢに登録されていない場合（Ｓ５７でＮＯ）、セキュリティサーバ１００の制御部１０１は、生成したゲスト用パスワードに対応付けて、ゲスト用パスワード生成依頼情報に含まれるゲスト名、入居者ＩＤ、入居者メールアドレス、ゲストの行先階、ゲストの許可階、有効期間開始日時、及び有効期間終了日時と、ゲート通過回数を、ゲストＤＢに登録する（Ｓ５８）。ここで、ゲート通過回数としては初期値の０（ゼロ）が登録される。

セキュリティサーバ１００の制御部１０１は、生成したゲスト用パスワードをパスワード作成用端末２００に送信し（Ｓ６０）、ステップＳ５１の処理に戻る。

一方、ステップＳ５２において、入居者ＩＤが入居者ＤＢに登録されていない場合（Ｓ５２でＮＯ）、またはステップＳ５４において、ゲストの許可階が入居者の許可階に含まれていない場合（Ｓ５４でＮＯ）、またはステップＳ５５において、有効期間開始日時と有効期間終了日時との少なくとも一方が正しく設定されていない場合（Ｓ５５でＮＯ）、セキュリティサーバ１００の制御部１０１は、エラー信号をパスワード作成用端末２００に送信し（Ｓ６１）、ステップＳ５１の処理に戻る。このとき、パスワード作成用端末２００においては、例えば、正しい情報を入力することを促すメッセージが表示部２０４に表示される。

２−２−７．セキュリティサーバにおけるゲストＤＢの更新処理

図１５は、実施形態１におけるセキュリティサーバ１００のゲストＤＢ更新処理を説明するフローチャートである。このフローチャートによる処理は所定時間周期で実行される。所定時間は例えば６０秒である。

セキュリティサーバ１００の制御部１０１は、ゲストＤＢにデータが存在するか否かを判断する（Ｓ７１）。ゲストＤＢにデータが存在しない場合（Ｓ７１でＮＯ）、セキュリティサーバ１００の制御部１０１は、本フローチャートによる処理を終了する。

ゲストＤＢにデータが存在する場合（Ｓ７１でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、ゲストＤＢから、先頭のレコードを取り出す（Ｓ７２）。

セキュリティサーバ１００の制御部１０１は、現在時刻が、取り出したレコードに含まれる有効期間終了日時を過ぎているか否かを判断する（Ｓ７７）。

現在時刻が有効期間終了日時を過ぎている場合（Ｓ７７でＹＥＳ）、取り出したレコードをゲストＤＢから消去する（Ｓ７８）。

現在時刻が有効期間終了日時を過ぎていない場合（Ｓ７７でＮＯ）、または取り出したレコードをゲストＤＢから消去した場合（Ｓ７８）、セキュリティサーバ１００の制御部１０１は、ゲストＤＢ内の全レコードについてステップＳ７７以後の処理が完了したか否かを判断する（Ｓ７９）。

全レコードについてのステップＳ７７以後の処理が完了していない場合（Ｓ７９でＮＯ）、セキュリティサーバ１００の制御部１０１は、次のレコードをゲストＤＢから取り出し（Ｓ８０）、ステップＳ７７以後の処理を実行する。

全レコードについてのステップＳ７７以後の処理が完了した場合（Ｓ７９でＹＥＳ）、セキュリティサーバ１００の制御部１０１は、本フローチャートによる処理を終了する。

３．作用
本実施形態のエレベータシステムの作用について説明する。

まず、入居者がビル内に入館してエレベータを利用する場合について説明する。入居者は、ＩＤカードをセキュリティゲート２０の認証情報取得部２５にかざす。このとき認証情報取得部２５によりＩＤカードから入居者ＩＤが読み取られ（取得され）、セキュリティサーバ１００に送信される。入居者ＩＤが入居者ＤＢに登録されていれば、セキュリティサーバ１００により、セキュリティゲート２０のゲートフラッパ２８が開状態となるように制御され、入居者は、セキュリティゲート２０を通過して特定領域に進入することができる。また、入居者がセキュリティゲート２０を通過する際、セキュリティゲート２０のゲート表示器７０には、割当号機と、当該入居者に対して予め設定された行先階とが表示される。そのため、入居者は、乗車すべき割当号機を知ることができる。したがって、入居者は、ＩＤカードをセキュリティゲート２０の認証情報取得部２５にかざすだけで、セキュリティゲート２０を通過して割当号機に乗車し、自己の行先階に向かうことができる。

次に、入居者がゲストをビル内の自宅に招く場合を説明する。まず、入居者は、パスワード作成用端末２００を利用して、ゲストの訪問情報をゲストＤＢに登録する。具体的には、入居者は、パスワード作成用端末２００のリーダ２０６にＩＤカードをかざして認証を行った後、パスワード作成用端末２００の操作部２０５を操作して、ゲスト名、入居者メールアドレス、ゲストの行先階、ゲストの許可階、有効期間開始日時、有効期間終了日時を入力する。入居者ＩＤについては、ＩＤカードをパスワード作成用端末２００のリーダ２０６にかざすことで、パスワード作成用端末２００において自動的に取得される。入居者がゲストの訪問情報の登録を確定すると、セキュリティサーバ１００において、ゲスト用パスワードが生成され、生成したゲスト用パスワードと、上記の入居者ＩＤ、ゲスト名、入居者メールアドレス、行先階、許可階、有効期間開始日時、有効期間終了日時、及びゲート通過回数がゲストＤＢに登録される。

ゲストは、ビルを訪問した際、入居者から知らされたゲスト用パスワードをセキュリティゲート２０の認証情報取得部２５のパスワード入力部２５ｂに入力する。このとき、認証情報取得部２５のパスワード入力部２５ｂに入力されたゲスト用パスワードがセキュリティサーバ１００に送信される。当該ゲスト用パスワードの有効期間内であれば、セキュリティサーバ１００により、セキュリティゲート２０のゲートフラッパ２８が開状態に制御され、ゲストは、セキュリティゲート２０を通過して特定領域に進入することができる。

ゲストがセキュリティゲート２０を通過する際、セキュリティゲート２０のゲート表示器７０には、割当号機と、当該ゲストに対して予め設定された行先階とが表示されている。そのため、ゲストは、乗車すべき割当号機を知ることができる。したがって、ゲストは、セキュリティゲート２０を通過した後、行先階登録装置３０を操作することなく、割当号機に乗車し、入居者によって指定された行先階に向かうことができる。

以上のように、本実施形態によると、ゲストは、ビルを訪問した際、入居者から知らされたゲスト用パスワードをセキュリティゲート２０の認証情報取得部２５のパスワード入力部２５ｂに入力するだけで、セキュリティゲート２０を通過し、かつ自動的に指定されたエレベータに乗車することができる。よって、従来のように、セキュリティゲート２０の内側の特定領域に入るために、ビルの受付でＩＣカードを借用したり、エレベータに乗車するために、行先階登録装置３０を操作したりする必要がなくなる。よって、セキュリティゲート２０及びエレベータを有するビルへの訪問時におけるゲストの利便性を大きく向上させることができる。

また、本実施形態では、ゲストがセキュリティゲート２０を通過すると、当該ゲストを登録した入居者の情報通信端末に、入居者メールアドレスに基づいて、当該ゲストが到着したこと及び割当号機を案内する電子メール（ゲスト到着メール）が送信される。そのため、入居者は、ゲストが到着したことや乗車号機（割当号機）を知ることができる。これにより、入居者は、ゲストをスムーズに出迎えることができる。

一方、ゲストが帰る際には、通常、有効期間終了日時を過ぎていると考えられるが、この場合、ゲストＤＢからはゲスト用パスワードが既に消去されている。この状態で、行先階登録装置３０の認証情報取得部３６のパスワード入力部２５ｂにゲスト用パスワードが入力されると、群管理制御装置１０により割当号機が決定され、行先階登録装置３０の表示部３４に、行先階が１階であることと、割当号機が表示される。通常、ゲストは、帰る際に１階に向かう。そのため、帰る際に、ゲストは、ゲスト用パスワードを行先階登録装置３０の認証情報取得部３６のパスワード入力部２５ｂに入力するだけで、エレベータに乗車することが可能となる。また、１階以外の階床にはゲストは行くことができないため、ビル内の他の階床の入居者にとってのセキュリティが適切に確保される。

ここで、有効期間開始日時よりも前の日時に、ゲスト用パスワードをセキュリティゲート２０の認証情報取得部２５のパスワード入力部２５ｂにゲスト用パスワードを入力しても、認証で許可されず、ゲストはセキュリティゲート２０を通過することはできない。さらに、有効期間内にゲスト用パスワードをセキュリティゲート２０の認証情報取得部２５のパスワード入力部２５ｂに入力して一度通過すると、それ以後、セキュリティゲート２０の認証情報取得部２５のパスワード入力部２５ｂにゲスト用パスワードが入力されても、認証で許可されず、ゲスト用パスワードを入力した者はセキュリティゲート２０を通過することはできない。したがって、正規にゲスト用パスワードを保持しているゲストがセキュリティゲート２０を通過した後は、不正に当該ゲスト用パスワードを取得した者がセキュリティゲート２０を通過することはできない。さらに、ゲスト用パスワードは所定桁数（本実施形態では５桁）以上の乱数であるので、不正にゲスト用パスワードを生成して、パスワード入力部２５ｂに入力しても、ゲスト用パスワードが一致する可能性は極めて低い。このように、本実施形態では、ゲスト用にビル入館用のゲスト用パスワードを生成するが、適切にセキュリティを確保することができる。

（実施形態２）
実施形態２のエレベータシステムについて説明する。実施形態１のエレベータシステムでは、行先階登録装置３０の認証情報取得部３６のカードリーダ部３６ａにＩＤカードがかざされ、あるいはパスワード入力部３６ｂにパスワードが入力された場合に、行先階登録装置３０での行先階の指定を可能としている。しかし、行先階登録装置３０で行先階が入力された後で、認証情報取得部３６のカードリーダ部３６ａにＩＤカードをかざし、あるいはパスワード入力部３６ｂにパスワードを入力するように構成してもよい。以下においてこの例について説明する。

図１６は、実施形態２における行先階登録装置３０の表示部３４の表示例を示す図である。本実施形態の行先階登録装置３０は、図１６（ａ）に示すように、表示部３４に、初期画面としてテンキーの表示を行うように構成されている。そして、表示部３４（操作部）に表示されたテンキーへのタッチ操作により、図１６（ｂ）のように行先階が入力されると（図１６（ｂ）では１１階が指定された例を示している）、行先階登録装置３０は、図１６（ｃ）のように、表示部３４に「ゲスト用パスワードを入力またはＩＤカードをかざしてください」という表示を行う。この表示状態のときに、行先階登録装置３０の認証情報取得部３６のパスワード入力部３６ｂにゲスト用パスワードが入力されると、ゲスト用パスワードが有効期間内のものか否か、及び利用者により指定された行先階が許可階に含まれているか否かに応じた制御が行われる。例えば、（１）ゲスト用パスワードが有効期間内のものであり、かつ利用者により指定された行先階が許可階に含まれているときは、図１６（ｄ）のように、行先階登録装置３０の表示部３４に、１１階がＡ号機に割り当てられたことが表示される。また、（２）ゲスト用パスワードが有効期間内のものであるが、利用者により指定された行先階が許可階に含まれていないときは、図１６（ｆ）のように、行先階登録装置３０の表示部３４に、指定された行先階には利用者は行くことができないことが表示される。図１６（ｆ）の例では、１１階には行けないことが表示されている。

一方、図１６（ｃ）の表示状態のときに、行先階登録装置３０の認証情報取得部３６のパスワード入力部３６ｂにゲスト用パスワードが入力された場合において、ゲスト用パスワードの有効期間内でない場合、図１６（ｅ）のように、行先階登録装置３０の表示部３４に１階（ロビー階）がＡ号機に割り当てられたことが表示される。このような表示が行われるのは、実施形態１の図１２Ｂ（ｄ）で説明したのと同様の理由による。

本実施形態において、図１６の表示を行う際の群管理制御装置１０及び行先階登録装置３０の処理について図１７及び図１８を用いて説明する。図１７は、実施形態２における群管理制御装置１０が行先階登録装置３０から行先階の情報を受信したときの動作を説明するフローチャートである。図１８は、実施形態２における行先階登録装置３０の動作を説明するフローチャートである。本実施形態では、行先階登録装置３０において、実施形態１の図１２Ａの処理に代えて、図１８の処理が行われる。群管理制御装置１０がセキュリティサーバ１００から割当号機情報を受信したときの動作は、実施形態１と同様である。また、セキュリティサーバ１００は、実施形態１と同様の動作を行う。

まず、図１７を用いて、群管理制御装置１０の動作について説明する。

群管理制御装置１０の制御部１１は、行先階登録装置３０から行先階の情報（行先階情報）を受信したか否かを判断する（Ｓ１１１）。

行先階情報を受信していない場合（Ｓ１１１でＮＯ）、群管理制御装置１０の制御部１１は、ステップＳ１１１の処理を再度実行する。

行先階情報を受信した場合（Ｓ１１１でＹＥＳ）、群管理制御装置１０の制御部１１は、セキュリティサーバ１００から情報（割当依頼情報または許可階情報）を受信したか否かを判断する（Ｓ１１２）。

受信していない場合（Ｓ１１２でＮＯ）、群管理制御装置１０の制御部１１は、行先階情報を受信してから、所定時間Ｔ（秒）が経過したか否かを判断する（Ｓ１１３）。所定時間Ｔ（秒）は、一般的な利用者が図１６（ｃ）の表示を見た後、ゲスト用パスワードの入力またはＩＤカードをかざすことを完了可能な時間に設定されている。

所定時間Ｔ（秒）が経過していない場合（Ｓ１１３でＮＯ）、群管理制御装置１０の制御部１１は、ステップＳ１１２の判断を再度実行する。

所定時間Ｔ（秒）が経過した場合（Ｓ１１３でＹＥＳ）、群管理制御装置１０の制御部１１は、ステップＳ１１１の判断を再度実行する。

ここで、行先階登録装置３０においてテンキーを利用して行先階が入力されると、行先階登録装置３０から群管理制御装置１０に行先階の情報が送信されるとともに、図１６（ｃ）を用いて説明したようにゲスト用パスワードの入力またはＩＤカードをかざすことを促す表示が行われる。この表示にしたがって利用者によりいずれかの操作が行われた場合、認証情報取得部３６からセキュリティサーバ１００に入居者ＩＤまたはゲスト用パスワードが送信され、それに対する応答として、セキュリティサーバ１００から群管理制御装置１０に割当依頼情報または許可階情報が送信される。しかし、利用者によっては、図１６（ｃ）の表示を見た後、ゲスト用パスワードの入力またはＩＤカードをかざすことのいずれの操作も行わない場合がある。この場合、群管理制御装置１０には割当依頼情報及び許可階情報のいずれも送信されて来ず、以後の処理が不要になることがある。そのため、本ステップＳ１１２では、利用者が認証情報取得部３６においてゲスト用パスワードを入力しまたはＩＤカードをかざしたか否かを判断するために、所定時間Ｔの間、セキュリティサーバ１００から情報（割当依頼情報または許可階情報）を受信したか否かを判断することとしている。

ステップＳ１１２において、セキュリティサーバ１００から情報（割当依頼情報または許可階情報）を受信したと判断した場合（Ｓ１１２でＹＥＳ）、群管理制御装置１０の制御部１１は、受信した情報が許可階情報と、行先階としてロビー階（所定階の一例）を設定した割当依頼情報とのどちらかを判断する（Ｓ１１４）。

受信した情報が割当依頼情報である場合（Ｓ１１４の割当依頼情報）、群管理制御装置１０の制御部１１は、割当依頼情報が示す出発階及び行先階について最適な号機を選択し、割当号機として決定し（Ｓ１１５）、決定した割当号機を示す割当号機情報を、割当依頼情報に含まれるデバイスＩＤが示す行先階登録装置３０に送信する（Ｓ１１６）。このとき、行先階登録装置３０は、表示部３４に、割当号機名等を表示する。

受信した情報が許可階情報である場合（Ｓ１１４の許可階情報）、群管理制御装置１０の制御部１１は、ステップＳ１１１で受信した行先階情報が示す行先階が、ステップＳ１１４で受信した許可階情報が示す許可階に含まれているか否かを判断する（Ｓ１１７）。

行先階が許可階に含まれている場合（Ｓ１１７でＹＥＳ）、群管理制御装置１０の制御部１１は、ステップＳ１１５以後の処理を実行する。

行先階が許可階に含まれていない場合（Ｓ１１７でＮＯ）、群管理制御装置１０の制御部１１は、割当不可情報を行先階登録装置３０に送信する（Ｓ１１８）。割当不可情報とは、指定された行先階をいずれの号機にも割り当てられないことを示す情報である。このとき、行先階登録装置３０は、表示部３４に、前述の図１６（ｆ）のような、指定階には行くことができないことを利用者に報知する表示を行う。

次に、図１８を用いて、行先階登録装置３０の動作について説明する。

行先階登録装置３０の制御部３１は、表示部３４に、初期画面を表示させる。初期画面では、例えば、前述の図１６（ａ）のようなテンキーが表示される。なお、初期画面では、テンキーでなく、利用者が行先階を入力可能なように、階床毎の階床ボタンを表示させてもよい。

行先階登録装置３０の制御部３１は、行先階が入力されたか否かを判断する（Ｓ１２２）。例えば、行先階登録装置３０の制御部３１は、テンキーの操作がなされてから一定時間が経過した場合、行先階が入力されたと判断する。

行先階が入力されていない場合（Ｓ１２２でＮＯ）、行先階登録装置３０の制御部３１は、Ｓ１２２の判断を再度実行する。

行先階が入力された場合（Ｓ１２２でＹＥＳ）、行先階登録装置３０の制御部３１は、入力された行先階の情報を群管理制御装置１０に送信する（Ｓ１２３）。

行先階登録装置３０の制御部３１は、表示部３４に、パスワードの入力またはＩＤカードをかざすことを促すメッセージ（画面）を表示させる（Ｓ１２４）。

行先階登録装置３０の制御部３１は、群管理制御装置１０から情報（割当号機情報または割当不可情報）を受信したか否かを判断する（Ｓ１２５）。

群管理制御装置１０から情報（割当号機情報または割当不可情報）を受信していない場合（Ｓ１２５でＮＯ）、行先階登録装置３０の制御部３１は、行先階が入力されてから所定時間Ｔ（秒）が経過したか否かを判断する（Ｓ１２９）。所定時間Ｔは、図１７のステップＳ１１３の所定時間（Ｔ）と同じ時間に設定するのが好ましいが、異なる時間に設定してもよい。

所定時間Ｔ（秒）が経過していない場合（Ｓ１２９でＮＯ）、行先階登録装置３０の制御部３１は、ステップＳ１２５の判断を再度実行する。

所定時間Ｔ（秒）が経過した場合（Ｓ１２９でＹＥＳ）、行先階登録装置３０の制御部３１は、ステップＳ１２１の処理に戻る。この処理の主旨は、図７のステップＳ１１２で説明したことと同じである。すなわち、表示部３４に、図１６（ｃ）のゲスト用パスワードの入力またはＩＤカードをかざすことを促す表示が行われた後、この表示にしたがって利用者によりいずれかの操作が行われた場合、認証情報取得部３６からセキュリティサーバ１００に入居者ＩＤまたはゲスト用パスワードが送信され、それに対する応答として、セキュリティサーバ１００から群管理制御装置１０に割当依頼情報または許可階情報が送信される。そして、群管理制御装置１０におけるステップＳ１１４以後の処理により、群管理制御装置１０から割当号機情報または割当不可情報が行先階登録装置３０に送信される。しかし、利用者によっては、図１６（ｃ）の表示を見た後、ゲスト用パスワードの入力またはＩＤカードをかざすことのいずれの操作も行わない場合がある。この場合、行先階登録装置３０には割当号機情報及び割当不可情報のいずれも送信されて来ず、以後の処理が不要となることがある。そのため、利用者が認証情報取得部３６にゲスト用パスワードの入力またはＩＤカードをかざしたか否かを判断するために、ステップＳ１２５及びＳ１２９において、セキュリティサーバ１００から情報（割当依頼情報または許可階情報）を受信したか否かを所定時間Ｔの間判断する。

ステップＳ１２５において、群管理制御装置１０から情報（割当号機情報または割当不可情報）を受信したと判断した場合（Ｓ１２５でＹＥＳ）、行先階登録装置３０の制御部３１は、受信した情報が割当号機情報と割当不可情報とのどちらかを判断する（Ｓ１２６）。

受信した情報が割当号機情報である場合（Ｓ１２６の割当号機情報）、行先階登録装置３０の制御部３１は、受信した割当号機情報が示す割当号機名を表示部３４に表示させる（Ｓ１２７）。なお、ゲスト用パスワードが認証情報取得部（パスワード入力部３６ｂ）に入力された場合において、パスワードの有効期間が経過しているときは、図１０ＢのＳ８４で説明したように、行先階としてロビー階（１階）が設定されるため、ロビー階（１階）に対して割り当てられた号機が表示される（図１６（ｅ）は、この場合の例であり、１階がＡ号機に割り当てられたことを示している）。一方、ゲスト用パスワードがパスワード入力部３６ｂに入力された場合において、パスワードの有効期間が経過していない場合は、ステップＳ１２２で入力された行先階が割り当てられた号機が表示される（図１６（ｄ）は、この場合の例であり、入力された行先階の１１階がＡ号機に割り当てられたことを示している）。

受信した情報が割当不可情報である場合（Ｓ１２６の割当不可情報）、行先階登録装置３０の制御部３１は、図１６（ｆ）のように、ステップＳ１２２で入力された行先階を割り当てることができないことを示すメッセージを表示部３４に表示させる（Ｓ１２８）。

本実施形態によれば、行先階登録装置３０で行先階が入力された後で、認証情報取得部３６のカードリーダ部３６ａにＩＤカードをかざし、あるいはパスワード入力部３６ｂにパスワードを入力するように構成した場合でも、実施形態１と同様の効果を得ることができる。

（実施形態についてのまとめ及び効果等）
（１）実施形態１、２のエレベータシステムは、
複数台の号機を含むエレベータ群を制御する群管理制御装置１０と、
エレベータ群が設置されるビルにおいてエレベータ乗場が設けられる特定領域の入口に配置されるセキュリティゲート２０と、
セキュリティゲート２０またはその入口２０ｉ側に配置され、ゲスト用パスワードの入力を受け付けるパスワード入力部２５ｂと、
パスワード入力部２５ｂで入力されたゲスト用パスワードに基づいてセキュリティゲート２０を制御するセキュリティサーバ１００（ゲート制御部）と、
セキュリティゲート２０に配置されるゲート表示器７０（ゲート表示部）と、を備える。
セキュリティサーバ１００（ゲート制御部）は、ビルの入居者によるゲスト用パスワードの生成のための生成依頼情報を受け付け可能に構成されている。
生成依頼情報は、ゲストの行先階を示す情報を含む。
セキュリティサーバ１００（ゲート制御部）は、
（１）生成依頼情報を受け付けた場合、（１ａ）ゲスト用パスワードを生成するとともに、生成したゲスト用パスワードと、生成依頼情報におけるゲストの行先階とを対応付けて記憶部１０２に記憶させ、
（２）パスワード入力部２５ｂにゲスト用パスワードが入力された場合、特定領域へのゲストの進入が可能なようにセキュリティゲート２０を制御し、かつゲスト用パスワードに対応付けられている行先階を記憶部１０２から読み出す。
群管理制御装置１０は、記憶部１０２から読み出された行先階をエレベータ群のいずれかの号機に割り当て、割り当てたエレベータの情報をゲート表示器７０（ゲート表示部）に表示させる。

これにより、ビルの入居者が、ゲストがビルのセキュリティゲート２０を通過してエレベータ６０を利用するためのゲスト用パスワードを生成することができるようになる。ゲストは、ビルを訪問した際に、ビルの入居者から何らかの手段で知らされたゲスト用パスワードを、セキュリティゲート２０またはその入口２０ｉ側に配置されたパスワード入力部２５ｂに入力すればよい。これにより、特定領域へのゲストの進入が可能なようにセキュリティゲート２０が制御され、さらにゲスト用パスワードに対応付けられている行先階行きの号機が自動で割り当てられ、割り当てた号機の情報がゲート表示器７０（ゲート表示部）に表示されることとなる。そのため、セキュリティゲート２０を有するビルへのゲストの訪問時における利便性を向上させることができる。

（２）実施形態１、２のエレベータシステムにおいて、
生成依頼情報は、ゲスト用パスワードの有効期間を示す情報をさらに含み、
セキュリティサーバ１００（ゲート制御部）は、有効期間が経過した場合、当該ゲスト用パスワードを記憶部１０２から消去する。

これにより、ゲスト用パスワードが万一漏洩した場合でも、一定のセキュリティが確保される。

（３）実施形態１、２のエレベータシステムにおいて、
セキュリティサーバ１００（ゲート制御部）は、パスワード入力部２５ｂにゲスト用パスワードが初めて入力された場合のみ、特定領域へのゲストの進入が可能となるようにセキュリティゲート２０を制御する。

これにより、ゲストが特定領域内に進入後にゲスト用パスワードが万一漏洩した場合でも、一定のセキュリティが確保される。

（４）実施形態１、２のエレベータシステムにおいて、
セキュリティサーバ１００（ゲート制御部）は、パスワード生成依頼情報（生成依頼情報）を受け付けた場合において、パスワード生成依頼情報（生成依頼情報）における行先階が、入居者に対応付けて記憶部に予め記憶されている許可階に含まれている場合に限り、（１ａ）を実行する。

これにより、ゲスト用の行先階として入居者に対応付けられた行先階以外の階床が設定された場合には、ゲスト用パスワードの生成等が行われない。そのため、ゲストが許可階以外の階床に行くことが制限される。したがって、ビル内のセキュリティが適切に確保される。

（５）実施形態１、２のエレベータシステムにおいて、
パスワード生成依頼情報（生成依頼情報）は、当該パスワード生成依頼情報（生成依頼情報）を生成した入居者への情報送信先を示す入居者メールアドレス（入居者送信先情報）をさらに含む。
群管理制御装置１０は、ゲストの行先階を複数台の号機のいずれかに割り当てた場合、ゲスト到着メール（ゲストが到着したことを示す到着情報）を、入居者メールアドレス（入居者送信先情報）が示す入居者の情報通信端末に送信する。

これにより、入居者に、ゲストが到着したことを知らせることができる。そのため、入居者がゲストをスムーズに出迎えることができる。

（６）実施形態１、２のエレベータシステムにおいて、
パスワード生成依頼情報（生成依頼情報）におけるゲストの行先階は、入居者に対応付けられている少なくとも１つの許可階の中から入居者により選択的に設定されている。
ゲスト到着メール（到着情報）は、ゲストの行先階として設定されている階床情報を含む。

これにより、入居者に、ゲストの行先階として設定されている階床の情報を提供できる。そのため、例えば、入居者において、自己の許可階の中から自己の入居階以外の階床をゲストの行先階として設定したような場合に、設定した階床を再認識させるようなことが可能となる。

（７）実施形態１、２のエレベータシステムにおいて、
ゲスト到着メール（到着情報）は、ゲストの行先階を割り当てた号機を示す情報を含む。

これにより、入居者に、ゲストの行先階を割り当てた号機を示す情報を提供できる。そのため、入居者において、例えば、行先階の割り当てられた号機の前でゲストを出迎えるようなことが可能となる。

（８）実施形態１、２のエレベータシステムにおいて、
群管理制御装置１０は、ゲストの行先階を複数台の号機のいずれかに割り当てた場合、割り当てた号機の走行中の現在位置を示す情報を入居者の情報通信端末に送信する。

これにより、入居者に、ゲストの行先階を割り当てた号機の走行中の現在位置を示す情報を提供できる。そのため、入居者において、例えば、よりタイムリーにゲストを出迎えるようなことが可能となる。

（９）実施形態１のエレベータシステムにおいて、
ビルの複数の階床のそれぞれに、
ゲスト用パスワードの入力を受け付けるパスワード入力部３６ｂ（第２のパスワード入力部）と、
表示部３４と、
表示部３４の表示を制御する制御部３１（表示制御部）と、をさらに備える。
パスワード生成依頼情報（生成依頼情報）は、ゲスト用パスワードの有効期間を示す情報をさらに含む。
パスワード入力部３６ｂ（第２のパスワード入力部）でゲスト用パスワードが入力された場合、セキュリティサーバ１００（ゲート制御部）は、記憶部１０２にゲスト用パスワードに対応付けて記憶されているパスワード生成依頼情報（生成依頼情報）に含まれるゲスト用パスワードの有効期間の情報を読み出し、入力されたゲスト用パスワードの有効期間が経過しているときは、ゲストの行先階としてロビー階（所定階）を設定し、群管理制御装置１０は、ゲストの行先階として設定されたロビー階（所定階）をいずれかの号機に割り当て、制御部３１（表示制御部）は、表示部３４に、ゲストの行先階として特定階が設定されたことと、ロビー階（所定階）が割り当てられた号機の情報とを表示させる。

これにより、ゲスト用パスワードの有効期間が経過した後で、パスワード入力部３６ｂ（第２のパスワード入力部）にゲスト用パスワードを入力したゲストに対して、ゲストの行先階としてロビー階（所定階）が設定されたことと、ロビー階（所定階）が割り当てられた号機の情報とを報知できる。ゲスト用パスワードの有効期間が経過した後でパスワード入力部３６ｂ（第２のパスワード入力部）にゲスト用パスワードが入力される場合としては、例えばゲストが入居者宅等から帰ろうとしている場合があるが、そのような場合に、自動的にロビー階（所定階）行きの号機をゲストに割り当てることができる。

（１０）実施形態１のエレベータシステムにおいて、
ビルの複数の階床のそれぞれに、
行先階の選択操作を受け付ける操作部３５と、
ゲスト用パスワードの入力を受け付けるパスワード入力部３６ｂ（第２のパスワード入力部）と、
表示部３４と、
表示部３４の表示を制御する制御部３１（表示制御部）と、をさらに備える。
パスワード生成依頼情報（生成依頼情報）は、ゲストの利用が許可される少なくとも１つの許可階についての情報をさらに含む。
パスワード入力部３６ｂ（第２のパスワード入力部）にゲスト用パスワードが入力された場合、セキュリティサーバ１００（ゲート制御部）は、記憶部１０２にゲスト用パスワードに対応付けて記憶されているパスワード生成依頼情報（生成依頼情報）に含まれるゲストについての全ての許可階の情報を読み出し、制御部３１（表示制御部）は、全ての許可階の中から操作部３５で選択された許可階を表示部３４に表示させる。群管理制御装置１０は、全ての許可階の中から操作部３５で選択された許可階をいずれかの号機に割り当てる。制御部３１（表示制御部）は、表示部３４に、操作部３５で選択された許可階と、選択された許可階が割り当てられた号機の情報とを表示させる。

これにより、ゲストに、許可階の範囲内で自由に号機を割り当てることができる。例えば、入居者は入居者宅の階床でゲストを出迎えた後、ゲストとともに許可階の範囲内で他の階床に移動したい場合があるが、そのような場合に適切に対応できる。

（１１）実施形態１のエレベータシステムにおいて、
パスワード生成依頼情報（生成依頼情報）は、ゲスト用パスワードの有効期間を示す情報をさらに含む。
パスワード入力部３６ｂ（第２のパスワード入力部）でゲスト用パスワードが入力された場合、セキュリティサーバ１００（ゲート制御部）は、記憶部１０２にゲスト用パスワードに対応付けて記憶されているパスワード生成依頼情報（生成依頼情報）に含まれるゲスト用パスワードの有効期間の情報を読み出し、入力されたゲスト用パスワードの有効期間が経過しているときは、ゲストの行先階としてロビー階（所定階）を設定し、群管理制御装置１０は、ロビー階（所定階）をいずれかの号機に割り当て、制御部３１（表示制御部）は、表示部３４に、ゲストの行先階としてロビー階（所定階）が設定されたことと、ロビー階（所定階）に割り当てられた号機の情報とを表示させる。

これにより、（９）において説明したのと同様に、ゲスト用パスワードの有効期間が経過した後で、パスワード入力部３６ｂ（第２のパスワード入力部）にゲスト用パスワードを入力したゲストに対して、ゲストの行先階として設定されたロビー階（所定階）と、ロビー階（所定階）が割り当てられた号機の情報とを報知できる。

（１２）実施形態２のエレベータシステムにおいて、
ビルの複数の階床のそれぞれに、
行先階の入力操作を受け付ける操作部３５と、
ゲスト用パスワードの入力を受け付けるパスワード入力部３６ｂ（第２のパスワード入力部）と、
表示部３４と、
表示部３４の表示を制御する制御部３１（表示制御部）と、をさらに備える。
パスワード生成依頼情報（生成依頼情報）は、ゲストの利用が許可される少なくとも１つの許可階についての情報をさらに含む。
操作部３５で行先階が入力された場合、制御部３１（表示制御部）は、操作部３５で入力された行先階を群管理制御装置１０に送信する。
パスワード入力部３６ｂ（第２のパスワード入力部）にゲスト用パスワードが入力された場合、セキュリティサーバ１００（ゲート制御部）は、記憶部１０２にゲスト用パスワードに対応付けて記憶されているパスワード生成依頼情報（生成依頼情報）に含まれるゲストについての全ての許可階の情報を読み出して群管理制御装置１０に送信する。
群管理制御装置１０は、制御部３１（表示制御部）から受信した行先階がセキュリティサーバ１００（ゲート制御部）から受信した許可階に含まれているときは、制御部３１（表示制御部）から受信した行先階をいずれかの号機に割り当てる。制御部３１（表示制御部）は、表示部３４に、操作部３５で入力された行先階と、群管理制御装置１０により割り当てられた号機の情報とを表示させる。

これにより、ゲスト用パスワードをパスワード入力部３６ｂ（第２のパスワード入力部）に入力する前に行先階登録装置３０に行先階を入力可能とした場合において、許可階の範囲内で、行先階を適切な号機に割り当てることができる。

（１３）実施形態２のエレベータシステムにおいて、
群管理制御装置１０は、制御部３１（表示制御部）から受信した行先階がセキュリティサーバ１００（ゲート制御部）から受信した許可階に含まれていないときは、制御部３１（表示制御部）にエラー信号を送信する。
制御部３１（表示制御部）は、エラー信号を受信すると、表示部３４に、操作部３５で入力された行先階にはゲストが行くことができないことを示すメッセージ（情報）を表示させる。

これにより、ゲスト用パスワードをパスワード入力部３６ｂ（第２のパスワード入力部）に入力する前に行先階登録装置３０に行先階を入力可能とした場合において、入力された行先階が許可階に含まれていないときに、当該行先階にはゲストが行くことができないことをゲストに報知することができる。

（１４）実施形態２のエレベータシステムにおいて、
生成依頼情報は、ゲスト用パスワードの有効期間を示す情報をさらに含む。
パスワード入力部３６ｂ（第２のパスワード入力部）でゲスト用パスワードが入力された場合、セキュリティサーバ１００（ゲート制御部）は、記憶部１０２にゲスト用パスワードに対応付けて記憶されているパスワード生成依頼情報（生成依頼情報）に含まれるゲスト用パスワードの有効期間の情報を読み出し、入力されたゲスト用パスワードの有効期間が経過しているときは、ゲストの行先階としてロビー階（所定階）を設定する。群管理制御装置１０は、ロビー階（所定階）をいずれかの号機に割り当て、制御部３１（表示制御部）は、表示部３４に、ゲストの行先階としてロビー階（所定階）が設定されたことと、ロビー階（所定階）に割り当てられた号機の情報とを表示させる。

これにより、（９）において説明したのと同様に、ゲスト用パスワードの有効期間が経過した後で、パスワード入力部３６ｂ（第２のパスワード入力部）にゲスト用パスワードを入力したゲストに対して、ゲストの行先階として設定されたロビー階（所定階）と、ロビー階（所定階）が割り当てられた号機の情報とを報知できる。

（１５）実施形態１、２のエレベータシステムにおいて、
ビルの入居者によるゲスト用パスワードの生成に必要な情報の入力を受け付けてパスワード生成依頼情報（生成依頼情報）としてセキュリティサーバ１００（ゲート制御部）に送信するパスワード作成用端末２００をさらに備える。

これにより、ビルの入居者によるゲスト用パスワードの生成に必要な情報の入力を受け付ける端末として、パスワード作成用端末２００が提供される。

（１６）実施形態１、２のエレベータシステムにおいて、
パスワード作成用端末２００は、ビルにおいて特定領域に配置される。

これにより、パスワード作成用端末２００を、ビルの入居者以外の者が利用することが制限される。そのため、パスワード作成用端末２００を設けた場合でも、ビルのセキュリティを適切に確保できる。

（１７）実施形態１、２のエレベータシステムにおいて、
パスワード作成用端末２００は、ビルの入居者のＩＤカード（ＩＣカード）から入居者ＩＤ（入居者認証情報）を取得するリーダ２０６（ＩＣカードリーダ）を備える。
セキュリティサーバ１００（ゲート制御部）は、リーダ２０６（ＩＣカードリーダ）で取得された入居者ＩＤ（入居者認証情報）が記憶部１０２（第２の記憶部）に記憶されている場合に限り、ゲスト用パスワードの生成に必要な情報の入力を受け付ける。

これにより、パスワード作成用端末２００を、ビルの入居者以外の者が利用することが制限される。そのため、パスワード作成用端末２００を設けた場合でも、ビルのセキュリティを適切に確保できる。

（１８）実施形態１、２のエレベータシステムにおいて、
セキュリティゲート２０に配置され、ＩＤカード（ＩＣカード）から入居者ＩＤ（入居者認証情報）を取得するカードリーダ部２５ａをさらに備える。
セキュリティサーバ１００（ゲート制御部）は、カードリーダ部２５ａで入居者ＩＤ（入居者認証情報）が取得された場合、特定領域への入居者の進入が可能なようにセキュリティゲート２０を制御し、かつ入居者ＩＤ（入居者認証情報）に対応付けられている行先階を記憶部１０２（第３の記憶部）から読み出す。
群管理制御装置１０は、記憶部１０２（第３の記憶部）から読み出された行先階をエレベータ群のいずれかの号機に割り当てる。

これにより、ビルの入居者に対しては、一般的なＩＣカードを利用してセキュリティゲート通過及びエレベータ利用の際の認証を行うことができる。

（その他の実施形態）
前記実施形態のエレベータシステムでは、ゲスト用パスワードの作成は、セキュリティゲート２０の近傍に配置されたパスワード作成用端末２００を利用して行われる。しかし、ゲスト用パスワードの作成は、入居者が所持するパーソナルコンピュータ、タブレット端末、スマートフォン等の情報通信端末を利用して行うことが可能なように構成してもよい。例えば、入居者は、これらの情報通信端末を利用して、セキュリティサーバ１００が提供するＷｅｂページにアクセスして認証を行って、専用端末と同様の登録画面にアクセスする。タブレット端末、スマートフォン等の情報通信端末が、ＩＣカードリーダ機能を有している場合、そのＩＣカードリーダ機能を利用して、入居者のＩＣカードから入居者ＩＤ等を読み取り、この入居者ＩＤをセキュリティサーバ１００に送信する。パーソナルコンピュータ、タブレット端末、スマートフォンが、ＩＣカードリーダ機能を有していない場合、入居者ＩＤをキーボード等を利用して入力するようにしてもよい。

前記各実施形態では、ゲスト用パスワードの有効期間が経過している場合に設定される所定階として、セキュリティゲートが設置される特定階（本実施形態では１階（ロビー階））を例示した。しかし、本発明における所定階は、セキュリティゲートが設置される特定階（本実施形態では１階（ロビー階））に限定されない。本発明における所定階は、セキュリティゲート２０は設置されていないが外部に通じる出口を有する他の階床（例えば地下階等の準ロビー階）であってもよい。

前記実施形態では、セキュリティゲート２０の認証情報取得部２５は制御部２１に接続されており、制御部２１を介してセキュリティサーバ１００との間で信号（情報）の授受を行う。しかし、これは一例であり、セキュリティゲート２０の認証情報取得部２５は、制御部２１を介さずにセキュリティサーバ１００との間で信号（情報）の授受を行ってもよい。

前記実施形態では、制御部１１、２１、３１、４１、１０１、２０１は、ＣＰＵ、ＭＰＵ等を利用して構成され、記憶部１２、２２、３２、４２、１０２、２０２から読み出したプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、各種の機能を実現している。つまり、各制御部１１、２１、３１、４１、１０１、２０１は、ハードウェアとソフトウェアとの協働により実現されている。しかし、各制御部１１、２１、３１、４１、１０１、２０１は、例えば、ハードウェア（電子回路）のみ、ＦＰＧＡ、ＡＳＩＣ等を利用して構成してもよい。

前記実施形態では、ネットワークＮＷはＥｔｈｅｒｎｅｔであり、入出力インタフェース１３、２３、２４、３３、４３、１０３、２０３はＬＡＮアダプタ等を利用して構成されている。しかし、ネットワークＮＷは、例えばＩＥＥＥ規格に準拠した無線ＬＡＮであり、入出力インタフェース１３、２３、２４、３３、４３、１０３、２０３は無線ＬＡＮアダプタ等を利用して構成されてもよい。

１０ 群管理制御装置
１１ 制御部
１２ 記憶部
１３ 入出力インタフェース
２０、２０Ａ、２０Ｂ、２０Ｃ セキュリティゲート
２０ａ ゲート本体
２０ｉ 入口
２０ｅ 出口
２１ 制御部
２２ 記憶部
２３ 入出力インタフェース
２５ 認証情報取得部
２５ａ カードリーダ部
２５ｂ パスワード入力部
２６ 第１センサ
２７ 第２センサ
２８ ゲートフラッパ
３０、３０Ａ〜３０Ｚ 行先階登録装置
３１ 制御部
３２ 記憶部
３３ 第１入出力インタフェース
３４ 表示部
３５ 操作部
３６ 認証情報取得部
３６ａ カードリーダ部
３６ｂ パスワード入力部
３７ 第２入出力インタフェース
４０、４０Ａ〜４０Ｆ エレベータ制御装置
６０、６０Ａ〜６０Ｆ エレベータ
７０ ゲート表示器
１００ セキュリティサーバ
１０１ 制御部
１０２ 記憶部
１０３ 入出力インタフェース
２００ パスワード作成用端末
２０１ 制御部
２０２ 記憶部
２０３ 入出力インタフェース
２０４ 表示部
２０５ 操作部
２０６ リーダ

Claims (18)

1. 複数台の号機を含むエレベータ群を制御する群管理制御装置と、
   前記エレベータ群が設置されるビルにおいてエレベータ乗場が設けられる特定領域の入口に配置されるセキュリティゲートと、
   セキュリティゲートに配置され、ゲスト用パスワードの入力を受け付けるパスワード入力部と、
   前記パスワード入力部で入力された前記ゲスト用パスワードに基づいて前記セキュリティゲートを制御するゲート制御部と、
   前記セキュリティゲートに配置されるゲート表示部と、を備え、
   前記ゲート制御部は、前記ビルの入居者による前記ゲスト用パスワードの生成のための生成依頼情報を受け付け可能に構成されているとともに、
   前記生成依頼情報は、ゲストの行先階を示す情報を含み、
   前記ゲート制御部は、
   （１）前記生成依頼情報を受け付けた場合、（１ａ）前記ゲスト用パスワードを生成するとともに、生成した前記ゲスト用パスワードと、前記生成依頼情報における前記ゲストの行先階とを対応付けて記憶部に記憶させ、
   （２）前記パスワード入力部で前記ゲスト用パスワードが入力された場合、前記特定領域への前記ゲストの進入が可能なように前記セキュリティゲートを制御し、かつ前記ゲスト用パスワードに対応付けられている行先階を前記記憶部から読み出し、
   前記群管理制御装置は、前記記憶部から読み出された前記行先階を前記エレベータ群のいずれかの号機に割り当て、割り当てた号機の情報を前記ゲート表示部に表示させる、
   エレベータシステム。
2. 前記生成依頼情報は、前記ゲスト用パスワードの有効期間を示す情報をさらに含み、
   前記ゲート制御部は、前記有効期間が経過した場合、前記ゲスト用パスワードを前記記憶部から消去する、
   請求項１に記載のエレベータシステム。
3. 前記ゲート制御部は、前記パスワード入力部に前記ゲスト用パスワードが初めて入力された場合のみ、前記特定領域への前記ゲストの進入が可能となるように前記セキュリティゲートを制御する、
   請求項１に記載のエレベータシステム。
4. 前記ゲート制御部は、前記生成依頼情報を受け付けた場合において、前記生成依頼情報における前記行先階が、前記入居者に対応付けて前記記憶部に予め記憶されている許可階に含まれている場合に限り、前記（１ａ）を実行する、
   請求項１に記載のエレベータシステム。
5. 前記生成依頼情報は、当該生成依頼情報を生成した入居者への情報送信先を示す入居者送信先情報をさらに含み、
   前記群管理制御装置は、前記ゲストの行先階を前記複数台の号機のいずれかに割り当てた場合、前記ゲストが到着したことを示す到着情報を、前記入居者送信先情報が示す前記入居者の情報通信端末に送信する、
   請求項１に記載のエレベータシステム。
6. 前記生成依頼情報における前記ゲストの前記行先階は、前記入居者に対応付けられている少なくとも１つの許可階の中から前記入居者により選択的に設定され、
   前記到着情報は、前記ゲストの前記行先階として設定されている階床情報を含む、
   請求項５に記載のエレベータシステム。
7. 前記到着情報は、前記ゲストの前記行先階を割り当てた号機を示す情報を含む、
   請求項５に記載のエレベータシステム。
8. 前記群管理制御装置は、前記ゲストの前記行先階を前記複数台の号機のいずれかに割り当てた場合、前記割り当てた号機の走行中の現在位置を示す情報を前記入居者の情報通信端末に送信する、
   請求項１に記載のエレベータシステム。
9. 前記ビルの複数の階床のそれぞれに、
   前記ゲスト用パスワードの入力を受け付ける第２のパスワード入力部と、
   表示部と、
   前記表示部の表示を制御する表示制御部と、をさらに備え、
   前記生成依頼情報は、前記ゲスト用パスワードの有効期間を示す情報をさらに含み、
   前記第２のパスワード入力部で前記ゲスト用パスワードが入力された場合、前記ゲート制御部は、前記記憶部に前記ゲスト用パスワードに対応付けて記憶されている前記生成依頼情報に含まれる前記ゲスト用パスワードの有効期間の情報を読み出し、入力されたゲスト用パスワードの有効期間が経過しているときは、前記ゲストの行先階として所定階を設定し、前記群管理制御装置は、前記所定階をいずれかの号機に割り当て、前記表示制御部は、前記表示部に、前記ゲストの行先階として前記所定階が設定されたことと、前記所定階が割り当てられた号機の情報とを表示させる、
   請求項１に記載のエレベータシステム。
10. 前記ビルの複数の階床のそれぞれに、
    行先階の選択操作を受け付ける操作部と、
    前記ゲスト用パスワードの入力を受け付ける第２のパスワード入力部と、
    表示部と、
    前記表示部の表示を制御する表示制御部と、をさらに備え、
    前記生成依頼情報は、前記ゲストの利用が許可される少なくとも１つの許可階についての情報をさらに含み、
    前記第２のパスワード入力部に前記ゲスト用パスワードが入力された場合、前記ゲート制御部は、前記記憶部に前記ゲスト用パスワードに対応付けて記憶されている前記生成依頼情報に含まれる前記ゲストについての全ての許可階の情報を読み出し、前記表示制御部は、前記ゲート制御部で取得された全ての許可階を前記表示部に表示させ、前記群管理制御装置は、全ての許可階の中から前記操作部で選択された許可階をいずれかの号機に割り当て、前記表示制御部は、前記表示部に、前記操作部で選択された許可階と、前記選択された許可階が割り当てられた号機の情報とを表示させる、
    請求項９に記載のエレベータシステム。
11. 前記生成依頼情報は、前記ゲスト用パスワードの有効期間を示す情報をさらに含み、
    前記第２のパスワード入力部で前記ゲスト用パスワードが入力された場合、前記ゲート制御部は、前記記憶部に前記ゲスト用パスワードに対応付けて記憶されている前記生成依頼情報に含まれる前記ゲスト用パスワードの有効期間の情報を読み出し、入力されたゲスト用パスワードの有効期間が経過しているときは、前記ゲストの行先階として所定階を設定し、前記群管理制御装置は、前記所定階をいずれかの号機に割り当て、前記表示制御部は、前記表示部に、前記ゲストの行先階として前記所定階が設定されたことと、前記所定階が割り当てられた号機の情報とを表示させる、
    請求項１０に記載のエレベータシステム。
12. 前記ビルの複数の階床のそれぞれに、
    前記ゲスト用パスワードの入力を受け付ける第２のパスワード入力部と、
    行先階の入力操作を受け付ける操作部と、
    表示部と、
    前記表示部の表示を制御する表示制御部と、を備え、
    前記生成依頼情報は、前記ゲストの利用が許可される少なくとも１つの許可階についての情報をさらに含み、
    前記操作部で行先階が入力された場合、前記表示制御部は、前記操作部で入力された行先階を前記群管理制御装置に送信し、
    前記第２のパスワード入力部に前記ゲスト用パスワードが入力された場合、前記ゲート制御部は、前記記憶部に前記ゲスト用パスワードに対応付けて記憶されている前記生成依頼情報に含まれる前記ゲストについての全ての許可階の情報を読み出して前記群管理制御装置に送信し、
    前記群管理制御装置は、前記表示制御部から受信した行先階が前記ゲート制御部から受信した許可階に含まれているときは、前記表示制御部から受信した行先階をいずれかの号機に割り当て、前記表示制御部は、前記表示部に、前記操作部で入力された行先階と、前記行先階に割り当てられた号機の情報とを表示させる、
    請求項１に記載のエレベータシステム。
13. 前記群管理制御装置は、前記表示制御部から受信した行先階が前記ゲート制御部から受信した許可階に含まれていないときは、前記表示制御部にエラー信号を送信し、
    前記表示制御部は、前記エラー信号を受信すると、前記表示部に、前記操作部で入力された行先階には前記ゲストが行くことができないことを示す情報を表示させる、
    請求項１２に記載のエレベータシステム。
14. 前記生成依頼情報は、前記ゲスト用パスワードの有効期間を示す情報をさらに含み、
    前記第２のパスワード入力部で前記ゲスト用パスワードが入力された場合、前記ゲート制御部は、前記記憶部に前記ゲスト用パスワードに対応付けて記憶されている前記生成依頼情報に含まれる前記ゲスト用パスワードの有効期間の情報を読み出し、入力されたゲスト用パスワードの有効期間が経過しているときは、前記ゲストの行先階として所定階を設定し、前記群管理制御装置は、前記所定階をいずれかの号機に割り当て、前記表示制御部は、前記表示部に、前記ゲストの行先階として前記所定階が設定されたことと、前記所定階に割り当てられた号機の情報とを表示させる、
    請求項１２また請求項１３に記載のエレベータシステム。
15. 前記ビルの入居者による前記ゲスト用パスワードの生成に必要な情報の入力を受け付けて前記生成依頼情報として前記ゲート制御部に送信するパスワード作成用端末をさらに備える、
    請求項１に記載のエレベータシステム。
16. 前記パスワード作成用端末は、前記ビルにおいて前記特定領域に配置される、
    請求項１５に記載のエレベータシステム。
17. 前記パスワード作成用端末は、前記ビルの入居者のＩＣカードから入居者認証情報を取得するＩＣカードリーダを備え、
    前記ゲート制御部は、前記ＩＣカードリーダで取得された前記入居者認証情報が第２の記憶部に記憶されている場合に限り、前記ゲスト用パスワードの生成に必要な情報の入力を受け付ける、
    請求項１５または請求項１６に記載のエレベータシステム。
18. 前記セキュリティゲートに配置され、ＩＣカードから入居者認証情報を取得するカードリーダ部をさらに備え、
    前記ゲート制御部は、前記カードリーダ部で前記入居者認証情報が取得された場合、前記特定領域への前記入居者の進入が可能なように前記セキュリティゲートを制御し、かつ前記入居者認証情報に対応付けられている行先階を第３の記憶部から読み出し、
    前記群管理制御装置は、前記第３の記憶部から読み出された行先階を前記エレベータ群のいずれかの号機に割り当てる、
    請求項１に記載のエレベータシステム。

Images