JP2019202865A - 遠隔監視用プログラムの自動消去方法 - Google Patents

Abstract

【課題】保守契約の契約期間が終了したタイミングで遠隔監視用プログラムを自動で消去し、契約期間の終了後に遠隔監視用プログラムが解析されて技術情報が流出してしまうといった不都合を有効に防止することができる遠隔監視用プログラムの自動消去方法を提供する。【解決手段】実施形態の遠隔監視用プログラムの自動消去方法は、遠隔監視用プログラムに従ってエレベータ制御盤から収集した情報を遠隔監視サーバに送信する遠隔監視装置の前記遠隔監視用プログラムを自動消去する方法であって、前記遠隔監視用プログラムを消去するための消去プログラムを前記遠隔監視装置に取得させ、遠隔監視を含むエレベータ保守契約の契約期間が終了する時刻に、前記遠隔監視装置に前記消去プログラムを実行させることにより前記遠隔監視用プログラムを消去する。【選択図】図２

Description

本発明の実施形態は、遠隔監視用プログラムの自動消去方法に関する。

遠隔監視を含むエレベータ保守契約が締結されると、エレベータの設置現場に遠隔監視装置が設けられ、この遠隔監視装置と監視センタに設けられた遠隔監視サーバとが通信回線を介して接続される。遠隔監視装置は、予め記憶した遠隔監視用プログラムに従って、エレベータの遠隔監視に必要な情報をエレベータ制御盤から収集して遠隔監視サーバに送信する。

エレベータ保守契約の契約期間が終了すると、エレベータの遠隔監視が行われなくなるため遠隔監視装置は不要になる。しかし、エレベータ保守契約の契約期間が終了した後は、保守作業者などがエレベータの設置現場に立ち入ることができない場合も多く、この場合、遠隔監視装置が回収されずに放置されることになる。そして、エレベータの設置現場に遠隔監視装置が放置されると、遠隔監視装置が記憶する遠隔監視用プログラムが第三者により解析されて、秘匿すべき技術情報が流出する虞がある。

特開２０１６−２１６１５１号公報 特許第５０８９９１３号公報

本発明が解決しようとする課題は、エレベータ保守契約の契約期間が終了したタイミングで遠隔監視用プログラムを自動で消去し、契約期間の終了後に遠隔監視用プログラムが解析されて技術情報が流出してしまうといった不都合を有効に防止することができる遠隔監視用プログラムの自動消去方法を提供することである。

実施形態の遠隔監視用プログラムの自動消去方法は、遠隔監視用プログラムに従ってエレベータ制御盤から収集した情報を遠隔監視サーバに送信する遠隔監視装置の前記遠隔監視用プログラムを自動消去する方法であって、前記遠隔監視用プログラムを消去するための消去プログラムを前記遠隔監視装置に取得させ、遠隔監視を含むエレベータ保守契約の契約期間が終了する時刻に、前記遠隔監視装置に前記消去プログラムを実行させることにより前記遠隔監視用プログラムを消去する。

図１は、第１実施形態に係る遠隔監視用プログラムの自動消去方法を実施するエレベータ遠隔監視システムの構成例を示すブロック図である。 図２は、第１実施形態に係る遠隔監視用プログラムの自動消去方法の手順を説明するシーケンス図である。 図３は、第２実施形態に係る遠隔監視用プログラムの自動消去方法の手順を説明するシーケンス図である。 図４は、第３実施形態に係る遠隔監視用プログラムの自動消去方法を実施するエレベータ遠隔監視システムの構成例を示すブロック図である。 図５は、第３実施形態に係る遠隔監視用プログラムの自動消去方法の手順を説明するシーケンス図である。 図６は、第４実施形態に係る遠隔監視用プログラムの自動消去方法を実施するエレベータ遠隔監視システムの構成例を示すブロック図である。 図７は、第４実施形態に係る遠隔監視用プログラムの自動消去方法の手順を説明するシーケンス図である。

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。本実施形態の遠隔監視用プログラムの自動消去方法は、遠隔監視用プログラムを消去するための消去プログラムを遠隔監視装置に取得させる。そして、エレベータ保守契約の契約期間が終了する時刻に消去プログラムを実行させることにより、契約期間が終了したタイミングで遠隔監視用プログラムを自動で消去する。これにより、契約期間の終了後に遠隔監視用プログラムが解析されて技術情報が流出してしまうといった不都合を有効に防止することができる。

消去プログラムは、例えば、遠隔監視用プログラムが格納されたメモリ領域をランダムなデータで上書きするといった方法で、遠隔監視用プログラムを消去する。近年、様々なデータ消去用のソフトウェアが市販されており、これらを遠隔監視用プログラムを消去するための消去プログラムとして利用することができる。消去プログラムを遠隔監視装置に取得させる仕組みや、エレベータ保守契約の契約期間が終了する時刻に消去プログラムを実行させる仕組みには、いくつかのバリエーションがある。以下では、これらのバリエーションごとに、実施形態を分けて説明する。

＜第１実施形態＞
図１は、第１実施形態に係る遠隔監視用プログラムの自動消去方法を実施するエレベータ遠隔監視システムの構成例を示すブロック図である。このエレベータ遠隔監視システムは、図１に示すように、エレベータの設置現場に設けられた遠隔監視装置１０と、監視センタに設けられた遠隔監視サーバ２０とが、通信回線３０を介して通信可能に接続された構成である。

遠隔監視装置１０は、遠隔監視を含むエレベータ保守契約が締結されることに応じてエレベータの設置現場に設置され、エレベータの動作を制御するエレベータ制御盤４０に接続されるとともに、通信回線３０を介して監視センタの遠隔監視サーバ２０に接続される。

遠隔監視装置１０は、遠隔監視用プログラム１１を予め記憶している。遠隔監視装置１０は、この遠隔監視用プログラム１１を実行することにより、情報収集部１１ａの機能と、情報送信部１１ｂの機能とを実現する。情報収集部１１ａは、エレベータの遠隔監視に必要な情報（以下、これを「遠隔監視情報」と呼ぶ）をエレベータ制御盤４０から収集して保持する。遠隔監視情報は、例えば、エレベータが正常に動作しているかの診断に用いる情報などである。情報送信部１１ｂは、情報収集部１１ａがエレベータ制御盤４０から収集して保持する遠隔監視情報を、遠隔監視サーバ２０からの要求に応じて、通信回線３０を介して遠隔監視サーバ２０に送信する。

また、遠隔監視装置１０は、遠隔監視サーバ２０から通信回線３０を介して送信された消去プログラムを受信してこれを実行し、予め記憶している遠隔監視用プログラム１１を消去する消去プログラム受信部１２の機能を持つ。第１実施形態では、消去プログラム受信部１２が、遠隔監視サーバ２０から消去プログラムを受信すると直ぐにこの消去プログラムを実行し、遠隔監視用プログラム１１を消去する。

なお、遠隔監視装置１０は、遠隔監視用プログラム１１の構成に応じて、エレベータの遠隔監視に関わる他の様々な処理を実行することができる。例えば、遠隔監視装置１０は、エレベータ制御盤４０から収集した情報を用いてエレベータの自己診断を行い、診断結果を遠隔監視サーバ２０に送信してもよい。また、遠隔監視装置１０は、エレベータ制御盤４０から収集した情報を解析することで故障の予兆を検知し、故障の程度に応じた情報を遠隔監視サーバ２０に送信してもよい。

エレベータ制御盤４０は、エレベータの各種動作を制御する制御装置である。このエレベータ制御盤４０は、一般的なエレベータの動作制御を行う機能に加え、遠隔監視装置１０からの要求に応じて遠隔監視情報を遠隔監視装置１０に伝送する機能を持つ。例えば、エレベータ制御盤４０は、通常モードで動作中のエレベータの動作状態を表す各種情報を保持しておき、遠隔監視装置１０からの要求に応じてそれらの情報を遠隔監視情報として遠隔監視装置１０に伝送する。また、エレベータ制御盤４０は、遠隔監視装置１０からの要求に応じてエレベータを診断モードで動作させ、そのときのエレベータの動作状態を表す各種情報を遠隔監視情報として遠隔監視装置１０に伝送してもよい。

遠隔監視サーバ２０は、遠隔監視装置１０との協働によりエレベータの遠隔監視を行う。遠隔監視サーバ２０は、機能的な構成要素として、保守契約管理ＤＢ２１と、監視部２２と、消去プログラム送信部２３と、消去確認部２４とを備える。

保守契約管理ＤＢ２１は、締結されたエレベータ保守契約に関する各種情報を保持するデータベースである。この保守契約管理ＤＢ２１が保持するエレベータ保守契約に関する情報には、締結したエレベータ保守契約の契約期間の情報、つまり、契約期間が終了する日時の情報が含まれる。

監視部２２は、エレベータ保守契約の契約期間中、予め定めたタイミングで定期的に遠隔監視装置１０と通信し、遠隔監視装置１０から通信回線３０を介して送信された遠隔監視情報を受信する。例えば監視部２２は、予め定めたタイミングで遠隔監視装置１０に対して遠隔監視情報の送信を要求（リクエスト）し、この要求に応じて遠隔監視装置１０から送信された遠隔監視情報（レスポンス）を受信する。そして、監視部２２は、例えば、受信した遠隔監視情報を監視センタの監視員に提示したり、受信した遠隔監視情報をもとにエレベータの診断を行って故障が検知されると異常発報したりする。

消去プログラム送信部２３は、エレベータ保守契約の契約期間の最終日に、監視部２２が遠隔監視装置１０と最後の通信を行って遠隔監視情報（以下、これを「最終遠隔監視情報」と呼ぶ）を受信した後、遠隔監視装置１０の遠隔監視用プログラム１１を消去するための消去プログラムを、通信回線３０を介して遠隔監視装置１０に送信する。第１実施形態では、消去プログラム送信部２３が、エレベータ保守契約の契約期間が終了する時刻（例えば、日付が変わる直前の２３時５９分５９秒）に消去プログラムを遠隔監視装置１０に送信する。契約期間が終了する時刻に消去プログラム送信部２３が送信した消去プログラムは、上述のように、遠隔監視装置１０の消去プログラム受信部１２により受信され、直ぐに実行される。これにより、遠隔監視装置１０の遠隔監視用プログラム１１が、エレベータ保守契約の契約期間が終了したタイミングでリアルタイムに自動消去される。

消去確認部２４は、エレベータ保守契約の契約期間が終了する時刻が経過した後、遠隔監視装置１０に対する通信を試みる。そして、消去確認部２４は、遠隔監視装置１０と通信不能な状態であることを確認することにより、遠隔監視装置１０の遠隔監視用プログラム１１が消去されたことを確認する。遠隔監視装置１０の遠隔監視用プログラム１１が消去されると、遠隔監視装置１０と遠隔監視サーバ２０との間の通信接続が遮断される。したがって、契約期間の終了後に遠隔監視装置１０と通信不能な状態であれば、遠隔監視用プログラムが適切に消去されたものと判断できる。

なお、遠隔監視用プログラム１１が消去されたことが確認できなかった場合、つまり、契約期間の終了後に遠隔監視装置１０と通信可能な状態が維持されている場合は、消去プログラム送信部２３が遠隔監視装置１０に対して消去プログラムを再度送信し、遠隔監視装置１０にこの消去プログラムを実行させることによって、遠隔監視用プログラム１１を消去するようにしてもよい。

図２は、第１実施形態に係る遠隔監視用プログラムの自動消去方法の手順を説明するシーケンス図である。遠隔監視を含むエレベータ保守契約の契約期間中、遠隔監視サーバ２０は定期的に遠隔監視装置１０と通信し、遠隔監視装置１０から遠隔監視情報を受信する。そして、遠隔監視サーバ２０は、契約期間の最終日の遠隔監視装置１０と最後に通信する最終監視時刻（例えば、契約期間の最終日の２３時５０分）に、遠隔監視装置１０から最終遠隔監視情報を受信する（ステップＳ１０１）。

その後、契約期間の終了時刻になると、遠隔監視サーバ２０は、遠隔監視装置１０に対して消去プログラムを送信する（ステップＳ１０２）。遠隔監視装置１０は、遠隔監視サーバ２０から消去プログラムを受信すると直ぐにこの消去プログラムを実行して、遠隔監視用プログラム１１を消去する（ステップＳ１０３）。これにより、遠隔監視装置１０の遠隔監視用プログラム１１を、契約期間が終了したタイミングでリアルタイムに自動消去することができる。

遠隔監視サーバ２０は、契約期間の終了時刻が経過した後に、遠隔監視装置１０に対して１度だけ通信を試みて、遠隔監視装置１０と通信不能な状態であることを確認することにより、遠隔監視装置１０の遠隔監視用プログラム１１が消去されたことを確認する（ステップＳ１０４）。

以上説明した第１実施形態によれば、遠隔監視サーバ２０が、最終監視時刻に遠隔監視装置１０から最終遠隔監視情報を受信した後、契約期間の終了時刻に消去プログラムを遠隔監視装置１０に送信して、遠隔監視装置１０に消去プログラムを実行させる。したがって、遠隔監視装置１０の遠隔監視用プログラム１１を、契約期間が終了したタイミングでリアルタイムに自動消去することができ、契約期間の終了後に遠隔監視用プログラム１１が解析されて技術情報が流出してしまうといった不都合を有効に防止することができる。

また、第１実施形態によれば、遠隔監視サーバ２０が、契約期間の終了時刻が経過した後に、遠隔監視装置１０と通信不能な状態であることを確認することにより遠隔監視用プログラム１１が消去されたことを確認するようにしているので、遠隔監視用プログラム１１が適切に消去されない場合に消去プログラムを遠隔監視装置１０に再度送信するなど、必要な対策を講じることができる。

＜第２実施形態＞
次に、第２実施形態に係る遠隔監視用プログラムの自動消去方法を説明する。第２実施形態は、エレベータ保守契約の契約期間が終了する時刻に消去プログラムを実行させる仕組みが、上述の第１実施形態と異なる。

すなわち、上述の第１実施形態では、遠隔監視サーバ２０が契約期間の終了時刻に消去プログラムを遠隔監視装置１０に送信し、遠隔監視装置１０は、遠隔監視サーバ２０から消去プログラムを受信すると直ぐにその消去プログラムを実行していた。これに対し、第２実施形態では、遠隔監視サーバ２０が契約期間の終了時刻よりも前に、契約期間の終了時刻を実行時刻に指定した消去プログラムを遠隔監視装置１０に送信し、遠隔監視装置１０は、エレベータ制御盤４０から時間情報を取得することで時刻を把握し、遠隔監視サーバ２０から受信した消去プログラムで指定された実行時刻（つまり契約期間の終了時刻）になると、その消去プログラムを実行する。

図３は、第２実施形態に係る遠隔監視用プログラムの自動消去方法の手順を説明するシーケンス図である。上述の第１実施形態と同様に、遠隔監視を含むエレベータ保守契約の契約期間中、遠隔監視サーバ２０は定期的に遠隔監視装置１０と通信し、遠隔監視装置１０から遠隔監視情報を受信する。そして、遠隔監視サーバ２０は、契約期間の最終日の遠隔監視装置１０と最後に通信する最終監視時刻に、遠隔監視装置１０から最終遠隔監視情報を受信する（ステップＳ２０１）。

その後、遠隔監視サーバ２０は、契約期間の終了時刻よりも前の任意のタイミングで、契約期間の終了時刻を実行時刻に指定した消去プログラムを遠隔監視装置１０に送信する（ステップＳ２０２）。遠隔監視装置１０は、遠隔監視サーバ２０から送信された消去プログラムを受信すると、その消去プログラムを記憶し、その後、エレベータ制御盤４０から時間情報を随時取得する。そして、遠隔監視装置１０は、指定された消去プログラムの実行時刻、つまり、契約期間の終了時刻を示す時間情報をエレベータ制御盤４０から取得すると（ステップＳ２０３）、遠隔監視サーバ２０から受信して記憶しておいた消去プログラムを実行して、遠隔監視用プログラム１１を消去する（ステップＳ２０４）。これにより、遠隔監視装置１０の遠隔監視用プログラム１１を、契約期間が終了したタイミングでリアルタイムに自動消去することができる。

遠隔監視サーバ２０は、上述の第１実施形態と同様に、契約期間の終了時刻が経過した後に遠隔監視装置１０に対して１度だけ通信を試みて、遠隔監視装置１０と通信不能な状態であることを確認することにより、遠隔監視装置１０の遠隔監視用プログラム１１が消去されたことを確認する（ステップＳ２０５）。

以上説明した第２実施形態によれば、遠隔監視サーバ２０が、最終監視時刻に遠隔監視装置１０から最終遠隔監視情報を受信した後、契約期間の終了時刻よりも前の任意のタイミングで、契約期間の終了時刻を実行時刻に指定した消去プログラムを遠隔監視装置１０に送信する。そして、遠隔監視装置１０が、エレベータ制御盤４０から時間情報を取得して、契約期間が終了する時刻に、遠隔監視サーバ２０から受信した消去プログラムを実行する。したがって、上述の第１実施形態と同様に、遠隔監視装置１０の遠隔監視用プログラム１１を、契約期間が終了したタイミングでリアルタイムに自動消去することができ、契約期間の終了後に遠隔監視用プログラム１１が解析されて技術情報が流出してしまうといった不都合を有効に防止することができる。

＜第３実施形態＞
次に、第３実施形態に係る遠隔監視用プログラムの自動消去方法を説明する。第３実施形態は、消去プログラムを遠隔監視装置１０に取得させる仕組みと、エレベータ保守契約の契約期間が終了する時刻に消去プログラムを実行させる仕組みが、上述の第１実施形態と異なる。

すなわち、上述の第１実施形態では、遠隔監視サーバ２０が契約期間の終了時刻に消去プログラムを遠隔監視装置１０に送信し、遠隔監視装置１０は遠隔監視サーバ２０から消去プログラムを受信すると直ぐにその消去プログラムを実行していた。これに対し、第３実施形態では、エレベータ設置現場でエレベータの保守作業を行う保守作業者が、例えば最終保守作業時に保守端末５０を遠隔監視装置１０に接続し、保守端末５０を操作することにより、消去プログラムを保守端末５０から遠隔監視装置１０に送信する。また、第３実施形態では、遠隔監視サーバ２０が契約期間の終了時刻に消去プログラムの実行命令を遠隔監視装置１０に送信し、遠隔監視装置１０に保守端末５０から受信した消去プログラムを実行させる。

図４は、第３実施形態に係る遠隔監視用プログラムの自動消去方法を実施するエレベータ遠隔監視システムの構成例を示すブロック図である。この図４に示すエレベータ遠隔監視システムは、図１に示した構成と比較して、遠隔監視装置１０に、消去プログラム受信部１２の代わりに消去プログラム受信部１３および実行命令受信部１４が設けられている点と、遠隔監視サーバ２０に、消去プログラム送信部２３の代わりに実行命令送信部２５が設けられている点が異なる。

消去プログラム受信部１３は、保守端末５０から送信された消去プログラムを受信してこれを記憶しておき、実行命令受信部１４が消去プログラムの実行命令を受信すると、この実行命令に従って消去プログラムを実行することにより、遠隔監視用プログラム１１を消去する。実行命令受信部１４は、遠隔監視サーバ２０から通信回線３０を介して消去プログラムの実行命令が送信されると、これを受信して消去プログラム受信部１３に渡す。

実行命令送信部２５は、エレベータ保守契約の契約期間の最終日に、監視部２２が遠隔監視装置１０と最後の通信を行って最終遠隔監視情報を受信した後、契約期間の終了時刻に、消去プログラムの実行命令を、通信回線３０を介して遠隔監視装置１０に送信する。

図５は、第３実施形態に係る遠隔監視用プログラムの自動消去方法の手順を説明するシーケンス図である。第３実施形態では、例えば、最終保守作業時に保守端末５０が遠隔監視装置１０に接続され、保守作業者の操作に応じて、保守端末５０から遠隔監視装置１０に対して消去プログラムが送信される（ステップＳ３０１）。遠隔監視装置１０は、保守端末５０から送信された消去プログラムを受信して記憶する。

また、遠隔監視サーバ２０は、上述の第１実施形態と同様に、遠隔監視を含むエレベータ保守契約の契約期間中、定期的に遠隔監視装置１０と通信し、遠隔監視装置１０から遠隔監視情報を受信する。そして、遠隔監視サーバ２０は、契約期間の最終日の遠隔監視装置１０と最後に通信する最終監視時刻に、遠隔監視装置１０から最終遠隔監視情報を受信する（ステップＳ３０２）。

その後、遠隔監視サーバ２０は、契約期間の終了時刻になると、消去プログラム実行命令を遠隔監視装置１０に対して送信する（ステップＳ３０３）。遠隔監視装置１０は、遠隔監視サーバ２０から消去プログラム実行命令を受信すると、保守端末５０から受信して記憶しておいた消去プログラムを実行し、遠隔監視用プログラム１１を消去する（ステップＳ３０４）。これにより、遠隔監視装置１０の遠隔監視用プログラム１１を、契約期間が終了したタイミングでリアルタイムに自動消去することができる。

遠隔監視サーバ２０は、上述の第１実施形態と同様に、契約期間の終了時刻が経過した後に、遠隔監視装置１０に対して１度だけ通信を試みて、遠隔監視装置１０と通信不能な状態であることを確認することにより、遠隔監視装置１０の遠隔監視用プログラム１１が消去されたことを確認する（ステップＳ３０５）。

以上説明した第３実施形態によれば、遠隔監視装置１０が保守端末５０から消去プログラムを受信して記憶しておき、遠隔監視サーバ２０が、最終監視時刻に遠隔監視装置１０から最終遠隔監視情報を受信した後、契約期間の終了時刻に消去プログラム実行命令を遠隔監視装置１０に送信して、遠隔監視装置１０に消去プログラムを実行させる。したがって、上述の第１実施形態と同様に、遠隔監視装置１０の遠隔監視用プログラム１１を、契約期間が終了したタイミングでリアルタイムに自動消去することができ、契約期間の終了後に遠隔監視用プログラム１１が解析されて技術情報が流出してしまうといった不都合を有効に防止することができる。

＜第４実施形態＞
次に、第４実施形態に係る遠隔監視用プログラムの自動消去方法を説明する。第４実施形態は、消去プログラムを遠隔監視装置１０に取得させる仕組みと、エレベータ保守契約の契約期間が終了する時刻に消去プログラムを実行させる仕組みが、上述の第１実施形態と異なる。

すなわち、上述の第１実施形態では、遠隔監視サーバ２０が契約期間の終了時刻に消去プログラムを遠隔監視装置１０に送信し、遠隔監視装置１０は遠隔監視サーバ２０から消去プログラムを受信すると直ぐにその消去プログラムを実行していた。これに対し、第４実施形態では、上述の第３実施形態と同様に、保守作業者の操作に応じて保守端末５０から遠隔監視装置１０に対して消去プログラムを送信する。ただし、第４実施形態では、契約期間の終了時刻を実行時刻に指定した消去プログラムが、保守端末５０から遠隔監視装置１０に送信される。また、第４実施形態では、上述の第２実施形態と同様に、遠隔監視装置１０がエレベータ制御盤４０から時間情報を取得することで時刻を把握し、保守端末５０から受信した消去プログラムで指定された実行時刻（つまり契約期間の終了時刻）になると、その消去プログラムを実行する。

図６は、第４実施形態に係る遠隔監視用プログラムの自動消去方法を実施するエレベータ遠隔監視システムの構成例を示すブロック図である。この図６に示すエレベータ遠隔監視システムは、図１に示した構成と比較して、遠隔監視装置１０に、消去プログラム受信部１２の代わりに消去プログラム受信部１３が設けられている点と、遠隔監視サーバ２０の消去プログラム送信部２３が削除されている点が異なる。

図７は、第４実施形態に係る遠隔監視用プログラムの自動消去方法の手順を説明するシーケンス図である。第４実施形態では、例えば、最終保守作業時に保守端末５０が遠隔監視装置１０に接続され、保守作業者の操作に応じて、保守端末５０から遠隔監視装置１０に対して、契約期間の終了時刻を実行時刻に指定した消去プログラムが送信される（ステップＳ４０１）。遠隔監視装置１０は、保守端末５０から送信された消去プログラムを受信して記憶する。

また、遠隔監視サーバ２０は、上述の第１実施形態と同様に、遠隔監視を含むエレベータ保守契約の契約期間中、定期的に遠隔監視装置１０と通信し、遠隔監視装置１０から遠隔監視情報を受信する。そして、遠隔監視サーバ２０は、契約期間の最終日の遠隔監視装置１０と最後に通信する最終監視時刻に、遠隔監視装置１０から最終遠隔監視情報を受信する（ステップＳ４０２）。

また、遠隔監視装置１０は、保守端末５０から消去プログラムを受信して記憶した後は、エレベータ制御盤４０から時間情報を随時取得し、指定された消去プログラムの実行時刻、つまり、契約期間の終了時刻を示す時間情報をエレベータ制御盤４０から取得すると（ステップＳ４０３）、保守端末５０から受信して記憶しておいた消去プログラムを実行して、遠隔監視用プログラム１１を消去する（ステップＳ４０４）。これにより、遠隔監視装置１０の遠隔監視用プログラム１１を、契約期間が終了したタイミングでリアルタイムに自動消去することができる。

遠隔監視サーバ２０は、上述の第１実施形態と同様に、契約期間の終了時刻が経過した後に遠隔監視装置１０に対して１度だけ通信を試みて、遠隔監視装置１０と通信不能な状態であることを確認することにより、遠隔監視装置１０の遠隔監視用プログラム１１が消去されたことを確認する（ステップＳ４０５）。

以上説明した第４実施形態によれば、遠隔監視装置１０が、保守端末５０から契約期間の終了時刻を実行時刻に指定した消去プログラムを受信して記憶しておき、エレベータ制御盤４０から時間情報を取得して、契約期間が終了する時刻に、遠隔監視サーバ２０から受信した消去プログラムを実行する。したがって、上述の第１実施形態と同様に、遠隔監視装置１０の遠隔監視用プログラム１１を、契約期間が終了したタイミングでリアルタイムに自動消去することができ、契約期間の終了後に遠隔監視用プログラム１１が解析されて技術情報が流出してしまうといった不都合を有効に防止することができる。

以上述べた少なくとも一つの実施形態によれば、保守契約の契約期間が終了したタイミングで遠隔監視用プログラムを自動で消去し、契約期間の終了後に遠隔監視用プログラムが解析されて技術情報が流出してしまうといった不都合を有効に防止することができる。

以上、本発明の実施形態を説明したが、上述の実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。上述の実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１０ 遠隔監視装置、１１ 遠隔監視用プログラム、１２，１３ 消去プログラム受信部、１４ 実行命令受信部、２０ 遠隔監視サーバ、２３ 消去プログラム送信部、２４ 消去確認部、２５ 実行命令送信部、４０ エレベータ制御盤、５０ 保守端末。

実施形態の遠隔監視用プログラムの自動消去方法は、遠隔監視用プログラムに従ってエレベータ制御盤から収集した情報を遠隔監視サーバに送信する遠隔監視装置の前記遠隔監視用プログラムを自動消去する方法であって、前記遠隔監視サーバが、遠隔監視を含むエレベータの保守契約の契約期間の最終日に最後の前記情報を前記遠隔監視装置から受信した後、前記契約期間が終了する時刻に、前記遠隔監視用プログラムを消去するための消去プログラムを前記遠隔監視装置に送信し、前記契約期間が終了する時刻に、前記遠隔監視装置に前記消去プログラムを実行させることにより前記遠隔監視用プログラムを消去する。

Claims (6)

1. 遠隔監視用プログラムに従ってエレベータ制御盤から収集した情報を遠隔監視サーバに送信する遠隔監視装置の前記遠隔監視用プログラムを自動消去する方法であって、
   前記遠隔監視用プログラムを消去するための消去プログラムを前記遠隔監視装置に取得させ、
   遠隔監視を含むエレベータ保守契約の契約期間が終了する時刻に、前記遠隔監視装置に前記消去プログラムを実行させることにより前記遠隔監視用プログラムを消去する
   遠隔監視用プログラムの自動消去方法。
2. 前記遠隔監視サーバが、前記契約期間の最終日に最後の前記情報を前記遠隔監視装置から受信した後、前記契約期間が終了する時刻に前記消去プログラムを前記遠隔監視装置に送信して実行させる
   請求項１に記載の遠隔監視用プログラムの自動消去方法。
3. 前記遠隔監視サーバが、前記契約期間の最終日に最後の前記情報を前記遠隔監視装置から受信した後、前記契約期間が終了する時刻を実行時刻に指定した前記消去プログラムを前記遠隔監視装置に送信し、
   前記遠隔監視装置が、前記エレベータ制御盤から時間情報を取得して前記契約期間が終了する時刻に前記消去プログラムを実行する
   請求項１に記載の遠隔監視用プログラムの自動消去方法。
4. 保守作業者が操作する保守端末が、前記保守作業者の操作に応じて前記消去プログラムを前記遠隔監視装置に送信し、
   前記遠隔監視サーバが、前記契約期間の最終日に最後の前記情報を前記遠隔監視装置から受信した後、前記契約期間が終了する時刻に前記消去プログラムの実行命令を前記遠隔監視装置に送信し、
   前記遠隔監視装置は、前記保守端末から受信した前記消去プログラムを保持し、前記遠隔監視サーバから前記実行命令を受信したタイミングで前記消去プログラムを実行する
   請求項１に記載の遠隔監視用プログラムの自動消去方法。
5. 保守作業者が操作する保守端末が、前記保守作業者の操作に応じて、前記契約期間が終了する時刻を実行時刻に指定した前記消去プログラムを前記遠隔監視装置に送信し、
   前記遠隔監視装置が、前記エレベータ制御盤から時間情報を取得して前記契約期間が終了する時刻に前記消去プログラムを実行する
   請求項１に記載の遠隔監視用プログラムの自動消去方法。
6. 前記遠隔監視サーバが、前記契約期間が終了する時刻が経過した後に前記遠隔監視装置と通信不能な状態であることを確認することにより、前記遠隔監視用プログラムが消去されたことを確認する
   請求項１乃至５のいずれか一項に記載の遠隔監視用プログラムの自動消去方法。

Images