JP2020107068A - 見守り管理装置、その制御方法および見守りシステム - Google Patents

Abstract

【課題】それぞれのスタッフに適切な情報を提供する見守り管理装置、その制御方法及び見守りシステムを提供する。【解決手段】見守りシステムにおいて、施設の被監視者およびスタッフを管理する管理装置２００は、他の装置と通信する通信部２０４と、複数のスタッフが保持する各端末装置３００と、管理装置との通信履歴を管理する記憶装置２２０が有するスタッフ管理テーブルと、管理装置を制御する制御部２０１とを備える。通信部は、各端末装置と通信する。制御部は、各端末装置の通信の履歴に基づいて、スタッフ管理テーブルを更新する。通信部はさらに、被監視者を監視する監視装置１００からのイベントを受信する。制御部は、イベントを受信したことに基づいて、スタッフ管理テーブルを参照し、通信の履歴から施設内に居ると推定されるスタッフを選択する。通信部は、選択されたスタッフの端末装置に、イベントに紐付く通知を送信する。【選択図】図３

Description

本開示は、見守りシステムに関し、より特定的には、そのシステム内の管理装置および端末装置間の通信処理に関する。

近年、少子高齢化社会の影響で介護施設の入居者数が増加傾向にある。その一方で、入居者に対する介護従事者の不足が深刻化している。そのため、介護従事者の負担を軽減すると共に、少人数で介護業務を行うためのサポートシステムが必要とされている。

介護業務のサポートシステムに関し、たとえば、特開２０１４−９０９１３号公報（特許文献１）は、「ベッド上の患者を撮像するカメラを設けると共に、カメラの撮像映像から患者が上半身を起こした状態や患者がベッド上から離れた状態を検出したら注意状態発生信号を出力する状態判断部を廊下灯に設け、ナースコール親機は注意状態発生信号を受けて表示部に患者映像を表示して報知動作する」ナースコールシステムを開示している（［要約］参照）。

特開２０１４−９０９１３号公報

特許文献１に開示された技術によると、それぞれのスタッフに適切な情報を提供することができない。したがって、それぞれのスタッフに適切な情報を提供する技術が必要とされている。

本開示は、上記のような背景に鑑みてなされたものであって、ある局面における目的は、それぞれのスタッフに適切な情報を提供する技術を提供することにある。

一実施の形態に従うと、施設の被監視者およびスタッフを管理する管理装置が提供される。この管理装置は、他の装置と通信する通信部と、管理装置を制御する制御部とを備える。通信部は、複数のスタッフが保持する各端末装置と通信する。制御部は、各端末装置と管理装置との通信に基づいて、各端末装置と管理装置との通信履歴を管理するスタッフ管理情報を更新する。通信部は、被監視者を監視する監視装置からのイベントをさらに受信する。制御部は、イベントを受信したことに基づいて、スタッフ管理情報を参照し、通信履歴から施設内に居ると推定されるスタッフを選択する。通信部は、選択されたスタッフの端末装置に、イベントに紐付く通知を送信する。

ある局面において、通信履歴は、通信部と、各端末装置との通信におけるタイムスタンプおよび各端末装置のＩＰ（Internet Protocol）アドレスとを含む。スタッフ管理情報は、イベントに紐付く通知の送信先を決定するための各スタッフの優先度を含む。制御部は、ＩＰアドレスに基づいて、各端末装置を保持するスタッフが、施設内に居るか否かを判定し、各端末装置の最新のタイムスタンプと、ＩＰアドレスとに基づいて、優先度を決定する。

ある局面において、通信部は、各端末装置から、スタッフにより端末装置に入力される作業情報を受信する。制御部は、作業情報に基づいて、スタッフ管理情報内の各スタッフの優先度を更新する。

ある局面において、制御部は、優先度が所定の値以上であるスタッフを全て選択する。通信部は、優先度が所定の値以上であるスタッフの端末装置に、イベントに紐付く通知を送信する。

ある局面において、制御部は、タイムスタンプを参照することで、各端末装置が、所定の時間内に、施設内のネットワークで使用されるＩＰアドレスを送信元アドレスとして、通信部と通信したか否かを判定し、所定の時間内に、施設内のネットワークで使用されるＩＰアドレスを送信元アドレスとして、通信部と通信していない端末装置を保持するスタッフは、施設内にいないと判定する。

ある局面において、イベントは、イベントＩＤ（Identification）を含む。制御部は、イベントＩＤに基づいて、イベントの緊急度を判定し、緊急度の高いイベントを受信した場合において、作業情報を基に施設内に対応可能なスタッフがいないと判定すると、スタッフ管理情報から施設外に居ると推定されるスタッフを選択し、選択したスタッフの端末装置に、イベントに紐付く通知を送信する。

ある局面において、通信履歴は、端末装置の位置に関する情報を含む。制御部は、施設外に居ると推定されるスタッフの端末装置に、緊急度の高いイベントに紐付く通知を送信することに基づいて、スタッフ管理情報を参照し、端末装置の位置に関する情報と、タイムスタンプとに基づいて、緊急度の高いイベントに紐付く通知を送信する端末装置を決定する。

他の実施の形態に従うと、施設の被監視者およびスタッフを管理する管理装置を制御する方法が提供される。この方法は、複数のスタッフが保持する各端末装置と通信するステップと、各端末装置と管理装置との通信に基づいて、各端末装置と管理装置との通信履歴を管理するスタッフ管理情報を更新するステップと、被監視者を監視する監視装置からのイベントを受信するステップと、イベントを受信したことに基づいて、スタッフ管理情報を参照し、通信履歴から施設内に居ると推定されるスタッフを選択するステップと、選択されたスタッフの端末装置に、イベントに紐付く通知を送信するステップとを含む。

ある局面において、通信履歴は、管理装置と、各端末装置との通信におけるタイムスタンプおよび各端末装置のＩＰアドレスとを含む。方法は、通信履歴と、イベントに紐付く通知を送信する際の各スタッフの優先度とを関連付けて記憶するステップと、ＩＰアドレスに基づいて、各端末装置を保持するスタッフが、施設内に居るか否かを判定するステップと、各端末装置の最新のタイムスタンプと、ＩＰアドレスとに基づいて、優先度を決定するステップとをさらに含む。

ある局面において、方法は、各端末装置から、スタッフにより端末装置に入力される作業情報を受信するステップと、作業情報に基づいて、各スタッフの優先度を更新するステップとをさらに含む。

ある局面において、方法は、優先度が所定の値以上であるスタッフを全て選択するステップと、優先度が所定の値以上であるスタッフの端末に、イベントに紐付く通知を送信するステップとをさらに含む。

ある局面において、方法は、タイムスタンプを参照することで、各端末装置が、所定の時間内に、施設内のネットワークで使用されるＩＰアドレスを送信元アドレスとして、管理装置と通信したか否かを判定するステップと、所定の時間内に、施設内のネットワークで使用されるＩＰアドレスを送信元アドレスとして、管理装置と通信していない端末装置を保持するスタッフは、施設内にいないと判定するステップとをさらに含む。

ある局面において、イベントは、イベントＩＤを含む。方法は、イベントＩＤに基づいて、イベントの緊急度を判定するステップと、緊急度の高いイベントを受信した場合において、作業情報を基に施設内に対応可能なスタッフがいないと判定すると、通信履歴から施設外に居ると推定されるスタッフを選択するステップと、選択したスタッフの端末装置に、イベントに紐付く通知を送信するステップとをさらに含む。

ある局面において、通信履歴は、端末装置の位置に関する情報を含む。方法は、施設外に居ると推定されるスタッフの端末装置に、緊急度の高いイベントに紐付く通知を送信することに基づいて、通信履歴を参照するステップと、端末装置の位置に関する情報と、タイムスタンプとに基づいて、緊急度の高いイベントに紐付く通知を送信する端末装置を決定するステップとをさらに含む。

さらに他の実施の形態に従うと、施設の被監視者およびスタッフを管理するシステムが提供される。このシステムは、スタッフが使用する端末装置と、被監視者を監視する監視装置と、被監視者およびスタッフを管理する管理装置と、施設内のネットワークと、外部のネットワークとを接続するゲートウェイ装置とを備える。管理装置は、複数のスタッフの各端末装置と通信し、各端末装置と管理装置との通信に基づいて、各端末装置と管理装置との通信履歴を管理するスタッフ管理情報を更新し、監視装置からのイベントをさらに受信し、イベントを受信したことに基づいて、スタッフ管理情報を参照し、通信履歴から施設内に居ると推定されるスタッフを選択し、選択されたスタッフの端末装置に、イベントに紐付く通知を送信する。

ある局面において、通信履歴は、管理装置と、各端末装置との通信におけるタイムスタンプおよび各端末装置のＩＰアドレスとを含む。スタッフ管理情報は、イベントに紐付く通知を送信する際の各スタッフの優先度を含む。管理装置は、ＩＰアドレスに基づいて、各端末装置を保持するスタッフが、施設内に居るか否かを判定し、各端末装置の最新のタイムスタンプと、ＩＰアドレスとに基づいて、優先度を決定する。

ある局面において、管理装置は、各端末装置から、スタッフにより端末装置に入力される作業情報を受信し、作業情報に基づいて、スタッフ管理情報内の各スタッフの優先度を更新する。

ある局面において、管理装置は、優先度が所定の値以上であるスタッフを全て選択し、優先度が所定の値以上であるスタッフの端末に、イベントに紐付く通知を送信する。

ある局面において、管理装置は、タイムスタンプを参照することで、各端末装置が、所定の時間内に、施設内のネットワークで使用されるＩＰアドレスを送信元アドレスとして、管理装置と通信したか否かを判定し、所定の時間内に、施設内のネットワークで使用されるＩＰアドレスを送信元アドレスとして、管理装置と通信していない端末装置を保持するスタッフは、施設内にいないと判定する。

ある局面において、イベントは、イベントＩＤを含む。管理装置は、イベントＩＤに基づいて、イベントの緊急度を判定し、緊急度の高いイベントを受信した場合において、作業情報を基に施設内に対応可能なスタッフがいないと判定すると、スタッフ管理情報から施設外に居ると推定されるスタッフを選択し、選択したスタッフの端末装置に、イベントに紐付く通知を送信する。

本技術によれば、それぞれのスタッフに適切な情報を提供することが可能である。
この発明の上記および他の目的、特徴、局面および利点は、添付の図面と関連して理解されるこの発明に関する次の詳細な説明から明らかとなるであろう。

見守りシステムの構成の一例を示す図である。 見守りシステムのセンサーボックス１００、管理装置２００、および、端末装置３００のハードウェア構成を示す図である。 居室９００におけるセンサーの検出範囲の一例を示す図である。 管理装置２００による各スタッフへの通知処理の概要の第１の例を示す図である。 管理装置２００が記憶装置２２０に記憶するスタッフ管理テーブル５５０の一例を示す図である。 管理装置２００による各スタッフへの通知処理のシーケンスの一例を示す図である。 管理装置２００が端末装置３００に通知を行う際の管理装置２００の内部処理の一例を示す図である。 管理装置２００による各スタッフへの通知処理の概要の第２の例を示す図である。 管理装置２００が記憶装置２２０に記憶するプライバシーアクセスコントロールテーブル９５０の一例を示す図である。 管理装置２００による、入居者８００のプライバシー保護ポリシーに基づくアクセスコントロールのシーケンスの一例を示す図である。 管理装置２００によるプライバシー保護ポリシーに基づくアクセスコントロールの内部処理の一例を示す図である。

以下、図面を参照しつつ、本開示に係る技術思想の実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。

［第１の実施の形態］
＜Ａ．システムの概要＞
図１は、見守りシステムの構成の一例を示す図である。見守り対象の一例として、施設１０の居室領域ＲＭに設けられた各居室内の入居者が採用される。図１の見守りシステムでは、居室領域ＲＭに、居室９００Ａ，９００Ｂ（以下、総称する場合は「居室９００」と呼ぶ）が設けられている。居室９００Ａは、入居者８００Ａに割当てられている。居室９００Ｂは、入居者８００Ｂに割当てられている（以下、入居者８００Ａ，８００Ｂを総称する場合は「入居者８００」と呼ぶ）。

見守りシステムは、ゲートウェイサーバー１１と、交換装置１２と、アクセスポイント１３と、管理装置２００と、センサーボックス１００Ａ，１００Ｂ（以下、総称する場合は「センサーボックス１００」と呼ぶ）と、センサーボックス１００と通信する各種機器と、端末装置３００Ａ，３００Ｂ，３００Ｃ，３００Ｄ（以下、総称する場合は「端末装置３００」と呼ぶ）とを含む。

ゲートウェイサーバー１１は、施設１０の内部ネットワークと、施設１０の外部ネットワーク１６とを相互接続する。外部ネットワーク１６は、たとえば、インターネット網や公衆電話回線網である。また、外部ネットワーク１６には、クラウドサーバー４００と、プッシュサーバー１４と、無線基地局１５とが接続されている。

交換装置１２は、施設１０の内部ネットワークの各機器を相互接続する。ある局面において、ルーターやスイッチが交換装置１２として使用されてもよい。図１に示す例では、交換装置１２の数は２であるが、当該数はこれに限定されない。施設１０の内部ネットワークは、複数の交換装置１２の組み合わせによって構成されてもよい。

アクセスポイント１３は、端末装置３００を施設１０の内部ネットワークに接続するために使用される。ある局面において、Ｗｉ−Ｆｉ（登録商標）（Wireless Fidelity）ルーターが、アクセスポイント１３として使用されてもよい。

管理装置２００は、施設１０の中のセンサーボックス１００からイベント情報を受信し、各居室９００内部の入居者８００を管理する。また、管理装置２００は、各端末装置３００とも通信し、端末装置３００を保持するスタッフを管理すると共に、端末装置３００に各種通知を送信する。なお、管理装置２００は、端末装置３００に各種通知を送信する場合、外部のプッシュサーバー１４を使用してもよい。また、外部のクラウドサーバー４００が、管理装置２００の一部または全ての機能を備えていてもよい。

センサーボックス１００は、センサーボックス１００に内蔵されたカメラおよびセンサーと、居室９００内の他の各種センサーと連携することにより、各居室９００内の入居者８００に関する情報を取得する。また、センサーボックス１００は、内部ネットワークを介して、管理装置２００に、取得した入居者８００に関する情報を送信する。センサーボックス１００の詳細は後述する。

端末装置３００は、施設１０で介護に従事するスタッフにより使用される。スタッフは、端末装置３００を用いて、介護記録等を管理装置２００に送信する。また、入居者８００に問題が発生した場合には、スタッフは、端末装置３００を用いて、管理装置２００から通知を受信する。端末装置３００は、施設１０の中ではアクセスポイント１３と接続され、内部ネットワークを介して管理装置２００と通信する。本明細書の例では、スタッフ１，２，３，４がそれぞれ端末装置３００Ａ，３００Ｂ，３００Ｃ，３００Ｄを保持している。

端末装置３００は、施設１０の外では基地局１５等を介して、ゲートウェイサーバー１１を経由して管理装置２００と通信する。端末装置３００が施設１０の外から管理装置２００と通信する場合、管理装置２００から端末装置３００に提供されるサービスの一部は、制限される場合がある。

図１の例では、見守りシステムに含まれる居室の数は２であるが、当該数はこれに限定されない。同様に、端末装置３００、アクセスポイント１３、交換装置１２等の他の装置の数に関しても、図１の例示に限定されない。

居室９００Ａは、設備として、ベッド９０１Ａ、トイレ９０２Ａ、および、家具９０３Ａを含む。居室９００Ａのドアには、当該ドアの開閉を検出するドアセンサー５１０Ａが設置されている。トイレ９０２Ａのドアには、トイレ９０２Ａの開閉を検出するトイレセンサー５２０Ａが設置されている。ベッド９０１Ａには、入居者８００Ａの排泄情報を取得する臭いセンサー５３０Ａが設置されている。入居者８００Ａは、当該入居者８００Ａのバイタル情報を検出するバイタルセンサー５４０Ａを装着している。検出されるバイタル情報の一例は、入居者の体温である。他の例は、入居者の呼吸である。さらに他の例は、入居者の心拍数である。さらに他の例は、これらの情報の中の２以上の種類の情報である。居室９００Ａでは、入居者８００Ａはケアコール子機５００Ａを操作することができる。居室９００Ｂの設備も居室９００Ａと同様である。

以下、ベッド９０１Ａ，９０１Ｂ、トイレ９０２Ａ，９０２Ｂ、家具９０３Ａ，９０３Ｂ、ケアコール子機５００Ａ，５００Ｂ、ドアセンサー５１０Ａ，５１０Ｂ、トイレセンサー５２０Ａ，５２０Ｂ、臭いセンサー５３０Ａ，５３０Ｂ、バイタルセンサー５４０Ａ，５４０Ｂのそれぞれについて、総称する場合は、それぞれ「ベッド９０１」、「トイレ９０２」、「家具９０３」、「ケアコール子機５００」、「ドアセンサー５１０」、「トイレセンサー５２０」、「臭いセンサー５３０」、「バイタルセンサー５４０」と呼ぶ。

センサーボックス１００は、居室９００内の物体の挙動を検出するためのセンサーを内蔵する。センサーの一例は、物体の動作を検出するためのドップラーセンサーである。他の例は、カメラである。さらに他の例は、ケアコール子機５００、ドアセンサー５１０、トイレセンサー５２０、臭いセンサー５３０、または、バイタルセンサー５４０である。センサーボックス１００は、センサーとして、これらのセンサー中の少なくとも一つを含む。

＜Ｂ．ハードウェア構成＞
図２は、見守りシステムのセンサーボックス１００、管理装置２００、および、端末装置３００のハードウェア構成を示す図である。

（センサーボックス１００）
センサーボックス１００は、制御装置１０１と、ＲＯＭ（Read Only Memory）１０２と、ＲＡＭ（Random Access Memory）１０３と、通信インターフェイス１０４と、カメラ１０５と、ドップラーセンサー１０６と、無線通信装置１０７と、記憶装置１２０とを備える。

制御装置１０１は、センサーボックス１００を制御する。制御装置１０１は、たとえば、少なくとも１つの集積回路によって構成される。集積回路は、たとえば、少なくとも１つのＣＰＵ（Central Processing Unit）、少なくとも１つのＡＳＩＣ（Application Specific Integrated Circuit）、少なくとも１つのＦＰＧＡ（Field Programmable Gate Array）、またはこれらの組み合わせ等によって構成される。

通信インターフェイス１０４には、アンテナ（図示せず）等が接続される。センサーボックス１００は、当該アンテナを介して、外部の通信機器との間でデータをやり取りする。外部の通信機器は、たとえば、管理装置２００、端末装置３００、アクセスポイント、クラウドサーバー４００、その他の通信端末等を含む。

カメラ１０５は、一実現例では、近赤外カメラである。近赤外カメラは、近赤外光を投光するＩＲ（Infrared）投光器を含む。近赤外カメラが用いられることにより、夜間でも居室９００の内部を表わす画像が撮影され得る。他の実現例では、カメラ１０５は、可視光のみを受光する監視カメラである。さらに他の実現例では、カメラ１０５として、３Ｄセンサーやサーモグラフィーカメラが用いられてもよい。センサーボックス１００およびカメラ１０５は、一体的に構成されてもよいし、別体で構成されてもよい。

ドップラーセンサー１０６は、たとえばマイクロ波ドップラーセンサーであり、電波を放射および受信して、居室９００内の物体の挙動（動作）を検出する。これにより、居室９００内の入居者８００の生体情報が検出され得る。一例では、ドップラーセンサー１０６は、２４ＧＨｚ帯のマイクロ波を各居室９００のベッド９０１に向けて放射し、入居者８００で反射した反射波を受信する。反射波は、入居者８００の動作により、ドップラーシフトしている。ドップラーセンサー１０６は、当該反射波から、入居者８００の呼吸状態や心拍数を検出し得る。

無線通信装置１０７は、ケアコール子機５００、ドアセンサー５１０、トイレセンサー５２０、臭いセンサー５３０、および、バイタルセンサー５４０からの信号を受信し、当該信号を制御装置１０１へ送信する。たとえば、ケアコール子機５００は、ケアコールボタン５０１を備え、当該ケアコールボタン５０１を操作されると、当該操作があったことを示す信号を無線通信装置１０７へ送信する。ドアセンサー５１０、トイレセンサー５２０、臭いセンサー５３０、および、バイタルセンサー５４０のそれぞれは、それぞれの検出出力を無線通信装置１０７へ送信する。

記憶装置１２０は、たとえば、ハードディスクや外付けの記憶装置等の記憶媒体である。記憶装置１２０は、制御装置１０１によって実行されるプログラム、および、当該プログラムの実行に利用される各種のデータを格納する。各種のデータは、入居者８００の行動情報を含んでいてもよい。

上記のプログラムおよびデータのうち少なくとも一方は、制御装置１０１がアクセス可能な記憶装置であれば、記憶装置１２０以外の記憶装置（たとえば、制御装置１０１の記憶領域（たとえば、キャッシュメモリー等）、ＲＯＭ１０２、ＲＡＭ１０３、外部機器（たとえば、管理装置２００や端末装置３００、等）に格納されていてもよい。

（行動情報）
上記の行動情報について、説明する。行動情報は、たとえば、入居者８００が所定の行動を実行したことを表わす情報である。一例では、所定の行動は、入居者８００が起きたことを表わす「起床」、入居者８００が寝具から離れたことを表わす「離床」、入居者８００が寝具から落ちたことを表わす「転落」、および、入居者８００が倒れたことを表わす「転倒」の４つの行動を含む。

一実施の形態では、制御装置１０１が、各居室９００に設置されたカメラ１０５が撮像した画像に基づいて、各居室９００に関連付けられた入居者８００の行動情報を生成する。制御装置１０１は、たとえば、制御装置１０１は、上記画像から入居者８００の頭部を検出し、この検出した入居者８００の頭部における大きさの時間変化に基づいて、入居者８００の「起床」、「離床」、「転倒」および「転落」を検出する。以下、行動情報の生成の一具体例を、より詳細に説明する。

まず、記憶装置１２０に、居室９００におけるベッド９０１の所在領域、第１閾値Ｔｈ１、第２閾値Ｔｈ２、および、第３閾値Ｔｈ３が格納される。第１閾値Ｔｈ１は、ベッド９０１の所在領域内において、横臥姿勢にあるときと座位姿勢にあるときとの間で入居者の頭部の大きさを識別するために制御装置１０１により使用される。第２閾値Ｔｈ２は、ベッド９０１の所在領域を除く居室９００内において、入居者の頭部の大きさに基づいて、当該入居者が立位姿勢にあるか否かを識別するために制御装置１０１により使用される。第３閾値Ｔｈ３は、ベッド９０１の所在領域を除く居室ＲＭ内において、入居者の頭部の大きさに基づいて、当該入居者が横臥姿勢にあるか否かを識別するために制御装置１０１により使用される。

制御装置１０１は、対象画像から、たとえば背景差分法やフレーム差分法によって、入居者８００の人物の領域として、動体領域を抽出する。制御装置１０１は、さらに、当該抽出した動体領域から、たとえば円形や楕円形のハフ変換によって、予め用意された頭部のモデルを用いたパターンマッチングによって、頭部検出用に学習したニューラルネットワークによって導出された閾値を用いて、入居者８００の頭部領域を抽出する。制御装置１０１は、当該抽出された頭部の位置および大きさから、「起床」、「離床」、「転倒」および「転落」を検出する。

制御装置１０１は、上記のように抽出された頭部の位置がベッド９０１の所在領域内にあり、かつ、上記のように抽出された頭部の大きさが第１閾値Ｔｈ１を用いることによって横臥姿勢の大きさから座位姿勢の大きさへと変化したことを検出した場合に、行動「起床」が発生したことを決定してもよい。

制御装置１０１は、上記のように抽出された頭部の位置がベッド９０１の所在領域内からベッド９０１の所在領域外へ移動した場合であって、上記のように抽出された頭部の大きさが第２閾値Ｔｈ２を用いることによって或る大きさから立位姿勢の大きさへと変化したことを検出した場合に、行動「離床」が発生したことを決定してもよい。

制御装置１０１は、上記のように抽出された頭部の位置がベッド９０１の所在領域内からベッド９０１の所在領域外へ移動した場合であって、上記のように抽出された頭部の大きさが第３閾値Ｔｈ３を用いることによって或る大きさから横臥姿勢の大きさへ時間変化した場合には、行動「転落」が発生したと決定してもよい。

制御装置１０１は、上記のように抽出された頭部の位置がベッド９０１の所在領域を除く居室９００内に位置し、かつ、抽出された頭部の大きさが第３閾値Ｔｈ３を用いることによって或る大きさから横臥姿勢の大きさへと変化したことを検出した場合には、行動「転倒」が発生したと決定してもよい。

以上説明されたように、一具体例では、センサーボックス１００の制御装置１０１が、入居者８００の行動情報を生成する。なお、見守りシステムは、居室９００内の画像を用いて、他の要素が入居者８００の行動情報を生成してもよい。

（管理装置２００）
管理装置２００は、制御装置２０１と、ＲＯＭ２０２と、ＲＡＭ２０３と、通信インターフェイス２０４と、表示インターフェイス２０５と、操作インターフェイス２０７と、記憶装置２２０とを含む。

制御装置２０１は、管理装置２００を制御する。制御装置２０１は、たとえば、少なくとも１つの集積回路によって構成される。集積回路は、たとえば、少なくとも１つのＣＰＵ、少なくとも１つのＡＳＩＣ、少なくとも１つのＦＰＧＡ、またはこれらの組み合わせ等によって構成される。

通信インターフェイス２０４には、アンテナ（図示せず）等が接続される。管理装置２００は、当該アンテナを介して、外部の通信機器との間でデータをやり取りする。外部の通信機器は、たとえば、センサーボックス１００を含む。

表示インターフェイス２０５は、ディスプレイ２０６と接続され、制御装置２０１等からの指令に従って、ディスプレイ２０６に対して、画像を表示するための画像信号を送出する。

操作インターフェイス２０７は、たとえば、ＵＳＢ（Universal Serial Bus）端子であり、入力デバイス２０９に接続される。操作インターフェイス２０７は、入力デバイス２０９からのユーザー操作を示す信号を受ける。入力デバイス２０９は、たとえば、マウス、キーボード、タッチパネル、またはユーザーの入力操作を受け付けることが可能なその他の装置である。

記憶装置２２０は、たとえば、ハードディスクや外付けの記憶装置等の記憶媒体である。一実現例では、記憶装置２２０は、制御装置２０１によって実行されるプログラムを格納するが、当該プログラムは、制御装置２０１がアクセス可能な他の記憶装置に格納されていてもよい。

（端末装置３００）
端末装置３００は、制御装置３０１と、ＲＡＭ３０３と、通信インターフェイス３０４と、ディスプレイ３０５と、入力デバイス３０６と、内蔵メモリー３２０とを含む。

制御装置３０１は、端末装置３００を制御する。制御装置３０１は、たとえば、少なくとも１つの集積回路によって構成される。集積回路は、たとえば、少なくとも１つのＣＰＵ、少なくとも１つのＡＳＩＣ、少なくとも１つのＦＰＧＡ、またはそれらの組み合わせ等によって構成される。

通信インターフェイス３０４には、アンテナ（図示せず）等が接続される。端末装置３００は、当該アンテナおよびアクセスポイント１３を介して、外部の通信機器との間でデータをやり取りする。外部の通信機器は、たとえば、センサーボックス１００、管理装置２００等を含む。

ディスプレイ３０５は、たとえば有機ＥＬ（Electro Luminescence）ディスプレイによって実現される。入力デバイス３０６は、たとえばディスプレイ３０５に重ねられたタッチセンサーによって実現される。当該タッチセンサーは、端末装置３００に対する各種操作をタッチ操作で受け付け、当該操作の内容を制御装置３０１へ出力する。

内蔵メモリー３２０は、たとえば、ｅＭＭＣ（Embedded Multimedia Card）等の記憶媒体である。一例として、内蔵メモリー３２０は、制御装置３０１によって実行されるプログラムを格納するが、当該プログラムは、制御装置３０１がアクセス可能な記憶装置であれば、内蔵メモリー３２０以外の記憶装置に格納されていてもよい。

（本明細書における「プログラム」）
見守りシステムにおいて、各種の「プログラム」は、単体のプログラムとしてではなく、任意のプログラムの一部に組み込まれて提供される場合があり得る。各種の「プログラム」は、任意の複数のプログラムが協働することによって実現され得る。一例では、センサーボックス１００の制御装置１０１が第１のプログラムを実行することによって本明細書において説明される機能を実現する際に、当該第１のプログラムは、第２のプログラムの一部のモジュールを利用していてもよい。第１のプログラムは、当該機能の実現のための一部のモジュールを含まない場合であっても、当該機能の実現に主に貢献する場合、当該機能を実現するためのプログラムとしての趣旨から逸脱するものではない。また、本明細書において説明される機能は、その一部または全部が専用のハードウェアによって実現されてもよい。さらに、本明細書において説明される機能を提供する装置は、その機能の一部または全部を外部装置から所謂クラウドサービスとして提供される場合もあり得る。

（行動情報検出の変形例）
行動情報の変形例について説明する。ある実施の形態では、制御装置１０１は、入居者８００の行動情報として「起床」「離床」「臥床」および「転倒（転落）」を検出してもよい。

より具体的には、見守りシステムにおいて、カメラ１０５が撮影する画像に対して、ベッド９０１が占める領域（以下、「ベッド領域」という）が予め設定されている。当該ベッド領域は、手動で予め設定されてもよいし、テンプレートマッチング等の画像処理技術で自動的に検知されてもよい。ベッド領域を特定する情報は、たとえば記憶装置１２０に格納されているがこれに限られない。当該情報は、入居者の行動情報を検出する要素（たとえば、制御装置１０１）からのアクセスが可能である限り、如何なる記憶装置に格納されていてもよい。

制御装置１０１は、画像内において入居者が占める領域の一部がベッド領域に重なっている場合に、入居者の行動情報として「起床」を検出する。

制御装置１０１は、画像内における入居者が占める領域がベッド領域に含まれていない場合に、入居者の行動情報として「離床」を検出する。

制御装置１０１は、画像内において入居者が占める領域がベッド領域に含まれており、かつ入居者の移動量が所定量以下である場合に、入居者の行動情報として「臥床」を検出する。

制御装置１０１は、画像内における入居者が占める領域がベッド領域に含まれておらず、かつ移動量が所定量以上である場合に、入居者の行動情報として「転倒（転落）」を検出する。

検出された行動情報は、所与の記憶装置（たとえば、記憶装置１２０）に格納される。なお、見守りシステムにおいて、入居者の行動情報の検出は、制御装置１０１以外の要素によって実行されてもよい。たとえば、管理装置２００の制御装置２０１は、センサーボックス１００のカメラ１０５から取得した画像を用いて、入居者の行動情報を検出してもよい。

＜Ｃ．ドップラーセンサーのセンシングモード＞
本開示のセンサーボックス１００において、カメラ１０５は、イメージセンサーの一例として設けられ、ドップラーセンサー１０６は、マイクロ波センサーの一例として設けられている。制御装置１０１は、各居室９００のドップラーセンサー１０６を、検出対象とする入居者の状態が互いに異なる少なくとも２つのセンシングモード（微体動センシングモード、距離センシングモード）で使用する。一例では、制御装置１０１は、ドップラーセンサー１０６によるマイクロ波の出力態様を変更することによってモードを切り替える。たとえば、ドップラーセンサー１０６は、微体動センシングモードでは無変調連続波を放射し、距離センシングモードでは周波数変調波を放射する。以下、各モードについて説明する。

（微体動センシングモード）
微体動センシングモードでは、ドップラーセンサー１０６は、無変調連続波を放射する。これにより、センサーボックス１００は、ドップラーセンサー１０６を比較的低電力で動作させながら、居室内の入居者の動作の有無を検出することができる。微体動センシングモードでは、センサーボックス１００は、ベッド上の入居者の呼吸の有無、呼吸数、心拍数、等の情報を取得することが期待される。

（距離センシングモード）
距離センシングモードでは、ドップラーセンサー１０６が周波数変調波を放射することにより、センサーボックス１００は、センサーボックス１００と動作対象物（入居者）との距離を検出する。距離センシングモードでは、検出範囲は居室９００内の全域に亘ってもよい。これにより、居室９００内で、入居者がベッド９０１を離れて移動した場合でも、ドップラーセンサー１０６の検出出力によって、入居者とドップラーセンサー１０６との距離が検出され得る。

ある実施の形態では、距離センシングモードにおいて、制御装置１０１は、ドップラーセンサー１０６の検出出力を利用して得られた上記距離と、カメラ１０５からの撮像画像（または、映像）とを用いて、入居者の状態（転倒、ベッドからの転落、等）を検出し得る。

図３は、居室９００におけるセンサーの検出範囲の一例を示す図である。図２の例では、センサーボックス１００は、居室９００の天井ＣＬに設置される。範囲ＡＲは、センサーの検出範囲を概略的に表わす。センサーがドップラーセンサー１０６である場合、当該ドップラーセンサー１０６は、範囲ＡＲ内で生じた挙動を検出する。センサーがカメラである場合、当該カメラ１０５は、範囲ＡＲ内の画像を撮影する。

なお、センサーボックス１００は、カメラ１０５および／またはドップラーセンサー１０６を必ずしも備えていなくてもよい。カメラ１０５および／またはドップラーセンサー１０６は、ドアセンサー５１０等と同様に、センサーボックス１００外に設けられてもよい。制御装置１０１は、センサーボックス１００外に設けられたカメラ１０５および／またはドップラーセンサー１０６の検出出力を、所与のインターフェイスを介して取得してもよい。

バイタルセンサー５４０は、必ずしも入居者に装着されていなくてもよい。一例では、バイタルセンサー５４０は、入居者から離間して設置された赤外線センサー等によって実現され、入居者の温度を検出することによってバイタル情報（体温）を出力する。他の例では、バイタルセンサー５４０は、ドップラーセンサー１０６によって実現される。ドップラーセンサー１０６は、入居者に向けてマイクロ波を照射する。当該マイクロ波は、入居者の心臓の拍動による胸部の僅かな変位によってドップラー効果を起こし、その周波数を変動させる。ドップラーセンサー１０６は、当該周波数の変動に基づいて、入居者の心拍を検出する。さらに他の例では、ドップラーセンサー１０６は、入居者の呼吸を検出する。

図２および図３を参照して説明したように、センサーボックス１００は、各種センサーやカメラにより入居者８００の「行動情報」を取得することができる。管理装置２００は、センサーボックス１００から、「行動情報」を含むイベントを受信することで各入居者の状態を監視できる。また、管理装置２００は、受信したイベントに基づいて、スタッフの端末装置３００に通知（たとえば、入居者８００Ａが転倒した等）を出すことにより、入居者に対して適切な介護を提供することができる。

＜Ｄ．スタッフへの通知処理＞
管理装置２００は、センサーボックス１００から受信したイベントに基づいて、スタッフの端末装置３００に通知を出すことができる。しかし、スタッフが休憩中であり施設１０の外に居るような場合、スタッフは通知に適切に対応できない可能性がある。そこで、図４〜７を参照して、管理装置２００が、通知に対応可能なスタッフを選択して、当該選択したスタッフに通知を送信する方法について説明する。

図４は、管理装置２００による各スタッフへの通知処理の概要の第１の例を示す図である。図４に示す例では、端末装置３００Ａ，３００Ｂを保持するスタッフ１，２は、施設１０の中に居ることがわかる。また、端末装置３００Ｃ，３００Ｄを保持するスタッフ３，４は、施設１０の外に居ることがわかる。

たとえば、センサーボックス１００Ａが、入居者８００Ａの行動情報を含むイベント４５１を管理装置２００に送信したと仮定する。管理装置２００は、取得したイベント４５１に基づいて、入居者８００Ａのケアが必要であると判定する。

管理装置２００は、施設１０の中に居るスタッフ１，２がそれぞれ保持する端末装置３００Ａ，３００Ｂに、イベントに紐付く通知４５２を送信する。これに対し、施設１０の外に居るスタッフ３，４が通知を受けたとしても即座に対応できない可能性が高い。そのため、管理装置２００は、端末装置３００Ｃ，３００Ｄに対して、イベントに紐付く通知４５３を送信しない。

上記のように、管理装置２００は、施設１０で即座に入居者８００のケアができるスタッフのみを選択し、当該選択したスタッフに通知を送信することで、入居者８００に対して適切なケアを提供できる。また、管理装置２００は余分な通知を送信しないため、休憩等で施設の外に居るスタッフの負担を軽減することができる。

図５は、管理装置２００が記憶装置２２０に記憶するスタッフ管理テーブル５５０の一例を示す図である。スタッフ管理テーブル５５０は、スタッフＩＤ５５１と、優先度５５２と、タイムスタンプ５５３と、ステータス５５４と、ＩＰアドレス５５５と、位置情報５５６とを含む。

スタッフＩＤ５５１は、スタッフを一意に識別するための識別子である。優先度５５２は、管理装置２００が通知を送信するときに参照するスタッフの優先度である。たとえば、スタッフ１が施設１０の中に居て、手が空いている場合、スタッフ１は通知を受けて即座に対応できる可能性が高い。よって、スタッフ１の優先度は高くなる。また、スタッフ３が施設１０の外で、昼食を食べている場合、スタッフ３は通知を受けても即座に対応できる可能性が低い。よって、スタッフ３の優先度は低くなる。管理装置２００は、タイムスタンプ５５３と、ステータス５５４と、ＩＰアドレス５５５と、位置情報５５６とに基づいて、優先度５５２を算出する。

タイムスタンプ５５３は、管理装置２００が、各端末装置３００と最後に通信したときのタイムスタンプである。ステータス５５４は、各スタッフの状態である。図５に示す例では、ステータス５５４は、スタッフの手が空いている状態を示す「対応可」、スタッフが他の作業を行っている状態を示す「対応中」、スタッフが昼休み等で休憩していることを示す「休息中」およびスタッフが出勤していないことを示す「休み」を含むが、これらは一例であり、他の状態を含んでいてもよい。

ＩＰアドレス５５５は、管理装置２００が各スタッフの端末装置３００との通信時に取得した端末装置３００の送信元アドレスである。管理装置２００は、ＩＰアドレス５５５を参照することにより、端末装置３００の所属するネットワークを判別する。そして、管理装置２００は、端末装置３００の所属するネットワークに基づいて、端末装置３００を保持するスタッフが、施設１０の中に居るか否かを判定する。

位置情報５５６は、各端末装置３００の位置に関する情報である。位置情報５５６は、端末装置３００のＧＰＳ（Global Positioning System）機能で取得した緯度・経度でもよいし、端末装置３００が接続したアクセスポイントの識別子であってもよい。管理装置２００は、緊急時に位置情報５５６を参照し、施設１０の外に居るスタッフの中から、最も施設１０に近い位置に居るスタッフの端末装置３００に通知を送信してもよい。

図６は、管理装置２００による各スタッフへの通知処理のシーケンスの一例を示す図である。図６を参照して、管理装置２００が、施設１０の中に居るスタッフ１の端末装置３００Ａおよび施設１０の外に居るスタッフ３の端末装置３００Ｃと通信する例について説明する。

ステップＳ６０５において、端末装置３００Ａは、スタッフ１の操作により、管理装置２００と通信する。端末装置３００Ａは、施設１０の内部ネットワークに接続されているため、ゲートウェイサーバー１１を経由すること無く、管理装置２００と通信できる。当該通信において、端末装置３００Ａは、少なくとも端末装置３００Ａまたはスタッフ１を識別するＩＤを含むメッセージを管理装置２００に送信する。

ステップＳ６１０において、端末装置３００Ｃは、スタッフ３の操作により、管理装置２００と通信する。端末装置３００Ｃは、施設１０の外部ネットワーク１６に接続されているため、ゲートウェイサーバー１１を経由して、管理装置２００と通信する必要がある。当該通信において、端末装置３００Ｃは、少なくとも端末装置３００Ｃまたはスタッフ３を識別するＩＤを含むメッセージを管理装置２００に送信する。

ステップＳ６１５において、ゲートウェイサーバー１１は、端末装置３００Ｃからの通信を管理装置２００に転送する。なお、ゲートウェイサーバー１１は、外部からの通信があった場合に、フィルタリングや認証処理により、施設１０の内部ネットワークへのアクセスが許可されていない装置からの通信を遮断してもよい。

ステップＳ６２０において、管理装置２００は、端末装置３００Ａ，３００Ｃとの通信内容に基づいて、スタッフ管理テーブル５５０を更新する。管理装置２００は、各端末装置３００から通信があると、通信に含まれる端末装置３００またはスタッフを識別するＩＤを参照して、スタッフ管理テーブル５５０の該当するレコードのタイムスタンプ５５３と、ステータス５５４と、ＩＰアドレス５５５と、位置情報５５６とを更新する。また、管理装置２００は、更新した情報に基づいて、優先度５５２を算出する。

ステップＳ６２５において、管理装置２００は、施設１０の中のいずれかのセンサーボックス１００から、「行動情報」を含むイベントを受信する。

ステップＳ６３０において、管理装置２００は、スタッフ管理テーブル５５０を参照して、受信したイベントに基づく通知を送信するスタッフを決定する。管理装置２００は、複数のスタッフを選択してもよいし、最も優先度５５２の高いスタッフのみを選択してもよい。また、管理装置２００は、優先度５５２が一定上の値のスタッフ全てを選択してもよい。

ステップＳ６３５において、管理装置２００は、ステップＳ６３０にて選択したスタッフの端末装置３００にイベントに紐付く通知を送信する。図６に示す例では、管理装置２００は、スタッフ１を通知の送信先として選択している。

ステップＳ６４０において、端末装置３００Ａは、スタッフ１の入力に基づいて、応答通知を管理装置２００に送信する。なお、管理装置２００は、応答通知を受け取ったことに基づいて、端末装置３００Ａ以外の他の端末装置３００に、担当者が決まったことを再通知してもよい。管理装置２００は、ステップＳ６４０にて、施設１０の内に居るスタッフに通知した場合は、以降のステップＳ６４５以降の処理を実行しなくてもよい。

ステップＳ６４５において、管理装置２００は、施設１０の中にイベントに対応可能なスタッフがいない場合において、発生したイベントが緊急度の高いものであった時には、施設１０の外に居るスタッフの端末装置３００に通知を送信する。図６に示す例では、管理装置２００は、スタッフ３を通知の送信先として選択している。

ステップＳ６５０において、端末装置３００Ｃは、スタッフ３の入力に基づいて、応答通知を管理装置２００に送信する。管理装置２００は、応答通知を受け取ったことに基づいて、通知を送った他の端末装置３００に、担当者が決まったことを再通知してもよい。

図７は、管理装置２００が端末装置３００に通知を行う際の管理装置２００の内部処理の一例を示す図である。ある局面において、管理装置２００の制御装置２０１は、図７の処理を行うためのプログラムを記憶装置２２０から読み出して実行してもよい。

ステップＳ７１０において、制御装置２０１は、各スタッフの端末装置３００からの通信要求があるか否かを判定する。制御装置２０１は、各スタッフの端末装置３００からの通信要求があると判定すると（ステップＳ７１０にてＹＥＳ）、制御をステップＳ７２０に移す。そうでない場合は（ステップＳ７１０にてＮＯ）、制御装置２０１は、制御をステップＳ７４０に移す。

ステップＳ７２０において、制御装置２０１は、通信要求のあった端末装置３００と通信する。制御装置２０１は、当該通信において、端末装置３００の送信元アドレス、スタッフＩＤ（または端末装置ＩＤ）、スタッフの状態情報および位置情報の全てまたは一部を取得する。ステップＳ７２０の処理は、図６のステップＳ６０５，Ｓ６１５の処理に対応する。

ステップＳ７３０において、制御装置２０１は、ステップＳ７２０の通信で取得した情報に基づいて、スタッフ管理テーブル５５０を更新する。ステップＳ７３０の処理は、図６のステップＳ６２０の処理に対応する。

ステップＳ７４０において、制御装置２０１は、センサーボックス１００からのイベントが通知されたか否かを判定する。制御装置２０１は、センサーボックス１００からのイベントが通知されたと判定した場合は（ステップＳ７４０にてＹＥＳ）、制御をステップＳ７５０に移す。そうでない場合は（ステップＳ７４０にてＮＯ）、制御装置２０１は、処理を終了する。

ステップＳ７５０において、制御装置２０１は、記憶装置２２０からスタッフ管理テーブル５５０を読み出して、イベントに紐付く通知を送信するスタッフを選択する。ステップＳ７５０の処理は、図６のステップＳ６３０の処理に対応する。

ステップＳ７６０において、制御装置２０１は、ステップＳ７５０にて選択したスタッフの端末装置３００に、イベントに紐付く通知を送信する。ステップＳ７６０の処理は、図６のステップＳ６３５の処理に対応する。

ステップＳ７７０において、制御装置２０１は、イベントに紐付く通知を送信した端末装置３００のいずれかから応答があるか否かを判定する。制御装置２０１は、応答を一定時間待ち続けてもよい。制御装置２０１は、イベントに紐付く通知を送信した端末装置３００のいずれかから応答があったと判定した場合は（ステップＳ７７０にてＹＥＳ）、処理を終了する。ステップＳ７７０の処理は、図６のステップＳ６４０の管理装置２００の処理に対応する。そうでない場合（ステップＳ７７０にてＮＯ）、制御装置２０１は、制御をステップＳ７８０に移す。

ステップＳ７８０において、制御装置２０１は、優先度の低い端末装置３００にもイベントに紐付く通知を送信する。たとえば、施設１０の中に居るいずれのスタッフからも応答が無かった場合に、制御装置２０１は、施設１０の外に居るスタッフの端末装置３００に通知を送信する。制御装置２０１は、ステップＳ７８０の処理を実行した後、イベントに紐付く通知を送信する候補となる端末装置３００が無くなるまで、ステップＳ７７０，Ｓ７８０の処理を繰り返してもよい。ステップＳ７８０の処理は、図６のステップＳ６４５の処理に対応する。

図４〜７を参照して説明したように、管理装置２００は、事前に端末装置３００との通信内容から、スタッフ管理テーブル５５０を更新し、スタッフ毎の優先度を管理する。管理装置２００は、当該優先度を参照することで、入居者８００のケアが必要な場合に、通知を送信するべきスタッフを適切に選択することができる。それにより、入居者８００の利便性を高めると共に、スタッフの負担を軽減することが可能となる。

［第２の実施の形態］
次に、第２の実施の形態について説明する。なお、第２の実施の形態に従う見守りシステムおよび見守りシステムを構成するハードウェアは第１の実施の形態と同じであるため、ハードウェア構成の説明は繰り返さない。
＜Ｅ．プライバシー保護のためのアクセスコントロール＞
図１の見守りシステムにおいて、管理装置２００は、施設１０の中に居るスタッフの端末装置３００に対して、イベントに紐付く通知を優先的に送信する。しかし、イベントの内容によっては、施設１０の外のスタッフの端末装置３００にも通知が送信される方が望ましい場合がある。しかし、管理装置２００が施設１０の外に入居者８００の情報を送信する場合、入居者８００の個人情報が流出する可能性がある。そこで、本実施の形態に従う管理装置２００は、施設１０の外のスタッフの端末装置３００と通信する場合において、入居者８００のプライバシーの保護に応じたアクセスコントロールを行う。

図８は、管理装置２００による各スタッフへの通知処理の概要の第２の例を示す図である。図８に示す例では、端末装置３００Ａ，３００Ｂを保持するスタッフ１，２は、施設１０の中に居ることがわかる。また、端末装置３００Ｃ，３００Ｄを保持するスタッフ３，４は、施設１０の外に居ることがわかる。管理装置２００は、後述する入居者８００のプライバシー保護ポリシーに基づくプライバシーアクセスコントロールテーブル９５０を保持する。

たとえば、センサーボックス１００が、入居者８００Ａの行動情報を含むイベントを管理装置２００に送信したと仮定する。管理装置２００は、取得したイベントに基づいて、入居者８００Ａのケアが必要であると判定する。また、管理装置２００は、取得したイベントに紐付く通知の送信先として、施設１０の内外のスタッフの端末装置３００Ａ，３００Ｂ，３００Ｃ，３００Ｄを選択する。

管理装置２００は、施設１０の内にある端末装置３００Ａを保持するスタッフ及び３００Ｂを保持するスタッフに、イベントに紐付く通知８５１を送信する。端末装置３００Ａが、スタッフの入力に基づいて、入居者８００Ａのさらに他の情報の要求８５２（カメラ映像の要求等）を管理装置２００に送信したとする。管理装置２００は、要求８５２を受信すると、プライバシーアクセスコントロールテーブル９５０を参照し、施設１０の中に居るスタッフの端末装置３００Ａへの要求８５２の許可が可能であることを確認する。そして、管理装置２００は、端末装置３００Ａに、入居者８００Ａのさらに他の情報を提供する。

同様に、管理装置２００は、施設１０の外にある端末装置３００Ｃを保持するスタッフ及び３００Ｄを保持するスタッフに、イベントに紐付く通知８５３を送信する。端末装置３００Ｃが、スタッフの入力に基づいて、入居者８００Ａのさらに他の情報の要求８５４（カメラ映像の要求等）を管理装置２００に送信したとする。管理装置２００は、要求８５４を受信すると、プライバシーアクセスコントロールテーブル９５０を参照し、施設１０の外の端末装置３００Ｃへの要求８５４の許可が不可能であることを確認する。そして、管理装置２００は、端末装置３００Ｃに、入居者８００Ａのさらに他の情報を提供しない。

上記のように、管理装置２００は、各端末装置３００と通信する際に、入居者８００のプライバシー保護ポリシーに基づくアクセスコントロールを行うことで、入居者８００の個人情報の流出等の事態を防ぐことが可能である。

図９は、管理装置２００が記憶装置２２０に記憶するプライバシーアクセスコントロールテーブル９５０の一例を示す図である。プライバシーアクセスコントロールテーブル９５０は、サービスＩＤ９５１と、プライバシーレベル９５２と、サービス情報９５３とを含む。

サービスＩＤ９５１は、管理装置２００が端末装置３００へ提供するサービスを一意に識別するための識別子である。管理装置２００は、端末装置３００の要求（たとえば、図８の要求８５２，８５４）に基づいて提供する各種サービス（入居者８００との通話や、居室９００のカメラ映像の配信等）を提供する。

プライバシーレベル９５２は、各サービスに設定されたプライバシー保護における重要度である。たとえば、サービス「映像送信」は、プライバシーレベル９５２が「５」であり、プライバシー保護における重要度が高いことがわかる。一方で、サービス「イベントの通知」は、プライバシーレベル９５２が「２」であり、プライバシー保護における重要度がそこまで高くないことがわかる。管理装置２００は、端末装置３００から要求されたサービスのプライバシーレベル９５２に応じて、施設内外の端末装置３００に要求されたサービスの提供が可能か否かを判定する。

サービス情報９５３は、管理装置２００が端末装置３００へ提供するサービスに関する情報である。サービス情報９５３は、サービスの内容を示すテキスト情報であってもよいし、サービスを提供するプログラムが参照する情報であってもよい。

図１０は、管理装置２００による入居者８００のプライバシー保護ポリシーに基づくアクセスコントロールのシーケンスの一例を示す図である。図１０を参照して、管理装置２００が、施設１０の中に居るスタッフ１の端末装置３００Ａおよび施設１０の外に居るスタッフ３の端末装置３００Ｃにサービスを提供する例について説明する。図６と同じ処理に関しては同一の符号を使用し、当該同じ処理の説明を繰り返さない。

ステップＳ１００５において、管理装置２００は、スタッフ管理テーブル５５０のＩＰアドレス５５５を参照することにより、各端末装置３００が接続されているネットワークを判別する。さらに、管理装置２００は、プライバシーアクセスコントロールテーブル９５０のプライバシーレベル９５２を参照することにより、サービス「イベントの通知」を各端末装置３００が接続されているネットワークに向けて送信してよいか否かを判定する。図１０に示す例では、管理装置２００は、施設１０の中に居るスタッフ１および施設１０の外に居るスタッフ３の両方を選択する。

ステップＳ１０１０において、管理装置２００は、ステップＳ１００５にて選択したスタッフ１の端末装置３００Ａにイベントに紐付く通知を送信する。同様に、ステップＳ１０１５において、管理装置２００は、ステップＳ１００５にて選択したスタッフ３の端末装置３００Ｃにイベントに紐付く通知を送信する。これ以降、管理装置２００は、入居者８００Ａの「転落」を伝えるイベントに紐付く通知をスタッフ１，２に送信したものとして説明する。

ステップＳ１０２０において、端末装置３００Ａは、スタッフ１による入居者８００Ａの安否確認要求の操作を受け付ける。

ステップＳ１０２５において、端末装置３００Ｃは、スタッフ３による入居者８００Ａの安否確認要求の操作を受け付ける。

ステップＳ１０３０において、端末装置３００Ａは、スタッフ１の操作に基づいて、管理装置２００にサービス「映像送信」の要求を送信する。同様に、ステップＳ１０３５において、端末装置３００Ｃは、スタッフ３の操作基づいて、管理装置２００にサービス「映像送信」の要求を送信する。

ステップＳ１０４０において、管理装置２００は、端末装置３００Ａ，３００Ｃから、サービス「映像送信」の要求を受信したことに基づいて、プライバシーアクセスコントロールテーブル９５０のプライバシーレベル９５２を参照する。そして、管理装置２００は、サービス「映像送信」を各端末装置３００Ａ，３００Ｃが接続されているネットワークに向けて送信してよいか否かを判定する。図１０に示す例では、管理装置２００は、施設１０の中に居るスタッフ１にのみサービス「映像送信」を提供可能であると判定する。なお、管理装置２００は、端末装置３００に通知を送信していない場合でも、随時、端末装置３００からサービスの要求を受信してもよい。

ステップＳ１０４５において、管理装置２００は、ステップＳ１０４０にてサービス「映像送信」を提供可能であると判定したスタッフ１の端末装置３００Ａに、サービス「映像送信」を提供する。

ステップＳ１０５０において、仮に、イベントの重要度が高く、かつ、施設１０の中に通知に対応できるスタッフがいない場合、管理装置２００は、施設１０の外のスタッフ３の端末装置３００Ｃに、サービス「映像送信」を提供する。なお、管理装置２００は、ステップＳ１０４５にて、施設１０の内部のスタッフにサービス「映像送信」を提供した場合は、ステップＳ１０５０の処理を実行しなくてもよい。

図１１は、管理装置２００によるプライバシー保護ポリシーに基づくアクセスコントロールの内部処理の一例を示す図である。ある局面において、管理装置２００の制御装置２０１は、図１０の処理を行うためのプログラムを記憶装置２２０から読み出して実行してもよい。図７と同じ処理に関しては同一の符号を使用し、当該同じ処理の説明を繰り返さない。

ステップＳ１１５０において、制御装置２０１は、記憶装置２２０からスタッフ管理テーブル５５０およびプライバシーアクセスコントロールテーブル９５０を読み出して、イベントに紐付く通知を送信するスタッフを選択する。ステップＳ１１５０の処理は、図１０のステップＳ１００５の処理に対応する。

ステップＳ１１６０において、制御装置２０１は、ステップＳ１１５０にて選択したスタッフの端末装置３００に、イベントに紐付く通知を送信する。ステップＳ１１６０の処理は、図１０のステップＳ１０１０，Ｓ１０１５の処理に対応する。

ステップＳ１１７０において、制御装置２０１は、通知を送信した端末装置３００からさらにサービスの要求を受信したか否かを判定する。制御装置２０１は、通知を送信した端末装置３００からさらにサービスの要求を受信したと判定した場合（ステップＳ１１７０にてＹＥＳ）、制御をステップＳ１１８０に移す。そうでない場合（ステップＳ１１７０にてＮＯ）、制御装置２０１は、処理を終了する。

ステップＳ１１８０において、制御装置２０１は、端末装置３００から受信したサービスの要求に基づいて、プライバシーアクセスコントロールテーブル９５０を参照する。そして、制御装置２０１は、サービスを要求した端末装置３００に、要求されたサービスの提供が可能であるか否かを判定する。ステップＳ１１８０の処理は、図１０のステップＳ１０４０の処理に対応する。

ステップＳ１１９０において、制御装置２０１は、ステップＳ１１７０でサービス要求を送信した端末装置３００に対して応答する。制御装置２０１は、サービスを要求した端末装置３００に、要求されたサービスの提供が可能であると判定した場合（ステップＳ１１８０にてＹＥＳ）、端末装置３００にサービスを提供する。制御装置２０１は、サービスを要求した端末装置３００に、要求されたサービスの提供が不可能であると判定した場合（ステップＳ１１８０にてＮＯ）、端末装置３００にサービスの提供を拒否する通知を送信する。ステップＳ１１９０の処理は、図１０のステップＳ１０４５の処理に対応する。

図８〜１１を参照して説明したように、管理装置２００は、プライバシーアクセスコントロールテーブル９５０により、サービス毎のプライバシーレベルを管理することで、各端末装置３００に必要なサービスを提供すると共に、入居者８００の個人情報の流出等の事態を防ぐことが可能である。

今回開示された実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内で全ての変更が含まれることが意図される。

１０ 施設、１１ ゲートウェイサーバー、１２ 交換装置、１３ アクセスポイント、１４ プッシュサーバー、１５ 無線基地局、１６ 外部ネットワーク、１００，１００Ａ，１００Ｂ センサーボックス、１０１，２０１，３０１ 制御装置、１０２，２０２ ＲＯＭ、１０３，２０３，３０３ ＲＡＭ、１０４，２０４，３０４ 通信インターフェイス、１０５ カメラ、１０６ ドップラーセンサー、１０７ 無線通信装置、１２０，２２０ 記憶装置、２００ 管理装置、２０５ 表示インターフェイス、２０６，３０５ ディスプレイ、２０７ 操作インターフェイス、２０９，３０６ 入力デバイス、３００，３００Ａ，３００Ｂ，３００Ｃ，３００Ｄ，３０３Ａ，３０３Ｃ 端末装置、３２０ 内蔵メモリー、４００ クラウドサーバー、４５１ イベント、４５２，４５３，８５１，８５３ 通知、５００，５００Ａ，５００Ｂ ケアコール子機、５０１ ケアコールボタン、５１０，５１０Ａ，５１０Ｂ ドアセンサー、５２０，５２０Ａ，５２０Ｂ トイレセンサー、５３０，５３０Ａ，５３０Ｂ センサー、５４０，５４０Ａ，５４０Ｂ バイタルセンサー、５５０ スタッフ管理テーブル、５５１ スタッフＩＤ、５５２ 優先度、５５３ タイムスタンプ、５５４ ステータス、５５５ アドレス、５５６ 位置情報、８００，８００Ａ，８００Ｂ 入居者、８５２，８５４ 要求、９００，９００Ａ，９００Ｂ 居室、９０１，９０１Ａ，９０１Ｂ ベッド、９０２，９０２Ａ，９０２Ｂ トイレ、９０３，９０３Ａ，９０３Ｂ 家具、９５０ プライバシーアクセスコントロールテーブル、９５１ サービスＩＤ、９５２ プライバシーレベル、９５３ サービス情報。

Claims (20)

1. 施設の被監視者およびスタッフを管理する管理装置であって、
   他の装置と通信する通信部と、
   前記管理装置を制御する制御部とを備え、
   前記通信部は、複数のスタッフが保持する各端末装置と通信し、
   前記制御部は、前記各端末装置と前記管理装置との前記通信に基づいて、前記各端末装置と前記管理装置との通信履歴を管理するスタッフ管理情報を更新し、
   前記通信部は、前記被監視者を監視する監視装置からのイベントをさらに受信し、
   前記制御部は、前記イベントを受信したことに基づいて、前記スタッフ管理情報を参照し、前記通信履歴から施設内に居ると推定されるスタッフを選択し、
   前記通信部は、選択されたスタッフの端末装置に、前記イベントに紐付く通知を送信する、管理装置。
2. 前記通信履歴は、前記通信部と、各端末装置との通信におけるタイムスタンプおよび各端末装置のＩＰ（Internet Protocol）アドレスとを含み、
   前記スタッフ管理情報は、前記イベントに紐付く通知の送信先を決定するための各スタッフの優先度をさらに含み、
   前記制御部は、
   前記ＩＰアドレスに基づいて、各端末装置を保持するスタッフが、前記施設内に居るか否かを判定し、
   各端末装置の最新の前記タイムスタンプと、前記ＩＰアドレスとに基づいて、前記優先度を決定する、請求項１に記載の管理装置。
3. 前記通信部は、各端末装置から、スタッフにより端末装置に入力される作業情報を受信し、
   前記制御部は、前記作業情報に基づいて、前記スタッフ管理情報内の各スタッフの優先度を更新する、請求項２に記載の管理装置。
4. 前記制御部は、前記優先度が所定の値以上であるスタッフを全て選択し、
   前記通信部は、前記優先度が所定の値以上であるスタッフの端末装置に、前記イベントに紐付く通知を送信する、請求項２または３に記載の管理装置。
5. 前記制御部は、
   前記タイムスタンプを参照することで、各端末装置が、所定の時間内に、前記施設内のネットワークで使用される前記ＩＰアドレスを送信元アドレスとして、前記通信部と通信したか否かを判定し、
   前記所定の時間内に、前記施設内のネットワークで使用される前記ＩＰアドレスを送信元アドレスとして、前記通信部と通信していない端末装置を保持するスタッフは、前記施設内にいないと判定する、請求項２から４のいずれか１項に記載の管理装置。
6. 前記イベントは、イベントＩＤ（Identification）を含み、
   前記制御部は、
   前記イベントＩＤに基づいて、前記イベントの緊急度を判定し、
   緊急度の高い前記イベントを受信した場合において、前記作業情報を基に前記施設内に対応可能なスタッフがいないと判定すると、前記スタッフ管理情報から前記施設外に居ると推定されるスタッフを選択し、
   前記選択したスタッフの端末装置に、前記イベントに紐付く通知を送信する、請求項３から５のいずれか１項に記載の管理装置。
7. 前記通信履歴は、端末装置の位置に関する情報を含み、
   前記制御部は、
   前記施設外に居ると推定されるスタッフの端末装置に、緊急度の高い前記イベントに紐付く通知を送信することに基づいて、前記スタッフ管理情報を参照し、
   前記端末装置の位置に関する情報と、前記タイムスタンプとに基づいて、緊急度の高い前記イベントに紐付く通知を送信する端末装置を決定する、請求項６に記載の管理装置。
8. 施設の被監視者およびスタッフを管理する管理装置を制御する方法であって、
   複数のスタッフが保持する各端末装置と通信するステップと、
   前記各端末装置と前記管理装置との前記通信に基づいて、前記各端末装置と前記管理装置との通信履歴を管理するスタッフ管理情報を更新するステップと、
   前記被監視者を監視する監視装置からのイベントを受信するステップと、
   前記イベントを受信したことに基づいて、前記スタッフ管理情報を参照し、前記通信履歴から施設内に居ると推定されるスタッフを選択するステップと、
   選択されたスタッフの端末装置に、前記イベントに紐付く通知を送信するステップとを含む、方法。
9. 前記通信履歴は、前記管理装置と、各端末装置との通信におけるタイムスタンプおよび各端末装置のＩＰアドレスとを含み、
   前記通信履歴と、前記イベントに紐付く通知を送信する際の各スタッフの優先度とを関連付けて記憶するステップと、
   前記ＩＰアドレスに基づいて、各端末装置を保持するスタッフが、前記施設内に居るか否かを判定するステップと、
   各端末装置の最新の前記タイムスタンプと、前記ＩＰアドレスとに基づいて、前記優先度を決定するステップとをさらに含む、請求項８に記載の方法。
10. 各端末装置から、スタッフにより端末装置に入力される作業情報を受信するステップと、
    前記作業情報に基づいて、各スタッフの前記優先度を更新するステップとをさらに含む、請求項９に記載の方法。
11. 前記優先度が所定の値以上であるスタッフを全て選択するステップと、
    前記優先度が所定の値以上であるスタッフの端末に、前記イベントに紐付く通知を送信するステップとをさらに含む、請求項９または１０に記載の方法。
12. 前記タイムスタンプを参照することで、各端末装置が、所定の時間内に、前記施設内のネットワークで使用される前記ＩＰアドレスを送信元アドレスとして、前記管理装置と通信したか否かを判定するステップと、
    前記所定の時間内に、前記施設内のネットワークで使用される前記ＩＰアドレスを送信元アドレスとして、前記管理装置と通信していない端末装置を保持するスタッフは、前記施設内にいないと判定するステップとをさらに含む、請求項９から１１のいずれか１項に記載の方法。
13. 前記イベントは、イベントＩＤを含み、
    前記イベントＩＤに基づいて、前記イベントの緊急度を判定するステップと、
    緊急度の高い前記イベントを受信した場合において、前記作業情報を基に前記施設内に対応可能なスタッフがいないと判定すると、前記通信履歴から前記施設外に居ると推定されるスタッフを選択するステップと、
    前記選択したスタッフの端末装置に、前記イベントに紐付く通知を送信するステップとをさらに含む、請求項１０から１２のいずれか１項に記載の方法。
14. 前記通信履歴は、端末装置の位置に関する情報を含み、
    前記施設外に居ると推定されるスタッフの端末装置に、緊急度の高い前記イベントに紐付く通知を送信することに基づいて、前記通信履歴を参照するステップと、
    前記端末装置の位置に関する情報と、前記タイムスタンプとに基づいて、緊急度の高い前記イベントに紐付く通知を送信する端末装置を決定するステップとをさらに含む、請求項１３に記載の方法。
15. 施設の被監視者およびスタッフを管理するシステムであって、
    スタッフが使用する端末装置と、
    被監視者を監視する監視装置と、
    被監視者およびスタッフを管理する管理装置と、
    施設内のネットワークと、外部のネットワークとを接続するゲートウェイ装置とを備え、
    前記管理装置は、
    複数のスタッフの各端末装置と通信し、
    前記各端末装置と前記管理装置との通信に基づいて、前記各端末装置と前記管理装置との通信履歴を管理するスタッフ管理情報を更新し、
    前記監視装置からのイベントをさらに受信し、
    前記イベントを受信したことに基づいて、前記スタッフ管理情報を参照し、前記通信履歴から施設内に居ると推定されるスタッフを選択し、
    選択されたスタッフの端末装置に、前記イベントに紐付く通知を送信する、システム。
16. 前記通信履歴は、前記管理装置と、各端末装置との通信におけるタイムスタンプおよび各端末装置のＩＰアドレスとを含み、
    前記スタッフ管理情報は、前記イベントに紐付く通知を送信する際の各スタッフの優先度をさらに含み、
    前記管理装置は、
    前記ＩＰアドレスに基づいて、各端末装置を保持するスタッフが、前記施設内に居るか否かを判定し、
    各端末装置の最新の前記タイムスタンプと、前記ＩＰアドレスとに基づいて、前記優先度を決定する、請求項１５に記載のシステム。
17. 前記管理装置は、
    各端末装置から、スタッフにより端末装置に入力される作業情報を受信し、
    前記作業情報に基づいて、前記スタッフ管理情報内の各スタッフの優先度を更新する、請求項１６に記載のシステム。
18. 前記管理装置は、
    前記優先度が所定の値以上であるスタッフを全て選択し、
    前記優先度が所定の値以上であるスタッフの端末に、前記イベントに紐付く通知を送信する、請求項１６または１７に記載のシステム。
19. 前記管理装置は、
    前記タイムスタンプを参照することで、各端末装置が、所定の時間内に、前記施設内のネットワークで使用される前記ＩＰアドレスを送信元アドレスとして、前記管理装置と通信したか否かを判定し、
    前記所定の時間内に、前記施設内のネットワークで使用される前記ＩＰアドレスを送信元アドレスとして、前記管理装置と通信していない端末装置を保持するスタッフは、前記施設内にいないと判定する、請求項１６から１８のいずれか１項に記載のシステム。
20. 前記イベントは、イベントＩＤを含み、
    前記管理装置は、
    前記イベントＩＤに基づいて、前記イベントの緊急度を判定し、
    緊急度の高い前記イベントを受信した場合において、前記作業情報を基に前記施設内に対応可能なスタッフがいないと判定すると、前記スタッフ管理情報から前記施設外に居ると推定されるスタッフを選択し、
    前記選択したスタッフの端末装置に、前記イベントに紐付く通知を送信する、請求項１７から１９のいずれか１項に記載のシステム。

Images