JP2023017315A - エレベータのセキュリティシステム、携帯端末、及びセキュリティシステムの制御方法 - Google Patents

Abstract

【課題】事前の利用登録を必要とせず、携帯端末を用いた呼び登録ができるセキュリティシステムを提供する。【解決手段】エレベータのセキュリティシステムは、エレベータ装置と、セキュリティ管理装置１とを備える。エレベータ装置は、制御盤６を備える。セキュリティ管理装置１は、処理部１２２と、送信部１２１と、送信部１３２を備える。処理部１２２は、認証情報を生成する。送信部１３２は、携帯端末１５から情報の要求Ｒを受信すると、管理階床情報と第一認証情報とを携帯端末１５へ送信する。送信部１２１は、携帯端末１５から要求Ｒを受信すると、第二認証情報を制御盤６に送信する。制御盤６は、受信部６１と、照合部６３と、制御部６５とを備える。照合部６３は携帯端末１５から受信した第一認証情報と、送信部１２１から受信した第二認証情報とを照合する。制御部６５は、照合部６３で照合が成功した場合に、呼び登録情報に基づいてかご２を制御する。【選択図】図１

Description

本開示は、エレベータのセキュリティシステム、携帯端末、及びセキュリティシステムの制御方法に関する。

特許文献１は、エレベータシステムを開示する。特許文献１に記載されたエレベータシステムでは、携帯端末を用いて呼び登録をする場合に、利用者が保持する携帯端末から端末情報が取得され、端末情報データベースを参照して個人認証が行われる。

特開２０１４－３１２６３号公報

しかしながら、特許文献１に記載のエレベータシステムでは、あらかじめ利用者の端末情報データベースに登録された利用者しかエレベータシステムを利用できない。

本開示は、上述の課題を解決するためになされた。本開示の目的は、事前の利用登録を必要とせず、携帯端末を用いた呼び登録ができるエレベータのセキュリティシステム、携帯端末、及びセキュリティシステムの制御方法を提供することである。

本開示に係るエレベータのセキュリティシステムは、エレベータ装置と、セキュリティ管理装置とを備える。エレベータ装置は、昇降路に設けられたかごと、かごを制御する制御盤とを備える。セキュリティ管理装置は、認証情報を生成する第一処理部と、携帯端末から情報の要求を受信すると、第一処理部によって生成された認証情報を第一認証情報とし、かごが停止することができる階床を示す管理階床情報と第一認証情報とを携帯端末へ送信する第一送信部と、携帯端末から要求を受信すると、第一処理部によって生成された認証情報を第二認証情報とし、第二認証情報を制御盤に送信する第二送信部とを備える。制御盤は、管理階床情報に基づいて生成された呼び登録情報及び第一認証情報を携帯端末から受信し、第二認証情報を第二送信部から受信する受信部と、受信部が携帯端末から受信した第一認証情報と受信部が第二送信部から受信した第二認証情報とを照合する照合部と、照合部で照合が成功した場合に、呼び登録情報に基づいてかごを制御する制御部とを備える。

本開示に係る携帯端末は、認証情報を生成する第一処理部と、エレベータのかごを制御する制御盤に、第一処理部によって生成された認証情報を第一認証情報として送信する第一送信部とを備えたセキュリティ管理装置と通信可能であって、セキュリティ管理装置へ情報の要求を送信する第二送信部と、要求の応答として、第二認証情報とかごの管理階床情報とをセキュリティ管理装置から受信する受信部と、受信部によって受信された管理階床情報に基づいて、行先可能階を表示する表示部と、行先可能階の表示に基づいて行先階が入力される入力部と、入力部で入力された行先階の情報に基づいて呼び登録情報を生成する第二処理部とを備える。第一処理部で生成された認証情報が第二認証情報としてセキュリティ管理装置から送信され、第二送信部は、第二処理部によって生成された呼び登録情報と、第二認証情報とを制御盤に対して送信する。第二認証情報は、制御盤においてセキュリティ管理装置から受信した第一認証情報と照合されるための情報である。

本開示に係るセキュリティシステムの制御方法は、かご及びかごを制御する制御盤を備えたエレベータ装置と、セキュリティ管理装置とを備えたセキュリティシステムの制御方法である。当該制御方法は、セキュリティ管理装置が認証情報を生成する第１ステップと、携帯端末から情報の要求を受信すると、第１ステップで生成された認証情報を第一認証情報とし、かごが停止することができる階床を示す管理階床情報と第一認証情報とをセキュリティ管理装置が携帯端末へ送信する第２ステップと、携帯端末から要求を受信すると、第１ステップで生成された認証情報を第二認証情報とし、セキュリティ管理装置が第二認証情報を制御盤に送信する第３ステップと、管理階床情報に基づいて生成された呼び登録情報及び第一認証情報を携帯端末から制御盤が受信する第４ステップと、制御盤において、第４ステップで携帯端末から受信した第一認証情報とセキュリティ管理装置から受信した第二認証情報とを照合する第５ステップと、第５ステップで照合が成功した場合に、第４ステップで受信した呼び登録情報に基づいてかごを制御する第６ステップとを備える。

本開示によれば、セキュリティ管理装置から携帯端末に第一認証情報が送信され、制御盤に第二認証情報が送信される。制御盤では、携帯端末から受信した第一認証情報とセキュリティ管理装置から受信した第二認証情報とが照合される。このため、事前の利用登録を必要とせず、携帯端末を用いた呼び登録が可能となる。

実施の形態１におけるセキュリティシステムが適用される建築物の構成図である。 実施の形態１におけるセキュリティ管理装置の例を示す図である。 実施の形態１における携帯端末の例を示す図である。 実施の形態１におけるサーバの例を示す図である。 実施の形態１における制御盤の例を示す図である。 実施の形態１におけるセキュリティ管理装置の動作の概要を説明するためのフローチャートである。 実施の形態１における携帯端末の動作の概要を説明するためのフローチャートである。 実施の形態１における操作画面が表示された携帯端末の例を示す図である。 実施の形態１における制御盤の動作の概要を説明するためのフローチャートである。 実施の形態１におけるサーバの動作の概要を説明するためのフローチャートである。 実施の形態２におけるセキュリティ管理装置の動作の概要を説明するためのフローチャートである。 実施の形態２における制御盤の動作の概要を説明するためのフローチャートである。 実施の形態３におけるセキュリティ管理装置の認証情報を更新する動作の概要を説明するためのフローチャートである。 実施の形態３におけるセキュリティ管理装置の動作の概要を説明するためのフローチャートである。 実施の形態３における制御盤の動作の概要を説明するためのフローチャートである。 実施の形態３における制御盤の動作の概要を説明するためのフローチャートである。 実施の形態１におけるセキュリティ管理装置のハードウェア構成図である。

本開示を実施するための形態について添付の図面に従って説明する。なお、各図中、同一または相当する部分には同一の符号が付される。当該部分の重複説明は適宜に簡略化ないし省略される。

実施の形態１．
図１は実施の形態１におけるセキュリティシステムが適用される建築物１００の構成図である。

エレベータのセキュリティシステムは、エレベータ装置と、セキュリティ管理装置１とを備える。

エレベータ装置は、かご２と、カウンターウェイト３と、メインロープ４と、巻上機５と、制御盤６を備える。

かご２は、昇降路７に設けられる。かご２は、昇降路７を上下に移動する。カウンターウェイト３は、昇降路７を上下に移動する。メインロープ４は、巻上機５に巻きかけられる。メインロープ４の一側に、かご２が吊るされる。メインロープ４の他側に、カウンターウェイト３が吊るされる。巻上機５は、機械室８に設けられる。制御盤６は、機械室８に設けられる。制御盤６は、エレベータ装置を全体的に制御し得るように設けられる。制御盤６は、かご２を制御する。

昇降路７は、建築物１００の各階を貫く。機械室８は、昇降路７の直上に設けられる。乗場９は、昇降路７に対向し、建築物１００の各階に設けられる。乗場操作盤１０ａは、各階の乗場９に設けられる。乗場操作盤１０ａは、制御盤６に電気的に接続される。乗場操作盤１０ａは、利用者の操作によって行先階を登録する。乗場操作盤１０ａは、登録された行先階の情報に基づいて呼び登録情報を生成する。乗場操作盤１０ａは、呼び登録情報を制御盤６へ送信する。かご内操作盤１０ｂは、かご２の内側に設けられる。かご内操作盤１０ｂは、制御盤６に電気的に接続される。かご内操作盤１０ｂは、利用者の操作によって行先階を登録する。かご内操作盤１０ｂは、登録された行先階の情報に基づいて呼び登録情報を生成する。かご内操作盤１０ｂは、呼び登録情報を制御盤６へ送信する。

乗場ドア装置１１ａは、各階の乗場９の出入口に設けられる。かごドア装置は、かご２の出入口に設けられる。建築物１００の内扉１１ｂは、建築物１００の各階に設けられる。

セキュリティ管理装置１は、情報管理装置１２と、通信装置１３とを備える。情報管理装置１２は、建築物１００内のどこに設置されてもよい。セキュリティ管理装置１は、機械室８に設けられる。情報管理装置１２は、制御盤６と通信する。通信装置１３は、各階の乗場９に設けられる。通信装置１３は、内扉１１ｂに設けられてもよい。通信装置１３は、近接通信によって利用者１４が所持する携帯端末１５と通信する。通信装置１３は、カードリーダである。近接通信は、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ、Ｂｌｕｅｔｏｏｔｈは登録商標）方式またはＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｅｒ）方式などの通信である。

携帯端末１５は、スマートフォンまたはタブレット端末などである。携帯端末１５は、キャリア通信網などを通じてインターネット回線を利用し、サーバ１６にアクセスできる。携帯端末１５は、あらかじめ呼び登録用の専用アプリがインストールされる。専用アプリは、使用するエレベータ装置に関する情報など事前に個々の設定をする必要がない。専用アプリは、特定の建物のエレベータ装置専用で使用するものではない。

なお、専用アプリは必ずしも携帯端末１５にあらかじめインストールされる必要はない。利用者１４は、携帯端末１５を用いてブラウザ経由でクラウドサービスにアクセスすることで、本セキュリティシステムを利用できる。その場合は、各階の乗場９に二次元バーコードが掲示される。利用者１４は携帯端末１５を用いて二次元バーコードを読み込む。携帯端末１５は、読み込んだ情報からクラウドサービスを呼び出す。あるいは、専用アプリをインストールするための二次元バーコードを掲示することで、利用者１４に専用アプリのインストールを促してもよい。よって、利用者１４は、専用アプリを事前にインストールする必要がない。携帯端末１５をもつ利用者１４であれば、誰でもその場で利用を開始することができ、利便性が向上する。

サーバ１６は、エレベータ装置が設けられた建築物１００から離れた場所に設けられる。サーバ１６は、エレベータ装置の保守会社に設けられてもよい。サーバ１６は、携帯端末１５と通信する。サーバ１６は、制御盤６と通信する。サーバ１６は、クラウドサーバであってもよい。

なお、かご２は、機械室８のないエレベータ装置に適用されてもよい。その場合は、巻上機５と制御盤６とが昇降路７の下部または上部に設けられる。

次に、図２を用いて、セキュリティ管理装置１の機能について説明する。
図２は、実施の形態１におけるセキュリティ管理装置１の例を示す図である。

セキュリティ管理装置１は、情報管理装置１２と、通信装置１３とを備える。情報管理装置１２は、送信部１２１と、処理部１２２と、記憶部１２３とを備える。通信装置１３は、受信部１３１と、送信部１３２とを備える。

次に、図３を用いて、携帯端末１５の機能について説明する。
図３は、実施の形態１における携帯端末１５の例を示す図である。

携帯端末１５は、入力部１５１と、表示部１５２と、処理部１５３と、記憶部１５４と、要求部１５５と、送信部１５６と、受信部１５７とを備える。

次に、図４を用いて、サーバ１６の機能について説明する。
図４は、実施の形態１におけるサーバ１６の例を示す図である。

サーバ１６は、処理部１６１と、記憶部１６２と、受信部１６３と、送信部１６４とを備える。

次に、図５を用いて、制御盤６の機能について説明する。
図５は、実施の形態１における制御盤６の例を示す図である。

制御盤６は、受信部６１と、記憶部６２と、照合部６３と、処理部６４と、制御部６５とを備える。制御部６５は、巻上機５とかご２の機器とに電気的に接続される。

以下に、図６から図１０も参照し、本セキュリティシステムの機能について説明する。以下において、利用者１４が本システムを利用する例について詳しく述べる。
図６は、実施の形態１におけるセキュリティ管理装置１の動作の概要を説明するためのフローチャートである。図７は、実施の形態１における携帯端末１５の動作の概要を説明するためのフローチャートである。図８は、表示部１５２に操作画面が表示された携帯端末１５の例を示す図である。図９は、実施の形態１における制御盤６の動作の概要を説明するためのフローチャートである。図１０は、実施の形態１におけるサーバ１６の動作の概要を説明するためのフローチャートである。

利用者１４が４階から３階にエレベータ装置を利用して移動する際の例を示す。利用者１４は４階の乗場９に近づく。利用者１４は、通信装置１３と通信可能な距離まで、携帯端末１５を通信装置１３へ近づける。携帯端末１５が通信装置１３に通信可能な距離まで近づくことで、近接通信が開始される。近接通信が開始されることで、本セキュリティシステムの利用が開始される。

セキュリティ管理装置１で、通信装置１３の受信部１３１は、携帯端末１５と通信可能か否かを判定する（Ｓ１０１）。受信部１３１が携帯端末１５と通信可能な場合はＳ１０１でＹＥＳと判定される。受信部１３１が携帯端末１５と通信不可能な場合は、Ｓ１０１でＮＯと判定される。Ｓ１０１でＮＯと判定された場合は、受信部１３１では携帯端末１５と通信可能か否かが引き続き判定される。

携帯端末１５では、受信部１５７で通信装置１３と通信可能か否かが判定される（Ｓ２０１）。受信部１５７が通信装置１３と通信可能な場合はＳ２０１でＹＥＳと判定される。受信部１５７が通信装置１３と通信不可能な場合は、Ｓ２０１でＮＯと判定される。Ｓ２０１でＹＥＳと判定された場合は、要求部１５５によってかごの呼び登録に必要な情報の要求Ｒが生成される。送信部１５６によって通信装置１３へ情報の要求Ｒが送信される（Ｓ２０２）。

セキュリティ管理装置１では、Ｓ１０１でＹＥＳと判定された場合に、受信部１３１が携帯端末１５から情報の要求Ｒを受信したか否かが判定される（Ｓ１０２）。携帯端末１５からの要求Ｒを受信部１３１が受信した場合は、Ｓ１０２でＹＥＳと判定される。携帯端末１５からの要求Ｒを受信部１３１が受信しない場合は、Ｓ１０２でＮＯと判定される。Ｓ１０２でＮＯと判定された場合は、携帯端末１５から要求Ｒが受信されたか否かが引き続き判定される。

Ｓ１０２でＹＥＳと判定された場合、情報管理装置１２の処理部１２２では、認証情報が生成される（Ｓ１０３）。認証情報は、利用者１４が通信を解析し、悪意をもってサーバ１６経由でかごの呼び登録をすることを防止するためのものである。認証情報は、Ｓ１０２の処理でＹＥＳと判定される度に同じ内容のものが生成される。認証情報は、記憶部１２３に格納される。記憶部１２３には、あらかじめエレベータ番号及び管理階床情報が格納されている。エレベータ番号は、建物内にある複数のエレベータ装置から、特定のエレベータ装置を識別するための情報である。なお、エレベータ番号は、複数のかご２の集合であるバンクを識別する情報であってもよい。管理階床情報は、かご２が停止できる階床の情報である。管理階床情報は、かごの呼び登録を行うエレベータ装置の全ての停止階識別情報を示す情報である。建築物１００における管理階床情報の内容は、「１Ｆ、２Ｆ、３Ｆ、４Ｆ、５Ｆ」を示すものである。Ｓ１０４で、セキュリティ管理装置１の送信部１３２では、携帯端末１５にエレベータ番号、管理階床情報、及び認証情報が送信される。Ｓ１０４で送信される認証情報を認証情報Ａとする。

セキュリティ管理装置１では、Ｓ１０４でエレベータ番号、管理階床情報、及び認証情報Ａが送信された後、遅延なく携帯端末１５との通信が遮断される（Ｓ１０５）。その結果、別の携帯端末と通信が可能になる。よって、多くの利用者が同時に通信装置１３に近づいても、遅延なく処理がなされる。よって、通信装置１３の周りに複数の利用者が留まるなどの混雑を防ぐことができる。

携帯端末１５の受信部１５７では、Ｓ２０２で送信された要求Ｒの応答として、セキュリティ管理装置１からエレベータ番号、管理階床情報、及び認証情報Ａが受信されたか否かが判定される（Ｓ２０３）。セキュリティ管理装置１からエレベータ番号、管理階床情報、及び認証情報Ａが受信された場合は、Ｓ２０３でＹＥＳと判定される。セキュリティ管理装置１からエレベータ番号、管理階床情報、及び認証情報Ａが受信されなかった場合は、Ｓ２０３でＮＯと判定される。Ｓ２０３でＮＯと判定された場合は、Ｓ２０２で送信された要求Ｒの応答として、受信部１５７でエレベータ番号、管理階床情報、及び認証情報Ａが受信されたか否かが引き続き判定される。Ｓ２０３でＹＥＳと判定された場合は、受信されたエレベータ番号、管理階床情報、及び認証情報Ａが記憶部１５４に格納される（Ｓ２０４）。Ｓ２０５で、携帯端末１５の受信部１５７は、エレベータ番号、管理階床情報、及び認証情報Ａを受信した後、セキュリティ管理装置１との通信を遅延なく遮断する。携帯端末１５が通信装置１３と近接通信を終了することで、利用者１４は、通信装置１３の周りに留まる必要がなくなる。よって、次の利用者が円滑に本セキュリティシステムの利用を開始することができる。

携帯端末１５では、処理部１５３によって管理階床情報が読み込まれる（Ｓ２０６）。Ｓ２０７で、表示部１５２では、処理部１５３が読み込んだ管理階床情報に基づいて、建築物１００の中で利用者１４が移動可能な階の候補である行先可能階が表示される。５階建ての建築物１００において、利用者１４は４階を利用しているので、「１Ｆ、２Ｆ、３Ｆ、５Ｆ」が行先可能階となる。

図８は、表示部１５２に操作画面が表示された携帯端末１５の例を示す図である。操作画面には、「行先階を押してください」等の表示がなされる。操作画面の表示によって、利用者１４に操作が促される。操作画面には、行先可能階が表示される。例えば、操作画面には、１階を示す「１」、２階を示す「２」、３階を示す「３」、及び５階を示す「５」が表示される。利用者１４は４階を利用しているため、「４」が選択されないよう非表示となる。利用者１４は、行先可能階の表示の中から、行先階である３階を示す「３」をタップすることにより、行先階を選択することができる。なお、行先可能階が一画面で表示しきれないときは、複数ページで表示、あるいはスクロール表示となってもよい。

携帯端末１５の入力部１５１では、利用者１４から行先階の入力があったかが判定される（Ｓ２０８）。利用者１４から行先階の入力があった場合は、Ｓ２０８でＹＥＳと判定される。利用者１４から行先階の入力がない場合は、Ｓ２０８でＮＯと判定される。Ｓ２０８でＮＯと判定された場合は、利用者１４から行先階の入力があったか否かが引き続き判定される。Ｓ２０８でＹＥＳと判定されると、処理部１５３では、行先階の入力に基づいて、呼び登録情報が生成される（Ｓ２０９）。Ｓ２１０で、送信部１５６がサーバ１６と通信可能か否かが判定される。送信部１５６がサーバ１６と通信可能な場合は、Ｓ２１０でＹＥＳと判定される。送信部１５６がサーバ１６と通信不可能な場合は、Ｓ２１０でＮＯと判定される。Ｓ２１０でＮＯと判定された場合は、サーバ１６と通信可能であるか否かが引き続き判定される。

サーバ１６では、受信部１６３が携帯端末１５と通信可能であるかが判定される（Ｓ４０１）。受信部１６３が携帯端末１５と通信可能な場合は、Ｓ４０１でＹＥＳと判定される。受信部１６３が携帯端末１５と通信不可能な場合は、Ｓ４０１でＮＯと判定される。Ｓ４０１でＮＯと判定された場合は、受信部１６３が携帯端末１５と通信可能か否かが引き続き判定される。

携帯端末１５では、Ｓ２１０でＹＥＳと判定されると、送信部１５６によって、エレベータ番号、認証情報Ａ、及び呼び登録情報がサーバ１６に送信される（Ｓ２１１）。Ｓ２１１の処理を終えると、携帯端末１５の処理は終了する。

サーバ１６では、Ｓ４０１でＹＥＳと判定されると、受信部１６３によって携帯端末１５からエレベータ番号、認証情報Ａ、及び呼び登録情報が受信されたか否かが判定される（Ｓ４０２）。受信部１６３によって携帯端末１５からエレベータ番号、認証情報Ａ、及び呼び登録情報が受信された場合は、Ｓ４０２でＹＥＳと判定される。受信部１６３によって携帯端末１５からエレベータ番号、認証情報Ａ、及び呼び登録情報が受信されなかった場合は、Ｓ４０２でＮＯと判定される。Ｓ４０２でＮＯと判定された場合は、携帯端末１５からエレベータ番号、認証情報Ａ、及び呼び登録情報が受信されたか否かが引き続き判定される。Ｓ４０２でＹＥＳと判定された場合、受信されたエレベータ番号、認証情報Ａ、及び呼び登録情報は、記憶部１６２に格納される（Ｓ４０３）。Ｓ４０４で、処理部１６１によって、エレベータ番号が読み込まれる。処理部１６１は、読み込んだエレベータ番号の情報に基づいて、認証情報Ａ及び呼び登録情報の送信先となる制御盤６を特定する。

セキュリティ管理装置１では、Ｓ１０６で、送信部１２１が制御盤６と通信可能か否かが判定される。送信部１２１が制御盤６と通信可能な場合は、Ｓ１０６でＹＥＳと判定される。送信部１２１が制御盤６と通信不可能な場合は、Ｓ１０６でＮＯと判定される。Ｓ１０６でＮＯと判定された場合は、送信部１２１が制御盤６と通信可能か否かが引き続き判定される。

制御盤６では、受信部６１がセキュリティ管理装置１と通信可能か否かが判定される（Ｓ３０１）。受信部６１がセキュリティ管理装置１と通信可能な場合は、Ｓ３０１でＹＥＳと判定される。受信部６１がセキュリティ管理装置１と通信不可能な場合は、Ｓ３０１でＮＯと判定される。Ｓ３０１でＮＯと判定された場合は、受信部６１がセキュリティ管理装置１と通信可能か否かが引き続き判定される。

セキュリティ管理装置１では、Ｓ１０６でＹＥＳと判定された場合、送信部１２１によって認証情報が制御盤６に送信される（Ｓ１０７）。Ｓ１０７で送信される認証情報は、Ｓ１０３で処理部１２２によって生成されたものである。Ｓ１０７で送信される認証情報は、Ｓ１０４で送信された認証情報Ａと同じ内容である。Ｓ１０７で送信される認証情報を認証情報Ｂとする。処理部１２２で生成された認証情報は、認証情報Ｂとして制御盤６に送信される。Ｓ１０７の処理を終えると、セキュリティ管理装置１の処理は終了する。

制御盤６では、Ｓ３０１でＹＥＳと判定されると、受信部１６３でセキュリティ管理装置１から認証情報Ｂが受信されたか否かが判定される（Ｓ３０２）。受信部１６３でセキュリティ管理装置１から認証情報Ｂが受信された場合は、Ｓ３０２でＹＥＳと判定される。受信部１６３でセキュリティ管理装置１から認証情報Ｂが受信されなかった場合は、Ｓ３０２でＮＯと判定される。Ｓ３０２でＹＥＳと判定された場合、認証情報Ｂは記憶部６２に格納される（Ｓ３０３）。

サーバ１６では、Ｓ４０４で特定された制御盤６と送信部１６４が通信可能か否かが判定される（Ｓ４０５）。送信部１６４が制御盤６と通信可能な場合は、Ｓ４０５でＹＥＳと判定される。送信部１６４が制御盤６と通信不可能な場合は、Ｓ４０５でＮＯと判定される。Ｓ４０５でＮＯと判定された場合は、制御盤６と通信可能か否かが引き続き判定される。

制御盤６では、Ｓ３０４で受信部６１がサーバ１６と通信可能かが判定される。受信部６１がサーバ１６と通信可能な場合は、Ｓ３０４でＹＥＳと判定される。受信部６１がサーバ１６と通信不可能であればＳ３０４でＮＯと判定される。Ｓ３０４でＮＯと判定された場合は、受信部６１がサーバ１６と通信可能か否かが引き続き判定される。

サーバ１６では、Ｓ４０５でＹＥＳと判定されると、送信部１６４によって認証情報Ａ、及び呼び登録情報が制御盤６に送信される（Ｓ４０６）。サーバ１６は、エレベータ番号に該当する制御盤６に認証情報Ａ、及び呼び登録情報を送信する。Ｓ４０６の処理を終えると、サーバ１６の処理は終了する。

制御盤６では、Ｓ３０４でＹＥＳと判定されると、受信部６１でサーバ１６から呼び登録情報及び認証情報Ａが受信されたか否かが判定される（Ｓ３０５）。受信部６１でサーバ１６から呼び登録情報及び認証情報Ａが受信された場合は、Ｓ３０５でＹＥＳと判定される。認証情報Ａは、携帯端末１５から、サーバ１６を介して受信部６１で受信される。受信部６１でサーバ１６から呼び登録情報及び認証情報Ａが受信されなかった場合は、Ｓ３０５でＮＯと判定される。Ｓ３０５でＮＯと判定された場合は、受信部６１でサーバ１６から呼び登録情報及び認証情報Ａが受信されたか否かが引き続き判定される。Ｓ３０５でＹＥＳと判定された場合、呼び登録情報、及び認証情報Ａは記憶部６２に格納される（Ｓ３０６）。

制御盤６では、照合部６３によって認証情報Ａと認証情報Ｂが照合される（Ｓ３０７）。照合部６３では、認証情報Ａと認証情報Ｂが一致するか否かが判定される（Ｓ３０８）。認証情報Ａと認証情報Ｂが一致した場合、照合部６３は、照合が成功したと判定する。この場合、Ｓ３０８でＹＥＳと判定される。よって、かごの呼び登録は携帯端末１５によるものであることが証明される。したがって、利用者１４によるかごの呼び登録は認証される。認証情報Ａと認証情報Ｂが一致しなかった場合、照合部６３は照合が失敗したと判定する。この場合、Ｓ３０８でＮＯと判定される。よって、かごの呼び登録は携帯端末１５によるものとは証明されない。よって、利用者１４によるかごの呼び登録は認証されない。Ｓ３０８でＮＯと判定された場合、制御盤６の処理は終了する。Ｓ３０８でＹＥＳと判定された場合は、処理部６４によって呼び登録情報が読み込まれる。処理部６４では、読み込まれた情報に基づいて、かご２の行先階が決定される（Ｓ３０９）。Ｓ３１０で制御部６５によって、かご２が制御される。Ｓ３１０で制御部６５によって、かご２が４階から３階へ移動する（Ｓ３１０）。利用者１４は、かご２を利用し４階から３階へ移動する。Ｓ３１０の処理を終えると、制御盤６の処理は終了する。

なお、本形態では携帯端末１５から、サーバ１６を介して認証情報Ａ、及び呼び登録情報が制御盤６に送信されたが、携帯端末１５から制御盤６に認証情報Ａ及び呼び登録情報が直接送信されてもよい。その場合は、携帯端末１５の処理部１５３によってエレベータ番号が読み込まれる。処理部１５３で読み込まれた情報に基づいて、送信先の制御盤６が特定される。

なお、本形態ではエレベータ番号に基づいて、制御盤６を特定したが、エレベータ装置が１つのみからなるセキュリティシステムであれば、送信先のエレベータ装置の制御盤６は明らかである。よって、セキュリティシステムに１台のエレベータ装置しか備えられていなければ、制御盤６を特定する必要はない。この場合、エレベータ番号は不要となる。よって、セキュリティシステムに１台のエレベータ装置しか備えられていなければ、制御盤６を特定する必要はない。

以上で説明した実施の形態１によれば、専用アプリは、利用するエレベータ装置の管理階床情報をあらかじめ備えていない。専用アプリは、本セキュリティシステムの利用を開始してから管理階床情報を取得する。よって、訪問先又は商業施設などのあらかじめ登録ができないエレベータ装置であっても、すぐに携帯端末１５を用いたかごの呼び登録が行える。また、利用者１４は、はじめて本セキュリティシステムを利用する場合であってもすぐに利用開始できる。また、携帯端末１５は、利用者登録情報が保持又は入力される必要がない。よって、利用者情報又は携帯端末情報を用いずに携帯端末１５を用いたかごの呼び登録が行える。よって、エレベータ装置の利用者は、誰でもすぐに本セキュリティシステムを利用することができる。

また、利用者１４は、携帯端末１５を用いて行先階を登録することができる。よって、乗場操作盤１０ａ及びかご内操作盤１０ｂを用いることなくかごの呼び登録を行うことができる。図１には、携帯端末を所持しない利用者のために乗場操作盤１０ａ及びかご内操作盤１０ｂを設置しているが、利用者全員が携帯端末を所持している場合は、乗場操作盤１０ａ及びかご内操作盤１０ｂは不要となる。よって、利用者は、乗場操作盤１０ａ及びかご内操作盤１０ｂに触れることなくエレベータ装置を利用することができる。よって、乗場９及びかご２内の衛生状態が向上する。また、複数の利用者がいる際に、乗場操作盤１０ａ及びかご内操作盤１０ｂの周りが混雑することを防止できる。

また、認証情報について、携帯端末１５を経由する認証情報Ａと、セキュリティ管理装置１から制御盤６に直接送信された認証情報Ｂは、制御盤６で照合される。これにより、利用者１４が通信を解析し、悪意をもって建築物１００の外からサーバ１６経由でかごの呼び登録をすることを防止できる。

また、携帯端末１５は、近接通信によって通信装置１３から認証情報Ａを取得する。これにより、通信装置１３の通信範囲内にある携帯端末１５のみが認証情報Ａを取得できる。よって、利用者１４が建築物１００の外から不正にかごの呼び登録をすることを防止できる。

携帯端末１５は、エレベータ番号、認証情報Ａ、及び呼び登録情報を、サーバ１６経由で送信する。よって、セキュリティ管理装置１は、エレベータ番号、管理階床情報、及び認証情報Ａを送信した後に通信を遮断できる。よって、多くの利用者が同時に通信装置１３に近づいても、遅延なく処理がなされる。よって、通信装置１３の周りに複数の利用者が留まるなどの混雑を防ぐことができる。

次に、図１６を用いて、セキュリティ管理装置１を構成するハードウェアの例を説明する。
図１６は実施の形態１におけるセキュリティ管理装置１のハードウェア構成図である。

セキュリティ管理装置１の各機能は、処理回路により実現し得る。処理回路は、少なくとも１つのプロセッサ１００１と少なくとも１つのメモリ１００２とを備える。処理回路は、少なくとも１つの専用のハードウェア１００３を備えても良い。

処理回路がプロセッサ１００１とメモリ１００２とを備える場合、セキュリティ管理装置１の各機能は、ソフトウェア、ファームウェア、またはソフトウェアとファームウェアとの組み合わせで実現される。ソフトウェアおよびファームウェアの少なくとも一方は、プログラムとして記述される。ソフトウェアおよびファームウェアの少なくとも一方は、メモリ１００２に格納される。プロセッサ１００１は、メモリ１００２に記憶されたプログラムを読み出して実行することにより、セキュリティ管理装置１の各機能を実現する。プロセッサ１００１は、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、ＤＳＰともいう。メモリ１００２は、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等の、不揮発性または揮発性の半導体メモリ、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等である。

処理回路が専用のハードウェア１００３を備える場合、処理回路は、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡ、またはこれらの組み合わせで実現される。セキュリティ管理装置１の各機能は、それぞれ処理回路で実現される。セキュリティ管理装置１の各機能は、まとめて処理回路で実現される。

セキュリティ管理装置１の各機能について、一部を専用のハードウェア１００３で実現し、他部をソフトウェアまたはファームウェアで実現してもよい。認証情報を生成する機能については専用のハードウェア１００３としての処理回路で実現し、認証情報を生成する機能以外の機能についてはプロセッサ１００１がメモリ１００２に格納されたプログラムを読み出して実行することにより実現してもよい。

このように、処理回路は、ハードウェア１００３、ソフトウェア、ファームウェア、またはこれらの組み合わせでセキュリティ管理装置１の各機能を実現する。

図示されないが、携帯端末１５の各機能も、セキュリティ管理装置１の各機能を実現する処理回路と同等の処理回路で実現される。

図示されないが、サーバ１６の各機能も、セキュリティ管理装置１の各機能を実現する処理回路と同等の処理回路で実現される。

図示されないが、制御盤６の各機能も、セキュリティ管理装置１の各機能を実現する処理回路と同等の処理回路で実現される。

実施の形態２．
実施の形態１では、セキュリティ管理装置１で生成された認証情報が、認証情報Ａ,認証情報Ｂとして制御盤６で照合される例を示した。本実施の形態では、セキュリティ管理装置１で認証情報に有効期限が付与され、制御盤６で有効期限の判定が行われる際の例について説明する。本実施の形態におけるセキュリティシステムの構成は、図１に示す例と同様である。

図１１は、実施の形態２におけるセキュリティ管理装置１の動作の概要を説明するためのフローチャートである。図１２は、実施の形態２における制御盤６の動作の概要を説明するためのフローチャートである。なお、実施の形態１の部分と同一又は相当部分には同一符号が付される。当該部分の説明は省略される。

図１１のＳ５０１からＳ５０３に示す手順は、図６のＳ１０１からＳ１０３に示す手順と同様である。Ｓ５０４で、処理部１２２では、認証情報に有効期限が付与される。図１１のＳ５０５からＳ５０８に示す手順は、図６のＳ１０４からＳ１０７に示す手順と同様である。

図１２のＳ６０１からＳ６０６に示す手順は、図９のＳ３０１からＳ３０６に示す手順と同様である。Ｓ６０７で照合部６３は、サーバ１６から受信した認証情報ＡがＳ５０４で付与された有効期限内であるかを判定する。認証情報Ａが、有効期限内であればＹＥＳと判定される。認証情報Ａが、有効期限を過ぎていた場合はＮＯと判定される。Ｓ６０７でＮＯと判定された場合は、制御盤６の処理は終了し、かご２の制御は行われない。Ｓ６０７でＹＥＳと判定された場合は、Ｓ６０８の処理を行う。図１２のＳ６０８からＳ６１１に示す手順は、図９のＳ３０７からＳ３１０に示す手順と同様である。

なお、有効期限は、認証情報Ａと認証情報Ｂの両方に付与されたが、有効期限は認証情報Ａのみ、又は認証情報Ｂのみに付与されてもよい。

なお、有効期限の判定は、認証情報Ａについてのみ行われたが、認証情報Ｂについてのみ、または両方について行われてもよい。

なお、有効期限の判定は、制御盤６で行われたが、サーバ１６で行われてもよい。また、有効期限の判定は、サーバ１６と制御盤６の両方で行われてもよい。本セキュリティシステムは、エレベータ装置の悪用を防止するためのものであるため、制御盤６で行われることが好ましい。

以上で説明した実施の形態２によれば、認証情報に有効期限が付与される。よって、利用者１４が通信を解析し、認証情報を複製することでサーバ１６を介して不正にかごの呼びを行うことを防止できる。

実施の形態３．
本実施の形態では、セキュリティ管理装置１によって認証情報が更新される例について説明する。本実施の形態におけるセキュリティシステムの構成は、図１に示す例と同様である。

図１３は、実施の形態３におけるセキュリティ管理装置１の認証情報を更新する動作の概要を説明するためのフローチャートである。図１４は、実施の形態３におけるセキュリティ管理装置１の動作の概要を説明するためのフローチャートである。図１５Ａは、実施の形態３における制御盤６の動作の概要を説明するためのフローチャートである。図１５Ｂは、実施の形態３における制御盤６の動作の概要を説明するためのフローチャートである。なお、実施の形態１の部分と同一又は相当部分には同一符号が付される。当該部分の説明は省略される。

セキュリティ管理装置１で認証情報を更新する際の例を示す。セキュリティ管理装置１では、処理部１２２で認証情報が生成される（Ｓ７０１）。Ｓ７０１で生成された認証情報は、記憶部１２３に格納される。記憶部１２３では、Ｓ７０１で生成された認証情報が保持される（Ｓ７０２）。Ｓ７０３では、処理部１２２によって認証情報が生成されてから一定時間が経過したか否かが判定される。認証情報が生成されてから一定時間が経過していた場合は、Ｓ７０３でＹＥＳと判定される。認証情報が生成されてから一定時間内であった場合は、Ｓ７０３でＮＯと判定される。Ｓ７０３でＮＯと判定された場合は、一定時間が経過したか否かが引き続き判定される。Ｓ７０３でＹＥＳと判定された場合は、処理部１２２によって認証情報が削除される（Ｓ７０４）。Ｓ７０４で認証情報を削除すると、Ｓ７０１に戻り、前回とは異なる内容の認証情報が生成される。以上のような処理で、セキュリティ管理装置１によって認証情報が随時更新される。

セキュリティ管理装置１によって、認証情報が定期的に５回更新される例について説明する。以下において当該認証情報を特定する必要がある場合、生成された５つの認証情報に対して符号ａ～ｅを付す。送信部１３２によって携帯端末１５に送信される認証情報Ａについても同様に、符号ａ～ｅを付す。送信部１２１によって制御盤６に送信される認証情報Ｂについても同様に、符号ａ～ｅを付す。１回目と２回目の更新の間、３回目と４回目の更新の間、及び４回目と５回目の更新の間に本セキュリティシステムが利用された場合、Ｓ８０３の処理では、それぞれ認証情報ａ、認証情報ｃ、及び認証情報ｄが取得される。

セキュリティ管理装置１によって、認証情報の更新が定期的になされる。１回目と２回目の更新の間、３回目と４回目の更新の間に、それぞれ１回ずつ、合計２回本セキュリティシステムが利用される。利用者１４が、４回目と５回目の更新の間に、本セキュリティシステムの利用を開始する例を示す。Ｓ８０１からＳ８０２に示す手順は、図６のＳ１０１からＳ１０２に示す手順と同様である。セキュリティ管理装置１では、Ｓ８０２でＹＥＳと判定された場合は、処理部１２２は、記憶部１２３によって保持されている認証情報ｄを取得する（Ｓ８０３）。図１４のＳ８０４からＳ８０７に示す手順は、図６のＳ１０４からＳ１０７に示す手順と同様である。Ｓ８０４で、送信部１３２によって送信される認証情報Ａは、Ｓ８０３で取得されたものである。Ｓ８０４で、送信部１３２によって認証情報Ａｄが送信される。Ｓ８０６で、送信部１２１によって送信される認証情報Ｂは、Ｓ８０３で取得されたものである。Ｓ８０６で、送信部１２１によって認証情報Ｂｄが送信される。また、１回目と２回目の更新の間と、３回目と４回目の更新の間に本セキュリティシステムが利用された場合、Ｓ８０４の処理では、それぞれ認証情報Ａａと、認証情報Ａｃが送信される。Ｓ８０６の処理では、それぞれ認証情報Ｂａと、認証情報Ｂｃが送信される。

制御盤６の記憶部６２では、セキュリティ管理装置１から受信する認証情報Ｂについて、記憶される個数の上限値Ｎが設定される。上限値Ｎが２の場合、記憶部６２は、送信部１２１から受信される認証情報Ｂについて、最大で２個記憶する。記憶部６２は、上限値Ｎの範囲内で認証情報Ｂを受信した日時の降順に認証情報Ｂを記憶する。利用者１４による本セキュリティシステムの利用開始時点では、認証情報Ｂｃ、認証情報Ｂａの順に認証情報Ｂが記憶部６２に２個記憶される。

制御盤６のＳ９０１に示す手順は、図９のＳ３０１に示す手順と同様である。受信部６１によって認証情報Ｂｄが受信された場合は、Ｓ９０１でＹＥＳと判定される。Ｓ９０１でＹＥＳと判定された場合は、記憶部６２に格納された認証情報Ｂの個数が、上限値Ｎから１を引いた数以下であるか否かが判定される（Ｓ９０２）。上限値Ｎが２個の場合は、認証情報Ｂの個数が１個以下であるかがＳ９０２で判定される。記憶部６２に格納された認証情報Ｂの個数が１個以下である場合は、Ｓ９０２でＹＥＳと判定される。記憶部６２に格納された認証情報Ｂの個数が１個より多い場合、即ち２個の場合はＳ９０２でＮＯと判定される。Ｓ９０２でＮＯと判定された場合、記憶部６２に記憶された認証情報Ｂのうち、最も古いものが削除される（Ｓ９０３）。記憶部６２には認証情報Ｂｃ、認証情報Ｂａの順に２個記憶されており、最も受信日時が古い認証情報Ｂは、認証情報Ｂａである。よって、認証情報Ｂａが削除される。Ｓ９０２でＹＥＳと判定された場合、またはＳ９０３の処理が終了した場合、Ｓ９０１で受信した認証情報Ｂが記憶部６２に格納される（Ｓ９０４）。Ｓ９０４で、記憶部６２に認証情報Ｂｄが格納される。Ｓ９０４の処理を終えた時点では、記憶部６２は、認証情報Ｂｄ、認証情報Ｂｃの順に認証情報Ｂが記憶される。

図１５ＢのＳ９０５からＳ９０７に示す手順は、図９のＳ３０４からＳ３０６に示す手順と同様である。Ｓ９０７で、認証情報Ａｄが記憶部６２に格納される。Ｓ９０８で、照合部６３によって、サーバ１６から受信した認証情報Ａと、記憶部６２に格納された最新の認証情報Ｂが照合される。記憶部６２では、認証情報Ｂｄ、認証情報Ｂｃが格納されており、受信日時が最新のものは認証情報Ｂｄである。よって、Ｓ９０７で認証情報Ａｄと認証情報Ｂｄが照合される。Ｓ９０９で、照合された認証情報Ａと、認証情報Ｂが一致するかが判定される。照合された認証情報Ａと、認証情報Ｂが一致した場合はＳ９０９でＹＥＳと判定される。照合された認証情報Ａと、認証情報Ｂが一致しなかった場合はＳ９０９でＮＯと判定される。認証情報Ａｄと認証情報Ｂｄは一致するため、Ｓ９０９ではＹＥＳと判定される。Ｓ９０９でＮＯと判定された場合、サーバ１６から受信した認証情報Ａと、記憶部６２に格納された２番目に古い認証情報Ｂが照合部６３によって照合される（Ｓ９１０）。Ｓ９１１で、照合された認証情報Ａと認証情報Ｂが一致するか否かが照合部６３で判定される。照合された認証情報Ａと認証情報Ｂが一致した場合はＳ９１１でＹＥＳと判定される。照合された認証情報Ａと認証情報Ｂが一致しなかった場合はＳ９１１でＮＯと判定される。ＮＯと判定された場合は、制御盤６の処理が終了する。Ｓ９１１でＹＥＳと判定された場合は、Ｓ９１２の処理を開始する。図１５ＢのＳ９１２からＳ９１３に示す手順は、図９のＳ３０９からＳ３１０に示す手順と同様である。Ｓ９１３の処理を終えると、制御盤６の処理は終了する。

なお、記憶部６２では、受信日時の降順に認証情報Ｂが記憶されたが、認証情報Ｂは他の順番で記憶されてもよい。記憶部６２では、受信日時の昇順に認証情報Ｂが記憶されてもよい。その場合、Ｓ９０３の処理では、記憶部６２の順番に関係なく、記憶部６２に記憶された認証情報Ｂのうち、最も古いものが削除される。

なお、照合部６３では、記憶部６２に記憶された認証情報Ｂについて、最新のものから照合されたが、他の順番であってもよい。照合部６３では、記憶部６２に記憶された認証情報Ｂについて、受信日時の昇順に照合されてもよい。

以上で説明した実施の形態３によれば、セキュリティ管理装置１によって認証情報の内容が定期更新に更新される。制御盤６では、セキュリティ管理装置１から受信する認証情報Ｂについて受信日時の降順に一定個数が記憶される。記憶部６２で記憶される認証情報Ｂについて、一定個数を上回ってしまう場合は、受信日時の昇順に削除される。照合部６３では、記憶された認証情報Ｂのうち何れかと、サーバ１６から受信した認証情報Ａと一致するかが判定される。これにより、古い認証情報Ｂが削除されるため、認証情報Ｂについて有効期限の役割が付加される。よって、利用者１４が通信を解析し、認証情報を複製して、サーバ１６を介してかごの呼びを行うことを防止できる。更に、実施の形態２で行われた有効期限の判定が不要となる。よって、処理速度が向上する。

１ セキュリティ管理装置
２ かご
３ カウンターウェイト
４ メインロープ
５ 巻上機
６ 制御盤
７ 昇降路
８ 機械室
９ 乗場
１０ａ 乗場操作盤
１０ｂ かご内操作盤
１１ａ 乗場ドア装置
１１ｂ 内扉
１２ 情報管理装置
１３ 通信装置
１４ 利用者
１５ 携帯端末
１６ サーバ
６１ 受信部
６２ 記憶部
６３ 照合部
６４ 処理部
６５ 制御部
１００ 建築物
１２１ 送信部
１２２ 処理部
１２３ 記憶部
１３１ 受信部
１３２ 送信部
１５１ 入力部
１５２ 表示部
１５３ 処理部
１５４ 記憶部
１５５ 要求部
１５６ 送信部
１５７ 受信部
１６１ 処理部
１６２ 記憶部
１６３ 受信部
１６４ 送信部
１０００ 処理回路
１００１ プロセッサ
１００２ メモリ
１００３ ハードウェア

本開示に係るエレベータのセキュリティシステムは、エレベータ装置と、セキュリティ管理装置とを備える。エレベータ装置は、昇降路に設けられたかごと、かごを制御する制御盤とを備える。セキュリティ管理装置は、携帯端末から情報の要求を受信すると、認証情報を生成する第一処理部と、携帯端末から情報の要求を受信すると、第一処理部によって生成された認証情報を第一認証情報とし、かごが停止することができる階床を示す管理階床情報と第一認証情報とを携帯端末へ送信する第一送信部と、携帯端末から要求を受信すると、第一処理部によって生成された認証情報を第二認証情報とし、第二認証情報を制御盤に送信する第二送信部とを備える。制御盤は、管理階床情報に基づいて生成された呼び登録情報及び第一認証情報を携帯端末から受信し、第二認証情報を第二送信部から受信する受信部と、受信部が携帯端末から受信した第一認証情報と受信部が第二送信部から受信した第二認証情報とを照合する照合部と、照合部で照合が成功した場合に、呼び登録情報に基づいてかごを制御する制御部とを備える。
また、本開示に係るエレベータのセキュリティシステムは、エレベータ装置と、セキュリティ管理装置とを備える。エレベータ装置は、昇降路に設けられたかごと、かごを制御する制御盤とを備える。セキュリティ管理装置は、認証情報を生成する第一処理部と、携帯端末から情報の要求を受信すると、第一処理部によって生成された認証情報を第一認証情報とし、かごが停止することができる階床を示す管理階床情報と第一認証情報とを携帯端末へ送信する第一送信部と、携帯端末から要求を受信すると、第一処理部によって生成された認証情報を第二認証情報とし、第二認証情報を制御盤に送信する第二送信部とを備える。制御盤は、管理階床情報に基づいて生成された呼び登録情報及び第一認証情報を携帯端末から受信し、第二認証情報を第二送信部から受信する受信部と、受信部が携帯端末から受信した第一認証情報と受信部が第二送信部から受信した第二認証情報とを照合する照合部と、照合部で照合が成功した場合に、呼び登録情報に基づいてかごを制御する制御部とを備える。第一送信部は、携帯端末から要求を受信すると、エレベータ番号を携帯端末へ送信する。携帯端末は、第一認証情報と、呼び登録情報と、エレベータ番号とをサーバに送信する。サーバは、エレベータ番号に基づいて、第一認証情報及び呼び登録情報の送信先となる制御盤を特定する。受信部は、第一認証情報をサーバを介して携帯端末から受信する。
また、本開示に係るエレベータのセキュリティシステムは、エレベータ装置と、セキュリティ管理装置とを備える。エレベータ装置は、昇降路に設けられたかごと、かごを制御する制御盤とを備える。セキュリティ管理装置は、認証情報を生成する第一処理部と、携帯端末から情報の要求を受信すると、第一処理部によって生成された認証情報を第一認証情報とし、かごが停止することができる階床を示す管理階床情報と第一認証情報とを携帯端末へ送信する第一送信部と、携帯端末から要求を受信すると、第一処理部によって生成された認証情報を第二認証情報とし、第二認証情報を制御盤に送信する第二送信部とを備える。制御盤は、管理階床情報に基づいて生成された呼び登録情報及び第一認証情報を携帯端末から受信し、第二認証情報を第二送信部から受信する受信部と、受信部が携帯端末から受信した第一認証情報と受信部が第二送信部から受信した第二認証情報とを照合する照合部と、照合部で照合が成功した場合に、呼び登録情報に基づいてかごを制御する制御部とを備える。セキュリティ管理装置は、第一記憶部を備える。第一処理部は、定期的に異なる認証情報を生成する。第一記憶部は、第一処理部で生成された最新の認証情報を保持する。第二送信部は、携帯端末から要求を受信すると、第一記憶部で保持されている認証情報を第二認証情報として制御盤へ送信する。制御盤は、受信部が受信した日時の降順に一定数の第二認証情報を記憶する第二記憶部を備える。照合部は、第二記憶部に記憶された第二認証情報のうち何れかと、携帯端末から受信した第一認証情報が一致するかを判定する。

本開示に係る携帯端末は、携帯端末から情報の要求を受信すると、認証情報を生成する第一処理部と、エレベータのかごを制御する制御盤に、第一処理部によって生成された認証情報を第一認証情報として送信する第一送信部とを備えたセキュリティ管理装置と通信可能であって、セキュリティ管理装置へ情報の要求を送信する第二送信部と、要求の応答として、第二認証情報とかごの管理階床情報とをセキュリティ管理装置から受信する受信部と、受信部によって受信された管理階床情報に基づいて、行先可能階を表示する表示部と、行先可能階の表示に基づいて行先階が入力される入力部と、入力部で入力された行先階の情報に基づいて呼び登録情報を生成する第二処理部とを備える。第一処理部で生成された認証情報が第二認証情報としてセキュリティ管理装置から送信され、第二送信部は、第二処理部によって生成された呼び登録情報と、第二認証情報とを制御盤に対して送信する。第二認証情報は、制御盤においてセキュリティ管理装置から受信した第一認証情報と照合されるための情報である。
また、本開示に係る携帯端末は、認証情報を生成する第一処理部と、エレベータのかごを制御する制御盤に、第一処理部によって生成された認証情報を第一認証情報として送信する第一送信部とを備えたセキュリティ管理装置と通信可能であって、セキュリティ管理装置へ情報の要求を送信する第二送信部と、要求の応答として、第二認証情報とかごの管理階床情報とをセキュリティ管理装置から受信する受信部と、受信部によって受信された管理階床情報に基づいて、行先可能階を表示する表示部と、行先可能階の表示に基づいて行先階が入力される入力部と、入力部で入力された行先階の情報に基づいて呼び登録情報を生成する第二処理部とを備える。第一処理部で生成された認証情報が第二認証情報としてセキュリティ管理装置から送信され、第二送信部は、第二処理部によって生成された呼び登録情報と、第二認証情報とを制御盤に対して送信する。第二認証情報は、制御盤においてセキュリティ管理装置から受信した第一認証情報と照合されるための情報である。受信部は、要求の応答として、エレベータ番号を受信する。第二送信部は、第二認証情報と、呼び登録情報と、エレベータ番号とをサーバに送信する。エレベータ番号は、サーバが第二認証情報及び呼び登録情報を送信する制御盤を特定するために送信される。

本開示に係るセキュリティシステムの制御方法は、かご及びかごを制御する制御盤を備えたエレベータ装置と、セキュリティ管理装置とを備えたセキュリティシステムの制御方法である。当該制御方法は、セキュリティ管理装置が携帯端末から情報の要求を受信すると、認証情報を生成する第１ステップと、携帯端末から情報の要求を受信すると、第１ステップで生成された認証情報を第一認証情報とし、かごが停止することができる階床を示す管理階床情報と第一認証情報とをセキュリティ管理装置が携帯端末へ送信する第２ステップと、携帯端末から要求を受信すると、第１ステップで生成された認証情報を第二認証情報とし、セキュリティ管理装置が第二認証情報を制御盤に送信する第３ステップと、管理階床情報に基づいて生成された呼び登録情報及び第一認証情報を携帯端末から制御盤が受信する第４ステップと、制御盤において、第４ステップで携帯端末から受信した第一認証情報とセキュリティ管理装置から受信した第二認証情報とを照合する第５ステップと、第５ステップで照合が成功した場合に、第４ステップで受信した呼び登録情報に基づいてかごを制御する第６ステップとを備える。
また、本開示に係るセキュリティシステムの制御方法は、かご及びかごを制御する制御盤を備えたエレベータ装置と、セキュリティ管理装置とを備えたセキュリティシステムの制御方法である。当該制御方法は、セキュリティ管理装置が携帯端末から情報の要求を受信すると、認証情報を生成する第１ステップと、携帯端末から情報の要求を受信すると、第１ステップで生成された認証情報を第一認証情報とし、かごが停止することができる階床を示す管理階床情報と第一認証情報とをセキュリティ管理装置が携帯端末へ送信する第２ステップと、携帯端末から要求を受信すると、第１ステップで生成された認証情報を第二認証情報とし、セキュリティ管理装置が第二認証情報を制御盤に送信する第３ステップと、管理階床情報に基づいて生成された呼び登録情報及び第一認証情報を携帯端末から制御盤が受信する第４ステップと、制御盤において、第４ステップで携帯端末から受信した第一認証情報とセキュリティ管理装置から受信した第二認証情報とを照合する第５ステップと、第５ステップで照合が成功した場合に、第４ステップで受信した呼び登録情報に基づいてかごを制御する第６ステップとを備える。第２ステップにおいて、セキュリティ管理装置が携帯端末から要求を受信すると、エレベータ番号がセキュリティ管理装置から携帯端末へ送信され、携帯端末は、第一認証情報と、呼び登録情報と、エレベータ番号とをサーバに送信し、サーバは、前記携帯端末から受信した前記エレベータ番号に基づいて、第一認証情報及び呼び登録情報の送信先となる制御盤を特定する。第４ステップにおいて、制御盤は、第一認証情報をサーバを介して携帯端末から受信する。

セキュリティ管理装置１によって、認証情報の更新が定期的になされる。１回目と２回目の更新の間、３回目と４回目の更新の間に、それぞれ１回ずつ、合計２回本セキュリティシステムが利用される。利用者１４が、４回目と５回目の更新の間に、本セキュリティシステムの利用を開始する例を示す。Ｓ８０１からＳ８０２に示す手順は、図６のＳ１０１からＳ１０２に示す手順と同様である。セキュリティ管理装置１では、Ｓ８０２でＹＥＳと判定された場合は、処理部１２２は、記憶部１２３によって保持されている認証情報ｄを取得する（Ｓ８０３）。図１４のＳ８０４からＳ８０７に示す手順は、図６のＳ１０４からＳ１０７に示す手順と同様である。Ｓ８０４で、送信部１３２によって送信される認証情報Ａは、Ｓ８０３で取得されたものである。Ｓ８０４で、送信部１３２によって認証情報Ａｄが送信される。Ｓ８０７で、送信部１２１によって送信される認証情報Ｂは、Ｓ８０３で取得されたものである。Ｓ８０７で、送信部１２１によって認証情報Ｂｄが送信される。また、１回目と２回目の更新の間と、３回目と４回目の更新の間に本セキュリティシステムが利用された場合、Ｓ８０４の処理では、それぞれ認証情報Ａａと、認証情報Ａｃが送信される。Ｓ８０７の処理では、それぞれ認証情報Ｂａと、認証情報Ｂｃが送信される。

Claims (13)

1. エレベータ装置と、
   セキュリティ管理装置と
   を備え、
   前記エレベータ装置は、
   昇降路に設けられたかごと
   前記かごを制御する制御盤と
   を備え、
   前記セキュリティ管理装置は、
   認証情報を生成する第一処理部と、
   携帯端末から情報の要求を受信すると、前記第一処理部によって生成された認証情報を第一認証情報とし、前記かごが停止することができる階床を示す管理階床情報と前記第一認証情報とを前記携帯端末へ送信する第一送信部と、
   前記携帯端末から前記要求を受信すると、前記第一処理部によって生成された認証情報を第二認証情報とし、前記第二認証情報を前記制御盤に送信する第二送信部と
   を備え、
   前記制御盤は、
   前記管理階床情報に基づいて生成された呼び登録情報及び前記第一認証情報を前記携帯端末から受信し、前記第二認証情報を前記第二送信部から受信する受信部と、
   前記受信部が前記携帯端末から受信した前記第一認証情報と前記受信部が前記第二送信部から受信した前記第二認証情報とを照合する照合部と、
   前記照合部で照合が成功した場合に、前記呼び登録情報に基づいて前記かごを制御する制御部とを備えたエレベータのセキュリティシステム。
2. 前記セキュリティ管理装置は、前記携帯端末に前記管理階床情報と前記第一認証情報とを送信した後、遅延なく前記携帯端末との通信を遮断する請求項１に記載のエレベータのセキュリティシステム。
3. 前記第一送信部は、前記携帯端末から前記要求を受信すると、エレベータ番号を前記携帯端末へ送信し、
   前記携帯端末は、前記エレベータ番号に基づいて、前記第一認証情報及び前記呼び登録情報の送信先となる前記制御盤を特定する請求項１または請求項２に記載のエレベータのセキュリティシステム。
4. 前記第一送信部は、前記携帯端末から前記要求を受信すると、エレベータ番号を前記携帯端末へ送信し、
   前記携帯端末は、前記第一認証情報と、前記呼び登録情報と、前記エレベータ番号とをサーバに送信し、
   前記サーバは、前記エレベータ番号に基づいて、前記第一認証情報及び前記呼び登録情報の送信先となる前記制御盤を特定し、
   前記受信部は、前記第一認証情報を前記サーバを介して前記携帯端末から受信する請求項１または請求項２に記載のエレベータのセキュリティシステム。
5. 前記第一処理部で生成された認証情報は、前記セキュリティ管理装置によって有効期限が付与され、
   前記照合部は、前記有効期限が期限内であるかを判定する請求項１から請求項４の何れか一項に記載のエレベータのセキュリティシステム。
6. 前記セキュリティ管理装置は、第一記憶部を備え、
   前記第一処理部は、定期的に異なる認証情報を生成し、
   前記第一記憶部は、前記第一処理部で生成された最新の認証情報を保持し、
   前記第二送信部は、前記携帯端末から前記要求を受信すると、前記第一記憶部で保持されている認証情報を前記第二認証情報として前記制御盤へ送信し、
   前記制御盤は、前記受信部が受信した日時の降順に一定数の前記第二認証情報を記憶する第二記憶部を備え、
   前記照合部は、前記第二記憶部に記憶された前記第二認証情報のうち何れかと、前記携帯端末から受信した前記第一認証情報が一致するかを判定する請求項１から請求項４の何れか一項に記載のエレベータのセキュリティシステム。
7. 認証情報を生成する第一処理部と、
   エレベータのかごを制御する制御盤に、前記第一処理部によって生成された認証情報を第一認証情報として送信する第一送信部と、
   を備えたセキュリティ管理装置と通信可能な携帯端末であって、
   前記セキュリティ管理装置へ情報の要求を送信する第二送信部と、
   前記要求の応答として、第二認証情報と前記かごの管理階床情報とを前記セキュリティ管理装置から受信する受信部と、
   前記受信部によって受信された前記管理階床情報に基づいて、行先可能階を表示する表示部と、
   前記行先可能階の表示に基づいて行先階が入力される入力部と、
   前記入力部で入力された行先階の情報に基づいて呼び登録情報を生成する第二処理部と
   を備え、
   前記第一処理部で生成された認証情報が前記第二認証情報として前記セキュリティ管理装置から送信され、
   前記第二送信部は、前記第二処理部によって生成された前記呼び登録情報と、前記第二認証情報とを前記制御盤に対して送信し、
   前記第二認証情報は、前記制御盤において前記セキュリティ管理装置から受信した前記第一認証情報と照合されるための情報である携帯端末。
8. 前記受信部は、前記セキュリティ管理装置から前記第二認証情報と前記管理階床情報を受信した後、遅延なく通信を遮断する請求項７に記載の携帯端末。
9. 前記受信部は、前記要求の応答として、エレベータ番号を受信し、
   前記第二処理部は、前記エレベータ番号に基づいて送信先の前記制御盤を特定し、
   前記第二送信部は、前記第二処理部で特定された前記制御盤に、前記第二認証情報及び前記呼び登録情報を送信する請求項７または請求項８に記載の携帯端末。
10. 前記受信部は、前記要求の応答として、エレベータ番号を受信し、
    前記第二送信部は、前記第二認証情報と、前記呼び登録情報と、前記エレベータ番号とをサーバに送信し、
    前記エレベータ番号は、前記サーバが前記第二認証情報及び前記呼び登録情報を送信する前記制御盤を特定するために送信される請求項７または請求項８に記載の携帯端末。
11. かご及び前記かごを制御する制御盤を備えたエレベータ装置と、
    セキュリティ管理装置と
    を備えたセキュリティシステムの制御方法であって、
    前記セキュリティ管理装置が認証情報を生成する第１ステップと、
    携帯端末から情報の要求を受信すると、前記第１ステップで生成された認証情報を第一認証情報とし、前記かごが停止することができる階床を示す管理階床情報と前記第一認証情報とを前記セキュリティ管理装置が前記携帯端末へ送信する第２ステップと、
    前記携帯端末から前記要求を受信すると、前記第１ステップで生成された認証情報を第二認証情報とし、前記セキュリティ管理装置が前記第二認証情報を前記制御盤に送信する第３ステップと、
    前記管理階床情報に基づいて生成された呼び登録情報及び前記第一認証情報を前記携帯端末から前記制御盤が受信する第４ステップと、
    前記制御盤において、前記第４ステップで前記携帯端末から受信した前記第一認証情報と前記セキュリティ管理装置から受信した前記第二認証情報とを照合する第５ステップと、
    前記第５ステップで照合が成功した場合に、前記第４ステップで受信した前記呼び登録情報に基づいて前記かごを制御する第６ステップと
    を備えたセキュリティシステムの制御方法。
12. 前記第２ステップにおいて、前記セキュリティ管理装置が前記携帯端末から前記要求を受信すると、エレベータ番号が前記セキュリティ管理装置から前記携帯端末へ送信され、
    前記携帯端末では、前記セキュリティ管理装置から受信した前記エレベータ番号に基づいて、前記第一認証情報及び前記呼び登録情報の送信先となる前記制御盤が特定される請求項１１に記載のセキュリティシステムの制御方法。
13. 前記第２ステップにおいて、前記セキュリティ管理装置が前記携帯端末から前記要求を受信すると、エレベータ番号が前記セキュリティ管理装置から前記携帯端末へ送信され、
    前記携帯端末は、前記第一認証情報と、前記呼び登録情報と、前記エレベータ番号とをサーバに送信し、
    前記サーバは、前記携帯端末から受信した前記エレベータ番号に基づいて、前記第一認証情報及び前記呼び登録情報の送信先となる前記制御盤を特定し、
    前記第４ステップにおいて、前記制御盤は、前記第一認証情報を前記サーバを介して前記携帯端末から受信する請求項１１に記載のセキュリティシステムの制御方法。

Images