JP5954977B2 - データ管理システム及びサーバ装置 - Google Patents

Description

本発明は、サーバ装置と複数の端末装置とを有し、サーバ装置に格納されたデータを各端末装置から取得するデータ管理システム及びそのサーバ装置に関する。

複数の端末装置間で電子ファイルを共有する方式として、一般に、共有する電子ファイルをネットワークを介してサーバ装置に格納しておく方式が知られている。

例えば、特許文献１には、同一のユーザによって使用されるパーソナルコンピュータ等の複数の端末と、各端末間で共有して使用する電子ファイルを格納するセンターサーバを有する共有ファイル管理システムが提案されている。この共有ファイル管理システムでは、まず、センターサーバは、各端末からユーザを特定するためのユーザ情報を受けると、ユーザの確認を行う。そして、センターサーバは、ユーザの確認後、その端末から電子ファイルの送信要求を受け取ると、格納していたその電子ファイルを読み出し、その端末に送信する。

特開２００２−２５１３０９号公報

特許文献１に記載された共有ファイル管理システムでは、センターサーバは、登録されたユーザにより端末が利用されていることをユーザ情報を用いて確認する。そして、ユーザ情報が正当であることが確認されたユーザは、センターサーバに格納されたファイルをその端末から取得することができる。
しかしながら、例えば、それぞれ異なる家屋、マンションの一室等の物件に設置され、設置された物件を監視対象とする複数の警備装置を有する警備システムでは、他の警備装置の利用者によって不正に警備状態が変更されることを防止するために、警備装置毎に、その警備装置から警備システムを利用する利用者が登録される。このため、警備装置を電子ファイルの作成又は参照用端末として用いる場合には従来の共有ファイル管理システムを利用することができない。各警備装置には、その警備装置が設置された物件に住んでいる家族だけでなく、別居している親、子供等も利用可能に登録される場合があるため、登録された利用者であっても、利用できるサービス又は付与される権限は警備装置毎に制限される。従って、このような警備システムでは、警備装置毎及びその警備装置に登録された利用者毎にサーバ装置に格納されたデータを閲覧できるか否かを制限する必要がある。

そこで、本発明は、サーバ装置と複数の端末装置を有し、端末装置毎に利用者が登録されるデータ管理システムにおいて、サーバ装置に格納されたデータを閲覧できる端末装置及び利用者を適切に設定できるデータ管理システム及びサーバ装置を提供することを目的とする。

かかる課題を解決するための本発明は、第１の端末装置と、第２の端末装置と、サーバ装置と、を有するデータ管理システムを提供する。係るデータ管理システムにおいて、サーバ装置は、第１の端末装置について登録された利用者により第１の端末装置を介して入力されたデータを、第１の端末装置について登録された当該利用者及び少なくとも他の利用者により当該第１の端末装置から閲覧可能に設定された共通領域又は当該利用者のみにより当該第１の端末装置から閲覧可能な個人領域の何れかに記憶し、第１の端末装置と第２の端末装置との間で公開設定がなされると、第１の端末装置の共通領域のデータを第２の端末装置について登録された利用者により当該第２の端末装置から閲覧可能に設定し、共通領域以外のデータを第２の端末装置について登録された利用者により当該第２の端末装置から閲覧不可とする。

また、第１の端末装置は、当該第１の端末装置の識別情報と第２の端末装置の識別情報とを含む、第２の端末装置から第１の端末装置の共通領域のデータの閲覧を許可するための閲覧許可通知をサーバ装置に送信し、第２の端末装置は、第１の端末装置の識別情報と当該第２の端末装置の識別情報とを含む、当該第２の端末装置から第１の端末装置の共通領域のデータの閲覧の許可を要求するための閲覧要求をサーバ装置に送信し、サーバ装置は、第１の端末装置から受信した閲覧許可通知に含まれる第１の端末装置の識別情報及び第２の端末装置の識別情報と、第２の端末装置から受信した閲覧要求に含まれる第１の端末装置の識別情報及び第２の端末装置の識別情報とを照合する照合処理を行い、一致する場合、第１の端末装置と第２の端末装置との間で公開設定がなされたと判定することが好ましい。

また、第１の端末装置及び第２の端末装置のうちの何れか一方は、第２の端末装置からの第１の端末装置の共通領域のデータの閲覧を拒否するための閲覧拒否通知をサーバ装置に送信し、サーバ装置は、閲覧拒否通知を受信すると、第１の端末装置の共通領域のデータを第２の端末装置について登録された全ての利用者により第２の端末装置から閲覧不可に変更するとともに、第１の端末装置及び第２の端末装置のうちの他方から受信していた閲覧許可通知又は閲覧要求に含まれる第１の端末装置の識別情報及び第２の端末装置の識別情報を再登録情報として記憶し、第１の端末装置の共通領域のデータを第２の端末装置から閲覧不可に変更した後に、上記の一方の端末装置から閲覧許可通知又は閲覧要求を受信すると、当該閲覧許可通知又は当該閲覧要求に含まれる第１の端末装置の識別情報及び第２の端末装置の識別情報と、再登録情報として記憶した第１の端末装置の識別情報及び第２の端末装置の識別情報とを照合し、一致する場合、第１の端末装置の共通領域のデータを第２の端末装置について登録された利用者により第２の端末装置から閲覧可能に設定することが好ましい。

かかる課題を解決するための本発明の他の形態によれば、第１の端末装置及び第２の端末装置とそれぞれ通信するサーバ装置が提供される。係るサーバ装置は、第１の端末装置について登録された利用者により第１の端末装置を介して入力されたデータを、第１の端末装置について登録された当該利用者及び少なくとも他の利用者により当該第１の端末装置から閲覧可能に設定された共通領域又は当該利用者のみにより当該第１の端末装置から閲覧可能な個人領域の何れかに記憶するサーバ記憶部と、第１の端末装置と第２の端末装置との間で公開設定がなされると、第１の端末装置の共通領域のデータを第２の端末装置について登録された利用者により当該第２の端末装置から閲覧可能に設定し、共通領域以外のデータを第２の端末装置について登録された利用者により当該第２の端末装置から閲覧不可とする設定手段と、を有する。

本発明に係るデータ管理システム及びサーバ装置は、サーバ装置と複数の端末装置を有し、端末装置毎に利用者が登録されるデータ管理システムにおいて、サーバ装置に格納されたデータを閲覧できる端末装置及び利用者を適切に設定できるという効果を奏する。

本発明の一つの実施形態に係る警備システムの全体システム構成を示す図である。 警備システムにおける、公開設定処理の動作シーケンス図である。 警備システムにおける、公開取消処理の動作シーケンス図である。 警備システムにおける、公開再設定処理の動作シーケンス図である。 警備装置の機能ブロック図である。 データサーバの機能ブロック図である。

以下、本発明のデータ管理システムの一つの実施形態である警備システムについて図を参照しつつ説明する。
本発明を適用した警備システムは、家屋、マンションの一室等それぞれ異なる物件に設置される複数の警備装置と、各警備装置で使用する画像、メモなどのデータ（電子ファイル）を格納し、格納したデータを各警備装置からの要求に応じて送信するデータサーバとを有する。この警備システムにおいて、データサーバは、例えば、ある利用者により自宅にある警備装置を介して登録されたデータを、その利用者のみが自宅の警備装置から閲覧可能に設定する。ただし、データサーバは、登録されたデータのうちその警備装置に登録された自分を含む他の利用者（全員であってもよい）に対して閲覧可能に設定されたデータについては、自宅の警備装置に登録された他の利用者により自宅の警備装置から閲覧可能に設定する。一方、自宅の警備装置と、その利用者の実家等にある他の警備装置との間で公開設定がなされると、データサーバは、自分を含む他の利用者により自宅の警備装置から閲覧可能に設定したデータの中で「公開」として設定されたデータを、実家等にある他の警備装置に登録された何れかの利用者（全員であってもよい）により他の警備装置から閲覧可能に設定する。ただし、他の利用者により自宅の警備装置から閲覧可能に設定していないデータについては、「公開」としての設定を禁止し他の警備装置からは閲覧可能としない。このように、警備システムは、利用者が、同居している家族に対しても閲覧を禁止しているプライバシー性の高いデータを、実家等で誤って閲覧することを防止する。これにより、警備システムは、データサーバに格納されたデータを閲覧できる警備装置及び利用者を適切に設定可能とする。

図１は、本発明のデータ管理システムの一つの実施形態に係る警備システム１の全体システム構成を示す図である。図１に示すように、警備システム１は、それぞれ異なる家屋、マンションの一室等の物件に設置され、設置された物件を監視対象とする複数の警備装置３−１、３−２と、インターネット等のネットワークを介して各警備装置３−１、３−２と接続される警備センタ装置４及びデータサーバ５とを有する。各警備装置３−１、３−２は、データ管理システムにおいて利用者が操作する端末装置の例であり、データサーバ５は、各端末装置が利用するデータを管理するサーバ装置の例である。また、各警備装置３−１と、３−２には、それぞれ監視対象の異常を検出するための１以上のセンサ２−１−１、２−１−２と、２−２−１、２−２−２が接続される。各センサは、例えば、火災を検知するための熱感知センサあるいは煙感知センサ、窓、ドア等の開閉部に取り付けられ、その開閉を検知するマグネットセンサ、又は受光した赤外線の光量変化に基づいて探知範囲内への侵入者等の有無を検知する赤外線センサである。あるいは、センサは、撮像画像と予め記憶された正常時の画像との差分信号に基づいて撮像範囲内への侵入者等の有無を検知する画像センサでもよい。

警備装置３−１又は３−２は、構内ＬＡＮなどを介してそれ自体に接続されたセンサ２−１−１、２−１−２又は２−２−１、２−２−２から監視対象の異常を検出したことを示す異常発生信号を受信すると、その異常発生信号及び警備装置３−１又は３−２自体の識別信号または警備装置３−１又は３−２が設置された物件あるいは異常を検出したセンサの識別信号を警備センタ装置４へ送信する。
また、警備装置３−１、３−２は、画像、メモなどの入力された各データをネットワークを介してデータサーバ５へ送信し、データサーバ５に登録する。また、警備装置３−１、３−２は、利用者から所定のデータの表示を要求する操作がされると、ネットワークを介してデータサーバ５へそのデータの取得要求を送信し、その応答として取得したデータを表示する。
なお、警備装置３−１、３−２には、それぞれ自己の警備装置が設置された物件を識別するため物件ＩＤが割り当てられている。この物件ＩＤは、警備装置３−１、３−２が設置された物件の識別番号であり、警備システム１全体でユニークな番号が割り当てられる。以下では、各警備装置を識別するための識別情報としてこの物件ＩＤを用いる。また、警備装置３−１、３−２は、警備システム１の全ての利用者のうち自己の警備装置について登録された利用者のユーザＩＤとその利用者が所持し警備装置を操作するために利用する利用者カードなどのＩＣカードのカードＩＤとを関連付けて記憶する。ユーザＩＤは、各利用者の識別番号であり、警備システム１全体でユニークな番号が割り当てられる。カードＩＤは、ＩＣカードの識別番号であり、警備システム１全体でユニークな番号が割り当てられる。

警備センタ装置４は、いわゆるサーバで構成され、ネットワークを介して各警備装置３−１、３−２と通信するための通信インターフェースと、液晶ディスプレイなどの表示装置と、ブザー、ＬＥＤ等で構成される報知部を備える。そして、警備センタ装置４は、各警備装置３−１、３−２からネットワークを介して異常発生信号を受信すると、その異常発生信号を送信した警備装置３−１、３−２が設置された物件及び検出された異常の内容を、報知部及び表示装置を通じて、監視員に報知する。

データサーバ５は、各警備装置３−１、３−２から登録されたデータを格納するサーバである。データサーバ５は、各警備装置３−１、３−２についてこれを利用できる利用者を登録するとともに、各警備装置３−１、３−２の利用者が登録された利用者であるか否かの認証処理を行う。

そして、データサーバ５は、利用者の認証に成功した警備装置３−１、３−２からネットワークを介して受信したデータを格納する。なお、データサーバ５は、警備装置毎にその警備装置から受信したデータを格納するための記憶領域を割り当てる。各警備装置に割り当てられた記憶領域は、データを登録した利用者のみが閲覧可能なデータを記憶する個人領域と、その警備装置について登録された全ての利用者が閲覧可能なデータを記憶する共通領域とに分けられる。
データサーバ５は、利用者の認証が成功した警備装置を介してデータが登録されると、まず、そのデータをその警備装置及びその利用者に割り当てられた個人領域に、その警備装置及びその利用者と対応付けて記憶する。データを登録した利用者は、登録したデータのうちその警備装置に登録された全ての利用者の閲覧を許可するデータを、そのデータを登録した警備装置を介して指定することができる。各警備装置は、利用者により閲覧を許可するデータが指定されると、指定されたデータを共通領域に記憶させる指示、即ちその警備装置に登録された全ての利用者の閲覧が許可されたデータとする指示を示すデータ情報をデータサーバ５に通知する。一方、データサーバ５は、各警備装置から受信したデータ情報に示されるデータを個人領域から共通領域にコピー又は移動させ、その警備装置及びその警備装置に登録された全ての利用者と対応付けて記憶する。
また、データサーバ５は、利用者の認証に成功した警備装置からのデータの取得要求に応じて、その警備装置及びその利用者と対応付けて記憶したデータをその警備装置に送信する。ただし、データサーバ５が記憶する各データは、記憶時にそのデータと対応付けられた警備装置及び利用者のみが閲覧可能であり、データサーバ５は、そのデータと対応付けられた利用者の認証に成功し、且つそのデータと対応付けられた警備装置から要求された場合に限りそのデータをその警備装置に送信する。つまり、各利用者は、自分が登録して自分の個人領域に記憶されたデータと、その警備装置を利用可能な他者（例えば家族）が登録したデータのうちその他者が指定して共通領域に記憶されたデータとを閲覧することが可能となる。また、利用者は、自分が利用しない他の警備装置からデータサーバ５に登録されたデータのうち、当該他の警備装置の利用者が自分が利用する警備装置に対して「公開」と指定したデータを閲覧することが可能となる。

また、データサーバ５には利用者のユーザＩＤとその利用者の利用者情報と当該利用者が登録されている警備装置についての物件ＩＤとが関連付けられて記憶されている。利用者情報は、利用者の氏名、フリガナ、生年月日、パスワード、利用者が所持する利用者カードなどのＩＣカードのカードＩＤを含む。また、データサーバ５には各警備装置についての物件ＩＤとその物件の名称情報とが関連付けられて記憶されている。なお、本実施形態では、個人情報となる利用者情報を警備装置に極力保持させないようにした例について説明するが、これに限定されず、データサーバ５だけでなく警備装置にもカードＩＤに加えて他の利用者情報を記憶させるようにしてもよい。これにより警備装置が利用者情報取得のためにデータサーバ５と通信することが省略でき、操作レスポンス、通信セッション処理などが向上する。

次に、ある警備装置を介してデータサーバ５に登録されたデータについて、他の警備装置からの閲覧を許可するために警備装置間でなされる公開設定について説明する。以下、データサーバ５にデータを登録した警備装置を登録元の警備装置と称し、データサーバ５に登録されたデータを閲覧する警備装置を公開先の警備装置と称する。
図２は、警備システム１における、公開設定処理の動作シーケンス図である。この例では、登録元の警備装置を警備装置３−１とし、公開先の警備装置を警備装置３−２として説明する。また、警備装置３−１及び警備装置３−２のそれぞれについて利用者が利用可能に登録されており、警備装置３−１及び警備装置３−２のそれぞれにおいて登録された利用者による認証が成功しているものとする。また、警備装置の利用者には、予め契約書などを通じて警備会社など警備システム１の運営事業者から警備装置についての物件ＩＤが通知されている。従って、警備装置３−１及び警備装置３−２の利用者同士は事前に電話等の情報交換により、警備装置３−１及び警備装置３−２について物件ＩＤを知ることができ、これをデータサーバ５に送信することで両警備装置の対応付けを行うことができる。

まず、公開設定の事前準備として、警備装置３−２を公開先の警備装置としてデータサーバ５に登録する公開先設定処理が実施される。
まず、警備装置３−１について登録された利用者により、公開先の警備装置３−２についての物件ＩＤが警備装置３−１に入力されると（ステップＳ１０１）、警備装置３−１は、登録元の警備装置３−１を介して登録されたデータについて公開先の警備装置３−２からの閲覧を許可するための閲覧許可通知をデータサーバ５に送信する（ステップＳ１０２）。なお、閲覧許可通知には、登録元の警備装置３−１、つまり自己の警備装置についての物件ＩＤと、利用者により入力された公開先の警備装置３−２についての物件ＩＤとが含まれる。

一方、データサーバ５は、閲覧許可通知を受信すると、受信した閲覧許可通知に含まれる、登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤを、登録元の警備装置３−１を介して登録されたデータを他の警備装置から閲覧可能に設定する処理が行われることを表す閲覧許可フラグと関連付けて記憶する（ステップＳ２０１）。これにより、公開設定の事前準備が完了し、警備装置３−２が公開先の警備装置としてデータサーバ５に登録される。

警備装置３−２について登録された利用者により、登録元の警備装置３−１についての物件ＩＤが警備装置３−２に入力されると（ステップＳ３０１）、警備装置３−２は、登録元の警備装置３−１を介して登録されたデータについて公開先の警備装置３−２からの閲覧の許可を要求するための閲覧要求をデータサーバ５に送信する（ステップＳ３０２）。なお、閲覧要求には、利用者により入力された登録元の警備装置３−１についての物件ＩＤと、公開先の警備装置３−２についての物件ＩＤ、つまり自己の警備装置についての物件ＩＤとが含まれる。また、警備装置３−１についての物件ＩＤは、データサーバ５において公開先の警備装置３−２についての物件ＩＤと関連付けて記録された登録元の警備装置についての物件ＩＤに対応する警備装置の情報の取得をデータサーバ５に要求し、取得した警備装置の情報を選択可能に表示することで利用者に選択させて特定してもよい。

一方、データサーバ５は、警備装置３−２から閲覧要求を受信すると、受信した閲覧要求に含まれる、登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤを、他の警備装置を介して登録されたデータを公開先の警備装置３−２から閲覧可能に設定する処理が行われることを表す閲覧要求フラグと関連付けて記憶する（ステップＳ２０２）。そして、閲覧要求フラグと関連付けて記憶した登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤを、登録元の警備装置３−１についての閲覧許可フラグと関連付けて記憶している登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤとそれぞれ照合する（ステップＳ２０３）。データサーバ５は、各物件ＩＤがそれぞれ一致する場合、登録元の警備装置３−１と公開先の警備装置３−２との間で公開設定がなされたと判定する。そして、登録元の警備装置３−１を介してデータサーバ５に登録されたデータのうち共通領域に記憶されたデータ（既に記憶されているデータ及び今後記憶されるデータ）を、公開先の警備装置３−２に登録された全ての利用者により公開先の警備装置３−２から閲覧可能とするように、公開先の警備装置３−２及びその全ての利用者に対応付けて記憶する（ステップＳ２０４）。
このとき、登録元の警備装置３−１を介してデータサーバ５に登録されたデータのうち個人領域に記憶されたデータについては、公開先の警備装置３−２に登録された全ての利用者により公開先の警備装置３−２から閲覧不可とし、公開先の警備装置３−２及びその全ての利用者に対応付けて記憶しない。つまり、登録元の警備装置３−１を介してデータを登録した利用者と同一人物が公開先の警備装置３−２について登録されていても（同じ利用者が警備装置３−１と３−２とを利用可能に登録されていても）、その利用者は警備装置３−１の個人領域にのみ記憶しているデータを公開先の警備装置３−２から閲覧することはできない。これにより、利用者が、同居している家族に対しても閲覧を禁止しているプライバシー性の高いデータを、自宅以外で誤って閲覧することを防止することができる。

なお、登録元の警備装置３−１を介してデータサーバ５に登録されたデータを公開先の警備装置３−２に対応付けて記憶するために、例えば、データサーバ５は、公開先の警備装置３−２に割り当てられた記憶領域に、登録元の警備装置３−１の共通領域へのリンク先を記憶する。そして、利用者の認証に成功した公開先の警備装置３−２からのデータの取得要求に応じて、その警備装置３−２のその利用者の個人領域に格納しているデータ、その警備装置３−２の共通領域に格納しているデータ、又はそのリンク先の共通領域に格納しているデータを公開先の警備装置３−２に送信する。
あるいは、データサーバ５は、公開先の警備装置３−２の共通領域に、登録元の警備装置３−１の共通領域に格納されたデータをコピーしてもよい。その場合、データサーバ５は、公知のミラーリングの技術を用いて、定期的に、又は登録元の警備装置３−１の共通領域に格納されたデータが変更されたときに差分データをコピーする。これにより、データサーバ５は、登録元の警備装置の共通領域のデータと公開先の警備装置の共通領域のデータの同一性を維持する。

次に、データサーバ５は、登録元の警備装置３−１についての閲覧許可フラグと関連付けて記憶している登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤに、公開設定がなされたことを表す公開設定フラグをさらに関連付けて記憶する。同様に、データサーバ５は、公開先の警備装置３−２についての閲覧要求フラグと関連付けて記憶している登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤにも公開設定フラグをさらに関連付けて記憶する（ステップＳ２０５）。

次に、データサーバ５は、登録元の警備装置３−１を介してデータサーバ５に登録されたデータを公開先の警備装置３−２の全ての利用者により公開先の警備装置３−２から閲覧可能に設定したことを示す設定通知を公開先の警備装置３−２に送信する（ステップＳ２０６）。なお、設定通知には登録元の警備装置３−１についての物件ＩＤ及びその物件の名称情報が含まれる。
一方、警備装置３−２は、データサーバ５から設定通知を受信すると、設定通知に含まれる物件ＩＤ又は名称情報を公開先の警備装置３−２から閲覧可能なデータの登録元の警備装置として記憶するとともに、個人領域及び共通領域とともに警備装置３−１を閲覧可能なデータの格納場所として表示し（ステップＳ３０３）、一連のステップを終了する。なお、複数の警備装置が登録元の警備装置として設定された場合、公開先の警備装置３−２は、登録元の警備装置の情報をそれぞれ表示する。これらの情報はそれぞれ利用者により選択可能に表示され、公開先の警備装置３−２を利用する利用者は、データを閲覧する際、そのデータを登録した警備装置を選択することができる。

一方、ステップＳ２０３において公開先の警備装置３−２についての閲覧要求フラグと関連付けて記憶した各物件ＩＤと、登録元の警備装置３−１についての閲覧許可フラグと関連付けて記憶した各物件ＩＤとが一致しなかった場合は特に処理を行わず、一連のステップを終了する。従って、この場合、登録元の警備装置３−１の共通領域に記憶されたデータは公開先の警備装置３−２に登録された全ての利用者により公開先の警備装置３−２から閲覧不可となる。

このように、本実施形態では、公開元の警備装置３−１よりデータサーバ５の共通領域に記憶された全てのデータを公開先の警備装置３−２より閲覧可能とする例について説明しているが、これに限定されず公開するデータは個別に指定するよう構成してもよい。例えば、公開元の警備装置３−１よりデータサーバ５の共通領域に記憶されたデータのうち、警備装置３−１の利用者に個別に指定され「公開」として設定操作されたデータのみを公開先の警備装置３−２より閲覧可能としてもよい。この場合、ステップＳ２０５にて、公開元となる警備装置３−１と公開先となる警備装置３−２に公開設定フラグが関連付けられたことで、警備装置３−１では警備装置３−２に対してデータサーバ５の共通領域に記憶されたデータの「公開」設定が可能となるよう構成する。警備装置３−１の利用者は、任意のタイミングで、自分または他者によりデータサーバ５における警備装置３−１の共通領域に記憶されているデータを指定して、警備装置３−２に対して「公開」の設定操作を行い、また、既に「公開」設定されているデータを指定して「公開解除」の設定操作を行う。一方で、データサーバ５において警備装置３−１の個人領域に記憶されたデータは「公開」の設定操作を禁止する。そして、データサーバ５では、ステップＳ２０４と同様に、警備装置３−２に対して「公開」と設定されたデータについて公開先の警備装置３−２から閲覧可能とするように、公開先の警備装置３−２及びその全ての利用者に対応付けて記憶する。

次に、公開設定がなされた後に、公開先設定をしていた登録元の警備装置がその公開先設定を取り消す公開取消処理について説明する。
図３は、警備システム１における、公開取消処理の動作シーケンス図である。この例では、公開先設定を取り消す登録元の警備装置を警備装置３−１とし、公開先の警備装置を警備装置３−２として説明する。

まず、警備装置３−１について登録された利用者により、公開先設定を取り消す公開先の警備装置３−２についての物件ＩＤが警備装置３−１に入力されると（ステップＳ１１１）、警備装置３−１は、登録元の警備装置３−１を介してデータサーバ５に登録されたデータについて公開先の警備装置３−２からの閲覧を拒否するための閲覧拒否通知をデータサーバ５に送信する（ステップＳ１１２）。なお、閲覧拒否通知には、登録元の警備装置３−１、つまり自己の警備装置についての物件ＩＤと、利用者により入力された公開先の（既に公開設定がされている）警備装置３−２についての物件ＩＤとが含まれる。

一方、データサーバ５は、閲覧拒否通知を受信すると、受信した閲覧拒否通知に含まれる登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤと同一の、登録元の警備装置３−１について、過去に閲覧許可通知を受信したことにより閲覧許可フラグと関連付けて記憶していた各物件ＩＤを削除する（ステップＳ２１１）。そして、閲覧拒否通知に含まれる登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤを、公開先の警備装置３−２について、過去に閲覧要求を受信したことにより閲覧要求フラグ及び公開設定フラグと関連付けて記憶していた登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤとそれぞれ照合する（ステップＳ２１２）。データサーバ５は、各物件ＩＤがそれぞれ一致する場合、その登録元の警備装置３−１について警備装置３−２に対し公開設定がなされていると判定する。そして、登録元の警備装置３−１の共通領域に記憶されたデータを、公開先の警備装置３−２について登録された全ての利用者により公開先の警備装置３−２から閲覧不可にするように、公開先の警備装置３−２及びその全ての利用者との対応付けを解除する（ステップＳ２１３）。

例えば、登録元の警備装置３−１を介してデータサーバ５に登録されたデータを公開先の警備装置３−２に対応付けて記憶するために、公開先の警備装置３−２に割り当てられた記憶領域に、登録元の警備装置３−１の共通領域へのリンク先を記憶している場合、データサーバ５はそのリンク先を削除する。あるいは、公開先の警備装置３−２の共通領域に、登録元の警備装置３−１の共通領域に格納されたデータをコピーしている場合、そのコピーしていたデータを削除する。

次に、データサーバ５は、公開先の警備装置３−２についての閲覧許可フラグと関連付けて記憶している登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤについて公開設定フラグを削除するとともに、各物件ＩＤを公開設定を取り消したことを表す公開取消フラグと関連付けて記憶する（ステップＳ２１４）。
このとき、データサーバ５では、登録元の警備装置３−１から過去に閲覧許可通知を受信したことによる閲覧許可フラグとこれに対応する物件ＩＤは削除されているが、公開先の警備装置３−２から過去に閲覧要求を受信したことによる閲覧要求フラグとこれに対応する物件ＩＤは公開設定を解除されて記憶されたままとなる。即ち、警備装置３−２から閲覧要求を受信しており、警備装置３−１からは閲覧許可通知を受信していない状態となる。従って、この、警備装置３−２から過去に閲覧要求を受信したことによる閲覧要求フラグとこれに対応する物件ＩＤとは、再度登録元の警備装置３−１から閲覧許可通知が送信された場合に照合するための再登録情報として機能することとなる。

次に、データサーバ５は、登録元の警備装置３−１を介してデータサーバ５に登録されたデータを公開先の警備装置３−２の全ての利用者により公開先の警備装置３−２から閲覧不可に設定したことを示す取消通知を公開先の警備装置３−２に送信する（ステップＳ２１５）。なお、取消通知には登録元の警備装置３−１についての物件ＩＤ及びその物件の名称情報が含まれる。
一方、警備装置３−２は、データサーバ５から取消通知を受信すると、取消通知に含まれる物件ＩＤ又は名称情報を警備装置３−２からのデータの閲覧の許可を取り消した警備装置として記憶するとともに、警備装置３−１について閲覧可能なデータの格納場所としての表示を非活性とし（ステップＳ３１１）、一連のステップを終了する。なお、警備装置３−２は、閲覧不可となったデータの登録元の警備装置と、閲覧可能なデータの登録元の警備装置とを利用者が区別できるように表示する。また、警備装置３−２は、取消通知で指定された警備装置を介して登録されたデータを閲覧することができなくなるため、この警備装置の情報は利用者により選択できないように表示する。

一方、ステップＳ２１２において登録元の警備装置３−１について公開設定がなされていないと判定した場合は特に処理を行わず、一連のステップを終了する。

次に、公開取消処理がなされた後に、再度公開設定を行う公開再設定処理について説明する。
図４は、警備システム１における、公開再設定処理の動作シーケンス図である。この例では、公開先設定を取り消した後に、再度公開先設定を行う登録元の警備装置を警備装置３−１とし、公開先の警備装置を警備装置３−２として説明する。

まず、警備装置３−１について登録された利用者により、公開先の警備装置３−２についての物件ＩＤが警備装置３−１に入力されると（ステップＳ１２１）、警備装置３−１は、閲覧許可通知をデータサーバ５に送信する（ステップＳ１２２）。

一方、データサーバ５は、閲覧許可通知を受信すると、受信した閲覧許可通知に含まれる、登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤを、登録元の警備装置３−１についての閲覧許可フラグと関連付けて記憶する（ステップＳ２２１）。次に、データサーバ５は、閲覧許可フラグと関連付けて記憶した登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤを、過去に閲覧要求を受信したことにより公開先の警備装置３−２についての閲覧要求フラグと関連付けて記憶している登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤとそれぞれ照合する（ステップＳ２２２）。なおこの照合は、閲覧許可フラグと関連付けて記憶した各物件ＩＤが過去に記憶した公開取消フラグに関連する各物件ＩＤと一致するかの照合であってもよい。データサーバ５は、各物件ＩＤがそれぞれ一致する場合、登録元の警備装置３−１の共通領域に記憶されたデータを、公開先の警備装置３−２に登録された全ての利用者により公開先の警備装置３−２から閲覧可能とするように、再度公開先の警備装置３−２及びその全ての利用者に対応付けて記憶する（ステップＳ２２３）。これにより、例えば、登録元の警備装置３−１と公開先の警備装置３−２との間で公開設定がなされた後、誤って登録元の警備装置３−１から公開先設定を取り消した場合でも、公開先の警備装置３−２からデータサーバ５に閲覧要求を再度送信することなく、公開設定を行うことが可能となる。

次に、データサーバ５は、登録元の警備装置３−１についての閲覧許可フラグと関連付けて記憶している登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤに、公開設定フラグを関連付けて記憶する。同様に、データサーバ５は、公開先の警備装置３−２についての閲覧要求フラグと関連付けて記憶している登録元の警備装置３−１についての物件ＩＤ及び公開先の警備装置３−２についての物件ＩＤにも公開設定フラグを関連付けて記憶する（ステップＳ２２４）。

次に、データサーバ５は、登録元の警備装置３−１についての物件ＩＤ及びその物件の名称情報を含む設定通知を公開先の警備装置３−２に送信する（ステップＳ２２５）。
一方、警備装置３−２は、データサーバ５から設定通知を受信すると、設定通知に含まれる物件ＩＤ又は名称情報を公開先の警備装置３−２からのデータの閲覧を許可した登録元の警備装置として記憶するとともに、個人領域及び共通領域とともに警備装置３−１を閲覧可能なデータの格納場所として表示し（ステップＳ３２１）、一連のステップを終了する。

一方、ステップＳ２２２において登録元の警備装置３−１についての閲覧許可フラグと関連付けて記憶した各物件ＩＤと、公開先の警備装置３−２についての閲覧要求フラグと関連付けて記憶した各物件ＩＤとが一致しなかった場合は特に処理を行わず、一連のステップを終了する。

次に、本発明を適用した警備装置３−１、３−２の詳細について説明する。なお、警備装置３−１及び３−２の構成は同じであるため、以下では代表して警備装置３−１について説明する。図５に、警備装置３−１の機能ブロック図を示す。図５に示すように、警備装置３−１は、センサインターフェース部３１と、通信部３２と、表示部３３と、操作部３４と、入出力部３５と、記憶部３６と、制御部３７とを有する。

センサインターフェース部３１は、図１に示した各センサ２と通信を行うための入出力インターフェースであり、各センサ２と接続ケーブル、ＬＡＮなど有線／無線通信回線を介して接続するための接続端子、インターフェース回路及びその制御プログラム等で構成される。センサインターフェース部３１は、各センサ２との間で定められた所定の通信プロトコルにしたがって通信を行う。そして、センサ２等で検知された場合の異常発生信号を受信して制御部３７に送信する。

通信部３２は、警備装置３−１をネットワークに接続するためのインターフェース回路を有する。そして、通信部３２は、例えば、センサ２からの異常発生信号を警備センタ装置４へ通知する場合、又は入出力部３５もしくは操作部３４を介して入力された画像、メモなどの各データをデータサーバ５へ送信する場合、制御部３７の制御に従って、警備装置３−１と警備センタ装置４又はデータサーバ５との間の接続処理を行う。そして、通信部３２は、警備装置３−１と警備センタ装置４との間で接続が確立された後、センサ２から受信したその異常発生信号と、警備装置３−１自体の識別情報、警備装置３−１が設置された物件の物件ＩＤまたは異常を検出したセンサの識別情報とを警備センタ装置４へ送信する。
また、通信部３２は、警備装置３−１とデータサーバ５との間で接続が確立された後、制御部３７からの制御に従って、閲覧許可通知、閲覧要求又は閲覧拒否通知をデータサーバ５に送信する。また、通信部３２は、利用者の操作により警備装置がデータサーバ５と通信する場合に操作部３４を介して利用者が入力する情報に基づき制御部３７の制御に従って認証要求をデータサーバ５に送信し、利用者の認証結果を受信する。通信部３２は、上記のような各種情報の通報が終わると、警備装置３−１と警備センタ装置４又はデータサーバ５との間の接続を開放する処理を行う。

表示部３３は、液晶ディスプレイ、タッチパネルディスプレイなどの表示デバイスで構成され、異常発生の有無、制御部３７から受け取った各種情報等を表示して、利用者へ報知する。

操作部３４は、警備装置３−１の利用者が警備装置３−１を操作するための操作インターフェースである。操作部３４は、キーボード、テンキー等の入力デバイスで構成され、利用者からの各種操作を受け付け、それらの操作に対応する信号を制御部３７へ出力する。なお、表示部３３をタッチパネルディスプレイで構成した場合、タッチパネルディスプレイに利用者が各種操作を入力するためのキーボード画面を表示することにより、操作部３４の機能を実現してもよい。その場合、操作部３４は、そのキーボード画面を利用者が操作することにより、それらの操作に対応する信号を制御部３７へ出力する。
さらに、操作部３４は、利用者カードに記録された情報を読み取るカードリーダを有する。操作部３４は、カードＩＤ等の識別情報が記録された利用者カードがカードリーダに挿入されると、その利用者カードから各識別情報を読み取り、制御部３７へ通知する。

入出力部３５は、不図示のカメラ、ＳＤメモリカード等の各種フラッシュメモリ等と通信を行うための入出力インターフェースであり、カメラ、フラッシュメモリ等と接続するための接続端子、インターフェース回路及びその制御プログラム等で構成される。インターフェース回路は、例えば、ビデオインターフェース又はユニバーサル・シリアル・バスといったシリアルバスに準じる回路である。入出力部３５は、カメラ、フラッシュメモリ等との間で定められた所定の通信プロトコルにしたがって通信を行う。そして、カメラ、フラッシュメモリからの画像データ等を受信して制御部３７に送信する。

記憶部３６は、半導体メモリ、磁気記録媒体及びそのアクセス装置並びに光記録媒体及びそのアクセス装置のうちの少なくとも一つを有する。そして、記憶部３６は、警備装置３−１を制御するためのコンピュータプログラム、各種パラメータ及びデータなどを記憶する。
また、記憶部３６は、自己の警備装置３−１が設置された物件の物件ＩＤを記憶する。また、記憶部３６は、警備システム１の全ての利用者のうち自己の警備装置３−１について登録された利用者のユーザＩＤをその利用者のカードＩＤと関連付けて記憶する。

制御部３７は、一個または複数個のプロセッサ及びその周辺回路を有する。そして、制御部３７は、家屋、マンション等の監視対象における異常発生を監視するとともに、画像データ、テキストデータ等を通信部３２を介してデータサーバ５と送受信する。そのために、制御部３７は、そのプロセッサ上で動作するソフトウェアにより実装される機能モジュールとして、警備手段３７１と、利用者登録要求手段３７２と、認証要求手段３７３と、データ送受信手段３７４と、閲覧許可通知手段３７５と、閲覧要求手段３７６と、閲覧拒否通知手段３７７と、結果表示手段３７８とを有する。
なお、制御部３７が有するこれらの各部は、独立した集積回路、ファームウェア、マイクロプロセッサなどで構成されてもよい。
以下、制御部３７の各部について詳細に説明する。

警備手段３７１は、センサインターフェース部３１を介して各センサ２−１−１、２−１−２から異常発生信号を受信すると、異常が発生したことを表示部３３に表示させるとともに、その異常発生信号と、警備装置３−１自体の識別情報、警備装置３−１が設置された物件の物件ＩＤまたは異常を検出したセンサの識別情報とを通信部３２に警備センタ装置４へ送信させる。また、警備手段３７１は、操作部３４に挿入された利用者カードから読み出されたカードＩＤが自己の警備装置の利用者として記憶部３６に記憶されていれば、警備装置３−１を操作可と判断し、警備機能の有効無効などの設定操作を受け付ける。

利用者登録要求手段３７２は、操作部３４を介して利用者の登録操作を受け付ける。なお、利用者の登録に先立って、新規登録される利用者が予め申請することにより、その利用者が使用する利用者カード（ＩＣカード）が警備システム１の管理者により発行されている。利用者登録要求手段３７２は、警備装置３−１を操作することが許可されている保守者又は既に警備装置３−１について登録されている利用者（以下、登録者と称する）により操作部３４に挿入された利用者カードから読み取ったカードＩＤを取得する。さらに、利用者登録要求手段３７２は、操作部３４を介して登録者により入力された利用者情報を取得し、利用者を新規に登録するための利用者登録要求を通信部３２にデータサーバ５へ送信させる。なお、利用者登録要求には、警備装置３−１についての物件ＩＤと利用者情報とが含まれる。そして、データサーバ５によりその利用者が登録され、利用者のユーザＩＤが発行されると、通信部３２を介してデータサーバ５からその利用者のユーザＩＤを受信する。そして、利用者登録要求手段３７２は、その利用者を警備装置３−１について登録された利用者として、そのユーザＩＤと利用者カードのカードＩＤとを関連付けて記憶部３６に記憶する。

認証要求手段３７３は、利用者が、画像、メモなどのデータの登録もしくは読み出しを要求するとき、又は公開設定もしくは公開取消設定を要求するとき、警備装置３−１に対する利用者の認証処理をデータサーバ５に要求する。認証要求手段３７３は、利用者カードが操作部３４に挿入されると、操作部３４からその利用者カードに記憶されたカードＩＤを取得し、そのカードＩＤと関連付けられたユーザＩＤを記憶部３６から読み出す。更に操作部３４を介して利用者によりパスワードが入力されると、その利用者のユーザＩＤと、利用者が入力したパスワードと、警備装置３−１についての物件ＩＤとを含む認証要求を通信部３２にデータサーバ５に送信させる。

データ送受信手段３７４は、操作部３４を介して利用者によりデータの登録要求がなされるとデータサーバ５による利用者の認証が成功した後に、入出力部３５を介してカメラ、フラッシュメモリ等から入力された画像データ、操作部３４を介して利用者により入力されたテキストデータ等を利用者のユーザＩＤと共に通信部３２にデータサーバ５へ送信させる。また、データ送受信手段３７４は、操作部３４を介して利用者から所定のデータの表示を要求する操作がされると、そのデータの取得要求を利用者のユーザＩＤと共に通信部３２にデータサーバ５へ送信させる。その応答として、通信部３２を介してデータサーバ５に格納された画像データ、テキストデータ等を受信すると、受信したデータを表示部３３に表示させる。

閲覧許可通知手段３７５は、利用者により操作部３４を介して公開先の警備装置についての物件ＩＤが入力されると、登録元の警備装置（自己）についての物件ＩＤと、操作部３４を介して入力された、公開先の警備装置についての物件ＩＤとを含む閲覧許可通知を通信部３２にデータサーバ５へ送信させる。

閲覧要求手段３７６は、利用者により操作部３４を介して登録元の警備装置についての物件ＩＤが入力されると、操作部３４を介して入力された、登録元の警備装置についての物件ＩＤと、公開先の警備装置（自己）についての物件ＩＤとを含む閲覧要求を通信部３２にデータサーバ５へ送信させる。

閲覧拒否通知手段３７７は、利用者により操作部３４を介して公開設定を取り消す公開先の警備装置についての物件ＩＤが入力されると、登録元の警備装置（自己）についての物件ＩＤと、操作部３４を介して入力された、公開先の警備装置についての物件ＩＤとを含む閲覧拒否通知を通信部３２にデータサーバ５へ送信させる。

結果表示手段３７８は、通信部３２を介してデータサーバ５から設定通知を受信すると、設定通知に含まれる物件ＩＤ又は名称情報を公開先の警備装置からのデータの閲覧を許可した登録元の警備装置として記憶部３６に記憶するとともに、個人領域及び共通領域とともに登録元の警備装置を閲覧可能なデータの格納場所として表示部３３に表示させる。また、結果表示手段３７８は、通信部３２を介してデータサーバ５から取消通知を受信すると、取消通知に含まれる物件ＩＤ又は名称情報を公開先の警備装置からのデータの閲覧の許可を取り消した警備装置として記憶部３６に記憶するとともに、その登録元の警備装置について閲覧可能なデータの格納場所としての表示部３３への表示を非活性とする。
なお、利用者は、記憶部３６に記憶された各警備装置の名称情報を変更するための操作を操作部３４を介して行うことができる。制御部３７は、操作部３４から出力されたその操作に対応する信号に従って、記憶部３６に記憶された名称情報を変更する。これにより、表示部３３に表示する各警備装置の名称を変更することができる。

次に、本発明を適用したデータサーバ５の詳細について説明する。図６に、データサーバ５の機能ブロック図を示す。図６に示すように、データサーバ５は、サーバ通信部５１と、サーバ記憶部５２と、制御部５３とを有する。

サーバ通信部５１は、データサーバ５をネットワークに接続するためのインターフェース回路を有する。そして、サーバ通信部５１は、制御部５３の制御に従って、データサーバ５と各警備装置３−１、３−２との間の接続処理を行う。そして、サーバ通信部５１は、データサーバ５と各警備装置３−１、３−２との間で接続が確立された後、各警備装置３−１、３−２から閲覧許可通知、閲覧要求又は閲覧拒否通知を受信すると、受信した閲覧許可通知、閲覧要求又は閲覧拒否通知を制御部５３に通知する。また、サーバ通信部５１は、各警備装置３−１、３−２から画像データ又はテキストデータを受信するとともに、サーバ記憶部５２に格納されたデータを各警備装置３−１、３−２に送信する。サーバ通信部５１は、上記のような各種情報の通報が終わると、データサーバ５と各警備装置３−１、３−２との間の接続を開放する処理を行う。

サーバ記憶部５２は、半導体メモリ、磁気記録媒体及びそのアクセス装置並びに光記録媒体及びそのアクセス装置のうちの少なくとも一つを有する。そして、サーバ記憶部５２は、データサーバ５を制御するためのコンピュータプログラム、各種パラメータ及びデータなどを記憶する。
また、サーバ記憶部５２は、警備システム１が有する全ての警備装置３−１、３−２に対応する物件ＩＤを記憶するとともに、警備システム１の全ての利用者のユーザＩＤと利用者情報とをその利用者について登録された警備装置３−１、３−２についての物件ＩＤと関連付けて記憶する。
また、サーバ記憶部５２は、利用者の認証に成功した警備装置３−１、３−２から受信したデータを記憶する。なお、サーバ記憶部５２は、警備装置毎にその警備装置から受信したデータを格納するための記憶領域を割り当てる。各警備装置に割り当てられた記憶領域は個人領域と共通領域とに分けられる。そして、サーバ記憶部５２は、制御部５３からの制御に従って、利用者の認証が成功した警備装置を介して登録されたデータをその警備装置及びその利用者に割り当てられた個人領域に、その警備装置及びその利用者と対応付けて記憶する。さらに、サーバ記憶部５２は、利用者が警備装置を介して特定のデータを共通領域に置く旨の入力を行うと制御部５３からの制御に従って、個人領域に記憶されたデータのうち、その警備装置について登録された全ての利用者の閲覧が許可されたデータを共通領域に、その警備装置及びその警備装置に登録された全ての利用者と対応付けて記憶する。また、サーバ記憶部５２は、上述した公開設定の処理が行われると制御部５３からの制御に従って、各警備装置の共通領域に記憶されたデータを他の警備装置及び他の警備装置に登録された全ての利用者と対応付けて記憶する。

制御部５３は、一個または複数個のプロセッサ及びその周辺回路を有する。そして、制御部５３は、各警備装置３−１、３−２について利用者の登録処理を行う。また、制御部５３は、各警備装置３−１、３−２の利用者が各警備装置３−１、３−２について登録された利用者であるか否かの認証処理を行い、認証に成功した警備装置３−１、３−２から受信した画像データ又はテキストデータをサーバ記憶部５２に格納し、管理する。また、制御部５３は、認証に成功した警備装置３−１、３−２からのデータの取得要求に応じて、サーバ記憶部５２に格納しているデータをその警備装置３−１、３−２に送信する。そのために、制御部５３は、そのプロセッサ上で動作するソフトウェアにより実装される機能モジュールとして、利用者登録手段５３１と、認証手段５３２と、データ管理手段５３３と、設定手段５３４とを有する。
なお、制御部５３が有するこれらの各部は、独立した集積回路、ファームウェア、マイクロプロセッサなどで構成されてもよい。
以下、制御部５３の各部について詳細に説明する。

利用者登録手段５３１は、サーバ通信部５１を介して警備装置から利用者登録要求を受信すると、利用者のユーザＩＤを発行し、その利用者をその警備装置について登録された利用者として、そのユーザＩＤと受信した利用者登録要求に含まれる利用者情報とその警備装置の物件ＩＤとを関連付けてサーバ記憶部５２に記録する。そして、そのユーザＩＤをサーバ通信部５１にその警備装置へ送信させる。

認証手段５３２は、サーバ通信部５１を介して警備装置から認証要求を受信すると、その認証要求に含まれるユーザＩＤとパスワードと物件ＩＤとを関連付けて記憶しているか否かを判定する。そして、認証要求に含まれるユーザＩＤとパスワードと物件ＩＤとを関連付けて記憶している場合、認証成功と判定し、認証要求に含まれるユーザＩＤと物件ＩＤとを関連付けて記憶していない場合、認証失敗と判定する。そして、認証手段５３２は、その認証結果をサーバ通信部５１にその警備装置へ送信させる。

データ管理手段５３３は、認証手段５３２が利用者の認証に成功した警備装置からサーバ通信部５１を介して受信した画像データ又はテキストデータを、サーバ記憶部５２の、その警備装置及び利用者に割り当てた個人領域に、その警備装置及びその利用者と対応付けて記憶する。また、データ管理手段５３３は、警備装置からサーバ通信部５１を介して特定のデータを共通領域に記憶させる指示、即ちその警備装置に登録された全ての利用者の閲覧が許可されたデータとする指示を示すデータ情報を受信すると、そのデータ情報に示されるデータを、サーバ記憶部５２の、そのデータを記憶していた個人領域から共通領域にコピーする。そして、そのコピーしたデータをその警備装置及びその警備装置に登録された全ての利用者と対応付けて記憶する。また、データ管理手段５３３は、利用者の認証に成功した警備装置からのデータの取得要求に応じて、その警備装置及び利用者に対応付けて記憶している画像データ又はテキストデータをサーバ記憶部５２から読み出し、サーバ通信部５１にその警備装置へ送信させる。

設定手段５３４は、サーバ通信部５１を介して閲覧許可通知を受信すると、受信した閲覧許可通知に含まれる、登録元の警備装置についての物件ＩＤ及び公開先の警備装置についての物件ＩＤを登録元の警備装置についての閲覧許可フラグと関連付けてサーバ記憶部５２に記憶する。また、設定手段５３４は、サーバ通信部５１を介して閲覧要求を受信すると、受信した閲覧要求に含まれる、公開先の警備装置についての物件ＩＤ及び公開先の警備装置についての物件ＩＤを、登録元の警備装置についての閲覧要求フラグと関連付けてサーバ記憶部５２に記憶する。

設定手段５３４は、閲覧許可通知と閲覧要求の両方を受信すると、登録元の警備装置についての閲覧許可フラグと関連付けて記憶した登録元の警備装置についての物件ＩＤ及び公開先の警備装置についての物件ＩＤを、公開先の警備装置についての閲覧要求フラグと関連付けて記憶した登録元の警備装置についての物件ＩＤ及び公開先の警備装置についての物件ＩＤとそれぞれ照合する。そして、各物件ＩＤがそれぞれ一致する場合、登録元の警備装置と公開先の警備装置との間で公開設定がなされたと判定する。そして、登録元の警備装置の共通領域に記憶されたデータを、公開先の警備装置に登録された全ての利用者により公開先の警備装置から閲覧可能とするように、公開先の警備装置及びその全ての利用者に対応付けてサーバ記憶部５２に記憶する。また、上述したように、登録元の警備装置の共通領域に記憶されたデータのうち登録元の利用者が指定したもののみであってよい。ただし、登録元の警備装置の個人領域に記憶されたデータについては、公開先の警備装置に登録された全ての利用者により公開先の警備装置から閲覧不可とするように、公開先の警備装置及びその全ての利用者に対応付けて記憶しない。そして、登録元の警備装置についての閲覧許可フラグと関連付けて記憶している各物件ＩＤと、公開先の警備装置についての閲覧要求フラグと関連付けて記憶している各物件ＩＤに、それぞれ公開設定フラグを関連付けてサーバ記憶部５２に記憶する。そして、設定手段５３４は、登録元の警備装置についての物件ＩＤ及びその物件の名称情報を含む設定通知をサーバ通信部５１に公開先の警備装置へ送信させる。一方、各物件ＩＤのうちの少なくとも一つが一致しない場合、登録元の警備装置の共通領域に記憶されたデータを、公開先の警備装置に登録された全ての利用者により公開先の警備装置から閲覧不可とするように、公開先の警備装置及びその全ての利用者に対応付けて記憶しない。

また、設定手段５３４は、サーバ通信部５１を介して、公開先設定をしていた登録元の警備装置から閲覧拒否通知を受信すると、受信した閲覧拒否通知に含まれる登録元の警備装置についての物件ＩＤ及び公開先の警備装置についての物件ＩＤと同一の、登録元の警備装置について、過去に閲覧許可通知を受信したことにより閲覧許可フラグと関連付けて記憶していた各物件ＩＤを削除する。そして、設定手段５３４は、閲覧拒否通知に含まれる各物件ＩＤを、公開先の警備装置３−２について、過去に閲覧要求を受信したことにより閲覧要求フラグ及び公開設定フラグと関連付けて記憶していた各物件ＩＤとそれぞれ照合する。そして、各物件ＩＤがそれぞれ一致する場合、登録元の警備装置の共通領域に記憶されたデータを、公開先の警備装置について登録された全ての利用者により公開先の警備装置から閲覧不可とするように、公開先の警備装置及びその全ての利用者との対応付けを解除する。そして、設定手段５３４は、公開先の警備装置についての閲覧要求フラグと関連付けて記憶している各物件ＩＤについて公開設定フラグを削除するとともに、各物件ＩＤを公開取消フラグと関連付けてサーバ記憶部５２に記憶する。そして、登録元の警備装置についての物件ＩＤ及びその物件の名称情報を含む取消通知をサーバ通信部５１に公開先の警備装置へ送信させる。

また、設定手段５３４は、サーバ通信部５１を介して、公開先設定を取り消した登録元の警備装置から閲覧許可通知を受信した場合、受信した閲覧許可通知に含まれる各物件ＩＤを、過去に閲覧要求を受信したことにより公開先の警備装置についての閲覧要求フラグと関連付けて記憶している各物件ＩＤとそれぞれ照合する。そして、各物件ＩＤがそれぞれ一致する場合、登録元の警備装置の共通領域に記憶されたデータを、公開先の警備装置に登録された全ての利用者により公開先の警備装置から閲覧可能とするように、公開先の警備装置及びその全ての利用者に対応付けてサーバ記憶部５２に記憶する。これも、上述と同様に、登録元の利用者が指定したもののみであってよい。

以上説明してきたように、本発明の一つの実施形態に係る警備システムは、それぞれ異なる物件に設置される複数の警備装置と、各警備装置で使用するデータを格納し、各警備装置からの要求に応じて送信するデータサーバとを有する。この警備システムにおいて、データサーバは、登録元の警備装置を介して登録されたデータのうち、そのデータを登録した利用者のみにより登録元の警備装置から閲覧可能なデータを個人領域に記憶し、登録元の警備装置に登録された全ての利用者により登録元の警備装置から閲覧可能なデータを共通領域に記憶する。そして、登録元の警備装置と他の警備装置との間で公開設定がなされると、登録元の警備装置の共通領域に記憶されたデータの少なくとも何れかを、公開先の警備装置に登録された全ての利用者により公開先の警備装置から閲覧可能に設定する。一方、登録元の警備装置の個人領域に記憶されたデータについては、公開先の警備装置に登録された全ての利用者により公開先の警備装置から閲覧不可とする。これにより、利用者が、同居している家族に対しても閲覧を禁止しているプライバシー性の高いデータを、自宅以外で誤って閲覧することを防止することができる。従って、データサーバと複数の警備装置を有し、警備装置毎に利用者が登録される警備システムにおいて、データサーバに格納されたデータを閲覧できる警備装置及び利用者を適切に設定することができる。

以上、本発明の好適な実施形態について説明してきたが、本発明はこれらの実施形態に限定されるものではない。例えば、各警備装置を識別するための識別情報として各警備装置が設置された物件の物件ＩＤを用いるのではなく、警備装置自体に警備システム１全体でユニークな番号を割り当て、その番号を警備装置の識別情報として用いてもよい。あるいは、各警備装置を識別するための識別情報として警備システムの契約時に各物件毎に発行される契約コードを用いてもよい。その場合、各警備装置の識別情報である契約コードは、各警備装置の記憶部に予め記憶されているのではなく、公開設定又は公開取消の際に利用者により操作部を介して入力されてもよい。

また、公開設定処理において、登録元の警備装置が閲覧許可通知を送信した後に、公開先の警備装置が閲覧要求を送信するのではなく、公開先の警備装置が閲覧要求を送信した後に、登録元の警備装置が閲覧許可通知を送信してもよい。その場合、データサーバは、公開先の警備装置から閲覧要求を受信すると、受信した閲覧要求に含まれる各物件ＩＤを公開先の警備装置についての閲覧要求フラグと関連付けて記憶する。そして、登録元の警備装置から閲覧許可通知を受信したときに、受信した閲覧許可通知に含まれる各物件ＩＤを、公開先の警備装置についての閲覧要求フラグと関連付けて記憶した各物件ＩＤとそれぞれ照合する。そして、各物件ＩＤがそれぞれ一致する場合、公開設定がなされたと判定し、登録元の警備装置の共通領域に記憶されたデータを、公開先の警備装置に登録された全ての利用者により公開先の警備装置から閲覧可能とする。

また、データサーバの設定手段は、登録元の警備装置と公開先の警備装置との間で公開設定がなされたときに、登録元の警備装置の共通領域に記憶されたデータを公開先の警備装置から閲覧可能に設定するだけでなく、公開先の警備装置の共通領域に記憶されたデータも登録元の警備装置から閲覧可能にしてもよい。即ち、本実施形態では、公開元の警備装置３−１から公開先の警備装置３−２に対してデータを公開する例について説明したが、図２にて説明した公開設定処理により、警備装置３−１と警備装置３−２で相互に、データサーバ５の自己の共通領域に記憶されたデータを他方の警備装置に対して公開可能としてよい。この場合、警備装置３−２では、ステップＳ３０１及びステップＳ３０２において警備装置３−１を公開先として指定した閲覧許可通知をデータサーバ５に送信し、以後データサーバ５ではステップＳ２０３において、閲覧許可通知（閲覧許可フラグ）と閲覧要求（閲覧要求フラグ）との比較に代えて両者から送信された閲覧許可通知（閲覧許可フラグ）を比較する処理を行う。そして、両者の閲覧許可通知に含まれた各物件ＩＤ（自己と公開先）が互いに一致すると、ステップＳ２０４と同様に、警備装置３−１と警備装置３−２とで公開設定がなされたと判定し、警備装置３−１だけでなく、警備装置３−２においても、共通領域に記憶されたデータを他方の警備装置に対して公開可能とする。その場合、データサーバは、警備装置３−１についての物件ＩＤ及びその物件の名称情報を含む設定通知又は取消通知を警備装置３−２に送信するとともに、警備装置３−２についての物件ＩＤ及びその物件の名称情報を含む設定通知又は取消通知を警備装置３−１に送信する。そして、各警備装置は、受信した設定通知又は取消通知に含まれる物件ＩＤ又は名称情報を表示する。これにより、警備装置は、自己の警備装置が登録したデータと他の警備装置が登録したデータを相互に閲覧することができる。

また、図３、４に示した動作シーケンス図では、登録元の警備装置から閲覧拒否通知を送信して公開取消処理を実行し、その後に登録元の警備装置から閲覧許可通知を再度送信して公開再設定処理を実行する例を示したが、本発明はこれに限定されない。例えば、公開先の警備装置から閲覧拒否通知を送信して公開取消処理を実行し、その後に公開先の警備装置から閲覧要求を再度送信して公開再設定処理を実行してもよい。その場合、データサーバは、公開先の警備装置から閲覧拒否通知を受信すると、受信した閲覧拒否通知に含まれる各物件ＩＤと同一の、登録元の警備装置についての閲覧許可フラグと関連付けて記憶していた各物件ＩＤを削除する。そして、データサーバは、登録元の警備装置の共通領域に記憶されたデータを、公開先の警備装置について登録された全ての利用者により公開先の警備装置から閲覧不可にする。そして、登録元の警備装置についての閲覧許可フラグと関連付けて記憶している各物件ＩＤについて、公開設定フラグを削除するとともに、公開取消フラグを関連付けて記憶する。
その後、データサーバは、公開先の警備装置から閲覧要求を受信すると、受信した閲覧要求に含まれる各物件ＩＤを、登録元の警備装置についての公開取消フラグと関連付けて記憶している各物件ＩＤとそれぞれ照合する。そして、各物件ＩＤがそれぞれ一致する場合、公開設定がなされたと判定し、登録元の警備装置の共通領域に記憶されたデータを、公開先の警備装置に登録された全ての利用者により公開先の警備装置から閲覧可能とする。

また、本発明を適用することができるのは警備システムに限定されない。本発明は複数の端末装置とサーバ装置とを有し、サーバ装置において各端末装置から登録されたデータを端末装置毎及びその端末装置の利用者毎に管理する、他のデータ管理システムにも適用できる。

このように、当業者は、本発明の範囲内で、実施される形態に合わせて様々な変更を行うことができる。

１ 警備システム
２−１−１、２−１−２、２−２−１、２−２−２ センサ
３−１、３−２ 警備装置
４ 警備センタ装置
５ データサーバ
３１ センサインターフェース部
３２ 通信部
３３ 表示部
３４ 操作部
３５ 入出力部
３６ 記憶部
３７ 制御部
３７１ 警備手段
３７２ 利用者登録要求手段
３７３ 認証要求手段
３７４ データ送受信手段
３７５ 閲覧許可通知手段
３７６ 閲覧要求手段
３７７ 閲覧拒否通知手段
３７８ 結果表示手段
５１ サーバ通信部
５２ サーバ記憶部
５３ 制御部
５３１ 利用者登録手段
５３２ 認証手段
５３３ データ管理手段
５３４ 設定手段

Claims (3)

1. 第１の端末装置と、第２の端末装置と、サーバ装置とを有するデータ管理システムであって、
   前記サーバ装置は、前記第１の端末装置について登録された利用者により前記第１の端末装置を介して入力されたデータを、前記第１の端末装置について登録された当該利用者及び少なくとも他の利用者により当該第１の端末装置から閲覧可能に設定された共通領域に記憶し、
   前記第１の端末装置は、当該第１の端末装置の識別情報と前記第２の端末装置の識別情報とを含む、前記第２の端末装置から当該第１の端末装置の共通領域のデータの閲覧を許可するための閲覧許可通知を前記サーバ装置に送信し、
   前記第２の端末装置は、前記第１の端末装置の識別情報と当該第２の端末装置の識別情報とを含む、当該第２の端末装置から前記第１の端末装置の共通領域のデータの閲覧の許可を要求するための閲覧要求を前記サーバ装置に送信し、
   前記サーバ装置は、前記第１の端末装置から受信した前記閲覧許可通知に含まれる前記第１の端末装置の識別情報及び前記第２の端末装置の識別情報と、前記第２の端末装置から受信した前記閲覧要求に含まれる前記第１の端末装置の識別情報及び前記第２の端末装置の識別情報とを照合する照合処理を行い、一致する場合、前記第１の端末装置と前記第２の端末装置との間で公開設定がなされたと判定し、前記第１の端末装置の共通領域のデータを前記第２の端末装置について登録された利用者により当該第２の端末装置から閲覧可能に設定する、ことを特徴としたデータ管理システム。
2. 前記第１の端末装置及び前記第２の端末装置のうちの何れか一方は、前記第２の端末装置からの前記第１の端末装置の共通領域のデータの閲覧を拒否するための閲覧拒否通知を前記サーバ装置に送信し、
   前記サーバ装置は、
   前記閲覧許可通知又は前記閲覧要求を受信すると、前記閲覧許可通知又は前記閲覧要求に含まれる前記第１の端末装置の識別情報及び前記第２の端末装置の識別情報を記憶し、
   前記閲覧拒否通知を受信すると、前記第１の端末装置の共通領域のデータを前記第２の端末装置について登録された全ての利用者により前記第２の端末装置から閲覧不可に変更するとともに、前記第１の端末装置及び前記第２の端末装置のうちの他方から受信していた前記閲覧許可通知又は前記閲覧要求に含まれる前記第１の端末装置の識別情報及び前記第２の端末装置の識別情報を再登録情報として使用できるように削除せずに記憶したままにし、
   前記第１の端末装置の共通領域のデータを前記第２の端末装置から前記閲覧不可に変更した後に、前記一方の端末装置から前記閲覧許可通知又は前記閲覧要求を受信すると、当該閲覧許可通知又は当該閲覧要求に含まれる前記第１の端末装置の識別情報及び前記第２の端末装置の識別情報と、前記再登録情報として使用できるように記憶したままにした前記第１の端末装置の識別情報及び前記第２の端末装置の識別情報とを照合し、一致する場合、前記第１の端末装置の共通領域のデータを前記第２の端末装置について登録された利用者により前記第２の端末装置から閲覧可能に設定する、請求項１に記載のデータ管理システム。
3. 第１の端末装置及び第２の端末装置とそれぞれ通信するサーバ装置であって、
   前記第１の端末装置について登録された利用者により前記第１の端末装置を介して入力されたデータを、前記第１の端末装置について登録された当該利用者及び少なくとも他の利用者により当該第１の端末装置から閲覧可能に設定された共通領域に記憶するサーバ記憶部と、
   前記第１の端末装置から、当該第１の端末装置の識別情報と前記第２の端末装置の識別情報とを含む、前記第２の端末装置から当該第１の端末装置の共通領域のデータの閲覧を許可するための閲覧許可通知を受信し、前記第２の端末装置から、前記第１の端末装置の識別情報と当該第２の端末装置の識別情報とを含む、当該第２の端末装置から前記第１の端末装置の共通領域のデータの閲覧の許可を要求するための閲覧要求を受信するサーバ通信部と、
   前記第１の端末装置から受信した前記閲覧許可通知に含まれる前記第１の端末装置の識別情報及び前記第２の端末装置の識別情報と、前記第２の端末装置から受信した前記閲覧要求に含まれる前記第１の端末装置の識別情報及び前記第２の端末装置の識別情報とを照合する照合処理を行い、一致する場合、前記第１の端末装置と前記第２の端末装置との間で公開設定がなされたと判定し、前記第１の端末装置の共通領域のデータを前記第２の端末装置について登録された利用者により当該第２の端末装置から閲覧可能に設定する設定手段と、を有することを特徴とするサーバ装置。

Images