JP7843928B2 - 管理サーバ、設備機器システム、提示方法、および、プログラム - Google Patents

Description

本開示は、管理サーバ、設備機器システム、提示方法、および、プログラムに関する。

オフィスビルに代表される建物内には、例えば、複数の空調機と、それらの空調機を管理する管理サーバとを含んだ空調システムが導入されている。このような空調システムでは、省エネルギーを図るために、ユーザが存在する領域に局部的な空調を行うパーソナル空調が行われている。例えば、空調システムは、空調領域内におけるユーザの位置を検出し、その位置に対応する空調機を制御して、ユーザが存在する領域に対して重点的にパーソナル空調を行う。なお、空調システムは、ユーザが存在しないアンビエント領域に対しては、対応する空調機の運転を停止させたり、空調機の負荷が小さくなるように制御することで、省エネルギーを図っている。

また、近年、フリーアドレス又はＡＢＷ（Activity Based Working）等に代表される新しいオフィスの形態が普及して来ている。特にＡＢＷでは、知的創造活動の内容及び形態にふさわしい場所で働くことが推奨されている。そのため、フリーアドレスとは異なり、在宅勤務を含めて、ユーザ自身が積極的に作業場所を選択することが重要となっている。

例えば、特許文献１には、フリーアドレス形態又はＡＢＷ形態が導入されたオフィスのフロア内で、ユーザの位置を容易に特定することのできる空調システムの技術が開示されている。この空調システムでは、ユーザが使用する操作端末に、各ユーザの位置及び名前を含んだフロアマップを表示させている。

国際公開第２０２１／１９２２２２号

最近では、貸テナントオフィスをシェアオフィスとして複数の会社で活用したり、自社ビルのオフィスを関連会社にも開放するケースも知られている。そして、そのような複数の会社で使用されるオフィスに、フリーアドレス形態又はＡＢＷ形態が導入されることもある。

そのような状況で、特許文献１に開示された技術のように、フロアマップに、ユーザの名前といった個人情報を表示してしまうと、プライバシーが十分に保護されないことも起こり得る。つまり、個人情報を含んだフロアマップは、別会社のユーザにも提示されることになるため、必要のないユーザに個人情報が知られてしまうことになる。なお、フロアマップに個人情報を一切表示しないことも考えられるが、例えば、同じ会社に属しているユーザ同士であれば、互いの居場所を把握したい場面も多いため、プライバシーが保護されたとしても、利便性が損なわれてしまうことになる。

そのため、必要な利便性を損なうことなく、プライバシーを適切に保護したフロアマップを提示する技術が求められていた。

本開示は、上記課題を解決するためになされたものであり、プライバシーを適切に保護したフロアマップをユーザ端末に提示することのできる管理サーバ、設備機器システム、提示方法、及び、プログラムを提供することを目的とする。

上記目的を達成するため、本開示に係る管理サーバは、
フロア内に設置された複数の設備機器を制御する管理サーバであって、
前記フロア内に存在する存在ユーザに使用されるユーザ端末から送られる位置情報を受信する受信手段と、
前記受信手段が受信した前記位置情報を収集して、各存在ユーザの前記フロア内における位置と、前記各存在ユーザの個人情報と、前記各存在ユーザが所属する組織とをそれぞれ特定する特定手段と、
前記特定手段が特定した前記位置及び前記個人情報に基づいて、前記フロア内における前記各存在ユーザの位置と、前記各存在ユーザの個人情報とが前記フロアを示すマップ上に重畳されたフロアマップを生成する生成手段と、
前記特定手段が特定した前記組織と、組織間において、所属するユーザの個人情報を開示するか否かを示す開示設定とに基づいて、前記生成手段が生成した前記フロアマップの前記個人情報を加工する加工手段と、
前記加工手段が加工した前記フロアマップを、前記各存在ユーザが使用する前記ユーザ端末へそれぞれ送信する送信手段と、
を備える。

本開示に係る管理サーバでは、特定手段が、受信手段が受信した位置情報を収集して、各存在ユーザのフロア内における位置と、各存在ユーザの個人情報と、各存在ユーザが所属する組織とをそれぞれ特定する。また、生成手段が、特定手段が特定した位置及び個人情報に基づいて、フロア内における各存在ユーザの位置と、各存在ユーザの個人情報とがフロアを示すマップ上に重畳されたフロアマップを生成する。また、加工手段が、特定手段が特定した組織と、組織間において、所属するユーザの個人情報を開示するか否かを示す開示設定とに基づいて、生成手段が生成したフロアマップの個人情報を加工する。そして、送信手段が、加工手段が加工したフロアマップを、各存在ユーザが使用するユーザ端末へそれぞれ送信する。この結果、プライバシーを適切に保護したフロアマップをユーザ端末に提示することができる。

本開示の実施形態１に係る空調システムの全体構成の一例を示すブロック図 発信端末とユーザ端末との位置関係を説明するための模式図 本開示の実施形態１に係る管理サーバの構成の一例を示すブロック図 ユーザ所属情報の一例を示す模式図 開示設定情報の一例を示す模式図 生成部により生成されるフロアマップの一例を示す模式図 １番目のユーザを基準として個人情報が加工されたフロアマップの一例を示す模式図 ３番目のユーザを基準として個人情報が加工されたフロアマップの一例を示す模式図 １番目のユーザを基準として個人情報が加工された他のフロアマップの一例を示す模式図 １番目のユーザを基準として個人情報が加工された他のフロアマップの一例を示す模式図 １番目のユーザのユーザ端末へ送られたフロアマップが表示される様子を示す模式図 ３番目のユーザのユーザ端末へ送られたフロアマップが表示される様子を示す模式図 本開示の実施形態１に係る提示処理を説明するためのフローチャート 本開示の実施形態２に係る開示設定情報の一例を示す模式図 １番目のユーザを基準として個人情報が加工されたフロアマップの一例を示す模式図

以下、本開示の実施形態について図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付す。また、以下では、設備機器システムの具体例として、空調システムについて説明するが、後述するように、照明システム、換気システム等の設備機器システムにおいても、同様に本開示を適用することができる。すなわち、以下に説明する実施形態は説明のためのものであり、本開示の範囲を制限するものではない。従って、当業者であればこれらの各要素または全要素をこれと均等なものに置換した実施形態を採用することが可能であるが、これらの実施形態も本開示の範囲に含まれる。

（実施形態１）
図１は、本開示の実施形態１に係る空調システム１の全体構成の一例を示す模式図である。この空調システム１は、一例として、オフィスビルに代表される建物において、フロア内を空気調和するシステムであり、複数台の空調機１０と、ユーザ端末２０と、管理サーバ３０とを備えている。なお、図１では、１台のユーザ端末２０だけを示しているが、実際の空調システム１では、フロアを利用するユーザの人数に応じて、複数台のユーザ端末２０が使用可能となっている。また、管理サーバ３０と、空調機１０及びユーザ端末２０とは、例えば、無線通信により通信可能に接続されている。なお、有線通信によって通信可能に接続されていてもよい。また、フロア内は、フリーアドレス、又は、ＡＢＷ等に代表される新しいオフィスの形態として、複数の会社組織に開放されている。つまり、異なる会社に属する各ユーザが、フロア内に配置された何れかの机、テーブル等を自由に選んで使用できるようになっている。そして、ユーザは、各自、ユーザ端末２０を携帯している。

空調機１０は、例えば、フロアの天井に設置された室内機であり、屋外に設置された図示せぬ室外機と配管を通じて接続されている。空調機１０は、一例として、発信端末１１、温度センサ１２、及び、空調制御部１３を含んでいる。なお、空調機１０は、図示せぬ膨張弁、及び、熱交換器も有している。

発信端末１１は、例えば、無線信号発信部１１１を含んでおり、ＢＬＥ（Bluetooth（登録商標） Low Energy ）、Ｗｉ－Ｆｉ等の無線規格に沿った無線信号を発信する。この無線信号には、発信端末１１、若しくは、空調機１０を識別するための端末ＩＤが含まれている。つまり、無線信号発信部１１１は、端末ＩＤを含む無線信号をフロア内に送信する。また、無線信号には、発信角度（ＡＯＤ：Angle Of Departure）の情報が更に含まれていてもよい。例えば、無線信号発信部１１１において、複数のアンテナ素子が配列されたアレイアンテナを用いて、無線信号を送ることで、発信角度の情報が更に含まれる無線信号をフロア内に送信してもよい。

なお、図１では、発信端末１１が、空調機１０に備えられている場合を示しているが、空調機１０とは別に、発信端末１１が単独でフロア内に設置されていてもよい。その場合、例えば、複数台の発信端末１１と、発信端末１１を備えていない複数台の空調機１０とがフロアの天井に設置されることになる。

温度センサ１２は、例えば、フロア内において空調機１０が管轄するエリアの温度を計測するセンサである。なお、空調機１０は、温度センサ１２以外に、湿度、気流等の環境情報を計測するセンサを備えていてもよい。

空調制御部１３は、一例として、管理サーバ３０から送られた指令に応じて、対象となるエリアの空気調和を行う。例えば、空調制御部１３は、配管を通じて室外機から送られた冷媒を、熱交換器において蒸発または凝縮させることにより、フロア内における対象エリアの空気調和を行う。

このような構成の空調機１０が、一例として、フロアの天井に間隔を空けて複数台設置されており、フロア内の各対象エリアをそれぞれ空気調和することが可能となっている。

ユーザ端末２０は、例えば、スマートフォン、タブレット、ノートＰＣ（Personal Computer）等の端末であり、フロア内を利用するユーザに使用される。ユーザ端末２０は、無線信号受信部２１と、距離角度推定部２２と、位置特定手段の一例である位置特定部２３と、情報送信手段、及び、情報受信手段の一例となる通信部２４と、表示手段の一例となる表示部２５とを備えている。

無線信号受信部２１は、複数台の発信端末１１から発信された無線信号をそれぞれ受信する。そして、無線信号受信部２１は、それぞれの無線信号の電波強度と、無線信号間の位相差を検出し、端末ＩＤと紐付ける。なお、無線信号受信部２１は、例えば、アレイアンテナを用いて、発信端末１１から発信された無線信号を受信してもよい。その場合、無線信号受信部２１は、無線信号についての位相差を検出することが可能となる。

距離角度推定部２２は、無線信号受信部２１が検出した電波強度に応じて、ユーザ端末２０と発信端末１１との距離を推定する。電波強度は、例えば、発信端末１１との距離の二乗に反比例する。つまり、発信端末１１との距離が近いほど電波強度が大きくなり、逆に、発信端末１１との距離が遠いほど電波強度が小さくなる。このような特性を利用して、距離角度推定部２２は、電波強度に応じて発信端末１１との距離を推定する。

また、距離角度推定部２２は、無線信号受信部２１が検出した位相差に応じて、ユーザ端末２０と発信端末１１との角度を推定する。例えば、距離角度推定部２２は、発信端末１１の設置位置を管理しており、無線信号受信部２１が受信した複数の無線信号に含まれる端末ＩＤを基に、該当する発信端末１１の設置位置を得る。そして、距離角度推定部２２は、一例として、各設置位置から求まる発信端末１１同士の距離と位相差とから無線信号が到達した角度、つまり、到達角度（ＡＯＡ：Angle Of Arrival）を推定する。なお、推定する角度は、一例として、水平方向、つまり、天井面に沿った方向を基準としたものとするが、他に、垂直方向、つまり、重力方向を基準としてもよい。また、上述した無線信号受信部２１が、アレイアンテナにより無線信号を受信する場合では、距離角度推定部２２は、アレイアンテナによる無線信号の位相差に応じて、その無線信号が到達した角度を推定してもよい。また、上述したように、無線信号に発信角度の情報が含まれている場合では、距離角度推定部２２は、その発信角度の情報から無線信号が到達した角度を推定してもよい。

位置特定部２３は、各空調機１０の配置位置を管理しており、距離角度推定部２２が推定した距離及び角度と、各空調機１０の配置位置とを用いて、フロア内におけるユーザ端末２０の現在位置を特定する。例えば、位置特定部２３は、まず、図２に示すように、発信端末１１の設置位置を起点として、推定された距離Ｌ1，Ｌ2と、推定された角度θ1，θ2との関係から、ユーザ端末２０の推定位置を特定する。つまり、位置特定部２３は、フロア内におけるユーザ端末２０の自己位置を特定する。

図１に戻って、通信部２４は、管理サーバ３０との間で無線通信を行う。例えば、通信部２４は、位置特定部２３が特定した現在位置を含む位置情報を管理サーバ３０へ送信する。なお、位置情報には、現在位置の他に、ユーザ端末２０、若しくは、ユーザ端末２０を使用するユーザを識別するための識別情報が含まれている。

また、通信部２４は、管理サーバ３０から送られるフロアマップを受信する。このフロアマップには、後述するように、フロア内に存在するユーザの位置と、適宜加工されたユーザの個人情報とが含まれている。なお、フロア内に存在するユーザを存在ユーザと呼ぶ。

表示部２５は、管理サーバ３０から送られた種々の情報を表示する。例えば、表示部２５は、管理サーバ３０から送られたフロアマップを表示する。

管理サーバ３０は、例えば、サーバ用のコンピュータであり、フロア内に存在する各ユーザの位置、及び、各ユーザの個人情報を含んだフロアマップを生成する。そして、フロアマップに含まれるユーザの個人情報を適宜加工し、加工後のフロアマップをユーザ端末２０へ送信する。また、管理サーバ３０は、フロア内におけるユーザの位置に応じて、対応する空調機１０に指令を送り、フロア内の空調環境を制御する。以下、管理サーバ３０の詳細について、図３を参照して説明する。

図３は、本開示の実施形態１に係る管理サーバ３０の構成の一例を示すブロック図である。図示するように、管理サーバ３０は、記憶部３１と、制御部３２と、受信手段、及び、送信手段の一例である通信部３３とを備える。

記憶部３１は、例えば、ユーザ所属情報３１１と、開示設定情報３１２と、フロア情報３１３とを記憶する。

ユーザ所属情報３１１は、各ユーザが所属する会社組織についての情報である。例えば、ユーザ所属情報３１１には、図４に示すような情報が含まれている。なお、図４のユーザ所属情報３１１では、カンパニーＩＤとユーザＩＤとを連結した値によって、各ユーザが特定されるようになっている。また、図４のユーザ所属情報３１１では、ユーザの個人情報の一例として、表示名（名字）が含まれている場合を示しているが、この他にも、名前も含めた氏名、及び、メールアドレス等が個人情報としてユーザ所属情報３１１に含まれていてもよい。また、所属１，２等もユーザの個人情報に含めるようにしてもよい。

図３に戻って、開示設定情報３１２は、会社組織間において、所属するユーザの個人情報を開示するか否かを示す情報である。例えば、開示設定情報３１２には、図５に示すような情報が含まれている。なお、図５の開示設定情報３１２では、カンパニーＩＤが「ＡＡ０００１」と「ＡＢ０００１」とで示される会社組織間において、所属するユーザの個人情報を相互に開示可能であることが規定されている。

図３に戻って、フロア情報３１３は、空調機１０が設置されたフロアに関する情報であり、例えば、フロアの間取り、フロア内における机、椅子等の配置情報を含んでいる。

制御部３２は、特定手段の一例である特定部３２１と、生成手段の一例である生成部３２２と、加工手段の一例である加工部３２３と、指令部３２４とを含んでいる。なお、管理サーバ３０を構成するコンピュータは、例えば、ＣＰＵ（Central Processing Unit）と、ＲＡＭ（Random Access Memory）と、ＲＯＭ（Read Only Memory）と、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等に代表される補助記憶装置とを有している。そして、管理サーバ３０では、例えば、ＣＰＵが、ＲＡＭをワークメモリとして用い、ＲＯＭ、又は、補助記憶装置に記憶されたプログラムを実行することにより、これら特定部３２１、生成部３２２，加工部３２３、及び、指令部３２４が実現される。

特定部３２１は、通信部３３がユーザ端末２０から送られた位置情報を受信すると、受信した位置情報を収集して、各ユーザのフロア内における位置と、各ユーザの個人情報と、各ユーザが所属する会社組織とをそれぞれ特定する。

例えば、特定部３２１は、ユーザ端末２０から送られる位置情報を、通信部３３を通じて収集する。そして、特定部３２１は、収集した位置情報に従って、各ユーザのフロア内における位置を特定する。また、特定部３２１は、収集した位置情報に含まれる、例えば、ユーザを識別する識別情報に基づいて、上述した図４に示すユーザ所属情報３１１を参照して、各ユーザの表示名、及び、各ユーザが所属するカンパニーＩＤをそれぞれ取得する。

生成部３２２は、上記の特定部３２１が特定した位置及び個人情報に基づいて、フロア内における各ユーザの位置と、各ユーザの個人情報とが、フロアを示すマップ上に重畳されたフロアマップを生成する。

例えば、生成部３２２は、図６に示すようなフロアマップＭＰ１を生成する。このフロアマップＭＰ１は、一例として、フロア内に３人のユーザが存在している場合を示している。以下、便宜的に、１番目のユーザをＵ１とし、２番目のユーザをＵ２とし、３番目のユーザをＵ３として説明する。つまり、ユーザＵ１～Ｕ３の位置はそれぞれアイコンＩＣによって示されている。そして、ユーザＵ１～Ｕ３の表示名（名字）は、個人情報ＰＩ１～ＰＩ３にて示されている。

図３に戻って、加工部３２３は、上述した特定部３２１が特定した組織と、上述した図５に示すような開示設定情報３１２とに基づいて、上記の生成部３２２が生成したフロアマップの個人情報を加工する。

すなわち、加工部３２３は、フロア内に存在する各ユーザのそれぞれを基準として、フロアマップの個人情報を加工する。例えば、ユーザＵ１を規準とした場合に、ユーザＵ２は、同じカンパニーＩＤの組織に属しているため、個人情報の開示が許可された対象となる。一方、ユーザＵ３は、別のカンパニーＩＤの組織に属しており、かつ、開示設定情報３１２にて、組織間における相互の開示が許可された対象の組織と異なるため、個人情報の開示が禁止された対象となる。そのため、加工部３２３は、図７Ａに示すように、ユーザＵ３の個人情報ＰＩ３を、例えば、「Ａ」という仮名（仮の名称）に加工する。このような図７Ａに示す加工後のフロアマップＭＰ２は、ユーザＵ１のユーザ端末２０へ送信されることになる。なお、ユーザＵ２を規準とした場合でも、加工部３２３が同じ加工を行うことになるため、図７Ａに示すフロアマップＭＰ２は、ユーザＵ２のユーザ端末２０にも送信されることになる。

また、ユーザＵ３を規準とした場合に、ユーザＵ１，Ｕ２は、別のカンパニーＩＤの組織に属しており、かつ、開示設定情報３１２にて、組織間における相互の開示が一切許可されていないため、個人情報の開示が禁止された対象となる。そのため、加工部３２３は、図７Ｂに示すように、ユーザＵ１，Ｕ２の個人情報ＰＩ１，ＰＩ２を、例えば、「Ａ」，「Ｂ」という仮名に加工する。このような図７Ｂに示す加工後のフロアマップＭＰ３は、ユーザＵ３のユーザ端末２０へ送信されることになる。

なお、加工部３２３は、上述した図７Ａ，７Ｂに示すように、開示が禁止された対象の個人情報を、「Ａ」，「Ｂ」等の仮名に加工する場合について説明したが、他の情報に加工してもよい。

例えば、加工部３２３は、開示が禁止された対象の個人情報を、加工前の名字を除いた実在する名字の中からランダムに選択した名字に加工してもよい。具体的に加工部３２３は、ユーザＵ１を規準とした場合に、図８Ａに示すように、ユーザＵ３の個人情報ＰＩ３を、例えば、「伊藤」という実際とは異なる名字に加工する。このような図８Ａに示す加工後のフロアマップＭＰ４は、ユーザＵ１のユーザ端末２０へ送信されることになる。

この他にも、加工部３２３は、開示が禁止された対象の個人情報を削除してもよい。具体的に加工部３２３は、ユーザＵ１を規準とした場合に、図８Ｂに示すように、ユーザＵ３の個人情報ＰＩ３を削除する。つまり、ユーザＵ３については、位置だけがアイコンによって示されるように加工される。このような図８Ｂに示す加工後のフロアマップＭＰ５は、ユーザＵ１のユーザ端末２０へ送信されることになる。

図３に戻って、指令部３２４は、上述した特定部３２１が特定した各ユーザの位置に従って、対応する空調機１０に指令を発する。例えば、指令部３２４は、ユーザが存在しないエリアの空調機１０に対して、運転を停止させたり、空調機１０の空調負荷が小さくなるように指令を発する。

通信部３３は、空調機１０、及び、ユーザ端末２０との間で無線通信を行う。例えば、通信部３３は、ユーザ端末２０から送られる位置情報を受信する。また、通信部３３は、指令部３２４からの指令を、対象となる空調機１０へ送信する。

更に、通信部３３は、上述した加工部３２３が加工したフロアマップを、ユーザ端末２０へ送信する。例えば、通信部３３は、加工部３２３がユーザＵ１を規準として個人情報を加工したフロアマップＭＰ２を、ユーザＵ１のユーザ端末２０へ送信する。この場合、ユーザＵ１のユーザ端末２０は、図９Ａに示すようなフロアマップＭＰ２を表示することになる。つまり、ユーザＵ１は、このフロアマップＭＰ２から、自分（「佐藤」さん）、及び、同じカンパニーＩＤの組織に属する「鈴木」さんの位置を明確に把握することできる。また、別会社と思われる「Ａ」さんという仮名のユーザの位置も把握することができる。

一方、通信部３３は、加工部３２３がユーザＵ３を規準として個人情報を加工したフロアマップＭＰ３を、ユーザＵ３のユーザ端末２０へ送信する。この場合、ユーザＵ３のユーザ端末２０は、図９Ｂに示すようなフロアマップＭＰ３を表示することになる。つまり、ユーザＵ３は、このフロアマップＭＰ３から、自分（「田中」さん）の位置を明確に把握することできる。また、別会社と思われる「Ａ」さん、「Ｂ」さんという仮名の各ユーザの位置も把握することができる。

このように、管理サーバ３０は、プライバシーを適切に保護したフロアマップをそれぞれのユーザ端末２０に提示することができる。

以下、このような構成の空調システム１の動作について、図１０を参照して説明する。図１０は、管理サーバ３０が実行する提示処理の一例を説明するフローチャートである。なお、図１０の提示処理は、一定間隔を空けて繰り返し実行される。

まず、管理サーバ３０は、各ユーザ端末２０から送られた位置情報を受信する（ステップＳ１０１）。すなわち、通信部３３は、フロア内に存在する各ユーザに使用されるユーザ端末２０から送られた位置情報をそれぞれ受信する。なお、このステップＳ１０１が、受信ステップの一例となる。

管理サーバ３０は、各ユーザの位置、個人情報、及び、所属する組織を特定する（ステップＳ１０２）。すなわち、特定部３２１は、上述したステップＳ１０１にて受信した位置情報を収集して、フロア内に存在する各ユーザの位置、個人情報、及び、所属する組織を特定する。

例えば、特定部３２１は、収集した位置情報に従って、各ユーザのフロア内における位置を特定する。また、特定部３２１は、収集した位置情報に含まれる、例えば、ユーザを識別する識別情報に基づいて、図４に示すユーザ所属情報３１１を参照して、各ユーザの表示名、及び、各ユーザが所属するカンパニーＩＤをそれぞれ取得する。なお、このようなステップＳ１０２が、特定ステップの一例となる。

管理サーバ３０は、各ユーザの位置、及び、個人情報が重畳されたフロアマップを生成する（ステップＳ１０３）。すなわち、生成部３２２は、上述したステップＳ１０２にて特定した位置及び個人情報に基づいて、フロア内における各ユーザの位置と、各ユーザの個人情報とが、フロアを示すマップ上に重畳されたフロアマップを生成する。

例えば、生成部３２２は、図６に示すようなフロアマップＭＰ１を生成する。なお、このようなステップＳ１０３が、生成ステップの一例となる。

管理サーバ３０は、フロア内に存在するユーザ数をカウントするための変数ｎに、初期値の１をセットする（ステップＳ１０４）。

管理サーバ３０は、ｎ番目のユーザを規準として、フロアマップの個人情報を加工する（ステップＳ１０５）。すなわち、加工部３２３は、上述したステップＳ１０２にて特定した組織と、図５に示すような開示設定情報３１２とに基づいて、上述したステップＳ１０３にて生成したフロアマップの個人情報を加工する。

例えば、１番目のユーザＵ１を規準とした場合に、加工部３２３は、図７Ａに示すように、ユーザＵ３の個人情報ＰＩ３を、例えば、「Ａ」という仮名に加工する。つまり、ユーザＵ１を規準とすると、ユーザＵ２は同じカンパニーＩＤの組織に属しているため、加工部３２３は、ユーザＵ２の個人情報の加工を行わない。一方、ユーザＵ３は、別のカンパニーＩＤの組織に属しており、かつ、開示設定情報３１２にて、組織間における相互の開示が許可された対象の組織とも異なるため、加工部３２３は、ユーザＵ３の個人情報を加工する。

また、３番目のユーザＵ３を規準とした場合に、例えば、加工部３２３は、図７Ｂに示すように、ユーザＵ１，Ｕ２の個人情報ＰＩ１，ＰＩ２を、例えば、「Ａ」，「Ｂ」という仮名に加工する。つまり、ユーザＵ３を規準とすると、ユーザＵ１，Ｕ２は、別のカンパニーＩＤの組織に属しており、かつ、開示設定情報３１２にて、組織間における相互の開示が一切許可されていないため、加工部３２３は、ユーザＵ１，Ｕ２の個人情報を加工する。なお、このようなステップＳ１０５が、加工ステップの一例となる。

管理サーバ３０は、ｎ番目のユーザのユーザ端末２０へ、加工後のフロアマップを送信する（ステップＳ１０６）。すなわち、通信部３３は、上述したステップＳ１０５にて加工されたフロアマップを、対象のユーザ端末２０へ送信する。

例えば、通信部３３は、ステップＳ１０５にて１番目のユーザＵ１を規準として個人情報を加工したフロアマップＭＰ２を、ユーザＵ１のユーザ端末２０へ送信する。この場合、ユーザＵ１のユーザ端末２０は、図９Ａに示すようなフロアマップＭＰ２を表示することになる。また、通信部３３は、ステップＳ１０５にて３番目のユーザＵ３を規準として個人情報を加工したフロアマップＭＰ３を、ユーザＵ３のユーザ端末２０へ送信する。この場合、ユーザＵ３のユーザ端末２０は、図９Ｂに示すようなフロアマップＭＰ３を表示することになる。なお、このようなステップＳ１０６が、送信ステップの一例となる。

管理サーバ３０は、全ユーザへの送信が完了したか否かを判別する（ステップＳ１０７）。すなわち、制御部３２は、フロア内に存在する全ユーザのユーザ端末２０へ加工後のフロアマップを送り終えたかどうかを判別する。

管理サーバ３０は、全ユーザへの送信が完了していないと判別すると（ステップＳ１０７；Ｎｏ）、変数ｎに１を加算し（ステップＳ１０８）、上述したステップＳ１０５に処理を戻す。

一方、全ユーザへの送信が完了したと判別した場合（ステップＳ１０７；Ｙｅｓ）に、管理サーバ３０は、提示処理を終える。

このような、提示処理によって、個人情報が適宜加工されたフロアマップが各ユーザ端末２０に提示されることになる。つまり、フロアマップにおいて、同じカンパニーＩＤの組織に属するユーザ間、若しくは、個人情報を開示すると設定された組織に属するユーザ間において、加工されない個人情報からフロア内における互いの位置を明確に把握することができる。一方、それ以外のユーザ間では、個人情報が加工されているものの、そのユーザの位置についてだけは把握することができる。

この結果、プライバシーを適切に保護したフロアマップをユーザ端末に提示することができる。

（実施形態２）
上記の実施形態１では、図５に示すような開示設定情報３１２により、組織間において、所属するユーザの個人情報を開示するか否かを設定する場合について説明したが、開示設定情報３１２に他の情報を加えて、開示範囲を更に設定できるようにしてもよい。

以下、開示範囲を更に設定できることを特徴とする本開示の実施形態２に係る空調システム１について説明する。なお、実施形態２に係る空調システム１の構成は、図１及び図３と同様である。

それでも、管理サーバ３０の記憶部３１は、図１１に示すような開示設定情報３１２を記憶する。図１１に示す開示設定情報３１２は、図５に示す開示設定情報３１２に開示範囲が追加されている。

図１１の開示設定情報３１２に含まれる開示範囲は、個人情報をどこまで開示するのかを規定している。例えば、カンパニーＩＤが「ＡＡ０００１」の開示範囲は、同じカンパニーＩＤ「ＡＡ０００１」に属するユーザに対して、図４のユーザ所属情報３１１における「表示名」に加えて「所属２」も開示することを規定している。

そして、管理サーバ３０の加工部３２３は、特定部３２１が特定した組織と、図１１に示す開示設定情報３１２とに基づいて、生成部３２２が生成したフロアマップの個人情報を加工する。

例えば、ユーザＵ１を規準とした場合に、ユーザＵ２は、同じカンパニーＩＤの組織に属しているため、個人情報の開示が許可された対象となる。そのため、加工部３２３は、図１１に示す開示設定情報３１２における開示範囲、及び、図４に示すユーザ所属情報３１１を参照し、開示が許可されたユーザの個人情報に、開示範囲に従った情報を追加する。つまり、加工部３２３は、図１２に示すように、ユーザＵ１，Ｕ２の個人情報ＰＩ１，ＰＩ２に、それぞれの所属２（課の名称）を追加する。また、加工部３２３は、実施形態１と同様に、ユーザＵ３の個人情報ＰＩ３を、例えば、「Ａ」という仮名に加工する。このような図１２に示す加工後のフロアマップＭＰ６は、ユーザＵ１のユーザ端末２０へ送信されることになる。

なお、図１１に示す開示設定情報３１２の開示範囲において、開示する範囲を拡げる場合について説明したが、開示範囲にて、開示する範囲を狭める設定を行ってもよい。この場合、加工部３２３は、開示設定情報３１２における開示範囲を参照し、開示が許可されたユーザの個人情報から、開示範囲に含まれない情報を削除する。例えば、開示設定情報３１２の開示範囲において、表示名の１文字目までを開示する設定がなされていた場合に、加工部３２３は、開示が許可されたユーザの個人情報から２文字目以降の情報を削除する。

このように、実施形態２に係る管理サーバ３０は、開示範囲に応じて、開示が許可されたユーザの個人情報も加工できるため、プライバシーを適切に保護したフロアマップをそれぞれのユーザ端末２０に提示することができる。

（他の実施形態）
上記の実施形態１，２では、図５、及び、図１１に示すような開示設定情報３１２に基づいて、フロアマップに含まれる個人情報を加工する場合について説明したが、ユーザが個々に開示設定情報を登録できるようにしてもよい。

例えば、管理サーバ３０は、ユーザ端末２０から登録された開示設定情報を受信すると、そのユーザに対応付けて、記憶部３１に記憶する。そして、管理サーバ３０の加工部３２３は、ユーザを規準として、フロアマップの個人情報を加工する際に、規準とするユーザに対応付けられた開示設定情報が記憶部３１に記憶されている場合に、その開示設定情報に基づいて、フロアマップの個人情報を加工する。

また、上記の実施形態１，２では、ユーザが属する組織として、会社組織を一例として説明したが、ユーザが属する組織は、このような会社組織に限られず、他の組織に属する場合でも適宜適用可能である。例えば、異なる学校に属する複数の学生ユーザが、フロアを利用する場合でも、プライバシーを適切に保護したフロアマップをユーザ端末に提示することができる。

また、上記の実施形態１，２では、設備機器を制御する設備機器システムの一例として、空調システム１について説明したが、他の設備機器を制御する設備機器システムにおいても同様に本開示を適用することができる。例えば、設備機器として照明機器を制御する照明システム、及び、設備機器として換気装置を制御する換気システム等にも、本開示を適宜適用可能である。

また、上記の実施形態１，２では、管理サーバ３０において、ＣＰＵが、ＲＡＭをワークメモリとして用い、ＲＯＭに記憶されている制御プログラムを適宜実行することにより、特定部３２１、生成部３２２、加工部３２３、及び、指令部３２４が実現される場合について説明した。しかし、これらの構成の全部又は一部が、専用のハードウェアで実現されるようにしてもよい。専用のハードウェアとは、例えば、単一回路、複合回路、プログラム化されたプロセッサ、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、又は、これらの組み合わせ等である。

また、上記の制御プログラムは、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ（Digital Versatile Disc）、光磁気ディスク（Magneto-Optical Disc）、ＵＳＢ（Universal Serial Bus）メモリ、メモリカード、ＨＤＤ等のコンピュータ読み取り可能な記録媒体に格納して配布することも可能である。

そして、管理サーバ３０とは別体の装置によってこのような制御プログラムを実行する構成を採用する場合では、上記のように配布したプログラムを特定の又は汎用のコンピュータにインストールすることによって、当該コンピュータを管理サーバ３０として機能させることも可能である。また、制御プログラムをインターネット上の他のサーバが有するディスク装置に格納しておき、当該サーバから制御装置に制御プログラムがダウンロードされるようにしてもよい。

本開示は、広義の精神と範囲を逸脱することなく、様々な実施形態及び変形が可能である。また、上述した実施形態は、本開示を説明するためのものであり、本開示の範囲を限定するものではない。つまり、本開示の範囲は、実施形態ではなく、特許請求の範囲によって示される。そして、特許請求の範囲内及びそれと同等の意義の範囲内で施される様々な変形が、本開示の範囲内とみなされる。

本開示は、プライバシーを適切に保護したフロアマップをユーザ端末に提示することのできる管理サーバ、設備機器システム、提示方法、及び、プログラムに好適に採用され得る。

１ 空調システム、１０ 空調機、１１ 発信端末、１２ 温度センサ、１３ 空調制御部、１１１ 無線信号発信部、２０ ユーザ端末、２１ 無線信号受信部、２２ 距離角度推定部、２３ 位置特定部、２４ 通信部、２５ 表示部、３０ 管理サーバ、３１ 記憶部、３１１ ユーザ所属情報、３１２ 開示設定情報、３１３ フロア情報、３２ 制御部、３２１ 特定部、３２２ 生成部、３２３ 加工部、３２４ 指令部、３３ 通信部

Claims (9)

1. フロア内に設置された複数の設備機器を制御する管理サーバであって、
   前記フロア内に存在する存在ユーザに使用されるユーザ端末から送られる位置情報を受信する受信手段と、
   前記受信手段が受信した前記位置情報を収集して、各存在ユーザの前記フロア内における位置と、前記各存在ユーザの個人情報と、前記各存在ユーザが所属する組織とをそれぞれ特定する特定手段と、
   前記特定手段が特定した前記位置及び前記個人情報に基づいて、前記フロア内における前記各存在ユーザの位置と、前記各存在ユーザの個人情報とが前記フロアを示すマップ上に重畳されたフロアマップを生成する生成手段と、
   前記特定手段が特定した前記組織と、組織間において、所属するユーザの個人情報を開示するか否かを示す開示設定とに基づいて、前記生成手段が生成した前記フロアマップの前記個人情報を加工する加工手段と、
   前記加工手段が加工した前記フロアマップを、前記各存在ユーザが使用する前記ユーザ端末へそれぞれ送信する送信手段と、
   を備える管理サーバ。
2. 前記加工手段は、前記各存在ユーザのそれぞれを基準として、前記フロアマップの前記個人情報を加工し、
   前記送信手段は、前記加工手段が基準とした前記存在ユーザが使用する前記ユーザ端末へ、前記存在ユーザを基準として加工した前記フロアマップを送信する、
   請求項１に記載の管理サーバ。
3. 前記加工手段は、前記開示設定により、個人情報を開示しないと設定された前記存在ユーザの前記個人情報を、異なる情報に加工する、
   請求項１又は２に記載の管理サーバ。
4. 前記加工手段は、前記開示設定により、個人情報を開示しないと設定された前記存在ユーザの前記個人情報を、削除する、
   請求項１又は２に記載の管理サーバ。
5. 前記開示設定には、個人情報を開示する場合における開示範囲が更に設定されており、
   前記加工手段は、個人情報を開示すると設定された前記存在ユーザの前記個人情報に、前記開示範囲に従った情報を追加し、若しくは、前記存在ユーザの前記個人情報から、前記開示範囲に含まれない情報を削除する、
   請求項１又は２に記載の管理サーバ。
6. 前記受信手段は、前記ユーザ端末、若しくは、前記存在ユーザを識別する識別情報を含んだ前記位置情報を受信する、
   請求項１又は２に記載の管理サーバ。
7. フロア内に設置された複数の設備機器と、ユーザに使用されるユーザ端末と、管理サーバとを備えた設備機器システムであって、
   前記ユーザ端末は、
   自己位置を特定する位置特定手段と、
   前記位置特定手段が特定した前記自己位置を示す位置情報を、前記管理サーバへ送信する情報送信手段と、
   前記管理サーバから送られる情報を受信する情報受信手段と、
   前記情報受信手段が受信した情報を表示する表示手段と、を備え、
   前記管理サーバは、
   前記フロア内に存在する存在ユーザに使用される前記ユーザ端末から送られる位置情報を受信する受信手段と、
   前記受信手段が受信した前記位置情報を収集して、各存在ユーザの前記フロア内における位置と、前記各存在ユーザの個人情報と、前記各存在ユーザが所属する組織とをそれぞれ特定する特定手段と、
   前記特定手段が特定した前記位置及び前記個人情報に基づいて、前記フロア内における前記各存在ユーザの位置と、前記各存在ユーザの個人情報とが前記フロアを示すマップ上に重畳されたフロアマップを生成する生成手段と、
   前記特定手段が特定した前記組織と、組織間において、所属するユーザの個人情報を開示するか否かを示す開示設定とに基づいて、前記生成手段が生成した前記フロアマップの前記個人情報を加工する加工手段と、
   前記加工手段が加工した前記フロアマップを、前記各存在ユーザが使用する前記ユーザ端末へそれぞれ送信する送信手段と、を備える、
   設備機器システム。
8. フロア内に設置された複数の設備機器を制御する管理サーバが実行する提示方法であって、
   前記フロア内に存在する存在ユーザに使用されるユーザ端末から送られる位置情報を受信する受信ステップと、
   前記受信ステップにて受信した前記位置情報を収集して、各存在ユーザの前記フロア内における位置と、前記各存在ユーザの個人情報と、前記各存在ユーザが所属する組織とをそれぞれ特定する特定ステップと、
   前記特定ステップにて特定した前記位置及び前記個人情報に基づいて、前記フロア内における前記各存在ユーザの位置と、前記各存在ユーザの個人情報とが前記フロアを示すマップ上に重畳されたフロアマップを生成する生成ステップと、
   前記特定ステップにて特定した前記組織と、組織間において、所属するユーザの個人情報を開示するか否かを示す開示設定とに基づいて、前記生成ステップにて生成した前記フロアマップの前記個人情報を加工する加工ステップと、
   前記加工ステップにて加工した前記フロアマップを、前記各存在ユーザが使用する前記ユーザ端末へそれぞれ送信する送信ステップと、
   を備える提示方法。
9. フロア内に設置された複数の設備機器を制御するコンピュータに、
   前記フロア内に存在する存在ユーザに使用されるユーザ端末から送られる位置情報を受信する受信ステップ、
   前記受信ステップにて受信した前記位置情報を収集して、各存在ユーザの前記フロア内における位置と、前記各存在ユーザの個人情報と、前記各存在ユーザが所属する組織とをそれぞれ特定する特定ステップ、
   前記特定ステップにて特定した前記位置及び前記個人情報に基づいて、前記フロア内における前記各存在ユーザの位置と、前記各存在ユーザの個人情報とが前記フロアを示すマップ上に重畳されたフロアマップを生成する生成ステップ、
   前記特定ステップにて特定した前記組織と、組織間において、所属するユーザの個人情報を開示するか否かを示す開示設定とに基づいて、前記生成ステップにて生成した前記フロアマップの前記個人情報を加工する加工ステップ、
   前記加工ステップにて加工した前記フロアマップを、前記各存在ユーザが使用する前記ユーザ端末へそれぞれ送信する送信ステップ、
   を実行させるためのプログラム。