TW202218970A - 升降梯控制裝置、升降梯監視系統以及升降梯監視方法 - Google Patents

Abstract

進行升降梯的監視的升降梯控制裝置中，實現遠端監視功能的適當利用。升降梯控制裝置，透過通訊網路連接到遠端監視升降梯的遠端監視伺服器。升降梯控制裝置包括處理器及儲存裝置，處理器執行監視處理，對升降梯進行監視。儲存裝置儲存了通訊功能、遠端監視功能、保養終端功能。通訊功能中儲存了用以與升降梯的遠端監視伺服器之間進行通訊的控制程式，遠端監視功能中儲存了監視控制處理用的控制程式，保養終端功能中儲存了用以與保養終端連接的控制程式。遠端監視功能被加密後儲存於儲存裝置。當要執行加密的遠端監視功能的情況下，處理器使用通訊功能從遠端監視伺服器接收遠端監視功能的解密金鑰，使用解密金鑰對遠端監視功能解密，執行監視控制處理。

Description

升降梯控制裝置、升降梯監視系統以及升降梯監視方法

本揭露係有關於升降梯控制裝置、升降梯監視系統以及升降梯監視方法。

升降梯控制裝置中有儲存了有關於用以根據保養契約來進行升降梯的監視及診斷的遠端監視功能的控制程式的情況。專利文獻1揭露了為了實現遠端監視功能的適當的利用，在保養契約期間結束的情況下用以刪除控制程式的技術。這個技術下，為了防止保養契約中的控制程式的錯誤消去，在保養契約期間中與遠隔監視伺服器最後一次通訊連接成立後經過的時間到達第一時間閾值以上，且作業者對升降梯裝置最後一次進行保養作業後經過的時間在第二閾值以上的情況下，刪除保養作業中使用的控制程式。 [先行技術文獻] [專利文獻]

專利文獻1：日本專利特開2016-216151號公報

[發明所欲解決的課題]

根據升降梯裝置設置的區域不同，會有通訊網路的穩定性及緊急時的保養體制發生問題的情況。在這樣的區域，也會考慮非意圖切斷升降梯裝置及遠端監視伺服器的通訊。上述的技術中，在這樣的情況下遠端監視功能的控制程式的消去條件成立，而有不容易使用的問題。

本揭露為了解決上述的問題，目的是提出一種進行升降梯的監視升降梯控制裝置、升降梯監視系統以及升降梯監視方法，這個升降梯控制裝置能夠實現遠端監視功能的適當的利用。 [用以解決課題的手段]

本揭露使用於一種升降梯控制裝置，其透過通訊網路連接到遠端監視升降梯的遠端監視伺服器。升降梯控制裝置包括：處理器，執行監視控制處理，對升降梯進行監視；儲存裝置，儲存了通訊功能、遠端監視功能、保養終端功能。通訊功能中儲存了用以與升降梯的遠端監視伺服器之間進行通訊的控制程式，遠端監視功能中儲存了監視控制處理用的控制程式，保養終端功能中儲存了用以與保養終端連接的控制程式。遠端監視功能被加密後儲存於儲存裝置。處理器使用通訊功能從遠端監視伺服器接收遠端監視功能的解密金鑰，使用解密金鑰對遠端監視功能解密，執行監視控制處理。

又，本揭露使用於一種升降梯監視系統，具有進行升降梯的遠端監視的遠端監視伺服器、透過通訊網路與遠端監視伺服器連接的升降梯控制裝置。升降梯控制裝置包括：處理器，執行升降梯的監視控制處理；儲存裝置，儲存了通訊功能、遠端監視功能、保養終端功能。通訊功能中儲存了用以與升降梯的遠端監視伺服器之間進行通訊的控制程式，遠端監視功能中儲存了監視控制處理用的控制程式，保養終端功能中儲存了用以與保養終端連接的控制程式。遠端監視功能被加密後儲存於儲存裝置。遠端監視伺服器收到來自升降梯控制裝置所發送的遠端監視功能的解密金鑰的要求，將解密金鑰發送到升降梯控制裝置。處理器使用通訊功能從遠端監視伺服器接收解密金鑰，使用解密金鑰對遠端監視功能解密，執行監視控制處理。

又，本揭露使用於一種升降梯監視方法，利用升降梯監視系統，其包括進行升降梯的遠端監視的遠端監視伺服器、透過通訊網路與遠端監視伺服器連接的升降梯控制裝置。升降梯控制裝置中儲存了通訊功能、遠端監視功能、保養終端功能。通訊功能中儲存了用以與升降梯的遠端監視伺服器之間進行通訊的控制程式，遠端監視功能中儲存了升降梯的監視控制處理用的控制程式，保養終端功能中儲存了用以與保養終端連接的控制程式。遠端監視功能被加密儲存。升降梯控制裝置使用加密的遠端監視功能來執行監視控制處理的情況下，升降梯監視方法包括：升降梯控制裝置對遠端監視伺服器要求遠端監視功能的解密金鑰；遠端監視伺服器產生解密金鑰；升降梯控制裝置接收從遠端監視伺服器發送來的解密金鑰；升降梯控制裝置使用解密金鑰將遠端監視功能解密；以及升降梯控制裝置執行監視控制處理 [發明的效果]

本揭露的升降梯裝置中，遠端監視功能被加密。用來解密的解密金鑰從遠端監視伺服器接收。像這樣，根據本揭露的升降梯裝置，能夠使用從遠端監視伺服器接收的解密金鑰能夠將升降梯裝置的遠端監視功能解密。藉此，能夠實現遠端監視功能的適當利用。

以下，參照圖式來說明實施型態。各圖中，共通的要素會標示相同的符號而省略重複的說明。

[1. 實施型態1] [1-1. 升降梯監視系統的架構] 圖1係顯示實施型態1的升降梯監視系統的例子。升降梯監視系統100是從監視中心70遠端監視個別設置於1個或複數的顧客大樓10的升降梯的動作用的系統。顧客大樓10設置有用以控制升降梯的控制對象機器20用的升降梯控制裝置30及監視裝置40。升降梯控制裝置30及監視裝置40透過通訊網路80與監視中心70連接。通訊網路80能夠使用電話線路、IP（Internet Protocol）等。顧客大樓10的地點及數量並沒有限定。例如，與監視中心70連接的顧客大樓10也可以設置在與設置監視中心70的第一國不同的第二國。

控制對象機器20是被升降梯控制裝置30控制的機器類。控制對象機器20包含例如驅動升降梯的車廂的捲上機、進行車廂門的開閉的開閉裝置等。升降梯控制裝置30控制升降梯的控制對象機器20。升降梯控制裝置30具備處理器32、儲存裝置34、輸出入介面36。

處理器32執行各種處理。處理器32例如微電腦。儲存裝置34中儲存了各種資訊。做為儲存裝置34，例如揮發性記憶體、非揮發性記憶體等。處理器32執行作為電腦程式的控制程式，藉此以處理器32執行各種處理。控制程式儲存於儲存裝置34，或者是，儲存於電腦可讀取的儲存媒體。

處理器32執行運轉控制處理，控制升降梯的控制對象機器20的運轉。具體來說，處理器32控制捲上機的動作、車廂門的開閉動作等。

又，處理器32執行監視控制處理，取得顯示升降梯的運轉狀態的監視資料。監視資料例如升降梯的控制對象機器20的動作資料或呼叫資料。動作資料例如包括行走狀態、門的開閉狀態、車廂負載、或車廂位置。呼叫資料例如包括升降梯的呼叫登錄、呼叫的分配、或對呼叫的回答資料。取得的監視資料儲存於儲存裝置34。

圖2係顯示輸出入介面的功能的方塊圖。如這張圖所示，輸出入介面36具備升降梯機構連接部361、監視裝置連接部362、保養終端連接部363，作為與外部機器之間的輸出入埠。升降梯機構連接部361與升降梯的控制對象機器20連接，發送控制對象機器20的運轉控制處理用的指令值，且接收監視控制處理用的監視資料。保養終端連接部363是連接進行保養及管理的作業員所攜帶的保養終端60用埠位。監視裝置連接部362是連接監視裝置40的埠位。

監視裝置40與升降梯控制裝置30可通訊連接，且透過通訊網路80與監視中心70可通訊連接。又，監視裝置40接收從升降梯控制裝置30發送的監視資料。又，監視裝置40接收設置於升降梯的監視攝影機的影像資料等，監視升降梯所必要的各種資料。監視裝置40根據接收的資料總體地監視升降梯的狀態，將這個監視結果做為監視資訊並定期地發送給監視中心70。

又，監視裝置40對監視中心70定期地發送健康確認要求。在此的健康確認是監視裝置40是否正常運作的檢查。從監視中心70接收到健康確認回答的情況下，監視裝置40將接收到的健康確認回答發送到升降梯控制裝置30，又，從監視中心70接收到後述的加密金鑰及解密金鑰的情況下，監視裝置40將接收到的加密金鑰及解密金鑰發送到升降梯控制裝置30。

監視中心70根據與顧客的升降梯保養契約，遠端監視設置於1或複數的顧客大樓10的升降梯。監視中心70具備遠端監視伺服器72、儲存裝置74、通訊裝置76。遠端監視伺服器72回應監視裝置40發送的健康確認要求而產生健康確認回答。又，遠端監視伺服器72回應監視裝置40發送的後述的解密金鑰要求而產生加密金鑰及解密金鑰。

儲存裝置74儲存從監視裝置40接收的各種資料。又，儲存裝置74儲存遠端監視伺服器72中產生的健康確認回答、加密金鑰及解密金鑰。

通訊裝置76具備發送接收資料的功能。通訊裝置76透過通訊網路80與監視裝置40通訊。

圖3係顯示升降梯控制裝置30的儲存裝置34的例子的方塊圖。儲存裝置34中，儲存了基本通訊功能341、遠端監視功能342、以及保養終端功能343，作為控制程式。又，儲存裝置34中適當地儲存了加密金鑰、上述的監視資料。

基本通訊功能341包括經由監視裝置40與監視中心70進行通訊用的控制程式。基本通訊功能341並沒有被加密。因此，基本通訊功能341能夠一直使用。升降梯控制裝置30的處理器32執行儲存於儲存裝置34的基本通訊功能341的控制程式。藉此，進行監視裝置40與監視中心70之間的通訊。

遠端監視功能342包括進行升降梯的監視及診斷的監視控制處理用的控制程式。遠端監視功能342為了保證根據保養契約做適當的利用而被加密。因此，升降梯控制裝置30的處理器32在後述的解密處理中取得解密金鑰，將遠端監視功能342解密。然後，升降梯控制裝置30的處理器32藉由執行遠端監視功能342的控制程式，來執行監視控制處理。

保養終端功能343包括進行與保養終端60之間的資料收發用的控制程式。保養終端功能343沒有被加密。因此，保養終端功能343能夠在保養終端60連接中基本上一直使用。升降梯控制裝置30的處理器32藉由執行保養終端功能343的控制程式，來與保養終端功能343之間進行資料的收發。

加密金鑰是將解密的遠端監視功能342再次加密用的金鑰。加密金鑰在監視中心70的遠端監視伺服器72中產生，與解密金鑰一起被發送到升降梯控制裝置30。接收到的加密金鑰會儲存於儲存裝置34，在後述的加密處理時被讀出。

[1-2. 升降梯監視系統的動作] 接著，說明利用了升降梯監視系統100的升降梯監視方法。如上述，遠端監視功能342被預先加密。因此，升降梯監視系統100根據保養契約，在監視裝置40正確地連接到升降梯控制裝置30的情況下，使用解密金鑰，進行將遠端監視功能342解密的解密處理。又，為了防止解密的遠端監視功能342被拿來做目的外的利用，升降梯監視系統100，在預定的加密條件成立的情況下，進行將遠端監視功能342再次加密的加密處理。

圖4係顯示升降梯監視系統的解密處理及加密處理的動作時序圖。又，圖5及圖6係顯示升降梯監視系統執行解密處理及加密處理的控制步驟的流程圖。以下，一邊也參照圖4，說明圖5及圖6所示的控制步驟的具體的處理。

圖5所示的控制步驟的步驟S100中，首先，升降梯控制裝置30判定監視裝置40是否連接。結果，在監視裝置40沒有連接到升降梯控制裝置30的情況下，反覆地進行步驟S100的處理直到判定成立為止。在步驟S100，當確認判定成立，處理前進到下一個步驟S102。

在步驟S102，升降梯控制裝置30判定遠端監視功能342是否被加密。結果，當遠端監視功能342沒有被加密的情況下，判斷加密處理不需要，處理移動到圖6所示的控制步驟的步驟S112。另一方面，遠端監視功能342被加密的情況下，前進到步驟S104至步驟S110所示的解密處理。

首先，在步驟S104，升降梯控制裝置30對監視裝置40要求將遠端監視功能342解密用的解密金鑰。接收到指示的監視裝置40向監視中心70要求解密金鑰。監視中心70確認接收的解密金鑰要求是否是根據保養契約的適當要求之後，產生解密金鑰並發送到監視裝置40。又，此時，監視中心70產生將遠端監視功能342再次加密的加密金鑰，與解密金鑰一起發送到監視裝置40。接收到解密金鑰及加密金鑰的監視裝置40再將接收到的解密金鑰及加密金鑰發送到升降梯控制裝置30。

接下來的步驟S106中，判定升降梯控制裝置30是否接收到解密金鑰及加密金鑰。結果，升降梯控制裝置30沒有接收到解密金鑰及加密金鑰的情況下，反覆進行步驟S106的處理直到接收到該解密金鑰及加密金鑰為止。在步驟S106中，當確認判定成立，處理前進到下一個步驟S108。

在步驟S108中，升降梯控制裝置30使用接收到的解密金鑰將遠端監視功能342的控制程式解密。在下一個步驟S110中，升降梯控制裝置30將接收到的加密金鑰儲存到儲存裝置34。當步驟S110的處理結束時，解密處理結束，處理前進到圖6所示的控制步驟中步驟S112至步驟S122所示的加密處理。

在步驟S112，升降梯控制裝置30開始壽命計時器。壽命計時器是設定了解密的遠端監視功能342的有效時間的計時器。在下一個步驟S114，升降梯控制裝置30藉由執行遠端監視功能342的控制程式，來進行監視控制處理。

在下一個步驟S116，升降梯控制裝置30判定是否接收到健康確認。監視裝置40對監視中心70定期地（例如每天一次）發送健康確認要求。接收到健康確認要求的監視中心70將健康確認回答發送到監視裝置40。接收了健康確認回答的監視裝置40將接收到的健康確認回答發送到控制裝置。

在步驟S116，升降梯控制裝置30接收到健康確認的情況下，能夠判斷升降梯控制裝置30及監視中心70之間的通訊狀態正常。在這個情況下，處理再次回到步驟S112，壽命計時器再次重置，從初期值的0開始。這個處理被稱為「初始化」處理。藉由初始化處理，解密的遠端監視功能342的有效時間被更新。

另一方面，在步驟S116，升降梯控制裝置30沒有接收到健康確認的情況下，前進到下一個步驟S118。在步驟S118，判定加密條件成立。在此的加密條件是壽命計時器的時間到時會成立的條件。升降梯控制裝置30判定壽命計時器計數的連續時間是否到達了預先規定的規定時間。另外，規定時間被設定為至少比健康確認要求的發送間隔更長的時間。

在步驟S118，壽命計時器的時間還沒有到的情況下，判定加密條件不成立，處理再次回到步驟S114，繼續進行監視控制處理。另一方面，在步驟S118，壽命計時器的時間到的情況下，能夠判斷沒有接收到針對健康確認要求的健康確認回答。這樣的狀況，例如，因為監視裝置40的連接從升降梯控制裝置30被切斷等，監視裝置40及升降梯控制裝置30之間的通訊不通的情況、監視裝置40及監視中心70之間的通訊不通的情況等。這樣的情況下，會假設有解密的遠端監視功能342不適當使用的可能性，判定加密條件成立，前進到下一個步驟S120。

在步驟S120，升降梯控制裝置30使用儲存於儲存裝置34的加密金鑰，將遠端監視功能342的控制程式加密。在下一個步驟S122，升降梯控制裝置30刪除儲存於儲存裝置34的加密金鑰。

根據以上的解密處理，使用從監視中心70取得的解密金鑰，進行遠端監視功能342的解密。藉此，能夠防止不經過監視中心70利用遠端監視功能342。又，根據加密處理，升降梯控制裝置30沒有接收到監視中心70發送的健康確認的情況下，進行遠端監視功能342的加密後再刪除加密金鑰。藉此，能夠防止監視裝置40或監視中心70之間的通訊切斷的狀態下遠端監視功能342被繼續利用。

又，根據本實施型態的加密處理，遠端監視功能342不會從儲存裝置34中刪除。因此，例如停電等造成監視中心70與監視裝置40之間的通訊長時間中斷的情況下，遠端監視功能342不被刪除而加密。藉此，對於非意圖的遠端監視功能342的停止，能夠不進行將遠端監視功能342再次儲存到儲存裝置34這樣的程序，就簡單地恢復遠端監視功能342。

[1-3. 實施型態1的變形例] 實施型態1的升降梯監視系統100也可以使用如以下所述變形的態樣。

[1-3-1. 監視裝置40] 本實施型態中，監視裝置40的功能的一部分或全部也可以配置於升降梯控制裝置30。又，升降梯控制裝置30的功能的一部分也可以配置於監視裝置40。 [1-3-2. 升降梯控制裝置30] 圖7係顯示升降梯控制裝置的硬體資源的變形例。在圖7所示的例子，升降梯控制裝置30具備例如包括處理器32、儲存裝置34、以及專用硬體35的處理電路31。圖7係顯示以專用硬體35實現升降梯控制裝置30具有的功能的一部分的例子。也可以以專用硬體35實現升降梯控制裝置30具有的全部功能。做為專用硬體35，能夠採用單一電路、複合電路、程式化的處理器、平行程式化處理器、ASIC、FPGA、或它們的組合。另外，上述的升降梯控制裝置30的變形例也能夠適用於後述的實施型態2的升降梯監視系統。

[實施型態2] [2-1 升降梯監視系統的系統架構] 實施型態2的升降梯監視系統具有與實施型態1的升降梯監視系統100相同的系統架構。實施型態2的升降梯監視系統的系統架構會參照實施型態1的說明，在此省略其說明。

[2-2. 實施型態2的升降梯監視系統的特徵] 使用保養終端60的作業員進行的保養作業，即使在與監視中心70的通訊切斷的狀況下也能夠進行為佳。因此，儲存於儲存裝置34的保養終端功能343的控制程式，並沒有被監視中心70所產生的加密金鑰加密。因此，輸出入介面36的保養終端連接部363會有被利用於保養契約外的用途或是在保養契約解除後被利用的可能。

對此，實施型態2的升降梯監視系統中，升降梯控制裝置30計數保養終端60連續地連接到輸出入介面36的保養終端連接部363的連續連接時間。例如，計數的連續連接時間到達預定的規定連接時間的情況下，升降梯控制裝置30執行通訊限制處理，限制與連接的保養終端60的通訊。在此的規定連接時間會被設定成比連接保養終端60來進行一般的保養作業時所需要的連接時間更長的時間。又，在此的通訊限制處理例如，對來自保養終端60的資料收發要求沒有回答而停止對保養終端60的資料收發的處理，或者是對保養終端60有意地發送大量的資料而限制來自保養終端60的資料的收發的處理等。

又，升降梯控制裝置30計數進行通訊限制處理後的經過時間。以下的說明中，將這個時間稱為「限制時間」。然後，升降梯控制裝置30在計數的限制時間到達預定的規定限制時間的情況下，升降梯控制裝置30結束執行中的通訊限制處理。

根據以上的通訊限制處理，能夠限制來自保養終端連接部363的不適當的資料通訊。又，通訊限制處理因為規定限制時間的經過而結束，所以能夠留下對適當地利用保養終端60進行通訊限制處理的情況下的救濟的餘地。

[2-3. 實施型態2的升降梯監視系統的具體的處理] 圖8係顯示實施型態2的升降梯監視系統中執行的控制步驟的流程圖。圖8所示的控制步驟會以預定的控制週期反覆地執行。在圖8所示的控制步驟的步驟S130，升降梯控制裝置30判定保養終端60是否連接到輸出入介面36的保養終端連接部363。結果，判定不成立的情況下，本步驟結束。另一方面，在步驟S130中判定成立的情況下，處理前進到下一個步驟S132。

在步驟S132，升降梯控制裝置30使監視計時器開始。在此的監視計時器是用來設定利用了保養終端功能343的保養終端處理的有效時間的計時器。在下一個步驟S134，升降梯控制裝置30藉由執行保養功能343的控制程式來執行保養終端處理。

在下一個步驟S136，升降梯控制裝置30判定保養終端60是否從輸出入介面36的保養終端連接部363切斷。結果，判定成立的情況下，本步驟結束。另一方面，在步驟S136，判定不成立的情況下，前進到下一個步驟S138。

在步驟S138，升降梯控制裝置30判定監視計時器是否時間到。在此，升降梯控制裝置30判定監視計時器所量測的連續連接時間是否到達規定連接時間。結果，監視計時器還沒有時間到的情況下，處理再次回到步驟S134，執行保養終端處理。

另一方面，在步驟S138中監視計時器的時間到的情況下，能夠判斷有保養終端60以保養以外的用途連續地連接的可能性。這樣的狀況，例如可以想到保養終端60平時從保養終端連接部363讀出升降梯的監視資料等的利用型態。在這樣的情況下，判斷有限制與保養終端60的通訊的必要，前進到下一個步驟S140。

在步驟S140，升降梯控制裝置30使限制計時器開始。在此的限制計時器是量測通訊限制處理執行後的經過時間（限制時間）用的計時器。在下一個步驟S142，執行通訊限制處理。在下一個步驟S144，升降梯控制裝置30判定限制計時器是否時間到。在此，判定限制計時器所量測的限制時間是否到達規定限制時間。步驟S144的判定不成立的情況下，處理回到步驟S142。也就是，升降梯控制裝置30反覆執行通訊限制處理，直到步驟S144的判定成立。另一方面，在步驟S144中判定成立的情況下，通訊限制處理結束，本步驟結束。

根據如以上構成的升降梯監視系統，能夠防止保養終端60超過規定連接時間下進行與保養終端連接部363的資料收發。

10:顧客大樓 20:控制對象機器 30:升降梯控制裝置 31:處理電路 32:處理器 34:儲存裝置 35:專用硬體 36:輸出入介面 40:監視裝置 60:保養終端 70:監視中心 72:遠端監視伺服器 74:儲存裝置 76:通訊裝置 80:通訊網路 100:升降梯監視系統 341:基本通訊功能 342:遠端監視功能 343:保養終端功能 361:升降梯機構連接部 362:監視裝置連接部 363:保養終端連接部

圖1係顯示實施型態1的升降梯監視系統的例子。 圖2係顯示輸出入介面的功能的方塊圖。 圖3係顯示升降梯控制裝置的儲存裝置的例子的方塊圖。 圖4係顯示升降梯監視系統的解密處理及加密處理的動作時序圖。 圖5係顯示升降梯監視系統執行解密處理及加密處理的控制步驟的流程圖。 圖6係顯示升降梯監視系統執行解密處理及加密處理的控制步驟的流程圖。 圖7係顯示升降梯控制裝置的硬體資源的變形例。 圖8係顯示實施型態2的升降梯監視系統中執行的控制步驟的流程圖。

Claims (16)

1. 一種升降梯控制裝置，透過通訊網路連接到遠端監視升降梯的遠端監視伺服器，該升降梯控制裝置包括： 處理器，執行監視控制處理，對該升降梯進行監視； 儲存裝置，儲存了通訊功能、遠端監視功能、保養終端功能，其中該通訊功能中儲存了用以與該升降梯的遠端監視伺服器之間進行通訊的控制程式，該遠端監視功能中儲存了該監視控制處理用的控制程式，該保養終端功能中儲存了用以與保養終端連接的控制程式， 其中該遠端監視功能被加密後儲存於該儲存裝置， 該處理器使用該通訊功能從該遠端監視伺服器接收該遠端監視功能的解密金鑰，使用該解密金鑰對該遠端監視功能解密，執行該監視控制處理。
2. 如請求項1之升降梯控制裝置，其中使用該通訊功能從該遠端監視伺服器接受該解密金鑰的情況下， 該處理器接受用以將解密的該遠端監視功能再次加密的加密金鑰，將接收的該加密金鑰儲存於該儲存裝置， 當預定的加密條件成立的情況下，該處理器使用該加密金鑰將該遠端監視功能加密，並刪除該加密金鑰。
3. 如請求項2之升降梯控制裝置，其中該加密條件是沒有接收到來自該遠端監視伺服器的回答所經過的連續時間到達預定的規定時間的情況下會成立的條件。
4. 如請求項3之升降梯控制裝置，其中來自該遠端監視伺服器的回答是針對定期實施的健康確認要求的回答。
5. 如請求項3之升降梯控制裝置，其中在使用該解密金鑰將該遠端監視功能解密的情況下，該處理器以計時器開始該連續時間的計數，當計數的該連續時間到達該規定時間的情況下，判定該加密條件成立， 使用該通訊功能接收來自該遠端監視伺服器的回答的情況下，進行將該計時器重置到初始值的初始化處理。
6. 如請求項1至5任一項之升降梯控制裝置，其中該升降梯控制裝置包括用以連接該保養終端的保養終端連接部， 該保養終端功能不被加密而儲存於該儲存裝置， 當該保養終端連續連接的連續連接時間到達預定的規定連接時間的情況下，該處理器執行通訊限制處理，限制與該保養終端的通訊。
7. 如請求項6之升降梯控制裝置，其中該通訊限制處理是停止對該保養終端的資料收發的處理。
8. 如請求項6之升降梯控制裝置，其中該通訊限制處理開始後的經過時間經過了預定的規定限制時間的情況下，該處理器結束該通訊限制處理。
9. 如請求項1至5任一項之升降梯控制裝置，更包括： 監視裝置，藉由與該升降梯控制裝置連接，至少負擔該通訊功能的一部分， 該監視裝置與該升降梯控制裝置連接的情況下，該處理器使用該監視裝置的該通訊功能向該遠端監視伺服器發送解密金鑰要求，接收該遠端監視伺服器收到該解密金鑰要求而產生的該解密金鑰。
10. 一種升降梯監視系統，具有進行升降梯的遠端監視的遠端監視伺服器、透過通訊網路與該遠端監視伺服器連接的升降梯控制裝置，該升降梯控制裝置包括： 處理器，執行該升降梯的監視控制處理； 儲存裝置，儲存了通訊功能、遠端監視功能、保養終端功能，其中該通訊功能中儲存了用以與該升降梯的遠端監視伺服器之間進行通訊的控制程式，該遠端監視功能中儲存了該監視控制處理用的控制程式，該保養終端功能中儲存了用以與保養終端連接的控制程式， 其中該遠端監視功能被加密後儲存於該儲存裝置， 該遠端監視伺服器收到來自該升降梯控制裝置所發送的該遠端監視功能的解密金鑰的要求，將該解密金鑰發送到該升降梯控制裝置， 該處理器使用該通訊功能從該遠端監視伺服器接收該解密金鑰，使用該解密金鑰對該遠端監視功能解密，執行該監視控制處理。
11. 如請求項10之升降梯監視系統，其中該遠端監視伺服器收到該解密金鑰的要求，將解密的該遠端監視功能再次加密用的加密金鑰發送到該升降梯控制裝置， 該處理器使用該通訊功能從該遠端監視伺服器接收該加密金鑰，將該加密金鑰儲存於該儲存裝置。
12. 如請求項11之升降梯監視系統，其中當預定的加密條件成立的情況下，該處理器使用該加密金鑰將該遠端監視功能加密，並刪除該加密金鑰。
13. 如請求項12之升降梯監視系統，其中該加密條件是沒有接收到來自該遠端監視伺服器的回答所經過的連續時間到達預定的規定時間的情況下會成立的條件。
14. 如請求項13之升降梯監視系統，其中來自該遠端監視伺服器的回答是針對定期實施的健康確認要求的回答。
15. 如請求項13或14之升降梯監視系統，其中在使用該解密金鑰將該遠端監視功能解密的情況下，該處理器以計時器開始該連續時間的計數，當計數的該連續時間到達該規定時間的情況下，判定該加密條件成立， 使用該通訊功能接收來自該遠端監視伺服器的回答的情況下，進行將該計時器重置到初始值的初始化處理。
16. 一種升降梯監視方法，利用升降梯監視系統，其包括進行升降梯的遠端監視的遠端監視伺服器、透過通訊網路與該遠端監視伺服器連接的升降梯控制裝置， 其中該升降梯控制裝置中儲存了通訊功能、遠端監視功能、保養終端功能，該通訊功能中儲存了用以與該升降梯的遠端監視伺服器之間進行通訊的控制程式，該遠端監視功能中儲存了該升降梯的監視控制處理用的控制程式，該保養終端功能中儲存了用以與保養終端連接的控制程式， 該遠端監視功能被加密儲存， 該升降梯控制裝置使用加密的該遠端監視功能來執行該監視控制處理的情況下， 該升降梯監視方法包括： 該升降梯控制裝置對該遠端監視伺服器要求該遠端監視功能的解密金鑰； 該遠端監視伺服器產生該解密金鑰； 該升降梯控制裝置接收從該遠端監視伺服器發送來的該解密金鑰； 該升降梯控制裝置使用該解密金鑰將該遠端監視功能解密；以及 該升降梯控制裝置執行該監視控制處理。

Images