WO2016181734A1 - 自動運転機器システム、非常停止端末、及び操作端末の制御方法 - Google Patents

Abstract

スタッカクレーン（３０）を備える自動運転機器システム（１０）であって、非常停止端末（２００）と、スタッカクレーン（３０）の動作制御を行う制御装置（１００）とを備え、非常停止端末（２００）は、非常停止ボタン（２１０）と、制御装置（１００）との間で無線通信を行うことができる第一通信部（２２１）であって、非常停止ボタン（２１０）が操作された場合に、制御装置（１００）との間における無線通信の状態を変更する第一通信部（２２１）とを有し、制御装置（１００）は、（ａ）スタッカクレーン（３０）の動作制御のための指示を送信する操作端末（３００）、および、非常停止端末（２００）の両方と無線通信が可能である場合、操作端末（３００）からの指示に応じたスタッカクレーン（３０）の動作制御を行い、（ｂ）第一通信部（２２１）との間の無線通信の状態が変更された場合、スタッカクレーン（３０）の動作を停止させる。

Description

自動運転機器システム、非常停止端末、及び操作端末の制御方法

　本発明は、自動運転機器と、自動運転機器の動作制御を行う制御装置と、自動運転機器を非常停止させる非常停止端末とを備える自動運転機器システムに関する。

　従来、無人で荷物を搬送する搬送台車等の自動運転機器を備える自動運転機器システムが存在する。このような自動運転機器システムでは、作業者は、例えば、携帯型の操作端末を操作することで、無線通信を介した自動運転機器の遠隔操作を行うことができる。

　例えば特許文献１には、搬送台車等の設備を、リモートコントローラを用いて操作する通信システムが開示されている。この通信システムでは、リモートコントローラと設備との間で、赤外線と無線とを併用して通信する。リモートコントローラから設備へ、赤外線通信により無線通信用の周波数を指定すると共に、設備からリモート制御装置へ指定された周波数で無線で返信する。

　上記構成によれば、赤外線は指向性があるので、意図しない設備にリモートコントローラから呼びかけることはない。また設備はリモートコントローラへ、指定された周波数で無線で返信するので、無線通信が干渉する可能性を小さくできる。

特開２００９－２６０７７３号公報

　搬送台車等の自動運転機器の動作範囲およびその周辺の領域は、例えば、人の立ち入りを制限する侵入防止柵によって、人（作業者）の通常の活動領域から隔離されている。

　また、自動運転機器を、無線通信を介して操作するための操作端末として、例えば、市販されている汎用の携帯型端末装置を採用する場合、自動運転機器を非常停止させる機能（非常停止機能）であって、所定の安全規格を満たす非常停止機能を実装させることは、困難または実質的に不可能である。そのため、作業者が携帯する無線式の操作端末からの操作は、作業者（操作端末）が侵入防止柵の外に存在するときのみに限定される。また、自動運転機器のメンテナンス等のために、作業者が侵入防止柵の中に立ち入った場合、作業者は、有線式の非常停止ボタン付きリモコンを用いて、自動運転機器を操作する必要がある。

　つまり、作業者は、無線式かつ携帯型の操作端末から、自動運転機器を制御する制御装置等と通信ケーブルで接続された操作端末に持ち替えて、メンテナンス等の作業を行う必要がある。このことは、例えば、メンテナンス等の作業効率の観点から好ましいとは言えない。

　本発明は、上記従来の課題を考慮し、安全で作業性のよい自動運転機器システム等を提供することを目的とする。

　上記目的を達成するために、本発明の一態様に係る自動運転機器システムは、自動運転機器を備える自動運転機器システムであって、前記自動運転機器を非常停止させるための非常停止端末と、前記自動運転機器の動作制御を行う制御装置とを備え、前記非常停止端末は、非常停止ボタンと、前記制御装置との間で無線通信を行うことができる第一通信部であって、前記非常停止ボタンが操作された場合に、前記制御装置との間における無線通信の状態を変更する第一通信部とを有し、前記制御装置は、（ａ）前記自動運転機器の動作制御のための指示を送信する操作端末、および、前記非常停止端末の両方と無線通信が可能である場合、前記操作端末からの指示に応じた前記自動運転機器の動作制御を行い、（ｂ）前記第一通信部との間の無線通信の状態が変更された場合、前記自動運転機器の動作を停止させる。

　この構成によれば、操作端末と非常停止端末とのペアが、制御装置と無線通信が可能である場合、制御装置は、操作端末からの指示に応じた自動運転機器の動作制御（操作端末からの機器操作）を行う。

　このように、制御装置が、操作端末を用いた自動運転機器の遠隔操作が可能となるよう動作した場合であっても、作業者は、非常停止端末を用いた遠隔操作による自動運転機器の非常停止が可能であるため、所定の安全性は確保される。

　また、操作端末および非常停止端末は、ともに、制御装置と無線通信を行うため、例えば通信用のケーブルが、作業者が行う自動運転機器のメンテナンスの作業等の邪魔になるようなことがない。

　このように、本態様の自動運転機器システムは、安全で作業性のよい自動運転機器システムである。

　また、本発明の一態様に係る自動運転機器システムにおいて、前記制御装置は、前記第一通信部との無線通信を継続して行っている期間において、前記操作端末から前記指示を受信した場合、前記指示に応じた前記自動運転機器の動作制御を行い、前記第一通信部との無線通信が停止した場合に、前記自動運転機器の動作を停止させるとしてもよい。

　この構成によれば、作業者が操作端末を用いて自動運転機器を操作している場合、その操作が行われている間は、非常停止端末と制御装置との間の無線通信が継続して行われている。そのため、非常停止端末による自動運転機器の非常停止がより確実化され、操作端末からの機器操作における安全性がより向上する。

　また、本発明の一態様に係る自動運転機器システムにおいて、前記非常停止端末はさらに、前記操作端末との間で、前記自動運転機器の動作制御の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行う第二通信部を有し、前記制御装置は、前記可能化通信が行われた後に、前記操作端末および前記非常停止端末の少なくとも一方から送信される信号を受信した場合、前記操作端末からの前記指示に応じた前記自動運転機器の動作制御を行うとしてもよい。

　この構成によれば、操作端末と非常停止端末との間で、所定のルールに従った通信が行われることで、操作端末および非常停止端末の少なくとも一方から制御装置に信号が送信される。その結果、制御装置は、操作端末からの指示に応じた自動運転機器の動作制御を行う。

　つまり、制御装置は、例えば操作端末および非常停止端末の一方のみとの間の無線通信が確立している場合、他方から送信される信号を受信することで、操作端末および非常停止端末の両方が、制御装置と無線通信が可能な状態にあることを確認することができる。その結果、制御装置は、操作端末からの指示に応じた自動運転機器の動作制御を行うように動作する。言い換えると、可能化通信の成立は、操作端末と非常停止端末とのペアが有効な状態であることの証明となり、その結果、制御装置は、操作端末からの機器操作が可能となるよう動作する。

　例えば、操作端末を携帯した作業者が自動運転機器に比較的に近い位置に存在することなどにより、操作端末からの機器操作が一旦禁止された場合であっても、可能化通信が行われることで、操作端末からの機器操作が可能となる。この場合であっても、作業者は、非常停止端末を用いて自動運転機器を非常停止させることが可能であるため、所定の安全性は確保される。

　また、本発明の一態様に係る自動運転機器システムにおいて、前記第一通信部は、前記第二通信部が、前記操作端末との間で前記可能化通信を行った後に、前記所定の情報である、前記操作端末に関する情報を含む信号を前記制御装置に送信し、前記制御装置は、前記非常停止端末から送信される、前記操作端末に関する情報を含む信号を受信したことを少なくとも１つの条件として、前記操作端末からの前記指示に応じた前記自動運転機器の動作制御を行うとしてもよい。

　この構成によれば、制御装置は、非常停止端末を介して、操作端末に関する情報を取得することができる。そのため、制御装置は、例えば、操作端末と非常停止端末とのペアの存在を的確に認識することができる。つまり、制御装置は、操作端末および非常停止端末のうちの非常停止端末から送信される情報のみに基づいて、操作端末の認証を行うことが可能である。

　また、本発明の一態様に係る自動運転機器システムにおいて、前記第二通信部は、前記可能化通信において、前記所定の情報である、前記操作端末の識別情報である第一識別情報を、前記操作端末から受信し、前記第一通信部は、前記操作端末に関する情報である前記第一識別情報を含む信号を前記制御装置に送信するとしてもよい。

　この構成によれば、制御装置は、非常停止端末を介して、操作端末の識別情報を取得することができる。そのため、制御装置は、例えば、その後に自動運転機器の動作制御についての指示を受信した場合に、その指示の送信元の端末の適否の判断をより確実にまたはより迅速に行うことができる。

　また、本発明の一態様に係る自動運転機器システムにおいて、前記制御装置は、前記操作端末から送信される、前記非常停止端末に関する情報を含む信号を受信したことを少なくとも１つの条件として、前記操作端末からの前記指示に応じた前記自動運転機器の動作制御を行うとしてもよい。

　この構成によれば、制御装置は、操作端末を介して、非常停止端末に関する情報を取得することができる。そのため、制御装置は、例えば、操作端末と非常停止端末とのペアの存在を的確に認識することができる。つまり、操作端末が、適式な非常停止機能を有する非常停止端末と組み合わされた端末であることを、制御装置が認識することができる。すなわち、制御装置は、操作端末および非常停止端末のうちの操作端末からの情報のみに基づいて、操作端末の認証を行うことができる。

　また、本発明の一態様に係る自動運転機器システムにおいて、前記第二通信部は、前記可能化通信において、前記所定の情報である、前記非常停止端末の識別情報である第二識別情報を、前記操作端末に送信し、前記制御装置は、前記操作端末から送信される、前記非常停止端末に関する情報である前記第二識別情報を含む信号を受信したことを少なくとも１つの条件として、前記操作端末からの前記指示に応じた前記自動運転機器の動作制御を行うとしてもよい。

　この構成によれば、制御装置は、操作端末を介して、非常停止端末の識別情報を取得することができる。そのため、制御装置は、操作端末の認証をより確実にまたはより迅速に行うことができる。

　また、本発明の一態様に係る自動運転機器システムにおいて、前記非常停止端末はさらに、人体のいずれかの位置に前記非常停止端末を着脱自在に装着させる装着部材を有するとしてもよい。

　この構成によれば、例えば、作業者は、非常停止端末を、腕または手首などの、非常停止ボタンを押しやすい位置、または、メンテナンス等の作業の邪魔にならない位置に容易に装着できる。このことは、自動運転機器システムにおける安全性または作業性の向上に寄与する。

　また、本発明の一態様に係る非常停止端末は、制御装置により動作制御が行われる自動運転機器を非常停止させるための非常停止端末であって、前記制御装置は、無線通信を介して操作端末から送信される指示に応じて前記自動運転機器の動作制御を行うことが可能であり、前記非常停止端末は、非常停止ボタンと、前記制御装置との間で無線通信を行うことができる第一通信部であって、前記非常停止ボタンが操作された場合に、前記制御装置との間における無線通信の状態を変更する第一通信部と、前記操作端末との間で、前記操作端末からの指示に応じた前記自動運転機器の動作制御の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行う第二通信部とを備える。

　この構成によれば、非常停止端末は、操作端末との間で、操作端末からの機器操作を可能化するための可能化通信を行うことができる。また、可能化通信が行われることで、制御装置が、操作端末からの機器操作を許容するよう動作した場合において、作業者は、非常停止端末を用いて自動運転機器を非常停止させることが可能である。つまり、非常停止端末によれば、操作端末からの無線通信を介した自動運転機器の操作と、緊急時における自動運転機器の非常停止とを両立させることができる。

　また、本発明の一態様に係る操作端末の制御方法は、自動運転機器の動作制御を行う制御装置に無線通信を介して指示することで、前記指示に応じた自動運転機器の動作制御を前記制御装置に行わせることが可能な操作端末の制御方法であって、前記自動運転機器との間で無線通信を行う非常停止端末であって、前記自動運転機器を非常停止させることのできる非常停止端末との間で、前記自動運転機器の動作制御の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行う可能化通信ステップを含む。

　この制御方法によれば、操作端末に、非常停止端末との間で、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行わせることができる。つまり、操作端末と非常停止端末とがペアとなって所定のルールに従って通信を行うため、例えば、制御装置に、操作端末と非常停止端末とのペアの存在を認識させることが可能となる。

　また、本発明の一態様に係る操作端末の制御方法はさらに、前記可能化通信ステップの後に、前記所定の情報である、前記非常停止端末に関する情報を含む信号を、前記制御装置に送信する信号送信ステップを含むとしてもよい。

　この制御方法によれば、操作端末から制御装置へ、非常停止端末に関する情報が通知される。これにより、制御装置は、例えば、操作端末と非常停止端末とのペアの存在を的確に認識することができる。

　また、本発明の一態様に係る操作端末の制御方法において、前記可能化通信ステップは、前記所定の情報である、前記非常停止端末の識別情報を受信する識別情報受信ステップを含み、前記信号送信ステップでは、前記識別情報受信ステップにおいて受信した、前記非常停止端末に関する情報である前記識別情報を含む信号を前記制御装置に送信するとしてもよい。

　この制御方法によれば、制御装置は、操作端末を介して、非常停止端末の識別情報を取得することができる。そのため、制御装置は、操作端末の認証をより確実にまたはより迅速に行うことができる。

　なお、本発明は、上記の操作端末の制御方法に含まれる１以上のステップをコンピュータに実行させるプログラムとして実現すること、および、そのプログラムを記録したコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体として実現することもできる。また、当該プログラムは、インターネット等の通信ネットワークを介して配信されてもよい。

　本発明によれば、安全で作業性のよい自動運転機器システム等を提供することができる。

図１は、実施の形態における自動運転機器システムの構成概要を示す斜視図である。 図２は、実施の形態における非常停止端末の構成概要を示す斜視図である。 図３は、実施の形態における自動運転機器システムの構成概要を示すブロック図である。 図４Ａは、実施の形態における操作端末の構成概要を示す図である。 図４Ｂは、実施の形態における操作端末に表示されるユーザインタフェース画面の一例を示す図である。 図５は、操作端末からの機器操作が行われている状態を示す模式図である。 図６は、操作端末からの機器操作が不可能化された状態を示す模式図である。 図７は、操作端末からの機器操作が可能化された状態を示す模式図である。 図８は、実施の形態に係る自動運転機器システムにおける通信シーケンスの一例を示すシーケンス図である。 図９は、実施の形態に係る可能化通信およびその結果である機器操作の可能化の詳細例を示すシーケンス図である。

　以下に、本発明の実施形態における自動運転機器システムについて、図面を参照しながら説明する。なお、各図は、模式図であり、必ずしも厳密に図示したものではない。

　また、以下で説明する実施の形態は、包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置および接続形態などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。

　まず、図１～図３を用いて、本発明の実施の形態における自動運転機器システム１０の構成概要を説明する。

　図１は、実施の形態における自動運転機器システム１０の構成概要を示す斜視図である。図２は、実施の形態における非常停止端末２００の構成概要を示す斜視図である。図３は、実施の形態における自動運転機器システム１０の構成概要を示すブロック図である。

　図１に示すように、実施の形態における自動運転機器システム１０は、スタッカクレーン３０と、スタッカクレーン３０の動作制御を行う制御装置１００と、スタッカクレーン３０を非常停止させるための非常停止端末２００とを備える。

　スタッカクレーン３０は、自動運転機器の一例であり、制御装置１００から送信される制御信号に従って、荷物９０の搬送およびラック８０との間での荷物９０の移載を行う装置である。

　本実施の形態では、スタッカクレーン３０は、下部台車３２および上部台車（図示せず）と、下部台車３２および上部台車を接続する２本のマスト３１と、２本のマスト３１に沿って昇降する昇降台３５とを備える。

　下部台車３２は、例えば床面に設置された下レール１２に沿って走行する台車であり、上部台車は、例えば天井面に設置された上レール（図示せず）に沿って走行する台車である。下部台車３２と上部台車とは同期して移動し、これにより、２本のマスト３１は鉛直方向と略平行な姿勢に維持される。

　昇降台３５には、荷物９０の移載を行う移載装置４０が設置されている。本実施の形態における移載装置４０は、スライドフォーク５９によって荷物９０の移載を行う装置である。スライドフォーク５９は、例えばトッププレート、ミドルプレートおよびベースプレートで構成されるテレスコピック構造により、ラック８０の方向に出退（伸縮）する。なお、移載装置４０が実行する荷物９０の移載方法に特に限定はなく、当該移載方法として、スカラーアーム方式またはプッシュプル方式が採用されてもよい。

　昇降台３５は、ワイヤロープで懸吊され、昇降駆動装置６０が有する昇降用モータの回転に応じて、２本のマスト３１にガイドされながら昇降する。

　スタッカクレーン３０は、軌道（下レール１２および上レール）に沿って走行し、昇降台３５を昇降させ、かつ、移載装置４０のスライドフォーク５９を出退させる。スタッカクレーン３０は、このような動作により、荷物９０の搬送およびラック８０およびステーション８５等の間での荷物９０の受け渡し（移載）を行うことができる。

　なお、ステーション８５は、荷物９０の一時的な載置場所である。例えば、ラック８０に収容されている荷物９０は、スタッカクレーン３０によってラック８０から取り出されて搬送され、一時的にステーション８５に置かれた後に、所定の場所に向けて運び出される。

　ラック８０は、複数の支柱８１を備える構造体であり、一対の支持部材で構成される棚８２を複数備えている。一対の支持部材のそれぞれは、前後２本の支柱８１に架橋状に設置されている。

　スタッカクレーン３０によって搬入された荷物９０は、ラック８０の前面からラック８０に収容される。また、ラック８０に収容された荷物９０は、スタッカクレーン３０によって、ラック８０の前面から取り出される。より詳細には、棚８２を構成する一対の支持部材の間を、移載装置４０のスライドフォーク５９が上下方向に通過することで、棚８２への荷物９０の載置、または、棚８２に載置された荷物９０の取り出しのための荷物９０の持ち上げが実行される。

　制御装置１００は、スタッカクレーン３０の動作制御を行う装置である。本実施の形態では、制御装置１００は、所定の条件の下で、無線通信を介して操作端末３００から送信される指示に応じてスタッカクレーン３０の動作制御を行う。制御装置１００はさらに、非常停止端末２００との無線通信が停止した場合に、スタッカクレーン３０の動作を停止させる。

　つまり、制御装置１００は、例えば、自動運転機器システム１０の上位のコンピュータである管理装置から送信される指示に従って、荷物９０の搬送等のためのスタッカクレーン３０の通常の動作制御を行うことができる。制御装置１００はさらに、操作端末３００からの指示に基づいて、スタッカクレーン３０の動作制御を行うことができる。なお、制御装置１００による各種の情報処理は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、メモリ等の記憶装置、および情報の入出力のためのインタフェース等を備えたコンピュータが所定のプログラムを実行させることにより実現される。

　本実施の形態では、操作端末３００と制御装置１００とは、例えば無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）等の無線通信を介して情報の送受信が可能である。また、操作端末３００は、例えば、スマートフォン、タブレット端末、ノート型ＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）、ヘッドマウントディスプレイ等の汎用の携帯型端末装置である。操作端末３００は、スタッカクレーン３０を操作するためのアプリケーションプログラム（以下、「機器操作アプリ」という。）を実行することができる。

　つまり、作業者は、機器操作アプリを実行する操作端末３００に対して所定の操作を行うことで、スタッカクレーン３０の動作制御のための指示を制御装置１００に行うことができる。言い換えると、作業者は、操作端末３００を用いて、スタッカクレーン３０を遠隔操作することが可能である。

　ここで、本実施の形態では、操作端末３００として、上述のように汎用の携帯型端末装置が採用されている。そのため、操作端末３００に、スタッカクレーン３０を非常停止させるための、所定の安全規格を満たす非常停止機能を実装させることは、困難または実質的に不可能である。

　そのため、操作端末３００からの指示に応じたスタッカクレーン３０の動作制御（以下、「操作端末３００からの機器操作」という）は、安全性の確保の観点から、スタッカクレーン３０の周辺では原則として禁止される。例えば、スタッカクレーン３０のおよびラック８０を含む所定の領域は、人の立ち入りを制限する侵入防止柵（図５～図７を用いて後述）で囲まれており、この侵入防止柵の内方では、操作端末３００からの機器操作は原則として禁止される。

　しかしながら、本実施の形態に係る自動運転機器システム１０では、所定の条件下において、スタッカクレーン３０に比較的に近い位置における操作端末３００からの機器操作を許容することができるシステムが構築されている。

　具体的には、制御装置１００は、操作端末３００および非常停止端末２００の両方と無線通信が可能である場合、操作端末３００からの指示に応じたスタッカクレーン３０の動作制御を行う。

　より詳細には、本実施の形態では、操作端末３００と非常停止端末２００とが、操作端末３００からの機器操作を可能化するための可能化通信を行うことで、操作端末３００からの機器操作が可能化される。可能化通信の詳細については図５～図９を用いて後述する。

　非常停止端末２００は、スタッカクレーン３０を非常停止させるための、制御装置１００と無線通信を行う端末装置である。本実施の形態では、図２に示すように、非常停止端末２００は、ウェアラブル端末として実現されている。

　非常停止端末２００は、ハードウェア構成として、筐体２０１と、筐体２０１に収容された無線モジュール２２０と、筐体２０１に配置された非常停止ボタン２１０と、筐体２０１に取り付けられた装着部材２３０とを備える。なお、非常停止端末２００は、例えば、動作用の電源としての二次電池等の他の要素も備えているが、これら他の要素の図示および説明は省略する。

　非常停止端末２００は、機能的な構成として、第一通信部２２１を有する。本実施の形態では、無線モジュール２２０が、第一通信部２２１として機能する。

　第一通信部２２１は、制御装置１００との間で無線通信を行い、非常停止ボタン２１０が操作された場合に、制御装置１００との間における無線通信の状態を変更する。

　制御装置１００は、第一通信部２２１との間の無線通信の状態が変更された場合、スタッカクレーン３０の動作を停止させる。つまり、非常停止ボタン２１０が操作された場合、スタッカクレーン３０は非常停止される。

　本実施の形態では、第一通信部２２１は、非常停止ボタン２１０が操作された場合に、制御装置１００との間における無線通信を停止することで、当該無線通信の状態を変更する。制御装置１００は、第一通信部２２１との無線通信を継続して行っている期間において、操作端末３００から指示を受信した場合、当該指示に応じたスタッカクレーン３０の動作制御を行う。また、制御装置１００は、第一通信部２２１との無線通信が停止した場合に、スタッカクレーン３０の動作を停止させる。

　非常停止端末２００はさらに、第二通信部２２２を有する。第二通信部２２２は、操作端末３００との間で、操作端末３００からの指示に基づくスタッカクレーン３０の動作制御の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行う。なお、本実施の形態では、無線モジュール２２０が、第二通信部２２２として機能する。

　ここで、第一通信部２２１は、制御装置１００との間で、スタッカクレーン３０の非常停止のための信号の送受信を所定の間隔で（例えば数ミリ秒ごと）繰り返し行っている。第一通信部２２１と制御装置１００とは、例えば２つのチャンネル（通信路）で並行して信号の送受信を行っている。制御装置１００は、２チャンネル（通信路）のうちの少なくとも一方の信号の送受信が途切れた場合、スタッカクレーン３０を動作させるための動力回路を遮断する。

　つまり、非常停止端末２００において非常停止ボタン２１０が操作（本実施の形態で押下）された場合、非常停止端末２００の第一通信部２２１は、制御装置１００への、非常停止のための信号の送信を停止する。その結果、制御装置１００と非常停止端末２００との間における無線通信の停止が、制御装置１００によって検出され、制御装置１００は、スタッカクレーン３０を動作させるための動力回路を遮断する。これにより、スタッカクレーン３０は非常停止する。

　なお、第一通信部２２１と制御装置１００とが２つのチャンネル（通信路）で並行して信号の送受信を行うことは必須ではなく、第一通信部２２１と制御装置１００とが１つのみのチャンネル（通信路）で信号の送受信を行ってもよい。また、制御装置１００は、少なくとも１つのチャンネル（通信路）における信号の送受信が途切れた場合、スタッカクレーン３０を動作させるための全電源を遮断してもよい。

　装着部材２３０は、人体のいずれかの位置に非常停止端末２００を着脱自在に装着させる部材である。本実施の形態では、装着部材２３０は、例えば樹脂等を素材とする繊維が編まれることで形成された、固定用のバックル等（図示せず）を備えるベルトである。

　作業者は、非常停止ボタン２１０の押しやすさ等を考慮して決定した位置に、装着部材２３０を用いて非常停止端末２００を装着する。例えば、作業者の利き手とは反対側の手首に、非常停止ボタン２１０が内側に向くように、非常停止端末２００が装着される。

　このように、非常停止端末２００は、装着部材２３０を有することで、非常停止ボタン２１０を押しやすい位置、または、メンテナンス等の作業の邪魔にならない位置に容易に装着できる。このことは、自動運転機器システム１０における安全性または作業性の向上に寄与する。

　以上のように構成された自動運転機器システム１０において実行される、操作端末３００からの機器操作、および、機器操作の可否の切り換えに関する動作について、図４Ａ～図９を用いて説明する。

　図４Ａは、実施の形態における操作端末３００の構成概要を示す図であり、図４Ｂは、実施の形態における操作端末３００に表示されるユーザインタフェース画面の一例を示す図である。

　図５は、操作端末３００からの機器操作が行われている状態を示す模式図である。図６は、操作端末３００からの機器操作が不可能化された状態を示す模式図である。図７は、操作端末３００からの機器操作が可能化された状態を示す模式図である。

　図４Ａに示すように、実施の形態における操作端末３００は、ハードウェア構成として、ＣＰＵ３０２と、記憶装置３０４と、ディスプレイ装置３０６とを有する。ＣＰＵ３０２は、記憶装置３０４に記憶されている機器操作アプリを実行することで、ディスプレイ装置３０６に、例えば図４Ｂに示す操作画面３２０を表示させる。

　操作画面３２０には、例えば、スタッカクレーン３０に指示を与えるための各種の操作キー３２１と、スタッカクレーン３０の状態を示す状態情報３２２とが表示される。

　ディスプレイ装置３０６は、例えばタッチパネルによって、情報の表示と作業者からの操作の受け付けとを行う装置である。例えば複数の操作キー３２１のいずれかが作業者にタッチ（タップ）された場合、当該操作キー３２１に対応する情報処理がＣＰＵ３０２によってなされる。

　また、図４Ｂに示す例では、操作対象のスタッカクレーン３０を識別する情報“１号機”と、スタッカクレーン３０の昇降台３５（図１参照）の位置とが状態情報３２２に示されている。

　つまり、操作端末３００からの機器操作が可能なスタッカクレーン３０が複数存在する場合、機器操作アプリの起動後に、選択画面（図示せず）が表示され、作業者は、所定の操作を行うことで、複数のスタッカクレーン３０のうちの、１つのスタッカクレーン３０を、操作対象として選択することができる。操作対象として選択されたスタッカクレーン３０を特定する情報は、制御装置１００に送信される。これにより、制御装置１００は、制御装置１００が動作制御を行うことが可能な複数のスタッカクレーン３０のうち、操作端末３００からの機器操作を許可する１つのスタッカクレーン３０を特定することができる。

　作業者は、操作端末３００に表示された操作画面３２０に対して操作キー３２１のタップ等の所定の操作を行うことで、選択したスタッカクレーン３０の操作を行う。また、このような、操作端末３００からの機器操作は、例えば、図５に示すように、作業者が侵入防止柵５００の外方に存在する場合に行われる。

　図５～図７に示すように、本実施の形態において、スタッカクレーン３０の動作範囲およびその周辺の、ラック８０等を含む領域は、侵入防止柵５００に囲われている。侵入防止柵５００には、スタッカクレーン３０のメンテナンス等のための作業者の出入りを可能とする扉５１０が設けられている。このような構造の侵入防止柵５００では、作業者の出入りが管理されている。

　作業者は、例えば、自動運転機器システム１０を管理する管理装置に対して所定の操作を行うことで、侵入防止柵５００の内方に立ち入ることができる。

　例えば、作業者は、侵入防止柵５００の外側に配置された管理装置に差し込まれているキーを、「メンテナンス」の位置まで回転させて抜き取る。これにより、管理装置と通信する制御装置１００は、通常の動作制御（つまり、スタッカクレーン３０の自動運転）を停止し、操作端末３００からの機器操作も不可とする。また、自動運転中にロックされていた扉５１０のロックが解除され、作業者は、侵入防止柵５００の内方に立ち入ることができる。

　侵入防止柵５００の内方に立ち入った作業者は、扉５１０を閉じた後に、例えば、制御装置１００と電気的または機械的に接続されたシリンダに、管理装置から抜き取ったキーを差し込み、「手動運転」の位置まで回転させる。その後、制御装置１００は、操作端末３００および非常停止端末２００の両方と無線通信が可能である場合、操作端末３００からの機器操作（つまり、スタッカクレーン３０の手動運転）を行うよう動作する。

　つまり、簡単にいうと、作業者が侵入防止柵５００の内方に立ち入った場合、操作端末３００からの機器操作を行うことができない状態となる。その後、制御装置１００が、操作端末３００および非常停止端末２００のペアの存在を確認することで、操作端末３００からの機器操作が可能な状態となる。

　なお、侵入防止柵５００の内方における人の存在または不存在の検出は、扉５１０の開閉を検出すること、もしくは、撮像画像の解析することで行われてもよく、または、人体そのものを検出することで行われてもよい。つまり、人の存在または不存在の検出を行う検出部としては、キー操作を検出または認識する装置等の他に、扉５１０の開閉を検出するセンサ、撮像装置、人感センサ、および光電センサ等が例示される。また、操作端末３００の位置を検出することで、間接的に、侵入防止柵５００の内方における人の存在または不存在の検出を行ってもよい。すなわち、スタッカクレーン３０の周辺の所定の領域内における人の存在または不存在の検出の手法に特に限定はなく、当該検出の結果を、制御装置１００が取得できればよい。

　このように、本実施の形態では、スタッカクレーン３０の動作範囲が侵入防止柵５００に囲まれており、侵入防止柵５００の内方に人が存在しない場合、制御装置１００は、操作端末３００からの機器制御を許可する。

　例えば、スタッカクレーン３０が、荷物９０の搬送等の通常の動作を行っていない期間において、侵入防止柵５００の外方に存在する作業者は、操作端末３００で機器操作アプリを起動させる。これにより、作業者は、侵入防止柵５００の外方から、スタッカクレーン３０の操作（スタッカクレーン３０の動作確認、または、手入力した情報に基づく荷物９０の移動等）を行うことができる。

　また、図６に示すように、作業者が、侵入防止柵５００の内方に立ち入った場合、制御装置１００は、操作端末３００からの機器制御を禁止する。つまり、自動運転機器を含む所定の領域内に人が存在する場合、制御装置１００は、操作端末３００からの指示に応じた当該自動運転機器の動作制御を行わない。

　例えば、制御装置１００は、操作端末３００から送信される指示を受信した場合であっても、当該指示を無視する。なお、操作端末３００からの機器制御の不可能化の手法に特に限定はなく、例えば、操作端末３００で実行される機器操作アプリと、制御装置１００とが通信し、機器操作アプリが、制御装置１００からの制御を受けて全ての処理を停止してもよい。

　なお、図６では、操作端末３００を携帯した作業者が、扉５１０から侵入防止柵５００の内方に入る様子が図示されている。しかし、操作端末３００を携帯しているか否かによらず、侵入防止柵５００の内方に人が立ち入る場合は、原則、上記のように管理装置でのキー操作が行われるため、その結果、操作端末３００からの機器操作が禁止される。

　ここで、操作端末３００からの機器操作が禁止された場合、従来であれば、作業者は、例えば、操作端末３００から、制御装置１００に有線接続された非常停止ボタン付きのリモートコントローラに持ち替えて、スタッカクレーン３０のメンテナンス等のための操作を行う必要がある。この場合、例えば、当該リモートコントローラと制御装置１００とを接続する通信ケーブルが、メンテナンス等の作業の邪魔になることもある。また、操作端末３００と当該リモートコントローラとの操作手順が異なることにより、メンテナンス等の作業の効率が低下することも考えられる。

　しかし、本実施の形態に係る自動運転機器システム１０では、図７に示すように、操作端末３００と非常停止端末２００とが可能化通信を行うことで、操作端末３００からの機器操作が可能化される。つまり、自動運転機器を含む所定の領域内に人が存在する場合であっても、制御装置１００は、無線通信を介して操作端末３００から送信される指示に応じて、当該自動運転機器の動作制御を行う。

　これにより、作業者は、自身の意思によるスタッカクレーン３０の非常停止が可能な環境の中で、制御装置１００と無線通信を行う操作端末３００を用いてスタッカクレーン３０の操作を行うことができる。

　なお、本実施の形態では、非常停止端末２００は、通常は、充電台５２０に置かれており、例えば、非接触方式で、非常停止端末２００に内蔵された二次電池に充電が行われる。

　以上の自動運転機器システム１０における、操作端末３００からの機器操作の可能化に関する動作を、図８および図９に示される通信シーケンス図を用いて説明する。

　図８は、実施の形態に係る自動運転機器システム１０における通信シーケンスの一例を示すシーケンス図である。図９は、実施の形態に係る可能化通信およびその結果である機器操作の可能化の詳細例を示すシーケンス図である。

　図８に示すように、制御装置１００は、例えば、上述のように、管理装置においてキー操作がなされることで、侵入防止柵５００の内方に存在するとみなされる人を検出する（Ｓ１０）。これにより、制御装置１００は、操作端末３００からの指示に応じた機器操作を不可能化する（Ｓ１１）。

　その結果、例えば、操作端末３００からスタッカクレーン３０の動作制御のための指示が、制御装置１００に送信された場合であっても、当該指示は、制御装置１００において無視される。

　その後、侵入防止柵５００の内方に立ち入った作業者が、非常停止端末２００を、充電台５２０から持ち上げることで、非常停止端末２００が起動する（Ｓ２０）。つまり、無線モジュール２２０（第一通信部２２１、第二通信部２２２）等の構成要素が動作可能な状態となる。

　なお、非常停止端末２００の起動のトリガに特に限定はなく、例えば、非常停止端末２００に設けられた機械式のスイッチの操作によって非常停止端末２００が起動してもよい。

　非常停止端末２００は、起動後、制御装置１００との間で、スタッカクレーン３０の非常停止のための信号の送受信である確認用通信を開始する（Ｓ２１）。例えば、非常停止端末２００の第一通信部２２１は、自身の存在を他に知らせる信号（例えば「ビーコン」と呼ばれる）を送信し、当該信号を受信した制御装置１００は、当該信号への応答を示す信号を非常停止端末２００に送信する。このような信号のやり取りである確認用通信が継続することで、制御装置１００および非常停止端末２００の一方は他方によって存在が確認される。なお、確認用通信が、上述のように２つのチャンネル（通信路）で並行して実行されること（確認用通信の二重化）により、スタッカクレーン３０の非常停止についての信頼性を向上させることが可能である。このようにして開始された確認用通信は、後述する非常停止ボタン２１０の押下まで継続される。

　その後、例えば、作業者が、操作端末３００において機器操作アプリの起動等の所定の操作を行うことで、操作端末３００と非常停止端末２００との間で可能化通信が行われる（Ｓ３０）。

　可能化通信は、非常停止端末２００の第二通信部２２２と、操作端末３００との間で行われる通信であって、スタッカクレーン３０の動作制御（つまり、操作端末３００の機器操作）の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む通信である。

　つまり、可能化通信は、その成立が、操作端末３００と非常停止端末２００とのペアが有効な状態であることの証明となる通信の一例である。可能化通信が行われた結果、制御装置１００は、操作端末３００からの機器操作が可能となるよう動作する。

　ここで、本実施の形態では、非常停止端末２００の第二通信部２２２と、操作端末３００とは、近接無線通信によって、所定の情報の送信及び受信が行われている。このような近接無線通信としては、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）または赤外線通信などが挙げられる。

　つまり、操作端末３００と非常停止端末２００との間の可能化通信が、近接無線通信によって行われた場合、操作端末３００を操作する作業者が操作可能な範囲に、非常停止端末２００が存在するとみなすことができる。従って、非常停止機能を有しない操作端末３００からの機器操作が可能化された場合であっても、所定の安全性が確保される。

　上記可能化通信では、操作端末３００および非常停止端末２００は、例えば、接続相手を特定するための情報のやり取り（例えば、「ペアリング」と呼ばれる）を実行する。

　このような可能化通信の完了後、操作端末３００および非常停止端末２００のそれぞれから、所定の情報を含む信号が、制御装置１００に送信される（Ｓ４０、Ｓ４１）。

　制御装置１００は、これら信号を受信したことを条件として、ステップＳ１１において、一旦不可能化した、操作端末３００からの機器操作の可能化を行う（Ｓ５０）。その結果、操作端末３００から、スタッカクレーン３０の動作制御のための指示が送信された場合（Ｓ６０）、制御装置１００は、当該指示を受け付けて適正に処理する。これにより、当該指示に応じたスタッカクレーン３０の動作制御が実行される（Ｓ６１）。

　つまり、制御装置１００は、ステップＳ２１において開始された確認用通信が継続して行われている期間において、操作端末３００から指示を受けた場合、当該指示に応じたスタッカクレーン３０の動作制御を行う。

　なお、制御装置１００は、ステップＳ４０またはステップＳ４１において送信される、操作端末３００および非常停止端末２００の少なくとも一方の信号から、制御装置１００が受け付けるべき、スタッカクレーン３０の動作制御の指示の送信元の操作端末３００を特定することができる。つまり、制御装置１００は、操作端末３００の認証を行うことができる。

　また、制御装置１００は、複数のスタッカクレーン３０の動作制御が可能である場合、特定した操作端末３００から、例えばステップＳ６０において、機器操作のための指示とともに送信される、操作対象のスタッカクレーン３０を示す情報（図４Ｂ参照）を受信する。これにより、当該指示に応じて動作制御すべき１つのスタッカクレーン３０（制御対象機器）を特定することができる。

　つまり、制御装置１００は、スタッカクレーン３０の動作制御の指示の送信元が、特定（認証）した操作端末３００である場合に、当該指示を受け付けて、当該指示に応じた制御対象機器の動作制御を行うことができる。

　その後、非常停止端末２００において非常停止ボタン２１０が押下された場合、第一通信部２２１は、確認用通信を停止する（Ｓ７０）。具体的には、第一通信部２２１は、ステップＳ２１において開始した、自身の存在を他に知らせる信号の送信を停止する。

　制御装置１００は、非常停止端末２００からの当該信号を受信しないことによって、確認用通信の停止を検出する（Ｓ７２）。より詳細には、制御装置１００は、確認用通信が行われている少なくとも１つのチャンネル（通信路）において、非常停止端末２００からの当該信号を受信しない場合、確認用通信の停止を検出する。

　制御装置１００は、確認用通信の停止を検出した場合、スタッカクレーン３０を動作させるための動力回路を遮断する。これによりスタッカクレーン３０の動作のための電源が遮断される（Ｓ７３）。その結果、スタッカクレーン３０は非常停止する。このように、本実施の形態では、制御装置１００は、確認用通信の停止を検出することで、スタッカクレーン３０の動力回路を遮断する。言い換えると、制御装置１００は、確認用通信が継続している期間は、スタッカクレーン３０の動作のための電力供給が維持されるように動作する。

　なお、制御装置１００は、複数のスタッカクレーン３０の動作制御が可能である場合、上述のように制御対象機器として特定した１つのスタッカクレーン３０を動作させるための動力回路を遮断する。

　以上の自動運転機器システム１０における通信および動作の流れのうちの、可能化通信（Ｓ３０）、および、操作端末３００からの機器操作の可能化（Ｓ５０）のより具体的な例を、図９を用いて説明する。

　図９に示すように、操作端末３００は、可能化通信（Ｓ３０）において、操作端末３００の識別情報である第一識別情報（例えば“ＩＤ＿ａ”）を、非常停止端末２００に送信する（Ｓ３１）。

　非常停止端末２００の第二通信部２２２は、可能化通信（Ｓ３０）において、非常停止端末２００の識別情報である第二識別情報（例えば“ＩＤ＿ｂ”）を、操作端末３００に送信する（Ｓ３２）。

　なお、図９では省略されているが、操作端末３００および非常停止端末２００は、相手方の識別情報を受信した場合に応答を返信するなどの、所定のルールに従って可能化通信を行う。

　その後、非常停止端末２００は、操作端末３００の識別情報である“ＩＤ＿ａ”を含む信号を、制御装置１００に送信する（Ｓ４０）。操作端末３００は、非常停止端末２００の識別情報である“ＩＤ＿ｂ”を含む信号を、制御装置１００に送信する（Ｓ４１）。なお、ステップＳ４０およびＳステップ４１は、いずれが先に実行されてもよい。

　制御装置１００は、ステップＳ４０およびステップＳ４１で送信された各信号に基づいて、操作端末３００からの機器操作の可能化を行う（Ｓ５０）。

　具体的には、制御装置１００は、ステップＳ４０およびステップＳ４１で送信された各信号に基づいて、操作端末３００を認証する（Ｓ５１）。当該認証が成功した場合、制御装置１００は、認証した操作端末３００から送信された指示の受け付けを開始する（Ｓ５２）。つまり、操作端末３００からの機器操作が可能化される。

　なお、上記認証の手法に特に限定はない。例えば、ステップＳ４０において、非常停止端末２００は、自身の識別情報“ＩＤ＿ｂ”と相手方の操作端末３００の識別情報“ＩＤ＿ａ”とを含む信号を制御装置１００に送信してもよい。また、ステップＳ４１において、操作端末３００は、自身の識別情報“ＩＤ＿ａ”と相手方の非常停止端末２００の識別情報である“ＩＤ＿ｂ”とを含む信号を制御装置１００に送信してもよい。

　制御装置１００は、操作端末３００および非常停止端末２００から受信した２つの信号がともに、“ＩＤ＿ａ”と“ＩＤ＿ｂ”とのペアを含んでいることで、識別情報“ＩＤ＿ａ”を有する操作端末３００を認証することができる。

　なお、制御装置１００は、可能化通信（Ｓ３０）の後に、操作端末３００および非常停止端末２００のいずれか一方から送信される信号を受信したことを少なくとも１つの条件として、操作端末３００からの指示に応じたスタッカクレーン３０の動作制御を行ってもよい。つまり、可能化通信の後に、操作端末３００および非常停止端末２００の両方が、制御装置１００に、自身または相手方の識別情報等の所定の情報を含む信号を送信することは必須ではない。また、可能化通信の後に、制御装置１００に送信される信号に含まれる所定の情報は、操作端末３００または非常停止端末２００の識別情報でなくてもよい。

　例えば、非常停止端末２００の第一通信部２２１は、第二通信部２２２が可能化通信を行った後に、所定の情報である、操作端末３００に関する情報を含む信号を制御装置１００に送信する。この場合、制御装置１００は、非常停止端末２００から送信される、操作端末３００に関する情報を含む信号を受信したことを少なくとも１つの条件として、操作端末３００らの指示に応じたスタッカクレーン３０の動作制御を行ってもよい。

　なお、操作端末３００に関する情報としては、上記第一識別情報以外には、操作端末３００が非常停止端末２００に予め記憶された端末であることを示す情報（操作端末３００が非常停止端末２００に認証されたことを示す情報）、および、操作端末３００を操作する作業者の識別情報などが例示される。

　この場合、制御装置１００は、非常停止端末２００を介して、操作端末３００に関する情報を取得することができる。また、非常停止端末２００は、起動した後に開始した確認用通信（図８におけるステップＳ２１）を制御装置１００との間で継続して実行している。そのため、制御装置１００は、例えば、操作端末３００と非常停止端末２００とのペアの存在を的確に認識することができる。すなわち、制御装置１００は、非常停止端末２００から送信される情報のみに基づいて、操作端末３００の認証を行うことができる。

　また、制御装置１００は、操作端末３００から送信される、非常停止端末２００に関する情報を含む信号を受信したことを少なくとも１つの条件として、操作端末３００からの指示に応じたスタッカクレーン３０の動作制御を行ってもよい。

　なお、非常停止端末２００に関する情報としては、上記第二識別情報以外には、非常停止端末２００が操作端末３００に予め記憶された端末であることを示す情報（非常停止端末２００が操作端末３００に認証されたことを示す情報）、および、非常停止端末２００を操作する作業者の識別情報などが例示される。

　この場合、制御装置１００は、操作端末３００を介して、非常停止端末２００に関する情報を取得することができる。そのため、制御装置１００は、例えば、操作端末３００と非常停止端末２００とのペアの存在を的確に認識することができる。つまり、操作端末３００が、適式な非常停止機能を有する非常停止端末２００と組み合わされた端末であることを、制御装置１００が認識することができる。すなわち、制御装置１００は、操作端末３００から送信される情報のみに基づいて、操作端末３００の認証を行うことができる。

　なお、上記動作を行う自動運転機器システム１０において、操作端末３００が行う、可能化通信等の動作は、操作端末３００が所定のプログラムを実行することで実現されている。当該所定のプログラムは、例えば以下に示される、操作端末３００の制御方法に含まれる１以上のステップを、操作端末３００が有するコンピュータ（ＣＰＵ３０２等）に実行させるためのプログラムである。

　操作端末３００の制御方法は、スタッカクレーン３０との間で無線通信を行う非常停止端末２００であって、スタッカクレーン３０を非常停止させることのできる非常停止端末２００との間で、スタッカクレーン３０の動作制御の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行う可能化通信ステップを含む。

　また、本実施の形態では、操作端末３００の制御方法は、さらに、可能化通信ステップの後に、当該所定の情報である、非常停止端末２００に関する情報を含む信号を、制御装置１００に送信する信号送信ステップを含む。

　また、本実施の形態では、可能化通信ステップは、当該所定の情報である、非常停止端末２００の識別情報を受信する識別情報受信ステップを含み、信号送信ステップでは、識別情報受信ステップにおいて受信した、非常停止端末２００に関する情報である当該識別情報を含む信号を制御装置１００に送信する。

　なお、当該プログラムは、例えば、操作端末３００の記憶装置３０４に記憶されており、ＣＰＵ３０２に読み出されて実行される。また、当該プログラムは、操作端末３００が実行する機器操作アプリの一部として、記憶装置３０４に記憶されていてもよい。

　以上説明したように、本実施の形態に係る自動運転機器システム１０では、制御装置１００は、操作端末３００および非常停止端末２００の両方と無線通信が可能である場合、操作端末３００からの指示に応じたスタッカクレーン３０の動作制御を行う。すなわち、制御装置１００が、操作端末３００を用いた無線通信による機器操作が可能となるよう動作した場合であっても、作業者は、非常停止端末２００を用いて自動運転機器を非常停止させることが可能であるため、所定の安全性は確保される。

　また、操作端末３００および非常停止端末２００は、ともに、制御装置１００と無線通信を行うため、例えば通信用のケーブルが、作業者が行う自動運転機器のメンテナンスの作業等の邪魔になるようなことがない。

　また、操作端末３００と非常停止端末２００とを併用するため、スマートフォンまたはタブレット端末等の、非常停止機能の実装が実質的に不可能な汎用の携帯型端末装置を、操作端末３００として採用することができる。そのため、例えば、自動運転機器システム１０が設置される国もしくは地域、または、使用環境（温度または湿度の高低、室内であるか否かなど）等に適した携帯型端末装置を、操作端末３００として選択することができる。

　従って、本実施の形態における自動運転機器システム１０は、安全で作業性のよい自動運転機器システム１０である。

　また、本実施の形態では、制御装置１００は、スタッカクレーン３０の周辺の所定の領域において人が検出された場合、原則として、操作端末３００からの機器操作を禁止する。その後、操作端末３００と非常停止端末２００とが、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行うことで、操作端末３００からの機器操作が可能な状態となる。

　具体的には、制御装置１００は、可能化通信の後に、操作端末３００および非常停止端末２００の少なくとも一方から送信される信号を受信した場合、操作端末３００からの指示に応じたスタッカクレーン３０の動作制御を行う。

　ここで、制御装置１００が、例えば、操作端末３００との間で無線通信が確立している状態である場合を想定する。この場合、非常停止端末２００から送信される信号を受信することで、操作端末３００および非常停止端末２００の両方が、制御装置１００と無線通信が可能な状態にあることを確認することができる。その結果、制御装置１００は、操作端末３００からの機器操作が行えるよう動作する。

　また、可能化通信では、例えば、操作端末３００および非常停止端末２００の一方は、他方から送信される識別情報を受信し、受信した識別情報を制御装置１００に送信する。その結果、制御装置１００は、例えば、操作端末３００および非常停止端末２００のペアが適正であることを確認すること（当該ペアの認証）ができる。

　以上、本発明の自動運転機器システムについて、実施の形態に基づいて説明した。しかしながら、本発明は、上記の実施形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を実施形態等に施したものも、あるいは、上記説明された複数の構成要素を組み合わせて構築される形態も、本発明の範囲内に含まれる。

　例えば、上記実施の形態では、スタッカクレーン３０を含む所定の範囲を囲うように設けられた侵入防止柵５００に人が立ち入った場合、可能であった操作端末３００からの機器操作が一旦禁止（不可能化）され、その後に、当該機器操作が可能化されるとした。しかし、侵入防止柵５００は自動運転機器システム１０に必須の構成要素ではない。また、操作端末３００からの機器操作が、何らかの条件によって一旦禁止されることは、自動運転機器システム１０において必須ではない。

　例えば、制御装置１００は、常に、操作端末３００と非常停止端末２００とのペアが有効であること（当該ペアが制御装置１００と無線通信が可能な状態であること）を条件として、操作端末３００からの機器操作を行うよう動作してもよい。

　つまり、制御装置１００は、作業者がスタッカクレーン３０に近い位置にいるか否かに関係なく、操作端末３００および非常停止端末２００の両方と無線通信が可能であることを条件として、操作端末３００からの機器操作を行うよう動作してもよい。これにより、作業者が、操作端末３００を用いてスタッカクレーン３０を手動運転している間は、作業者の存在位置に依存せずに、非常停止端末２００を用いた遠隔操作によるスタッカクレーン３０の非常停止が可能となる。その結果、自動運転機器システム１０における安全性がさらに向上する。

　また、制御装置１００が、操作端末３００からの機器操作を行うための条件として、操作端末３００と非常停止端末２００との間における可能化通信は必須ではない。例えば、制御装置１００は、操作端末３００および非常停止端末２００のそれぞれが、他方の動作に依存せずに送信する信号によって、操作端末３００と非常停止端末２００とのペアが有効であることを確認することも可能である。つまり、操作端末３００および非常停止端末２００それぞれは、他方と通信することなく、制御装置１００に、制御装置１００との間で無線通信が可能であることを知らせてもよい。

　また、制御装置１００は、非常停止端末２００との確認用通信が停止した場合、スタッカクレーン３０を非常停止させるとしたが、スタッカクレーン３０を非常停止のトリガは、確認用通信の停止でなくてもよい。制御装置１００は、例えば、非常停止端末２００から送信された所定の信号を受信した場合に、スタッカクレーン３０を非常停止させてもよい。つまり、非常停止端末２００の第一通信部２２１は、非常停止ボタン２１０が操作された場合、制御装置１００との間における無線通信を開始することで、当該無線通信の状態を変更してもよい。

　また、例えば、操作端末３００と非常停止端末２００とは、通信ケーブルを介して可能化通信を行ってもよい。例えば、非常停止端末２００から延設された通信ケーブルの端部のプラグを操作端末３００に挿し込むことで、操作端末３００と非常停止端末２００とが有線接続されてもよい。

　この場合、通信ケーブルの長さを、例えば数十ｃｍ以内に限定する。これにより、可能化通信が行われた場合に、操作端末３００を操作する作業者が操作可能な範囲に、非常停止端末２００が存在するとみなすことができる。従って、非常停止機能を有しない操作端末３００からの機器操作が可能化された場合であっても、所定の安全性が確保される。

　また、非常停止端末２００は、情報の入出力のためのインタフェース（物理キーまたはタッチパネル等）を備えてもよい。この場合、例えば、操作端末３００および非常停止端末２００の一方が生成して表示したコードを、他方に入力することで、操作端末３００および非常停止端末２００の相互の認証を行わせてもよい。

　また、操作端末３００または非常停止端末２００への情報入力の手法にも限定はなく、例えば、作業者の動作を画像解析等で特定し、特定した動作に対応する情報が、操作端末３００または非常停止端末２００に入力されてもよい。また、作業者が発話した音声、作業者の眼球の動き、または、脳波の変化等に基づいて特定される情報が、操作端末３００または非常停止端末２００に入力されてもよい。つまり、作業者のジェスチャーまたは脳波の変化等を検知し、検知結果に基づいて、スタッカクレーン３０等の自動運転機器の動作制御が行われてもよい。

　また、非常停止端末２００が有する装着部材２３０の種類はバンドでなくてもよい。装着部材２３０は、例えば、作業者の胸元に非常停止端末２００を位置させるネックストラップであってもよい。また、装着部材２３０は、例えば、作業者に固定された部材と着脱自在に係合する係合部材、または、作業者に固定された部材と磁力によって接続される金属もしくは磁石であってもよい。

　また、非常停止端末２００において、無線モジュール２２０によって、第一通信部２２１および第二通信部２２２の機能が実現されるとした。しかし、第一通信部２２１および第二通信部２２２のそれぞれの機能は、物理的に別体の２つの無線モジュールによって実現されてもよい。

　また、図４Ｂに示される操作画面３２０は、操作端末３００に表示されるユーザインタフェース画面の一例であり、例えば、操作画面３２０に、状態情報３２２が表示されなくてもよい。

　また、自動運転機器システム１０が備える自動運転機器の種類は、スタッカクレーン３０に限定されない。例えば、上位コンピュータからの指示に従って荷物の搬送を行う無人搬送車、または、上位コンピュータからの指示に従って自動で荷物を仕分ける仕分け装置等の、物流システムに用いられる機器（物流システム機器）が、自動運転機器システム１０が備える自動運転機器として採用されてもよい。

　また、例えば、コンピュータ制御の下で金属材料の切削等を行う工作機械が、自動運転機器システム１０が備える自動運転機器として採用されてもよい。また、例えば、コンピュータ制御の下で糸を織って布を作製する自動織機、または、コンピュータ制御の下で所定の動作を実行する遊具が、自動運転機器システム１０が備える自動運転機器として採用されてもよい。

　いずれの場合であっても、操作端末３００および非常停止端末２００の両方が制御装置１００と無線通信が可能である場合に、制御装置１００が操作端末３００からの機器操作を行うよう動作することで、メンテナンス等の作業性のよさと、安全性の確保とが両立される。

　本発明に係る自動運転機器システムは、安全で作業性のよい自動運転機器システムである。そのため、本発明に係る自動運転機器システムは、荷物の搬送作業を行う搬送車（スタッカクレーンまたは無人搬送車など）を備える自動運転機器システム、および、工作機械または自動織機等の産業機械を備える自動運転機器システム等として有用である。

　　１０　自動運転機器システム
　　１２　下レール
　　３０　スタッカクレーン
　　３１　マスト
　　３２　下部台車
　　３５　昇降台
　　４０　移載装置
　　５９　スライドフォーク
　　６０　昇降駆動装置
　　８０　ラック
　　８１　支柱
　　８２　棚
　　８５　ステーション
　　９０　荷物
　１００　制御装置
　２００　非常停止端末
　２０１　筐体
　２１０　非常停止ボタン
　２２０　無線モジュール
　２２１　第一通信部
　２２２　第二通信部
　２３０　装着部材
　３００　操作端末
　３０４　記憶装置
　３０６　ディスプレイ装置
　３２０　操作画面
　３２１　操作キー
　３２２　状態情報
　５００　侵入防止柵
　５１０　扉
　５２０　充電台

Claims (12)

1. 　自動運転機器を備える自動運転機器システムであって、
   　前記自動運転機器を非常停止させるための非常停止端末と、
   　前記自動運転機器の動作制御を行う制御装置とを備え、
   　前記非常停止端末は、
   　非常停止ボタンと、
   　前記制御装置との間で無線通信を行うことができる第一通信部であって、前記非常停止ボタンが操作された場合に、前記制御装置との間における無線通信の状態を変更する第一通信部とを有し、
   　前記制御装置は、（ａ）前記自動運転機器の動作制御のための指示を送信する操作端末、および、前記非常停止端末の両方と無線通信が可能である場合、前記操作端末からの指示に応じた前記自動運転機器の動作制御を行い、（ｂ）前記第一通信部との間の無線通信の状態が変更された場合、前記自動運転機器の動作を停止させる
   　自動運転機器システム。
2. 　前記制御装置は、
   　前記第一通信部との無線通信を継続して行っている期間において、前記操作端末から前記指示を受信した場合、前記指示に応じた前記自動運転機器の動作制御を行い、
   　前記第一通信部との無線通信が停止した場合に、前記自動運転機器の動作を停止させる
   　請求項１記載の自動運転機器システム。
3. 　前記非常停止端末はさらに、前記操作端末との間で、前記自動運転機器の動作制御の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行う第二通信部を有し、
   　前記制御装置は、前記可能化通信が行われた後に、前記操作端末および前記非常停止端末の少なくとも一方から送信される信号を受信した場合、前記操作端末からの前記指示に応じた前記自動運転機器の動作制御を行う
   　請求項１または２に記載の自動運転機器システム。
4. 　前記第一通信部は、前記第二通信部が、前記操作端末との間で前記可能化通信を行った後に、前記所定の情報である、前記操作端末に関する情報を含む信号を前記制御装置に送信し、
   　前記制御装置は、前記非常停止端末から送信される、前記操作端末に関する情報を含む信号を受信したことを少なくとも１つの条件として、前記操作端末からの前記指示に応じた前記自動運転機器の動作制御を行う
   　請求項３記載の自動運転機器システム。
5. 　前記第二通信部は、前記可能化通信において、前記所定の情報である、前記操作端末の識別情報である第一識別情報を、前記操作端末から受信し、
   　前記第一通信部は、前記操作端末に関する情報である前記第一識別情報を含む信号を前記制御装置に送信する
   　請求項４記載の自動運転機器システム。
6. 　前記制御装置は、前記操作端末から送信される、前記非常停止端末に関する情報を含む信号を受信したことを少なくとも１つの条件として、前記操作端末からの前記指示に応じた前記自動運転機器の動作制御を行う
   　請求項３～５のいずれか１項に記載の自動運転機器システム。
7. 　前記第二通信部は、前記可能化通信において、前記所定の情報である、前記非常停止端末の識別情報である第二識別情報を、前記操作端末に送信し、
   　前記制御装置は、前記操作端末から送信される、前記非常停止端末に関する情報である前記第二識別情報を含む信号を受信したことを少なくとも１つの条件として、前記操作端末からの前記指示に応じた前記自動運転機器の動作制御を行う
   　請求項６記載の自動運転機器システム。
8. 　前記非常停止端末はさらに、人体のいずれかの位置に前記非常停止端末を着脱自在に装着させる装着部材を有する
   　請求項１～７のいずれか１項に記載の自動運転機器システム。
9. 　制御装置により動作制御が行われる自動運転機器を非常停止させるための非常停止端末であって、
   　前記制御装置は、無線通信を介して操作端末から送信される指示に応じて前記自動運転機器の動作制御を行うことが可能であり、
   　前記非常停止端末は、
   　非常停止ボタンと、
   　前記制御装置との間で無線通信を行うことができる第一通信部であって、前記非常停止ボタンが操作された場合に、前記制御装置との間における無線通信の状態を変更する第一通信部と、
   　前記操作端末との間で、前記操作端末からの指示に応じた前記自動運転機器の動作制御の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行う第二通信部と
   　を備える非常停止端末。
10. 　自動運転機器の動作制御を行う制御装置に無線通信を介して指示することで、前記指示に応じた自動運転機器の動作制御を前記制御装置に行わせることが可能な操作端末の制御方法であって、
    　前記自動運転機器との間で無線通信を行う非常停止端末であって、前記自動運転機器を非常停止させることのできる非常停止端末との間で、前記自動運転機器の動作制御の可能化のための、所定の情報の送信及び受信の少なくとも一方を含む可能化通信を行う可能化通信ステップを含む
    　操作端末の制御方法。
11. 　さらに、前記可能化通信ステップの後に、前記所定の情報である、前記非常停止端末に関する情報を含む信号を、前記制御装置に送信する信号送信ステップを含む
    　請求項１０記載の操作端末の制御方法。
12. 　前記可能化通信ステップは、前記所定の情報である、前記非常停止端末の識別情報を受信する識別情報受信ステップを含み、
    　前記信号送信ステップでは、前記識別情報受信ステップにおいて受信した、前記非常停止端末に関する情報である前記識別情報を含む信号を前記制御装置に送信する
    　請求項１１記載の操作端末の制御方法。

Images