JP5106264B2

JP5106264B2 - エレベータセキュリティ制御システム及びエレベータセキュリティ制御方法

Info

Publication number: JP5106264B2
Application number: JP2008161585A
Authority: JP
Inventors: 淳井上; 慎一黒田; 太陽文屋; 浩秋濱地; 敬秀平井; 雅史岩田; 真吾小堀; 豊松枝
Original assignee: Mitsubishi Electric Corp; Mitsubishi Electric Building Techno Service Co Ltd
Current assignee: Mitsubishi Electric Corp; Mitsubishi Electric Building Solutions Corp
Priority date: 2008-06-20
Filing date: 2008-06-20
Publication date: 2012-12-26
Anticipated expiration: 2028-06-20
Also published as: JP2010001132A

Description

この発明は、エレベータのセキュリティ制御システムに関する。

マンションやオフィスビルなどの建物に設置するエレベータシステムでは、居住者やテナントの安全性確保、財産保護のため、認証媒体によるエレベータの利用権審査によるエレベータの運行が行われている。この利用権審査は、例えば、予め居住者にはＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）カードなどの認証媒体を配布しておき、エレベータの利用時に、その認証媒体に保存した認証情報をエレベータシステムが読み取り、この認証情報が予め登録した認証情報である場合に、利用者に対してエレベータの利用を許可し、エレベータの操作ボタンによる乗り場や目的階への呼び登録を許可するような仕組みを言う。

また別の利用権審査として、特許文献１として示した特開２０００−１７７９３８号公報では、訪問者に対して利用権をその場限りのエレベータの利用権として付与するとともに、被訪問者の居住階だけへの呼び登録を許可するような仕組みが提案されている。この特許文献１のエレベータシステムでは、建物の外からの来訪者と建物の居住者とがインターホンなどの通話装置を介して通話したとき、通話装置は居住者の居住階信号を出力する。また、居住者が来訪者の乗り込み許可を与えたときは乗り込み許可手段は乗り込み許可信号を出力する。不停止状態切り換え装置は、乗り込み許可手段からの乗り込み許可信号を受けて、通話装置からの居住階信号の示す階を、エレベータがサービスしない不停止状態からエレベータが停止可能な状態へと切り換える。これにより、訪問先の居住者階への不停止状態が解除される。また乗り込み許可信号を一定時間出力状態とすることで、通話装置での訪問者と居住者との通話終了後でも、訪問先の居住者階への不停止状態を解除できるようになる。

しかしながら、前記のようなエレベータ制御装置を適用したエレベータシステムでは、来訪者に対して居住階信号を出力してから、エレベータホールに他の利用者が居た場合には、エレベータホールの利用者が本来来訪者に与えられた利用権を利用してエレベータに乗り込むことが可能となる。また許可信号を一定時間出力状態とするが、これを短い時間とするとセキュリティ性は高まる反面、前記他の利用者がエレベータに乗り込んだ場合に、正当な訪問者がエレベータを再度利用できなくなること、また前記許可信号を長い時間出力するとセキュリティ性が低下するという課題があった。

また特許文献２として示した特開２００３−１６９１５０号公報では、エントランスの訪問者に対して、居住者のインターホン操作による住戸機からの認証に基づき、玄関機のインターホンから、エントランスゲートとエントランス自動扉で有効な入場券を発行することが記載されている。この特許文献２によれば、前記エレベータの認証情報を記録して入場券を発行することで、訪問者についてもエントランスゲートとエントランス自動扉の通行のみならず、エレベータの利用においても、マンションの居住者同様の利用権審査を行うことが可能となる。
特開２０００−１７７９３８号公報、エレベータ制御装置、東芝エレベータ特開２００３−１６９１５０号公報、集合住宅インターホンシステム、アイホン

しかしながら、このような仕組みでは、訪問者の認証を行うために入場券を発行することが必要となるため、稼動コストが継続的にかかり、また玄関機と住戸機間のインターホン通話で住戸機から訪問者を認証するための仕組みに加えて、さらに訪問者用の入場券発行機の導入コストがかかることから、経済性が良くなく、また入場券の紙を使用することから省エネルギー性も低い。

この発明は、エレベータ利用における訪問者の利用権審査を、経済性が高く行うことを目的とする。

この発明のエレベータセキュリティ制御システムは、
複数の住戸からなる集合住宅であって、前記集合住宅の外部から自由に入場可能なエントランスと、前記エントランスに隣接して設けられたエレベータ乗場であるエレベータホールとを備えた集合住宅に使用されるエレベータセキュリティ制御システムにおいて、
認証情報を読み取るエントランス読取機を有し、前記エントランス読取機と共に前記エントランスに設置された集合玄関機と、
前記複数の住戸の各住戸に設置され、前記集合玄関機に訪問者の訪問を許可する訪問許可通知を送信する複数の住戸機と、
前記エレベータホールに設置されて認証情報を読み取るホール読取機と前記訪問者の情報を登録するデータ記憶部とを有するセキュリティ制御装置と、
サービスカットの解除を要求するサービスカット解除要求を受信した場合にのみエレベータかごの所定の運行制御を実行するエレベータ制御装置と、
開錠信号を受信した場合にのみ一定時間開錠する電気錠を備えると共に前記エントランスと前記エレベータホールとの間を出入りするための出入用ドアと
を備え、
前記集合玄関機は、
いずれかの前記住戸機から前記訪問許可通知を受信した場合に、前記エントランス読取機への認証情報の入力を要求する認証情報読取要求を発すると共に、前記エントランス読取機によって前記認証情報が読み取られた場合に、前記認証情報を前記セキュリティ制御装置に送信し、
前記セキュリティ制御装置は、
前記認証情報を受信した場合に、受信した前記認証情報が前記データ記憶部に登録されているかどうかを判定し、登録されていないと判定すると受信した前記認証情報を前記データ記憶部に登録すると共に、登録したことを示す登録通知を前記集合玄関機に送信し、
前記集合玄関機は、
前記登録通知を受信した場合に、前記出入用ドアの前記電気錠に前記開錠信号を送信し、
前記セキュリティ制御装置は、
前記開錠信号が送信された後に認証情報が前記ホール読取機により読み取られた場合に、前記ホール読取機により読み取られた前記認証情報が前記データ記憶部に登録されているかどうかを判定し、登録されていると判定した場合に、前記エレベータ制御装置に対して、前記サービスカット解除要求を送信することを特徴とする。

この発明により、エレベータ利用における訪問者の利用権審査を、低コストで実現するエレベータセキュリティ制御システムを提供することができる。

実施の形態１．
本実施の形態１のエレベータは、利用者が乗り場の操作盤で呼び登録ボタンを押すと、エレベータ制御装置が、配車するかごの選択、乗り場階へのかごの移動、戸開閉を制御し、またエレベータかご内の操作盤の呼び登録ボタンを押すと、エレベータ制御装置は、戸閉、目的階へのかごの移動などを制御する。

本実施の形態１のエレベータは、マンションの居住者とマンションの居住者から許可を受けた訪問者に対してのみ、エレベータの利用を許可する。居住者と訪問者についてエレベータホールで認証を行い、認証が成功した場合のみ乗り場への呼び登録を許可し、居住者については居住階またはエントランス階への呼び登録を許可し、訪問者については許可を受けた訪問先階及びエントランス階への呼び登録を許可する。この利用者に対して呼び登録を禁止にすることをサービスカットと呼び、サービスカット状態の階床について呼び登録を許可した状態をサービスカット解除と呼ぶことにする。本実施の形態のエレベータは、通常状態で全ての階床についてサービスカット状態にしており、エレベータが利用者を認証すると、エレベータは、その利用者の呼び登録許可階に対して一時的にサービスカット解除する。エレベータの利用者の認証は、利用者の認証情報の照合によって行い、この認証情報は、非接触ＩＣカードに記録したもの、利用者の生体情報、利用者の記憶する暗証番号などによる。

本実施の形態１のインターホンは、エントランスで利用者を認証すると自動ドアを開錠して、利用者のマンション内への入場を許可するとともに、エレベータ装置への居住階または訪問先階への呼びを登録する。エントランスにおける訪問者の認証は、居住者がインターホンにより住戸においてエントランスの訪問者と行う通話、及び訪問者画像の閲覧によって行い、居住者の認証は前述の認証情報の照合によって行う。本実施の形態のインターホンは、エントランスにおける訪問者認証の結果、利用者の認証情報を読み取り、エレベータと共有する。

図１は、実施の形態１における集合玄関機１０９、住戸機ａ（１１５）、セキュリティ制御装置１０６、エレベータ制御装置１０５等の有するハードウェア資源の一例を示す図である。これら集合玄関機１０９等は、いずれも図１に示すようなハードウェア資源を有するコンピュータである。以下、図１は集合玄関機１０９として説明する。図１において、集合玄関機１０９は、プログラムを実行するＣＰＵ８１０（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ８１０は、バス８２５を介してＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）８１１、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）８１２、表示部８１３、操作キー８１４、通信ボード８１６、磁気ディスク装置８２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置８２０の代わりに、フラッシュメモリなどの記憶装置でもよい。

ＲＡＭ８１２は、揮発性メモリの一例である。ＲＯＭ８１１、磁気ディスク装置８２０等の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部、格納部の一例である。通信ボード８１６、操作キー８１４などは、入力部、入力装置の一例である。また、通信ボード８１６、表示部８１３などは、出力部、出力装置の一例である。

通信ボード８１６は、ネットワーク（ＬＡＮ等）に接続されている。

磁気ディスク装置８２０には、オペレーティングシステム８２１（ＯＳ）、プログラム群８２３、ファイル群８２４が記憶されている。プログラム群８２３のプログラムは、ＣＰＵ８１０、オペレーティングシステム８２１、ウィンドウシステム８２２により実行される。

上記プログラム群８２３には、以下に述べる実施の形態の説明において「〜部」として説明する機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ８１０により読み出され実行される。

ファイル群８２４には、以下に述べる実施の形態の説明において、「〜の判定結果」、「〜の算出結果」、「〜の抽出結果」、「〜の生成結果」、「〜の処理結果」として説明する情報や、データや信号値や変数値やパラメータなどが、「〜ファイル」や「〜データベース」や「〜テーブル」の各項目として記憶されている。「〜ファイル」や「〜データベース」や「〜テーブル」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１０によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・表示などのＣＰＵの動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。

また、以下に述べる実施の形態の説明において、「〜部」、として説明するものは、「〜手段」、「〜装置」「〜回路」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明するものは、ＲＯＭ８１１に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。プログラムはＣＰＵ８１０により読み出され、ＣＰＵ８１０により実行される。すなわち、プログラムは、以下に述べる「〜部」としてコンピュータを機能させるものである。

図２は、本実施の形態１のエレベータのセキュリティ制御システム１０００のシステム構成図である。このシステム構成図を使って構成要素の機能概要を説明する。エレベータセキュリティ制御システム１０００は、認証情報を読み取るエントランス読取機１１０を有しエントランス読取機１１０と共にエントランス１０２に設置された集合玄関機１０９と、複数の住戸の各住戸に設置され、集合玄関機１０９に訪問者の訪問を許可する訪問許可通知を送信する複数の住戸機ａ（１１５）等と、エントランスエレベータホール１０３に設置されて認証情報を読み取るホール読取機１０８と訪問者の情報を記憶するデータ記憶部とを有するセキュリティ制御装置１０６と、サービスカット解除要求を受信した場合にのみエレベータかごの所定の運行制御を実行するエレベータ制御装置１０５と、開錠信号を受信した場合にのみ一定時間開錠する電気錠（１１１−１）を備えると共にエントランス１０２とエントランスエレベータホール１０３との間を出入りするための自動ドア１１１（出入用ドア）とを備えている。

（１）マンション１０１は、エレベータとインターホンを適用する集合住宅である。
（２）マンション１０１のエントランス１０２はマンションの出入り口である。エントランス１０２は、マンション１０１の外部から自由に入場が可能である。
（３）エントランスエレベータホール１０３は、出入り口の階にあるエレベータホールである。エントランスエレベータホール１０３は、エントランス１０２に隣接されている。エントランスエレベータホール１０３は、エレベータ設備１０４を備え、マンション各階床の移動経路となる。
（４）エントランス１０２とエントランスエレベータホール１０３との間には自動ドア１１１を備える。
（５）マンション１０１のそれぞれの階床には、住戸ａ（１１２）、住戸ｂ（１１３）、住戸ｃ（１１４）・・・がある。
（６）例えばマンション１０１は５階建てで出入り口が１階にあり、住戸ａ（１１２）が２階、住戸ｂ（１１３）が３階、住戸ｃ（１１４）が４階にあるとすると、住戸ａ（１１２）の住人（居住者）は、エントランス１０２、自動ドア１１１、エントランスエレベータホール１０３、エレベータ設備１０４、２階エレベータホール・通路を経て、住戸ａ（１１２）に到達する。住戸ａ（１１２）への訪問者も同様の経路をたどる。

エントランス１０２は集合玄関機１０９とエントランス読取機１１０を備える。集合玄関機１０９は、エントランス読取機１１０を使った居住者・訪問者の認証情報の読み取り、訪問者の認証情報のエレベータ設備１０４への送信、認証情報に基づく居住者の認証、自動ドア１１１の施錠・開錠制御、住戸ａ（１１２）等に備えた住戸機ａ（１１５）等との音声通話、エントランス映像の住戸機ａ（１１５）等への送信、住戸機ａ（１１５）等から開錠要求の受信等を行う。

（１）エレベータ設備１０４は、エレベータ制御装置１０５、セキュリティ制御装置１０６、乗り場操作盤１０７、かご内操作盤１１２、乗り場扉１１８などを備える。
（２）乗り場操作盤１０７、かご内操作盤１１２は、エレベータ設備１０４の利用者がエレベータを呼ぶための操作盤である。
（３）乗り場操作盤１０７は、エントランスエレベータホール１０３から利用者が操作可能なように設置して、利用者が移動方向を入力するボタンとかごがある階床と移動方向を示す表示機とを備える。
（４）本実施の形態１においては、エントランスエレベータホール１０３における乗り場操作盤１０７は上方向への移動を入力するボタンを備える。
（５）かご内操作盤１１２は、行き先階を入力するボタン、戸開、戸閉を入力するボタンと、かごがある階床と移動方向を示す表示機とを備える。
（６）エレベータ制御装置１０５は、エレベータかごを移動させ、乗り場扉１１８などの各階床の扉の開閉を行うとともに、これら操作盤の入力及び出力により、エレベータ利用者の要求を受け付け、エレベータの制御状態を表示する。
（７）セキュリティ制御装置１０６は、居住者・訪問者の認証、ホール読取機１０８を使った居住者・訪問者の認証情報の読み取り、エレベータ制御装置１０５に対するサービスカット要求・サービスカット解除要求、呼び登録要求などを行う。

ホール読取機１０８、エントランス読取機１１０が読み取る利用者の認証情報とは、非接触ＩＣカード（記録媒体）に記録した特定のＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）番号、利用者の指紋や虹彩、顔、声から得られる生体情報、利用者の記憶する暗証番号などである。非接触ＩＣカードであれば、居住者は居住者ごとに異なるＩＤ番号を記録して発行したマンション用カードを使用し、訪問者はマンション用ＩＣカードと同じ通信規格、ＩＣカード規格のカードを使用する。例えばＦｅｌｉＣａ（登録商標）規格の非接触ＩＣカードであれば、居住者のカードには第三者が偽造不可能なマンション用の記憶領域を作成し、そこにマンション固有の特定のＩＤを書き込み、訪問者のカードの場合は、予めカード製造者がカード製造時にカード固有に書き込んだ製造ＩＤを使用する。

また利用者の認証情報は生体情報であっても良い。また、利用者の認証情報は利用者が記憶する暗証番号であっても良い。居住者の場合は、予め居住者が希望した暗証番号か、居住者毎にランダムに付与する暗証番号を使用する。訪問者の場合は、訪問者が希望する暗証番号を使用する。

よって、ホール読取機１０８とエントランス読取機１１０とは、マンション１０１で使用する利用者の認証情報の種類によって、非接触ＩＣカード読取機、テンキーなどの暗証番号の入力部を有する暗証番号読取機、生体情報読取機などの使用が可能である。これら利用者の認証情報は、利用者固有の情報で、ホール読取機１０８、エントランス読取機１１０で読み取り可能なものであって、セキュリティ制御装置１０６で照合可能なものであれば、これらに限らない。

また居住者の利用者認証情報として非接触ＩＣカードを用い、訪問者の利用者認証情報として暗証番号を使うなど、居住者と訪問者で異なる認証情報を用いても良い。また訪問者の認証情報については、訪問者が訪問する際の一時的な利用に限るので、セキュリティの確保の上で完全な一意性を保証しなくてもよく、その認証情報がマンション１０１で有効な期間内で衝突する可能性が低ければ良い。本実施の形態１では、利用者の認証情報として、非接触ＩＣカードのＩＤを用いるものとする。

住戸機ａ（１１５）、住戸機ｂ（１１６）、住戸機ｃ（１１７）は、それぞれインターホンの住戸機であり、集合玄関機１０９との通話、エントランス映像の表示、集合玄関機１０９への開錠要求の送信等を行う。

図３は、マンション１０１のエントランス階の平面図である。エントランス１０２とエントランスエレベータホール１０３の間には自動ドア１１１があり、エントランス１０２には集合玄関機１０９とエントランス読取機１１０を備える。エントランスエレベータホール１０３にはホール読取機１０８があり、エレベータ設備１０４の一部として、乗り場操作盤１０７と乗り場扉１１８を備える。

図４は、セキュリティ制御装置１０６の構成図である。

セキュリティ制御装置１０６は、セキュリティ制御装置制御部３０１、タイマ部３０２、データ記憶部３０３、エレベータ制御装置通信部３０４、集合玄関機通信部３０５、ホール読取機通信部３０６を含む。

セキュリティ制御装置制御部３０１は、記憶したプログラムに基づき演算、データの記憶、読み出し、入出力処理を行う。タイマ部３０２は、時間を計測して、セキュリティ制御装置制御部３０１から読み出し可能な状態にするとともに、セキュリティ制御装置制御部３０１から与えられた時刻と現在時刻を比較して、時刻に到達した場合にセキュリティ制御装置制御部３０１に対して割り込みを行う。データ記憶部３０３は、セキュリティ制御装置制御部３０１から書き込まれたデータを読み出し可能な状態で記憶する。エレベータ制御装置通信部３０４は、セキュリティ制御装置１０６とエレベータ制御装置１０５との間でデータを送受信する。集合玄関機通信部３０５は集合玄関機１０９との間でデータを送受信する。ホール読取機通信部３０６は、セキュリティ制御装置１０６とホール読取機１０８との間でデータを送受信する。

図５は集合玄関機１０９の構成図である。

集合玄関機１０９は、キー入力部４０１、玄関機表示部４０２、音声入出力部４０３、玄関機制御部４０４、カメラ部４０５、データ記憶部４０６、セキュリティ制御装置通信部４０７、エントランス読取機通信部４０８、自動ドア通信部４０９、住戸機通信部４１０を含む。

キー入力部４０１は、利用者が操作するキーであり、部屋番号、暗証番号、訪問先住戸機呼び出しなどの入力を受け付ける。玄関機表示部４０２は、利用者に伝える情報を表示する。音声入出力部４０３は、インターホン間通話のための音声の入力や出力、あるいは音声ガイダンスの出力、音声による操作のための入力など、音声を入力あるいは出力する。玄関機制御部４０４は、記憶したプログラムに基づき演算、データの記憶、読み出し、入出力処理を行う。カメラ部４０５は集合玄関機１０９の利用者を撮影するカメラである。データ記憶部４０６は玄関機制御部４０４の演算結果を記憶する。セキュリティ制御装置通信部４０７はセキュリティ制御装置１０６とのデータ送受信を行う。エントランス読取機通信部４０８はエントランス読取機１１０との利用者の認証情報の読み取りなどデータ送受信を行う。自動ドア通信部４０９は自動ドア１１１とのデータ送受信を行う。住戸機通信部４１０は住戸機ａ（１１５）等とのデータ通信を行う。

図６は住戸機ａ（１１５）の構成図である。住戸機ｂ（１１６）、住戸機ｃ（１１７）も同じ構成をとる。

住戸機ａ（１１５）は、キー入力部５０１、住戸機表示部５０２、音声入出力部５０３、住戸機制御部５０４、データ記憶部５０５、玄関機通信部５０６を含む。

キー入力部５０１は、利用者が操作するキーであり、集合玄関機１０９からのインターホン呼び出し、訪問者の訪問許可、インターホン通話の終話などの入力を受け付ける。住戸機表示部５０２は、利用者に伝える情報を表示する。音声入出力部５０３は、インターホン間通話のための音声の入力や出力、あるいは音声ガイダンスの出力、音声による操作のための入力など、音声を入力あるいは出力する。住戸機制御部５０４は、記憶したプログラムに基づき演算、データの記憶、読み出し、入出力処理を行う。データ記憶部５０５は住戸機制御部５０４の演算結果を記憶する。玄関機通信部５０６は集合玄関機１０９とのデータ送受信を行う。

図７は非接触ＩＣカード６０１（記録媒体）の構成例を示す図である。

非接触ＩＣカード６０１は読取機通信部６０２、カード記憶部６０３を含む。

読取機通信部６０２は、非接触ＩＣカード通信によってホール読取機１０８またはエントランス読取機１１０からカード記憶部６０３に格納したデータを読み書きするための無線インタフェースである。カード記憶部６０３は、読取機から読み書きするデータを格納するメモリであり、カードの製造ＩＤ及び居住者のＩＤを記録する。居住者のＩＤは複製や不正な第三者からの書き換えを禁止するため、例えば、読取機通信部６０２は、通信の開始に当たって通信相手の読取機と相互認証を行い、また通信を暗号化する。実施の形態１では、訪問者の認証情報としてカードの製造ＩＤを使用する。

セキュリティ制御装置１０６は、プログラムで管理するテーブルとして、居住者情報テーブル７０１、訪問者情報テーブル８０１、呼び登録許可テーブル９０１を備える。これらのテーブルは、居住者か訪問者に関連した情報を記憶するものであり、テーブル間の情報の対応をとるようにプログラムが発生する識別番号とあわせて記録する。

図８は、居住者情報テーブル７０１を示す。識別番号に対応付けて居住者の認証情報（居住者のＩＤ）を記録する。

図９は、訪問者情報テーブル８０１を示す。識別番号に対応付けて訪問者の認証情報（訪問者の非接触ＩＣカードの製造ＩＤ）と、このレコードを登録した時間を記録する。

図１０は、呼び登録許可テーブル９０１を示す。識別番号に対応付けて、この識別番号の居住者または訪問者に対して呼び登録を許可する階を記録する。実施の形態１では、マンション１０１は５階建てであるので、１階から５階までの階床毎に呼び登録可否を記録できるように構成する。また本実施の形態１では、エントランスが１階にあるので、レコードが居住者を表す場合は１階と居住階のみ呼び登録を許可する階として、また訪問者を表す場合は１階と訪問先階のみ呼び登録を許可する階として記録する。

図１１と図１２を使って動作を説明する。以下では、エレベータ及びインターホンの動作を、「ステップ１」として、訪問者がマンション１０１を訪問して、住戸ａ（１１２）の居住者の許可を受けて、エントランスエレベータホール１０３に入るまでの過程（図１１）と、「ステップ２」として、訪問者がエントランスエレベータホール１０３からエレベータ設備１０４を利用するまでの過程（図１２）、ステップに分けて説明する。

（ステップ１）
図１１は、「ステップ１」におけるセキュリティ制御装置１０６、集合玄関機１０９、住戸機ａ（１１５）の動作の流れを示したシーケンス図である。

（１）Ｓ１００１において、訪問者は集合玄関機１０９に訪問先住戸ａ（１１２）の部屋番号を入力する。
（２）部屋番号が入力されると、Ｓ１００２において、集合玄関機１０９は、入力された部屋番号に対応する住戸機ａ（１１５）を呼び出す。
（３）Ｓ１００３において、住戸機ａ（１１５）の呼び出し音が鳴る。住戸ａ（１１２）の居住者が、住戸機ａ（１１５）を操作して通話許可を入力する。
（４）Ｓ１００４において、通話許可の入力があると、集合玄関機１０９と住戸機ａ（１１５）との通話回線が接続され、集合玄関機１０９と住戸機ａ（１１５）との間で音声通話が可能になる。また住戸機ａ（１１５）は、エントランス１０２の訪問者の画像を表示する。住戸ａ（１１２）の居住者は、訪問者との通話、訪問者の画像により訪問者を確認する。
（５）Ｓ１００５において、居住者が正当な訪問者であることを確認して、居住者が住戸機ａ（１１５）に認証結果として訪問許可を入力すると、
（６）Ｓ１００６において、住戸機ａ（１１５）は、集合玄関機１０９に訪問許可通知を送信するとともに、回線接続を切断する。この場合、訪問許可通知は、居住階を示す居住階信号を含む。集合玄関機１０９は、この居住階信号、あるいは訪問者により入力された部屋番号により、訪問者が訪問する居住者の階床を特定できる。これにより、集合玄関機１０９は、階床情報を生成できる。
（７）Ｓ１００７において、集合玄関機１０９は、訪問者に対して非接触ＩＣカードの読取要求を発し（通知し）、訪問者が非接触ＩＣカードをエントランス読取機１１０にかざすと、エントランス読取機１１０により訪問者の非接触ＩＣカードから訪問者の認証情報を読み取る。すなわち、集合玄関機１０９は、住戸機から訪問許可通知を受信すると、訪問者に対してエントランス読取機１１０への認証情報の入力を要求する認証情報読取要求を発する。訪問者に対する非接触ＩＣカードの読取要求の通知は、音声や文字表示などで、「お客様の情報を登録しますので、非接触ＩＣカードを読み取り機にかざしてください」などのメッセージ出力による。
（８）Ｓ１００８において、集合玄関機１０９は、読み取った訪問者の認証情報とともに、訪問先の住戸ａ（１１２）のある階床情報を、セキュリティ制御装置１０６に送信する。
（９）Ｓ１００９において、セキュリティ制御装置１０６は、訪問者情報テーブル８０１を参照して、受信した訪問者の認証情報が既に登録済みかどうかを確認し、登録済みでない場合に識別番号を生成し、訪問者の認証情報と現在時刻を登録時間として、訪問者情報テーブル８０１にレコードを追加するとともに、呼び登録許可テーブル９０１に識別番号と訪問者の１Ｆ（１階：エントランスエレベータホール１０３の階）と訪問先階床を許可階としたレコードを追加する。
（１０）Ｓ１０１０において、セキュリティ制御装置１０６は、レコードの登録結果（登録通知）を集合玄関機１０９に送信する。
（１１）Ｓ１０１１において、集合玄関機１０９は、登録が成功した場合には自動ドア１１１の電気錠１１１−１を開錠し、また登録が失敗した場合には、Ｓ１００７の訪問者情報の再度の読み取りを実行する（その際は訪問者は別の非接触ＩＣカードを利用する）。

なお、エントランス１０２から入場しようとする人が居住者である場合には、Ｓ１００１からＳ１００６までの動作を行わず、Ｓ１００７で居住者の非接触ＩＣカードから居住者情報を読み取り、セキュリティ制御装置１０６は居住者情報テーブル７０１の居住者情報と照合して認証を行い、Ｓ１０１０で結果を通知して、Ｓ１０１１で認証結果に基づき自動ドア１１１の開錠を行う。

（ステップ２．）
図１２は、「ステップ２」におけるエレベータ制御装置１０５とセキュリティ制御装置１０６の動作の流れを示した図である。

（１）Ｓ１１０１において、セキュリティ制御装置１０６は、利用者の認証情報をホール読取機１０８を用いて読み取り、居住者情報テーブル７０１または訪問者情報テーブル８０１のレコードを利用者の認証情報と照合して認証を行う。認証が成功した場合、セキュリティ制御装置１０６は、同一レコードの識別番号を読み取り、
（２）Ｓ１１０２において、セキュリティ制御装置１０６は、呼び登録許可テーブル９０１から識別番号を元に呼び登録許可階を読み出し、エントランス階を除く呼び登録許可階のサービスカット解除をエレベータ制御装置１０５に要求する。
（３）さらにＳ１１０３において、セキュリティ制御装置１０６は、エレベータ制御装置１０５に対して、エントランス階への呼び登録の要求と、サービスカット解除した階床を行き先階とした呼び登録要求を行う。
（４）Ｓ１１０４において、エレベータ制御装置１０５は、まずエントランス階への呼び登録を行い、さらに行き先階への呼び登録を行う。
（５）Ｓ１１０５において、エレベータ制御装置１０５は、エントランス階にエレベータかごを戸開待機させ、利用者がかごに乗り込み、戸閉ボタン操作や所定時間到達すると、
（６）Ｓ１１０６において、エレベータ制御装置１０５は、戸閉して目的階までかごを走行させ、目的階に到着後、戸開すると、
（７）Ｓ１１０７において、エレベータ制御装置１０５は、セキュリティ制御装置１０６に呼び登録完了通知を送信する。
（８）Ｓ１１０８において、呼び登録完了通知を受信するとセキュリティ制御装置１０６は、エレベータ制御装置１０５に対して全階床サービスカット要求を行う。この、全階床サービスカット要求を受信すると、エレベータ制御装置１０５は、これ以降新たな呼び登録を禁止する（すなわちサービスカット状態に移行する）。
（９）Ｓ１１０９において、セキュリティ制御装置１０６は、定期的に訪問者情報テーブル８０１を監視し、登録時間から所定の時間がたったレコードと、同レコードの識別番号に対応する呼び登録許可テーブル９０１のレコードを削除する。

実施の形態１では、居住者の呼び登録許可階をエントランス階と居住階のみとして、エントランスエレベータホールでホール読取機１０８に非接触ＩＣカードをかざして認証を受けた場合に、自動的に居住階への呼びを登録するようにしたが、居住者であれば全ての居住階を利用可能として、呼び登録許可テーブル９０１の呼び登録許可階を設定してもよく、その際にはＳ１１０３でセキュリティ制御装置１０６はエントランス階への呼び登録だけで、目的階への呼び登録を行わない。これにより利用者はかご内操作盤１１２を使って、サービスカット解除した階床のうち任意の階への呼びを登録する。

実施の形態１では、Ｓ１１０９で定期的に訪問者情報テーブル８０１から所定の時間がたったレコードと同レコードの識別番号に対応する呼び登録許可テーブル９０１のレコードを削除するようにしたが、これらレコードは利用者による呼び登録を完了（Ｓ１１０４）した直後に削除するようにしても良い。

本実施の形態１によれば、来訪者（訪問者）の認証情報をエレベータシステムに登録するようにしたことで、入場券の発行装置を使用せずとも、エレベータシステムにおける訪問者の利用権審査を行うことができる。

また重複する訪問者の認証情報の登録を制限したこと、及び訪問者についての認証情報の有効期間を一時的とすることで、世の中で一意な認証情報を用いる必要がなく、来訪者の認証情報を利用して訪問者の利用権審査を行うことができる。

これで、居住者の利用権審査と同じ機器構成で訪問者の利用権審査を行えるようになり、特別な設備を導入する必要なく経済性の高いエレベータシステムを提供できるようになった。

以上の実施の形態１では、エレベータのを説明したが、このセキュリティ制御システム１０００をセキュリティ制御システム方法として把握することも可能である。

実施の形態１における集合玄関機１０９等のハードウェア構成を示す図。実施の形態１におけるエレベータのセキュリティ制御システムのシステム構成図。実施の形態１におけるマンション１０１のエントランス階の平面図。実施の形態１におけるセキュリティ制御装置１０６の構成図。実施の形態１における集合玄関機１０９の構成図。実施の形態１における住戸機ａ（１１５）の構成図。実施の形態１における非接触ＩＣカード６０１の構成図。実施の形態１における居住者情報テーブル７０１を示す図。実施の形態１における訪問者情報テーブル８０１を示す図。実施の形態１における呼び登録許可テーブル９０１を示す図。実施の形態１におけるエントランスエレベータホール１０３に入るまでの過程を示すシーケンス図。実施の形態１における訪問者がエントランスエレベータホール１０３からエレベータ設備１０４を利用するまでの過程を示すシーケンス図。

符号の説明

１０１マンション、１０２エントランス、１０３エントランスエレベータホール、１０４エレベータ設備、１０５エレベータ制御装置、１０６セキュリティ制御装置、１０７乗り場操作盤、１０８ホール読取機、１０９集合玄関機、１１０エントランス読取機、１１１自動ドア、１１１−１電気錠、１１２かご内操作盤、ａ（１１２），ｂ（１１３），ｃ（１１４）住戸、ａ（１１５），ｂ（１１６），ｃ（１１７）住戸機、１１８乗り場扉、３０１セキュリティ制御装置制御部、３０２タイマ部、３０３データ記憶部、３０４エレベータ制御装置通信部、３０５集合玄関機通信部、３０６ホール読取機通信部、４０１キー入力部、４０２玄関機表示部、４０３音声入出力部、４０４玄関機制御部、４０５カメラ部、４０６データ記憶部、４０７セキュリティ制御装置通信部、４０８エントランス読取機通信部、４０９自動ドア通信部、４１０住戸機通信部、５０１キー入力部、５０２住戸機表示部、５０３音声入出力部、５０４住戸機制御部、５０５データ記憶部、５０６玄関機通信部、６０１非接触型ＩＣカード、６０２読取機通信部、６０３カード記憶部、７０１居住者情報テーブル、８０１訪問者情報テーブル、９０１呼び登録許可テーブル、１０００エレベータセキュリティ制御システム。

Claims

複数の住戸からなる集合住宅であって、前記集合住宅の外部から自由に入場可能なエントランスと、前記エントランスに隣接して設けられたエレベータ乗場であるエレベータホールとを備えた集合住宅に使用されるエレベータセキュリティ制御システムにおいて、
認証情報を読み取るエントランス読取機を有し、前記エントランス読取機と共に前記エントランスに設置された集合玄関機と、
前記複数の住戸の各住戸に設置され、前記集合玄関機に訪問者の訪問を許可する訪問許可通知を送信する複数の住戸機と、
前記エレベータホールに設置されて認証情報を読み取るホール読取機と前記訪問者の情報を登録するデータ記憶部とを有するセキュリティ制御装置と、
サービスカットの解除を要求するサービスカット解除要求を受信した場合にのみエレベータかごの所定の運行制御を実行するエレベータ制御装置と、
開錠信号を受信した場合にのみ一定時間開錠する電気錠を備えると共に前記エントランスと前記エレベータホールとの間を出入りするための出入用ドアと
を備え、
前記集合玄関機は、
いずれかの前記住戸機から前記訪問許可通知を受信した場合に、前記エントランス読取機への認証情報の入力を要求する認証情報読取要求を発すると共に、前記エントランス読取機によって前記認証情報が読み取られた場合に、前記認証情報を前記セキュリティ制御装置に送信し、
前記セキュリティ制御装置は、
前記認証情報を受信した場合に、受信した前記認証情報が前記データ記憶部に登録されているかどうかを判定し、登録されていないと判定すると受信した前記認証情報を前記データ記憶部に登録すると共に、登録したことを示す登録通知を前記集合玄関機に送信し、
前記集合玄関機は、
前記登録通知を受信した場合に、前記出入用ドアの前記電気錠に前記開錠信号を送信し、
前記セキュリティ制御装置は、
前記開錠信号が送信された後に認証情報が前記ホール読取機により読み取られた場合に、前記ホール読取機により読み取られた前記認証情報が前記データ記憶部に登録されているかどうかを判定し、登録されていると判定した場合に、前記エレベータ制御装置に対して、前記サービスカット解除要求を送信することを特徴とするエレベータセキュリティ制御システム。
前記エレベータセキュリティ制御システムは、
前記集合玄関機は、
いずれかの前記住戸機から前記訪問許可通知を受信した場合に、前記エントランス読取機への認証情報の入力を要求する認証情報読取要求を発すると共に、前記エントランス読取機によって前記認証情報が読み取られた場合に、前記認証情報と、前記訪問許可通知を送信した前記住戸機が設置された階を示す階床情報とを前記セキュリティ制御装置に送信し、
前記セキュリティ制御装置は、
前記認証情報と前記階床情報とを受信した場合に、受信した前記認証情報が前記データ記憶部に登録されているかどうかを判定し、登録されていないと判定すると受信した前記認証情報と前記階床情報とを前記データ記憶部に登録すると共に、登録したことを示す登録通知を前記集合玄関機に送信し、
前記集合玄関機は、
前記登録通知を受信した場合に、前記出入用ドアの前記電気錠に前記開錠信号を送信し、
前記セキュリティ制御装置は、
前記開錠信号が送信された後に認証情報が前記ホール読取機により読み取られた場合に、前記ホール読取機により読み取られた前記認証情報が前記データ記憶部に登録されているかどうかを判定し、登録されていると判定した場合に、前記エレベータ制御装置に対して、登録されていると判定された前記認証情報に対応する前記階床情報の示す階の前記サービスカット解除要求を送信すると共に、前記サービスカット解除要求の前記階を行先階とする呼び登録要求と、前記エレベータホールへの呼び登録要求とを送信し、
前記エレベータ制御装置は、
前記サービスカット解除要求、前記行先階の呼び登録要求、及び前記エレベータホールへの呼び登録要求を受信した場合に、前記行先階の呼び登録と前記エレベータホールへの呼び登録とを実行して前記エレベータかごを運行すると共に、前記行先階の呼び登録と前記エレベータホールへの呼び登録とが完了した場合に、呼び登録完了通知を前記セキュリティ制御装置に送信し、
前記セキュリティ制御装置は、
前記エレベータ制御装置により前記行先階の呼び登録と前記エレベータホールへの呼び登録との実行後に所定のタイミングで前記データ記憶部に登録されている前記認証情報と前記階床情報とを削除すると共に、前記呼び登録完了通知を受信した場合に、前記エレベータ制御装置に前記サービスカットを要求するサービスカット要求を送信し、
前記エレベータ制御装置は、
前記サービスカット要求を受信した場合に、前記サービスカット解除要求を受信した場合にのみエレベータかごの所定の運行制御を実行するサービスカット状態に再び移行することを特徴とする請求項１に記載のエレベータセキュリティ制御システム。
前記セキュリティ制御装置は、
前記エレベータ制御装置から前記呼び登録完了通知を受信した場合に、前記データ記憶部に登録されている前記認証情報と前記階床情報とを削除することを特徴とする請求項２記載のエレベータセキュリティ制御システム。
前記エントランス読取機と前記ホール読取機とは、
前記認証情報として、記録媒体に格納された認証情報を読み取ることを特徴とする請求項１〜３のいずれかに記載のエレベータセキュリティ制御システム。
前記エントランス読取機と前記ホール読取機とは、
前記認証情報として、生体情報を読み取ることを特徴とする請求項１〜３のいずれかに記載のエレベータセキュリティ制御システム。
前記エントランス読取機と前記ホール読取機とは、
認証情報を入力する入力部を備えていると共に、前記認証情報として、前記入力部から前記認証情報の入力を受け付けることを特徴とする請求項１〜３のいずれかに記載のエレベータセキュリティ制御システム。
複数の住戸からなる集合住宅であって、前記集合住宅の外部から自由に入場可能なエントランスと、前記エントランスに隣接して設けられたエレベータ乗場であるエレベータホールとを備えた集合住宅に使用されるエレベータセキュリティ制御方法において、
認証情報を読み取るエントランス読取機を有し、前記エントランス読取機と共に前記エントランスに設置された集合玄関機と、
前記複数の住戸の各住戸に設置され、前記集合玄関機に訪問者の訪問を許可する訪問許可通知を送信する複数の住戸機と、
前記エレベータホールに設置されて認証情報を読み取るホール読取機と前記訪問者の情報を登録するデータ記憶部とを有するセキュリティ制御装置と、
サービスカットの解除を要求するサービスカット解除要求を受信した場合にのみエレベータかごの所定の運行制御を実行するエレベータ制御装置と、
開錠信号を受信した場合にのみ一定時間開錠する電気錠を備えると共に前記エントランスと前記エレベータホールとの間を出入りするための出入用ドアと
を用いることにより、
前記集合玄関機は、
いずれかの前記住戸機から前記訪問許可通知を受信した場合に、前記エントランス読取機への認証情報の入力を要求する認証情報読取要求を発すると共に、前記エントランス読取機によって前記認証情報が読み取られた場合に、前記認証情報を前記セキュリティ制御装置に送信し、
前記セキュリティ制御装置は、
前記認証情報を受信した場合に、受信した前記認証情報が前記データ記憶部に登録されているかどうかを判定し、登録されていないと判定すると受信した前記認証情報を前記データ記憶部に登録すると共に、登録したことを示す登録通知を前記集合玄関機に送信し、
前記集合玄関機は、
前記登録通知を受信した場合に、前記出入用ドアの前記電気錠に前記開錠信号を送信し、
前記セキュリティ制御装置は、
前記開錠信号が送信された後に認証情報が前記ホール読取機により読み取られた場合に、前記ホール読取機により読み取られた前記認証情報が前記データ記憶部に登録されているかどうかを判定し、登録されていると判定した場合に、前記エレベータ制御装置に対して、前記サービスカット解除要求を送信することを特徴とするエレベータセキュリティ制御方法。