(57)【要約】      （修正有）【課題】医療スタッフに適切な情報を提供する技術を提供する。【解決手段】医療施設の被監視者およびスタッフを管理する管理サーバー２００は、通信インターフェイス２０４と、各携帯端末３００に提供するサービス毎の被監視者のプライバシーに基づくアクセス制限情報を記憶する記憶装置２２０と、制御装置２０１とを備える。制御装置２０１は、通信インターフェイス２０４を介して、携帯端末３００から、被監視者に関するサービスの要求を受信し、記憶装置２２０からアクセス制限情報を取得し、サービスを要求した携帯端末３００の送信元アドレスに基づいて、携帯端末３００を保持するスタッフが、施設内にいるか否かを判定し、アクセス制限情報により、施設外への要求されたサービスの提供が制限されている場合において、携帯端末３００を保持するスタッフが施設外にいると判定したとき、携帯端末３００に要求されたサービスの提供を禁止する。【選択図】図３
2020107069.tif 000002
【特許請求の範囲】
【請求項１】
施設の被監視者及びスタッフを管理する管理装置であって、
複数のスタッフの保持する各端末装置と通信する通信部と、
各端末装置に提供するサービス毎の前記被監視者のプライバシーに基づくアクセス制限情報を記憶する記憶部と、
前記管理装置を制御する制御部とを備え、
前記制御部は、
前記通信部を介して、端末装置から、前記被監視者に関するサービスの要求を受信したことに基づいて、前記記憶部から受信したサービスの要求に関する前記アクセス制限情報を取得し、
サービスを要求した端末装置の送信元アドレスに基づいて、前記サービスを要求した端末装置を保持するスタッフが、前記施設内にいるか否かを判定し、
前記アクセス制限情報により、前記施設外への前記要求されたサービスの提供が制限されている場合において、前記サービスを要求した端末装置を保持するスタッフが前記施設外にいると判定したとき、前記サービスを要求した端末装置に、前記要求されたサービスの提供を禁止する、管理装置。
【請求項２】
前記アクセス制限情報は、各サービスと、各サービスに紐付けられたプライバシーレベルとを含み、
前記制御部は、
前記要求されたサービスのプライバシーレベルを参照し、
前記サービスを要求した端末装置を保持するスタッフのいる場所と、前記要求されたサービスのプライバシーレベルとに基づいて、前記サービスを要求した端末装置に前記要求されたサービスを提供するか否かを判定する、請求項１に記載の管理装置。
【請求項３】
前記記憶部は、それぞれのスタッフの識別情報と、各スタッフが保持する各端末装置のアドレス情報とを紐づけたスタッフ管理情報をさらに含み、
前記通信部は、被監視者を監視する監視装置からのイベントを受信し、
前記制御部は、前記イベントを受信したことに基づいて、前記スタッフ管理情報を参照し、前記各端末装置のアドレス情報を取得し、
前記通信部は、取得した前記各端末装置のアドレス情報を宛先として、前記イベントに紐付く通知を送信し、
前記制御部は、前記施設の外の端末装置から、前記被監視者の他の情報をさらに取得するサービスの要求を受信した場合において、前記アクセス制限情報により前記施設外への前記被監視者の他の情報をさらに取得するサービスの提供が制限されているとき、前記施設の外の端末装置に前記被監視者の他の情報をさらに取得するサービスの提供を禁止する、請求項１または２に記載の管理装置。
【請求項４】
前記イベントは、イベントＩＤ（Identification）を含み、
前記制御部は、
前記イベントＩＤに基づいて、前記イベントの緊急度を判定し、
緊急度の高い前記イベントを受信した場合において、前記スタッフ管理情報を参照し、前記施設内に対応可能なスタッフがいないと判定すると、前記施設の外の端末装置に前記被監視者の他の情報をさらに取得するサービスを提供する、請求項３に記載の管理装置。
【請求項５】
前記通信部は、ゲートウェイサーバーを介して、前記施設の外の端末装置と通信し、
前記通信部は、前記施設の外の端末装置に提供するサービスを、前記施設内の端末装置に提供するサービスよりも制限する、請求項３または４に記載の管理装置。
【請求項６】
施設の被監視者及びスタッフを管理する管理装置を制御する方法であって、
各端末装置に提供するサービス毎の前記被監視者のプライバシーに基づくアクセス制限情報を記憶するステップと、
端末装置から、前記被監視者に関するサービスの要求を受信したことに基づいて、要求されたサービスに関する前記アクセス制限情報を取得するステップと、
サービスを要求した端末装置の送信元アドレスに基づいて、前記サービスを要求した端末装置を保持するスタッフが、前記施設内にいるか否かを判定するステップと、
前記アクセス制限情報により、前記施設外への前記要求されたサービスの提供が制限されている場合において、前記サービスを要求した端末装置を保持するスタッフが前記施設外にいると判定したとき、前記サービスを要求した端末装置に前記要求されたサービスの提供を禁止するステップとを含む、方法。
【請求項７】
前記アクセス制限情報は、各サービスと、各サービスに紐付けられたプライバシーレベルとを含み、
前記要求されたサービスのプライバシーレベルを参照するステップと、
前記サービスを要求した端末装置を保持するスタッフのいる場所と、前記要求されたサービスのプライバシーレベルとに基づいて、前記サービスを要求した端末装置に前記要求されたサービスを提供するか否かを判定するステップとをさらに含む、請求項６に記載の方法。
【請求項８】
それぞれのスタッフの識別情報と、各スタッフが保持する各端末装置のアドレス情報とを紐づけて記憶するステップと、
被監視者を監視する監視装置からのイベントを受信するステップと、
前記イベントを受信したことに基づいて、前記各端末装置のアドレス情報を宛先として、前記イベントに紐付く通知を送信するステップと、
前記施設の外の端末装置から、前記被監視者の他の情報をさらに取得するサービスの要求を受信した場合において、前記アクセス制限情報により前記施設外への前記被監視者の他の情報をさらに取得するサービスの提供が制限されているとき、前記施設の外の端末装置に前記被監視者の他の情報をさらに取得するサービスの提供を禁止するステップとをさらに含む、請求項６または７に記載の方法。
【請求項９】
前記イベントは、イベントＩＤを含み、
前記イベントＩＤに基づいて、前記イベントの緊急度を判定するステップと、
緊急度の高い前記イベントを受信した場合において、前記各端末装置のアドレス情報を参照し、前記施設内に対応可能なスタッフがいないと判定すると、前記施設の外の端末装置に前記被監視者の他の情報をさらに取得するサービスを提供するステップとをさらに含む、請求項８に記載の方法。
【請求項１０】
ゲートウェイサーバーを介して、前記施設の外の端末装置と通信するステップと、
前記施設の外の端末装置に提供するサービスを、前記施設内の端末装置に提供するサービスよりも制限するステップとをさらに含む、請求項８または９に記載の方法。
【請求項１１】
施設の被監視者及びスタッフを管理するシステムであって、
スタッフが使用する端末装置と、
被監視者を監視する監視装置と、
被監視者及びスタッフを管理する管理装置と、
施設内のネットワークと、外部のネットワークとを接続するゲートウェイ装置とを備え、
前記管理装置は、
複数のスタッフの保持する各端末装置と通信し、
各端末装置に提供するサービス毎の前記被監視者のプライバシーに基づくアクセス制限情報を記憶部に記憶し、
端末装置から、前記被監視者に関するサービスの要求を受信したことに基づいて、前記記憶部から要求されたサービスに関する前記アクセス制限情報を取得し、
サービスを要求した端末装置の送信元アドレスに基づいて、前記サービスを要求した端末装置を保持するスタッフが、前記施設内にいるか否かを判定し、
前記アクセス制限情報により、前記施設外への前記要求されたサービスの提供が制限されている場合において、前記サービスを要求した端末装置を保持するスタッフが前記施設外にいると判定したとき、前記サービスを要求した端末装置に前記要求されたサービスの提供を禁止する、システム。
【請求項１２】
前記アクセス制限情報は、各サービスと、各サービスに紐付けられたプライバシーレベルとを含み、
前記管理装置は、
前記要求されたサービスのプライバシーレベルを参照し、
前記サービスを要求した端末装置を保持するスタッフのいる場所と、前記要求されたサービスのプライバシーレベルとに基づいて、前記サービスを要求した端末装置に前記要求されたサービスを提供するか否かを判定する、請求項１１に記載のシステム。
【請求項１３】
前記記憶部は、それぞれのスタッフの識別情報と、各スタッフが保持する各端末装置のアドレス情報とを紐づけたスタッフ管理情報をさらに含み、
前記管理装置は、
被監視者を監視する監視装置からのイベントを受信し、
前記イベントを受信したことに基づいて、前記スタッフ管理情報を参照し、前記各端末装置のアドレス情報を取得し、
取得した前記各端末装置のアドレス情報を宛先として、前記イベントに紐付く通知を送信し、
前記施設の外の端末装置から、被監視者の他の情報をさらに取得するサービスの要求を受信した場合において、前記アクセス制限情報により前記施設外への前記被監視者の他の情報をさらに取得するサービスの提供が制限されているとき、前記施設の外の端末装置に前記被監視者の他の情報をさらに取得するサービスの提供を禁止する、請求項１１または１２に記載のシステム。
【請求項１４】
前記イベントは、イベントＩＤを含み、
前記管理装置は、
前記イベントＩＤに基づいて、前記イベントの緊急度を判定し、
緊急度の高い前記イベントを受信した場合において、前記スタッフ管理情報を参照し、前記施設内に対応可能なスタッフがいないと判定すると、前記施設の外の端末装置に前記被監視者の他の情報をさらに取得するサービスを提供する、請求項１３に記載のシステム。
【請求項１５】
前記管理装置は、
ゲートウェイサーバーを介して、前記施設の外の端末装置と通信し、
前記施設の外の端末装置に提供するサービスを、前記施設内の端末装置に提供するサービスよりも制限する、請求項１３または１４に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、見守りシステムに関し、より特定的には、そのシステム内の管理装置および端末装置間の通信処理に関する。
【背景技術】
【０００２】
近年、少子高齢化社会の影響で介護施設の入居者数が増加傾向にある。その一方で、入居者に対する介護従事者の不足が深刻化している。そのため、介護従事者の負担を軽減すると共に、少人数で介護業務を行うためのサポートシステムが必要とされている。
【０００３】
介護業務のサポートシステムに関し、たとえば、特開２０１４−９０９１３号公報（特許文献１）は、「ベッド上の患者を撮像するカメラを設けると共に、カメラの撮像映像から患者が上半身を起こした状態や患者がベッド上から離れた状態を検出したら注意状態発生信号を出力する状態判断部を廊下灯に設け、ナースコール親機は注意状態発生信号を受けて表示部に患者映像を表示して報知動作する」ナースコールシステムを開示している（［要約］参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１４−９０９１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１に開示された技術によると、それぞれのスタッフに適切な情報を提供することができない。したがって、それぞれのスタッフに適切な情報を提供する技術が必要とされている。
【０００６】
本開示は、上記のような背景に鑑みてなされたものであって、ある局面における目的は、それぞれのスタッフに適切な情報を提供する技術を提供することにある。
【課題を解決するための手段】
【０００７】
ある実施の形態に従う施設の被監視者およびスタッフを管理する管理装置は、複数のスタッフの保持する各端末装置と通信する通信部と、各端末装置に提供するサービス毎の被監視者のプライバシーに基づくアクセス制限情報を記憶する記憶部と、管理装置を制御する制御部とを備える。制御部は、通信部を介して、端末装置から、被監視者に関するサービスの要求を受信したことに基づいて、記憶部から受信したサービスの要求に関するアクセス制限情報を取得し、サービスを要求した端末装置の送信元アドレスに基づいて、サービスを要求した端末装置を保持するスタッフが、施設内にいるか否かを判定し、アクセス制限情報により、施設外への要求されたサービスの提供が制限されている場合において、サービスを要求した端末装置を保持するスタッフが施設外にいると判定したとき、サービスを要求した端末装置に、要求されたサービスの提供を禁止する。
【０００８】
ある局面において、アクセス制限情報は、各サービスと、各サービスに紐付けられたプライバシーレベルとを含む。制御部は、要求されたサービスのプライバシーレベルを参照し、サービスを要求した端末装置を保持するスタッフのいる場所と、要求されたサービスのプライバシーレベルとに基づいて、サービスを要求した端末装置に要求されたサービスを提供するか否かを判定する。
【０００９】
ある局面において、記憶部は、それぞれのスタッフの識別情報と、各スタッフが保持する各端末装置のアドレス情報とを紐づけたスタッフ管理情報をさらに含む。通信部は、被監視者を監視する監視装置からのイベントを受信し、制御部は、イベントを受信したことに基づいて、スタッフ管理情報を参照し、各端末装置のアドレス情報を取得し、通信部は、取得した各端末装置のアドレス情報を宛先として、イベントに紐付く通知を送信し、制御部は、施設の外の端末装置から、被監視者の他の情報をさらに取得するサービスの要求を受信した場合において、アクセス制限情報により施設外への被監視者の他の情報をさらに取得するサービスの提供が制限されているとき、施設の外の端末装置に被監視者の他の情報をさらに取得するサービスの提供を禁止する。
【００１０】
ある局面において、イベントは、イベントＩＤ（Identification）を含む。制御部は、イベントＩＤに基づいて、イベントの緊急度を判定し、緊急度の高いイベントを受信した場合において、スタッフ管理情報を参照し、施設内に対応可能なスタッフがいないと判定すると、施設の外の端末装置に被監視者の他の情報をさらに取得するサービスを提供する。
【００１１】
ある局面において、通信部は、ゲートウェイサーバーを介して、施設の外の端末装置と通信し、通信部は、施設の外の端末装置に提供するサービスを、施設内の端末装置に提供するサービスよりも制限する。
【００１２】
他の実施の形態に従うと、施設の被監視者及びスタッフを管理する管理装置の制御方法が提供される。この制御方法は、各端末装置に提供するサービス毎の被監視者のプライバシーに基づくアクセス制限情報を記憶するステップと、端末装置から、被監視者に関するサービスの要求を受信したことに基づいて、要求されたサービスに関するアクセス制限情報を取得するステップと、サービスを要求した端末装置の送信元アドレスに基づいて、サービスを要求した端末装置を保持するスタッフが、施設内にいるか否かを判定するステップと、アクセス制限情報により、施設外への要求されたサービスの提供が制限されている場合において、サービスを要求した端末装置を保持するスタッフが施設外にいると判定したとき、サービスを要求した端末装置に要求されたサービスの提供を禁止するステップとを含む。
【００１３】
ある局面において、アクセス制限情報は、各サービスと、各サービスに紐付けられたプライバシーレベルとを含む。方法は、要求されたサービスのプライバシーレベルを参照するステップと、サービスを要求した端末装置を保持するスタッフのいる場所と、要求されたサービスのプライバシーレベルとに基づいて、サービスを要求した端末装置に要求されたサービスを提供するか否かを判定するステップとをさらに含む。
【００１４】
ある局面において、方法は、それぞれのスタッフの識別情報と、各スタッフが保持する各端末装置のアドレス情報とを紐づけて記憶するステップと、被監視者を監視する監視装置からのイベントを受信するステップと、イベントを受信したことに基づいて、各端末装置のアドレス情報を宛先として、イベントに紐付く通知を送信するステップと、施設の外の端末装置から、被監視者の他の情報をさらに取得するサービスの要求を受信した場合において、アクセス制限情報により施設外への被監視者の他の情報をさらに取得するサービスの提供が制限されているとき、施設の外の端末装置に被監視者の他の情報をさらに取得するサービスの提供を禁止するステップとをさらに含む。
【００１５】
ある局面において、イベントは、イベントＩＤを含む。方法は、イベントＩＤに基づいて、イベントの緊急度を判定するステップと、緊急度の高いイベントを受信した場合において、各端末装置のアドレス情報を参照し、施設内に対応可能なスタッフがいないと判定すると、施設の外の端末装置に被監視者の他の情報をさらに取得するサービスを提供するステップとをさらに含む。
【００１６】
ある局面において、方法は、ゲートウェイサーバーを介して、施設の外の端末装置と通信するステップと、施設の外の端末装置に提供するサービスを、施設内の端末装置に提供するサービスよりも制限するステップとをさらに含む。
【００１７】
ある実施の形態に従う施設の被監視者およびスタッフを管理するシステムは、スタッフが使用する端末装置と、被監視者を監視する監視装置と、被監視者及びスタッフを管理する管理装置と、施設内のネットワークと、外部のネットワークとを接続するゲートウェイ装置とを備える。管理装置は、複数のスタッフの保持する各端末装置と通信し、各端末装置に提供するサービス毎の被監視者のプライバシーに基づくアクセス制限情報を記憶部に記憶し、端末装置から、被監視者に関するサービスの要求を受信したことに基づいて、記憶部から要求されたサービスに関するアクセス制限情報を取得し、サービスを要求した端末装置の送信元アドレスに基づいて、サービスを要求した端末装置を保持するスタッフが、施設内にいるか否かを判定し、アクセス制限情報により、施設外への要求されたサービスの提供が制限されている場合において、サービスを要求した端末装置を保持するスタッフが施設外にいると判定したとき、サービスを要求した端末装置に要求されたサービスの提供を禁止する。
【００１８】
ある局面において、アクセス制限情報は、各サービスと、各サービスに紐付けられたプライバシーレベルとを含む。管理装置は、要求されたサービスのプライバシーレベルを参照し、サービスを要求した端末装置を保持するスタッフのいる場所と、要求されたサービスのプライバシーレベルとに基づいて、サービスを要求した端末装置に要求されたサービスを提供するか否かを判定する。
【００１９】
ある局面において、記憶部は、それぞれのスタッフの識別情報と、各スタッフが保持する各端末装置のアドレス情報とを紐づけたスタッフ管理情報をさらに含む。管理装置は、被監視者を監視する監視装置からのイベントを受信し、イベントを受信したことに基づいて、スタッフ管理情報を参照し、各端末装置のアドレス情報を取得し、取得した各端末装置のアドレス情報を宛先として、イベントに紐付く通知を送信し、施設の外の端末装置から、被監視者の他の情報をさらに取得するサービスの要求を受信した場合において、アクセス制限情報により施設外への被監視者の他の情報をさらに取得するサービスの提供が制限されているとき、施設の外の端末装置に被監視者の他の情報をさらに取得するサービスの提供を禁止する。
【００２０】
ある局面において、イベントは、イベントＩＤを含む。管理装置は、イベントＩＤに基づいて、イベントの緊急度を判定し、緊急度の高いイベントを受信した場合において、スタッフ管理情報を参照し、施設内に対応可能なスタッフがいないと判定すると、施設の外の端末装置に被監視者の他の情報をさらに取得するサービスを提供する。
【００２１】
ある局面において、管理装置は、ゲートウェイサーバーを介して、施設の外の端末装置と通信し、施設の外の端末装置に提供するサービスを、施設内の端末装置に提供するサービスよりも制限する。
【発明の効果】
【００２２】
本技術によれば、それぞれのスタッフに適切な情報を提供することが可能である。
この発明の上記および他の目的、特徴、局面および利点は、添付の図面と関連して理解されるこの発明に関する次の詳細な説明から明らかとなるであろう。
【図面の簡単な説明】
【００２３】
【図１】見守りシステムの構成の一例を示す図である。
【図２】見守りシステムのセンサーボックス１００、管理装置２００、および、端末装置３００のハードウェア構成を示す図である。
【図３】居室９００におけるセンサーの検出範囲の一例を示す図である。
【図４】管理装置２００による各スタッフへの通知処理の概要の第１の例を示す図である。
【図５】管理装置２００が記憶装置２２０に記憶するスタッフ管理テーブル５５０の一例を示す図である。
【図６】管理装置２００による各スタッフへの通知処理のシーケンスの一例を示す図である。
【図７】管理装置２００が端末装置３００に通知を行う際の管理装置２００の内部処理の一例を示す図である。
【図８】管理装置２００による各スタッフへの通知処理の概要の第２の例を示す図である。
【図９】管理装置２００が記憶装置２２０に記憶するプライバシーアクセスコントロールテーブル９５０の一例を示す図である。
【図１０】管理装置２００による、入居者８００のプライバシー保護ポリシーに基づくアクセスコントロールのシーケンスの一例を示す図である。
【図１１】管理装置２００によるプライバシー保護ポリシーに基づくアクセスコントロールの内部処理の一例を示す図である。
【図１２】ディスプレイ３０５に表示される画面の一例を表わす図である。
【発明を実施するための形態】
【００２４】
以下、図面を参照しつつ、本開示に係る技術思想の実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。
【００２５】
［第１の実施の形態］
＜Ａ．システムの概要＞
図１は、見守りシステムの構成の一例を示す図である。見守り対象の一例として、施設１０の居室領域ＲＭに設けられた各居室内の入居者が採用される。図１の見守りシステムでは、居室領域ＲＭに、居室９００Ａ，９００Ｂ（以下、総称する場合は「居室９００」と呼ぶ）が設けられている。居室９００Ａは、入居者８００Ａに割当てられている。居室９００Ｂは、入居者８００Ｂに割当てられている（以下、入居者８００Ａ，８００Ｂを総称する場合は「入居者８００」と呼ぶ）。
【００２６】
見守りシステムは、ゲートウェイサーバー１１と、交換装置１２と、アクセスポイント１３と、管理装置２００と、センサーボックス１００Ａ，１００Ｂ（以下、総称する場合は「センサーボックス１００」と呼ぶ）と、センサーボックス１００と通信する各種機器と、端末装置３００Ａ，３００Ｂ，３００Ｃ，３００Ｄ（以下、総称する場合は「端末装置３００」と呼ぶ）とを含む。
【００２７】
ゲートウェイサーバー１１は、施設１０の内部ネットワークと、施設１０の外部ネットワーク１６とを相互接続する。外部ネットワーク１６は、たとえば、インターネット網や公衆電話回線網である。また、外部ネットワーク１６には、クラウドサーバー４００と、プッシュサーバー１４と、無線基地局１５とが接続されている。
【００２８】
交換装置１２は、施設１０の内部ネットワークの各機器を相互接続する。ある局面において、ルーターやスイッチが交換装置１２として使用されてもよい。図１に示す例では、交換装置１２の数は２であるが、当該数はこれに限定されない。施設１０の内部ネットワークは、複数の交換装置１２の組み合わせによって構成されてもよい。
【００２９】
アクセスポイント１３は、端末装置３００を施設１０の内部ネットワークに接続するために使用される。ある局面において、Ｗｉ−Ｆｉ（登録商標）（Wireless Fidelity）ルーターが、アクセスポイント１３として使用されてもよい。
【００３０】
管理装置２００は、施設１０の中のセンサーボックス１００からイベント情報を受信し、各居室９００内部の入居者８００を管理する。また、管理装置２００は、各端末装置３００とも通信し、端末装置３００を保持するスタッフを管理すると共に、端末装置３００に各種通知を送信する。なお、管理装置２００は、端末装置３００に各種通知を送信する場合、外部のプッシュサーバー１４を使用してもよい。また、外部のクラウドサーバー４００が、管理装置２００の一部または全ての機能を備えていてもよい。
【００３１】
センサーボックス１００は、センサーボックス１００に内蔵されたカメラおよびセンサーと、居室９００内の他の各種センサーと連携することにより、各居室９００内の入居者８００に関する情報を取得する。また、センサーボックス１００は、内部ネットワークを介して、管理装置２００に、取得した入居者８００に関する情報を送信する。センサーボックス１００の詳細は後述する。
【００３２】
端末装置３００は、施設１０で介護に従事するスタッフにより使用される。スタッフは、端末装置３００を用いて、介護記録等を管理装置２００に送信する。また、入居者８００に問題が発生した場合には、スタッフは、端末装置３００を用いて、管理装置２００から通知を受信する。端末装置３００は、施設１０の中ではアクセスポイント１３と接続され、内部ネットワークを介して管理装置２００と通信する。本明細書の例では、スタッフ１，２，３，４がそれぞれ端末装置３００Ａ，３００Ｂ，３００Ｃ，３００Ｄを保持している。
【００３３】
端末装置３００は、施設１０の外では基地局１５等を介して、ゲートウェイサーバー１１を経由して管理装置２００と通信する。端末装置３００が施設１０の外から管理装置２００と通信する場合、管理装置２００から端末装置３００に提供されるサービスの一部は、制限される場合がある。
【００３４】
図１の例では、見守りシステムに含まれる居室の数は２であるが、当該数はこれに限定されない。同様に、端末装置３００、アクセスポイント１３、交換装置１２等の他の装置の数に関しても、図１の例示に限定されない。
【００３５】
居室９００Ａは、設備として、ベッド９０１Ａ、トイレ９０２Ａ、および、家具９０３Ａを含む。居室９００Ａのドアには、当該ドアの開閉を検出するドアセンサー５１０Ａが設置されている。トイレ９０２Ａのドアには、トイレ９０２Ａの開閉を検出するトイレセンサー５２０Ａが設置されている。ベッド９０１Ａには、入居者８００Ａの排泄情報を取得する臭いセンサー５３０Ａが設置されている。入居者８００Ａは、当該入居者８００Ａのバイタル情報を検出するバイタルセンサー５４０Ａを装着している。検出されるバイタル情報の一例は、入居者の体温である。他の例は、入居者の呼吸である。さらに他の例は、入居者の心拍数である。さらに他の例は、これらの情報の中の２以上の種類の情報である。居室９００Ａでは、入居者８００Ａはケアコール子機５００Ａを操作することができる。居室９００Ｂの設備も居室９００Ａと同様である。
【００３６】
以下、ベッド９０１Ａ，９０１Ｂ、トイレ９０２Ａ，９０２Ｂ、家具９０３Ａ，９０３Ｂ、ケアコール子機５００Ａ，５００Ｂ、ドアセンサー５１０Ａ，５１０Ｂ、トイレセンサー５２０Ａ，５２０Ｂ、臭いセンサー５３０Ａ，５３０Ｂ、バイタルセンサー５４０Ａ，５４０Ｂのそれぞれについて、総称する場合は、それぞれ「ベッド９０１」、「トイレ９０２」、「家具９０３」、「ケアコール子機５００」、「ドアセンサー５１０」、「トイレセンサー５２０」、「臭いセンサー５３０」、「バイタルセンサー５４０」と呼ぶ。
【００３７】
センサーボックス１００は、居室９００内の物体の挙動を検出するためのセンサーを内蔵する。センサーの一例は、物体の動作を検出するためのドップラーセンサーである。他の例は、カメラである。さらに他の例は、ケアコール子機５００、ドアセンサー５１０、トイレセンサー５２０、臭いセンサー５３０、または、バイタルセンサー５４０である。センサーボックス１００は、センサーとして、これらのセンサー中の少なくとも一つを含む。
【００３８】
＜Ｂ．ハードウェア構成＞
図２は、見守りシステムのセンサーボックス１００、管理装置２００、および、端末装置３００のハードウェア構成を示す図である。
【００３９】
（センサーボックス１００）
センサーボックス１００は、制御装置１０１と、ＲＯＭ（Read  Only  Memory）１０２と、ＲＡＭ（Random  Access  Memory）１０３と、通信インターフェイス１０４と、カメラ１０５と、ドップラーセンサー１０６と、無線通信装置１０７と、記憶装置１２０とを備える。
【００４０】
制御装置１０１は、センサーボックス１００を制御する。制御装置１０１は、たとえば、少なくとも１つの集積回路によって構成される。集積回路は、たとえば、少なくとも１つのＣＰＵ（Central  Processing  Unit）、少なくとも１つのＡＳＩＣ（Application  Specific  Integrated  Circuit）、少なくとも１つのＦＰＧＡ（Field  Programmable  Gate  Array）、またはこれらの組み合わせ等によって構成される。
【００４１】
通信インターフェイス１０４には、アンテナ（図示せず）等が接続される。センサーボックス１００は、当該アンテナを介して、外部の通信機器との間でデータをやり取りする。外部の通信機器は、たとえば、管理装置２００、端末装置３００、アクセスポイント、クラウドサーバー４００、その他の通信端末等を含む。
【００４２】
カメラ１０５は、一実現例では、近赤外カメラである。近赤外カメラは、近赤外光を投光するＩＲ（Infrared）投光器を含む。近赤外カメラが用いられることにより、夜間でも居室９００の内部を表わす画像が撮影され得る。他の実現例では、カメラ１０５は、可視光のみを受光する監視カメラである。さらに他の実現例では、カメラ１０５として、３Ｄセンサーやサーモグラフィーカメラが用いられてもよい。センサーボックス１００およびカメラ１０５は、一体的に構成されてもよいし、別体で構成されてもよい。
【００４３】
ドップラーセンサー１０６は、たとえばマイクロ波ドップラーセンサーであり、電波を放射および受信して、居室９００内の物体の挙動（動作）を検出する。これにより、居室９００内の入居者８００の生体情報が検出され得る。一例では、ドップラーセンサー１０６は、２４ＧＨｚ帯のマイクロ波を各居室９００のベッド９０１に向けて放射し、入居者８００で反射した反射波を受信する。反射波は、入居者８００の動作により、ドップラーシフトしている。ドップラーセンサー１０６は、当該反射波から、入居者８００の呼吸状態や心拍数を検出し得る。
【００４４】
無線通信装置１０７は、ケアコール子機５００、ドアセンサー５１０、トイレセンサー５２０、臭いセンサー５３０、および、バイタルセンサー５４０からの信号を受信し、当該信号を制御装置１０１へ送信する。たとえば、ケアコール子機５００は、ケアコールボタン５０１を備え、当該ケアコールボタン５０１を操作されると、当該操作があったことを示す信号を無線通信装置１０７へ送信する。ドアセンサー５１０、トイレセンサー５２０、臭いセンサー５３０、および、バイタルセンサー５４０のそれぞれは、それぞれの検出出力を無線通信装置１０７へ送信する。
【００４５】
記憶装置１２０は、たとえば、ハードディスクや外付けの記憶装置等の記憶媒体である。記憶装置１２０は、制御装置１０１によって実行されるプログラム、および、当該プログラムの実行に利用される各種のデータを格納する。各種のデータは、入居者８００の行動情報を含んでいてもよい。
【００４６】
上記のプログラムおよびデータのうち少なくとも一方は、制御装置１０１がアクセス可能な記憶装置であれば、記憶装置１２０以外の記憶装置（たとえば、制御装置１０１の記憶領域（たとえば、キャッシュメモリー等）、ＲＯＭ１０２、ＲＡＭ１０３、外部機器（たとえば、管理装置２００や端末装置３００、等）に格納されていてもよい。
【００４７】
（行動情報）
上記の行動情報について、説明する。行動情報は、たとえば、入居者８００が所定の行動を実行したことを表わす情報である。一例では、所定の行動は、入居者８００が起きたことを表わす「起床」、入居者８００が寝具から離れたことを表わす「離床」、入居者８００が寝具から落ちたことを表わす「転落」、および、入居者８００が倒れたことを表わす「転倒」の４つの行動を含む。
【００４８】
一実施の形態では、制御装置１０１が、各居室９００に設置されたカメラ１０５が撮像した画像に基づいて、各居室９００に関連付けられた入居者８００の行動情報を生成する。制御装置１０１は、たとえば、制御装置１０１は、上記画像から入居者８００の頭部を検出し、この検出した入居者８００の頭部における大きさの時間変化に基づいて、入居者８００の「起床」、「離床」、「転倒」および「転落」を検出する。以下、行動情報の生成の一具体例を、より詳細に説明する。
【００４９】
まず、記憶装置１２０に、居室９００におけるベッド９０１の所在領域、第１閾値Ｔｈ１、第２閾値Ｔｈ２、および、第３閾値Ｔｈ３が格納される。第１閾値Ｔｈ１は、ベッド９０１の所在領域内において、横臥姿勢にあるときと座位姿勢にあるときとの間で入居者の頭部の大きさを識別するために制御装置１０１により使用される。第２閾値Ｔｈ２は、ベッド９０１の所在領域を除く居室９００内において、入居者の頭部の大きさに基づいて、当該入居者が立位姿勢にあるか否かを識別するために制御装置１０１により使用される。第３閾値Ｔｈ３は、ベッド９０１の所在領域を除く居室ＲＭ内において、入居者の頭部の大きさに基づいて、当該入居者が横臥姿勢にあるか否かを識別するために制御装置１０１により使用される。
【００５０】
制御装置１０１は、対象画像から、たとえば背景差分法やフレーム差分法によって、入居者８００の人物の領域として、動体領域を抽出する。制御装置１０１は、さらに、当該抽出した動体領域から、たとえば円形や楕円形のハフ変換によって、予め用意された頭部のモデルを用いたパターンマッチングによって、頭部検出用に学習したニューラルネットワークによって導出された閾値を用いて、入居者８００の頭部領域を抽出する。制御装置１０１は、当該抽出された頭部の位置および大きさから、「起床」、「離床」、「転倒」および「転落」を検出する。
【００５１】
制御装置１０１は、上記のように抽出された頭部の位置がベッド９０１の所在領域内にあり、かつ、上記のように抽出された頭部の大きさが第１閾値Ｔｈ１を用いることによって横臥姿勢の大きさから座位姿勢の大きさへと変化したことを検出した場合に、行動「起床」が発生したことを決定してもよい。
【００５２】
制御装置１０１は、上記のように抽出された頭部の位置がベッド９０１の所在領域内からベッド９０１の所在領域外へ移動した場合であって、上記のように抽出された頭部の大きさが第２閾値Ｔｈ２を用いることによって或る大きさから立位姿勢の大きさへと変化したことを検出した場合に、行動「離床」が発生したことを決定してもよい。
【００５３】
制御装置１０１は、上記のように抽出された頭部の位置がベッド９０１の所在領域内からベッド９０１の所在領域外へ移動した場合であって、上記のように抽出された頭部の大きさが第３閾値Ｔｈ３を用いることによって或る大きさから横臥姿勢の大きさへ時間変化した場合には、行動「転落」が発生したと決定してもよい。
【００５４】
制御装置１０１は、上記のように抽出された頭部の位置がベッド９０１の所在領域を除く居室９００内に位置し、かつ、抽出された頭部の大きさが第３閾値Ｔｈ３を用いることによって或る大きさから横臥姿勢の大きさへと変化したことを検出した場合には、行動「転倒」が発生したと決定してもよい。
【００５５】
以上説明されたように、一具体例では、センサーボックス１００の制御装置１０１が、入居者８００の行動情報を生成する。なお、見守りシステムは、居室９００内の画像を用いて、他の要素が入居者８００の行動情報を生成してもよい。
【００５６】
（管理装置２００）
管理装置２００は、制御装置２０１と、ＲＯＭ２０２と、ＲＡＭ２０３と、通信インターフェイス２０４と、表示インターフェイス２０５と、操作インターフェイス２０７と、記憶装置２２０とを含む。
【００５７】
制御装置２０１は、管理装置２００を制御する。制御装置２０１は、たとえば、少なくとも１つの集積回路によって構成される。集積回路は、たとえば、少なくとも１つのＣＰＵ、少なくとも１つのＡＳＩＣ、少なくとも１つのＦＰＧＡ、またはこれらの組み合わせ等によって構成される。
【００５８】
通信インターフェイス２０４には、アンテナ（図示せず）等が接続される。管理装置２００は、当該アンテナを介して、外部の通信機器との間でデータをやり取りする。外部の通信機器は、たとえば、センサーボックス１００を含む。
【００５９】
表示インターフェイス２０５は、ディスプレイ２０６と接続され、制御装置２０１等からの指令に従って、ディスプレイ２０６に対して、画像を表示するための画像信号を送出する。
【００６０】
操作インターフェイス２０７は、たとえば、ＵＳＢ（Universal  Serial  Bus）端子であり、入力デバイス２０９に接続される。操作インターフェイス２０７は、入力デバイス２０９からのユーザー操作を示す信号を受ける。入力デバイス２０９は、たとえば、マウス、キーボード、タッチパネル、またはユーザーの入力操作を受け付けることが可能なその他の装置である。
【００６１】
記憶装置２２０は、たとえば、ハードディスクや外付けの記憶装置等の記憶媒体である。一実現例では、記憶装置２２０は、制御装置２０１によって実行されるプログラムを格納するが、当該プログラムは、制御装置２０１がアクセス可能な他の記憶装置に格納されていてもよい。
【００６２】
（端末装置３００）
端末装置３００は、制御装置３０１と、ＲＡＭ３０３と、通信インターフェイス３０４と、ディスプレイ３０５と、入力デバイス３０６と、内蔵メモリー３２０とを含む。
【００６３】
制御装置３０１は、端末装置３００を制御する。制御装置３０１は、たとえば、少なくとも１つの集積回路によって構成される。集積回路は、たとえば、少なくとも１つのＣＰＵ、少なくとも１つのＡＳＩＣ、少なくとも１つのＦＰＧＡ、またはそれらの組み合わせ等によって構成される。
【００６４】
通信インターフェイス３０４には、アンテナ（図示せず）等が接続される。端末装置３００は、当該アンテナおよびアクセスポイント１３を介して、外部の通信機器との間でデータをやり取りする。外部の通信機器は、たとえば、センサーボックス１００、管理装置２００等を含む。
【００６５】
ディスプレイ３０５は、たとえば有機ＥＬ（Electro  Luminescence）ディスプレイによって実現される。入力デバイス３０６は、たとえばディスプレイ３０５に重ねられたタッチセンサーによって実現される。当該タッチセンサーは、端末装置３００に対する各種操作をタッチ操作で受け付け、当該操作の内容を制御装置３０１へ出力する。
【００６６】
内蔵メモリー３２０は、たとえば、ｅＭＭＣ（Embedded  Multimedia  Card）等の記憶媒体である。一例として、内蔵メモリー３２０は、制御装置３０１によって実行されるプログラムを格納するが、当該プログラムは、制御装置３０１がアクセス可能な記憶装置であれば、内蔵メモリー３２０以外の記憶装置に格納されていてもよい。
【００６７】
（本明細書における「プログラム」）
見守りシステムにおいて、各種の「プログラム」は、単体のプログラムとしてではなく、任意のプログラムの一部に組み込まれて提供される場合があり得る。各種の「プログラム」は、任意の複数のプログラムが協働することによって実現され得る。一例では、センサーボックス１００の制御装置１０１が第１のプログラムを実行することによって本明細書において説明される機能を実現する際に、当該第１のプログラムは、第２のプログラムの一部のモジュールを利用していてもよい。第１のプログラムは、当該機能の実現のための一部のモジュールを含まない場合であっても、当該機能の実現に主に貢献する場合、当該機能を実現するためのプログラムとしての趣旨から逸脱するものではない。また、本明細書において説明される機能は、その一部または全部が専用のハードウェアによって実現されてもよい。さらに、本明細書において説明される機能を提供する装置は、その機能の一部または全部を外部装置から所謂クラウドサービスとして提供される場合もあり得る。
【００６８】
（行動情報検出の変形例）
行動情報の変形例について説明する。ある実施の形態では、制御装置１０１は、入居者８００の行動情報として「起床」「離床」「臥床」および「転倒（転落）」を検出してもよい。
【００６９】
より具体的には、見守りシステムにおいて、カメラ１０５が撮影する画像に対して、ベッド９０１が占める領域（以下、「ベッド領域」という）が予め設定されている。当該ベッド領域は、手動で予め設定されてもよいし、テンプレートマッチング等の画像処理技術で自動的に検知されてもよい。ベッド領域を特定する情報は、たとえば記憶装置１２０に格納されているがこれに限られない。当該情報は、入居者の行動情報を検出する要素（たとえば、制御装置１０１）からのアクセスが可能である限り、如何なる記憶装置に格納されていてもよい。
【００７０】
制御装置１０１は、画像内において入居者が占める領域の一部がベッド領域に重なっている場合に、入居者の行動情報として「起床」を検出する。
【００７１】
制御装置１０１は、画像内における入居者が占める領域がベッド領域に含まれていない場合に、入居者の行動情報として「離床」を検出する。
【００７２】
制御装置１０１は、画像内において入居者が占める領域がベッド領域に含まれており、かつ入居者の移動量が所定量以下である場合に、入居者の行動情報として「臥床」を検出する。
【００７３】
制御装置１０１は、画像内における入居者が占める領域がベッド領域に含まれておらず、かつ移動量が所定量以上である場合に、入居者の行動情報として「転倒（転落）」を検出する。
【００７４】
検出された行動情報は、所与の記憶装置（たとえば、記憶装置１２０）に格納される。なお、見守りシステムにおいて、入居者の行動情報の検出は、制御装置１０１以外の要素によって実行されてもよい。たとえば、管理装置２００の制御装置２０１は、センサーボックス１００のカメラ１０５から取得した画像を用いて、入居者の行動情報を検出してもよい。
【００７５】
＜Ｃ．ドップラーセンサーのセンシングモード＞
本開示のセンサーボックス１００において、カメラ１０５は、イメージセンサーの一例として設けられ、ドップラーセンサー１０６は、マイクロ波センサーの一例として設けられている。制御装置１０１は、各居室９００のドップラーセンサー１０６を、検出対象とする入居者の状態が互いに異なる少なくとも２つのセンシングモード（微体動センシングモード、距離センシングモード）で使用する。一例では、制御装置１０１は、ドップラーセンサー１０６によるマイクロ波の出力態様を変更することによってモードを切り替える。たとえば、ドップラーセンサー１０６は、微体動センシングモードでは無変調連続波を放射し、距離センシングモードでは周波数変調波を放射する。以下、各モードについて説明する。
【００７６】
（微体動センシングモード）
微体動センシングモードでは、ドップラーセンサー１０６は、無変調連続波を放射する。これにより、センサーボックス１００は、ドップラーセンサー１０６を比較的低電力で動作させながら、居室内の入居者の動作の有無を検出することができる。微体動センシングモードでは、センサーボックス１００は、ベッド上の入居者の呼吸の有無、呼吸数、心拍数、等の情報を取得することが期待される。
【００７７】
（距離センシングモード）
距離センシングモードでは、ドップラーセンサー１０６が周波数変調波を放射することにより、センサーボックス１００は、センサーボックス１００と動作対象物（入居者）との距離を検出する。距離センシングモードでは、検出範囲は居室９００内の全域に亘ってもよい。これにより、居室９００内で、入居者がベッド９０１を離れて移動した場合でも、ドップラーセンサー１０６の検出出力によって、入居者とドップラーセンサー１０６との距離が検出され得る。
【００７８】
ある実施の形態では、距離センシングモードにおいて、制御装置１０１は、ドップラーセンサー１０６の検出出力を利用して得られた上記距離と、カメラ１０５からの撮像画像（または、映像）とを用いて、入居者の状態（転倒、ベッドからの転落、等）を検出し得る。
【００７９】
図３は、居室９００におけるセンサーの検出範囲の一例を示す図である。図２の例では、センサーボックス１００は、居室９００の天井ＣＬに設置される。範囲ＡＲは、センサーの検出範囲を概略的に表わす。センサーがドップラーセンサー１０６である場合、当該ドップラーセンサー１０６は、範囲ＡＲ内で生じた挙動を検出する。センサーがカメラである場合、当該カメラ１０５は、範囲ＡＲ内の画像を撮影する。
【００８０】
なお、センサーボックス１００は、カメラ１０５および／またはドップラーセンサー１０６を必ずしも備えていなくてもよい。カメラ１０５および／またはドップラーセンサー１０６は、ドアセンサー５１０等と同様に、センサーボックス１００外に設けられてもよい。制御装置１０１は、センサーボックス１００外に設けられたカメラ１０５および／またはドップラーセンサー１０６の検出出力を、所与のインターフェイスを介して取得してもよい。
【００８１】
バイタルセンサー５４０は、必ずしも入居者に装着されていなくてもよい。一例では、バイタルセンサー５４０は、入居者から離間して設置された赤外線センサー等によって実現され、入居者の温度を検出することによってバイタル情報（体温）を出力する。他の例では、バイタルセンサー５４０は、ドップラーセンサー１０６によって実現される。ドップラーセンサー１０６は、入居者に向けてマイクロ波を照射する。当該マイクロ波は、入居者の心臓の拍動による胸部の僅かな変位によってドップラー効果を起こし、その周波数を変動させる。ドップラーセンサー１０６は、当該周波数の変動に基づいて、入居者の心拍を検出する。さらに他の例では、ドップラーセンサー１０６は、入居者の呼吸を検出する。
【００８２】
図２および図３を参照して説明したように、センサーボックス１００は、各種センサーやカメラにより入居者８００の「行動情報」を取得することができる。管理装置２００は、センサーボックス１００から、「行動情報」を含むイベントを受信することで各入居者の状態を監視できる。また、管理装置２００は、受信したイベントに基づいて、スタッフの端末装置３００に通知（たとえば、入居者８００Ａが転倒した等）を出すことにより、入居者に対して適切な介護を提供することができる。
【００８３】
＜Ｄ．スタッフへの通知処理＞
管理装置２００は、センサーボックス１００から受信したイベントに基づいて、スタッフの端末装置３００に通知を出すことができる。しかし、スタッフが休憩中であり施設１０の外に居るような場合、スタッフは通知に適切に対応できない可能性がある。そこで、図４〜７を参照して、管理装置２００が、通知に対応可能なスタッフを選択して、当該選択したスタッフに通知を送信する方法について説明する。
【００８４】
図４は、管理装置２００による各スタッフへの通知処理の概要の第１の例を示す図である。図４に示す例では、端末装置３００Ａ，３００Ｂを保持するスタッフ１，２は、施設１０の中に居ることがわかる。また、端末装置３００Ｃ，３００Ｄを保持するスタッフ３，４は、施設１０の外に居ることがわかる。
【００８５】
たとえば、センサーボックス１００Ａが、入居者８００Ａの行動情報を含むイベント４５１を管理装置２００に送信したと仮定する。管理装置２００は、取得したイベント４５１に基づいて、入居者８００Ａのケアが必要であると判定する。
【００８６】
管理装置２００は、施設１０の中に居るスタッフ１，２がそれぞれ保持する端末装置３００Ａ，３００Ｂに、イベントに紐付く通知４５２を送信する。これに対し、施設１０の外に居るスタッフ３，４が通知を受けたとしても即座に対応できない可能性が高い。そのため、管理装置２００は、端末装置３００Ｃ，３００Ｄに対して、イベントに紐付く通知４５３を送信しない。
【００８７】
上記のように、管理装置２００は、施設１０で即座に入居者８００のケアができるスタッフのみを選択し、当該選択したスタッフに通知を送信することで、入居者８００に対して適切なケアを提供できる。また、管理装置２００は余分な通知を送信しないため、休憩等で施設の外に居るスタッフの負担を軽減することができる。
【００８８】
図５は、管理装置２００が記憶装置２２０に記憶するスタッフ管理テーブル５５０の一例を示す図である。スタッフ管理テーブル５５０は、スタッフＩＤ５５１と、優先度５５２と、タイムスタンプ５５３と、ステータス５５４と、ＩＰアドレス５５５と、位置情報５５６とを含む。
【００８９】
スタッフＩＤ５５１は、スタッフを一意に識別するための識別子である。優先度５５２は、管理装置２００が通知を送信するときに参照するスタッフの優先度である。たとえば、スタッフ１が施設１０の中に居て、手が空いている場合、スタッフ１は通知を受けて即座に対応できる可能性が高い。よって、スタッフ１の優先度は高くなる。また、スタッフ３が施設１０の外で、昼食を食べている場合、スタッフ３は通知を受けても即座に対応できる可能性が低い。よって、スタッフ３の優先度は低くなる。管理装置２００は、タイムスタンプ５５３と、ステータス５５４と、ＩＰアドレス５５５と、位置情報５５６とに基づいて、優先度５５２を算出する。
【００９０】
タイムスタンプ５５３は、管理装置２００が、各端末装置３００と最後に通信したときのタイムスタンプである。ステータス５５４は、各スタッフの状態である。図５に示す例では、ステータス５５４は、スタッフの手が空いている状態を示す「対応可」、スタッフが他の作業を行っている状態を示す「対応中」、スタッフが昼休み等で休憩していることを示す「休息中」およびスタッフが出勤していないことを示す「休み」を含むが、これらは一例であり、他の状態を含んでいてもよい。
【００９１】
ＩＰアドレス５５５は、管理装置２００が各スタッフの端末装置３００との通信時に取得した端末装置３００の送信元アドレスである。管理装置２００は、ＩＰアドレス５５５を参照することにより、端末装置３００の所属するネットワークを判別する。そして、管理装置２００は、端末装置３００の所属するネットワークに基づいて、端末装置３００を保持するスタッフが、施設１０の中に居るか否かを判定する。
【００９２】
位置情報５５６は、各端末装置３００の位置に関する情報である。位置情報５５６は、端末装置３００のＧＰＳ（Global Positioning System）機能で取得した緯度・経度でもよいし、端末装置３００が接続したアクセスポイントの識別子であってもよい。管理装置２００は、緊急時に位置情報５５６を参照し、施設１０の外に居るスタッフの中から、最も施設１０に近い位置に居るスタッフの端末装置３００に通知を送信してもよい。
【００９３】
図６は、管理装置２００による各スタッフへの通知処理のシーケンスの一例を示す図である。図６を参照して、管理装置２００が、施設１０の中に居るスタッフ１の端末装置３００Ａおよび施設１０の外に居るスタッフ３の端末装置３００Ｃと通信する例について説明する。
【００９４】
ステップＳ６０５において、端末装置３００Ａは、スタッフ１の操作により、管理装置２００と通信する。端末装置３００Ａは、施設１０の内部ネットワークに接続されているため、ゲートウェイサーバー１１を経由すること無く、管理装置２００と通信できる。当該通信において、端末装置３００Ａは、少なくとも端末装置３００Ａまたはスタッフ１を識別するＩＤを含むメッセージを管理装置２００に送信する。
【００９５】
ステップＳ６１０において、端末装置３００Ｃは、スタッフ３の操作により、管理装置２００と通信する。端末装置３００Ｃは、施設１０の外部ネットワーク１６に接続されているため、ゲートウェイサーバー１１を経由して、管理装置２００と通信する必要がある。当該通信において、端末装置３００Ｃは、少なくとも端末装置３００Ｃまたはスタッフ３を識別するＩＤを含むメッセージを管理装置２００に送信する。
【００９６】
ステップＳ６１５において、ゲートウェイサーバー１１は、端末装置３００Ｃからの通信を管理装置２００に転送する。なお、ゲートウェイサーバー１１は、外部からの通信があった場合に、フィルタリングや認証処理により、施設１０の内部ネットワークへのアクセスが許可されていない装置からの通信を遮断してもよい。
【００９７】
ステップＳ６２０において、管理装置２００は、端末装置３００Ａ，３００Ｃとの通信内容に基づいて、スタッフ管理テーブル５５０を更新する。管理装置２００は、各端末装置３００から通信があると、通信に含まれる端末装置３００またはスタッフを識別するＩＤを参照して、スタッフ管理テーブル５５０の該当するレコードのタイムスタンプ５５３と、ステータス５５４と、ＩＰアドレス５５５と、位置情報５５６とを更新する。また、管理装置２００は、更新した情報に基づいて、優先度５５２を算出する。
【００９８】
ステップＳ６２５において、管理装置２００は、施設１０の中のいずれかのセンサーボックス１００から、「行動情報」を含むイベントを受信する。
【００９９】
ステップＳ６３０において、管理装置２００は、スタッフ管理テーブル５５０を参照して、受信したイベントに基づく通知を送信するスタッフを決定する。管理装置２００は、複数のスタッフを選択してもよいし、最も優先度５５２の高いスタッフのみを選択してもよい。また、管理装置２００は、優先度５５２が一定上の値のスタッフ全てを選択してもよい。
【０１００】
ステップＳ６３５において、管理装置２００は、ステップＳ６３０にて選択したスタッフの端末装置３００にイベントに紐付く通知を送信する。図６に示す例では、管理装置２００は、スタッフ１を通知の送信先として選択している。
【０１０１】
ステップＳ６４０において、端末装置３００Ａは、スタッフ１の入力に基づいて、応答通知を管理装置２００に送信する。なお、管理装置２００は、応答通知を受け取ったことに基づいて、端末装置３００Ａ以外の他の端末装置３００に、担当者が決まったことを再通知してもよい。管理装置２００は、ステップＳ６４０にて、施設１０の内に居るスタッフに通知した場合は、以降のステップＳ６４５以降の処理を実行しなくてもよい。
【０１０２】
ステップＳ６４５において、管理装置２００は、施設１０の中にイベントに対応可能なスタッフがいない場合において、発生したイベントが緊急度の高いものであった時には、施設１０の外に居るスタッフの端末装置３００に通知を送信する。図６に示す例では、管理装置２００は、スタッフ３を通知の送信先として選択している。
【０１０３】
ステップＳ６５０において、端末装置３００Ｃは、スタッフ３の入力に基づいて、応答通知を管理装置２００に送信する。管理装置２００は、応答通知を受け取ったことに基づいて、通知を送った他の端末装置３００に、担当者が決まったことを再通知してもよい。
【０１０４】
図７は、管理装置２００が端末装置３００に通知を行う際の管理装置２００の内部処理の一例を示す図である。ある局面において、管理装置２００の制御装置２０１は、図７の処理を行うためのプログラムを記憶装置２２０から読み出して実行してもよい。
【０１０５】
ステップＳ７１０において、制御装置２０１は、各スタッフの端末装置３００からの通信要求があるか否かを判定する。制御装置２０１は、各スタッフの端末装置３００からの通信要求があると判定すると（ステップＳ７１０にてＹＥＳ）、制御をステップＳ７２０に移す。そうでない場合は（ステップＳ７１０にてＮＯ）、制御装置２０１は、制御をステップＳ７４０に移す。
【０１０６】
ステップＳ７２０において、制御装置２０１は、通信要求のあった端末装置３００と通信する。制御装置２０１は、当該通信において、端末装置３００の送信元アドレス、スタッフＩＤ（または端末装置ＩＤ）、スタッフの状態情報および位置情報の全てまたは一部を取得する。ステップＳ７２０の処理は、図６のステップＳ６０５，Ｓ６１５の処理に対応する。
【０１０７】
ステップＳ７３０において、制御装置２０１は、ステップＳ７２０の通信で取得した情報に基づいて、スタッフ管理テーブル５５０を更新する。ステップＳ７３０の処理は、図６のステップＳ６２０の処理に対応する。
【０１０８】
ステップＳ７４０において、制御装置２０１は、センサーボックス１００からのイベントが通知されたか否かを判定する。制御装置２０１は、センサーボックス１００からのイベントが通知されたと判定した場合は（ステップＳ７４０にてＹＥＳ）、制御をステップＳ７５０に移す。そうでない場合は（ステップＳ７４０にてＮＯ）、制御装置２０１は、処理を終了する。
【０１０９】
ステップＳ７５０において、制御装置２０１は、記憶装置２２０からスタッフ管理テーブル５５０を読み出して、イベントに紐付く通知を送信するスタッフを選択する。ステップＳ７５０の処理は、図６のステップＳ６３０の処理に対応する。
【０１１０】
ステップＳ７６０において、制御装置２０１は、ステップＳ７５０にて選択したスタッフの端末装置３００に、イベントに紐付く通知を送信する。ステップＳ７６０の処理は、図６のステップＳ６３５の処理に対応する。
【０１１１】
ステップＳ７７０において、制御装置２０１は、イベントに紐付く通知を送信した端末装置３００のいずれかから応答があるか否かを判定する。制御装置２０１は、応答を一定時間待ち続けてもよい。制御装置２０１は、イベントに紐付く通知を送信した端末装置３００のいずれかから応答があったと判定した場合は（ステップＳ７７０にてＹＥＳ）、処理を終了する。ステップＳ７７０の処理は、図６のステップＳ６４０の管理装置２００の処理に対応する。そうでない場合（ステップＳ７７０にてＮＯ）、制御装置２０１は、制御をステップＳ７８０に移す。
【０１１２】
ステップＳ７８０において、制御装置２０１は、優先度の低い端末装置３００にもイベントに紐付く通知を送信する。たとえば、施設１０の中に居るいずれのスタッフからも応答が無かった場合に、制御装置２０１は、施設１０の外に居るスタッフの端末装置３００に通知を送信する。制御装置２０１は、ステップＳ７８０の処理を実行した後、イベントに紐付く通知を送信する候補となる端末装置３００が無くなるまで、ステップＳ７７０，Ｓ７８０の処理を繰り返してもよい。ステップＳ７８０の処理は、図６のステップＳ６４５の処理に対応する。
【０１１３】
図４〜７を参照して説明したように、管理装置２００は、事前に端末装置３００との通信内容から、スタッフ管理テーブル５５０を更新し、スタッフ毎の優先度を管理する。管理装置２００は、当該優先度を参照することで、入居者８００のケアが必要な場合に、通知を送信するべきスタッフを適切に選択することができる。それにより、入居者８００の利便性を高めると共に、スタッフの負担を軽減することが可能となる。
【０１１４】
［第２の実施の形態］
次に、第２の実施の形態について説明する。なお、第２の実施の形態に従う見守りシステムおよび見守りシステムを構成するハードウェアは第１の実施の形態と同じであるため、ハードウェア構成の説明は繰り返さない。
＜Ｅ．プライバシー保護のためのアクセスコントロール＞
図１の見守りシステムにおいて、管理装置２００は、施設１０の中に居るスタッフの端末装置３００に対して、イベントに紐付く通知を優先的に送信する。しかし、イベントの内容によっては、施設１０の外のスタッフの端末装置３００にも通知が送信される方が望ましい場合がある。しかし、管理装置２００が施設１０の外に入居者８００の情報を送信する場合、入居者８００の個人情報が流出する可能性がある。そこで、本実施の形態に従う管理装置２００は、施設１０の外のスタッフの端末装置３００と通信する場合において、入居者８００のプライバシーの保護に応じたアクセスコントロールを行う。
【０１１５】
図８は、管理装置２００による各スタッフへの通知処理の概要の第２の例を示す図である。図８に示す例では、端末装置３００Ａ，３００Ｂを保持するスタッフ１，２は、施設１０の中に居ることがわかる。また、端末装置３００Ｃ，３００Ｄを保持するスタッフ３，４は、施設１０の外に居ることがわかる。管理装置２００は、後述する入居者８００のプライバシー保護ポリシーに基づくプライバシーアクセスコントロールテーブル９５０を保持する。
【０１１６】
たとえば、センサーボックス１００が、入居者８００Ａの行動情報を含むイベントを管理装置２００に送信したと仮定する。管理装置２００は、取得したイベントに基づいて、入居者８００Ａのケアが必要であると判定する。また、管理装置２００は、取得したイベントに紐付く通知の送信先として、施設１０の内外のスタッフの端末装置３００Ａ，３００Ｂ，３００Ｃ，３００Ｄを選択する。
【０１１７】
管理装置２００は、施設１０の内にある端末装置３００Ａを保持するスタッフ及び３００Ｂを保持するスタッフに、イベントに紐付く通知８５１を送信する。端末装置３００Ａが、スタッフの入力に基づいて、入居者８００Ａのさらに他の情報の要求８５２（カメラ映像の要求等）を管理装置２００に送信したとする。管理装置２００は、要求８５２を受信すると、プライバシーアクセスコントロールテーブル９５０を参照し、施設１０の中に居るスタッフの端末装置３００Ａへの要求８５２の許可が可能であることを確認する。そして、管理装置２００は、端末装置３００Ａに、入居者８００Ａのさらに他の情報を提供する。
【０１１８】
同様に、管理装置２００は、施設１０の外にある端末装置３００Ｃを保持するスタッフ及び３００Ｄを保持するスタッフに、イベントに紐付く通知８５３を送信する。端末装置３００Ｃが、スタッフの入力に基づいて、入居者８００Ａのさらに他の情報の要求８５４（カメラ映像の要求等）を管理装置２００に送信したとする。管理装置２００は、要求８５４を受信すると、プライバシーアクセスコントロールテーブル９５０を参照し、施設１０の外の端末装置３００Ｃへの要求８５４の許可が不可能であることを確認する。そして、管理装置２００は、端末装置３００Ｃに、入居者８００Ａのさらに他の情報を提供しない。
【０１１９】
上記のように、管理装置２００は、各端末装置３００と通信する際に、入居者８００のプライバシー保護ポリシーに基づくアクセスコントロールを行うことで、入居者８００の個人情報の流出等の事態を防ぐことが可能である。
【０１２０】
図９は、管理装置２００が記憶装置２２０に記憶するプライバシーアクセスコントロールテーブル９５０の一例を示す図である。プライバシーアクセスコントロールテーブル９５０は、サービスＩＤ９５１と、プライバシーレベル９５２と、サービス情報９５３とを含む。
【０１２１】
サービスＩＤ９５１は、管理装置２００が端末装置３００へ提供するサービスを一意に識別するための識別子である。管理装置２００は、端末装置３００の要求（たとえば、図８の要求８５２，８５４）に基づいて提供する各種サービス（入居者８００との通話や、居室９００のカメラ映像の配信等）を提供する。
【０１２２】
プライバシーレベル９５２は、各サービスに設定されたプライバシー保護における重要度である。たとえば、サービス「映像送信」は、プライバシーレベル９５２が「５」であり、プライバシー保護における重要度が高いことがわかる。一方で、サービス「イベントの通知」は、プライバシーレベル９５２が「２」であり、プライバシー保護における重要度がそこまで高くないことがわかる。管理装置２００は、端末装置３００から要求されたサービスのプライバシーレベル９５２に応じて、施設内外の端末装置３００に要求されたサービスの提供が可能か否かを判定する。
【０１２３】
サービス情報９５３は、管理装置２００が端末装置３００へ提供するサービスに関する情報である。サービス情報９５３は、サービスの内容を示すテキスト情報であってもよいし、サービスを提供するプログラムが参照する情報であってもよい。
【０１２４】
図１０は、管理装置２００による入居者８００のプライバシー保護ポリシーに基づくアクセスコントロールのシーケンスの一例を示す図である。図１０を参照して、管理装置２００が、施設１０の中に居るスタッフ１の端末装置３００Ａおよび施設１０の外に居るスタッフ３の端末装置３００Ｃにサービスを提供する例について説明する。図６と同じ処理に関しては同一の符号を使用し、当該同じ処理の説明を繰り返さない。
【０１２５】
ステップＳ１００５において、管理装置２００は、スタッフ管理テーブル５５０のＩＰアドレス５５５を参照することにより、各端末装置３００が接続されているネットワークを判別する。さらに、管理装置２００は、プライバシーアクセスコントロールテーブル９５０のプライバシーレベル９５２を参照することにより、サービス「イベントの通知」を各端末装置３００が接続されているネットワークに向けて送信してよいか否かを判定する。図１０に示す例では、管理装置２００は、施設１０の中に居るスタッフ１および施設１０の外に居るスタッフ３の両方を選択する。
【０１２６】
ステップＳ１０１０において、管理装置２００は、ステップＳ１００５にて選択したスタッフ１の端末装置３００Ａにイベントに紐付く通知を送信する。同様に、ステップＳ１０１５において、管理装置２００は、ステップＳ１００５にて選択したスタッフ３の端末装置３００Ｃにイベントに紐付く通知を送信する。これ以降、管理装置２００は、入居者８００Ａの「転落」を伝えるイベントに紐付く通知をスタッフ１，２に送信したものとして説明する。
【０１２７】
ステップＳ１０２０において、端末装置３００Ａは、スタッフ１による入居者８００Ａの安否確認要求の操作を受け付ける。
【０１２８】
ステップＳ１０２５において、端末装置３００Ｃは、スタッフ３による入居者８００Ａの安否確認要求の操作を受け付ける。
【０１２９】
ステップＳ１０３０において、端末装置３００Ａは、スタッフ１の操作に基づいて、管理装置２００にサービス「映像送信」の要求を送信する。同様に、ステップＳ１０３５において、端末装置３００Ｃは、スタッフ３の操作基づいて、管理装置２００にサービス「映像送信」の要求を送信する。
【０１３０】
ステップＳ１０４０において、管理装置２００は、端末装置３００Ａ，３００Ｃから、サービス「映像送信」の要求を受信したことに基づいて、プライバシーアクセスコントロールテーブル９５０のプライバシーレベル９５２を参照する。そして、管理装置２００は、サービス「映像送信」を各端末装置３００Ａ，３００Ｃが接続されているネットワークに向けて送信してよいか否かを判定する。図１０に示す例では、管理装置２００は、施設１０の中に居るスタッフ１にのみサービス「映像送信」を提供可能であると判定する。なお、管理装置２００は、端末装置３００に通知を送信していない場合でも、随時、端末装置３００からサービスの要求を受信してもよい。
【０１３１】
ステップＳ１０４５において、管理装置２００は、ステップＳ１０４０にてサービス「映像送信」を提供可能であると判定したスタッフ１の端末装置３００Ａに、サービス「映像送信」を提供する。
【０１３２】
ステップＳ１０５０において、仮に、イベントの重要度が高く、かつ、施設１０の中に通知に対応できるスタッフがいない場合、管理装置２００は、施設１０の外のスタッフ３の端末装置３００Ｃに、サービス「映像送信」を提供する。なお、管理装置２００は、ステップＳ１０４５にて、施設１０の内部のスタッフにサービス「映像送信」を提供した場合は、ステップＳ１０５０の処理を実行しなくてもよい。
【０１３３】
図１１は、管理装置２００によるプライバシー保護ポリシーに基づくアクセスコントロールの内部処理の一例を示す図である。ある局面において、管理装置２００の制御装置２０１は、図１０の処理を行うためのプログラムを記憶装置２２０から読み出して実行してもよい。図７と同じ処理に関しては同一の符号を使用し、当該同じ処理の説明を繰り返さない。
【０１３４】
ステップＳ１１５０において、制御装置２０１は、記憶装置２２０からスタッフ管理テーブル５５０およびプライバシーアクセスコントロールテーブル９５０を読み出して、イベントに紐付く通知を送信するスタッフを選択する。ステップＳ１１５０の処理は、図１０のステップＳ１００５の処理に対応する。
【０１３５】
ステップＳ１１６０において、制御装置２０１は、ステップＳ１１５０にて選択したスタッフの端末装置３００に、イベントに紐付く通知を送信する。ステップＳ１１６０の処理は、図１０のステップＳ１０１０，Ｓ１０１５の処理に対応する。
【０１３６】
ステップＳ１１７０において、制御装置２０１は、通知を送信した端末装置３００からさらにサービスの要求を受信したか否かを判定する。制御装置２０１は、通知を送信した端末装置３００からさらにサービスの要求を受信したと判定した場合（ステップＳ１１７０にてＹＥＳ）、制御をステップＳ１１８０に移す。そうでない場合（ステップＳ１１７０にてＮＯ）、制御装置２０１は、処理を終了する。
【０１３７】
ステップＳ１１８０において、制御装置２０１は、端末装置３００から受信したサービスの要求に基づいて、プライバシーアクセスコントロールテーブル９５０を参照する。そして、制御装置２０１は、サービスを要求した端末装置３００に、要求されたサービスの提供が可能であるか否かを判定する。ステップＳ１１８０の処理は、図１０のステップＳ１０４０の処理に対応する。
【０１３８】
ステップＳ１１９０において、制御装置２０１は、ステップＳ１１７０でサービス要求を送信した端末装置３００に対して応答する。制御装置２０１は、サービスを要求した端末装置３００に、要求されたサービスの提供が可能であると判定した場合（ステップＳ１１８０にてＹＥＳ）、端末装置３００にサービスを提供する。制御装置２０１は、サービスを要求した端末装置３００に、要求されたサービスの提供が不可能であると判定した場合（ステップＳ１１８０にてＮＯ）、端末装置３００にサービスの提供を拒否する通知を送信する。ステップＳ１１９０の処理は、図１０のステップＳ１０４５の処理に対応する。
【０１３９】
図８〜１１を参照して説明したように、管理装置２００は、プライバシーアクセスコントロールテーブル９５０により、サービス毎のプライバシーレベルを管理することで、各端末装置３００に必要なサービスを提供すると共に、入居者８００の個人情報の流出等の事態を防ぐことが可能である。
【０１４０】
図１２を参照して、本実施の形態に従う見守り管理装置と通信する端末装置３００における画面の表示態様について説明する。図１２は、ディスプレイ３０５に表示される画面の一例を表わす図である。
【０１４１】
状態Ａは、ある局面において、入居者の状態を通知するためにディスプレイ３０５に表示される画面を表わす。ディスプレイ３０５は、領域ａ１，ａ２，ａ３，ａ４を含む。領域ａ１はタブ領域であり、横方向にスクロール可能である。領域ａ２、ａ４は固定領域である。領域ａ３はスクロール領域であり、縦方向にスクロール可能である。ディスプレイ３０５は、スクロール領域ａ３に、イベントリスト内のイベントの一覧を表示し、これ以外の領域ａ１，ａ２，ａ４には、各種のアイコンや操作のためのキーを表示する。
【０１４２】
ディスプレイ３０５は、スクロール領域ａ３の複数の行のそれぞれに、イベントを表示する。図示される例では、ディスプレイ３０５は、行ｒ１、ｒ２には、それぞれイベントＩＤ０１０，０１１の情報を表示している。また、ディスプレイ３０５は、行ｒ３には、１つの行に所定の条件を満たす複数のイベントＩＤ０１２〜０１５をまとめて表示している。当該所定の条件は、未対応で、かつ、ケア対象者が共通するイベントである。なお、イベントＩＤの表示の態様は、これに限られず、まとめて表示せずにそれぞれ別々に表示するようにしてもよい。
【０１４３】
ディスプレイ３０５は、スクロール領域ａ３に、イベントリストの一部を表示し、ケアスタッフはスクロール領域において、スクロール操作（指を所定方向にすべらせるフリック）することで、スクロール操作した方向にスクロール表示し、表示するイベントを変更できる。例えば、イベントＩＤ０１０で特定されるイベントよりも過去のイベントは、上方にスクロールアウトしており画面に表示されていない。端末装置３００を使用するスタッフは、画面の下方へのスクロール操作を行なうことで画面の表示を切り替えて、これらのイベントを確認できる。また図示される例では、ディスプレイ３０５は、スクロール領域ａ３に複数のイベントを時系列（発生日時）で昇順に表示している。なお、デフォルト設定では、最新のイベントがスクロール領域ａ３の下端に表示され、それよりも前のイベントは、上方に順に表示される。また、スクロール領域ａ３の側方端部に、受信した全イベントリストに対する表示位置を示すスクロールバーを表示してもよい。
【０１４４】
次に、端末装置３００の表示内容について、操作画面４１１の行ｒ１を例に説明する。行ｒ１は、対応済みイベントＩＤ００１に関して、部屋番号（１０１号室）、ケア対象者（Ａさん（山下一郎））、ケアスタッフＩＤ（ユーザー０００３）、発生日時、経過情報（対応済み）の各情報を示している。また、行ｒ１には、イベントの種類がケアコールであることを直感的に認識できるように、ナースキャップを表わすアイコンｉ１も表示している。端末装置３００がアイコンｉ１を表示することで、その使用者であるスタッフは、イベントの種類を容易に把握できる。
【０１４５】
次に、未対応イベントの表示内容について、操作画面４１１の行ｒ３を例に説明する。上述のように、未対応のイベントＩＤ０１２〜０１５は、全て同じケア対象者、または部屋番号における未対応のイベントであることから、ディスプレイ３０５は、これらのイベントはまとめて１つの行ｒ３に表示している。また、未対応のイベントに対しては、ディスプレイ３０５は、部屋番号、ケア対象者、発生時刻に加えて、当該イベントへの応対が未対応であること、および未対応の時間、撮影画像のサムネイル画像をさらに表示する。なお、この未対応の時間は、最初のイベントが発生してからの経過時間である。端末装置３００が、当該経過時間を表示することで、ディスプレイ３０５を見たスタッフは、当該ケア対象者の状況を把握し易くなる。また、ディスプレイ３０５は、サムネイル画像を表示することにより、未対応のイベントであることを直感的に把握できる。なお、表示されるサムネイル画像は、同じ行ｒ３に表示される複数のイベントのうち、最新（最後に発生）のイベント、すなわちイベントＩＤ００１５の画像ｉ０１５に対応するサムネイル画像である。なお、別の局面において、ディスプレイ３０５は、同じ行ｒ３に表示される複数のイベントのうち、種類毎に優先順位を付け、最優先（優先順位が高く、最も重要なイベント）、例えば転倒のイベントのサムネイル画像を表示するようにしてもよい。
【０１４６】
また、端末装置３００は、同じ行に複数のイベントを表示する場合には、それぞれのイベントに対応するアイコンを１つの行内に表示する。状態（Ａ）においては、端末装置３００は、行ｒ３には、上述のケアコールに関するアイコンｉ１に加えて、起床、離床、転倒に関するそれぞれのアイコンｉ２〜４を表示している。
【０１４７】
端末装置３００は、スタッフによる入力操作に基づいて、イベントの更新を受け付ける。更新イベント、すなわち、対応状況の変更が端末装置３００に通知されると、スタッフは、そのための入力を端末装置３００のディスプレイ３０５に表示された操作画面を通じて行う。より具体的には、スタッフは、図１２の状態Ａに示される操作画面４１１の行ｒ３のいずれかの箇所をタップする。なお、図１２において、タップ位置は、指のマークで例示されている。
【０１４８】
図１２の状態Ａにおいて、未対応のイベントを示す行ｒ３がタップされる。この場合、端末装置３００を操作しているスタッフが施設の中にいる場合には、詳細情報の表示のようなサービス提供の要求は許可されるので、端末装置３００の画面は、状態Ｂとして示される操作画面４１２に遷移する。別の局面において、スタッフが施設の外にいる場合には、当該サービス提供の要求が許可されず、状態Ｂのような画面は表示されない。この場合、端末装置３００は、サービス提供の要求が許可されないこと（例えば、詳細の情報へのアクセスが禁止されること）を示すメッセージをディスプレイ３０５に表示してもよい。
【０１４９】
状態Ｂにおいて、ディスプレイ３０５は、操作画面４１２において、ケア対象者（１０１号室の入居者）の状況を判断するための情報として、サムネイル画像を拡大して表示し、またはオリジナルの撮影画像を表示する。スタッフは、当該イベントに自ら対応する場合には、キーｋ１（「対応する」）をタップすることで、ディスプレイ３０５に表示されたイベントの対応状況を「対応済み」に変更できる。別の局面において、スタッフは、キーｋ２（「話す」）をタップすることにより、ケア対象者と通話（声かけ）することができる。この通話は、例えば各部屋にあるケアコール子機５００との間で実現される。別の局面において、スタッフが、キーｋ３（「ＬＩＶＥ見る」）をタップすると、端末装置３００は、現在の部屋（１０１号室）の内部を撮影したライブ動画をディスプレイ３０５に表示する。スタッフが、キーｋ４（「一時ＯＦＦ」）をタップすると、キーｋ１と同様にイベントの対応状況を「対応済み」に変更できるとともに、当該部屋に関する新着イベントが発生しても、当該新着イベントの発生は、他のスタッフの端末装置３００には通知されない。スタッフが、操作画面４１２のタブ領域ａ１のキーｋ１０をタップすると、端末装置３００は、状態Ａに示される一つ前の操作画面４１１に戻る。
【０１５０】
キーｋ１０は、前の画面に戻るリターンキーとして機能するとともに未対応のイベントの有無または数を示す情報としても機能する。なお、図１２においては未対応のイベントの数が表示されている。数を表示するのに替えて、未対応のイベントの数に応じてキーｋ１０の表示態様を変更してもよい。例えば、数に応じて色を変更したり、点滅するようにしてもよい。
【０１５１】
このようにして、端末装置３００の場所が施設の内部であるか外部であるかに応じて、端末装置３００の使用者による情報のアクセスその他サービスの利用が制限される。このようにすると、施設の入居者の個人情報が外部に漏洩することを防止できる。
【０１５２】
今回開示された実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内で全ての変更が含まれることが意図される。
【符号の説明】
【０１５３】
１０  施設、１１  ゲートウェイサーバー、１２  交換装置、１３  アクセスポイント、１４  プッシュサーバー、１５  無線基地局、１６  外部ネットワーク、１００，１００Ａ，１００Ｂ  センサーボックス、１０１，２０１，３０１  制御装置、１０２，２０２  ＲＯＭ、１０３，２０３，３０３  ＲＡＭ、１０４，２０４，３０４  通信インターフェイス、１０５  カメラ、１０６  ドップラーセンサー、１０７  無線通信装置、１２０，２２０  記憶装置、２００  管理装置、２０５  表示インターフェイス、２０６，３０５  ディスプレイ、２０７  操作インターフェイス、２０９，３０６  入力デバイス、３００，３００Ａ，３００Ｂ，３００Ｃ，３００Ｄ，３０３Ａ，３０３Ｃ  端末装置、３２０  内蔵メモリー、４００  クラウドサーバー、４５１  イベント、４５２，４５３，８５１，８５３  通知、５００，５００Ａ，５００Ｂ  ケアコール子機、５０１  ケアコールボタン、５１０，５１０Ａ，５１０Ｂ  ドアセンサー、５２０，５２０Ａ，５２０Ｂ  トイレセンサー、５３０，５３０Ａ，５３０Ｂ  センサー、５４０，５４０Ａ，５４０Ｂ  バイタルセンサー、５５０  スタッフ管理テーブル、５５１  スタッフＩＤ、５５２  優先度、５５３  タイムスタンプ、５５４  ステータス、５５５  アドレス、５５６  位置情報、８００，８００Ａ，８００Ｂ  入居者、８５２，８５４  要求、９００，９００Ａ，９００Ｂ  居室、９０１，９０１Ａ，９０１Ｂ  ベッド、９０２，９０２Ａ，９０２Ｂ  トイレ、９０３，９０３Ａ，９０３Ｂ  家具、９５０  プライバシーアクセスコントロールテーブル、９５１  サービスＩＤ、９５２  プライバシーレベル、９５３  サービス情報。
【図１】
2020107069.tif 000003
【図２】
2020107069.tif 000004
【図３】
2020107069.tif 000005
【図４】
2020107069.tif 000006
【図５】
2020107069.tif 000007
【図６】
2020107069.tif 000008
【図７】
2020107069.tif 000009
【図８】
2020107069.tif 000010
【図９】
2020107069.tif 000011
【図１０】
2020107069.tif 000012
【図１１】
2020107069.tif 000013
【図１２】
2020107069.tif 000014