(57)【要約】【課題】セキュリティを解除しようとする不正操作を検出する。【解決手段】不正操作判断部３ｂは、操作検出部３ａで検出された暗証番号が間違っていると判断した場合、誤入力計数部３ｄに、不正な暗証番号の入力回数を計数させる。不正操作判断部３ｂは、誤入力計数部３ｄで計数された暗証番号の誤入力回数が閾値を超えた場合、不正操作が行われたと判断する。警告部３ｅは、不正操作判断部３ｂで不正操作が行われたと判断されると、監視室に異常信号を送信する。【選択図】図２
2010064890.tif 000002
【特許請求の範囲】
【請求項１】
呼び登録を制限するエレベータ制御装置において、
前記呼び登録の制限を解除する解除手段と、
前記解除手段による前記呼び登録の制限の解除が不正操作であるか否かを判断する不正操作判断手段と、
前記不正操作判断手段により前記呼び登録の制限の解除が不正操作であると判断された場合、警告を発報する警告手段と
を備えることを特徴とするエレベータ制御装置。
【請求項２】
前記不正操作判断手段は、所定回数の不正操作が行われたか否かを判断する
ことを特徴とする請求項１に記載のエレベータ制御装置。
【請求項３】
前記解除手段は、暗証番号の入力であり、
前記不正操作判断手段は、前記暗証番号の誤入力回数が所定回数を超えたか否かを判断する
ことを特徴とする請求項１に記載のエレベータ制御装置。
【請求項４】
前記不正操作判断手段は、時間帯に応じて、不正操作の判断基準を変更する
ことを特徴とする請求項１乃至３のいずれかに記載のエレベータ制御装置。
【請求項５】
前記警告手段は、不正操作が行われた場所の映像を表示する
ことを特徴とする請求項１乃至４のいずれかに記載のエレベータ制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、エレベータ制御装置に関し、特に、セキュリティを解除しようとする不正操作を検出して、不審者の進入を未然に防止するエレベータ制御装置に関する。
【背景技術】
【０００２】
従来、エレベータのセキュリティ装置では、特定の人物に対して、乗降が許可された階（マンションの玄関など）のかご呼び登録または乗場呼び登録を制限し、テンキーやダミーボタンなどのセキュリティ解除手段が正しく操作されると、制限された階の呼びを登録することができるようになされている。
【０００３】
エレベータのセキュリティ技術として、特許文献１には、監視対象の映像から操作者の異常行動を判断する技術が提案されている。
【０００４】
また、特許文献２には、顔画像データの特徴量から不審者を発見する技術が提案されている。
【特許文献１】特開２００７−２１９８６５号公報
【特許文献２】特開２００６−２０９５８５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
エレベータのセキュリティ装置の解除手段として、テンキーやダミーボタンなど簡易的なものを用いると、使い勝手の面で有効であるが、解除操作をでたらめに複数通り繰り返し試すことで、不審者に偶然解除されてしまう恐れがある課題があった。
【０００６】
また特許文献１および特許文献２の技術では、不審者が正規の解除操作を行っている素振りをした場合、映像から異常行動や不審者を判断することができない課題があった。
【０００７】
本発明はこのような状況に鑑みてなされたものであり、その目的は、セキュリティを解除しようとする不正操作を検出して、不審者の進入を未然に防止するエレベータ制御装置を提供することである。
【課題を解決するための手段】
【０００８】
本発明の実施の形態に係る第１の特徴は、エレベータ制御装置において、呼び登録を制限するエレベータ制御装置において、呼び登録の制限を解除する解除手段と、解除手段による呼び登録の制限の解除が不正操作であるか否かを判断する不正操作判断手段と、不正操作判断手段により呼び登録の制限の解除が不正操作であると判断された場合、警告を発報する警告手段とを備える。
【発明の効果】
【０００９】
本発明によれば、セキュリティを解除しようとする不正操作を検出して、不審者の進入を未然に防止することが可能となる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００１１】
図１は本発明に係るエレベータのセキュリティシステムの構成例を示す図である。図１の例の場合、１階乗場、２階乗場、ｎ階乗場が図示されており、各乗場の所定位置には、それぞれ、乗場呼びボタン１−１，１−２，１−ｎ、および、テンキー２−１，２−２，２−ｎが設けられている。
【００１２】
乗場呼びボタン１−１は、テンキー２−１から暗証番号が正しく入力された場合に、乗場呼びを登録する（押下する）ことが可能になされている。同様に、乗場呼びボタン１−２，１−ｎも、テンキー２−２，２−ｎからそれぞれ暗証番号が正しく入力された場合に、乗場呼びを登録することが可能になされている。
【００１３】
テンキー２−１は、０乃至９の数字が配列された入力装置であって、エレベータのセキュリティを解除するための暗証番号を入力することが可能になされている。同様に、テンキー２−２，２−ｎも、暗証番号を入力することが可能になされている。すなわち、テンキー２−１、２−２，２−ｎは、呼び登録の制限を解除する解除手段として機能する。
【００１４】
エレベータ制御装置３は、テンキー２−１、２−２，２−ｎで入力された暗証番号が正しいか否かを判断し、暗証番号が正しいと判断した場合に乗場呼びボタン１−１，１−２，１−ｎの乗場呼び登録を許可する。すなわち、エレベータ制御装置３は、乗場呼び登録を制限し、定められた解除手段（テンキー２−１，２−２，２−ｎからの暗証番号入力）により呼び登録制限を解除する機能を有する。
【００１５】
またエレベータ制御装置３は、テンキー２−１、２−２，２−ｎで入力された暗証番号が正しくないと判断した場合、不正操作であると判断し、暗証番号の誤入力回数をカウントする。そして、エレベータ制御装置３は、暗証番号の誤入力回数が所定回数を超えた場合に監視室４に異常信号を送信する。
【００１６】
さらにエレベータ制御装置３は、テンキー２−１、２−２，２−ｎで暗証番号が入力されずに乗場呼びボタン１−１，１−２，１−ｎが押下された場合、乗場呼びの登録回数をカウントする。そして、エレベータ制御装置３は、乗場呼びボタン１−１，１−２，１−ｎの登録回数が所定回数を超えた場合に監視室４に異常信号を送信する。
【００１７】
監視室４は、エレベータ制御装置３から離れた場所に設置されており、エレベータ制御装置３から送信された異常信号を受信したとき、図示せぬモニタに、異常が発生したことを表すメッセージを表示したり、あるいは、図示せぬスピーカに、異常が発生したことを音声で知らせたりすることができる。
【００１８】
このような構成を有するエレベータのセキュリティシステムにおいて、エレベータ利用者は、例えば、テンキー２−１を用いて暗証番号を入力し、その暗証番号がエレベータ制御装置３において正しいと判断された場合に乗場呼びボタン１−１を登録することができる。エレベータかご（図示せず）は、エレベータ利用者からの乗場呼び登録に応じて、その乗場のある階に昇降し、エレベータかご内に乗り込んだエレベータ利用者からのかご呼び登録に応じて目的階に昇降する。
【００１９】
このようにして、エレベータ利用者は、ある階でセキュリティ解除を正しく行ってエレベータかごを呼び登録し、到着したエレベータかごに乗り込み、行先階ボタンを押して目的階に移動することができる。
【００２０】
また不審者が、例えば、テンキー２−１を用いてでたらめな暗証番号を入力した場合、エレベータ制御装置３は、その暗証番号が正しくないと判断して乗場呼びボタン１−１の登録を許可しない。さらに不審者により間違った暗証番号が何回も入力された場合や、暗証番号が入力されずに乗場呼びボタン１−１が何回も押下された場合、不正操作が行われたと判断して、モニタやスピーカで、警告を発報し、管理者に不正操作が行われた旨を知らせることができる。
【００２１】
以下において、乗場呼びボタン１−１，１−２，１−ｎを個々に区別する必要が無い場合、単に乗場呼びボタン１と称し、テンキー２−１、２−２，２−ｎを個々に区別する必要が無い場合、単にテンキー２と称する。
【００２２】
図２は、エレベータ制御装置３の構成例を示すブロック図である。
【００２３】
操作検出部３ａは、テンキー２から入力された暗証番号（入力された順の数字列）を検出し、検出結果を不正操作判断部３ｂに供給する。また操作検出部３ａは、正しい暗証番号が入力されずに乗場呼びボタン１が押下されたことを検出し、検出結果を不正操作判断部３ｂに供給する。これら検出結果には、乗場階を表す情報が含まれる。
【００２４】
不正操作判断部３ｂは、予め、乗場毎の暗証番号を保持しており、操作検出部３ａから供給された暗証番号の正誤を判断する。不正操作判断部３ｂは、操作検出部３ａから供給された暗証番号が正しいと判断した場合、その判断結果を乗場呼び登録部２ｃに供給する。
【００２５】
また不正操作判断部３ｂは、操作検出部３ａから供給された暗証番号が間違っていると判断した場合、誤入力計数部３ｄに、不正な暗証番号の入力回数を計数させる。不正操作判断部３ｂは、予め、暗証番号の誤入力回数の閾値を保持しており、誤入力計数部３ｄで計数された暗証番号の誤入力回数が閾値を超えた場合、不正操作が行われたと判断し、その判断結果を警告部３ｅに供給する。
【００２６】
さらに不正操作判断部３ｂは、操作検出部３ａにおいて、正しい暗証番号が入力されずに乗場呼びボタン１が押下されたことが検出された場合、その旨を不正操作判断部３ｂに通知する。この通知を受けた不正操作判断部３ｂは、誤入力計数部３ｄに乗場呼びボタン１の押下回数を計数させる。不正操作判断部３ｂは、予め、乗場呼びボタン１の押下回数の閾値を保持している。そのため、誤入力計数部３ｄで計数された乗場呼びボタン１の押下回数が予め規定された閾値を超えた場合、不正操作判断部３ｂは不正操作が行われたと判断し、その判断結果を警告部３ｅに供給する。
【００２７】
乗場呼び登録部３ｃは、不正操作判断部３ｂからの判断結果に基づいて、暗証番号が入力されたテンキー２の近傍に設けられている乗場呼びボタン１の乗場呼び登録を許可するように制御する。例えば、テンキー２−１から暗証番号が入力され、その暗証番号が正しいと判断された場合、乗場呼びボタン１−１の乗場呼び登録が許可される。
【００２８】
誤入力計数部３ｄは、不正操作判断部３ｂの制御の下、不正な暗証番号の入力回数、および、正しい暗証番号が入力されずに乗場呼びボタン１が押下された回数を計数し、計数結果を不正操作判断部３ｂに供給する。
【００２９】
警告部３ｅは、不正操作判断部３ｂから供給された判断結果に基づいて、監視室４に異常信号を送信する。
【００３０】
次に、図３のフローチャートを参照して、エレベータ制御装置３が実行する不正操作検出処理について説明する。
【００３１】
ステップＳ１において、操作検出部３ａは、乗場呼びボタン１が押下されたか否かを判定し、乗場呼びボタン１が押下されるまで待機する。そして、操作検出部３ａがステップＳ１において、乗場呼びボタン１が押下されたことを検出した場合、その情報を不正操作判断部３ｂに供給しステップＳ２に進む。
【００３２】
ステップＳ２において、不正操作判断部３ｂは、乗場呼びボタン１が押下された乗場階の暗証番号が正しく入力されているか否かを判定し、乗場呼びボタン１が押下された乗場階の暗証番号が正しく入力されていると判定した場合、ステップＳ３に進む。
【００３３】
ステップＳ３において、乗場呼び登録部３ｃが正しい暗証番号が入力された乗場階の乗場呼びを登録する。その後、ステップＳ１に戻り、上述した処理が繰り返し実行される。
【００３４】
ステップＳ２において、不正操作判断部３ｂが乗場呼びボタン１が押下された乗場階の暗証番号が正しく入力されていないと判定した場合、ステップＳ４に進み、誤入力計数部３ｄを制御する。ステップＳ４において誤入力計数部３ｄは、不正操作判断部３ｂからの不正な暗証番号が入力されたとの情報を受け、正しい暗証番号が入力されずに乗場呼びボタン１が押下された回数（cnt1）を１回カウントする。また、不正な暗証番号が入力された時間を基に、時間経過の計測を開始する。
【００３５】
ステップＳ５において、不正操作判断部３ｂは、誤入力計数部３ｄから供給される計数結果に基づいて正しい暗証番号が入力されずに乗場呼びボタン１が押下された回数が閾値（cntmax1）を超えたか否かを判定し、閾値を超えたと判定した場合、ステップＳ６に進む。
【００３６】
ステップＳ６において、警告部３ｅは、監視室４に異常信号を送信する。この異常信号を受信した監視室４は、図示せぬモニタまたはスピーカに、異常が発生したことを表すメッセージを表示したり、あるいは、音声を出力したりすることで、管理者に対して警告を発報することができる。
【００３７】
ステップＳ５において、不正操作判断部３ｂは、誤入力計数部３ｄから供給される計数結果に基づいて正しい暗証番号が入力されずに乗場呼びボタン１が押下された回数が閾値を超えていないと判定した場合、ステップＳ７に進み、最初に乗場呼びボタン１が押下されてから所定時間（T1）が経過したか否かを判定する。
【００３８】
ステップＳ７において、不正操作判断部３ｂは、最初に乗場呼びボタン１が押下されてから所定時間が経過したと判定した場合、ステップＳ８に進み、ステップＳ４の処理でカウントしていた乗場呼びボタン１の押下回数をリセットする。
【００３９】
ステップＳ８の処理の後、または、ステップＳ７において、最初に乗場呼びボタン１が押下されてから所定時間が経過していないと判定された場合、ステップＳ１に戻り、上述した処理が繰り返し実行される。
【００４０】
以上のように、乗場呼びボタン１が押下されたときにその乗場階の暗証番号が正しく入力されていれば、乗場呼びを登録するようにする。一方、乗場呼びボタン１が押下されたときに暗証番号が正しく入力されていなければ、乗場呼びボタン１の押下回数をカウントし、その押下回数が閾値を超えた場合、監視室４から警告を発報するようにする。これにより、セキュリティを解除しようとする不正操作を検出して、不審者の進入を未然に防止することが可能となる。
【００４１】
次に、図４のフローチャートを参照して、エレベータ制御装置３が実行する、他の例の不正操作検出処理について説明する。
【００４２】
ステップＳ１１において、操作検出部３ａは、テンキー２に暗証番号が入力されるまで待機する。そして、操作検出部３ａは、ステップＳ１１において、テンキー２に暗証番号が入力されたことを示す入力信号を検出した場合、その情報を不正操作判断部３ｂに供給し、ステップＳ１２に進む。
【００４３】
ステップＳ１２において、不正操作判断部３ｂが入力された暗証番号が正しいか否かを判定し、入力された暗証番号が正しいと判定した場合、ステップＳ１３に進み、正しい暗証番号が入力された乗場階の乗場呼び登録を許可する。その後、ステップＳ１１に戻り、上述した処理が繰り返し実行される。
【００４４】
ステップＳ１２において、不正操作判断部３ｂが入力された暗証番号が正しくないと判定した場合、ステップＳ１４に進み、誤入力計数部３ｄを制御する。ステップＳ１４において誤入力計数部３ｄは、不正操作判断部３ｂからの不正な暗証番号が入力されたとの情報を受け、不正な暗証番号が入力された回数（cnt2）を１回カウントする。また、不正な暗証番号が入力された時間を基に、時間経過の計測を開始する。
【００４５】
ステップＳ１５において、不正操作判断部３ｂは誤入力計数部３ｄから供給される計数結果に基づいて暗証番号の誤入力回数が閾値（cntmax2）を超えたか否かを判定し、閾値を超えたと判定した場合、ステップＳ１６に進む。
【００４６】
ステップＳ１６において、警告部３ｅは、監視室４に異常信号を送信する。この異常信号を受信した監視室４は、図示せぬモニタまたはスピーカに、不正操作が行われたことを表すメッセージを表示したり、あるいは、不正操作が行われたことを表す音声を出力したりすることで、管理者に対して警告を発報することができる。
【００４７】
ステップＳ１５において、不正操作判断部３ｂは誤入力計数部３ｄから供給される計数結果に基づいて暗証番号の誤入力回数が閾値を超えていないと判定した場合、ステップＳ１７に進み、最初に暗証番号が入力されてから所定時間（T2）が経過したか否かを判定する。
【００４８】
ステップＳ１７において、不正操作判断部３ｂは、最初に暗証番号が入力された時間から所定時間が経過したと判定した場合、ステップＳ１８に進み、ステップＳ１４の処理でカウントしていた暗証番号の誤入力回数をリセットする。
【００４９】
ステップＳ１８の処理の後、または、ステップＳ１７において、最初に暗証番号が入力されてから所定時間が経過していないと判定された場合、ステップＳ１１に戻り、上述した処理が繰り返し実行される。
【００５０】
以上のように、暗証番号が正しく入力されていれば、乗場呼び登録を許可するようにする。一方、暗証番号が正しく入力されていなければ、暗証番号の誤入力回数をカウントし、その誤入力回数が閾値を超えた場合、監視室４から警告を発報するようにする。これにより、セキュリティを解除しようとする不正操作を検出して、不審者の進入を未然に防止することが可能となる。
【００５１】
以上において、正しい暗証番号が入力されずに乗場呼びボタン１が押下された回数（cnt1）を所定時間（T1）で除した値（cnt1／T1）、および、不正な暗証番号が入力された回数（cnt2）を所定時間（T2）で除した値（cnt2／T2）、すなわち、単位時間当たりの不正なセキュリティ解除の試みの回数が、セキュリティレベルを示す値となる。
【００５２】
そこで例えば、人の出入りの少なくなる深夜から早朝の間に、不正操作の制限回数（cntmax1、cntmax2）を少なくするようにしたり、または、不正操作の検出時間を短縮したりすることで、不正操作の判断基準を変更し、セキュリティレベルを向上させることができる。
【００５３】
また例えば、オフィスビルに本発明を適用した場合、就業時間外（例えば、0:00〜9:00、18:00〜24:00など）に、不正操作の制限回数（cntmax1、cntmax2）を少なくするようにしたり、または、不正操作の検出時間を短縮したりすることで、不正操作の判断基準を変更し、セキュリティレベルを向上させることができる。
【００５４】
このように、時間帯に応じて、セキュリティレベルを変更しても、不審者の進入を未然に防止することが可能となる。
【００５５】
さらに、以上においては、不正操作が検出されたとき、警告を発報するようにしたが、これに限らず、例えば、予め、不正操作が行われると予測される場所に監視用カメラを設置しておくようにする。そして、不正操作が検出されたとき、その不正操作が行われた場所に設置された監視用カメラで撮像される映像を監視室４のモニタに表示させることで、管理者に対して警告を発報することができる。
【００５６】
なおこの発明は、上記実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化したり、上記実施の形態に開示されている複数の構成要素を適宜組み合わせたりすることにより種々の発明を形成できる。例えば、実施の形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施の形態に亘る構成要素を適宜組み合わせても良い。
【図面の簡単な説明】
【００５７】
【図１】本発明に係るエレベータのセキュリティシステムの構成例を示す図である。
【図２】エレベータ制御装置の構成例を示すブロック図である。
【図３】不正操作検出処理を説明するフローチャートである。
【図４】他の例の不正操作検出処理を説明するフローチャートである。
【符号の説明】
【００５８】
１−１乃至１−ｎ  乗場呼びボタン
２−１乃至２−ｎ  テンキー
３  エレベータ制御装置
３ａ  操作検出部
３ｂ  不正操作判断部
３ｃ  乗場呼び登録部
３ｄ  誤入力計数部
３ｅ  警告部
４  監視室
【図１】
2010064890.tif 000003
【図２】
2010064890.tif 000004
【図３】
2010064890.tif 000005
【図４】
2010064890.tif 000006