(57)【要約】  誤り防止装置は、確認対象制御を示す情報を予め保持しており、手動制御装置から制御要求を受信すると制御要求が確認対象制御を要求するものか否か判定し、制御要求が確認対象制御を要求するものであればその制御要求の再確認を手動制御装置に依頼し、手動制御装置は、制御対象設備と制御内容が設定可能な再確認画面フォームのデータを予め保持しており、制御要求の再確認を依頼されると再確認画面フォームに制御要求の制御対象設備と制御内容を設定して作成した画面を表示して指令員に制御要求の再確認の操作を促し、再確認の操作がされると再確認応答を誤り防止装置に送信し、誤り防止装置は、再確認応答を受信すると、制御要求に基づき場設備を制御する。
2016207939.tif 000002
【特許請求の範囲】
【請求項１】
鉄道の現場設備を制御するとともに指令員による手動制御を可能にする列車運行管理システムであって、
手動操作を受け付けて前記現場設備を制御するための制御要求を生成する手動制御装置と、
前記制御要求に誤りが無いことを確認し、前記誤りが無ければ前記制御要求に基づき前記現場設備を制御する誤り防止装置と、を有し、
前記誤り防止装置は、確認対象制御を示す情報を予め保持しており、前記手動制御装置から制御要求を受信すると前記制御要求が前記確認対象制御を要求するものか否か判定し、前記制御要求が前記確認対象制御を要求するものであれば該制御要求の再確認を前記手動制御装置に依頼し、
前記手動制御装置は、制御対象設備と制御内容が設定可能な再確認画面フォームのデータを予め保持しており、前記制御要求の再確認を依頼されると前記再確認画面フォームに前記制御要求の制御対象設備と制御内容を設定して作成した画面を表示して前記指令員に前記制御要求の再確認の操作を促し、前記再確認の操作がされると再確認応答を前記誤り防止装置に送信し、
前記誤り防止装置は、前記再確認応答を受信すると、前記制御要求に基づき前記現場設備を制御する、
列車運行管理システム。
【請求項２】
前記手動制御装置は、前記手動操作を受け付けるとき制御対象設備と制御内容を表示する操作ダイアログボックスを表示し、前記誤り防止装置から前記再確認を依頼されると再確認の対象である制御要求の制御対象設備と制御内容を表示する再確認要求ダイアログボックスを、前記操作ダイアログボックスの前記制御対象設備と前記制御内容を隠さないように前記操作ダイアログボックスの上に重ねて表示する、請求項１に記載の列車運行管理システム。
【請求項３】
前記誤り防止装置は、前記制御要求の再確認を前記手動制御装置に依頼するとき該制御要求の電文に含まれる制御対象設備および制御内容の情報を記録し、
前記手動制御装置は、前記再確認の操作がされると、前記制御要求の制御対象設備および制御内容の情報を含む前記再確認応答の電文を前記誤り防止装置に送信し、
前記誤り防止装置は、前記再確認応答の電文を受信し、予め記録しておいた前記制御対象設備および前記制御内容と前記再確認応答の電文に含まれている前記制御対象設備および前記制御内容とが一致していれば、前記制御要求に基づき前記現場設備を制御する、
請求項１に記載の列車運行管理システム。
【請求項４】
前記制御要求の電文における制御対象設備および制御内容の形式と、前記再確認応答の電文における制御対象設備および制御内容の形式とが共通である、請求項３に記載の列車運行管理システム。
【請求項５】
前記誤り防止装置は、前記手動制御装置から前記制御要求の電文を受信すると、予め保持しておいた前記確認対象制御を示す情報を参照し、該制御要求が前記確認対象制御に該当するか否か判定し、該当しなければ前記制御要求に基づき連動装置を介して前記現場設備を制御し、該当すれば前記制御要求の再確認を要求する電文を作成して前記手動制御装置に送信し、前記再確認を要求する電文に対応する再確認の応答の電文を前記手動制御装置から受信し、該再確認の応答の電文が承認を表わすものか取消を表わすものか判定し、取消を表わすものであれば前記制御要求を取り消し、承認を表わすものであれば前記再確認の応答の電文が正常か異常か否か判定し、異常であれば前記制御要求に基づく前記現場設備への制御を実施せず、正常であれば前記制御要求に基づく前記現場設備への制御を実施する、
請求項１に記載の列車運行管理システム。
【請求項６】
手動操作を受け付けて鉄道の現場設備を制御するための制御要求を生成する手動制御装置と、前記制御要求に誤りが無いことを確認し、前記誤りが無ければ前記制御要求に基づき前記現場設備を制御する誤り防止装置と、を有する列車運行管理システムを用いて、前記現場設備を手動制御するための鉄道設備手動制御方法であって、
前記誤り防止装置が、確認対象制御を示す情報を予め保持し、前記手動制御装置が、制御対象設備と制御内容が設定可能な再確認画面フォームのデータを予め保持しており、
前記誤り防止装置が、
前記手動制御装置から制御要求を受信すると前記制御要求が前記確認対象制御を要求するものか否か判定し、
前記制御要求が前記確認対象制御を要求するものであれば該制御要求の再確認を前記手動制御装置に依頼し、
前記手動制御装置が、
前記制御要求の再確認を依頼されると前記再確認画面フォームに前記制御要求の制御対象設備と制御内容を設定して作成した画面を表示して前記指令員に前記制御要求の再確認の操作を促し、
前記再確認の操作がされると再確認応答を前記誤り防止装置に送信し、
前記誤り防止装置が、
前記再確認応答を受信すると、前記制御要求に基づき前記現場設備を制御する、
鉄道設備手動制御方法。
【請求項７】
前記手動制御装置が、
前記手動操作を受け付けるとき制御対象設備と制御内容を表示する操作ダイアログボックスを表示し、
前記誤り防止装置から前記再確認を依頼されると再確認の対象である制御要求の制御対象設備と制御内容を表示する再確認要求ダイアログボックスを、前記操作ダイアログボックスの前記制御対象設備と前記制御内容を隠さないように前記操作ダイアログボックスの上に重ねて表示する、
請求項６に記載の鉄道設備手動制御方法。
【請求項８】
前記誤り防止装置は、前記制御要求の再確認を前記手動制御装置に依頼するとき該制御要求の電文に含まれる制御対象設備および制御内容の情報を記録し、
前記手動制御装置は、前記再確認の操作がされると、前記制御要求の制御対象設備および制御内容の情報を含む前記再確認応答の電文を前記誤り防止装置に送信し、
前記誤り防止装置は、前記再確認応答の電文を受信し、予め記録しておいた前記制御対象設備および前記制御内容と前記再確認応答の電文に含まれている前記制御対象設備および前記制御内容とが一致していれば、前記制御要求に基づき前記現場設備を制御する、
請求項６に記載の鉄道設備手動制御方法。
【請求項９】
前記制御要求の電文における制御対象設備および制御内容の形式と、前記再確認応答の電文における制御対象設備および制御内容の形式とが共通である、請求項８に記載の鉄道設備制御方法。
【請求項１０】
前記誤り防止装置は、前記手動制御装置から前記制御要求の電文を受信すると、予め保持しておいた前記確認対象制御を示す情報を参照し、該制御要求が前記確認対象制御に該当するか否か判定し、該当しなければ前記制御要求に基づき連動装置を介して前記現場設備を制御し、該当すれば前記制御要求の再確認を要求する電文を作成して前記手動制御装置に送信し、前記再確認を要求する電文に対応する再確認の応答の電文を前記手動制御装置から受信し、該再確認の応答の電文が承認を表わすものか取消を表わすものか判定し、取消を表わすものであれば前記制御要求を取り消し、承認を表わすものであれば前記再確認の応答の電文が正常か異常か否か判定し、異常であれば前記制御要求に基づく前記現場設備への制御を実施せず、正常であれば前記制御要求に基づく前記現場設備への制御を実施する、
請求項６に記載の鉄道設備制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、鉄道の列車運行を管理するための列車運行管理システムに関し、特に列車の運行管理において指令員が現場設備を手動で制御するための技術に関する。
【背景技術】
【０００２】
列車運行管理システムは、列車および現場設備の状況を表示し、また列車の進路および現場設備を制御するシステムである。通常、列車運行管理システムは自動的に制御を実施するが、障害発生時など必要に応じて指令員が介入し、手動で現場設備の制御を実施する。列車の進路や現場設備に対して指令員が手動で実施する制御の中には誤って実施した場合の影響が大きいものがあり、そのような制御については誤りが無いことを実施前に確認する安全性確認が必要とされる。例えば、線路閉鎖の解除および信号機の一斉停止現示の解除などは特に安全性確認が必要である。【０００３】
指令員の操作誤りを確実に防止するため、制御を実施する前に安全性を確認する仕組みを列車運行管理システムに備えることが好ましい。列車運行管理システムにより人為的な操作誤りを防止する技術として特開２００１−３３８０４８号公報（特許文献１）に記載された技術がある。【０００４】
特許文献１には、「画面Ａと画面Ｂの２つの画面が設けられており、画面Ａと画面Ｂが１秒毎もしくはより長い時間間隔をおいてに交互に表示され、画面Ａと画面Ｂの相違部分が点滅表示する」という記載がある。この特許文献１の技術では、保守作業における保守作業用端末に画面Ａと画面Ｂを用意し、２つの画面を交互に表示することにより、画面Ａと画面Ｂの相違部分を点滅させる。その点滅する表示によりユーザに注意を喚起し確認を促している。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００１−３３８０４８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
列車運行管理システムによる安全性確認および誤り防止については様々な考え方がある。例えば国や地域によって安全性確認および誤り防止についての考え方が異なる場合がある。安全性確認により誤りを防止する対象となる操作が国毎あるいは地域毎に異なる場合がある。また、鉄道の運用状況を長期にわたり観察した結果、安全性確認の対象となる制御が変更させることもあり得る。そのため、列車運行管理システムとしては安全性確認の対象となる制御（以下「確認対象制御」という）の追加や変更が容易に行えることが好ましい。【０００７】
しかしながら、特許文献１では確認対象制御の追加や変更について配慮がなされていない。特許文献１に記載の操作誤り防止方法を列車運行管理システムの手動制御卓に適用する場合、確認対象制御毎に複数画面（画面Ａ、Ｂ）を用意する必要がある。そのため確認対象制御を追加したり、変更したりするときに新たに作成する専用画面の数が多くコスト高となってしまう。【０００８】
また、表示および操作受け付けを行う装置（以下「手動制御装置」という）と安全性確認を行う装置（以下「誤り防止装置」という）とを有するシステム構成において、確認が必要な操作の追加や変更をする場合、手動制御装置と誤り防止装置の両方への対処が必要となり、やはりコスト高となってしまう。【０００９】
本発明の目的は、手動制御装置と誤り防止装置を有する列車運行管理システムにおいて確認対象制御の追加や変更を容易に行えるようにする技術を提供することである。
【課題を解決するための手段】
【００１０】
本発明の一態様による列車運行管理システムは、鉄道の現場設備を制御するとともに指令員による手動制御を可能にする列車運行管理システムであって、手動操作を受け付けて前記現場設備を制御するための制御要求を生成する手動制御装置と、前記制御要求に誤りが無いことを確認し、前記誤りが無ければ前記制御要求に基づき前記現場設備を制御する誤り防止装置と、を有している。前記誤り防止装置は、確認対象制御を示す情報を予め保持しており、前記手動制御装置から制御要求を受信すると前記制御要求が前記確認対象制御を要求するものか否か判定し、前記制御要求が前記確認対象制御を要求するものであれば該制御要求の再確認を前記手動制御装置に依頼し、前記手動制御装置は、制御対象設備と制御内容が設定可能な再確認画面フォームのデータを予め保持しており、前記制御要求の再確認を依頼されると前記再確認画面フォームに前記制御要求の制御対象設備と制御内容を設定して作成した画面を表示して前記指令員に前記制御要求の再確認の操作を促し、前記再確認の操作がされると再確認応答を前記誤り防止装置に送信し、前記誤り防止装置は、前記再確認応答を受信すると、前記制御要求に基づき前記現場設備を制御する。
【発明の効果】
【００１１】
本発明によれば、誤り防止装置が予め保持している確認対象制御の情報を参照することで制御要求が再確認の対象か否かを判断し、手動制御装置が制御の対象や内容に依存しない再確認画面フォームを用いて指令員に再確認を行わせるので、確認対象制御の追加や変更を誤り防止装置だけで容易に行うことができる。
【図面の簡単な説明】
【００１２】
【図１】列車運行管理システムの構成例を示すブロック図である。
【図２】誤り防止装置および手動制御卓のブロック図である。
【図３】誤り防止装置および手動制御卓のブロック図である。
【図４】手動制御情報チェック処理部の処理を示すフローチャートである。
【図５】再確認応答チェック処理のフローチャートである。
【図６】ディスプレイに表示する手動制御要求の操作画面の一例を示す図である。
【図７】ディスプレイに表示する再確認要求画面の一例を示す図である。
【発明を実施するための形態】
【００１３】
本発明による列車運行管理システムの実施形態について図面を参照して説明する。
【００１４】
図１は、本実施形態による列車運行管理システムの構成例を示すブロック図である。本実施形態による列車運行管理システムは、誤り防止装置１０と、手動制御卓２０と、を有している。手動制御卓２０にはディスプレイ３０が備えられている。誤り防止装置１０は連動装置４０と連携する。連動装置４０は信号機５１および転轍機５２などの現場設備５０と接続している。誤り防止装置１０は連動装置４０を介して現場設備５０を制御する。なお、図１は、本実施形態の一例を示したものであり、本発明がこれに限定されることはない。図１では一例として誤り防止装置１０と手動制御卓２０とディスプレイ３０は別体として示されているが、他の例としてそれら全てが一体であってもよく、また、それらの任意の組合せが一体であってもよい。
【００１５】
まず、本実施形態の概要について説明する。
【００１６】
列車運行管理システムは、鉄道の現場設備を制御するとともに指令員による手動制御を可能にするシステムであって、手動操作を受け付けて現場設備５０を制御するための制御要求を生成する手動制御卓２０と、その制御要求に誤りが無いことを確認し、誤りが無ければ制御要求に基づき連動装置４０を介して現場設備５０を制御する誤り防止装置１０と、を有している。
【００１７】
誤り防止装置１０は、確認対象制御を示す情報を予め保持しており、手動制御卓２０から制御要求を受信するとその制御要求が確認対象制御を要求するものか否か判定し、その制御要求が確認対象制御を要求するものであればその制御要求の再確認を手動制御卓２０に依頼する。手動制御卓２０は、制御対象設備と制御内容が設定可能な再確認画面フォームのデータを予め保持しており、制御要求の再確認を依頼されると再確認画面フォームに制御要求の制御対象設備と制御内容を設定して作成した画面を表示して指令員に制御要求の再確認の操作を促し、再確認の操作がされると再確認応答を誤り防止装置１０に送信する。誤り防止装置１０は、再確認応答を受信すると、制御要求に基づき連動装置４０を介して現場設備５０を制御する。これによれば、誤り防止装置１０が予め保持している確認対象制御の情報を参照することで制御要求が再確認の対象か否かを判断し、手動制御卓２０が制御の対象や内容に依存しない再確認画面フォームを用いて指令員に再確認を行わせるので、確認対象制御の追加や変更を誤り防止装置１０だけで容易に行うことができる。
【００１８】
また、手動制御卓２０は、手動操作を受け付けるとき制御対象設備と制御内容を表示する操作ダイアログボックスを表示し、誤り防止装置１０から再確認を依頼されると再確認の対象である制御要求の制御対象設備と制御内容を表示する再確認要求ダイアログボックスを、操作ダイアログボックスの制御対象設備と制御内容を隠さないように、操作ダイアログボックスの上に重ねて表示する。これによれば、手動操作により受け付けられた制御対象設備および制御内容と、誤り防止装置１０に受信された制御要求の制御対象設備および制御内容とが互いに近傍に表示されるので、指令員はそれらが一致しているか否かを目視で容易に確認することができる。
【００１９】
誤り防止装置１０は、制御要求の再確認を手動制御卓２０に依頼するときその制御要求の電文に含まれる制御対象設備および制御内容の情報を記録する。手動制御卓２０は、再確認の操作がされると、制御要求の制御対象設備および制御内容の情報を含む再確認応答の電文を誤り防止装置１０に送する。誤り防止装置１０は、再確認応答の電文を受信し、予め記録しておいた制御対象設備および制御内容と再確認応答の電文に含まれている制御対象設備および制御内容とが一致していれば、その制御要求に基づき現場設備５０を制御する。これによれば、制御要求の電文とそれに対応する再確認応答の電文の一致を確認するので、手動制御卓２０と誤り防止装置１０の間の通信エラーによって誤った制御が実施されてしまうのを防ぐことができる。
【００２０】
また、制御要求の電文における制御対象設備および制御内容の形式と、再確認応答の電文における制御対象設備および制御内容の形式とが共通である。これによれば、誤り防止装置１０は形式が共通化された電文の対象部分を比較すればよいので、比較処理が容易である。
【００２１】
誤り防止装置１０は、手動制御卓２０から制御要求の電文を受信すると、予め保持しておいた確認対象制御を示す情報を参照し、その制御要求が確認対象制御に該当するか否か判定し、該当しなければ制御要求に基づき連動装置４０を介して現場設備５０を制御し、該当すれば制御要求の再確認を要求する電文を作成して手動制御卓２０に送信し、再確認を要求する電文に対応する再確認の応答の電文を手動制御卓２０から受信し、その再確認の応答の電文が承認を表わすものか取消を表わすものか判定し、取消を表わすものであれば制御要求を取り消し、承認を表わすものであれば再確認の応答の電文が正常か異常か否か判定し、異常であれば制御要求に基づく現場設備５０への制御を実施せず、正常であれば制御要求に基づく現場設備５０への制御を実施する。
【００２２】
以下、本実施形態をより詳細に説明する。
【００２３】
誤り防止装置１０は連動装置４０から制御ネットワーク７０を介して各現場設備５０の状態の情報を受け取るとともに、その情報を手動制御卓２０に送信する。また、誤り防止装置１０は、手動制御卓２０からの手動制御の制御要求（手動制御要求）を運行管理ネットワーク６０を介して受信し、その手動制御要求に対して各種チェックを行い、不備がなければ制御ネットワーク７０を介して連動装置４０に手動制御要求を送信する。
【００２４】
手動制御要求の情報には、制御対象設備の設備種別、設備ＩＤ、制御内容を示す制御種別、および出力種別が含まれている。設備種別は現場設備５０の種別に関する情報である。設備ＩＤは設備種別ごとに一意に識別できる識別子（ＩＤ）である。制御種別は現場設備５０へ要求する制御内容である。出力種別は当該手動制御を要求した装置を一意に特定する情報である。
【００２５】
手動制御卓２０は、各現場設備５０の状態をディスプレイ３０に表示し、指令員に伝える。また、手動制御卓２０は、指令員によるディスプレイ３０からの手動制御の入力を受け付け、運行管理ネットワーク６０を介して誤り防止装置１０に手動制御要求を送信する。
【００２６】
連動装置４０は、誤り防止装置１０を介して受信した、手動制御卓２０からの手動制御要求に基づいて現場設備５０を制御する。
【００２７】
図２は、誤り防止装置および手動制御卓のブロック図である。
【００２８】
手動制御卓２０は、画面操作部２１と、画面表示部２２と、手動制御処理部２３と、通信部２４とを有し、手動制御データ２５を保持している。
【００２９】
画面操作部２１は、例えばタッチパネル式のディスプレイ３０へ操作を検知し、その操作データを手動制御処理部２３に送信する。
【００３０】
画面表示部２２は、手動制御処理部２３から受信した表示データをディスプレイ３０に送信し、表示させる。
【００３１】
手動制御処理部２３は、画面操作部２１から受信した操作データと、予め保持していた手動制御データ２５に基づき手動制御要求の電文を作成し、通信部２４に送信する。また、手動制御処理部２３は、所定の画面を表示するための画面表示データを作成し、画面表示部２２に送信する。
【００３２】
通信部２４は手動制御卓２０と誤り防止装置１０の間で電文を送受信するための処理部であり、送信部２４ａと受信部２４ｂを有する。送信部２４ａは誤り防止装置１０へ電文を送信し、受信部２４ｂは誤り防止装置１０からの電文を受信する。
【００３３】
手動制御データ２５は、あらかじめ手動制御の制御対象設備の情報を格納したデータである。
【００３４】
誤り防止装置１０は、通信部１１と、手動制御情報チェック処理部１２と、再確認応答チェック処理部１３と、送信部１４と、記憶部１５を有する。
【００３５】
通信部１１は誤り防止装置１０と手動制御卓２０の間で電文を送受信するための処理部であり、受信部１１ａと送信部１１ｂを有する。受信部１１ａは手動制御卓２０から電文を受信し、送信部１１ｂは手動制御卓２０へ電文を送信する。
【００３６】
手動制御情報チェック処理部１２は、受信部１１ａから受信した手動制御要求について再確認の要求があるか否か判定を行う。
【００３７】
再確認応答チェック処理１３は、受信部１１ａで受信した再確認応答の電文が、送信部１１ｂから送信した再確認要求の電文に対応するものであるか否か確認する。再確認要求と再確認応答の制御対象設備と制御内容が一致すれば、それら再確認要求と再確認応答が対応するものと判断できる。
【００３８】
送信部１４は、連動装置４０に手動制御要求を送信する。
【００３９】
記憶部１５は、再確認要求における手動制御要求情報を記憶する。手動制御要求情報には制御対象設備および制御内容の情報が含まれる。
【００４０】
本実施形態による列車運行管理システムにおける手動制御に関する一連の処理の流れについて図２、図３、図４、図５、図６、図７を参照して説明する。
【００４１】
＜手動制御の要求から再確認の画面がディスプレイ３０に表示されるまでの流れ＞
【００４２】
まず、指令員が手動制御の要求を行い、その要求に対する再確認の画面が表示されるまでの処理の流れについて図２、図４、図６、図７を参照して説明する。図２のブロック図には、指令員が手動制御卓２０から手動制御の操作を行ったときの信号の流れが矢印で示されている。
【００４３】
図６はディスプレイ３０に表示する手動制御要求の操作画面の一例を示す図である。３１は操作内容選択するボタンのメニューエリアである。３２は現場設備や列車の運行状況を表示するエリアである。３３は操作ダイアログである。操作ダイアログには操作メニュー表示部３３ａ、操作設備表示部３３ｂ、設定ボタン３３ｃ、解除ボタン３３ｄ、閉ボタン３３ｅが設けられている。
【００４４】
手動制御卓２０は、操作メニュー表示部３３ａには、手動制御を要求する制御対象設備の設備種別を表示する。また、手動制御卓２０は、操作設備表示部３３ｂには手動制御を要求する操作対象設備の設備名称を表示する。指令員が設定ボタン３３ｃを押下すると、手動制御卓２０は、該当する設備を指定された状態に設定することを要求する手動制御要求を送信する。解除ボタン３３ｄが押下されると、手動制御卓２０は、該当する制御対象設備に対して設定された状態を解除する手動制御要求を送信する。閉ボタン３３ｅが押下されると、手動制御卓２０は、ダイアログ内の入力情報を破棄し、画面から操作ダイアログ３３を消去する。
【００４５】
指令員が線路閉鎖解除を実施する場合を例として説明する。
【００４６】
指令員が、図６の操作メニュー選択ボタンのメニューエリア３１から操作を選択すると、選択された操作の操作ダイアログ３３が表示される。ここでは一例として線路閉鎖ボタン３１ａが選択され、線路閉鎖の操作ダイアログ３３が表示される。操作ダイアログ３３の操作メニュー表示部３３ａには線路閉鎖が表示される。
【００４７】
次に指令員が操作を実施したい対象の設備を選択する。ここでは一例として線路の設備名３２ａが選択される。操作設備表示部３３ｂには設備名称３２ａが表示される。
【００４８】
最後に指令員が解除ボタン３３ｄを押下すると、設備３２ａに対する手動制御が要求される。ここでは一例として設備３２ａに対する線路閉鎖解除の手動制御が要求される。
【００４９】
手動制御の制御要求は、手動制御卓２０の画面操作部２１から手動制御処理部２３に送信される。手動制御処理部２３は手動制御データ２５を元に手動制御要求の電文を作成し、送信部２４ａに送信する。電文は送信部２４ａから誤り防止装置１０に送信される。
【００５０】
誤り防止装置１０は送信部２４ａからの手動制御要求の電文を受信部１１ａで受信する。受信部１１ａは手動制御要求の電文の内容を手動制御情報チェック処理部１２に送信する。手動制御情報チェック処理部１２は、手動制御要求の内容のチェックを行う。
【００５１】
図４は、手動制御情報チェック処理部の処理を示すフローチャートである。
【００５２】
ステップ１２１：手動制御情報チェック処理部１２は、手動制御要求を受信すると、確認対象制御の示す情報である再確認要求要否情報１２２を読み込み、その手動制御が再確認を要するものであるか否か判定する。
【００５３】
再確認要求要否情報１２２には、手動制御ごとに、その手動制御が再確認を要するか否かが登録されている。一例として、再確認要求要否情報１２２は、手動制御要求の対象となる設備の設備種別および設備ＩＤと、制御内容を示す制御種別単位に再確認要求要否を示す情報を含んでいる。この再確認要求要否情報１２２を定義することで任意の設備種別、設備ＩＤ、制御種別の手動制御要求について再確認要否を設定することができる。
【００５４】
再確認要求要の場合は再確認要求電文作成処理（ステップ１２３）に進み、再確認否の場合は、手動制御要求電文作成処理（ステップ１２４）に進む。
【００５５】
ステップ１２３：再確認要求電文作成処理（ステップ１２３）において、手動制御情報チェック処理部１２は、再確認要求の電文を作成する。再確認要求の電文には、手動制御要求で受信した設備種別、設備ＩＤ、制御種別、出力種別と同様の情報が含まれる。そのため、手動制御要求の電文と再確認要求の電文とにおける設備種別、設備ＩＤ、制御種別、および出力種別の形式を統一してもよい。
【００５６】
手動制御情報チェック処理部１２は、作成した再確認要求電文の設備種別、設備ＩＤ、制御種別、および出力種別という各種情報を記憶部１５に記録する。記録を完了した後、手動制御情報チェック処理部１２は、送信部１１ｂを介して再確認要求電文を手動制御卓２０に送信する。
【００５７】
ステップ１２４：手動制御要求電文作成処理（ステップ１２４）において、手動制御情報チェック処理部１２は、連動装置４０に送信部１４を介して手動制御要求電文を送信する。連動装置４０は現場設備５０に手動制御要求を送信し、現場設備５０を制御する。
【００５８】
手動制御卓２０は受信部２４ｂを介して再確認要求電文を受信した場合、手動制御処理部２３で再確認要求画面の表示データを作成し、画面表示部２２に送信し、ディスプレイ３０に再確認要求画面を表示する。再確認要求画面は、再確認の操作を指令員に促すための画面であり、手動制御卓２０は、予め保持しておいた再確認画面フォームに、制御対象設備と制御内容など所定事項を設定することにより作成される。
【００５９】
図７は、ディスプレイ３０に表示する再確認要求画面の一例を示す図である。図７に示す操作ダイアログ３３は図６に示したものと同じである。３４は再確認要求のダイアログである。再確認操作設備表示部３４ａには再確認要求電文で受信した設備名称を表示する。再確認操作種別部３４ｂには、再確認要求電文で受信した、設備種別、制御種別を表示する。
【００６０】
指令員が承認ボタン３４ｃを押下すると、手動制御卓２０は該当設備の再確認応答を行う。取消ボタンを押下すると、該当設備の再確認取消を行い、再確認要求ダイアログ３４を消去する。
【００６１】
再確認要求ダイアログ３４は、操作ダイアログ３３の操作設備表示部３３ｂの下に重ねて表示する。このように表示することで、指令員の視線移動を減らし、再確認時の誤りのリスクの低減を図っている。また、このように手動制御要求と再確認要求との別々の電文で受信した情報を操作ダイアログ３３と再確認要求ダイアログ３４で、２つ同時に表示することにより、運行管理ネットワーク６０上で誤りが生じたか否かを指令員が検知することができる。
【００６２】
再確認要求ダイアログ３４は、再確認画面フォームに制御対象設備および制御内容を設定することで生成される。再確認を要する手動制御が変更されても、再確認画面フォームは変更する必要が無く利用できる。すなわち、操作種別の再確認要求要否が変わった場合でも誤り防止装置１０の再確認要求要否情報１２２のデータを変更することのみで改修が可能となり、手動制御卓２０の改修は必要とせず、ソフトウェア改修工数を削減できる。また、全ての手動制御の操作ダイアログが同様の処理で生成でき、また同様の表示を行うことができ、操作の内容に関わらず使用可能である。
【００６３】
＜指令員の再確認要求に対する応答から、連動装置４０への手動制御送信＞
【００６４】
次に指令員が再確認要求に対して応答し、連動装置４０への手動制御が送信されるまでの処理の流れについて、図３、図５、図７を参照して説明する。
【００６５】
図３は、誤り防止装置および手動制御卓のブロック図である。図３のブロック図は図２に示したものと同様であるが、指令員が手動制御卓２０から再確認の応答を行ったときの信号の流れが矢印で示されている。
【００６６】
指令員は、図７にように重ねて表示された操作ダイアログ３３と再確認要求ダイアログ３４の情報を照らし合わせ、それらが一致しており、かつ、所望の手動制御の対象および内容を表示していれば、問題がないとし、承認ボタン３４ｃを押下し、再確認の応答を行う。
【００６７】
再確認応答の操作がされると、手動制御卓２０の画面操作部２１から手動制御処理部２３に再確認応答を示す信号が送信される。手動制御処理部２３は、再確認応答の信号を受信すると、予め受信済みの再確認要求の情報を元に再確認応答の電文を作成し、送信部２４ａに送信する。電文は送信部２４ａから誤り防止装置１０に送信される。
【００６８】
誤り防止装置１０は受信部１１ａで再確認応答の電文を受信し、再確認応答チェック処理部１３で再確認応答のチェックを行う。
【００６９】
図５は再確認応答チェック処理のフローチャートである。
【００７０】
ステップ１３１：再確認応答チェック処理部１３は、再確認の電文を受信すると、その電文が再確認応答の電文か再確認取消の電文か判定する。図７に示したように、本実施形態では再確認要求ダイアログ３４に承認ボタン３４ｃと取消ボタン３４ｄがある。指令員が承認ボタン３４ｃを押下した場合の電文は再確認応答であり、指令員が取消ボタン３４ｄを押下した場合の電文は再確認取消である。
【００７１】
受信した電文が再確認応答電文の場合はステップ１３２の分岐処理に進み、再確認取消電文の場合はステップ１３３の再確認応答取消処理に進む。
【００７２】
ステップ１３２：再確認応答チェック処理部１３は、受信した再確認応答電文と、記憶部１５に記録されている再確認要求電文の情報とを比較し、それらの内容が一致するか否か判定する。記憶部１５には、再確認要求の電文を作成したときに記録した正常な制御対象設備および制御内容の情報が記録されている。再確認応答電文が、記憶部１５に記憶してある再確認要求電文の情報と一致する場合は再確認応答処理（ステップ１３４）に進む。それらが一致しない場合は再確認応答異常処理（ステップ１３５）に進む。ここで受信した再確認応答電文が記憶部１５内の情報と一致することを確認することにより、運行管理ネットワーク６０上で伝達される間に電文に誤りが生じた場合、その誤った電文を検出することが可能となる。
【００７３】
ステップ１３４：再確認応答チェック処理部１３は、再確認応答正常処理１３４として、再確認応答電文の情報を元に手動制御要求電文を作成し、送信部１４を介して連動装置４０に手動制御要求電文を送信する。連動装置４０は、受信した手動制御要求電文に基づく手動制御要求を現場設備５０に送信し、現場設備５０の制御を行う。
【００７４】
このように特に安全性確認が必要な操作については指令員による再確認応答が実施された場合に手動制御を実施することになるので、指令員が誤った制御を要求した場合にそれがそのまま適用されてしまうのを防止することができる。
【００７５】
ステップ１３５：再確認応答チェック処理部１３は、再確認応答異常処理１３５として、再確認応答電文に異常があった旨の再確認応答異常電文を作成し、送信部１１ｂを介して手動制御卓２０に送信する。手動制御卓２０は受信部２４ｂを介して再確認応答異常電文を受信し、再確認応答に異常が発生したという情報を手動制御処理部２３および画面表示部２２を介してディスプレイ３０に表示する。指令員はディスプレイ３０の表示を見てその後の対処を決めればよい。例えば、意図する手動制御を投入したか確認した上で再度その手動制御を要求するといった対処が考えられる。
【００７６】
なお、指令員が再確認要求ダイアログ３４に対して取消ボタン３４ｄを押下する具体的な場合として、例えば、図７に示したような表示に対して指令員は操作ダイアログ３３の表示情報と再確認要求ダイアログ３４の表示情報を照らし合わせて問題があるかないか確認する。問題がある場合には指令員は取消ボタン３４ｄを押下し、再確認取消を要求する。他の例として、図７に示したような表示に対して指令員は制御対象設備あるいは制御内容に誤りがあるかない確認する。誤りがある場合には指令員は取消ボタン３４ｄを押下し、再確認取消を要求する。
【００７７】
上述した再確認取消電文は再確認応答電文と同様の経路で処理され、再確認応答取消処理１３３に進む。
【００７８】
ステップ１３３：再確認応答チェック処理部１３は、再確認応答取消処理１３３として、記憶部１５から該当する再確認要求情報を削除する。
【００７９】
以上、本発明の実施形態について説明したが、その説明は本発明が実施形態に限定されることを意味せず、本発明にはさまざまな変形例が含まれる。例えば、上記した実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、実施形態の一部を削除あるいは他の構成に置換したり、他の構成を実施形態に追加したりすることが可能である。
【００８０】
例えば、本実施形態では、指令員が図７に示したような画面を目視して、制御要求の画面と再確認の画面における制御対象設備と制御内容が一致しているか否か確認する例を示したが、これに限定されることはない。他の例として、手動制御卓２０が制御要求の画面と再確認の画面における制御対象設備と制御内容が一致していることを確認することにしてよい。
【００８１】
また、上記の各構成、機能、処理部等は、それらの一部または全部を他の構成で実現してもよい。また、上記の各構成、機能、等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実現することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリ、ハードディスク、ＳＳＤ(Solid State Drive)等の記録装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に記録しておくことができる。
【符号の説明】
【００８２】
１０…防止装置、１１…通信部、１１ａ…受信部、１１ｂ…送信部、１２…手動制御情報チェック処理部、１２２…再確認要求要否情報、１３…再確認応答チェック処理部、１３３…再確認応答取消処理、１３４…再確認応答正常処理、１３５…再確認応答異常処理、１４…送信部、１５…記憶部、２０…手動制御卓、２１…画面操作部、２２…画面表示部、２３…手動制御処理部、２４…通信部、２４ａ…送信部、２４ｂ…受信部、２５…手動制御データ、３０…ディスプレイ、３１…メニューエリア、３１ａ…線路閉鎖ボタン、３２ａ…設備名、３２ａ…設備名称、３３…操作ダイアログ、３３ａ…操作メニュー表示部、３３ｂ…操作設備表示部、３３ｃ…設定ボタン、３３ｄ…解除ボタン、３３ｅ…閉ボタン、３４…再確認要求ダイアログ、３４ａ…再確認操作設備表示部、３４ｂ…再確認操作種別部、３４ｃ…承認ボタン、３４ｄ…取消ボタン、４０…連動装置、５０…現場設備、５１…信号機、５２…転轍機、６０…運行管理ネットワーク、７０…制御ネットワーク
【図１】
2016207939.tif 000003
【図２】
2016207939.tif 000004
【図３】
2016207939.tif 000005
【図４】
2016207939.tif 000006
【図５】
2016207939.tif 000007
【図６】
2016207939.tif 000008
【図７】
2016207939.tif 000009
【国際調査報告】
2016207939.tif 000010
2016207939.tif 000011