(57)【要約】【課題】昇降装置の情報等の漏洩を防止できるとともに、起動時に煩雑な作業を行わずに保守作業を行うことのできる保守用端末の管理システムを提供する。【解決手段】管理システム１は、制御マイコン２１を含むエレベータ２と、制御マイコン２１に接続可能であると共に、保守アプリケーション５３０を記憶した第一サーバー５と、第二識別情報３１０を有する携帯端末３と、第一識別情報２１０と第二識別情報３１０との組み合わせ情報を含む記憶部６０と、制御マイコン２１に携帯端末３が接続されたとき、第一識別情報２１０と第二識別情報３１０との組み合わせを組み合わせ情報６１０と照合する照合部５０と、を備える。照合部５０における照合結果が一致すると携帯端末３により保守アプリケーション５３０を実行でき、照合結果が一致しないと携帯端末３により保守アプリケーション５３０を実行できない。【選択図】図１
2018083703.tif 000002
【特許請求の範囲】
【請求項１】
第一識別情報を有する出力部を含む昇降装置と、
前記出力部に接続可能であると共に、前記出力部からの情報取得及び前記出力部への情報出力の少なくとも一方を行う実行ファイルを記憶した端末と、
第二識別情報を有し、前記出力部に接続した状態のときに前記端末内の前記実行ファイルを実行可能な技術員携帯端末と、
前記第一識別情報と前記第二識別情報との組み合わせ情報を含み、該組み合わせ情報を書き換え可能なデータベースを記憶する記憶部と、
前記出力部に前記技術員携帯端末が接続されたときに、前記出力部が有する前記第一識別情報と、前記出力部に接続された前記技術員携帯端末が有する前記第二識別情報との組み合わせを、前記データベースの前記組み合わせ情報と照合する照合部と、
を備え、
前記照合部における照合結果が一致すると前記技術員携帯端末による前記出力部に対する情報取得及び情報出力の少なくとも一方が行われ、前記照合結果が一致しないと前記技術員携帯端末による前記出力部に対する情報取得及び情報出力の少なくとも一方が行われない、ことを特徴とする昇降装置の保守用端末の管理システム。
【請求項２】
前記出力部の前記第一識別情報は、書き換え可能である、請求項１に記載の昇降装置の保守用端末の管理システム。
【請求項３】
前記照合部は、定期的又は不定期に前記出力部の前記第一識別情報を書き換えると共に、この書き換えに応じて前記データベースの前記組み合わせ情報を書き換える、請求項２に記載の昇降装置の保守用端末の管理システム。
【請求項４】
前記技術員携帯端末の前記第二識別情報は、書き換え可能である、請求項１〜３のいずれか１項に記載の昇降装置の保守用端末の管理システム。
【請求項５】
前記照合部は、定期的又は不定期に、前記技術員携帯端末の前記第二識別情報を書き換えると共に、この書き換えに応じて前記データベースの前記組み合わせ情報を書き換える、請求項４に記載の昇降装置の保守用端末の管理システム。
【請求項６】
前記照合部は、照合結果が不一致のときに、前記技術員携帯端末と前記出力部との接続を遮断する、請求項１〜５のいずれか１項に記載の昇降装置の保守用端末の管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、エレベータやエスカレータ等の昇降装置の保守作業時に用いられる保守用端末を管理するための管理システムに関する。
【背景技術】
【０００２】
従来から、エレベータ等の昇降装置の保守作業用の携帯端末（技術員携帯端末）が提供されている。技術員携帯端末は、昇降装置の動作を制御する制御マイコンに接続可能に構成され、制御マイコンと接続された状態でデータ処理等を行う。即ち、技術員携帯端末は、保守に必要なデータや、制御マイコンに対してデータの書き換え等を行うアプリケーションを備える（例えば、特許文献１参照）。
【０００３】
ところで、技術員携帯端末は、携帯端末である。そのため、技術員携帯端末は、盗難時や紛失時にアプリケーションが流出してしまうことを防止すべく、起動時にパスワードの入力を要求する。
【０００４】
しかしながら、技術員携帯端末を起動するたびにパスワードを入力する作業は非常に煩雑である。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１６−１４１５２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
そこで、本発明は、昇降装置の保守に必要なアプリケーションや情報の漏洩を防止することができるとともに、起動時に煩雑な作業を行うことなく保守作業を行うことのできる保守用端末の管理システムを提供する。
【課題を解決するための手段】
【０００７】
本発明の昇降装置の保守用端末の管理システムは、第一識別情報を有する出力部を含む昇降装置と、前記出力部に接続可能であると共に、前記出力部からの情報取得及び前記出力部への情報出力の少なくとも一方を行う実行ファイルを記憶した端末と、第二識別情報を有し、前記出力部に接続した状態のときに前記端末内の前記実行ファイルを実行可能な技術員携帯端末と、前記第一識別情報と前記第二識別情報との組み合わせ情報を含み、該組み合わせ情報を書き換え可能なデータベースを記憶する記憶部と、前記出力部に前記技術員携帯端末が接続されたときに、前記出力部が有する前記第一識別情報と、前記出力部に接続された前記技術員携帯端末が有する前記第二識別情報との組み合わせを、前記データベースの前記組み合わせ情報と照合する照合部と、を備え、前記照合部における照合結果が一致すると前記技術員携帯端末による前記出力部に対する情報取得及び情報出力の少なくとも一方が行われ、前記照合結果が一致しないと前記技術員携帯端末による前記出力部に対する情報取得及び情報出力の少なくとも一方が行われない、ことを特徴とする。
【０００８】
上記保守用端末の管理システムによれば、技術員携帯端末を出力部に接続して保守作業を行う際に、第一識別情報と第二識別情報との組み合わせが、データベースの組み合わせ情報と一致することで、パスワードの入力等の煩雑な作業を行うことなく、実行ファイルを実行して保守作業を行うことができる。
【０００９】
しかも、技術員携帯端末の盗難時や紛失時に、データベースの組み合わせ情報を書き換え、この技術員携帯端末の第二識別情報と出力部の第一識別情報との組み合わせを、データベースの組み合わせ情報から削除等することにより、この技術員携帯端末が使用（出力部に接続）されたとしても、第一識別情報と第二識別情報との組み合わせが、データベースの組み合わせ情報と一致しないため、技術員携帯端末は実行ファイルを実行できず、出力部からの情報取得や出力部への情報出力ができない。これにより、昇降装置の保守に関する情報等の漏洩を防止することができる。
【００１０】
前記管理システムでは、前記出力部の前記第一識別情報は、書き換え可能であってもよい。
【００１１】
かかる構成によれば、技術員携帯端末が盗難等されたときに、出力部の第一識別情報を書き換えることで、技術員携帯端末が出力部に接続されても、技術員携帯端末の第二識別情報と、該技術員携帯端末が接続された出力部の第一識別情報との組み合わせが、該データベースの組み合わせ情報と一致しなくなるため、盗難等された技術員携帯端末が出力部に接続されたとしても、技術員携帯端末による実行ファイルの実行を阻止できる。
【００１２】
前記管理システムでは、前記照合部は、定期的又は不定期に出力部の前記第一識別情報を書き換えると共に、この書き換えに応じて前記データベースの前記組み合わせ情報を書き換えてもよい。
【００１３】
かかる構成によれば、定期的又は不定期に出力部の前記第一識別情報を書き換えるとともに、データベースの組み合わせ情報を書き換えることで、盗難等された技術員携帯端末を用いた出力部への不正アクセスによる情報漏洩等をより確実に防ぐことができる。
【００１４】
前記管理システムでは、前記技術員携帯端末の前記第二識別情報は、書き換え可能であってもよい。
【００１５】
かかる構成によれば、盗難等された技術員携帯端末の第二識別情報と、該技術員携帯端末が接続された出力部の第一識別情報との組み合わせが、該データベースの組み合わせ情報と一致しなくなるため、盗難等された技術員携帯端末が出力部に接続されたとしても、実行ファイルを実行できない。
【００１６】
前記管理システムでは、前記照合部は、定期的又は不定期に、前記技術員携帯端末の前記第二識別情報を書き換えると共に、この書き換えに応じて前記データベースの前記組み合わせ情報を書き換えてもよい。
【００１７】
かかる構成によれば、盗難等された技術員携帯端末の第二識別情報を書き換えずに、他の技術員携帯端末の第二識別情報及びデータベースの組み合わせ情報を書き換えることで、
盗難等された技術員携帯端末の第二識別情報と、該技術員携帯端末が接続された出力部の第一識別情報との組み合わせが、該データベースの組み合わせ情報と一致しなくなるため、盗難等された技術員携帯端末を用いた出力部への不正アクセスによる情報漏洩等をより確実に防ぐことができる。また、盗難等された技術員携帯端末の他の技術員携帯端末の第二識別情報と、該技術員携帯端末が接続された出力部の第一識別情報との組み合わせが、該データベースの組み合わせ情報と一致するため、この他の技術員携帯端末は、実行ファイルを実行でき、出力部からの情報取得や出力部への情報出力ができる。
【００１８】
前記管理システムでは、前記照合部は、照合結果が不一致のときに、前記技術員携帯端末と前記出力部との接続を遮断してもよい。
【００１９】
かかる構成によれば、照合結果が不一致のときに、技術員携帯端末と出力部との接続を遮断することで、保守用端末による出力部からの情報取得、及び、保守用端末による出力部への情報出力を確実に防止することができる。
【発明の効果】
【００２０】
以上より、本発明によれば、昇降装置の保守に必要なアプリケーションや情報の漏洩を防止することができるとともに、起動時に煩雑な作業を行うことなく保守作業を行うことのできる保守用端末の管理システムを提供することができる。
【図面の簡単な説明】
【００２１】
【図１】図１は、本発明の一実施形態に係る保守用端末の管理システムのブロック図である。
【図２】図２は、同実施形態に係る保守用端末の管理システムの処理を示すフローチャート図である。
【図３】図３は、本発明の変形例に係る保守用端末の管理システムのブロック図である。
【発明を実施するための形態】
【００２２】
以下、本発明に係る昇降装置の保守用端末の管理システム（以下、単に管理システムという）について説明する。管理システムは、昇降装置を保守する保守用端末（技術員携帯端末、以下、単に携帯端末という）を管理するシステムである。この管理システムは、技術員により携帯端末を用いた昇降装置の保守作業が開始される前段として行われる。管理システムは、例えば、特定の携帯端末が対象となる昇降装置に対して保守作業を行うことが適切である場合、この携帯端末が保守アプリケーション（実行ファイル）を実行し、昇降装置に対して情報取得及び情報出力の少なくとも一方を行う。また、管理システムは、特定の携帯端末が対象となる昇降装置に対して保守作業を行うことが適切でない場合、この携帯端末が保守アプリケーションを実行できず、昇降装置に対して情報取得及び情報出力を行えないものとする。尚、昇降装置にはエレベータ、エスカレータ等があるが、以下では、エレベータを保守する携帯端末を対象とする管理システムを説明する。
【００２３】
管理システムは、図１に示すように、第一識別情報２１０を有する制御マイコン（出力部）２１を含むエレベータ２と、制御マイコン２１に接続可能な携帯端末３と、携帯端末３に接続可能であると共に、保守アプリケーション（実行ファイル）５３０を記憶したサーバー４とを備える。尚、本実施形態の管理システム１では、管理システム１は、エレベータ２とサーバー４との間に接続された遠隔監視ユニット７を備える。また、サーバー４は、保守アプリケーション５３０を記憶する第一サーバー５と、組み合わせ情報６１０（データベース６１）を記憶する第二サーバー６とを備える。
【００２４】
エレベータ２は、昇降路内を移動するかご等を有する動作部２０と、第一識別情報２１０を有する制御マイコン２１等とを有する。制御マイコン２１は、例えば、エレベータ２の保守に必要なアプリケーションを有すると共に、エレベータ２の状態に関する情報を出力する。エレベータ２の状態に関する情報は、例えば、エレベータ２の運転状況を示すイベントコードである。
【００２５】
第一識別情報２１０は、エレベータ２の個体情報を識別するための情報である。例えば、第一識別情報２１０は、乱数等の組み合わせにより得られる。
【００２６】
携帯端末３は、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、ノートパソコン等の持ち運び可能な端末である。携帯端末３は、技術員によりエレベータ２の保守作業を行う際に用いられる。尚、携帯端末３を所持する技術員は、エレベータ２の保守作業を行う際、この保守作業の対象となるエレベータ２の周辺に滞在している。
【００２７】
携帯端末３は、制御マイコン２１に接続した状態のときに、通信系統Ｒ１を介してサーバー４に接続して、サーバー４内の保守アプリケーション５３０を実行し、制御マイコン２１に対して情報取得及び情報出力の少なくとも一方を行うことにより、エレベータ２の保守作業を行う。例えば、携帯端末３は、制御マイコン２１に有線により接続可能であり、例えば、Ｐ２Ｐ（Ｐｅｅｒ  ｔｏ  Ｐｅｅｒ）により接続可能である。携帯端末３は制御マイコン２１に接続される場合、例えば、技術員が携帯端末３と制御マイコン２１とを配線により直接接続することで接続される。通信系統Ｒ１は、例えば、携帯端末３からインターネットを介して第一サーバー５に通信可能であり、且つ、第一サーバー５からインターネットを介して携帯端末３に通信可能な通信系統である。
【００２８】
携帯端末３は、第二識別情報３１０を有する。具体的に、携帯端末３は、第一サーバー５に記憶されている保守アプリケーション５３０を実行するブラウザ３０と、第二識別情報３１０を記憶している記憶部３１とを有する。
【００２９】
第二識別情報３１０は、携帯端末３の個体情報を識別するための情報である。例えば、第二識別情報３１０は、第一識別番号２１０と同様に、乱数等の組み合わせにより得られる。尚、本実施形態の管理システム１において、第二識別情報３１０は書き換え不能（固定）である。
【００３０】
例えば、携帯端末３は、起動されることにより、自動的に保守の対象となるエレベータ２の制御マイコン２１と接続されると共に、通信系統Ｒ１を介して第一サーバー５に接続される。その後、携帯端末３が、ブラウザ３０を介して保守アプリケーション５３０を実行することで、制御マイコン２１からの情報取得、及び、制御マイコン２１への情報出力の少なくとも一方を行う。これにより、携帯端末３は、これを所持する技術員によるエレベータ２の保守作業を可能とする。
【００３１】
制御マイコン２１からの情報取得とは、例えば、携帯端末３が、制御マイコン２１からエレベータ２の保守に必要なアプリケーションや、エレベータ２の状態に関する情報を取得することである。制御マイコン２１への情報出力とは、携帯端末３が、制御マイコン２１に必要な情報を出力するよう要求する信号を出力することである。
【００３２】
サーバー４は、上述のように、第一サーバー５と第二サーバー６とを備える。サーバー４は、例えば、エレベータ２と離れた建物である監視センター等に設置されている。
【００３３】
また、第一サーバー５は、通信系統Ｒ２を介して、制御マイコン２１に接続されている。例えば、第一サーバー５は、第一サーバー５から順に電話回線と遠隔監視ユニット７とを介して制御マイコン２１に通信可能であり、且つ、制御マイコン２１は、制御マイコン２１から逆に遠隔監視ユニット７と電話回線とを介して第一サーバー５に通信可能である。このように、通信系統Ｒ２における遠隔監視ユニット７は、中継器（本実施形態の管理システム１では、制御マイコン２１等の入出力を電話回線で送受信するための装置）として機能する。
【００３４】
通信系統Ｒ１，Ｒ２、その他通信系統は、それぞれ一般的な構成の通信系統（モデム、ＤＳＵ（Ｄｉｇｉｔａｌ  Ｓｅｒｖｉｃｅ  Ｕｎｉｔ）、有線回線、及び、無線回線等の一部又は全てを含む通信系統）である。尚、通信系統Ｒ１，Ｒ２は、いずれの部分も全く共通しない別の通信系統であるが、一部が共通していてもよい。
【００３５】
第一サーバー５は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）と記憶部５２とを有する。記憶部５２は、照合アプリケーション５２０及び保守アプリケーション５３０を記憶している。第一サーバー５では、ＣＰＵが照合アプリケーション５２０を実行することで、機能的に、照合部５０が形成される。また、第一サーバー５では、ＣＰＵが保守アプリケーション５３０を実行することで、機能的に保守部５１が形成される。即ち、本実施形態の管理システム１では、第一サーバー５は、照合部５０と保守部５１とを有する。
【００３６】
第二サーバー６は、第一識別情報２１０と第二識別情報３１０との組み合わせ情報６１０を有するデータベース６１が記憶された記憶部６０を備える。尚、組み合わせ情報６１０は、書き換え可能である。尚、第一サーバー５は、第二サーバー６に有線、例えば、Ｐ２Ｐにより接続されている。
【００３７】
照合部５０は、上述のように、携帯端末３の起動により、携帯端末３と制御マイコン２１との接続及び携帯端末３と第一サーバー４との接続が可能になると、通信系統Ｒ１を介して携帯端末３と制御マイコン２１との接続を確認し、制御マイコン２１が有する第一識別情報２１０と、制御マイコン２１に接続された携帯端末３が有する第二識別情報３１０との組み合わせを、組み合わせ情報６１０と照合する。以下、照合部５０の処理について具体的に説明する。
【００３８】
照合部５０は、常時、通信系統Ｒ１の接続可否及び制御マイコン２１と携帯端末３との接続可否を確認している。照合部５０は、通信系統Ｒ１を介して制御マイコン２１と携帯端末３との接続を確認すると、制御マイコン２１から第一識別情報２１０を取得すると共に、制御マイコン２１に接続された携帯端末３から第二識別情報３１０を取得する。その後、照合部５０は、取得した第一識別情報２１０及び第二識別情報３１０の組み合わせが、データベース６１の組み合わせ情報６１０と一致するか否かを確認する。
【００３９】
照合部５０は、第一識別情報２１０と第二識別情報３１０との組み合わせが、組み合わせ情報６１０と一致する場合、携帯端末３と制御マイコン２１との通信を許可する。具体的に、照合部５０は、携帯端末３と制御マイコン２１とが通信できるように、ブラウザ３０を介して、保守アプリケーション５３０を実行する。
【００４０】
照合部５０は、第一識別情報２１０と第二識別情報３１０との組み合わせが、組み合わせ情報６１０と一致しない場合、携帯端末３と制御マイコン２１との通信を禁止する。具体的に、照合部５０は、携帯端末３と制御マイコン２１とが通信できないように、ブラウザ３０により、保守アプリケーション５３０を実行しない。これにより、照合部５０は、携帯端末３と制御マイコン２１との接続を遮断する。
【００４１】
本実施形態の管理システム１では、照合部５０は、通信系統Ｒ２を介して、制御マイコン２１の第一識別情報２１０を書き換え可能である。例えば、照合部５０は、定期的又は不定期（例えば、携帯端末３の盗難や紛失等のトラブル発生時等）に、第一識別情報２１０及び組み合わせ情報６１０の書き換えを行う。照合部５０は、第一識別情報２１０を書き換えた際、この書き換えに併せて、データベース６１の組み合わせ情報６１０の情報を書き換える。具体的に、照合部５０は、書き換え後の第一識別情報２１０を含まないように、組み合わせ情報６１０を書き換える。
【００４２】
尚、本実施形態の管理システム１では、第二識別情報３１０は、上述したように、書き換え不能（固定）であるため、照合部５０は、携帯端末３の第二識別情報３１０を書き換えることができない。
【００４３】
保守部５１は、ブラウザ３０を介して機能する（保守アプリケーション５３０がブラウザ３０を介して実行される）ことにより、携帯端末３を所持する技術員によるエレベータ２の保守作業を可能とする。具体的に、保守部５１は、携帯端末３と第一サーバー５とが通信可能であり、且つ、携帯端末３と制御マイコン２１とが通信可能である場合、ブラウザ３０の操作に応じて、制御マイコン２１からエレベータ２の保守に必要なアプリケーションや情報を携帯端末３に出力させたり、携帯端末３から操作情報を制御マイコン２１に出力させたりする。このように保守部５１が機能することで、技術員は、携帯端末３を用いて、エレベータ２の保守作業を行うことができる。
【００４４】
以上のように、本実施形態の管理システム１では、実行ファイルは、照合アプリケーション５２０と、情報の取得及び出力を行う保守アプリケーション５３０に分かれており（即ち、実行ファイルが照合アプリケーション５２０及び保守アプリケーション５３０の二つのファイルを有し）、第一識別情報２１０と第二識別情報３１０との組み合わせが、組み合わせ情報６１０と一致しなければ、照合部５０が、保守アプリケーション５３０を実行しない。
【００４５】
以下、図２のフローチャート図を用いて、管理システム１における処理の流れを説明する。
【００４６】
照合部５０は、常時、制御マイコン２１と携帯端末３との接続を常時監視しており（Ｓ０１）、この接続を確認できないとき（Ｓ０１においてＮｏ）この接続を確認できるまで待機状態となっている。照合部５０は、この接続を確認すると（Ｓ０１においてＹｅｓ）、制御マイコン２１から第一識別情報２１０を取得すると共に、制御マイコン２１に接続された携帯端末３から第二識別情報３１０を取得する（Ｓ０２）。
【００４７】
照合部５０は、第一識別情報２１０及び第二識別情報３１０と、データベース６１の組み合わせ情報６１０とを比較する（Ｓ０３）。
【００４８】
取得情報（第一識別情報２１０及び第二識別情報３１０）と組み合わせ情報６１０が一致する場合（Ｓ０４においてＹｅｓ）、照合部５０は、携帯端末３と制御マイコン２１との通信を許可する（Ｓ０５）。これにより、携帯端末３のブラウザ３０は、保守アプリケーション５３０を実行し（Ｓ０６）、携帯端末３は、制御マイコン２１に対する情報入力及び情報出力の少なくとも一方を行うことができる。従って、技術員は、エレベータ２の保守作業を行うことができる。
【００４９】
取得情報（第一識別情報２１０及び第二識別情報３１０の組み合わせ）が、組み合わせ情報６１０と一致しない場合（Ｓ０４においてＮｏ）、照合部５０は、携帯端末３と制御マイコン２１との通信を禁止する（Ｓ０７）。これにより、携帯端末３は、制御マイコン２１に対する情報入力及び情報出力を行うことができない。従って、技術員は、エレベータ２の保守作業を行うことができない。
【００５０】
以上のように、管理システム１では、携帯端末３を制御マイコン２１に接続してエレベータ２の保守作業を行う際に、照合結果（第一識別情報２１０及び第二識別情報３１０との組み合わせと、組み合わせ情報６１０との照合結果）が一致することで、パスワードの入力等の煩雑な作業を行うことなく、携帯端末３は保守アプリケーション５３０を実行して、制御マイコン２１に対して情報取得及び情報出力を行うことができる。従って、技術員は、携帯端末へのパスワードの入力等の煩雑な作業を行うことなく、エレベータ２の保守作業を行うことができる。
【００５１】
しかも、携帯端末３の盗難時や紛失時に、照合部５０が、データベース６１の組み合わせ情報６１０を書き換えることで、この携帯端末３の第二識別情報３１０と制御マイコン２１の第一識別情報２１０との組み合わせを、データベース６１の組み合わせ情報６１０から削除する。これにより、この携帯端末３が使用されて制御マイコン２１に接続されたとしても、第一識別情報２１０と第二識別情報３１０との組み合わせと、組み合わせ情報６１０とが一致しないため、携帯端末３は、保守アプリケーション５３０を実行できず、制御マイコン２１からの情報取得及び制御マイコン２１への情報出力を防ぐことができる。従って、エレベータ２の保守に必要なアプリケーションや情報等の漏洩を防止することができる。
【００５２】
管理システム１によれば、携帯端末３が盗難等されたときに、照合部５０により制御マイコン２１の第一識別情報２１０を書き換えることで、盗難等された携帯端末３が制御マイコン２１に接続されたとしても、この携帯端末３の第二識別情報３１０と、携帯端末３が接続された制御マイコン２１の第一識別情報２１０との組み合わせが、データベース６１の組み合わせ情報６１０と一致しなくなる。そのため、盗難等された携帯端末３による保守アプリケーション５３０の実行を阻止できる。
【００５３】
また、管理システム１によれば、照合部５０が、定期的又は不定期に、制御マイコン２１の第一識別情報２１０を書き換えるとともに、データベース６１の組み合わせ情報６１０を書き換える。これにより、盗難等された携帯端末３を用いた制御マイコン２１への不正なアクセスによる情報漏洩等をより確実に防ぐことができる。
【００５４】
管理システム１によれば、照合結果が不一致のときに、携帯端末３と制御マイコン２１との接続を遮断することで、携帯端末３による制御マイコン２１からの情報取得、及び、携帯端末３による制御マイコン２１への情報出力を確実に防止することができる。
【００５５】
尚、本発明の管理システムは、上記実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。例えば、ある実施形態の構成に他の実施形態の構成を追加することができ、また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることができる。さらに、ある実施形態の構成の一部を削除することができる。
【００５６】
例えば、上記管理システム１では、照合部５０は、第一識別情報２１０と第二識別情報３１０との組み合わせが、組み合わせ情報６１０と一致しない場合、携帯端末３と制御マイコン２１とが通信できないように、保守アプリケーション５３０を実行できない様にして、携帯端末３と制御マイコン２１との接続を遮断していた。しかしながら、この代わりに、照合部５０は、第一識別情報２１０と第二識別情報３１０との組み合わせが、組み合わせ情報６１０と一致しない場合、携帯端末３と制御マイコン２１との通信を確保しつつ、制御マイコン２１からの情報取得及び制御マイコン２１への情報出力が不能になるよう、保守アプリケーション５３０が参照する前記情報の取得及び出力の許可・禁止を決めるデータを禁止に書き換えるものでもよい。
【００５７】
第一サーバー５は、照合部５０と保守部５１とを有していたが、複数のサーバーがそれぞれ照合部５０と保守部５１とを有する構成であってもよい。
【００５８】
上記管理システム１では、第一識別情報２１０が書き換え可能であると共に、照合部５０は、第一識別情報２１０を書き換えた際には、この書き換えに併せて、データベース６１の組み合わせ情報６１０を書き換えていた。しかしながら、第一識別情報２１０が書き換え不能（固定）であってもよい。
【００５９】
尚、第一識別情報２１０が書き換え不能（固定）である場合、第一サーバー５と制御マイコン２１とは、通信系統Ｒ２により接続されていなくてもよい。
【００６０】
また、第一識別情報２１０が書き換え不能（固定）である場合、第二識別情報３１０が、書き換え可能であってもよい。例えば、照合部５０は、通信系統Ｒ１を介して、記憶部３１の第二識別情報３１０を書き換え可能であってもよい。
【００６１】
尚、照合部５０は、通信系統Ｒ２及びＰ２Ｐ（携帯端末３と制御マイコン２１とを接続するＰ２Ｐ）を介して、記憶部３１の第二識別情報３１０を書き換えてもよい。尚、携帯端末３と制御マイコン２１とが通信不能であれば、第二識別情報３１０を書き換えることができない。
【００６２】
第二識別情報３１０を書き換え可能であれば、携帯端末３の盗難時や紛失時に、照合部５０により盗難等された携帯端末３以外の他の携帯端末３の第二識別情報３１０を書き換えると共に、組み合わせ情報６１０を書き換えることにより、盗難等された携帯端末３の第二識別情報３１０と、携帯端末３が接続された制御マイコン２１の第一識別情報２１０との組み合わせが、データベース６１の組み合わせ情報６１０と一致しなくなる。そのため、盗難等された携帯端末３が制御マイコン２１に接続されたとしても、保守アプリケーション５３０を実行できない。また、盗難等された携帯端末３の他の携帯端末３の第二識別情報３１０と、該携帯端末３が接続された制御マイコン２１の第一識別情報２１０との組み合わせが、データベース６１の組み合わせ情報と一致するため、この他の携帯端末３は、保守アプリケーション５３０を実行でき、制御マイコン２１からの情報取得や制御マイコン２１への情報出力ができる。
【００６３】
さらに、照合部５０は、定期的又は不定期に、第二識別情報３１０を書き換えると共に、この書き換えに応じてデータベース６１の組み合わせ情報６１０を書き換えてもよい。この場合、盗難等された携帯端末３が制御マイコン２１に不正な通信を行うことを防止することができる。
【００６４】
尚、携帯端末３が盗難や紛失等された場合、この携帯端末３の第二識別情報３１０が組み合わせ情報６１０に含まれないよう、データベース６１を書き換えてもよい。
【００６５】
照合アプリケーション５２０と保守アプリケーション５３０は個別のアプリケーションであったが、これらアプリケーションをまとめた一つのアプリケーションであってもよい。即ち、アプリケーション（実行ファイル）は一つであり、第一識別情報２１０と第二識別情報３１０との組み合わせ、及び、組み合わせ情報６１０の照合の段階と、情報の取得及び出力の段階との２段階で実行され、照合結果が一致しなければ、情報の取得及び出力の段階が実行されなくてもよい。情報の取得及び出力の段階が実行されないとは、例えば、情報の取得及び出力のステップに進まないこと、又は、アプリケーション自身の実行を停止することをいう。
【００６６】
上記管理システム１におけるエレベータ２は、携帯端末３により保守されていたが、これに加えて、別の携帯端末３と異なる端末により動作状態を遠隔で監視されてもよい。この場合、通信系統Ｒ２は、エレベータ２の遠隔監視を行う通信網の一部であってもよい。また、第一サーバー５の代わりに、遠隔監視を行う端末が、照合部５０や組み合わせ情報６１０を記憶したデータベース６１を有してもよい。
【００６７】
通信系統Ｒ１，Ｒ２の一部は、共通していてもよい。例えば、図３に示すように、サーバー４とエレベータ２とがインターネットを介して接続されることにより、Ｒ１，Ｒ２の一部（インターネット）が共通していてもよい。尚、図３では、エレベータ２はインターネットに直接接続されているが、遠隔監視ユニットのような中継器を介してインターネットに接続されていてもよい。
【符号の説明】
【００６８】
１…管理システム、２…エレベータ（昇降機）、２０…動作部、２１…制御マイコン（出力部）、２１０…第一識別情報、３…携帯端末（技術員携帯端末、保守用端末）、３０…ブラウザ、３１…記憶部、３１０…第二識別情報、４…サーバー、５…第一サーバー（端末）、５０…照合部、５１…保守部、５２…記憶部、５２０…照合アプリケーション、５３０…保守アプリケーション、６…第二サーバー、６０…記憶部、６１…データベース、６１０…組み合わせ情報、７…遠隔監視ユニット、Ｒ１…通信系統（第一の通信系統）、Ｒ２…通信系統（第二の通信系統）
【図１】
2018083703.tif 000003
【図２】
2018083703.tif 000004
【図３】
2018083703.tif 000005