(57)【要約】【課題】権限の有無に応じて負荷の操作ボタンの表示などを含む操作画面の有無を適切に制御できる監視制御装置を提供する。【解決手段】負荷を制御するための操作を受け付ける監視制御装置と、監視制御装置が受け付けた操作に基づいて負荷を制御する負荷制御装置とを備える監視制御システムにおける監視制御装置１００であって、監視制御装置１００においては、利用者Ａから利用者ＩＤ（ID:0001）を読み取り、認証に成功すれば、負荷を制御するための操作画面２００の表示を行う。認証に失敗すれば、操作画面の表示は行わないようにする。【選択図】図９
2011071743.tif 000002
【特許請求の範囲】
【請求項１】
負荷を制御するための操作を受け付ける監視制御装置と、監視制御装置が受け付けた操作に基づいて負荷を制御する負荷制御装置とを備える監視制御システムにおける監視制御装置であって、
利用者ＩＤを読み取る読取手段と、
読み取られた利用者ＩＤに基づいて認証を行う認証手段と、
前記認証手段による認証が成功した場合に、前記ディスプレイに負荷を制御するための操作画面の表示を実行させ、前記認証が失敗した場合には、前記ディスプレイに前記操作画面の表示を抑制する表示制御手段と、
前記操作画面を通して入力操作を受け付ける入力受付手段と、
受け付けた入力操作に係る操作情報を、前記負荷制御装置へと送信する送信手段と、
を備える
ことを特徴とする監視制御装置。
【請求項２】
前記読取手段は、利用者が携行する記録媒体から前記利用者ＩＤに加えて入室の認証記録を示す履歴情報を読み取り、
前記表示制御手段は、前記認証手段による認証が成功した場合であっても、前記履歴情報に示される認証記録が所定の条件を満たさないときには、前記ディスプレイに前記操作画面の表示を実行させない
ことを特徴とする請求項１に記載の監視制御装置。
【請求項３】
前記表示制御手段は、前記履歴情報に示される認証記録が所定の条件を満たさないときには、前記ディスプレイに、正常な入室の認証記録の取得を促す画面を表示させる
ことを特徴とする請求項２に記載の監視制御装置。
【請求項４】
前記所定の条件を満たさないときには、予め設定された通報先へと不正なアクセスを示す通報情報を送信する
ことを特徴とする請求項３に記載の監視制御装置。
【請求項５】
さらに、各負荷の動作状態を取得する取得手段を備え、
前記表示手段が表示する前記操作画面には、取得された各負荷の動作状態を含めて表示する
ことを特徴とする請求項１に記載の監視制御装置。
【請求項６】
前記読取手段は、電池を有し前記電池から供給された電力により利用者ＩＤを送信するタグから、前記利用者ＩＤを受信する
ことを特徴とする請求項１に記載の遠隔監視制御装置。
【請求項７】
前記読取手段は、アンテナを含み、当該アンテナにかざされた非接触ＩＣカードの電力を誘起させることにより当該非接触ＩＣカードから前記利用者ＩＤを受信する
ことを特徴とする請求項１に記載の遠隔監視制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、照明器具などの負荷に対する監視制御を行う遠隔監視制御システムに用いられる監視制御装置に関する。
【背景技術】
【０００２】
従来の遠隔監視制御システムは、例えば、負荷を制御させるための複数の操作ボタンを有し監視制御装置として機能する操作端末器と、負荷の電源スイッチを入切するリレー回路を内蔵する制御端末器と、この操作端末器および制御端末器と信号線により接続された伝送制御装置とを備える（特許文献１）。
このようなシステムにおいては、上記操作端末器の複数の操作ボタンおよび負荷には個別にアドレスが割り当てられている。
【０００３】
そして、操作端末器が操作ボタンの操作を受け付けると、受け付けた操作ボタンに割り当てられたアドレスとＯＮ／ＯＦＦなどの負荷の制御内容を含む信号が操作端末器から伝送制御装置を経由して制御端末器へと送信される。この信号が送信された制御端末器側では、信号に含まれるアドレスに一致するアドレスが割り当てられた負荷に対して、信号に含まれる制御内容に従い、電源スイッチの入切などの制御を行う。
【０００４】
特許文献１では、操作端末器として、特にディスプレイとこれに重ねられた透明なタッチセンサとを有する「多機能スイッチ」が例に挙げられている。この多機能スイッチでは、ディスプレイの画面上にそれぞれ負荷に対応する複数の操作ボタン（以下、操作ボタンなど画面上に表示する操作のためのキーを「操作キー」と呼ぶ。）を表示し、画面上のタッチ位置を検出することにより、操作ボタンの入力を受け付ける。
【０００５】
このような多機能スイッチは、画面上に表示する操作ボタンの種類などの表示内容を比較的自由に変更することができることから、多機能スイッチ１台で多様な負荷の操作が可能となる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開平10-243478号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上のような多機能スイッチは、遠隔地にある負荷を操作できるという便利な面があるものの、多機能スイッチにより負荷の操作ボタンを表示することは情報の漏えいにつながるおそれがある。
例えば、上記監視制御システムがあるオフィスビルに導入されていてビル内の負荷である照明器具の点灯制御を行っている場合に、オフィスビルの構造や点灯・消灯の状態などをむやみに画面表示すると、その表示を見た不正な企みを抱く者に不正侵入などのための手がかりを与える結果を招き得る。
【０００８】
また、多機能スイッチを正規の権限を有していない人が操作できる状態とすると、負荷が無駄に制御されてエネルギー浪費を招くなどの問題がある。
本発明は、上述の問題に鑑みてなされたものであって、権限の有無に応じて、操作画面の表示の有無を適切に制御できる監視制御装置を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明に係る監視制御装置は、負荷を制御するための操作を受け付ける監視制御装置と、監視制御装置が受け付けた操作に基づいて負荷を制御する負荷制御装置とを備える監視制御システムにおける監視制御装置であって、利用者ＩＤを読み取る読取手段と、読み取られた利用者ＩＤに基づいて認証を行う認証手段と、前記認証手段による認証が成功した場合に、前記ディスプレイに負荷を制御するための操作画面の表示を実行させ、前記認証が失敗した場合には、前記ディスプレイに前記操作画面の表示を抑制する表示制御手段と、前記操作画面を通して入力操作を受け付ける入力受付手段と、受け付けた入力操作に係る操作情報を、前記負荷制御装置へと送信する送信手段と、を備えることを特徴としている。
【発明の効果】
【００１０】
この構成によれば、表示制御手段は、認証が成功した場合には、操作画面の表示を実行させて利用者から操作を受け付けるようにできる。また反対に、認証に失敗した場合には、操作画面の表示を実行させないので、権限の無い利用者に操作画面を見せることを防止できる。
また、前記読取手段は、利用者が携行する記録媒体から前記利用者ＩＤに加えて入室の認証記録を示す履歴情報を読み取り、前記表示制御手段は、前記認証手段による認証が成功した場合であっても、前記履歴情報に示される認証記録が所定の条件を満たさないときには、前記ディスプレイに前記操作画面の表示を実行させないとしても構わない。
【００１１】
この構成によれば、例えば、所定の条件が入室の認証記録が有ることの条件であれば、上記表示手段は、入室の認証記録を有する記録媒体を携行する利用者に対しては操作画面の表示を実行させ、反対に入室の認証記録を有さない記録媒体を携行する利用者に対しては、操作画面を見せることを防止できる。
また、前記表示制御手段は、前記履歴情報に示される認証記録が所定の条件を満たさないときには、前記ディスプレイに、正常な入室の認証記録の取得を促す画面を表示させるとしても構わない。
【００１２】
この構成によれば、例えば、所定の条件が入室の認証記録が有ることの条件であれば、入室の権限はあるが入室の認証を忘れていた利用者に対して、正常な入室の認証記録の取得を促すことができ、入退室管理の適切な運用に資する。
また、前記所定の条件を満たさないときには、予め設定された通報先へと不正なアクセスを示す通報情報を送信するとしても構わない。
【００１３】
この構成によれば、例えば、予め設定された通報先が入退室管理システムの管理サーバであれば、権限の無い不審な利用者に対して、適切に対処することができる。
また、さらに、各負荷の動作状態を取得する取得手段を備え、前記表示手段が表示する前記操作画面には、取得された各負荷の動作状態を含めて表示するとしても構わない。
この構成によれば、特に不正侵入などのための手がかりとなりやすい負荷の動作状態の表示を認証の成否に応じて実行するかしないか制御することができる。
【００１４】
また、前記読取手段は、電池を有し前記電池から供給された電力により利用者ＩＤを送信するタグから、前記利用者ＩＤを受信するとしても構わない。
また、前記読取手段は、アンテナを含み、当該アンテナにかざされた非接触ＩＣカードの電力を誘起させることにより当該非接触ＩＣカードから前記利用者ＩＤを受信するとしても構わない。
【図面の簡単な説明】
【００１５】
【図１】遠隔監視制御システム１の構成を示す図
【図２】あるオフィスビルのワンフロアを占有するP社のフロア図
【図３】タッチスイッチ１００の機能ブロック図
【図４】権限ＤＢ１４０のデータ構成を示す図
【図５】表示シートＤＢ１５０のデータ構成を示す図
【図６】動作状態テーブル１６０のデータ構成を示す図
【図７】伝送信号の形式を示す図
【図８】タッチスイッチ１００における処理の流れを示すフローチャート（動作例１）
【図９】（ａ）利用者Ａの携行するタグ３００からタッチスイッチ１００がＩＤを読み取る様子を示す図（ｂ）読み取り後のタッチスイッチ１００の操作画面２００を示す図
【図１０】（ａ）利用者Ｂの携行するタグ３００からタッチスイッチ１００がＩＤを読み取る様子を示す図（ｂ）読み取り後のタッチスイッチ１００の操作画面を示す図
【図１１】タッチスイッチ１００における処理の流れを示すフローチャート（動作例２）
【図１２】（ａ）利用者Ｃの携行するタグ３００からタッチスイッチ１００がＩＤを読み取る様子を示す図（ｂ）読み取り後のタッチスイッチ１００の警告画面２４０を示す図
【図１３】タッチスイッチ１００から入退室管理システム５００への通報を説明するための図
【図１４】タッチスイッチ１００の操作キーの名称設定を受け付ける設定画面２５０を示す図
【図１５】（ａ）読取部１０２の機能ブロック図（ｂ）タグ３００の機能ブロック図
【図１６】タッチスイッチ１００の模式図
【図１７】タッチスイッチ１００の操作画面２６０を示す図
【発明を実施するための形態】
【００１６】
＜構成＞
以下、図面に基づいて本実施の形態について説明する。
図１に示すように、遠隔監視制御システム１は、伝送制御装置１０、４台のリレー装置８０ａ〜８０ｄ、４台のアナログスイッチ９０ａ〜９０ｄ、タッチスイッチ１００を含んで構成される。
【００１７】
図２は、あるオフィスビルのワンフロアを占有するP社のフロア図であり、このフロアには本実施の形態に係る遠隔監視制御システム１が導入されている。図２に示すように、部屋Ａの天井には負荷Ｌ１〜Ｌ４、出入り口付近の壁面にはこの負荷Ｌ１〜Ｌ４を制御するためのアナログスイッチ９０ａが設置されている。また同様に、部屋Ｂには負荷Ｌ５〜Ｌ８とアナログスイッチ９０ｂが設置されている。また、サーバ室には負荷Ｌ９〜Ｌ１０、経理室には負荷Ｌ１１〜Ｌ１２が設置されており、この負荷Ｌ９〜Ｌ１２を制御するためのアナログスイッチ９０ｃが両部屋の出入り口に設置されている。また、廊下には、負荷Ｌ１３〜Ｌ１５と、この負荷Ｌ１３〜Ｌ１５を制御するためのアナログスイッチ９０ｄが設置されている。なお、負荷Ｌ１〜Ｌ１５は照明器具である。
【００１８】
また、廊下には、すべての負荷Ｌ１〜Ｌ１５を制御するためのタッチスイッチ１００が設置されている。
遠隔監視制御システム１の概要としては、次の通りである。
アナログスイッチ９０ａ〜９０ｄ、タッチスイッチ１００および負荷Ｌ１〜Ｌ１５のそれぞれには固有なアドレスが割り当てられている。また各利用者は、それぞれ異なる利用者ＩＤが記録されたタグ３００またはＩＣカード４００を携行しているものとする。
【００１９】
タッチスイッチ１００は、利用者の携行するタグ３００から利用者ＩＤを読み取ると、この利用者ＩＤに表示権限があるかどうか判定し、表示権限が有れば負荷の制御のための操作画面を表示する。
タッチスイッチ１００の操作画面における操作キーの入力操作を受け付けると、受け付けた操作キーに対応する負荷のアドレスとその制御内容とを特定して、特定された負荷のアドレスを示しかつ負荷の制御内容を示す信号を送信する。この信号を受信した伝送制御装置１０はリレー装置８０ａ〜８０ｄへと信号を転送し、リレー装置８０ａ〜８０ｄ側では、信号に示されるアドレスに一致するアドレスが割り当てられた負荷に対して、信号に示される制御内容に従った制御を実行する。
【００２０】
アナログスイッチ９０ａ〜９０ｄの操作ボタンにおいて入力を受け付けた場合も同様に、アナログスイッチ９０ａ〜９０ｄから伝送制御装置１０を介してリレー装置８０ａ〜８０ｄへと負荷のアドレスと負荷の制御内容を示す信号が送信されて負荷が制御されることとなる。
以上が遠隔監視制御システム１の概要である。
【００２１】
また、廊下の入口部分には、ゲート３と入室用の認証装置４，退室用の認証装置５が設置されている。これらゲート３、両認証装置４，５は入退室管理システムを構成する。
ゲート３は、例えば、電気錠付きの扉であり、普段は電気錠は施錠されていて利用者の通行を阻んでいる。認証装置４が利用者の携行するタグ３００から利用者ＩＤを読み取ると、その利用者ＩＤにゲート３の通行権限があるかどうか判定し、権限があればゲート３の電気錠を一定時間の間（例えば10秒程度）解錠して利用者の通行を可能にする。
【００２２】
この入退室管理システムにおいては、ゲート３を通行しようとする利用者は、認証装置４または認証装置５において、それぞれ携行するタグ３００やＩＣカード４００により認証を行った上で通行する仕様である。もっとも、現実には、ゲート３の扉の開閉時には、（Ａ）認証を受けていないのに、認証を受けた利用者の後ろに続いてゲートを通行する（このような通行を「共連れ」という。）利用者や、（Ｂ）認証を受けていないのに、入室と退室のすれ違いを利用してゲートを通行（このような通行を「すれ違い」という。）する利用者がいる。
【００２３】
上述した「共連れ」や「すれ違い」などの不正な通行を放置すると、セキュリティの低下を招いたり、また、入退室のログを記録している入退管理システムであれば正確なログの記録を阻害する要因ともなる。このため入退管理システムの管理者側からは、全ての利用者が通行の度に適切に認証を行うことが要請されている。
続いて、遠隔監視制御システム１を構成する各装置について順に説明する。
【００２４】
＜タッチスイッチ１００＞
タッチスイッチ１００は、本発明に係る監視制御装置の一例である。
図３に示すように、タッチスイッチ１００は、読取部１０２、タッチパネル部１０４、表示制御部１０６、入力受付部１０８、通信部１１０、制御部１１２、記憶部１１６、認証部１１８、動作状態取得部１２２を備える。
【００２５】
なお、タッチスイッチ１００は動作に比較的大きな電力を要するため、商用電源８（ＡＣ１００Ｖ）を降圧するリモコントランス１０１から供給されているＡＣ２４Ｖの電源を用いる（図１参照）。
読取部１０２は、利用者が携帯するタグ３００（図１参照）やＩＣカード４００から利用者ＩＤを読み取る。タグ３００の通信距離は例えば数ｍ程度である。ＩＣカード４００は非接触ＩＣカードであり通信距離は例えば数ｃｍ程度である。
【００２６】
タッチパネル部１０４は、ディスプレイ１０４ａとディスプレイの画面上に重ねられた透明なタッチセンサ１０４ｂとを含んで構成される。ディスプレイ１０４ａは、例えば液晶方式であり3.5インチの大きさの画面上に各種情報を表示する。タッチセンサ１０４ｂは、例えば抵抗膜方式であり、画面上のタッチ位置を検出する。
表示制御部１０６は、タッチパネル部１０４のディスプレイ１０４ａの画面表示を制御する。入力受付部１０８は、タッチパネル部１０４のタッチセンサ１０４ｂがタッチを検出すると、タッチされた位置にディスプレイ１０４ａが表示していた表示内容（操作キーなど）の入力を受け付ける。
【００２７】
通信部１１０は、伝送制御装置１０から送信される伝送信号を受信する。また伝送信号の信号返送期間を利用して、伝送制御装置１０へと各種情報（信号）を送信する。
制御部１１２は、制御プログラムを実行するＣＰＵ、この制御プログラムを格納するＲＯＭや作業領域となるＲＡＭを含んで構成され、各部を制御する。
記憶部１１６は、例えば、データの書き換えが可能なフラッシュメモリから構成され、権限ＤＢ１４０、表示シートＤＢ１５０、動作状態テーブル１６０を記憶する。各ＤＢ１４０，１５０及びテーブル１６０の詳細については後述する。
【００２８】
認証部１１８は、読取部１０２が読み取った利用者ＩＤを、操作画面の表示権限の有無を示す権限ＤＢ１４０と照らし合わせて表示の権限があるかどうかを判定する。
動作状態取得部１２２は、動作状態テーブル１６０から動作状態を取得する。動作状態テーブル１６０の動作状態は、上記表示制御部１０６による操作画面における動作状態の表示に用いられる。例えば、動作状態ＯＮの負荷を示す操作キーを、動作状態ＯＦＦの負荷を示す操作キーと比べて、背景色を濃く表示することで、ユーザがひと目で動作状態がわかるようにする。
【００２９】
上記した認証部１１８，動作状態取得部１２２などのハードウェア構成としては、例えば、ＲＯＭ内に格納された制御プログラムと、この制御プログラムを実行するＣＰＵとを含んで構成される。
なお、動作状態テーブル１６０においては、通信部１１０が定期的に受信する各負荷（負荷Ｌ１〜Ｌ１５）の動作状態（ＯＮ／ＯＦＦの状態など）を示す情報を含む伝送信号に基づいて、制御部（動作状態更新部）１１２により動作状態が更新されている。
【００３０】
図４は、権限ＤＢ１４０のデータ構成を示す図である。
権限ＤＢ１４０は、利用者ＩＤ毎に、操作画面の表示権限の有無を示すデータベースであり、利用者ＩＤを示す項目である「ＩＤ」１４２と、「ＩＤ」１４２に示される利用者ＩＤに対応する権限の有無を示す「権限」１４４の項目を含む。図４に示すように、利用者ＩＤ"ID:0001"，"ID:0003"は権限を有するのに対して、利用者ＩＤ"ID:0002"は権限を有さない。
【００３１】
図５は、表示シートＤＢ１５０のデータ構成を示す図である。
本実施の形態においては、表示シートは一般的なタブ型であり、複数のタブのうちで選択状態（active）であるタブのタブ内容のみを画面に表示させる。タブの個数は３個であり、タブ内容としては、それぞれ最大８個の負荷を示す操作キー含む。このため、１つの表示シートあたり最大で３×８＝２４個の操作キーが含まれることになる。なお、表示シートのタブの数（３個）やタブあたりの操作キーの数（８個）は一例でありこれに限られない。
【００３２】
表示シートＤＢ１５０は、表示シートの内容を規定するデータベースであり、「タブ」１５２と、「タブ」１５２に対応する負荷を示す「タブ内容」１５４の項目を含む。タブ内容において「部屋Ａ−２」などのカッコ書き部分は、利用者により登録されたものである。表示制御部１０６は、このカッコ書き部分を、操作画面の操作キーの名称として表示することで、操作キーが何の負荷を示すのかを利用者がすぐ理解できるようにする。
【００３３】
なお、上記権限ＤＢ１４０、表示シートＤＢ１５０の内容は、遠隔監視制御システム１の管理者などにより予め登録されているものとする。
図６は、動作状態テーブル１６０のデータ構成を示す図である。
動作状態テーブル１６０は、「負荷名」１６２と「状態」１６４の項目を含み、負荷Ｌ１〜Ｌ１５がＯＮ／ＯＦＦいずれの状態にあるかを示すテーブルである。上述のように、通信部１１０は各負荷の動作状態を示す情報を含む伝送信号を定期的に受信しており、この伝送信号に基づいて制御部１１２により動作状態テーブル１６０の内容が更新される。
【００３４】
＜伝送制御装置１０＞
伝送制御装置１０は、監視制御システム１を構成する各装置間における信号の伝送を制御する装置であり、各装置に向けて伝送信号を送信する。伝送信号(Ｖｓ)の形式は図７に示すように、信号送出開始を示す同期信号ＳＹ(SYnchronization signal)、伝送信号のモード（制御モード，ダミーモード，監視モード）を示すモードデータＭＤ(Mode Data)、アドレスデータＡＤ(Address Data)、負荷Ｌ１〜Ｌ１５を制御する制御データＣＤ(Control Data)、伝送誤りを検出するためのチェックサムデータＣＳ(CheckSum)、リレー装置８０ａ〜８０ｄ，アナログスイッチ９０ａ〜９０ｄおよびタッチスイッチ１００からの返送信号を受信するタイムスロットである信号返送期間ＷＴ(Waiting Time）より構成される。この伝送信号は±２４Ｖの双極性のパルス幅変調信号が用いられる。
【００３５】
この伝送信号を利用して通信する仕組みについては、特許文献１（特開平10-243478号）などに記載の仕組みと基本的には同様なものであるため簡単な説明に留めるが、概ね次の（１）〜（３）のパターンがある。
（１）伝送制御装置１０からリレー装置８０ａ、アナログスイッチ９０ａ〜９０ｄやタッチスイッチ１００などの装置にデータを伝送する場合には、伝送制御装置１０の通信部（図示しない）は、モードデータＭＤを制御モードとし、各装置に割り当てられたアドレスをアドレスデータＡＤとする伝送信号を送出する。アドレスデータＡＤに一致する装置は、伝送信号を受け取り、伝送信号に含まれる制御データＣＤに基づいた制御を行う。
【００３６】
特に、伝送制御装置１０がタッチスイッチ１００の通信部１１０から、負荷とその負荷の制御内容とを示す情報を受信した場合には、モードデータＭＤを制御モードとし、受信した情報に示される負荷のアドレスをアドレスデータＡＤとし、受信した情報に示される制御内容を制御データＣＤとした伝送信号を送出することとなる。
（２）伝送制御装置１０の通信部（図示しない）はモードデータＭＤをダミーモードとした伝送信号を定期的（例えば数百ミリ秒おき）に送信している。この伝送信号を利用して、リレー装置８０ａ、アナログスイッチ９０ａ〜９０ｄやタッチスイッチ１００などの装置は、伝送信号の信号返送期間ＷＴにデータを返送することができる。
【００３７】
（３）伝送制御装置１０が負荷Ｌ１〜Ｌ１５などの動作状態を取得する場合には、伝送制御装置１０の通信部（図示しない）は取得対象とする負荷のアドレスをアドレスデータＡＤとし、モードデータＭＤを監視データとした伝送信号を送出する。伝送信号のアドレスに対応する負荷を制御するリレー装置（例えば負荷Ｌ１〜Ｌ４を制御する装置はリレー装置８０ａである。）では、この伝送信号の信号返送期間ＷＴに動作状態を含む情報を返送する。
【００３８】
このようにして取得した負荷の動作状態は伝送制御装置１０からタッチスイッチ１００へと定期的に送信されており、上述のようにタッチスイッチ１００の動作状態テーブル１６０に反映される。
＜リレー装置８０ａ〜８０ｄ＞
リレー装置８０ａ〜８０ｄは、負荷制御装置の一例であり、電磁石を用いた各負荷の電源スイッチの入切などの制御を行う。１台のリレー装置あたり最大４台の負荷の電源スイッチが接続されている。
【００３９】
＜アナログスイッチ９０ａ〜９０ｄ＞
アナログスイッチ９０ａ〜９０ｄはそれぞれ壁面に取り付けられた一般的なスイッチである。例えばアナログスイッチ９０ａは、Ｌ１〜Ｌ４の負荷をそれぞれＯＮ／ＯＦＦ制御するための４つの操作ボタン（操作スイッチ）を備え、４つの操作ボタンのそれぞれは、対応する負荷の消灯時に点灯する緑色ＬＥＤや点灯時に点灯する赤色ＬＥＤなども備える。
【００４０】
例えば、アナログスイッチ９０ａにおいて、Ｌ１の負荷を制御するための操作ボタンがＯＮ側に押下されると、アナログスイッチ９０ａから伝送制御装置へと負荷Ｌ１と負荷Ｌ１をＯＮにすべきという制御内容とを含む信号が伝送制御装置１０を経由してリレー装置８０ａへと送信される。そしてリレー装置８０ａにより負荷Ｌ１の電源スイッチが入れられて負荷Ｌ１が点灯する。
【００４１】
次に実施の形態における動作例である「動作例１」，「動作例２」について順に説明する。
＜動作例１＞
図８は、本動作１におけるタッチスイッチ１００の処理の流れを示すフローチャートである。
【００４２】
まず、タグ３００からタッチスイッチ１００に向けて利用者ＩＤが送信されると（Ｓ１１）、タッチスイッチ１００の読取部１０２は、利用者ＩＤを読み取る（Ｓ２１）。図９（ａ）に利用者Ａ（利用者ID:0001）の利用者ＩＤの読み取りの様子を示している。図９（ａ）に示すように、初期状態においてはディスプレイ１０４ａのバックライトは消灯している（画面表示はＯＦＦ）。
【００４３】
そして、認証部１１８は、権限ＤＢ１４０を参照して読み取られた利用者ＩＤの権限有無を判定する認証を行う（Ｓ２２）。権限が有りと判定して認証に成功すれば（Ｓ２３：Ｙｅｓ）、表示制御部１０６は、表示シートＤＢ１５０のデータを取得して表示に備える（Ｓ２４）。また、動作状態取得部１２２は、動作状態テーブル１６０を参照して負荷Ｌ１〜Ｌ１５の動作状態を取得する（Ｓ２５）。
【００４４】
そして、表示制御部１０６は、ステップＳ２４で取得された表示シートの情報に基づいて、ディスプレイ１０４ａのバックライトを点灯させて操作画面を表示させる（Ｓ２６）。この操作画面に表示する負荷については、ステップＳ２５で取得した動作状態に基づいて、動作状態をも併せて表示する。
この操作画面の具体例を図９（ｂ）に示す。操作画面２００は、それぞれ順に負荷Ｌ１〜Ｌ４，Ｌ９〜Ｌ１２に対応する８個の操作キー２３１〜２３８を含む。また、各操作キー２３１〜２３８が何の負荷に対応しているのかが利用者Ａがわかるように、操作キー２３１〜２３８には、それぞれ「部屋Ａ−１」などの名称が表示されている。
【００４５】
また、動作状態がＯＮである負荷Ｌ９（サーバ室−１），Ｌ１０（サーバ室−２）を示す操作キー２３５，２３６の２つは背景色を濃い灰色にすることで、これらの動作状態がＯＮであることを利用者Ａが一目で理解できるようにしている。なお、操作画面２００の右端には、タブ間を切り替えるためのタブキーである「タブ１」２２１，「タブ２」２２２，「タブ３」２２３が表示されている。
【００４６】
この操作画面２００の表示後、入力受付部１０８は、操作キー２３１〜２３８の入力を受け付けると（Ｓ２８：Ｙｅｓ）、通信部１１０は入力を受け付けた内容を示す信号（操作キーに対応する負荷のアドレスを示す情報とＯＮ／ＯＦＦの制御内容を示す情報とを含む。）を伝送制御装置１０へと送信する（Ｓ２９）。
なお、入力受付部１０８が「タブ１」２２１，「タブ２」２２２，「タブ３」２２３の操作キーの入力を受け付けると、表示制御部１０６は、表示シートＤＢ１５０の「表示シート１」の情報を参照して入力を受け付けたタブの内容へと操作キーを切り替える。
【００４７】
また、画面表示を開始してから入力がないまま所定時間（例えば15秒程度）経過すると（Ｓ２８：Ｎｏ，Ｓ２７：Ｙｅｓ）、表示制御部１０６は、ディスプレイ１０４ａのバックライトを消灯させ、表示していた画面をＯＦＦにする（Ｓ３０）。
また、ステップＳ２３において、認証部１１８が権限無しと判定して認証に失敗すれば（Ｓ２３：Ｎｏ）、ステップＳ２４〜Ｓ３０は実行せず画面表示はＯＦＦのままで操作画面の表示は実行しない。
【００４８】
この例として、図１０に権限を有さない利用者Ｂ（利用者ID:0002）の利用者ＩＤの読み取りの様子を示す。
以上のように本実施の形態によれば、操作画面の表示権限を有する利用者Ａに対しては、認証成功後に操作画面２００を表示して、利用者Ａから負荷の制御を受け付けることができる（図９）。
【００４９】
これに対して、操作画面の表示権限を有さない利用者Ｂに対しては、操作画面を表示しないことで、利用者Ｂにセキュリティ上好ましくない情報の入手機会を与えたり、負荷が不正に制御されることを防いで省エネに寄与できる（図１０）。
また、特に操作画面２００にあるように、負荷のＯＮ／ＯＦＦの動作状態を表示することは利用者の使い勝手の向上させるという利点があるが、操作画面２００の内容からすると、サーバ室内には人が居るが、経理室内は人が居ないとの推定が働き、悪意のある利用者に不正行為などのための手がかりともなり得る。本実施の形態によれば、表示権限を有さない者には、操作画面を見せないことでこのような事態の防止に貢献できる。
＜動作例２＞
図１１は、本動作例２におけるタッチスイッチ１００の処理の流れを示すフローチャートである。図１１では、図８のフローチャートで示した処理と同様な処理については同じステップ番号を付している。
【００５０】
まず、タグ３００からタッチスイッチ１００に向けて利用者ＩＤおよび入室記録が送信されると（Ｓ１１１）、タッチスイッチ１００の読取部１０２は、利用者ＩＤおよび入室記録を読み取る（Ｓ２１１）。なお、入室記録とは、入室用の認証装置４により認証成功時にタグ３００のメモリ内に書き込まれたものである。入室記録のデータ構成は、例えば2ビットであり、入室用の認証装置４が0→1と書き込み、退室用の認証装置５が1→0と書き込む。入退時に正しく認証していれば、入室記録の値は、入室中は"1"、退室後は"0"となる。
【００５１】
読み取られた利用者ＩＤを用いた操作画面の表示認証に成功した後（Ｓ２２，Ｓ２３：Ｙｅｓ）、認証部１１８は、入室記録の有無を判定する（Ｓ４１）。入室記録の値が"1"であれば（Ｓ４１：Ｙｅｓ）、図８同様に、表示シートの取得（Ｓ２４）や動作状態の取得（Ｓ２５）を経て操作画面を表示する（Ｓ２６）。
入室記録の値が"0"で、入室記録が無ければ（Ｓ４１：Ｎｏ）、表示制御部１０６は警告画面を表示する（Ｓ４２）。
【００５２】
図１２にその例を示す。図１２（ａ）では、利用者Ｃ（利用者ID:0003）の利用者ＩＤの読み取りの様子を示している。利用者Ｃは操作画面の表示権限を有するが、上記「共連れ」や「すれ違い」などにより認証装置４において正しく認証を受けずに入室したものであり、タブ３００には入室記録が無い。
図１２（ｂ）に、この利用者Ｃに対して表示する警告画面２４０を示す。警告画面２４０では、「ゲートの入室記録がありません。」という入室記録が無い旨のメッセージと、「ゲートに戻って認証を行ってください。」という認証装置４まで戻ってタグ３００を使って正しく認証を行うよう促すメッセージが表示されている。
【００５３】
このような警告画面２４０を表示することで、利用者Ｃに対して正しく認証を行うよう促すことができる（利用者Ｃは意図していた負荷の制御ができないため、警告に従う可能性が高いと考えられる。）。すなわち、各利用者に入室時には正しく認証することを促し、もって「共連れ」や「すれ違い」などの不正な通行を抑制することができる。
つまり扉での認証を確実にする習慣づけを行うことができ、特に、入退室のログを記録している入退管理システムにおいては、ログを漏れなく確実に記録できるようにし、セキュリティ性が向上する。
【００５４】
なお、入室記録が無い場合（Ｓ４１：Ｎｏ）には、警告画面の表示（Ｓ４２）に加えて、不正な通行（侵入）があった旨を示す通報を外部に向けて行うようにしてもよい。
具体的には図１３に示すように、タッチスイッチ１００の制御部１１２（不正通報部として機能する。）により、不正な通行あった旨を示す通報情報を、入退室管理サーバ５０２（入退室管理システム５００を構成する。）へと送信する。
【００５５】
この通報情報を受けた入退室管理サーバ５０２側では、例えば、この通報情報をログとして記録することで後々のログ解析に利用できるようにしてもよいし、また、警報装置（図示しない）の警報音を鳴らしたり、警告ランプ（図示しない）を点灯させるなどして入退室管理システム５００の管理者に対して不正な通行を知らせるなどしてもよい。
なお、係る通報は、認証に失敗したとき（図８，Ｓ２３：ＮＯ）にも行うようにしてもよい。
＜補足＞
以上、本発明の実施の形態について説明したが、本発明は上記の内容に限定されず、本発明の目的とそれに関連又は付随する目的を達成するための各種形態においても実施可能であり、例えば、以下であっても構わない。
【００５６】
（１）実施の形態では特に説明しなかったが、操作画面の操作キーの名称はタッチスイッチ１００において設定できるようにしてもよい。
この設定の例を図１４に示す。タッチスイッチ１００には操作キーの名称を設定するための設定画面２５０が表示されている。設定画面２５０は、負荷Ｌ１１の名称の入力欄２５２、アルファベットキー群２５４を含む。なお、「文字切替」キー２５６は、アルファベット→ひらがな→数字というように、文字種を切り換えるためのキーである。
【００５７】
（２）実施の形態では特に説明しなかったが、タッチスイッチ１００の読取部１０２と、タグ３００の構成の例について以下説明する。図１５（ａ）は、タッチスイッチ１００の読取部１０２の構成を示す機能ブロック図である。読取部１０２は、ＬＦ送受信部１０２１、ＵＨＦ受信部１０２３、ＨＦ送受信部１０２５を有する。
ＬＦ送受信部１０２１は、アンテナ１０２２を用いて定期的に質問信号を送信する（省エネのために、人体検知センサを搭載し、人体を検知したときのみ、質問信号を送信するようにしてもよい。）。そして、この質問信号を受信したタグ３００から利用者ＩＤや入室記録を含む応答信号を受信する。
【００５８】
また、タグ３００の電池２０２が消耗している場合の対策として、ＬＦ送受信部１０２１はＬＦ信号により、近接したタグ３００の電力を誘起させてタグ３００から応答信号を受信できるようになっている。
ＵＨＦ受信部１０２３は、アンテナ１０２４を用いてタグ３００から利用者ＩＤや入室記録を含むＵＨＦ信号を受信する。
【００５９】
ＨＦ送受信部１０２５は、タグ３００との通信ではなくＩＣカード４００との近接非接触通信を担当する。具体的には、アンテナ１０２６を用いて、タッチスイッチ１００にかざされたＩＣカード４００に対して電磁誘導により電力を供給（誘起）する。この供給された電力を利用してＩＣカード４００は、自己の利用者ＩＤをアンテナ（図示しない）を介してＨＦ送受信部１６０に返送し、ＨＦ送受信部１０２５はアンテナ１０２６を用いて返送された利用者ＩＤを受信する。
【００６０】
図１５（ｂ）に示すように、タグ３００は、電池３０２、ＬＦ送受信部３０４、ＵＨＦ送受信部３０６、メモリ３０８、操作ボタン３１０、ＬＥＤ３１２、制御部３１４を備える。
電池３０２は、例えばコイン型リチウムの電池であり各部に電力を供給する。
ＬＦ送受信部３０４はアンテナ３０５を有しており、読取部３０２から質問信号を受信すると、待機状態から起動状態へと移り、起動後の一定期間の間、メモリ３０８に記憶された利用者ＩＤや入室記録を含む応答信号を送信する。
【００６１】
ＵＨＦ送信部３０６はアンテナ３０７を有しており、操作ボタン３１０の押下に応じて利用者ＩＤを含むＵＨＦ信号を送信する。
（３）実施の形態においては、負荷として照明器具を例に挙げて説明したが、負荷としてはこれに限らず空調機器など電気信号により制御可能な電気機器であればよい。
また、制御内容はＯＮかＯＦＦの２値であったが、調光対応の照明器具であれば、調光の割合（例えば、0％〜100％）を制御内容として含むようにしても構わない。
【００６２】
なお、負荷が空調機器であれば、ＯＮ／ＯＦＦの制御だけではなく、モード（冷房・暖房・除湿など）や設定温度などをも制御内容として含むことが考えられる。
（４）実施の形態においては特に述べなかったが、タッチスイッチ１００の記憶部１１６は筐体に内蔵するタイプでなくてもよく、例えば、図１６に示すように、タッチスイッチ１００の筐体にＳＤメモリーカード用のスロット１８０を設けて、上記各ＤＢ１４０，１５０などを記憶するＳＤメモリーカード１８２を着脱できるようにしても構わない。ＳＤメモリーカードは幅広く利用されており、一般的なＰＣ（Personal Computer）もスロットを備えていることが多い。このため、利用者が使い慣れたＰＣにおいて各ＤＢ１４０，１５０などの情報を予め入力しておき、入力した情報をタッチスイッチ１００で利用する使用形態が考えられる。
【００６３】
また、実施の形態では各ＤＢ１４０，１５０やテーブル１６０は、タッチスイッチ１００の記憶部１１６に記憶するとして説明したが、これに代えてタッチスイッチ１００以外の外部の記憶装置に記憶させるようにしても構わない。
（５）実施の形態では、遠隔監視制御システム１における装置間の情報の送受は、必ず伝送制御装置１０を介在させるとして説明したが、介在させることは必須ではない。例えば、タッチスイッチからリレー装置へと情報を直接に送信できるようなその他の一般的な通信方式（例えばRS-485通信など）を採用して、タッチスイッチからリレー装置へと、負荷やその負荷の制御内容を示す信号などを直接送るようにしても構わない。
【００６４】
（６）実施の形態では、操作画面２００（図９（ｂ）参照）で表示する操作キー２３１〜２３８と負荷とが一対一で対応している例を説明したが、例えば、１つの操作キーに負荷Ｌ１と負荷Ｌ２とを対応付けることで、負荷Ｌ１と負荷Ｌ２とを一括してＯＮ／ＯＦＦするようにしてもよい。このような複数の負荷を同じ制御状態に一括して制御する方式はグループ制御と呼ばれる。
【００６５】
また、１つの操作キーに、負荷Ｌ１と負荷Ｌ４をＯＮにし負荷Ｌ２と負荷Ｌ３とはＯＦＦにするように対応付けて、部屋Ａにおける間引き点灯を実現するようにしてもよい。このような複数の負荷を予め設定した制御状態に制御する方式はパターン制御と呼ばれる。
（７）実施の形態では、入室記録のデータ構成は２ビットという非常に単純な例を挙げて説明したが、これに限らず、入室記録のデータ構成としては、入室の際に正しく認証を行ったかどうかの判断材料とする情報であればよい。
【００６６】
具体的には、入室記録のデータ構成としてゲートを識別するゲートＩＤを含めたり、入室の日時を含めるようにしてもよい。そして、これらゲートＩＤや入室の日時を、図１１のステップＳ４１の判断要素として加え、例えば、複数のゲートが存在する環境下において特に正しい認証が要求されている重要なゲートのゲートＩＤの入室記録がないときに警告画面を表示したり、入室の日時が古い日時（例えば昨日の日時）であるようなときに警告画面を表示してもよい。
【００６７】
また、実施の形態では、タッチスイッチ１００は、タグ３００から入室記録を読み取る（図１１：Ｓ２１１）ことにより入室記録を取得するとして説明した。もっともこれに限らず、入室記録をタグ３００から読み取る代わりに、タッチスイッチ１００において、各利用者ＩＤごとの入退室記録を管理している入退室管理サーバ５０２から入室記録の情報を取得し、取得した情報を用いて入室記録有無の判断（図１１：Ｓ４１）を行ってもよい。
【００６８】
（８）実施の形態では、認証失敗時（図８，Ｓ２３：Ｎｏ）や入室記録が無い時（図１１，Ｓ４１：Ｎｏ）には負荷の操作のため操作画面を全く表示しないとして説明したが、操作画面を一部を表示するようにしても構わない。
具体的には、図１７に示すように、操作画面２６０においては、左半分の操作キー２３１〜２３４については、図９（ｂ）の操作画面２００と同様に表示しているが、右半分の操作キー２３５〜２３８を本来表示するべき領域は、保護シート２６２により隠ぺいして表示していない。このように、操作キー２３５〜２３８を表示しないことで、特に高いセキュリティレベルが要求されている「サーバ室−１」，「サーバ室−２」，「経理室−１」，「経理室−２」の存在やその動作状態を隠ぺいすることができ、ＯＮ／ＯＦＦなどの制御も防止できる。なお、係る操作キー２３５〜２３８の非表示は、例えば表示シートＤＢ１５０のタブ内容として隠ぺいの有無を示す識別情報として付け加えておくことで実現できる。
【００６９】
以上をまとめると、権限の有無に応じて操作画面の表示の有無を適切に制御するという趣旨からすると、実施の形態のように、操作画面を完全に非表示としなくともよく、操作画面の一部分を非表示としても一定の効果を得ることができる。
（９）実施の形態では、入室用の認証装置４において入室記録をタグ３００に書き込むとして説明したが、ＩＣカード４００のように書き換えできる記録媒体を備えない媒体である場合には、入室用の認証装置４において認証を行う度に、入退室管理サーバ５０２に利用者ＩＤと対応付けて入室記録を記録させておき、タッチスイッチ１００からこの入退室管理サーバ５０２に入室記録を問い合わせることによってタッチスイッチ１００で読み取った利用者ＩＤについての入室記録の有無を判定するようにしても構わない。
【符号の説明】
【００７０】
１  遠隔監視制御システム
３  ゲート
４  認証装置（入室用）
５  認証装置（退室用）
１０  伝送制御装置
８０ａ〜８０ｄ  リレー装置（負荷制御装置）
９０ａ〜９０ｄ  アナログスイッチ
１００  タッチスイッチ（監視制御装置）
１０２  読取部
１０４  タッチパネル部
１０４ａ  ディスプレイ
１０４ｂ  タッチセンサ
１０６  表示制御部
１１６  記憶部
１１８  認証部
１４０  権限ＤＢ
２００  操作画面
２３１〜２３８  操作キー（操作ボタンキー）
３００  タグ
４００  ＩＣカード（非接触ＩＣカード）
５００  入退室管理システム
５０２  入退室管理サーバ
Ｌ１−Ｌ１５  負荷
【図１】
2011071743.tif 000003
【図２】
2011071743.tif 000004
【図３】
2011071743.tif 000005
【図４】
2011071743.tif 000006
【図５】
2011071743.tif 000007
【図６】
2011071743.tif 000008
【図７】
2011071743.tif 000009
【図８】
2011071743.tif 000010
【図９】
2011071743.tif 000011
【図１０】
2011071743.tif 000012
【図１１】
2011071743.tif 000013
【図１２】
2011071743.tif 000014
【図１３】
2011071743.tif 000015
【図１４】
2011071743.tif 000016
【図１５】
2011071743.tif 000017
【図１６】
2011071743.tif 000018
【図１７】
2011071743.tif 000019