(57)【特許請求の範囲】
【請求項１】
各種データを記憶する記憶手段が設けられた端末器と、複数の端末器を監視制御する受信機とを備え、
前記受信機から前記端末器へ送信される信号には、前記端末器の前記記憶手段へのアクセスに関して当該受信機であることを示す信号が含まれていて、前記端末器には、前記記憶手段へのアクセスに関して受信機からの信号に対応したレベルが設定されており、
端末器は、そのレベルに応じて当該受信機による記憶手段へのアクセス範囲を制限することを特徴とする防災システム。
【請求項２】
端末器は、そのレベルにより、受信機に対して許容するコマンドを制限することを特徴とする請求項１に記載の防災システム。
【請求項３】
端末器は、そのレベルにより、受信機によって書き込み可能な記憶手段内のデータを制限することを特徴とする請求項１または２に記載の防災システム。
【請求項４】
記憶手段は複数のエリアに分けられ、端末器のレベルに応じて、受信機によって書き込み可能なエリアが定められていることを特徴とする請求項３に記載の防災システム。
【請求項５】
端末器のレベルは、前記複数のエリアのうちの専用のエリアに記憶されていることを特徴とする請求項４に記載の防災システム。
【請求項６】
前記専用のエリアは、１回のみ書き替え可能となっていることを特徴とする請求項５に記載の防災システム。
【請求項７】
端末器の保守時には、受信機又は試験器は、端末器のレベルによるアクセス制限を受けないことを特徴とする請求項１〜６のいずれかに記載の防災システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、防災システムに関するものであり、さらに言えば、端末器内のメモリへのアクセス制限に関するものである。
【０００２】
【従来の技術】
受信機によって複数の端末器を監視制御する防災システムが知られている。近年の防災システムにおいては、端末器に不揮発性のメモリを設け、そのメモリに端末器自身のアドレス、感度などの各種データを記憶させている。このようなメモリを備えることにより、各種データの設定は、製造段階や防災システムの設置時などの際にメモリを電気的に書き替えることで容易に行うことができ、各端末器にアドレス設定のためのディップスイッチや感度を調整するための回路などを個別に設ける必要がない。
【０００３】
【発明が解決しようとする課題】
ところで、上記のような端末器のメモリの書き替え等は、電気的にアクセス可能な立場のものであれば、誰でも可能である。つまり、端末器を製造・管理するメーカーのみならず、該メーカーから端末器を購入して防災システムを設置するユーザー、あるいは防災システムを運用するオペレーターでもアクセス可能であり、これらユーザーやオペレーターによってメモリ内の各種設定値を自在に変更され得る可能性があった。
しかし、オペレーターなどによって感知器の感度などが自在に変更されると防災システムそのものが正常に機能しなくなる可能性があり、ひいては誤報や失報の発生が増加するおそれがあるという問題があった。
【０００４】
本発明の課題は、端末器に設けられたメモリへのアクセスを制限し、不適切な設定の変更等を防ぎ、信頼性の高い防災システムを提供することにある。
【０００５】
【課題を解決するための手段】
以上の課題を解決するため、請求項１に記載の発明は、例えば図１〜図４に示すように、
各種データを記憶する記憶手段（ＥＥＰＲＯＭ１１ａ）が設けられた端末器（９ａ、９ｂ）と、複数の端末器を監視制御する受信機（２）とを備え、
前記受信機から前記端末器へ送信される信号には、前記端末器の前記記憶手段へのアクセスに関して当該受信機であることを示す信号が含まれていて、前記端末器には、前記記憶手段へのアクセスに関して受信機からの信号に対応したレベル（レベル０、レベル１、レベル２）が設定されており、
端末器は、そのレベルに応じて当該受信機による記憶手段へのアクセス範囲を制限することを特徴とする防災システム（１）である。
【０００６】
請求項１に記載の発明によれば、各端末器にはレベルが設定され、受信機から記憶手段へのアクセス範囲は該レベルに応じて制限されるので、端末器と受信機との関係に応じて、端末器のレベル設定を行うことで、不適切なデータの書き替えなどを防ぐことができる。
【０００７】
請求項１に記載の防災システムにおいて、具体的には、請求項２に記載の発明のように、端末器は、そのレベルにより、受信機に対して許容するコマンドを制限してもよい。
また、請求項３に記載の発明のように、端末器は、そのレベルにより、受信機によって書き込み可能な記憶手段内のデータを制限してもよい。
請求項２または請求項３に記載の発明によれば、端末器は受信機に許容するコマンドを制限したり、あるいは受信機によって書き込み可能な記憶手段内のデータを制限することで、受信機による不正アクセスや不正な書き替えを防ぐことができる。
【０００８】
請求項３に記載の防災システムにおいて、請求項４に記載の発明のように、
記憶手段は複数のエリア（第１エリア、第２エリア、第３エリア）に分けられ、端末器のレベルに応じて、受信機によって書き込み可能なエリアが定められていてもよい。
【０００９】
請求項５に記載の発明は、請求項４に記載の防災システムにおいて、
端末器のレベルは、前記複数のエリアのうちの専用のエリア（第３エリア）に記憶されていることを特徴とする。
【００１０】
請求項６に記載の発明は、請求項５に記載の防災システムにおいて、
前記専用のエリアは、１回のみ書き替え可能となっていることを特徴とする。
請求項６に記載の発明によれば、端末器のレベルが記憶されている記憶手段内の専用エリアは、１回のみ書き替え可能であることから、より広い範囲のデータにアクセス可能なレベルに安易に書き替えられるようなことは起こらず、結果として、不正アクセスや不正な書き替えを防ぐことができる。
【００１１】
請求項７に記載の発明は、請求項１〜６のいずれかに記載の防災システムにおいて、
端末器の保守時には、受信機又は試験器は、端末器のレベルによるアクセス制限を受けないことを特徴とする。
請求項７に記載の発明によれば、端末器の保守時には、受信機又は試験器は端末器のレベルによるアクセス制限を受けないことから、レベルに関係なく、受信機又は試験器側より必要なデータへのアクセスや書き替え等が可能となり、保守を行うことができる。
ただし、請求項７は、受信機又は試験器から端末器の記憶手段へのアクセスに全く制限がないことを意味するものではない。
ここで、「保守」は、保守・点検・修理・交換などを含むものとする。
【００１２】
【発明の実施の形態】
以下、図面を参照しながら本発明の実施の形態について説明する。
図１は、本発明の防災システムの概略構成を示すブロック図である。図１に示す防災システム１は、建築物等に設置され火災監視及び報知等の防災活動を行うもので、受信機２と、受信機２から延びる線路Ｌに接続された端末器９ａ、９ａ…、９ｂ、９ｂ…とから主に構成される。
防災システム１は、図１の各端末器に対して個別にアドレスが設定され、受信機２がその個別アドレスを指定してコマンドを送信し、その送信されたアドレスと一致した端末器がコマンドに応じたデータを返信するという、いわゆるＲ型のシステムである。
【００１３】
受信機２は、例えば防災センターや管理人室などに設けられ、防災システム１の動作を制御・統括するもので、ＣＰＵ（central processing unit）３、ＲＯＭ（read only memory）４、ＲＡＭ（random access memory）５、端末器との送受信を中継するインターフェース６、操作部７、表示部８を備える。操作部７は各種スイッチやボタン等からなり、表示部８は液晶表示画面やＬＥＤ（発光ダイオード）表示灯などからなる。
【００１４】
ＲＯＭ４には、防災システム１全体を制御するための制御プログラムや制御データなどが記憶されている。
そして、ＣＰＵ３は、ＲＯＭ４に格納された制御プログラムや制御データに従い、ＲＡＭ５を作業領域として、防災システム１における各種動作を制御する。
【００１５】
上記構成を有する受信機２は、線路Ｌを介して各端末器にコマンド信号を送信する。具体的には、受信機２から端末器へ送信される信号は、ヘッダー、相手先端末器のアドレス、コマンド、及びチェックサムから構成される。コマンドには必要に応じて制御データ等が付加されることがある。
チェックサムは、伝送メッセージの信頼性を高めるために付加されるもので、「ヘッダー＋アドレス＋コマンド＋顧客コード」という構成である。顧客コードについては後述する。
【００１６】
図１の端末器９ａ…、９ｂ…は、例えば火災感知器や中継器のようなそれぞれ個別にアドレスが設定され受信機２との通信機能を有するものである。
図２には、端末機９ａ…、９ｂ…に内蔵されている制御回路１０のブロック図を示す。制御回路１０は、１チップのＩＣ（集積回路）から構成され、記憶部１１、制御部１２、送受信インターフェース１３、Ａ／Ｄ変換器１４、デジタル入力部１６、デジタル出力部１７とからなる。
【００１７】
送受信インターフェース１３は、線路Ｌに接続され、受信機２との信号の授受を中継する。
制御部１２は、送受信インターフェース１３を介して受信機２から送信されるコマンド信号を解析する。まず、制御部１２は、受信機２からのコマンド信号の中のアドレスがＥＥＰＲＯＭ１１ａ内の自己のアドレスと一致するか否か判断する。さらに制御部１２は、コマンド信号のチェックサム中の顧客コードが自己の顧客コードと合致するか判断し、アドレスも顧客コードも一致したときのみ受信機２からのコマンド信号を受けつけ、そのコマンド信号の内容に応じて、記憶部１１、Ａ／Ｄ変換器１４、デジタル入力部１６、デジタル出力部１７それぞれに所定の信号を送出する。
【００１８】
Ａ／Ｄ変換器１４は、制御部１２からの信号変換指令が与えられると、センサ１５で検出したアナログ信号をデジタル信号に変換して、出力する。アナログ信号としては、例えば煙濃度や温度に対応する電圧値である。
デジタル入力部１６は、制御部１２の指令により、デジタル値を取り込んで、受信機２側へ送信する。ここで、取り込まれるデジタル値としては、例えば火災検出の際にデジタルデータを収集している場合、そのデータが挙げられる。
また、デジタル出力部１７は、制御部１２からの指令を受けて、例えば表示灯の点灯や、ベルの鳴動といった動作のためにデジタル信号を出力するものである。
【００１９】
記憶部１１は、端末器の動作に必要な各種データを記憶するもので、記憶内容を消去したり書き込んだりできる不揮発性のメモリであり、本発明の記憶手段であるＥＥＰＲＯＭ（electrically erasable programmable read only memory）１１ａや、受信機２からの応答アドレスやコマンド等を一時的に格納するＲＡＭ（random access memory、図示せず）などからなり、制御部１２から要求されると格納しているデータを出力するようになっている。
【００２０】
図３には、端末器が火災感知器である場合のＥＥＰＲＯＭ１１ａ内に書き込まれている内容を例示した。ＥＥＰＲＯＭ１１ａ内は、図３に示すように、第１エリア、第２エリア、第３エリアという３つのエリアに分けることができる。第１エリアには「設定データ」、「アドレス」、第２エリアには「種別」、「感度」、第３エリア（専用エリア）には「顧客コード」、「製造番号」が書き込まれている。
これら３つのエリアは、端末器のレベルに応じて、受信機によってアクセスあるいは書き込みされ得る範囲について示すものである。
「設定データ」は、アナログ値を受信機側に出力するための出力条件や、デジタル値出力に関する出力条件のデータなど各種データを含む。また、「アドレス」は、各端末器に設定される個別のアドレスである。「種別」は煙感知器、熱感知器といった端末器の種類を示し、「感度」は火災検出感度である。「顧客コード」は接続される受信機に応じて端末器に設定されるもので、これにより端末器のレベルが決まるようになっている。顧客コード及びレベルについては後述する。「製造番号」は、ロット番号や個別の製造番号を示すもので、感知器の製造メーカーなどによって製造時あるいは出荷時等に記録される。
【００２１】
「顧客コード」は、いわば端末器の使用者ごとに、端末器のレベル分けのために設定されるものである。
一般に防災システムにおいては、受信機と端末器との関係は常に同様ではない。例えば、端末器に接続される受信機が、端末器を製造あるいは管理するメーカー（端末器メーカー）自身のものであって、端末器に完全に対応している場合がある（第１のケース）。また、受信機が、その端末器に一部対応した、端末器メーカー自身の受信機や他社の受信機であることもある（第２のケース）。あるいは端末器は単独で販売され、代理店などを通じて防災システムを構築するメーカーに渡り、どのような受信機に接続されるか全く不明なこともある（第３のケース）。
第１のケースの場合、端末器メーカーは、受信機に対してＥＥＰＲＯＭ１１ａ内のほとんどの内容を開示したりあるいは受信機によって書き替えられても問題はない。第２のケースは、端末器メーカーとしては、感度などの重要なデータを書き替えられると端末器の信頼性、ひいては防災システムの信頼性に影響するから好ましくない。したがって、ある程度データへのアクセス制限を必要とする。さらに、第３のケースとなれば、端末器メーカーにとってみれば、どのような受信機と接続されることになるか全く分からないことから、防災活動上最低限必要なデータのみアクセス可能としたい。
【００２２】
以上のような理由により、本実施の形態の各端末器は、図４に示すように、ＥＥＰＲＯＭ１１ａ内のデータについて、対象とする受信機ごとに各種コマンドや書き込みについてアクセス制限を設けている。なお、本実施の形態ではＥＥＰＲＯＭ１１ａ内の読み込みについては、制限は設けられていない。
すなわち、第３のケースに対応する端末器を「レベル０」、第２のケースに対応する端末器を「レベル１」、第１のケースに対応する端末器を「レベル２」として定める。
そして、レベル０の端末器の場合、ＥＥＰＲＯＭ１１ａ内の顧客コードとして「００16」を設定しておく。この場合、端末器に受け入れられるコマンドには制限があり、アナログ値の読み込み命令（受信機への送信命令）や、各種データの内容確認、アドレスの書き込みなどの防災システムの防災活動に必要な最低限のコマンドに限定される。すなわち、書き込みに関しては、アドレスの変更のみが許容され、他のデータ（各種条件）の変更は一切できない。許容されないコマンドを受信機が送信した場合、端末器は無効と処理しエラーデータを返信する。
【００２３】
また、レベル１の端末器の場合、顧客コードとして「０１16」〜「ＦＥ16」のいずれかを設定しておく。
レベル１の端末器に受け入れられるコマンドは、種別、感度、製造番号、顧客コードの書き込み以外の全てのコマンドである。すなわち、図３の第１エリアの全てのデータについて、受信機２は書き込み可能となる。レベル０の端末器が許容せず、レベル１の端末器が許容するコマンドとしては、通常の通信速度よりも高速のデジタル信号の読み込み命令や、端末器をグループ単位で呼び出すといったコマンドが挙げられる。
第２のエリアあるいは第３のエリアへの書き込みコマンドがあった場合、そのコマンドは無効とされエラーデータを返信するようになっている。
【００２４】
レベル２の端末器の場合、顧客コードとして「ＦＦ16」が設定されている。レベル２の端末器の場合、受信機２からの全てのコマンドや書き込みを許可する。ただし、第３エリアについては、製造後１回のみ書き替え可能であるので、通常、受信機は第１エリア、第２エリアについて書き込むことができるようになる。
【００２５】
いずれのレベルの端末器も、受信機２からのコマンド信号内のアドレスが自己のアドレスと一致することに加えて、顧客コードが一致し、さらに、レベルに応じた許容可能なコマンド信号であれば、そのコマンド信号に対応して、動作を行い、必要な信号を受信機に返信するようになっている。
【００２６】
なお、防災システム１の保守時において、保守作業者は、端末器の制御回路１０にアクセスし、図示しない保守用端子をグランドに接続することで、端末器は保守モードに入る。この保守モードになると、端末器の顧客コードがレベル０やレベル１であっても、上記のアクセス制限は受けず、受信機側から図３の第１エリア及び第２エリアに書き込み可能となる。保守モードへの切り替えは、前記保守用端子をグランドへ接続する以外に、スイッチやジャンパなどの方法で機械的に切り替えてもよい。
さらに、端末器の保守は、受信機だけでなく周知の試験器によっても行われ、この場合にも受信機による保守同様に端末器を保守モードに切り替えることで、端末器の顧客コードによって決まるアクセス制限を受けずに所定の保守点検が可能になる。
【００２７】
本実施の形態における端末器は、製造段階では、顧客コードにデフォルト値として「ＦＦ16」が設定されている。次いで、端末器メーカーによって、図３で示すＥＥＰＲＯＭ１１ａ内の各種データの初期設定が行われる。このとき、顧客コードについても、端末器が前述の第１のケース、第２のケース、第３のケースのいずれの状態になるのかに応じて、設定する。第１のケースであれば、「ＦＦ16」のままとし、第２のケースであれば、「０１16」〜「ＦＥ16」のいずれかが設定され、第３のケースであれば「００16」に設定し直す。また、製造番号もこのとき書き込まれる。図３の第３エリアの顧客コード・製造番号については１度だけ書き替え可能となっている。
【００２８】
以上の防災システム１によれば、端末器９ａ…、９ｂ…のそれぞれには、レベル０、レベル１、レベル２のいずれかのレベルが設定されており、そのレベルに応じて、受信機２に対して、ＥＥＰＲＯＭ１１ａ内の書き込み可能なエリアや、許容するコマンドが制限されているので、端末器と受信機との関係に応じて、端末器のレベルを設定することで、ＥＥＰＲＯＭ１１ａに対する不適当なアクセス、不正な書き替え等を防止することができ、信頼性の高い防災システム１となる。
また、第３エリアは、１回しか書き替えできないことから、末端ユーザーがレベル０からレベル１に書き替えるといった不正を行うことができないことから、この点でも不正なアクセスや書き替えを防ぐことができる。
【００２９】
なお、本発明は上記実施の形態に限定されるものではない。
例えば、上記では、端末器と受信機の関係について、３つのケースを想定し、それに応じて０、１、２の３つのレベルを設けたが、他のケースも想定し４つ以上のレベルを設けてもよいし、レベル１とレベル２を統一して１つのレベルにしてもよい。また、エリア分けについて、エリアの数や、どのようなデータをどのエリアに書き込むかは適宜決めればよい。
記憶手段は、ＩＣ内部のＥＥＰＲＯＭから構成されなくてもよく、その他のＲＯＭや、電源がバックアップされているＲＡＭでもよい。また、ＩＣ内ではなく外付けでもよい。また、記憶手段はＭＰＵやＣＰＵのような処理装置と接続されていてもよい。
【００３０】
【発明の効果】
本発明によれば、各端末器にはレベルが設定され、受信機から端末器の記憶手段へのアクセス範囲は該レベルに応じて制限されるので、端末器と受信機との関係に応じて、端末器のレベル設定を行うことで、不正なアクセスや不適切なデータの書き替えなどを防いで、信頼性の高い防災システム１となる。
【図面の簡単な説明】
【図１】本発明の防災システムの一例を示す概略ブロック図である。
【図２】図１の端末器の制御回路を示す概略ブロック図である。
【図３】ＥＥＰＲＯＭに書き込まれている内容を示す図である。
【図４】端末器のレベルについて説明するための図である。
【符号の説明】
１      防災システム
２      受信機
３      ＣＰＵ
４      ＲＯＭ
５      ＲＡＭ
６      インターフェース
７      操作部
８      表示部
９ａ、９ｂ      端末器
１０    制御回路
１１    記憶部
１１ａ    ＥＥＰＲＯＭ（記憶手段）
１２    制御部
【図１】
0004137357.tif 000002
【図２】
0004137357.tif 000003
【図３】
0004137357.tif 000004
【図４】
0004137357.tif 000005