JP7363938B2 - エレベータの制御システム及び端末装置 - Google Patents

Description

本発明は、利用者が所有する端末装置から乗場呼びを登録することが可能なエレベータの制御技術に関する。

エレベータの制御技術には、乗場に設置された行先階登録装置から利用者ごとに行先階が入力され、行先階登録装置の設置階（出発階）及び入力された行先階が、１つの乗場呼びとして登録されるもの（即ち、何れか１つの乗りかごに割り当てられるもの）が存在する（例えば、特許文献１参照）。このような制御技術において、近年、利用者が所有する端末装置（スマートフォンやＰＣなど）を行先階登録装置として機能させ、当該端末装置からの乗場呼びの登録を可能にする技術が提案されている。本発明者も、そのような技術を提案している（例えば、特許文献２参照）。この技術によれば、利用者は、自身が乗場に到着する前に乗場呼びの登録を行うことが可能になる。

特許第５９２３８０２号公報 特開２０１９－１７７９８８号公報

上述したような制御技術が存在する中で、本発明者は更に、エレベータを利用できる利用者を制限することによって当該エレベータのセキュリティを向上させる技術を提案している。具体的には、本発明者は、端末装置から入力された音声に対して認証（声認証）を行い、その認証に成功した場合にのみ、当該音声で入力された乗場呼びを登録するという技術を提案している。

しかし、この技術によれば、エレベータのセキュリティが高まりはするものの、悪意のある者が、エレベータの利用が許可されている利用者の音声を録音し、その音声を再生することで認証を通過するといったセキュリティ上の問題が起こり得る。

そこで本発明の目的は、利用者が所有する端末装置から乗場呼びを登録することが可能なエレベータにおいて、高いセキュリティを実現することである。

本発明に係るエレベータの制御システムは、利用者が所有する端末装置から音声で乗場呼びを登録することが可能であり、第１認証処理部と、第２認証処理部と、割当処理部と、を備える。第１認証処理部は、端末装置から送信されてくる当該端末装置の識別情報に対して認証を行う。第２認証処理部は、第１認証処理部での認証の対象になった識別情報を送信した端末装置と同じ端末装置から送信されてくる音声に対して認証を行う。割当処理部は、第１認証処理部での認証及び第２認証処理部での認証が何れも成功した場合に、第２認証処理部での認証の対象になった音声で入力された乗場呼びを、何れか１つの乗りかごに割り当てる。

ここで、仮に第１認証処理を行わずに第２認証処理だけを行った場合には、悪意のある者が、エレベータの利用が許可されている利用者の音声を録音し、その音声を再生することで認証を通過するといったセキュリティ上の問題が起こり得る。そこで、上記制御システムにおいては、第１認証処理と第２認証処理とによる２段階の認証を行うことにより、入力された音声が、乗場呼びの入力を許可されている利用者によって当該利用者自身が所有する端末装置から入力されたものであるのかどうか、を精度良く判断することが可能になっている。

上記制御システムは、複数のエレベータを制御の対象とするものであってもよい。そして、各エレベータが割当処理部を備えており、そのうちの、第２認証処理部での認証の対象になった音声で入力されたエレベータ情報によって特定されるエレベータの割当処理部が、当該音声で入力された乗場呼びを受け付けてもよい。この構成によれば、利用者は、自身が所有する端末装置を通じて、利用したいエレベータを複数のエレベータの中から音声で選択し、更には、選択したエレベータに対する乗場呼びをも音声で行うことが可能になる。

本発明の端末装置は、上述したエレベータの制御システムとの通信が可能な端末装置であって、音声が入力される音声入力部と、当該端末装置の識別情報が保存されている記憶部と、情報送信処理部と、を備える。情報送信処理部は、音声入力部から音声が入力された場合に、当該音声と、記憶部に保存されている識別情報と、を制御システムへ送信する。

上記端末装置は、音声入力部からの音声の入力を有効にするための有効化指令が利用者の操作によって入力される操作入力部を更に備えていてもよい。そして、情報送信処理部は、操作入力部からの有効化指令の入力によって音声入力部からの音声の入力が有効になり、その状態で当該音声入力部から音声が入力された場合に、制御システムへの送信を行ってもよい。この構成によれば、利用者は、音声での乗場呼びの入力を行うときにだけ当該入力を有効にすることができるため、乗場呼びに関係しない余計な音声が入力されてしまうことを防ぐことができる。その結果として、セキュリティ管理サーバ２で実行される第２認証処理や抽出処理において、それらの精度を高めることが可能になる。

本発明によれば、エレベータにおいて高いセキュリティが実現される。

実施形態に係る制御システムが適用されたエレベータシステムの全体構成を示した概念図である。 行先階登録用アプリで実行される処理を示したフローチャートである。 セキュリティ管理処理を示したフローチャートである。 情報管理データの一例を示した概念図である。 呼び登録処理を示したフローチャートである。 行先階登録用アプリで実行される処理についての変形例（第１変形例）を示したフローチャートである。 第２変形例に係る制御システムが適用されたエレベータシステムの全体構成を示した概念図である。

［１］実施形態
［１－１］エレベータシステムの全体構成
図１は、実施形態に係る制御システムが適用されたエレベータシステムの全体構成を示した概念図である。このエレベータシステムは、端末装置１と、セキュリティ管理サーバ２と、建物などに設置されたエレベータと、によって構成されている。また、エレベータは、複数の乗りかごＧと、乗りかごＧごとに設けられたエレベータ制御装置３と、群管理制御装置４と、を備えている。このようなエレベータシステムにおいて、本実施形態では、利用者が所有する端末装置１（スマートフォンやＰＣなど）から音声で乗場呼びを登録することが可能である。そして、それを可能にするためのエレベータの制御システムが、主にセキュリティ管理サーバ２と群管理制御装置４とによって構成されている。即ち、本実施形態の制御システムによれば、端末装置１を、行先階Ｆｄを入力するための行先階登録装置として機能させることができる。以下、端末装置１、セキュリティ管理サーバ２、及び群管理制御装置４、のそれぞれの構成について具体的に説明する。尚、特に限定されるものではないが、図１では、エレベータの構成として乗りかごＧを３つ備えたものが例示されている。

＜端末装置＞
端末装置１には、これを行先階登録装置として機能させるためのアプリケーションソフトウェア（以下、「行先階登録用アプリ」と称す）がインストールされている。そして、行先階登録用アプリが実行されているときには、端末装置１は、行先階登録装置として、セキュリティ管理サーバ２及び群管理制御装置４とのネットワーク通信が可能になり、且つ、乗場呼び（出発階Ｆｃと行先階Ｆｄ）を音声で入力することが可能になる。

端末装置１は、通信部１１と、入力部１２と、表示部１３と、記憶部１４と、制御部１５と、を備えている（図１参照）。ここで、通信部１１は、外部とのネットワーク通信を担う部分（ネットワーク通信用のモジュールなど）である。入力部１２は、音声が入力される音声入力部１２Ａ（マイクなど）と、利用者の操作（主に手入力）によって各種指令が入力される操作入力部１２Ｂ（タッチパネルやボタンなど）とを含んだ部分である。表示部１３は、各種情報の表示を担う部分（タッチパネルなど）である。

記憶部１４は、ＲＯＭやＲＡＭなどの記憶媒体である。端末装置１にインストールされた行先階登録用アプリは、記憶部１４に保存される。尚、行先階登録用アプリは、携帯可能な記憶媒体（例えば、フラッシュメモリなど）に読取可能な状態で保存され、当該記憶媒体から読み出されてインストールされたものが記憶部１４に保存されてもよいし、他のサーバなどにダウンロード可能に保存され、当該サーバからダウンロードされてインストールされたものが記憶部１４に保存されてもよい。

更に、記憶部１４には、端末装置１を識別するための識別情報Ｐｄが保存されている。一例として、識別情報Ｐｄは、ユーザＩＤなどの変更が可能なものであり、端末装置１にインストールされている行先階登録用アプリの登録機能を利用して登録される。そして、当該行先階登録用アプリの登録機能を利用して登録された識別情報Ｐｄは、後述するセキュリティ管理サーバ２内の情報管理データＤｐ（図４参照）に登録される。尚、識別情報Ｐｄには、端末装置１に設定されている固有の識別情報（端末ＩＤなど、変更できないもの）が用いられてもよい。

制御部１５は、ＣＰＵなどの処理装置であり、端末装置１の各部の動作を制御する。本実施形態では、制御部１５は、行先階登録用アプリを実行することにより、端末装置１を行先階登録装置として機能させる。尚、行先階登録用アプリで実行される処理の詳細については後述する。

＜セキュリティ管理サーバ＞
セキュリティ管理サーバ２は、エレベータのセキュリティを管理するサーバであり、記憶部２１と、制御部２２と、を備えている。記憶部２１は、ＲＯＭやＲＡＭなどのメモリであり、当該記憶部２１には、セキュリティの管理に必要な各種情報が保存される。本実施形態では、セキュリティの管理に必要な情報として、後述する情報管理データＤｐが記憶部２１に保存されている。制御部２２は、ＣＰＵなどの処理装置であり、エレベータのセキュリティを管理するための制御処理（セキュリティ管理処理）を実行する。本実施形態では、制御部２２は、端末装置１から音声データＤｓ及び識別情報Ｐｄを受信した場合に、それらに対して認証を行うことによってエレベータのセキュリティを管理する。尚、セキュリティ管理処理の詳細については後述する。

＜エレベータ制御装置＞
エレベータ制御装置３は、乗りかごＧに１つずつ対応させて設けられており、自身に対応する乗りかごＧの動作を制御する。そして、それらのエレベータ制御装置３は、群管理制御装置４によって一元的に管理される。

＜群管理制御装置＞
群管理制御装置４は、複数のエレベータ制御装置３を一元的に管理（即ち、群管理）する装置であり、記憶部４１と、制御部４２と、を備えている。記憶部４１は、ＲＯＭやＲＡＭなどのメモリであり、当該記憶部４１には、群管理に必要な各種情報が保存される。制御部４２は、ＣＰＵなどの処理装置であり、群管理を可能するための制御処理を実行する。具体的には、制御部４２は、セキュリティ管理サーバ２から出発階Ｆｃ及び行先階Ｆｄを受信するごとに、それらの情報を用いて呼び登録を行う（呼び登録処理）。尚、呼び登録処理の詳細については後述する。

［１－２］制御処理
［１－２－１］行先階登録用アプリで実行される処理
図２は、行先階登録用アプリで実行される処理を示したフローチャートである。行先階登録用アプリは、利用者の操作によって操作入力部１２Ｂから実行指令が入力されたときに起動する。

行先階登録用アプリの起動後、端末装置１は先ず、音声入力部１２Ａからの音声の入力を有効にする（音声入力の有効化。図２のステップＳ１０）。これにより、利用者は、端末装置１を用いて音声で乗場呼び（出発階Ｆｃと行先階Ｆｄ）を入力することが可能になる。

その後、端末装置１は、音声入力部１２Ａから音声が入力されたか否かを判断する（図２のステップＳ１１）。ここで、このステップＳ１１は、当該ステップＳ１１にて「入力された（Ｙｅｓ）」と判断されるまで繰り返し実行される。そして端末装置１は、ステップＳ１１にて「入力された（Ｙｅｓ）」と判断できた場合には、その音声が、乗場呼びの入力を許可されている利用者によって当該利用者自身が所有する端末装置１から入力されたものであるのかどうか、をセキュリティ管理サーバ２に判断させるべく、その判断に必要な情報として、音声入力部１２Ａから入力された音声のデジタルデータ（以下、「音声データＤｓ」と称す）と、記憶部１４に保存されている識別情報Ｐｄと、をセキュリティ管理サーバ２へ送信する（情報送信処理。図２のステップＳ１２）。このとき、端末装置１は、後述する抽出処理（音声からの出発階Ｆｃ及び行先階Ｆｄの抽出。図３のステップＳ２３参照）をセキュリティ管理サーバ２が精度良く実行することが可能となるように、端末装置１での言語設定に関する情報を、音声データＤｓと共にセキュリティ管理サーバ２へ送信してもよい。

ステップＳ１２（情報送信処理）の実行後、セキュリティ管理サーバ２からは、セキュリティ管理処理の結果を示す各種情報（信号を含む）が送信されてくる。そこで、端末装置１は、ステップＳ１２の実行後、セキュリティ管理サーバ２から何らかの情報を受信したか否かを判断する（図２のステップＳ１３Ａ）。ここで、このステップＳ１３Ａは、当該ステップＳ１３Ａにて「受信した（Ｙｅｓ）」と判断されるか、或いは、ステップＳ１２の情報送信を行った時点から所定時間が経過してタイムアウトになったとステップＳ１３Ｂにて判断されるまで、繰り返し実行される。そして端末装置１は、ステップＳ１３Ａにて「受信した（Ｙｅｓ）」と判断できた場合には、セキュリティ管理サーバ２から受信した情報に応じた画面表示を行う（表示処理。図２のステップＳ１４）。

より具体的に、エラー信号Ｓｅ（具体的には、後述するエラー信号Ｓｅ１～Ｓｅ３の何れか）がセキュリティ管理サーバ２から送信されてきた場合には、制御部１５は、当該エラー信号Ｓｅに応じたエラーの内容（識別情報Ｐｄに対する認証の失敗、音声データＤｓに対する認証の失敗、音声で入力した行先階Ｆｄの降車許可階Ｆｅとの不一致）を表示部１３に表示する。これにより、利用者は、乗場呼びの登録に失敗したことを認識することができる。

或いは、乗場呼びの割当情報（かご情報Ｐｇ、出発階Ｆｃ、行先階Ｆｄ）が群管理制御装置４からセキュリティ管理サーバ２を介して送信されてきた場合には、制御部１５は、当該割当情報の内容を表示部１３に表示する。これにより、利用者は、自身が乗車すべき乗りかごＧ（音声が入力した乗場呼びに対して割り当てられた乗りかごＧ）を認識することができる。

制御部１５は、ステップＳ１４の実行後、ステップＳ１５の処理へ移行する。また制御部１５は、ステップＳ１３Ｂにて「タイムアウトになった（Ｙｅｓ）」と判断できた場合にも、ステップＳ１５の処理へ移行する。

ステップＳ１５では、制御部１５は、行先階登録用アプリを終了すべきか否かを判断する。そして制御部１５は、例えば利用者の操作によって行先階登録用アプリが閉じられることにより、ステップＳ１５にて「終了すべき（Ｙｅｓ）」と判断できた場合には、行先階登録用アプリを終了させる。一方、制御部１５は、ステップＳ１５にて「終了すべきでない（Ｎｏ）」と判断した場合には、ステップＳ１１に戻って、当該ステップＳ１１からの処理を再び実行する。

このような処理が行先階登録用アプリで実行される端末装置１において、上述した情報送信処理及び表示処理は、制御部１５内に構成された情報送信処理部１５１及び表示処理部１５２によって実行される（図１参照）。本実施形態では、これらの処理部は、制御部１５に行先階登録用アプリを実行させることによってソフトウェアで構成される。尚、上記の各種処理部は、端末装置１内に回路を構築することによってハードウェアで構成されてもよい。

［１－２－２］セキュリティ管理処理
図３は、セキュリティ管理処理を示したフローチャートである。セキュリティ管理処理は、セキュリティ管理サーバ２が端末装置１から音声データＤｓ及び識別情報Ｐｄを受信した場合に開始される（図２のステップＳ２０参照）。

セキュリティ管理処理が開始されると、セキュリティ管理サーバ２は、端末装置１から受信した情報（以下、「受信情報Ｐｒ１」と称す）に含まれている当該端末装置１の識別情報Ｐｄに対して認証を行う（第１認証処理。図３のステップＳ２１）。更に、セキュリティ管理サーバ２は、受信情報Ｐｒ１に含まれている音声データＤｓ（即ち、第１認証処理での認証の対象になった識別情報Ｐｄを送信してきた端末装置１と同じ端末装置１から送信されてきた音声データＤｓ）に対して認証を行う（第２認証処理。図３のステップＳ２２）。具体的には以下のとおりである。

先ず、セキュリティ管理サーバ２の記憶部２１には、セキュリティの管理に必要な情報として情報管理データＤｐが記憶部２１に保存されている。図４は、情報管理データＤｐの一例を示した概念図である。図４に示されるように、情報管理データＤｐでは、端末装置１の識別情報Ｐｄごとに、比較音声データＤｔと、降車許可階Ｆｅと、が対応付けられている。

ここで、情報管理データＤｐに登録されている識別情報Ｐｄは、行先階登録装置として機能することが許可された端末装置１のものである。本実施形態では、行先階登録用アプリの登録機能を利用して登録された識別情報Ｐｄが、行先階登録装置として機能することが許可された端末装置１の識別情報Ｐｄとして、情報管理データＤｐに登録される。

比較音声データＤｔは、端末装置１の音声入力部１２Ａから入力された音声（音声データＤｓ）が当該端末装置１を所有する利用者（所有者）自身のものであるか否かを判断するために、当該入力された音声（音声データＤｓ）との比較のための基準として用いられるデータである。この比較音声データＤｔは、端末装置１の所有者自身の音声が予め登録されたものであり、例えば行先階登録用アプリの登録機能を利用して登録される。一例として、比較音声データＤｔは、表示部１３に表示された単語や文章を利用者に読ませ、そのときの当該利用者の音声が記録されることによって登録される。

また、降車許可階Ｆｅは、端末装置１を所有する利用者（所有者）に許可されている降車階であり、その端末装置１の所有者やエレベータの管理者によって予め登録されたものである。

そして、上述した認証処理では、情報管理データＤｐを用いて次のように認証の成否が判断される。ステップＳ２１（第１認証処理）では、セキュリティ管理サーバ２は、情報管理データＤｐに登録されている識別情報Ｐｄの中に、受信情報Ｐｒ１に含まれている識別情報Ｐｄと一致するものが存在するか否かを判断することにより、認証の成否を判断する。即ち、「一致する（Ｙｅｓ）」との判断を以て、第１認証処理での認証に「成功した」と判断され、「一致しない（Ｎｏ）」との判断を以て、第１認証処理での認証に「失敗した」と判断される。

一例として、音声での乗場呼びの入力が許可されていない者（即ち、情報管理データＤｐに識別情報Ｐｄなどの情報が登録されていない者）が、音声での乗場呼びの入力が許可されている他人の音声を利用して自身の端末装置１から乗場呼びを行おうとした場合には、その端末装置１の識別情報Ｐｄは情報管理データＤｐに登録されていないため、第１認証処理での認証において「失敗した」と判断されることになる。

このような第１認証処理によれば、識別情報Ｐｄに対する認証の成否を判断することに、当該識別情報Ｐｄを送信してきた端末装置１が行先階登録装置として機能することを許可された装置であるか否か、を判断することができる。

またステップＳ２２（第２認証処理）では、セキュリティ管理サーバ２は、受信情報Ｐｒ１に含まれている音声データＤｓを、情報管理データＤｐに登録されている比較音声データＤｔのうちの、第１認証処理での認証に成功した識別情報Ｐｄに対応付けられているもの、と比較することにより、端末装置１の音声入力部１２Ａから入力された音声（音声データＤｓ）が当該端末装置１を所有する利用者（所有者）のものであるか否か（認証の成否）を判断する。即ち、「所有者のものである（Ｙｅｓ）」との判断を以て、第２認証処理での認証に「成功した」と判断され、「所有者のものでない（Ｎｏ）」との判断を以て、第２認証処理での認証に「失敗した」と判断される。特に限定されるものではないが、このような音声を利用した認証には、例えば声紋認証の技術を用いることができる。尚、第２認証処理に用いられる比較音声データＤｔは、情報管理データＤｐに登録されたものに限らず、別のサーバなどにダウンロード可能に保存されていてもよく、第２認証処理の実行時に、第１認証処理での認証に成功した識別情報Ｐｄに基づいて当該別のサーバからダウンロードされてもよい。

一例として、情報管理データＤｐに識別情報Ｐｄが登録されている端末装置１から音声を入力した場合であっても、その音声が、端末装置１を所有する利用者（所有者）以外の他人のものであった場合には、その他人の音声データＤｓは比較音声データＤｔと整合しないため、第２認証処理での認証において「失敗した」と判断されることになる。

このような第２認証処理によれば、音声データＤｓに対する認証の成否を判断することにより、端末装置１の音声入力部１２Ａから入力された音声が、音声での乗場呼びの入力を許可された利用者のものであるか否かを判断することができる。

ここで、仮に第１認証処理を行わずに第２認証処理だけを行った場合には、悪意のある者が、エレベータの利用が許可されている利用者の音声を録音し、その音声を再生することで認証を通過するといったセキュリティ上の問題が起こり得る。そこで、本実施形態では、第１認証処理と第２認証処理とによる２段階の認証を行うことにより、入力された音声が、乗場呼びの入力を許可されている利用者によって当該利用者自身の端末装置１から入力されたものであるのかどうか、をセキュリティ管理サーバ２にて精度良く判断することを可能にしている。そして、これらの認証処理によれば、２段階の認証であるにも拘らず、利用者は、乗場呼びのための音声を入力するだけでよく、認証のための他の操作を強要されることがない。よって、利用者にとっての利便性を低下させずにセキュリティを向上させることができる。

そして、セキュリティ管理サーバ２は、第１認証処理（ステップＳ２１）での認証及び第２認証処理（ステップＳ２２）での認証の何れにも成功した場合には、入力された音声は、乗場呼びの入力を許可されている利用者によって当該利用者自身の端末装置１から入力されたものである、と判断できるため、その音声で入力された乗場呼びの登録（具体的には、群管理制御装置４での呼び登録）が可能となるように、当該音声から出発階Ｆｃ及び行先階Ｆｄを抽出する（抽出処理。図３のステップＳ２３）。

具体的には、セキュリティ管理サーバ２は、第２認証処理での認証の対象になった音声データＤｓを解析することにより、音声で入力された出発階Ｆｃ及び行先階Ｆｄを音声データＤｓから抽出する。

ここで本実施形態では、情報管理データＤｐ（図４参照）において、乗場呼びの入力を許可されている利用者（即ち、情報管理データＤｐに登録されている識別情報Ｐｄで特定される端末装置１を所有する利用者）の行先階Ｆｄ（降車階）は、当該情報管理データＤｐに登録されている降車許可階Ｆｅに制限されている。

そこで、セキュリティ管理サーバ２は、抽出処理によって音声から抽出した行先階Ｆｄが、当該音声を入力した利用者に許可されている降車階であるかどうかを判断するべく、抽出した行先階Ｆｄが、情報管理データＤｐに登録されている降車許可階Ｆｅのうちの、第１認証処理での認証に成功した識別情報Ｐｄに対応付けられている降車許可階Ｆｅの何れかと一致するか否かを判断する（判断処理。図３のステップＳ２４）。

そしてセキュリティ管理サーバ２は、ステップＳ２４にて「一致する（Ｙｅｓ）」と判断できた場合には、ステップＳ２３（抽出処理）で抽出した出発階Ｆｃ及び行先階Ｆｄと、第１認証処理（ステップＳ２１）での認証に成功した識別情報Ｐｄとを、呼び登録処理に必要な情報として群管理制御装置４へ送信する（情報送信処理。図３のステップＳ２５）。

ステップＳ２５（情報送信処理）の実行後、群管理制御装置４からは、後述する呼び登録処理の結果として乗場呼びの割当情報（かご情報Ｐｇ、出発階Ｆｃ、行先階Ｆｄ）が送信されてくる。そこでセキュリティ管理サーバ２は、ステップＳ２５の実行後、群管理制御装置４から乗場呼びの割当情報を受信したか否かを判断する（図３のステップＳ２６）。ここで、このステップＳ２６は、当該ステップＳ２６にて「受信した（Ｙｅｓ）」と判断されるまで繰り返し実行される。そしてセキュリティ管理サーバ２は、ステップＳ２６にて「受信した（Ｙｅｓ）」と判断できた場合には、受信した割当情報を、第１認証処理（ステップＳ２１）での認証において対象になった識別情報Ｐｄで特定される端末装置１へ送信する（情報送信処理。図３のステップＳ２７）。即ち、セキュリティ管理サーバ２は、群管理制御装置４から端末装置１への割当情報の送信を中継する。

一方、セキュリティ管理サーバ２は、第１認証処理（ステップＳ２１）や第２認証処理（ステップＳ２２）での認証で「失敗した」と判断した場合、或いは判断処理（ステップＳ２４）にて「一致しない（Ｎｏ）」と判断した場合には、それぞれの事象に応じたエラー信号Ｓｅ（本実施形態では３種類のエラー信号Ｓｅ１～Ｓｅ３）を、それらの処理で対象になった各種情報（識別情報Ｐｄ、音声データＤｓ）を送信してきた端末装置１へ送信する（情報送信処理。図３のステップＳ２８Ａ～２８Ｃ）。

このようなセキュリティ管理処理を実行するセキュリティ管理サーバ２において、上述した第１認証処理、第２認証処理、抽出処理、判断処理、情報送信処理は、制御部２２内に構築される第１認証処理部２２１、第２認証処理部２２２、抽出処理部２２３、判断処理部２２４、及び情報送信処理部２２５によって実行される（図１参照）。本実施形態では、これらの処理部は、セキュリティ管理サーバ２が備えるＣＰＵ等の処理装置にプログラムを実行させることによってソフトウェアで構成される。そして、そのようなプログラムは、携帯可能な記憶媒体（例えば、フラッシュメモリ等）に読取可能な状態で保存され、当該記憶媒体から読み出されてインストールされたものが記憶部２１に保存されてもよいし、他のサーバなどにダウンロード可能に保存され、当該サーバからダウンロードされてインストールされたものが記憶部２１に保存されてもよい。尚、上記の各種処理部は、セキュリティ管理サーバ２内に回路を構築することによってハードウェアで構成されてもよい。

［１－２－３］呼び登録処理
図５は、呼び登録処理を示したフローチャートである。呼び登録処理は、その処理に必要な情報（出発階Ｆｃ、行先階Ｆｄ、識別情報Ｐｄ）を群管理制御装置４がセキュリティ管理サーバ２から受信した場合に開始される（図２のステップＳ３０参照）。

呼び登録処理が開始されると、群管理制御装置４は、セキュリティ管理サーバ２から受信した情報（以下、「受信情報Ｐｒ２」と称す）に含まれている出発階Ｆｃ及び行先階Ｆｄを、１つの乗場呼びとして何れか１つの乗りかごＧに割り当てる（割当処理。図５のステップＳ３１）。

その後、群管理制御装置４は、そのときの乗場呼びの割当情報（乗場呼びの割当てに関する情報）を、セキュリティ管理サーバ２を介して端末装置１に通知するために、割り当てた乗りかごＧを識別するためのかご情報Ｐｇ（番号や記号など）と、それに対応する乗場呼びの情報（出発階Ｆｃ、行先階Ｆｄ）とを、１つの割当情報としてセキュリティ管理サーバ２へ送信する（情報送信処理。図５のステップＳ３２）。このとき、割当情報は、上記受信情報Ｐｒ２から得られる識別情報Ｐｄが対応付けられた状態でセキュリティ管理サーバ２へ送信される。これにより、セキュリティ管理サーバ２は、割当情報を群管理制御装置４から受信したときに、その割当情報が、どの端末装置１で入力された乗場呼びに対応しているものであるのかを、当該割当情報に対応付けられている識別情報Ｐｄから把握することができる。

このような呼び登録処理を実行する群管理制御装置４において、上述した割当処理及び情報送信処理は、制御部４２内に構築される割当処理部４２１及び情報送信処理部４２２によって実行される（図１参照）。本実施形態では、これらの処理部は、群管理制御装置４が備えるＣＰＵ等の処理装置にプログラムを実行させることによってソフトウェアで構成される。そして、そのようなプログラムは、携帯可能な記憶媒体（例えば、フラッシュメモリ等）に読取可能な状態で保存され、当該記憶媒体から読み出されてインストールされたものが記憶部４１に保存されてもよいし、他のサーバなどにダウンロード可能に保存され、当該サーバからダウンロードされてインストールされたものが記憶部４１に保存されてもよい。尚、上記の各種処理部は、群管理制御装置４内に回路を構築することによってハードウェアで構成されてもよい。

このように、本実施形態に係るエレベータの制御システムによれば、利用者が所有する端末装置１から音声で乗場呼びを登録することが可能になる。そして、上述したように、セキュリティ管理サーバ２では、第１認証処理と第２認証処理とによる２段階の認証が実行されることにより、入力された音声が、乗場呼びの入力を許可されている利用者によって当該利用者自身の端末装置１から入力されたものであるのかどうか、が精度良く判断される。従って、端末装置１から乗場呼びを登録することが可能なエレベータにおいて、高いセキュリティが実現される。

［２］変形例
［２－１］第１変形例
図６は、行先階登録用アプリで実行される処理についての変形例（第１変形例）を示したフローチャートである。図６に示されるように、音声入力部１２Ａからの音声入力の有効化（ステップＳ１０）は、行先階登録用アプリの起動がトリガとなって実行される場合（図２参照）に限らず、音声入力部１２Ａからの音声の入力を有効にするための指令（以下、「有効化指令」と称す）が操作入力部１２Ｂから入力されたことがトリガになって実行されてもよい。

具体的には、端末装置１は、行先階登録用アプリの起動後、利用者の操作によって操作入力部１２Ｂから有効化指令が入力されたか否かを判断する（図６のステップＳ１０Ａ）。ここで、このステップＳ１０Ａは、当該ステップＳ１０Ａにて「入力された（Ｙｅｓ）」と判断されるまで繰り返し実行される。そして端末装置１は、ステップＳ１０Ａにて「入力された（Ｙｅｓ）」と判断できた場合に、音声入力部１２Ａからの音声の入力を有効にし（図６のステップＳ１０）、その状態でステップＳ１１からの処理を実行する。

このような処理によれば、利用者は、音声での乗場呼びの入力を行うときにだけ当該入力を有効にすることができるため、乗場呼びに関係しない余計な音声が入力されてしまうことを防ぐことができる。その結果として、セキュリティ管理サーバ２で実行される第２認証処理や抽出処理において、それらの精度を高めることが可能になる。

［２－２］第２変形例
上述した制御システム及び制御処理の構成は、複数のエレベータ（複数の建物にそれぞれ設けられた複数の異なるエレベータ）を制御の対象とする場合にも適用できる。

図７は、第２変形例に係る制御システムが適用されたエレベータシステムの全体構成を示した概念図である。このエレベータシステムには、複数のエレベータ（例えば複数の建物にそれぞれ設けられた複数の異なるエレベータ）が含まれており、各エレベータが、複数の乗りかごＧと、エレベータ制御装置３と、群管理制御装置４と、を備えている。このようなエレベータシステムにおいて、本変形例では、利用者が所有する端末装置１（スマートフォンやＰＣなど）から、音声で、当該利用者が利用するエレベータを選択すると共に、選択したエレベータに対する乗場呼びを登録することが可能である。そして、それを可能にするためのエレベータの制御システムが、主に、セキュリティ管理サーバ２と、各エレベータが備える群管理制御装置４とによって構成されている。以下、本変形例の制御システムで実行される制御処理のうちの、上述した実施形態と異なる点について、具体的に説明する。

本変形例では、セキュリティ管理サーバ２は、第１認証処理（図３のステップＳ２１）での認証及び第２認証処理（図３のステップＳ２２）での認証の何れにも成功した場合、抽出処理（図３のステップＳ２３）において、入力された音声から、出発階Ｆｃ及び行先階Ｆｄを抽出するだけでなく、利用者が選択したエレベータを識別するためのエレベータ情報Ｐｅ（例えば、エレベータの識別番号や、当該エレベータが設置されている建物の番号や名前など）を抽出する。

そしてセキュリティ管理サーバ２は、図３のステップＳ２４にて「一致する（Ｙｅｓ）」と判断できた場合には、情報送信処理（図３のステップＳ２５）において、上記ステップＳ２３で抽出したエレベータ情報Ｐｅによって特定されるエレベータの群管理制御装置４へ、当該ステップＳ２３（抽出処理）で抽出した出発階Ｆｃ及び行先階Ｆｄと、第１認証処理（ステップＳ２１）での認証に成功した識別情報Ｐｄとを送信する。

セキュリティ管理サーバ２による上記ステップＳ２５（情報送信処理）の実行後、複数存在する群管理制御装置４のうちの、呼び登録処理に必要な情報（出発階Ｆｃ、行先階Ｆｄ、識別情報Ｐｄ）をセキュリティ管理サーバ２から受信した群管理制御装置４が、受信した情報（受信情報Ｐｒ２）に含まれている出発階Ｆｃ及び行先階Ｆｄを、１つの乗場呼びとして何れか１つの乗りかごＧに割り当てる（割当処理。図５のステップＳ３１参照）。即ち、複数存在する群管理制御装置４のうちの、第２認証処理（ステップＳ２２）での認証の対象になった音声で入力されたエレベータ情報Ｐｅによって特定されるエレベータの群管理制御装置４が、当該音声で入力された乗場呼びを受け付ける。そして、群管理制御装置４は、そのときの乗場呼びの割当情報（かご情報Ｐｇ、出発階Ｆｃ、行先階Ｆｄ）を、セキュリティ管理サーバ２を介して端末装置１に通知する（情報送信処理。図５のステップＳ３２、図３のステップＳ２７）。

このような制御処理によれば、利用者は、自身が所有する端末装置１を通じて、利用したいエレベータを複数のエレベータ（複数の建物にそれぞれ設けられた複数の異なるエレベータ）の中から音声で選択し、更には、選択したエレベータに対する乗場呼びをも音声で行うことが可能になる。

［２－３］第３変形例
セキュリティ管理サーバ２で実行されるセキュリティ管理処理（図３参照）において、抽出処理（図３のステップＳ２３）で抽出された出発階Ｆｃ及び行先階Ｆｄは、群管理制御装置４へ直接的に送信される場合に限らず、認証処理で対象になった各種情報（第１認証処理で対象になった識別情報Ｐｄ、第２認証処理で対象になった音声データＤｓ）を送信してきた端末装置１を介して、群管理制御装置４へ間接的に送信されてもよい。

群管理制御装置４で実行される呼び登録処理（図５参照）において、乗場呼びの割当情報（かご情報Ｐｇ、出発階Ｆｃ、行先階Ｆｄ）は、セキュリティ管理サーバ２を介して端末装置１に間接的に送信される場合に限らず、端末装置１に直接的に送信されてもよい。

［２－４］他の変形例
上述したセキュリティ管理処理は、セキュリティ管理サーバ２に代えて、端末装置１や群管理制御装置４で実行されてもよい。この場合、セキュリティ管理サーバ２は不要になる。

上述した制御システム及び制御処理の構成は、乗りかごＧを複数備えたエレベータに限らず、乗りかごＧを１つだけ備えたエレベータにも適用できる。

上述の実施形態及び変形例の説明は、すべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上述の実施形態や変形例ではなく、特許請求の範囲によって示される。更に、本発明の範囲には、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

また、上述の実施形態や変形例からは、発明の対象として、エレベータの制御システムに限らず、それを構成する装置、制御処理、プログラムなどが個々に抽出されてもよいし、それらの一部が部分的に抽出されてもよい。

１ 端末装置
２ セキュリティ管理サーバ
３ エレベータ制御装置
４ 群管理制御装置
Ｇ 乗りかご
１１ 通信部
１２ 入力部
１２Ａ 音声入力部
１２Ｂ 操作入力部
１３ 表示部
１４ 記憶部
１５ 制御部
２１ 記憶部
２２ 制御部
４１ 記憶部
４２ 制御部
Ｄｐ 情報管理データ
Ｄｓ 音声データ
Ｄｔ 比較音声データ
Ｆｃ 出発階
Ｆｄ 行先階
Ｆｅ 降車許可階
Ｐｄ 識別情報
Ｐｅ エレベータ情報
Ｐｇ かご情報
Ｓｅ、Ｓｅ１、Ｓｅ２、Ｓｅ３ エラー信号
１５１ 情報送信処理部
１５２ 表示処理部
２２１ 第１認証処理部
２２２ 第２認証処理部
２２３ 抽出処理部
２２４ 判断処理部
２２５ 情報送信処理部
４２１ 割当処理部
４２２ 情報送信処理部
Ｐｒ１、Ｐｒ２ 受信情報

Claims (3)

1. 利用者が所有する端末装置から音声で乗場呼びを登録することが可能な複数のエレベータを制御の対象とし、且つ、当該端末装置から乗場呼びが音声で入力される場合、その音声には、当該乗場呼びに加えて、前記複数のエレベータのうちの何れか１つを特定するエレベータ情報が更に含まれる制御システムであって、
   前記端末装置から送信されてくる当該端末装置の識別情報に対して認証を行う第１認証処理部と、
   前記第１認証処理部での認証の対象になった前記識別情報を送信した前記端末装置と同じ端末装置から送信されてくる前記音声に対して認証を行う第２認証処理部と、
   前記第１認証処理部での認証及び前記第２認証処理部での認証が何れも成功した場合に、前記第２認証処理部での認証の対象になった前記音声から、当該音声で入力された前記乗場呼び及び前記エレベータ情報を抽出する抽出処理部と、
   前記複数のエレベータ内にそれぞれ構築される割当処理部であり、そのうちの、前記抽出処理部にて前記音声から抽出された前記エレベータ情報で特定されるエレベータ内のものが、前記抽出処理部にて当該音声から抽出された前記乗場呼びを、そのエレベータが有する何れか１つの乗りかごに割り当てる割当処理部と、
   を備える、エレベータの制御システム。
2. 請求項１に記載のエレベータの制御システムとの通信が可能な端末装置であって、
   前記乗場呼び及び前記エレベータ情報が音声で入力される音声入力部と、
   前記端末装置の識別情報が保存されている記憶部と、
   前記音声入力部から前記音声が入力された場合に、当該音声と、前記記憶部に保存されている前記識別情報と、を前記制御システムへ送信する情報送信処理部と、
   を備える、端末装置。
3. 前記音声入力部からの前記音声の入力を有効にするための有効化指令が利用者の操作によって入力される操作入力部
   を更に備え、
   前記情報送信処理部は、前記操作入力部からの前記有効化指令の入力によって前記音声入力部からの前記音声の入力が有効になり、その状態で当該音声入力部から前記音声が入力された場合に、前記制御システムへの送信を行う、請求項２に記載の端末装置。

Images