JP2020028026A - 判定システム及び方法 - Google Patents

Abstract

【課題】無線信号になりすましや干渉等による信頼性劣化があればこれを検出可能な無線信号信頼性判定システムを提供する。【解決手段】所定の第１の事象が発生したときに、無線信号送信部が当該第１の事象に応じた内容の無線信号を信号照合部に送信すると共に、第１の事象又は当該第１の事象と同時若しくはほぼ同時に発生する第２の事象が発生したときに、有線信号送信部が当該第１又は第２の事象に応じた内容の有線信号を信号照合部に送信する第１のステップと、無線信号及び有線信号に基づいて当該無線信号の信頼性を信号照合部が判定する第２のステップとを設け、信号照合部が、無線信号及び有線信号の内容と、無線信号及び有線信号の受信タイミングの時間差とに基づいて無線信号の信頼性を判定するようにした。【選択図】図４

Description

本発明は、判定システム及び方法に関し、特に、無線信号の信頼性を判定する無線信号信頼性判定システムに適用して好適なものである。

従来、エレベーター装置では、装置全体の運行制御を行う制御盤が昇降路の最上部に設けられた機械室内に配置される。そして制御盤と、昇降路内を昇降する乗りかごとの間はテールコードと呼ばれるコードを介して接続され、このテールコードを介して制御盤及び乗りかご間の通信が行われている。

ところで、近年、都市部への人口集中に起因して高層ビルの需要が増加しており、これに伴い高層エレベーターの需要も増加している。この場合において、高層ビルでは、テールコードが長距離化するため、これに起因してテールコードの質量増加に対応するための駆動機構の大型化や、テールコードの物理的な揺れ幅の増加による故障リスクの拡大、及び、長距離のテールコードを製造するためのリードタイムの増加などの問題が発生する。

このような問題は、制御盤及び乗りかご間の通信を無線通信化することで解決することができる。一方で、エレベーター装置の制御信号は、エレベーター装置が動作するビル内において安定した高い信頼性が必要となる。しかしながら、無線通信は、干渉による信号品質の劣化や、悪意ある者からのアクセスによるなりすましが発生する可能性があり、そのような状況では、エレベーター装置の異常動作によって乗客が危険に晒されるおそれがある。このため制御盤及び乗りかご間の通信を無線通信化するに際しては、エレベーターの動作前及び動作中に制御盤及び乗りかご間でやり取りされる無線信号の信頼性を確認する必要がある。

なお特許文献１には、無線と有線の両方の通信路を具備する装置が、それぞれについて同一信号を通信させ、受信側で一致しているかどうかを確認することで無線信号の信頼性を確認する技術が開示されている。また特許文献２には、有線を経由して無線通信で接続される装置に対して、応答が必要な信号を送信し、有線の信号と無線で応答された信号を比較し、無線信号の信頼性を確認する技術が開示されている。

特開２０００−１９６５０４号公報 特開平１１−２２５１２１号公報

しかしながら、例えば、乗りかご及び制御盤間を無線通信化した場合、有線の通信路が存在しないために特許文献１の技術を適用することができない問題がある。また特許文献２の技術は、干渉等による無線信号品質の劣化を検出することはできるが、装置に信号の応答が可能ななりすましが発生していた場合、なりすましによる不正な応答であることを検知することができないため、無線信号の信頼性を判定する目的を達成することはできない。

本発明は以上の点を考慮してなされたものであり、干渉等による信号の品質劣化の有無と、無線信号のなりすましの有無とを精度良くかつ正確に判定し得る判定システム及び方法を提案しようとするものである。

かかる問題を解決するため本発明においては、無線信号の信頼性を判定する判定システムにおいて、信号を照合する信号照合部と、所定の第１の事象が発生したときに、当該第１の事象に応じた内容の前記無線信号を前記信号照合部に送信する無線信号送信部と、前記第１の事象又は当該第１の事象と同時若しくはほぼ同時に発生する第２の事象が発生したときに、当該第１又は第２の事象に応じた内容の有線信号を前記信号照合部に送信する有線信号送信部とを設け、前記信号照合部が、前記無線信号及び前記有線信号の内容と、前記無線信号及び前記有線信号の受信タイミングの時間差とに基づいて前記無線信号の信頼性を判定するようにした。

また本発明においては、無線信号の信頼性を判定する判定方法であって、所定の第１の事象が発生したときに、無線信号送信部が当該第１の事象に応じた内容の前記無線信号を信号照合部に送信すると共に、前記第１の事象又は当該第１の事象と同時若しくはほぼ同時に発生する第２の事象が発生したときに、有線信号送信部が当該第１又は第２の事象に応じた内容の有線信号を前記信号照合部に送信する第１のステップと、前記無線信号及び前記有線信号に基づいて当該無線信号の信頼性を前記信号照合部が判定する第２のステップとを有し、前記第２のステップにおいて、前記信号照合部が、前記無線信号及び前記有線信号の内容と、前記無線信号及び前記有線信号の受信タイミングの時間差とに基づいて前記無線信号の信頼性を判定するようにした。

本発明によれば、干渉等による信号の品質劣化の有無と、無線信号のなりすましの有無とを精度良くかつ正確に判定することができる。

本実施の形態によるエレベーター装置の主要部位の構成を示す概略図である。 本実施の形態によるエレベーター装置の主要部位の機能構成を簡略的に示すブロック図である。 本実施の形態によるエレベーター装置の主要部位の他の構成例を簡略的に示すブロック図である。 信号照合処理の処理手順を示すフローチャートである。 エレベーター制御処理の処理手順を示すフローチャートである。 無線信号に信頼性がある場合の処理の流れを示すシーケンスを示す図である。 無線信号に信頼性がない場合の処理の流れを示すシーケンスを示す図である。 他の実施の形態の説明に供する概念図である。

以下、図面について本発明の一実施の形態を詳述する。

（１）本実施の形態によるエレベーター装置の構成
図１は、本実施の形態のエレベーター装置１の主要部位の概略構成を示す。本エレベーター装置１は、昇降路２の最上部に設けられた機械室内に設置され、エレベーター装置１全体の運行制御を行う制御装置３と、制御装置３の制御の下に昇降路２内を昇降する乗りかご４と、各階層のエレベーターホールに設置されたドア（以下、これをフロア側ドアと呼ぶ）５とを備えて構成される。

本エレベーター装置１では、制御装置３及び乗りかご４間がテールコードで接続されておらず、制御装置３及び乗りかご４間における情報のやり取りは無線通信により行われる。また制御装置３及びフロア側ドア５間はケーブル６を介して接続されており、制御装置３及びフロア側ドア５間における情報のやり取りはこのケーブル６を介して有線通信により行われる。

またエレベーター装置１のドアの開閉時、図示しない乗りかご４側のドア（以下、これを乗りかご側ドアと呼ぶ）及びフロア側ドア５の双方が同時に開閉駆動される。このとき乗りかご４及びフロア側ドア５の双方からそのときの動作（ドアの開放又は閉じ）に応じた内容のドア開閉信号が制御装置３に送信される。つまり本エレベーター装置１では、ドアの開閉という物理的な動作に対して、乗りかご４は無線信号Ａとして、またフロア側ドア５は有線信号Ｂとして、同一の内容のドア開閉信号を制御装置３に送信する。従って、制御装置３が受信する無線信号Ａ及び有線信号Ｂの内容は、ドアの開放又は閉めのいずれか一方で一致することが期待される。

このとき乗りかご４から制御装置３に送信される無線信号Ａは、フロア側ドア５から制御装置３に送信される有線信号Ｂに比べて伝送遅延が大きいため、有線信号Ｂに対して一定時間遅れて制御装置３に到達する。無線信号Ａに大きな信号品質劣化が発生している場合には、有線信号Ｂの受信タイミングに対する無線信号Ａの受信タイミングの時間差が大きくなり、信号内容に誤りが発生する可能性がある。よって、無線信号Ａ及び有線信号Ｂの受信タイミングの時間差及び信号内容を比較することで、無線信号Ａの信号品質の劣化を確認できる。

また、悪意ある者により無線信号Ａのなりすましが発生している場合、ドアの開閉という物理的な動作及び無線信号Ａの伝送タイミングを同期させることは非常に困難なため、フロア側ドア５からの有線信号Ｂと、乗りかご４からの無線信号Ａとの受信タイミングを比較することで、なりすましが発生していないかどうかを検証できる。

このように本エレベーター装置１では、乗りかご４から制御装置３に送信される無線信号Ａと、フロア側ドア５から制御装置３に送信される無線信号Ａとの制御装置３における受信タイミングと、内容（ドアの開放又は閉じ）とに基づいて、無線信号Ａの干渉等による品質劣化と、なりすましによる無線信号Ａの信頼性の劣化との何れについても無線信号Ａが信頼できないことを検出することができる。

図２は、本エレベーター装置１の主要部位の簡略的な機能構成を示す。図２に示すように、乗りかご４では、ドア開閉時に図示しない信号生成部によりドア開閉信号が生成され、これが無線信号送信部１０においてＩＥＥＥ（Institute of Electronics Engineers）８０２.１１や３ＧＰＰ（3^rd Generation Partnership Project）、Ｗｉ−Ｆｉ（Wireless Fidelity）又はＬＴＥ（Long Term Evolution）などの所定の無線通信規格で規定された形態の無線信号Ａに変換されて制御装置３に送信される。この際、乗りかご４は、ドアを開放する際と、ドアを閉じる際とでは異なる内容の無線信号Ａを制御装置３に送信する。

一方、フロア側ドア５では、ドア開閉時に図示しない信号生成部によりドア開閉信号が生成され、これが有線信号送信部１１においてＩＥＥＥ８０２．３で規定されたイーサネット（登録商標）又はＲＳ（Recommended-Standards）−４８５などの電気通信規格や光通信規格などの所定の有線通信規格で規定された形態の有線信号Ｂに変換されて制御装置３に送信される。この際、フロア側ドア５は、ドアを開放する際と、ドアを閉じる際とでは異なる内容の有線信号Ｂを制御装置３に送信する。

制御装置３は、乗りかご４から送信されてきた無線信号Ａを無線信号受信部１２において復号し、復号結果を信号照合部１４に入力する。また制御装置３は、フロア側ドア５から送信されてきた有線信号Ｂを有線信号受信部１３において復号し、復号結果を信号照合部１４に入力する。

信号照合部１４は、無線信号受信部１２から与えられた無線信号Ａと、有線信号受信部１３から与えられた有線信号Ｂとを比較し、無線信号Ａの信頼性を確認する。具体的に、信号照合部１４は、無線信号Ａ及び有線信号Ｂの内容（ドアの開放又は閉じ）が一致し、かつ、有線信号Ｂの受信タイミングと、無線信号Ａの受信タイミングとの時間差が予め設定された時間内であるか否かを判定する。そして信号照合部１４は、この判定において否定結果が得られた場合には、無線信号Ａは信頼できないと判断し、その旨の通知をエレベーター制御部１５に送信する。

エレベーター制御部１５は、無線信号受信部１２から与えられる無線信号Ａと、有線信号受信部１３から与えられる有線信号Ｂと、信号照合部１４から与えられる通知とに基づいてエレベーター装置１の運行を制御する機能を備える機能部である。

このエレベーター制御部１５は、信号照合部１４からの通知が、無線信号Ａが信頼できないという情報であった場合には、例えば、乗りかご１０を最寄の階に停止させるなど、異常検知時の動作を実行するようエレベーター装置１全体を制御する。

なおエレベーター制御部１５が制御に用いる信号は、エレベーター装置１全体を制御するために必要な信号であれば、図示しない信号生成部により生成されるドア開閉信号に限定されるものではない。例えば、図３に示すように、フロア側ドア５の開閉を検知するドアセンサなどのセンサデバイス１６から出力されるセンサ信号を有線信号Ｂとして制御装置３に送信し、制御装置が、この有線信号Ｂと、乗りかご４から送信されてくる無線信号Ａとに基づいて無線信号Ａの信頼性を確認するようにしてもよい。

またドアの開閉以外の物理的な同一の動作（例えば、乗りかご４への乗客の乗車）に対して、乗りかご４が無線信号Ａを制御装置３に送信すると共に、フロア側ドア５が有線信号Ｂを制御装置３に送信し、これら無線信号Ａ及び有線信号Ｂに基づいて制御装置３が無線信号Ａの信頼性を確認するようにしてもよい。

図４は、以上のような無線信号Ａの信頼性の判定に関連して制御装置３の信号照合部１４により実行される一連の処理（以下、これを信号照合処理と呼ぶ）の流れを示す。

信号照合部１４は、定期的にこの信号照合処理を開始し、まず、確認対象とする無線信号Ａの信頼性の確認に使用する無線信号Ａ及び有線信号Ｂを決定する（Ｓ１）。ここで使用する無線信号Ａ及び有線信号Ｂは、例えばドア開閉信号のように、物理的な動作に対して乗りかご４側において無線信号Ａが生成され、フロア側ドア５側において有線信号Ｂが生成されるものであればよい。

従って、ドアの開閉以外でも、例えば、乗りかご４及びフロア側ドア５にそれぞれ人を検知するセンサをそれぞれ設置し、乗りかご４側のセンサとフロア側ドア５のセンサとが乗りかご４に乗車又は降車するエレベーター利用者を検知したときに各センサからそれぞれ出力された信号を無線及び有線で制御装置３に送信する場合についても適用できる。

続いて、信号照合部１４は、有線信号Ｂの受信タイミングを初期化する（Ｓ２）。かかる受信タイミングの初期値は０のような小さい値でよい。また信号照合部１４は、後述するパラメータＭ及びＮをそれぞれ０に初期化する（Ｓ３）。なおパラメータＮは、無線信号Ａが信頼できると判断した回数をカウントするためのパラメータであり、パラメータＭは、無線信号Ａが信頼できないと判断した回数をカウントするためのパラメータである。

そして信号照合部１４は、この後、無線信号Ａ及び有線信号Ｂの監視を開始し（Ｓ４）、この後、無線信号Ａ及び有線信号Ｂを受信するのを待ち受ける（Ｓ５，Ｓ６）。そして信号照合部１４は、やがて有線信号Ｂを受信すると（Ｓ６：ＹＥＳ）、そのときの受信タイミング（例えば、受信時刻や、ステップＳ４でカウントを開始させたタイマのカウント値）を取得して保存し（Ｓ７）、この後ステップＳ５に戻る。

また信号照合部１４は、この後、さらに無線信号Ａを受信すると（Ｓ５：ＹＥＳ）、無線信号Ａの内容が直前のステップＳ６で受信した有線信号Ｂの内容と一致し、かつ、有線信号Ｂの受信タイミングと、無線信号Ａの受信タイミングとの時間差が予め設定された閾値（以下、これを受信時間差閾値と呼ぶ）以上あるか否かを判定する（Ｓ８）。

なお、この受信時間差閾値は、有線信号Ｂの受信タイミングと、無線信号Ａが信頼できるものである場合における無線信号Ａの受信タイミングとの時間差の閾値として予めユーザにより信号照合部１４に設定された値である。ただし、受信時間差閾値は、固定値でなくてもよく、無線信号Ａの受信タイミングによって動的に変更する値としてもよい。例えば、有線信号Ｂに対し、受信時間差閾値よりも大幅に小さい時間差で無線信号Ａが受信できることが確認できた場合に、信号照合部１４が受信時間差閾値をより小さい値に変更するようにしてよい。

ここで、ステップＳ８の判定で否定結果を得ることは、そのとき受信した無線信号Ａが信頼できるものであることを意味する。かくして、このとき信号照合部１４は、パラメータＮをインクリメント（１増加）し（Ｓ９）、この後、パラメータＮの値が当該パラメータＮについて予め設定された閾値（以下、これを信頼性確認回数閾値と呼ぶ）以上となったか否かを判定する（Ｓ１０）。なお、この信頼性確認回数閾値は、最終的に無線信号Ａが信頼できるものであると判断するための回数として予めユーザにより信号照合部１４に設定された値である。

そして信号照合部１４は、この判定で否定結果を得た場合にはステップＳ５に戻り、この後、ステップＳ５以降の処理を上述と同様に実行する。また信号照合部１４は、ステップＳ１０の判定で肯定結果を得た場合には、無線信号Ａの信頼性がある（無線信号Ａは信頼できる）とエレベーター制御部１５に通知する（Ｓ１１）。ただし、無線信号Ａの信頼性があると判定された場合、エレベーター装置１の制御自体は正常に行われると推測されるため、ステップＳ１１の処理を省略することもできる。そして信号照合部１４は、この後、この信号照合処理を終了する。

これに対して、ステップＳ８の判断で否定結果を得ることは、そのとき受信した無線信号Ａが信頼できないものであることを意味する。かくして、このとき信号照合部１４は、パラメータＭをインクリメントし（Ｓ１２）、この後、パラメータＭの値が当該パラメータＭについて予め設定された閾値（以下、これを信頼性否定回数閾値と呼ぶ）以上となったか否かを判定する（Ｓ１３）。なお、この信頼性否定回数閾値は、最終的に無線信号Ａが信頼できないものであると判断するための回数として予めユーザにより信号照合部１４に設定された値である。

そして信号照合部１４は、この判定で否定結果を得た場合にはステップＳ５に戻り、この後、ステップＳ５以降の処理を上述と同様に実行する。また信号照合部１４は、ステップＳ１３の判定で肯定結果を得た場合には、無線信号Ａの信頼性がない（無線信号Ａは信頼できない）とエレベーター制御部１５に通知し（Ｓ１４）、この後、この信号照合処理を終了する。

なお、有線信号Ｂを受信後に無線信号Ａを受信できない場合には、エレベーター装置１の制御が不能となるため、図５について後述するようにエレベーター制御部１５において異常が検出されて、異常検出時の動作を行うようにエレベーター装置１全体の動作が制御される。

また上述の信号照合処理において、比較する無線信号Ａ及び有線信号Ｂの組合せが複数存在していてもよい。この場合、各組合せについて、図４の処理を個別に実行し、予め設定された閾値以上の組合せで無線信号Ａが信頼できないとの判断がなされた場合に、信号照合部１４がエレベーター制御部１５に無線信号Ａの信頼性がないと通知するようにすればよい。

図５は、無線信号Ａ及び有線信号Ｂの双方を受信したエレベーター制御部１５により実行されるエレベーター制御処理の処理内容を示す。エレベーター制御部１５は、無線信号Ａ及び有線信号Ｂの双方を受信すると、この図５に示すエレベーター制御処理を開始し、まず、無線信号Ａ及び有線信号Ｂの双方を正常に受信できたか否かを判断する（Ｓ２０）。

例えば、周期的な信号が閾値以上受信できない場合に異常と判断する。ただし、エレベーター装置１を制御するために必要な信号品質を満たしているか否かを通信経路ごと（無線信号Ａの通信路及び有線信号Ｂの通信路）にそれぞれ独立して確認している場合には、ステップＳ２０の処理を省略することができる。

そしてエレベーター制御部１５は、ステップＳ２０の判断で否定結果を得るとステップＳ２２に進む。これに対して、エレベーター制御部１５は、ステップＳ２０の判断で肯定結果を得ると、信号照合部１４から無線信号Ａの信頼性がないとの通知が与えられているか否かを判断する（Ｓ２１）。

このステップＳ２１で否定結果を得ることは、通信状態が正常であり、かつ無線信号Ａのなりすまし等が発生していないと推定できることを意味する。かくして、このときエレベーター制御部１５は、エレベーター装置１に対する正常時の運行制御を実行し（Ｓ２３）、この後、このエレベーター制御処理を終了する。

これに対して、ステップＳ２１の判断で肯定結果を得ることは、通信状態は正常であるが、無線信号Ａのなりすまし等が発生しているおそれがあることを意味する。かくして、このときエレベーター制御部１５は、異常検出時の動作を行うようにエレベーター装置１の動作を制御し（Ｓ２２）、この後、このエレベーター制御処理を終了する。

なお、ステップＳ２２における「異常検出時の動作」としては、種々の動作を適用することができる。例えば、乗りかご４を非常停止させる動作や、最寄のフロアまで乗りかご４を低速移動させてドアを開放させ、そのまま乗りかご４を停止した状態に維持させる動作などを適用することができる。

図６は、本エレベーター装置１において無線信号Ａに信頼性がある場合の処理の流れを示す。乗りかご４及びフロア側ドア５の双方でドアの開閉動作を実行する際（Ｓ３０）、乗りかご４は、無線信号Ａを生成し（Ｓ３１）、これを制御装置３に無線送信する（Ｓ３５）。また、このときフロア側ドア５も、有線信号Ｂを生成し（Ｓ３２）、これを制御装置３に有線送信する（Ｓ３４）。

制御装置３は、無線信号Ａ及び有線信号Ｂの双方を受信すると、これらの内容が一致し、かつ、これらの受信タイミングの時間差Ｔが上述した受信時間差閾値未満であるか否かに基づいて無線信号Ａの信頼性を確認する（Ｓ３３）。そして制御装置３は、無線信号Ａ及び有線信号Ｂの受信タイミングの時間差Ｔが受信時間閾値未満であった場合には、無線信号Ａの信頼性があると判断し（Ｓ３４）、エレベーター装置１が正常時の動作を行うように制御する（Ｓ３５）。

一方、図６との対応部分に同一符号を付して示す図７は、本エレベーター装置１において無線信号Ａに信頼性がない場合の処理の流れを示す。ステップＳ３０〜ステップＳ３５の処理内容は図６と同様であるため、ここでの説明は省略する。

制御装置３は、無線信号Ａ及び有線信号Ｂの双方を受信すると、これらの内容が一致し、かつ、これらの受信タイミングの時間差Ｔが上述の受信時間差閾値未満であるか否かに基づいて無線信号Ａの信頼性を確認する（Ｓ４０）。そして制御装置３は、無線信号Ａ及び有線信号Ｂの受信タイミングが受信時間閾値以上であった場合には、無線信号Ａの信頼性がないと判断し（Ｓ４１）、エレベーター装置１に異常検出時の動作を行わせるよう制御する（Ｓ４２）。

（２）本実施の形態の効果
以上のように本実施の形態のエレベーター装置１では、ドアの開閉という物理的な動作に対して、乗りかご４は無線信号Ａとして、またフロア側ドア５は有線信号Ｂとして、ドア開閉信号という同一の内容の信号を制御装置３に送信し、制御装置３は、これら無線信号Ａ及び有線信号Ｂの内容が一致し、かつ、これら無線信号Ａ及び有線信号Ｂの受信タイミングの時間差Ｔが予め設定された受信時間差閾値未満であるか否かを判定する。

この場合において、無線信号Ａの品質が劣化し、適切なタイミングで無線信号Ａを受信できなくなっているような場合には、無線信号Ａ及び有線信号Ｂの受信タイミングの時間差Ｔが大きくなるため、当該時間差Ｔに基づいて無線信号Ａの信頼性が劣化しているか否かを判定することができる。

また、なりすましが発生している場合においても、なりすましを実行した攻撃者がエレベーター装置１の物理的な動作に同期して、物理的動作に対応した無線信号Ａを生成して制御装置３に送信することは困難なため、無線信号Ａ及び有線信号Ｂの内容と、受信タイミングの時間差Ｔとの双方に基づいてなりすましの有無を判定することができる。

従って、本実施の形態によれば、干渉等による信号の品質劣化の有無と、無線信号のなりすましの有無とを精度良くかつ正確に判定することができ、かくしてエレベーター装置１の信頼性を向上させることができる。

（３）他の実施の形態
なお上述の実施の形態においては、エレベーター装置１全体の運行を制御する制御装置３が無線信号Ａの信頼性を判定するようにした場合について述べたが、本発明はこれに限らず、無線信号Ａ及び有線信号Ｂの双方を受信可能な装置を別途設け、当該装置において無線信号Ａの信頼性を判定し、判定結果を制御装置３に通知するようにしてもよい。

また上述の実施の形態においては、本発明をエレベーター装置１に適用するようにした場合について述べたが、本発明はこれに限らず、１つの物理的な動作に対して無線信号及び有線信号をそれぞれ生成し、これら無線信号及び有線信号の内容と、受信タイミングの時間差とに基づいて無線信号の信頼性を判定可能な種々のシステムに広く適用することができる。

図８は、従来の電車の運行制御システムに本発明を適用した無線信号信頼性判定システム２０の構成例を示す。この無線信号信頼性判定システム２０において、電車２１は、無線にてサーバ２２と接続されている。またプラットホーム２３の線路に面する部分には、ホームドア２４が配設されており、電車２１のドア開閉時にホームドア２４も開閉するよう制御される。

図８の無線信号信頼性判定システム２０では、ホームドア２４が有線にてサーバ２２に接続されており、そのサーバ２２において電車２１とホームドア２４のドアが正しく開閉されているか監視している。この場合、電車２１が上述した実施の形態の乗りかご４に対応し、ホームドア２４がフロア側ドア５に対応し、サーバ２２が制御装置３に対応しており、これら電車２１、ホームドア２４及びサーバ２２において上述の実施の形態と同様の処理が実行される。

さらに他の実施の形態として、図示を省略するが、鉄道駅におけるプラットホームに配設された列車非常停止ボタンを押すことにより生成される列車非常停止信号を、列車非常停止信号生成装置から、そのプラットホーム又はその近傍を走行中の列車へ無線送信するような保安システムについても本発明を適用することができる。その場合、図８に示したホームドア２４の開閉に代えて、対象の電車２１がプラットホーム２３側の所定位置に配設されたセンサの前を通過した場合にイベントが発生させるようにすればよい。

そして、実際のイベントの発生タイミングに対するイベント受信タイミングの時間差が所定の閾値を超えた場合、対象の電車２１が受信した無線信号による列車非常停止信号は信頼できないと判定出力する。また、これに必要なイベントの発生タイミングは、プラットホーム２３側のセンサと同時に発生するように設定された電車２１側のセンサから取得することも可能である。この判定により、プラットホーム２３又はその近傍を走行中の列車を異常が無いにもかかわらず緊急停止させるといった悪質な行為を低減できる。

本発明は、エレベーター装置や運行制御システムなどの種々の装置及びシステムに広く適用することができる。

１……エレベーター装置、２……昇降路、３……制御装置、４……乗りかご、５……フロア側ドア、６……ケーブル、１０……無線信号送信部、１１……有線信号送信部、１２……無線信号受信部、１３……有線信号受信部、１４……信号照合部、１５……エレベーター制御部、１６……センサデバイス、２０……無線信号信頼性判定システム、２１……電車、２２……サーバ、２３……プラットホーム、２４……ホームドア。

Claims (10)

1. 無線信号の信頼性を判定する判定システムにおいて、
   信号を照合する信号照合部と、
   所定の第１の事象が発生したときに、当該第１の事象に応じた内容の前記無線信号を前記信号照合部に送信する無線信号送信部と、
   前記第１の事象又は当該第１の事象と同時若しくはほぼ同時に発生する第２の事象が発生したときに、当該第１又は第２の事象に応じた内容の有線信号を前記信号照合部に送信する有線信号送信部と
   を備え、
   前記信号照合部は、
   前記無線信号及び前記有線信号の内容と、前記無線信号及び前記有線信号の受信タイミングの時間差とに基づいて前記無線信号の信頼性を判定する
   ことを特徴とする判定システム。
2. 前記信号照合部は、
   前記無線信号及び前記有線信号の内容が一致し、かつ、前記無線信号及び前記有線信号の受信タイミングの時間差が予め設定された閾値未満である場合に、前記無線信号の信頼性があると判定する
   ことを特徴とする請求項１に記載の判定システム。
3. 前記無線信号送信部は、エレベーター装置の乗りかごに設けられ、
   前記有線信号送信部は、前記エレベーター装置のフロア側のドアに設けられ、
   前記第１の事象は、ドアの開閉動作である
   ことを特徴とする請求項２に記載の判定システム。
4. 前記無線信号送信部及び前記有線信号送信部は、
   前記ドアの開放と、当該ドアの閉じとで異なる内容の前記無線信号又は前記有線信号を前記信号照合部にそれぞれ送信する
   ことを特徴とする請求項３に記載の判定システム。
5. 前記無線信号の信頼性がないと前記信号照合部が判定した場合に、所定の異常検出時の動作を行うように前記エレベーター装置を制御するエレベーター制御部
   を備えることを特徴とする請求項４に記載の判定システム。
6. 無線信号の信頼性を判定する判定方法であって、
   所定の第１の事象が発生したときに、無線信号送信部が当該第１の事象に応じた内容の前記無線信号を信号照合部に送信すると共に、前記第１の事象又は当該第１の事象と同時若しくはほぼ同時に発生する第２の事象が発生したときに、有線信号送信部が当該第１又は第２の事象に応じた内容の有線信号を前記信号照合部に送信する第１のステップと、
   前記無線信号及び前記有線信号に基づいて当該無線信号の信頼性を前記信号照合部が判定する第２のステップと
   を備え、
   前記第２のステップにおいて、前記信号照合部は、
   前記無線信号及び前記有線信号の内容と、前記無線信号及び前記有線信号の受信タイミングの時間差とに基づいて前記無線信号の信頼性を判定する
   ことを特徴とする判定方法。
7. 前記第２のステップにおいて、前記信号照合部は、
   前記無線信号及び前記有線信号の内容が一致し、かつ、前記無線信号及び前記有線信号の受信タイミングの時間差が予め設定された閾値未満である場合に、前記無線信号の信頼性があると判定する
   ことを特徴とする請求項６に記載の判定方法。
8. 前記無線信号送信部は、エレベーター装置の乗りかごに設けられ、
   前記有線信号送信部は、前記エレベーター装置のフロア側のドアに設けられ、
   前記第１の事象は、ドアの開閉動作である
   ことを特徴とする請求項７に記載の判定方法。
9. 前記第１のステップにおいて、前記無線信号送信部及び前記有線信号送信部は、
   前記ドアの開放と、当該ドアの閉じとで異なる内容の前記無線信号又は前記有線信号を前記信号照合部にそれぞれ送信する
   ことを特徴とする請求項８に記載の判定方法。
10. 前記無線信号の信頼性がないと前記信号照合部が判定した場合に、所定の異常検出時の動作を行うように前記エレベーター装置を制御する第３のステップ
    をさらに備えることを特徴とする請求項９に記載の判定方法。

Images