JP5769425B2 - 制御システムおよび制御装置 - Google Patents

Description

本発明は、保守作業の安全性に影響を及ぼす対象機器を制御する制御システム、当該制御システムの備える制御装置に関する。

交通システムの保守作業を行う際の交通機関の進入禁止措置や、エレベータ・システムの保守作業を行う際のエレベータの使用禁止措置など、保守作業を行う際、保守作業員の安全を確保するために、遠隔操作による安全措置が実施される場合がある。
例えば、鉄道交通システムにおいて、車両の走行領域である沿線柵内に設置された機器の保守作業を実施する場合、保守作業員の安全を確保するために、中央指令室の指令員によって、架線等の電力供給設備への給電停止や、信号設備の制御等による車両進入防護（進入禁止）または対向側線路への減速指令などの措置が実施される。

また、特許文献１では、乗客コンベア装置（エスカレータ等）の機械室への入口であるマンホールにマンホール開閉スイッチを設け、当該マンホールが開状態にあることが検出されると、当該乗客コンベア装置が、遠隔操作を受け付けなくなる技術が示されている。そして、この技術によれば、遠隔操作による起動を阻止できるとされている。

特開２００８−１４６７号公報

しかしながら、上述したような遠隔操作による安全措置では、保守作業員に不安を与え、さらには、保守作業員を危険にさらすおそれがある。
例えば、鉄道交通システムにおいて、保守作業員が沿線柵内で保守作業中であるにもかかわらず、中央指令室の指令員の状況誤認識や誤操作により、安全措置が実施されず、あるいは、一旦実施された安全措置が解除されて、保守作業員を危険にさらすおそれがある。また、保守現場にいる保守作業員は、安全措置の実施状況を直接確認できない場合があり、安全措置が実施されているか否か不安を感じるおそれがある。

これに対して、保守作業員自らが、安全措置の実施状況の確認、あるいは、安全措置の実施および解除を行うようにすれば、保守作業員に不安を与え、さらには、保守作業員を危険にさらすおそれを解消し得る。しかしながら、作業対象によっては、保守作業員が安全措置の実施状況の確認、あるいは、安全措置の実施および解除を行えない場合や、保守作業員が安全措置の実施および解除を行うことが適切でない場合がある。

例えば、鉄道交通システムにおいて、上述した架線等の電力供給設備への給電停止措置を実施するためには、保守作業員が変電所に移動してブレーカーを落とし（ＯＦＦにし）、当該ブレーカーに操作禁止を示す紐をかけるなどの操作を行う必要がある。また、上述した信号設備の制御等による車両進入防護（進入禁止）又は減速指令などの措置を実施するためには、保守作業員が信号の制御室に移動して、操作パネルから信号を変更する操作を行い、当該操作パネルに変更操作解除禁止を示す札をかけるなどの操作を行う必要がある。このように、保守作業員が機器制御室（変電所や信号の制御室等）に移動して安全措置の実施操作を行う必要がある。しかしながら、このような移動を実際に行い得るのは、機器制御室が作業現場付近にある場合に限られる。さらには、保守作業員が安全措置の実施操作に不慣れな場合、保守作業員の操作ミスにより、かえって保守作業員が危険にさらされるおそれがある。

また、特許文献１に記載の技術によれば、上述のように遠隔操作による誤動作（起動）を阻止できるとされているので、遠隔操作者の状況誤認識や誤操作によって、保守作業員に不安を与え、あるいは、保守作業員を危険にさらすことを防止できる。
しかしながら、特許文献１に記載の技術は、作業現場付近に物理的なスイッチを設けて遠隔操作を遮断するものである。鉄道交通システムのように広域な作業現場が存在する場合、遠隔操作遮断用のスイッチを設けて保守作業員が現場にて遠隔操作を遮断できるようにするためには、膨大な数のスイッチを設ける必要があり、設置コストおよびメンテナン・スコストが多大となる。また、作業終了後にスイッチを入れ忘れると遠隔操作を行えなくなってしまい、この膨大な数のスイッチを適切に管理・運営して遠隔操作を適切に機能させることは事実上不可能と思われる。
このように、広域な作業現場を有するシステムに対しては、特許文献１に記載の技術のような、現場付近に遠隔操作遮断用のスイッチを設ける方法を適用することは出来ない。

本発明は、このような事情を考慮してなされたものであり、その目的は、広域な作業現場を有するシステムにおいても、保守作業員に不安を与えるおそれや、保守作業員を危険にさらすおそれを軽減できる制御システムおよび制御装置を提供することにある。

この発明は上述した課題を解決するためになされたもので、本発明の一態様による制御システムは、保守作業の安全性に影響を及ぼす対象機器と、前記保守作業を安全に行える状態である保守可能状態となるよう前記対象機器を制御する制御部と、通信を行う通信部と、を具備する制御装置と、前記保守作業を行う保守作業員による入力操作を受け付ける操作入力部と、前記制御装置の前記制御部が前記対象機器を前記保守可能状態となるよう制御しているときに、前記操作入力部の受け付ける入力操作に応じて、前記保守可能状態を維持するよう前記制御装置に要求するロック要求を生成するロック要求生成部と、通信を行う通信部と、を具備する保守作業員端末装置と、を備え、前記保守作業員端末装置の前記通信部は、前記ロック要求を送信し、前記制御装置の前記通信部は、前記ロック要求を受信し、前記制御装置の前記制御部は、前記制御装置の前記通信部が受信する前記ロック要求に基づいて、前記保守可能状態を維持するよう前記対象機器を制御するロック状態に遷移し、また、前記制御装置の前記制御部は、１つの対象機器に対して複数のロック要求が行われた場合、当該ロック要求によるロック状態が全て解除された後に、当該対象機器を保守可能状態となるように制御する前記制御を解除する、ことを特徴とする。

また、本発明の一態様による制御システムは、上述の制御システムであって、前記制御装置は、入力操作を受け付ける操作入力部を具備し、前記制御装置の前記通信部は、前記制御装置の前記操作入力部が受け付ける入力操作に従って、前記保守作業の内容を示す作業指示を前記保守作業員端末装置に送信し、前記保守作業員端末装置の前記通信部は、前記作業指示を受信済みであるときに、前記保守作業員端末装置の前記操作入力部が受け付ける入力操作に従って、前記保守作業員が前記作業指示を確認したことを示す指示確認済情報を前記制御装置に送信し、前記制御装置の前記制御部は、前記保守作業員端末装置から送信される前記指示確認済情報に基づいて、前記保守可能状態となるよう前記対象機器を制御する、ことを特徴とする。

また、本発明の一態様による制御システムは、上述の制御システムであって、前記制御装置の前記通信部は、前記制御部が、前記保守可能状態となるよう前記対象機器を制御すると、前記保守可能状態となったことを示す情報を前記保守作業員端末装置に送信し、前記保守作業員端末装置の前記通信部は、前記保守可能状態となったことを示す情報を受信済みのときに、前記保守作業員端末装置の前記操作入力部の受け付ける前記入力操作に従って、前記ロック要求を前記制御装置に送信し、前記制御装置の前記制御部は、前記保守作業員端末装置から送信される前記ロック要求に基づいて前記ロック状態に遷移する、ことを特徴とする。

また、本発明の一態様による制御システムは、上述の制御システムであって、前記保守作業員端末装置の前記操作入力部は、前記保守作業員を識別するＰＩＮコードの入力を含むロック要求操作を受け付け、前記保守作業員端末装置の通信部は、前記ＰＩＮコードを含む前記ロック要求を送信し、前記制御装置の前記制御部は、前記ロック要求に含まれるＰＩＮコードが、予め登録されたＰＩＮコードと一致すると判定した場合に前記ロック状態に遷移する、ことを特徴とする。

また、本発明の一態様による制御システムは、上述の制御システムであって、前記制御装置の前記通信部と前記保守作業員端末装置の前記通信部とは無線通信を行うことを特徴とする。

また、本発明の一態様による制御システムは、上述の制御システムであって、前記保守作業員端末装置の前記通信部は、前記ロック要求を送信済みのときに、前記保守作業員端末装置の前記操作入力部が受け付ける入力操作に従って、前記ロック状態の解除を要求するロック解除要求を送信し、前記制御装置の前記制御部は、前記ロック解除要求に基づいて、前記ロック状態を解除する、ことを特徴とする。

また、本発明の一態様による制御システムは、上述の制御システムであって、前記保守作業員端末装置の前記操作入力部は、前記保守作業員を識別するＰＩＮコードの入力を含むロック解除要求操作を受け付け、前記保守作業員端末装置の通信部は、前記ＰＩＮコードを含む前記ロック解除要求を送信し、前記制御装置の前記制御部は、前記ロック解除要求に含まれるＰＩＮコードが、予め登録されたＰＩＮコードと一致すると判定した場合に前記ロック状態を解除する、ことを特徴とする。

また、本発明の一態様による制御システムは、上述の制御システムであって、前記制御装置は、入力操作を受け付ける操作入力部を具備し、前記制御部は、前記制御装置の前記操作入力部が受け付ける入力操作に基づいて、前記ロック状態を解除する、ことを特徴とする。

また、本発明の一態様による制御装置は、保守作業の安全性に影響を及ぼす対象機器を、保守作業を安全に行える状態である保守可能状態となるよう制御する制御部と、前記保守可能状態を維持するよう要求するロック要求を受信する通信部と、を具備し、前記制御部は、前記保守可能状態となるよう前記対象機器を制御しているときに、前記通信部が前記ロック要求を受信すると、前記保守可能状態を維持するよう前記対象機器を制御するロック状態に遷移し、また、前記制御部は、１つの対象機器に対して複数のロック要求が行われた場合、当該ロック要求によるロック状態が全て解除された後に、当該対象機器を保守可能状態となるように制御する前記制御を解除する、ことを特徴とする。

また、本発明の一態様による制御装置は、上述の制御装置であって、前記通信部は、前記ロック状態の解除を要求するロック解除要求を受信し、前記制御部は、前記ロック状態にあるときに、前記通信部が前記ロック解除要求を受信すると、当該ロック解除要求に基づいて前記ロック状態を解除する、ことを特徴とする。

本発明によれば、広域な作業現場を有するシステムにおいても、作業員に不安を与えるおそれや、作業員を危険にさらすおそれを軽減させることができる。

本発明の一実施形態における鉄道交通制御システムの概略構成を示す構成図である。 同実施形態における保守作業員端末装置の表示部による作業指示書の表示例を示す図である。 同実施形態における保守作業員端末装置の表示部によるＰＩＮ入力画面の表示例を示す図である。 同実施形態における保守作業員端末装置の表示部によるＰＩＮ入力画面の表示例を示す図である。 同実施形態において、ＰＩＮロックが行われている状態で、中央制御装置の表示部が表示する画面の例を示す図である。 同実施形態における記憶部の記憶する安全措置管理データのデータ構成を示す説明図である。 同実施形態における鉄道交通制御システムの動作例を示すシーケンス図である。 同実施形態における鉄道交通制御システムの動作例を示すシーケンス図である。 同実施形態における鉄道交通制御システムの動作例を示すシーケンス図である。 同実施形態における鉄道交通制御システムの動作例を示すシーケンス図である。 同実施形態における鉄道交通制御システムの動作例を示すシーケンス図である。 同実施形態における鉄道交通制御システムの動作例を示すシーケンス図である。 同実施形態における中央制御装置の行う処理手順を示すフローチャートである。 同実施形態における中央制御装置の行う処理手順を示すフローチャートである。 同実施形態における中央制御装置の行う処理手順を示すフローチャートである。 同実施形態における中央制御装置の行う処理手順を示すフローチャートである。 同実施形態における中央制御装置の行う処理手順を示すフローチャートである。 同実施形態における中央制御装置の行う処理手順を示すフローチャートである。 同実施形態における保守作業員端末装置の行う処理手順を示すフローチャートである。 同実施形態における保守作業員端末装置の行う処理手順を示すフローチャートである。 同実施形態における保守作業員端末装置の行う処理手順を示すフローチャートである。 同実施形態における保守作業員端末装置の行う処理手順を示すフローチャートである。 同実施形態における保守作業員端末装置の行う処理手順を示すフローチャートである。

以下、図面を参照して、本発明の実施の形態について説明する。
図１は、本発明の一実施形態における鉄道交通制御システムの概略構成を示す構成図である。同図において、鉄道交通制御システム（制御システム）１は、中央制御装置（制御装置）１００と、保守作業員端末装置２００と、電力制御装置９１０と、信号制御装置９２０とを備える。中央制御装置１００は、表示部１１０と、操作入力部１２０と、通信部１３０と、記憶部１４０と、制御情報通信部１５０と、制御部１９０とを具備する。保守作業員端末装置２００は、表示部２１０と、操作入力部２２０と、通信部２３０と、記憶部２４０と、制御部（ロック要求生成部）２９０とを具備する。

鉄道交通制御システム１は、電力系統や信号系統など鉄道交通システムの各部を制御する。特に、鉄道交通制御システム１は、保守作業時に、電力制御装置９１０と信号制御装置９２０とを制御することにより、当該保守作業を安全に行えるようにする。

電力制御装置９１０と、信号制御装置９２０とは、それぞれ、中央制御装置１００が制御する対象機器の一例である。以下では、電力制御装置９１０と信号制御装置９２０とを纏めて、対象機器９００と称する。
電力制御装置９１０は、保守作業が行われるエリア（以下、「保守作業エリア」と称する）の架線に電力を供給する。保守作業員がこの架線に接触して感電するおそれがある点で、電力制御装置９１０は、保守作業の安全性に影響を及ぼす。
また、信号制御装置９２０は、保守作業エリアないしその周辺の信号機を制御する。信号制御装置９２０が、信号機の表示を、保守作業エリアへの進入を許可する表示とすると、電車が保守作業エリアに進入するおそれがある点で、信号制御装置９２０は、保守作業の安全性に影響を及ぼす。

そこで、中央制御装置１００の制御部１９０は、保守作業時において、保守作業を安全に行える状態である保守可能状態となるように、これら電力制御装置９１０と信号制御装置９２０とを制御する。具体的には、制御部１９０は、電力制御装置９１０が保守作業エリアの架線への電力供給を行わない状態（保守可能状態）となるよう、電力制御装置９１０を制御する。また、制御部１９０は、信号制御装置９２０が、信号機の表示を、保守作業エリアへの進入を禁止する表示とする状態（保守可能状態）となるよう、信号制御装置９２０を制御する。

なお、中央制御装置１００が制御する対象機器は、図１に示す電力制御装置９１０や信号制御装置９２０のような制御機器に限らない。対象機器は、状態遷移を行い、中央制御装置１００によって当該状態遷移を制御可能な機器であればよい。例えば、中央制御装置１００が信号機を直接制御するようにしてもよく、この場合は、信号機が対象機器となる。あるいは、転轍機も対象機器となり得る。

また、対象機器は、保守対象の機器に限らない。保守作業エリアないしその周辺にある機器や、当該機器を制御する様々な機器が、対象機器となり得る。例えば、軌道保守作業（レールや転轍機などの保守作業）を行う際に、保守対象の転轍機を制御する転轍機制御装置や、軌道保守作業が行われる保守作業エリアへの進入の可否を表示する信号機や、当該信号機を制御する信号制御装置などが、対象機器となり得る。

中央制御装置１００は、中央指令室（Operation Control Center；ＯＣＣ）に設置され、鉄道交通制御システム１を集中制御する。特に、中央制御装置１００は、対象機器９００の制御に関する保守作業員端末装置２００からの要求を受信し、当該要求に応じて、対象機器９００に対する上述の制御を行う。
表示部１１０は、液晶ディスプレイあるいはプラズマディスプレイ等の表示画面を有し、制御部１９０の制御に従って画像や文字等を表示する。特に、表示部１１０は、後述する作業指示書のフォームや、許可申請（指示確認済情報）や、対象機器９００の制御状況に関する情報を表示する。

操作入力部１２０は、例えばキーボードやマウスや、後述する安全措置実施用の押ボタン等の入力デバイスを有し、中央指令室の指令員（以下、単に「指令員」と称する）による入力操作を受け付ける。特に、操作入力部１２０は、表示部１１０が作業指示書のフォームを表示する状態において、当該フォームへの入力操作を受け付ける。また、操作入力部１２０は、表示部１１０が許可申請を表示する状態において、当該許可申請の確認結果の入力を受け付ける。

通信部１３０は、保守作業員端末装置２００の通信部２３０との間で無線通信を行う。通信部１３０は、通信部２３０に作業指示書を送信して許可申請を受信するなど、通信部２３０との間で各種データのやりとりを行う。
記憶部１４０は、作業指示書のフォームや、中央制御装置１００による対象機器９００の制御の状態を示す安全措置管理データなどの各種データや、制御部１９０の機能を実現するためのプログラム等を記憶する。また、記憶部１４０は、制御部１９０のワーキングメモリとして機能する。

制御情報通信部１５０は、制御部１９０の制御に従って、対象機器９００に対する制御信号を送信する。すなわち、制御部１９０は、制御情報通信部１５０を介して対象機器９００に制御信号を送信することにより、対象機器９００を制御する。
制御部１９０は、中央制御装置１００の具備するＣＰＵ（Central Processing Unit；中央制御装置）が記憶部１４０からプログラムを読み出して実行することにより実現され、中央制御装置１００の各部を制御する。また、制御部１９０は、上述のように対象機器９００を制御し、通信部１３０を介して制御状況を保守作業員端末装置２００に通知する。

保守作業員端末装置２００は、例えばポータブルＰＣ（Portable Personal Computer、小型のノートパソコン）あるいはＰＤＡ（Personal Digital Assistant；携帯情報端末）であり、保守作業員が保守作業現場に携帯する。そして、保守作業員端末装置２００は、保守作業員の操作に従って、ＰＩＮロック要求やＰＩＮロック解除要求を中央制御装置１００に送信する。また、保守作業員端末装置２００は、ＰＩＮロックが有効か否かなど、中央制御装置１００による安全措置の状況を表示する。

表示部２１０は、液晶ディスプレイ等の表示画面を有し、制御部２９０の制御に従って画像や文字等を表示する。特に、表示部２１０は、後述する作業指示書や、中央制御装置１００による対象機器９００の制御状況に関する情報を表示する。
操作入力部２２０は、例えばキーボードやタッチパネル等の入力デバイスを有し、保守作業員による力操作を受け付ける。特に、操作入力部２２０は、表示部２１０が保守作業の許可申請のフォームとしての作業指示書を表示する状態において、当該許可申請のフォームへの必要事項の入力操作を受け付ける。

通信部２３０は、中央制御装置１００の通信部１３０との間で無線通信を行う。通信部２３０は、通信部１３０から作業指示書を受信して許可申請を送信するなど、通信部１３０との間で各種データのやりとりを行う。
記憶部２４０は、保守作業員の要求に応じて表示部２１０が表示する路線図のデータなどの各種データや、制御部２９０の機能を実現するためのプログラム等を記憶する。また、記憶部２４０は、制御部２９０のワーキングメモリとして機能する。
制御部２９０は、保守作業員端末装置２００の具備するＣＰＵが記憶部２４０からプログラムを読み出して実行することにより実現され、保守作業員端末装置２００の各部を制御する。特に、制御部２９０は、操作入力部２２０の受け付ける保守作業員の入力操作に応じて、保守可能状態（安全措置を実施している状態）を維持するよう中央制御装置１００に要求するロック要求や、保守可能状態の維持を解除するよう中央制御装置１００に要求するロック解除要求を生成し、通信部２３０を介して中央制御装置１００に送信する。

次に、図２〜４を参照して、保守作業員端末装置２００や中央制御装置１００が表示する画面について説明する。
図２は、保守作業員端末装置２００の表示部２１０による作業指示書の表示例を示す図である。表示部２１０は、中央制御装置１００から送信された作業指示書を通信部２３０が受信すると、制御部２９０の制御に従って、作業指示書を表示する。
同図において、作業指示書は、領域Ａ１１とＡ１２とを含む。
領域Ａ１１は、保守作業内容の表示領域であり、作業の区分（Work category）を示す識別符号の表示領域Ａ１１１と、現場監督者名（Work supervisor name）の表示領域Ａ１１２と、連絡先（Contact）電話番号の表示領域Ａ１１３と、保守作業日程（Date of Work）の表示領域Ａ１１４と、保守作業時刻（Time）の表示領域Ａ１１５と、作業の説明（Description of work）の表示領域Ａ１１６と、保守作業場所（Location of work）の表示領域Ａ１１７とを含む。

また、領域Ａ１２は、保守作業を行うにあたっての安全措置の表示領域であり、保守作業員が要求する安全措置（Required to change of setting）の項目の選択領域Ａ１２１と、特記事項（Special instruction/information）の表示領域Ａ１２２とを含む。また、領域Ａ１２１には、保守作業員が要求する安全措置の選択肢として、列車進入禁止要求（Track closure required）と、列車速度を時速２５キロ以下に制限する速度制限要求（TSR required (25km/h)）と、給電停止要求（Power supply isolation）とが表示されている。このうち、図２に示す例では、列車進入禁止要求と、給電停止要求とが選択可能となっている。

作業指示書は、保守作業の許可および安全措置の実施を申請する許可申請のフォームとしても用いられる。
例えば、表示部２１０が図２の作業指示書を表示している状態において、保守作業員は、領域Ａ１１に示される各項目に間違いや不備が無いことを確認した上で、領域Ａ１２１に表示される項目の中から、必要な安全措置をチェックする。

安全措置のチェックは、例えば、保守作業員が、表示部２１０の表示画面上で、必要な安全措置の項目にタッチすることによって行う。安全措置の項目がタッチされると、操作入力部２２０が、その具備するタッチパネルにより、表示画面上でタッチされた位置を検出して制御部２９０に出力する。そして、制御部２９０は、操作入力部２２０の検出するタッチされた位置に基づいて、選択された項目を判定し、当該項目のチェック表示を反転させる。（すなわち、当該項目のチェックボックスが、未だ当該項目が選択されていないことを示すチェックマーク無しの表示となっている場合は、チェックボックスにチェックマークを付す。一方、当該項目のチェックボックスが、既に当該項目が選択されていることを示すチェックマーク有りの表示となっている場合は、チェックボックスのチェックマークを消す。）

安全措置のチェックを行った後、保守作業員が許可申請操作を行うと、制御部２９０は、安全措置のチェックされた作業指示書を、許可申請として通信部２３０に出力する。許可申請操作は、例えば、保守作業員が、表示部２１０の表示画面上で、許可申請（Request PTW）ボタンＢ１１にタッチすることによって行われる。
そして、通信部２３０は、制御部２９０から出力された許可申請を、中央制御装置１００に送信する。
後述するように、中央制御装置１００では、指令員が、保守作業員端末装置２００から送信された許可申請を確認し、当該許可申請が受理されると、中央制御装置１００は、対象機器９００が保守可能状態となるように制御を行う。

図３および図４は、保守作業員端末装置２００の表示部２１０によるＰＩＮ入力画面の表示例を示す図である。このＰＩＮ入力画面は、例えば、常時表示される表示画面選択領域Ａ２５において、保守作業員がＰＩＮ入力画面選択ボタンＢ２１を押下（画面上でタッチ）することにより表示される。

図３は、ＰＩＮロックが行われていない状態におけるＰＩＮ入力画面の表示例を示す。ここで、ＰＩＮロックは、保守可能状態（保守作業を安全に行える状態）を維持するように中央制御装置１００が対象機器９００を制御し、原則として保守作業員によるＰＩＮロック解除要求なしには保守可能状態の維持を解消不可とすることをいう。なお、ＰＩＮロックは、本発明におけるロックの一例である。後述するロックを行う際の権限の確認は、ＰＩＮ（保守作業員の識別番号）に限らず、例えば、保守作業員の生体情報等を用いて行われてもよい。同様に、後述するＰＩＮロック解除は、本発明におけるロック解除の一例である。
図３に示すＰＩＮロックが行われていない状態におけるＰＩＮ入力画面は、保守作業員がＰＩＮロックを要求する際に、ＰＩＮを入力する画面である。

図３に示すＰＩＮ入力画面において、領域Ａ２１とＡ２２とは、それぞれ、中央制御装置１００が実施している安全措置を示している。領域Ａ２１は、指定区間０３０１−０４１９キロ程（道路や鉄道等で用いられる、キロメートルによる区間の特定）における臨速（人身事故時等における臨時の速度制限）を示す。また、領域Ａ２２は、指定区間０３２０−０４０２キロ程におけるき電ＯＦＦ（電力供給の停止）を示す。図２で説明したように、これらの安全措置は、作業指示書に表示される安全措置の選択項目の中から保守作業員が選択し、指令員が承諾（許可申請を受理）すると、中央制御装置１００によって実施される。

また、同図のＰＩＮ入力画面には、領域Ａ２１に示される安全措置を象徴するアイコンＣ２１と、領域Ａ２２に示される安全措置を象徴するアイコンＣ２２とが表示されている。また、作業指示書番号表示領域Ａ２３には、作業指示書番号が表示されている。後述するように、作業指示書番号は、作業指示書の識別番号（ID Number）である。この作業指示書番号は、保守作業の識別番号としても用いられる。

ＰＩＮロックの要求操作は、ＰＩＮ（Personal Identification Number、保守作業員を識別する識別番号）を入力して行われる。例えば、保守作業員は、ＰＩＮ入力用の領域Ａ２４を選択（画面上でタッチ）した後、キーボードからＰＩＮを入力し、入力されたＰＩＮは、制御部２９０および表示部２１０によって領域Ａ２４に表示される。そして、保守作業員は、ＰＩＮの入力を完了すると、ＰＩＮロックを要求するためのロック要求ボタンＢ２２を押下（例えば、表示画面上でタッチ）することによって、ＰＩＮロックを要求する。このＰＩＮロックの要求に基づいて、後述するように、中央制御装置１００がＰＩＮロック状態に遷移する。

図４は、ＰＩＮロックが行われている状態におけるＰＩＮ入力画面の表示例を示す。このＰＩＮロックが行われている状態におけるＰＩＮ入力画面は、保守作業員がＰＩＮロックの解除を要求する際に、ＰＩＮを入力する画面である。
同図に示すＰＩＮ入力画面において、図３の各部と同様の内容を表示する部分には、同一の符号（Ａ２１、Ａ２２、Ａ２３、Ａ２４、Ｂ２１、Ｃ２１、Ｃ２２）を付し、説明を省略する。

アイコンＣ３３とＣ３４とは、安全措置がＰＩＮロックされていることを示す。
アイコンＣ３３は、領域Ａ２１に示される安全措置がＰＩＮロックされていることを示す。従って、アイコンＣ３３が表示されている図４の状態では、原則として、保守作業員によってＰＩＮロックの解除要求が行われない限り、領域Ａ２１に示される臨速が行われ続ける。
また、アイコンＣ３４は、領域Ａ２２に示される安全措置がＰＩＮロックされていることを示す。従って、アイコンＣ３３が表示されている図４の状態では、原則として、保守作業員によってＰＩＮロックの解除要求が行われない限り、領域Ａ２２に示されるき電ＯＦＦ状態が維持される。
また、図４では、図３のロック要求ボタンＢ２２に代えて、ＰＩＮロックの解除を要求するためのロック解除要求ボタンＢ３２が表示されている。

ＰＩＮロックの要求操作と同様、ＰＩＮロックの解除要求操作は、ＰＩＮを入力して行われる。図４の例では、保守作業員は、ＰＩＮ入力用の領域Ａ２４にＰＩＮを入力し、ロック解除要求ボタンＢ３２を押下（例えば、表示画面上でタッチ）することによって、ＰＩＮロックの解除を要求する。このＰＩＮロックの解除要求に基づいて、後述するように、中央制御装置１００がロック状態を解除する。

図５は、ＰＩＮロックが行われている状態における、中央制御装置１００の表示部１１０の表示画面の例を示す図である。
同図において、領域Ａ４１には、保守作業エリアおよびその周辺における電力供給状況を示す図が表示されている。そして、×印のアイコンＣ４１１およびＣ４１３を表示し、さらには、両×印の間の路線の表示の輝度を抑えることによって、この×印Ｃ４１１およびＣ４１３の間の区間においてき電ＯＦＦ（電力供給停止）となっていることが示されている。このき電ＯＦＦは、中央制御装置１００が電力制御装置９１０を制御することによって行われる。
また、アイコンＣ４１２は、この×印Ｃ４１１およびＣ４１３の間の区間におけるき電ＯＦＦがＰＩＮロックされていることを示している。

また、領域Ａ４２には、保守作業内容や安全措置の実施状況を示す図が表示されている。
領域Ａ４２１は、安全措置の実施状況の表示領域であり、アイコンＣ４２１〜Ｃ４２４によって、安全措置の実施状況を表示している。アイコンＣ４２１は、アイコンＣ２１（図３）と同様、安全措置として行われている臨速を象徴する。アイコンＣ４２２は、領域Ａ４１で示されているき電ＯＦＦを象徴する。また、アイコンＣ４２３は、アイコンＣ３３（図４）と同様、アイコンＣ４２１の示す安全措置（臨速）がＰＩＮロックされていることを示し、アイコンＣ４２４は、アイコンＣ３４と同様、アイコンＣ４２２の示す安全措置（き電ＯＦＦ）がＰＩＮロックされていることを示す。

領域Ａ４２２は、保守作業内容の表示領域であり、現場監督者（Worksite supervisor）名の表示領域Ａ４３１と、保守作業場所（Worksite）の表示領域Ａ４３２と、保守作業時刻（Worktime）の表示領域Ａ４３３と、作業（Work）の説明の表示領域Ａ４３４と、特記事項（Special instruction）の表示領域Ａ４３５とを含む。

なお、保守作業員端末装置２００も、中央制御装置１００が実施している安全措置や、ＰＩＮロックの有無を表示する。
ここで、保守作業員端末装置２００は、携帯用の端末装置であり、保守作業員端末装置２００の表示画面は、中央制御装置１００の表示画面よりも小さい。そこで、例えば、保守作業員端末装置２００は、操作入力部２２０が受け付ける、保守作業員による画面選択操作に応じて、領域Ａ４１の図と領域Ａ４２の図とのうち、選択された図を表示する。

次に、図６を参照して、記憶部１４０の記憶する安全措置管理データについて説明する。
図６は、記憶部１４０の記憶する安全措置管理データのデータ構成を示す説明図である。
同図に示す安全措置管理データの１行が１つの保守作業に対応し、各行は、作業指示書番号格納欄と、ＰＩＮ格納欄と、安全措置毎の状態情報格納欄とを有する。

作業指示書番号格納欄に格納される作業指示書番号は、作業指示書の識別番号であり、例えば、作業指示書毎に付される通し番号である。作業指示書は保守作業毎に生成され、作業指示書番号は、保守作業の識別番号としても使用される。後述するように、制御部１９０は、作業指示書を生成した際に、当該作業指示書に作業指示番号を付加する。その際、制御部１９０は、作業指示書番号を記憶部１４０に記憶させる（安全措置管理データの作業指示書番号格納欄に書き込む）。

ＰＩＮ格納欄に格納されるＰＩＮは、上述したように、保守作業員を識別する識別番号である。図３で説明したＰＩＮロックを要求する権限を有する者（ＰＩＮロック要求権限者）は、例えば現場監督者など、保守作業毎に一部の者に限られており、ＰＩＮロック要求権限者全員のＰＩＮがＰＩＮ格納欄に格納される。具体的には、指令員が、作業指示書を生成する際に、ＰＩＮロック要求権限者を決定して、ＰＩＮロック要求権限者全員のＰＩＮを、操作入力部１２０を用いて入力する。そして、制御部１９０は、操作入力部１２０が入力を受け付ける全てのＰＩＮを、対象となる保守作業の行のＰＩＮ格納欄に書き込む。後述するように、このＰＩＮは、作業指示書の送信先を示し、また、制御部１９０が、ＰＩＮロック要求を取得した際に、ＰＩＮロック要求権限者からのＰＩＮロック要求か否かを判定する際に用いられる。

状態情報格納欄は、安全措置毎に設けられ、安全措置の実施状況を記憶する。
ここで、電力制御装置９１０が電力を供給する区域は、予め幾つかの区間に分割されており、指令員は、この分割された区間毎に電力を供給するか否かを決定する。すなわち、指令員は、区間単位で安全措置を実施する。同様に、信号制御装置９２０が信号機を制御する区域は、予め幾つかの区間に分割されており、指令員は、この分割された区間毎に信号機に表示させる内容を決定する。すなわち、指令員は、区間単位で安全措置を実施する。そこで、安全措置管理データの各行は、電力制御装置９１０と信号制御装置９２０との各々について、分割された区間毎、すなわち、安全措置の実施単位毎に状態情報格納欄を有する。

そして、状態情報格納欄には、安全措置の実施状況に応じて、「ＮＡ」、「未」、「実施」、「ロック」のいずれかを示すデータが格納される。ここで、「ＮＡ」は、該当する保守作業においては、該当する安全措置を行わない（対象外である）ことを示す。「未」は、該当する安全措置が未だ実施されていない状態にあることを示す。「実施」は、該当する安全措置が実施されている状態にあることを示す。「ロック」は、該当する安全措置がＰＩＮロックされている状態にあることを示す。

次に、図７〜１２を参照して、鉄道交通制御システム１の動作の概要について説明する。図７〜１２は、鉄道交通制御システム１の動作例を示すシーケンス図である。
図７は、中央制御装置１００による作業指示書の生成から、中央制御装置１００および保守作業員端末装置２００による安全措置有効表示までの処理における鉄道交通制御システム１の動作例を示すシーケンス図である。鉄道交通制御システム１は、例えば線路上の電力設備に故障が発生した際に、同図の処理を開始する。
まず、中央制御装置１００において、操作入力部１２０が、指令員による作業指示書の作成フォームの表示要求を受け付けると、制御部１９０は、記憶部１４０の記憶する作業指示書の作成フォームを読み出し、表示部１１０に表示させる（シーケンスＳ１０１）。

次に、操作入力部１２０は、表示部１１０の表示する作業指示書の作成フォームに対する、指令員による必要事項の入力操作を受け付ける。そして、制御部１９０は、操作入力部１２０の受け付ける入力操作に応じて作業指示書を生成し、作業指示書番号を付加して、通信部１３０に出力する（シーケンスＳ１０２）。
そして、通信部１３０は、制御部１９０から出力される作業指示書を作業指示書番号と共に、保守作業員端末装置２００の通信部２３０に送信する（シーケンスＳ１０３）。

一方、保守作業員によって保守作業現場に携帯された保守作業員端末装置２００では、操作入力部２２０が、保守作業員によるユーザＩＤおよびパスワードの入力操作を受け付けて制御部２９０に出力する。そして、制御部２９０は、当該ユーザＩＤおよびパスワードに基づいて、ユーザ認証等のログイン処理を行う（シーケンスＳ１１１）。そして、ログインに成功すると、制御部２９０は、表示部１１０に初期画面を表示させる（シーケンスＳ１１２）。表示部１１０は、初期画面として、例えば、鉄道の路線図（全体図または保守作業エリア付近の詳細図）や、当該路線図上において車両位置情報を示す図や、電力設備のＯＮ／ＯＦＦ状況を示す図や、保守作業員端末装置の現在位置情報（ＧＰＳ（Global Positioning System）情報）や、作業者のスケジュール表や、作業者のプロファイルなどのいずれか、あるいはこれらを組み合わせた画面を表示する。
そして、上述したシーケンスＳ１２１において中央制御装置１００から送信される作業指示書を、通信部２３０が受信すると、制御部２９０は、当該作業指示書を表示部２１０に表示させる（シーケンスＳ１２２）。

図２で説明したように、作業指示書は、保守作業の許可および安全措置の実施を申請する許可申請のフォームとしても用いられる。表示部２１０が許可申請のフォームとしての作業指示書を表示した状態で、操作入力部２２０が許可申請の必要事項の入力操作を受け付けると、制御部２９０は、操作入力部２２０の受け付ける入力に基づいて許可申請を生成する（シーケンスＳ１２３）。ここで、許可申請の必要事項の入力操作は、例えば、図２で説明した、保守作業に必要な安全措置の選択操作（図２の領域Ａ１２１に示される項目へのタッチ操作）である。なお、許可申請において入力が必要な事項は、図２で説明した安全措置の選択に限らない。例えば、図２の領域Ａ１１の各項目についてチェックボックスを設け、保守作業員が各項目を確認してチェックボックスにチェックするようにしてもよい。さらには、ヘルメットを着用したかなど、保守作業の準備のチェックリストを作業指示書に含め、保守作業員がチェックするようにしてもよい。
そして、制御部２９０は、シーケンスＳ１２３で生成した許可申請を通信部２３０に出力し、通信部２３０は、当該許可申請を中央制御装置１００に送信する（シーケンスＳ１２４）。

中央制御装置１００において、通信部１３０が、保守作業員端末装置２００からの許可申請を受信すると、制御部１９０は、当該許可申請を、表示部１１０に表示させる（シーケンスＳ１２５）。そして、指令員は、表示部１１０の表示する許可申請を確認して、保守作業の内容や準備等に問題が無いか否かを判定し、操作入力部１２０において確認結果（問題の有無の判定結果）の入力操作を行う。図７の例では、操作入力部１２０は、問題が無いことを示す確認結果の入力操作を受け付ける（シーケンスＳ１２６）。

そして、制御部１９０は、操作入力部１２０の受け付ける入力操作に基づいて、許可申請に問題が無いことを示す通知である許可申請の受理通知を生成し、通信部１３０に出力する。通信部１３０は、この受理通知を保守作業員端末装置２００に送信する（シーケンスＳ１２７）。
保守作業員端末装置２００では、通信部２３０が中央制御装置１００からの受理通知を受信し、制御部２９０が、当該受理通知を表示部２１０に表示させる（シーケンスＳ１３１）。

また、中央制御装置１００では、シーケンスＳ１２７において受理通知を送信した後、操作入力部１２０が、安全措置の実施を指示する入力操作を受け付け、受け付けた入力操作を示す情報を制御部１９０に出力する（シーケンスＳ１４１）。例えば、操作入力部１２０が、電力供給停止指示用の押ボタンを所定の区間毎に有し、これら押ボタンの押下を受け付ける。そして操作入力部１２０は、押下された押ボタンに応じた区間への電力供給停止を指示する情報を、制御部１９０に出力する。さらに、操作入力部１２０は、車両進入禁止指示用の押ボタンを所定の区間毎に有し、これら押ボタンの押下を受け付ける。そして操作入力部１２０は、押下された押ボタンに応じた区間への車両進入禁止を指示する情報を、制御部１９０に出力する。
図７の例では、指令員は、保守作業エリアへの電力供給停止指示用の押ボタンと、保守作業エリアへの車両進入禁止指示用の押ボタンとを押下する。そして、操作入力部１２０は、保守作業エリアへの電力供給停止を指示する情報と、保守作業エリアへの車両進入禁止を指示する情報とを、制御部１９０に出力する。

そして、制御部１９０は、操作入力部１２０から出力される情報に応じて、保守作業を安全に行える状態である保守可能状態となるよう対象機器９００を制御する（すなわち、安全措置を実施する）。
具体的には、制御部１９０は、操作入力部１２０から出力される保守作業エリアへの電力供給停止を指示する情報に基づいて、電力制御装置９１０が保守作業エリアへの電力供給を停止するよう指示する制御情報を、制御情報通信部１５０を介して電力制御装置９１０に送信する（シーケンスＳ１４２）。この制御情報に従って、電力制御装置９１０は、指定区間（保守作業エリア）への電力供給を停止する（シーケンスＳ１４４）。また、制御部１９０は、操作入力部１２０から出力される保守作業エリアへの車両進入禁止を指示する情報に基づいて、信号制御装置９２０が保守作業エリアへの車両進入禁止を示す信号表示を行うよう指示する制御情報を、制御情報通信部１５０を介して信号制御装置９２０に送信する（シーケンスＳ１４３）。この制御情報に従って、信号制御装置９２０は、その制御対象の信号機の信号表示を、指定区間（保守作業エリア）への車両進入禁止を示す信号表示とする（シーケンスＳ１４５）。

シーケンスＳ１４４において指定区間への電力供給を停止する処理を完了した電力制御装置９１０は、電力供給が停止されたことを示す情報を、中央制御装置１００に出力する（シーケンスＳ１４６）。同様に、シーケンスＳ１４５において指定区間への車両進入禁止を示す信号表示とする処理を完了した信号制御装置９２０は、車両の進入が禁止されたことを示す情報を、中央制御装置１００に出力する（シーケンスＳ１４７）。
中央制御装置１００では、制御部１９０が、対象機器９００から送信された情報を、制御情報通信部１５０を介して取得する。そして、制御部１９０は、安全措置が有効となっていることを示す情報を、通信部１３０を介して保守作業員端末装置２００に送信する（シーケンスＳ１４８）。
保守作業員端末装置２００では、通信部２３０が、制御部１９０からの上記情報を受信して制御部２９０に出力し、制御部２９０は、安全措置が実施されている旨を、表示部２１０に表示させる（シーケンスＳ１５１）。

また、制御部１９０は、取得した情報に基づいて、安全措置が実施されていることを、表示部１１０に表示させる（シーケンスＳ１５２）。この安全措置が実施されていることの表示は、例えば、図５で説明した画面上で、線路の輝度を変更し、アイコンＣ４１１のように×印のアイコンを表示することによって行われる。

図８は、図７の一連の処理によって安全措置が有効となった後、保守作業員端末装置２００からのＰＩＮロック要求に応じて中央制御装置１００がＰＩＮロックを行う際の、鉄道交通制御システム１の動作例を示すシーケンス図である。
保守作業員端末装置２００において、操作入力部２２０がＰＩＮ入力画面の表示要求を受け付けると、表示部２１０は、制御部２９０の制御に従って、ＰＩＮ入力画面を表示する（シーケンスＳ１６２）。図３および図４で説明したように、ＰＩＮ入力画面は、ＰＩＮロックまたはＰＩＮロック解除を要求するための画面である。

そして、操作入力部２２０は、ＰＩＮの入力とＰＩＮロック要求操作とを受け付けて、ＰＩＮおよびＰＩＮロック要求を制御部２９０に出力する（シーケンスＳ１６２）。
例えば、操作入力部２２０は、その具備するキーボードからＰＩＮの入力を受け付けて、制御部２９０にＰＩＮを出力し、制御部２９０は、表示部２１０を制御して、ＰＩＮ入力領域（図３の領域Ａ２４）にＰＩＮを表示させる。そして、操作入力部２２０は、ロック要求ボタン（図３のボタンＢ２２）の押下を受け付けて、制御部２９０にＰＩＮロック要求を出力する。

操作入力部２２０からのＰＩＮロック要求の出力を受けると、制御部２９０は、シーケンスＳ１２１（図７）において受信した作業指示書に含まれる作業指示書番号と、シーケンスＳ１６２で入力されたＰＩＮとを含むＰＩＮロック要求を生成して通信部２３０に出力する。そして、通信部２３０は、作業指示書番号とＰＩＮとを含むＰＩＮロック要求を中央制御装置１００に送信する（シーケンスＳ１６３）。

中央制御装置１００では、通信部１３０が、作業指示書番号とＰＩＮとを含むＰＩＮロック要求を受信して、制御部１９０に出力する。そして、制御部１９０は、ＰＩＮロック要求に含まれる作業指示書番号とＰＩＮとに基づいて、ＰＩＮロック要求権限を有する者からのＰＩＮロック要求か否かを判定する（シーケンスＳ１６４）。

具体的には、図６で説明したように、ＰＩＮロック要求権限を有する者は保守作業毎に一部の者に限られており、記憶部１４０が、作業指示書番号と、ＰＩＮロック要求権限者全員のＰＩＮとを対応付けて予め記憶している。そして、通信部１３０からＰＩＮロック要求を取得した制御部１９０は、取得したＰＩＮロック要求から作業指示書番号を読み出し、読み出した作業指示書番号に対応付けられたＰＩＮを、記憶部１４０の記憶する安全措置管理データから読み出す。また、制御部１９０は、ＰＩＮロック要求からＰＩＮを読み出し、このＰＩＮロック要求から読み出したＰＩＮが、記憶部１４０から読み出したＰＩＮに含まれていれば、ＰＩＮロック要求権限を有する者からのＰＩＮロック要求であると判定する。一方、ＰＩＮロック要求から読み出したＰＩＮが、記憶部１４０から読み出したＰＩＮに含まれていなければ、ＰＩＮロック要求権限を有しない者からのＰＩＮロック要求であると判定する。
ここで、ＰＩＮを非公開とすることによって、各保守作業員は、自身のＰＩＮのみを入力可能となる。これにより、ＰＩＮロック要求の際やＰＩＮロック解除要求の際に、ＰＩＮをパスワードとして用いることができる。

ＰＩＮロック要求権限を有する者からのＰＩＮロック要求であると判定した制御部１９０は、ＰＩＮロック状態へ遷移する（シーケンスＳ１６５）。ＰＩＮロック状態への遷移は、制御部１９０が、記憶部１４０の記憶する安全措置管理データの、該当する状態情報格納欄の値を「ロック」に書き換えることによって行われる。

なお、本実施形態では、制御部１９０は、１つのＰＩＮロック要求に基づいて、該当する保守作業に必要な全ての安全措置をＰＩＮロックするが、保守作業員端末装置２００が、安全措置毎にＰＩＮロック要求を送信し、制御部１９０が、安全措置毎にＰＩＮロックを行うようにしてもよい。ＰＩＮロック解除についても同様に、保守作業員端末装置２００が、安全措置毎にＰＩＮロック解除要求を送信し、制御部１９０が、安全措置毎にＰＩＮロック解除を行うようにしてもよい。これにより、例えば、複数のエリアにおける電力系統の保守点検など、複数の作業を纏めて１つの保守作業として管理しつつ、必要なタイミングで必要な安全措置のみを実施して、交通システムへの影響を最小限に抑えることが出来る。

ＰＩＮロック状態への遷移を行った後、制御部１９０は、表示部１１０を制御して、ＰＩＮロックが有効となった旨を表示させる（シーケンスＳ１６６）。ＰＩＮロックが有効となった旨の表示は、例えば、図５で説明したように、表示部１１０が表示画面上にＰＩＮロック状態を示すアイコン（アイコンＣ４１２、Ｃ４２３、Ｃ４２４）を表示することによって行われる。
また、制御部１９０は、ＰＩＮロックが有効となったことを示す情報を通信部１３０に出力し、通信部１３０は、当該情報を保守作業員端末装置２００に送信する（シーケンスＳ１６７）。

保守作業員端末装置２００では、ＰＩＮロックが有効となったことを示す情報を、通信部２３０が受信して制御部２９０に出力する。そして、制御部２９０は、表示部２１０を制御して、ＰＩＮロックが有効となった旨を表示させる（シーケンスＳ１６８）。ＰＩＮロックが有効となった旨の表示は、例えば、図５で説明したように、表示部２１０が図５の各領域の図を表示する際に、ＰＩＮロック状態を示すアイコン（アイコンＣ４１２、Ｃ４２３、Ｃ４２４）を表示することによって行われる。
ＰＩＮロックが有効となったことを保守作業員端末装置２００にて確認した後、保守作業員は、保守作業を実行する。

このように、保守作業員端末装置２００からの要求に従って、中央制御装置１００が、保守可能状態を維持する状態であるＰＩＮロック状態に遷移する。そして、中央制御装置１００がＰＩＮロック状態に遷移すると、保守作業員端末装置２００が、ＰＩＮロックが有効となった旨を表示する。
これにより、中央制御装置１００は、保守作業員端末装置２００からの要求、すなわち、保守作業員による要求無しには、原則として安全措置を解除できない状態となり、そのことが保守作業員端末装置２００に表示されるので、中央指令室の指令員の状況誤認識や誤操作により、安全措置が解除されて、作業員を危険にさらすことを防止できる。すなわち、保守作業員を危険にさらすおそれを軽減できる。
また、保守作業員は、安全措置が維持される状態となったことを確認できるので、保守作業員に不安を与えるおそれを軽減できる。さらには、保守作業員は、安全措置が維持される状態となったことを確認してから保守作業を開始できるので、指令員の状況誤認識や誤操作により安全措置が実施されずに、保守作業員を危険にさらすことを防止できる。

ＰＩＮロックおよびＰＩＮロック解除は、保守作業員端末装置２００からの要求に応じて行われるのが原則であるが、保守作業員端末装置２００の故障や電池不足、あるいは電波状況の不良により通信できない状態、あるいは、ＰＩＮロック要求やＰＩＮロック解除要求を行える権限者が不在の場合（例えば、保守作業員の中に、ＰＩＮロック要求権限者が含まれていない場合）に備えて、例外的に中央制御装置１００を操作することによってＰＩＮロックやＰＩＮロック解除を行えるようにしてもよい。
図９は、図７の一連の処理によって安全措置が有効となった後、中央制御装置１００を操作することによってＰＩＮロックを行う際の鉄道交通制御システム１の動作例を示すシーケンス図である。以下では、中央制御装置１００を操作することによって行うＰＩＮロックを、「マスターキーによるＰＩＮロック」と称する。

シーケンスＳ１８１は、シーケンスＳ１６１（図８）と同様である。ただし、表示部２１０は、ＰＩＮ入力画面において、図３で説明したロック要求ボタンＢ２２に加えて、ＰＩＮの入力無しにＰＩＮロックを要求するために、中央指令室の指令員に対する電子メール送信手段を提供するメール送信ボタンを表示する。
ＰＩＮロック要求権限者が不在の場合、保守作業員は、マスターキーによるＰＩＮロックを要求する操作として、メール送信ボタンを押下（例えば、画面上でタッチ）する。操作入力部２２０が、この押下操作を受け付けると（シーケンスＳ１８２）、制御部２９０は、メール送信手段を提供する（シーケンスＳ１８３）。具体的には、制御部２９０は、表示部２１０を制御してメール生成画面を表示させ、操作入力部２２０の受け付ける文字入力操作に従って電子メールを生成する。そして、操作入力部２２０が電子メール送信操作を受け付けると、制御部２９０は、通信部２３０を介して中央制御装置１００に電子メールを送信する。
なお、マスターキーによるＰＩＮロック要求を行う方法は、上述したメール送信による方法に限らない。例えば、保守作業員が、鉄道交通制御システム１から独立した電話装置を用いて指令員と音声通話を行って、マスターキーによるＰＩＮロックを要求するようにしてもよい。

中央制御装置１００では、通信部１３０が保守作業員端末装置２００からの電子メールを受信すると、表示部１１０が当該電子メールを表示して指令員に確認を促す。これにより、マスターキーによるＰＩＮロック要求が表示される（シーケンスＳ１８４）。
その後、操作入力部１２０は、マスターキーによるＰＩＮロック操作を受け付け（シーケンスＳ１８５）、制御部１９０は、当該操作に応じてＰＩＮロック状態に遷移する（シーケンスＳ１８６）。例えば、操作入力部１２０が、指令員による作業指示書番号の入力を受け付け、制御部１９０は、当該作業指示書番号に従って、図６で説明した安全措置管理データの状態情報格納欄の値を「実施」から「ロック」に書き換える。

ここで、ＰＩＮロックは、安全措置を維持するようにする処理であるため、通常、マスターキーによるＰＩＮロックを行っても保守作業員を危険にさらすおそれは無い。そこで、後述するＰＩＮロック解除よりも簡単な処理によってマスターキーによるＰＩＮロック可能としている。
以下、シーケンスＳ１８７〜Ｓ１８９は、図８のシーケンスＳ１６６〜Ｓ１６８と同様である。

このように、中央制御装置１００が、マスターキーによるＰＩＮロックを受け付けることにより、保守作業員端末装置２００の故障や電池不足、あるいは電波状況の不良により通信できない状態、あるいは、ＰＩＮロック要求を行える権限者が不在の場合にもＰＩＮロックを行うことができる。これにより、保守作業員に不安を与えるおそれや、作業員を危険にさらすおそれを軽減できる。

図１０は、図８または図９の一連の操作によってＰＩＮロックが有効となった後、保守作業員端末装置２００からのＰＩＮロック解除要求に応じて中央制御装置１００がＰＩＮロックを解除する際の、鉄道交通制御システム１の動作例を示すシーケンス図である。
保守作業員は、保守作業を完了すると、ＰＩＮロック解除を要求するために、ＰＩＮ入力画面の表示要求を行う。操作入力部２２０が、このＰＩＮ入力画面の表示要求を受け付けると、表示部２１０は、制御部２９０の制御に従って、ＰＩＮ入力画面を表示する（シーケンスＳ２０１）。

そして、操作入力部２２０は、ＰＩＮの入力とＰＩＮロック解除要求操作とを受け付けて、ＰＩＮおよびＰＩＮロック要求を制御部２９０に出力する（シーケンスＳ２０２）。
例えば、操作入力部２２０は、その具備するキーボードからＰＩＮの入力を受け付けて、制御部２９０にＰＩＮを出力し、制御部２９０は、表示部２１０を制御して、ＰＩＮ入力領域（図４の領域Ａ２４）にＰＩＮを表示させる。そして、操作入力部２２０は、ロック解除要求ボタン（図４のボタンＢ３２）の押下を受け付けて、制御部２９０にＰＩＮロック解除要求を出力する。

操作入力部２２０からのＰＩＮロック解除要求の出力を受けると、制御部２９０は、表示部２１０を制御して、安全措置が解除され得る旨の警告を所定の時間表示させる（シーケンスＳ２０３）。この警告表示は、安全措置が解除されても問題ないことを確認する時間、および、必要に応じて安全確保に必要な措置を取る時間を、保守作業員に与えるために行われるものである。
その後、制御部２９０は、シーケンスＳ１２１（図７）において受信した作業指示書に含まれる作業指示書番号と、シーケンスＳ２０２で入力されたＰＩＮとを含むＰＩＮロック解除要求を生成して通信部２３０に出力する。そして、通信部２３０は、作業指示書番号とＰＩＮとを含むＰＩＮロック解除要求を中央制御装置１００に送信する（シーケンスＳ２０４）。

中央制御装置１００では、通信部１３０が、作業指示書番号とＰＩＮとを含むＰＩＮロック解除要求を受信して、制御部１９０に出力する。そして、制御部１９０は、ＰＩＮロック解除要求に含まれる作業指示書番号とＰＩＮとに基づいて、ＰＩＮロック解除要求権限を有する者からのＰＩＮロック解除要求か否かを判定する（シーケンスＳ２０５）。

具体的には、シーケンスＳ１６４（図８）で説明したのと同様に、制御部１９０は、ＰＩＮロック解除要求に含まれる作業指示書番号に基づいて、記憶部１４０の記憶する安全措置管理データから、ＰＩＮロック解除要求権限者のＰＩＮを読み出し、ＰＩＮロック解除要求から読み出すＰＩＮが、記憶部１４０から読み出したＰＩＮに含まれるか否かに基づいて、ＰＩＮロック解除要求権限を有する者からのＰＩＮロック解除要求か否かを判定する。

ＰＩＮロック要求権限を有する者からのＰＩＮロック解除要求であると判定した制御部１９０は、ＰＩＮロックされていない状態である非ロック状態へ遷移することにより、ＰＩＮロックを解除する（シーケンスＳ２０６）。非ロック状態への遷移は、制御部１９０が、記憶部１４０の記憶する安全措置管理データの、該当する状態情報格納欄の値を「実施」（安全措置が実施されているが、ＰＩＮロックは行われていないことを示す値）に書き換えることによって行われる。

非ロック状態への遷移を行った後、制御部１９０は、表示部１１０を制御して、ＰＩＮロックが解除された旨を表示させる（シーケンスＳ２０７）。ＰＩＮロックが解除された旨の表示は、例えば、表示部１１０が表示画面上にＰＩＮロック状態を示すアイコン（例えば図５のアイコンＣ４１２、Ｃ４２３、Ｃ４２４）を消去する（表示しないようにする）ことによって行われる。
また、制御部１９０は、ＰＩＮロックが解除されたことを示す情報を通信部１３０に出力し、通信部１３０は、当該情報を保守作業員端末装置２００に送信する（シーケンスＳ２０８）。

保守作業員端末装置２００では、ＰＩＮロックが解除されたことを示す情報を、通信部２３０が受信して制御部２９０に出力する。そして、制御部２９０は、表示部２１０を制御して、ＰＩＮロックが解除された旨を表示させる（シーケンスＳ２０９）。ＰＩＮロックが解除された旨の表示は、例えば、表示部２１０が図５の各領域の図を表示する際に、ＰＩＮロック状態を示すアイコン（アイコンＣ４１２、Ｃ４２３、Ｃ４２４）を消去する（表示しないようにする）ことによって行われる。

ＰＩＮロックが解除されたことを確認した後、保守作業員は、操作入力部２２０にて、作業完了報告フォームの表示要求操作を行う。この作業完了報告フォームは、保守作業員が、実施した保守作業について報告する作業完了報告を作成するためのフォームである。作業完了報告には、例えば、保守作業員が全員退避したか否かのチェック項目など、安全確認のための項目を含む。
操作入力部２２０が作業完了報告フォームの表示要求操作を受け付けると、制御部２９０は、当該要求に応じて、記憶部２４０が予め記憶する作業完了報告フォームを読み出す。そして、制御部２９０は、表示部２１０を制御して、作業完了報告フォームを表示させる（シーケンスＳ２１０）。

そして、操作入力部２２０は、作業完了報告フォームへの必要事項の入力操作を受け付け、制御部２９０は、操作入力部２２０の受け付ける入力操作に従って、作業完了報告を生成する（シーケンスＳ２１１）。そして、操作入力部２２０が作業完了報告の送信操作を受け付けると、制御部２９０は、生成した作業完了報告を、通信部２３０を介して中央制御装置１００に送信する（シーケンスＳ２１２）。

上述したように、ＰＩＮロックおよびＰＩＮロック解除は、保守作業員端末装置２００からの要求に応じて行われるのが原則であるが、保守作業員端末装置２００の故障や電池不足、あるいは電波状況の不良により通信できない状態、あるいは、ＰＩＮロック要求やＰＩＮロック解除要求を行える権限者が不在の場合に備えて、例外的に中央制御装置１００を操作することによってＰＩＮロックやＰＩＮロック解除を行えるようにしてもよい。
図１１は、図８または図９の一連の操作によってＰＩＮロックが有効となった後、中央制御装置１００を操作することによってＰＩＮロックを解除する際の鉄道交通制御システム１の動作例を示すシーケンス図である。以下では、中央制御装置１００を操作することによって行うＰＩＮロック解除を、「マスターキーによるＰＩＮロック解除」と称する。

シーケンスＳ２２１は、シーケンスＳ２０１（図１０）と同様である。ただし、表示部２１０は、ＰＩＮ入力画面において、図４で説明したロック解除要求ボタンＢ３２に加えて、ＰＩＮの入力無しにＰＩＮロック解除を要求するために、中央指令室の指令員に対する電子メール送信手段を提供するメール送信ボタンを表示する。
ＰＩＮロック解除要求権限者が不在の場合、保守作業員は、マスターキーによるＰＩＮロック解除を要求する操作として、メール送信ボタンを押下（例えば、画面上でタッチ）する。操作入力部２２０が、この押下操作を受け付けると（シーケンスＳ２２２）、制御部２９０は、シーケンスＳ１８３（図９）で説明したのと同様に、メール送信手段を提供する（シーケンスＳ２２３）。
なお、マスターキーによるＰＩＮロック解除要求を行う方法は、上述したメール送信による方法に限らない。例えば、保守作業員が、鉄道交通制御システム１から独立した電話装置を用いて指令員と音声通話を行って、マスターキーによるＰＩＮロック解除を要求するようにしてもよい。

中央制御装置１００では、通信部１３０が保守作業員端末装置２００からの電子メールを受信すると、表示部１１０が当該電子メールを表示して指令員に確認を促す。これにより、マスターキーによるＰＩＮロック解除要求が表示される（シーケンスＳ２２４）。
その後、操作入力部１２０が、マスターキーによるＰＩＮロック解除操作を受け付けると（シーケンスＳ２２５）、制御部１９０は、所定の手順が実行されたことを確認する処理を行う（シーケンスＳ２２６）。ここでいう所定の手順は、ＰＩＮロックを解除し、さらに安全措置を解除しても危険が生じないことを確認する手順である。
例えば、制御部１９０は、記憶部１４０が予め記憶する「確認要員を派遣して、現場の安全を確認して下さい。」といったメッセージを読み出し、表示部１１０を制御して当該メッセージを表示させる。このメッセージを読んだ指令員は、自ら保守作業エリアに出向くか、あるいは保守作業エリアに最寄の作業基地に電話連絡して安全確認を依頼する。安全確認が完了した後、指令員は、操作入力部１２０にて安全確認完了を示す操作を行う。

所定の手順が実行されたことを確認した後、制御部１９０は、ＰＩＮロック状態を解除する（シーケンスＳ２２７）。例えば、シーケンスＳ２２５の解除操作において、操作入力部１２０が、指令員による作業指示書番号の入力を受け付けておき、制御部１９０は、当該作業指示書番号に従って、図６で説明した安全措置管理データの状態情報格納欄の値を「ロック」から「実施」に書き換える。
以下、シーケンスＳ２２８〜Ｓ２３３は、図１０のシーケンスＳ２０７〜Ｓ２１２と同様である。

このように、中央制御装置１００が、マスターキーによるＰＩＮロック解除を受け付けることにより、保守作業員端末装置２００の故障や電池不足、あるいは電波状況の不良により通信できない状態、あるいは、ＰＩＮロック解除要求を行える権限者が不在の場合にもＰＩＮロックを解除できる。ＰＩＮロックの解除により安全措置を解除して鉄道交通制御システム１を復旧させ得る。

図１２は、図１０または図１１の一連の操作によってＰＩＮロックが解除された後、中央制御装置１００が安全措置を解除する際の、鉄道交通制御システム１の動作例を示すシーケンス図である。
図１０のシーケンスＳ２１２または図１１のシーケンスＳ２３３において送信された作業完了報告を通信部１３０が受信すると、制御部１９０は、表示部１１０を制御して当該作業完了報告を表示させる（シーケンスＳ２６１）。

上述したように作業完了報告には安全確認の項目が含まれる。従って、指令員は表示された作業完了報告を参照して安全確認を行い、安全措置を解除してよいか否かを判断することができる。そこで、指令員は、表示部１１０の表示する作業完了報告を確認して問題が無いか否かを判定し、操作入力部１２０において確認結果（問題の有無の判定結果）の入力操作を行う。図１２の例では、操作入力部１２０は、問題が無いことを示す確認結果の入力操作を受け付ける（シーケンスＳ２６２）。

そして、制御部１９０は、操作入力部１２０の受け付ける入力操作に基づいて、作業完了報告に問題が無いことを示す通知である作業完了報告の受理通知を生成し、通信部１３０に出力する。通信部１３０は、この受理通知を保守作業員端末装置２００に送信する（シーケンスＳ２６３）。
保守作業員端末装置２００では、通信部２３０が、中央制御装置１００からの受理通知を受信し、制御部２９０が、当該受理通知を表示部２１０に表示させる（シーケンスＳ２６４）。

また、操作入力部１２０は、作業完了報告にて安全を確認した指令員による安全措置の解除を指示する入力操作を受け付け、受け付けた入力操作を示す情報を制御部１９０に出力する（シーケンスＳ２６５）。例えば、操作入力部１２０が、電力供給再開指示用の押ボタンを所定の区間毎に有し、これら押ボタンの押下を受け付ける。そして操作入力部１２０は、押下された押ボタンに応じた区間への電力供給再開を指示する情報を、制御部１９０に出力する。さらに、操作入力部１２０は、車両進入禁止解除指示用の押ボタンを所定の区間毎に有し、これら押ボタンの押下を受け付ける。そして操作入力部１２０は、押下された押ボタンに応じた区間への車両進入禁止解除を指示する情報を、制御部１９０に出力する。
図１２の例では、指令員は、保守作業エリアへの電力供給再開指示用の押ボタンと、保守作業エリアへの車両進入禁止解除指示用の押ボタンとを押下する。そして、操作入力部１２０は、保守作業エリアへの電力供給再開を指示する情報と、保守作業エリアへの車両進入禁止解除を指示する情報とを、制御部１９０に出力する。

そして、制御部１９０は、操作入力部１２０から出力される情報に応じて、保守可能状態を解除して通常の状態となるよう対象機器９００を制御する（すなわち、安全措置を解除する）。その際、制御部１９０は、記憶部１４０の記憶する安全措置管理データを参照して、解除対象の安全措置に対するＰＩＮロックが全ての保守作業において解除されているか否かを判定し、全ての保守作業において解除されていると判定した場合のみ、安全措置を解除する。

すなわち、複数の保守作業が行われている場合、１つの保守作業においてＰＩＮロックが解除されていても、他の保守作業においてＰＩＮロックが有効となっている場合には、安全措置を継続して保守作業員の安全を確保する必要がある。そこで、制御部１９０は、全ての保守作業においてＰＩＮロックが解除されている場合のみ、安全措置を解除する。

具体的には、制御部１９０は、保守作業エリアへの電力供給再開を指示する情報を取得すると、安全措置管理データを参照して、取得した情報の示す保守作業エリアに対する電力供給停止について、状態情報格納欄の値が「ロック」となっている行の有無を判定する。例えば、図６の安全措置３が、当該保守作業エリアへの電力供給停止に該当する場合、制御部１９０は、この安全措置３の列の全ての状態情報格納欄を参照して、値が「ロック」となっている欄の有無を判定する。
そして、制御部１９０は、値が「ロック」となっている行が無いと判定した場合のみ、電力供給を再開する処理を行う。一方、値が「ロック」となっている行が有ると判定した場合、例えば、制御部１９０は、表示部１１０を制御して、値ら「ロック」となっている行の作業指示書番号と、安全措置を解除できない旨のメッセージとを表示させる。

値が「ロック」となっている行が無いと判定すると、制御部１９０は、電力制御装置９１０が保守作業エリアへの電力供給を再開するよう指示する制御情報を、制御情報通信部１５０を介して電力制御装置９１０に送信する（シーケンスＳ２６６）。この制御情報に従って、電力制御装置９１０は、指定区間（保守作業エリア）への電力供給を再開する（シーケンスＳ２７１）。

同様に、制御部１９０は、保守作業エリアへの車両進入禁止解除を指示する情報を取得すると、安全措置管理データを参照して、取得した情報の示す保守作業エリアに対する車両進入禁止について、状態情報格納欄の値が「ロック」となっている行の有無を判定する。
そして、値が「ロック」となっている行が無いと判定すると、制御部１９０は、信号制御装置９２０が保守作業エリアへの車両進入禁止の信号表示を解除するよう指示する制御情報を、制御情報通信部１５０を介して信号制御装置９２０に送信する（シーケンスＳ２６７）。この制御情報に従って、信号制御装置９２０は、その制御対象の信号機に対する、指定区間（保守作業エリア）への車両進入禁止の信号表示とする制御を解除する（シーケンスＳ２７２）。

シーケンスＳ２７１において指定区間への電力供給を再開する処理を完了した電力制御装置９１０は、電力供給が再開されたことを示す情報を、中央制御装置１００に出力する（シーケンスＳ２７３）。同様に、シーケンスＳ２７２において指定区間への車両進入禁止の信号表示を解除する処理を完了した信号制御装置９２０は、車両進入禁止が解除されたことを示す情報を、中央制御装置１００に出力する（シーケンスＳ２７４）。
中央制御装置１００では、制御部１９０が、対象機器９００から送信された情報を、制御情報通信部１５０を介して取得する。そして、制御部１９０は、取得した情報に基づいて、安全措置が解除されたことを示す情報を、通信部１３０を介して保守作業員端末装置２００に送信する（シーケンスＳ２７５）。
保守作業員端末装置２００では、通信部２３０が、制御部１９０からの上記情報を受信して制御部２９０に出力し、制御部２９０は、安全措置が解除された旨を、表示部２１０に表示させる（シーケンスＳ２９１）。

また、制御部１９０は、安全措置が解除されたことを、表示部１１０に表示させる（シーケンスＳ２８１）。この安全措置が解除されたことの表示は、例えば、図５で説明した画面上で、線路の輝度を通常表示に戻し、アイコンＣ４１１のような×印のアイコンを削除する（表示しないようにする）ことによって行われる。
その後、制御部１９０は、操作入力部２２０の受け付ける操作に従って、作業指示書の表示ウィンドウを閉じるように表示部２１０を制御する。

次に図１３〜１８を参照して、中央制御装置１００の動作について説明する。図１３〜１８は、中央制御装置１００の行う処理手順を示すフローチャートである。
図１３は、中央制御装置１００が行う処理手順の概要を示すフローチャートである。中央制御装置１００は、事故あるいは定期保守点検等により、保守作業の必要が生じた際に、保守作業毎に同図の処理を行う。

まず、中央制御装置１００は、指令員の操作に従って作業指示書を生成し、保守作業員端末装置２００に送信する（ステップＳ４０１）。次に、中央制御装置１００は、保守作業員端末装置２００から送信される許可申請に従って安全措置を実施する（ステップＳ４０２）。その後、中央制御装置１００は、保守作業員端末装置２００から送信されるＰＩＮロック要求に応じて、あるいはマスターキーによるＰＩＮロックにて、ＰＩＮロックを行う（ステップＳ４０３）。そして、保守作業完了後に保守作業員端末装置２００から送信されるＰＩＮロック解除要求に応じて、あるいはマスターキーによるＰＩＮロック解除にて、中央制御装置１００はＰＩＮロックを解除する（ステップＳ４０４）。その後、中央制御装置１００は、安全措置を解除する（ステップＳ４０５）。

図１４は、中央制御装置１００が、指令員の操作に従って作業指示書を生成し、保守作業員端末装置２００に送信する処理手順を示すフローチャートである。同図の処理は、ステップＳ４０１（図１３）にて行われる。
まず、中央制御装置１００において、操作入力部１２０が、指令員による作業指示書の作成フォームの表示要求を受け付けると、制御部１９０は、記憶部１４０の記憶する作業指示書の作成フォームを読み出し、表示部１１０に表示させる（ステップＳ４２１）。この処理はシーケンスＳ１０１（図７）の処理に相当する。

次に、操作入力部１２０は、表示部１１０の表示する作業指示書の作成フォームに対する、指令員による必要事項の入力操作を受け付ける（ステップＳ４２２）。操作入力部１２０が入力操作を受け付ける必要事項には、ＰＩＮロック要求権限者およびＰＩＮロック解除要求権限者のＰＩＮが含まれる。ＰＩＮロック要求権限者およびＰＩＮロック解除要求権限者は１人であってもよいし、複数人であってもよい。また、ＰＩＮロック要求権限者とＰＩＮロック解除要求権限者とは同一であってもよいし、異なっていてもよい。
そして、制御部１９０は、操作入力部１２０の受け付ける入力操作に応じて作業指示書を生成し、生成した作業指示書に作業指示書番号を付加して、通信部１３０に出力する（ステップＳ４２３）。ステップＳ４２２およびＳ４２３の処理は、シーケンスＳ１０２の処理に相当する。

そして、通信部１３０は、制御部１９０から出力される作業指示書を作業指示書番号と共に、保守作業員端末装置２００の通信部２３０に送信する（ステップＳ４２４）。ここで、制御部１９０は、ステップＳ４２２にて入力されるＰＩＮに基づいて、ＰＩＮロック要求権限者およびＰＩＮロック解除要求権限者の所持する保守作業員端末装置２００に対して、作業指示書を作業指示書番号と共に送信する。以下の説明においても、制御部１９０から保守作業員端末装置２００への送信は、ＰＩＮロック要求権限者およびＰＩＮロック解除要求権限者の所持する保守作業員端末装置２００に対して行われる。ステップＳ４０２の処理は、シーケンスＳ１０３の処理に相当する。
その後図１４の処理を終了し、ステップＳ４０２（図１３）に進む。

図１５は、中央制御装置１００が、安全措置を実施する処理手順を示すフローチャートである。同図の処理は、ステップＳ４０２（図１３）にて行われる。
まず、通信部１３０が、保守作業員端末装置２００から送信される許可申請を待ち受ける（ステップＳ４４１）。そして、通信部１３０が、保守作業員端末装置２００からの許可申請を受信すると、制御部１９０は、当該許可申請を、表示部１１０に表示させる（ステップＳ４４２）。ステップＳ４４１およびＳ４４２の処理は、シーケンスＳ１２５（図７）の処理に相当する。

その後、操作入力部１２０は、指令員による許可申請の確認結果の入力操作を待ち受ける（ステップＳ４４３）。この処理は、シーケンスＳ１２６の処理に相当する。
操作入力部１２０が確認結果の入力操作を受け付けると、制御部１９０は、当該確認結果が問題無しを示すか否かを判定する（ステップＳ４４４）。例えば、指令員が、操作入力部１２０の有するキーボードにおいて「ＯＫ」と入力すると、制御部１９０は、問題無しを示すと判定する。一方、指令員が「ＮＧ」と入力し、続けて不備内容を入力すると、制御部１９０は、問題有りを示すと判定する。
問題有りを示すと判定した場合（ステップＳ４４４：ＮＯ）、制御部１９０は、確認結果に含まれる不備内容を通信部１３０に出力し、通信部１３０は、当該不備内容を保守作業員端末装置２００に送信する（ステップＳ４５１）。その後、ステップＳ４４１に戻り、保守作業員端末装置２００からの許可申請の再送信を待ち受ける。

一方、ステップＳ４４４において、確認結果が問題無しを示すと判定した場合（ステップＳ４４４：ＹＥＳ）、制御部１９０は、許可申請に問題が無いことを示す受理通知を通信部１３０に出力し、通信部１３０は、当該受理通知を保守作業員端末装置２００に送信する（ステップＳ４６１）。この処理はシーケンスＳ１２７の処理に相当する。
その後、操作入力部１２０は、指令員による安全措置実施を指示する操作を待ち受ける。そして、操作入力部１２０は、安全措置の実施を指示する入力操作を受け付けると、受け付けた入力操作を示す情報を制御部１９０に出力する（ステップＳ４６２）。この処理はシーケンスＳ１４１の処理に相当する。

そして、制御部１９０は、操作入力部１２０から出力される情報に応じて、保守作業を安全に行える状態である保守可能状態となるよう対象機器９００を制御する（すなわち、安全措置を実施する。ステップＳ４６３）。この処理はシーケンスＳ１４２〜Ｓ１４５の処理に相当する。
その後、制御部１９０は、対象機器９００から送信される情報に基づいて安全措置が有効となっていることを検出し、安全措置が有効となっていることを示す情報を、通信部１３０を介して保守作業員端末装置２００に送信する（ステップＳ４６４）。この処理はシーケンスＳ１４８の処理に相当する。
また、制御部１９０は、安全措置が実施されていることを、表示部１１０に表示させる（ステップＳ４６５）。この処理はシーケンスＳ１５２の処理に相当する。
その後、図１５の処理を終了し、ステップＳ４０３（図１３）に進む。

図１６は、中央制御装置１００が、ＰＩＮロックを行う処理手順を示すフローチャートである。同図の処理は、ステップＳ４０３（図１３）にて行われる。
まず、通信部１３０は、保守作業員端末装置２００からのＰＩＮロック要求の送信を待ち受ける。そして、通信部１３０は、保守作業員端末装置２００からのＰＩＮロック要求を受信すると、当該ＰＩＮロック要求を制御部１９０に出力する。一方、操作入力部１２０は、マスターキーによるＰＩＮロックを要求する操作を待ち受ける。そして、操作入力部１２０は、マスターキーによるＰＩＮロックを要求する操作を受け付けると、マスターキーによるＰＩＮロック要求を制御部１９０に出力する（ステップＳ５０１）。なお、シーケンスＳ１８４（図９）で説明した電子メールの受信および表示も、ステップＳ５０１にて行われる。

通信部１３０または操作入力部１２０からのＰＩＮロック要求の出力を受け付けると、制御部１９０は、通信部１３０からＰＩＮロック要求が出力された否か、すなわち、保守作業員端末装置２００から送信されたＰＩＮロック要求か否かを判定する（ステップＳ５０２）。通信部１３０からＰＩＮロック要求が出力されたと判定した場合（ステップＳ５０２：ＹＥＳ）、制御部１９０は、シーケンスＳ１６４（図８）で説明したように、ＰＩＮロック要求から作業指示書番号を読み出して記憶部２４０からＰＩＮを取得するなど、ＰＩＮロック要求に含まれる作業指示書番号とＰＩＮとに基づいて、ＰＩＮロック要求権限を有する者からのＰＩＮロック要求か否かを判定する処理を行う（ステップＳ５１１、Ｓ５１２）。

ＰＩＮロック要求権限を有する者からのＰＩＮロック要求ではないと判定した場合（ステップＳ５１２：ＮＯ）、制御部１９０は、ＰＩＮロック要求権限がない旨の不備内容を通信部１３０に出力し、通信部１３０は、当該不備内容を、ＰＩＮロック要求送信元の保守作業員端末装置２００に送信する（ステップＳ５２１）。
その後、ステップＳ５０１に戻り、再びＰＩＮロック要求を待ち受ける。

一方、ステップＳ５１２において、ＰＩＮロック要求権限を有する者からのＰＩＮロック要求であると判定した場合（ステップＳ５１２：ＹＥＳ）、制御部１９０は、ＰＩＮロック状態へ遷移する（ステップＳ５３１）。この処理はシーケンスＳ１６５（図８）の処理に相当する。

その後、制御部１９０は、表示部１１０を制御して、ＰＩＮロックが有効となった旨を表示させる（ステップＳ５３２）。この処理はシーケンスＳ１６６の処理に相当する。
また、制御部１９０は、ＰＩＮロックが有効となったことを示す情報を通信部１３０に出力し、通信部１３０は、当該情報を保守作業員端末装置２００に送信する（ステップＳ５３３）。この処理はシーケンスＳ１６７の処理に相当する。
その後、図１６の処理を終了し、ステップＳ４０４（図１３）に進む。
一方、ステップＳ５０２において、操作入力部１２０からＰＩＮロック要求が出力されたと判定した場合（ステップＳ５０２：ＮＯ）、ステップＳ５３１に進む。すなわち、中央制御装置１００は、マスターキーによるＰＩＮロックを要求されており、当該要求に基づいてＰＩＮロックを行う。

図１７は、中央制御装置１００が、ＰＩＮロック解除を行う処理手順を示すフローチャートである。同図の処理は、ステップＳ４０４（図１３）にて行われる。
まず、通信部１３０は、保守作業員端末装置２００からのＰＩＮロック解除要求の送信を待ち受ける。そして、通信部１３０は、保守作業員端末装置２００からのＰＩＮロック解除要求を受信すると、当該ＰＩＮロック解除要求を制御部１９０に出力する。一方、操作入力部１２０は、マスターキーによるＰＩＮロック解除を要求する操作を待ち受ける。そして、操作入力部１２０は、マスターキーによるＰＩＮロック解除を要求する操作を受け付けると、マスターキーによるＰＩＮロック解除要求を制御部１９０に出力する（ステップＳ６０１）。なお、シーケンスＳ２２２（図１１）で説明した電子メールの受信および表示も、ステップＳ６０１にて行われる。

通信部１３０または操作入力部１２０からのＰＩＮロック解除要求の出力を受け付けると、制御部１９０は、通信部１３０からＰＩＮロック解除要求が出力された否か、すなわち、保守作業員端末装置２００から送信されたＰＩＮロック解除要求か否かを判定する（ステップＳ６０２）。通信部１３０からＰＩＮロック解除要求が出力されたと判定した場合（ステップＳ６０２：ＹＥＳ）、制御部１９０は、シーケンスＳ１６４（図８）で説明したのと同様に、ＰＩＮロック解除要求から作業指示書番号を読み出して記憶部２４０からＰＩＮを取得するなど、ＰＩＮロック解除要求に含まれる作業指示書番号とＰＩＮとに基づいて、ＰＩＮロック解除要求権限を有する者からのＰＩＮロック解除要求か否かを判定する処理を行う（ステップＳ６１１、Ｓ６１２）。

ＰＩＮロック解除要求権限を有する者からのＰＩＮロック解除要求ではないと判定した場合（ステップＳ６１２：ＮＯ）、制御部１９０は、ＰＩＮロック解除要求権限がない旨の不備内容を通信部１３０に出力し、通信部１３０は、当該不備内容を、ＰＩＮロック解除要求送信元の保守作業員端末装置２００に送信する（ステップＳ６２１）。
その後、ステップＳ６０１に戻り、再びＰＩＮロック解除要求を待ち受ける。

一方、ステップＳ６１２において、ＰＩＮロック解除要求権限を有する者からのＰＩＮロック解除要求であると判定した場合（ステップＳ６１２：ＹＥＳ）、制御部１９０は、ＰＩＮロックを解除する（ステップＳ６４１）。この処理はシーケンスＳ２０６（図１０）の処理に相当する。

その後、制御部１９０は、表示部１１０を制御して、ＰＩＮロックが解除された旨を表示させる（ステップＳ６４２）。この処理はシーケンスＳ２０７の処理に相当する。
また、制御部１９０は、ＰＩＮロックが解除されたことを示す情報を通信部１３０に出力し、通信部１３０は、当該情報を保守作業員端末装置２００に送信する（ステップＳ６４３）。この処理はシーケンスＳ２０８の処理に相当する。
その後、図１７の処理を終了し、ステップＳ４０５（図１３）に進む。
一方、ステップＳ６０２において、操作入力部１２０からＰＩＮロック解除要求が出力されたと判定した場合（ステップＳ６０２：ＮＯ）、制御部１９０は、シーケンスＳ２２６で説明した、所定の手順が実行されたことを確認する処理を行う（ステップＳ６３１）。

そして、制御部１９０は、ステップＳ６３１の確認処理により、安全が確認されてＰＩＮロック解除可能か否かを判定する（ステップＳ６３２）。例えば、制御部１９０は、シーケンスＳ２２６で説明した指令員による安全確認完了操作の有無に基づいて、ＰＩＮロック解除可能か否かを判定する。
ＰＩＮロック解除不可と判定した場合（ステップＳ６３２：ＮＯ）、ステップＳ６３１に戻って安全確認完了を待ち受ける。一方、ＰＩＮロック解除可能と判定した場合（ステップＳ６３２：ＹＥＳ）、ステップＳ６４１に進み、ＰＩＮロックを解除する。

図１８は、中央制御装置１００が、安全措置解除を行う処理手順を示すフローチャートである。同図の処理は、ステップＳ４０５（図１３）にて行われる。
まず、操作入力部１２０は、指令員による作業完了報告の要否についての入力操作を待ち受ける（ステップＳ６６１）。図１２では、作業完了報告が行われる場合について説明したが、作業完了報告を不要とする場合も考えられる。例えば、数日にわたる保守作業において、最終日のみ作業完了報告を必要とし、他の日は作業完了報告を不要としてもよい。そこで、操作入力部１２０は、指令員による作業完了報告の要否の入力を待ち受ける。

作業完了報告の要否についての入力操作を受け付けると、操作入力部１２０は、作業完了報告の要否を示す情報を制御部１９０に出力する。そして、制御部１９０は、当該情報に基づいて作業完了報告の要否を判定する。
作業完了報告が不要と判定した場合（ステップＳ６６２：ＮＯ）、ステップＳ６９１に進み、後述する安全措置の解除処理を行う。
一方、作業完了報告が必要と判定した場合（ステップＳ６６２：ＹＥＳ）、制御部１９０は、通信部１３０を介して作業完了報告が必要であることを示す情報を保守作業員端末装置２００に送信する（ステップＳ６７１）。

そして、通信部１３０は、保守作業員端末装置２００からの作業完了方向の送信を待ち受ける（ステップＳ７２）。
作業完了報告を通信部１３０が受信すると、制御部１９０は、表示部１１０を制御して当該作業完了報告を表示させる（ステップＳ６７３）。この処理はシーケンスＳ２６１（図１２）の処理に相当する。

その後、操作入力部１２０は、指令員による作業完了報告の確認結果の入力操作を待ち受ける。（ステップＳ６７３）。この処理はシーケンスＳ２６２の処理に相当する。
操作入力部１２０が確認結果の入力操作を受け付けると、制御部１９０は、当該確認結果が問題無しを示すか否かを判定する（ステップＳ６７４）。例えば、指令員が、操作入力部１２０の有するキーボードにおいて「ＯＫ」と入力すると、制御部１９０は、問題無しを示すと判定する。一方、指令員が「ＮＧ」と入力し、続けて不備内容を入力すると、制御部１９０は、問題有りを示すと判定する。
問題有りを示すと判定した場合（ステップＳ６７４：ＮＯ）、制御部１９０は、確認結果に含まれる不備内容を通信部１３０に出力し、通信部１３０は、当該不備内容を保守作業員端末装置２００に送信する（ステップＳ６７９）。その後、ステップＳ６７２に戻り、保守作業員端末装置２００からの作業完了報告の再送信を待ち受ける。

一方、ステップＳ６７４において、確認結果が問題無しを示すと判定した場合（ステップＳ６７４：ＹＥＳ）、制御部１９０は、作業完了報告に問題が無いことを示す受理通知を通信部１３０に出力し、通信部１３０は、当該受理通知を保守作業員端末装置２００に送信する（ステップＳ６７５）。この処理はシーケンスＳ２６３の処理に相当する。
その後、操作入力部１２０は、作業完了報告にて安全を確認した指令員による安全措置の解除を指示する入力操作を待ち受ける。そして、操作入力部１２０は、安全措置の解除を指示する入力操作を受け付けると、受け付けた入力操作を示す情報を制御部１９０に出力する（ステップＳ６８１）。この処理は、シーケンスＳ２６５の処理に相当する。
そして、制御部１９０は、シーケンスＳ２６２〜Ｓ２７４（図１２）で説明したように、記憶部１４０の記憶する安全措置管理データを参照して、解除対象の安全措置に対するＰＩＮロックが全ての保守作業において解除されているか否かを判定する（ステップＳ６８２、Ｓ６８３）。

ＰＩＮロックが解除されていない保守作業があると判定した場合（ステップＳ６８３：ＮＯ）、ステップＳ６８２に戻り、全ての保守作業においてＰＩＮロックが解除されるのを待ち受ける。
一方、ステップＳ６８３において、全ての保守作業でＰＩＮロックが解除されていると判定した場合（ステップＳ６８３：ＹＥＳ）、制御部１９０は、操作入力部１２０から出力される情報に応じて、保守可能状態を解除して通常の状態となるよう対象機器９００を制御する（すなわち、安全措置を解除する。ステップＳ６８４）。この処理はシーケンスＳ２６６〜Ｓ２７４（図１２）の処理に相当する。

その後、制御部１９０は、対象機器９００から送信される情報に基づいて安全措置が解除されたことを検出し、安全措置が解除されたことを示す情報を、通信部１３０を介して保守作業員端末装置２００に送信する（ステップＳ６８５）。この処理はシーケンスＳ２７５の処理に相当する。
また、制御部１９０は、安全措置が解除されたことを、表示部１１０に表示させる（ステップＳ６８６）。この処理はシーケンスＳ２８１の処理に相当する。
その後、図１８の処理を終了する。

次に、図１９〜２３を参照して、保守作業員端末装置２００の動作について説明する。図１９〜２３は、保守作業員端末装置２００の行う処理手順を示すフローチャートである。
図１９は、保守作業員端末装置２００が行う処理手順の概要を示すフローチャートである。保守作業員端末装置２００は、電源を接続（ＯＮ）されると同図の処理を行う。

まず、保守作業員端末装置２００は、保守作業員によるＩＤおよびパスワードの入力を待ち受けて、ログイン処理を行い、初期画面を表示する（ステップＳ７０１）。この処理は、シーケンスＳ１１１〜Ｓ１１２の処理に相当する。
そして、保守作業員端末装置２００の制御部２９０は、操作入力部２２０における保守作業員による入力操作の有無、および、通信部２３０における無線信号の受信の有無を確認する（ステップＳ７０２）。

そして、制御部２９０は、操作入力部２２０がログアウト操作を受け付けたか否かを判定する（ステップＳ７０３）。ログアウト操作を受け付けたと判定した場合（ステップＳ７０３：ＹＥＳ）、制御部２９０はログアウト処理を行い、表示部２１０はログイン画面を表示する（ステップＳ７０４）。その後、ステップＳ７０１に戻り、保守作業員によるログインを待ち受ける。

一方、ステップＳ７０３において、ログアウト操作を受け付けていないと判定した場合（ステップＳ７０３：ＮＯ）、制御部２９０は、操作入力部２２０が情報表示を要求する操作を受け付けたか否かを判定する（ステップＳ７１１）。ここでいう、情報表示を要求する操作は、図３の表示画面選択領域Ａ２５において、保守作業員が、鉄道の路線図あるいは電力系統図などの情報表示用の図を選択（画面上でボタンをタッチ）することによって行われる。
情報表示を要求する操作を受け付けたと判定した場合（ステップＳ７１１：ＹＥＳ）、制御部２９０は、表示部２１０を制御して、要求された図を表示させる（ステップＳ７１２）。その後、ステップＳ７０２に戻る。

一方、ステップＳ７１１において、情報表示を要求する操作を受け付けていないと判定した場合（ステップＳ７１１：ＮＯ）、制御部２９０は、保守作業の状態を判定する（ステップＳ７２１）この、保守作業の状態の判定は、例えば、保守作業員端末装置２００が中央制御装置１００に保守作業の状態を問い合わせることによって行う。

ステップＳ７２１において、作業指示書受信後かつ許可申請送信前と判定した場合（ステップＳ７２１：安全措置実施前状態）、保守作業員端末装置２００は、許可申請を生成して送信する処理を行い（ステップＳ７２２）、その後、ステップＳ７０２に戻る。
一方、ステップＳ７２１において、許可申請送信後かつＰＩＮロックされる前と判定した場合（ステップＳ７２１：ＰＩＮロック前状態）、保守作業員端末装置２００は、ＰＩＮロックを要求する処理を行い（ステップＳ７２３）、その後、ステップＳ７０２に戻る。

一方、ステップＳ７２１において、ＰＩＮロックされている状態であると判定した場合（ステップＳ７２１：ＰＩＮロック有効状態）、保守作業員端末装置２００は、ＰＩＮロック解除を要求する処理を行い（ステップＳ７２４）、その後、ステップＳ７０２に戻る。
一方、ステップＳ７２１において、作業完了報告を要求されている状態にあると判定した場合（ステップＳ７２１：作業完了報告要求受付状態）、保守作業員端末装置２００は、作業完了報告を生成して送信する処理を行い（ステップＳ７２５）、その後、ステップＳ７０２に戻る。

一方、ステップＳ７２１において、安全措置が解除された旨の情報を受信した状態にあると判定した場合（ステップＳ７２１：安全措置解除後状態）、保守作業員端末装置２００は、表示部１１０を制御して、安全措置が解除された旨を表示させ（ステップＳ７２６）、その後、ステップＳ７０２に戻る。
一方、ステップＳ７２１において、上記のいずれにも該当しないと判定しない場合、そのままステップＳ７０２に戻る。例えば、作業指示書を受信する前の状態が、この状態に該当し得る。

図２０は、保守作業員端末装置２００が、許可申請を生成して送信する処理手順を示すフローチャートである。同図の処理は、ステップＳ７２２（図１９）にて行われる。
まず、制御部２９０は、中央制御装置１００から送信された作業指示書を、許可申請のフォームとして表示部２１０に表示させる（ステップＳ７５１）。この処理はシーケンスＳ１２２（図７）の処理に相当する。
次に、操作入力部２２０が許可申請の必要事項の入力操作を受け付けると、制御部２９０は、操作入力部２２０の受け付ける入力に基づいて許可申請を生成する（ステップＳ７５２）。この処理はシーケンスＳ１２３の処理に相当する。

また、制御部２９０は、操作入力部２２０が保守作業の詳細情報の表示を指示する操作を受け付けたか否かを判定する（ステップＳ７５３）。詳細情報の表示を指示する操作を受け付けたと判定した場合（ステップＳ７５３：ＹＥＳ）、制御部２９０は、当該指示に従って詳細情報を表示部２１０に表示させる（ステップＳ７５４）。
例えば、保守作業員が作業指示書の指示内容を確認する際に、保守作業の詳細手順を知りたい場合、作業マニュアルや作業対象機器の詳細データの表示を要求する操作を行う。そして、保守作業員端末装置２００は、当該操作に応じて、作業マニュアルや作業対象機器の詳細データを表示する。さらに、保守作業員端末装置２００が、作業エリアの天候情報など保守作業に関連する情報を表示するようにしてもよい。

その後、ステップＳ７５１に戻って、制御部２９０は、引き続き許可申請の生成処理を行う。
一方、ステップＳ７５３において、詳細情報の表示を指示する操作を受け付けていないと判定した場合（ステップＳ７５３：ＮＯ）、制御部２９０は、必要事項の入力が完了したか否かを判定する（ステップＳ７６１）。例えば、制御部２９０は、表示部１１０の表示する入力完了ボタンが押下されたか否かに基づいて、必要事項の入力が完了したか否かを判定する。
必要事項の入力が完了していないと判定した場合（ステップＳ７６１：ＮＯ）、ステップＳ７５２に戻って、制御部２９０は、引き続き許可申請の生成処理を行う。

一方、ステップＳ７６１において、必要事項の入力が完了したと判定した場合（ステップＳ７６１：ＹＥＳ）、制御部２９０は、生成した許可申請を通信部２３０に出力する。そして、通信部２３０は、当該許可申請を中央制御装置１００に送信する（ステップＳ７７１）。この処理はシーケンスＳ１２４の処理に相当する。
その後、通信部２３０は、中央制御装置１００からの許可申請の確認結果の送信を待ち受ける。そして、通信部２３０は、確認結果を受信すると、当該確認結果を制御部２９０に出力する（ステップＳ７７２）。

そして、制御部２９０は、確認結果に従って、許可申請に問題が無かったか否かを判定する（ステップＳ７７３）。例えば、制御部２９０は、確認結果が、ステップＳ４６１（図１５）において送信された受理通知か、ステップＳ４５１において送信された不備内容かによって問題の有無を判定する。
問題があったと判定した場合（ステップＳ７７３：ＮＯ）、制御部２９０は、確認結果から許可申請の不備内容を読み出し、読み出した不備内容を表示部２１０に表示させる（ステップＳ７８１）。その後、ステップＳ７５１に戻って、許可申請の修正処理を行う。

一方、問題が無かったと判定した場合（ステップＳ７７３：ＹＥＳ）、制御部２９０は、表示部２１０を制御して、許可申請が受理された旨を表示させる。
その後、通信部２３０は、中央制御装置１００からの安全措置が有効となっていることを示す情報の送信を待ち受ける。当該情報を受信すると、通信部２３０は、受信した情報を制御部２９０に出力する（ステップＳ７９２）。そして、制御部２９０は、通信部２３０から出力される情報に基づいて、安全措置が有効となっている旨を表示部２１０に表示させる（ステップＳ７９３）。この処理はシーケンスＳ１５１（図７）の処理に相当する。
その後、図２０の処理を終了し、ステップＳ７０２（図１９）に戻る。

図２１は、保守作業員端末装置２００が、ＰＩＮロック要求を行う処理手順を示すフローチャートである。同図の処理は、ステップＳ７２３（図１９）にて行われる。
まず、制御部２９０は、操作入力部２２０が受け付けるＰＩＮ入力画面の表示要求に従って、表示部２１０を制御し、ＰＩＮ入力画面を表示させる（ステップＳ８０１）この処理はシーケンスＳ１６１（図８）の処理に相当する。
その後、操作入力部２２０は、入力操作を待ち受けて、受け付けた入力操作の内容を示す情報を制御部２９０に出力する（ステップＳ８０２）。この処理はシーケンスＳ１６２
そして、制御部２９０は、操作入力部２２０がＰＩＮの入力操作およびＰＩＮロック要求操作を受け付けたか否かを判定する（ステップＳ８０３）。
これらの操作を受け付けたと判定した場合（ステップＳ８０３：ＹＥＳ）、制御部２９０は、作業指示書番号とＰＩＮとを含むＰＩＮロック要求を生成して通信部２３０に出力する。そして、通信部２３０は、当該ＰＩＮロック要求を中央制御装置１００に送信する（ステップＳ８１１）。この処理はシーケンスＳ１６３の処理に相当する。
その後、ステップＳ８１２に進む。

一方、ステップＳ８０３において、操作入力部２２０がＰＩＮの入力操作およびＰＩＮロック要求操作を受け付けていないと判定した場合（ステップＳ８０３：ＮＯ）、制御部２９０は、操作入力部２２０が、マスターキーによるＰＩＮロックを要求する操作として、メール送信ボタンの押下操作を受け付けたか否かを判定する（ステップＳ８４１）。メール送信ボタンの押下操作を受け付けたと判定した場合（ステップＳ８４１：ＹＥＳ）、制御部２９０は、メール送信手段を提供して文字入力操作に従って電子メールを生成する。そして、操作入力部２２０が電子メール送信操作を受け付けると、制御部２９０は、通信部２３０を介して中央制御装置１００に電子メールを送信する（ステップＳ８４２）。この処理はシーケンスＳ１８３の処理に相当する。
その後、ステップＳ８１２に進む。
一方、ステップＳ８４１において、メール送信ボタンの押下操作を受け付けていないと判定した場合（ステップＳ８４１：ＮＯ）、ステップＳ８０２に戻り、操作入力部２２０が入力操作を待ち受ける。

ステップＳ８１２では、通信部２３０が、ＰＩＮロック要求の確認結果を待ち受ける。そして、通信部２３０は、当該確認結果を受信すると、受信した確認結果を制御部２９０に出力する。
そして、制御部２９０は、確認結果に従って、ＰＩＮロック要求に問題が無かったか否かを判定する（ステップＳ８１３）。例えば、制御部２９０は、確認結果が、ステップＳ５３３（図１６）において送信されたＰＩＮ有効通知か、ステップＳ５２１において送信された不備内容かによって問題の有無を判定する。
問題があったと判定した場合（ステップＳ８１３：ＮＯ）、制御部２９０は、確認結果からＰＩＮロック要求の不備内容を読み出し、読み出した不備内容を表示部２１０に表示させる（ステップＳ８２１）。その後、ステップＳ８０２に戻って、操作入力部２２０が入力操作を待ち受ける。

一方、問題が無かったと判定した場合（ステップＳ８１３：ＹＥＳ）、制御部２９０は、表示部２１０を制御して、ＰＩＮロックが有効となった旨を表示させる（ステップＳ８３１）。この処理はシーケンスＳ１６８の処理に相当する。
その後、図２１の処理を終了し、ステップＳ７０２（図１９）に戻る。

図２２は、保守作業員端末装置２００が、ＰＩＮロック解除要求を行う処理手順を示すフローチャートである。同図の処理は、ステップＳ７２４（図１９）にて行われる。
まず、制御部２９０は、操作入力部２２０が受け付けるＰＩＮ入力画面の表示要求に従って、表示部２１０を制御し、ＰＩＮ入力画面を表示させる（ステップＳ８５１）この処理はシーケンスＳ２０１（図１０）の処理に相当する。
その後、操作入力部２２０は、入力操作を待ち受けて、受け付けた入力操作の内容を示す情報を制御部２９０に出力する（ステップＳ８５２）。この処理はシーケンスＳ２０２の処理に相当する。

そして、制御部２９０は、操作入力部２２０がＰＩＮの入力操作およびＰＩＮロック解除要求操作を受け付けたか否かを判定する（ステップＳ８５３）。
これらの操作を受け付けたと判定した場合（ステップＳ８５３：ＹＥＳ）、制御部２９０は、表示部２１０を制御して、安全措置が解除され得る旨の警告を所定の時間表示させる（ステップＳ８６１）。この処理はシーケンスＳ２０３の処理に相当する。
その後、制御部２９０は、作業指示書番号とＰＩＮとを含むＰＩＮロック解除要求を生成して通信部２３０に出力する。そして、通信部２３０は、当該ＰＩＮロック解除要求を中央制御装置１００に送信する（ステップＳ８１１）。この処理はシーケンスＳ２０４の処理に相当する。
その後、ステップＳ８６３に進む。

一方、ステップＳ８５３において、操作入力部２２０がＰＩＮの入力操作およびＰＩＮロック要求操作を受け付けていないと判定した場合（ステップＳ８５３：ＮＯ）、制御部２９０は、操作入力部２２０が、マスターキーによるＰＩＮロック解除を要求する操作として、メール送信ボタンの押下操作を受け付けたか否かを判定する（ステップＳ８９１）。メール送信ボタンの押下操作を受け付けたと判定した場合（ステップＳ８９１：ＹＥＳ）、制御部２９０は、メール送信手段を提供し、文字入力操作に従って電子メールを生成する。そして、操作入力部２２０が電子メール送信操作を受け付けると、制御部２９０は、通信部２３０を介して中央制御装置１００に電子メールを送信する（ステップＳ８９２）。この処理はシーケンスＳ２２３の処理に相当する。
その後、ステップＳ８６３に進む。
一方、ステップＳ８９１において、メール送信ボタンの押下操作を受け付けていないと判定した場合（ステップＳ８９１：ＮＯ）、ステップＳ８５２に戻り、操作入力部２２０が入力操作を待ち受ける。

ステップＳ８６３では、通信部２３０が、ＰＩＮロック解除要求の確認結果を待ち受ける。そして、通信部２３０は、当該確認結果を受信すると、受信した確認結果を制御部２９０に出力する。
そして、制御部２９０は、確認結果に従って、ＰＩＮロック解除要求に問題が無かったか否かを判定する（ステップＳ８６４）。例えば、制御部２９０は、確認結果が、ステップＳ６３３（図１７）において送信されたＰＩＮロック解除通知か、ステップＳ６２１において送信された不備内容かによって問題の有無を判定する。
問題があったと判定した場合（ステップＳ８６４：ＮＯ）、制御部２９０は、確認結果からＰＩＮロック解除要求の不備内容を読み出し、読み出した不備内容を表示部２１０に表示させる（ステップＳ８８１）。その後、ステップＳ８５２に戻って、操作入力部２２０が入力操作を待ち受ける。

一方、ステップＳ８６４で、問題が無かったと判定した場合（ステップＳ８６４：ＹＥＳ）、制御部２９０は、表示部２１０を制御して、ＰＩＮロックが解除された旨を表示させる（ステップＳ８７１）。この処理はシーケンスＳ２０９の処理に相当する。
その後、図２２の処理を終了し、ステップＳ７０２（図１９）に戻る。

図２３は、保守作業員端末装置２００が、作業完了報告を生成して送信する処理手順を示すフローチャートである。同図の処理は、ステップＳ７２５（図１９）にて行われる。
まず、操作入力部２２０が受け付けた作業完了報告フォームの表示要求操作に従って、制御部２９０は、記憶部２４０が予め記憶する作業完了報告フォームを読み出す。そして、制御部２９０は、表示部２１０を制御して、作業完了報告フォームを表示させる（ステップＳ９０１）この処理は、シーケンスＳ２１０（図１０）ないしＳ２３１（図１１）の処理に相当する。

そして、操作入力部２２０は、作業完了報告フォームへの必要事項の入力操作を待ち受け、入力された必要事項を制御部２９０に出力する（ステップＳ９０２）。
そして、制御部２９０は、操作入力部２２０から出力される必要事項に従って、作業完了報告を生成する。そして、操作入力部２２０が作業完了報告の送信操作を受け付けると、制御部２９０は、生成した作業完了報告を、通信部２３０を介して中央制御装置１００に送信する（スップＳ９０３）。
その後、通信部２３０は、作業完了報告の確認結果を待ち受ける。そして、通信部２３０は、当該確認結果を受信すると、受信した確認結果を制御部２９０に出力する（ステップＳ９０４）。

そして、制御部２９０は、確認結果に従って、ＰＩＮロック解除要求に問題が無かったか否かを判定する（ステップＳ９０５）。例えば、制御部２９０は、確認結果が、ステップＳ６７５（図１８）において送信された受理通知か、ステップＳ６７９において送信された不備内容かによって問題の有無を判定する。
問題が有ったと判定した場合（ステップＳ９０５：ＮＯ）、制御部２９０は、確認結果からＰＩＮロック解除要求の不備内容を読み出し、読み出した不備内容を表示部２１０に表示させる（ステップＳ９１１）。その後、ステップＳ９０２に戻り、操作入力部２２０が入力操作を待ち受ける。

一方、問題が無かったと判定した場合（ステップＳ７７３：ＹＥＳ）、通信部２３０は、安全措置が解除されたことを示す情報の送信を待ち受ける（ステップＳ９２１）。そして、通信部２３０が当該情報を受信すると、制御部２９０は、当該情報に従って、安全措置が解除された旨を表示部２１０に表示させる（ステップＳ９２２）。
その後、図２３の処理を終了し、ステップＳ７０２（図１９）に戻る。

以上のように、保守作業員端末装置２００からの要求に従って、中央制御装置１００が、保守可能状態を維持する状態であるＰＩＮロック状態に遷移する。そして、中央制御装置１００がＰＩＮロック状態に遷移すると、保守作業員端末装置２００が、ＰＩＮロックが有効となった旨を表示する。
これにより、中央制御装置１００は、保守作業員端末装置２００からの要求、すなわち、保守作業員による要求無しには、原則として安全措置を解除できない状態となり、そのことが保守作業員端末装置２００に表示されるので、中央指令室の指令員の状況誤認識や誤操作により、安全措置が解除されて、作業員を危険にさらすことを防止できる。すなわち、保守作業員を危険にさらすおそれを軽減できる。
また、保守作業員は、安全措置が維持される状態となったことを確認できるので、保守作業員に不安を与えるおそれを軽減できる。さらには、保守作業員は、安全措置が維持される状態となったことを確認してから保守作業を開始できるので、指令員の状況誤認識や誤操作により安全措置が実施されずに、保守作業員を危険にさらすことを防止できる。

また、中央制御装置１００と保守作業員端末装置２００との両方が、ＰＩＮロックされた旨の情報など対象機器９００の制御状態に関する情報を表示するので、指令員と補修作業員とが共に、対象機器９００の制御状態を確認することができる。

また、中央制御装置１００が、マスターキーによるＰＩＮロックを受け付けることにより、保守作業員端末装置２００の故障や電池不足、あるいは電波状況の不良により通信できない状態、あるいは、ＰＩＮロック要求を行える権限者が不在の場合にもＰＩＮロックを行うことができる。これにより、保守作業員に不安を与えるおそれや、作業員を危険にさらすおそれを軽減できる。

また、中央制御装置１００が、マスターキーによるＰＩＮロック解除を受け付けることにより、保守作業員端末装置２００の故障や電池不足、あるいは電波状況の不良により通信できない状態、あるいは、ＰＩＮロック解除要求を行える権限者が不在の場合にもＰＩＮロックを解除できる。ＰＩＮロックの解除により安全措置を解除して鉄道交通制御システム１を復旧させ得る。

また、中央制御装置１００は、保守作業員端末装置２００から送信される許可申請（指示確認済情報）に基づいて、保守可能状態となるよう対象機器９００を制御する。従って、保守作業員が保守作業を理解した状態で安全措置を講ずることができる。これにより、保守作業が速やかに行われ、比較的短時間で安全措置を解消して鉄道交通制御システムを復旧し得る。

また、保守作業員端末装置２００は、保守可能状態となっているときにＰＩＮロック要求を送信する。すなわち、ＰＩＮロック可能な場合にのみタイムリーにＰＩＮロック要求を送信するので、無駄なＰＩＮロック要求の送信を押さえ、保守作業員端末装置２００の電力消費を抑えることが出来る。

また、中央制御装置１００は、ＰＩＮロック要求に含まれるＰＩＮによってＰＩＮロック要求権限者によるＰＩＮロック要求か否かを判定するので、権限を有しない者による不正なＰＩＮロック要求を防止できる。

また、中央制御装置１００は、保守作業員端末装置２００からのＰＩＮロック解除要求に基づいてＰＩＮロックを解除する。すなわち、保守作業員端末装置２００からのＰＩＮロック解除要求が無ければ原則としてＰＩＮロックを解除しないので、中央指令室の指令員の誤認識や誤操作によってＰＩＮロックが解除され、さらに安全措置が解除される事態を回避でき、保守作業員の安全を確保できる。

また、中央制御装置１００は、ＰＩＮロック解除要求に含まれるＰＩＮによってＰＩＮロック解除要求権限者によるＰＩＮロック解除要求か否かを判定するので、権限を有しない者による不正なＰＩＮロック解除要求を防止でき、保守作業員の安全を、より確実に確保できる。

なお、中央制御装置１００または保守作業員端末装置２００の全部または一部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等も含まれる。

１ 鉄道交通制御システム
１００ 中央制御装置
１１０ 表示部
１２０ 操作入力部
１３０ 通信部
１４０ 記憶部
１５０ 制御情報通信部
１９０ 制御部
２００ 保守作業員端末装置
２１０ 表示部
２２０ 操作入力部
２３０ 通信部
２４０ 記憶部
２９０ 制御部
９１０ 電力制御装置
９２０ 信号制御装置

Claims (10)

1. 保守作業の安全性に影響を及ぼす対象機器と、
   前記保守作業を安全に行える状態である保守可能状態となるよう前記対象機器を制御する制御部と、通信を行う通信部と、を具備する制御装置と、
   前記保守作業を行う保守作業員による入力操作を受け付ける操作入力部と、前記制御装置の前記制御部が前記対象機器を前記保守可能状態となるよう制御しているときに、前記操作入力部の受け付ける入力操作に応じて、前記保守可能状態を維持するよう前記制御装置に要求するロック要求を生成するロック要求生成部と、通信を行う通信部と、を具備する保守作業員端末装置と、
   を備え、
   前記保守作業員端末装置の前記通信部は、前記ロック要求を送信し、
   前記制御装置の前記通信部は、前記ロック要求を受信し、
   前記制御装置の前記制御部は、前記制御装置の前記通信部が受信する前記ロック要求に基づいて、前記保守可能状態を維持するよう前記対象機器を制御するロック状態に遷移し、また、前記制御装置の前記制御部は、１つの対象機器に対して複数のロック要求が行われた場合、当該ロック要求によるロック状態が全て解除された後に、当該対象機器を保守可能状態となるように制御する前記制御を解除する、ことを特徴とする制御システム。
2. 前記制御装置は、入力操作を受け付ける操作入力部を具備し、
   前記制御装置の前記通信部は、前記制御装置の前記操作入力部が受け付ける入力操作に従って、前記保守作業の内容を示す作業指示を前記保守作業員端末装置に送信し、
   前記保守作業員端末装置の前記通信部は、前記作業指示を受信済みであるときに、前記保守作業員端末装置の前記操作入力部が受け付ける入力操作に従って、前記保守作業員が前記作業指示を確認したことを示す指示確認済情報を前記制御装置に送信し、
   前記制御装置の前記制御部は、前記保守作業員端末装置から送信される前記指示確認済情報に基づいて、前記保守可能状態となるよう前記対象機器を制御する、
   ことを特徴とする請求項１に記載の制御システム。
3. 前記制御装置の前記通信部は、前記制御部が、前記保守可能状態となるよう前記対象機器を制御すると、前記保守可能状態となったことを示す情報を前記保守作業員端末装置に送信し、
   前記保守作業員端末装置の前記通信部は、前記保守可能状態となったことを示す情報を受信済みのときに、前記保守作業員端末装置の前記操作入力部の受け付ける前記入力操作に従って、前記ロック要求を前記制御装置に送信し、
   前記制御装置の前記制御部は、前記保守作業員端末装置から送信される前記ロック要求に基づいて前記ロック状態に遷移する、
   ことを特徴とする請求項１または２に記載の制御システム。
4. 前記保守作業員端末装置の前記操作入力部は、前記保守作業員を識別するＰＩＮコードの入力を含むロック要求操作を受け付け、
   前記保守作業員端末装置の通信部は、前記ＰＩＮコードを含む前記ロック要求を送信し、
   前記制御装置の前記制御部は、前記ロック要求に含まれるＰＩＮコードが、予め登録されたＰＩＮコードと一致すると判定した場合に前記ロック状態に遷移する、
   ことを特徴とする請求項１から３のいずれか一項に記載の制御システム。
5. 前記制御装置の前記通信部と前記保守作業員端末装置の前記通信部とは無線通信を行うことを特徴とする請求項１から４のいずれか一項に記載の制御システム。
6. 前記保守作業員端末装置の前記通信部は、前記ロック要求を送信済みのときに、前記保守作業員端末装置の前記操作入力部が受け付ける入力操作に従って、前記ロック状態の解除を要求するロック解除要求を送信し、
   前記制御装置の前記制御部は、前記ロック解除要求に基づいて、前記ロック状態を解除する、
   ことを特徴とする請求項１から５のいずれか一項に記載の制御システム。
7. 前記保守作業員端末装置の前記操作入力部は、前記保守作業員を識別するＰＩＮコードの入力を含むロック解除要求操作を受け付け、
   前記保守作業員端末装置の通信部は、前記ＰＩＮコードを含む前記ロック解除要求を送信し、
   前記制御装置の前記制御部は、前記ロック解除要求に含まれるＰＩＮコードが、予め登録されたＰＩＮコードと一致すると判定した場合に前記ロック状態を解除する、
   ことを特徴とする請求項１から６のいずれか一項に記載の制御システム。
8. 前記制御装置は、入力操作を受け付ける操作入力部を具備し、
   前記制御部は、前記制御装置の前記操作入力部が受け付ける入力操作に基づいて、前記ロック状態を解除する、ことを特徴とする請求項１に記載の制御システム。
9. 保守作業の安全性に影響を及ぼす対象機器を、保守作業を安全に行える状態である保守可能状態となるよう制御する制御部と、
   前記保守可能状態を維持するよう要求するロック要求を受信する通信部と、
   を具備し、
   前記制御部は、前記保守可能状態となるよう前記対象機器を制御しているときに、前記通信部が前記ロック要求を受信すると、前記保守可能状態を維持するよう前記対象機器を制御するロック状態に遷移し、また、前記制御部は、１つの対象機器に対して複数のロック要求が行われた場合、当該ロック要求によるロック状態が全て解除された後に、当該対象機器を保守可能状態となるように制御する前記制御を解除する、ことを特徴とする制御装置。
10. 前記通信部は、前記ロック状態の解除を要求するロック解除要求を受信し、
    前記制御部は、前記ロック状態にあるときに、前記通信部が前記ロック解除要求を受信すると、当該ロック解除要求に基づいて前記ロック状態を解除する、ことを特徴とする請求項９に記載の制御装置。

Images