JP7318791B1 - エレベーターシステム - Google Patents

Abstract

【課題】移動体についてもセキュリティ階への進入を管理できるエレベーターシステムを提供する。【解決手段】エレベーターシステム１において、セキュリティ管理装置２２は、セキュリティ階にエレベーター４のかご１０が停止する呼びの登録の制限を管理する。セキュリティ管理装置２２は、セキュリティ階への呼びの登録の制限に対する正当な解除要求を移動体制御装置３から受信するときに、セキュリティ階にかご１０が停止する呼びの登録の制限を解除させる指令をエレベーター制御装置１７に送信する。移動体制御装置３は、セキュリティ階にかご１０が停止する呼びの登録要求の送信を、セキュリティ階に対する解除要求を送信した後に行う。【選択図】図１

Description

本開示は、エレベーターシステムに関する。

特許文献１は、エレベーターシステムの例を開示する。エレベーターシステムは、移動体と、エレベーターと、を備える。エレベーターは、セキュリティ階を有する建物に設置される。エレベーターは、移動体に無線接続される。移動体は、エレベーターのかごに乗り込んだときに、セキュリティ階を行先階とするかご呼びの登録要求情報を生成してエレベーターに無線送信する。セキュリティ階への進入は移動体にのみ許可され、一般利用者には許可されていない。エレベーターは、移動体から当該登録要求情報を取得するときに、かご内に設けられたカメラの映像によって一般利用者がいないことを認識すると、移動体のかご呼びを登録する。

特開２０２０－９３８８３号公報

特許文献１に記載のエレベーターシステムにおいて、セキュリティ階のセキュリティ性は、セキュリティ階への進入が移動体に制限されることで確保される。このため、当該エレベーターシステムにおいて、移動体のセキュリティ階への呼びは、利用者がいない場合にセキュリティ上の制限を受けることなく登録される。すなわち、移動体についてはセキュリティ階への進入が管理されていない。

本開示は、このような課題の解決に係るものである。本開示は、移動体についてもセキュリティ階への進入を管理できるエレベーターシステムを提供する。

本開示に係るエレベーターシステムは、複数の階床を有する施設に設けられたエレベーターのかごに乗車可能な移動体の前記施設における移動を制御する移動体制御装置と、前記エレベーターの状態の情報を収集し、前記エレベーターの運行を制御するエレベーター制御装置と、前記複数の階床のうちのセキュリティ階に前記かごが停止する呼びの登録の制限を管理するセキュリティ管理装置と、前記移動体制御装置から送信される呼びの登録要求を前記エレベーター制御装置に中継し、前記エレベーター制御装置から送信される当該登録要求への登録応答および前記エレベーターの状態の情報を前記移動体制御装置に中継する中継装置と、を備え、前記セキュリティ管理装置は、前記セキュリティ階に対する正当な解除要求を前記移動体制御装置から受信するときに、前記セキュリティ階に前記かごが停止する呼びの登録の制限を解除させる指令を前記エレベーター制御装置に送信し、前記移動体制御装置は、前記セキュリティ階に前記かごが停止する呼びの前記登録要求の送信を、前記セキュリティ階に対する前記解除要求を送信した後に行う。

本開示に係るエレベーターシステムであれば、移動体についてもセキュリティ階への進入を管理できる。

実施の形態１に係るエレベーターシステムの構成図である。 実施の形態１に係るエレベーター制御装置の主要部のハードウェア構成の例を示す図である。 実施の形態１に係るエレベーターシステムの動作の例を示すシーケンス図である。 実施の形態１に係るエレベーターシステムの動作の例を示すシーケンス図である。 実施の形態１に係るエレベーターシステムの動作の例を示すシーケンス図である。 実施の形態１に係るエレベーターシステムの動作の例を示すフローチャートである。 実施の形態１に係るエレベーターシステムの動作の例を示すフローチャートである。 実施の形態１に係るエレベーターシステムの動作の例を示すフローチャートである。 実施の形態１に係るエレベーターシステムの動作の例を示すフローチャートである。

本開示の対象を実施するための形態について添付の図面を参照しながら説明する。各図において、同一または相当する部分には同一の符号を付して、重複する説明は適宜に簡略化または省略する。なお、本開示の対象は以下の実施の形態に限定されることなく、本開示の趣旨を逸脱しない範囲において、実施の形態の任意の構成要素の変形、または実施の形態の任意の構成要素の省略が可能である。

実施の形態１．
図１は、実施の形態１に係るエレベーターシステム１の構成図である。

エレベーターシステム１は、施設に適用される。施設は、例えば、屋内施設もしくは屋外施設、またはこれらを複合した施設などである。施設は、例えば、１つまたは複数の建物などからなる。施設は、例えば、建物などの一部であってもよい。施設において、複数の階床が設けられる。

施設において、移動体２が稼働する。施設において、複数の移動体２が稼働していてもよい。移動体２は、例えば、施設を自律的に自走して移動するロボットまたはモビリティなどの装置である。この例において、移動体２は、センサおよびカメラを搭載する。移動体２は、センサおよびカメラなどを用いた利用者の検出などの機能を搭載する。この例において、移動体２の施設における移動は、移動体制御装置３によって遠隔制御される。移動体制御装置３は、例えば、移動体２の移動および移動体２が提供するサービスなどの管理を行うサーバ装置などである。移動体制御装置３の一部または全部は、施設に配置されていてもよいし、施設外に配置されていてもよい。移動体制御装置３の一部または全部の機能は、クラウドサービスの仮想マシン上に実装されていてもよいし、クラウドサービス上の記憶または処理のリソースを用いて実装されていてもよい。移動体２は、無線通信によって移動体制御装置３との通信を行う。移動体２および移動体制御装置３は、エレベーターシステム１の一部をなす装置であってもよいし、エレベーターシステム１の外部装置であってもよい。

エレベーターシステム１は、エレベーター４を備える。エレベーター４は、施設に設けられる。施設において、エレベーター４の昇降路５が設けられる。昇降路５は、上下方向を長手方向として複数の階床にわたる空間である。施設において、少なくともいずれかの階床はセキュリティ階として設定される。セキュリティ階は、人である利用者および装置である移動体２などの進入が管理される階床である。施設において、複数の階床がセキュリティ階として設定されてもよい。エレベーター４は、利用者および移動体２などによって、施設における複数の階床の間の移動に利用される。

施設において、各々の階床にエレベーター４の乗場６が設けられる。乗場６は、昇降路５に隣接する場所である。各々の階床の乗場６において、乗場操作盤７と、乗場表示盤８と、乗場コントローラ９と、が設けられる。乗場操作盤７は、乗場６にいる利用者の操作を受け付ける装置である。乗場操作盤７は、例えばボタン灯を備えた乗場呼びボタンなどを含む。乗場表示盤８は、乗場６にいる利用者にエレベーター４の情報を表示する装置である。乗場表示盤８は、例えばアナログインジケータ、デジタルインジケータ、および行先階表示器などを含む。乗場コントローラ９は、乗場６に設けられた乗場操作盤７および乗場表示盤８などの装置の制御を行う装置である。乗場コントローラ９は、例えばＵＡＲＴ（Ｕｎｉｖｅｒｓａｌ Ａｓｙｎｃｈｒｏｎｏｕｓ Ｒｅｃｅｉｖｅｒ／Ｔｒａｎｓｍｉｔｔｅｒ）などによって、乗場操作盤７および乗場表示盤８に電気的に接続される。

エレベーター４は、かご１０と、巻上機１１と、主ロープ１２と、を備える。かご１０は、昇降路５の内部に設けられる。かご１０は、昇降路５を上下方向に走行することで、かご１０の内部に乗車している利用者などを施設の複数の階床の間で輸送する装置である。かご１０の荷重は、主ロープ１２によって支持される。主ロープ１２は、巻上機１１の駆動シーブに巻き掛けられる。巻上機１１は、例えば昇降路５またはエレベーター４の機械室などに設けられる。巻上機１１は、駆動シーブを回転させて主ロープ１２を巻き上げることなどにより、かご１０を昇降路５において上下方向に走行させる。

かご１０は、かごドア１３と、かご操作盤１４と、かご表示盤１５と、かごコントローラ１６と、を備える。かご操作盤１４およびかご表示盤１５は、かご１０の内部に設けられる。かごドア１３は、かご１０の内部および外部を区画するドアである。かごドア１３は、かご１０がいずれかの階床に停止するときに、利用者が乗場６およびかご１０の間を乗降しうるように開閉する装置である。かご操作盤１４は、かご１０の内部にいる利用者の操作を受け付ける装置である。かご操作盤１４は、例えばボタン灯を備えた行先階ボタンなどを含む。かご表示盤１５は、かご１０の内部にいる利用者にエレベーター４の情報を表示する装置である。かご表示盤１５は、例えばアナログインジケータ、デジタルインジケータ、および行先階表示器などを含む。かごコントローラ１６は、かご１０に設けられたかご操作盤１４およびかご表示盤１５などの装置の制御を行う装置である。かごコントローラ１６は、例えばＵＡＲＴなどによって、かご操作盤１４およびかご表示盤１５に電気的に接続される。

エレベーター４は、エレベーター制御装置１７を備える。エレベーター制御装置１７は、例えば昇降路５またはエレベーター４の機械室などに設けられる。エレベーター制御装置１７は、エレベーター４の運行などを制御する装置である。エレベーター制御装置１７は、通信部１８を備える。通信部１８は、エレベーター制御装置１７の外部の装置との通信を担う部分である。通信部１８は、乗場伝送ケーブル１９を介して、例えばＵＡＲＴなどによって乗場コントローラ９と電気的に接続される。通信部１８は、かご伝送ケーブル２０を介して、例えばＵＡＲＴなどによってかごコントローラ１６と電気的に接続される。エレベーター制御装置１７は、巻上機１１に電気的に接続される。

エレベーター制御装置１７によるエレベーター４の運行の制御は、例えば、かご１０に登録される呼びの管理を含む。エレベーター４における呼びは、利用者または移動体２の出発階への呼び、および行先階への呼びを含む。利用者の出発階への呼びは、例えば、乗場呼びなどである。乗場呼びの操作は、例えば、利用者の出発階の乗場６において、乗場操作盤７を通じて行われる。利用者の行先階への呼びは、例えば、かご呼びなどである。かご呼びの操作は、例えば、利用者が乗車するかご１０において、かご操作盤１４を通じて行われる。セキュリティ階ではない階床を出発階または行先階とする利用者の呼びの操作が受け付けられるときに、エレベーター制御装置１７は、当該利用者の呼びをかご１０に登録する。エレベーター制御装置１７によるエレベーター４の運行の制御は、例えば、かご１０に登録された呼びに当該かご１０を応答させるように、当該かご１０を利用者の出発階および行先階などに走行させることを含む。

エレベーターシステム１は、中継装置２１を備える。中継装置２１は、例えば施設における管理室などに設けられる。中継装置２１は、例えばＵＤＰ／ＩＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）などによって移動体制御装置３と通信する。中継装置２１は、エレベーター制御装置１７の通信部１８と電気的に接続される。中継装置２１は、例えばエレベーターセキュリティゲートウェイ装置などである。

エレベーターシステム１は、セキュリティ管理装置２２を備える。セキュリティ管理装置２２は、例えば施設における管理室などに設けられる。セキュリティ管理装置２２は、例えばＵＤＰ／ＩＰなどによって中継装置２１と通信する。セキュリティ管理装置２２は、例えばパラレル線または中継装置２１を介したシリアル線によってエレベーター制御装置１７に接続される。セキュリティ管理装置２２は、施設におけるセキュリティの管理を行う装置である。セキュリティ管理装置２２は、例えば、セキュリティ階にかご１０が停止する呼びのエレベーター制御装置１７による登録に対する制限を管理する。この例において、エレベーター制御装置１７は、セキュリティ階への進入が許可されていない利用者などによるセキュリティ階にかご１０が停止する呼びの登録を受け付けないように制限している。ここで、セキュリティ階にかご１０が停止する呼びは、セキュリティ階を出発階または行先階とする呼びである。セキュリティ管理装置２２は、エレベーター制御装置１７に制限解除の指令信号を出力することで、セキュリティ階にかご１０が停止する呼びのエレベーター制御装置１７による登録に対する制限を解除させる。また、セキュリティ管理装置２２は、エレベーター制御装置１７に制限復帰の指令信号を出力することで、セキュリティ階にかご１０が停止する呼びのエレベーター制御装置１７による登録に対する制限を復帰させる。

施設において、照合端末２３が設けられる。照合端末２３は、例えば利用者が所持する照合媒体などから照合情報を読み取る端末装置である。照合媒体は、例えばカードまたはキーなどの情報記憶媒体である。照合情報は、例えば利用者を識別するＩＤ（ＩＤｅｎｔｉｆｉｅｒ）などである。エレベーターシステム１において、照合情報に、例えばセキュリティ階への進入可否などに関するセキュリティ権限が紐づけられている。

セキュリティ管理装置２２は、照合端末２３と通信可能であるように接続される。セキュリティ管理装置２２は、照合端末２３が読み取った利用者の照合情報および当該照合情報に紐づけられたセキュリティ権限に基づいて、当該利用者がセキュリティ階への進入が許可されているか否かを判定する。セキュリティ管理装置２２は、例えば、セキュリティ階への進入が許可された利用者の照合情報を読み取るときに、当該セキュリティ階への当該利用者の正当な呼びの登録に対する制限解除の指令信号をエレベーター制御装置１７に送信する。当該利用者の正当な呼びが登録された後に、セキュリティ管理装置２２は、当該セキュリティ階への呼びの登録に対する制限復帰の指令信号をエレベーター制御装置１７に送信する。

移動体２は、移動体制御装置３および中継装置２１を介して、移動体２の出発階または行先階への呼びの登録要求をエレベーター制御装置１７の通信部１８に送信する。セキュリティ階ではない階床を出発階または行先階とする移動体２の呼びの登録要求が受け付けられるときに、エレベーター制御装置１７は、当該移動体２の呼びをかご１０に登録する。ここで、移動体２による呼びの登録要求は、当該移動体２を識別する照合情報を含む。エレベーターシステム１において、移動体２の照合情報に、例えばセキュリティ階への進入可否などに関するセキュリティ権限が紐づけられている。

通信部１８は、かご伝送ケーブル２０を介して行われる中継装置２１とかご操作盤１４との通信を読み取ることができるので、かご１０内のかご操作盤１４の行先階ボタンの各々について、操作されたか否かの情報をシリアル伝送などで取得することができる。より具体的には、利用者がかご操作盤１４の行先階ボタンを操作すると、通信部１８および中継装置２１は、当該行先階ボタンの点灯によりボタンが操作されたことを検知する。また、行先階ボタンの操作による対応する行先階への呼びの登録を禁止する禁止信号がエレベーター制御装置１７からかご操作盤１４に伝送されることがある。このとき、通信部１８および中継装置２１は、当該禁止信号の取得も可能である。なお、ある階床を行先階とする呼びの登録を禁止する禁止信号は、例えばかご１０が当該階床に停止しているときなどに当該かご１０のかご操作盤１４に伝送される。

中継装置２１は、移動体２による行先階などへの呼びの情報を、エレベーター制御装置１７およびかご伝送ケーブル２０を介して、かご操作盤１４およびかご表示盤１５に常に送信する。通信部１８は、かご伝送ケーブル２０を介して行われる中継装置２１とかご操作盤１４との通信を読み取ることができるので、かご１０内の各インジケータの全てのインジケータコードについての情報をシリアル伝送などで取得することができる。

中継装置２１は、移動体２による出発階などへの呼びの情報を、エレベーター制御装置１７および乗場伝送ケーブル１９を介して、乗場操作盤７および乗場表示盤８に常に送信する。通信部１８は、乗場伝送ケーブル１９を介して、中継装置２１と乗場操作盤７との通信を読み取ることができるので、乗場６の各インジケータの全てのインジケータコードについての情報をシリアル伝送などで取得することができる。

ここで、エレベーター４のエレベーター制御装置１７などにおいて、施設の各階床はエレベーター管理階床によって管理される。エレベーター管理階床は、例えば、エレベーター４において各階床に付与される階床番号などである。また、移動体制御装置３などにおいて、施設の各階床はビル管理階床によって管理される。ビル管理階床は、例えば、移動体２を含むシステムなどにおいて各階床に付与される階床番号などである。

通信部１８は、エレベーター管理階床に基づいて、インジケータコードおよびエレベーター管理階床をチェックし、移動体制御装置３にエレベーター管理階床を伝送する。移動体２は、エレベーター管理階床からビル管理階床へ変換することで、呼びの登録を要求する出発階および行先階およびかご１０の現在位置を認識できる。

かご操作盤１４は、中継装置２１から受信した行先階などへの呼びの情報に基づき、最下階からの点灯情報または消灯情報に従って、物理的な行先階ボタンの接続順に行先階ボタンの点灯を指示する。その結果、行先階に対応する行先階ボタンが点灯する。

かご表示盤１５の行先階表示器は、中継装置２１から受信した行先階などへの呼びの情報に基づいて、行先階ボタンの点灯指示がなされているエレベーター管理階床を判定する。行先階表示器は点灯指示がなされているエレベーター管理階床に階床テーブル情報を用いて、インジケータコードを取得する。行先階表示器は、当該インジケータコードに対応した階床の名称を行先階の名称として画面に表示する。その後、エレベーター制御装置１７は、かご１０を行先階へ走行させる。この際、エレベーター制御装置１７は、かご伝送ケーブル２０を介して現在のかご１０の位置に対応するインジケータコードをかご１０に常に送信する。アナログインジケータについても同様である。

移動体２または移動体制御装置３は、中継装置２１を介してエレベーター制御装置１７などから取得する情報に基づいて、移動体２の出発階にかご１０が到着したことを認識する。このとき、例えば移動体制御装置３は、移動体２をかご１０に乗車させるため、戸開要求を通信部１８に出力する。通信部１８は、シリアル伝送またはパラレル伝送によってエレベーター制御装置１７などを通じてかご操作盤１４に戸開要求を伝送することで、移動体２によるかごドア１３の戸開制御を実現する。通信部１８は、かご伝送ケーブル２０を介して、エレベーター制御装置１７とかご操作盤１４の通信を読み取ることができるため、かご１０内のかご操作盤１４の戸開ボタンおよび戸閉ボタンについて、操作されたか否かの情報をシリアル伝送などで取得することができる。その取得した情報をもって、通信部１８が中継装置２１および移動体制御装置３を介して戸開閉情報を伝えることで、移動体２はかごドア１３の戸開を確認できる。このとき、例えば移動体制御装置３は、予め設定された時間戸開要求を出力することで、かごドア１３の戸開を維持させることができる。移動体２がかご１０に乗車した後のかごドア１３の戸閉についての要求に関しても同様である。

続いて、図２を用いて、エレベーター制御装置１７のハードウェア構成の例を説明する。
図２は、実施の形態１に係るエレベーター制御装置１７の主要部のハードウェア構成の例を示す図である。

エレベーター制御装置１７は、ＲＯＭ１７ａ（ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ１７ｂ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、およびＥＥＰＲＯＭ１７ｃ（ＥＥＰＲＯＭ：Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）と、ＣＰＵ１７ｄ（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、を備える。ＲＯＭ１７ａは、エレベーター制御装置１７上で実行されるプログラムを記憶する。ＲＡＭ１７ｂは、例えば通信パケットのデータの一時保管などの、作業用の情報を記憶する。ＥＥＰＲＯＭ１７ｃは、プレイバック用の指令データ、指令応答データなどの情報を記憶する。ＣＰＵ１７ｄは、ＲＯＭ１７ａに記憶されたプログラムを実行し、移動体制御装置３および中継装置２１と通信する。このように、エレベーター制御装置１７の各機能は、ＲＯＭ１７ａ、ＲＡＭ１７ｂ、ＥＥＰＲＯＭ１７ｃなどの記憶装置およびＣＰＵ１７ｄなどの処理装置を含む処理回路により実現される。処理回路の一部または全部は、専用ハードウェアによって構成されていてもよい。処理回路の一部または全部は、ソフトウェアまたはファームウェアなどによって構成されていてもよい。

エレベーターシステム１における移動体制御装置３、中継装置２１、およびセキュリティ管理装置２２などの各装置の機能も、エレベーター制御装置１７と同様に、各装置に搭載された処理回路により実現される。

エレベーターシステム１は、例えば、エレベーター制御装置１７、移動体制御装置３、中継装置２１、およびセキュリティ管理装置２２などの各装置が記録媒体に記録されたプログラムを読み込み、当該プログラムに従って動作することで、各機能を実行する。当該プログラムを記録する記録媒体は、例えば各装置の処理回路などに内蔵されるものであってもよいし、各装置に接続されるものであってもよいし、各装置のドライブなどの読出装置によって情報が読み出されるものなどであってもよい。当該プログラムは、エレベーターシステム１を構成する複数の装置の各々の上で動作するソフトウェアを複数含むソフトウェアパッケージなどであってもよい。

続いて、図３を用いて、移動体２がセキュリティ階である出発階からかご１０に乗車する場合のエレベーターシステム１の動作の例について説明する。
図３は、実施の形態１に係るエレベーターシステム１の動作の例を示すシーケンス図である。

エレベーター４を利用して階床間を移動する移動体２は、出発階の乗場６に到着するときに、移動体制御装置３に呼びの登録要求の送信を依頼する。移動体制御装置３は、移動体２の出発階への呼びの登録要求を中継装置２１に出力する。

中継装置２１は、移動体制御装置３に呼びの登録を要求された出発階がセキュリティ階であるかを、例えば次のように判定する。中継装置２１は、移動体制御装置３の呼びの登録要求をエレベーター制御装置１７に伝送する。その後、エレベーター制御装置１７などから取得する信号などに基づいて、乗場操作盤７またはかご操作盤１４のボタン灯が消灯したままの場合に、当該信号に基づいて移動体２の出発階がセキュリティ階であると判定する。あるいは、中継装置２１は、エレベーター制御装置１７から移動体２の出発階への呼びの登録を禁止する禁止信号が出力されている場合に、当該禁止信号に基づいて移動体２の出発階がセキュリティ階であるか否かを判定してもよい。移動体２の出発階がセキュリティ階である場合に、中継装置２１は、移動体制御装置３にセキュリティ解除の要求を指示する。

中継装置２１から指示を受けた移動体制御装置３は、移動体２が出発階の乗場６にいるかを確認する。移動体２が出発階の乗場６にいない場合に、移動体制御装置３は、出発階の乗場６に移動するように移動体２を制御する。一方、移動体２が出発階の乗場６にいる場合に、移動体制御装置３は、セキュリティ管理装置２２にセキュリティ階である出発階の解除要求を送信する。このとき、移動体制御装置３は、中継装置２１を介して解除要求を送信してもよい。移動体制御装置３から出力されるセキュリティ階の解除要求は、例えば移動体２の照合情報を含んでいてもよい。

中継装置２１は、エレベーター制御装置１７から受信したかご１０の現在位置の情報をセキュリティ管理装置２２に送信する。移動体制御装置３は、移動体２の現在位置の情報をセキュリティ管理装置２２に送信する。

セキュリティ管理装置２２は、移動体制御装置３から出力されたセキュリティ階の解除要求が正当なものであるかを確認する。セキュリティ管理装置２２は、例えば、解除要求に含まれる移動体２の照合情報に基づいて当該移動体２のセキュリティ階への進入が許可されていると判定する場合に、当該解除要求が正当なものであると判定する。セキュリティ管理装置２２は、解除要求が正当なものである場合に、移動体制御装置３に当該解除要求への解除許可の応答を送信する。一方、セキュリティ管理装置２２は、解除要求が正当なものでない場合に、移動体制御装置３に当該解除要求への解除拒否の応答を送信する。このとき、セキュリティ管理装置２２は、中継装置２１を介して移動体制御装置３に応答を送信してもよい。

セキュリティ管理装置２２は、移動体制御装置３から正当な解除要求を受けた場合に、かご１０および移動体２の現在位置に基づいて、例えば次のようにセキュリティ階の制限解除の指令をエレベーター制御装置１７に送信するか否かを判断する。セキュリティ管理装置２２は、移動体２が出発階の乗場６に到着する前の期間、またはかご１０が出発階に到着した後の期間は、制限解除の指令をエレベーター制御装置１７に送信しない。一方、セキュリティ管理装置２２は、移動体２が出発階の乗場６に到着してからかご１０が出発階に到着するまでの期間は、制限解除の指令をエレベーター制御装置１７に送信する。

エレベーター制御装置１７は、移動体制御装置３からのセキュリティ階の解除要求に基づく制限解除の指令をセキュリティ管理装置２２から受信した場合に、仮にかご操作盤１４からのセキュリティ階を行先階とする登録信号が伝送されたとしても、当該登録信号を受け付けない。これにより、移動体２の呼びの登録のためにセキュリティ制限が解除されたときに、利用者の操作によってセキュリティ階への呼びの登録がされることが抑制される。エレベーター制御装置１７は、セキュリティ管理装置２２から制限復帰の指令を受信するまで、セキュリティ階のセキュリティ解除を継続する。

移動体制御装置３は、セキュリティ管理装置２２からセキュリティ解除拒否の応答を受けた場合に、呼びの登録に失敗した旨を移動体２に通知する。一方、移動体制御装置３は、セキュリティ管理装置２２からセキュリティ解除許可の応答を受けた場合に、移動体２の出発階への呼びの登録要求を中継装置２１に出力する。

中継装置２１は、エレベーター制御装置１７からエレベーター４の状態を周期的に受信し、図示されない記憶部に記憶する。ここで、エレベーター４の状態は、乗場６およびかご１０のボタン灯の点灯状態、乗場６およびかご１０のインジケータの表示状態、かご１０の走行方向または無方向停止などの情報を含む走行状態、ならびにかごドア１３の開閉状態などを含む。中継装置２１は、エレベーター制御装置１７から受信したエレベーター４の状態を、一定の周期で移動体制御装置３に送信する。

中継装置２１は、かご１０の走行状態を判定し、例えばかご１０の走行方向と移動体２の出発階から行先階までの方向とが一致する場合、またはかご１０が無方向停止している場合に、エレベーター制御装置１７に移動体２の呼びの登録を要求する。エレベーター制御装置１７は、かご１０を移動体２の出発階に停止させる。かご１０の走行方向と移動体２の出発階から行先階までの方向とが一致しない場合などに、中継装置２１は、かご１０の走行状態の判定を継続する。

呼び登録が成功し、かご１０が出発階に到着したことを移動体制御装置３が検知したときに、移動体制御装置３は、セキュリティ階である出発階の制限復帰要求をセキュリティ管理装置２２に送信する。このとき、移動体制御装置３は、中継装置２１を介して制限復帰要求をセキュリティ管理装置２２に送信してもよい。セキュリティ管理装置２２は、制限復帰要求を受信するときに、移動体制御装置３に当該制限復帰要求への制限復帰応答を送信し、制限復帰の指令をエレベーター制御装置１７に送信する。このとき、エレベーター制御装置１７は、セキュリティ階である出発階のセキュリティ制限を再開する。その後、移動体制御装置３は、移動体２をかご１０に乗車させる。

ここで、呼び登録が成功し、かご１０が出発階に到着しても移動体制御装置３から制限復帰要求が送信されない場合に、中継装置２１は、セキュリティ階である出発階の制限復帰要求をセキュリティ管理装置２２に送信する。セキュリティ管理装置２２は、制限復帰要求を受信するときに、中継装置２１および移動体制御装置３に当該制限復帰要求への制限復帰応答を送信し、制限復帰の指令をエレベーター制御装置１７に送信する。このとき、エレベーター制御装置１７は、セキュリティ階である出発階のセキュリティ制限を再開する。このように、移動体制御装置３に異常などが発生した場合であっても、中継装置２１から制限復帰要求が出力されるので、セキュリティ階のセキュリティ性が確保される。

続いて、図４を用いて、通信遅延などが生じた場合のエレベーターシステム１の動作の例について説明する。
図４は、実施の形態１に係るエレベーターシステム１の動作の例を示すシーケンス図である。

エレベーターシステム１が接続するネットワークの通信環境によって、セキュリティ管理装置２２およびエレベーター制御装置１７間の通信、または移動体制御装置３およびエレベーター制御装置１７間の通信に通信パケット遅延などの通信遅延が生じうる。このとき、エレベーター制御装置１７は、移動体２の呼びの登録要求をセキュリティ階の制限解除の指令より先に受信する場合がある。このような場合に対処しうるように、中継装置２１は、エレベーター制御装置１７への呼びの登録が失敗するときに、上限回数までの範囲で当該呼びの登録要求をエレベーター制御装置１７に再送する。ここで、上限回数は、例えば５回などの回数に予め設定される。中継装置２１は、例えば、乗場操作盤７またはかご操作盤１４のボタン灯の点灯信号、またはセキュリティ階への呼びの登録を禁止する禁止信号などによって呼びの登録の失敗を検知する。中継装置２１は、登録要求の再送の回数が上限回数に達したときに、呼びの登録失敗を移動体制御装置３に通知する。このとき、移動体制御装置３は、移動体２に失敗を通知して移動体２の移動を中止する。

続いて、図５を用いて、移動体２がセキュリティ階である行先階にかご１０から降車する場合のエレベーターシステム１の動作の例について説明する。
図５は、実施の形態１に係るエレベーターシステム１の動作の例を示すシーケンス図である。

移動体２がまだかご１０に乗車していない場合に、エレベーターシステム１の動作は図３の状態から開始する。移動体２は、移動体制御装置３に行先階への呼びの登録要求の送信を依頼する。移動体制御装置３は、移動体２の行先階への呼びの登録要求を中継装置２１に出力する。

中継装置２１は、移動体制御装置３に呼びの登録を要求された行先階がセキュリティ階であるかを、出発階の場合と同様に判定する。移動体２の行先階がセキュリティ階である場合に、中継装置２１は、移動体制御装置３にセキュリティ解除の要求を指示する。

中継装置２１から指示を受けた移動体制御装置３は、かご１０が出発階に停止しているかを確認する。かご１０が出発階に停止していない場合に、移動体制御装置３は、出発階への呼びの登録要求を中継装置２１に出力する。一方、かご１０が出発階の乗場６に停止している場合に、移動体制御装置３は、セキュリティ管理装置２２にセキュリティ階である行先階の解除要求を送信する。このとき、移動体制御装置３は、中継装置２１を介して解除要求を送信してもよい。移動体制御装置３から出力されるセキュリティ階の解除要求は、例えば移動体２の照合情報を含んでいてもよい。

中継装置２１は、エレベーター制御装置１７から受信したかご１０の現在位置の情報をセキュリティ管理装置２２に送信する。移動体制御装置３は、移動体２の現在位置の情報をセキュリティ管理装置２２に送信する。

セキュリティ管理装置２２は、移動体制御装置３から出力されたセキュリティ階の解除要求が正当なものであるかを確認する。セキュリティ管理装置２２は、例えば、解除要求に含まれる移動体２の照合情報に基づいて当該移動体２のセキュリティ階への進入が許可されていると判定する場合に、当該解除要求が正当なものであると判定する。セキュリティ管理装置２２は、解除要求が正当なものである場合に、移動体制御装置３に当該解除要求への解除許可の応答を送信する。一方、セキュリティ管理装置２２は、解除要求が正当なものでない場合に、移動体制御装置３に当該解除要求への解除拒否の応答を送信する。このとき、セキュリティ管理装置２２は、中継装置２１を介して移動体制御装置３に応答を送信してもよい。

セキュリティ管理装置２２は、移動体制御装置３から正当な解除要求を受けた場合に、かご１０および移動体２の現在位置に基づいて、例えば次のようにセキュリティ階の制限解除の指令をエレベーター制御装置１７に送信するか否かを判断する。セキュリティ管理装置２２は、かご１０が出発階に到着する前の期間、またはかご１０が行先階に到着した後の期間は、制限解除の指令をエレベーター制御装置１７に送信しない。一方、セキュリティ管理装置２２は、かご１０が出発階に到着してから当該かご１０が行先階に到着するまでの期間は、制限解除の指令をエレベーター制御装置１７に送信する。

エレベーター制御装置１７は、移動体制御装置３からのセキュリティ階の解除要求に基づく制限解除の指令をセキュリティ管理装置２２から受信した場合に、仮にかご操作盤１４からのセキュリティ階を行先階とする登録信号が伝送されたとしても、当該登録信号を受け付けない。これにより、移動体２の呼びの登録のためにセキュリティ制限が解除されたときに、利用者の操作によってセキュリティ階への呼びの登録がされることが抑制される。エレベーター制御装置１７は、セキュリティ管理装置２２から制限復帰の指令を受信するまで、セキュリティ階のセキュリティ解除を継続する。

移動体制御装置３は、セキュリティ管理装置２２からセキュリティ解除拒否の応答を受けた場合に、呼びの登録に失敗した旨を移動体２に通知する。一方、移動体制御装置３は、セキュリティ管理装置２２からセキュリティ解除許可の応答を受けた場合に、かごドア１３の戸開継続要求および移動体２の行先階への呼びの登録要求を中継装置２１に出力する。中継装置２１は、戸開継続要求をエレベーター制御装置１７に中継し、エレベーター制御装置１７は、かごドア１３の戸開を継続させる。ここで、中継装置２１は、図３の場合と同様にエレベーター４の状態の収集および中継を行う。

また、呼びの登録要求の際の通信遅延については、図４の場合と同様に対応する。すなわち、中継装置２１は、エレベーター制御装置１７への呼びの登録が失敗するときに、上限回数までの範囲で当該呼びの登録要求をエレベーター制御装置１７に再送する。ここで、上限回数は、例えば５回などの回数に予め設定される。中継装置２１は、例えば、乗場操作盤７またはかご操作盤１４のボタン灯の点灯信号、またはセキュリティ階への呼びの登録を禁止する禁止信号などによって呼びの登録の失敗を検知する。中継装置２１は、登録要求の再送の回数が上限回数に達したときに、呼びの登録失敗を移動体制御装置３に通知する。このとき、移動体制御装置３は、移動体２に失敗を通知して移動体２の移動を中止する。

移動体制御装置３は、移動体２がかご１０に乗車したかを検知する。移動体制御装置３は、移動体２がかご１０に乗車した後に、かごドア１３の戸閉要求を中継装置２１に出力する。中継装置２１は、戸閉要求をエレベーター制御装置１７に中継し、エレベーター制御装置１７は、かごドア１３を戸閉させる。その後、エレベーター制御装置１７は、かご１０を移動体２の行先階に移動させる。

呼び登録が成功し、かご１０が行先階に到着したことを移動体制御装置３が検知したときに、移動体制御装置３は、セキュリティ階である行先階の制限復帰要求をセキュリティ管理装置２２に送信する。このとき、移動体制御装置３は、中継装置２１を介して制限復帰要求をセキュリティ管理装置２２に送信してもよい。セキュリティ管理装置２２は、制限復帰要求を受信するときに、移動体制御装置３に当該制限復帰要求への制限復帰応答を送信し、制限復帰の指令をエレベーター制御装置１７に送信する。このとき、エレベーター制御装置１７は、セキュリティ階である行先階のセキュリティ制限を再開する。

その後、移動体制御装置３は、かごドア１３の戸開継続要求をエレベーター制御装置１７に中継装置２１を介して出力する。移動体制御装置３は、移動体２をかご１０から降車させた後に、移動体制御装置３は、かごドア１３の戸閉要求をエレベーター制御装置１７に中継装置２１を介して出力する。

ここで、呼び登録が成功し、かご１０が行先階に到着しても移動体制御装置３から制限復帰要求が送信されない場合に、中継装置２１は、セキュリティ階である行先階の制限復帰要求をセキュリティ管理装置２２に送信する。セキュリティ管理装置２２は、制限復帰要求を受信するときに、中継装置２１および移動体制御装置３に当該制限復帰要求への制限復帰応答を送信し、制限復帰の指令をエレベーター制御装置１７に送信する。このとき、エレベーター制御装置１７は、セキュリティ階である行先階のセキュリティ制限を再開する。このように、移動体制御装置３に異常などが発生した場合であっても、中継装置２１から制限復帰要求が出力されるので、セキュリティ階のセキュリティ性が確保される。

続いて、図６を用いて、エレベーターシステム１の動作の例を説明する。
図６Ａから図６Ｄは、実施の形態１に係るエレベーターシステム１の動作の例を示すフローチャートである。

図６ＡのステップＳ６０１において、移動体２は、出発階の乗場６に到着する。その後、ステップＳ６０２において、移動体２は、移動体制御装置３に呼びの登録要求の送信を依頼する。その後、ステップＳ６０３において、移動体制御装置３は、移動体２の出発階への呼びの登録要求を中継装置２１に出力する。その後、エレベーターシステム１は、ステップＳ６０４の処理に進む。

ステップＳ６０４において、中継装置２１は、移動体２の出発階がセキュリティ階であるかを判定する。出発階がセキュリティ階である場合に、エレベーターシステム１は、ステップＳ６０５の処理に進む。一方、出発階がセキュリティ階でない場合に、エレベーターシステム１は、ステップＳ６１３の処理に進む。

ステップＳ６０５において、中継装置２１は、移動体制御装置３にセキュリティ解除の要求を指示する。その後、ステップＳ６０６において、移動体制御装置３は、移動体２が出発階の乗場６にいるかを判定する。移動体２が出発階の乗場６にいない場合に、移動体制御装置３は、ステップＳ６０７の処理として、出発階の乗場６に移動するように移動体２を制御する。その後、エレベーターシステム１は、ステップＳ６０１の処理に進む。一方、移動体２が出発階の乗場６にいる場合に、移動体制御装置３は、ステップＳ６０８の処理として、セキュリティ管理装置２２に出発階のセキュリティの解除要求を送信する。その後、エレベーターシステム１は、ステップＳ６０９の処理に進む。

ステップＳ６０９において、セキュリティ管理装置２２は、移動体制御装置３から出力された出発階に対する解除要求が正当なものであるか判定する。解除要求が正当なものではない場合に、セキュリティ管理装置２２は、ステップＳ６１０の処理として、解除拒否の応答を移動体制御装置３に送信する。その後、エレベーターシステム１の処理は、終了する。一方、解除要求が正当なものである場合に、セキュリティ管理装置２２は、ステップＳ６１１の処理として、解除許可の応答を移動体制御装置３に送信し、制限解除の指令をエレベーター制御装置１７に送信する。その後、ステップＳ６１２において、エレベーター制御装置１７は、セキュリティ管理装置２２から制限復帰の指令を受信するまで、出発階のセキュリティ解除を継続する。その後、ステップ６１３において、移動体制御装置３は、移動体２の出発階への呼びの登録要求を中継装置２１に出力する。その後、エレベーターシステム１は、図６ＢのステップＳ６１４の処理に進む。

図６ＢのステップＳ６１４において、中継装置２１は、かご１０の走行状態に基づいて、エレベーター制御装置１７に移動体２の呼びの登録を要求する。その後、ステップＳ６１５において、中継装置２１は、呼びの登録に失敗したかを判定する。呼びの登録に失敗した場合に、エレベーターシステム１は、ステップＳ６１６の処理に進む。一方、呼びの登録に成功した場合に、エレベーターシステム１は、ステップＳ６１８の処理に進む。

ステップＳ６１６において、中継装置２１は、呼びの登録要求の再送回数が上限回数に達したかを判定する。再送回数が上限回数に達していない場合に、中継装置２１は呼びの登録要求をエレベーター制御装置１７に再送して、エレベーターシステム１はステップＳ６１４の処理に進む。一方、再送回数が上限回数に達した場合に、中継装置２１は、ステップＳ６１７の処理として、呼び登録の失敗を移動体制御装置３に通知する。その後、エレベーターシステム１の処理は、終了する。

ステップＳ６１８において、中継装置２１は、エレベーター制御装置１７からエレベーター４の状態を受信し、受信したエレベーター４の状態を移動体制御装置３に送信する。その後、ステップＳ６１９において、移動体制御装置３は、かご１０が出発階に到着したかを判定する。かご１０が出発階に到着していない場合に、エレベーターシステム１は、ステップＳ６１８の処理に進む。一方、かご１０が出発階に到着した場合に、移動体制御装置３は、ステップＳ６２０の処理として、出発階の制限復帰要求をセキュリティ管理装置２２に送信する。その後、ステップＳ６２１において、セキュリティ管理装置２２は、出発階について制限復帰の指令をエレベーター制御装置１７に送信する。その後、エレベーターシステム１は、図６ＣのステップＳ６２２の処理に進む。

図６ＣのステップＳ６２２において、移動体２は、移動体制御装置３に呼びの登録要求の送信を依頼する。その後、ステップＳ６２３において、移動体制御装置３は、移動体２の行先階への呼びの登録要求を中継装置２１に出力する。その後、エレベーターシステム１は、ステップＳ６２４の処理に進む。

ステップＳ６２４において、中継装置２１は、移動体２の行先階がセキュリティ階であるかを判定する。行先階がセキュリティ階である場合に、エレベーターシステム１は、ステップＳ６２５の処理に進む。一方、行先階がセキュリティ階でない場合に、エレベーターシステム１は、ステップＳ６３２の処理に進む。

ステップＳ６２５において、中継装置２１は、移動体制御装置３にセキュリティ解除の要求を指示する。その後、ステップＳ６２６において、移動体制御装置３は、かご１０が出発階に停止しているかを判定する。かご１０が出発階に停止していない場合に、エレベーターシステム１は、図６ＡのステップＳ６０２の処理に進む。一方、かご１０が出発階に停止している場合に、移動体制御装置３は、ステップＳ６２７の処理として、セキュリティ管理装置２２に行先階のセキュリティの解除要求を送信する。その後、エレベーターシステム１は、ステップＳ６２８の処理に進む。

ステップＳ６２８において、セキュリティ管理装置２２は、移動体制御装置３から出力された行先階に対する解除要求が正当なものであるか判定する。解除要求が正当なものではない場合に、セキュリティ管理装置２２は、ステップＳ６２９の処理として、解除拒否の応答を移動体制御装置３に送信する。その後、エレベーターシステム１の処理は、終了する。一方、解除要求が正当なものである場合に、セキュリティ管理装置２２は、ステップＳ６３０の処理として、解除許可の応答を移動体制御装置３に送信し、制限解除の指令をエレベーター制御装置１７に送信する。その後、ステップＳ６３１において、エレベーター制御装置１７は、セキュリティ管理装置２２から制限復帰の指令を受信するまで、行先階のセキュリティ解除を継続する。その後、ステップ６３２において、移動体制御装置３は、かごドア１３の戸開継続要求および移動体２の行先階への呼びの登録要求を中継装置２１に出力する。その後、エレベーターシステム１は、図６ＤのステップＳ６３３の処理に進む。

図６ＤのステップＳ６３３において、中継装置２１は、エレベーター制御装置１７にかごドア１３の戸開継続および移動体２の呼びの登録を要求する。その後、ステップＳ６３４において、中継装置２１は、呼びの登録に失敗したかを判定する。呼びの登録に失敗した場合に、エレベーターシステム１は、ステップＳ６３５の処理に進む。一方、呼びの登録に成功した場合に、エレベーターシステム１は、ステップＳ６３７の処理に進む。

ステップＳ６３５において、中継装置２１は、呼びの登録要求の再送回数が上限回数に達したかを判定する。再送回数が上限回数に達していない場合に、中継装置２１は呼びの登録要求をエレベーター制御装置１７に再送して、エレベーターシステム１はステップＳ６３３の処理に進む。一方、再送回数が上限回数に達した場合に、中継装置２１は、ステップＳ６３６の処理として、呼び登録の失敗を移動体制御装置３に通知する。その後、エレベーターシステム１の処理は、終了する。

ステップＳ６３７において、中継装置２１は、エレベーター制御装置１７からエレベーター４の状態を受信し、受信したエレベーター４の状態を移動体制御装置３に送信する。その後、ステップＳ６３８において、移動体制御装置３は、移動体２がかご１０に乗車したかを判定する。移動体２がかご１０に乗車していない場合に、エレベーターシステム１は、ステップＳ６３７の処理に進む。一方、移動体２がかご１０に乗車した場合に、移動体制御装置３は、ステップＳ６３９の処理として、中継装置２１を通じてかごドア１３の戸閉要求をエレベーター制御装置１７に出力する。その後、エレベーターシステム１は、ステップＳ６４０の処理に進む。

ステップＳ６４０において、移動体制御装置３は、かご１０が行先階に到着したかを判定する。かご１０が行先階に到着していない場合に、中継装置２１は、ステップＳ６４１の処理として、エレベーター制御装置１７からエレベーター４の状態を受信し、受信したエレベーター４の状態を移動体制御装置３に送信する。その後、エレベーターシステム１は、ステップＳ６４０の処理に進む。一方、かご１０が行先階に到着した場合に、移動体制御装置３は、ステップＳ６４２の処理として、出発階の制限復帰要求をセキュリティ管理装置２２に送信する。その後、ステップＳ６４３において、セキュリティ管理装置２２は、行先階について制限復帰の指令をエレベーター制御装置１７に送信する。その後、ステップＳ６４４において、移動体制御装置３は、中継装置２１を通じてかごドア１３の戸開継続要求をエレベーター制御装置１７に出力する。その後、ステップＳ６４５において、移動体制御装置３は、移動体２をかご１０から降車させる。その後、エレベーターシステム１の処理は、終了する。

以上に説明したように、実施の形態１に係るエレベーターシステム１は、移動体制御装置３と、エレベーター制御装置１７と、セキュリティ管理装置２２と、中継装置２１と、を備える。移動体制御装置３は、移動体２の施設における移動を制御する。エレベーター制御装置１７は、エレベーター４の状態の情報を収集し、エレベーター４の運行を制御する。セキュリティ管理装置２２は、セキュリティ階にかご１０が停止する呼びの登録の制限を管理する。中継装置２１は、移動体制御装置３から送信される呼びの登録要求をエレベーター制御装置１７に中継する。中継装置２１は、エレベーター制御装置１７から送信される当該登録要求への登録応答およびエレベーター４の状態の情報を移動体制御装置３に中継する。セキュリティ管理装置２２は、セキュリティ階への呼びの登録の制限に対する正当な解除要求を移動体制御装置３から受信するときに、セキュリティ階にかご１０が停止する呼びの登録の制限を解除させる指令をエレベーター制御装置１７に送信する。移動体制御装置３は、セキュリティ階にかご１０が停止する呼びの登録要求の送信を、セキュリティ階に対する解除要求を送信した後に行う。

このような構成により、通常は呼びの登録が制限されるセキュリティ階について、移動体制御装置３から正当な解除要求が出力されるときに当該制限が解除される。移動体制御装置３は解除要求の送信の後に呼びの登録要求を送信するので、呼びの登録が制限されるセキュリティ階についても、セキュリティ階に進入が許可される移動体２については、呼びの登録を行うことができるようになる。これにより、移動体２についてもセキュリティ階への進入が適切に管理されるようになる。

また、セキュリティ管理装置２２は、セキュリティ階に対する正当な解除要求を移動体制御装置３から受信するときに、当該解除要求への解除応答を移動体制御装置３に送信する。これにより、移動体制御装置３は、セキュリティが解除されたか否かを確認した上で移動体２の制御を行うことができる。

また、中継装置２１は、移動体制御装置３から呼びの登録要求を受信するときに、かご１０の現在位置および走行方向に基づいて当該登録要求をエレベーター制御装置１７に送信するか否かを判定する。中継装置２１は、当該登録要求を送信した後に当該登録要求の呼びが登録されていない場合に、予め設定された上限回数までの範囲で当該登録要求をエレベーター制御装置１７に再送する。中継装置２１は、再送の回数が上限回数に達したときに呼びの登録失敗を移動体制御装置３に通知する。これにより、通信遅延などによって呼び登録要求の受信が解除要求の受信より先になった場合であっても、呼び登録要求が中継装置２１によって再送されるので、セキュリティ解除の処理および呼び登録の処理の順序性が担保される。

また、移動体制御装置３は、中継装置２１から呼びの登録失敗の通知を受けるときに、移動体２に失敗を通知して移動体２の移動を中止する。このとき、移動体制御装置３は、例えば施設に設けられた他のエレベーター４を利用して移動体２を移動させる、または移動体２に他のサービスを先に実行させるなどの対応を取ることができる。

また、中継装置２１は、エレベーター制御装置１７から送信されるかご１０の現在位置をセキュリティ管理装置２２に送信する。移動体制御装置３は、移動体２の現在位置をセキュリティ管理装置２２に送信する。セキュリティ管理装置２２は、かご１０の現在位置および移動体２の現在位置に基づいて、制限解除の指令をエレベーター制御装置１７に送信するか否かを判断する。また、セキュリティ管理装置２２は、移動体２が出発階の乗場６に到着する前には制限解除の指令をエレベーター制御装置１７に送信しない。一方、移動体２が出発階の乗場６に到着した後に、セキュリティ管理装置２２は、制限解除の指令をエレベーター制御装置１７に送信する。また、セキュリティ管理装置２２は、移動体２がかご１０に乗車する前において、当該かご１０が移動体２の出発階に到着する前に制限解除の指令をエレベーター制御装置１７に送信する。一方、当該かご１０が移動体２の出発階に到着した後には、セキュリティ管理装置２２は、制限解除の指令をエレベーター制御装置１７に送信しない。また、セキュリティ管理装置２２は、移動体２がかご１０に乗車した後において、当該かご１０が移動体２の行先階に到着する前に制限解除の指令をエレベーター制御装置１７に送信する。一方、当該かご１０が移動体２の行先階に到着した後には、セキュリティ管理装置２２は、制限解除の指令をエレベーター制御装置１７に送信しない。このように、移動体２がエレベーター４の乗場６にいない場合などの呼びの登録に適さないタイミングでは制限解除の指令がエレベーター制御装置１７に送信されないので、セキュリティ階への呼びの登録の制限が無用に解除されない。このため、セキュリティ階のセキュリティ性がより確実に保たれるようになる。

また、エレベーター制御装置１７は、移動体制御装置３からのセキュリティ階の解除要求に基づくセキュリティ階に対する制限解除の指令をセキュリティ管理装置２２から受信した場合に、利用者によるかご操作盤１４からの当該セキュリティ階を行先階とする登録信号を受け付けない。これにより、移動体２の呼びの登録のためにセキュリティ制限が解除されたときに、利用者の操作によってセキュリティ階への呼びの登録がされることが抑制される。

また、セキュリティ管理装置２２は、セキュリティ階に対する制限復帰要求を移動体制御装置３から受信するときに、セキュリティ階にかご１０が停止する呼びの登録の制限を復帰させる指令をエレベーター制御装置１７に送信する。セキュリティ管理装置２２は、セキュリティ階に対する制限復帰要求を移動体制御装置３から受信するときに、当該制限復帰要求への制限復帰応答を移動体制御装置３に送信する。移動体制御装置３は、当該制限復帰応答を中継装置２１に送信する。このように、移動体制御装置３が呼びの登録を完了した後などに制限復帰要求を出力することができるので、セキュリティ階において呼びの登録の制限が速やかに復帰されるようになる。これにより、セキュリティ階におけるセキュリティ性がより確実に保たれるようになる。

また、中継装置２１は、移動体２がかご１０への乗車またはかご１０からの降車を完了しても制限復帰要求を移動体制御装置３から受信しない場合に、セキュリティ階に対する制限復帰要求をセキュリティ管理装置２２に送信する。セキュリティ管理装置２２は、セキュリティ階に対する制限復帰要求を中継装置２１から受信するときに、当該制限復帰要求への制限復帰応答を移動体制御装置３に送信する。移動体制御装置３は、当該制限復帰応答を中継装置２１に送信する。このように、移動体制御装置３に異常などが発生した場合であっても、中継装置２１から制限復帰要求が出力されるので、セキュリティ階のセキュリティ性がより確実に保たれるようになる。

なお、移動体２がかご１０への乗車または降車に失敗した場合、または移動体２の機器の故障などの異常を検知した場合などに、移動体制御装置３は、セキュリティ階の制限復帰要求をセキュリティ管理装置２２および中継装置２１に出力してもよい。また、移動体制御装置３は、中継装置２１を通じて、移動体２の呼びの取消要求をエレベーター制御装置１７に出力してもよい。これにより、移動体２に異常が生じた場合であっても、呼びの登録制限を復帰させることができるので、セキュリティ階のセキュリティ性が確保される。また、エレベーター制御装置１７は、取消要求に基づいて移動体２の呼びの登録を取り消すことができるので、エレベーター４の運行効率の低下が抑制される。

また、移動体制御装置３からの呼びの登録要求は、かご呼びの信号として出発階または行先階にかご１０を呼びよせるものであってもよいし、乗場呼びの信号として出発階または行先階にかご１０を呼びよせるものであってもよい。

また、移動体制御装置３、セキュリティ管理装置２２、中継装置２１は、個別のハードウェアであってもよいし、同一のハードウェアによって実装されるものであってもよい。また、移動体制御装置３は、移動体２と別体の装置であってもよいし、移動体２自身に搭載される装置であってもよい。

以上の説明をまとめると、本開示に係る技術の取りうる構成は、以下に付記として示す各構成などを含む。
（付記１）
複数の階床を有する施設に設けられたエレベーターのかごに乗車可能な移動体の前記施設における移動を制御する移動体制御装置と、
前記エレベーターの状態の情報を収集し、前記エレベーターの運行を制御するエレベーター制御装置と、
前記複数の階床のうちのセキュリティ階に前記かごが停止する呼びの登録の制限を管理するセキュリティ管理装置と、
前記移動体制御装置から送信される呼びの登録要求を前記エレベーター制御装置に中継し、前記エレベーター制御装置から送信される当該登録要求への登録応答および前記エレベーターの状態の情報を前記移動体制御装置に中継する中継装置と、
を備え、
前記セキュリティ管理装置は、前記セキュリティ階に対する正当な解除要求を前記移動体制御装置から受信するときに、前記セキュリティ階に前記かごが停止する呼びの登録の制限を解除させる指令を前記エレベーター制御装置に送信し、
前記移動体制御装置は、前記セキュリティ階に前記かごが停止する呼びの前記登録要求の送信を、前記セキュリティ階に対する前記解除要求を送信した後に行う、
エレベーターシステム。
（付記２）
前記セキュリティ管理装置は、前記セキュリティ階に対する正当な前記解除要求を前記移動体制御装置から受信するときに、当該解除要求への解除応答を前記移動体制御装置に送信する、
付記１に記載のエレベーターシステム。
（付記３）
前記中継装置は、前記移動体制御装置から呼びの登録要求を受信するときに、前記かごの現在位置および走行方向に基づいて当該登録要求を前記エレベーター制御装置に送信するか否かを判定し、当該登録要求を送信した後に当該登録要求の呼びが登録されていない場合に予め設定された上限回数までの範囲で当該登録要求を前記エレベーター制御装置に再送し、再送の回数が前記上限回数に達したときに呼びの登録失敗を前記移動体制御装置に通知する、
付記１に記載のエレベーターシステム。
（付記４）
前記移動体制御装置は、前記中継装置から呼びの登録失敗の通知を受けるときに、前記移動体に失敗を通知して前記移動体の移動を中止する、
付記３に記載のエレベーターシステム。
（付記５）
前記中継装置は、前記エレベーター制御装置から送信される前記かごの現在位置を前記セキュリティ管理装置に送信し、
前記移動体制御装置は、前記移動体の現在位置を前記セキュリティ管理装置に送信し、
前記セキュリティ管理装置は、前記かごの現在位置および前記移動体の現在位置に基づいて前記指令を前記エレベーター制御装置に送信するか否かを判断する、
付記１から付記４のいずれか一項に記載のエレベーターシステム。
（付記６）
前記セキュリティ管理装置は、前記移動体が出発階の乗場に到着する前には前記指令を前記エレベーター制御装置に送信せず、前記移動体が出発階の乗場に到着した後に前記指令を前記エレベーター制御装置に送信する、
付記５に記載のエレベーターシステム。
（付記７）
前記セキュリティ管理装置は、前記移動体が前記かごに乗車する前において、当該かごが前記移動体の出発階に到着する前に前記指令を前記エレベーター制御装置に送信し、当該かごが前記移動体の出発階に到着した後には前記指令を前記エレベーター制御装置に送信しない、
付記６に記載のエレベーターシステム。
（付記８）
前記セキュリティ管理装置は、前記移動体が前記かごに乗車した後において、当該かごが前記移動体の行先階に到着する前に前記指令を前記エレベーター制御装置に送信し、当該かごが前記移動体の行先階に到着した後には前記指令を前記エレベーター制御装置に送信しない、
付記６に記載のエレベーターシステム。
（付記９）
前記エレベーター制御装置は、前記移動体制御装置からの前記セキュリティ階の前記解除要求に基づく前記指令を前記セキュリティ管理装置から受信した場合に、前記かごに設けられたかご操作盤からの前記セキュリティ階を行先階とする登録信号を受け付けない、
付記１に記載のエレベーターシステム。
（付記１０）
前記セキュリティ管理装置は、前記セキュリティ階に対する制限復帰要求を前記移動体制御装置から受信するときに、前記セキュリティ階に前記かごが停止する呼びの登録の制限を復帰させる指令を前記エレベーター制御装置に送信する、
付記１から付記９のいずれか一項に記載のエレベーターシステム。
（付記１１）
前記セキュリティ管理装置は、前記セキュリティ階に対する前記制限復帰要求を前記移動体制御装置から受信するときに、当該制限復帰要求への制限復帰応答を前記移動体制御装置に送信し、
前記移動体制御装置は、当該制限復帰応答を前記中継装置に送信する、
付記１０に記載のエレベーターシステム。
（付記１２）
前記中継装置は、前記移動体が前記かごへの乗車または前記かごからの降車を完了しても前記制限復帰要求を前記移動体制御装置から受信しない場合に、前記セキュリティ階に対する前記制限復帰要求を前記セキュリティ管理装置に送信する、
付記１０に記載のエレベーターシステム。
（付記１３）
前記セキュリティ管理装置は、前記セキュリティ階に対する前記制限復帰要求を前記中継装置から受信するときに、当該制限復帰要求への制限復帰応答を前記移動体制御装置に送信し、
前記移動体制御装置は、当該制限復帰応答を前記中継装置に送信する、
付記１２に記載のエレベーターシステム。
（付記１４）
前記移動体制御装置は、前記移動体が前記かごへの乗車もしくは前記かごからの降車に失敗した場合、または前記移動体の異常を検知した場合に、前記セキュリティ階に対する前記制限復帰要求をセキュリティ管理装置に送信し、呼びの取消要求を前記中継装置に送信し、
前記中継装置は、前記移動体制御装置から送信される前記取消要求を前記エレベーター制御装置に中継する、
付記１０に記載のエレベーターシステム。

１ エレベーターシステム、 ２ 移動体、 ３ 移動体制御装置、 ４ エレベーター、 ５ 昇降路、 ６ 乗場、 ７ 乗場操作盤、 ８ 乗場表示盤、 ９ 乗場コントローラ、 １０ かご、 １１ 巻上機、 １２ 主ロープ、 １３ かごドア、 １４ かご操作盤、 １５ かご表示盤、 １６ かごコントローラ、 １７ エレベーター制御装置、 １８ 通信部、 １９ 乗場伝送ケーブル、 ２０ かご伝送ケーブル、 ２１ 中継装置、 ２２ セキュリティ管理装置、 ２３ 照合端末、 １７ａ ＲＯＭ、 １７ｂ ＲＡＭ、 １７ｃ ＥＥＰＲＯＭ、 １７ｄ ＣＰＵ

Claims (14)

1. 複数の階床を有する施設に設けられたエレベーターのかごに乗車可能な移動体の前記施設における移動を制御する移動体制御装置と、
   前記エレベーターの状態の情報を収集し、前記エレベーターの運行を制御するエレベーター制御装置と、
   前記複数の階床のうちのセキュリティ階に前記かごが停止する呼びの登録の制限を管理するセキュリティ管理装置と、
   前記移動体制御装置から送信される呼びの登録要求を前記エレベーター制御装置に中継し、前記エレベーター制御装置から送信される当該登録要求への登録応答および前記エレベーターの状態の情報を前記移動体制御装置に中継する中継装置と、
   を備え、
   前記セキュリティ管理装置は、前記セキュリティ階に対する正当な解除要求を前記移動体制御装置から受信するときに、前記セキュリティ階に前記かごが停止する呼びの登録の制限を解除させる指令を前記エレベーター制御装置に送信し、
   前記移動体制御装置は、前記セキュリティ階に前記かごが停止する呼びの前記登録要求の送信を、前記セキュリティ階に対する前記解除要求を送信した後に行う、
   エレベーターシステム。
2. 前記セキュリティ管理装置は、前記セキュリティ階に対する正当な前記解除要求を前記移動体制御装置から受信するときに、当該解除要求への解除応答を前記移動体制御装置に送信する、
   請求項１に記載のエレベーターシステム。
3. 前記中継装置は、前記移動体制御装置から呼びの登録要求を受信するときに、前記かごの現在位置および走行方向に基づいて当該登録要求を前記エレベーター制御装置に送信するか否かを判定し、当該登録要求を送信した後に当該登録要求の呼びが登録されていない場合に予め設定された上限回数までの範囲で当該登録要求を前記エレベーター制御装置に再送し、再送の回数が前記上限回数に達したときに呼びの登録失敗を前記移動体制御装置に通知する、
   請求項１に記載のエレベーターシステム。
4. 前記移動体制御装置は、前記中継装置から呼びの登録失敗の通知を受けるときに、前記移動体に失敗を通知して前記移動体の移動を中止する、
   請求項３に記載のエレベーターシステム。
5. 前記中継装置は、前記エレベーター制御装置から送信される前記かごの現在位置を前記セキュリティ管理装置に送信し、
   前記移動体制御装置は、前記移動体の現在位置を前記セキュリティ管理装置に送信し、
   前記セキュリティ管理装置は、前記かごの現在位置および前記移動体の現在位置に基づいて前記指令を前記エレベーター制御装置に送信するか否かを判断する、
   請求項１から請求項４のいずれか一項に記載のエレベーターシステム。
6. 前記セキュリティ管理装置は、前記移動体が出発階の乗場に到着する前には前記指令を前記エレベーター制御装置に送信せず、前記移動体が出発階の乗場に到着した後に前記指令を前記エレベーター制御装置に送信する、
   請求項５に記載のエレベーターシステム。
7. 前記セキュリティ管理装置は、前記移動体が前記かごに乗車する前において、当該かごが前記移動体の出発階に到着する前に前記指令を前記エレベーター制御装置に送信し、当該かごが前記移動体の出発階に到着した後には前記指令を前記エレベーター制御装置に送信しない、
   請求項６に記載のエレベーターシステム。
8. 前記セキュリティ管理装置は、前記移動体が前記かごに乗車した後において、当該かごが前記移動体の行先階に到着する前に前記指令を前記エレベーター制御装置に送信し、当該かごが前記移動体の行先階に到着した後には前記指令を前記エレベーター制御装置に送信しない、
   請求項６に記載のエレベーターシステム。
9. 前記エレベーター制御装置は、前記移動体制御装置からの前記セキュリティ階の前記解除要求に基づく前記指令を前記セキュリティ管理装置から受信した場合に、前記かごに設けられたかご操作盤からの前記セキュリティ階を行先階とする登録信号を受け付けない、
   請求項１に記載のエレベーターシステム。
10. 前記セキュリティ管理装置は、前記セキュリティ階に対する制限復帰要求を前記移動体制御装置から受信するときに、前記セキュリティ階に前記かごが停止する呼びの登録の制限を復帰させる指令を前記エレベーター制御装置に送信する、
    請求項１から請求項４のいずれか一項に記載のエレベーターシステム。
11. 前記セキュリティ管理装置は、前記セキュリティ階に対する前記制限復帰要求を前記移動体制御装置から受信するときに、当該制限復帰要求への制限復帰応答を前記移動体制御装置に送信し、
    前記移動体制御装置は、当該制限復帰応答を前記中継装置に送信する、
    請求項１０に記載のエレベーターシステム。
12. 前記中継装置は、前記移動体が前記かごへの乗車または前記かごからの降車を完了しても前記制限復帰要求を前記移動体制御装置から受信しない場合に、前記セキュリティ階に対する前記制限復帰要求を前記セキュリティ管理装置に送信する、
    請求項１０に記載のエレベーターシステム。
13. 前記セキュリティ管理装置は、前記セキュリティ階に対する前記制限復帰要求を前記中継装置から受信するときに、当該制限復帰要求への制限復帰応答を前記移動体制御装置に送信し、
    前記移動体制御装置は、当該制限復帰応答を前記中継装置に送信する、
    請求項１２に記載のエレベーターシステム。
14. 前記移動体制御装置は、前記移動体が前記かごへの乗車もしくは前記かごからの降車に失敗した場合、または前記移動体の異常を検知した場合に、前記セキュリティ階に対する前記制限復帰要求をセキュリティ管理装置に送信し、呼びの取消要求を前記中継装置に送信し、
    前記中継装置は、前記移動体制御装置から送信される前記取消要求を前記エレベーター制御装置に中継する、
    請求項１０に記載のエレベーターシステム。

Images