JP7450209B2 - 情報端末、ゲートウェイ装置、インターホンシステム、サーバシステム、処理方法、及びプログラム - Google Patents

Description

本開示は、一般に、情報端末、ゲートウェイ装置、インターホンシステム、サーバシステム、処理方法、及びプログラムに関する。より詳細には、本開示は、例えば複数の施設が集合した集合施設における各施設に導入される情報端末、及び、複数の施設が集合した集合施設に導入されるゲートウェイ装置に関する。また詳細には、本開示は、当該ゲートウェイ装置を備えるインターホンシステム、当該ゲートウェイ装置と通信するサーバシステム、情報端末におけるソフトウェアの更新に関する処理方法、及びプログラムに関する。

特許文献１には、マルチメディア機能を付加して例えば共同住宅の各住戸に設けられる住宅情報盤が記載されている。この住宅情報盤は、各住戸内の火災又はガス漏れ等の防災情報に関する警報を行う警報装置部と、警報装置部に着脱可能に設けられて各種情報の送受信を行う情報端末部とを備えている。この特許文献１によれば、防災システムの根幹、すなわち防災システムの一部をなす警報装置部はそのままとして、検定取得や消防署の承認等の手間なく情報通信システムの部分（情報端末部）のみを、システム更新することができる点が記載されている。

特開２００１－２９７３８３号公報

ところで、特許文献１に記載の住宅情報盤では、情報端末部が、ＬＡＮケーブル、住戸内のハブ及びアダプタ等を介してサーバに接続され、各種情報の送受信を行うものである。しかし、各住戸の状況によっては、各種情報の送受信が適切に行われない可能性がある。特に情報端末内のソフトウェアを更新するための更新プログラムの送受信を行う場合、より信頼性の高い通信が望まれる。

本開示は上記事由に鑑みてなされ、更新プログラムの通信に関する信頼性の向上を図ることができる、情報端末、ゲートウェイ装置、インターホンシステム、サーバシステム、処理方法、及びプログラムを提供することを目的とする。

本開示の一態様の情報端末は、複数の施設が集合した集合施設における各施設に導入される。前記情報端末は、前記情報端末の通信を制御する制御装置を介して、サーバシステムと通信するように構成される。前記情報端末は、第１通信部と、第２通信部と、更新部と、を備える。前記第１通信部は、前記制御装置を介さずに直接前記サーバシステムから受信する。前記第２通信部は、前記更新情報を、前記制御装置を介して、前記サーバシステムから受信する。前記更新部は、前記更新プログラムを実行して、前記ソフトウェアを更新する。前記第２通信部は、前記集合施設の共有に係る幹線経由で、前記更新情報を受信する。

本開示の一態様のゲートウェイ装置は、複数の施設が集合した集合施設に導入される。前記ゲートウェイ装置は、サーバシステムと前記集合施設における各施設に導入される情報端末との通信接続を、前記情報端末の通信を制御する制御装置を介して行う。前記ゲートウェイ装置は、第１通信部と、第２通信部と、処理部と、を備える。前記第１通信部は、前記制御装置を介して、前記情報端末と通信する。前記第２通信部は、前記サーバシステムと通信し、前記情報端末のソフトウェアを更新するための更新プログラムを含む更新情報を前記サーバシステムから受信する。前記処理部は、前記サーバシステムから受信した前記更新プログラムを記憶部に記憶させる。前記処理部は、前記情報端末が前記制御装置を介して前記サーバシステムと通信する経路である第１通信経路と、前記情報端末が前記制御装置を介さずに直接前記サーバシステムと通信する経路である第２通信経路とのうち、どちらの経路を用いて前記情報端末に前記更新プログラムの受信を行わせるべきかを判定する。前記処理部は、前記第１通信経路を用いて前記情報端末に前記更新プログラムの受信を行わせると判定した場合には、前記第１通信部より、前記記憶部に記憶された前記更新プログラムを前記情報端末に配信する。

本開示の一態様のインターホンシステムは、上記のゲートウェイ装置と、前記情報端末と、を備える。

本開示の一態様のサーバシステムは、上記のゲートウェイ装置と通信するサーバ側通信部と、前記更新プログラムを含む更新情報を生成する生成部と、を備える。前記サーバシステムは、前記生成部で生成された前記更新情報を、前記サーバ側通信部より前記ゲートウェイ装置に送信して、配信対象の前記情報端末に、前記更新プログラムを実行させる。

本開示の一態様の処理方法は、複数の施設が集合した集合施設における各施設に導入される情報端末のソフトウェアの更新に関する処理方法である。前記処理方法は、受信ステップと、記憶ステップと、判定ステップと、配信ステップと、を含む。前記受信ステップにて、サーバシステムと通信し、前記ソフトウェアを更新するための更新プログラムを含む更新情報を前記サーバシステムから受信する。前記記憶ステップにて、前記サーバシステムから受信した前記更新プログラムを記憶部に記憶させる。前記判定ステップにて、前記情報端末が前記情報端末の通信を制御する制御装置を介して前記サーバシステムと通信する経路である第１通信経路と、前記情報端末が前記制御装置を介さずに直接前記サーバシステムと通信する経路である第２通信経路とのうち、どちらの経路を用いて前記情報端末に前記更新プログラムの受信を行わせるべきかを判定する。前記判定ステップにおいて前記第１通信経路を用いて前記情報端末に前記更新プログラムの受信を行わせると判定した場合には、前記配信ステップにて、前記記憶部に記憶された前記更新プログラムを、前記制御装置を介して、前記情報端末に配信する。

本開示の一態様のプログラムは、１以上のプロセッサに上記処理方法を実行させるためのプログラムである。

本開示によれば、更新プログラムの通信に関する信頼性の向上を図ることができる、という利点がある。

図１は、一実施形態に係る情報端末及びゲートウェイ装置を備えるインターホンシステム、並びにサーバシステムの全体構成を示す概念図である。 図２Ａは、同上の情報端末のブロック構成図である。図２Ｂは、同上のゲートウェイ装置のブロック構成図である。図２Ｃは、同上のサーバシステムのブロック構成図である。 図３は、同上のインターホンシステムにおける動作例１を説明するためのシーケンス図である。 図４は、同上のインターホンシステムにおける動作例２を説明するためのシーケンス図である。 図５は、同上のインターホンシステムにおける動作例３を説明するためのシーケンス図である。 図６は、同上のインターホンシステムにおける動作例４を説明するためのシーケンス図である。

（１）概要
以下の実施形態において説明する各図は、模式的な図であり、各図中の各構成要素の大きさ及び厚さそれぞれの比が、必ずしも実際の寸法比を反映しているとは限らない。

本実施形態に係る情報端末１０は、図１に示すように、複数の施設５が集合した集合施設２における各施設５に導入される。本開示の「集合施設」は、マンション等の集合住宅を想定する。しかし、本開示の「集合施設」は、住宅に限定されず、非住宅の集合施設でもよい。以下では一例として、情報端末１０は、各施設５に相当する専有部２３（例えば各住戸）に設置される住宅情報盤Ａ１（図１参照）を想定する。情報端末１０（住宅情報盤Ａ１）は、複数の機能を有している。複数の機能は、特定機能と１以上の他機能とを含む。特定機能は、インターホン通話に関するインターホン機能とは異なる機能である。他機能は、特定機能を除く少なくともインターホン機能を含む機能である。ここでいう特定機能とは、一例として、集合施設２における防災に関する防災機能である。以下では、「防災」の対象が火災であり、「防災機能」が火災警報機能であることを想定する。しかし、「防災」の対象は、火災に限定されず、ガス漏れ、ＣＯ（不完全燃焼）、又は水漏れ等であってもよい。

ここで情報端末１０は、図１に示すように、情報端末１０の通信を制御する制御装置８を介して、サーバシステム４と通信するように構成される。情報端末１０は、図２Ａに示すように、通信部（第２通信部１０２）と、更新部Ｃ１１とを備えている。第２通信部１０２は、自機内のソフトウェアを更新するための更新プログラムを含む更新情報を、制御装置８を介して、サーバシステム４から受信する。そして、更新部Ｃ１１は、更新プログラムを実行して、ソフトウェアを更新する。第２通信部１０２は、集合施設２の共有に係る幹線Ｌ１経由で、更新情報を受信する。

この構成によれば、情報端末１０の第２通信部１０２が、集合施設２の共有に係る幹線Ｌ１経由で、更新情報を受信するため、更新プログラムの通信に関する信頼性の向上を図ることができる。

ところで、本実施形態に係るゲートウェイ装置７は、集合施設２に導入される。ゲートウェイ装置７は、サーバシステム４と集合施設２における各施設５に導入される情報端末１０との通信接続を、制御装置８を介して行う。ゲートウェイ装置７は、図２Ｂに示すように、第１通信部７１と、第２通信部７２と、処理部７３と、を備えている。第１通信部７１は、制御装置８を介して、情報端末１０と通信する。第２通信部７２は、サーバシステム４と通信し、情報端末１０のソフトウェアを更新するための更新プログラムを含む更新情報をサーバシステム４から受信する。処理部７３は、サーバシステム４から受信した更新プログラムを記憶部７４に記憶させる。処理部７３は、第１通信部７１より、記憶部７４に記憶された更新プログラムを情報端末１０に配信する。

この構成によれば、ゲートウェイ装置７の処理部７３が、第１通信部７１より、記憶部７４に記憶された更新プログラムを情報端末１０に配信するため、更新プログラムの通信に関する信頼性の向上を図ることができる。

（２）詳細
以下、本実施形態に係る情報端末１０、及び情報端末１０を備えるインターホンシステム１の全体構成について、図１～図６を参照しながら詳しく説明する。

（２．１）施設
インターホンシステム１が適用される集合施設２は、複数の施設５の集合体であって、１つの建物内に複数の施設５が含まれているような建造物を意味する。本開示の「施設」は、居住用途で用いられる住宅施設、並びに店舗（テナント）、オフィス、福祉施設、教育施設、病院及び工場等の非住宅施設を含む。非住宅施設には、飲食店、遊技場、ホテル、旅館、幼稚園、保育所及び公民館等も含む。つまり、集合施設２は、マンション等の集合住宅であってもよいし、オフィスビル等の非住宅の施設であってもよい。さらに、集合施設２は、例えば、低層階が店舗で高層階が住戸というように、住宅施設と非住宅施設とが混在する態様の施設も含んでもよい。

本実施形態では一例として、集合施設２が、複数の住戸を含む集合住宅（マンション等）である場合を想定する。集合住宅においては、ロビー（集合玄関）、駐車場、キッズルーム、又は、ごみ収集場等が共用部２２（図１参照）となり、複数の住戸のそれぞれが専有部２３（図１参照）となる。また１つの集合施設２は、複数の棟を含んでもよい。

本実施形態では一例として、集合施設２は、１つの管理室２１と、１つの共用部２２と、複数の専有部２３と、ＭＤＦ（Main Distribution Frame）室２４とを含むものとする。なお、管理室２１は、集合施設２（又は１以上の棟）を管理するための設備（例えば、管理室親機１４等）が設置されており、管理人が、入居者の不在時における来訪者の受付け等の管理業務を行うための場所である。管理室２１は、管理事務所及び管理人室等を含む。

（２．２）インターホンシステム
まずインターホンシステム１の構成について図１を参照して説明する。図１では、集合施設２に含まれる複数の棟のうち、１つの棟に構築されたインターホンシステム１のみを図示している。またそれぞれ住戸からなる複数の専有部２３については同様の装置（居室親機としての機能をする住宅情報盤Ａ１、及び居室子機１２等）が導入される。ただし、図１では、１つの専有部２３（住戸）についてのみ導入される装置を示し、それ以外の専有部２３については導入される装置の図示を省略する。また以下では、各専有部２３が、施設５に相当するものとするが、管理室２１、共用部２２、及びＭＤＦ室２４も施設５に相当してもよい。

インターホンシステム１は、図１に示すように、居室親機としての機能をする住宅情報盤Ａ１（情報端末１０）を備えている。言い換えると、住宅情報盤Ａ１は、インターホン通話に関するインターホン機能を有している。住宅情報盤Ａ１は、各専有部２３（住戸）に導入（設置）される。また住宅情報盤Ａ１は、インターホン機能以外にも、火災を検知した場合に火災警報を実行するための防災機能（特定機能）を有している。その他にも、住宅情報盤Ａ１は、不審者の侵入を検知した場合に警報を実行するための防犯機能、各種の生活情報を提示する機能、外部（例えばサーバシステム４）と通信するための通信機能等を有している。要するに、住宅情報盤Ａ１は、複数の機能を有している。以下では、複数の機能のうち、防災機能（特定機能）以外の機能（つまりインターホン機能も含む）をまとめて「他機能」と呼ぶことがある。なお、住宅情報盤Ａ１（情報端末１０）の構成の詳細については後述する。

またインターホンシステム１は、図１に示すように、住宅情報盤Ａ１（情報端末１０）と通信するインターホン装置６を更に備えている。ただし、上述の通り、居室子機１２及びロビーインターホン１３が、インターホン装置６に相当する。つまり、インターホンシステム１は、複数の居室子機１２と、ロビーインターホン１３とを更に備えている。居室子機１２は、例えば玄関子機であり、住宅情報盤Ａ１と電気的に接続される。つまり、複数の専有部２３を有する集合施設２において、インターホンシステム１は、住宅情報盤Ａ１（居室親機）及び居室子機１２を複数台ずつ備えることになる。

ロビーインターホン１３は、例えば、共用部２２の１つである集合玄関（ロビー）に設置されている。ロビーインターホン１３は、後述する制御装置８及び扉２２１と電気的に接続される。

またインターホンシステム１は、図１に示すように、各専有部２３の住宅情報盤Ａ１（情報端末１０）とインターホン回線（幹線Ｌ１）を介して接続されて、住宅情報盤Ａ１の通信（通話を含む）を制御する制御装置８を更に備えている。制御装置８は、例えば、共用部２２の１つである集合玄関（ロビー）に設置されている。

またインターホンシステム１は、管理室２１の室内空間に設置されている管理室親機１４を更に備え、制御装置８は、図１に示すように、幹線Ｌ１を介して、管理室親機１４とも接続され、管理室親機１４の通信（通話を含む）を制御する。インターホンシステム１は、管理室２１に設置されるものとして、管理室親機１４と互いに通信（通話を含む）可能な管理室子機、及び通信アダプタ等を更に備える。管理室子機は、管理室２１の玄関の外に設置される玄関子機であり、管理室親機１４と電気的に接続される。

またインターホンシステム１は、図１に示すように、ゲートウェイ装置７を更に備えている。すなわち、ゲートウェイ装置７は、集合施設２に導入される。ここでは、ゲートウェイ装置７は、集合施設２内のＭＤＦ室２４に、ルータＢ１及びＨＵＢ装置１５と共に、設置されている。

ここで制御装置８について簡単に説明する。制御装置８は、基本動作として、ロビーインターホン１３から送信される通信信号（呼出信号、音声信号、及び映像信号等）を中継して、住宅情報盤Ａ１に送信させる。ロビーインターホン１３から送信される通信信号には、送信先となる住宅情報盤Ａ１を特定するための情報（例えばアドレス等）が含まれている。また制御装置８は、基本動作として、複数の住宅情報盤Ａ１の各々から送信される通信信号（音声信号及び映像信号等）を中継して、ロビーインターホン１３に送信させる。同様に制御装置８は、複数の住宅情報盤Ａ１の各々と管理室親機１４との間の通信信号の中継、及び、管理室親機１４とロビーインターホン１３との間の通信信号の中継も行う。

さらに本実施形態の制御装置８は、ゲートウェイ装置７から住宅情報盤Ａ１（情報端末１０）に対して配信される更新プログラムを受信し、配信対象の情報端末１０に対して送信するように構成される。つまり、制御装置８は、更新プログラムを幹線Ｌ１に送出して、更新プログラムの配信の中継を行う。なお、ゲートウェイ装置７から配信される更新プログラムの詳細は、後述する。

また本実施形態では、火災感知器１７（図１参照）又はガス感知器等が、各専有部２３に設置されている。これらの感知器は、住宅情報盤Ａ１と通信可能に構成されて、火災等の異常の発生を検知すると、住宅情報盤Ａ１に報知信号を送信することによって異常の発生を報知する。

住宅情報盤Ａ１（居室親機）は、各専有部２３（住戸）の室内空間に設置されている。居室子機１２は、住宅情報盤Ａ１と電気的に接続されており、例えば、各専有部２３の玄関の外に設置される玄関子機である。つまり、住宅情報盤Ａ１（居室親機）と居室子機１２とは、互いに通信（通話を含む）可能に構成されている。居室子機１２は、撮像部（カメラ）を有しており、居室子機１２の撮像部で撮影された来訪者の画像を住宅情報盤Ａ１にて表示することができる。

ロビー（共用部２２）の扉２２１（又は扉２２１に設けられた電気錠）は、ロビーインターホン１３と電気的に接続されている。インターホンシステム１では、ロビーインターホン１３にて、扉２２１の開閉又は施解錠を制御することが可能である。ロビーインターホン１３は、例えば、集合施設２のロビー等の共用部２２において、扉２２１の外側（集合施設２の外部と通じる側）に設置されている。

そして、複数台の住宅情報盤Ａ１（居室親機）、管理室親機１４、及びロビーインターホン１３は、いずれも制御装置８に対して電気的に接続されている。そのため、各住宅情報盤Ａ１と管理室親機１４とロビーインターホン１３とは、制御装置８を介して互いに通信（通話を含む）可能である。すなわち、各住宅情報盤Ａ１とロビーインターホン１３とは互いに通信可能である。また各住宅情報盤Ａ１と管理室親機１４とは互いに通信可能である。さらに、ロビーインターホン１３と管理室親機１４とは互いに通信可能である。

ロビーインターホン１３は、各住宅情報盤Ａ１又は管理室親機１４を呼び出すための呼出信号を、各住宅情報盤Ａ１又は管理室親機１４に送信する。さらに、ロビーインターホン１３は、撮像部（カメラ）を有しており、ロビーインターホン１３の撮像部で撮影された来訪者の画像は、各住宅情報盤Ａ１又は管理室親機１４に送信される。これにより、ロビーインターホン１３の撮像部で撮影された来訪者の画像は、各住宅情報盤Ａ１又は管理室親機１４にて表示可能となる。

ここでインターホンシステム１は、集合施設２内でローカルネットワークを構成するのみならず、ＭＤＦ室２４内のゲートウェイ装置７、ＨＵＢ装置１５、及びルータＢ１等を介して、インターネット等の集合施設２の外部のネットワークＮＴ１にも接続される。具体的には、制御装置８は、ゲートウェイ装置７に接続されている。ゲートウェイ装置７は、ＨＵＢ装置１５、及びルータＢ１等を介して、ネットワークＮＴ１に接続されている。

このようにインターホンシステム１では、ゲートウェイ装置７が集合施設２の外部のネットワークＮＴ１に接続可能である。そのため、インターホンシステム１は、例えば、ネットワークＮＴ１を介して外部のサーバシステム４等と通信を行い、サーバシステム４から情報を取得したりサーバシステム４へ情報を出力したりすることが可能である。以下では、制御装置８、ゲートウェイ装置７、ＨＵＢ装置１５、ルータＢ１、及びサーバシステム４における通信経路を、「第１通信経路ＲＴ１」（図１参照）と呼ぶことがある。

サーバシステム４は、例えば、１又は複数の集合施設２を管理する管理会社又は警備会社等によって運用され得る。図１の例では、サーバシステム４は、１台のサーバ装置から構成されているが、２台以上のサーバ装置から構成されてよい。

またインターホンシステム１では、各専有部２３の住宅情報盤Ａ１は、直接（つまり制御装置８及びゲートウェイ装置７を介さずに）ネットワークＮＴ１に接続可能である。具体的には、各住宅情報盤Ａ１は、その専有部２３に設置されるＨＵＢ装置１６、及びルータＢ２等を介して、ネットワークＮＴ１に接続されている。したがって、各住宅情報盤Ａ１は、制御装置８及びゲートウェイ装置７を介さずに、サーバシステム４から情報を取得したりサーバシステム４へ情報を出力したりすることも可能である。以下では、各住宅情報盤Ａ１、ＨＵＢ装置１６、ルータＢ２、及びサーバシステム４における通信経路を、「第２通信経路ＲＴ２」（図１参照）と呼ぶことがある。

なお、管理室親機１４も、管理室２１に設置されるＨＵＢ装置及びルータ等を介して、（制御装置８及びゲートウェイ装置７を介さずに）ネットワークＮＴ１に接続可能であってもよい。管理室親機１４も、制御装置８及びゲートウェイ装置７を介さずに、サーバシステム４から情報を取得したりサーバシステム４へ情報を出力したりすることも可能であってよい。

（２．３）住宅情報盤（情報端末）
次に住宅情報盤Ａ１（情報端末１０）の構成について図１及び図２Ａを参照しながら詳細に説明する。各住宅情報盤Ａ１（情報端末１０）は、上述の通り、複数の施設５（ここでは専有部２３）が集合した集合施設２における各施設５に導入される。

住宅情報盤Ａ１は、図２Ａに示すように、第１通信部１０１（通信部）と、第２通信部１０２（通信部）と、第３通信部１０３と、制御部Ｃ１とを備えている。また住宅情報盤Ａ１は、操作部１０４と、表示部１０５と、記憶部１０６と、スピーカ１０７と、マイクロホン１０８と、接続部１１とを更に備えている。

第１通信部１０１は、ＨＵＢ装置１６を介してルータＢ２と通信するための通信インタフェースである。第１通信部１０１は、例えばＬＡＮケーブルによりＨＵＢ装置１６と電気的に接続されている。ＨＵＢ装置１６との通信方式は、有線に限定されず、無線でもよい。第１通信部１０１は、ＨＵＢ装置１６及びルータＢ２を介して、所定の空間領域（例えば専有部２３）内に存在する端末Ｔ１との間で双方向に通信可能に構成されている。端末Ｔ１は、例えば、専有部２３のユーザ（ここでは居住者）が所有するスマートフォン又はタブレット端末等の携帯端末を想定するが、据置型の端末でもよい。

またルータＢ２は、上述の通り、インターネット等のネットワークＮＴ１に接続されている（図１の第２通信経路ＲＴ２参照）。第１通信部１０１は、ＨＵＢ装置１６及びルータＢ２を介して、ネットワークＮＴ１に接続されているサーバシステム４との間で双方向に通信可能に構成されている。

第２通信部１０２は、制御装置８と通信するための通信インタフェースである。第２通信部１０２は、幹線Ｌ１及び分岐線Ｌ２を介して、制御装置８と電気的に接続されている。第２通信部１０２は、制御装置８を介して、ロビーインターホン１３との間で双方向に通信可能に構成されている。

第３通信部１０３は、居室子機１２と通信するための通信インタフェースである。第３通信部１０３は、接続線Ｌ３を介して、居室子機１２と電気的に接続されている。第３通信部１０３は、居室子機１２との間で双方向に通信可能に構成されている。

ところで、本実施形態の通信部（第１通信部１０１、第２通信部１０２）は、サーバシステム４と通信する。そして、通信部は、自機（住宅情報盤Ａ１）が有する複数の機能のうち、少なくとも「他機能」に関連するソフトウェアを更新するための更新プログラムを含む更新情報を、サーバシステム４から受信する。なお、上述の通り、更新情報は、他機能に加えて、防災機能に関連するソフトウェアを更新するための更新プログラムも含み得る。また本実施形態では、更新情報を受信する経路は、第１通信経路ＲＴ１及び第２通信経路ＲＴ２の２経路存在する。

インターホンシステム１が第１通信経路ＲＴ１を通じて更新情報を受信する場合、住宅情報盤Ａ１は、住宅情報盤Ａ１の通信を制御する制御装置８を介して、サーバシステム４と通信する、といえる。この場合、第２通信部１０２が、自機内のソフトウェアを更新するための更新プログラムを含む更新情報を、制御装置８を介して、サーバシステム４から受信する。つまり、第２通信部１０２は、集合施設２の共有に係る幹線Ｌ１（インターホン回線）経由で、更新情報を受信する。

一方、インターホンシステム１が第２通信経路ＲＴ２を通じて更新情報を受信する場合、住宅情報盤Ａ１は、制御装置８を介さずに直接サーバシステム４と通信する、といえる。この場合、第１通信部１０１が、自機内のソフトウェアを更新するための更新プログラムを含む更新情報を、制御装置８を介さずに直接サーバシステム４から受信する。

表示部１０５は、例えばタッチパネルディスプレイから構成されている。したがって、表示部１０５は、種々の情報を表示（出力）する機能に加えて、操作入力を受け付ける操作部としての機能も有している。

表示部１０５は、第２通信部１０２がロビーインターホン１３から受信した映像、及び、第３通信部１０３が居室子機１２から受信した映像を、表示するように構成されている。また表示部１０５は、火災警報に関する警報情報、及び、各種の生活情報（コンテンツ情報）を表示するように構成されている。またユーザは、表示部１０５へのタッチ操作を通じて種々の設定及び操作（通話音や呼出音の音量設定、撮像部で撮像された過去の映像の再生、映像の録画に関する操作等）を行うことができる。

操作部１０４は、タッチパネルディスプレイである表示部１０５の周辺において、種々の入力ボタン（通話の開始ボタン及び通話の終了ボタン等）を有している。

スピーカ１０７及びマイクロホン１０８は、通話部を構成する。第２通信部１０２又は第３通信部１０３にて受信したデジタルの音声信号が、アナログの音声信号に変換（復調）され、当該音声信号がスピーカ１０７から出力される。また、マイクロホン１０８にて集音された音声は、マイクロホン１０８から第２通信部１０２又は第３通信部１０３に入力され、ロビーインターホン１３、居室子機１２又は管理室親機１４へ送信される。

住宅情報盤Ａ１は、来訪者がロビーインターホン１３の操作部を操作、又は居室子機１２の呼出ボタンを押操作することで呼出信号を受け取ると、スピーカ１０７からユーザ（居住者）を呼び出すための呼出音を鳴動させる。

記憶部１０６は、データを書き換え可能なメモリであって、不揮発性メモリであることが好ましい。記憶部１０６は、例えば、ロビーインターホン１３及び居室子機１２の撮像部で撮像した映像を記憶する。また、記憶部１０６は、制御装置８から受け取った各種の通知情報、並びにサーバシステム４から受け取ったコンテンツ情報等を記憶する。また記憶部１０６は、対応する専有部２３の居住者である１又は複数のユーザが携帯する端末Ｔ１を識別するための識別情報（アドレス等）を記憶する。記憶部１０６は、この他にも各種の設定情報を記憶する。

さらに記憶部１０６は、第１通信経路ＲＴ１又は第２通信経路ＲＴ２を通じて、受信する「更新プログラム」を一時的に記憶する。

制御部Ｃ１は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。制御部Ｃ１では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、制御部Ｃ１の各部の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

制御部Ｃ１は、第１通信部１０１、第２通信部１０２、第３通信部１０３、操作部１０４、表示部１０５、記憶部１０６、スピーカ１０７、及びマイクロホン１０８等を制御する。また制御部Ｃ１は、更新部Ｃ１１と処理部Ｃ１２とを有している。つまり制御部Ｃ１は、更新部Ｃ１１としての機能、及び処理部Ｃ１２としての機能を有している。

更新部Ｃ１１は、更新プログラムを実行して、ソフトウェアを更新する。特にここでは更新部Ｃ１１は、更新情報に基づいて、防災機能（特定機能）の動作に変更が生じないように、更新プログラムを実行してソフトウェアを更新するように構成される。防災機能の詳細については後述する。ここでは、通信部（第１通信部１０１、第２通信部１０２）は、所定の単位で分割された形態の更新プログラムを受信する。ここでは一例として、所定の単位は、複数の機能に対応する機能単位である。

処理部Ｃ１２は、複数の機能を処理するように構成される。複数の機能は、上述の通り、防災機能（ここでは火災警報機能）、及び他機能を含む。他機能は、インターホン機能、各種のコンテンツ情報を提示するアプリケーション機能、外部サーバ（例えばサーバシステム４）と通信するための通信機能、及び防犯機能等を含み得る。言い換えると、他機能は、インターホン機能に加えて、通信部（第１通信部１０１、第２通信部１０２）の通信に関する通信機能を含む。処理部Ｃ１２は、自機（住宅情報盤Ａ１）にインストールされているソフトウェア、つまり、例えば制御部Ｃ１のメモリに記録されていて１のソフトウェアを構成する１又は複数のプログラムを実行することで、当該ソフトウェアが提供する機能を実行する。

［防災機能］
ここで防災機能（火災警報機能）について説明する。集合施設２には、火災警報システムが導入されている。火災警報システムは、例えば、１又は複数の火災感知器１７（図１参照）、発信機（警報装置）、及び受信機１８（図１参照：Ｐ型受信機）等を含む。

火災警報システムは、専有部２３又は共用部２２に設置されている火災感知器１７にて火災を検知すると、或いは発信機の押しボタンが押されると、移報信号（検知信号）を送信する。火災警報システムの受信機１８は、例えば、信号線Ｌ４を介して管理室親機１４に接続されている。受信機１８は、信号線Ｌ４等を介して送信されてくる検知信号を受信し、警報音を自機のスピーカより出力する。また受信機１８は、集合施設２内の複数の発信機を通じて警報音を連動発報する。

また各専有部２３の火災感知器１７は、火災を検知すると、当該火災感知器１７が接続されている住宅情報盤Ａ１に検知信号を送信する。検知信号を受信した住宅情報盤Ａ１（処理部Ｃ１２）は、防災機能に対応するソフトウェアを実行処理し、火災警報の動作を行う。ここでいう「火災警報の動作」とは、専有部２３の外部（例えば管理室親機１４）への火災の発生を報知する動作、自機のスピーカ１０７から警報音を発報する動作、及び自機の表示部１０５に火災の発生の旨を表示する動作等を含む。さらに「火災警報の動作」は、自機と接続されている居室子機１２のスピーカから警報音を発報させる動作も含む。

また別の専有部２３又は共用部２２で火災の発生が検知されると、住宅情報盤Ａ１は、例えば受信機１８からその旨を受信し、自機のスピーカ１０７から警報音を発報し、自機の表示部１０５に火災の発生の旨を表示し、居室子機１２から警報音を発報させる。これらの動作も「火災警報の動作」に含まれる。

なお、制御装置８は、検知信号を受信した住宅情報盤Ａ１から検知信号に関する信号を受信すると、サーバ（例えば警備会社のサーバで、サーバシステム４でもよい）に対して火災の発生を通報する。

また各居室子機１２においても試験用の釦を押したり、居室子機１２に組み込んである中継器に外部試験機を接続して試験信号を送信したりすることで、火災の発生を検知した場合と同等の動作の試験を、その居室子機１２に接続されている住宅情報盤Ａ１に実行させることができる。これらの動作試験も「火災警報の動作」に含まれる。

［インターホン機能］
次に他機能の１つであるインターホン機能について簡単に説明する。インターホン機能は、インターホン通話に関する機能である。

処理部Ｃ１２は、インターホン機能に対応するソフトウェアを実行処理し、居室親機としての基本動作を行う。具体的には、処理部Ｃ１２は、音声処理、映像処理、及び呼出処理等を実行する。つまり、ここでいう「インターホン通話に関する機能」とは、単に通話（音声信号の送受信）自体の機能だけでなく、映像や呼出に関する機能も含む。

音声処理は、上述の通り、デジタルの音声信号をアナログの音声信号に変換（復調）し、スピーカ１０７から出力させる処理、マイクロホン１０８にて収音された音声信号を取り込む処理等を含む。また音声処理は、音声信号に対するノイズ除去、及びエコー除去等の処理も含む。

映像処理は、ロビーインターホン１３又は居室子機１２の撮像部で撮影された来訪者の映像情報（動画又は静止画等）を表示部１０５に表示させたり記憶部１０６に録画したりする処理である。映像処理は、映像情報に対する歪み補正、拡大又は縮小、トリミング等の処理も含む。

呼出処理は、ロビーインターホン１３、居室子機１２又は管理室親機１４にて呼出操作が実行された場合に、スピーカ１０７から呼出音を鳴動させる処理等を含む。呼出処理は、呼出に応じてユーザが操作部１０４又は表示部１０５に対して操作入力を行った際に、その操作入力に対応する処理等（例えば通話を開始する処理）も含む。

また住宅情報盤Ａ１は、ロビーインターホン１３、居室子機１２又は管理室親機１４にて呼出操作が実行された場合に、その呼出を専有部２３のユーザの端末Ｔ１に転送可能となっている。端末Ｔ１には、住宅情報盤Ａ１との通信を実現するための専用のアプリケーションソフトが予めインストールされている。要するに、専有部２３のユーザは、端末Ｔ１を用いて呼出に応じて、端末Ｔ１の表示部に表示される来訪者（又は管理人等）の映像を見ながら来訪者と通話が行える。このような転送機能も、インターホン機能の１つである。

［その他の機能］
次にインターホン機能以外の他機能（アプリケーション機能、通信機能、フォント機能、及び防犯機能）について簡単に説明する。なお、ここで挙げる他機能は単なる一例であって、これらに限定されない。

アプリケーション機能は、天気予報、及び気象警報等の生活情報を外部のサーバ（サーバシステム４でもよい）から受信して、表示部１０５からプッシュ通知等により通知したり、ユーザの端末Ｔ１に転送したりする機能を含む。アプリケーション機能は、住宅情報盤Ａ１が上述した「火災警報の動作」を実行すると、その旨を、ユーザの端末Ｔ１に通知する機能を含む。またアプリケーション機能は、共用部２２等に設置されている宅配ボックスに荷物が着荷すると、その旨を表示部１０５から通知したりユーザの端末Ｔ１に転送したりする機能を含む。またアプリケーション機能は、管理人又は管理会社からの連絡事項（例えば火災感知器の点検日の日程に関する連絡等）を、管理室親機１４又はサーバシステム４から受信して、表示部１０５から通知したりユーザの端末Ｔ１に転送したりする機能を含む。

通信機能は、第１通信部１０１において、インターネット等のネットワークＮＴ１上でデータの送受信を行う際に、途中の経路で第三者に悪用されないよう、所定の規則に従いデータの暗号化（変換）と復号を行う機能を含む。また通信機能は、第１通信部１０１において、ネットワークＮＴ１を介して、サーバシステム４と通信する際に、セキュリティ証明書（サーバ証明書）を提示させて確認する機能を含む。住宅情報盤Ａ１は、セキュリティ証明書を通じて、これから接続するサーバ（ここでは例えばサーバシステム４）が信頼できるサーバかどうかの確認を行う。そして、ここでは、上述した更新情報における更新プログラムは、通信機能における暗号化方式とセキュリティ証明書との少なくとも一方に関するプログラムを含み得る。

フォント機能は、例えば、アプリケーション機能等の実行時に、表示部１０５（転送先となる端末Ｔ１の表示部も含む）への文字列データ及び記号データ等の表示形態を指定するための機能である。具体的には、フォント機能は、フォントの種類（日本語、英語、中国語、及び韓国語等の種類）、フォントサイズ、及び配置（左端揃え、中央揃え等）を指定する機能である。

防犯機能は、集合施設２に導入される防犯システムと連携する機能を含む。防犯システムは、住宅情報盤Ａ１と電気的に接続される１又は複数の防犯センサを含み、住宅情報盤Ａ１は、防犯センサから不審者を検知した信号を受信すると、警報音を鳴動させたり管理室親機１４に通知したりする。住宅情報盤Ａ１とは別に専有部２３内の各種の電気機器を監視、管理するＨＥＭＳ（Home Energy Management System）のコントローラが設けられている場合、住宅情報盤Ａ１は、当該コントローラと電気的に接続されて、当該コントローラを介して、防犯センサから不審者を検知した信号を受信してもよい。

特に防犯機能は、操作部１０４への操作入力に応じて、外出モード及び在宅モード等を選択する機能を含む。例えば、居住者が外出する際に、操作部１０４を操作して外出モードに設定することで、住宅情報盤Ａ１は、防犯警戒を実施する。住宅情報盤Ａ１は、外出中に専有部２３の玄関ドア又は窓が開けられたり破壊されたりした場合、警報音を鳴動させて管理室親機１４に通知し、同時にユーザの端末Ｔ１に通知する。住宅情報盤Ａ１は、窓又はドアが開けられた場合、その発生場所及び発生時刻等を履歴情報として記憶部１０６に記憶させる。居住者は、表示部１０５を通じて、その履歴情報を確認できる。また居住者が外出前に外出モードに切り替えることで、住宅情報盤Ａ１は、一定時間が経過した後に、その時点での専有部２３の玄関ドア及び窓の施解錠の状態を、ユーザの端末Ｔ１に通知する。居住者が帰宅して在宅モードに切り替えることで、防犯警戒を解除する。

ところで、火災警報の動作を実行する住宅情報盤Ａ１は、更新ソフトウェアがウィルス等による攻撃を受けた場合、又は更新ソフトウェアに不具合が内在する場合には、防災機能が阻害される恐れがあり、またソフトウェア更新中には警報動作が正常に行われない懸念がある。したがって、本実施形態では、住宅情報盤Ａ１が受信する更新情報には、防災機能に関連するソフトウェアを更新するための更新プログラムが含まれていない。

また仮に防災機能に関連するソフトウェアを更新するための更新プログラムが、受信した更新情報に含まれていても、更新部Ｃ１１は、当該更新プログラムを実行しないように構成されている。例えば、更新部Ｃ１１は、受信した更新情報において、更新禁止を示す禁止フラグ「１」が更新プログラムに付与されているか否かを確認し、禁止フラグ「１」が付与されていれば、その更新プログラムの実行をスキップしてデータを破棄する。つまり、更新部Ｃ１１は、防災機能（特定機能）の動作に関する仕様に変更が生じないように構成されている。

一方、防災機能以外の他機能については、ユーザ（居住者）の利便性を考慮すると、住宅情報盤Ａ１の買い替えを必要とせずに、ユーザへのサービスの提供形態を最新の状態へ変更したい場合がある。またインターホンシステム１が適用される集合施設２の通信システム構成等によっては、必要となるセキュリティ証明書や暗号化方式、或いはユーザから要求される機能仕様も多岐にわたるものである。住宅情報盤Ａ１が製造されて出荷される段階で、全てのセキュリティ証明書や暗号化方式、機能仕様を網羅して対応可能となるようにソフトウェア、及び設定データを住宅情報盤Ａ１に組み込むことは、制御部Ｃ１の記憶容量が必要以上に大きくなり得る。

そこで、上述の通り、住宅情報盤Ａ１は、防災機能以外の他機能については更新可能となっている。すなわち、更新部Ｃ１１は、受信した更新情報において、更新禁止を示す禁止フラグ「１」が付与されていない更新プログラムについては、その更新プログラムを実行する。この場合、他機能に関連するソフトウェアを更新するための更新プログラムには、禁止フラグ「１」が付与されていない。ただし、住宅情報盤Ａ１は、火災警報の動作に関する実行を最優先させる必要がある。そこで、住宅情報盤Ａ１では、他機能に関連するソフトウェアを更新するための更新プログラムの実行は、火災警報の動作の実行の妨げとならないように行われる。つまり、更新部Ｃ１１は、防災機能（特定機能）が実行中において、その動作に変更が生じないように構成されている。結果的に、火災警報の動作が他機能に関連するソフトウェアの更新と重複してしまって、防災が一時的に非監視状態となってしまったり、火災警報の発報が遅延したり、最悪の場合失報したりするといった事態が抑制され得る。

ただし、例えば新商品の住宅情報盤Ａ１を製造する場合、旧商品の住宅情報盤Ａ１における防災機能を更新したい場合がある。そこで、住宅情報盤Ａ１の接続部１１は、書き換え装置Ｗ１と電気的に接続されるように構成される。接続部１１は、例えば、書き換え装置Ｗ１の接続コネクタが接続される接続ポートである。防災機能（特定機能）に関連するソフトウェアは、接続部１１に接続された書き換え装置Ｗ１を介して更新される。書き換え装置Ｗ１は、例えばＲＯＭライタを想定する。接続部１１は、第三者に悪用されて防災機能が更新されないように、住宅情報盤Ａ１の筐体から露出していないことが望ましい。

（２．４）ゲートウェイ装置
次にゲートウェイ装置７の構成について図１及び図２Ｂを参照しながら詳細に説明する。

ゲートウェイ装置７は、サーバシステム４と集合施設２における各施設５に導入される情報端末１０との通信接続を、情報端末１０の通信を制御する制御装置８を介して行うように構成される。

ゲートウェイ装置７は、図２Ｂに示すように、第１通信部７１と、第２通信部７２と、制御部Ｃ２と、記憶部７４とを備えている。

第１通信部７１は、防災機能（特定機能）と他機能とを含む複数の機能を有した住宅情報盤Ａ１（情報端末１０）と通信するための通信インタフェースである。第１通信部７１は、例えばＬＡＮケーブルにより制御装置８と電気的に接続されている。制御装置８との通信方式は、有線に限定されず、無線でもよい。第１通信部７１は、制御装置８及び幹線Ｌ１を介して、各専有部２３の住宅情報盤Ａ１、管理室親機１４、及びロビーインターホン１３の各々と双方向に通信可能に構成されている。つまり、第１通信部７１は、制御装置８を介して、情報端末１０と通信する。

第２通信部７２は、サーバシステム４と通信するための通信インタフェースである。第２通信部７２は、例えばＬＡＮケーブルによりＨＵＢ装置１５と電気的に接続されている。ＨＵＢ装置１５との通信方式は、有線に限定されず、無線でもよい。第２通信部７２は、ＨＵＢ装置１５、ルータＢ１、及びネットワークＮＴ１を介して、サーバシステム４と双方向に通信可能に構成されている。第２通信部７２は、サーバシステム４と通信し、情報端末１０のソフトウェアを更新するための更新プログラムを含む更新情報をサーバシステム４から受信する。特に第２通信部７２は、複数の機能のうち少なくとも他機能に関連するソフトウェアを更新するための更新プログラムを含む更新情報を、サーバシステム４から受信する。

記憶部７４は、データを書き換え可能なメモリであって、不揮発性メモリであることが好ましい。記憶部７４は、通信先を識別するための識別情報（アドレス等）を記憶する。また記憶部７４は、各専有部２３の住宅情報盤Ａ１、管理室親機１４、及びロビーインターホン１３の各々から受信する種々の情報を記憶する。また記憶部７４は、サーバシステム４から受信する種々の情報（更新情報等）を記憶する。

制御部Ｃ２は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。制御部Ｃ２では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、制御部Ｃ２の各部の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

制御部Ｃ２は、第１通信部７１、第２通信部７２、及び記憶部７４等を制御する。また制御部Ｃ２は、処理部７３と管理部７５とを有している。つまり制御部Ｃ１は、処理部７３としての機能、及び管理部７５としての機能を有している。

処理部７３は、サーバシステム４から受信した更新プログラムを記憶部７４に記憶させる。そして、本実施形態の処理部７３は、第１通信部７１より、記憶部７４に記憶された更新プログラムを住宅情報盤Ａ１（情報端末１０）に配信するように構成される。

更新プログラムの配信対象は、全ての専有部２３の住宅情報盤Ａ１である場合もあれば、一部の住宅情報盤Ａ１のみの場合もある。特に、更新プログラムは、各住宅情報盤Ａ１における状況を考慮せずに、全ての専有部２３の住宅情報盤Ａ１に対して一斉に配信されてもよいが、ここでは、各住宅情報盤Ａ１の状況を考慮して配信されるものとする。ここでいう「各住宅情報盤Ａ１における状況」とは、各機能に関する設定状況、動作状況、及び、電源状況の少なくとも１つを含み得る。つまり一例として、処理部７３は、更新プログラムの配信対象が複数の専有部２３（施設５）における複数の情報端末１０である場合、第１通信部７１より、複数の情報端末１０に対して個別に更新プログラムを配信する。ここでいう「個別に配信」とは、以下に示すように、更新プログラムを送信するか否かを住宅情報盤Ａ１ごとに選別することと、配信するタイミングを「一斉」ではなくずらすことと、を含む。

［設定状況］
先ず、処理部７３が各機能に関する設定状況を考慮する場合について説明する。住宅情報盤Ａ１は、「他機能」のうちの一部の機能について、ユーザの要望又は住宅情報盤Ａ１の設置環境等に応じて、使用不可の状態に設定されている場合がある。例えば、他機能のアプリケーション機能が、専有部２３内のある電気機器を利用した機能である場合、その電気機器がユーザの専有部２３内に導入されていない、若しくは、ユーザがその電気機器を使うことがなければ、そのような機能は不要となり得る。そして、当該機能に関連するソフトウェアの更新を行う必要がない可能性がある。

そこで処理部７３は、各専有部２３の住宅情報盤Ａ１から、他機能における各機能について更新不要か否かを示す設定情報を取得し、記憶部７４に記憶させている。処理部７３は、記憶部７４に記憶される設定情報に基づき、どの住宅情報盤Ａ１が、サーバシステム４から受信した更新プログラムの配信対象となるかを決定する。

［動作状況］
次に、処理部７３が各住宅情報盤Ａ１の動作状況を考慮する場合について説明する。住宅情報盤Ａ１は、各専有部２３で動作状況は異なる。例えば、ある専有部２３の住宅情報盤Ａがロビーインターホン１３から呼出信号を受信して呼出音を鳴動中、又はユーザがロビーインターホン１３側の来訪者と通話中であれば、住宅情報盤Ａ１は、インターホン機能を実行状態となる。以下、この状態を「インターホン機能の使用中」と呼ぶ。もし仮にインターホン機能の使用中に、更新プログラムの受信を開始したりソフトウェアの更新を開始したりすると、呼出音の鳴動、来訪者との通話、来訪者の映像確認等の妨げとなり得る。特に更新対象のソフトウェアが、インターホン機能に関連するものであれば、現在実行中のインターホン機能が不正常となる可能性がある。もちろん、インターホン機能以外の他機能を実行中であっても、更新プログラムの受信及びソフトウェアの更新が、同様にその実行の妨げとなり得る。

そこで処理部７３は、動作情報から情報端末１０の状況を判断し、その状況に基づき、更新プログラムの配信を制御するように構成される。具体的には、住宅情報盤Ａ１（情報端末１０）は、「インターホン機能の使用中」となると、その旨を示す動作情報をゲートウェイ装置７に送信する。結果的に、ゲートウェイ装置７は、常時、各住宅情報盤Ａ１のインターホン機能の使用状況を把握可能となっている。もちろん、各住宅情報盤Ａ１は、インターホン機能以外の機能が使用中となっても動作情報を送信してもよい。

また処理部７３は、更新情報を受信したタイミングで、更新プログラムの配信対象の現在の動作状況を確認するための要求信号を第１通信部７１から配信対象に送信してもよい。住宅情報盤Ａ１は、ゲートウェイ装置７から要求信号を受信すると、現在の動作に関する動作情報を含む動作状況信号を、第２通信部１０２からゲートウェイ装置７に送信してもよい。

そして、処理部７３は、受信した動作情報に基づき、その配信対象について現在のタイミングで更新プログラムを配信するべきか否かを決定する。処理部７３は、配信対象が、他機能のうち、現在、更新プログラムの配信よりも優先させるべき機能を非実行であると判断すると、その配信対象への配信を開始する。一方、処理部７３は、配信対象が、他機能のうち、現在、更新プログラムの配信よりも優先させるべき機能を実行中であると判断すると、当該機能の実行が終了するまで、その配信対象への配信を保留にする。つまり、第１通信部７１は、情報端末１０の動作に関する動作情報を取得し、処理部７３は、動作情報に基づいて、第１通信部７１より、更新プログラムを情報端末１０に配信する。

また例えば、ゲートウェイ装置７が、ある配信対象の住宅情報盤Ａ１に更新プログラムを送信中において、その住宅情報盤Ａ１で呼出音の鳴動や通話等のインターホン機能の実行が開始される場合がある（割り込みの発生）。住宅情報盤Ａ１は、更新プログラムの受信中に、他機能の実行が開始されたことを示す動作情報を含む動作状況信号を、ゲートウェイ装置７に送信する。この場合、処理部７３は、その配信対象への更新プログラムの配信を一時的に中断し（中止でもよい）、当該機能の実行が終了するまで、その配信対象への配信を保留にする。

このように本実施形態では、処理部７３は、動作情報から、情報端末１０が特定の操作に基づいて動作を実行中であると判定すると、情報端末１０に対する更新プログラムの配信を、中止又は中断する。ここでいう「特定の操作」は、住宅情報盤Ａ１への操作（例えば通話に関する操作）に加えて、ロビーインターホン１３への操作（例えば呼出に関する操作）、及び管理室親機１４への操作（例えば呼出に関する操作）等を含む。

［電源状況］
次に、処理部７３が各住宅情報盤Ａ１の電源状態（電源状況）を考慮する場合について説明する。住宅情報盤Ａ１は、消防法の制約により、基本的には常時電源が入っている（オン状態）であることが前提とされる。すなわち、例えばユーザ（居住者）が長期的に外出する場合、専有部２３内に設置されている分電盤の分岐ブレーカを落とすことがある。この場合、専有部２３内のルータＢ２及びＨＵＢ装置１６等は、電源がオフ状態になる可能性がある。その結果、更新情報を受信する経路として、第２通信経路ＲＴ２を使用できない可能性がある。

一方、住宅情報盤Ａ１は、分電盤内において専用の分岐ブレーカを通じて電力供給を受けるように構成されている。その結果、ユーザが、外出時に、ルータＢ２及びＨＵＢ装置１６等と同様に、誤って住宅情報盤Ａ１の電力供給を止めてしまう可能性を抑制している。ただし、何らかの事情によって電源がオフ状態である住宅情報盤Ａ１が存在する場合がある。例えば、住宅情報盤Ａ１は、専有部２３内に設置済みである一方で、新しい入居者が未だ専有部２３に入居していない場合、住宅情報盤Ａ１の電源がオフ状態である可能性もある。この場合、更新プログラムの配信を行っても、住宅情報盤Ａ１で受信できない場合がある。

また集合施設２では、ゲートウェイ装置７等のような共用部２２及びＭＤＦ室２４に設置される設備機器の電源は、各専有部２３における電気機器の電源とは別の電力系統となっている場合がある。特に共用部２２及びＭＤＦ室２４には、停電が発生してもバックアップできるように非常用電源が備わっている。したがって、ゲートウェイ装置７等は、停電等が発生したとしても、非常用電源から電力供給を受けて動作可能である。

要するに、第２通信経路ＲＴ２からの更新プログラムの配信は、専有部２３内における電気機器（住宅情報盤Ａ１も含む）の電源状態によっては正常に行えない可能性がある。しかし、第１通信経路ＲＴ１を介して幹線Ｌ１からの更新プログラムの配信は、電源状態の影響を受けにくい。言い換えると、第１通信経路ＲＴ１を介して幹線Ｌ１からの更新プログラムの配信の方が、第２通信経路ＲＴ２からの配信に比べて、ソフトウェアの更新を効率良く行える可能性が高い。

そこで、第１通信部７１は、住宅情報盤Ａ１（情報端末１０）の電源状態に関する電源情報を取得する。処理部７３は、電源情報（以下、「第１電源情報」と呼ぶ）に基づき、電源がオフの状態である住宅情報盤Ａ１に対して更新プログラムの配信を中止又は中断し、電源がオンの状態である住宅情報盤Ａ１に対して更新プログラムの配信を行う。つまり、ゲートウェイ装置７は、各住宅情報盤Ａ１（情報端末１０）の電源状態を監視する。第１電源情報は、幹線Ｌ１及び制御装置８を介して、各住宅情報盤Ａ１から送信される。例えば、ゲートウェイ装置７は、住宅情報盤Ａ１に確認信号を送信し、応答が無ければ、電源がオフの状態であるという第１電源情報を受けたと見なしてもよい。

またゲートウェイ装置７は、各住宅情報盤Ａ１に対する電力供給状態を監視して、電力が非供給状態にある住宅情報盤Ａ１に対して更新プログラムの配信を中止又は中断し、電力が供給状態にある住宅情報盤Ａ１に対して更新プログラムの配信を行ってもよい。

第１電源情報の送信元は、住宅情報盤Ａ１に限定されず、専有部２３内にＨＥＭＳのコントローラが設置されている場合、住宅情報盤Ａ１における消費電力量を監視するＨＥＭＳのコントローラであってもよい。

このように電源がオンの状態である住宅情報盤Ａ１に対して更新プログラムの配信を行うことで、更新プログラムの通信に関する信頼性をより向上できる。

また第１通信部７１は、住宅情報盤Ａ１（情報端末１０）の電源情報以外にも、専有部２３内のルータＢ２及びＨＵＢ装置１６等に関する電源状態に関する電源情報（以下、「第２電源情報」と呼ぶ）も取得する。第２電源情報は、ルータＢ２及びＨＵＢ装置１６等を監視する住宅情報盤Ａ１から送信される。処理部７３は、第２電源情報に基づき、ルータＢ２及びＨＵＢ装置１６の少なくとも一方の電源がオフ状態であるか否かを判定する。処理部７３は、上記の少なくとも一方の電源がオフ状態であると判定すると、その専有部２３については、第２通信経路ＲＴ２を使用できない可能性があるため、第１通信経路ＲＴ１を使用してゲートウェイ装置７が、更新プログラムの配信を行う。

言い換えると、処理部７３は、第１通信経路ＲＴ１及び第２通信経路ＲＴ２のうちどちらの経路を用いて住宅情報盤Ａ１に更新プログラムの受信を行わせるべきか、住宅情報盤Ａ１ごとに判定してもよい。判定基準は、上述の通り、電源状態に基づいてもよいし、それ以外の情報（例えば幹線Ｌ１の通信状況等）に基づいてもよい。ゲートウェイ装置７は、その判定結果に基づいて、制御装置８及び幹線Ｌ１を介して、住宅情報盤Ａ１に指示信号を送信する。第１通信経路ＲＴ１を使用してゲートウェイ装置７が更新プログラムの配信を行う住宅情報盤Ａ１には、指示信号の送信を省略し、そのまま配信を開始してもよい。一方、第２通信経路ＲＴ２を使用して住宅情報盤Ａ１に直接更新プログラムの受信を行わせるべきと判定した場合には、住宅情報盤Ａ１に指示信号を送信することが望ましい。さらにこの判定機能は、ゲートウェイ装置７ではなくて、サーバシステム４に設けられてもよい。この場合、サーバシステム４は、第１通信経路ＲＴ１又は第２通信経路ＲＴ２を通じて、各専有部２３から第１電源情報及び第２電源情報を収集する。

ところで、処理部７３は、もしサーバシステム４から受信した更新プログラムに、防災機能に関連するソフトウェアを更新するための更新プログラムが含まれている場合、その更新プログラムを破棄して、それ以外の更新プログラムについて配信対象を決定する。処理部７３は、その更新プログラムのモジュール名称（ファイル名称）又はそのコード情報から、防災機能用の更新プログラムであるか否かを判断してもよいし、禁止フラグ「１」が既に付与されている場合には、禁止フラグに基づいて判断してもよい。禁止フラグ「１」の付与は、ゲートウェイ装置７で行ってもよい。禁止フラグ「１」がインターホンシステム１の側で既に付与されている、又はゲートウェイ装置７が禁止フラグ「１」の付与を行う場合、防災機能用の更新プログラムは、他機能用の更新プログラムと合わせて配信されて、住宅情報盤Ａ１の側で破棄されてもよい。

要するに、禁止フラグ「１」の付与は、本開示のインターホンシステム１において必須ではなく、また付与は、サーバシステム４でも行ってもよいし、ゲートウェイ装置７で行ってもよい。また防災機能用の更新プログラムの破棄は、ゲートウェイ装置７で行ってもよいし、住宅情報盤Ａ１で行ってもよい。当然ながら、サーバシステム４は、防災機能用の更新プログラムを含まない形態で、更新情報を送信してもよい。

このようにゲートウェイ装置７は、第２通信部７２で受信した更新情報を、第１通信部７１より情報端末１０へ送信して、更新情報に基づいて、特定機能の動作に変更が生じないように、更新プログラムを実行させる。

ところで、制御部Ｃ２の管理部７５は、情報端末１０に対する更新プログラムの配信を管理するように構成される。具体的には、管理部７５は、配信対象である各住宅情報盤Ａ１から、更新プログラムの受信を完了した旨を示す受信完了信号を受信するように構成される。逆に言えば、各住宅情報盤Ａ１は、更新プログラムに関する複数のファイルデータについて、どこまでのファイルデータについて受信完了したかを示す受信完了信号を配信側のゲートウェイ装置７に通知するように構成される。受信完了信号は、例えば、各ファイルデータの受信が完了する度に送信される。管理部７５は、受信完了信号に基づき、全てのファイルデータの受信が完了したと判定すると、受信完了信号の送信元である住宅情報盤Ａ１について配信完了フラグを立てる。処理部７３は、配信対象である全ての住宅情報盤Ａ１に配信完了フラグが立ったことを確認してから、記憶部７４に記憶された更新プログラムのデータを破棄（削除）する。言い換えると、処理部７３は、複数の施設５における複数の情報端末１０のうち、更新プログラムの配信対象となる全ての情報端末１０に対して更新プログラムの配信が完了するまで、記憶部７４に記憶された更新プログラムを記憶部７４に維持させる。

ここでいう「配信の完了」は、上述したように配信対象である全ての住宅情報盤Ａにおいて全てのファイルデータの受信が完了されることに限定されない。言い換えると、各住宅情報盤Ａから受信完了信号を受信する構成は必須ではない。例えば、処理部７３は、一方的に配信対象である全ての住宅情報盤Ａ１に送信が完了した時点で、配信が完了したと判断して、記憶部７４に記憶された一連の更新プログラムのデータを破棄してもよい。

（２．５）サーバシステム
次にサーバシステム４の構成について図１及び図２Ｃを参照しながら詳細に説明する。

サーバシステム４は、少なくとも１又は複数の集合施設２（図１では１つのみ図示）に送信するための更新プログラムを一括管理する。サーバシステム４は、更新プログラム以外にも、各種ソフトウェアのプログラムも管理する。サーバシステム４は、図２Ｃに示すように、サーバ側通信部４１と、制御部Ｃ３と、記憶部４３と、を備えている。

サーバ側通信部４１は、集合施設２の側の機器と通信するための通信インタフェースである。サーバ側通信部４１は、情報端末１０と通信するように構成される。またサーバ側通信部４１は、ゲートウェイ装置７と通信するように構成される。

具体的には、サーバ側通信部４１は、ネットワークＮＴ１、ルータＢ１、及びＨＵＢ装置１５を介して、ゲートウェイ装置７と通信する。またサーバ側通信部４１は、ネットワークＮＴ１、ルータＢ２、及びＨＵＢ装置１６を介して、情報端末１０と通信する。

記憶部４３は、データを書き換え可能なメモリであって、不揮発性メモリであることが好ましい。記憶部４３は、通信先を識別するための識別情報（アドレス等）を記憶する。また記憶部４３は、各専有部２３の住宅情報盤Ａ１、管理室親機１４、及びロビーインターホン１３の各々から受信する種々の情報を記憶する。また記憶部４３は、ゲートウェイ装置７から受信する種々の情報（更新情報等）を記憶する。特に記憶部４３は、集合施設２に配信するための更新プログラムについて、例えばモジュール単位（図１参照）で記憶する。

制御部Ｃ３は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。制御部Ｃ３では、１以上のプロセッサがメモリに記録されているプログラムを実行することにより、制御部Ｃ３の各部の機能が実現される。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

制御部Ｃ３は、サーバ側通信部４１及び記憶部４３等を制御する。また制御部Ｃ３は、生成部４２（図２Ｃ参照）を有している。つまり制御部Ｃ１は、生成部４２としての機能を有している。

生成部４２は、更新プログラムを含む更新情報を生成するように構成され、サーバシステム４は、生成部４２で生成された更新情報を、サーバ側通信部４１よりゲートウェイ装置７に送信して、配信対象の情報端末１０に、更新プログラムを実行させる。つまり、この場合、更新情報は、第１通信経路ＲＴ１を用いて、集合施設２の側に送信される。

本実施形態では特に、生成部４２は、複数の機能のうち少なくとも「他機能」に関連するソフトウェアを更新するための更新プログラムを含む更新情報を生成する。そして、サーバシステム４は、生成部４２で生成された更新情報を、サーバ側通信部４１より情報端末１０に送信して、更新情報に基づいて、防災機能（特定機能）の動作に変更が生じないように、更新プログラムを実行させる。つまり、この場合、更新情報は、第２通信経路ＲＴ２を用いて、集合施設２の側に送信される。

ここでは生成部４２は、更新プログラムをシステム外部から取得し、取得した更新プログラムを用いて更新情報を生成するが、更新プログラム自体を生成してもよい。

ここで本実施形態のサーバシステム４は、上述の通り、更新プログラムについてモジュール単位で管理する。具体的には、サーバシステム４は、住宅情報盤Ａ１（情報端末１０）が有する複数の機能について、機能単位で分割された複数のモジュールＭ１（図１参照）を記憶部４３に記憶させて管理する。ここでいう「モジュール」とは、更新プログラムを含むファイルのことである。複数のモジュールＭ１は、一例として、（セキュリティ）証明書モジュール、暗号化モジュール、アプリモジュール、フォントモジュール、防災モジュール、及び通話モジュールを含む。

証明書モジュールは、通信機能におけるセキュリティ証明書に関連するソフトウェア用の最新バージョンの更新プログラムを含む。暗号化モジュールは、通信機能における暗号化方式に関連するソフトウェア用の最新バージョンの更新プログラムを含む。アプリモジュールは、アプリケーション機能に関連するソフトウェア用の最新バージョンの更新プログラムを含む。フォントモジュールは、フォント機能に関連するソフトウェア用の最新バージョンの更新プログラムを含む。防災モジュールは、防災機能に関連するソフトウェア用の最新バージョンの更新プログラムを含む。通話モジュールは、インターホン機能に関連するソフトウェア用の更新プログラムを含む。なお、各モジュールＭ１は、最新バージョンの更新プログラムだけでなく、対応する機能に関連するソフトウェアの全実行プログラム、及び古いバージョンの更新プログラム等も含んでもよい。

サーバシステム４は、特定トリガーに応じて、上述した複数のモジュールＭ１の単位で、つまり１又は複数のモジュールＭ１を更新情報に含めて、第１通信経路ＲＴ１又は第２通信経路ＲＴ２を通じて送信する。ここでは一例として、「特定トリガー」は、あるモジュールＭ１における更新プログラムのバージョンがアップしたこと、とする。

サーバシステム４は、バージョンアップした更新プログラムのモジュールＭ１のみを更新情報に含めて送信する。ここでは一例として、サーバシステム４は、防災機能用の更新プログラムについては、送信対象から除外する。結果的に、住宅情報盤Ａ１又はゲートウェイ装置７の側で、防災機能用の更新プログラムだけを選り分ける必要がなくなる。

ただし、サーバシステム４は、防災機能用の更新プログラムについて禁止フラグ「１」を付与して、全ての複数のモジュールＭ１を含めて更新情報を送信してもよい。この場合、住宅情報盤Ａ１又はゲートウェイ装置７の側で、禁止フラグ「１」の付与がある更新プログラムは、実行又は配信せずに破棄される。

なお、サーバシステム４は、例えば、定期的に１又は複数のモジュールＭ１を更新情報に含めて、１又は複数の集合施設２の側に自動的に送信してもよい。つまり、「特定トリガー」は、特定の日時（例えば毎日０時、又は月の末日の０時等）の到来でもよい。

或いは「特定トリガー」は、集合施設２の側（住宅情報盤Ａ１又はゲートウェイ装置７）から、更新プログラムの送信を要求する更新情報要求信号を受信すること、でもよい。更新情報要求信号は、集合施設２の側から定期的に自動送信されるものでもよいし、ユーザ（居住者又は管理室２１の管理人）による手動操作に応じて送信されるものでもよい。

（２．６）動作の説明
以下、インターホンシステム１の動作について、第１通信経路ＲＴ１を用いた更新プログラムの配信（動作例１及び動作例２）と、第２通信経路ＲＴ２を用いた更新プログラムの配信（動作例３及び動作例４）とに分けて説明する。ただし、以下に説明する一連の動作手順は単なる一例であって、特に限定されるものではない。また以下では一例として、集合施設２には、複数の専有部２３として、１０１号室～５００号室まで存在することを想定する。そして、１０１号室の住宅情報盤Ａ１を「第１住宅情報盤Ａ１１」と呼び、１０２号室の住宅情報盤Ａ１を「第２住宅情報盤Ａ１２」と呼び、最後の５００号室の住宅情報盤Ａ１を「第３住宅情報盤Ａ１３」と呼ぶ（図３～図５参照）。

またここではゲートウェイ装置７は、「住宅情報盤Ａ１における状況」として、設定状況、動作状況、及び電源状況のうち、動作状況（インターホン機能の使用状況）を考慮する場合を挙げて説明する。

［動作例１］
まず第１通信経路ＲＴ１を用いた更新プログラムの配信について、図３を参照しながら説明する。

サーバシステム４は、防災機能用の更新プログラムを除外した上で、バージョンアップされた更新プログラムをモジュール単位で含む更新情報を生成して（ステップＳ１）、ゲートウェイ装置７に送信する（ステップＳ２）。

ゲートウェイ装置７は、第１通信経路ＲＴ１を介して、更新情報を受信すると、一度記憶部７４に記憶し、例えば全ての住戸（１０１号室～５００号室）を配信対象として、更新プログラムの配信処理を開始する（ステップＳ３）。ただし、１０２号室の第２住宅情報盤Ａ１２が、更新情報を受信した時刻ｔ１より手前に時刻において、例えば、ロビーインターホン１３との通話処理が開始されて、「インターホン機能の使用中」に切り替わったとする。第２住宅情報盤Ａ１２は、時刻ｔ０に、「インターホン機能の使用中」である旨を示す動作情報をゲートウェイ装置７に送信する（ステップＳ４）。ゲートウェイ装置７は、第２住宅情報盤Ａ１２から制御装置８を介して動作情報を受信し、その結果、第２住宅情報盤Ａ１２で「インターホン機能の使用中」であることを把握する。

まずゲートウェイ装置７は、配信処理において、制御装置８及び幹線Ｌ１を介して、１０１号室の第１住宅情報盤Ａ１１に、更新プログラムを送信する（ステップＳ５）。

次にゲートウェイ装置７は、１０２号室の第２住宅情報盤Ａ１２では「インターホン機能の使用中」であるため、第２住宅情報盤Ａ１２への更新プログラムの送信をスキップして、１０３号室以降の住宅情報盤Ａ１への送信を順次行う。一方、各住宅情報盤Ａ１は、更新プログラムの受信（ダウンロード）を完了すると、受信完了信号をゲートウェイ装置７に送信し、当該更新プログラムを実行して対応する機能に関連するソフトウェアの更新を行う。なお、各住宅情報盤Ａ１は、ソフトウェアの更新を行った旨を、表示部１０５又は端末Ｔ１より、ユーザ（居住者）に通知することが望ましい。

そして、ゲートウェイ装置７は、最後の５００号室の第３住宅情報盤Ａ１３への送信（ステップＳ６）が終わると、送信をスキップした１又は複数の住宅情報盤Ａ１（ここでは第２住宅情報盤Ａ１２のみ）について動作状況を確認した上で更新プログラムを送信する。ここでは、ゲートウェイ装置７は、第２住宅情報盤Ａ１２で「インターホン機能の使用中」が解除されるまで待機する。

第２住宅情報盤Ａ１２は、ロビーインターホン１３との通話処理を終えると、時刻ｔ２に、「インターホン機能の使用中」が解除された旨を示す動作情報をゲートウェイ装置７に送信する（ステップＳ７）。ゲートウェイ装置７は、上記の動作情報を受信すると、第２住宅情報盤Ａ１２に、更新プログラムを送信する（ステップＳ８）。

ゲートウェイ装置７は、配信完了フラグを確認し、全ての住宅情報盤Ａ１から受信完了信号を受信したと判断すると、更新プログラムの配信処理を終了する（ステップＳ９）。またゲートウェイ装置７は、配信済みの更新プログラムを記憶部７４から削除する。つまり、ゲートウェイ装置７は、更新プログラムの配信対象となる全ての住宅情報盤Ａ１に対して更新プログラムの配信が完了するまで、記憶部７４に記憶された更新プログラムを記憶部７４に維持させる。そのため、ソフトウェアの更新漏れとなる住宅情報盤Ａ１が発生してしまう可能性を低減できる。

なお、ゲートウェイ装置７は、更新プログラムの配信が完了した旨をサーバシステム４に通知することが望ましい。

［動作例２］
次に第１通信経路ＲＴ１を用いた更新プログラムの配信において、ある住宅情報盤Ａ１に対して更新プログラムを送信している最中に、その住宅情報盤Ａ１で、通話処理が開始された場合（割り込みの発生）について、図４を参照しながら説明する。なお、図４では、１０１号室の第１住宅情報盤Ａ１１で割り込みが発生した場合を想定する。また上記の［動作例１］と共通する箇所については、適宜に省略して簡潔に説明する。

サーバシステム４は、更新情報を生成して（ステップＳ１１）、ゲートウェイ装置７に送信する（ステップＳ１２）。

ゲートウェイ装置７は、第１通信経路ＲＴ１を介して、更新情報を受信すると、更新プログラムの配信処理を開始する（ステップＳ１３）。ゲートウェイ装置７は、配信処理において、１０１号室の第１住宅情報盤Ａ１１に、更新プログラムを送信する（ステップＳ１４）。

ここで第１住宅情報盤Ａ１１へ更新プログラムを送信中（更新プログラムのダウンロード中）において、時刻ｔ１１に第１住宅情報盤Ａ１１で通話処理が発生し、「インターホン機能の使用中」に切り替わったとする。第１住宅情報盤Ａ１１は、「インターホン機能の使用中」である旨を示す動作情報をゲートウェイ装置７に送信する（ステップＳ１５）。ゲートウェイ装置７は、動作情報を受信すると、第１住宅情報盤Ａ１１への更新プログラムの送信を一時的に中断する（ステップＳ１６）。例えば、ゲートウェイ装置７は、更新プログラムに関する２０個のファイルデータのうち、１～１０番目のファイルデータまで送信が完了し、１１番目のファイルデータの送信中に通話処理が発生した場合、１１番目以降のファイルデータの送信を中断する。

ゲートウェイ装置７は、１０１号室の第１住宅情報盤Ａ１１では「インターホン機能の使用中」であるため、先に１０２号室の第２住宅情報盤Ａ１２への送信（ステップＳ１７）及びそれ以降の住宅情報盤Ａ１への送信を順次行う。そして、ゲートウェイ装置７は、最後の５００号室の第３住宅情報盤Ａ１３への送信（ステップＳ１８）が終わると、送信を中断した第１住宅情報盤Ａ１１について動作状況を確認した上で更新プログラムを送信する。第１住宅情報盤Ａ１１は、ロビーインターホン１３との通話処理を終えると、時刻ｔ１２に、「インターホン機能の使用中」が解除された旨を示す動作情報をゲートウェイ装置７に送信する（ステップＳ１９）。ゲートウェイ装置７は、上記の動作情報を受信すると、第１住宅情報盤Ａ１１への更新プログラムの送信を再開する（ステップＳ２０）。つまり、１１番目以降のファイルデータの送信を開始する。

そして、ゲートウェイ装置７は、配信完了フラグを確認し、全ての住宅情報盤Ａ１から受信完了信号を受信したと判断すると、更新プログラムの配信処理を終了する（ステップＳ２１）。

動作例１及び２で説明したように、ゲートウェイ装置７（の処理部７３）は、住宅情報盤Ａ１の動作に関する動作情報を取得し、動作情報に基づいて、更新プログラムを配信する。そのため、更新プログラムの配信が住宅情報盤Ａ１の動作に干渉してしまう可能性を低減できる。特にゲートウェイ装置７は、動作情報から住宅情報盤Ａ１の状況を判断し、その状況に基づき、更新プログラムの配信を制御する。そのため、更新プログラムの配信が住宅情報盤Ａ１の動作に干渉してしまう可能性を更に低減できる。

またゲートウェイ装置７（の処理部７３）は、動作情報から、住宅情報盤Ａ１が特定の操作に基づいて動作を実行中であると判定すると、住宅情報盤Ａ１に対する更新プログラムの配信を中止又は中断する。そのため、住宅情報盤Ａ１の動作を優先させつつ、更新プログラムの通信に関する信頼性をより向上できる。

［動作例３］
次に第２通信経路ＲＴ２を用いた更新プログラムの配信について、図５を参照しながら説明する。

サーバシステム４は、防災機能用の更新プログラムを除外した上で、バージョンアップされた更新プログラムをモジュール単位で含む更新情報を生成する（ステップＳ３１）。そして、サーバシステム４は、例えば、集合施設２における１０１号室～５００号室の全ての住宅情報盤Ａ１に対して、更新プログラムがバージョンアップされたことを通知する通知信号を一斉に送信する（ステップＳ３２）。

各住宅情報盤Ａ１は、通知信号を受信すると、自機の都合の良いタイミングを見計らって、サーバシステム４に対して更新情報の送信を要求する更新情報要求信号を送信し、更新プログラムのダウンロードを開始する。つまり、各住宅情報盤Ａ１は、通知信号を受信した時点で、「インターホン機能の使用中」であれば、「インターホン機能の使用中」が解除されるまで、ダウンロードの開始を行わずに待機する。

具体的には、第２住宅情報盤Ａ１２を除く住宅情報盤Ａ１は、通知信号を受信した時点で、インターホン機能を使用中ではないため、直ちに更新情報要求信号を送信し（ステップＳ３３）、更新プログラムのダウンロードを開始する（ステップＳ３４）。

一方、第２住宅情報盤Ａ１２は、通知信号を受信した時刻ｔ３１より手前の時刻ｔ３０において、例えば、ロビーインターホン１３との通話処理が開始されて、「インターホン機能の使用中」に切り替わったとする。その結果、第２住宅情報盤Ａ１２は、「インターホン機能の使用中」が解除されるまで待機し、解除された時刻ｔ３２に、更新情報要求信号を送信し（ステップＳ３５）、更新プログラムのダウンロードを開始する（ステップＳ３６）。

各住宅情報盤Ａ１は、更新プログラムの受信（ダウンロード）を完了すると、受信完了信号をサーバシステム４に送信し、当該更新プログラムを実行して対応する機能に関連するソフトウェアの更新を行う。なお、各住宅情報盤Ａ１は、ソフトウェアの更新を行った旨を、表示部１０５又は端末Ｔ１より、ユーザ（居住者）に通知することが望ましい。

［動作例４］
次に第２通信経路ＲＴ２を用いた更新プログラムの配信について、ある住宅情報盤Ａ１に対して更新プログラムを送信している最中に、その住宅情報盤Ａ１で、通話処理が開始された場合（割り込みの発生）について、図６を参照しながら説明する。なお、図６では、１０１号室の第１住宅情報盤Ａ１１で割り込みが発生した場合を想定する。また上記の［動作例３］と共通する箇所については、適宜簡潔に説明する。

サーバシステム４は、防災機能用の更新プログラムを除外した上で、バージョンアップされた更新プログラムをモジュール単位で含む更新情報を生成する（ステップＳ４１）。そして、サーバシステム４は、例えば、集合施設２における１０１号室～５００号室の全ての住宅情報盤Ａ１に対して、更新プログラムがバージョンアップされたことを通知する通知信号を一斉に送信する（ステップＳ４２）。

各住宅情報盤Ａ１は、通知信号を受信すると、自機の都合の良いタイミングを見計らって、サーバシステム４に対して更新情報の送信を要求する更新情報要求信号を送信し、ダウンロードを開始する。

ここで全ての住宅情報盤Ａ１は、通知信号を受信した時点で、インターホン機能を使用中ではないため、直ちに更新情報要求信号を送信し（ステップＳ４３）、更新プログラムのダウンロードを開始する（ステップＳ４４）。

ただし、第１住宅情報盤Ａ１１は、更新プログラムのダウンロード中において、時刻ｔ４１にロビーインターホン１３との通話処理が発生し、「インターホン機能の使用中」に切り替わったとする。第１住宅情報盤Ａ１１は、「インターホン機能の使用中」である旨を示す動作情報をサーバシステム４に送信する（ステップＳ４５）。サーバシステム４は、動作情報を受信すると、第１住宅情報盤Ａ１１への更新プログラムの送信を一時的に中断する（ステップＳ４６）。サーバシステム４は、更新プログラムに関する２０個のファイルデータのうち、１～１０番目のファイルデータまで送信が完了し、１１番目のファイルデータの送信中に通話処理が発生したとすると、１１番目以降のファイルデータの送信を中断する。

第１住宅情報盤Ａ１１は、時刻ｔ４２にロビーインターホン１３との通話処理を終えると「インターホン機能の使用中」が解除された旨を示す動作情報をサーバシステム４に送信する（ステップＳ４７）。サーバシステム４は、上記の動作情報を受信すると、第１住宅情報盤Ａ１１への更新プログラムの送信を再開する（ステップＳ４８）。つまり、１１番目以降のファイルデータの送信を開始する。

動作例１及び２では、ゲートウェイ装置７が、更新プログラムの配信制御を行う主体となっていた。動作例３及び４では、サーバシステム４が、ゲートウェイ装置７の代わりに、更新プログラムの配信制御を行うことで、ゲートウェイ装置７における配信制御の負荷を低減できる。

［利点］
このように本実施形態では、情報端末１０の更新部Ｃ１１は、更新情報に基づいて、防災機能の動作に変更が生じないように、更新プログラムを実行してソフトウェアを更新する。したがって、防災機能が実行中においてその動作の妨げとなりにくくなる。結果的に、機能更新に関する改善を図ることができる。またインターホンシステム１は、そのような情報端末１０を備えているため、機能更新に関する改善を図ることが可能なインターホンシステム１を提供できる。

また情報端末１０の第１通信部１０１及び第２通信部１０２は、所定の単位で分割された形態の更新プログラムを受信するため、更に特定機能の動作に変更が生じないようにソフトウェアを更新しやすくなる。特に所定の単位は、複数の機能に対応する機能単位であるため、ある機能に関するソフトウェアを更新中に、当該機能以外の機能が実行中においてその動作の妨げとなりにくくなり、機能更新について更に改善される。

他機能は、インターホン機能に加えて通信機能を含み、更新プログラムは、通信機能における暗号化方式とセキュリティ証明書との少なくとも一方に関するプログラムを含むため、通信機能に関する機能更新も行いやすくなる。結果的に、通信に関する信頼性の向上が図りやすくなる。

また情報端末１０が、書き換え装置Ｗ１と電気的に接続される接続部１１を更に備えているため、防災機能についても更新する手段を提供できる。

また本実施形態では、サーバシステム４は、生成部４２で生成された更新情報を、サーバ側通信部４１より情報端末１０に送信して、更新情報に基づいて、特定機能の動作に変更が生じないように、更新プログラムを実行させる。そのため、機能更新に関する改善を図ることが可能なサーバシステム４を提供できる。

さらに本実施形態では、ゲートウェイ装置７は、第２通信部７２で受信した更新情報を、第１通信部７１より情報端末１０へ送信して、更新情報に基づいて、特定機能の動作に変更が生じないように、更新プログラムを実行させる。そのため、機能更新に関する改善を図ることが可能なゲートウェイ装置７を提供できる。

ところで、本実施形態では、情報端末１０の第２通信部１０２は、集合施設２の共有に係る幹線Ｌ１経由で、更新情報を受信するように構成されている。したがって、各施設５（住戸）の状況によって各種情報の送受信が適切に行われない可能性が比較的低い。例えば、第２通信経路ＲＴ２を用いる場合に比べて、その可能性は低い。結果的に、更新プログラムの通信に関する信頼性の向上を図ることができる。またインターホンシステム１は、そのようなゲートウェイ装置７を備えているため、更新プログラムの通信に関する信頼性の向上を図ることが可能なインターホンシステム１を提供できる。さらに本実施形態では、制御装置８が、ゲートウェイ装置７から情報端末１０に対して配信される更新プログラムを受信し、配信対象の情報端末１０に対して送信するため、更新プログラムの通信に関する信頼性をより向上できる。

また本実施形態では、ゲートウェイ装置７の処理部７３は、第１通信部７１より、記憶部７４に記憶された更新プログラムを、制御装置８を介して情報端末１０に配信する。したがって、更新プログラムの通信に関する信頼性の向上を図ることができる。

また処理部７３は、更新プログラムの配信対象が複数の情報端末１０である場合、複数の情報端末１０に対して個別に更新プログラムを配信する。そのため、例えば複数の情報端末１０に対して区別なく更新プログラムを一斉に配信する場合に比べて、更新プログラムの通信に関する信頼性をより向上できる。特に、処理部７３は、情報端末１０の動作に関する動作情報に基づいて、更新プログラムを配信するため、更新プログラムの配信が情報端末１０の動作に干渉してしまう可能性を低減できる。

（３）変形例
上記実施形態は、本開示の様々な実施形態の一つに過ぎない。上記実施形態は、本開示の目的を達成できれば、設計等に応じて種々の変更が可能である。また、上記実施形態に係る情報端末１０、サーバシステム４、及びゲートウェイ装置７と同様の機能は、これらの処理方法、コンピュータプログラム、又はコンピュータプログラムを記録した非一時的記録媒体等で具現化されてもよい。

具体的には、一の態様に係る処理方法は、集合施設２における各施設５に導入される情報端末１０のソフトウェアの更新に関する処理方法である。処理方法は、受信ステップと、記憶ステップと、配信ステップと、を含む。受信ステップにて、サーバシステム４と通信し、ソフトウェアを更新するための更新プログラムを含む更新情報をサーバシステム４から受信する。記憶ステップにて、サーバシステム４から受信した更新プログラムを記憶部７４に記憶させる。配信ステップにて、記憶部７４に記憶された更新プログラムを、情報端末１０の通信を制御する制御装置８を介して、情報端末１０に配信する。

以下、上記実施形態の変形例を列挙する。以下に説明する変形例は、適宜組み合わせて適用可能である。以下では、上記実施形態を「基本例」と呼ぶこともある。

本開示における情報端末１０、サーバシステム４、及びゲートウェイ装置７は、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、本開示における情報端末１０、サーバシステム４、及びゲートウェイ装置７としての機能が実現される。プログラムは、コンピュータシステムのメモリに予め記録されてもよく、電気通信回線を通じて提供されてもよく、コンピュータシステムで読み取り可能なメモリカード、光学ディスク、ハードディスクドライブ等の非一時的記録媒体に記録されて提供されてもよい。コンピュータシステムのプロセッサは、半導体集積回路（ＩＣ）又は大規模集積回路（ＬＳＩ）を含む１ないし複数の電子回路で構成される。ここでいうＩＣ又はＬＳＩ等の集積回路は、集積の度合いによって呼び方が異なっており、システムＬＳＩ、ＶＬＳＩ（Very Large Scale Integration）、又はＵＬＳＩ（Ultra Large Scale Integration）と呼ばれる集積回路を含む。さらに、ＬＳＩの製造後にプログラムされる、ＦＰＧＡ（Field-Programmable Gate Array）、又はＬＳＩ内部の接合関係の再構成若しくはＬＳＩ内部の回路区画の再構成が可能な論理デバイスについても、プロセッサとして採用することができる。複数の電子回路は、１つのチップに集約されていてもよいし、複数のチップに分散して設けられていてもよい。複数のチップは、１つの装置に集約されていてもよいし、複数の装置に分散して設けられていてもよい。ここでいうコンピュータシステムは、１以上のプロセッサ及び１以上のメモリを有するマイクロコントローラを含む。したがって、マイクロコントローラについても、半導体集積回路又は大規模集積回路を含む１ないし複数の電子回路で構成される。

また、情報端末１０、サーバシステム４、及びゲートウェイ装置７の各々における複数の機能が、１つのハウジング内に集約されていることは必須の構成ではない。情報端末１０、サーバシステム４、及びゲートウェイ装置７の各々の構成要素は、複数のハウジングに分散して設けられていてもよい。反対に、情報端末１０、サーバシステム４、及びゲートウェイ装置７の各々における複数の機能が、１つのハウジング内に集約されてもよい。さらに、情報端末１０、サーバシステム４、及びゲートウェイ装置７の各々の少なくとも一部の機能、例えば、情報端末１０の一部の機能がクラウド（クラウドコンピューティング）等によって実現されてもよい。

基本例では、ゲートウェイ装置７と制御装置８とは、別々の装置として構成されている。しかし、これらは一の装置として構成されて、共用部２２又はＭＤＦ室２４のいずれかに設置されてもよい。

基本例では、情報端末１０は、各専有部２３の、インターホン機能を有した住宅情報盤Ａ１であることを想定した。しかし、本開示における情報端末１０は、住宅情報盤Ａ１に限定されない。情報端末１０は、ロビーインターホン１３又は管理室親機１４でもよい。つまり、インターホンシステム１において、更新プログラムの配信対象は、住宅情報盤Ａ１、ロビーインターホン１３及び管理室親機１４であってもよい。さらに情報端末１０は、例えば、インターホン機能を有していないＨＥＭＳのコントローラでもよい。

基本例では、特定機能は、消防法の制約に準拠して、防災機能であることを想定した。しかし、特定機能は、防災機能に限定されない。例えば、各国の法令等において後から機能更新の実施が望ましくない機能があれば、情報端末１０は、その機能を特定機能として取り扱うように構成されてよい。

基本例では、サーバシステム４が、機能単位で分割された複数のモジュールＭ１（図１参照）を記憶部４３に記憶させて管理する。したがって、基本例では、ゲートウェイ装置７及び情報端末１０は、機能単位で分割された形態の更新プログラムを受信する。しかし、ゲートウェイ装置７又は情報端末１０が、更新プログラムを機能単位で分割する機能を有してもよい。

ところで、情報端末１０は、複数の機能を処理する複数の処理部Ｃ１２を備え、所定の単位は、複数の処理部Ｃ１２に対応する処理部単位であってもよい。つまり、基本例では、１つの処理部Ｃ１２が、複数の機能を実行するものである。これに対して処理部Ｃ１２を複数設けることで、複数の機能が並列的に処理可能であってもよい。この場合、情報端末１０の第１通信部１０１及び第２通信部１０２は、処理部単位で分割された形態の更新プログラムを受信することになる。この構成であれば、ある機能に関するソフトウェアを更新中に、当該機能以外の機能が実行中においてその動作の妨げとなりにくくなり、機能更新について更に改善される。

（４）まとめ
以上説明したように、第１の態様に係る情報端末（１０）は、複数の施設（５）が集合した集合施設（２）における各施設（５）に導入される。情報端末（１０）は、情報端末（１０）の通信を制御する制御装置（８）を介して、サーバシステム（４）と通信するように構成される。情報端末（１０）は、通信部（第２通信部１０２）と、更新部（Ｃ１１）と、を備える。通信部（第２通信部１０２）は、自機内のソフトウェアを更新するための更新プログラムを含む更新情報を、制御装置（８）を介して、サーバシステム（４）から受信する。更新部（Ｃ１１）は、更新プログラムを実行して、ソフトウェアを更新する。通信部（第２通信部１０２）は、集合施設（２）の共有に係る幹線（Ｌ１）経由で、更新情報を受信する。第１の態様によれば、更新プログラムの通信に関する信頼性の向上を図ることができる。

第２の態様に係るゲートウェイ装置（７）は、複数の施設（５）が集合した集合施設（２）に導入される。ゲートウェイ装置（７）は、サーバシステム（４）と集合施設（２）における各施設（５）に導入される情報端末（１０）との通信接続を、情報端末（１０）の通信を制御する制御装置（８）を介して行う。ゲートウェイ装置（７）は、第１通信部（７１）と、第２通信部（７２）と、処理部（７３）と、を備える。第１通信部（７１）は、制御装置（８）を介して、情報端末（１０）と通信する。第２通信部（７２）は、サーバシステム（４）と通信し、情報端末（１０）のソフトウェアを更新するための更新プログラムを含む更新情報をサーバシステム（４）から受信する。処理部（７３）は、サーバシステム（４）から受信した更新プログラムを記憶部（７４）に記憶させる。処理部（７３）は、第１通信部（７１）より、記憶部（７４）に記憶された更新プログラムを情報端末（１０）に配信する。第２の態様によれば、更新プログラムの通信に関する信頼性の向上を図ることができる。

第３の態様に係るゲートウェイ装置（７）に関して、第２の態様において、処理部（７３）は、更新プログラムの配信対象が複数の施設（５）における複数の情報端末（１０）である場合、第１通信部（７１）より、複数の情報端末（１０）に対して個別に更新プログラムを配信する。第３の態様によれば、例えば複数の情報端末（１０）に対して区別なく更新プログラムを一斉に配信する場合に比べて、更新プログラムの通信に関する信頼性をより向上できる。

第４の態様に係るゲートウェイ装置（７）に関して、第２の態様又は第３の態様において、第１通信部（７１）は、情報端末（１０）の動作に関する動作情報を取得する。処理部（７３）は、動作情報に基づいて、第１通信部（７１）より、更新プログラムを情報端末（１０）に配信する。第４の態様によれば、更新プログラムの配信が情報端末（１０）の動作に干渉してしまう可能性を低減できる。

第５の態様に係るゲートウェイ装置（７）に関して、第４の態様において、処理部（７３）は、動作情報から情報端末（１０）の状況を判断し、その状況に基づき、更新プログラムの配信を制御する。第５の態様によれば、更新プログラムの配信が情報端末（１０）の動作に干渉してしまう可能性を更に低減できる。

第６の態様に係るゲートウェイ装置（７）に関して、第５の態様において、処理部（７３）は、動作情報から、情報端末（１０）が特定の操作に基づいて動作を実行中であると判定すると、情報端末（１０）に対する更新プログラムの配信を、中止又は中断する。第６の態様によれば、情報端末（１０）の動作を優先させつつ、更新プログラムの通信に関する信頼性をより向上できる。

第７の態様に係るゲートウェイ装置（７）は、第２の態様～第６の態様のいずれか１つにおいて、情報端末（１０）に対する更新プログラムの配信を管理する管理部（７５）を更に備える。処理部（７３）は、複数の施設（５）における複数の情報端末（１０）のうち、更新プログラムの配信対象となる全ての情報端末（１０）に対して更新プログラムの配信が完了するまで、記憶部（７４）に記憶された更新プログラムを記憶部（７４）に維持させる。第７の態様によれば、ソフトウェアの更新漏れとなる情報端末（１０）が発生してしまう可能性を低減できる。

第８の態様に係るゲートウェイ装置（７）に関して、第２の態様～第７の態様のいずれか１つにおいて、第１通信部（７１）は、情報端末（１０）の電源状態に関する電源情報を取得する。処理部（７３）は、電源情報に基づき、電源がオフの状態である情報端末（１０）に対して更新プログラムの配信を中止又は中断し、電源がオンの状態である情報端末（１０）に対して更新プログラムの配信を行う。第８の態様によれば、更新プログラムの通信に関する信頼性をより向上できる。

第９の態様に係るゲートウェイ装置（７）に関して、第２の態様～第８の態様のいずれか１つにおいて、処理部（７３）は、情報端末（１０）に対して、所定の単位で分割された形態の更新プログラムを配信する。所定の単位は、情報端末（１０）が有する複数の機能に対応する機能単位である。第９の態様によれば、ある機能に関するソフトウェアを更新中に、当該機能以外の機能が実行中においてその動作の妨げとなりにくくなる。

第１０の態様に係るインターホンシステム（１）は、第２の態様～第９の態様のいずれか１つにおけるゲートウェイ装置（７）と、情報端末（１０）と、を備える。第１０の態様によれば、更新プログラムの通信に関する信頼性の向上を図ることが可能なインターホンシステム（１）を提供できる。

第１１の態様に係るインターホンシステム（１）は、第１０の態様において、情報端末（１０）とインターホン回線（幹線Ｌ１）を介して接続されて、情報端末（１０）の通信を制御する制御装置（８）を更に備える。制御装置（８）は、ゲートウェイ装置（７）から情報端末（１０）に対して配信される更新プログラムを受信し、配信対象の情報端末（１０）に対して送信する。第１１の態様によれば、更新プログラムの通信に関する信頼性をより向上できる。

第１２の態様に係るサーバシステム（４）は、第２の態様～第９の態様のいずれか１つにおけるゲートウェイ装置（７）と通信するサーバ側通信部（４１）と、更新プログラムを含む更新情報を生成する生成部（４２）と、を備える。サーバシステム（４）は、生成部（４２）で生成された更新情報を、サーバ側通信部（４１）よりゲートウェイ装置（７）に送信して、配信対象の情報端末（１０）に、更新プログラムを実行させる。第１２の態様によれば、更新プログラムの通信に関する信頼性の向上を図ることが可能なサーバシステム（４）を提供できる。

第１３の態様に係る処理方法は、複数の施設（５）が集合した集合施設（２）における各施設（５）に導入される情報端末（１０）のソフトウェアの更新に関する処理方法である。処理方法は、受信ステップと、記憶ステップと、配信ステップと、を含む。受信ステップにて、サーバシステム（４）と通信し、ソフトウェアを更新するための更新プログラムを含む更新情報をサーバシステム（４）から受信する。記憶ステップにて、サーバシステム（４）から受信した更新プログラムを記憶部（７４）に記憶させる。配信ステップにて、記憶部（７４）に記憶された更新プログラムを、情報端末（１０）の通信を制御する制御装置（８）を介して、情報端末（１０）に配信する。第１３の態様によれば、更新プログラムの通信に関する信頼性の向上を図ることが可能な処理方法を提供できる。

第１４の態様に係るプログラムは、１以上のプロセッサに、第１３の態様における処理方法を実行させるためのプログラムである。第１４の態様によれば、更新プログラムの通信に関する信頼性の向上を図ることが可能な機能を提供できる。

第３～第９の態様に係る構成については、ゲートウェイ装置（７）に必須の構成ではなく、適宜省略可能である。また第１１の態様に係る構成については、インターホンシステム（１）に必須の構成ではなく、適宜省略可能である。

１ インターホンシステム
２ 集合施設
４ サーバシステム
４１ サーバ側通信部
４２ 生成部
５ 施設
７ ゲートウェイ装置
７１ 第１通信部
７２ 第２通信部
７３ 処理部
７４ 記憶部
７５ 管理部
８ 制御装置
１０ 情報端末
１０２ 第２通信部（通信部）
Ｃ１１ 更新部
Ｌ１ 幹線

Claims (14)

1. 複数の施設が集合した集合施設における各施設に導入される情報端末であって、前記情報端末の通信を制御する制御装置を介して、サーバシステムと通信するように構成され、
   自機内のソフトウェアを更新するための更新プログラムを含む更新情報を、前記制御装置を介さずに直接前記サーバシステムから受信する第１通信部と、
   前記更新情報を、前記制御装置を介して、前記サーバシステムから受信する第２通信部と、
   前記更新プログラムを実行して、前記ソフトウェアを更新する更新部と、
   を備え、
   前記第２通信部は、前記集合施設の共有に係る幹線経由で、前記更新情報を受信する、
   情報端末。
2. 複数の施設が集合した集合施設に導入されるゲートウェイ装置であって、サーバシステムと前記集合施設における各施設に導入される情報端末との通信接続を、前記情報端末の通信を制御する制御装置を介して行い、
   前記制御装置を介して、前記情報端末と通信する第１通信部と、
   前記サーバシステムと通信し、前記情報端末のソフトウェアを更新するための更新プログラムを含む更新情報を前記サーバシステムから受信する第２通信部と、
   前記サーバシステムから受信した前記更新プログラムを記憶部に記憶させる処理部と、を備え、
   前記処理部は、前記情報端末が前記制御装置を介して前記サーバシステムと通信する経路である第１通信経路と、前記情報端末が前記制御装置を介さずに直接前記サーバシステムと通信する経路である第２通信経路とのうち、どちらの経路を用いて前記情報端末に前記更新プログラムの受信を行わせるべきかを判定し、
   前記処理部は、前記第１通信経路を用いて前記情報端末に前記更新プログラムの受信を行わせると判定した場合には、前記第１通信部より、前記記憶部に記憶された前記更新プログラムを前記情報端末に配信する、
   ゲートウェイ装置。
3. 前記処理部は、前記更新プログラムの配信対象が前記複数の施設における複数の前記情報端末である場合、前記第１通信部より、複数の前記情報端末に対して個別に前記更新プログラムを配信する、
   請求項２に記載のゲートウェイ装置。
4. 前記第１通信部は、前記情報端末の動作に関する動作情報を取得し、
   前記処理部は、前記動作情報に基づいて、前記第１通信部より、前記更新プログラムを前記情報端末に配信する、
   請求項２又は３に記載のゲートウェイ装置。
5. 前記処理部は、前記動作情報から前記情報端末の状況を判断し、前記状況に基づき、前記更新プログラムの配信を制御する、
   請求項４に記載のゲートウェイ装置。
6. 前記処理部は、前記動作情報から、前記情報端末が特定の操作に基づいて動作を実行中であると判定すると、前記情報端末に対する前記更新プログラムの配信を、中止又は中断する、
   請求項５に記載のゲートウェイ装置。
7. 前記情報端末に対する前記更新プログラムの配信を管理する管理部を更に備え、
   前記処理部は、前記複数の施設における複数の前記情報端末のうち、前記更新プログラムの配信対象となる全ての情報端末に対して前記更新プログラムの配信が完了するまで、前記記憶部に記憶された前記更新プログラムを前記記憶部に維持させる、
   請求項２～６のいずれか１項に記載のゲートウェイ装置。
8. 前記第１通信部は、前記情報端末の電源状態に関する電源情報を取得し、
   前記処理部は、前記電源情報に基づき、電源がオフの状態である前記情報端末に対して前記更新プログラムの配信を中止又は中断し、電源がオンの状態である前記情報端末に対して前記更新プログラムの配信を行う、
   請求項２～７のいずれか１項に記載のゲートウェイ装置。
9. 前記処理部は、前記情報端末に対して、所定の単位で分割された形態の前記更新プログラムを配信し、
   前記所定の単位は、前記情報端末が有する複数の機能に対応する機能単位である、
   請求項２～８のいずれか１項に記載のゲートウェイ装置。
10. 請求項２～９のいずれか１項に記載のゲートウェイ装置と、
    前記情報端末と、
    を備える、
    インターホンシステム。
11. 前記情報端末とインターホン回線を介して接続されて、前記情報端末の通信を制御する前記制御装置を更に備え、
    前記制御装置は、前記ゲートウェイ装置から前記情報端末に対して配信される前記更新プログラムを受信し、配信対象の前記情報端末に対して送信する、
    請求項１０に記載のインターホンシステム。
12. 請求項２～９のいずれか１項に記載のゲートウェイ装置と通信するサーバ側通信部と、
    前記更新プログラムを含む更新情報を生成する生成部と、
    を備え、
    前記生成部で生成された前記更新情報を、前記サーバ側通信部より前記ゲートウェイ装置に送信して、配信対象の前記情報端末に、前記更新プログラムを実行させる、
    サーバシステム。
13. 複数の施設が集合した集合施設における各施設に導入される情報端末のソフトウェアの更新に関する処理方法であって、
    サーバシステムと通信し、前記ソフトウェアを更新するための更新プログラムを含む更新情報を前記サーバシステムから受信する受信ステップと、
    前記サーバシステムから受信した前記更新プログラムを記憶部に記憶させる記憶ステップと、
    前記情報端末が前記情報端末の通信を制御する制御装置を介して前記サーバシステムと通信する経路である第１通信経路と、前記情報端末が前記制御装置を介さずに直接前記サーバシステムと通信する経路である第２通信経路とのうち、どちらの経路を用いて前記情報端末に前記更新プログラムの受信を行わせるべきかを判定する判定ステップと、
    前記判定ステップにおいて前記第１通信経路を用いて前記情報端末に前記更新プログラムの受信を行わせると判定した場合には、前記記憶部に記憶された前記更新プログラムを、前記制御装置を介して、前記情報端末に配信する配信ステップと、
    を含む、
    処理方法。
14. １以上のプロセッサに請求項１３に記載の処理方法を実行させるためのプログラム。

Images