特許 7509303 セキュリティ管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-06-24

(45)【発行日】2024-07-02

(54)【発明の名称】セキュリティ管理システム

(51)【国際特許分類】

   B66B 5/00 20060101AFI20240625BHJP

【ＦＩ】

B66B5/00 F

B66B5/00 G

【請求項の数】 7

(21)【出願番号】P 2023180814

(22)【出願日】2023-10-20

【審査請求日】2023-10-20

(73)【特許権者】

【識別番号】000112705

【氏名又は名称】フジテック株式会社

(74)【代理人】

【識別番号】110000970

【氏名又は名称】弁理士法人 楓国際特許事務所

(72)【発明者】

【氏名】須藤 豪

(72)【発明者】

【氏名】小村 章

【審査官】太田 義典

(56)【参考文献】

【文献】特開２０１８－０８３６９１（ＪＰ，Ａ）

【文献】特開２００８－３０５３３２（ＪＰ，Ａ）

【文献】特開２００７－１１９１３０（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｂ６６Ｂ ５／００－ ５／２８

(57)【特許請求の範囲】

【請求項1】

エレベータが設置された建物内へ入ることを規制するセキュリティ装置と、
前記エレベータが緊急停止した場合に、そのエレベータを特定するエレベータ情報を出力するエレベータ制御装置と、
前記エレベータ制御装置から前記エレベータ情報を受信した場合に、そのエレベータ情報で特定されるエレベータへ出動させる保守員の顔情報を出力する監視制御装置と、
を備え、
前記セキュリティ装置は、前記監視制御装置から前記顔情報を受信した場合、パスワードを生成し、そのパスワードと当該顔情報とを互いに対応付けてセキュリティ管理データに保存すると共に、そのパスワードを前記監視制御装置へ返信し、
前記監視制御装置は、前記保守員の顔情報を出力した後、前記セキュリティ装置から前記パスワードが返信されてきた場合、その保守員に当該パスワードを通知し、
前記セキュリティ装置は、前記建物の入口でパスワードが入力された場合、そのパスワードを入力した入力者の顔情報を取得すると共に、そのパスワードが前記セキュリティ管理データ内のパスワードの何れかに一致するか否かを判断し、一致すると判断した場合には、更に、前記入力者の顔情報が、当該パスワードに対応付けられている前記セキュリティ管理データ内の顔情報に合致するか否かを判断し、合致すると判断した場合に、前記建物内へ当該入力者が入ることを許可する、セキュリティ管理システム。

【請求項2】

前記監視制御装置は、前記エレベータ制御装置から前記エレベータ情報を受信した場合に、そのエレベータ情報で特定されるエレベータへ出動させる保守員の顔情報を出力することに加えて、そのエレベータへの当該保守員の到着予想日時を更に出力し、
前記エレベータ制御装置は、前記エレベータ情報を出力した後、前記監視制御装置から前記到着予想日時が返信されてきた場合、その到着予想日時を、緊急停止した前記エレベータの乗りかご内の表示部に表示する、請求項１に記載のセキュリティ管理システム。

【請求項3】

前記セキュリティ装置は、建物の入口に設置されたインターホン及びカメラを備え、当該インターホンからの前記パスワードの入力を受け付けると共に、当該カメラを用いて、そのパスワードを入力した入力者の顔情報を取得する、請求項１に記載のセキュリティ管理システム。

【請求項4】

前記監視制御装置は、前記エレベータ制御装置から前記エレベータ情報を受信した場合に、そのエレベータ情報で特定されるエレベータへ出動させる保守員の顔情報を出力することに加えて、そのエレベータへの当該保守員の到着予想日時を更に出力し、
前記セキュリティ装置は、前記監視制御装置から前記顔情報及び前記到着予想日時を受信した場合に、前記パスワードを生成し、そのパスワードに当該到着予想日時を更に対応付けて前記セキュリティ管理データに保存し、
前記セキュリティ装置は、前記建物の入口で入力されたパスワードが前記セキュリティ管理データ内のパスワードの何れかに一致すると判断した場合、更に、そのときの現在日時が、保守員が来る時間として適切な日時であるかどうかを、当該パスワードに対応付けられている前記セキュリティ管理データ内の到着予想日時との比較によって判断し、適切な日時であると判断した場合であって、更に、前記パスワードを入力した入力者の顔情報が前記セキュリティ管理データ内の顔情報に合致すると判断した場合に、前記建物内へ当該入力者が入ることを許可する、請求項１に記載のセキュリティ管理システム。

【請求項5】

前記セキュリティ装置は、前記監視制御装置から前記顔情報を受信した場合、その顔情報に合致する顔情報が前記セキュリティ管理データに保存されているか否かを判断し、保存されていないと判断した場合に、前記パスワードを生成し、そのパスワードと受信した前記顔情報とを互いに対応付けて前記セキュリティ管理データに保存すると共に、そのパスワードを前記監視制御装置へ返信し、その一方で、保存されていると判断した場合には、前記セキュリティ管理データから、受信した前記顔情報に合致する顔情報と、その顔情報に対応付けられている一連の情報と、を纏めて削除する、請求項１～４の何れかに記載のセキュリティ管理システム。

【請求項6】

前記セキュリティ装置は、前記建物内へ入ることを前記保守員に許可した場合、その後、当該保守員に対しては、その保守員の顔情報が前記セキュリティ管理データ内の顔情報に合致するか否かだけを判断し、合致すると判断できた場合には、前記建物内へ入ることを前記保守員に許可する、請求項１～４の何れかに記載のセキュリティ管理システム。

【請求項7】

前記セキュリティ装置は、オートロック装置であり、前記保守員の顔情報が前記セキュリティ管理データ内の顔情報に合致すると判断した場合、前記建物の入口のロック解除を行うことにより、前記建物内へ入ることを前記保守員に許可する、請求項１～４の何れかに記載のセキュリティ管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、エレベータに適用可能なセキュリティ管理技術に関する。

【背景技術】

【0002】

エレベータの乗りかご内には、監視センタへの通報が可能となるように、非常呼びボタン（インターホンなど）が設けられている（例えば、特許文献１参照）。従って、利用者は、エレベータが緊急停止して乗りかご内に閉じ込められてしまった場合でも、非常呼びボタンを用いて監視センタへ通報することにより、乗りかご内から救出を求めることができる。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００９－２０２９９８号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

近年、マンションやオフィスビルなどの建物には、当該建物のセキュリティを向上させるべく、建物内へ入ることを規制するセキュリティ装置（オートロック装置など）が入口に設置されることが多くなっている。一方、そのような建物においては、管理人の不在時（管理人が勤務時間外であるときなど。その建物に最初から管理人がいない場合を含む）にエレベータが緊急停止したとすると、その建物へ向けて保守員が出動したとしても、その保守員が、セキュリティ装置による入口での規制によって建物内へ入ることができず、エレベータに到達できない、といった事態が起こり得る。

【0005】

そこで本発明の目的は、管理人が不在であっても建物内へ保守員が入ることを可能にしつつも、その建物のセキュリティを担保できるようにすることである。

【課題を解決するための手段】

【0006】

本発明に係るセキュリティ管理システムは、セキュリティ装置と、エレベータ制御装置と、監視制御装置と、を備える（態様１）。セキュリティ装置は、エレベータが設置された建物内へ入ることを規制する。エレベータ制御装置は、エレベータが緊急停止した場合に、そのエレベータを特定するエレベータ情報を出力する。監視制御装置は、エレベータ制御装置からエレベータ情報を受信した場合に、そのエレベータ情報で特定されるエレベータへ出動させる保守員の顔情報を出力する。そして、セキュリティ装置は、監視制御装置から顔情報を受信した場合、パスワードを生成し、そのパスワードと当該顔情報とを互いに対応付けてセキュリティ管理データに保存すると共に、そのパスワードを監視制御装置へ返信する。監視制御装置は、保守員の顔情報を出力した後、セキュリティ装置からパスワードが返信されてきた場合、その保守員に当該パスワードを通知する。その後、セキュリティ装置は、建物の入口でパスワードが入力された場合、そのパスワードを入力した入力者の顔情報を取得すると共に、そのパスワードがセキュリティ管理データ内のパスワードの何れかに一致するか否かを判断する。そして、セキュリティ装置は、「一致する」と判断した場合には、更に、入力者の顔情報が、当該パスワードに対応付けられているセキュリティ管理データ内の顔情報に合致するか否かを判断し、「合致する」と判断した場合に、建物内へ当該入力者が入ることを許可する。

【0007】

上記態様１によれば、セキュリティ装置が入口に設置されている建物において管理人が不在であっても、建物内へ保守員が入ることを、パスワード認証と顔認証の２段階認証で許可できるようになる。しかも、セキュリティ装置で生成されたパスワードは、そのセキュリティ装置が設置されている建物へ向けて出動する保守員にだけ通知され、そのパスワードが、２段階認証のうちの１段階目の認証であるパスワード認証に用いられる。また、セキュリティ管理データ内では、そのパスワードに対応付けて、当該パスワードの通知を受けた保守員（即ち、建物へ出動してくる保守員）の顔情報が保存される。そして、パスワード認証が成功した場合にだけ、その顔情報が、２段階認証のうちの２段階目の認証である顔認証に用いられる。換言すれば、建物へ出動してくる保守員だけが知る情報（パスワード）及びそれに紐付いた情報（ここでは顔情報）だけが、２段階認証に用いられる。従って、認証を２段階で行うことによって堅牢性が高められることに加えて、そこで使用される情報の秘匿性が高められ、その結果として、建物のセキュリティを確実に担保することが可能になる。

【0008】

上記態様１に係るセキュリティ管理システムは、次のような構成を備えていてもよい（態様２）。具体的には、監視制御装置は、エレベータ制御装置からエレベータ情報を受信した場合に、そのエレベータ情報で特定されるエレベータへ出動させる保守員の顔情報を出力することに加えて、そのエレベータへの当該保守員の到着予想日時を更に出力してもよい。そして、エレベータ制御装置は、エレベータ情報を出力した後、監視制御装置から到着予想日時が返信されてきた場合、その到着予想日時を、緊急停止したエレベータの乗りかご内の表示部に表示してもよい。

【0009】

上記態様２によれば、エレベータの緊急停止によって乗りかご内に利用者が閉じ込められた場合であっても、表示部への到着予想日時の表示により、乗りかご内の利用者に、表示部に表示された時刻まで待てば救出してもらえるという安心感を与えることが可能になる。

【0010】

上記態様１又は２に係るセキュリティ管理システムにおいて、セキュリティ装置は、建物の入口に設置されたインターホン及びカメラを備え、当該インターホンからのパスワードの入力を受け付けると共に、当該カメラを用いて、そのパスワードを入力した入力者の顔情報を取得してもよい（態様３）。

【0011】

上記態様３によれば、新たな装置を追加することなしに、上述したセキュリティ管理システムを構築することが可能になる。

【0012】

上記態様１～３の何れかに係るセキュリティ管理システムは、次のような構成を備えていてもよい（態様４）。具体的には、監視制御装置は、エレベータ制御装置からエレベータ情報を受信した場合に、そのエレベータ情報で特定されるエレベータへ出動させる保守員の顔情報を出力することに加えて、そのエレベータへの当該保守員の到着予想日時を更に出力してもよい。そして、セキュリティ装置は、監視制御装置から顔情報及び到着予想日時を受信した場合に、パスワードを生成し、そのパスワードに当該到着予想日時を更に対応付けてセキュリティ管理データに保存してもよい。その後、セキュリティ装置は、建物の入口で入力されたパスワードがセキュリティ管理データ内のパスワードの何れかに「一致する」と判断した場合、更に、そのときの現在日時が、保守員が来る時間として適切な日時であるかどうかを、当該パスワードに対応付けられているセキュリティ管理データ内の到着予想日時との比較によって判断してもよい。そして、セキュリティ装置は、「適切な日時である」と判断した場合であって、更に、前記パスワードを入力した入力者の顔情報が前記セキュリティ管理データ内の顔情報に「合致する」と判断した場合に、建物内へ当該入力者が入ることを許可してもよい。

【0013】

上記態様４によれば、建物内へ保守員が入ることを、時間認証を更に含んだ３段階認証（パスワード認証と、顔認証と、時間認証）で許可できるようになる。よって、より確実に建物のセキュリティを担保できるようになる。

【0014】

上記態様１～４の何れかに係るセキュリティ管理システムは、次のような構成を備えていてもよい（態様５）。具体的には、セキュリティ装置は、監視制御装置から顔情報を受信した場合、その顔情報に合致する顔情報がセキュリティ管理データに保存されているか否かを判断する。そして、セキュリティ装置は、「保存されていない」と判断した場合に、パスワードを生成し、そのパスワードと受信した顔情報とを互いに対応付けてセキュリティ管理データに保存すると共に、そのパスワードを監視制御装置へ返信する。その一方で、セキュリティ装置は、「保存されている」と判断した場合には、セキュリティ管理データから、受信した顔情報に合致する顔情報と、その顔情報に対応付けられている一連の情報と、を纏めて削除する。

【0015】

上記態様５によれば、保守員への出動要請後、出動先の建物での保守作業が完了するまでの間だけ、その建物内へ入ることを当該保守員に許可することが可能になる。

【0016】

上記態様１～５の何れかに係るセキュリティ管理システムは、次のような構成を備えていてもよい（態様６）。具体的には、セキュリティ装置は、建物内へ入ることを保守員に許可した場合、その後、当該保守員に対しては、その保守員の顔情報がセキュリティ管理データ内の顔情報に合致するか否かだけを判断し、「合致する」と判断できた場合には、建物内へ入ることを保守員に許可する。

【0017】

上記態様６によれば、建物内へ入ることを保守員に許可できた場合において、その後、保守作業中に再び当該保守員に対する入口での認証が必要になった場合に、認証を簡略化して顔認証だけで建物内へ入ることを当該保守員に許可できるようになる。

【0018】

上記態様１～６の何れかに係るセキュリティ管理システムは、次のような構成を備えていてもよい（態様７）。具体的には、セキュリティ装置は、オートロック装置であり、保守員の顔情報がセキュリティ管理データ内の顔情報に合致すると判断した場合、建物の入口のロック解除を行うことにより、建物内へ入ることを保守員に許可する。

【発明の効果】

【0019】

本発明によれば、管理人が不在であっても建物内へ保守員が入ることを可能にしつつも、その建物のセキュリティを担保できるようになる。

【図面の簡単な説明】

【0020】

【図1】実施形態に係るセキュリティ管理システムが適用されたエレベータを例示した概念図である。

【図2】実施形態で用いられる（Ａ）保守員管理データ及び（Ｂ）セキュリティ管理データをそれぞれ例示した概念図である。

【図3】実施形態において監視制御装置が実行する制御処理、並びに、それと連携してセキュリティ装置が実行する制御装置及び保守員の動作を示したフローチャートである。

【図4】実施形態においてセキュリティ装置が実行する制御処理（図３とは別の制御処理）を示したフローチャートである。

【図5】第１変形例に係るセキュリティ管理システムが適用されたエレベータを例示した概念図である。

【図6】第１変形例において監視制御装置が実行する制御処理、並びに、それと連携してセキュリティ装置が実行する制御装置及び保守員の動作を示したフローチャートである。

【図7】第２変形例で用いられるセキュリティ管理データを例示した概念図である。

【図8】第２変形例において監視制御装置が実行する制御処理、並びに、それと連携してセキュリティ装置が実行する制御装置及び保守員の動作を示したフローチャートである。

【図9】第２変形例においてセキュリティ装置が実行する制御処理（図８とは別の制御処理）を示したフローチャートである。

【図10】第３変形例において監視制御装置が実行する制御処理、並びに、それと連携してセキュリティ装置が実行する制御装置及び保守員の動作を示したフローチャートである。

【図11】第４変形例において監視制御装置が実行する制御処理、並びに、それと連携してセキュリティ装置が実行する制御装置及び保守員の動作を示したフローチャートである。

【図12】第５変形例で用いられるセキュリティ管理データを例示した概念図である。

【図13】第５変形例において監視制御装置が実行する制御処理、並びに、それと連携してセキュリティ装置が実行する制御装置及び保守員の動作を示したフローチャートである。

【図14】第５変形例においてセキュリティ装置が実行する制御処理（図１３とは別の制御処理）を示したフローチャートである。

【発明を実施するための形態】

【0021】

［１］実施形態
図１は、実施形態に係るセキュリティ管理システムが適用されたエレベータ１を例示した概念図である。この図に示されるように、エレベータ１の乗りかごＧ内には、通常、エレベータ１から監視センタ２への通報が可能となるように、非常呼びボタン１１が設けられている。また、エレベータ１と監視センタ２とは、それらの間の情報通信（通話を含む）が可能となるようにネットワークを介して互いに接続される。ここで、ネットワークとはインターネットである。

【0022】

従って、利用者は、エレベータ１が緊急停止して乗りかごＧ内に閉じ込められてしまった場合でも、非常呼びボタン１１を用いて監視センタ２へ通報することにより、乗りかごＧ内から救出を求めることができる。

【0023】

このような構成に加えて、本実施形態では、エレベータ１が設置された建物の入口に、建物内へ入ることを規制するセキュリティ装置３（オートロック装置など）が設置されている場合を考える。また、セキュリティ装置３が、エレベータ１及び監視センタ２の何れとも情報通信できるように、それらとネットワークを介して接続されている場合を考える。

【0024】

近年、建物のセキュリティを向上させるべく、このようにセキュリティ装置３が入口に設置されることが多くなっている。一方、そのような建物においては、管理人の不在時（管理人が勤務時間外であるときなど。その建物に最初から管理人がいない場合を含む）にエレベータ１が緊急停止したとすると、その建物へ向けて保守員が出動したとしても、その保守員が、セキュリティ装置３による入口での規制によって建物内へ入ることができず、エレベータ１に到達できない、といった事態が起こり得る。

【0025】

そこで、管理人が不在であっても建物内へ保守員が入ることを可能にしつつも、その建物のセキュリティを担保できるようにするべく、それを可能にするためのセキュリティ管理システムが、エレベータ１を制御するエレベータ制御装置１０と、監視センタ２に設置される監視制御装置２０と、セキュリティ装置３と、によって構成されている（図１参照）。

【0026】

エレベータ制御装置１０は、自身が制御しているエレベータ１が緊急停止した場合に、そのエレベータ１を特定するエレベータ情報Ｐｅを出力する。本実施形態では、このエレベータ情報Ｐｅは、監視センタ２へ送信され、どのエレベータ１で緊急停止が発生したのかを監視センタ２に知らせるために用いられる。

【0027】

監視制御装置２０は、記憶部２１と制御部２２とを備える（図１参照）。ここで、記憶部２１は、ＲＯＭやＲＡＭなどの記憶デバイスで構成される部分である。制御部２２は、ＣＰＵやＭＰＵなどの処理デバイスで構成される部分である。

【0028】

記憶部２１には、保守員管理データＤｐが保存される。図２（Ａ）は、本実施形態で用いられる保守員管理データＤｐを例示した概念図である。この図に示されるように、保守員管理データＤｐには、監視対象であるエレベータ１の保守を担当できる保守員ごとに、その保守員の識別情報Ｐｉ、連絡先Ｐｈ、及び顔情報Ｐｆが互いに対応付けられた状態で保存される。

【0029】

ここで、各保守員の識別情報Ｐｉは、その保守員に付与された固有の情報（ＩＤなど）であり、システム内で各保守員を特定するための情報として用いられる。各保守員の連絡先Ｐｈは、その保守員が所持する携帯端末装置４（スマートホンなど。図１参照）に設定されている電話番号やＥ－ｍａｉｌアドレスなどであり、監視センタ２からの出動要請の連絡や各種情報（後述するパスワードＰｊなど）の伝達のために用いられる。図２（Ａ）の例では、連絡先ＰｈとしてＥ－ｍａｉｌアドレスが保存された場合が示されている。各保守員の顔情報Ｐｆは、その保守員の顔を特定するための情報（顔特徴量など）として予め登録されたものであり、出動してきた保守員に対してセキュリティ装置３が建物の入口で顔認証（保守員用の顔認証）を行うときに、顔認証用の参照データとして用いられる。尚、保守員管理データＤｐには、各保守員の氏名などが、その保守員の識別情報Ｐｉなどの情報と共に保守員管理データＤｐに保存されてもよい。

【0030】

制御部２２は、次のような制御処理を実行する。具体的には、制御部２２は、エレベータ制御装置１０からエレベータ情報Ｐｅを受信した場合に、そのエレベータ情報Ｐｅで特定されるエレベータ１へ出動させる保守員の顔情報Ｐｆ（保守員管理データＤｐに保存されている当該保守員の顔情報Ｐｆ）を出力する（出力処理）。本実施形態では、この顔情報Ｐｆはセキュリティ装置３に送信され、セキュリティ装置３は、当該顔情報Ｐｆを受信した場合、パスワードＰｊを生成して監視制御装置２０へ返信する。そして、制御部２２は、保守員の顔情報Ｐｆを出力した後、セキュリティ装置３からパスワードＰｊが返信されてきた場合、その保守員に当該パスワードＰｊを通知する（通知処理）。

【0031】

本実施形態では、これらの処理は、制御部２２によるプログラムの実行によって実現される。このプログラムは、監視制御装置２０にインストールされたものであり、インストール前のプログラムは、携帯可能な記憶媒体（例えば、フラッシュメモリ等）に読取可能な状態で保存されていてもよいし、他のサーバなどにダウンロード可能な状態で保存されていてもよい。尚、上述した各種処理は、監視制御装置２０内に構築された回路によって実現されてもよい。

【0032】

セキュリティ装置３は、建物の入口に設置されたインターホン３０Ａ及びカメラ３０Ｂと、記憶部３１と、制御部３２と、を備える（図１参照）。

【0033】

インターホン３０Ａは、建物の入口で入居者を呼び出すための装置であり、部屋番号を入力するためのテンキー、呼出しを実行するための呼出しボタン、入居者と通話するためのマイク及びスピーカなどを備える。そして本実施形態では、このインターホン３０Ａが、入居者の呼出しに用いられるだけでなく、パスワード認証時における保守員によるパスワードＰｊの入力にも用いられる。これにより、建物の入口でパスワードＰｊを入力するための新たな装置を追加することなしに、セキュリティ管理システムを構築することが可能になる。

【0034】

カメラ３０Ｂは、建物の入口に外からきた人の顔情報Ｐｆを取得する装置である。具体的には、カメラ３０Ｂは、建物の入口を撮影することにより、当該入口に外から来た人の顔が写った画像を取得する。そして、カメラ３０Ｂは、取得した画像に画像処理を施すことにより、その画像に写っている人の顔情報Ｐｆ（顔特徴量など）を抽出する。

【0035】

通常、このカメラ３０Ｂが取得する顔情報Ｐｆは、入居者による入口のロック解除（戸開）を自動化するための顔認証（入居者用の顔認証）に用いられる。具体的には、事前に登録された入居者の情報（顔情報Ｐｆなど）を管理するための入居者管理データ（不図示）が記憶部３１に保存されており、カメラ３０Ｂが顔情報Ｐｆを取得した場合に、制御部３２が、その顔情報Ｐｆを入居者管理データ内の顔情報Ｐｆ（参照データ）と照合することによって入居者用の顔認証を行う。より具体的には、制御部３２は、カメラ３０Ｂが取得した顔情報Ｐｆが入居者管理データ内の顔情報Ｐｆの何れかに合致するか否かを判断する。そして、制御部３２は、顔認証に成功した場合（具体的には、顔情報Ｐｆの照合で「合致する」と判断した場合）に、建物の入口に来た人は入居者であると判断して、入口のロック解除（戸開）を行う。これにより、建物の入口に外から来た入居者に対し、入口のロック解除が自動で行われる。

【0036】

そして本実施形態では、このカメラ３０Ｂが、建物内へ入ることを入居者に許可するための入居者用の顔認証に用いられるだけでなく、建物内へ入ることを保守員に許可するための保守員用の顔認証にも用いられる。これにより、建物の入口で保守員の顔情報Ｐｆを取得するための新たな装置を追加することなしに、セキュリティ管理システムを構築することが可能になる。尚、制御部３２は、カメラ３０Ｂが備える一部の機能を担っていてもよい。例えば、制御部３２は、入口の画像からの顔情報Ｐｆの抽出をカメラ３０Ｂに代わって行ってもよい。

【0037】

記憶部３１は、ＲＯＭやＲＡＭなどの記憶デバイスで構成される部分であり、記憶部３１には、セキュリティ管理データＤｑが保存される。図２（Ｂ）は、本実施形態で用いられるセキュリティ管理データＤｑを例示した概念図である。セキュリティ管理データＤｑには、セキュリティ装置３が監視制御装置２０から受信した顔情報Ｐｆと、その顔情報Ｐｆを受信した場合にセキュリティ装置３が生成するパスワードＰｊと、が互いに対応付けられた状態で保存される。これらの情報は、セキュリティ装置３が建物の入口で保守員に対して認証（具体的には、パスワード認証と顔認証の２段階認証）を行うときに、認証用の参照データとして用いられる。

【0038】

制御部３２は、ＣＰＵやＭＰＵなどの処理デバイスで構成される部分であり、以下のような制御処理を実行する。

【0039】

制御部３２は、監視制御装置２０から顔情報Ｐｆを受信した場合、パスワードＰｊを生成する（生成処理）。その後、制御部３２は、そのパスワードＰｊと当該顔情報Ｐｆとを互いに対応付けてセキュリティ管理データＤｑに保存し（保存処理）、且つ、そのパスワードＰｊを監視制御装置２０へ返信する（返信処理）。

【0040】

その後、制御部３２は、建物の入口のインターホン３０ＡでパスワードＰｊが入力された場合、当該インターホン３０ＡからのパスワードＰｊの入力を受け付けると共に、そのパスワードＰｊを入力した入力者の顔情報Ｐｆをカメラ３０Ｂから取得する。それから、制御部３２は、受け付けたパスワードＰｊがセキュリティ管理データＤｑ内のパスワードＰｊの何れかに一致するか否かを判断する（パスワード認証処理）。制御部３２は、その結果として「一致する」と判断した場合（パスワード認証に成功した場合）には、更に、カメラ３０Ｂから取得した入力者の顔情報Ｐｆが、当該パスワードＰｊに対応付けられているセキュリティ管理データＤｑ内の顔情報Ｐｆに合致するか否かを判断する（顔認証処理）。そして、制御部３２は、「合致する」と判断した場合（顔認証に成功した場合）に、建物内へ当該入力者が入ることを許可する。

【0041】

本実施形態では、これらの処理は、制御部３２によるプログラムの実行によって実現される。このプログラムは、セキュリティ装置３にインストールされたものであり、インストール前のプログラムは、携帯可能な記憶媒体（例えば、フラッシュメモリ等）に読取可能な状態で保存されていてもよいし、他のサーバなどにダウンロード可能な状態で保存されていてもよい。尚、上述した各種処理は、セキュリティ装置３内に構築された回路によって実現されてもよい。

【0042】

図３は、本実施形態において監視制御装置２０が実行する制御処理、並びに、それと連携してセキュリティ装置３が実行する制御装置及び保守員の動作を示したフローチャートである。この制御処理は、監視対象であるエレベータ１の何れかが緊急停止した場合において、そのエレベータ１を特定するエレベータ情報Ｐｅを監視制御装置２０がエレベータ制御装置１０から受信した場合に開始される。以下では、このときに監視制御装置２０が受信するエレベータ情報Ｐｅを「受信情報Ｐｒ」と呼ぶことにする。

【0043】

ここで、図３に示された制御処理は、エレベータ１が緊急停止した場合であって、且つ、乗りかごＧ内への利用者の閉じ込めが発生した場合に開始されてもよい。具体例として、エレベータ１が緊急停止した場合であって、且つ、乗りかごＧ内の利用者が非常呼びボタン１１を用いて監視センタ２へ通報してきた場合について考える。この場合、通報を受けた監視員は、乗りかごＧ内の利用者との通話を行うと共に、監視制御装置２０が受信したエレベータ情報Ｐｅで特定されるエレベータ１を遠隔で操作することにより、最寄階への当該乗りかごＧの移動を試みる。遠隔操作での最寄階への移動が成功すれば、緊急停止から短時間で、乗りかごＧ内の利用者が救出される。その一方で、そのような遠隔操作での救出が失敗した場合には、利用者は、乗りかごＧ内に閉じ込められることになる。その場合、閉じ込めが発生したことを知らせるボタンなどを監視員が押すことにより、閉込発生信号が出力される。そして、図３の制御処理は、監視制御装置２０がエレベータ情報Ｐｅに加えて閉込発生信号を更に受信した場合に開始されるものへ、適宜変更されてもよい。

【0044】

尚、閉じ込めが発生したか否かを判断するための上記の一連の流れは、監視員の操作及び判断で行われるものに限らず、監視制御装置２０にプログラムを実行させることによって自動化されたものへ適宜変更されてもよい。

【0045】

制御処理が開始されると、監視制御装置２０は、携帯端末装置４を通じて保守員への問合せを行うことにより、受信情報Ｐｒ（エレベータ情報Ｐｅ）で特定されるエレベータ１へ即座に出動できる保守員を見付け出して決定する（ステップＳ１１）。そして、監視制御装置２０は、決定した保守員への出動要請を行う。このとき、監視制御装置２０は、保守員への出動要請と共に、出動先の建物（上記エレベータ１が設置されている建物）の位置情報を当該保守員へ送信する。ここで、この位置情報は、建物がある場所を示す住所や地図（電子マップ等）上の位置などの情報である。

【0046】

一例として、監視制御装置２０は、次のようにして出動先の建物の位置情報を取得することができる。具体的には、監視制御装置２０の記憶部２１に、監視対象であるエレベータ１の情報を管理するためのエレベータ管理データを保存しておき、そのエレベータ管理データにおいて、監視対象であるエレベータ１ごとに、エレベータ情報Ｐｅと、そのエレベータ１が設置されている建物の位置情報とを互いに対応付けておくことができる。そして、監視制御装置２０は、そのエレベータ管理データ内から、受信情報Ｐｒ（エレベータ情報Ｐｅ）に対応付けられている位置情報を取得することができる。

【0047】

保守員は、監視制御装置２０から出動要請を受けた場合、その出動要請と共に受信した位置情報で特定される建物へ向けて出動を開始する（ステップＳ３１）。

【0048】

次に、監視制御装置２０は、ステップＳ１１で決定した保守員の顔情報Ｐｆ及び連絡先Ｐｈを取得する（ステップＳ１２）。具体的には、監視制御装置２０は、ステップＳ１１で決定した保守員の識別情報Ｐｉを用いて、保守員管理データＤｐから、当該識別情報Ｐｉに対応付けられている顔情報Ｐｆ及び連絡先Ｐｈを抽出する。

【0049】

その後、監視制御装置２０は、ステップＳ１１で決定した保守員が向かう出動先の建物の入口において当該保守員に対する２段階認証（パスワード認証と顔認証）をセキュリティ装置３に実行させるべく（図４のステップＳ４３及びＳ４４参照）、まずは、それを可能にするための事前準備をセキュリティ装置３に実行させる。

【0050】

具体的には、監視制御装置２０は、まず、ステップＳ１２で取得した顔情報Ｐｆを上記セキュリティ装置３へ送信する（出力処理。ステップＳ１３）。

【0051】

セキュリティ装置３は、監視制御装置２０から顔情報Ｐｆを受信した場合（ステップＳ２１）、上記２段階認証のうちの１段階目のパスワード認証に使用するパスワードＰｊを生成する（生成処理。ステップＳ２２）。本実施形態では、セキュリティ装置３は、インターホン３０Ａが備えるテンキーで入力可能な数字の配列を、パスワードＰｊとして生成する。尚、テンキーには記号が含まれていてもよく、その場合には、数字と記号とを含んだ配列がパスワードＰｊとして生成されてもよい。

【0052】

ステップＳ２２の後、セキュリティ装置３は、ステップＳ２２で生成したパスワードＰｊと、ステップＳ２１で監視制御装置２０から受信した顔情報Ｐｆとを、互いに対応付けた状態でセキュリティ管理データＤｑに保存する（保存処理。ステップＳ２３）。このセキュリティ管理データＤｑに保存されるパスワードＰｊ及び顔情報Ｐｆは、セキュリティ装置３が建物の入口で保守員に対して２段階認証（１段階目のパスワード認証と２段階目の顔認証。図４参照）を行うときに、パスワード認証用及び顔認証用の参照データとしてそれぞれ用いられる。

【0053】

その後、セキュリティ装置３は、ステップＳ２２で生成したパスワードＰｊを監視制御装置２０へ返信する（返信処理。ステップＳ２４）。そして監視制御装置２０は、セキュリティ装置３からパスワードＰｊを受信した場合（ステップＳ１４）、そのパスワードＰｊを、ステップＳ１２で取得した連絡先Ｐｈ（ステップＳ１１で決定した保守員の連絡先Ｐｈ）へ送信する（ステップＳ１５）。これにより、出動先の建物へ向かっている保守員は、その建物の入口でのパスワード認証に必要なパスワードＰｊを、自身の携帯端末装置４で受信して知ることができる（ステップＳ３２）。

【0054】

図４は、本実施形態においてセキュリティ装置３が実行する制御処理（図３とは別の制御処理）を示したフローチャートである。この制御処理は、建物の入口に外からきた人の顔情報Ｐｆをセキュリティ装置３がカメラ３０Ｂから取得した場合に開始される。

【0055】

制御処理が開始されると、セキュリティ装置３は、カメラ３０Ｂから取得した顔情報Ｐｆを用いて、まず、建物の入口に来た人が入居者であるかどうかを判断するための入居者用の顔認証を行う（顔認証処理。ステップＳ４１）。具体的には、セキュリティ装置３は、上述した入居者管理データ（不図示）を用い、カメラ３０Ｂから取得した顔情報Ｐｆを入居者管理データ内の顔情報Ｐｆ（参照データ）と照合することによって入居者用の顔認証を行う。より具体的には、セキュリティ装置３は、カメラ３０Ｂから取得した顔情報Ｐｆが入居者管理データ内の顔情報Ｐｆの何れかに合致するか否かを判断する。

【0056】

そして、セキュリティ装置３は、ステップＳ４１での顔認証に成功した場合（具体的には、顔情報Ｐｆの照合で「合致する」と判断した場合）、建物の入口に来た人は入居者であると判断して、入口のロック解除（戸開）を行う（ステップＳ４５Ｂ）。これにより、建物の入口に外から来た入居者に対し、入口のロック解除が自動で行われる。

【0057】

尚、上記の入居者管理データ（不図示）には、各入居者の顔情報Ｐｆに対応付けて、その入居者の入居階が保存されていてもよい。この場合、セキュリティ装置３は、次のような処理を行うことができる。具体的には、セキュリティ装置３は、ステップＳ４１での顔認証に成功した場合、顔認証に成功した入居者の入居階を入居者管理データから抽出し、その入居階を行先階とし且つ建物の入口がある階を出発階とする乗場呼びを、エレベータ制御装置１０へ送信することができる（図４のステップＳ５０）。このような構成によれば、通常であれば建物の入口がある階から手動で行う必要のある乗場呼びを、入居者については、セキュリティ装置３によって自動化することが可能になる。

【0058】

一方、セキュリティ装置３は、ステップＳ４１での顔認証に失敗した場合には、建物の入口に来た人は入居者でないと判断する。そして、このステップＳ４１では、建物の入口に来た人が、出動要請を受けて駆け付けた保守員である場合にも、その保守員は入居者でないため、顔認証に失敗するという結果になる。従って、このままでは保守員に対して建物内へ入ることを許可できない。そこで、本実施形態では、建物内へ入ることを保守員に許可できるようにするべく、セキュリティ装置３は、更に以下の処理を実行する。

【0059】

セキュリティ装置３は、まず、建物の入口のインターホン３０ＡでパスワードＰｊの入力があったか否かを判断する（ステップＳ４２）。セキュリティ装置３は、ステップＳ４２にて「入力がない（Ｎｏ）」と判断した場合には、所定時間が経過してタイムアウトになるまで（ステップＳ４２ｘ）、ステップＳ４２を繰り返し実行する。

【0060】

そして、セキュリティ装置３は、ステップＳ４２で「入力があった（Ｙｅｓ）」と判断できないままステップＳ４２ｘでタイムアウトになった場合には、その結果を以て、建物の入口に来た人は入居者でも保守員でもないと判断できる。この場合、セキュリティ装置３は、建物の入口のロック（戸閉）をそのまま維持する（ステップＳ４５Ａ）。これにより、建物のセキュリティが維持される。

【0061】

一方、セキュリティ装置３は、ステップＳ４２ｘでタイムアウトになるまでにステップＳ４２で「入力があった（Ｙｅｓ）」と判断できた場合には、インターホン３０Ａで入力されたパスワードＰｊを受け付けると共に、保守員に対する１段階目の認証として、建物の入口に来た人が保守員であるかどうかをパスワードＰｊで判断するためのパスワード認証を行う（パスワード認証処理。ステップＳ４３）。具体的には、セキュリティ装置３は、受け付けたパスワードＰｊをセキュリティ管理データＤｑ内のパスワードＰｊ（参照データ）と照合することによってパスワード認証を行う。より具体的には、セキュリティ装置３は、受け付けたパスワードＰｊがセキュリティ管理データＤｑ内のパスワードＰｊに一致するか否かを判断する。

【0062】

そして、セキュリティ装置３は、ステップＳ４３でのパスワード認証に成功した場合（具体的には、パスワードＰｊの照合で「一致する」と判断した場合）には、次に、保守員に対する２段階目の認証として、カメラ３０Ｂから取得した顔情報Ｐｆを用いて、建物の入口に来た人が保守員であるかどうかを顔情報Ｐｆで判断するための保守員用の顔認証を実行する（顔認証処理。ステップＳ４４）。具体的には、セキュリティ装置３は、カメラ３０Ｂから取得した顔情報Ｐｆをセキュリティ管理データＤｑ内の顔情報Ｐｆ（参照データ）と照合することによって保守員用の顔認証を行う。より具体的には、セキュリティ装置３は、ステップＳ４３でのパスワード認証に成功したときに参照データとして使用したパスワードＰｊに対応付けられているセキュリティ管理データＤｑ内の顔情報Ｐｆを用いて、カメラ３０Ｂから取得した顔情報Ｐｆが、そのセキュリティ管理データＤｑ内の顔情報Ｐｆに合致するか否かを判断する。

【0063】

そして、セキュリティ装置３は、ステップＳ４４での顔認証に成功した場合（具体的には、顔情報Ｐｆの照合で「合致する」と判断した場合）に、建物の入口に来た人は、出動要請を受けて出動してきた保守員であると判断して、建物の入口のロック解除（戸開）を行う（ステップＳ４５Ｂ）。これにより、出動先の建物の入口まで来た保守員に対し、建物内へ入ることが許可される。

【0064】

一方、セキュリティ装置３は、ステップＳ４３でのパスワード認証に失敗した場合、或いは、ステップＳ４４での顔認証に失敗した場合には、建物の入口に来た人は入居者でも保守員でもないと判断して、建物の入口のロック（戸閉）をそのまま維持する（ステップＳ４５Ａ）。これにより、建物のセキュリティが維持される。

【0065】

このようなセキュリティ管理システムによれば、セキュリティ装置３が入口に設置されている建物において管理人が不在であっても、建物内へ保守員が入ることを、パスワード認証と顔認証の２段階認証で許可できるようになる。しかも、セキュリティ装置３で生成されたパスワードＰｊは、そのセキュリティ装置３が設置されている建物へ向けて出動する保守員にだけ通知され、そのパスワードＰｊが、２段階認証のうちの１段階目の認証であるパスワード認証に用いられる。また、セキュリティ管理データＤｑ内では、そのパスワードＰｊに対応付けて、当該パスワードＰｊの通知を受けた保守員（即ち、建物へ出動してくる保守員）の顔情報Ｐｆが保存される。そして、パスワード認証が成功した場合にだけ、その顔情報Ｐｆが、２段階認証のうちの２段階目の認証である顔認証に用いられる。換言すれば、建物へ出動してくる保守員だけが知る情報（パスワードＰｊ）及びそれに紐付いた情報（ここでは顔情報Ｐｆ）だけが２段階認証に用いられる。従って、認証を２段階で行うことによって堅牢性が高められることに加えて、そこで使用される情報の秘匿性が高められ、その結果として、建物のセキュリティを確実に担保することが可能になる。よって、管理人が不在であっても建物内へ保守員が入ることを可能にしつつも、その建物のセキュリティを担保できるようになる。

【0066】

［２］変形例
［２－１］第１変形例
第１変形例は、上述した実施形態の変形例である。図５は、第１変形例に係るセキュリティ管理システムが適用されたエレベータ１を例示した概念図である。本変形例では、乗りかごＧ内に、モニタなどの表示デバイスで構成される表示部１２が設置されている。そして、本変形例のセキュリティ管理システムは、エレベータ１の緊急停止によって乗りかごＧ内に利用者が閉じ込められた場合に、当該乗りかごＧ内の利用者へ表示部１２を通じて情報提供できるように構成されている。具体的には、以下のような制御処理が実行される。

【0067】

図６は、第１変形例において監視制御装置２０が実行する制御処理、並びに、それと連携してセキュリティ装置３が実行する制御装置及び保守員の動作を示したフローチャートである。本変形例では、監視制御装置２０は、ステップＳ１１で保守員への出動要請を行った後、出動先の建物又はエレベータ１への当該保守員の到着予想日時ｔｐを、エレベータ制御装置１０へ送信する（ステップＳ６０）。このとき、監視制御装置２０は、出動要請を行った保守員の現在位置の情報や、その出動要請と共に保守員へ送信した出動先の建物の位置情報などの情報に基づいて、到着予想日時ｔｐを算出することができる。或いは、監視制御装置２０は、出動要請を行った保守員に問い合わせることにより、当該保守員からの回答で到着予想日時ｔｐを取得してもよい。

【0068】

エレベータ制御装置１０は、自身が制御するエレベータ１で緊急停止が発生したことを知らせるためにエレベータ情報Ｐｅを監視制御装置２０へ送信した後、当該監視制御装置２０から到着予想日時ｔｐが返信されてきた場合（ステップＳ６１）、その到着予想日時ｔｐを、緊急停止したエレベータ１の乗りかごＧ内の表示部１２（モニタなど）に表示する（ステップＳ６２）。

【0069】

第１変形例によれば、エレベータ１の緊急停止によって乗りかごＧ内に利用者が閉じ込められた場合であっても、表示部１２への到着予想日時ｔｐの表示により、乗りかごＧ内の利用者に、表示部１２に表示された時刻まで待てば救出してもらえるという安心感を与えることが可能になる。

【0070】

尚、ステップＳ６０は、ステップＳ１１の直後に行う場合に限らず、監視制御装置２０が行う制御処理内のどこで実行されてもよい。また、ステップＳ６０では、監視制御装置２０は、到着予想日時ｔｐと共に、ステップＳ１１で決定した保守員の情報（氏名や顔画像など）をエレベータ制御装置１０へ送信してもよい。この場合、ステップＳ６２では、エレベータ制御装置１０は、到着予想日時ｔｐだけでなく、出動してくる保守員の情報（氏名や顔画像など）も表示部１２に表示することができる。

【0071】

［２－２］第２変形例
第２変形例は、上述した実施形態の変形例である。本変形例では、建物内へ保守員が入ることを、パスワード認証と顔認証に加えて時間認証を更に含んだ３段階認証で許可できるようにするべく、それを可能にするためのセキュリティ管理システムが構成される。

【0072】

図７は、第２変形例で用いられるセキュリティ管理データＤｑを例示した概念図である。この図に示されるように、本変形例では、セキュリティ管理データＤｑにおいて、出動要請された保守員の顔情報Ｐｆ（セキュリティ装置３が監視制御装置２０から受信した顔情報Ｐｆ）に、出動先の建物又はエレベータ１への当該保守員の到着予想日時ｔｐが更に対応付けられた状態で保存される。具体的には、以下のような制御処理が実行される。

【0073】

図８は、第２変形例において監視制御装置２０が実行する制御処理、並びに、それと連携してセキュリティ装置３が実行する制御装置及び保守員の動作を示したフローチャートである。

【0074】

本変形例では、監視制御装置２０は、ステップＳ１１で出動要請した保守員の顔情報Ｐｆ（ステップＳ１２で取得した顔情報Ｐｆ）をセキュリティ装置３へ送信するときに（ステップＳ７０）、更に、出動先の建物又はエレベータ１への保守員の到着予想日時ｔｐをセキュリティ装置３へ送信する。このとき、監視制御装置２０は、出動要請を行った保守員の現在位置の情報や、その出動要請と共に保守員へ送信した出動先の建物の位置情報などの情報に基づいて、到着予想日時ｔｐを算出することができる。或いは、監視制御装置２０は、出動要請を行った保守員に問い合わせることにより、当該保守員からの回答で到着予想日時ｔｐを取得してもよい。

【0075】

セキュリティ装置３は、監視制御装置２０から顔情報Ｐｆ及び到着予想日時ｔｐを受信した場合（ステップＳ７１）、３段階認証のうちの１段階目のパスワード認証に使用するパスワードＰｊを生成する（生成処理。ステップＳ７２）。

【0076】

ステップＳ７２の後、セキュリティ装置３は、ステップＳ７２で生成したパスワードＰｊと、ステップＳ７１で監視制御装置２０から受信した顔情報Ｐｆ及び到着予想日時ｔｐとを、互いに対応付けた状態でセキュリティ管理データＤｑに保存する（保存処理。ステップＳ７３）。このセキュリティ管理データＤｑに保存されるパスワードＰｊ、到着予想日時ｔｐ、及び顔情報Ｐｆは、セキュリティ装置３が建物の入口で保守員に対して３段階認証（１段階目のパスワード認証と、２段階目の時間認証と、３段階目の顔認証。図９参照）を行うときに、パスワード認証用、時間認証用、及び顔認証用の参照データとしてそれぞれ用いられる。

【0077】

その後、セキュリティ装置３は、ステップＳ７２で生成したパスワードＰｊを監視制御装置２０へ返信する（返信処理。ステップＳ７４）。

【0078】

図９は、第２変形例においてセキュリティ装置３が実行する制御処理（図８とは別の制御処理）を示したフローチャートである。本変形例では、セキュリティ装置３は、ステップＳ４３でのパスワード認証に成功した場合、次に、保守員に対する２段階目の認証として、そのときの現在日時ｔｘが、保守員が来る時間として適切な日時であるかどうか、を判断するための保守員用の時間認証を実行する（時間認証処理。ステップＳ８０）。

【0079】

具体的には、セキュリティ装置３は、ステップＳ４３でのパスワード認証に成功したときに参照データとして使用したパスワードＰｊに対応付けられているセキュリティ管理データＤｑ内の到着予想日時ｔｐを用いて、現在日時ｔｘを、そのセキュリティ管理データＤｑ内の到着予想日時ｔｐと比較する。より具体的には、セキュリティ装置３は、それらの時間差の絶対値｜ｔｘ－ｔｐ｜を求め、その絶対値｜ｔｘ－ｔｐ｜が所定値ｔｓより小さいか否かを判断する。そして、セキュリティ装置３は、「小さい」と判断できた場合に、現在日時ｔｘは保守員が来る時間として適切な日時であると判断する。

【0080】

そして、セキュリティ装置３は、ステップＳ８０での時間認証に成功した場合（具体的には、保守員が来る時間として現在日時ｔｘが「適切な日時」であると判断した場合）に、保守員に対する３段階目の認証として保守員用の顔認証を実行する（顔認証処理。ステップＳ４４）。

【0081】

第２変形例によれば、建物内へ保守員が入ることを、時間認証を更に含んだ３段階認証（パスワード認証と、時間認証と、顔認証）で許可できるようになる。よって、より確実に建物のセキュリティを担保できるようになる。

【0082】

尚、上述した時間認証（ステップＳ８０）は、保守員用の顔認証の後に実行されてもよい。また、上述した制御処理のうちの３段階認証を行う部分（そのための事前準備を行う部分を含む）については、上述した第１変形例にも適用できる。その場合、ステップＳ７０でセキュリティ装置３へ送信する到着予想日時ｔｐには、ステップＳ６１でエレベータ制御装置１０へ送信した到着予想日時ｔｐをそのまま用いることができる。或いは、ステップＳ６１でエレベータ制御装置１０へ送信する到着予想日時ｔｐに、ステップＳ７０でセキュリティ装置３へ送信した到着予想日時ｔｐを用いてもよい。

【0083】

［２－３］第３変形例
第３変形例は、上述した実施形態の変形例である。図１０は、第３変形例において監視制御装置２０が実行する制御処理、並びに、それと連携してセキュリティ装置３が実行する制御装置及び保守員の動作を示したフローチャートである。

【0084】

本変形例では、監視制御装置２０は、ステップＳ１１で保守員への出動要請を行った後に、出動先の建物（受信情報Ｐｒ（エレベータ情報Ｐｅ）で特定されるエレベータ１が設置されている建物）が顔認証対応建物であるか否か、を判断する（ステップＳ９０）。ここで、顔認証対応建物は、建物内へ入ることがセキュリティ装置３で規制されていて、且つ、入口での顔認証によって入居者に対するロック解除（戸開）が自動で行われる建物のことを意味する。

【0085】

一例として、上述したエレベータ管理データ（不図示）において、監視対象であるエレベータ１ごとに、エレベータ情報Ｐｅと、そのエレベータ１が設置されている建物が顔認証対応建物であるか否かを示すフラグとを互いに対応付けておくことができる。そして、監視制御装置２０は、受信情報Ｐｒ（エレベータ情報Ｐｅ）に対応付けられているエレベータ管理データ内のフラグから、出動先の建物が顔認証対応建物であるか否かを判断することができる。

【0086】

そして、監視制御装置２０は、ステップＳ９０にて「顔認証対応建物である（Ｙｅｓ）」と判断した場合に、ステップＳ１２からの処理を実行する。一方、監視制御装置２０は、ステップＳ９０にて「顔認証対応建物でない（Ｎｏ）」と判断した場合には、ステップＳ１２からの処理を行うことなく制御処理を終了させる。

【0087】

尚、このように出動先の建物が顔認証対応建物である場合にだけステップＳ１２からの処理を行う構成については、上述した第１変形例や第２変形例にも適用できる。

【0088】

［２－４］第４変形例
第４変形例は、上述した実施形態の変形例である。図１１は、第４変形例において監視制御装置２０が実行する制御処理、並びに、それと連携してセキュリティ装置３が実行する制御装置及び保守員の動作を示したフローチャートである。

【0089】

本変形例では、出動先の建物内へ入ることが保守員に許可された後、当該保守員は、出動先の建物でのエレベータ１に対する保守作業（閉じ込められた利用者の救出やエレベータ１の修理など）を行い、作業を完了した場合には、自身が所持する携帯端末装置４から監視センタ２へ完了報告を行う（ステップＳ３３）。監視制御装置２０は、保守員から完了報告を受けた場合（ステップＳ９１）、その保守員の出動先の建物に設置されているセキュリティ装置３へ当該保守員の顔情報Ｐｆを送信する（ステップＳ９２）。

【0090】

セキュリティ装置３は、監視制御装置２０から顔情報Ｐｆを受信した場合、その顔情報Ｐｆが、監視制御装置２０が保守員への出動要請（ステップＳ１１）後に送信してきたものであるのか、それとも、監視制御装置２０が保守員からの完了報告の受信（ステップＳ９１）後に送信してきたものであるのか、を判断するべく、受信した顔情報Ｐｆと合致するものがセキュリティ管理データＤｑ内に保存されているか否かを判断する（ステップＳ８１）。

【0091】

セキュリティ装置３は、ステップＳ８１にて「保存されている（Ｙｅｓ）」と判断した場合、その判断を以て、受信した顔情報Ｐｆは監視制御装置２０が保守員からの完了報告の受信後に送信してきたものであると判断できる。この場合、セキュリティ装置３は、セキュリティ管理データＤｑ内から、受信した顔情報Ｐｆに合致する顔情報Ｐｆと、それに対応付けられている一連の情報（ここではパスワードＰｊ）と、を纏めて削除する（ステップＳ８２）。

【0092】

一方、セキュリティ装置３は、ステップＳ８１にて「保存されていない（Ｎｏ）」と判断した場合には、その判断を以て、受信した顔情報Ｐｆは監視制御装置２０が保守員への出動要請後に送信してきたものであると判断できる。この場合、セキュリティ装置３は、ステップＳ２２（パスワードＰｊの生成）からの処理を実行する。

【0093】

第４変形例によれば、保守員への出動要請後、出動先の建物での保守作業が完了するまでの間だけ、その建物内へ入ることを当該保守員に許可することが可能になる。

【0094】

尚、このようにセキュリティ装置３が認証用の参照データの保存と削除とを選択的に行う構成については、上述した第１変形例～第３変形例にも適用できる。

【0095】

［２－５］第５変形例
第５変形例は、上述した実施形態の変形例である。本変形例では、建物内へ入ることを保守員に許可できた場合において、その後、保守作業中に再び当該保守員に対する入口での認証が必要になった場合（例えば、保守員が保守に必要な部品や工具などを建物外へ取りに行って再び建物へ戻ってきた場合など）に、認証を簡略化して顔認証だけで建物内へ入ることを当該保守員に許可できるようにするべく、それを可能にするためのセキュリティ管理システムが構成される。

【0096】

図１２は、第５変形例で用いられるセキュリティ管理データＤｑを例示した概念図である。この図に示されるように、本変形例では、セキュリティ管理データＤｑにおいて、出動要請された保守員の顔情報Ｐｆ（セキュリティ装置３が監視制御装置２０から受信した顔情報Ｐｆ）に、その保守員に対する顔認証の成功の有無を示す認証情報Ｐｋが更に対応付けられた状態で保存される。図１２の例では、顔認証の成功が未だにないことがＰｋ＝「０」で示されている。顔認証の成功があった場合には、そのことがＰｋ＝「１」で示される。具体的には、以下のような制御処理が実行される。

【0097】

図１３は、第２変形例において監視制御装置２０が実行する制御処理、並びに、それと連携してセキュリティ装置３が実行する制御装置及び保守員の動作を示したフローチャートである。本変形例では、セキュリティ装置３は、ステップＳ２３にてセキュリティ管理データＤｑへパスワードＰｊ及び顔情報Ｐｆを互いに対応付けた状態で保存するときに、更に認証情報Ｐｋを対応付けて保存すると共に、認証情報ＰｋをＰｋ＝「０」に設定する。

【0098】

図１４は、第５変形例においてセキュリティ装置３が実行する制御処理を示したフローチャートである。本変形例では、セキュリティ装置３は、ステップＳ４１での入居者用の顔認証に失敗した場合、まず、セキュリティ管理データＤｑ内の認証情報ＰｋがＰｋ＝「０」とＰｋ＝「１」のどちらであるのかを判断する（ステップＳ８３）。

【0099】

セキュリティ装置３は、ステップＳ８３にて認証情報ＰｋはＰｋ＝「１」であると判断した場合には、その判断を以て、建物内へ入ることを既に保守員に許可していると判断できる。この場合、セキュリティ装置３は、ステップＳ４２及びステップＳ４３（パスワード認証）をスキップしてステップＳ４４（保守員用の顔認証）を行う。

【0100】

一方、セキュリティ装置３は、ステップＳ８３にて認証情報ＰｋはＰｋ＝「０」であると判断した場合には、その判断を以て、建物内へ入ることを未だ保守員に許可していないと判断できる。この場合、セキュリティ装置３は、ステップＳ４２からの処理を実行する。

【0101】

第５変形例によれば、建物内へ入ることを保守員に許可できた場合において、その後、保守作業中に再び当該保守員に対する入口での認証が必要になった場合に、認証を簡略化して顔認証だけで建物内へ入ることを当該保守員に許可できるようになる。

【0102】

尚、このようにセキュリティ装置３が保守員に対する２回目以降の入口での認証を簡略化する構成については、上述した第１変形例～第４変形例にも適用できる。

【0103】

［２－６］他の変形例
上述したセキュリティ管理システムにおいて、建物の入口でのパスワードＰｊの入力には、その建物に既設のインターホン３０Ａに限らず、当該インターホン３０Ａとは別に後付けで設置された入力装置が用いられてもよい。また、建物の入口での保守員の顔情報Ｐｆの取得には、その建物に既設のカメラ３０Ｂに限らず、当該カメラ３０Ｂとは別に後付けで設置された撮像装置が用いられてもよい。

【0104】

更に、パスワードＰｊとして１次元コードや２次元コード（ＱＲコード（登録商標）や２次元バーコード）などが生成されてもよい。この場合、建物の入口には、それらのコードを読み取るためのスキャナが後付けで設置される。

【0105】

上述の実施形態及び変形例の説明は、すべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上述の実施形態や変形例ではなく、特許請求の範囲によって示される。更に、本発明の範囲には、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

【0106】

また、上述の実施形態や変形例からは、発明の対象として、セキュリティ管理システムに限らず、そのセキュリティ管理システムを構成する装置、当該セキュリティ管理システムで実行される制御処理やプログラムなどが個々に抽出されてもよいし、それらの一部が部分的に抽出されてもよい。また、セキュリティ管理システムが適用されたエレベータ１を含む全体構成の一部又は全部が、発明の対象として抽出されてもよい。

【符号の説明】

【0107】

１ エレベータ
２ 監視センタ
３ セキュリティ装置
４ 携帯端末装置
Ｇ 乗りかご
１０ エレベータ制御装置
１１ 非常呼びボタン
１２ 表示部
２０ 監視制御装置
２１ 記憶部
２２ 制御部
３０Ａ インターホン
３０Ｂ カメラ
３１ 記憶部
３２ 制御部
Ｄｐ 保守員管理データ
Ｄｑ セキュリティ管理データ
Ｐｅ エレベータ情報
Ｐｆ 顔情報
Ｐｈ 連絡先
Ｐｉ 識別情報
Ｐｊ パスワード
Ｐｋ 認証情報
Ｐｒ 受信情報
ｔｐ 到着予想日時
ｔｓ 所定値
ｔｘ 現在日時

【要約】

【課題】管理人が不在であっても建物内へ保守員が入ることを可能にしつつも、その建物のセキュリティを担保できるようにする。
【解決手段】セキュリティ装置は、監視制御装置から保守員の顔情報を受信した場合、パスワードを生成し、そのパスワードと当該顔情報とを互いに対応付けてセキュリティ管理データに保存する。監視制御装置は、セキュリティ装置からパスワードが返信されてきた場合、その保守員に当該パスワードを通知する。その後、セキュリティ装置は、建物の入口でパスワードが入力された場合、そのパスワードがセキュリティ管理データ内のパスワードの何れかに一致するか否かを判断する。そして、セキュリティ装置は、「一致する」と判断した場合には、更に、入力者の顔情報がセキュリティ管理データ内の顔情報に合致するか否かを判断し、「合致する」と判断した場合に、建物内へ当該入力者が入ることを許可する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】