CN1871171A

CN1871171A - 用于电梯的安全系统

Info

Publication number: CN1871171A
Application number: CNA2004800311679A
Authority: CN
Inventors: 伊泽裕孝
Original assignee: Toshiba Elevator Co Ltd
Current assignee: Toshiba Elevator and Building Systems Corp
Priority date: 2003-10-24
Filing date: 2004-10-22
Publication date: 2006-11-29
Anticipated expiration: 2024-10-22
Also published as: KR20060083428A; JPWO2005040023A1; CN1871171B; EP1676805A4; EP1676805A1; KR100760226B1; WO2005040023A1; US20060259777A1

Abstract

在用于电梯的安全系统中，该安全系统使用无线卡(102a至102c)和指纹验证装置(生物验证装置)(104a至104c)验证乘客。用于该验证的数据保存在控制装置(106a至106c)的数据库(203a至203c)中。当数据必须更新时，例如当必须注册新的乘客的指纹图案时，作为管理员拥有的便携式终端装置的注册单元(130)用来生成更新数据。之后，当该注册单元(130)在预定位置连接至控制装置(106a至106c)时，发送该更新的数据至控制装置(106a至106c)，从而重写数据库(203a至203c)的内容。

Description

用于电梯的安全系统

技术领域

本发明涉及一种用于提供有通用控制面板的电梯的安全系统，该通用控制面板可集成RFID卡和生物验证装置(例如，指纹验证装置)。

背景技术

近年，为了保证中楼层和高楼层建筑物的安全性，已开发了用于电梯的安全系统，其基于RFID卡或指纹验证使用该电梯的乘客，例如申请人为KOKAI公开号为1999-11807的日本专利，申请人为KOKAI公开号为1999-286378的日本专利所公开的那样。

在这样的安全系统中，需要以例如RFID丢失时该卡不能使用的方式来设置。此外，在指纹验证中，需要执行由于移动等而频繁交互的用户的指纹图案的注册/删除的日志维护。

在此，RFID卡或指纹验证所需的数据保存在依照每个楼层的大厅提供的控制装置的数据库中。当该数据库的内容由于上述原因必须更新时，管理员和用户通常到安装了验证装置的地方执行预定更新操作。

然而，该数据库的更新操作必须依照每个电梯执行。从而，在具有多部电梯的建筑物中，管理员和用户必须在依照每部电梯安装验证装置的地方重复相同操作。即，如果需要注册指纹图案的用户数为100，所有的100个用户必须去往依照每个电梯安装指纹装置的地方注册他们的指纹图案。

此外，这样注册的数据被存储在控制装置的数据库中。然而，当控制装置由于某些原因不能正常工作且数据库中的数据因而丢失时，管理员和用户必须执行繁琐操作，例如注册指纹图案，大的负担施加与两者身上。

此外，在使用RFID卡的安全系统中，如果发生错误，不能马上识别问题存在于RFID卡侧还是系统侧。从而，管理者必须与维修公司联系以尽快找出原因。结果，如果该原因是RFID卡损坏且该问题可以通过将该RFID卡替换为一新卡而消除，则浪费了维修/检查成本。

如上所述，在用于电梯的传统安全系统中，当更新RFID卡的验证或指纹验证所需的数据时，管理员和用户必须去往依照设置在建筑物中的每个电梯安装验证装置的地方，并在此重复执行繁琐操作，例如指纹图案的注册。

此外，当保存RFID卡的验证或指纹验证所需的数据的控制装置不能正常工作且控制装置中的数据因而丢失时，管理员和用户必须再次到每部电梯执行恢复操作，例如注册指纹图案。从而大的负担施加在管理员和用户身上，且需要非常长的恢复时间。

此外，因为当问题出现时，没有在管理员侧判断RFID卡是否损坏的方法，每次需要与维修公司联系。从而，当RFID卡的损坏是原因时，存在例如花费浪费的维修/检查成本的问题。

这些问题并不仅限于指纹验证，他们对于其他类型的生物验证(例如人脸验证，视网膜验证，血管验证，笔迹验证，或手掌形状验证)也是共有的。

发明内容

有鉴于上述缺点，本发明的目的在于提供一种用于电梯的安全系统，其能够容易地执行验证所需的数据的更新操作，且安全的管理建筑物，而不施加负担给管理员或用户。

依照本发明的用于电梯的安全系统，这里提供一种验证使用该电梯的乘客的用于电梯的安全系统，其包括：RFID卡，其由使用该电梯的乘客所拥有，且其中存储该乘客的使用楼层信息；验证装置，其接收该乘客的生物信息；控制装置，其具有数据库，参照数据库以验证该乘客，且基于该乘客的使用楼层信息控制电梯的目的楼层，该数据库存储通过RFID卡和验证装置验证该乘客所需的数据；和便携式终端装置，其提供有生成用于通过预定操作更新数据库的数据的功能，且在预定位置连接至控制装置时发送该更新的数据至控制装置，从而重写数据库的内容。

依照这样的构造，乘客拥有的RFID卡的信息和生物信息在每个楼层的大厅中读取，且这些数据发送至该系统的控制装置。控制装置依照用于验证的每个乘客，比较该接收的数据和预先注册在数据库中的数据，从而验证乘客。此外，如果确定乘客是正确的乘客，基于乘客的使用楼层信息控制电梯的目的楼层。

在此，当数据库必须更新时，例如新的乘客的生物信息必须被增加和注册时，终端装置首先用来生成更新数据并将该生成的数据发送给控制装置。结果，可以容易地重写数据库中的内容。在该情况下，可以在任何地方在终端装置中生成更新数据。从而，管理员和用户(乘客)都不必到每个电梯执行更新操作，可以大大减少他们两者的负担。

此外，依照本发明的用于电梯的安全系统特征在于，该终端装置包括：存储单元，用于保存和数据库中的数据相同的数据；和注册单元，用于在存储单元中注册新的乘客的生物信息，当终端装置在预定位置连接至控制装置时，在通过注册单元注册生物信息之后，终端装置将存储单元中的数据作为更新数据发送给控制装置，以使其反映在数据库中。

结果，在新的乘客的生物信息被注册至终端装置的存储单元之后，数据库可以在通过将终端装置在预定位置连接至控制装置而注册生物信息之后依照存储单元的数据内容很容易地更新。

此外，依照本发明的用于电梯的安全系统特征在于，该终端装置包括：存储单元，用于保存和数据库中的数据相同的数据；和删除单元，用于从存储单元中删除已注册的乘客的生物信息，当终端装置在预定位置连接至控制装置时，在通过删除单元删除生物信息之后，终端装置将存储单元中的数据作为更新数据发送给控制装置，以使其反映在数据库中。

结果，在从存储单元中删除已注册的乘客的生物信息元之后，数据库可以在通过将终端装置在预定位置连接至控制装置而删除生物信息之后依照存储单元的数据内容很容易地更新。

此外，依照本发明的用于电梯的安全系统特征在于，该终端装置包括：存储单元，用于保存和数据库中的数据相同的数据；和卡禁止单元，用于在存储单元中设置应禁止验证的RFID卡的信息，当终端装置在预定位置连接至控制装置时，在通过卡禁止单元设置验证禁止之后，终端装置将存储单元中的数据作为更新数据发送给控制装置，以使其反映在数据库中。

结果，当例如RFID卡丢失时，在终端装置的存储单元中设置该RFID卡的信息之后，数据库可以在通过将终端装置在预定位置连接至控制装置而删除生物信息之后依照存储单元的数据内容很容易地更新。

此外，依照本发明的用于电梯的安全系统特征在于，该终端装置包括：存储单元，用于保存和数据库中的数据相同的数据；和管理员设置单元，用于在存储单元中设置处理作为管理员数据的数据，当终端装置在预定位置连接至控制装置时，在通过管理员设置单元设置管理员之后，终端装置将存储单元中的数据作为更新数据发送给控制装置，以使其反映在数据库中。

结果，在终端装置的存储单元中设置处理作为管理员数据的数据之后，数据库可以在通过将终端装置在预定位置连接至控制装置而设置管理员之后依照存储单元的数据内容很容易地更新。

此外，依照本发明的用于电梯的安全系统特征在于，该终端装置包括：显示单元，用于以预定格式在屏幕上显示当前注册在存储单元中的内容。

结果，当前注册内容可以在终端装置的屏幕上确认，并之后发送至控制装置，从而更新数据库。

此外，依照本发明的用于电梯的安全系统特征在于，该终端装置包括：显示单元，用于当终端装置不与控制装置连接时，读取RFID卡的信息作为故障测试的目标，并显示读取结果作为测试结果。

结果，管理员可以使用终端装置执行RFID卡的故障测试。从而，如果RFID卡有问题，只替换卡就可以容易地消除问题，而不用和维修公司联系。

附图说明

图1为显示依照本发明一实施例的用于电梯的安全系统的构造的框图。

图2为详细显示依照该实施例的用于电梯的安全系统的部分的框图。

图3为显示依照该实施例在建筑物中每个电梯的配置例的示意图。

图4为显示在依照该实施例的用于电梯的安全系统中使用的注册单元的外部结构的示意图。

图5为显示在依照该实施例的用于电梯的安全系统中使用的注册单元的内部结构的框图。

图6为显示在依照该实施例的用于电梯的安全系统中使用的注册单元的指纹注册处理的流程图。

图7为显示在依照该实施例的用于电梯的安全系统中使用的注册单元的指纹删除处理的流程图。

图8为显示在依照该实施例的用于电梯的安全系统中使用的注册单元的卡禁止处理的流程图。

图9为显示在依照该实施例的用于电梯的安全系统中使用的注册单元的管理员注册处理的流程图。

图10为显示在依照该实施例的用于电梯的安全系统中使用的注册单元的信息显示处理的流程图。

图11为显示在依照该实施例的用于电梯的安全系统中使用的注册单元的设置楼层改变处理的流程图。

图12为详细显示依照该实施例的更改例的用于电梯的安全系统的部分的框图。

具体实施方式

下面，结合附图描述依照本发明的实施例。

图1为显示依照本发明的实施例的用于电梯的安全系统的结构的框图。该图1显示了作为同时使用了RFID卡和指纹验证的双安全系统的结构。应理解的是：指纹验证是生物验证的最典型的示例。

在图1中，图中的参考数字101a至101c表示在各个楼层的大厅(电梯厅)。在该系统中，当在这些大厅里同时使用RFID卡和指纹验证以验证使用电梯的乘客时，对于该乘客电梯的驱动被控制。应理解的是：该乘客可以参考作为下面描述的一些例子中的用户。

此外，在此仅示例了三个大厅。然而，如果存在更多大厅，对于这些大厅配置相同的安全构造。

此外，虽然在此示例了仅对于一个电梯的构造，但可对每个电梯采用相同的构造。即，如图3所示，在提供有四部电梯A至D的建筑物中，假设对于如图1所示的四部电梯中的每一个，依照每楼层的每个大厅配置同时使用RFID卡和指纹验证的双安全系统。

在大厅101a至101c中，参考数字102a至102c表示RFID卡，103a至103c表示天线，104a至104c表示指纹验证装置(生物验证装置)。

每个RFID卡102a至102c是提供有RFID功能的验证卡。使用楼层信息和验证信息存储在每个RFID卡102a至102c中。使用楼层信息是表示乘客可使用电梯的楼层的信息，指定需要进出该建筑物的两楼层(例如在公寓中，存在进入大厅的楼层和居住楼层)。验证信息包括需用来验证乘客的信息(乘客名字等)和每个卡固有的ID信息(验证信息)。

应理解的是：施加与该RFID卡102a至102c的RFID系统并不仅限于该特定类型，且诸如蓝牙(注册商标)的公知短距离RFID系统等被使用。

天线103a至103c被设置在大厅101a至101c中的预定位置。这些天线103a至103c接收从RFID卡102a至102c RFID地发送的信息(使用楼层信息和验证信息)。这些天线103a至103c接收的卡信息通过通信电缆发送至各个电梯楼层的盒子中的下面将描述的RFID/指纹通用控制装置106a至106c。

另一方面，每个指纹验证装置104a至104c是基于指纹图案(生物信息)执行验证的装置。每个指纹验证装置104a至104c具有在每个大厅101a至101c中预定位置的指纹传感屏幕，且接收按压该屏幕的指尖上的指纹图案，从而执行核对处理。在指纹图案的核对之后，相应于该乘客的使用楼层信息和验证信息从位于该装置中的图未示的数据库中读取出来，且这些信息通过通信电缆发送至各个电梯楼层的盒子中的下面将描述的RFID/指纹通用控制装置106a至106c。

应理解的是：指纹验证装置104a至104c中的指纹图案的读取方法或核对方法并不仅限于特定类型，可使用公知方法。

此外，在该图中，参考数字105表示每个电梯的电梯通路；106a至106c表示RFID/指纹通用控制装置；107表示电梯接口(I/F)；108表示电梯控制面板；109表示电梯车箱；110表示箱内开关；111表示维修开关盒；112表示数字键盘；113至116表示维修开关；117表示非电压接触点电梯接口(I/F)；118a至118c表示电梯楼层箱；119表示HUB；120a至120c表示大厅呼叫按钮。

集成RFID卡和指纹验证装置的RFID/指纹通用控制装置106a至106c被设置在电梯楼层箱118a至118c中。应理解的是：每个RFID/指纹通用控制装置106a至106c的特定结构和详细操作将在下面结合附图2进行描述。这些RFID/指纹通用控制装置106a至106c通过HUB119耦合，且通过电梯接口107连接至作为主控制装置的电梯控制面板108。

电梯控制面板108被设置在例如建筑物最高楼层的机房内，控制电梯的整个驱动。例如，该电梯控制面板108接收通过操作大厅呼叫按钮120a至120c中的任一个而发送的大厅呼叫信号，并控制电梯车箱109响应该呼叫大厅。此外，例如，该电梯控制面板108接收通过操作箱内开关110而发送的目的楼层指定信号，且控制电梯车箱109移动至该目的楼层。

电梯车箱109在电梯通路105中通过由电梯控制面板108驱动和控制的未图示的提升机上下运动。用来指定目的楼层的开关110提供在电梯车箱109中。

此外，维修开关盒111设置在例如建筑物管理员房间内。数字键盘112或维修开关113至116提供在维修开关盒111中。

此外，除了这些结构之外，该系统提供有注册单元130。注册单元130用于更新利用RFID卡的验证或指纹验证所需的数据的操作。注册单元130由便携式小型终端装置组成且由管理员拥有。应理解的是：注册单元130的构造将参照附图3至5进行描述。

现在。参照附图2详细描述在该实施例中用于电梯的安全系统的构造。

图2为详细显示图1中描述的安全系统的一部分的框图。在描述例子之前，假设在例如公寓的建筑物内乘客A使用第四楼层和第一楼层。假设第四楼层为该乘客的居住楼层，第一楼层为入口大厅所位于的楼层。

在图2中，RFID卡102c、天线103c和指纹验证装置104c设置在第四楼层的大厅内。此外，RFID/指纹通用控制装置106c设置在第四楼层的电梯通路中。另一方面，RFID卡102a、天线103a和指纹验证装置104a设置在第一楼层的大厅内，且RFID/指纹通用控制装置106a设置在第一楼层的电梯通路中。

表示乘客使用的楼层的使用楼层信息和验证信息预先存储在RFID卡102a至102c和指纹验证装置104a至104c中。乘客A具有RFID卡，该RFID卡具有他/她的使用楼层信息(第四楼层和第一楼层)和验证信息(卡号或类似的信息)。相反的，该建筑物的管理员具有专用于该管理员的作为主卡的RFID卡，其中仅存储有验证信息。

当乘客A进入第四楼层的大厅时，该乘客A的RFID卡102c中的信息被RFID地发送，且被设置在第四楼层的大厅中的天线103c接收。该天线103c接收的卡信息进入设置在第四楼层箱118c中的RFID/指纹通用控制装置106c，并传输至验证部400c。

当指纹验证装置104c和RFID卡被设置时，验证部400c等待指纹验证装置104c发送的、作为验证结果而获得的乘客A的使用楼层信息和验证信息。

应理解的是：在本实施例中，每个乘客的指纹图案的核对的读取在设置在大厅侧的指纹验证装置104a至104c中执行，但是可以采用不同的构造来执行这样的处理。即，例如指纹验证装置104a至104c可以仅执行每个乘客的指纹图案的读取，RFID/指纹通用控制装置106a至106c可以接收该读取的指纹图案且将其与注册在每个数据库203a至203c中的指纹图案进行核对，从而执行有效的核对处理。

此外，在该系统中，可以在例如交付该系统的时候任意选择仅使用RFID卡的验证，仅使用指纹的验证和使用RFID卡和指纹的结合的验证。在该情况下，当除了使用RFID卡的验证之外执行指纹验证时，增加了安全等级，但指纹图案的核对花费时间。

再次参照图2，验证部400c比较从RFID卡102c或指纹验证装置104c获得的验证信息和之前注册在数据库203c中的验证信息，以判断乘客A是谁。

在此，当乘客A是该建筑物的管理员时，使用楼层信息转换部401c生成管理员数据411c。该管理员数据411c是指定专用于该管理员的操作的数据。

当乘客A不是管理员时，即乘客A是普通乘客时，基于和验证信息一起获得的使用楼层信息和在数据库203c中存储的设置楼层，执行大厅呼叫计算和目的楼层注册计算，从而生成大厅呼叫402c和目的楼层注册403c。在该情况下，使用楼层信息为乘客A使用的第四楼层和第一楼层，且设置楼层为第四楼层。从而，生成表示第四楼层为大厅呼叫402c的数据和表示第一楼层为目的楼层注册403c的数据。

顺便提一下，当RFID卡丢失时，将该卡的卡号注册在各个楼层的数据库203a至203c，如果使用具有该注册的卡号的RFID卡，通过验证拒绝数据410a至410c可以拒绝使用该RFID卡的验证。

由使用楼层信息转换部401c生成的大厅呼叫402c和目的楼层注册403c的数据或管理员数据411c通过发送/接收部405c发送至第一楼层的RFID/指纹通用控制装置106a。RFID/指纹通用控制装置106a在发送/接收部405a接收这些数据。

RFID卡102a和指纹验证装置104a中的验证方法和处理方法和RFID卡102c和指纹验证装置104c的操作相同，从而省略它们的描述。

所有楼层的信息通过RFID/指纹通用控制装置面板106a中的发送/接收部405a发送至电梯数据生成部407。在此，该信息被组织用于电梯控制，且该信息由电梯通信部408通过电梯接口107发送至电梯控制面板108。

电梯控制面板108基于这样的信息执行相应于客户的操作。即，其以这样一种方式控制操作控制，该方式为：允许电梯车箱109相对于乘客A响应第四大厅，然后箱内目的楼层注册被设置为第一楼层，且乘客直接被运送至第一楼层。

此外，在电梯管理员的情况下，电梯控制面板108允许操作员仅执行直达(nonstop)取消的操作，且将当前状态切换至大厅呼叫和箱内目的楼层注册可以自由执行的状态。结果，管理员可以仅利用主卡，而不用携带多个卡，自由达到该建筑物内的所有楼层。

现在，将参考图3至5描述在该系统中使用的注册单元130。

图3为显示在建筑物中的每个电梯的配置例子。在该图中，参考数字500表示建筑物；501表示电梯A；502表示电梯B；503表示电梯C，且504表示电梯D。此外，参考数字611指示管理员房间，注册单元130存储在该房间内。

在更新RFID卡或指纹的验证所需的数据的情况下，管理员可以采用呼叫用户到管理员房间611以通过使用注册单元130更新数据的方法，或者将注册单元130带到用户他那里以更新数据。

更新的数据保存在注册单元130中。从而，管理员将其带到每个电梯A501，电梯B502，电梯C503和电梯D504，以将注册单元130中的数据发送至图1中描述的各个楼层的通用控制装置106a至106c。

在该情况下，当管理员将注册单元130连接至设置在给定楼层的电梯大厅的连接器，而不去每个楼层时，更新的数据可以通过LAN电缆同时发送至在各个楼层的通用控制装置106a至106c。

图4是在本系统中使用的注册单元130的外部构造的示意图。

该注册单元130由便携式小型终端装置构成。在注册单元130的操作界面上提供有屏幕显示部801，“指纹注册”按钮802，“指纹删除”按钮803，“卡禁止”按钮804，“信息显示”按钮805，“管理员”按钮810和“设置楼层”按钮811。

屏幕显示部801由例如LCD(液晶显示器)构成，且显示数据注册操作所需的各种数据。“指纹注册”按钮802在注册指纹图案时使用。“指纹删除”按钮803在删除指纹图案时使用。“卡禁止”按钮804用于当RFID卡丢失时禁止使用RFID卡验证。“管理员”按钮810在注册管理员时使用。“设置楼层”按钮811在注册设置楼层时使用。

此外，电源806，数字键盘807，天线103kn和指纹验证装置(生物验证装置)104kn连接至该注册单元130的主体的侧表面。它们可安装/可拆卸，且可以在需要时连接至主体。

此外，用于与每部电梯的LAN电缆连接的连接器812提供在该注册单元130的主体的侧表面上。

图5为显示注册单元130的内部结构的框图，相同的参考数字表示与图4中相同的部件。

注册单元130具有验证部400kn，使用楼层信息转换部401kn，大厅呼叫402kn，目的楼层注册403kn，管理员数据411kn，转换部405kn，验证拒绝数据410kn，设置楼层409kn，数据库203kn，数据维持部405kn，以及其他位于各个楼层的大厅中的例如RFID/指纹通用控制装置106a至106c的部件。除此之外，注册单元130提供有屏幕显示处理部808kn和电池电路809kn。

电池电路809kn通过连接电源806充电。在充电之后，电源806从注册单元130移开，且该电源电路809可以用作驱动源。

此外，“指纹注册”按钮802，“指纹删除”按钮803，“卡禁止”按钮804，“信息显示”按钮805，“管理员”按钮810，“设置楼层”按钮811和数字键807与数据维持部405kn连接。该数据维持部406kn通过屏幕显示处理部808kn在屏幕显示部801上显示这些按钮802至811的屏幕相关操作。

该注册单元130的操作将在下面依照(a)指纹注册，(b)指纹删除，(c)卡禁止，(d)管理员注册，(e)信息显示，(f)设置楼层改变的每一个进行描述。

如图3所示，在管理员呼叫用户到管理员房间811或管理员将该注册单元130带到用户的位置时执行这些操作。此时，如图4所示，数字键盘807连接在注册单元130的主体的侧表面上，且指纹验证装置104kn或RFID卡的天线103kn依需要而连接。

(a)指纹注册(生物信息注册)

首先，参照附图6，描述注册指纹图案的一个例子。

图6为显示使用该系统的注册单元130的指纹注册的处理的流程图。首先，当注册单元130的电源通过操作图未示的电源按钮等而打开时，在该注册单元130的屏幕显示部801上显示用于数据注册的初始屏幕(步骤A11)

在该阶段，当管理员按压注册单元130的“指纹注册”按钮802时(步骤A12中的是)，表示“将注册指纹”的消息屏幕将被显示(步骤A13)。此外，一秒之后，当前屏幕切换至表示“请输入注册号”的屏幕(步骤A14)。

假设第52号注册指纹图案而给出描述。应理解的是：用户可以随意选择该注册号。各个用户的信息(指纹图案，卡号和其他信息)被电梯的各个楼层的RFID/指纹通用控制装置106a至106c基于注册号管理。

为了对第52号注册指纹，管理员首先通过连接该注册单元130的数字键盘807输入例如“5”，“2”，“#”的数据(步骤A15)。结果，显示表示例如“为第52号注册指纹”的确认屏幕。此外，在一段时间之后，显示“在通过数字键盘选择使用楼层之后，请刷卡，然后将手指放在指纹验证装置上”的消息屏幕。在该例子中，在六楼层建筑物的情况下，显示6楼层的使用楼层状态的屏幕，例如[1]，[2]......[6]。

假设使用楼层为第一楼层和第四楼层，管理员为了注册使用楼层使用数字键盘807输入例如“1”，“#”，“4”，“#”的数据(步骤A18)。作为该键输入的结果，屏幕上的[1]，[2]......[6]中的[1]和[4]的背景颜色改变(步骤A19)。结果，可以识别第一楼层和第四楼层被选择作为使用楼层。如果作出误操作，可以通过从数字键盘807输入“使用楼层+*”来消除。

在选择使用楼层之后，用户的RFID卡102kn移动接近连接注册单元130的天线103kn。结果，注册在RFID卡102kn中的验证信息(卡号等)被读取并暂存在验证部400kn中。此外，用户的手指按压连接至注册单元130的指纹验证装置104k的传感器屏幕。结果，该指纹图案被传送至验证部400kn且和验证信息一起暂存(步骤A20)。

在以这种方式读取验证信息和用户的指纹图案之后，当管理员再次按压“指纹注册”按钮802时，选择的使用楼层信息(第一楼层和第四楼层)和暂存在验证部400kn中的验证信息和指纹图案被注册至注册单元130的数据库203kn中(步骤A21)。此时，显示完成通知屏幕“对于第52号已注册指纹”。

之后，可以基于相同的操作顺序注册其他用户的指纹图案。在注册了指纹图案之后，管理员将注册单元130带到图3中描述的各个电梯501至504。

此外，LAN电缆和依照每部电梯501至504在特定楼层(例如，第一楼层)的大厅的注册单元130的连接器之间的连接、通过LAN电缆将注册在注册单元130的数据库203kn中的数据发送至各个楼层的RFID/指纹通用控制装置106a至106c。结果，更新RFID/指纹通用控制装置106a至106c中数据库203a至203c的内容。应理解的是：以该例子更新数据的方法将在下面参照图2和5进行详细描述。

(b)指纹删除(生物信息删除)

下面，参照图7描述删除指纹图案的一个例子。

图7为使用该系统的注册单元130的指纹删除的处理的流程图。首先，当注册单元130的电源通过操作图未示的电源按钮等而打开时，在该注册单元130的屏幕显示部801上显示用于数据注册的初始屏幕(步骤B11)。

在该阶段，当管理员按压注册单元130的“指纹删除”按钮803时(步骤B12中的是)，显示“请输入注册号”的屏幕(步骤B13)。

假设将删除第52号指纹图案而给出描述。

为了删除第52号指纹图案，管理员首先通过连接该注册单元130的数字键盘807输入例如“5”，“2”，“#”的数据(步骤B14)。结果，显示例如“将删除第52号指纹”的确认屏幕(步骤B15)。此时，当从数字键盘807输入键“*”时(步骤B16)，不执行指纹删除处理，当前屏幕返回步骤B11的初始屏幕。

此外，当从数字键盘807输入键“#”时(步骤B17)，从数据库203kn中检索出第52号注册的指纹图案，并从数据库203kn中删除该指纹图案，与该指纹图案相关的验证信息和使用楼层信息(步骤B18)。此时，显示完成通知屏幕“已删除第52号指纹”(步骤B19)。

之后，可以基于相同的操作顺序依次删除其他指纹图案。然后，类似于注册指纹图案的例子，当管理员将该注册单元130带到各个电梯501至504以发送数据库203kn中的数据至各个楼层的RFID/指纹通用控制装置106a至106c时，可以更新RFID/指纹通用控制装置106a至106c中的数据库203a至203c的内容。

(c)卡禁止

下面，参照图8，描述使用RFID卡的验证被禁止的例子。

使用楼层信息和验证信息被注册在每个用户拥有的RFID卡中。当使用该RFID卡执行验证时，用户可以乘坐每部电梯到达使用楼层信息指定的楼层。从而，当RFID卡丢失时，该RFID卡必须马上无效。在该例子中的操作同样可以通过使用注册单元130执行。

图8为显示使用该系统的注册单元130的卡禁止处理的流程图。首先，当注册单元130的电源通过操作图未示的电源按钮等而打开时，在该注册单元130的屏幕显示部801上显示用于数据注册的初始屏幕(步骤C11)。

在该阶段，当管理员按压注册单元130的“卡禁止”按钮804时(步骤C12中的是)，显示“请输入注册号”的屏幕(步骤C13)。

假设使用第52号RFID卡的验证将被禁止而给出描述。

为了无效第52号RFID卡，管理员首先通过连接该注册单元130的数字键盘807输入例如“5”，“2”，“#”的数据(步骤C14)。结果，显示例如“第52号RFID卡的使用将被禁止”的确认屏幕(步骤C15)。此时，当从数字键盘807输入键“*”时(步骤C16)，不执行RIFD卡禁止处理，当前屏幕返回步骤C11的初始屏幕。

此外，当从数字键盘807输入键“#”时(步骤C17)，在数据库203kn中注册第52号RFID卡的验证信息(卡号)，作为验证拒绝数据410kn。此时，显示完成通知屏幕“不能批准第52号RFID卡”(步骤C19)。

之后，可以基于相同的操作顺序无效其他RFID卡。然后，类似于注册指纹图案的例子，当管理员将该注册单元130带到各个楼层501至504以发送数据库203kn中的数据至各个楼层的RFID/指纹通用控制装置106a至106c时，可以更新RFID/指纹通用控制装置106a至106c中的数据库203a至203c的内容。

结果，当在例如第一楼层使用无效的RFID卡时，通过使用数据库203a中的验证拒绝数据410a可以拒绝该卡的验证，以防止陌生人非法进入该建筑物。

(d)管理员注册

下面，参照图9描述管理员注册的一个例子。

在采用用户的目的楼层基于RFID卡中的使用楼层信息自动注册的构造的情况下，电梯的操作必须以管理员可以通过使用RFID卡(主卡)自由达到所有楼层的方式，切换为不同于对于普通乘客的操作。在该例子中，管理员必须预先注册，且同样可以通过使用注册单元130执行其注册操作。

图9为使用该系统的注册单元130的管理员注册的处理的流程图。首先，当注册单元130的电源通过操作图未示的电源按钮等而打开时，在该注册单元130的屏幕显示部801上显示用于数据注册的初始屏幕(步骤D11)。

在该阶段，当管理员按压注册单元130的“管理员”按钮810时(步骤D12中的是)，显示“请输入注册号”的屏幕(步骤D13)。

在此，在第52号数据作为管理员数据处理的情况下，管理员通过连接该注册单元130的数字键盘807输入例如“5”，“2”，“#”的数据(步骤D14)。结果，检索数据库230kn中的第52号数据，且判断该数据是否已经被注册为管理员数据(步骤D15)。

当第52号数据已被注册为管理员数据(步骤D15中的是)时，显示表示例如“数据已被注册为管理员数据，你从管理员注册取消数据吗？”的确认屏幕(步骤D16)。在维持数据作为管理员数据的情况下，当从数字键盘807输入键“*”时，当前屏幕直接返回步骤D11的初始屏幕。

在从已处理作为管理员数据中取消数据的情况下，从数字键盘807输入键“#”(步骤D18)就从已处理作为管理员数据中取消数据库203kn中的第52号数据(D19)。此时，显示表示“已从管理员注册中取消数据”的消息(步骤D20)，且当前屏幕返回步骤D11的初始屏幕。

此外，当第52号数据没有在步骤D15中注册作为管理员数据时，显示表示例如“第52号数据将被注册作为管理员数据”的确认屏幕(步骤D11)。在放弃管理员注册的情况下，当键“*”从数字键盘807输入时(步骤D22)，当前屏幕返回步骤D11的初始屏幕。

此外，当从数字键盘807输入键“#”时(步骤D23)，数据库203kn中的第52号数据被注册作为管理员数据(步骤D24)。此时，显示表示例如“数据已注册作为管理员数据”的完成通知屏幕(步骤D25)。

在以该方式在注册单元130中执行管理员注册之后，和注册指纹图案的例子相似，当管理员将该注册单元130带到各个电梯501至504以发送数据库203kn中的数据至各个楼层的RFID/指纹通用控制装置106a至106c时，可以更新RFID/指纹通用控制装置106a至106c中的数据库203a至203c的内容。结果，第52号数据可以确定作为管理员数据，且各个电梯501至504可以切换至专用于管理员的操作。

(e)信息显示

下面，参照图10描述执行信息显示的例子。

当执行注册的次数增加时，需要确认那些信息当前已被注册。在该情况下，当按压注册单元130的“信息显示”按钮805时，显示当前注册信息。

图10为使用该系统的注册单元130的信息显示处理的流程图。首先，当注册单元130的电源通过操作图未示的电源按钮等而打开时，在该注册单元130的屏幕显示部801上显示用于数据注册的初始屏幕(步骤E11)。

在该阶段，当管理员按压注册单元130的“信息显示”按钮805时(步骤E12中的是)，显示示例信息屏幕(步骤E13)。该信息显示屏幕以预定格式显示当前注册在数据库203kn中的信息，且依照各个注册号显示使用楼层信息组的预定号码。

例如，在屏幕上一眼就可以识别：在注册号“1”的情况下第一和第二楼层注册作为使用楼层，在注册号“2”的情况下第一和第四楼层注册作为使用楼层，在注册号“3”的情况下第一和第三楼层注册作为使用楼层。此外，在管理员的情况下，显示“管理员设置”。在该例子中，设置注册号“4”作为管理员。

此外，当输入数字键盘807上的键“#”时(步骤E14)，显示接下来的屏幕(步骤E15)。当输入键“*”时(步骤E16)，显示之前屏幕(步骤E13)。

此外，当在显示了信息显示屏幕的状态下再次按压“信息显示”按钮805时(步骤E16)，显示用户数据注册的最初始屏幕(步骤E11)。

当以该方式在屏幕上显示当前注册在注册单元130中的信息，可以确认注册的内容是否有例如错误，且然后该确认的内容可以发送至各个楼层的RFID/指纹通用控制装置106a至106c，从而更新数据。

(数据更新方法)

下面，描述管理员通过使用注册单元130更新数据库203a至203c的内容的一个例子。

如上所述，在执行了例如使用注册单元130注册指纹图案的操作之后，管理员去往指定楼层(例如，第一楼层)的大厅，并将设置在大厅预定位置的LAN电缆与注册单元130的连接器812连接。如图1所示，LAN电缆的一端连接HUB119，且在各个楼层的RFID/指纹通用控制装置106a至106c连接该HUB119。

当LAN电缆连接注册单元130的连接器812时，图5所示的注册单元130的发送/接收部405kn识别该状态，并通知数据维持部406kn注册单元130连接该系统。当接收该信息时，数据维持部406kn准备开始与指定楼层(例如第一楼层)的RFID/指纹通用控制装置106a中的数据维持部406a通信。

当完成接收数据更新的准备时，RFID/指纹通用控制装置106a中的数据维持部406a输出接收允许信号给数据维持部406kn。当数据维持部406kn接收该接收允许信号时，其发送数据库203kn的内容给数据维持部406a。数据维持部406a接收该数据以更新数据库203a的内容。然后，数据维持部406a与设置在其他楼层的RFID/指纹通用控制装置106b至106c通信，以最终依照注册单元130的数据库内容更新所有楼层的RFID/指纹通用控制装置中的数据库。

当注册单元130以该方式连接指定楼层的LAN电缆时，在各个楼层的RFID/指纹通用控制装置106a至106c中的数据库203a至203c可以依照存储在注册单元130中的数据内容更新。当该更新操作类似地执行于图3所示的各个电梯501至504时，数据更新操作完成。

在该情况下，管理员为了更新数据仅需去往各个电梯501至504，从而没有任何负担施加给用户。此外，管理员在各个电梯501至504执行的操作是一简单操作，例如如上所述连接注册单元130至LAN电缆，不需在电梯执行繁琐操作。从而，管理员负担很小。

(卡损坏确认)

同时，存在注册在RFID卡中的信息不能在操作过程中读取的情况。通常的，因为不能判断这样的错误的原因是存在于RFID卡侧还是系统侧，所以呼叫维修公司，但是使用依照本发明注册单元130可以容易地检查出原因。

即，如图5所示，当RFID卡移动接近天线103kn时，如果天线103kn正常，则验证信息和使用楼层信息被发送至验证部400kn。当作出验证时，设置楼层409kn的信息通过使用楼层信息转换部401kn从数据库203kn获得，且大厅呼叫402kn，目的楼层注册403kn和管理员数据411kn被生成，且发送至发送/接收部405kn。

在此，如果注册单元130不与该系统连接，发送/接收部405kn发送大厅呼叫402kn，目的楼层注册403kn和管理员数据411kn至屏幕显示处理部808kn。结果，屏幕显示处理部808kn在屏幕显示部801上显示这样的信息。此时，如果RFID卡102kn坏了，在屏幕显示部801上不显示任何东西。从而，可以确定错误的原因存在于RFID卡侧。

(f)设置楼层的改变。

为了生成大厅呼叫402kn，目的楼层注册403kn和管理员数据411kn，在数据库203kn中需要设置楼层409kn的信息。在注册单元130中，可以随意改变该设置楼层信息。

图11为显示利用该系统中的注册单元130改变设置楼层的处理的流程图。首先，当注册单元130的电源通过操作图未示的电源按钮等而打开时，在该注册单元130的屏幕显示部801上显示用于数据注册的初始屏幕(步骤F11)。

在该阶段，当管理员按压注册单元130的“管理员”按钮810时(步骤F12中的是)，从注册单元130中的数据库203kn读取设置楼层信息(步骤F13)。假设第一楼层被注册作为设置楼层信息，表示例如“设置楼层将被改变。当前设置楼层为第一楼层”的消息屏幕被显示(步骤F14)。基于该消息屏幕的显示，管理员可以确定当前设置楼层。

在此，假设当前设置楼层变为例如第四楼层，管理员使用连接注册单元130的数字键盘807输入例如“4”，“#”等数据(步骤F15)。结果，数据库203kn中的设置楼层信息从第一楼层改变为第四楼层(步骤F16)，且显示表示“设置楼层已改变为第四楼层”的完成通知屏幕(步骤F17)。

以该方式，可以随意改变注册单元130中的设置楼层。从而，在操作期间，如果存在来自第四楼层用户的RFID卡查询，设置楼层可以改变为第四楼层，且可以生成和显示每个信息，例如大厅呼叫402kn，目的楼层注册403kn和管理员数据411kn。结果，可以检查RFID卡是否正常。

如上所述，在如图3所示在建筑物中存在多个电梯501至504的情况，如果使用依照本发明的注册单元，在管理员将该注册单元130带到电梯501至504时，预先呼叫用户至管理员房间611等和注册数据更新(指纹图案等)所需数据在注册单元130中可以容易地更新数据。

在该情况下，即使用户数很大，使用一个注册单元130也足够。此外，最近信息需要保存在注册单元130的数据库203kn中。从而，即使系统侧的通用控制装置由于某些原因而损坏且数据因而丢失，最近信息可以容易地反映在替代的通用控制装置中。

此外，注册单元130可以用来确定RFID卡是否正常工作。从而，如果卡信息不能被读取且该错误原因不存在于该RFID卡中，与维修公司联系以呼叫维修人员可以消除不必要的维修成本。

应理解的是：例如，该系统可以如图12所示更改。即，提供设置楼层增加部140a和140c，其从图2的框图中的天线103a至103c和指纹验证装置104a和104c接收信息，且设置楼层判断部141，其从这些设置楼层增加部140a和140c接收输出信号。

设置楼层增加部140a和140c具有增加设置楼层信息的功能，其中设置楼层增加部140a和140c被设置为从天线103a至103c和指纹验证装置104a和104c提供验证信息。当验证信息和设置楼层信息发送至RFID/指纹通用控制装置106中的设置楼层判断部141时，可以确定输出验证信息的楼层。结果，验证部400a可以获得验证信息的内容和作为该验证信息的生成源的楼层，从而适当地呼叫电梯。

即，可以省略在图2中使用的RFID/指纹通用控制装置106c，该装置的功能可以提供在RFID/指纹通用控制装置106a侧。

应理解的是：在各个前述的实施例中假设在各个楼层的电梯大厅设置RFID卡读取器或指纹验证装置的情况，但是相同的构造可以应用于这样的装置设置在每个电梯的车箱内的情况，且注册单元130可以用来容易地执行数据更新操作。

此外，当使用属于生物验证的任何信息(生物信息)时，本发明有效。特别的，可以以人脸验证，视网膜验证，血管援助，笔迹验证，声音验证，手掌验证等形式执行。

应理解的是：进一步的特征和改变可以由本领域的普通技术人员所认知。从而，本发明基于一较宽的思想，而不限制于所揭示的特定细节和典型

实施例。

从而，可以不脱离所记录的以及等同的范围，在权利要求所定义的本发明的较宽的思想下，执行各种更改。

工业应用性

依照本发明，当使用终端装置生成用于更新的数据时，仅将该终端装置连接至系统侧的控制装置就可以容易地更新控制装置中的数据库的内容。

在该情况下，当具有一终端装置时，即使用户数大，执行注册操作也是足够的，且不再需要传统的繁琐操作。即，管理员和所有用户可以去往每个电梯，在每一时刻重复相同数据更新操作。从而，管理员和用户的负担可以很大程度地减轻。

此外，因为最近信息需要保存在终端装置中，即使例如系统侧的控制装置被损坏且数据库中的数据从而丢失，该终端装置可以用来容易地执行恢复。

此外，存在RFID卡中的信息不能读取的问题的情况下，只是将该卡信息读取至终端装置可以容易地确认RFID卡是否正常工作。从而，如果RFID卡的损坏是缺陷原因，只要替换该卡，而不需要和维修公司联系，因而不需要维修/检查的浪费性成本。

Claims

1.一种用于电梯的安全系统，其验证使用该电梯的乘客，其特征在于包括：

RFID卡，其由使用该电梯的乘客所拥有，且其中存储该乘客的使用楼层信息；

验证装置，其接收该乘客的生物信息；

控制装置，其具有数据库，参照数据库以验证该乘客，且基于该乘客的使用楼层信息控制电梯的目的楼层，该数据库存储通过RFID卡和验证装置验证该乘客所需的数据；和

便携式终端装置，其提供有生成用于通过预定操作更新数据库的数据的功能，且在预定位置连接至控制装置时发送该更新的数据至控制装置，从而重写数据库的内容。

2.如权利要求1所述的用于电梯的安全系统，其特征在于该终端装置包括：

存储单元，用于保存和数据库中的数据相同的数据；和

注册单元，用于在存储单元中注册新的乘客的生物信息，

当终端装置在预定位置连接至控制装置时，在通过注册单元注册生物信息之后，终端装置将存储单元中的数据作为更新数据发送给控制装置，以使其反映在数据库中。

3.如权利要求1所述的用于电梯的安全系统，其特征在于该终端装置包括：

存储单元，用于保存和数据库中的数据相同的数据；和

删除单元，用于从存储单元中删除已注册的乘客的生物信息，

当终端装置在预定位置连接至控制装置时，在通过删除单元删除生物信息之后，终端装置将存储单元中的数据作为更新数据发送给控制装置，以使其反映在数据库中。

4.如权利要求1所述的用于电梯的安全系统，其特征在于该终端装置包括：

存储单元，用于保存和数据库中的数据相同的数据；和

卡禁止单元，用于在存储单元中设置应禁止验证的RFID卡的信息，

当终端装置在预定位置连接至控制装置时，在通过卡禁止单元设置验证禁止之后，终端装置将存储单元中的数据作为更新数据发送给控制装置，以使其反映在数据库中。

5.如权利要求1所述的用于电梯的安全系统，其特征在于该终端装置包括：

存储单元，用于保存和数据库中的数据相同的数据；和

管理员设置单元，用于在存储单元中设置处理作为管理员数据的数据，

当终端装置在预定位置连接至控制装置时，在通过管理员设置单元设置管理员之后，终端装置将存储单元中的数据作为更新数据发送给控制装置，以使其反映在数据库中。

6.如权利要求2-5任一项所述的用于电梯的安全系统，其特征在于该终端装置包括：

显示单元，用于以预定格式在屏幕上显示当前注册在存储单元中的内容。

7.如权利要求1所述的用于电梯的安全系统，其特征在于该终端装置包括：

显示单元，用于当终端装置不与控制装置连接时，读取RFID卡的信息作为故障测试的目标，并显示读取结果作为测试结果。