专利名称：公寓管理系统的制作方法
技术领域：
本发明涉及一种公寓管理系统。
背景技术：
一般来说，公寓管理系统由居室部分和共用部分构成，其中居室部分具有多个分别对多个居室进行保安管理的居室管理装置，共用部分具有多个对公寓的共用部分进行保安管理的共用部分管理装置。其中，居室的保安管理，例如是指对设置在各个居室的出入口处的电子锁和读卡器进行控制，和对上述装置的故障信息、居住者对识别卡的使用履历以及别人对识别卡的非法使用和失效卡的使用等的报警信息进行管理和发送。另一方面，公寓的共用部分的保安管理，例如是指对公寓大厅的大门和会议室、住宿设施、电子锁、照明和空调等进行控制和对上述装置的故障信息、居住者在共用部分使用识别卡的履历、在共用部分发生的异常的发生履历信息进行管理和发送。在通常情况下，上述信息被发送到管理多个公寓管理系统的数据中心。居室部分与共用部分之间能够进行通信，并且由同一个网络(采用相同协议进行通信的网络)构成。
如上所述，在现有的公寓管理系统中，居室部分和共用部分采用同一个网络进行通信，所以存在可以从共用部分非法侵入居室部分的问题。此外，对于分配给各个居住者的居室正门的电子锁等的控制，应由各个居住者自行管理，当然不能允许从共用部分非法侵入居室部分，也不允许被远程控制的情况发生。
此外，还存在能够从居室部分非法侵入共用部分的问题。尤其是， 在一般情况下，共用部分管理装置中存储有居住者的姓名、居室号码 和卡号等个人信息，所以存在个人信息可能被偷盗的问题。
另外，虽然作为现有技术也提出了通过路由器设定来分别构成共 用部分网络和居室部分网络的方案，但是，在该种现有技术中，虽然 通过路由器对指定端口和IP地址、MAC地址等进行了筛选，但并没有 对居室部分和共用部分的通信内容进行检査，所以上述问题依然存 在。
发明内容
本发明所要解决的问题是，提供一种网络安全性高的公寓管理系统。
为了解决上述问题，本发明的公寓管理系统具有居室管理装置， 该居室管理装置分别对多个居室进行保安管理；专用部分控制装置， 该专用部分控制装置被形成为能够与居室管理装置进行通信；共用部 分管理装置，该共用部分管理装置被形成为能够与专用部分控制装置 通信，用于对公寓的共用部分进行保安管理，并且存储有多个居室的 居住者的个人信息，所述公寓管理系统的特征在于，居室管理装置与 专用部分控制装置之间的通信和专用部分控制装置与共用部分管理 装置之间的通信釆用各自不同的协议进行，专用部分控制装置只将从 居室管理装置发往共用部分管理装置的电报(telegraphic message) 中继到共用部分管理装置，并且只将从共用部分管理装置发往居室管 理装置的电报中继到居室管理装置。
根据本发明，由于居室管理装置与专用部分控制装置之间的通信 和专用部分控制装置与共用部分管理装置之间的通信釆用各自不同的协议进行，所以不易从居室管理装置非法侵入共用部分管理装置， 也不易从共用部分管理装置非法侵入居室管理装置，网络的安全性得 到提高。此外，由于专用部分控制装置被构造成只将从居室管理装置 发往共用部分管理装置的电报中继到共用部分管理装置，并且只将从 共用部分管理装置发往居室管理装置的电报中继到居室管理装置，所 以难以从公寓管理系统的外部网络非法侵入居室管理装置或者共用 部分管理装置。
此外，在共用部分发生了异常时，例如发生了火灾时，从共用部 分的火灾报警器发出的火灾探测信息会被发送到共用部分的各种设 备。该探测信号一般只对共用部分有用，但在现有技术中，由于居室 部分和共用部分釆用同一个网络进行通信，所以该检测信号也发送到 居室部分，从而导致居室部分网络的负荷增加。 '
根据本发明，由于采用了只将从共用部分管理装置发往居室管理 装置的电报中继到居室管理装置的结构，所以上述检测信号不会被发 送到居室部分，因此不会使网络的负担增加。
此时，也可以设置成使专用部分控制装置能够与存储有保安管理 信息和个人信息的数据中心通信，并且将来自多个居室管理装置和共 用部分管理装置的保安管理信息中继到数据中心。
由此，能够将上述居室部分的识别卡使用履历、故障信息和损害 信息等居室部分的保安管理信息以及共用部分的识别卡使用履历、居 室部分的故障信息和异常发生履历等共用部分的保安管理信息存储 在数据中心。
此外，也可以将专用部分控制装置，构造成只将从居室管理装置 或者数据中心发送共用部分管理装置的电报中继到共用部分管理装 置，并且只将从共用部分管理装置或者数据中心发往居室管理装置的
5电报中继到居室管理装置。
由此，居室管理装置和共用部分管理装置能够分别从存储上述信 息的数据中心接收个人信息的变更指令。
另外，也可以将专用部分控制装置设置成通过中继装置对电报或 者保安管理信息进行中继。也就是说，上述电报或者保安管理装置的 中继，可以通过专用部分控制装置进行，也可以通过中继装置进行。
根据本发明，能够提供网络安全性高的公寓管理系统。
图l是公寓管理系统的结构图。
图2(a)表示TCP/ IP的通信格式、LAN列表和指令列表，图2(b) 表示UDP的通信格式、LAN列表和指令列表。
图3是中继装置从LAN12A接到电报时的处理流程图。
图4(a)是中继装置从LAN12B接到电报时的处理流程图，图4(b) 是设置在公寓大门一旁的读卡器10D1A和LED8E2。
符号说明
1公寓管理系统
4数据中心
6居室部分
6B1~6B10居室管理装置 8专用部分
8D广8D10专用部分控制装置 10共用部分
IODI、 10D2共用部分管理装置
具体实施例方式
以下参照附图对本发明的实施例进行说明。
图1是公寓管理系统1的结构图。公寓管理系统1能够通过网络 2以及路由器3与数据中心4进行通信，并且该公寓管理系统1具有 对居室部分6、专用部分8、共用部分IO、以及对专用部分8与共用 部分10之间的通信进行中继的中继装置12。此外，公寓管理系统1 的网络结构，由居室部分6、专用部分8以及共用部分10这三个不同 的地址体系构成。
数据中心4，通过网络2对公寓管理系统1的居住者的个人信息 进行变更。此外，通过网络2接受来自公寓管理系统1的保安管理信 息，并且该数据中心4设置在公寓区域的外部。
居室部分6具有对多个居室(在本实施例中为2000个居室)分 别进行保安管理的居室管理装置6B广6B2000;设置在各个居室入口 处，由居室管理装置6B1控制的读卡器6B1A和电子锁6B1B、以及由 居室管理装置6B2000控制的读卡器6B2000A和电子锁6B2000B;以及 在居室管理装置6B1 6B2000与路由器之间进行通信的集线器 (hub)6A。各个居室管理装置分别将各个居室的识别卡使用履历、各 个读卡器的故障信息、各个电子锁的损害信息等保安管理信息以及发 给共用部分10的指令，发送到专用部分8。发给共用部分10的指令， 例如是各个居住者从各居室发送给共用部分10的公寓大门的开锁指 令。
专用部分8具有分别以200个为一组对居室管理装置 6B广6B2000进行监视，并且对来自该等居室管理装置的保安管理信息以及上述指令等进行控制的专用部分控制装置8D1 8D10;能够分别与 专用部分控制装置8D广8D10进行通信的接口控制盘8F以及邮箱控制 盘8E1;以及在专用部分控制装置8D1 8D10和路由器3以及中继装置 12之间进行通信的集线器8C。此外，通过对路由器3进行设定，将 居室管理装置6B1 6B2000设定成只能与专用部分控制装置8D广8D10 进行通信。接口控制盘8F和邮箱控制盘8E1在后述部分进行详细说 明。
共用部分10具有监视装置10C，具有使得共用部分10的各种 设备的控制和保安信息管理成为可能的图形界面；能够对设置在共用 部分10的设施的电子锁和读卡器等迸行控制，并且能够对来自火灾 探测装置10D2A的信号进行检测的共用部分管理装置10Dl、 10D2;管 理共用部分10内的空调10E1和照明10E2等的大楼管理装置IOE;保 存由设置在公寓内的摄像机10F1摄取的图像，并且将该图像定期发 送到管理装置10C的摄像机服务器10F;在发生异常时通过电话线路 通知管制中心14，并且能够与共用部分管理装置10Dl、 10D2进行通 信的发报装置10G;用于控制电梯的电梯控制盘10H;以可通信的方 式连接监视装置10C、共用部分管理装置10Dl、 10D2、大楼管理装置 IOE、摄像机服务器10F以及电梯控制盘IOH，并且与中继装置12进 行通信的集线器IOB。
以下，对本发明的特征部分即中继装置12的结构进行说明。中 继装置12具有两个L認端口、L認12A以及LAN12B，并且分别具有LAN 列表和指令列表。LAN12A使用与专用部分8相同的地址体系TCP/ IP (Transmission Control Protocol / Internet Protocol), 中继装 置LAN12B使用与共用部分10相同的地址体系UDP(User Datagram Protocol)。中继装置12具有运算处理装置、以及存储有使运算处理 装置动作的程序的存储器，通过程序进行后述的处理流程，以便将来 自专用部分8或者共用部分10的电报通过LAN12A或者LAN12B发送 到专用部分8或者共用部分10。
8
以下参照图2和图3对具有上述结构的中继装置12的动作进行 说明。图2(a)表示TCP/IP的通信格式16、 LAN列表18和指令列表 20，图2(b)表示UDP的通信格式22、 LAN列表24和指令列表26。图 3是中继装置12从LAN12A收到电报时的处理流程图。另外，图4(a) 是从LAN12B接收到电报时的处理流程图。
首先，LAN12A在收到电报时(S01)，判断电报的发送方是专用部 分8内的设备还是数据中心4。发送方的判断通过参照TCP头部(TCP header) 、 LAN列表18和密码(passcode)判断(S02)来进行。在发送方 不明时进行异常检测，通过LAN12B非同步地向监视装置10C通知异 常，并且丢弃电报(S03)。在发送方正确时，判断电报的接收方是否 为共用部分10内的设备。在此，通过对装置名进行解析，并参照LAN 列表24来从装置名推断出IP地址(S04)。在接收方不明时进行异常 检测，通过LAN12B非同步地向监视装置IOC通知异常，并且丢弃电 报(S05)。在接收方正确时，对电报的数据部分进行解析，检查数据 部分是否匹配，以判断是否可以发送到接收方。数据部分是采用通信 格式16的指令和数据，参照指令列表26以便从指令中确定接收方的 端口 (S06)。在判断为不匹配时，通过LAN12B非同步地向监视装置10C 通知异常，并且丢弃电报(S07)。在被判断为相匹配时，从LAN12B向 接收方发送电报(S08)。
此外，在LAN12B接收到电报时(S09)，判断电报是否来自于专用 部分10内的设备。发送方的判断通过参照UDP头部、LAN列表24和 密码来进行(SIO)。在发送方为不明时进行异常检测，通过LAN12A非 同步地向数据中心4通知异常，并且丢弃电报(Sll)。在发送方正确 时，判断电报是否为广播(broadcast),并且判断电报的接收方是专 用部分8还是数据中心4。在此，所谓广播，是指在共用部分10内发 生了异常时，从共用部分10内输出的电报，该部分内容将在后文中 进行详细说明。在步骤S12中，对装置名进行解析，参照LAN列表18来从装置名推断出IP地址(S12)。在判断为广播时，通过LAN12A向 数据中心4发送电报。发送该电报的理由是为了向数据中心通知发生 了异常。在接收方不明时进行异常检测，通过LAN12A非同步地向数 据中心4通知异常，并且丢弃电报(S13)。在接收方正确时，对电报 的数据部分进行解析，检查数据部分是否匹配，以判断是否可以发送 到接收方。参照指令列表20以便从通信格式22的指令中推断出接收 方的端口(S14)。在判断为不匹配时，通过LAN12A非同步地向数据中 心4通知异常，并且丢弃电报(S15)。在判断为相匹配时，从LAN12A 向接收方发送电报(S16)。
以下列举具体示例，来说明在具有上述中继装置12的公寓管理 系统1中，数据中心4、居室部分6、专用部分8和共用部分10需要 分别进行通信时的动作。
首先对通过数据中心4变更居住者的个人信息的情况进行说明。 所有的个人数据均由数据中心4管理。在公寓管理系统1内的居室部 分6中，由居室管理装置6B1等存储相应的居住者的个人信息。在共 用部分10中，由监视装置IOC和共用部分管理装置IODI、 10D2存储
所有居住者的个人信息。在此，不将个人信息存储在专用部分控制装 置8D1等装置以及中继装置12中，其理由是为了防止来自外部网络2
的非法入侵者偷盗个人信息。
从数据中心4对居室部分6的个人信息进行变更时，通过网络2 以及路由器3向专用部分控制装置8D1等发送个人信息的变更指令， 专用部分控制装置8D1等，向相应的居室管理装置6B1等发送变更指 令。在变更正常结束后，由居室管理装置6B1等向专用部分控制装置 8D1等发送表示正常结束的回复，并且由专用部分控制装置8D1等向 数据中心4发送表示正常结束的回复。
由数据中心4对存储在共用部分10中的个人信息进行变更时，
10向中继装置12发送变更指令，中继装置12向监视装置IOC和共用部 分管理装置IODI、 10D2发送变更指令。在变更正常结束后，由监视 装置IOC和共用部分管理装置10Dl、 10D2向中继装置12发送正表示 正常结束的回复，并且由中继装置12向数据中心4发送表示正常结 束的回复。数据中心4在专用部分8和共用部分10都正常结束后， 更新数据中心4的个人信息。
以下对共用部分10发生了异常时的情况进行说明。例如，在共 用部分IO发生了火灾时，火灾探测装置10D2A探测到火灾，且共用 部分管理装置10D2接收该探测信号，共用部分管理装置10D2通知发 报装置IOG并且通过以太网进行广播通信。发报装置IOG通过电话线 路向管制中心14通知火灾。
共用部分10内的各种设备在接收到通过广播发送的电报时，分 别独立地进行规定的处理。例如，电子锁10D1B打开共用部分10的 设施的锁。监视装置IOC通过画面和语音来通知发生了火灾。中继装 置12向数据中心4通知发生了火灾。如上所述，由于广播通信不会 从中继装置12进入专用部分8，所以不会对专用部分8侧的网络造成 负担。此外，通过设置成双系统，目卩，通过电话线路向管制中心14 进行通报，以及通过以太网向数据中心4进行通报，能够避免因其中 的一个通道发生了故障和障碍等而导致无法进行通报的情况出现。
再有，需要由共用部分10和专用部分8共通合作来提供的服务 一共有二个， 一个是邮箱联动服务，另一个是对讲机联动服务。邮箱 联动服务，是指在持卡人向共用部分10的公寓大门的读卡器10D1A 出示了识别卡时，将持卡人的设置在专用部分8的邮箱中是否收到了 邮件(包裹)的情况通知持卡人的服务。如图4(b)所示，在公寓大门 的一旁，设置有读卡器10D1A和与邮箱控制盘8E1连接的LED8E2。当 持卡人向公寓大门的读卡器IODIA出示了识别卡时，共用部分管理装 置10D1从读卡器IODIA获取卡号，判断该持卡人是否为居住者，在为居住者时，打开电子锁10D1B,同时向中继装置12发送公寓的大楼 号和居室号码。中继装置12将接收到的大楼号和居室号码发送到专 用部分控制装置8D1，专用部分控制装置8D1，根据接收到的大楼号 和居室号码检索邮箱号码，并发送给邮箱控制盘8D1。在邮箱中有邮 件(包裹)时，LED8E2灯亮，所以居住者能够在前往自己的居室前了
解邮箱中有无邮件(包裹)。
对讲机联动，是指在操作了设置在居室部分6的各个居室内的对 讲机开锁按钮时，共用部分10的公寓大门的锁打开，或者电梯自动 行驶到公寓大门所在的楼层等服务，该服务在有客人来访时使用。当 操作了设置在各个居室内的对讲机上的开锁按钮后，分配给各居室的 对讲机的对讲机号码被发送到对讲机控制盘8F中。对讲机控制盘8F， 将该对讲机号码发送到专用部分控制装置8D1中。专用部分控制装置 8D1，根据对讲机号码获取共用部分管理装置10D1的IP地址、电子 锁号码、电梯控制盘10H的IP地址以及电梯号码，并分2次发送到 中继装置12。在第一次发送时，中继装置12向相应的IP地址发送电 子锁号码。共用部分管理装置IODI，打开与该电子锁号码相应的电子 锁。在第二次发送时，中继装置12向电梯控制盘IOH发送电梯号码。 如果此时电梯处于待机状态，则电梯控制盘IOH使电梯移动到公寓大
门所在的楼层。
如上所述，在本发明的公寓管理系统1中，在数据中心4、居室 部分6、专用部分8和共用部分10需要分别进行通信时，也不会产生 任何问题。
根据上述本实施例的公寓管理系统1，由于居室部分6与专用部 分8之间的通信以及专用部分8与共用部分10之间的通信分别采用 不同的协议进行，所以难以从居室部分6非法侵入共用部分10，也难 以从共用部分10非法侵入居室部分6，网络的安全性提高。此外，由 于中继装置12被构造成只将从居室部分6或者数据中心4发往共用部分10的电报中继到共用部分IO，并且只将从共用部分IO或者数据中心4发往居室部分6的电报中继到居室部分6，所以，难以从公寓 管理系统l的外部网络2非法侵入居室部分6或者共用部分10。并且， 由于共用部分10内产生了异常时的广播通信不会被发送到专用部分 8和居室部分6，所以不会给网络造成负担。
以上对本实施例的公寓系统1进行了说明，但本发明并仅不限于 上述实施例，在使用本发明时可以适当改变结构。例如，可以将监视 装置IOC和共用部分管理装置IODI、 10D2构成为一体。
此外，也可以将邮箱控制盘8E1和对讲机控制盘8F设置在共有 部管理装置IODI、 10D2内。
另外，也可以将中继装置12和专用部分控制装置8D1等构成为 一体。并且，在上述实施例中，作为公寓管理系统1内的通信协议虽 然使用了 TCP/IP、 UDP，但并不仅限这些。
权利要求
1.一种公寓管理系统，具有居室管理装置，该居室管理装置分别对多个居室进行保安管理；专用部分控制装置，该专用部分控制装置被形成为能够与上述居室管理装置进行通信；共用部分管理装置，该共用部分管理装置被形成为能够与上述专用部分控制装置通信，用于对公寓的共用部分进行保安管理，并且存储有所述多个居室的居住者的个人信息，公寓管理系统的特征在于，所述居室管理装置与所述专用部分控制装置之间的通信、和所述专用部分控制装置与所述共用部分管理装置之间的通信，采用彼此不同的协议进行，所述专用部分控制装置，只将从所述居室管理装置发往所述共用部分管理装置的电报中继到所述共用部分管理装置，并且只将从所述共用部分管理装置发往所述居室管理装置的电报中继到所述居室管理装置。
2. 如权利要求l所述的公寓管理系统，其特征在于，所述专用部分控制装置，被形成为能够与存储有保安管理信息以及所述个人信息的数据中心进行通信，并将来自所述多个居室管理装置和所述共用部分管理装置的保安管理信息中继到所述数据中心。
3. 如权利要求2所述的公寓管理系统，其特征在于，所述专用部分控制装置，只将从所述居室管理装置或者所述数据中心发往所述共用部分管理装置的电报中继到所述共用部分管理装置，并且只将从所述共用部分管理装置或者所述数据中心发往所述居室管理装置的电报中继到所述居室管理装置。
4. 如权利要求1至3中的任意一项所述的公寓管理系统，其特征在于，所述专用部分控制装置，通过中继装置对所述电报或者所述保安管理信息进行中继。
全文摘要
本发明提供一种网络安全性高的公寓管理系统，在本发明中，居室部分(6)与专用部分(8)之间的通信和专用部分(8)与共用部分(10)之间的通信采用各自不同的协议进行。此外，中继装置(12)被构造成只将从居室部分(6)或者数据中心(4)发往共用部分(10)的电报中继到共用部分(10)，并且只将从共用部分(10)或者数据中心(4)发往居室部分(6)的电报中继到居室部分(6)。
文档编号G06Q50/00GK101656758SQ20091016624
公开日2010年2月24日 申请日期2009年8月20日 优先权日2008年8月22日
发明者樋口隆太郎, 正木祐树, 细川长范 申请人:株式会社日立制作所