JP2021135913A - 調整装置 - Google Patents

Abstract

【課題】情報漏洩、遠隔装置による不正運転およびマルウェア等の侵入を招くことなく、調整部によって調整された温度や湿度の値、および／または調整部の動作状態を特定可能な値を確実かつ容易に取得可能とする。【解決手段】空気の温度を調整する調整部（冷凍サイクル２および送風用ファン３ａ，３ｂ）と、調整部の動作を制御する制御部８と、調整部によって調整された温度の値を記録したユーザデータＤｕ、および調整部の動作状態を特定可能な各種の値を記録したシステムデータＤｓを記憶する記憶部９と、リムーバブルメモリＭを接続可能なメモリ装着部７とを備え、制御部８が、「データ出力時認証処理」を実行してメモリＭに対するデータ出力を許容する「データ出力許容条件」が満たされたと判別したときに、ユーザデータＤｕおよびシステムデータＤｓのうちの指定されたデータを記憶部９から読み出して装着部７に接続されているメモリＭに記憶させる。【選択図】図１

Description

本発明は、調整対象の流体における温度および湿度の少なくとも一方を調整可能に構成された調整装置に関するものである。

この種の調整装置として、室外側ユニット、室内側ユニット、両ユニットを接続する冷媒配管、および室内側ユニットに接続された運転制御装置を備え、冷凍サイクルによって室内の空気の温度を調整可能に構成された冷凍空調装置（以下、単に「空調装置」ともいう）が下記の特許文献に開示されている。この空調装置では、ＩＣカード等の記録媒体が運転制御装置に組み込まれており、冷凍サイクルにおける主要部の温度や圧力など（装置の運転状況を特定可能な情報：以下、「運転状況情報」ともいう）が記録媒体に逐次記録される構成が採用されている。

具体的には、この空調装置では、装置の動作中に運転状況情報が記録媒体に対してエンドレスで記録される構成（記録可能な容量がなくなったときに新たな情報が最古の情報に上書きされる構成）が採用されている。これにより、任意の時間間隔で運転制御装置から記録媒体を取り出し、記録されている運転状況情報を記録媒体から読み出して分析することで、正常な運転状況で装置が運転されていたか否か（例えば、冷媒の循環量が正常であるか否か）を定期的に判定することが可能となる。

特開昭６２−２３８９３４号公報（第１−２頁、第１−２図）

ところが、上記特許文献に開示の空調装置には、以下のような解決すべき課題が存在する。具体的には、上記の空調装置では、運転制御装置に組み込まれた記録媒体に運転状況情報をエンドレスで記録すると共に、運転制御装置から取り出した記録媒体に記録されている運転状況情報を読み出して分析することで、空調装置が正常な運転状況で運転されていたか否かを判定することが可能に構成されている。

一方、この種の空調装置は、各種物品の製造現場の温度を調整するために製造現場に設置されて使用されることがある。この場合、製造現場では、物品の製造に適した温度となるような空調管理が行われており、製造する物品によっては、空調管理の内容が良品の製造や製造コストの低減のための製造条件に関する秘匿事項の１つとなっている。また、この種の空調装置は、各種農畜産物の生産現場の温度を調整するために生産現場に設置されて使用されることもある。この場合、生産現場では、農畜産物の生産に適した温度となるような空調管理が行われており、生産する畜産物によっては、空調管理の内容が良品の生産や生産コストの低減のための生産条件に関する秘匿事項の１つとなっている。さらに、空調装置の稼働状況（稼働時間帯や稼働時間長など）により、物品の製造状況や農畜産物の生産状況が特定されるおそれもある。

しかしながら、上記特許文献に開示の空調装置では、運転制御装置から取り出し可能な記録媒体に運転状況情報を直接記録する構成が採用されている。このため、上記の空調装置を製造現場や生産現場に設置して動作させたときには、運転制御装置から記録媒体を取り出すだけで、製造現場や生産現場の空調管理の内容、および物品の製造状況や農畜産物の生産状況を特定可能な運転状況情報を容易に持ち出すことが可能となっている。

この場合、今日では、良品の製造・生産や製造・生産コスト低減のための条件に関する情報、および製造・生産状況の特定に繋がる情報の漏洩を阻止するだけでなく、空調装置の遠隔操作による不正運転や、空調装置の正常動作が妨げられるおそれのあるデータ（ウィルスに感染したデータおよびワームなど：以下、単に「マルウェア」ともいう）の空調装置内への侵入を阻止することも重要となっている。このため、製造現場や生産現場では、設置された空調装置等のインターネットや移動体通信網（以下、「通信ネットワーク」ともいう）に対する接続を制限する必要が生じている。

したがって、上記特許文献に開示の空調装置において、記録媒体の持ち出しによる運転状況情報の漏洩を回避するために、運転制御装置から記録媒体を取り外しできないようしたとき（または、取り外し可能な記録媒体を使用せずに運転制御装置の内部メモリに運転状況情報を記録するようにしたとき）には、空調装置を通信ネットワークに接続できないため、保守やメンテナンス時に空調装置の運転状況を把握するために、空調装置の設置場所に情報処理端末（パーソナルコンピュータ等）を携行し、通信ケーブルを介して空調装置に情報処理端末を接続して運転状況情報を取得する（運転制御装置から読み出す）必要が生じている。

しかしながら、この種の装置の操作に不慣れな者にとっては、空調装置に対する情報処理端末の接続や、空調装置からの運転状況情報の読み出しの作業が困難である。また、製造現場や生産現場によっては、情報処理端末の持ち込み自体が制限されていることもある。このため、情報漏洩、遠隔装置による不正運転およびマルウェア等の侵入を招くことなく運転状況情報を容易に取得可能とするのが困難となっている。

一方、製造現場や生産現場において使用される空調装置のなかには、その制御部が各部を制御するための制御用プログラムや制御用パラメータを、空調装置の用途（実施すべき空調管理の内容）に応じて書き換えたり、空調装置に記録されている制御用プログラムや制御用パラメータに存在する不具合を解消するために新たな制御用プログラムや制御用パラメータに書き換えたりすることが可能な装置が存在する。

この場合、例えば、通信ネットワークを介して制御用プログラムや制御用パラメータのデータを空調装置に転送して書き換え可能な構成を採用したときには、空調管理の状況の特定に繋がる情報が漏洩したり、遠隔操作による不正運転が行われたり、正常動作が困難な不正な制御用プログラムや制御用パラメータのデータ（以下、「非正規なデータ」ともいう）および各種マルウェアが空調装置内に侵入したりするおそれがある。また、前述したように、通信ネットワークに対する空調装置の接続自体が制限されていることもある。

したがって、製造現場や生産現場に設置して使用する空調装置において制御用プログラムや制御用パラメータの書き換えが可能に構成されている装置では、例えば、制御用プログラムや制御用パラメータのデータが記録された情報処理端末を空調装置の設置場所に携行し、通信ケーブルを介して空調装置に情報処理端末を接続して情報処理端末に記録されている制御用プログラムや制御用パラメータのデータを直接転送して書き換えることが可能な構成が採用されている。

これにより、通信ネットワークを介して空調装置にデータを転送して書き換える構成とは異なり、例えば、専用アプリケーションがインストールされた情報処理端末を、通信ケーブルを介して空調装置に直接接続したときだけ空調装置のデータを書き換え可能とすることで、各種情報の漏洩や、非正規なデータおよびマルウェア等の侵入の可能性を低減することが可能となる。しかしながら、この種の装置の操作に不慣れな者にとっては、空調装置に対する情報処理端末の接続作業や、空調装置に対するデータの転送（書換え）の作業が困難である。また、前述したように、製造現場や生産現場によっては、情報処理端末の持ち込み自体が制限されていることもある。

このため、出願人は、空調装置に対して着脱可能な外部記憶装置（リムーバブルメディア）を使用し、制御用プログラムや制御用パラメータのデータを記録した外部記憶装置を空調装置に装着してデータを転送することが可能な構成の採用を検討した。この場合、制御用プログラムや制御用パラメータのデータを記録した外部記憶装置を空調装置に装着するだけで制御用プログラムや制御用パラメータが書き換えられる構成によれば、情報処理端末の操作が不要となるため、この種の装置の操作に不慣れな者であっても容易にデータの書き換えを完了させることができる。

しかしながら、上記の構成では、情報処理端末を使用してデータを書き換える前述の構成とは異なり、専用のアプリケーションがインストールされた情報処理端末等を所有していない者でも、空調装置にリムーバブルメディアを装着するだけでリムーバブルメディアから空調装置にデータを転送することが可能となっている。したがって、非正規なデータやマルウェアが記録されたリムーバブルメディアが空調装置に装着されて、これらのデータが空調装置に転送されるおそれがある。このため、情報漏洩、遠隔装置による不正運転、および非正規なデータやマルウェアの侵入を招くことなく制御用プログラムや制御用パラメータのデータを容易に書き換え可能とするのが困難となっている。

なお、空気の温度を調整する空調装置（温度調整装置）に存在する課題について説明したが、空気の湿度を調整する空調装置（湿度調整装置）や、指定された温度に調整した液体を対象物に供給する供給装置（温度調整装置）などの各種の調整装置においても、上記の空調装置に存在する課題と同様の課題が存在する。

本発明は、かかる解決すべき課題に鑑みてなされたものであり、情報漏洩、遠隔装置による不正運転およびマルウェア等の侵入を招くことなく、調整部によって調整された温度や湿度の値、および／または調整部の動作状態を特定可能な値を確実かつ容易に取得し得る調整装置の提供、並びに情報漏洩、遠隔装置による不正運転およびマルウェア等の侵入を招くことなく、制御用プログラムのプログラムデータ、および／または制御用パラメータのパラメータデータを記憶部に対して確実かつ容易に記憶させ得る調整装置の提供を主目的とする。

上記目的を達成すべく、請求項１記載の調整装置は、調整対象の流体における温度および湿度の少なくとも一方を調整する調整部と、前記調整部の動作を制御する制御部と、前記調整部によって調整された前記少なくとも一方の値を記録した第１のデータ、および当該調整部の動作状態を特定可能な予め規定された値を記録した第２のデータを記憶する記憶部とを備えた調整装置であって、外部記憶装置を接続可能な接続部を備え、前記制御部は、データ出力時認証処理を実行して前記外部記憶装置に対するデータ出力を許容するデータ出力許容条件が満たされたと判別したときに、前記第１のデータおよび前記第２のデータのうちの指定されたデータを前記記憶部から読み出して前記接続部に接続されている前記外部記憶装置に記憶させる。

請求項２記載の調整装置は、請求項１記載の調整装置において、前記制御部は、前記指定されたデータを前記外部記憶装置に記憶させるときに、当該指定されたデータを予め規定された暗号化手順に従って暗号化した後に当該外部記憶装置に記憶させる。

請求項３記載の調整装置は、請求項１または２記載の調整装置において、前記制御部は、前記指定されたデータを前記記憶部から読み出して前記外部記憶装置に記憶させたときに、当該外部記憶装置に記憶させた当該指定されたデータを特定可能な第３のデータを当該記憶部に記憶させる。

請求項４記載の調整装置は、調整対象の流体における温度および湿度の少なくとも一方を調整する調整部と、前記調整部の動作を制御する制御部と、前記制御部による前記調整部の制御手順が記録された制御用プログラムのプログラムデータ、および当該制御用プログラムに記録された当該制御手順に従って当該調整部の動作を制御するための制御用パラメータのパラメータデータを記憶する記憶部とを備えた調整装置であって、外部記憶装置を接続可能な接続部を備え、前記制御部は、データ入力時認証処理を実行して前記外部記憶装置からのデータ入力を許容するデータ入力許容条件が満たされたと判別したときに、前記プログラムデータおよび前記パラメータデータのうちの前記接続部に接続されている前記外部記憶装置に記憶されているデータを当該外部記憶装置から読み出して前記記憶部に記憶させる。

請求項５記載の調整装置は、請求項４記載の調整装置において、前記制御部は、前記外部記憶装置から読み出したデータが暗号化されているときに、当該読み出したデータを予め規定された復号化手順に従って復号化した後に前記記憶部に記憶させる。

請求項６記載の調整装置は、請求項４または５記載の調整装置において、前記制御部は、前記外部記憶装置に記憶されているデータを当該外部記憶装置から読み出して前記記憶部に記憶させた後に、当該外部記憶装置から読み出したデータを当該外部記憶装置から消去する。

請求項１記載の調整装置では、制御部が、データ出力時認証処理を実行して外部記憶装置に対するデータ出力を許容するデータ出力許容条件が満たされたと判別したときに、調整部によって調整された温度および／または湿度の値を記録した第１のデータ、並びに調整部の動作状態を特定可能な予め規定された値を記録した第２のデータのうちの指定されたデータを記憶部から読み出して接続部に接続されている外部記憶装置に記憶させる。

したがって、請求項１記載の調整装置によれば、情報処理端末の持ち込みや通信ネットワークへの接続を制限されている場所に設置したときにも第１のデータや第２のデータを調整装置から外部記憶装置に出力させて（記録させて）これを分析することができるだけでなく、情報処理端末や通信ネットワークを介しての遠隔装置による不正運転やマルウェアの侵入を確実に回避することができる。また、情報処理端末の接続や操作に不慣れな者であっても、調整装置から外部記憶装置に第１のデータや第２のデータを出力させて（記録させて）確実かつ容易に取得することができる。さらに、接続部に外部記憶装置が接続されていたとしても、データ出力時認証処理においてデータ出力許容条件が満たされたと判別されるまで、第１のデータや第２のデータが外部記憶装置に記録されないため、データ出力許容条件が満たされたと判別される前に外部記憶装置が取り外されて持ち出されたとしても、第１のデータや第２のデータが漏洩する事態を確実に回避することができる。

また、請求項２記載の調整装置によれば、制御部が、指定されたデータを外部記憶装置に記憶させるときに、予め規定された暗号化手順に従って暗号化した後に外部記憶装置に記憶させることにより、第１のデータや第２のデータが記録された外部記憶装置が、第１のデータや第２のデータの内容の特定を許容されるべき者以外の手に渡ったとしても、外部記憶装置に記録されている暗号化された第１のデータや第２のデータを復号化することができないため、その内容が漏洩する事態を確実に回避することができる。

さらに、請求項３記載の調整装置によれば、制御部が、指定されたデータを記憶部から読み出して外部記憶装置に記憶させたときに、外部記憶装置に記憶させた指定されたデータを特定可能な第３のデータを記憶部に記憶させることにより、例えば、第１のデータや第２のデータの分析によって特定し得る情報漏洩が発生したときに、第３のデータの分析によって、対応する第１のデータや第２のデータが調整装置から出力されたか否かを特定することができるため、情報漏洩の原因を確実かつ容易に特定することができる。

請求項４記載の調整装置では、制御部が、データ入力時認証処理を実行して外部記憶装置からのデータ入力を許容するデータ入力許容条件が満たされたと判別したときに、制御部による調整部の制御手順が記録された制御用プログラムのプログラムデータ、および制御用プログラムに記録された制御手順に従って調整部の動作を制御するための制御用パラメータのパラメータデータのうちの接続部に接続されている外部記憶装置に記憶されているデータを外部記憶装置から読み出して記憶部に記憶させる。

したがって、請求項４記載の調整装置によれば、情報処理端末の持ち込みや通信ネットワークへの接続を制限されている場所に設置したときにもプログラムデータやパラメータデータを外部記憶装置から調整装置に入力させる（記憶部に記憶させる）ことができるだけでなく、情報処理端末や通信ネットワークを介しての遠隔装置による不正運転やマルウェアの侵入を確実に回避することができる。また、情報処理端末の接続や操作に不慣れな者であっても、外部記憶装置から調整装置にプログラムデータやパラメータデータを確実かつ容易に入力させる（記憶部に記憶させる）ことができる。さらに、プログラムデータやパラメータデータが記録された外部記憶装置が接続部に接続されていたとしても、データ入力時認証処理においてデータ入力許容条件が満たされたと判別されるまで、プログラムデータやパラメータデータが外部記憶装置から調整装置に入力されないため、データ入力許容条件が満たされたと判別されることのない状態においてプログラムデータやパラメータデータが不正に入力される事態を確実に回避することができる。

また、請求項５記載の調整装置によれば、制御部が、外部記憶装置から読み出したデータが暗号化されているときに、予め規定された復号化手順に従って復号化した後に記憶部に記憶させることにより、暗号化された状態のプログラムデータやパラメータデータを外部記憶装置に記録して調整装置に入力することを知り得ない者が暗号化していないプログラムデータやパラメータデータを外部記憶装置に記録したり、暗号化に際して使用するパスワードを知り得ない者が異なるパスワードを使用して暗号化したプログラムデータやパラメータデータを外部記憶装置に記録したりしても、それらのプログラムデータやパラメータデータが調整装置に入力される事態を好適に回避できるだけでなく、正規なパスワードで暗号化されたプログラムデータやパラメータデータについては、復号化のパスワードを入力する操作を行わなくても自動的に復号化されて調整装置に入力されるため、不正なデータが入力される事態を回避しつつ、正規なプログラムデータやパラメータデータの調整装置への入力に要する負担を十分に軽減することができる。また、プログラムデータやパラメータデータが記録された外部記憶装置が、プログラムデータやパラメータデータの調整装置への入力前に、プログラムデータやパラメータデータの内容の特定を許容されるべき者以外の手に渡ったとしても、外部記憶装置に記録されている暗号化されたプログラムデータやパラメータデータを復号化することができないため、その内容が漏洩する事態を確実に回避することができる。

さらに、請求項６記載の調整装置によれば、制御部が、外部記憶装置に記憶されているデータを外部記憶装置から読み出して記憶部に記憶させた後に、外部記憶装置から読み出したデータを外部記憶装置から消去することにより、プログラムデータやパラメータデータを記録した外部記憶装置が、プログラムデータやパラメータデータの調整装置への入力後に、プログラムデータやパラメータデータの内容の特定を許容されるべき者以外の手に渡ったとしても、プログラムデータやパラメータデータが外部記憶装置に記録されていないため、その内容が漏洩する事態を確実に回避することができる。また、調整装置に入力する（記憶させる）ためにプログラムデータやパラメータデータを記憶させた外部記憶装置を、作業完了後に調整装置から取り外し、その後に再装着したときに、外部記憶装置に記録されているプログラムデータやパラメータデータが誤って記憶部に記憶される事態（再装着前に記憶されているプログラムデータやパラメータデータに、外部記憶装置に記録されているプログラムデータやパラメータデータが上書きされる事態）を確実に回避することができる。

本発明の実施の形態に係る空気調和装置１の構成を示す構成図である。 メモリ装着時処理２０のフローチャートである。 データ出力処理３０のフローチャートである。 データ入力処理４０のフローチャートである。

以下、添付図面を参照して、調整装置の実施の形態について説明する。

最初に、空気調和装置１の構成について、添付図面を参照して説明する。

図１に示す空気調和装置１は、「調整装置」の一例であって、物品の製造現場（成形処理、プレス処理、切断処理および組立処理の処理場や、食品等の加工（調理）の処理場、並びに製造物の検査場）に設置されて製造現場の空気（「調整対象の流体」の一例）の温度を調整したり、農産物や畜産物の生産現場（栽培用建屋および畜舎や、生産物の検査場など）に設置されて生産現場の空気（「調整対象の流体」の他の一例）の温度を調整したりすることができるように構成されている。この空気調和装置１は、冷凍サイクル２、送風用ファン３ａ，３ｂ、温湿度センサ４ａ，４ｂ、操作部５、表示部６、メモリ装着部７、制御部８、記憶部９および電源部１０を備え、これら各構成要素２〜１０が図示しない筐体内に収容されて一体化されている。

冷凍サイクル２は、圧縮機１１、凝縮器１２、膨張弁１３および蒸発器１４を備え、送風用ファン３ａ，３ｂと相俟って「調整部」を構成する。この場合、本例の空気調和装置１では、後述するように、圧縮機１１によって圧送された冷媒が凝縮器１２において送風用ファン３ａによって送風される空気との熱交換によって凝縮させられた後に、膨張弁１３を通過させられて蒸発器１４内に供給されることにより、送風用ファン３ｂによって送風される空気が蒸発器１４内の冷媒との熱交換によって温度低下させられる（温度調整される）構成が採用されている。

また、本例の空気調和装置１では、一例として、圧縮機１１の冷媒出口（凝縮器１２の冷媒入口）に、冷媒圧力を検出する圧力センサ（図示せず）、および冷媒温度を検出する温度センサ（図示せず）が配設されており、これらのセンサによる検出結果がセンサ信号Ｓ１１として制御部８に出力される構成が採用されている。さらに、本例の空気調和装置１では、一例として、凝縮器１２の冷媒出口（膨張弁１３の冷媒入口）に、冷媒圧力を検出する圧力センサ（図示せず）、および冷媒温度を検出する温度センサ（図示せず）が配設されており、これらのセンサによる検出結果がセンサ信号Ｓ１２として制御部８に出力される構成が採用されている。

また、本例の空気調和装置１では、一例として、膨張弁１３の冷媒出口（蒸発器１４の冷媒入口）に、冷媒圧力を検出する圧力センサ（図示せず）、および冷媒温度を検出する温度センサ（図示せず）が配設されており、これらのセンサによる検出結果がセンサ信号Ｓ１３として制御部８に出力される構成が採用されている。さらに、本例の空気調和装置１では、一例として、蒸発器１４の冷媒出口（圧縮機１１の冷媒入口）に、冷媒圧力を検出する圧力センサ（図示せず）、および冷媒温度を検出する温度センサ（図示せず）が配設されており、これらのセンサによる検出結果がセンサ信号Ｓ１４として制御部８に出力される構成が採用されている。

送風用ファン３ａは、一例として、空気流路における凝縮器１２の下流側に配設されており、制御部８の制御下で凝縮器１２において熱交換された空気を筐体外に吹き出すことによって新たな空気（凝縮器１２において熱交換させる空気）を筐体内に導入する。送風用ファン３ｂは、一例として、空気流路における蒸発器１４の下流側に配設されており、制御部８の制御下で蒸発器１４において熱交換された空気を筐体外に吹き出すことによって新たな空気（蒸発器１４において熱交換させる空気）を筐体内に導入する。

温湿度センサ４ａは、空気流路における蒸発器１４の上流側に配設されており、蒸発器１４との熱交換が行われる前の空気の温度や湿度を検出し、検出結果を示すセンサ信号Ｓ４ａを制御部８に出力する。温湿度センサ４ｂは、空気流路における蒸発器１４の下流側に配設されており、蒸発器１４との熱交換が行われた後の空気の温度や湿度を検出し、検出結果を示すセンサ信号Ｓ４ｂを制御部８に出力する。

操作部５は、空気調和装置１の動作条件の設定、後述のデータ出力処理３０やデータ入力処理４０の開始の指示、および後述の各認証処理５０〜８０におけるパスワードの入力などの操作を行うための操作スイッチ、並びに空気調和装置１の動作開始／停止の指示を行う操作スイッチなどを備え、スイッチ操作に応じた操作信号を制御部８に出力する。表示部６は、制御部８の制御下で空気調和装置１の動作条件や動作状態などの各種情報を表示する。

メモリ装着部７は、「接続部」に相当し、「外部記憶装置」の一例であるリムーバブルメモリＭを装着（接続）可能に構成されている。この場合、本例の空気調和装置１では、一例として、ＵＳＢ規格に準ずる接続コネクタを備えてメモリ装着部７が構成されており、リムーバブルメモリＭとしてのＵＳＢメモリ（ＵＳＢフラッシュドライブ）を装着して（接続して）各種データを入出力することができるように構成されている。

制御部８は、空気調和装置１を総括的に制御する。具体的には、制御部８は、「制御部」の一例であって、後述のプログラムデータＤｐ１やパラメータデータＤｐ２に従って冷凍サイクル２の圧縮機１１や膨張弁１３、および送風用ファン３ａ，３ｂなどを制御することによって周囲の空気を予め設定された温度に調整させる（「調整部の動作を制御する」との処理の一例）。

また、制御部８は、温湿度センサ４ａからのセンサ信号Ｓ４ａに基づき、空気調和装置１による温度調整前の空気の温度や湿度を特定可能な温度データや湿度データを生成して記憶部９に記憶させ、特定した各温度や湿度を表示部６に表示させる。さらに、制御部８は、温湿度センサ４ｂからのセンサ信号Ｓ４ｂに基づき、空気調和装置１による温度調整後の空気の温度や湿度を特定可能な温度データや湿度データ（「調整部によって調整された温度および湿度の少なくとも一方の値を記録した第１のデータ」の一例）を生成して記憶部９に記憶させると共に、特定した各温度や湿度を表示部６に表示させる。

また、制御部８は、冷凍サイクル２の各構成要素１１〜１４からのセンサ信号Ｓ１１〜Ｓ１４に基づき、冷凍サイクル２内の各部における冷媒温度の温度データや冷媒圧力の圧力データ（「［調整部］の動作状態を特定可能な予め規定された値を記録した第２のデータ」の一例）を生成して記憶部９に記憶させる。さらに、制御部８は、送風用ファン３ａ，３ｂの回転数や圧縮機１１の回転数を特定可能な回転数データ（「［調整部］の動作状態を特定可能な予め規定された値を記録した第２のデータ」の他の一例）を生成して記憶部９に記憶させると共に、電源部１０から各部への電力の供給状態を特定可能な供給電力データ（供給電力の電圧値や電流値を特定可能なデータ：「［調整部］の動作状態を特定可能な予め規定された値を記録した第２のデータ」のさらに他の一例）を生成して記憶部９に記憶させる。

また、制御部８は、メモリ装着部７にリムーバブルメモリＭが装着されたときにメモリ装着時処理２０（図２参照）を実行する。さらに、制御部８は、後述のユーザデータＤｕやシステムデータＤｓのリムーバブルメモリＭへの記録（ユーザデータＤｕやシステムデータＤｓの空気調和装置１からの出力）を指示されたときに、図３に示すデータ出力処理３０を実行して、指示されたユーザデータＤｕおよび／またはシステムデータＤｓをリムーバブルメモリＭに記録する（リムーバブルメモリＭを介して空気調和装置１から出力する）。また、制御部８は、メモリ装着時処理２０にリムーバブルメモリＭ内に新たなプログラムデータＤｐ１や新たなパラメータデータＤｐ２が記録されていると判別したときに、図４に示すデータ入力処理４０を実行して、記録されているプログラムデータＤｐ１および／またはパラメータデータＤｐ２を記憶部９に記憶させる（リムーバブルメモリＭを介して入力する）。

さらに、制御部８は、空気調和装置１における何らかの動作不良を検知したときに、検知した動作不良に対応付けられたエラーコードと動作不良の発生日時（検知日時）とを対応付けてエラーコードデータＤｃを生成して記憶部９に記憶させる。なお、制御部８による各種データの生成および記憶部９への記憶の処理や、メモリ装着時処理２０、データ出力処理３０およびデータ入力処理４０などの各処理の具体的な内容については、後に詳細に説明する。

記憶部９は、「記憶部」の一例であって、制御部８が各部を制御する制御手順が記録された制御用プログラムのプログラムデータＤｐ１（「プログラムデータ」の一例）や、制御部８がプログラムデータＤｐ１に記録されている制御手順に従って各部の動作を制御するための制御用パラメータのパラメータデータＤｐ２（「パラメータデータ」の一例）を記憶する。また、記憶部９は、メモリ装着時処理２０において空気調和装置１における使用（データの記録（出力）や、データの読み出し（入力））を許容されるべきリムーバブルメモリＭがメモリ装着部７に装着されているか否かを特定可能な情報が記録されたメモリデータＤｍ、および後述する各認証処理５０〜８０において使用されるパスワードデータＤｗを記憶する。

また、記憶部９は、制御部８によって生成される上記の温度データ、湿度データ、圧力データ、回転数データおよび供給電力データや、ユーザデータＤｕ、システムデータＤｓおよびエラーコードデータＤｃなどを記憶する。さらに、記憶部９は、後述するようにデータ出力処理３０において制御部８によって生成される出力履歴データＤｒ１や、後述するようにデータ入力処理４０において制御部８によって生成される入力履歴データＤｒ２を記憶する。また、電源部１０は、上記の各構成要素２〜９に電源を供給する。

この場合、本例の空気調和装置１では、情報端末の接続や通信ネットワークへの接続が可能な接続コネクタが設けられておらず、後述するように、空気調和装置１における使用を許容されたリムーバブルメモリＭを介してのデータの出力や入力以外の手段でデータの出力や入力を行うことができないように構成される（使用規制の構成）と共に、使用を許容されたリムーバブルメモリＭがメモリ装着部７に装着されたときに、そのリムーバブルメモリＭへのデータの記録やリムーバブルメモリＭからの読み出しが許容されるように構成されている（使用許容の構成）。

次に、空気調和装置１を工場内（物品の製造現場）に設置して工場内の空気の温度を調整させる使用形態を例に挙げて空気調和装置１の使用形態について説明する。

なお、工場内への空気調和装置１の設置作業（電源部１０の商用交流への接続や、蒸発器１４において生じる結露水の排出用配管の接続など）については公知のため、詳細な説明を省略する。また、本例の空気調和装置１では、設置前（製品の出荷時）において、用途に応じた内容の最新のプログラムデータＤｐ１およびパラメータデータＤｐ２が記憶部９に記憶させられている。

また、本例の空気調和装置１では、メモリ装着部７に装着して使用することが許容されるリムーバブルメモリＭが制限されており、使用を許容されるべきリムーバブルメモリＭ（以下、「使用許容メモリＭ」ともいう）を特定可能なメモリデータＤｍが記憶部９に記憶されると共に、後述するように使用許容メモリＭ以外のリムーバブルメモリＭの使用が規制される構成が採用されている。

具体的には、一例として、設置する空気調和装置１の付属品として２つまたは３つ程度の使用許容メモリＭを設置者（空気調和装置１の製造者や販売者）が提供し、提供した使用許容メモリＭを特定可能な情報を記録したメモリデータＤｍを記憶部９に記憶させることで使用許容メモリＭ以外のリムーバブルメモリＭの使用を規制する。この場合、付属品として用意された使用許容メモリＭを使用する形態に代えて（または、そのような形態に加えて）、例えば、使用者（空気調和装置１の購入者や管理者）が所有するリムーバブルメモリＭを使用許容メモリＭとして使用可能にその使用許容メモリＭを特定可能な情報を記録したメモリデータＤｍを記憶部９に記憶させることで使用許容メモリＭ以外のリムーバブルメモリＭの使用を規制することもできる。

また、本例では、一例として、使用許容メモリＭとすべきリムーバブルメモリＭに空気調和装置１における使用を目的として規定されたユニークな文字列からなる特定用データを記録させると共に、リムーバブルメモリＭ（使用許容メモリＭ）に記録した特定用データの文字列を特定可能な情報を「使用許容メモリＭを特定可能な情報」としてメモリデータＤｍに記録することができる。なお、リムーバブルメモリＭ（使用許容メモリＭ）に記録する特定用データについては、予め規定されたパスワードを用いて暗号化したり、パーソナルコンピュータ用のオペレーティングシステムに付属の一般的なファイラー等では使用許容メモリＭに記録されていることを確認できない不可視ファイルとしたり、一般的なファイラー等ではアクセスできない不可視領域を使用許容メモリＭに設けて記録したりすることにより、特定用データに記録されている「使用許容メモリＭを特定可能な情報（ユニークな文字列）」の漏洩を好適に回避することができる。

また、本例では、空気調和装置１からの各種データの出力作業（使用許容メモリＭへの記録作業）や、空気調和装置１への各種データの入力作業（使用許容メモリＭからの読み出しおよび記憶部９への記憶作業）の実施を許容する者を制限する構成が採用されており、作業の実施を許容すべき者だけに提示されるパスワードを特定可能なパスワードデータＤｗが記憶部９に記憶させられて、パスワードデータＤｗに記録されたパスワードが入力されたときに、各種データの出力や入力が許容される構成が採用されている。

具体的には、一例として、本例の空気調和装置１では、後述のユーザデータＤｕのみの出力についての作業を行う者（例えば、使用者）に対して提示するパスワードと、後述のシステムデータＤｓおよびユーザデータＤｕの出力、またはシステムデータＤｓのみの出力についての作業を行う者（例えば、設置者や管理者）に対して提示するパスワードと、パラメータデータＤｐ２のみの入力についての作業を行う者（例えば、使用者）に対して提示するパスワードと、プログラムデータＤｐ１およびパラメータデータＤｐ２の入力、またはプログラムデータＤｐ１のみの入力についての作業を行う者（例えば、設置者や管理者）に対して提示するパスワードとをそれぞれ規定すると共に、各パスワードを記録したパスワードデータＤｗを記憶部９に記憶させ、後述の各認証処理５０において入力されるパスワードがパスワードデータＤｗに記録されているパスワードと一致したときに、許容されているデータの出力や入力を許容する構成が採用されている。

なお、上記のメモリデータＤｍやパスワードデータＤｗを記憶部９に記憶させる作業については、空気調和装置１の設置前（製品の出荷時）に設置者が実施するだけでなく、空気調和装置１の設置後に設置者、管理者または使用者が設置現場において実施することもできる。

一方、設置作業、および上記のメモリデータＤｍやパスワードデータＤｗの記憶部９への記憶が完了した状態において操作部５に対するスイッチ操作によって動作開始を指示されたときに、制御部８は、プログラムデータＤｐ１およびパラメータデータＤｐ２に従い、使用者によって設定された目標温度となるように冷凍サイクル２や送風用ファン３ａ，３ｂを動作させて設置場所の空気の温度を調整させる。

この際には、冷凍サイクル２の圧縮機１１が電源部１０から供給される電力によって冷媒の圧縮（圧送）を開始することにより、冷媒が冷凍サイクル２内を循環させられる。また、送風用ファン３ａが電源部１０から供給される電力によって送風を開始することにより、送風用ファン３ａによる筐体内の空気の筐体外への吹き出しに伴って筐体内に導入される空気と凝縮器１２内の冷媒との熱交換が行われ、これにより、凝縮器１２内の冷媒が凝縮させられる。さらに、送風用ファン３ｂが電源部１０から供給される電力によって送風を開始することにより、送風用ファン３ｂによる筐体内の空気の筐体外への吹き出しに伴って筐体内に導入される空気と蒸発器１４内の冷媒との熱交換が行われ、これにより、蒸発器１４を通過する空気の温度が低下させられる。

この場合、本例の空気調和装置１では、送風する空気（空気調和装置１によって温度調整された空気）の温度が設定温度となるように制御部８が冷凍サイクル２（圧縮機１１および膨張弁１３）や送風用ファン３ａ，３ｂを制御する制御手順を規定した制御用プログラムがプログラムデータＤｐ１に記録されている。また、本例の空気調和装置１では、冷凍サイクル２の各部に配設された温度センサや圧力センサからのセンサ信号Ｓ１１〜Ｓ１４に基づいて特定される冷媒温度や冷媒圧力と、制御部８の制御下で動作させられている送風用ファン３ａ，３ｂの回転数や圧縮機１１の回転数と、電源部１０から各部に供給されている電力の電力情報と、温湿度センサ４ａからのセンサ信号Ｓ４ａに基づいて特定される温度（空気調和装置１による温度調整前の空気の温度）と、温湿度センサ４ｂからのセンサ信号Ｓ４ｂに基づいて特定される温度（空気調和装置１による温度調整後の空気の温度）と、使用者によって設定された温度（目標温度）とに基づき、制御部８が、冷凍サイクル２（圧縮機１１および膨張弁１３）や送風用ファン３ａ，３ｂをどのような状態で動作させるべきかを規定した（数値化した）制御用パラメータ（制御値）がパラメータデータＤｐ２に記録されている。

したがって、制御部８がプログラムデータＤｐ１の制御用プログラムに規定されている制御手順、空気調和装置１の各部から得られる上記の各種情報、およびパラメータデータＤｐ２の制御用パラメータ（制御値）に従って冷凍サイクル２や送風用ファン３ａ，３ｂの動作を制御することにより、空気調和装置１から送風される低温の空気によって周囲の空気（設置場所の空気）が設定温度に調整されて、その状態が維持される。

また、本例の空気調和装置１では、前述したように、上記のような空気の温度調整処理を実行しているときに、制御部８が、温湿度センサ４ａ，４ｂからのセンサ信号Ｓ４ａ，Ｓ４ｂに基づいて温度データおよび湿度データを逐次生成し、生成時刻に対応付けて記憶部９に記憶させる処理を繰り返し実行する構成が採用されている。これにより、空気調和装置１による空気の温度調整処理が行われていた時刻や、空気調和装置１による温度調整前の空気の温度や湿度、並びに空気調和装置１による温度調整後の空気の温度や湿度などを特定可能な情報（すなわち、設置場所の空気の温度管理が適正に行われていたか否かを確認するのに有用な情報）が記憶部９に記憶された状態となる。

また、本例の空気調和装置１では、前述したように、上記のような空気の温度調整処理を実行しているときに、制御部８が、冷凍サイクル２に配設された各温度センサや圧力センサからのセンサ信号Ｓ１１〜Ｓ１４に基づいて温度データおよび圧力データを逐次生成し、生成時刻に対応付けて記憶部９に記憶させる処理を繰り返し実行する構成が採用されている。さらに、本例の空気調和装置１では、前述したように、上記のような空気の温度調整処理を実行しているときに、制御部８が、送風用ファン３ａ，３ｂや圧縮機１１の動作制御値に基づいて送風用ファン３ａ，３ｂや圧縮機１１の回転数データを逐次生成し、生成時刻に対応付けて記憶部９に記憶させる処理を繰り返し実行する構成が採用されている。

また、本例の空気調和装置１では、前述したように、上記のような空気の温度調整処理を実行しているときに、制御部８が、電源部１０から各部に供給されている電力についての電力データを逐次生成し、生成時刻に対応付けて記憶部９に記憶させる処理を繰り返し実行する構成が採用されている。さらに、本例の空気調和装置１では、前述したように、上記のような空気の温度調整処理を実行しているときに何らかの動作不良を検知したときに、検知した動作不良に対応付けられたエラーコードと動作不良の発生日時（検知日時）とを対応付けてエラーコードデータＤｃを生成して記憶部９に記憶させる構成が採用されている。

これにより、圧縮機１１の冷媒出口（凝縮器１２の冷媒入口）における冷媒圧力および冷媒温度、凝縮器１２の冷媒出口（膨張弁１３の冷媒入口）における冷媒圧力および冷媒温度、膨張弁１３の冷媒出口（蒸発器１４の冷媒入口）における冷媒圧力および冷媒温度、蒸発器１４の冷媒出口（圧縮機１１の冷媒入口）における冷媒圧力および冷媒温度、送風用ファン３ａ，３ｂの回転数、圧縮機１１の回転数、および電源部１０からの供給電力の電圧値や電流値などを特定可能な情報（すなわち、上記のような空気の温度調整処理の実行中における空気調和装置１の動作状態を特定可能な情報）が記憶部９に記憶された状態となる。また、何らかの動作不良が発生したときには、どのような動作不良がいつ発生したかを特定可能な情報が記憶部９に記憶された状態となる。

一方、本例の空気調和装置１では、メモリ装着部７にリムーバブルメモリＭが装着されたときに、制御部８がプログラムデータＤｐ１に従って図２に示すメモリ装着時処理２０を開始する。なお、本例では、空気調和装置１の構成に関する理解を容易とするために、一例として、空気調和装置１の付属品として用意された２つのリムーバブルメモリＭを使用許容メモリＭとして使用すべく、それらのリムーバブルメモリＭにおける通常のデータ記憶領域に、予め規定されたユニークな文字列からなる特定用データが予め設定されたパスワードで復号化可能に暗号化された状態で記憶されると共に、特定用データと同じ文字列が記録されたメモリデータＤｍが空気調和装置１の記憶部９に記憶され、かつ暗号化された特定用データを復号化可能なパスワードがプログラムデータＤｐ１内に記録された状態で記憶部９に記憶されているものとする。

このメモリ装着時処理２０では、制御部８は、メモリ装着部７に装着されたリムーバブルメモリＭが使用許容メモリＭであるか否かを判別する（ステップ２１）。具体的には、制御部８は、メモリ装着部７に装着されたリムーバブルメモリＭに暗号化された特定用データが記録されているか否かを判別する。この際に、メモリ装着部７に装着されているリムーバブルメモリＭに特定用データが記録されていないときに、制御部８は、装着されているリムーバブルメモリＭの空気調和装置１における使用を許容されていない（使用許容メモリＭではない）と判別し、一例として、図示しないスピーカから警告音を出力すると共に、「使用できないメモリが装着されました。」とのメッセージを表示部６に表示させて（ステップ２２）、このメモリ装着時処理２０を終了する。

また、メモリ装着部７に装着されているリムーバブルメモリＭに特定用データが記録されているときに、制御部８は、記録されている特定用データが暗号化されているか否かを判別する。この際に、特定用データが暗号化されていないとき、すなわち、メモリ装着部７に装着されているリムーバブルメモリＭに記録されている特定用データが使用許容メモリＭに記録されているべき特定用データではないときには、装着されているリムーバブルメモリＭの空気調和装置１における使用を許容されていないと判別し、警告音の出力、および前述のメッセージの表示を行って（ステップ２２）、このメモリ装着時処理２０を終了する。

さらに、メモリ装着部７に装着されているリムーバブルメモリＭに記録されている特定用データが暗号化されているときに、制御部８は、プログラムデータＤｐ１に記録されているパスワードを用いた復号化を試みる。この際に、プログラムデータＤｐ１に記録されているパスワードを用いた復号化ができないとき、すなわち、メモリ装着部７に装着されているリムーバブルメモリＭに記録されている特定用データが使用許容メモリＭに記録されているべき特定用データではないときには、装着されているリムーバブルメモリＭの空気調和装置１における使用を許容されていないと判別し、警告音の出力、および前述のメッセージの表示を行って（ステップ２２）、このメモリ装着時処理２０を終了する。

また、メモリ装着部７に装着されているリムーバブルメモリＭに記録されている特定用デーをプログラムデータＤｐ１に記録されているパスワードを用いて復号化できたときに、制御部８は、復号化した特定用データに記録されている文字列が、記憶部９に記憶されているメモリデータＤｍに記録されているか否かを判別する。この際に、特定用データに記録されている文字列が、記憶部９に記憶されているメモリデータＤｍに記録されていないときに、制御部８は、装着されているリムーバブルメモリＭの空気調和装置１における使用を許容されていないと判別し、警告音の出力、および前述のメッセージの表示を行って（ステップ２２）、このメモリ装着時処理２０を終了する。

また、特定用データに記録されている文字列が、記憶部９に記憶されているメモリデータＤｍに記録されているときに、制御部８は、装着されているリムーバブルメモリＭの空気調和装置１における使用を許容されている（使用許容メモリＭである）と判別し、その使用許容メモリＭにプログラムデータＤｐ１およびパラメータデータＤｐ２のいずれかまたは双方が記録されているか否かを判別する（ステップ２３）。この際に、メモリ装着部７に装着されている使用許容メモリＭにプログラムデータＤｐ１およびパラメータデータＤｐ２のいずれかまたは双方が記録されているときに、制御部８は、このメモリ装着時処理２０を終了して、後述するデータ入力処理４０を開始する。また、使用許容メモリＭにプログラムデータＤｐ１やパラメータデータＤｐ２が記録されていないときは、メモリ装着部７に装着されているリムーバブルメモリＭが使用許容メモリＭであるとの判別結果を保持した状態でメモリ装着時処理２０を終了する。

一方、例えば、空気調和装置１の使用者や管理者が、設置場所の空気の温度管理が適正に行われていたか否かを確認するための情報を必要とするときや、空気調和装置１の管理者や設置者が、空気の温度調整処理の実行中における空気調和装置１の動作状態を特定可能な情報を必要とするときには、操作部５を操作してユーザデータＤｕおよび／またはシステムデータＤｓの出力を指示する。この際に、制御部８は、プログラムデータＤｐ１に従い、図３に示すデータ出力処理３０を開始する。

このデータ出力処理３０では、制御部８は、最初に、使用許容メモリＭがメモリ装着部７に装着されているか否かを判別し（ステップ３１）、装着されていないときには、一例として、使用許容メモリＭの装着を促すメッセージを表示部６に表示させ、使用許容メモリＭが装着されるまで待機する。また、上記のメッセージに応じてメモリ装着部７にリムーバブルメモリＭが装着されたときには、データ出力処理３０を一時中断して前述のメモリ装着時処理２０を実行する。

また、データ出力処理３０の一時中断後にメモリ装着部７に使用許容メモリＭが装着されたとき、または、データ出力処理３０の開始に先立ってメモリ装着部７に使用許容メモリＭが装着されていたときに、制御部８は、ステップ３１において使用許容メモリＭが装着されていると判別し、ユーザデータＤｕの出力（使用許容メモリＭへの記録）を要求されているか否かを判別する（ステップ３２）。この際に、ユーザデータＤｕの出力を要求されていないとき（すなわち、システムデータＤｓのみの出力を要求されているとき）には、後述の第２認証処理６０以降の処理を実行する。

また、ユーザデータＤｕの出力を要求されていたときに、制御部８は、第１認証処理５０を実行する。この第１認証処理５０では、制御部８は、プログラムデータＤｐ１に従い、パスワードの入力操作を要求するメッセージを表示部６に表示させる。これに応じて、操作部５の操作によってパスワードが入力されたときに、制御部８は、入力されたパスワードと記憶部９に記憶されているパスワードデータＤｗに記録されているパスワードとが一致するか否かを判別する。具体的には、入力されたパスワードが、ユーザデータＤｕのみの出力についての作業を行う者に対して提示されているパスワードと、システムデータＤｓおよびユーザデータＤｕの出力についての作業を行う者に対して提示されているパスワードとのいずれかと一致するか否かを判別し、判別結果を保持した状態で第１認証処理５０を終了する。

次いで、制御部８は、上記の第１認証処理５０においてパスワードが一致したか否かを判別し（ステップ３３）、一致しなかったときには、後述のステップ３５の処理を実行する。また、ステップ３３において一致したと判別したときには、ユーザデータＤｕの生成、暗号化および出力（使用許容メモリＭへの記録）を実行する（ステップ３４）。

具体的には、制御部８は、温湿度センサ４ａ，４ｂからのセンサ信号Ｓ４ａ，Ｓ４ｂに基づいて生成して記憶部９に記憶させた温度データおよび湿度データを、それらの生成時刻に対応付けて記録してユーザデータＤｕを生成する。次いで、制御部８は、生成したユーザデータＤｕを暗号化する。この際には、一例として、直前に実行した第１認証処理５０において入力されたパスワードと一致したパスワードを使用してユーザデータＤｕを暗号化する。続いて、制御部８は、暗号化したユーザデータＤｕを使用許容メモリＭに記録する。以上により、ステップ３４のユーザデータＤｕの出力処理が完了する。

また、使用許容メモリＭに対するユーザデータＤｕの記録を完了したときに、制御部８は、システムデータＤｓの出力（使用許容メモリＭへの記録）を要求されているか否かを判別する（ステップ３５）。この際に、システムデータＤｓの出力を要求されていないとき（すなわち、ユーザデータＤｕのみの出力を要求されているとき）には、後述のステップ３８の処理を実行する。

また、システムデータＤｓの出力を要求されていたときや、前述のステップ３２においてユーザデータＤｕの出力を要求されていないと判別したときに、制御部８は、第２認証処理６０を実行する。この第２認証処理６０では、制御部８は、プログラムデータＤｐ１に従い、パスワードの入力操作を要求するメッセージを表示部６に表示させる。これに応じて、操作部５の操作によってパスワードが入力されたときに、制御部８は、入力されたパスワードと記憶部９に記憶されているパスワードデータＤｗに記録されているパスワードとが一致するか否かを判別する。具体的には、入力されたパスワードが、システムデータＤｓのみの出力についての作業を行う者に対して提示されているパスワードと、システムデータＤｓおよびユーザデータＤｕの出力についての作業を行う者に対して提示されているパスワードとのいずれかと一致するか否かを判別し、判別結果を保持した状態で第２認証処理６０を終了する。

次いで、制御部８は、上記の第２認証処理６０においてパスワードが一致したか否かを判別し（ステップ３６）、一致しなかったときには、後述のステップ３８の処理を実行する。また、ステップ３６において一致したと判別したときには、システムデータＤｓの生成、暗号化および出力（使用許容メモリＭへの記録）を実行する（ステップ３７）。

具体的には、制御部８は、冷凍サイクル２に配設された各温度センサや圧力センサからのセンサ信号Ｓ１１〜Ｓ１４に基づいて生成して記憶部９に記憶させた温度データおよび圧力データ、送風用ファン３ａ，３ｂや圧縮機１１の動作制御値に基づいて生成して記憶部９に記憶させた回転数データ、および電源部１０から各部に供給されている電力について生成して記憶部９に記憶させた電力データを、それらの生成時刻に対応付けて記録してシステムデータＤｓを生成する。また、データ出力処理３０の開始に先立って何らかの動作不良が検知されて生成されたエラーコードデータＤｃが記憶部９に記憶されているときには、そのエラーコードデータＤｃを上記の各データと共に記録してシステムデータＤｓを生成する。

次いで、制御部８は、生成したシステムデータＤｓを暗号化する。この際には、一例として、直前に実行した第２認証処理６０において入力されたパスワードと一致したパスワードを使用してシステムデータＤｓを暗号化する。続いて、制御部８は、暗号化したシステムデータＤｓを使用許容メモリＭに記録する。以上により、ステップ３７のシステムデータＤｓの出力処理が完了する。

また、前述のステップ３４の処理を実行して使用許容メモリＭに対するユーザデータＤｕの記録を完了した後にステップ３５においてシステムデータＤｓの出力を要求されていないと判別したとき、または、前記のステップ３７の処理を実行して使用許容メモリＭに対するシステムデータＤｓの記録を完了したときに、制御部８は、使用許容メモリＭに対して記録したデータ（空気調和装置１から出力したデータ：ユーザデータＤｕおよび／またはシステムデータＤｓ）を特定可能な情報、および使用許容メモリＭに記録した（出力した）日付を記録する（ステップ３８）。

具体的には、制御部８は、上記のデータ出力処理３０においてユーザデータＤｕを使用許容メモリＭに記録させたときには、そのユーザデータＤｕ（ユーザデータＤｕの生成に際して参照した温度データや湿度データ）を特定可能な情報、およびユーザデータＤｕを記録した日付を相互に関連付けて出力履歴データＤｒ１（「外部記憶装置に記憶させた［指定されたデータ］を特定可能な第３のデータ」の一例）を生成して記憶部９に記憶させ、出力履歴データＤｒ１に出力履歴を記録したユーザデータＤｕを記憶部９から消去する。また、制御部８は、上記のデータ出力処理３０においてシステムデータＤｓを使用許容メモリＭに記録させたときには、そのシステムデータＤｓ（システムデータＤｓの生成に際して参照した温度データ、圧力データ、回転数データおよび供給電力データなど）を特定可能な情報、およびシステムデータＤｓを記録した日付を相互に関連付けて出力履歴データＤｒ１（「外部記憶装置に記憶させた［指定されたデータ］を特定可能な第３のデータ」の他の一例）を生成して記憶部９に記憶させ、出力履歴データＤｒ１に履歴を記録したシステムデータＤｓを記憶部９から消去する。

以上により、データ出力処理３０が完了する。なお、ユーザデータＤｕやシステムデータＤｓを特定可能な情報を記録した出力履歴データＤｒ１の生成および記憶部９への記憶の処理（上記のステップ３８の処理）を実行するタイミングについては、ユーザデータＤｕやシステムデータＤｓを使用許容メモリＭに記憶させた後に限定されず、ユーザデータＤｕやシステムデータＤｓを使用許容メモリＭに記憶させるのに先立ってこれを実行することもできる。また、記憶部９に記憶させた出力履歴データＤｒ１については、空気調和装置１からの出力を指示されたときに、データ出力処理３０において前述のシステムデータＤｓの一部として使用許容メモリＭに記憶させることができる。

この場合、ユーザデータＤｕは、主として空気調和装置１の使用者（空気調和装置１の設置場所において物品の製造や農畜産物の生産を行っている者、または、製造や生産を管理している者）が、製造条件や生産条件の管理（現場環境の監視や分析）を行うのに必要とされるデータであり、かつ、前述したように、製造条件や生産条件に関する秘匿事項の１つが記録されたデータであって、本例では、温湿度センサ４ａによって検出された温度や湿度（蒸発器１４との熱交換が行われる前の空気の温度や湿度）、および温湿度センサ４ｂによって検出された温度や湿度（蒸発器１４との熱交換が行われた後の空気の温度や湿度）などの推移が記録されている。したがって、上記のようにユーザデータＤｕを使用許容メモリＭに記録させることにより、空気調和装置１（メモリ装着部７）から取り外した使用許容メモリＭをパーソナルコンピュータなどの情報処理端末に装着（接続）し、使用許容メモリＭからユーザデータＤｕを読み出して、事前に提示されているパスワードを使用して復号化することで、製造条件や生産条件に関する秘匿事項の漏洩を招くことなく、記録されている各種の情報を確実かつ容易に特定して、製造条件や生産条件の管理を行うことができる。

また、システムデータＤｓは、主として空気調和装置１の製造者（空気調和装置１の保守・メンテナンスを行う者や、空気調和装置１の設計・製造を行う者）が空気調和装置１を正常動作させる（異常が生じないように動作させたり、使用環境に応じて最適な状態で動作させたりする）のに必要とされるデータであり、かつ同様の調整装置の製造者に対して秘匿すべき各種のノウハウが記録されたデータであって、冷凍サイクル２に配設された各温度センサによって検出された各部の冷媒圧力や冷媒温度、圧縮機１１による冷媒圧送量、送風用ファン３ａ，３ｂによる送風量、および電源部１０からの各部への電源供給状態の推移が記録されている。したがって、上記のようにシステムデータＤｓを使用許容メモリＭに記録させることにより、空気調和装置１（メモリ装着部７）から取り外した使用許容メモリＭを情報処理端末に装着（接続）し、使用許容メモリＭからシステムデータＤｓを読み出して、事前に提示されているパスワードを使用して復号化することで、空気調和装置１の動作に関するノウハウの漏洩を招くことなく、記録されている各種の情報を確実かつ容易に特定して、好適な保守・メンテナンスを行ったり、新たな空気調和装置の設計・製造に役立てたりすることができる。

さらに、情報処理端末において復号化したシステムデータＤｓにエラーコードデータＤｃが含まれているときには、検知された動作不良の内容および動作不良の発生日時を確実かつ容易に特定することができる。これにより、例えば、エラーコードデータＤｃが含まれたシステムデータＤｓと共にユーザデータＤｕを取得して（使用許容メモリＭから読み出して復号化して）分析することにより、空気調和装置１において生じた動作不良が、空気調和装置１の故障等に起因するものであるか、空気調和装置１の使用方法（設置場所の環境）に起因するものであるかなどを特定することができる。また、情報処理端末において復号化したシステムデータＤｓに出力履歴データＤｒ１が含まれているときには、空気調和装置１から出力されたユーザデータＤｕおよび／またはシステムデータＤｓとその出力時刻とを確実かつ容易に特定することができる。さらに、情報処理端末において復号化したシステムデータＤｓに後述の入力履歴データＤｒ２が含まれているときには、空気調和装置１に入力されたプログラムデータＤｐ１および／またはパラメータデータＤｐ２とその出力時刻とを確実かつ容易に特定することができる。

この場合、前述したように、本例の空気調和装置１では、使用許容メモリＭ以外のリムーバブルメモリＭがメモリ装着部７に装着されたときに、このリムーバブルメモリＭの使用（各種データの記録や読み出し）が規制される構成が採用されている。したがって、使用許容メモリＭを所有しない者が、汎用のリムーバブルメモリＭをメモリ装着部７に装着したとしても、そのリムーバブルメモリＭに対するユーザデータＤｕやシステムデータＤｓの記録が行われる事態が確実に回避される。

また、本例の空気調和装置１では、ユーザデータＤｕの出力を指示されたときにユーザデータＤｕを生成して使用許容メモリＭに書き込むと共に、システムデータＤｓの出力を指示されたときにシステムデータＤｓを生成して使用許容メモリＭに書き込む構成が採用されている。したがって、例え使用許容メモリＭが装着されていたとしても、出力を指示される前にユーザデータＤｕやシステムデータＤｓが使用許容メモリＭに記録された状態となることがないため、出力の指示によってユーザデータＤｕやシステムデータＤｓが使用許容メモリＭに書き込まれた後に、その使用許容メモリＭを適正に管理する（ユーザデータＤｕやシステムデータＤｓに記録された情報を特定されるべきではない者が使用許容メモリＭを取得することのないようにする）ことで、使用許容メモリＭを介してのユーザデータＤｕやシステムデータＤｓの漏洩が好適に回避される。

さらに、本例の空気調和装置１では、データ出力処理３０の第１認証処理５０においてユーザデータＤｕの出力を許容された者に対して提示されたパスワードが入力されなかったときに使用許容メモリＭに対するユーザデータＤｕの記録が行われず、第２認証処理６０においてシステムデータＤｓの出力を許容された者に対して提示されたパスワードが入力されなかったときに使用許容メモリＭに対するシステムデータＤｓの記録が行われない構成が採用されている。したがって、ユーザデータＤｕやシステムデータＤｓの出力を許容された者以外の指示によってユーザデータＤｕやシステムデータＤｓが使用許容メモリＭに書き込まれることがないため、提示されたパスワードを知り得ない者に対する使用許容メモリＭを介してのユーザデータＤｕやシステムデータＤｓの漏洩が好適に回避される。

また、本例の空気調和装置１では、データ出力処理３０のステップ３４において予め規定されたパスワードを使用してユーザデータＤｕを暗号化して使用許容メモリＭに記録させると共に、ステップ３７において予め規定されたパスワードを使用してシステムデータＤｓを暗号化して使用許容メモリＭに記録させる構成が採用されている。したがって、ユーザデータＤｕやシステムデータＤｓが記録された使用許容メモリＭがユーザデータＤｕやシステムデータＤｓの出力を許容されていない者の手に渡ったとしても、予め設定されたパスワードが分からないため、使用許容メモリＭに記録されているユーザデータＤｕやシステムデータＤｓを復号化することができない。このため、暗号化に際して使用されたパスワードを知り得ない者に対する使用許容メモリＭを介してのユーザデータＤｕやシステムデータＤｓの漏洩が一層好適に回避される。

また、本例の空気調和装置１では、上記のように使用許容メモリＭを介してユーザデータＤｕやシステムデータＤｓを空気調和装置１から出力する構成が採用されている。したがって、ユーザデータＤｕやシステムデータＤｓの取得を目的として、空気調和装置１の設置現場に情報処理端末を携行して空気調和装置１に接続したり、空気調和装置１を通信ネットワークに接続したりする必要がないため、情報処理端末の持ち込みが制限された現場や、通信ネットワークへの接続が制限されている現場に空気調和装置１を設置した場合においても、ユーザデータＤｕやシステムデータＤｓを確実かつ容易に取得することができる。また、空気調和装置１のマルウェア等の感染も好適に回避することができる。

なお、本例では、ユーザデータＤｕやシステムデータＤｓの取得を目的としてリムーバブルメモリＭをメモリ装着部７に装着した際に実行されるメモリ装着時処理２０におけるステップ２１の処理と、上記のデータ出力処理３０における第１認証処理５０および第２認証処理６０とが「データ出力時認証処理」に相当する。また、本例では、メモリ装着時処理２０におけるステップ２１において「空気調和装置１における使用を許容されている使用許容メモリＭである」と判別したときと、第１認証処理５０や第２認証処理６０においてパスワードが一致すると判別したときとが「外部記憶装置に対するデータ出力を許容するデータ出力許容条件が満たされたと判別したとき」に相当する。

一方、例えば、空気調和装置１の管理者や設置者が、記憶部９に記憶されているプログラムデータＤｐ１および／またはパラメータデータＤｐ２を他のプログラムデータＤｐ１および／またはパラメータデータＤｐ２（空気調和装置１の使用実態に即したプログラムデータＤｐ１および／またはパラメータデータＤｐ２や、不具合を解消されている新たなプログラムデータＤｐ１および／またはパラメータデータＤｐ２）に変更するのを希望するときには、一例として、空気調和装置１（記憶部９）に新たに記憶させるべきプログラムデータＤｐ１および／またはパラメータデータＤｐ２を使用許容メモリＭに記録させた後に、空気調和装置１のメモリ装着部７に装着する。

なお、使用許容メモリＭに記録させるプログラムデータＤｐ１やパラメータデータＤｐ２については、プログラムデータＤｐ１に記録されているパスワード（一例として、前述の特定用データの復号化に使用したパスワードと同じパスワード）を使用して暗号化されているものとする。また、プログラムデータＤｐ１および／またはパラメータデータＤｐ２が記録された使用許容メモリＭがメモリ装着部７に装着されたときには、前述のメモリ装着時処理２０が開始され、そのステップ２３においてプログラムデータＤｐ１および／またはパラメータデータＤｐ２が記録されていると判別されて、図４に示すデータ入力処理４０が開始される。

このデータ入力処理４０では、制御部８は、まず、使用許容メモリＭにプログラムデータＤｐ１が記録されているか否か（プログラムデータＤｐ１の空気調和装置１への入力（記憶部９に記憶されているプログラムデータＤｐ１の更新）のためにプログラムデータＤｐ１が記録された使用許容メモリＭがメモリ装着部７に装着されたか否か）を判別する（ステップ４１）。この際に、プログラムデータＤｐ１が使用許容メモリＭに記録されていないときには、後述の第４認証処理８０以降の処理を実行する。

また、プログラムデータＤｐ１が記録されていたときに、制御部８は、第３認証処理７０を実行する。この第３認証処理７０では、制御部８は、記憶部９に記憶されているプログラムデータＤｐ１（データ出力処理３０の開始前に記憶部９に記憶されていたプログラムデータＤｐ１：以下、「実行中のプログラムデータＤｐ１」ともいう）に従い、パスワードの入力操作を要求するメッセージを表示部６に表示させる。これに応じて、操作部５の操作によってパスワードが入力されたときに、制御部８は、入力されたパスワードと記憶部９に記憶されているパスワードデータＤｗに記録されているパスワードとが一致するか否かを判別する。具体的には、入力されたパスワードが、プログラムデータＤｐ１およびパラメータデータＤｐ２の入力についての作業を行う者に対して提示されているパスワードと、プログラムデータＤｐ１のみの入力についての作業を行う者に対して提示されているパスワードとのいずれかと一致するか否かを判別し、判別結果を保持した状態で第３認証処理７０を終了する。

次いで、制御部８は、上記の第３認証処理７０においてパスワードが一致したか否かを判別し（ステップ４２）、一致しなかったときには、後述のステップ４５の処理を実行する。また、ステップ４２において一致したと判別したときには、使用許容メモリＭに記録されているプログラムデータＤｐ１の復号化および記憶部９への保存（空気調和装置１へのプログラムデータＤｐ１の入力）を実行する（ステップ４３）。

具体的には、制御部８は、使用許容メモリＭに記録されているプログラムデータＤｐ１が暗号化されているか否かを判別する。この際に、プログラムデータＤｐ１が暗号化されていないとき、すなわち、メモリ装着部７に装着されている使用許容メモリＭに記録されているプログラムデータＤｐ１が正規なプログラムデータＤｐ１（予め規定されたパスワードで暗号化されたプログラムデータＤｐ１）ではないときに、制御部８は、一例として、使用許容メモリＭに記録されているプログラムデータＤｐ１が正規なプログラムデータＤｐ１ではないとのメッセージを表示部６に表示させ、使用許容メモリＭから読み出したプログラムデータＤｐ１についての処理を行わずに、使用許容メモリＭに記録されているプログラムデータＤｐ１を消去した後に（ステップ４４）、後述のステップ４５の処理を実行する。

また、使用許容メモリＭに記録されているプログラムデータＤｐ１が暗号化されているときに、制御部８は、実行中のプログラムデータＤｐ１に記録されているパスワードを用いた復号化を試みる。この際に、実行中のプログラムデータＤｐ１に記録されているパスワードを用いた復号化ができないとき、すなわち、メモリ装着部７に装着されている使用許容メモリＭに記録されているプログラムデータＤｐ１が正規なプログラムデータＤｐ１ではないときに、制御部８は、一例として、前述のようなメッセージを表示部６に表示させ、使用許容メモリＭから読み出したプログラムデータＤｐ１についての処理を行わずに、使用許容メモリＭに記録されているプログラムデータＤｐ１を消去した後に（ステップ４４）、後述のステップ４５の処理を実行する。

また、メモリ装着部７に装着されている使用許容メモリＭに記録されているプログラムデータＤｐ１を実行中のプログラムデータＤｐ１に記録されているパスワードを用いて復号化できたときに、制御部８は、復号化したプログラムデータＤｐ１（使用許容メモリＭに記録されていたプログラムデータＤｐ１）を記憶部９の予め規定された記憶領域に記憶させて保存する。なお、この際に保存されたプログラムデータＤｐ１は、後に空気調和装置１が再起動されたときに、それ以前に記憶部９に記憶されていたプログラムデータＤｐ１に上書きされる。さらに、ステップ４３におけるプログラムデータＤｐ１の保存を完了したときに、制御部８は、使用許容メモリＭに記録されているプログラムデータＤｐ１を消去する（ステップ４４）。以上により、使用許容メモリＭからのプログラムデータＤｐ１の入力処理が完了する。

また、使用許容メモリＭに記録されていたプログラムデータＤｐ１の記憶部９への保存（空気調和装置１へのプログラムデータＤｐ１の入力および使用許容メモリＭからの消去）を完了したときに、制御部８は、使用許容メモリＭにパラメータデータＤｐ２が記録されているか否か（パラメータデータＤｐ２の空気調和装置１への入力（記憶部９に記憶されているパラメータデータＤｐ２の更新）のためにパラメータデータＤｐ２が記録された使用許容メモリＭがメモリ装着部７に装着されたか否か）を判別する（ステップ４５）。この際に、パラメータデータＤｐ２が記録されていないときには、後述のステップ４９の処理を実行する。

また、パラメータデータＤｐ２が記録されていたときや、前述のステップ４１においてプログラムデータＤｐ１が記録されていないと判別したときに、制御部８は、第４認証処理８０を実行する。この第４認証処理８０では、制御部８は、実行中のプログラムデータＤｐ１に従い、パスワードの入力操作を要求するメッセージを表示部６に表示させる。これに応じて、操作部５の操作によってパスワードが入力されたときに、制御部８は、入力されたパスワードと記憶部９に記憶されているパスワードデータＤｗに記録されているパスワードとが一致するか否かを判別する。具体的には、入力されたパスワードが、パラメータデータＤｐ２のみの入力についての作業を行う者に対して提示されているパスワードと、プログラムデータＤｐ１およびパラメータデータＤｐ２の入力についての作業を行う者に対して提示されているパスワードとのいずれかと一致するか否かを判別し、判別結果を保持した状態で第４認証処理８０を終了する。

次いで、制御部８は、上記の第４認証処理８０においてパスワードが一致したか否かを判別し（ステップ４６）、一致しなかったときには、後述のステップ４９の処理を実行する。また、ステップ４６において一致したと判別したときには、使用許容メモリＭに記録されているパラメータデータＤｐ２の復号化および記憶部９への保存（空気調和装置１へのパラメータデータＤｐ２の入力）を実行する（ステップ４７）。

具体的には、制御部８は、使用許容メモリＭに記録されているパラメータデータＤｐ２が暗号化されているか否かを判別する。この際に、パラメータデータＤｐ２が暗号化されていないとき、すなわち、メモリ装着部７に装着されている使用許容メモリＭに記録されているパラメータデータＤｐ２が正規なパラメータデータＤｐ２（予め規定されたパスワードで暗号化されたパラメータデータＤｐ２）ではないときに、制御部８は、一例として、使用許容メモリＭに記録されているパラメータデータＤｐ２が正規なパラメータデータＤｐ２ではないとのメッセージを表示部６に表示させ、使用許容メモリＭから読み出したパラメータデータＤｐ２についての処理を行わずに、使用許容メモリＭに記録されているパラメータデータＤｐ２を消去した後に（ステップ４８）、後述のステップ４９の処理を実行する。

また、使用許容メモリＭに記録されているパラメータデータＤｐ２が暗号化されているときに、制御部８は、実行中のプログラムデータＤｐ１に記録されているパスワードを用いた復号化を試みる。この際に、実行中のプログラムデータＤｐ１に記録されているパスワードを用いた復号化ができないとき、すなわち、メモリ装着部７に装着されている使用許容メモリＭに記録されているパラメータデータＤｐ２が正規なパラメータデータＤｐ２ではないときに、制御部８は、一例として、前述のようなメッセージを表示部６に表示させ、使用許容メモリＭから読み出したパラメータデータＤｐ２についての処理を行わずに、使用許容メモリＭに記録されているパラメータデータＤｐ２を消去した後に（ステップ４８）、後述のステップ４９の処理を実行する。

また、メモリ装着部７に装着されている使用許容メモリＭに記録されているパラメータデータＤｐ２を実行中のプログラムデータＤｐ１に記録されているパスワードを用いて復号化できたときに、制御部８は、復号化したパラメータデータＤｐ２（使用許容メモリＭに記録されていたパラメータデータＤｐ２）を記憶部９の予め規定された記憶領域に記憶させて保存する。なお、この際に保存されたパラメータデータＤｐ２は、後に空気調和装置１が再起動されたときに、それ以前に記憶部９に記憶されていたパラメータデータＤｐ２に上書きされる。さらに、ステップ４７におけるパラメータデータＤｐ２の保存を完了したときに、制御部８は、使用許容メモリＭに記録されているパラメータデータＤｐ２を消去する（ステップ４８）。以上により、使用許容メモリＭからのパラメータデータＤｐ２の入力処理が完了する。

また、前述のステップ４３，４４の処理を実行して使用許容メモリＭに記録されていたプログラムデータＤｐ１の記憶部９への保存（空気調和装置１へのプログラムデータＤｐ１の入力および使用許容メモリＭからの消去）を完了した後にステップ４５において使用許容メモリＭにパラメータデータＤｐ２が記録されていないと判別したとき、または、前記のステップ４８の処理を実行して使用許容メモリＭに記録されていたパラメータデータＤｐ２の記憶部９への保存（空気調和装置１へのパラメータデータＤｐ２の入力および使用許容メモリＭからの消去）を完了したときに、制御部８は、空気調和装置１（記憶部９）に保存した（使用許容メモリＭから入力した）データ（プログラムデータＤｐ１および／またはパラメータデータＤｐ２）を特定可能な情報、および保存した（入力した）日付を記録する（ステップ４９）。

具体的には、制御部８は、上記のデータ入力処理４０においてプログラムデータＤｐ１を記憶部９に保存したときには、そのプログラムデータＤｐ１を特定可能な情報、およびプログラムデータＤｐ１を保存した日付を相互に関連付けて入力履歴データＤｒ２を生成して記憶部９に記憶させる。また、制御部８は、上記のデータ入力処理４０においてパラメータデータＤｐ２を保存したときには、そのパラメータデータＤｐ２を特定可能な情報、およびパラメータデータＤｐ２を保存した日付を相互に関連付けて入力履歴データＤｒ２を生成して記憶部９に記憶させる。以上により、データ入力処理４０が完了する。

なお、空気調和装置１（記憶部９）に保存したプログラムデータＤｐ１および／またはパラメータデータＤｐ２を特定可能な情報を記録した入力履歴データＤｒ２の生成および記憶部９への記憶の処理（上記のステップ４９の処理）を実行するタイミングについては、プログラムデータＤｐ１および／またはパラメータデータＤｐ２を使用許容メモリＭから空気調和装置１に保存した後に限定されず、プログラムデータＤｐ１および／またはパラメータデータＤｐ２を保存するのに先立ってこれを実行することもできる。また、記憶部９に記憶させた入力履歴データＤｒ２については、空気調和装置１からの出力を指示されたときに、前述のデータ出力処理３０においてシステムデータＤｓの一部として使用許容メモリＭに記憶させることができる。

この場合、上記のようにプログラムデータＤｐ１やパラメータデータＤｐ２を使用許容メモリＭから空気調和装置１に保存させた後に空気調和装置１を再起動させることにより、データ入力処理４０の開始前に記憶部９に記憶されていたプログラムデータＤｐ１やパラメータデータＤｐ２を、使用許容メモリＭを介して空気調和装置１に入力した新たなプログラムデータＤｐ１やパラメータデータＤｐ２に変更（上書き）することができる。これにより、空気の温度調整に関する処理を正常に行うことが困難な不具合が存在するプログラムデータＤｐ１やパラメータデータＤｐ２を、不具合が解消されたプログラムデータＤｐ１やパラメータデータＤｐ２に確実かつ容易に変更することができる。また、記憶部９に記憶されているプログラムデータＤｐ１やパラメータデータＤｐ２では、使用者の意図する温度調整が困難なときに、意図する温度調整が可能な他のプログラムデータＤｐ１やパラメータデータＤｐ２に確実かつ容易に変更することができる。

この場合、前述したように、本例の空気調和装置１では、使用許容メモリＭ以外のリムーバブルメモリＭがメモリ装着部７に装着されたときに、このリムーバブルメモリＭの使用（各種データの記録や読み出し）が規制される構成が採用されている。したがって、使用許容メモリＭを所有しない者が、汎用のリムーバブルメモリＭにプログラムデータＤｐ１やパラメータデータＤｐ２等を記録してメモリ装着部７に装着したとしても、そのリムーバブルメモリＭから空気調和装置１へのデータの入力が確実に回避される。

また、本例の空気調和装置１では、データ入力処理４０の第３認証処理７０においてプログラムデータＤｐ１の入力を許容された者に対して提示されたパスワードが入力されなかったときに使用許容メモリＭから空気調和装置１へのプログラムデータＤｐ１の入力が行われず、第４認証処理８０においてパラメータデータＤｐ２の出力を許容された者に対して提示されたパスワードが入力されなかったときに使用許容メモリＭから空気調和装置１へのパラメータデータＤｐ２の入力が行われない構成が採用されている。したがって、たとえ、プログラムデータＤｐ１やパラメータデータＤｐ２等が記録された使用許容メモリＭがメモリ装着部７に装着されたとしても、プログラムデータＤｐ１やパラメータデータＤｐ２の入力を許容された者以外によってプログラムデータＤｐ１やパラメータデータＤｐ２が使用許容メモリＭから空気調和装置１に入力されることがないため、提示されたパスワードを知り得ない者によるプログラムデータＤｐ１やパラメータデータＤｐ２の不正な変更が回避される。

また、本例の空気調和装置１では、データ入力処理４０のステップ４３において暗号化されているプログラムデータＤｐ１を予め規定されたパスワードを使用して復号化して記憶部９に記憶させると共に、ステップ４７において暗号化されているパラメータデータＤｐ２を予め規定されたパスワードを使用して復号化して記憶部９に記憶させる構成が採用されている。したがって、上記のステップ４３，４７における復号化が実行されること（空気調和装置１に入力するために使用許容メモリＭに記憶させるプログラムデータＤｐ１やパラメータデータＤｐ２が暗号化されている必要があること）を知り得ない者が、暗号化されていない非正規なプログラムデータＤｐ１やパラメータデータＤｐ２を空気調和装置１に入力しようとしたり、上記のステップ４３，４７において復号化する際に使用するパスワードを知り得ない者が、誤ったパスワードで暗号化したプログラムデータＤｐ１やパラメータデータＤｐ２を空気調和装置１に入力しようとしたりしても、それらが空気調和装置１に入力される事態が回避されるため、プログラムデータＤｐ１やパラメータデータＤｐ２の不正な変更が回避される。

さらに、本例の空気調和装置１では、データ入力処理４０において使用許容メモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２の記憶部９への記憶を完了したときに、ステップ４９において、使用許容メモリＭからプログラムデータＤｐ１やパラメータデータＤｐ２を消去する構成を採用している。したがって、空気調和装置１への入力が完了したプログラムデータＤｐ１やパラメータデータＤｐ２（プログラムデータＤｐ１に記録されている制御手順やパラメータデータＤｐ２に記録されている制御用パラメータ）が使用許容メモリＭを介して漏洩する事態が好適に回避される。

また、ステップ４９の処理を実行しなかったときには、プログラムデータＤｐ１やパラメータデータＤｐ２の入力（記憶部９への記憶）作業の完了後に空気調和装置１から取り外した使用許容メモリＭを空気調和装置１に再装着したときに、使用許容メモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２が誤って記憶部９に記憶される（再装着前に記憶されているプログラムデータＤｐ１やパラメータデータＤｐ２に、使用許容メモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２が上書きされる）おそれがある。この場合、再装着前に記憶部９に記憶されているプログラムデータＤｐ１やパラメータデータＤｐ２と、使用許容メモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２とが同じデータの場合には実害は生じないものの、使用許容メモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２よりも新しいプログラムデータＤｐ１やパラメータデータＤｐ２が記憶部９に記憶されている場合には、使用許容メモリＭに記録されている古いプログラムデータＤｐ１やパラメータデータＤｐ２が上書きされてしまう。したがって、使用許容メモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２の記憶部９への記憶を完了したときに、ステップ４９において、使用許容メモリＭからの入力完了後にステップ４９の処理を行うことで、プログラムデータＤｐ１やパラメータデータＤｐ２の意図しない上書きを回避する必要がある。

また、本例の空気調和装置１では、上記のように使用許容メモリＭを介してプログラムデータＤｐ１やパラメータデータＤｐ２を空気調和装置１に入力する構成が採用されている。したがって、プログラムデータＤｐ１やパラメータデータＤｐ２の入力（変更）を目的として、空気調和装置１の設置現場に情報処理端末を携行して空気調和装置１に接続したり、空気調和装置１を通信ネットワークに接続したりする必要がないため、情報処理端末の持ち込みが制限された現場や、通信ネットワークへの接続が制限されている現場に空気調和装置１を設置した場合においても、プログラムデータＤｐ１やパラメータデータＤｐ２を確実かつ容易に入力（変更）することができる。また、空気調和装置１のマルウェア等の感染も好適に回避することができる。

なお、本例の空気調和装置１では、プログラムデータＤｐ１やパラメータデータＤｐ２の更新を目的としてリムーバブルメモリＭをメモリ装着部７に装着した際に実行されるメモリ装着時処理２０におけるステップ２１の処理と、上記のデータ入力処理４０における第３認証処理７０および第４認証処理８０とが「データ入力時認証処理」に相当する。また、本例では、メモリ装着時処理２０におけるステップ２１において「空気調和装置１における使用を許容されている使用許容メモリＭである」と判別したときと、第３認証処理７０や第４認証処理８０においてパスワードが一致すると判別したときとが「外部記憶装置からのデータ入力を許容するデータ入力許容条件が満たされたと判別したとき」に相当する。

このように、この空気調和装置１では、制御部８が、「データ出力時認証処理」を実行してリムーバブルメモリＭに対するデータ出力を許容する「データ出力許容条件」が満たされたと判別したときに、冷凍サイクル２や送風用ファン３ａ，３ｂによって調整された温度および／または湿度の値を記録した温度データや湿度データ、並びに冷凍サイクル２や送風用ファン３ａ，３ｂの動作状態を特定可能な予め規定された値を記録した温度データ、圧力データ、回転数データおよび供給電力データのうちの指定されたデータを記憶部９から読み出してユーザデータＤｕやシステムデータＤｓを生成してメモリ装着部７に装着（接続）されているリムーバブルメモリＭに記憶させる。

したがって、この空気調和装置１によれば、情報処理端末の持ち込みや通信ネットワークへの接続を制限されている場所に設置したときにもユーザデータＤｕやシステムデータＤｓを空気調和装置１からリムーバブルメモリＭに出力させて（記録させて）これを分析することができるだけでなく、情報処理端末や通信ネットワークを介しての遠隔装置による不正運転やマルウェアの侵入を確実に回避することができる。また、情報処理端末の接続や操作に不慣れな者であっても、空気調和装置１からリムーバブルメモリＭにユーザデータＤｕやシステムデータＤｓを出力させて（記録させて）確実かつ容易に取得することができる。さらに、メモリ装着部７にリムーバブルメモリＭが装着されていたとしても、「データ出力時認証処理」において「データ出力許容条件」が満たされたと判別されるまで、ユーザデータＤｕやシステムデータＤｓがリムーバブルメモリＭに記録されないため、「データ出力許容条件」が満たされたと判別される前にリムーバブルメモリＭが取り外されて持ち出されたとしても、ユーザデータＤｕやシステムデータＤｓが漏洩する事態を確実に回避することができる。

また、この空気調和装置１によれば、制御部８が、ユーザデータＤｕおよび／またはシステムデータＤｓをリムーバブルメモリＭに記憶させるときに、予め規定された暗号化手順に従って暗号化した後にリムーバブルメモリＭに記憶させることにより、ユーザデータＤｕやシステムデータＤｓが記録されたリムーバブルメモリＭが、ユーザデータＤｕやシステムデータＤｓの内容の特定を許容されるべき者以外の手に渡ったとしても、リムーバブルメモリＭに記録されている暗号化されたユーザデータＤｕやシステムデータＤｓを復号化することができないため、その内容が漏洩する事態を確実に回避することができる。

さらに、この空気調和装置１によれば、制御部８が、温度データ、湿度データ、圧力データ、回転数データおよび供給電力データなどを記憶部９から読み出してユーザデータＤｕやシステムデータＤｓとしてリムーバブルメモリＭに記憶させたときに、リムーバブルメモリＭに記憶させたユーザデータＤｕおよび／またはシステムデータＤｓを特定可能な出力履歴データＤｒ１を記憶部９に記憶させることにより、例えば、ユーザデータＤｕやシステムデータＤｓの分析によって特定し得る情報漏洩が発生したときに、出力履歴データＤｒ１の分析によって、対応するユーザデータＤｕやシステムデータＤｓが空気調和装置１から出力されたか否かを特定することができるため、情報漏洩の原因を確実かつ容易に特定することができる。

また、この空気調和装置１では、制御部８が、「データ入力時認証処理」を実行してリムーバブルメモリＭからのデータ入力を許容する「データ入力許容条件」が満たされたと判別したときに、制御部８による冷凍サイクル２や送風用ファン３ａ，３ｂの制御手順が記録された制御用プログラムのプログラムデータＤｐ１、および制御用プログラムに記録された制御手順に従って冷凍サイクル２や送風用ファン３ａ，３ｂの動作を制御するための制御用パラメータのパラメータデータＤｐ２のうちのメモリ装着部７に接続されているリムーバブルメモリＭに記憶されているデータをリムーバブルメモリＭから読み出して記憶部９に記憶させる。

したがって、この空気調和装置１によれば、情報処理端末の持ち込みや通信ネットワークへの接続を制限されている場所に設置したときにもプログラムデータＤｐ１やパラメータデータＤｐ２をリムーバブルメモリＭから空気調和装置１に入力させる（記憶部９に記憶させる）ことができるだけでなく、情報処理端末や通信ネットワークを介しての遠隔装置による不正運転やマルウェアの侵入を確実に回避することができる。また、情報処理端末の接続や操作に不慣れな者であっても、リムーバブルメモリＭから空気調和装置１にプログラムデータＤｐ１やパラメータデータＤｐ２を確実かつ容易に入力させる（記憶部９に記憶させる）ことができる。さらに、プログラムデータＤｐ１やパラメータデータＤｐ２が記録されたリムーバブルメモリＭがメモリ装着部７に装着されていたとしても、「データ入力時認証処理」において「データ入力許容条件」が満たされたと判別されるまで、プログラムデータＤｐ１やパラメータデータＤｐ２がリムーバブルメモリＭから空気調和装置１に入力されないため、「データ入力許容条件」が満たされたと判別されることのない状態においてプログラムデータＤｐ１やパラメータデータＤｐ２が不正に入力される事態を確実に回避することができる。

また、この空気調和装置１によれば、制御部８が、リムーバブルメモリＭから読み出したプログラムデータＤｐ１やパラメータデータＤｐ２が暗号化されているときに、予め規定された復号化手順に従って復号化した後に記憶部９に記憶させることにより、暗号化された状態のプログラムデータＤｐ１やパラメータデータＤｐ２をリムーバブルメモリＭに記録して空気調和装置１に入力することを知り得ない者が暗号化していないプログラムデータＤｐ１やパラメータデータＤｐ２をリムーバブルメモリＭに記録したり、暗号化に際して使用するパスワードを知り得ない者が異なるパスワードを使用して暗号化したプログラムデータＤｐ１やパラメータデータＤｐ２をリムーバブルメモリＭに記録したりしても、それらのプログラムデータＤｐ１やパラメータデータＤｐ２が空気調和装置１に入力される事態を好適に回避できるだけでなく、正規なパスワードで暗号化されたプログラムデータＤｐ１やパラメータデータＤｐ２については、復号化のパスワードを入力する操作を行わなくても自動的に復号化されて空気調和装置１に入力されるため、不正なデータが入力される事態を回避しつつ、正規なプログラムデータＤｐ１やパラメータデータＤｐ２の空気調和装置１への入力に要する負担を十分に軽減することができる。また、プログラムデータＤｐ１やパラメータデータＤｐ２が記録されたリムーバブルメモリＭが、プログラムデータＤｐ１やパラメータデータＤｐ２の空気調和装置１への入力前に、プログラムデータＤｐ１やパラメータデータＤｐ２の内容の特定を許容されるべき者以外の手に渡ったとしても、リムーバブルメモリＭに記録されている暗号化されたプログラムデータＤｐ１やパラメータデータＤｐ２を復号化することができないため、その内容が漏洩する事態を確実に回避することができる。

さらに、この空気調和装置１によれば、制御部８が、リムーバブルメモリＭに記憶されているプログラムデータＤｐ１やパラメータデータＤｐ２をリムーバブルメモリＭから読み出して記憶部９に記憶させた後に、リムーバブルメモリＭから読み出したプログラムデータＤｐ１やパラメータデータＤｐ２をリムーバブルメモリＭから消去することにより、プログラムデータＤｐ１やパラメータデータＤｐ２を記録したリムーバブルメモリＭが、プログラムデータＤｐ１やパラメータデータＤｐ２の空気調和装置１への入力後に、プログラムデータＤｐ１やパラメータデータＤｐ２の内容の特定を許容されるべき者以外の手に渡ったとしても、プログラムデータＤｐ１やパラメータデータＤｐ２がリムーバブルメモリＭに記録されていないため、その内容が漏洩する事態を確実に回避することができる。また、空気調和装置１に入力する（記憶させる）ためにプログラムデータＤｐ１やパラメータデータＤｐ２を記憶させたリムーバブルメモリＭを、作業完了後に空気調和装置１から取り外し、その後に再装着したときに、リムーバブルメモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２が誤って記憶部９に記憶される事態（再装着前に記憶されているプログラムデータＤｐ１やパラメータデータＤｐ２に、リムーバブルメモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２が上書きされる事態）を確実に回避することができる。

なお、「調整装置」の構成は、上記の空気調和装置１の構成の例に限定されない。

例えば、冷凍サイクル２の各構成要素１１〜１４のすべてに圧力センサおよび温度センサをそれぞれ配設し、検出される冷媒圧力や冷媒温度を示すセンサ信号Ｓ１１〜Ｓ１４を制御部８にそれぞれ出力させる構成を例に挙げて説明したが、冷媒圧力に基づいて演算した冷媒温度に応じて冷凍サイクル２を動作させることが可能なときには、冷媒温度を検出するための温度センサを配設しない構成を採用し、冷媒温度に基づいて演算した冷媒圧力に応じて冷凍サイクル２を動作させることが可能なときには、冷媒圧力を検出するための圧力センサを配設しない構成を採用することもできる。

また、冷媒圧力を検出するための圧力センサについては、冷凍サイクル２の各構成要素１１〜１４のすべてに配設する構成だけでなく、各構成要素１１〜１４のうちのいずれか１つ、２つ、または３つに配設する構成を採用することもできる。同様にして、冷媒温度を検出するための温度センサについては、冷凍サイクル２の各構成要素１１〜１４のすべてに配設する構成だけでなく、各構成要素１１〜１４のうちのいずれか１つ、２つ、または３つに配設する構成を採用することもできる。

さらに、空気調和装置１における使用を許容されたリムーバブルメモリＭであるか否かを特定可能にリムーバブルメモリＭに記録する「使用許容メモリＭを特定可能な情報（特定用データ）」については、空気調和装置１における使用を目的として規定された「ユニークな文字列」に限定されず、リムーバブルメモリＭに付与されているＭＡＣアドレスのデータや、リムーバブルメモリＭの製造番号（シリアル番号）を記録したデータを利用することもできる。また、他の「データ出力時認証処理」や他の「データ入力時認証処理」を実行することを条件として、上記の例におけるメモリ装着時処理２０を実行しない構成（空気調和装置１において使用可能なリムーバブルメモリＭを制限しない構成）を採用することもできる。

また、他の「データ出力時認証処理」を実行することを条件として、上記のデータ出力処理３０における第１認証処理５０およびステップ３３の処理や、第２認証処理６０およびステップ３６の処理を実行しない構成（入力されるパスワードとの一致を判別する処理を行わない構成）を採用することもできる。さらに、他の「データ入力時認証処理」を実行することを条件として、上記のデータ入力処理４０における第３認証処理７０およびステップ４２の処理や、第４認証処理８０およびステップ４６の処理を実行しない構成（入力されるパスワードとの一致を判別する処理を行わない構成）を採用することもできる。また、上記のデータ出力処理３０におけるステップ３４，３７における暗号化の処理を行わない構成や、上記のデータ入力処理４０におけるステップ４３，４７における復号化の処理を行わない構成を採用することもできる。

さらに、上記のデータ出力処理３０におけるステップ３８の処理（出力履歴データＤｒ１を生成して記憶部９に記憶させる処理）や、データ入力処理４０におけるステップ４９の処理（入力履歴データＤｒ２を生成して記憶部９に記憶させる処理）を行わない構成を採用することもできる。また、上記のデータ入力処理４０におけるステップ４４，４８の処理（リムーバブルメモリＭに記録されているプログラムデータＤｐ１やパラメータデータＤｐ２を消去する処理）を行わない構成を採用することもできる。さらに、「データ出力時認証処理」および「データ入力時認証処理」のいずれか一方を実行しない構成を採用することもできる。

また、供給対象に対して冷風（蒸発器１４における冷媒との熱交換によって温度低下させられた空気）を供給可能に構成された空気調和装置１の構成を例に挙げて説明したが、供給対象に対して温風（「凝縮器」における冷媒との熱交換によって温度上昇させられた空気）を供給可能に構成した「調整装置（温度調整装置：空気調和装置）」においても上記の空気調和装置１と同様にして、「データ出力時認証処理」や「データ入力時認証処理」を実行可能な構成を採用することで空気調和装置１によって奏される上記の効果と同様の効果を奏することができる。

さらに、空気等の気体の温度調整を行う「温度調整装置（湿度の調整を目的として動作せずに温度を調整する装置）」の構成を例に挙げて説明したが、空気等の気体の湿度調整を行う「湿度調整装置（温度の調整を目的として動作せずに湿度を調整する装置）」や、空気等の気体の温度調整および湿度調整を行う「温湿度調整装置（温度および湿度の双方の調整を目的として動作する装置）」においても上記の空気調和装置等と同様にして、「データ出力時認証処理」や「データ入力時認証処理」を実行可能な構成を採用することで空気調和装置１によって奏される上記の効果と同様の効果を奏することができる。

また、空気等の気体の温度や湿度を調整する「調整装置」の構成を例に挙げて説明したが、水や不凍液などの液体の温度を調整する「調整装置（温度調整装置）」においても上記の空気調和装置等と同様にして、「データ出力時認証処理」や「データ入力時認証処理」を実行可能な構成を採用することで空気調和装置１によって奏される上記の効果と同様の効果を奏することができる。さらに、「気体や液体」の温度や湿度を調整するための「冷熱源」や、「気体」の湿度を調整するための「冷熱源」、並びに「気体や液体」の温度や湿度を調整するための「温熱源」は、冷凍サイクル２の蒸発器１４や凝縮器１２に限定されず、「ヒートポンプ」、「送風機」および「電気ヒータ」など各種の熱源を使用する構成を採用することができる。

また、上記の各種の構成に代えて（または、それらの構成に加えて）、「データ出力時認証処理」や「データ入力時認証処理」として、データの出力を許容された者だけが知り得る操作手順（例えば、予め規定された操作ボタンの長押しや任意の複数回の早押し、または、予め規定された複数の操作ボタンの同時操作など）が行われたときだけ使用可能な操作メニュー（いわゆる「隠しメニュー」）を用意しておき、そのような操作メニューの操作によってのみ、データの出力を許容する構成を採用したり、データの入力を許容された者だけが知り得る操作手順でのみ選択可能な操作メニューを用意しておき、そのような操作メニューの操作によってのみ、データの入力を許容する構成を採用したりすることもできる。

１ 空気調和装置
２ 冷凍サイクル
３ａ，３ｂ 送風用ファン
４ａ，４ｂ 温湿度センサ
５ 操作部
６ 表示部
７ メモリ装着部
８ 制御部
９ 記憶部
１０ 電源部
１１ 圧縮機
１２ 凝縮器
１３ 膨張弁
１４ 蒸発器
２０ メモリ装着時処理
３０ データ出力処理
４０ データ入力処理
５０ 第１認証処理
６０ 第２認証処理
７０ 第３認証処理
８０ 第４認証処理
Ｄｃ エラーコードデータ
Ｄｍ メモリデータ
Ｄｒ１ 出力履歴データ
Ｄｒ２ 入力履歴データ
Ｄｐ１ プログラムデータ
Ｄｐ２ パラメータデータ
Ｄｓ システムデータ
Ｄｕ ユーザデータ
Ｄｗ パスワードデータ
Ｍ リムーバブルメモリ
Ｓ４ａ，Ｓ４ｂ，Ｓ１１〜Ｓ１４ センサ信号

Claims (6)

1. 調整対象の流体における温度および湿度の少なくとも一方を調整する調整部と、
   前記調整部の動作を制御する制御部と、
   前記調整部によって調整された前記少なくとも一方の値を記録した第１のデータ、および当該調整部の動作状態を特定可能な予め規定された値を記録した第２のデータを記憶する記憶部とを備えた調整装置であって、
   外部記憶装置を接続可能な接続部を備え、
   前記制御部は、データ出力時認証処理を実行して前記外部記憶装置に対するデータ出力を許容するデータ出力許容条件が満たされたと判別したときに、前記第１のデータおよび前記第２のデータのうちの指定されたデータを前記記憶部から読み出して前記接続部に接続されている前記外部記憶装置に記憶させる調整装置。
2. 前記制御部は、前記指定されたデータを前記外部記憶装置に記憶させるときに、当該指定されたデータを予め規定された暗号化手順に従って暗号化した後に当該外部記憶装置に記憶させる請求項１記載の調整装置。
3. 前記制御部は、前記指定されたデータを前記記憶部から読み出して前記外部記憶装置に記憶させたときに、当該外部記憶装置に記憶させた当該指定されたデータを特定可能な第３のデータを当該記憶部に記憶させる請求項１または２記載の調整装置。
4. 調整対象の流体における温度および湿度の少なくとも一方を調整する調整部と、
   前記調整部の動作を制御する制御部と、
   前記制御部による前記調整部の制御手順が記録された制御用プログラムのプログラムデータ、および当該制御用プログラムに記録された当該制御手順に従って当該調整部の動作を制御するための制御用パラメータのパラメータデータを記憶する記憶部とを備えた調整装置であって、
   外部記憶装置を接続可能な接続部を備え、
   前記制御部は、データ入力時認証処理を実行して前記外部記憶装置からのデータ入力を許容するデータ入力許容条件が満たされたと判別したときに、前記プログラムデータおよび前記パラメータデータのうちの前記接続部に接続されている前記外部記憶装置に記憶されているデータを当該外部記憶装置から読み出して前記記憶部に記憶させる調整装置。
5. 前記制御部は、前記外部記憶装置から読み出したデータが暗号化されているときに、当該読み出したデータを予め規定された復号化手順に従って復号化した後に前記記憶部に記憶させる請求項４記載の調整装置。
6. 前記制御部は、前記外部記憶装置に記憶されているデータを当該外部記憶装置から読み出して前記記憶部に記憶させた後に、当該外部記憶装置から読み出したデータを当該外部記憶装置から消去する請求項４または５記載の調整装置。

Images