JP7496934B2 - 通信アダプタ、空調システム、データ転送方法、及び、プログラム - Google Patents

Description

本開示は、通信アダプタ、空調システム、データ転送方法、及び、プログラムに関する。

現在、通信プロトコルが異なる複数の通信システムを相互に接続する通信アダプタが知られている。通信アダプタは、一方の通信システムから受信したデータを、他方の通信システムの通信プロトコルに適合するように変換して、他方の通信システムに転送する。特許文献１には、制御装置が設備機器に向けて発信した指令データを設備機器が用いる通信プロトコルに沿うように変換して設備機器に転送する中継装置が記載されている。

特許文献１に記載された中継装置は、指令データが転送許容データに対応する場合、制御装置が発信した指令データを設備機器に転送し、指令データが転送許容データに対応しない場合、制御装置が発信した指令データを設備機器に転送しない。転送許容データに対応しない指令データは、設備機器において対応不可能な制御指令を含む指令データである。

特開２００７－３２７６５５号公報

しかしながら、特許文献１に記載された中継装置のように、データの内容だけでデータを転送すべきか否かを判断すると好ましくない場合がある。例えば、制御装置又は設備機器がＤｏＳ攻撃（Denial of Service attack）を受けて、制御装置から設備機器に転送許容データに対応した指令データが大量に発行される場合がある。この場合、特許文献１に記載された中継装置では、ＤＯＳ攻撃により制御装置から設備機器に大量に発行された指令データの転送を制限することは困難である。その結果、設備機器を含む通信システム内のトラフィックが増大し、この通信システムが正常に動作しない可能性がある。このため、データの転送を適切に制限し、トラフィックの増大を抑制する技術が望まれている。

本開示は、上記問題に鑑みてなされたものであり、データの転送を適切に制限し、トラフィックの増大を抑制する通信アダプタ、空調システム、データ転送方法、及び、プログラムを提供することを目的とする。

上記目的を達成するために、本開示に係る通信アダプタは、
第１通信プロトコルに従って相互に通信する機器を備える第１システムと前記第１通信プロトコルとは異なる第２通信プロトコルに従って相互に通信する機器を備える第２システムとを相互に接続する通信アダプタであって、
前記第１システムから受信した前記第１通信プロトコルに従ったデータを前記第２通信プロトコルに従ったデータに変換する変換手段と、
前記変換手段により変換されたデータを前記第２システムに転送する転送手段と、を備え、
前記転送手段は、直近の予め定められた期間における前記第１システムからのデータの受信状況に関する転送制限条件が満たされる場合、前記第２システムへのデータの転送を制限し、
前記転送制限条件は、直近の第４期間において前記通信アダプタが前記第１システムから受信したデータの送信元の個数が第４閾値を超えるという第４転送制限条件を含み、
前記転送手段は、前記第４転送制限条件が満たされる場合、前記通信アダプタが前記第４閾値を超える個数の送信元のうち新たに追加された少なくとも１つの送信元から受信したデータを前記第２システムに転送しない。

本開示では、直近の予め定められた期間内における第１システムからのデータの受信状況に関する転送制限条件が満たされる場合、第２システムへのデータの転送が制限される。従って、本開示によれば、データの転送を適切に制限し、トラフィックの増大を抑制することができる。

実施の形態に係る通信システムの構成図 実施の形態に係る通信アダプタの機能構成図 コマンド履歴情報を示す図 異常通知画面を示す図 異常解消通知画面を示す図 実施の形態に係る通信アダプタが実行する転送制御処理を示すフローチャート 図６に示す閾値決定処理を示すフローチャート 図６に示す第１転送制限制御処理を示すフローチャート 図６に示す第２転送制限制御処理を示すフローチャート 図６に示す第３転送制限制御処理を示すフローチャート 図６に示す第４転送制限制御処理を示すフローチャート 図６に示すコマンド転送処理を示すフローチャート 図１２に示すコマンド判定処理を示すフローチャート 変形例１に係る通信システムの構成図

以下、本開示の実施の形態について、図面を参照しながら詳細に説明する。なお、図中同一又は相当部分には同一符号を付す。

（実施の形態）
図１は、実施の形態に係る通信システム１０００の構成を示す図である。図１に示すように、通信システム１０００は、通信アダプタ１００と、ビル管理システム２００と、空調システム３００とを備える。通信アダプタ１００は、ビル管理システム２００と空調システム３００との通信を中継する装置である。具体的には、通信アダプタ１００は、第１通信プロトコルに従って相互に通信する機器を備えるビル管理システム２００と第１通信プロトコルとは異なる第２通信プロトコルに従って相互に通信する機器を備える空調システム３００とを相互に接続する。

つまり、通信アダプタ１００は、ビル管理システム２００から空調システム３００に向けて送信された第１通信プロトコルに従ったデータを、第２通信プロトコルに従ったデータに変換して空調システム３００に転送する。また、通信アダプタ１００は、空調システム３００からビル管理システム２００に向けて送信された第２通信プロトコルに従ったデータを、第１通信プロトコルに従ったデータに変換してビル管理システム２００に転送する。ビル管理システム２００は、第１システムの一例である。空調システム３００は、第２システムの一例である。

通信アダプタ１００は、通信システム１０００がＤｏＳ攻撃を受けた場合においても、通信システム１０００全体としてなるべく通常の動作が維持されるように動作する。本実施の形態では、通信アダプタ１００は、ビル管理システム２００がＤｏＳ攻撃を受けた場合においても、空調システム３００が通常の動作を維持できるように、ビル管理システム２００から空調システム３００へのデータの転送を制限する。

ＤｏＳ攻撃は、情報セキュリティにおける可用性を侵害する攻撃手法である。ＤｏＳ攻撃は、ウェブサービスを稼働しているサーバ又はネットワークなどのリソースに意図的に過剰な負荷をかけたり脆弱性をついたりすることでサービスを妨害する攻撃手法である。ＤｏＳ攻撃には、大量のマシンから１つのサービスに、一斉にＤｏＳ攻撃を仕掛けるＤＤｏＳ攻撃（Distributed Denial of Service attack）という類型がある。ＤＤｏＳ攻撃は、複数のシステムを使用して、サーバ、ネットワークデバイス、又はトラフィックとリンクして、利用可能なリソースを圧倒し、正当なユーザに応答できないようにする攻撃である。ＤＤｏＳ攻撃の類型として、協調型Ｄｏｓ攻撃と呼ばれる第１の類型と、ＤＲＤｏＳ攻撃（Distributed Reflective Denial of Service attack）と呼ばれる第２の類型とがある。

協調型Ｄｏｓ攻撃は、攻撃者が大量のマシンを不正に乗っ取った上で、これらのマシンから一斉にＤｏｓ攻撃を仕掛けるＤｏＳ攻撃である。ＤＲＤｏＳ攻撃は、攻撃者が攻撃対象のマシンになりすまして大量のマシンに何らかのリクエストを一斉に送信することにより、攻撃対象のマシンに高負荷をかけるＤｏＳ攻撃である。ＤＲＤｏＳ攻撃では、リクエストを受け取ったマシンが攻撃対象のマシンに向かって一斉に返答を返すため、攻撃対象のマシンには大量の返答が集中する。

本実施の形態では、ビル管理システム２００がＤｏＳ攻撃を受け、ビル管理システム２００が備える機器が、空調システム３００が備える機器に大量のコマンドを発行する場合を想定する。本実施の形態に係る通信アダプタ１００は、この大量のコマンドの転送を制限する役割を果たす。図１に示すように、通信アダプタ１００は、制御部１１と、記憶部１２と、表示部１３と、操作受付部１４と、ビル管理通信インターフェース１５と、空調通信インターフェース１６とを備える。

制御部１１は、通信アダプタ１００全体の動作を制御する。制御部１１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＲＴＣ（Real Time Clock）等を備える。ＣＰＵは、中央処理装置、中央演算装置、プロセッサ、マイクロプロセッサ、マイクロコンピュータ、ＤＳＰ（Digital Signal Processor）等とも呼び、通信アダプタ１００の制御に係る処理及び演算を実行する中央演算処理部として機能する。制御部１１において、ＣＰＵは、ＲＯＭに格納されているプログラム及びデータを読み出し、ＲＡＭをワークエリアとして用いて、通信アダプタ１００を統括制御する。ＲＴＣは、例えば、計時機能を有する集積回路である。なお、ＣＰＵは、ＲＴＣから読み出される時刻情報から現在日時を特定可能である。

記憶部１２は、フラッシュメモリ、ＥＰＲＯＭ（Erasable Programmable ROM）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）等の不揮発性の半導体メモリを備えており、いわゆる二次記憶装置又は補助記憶装置としての役割を担う。記憶部１２は、制御部１１が各種処理を実行するために使用するプログラム及びデータを記憶する。また、記憶部１２は、制御部１１が各種処理を実行することにより生成又は取得するデータを記憶する。

表示部１３は、制御部１１による制御に従って、各種の画像を表示する。表示部１３は、タッチスクリーン、液晶ディスプレイ等を備える。操作受付部１４は、ユーザから各種の操作を受け付け、受け付けた操作の内容を示す情報を制御部１１に供給する。操作受付部１４は、タッチスクリーン、ボタン、レバー等を備える。

ビル管理通信インターフェース１５は、ビル管理通信方式で通信するための通信インターフェースである。ビル管理通信方式は、ビル管理システム２００で使用されている通信方式であり、第１通信プロトコルに従った通信方式である。ビル管理通信インターフェース１５は、ビル管理システム２００が備えるビル管理通信バス２５０に接続される。

空調通信インターフェース１６は、空調通信方式で通信するための通信インターフェースである。空調通信方式は、空調システム３００で使用されている通信方式であり、第２通信プロトコルに従った通信方式である。空調通信インターフェース１６は、空調システム３００が備える空調通信バス３５０に接続される。

ビル管理システム２００は、ビルを管理するためのシステムである。ビル管理システム２００は、ビル管理コントローラ２０１と、照明設備２１０と、昇降機設備２２０とを備える。ビル管理コントローラ２０１と照明設備２１０と昇降機設備２２０とは、ビル管理通信バス２５０を介して相互に接続される。ビル管理通信バス２５０は、ビル管理システム２００が備える各機器を相互に接続するためのバスである。ビル管理通信バス２５０は、第１通信プロトコルに従って各機器が通信するためのバスである。第１通信プロトコルは、例えば、他者が利用しやすいオープンなプロトコルである。従って、ビル管理システム２００は、ＤＯＳ攻撃の対象になりやすい。

ビル管理コントローラ２０１は、ビル管理システム２００全体の動作を制御する。例えば、ビル管理コントローラ２０１は、ビル管理通信バス２５０を介して照明設備２１０と昇降機設備２２０とを制御又は監視する。また、ビル管理コントローラ２０１は、ビル管理通信バス２５０に接続された通信アダプタ１００を介して、空調システム３００を制御又は監視する。ビル管理コントローラ２０１は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＲＴＣ等を備える制御部（図示せず）と、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等を備える記憶部（図示せず）と、ビル管理通信インターフェース１５と同様の通信インターフェース（図示せず）とを備える。

照明設備２１０は、ビルの内部又はビルの周辺を照明する設備である。照明設備２１０は、照明コントローラ２１１と、照明機器（図示せず）と、リモートコントローラ（図示せず）とを備える。照明コントローラ２１１は、ビル管理コントローラ２０１又はリモートコントローラによる制御に従って照明機器を制御する。照明コントローラ２１１は、ビル管理通信バス２５０を介して、通信アダプタ１００とビル管理コントローラ２０１と昇降機コントローラ２２１とに接続される。照明コントローラ２１１は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＲＴＣ等を備える制御部（図示せず）と、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等を備える記憶部（図示せず）と、ビル管理通信インターフェース１５と同様の通信インターフェース（図示せず）とを備える。

昇降機設備２２０は、ビルに設けられた昇降機の設備である。昇降機設備２２０は、昇降機コントローラ２２１と、昇降機（図示せず）と、リモートコントローラ（図示せず）とを備える。昇降機コントローラ２２１は、ビル管理コントローラ２０１又はリモートコントローラによる制御に従って昇降機を制御する。昇降機コントローラ２２１は、ビル管理通信バス２５０を介して、通信アダプタ１００とビル管理コントローラ２０１と照明コントローラ２１１とに接続される。昇降機コントローラ２２１は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＲＴＣ等を備える制御部（図示せず）と、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等を備える記憶部（図示せず）と、ビル管理通信インターフェース１５と同様の通信インターフェース（図示せず）とを備える。

空調システム３００は、空調対象の部屋の空気を調和するシステムである。空調システム３００は、リモートコントローラ３０１と、室外機３０２と、室内機３０３と、室内機３０４とを備える。通信アダプタ１００とリモートコントローラ３０１と室外機３０２と室内機３０３と室内機３０４とは、空調通信バス３５０を介して相互に接続される。空調通信バス３５０は、空調システム３００が備える各機器を相互に接続するためのバスである。空調通信バス３５０は、第２通信プロトコルに従って各機器が通信するためのバスである。第２通信プロトコルは、例えば、他者が利用しにくい独自のプロトコルである。従って、空調システム３００は、ＤＯＳ攻撃の対象になりにくい。

リモートコントローラ３０１は、空調システム３００全体の動作を制御する。例えば、リモートコントローラ３０１は、ユーザ又はビル管理コントローラ２０１による指示に従って、室外機３０２と室内機３０３と室内機３０４とを制御又は監視する。なお、リモートコントローラ３０１は、空調通信バス３５０に接続された通信アダプタ１００を介して、ビル管理コントローラ２０１に接続される。リモートコントローラ３０１は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＲＴＣ等を備える制御部（図示せず）と、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等を備える記憶部（図示せず）と、空調通信インターフェース１６と同様の通信インターフェース（図示せず）と、各種の情報を表示する表示部（図示せず）と、ユーザからの操作を受け付ける操作受付部（図示せず）とを備える。

室外機３０２は、リモートコントローラ３０１による制御に従って室内の空気を調和する設備機器のうち室外に設置される設備機器である。室内の空気を調和することは、室内の空気の温度、湿度、空気清浄度等を調整することである。室外機３０２は、リモートコントローラ３０１による制御に従って、冷媒を介して室内機３０３及び室内機３０４との間で熱エネルギーを授受する。室外機３０２は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＲＴＣ等を備える制御部（図示せず）と、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等を備える記憶部（図示せず）と、空調通信インターフェース１６と同様の通信インターフェース（図示せず）とを備える。

室内機３０３と室内機３０４とは、リモートコントローラ３０１による制御に従って室内の空気を調和する設備機器のうち室内に設置される設備機器である。室内機３０３と室内機３０４とは、リモートコントローラ３０１による制御に従って、冷媒を用いて生成した調和空気を室内に吹き出す。調和空気は、室内の空気を調和するための空気であり、基本的に、暖房空気又は冷房空気である。室内機３０３と室内機３０４とは、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＲＴＣ等を備える制御部（図示せず）と、フラッシュメモリ、ＥＰＲＯＭ、ＥＥＰＲＯＭ等を備える記憶部（図示せず）と、空調通信インターフェース１６と同様の通信インターフェース（図示せず）とを備える。

次に、図２を参照して、通信アダプタ１００の機能的な構成について説明する。通信アダプタ１００は、機能的には、プロトコル変換部１０１と、転送部１０２と、閾値決定部１０３と、通知部１０４とを備える。これらの各機能は、ソフトウェア、ファームウェア、又は、ソフトウェアとファームウェアとの組み合わせによって実現される。ソフトウェア及びファームウェアは、プログラムとして記述され、ＲＯＭ又は記憶部１２に格納される。そして、ＣＰＵが、ＲＯＭ又は記憶部１２に記憶されたプログラムを実行することによって、これらの各機能を実現する。

プロトコル変換部１０１は、ビル管理システム２００から受信した第１通信プロトコルに従ったデータを第２通信プロトコルに従ったデータに変換する。また、プロトコル変換部１０１は、空調システム３００から受信した第２通信プロトコルに従ったデータを第１通信プロトコルに従ったデータに変換する。なお、通信アダプタ１００が、ビル管理システム２００が備える機器からデータを受信することを、適宜、通信アダプタ１００が、ビル管理システム２００からデータを受信するという。また、通信アダプタ１００が、空調システム３００が備える機器にデータを送信することを、適宜、通信アダプタ１００が、空調システム３００にデータを送信するという。

本実施の形態では、通信アダプタ１００がビル管理システム２００又は空調システム３００から受信するデータはコマンドである。なお、通信アダプタ１００は、ビル管理システム２００が空調システム３００に向けて送信したデータをビル管理システム２００から受信し、空調システム３００に転送する。また、通信アダプタ１００は、空調システム３００がビル管理システム２００に向けて送信したデータを空調システム３００から受信し、ビル管理システム２００に転送する。コマンドとしては、制御を指示するための制御コマンド、データの送信を要求するための要求コマンド、送信元に対して応答するための応答コマンド等がある。プロトコル変換部１０１は、変換手段の一例である。

転送部１０２は、通信アダプタ１００がビル管理システム２００から受信し、プロトコル変換部１０１により変換されたデータを、空調システム３００に転送する。つまり、転送部１０２は、ビル管理通信インターフェース１５がビル管理システム２００から受信した第１通信プロトコルに従ったデータをプロトコル変換部１０１に供給する。そして、転送部１０２は、プロトコル変換部１０１による変換により得られた第２通信プロトコルに従ったデータを、空調通信インターフェース１６を介して空調システム３００に供給する。

また、転送部１０２は、通信アダプタ１００が空調システム３００から受信し、プロトコル変換部１０１により変換されたデータを、ビル管理システム２００に転送する。つまり、転送部１０２は、空調通信インターフェース１６が空調システム３００から受信した第２通信プロトコルに従ったデータをプロトコル変換部１０１に供給する。そして、転送部１０２は、プロトコル変換部１０１による変換により得られた第１通信プロトコルに従ったデータを、ビル管理通信インターフェース１５を介してビル管理システム２００に供給する。転送部１０２は、転送手段の一例である。

転送部１０２は、転送制限条件が満たされる場合、空調システム３００へのデータの転送を制限する。転送制限条件は、直近の予め定められた期間におけるビル管理システム２００からのデータの受信状況に関する条件である。転送制限条件は、データの転送を制限するか否かを判別するための条件である。言い換えれば、転送制限条件は、ビル管理システム２００がＤＯＳ攻撃を受けている異常な状態であるか否かを判別するための条件である。転送制限条件は、適宜、調整することができる。また、空調システム３００へのデータの転送を制限する手法は、適宜、調整することができる。

なお、空調システム３００へのデータの転送を制限することは、通信アダプタ１００がビル管理システム２００から受信したデータのうち少なくとも一部のデータを空調システム３００に転送しないことを意味する。データを転送しないことは、データを破棄することを意味する。転送部１０２は、転送手段の一例である。

転送制限条件としては、第１転送制限条件、第２転送制限条件、第３転送制限条件及び第４転送制限条件がある。第１転送制限条件は、第１受信頻度が第１閾値を超えるという条件である。第１受信頻度は、直近の第１期間において通信アダプタ１００がビル管理システム２００からデータを受信した頻度である。第１閾値は、第１受信頻度を判別するための閾値である。第１期間の長さと第１閾値とは、適宜、調整することができる。本実施の形態では、第１期間の長さは１分であり、第１閾値は１００コマンド／分である。第１転送制限条件は、通信アダプタ１００がビル管理システム２００から短期間に多数のコマンドを受信したときに満たされる。

転送部１０２は、第１転送制限条件が満たされる場合、通信アダプタ１００がビル管理システム２００から受信したデータのうち少なくとも一部のデータを空調システム３００に転送しない。データの転送を制限する手法は、適宜、調整することができる。例えば、転送部１０２は、通信アダプタ１００がビル管理システム２００から受信したデータのうち一部のデータを破棄してもよい。つまり、転送部１０２は、第１転送制限条件が満たされる場合、ビル管理システム２００から受信したデータを間引き、間引かれなかったデータのみを空調システム３００に転送してもよい。

例えば、転送部１０２は、データの種類毎の転送頻度がデータの種類毎に予め定められた転送頻度を超えないように、各種類のデータを転送してもよい。例えば、転送部１０２は、データの種類毎に定められた単位時間内で最新のデータのみを転送する。このように、転送部１０２は、短期間で急増した種類のデータについては、データを間引いて転送する。

なお、データを分類する手法は、適宜、調整することができる。例えば、データが空調システム３００に対するコマンドである場合を想定する。冷房の開始を指示するコマンド、暖房の開始を指示するコマンド等の空調制御コマンドは、同じ種類のデータとして扱われてもよい。また、設定温度を２０℃に設定するコマンド、設定温度を２５℃に設定するコマンド等の温度設定コマンドは、同じ種類のデータとして扱われてもよい。また、設定温度の送信を要求するコマンド、設定湿度の送信を要求するコマンド等の設定取得コマンドは、同じ種類のデータとして扱われてもよい。一方、空調制御コマンドと温度設定コマンドと設定取得コマンドとは異なる種類のデータとして扱われてもよい。なお、データを分類する粒度は、上述した粒度よりも大きくてもよいし、上述した粒度よりも小さくてもよい。

閾値決定部１０３は、転送制限条件に関する各種の閾値を決定する。閾値決定部１０３は、第１閾値決定部１０３１と、第２閾値決定部１０３２と、第３閾値決定部１０３３と、第４閾値決定部１０３４とを備える。

第１閾値決定部１０３１は、第１履歴情報に基づいて、第１基準受信頻度を求め、第１基準受信頻度に基づいて第１閾値を決定する。第１履歴情報は、通信アダプタ１００がビル管理システム２００から受信したデータの受信時刻を示す情報である。第１履歴情報は、後述するコマンド履歴情報のうちコマンドの受信時刻を示す情報である。第１基準受信頻度は、第１期間よりも前の期間において通信アダプタ１００がビル管理システム２００からデータを受信した頻度である。本実施の形態では、第１期間よりも前の期間は、第１期間よりも前の１週間である。

第１閾値決定部１０３１は、第１受信頻度が第１基準受信頻度よりも大幅に高いときに第１転送制限条件が満たされるように第１閾値を決定する。つまり、第１閾値決定部１０３１は、第１基準受信頻度よりも大幅に高い頻度を第１閾値に決定する。例えば、第１閾値決定部１０３１は、第１基準受信頻度が１０コマンド／分である場合、１００コマンド／分を第１閾値に決定する。第１閾値決定部１０３１は、第１閾値決定手段の一例である。

図３に、記憶部１２に記憶されるコマンド履歴情報を示す。コマンド履歴情報は、通信アダプタ１００がビル管理システム２００から受信したコマンドの履歴を示す情報である。コマンド履歴情報は、例えば、通信アダプタ１００がビル管理システム２００からコマンドを受信する毎に、転送部１０２により更新される。コマンド履歴情報は、コマンド毎に、コマンドの送信先と、コマンドの送信元と、コマンドの種類と、コマンドの受信時刻とを示す情報である。

コマンドの送信先は、空調システム３００が備える機器のうち通信アダプタ１００が転送したコマンドを受信する機器である。コマンドの送信先は、空調通信バス３５０に接続された機器であり、リモートコントローラ３０１、室外機３０２、室内機３０３、室内機３０４等である。コマンドの送信元は、ビル管理システム２００が備える機器のうち通信アダプタ１００が転送するコマンドを送信した機器である。コマンドの送信元は、ビル管理通信バス２５０に接続された機器であり、ビル管理コントローラ２０１、照明コントローラ２１１、昇降機コントローラ２２１等である。

コマンドの種類は、コマンドの分類結果であり、設定取得、空調制御、温度設定等である。コマンドの受信時刻は、通信アダプタ１００がビル管理システム２００からコマンドを受信した時刻である。転送部１０２は、通信アダプタ１００がコマンドを受信する毎に、コマンドの送信先とコマンドの送信元とコマンドの種類とコマンドの受信時刻とを示すレコードをコマンド履歴情報に追加する。

第２転送制限条件は、第２受信頻度が第２閾値を超えるという条件である。第２受信頻度は、直近の第２期間において通信アダプタ１００がビル管理システム２００から第１種類のデータを受信した頻度である。第２閾値は、第２受信頻度を判別するための閾値である。第２期間の長さと第２閾値とは、適宜、調整することができる。本実施の形態では、第２期間の長さは１０分であり、第２閾値は６０コマンド／１０分である。第２転送制限条件は、通信アダプタ１００がビル管理システム２００から短期間に多数の第１種類のコマンドを受信したときに満たされる。

本実施の形態では、全ての種類のコマンドのそれぞれが第１種類のコマンドであり、コマンドの種類毎に第２閾値が設定される。つまり、本実施の形態では、全ての種類のコマンドのそれぞれについて、第２受信頻度が第２閾値を超えるか否かが判定される。従って、本実施の形態では、第２転送制限条件は、通信アダプタ１００がビル管理システム２００から短期間に多数の同じ種類のコマンドを受信したときに満たされる。

転送部１０２は、第２転送制限条件が満たされる場合、通信アダプタ１００がビル管理システム２００から受信した第１種類のデータのうち少なくとも一部のデータを空調システム３００に転送しない。データの転送を制限する手法は、適宜、調整することができる。例えば、転送部１０２は、単位時間内に転送する第１種類のデータの個数を１つに制限し、第１種類のデータについては、単位時間内で最新のデータのみを転送してもよい。つまり、転送部１０２は、短期間に大量に受信された第１種類のデータについては、データを間引いて転送してもよい。

例えば、温度設定コマンドについて、第２受信頻度が１コマンド／秒、つまり、６００コマンド／１０分であり、第２閾値が６０コマンド／１０分である場合を想定する。この場合、転送部１０２は、温度設定コマンドについては、例えば、データの転送頻度が、６０コマンド／１０分、つまり、１コマンド／１０秒になるように、データの転送を制限する。例えば、転送部１０２は、温度設定コマンドについては、１０秒毎に最新の温度設定コマンドのみを空調システム３００に転送する。

第２閾値決定部１０３２は、第２履歴情報に基づいて第２基準受信頻度を求め、第２基準受信頻度に基づいて第２閾値を決定する。第２履歴情報は、通信アダプタ１００がビル管理システム２００から受信したデータの種類とデータの受信時刻とを示す情報である。第２履歴情報は、図３に示すコマンド履歴情報のうちコマンドの種類とコマンドの受信時刻とを示す情報である。第２基準受信頻度は、第２期間よりも前の期間において通信アダプタ１００がビル管理システム２００から第１種類のデータを受信した頻度である。本実施の形態では、第２期間よりも前の期間は、第２期間よりも前の１週間である。

第２閾値決定部１０３２は、コマンドの種類毎に、第２受信頻度が第２基準受信頻度よりも大幅に高いときに第２転送制限条件が満たされるように第２閾値を決定する。例えば、第２閾値決定部１０３２は、第１種類のコマンドについて、第２基準受信頻度が１コマンド／１０分である場合、６０コマンド／１０分を第２閾値に決定する。第２閾値決定部１０３２は、第２閾値決定手段の一例である。

第３転送制限条件は、第３受信頻度が第３閾値を超えるという条件である。第３受信頻度は、直近の第３期間において通信アダプタ１００がビル管理システム２００内における第１送信元からデータを受信した頻度である。第３閾値は、第３受信頻度を判別するための閾値である。第３期間の長さと第３閾値とは、適宜、調整することができる。本実施の形態では、第３期間の長さは１０分であり、第３閾値は６０コマンド／１０分である。第３転送制限条件は、通信アダプタ１００が第１送信元から短期間に多数のコマンドを受信したときに満たされる。

本実施の形態では、ビル管理システム２００が備える全ての送信元のそれぞれが第１送信元であり、送信元毎に第３閾値が設定される。つまり、本実施の形態では、全ての送信元のそれぞれについて、第３受信頻度が第３閾値を超えるか否かが判定される。従って、本実施の形態では、第３転送制限条件は、通信アダプタ１００が同じ送信元から短期間に多数のコマンドを受信したときに満たされる。

転送部１０２は、第３転送制限条件が満たされる場合、通信アダプタ１００が第１送信元から受信したデータを空調システム３００に転送しない。例えば、ビル管理コントローラ２０１について、第３受信頻度が１００コマンド／分、つまり、１０００コマンド／１０分であり、第３閾値が６０コマンド／１０分である場合を想定する。この場合、転送部１０２は、ビル管理コントローラ２０１から受信したデータを空調システム３００に転送しない。

第３閾値決定部１０３３は、第３履歴情報に基づいて第３基準受信頻度を求め、第３基準受信頻度に基づいて第３閾値を決定する。第３履歴情報は、通信アダプタ１００がビル管理システム２００から受信したデータの送信元とデータの受信時刻とを示す情報である。第３履歴情報は、図３に示すコマンド履歴情報のうちコマンドの送信元とコマンドの受信時刻とを示す情報である。第３基準受信頻度は、第３期間よりも前の期間において通信アダプタ１００が第１送信元からデータを受信した頻度である。本実施の形態では、第３期間よりも前の期間は、第３期間よりも前の１週間である。

第３閾値決定部１０３３は、全ての送信元について、第３受信頻度が第３基準受信頻度よりも大幅に高いときに第３転送制限条件が満たされるように第３閾値を決定する。例えば、第３閾値決定部１０３３は、第１送信元について、第３基準受信頻度が１コマンド／１０分である場合、６０コマンド／１０分を第３閾値に決定する。第３閾値決定部１０３３は、第３閾値決定手段の一例である。

第４転送制限条件は、直近の第４期間において通信アダプタ１００がビル管理システム２００から受信したデータの送信元の個数が第４閾値を超えるという条件である。第４閾値は、データの送信元の個数を判別するための閾値である。第４期間の長さと第４閾値とは、適宜、調整することができる。本実施の形態では、第４期間の長さは１０分であり、第４閾値は５０個である。第４転送制限条件は、通信アダプタ１００が多数の送信元から短期間にコマンドを受信したときに満たされる。

転送部１０２は、第４転送制限条件が満たされる場合、通信アダプタ１００が第４閾値を超える個数の送信元のうち新たに追加された少なくとも１つの送信元から受信したデータを空調システム３００に転送しない。つまり、転送部１０２は、データの送信元が短期間に急激に増加した場合、新たな送信元から受信したデータを破棄する。

例えば、第４期間よりも前の期間において通信アダプタ１００が３０個の送信元からコマンドを受信しており、第４閾値が５０個に設定されている場合を想定する。この場合において、第４期間に通信アダプタ１００が７０個の送信元からコマンドを受信した場合、転送部１０２は、通信アダプタ１００が新たに送信元として追加された４０個の送信元から受信したデータを空調システム３００に転送しない。

第４閾値決定部１０３４は、第３履歴情報に基づいて基準個数を求め、基準個数に基づいて第４閾値を決定する。基準個数は、第４期間よりも前の期間において通信アダプタ１００からビル管理システム２００から受信したデータの送信元の個数である。本実施の形態では、第４期間よりも前の期間は、第４期間よりも前の１週間である。

第４閾値決定部１０３４は、第４期間にコマンドの送信元の個数が大幅に増加したときに第４転送制限条件が満たされるように第４閾値を決定する。例えば、第４閾値決定部１０３４は、３０個の基準個数よりも２０個多い５０個を第４閾値に決定する。この場合、転送部１０２は、平常時に３０個程度である送信元の個数が第４期間に５０個以上に増大した場合、通信アダプタ１００が新たに追加された２０個以上の送信元から受信したデータを破棄する。つまり、転送部１０２は、第４期間に検知された送信元の個数と基準個数との差分の個数分の新たな送信元からのデータを破棄する。

なお、転送部１０２は、送信元として追加された順序を第３履歴情報から特定することができる。例えば、転送部１０２は、第３履歴情報から送信元毎に最古の受信時刻を特定し、最古の受信時刻が新しい送信元ほど後に追加された送信元であると見做すことができる。第４閾値決定部１０３４は、第４閾値決定手段の一例である。

通知部１０４は、転送制限条件が満たされる場合、異常が発生したことをユーザに通知する。具体的には、通知部１０４は、第１転送制限条件と第２転送制限条件と第３転送制限条件と第４転送制限条件とのうち少なくとも１つの転送制限条件が満たされる場合、表示部１３を介して異常が発生したことをユーザに通知する。例えば、通知部１０４は、異常が発生していることを通知する異常通知画面を表示部１３に表示させる。異常通知画面は、適宜、調整することができる。

例えば、第１転送制限条件が満たされる場合、異常通知画面は、通信アダプタ１００が短期間に多くの個数のコマンドをビル管理システム２００から受信していることを示す画面であってもよい。第２転送制限条件が満たされる場合、異常通知画面は、短期間に多くの個数の特定の種類のコマンドをビル管理システム２００から受信していることを示す画面であってもよい。第３転送制限条件が満たされる場合、異常通知画面は、通信アダプタ１００が短期間に多くの個数のコマンドを特定の送信元から受信していることを示す画面であってもよい。第４転送制限条件が満たされる場合、異常通知画面は、通信アダプタ１００が短期間に多くの送信元からデータを受信したことを示す画面であってもよい。

図４に、第２転送制限条件が満たされる場合に表示部１３が表示する異常通知画面である画面４１０を示す。画面４１０は、異常の発生を報知するメッセージと、コマンドの受信状況と、異常の発生に伴って転送制限を開始することを報知するメッセージと、転送制限の内容とを提示する画面である。通知部１０４は、通知手段の一例である。

通知部１０４は、転送制限条件が満たされなくなった場合、異常が解消したことをユーザに通知する。例えば、通知部１０４は、異常が解消したことを通知する異常解消通知画面を表示部１３に表示させる。転送部１０２は、上記通知に対するユーザからの応答に従って、データの転送の制限を解除する。例えば、転送部１０２は、ユーザからの応答が転送制限を解除する旨の応答である場合、データの転送の制限を解除する。転送部１０２は、ユーザからの応答が転送制限を解除しない旨の応答である場合、データの転送の制限を継続する。

図５に、第２転送制限条件が満たされなくなった場合に表示部１３が表示する異常解消通知画面である画面４２０を示す。画面４２０は、異常の解消を報知するメッセージと、コマンドの受信状況と、異常の解消に伴い転送制限を解除するか否かを問い合わせるメッセージとを提示する画面である。また、画面４２０は、転送制限の解除を指示する操作を受け付けるボタン４２１と、転送制限の継続を指示する操作を受け付けるボタン４２２とを含む。

次に、図６のフローチャートを参照して、通信アダプタ１００が実行する転送制御処理について説明する。通信アダプタ１００は、例えば、電源が投入されたことに応答して、転送制御処理の実行を開始する。なお、通信アダプタ１００が転送制御処理を実行することにより、本開示におけるデータ転送方法が実現される。

まず、通信アダプタ１００が備える制御部１１は、閾値決定処理を実行する（ステップＳ１０１）。閾値決定処理については、図７に示すフローチャートを参照して詳細に説明する。

閾値決定処理では、まず、制御部１１は、閾値決定処理の開始トリガが発生したか否かを判別する（ステップＳ２０１）。開始トリガは、ユーザ操作、機器からの指示、時間の経過等により発生する。例えば、開始トリガは、操作受付部１４が閾値決定処理の開始を指示するユーザ操作を受け付けたときに発生してもよい。又は、開始トリガは、通信アダプタ１００がビル管理コントローラ２０１から閾値決定処理の開始を指示するコマンドを受信したときに発生してもよい。又は、開始トリガは、予め定められた期間が経過する毎に発生してもよい。例えば、開始トリガは、毎日、午前０時に発生してもよい。

制御部１１は、閾値決定処理の開始トリガが発生したと判別すると（ステップＳ２０１：ＹＥＳ）、第１履歴情報に基づいて第１閾値を決定する（ステップＳ２０２）。制御部１１は、通信アダプタ１００がビル管理システム２００から受信したコマンドの受信頻度が急激に増加したことを判別するための第１閾値を決定する。例えば、制御部１１は、第１履歴情報に基づいて第１基準受信頻度を求め、第１基準受信頻度よりも高い第１閾値を決定する。

制御部１１は、ステップＳ２０２の処理を完了すると、第２履歴情報に基づいて第２閾値を決定する（ステップＳ２０３）。制御部１１は、通信アダプタ１００がビル管理システム２００から受信した第１種類のコマンドの受信頻度が急激に増加したことを判別するための第２閾値を決定する。例えば、制御部１１は、全ての種類のコマンドについて、第２履歴情報に基づいて第２基準受信頻度を求め、第２基準受信頻度よりも高い第２閾値を決定する。

制御部１１は、ステップＳ２０３の処理を完了すると、第３履歴情報に基づいて第３閾値を決定する（ステップＳ２０４）。制御部１１は、通信アダプタ１００が第１送信元から受信したコマンドの受信頻度が急激に増加したことを判別するための第３閾値を決定する。例えば、制御部１１は、全ての送信元について、第３履歴情報に基づいて第３基準受信頻度を求め、第３基準受信頻度よりも高い第３閾値を決定する。

制御部１１は、ステップＳ２０４の処理を完了すると、第３履歴情報に基づいて第４閾値を決定する（ステップＳ２０５）。制御部１１は、通信アダプタ１００が受信したコマンドの送信元の個数が急激に増加したことを判別するための第４閾値を決定する。例えば、制御部１１は、第３履歴情報に基づいて基準個数を求め、基準個数よりも多い第４閾値を決定する。制御部１１は、閾値決定処理の開始トリガが発生していないと判別した場合（ステップＳ２０１：ＮＯ）、又は、ステップＳ２０５の処理を完了した場合、閾値決定処理を完了する。

制御部１１は、ステップＳ１０１の閾値決定処理を完了すると、第１転送制限制御処理を実行する（ステップＳ１０２）。第１転送制限制御処理については、図８に示すフローチャートを参照して詳細に説明する。

第１転送制限制御処理では、まず、制御部１１は、第１転送制限条件が満たされるか否かを判別する（ステップＳ３０１）。具体的には、制御部１１は、第１受信頻度が第１閾値を超えるか否かを判別する。制御部１１は、第１転送制限条件が満たされると判別すると（ステップＳ３０１：ＹＥＳ）、第１転送制限処理が実行中であるか否かを判別する（ステップＳ３０２）。第１転送制限処理は、第１転送制限条件が成立したときに実行される処理である。

制御部１１は、第１転送制限処理が実行中でないと判別すると（ステップＳ３０２：ＮＯ）、第１転送制限処理を開始する（ステップＳ３０３）。具体的には、制御部１１は、各種類のコマンドの転送頻度が予め定められた転送頻度以下になるようにコマンドを間引き、間引かれていないコマンドのみを空調システム３００に転送する第１転送制限処理を開始する。制御部１１は、第１転送制限処理が実行中であると判別した場合（ステップＳ３０２：ＹＥＳ）、又は、ステップＳ３０３の処理を完了した場合、異常が発生していることをユーザに通知する（ステップＳ３０４）。例えば、制御部１１は、異常通知画面を表示部１３に表示させる。

制御部１１は、第１転送制限条件が満たされないと判別すると（ステップＳ３０１：ＮＯ）、第１転送制限処理が実行中であるか否かを判別する（ステップＳ３０５）。制御部１１は、第１転送制限処理が実行中であると判別すると（ステップＳ３０５：ＹＥＳ）、異常が解消したことをユーザに通知する（ステップＳ３０６）。具体的には、制御部１１は、異常解消通知画面を表示部１３に表示させる。

制御部１１は、ステップＳ３０６の処理を完了すると、ユーザからの制限解除許可があるか否かを判別する（ステップＳ３０７）。例えば、制御部１１は、操作受付部１４が転送制限の解除の許可を指示する操作をユーザから受け付けたか否かを判別する。制御部１１は、ユーザからの制限解除許可があると判別すると（ステップＳ３０７：ＹＥＳ）、第１転送制限処理を終了する（ステップＳ３０８）。制御部１１は、ステップＳ３０４又はステップＳ３０８の処理を完了した場合、第１転送制限処理が実行中でないと判別した場合（ステップＳ３０５：ＮＯ）、又は、ユーザからの制限解除許可がないと判別した場合（ステップＳ３０７：ＮＯ）、第１転送制限制御処理を完了する。

制御部１１は、ステップＳ１０２の第１転送制限制御処理を完了すると、第２転送制限制御処理を実行する（ステップＳ１０３）。第２転送制限制御処理については、図９に示すフローチャートを参照して詳細に説明する。

第２転送制限制御処理では、まず、制御部１１は、第２転送制限条件が満たされるか否かを判別する（ステップＳ４０１）。具体的には、制御部１１は、第２受信頻度が第２閾値を超えるか否かを判別する。制御部１１は、第２転送制限条件が満たされると判別すると（ステップＳ４０１：ＹＥＳ）、第２転送制限処理が実行中であるか否かを判別する（ステップＳ４０２）。第２転送制限は、第２転送制限条件が成立したときに実行される転送制限である。

制御部１１は、第２転送制限処理が実行中でないと判別すると（ステップＳ４０２：ＮＯ）、第２転送制限処理を開始する（ステップＳ４０３）。具体的には、制御部１１は、第１種類のコマンドの転送頻度が予め定められた転送頻度以下になるようにコマンドを間引き、間引かれていないコマンドのみを空調システム３００に転送する第２転送制限処理を開始する。制御部１１は、第２転送制限処理が実行中であると判別した場合（ステップＳ４０２：ＹＥＳ）、又は、ステップＳ４０３の処理を完了した場合、異常が発生していることをユーザに通知する（ステップＳ４０４）。

制御部１１は、第２転送制限条件が満たされないと判別すると（ステップＳ４０１：ＮＯ）、第２転送制限処理が実行中であるか否かを判別する（ステップＳ４０５）。制御部１１は、第２転送制限処理が実行中であると判別すると（ステップＳ４０５：ＹＥＳ）、異常が解消したことをユーザに通知する（ステップＳ４０６）。

制御部１１は、ステップＳ４０６の処理を完了すると、ユーザからの制限解除許可があるか否かを判別する（ステップＳ４０７）。制御部１１は、ユーザからの制限解除許可があると判別すると（ステップＳ４０７：ＹＥＳ）、第２転送制限処理を終了する（ステップＳ４０８）。制御部１１は、ステップＳ４０４又はステップＳ４０８の処理を完了した場合、第２転送制限処理が実行中でないと判別した場合（ステップＳ４０５：ＮＯ）、又は、ユーザからの制限解除許可がないと判別した場合（ステップＳ４０７：ＮＯ）、第２転送制限制御処理を完了する。

制御部１１は、ステップＳ１０３の第２転送制限制御処理を完了すると、第３転送制限制御処理を実行する（ステップＳ１０４）。第３転送制限制御処理については、図１０に示すフローチャートを参照して詳細に説明する。

第３転送制限制御処理では、まず、制御部１１は、第３転送制限条件が満たされるか否かを判別する（ステップＳ５０１）。具体的には、制御部１１は、第３受信頻度が第３閾値を超えるか否かを判別する。制御部１１は、第３転送制限条件が満たされると判別すると（ステップＳ５０１：ＹＥＳ）、第３転送制限処理が実行中であるか否かを判別する（ステップＳ５０２）。第３転送制限処理は、第３転送制限条件が成立したときに実行される転送制限である。

制御部１１は、第３転送制限処理が実行中でないと判別すると（ステップＳ５０２：ＮＯ）、第３転送制限処理を開始する（ステップＳ５０３）。具体的には、制御部１１は、通信アダプタ１００が第１送信元から受信したコマンドを破棄する第３転送制限処理を開始する。制御部１１は、第３転送制限処理が実行中であると判別した場合（ステップＳ５０２：ＹＥＳ）、又は、ステップＳ５０３の処理を完了した場合、異常が発生していることをユーザに通知する（ステップＳ５０４）。

制御部１１は、第３転送制限条件が満たされないと判別すると（ステップＳ５０１：ＮＯ）、第３転送制限処理が実行中であるか否かを判別する（ステップＳ５０５）。制御部１１は、第３転送制限処理が実行中であると判別すると（ステップＳ５０５：ＹＥＳ）、異常が解消したことをユーザに通知する（ステップＳ５０６）。

制御部１１は、ステップＳ５０６の処理を完了すると、ユーザからの制限解除許可があるか否かを判別する（ステップＳ５０７）。制御部１１は、ユーザからの制限解除許可があると判別すると（ステップＳ５０７：ＹＥＳ）、第３転送制限処理を終了する（ステップＳ５０８）。制御部１１は、ステップＳ５０４又はステップＳ５０８の処理を完了した場合、第３転送制限処理が実行中でないと判別した場合（ステップＳ５０５：ＮＯ）、又は、ユーザからの制限解除許可がないと判別した場合（ステップＳ５０７：ＮＯ）、第３転送制限制御処理を完了する。

制御部１１は、ステップＳ１０４の第３転送制限制御処理を完了すると、第４転送制限制御処理を実行する（ステップＳ１０５）。第４転送制限制御処理については、図１１に示すフローチャートを参照して詳細に説明する。

第４転送制限制御処理では、まず、制御部１１は、第４転送制限条件が満たされるか否かを判別する（ステップＳ６０１）。具体的には、制御部１１は、直近の第４期間において通信アダプタ１００がビル管理システム２００から受信したデータの送信元の個数が第４閾値を超えるか否かを判別する。制御部１１は、第４転送制限条件が満たされると判別すると（ステップＳ６０１：ＹＥＳ）、第４転送制限処理が実行中であるか否かを判別する（ステップＳ６０２）。第４転送制限は、第４転送制限条件が成立したときに実行される転送制限である。

制御部１１は、第４転送制限処理が実行中でないと判別すると（ステップＳ６０２：ＮＯ）、第４転送制限処理を開始する（ステップＳ６０３）。具体的には、制御部１１は、通信アダプタ１００が新たに追加された少なくとも１個の送信元から受信したコマンドを破棄する第４転送制限処理を開始する。制御部１１は、第４転送制限処理が実行中であると判別した場合（ステップＳ６０２：ＹＥＳ）、又は、ステップＳ６０３の処理を完了した場合、異常が発生していることをユーザに通知する（ステップＳ６０４）。

制御部１１は、第４転送制限条件が満たされないと判別すると（ステップＳ６０１：ＮＯ）、第４転送制限処理が実行中であるか否かを判別する（ステップＳ６０５）。制御部１１は、第４転送制限処理が実行中であると判別すると（ステップＳ６０５：ＹＥＳ）、異常が解消したことをユーザに通知する（ステップＳ６０６）。

制御部１１は、ステップＳ６０６の処理を完了すると、ユーザからの制限解除許可があるか否かを判別する（ステップＳ６０７）。制御部１１は、ユーザからの制限解除許可があると判別すると（ステップＳ６０７：ＹＥＳ）、第４転送制限処理を終了する（ステップＳ６０８）。制御部１１は、ステップＳ６０４又はステップＳ６０８の処理を完了した場合、第４転送制限処理が実行中でないと判別した場合（ステップＳ６０５：ＮＯ）、又は、ユーザからの制限解除許可がないと判別した場合（ステップＳ６０７：ＮＯ）、第４転送制限制御処理を完了する。

制御部１１は、ステップＳ１０５の第４転送制限制御処理を完了すると、コマンド転送処理を実行する（ステップＳ１０６）。コマンド転送処理については、図１２に示すフローチャートを参照して詳細に説明する。

コマンド転送処理では、まず、制御部１１は、通信アダプタ１００がビル管理システム２００からコマンドを受信したか否かを判別する（ステップＳ７０１）。制御部１１は、通信アダプタ１００がビル管理システム２００からコマンドを受信したと判別すると（ステップＳ７０１：ＹＥＳ）、受信されたコマンドのプロトコルを変換する（ステップＳ７０２）。

制御部１１は、ステップＳ７０２の処理を完了すると、コマンド判定処理を実行する（ステップＳ７０３）。コマンド判定処理については、図１３に示すフローチャートを参照して詳細に説明する。

コマンド判定処理では、まず、制御部１１は、第１転送制限処理が実行中であるか否かを判別する（ステップＳ８０１）。制御部１１は、第１転送制限処理が実行中であると判別すると（ステップＳ８０１：ＹＥＳ）、同じ種類のコマンドの送信直後であるか否かを判別する（ステップＳ８０２）。例えば、受信されたコマンドの種類が温度設定であり、第１転送制限処理において温度設定のコマンドの転送頻度が６０コマンド／１０分以下、つまり、１コマンド／１０秒に制限されている場合を想定する。この場合、制御部１１は、直近の１０秒間に温度設定のコマンドが送信されたか否かを判別する。

制御部１１は、第１転送制限処理が実行中でないと判別した場合（ステップＳ８０１：ＮＯ）、又は、同じ種類のコマンドの送信直後でないと判別した場合（ステップＳ８０２：ＮＯ）、第２転送制限処理が実行中であるか否かを判別する（ステップＳ８０３）。制御部１１は、第２転送制限処理が実行中であると判別すると（ステップＳ８０３：ＹＥＳ）、受信されたコマンドが転送制限対象の種類のコマンドであるか否かを判別する（ステップＳ８０４）。制限対象の種類のコマンドは、短期間に多数受信された第１種類のコマンドであり、第２転送制限処理において転送頻度が制限された種類のコマンドである。

制御部１１は、受信されたコマンドが転送制限対象の種類のコマンドであると判別すると（ステップＳ８０４：ＹＥＳ）、転送制限対象の種類のコマンドの送信直後であるか否かを判別する（ステップＳ８０５）。例えば、第２転送制限処理において転送制限対象の種類のコマンドの転送頻度が６０コマンド／１０分以下、つまり、１コマンド／１０秒に制限されている場合を想定する。この場合、制御部１１は、直近の１０秒間に転送制限対象の種類のコマンドが送信されたか否かを判別する。

制御部１１は、第２転送制限処理が実行中でないと判別した場合（ステップＳ８０３：ＮＯ）、受信されたコマンドが転送制限対象の種類のコマンドでないと判別した場合（ステップＳ８０４：ＮＯ）又は、転送制限対象の種類のコマンドの送信直後でないと判別した場合（ステップＳ８０５：ＮＯ）、第３転送制限処理が実行中であるか否かを判別する（ステップＳ８０６）。制御部１１は、第３転送制限処理が実行中であると判別すると（ステップＳ８０６：ＹＥＳ）、受信されたコマンドが転送制限対象の送信元からのコマンドであるか否かを判別する（ステップＳ８０７）。転送制限対象の送信元は、短期間に多数のコマンドを通信アダプタ１００に送信した第１送信元であり、第３転送制限処理においてコマンドの転送が禁止された送信元である。

制御部１１は、第３転送制限処理が実行中でないと判別した場合（ステップＳ８０６：ＮＯ）、又は、受信されたコマンドが転送制限対象の送信元からのコマンドでないと判別した場合（ステップＳ８０７：ＮＯ）、第４転送制限処理が実行中であるか否かを判別する（ステップＳ８０８）。制御部１１は、第４転送制限処理が実行中であると判別すると（ステップＳ８０８：ＹＥＳ）、受信されたコマンドが転送制限対象の送信元からのコマンドであるか否かを判別する（ステップＳ８０９）。転送制限対象の送信元は、新たに追加された少なくとも１つの送信元であり、第４転送制限処理においてコマンドの転送が禁止された送信元である。

制御部１１は、同じ種類のコマンドの送信直後であると判別した場合（ステップＳ８０２：ＹＥＳ）、転送制限対象の種類のコマンドの送信直後であると判別した場合（ステップＳ８０５：ＹＥＳ）、受信されたコマンドが転送制限対象の送信元からのコマンドであると判別した場合（ステップＳ８０７：ＹＥＳ）、又は、受信されたコマンドが転送制限対象の送信元からのコマンドであると判別した場合（ステップＳ８０９：ＹＥＳ）、受信されたコマンドを破棄コマンドに設定する（ステップＳ８１０）。破棄コマンドは、空調システム３００に転送されずに破棄されるコマンドである。

制御部１１は、第４転送制限処理が実行中でないと判別した場合（ステップＳ８０８：ＮＯ）、受信されたコマンドが転送制限対象の送信元からのコマンドでないと判別した場合（ステップＳ８０９：ＮＯ）、又は、ステップＳ８１０の処理を完了した場合、コマンド判定処理を完了する。

制御部１１は、ステップＳ７０３のコマンド判定処理を完了すると、受信されたコマンドが破棄コマンドであるか否かを判別する（ステップＳ７０４）。制御部１１は、受信されたコマンドが破棄コマンドでないと判別すると（ステップＳ７０４：ＮＯ）、受信されたコマンドを空調システム３００に転送する（ステップＳ７０５）。制御部１１は、受信されたコマンドが破棄コマンドであると判別した場合（ステップＳ７０４：ＹＥＳ）、受信されたコマンドを破棄する（ステップＳ７０６）。制御部１１は、ステップＳ７０５又はステップＳ７０６の処理を完了した場合、コマンド履歴情報を更新する（ステップＳ７０７）。

例えば、制御部１１は、受信されたコマンドの送信先と、このコマンドの送信元と、このコマンドの種類と、このコマンドの受信時刻とを含むレコードを含むように、記憶部１２に記憶されたコマンド履歴情報を更新する。制御部１１は、通信アダプタ１００がビル管理システム２００からコマンドを受信していないと判別した場合（ステップＳ７０１：ＮＯ）、又は、ステップＳ７０７の処理を完了した場合、コマンド転送処理を完了する。制御部１１は、ステップＳ１０６のコマンド転送処理を完了すると、ステップＳ１０１に処理を戻す。

本実施の形態では、転送制限条件が満たされる場合、第２システムへのデータの転送が制限される。従って、本実施の形態によれば、ＤｏＳ攻撃により第１システムから第２システムに向けて大量のデータが送信された場合に、データの転送を適切に制限し、第２システム内のトラフィックの増大が抑制される。本実施の形態によれば、第１システムがＤｏＳ攻撃を受けた場合でも、第２システム内の機器間での通信が維持されるため、第２システムによるサービスが維持される。このように、本実施の形態によれば、ビル管理システム２００がＤｏＳ攻撃を受けたときの空調システム３００への影響が低減される。

本実施の形態では、通信アダプタ１００が第１システムから短期間で大量のデータを受信した場合、通信アダプタ１００が第１システムから受信したデータのうち少なくとも一部のデータが破棄される。従って、本実施の形態によれば、第１システムから第２システムに向けて送信されたデータの個数が多い場合に、第２システム内のトラフィックの増大が抑制される。

本実施の形態では、第１履歴情報に基づいて第１基準受信頻度が求められ、第１基準受信頻度に基づいて第１閾値が決定される。従って、本実施の形態によれば、通信アダプタ１００が第１システムからデータを受信する頻度が増加したことが適切に検知される。

本実施の形態では、通信アダプタ１００が第１システムから短期間で大量の第１種類のデータを受信した場合、通信アダプタ１００が第１システムから受信した第１種類のデータのうち少なくとも一部のデータが破棄される。従って、本実施の形態によれば、ＤｏＳ攻撃によって送信された可能性が高い無用なデータの転送が抑制され、第２システム内のトラフィックの増大が適切に抑制される。なお、第１システムがＤｏＳ攻撃を受けた場合、第１システムから第２システムに向けて同じ種類の大量のデータが送信される可能性が高いため、この同じ種類のデータの転送が抑制されることは有益である。

本実施の形態では、第２履歴情報に基づいて第２基準受信頻度が求められ、第２基準受信頻度に基づいて第２閾値が決定される。従って、本実施の形態によれば、通信アダプタ１００が第１システムから第１種類のデータを受信する頻度が増加したことを適切に判別することができる。

本実施の形態では、通信アダプタ１００が第１送信元から短期間で大量のデータを受信した場合、通信アダプタ１００が第１送信元から受信したデータが破棄される。従って、本実施の形態によれば、ＤｏＳ攻撃によって送信された可能性が高い無用なデータの転送が抑制され、第２システム内のトラフィックの増大が適切に抑制される。なお、第１システムがＤｏＳ攻撃を受けた場合、特定の送信元から第２システムに向けて大量のデータが送信される可能性が高いため、この特定の送信元からのデータの転送が抑制されることは有益である。

本実施の形態では、第３履歴情報に基づいて第３基準受信頻度が求められ、第３基準受信頻度に基づいて第３閾値が決定される。従って、本実施の形態によれば、通信アダプタ１００が第１送信元からデータを受信する頻度が増加したことを適切に判別することができる。

本実施の形態では、通信アダプタ１００にデータを送信する送信元の個数が増加した場合、通信アダプタ１００が新たに追加された少なくとも１つの送信元から受信したデータが破棄される。従って、本実施の形態によれば、ＤｏＳ攻撃によって送信された可能性が高い無用なデータの転送が抑制され、第２システム内のトラフィックの増大が適切に抑制される。なお、第１システムがＤｏＳ攻撃を受けた場合、新たな送信元から第２システムに向けてデータが送信される可能性が高いため、この新たな送信元からのデータの転送が抑制されることは有益である。

本実施の形態では、第３履歴情報に基づいて基準個数が求められ、基準個数に基づいて第４閾値が決定される。従って、本実施の形態によれば、通信アダプタ１００にデータを送信する送信元の個数が増加したことを適切に判別することができる。

本実施の形態では、転送制限条件が満たされる場合、異常が発生したことがユーザに通知される。従って、本実施の形態によれば、ＤｏＳ攻撃が開始された可能性があることをユーザに知らせることができる。

本実施の形態では、転送制限条件が満たされなくなった場合、異常が解消したことがユーザに通知され、通知に対するユーザからの応答に従って、データの転送の制限が解除される。従って、本実施の形態によれば、ＤｏＳ攻撃が終了した可能性があることをユーザに知らせることができ、ユーザの判断に従って通常の転送処理を再開することができる。

以上、本開示の実施の形態を説明したが、本開示を実施するにあたっては、種々の形態による変形及び応用が可能である。本開示において、上記実施の形態において説明した構成、機能、動作のどの部分を採用するのかは任意である。また、本開示において、上述した構成、機能、動作のほか、更なる構成、機能、動作が採用されてもよい。また、上記実施の形態において説明した構成、機能、動作は、自由に組み合わせることができる。

（変形例１）
実施の形態では、空調システム３００に通信アダプタ１００が含まれない例について説明した。図１４に示すように、通信システム１１００がビル管理システム２００と空調システム３１０とを備え、空調システム３１０に通信アダプタ１００が含まれてもよい。この場合、空調システム３１０は、リモートコントローラ３０１と室外機３０２と室内機３０３と室内機３０４とに加え、通信アダプタ１００を備える。通信アダプタ１００は、他のシステムから受信したデータを空調機器に転送する。他のシステムは、空調システム３１０以外のシステムであり、例えば、ビル管理システム２００である。空調機器は、空調システム３１０が備える機器であり、空気調和に関わる処理を実行する機器である。空調機器は、リモートコントローラ３０１、室外機３０２、室内機３０３、室内機３０４等である。

ここで、通信アダプタ１００は、直近の予め定められた期間における他のシステムからのデータの受信状況に関する転送制限条件が満たされる場合、空調機器へのデータの転送を制限する。転送制限条件は、例えば、上記実施の形態で示した４つの転送制限条件である。なお、空調システム３１０の通信プロトコルと他のシステムの通信プロトコルとが異なる場合、通信アダプタ１００は、他のシステムから受信したデータの通信プロトコルを変換した上で、このデータを空調機器に転送する。

（他の変形例）
実施の形態では、第１転送制限条件が満たされる場合、データの種類毎の転送頻度がデータの種類毎に予め定められた転送頻度を超えないように、各種類のデータが転送される例について説明した。転送を制限する手法は、この例に限定されない。例えば、第１転送制限条件が満たされる場合、通信アダプタ１００がビル管理システム２００から受信した全てのデータが破棄されてもよい。又は、第１転送制限条件が満たされる場合、予め定められた種類のデータのみが破棄されてもよい。又は、第１転送制限条件が満たされる場合、急激に増加した種類のデータのみが破棄されてもよい。又は、第１転送制限条件が満たされる場合、新たに追加された送信元からのデータのみが破棄されてもよい。

実施の形態では、第１履歴情報から第１閾値が決定され、第２履歴情報から第２閾値が決定され、第３履歴情報から第３閾値と第４閾値とが決定される例について説明した。第１閾値と第２閾値と第３閾値と第４閾値とは、予め定められていてもよい。

実施の形態では、通信アダプタ１００が、異常通知画面と異常解消通知画面とを表示する表示部１３と、転送制限の解除を指示する操作を受け付ける操作受付部１４とを備える例について説明した。他の機器が、表示部１３に対応する表示部（図示せず）と操作受付部１４に対応する操作受付部（図示せず）とを備えていてもよい。例えば、リモートコントローラ３０１が表示部と操作受付部とを備えていてもよい。

この場合、通信アダプタ１００が備える通知部１０４は、異常通知画面又は異常解消通知画面を表示することを指示するコマンドを、空調通信バス３５０を介してリモートコントローラ３０１に送信する。リモートコントローラ３０１は、このコマンドを受信したことに応答して、表示部に異常通知画面又は異常解消通知画面を表示する。また、リモートコントローラ３０１は、操作受付部がユーザから転送制限の解除を指示する操作を受け付けた場合、転送制限の解除を指示するコマンドを、空調通信バス３５０を介して通信アダプタ１００に送信する。通信アダプタ１００は、このコマンドを受信したことに応答して転送制限を解除する。

実施の形態では、転送制限条件が転送制限条件１と転送制限条件２と転送制限条件３と転送制限条件４との４つの条件である例について説明した。転送制限条件は、これらの４つの条件のうち３つ以下の条件であってもよいし、他の条件であってもよい。例えば、転送制限条件は、コマンドの送信元とコマンドの種類との対応関係に基づく条件であってもよい。空調システム３００では、ビル管理コントローラ２０１とリモートコントローラ３０１とはコマンドＡを送信するが、室外機３０２と室内機３０３とはコマンドＡを送信しないと定められている場合がある。

このため、通信アダプタ１００は、通信アダプタ１００がビル管理システム２００から受信したコマンドの送信元とこのコマンドの種類との対応関係が適切であるか否かを判別し、この対応関係が適切でない場合にこのコマンドを破棄してもよい。なお、通信アダプタ１００は、記憶部１２に予め記憶された対応関係情報に基づいて、上記対応関係が適切であるか否かを判別することができる。対応関係情報は、コマンドの送信元とコマンドの種類との適切な対応関係を示す情報である。又は、通信アダプタ１００は、記憶部１２に記憶されたコマンド履歴情報に基づいて、上記対応関係が適切であるか否かを判別してもよい。例えば、通信アダプタ１００は、新たに受信したコマンドにおける対応関係が、過去に受信したコマンドにおける対応関係の何れとも一致しない場合、新たに受信したコマンドにおける対応関係が適切でないと判別することができる。

実施の形態では、第１システムがビル管理システム２００であり、第２システムが空調システム３００であり、通信アダプタ１００がビル管理システム２００から空調システム３００へのデータの転送を制限する例について説明した。第１システムが空調システム３００であり、第２システムがビル管理システム２００であり、通信アダプタ１００が空調システム３００からビル管理システム２００へのデータの転送を制限してもよい。この場合、空調システム３００がＤｏＳ攻撃を受けたときのビル管理システム２００への影響が低減される。

実施の形態では、ビル管理システム２００がＤｏｓ攻撃を受けたことに応答して空調システム３００に向けて送信したデータの転送が制限される例について説明した。転送が制限されるデータは、Ｄｏｓ攻撃に起因したデータに限定されない。例えば、転送が制限されるデータは、ユーザの連続操作、ビル管理システム２００が備える機器の動作プログラムのバグ等に起因したデータでもよい。

実施の形態では、転送制限条件が満たされて転送制限処理が実行されている間、空調システム３００が通常動作を継続する例について説明した。転送制限処理が実行されている間、空調システム３００が通常動作とは異なる異常対応動作を実行してもよい。例えば、通信アダプタ１００は、４つの転送制限条件の何れかが満たされることを検知した場合、異常が発生したことを示すコマンドを、空調通信バス３５０を介して空調システム３００が備える各機器に送信する。空調システム３００が備える各機器は、このコマンドを受信した場合、通常動作を中断し、異常対応動作を開始する。空調システム３００が備える各機器は、異常が解消したことを示すコマンドを通信アダプタ１００から受信した場合、異常対応動作を終了し、通常動作を再開する。

異常対応動作の内容は、適宜、調整することができる。例えば、異常対応動作では、リモートコントローラ３０１はユーザ操作を受け付けず、各機器は予め定められた空調動作を実行してもよい。例えば、各機器は、冷房期間中は、２７℃の設定温度で冷房運転を継続し、暖房期間中は、２３℃の設定温度で暖房運転を継続してもよい。また、転送制限条件が満たされている間、通信アダプタ１００は、空調システム３００が備える機器のうちリモートコントローラ３０１以外の機器と通信しなくてもよい。

上記実施の形態では、制御部１１において、ＣＰＵがＲＯＭ又は記憶部１２に記憶されたプログラムを実行することによって、図２に示した各部として機能した。しかしながら、本開示において、制御部１１は、専用のハードウェアであってもよい。専用のハードウェアとは、例えば単一回路、複合回路、プログラム化されたプロセッサ、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、又は、これらの組み合わせ等である。制御部１１が専用のハードウェアである場合、各部の機能それぞれを個別のハードウェアで実現してもよいし、各部の機能をまとめて単一のハードウェアで実現してもよい。

また、各部の機能のうち、一部を専用のハードウェアによって実現し、他の一部をソフトウェア又はファームウェアによって実現してもよい。このように、制御部１１は、ハードウェア、ソフトウェア、ファームウェア、又は、これらの組み合わせによって、上述の各機能を実現することができる。

本開示に係る通信アダプタ１００の動作を規定する動作プログラムを既存のパーソナルコンピュータ又は情報端末装置等のコンピュータに適用することで、当該コンピュータを、本開示に係る通信アダプタ１００として機能させることも可能である。また、このようなプログラムの配布方法は任意であり、例えば、ＣＤ－ＲＯＭ（Compact Disk ROM）、ＤＶＤ（Digital Versatile Disk）、ＭＯ（Magneto Optical Disk）、又は、メモリカード等のコンピュータ読み取り可能な記録媒体に格納して配布してもよいし、インターネット等の通信ネットワークを介して配布してもよい。

本開示は、本開示の広義の精神と範囲を逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施の形態は、この開示を説明するためのものであり、本開示の範囲を限定するものではない。すなわち、本開示の範囲は、実施の形態ではなく、特許請求の範囲によって示される。そして特許請求の範囲内及びそれと同等の開示の意義の範囲内で施される様々な変形が、この開示の範囲内とみなされる。

本開示は、複数のシステムを含む通信システムに適用可能である。

１１ 制御部、１２ 記憶部、１３ 表示部、１４ 操作受付部、１５ ビル管理通信インターフェース、１６ 空調通信インターフェース、１００ 通信アダプタ、１０１ プロトコル変換部、１０２ 転送部、１０３ 閾値決定部、１０４ 通知部、２００ ビル管理システム、２０１ ビル管理コントローラ、２１０ 照明設備、２１１ 照明コントローラ、２２０ 昇降機設備、２２１ 昇降機コントローラ、２５０ ビル管理通信バス，３００，３１０ 空調システム、３０１ リモートコントローラ、３０２ 室外機、３０３，３０４ 室内機、３５０ 空調通信バス、４１０，４２０ 画像、４２１，４２２ ボタン、１０００，１１００ 通信システム、１０３１ 第１閾値決定部、１０３２ 第２閾値決定部、１０３３ 第３閾値決定部、１０３４ 第４閾値決定部

Claims (13)

1. 第１通信プロトコルに従って相互に通信する機器を備える第１システムと前記第１通信プロトコルとは異なる第２通信プロトコルに従って相互に通信する機器を備える第２システムとを相互に接続する通信アダプタであって、
   前記第１システムから受信した前記第１通信プロトコルに従ったデータを前記第２通信プロトコルに従ったデータに変換する変換手段と、
   前記変換手段により変換されたデータを前記第２システムに転送する転送手段と、を備え、
   前記転送手段は、直近の予め定められた期間における前記第１システムからのデータの受信状況に関する転送制限条件が満たされる場合、前記第２システムへのデータの転送を制限し、
   前記転送制限条件は、直近の第４期間において前記通信アダプタが前記第１システムから受信したデータの送信元の個数が第４閾値を超えるという第４転送制限条件を含み、
   前記転送手段は、前記第４転送制限条件が満たされる場合、前記通信アダプタが前記第４閾値を超える個数の送信元のうち新たに追加された少なくとも１つの送信元から受信したデータを前記第２システムに転送しない、
   通信アダプタ。
2. 前記転送制限条件は、直近の第１期間において前記通信アダプタが前記第１システムからデータを受信した頻度である第１受信頻度が第１閾値を超えるという第１転送制限条件を含み、
   前記転送手段は、前記第１転送制限条件が満たされる場合、前記通信アダプタが前記第１システムから受信したデータのうち少なくとも一部のデータを前記第２システムに転送しない、
   請求項１に記載の通信アダプタ。
3. 前記通信アダプタが前記第１システムから受信したデータの受信時刻を示す第１履歴情報に基づいて、前記第１期間よりも前の期間において前記通信アダプタが前記第１システムからデータを受信した頻度である第１基準受信頻度を求め、前記第１基準受信頻度に基づいて前記第１閾値を決定する第１閾値決定手段を更に備える、
   請求項２に記載の通信アダプタ。
4. 前記転送制限条件は、直近の第２期間において前記通信アダプタが前記第１システムから第１種類のデータを受信した頻度である第２受信頻度が第２閾値を超えるという第２転送制限条件を含み、
   前記転送手段は、前記第２転送制限条件が満たされる場合、前記通信アダプタが前記第１システムから受信した前記第１種類のデータのうち少なくとも一部のデータを前記第２システムに転送しない、
   請求項１から３の何れか１項に記載の通信アダプタ。
5. 前記通信アダプタが前記第１システムから受信したデータの種類と前記データの受信時刻とを示す第２履歴情報に基づいて、前記第２期間よりも前の期間において前記通信アダプタが前記第１システムから前記第１種類のデータを受信した頻度である第２基準受信頻度を求め、前記第２基準受信頻度に基づいて前記第２閾値を決定する第２閾値決定手段を更に備える、
   請求項４に記載の通信アダプタ。
6. 前記転送制限条件は、直近の第３期間において前記通信アダプタが前記第１システム内における第１送信元からデータを受信した頻度である第３受信頻度が第３閾値を超えるという第３転送制限条件を含み、
   前記転送手段は、前記第３転送制限条件が満たされる場合、前記通信アダプタが前記第１送信元から受信したデータを前記第２システムに転送しない、
   請求項１から５の何れか１項に記載の通信アダプタ。
7. 前記通信アダプタが前記第１システムから受信したデータの送信元と前記データの受信時刻とを示す第３履歴情報に基づいて、前記第３期間よりも前の期間において前記通信アダプタが前記第１送信元からデータを受信した頻度である第３基準受信頻度を求め、前記第３基準受信頻度に基づいて前記第３閾値を決定する第３閾値決定手段を更に備える、
   請求項６に記載の通信アダプタ。
8. 前記通信アダプタが前記第１システムから受信したデータの送信元と前記データの受信時刻とを示す第３履歴情報に基づいて、前記第４期間よりも前の期間において前記通信アダプタが前記第１システムから受信したデータの送信元の個数である基準個数を求め、前記基準個数に基づいて前記第４閾値を決定する第４閾値決定手段を更に備える、
   請求項１から７の何れか１項に記載の通信アダプタ。
9. 前記転送制限条件が満たされる場合、異常が発生したことをユーザに通知する通知手段を更に備える、
   請求項１から８の何れか１項に記載の通信アダプタ。
10. 前記通知手段は、前記転送制限条件が満たされなくなった場合、異常が解消したことをユーザに通知し、
    前記転送手段は、前記通知に対する前記ユーザからの応答に従って、データの転送の制限を解除する、
    請求項９に記載の通信アダプタ。
11. 空調機器と通信アダプタとを備える空調システムであって、
    前記通信アダプタは、
    他のシステムから受信したデータを前記空調機器に転送し、
    直近の予め定められた期間における前記他のシステムからのデータの受信状況に関する転送制限条件が満たされる場合、前記空調機器へのデータの転送を制限し、
    前記転送制限条件は、直近の第４期間において前記通信アダプタが前記他のシステムから受信したデータの送信元の個数が第４閾値を超えるという第４転送制限条件を含み、
    前記通信アダプタは、前記第４転送制限条件が満たされる場合、前記通信アダプタが前記第４閾値を超える個数の送信元のうち新たに追加された少なくとも１つの送信元から受信したデータを前記空調機器に転送しない、
    空調システム。
12. 第１システムと第２システムとを相互に接続する通信アダプタが実行するデータ転送方法であって、
    前記第１システムから受信したデータを前記第２システムに転送し、
    直近の予め定められた期間における前記第１システムからのデータの受信状況に関する転送制限条件が満たされる場合、前記第２システムへのデータの転送を制限し、
    前記転送制限条件は、直近の第４期間において前記通信アダプタが前記第１システムから受信したデータの送信元の個数が第４閾値を超えるという第４転送制限条件を含み、
    前記第４転送制限条件が満たされる場合、前記通信アダプタが前記第４閾値を超える個数の送信元のうち新たに追加された少なくとも１つの送信元から受信したデータを前記第２システムに転送しない、
    データ転送方法。
13. 第１システムと第２システムとを相互に接続する通信アダプタが備えるコンピュータを、
    前記第１システムから受信した第１通信プロトコルに従ったデータを前記第１通信プロトコルとは異なる第２通信プロトコルに従ったデータに変換する変換手段、
    前記変換手段により変換されたデータを前記第２システムに転送する転送手段、として機能させるプログラムであって、
    前記転送手段は、直近の予め定められた期間における前記第１システムからのデータの受信状況に関する転送制限条件が満たされる場合、前記第２システムへのデータの転送を制限し、
    前記転送制限条件は、直近の第４期間において前記通信アダプタが前記第１システムから受信したデータの送信元の個数が第４閾値を超えるという第４転送制限条件を含み、
    前記転送手段は、前記第４転送制限条件が満たされる場合、前記通信アダプタが前記第４閾値を超える個数の送信元のうち新たに追加された少なくとも１つの送信元から受信したデータを前記第２システムに転送しない、
    プログラム。

Images