特開 2024-18319 情報処理装置、プログラム及びシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024018319

(43)【公開日】2024-02-08

(54)【発明の名称】情報処理装置、プログラム及びシステム

(51)【国際特許分類】

   H04L 41/0833 20220101AFI20240201BHJP

   G06F 1/3209 20190101ALI20240201BHJP

   G06F 1/324 20190101ALI20240201BHJP

【ＦＩ】

H04L41/0833

G06F1/3209

G06F1/324

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2022121577

(22)【出願日】2022-07-29

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】一戸 美穂

【テーマコード（参考）】

5B011

【Ｆターム（参考）】

5B011EA02

5B011EA10

5B011KK11

5B011LL13

(57)【要約】

【課題】通信制御デバイスの消費電力を効果的に抑制することができる情報処理装置、プログラム及びシステムを提供する。
【解決手段】実施形態によれば、情報処理装置は、通信インターフェースと、プロセッサと、を備える。通信インターフェースは、保護対象デバイスとネットワークとの間でデータを中継する複数の通信制御デバイスに接続する。プロセッサは、前記通信インターフェースを通じて前記保護対象デバイスの通信ログを前記通信制御デバイスから取得し、前記通信ログに基づいて、複数の前記通信制御デバイスから電力を抑制させる通信制御デバイスを選択し、前記通信インターフェースを通じて、選択された前記通信制御デバイスに、省電力モードで動作することを指示する電力抑制設定要求を送信する。
【選択図】 図１

【特許請求の範囲】

【請求項1】

保護対象デバイスとネットワークとの間でデータを中継する複数の通信制御デバイスに接続する通信インターフェースと、
前記通信インターフェースを通じて前記保護対象デバイスの通信ログを前記通信制御デバイスから取得し、
前記通信ログに基づいて、複数の前記通信制御デバイスから電力を抑制させる通信制御デバイスを選択し、
前記通信インターフェースを通じて、選択された前記通信制御デバイスに、省電力モードで動作することを指示する電力抑制設定要求を送信する、
プロセッサと、
を備える情報処理装置。

【請求項2】

前記プロセッサは、
前記通信ログに基づいて、所定の期間における前記通信制御デバイスの通信頻度を算出し、
前記通信頻度に基づいて電力を抑制させる前記通信制御デバイスを選択する、
請求項１に記載の情報処理装置。

【請求項3】

前記プロセッサは、
前記通信ログに基づいて、前記所定の期間における前記通信制御デバイスの合計通信量を算出し、
前記合計通信量に基づいて電力を抑制させる前記通信制御デバイスを選択する、
請求項２に記載の情報処理装置。

【請求項4】

前記プロセッサは、
前記通信頻度及び前記合計通信量に基づいて前記通信制御デバイスに優先順位を設定し、
前記優先順位に従って電力を抑制させる前記通信制御デバイスを選択する、
請求項３に記載の情報処理装置。

【請求項5】

前記プロセッサは、前記通信頻度が第１の閾値より小さく前記合計通信量が第２の閾値より大きい前記通信制御デバイスから優先順位を設定する、
請求項４に記載の情報処理装置。

【請求項6】

前記プロセッサは、
前記通信頻度が前記第１の閾値より小さく前記合計通信量が前記第２の閾値より大きい前記通信制御デバイスを第１のグループとして設定し、
前記通信頻度が前記第１の閾値より小さく前記合計通信量が前記第２の閾値より小さい前記通信制御デバイスを第２のグループとして設定し、
前記通信頻度が前記第１の閾値より大きく前記合計通信量が前記第２の閾値より大きい前記通信制御デバイスを第３のグループとして設定し、
前記通信頻度が前記第１の閾値より大きく前記合計通信量が前記第２の閾値より小さい前記通信制御デバイスを第４のグループとして設定し、
前記第１乃至４のグループの順に優先順位を設定する、
請求項５に記載の情報処理装置。

【請求項7】

前記プロセッサは、前記第１乃至４のグループにおいて前記合計通信量が大きい順に優先順位を設定する、
請求項６に記載の情報処理装置。

【請求項8】

前記プロセッサは、前記通信インターフェースを通じて、省電力モードの設定を解除する電力抑制設定解除要求を前記通信制御デバイスに送信する、
請求項１に記載の情報処理装置。

【請求項9】

前記保護対象デバイスは、ＩｏＴ機器である、
請求項１乃至８の何れか１項に記載の情報処理装置。

【請求項10】

プロセッサによって実行されるプログラムであって、
前記プロセッサに、
保護対象デバイスとネットワークとの間でデータを中継する複数の通信制御デバイスから前記保護対象デバイスの通信ログを取得する機能と、
前記通信ログに基づいて、複数の前記通信制御デバイスから電力を抑制させる通信制御デバイスを選択する機能と、
選択された前記通信制御デバイスに、省電力モードで動作することを指示する電力抑制設定要求を送信する機能と、
を実現させるプログラム。

【請求項11】

複数の通信制御デバイスと情報処理装置とを含むシステムであって、
前記通信制御デバイスは、
ネットワークに接続するネットワーク通信インターフェースと、
保護対象デバイスに接続する装置通信インターフェースと、
前記ネットワークと前記保護対象デバイスとの間でデータを中継し、
前記ネットワーク通信インターフェースを通じて、前記保護対象デバイスの通信ログを前記情報処理装置に送信する、
第１のプロセッサと、
を備え、
前記情報処理装置は、
前記ネットワークに接続する通信インターフェースと、
前記通信インターフェースを通じて前記保護対象デバイスの通信ログを前記通信制御デバイスから取得し、
前記通信ログに基づいて、複数の前記通信制御デバイスから電力を抑制させる通信制御デバイスを選択し、
前記通信インターフェースを通じて、選択された前記通信制御デバイスに、省電力モードで動作することを指示する電力抑制設定要求を送信する、
第２のプロセッサと、
を備える、
システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、情報処理装置、プログラム及びシステムに関する。

【背景技術】

【0002】

ＩｏＴ機器などの保護対象デバイスとインターネットなどのネットワークとの間で通信を中継して保護対象デバイスのセキュリティを向上させる通信制御システムが提供されている。そのような通信制御システムは、保護対象デバイスとネットワークとの間にデータを中継する通信制御デバイスを備える。

【0003】

また、消費電力抑制の観点から通信制御システムは、通信制御デバイスの消費電力を抑制することが望まれている。

【0004】

そこで、消費電力を抑制しつつ通信制御システムの運用への影響を抑えることができる通信制御システムが望まれている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特許第６３１５４０９号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

上記の課題を解決するため、通信制御デバイスの消費電力を効果的に抑制することができる情報処理装置、プログラム及びシステムを提供する。

【課題を解決するための手段】

【0007】

実施形態によれば、情報処理装置は、通信インターフェースと、プロセッサと、を備える。通信インターフェースは、保護対象デバイスとネットワークとの間でデータを中継する複数の通信制御デバイスに接続する。プロセッサは、前記通信インターフェースを通じて前記保護対象デバイスの通信ログを前記通信制御デバイスから取得し、前記通信ログに基づいて、複数の前記通信制御デバイスから電力を抑制させる通信制御デバイスを選択し、前記通信インターフェースを通じて、選択された前記通信制御デバイスに、省電力モードで動作することを指示する電力抑制設定要求を送信する。

【図面の簡単な説明】

【0008】

【図1】図１は、実施形態に係る通信制御システムの構成例を示すブロック図である。

【図2】図２は、実施形態に係る通信制御デバイスの構成例を示すブロック図である。

【図3】図３は、実施形態に係る管理装置の構成例を示すブロック図である。

【図4】図４は、実施形態に係る管理装置の動作例を示す図である。

【図5】図５は、実施形態に係る通信制御システムの動作例を示すシーケンス図である。

【発明を実施するための形態】

【0009】

以下、実施形態について、図面を参照して説明する。
実施形態に係る通信制御システムは、ＩｏＴ機器などの保護対象デバイスとインターネットなどのネットワークとの間の通信を中継して保護対象デバイスのセキュリティを向上させる。通信制御システムは、保護対象デバイスとネットワークとの間に通信制御デバイスを備える。通信制御システムは、所定のポジティブリストなどに従って、保護対象デバイスとネットワークとの間の通信を制御する。

【0010】

また、通信制御システムは、保護対象デバイスの通信頻度及び通信量などに基づいて、消費電力を抑制する省電力モードで通信制御デバイスを動作させる。

【0011】

図１は、実施形態の通信制御システム１００の構成例を示す図である。通信制御システム１００は、複数の保護対象デバイス１０（１０－１～１０－４）と、複数の通信制御デバイス３０（３０－１～３０－４）と、管理装置５０と、ネットワーク６０と、複数のネットワーク機器７０（７０－１～７０－３）と、クライアント端末８０と、を備える。

【0012】

保護対象デバイス１０－１乃至１０－４は、それぞれ通信制御デバイス３０－１乃至３０－４に接続する。また、通信制御デバイス３０－１及び３０－２は、ネットワーク機器７０－１に接続する。また、通信制御デバイス３０－３及び３０－４は、ネットワーク機器７０－２に接続する。

【0013】

管理装置５０（情報処理装置）は、ネットワーク機器７０－３及びクライアント端末８０に接続する。また、ネットワーク機器７０－１乃至７０－３は、ネットワーク６０に接続する。

【0014】

なお、通信制御システム１００は、図１が示すような構成の他に必要に応じた構成を具備したり、通信制御システム１００から特定の構成が除外されたりしてもよい。

【0015】

保護対象デバイス１０は、通信制御デバイス３０及びネットワーク機器７０を介してネットワーク６０と接続する。保護対象デバイス１０は、ネットワーク６０を介して外部装置とデータを送受信する。

【0016】

保護対象デバイス１０は、外部装置とデータを送受信しながら所定の処理を行うデバイスである。
たとえば、保護対象デバイス１０は、社会インフラシステムを構築する構成要素（コンポーネント）である。社会インフラとは、例えば、道路交通網、発電設備、配送電設備、水処理設備、又はガス配給設備等、社会基盤を整えるために必要な設備である。社会インフラシステムとは、例えば、社会インフラを監視し、状況の変化を把握し、その変化に対応することにより、社会インフラを安定的に動作させる仕組みである。

【0017】

たとえば、保護対象デバイス１０は、道路や公共設備などを監視する監視システムのコンポーネントである。この場合、保護対象デバイス１０は、道路の状況等が撮影された撮影データを、ネットワーク６０を介して外部装置へ送信する装置（ネットワーク監視カメラ）である。

【0018】

なお、保護対象デバイス１０は、監視システムのコンポーネントに限定されることはない。例えば、保護対象デバイス１０は、発電設備又は配送電設備における電力状況をモニタリングするシステムのコンポーネントであってもよい。また、保護対象デバイス１０は、物流センタにおける配送状況を取得するシステム、又は、工場若しくは研究機関における設備の稼働状況を取得するシステム等のコンポーネントであってもよい。

【0019】

また、保護対象デバイス１０は、ディスクトップＰＣ、ノートＰＣ、タブレットＰＣ、スマートフォン又はウェアラブル端末などであってもよい。
また、保護対象デバイス１０は、カメラ、マイク、スピーカ、家電などのＩｏＴ（Internet of Things）機器であってもよい。

【0020】

保護対象デバイス１０が用いられるシステム又は保護対象デバイス１０の機能は、特定の構成に限定されるものではない。

【0021】

通信制御デバイス３０は、保護対象デバイス１０とネットワーク機器７０との間に設置される。通信制御デバイス３０は、保護対象デバイス１０とネットワーク６０との間の通信を中継する。

【0022】

通信制御デバイス３０は、保護対象デバイス１０から外部装置に対して送信されるデータを取得し、取得したデータを外部装置に対して送信する。なお、通信制御デバイス３０は、外部装置に対してデータを送信する際に、保護対象デバイス１０から取得したデータを暗号化し、暗号化したデータを外部装置に送信してもよい。

【0023】

また、通信制御デバイス３０は、外部装置から保護対象デバイス１０に対して送信されるデータを取得し、取得したデータを保護対象デバイス１０に対して出力する。たとえば、通信制御デバイス３０が取得するデータは、暗号化されたデータであってもよい。この場合、通信制御デバイス３０は、保護対象デバイス１０にデータを出力する際に、取得したデータを復号し、復号したデータを保護対象デバイス１０に送信する。
通信制御デバイス３０については、後に詳述する。

【0024】

実施形態において、たとえば、通信制御デバイス３０及び外部装置は、ＳＳＬ（Secure Socket Layer）／ＴＬＳ（Transport Layer Security）のプロトコルによってデータを暗号化する。たとえば、通信制御デバイス３０及び外部装置は、ＳＳＬ／ＴＬＳプロトコルを、ＨＴＴＰと組み合わせることで、ＨＴＴＰに含まれるデータを暗号化し、安全性を向上させたＨＴＴＰＳ（HTTP Secure）として送信する。

【0025】

なお、通信制御デバイス３０及び外部装置が行うデータの暗号化は、ＨＴＴＰをＨＴＴＰＳとすることに限定されない。通信制御デバイス３０及び外部装置は、ＳＳＬ／ＴＬＳプロトコルを種々の通信プロトコルと組み合わせることにより、安全性を向上させたセキュアな通信プロトコルに置き換えてもよい。例えば、通信制御デバイス３０及び外部装置は、ＦＴＰ（File Transfer Protocol）をＦＴＰＳ（FTP Secure）に置き換えてもよい。

【0026】

管理装置５０は、通信制御デバイス３０などを管理する。たとえば、管理装置５０は、通信制御デバイス３０から、保護対象デバイス１０の通信に関する通信ログを取得する。また、管理装置５０は、通信制御デバイス３０に動作モードの変更する要求する制御信号などを送信する。管理装置５０については、後に詳述する。

【0027】

クライアント端末８０は、監視員が管理装置５０とデータを送受信するための装置である。たとえば、クライアント端末８０は、監視員が管理装置５０に種々の操作を入力するインターフェースとして機能する。また、クライアント端末８０は、管理装置５０からの画像を監視員に表示する。

【0028】

なお、クライアント端末８０は、ネットワーク機器７０－３を介して管理装置５０に接続するものであってもよい。また、クライアント端末８０は、ネットワーク６０を介して管理装置５０に接続するものであってもよい。

【0029】

ネットワーク機器７０は、デバイス（通信制御デバイス３０又は管理装置５０など）とネットワーク６０との間の通信を中継する。ここでは、ネットワーク機器７０－１は、通信制御デバイス３０－１及び３０－２とネットワーク６０との間の通信を中継する。また、ネットワーク機器７０－２は、通信制御デバイス３０－３及び３０－４とネットワーク６０との間の通信を中継する。ネットワーク機器７０－３は、管理装置５０とネットワーク６０との間の通信を中継する。

【0030】

たとえば、ネットワーク機器７０は、ＬＡＮ（Local Area Network）を形成する。たとえば、ネットワーク機器７０は、アクセスポイントなどである。

【0031】

次に、通信制御デバイス３０について説明する。通信制御デバイス３０－１乃至３０－４は、同様の構成であるため、通信制御デバイス３０として説明する。
図２は、通信制御デバイス３０の構成例を示すブロック図である。

【0032】

図２に示すように、通信制御デバイス３０は、ネットワーク通信インターフェース３１と、プロセッサ３２と、装置通信インターフェース３３と、メモリ３４とを備える。プロセッサ３２と、ネットワーク通信インターフェース３１、装置通信インターフェース３３及びメモリ３４とは、互いに通信可能に接続する。なお、通信制御デバイス３０は、図２が示すような構成の他に必要に応じた構成を具備したり、通信制御デバイス３０から特定の構成が除外されたりしてもよい。

【0033】

ネットワーク通信インターフェース３１は、ネットワーク６０とデータを送受信するためのインターフェースである。ネットワーク通信インターフェース３１は、ネットワーク機器７０を介してネットワーク６０に接続される。ネットワーク通信インターフェース３１は、ネットワーク６０を介して、外部装置と通信を行う。即ち、ネットワーク通信インターフェース３１は、プロセッサ３２から外部装置に対して送信されるデータをネットワーク６０に出力する。また、ネットワーク通信インターフェース３１は、ネットワーク６０からのデータをプロセッサ３２へ出力する。たとえば、ネットワーク通信インターフェース３１は、ＬＡＮ接続をサポートする。

【0034】

プロセッサ３２（第１のプロセッサ）は、通信制御デバイス３０を統括的に制御する。プロセッサ３２は、ネットワーク通信インターフェース３１及び装置通信インターフェース３３を用いて、保護対象デバイス１０とネットワーク６０との間の通信を中継する。即ち、プロセッサ３２は、装置通信インターフェース３３を通じて保護対象デバイス１０から受信したデータを、ネットワーク通信インターフェース３１を通じてネットワーク６０へ送信する。また、プロセッサ３２は、ネットワーク通信インターフェース３１を通じて受信したデータを、装置通信インターフェース３３を通じて保護対象デバイス１０へ送信する。

【0035】

たとえば、プロセッサ３２は、メモリ３４などに格納される制御プログラムを実行する。また、プロセッサ３２は、ＡＳＩＣ（application specific integrated circuit）又はＦＰＧＡ（field-programmable gate array）などから構成されてもよい。

【0036】

装置通信インターフェース３３は、保護対象デバイス１０とデータを送受信するためのインターフェースである。装置通信インターフェース３３は、保護対象デバイス１０に接続され、保護対象デバイス１０と通信を行う。即ち、装置通信インターフェース３３は、プロセッサ３２からのデータを保護対象デバイス１０に出力する。また、装置通信インターフェース３３は、保護対象デバイス１０からのデータをプロセッサ３２へ出力する。たとえば、装置通信インターフェース３３は、ＬＡＮ接続をサポートする。

【0037】

メモリ３４は、種々のデータを格納する。たとえば、メモリ３４は、ＲＯＭ、ＲＡＭ及びＮＶＭとして機能する。
たとえば、メモリ３４は、制御プログラム及び制御データなどを記憶する。制御プログラム及び制御データは、通信制御デバイス３０の仕様に応じて予め組み込まれる。たとえば、制御プログラムは、通信制御デバイス３０で実現する機能をサポートするプログラムなどである。

【0038】

また、メモリ３４は、プロセッサ３２の処理中のデータなどを一時的に格納する。また、メモリ３４は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。

【0039】

メモリ３４は、ネットワーク６０へ転送することが許可されるデータを示すホワイトリストを予め格納するものであってもよい。たとえば、ホワイトリストは、データの転送が許可される宛先、宛先のポート、送信元のポート、プロトコル又はそれらの組合せなどから構成される。また、ホワイトリストは、通信が許可される期間などを示すものであってもよい。また、ホワイトリストは、ネットワーク６０から保護対象デバイス１０に転送することが許可されるデータを示すものであってもよい。

【0040】

次に、管理装置５０について説明する。
図３は、管理装置５０の構成例を示すブロック図である。図３が示すように、管理装置５０は、プロセッサ５１、ＲＯＭ５２、ＲＡＭ５３、ＮＶＭ５４、操作部５５、表示部５６及び通信インターフェース５７などを備える。

【0041】

プロセッサ５１と、ＲＯＭ５２、ＲＡＭ５３、ＮＶＭ５４、操作部５５、表示部５６及び通信インターフェース５７と、は、データバスなどを介して互いに接続する。
なお、管理装置５０は、図３が示すような構成の他に必要に応じた構成を具備したり、管理装置５０から特定の構成が除外されたりしてもよい。

【0042】

プロセッサ５１（第２のプロセッサ）は、管理装置５０全体の動作を制御する機能を有する。プロセッサ５１は、内部キャッシュ及び各種のインターフェースなどを備えてもよい。プロセッサ５１は、内部メモリ、ＲＯＭ５２又はＮＶＭ５４が予め記憶するプログラムを実行することにより種々の処理を実現する。

【0043】

なお、プロセッサ５１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであってもよい。この場合、プロセッサ５１は、ハードウエア回路により実行される機能を制御する。

【0044】

ＲＯＭ５２は、制御プログラム及び制御データなどが予め記憶された不揮発性のメモリである。ＲＯＭ５２に記憶される制御プログラム及び制御データは、管理装置５０の仕様に応じて予め組み込まれる。

【0045】

ＲＡＭ５３は、揮発性のメモリである。ＲＡＭ５３は、プロセッサ５１の処理中のデータなどを一時的に格納する。ＲＡＭ５３は、プロセッサ５１からの命令に基づき種々のアプリケーションプログラムを格納する。また、ＲＡＭ５３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。

【0046】

ＮＶＭ５４は、データの書き込み及び書き換えが可能な不揮発性のメモリである。たとえば、ＮＶＭ５４は、たとえば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）又はフラッシュメモリなどから構成される。ＮＶＭ５４は、管理装置５０の運用用途に応じて制御プログラム、アプリケーション及び種々のデータなどを格納する。

【0047】

操作部５５は、オペレータから種々の操作の入力を受け付ける。操作部５５は、入力された操作を示す信号をプロセッサ５１へ送信する。なお、操作部５５は、タッチパネルなどから構成されるものであってもよい。

【0048】

表示部５６は、プロセッサ５１からの画像データを表示する。たとえば、表示部５６は、液晶モニタから構成される。なお、操作部５５がタッチパネルから構成される場合、表示部５６は、操作部５５としてのタッチパネルと一体的に形成されるものであってもよい。

【0049】

通信インターフェース５７は、ネットワーク機器７０－３及びクライアント端末８０などとデータを送受信するためのインターフェースである。通信インターフェース５７は、ネットワーク機器７０－３及びネットワーク６０を介して通信制御デバイス３０などに接続する。たとえば、通信インターフェース５７は、有線又は無線のＬＡＮ接続をサポートする。

【0050】

次に、通信制御デバイス３０が実現する機能について説明する。通信制御デバイス３０が実現する機能は、プロセッサ３２が内部メモリ又はメモリ３４などに格納されるプログラムを実行することで実現される。

【0051】

まず、プロセッサ３２は、ネットワーク６０と保護対象デバイス１０との間の通信を中継する機能を有する。

【0052】

たとえば、プロセッサ３２は、装置通信インターフェース３３を通じて、保護対象デバイス１０から外部装置に送信されたデータを取得する。当該データを取得すると、プロセッサ３２は、ネットワーク通信インターフェース３１を通じてネットワーク６０を介して当該データを外部装置に送信する。なお、プロセッサ３２は、当該データがホワイトリストと整合しない場合、当該データを外部装置に送信しなくともよい。

【0053】

また、プロセッサ３２は、ネットワーク通信インターフェース３１を通じて、外部装置から保護対象デバイス１０に送信されたデータを取得する。当該データを取得すると、プロセッサ３２は、装置通信インターフェース３３を通じて当該データを保護対象デバイス１０に送信する。なお、プロセッサ３２は、当該データがホワイトリストと整合しない場合、当該データを保護対象デバイス１０に送信しなくともよい。

【0054】

また、プロセッサ３２は、保護対象デバイス１０の通信ログを取得する機能を有する。
プロセッサ３２は、保護対象デバイス１０から外部装置へのデータを中継した場合、又は、外部装置から保護対象デバイス１０へのデータを中継した場合、保護対象デバイス１０と外部装置との間の通信に関する通信ログを生成する。プロセッサ３２は、生成された通信ログをメモリ３４に格納する。また、プロセッサ３２は、メモリ３４が予め格納している通信ログを更新してもよい。

【0055】

通信ログは、データが中継された時刻（通信時刻）及び中継されたデータの量（通信量）などから構成される。また、通信ログは、宛先のＩＰアドレス並びにポート、送信元のＩＰアドレス並びにポート、及び、プロトコルなどを含むものであってもよい。通信ログの構成は、特定の構成に限定されるものではない。

【0056】

プロセッサ３２は、ネットワーク通信インターフェース３１を通じて通信ログを管理装置５０に送信する。たとえば、プロセッサ３２は、ネットワーク通信インターフェース３１を通じて所定の間隔で通信ログを管理装置５０に送信する。また、プロセッサ３２は、管理装置５０からのリクエストに従って通信ログを管理装置５０に送信するものであってもよい。

【0057】

また、プロセッサ３２は、管理装置５０からの制御に従って動作モードを設定する機能を有する。

【0058】

ここでは、プロセッサ３２は、動作モードとして処理速度優先モード、省電力モード又はバランスモードの何れかを設定する。

【0059】

処理速度優先モードは、プロセッサ３２の処理能力を優先する動作モードである。たとえば、処理速度優先モードは、プロセッサ３２が第１の動作クロック（定格の動作クロック）で動作する動作モードである。

【0060】

省電力モードは、電力消費の抑制を優先する動作モードである。たとえば、省電力モードは、プロセッサ３２が第１の動作クロックよりも低い第２の動作クロックで動作する動作モードである。

【0061】

バランスモードは、状況に応じてプロセッサ３２の処理能力と電力消費の抑制とをバランスさせる動作モードである。たとえば、バランスモードは、保護対象デバイス１０の通信頻度又は通信量などに応じてプロセッサ３２の動作クロックを変更する動作モードである。

【0062】

プロセッサ３２は、管理装置５０からの制御又はオペレータの操作などによって処理速度優先モード、省電力モード又はバランスモードの何れかを設定する。

【0063】

また、プロセッサ３２は、ネットワーク通信インターフェース３１を通じて、省電力モードを設定することを指示する電力抑制設定要求を管理装置５０から受信する。電力抑制設定要求を受信すると、プロセッサ３２は、現在の動作モードをメモリ３４に格納する。現在の動作モードをメモリ３４に格納すると、プロセッサ３２は、現在の動作モードから省電力モードに切り替える。なお、プロセッサ３２は、予め省電力モードで動作している場合、電力抑制設定要求を受信しても動作モードを変更しない。

【0064】

また、プロセッサ３２は、ネットワーク通信インターフェース３１を通じて、省電力モードの設定を解除する電力抑制設定解除要求を管理装置５０から受信する。電力抑制設定解除要求を受信すると、プロセッサ３２は、電力抑制設定要求を受信する前の動作モードをメモリ３４から取得する。当該動作モードをメモリ３４から取得すると、プロセッサ３２は、当該動作モードを設定する。なお、プロセッサ３２は、電力抑制設定要求を受信する前から省電力モードで動作していた場合、電力抑制設定解除要求を受信しても動作モードを変更しない。

【0065】

次に、管理装置５０が実現する機能について説明する。管理装置５０が実現する機能は、プロセッサ５１が内部メモリ、ＲＯＭ５２又はＮＶＭ５４などに格納されるプログラムを実行することで実現される。

【0066】

まず、プロセッサ５１は、通信インターフェース５７を通じて、各通信制御デバイス３０から通信ログを取得する機能を有する。

【0067】

たとえば、プロセッサ５１は、通信インターフェース５７を通じて、各通信制御デバイス３０からプッシュ通知で通信ログを取得する。
また、プロセッサ５１は、通信インターフェース５７を通じて、各通信制御デバイス３０へ通信ログを要求するリクエストを送信するものであってもよい。プロセッサ５１は、通信インターフェース５７を通じて、通信ログを含むレスポンスを各通信制御デバイス３０から受信する。

【0068】

通信ログを取得すると、プロセッサ５１は、取得された通信ログをＮＶＭ５４に格納する。

【0069】

また、プロセッサ５１は、電力を抑制させる通信制御デバイス３０（対象デバイス）を選択する機能を有する。

【0070】

たとえば、プロセッサ５１は、クライアント端末８０を通じて、電力使用量を抑制する動作モード（電力使用量抑制モード）に切り替える操作を監視員から入力する。当該操作を入力すると、プロセッサ５１は、各通信制御デバイス３０の動作ログに基づいて、所定の期間（たとえば、過去１２時間）における各通信制御デバイス３０の通信頻度と通信量の合計（合計通信量）とを算出する。

【0071】

たとえば、プロセッサ５１は、所定の期間における通信の回数をカウントして通信頻度を算出する。また、プロセッサ５１は、所定の期間における通信量を合計して合計通信量を算出する。

【0072】

各通信制御デバイス３０の通信頻度及び合計通信量を算出すると、プロセッサ５１は、各通信制御デバイス３０の通信頻度及び合計通信量に基づいて各通信制御デバイス３０の優先順位を設定する。ここでは、優先順位は、対象デバイスに選択される順位を示す。プロセッサ５１は、優先順位が１位である通信制御デバイス３０から順に対象デバイスに選択する。

【0073】

図４は、プロセッサ５１が各通信制御デバイス３０に優先順位を設定する動作例を示す。図４では、横軸は、通信頻度を示す。また、縦軸は、合計通信量を示す。

【0074】

原点は、通信頻度の閾値（第１の閾値、たとえば、１２回）及び合計通信量の閾値（第２の閾値、たとえば、１ＧＢ）を示す。

【0075】

即ち、原点より右側には、通信頻度が第１の閾値よりも大きい通信制御デバイス３０がプロットされる。また、原点より左側には、通信頻度が第１の閾値よりも小さい通信制御デバイス３０がプロットされる。

【0076】

また、原点より上側には、合計通信量が第２の閾値よりも大きい通信制御デバイス３０がプロットされる。また、原点より下側には、合計通信量が第２の閾値よりも小さい通信制御デバイス３０がプロットされる。

【0077】

ここでは、図４は、通信制御デバイス３０として通信制御デバイスＡ乃至Ｇを示す。

【0078】

図４が示すように、プロセッサ５１は、通信頻度及び合計通信量に基づいて、通信制御デバイスＡ乃至Ｇをグループ１乃至４に分割する。

【0079】

グループ１（第１のグループ）は、通信頻度が第１の閾値より小さく合計通信量が第２の閾値よりも大きい通信制御デバイスから構成される。ここでは、グループ１は、通信制御デバイスＡ及びＧを含む。グループ１の通信制御デバイスが省電力モードに変更された場合、通信頻度が小さいために運用に対する影響は、小さい。また、合計通信量が大きいため電力抑制の効果は、大きい。

【0080】

グループ２（第２のグループ）は、通信頻度が第１の閾値より小さく合計通信量が第２の閾値よりも小さい通信制御デバイスから構成される。ここでは、グループ２は、通信制御デバイスＣ及びＤを含む。グループ２の通信制御デバイスが省電力モードに変更された場合、通信頻度が小さいために運用に対する影響は、小さい。また、合計通信量が小さいため電力抑制の効果は、小さい。

【0081】

グループ３（第３のグループ）は、通信頻度が第１の閾値より大きく合計通信量が第２の閾値よりも大きい通信制御デバイスから構成される。ここでは、グループ３は、通信制御デバイスＢ及びＨを含む。グループ３の通信制御デバイスが省電力モードに変更された場合、通信頻度が大きいために運用に対する影響は、大きい。また、合計通信量が大きいため電力抑制の効果は、大きい。

【0082】

グループ４（第４のグループ）は、通信頻度が第１の閾値より大きく合計通信量が第２の閾値よりも小さい通信制御デバイスから構成される。ここでは、グループ４は、通信制御デバイスＥ及びＦを含む。グループ４の通信制御デバイスが省電力モードに変更された場合、通信頻度が大きいために運用に対する影響は、大きい。また、合計通信量が小さいため電力抑制の効果は、小さい。

【0083】

プロセッサ５１は、グループ１乃至４の順に優先順位を設定する。また、プロセッサ５１は、同一のグループ内では、合計通信量が大きい順に通信制御デバイスに優先順位を設定する。また、プロセッサ５１は、合計通信量が同一である場合には通信頻度が低い順に通信制御デバイスに優先順位を設定する。

【0084】

図４の例では、まず、プロセッサ５１は、グループ１の通信制御デバイスＡ及びＧから優先順位を設定する。通信制御デバイスＡの合計通信量が通信制御デバイスＧの合計通信量よりも大きいため、プロセッサ５１は、通信制御デバイスＡに優先順位として「１位」を設定する。また、プロセッサ５１は、通信制御デバイスＧに優先順位として「２位」を設定する。

【0085】

次に、プロセッサ５１は、グループ２の通信制御デバイスＣ及びＤに優先順位を設定する。ここでは、通信制御デバイスＣの合計通信量が通信制御デバイスＤの合計通信量は、同じである。また、通信制御デバイスＤの通信頻度は、通信制御デバイスＣの通信頻度よりも小さい。従って、プロセッサ５１は、通信制御デバイスＤに優先順位として「３位」を設定する。また、プロセッサ５１は、通信制御デバイスＤに優先順位として「４位」を設定する。

【0086】

次に、プロセッサ５１は、グループ３の通信制御デバイスＢ及びＨに優先順位を設定する。通信制御デバイスＨの合計通信量が通信制御デバイスＢの合計通信量よりも大きいため、プロセッサ５１は、通信制御デバイスＨに優先順位として「５位」を設定する。また、プロセッサ５１は、通信制御デバイスＢに優先順位として「６位」を設定する。

【0087】

次に、プロセッサ５１は、グループ４の通信制御デバイスＥ及びＦに優先順位を設定する。通信制御デバイスＥの合計通信量が通信制御デバイスＦの合計通信量よりも大きいため、プロセッサ５１は、通信制御デバイスＥに優先順位として「７位」を設定する。また、プロセッサ５１は、通信制御デバイスＦに優先順位として「８位」を設定する。

【0088】

各通信制御デバイス３０に優先順位を設定すると、プロセッサ５１は、優先順位に従って通信制御デバイス３０から対象デバイスを選択する。たとえば、プロセッサ５１は、優先順位に従って、所定の台数の通信制御デバイス３０を対象デバイスとして選択する。即ち、プロセッサ５１は、１位の通信制御デバイス３０から順に所定の台数の通信制御デバイス３０を選択する。

【0089】

また、プロセッサ５１は、優先順位に従って、通信制御デバイス３０の総数に対する所定の割合の通信制御デバイス３０を選択するものであってもよい。
プロセッサ５１が対象デバイスを選択する方法は、特定の構成に限定されるものではない。

【0090】

また、プロセッサ５１は、選択された通信制御デバイス３０（対象デバイス）に電力抑制設定要求を送信する機能を有する。
対象デバイスとして通信制御デバイス３０を選択すると、プロセッサ５１は、通信インターフェース５７を通じて、選択された通信制御デバイス３０に電力抑制設定要求を送信する。

【0091】

また、プロセッサ５１は、電力抑制設定解除要求を各通信制御デバイス３０に送信する機能を有する。

【0092】

たとえば、プロセッサ５１は、クライアント端末８０を通じて、電力使用量抑制モードを解除する操作を監視員から入力する。当該操作を入力すると、プロセッサ５１は、通信インターフェース５７を通じて、電力抑制設定解除要求を各通信制御デバイス３０に送信する。

【0093】

なお、プロセッサ５１は、対象デバイスとして選択された通信制御デバイス３０に電力抑制設定解除要求を送信するものであってもよい。

【0094】

次に、通信制御システム１００の動作例について説明する。
図５は、通信制御システム１００の動作例について説明するためのフローチャートである。

【0095】

図５では、管理装置５０及び通信制御デバイス３０－１乃至３０－３の動作例について説明する。また、管理装置５０のプロセッサ５１は、通信ログを各通信制御デバイス３０から予め取得しているものとする。また、通信制御デバイス３０－１は、処理速度優先モードで動作しているものとする。また、通信制御デバイス３０－３は、省電力モードで動作しているものとする。

【0096】

まず、監視員は、クライアント端末８０を通じて電力使用量抑制モードに切り替える操作を管理装置５０に入力する（Ｓ１１）。
管理装置５０のプロセッサ５１は、通信インターフェース５７を通じて当該操作を入力する。当該操作を入力すると、プロセッサ５１は、動作ログに基づいて、通信制御デバイス３０から対象デバイスを選択する（Ｓ１２）。ここでは、プロセッサ５１は、対象デバイスとして通信制御デバイス３０－１及び３０－３を選択したものとする。

【0097】

通信制御デバイス３０－１及び３０－３を選択すると、プロセッサ５１は、通信インターフェース５７を通じて電力抑制要求を通信制御デバイス３０－１に送信する（Ｓ１３）。

【0098】

通信制御デバイス３０－１のプロセッサ３２は、ネットワーク通信インターフェース３１を通じて電力抑制設定要求を管理装置５０から受信する。電力抑制設定要求を受信すると、プロセッサ３２は、処理速度優先モードから省電力モードに切り替える（Ｓ１４）。

【0099】

また、管理装置５０のプロセッサ５１は、選択されていない通信制御デバイス３０－２に電力抑制設定要求を送信しない。

【0100】

電力抑制設定要求を通信制御デバイス３０－１に送信すると、プロセッサ５１は、通信インターフェース５７を通じて電力抑制設定要求を通信制御デバイス３０－２に送信する（Ｓ１５）。

【0101】

通信制御デバイス３０－２のプロセッサ３２は、ネットワーク通信インターフェース３１を通じて電力抑制設定要求を管理装置５０から受信する。電力抑制設定要求を受信しても、プロセッサ３２は、動作モード（省電力モード）を変更しない（Ｓ１６）。

【0102】

ここで、監視員は、クライアント端末８０を通じて電力使用量抑制モードを解除する操作を管理装置５０の入力する（Ｓ１７）。
管理装置５０のプロセッサ５１は、通信インターフェース５７を通じて当該操作を入力する。当該操作を入力すると、プロセッサ５１は、通信インターフェース５７を通じて電力抑制設定解除要求を通信制御デバイス３０－１に送信する（Ｓ１８）。

【0103】

通信制御デバイス３０－１のプロセッサ３２は、ネットワーク通信インターフェース３１を通じて電力抑制設定解除要求を管理装置５０から受信する。電力抑制設定要求を受信すると、プロセッサ３２は、省電力モードから処理側優先モードに切り替える（Ｓ１９）。

【0104】

電力抑制設定解除要求を通信制御デバイス３０－１に送信すると、プロセッサ５１は、通信インターフェース５７を通じて電力抑制設定解除要求を通信制御デバイス３０－２に送信する（Ｓ２０）。

【0105】

通信制御デバイス３０－２のプロセッサ３２は、ネットワーク通信インターフェース３１を通じて電力抑制設定解除要求を管理装置５０から受信する。電力抑制設定解除要求を受信しても、プロセッサ３２は、動作モードを変更しない（Ｓ２１）。

【0106】

電力抑制設定解除要求を通信制御デバイス３０－２に送信すると、プロセッサ５１は、通信インターフェース５７を通じて電力抑制設定解除要求を通信制御デバイス３０－３に送信する（Ｓ２２）。

【0107】

通信制御デバイス３０－３のプロセッサ３２は、ネットワーク通信インターフェース３１を通じて電力抑制設定解除要求を管理装置５０から受信する。電力抑制設定要求を受信しても、プロセッサ３２は、動作モード（省電力モード）を変更しない（Ｓ２３）。

【0108】

プロセッサ３２が電力抑制設定解除要求を受信すると、通信制御システム１００は、動作を終了する。

【0109】

なお、管理装置５０のプロセッサ５１は、Ｓ１６の後に削減された電力量をチェックするものであってもよい。たとえば、プロセッサ５１は、削減された電力量が所定の目標に達しない場合、Ｓ１２に戻ってもよい。即ち、プロセッサ５１は、対象デバイスとして選択されていない通信制御デバイス３０から対象デバイスをさらに選択してもよい。

【0110】

また、プロセッサ５１は、他の装置からの信号に基づいて、電力使用量抑制モードに切り替えてもよい。即ち、プロセッサ５１は、他の装置からの信号に基づいてＳ１２に進んでもよい。

【0111】

また、電力抑制設定要求は、バランスモードを設定することを指示するものであってもよい。

【0112】

また、プロセッサ５１は、各通信制御デバイス３０の通信頻度及び合計通信量に基づいて各通信制御デバイス３０の評価値を算出するものであってもよい。プロセッサ５１は、評価値に基づいて各通信制御デバイス３０に優先順位を設定してもよい。

【0113】

また、プロセッサ５１は、操作部５５を通じて、電力使用量抑制モードに切り替える操作又は電力使用量抑制モードを解除する操作を入力するものであってもよい。

【0114】

また、プロセッサ５１は、対象デバイスとして選択された通信制御デバイス３０に接続する保護対象デバイス１０を監視員に表示してもよい。たとえば、プロセッサ５１は、当該保護対象デバイスを、省電力モードに切り替える保護対象デバイス１０の候補として表示部５６に表示してもよい。

【0115】

以上のように構成された通信制御システムは、保護対象デバイスの通信ログを通信制御デバイスから取得する。通信制御システムは、通信ログに基づいて、運用への影響が小さく電力抑制の効果が大きい通信制御デバイスを選択する。通信制御システムは、選択された通信制御デバイスを省電力モードで動作させる。その結果、通信制御システムは、消費電力を抑制しつつ運用への影響を抑えることができる。

【0116】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0117】

１０（１０－１乃至１０－４）…保護対象デバイス、３０（３０－１乃至３０－４）…通信制御デバイス、３１…ネットワーク通信インターフェース、３２…プロセッサ、３３…装置通信インターフェース、３４…メモリ、５０…管理装置、５１…プロセッサ、５２…ＲＯＭ、５３…ＲＡＭ、５４…ＮＶＭ、５５…操作部、５６…表示部、５７…通信インターフェース、６０…ネットワーク、７０（７０－１乃至７０－３）…ネットワーク機器、８０…クライアント端末、１００…通信制御システム。

【図1】

【図2】

【図3】

【図4】

【図5】