燃料ガスと空気を用いて発電を行なう燃料電池と、少なくとも選択酸化器を備え、原料と水と空気を用いて水素を含有する燃料ガスを生成する水素生成器と、前記選択酸化器の温度を検知する温度検知器と、前記水素生成器に原料を供給する原料供給器と、前記水素生成器に水を供給する水供給器と、前記選択酸化器に空気を供給する空気供給器と、前記燃料電池、原料供給器、水供給器及び前記空気供給器を制御する制御器と、を備え、前記制御器は、前記選択酸化器の温度が第1の所定温度以上になると、前記選択酸化器の温度が第1の所定温度以上になる前に比べて、前記水素生成器に供給される原料の最大流量が小さくなるように制御する、燃料電池システム。前記制御器は、前記水素生成器へ供給する原料の流量が、原料流量下限値以上かつ第1の原料流量上限値以下の範囲となるように制御し、前記選択酸化器の温度が第1の所定温度以上になると、前記原料の流量が、前記第1の原料流量上限値より小さい第2の原料流量上限値以下に制御する、請求項1記載の燃料電池システム。前記制御器は、前記選択酸化器の温度が、第1の所定温度以上となった後、第2の所定温度より低くなった場合に、前記原料の流量が、前記第1の原料流量上限値以下に制御する、請求項2記載の燃料電池システム。前記制御器は、前記燃料電池が発電する出力電力量が、発電量下限値以上かつ第1の発電量上限値以下の範囲となるように制御し、前記選択酸化器の温度が第1の所定温度以上になると、前記出力電力量が、前記第1の発電量上限値よりも小さい第2の発電量上限値以下に制御する、請求項1に記載の燃料電池システム。前記制御器は、前記選択酸化器の温度が、第1の所定温度以上となった後、第2の所定温度より低くなった場合に、前記出力電力量が、第1の発電上限値以下に制御する、請求項4記載の燃料電池システム。前記制御器は、前記水素生成器へ供給する空気の流量が、空気流量下限値以上かつ第1の空気流量上限値以下の範囲となるように制御し、前記選択酸化器の温度が第1の所定温度以上になると、前記空気の流量が、前記第1の空気流量上限値より小さい第2の空気流量上限値以下に制御し、かつ、前記空気の流量を用いて再設定した前記原料の目標流量に基づいて前記原料の流量を制御する、請求項1記載の燃料電池システム。前記制御器は、前記選択酸化器の温度が、第1の所定温度以上となった後、第2の所定温度より低くなった場合に、前記空気流量が、前記第1の選択空気流量上限値以下に制御する、請求項6記載の燃料電池システム。前記制御器は、前記水素生成器へ供給する水の流量が、水流量下限値以上かつ第1の水流量上限値以下の範囲となるように制御し、前記選択酸化器の温度が第1の所定温度以上になると、前記水の流量が、前記第1の水流量上限値より小さい第2の水流量上限値以下に制御し、かつ、前記水の流量を用いて再設定した前記原料の目標流量に基づいて前記原料の流量を制御する、請求項1記載の燃料電池システム。前記制御器は、前記選択酸化器の温度が、第1の所定温度以上となった後、第2の所定温度より低くなった場合に、前記水の流量が、前記第1の水流量上限値以下に制御する、請求項8記載の燃料電池システム。ところが、従来の燃料電池システムに用いられている水素生成器101では、選択酸化器126に供給する空気の量を、改質器124に供給される原料の流量に応じて決めていた。そのため、改質器124の改質性能や、選択酸化器126に供給される空気の流量を計測する流量計の精度により、選択酸化器126への空気供給量が一酸化炭素の選択酸化に適した量から外れてしまうおそれがあった。選択酸化器126で行われる選択酸化反応は発熱反応であるため、空気が供給されて選択酸化反応が進むと選択酸化触媒層の温度が上昇し、さらに空気供給量が過剰な場合においては選択酸化反応がより促進されて、選択酸化触媒層温度がさらに上昇する。また、従来の燃料電池システムに用いられている水素生成器101の選択酸化器126では、選択酸化反応とともに、副反応としてメタン化反応メタネーションが起こり得る。メタン化反応は、燃料ガス中の一酸化炭素と水素とが反応してメタンが生成される反応と、改質ガス中の二酸化炭素と水素とが反応してメタンが生成される反応とを含む。このメタン化反応は発熱反応であるため、この反応によっても選択酸化触媒層温度が上昇する。したがって、選択酸化器126への空気供給量が過剰となった場合は選択酸化触媒層温度が上昇し、ある限界温度を上回るとメタン化反応が急激に起こって選択酸化触媒層温度が急激に上昇し、この温度上昇によってさらにメタン化反応が促進されるという繰り返しが起こり、選択酸化器126は空気供給量によらず選択酸化触媒層温度が急激に上昇して温度制御が不能となる状態、すなわち熱暴走状態に陥ることがあった。その結果、熱暴走すると、水素生成器101に過剰な温度負荷を与えることとなり、水素生成器101の触媒の性能が劣化することや、メタン化反応により燃料となる水素が不足し燃料電池システムでの運転が継続できなくなる、という課題があった。そこで本発明は、上記従来技術の課題を鑑みてなされたものであり、水素生成器に備えられた選択酸化器での熱暴走を防止することができる燃料電池システムを提供することを目的とする。前記従来の課題を解決するために、本発明の燃料電池システムは、燃料ガスと空気を用いて発電を行なう燃料電池と、少なくとも選択酸化器を備え、原料と水と空気を用いて水素を含有する燃料ガスを生成する水素生成器と、選択酸化器の温度を検知する温度検知器と、水素生成器に原料を供給する原料供給器と、水素生成器に水を供給する水供給器と、選択酸化器に空気を供給する空気供給器と、燃料電池、原料供給器、水供給器及び空気供給器を制御する制御器とを備えている。これによって制御器は、選択酸化器の温度が第1の所定温度以上になると、選択酸化器の温度が第1の所定温度以上になる前に比べて、水素生成器に供給される原料の最大流量が小さくなるように制御することができる。本発明の燃料電池システムは、その制御器によって、選択酸化器の温度が第1の所定温度以上になると選択酸化器の温度が第1の所定温度以上になる前に比べて水素生成器に供給される原料の最大流量が小さくなるように制御することとなり、選択酸化器での酸化発熱量を低減することにより熱暴走を防止することができる。第1の発明は、燃料ガスと空気を用いて発電を行なう燃料電池と、少なくとも選択酸化器を備え、原料と水と空気を用いて水素を含有する燃料ガスを生成する水素生成器と、選択酸化器の温度を検知する温度検知器と、水素生成器に原料を供給する原料供給器と、水素生成器に水を供給する水供給器と、選択酸化器に空気を供給する空気供給器と、燃料電池、原料供給器、水供給器及び空気供給器を制御する制御器とを備える燃料電池システムである。かかる構成にすると、制御器は選択酸化器の温度が第1の所定温度以上になると、選択酸化器の温度が第1の所定温度以上になる前に比べて、水素生成器に供給される原料の最大流量が小さくなるように制御することとなり、選択酸化器での酸化発熱量を小さくすることができるため熱暴走を防止することができる。第2の発明は、特に、第1の発明の燃料電池システムに加えて、制御器は、水素生成器へ供給する原料の流量が、原料流量下限値以上かつ第1の原料流量上限値以下の範囲となるように制御し、選択酸化器の温度が第1の所定温度以上になると、原料の流量が、第1の原料流量上限値より小さい第2の原料流量上限値以下に制御することにより、発電に必要な原料の供給量の上限値を第2の原料流量上限値以下まで低減させて選択酸化器での酸化発熱量の上限値を低減することができるため熱暴走を防止することができる。第3の発明は、特に、第2の発明の燃料電池システムに加えて、制御器は、選択酸化器の温度が、第1の所定温度以上となった後、第2の所定温度より低くなった場合に、原料の流量が、第1の原料流量上限値以下に制御することにより、熱暴走を防止しつつ、原料の流量を選択酸化器の温度に応じて第1の原料流量上限値以下の範囲となるように制御できるため、原料の流量上限を元に戻すことができる。第4の発明は、特に、第1の発明の燃料電池システムに加えて、制御器は、発電する出力電力量が、発電量下限値以上かつ第1の発電量上限値以下の範囲となるように制御し、選択酸化器の温度が第1の所定温度以上になると、出力電力量が、第1の発電量上限値よりも小さい第2の発電量上限値以下に制御することにより、発電に必要な原料、水、空気の供給量の上限値を第2の発電量上限値に対応した各々の流量上限値まで低減させて選択酸化器での酸化発熱量の上限値を低減することができるため熱暴走を防止することができる。第5の発明は、特に、第2の発明の燃料電池システムに加えて、制御器は、選択酸化器の温度が第1の所定温度以上となった後、第2の所定温度より低くなった場合に、出力電力量が第1の発電上限値以下に制御することにより、熱暴走を防止しつつ、出力電力量を選択酸化器の温度に応じて第1の発電量上限値以下の範囲となるように制御できるため、出力電力量の上限を元に戻すことができる。第6の発明は、特に、第1の発明の燃料電池システムに加えて、制御器は、水素生成器へ供給する空気の流量が、空気流量下限値以上かつ第1の空気流量上限値以下の範囲となるように制御し、選択酸化器の温度が第1の所定温度以上になると、空気の流量が、第1の空気流量上限値より小さい第2の空気流量上限値以下に制御し、かつ、空気の流量を用いて再設定した原料の目標流量に基づいて原料の流量を制御することにより、水素生成器の選択酸化器に供給する空気の流量の上限値を第2の空気流量上限値以下まで低減させ、かつ低減した空気の流量を用いて原料の流量を低減されて再設定することにより、選択酸化器での酸化発熱量の上限値を低減することができるため熱暴走を防止することができる。第7の発明は、特に、第6の発明の燃料電池システムに加えて、制御器は、選択酸化器の温度が、第1の所定温度以上となった後、第2の所定温度より低くなった場合に、空気流量が、第1の空気流量上限値以下に制御することにより、熱暴走を防止しつつ、空気の流量を選択酸化器の温度に応じて第1の空気流量上限値以下の範囲となるように制御できるため、空気の流量上限を元に戻すことができる。第8の発明は、特に、第1の発明の燃料電池システムに加えて、制御器は、水素生成器へ供給する水の流量が、水流量下限値以上かつ第1の水流量上限値以下の範囲となるように制御し、選択酸化器の温度が第1の所定温度以上になると、水の流量が、第1の水流量上限値より小さい第2の水流量上限値以下に制御し、かつ、前記水の流量を用いて再設定した前記原料の目標流量に基づいて前記原料の流量を制御することにより、水素生成器に供給する水の流量の上限値を第2の水流量上限値以下まで低減させ、かつ低減した水の流量を用いて原料の流量を低減されて再設定することにより、選択酸化器での酸化発熱量の上限値を低減することができるため熱暴走を防止することができる。第9の発明は、特に、第8の発明の燃料電池システムに加えて、制御器は、選択酸化器の温度が、第1の所定温度以上となった後、第2の所定温度より低くなった場合に、水の流量が、前記第1の水流量上限値以下に制御し、かつ、第1の原料目標再設定手段によって再設定した原料の目標流量に基づいた原料の流量制御を停止することにより、熱暴走を防止しつつ、水の流量を選択酸化器の温度に応じて第1の水流量上限値以下の範囲となるように制御できるため、水の流量上限を元に戻すことができる。以下、本発明の実施の形態について、図面を参照しながら説明する。なお、本実施の形態によって本発明が限定されるものではない。実施の形態1図1は、本発明の本実施の形態1における燃料電池システムの構成を示すブロック図である。図1に示すように、本実施の形態における燃料電池システムは、水素を含有する燃料ガスと空気中の酸素とを用いて発電を行なう燃料電池1と、原料と水と空気とを用いて水素を含有する燃料ガスを生成する水素生成器2と、原料供給源からの原料を水素生成器2に供給する第1のポンプ3と、原料供給源からの原料が第1のポンプ3を通じて水素生成器2に供給されるように配した原料供給流路4と、水素生成器1へ供給される原料の流量を検知する原料流量計5と、水素生成器2で生成された燃料ガスが燃料電池1に供給されるように配した燃料ガス供給流路6と、燃料電池1での発電に使用しなかった残余燃料ガスが燃料電池1から排出されるように配した燃料ガス排出流路7を備えている。なお水素生成器2には、原料と水とにより水蒸気改質を行なうことで水素と一酸化炭素を含む燃料ガスを生成する改質器8と、改質器8で生成された燃料ガスに含まれる一酸化炭素を水と反応させることで二酸化炭素に変換する変成器9と、変成器9を経た燃料ガス中に残った一酸化炭素を酸素を用いて選択的に酸化させて二酸化炭素に変換する選択酸化器10を備えている。さらに、水素生成器2の選択酸化器10に酸素を含有する空気を供給する第2のポンプ11と、第2のポンプ11で取り込んだ空気を選択酸化器10に供給されるように配した空気供給流路12と、選択酸化器10へ供給される空気の流量を検知する空気流量計13と、水供給源から水を水素生成器2に供給する第3のポンプ14と、水供給源からの水が第3のポンプ14を通じて水素生成器2に供給されるように配した水供給流路15と、水素生成器2へ供給される水の流量を検知する水流量計16と、選択酸化器10の選択酸化触媒層温度を検知する温度センサ17と、制御部18を備えている。原料供給流路4は上流側が原料供給源に接続され、下流側が水素生成器2に接続されている。燃料ガス供給流路6は上流側が水素生成器2に接続され、下流側が燃料電池1に接続されている。燃料ガス排出流路7は上流側が燃料電池1に接続され、下流側は開放されシステム外に残余燃料ガスを排出するように配されている。空気供給流路12は上流側が第2のポンプ11に接続され、下流側が選択酸化器10に接続されている。水供給流路15は上流側が水供給源に接続され、下流側が水素生成器2に接続されている。ここで原料供給源から供給される原料としては、メタンやプロパン等の炭化水素系ガス、都市ガスやLPガスから付臭成分を除去した炭化水素系混合ガス、灯油、メタノール等のアルコール類などを使用することができる。また原料供給源としては、ボンベカートリッジまたはガスインフラライン、を用いることができる。なお、本実施の形態では残余燃料ガスはシステム外に排出としたが、図示していないバーナ等の処理装置で燃焼させて、燃焼排ガスとしてシステム外に排出してもよい。なお、本実施の形態における温度センサ17、第1のポンプ3、第3のポンプ14、第2のポンプ11は、各々、第1の発明における温度検知器、原料供給器、水供給器、空気供給器の具体的な実施の一例である。次に、本実施の形態における燃料電池システムに関して、具体的動作を説明する。図1に示す燃料電池システムでは、原料供給源から供給された原料は原料供給流路4を通じて第1のポンプ3に供給される。第1のポンプ3は後述するように制御部18により原料ガスの流量を変化させることができる。第1のポンプ3から導出された原料は原料供給流路4を通じて水素生成器2に供給される。一方、水供給源から供給された水は、水供給流路15を通じて第3のポンプ14に供給される。第3のポンプ14は後述するように制御部18により水の流量を変化させることができる。第3のポンプ14から導出された水は水供給流路15を通じて水素生成器2に供給される。さらには後述する第2のポンプ11から供給される空気も水素生成器2の選択酸化器10に供給され、原料ガスと水と空気とを用いて水素リッチな燃料ガスを生成する。水素生成器2から導出された燃料ガスは燃料電池1に供給する燃料電池1に供給された燃料ガスは、図示していない燃料電池1に供給された空気中の酸素と電気化学的に反応し、発電を行なう。燃料電池1での発電により燃料ガス中の水素は消費されるが、発電に使用されなかった燃料ガスは残余燃料ガスとして燃料電池1から排出される。燃料電池1から排出された残余燃料ガスは、燃料ガス排出流路7を通じてシステム外に排出される。さらに燃料ガス生成に用いる酸化剤ガスとしての空気は、第2のポンプ11を駆動させることにより、第2のポンプ11周辺から取り込まれる。取り込まれた空気は、空気供給流路12を通じて水素生成器2の選択酸化器10に供給され、原料ガスおよび水との化学反応に用いられることにより燃料ガスを生成する。制御部18は発電に必要な原料と水と空気を水素生成器2に供給するために、まず燃料電池1での発電量に応じて必要な原料ガスの流量を算出し、原料ガスの目標流量を設定する。次に、設定された原料ガスの目標流量に応じて、水素生成器2での燃料ガス生成に必要な水と空気の各々の流量を算出し、水および空気の目標流量を設定する。さらに、制御器18は、原料流量計5と水流量計16と空気流量計13とが各々検知する原料と水と空気の検知流量に応じて、第2のポンプ11/第3のポンプ14/第2のポンプ11の駆動量を変化させるフィードバック制御を行なっている。次に、本実施の形態に示す燃料電池システムにおいて、第1の発明に関する具体的な動作の一例について説明する。制御器18は、原料流量計5と水流量計16と空気流量計13とが各々検知する原料と水と空気の検知流量に応じて、第2のポンプ11/第3のポンプ14/第2のポンプ11の駆動量を変化させるフィードバック制御を行なっている。このとき、温度センサ17が検知する選択酸化器10の選択酸化触媒層温度が、第1の所定温度例えば190°C以上になると、制御器18は水素生成器2に供給される原料の最大流量が小さくなるよう再設定し、その範囲内で第2のポンプ11の駆動量を変化させる。なお、第1の所定温度は、メタン化反応が急激に起こる限界温度よりも低く設定されている。この構成により、選択酸化器10の選択酸化触媒層温度が第1の所定温度以上になる前の原料ガスの最大流量で発電を継続することがなくなるため、メタン化反応が急激に起こることを防止することができる。また、制御器18は最大流量が小さく再設定された原料ガス流量に応じて空気の目標流量を設定するため、選択酸化器10へ供給する空気の最大流量も小さくなる。結果、選択酸化触媒層温度が第1の所定温度以上になると、選択酸化器10で行われる選択酸化反応での発熱量を自動的に低減抑制することができ、選択酸化器10の選択酸化触媒層温度が急激に上昇して温度制御が不能となる熱暴走状態に陥ることを防止することができる。また、水素生成器2に供給される原料ガスの最大流量は、燃料電池システムの設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに応じて設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理量が減少しても、熱暴走を防止することが可能となる。また、水素生成器2に供給される原料の最大流量を小さくするように制御するために設定する第1の所定温度は、燃料電池システム設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理能力が減少しても、熱暴走を防止することが可能となる。実施の形態2図2は、本発明の実施の形態2における燃料電池システムの構成を示すブロック図である。図2において、図1と同じ構成要素については同じ符号を用い、説明を省略する。本実施の形態は、実施の形態1で説明した燃料電池発電システムに加えて、燃料電池1が発電した直流電力を交流電力に変換するとともに系統電力21と連係し電力負荷22に電力供給をするインバータ23と、電力負荷22に供給される電力量を検知する電力検知器24とを備えている。そして制御器18は、発電量下限値例えば250W以上かつ第1の発電量上限値例えば750W以下の範囲で、電力検知器24の検知する電力量に応じてインバータ23からの交流電力を出力するように制御している。次に、図3に示す発電量制御フローチャートを用いて、本実施の形態における燃料電池発電システムにおける、第4の発明および第5の発明に関する具体的な動作の一例について説明する。まず、制御器18は、インバータ23からの出力電力量の上限を第1の発電量上限値例えば750Wとして出力するように制御しているS101。制御器18は温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第1の所定温度例えば190°Cに対して高いか低いかを判定S102し、第1の所定温度より低い場合はステップS101に戻る。一方ステップS102において温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第1の所定温度以上の場合は、制御器18は、インバータ23からの出力電力量の上限を第1の発電量上限値例えば750Wよりも小さい第2の発電量上限値例えば700Wとして出力するように制御を行なうS103。制御器18はさらに、温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度例えば180°Cに対して高いか低いかを判定S104し、第2の所定温度以上の場合はステップS103に戻る。一方ステップS104において温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は、制御器18は、インバータ23からの出力電力量の上限を第1の発電量上限値として出力するように制御を行なうS105。この構成により、選択酸化器10の選択酸化触媒層温度が第1の所定温度以上になると最大発電量を低下させるため、メタン化反応が急激に起こることを防止することができる。また、制御器18は再設定された発電量に応じて原料ガスと水と空気の目標流量を設定するため、選択酸化器10へ供給する原料ガスと水と空気の最大流量も小さくなる。結果、選択酸化触媒層温度が第1の所定温度以上になると、選択酸化器10で行われる選択酸化反応での発熱量を自動的に低減抑制することができ、選択酸化器10の選択酸化触媒層温度が急激に上昇して温度制御が不能となる熱暴走状態に陥ることを防止することができる。さらに、第2の発電量上限値例えば700Wとして出力するように制御を行なっているときに温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は、制御器18は、インバータ23からの出力電力量の上限を第1の発電量上限値として出力するように制御を行なう。これにより、選択酸化器10の熱暴走を防止しつつ、選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は出力電力量の上限を元に戻して発電を行なうことができる。なお、インバータ23からの出力電力量の上限を、より小さい第2の発電量上限値として出力電力量を制御するために設定する第1の所定温度は、燃料電池システムの設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理能力が減少しても、熱暴走を防止することが可能となる。またなお、インバータ23からの出力電力量の上限を、元の第1の発電量上限値に戻して出力電力量を制御するために設定する第2の所定温度は、燃料電池システムの設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理能力が減少しても、熱暴走を防止することが可能となる。実施の形態3次に、本発明の実施の形態3における燃料電池システムに関して、図1に示す燃料電池システムの構成を示すブロック図および、図4に示す原料流量制御フローチャートを用いて、具体的な動作の一例について説明する。まず、制御器18は、水素生成器2への原料流量の上限を第1の原料流量上限値例えば3.5NLMとして供給するように制御しているS201。制御器18は温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第1の所定温度例えば190°Cに対して高いか低いかを判定S202し、第1の所定温度より低い場合はステップS201に戻る。一方ステップS202において温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第1の所定温度以上の場合は、制御器18は、水素生成器2への原料流量の上限を第1の原料流量上限値例えば3.5NLMよりも小さい第2の原料流量上限値例えば3.0NLMとして供給するように制御を行なうS203。制御器18はさらに、温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度例えば180°Cに対して高いか低いかを判定S204し、第2の所定温度以上の場合はステップS203に戻る。一方ステップS204において温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は、制御器18は、水素生成器2への原料流量の上限を第1の原料流量上限値として供給するように制御を行なうS205。この構成により、選択酸化器10の選択酸化触媒層温度が第1の所定温度以上になると最大流量を低下させるため、メタン化反応が急激に起こることを防止することができる。また、制御器18は再設定された最大流量に応じて原料ガスと水と空気の目標流量を設定するため、選択酸化器10へ供給する原料ガスと水と空気の最大流量も小さくなる。結果、選択酸化触媒層温度が第1の所定温度以上になると、選択酸化器10で行われる選択酸化反応での発熱量を自動的に低減抑制することができ、選択酸化器10の選択酸化触媒層温度が急激に上昇して温度制御が不能となる熱暴走状態に陥ることを防止することができる。さらに、第2の原料流量上限値例えば3.0NLMとして水素生成器2に供給するように制御を行なっているときに温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は、制御器18は、水素生成器2への原料流量の上限を第1の原料流量上限値として供給するように制御を行なうことができる。そのため、選択酸化器10の熱暴走を防止しつつ、選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は原料流量の上限を元に戻して発電を行なうことができる。なお、第1の所定温度は、燃料電池システム設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理量が減少しても、熱暴走を防止することが可能となる。また、水素生成器2への原料流量の上限を、元の第1の原料流量上限値に戻して水素生成器2に供給するように制御するために設定する第2の所定温度は、燃料電池システムの設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理能力が減少しても、熱暴走を防止することが可能となる。実施の形態4次に、本発明の実施の形態4における燃料電池システムに関して、図1に示す燃料電池システムの構成を示すブロック図および、図5に示す空気流量制御フローチャートを用いて、本実施の形態における燃料電池発電システムにおける、本実施の形態における燃料電池発電システムにおける、第2の発明および第3の発明に関する具体的な動作の一例について説明する。なお本実施の形態における制御器18は実施の形態1に示す制御器18に加えてさらに、空気流量に基づいて原料の目標流量を再設定する機能を備えている。まず、制御器18は、水素生成器2への空気流量の上限を第1の空気流量上限値例えば1.2NLMとして供給するように制御しているS301。制御器18は温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第1の所定温度例えば190°Cに対して高いか低いかを判定S302し、第1の所定温度より低い場合はステップS301に戻る。一方ステップS302において温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第1の所定温度以上の場合は、制御器18は、水素生成器2への空気流量の上限を第1の空気流量上限値例えば1.2NLMよりも小さい第2の空気流量上限値例えば1.0NLMとして供給するとともに、空気流量に基づいて原料の目標流量を再設定するように制御を行なうS303。制御器18はさらに、温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度例えば180°Cに対して高いか低いかを判定S304し、第2の所定温度以上の場合はステップS303に戻る。一方ステップS304において温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は、制御器18は、水素生成器2への空気流量の上限を第1の空気流量上限値として供給するように制御を行なうS305。この構成により、選択酸化器10の選択酸化触媒層温度が第1の所定温度以上になると空気流量の上限を低下させるため、メタン化反応が急激に起こることを防止することができる。また、制御器18は再設定された空気流量に応じて原料ガスと水の目標流量を設定するため、選択酸化器10へ供給する原料ガスと水の最大流量も小さくなる。結果、選択酸化触媒層温度が第1の所定温度以上になると、選択酸化器10で行われる選択酸化反応での発熱量を自動的に低減抑制することができ、選択酸化器10の選択酸化触媒層温度が急激に上昇して温度制御が不能となる熱暴走状態に陥ることを防止することができる。さらに、第2の空気流量上限値例えば3.0NLMとして水素生成器2に供給するように制御を行なっているときに温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は、制御器18は、水素生成器2への空気流量の上限を第1の空気流量上限値として供給するように制御を行なうことができる。そのため、選択酸化器10の熱暴走を防止しつつ、選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は空気流量の上限を元に戻して発電を行なうことができる。なお、第1の所定温度は、燃料電池システム設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理能力が減少しても、熱暴走を防止することが可能となる。また、第2の所定温度は、燃料電池システムの設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理能力が減少しても、熱暴走を防止することが可能となる。実施の形態5次に、本発明の実施の形態5における燃料電池システムに関して、図1に示す燃料電池システムの構成を示すブロック図および、図6に示す水流量制御フローチャートを用いて、本実施の形態における燃料電池発電システムにおける、第8の発明および第9の発明に関する具体的な動作の一例について説明する。なお本実施の形態における制御器18は実施の形態1に示す制御器18に加えてさらに、水流量に基づいて原料の目標流量を再設定する機能を備えている。まず、制御器18は、水素生成器2への水流量の上限を第1の水流量上限値例えば9.0CCMとして供給するように制御しているS401。制御器18は温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第1の所定温度例えば190°Cに対して高いか低いかを判定S402し、第1の所定温度より低い場合はステップS401に戻る。一方ステップS402において温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第1の所定温度以上の場合は、制御器18は、水素生成器2への水流量の上限を第1の水流量上限値例えば9.0CCMよりも小さい第2の水流量上限値例えば8.0CCMとして供給するとともに、水流量に基づいて原料の目標流量を再設定するように制御を行なうS403。制御器18はさらに、温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度例えば180°Cに対して高いか低いかを判定S404し、第2の所定温度以上の場合はステップS403に戻る。一方ステップS404において温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は、制御器18は、水素生成器2への水流量の上限を第1の水流量上限値として供給するように制御を行なうS405。この構成により、選択酸化器10の選択酸化触媒層温度が第1の所定温度以上になると水流量の上限を低下させるため、メタン化反応が急激に起こることを防止することができる。また、制御器18は再設定された水流量に応じて原料ガスと空気の目標流量を設定するため、選択酸化器10へ供給する原料ガスと空気の最大流量も小さくなる。結果、選択酸化触媒層温度が第1の所定温度以上になると、選択酸化器10で行われる選択酸化反応での発熱量を自動的に低減抑制することができ、選択酸化器10の選択酸化触媒層温度が急激に上昇して温度制御が不能となる熱暴走状態に陥ることを防止することができる。さらに、第2の水流量上限値例えば8.0CCMとして水素生成器2に供給するように制御を行なっているときに温度センサ17が検知する選選択酸化器10の選択酸化触媒層温度が第2の所定温度より低くなった場合は水流量の上限を元に戻して発電を行なうことができる。なお、水素生成器2への水流量の上限を、より小さい第2の水流量上限値として水素生成器2に供給するように制御するために設定する第1の所定温度は、燃料電池システム設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理能力が減少しても、熱暴走を防止することが可能となる。また、水素生成器2への水流量の上限を、元の第1の水流量上限値に戻して水素生成器2に供給するように制御するために設定する第2の所定温度は、燃料電池システムの設置時間、累積発電時間、累積起動停止回数及び累積燃焼時間のうちの少なくともいずれかに対して設定されるようにしてもよい。こうすることで、水素生成器2の選択酸化器10での選択酸化処理能力が経年的に低下し、選択酸化触媒層温度に対しての選択酸化処理能力が減少しても、熱暴走を防止することが可能となる。