JP2002189609A

JP2002189609A - アクシデントに適応したソフトウェア更新方式および方法

Info

Publication number: JP2002189609A
Application number: JP2000387590A
Authority: JP
Inventors: Koichi Okada; 孝一岡田
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2000-12-20
Filing date: 2000-12-20
Publication date: 2002-07-05

Abstract

(57)【要約】【課題】更新するソフトウェアのダウンロードが終了
し、そのソフトウェアの更新中に、装置の電源断、リセ
ット等の強制的に中断されても、装置の再起動ができな
くなることを防止することにある。【解決手段】ＦＬＡＳＨメモリ１５内にダウンロード完
了フラグとコピー完了フラグとを割り付け、ＣＰＵ１２
は、更新用ソフトウェアを外部装置２から受信した場合
には、ＦＬＡＳＨメモリ１５に格納し、ダウンロード完
了フラグをＯＮにし、初期設定信号が発生した場合に
は、ダウンロード完了フラグの確認を行い、ダウンロー
ド完了フラグがＯＮであると、コピー完了フラグの確認
を行い、コピー完了フラグがＯＮであるとＦＬＡＳＨメ
モリ１４に切り替え、コピー完了フラグがＯＦＦである
とＦＬＡＳＨメモリ１５の内容をＦＬＡＳＨメモリ１４
にコピーしてＦＬＡＳＨメモリ１４に切り替える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】アクシデントに適応したソフ
トウェア更新方式および方法に関し、特に、ダウンロー
ドされるソフトウェアの更新時におけるアクシデントに
適応したソフトウェア方式および方法に関する。

【０００２】

【従来の技術】遠隔地からのソフトウェアのダウンロー
ドでは、装置に近づくこと無く遠隔から集中的にソフト
ウェアのバージョンアップを実現できるメリットがある
反面、電源が落とされるなど、予期しない状態の変化が
生じた場合に装置が起動できなくなるような事態が考え
られる。このようなことが発生した場合の処置として、
例えば、特開平１０−３０７７２６号公報で開示されて
いるように、システムファームウェアを切り替えた（内
部メモリに格納した）後に外部に記憶装置を接続してシ
ステム立ち上げ時に、記憶装置にシステムファームウェ
アを格納し、緊急時に記憶部からシステムファームウェ
アを内部メモリに読み出すことで切り替えて装置の運用
を続ける方法がある。

【０００３】また、特許番号第２９８４６４９号に開示
されているように、ダウンロード用のメモリエリアと更
新前のメモリエリアと更新後のメモリエリアとを設け、
更新前および更新後のメモリエリアに有効／無効判定ビ
ットを設け、電源が落とされても有効／無効判定ビット
を検索することによりダウンロードしたプログラムに切
り替える方法が提案されている。

【０００４】

【発明が解決しようとする課題】しかしながら、これら
の方式には、下記のような問題点がある。すなわち、特
開平１０−３０７７２６号公報においては、システムフ
ァームウェアが置き換わった後のことを考えており、問
題が発生した後に緊急で対応するための処置に過ぎず、
ダウンロードした後で、システムファームウェアの置き
換え中に、問題が発生した場合には、事前に防ぐことが
想定する事ができないという問題点がある。従がって、
一度問題が発生した場合には、必ずシステムファームウ
ェアのダウンロードを初めからやり直す必要があるとい
う問題点がある。

【０００５】また、特許番号第２９８４６４９号におい
ては、プログラムのダウンロードがされた後にそのプロ
グラムの更新後メモリエリアへのコピー中に電源断が発
生した場合、更新前のプログラムで立ち上げるようにし
ているが、プログラムのダウンロードが成功したにもか
かわらず、ダウンロード用メモリエリアには、ダウンロ
ードしたプログラムが入っているかわからないため、最
初からやり直さなければならないという問題点がある。
特に、ダウンロードする側は、ダウンロードが成功した
ものとして次のステップに移るため、システム全体の同
期が取れないこととなり、それに対応したシステム構築
を行わなければならないという問題点がある。

【０００６】本発明の目的は、上記問題点を鑑み、更新
するソフトウェアのダウンロードが終了し、そのソフト
ウェアの更新中に、装置の電源断、リセット等の強制的
に中断されても、装置の再起動ができなくなることを防
止することにある。

【０００７】また、本発明は、改版するソフトウェアの
ダウンロードが終了し、そのソフトウェアの更新中に、
装置の電源断、リセット等の強制的に中断されても、更
新するソフトウェアのダウンロードのやり直しを防止す
ることにある。

【０００８】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明の第１のアクシデントに適応したソフトウ
ェア更新方式は、ネットワークを介して外部装置から装
置にダウンロードする更新用ソフトウェアを更新するア
クシデントに適応したソフトウェア更新方式において、
前記装置は、前記外部装置からダウンロードされる前記
更新用ソフトウェアを格納する不揮発性の第１のメモリ
と、ソフトウェアを実行するためのソフトウェアを格納
する不揮発性の第２のメモリと、前記更新用ソフトウェ
アの前記第１のメモリへのダウンロードの完了を示すダ
ウンロード完了フラグと、前記第１のメモリに格納され
ている内容が前記第２のメモリにコピーし終わったこと
を示すコピー完了フラグとを備え、前記更新用ソフトウ
ェアを前記外部装置から受信した場合にその受信した更
新用ソフトウェアを前記第１のメモリに格納して正常に
格納し終わると前記ダウンロード完了フラグをＯＮにす
るダウンロード完了手段と、初期設定信号が発生した場
合に前記ダウンロード完了フラグと前記コピー完了フラ
グとの両方がＯＮであると前記更新用ソフトウェアが前
記第２のメモリに格納されたと判断する判断手段と、前
期初期設定信号が発生した場合に前記ダウンロード完了
フラグがＯＮで前記コピー完了フラグがＯＦＦであると
前記第１のメモリの内容を前記第２のメモリにコピーす
るコピー手段とを有することを特徴としている。

【０００９】また、本発明の第２のアクシデントに適応
したソフトウェア更新方式は、ネットワークを介して外
部装置から装置にダウンロードする更新用ソフトウェア
を更新するアクシデントに適応したソフトウェア更新方
式において、前記装置は、前記外部装置からダウンロー
ドされる前記更新用ソフトウェアを格納する不揮発性の
第１のメモリと、ソフトウェアを実行するためのソフト
ウェアを格納する不揮発性の第２のメモリと、初期処理
を行う初期ソフトウェアを予め格納する不揮発性の第３
のメモリと、前記更新用ソフトウェアの前記第１のメモ
リへのダウンロードの完了を示すダウンロード完了フラ
グと、前記第１のメモリに格納されている内容が前記第
２のメモリにコピーし終わったことを示すコピー完了フ
ラグとを備え、前記更新用ソフトウェアを前記外部装置
から受信した場合にその受信した更新用ソフトウェアを
前記第１のメモリに格納して正常に格納し終わると前記
ダウンロード完了フラグをＯＮにするダウンロード完了
手段と、前記ダウンロード完了フラグをＯＮにした後に
前記第１のメモリの内容を前記第２のメモリにコピーす
るコピー手段と、初期設定信号が発生した場合に前記第
３のメモリにある前記初期ソフトウェアにより、前記ダ
ウンロード完了フラグと前記コピー完了フラグとの両方
がＯＮであると前記第２のメモリに切り替えて再起動す
る第１の再起動手段と、初期設定信号が発生した場合に
前記第３のメモリにある前記初期ソフトウェアにより、
前記ダウンロード完了フラグがＯＮで前記コピー完了フ
ラグがＯＦＦであると前記第１のメモリの内容を前記第
２のメモリにコピーし終わると前記第２のメモリに切り
替えて再起動する第２の再起動手段とを有することを特
徴としている。

【００１０】更に、上記の第１または第２のアクシデン
トに適応したソフトウェア更新方式において、前記初期
設定信号は、電源の投入を含む前記装置自身のリセット
信号であることを特徴としている。

【００１１】更に、上記の第１または第２のアクシデン
トに適応したソフトウェア更新方式において、前記ダウ
ンロード完了フラグと前記コピー完了フラグとは、前記
第１のメモリ内のエリアに割り当てられていることを特
徴としている。

【００１２】更に、上記の第１または第２のアクシデン
トに適応したソフトウェア更新方式において、前記ダウ
ンロード完了フラグと前記コピー完了フラグとは、不揮
発性の第４のメモリ内のエリアに割り当てられているこ
とを特徴としている。

【００１３】更に、上記の第１のアクシデントに適応し
たソフトウェア更新方式において、前記装置は、前記初
期設定信号が発生した場合に前記ダウンロード完了フラ
グがＯＦＦであると第１のメモリにダウンロードされた
形跡がないと判断して第１のメモリの内容を前記第２の
メモリにコピーしないコピー無視手段を有することを特
徴としている。

【００１４】更に、上記の第２のアクシデントに適応し
たソフトウェア更新方式において、前記装置は、前記初
期設定信号が発生した場合に前記第３のメモリにある前
記初期ソフトウェアにより、前記ダウンロード完了フラ
グがＯＦＦであると前記第２のメモリに切り替えて再起
動する第３の再起動手段を有することを特徴としてい
る。

【００１５】更に、上記の第２のアクシデントに適応し
たソフトウェア更新方式において、前記第３のメモリの
先頭番地を０番地にする第１のアドレスデコーダと、前
記第２のメモリの先頭番地を０番地にする第２のアドレ
スデコーダとを備え、前記第１および第２の再起動手段
において、前記第２のメモリへの切り替えは、前記第１
のアドレスデコーダから前記第２のアドレスデコーダに
変更して前記第２のメモリに切り替えることを特徴とし
ている。

【００１６】また、本発明の第１のアクシデントに適応
したソフトウェア更新方法は、ネットワークを介して外
部装置から装置にダウンロードする更新用ソフトウェア
を更新するアクシデントに適応したソフトウェア更新方
法であって、前記装置は、前記外部装置からダウンロー
ドされる前記更新用ソフトウェアを格納する不揮発性の
第１のメモリと、ソフトウェアを実行するためのソフト
ウェアを格納する不揮発性の第２のメモリと、前記更新
用ソフトウェアの前記第１のメモリへのダウンロードの
完了を示すダウンロード完了フラグと、前記第１のメモ
リに格納されている内容が前記第２のメモリにコピーし
終わったことを示すコピー完了フラグとを準備し、前記
更新用ソフトウェアを前記外部装置から受信した場合に
は、その受信した更新用ソフトウェアを前記第１のメモ
リに格納し、正常に格納し終わると前記ダウンロード完
了フラグをＯＮにし、初期設定信号が発生した場合に
は、前記ダウンロード完了フラグの確認を行い、前記ダ
ウンロード完了フラグがＯＮであると前記コピー完了フ
ラグの確認を行い、前記コピー完了フラグがＯＮである
と前記第２のメモリに切り替え、前記コピー完了フラグ
がＯＦＦであると前記第１のメモリの内容を前記第２の
メモリにコピーして前記第２のメモリに切り替えること
を特徴としている。

【００１７】また、本発明の第２のアクシデントに適応
したソフトウェア更新方法は、ネットワークを介して外
部装置から装置にダウンロードする更新用ソフトウェア
を更新するアクシデントに適応したソフトウェア更新方
法であって、前記装置は、前記外部装置からダウンロー
ドされる前記更新用ソフトウェアを格納する不揮発性の
第１のメモリと、ソフトウェアを実行するためのソフト
ウェアを格納する不揮発性の第２のメモリと、初期処理
を行う初期ソフトウェアを予め格納する不揮発性の第３
のメモリと、前記更新用ソフトウェアの前記第１のメモ
リへのダウンロードの完了を示すダウンロード完了フラ
グと、前記第１のメモリに格納されている内容が前記第
２のメモリにコピーし終わったことを示すコピー完了フ
ラグとを準備し、前記更新用ソフトウェアを前記外部装
置から受信した場合には、その受信した更新用ソフトウ
ェアを前記第１のメモリに格納し、正常に格納し終わる
と前記ダウンロード完了フラグをＯＮにして再起動を行
い、初期設定信号が発生した場合には、前記第３のメモ
リにある前記初期ソフトウェアを実行することにより、
前記ダウンロード完了フラグの確認を行い、前記ダウン
ロード完了フラグがＯＮであると前記コピー完了フラグ
の確認を行い、前記コピー完了フラグがＯＮであると前
記第２のメモリに切り替えて再起動し、前記コピー完了
フラグがＯＦＦであると前記第１のメモリの内容を前記
第２のメモリにコピーして前記第２のメモリに切り替え
て再起動することを特徴としている。

【００１８】更に、上記の第１のアクシデントに適応し
たソフトウェア更新方法において、前記ダウンロード完
了フラグの確認で前記ダウンロード完了フラグがＯＦＦ
であると前記第２のメモリに切り替えることを特徴とし
ている。

【００１９】更に、上記の第２のアクシデントに適応し
たソフトウェア更新方法において、前記ダウンロード完
了フラグの確認で前記ダウンロード完了フラグがＯＦＦ
であると前記第２のメモリに切り替えて再起動すること
を特徴としている。

【００２０】更に、上記の第１または第２のアクシデン
トに適応したソフトウェア更新方法において、前記初期
設定信号は、電源の投入を含む前記装置自身のリセット
信号であることを特徴としている。

【００２１】更に、上記の第１または第２のアクシデン
トに適応したソフトウェア更新方法において、前記ダウ
ンロード完了フラグと前記コピー完了フラグとは、前記
第１のメモリ内のエリアに割り当てられていることを特
徴としている。

【００２２】更に、上記の第１または第２のアクシデン
トに適応したソフトウェア更新方法において、前記ダウ
ンロード完了フラグと前記コピー完了フラグとは、不揮
発性の第４のメモリ内のエリアに割り当てられているこ
とを特徴としている。

【００２３】

【発明の実施の形態】次に、本発明の第１の実施の形態
について、図面を参照して説明する。図１を参照する
と、本発明の第１の実施の形態は、ネットワーク３と、
ネットワーク３を介して遠隔地からのソフトウェアをダ
ウンロードして自動的に更新する回路を含む装置１と、
ネットワーク３を介して装置１にソフトウェアのダウン
ロードを行う外部装置２とから構成されている。

【００２４】装置１は、プログラム制御で動作するＣＰ
Ｕ１２と、ＲＯＭ１３と、ＦＬＡＳＨメモリ１４と、Ｆ
ＬＡＳＨメモリ１５と、アドレスでコーダ１６と、アド
レスデコーダ１７と、セレクタ１８と、ＲＳ２３２Ｃド
ライバ／レシーバであるインタフェース回路１９と、ア
ドレスバス１１１と、データバス１１２とから構成され
る。ＲＯＭ１３，ＦＬＡＳＨメモリ１４，１５の３種類
のメモリとＣＰＵ１２とをアドレスバス１１１とデータ
バス１１２とによって接続されている。なお、ＲＯＭ１
３は、ＦＬＡＳＨメモリのような不揮発性メモリで代用
しても良い。また、ＦＬＡＳＨメモリ１４、ＦＬＡＳＨ
メモリ１５については、不揮発性メモリであればその種
類は問わない。

【００２５】装置１のＣＰＵ１２は、装置１の初期設定
信号による起動後に更新すべき新しいソフトウェアの有
無を確認し、ある場合はソフトウェアを更新してメモリ
を切り替えて再起動し、無い場合はそのまま（更新しな
いで）メモリを切り替えて再起動する。ＣＰＵ１２は、
再起動することにより、装置１の運用状態に入る。

【００２６】ＲＯＭ３には、装置１の初期設定信号によ
る起動直後の処理を行うためのソフトウェア（プログラ
ム）が格納されており、このプログラムの実行時の主な
役割としては、ＣＰＵ１２の起動（例えば、電源投入直
後の起動）と、新しいソフトウェアの確認と、新しいソ
フトウェアの確認に伴うソフトウェアのコピーとを行
い、再起動までを担当する。

【００２７】ＦＬＡＳＨメモリ１４には、装置１の再起
動後のソフトウェア（プログラム）が格納される。再起
動後のソフトウェアは装置固有のものである。

【００２８】ＦＬＡＳＨメモリ１５には、遠隔地よりダ
ウンロードされた新しいソフトウェア（プログラム）が
格納される。また、ＦＬＡＳＨメモリ１５には、ダウン
ロードされたソフトウェアのＦＬＡＳＨメモリ１５から
ＦＬＡＳＨメモリ１４へのコピー終了を示すコピー完了
フラグと、ソフトウェアのＦＬＡＳＨメモリ１５へのダ
ウンロード完了を示すダウンロード完了フラグとが割り
当てられている。例えば、図２に示すように、２ＦＦＦ
Ｅ（Ｈ：１６進表示を示し、以降Ｈで示す）番地にコピ
ー完了フラグが、２ＦＦＦＦ（Ｈ）番地にダウンロード
完了フラグが、それぞれＦＬＡＳＨメモリ１５のエリア
に割り当てられている。なお、ＦＬＡＳＨメモリ１４，
１５は、初期時または全消去時はオールＦ（Ｈ）が格納
された状態と同じになっており、それと区別するため
に、それぞれのフラグは、００（Ｈ）でＯＮに対応し、
完了を意味し、ＦＦ（Ｈ）でＯＦＦに対応し、未完了を
意味する。

【００２９】アドレスデコーダ１６は図２（ａ）で示す
初期設定信号による起動直後のメモリマップ１６１を決
定し、アドレスデコーダ１７は図２（ｂ）で示す再起動
後のメモリマップ１７１を決定する。初期設定信号によ
る起動後のメモリマップ１６１にするか再起動後のメモ
リマップ１７１にするかは、セレクタ１８によって選択
される。すなわち、初期設定信号による起動直後は、初
期設定信号により強制的にセレクタ１８がアドレスデコ
ーダ１６を選択し、再起動後は、ＣＰＵ１２からの切り
替えの指示により設定されたセレクタ１８の入力信号に
より、セレクタ１８がアドレスデコーダ１７を選択す
る。すなわち、セレクタ１８の出力信号は、ＲＯＭ１
３、ＦＬＡＳＨメモリ１４、ＦＬＡＳＨメモリ１５のい
ずれかを選択することになり、このセレクタ１８にＣＰ
Ｕ１２が指示することによりメモリ切り替えを行うこと
になる。選択されたＲＯＭ１３、ＦＬＡＳＨメモリ１
４、ＦＬＡＳＨメモリ１５をＣＰＵ１２がアクセスする
場合は、アドレスバス１１１と、データバス１１２を介
して行われる。

【００３０】装置１のＣＰＵ１２は、遠隔地からのソフ
トウェアのダウンロードを実現するため、インタフェー
ス回路１９およびネットワーク３を介して、外部装置２
とシリアル通信を行う。

【００３１】図３は、電源投入を含む初期設定信号が発
生した場合に、装置１のＣＰＵ１２が、ＲＯＭ１３に格
納されているプログラムを読み出して実行する場合の動
作を示すフローチャートである。

【００３２】図４は、外部装置からソフトウェアのダウ
ンロード要求を受信した場合に、装置１のＣＰＵ１２
が、ＦＬＡＳＨメモリ１４に格納されているプログラム
を読み出して実行する場合の動作を示すフローチャート
である。

【００３３】次に、図１〜図４を参照して、本発明の第
１の実施の形態の動作について説明する。先ず、装置１
の初期設定信号による起動の流れについて説明する。装
置１に電源を投入すると、図示していない初期設定信号
が装置内で発生する。その初期設定信号をＣＰＵ１２が
受信すると、ＣＰＵ１２は、セレクタ１８によって選択
されたアドレスデコーダ１６で生成されたメモリマップ
１６１に従い、ＲＯＭ１３の０００００（Ｈ）番地から
命令（プログラム上の命令のこと）の読み込みを始め、
初期化を開始する（図３のステップＳ１）。初期化が終
了すると、ＣＰＵ１２は、更新すべく新しいソフトウェ
アがＦＬＡＳＨメモリ１５にダウンロードされているか
どうかを確認するために、ダウンロード完了フラグの有
無を確認する（ステップＳ２，Ｓ３）。なお、ダウンロ
ード完了フラグは、ＦＬＡＳＨメモリ１５の２ＦＦＦＦ
（Ｈ）番地に書き込まれており、ＣＰＵ１２がＦＬＡＳ
Ｈメモリ１５の２ＦＦＦＦ（Ｈ）番地にアクセスするこ
とにより認識される。ダウンロード完了フラグについて
は後述する。

【００３４】ステップＳ３において、ダウンロード完了
フラグが無い場合（ＯＦＦの場合）、ＣＰＵ１２は、新
しいソフトウェアがＦＬＡＳＨメモリ１５にダウンロー
ドされた形跡が無いと判断し、アドレスデコーダ１７を
選択するようにセレクタ１８を切り替え（ステップＳ１
０）、再起動する（ステップＳ１１）。この場合の再起
動とは、ＦＬＡＳＨメモリ１５に格納されているソフト
ウェアを実行させるために、ＣＰＵ１２の実行を０００
００（Ｈ）番地からスタートさせることである。再起動
後は、図２のメモリマップで示す通り、アドレスデコー
ダ１７が選択され、メモリマップ１７１の状態になって
いるため、ＣＰＵ１２は、ＦＬＡＳＨメモリ１４の００
００（Ｈ）番地から読み出して実行する。すなわち、装
置１は、ダウンロードされた新しいソフトウェアに更新
され、装置１のＣＰＵ１２は、その新しいソフトウェア
を実行することができる。

【００３５】ステップＳ３において、ダウンロード完了
フラグがある場合（ＯＮの場合）は、ＣＰＵ１２は、Ｆ
ＬＡＳＨメモリ１５にダウンロードされたソフトウェア
がＦＬＡＳＨメモリ１４にコピーされたかどうかを確認
するために、ソフトコピー完了フラグの確認を行う（ス
テップＳ４，Ｓ５）。

【００３６】ステップＳ５において、ソフトコピー完了
フラグがある場合は、ＣＰＵ１２は、アドレスデコーダ
１７を選択するようにセレクタ１８を切り替え（ＦＬＡ
ＳＨメモリ１４への切り替えを意味する）、再起動する
（ステップＳ１０，Ｓ１１）。

【００３７】ステップＳ５において、ソフトコピー完了
フラグが無い場合は、ＣＰＵ１２は、ＦＬＡＳＨメモリ
１４を消去し（ステップＳ６）、ＦＬＡＳＨメモリ１５
に格納されている新しいソフトウェアをＦＬＡＳＨメモ
リ１４にコピーする（ステップＳ７）。このとき、ＣＰ
Ｕ１２は、ソフトウェアのコピーに誤りが無いことを確
認するためにチェックサム（ステップＳ８）などの手法
（例えば、ＣＲＣチェック）を用いて、書き込みの誤り
が発生しないことを確認しながら作業を行う。チェック
サム（ＣＲＣチェック）が正常に終了し、新しいソフト
ウェアをＦＬＡＳＨ１４にコピーし終わると、ＣＰＵ１
２は、ソフトコピー完了フラグを立てる（ステップＳ
９）。この場合、ＣＰＵ１２がＦＬＡＳＨメモリ１５の
２ＦＦＦＥ（Ｈ）番地に００（Ｈ）を書き込むことによ
ってフラグを立てている（ＯＮにする）。なお、後述す
るが、ＣＰＵ１２がＦＬＡＳＨメモリ１５を消去すると
（図４のステップＳ３２）、全てのデータが消去されて
ＦＦ（Ｈ）に書き換わるため、ＣＰＵ１２が００（Ｈ）
を書き込むことによってソフトウェアの完了を判断する
ためのフラグを用意することが可能となる。フラグを立
てる（ＯＮにする）ことによって、新しいソフトウェア
のコピーが完了したことを記録し、再起動を行った後の
動作を円滑に進めることができる。

【００３８】更に、ＣＰＵ１２は、ソフトコピー完了フ
ラグを立てた後、アドレスデコーダ１７を選択するよう
にセレクタ１８を切り替え（ＦＬＡＳＨメモリ１４への
切り替えを意味する）、再起動する（ステップＳ１０，
Ｓ１１）。

【００３９】なお、初期設定信号は電源投入時に発生す
るようにしたが、装置自身の強制リセット（例えば、装
置のパネル上にある特定のボタンの押下）および外部装
置からのリモートによる強制リセット信号が発生したと
きも、初期設定信号が発生する。

【００４０】次に、遠隔地からのソフトウェアのダウン
ロードについて説明する。装置１は、外部との通信を実
現するためにＲＳ−２３２Ｃドライバ／レシーバである
インタフェース回路１９を有し、外部装置２とシリアル
通信による情報のやり取りを行う。ＣＰＵ１２は、更新
するソフトウェアのダウンロード開始の要求をインタフ
ェース回路１９を介して受信すると、外部装置２から送
られてきたソフトウェアを格納するために、ＦＬＡＳＨ
メモリ１５を消去する（ステップＳ３１）。このとき、
装置１のＣＰＵ１２は、ＦＬＡＳＨメモリ１４にアクセ
スすることで動作しているため、ＦＬＡＳＨメモリ１４
を消去してソフトウェアを直接書き込むことはできな
い。ダウンロードが開始されると、ＣＰＵ１２は、チェ
ックサムなどの方法（例えば、ＣＲＣ）を用いてダウン
ロード時に誤りが発生しないように監視を行いながら、
新しいソフトウェアをＦＬＡＳＨメモリ１５に書き込む
（ステップＳ３２，Ｓ３３）。

【００４１】ステップＳ３３において、チェックサムで
誤り（ＣＲＣチェックエラー）が発見されると、ＣＰＵ
１２は、ダウンロードされたソフトウェアを消去し（ス
テップＳ３４）、ダウンロードを直ちに終了し、異常終
了を外部装置２にインタフェース回路１９を介して通知
する（ステップＳ３５）。この場合、ステップＳ３５に
おいて、ＣＰＵ１２は、必要に応じて異常終了を報告す
ると共に、ダウンロードの再要求を外部装置２に送るこ
とで、再び外部装置２がソフトウェアのダウンロードを
行うことができる。

【００４２】ステップＳ３３において、チェックサム
（ＣＲＣチェック）で誤りが無い場合には、ＣＰＵ１２
は、ダウンロード完了フラグを立て（ステップＳ３
６）、ダウンロードの結果（正常終了）を外部装置２に
送る（ステップＳ３７）。この場合、ＦＬＡＳＨメモリ
１５の２ＦＦＦＦ（Ｈ）番地に００（Ｈ）を書き込むこ
とによってフラグを立てている。ダウンロードが完了し
た後、ＣＰＵ１２は、ソフトウェアを新しいものに更新
する（ＦＬＡＳＨメモリ１５の内容をＦＬＡＳＨメモリ
１４にコピーする）ために、ＲＯＭ１３のソフトウェア
のコピー処理ルーティンにジャンプする（ステップＳ３
８）。

【００４３】なお、コピー処理ルーティンは、図４のス
テップＳ６〜Ｓ１１に示されており、装置１の起動の流
れにおいて、説明したので説明を省略する。

【００４４】上記説明のステップＳ３８において、コピ
ー処理ルーティンにジャンプするようにしたが、装置１
自身に初期設定信号を発生させ、図３で示す電源投入時
の処理を実行しても良い。

【００４５】以上の図３と図４で示す動作でもわかるよ
うに、ダウンロード中に装置１の電源が落とされたり、
装置１がリセットされたとしても、ダウンロード完了フ
ラグが立っていない限り、ＦＬＡＳＨメモリ１５の内容
をＦＬＡＳＨメモリ１４にコピーしないようにしている
ため、誤ってデータの欠落したソフトウェアがＦＬＡＳ
Ｈメモリ１４に格納されることはない。

【００４６】また、ＦＬＡＳＨメモリ１５の内容（ダウ
ンロードされたソフトウェア）をＦＬＡＳＨメモリ１４
にコピーしている間に装置１の電源が落とされたり、装
置１がリセットされたとしても、コピー完了フラグが立
っていない限り、ＦＬＡＳＨメモリ１４に切り替えてコ
ピーされたソフトウェアをＣＰＵ１２が実行しないよう
にしているため、完全でない内容が書き込まれたソフト
ウェアでＣＰＵ１２が起動することはない。

【００４７】次に、本発明の第２の実施の形態につい
て、図面を参照して説明する。図５を参照すると、本発
明の第２の実施の形態は、装置４と、ネットワーク３を
介して装置４にソフトウェアのダウンロードを行う外部
装置２とから構成される。

【００４８】装置４は、第１の実施の形態で示す図１の
装置１内に不揮発性メモリであるＥＥＰＲＯＭ４１を追
加した点で第１の実施の形態と相違する。すなわち、本
発明の第２の実施の形態は、第１の実施の形態例で説明
したように、図１および図２で示すダウンロード完了フ
ラグ、ソフトウェアのコピー完了フラグを記録するよう
にしているが、必ずしも、ＦＬＡＳＨメモリ１５のエリ
アに割り当てる必要はなく、図５のように装置内にＥＥ
ＰＲＯＭのような不揮発性メモリであるＥＥＰＲＯＭ４
１内にダウンロード完了フラグおよびコピー完了フラグ
を割り当てる点で第１の実施の形態と相違している。従
って、ＦＬＡＳＨメモリ１５には、外部装置２からのソ
フトウェアのエリアに全て割り当てられることになる。
ＣＰＵ１２からアクセスする番地を例えば、３００００
（Ｈ）番地台をＥＥＰＲＯＭ４１とし、ＥＥＰＲＯＭ４
１には、例えば、３００００（Ｈ）番地にコピー完了フ
ラグを、３００１（Ｈ）番地にダウンロード完了フラグ
を割り付ける。

【００４９】次に、図２〜図５を参照して、第２の実施
の形態における動作を説明する。第１の実施の形態の動
作において、コピー完了フラグおよびダウンロード完了
フラグをＦＬＡＳＨメモリ１５からＥＥＰＲＯＭ４１内
のエリアに置き換えれば、本発明の第２の実施の形態に
おける動作となるので説明を省略する。

【００５０】以上説明したように、ダウンロード完了フ
ラグおよびコピー完了フラグを不揮発性メモリ内に割り
付けているため、電源を落としても消えることなく、途
中の処理を取り消して最初からやり直す必要もなく、誤
ってダウンロードしたソフトウェアが欠落した状態で書
き換えられることもない。

【００５１】すなわち、更新するソフトウェアのダウン
ロードが終了し、そのソフトウェアの更新中に、装置の
電源断、リセット等の強制的に中断されても、装置の再
起動ができなくなることを防止することができる。ま
た、更新するソフトウェアのダウンロードが終了し、そ
のソフトウェアの更新中に、装置の電源断、リセット等
の強制的に中断されても、更新するソフトウェアのダウ
ンロードのやり直しを防止することができる。

【００５２】

【発明の効果】本発明は、以上説明したように、第一の
効果は、ダウンロード中に装置の電源が落とされたり、
装置がリセットされてしまった場合でも、再度電源を投
入したときに、旧バージョンのソフトウェアを使って装
置が起動することができる点にある。これは、ダウンロ
ード完了フラグを用意しており、ダウンロード完了フラ
グが立っていない限り、誤ってデータが欠落したソフト
ウェアに書き換えてしまうことが無いためである。

【００５３】第二の効果は、ダウンロードされたソフト
ウェアをＦＬＡＳＨメモリに書き込んでいる最中に、装
置の電源が落とされたり、装置がリセットされたりする
ことによって、ソフトウェアの書き込みが完全に終わら
なかった場合でも、ソフトウェアをＦＬＡＳＨメモリに
書き込む所から動作を開始できることにある。これは、
ソフトウェアのコピーが完了したことを表すコピー完了
フラグを用意しているためで、コピー完了フラグが立っ
ていない限り、完全ではないソフトウェアが書き込まれ
たソフトウェアで起動してしまうことが無いため、突然
の装置停止によって起動ができなくなることを防ぐこと
ができる。

【００５４】第三の効果は、ソフトウェア保管の目的で
使用されているＦＬＡＳＨメモリの一部を使うことによ
り、ハードウェアの変更を必要とせず、回路規模を変更
すること無く実現できることにある。また、ＦＬＡＳＨ
の使用容量も２バイトで賄うことができるため、メモリ
を圧迫するほどの規模ではない。

【図面の簡単な説明】

【図１】本発明第１の実施の形態の構成を示すブロック
図である。

【図２】図１または図５の装置内のメモリマップを示す
概略図である。

【図３】図１または図５の装置起動時のＣＰＵの動作を
示すフローチャートである。

【図４】図１または図５の外部装置がソフトウェアをダ
ウンロードする場合のＣＰＵの動作を示すフローチャー
トである。

【図５】本発明第２の実施の形態の構成を示すブロック
図である。

【符号の説明】

１，４装置２外部装置３ネットワーク１２ＣＰＵ１３ＲＯＭ１４，１５ＦＬＡＳＨメモリ１６，１７アドレスデコーダ１８セレクタ１９インタフェース回路４１ＥＥＰＲＯＭ１１１アドレスバス１１２データバス

Claims

【特許請求の範囲】

【請求項１】ネットワークを介して外部装置から装置
にダウンロードする更新用ソフトウェアを更新するアク
シデントに適応したソフトウェア更新方式において、前
記装置は、前記外部装置からダウンロードされる前記更
新用ソフトウェアを格納する不揮発性の第１のメモリ
と、ソフトウェアを実行するためのソフトウェアを格納
する不揮発性の第２のメモリと、前記更新用ソフトウェ
アの前記第１のメモリへのダウンロードの完了を示すダ
ウンロード完了フラグと、前記第１のメモリに格納され
ている内容が前記第２のメモリにコピーし終わったこと
を示すコピー完了フラグとを備え、前記更新用ソフトウ
ェアを前記外部装置から受信した場合にその受信した更
新用ソフトウェアを前記第１のメモリに格納して正常に
格納し終わると前記ダウンロード完了フラグをＯＮにす
るダウンロード完了手段と、初期設定信号が発生した場
合に前記ダウンロード完了フラグと前記コピー完了フラ
グとの両方がＯＮであると前記更新用ソフトウェアが前
記第２のメモリに格納されたと判断する判断手段と、前
記初期設定信号が発生した場合に前記ダウンロード完了
フラグがＯＮで前記コピー完了フラグがＯＦＦであると
前記第１のメモリの内容を前記第２のメモリにコピーす
るコピー手段とを有することを特徴とするアクシデント
に適応したソフトウェア更新方式。
【請求項２】ネットワークを介して外部装置から装置
にダウンロードする更新用ソフトウェアを更新するアク
シデントに適応したソフトウェア更新方式において、前
記装置は、前記外部装置からダウンロードされる前記更
新用ソフトウェアを格納する不揮発性の第１のメモリ
と、ソフトウェアを実行するためのソフトウェアを格納
する不揮発性の第２のメモリと、初期処理を行う初期ソ
フトウェアを予め格納する不揮発性の第３のメモリと、
前記更新用ソフトウェアの前記第１のメモリへのダウン
ロードの完了を示すダウンロード完了フラグと、前記第
１のメモリに格納されている内容が前記第２のメモリに
コピーし終わったことを示すコピー完了フラグとを備
え、前記更新用ソフトウェアを前記外部装置から受信し
た場合にその受信した更新用ソフトウェアを前記第１の
メモリに格納して正常に格納し終わると前記ダウンロー
ド完了フラグをＯＮにするダウンロード完了手段と、前
記ダウンロード完了フラグをＯＮにした後に前記第１の
メモリの内容を前記第２のメモリにコピーするコピー手
段と、初期設定信号が発生した場合に前記第３のメモリ
にある前記初期ソフトウェアにより、前記ダウンロード
完了フラグと前記コピー完了フラグとの両方がＯＮであ
ると前記第２のメモリに切り替えて再起動する第１の再
起動手段と、初期設定信号が発生した場合に前記第３の
メモリにある前記初期ソフトウェアにより、前記ダウン
ロード完了フラグがＯＮで前記コピー完了フラグがＯＦ
Ｆであると前記第１のメモリの内容を前記第２のメモリ
にコピーし終わると前記第２のメモリに切り替えて再起
動する第２の再起動手段とを有することを特徴とするア
クシデントに適応したソフトウェア更新方式。
【請求項３】前記初期設定信号は、電源の投入を含む
前記装置自身のリセット信号であることを特徴とする請
求項１または２記載のアクシデントに適応したソフトウ
ェア更新方式。
【請求項４】前記ダウンロード完了フラグと前記コピ
ー完了フラグとは、前記第１のメモリ内のエリアに割り
当てられていることを特徴とする請求項１または２記載
のアクシデントに適応したソフトウェア更新方式。
【請求項５】前記ダウンロード完了フラグと前記コピ
ー完了フラグとは、不揮発性の第４のメモリ内のエリア
に割り当てられていることを特徴とする請求項１または
２記載のアクシデントに適応したソフトウェア更新方
式。
【請求項６】前記装置は、前記初期設定信号が発生し
た場合に前記ダウンロード完了フラグがＯＦＦであると
前記更新用ソフトウェアが第１のメモリにダウンロード
された形跡がないと判断して第１のメモリの内容を前記
第２のメモリにコピーしないコピー無視手段を有するこ
とを特徴とする請求項１記載のアクシデントに適応した
ソフトウェア更新方式。
【請求項７】前記装置は、前記初期設定信号が発生し
た場合に前記第３のメモリにある前記初期ソフトウェア
により、前記ダウンロード完了フラグがＯＦＦであると
前記第２のメモリに切り替えて再起動する第３の再起動
手段を有することを特徴とする請求項２記載のアクシデ
ントに適応したソフトウェア更新方式。
【請求項８】前記第３のメモリの先頭番地を０番地に
する第１のアドレスデコーダと、前記第２のメモリの先
頭番地を０番地にする第２のアドレスデコーダとを備
え、前記第１および第２の再起動手段において、前記第
２のメモリへの切り替えは、前記第１のアドレスデコー
ダから前記第２のアドレスデコーダに変更して前記第２
のメモリに切り替えることを特徴とする請求項２記載の
アクシデントに適応したソフトウェア更新方式。
【請求項９】ネットワークを介して外部装置から装置
にダウンロードする更新用ソフトウェアを更新するアク
シデントに適応したソフトウェア更新方法であって、前
記装置は、前記外部装置からダウンロードされる前記更
新用ソフトウェアを格納する不揮発性の第１のメモリ
と、ソフトウェアを実行するためのソフトウェアを格納
する不揮発性の第２のメモリと、前記更新用ソフトウェ
アの前記第１のメモリへのダウンロードの完了を示すダ
ウンロード完了フラグと、前記第１のメモリに格納され
ている内容が前記第２のメモリにコピーし終わったこと
を示すコピー完了フラグとを準備し、前記更新用ソフト
ウェアを前記外部装置から受信した場合には、その受信
した更新用ソフトウェアを前記第１のメモリに格納し、
正常に格納し終わると前記ダウンロード完了フラグをＯ
Ｎにし、初期設定信号が発生した場合には、前記ダウン
ロード完了フラグの確認を行い、前記ダウンロード完了
フラグがＯＮであると前記コピー完了フラグの確認を行
い、前記コピー完了フラグがＯＮであると前記第２のメ
モリに切り替え、前記コピー完了フラグがＯＦＦである
と前記第１のメモリの内容を前記第２のメモリにコピー
して前記第２のメモリに切り替えることを特徴とするア
クシデントに適応したソフトウェア更新方法。
【請求項１０】ネットワークを介して外部装置から装
置にダウンロードする更新用ソフトウェアを更新するア
クシデントに適応したソフトウェア更新方法であって、
前記装置は、前記外部装置からダウンロードされる前記
更新用ソフトウェアを格納する不揮発性の第１のメモリ
と、ソフトウェアを実行するためのソフトウェアを格納
する不揮発性の第２のメモリと、初期処理を行う初期ソ
フトウェアを予め格納する不揮発性の第３のメモリと、
前記更新用ソフトウェアの前記第１のメモリへのダウン
ロードの完了を示すダウンロード完了フラグと、前記第
１のメモリに格納されている内容が前記第２のメモリに
コピーし終わったことを示すコピー完了フラグとを準備
し、前記更新用ソフトウェアを前記外部装置から受信し
た場合には、その受信した更新用ソフトウェアを前記第
１のメモリに格納し、正常に格納し終わると前記ダウン
ロード完了フラグをＯＮにして再起動を行い、初期設定
信号が発生した場合には、前記第３のメモリにある前記
初期ソフトウェアを実行することにより、前記ダウンロ
ード完了フラグの確認を行い、前記ダウンロード完了フ
ラグがＯＮであると前記コピー完了フラグの確認を行
い、前記コピー完了フラグがＯＮであると前記第２のメ
モリに切り替えて再起動し、前記コピー完了フラグがＯ
ＦＦであると前記第１のメモリの内容を前記第２のメモ
リにコピーして前記第２のメモリに切り替えて再起動す
ることを特徴とするアクシデントに適応したソフトウェ
ア更新方法。
【請求項１１】前記ダウンロード完了フラグの確認で
前記ダウンロード完了フラグがＯＦＦであると前記第２
のメモリに切り替えることを特徴とする請求項９記載の
アクシデントに適応したソフトウェア更新方法。
【請求項１２】前記ダウンロード完了フラグの確認で
前記ダウンロード完了フラグがＯＦＦであると前記第２
のメモリに切り替えて再起動することを特徴とする請求
項１０記載のアクシデントに適応したソフトウェア更新
方法。
【請求項１３】前記初期設定信号は、電源の投入を含
む前記装置自身のリセット信号であることを特徴とする
請求項９または１０記載のアクシデントに適応したソフ
トウェア更新方法。
【請求項１４】前記ダウンロード完了フラグと前記コ
ピー完了フラグとは、前記第１のメモリ内のエリアに割
り当てられていることを特徴とする請求項９または１０
記載のアクシデントに適応したソフトウェア更新方法。
【請求項１５】前記ダウンロード完了フラグと前記コ
ピー完了フラグとは、不揮発性の第４のメモリ内のエリ
アに割り当てられていることを特徴とする請求項９また
は１０記載のアクシデントに適応したソフトウェア更新
方法。