JP2004046801A - Image forming device, and program stop method - Google Patents

Abstract

<P>PROBLEM TO BE SOLVED: To provide an image forming device for easily preventing the usage for many occasions of a recording medium to be inserted/ejected, and also to provide a program stop method. <P>SOLUTION: The image forming device includes: a program for processing by using hardware resources; and a slot 125 where the recording medium 126 is inserted/ejected. The device also includes: state monitor means 123, 124 for monitoring the insertion/ejection of the recording medium 126 to/from the slot 125; a recording medium start means 121 for allowing the recording medium 126 inserted to the slot 125 to be an accessible state, and the recording medium 126 ejected from the slot 125 to be an inaccessible state; and a program start means 52 for reading the program from the accessible state recording medium 126, so as to start it, and, in the meantime, stopping the program which is read from the recording medium 126 and started when the ejection of the recording medium 126 from the slot 125 is reported. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、画像形成装置およびプログラム停止方法に係り、特に挿抜可能な記録媒体から起動したプログラムを停止する画像形成装置およびプログラム停止方法に関する。
【０００２】
【従来の技術】
近年、プリンタ，コピー，ファクシミリおよびスキャナなどの各装置の機能を１つの筐体内に収納した画像形成装置（以下、融合機という）が知られるようになった。この融合機は、１つの筐体内に表示部，印刷部および撮像部などを設けると共に、プリンタ，コピー，ファクシミリおよびスキャナにそれぞれ対応する４種類のソフトウェアを設け、そのソフトウェアを切り替えることより、プリンタ，コピー，ファクシミリおよびスキャナとして動作させるものである。特許文献１には、上記のような融合機の一例が記載されている。
【０００３】
このような融合機は、電源投入後に、ＢＩＯＳ（Ｂａｓｉｃ　Ｉｎｐｕｔ／Ｏｕｔｐｕｔ　Ｓｙｓｔｅｍ）およびブートローダ（Ｂｏｏｔ　Ｌｏａｄｅｒ）が起動する。ブートローダは、カーネル（Ｋｅｒｎｅｌ）およびルートファイルシステムをＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）上に展開してカーネルを起動する。そして、カーネルはルートファイルシステムをマウントする。ここでマウントとは、ファイルシステムや周辺機器などをアクセス可能な状態に起動することをいう。
【０００４】
カーネルの起動後、アプリケーション（以下、アプリという）や各種サービスを起動するアプリ／サービス起動プログラムが起動される。アプリ／サービス起動プログラムは融合機で最初に起動されるプロセスであり、所定の設定ファイルに従ってファイルシステムをマウントし、融合機の動作に必要なサービス層およびアプリのプロセスを所定の設定ファイルに従って起動していた。
【０００５】
このような従来の融合機では、起動するアプリのプログラムをハードディスク装置やＲＯＭなどに記録していた。特許文献２には、起動するアプリのプログラムをハードディスク装置やＲＯＭなどに追加する画像処理装置の一例が記載されている。
【０００６】
また、アプリ／サービス起動プログラムは、例えば記録媒体の一例としてＳＤカードがスロットに挿入されると、そのＳＤカードに記録された設定ファイルに従ってファイルシステムをマウントし、ＳＤカードに記録されたアプリのプロセスを所定の設定ファイルに従って起動していた。従来の融合機では、ＳＤカードなどの活線挿抜可能な記録媒体からアプリを起動することで、新たなアプリの追加，アプリのバージョンアップ，機能拡張を容易に行えるようになった。
【０００７】
【特許文献１】
特開２００２−８４３８３号公報
【０００８】
【特許文献２】
特開２００１−７６１２５号公報
【０００９】
【発明が解決しようとする課題】
しかしながら、従来の融合機では新たなアプリの追加，アプリのバージョンアップ，機能拡張を容易に行えるため、ＳＤカードなどの活線挿抜可能な記録媒体を複数の融合機で使い回しされる可能性が高いという問題があった。そこで、従来の融合機ではＳＤカードなどの活線挿抜可能な記録媒体を複数の融合機で使い回しされないような防止機能を設ける必要が生じていた。
【００１０】
本発明は、上記の点に鑑みなされたもので、挿抜可能な記録媒体の使い回しを容易に防止できる画像形成装置およびプログラム停止方法を提供することを目的とする。
【００１１】
【課題を解決するための手段】
そこで、上記課題を解決するため、本発明は、ハードウェア資源を用いて画像形成に係る処理を行うプログラムと、記録媒体を挿抜可能なスロットとを有する画像形成装置であって、前記スロットに対する記録媒体の挿抜を監視する状態監視手段と、前記スロットに挿入された記録媒体をアクセス可能な状態とし、前記スロットから抜き出された記録媒体をアクセス不能な状態とする記録媒体起動手段と、前記アクセス可能な状態とした記録媒体からプログラムを読み出して起動する一方、前記状態監視手段から前記スロットからの記録媒体の抜き出しが通知されると、前記記録媒体から読み出されて起動されたプログラムを停止するプログラム起動手段とを有することを特徴とする。
【００１２】
また、本発明は、ハードウェア資源を用いて画像形成に係る処理を行うプログラムと、記録媒体を挿抜可能なスロットとを有する画像形成装置であって、前記スロットに対する記録媒体の挿抜を監視する状態監視手段と、前記スロットに挿入された記録媒体をアクセス可能な状態とし、前記スロットから抜き出された記録媒体をアクセス不能な状態とする記録媒体起動手段と、前記記録媒体から読み出されて起動され、前記スロットからの記録媒体の抜き出しが通知されると、他のプロセスとのプロセス間通信を停止したあと、自身を停止するプログラムと、前記アクセス可能な状態とした記録媒体からプログラムを読み出して起動する一方、前記スロットからの記録媒体の抜き出しが通知されると、前記記録媒体起動手段を起動して前記スロットから抜き出された記録媒体をアクセス不能な状態とするプログラム起動手段とを有することを特徴とする。
【００１３】
また、本発明は、ハードウェア資源を用いて画像形成に係る処理を行うプログラムと、記録媒体を挿抜可能なスロットとを有する画像形成装置のプログラム停止方法であって、前記スロットに対する記録媒体の挿抜を監視する状態監視段階と、前記スロットから抜き出された記録媒体をアクセス不能な状態とする記録媒体停止段階と、前記スロットからの記録媒体の抜き出しが通知されると、前記記録媒体から読み出されて起動されたプログラムを停止するプログラム停止段階とを有することを特徴とする。
【００１４】
また、本発明は、ハードウェア資源を用いて画像形成に係る処理を行うプログラムと、記録媒体を挿抜可能なスロットとを有する画像形成装置のプログラム停止方法であって、前記スロットに対する記録媒体の挿抜を監視する状態監視段階と、前記スロットからの記録媒体の抜き出しが通知されると、他のプロセスとのプロセス間通信を停止したあと、前記記録媒体から読み出されて起動されたプログラムを停止するプログラム停止段階と、前記スロットから抜き出された記録媒体をアクセス不能な状態とする記録媒体停止段階とを有することを特徴とする。
【００１５】
本発明によれば、記録媒体から読み出されて起動されたプログラムを、その記録媒体のスロットからの抜き出しに応じて停止させるので、挿抜可能な記録媒体の使い回しを容易に防止できる。
【００１６】
【発明の実施の形態】
次に、本発明の実施の形態について図面に基づいて説明する。
【００１７】
図１は、本発明による融合機の一実施例の構成図を示す。融合機１は、白黒レーザープリンタ（Ｂ＆Ｗ　ＬＰ）１１と，カラーレーザープリンタ（ＣｏｌｏｒＬＰ）１２と，スキャナやファクシミリなどのハードウェアリソース１３と，ソフトウェア群２０と，融合機起動部５０とを有する。また、ソフトウェア群２０はアプリケーション３０とプラットフォーム４０とを有する。
【００１８】
アプリケーション３０は、プリンタ，コピー，ファクシミリおよびスキャナなどの画像形成処理にかかるユーザサービスにそれぞれ固有の処理を行うものである。
【００１９】
アプリケーション３０は、ページ記述言語（ＰＤＬ，ＰＣＬ）およびポストスクリプト（ＰＳ）を有するプリンタ用のアプリケーションであるプリンタアプリ３１と，コピー用のアプリケーションであるコピーアプリ３２と，ファクシミリ用アプリケーションであるファックスアプリ３３と，スキャナ用アプリケーションであるスキャナアプリ３４と，ネットワークファイル用アプリケーションであるネットファイルアプリ３５と，工程検査用アプリケーションである工程検査アプリ３６とを有している。
【００２０】
また、プラットフォーム４０は、アプリケーション３０からの処理要求を解釈してハードウェア資源の獲得要求を発生するコントロールサービスと、１つ以上のハードウェア資源の管理を行ってコントロールサービスからの獲得要求を調停するシステムリソースマネージャ（以下、ＳＲＭという）４３と、オペレーティングシステム（以下、ＯＳという）４１とを有するように構成されている。
【００２１】
コントロールサービスは、システムコントロールサービス（以下、ＳＣＳという）４２，エンジンコントロールサービス（以下、ＥＣＳという）４４，メモリコントロールサービス（以下、ＭＣＳという）４５，オペレーションパネルコントロールサービス（以下、ＯＣＳという）４６，ファックスコントロールサービス（以下、ＦＣＳという）４７，ネットワークコントロールサービス（以下、ＮＣＳという）４８など、一つ以上のサービスモジュールを有するように構成されている。
【００２２】
なお、プラットフォーム４０は予め定義されている関数によりアプリケーション３０からの処理要求を受信可能とするアプリケーションプログラムインターフェース（以下、ＡＰＩという）を有するように構成されている。ＯＳ４１は、ユニックス（ＵＮＩＸ（登録商標））等であって、プラットフォーム４０およびアプリケーション３０の各ソフトウェアをプロセスとして並列実行する。
【００２３】
ＳＲＭ４３のプロセスは、ＳＣＳ４２と共にシステムの制御およびハードウェア資源の管理を行うものである。例えばＳＲＭ４３のプロセスは、エンジン，メモリ，ＨＤＤファイル，ホストＩ／Ｏ（セントロＩ／Ｆ，ネットワークＩ／Ｆ，ＩＥＥＥ１３９４　Ｉ／Ｆ，ＲＳ２３２Ｃ　Ｉ／Ｆなど）のハードウェア資源を利用する上位層からの要求に従って調停を行い、実行制御する。
【００２４】
具体的に、ＳＲＭ４３は要求されたハードウェア資源が利用可能であるか（他の要求により利用されていないかどうか）を判定し、利用可能であれば要求されたハードウェア資源が利用可能である旨を上位層に通知する。また、ＳＲＭ４３は上位層からの要求に対してハードウェア資源を利用するためのスケジューリングを行い、要求内容（例えば、プリンタエンジンによる紙搬送と作像動作，メモリ確保，ファイル生成など）を直接実施している。
【００２５】
ＳＣＳ４２のプロセスは、アプリケーション管理，操作部制御，システム画面表示，ＬＥＤ表示，ハードウェア資源管理，割り込みアプリケーション制御などの処理を行う。ＥＣＳ４４のプロセスは、白黒レーザープリンタ１１，カラーレーザープリンタ１２，ハードウェアリソース１３などのエンジンの制御を行う。
【００２６】
ＭＣＳ４５のプロセスは、画像メモリの取得および解放，ＨＤＤの利用，画像データの圧縮および伸張などのメモリ制御を行う。ＯＣＳ４６のプロセスは、オペレータと本体制御との間の情報伝達手段となるオペレーションパネルの制御を行う。
【００２７】
ＦＣＳ４７のプロセスは、システムコントローラの各アプリケーション層からＰＳＴＮまたはＩＳＤＮ網を利用したファクシミリ送受信，バックアップ用のメモリで管理されている各種ファクシミリデータの登録／引用，ファクシミリ読み取り，ファクシミリ受信印刷，融合送受信を行うためのＡＰＩを提供する。
【００２８】
ＮＣＳ４８のプロセスは、ネットワークＩ／Ｏを必要とするアプリケーションに対して共通に利用できるサービスを提供するものであり、ネットワーク側から各プロトコルによって受信したデータを各アプリケーションに振り分けたり、各アプリケーションからのデータをネットワーク側に送信する際の仲介を行う。
【００２９】
例えばＮＣＳ４８は、ネットワークを介して接続されるネットワーク機器とのデータ通信をｈｔｔｐｄ（ＨｙｐｅｒＴｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ　Ｄａｅｍｏｎ）により、ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）で制御する。
【００３０】
融合機１は、各アプリケーションで共通的に必要な処理をプラットフォーム４０で一元的に処理することができる。次に、融合機１のハードウェア構成について説明する。
【００３１】
図２は、本発明による融合機の一実施例のハードウェア構成図を示す。融合機１は、コントローラ６０と，オペレーションパネル８０と，ＦＣＵ８１と，エンジン部８２とを含む。コントローラ６０は、ＣＰＵ６１と，システムメモリ６２と，ノースブリッジ（ＮＢ）６３と，サウスブリッジ（ＳＢ）６４と，ＡＳＩＣ６６と，ローカルメモリ６７と，ＨＤＤ６８と、ネットワークインターフェースカード（ＮＩＣ）６９と，ＳＤカード用スロット７０と，ＵＳＢデバイス７１と，ＩＥＥＥ１３９４デバイス７２と，セントロニクス７３とを含む。
【００３２】
オペレーションパネル８０は、コントローラ６０のＡＳＩＣ６６に接続されている。また、ＦＣＵ８１およびエンジン部８２は、コントローラ６０のＡＳＩＣ６６にＰＣＩバス８３で接続されている。
【００３３】
コントローラ６０は、ＡＳＩＣ６６にローカルメモリ６７，ＨＤＤ６８などが接続されると共に、ＣＰＵ６１とＡＳＩＣ６６とがＣＰＵチップセットのＮＢ６３を介して接続されている。コントローラ６０は、ＮＢ６３を介してＣＰＵ６１とＡＳＩＣ６６とを接続することにより、ＣＰＵ６１のインターフェースが公開されていない場合に対応する。なお、ＡＳＩＣ６６とＮＢ６３とはＡＧＰ（Ａｃｃｅｌｅｒａｔｅｄ　Ｇｒａｐｈｉｃｓ　Ｐｏｒｔ　）６５を介して接続されている。
【００３４】
このように、図１のアプリケーション３０やプラットフォーム４０を形成する一つ以上のプロセスを実行制御するため、ＡＳＩＣ６６とＮＢ６３とを低速のＰＣＩバスでなくＡＧＰ６５を介して接続することで、パフォーマンスの低下を防いでいる。
【００３５】
ＣＰＵ６１は、融合機１の全体制御を行うものである。ＣＰＵ６１は、ＯＳ４１上にＳＣＳ４２，ＳＲＭ４３，ＥＣＳ４４，ＭＣＳ４５，ＯＣＳ４６，ＦＣＳ４７およびＮＣＳ４８をそれぞれプロセスとして起動して実行させると共に、アプリケーション３０を形成するプリンタアプリ３１，コピーアプリ３２，ファックスアプリ３３，スキャナアプリ３４，ネットファイルアプリ３５，工程検査アプリ３６を起動して実行させる。
【００３６】
ＮＢ６３は、ＣＰＵ６１，システムメモリ６２，ＳＢ６４，ＡＳＩＣ６６，ＮＩＣ６９，ＳＤカード用スロット７０，ＵＳＢデバイス７１，ＩＥＥＥ１３９４デバイス７２およびセントロニクス７３を接続するためのブリッジである。
【００３７】
ＳＢ６４，ＮＩＣ６９，ＳＤカード用スロット７０，ＵＳＢデバイス７１，ＩＥＥＥ１３９４デバイス７２およびセントロニクス７３は、ＰＣＩバス７４を介してＮＢ６３に接続されている。なお、ＳＢ６４は、ＰＣＩバス７４とＲＯＭや周辺デバイス等とを接続するためのブリッジである。
【００３８】
システムメモリ６２は、融合機１の描画用メモリなどとして用いるメモリである。ローカルメモリ６７はコピー用画像バッファ，符号バッファとして用いるメモリである。
【００３９】
ＡＳＩＣ６６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。ＨＤＤ６８は、画像データの蓄積，文書データの蓄積，プログラムの蓄積，フォントデータの蓄積，フォームの蓄積などを行うストレージ（補助記憶装置）の一例である。
【００４０】
ＮＩＣ６９は、融合機１をネットワークに接続するインターフェース機器である。ＳＤカード用スロット７０はＳＤカードを挿抜可能なものであり、ＳＤカードの挿入または抜き出しに応じた割り込みを後述するＳＤカードステータスモニタドライバに対して行う。ＵＳＢデバイス７１，ＩＥＥＥ１３９４デバイス７２およびセントロニクス７３は、夫々の規格に準じたインターフェースである。
【００４１】
また、オペレーションパネル８０は、オペレータからの入力操作を受け付けると共に、オペレータに向けた表示を行う操作部である。なお、ＦＣＵ８１はメモリを有している。ＦＣＵ８１が有するメモリは、例えば融合機１の電源がＯＦＦのときに受信したファクシミリデータを一時的に格納するために利用される。
【００４２】
図１の融合機起動部５０は、融合機１の電源投入時に最初に実行され、プラットフォーム４０やアプリケーション３０を起動するものである。図３は、融合機起動部の一例の構成図を示す。融合機起動部５０は、ＲＯＭモニタ５１と，プログラム起動部５２とを有する。
【００４３】
ＢＩＯＳおよびブートローダとしてのＲＯＭモニタ５１は電源投入時に実行されるものであり、ハードウェアの初期化，コントローラ６０の診断，ソフトウェアの初期化などを行う。ＲＯＭモニタ５１は、カーネルおよびルートファイルシステムをシステムメモリ６２上に展開してカーネルを起動する。そして、カーネルはルートファイルシステムをマウントする。
【００４４】
アプリ／サービス起動プログラムとしてのプログラム起動部５２は、カーネルから呼び出されるものであり、システムメモリ６２及びローカルメモリ６７上にメモリ領域を確保する。プログラム起動部５２は、融合機１で最初に起動されるプロセスであって、所定の設定ファイルに従ってファイルシステムをマウントする。
【００４５】
プログラム起動部５２は、融合機１の動作に必要なアプリケーション３０およびプラットフォーム４０のプログラムを所定の設定ファイルに従ってＲＯＭなどから読み出し、読み出した各プログラムをシステムメモリ６２及びローカルメモリ６７上に確保したメモリ領域に展開してアプリケーション３０およびプラットフォーム４０のプロセスを起動するものである。
【００４６】
更に、プログラム起動部５２の処理について説明する。プログラム起動部５２は、起動時に所定のマスタ設定ファイルを読み込み、読み込んだマスタ設定ファイルに従ってファイルシステムのマウントおよびプロセスの起動を行う。例えば図４のようなファイルツリーの場合、プログラム起動部５２はマスタ設定ファイルとして「／ｅｔｃ／ｉｎｉｔ．ｃｏｎｆ」を起動時に読み込む。図４は、ファイルツリーの一例の構成図を示す。
【００４７】
プログラム起動部５２は、読み込んだマスタ設定ファイルにマウントの記述が存在した場合、そのマウントの記述に従ってマウント処理を実行する。例えば図５のようなマスタ設定ファイルの場合、プログラム起動部５２はマウントの記述に従ってＳＤカード０〜３の上のファイルシステムのマウント処理を行う。図５は、マスタ設定ファイルの一例の構成図を示す。
【００４８】
また、プログラム起動部５２はマウントしたファイルシステムのルートに所定の設定ファイルが存在する場合、又はマウントしたファイルシステムのルートに所定の拡張子のファイルを含む所定のディレクトリが存在する場合、所定の設定ファイル又は所定の拡張子のファイルを読み込んでファイルシステムのマウント処理を行う。
【００４９】
例えばマウントしたＳＤカードファイルシステムのルートに図６のような設定ファイル「ｉｎｉｔ．ｃｏｎｆ」又は「ｉｎｉｔ．ｃｎｆ」が存在する場合、プログラム起動部５２は設定ファイルに存在するマウントの記述に従ってマウント処理を実行する。図６は、設定ファイルの一例の構成図を示す。
【００５０】
マウントしたＳＤカードファイルシステムのルートに図７のようなディレクトリ「ｉｎｉｔ．ｄ」が存在し、そのディレクトリに拡張子「ｃｏｎｆ」，「ｃｎｆ」のファイルが含まれる場合、プログラム起動部５２はそのファイルに存在するマウントの記述に従ってマウント処理を実行する。図７は、ＳＤカードのファイルツリーの一例の構成図を示す。
【００５１】
なお、プログラム起動部５２がマウントできるファイルシステムは、図５及び図６に記載されているような「ｇｚｒｏｍｆｓ」などがある。このファイルシステム「ｇｚｒｏｍｆｓ」は、ｇｚｉｐ圧縮されたＲＯＭＦＳ形式のファイルをＲＡＭ上に展開してマウントする。
【００５２】
以下、融合機１の電源を投入したままの状態で、アプリケーションが記録されているＳＤカードを融合機１に挿入または融合機１からＳＤカードを抜き出す例について説明していく。図８は、本発明によるプログラム停止方法の一実施例の説明図である。
【００５３】
図８の説明図では、融合機１の構成のうち説明に必要な構成を表し、説明に必要のない構成を省略している。また、図８の融合機１は２つのＳＤカード用スロット１２５，１２７を備えているが、３つ以上のＳＤカード用スロットを備えていてもよい。
【００５４】
ＳＤカード１２６，１２８は、ルートファイルシステム，サービス層，アプリケーション，フォントデータなどが、モジュール情報の格納されたヘッダとＲＯＭＦＳ形式のデータから構成されるバイナリファイルとして記録されている。なお、ＳＤカード１２６，１２８は融合機１の電源を投入したままの状態で、いわゆる活線挿抜が可能である。
【００５５】
ＳＤカード用スロット１２５，１２７は、ＳＤカード１２６，１２８を挿抜可能なものであり、ＳＤカード１２６，１２８の挿入または抜き出しに応じた割り込みをＳＤカードアクセスドライバ１２４に対して行う。
【００５６】
ＳＤカードアクセスドライバ１２４は、ＳＤカード１２６に対するアクセス制御を行うものであり、ＳＤカード用スロット１２５，１２７からの割り込みに応じてＳＤカード１２６，１２８の挿入または抜き出しをＳＤカードステータスモニタドライバ１２３に通知する。
【００５７】
ＳＤカードステータスモニタドライバ１２３は、ＳＤカード１２６，１２８の挿入，抜き出し，マウント，アンマウントなど、ＳＤカード１２６，１２８のステータス情報を管理するものであり、ＳＤカード１２６，１２８のステータス情報をプログラム起動部５２に通知する。
【００５８】
プログラム起動部５２は、ＳＤカード１２６，１２８の挿入または抜き出しに応じてＳＤカードチェックプログラム１２１を起動する。また、プログラム起動部５２はＳＤカードステータスモニタドライバ１２３からのＳＤカード１２６，１２８のステータス情報に応じてＳＤカード１２６，１２８内のプログラムを起動する。
【００５９】
ＳＤカードチェックプログラム１２１は、ＳＤカード１２６，１２８についてパーティションが正しいか，ファイルシステムの状態が正しいかをチェックし、ファイルシステム１２２として使用可能な状態にするためのものである。ＳＤカードチェックプログラム１２１は、例えばＳＤカード１２６，１２８のチェック機能，マウント機能，アンマウント機能，状態通知機能などを有している。
【００６０】
次に、本発明によるプログラム停止方法の処理手順についてフローチャートを参照しつつ説明していく。プログラム起動部５２は、融合機１のアプリケーション３０およびプラットフォーム４０のプロセスを起動したあと、イベント待ち状態となる。図９は、イベント待ち処理の一例のフローチャートを示す。
【００６１】
図９中、ステップＳ１では、プログラム起動部５２が、イベントの発生有無を判定する。イベントの発生が無いと判定すると（Ｓ１においてＮＯ）、プログラム起動部５２はステップＳ１の処理を繰り返す。イベントの発生が有ると判定すると（Ｓ１においてＹＥＳ）、プログラム起動部５２はステップＳ２に進む。
【００６２】
例えばＳＤカード１２６又は１２８がＳＤカード用スロット１２５又は１２７に挿入されると、ＳＤカードアクセスドライバ１２４はＳＤカード用スロット１２５又は１２７からの割り込みに応じてＳＤカード１２６又は１２８の挿入をＳＤカードステータスモニタドライバ１２３に通知する。
【００６３】
ＳＤカードステータスモニタドライバ１２３は、ＳＤカード１２６又は１２８の挿入をプログラム起動部５２に通知する。即ち、プログラム起動部５２はＳＤカードステータスモニタドライバ１２３からＳＤカード１２６又は１２８の挿入が通知されたときにイベントの発生があると判定する。
【００６４】
また、ＳＤカード１２６又は１２８がＳＤカード用スロット１２５又は１２７から抜き出されると、ＳＤカードアクセスドライバ１２４はＳＤカード用スロット１２５又は１２７からの割り込みに応じてＳＤカード１２６又は１２８の抜き出しをＳＤカードステータスモニタドライバ１２３に通知する。
【００６５】
ＳＤカードステータスモニタドライバ１２３は、ＳＤカード１２６又は１２８の抜き出しをプログラム起動部５２に通知する。即ち、プログラム起動部５２はＳＤカードステータスモニタドライバ１２３からＳＤカード１２６又は１２８の抜き出しが通知されたときにイベントの発生があると判定する。
【００６６】
ステップＳ２では、プログラム起動部５２が、イベントの内容を判定する。イベントの内容がＳＤカード１２６又は１２８の挿入検知である場合、プログラム起動部５２はステップＳ３に進む。ステップＳ３では、後述するＳＤカード挿入検知処理が行われる。一方、イベントの内容がＳＤカード１２６又は１２８の抜出検知である場合、プログラム起動部５２はステップＳ４に進む。ステップＳ４では、後述するＳＤカード抜出検知処理が行われる。
【００６７】
図１０は、ＳＤカード挿入検知処理の一例のフローチャートを示す。ステップＳ１１では、プログラム起動部５２が、ＳＤカードチェックプログラム１２１を起動させる。ステップＳ１１に続いてステップＳ１２に進み、ＳＤカードチェックプログラム１２１はＳＤカード１２６及び１２８のマウントを行い、その旨をＳＤカードステータスモニタドライバ１２３に通知して処理を停止する。
【００６８】
ステップＳ１２に続いてステップＳ１３に進み、プログラム起動部５２はＳＤカードステータスモニタドライバ１２３からＳＤカード１２６及び１２８がマウントされた旨を通知されると、マウントされたＳＤカード１２６及び１２８から図１１又は１２のような設定ファイルを読み出して解析する。
【００６９】
図１１は、アプリ起動用ＳＤカードに記録された設定ファイルの一例の構成図である。図１２は、工程検査用ＳＤカードに記録された設定ファイルの一例の構成図である。
【００７０】
図１１の設定ファイルは、ｇｚｉｐ圧縮されたＲＯＭＦＳ形式のマウント対象モジュール「ｐｒｉｎｔｅｒ．ｍｏｄ」をマウントポイント「／ａｒｃｈ／ｐｒｉｎｔｅｒ」へマウントし、そのマウント対象モジュール「ｐｒｉｎｔｅｒ．ｍｏｄ」を実行する処理と、ｇｚｉｐ圧縮されたＲＯＭＦＳ形式のマウント対象モジュール「ｓｃａｎｎｅｒ．ｍｏｄ」をマウントポイント「／ａｒｃｈ／ｓｃａｎｎｅｒ」へマウントし、マウントしたマウント対象モジュール「ｓｃａｎｎｅｒ．ｍｏｄ」を実行する処理とを表している。
【００７１】
図１２の設定ファイルは、ｇｚｉｐ圧縮されたＲＯＭＦＳ形式のマウント対象モジュール「ｆａｃｔｏｒｙ．ｍｏｄ」をマウントポイント「／ａｒｃｈ／ｆａｃｔｏｒｙ」へマウントし、そのマウント対象モジュール「ｆａｃｔｏｒｙ．ｍｏｄ」を実行する処理を表している。
【００７２】
なお、アプリ起動用ＳＤカードは融合機１にアプリを追加するために利用するＳＤカードであって、例えば図８のＳＤカード１２６に相当する。工程検査用ＳＤカードは工場などで融合機１の工程検査を行うために利用するＳＤカードであって、例えば図８のＳＤカード１２８に相当する。
【００７３】
ステップＳ１３に続いてステップＳ１４に進み、プログラム起動部５２は図１１又は１２のような設定ファイルに存在するマウントの記述に従ってマウント処理を行う。ステップＳ１５に進み、プログラム起動部５２はステップＳ１４でマウントしたマウント対象モジュール内から図１３〜図１５のようなモジュール情報ファイル（例えば、ｖｅｒｓｉｏｎ．ｔｘｔ）を読み出し、そのモジュール情報ファイルを「／ｔｍｐ／モジュールＩＤ．ｔｘｔ」にコピーする。
【００７４】
図１３は、プリンタ用モジュール内から読み出されるモジュール情報ファイルの一例の構成図である。図１４は、スキャナ用モジュール内から読み出されるモジュール情報ファイルの一例の構成図である。図１５は、工程検査用モジュール内から読み出されるモジュール情報ファイルの一例の構成図である。
【００７５】
図１３及び図１４のモジュール情報ファイルは、モジュールＩＤ，バージョン情報を含むように構成される。また、図１５のモジュール情報ファイルは、モジュールＩＤ，バージョン情報，ライセンス情報を含むように構成される。
【００７６】
ステップＳ１６に進み、プログラム起動部５２はステップＳ１４でマウントしたマウント対象モジュールのファイル名を図１６〜図１８のようにモジュール情報ファイルの「ＭＯＵＮＴＦＩＬＥ」として付加する。
【００７７】
図１６は、マウント対象モジュールのファイル名が付加されたプリンタアプリ用のモジュール情報ファイルの一例の構成図である。図１７は、マウント対象モジュールのファイル名が付加されたスキャナアプリ用のモジュール情報ファイルの一例の構成図である。図１８は、マウント対象モジュールのファイル名が付与された工程検査アプリ用のモジュール情報ファイルの一例の構成図である。
【００７８】
図１６及び図１７のモジュール情報ファイルは、モジュールＩＤ，バージョン情報，マウントしたマウント対象モジュールのファイル名を含むように構成される。また、図１８のモジュール情報ファイルは、モジュールＩＤ，バージョン情報，ライセンス情報，マウントしたマウント対象モジュールのファイル名を含むように構成される。
【００７９】
そして、ステップＳ１６に続いてステップＳ１７に進み、プログラム起動部５２はＳＤカード１２６及び１２８に記録されているプログラムのプロセスを起動する。
【００８０】
したがって、融合機１では電源を投入したままの状態でＳＤカード１２６及び１２８を挿入したとしても、ＳＤカード１２６及び１２８に記録されているアプリケーションのプロセスを自動的に起動することができる。例えば図１の融合機１では、アプリケーション３０の一つとしてＳＤカード１２６及び１２８内のアプリが追加される。
【００８１】
図１０のＳＤカード挿入検知処理では、マウントされたＳＤカード１２６に記録されている図１１のような設定ファイル又はマウントされたＳＤカード１２８に記録されている図１２のような設定ファイルを全て読み出してマウントしていたが、ＳＤカード１２６の不正コピーを防止するため電子認証チェックを行うようにしてもよい。
【００８２】
図１９及び２０は、電子認証チェック機能を有するＳＤカード挿入検知処理の一例のフローチャートを示す。ステップＳ２１及びＳ２２は、図１０のフローチャートの処理と同様であり、説明を省略する。
【００８３】
ＳＤカードステータスモニタドライバ１２３からＳＤカード１２６又は１２８がマウントされた旨を通知されると、プログラム起動部５２はステップＳ２３に進む。ステップＳ２３では、プログラム起動部５２が、ステップＳ１２でマウントされたＳＤカード１２６又は１２８から設定ファイルを検索する。
【００８４】
ステップＳ２４に進み、プログラム起動部５２はマウントされたＳＤカード１２６又は１２８に設定ファイルが存在すれば（Ｓ２４においてＹＥＳ）、ステップＳ２５に進む。なお、マウントされたＳＤカード１２６又は１２８に設定ファイルが存在しなければ（Ｓ２４においてＮＯ）、プログラム起動部５２はステップＳ３２に進む。ステップＳ２５では、プログラム起動部５２が、電子認証チェック用ライブラリを用いて設定ファイルの認証チェックを行う。
【００８５】
設定ファイルの認証チェックは、図２１に表したフローチャートのように行われる。図２１は、設定ファイルの認証チェックの処理の一例のフローチャートである。
【００８６】
ステップＳ４１では、プログラム起動部５２が、ＳＤカード１２６又は１２８に設定ファイルの認証チェックに利用する対象ファイルが存在するか否かを判定する。なお、設定ファイルの認証チェックに利用する対象ファイルは、設定ファイルと、設定ファイルおよびＳＤカードのシリアルＩＤのメッセージダイジェスト（以下、ＭＤという）から作成された電子署名ファイルとを含む。
【００８７】
図２２は、ＳＤカードに記録された対象ファイルの一例のイメージ図である。図２２の例では、「ｐｒｉｎｔｅｒ．ｃｎｆ」が設定ファイルを表し、「ｐｒｉｎｔｅｒ．ｌｉｃ」が設定ファイルの認証チェックに利用する電子署名ファイルを表し、「ｐｒｉｎｔｅｒ．ｍｏｄ」がマウント対象のモジュールファイルを表し、「ｐｒｉｎｔｅｒ．ｍａｃ」がマウント対象モジュールの認証チェックに利用する電子署名ファイルを表す。
【００８８】
設定ファイルの認証チェックに利用する対象ファイルが存在すると判定すると（Ｓ４１においてＹＥＳ）、プログラム起動部５２はＳＤカード１２６又は１２８から設定ファイルおよび設定ファイルの認証チェックに利用する電子署名ファイルを取得してステップＳ４２に進む。
【００８９】
ステップＳ４２では、プログラム起動部５２が、ＳＤカード１２６又は１２８のシリアルＩＤをＳＤカード１２６又は１２８から取得する。ステップＳ４３に進み、プログラム起動部５２はステップＳ４１で取得した設定ファイルと、ステップＳ４２で取得したＳＤカード１２６又は１２８のシリアルＩＤとのＭＤ１を作成する。ステップＳ４３に続いてステップＳ４４に進み、プログラム起動部５２はステップＳ４１で取得した電子署名ファイルを公開鍵で復号化してＭＤ２を作成する。
【００９０】
ステップＳ４５に進み、プログラム起動部５２はステップＳ４３で作成したＭＤ１とステップＳ４４で作成したＭＤ２とが等しいか否かを判定する。ＭＤ１とＭＤ２とが等しいと判定すると（Ｓ４５においてＹＥＳ）、プログラム起動部５２はステップＳ４６に進み、設定ファイルの認証チェックがＯＫと判定する。
【００９１】
一方、ＭＤ１とＭＤ２とが等しくないと判定すると（Ｓ４５においてＮＯ）、プログラム起動部５２はステップＳ４７に進み、設定ファイルの認証チェックがＮＧと判定する。ＭＤ１とＭＤ２とが等しくなければ、ＳＤカード１２６又は１２８に記録されているファイルは不正にコピーされた可能性が高いためである。
【００９２】
なお、設定ファイルの認証チェックに利用する対象ファイルが存在しないと判定すると（Ｓ４１においてＮＯ）、プログラム起動部５２はステップＳ４７に進み、設定ファイルの認証チェックがＮＧと判定する。
【００９３】
図１９に戻り、プログラム起動部５２は設定ファイルの認証チェックがＯＫであれば（Ｓ２５においてＹＥＳ）、ステップＳ２６に進み、図１１又は１２のような設定ファイルの解析を行う。なお、プログラム起動部５２は設定ファイルの認証チェックがＮＧであれば（Ｓ２５においてＮＯ）、ステップＳ２７に進む。
【００９４】
ステップＳ２７では、プログラム起動部５２が、一の設定ファイルに記録されているＥＯＦ（Ｅｎｄ　Ｏｆ　Ｆｉｌｅ）を検索したか否かを判定する。ＥＯＦを検索したと判定すると（Ｓ２７においてＹＥＳ）、プログラム起動部５２はステップＳ２３に戻る。ＥＯＦを検索していないと判定すると（Ｓ２７においてＮＯ）、プログラム起動部５２はステップＳ２８に進む。
【００９５】
ステップＳ２８では、プログラム起動部５２が、設定ファイルにマウントの記述があれば、電子認証チェック用ライブラリを用いてマウント対象モジュールの認証チェックを行う。マウント対象モジュールの認証チェックは、図２３に表したフローチャートのように行われる。図２３は、マウント対象モジュールの認証チェックの処理の一例のフローチャートである。
【００９６】
ステップＳ５１では、プログラム起動部５２が、ＳＤカード１２６又は１２８にマウント対象モジュールの認証チェックに利用する対象ファイルが存在するか否かを判定する。マウント対象モジュールの認証チェックに利用する対象ファイルは、マウント対象のモジュールファイルと、モジュールファイルおよび融合機１の機種情報のＭＤから作成された電子署名ファイルとを含む。
【００９７】
マウント対象モジュールの認証チェックに利用する対象ファイルが存在すると判定すると（Ｓ５１においてＹＥＳ）、プログラム起動部５２はＳＤカード１２６又は１２８からマウント対象のモジュールファイルおよびマウント対象のモジュールファイルの認証チェックに利用する電子署名ファイルを取得してステップＳ５２に進む。
【００９８】
ステップＳ５２では、プログラム起動部５２が、融合機１の機種情報を取得する。ステップＳ５３に進み、プログラム起動部５２はステップＳ５１で取得したモジュールファイルと、ステップＳ５２で取得した融合機１の機種情報とのＭＤ１を作成する。ステップＳ５４に進み、プログラム起動部５２はステップＳ５１で取得した電子署名ファイルを公開鍵で復号化してＭＤ２を作成する。
【００９９】
ステップＳ５５に進み、プログラム起動部５２はステップＳ５３で作成したＭＤ１とステップＳ５４で作成したＭＤ２とが等しいか否かを判定する。ＭＤ１とＭＤ２とが等しいと判定すると（Ｓ５５においてＹＥＳ）、プログラム起動部５２はステップＳ５６に進み、マウント対象モジュールの認証チェックがＯＫと判定する。
【０１００】
一方、ＭＤ１とＭＤ２とが等しくないと判定すると（Ｓ５５においてＮＯ）、プログラム起動部５２はステップＳ５７に進み、マウント対象モジュールの認証チェックがＮＧと判定する。ＭＤ１とＭＤ２とが等しくなければ、ＳＤカード１２６又は１２８に記録されているファイルはコピーや改竄などの不正を受けた可能性が高いためである。
【０１０１】
なお、マウント対象モジュールの認証チェックに利用する対象ファイルが存在しないと判定すると（Ｓ５１においてＮＯ）、プログラム起動部５２はステップＳ５７に進み、マウント対象モジュールの認証チェックがＮＧと判定する。
【０１０２】
図２０に戻り、プログラム起動部５２はマウント対象モジュールの認証チェックがＯＫであれば（Ｓ２８においてＹＥＳ）、ステップＳ２９に進み、図１１又は１２のような設定ファイルに存在するマウントの記述に従ってマウント処理を行う。
【０１０３】
ステップＳ３０に進み、プログラム起動部５２はステップＳ２９でマウントしたマウント対象モジュール内から図１３〜図１５のようなモジュール情報ファイル（例えば、ｖｅｒｓｉｏｎ．ｔｘｔ）を読み出し、そのモジュール情報ファイルを「／ｔｍｐ／モジュールＩＤ．ｔｘｔ」にコピーする。
【０１０４】
ステップＳ３１に進み、プログラム起動部５２はステップＳ２９でマウントしたマウント対象モジュールのファイル名を図１６〜図１８のようにモジュール情報ファイルの「ＭＯＵＮＴＦＩＬＥ」として付加したあと、ステップＳ２６に戻る。なお、プログラム起動部５２はＳＤカード１２６又は１２８に記録されている全ての設定ファイルの認証チェックを行うまで、ステップＳ２３〜Ｓ３１の処理を繰り返す。
【０１０５】
ＳＤカード１２６又は１２８に記録されている全ての設定ファイルの認証チェックを行ったあと、プログラム起動部５２はマウントされたＳＤカード１２６又は１２８に設定ファイルが存在しないと判定して（Ｓ２４においてＮＯ）、ステップＳ３２に進む。ステップＳ３２では、プログラム起動部５２が、ステップＳ２９でマウントしたモジュールを実行する。なお、マウント対象モジュールの認証チェックがＮＧであるモジュールは、ステップＳ２９でマウントされない為にステップＳ３２で実行されない。
【０１０６】
なお、ＳＤカード１２６又は１２８が突然抜かれた場合、プログラム起動部５２はＳＤカード１２６又は１２８をアンマウントする必要がある為、ＳＤカードチェックプログラム１２１を起動してＳＤカード１２６又は１２８のアンマウント処理を行わせる。
【０１０７】
図２４は、ＳＤカード抜出検知処理の一例のフローチャートを示す。ステップＳ６１では、プログラム起動部５２が、ＳＤカードチェックプログラム１２１を起動させる。ステップＳ６２に進み、ＳＤカードチェックプログラム１２１はＳＤカード１２６又は１２８のアンマウントを行い、ＳＤカード１２６又は１２８のアンマウントを行った旨をＳＤカードステータスモニタドライバ１２３に通知して処理を停止する。
【０１０８】
ステップＳ６３に進み、プログラム起動部５２はステップＳ１７又はＳ３２でＳＤカード１２６又は１２８から実行されたアプリを停止させる。そして、ステップＳ６４に進み、プログラム起動部５２はＳＤカード１２６又は１２８が突然抜かれた行為をサービスコール（以下、単にＳＣという）扱いとするか否かを以下のＳＣチェック処理によりチェックする。なお、サービスコールとは、融合機１の自己診断機能で検知された故障等を通知する機能を言う。
【０１０９】
図２５は、ＳＣチェック処理の一例のフローチャートを示す。ステップＳ７１に進み、プログラム起動部５２は図４のようなファイルツリーに「／ｔｍｐ／モジュールＩＤ．ｔｘｔ」があるか否かを判定する。
【０１１０】
「／ｔｍｐ／モジュールＩＤ．ｔｘｔ」があると判定すると（Ｓ７１においてＹＥＳ）、プログラム起動部５２はステップＳ７２に進み、モジュール情報ファイルがコピーされた「／ｔｍｐ／モジュールＩＤ．ｔｘｔ」から「ＭＯＵＮＴＦＩＬＥ：ｍｎｔ／ｓｄＸ／ｙｙｙ．ｍｏｄ」を取得する。なお、「ＭＯＵＮＴＦＩＬＥ：ｍｎｔ／ｓｄＸ／ｙｙｙ．ｍｏｄ」に含まれる「Ｘ」は、ＳＤカード用スロット番号を表す。例えば図１６のモジュール情報ファイルの場合、プログラム起動部５２は「ＭＯＵＮＴＦＩＬＥ：ｍｎｔ／ｓｄ１／ｐｒｉｎｔｅｒ．ｍｏｄ」を取得する。
【０１１１】
ステップＳ７３に進み、プログラム起動部５２はステップＳ７２で取得したＳＤカード用スロット番号と、ＳＤカード１２６又は１２８が抜かれたＳＤカード用スロット番号とが一致するか否かを判定する。一致すると判定すると（Ｓ７３においてＹＥＳ）、プログラム起動部５２はステップＳ７２で「ＭＯＵＮＴＦＩＬＥ」を取得したモジュール情報ファイルにライセンス情報としての「ＬＩＣＥＮＳＥ：ＦＲＥＥ」が記載されているか否かを判定する。
【０１１２】
「ＬＩＣＥＮＳＥ：ＦＲＥＥ」が記載されていると判定すると（Ｓ７４においてＹＥＳ）、プログラム起動部５２はステップＳ７１に戻る。例えば図１８のようなモジュール情報ファイルの場合、「ＬＩＣＥＮＳＥ：ＦＲＥＥ」が記載されているため、ステップＳ７１に戻る。
【０１１３】
例えば工程検査用ＳＤカードは、工程検査アプリ用モジュールのモジュール情報ファイルに「ＬＩＣＥＮＳＥ：ＦＲＥＥ」を記載しておくことで、ＳＤカード用スロット１２５又は１２７から抜かれてもＳＣ扱いとならない。工程検査用ＳＤカードは、工場などで行われる工程検査に利用されるため、複数の融合機１での使い回しを可能としている。
【０１１４】
なお、プログラム起動部５２はステップＳ７２で取得したＳＤカード用スロット番号と、ＳＤカード１２６又は１２８が抜かれたＳＤカード用スロット番号とが一致しないと判定すると（Ｓ７３においてＮＯ）、ステップＳ７１に戻る。
【０１１５】
プログラム起動部５２は、ステップＳ７２で「ＭＯＵＮＴＦＩＬＥ」を取得したモジュール情報ファイルにライセンス情報としての「ＬＩＣＥＮＳＥ：ＦＲＥＥ」が記載されていないと判定すると（Ｓ７４においてＮＯ）、ステップＳ７５に進み、ＳＣ扱いにする。
【０１１６】
例えばアプリ起動用ＳＤカードは、アプリ用モジュールのモジュール情報ファイルに「ＬＩＣＥＮＳＥ：ＦＲＥＥ」が記載されていないため、ＳＤカード用スロット１２５又は１２７から抜かれるとＳＣ扱いとなる。このように、アプリ起動用ＳＤカードがＳＤカード用スロット１２５又は１２７から抜かれたときにＳＣ扱いとすることで、複数の融合機１での使い回しを防止している。
【０１１７】
また、プログラム起動部５２は図４のようなファイルツリーに「／ｔｍｐ／モジュールＩＤ．ｔｘｔ」がないと判定すると（Ｓ７１においてＮＯ）、ステップＳ７６に進み、ＳＣ扱いにしない。
【０１１８】
図２４に戻り、ステップＳ６５では、プログラム起動部５２が、ＳＤカード１２６又は１２８が突然抜かれた行為をＳＣ扱いとするか否かを判定する。ＳＣチェック処理によりＳＣ扱いにすると判定すると（Ｓ６５においてＹＥＳ）、プログラム起動部５２はステップＳ６６に進み、オペレーションパネル８０にＳＣを表示して処理を終了する。オペレーションパネル８０にＳＣが表示された後、融合機１は使用できない状態となる。
【０１１９】
一方、ＳＣチェック処理によりＳＣ扱いにしないと判定すると（Ｓ６５においてＮＯ）、プログラム起動部５２はそのまま処理を終了する。この場合、融合機１はステップＳ６３で停止されられたアプリ以外を使用できる。
【０１２０】
図２６は、ＳＤカード抜出検知処理の他の一例のフローチャートを示す。図２７は、ＳＤカード抜出検知処理の他の一例の説明図である。なお、図２６のＳＤカード抜出検知処理では、ＳＣチェック処理を行わない。
【０１２１】
アプリ起動用ＳＤカード１３０がＳＤカード用スロット１２９から抜き出されると、ＳＤカードステータスモニタドライバ１２３はアプリ起動用ＳＤカード１３０から起動されたアプリ３７〜３９にアプリ起動用ＳＤカード１３０の抜き出しを通知する。
【０１２２】
ステップＳ８１に進み、アプリ起動用ＳＤカード１３０から起動されたアプリ３７〜３９はサービス層のプロセス（例えばＳＣＳ４２，ＯＣＳ４６，ＦＣＳ４７等）とのプロセス間通信をクローズする。ステップＳ８１に続いてステップＳ８２に進み、アプリ３７〜３９は自分自身を終了させる。
【０１２３】
ステップＳ８３に進み、プログラム起動部５２はアプリ３７〜３９の終了を表すシグナル（ＳＩＧＣＨＬＤ）を受信し、アプリ３７〜３９の少なくとも一部が終了したことを知る。
【０１２４】
ステップＳ８４に進み、プログラム起動部５２はアプリ起動用ＳＤカード１３０から起動された全てのアプリ３７〜３９が終了したか否かを判定する。アプリ起動用ＳＤカード１３０から起動された全てのアプリ３７〜３９が終了していないと判定すると（Ｓ８４においてＮＯ）、プログラム起動部５２はステップＳ８３，Ｓ８４の処理を繰り返す。
【０１２５】
また、アプリ起動用ＳＤカード１３０から起動された全てのアプリ３７〜３９が終了したと判定すると（Ｓ８４においてＹＥＳ）、プログラム起動部５２は
ステップＳ８５に進む。
【０１２６】
ステップＳ８５では、プログラム起動部５２が、ＳＤカードチェックプログラム１２１を起動させる。ステップＳ８６に進み、ＳＤカードチェックプログラム１２１はアプリ起動用ＳＤカード１３０のアンマウントを行い、アプリ起動用ＳＤカード１３０のアンマウントを行った旨をＳＤカードステータスモニタドライバ１２３に通知して処理を停止する。
【０１２７】
図２６のＳＤカード抜出検知処理は、ＳＣ扱いとならない為、再びアプリ起動用ＳＤカード１３０をＳＤカード用スロット１２９に挿入したときに正常に動作させることができる。
【０１２８】
【発明の効果】
上述の如く、本発明によれば、挿抜可能な記録媒体が複数の画像形成装置で使い回されることを容易に防止できる
【図面の簡単な説明】
【図１】本発明による融合機の一実施例の構成図である。
【図２】本発明による融合機の一実施例のハードウェア構成図である。
【図３】融合機起動部の一例の構成図である。
【図４】ファイルツリーの一例の構成図である。
【図５】マスタ設定ファイルの一例の構成図である。
【図６】設定ファイルの一例の構成図である。
【図７】ＳＤカードのファイルツリーの一例の構成図である。
【図８】本発明によるプログラム停止方法の一実施例の説明図である。
【図９】イベント待ち処理の一例のフローチャートである。
【図１０】ＳＤカード挿入検知処理の一例のフローチャートである。
【図１１】アプリ起動用ＳＤカードに記録された設定ファイルの一例の構成図である。
【図１２】工程検査用ＳＤカードに記録された設定ファイルの一例の構成図である。
【図１３】プリンタ用モジュール内から読み出されるモジュール情報ファイルの一例の構成図である。
【図１４】スキャナ用モジュール内から読み出されるモジュール情報ファイルの一例の構成図である。
【図１５】工程検査用モジュール内から読み出されるモジュール情報ファイルの一例の構成図である。
【図１６】マウント対象モジュールのファイル名が付加されたプリンタアプリ用のモジュール情報ファイルの一例の構成図である。
【図１７】マウント対象モジュールのファイル名が付加されたスキャナアプリ用のモジュール情報ファイルの一例の構成図である。
【図１８】マウント対象モジュールのファイル名が付与された工程検査アプリ用のモジュール情報ファイルの一例の構成図である。
【図１９】電子認証チェック機能を有するＳＤカード挿入検知処理の一例のフローチャート（１／２）である。
【図２０】電子認証チェック機能を有するＳＤカード挿入検知処理の一例のフローチャート（２／２）である。
【図２１】設定ファイルの認証チェックの処理の一例のフローチャートである。
【図２２】ＳＤカードに記録された対象ファイルの一例のイメージ図である。
【図２３】マウント対象モジュールの認証チェックの処理の一例のフローチャートである。
【図２４】ＳＤカード抜出検知処理の一例のフローチャートを示す。
【図２５】ＳＣチェック処理の一例のフローチャートを示す。
【図２６】ＳＤカード抜出検知処理の他の一例のフローチャートを示す。
【図２７】ＳＤカード抜出検知処理の他の一例の説明図である。
【符号の説明】
１　　融合機
１１　　白黒レーザープリンタ
１２　　カラーレーザープリンタ
１３　　ハードウェアリソース
２０　　ソフトウェア群
３０　　アプリケーション
３１　　プリンタアプリ
３２　　コピーアプリ
３３　　ファックスアプリ
３４　　スキャナアプリ
３５　　ネットファイルアプリ
３６　　工程検査アプリ
３７〜３９　　アプリ
４０　　プラットフォーム
４１　　オペレーティングシステム（ＯＳ）
４２　　システムコントロールサービス（ＳＣＳ）
４３　　システムリソースマネージャ（ＳＲＭ）
４４　　エンジンコントロールサービス（ＥＣＳ）
４５　　メモリコントロールサービス（ＭＣＳ）
４６　　オペレーションパネルコントロールサービス（ＯＣＳ）
４７　　ファックスコントロールサービス（ＦＣＳ）
４８　　ネットワークコントロールサービス（ＮＣＳ）
５０　　融合機起動部
５１　　ＲＯＭモニタ
５２　　プログラム起動部
６２　　システムメモリ
６７　　ローカルメモリ
６８　　ハードディスク装置（ＨＤＤ）
７０，１２５，１２７，１２９　　ＳＤカード用スロット
８０　　オペレーションパネル
８２　　エンジン部
１２１　　ＳＤカードチェックプログラム
１２２　　ファイルシステム
１２３　　ＳＤカードステータスモニタドライバ
１２４　　ＳＤカードアクセスドライバ
１２６，１２８，１３０　　ＳＤカード[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an image forming apparatus and a program stopping method, and more particularly to an image forming apparatus and a program stopping method for stopping a program started from a removable recording medium.
[0002]
[Prior art]
2. Description of the Related Art In recent years, an image forming apparatus (hereinafter, referred to as a multifunction peripheral) in which functions of respective apparatuses such as a printer, a copier, a facsimile, and a scanner are housed in one housing has become known. This multifunction machine includes a display unit, a printing unit, an imaging unit, and the like in one housing, and four types of software corresponding to a printer, a copier, a facsimile, and a scanner, respectively. It operates as a copy, facsimile and scanner. Patent Literature 1 describes an example of the above-described fusion machine.
[0003]
After turning on the power of such a multifunction peripheral, a BIOS (Basic Input / Output System) and a boot loader (Boot Loader) are activated. The boot loader expands a kernel (Kernel) and a root file system on a RAM (Random Access Memory) to activate the kernel. Then the kernel mounts the root file system. Here, mounting means starting the file system, peripheral devices, and the like in an accessible state.
[0004]
After the kernel is started, an application / service starting program for starting an application (hereinafter referred to as an application) and various services is started. The application / service startup program is a process that is first started in the MFP, mounts a file system according to a predetermined setting file, and starts a service layer and an application process required for the operation of the MFP according to the predetermined setting file. I was
[0005]
In such a conventional multifunction peripheral, a program of an application to be started is recorded in a hard disk device, a ROM, or the like. Patent Literature 2 discloses an example of an image processing apparatus that adds a program of an application to be started to a hard disk device, a ROM, or the like.
[0006]
Also, when an SD card is inserted into a slot as an example of a recording medium, the application / service activation program mounts a file system according to a setting file recorded on the SD card, and executes an application process recorded on the SD card. Was started according to a predetermined setting file. In a conventional multifunction machine, by starting an application from a recording medium such as an SD card that can be hot-swappable, it is possible to easily add a new application, upgrade the application, and expand functions.
[0007]
[Patent Document 1]
JP-A-2002-84383
[0008]
[Patent Document 2]
JP 2001-76125 A
[0009]
[Problems to be solved by the invention]
However, conventional multi-function devices can easily add new applications, upgrade applications, and expand functions. Therefore, there is a possibility that a multi-function device can use a hot-swappable recording medium such as an SD card. There was a problem of being expensive. Therefore, it has been necessary to provide a function of preventing a conventional multifunction device from using a recording medium such as an SD card that can be hot-swapped and used by a plurality of multifunction devices.
[0010]
SUMMARY An advantage of some aspects of the invention is to provide an image forming apparatus and a program stopping method that can easily prevent re-use of a recording medium that can be inserted and removed.
[0011]
[Means for Solving the Problems]
In order to solve the above problem, the present invention provides an image forming apparatus having a program for performing processing related to image formation using hardware resources, and a slot in which a recording medium can be inserted and removed. State monitoring means for monitoring the insertion / removal of a medium, recording medium activation means for setting a recording medium inserted in the slot to an accessible state, and for making a recording medium removed from the slot inaccessible, While reading and starting the program from the recording medium in the enabled state, when the state monitoring unit notifies the user that the recording medium is extracted from the slot, the program read from the recording medium and started is stopped. And a program activating means.
[0012]
The present invention also provides an image forming apparatus having a program for performing processing related to image formation using hardware resources, and a slot in which a recording medium can be inserted and removed, wherein a state in which the recording medium is inserted into and removed from the slot is monitored. Monitoring means, recording medium starting means for making the recording medium inserted into the slot accessible, and making the recording medium removed from the slot inaccessible, reading and starting from the recording medium Then, when the removal of the recording medium from the slot is notified, after stopping inter-process communication with another process, a program that stops itself and a program that is read from the recording medium in the accessible state are read out. On the other hand, when it is notified that the recording medium is removed from the slot, the recording medium activating means is activated to activate the recording medium. And having a program activation unit for the recording medium withdrawn from Tsu preparative inaccessible state.
[0013]
Further, the present invention is a program stopping method for an image forming apparatus having a program for performing processing relating to image formation using hardware resources and a slot in which a recording medium can be inserted and removed, wherein the program is inserted into and removed from the slot. Monitoring the state of the recording medium, stopping the recording medium to make the recording medium extracted from the slot inaccessible, and receiving notification of the removal of the recording medium from the slot, read from the recording medium. And stopping the started program.
[0014]
Further, the present invention is a program stopping method for an image forming apparatus having a program for performing processing relating to image formation using hardware resources and a slot in which a recording medium can be inserted and removed, wherein the program is inserted into and removed from the slot. When the notification of the removal of the recording medium from the slot is notified, the inter-process communication with another process is stopped, and then the program read from the recording medium and started is stopped. The method includes a program stopping step and a recording medium stopping step of making the recording medium extracted from the slot inaccessible.
[0015]
According to the present invention, the program read out from the recording medium and started is stopped according to the removal of the recording medium from the slot, so that the reusable recording medium can be easily reused.
[0016]
BEST MODE FOR CARRYING OUT THE INVENTION
Next, embodiments of the present invention will be described with reference to the drawings.
[0017]
FIG. 1 shows a configuration diagram of an embodiment of a multifunction peripheral according to the present invention. The multifunction device 1 includes a black-and-white laser printer (B & W LP) 11, a color laser printer (ColorLP) 12, hardware resources 13 such as a scanner and a facsimile, a software group 20, and a multifunction device starting unit 50. Further, the software group 20 has an application 30 and a platform 40.
[0018]
The application 30 performs processing unique to user services related to image forming processing such as printer, copy, facsimile, and scanner.
[0019]
The application 30 includes a printer application 31 that is a printer application having a page description language (PDL, PCL) and postscript (PS), a copy application 32 that is a copy application, and a fax application 33 that is a facsimile application. And a scanner application 34 as a scanner application, a network file application 35 as a network file application, and a process inspection application 36 as a process inspection application.
[0020]
Further, the platform 40 interprets a processing request from the application 30 to generate a hardware resource acquisition request, and arbitrates an acquisition request from the control service by managing one or more hardware resources. It is configured to include a system resource manager (hereinafter, referred to as SRM) 43 and an operating system (hereinafter, referred to as OS) 41.
[0021]
The control services include a system control service (hereinafter, referred to as SCS) 42, an engine control service (hereinafter, referred to as ECS) 44, a memory control service (hereinafter, referred to as MCS) 45, an operation panel control service (hereinafter, referred to as OCS) 46, and a fax machine. It is configured to have one or more service modules such as a control service (hereinafter, referred to as FCS) 47 and a network control service (hereinafter, referred to as NCS) 48.
[0022]
Note that the platform 40 is configured to have an application program interface (hereinafter, referred to as an API) that enables a processing request from the application 30 to be received by a predefined function. The OS 41 is, for example, Unix (registered trademark), and executes the software of the platform 40 and the application 30 in parallel as processes.
[0023]
The process of the SRM 43, together with the SCS 42, controls the system and manages hardware resources. For example, the process of the SRM 43 is performed by an upper layer using hardware resources such as an engine, a memory, an HDD file, and host I / O (Centro I / F, network I / F, IEEE1394 I / F, RS232C I / F, etc.). Arbitration is performed according to the request, and execution is controlled.
[0024]
Specifically, the SRM 43 determines whether the requested hardware resource is available (whether it is not used by another request), and if it is available, the requested hardware resource is available. To the upper layer. Further, the SRM 43 performs scheduling for using hardware resources in response to a request from an upper layer, and directly executes the contents of the request (for example, paper conveyance and image forming operation by a printer engine, memory reservation, file generation, etc.). ing.
[0025]
The SCS process performs processes such as application management, operation unit control, system screen display, LED display, hardware resource management, and interrupt application control. The process of the ECS 44 controls the engines of the black and white laser printer 11, the color laser printer 12, the hardware resources 13, and the like.
[0026]
The process of the MCS 45 performs memory control such as acquisition and release of an image memory, use of an HDD, and compression and decompression of image data. The process of the OCS 46 controls an operation panel serving as information transmission means between the operator and the main body control.
[0027]
The FCS 47 process performs facsimile transmission / reception using PSTN or ISDN from each application layer of the system controller, registration / quotation of various facsimile data managed in a backup memory, facsimile reading, facsimile reception printing, fusion transmission / reception. API for the application.
[0028]
The process of the NCS 48 provides a service that can be used in common to applications that require network I / O, and distributes the data received from the network by each protocol to each application, and the data from each application. Mediation when sending to the network side.
[0029]
For example, the NCS 48 controls data communication with a network device connected via a network by HTTP (HyperText Transfer Protocol Daemon) by HTTP (HyperText Transfer Protocol).
[0030]
The multifunction device 1 can perform processing required in common by each application on the platform 40 in a unified manner. Next, the hardware configuration of the MFP 1 will be described.
[0031]
FIG. 2 shows a hardware configuration diagram of an embodiment of the multifunction peripheral according to the present invention. The MFP 1 includes a controller 60, an operation panel 80, an FCU 81, and an engine unit 82. The controller 60 includes a CPU 61, a system memory 62, a north bridge (NB) 63, a south bridge (SB) 64, an ASIC 66, a local memory 67, an HDD 68, a network interface card (NIC) 69, and an SD card. , A USB device 71, an IEEE 1394 device 72, and a Centronics 73.
[0032]
The operation panel 80 is connected to the ASIC 66 of the controller 60. The FCU 81 and the engine unit 82 are connected to the ASIC 66 of the controller 60 via a PCI bus 83.
[0033]
In the controller 60, the local memory 67, the HDD 68, and the like are connected to the ASIC 66, and the CPU 61 and the ASIC 66 are connected via the NB 63 of the CPU chip set. The controller 60 connects the CPU 61 and the ASIC 66 via the NB 63 to cope with a case where the interface of the CPU 61 is not disclosed. The ASIC 66 and the NB 63 are connected via an AGP (Accelerated Graphics Port) 65.
[0034]
As described above, in order to control the execution of one or more processes forming the application 30 and the platform 40 of FIG. 1, the performance degradation is reduced by connecting the ASIC 66 and the NB 63 via the AGP 65 instead of the low-speed PCI bus. I'm preventing.
[0035]
The CPU 61 performs overall control of the multifunction peripheral 1. The CPU 61 activates and executes the SCS 42, the SRM 43, the ECS 44, the MCS 45, the OCS 46, the FCS 47, and the NCS 48 as processes on the OS 41, and the printer application 31, the copy application 32, the fax application 33, and the scanner application 34 which form the application 30. , The net file application 35 and the process inspection application 36 are activated and executed.
[0036]
The NB 63 is a bridge for connecting the CPU 61, the system memory 62, the SB 64, the ASIC 66, the NIC 69, the SD card slot 70, the USB device 71, the IEEE 1394 device 72, and the Centronics 73.
[0037]
The SB 64, NIC 69, SD card slot 70, USB device 71, IEEE 1394 device 72, and Centronics 73 are connected to the NB 63 via a PCI bus 74. The SB 64 is a bridge for connecting the PCI bus 74 to a ROM, peripheral devices, and the like.
[0038]
The system memory 62 is a memory used as a drawing memory or the like of the multifunction peripheral 1. The local memory 67 is a memory used as a copy image buffer and a code buffer.
[0039]
The ASIC 66 is an IC for image processing having hardware components for image processing. The HDD 68 is an example of a storage (auxiliary storage device) that stores image data, document data, programs, font data, forms, and the like.
[0040]
The NIC 69 is an interface device that connects the MFP 1 to a network. The SD card slot 70 is capable of inserting and removing an SD card, and performs an interrupt corresponding to insertion or removal of the SD card to an SD card status monitor driver described later. The USB device 71, the IEEE 1394 device 72, and the Centronics 73 are interfaces conforming to respective standards.
[0041]
The operation panel 80 is an operation unit that receives an input operation from the operator and performs display for the operator. The FCU 81 has a memory. The memory of the FCU 81 is used, for example, to temporarily store facsimile data received when the power of the MFP 1 is OFF.
[0042]
The MFP starter 50 in FIG. 1 is first executed when the power of the MFP 1 is turned on, and starts the platform 40 and the application 30. FIG. 3 is a configuration diagram of an example of the multifunction peripheral starting unit. The multifunction peripheral starting unit 50 has a ROM monitor 51 and a program starting unit 52.
[0043]
The BIOS and the ROM monitor 51 as a boot loader are executed when the power is turned on, and perform initialization of hardware, diagnosis of the controller 60, initialization of software, and the like. The ROM monitor 51 expands the kernel and the root file system on the system memory 62 and activates the kernel. Then the kernel mounts the root file system.
[0044]
The program starting unit 52 as an application / service starting program is called from the kernel, and secures a memory area on the system memory 62 and the local memory 67. The program starting unit 52 is a process that is started first in the MFP 1, and mounts a file system according to a predetermined setting file.
[0045]
The program starting unit 52 reads the application 30 and the platform 40 programs necessary for the operation of the multi-function peripheral 1 from a ROM or the like according to a predetermined setting file, and stores the read programs in the system memory 62 and the local memory 67. And activates the processes of the application 30 and the platform 40.
[0046]
Further, the processing of the program starting unit 52 will be described. The program starting unit 52 reads a predetermined master setting file at the time of starting, and mounts a file system and starts a process according to the read master setting file. For example, in the case of a file tree as shown in FIG. 4, the program starting unit 52 reads “/etc/init.conf” as a master setting file at the time of starting. FIG. 4 shows a configuration diagram of an example of a file tree.
[0047]
If a description of the mount exists in the read master setting file, the program activation unit 52 executes a mount process according to the description of the mount. For example, in the case of a master setting file as shown in FIG. 5, the program starting unit 52 mounts a file system on the SD cards 0 to 3 according to the description of the mount. FIG. 5 shows a configuration diagram of an example of the master setting file.
[0048]
Also, when a predetermined setting file exists at the root of the mounted file system, or when a predetermined directory including a file having a predetermined extension exists at the root of the mounted file system, the program starting unit 52 executes the predetermined setting. A file or a file having a predetermined extension is read and a file system is mounted.
[0049]
For example, when the setting file “init.conf” or “init.cnf” as shown in FIG. 6 exists at the root of the mounted SD card file system, the program starting unit 52 performs the mounting process according to the description of the mount existing in the setting file. Execute. FIG. 6 shows a configuration diagram of an example of the setting file.
[0050]
If the directory “init.d” as shown in FIG. 7 exists at the root of the mounted SD card file system and the directory includes files with the extensions “conf” and “cnf”, Execute the mount process according to the description of the mount existing in. FIG. 7 shows a configuration diagram of an example of a file tree of the SD card.
[0051]
Note that the file system that can be mounted by the program activation unit 52 includes “gzromfs” as shown in FIGS. 5 and 6. The file system “gzromfs” expands the gzip-compressed ROMFS format file on the RAM and mounts it.
[0052]
Hereinafter, an example will be described in which an SD card in which an application is recorded is inserted into the MFP 1 or the SD card is removed from the MFP 1 while the power of the MFP 1 is kept turned on. FIG. 8 is an explanatory diagram of one embodiment of the program stopping method according to the present invention.
[0053]
In the explanatory diagram of FIG. 8, among the configurations of the multifunction machine 1, components necessary for description are shown, and components not required for description are omitted. Further, although the multifunction peripheral 1 of FIG. 8 includes two SD card slots 125 and 127, it may include three or more SD card slots.
[0054]
In the SD cards 126 and 128, a root file system, a service layer, an application, font data, and the like are recorded as a binary file including a header in which module information is stored and ROMFS format data. The SD cards 126 and 128 can be so-called hot-swap while the power of the multifunction machine 1 is kept on.
[0055]
The SD card slots 125 and 127 are capable of inserting and removing the SD cards 126 and 128, and perform an interrupt to the SD card access driver 124 according to insertion or removal of the SD cards 126 and 128.
[0056]
The SD card access driver 124 controls access to the SD card 126, and notifies the SD card status monitor driver 123 of insertion or removal of the SD cards 126, 128 in response to an interrupt from the SD card slots 125, 127. I do.
[0057]
The SD card status monitor driver 123 manages status information of the SD cards 126 and 128, such as insertion, extraction, mounting, and unmounting of the SD cards 126 and 128, and stores the status information of the SD cards 126 and 128 in a program starting unit. Notify 52.
[0058]
The program activating unit 52 activates the SD card check program 121 according to insertion or removal of the SD cards 126 and 128. In addition, the program starting unit 52 starts the programs in the SD cards 126 and 128 according to the status information of the SD cards 126 and 128 from the SD card status monitor driver 123.
[0059]
The SD card check program 121 is for checking whether the partitions of the SD cards 126 and 128 are correct and the state of the file system is correct, and makes the file system 122 usable. The SD card check program 121 has, for example, a check function of the SD cards 126 and 128, a mount function, an unmount function, a status notification function, and the like.
[0060]
Next, the processing procedure of the program stopping method according to the present invention will be described with reference to flowcharts. After activating the application 30 of the MFP 1 and the process of the platform 40, the program activation unit 52 enters an event waiting state. FIG. 9 shows a flowchart of an example of the event waiting process.
[0061]
In FIG. 9, in step S1, the program activation unit 52 determines whether an event has occurred. If it is determined that no event has occurred (NO in S1), the program starting unit 52 repeats the processing in step S1. If it is determined that an event has occurred (YES in S1), the program starting unit 52 proceeds to step S2.
[0062]
For example, when the SD card 126 or 128 is inserted into the SD card slot 125 or 127, the SD card access driver 124 sets the insertion of the SD card 126 or 128 in response to the interrupt from the SD card slot 125 or 127. Notify the monitor driver 123.
[0063]
The SD card status monitor driver 123 notifies the program starting unit 52 of the insertion of the SD card 126 or 128. That is, the program starting unit 52 determines that an event has occurred when the SD card status monitor driver 123 notifies the insertion of the SD card 126 or 128.
[0064]
When the SD card 126 or 128 is removed from the SD card slot 125 or 127, the SD card access driver 124 removes the SD card 126 or 128 in response to an interrupt from the SD card slot 125 or 127. The status monitor driver 123 is notified.
[0065]
The SD card status monitor driver 123 notifies the program starting unit 52 of the removal of the SD card 126 or 128. That is, the program starting unit 52 determines that an event has occurred when the removal of the SD card 126 or 128 is notified from the SD card status monitor driver 123.
[0066]
In step S2, the program starting unit 52 determines the content of the event. If the content of the event is the detection of the insertion of the SD card 126 or 128, the program starting unit 52 proceeds to Step S3. In step S3, an SD card insertion detection process described later is performed. On the other hand, if the content of the event is detection of removal of the SD card 126 or 128, the program starting unit 52 proceeds to step S4. In step S4, an SD card removal detection process described later is performed.
[0067]
FIG. 10 shows a flowchart of an example of the SD card insertion detection process. In step S11, the program starting unit 52 starts the SD card check program 121. Proceeding to step S12 following step S11, the SD card check program 121 mounts the SD cards 126 and 128, notifies the SD card status monitor driver 123 of the fact, and stops the processing.
[0068]
Proceeding to step S13 following step S12, when the program starting unit 52 is notified from the SD card status monitor driver 123 that the SD cards 126 and 128 have been mounted, the program starting unit 52 executes FIG. A setting file such as 12 is read and analyzed.
[0069]
FIG. 11 is a configuration diagram of an example of a setting file recorded on the application activation SD card. FIG. 12 is a configuration diagram of an example of a setting file recorded on the process inspection SD card.
[0070]
The setting file in FIG. 11 includes a process of mounting the gzip-compressed ROMFS format mount target module “printer.mod” to the mount point “/ arch / printer” and executing the mount target module “printer.mod”. The gzip-compressed ROMFS format mount target module “scanner.mod” is mounted on the mount point “/ arch / scanner”, and the mounted mount target module “scanner.mod” is executed.
[0071]
The setting file of FIG. 12 represents a process of mounting the gzip-compressed ROMFS format mount target module “factory.mod” to the mount point “/ arch / factory” and executing the mount target module “factory.mod”. ing.
[0072]
Note that the application starting SD card is an SD card used to add an application to the multifunction device 1, and corresponds to, for example, the SD card 126 in FIG. The process inspection SD card is an SD card used for performing a process inspection of the MFP 1 in a factory or the like, and corresponds to, for example, the SD card 128 in FIG.
[0073]
Proceeding to step S14 following step S13, the program starting unit 52 performs a mounting process according to the description of the mount existing in the setting file as shown in FIG. Proceeding to step S15, the program starting unit 52 reads a module information file (for example, version.txt) as shown in FIGS. 13 to 15 from the mount target module mounted in step S14, and reads the module information file as "/ tmp / Module ID.txt ".
[0074]
FIG. 13 is a configuration diagram of an example of a module information file read from within the printer module. FIG. 14 is a configuration diagram of an example of a module information file read from within the scanner module. FIG. 15 is a configuration diagram of an example of a module information file read from within the process inspection module.
[0075]
13 and 14 are configured to include a module ID and version information. The module information file in FIG. 15 is configured to include a module ID, version information, and license information.
[0076]
Proceeding to step S16, the program activation unit 52 adds the file name of the module to be mounted mounted in step S14 as "MOUNTFILE" in the module information file as shown in FIGS.
[0077]
FIG. 16 is a configuration diagram of an example of a module information file for a printer application to which a file name of a module to be mounted is added. FIG. 17 is a configuration diagram of an example of a module information file for a scanner application to which a file name of a module to be mounted is added. FIG. 18 is a configuration diagram of an example of a module information file for a process inspection application to which a file name of a module to be mounted is given.
[0078]
The module information files in FIGS. 16 and 17 are configured to include the module ID, version information, and the file name of the mounted module to be mounted. The module information file in FIG. 18 is configured to include the module ID, version information, license information, and the file name of the mounted module to be mounted.
[0079]
Then, proceeding to step S17 following step S16, the program starting unit 52 starts the process of the program recorded on the SD cards 126 and 128.
[0080]
Accordingly, even if the SD cards 126 and 128 are inserted while the power is turned on, the MFP 1 can automatically start the process of the application recorded on the SD cards 126 and 128. For example, in the MFP 1 of FIG. 1, applications in the SD cards 126 and 128 are added as one of the applications 30.
[0081]
In the SD card insertion detection processing of FIG. 10, all the setting files as shown in FIG. 11 recorded on the mounted SD card 126 or the setting files as shown in FIG. 12 recorded on the mounted SD card 128 are read out. However, an electronic authentication check may be performed to prevent unauthorized copying of the SD card 126.
[0082]
19 and 20 show a flowchart of an example of an SD card insertion detection process having an electronic authentication check function. Steps S21 and S22 are the same as the processing in the flowchart of FIG.
[0083]
When notified that the SD card 126 or 128 has been mounted from the SD card status monitor driver 123, the program activation unit 52 proceeds to step S23. In step S23, the program starting unit 52 searches the SD card 126 or 128 mounted in step S12 for a setting file.
[0084]
Proceeding to step S24, if the setting file exists in the mounted SD card 126 or 128 (YES in S24), the program activating unit 52 proceeds to step S25. If the setting file does not exist in the mounted SD card 126 or 128 (NO in S24), the program starting unit 52 proceeds to step S32. In step S25, the program activation unit 52 performs an authentication check of the setting file using the electronic authentication check library.
[0085]
The authentication check of the setting file is performed as shown in the flowchart of FIG. FIG. 21 is a flowchart of an example of the process of the authentication check of the setting file.
[0086]
In step S41, the program activation unit 52 determines whether or not the SD card 126 or 128 has a target file used for the authentication check of the setting file. The target file used for the authentication check of the setting file includes a setting file and an electronic signature file created from a message digest of the setting file and the serial ID of the SD card (hereinafter referred to as MD).
[0087]
FIG. 22 is an image diagram of an example of the target file recorded on the SD card. In the example of FIG. 22, “printer.cnf” represents a setting file, “printer.lic” represents an electronic signature file used for authentication check of the setting file, and “printer.mod” represents a module file to be mounted. , “Printer.mac” represents an electronic signature file used for the authentication check of the module to be mounted.
[0088]
If it is determined that there is a target file to be used for the authentication check of the setting file (YES in S41), the program starting unit 52 acquires the setting file and the electronic signature file to be used for the authentication check of the setting file from the SD card 126 or 128. Proceed to step S42.
[0089]
In step S42, the program starting unit 52 acquires the serial ID of the SD card 126 or 128 from the SD card 126 or 128. Proceeding to step S43, the program starting unit 52 creates an MD1 of the setting file obtained in step S41 and the serial ID of the SD card 126 or 128 obtained in step S42. Proceeding to step S44 following step S43, the program activation unit 52 decrypts the electronic signature file acquired in step S41 with the public key to create the MD2.
[0090]
Proceeding to step S45, the program starting unit 52 determines whether the MD1 created in step S43 is equal to the MD2 created in step S44. If it is determined that MD1 and MD2 are equal (YES in S45), the program starting unit 52 proceeds to step S46, and determines that the authentication check of the setting file is OK.
[0091]
On the other hand, if it is determined that MD1 and MD2 are not equal (NO in S45), the program starting unit 52 proceeds to step S47, and determines that the authentication check of the setting file is NG. This is because if MD1 and MD2 are not equal, the file recorded on the SD card 126 or 128 has a high possibility of being illegally copied.
[0092]
If it is determined that there is no target file used for the authentication check of the setting file (NO in S41), the program starting unit 52 proceeds to step S47, and determines that the authentication check of the setting file is NG.
[0093]
Returning to FIG. 19, if the authentication check of the setting file is OK (YES in S25), the program starting unit 52 proceeds to step S26 and analyzes the setting file as shown in FIG. 11 or 12. If the authentication check of the setting file is NG (NO in S25), the program starting unit 52 proceeds to step S27.
[0094]
In step S27, it is determined whether or not the program activation unit 52 has searched for an EOF (End Of File) recorded in one setting file. If it is determined that the EOF has been searched (YES in S27), the program starting unit 52 returns to Step S23. If it is determined that the EOF has not been searched (NO in S27), the program starting unit 52 proceeds to step S28.
[0095]
In step S28, if there is a description of the mount in the setting file, the program starting unit 52 performs an authentication check of the module to be mounted using the electronic authentication check library. The authentication check of the module to be mounted is performed as shown in the flowchart of FIG. FIG. 23 is a flowchart of an example of an authentication check process of the module to be mounted.
[0096]
In step S51, the program starting unit 52 determines whether or not the SD card 126 or 128 has a file to be used for the authentication check of the module to be mounted. The target file used for the authentication check of the module to be mounted includes the module file to be mounted and the electronic signature file created from the MD of the module file and the model information of the MFP 1.
[0097]
If it is determined that there is a file to be used for the authentication check of the module to be mounted (YES in S51), the program activation unit 52 uses the SD card 126 or 128 to check the module file to be mounted and the module file to be mounted. The digital signature file is obtained, and the process proceeds to step S52.
[0098]
In step S52, the program starting unit 52 acquires the model information of the multifunction peripheral 1. Proceeding to step S53, the program starting unit 52 creates an MD1 of the module file acquired in step S51 and the model information of the multifunction peripheral 1 acquired in step S52. Proceeding to step S54, the program starting unit 52 decrypts the electronic signature file acquired in step S51 with the public key to create the MD2.
[0099]
Proceeding to step S55, the program starting unit 52 determines whether the MD1 created in step S53 is equal to the MD2 created in step S54. If it is determined that MD1 and MD2 are equal (YES in S55), the program starting unit 52 proceeds to step S56, and determines that the authentication check of the module to be mounted is OK.
[0100]
On the other hand, if it is determined that MD1 and MD2 are not equal (NO in S55), the program starting unit 52 proceeds to step S57, and determines that the authentication check of the module to be mounted is NG. If MD1 and MD2 are not equal, the file recorded on the SD card 126 or 128 has a high possibility of being fraudulently copied or falsified.
[0101]
If it is determined that there is no target file to be used for the authentication check of the mount target module (NO in S51), the program starting unit 52 proceeds to step S57, and determines that the authentication check of the mount target module is NG.
[0102]
Returning to FIG. 20, if the authentication check of the module to be mounted is OK (YES in S28), the program starting unit 52 proceeds to step S29 and performs the mounting process according to the description of the mount existing in the setting file as shown in FIG. I do.
[0103]
Proceeding to step S30, the program starting unit 52 reads a module information file (for example, version.txt) as shown in FIGS. 13 to 15 from the mount target module mounted in step S29, and reads the module information file as "/ tmp / Module ID.txt ".
[0104]
Proceeding to step S31, the program starting unit 52 adds the file name of the mount target module mounted in step S29 as "MOUNTFILE" in the module information file as shown in FIGS. 16 to 18, and then returns to step S26. Note that the program activation unit 52 repeats the processing of steps S23 to S31 until the authentication check of all the setting files recorded on the SD card 126 or 128 is performed.
[0105]
After performing the authentication check of all the setting files recorded on the SD card 126 or 128, the program starting unit 52 determines that the setting file does not exist on the mounted SD card 126 or 128 (NO in S24). The process proceeds to step S32. In step S32, the program starting unit 52 executes the module mounted in step S29. Note that the module whose authentication check of the mount target module is NG is not executed in step S32 because it is not mounted in step S29.
[0106]
When the SD card 126 or 128 is suddenly removed, the program starting unit 52 needs to unmount the SD card 126 or 128. Therefore, the program starting unit 52 starts the SD card check program 121 to perform the unmount processing of the SD card 126 or 128. Let
[0107]
FIG. 24 shows a flowchart of an example of the SD card removal detection processing. In step S61, the program starting unit 52 starts the SD card check program 121. In step S62, the SD card check program 121 unmounts the SD card 126 or 128, notifies the SD card status monitor driver 123 that the SD card 126 or 128 has been unmounted, and stops the processing.
[0108]
Proceeding to step S63, the program starting unit 52 stops the application executed from the SD card 126 or 128 in step S17 or S32. Then, proceeding to step S64, the program starting unit 52 checks whether or not the act of suddenly removing the SD card 126 or 128 is treated as a service call (hereinafter, simply referred to as SC) by the following SC check processing. The service call refers to a function of notifying a failure or the like detected by the self-diagnosis function of the MFP 1.
[0109]
FIG. 25 is a flowchart illustrating an example of the SC check process. Proceeding to step S71, the program starting unit 52 determines whether or not “/ tmp / module ID.txt” exists in the file tree as shown in FIG.
[0110]
If it is determined that “/ tmp / module ID.txt” is present (YES in S71), the program starting unit 52 proceeds to step S72, and “MOUNTFILE: mnt / sdX / yyy.mod ". Note that “X” included in “MOUNTFILE: mnt / sdX / yyy.mod” indicates an SD card slot number. For example, in the case of the module information file shown in FIG. 16, the program starting unit 52 acquires “MOUNTFILE: mnt / sd1 / printer.mod”.
[0111]
Proceeding to step S73, the program starting unit 52 determines whether or not the SD card slot number obtained in step S72 matches the SD card slot number from which the SD card 126 or 128 has been removed. If it is determined that they match (YES in S73), the program activation unit 52 determines whether or not “LICENSE: FREE” is described as license information in the module information file from which “MOUNTFILE” has been acquired in step S72.
[0112]
If it is determined that “LICENSE: FREE” is described (YES in S74), the program starting unit 52 returns to Step S71. For example, in the case of the module information file as shown in FIG. 18, since “LICENSE: FREE” is described, the process returns to step S71.
[0113]
For example, if “LICENSE: FREE” is described in the module information file of the process inspection application module, the process inspection SD card will not be treated as an SC even if it is removed from the SD card slot 125 or 127. Since the process inspection SD card is used for process inspection performed in a factory or the like, it can be reused in a plurality of the multifunction peripherals 1.
[0114]
If the program starting unit 52 determines that the SD card slot number obtained in step S72 does not match the SD card slot number from which the SD card 126 or 128 has been removed (NO in S73), the process returns to step S71.
[0115]
If the program activation unit 52 determines that “LICENSE: FREE” as the license information is not described in the module information file for which “MOUNTFILE” has been acquired in step S72 (NO in S74), the process proceeds to step S75, where the SC is handled. I do.
[0116]
For example, an application starting SD card does not have “LICENSE: FREE” described in the module information file of the application module, and is therefore treated as SC when removed from the SD card slot 125 or 127. As described above, when the SD card for starting the application is removed from the SD card slot 125 or 127, the application is treated as SC, thereby preventing reuse in a plurality of the multifunction peripherals 1.
[0117]
When determining that there is no “/ tmp / module ID.txt” in the file tree as shown in FIG. 4 (NO in S71), the program activating unit 52 proceeds to step S76 and does not handle the SC.
[0118]
Returning to FIG. 24, in step S65, the program activation unit 52 determines whether or not the action in which the SD card 126 or 128 is suddenly removed is treated as SC. If it is determined by the SC check process that the operation is to be treated as SC (YES in S65), the program starting unit 52 proceeds to step S66, displays SC on the operation panel 80, and ends the process. After the SC is displayed on the operation panel 80, the multifunction peripheral 1 cannot be used.
[0119]
On the other hand, if it is determined in the SC check process that the image is not to be treated as an SC (NO in S65), the program activation unit 52 ends the process. In this case, the MFP 1 can use an application other than the application stopped in step S63.
[0120]
FIG. 26 shows a flowchart of another example of the SD card removal detection processing. FIG. 27 is an explanatory diagram of another example of the SD card removal detection processing. In the SD card removal detection process of FIG. 26, the SC check process is not performed.
[0121]
When the application starting SD card 130 is removed from the SD card slot 129, the SD card status monitor driver 123 notifies the applications 37 to 39 started from the application starting SD card 130 of the removal of the application starting SD card 130. I do.
[0122]
Proceeding to step S81, the applications 37 to 39 activated from the application activation SD card 130 close inter-process communication with the service layer processes (for example, SCS42, OCS46, FCS47, etc.). Proceeding to step S82 following step S81, the applications 37 to 39 terminate themselves.
[0123]
Proceeding to step S83, the program activation unit 52 receives a signal (SIGCHLD) indicating termination of the applications 37 to 39, and knows that at least a part of the applications 37 to 39 has terminated.
[0124]
Proceeding to step S84, the program activation unit 52 determines whether all the applications 37 to 39 activated from the application activation SD card 130 have been terminated. If it is determined that all the applications 37 to 39 activated from the application activation SD card 130 have not been terminated (NO in S84), the program activation unit 52 repeats the processing of steps S83 and S84.
[0125]
If it is determined that all the applications 37 to 39 started from the application start-up SD card 130 have ended (YES in S84), the program starting unit 52 determines
Proceed to step S85.
[0126]
In step S85, the program starting unit 52 starts the SD card check program 121. Proceeding to step S86, the SD card check program 121 unmounts the application activation SD card 130, notifies the SD card status monitor driver 123 that the application activation SD card 130 has been unmounted, and stops the processing.
[0127]
Since the SD card removal detection processing in FIG. 26 is not treated as SC, normal operation can be performed when the application activation SD card 130 is inserted into the SD card slot 129 again.
[0128]
【The invention's effect】
As described above, according to the present invention, a removable recording medium can be easily prevented from being reused by a plurality of image forming apparatuses.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of an embodiment of a multifunction peripheral according to the present invention.
FIG. 2 is a hardware configuration diagram of an embodiment of the multifunction peripheral according to the present invention.
FIG. 3 is a configuration diagram of an example of a multifunction peripheral starting unit.
FIG. 4 is a configuration diagram of an example of a file tree.
FIG. 5 is a configuration diagram of an example of a master setting file.
FIG. 6 is a configuration diagram of an example of a setting file.
FIG. 7 is a configuration diagram of an example of a file tree of an SD card.
FIG. 8 is an explanatory diagram of one embodiment of a program stopping method according to the present invention.
FIG. 9 is a flowchart of an example of an event waiting process.
FIG. 10 is a flowchart illustrating an example of an SD card insertion detection process.
FIG. 11 is a configuration diagram of an example of a setting file recorded on an application starting SD card.
FIG. 12 is a configuration diagram of an example of a setting file recorded on a process inspection SD card.
FIG. 13 is a configuration diagram of an example of a module information file read from within a printer module.
FIG. 14 is a configuration diagram of an example of a module information file read from within a scanner module.
FIG. 15 is a configuration diagram of an example of a module information file read from within a process inspection module.
FIG. 16 is a configuration diagram of an example of a module information file for a printer application to which a file name of a module to be mounted is added.
FIG. 17 is a configuration diagram of an example of a module information file for a scanner application to which a file name of a module to be mounted is added.
FIG. 18 is a configuration diagram of an example of a module information file for a process inspection application to which a file name of a module to be mounted is added.
FIG. 19 is a flowchart (1/2) of an example of an SD card insertion detection process having an electronic authentication check function.
FIG. 20 is a flowchart (2/2) of an example of an SD card insertion detection process having an electronic authentication check function.
FIG. 21 is a flowchart illustrating an example of a setting file authentication check process.
FIG. 22 is an image diagram of an example of a target file recorded on an SD card.
FIG. 23 is a flowchart of an example of an authentication check process of a module to be mounted.
FIG. 24 is a flowchart illustrating an example of an SD card removal detection process.
FIG. 25 is a flowchart illustrating an example of an SC check process.
FIG. 26 shows a flowchart of another example of the SD card removal detection processing.
FIG. 27 is an explanatory diagram of another example of the SD card removal detection process.
[Explanation of symbols]
1 Fusion machine
11 Black and white laser printer
12 color laser printer
13 Hardware resources
20 software groups
30 applications
31 Printer App
32 copy application
33 Fax App
34 Scanner App
35 Net File Application
36 Process inspection application
37-39 apps
40 platforms
41 Operating System (OS)
42 System Control Service (SCS)
43 System Resource Manager (SRM)
44 Engine Control Service (ECS)
45 Memory Control Service (MCS)
46 Operation Panel Control Service (OCS)
47 Fax Control Service (FCS)
48 Network Control Service (NCS)
50 Fusion machine starter
51 ROM monitor
52 Program Launcher
62 System memory
67 Local memory
68 Hard Disk Drive (HDD)
70, 125, 127, 129 SD card slot
80 Operation Panel
82 Engine
121 SD card check program
122 File System
123 SD card status monitor driver
124 SD Card Access Driver
126, 128, 130 SD card

Claims (21)

ハードウェア資源を用いて画像形成に係る処理を行うプログラムと、記録媒体を挿抜可能なスロットとを有する画像形成装置であって、
前記スロットに対する記録媒体の挿抜を監視する状態監視手段と、
前記スロットに挿入された記録媒体をアクセス可能な状態とし、前記スロットから抜き出された記録媒体をアクセス不能な状態とする記録媒体起動手段と、
前記アクセス可能な状態とした記録媒体からプログラムを読み出して起動する一方、前記状態監視手段から前記スロットからの記録媒体の抜き出しが通知されると、前記記録媒体から読み出されて起動されたプログラムを停止するプログラム起動手段と
を有することを特徴とする画像形成装置。An image forming apparatus having a program for performing a process related to image formation using hardware resources and a slot into which a recording medium can be inserted and removed,
State monitoring means for monitoring insertion and removal of the recording medium with respect to the slot,
Recording medium activation means for making the recording medium inserted into the slot accessible, and for making the recording medium extracted from the slot inaccessible,
While reading and starting the program from the recording medium in the accessible state, when the state monitoring unit notifies the user that the recording medium has been extracted from the slot, the program read and started from the recording medium is executed. An image forming apparatus, comprising: a program activating means for stopping. 前記プログラム起動手段は、前記スロットからの記録媒体の抜き出しを前記状態監視手段から通知されると、その記録媒体の抜き出しを異常扱いとするか否かを所定の情報に応じて判定することを特徴とする請求項１記載の画像形成装置。The program starting means, when notified of the removal of the recording medium from the slot from the state monitoring means, determines whether or not the removal of the recording medium is treated as abnormal according to predetermined information. The image forming apparatus according to claim 1. 前記プログラム起動手段は、前記所定の情報にライセンス情報が含まれていないときに、記録媒体の抜き出しを異常扱いと判定することを特徴とする請求項２記載の画像形成装置。3. The image forming apparatus according to claim 2, wherein the program starting unit determines that the removal of the recording medium is treated as abnormal when the predetermined information does not include license information. 前記プログラム起動手段は、前記記録媒体からプログラムを読み出して起動したあと、モジュール識別情報，モジュールバーション情報，ライセンス情報のうちの少なくとも１つ以上を含む前記プログラムのモジュール情報ファイルを取得し、そのモジュール情報ファイルに前記記録媒体が挿入されたスロットの番号を付加して保存しておくことを特徴とする請求項３記載の画像形成装置。The program starting means reads out the program from the recording medium and starts the program, and then obtains a module information file of the program including at least one of module identification information, module version information, and license information. 4. The image forming apparatus according to claim 3, wherein a number of a slot in which the recording medium is inserted is added to an information file and stored. 前記プログラム起動手段は、前記所定の情報にライセンス情報が含まれているときに、記録媒体の抜き出しを異常扱いと判定しないことを特徴とする請求項２記載の画像形成装置。3. The image forming apparatus according to claim 2, wherein the program starting unit does not determine that the removal of the recording medium is treated as abnormal when the predetermined information includes license information. 前記プログラム起動手段は、記録媒体の抜き出しを異常扱いと判定したとき、異常である旨を操作パネル上に表示することを特徴とする請求項３記載の画像形成装置。4. The image forming apparatus according to claim 3, wherein the program activating unit displays an abnormality on the operation panel when the removal of the recording medium is determined to be treated as abnormal. 前記プログラム起動手段は、記録媒体の抜き出しを異常扱いと判定したとき、画像形成装置全体を使用できない状態とすることを特徴とする請求項３記載の画像形成装置。4. The image forming apparatus according to claim 3, wherein the program activation unit disables the entire image forming apparatus when it is determined that the removal of the recording medium is treated as abnormal. 前記状態監視手段は、前記スロットに対する記録媒体の挿抜情報を通知され、その挿抜情報を前記プログラム起動手段に通知することを特徴とする請求項１記載の画像形成装置。2. The image forming apparatus according to claim 1, wherein the status monitoring unit is notified of information on insertion / extraction of the recording medium with respect to the slot, and notifies the program activation unit of the information. ハードウェア資源を用いて画像形成に係る処理を行うプログラムと、記録媒体を挿抜可能なスロットとを有する画像形成装置であって、
前記スロットに対する記録媒体の挿抜を監視する状態監視手段と、
前記スロットに挿入された記録媒体をアクセス可能な状態とし、前記スロットから抜き出された記録媒体をアクセス不能な状態とする記録媒体起動手段と、
前記記録媒体から読み出されて起動され、前記スロットからの記録媒体の抜き出しが通知されると、他のプロセスとのプロセス間通信を停止したあと、自身を停止するプログラムと、
前記アクセス可能な状態とした記録媒体からプログラムを読み出して起動する一方、前記スロットからの記録媒体の抜き出しが通知されると、前記記録媒体起動手段を起動して前記スロットから抜き出された記録媒体をアクセス不能な状態とするプログラム起動手段と
を有することを特徴とする画像形成装置。An image forming apparatus having a program for performing a process related to image formation using hardware resources and a slot into which a recording medium can be inserted and removed,
State monitoring means for monitoring insertion and removal of the recording medium with respect to the slot,
Recording medium activation means for making the recording medium inserted into the slot accessible, and for making the recording medium extracted from the slot inaccessible,
When read out from the recording medium and activated, when the removal of the recording medium from the slot is notified, after stopping inter-process communication with other processes, a program to stop itself,
While reading and activating the program from the accessible recording medium, when the removal of the recording medium from the slot is notified, the recording medium activation unit is activated to activate the recording medium extracted from the slot. An image forming apparatus, comprising: a program activating unit for making the computer inaccessible. 前記プログラム起動手段は、前記記録媒体から読み出されて起動されたプログラムが全て停止されたあと、前記記録媒体起動手段を起動して前記スロットから抜き出された記録媒体をアクセス不能な状態とすることを特徴とする請求項９記載の画像形成装置。The program activating means activates the recording medium activating means after all the programs read and activated from the recording medium have been stopped to make the recording medium removed from the slot inaccessible. The image forming apparatus according to claim 9, wherein: 前記状態監視手段は、前記スロットに対する記録媒体の挿抜情報を通知され、その挿抜情報を前記プログラム起動手段および前記記録媒体から読み出されて起動されたプログラムに通知することを特徴とする請求項９記載の画像形成装置。10. The status monitoring unit is notified of information on insertion / removal of a recording medium with respect to the slot, and notifies the insertion / removal information to the program starting unit and a program read from the recording medium and started. The image forming apparatus according to any one of the preceding claims. 前記記録媒体の活性挿抜が可能であることを特徴とする請求項１乃至１１何れか一項記載の画像形成装置。The image forming apparatus according to claim 1, wherein active insertion and removal of the recording medium is possible. ハードウェア資源を用いて画像形成に係る処理を行うプログラムと、記録媒体を挿抜可能なスロットとを有する画像形成装置のプログラム停止方法であって、
前記スロットに対する記録媒体の挿抜を監視する状態監視段階と、
前記スロットから抜き出された記録媒体をアクセス不能な状態とする記録媒体停止段階と、
前記スロットからの記録媒体の抜き出しが通知されると、前記記録媒体から読み出されて起動されたプログラムを停止するプログラム停止段階と
を有することを特徴とするプログラム停止方法。A program for performing a process related to image formation using hardware resources, and a program stopping method for an image forming apparatus having a slot into which a recording medium can be inserted and removed,
A state monitoring step of monitoring insertion / removal of a recording medium into / from the slot,
A recording medium stopping step of making the recording medium extracted from the slot inaccessible,
A program stopping step of stopping a program read from the recording medium and started when the removal of the recording medium from the slot is notified. 前記プログラム停止段階は、前記スロットからの記録媒体の抜き出しを通知されると、その記録媒体の抜き出しを異常扱いとするか否かを所定の情報に応じて判定することを特徴とする請求項１３記載のプログラム停止方法。14. The method according to claim 13, wherein, in the program stopping step, when the removal of the recording medium from the slot is notified, whether or not the removal of the recording medium is treated as abnormal is determined according to predetermined information. Program stop method described. 前記プログラム停止段階は、前記所定の情報にライセンス情報が含まれていないときに、記録媒体の抜き出しを異常扱いと判定することを特徴とする請求項１４記載のプログラム停止方法。15. The program stopping method according to claim 14, wherein in the program stopping step, when the predetermined information does not include license information, the removal of the recording medium is determined to be treated as abnormal. 前記記録媒体からプログラムを読み出して起動する際、モジュール識別情報，モジュールバーション情報，ライセンス情報のうちの少なくとも１つ以上を含むモジュール情報ファイルを取得し、そのモジュール情報ファイルに前記記録媒体が挿入されたスロットの番号を付加して保存しておくモジュール情報ファイル保存段階を更に有することを特徴とする請求項１５記載のプログラム停止方法。When a program is read from the recording medium and activated, a module information file including at least one of module identification information, module version information, and license information is obtained, and the recording medium is inserted into the module information file. The method according to claim 15, further comprising a module information file storing step of adding and storing the number of the slot that has been added. 前記プログラム停止段階は、前記所定の情報にライセンス情報が含まれているときに、記録媒体の抜き出しを異常扱いと判定しないことを特徴とする請求項１４記載のプログラム停止方法。15. The program stopping method according to claim 14, wherein, in the program stopping step, when the predetermined information includes license information, the removal of the recording medium is not determined to be abnormal. 前記プログラム停止段階は、記録媒体の抜き出しを異常扱いと判定したとき、異常である旨を操作パネル上に表示することを特徴とする請求項１５記載のプログラム停止方法。16. The program stopping method according to claim 15, wherein in the program stopping step, when it is determined that the removal of the recording medium is treated as abnormal, the fact that the recording medium is abnormal is displayed on an operation panel. 前記プログラム停止段階は、記録媒体の抜き出しを異常扱いと判定したとき、画像形成装置全体を使用できない状態とすることを特徴とする請求項１５記載のプログラム停止方法。16. The program stopping method according to claim 15, wherein in the program stopping step, when the removal of the recording medium is determined to be abnormal, the entire image forming apparatus cannot be used. ハードウェア資源を用いて画像形成に係る処理を行うプログラムと、記録媒体を挿抜可能なスロットとを有する画像形成装置のプログラム停止方法であって、
前記スロットに対する記録媒体の挿抜を監視する状態監視段階と、
前記スロットからの記録媒体の抜き出しが通知されると、他のプロセスとのプロセス間通信を停止したあと、前記記録媒体から読み出されて起動されたプログラムを停止するプログラム停止段階と、
前記スロットから抜き出された記録媒体をアクセス不能な状態とする記録媒体停止段階と
を有することを特徴とするプログラム停止方法。A program for performing a process related to image formation using hardware resources, and a program stopping method for an image forming apparatus having a slot into which a recording medium can be inserted and removed,
A state monitoring step of monitoring insertion / removal of a recording medium into / from the slot,
When the removal of the recording medium from the slot is notified, after stopping inter-process communication with other processes, a program stop step of stopping the program read from the recording medium and started,
Stopping the recording medium taken out of the slot to make the recording medium inaccessible. 前記記録媒体の活性挿抜が可能であることを特徴とする請求項１３乃至２０何れか一項記載のプログラム停止方法。21. The method according to claim 13, wherein active insertion and removal of the recording medium is possible.

Images