JP7288375B2 - 電子機器、算出方法及びプログラム - Google Patents

Description

本発明は、電子機器、算出方法及びプログラムに関する。

電子機器の中には、電子機器の機能を担保するために内蔵バッテリからの電力を用いて重要な情報を保持している場合がある。
特許文献１には、関連する技術として、バッテリの残量を検出する装置に関する技術が開示されている。

特開２０１７－０５３７５４号公報

ところで、内蔵バッテリからの電力を用いて重要な情報を保持している電子機器の中には、一時的に内蔵バッテリからの電力を用いて重要な情報を保持し、外部電源を利用できる場合には外部電源を使用して重要な情報を保持している電子機器も存在する。このように、バッテリと外部電源とを併用するような電子機器の場合、バッテリが常に通電しているわけではないため、バッテリの残り寿命を正確に特定することが困難である。

本発明は、上記の課題を解決することのできる電子機器、算出方法及びプログラムを提供することを目的としている。

本発明の第１の態様によれば、電子機器は、２つのメモリ領域を備える不揮発メモリと、情報を揮発的に記憶する揮発メモリと、電源から前記電子機器に電力が供給されていないときに、前記揮発メモリに電力を供給するバッテリと、前記電源から前記電子機器に電力が供給されている間、所定の第１時間間隔ごとに、書き込みフラグにより示される前記２つのメモリ領域のうちの一方に現在時刻と前記電源の累積非通電時間とを書き込み、書き込みが完了すると、前記２つのメモリ領域のうちの他方を示すように前記書き込みフラグを書き換える記録部と、前記不揮発メモリに記録された最新の時刻と、前記最新の時刻が記録された後に前記電源から前記電子機器に電力が供給開始された時刻とに基づいて、前記累積非通電時間を算出する算出部と、を備える。
このようにすれば、電子機器は、時刻を用いた算出結果に基づいて、バッテリの残り寿命を特定することができる。その結果、電子機器は、バッテリの残り寿命を正確に特定することができる。

本発明の第２の態様によれば、第１の態様における電子機器において、前記不揮発メモリに記録された最新の時刻は、前記電源から前記電子機器に電力が供給開始されたときから前記電源から前記電子機器に電力が供給されなくなるまでの間に、前記第１時間間隔よりも長く、前記バッテリの寿命よりも短い所定の第２時間間隔ごとに記録された時刻のうち最後に記録された時刻であってもよい。
このようにすれば、電子機器は、所定の第１時間間隔ごとに不揮発メモリに記録された通電に係る時刻のうちの最新の時刻についてだけではなく、別の時間間隔ごとに不揮発メモリに記録された通電に係る時刻のうちの最新の時刻についても、時刻を用いた算出結果に基づいて、バッテリの残り寿命を特定することができる。その結果、電子機器は、所定の第１時間間隔ごとに通電に係る時刻を不揮発メモリに記録する場合に比べて、バッテリの残り寿命をより正確に特定することができる。

本発明の第３の態様によれば、第１の態様または第２の態様における電子機器において、前記算出部は、前記不揮発メモリに記録された最新の時刻と、前記最新の時刻が記録された後に前記電源から前記電子機器に電力が供給開始された時刻との差に基づいて、前記電源の累積非通電時間を算出するものであってもよい。
このようにすれば、電子機器は、電源から電子機器へ供給される電力が停止した時刻を正確に特定することができる。その結果、電子機器は、バッテリの残り寿命を正確に特定することができる。

本発明の第４の態様によれば、第１の態様から第３の態様の何れか１つにおける電子機器において、前記揮発メモリは、カードリーダと認証局との間の通信に使用される暗号鍵を保持するものであってもよい。
このようにすれば、電子機器は、カードリーダと認証局との間の通信モジュールに使用される電子機器であり、その通信に必要な情報である暗号鍵の情報を保持することができる。その結果、通信モジュールは、セキュリティの高い通信を行うことができる。

本発明の第５の態様によれば、算出方法は、２つのメモリ領域を備える不揮発メモリと、情報を揮発的に記憶する揮発メモリと、電源から電子機器に電力が供給されていないときに、前記揮発メモリに電力を供給するバッテリと、を備える前記電子機器による算出方法であって、前記電源から前記電子機器に電力が供給されている間、所定の第１時間間隔ごとに、書き込みフラグにより示される前記２つのメモリ領域のうちの一方に現在時刻と前記電源の累積非通電時間とを書き込み、書き込みが完了すると、前記２つのメモリ領域のうちの他方を示すように前記書き込みフラグを書き換えることと、前記不揮発メモリに記録された最新の時刻と、前記最新の時刻が記録された後に前記電源から前記電子機器に電力が供給開始された時刻とに基づいて、前記累積非通電時間を算出することと、を含む。
このようにすれば、算出方法は、時刻を用いた算出結果に基づいて、バッテリの残り寿命を特定することができる。その結果、算出方法は、バッテリの残り寿命を正確に特定することができる。

本発明の第６の態様によれば、プログラムは、２つのメモリ領域を備える不揮発メモリと、情報を揮発的に記憶する揮発メモリと、電源から電子機器に電力が供給されていないときに、前記揮発メモリに電力を供給するバッテリと、を備える前記電子機器のコンピュータに、前記電源から前記電子機器に電力が供給されている間、所定の第１時間間隔ごとに、書き込みフラグにより示される前記２つのメモリ領域のうちの一方に現在時刻と前記電源の累積非通電時間とを書き込み、書き込みが完了すると、前記２つのメモリ領域のうちの他方を示すように前記書き込みフラグを書き換えることと、前記不揮発メモリに記録された最新の時刻と、前記最新の時刻が記録された後に前記電源から前記電子機器に電力が供給開始された時刻とに基づいて、前記累積非通電時間を算出することと、を実行させる。
このようにすれば、プログラムは、時刻を用いた算出結果に基づいて、バッテリの残り寿命を特定することができる。その結果、プログラムは、バッテリの残り寿命を正確に特定することができる。

本発明の実施形態による電子機器、算出方法及びプログラムによれば、バッテリの残り寿命を正確に特定することができる。

本発明の一実施形態による電子機器の構成の一例を示す図である。 本発明の一実施形態による制御装置の構成の一例を示す図である。 本発明の一実施形態による増設基板の構成の一例を示す図である。 本発明の一実施形態による機密情報処理ユニットの構成の一例を示す図である。 本発明の一実施形態におけるバッテリ及び電源のオン状態・オフ状態のタイミングの一例を示す図である。 本発明の一実施形態による電子機器の処理フローの一例を示す図である。 本発明の一実施形態による電子機器の処理の具体例を説明するための第１の図である。 本発明の一実施形態による電子機器の処理の具体例を説明するための第２の図である。 少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。

＜実施形態＞
以下、本発明の一実施形態による電子機器１について説明する。

（電子機器の構成）
本発明の一実施形態による電子機器１は、外部電源からの電力の供給が停止された時刻と、現在時刻との差に基づいて、非通電時間を算出する電子機器である。

電子機器１は、図１に示すように、制御装置１０、増設基板２０、機密情報処理ユニット３０を備える。なお、図１には、制御装置１０に電力を供給可能な外部電源として電源２が示されている。
例えば、電子機器１は、料金機械である。料金機械は、カードリーダと認証局との間の通信モジュールに使用される電子機器であり、機密情報処理ユニット３０の揮発メモリには通信用の暗号鍵が保持されている。電源２が制御装置１０に電力を供給している間、電源２から機密情報処理ユニット３０の揮発メモリに電力が供給される。そのため、暗号鍵を保持するための機密情報処理ユニット３０のバッテリから機密情報処理ユニット３０の揮発メモリへの電力の供給は停止される。なお、機密情報処理ユニット３０から暗号鍵を取り出そうとして、機密情報処理ユニット３０を開けると電源２から機密情報処理ユニット３０の揮発メモリへ供給されている電力が断たれる構造となっている。そのため、料金機械から暗号鍵の情報が漏えいすることはない。
ただし、本発明の各実施形態による電子機器１は、料金機械に限定するものではない。

（制御装置の構成）
制御装置１０は、例えば、ＩＳＡ（Ｉｎｄｕｓｔｒｙ Ｓｔａｎｄａｒｄ Ａｒｃｈｉｔｅｃｔｕｒｅ）バスを介して増設基板２０に接続される。
増設基板２０は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）を介して機密情報処理ユニット３０に接続される。

電源２が制御装置１０に電力を供給している間、制御装置１０は、ＩＳＡバスを介して増設基板２０へ電源２からの電力を供給する。また、電源２が制御装置１０に電力を供給している間、制御装置１０は、ＩＳＡバスを介して増設基板２０と通信可能な状態となる。
また、制御装置１０がＩＳＡバスを介して増設基板２０へ電力を供給している間、増設基板２０は、ＵＳＢを介して機密情報処理ユニット３０へ電源２からの電力を供給する。また、制御装置１０がＩＳＡバスを介して増設基板２０へ電源２からの電力を供給している間、増設基板２０は、ＵＳＢを介して機密情報処理ユニット３０と通信可能な状態となる。

制御装置１０は、図２に示すように、判定部１０１、報知部１０２、記憶部１０３を備える。

判定部１０１は、所定の第１の時間間隔（所定の第２時間間隔の一例）ごとに、機密情報処理ユニット３０に電源２から電力が供給されていない累積時間としきい値とを比較し、比較結果に基づいて、機密情報処理ユニット３０のバッテリの交換時期であるか否かを判定する。所定の第１の時間間隔とは、バッテリ３０２の寿命に比べて充分に短いとみなすことのできる時間間隔である。例えば、バッテリ３０２の寿命が５年程度であり、所定の第１の時間間隔が１時間程度である場合、１時間はバッテリ３０２の寿命の実際のばらつきよりも小さいといえる。そのため、寿命が５年のバッテリ３０２の余寿命の算出において１時間は誤差とみなすことができる。また、機密情報処理ユニット３０に電源２から電力が供給されていない累積時間は、電源２の累積非通電時間であり、後述する機密情報処理ユニット３０のバッテリから揮発メモリに電力が供給される時間の積算値に等しい。

報知部１０２は、判定部１０１が機密情報処理ユニット３０のバッテリの交換時期であると判定した場合に、バッテリの交換時期であることを報知する。

記憶部１０３は、制御装置１０が行う処理に必要な種々の情報を記憶する。例えば、記憶部１０３は、判定部１０１がバッテリの交換時期であるか否かの判定を行うときの基準となるしきい値を記憶する。

（増設基板の構成）
増設基板２０は、図３に示すように、時計２０１、算出部２０２、書き込み部２０３（記録部の一例）、不揮発メモリ２０４、記憶部２０５を備える。

時計２０１は、現在時刻を特定する。例えば、時計２０１は、クロック信号のカウント数に基づいて現在時刻を特定する。

算出部２０２は、時計２０１から現在時刻を取得する。算出部２０２は、取得した現在時刻と、前回現在時刻として増設基板２０の記憶部に書き込まれた時刻とに基づいて、機密情報処理ユニット３０に電源２から電力が供給されていない累積時間を算出する。

書き込み部２０３は、増設基板２０が制御装置１０から書き込み指示信号を受けた場合に、算出部２０２が時計２０１から取得した現在時刻と、算出部２０２が算出した累積時間とを、不揮発メモリ２０４の領域のうち書き込みフラグが示されている領域に書き込む。

不揮発メモリ２０４は、算出部２０２が時計２０１から取得した現在時刻と、算出部２０２が算出した累積時間とを記憶する。
なお、不揮発メモリ２０４は、算出部２０２が時計２０１から取得した現在時刻と、算出部２０２が算出した累積時間とを記憶するための領域として、２つの領域を備えている。それら２つの領域のうちの１つに書き込みフラグが示されており、算出部２０２が時計２０１から取得した現在時刻、及び、算出部２０２が算出した累積時間は、書き込みフラグが示されている領域に書き込まれる。

記憶部２０５は、増設基板２０が行う処理に必要な種々の情報を記憶する。例えば、記憶部２０５は、算出部２０２が累積時間を算出するための算出式を記憶する。算出式は、例えば、後述する式（３）である。

（機密情報処理ユニットの構成）
機密情報処理ユニット３０は、図４に示すように、揮発メモリ３０１、バッテリ３０２を備える。

揮発メモリ３０１は、電子機器１として重要な情報を保持するメモリである。重要な情報とは、例えば、通信用の暗号鍵である。

バッテリ３０２は、増設基板２０から機密情報処理ユニット３０へ電力が供給されない間、揮発メモリ３０１へ電力を供給するバッテリである。なお、電源２から電子機器１に電力が供給される間には、バッテリ３０２は、揮発メモリ３０１に電力を供給しない。
例えば、バッテリ３０２は、リチウム一次電池である。２つのダイオードのカソードどうしを接続する。そして、一方のダイオードのアノードに電源２（例えば、３．３ボルト）を接続する。また、他方のダイオードのアノードに電源２よりも電圧が低いバッテリ３０２（例えば、３ボルト）を接続する。また、２つのダイオードのカソードを揮発メモリ３０１に接続する。この接続状態で、電源２から揮発メモリ３０１に電力が供給される場合、バッテリ３０２に接続されているダイオードは、アノードとカソードとの間の電位差が小さく、ほとんど電流を流すことができない。つまり、電源２から揮発メモリ３０１に電力が供給される間には、バッテリ３０２から揮発メモリ３０１へ電力は供給されない。また、電源２から揮発メモリ３０１へ電力が供給されなくなった場合には、電源２に接続されているダイオードが非通電状態になり、バッテリ３０２から揮発メモリ３０１へ電力が供給されるようになる。

（電子機器の処理）
次に、電子機器１が行う処理を図５～図８を用いて説明する。
なお、ここでは、電源２及びバッテリ３０２が図５に示す時刻で変化するものとする。また、不揮発メモリ２０４は、記憶領域２０４ａ、２０４ｂを備えているものとする。

まず、図５に示す電源２及びバッテリ３０２それぞれのオン状態またはオフ状態になる時刻について説明する。
図５において、横軸は時刻である。図５には、時刻は符号Ａの部分に記載されている。電子機器１の製造時の時刻はＴＭである。ここで、ｎを自然数とすると、ｎ回目の電源２のオン状態になる時刻を時刻ＴＯＮ（ｎ）、ｎ回目の電源２のオフ状態になる時刻をＴＯＦＦ（ｎ）とする。バッテリ３０２は、電源２から揮発メモリ３０１に電力が供給されていない間、揮発メモリ３０１に電力を供給する。そのため、バッテリ３０２のｎ回目の通電時間Ｓ（ｎ）を次の式（１）のように表すことができる。

なお、時刻ＴＯＦＦ（ｎ－１）は、（ｎ－１）回目の電源２のオフ状態になる時刻である。
バッテリ３０２の１回目の通電時間Ｓ（１）からバッテリ３０２のｎ回目の通電時間Ｓ（ｎ）までの各通電時間を積算すれば、１回目からｎ回目までのバッテリ３０２の通電時間の総和、すなわち、製造時の時刻ＴＭからｎ回目の電源２のオン状態になる時刻ＴＯＮ（ｎ）までの累積非通電時間Ｑ（ｎ）を算出することができる。そのため、上記のように時刻及び通電時間を定義すると、電源２の累積非通電時間Ｑ（ｎ）は、次の式（２）のように表すことができる。

ただし、一般的に、外部から供給される電力によって動作する電子機器は、外部から電力が供給されなくなると動作できなくなる。そのため、一般的に、外部から電子機器への電力の供給が停止された時刻を電子機器自身が正確に特定することは困難である。
そこで、本発明の一実施形態による電子機器１では、式（２）における時刻ＴＯＦＦ（ｎ－１）を近似の時刻Ｒ（ｎ－１）（ｌａｓｔ）に置き換える。

なお、近似の時刻Ｒ（ｎ－１）（ｌａｓｔ）は、（ｎ－１）回目の電源２のオン状態になる時刻ＴＯＮ（ｎ－１）から（ｎ－１）回目の電源２のオフ状態になる時刻ＴＯＦＦ（ｎ－１）までの間、所定の第２の時間間隔（所定の第１時間間隔の一例）ごと（例えば１秒ごと）に不揮発メモリ２０４に記録した現在時刻のうち最後に記録した現在時刻である。
具体的には、（ｎ－１）回目の電源２のオン状態になると、電子機器１は、所定の第２の時間間隔ごとに、１回目の現在時刻Ｒ（ｎ－１）（１）、２回目の現在時刻Ｒ（ｎ－１）（２）、・・・、ｍ回目の現在時刻Ｒ（ｎ－１）（ｍ）、・・・と不揮発メモリ２０４に記録する。そして、電源２が（ｎ－１）回目のオフ状態になることによって電子機器１への電力の供給が停止されると、電子機器１が動作できなくなる。その結果、不揮発メモリ２０４への現在時刻の記録が停止される。その後、電源２がｎ回目のオン状態になることによって電子機器１が起動したときに不揮発メモリ２０４に記録されている現在時刻が、近似の時刻Ｒ（ｎ－１）（ｌａｓｔ）である。

この近似の時刻Ｒ（ｎ－１）（ｌａｓｔ）を用いることにより、式（２）によって表された電源２の累積非通電時間Ｑ（ｎ）は、次の式（３）のような近似式で表すことができる。

上述のように、（ｎ－１）回目の電源２のオン状態になる時刻ＴＯＮ（ｎ－１）から（ｎ－１）回目の電源２のオフ状態になる時刻ＴＯＦＦ（ｎ－１）までの間、所定の第２の時間間隔ごとに不揮発メモリ２０４に現在時刻を記録し、最後に記録した現在時刻Ｒ（ｎ－１）（ｌａｓｔ）を、電源２の累積非通電時間Ｑ（ｎ）の算出に不可欠であるが特定が困難な時刻ＴＯＦＦ（ｎ－１）と置き換えることで、電子機器１は、電源２の累積非通電時間Ｑ（ｎ）の算出を容易に行うことができる。

（時刻の近似を含む電源の累積非通電時間を書き込む処理）
ここで、図６に示す電子機器１の処理フローについて説明する。
なお、図６に示す処理フローは、算出部２０２が算出した電源２の累積非通電時間と、現在時刻とを、書き込み部２０３が不揮発メモリ２０４に書き込む処理である。
なお、図７に示すように、不揮発メモリ２０４は、第１アドレス、第２アドレス、第３アドレスを有する記憶領域２０４ａと、第４アドレス、第５アドレス、第６アドレスを有する記憶領域２０４ｂとを備えているものをする。第１アドレス及び第４アドレスには、フラグＦが書き込まれる。また、第２アドレス及び第５アドレスには、最後に記録した現在時刻が書き込まれる。また、第３アドレス及び第６アドレスには、電源２の累積非通電時間が書き込まれる。そして、図７における（ａ）の部分に示すように、電源２から電子機器１への（ｎ－１）回目の電力供給が停止されたときに、第１アドレスにフラグＦとして０が書き込まれており、第２アドレスに最後に記録した現在時刻Ｒ（ｎ－１）（ｌａｓｔ）が書き込まれており、第３アドレスに電源２の累積非通電時間Ｑ（ｎ－１）が書き込まれており、第４アドレスにフラグＦとして１が書き込まれており、第５アドレスに最後に記録した現在時刻Ｒ（ｎ－２）（ｌａｓｔ）が書き込まれており、第６アドレスに電源２の累積非通電時間Ｑ（ｎ－２）が書き込まれているものとする。

電源２がオン状態になり、電源２から電子機器１へｎ回目の電力の供給が行われる。そして、制御装置１０、増設基板２０、機密情報処理ユニット３０のそれぞれが起動する。
増設基板２０が起動すると、書き込み部２０３は、時計２０１から現在時刻Ｒ（ｎ）（ｍ）を取得する。また、書き込み部２０３は、第１アドレスと第４アドレスのどちらにフラグＦとして１が書き込まれ、どちらにフラグＦとして０が書き込まれているかを特定する（ステップＳ１）。

書き込み部２０３は、フラグＦとして１が書き込まれているアドレスを含む記憶領域に１回目の現在時刻Ｒ（ｎ）（ｍ）と、電源２の累積非通電時間Ｑ（ｎ）とを書き込む（ステップＳ２）。

書き込み部２０３は、１回目の現在時刻Ｒ（ｎ）（ｍ）と、電源２の累積非通電時間Ｑ（ｎ）とを書き込んだ直後に、フラグＦが１であったアドレスのフラグＦを０に書き換え、フラグＦが０であったアドレスのフラグＦを１に書き換える（ステップＳ３）。

書き込み部２０３は、所定に時間間隔ごとに現在時刻Ｒ（ｎ）（ｍ）を更新する（ステップＳ４）。
以下に上述のステップＳ１～ステップＳ４の処理の具体例を示す。

上述の処理フローの例では、制御装置１０、増設基板２０、機密情報処理ユニット３０のそれぞれが起動すると（図７における（ａ）の部分）、書き込み部２０３は、フラグＦとして１が書き込まれているアドレスとして第４アドレスを特定する。書き込み部２０３は、第４アドレスを含む記憶領域２０４ｂの第５アドレスに、１回目の現在時刻Ｒ（ｎ）（ｍ）、すなわち、ｍが１である現在時刻Ｒ（ｎ）（１）を書き込む（図７における（ｂ）の部分）。
また、算出部２０２は、フラグＦとして０が書き込まれている第１アドレスを含む記憶領域２０４ａの第２アドレスから時刻Ｒ（ｎ－１）（ｌａｓｔ）を取得する。算出部２０２は、フラグＦとして０が書き込まれている第１アドレスを含む記憶領域２０４ａの第３アドレスから電源２の累積非通電時間Ｑ（ｎ－１）を取得する。算出部２０２は、第５アドレスから現在時刻Ｒ（ｎ）（ｍ）を取得する。算出部２０２は、記憶部２０５から式（３）を読み出す。算出部２０２は、現在時刻Ｒ（ｎ）（ｍ）をＴＯＮ（ｎ）とし、現在時刻Ｒ（ｎ）（ｍ）、時刻Ｒ（ｎ－１）（ｌａｓｔ）、電源２の累積非通電時間Ｑ（ｎ－１）を、式（３）に代入して電源２の累積非通電時間Ｑ（ｎ）を算出する。そして、書き込み部２０３は、算出部２０２が算出した電源２の累積非通電時間Ｑ（ｎ）を第６アドレスに書き込む（図７における（ｂ）の部分）。
書き込み部２０３は、フラグＦが１であった第４アドレスのフラグＦを０に書き換える（図７における（ｂ）の部分）。また、書き込み部２０３は、フラグＦが０であった第１アドレスのフラグＦを１に書き換える（図７における（ｂ）の部分）。
書き込み部２０３は、電源２から電子機器１への電力の供給が停止され、動作しなくなるまでの間、所定に時間間隔ごとに、時計２０１から現在時刻Ｒ（ｎ）（ｍ）を取得し、取得した現在時刻Ｒ（ｎ）（ｍ）を、第５アドレスに上書きする（図７における（ｂ）の部分）。
なお、電源２から電子機器１への電力の供給が停止されると、不揮発メモリ２０４は、図７における（ｃ）の部分に示すような状態となる。
以上が、図７に示す電源２から電子機器１へｎ回目の電力の供給が行われた場合の電子機器１の処理についての説明である。

なお、図８に示す電源２から電子機器１へ（ｎ＋１）回目の電力の供給が行われる場合の電子機器１の処理についても、上述のステップＳ１～ステップＳ４の処理と同様に考えることができる。
以下で、電源２から電子機器１へ（ｎ＋１）回目の電力の供給が行われる場合の電子機器１の処理について説明する。

電源２から電子機器１へ（ｎ＋１）回目の電力の供給によって、制御装置１０、増設基板２０、機密情報処理ユニット３０のそれぞれが起動すると（図８における（ａ）の部分）、書き込み部２０３は、フラグＦとして１が書き込まれているアドレスとして第１アドレスを特定する。書き込み部２０３は、第１アドレスを含む記憶領域２０４ａの第２アドレスに、１回目の現在時刻Ｒ（ｎ＋１）（ｍ）、すなわち、ｍが１である現在時刻Ｒ（ｎ＋１）（１）を書き込む（図８における（ｂ）の部分）。
また、算出部２０２は、フラグＦとして０が書き込まれている第４アドレスを含む記憶領域２０４ｂの第５アドレスから時刻Ｒ（ｎ）（ｌａｓｔ）を取得する。算出部２０２は、フラグＦとして０が書き込まれている第４アドレスを含む記憶領域２０４ｂの第６アドレスから電源２の累積非通電時間Ｑ（ｎ）を取得する。算出部２０２は、第２アドレスから現在時刻Ｒ（ｎ＋１）（ｍ）を取得する。算出部２０２は、記憶部２０５から式（３）を読み出す。ただし、電源２から電子機器１への電力の供給が（ｎ＋１）回目であるため、式（３）におけるｎを（ｎ＋１）と置き換える。算出部２０２は、現在時刻Ｒ（ｎ＋１）（ｍ）をＴＯＮ（ｎ＋１）とし、現在時刻Ｒ（ｎ＋１）（ｍ）、時刻Ｒ（ｎ）（ｌａｓｔ）、電源２の累積非通電時間Ｑ（ｎ）を、式（３）に代入して電源２の累積非通電時間Ｑ（ｎ＋１）を算出する。そして、書き込み部２０３は、算出部２０２が算出した電源２の累積非通電時間Ｑ（ｎ＋１）を第３アドレスに書き込む（図８における（ｂ）の部分）。
書き込み部２０３は、フラグＦが１であった第１アドレスのフラグＦを０に書き換える（図８における（ｂ）の部分）。また、書き込み部２０３は、フラグＦが０であった第４アドレスのフラグＦを１に書き換える（図８における（ｂ）の部分）。
書き込み部２０３は、電源２から電子機器１への電力の供給が停止され、動作しなくなるまでの間、所定に時間間隔ごとに、時計２０１から現在時刻Ｒ（ｎ＋１）（ｍ）を取得し、取得した現在時刻Ｒ（ｎ＋１）（ｍ）を、第２アドレスに上書きする（図８における（ｂ）の部分）。
なお、電源２から電子機器１への電力の供給が停止されると、不揮発メモリ２０４は、図８における（ｃ）の部分に示すような状態となる。
以上が、図８に示す電源２から電子機器１へ（ｎ＋１）回目の電力の供給が行われた場合の電子機器１の処理についての説明である。

判定部１０１は、所定の第１の時間間隔ごとに、機密情報処理ユニット３０に電源２から電力が供給されていない累積時間としきい値とを比較し、比較結果に基づいて、バッテリ３０２の交換時期であるか否かを判定する。ただし、電子機器１に電力が供給されている時刻を記録する周期と、バッテリ３０２の交換時期を判定する周期は同一である必要はない。そのため、判定部１０１がバッテリ３０２の交換時期であるか否かを判定する頻度は、所定の第１の時間間隔ごとに限定するものではない。
具体的には、判定部１０１は、機密情報処理ユニット３０に電源２から電力が供給されていない累積時間がしきい値を超えた場合、バッテリ３０２の交換時期であると判定する。

報知部１０２は、判定部１０１がバッテリ３０２の交換時期であると判定した場合に、バッテリ３０２の交換時期であることを報知する。
例えば、報知部１０２は、バッテリ３０２の交換時期であることを担当者のメールアドレスに送信する。

以上、本発明の一実施形態による電子機器１について説明した。電子機器１は、不揮発メモリ２０４と、情報を揮発的に記憶する揮発メモリ３０１と、電源２から電子機器１に電力が供給されていないときに、揮発メモリ３０１に電力を供給するバッテリ３０２と、電源２から電子機器１に電力が供給されている間、所定の第２の時間間隔ごとに不揮発メモリ２０４に現在時刻を記録する書き込み部２０３と、電源２から揮発メモリ３０１への電力の供給が開始するときに、不揮発メモリ２０４に記録された最新の現在時刻と、前記書き込み部２０３が前記現在時刻を記録した後に電源２から電子機器１に電力が供給されなくなりその後再度電源２から電子機器１に電力が供給開始されたときの現在時刻との差を、電源２の累積非通電時間として算出する算出部２０２と、を備える。
このようにすれば、電子機器１において、算出部２０２は、電源２の累積非通電時間を容易にかつ十分な精度で算出することができる。その結果、電子機器１は、算出部２０２の算出結果としきい値とに基づいて、バッテリの残り寿命を特定することができ、バッテリ３０２を適切なタイミングで交換することができる。

なお、本発明の実施形態における処理は、適切な処理が行われる範囲において、処理の順番が入れ替わってもよい。

本発明の実施形態における記憶部、その他の記憶装置のそれぞれは、適切な情報の送受信が行われる範囲においてどこに備えられていてもよい。また、記憶部、その他の記憶装置のそれぞれは、適切な情報の送受信が行われる範囲において複数存在しデータを分散して記憶していてもよい。例えば、記憶部は、第１記憶部と第２記憶部から構成されるものであってもよい。

なお、本発明の別の実施形態では、不揮発メモリ２０４は、記憶部２０５に含まれるものであってもよい。

なお、本発明の別の実施形態では、増設基板２０は時計を備えず、算出部２０２は、増設基板２０の外部の時計から現在時刻の情報を取得するものであってもよい。

なお、本発明の別の実施形態において電子機器１が料金機械である場合には、電源２がオン状態となり電子機器１への電力の供給を開始したことを報知可能な機能を有する装置が備えられていることがある。このような場合には、報知可能な機能を有する装置から報知された時刻を現在時刻と特定するものであってもよい。この場合、報知される現在時刻は、電源２がオン状態になった時刻とほぼ同一の時刻である。したがって、電子機器１は、電源２によって１回目からｎ回目までの電子機器１への電力の供給が開始された時刻ＴＯＮ（ｎ）を、近似値をほとんど含まない時刻として処理することができ、近似値を用いる場合に比べてより正確にバッテリ３０２の交換時期を判定することができる。

なお、本発明の別の実施形態では、電源２から電子機器１への電力の供給が停止した後にその電力の供給の停止のタイミングを検出する検出部と、その検出部が検出したタイミングを不揮発メモリ２０４に書き込むための電力を保持する保持部とを電子機器１が備えるものであってもよい。この場合、電子機器１は、近似値をほとんど含まない時刻として処理することができ、近似値を用いる場合に比べてより正確にバッテリ３０２の交換時期を判定することができる。

なお、本発明の一実施形態では、書き込み部２０３は、電源２から電子機器１に電力が供給されている間、所定の第２の時間間隔ごとに不揮発メモリ２０４に現在時刻を記録するものとして説明した。そして、算出部２０２は、書き込み部２０３が不揮発メモリ２０４に書き込んだ最新の現在時刻に基づいて、電源２の累積非通電時間を算出するものとして説明した。
しかしながら、本発明の別の実施形態では、書き込み部２０３は、電源２から電子機器１に電力が供給されている累積時間を不揮発メモリ２０４に書き込むものであってもよい。例えば、書き込み部２０３は、所定の第３の時間間隔（所定の第２時間間隔の一例）ごとに不揮発メモリ２０４に時刻を書き込むものであってよい。そして、算出部２０２は、現在時刻から製造時刻を減算した時間から、電源２から電子機器１に電力が供給されている累積時間を減算することで、電源２の累積非通電時間を算出するものであってもよい。

本発明の実施形態について説明したが、上述の電子機器１、制御装置１０、増設基板２０、機密情報処理ユニット３０、その他の制御装置は内部に、コンピュータシステムを有していてもよい。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。コンピュータの具体例を以下に示す。
図９は、少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。
コンピュータ５は、図９に示すように、ＣＰＵ６、メインメモリ７、ストレージ８、インターフェース９を備える。
例えば、上述の電子機器１、制御装置１０、増設基板２０、機密情報処理ユニット３０、その他の制御装置のそれぞれは、コンピュータ５に実装される。そして、上述した各処理部の動作は、プログラムの形式でストレージ８に記憶されている。ＣＰＵ６は、プログラムをストレージ８から読み出してメインメモリ７に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ６は、プログラムに従って、上述した各記憶部に対応する記憶領域をメインメモリ７に確保する。

ストレージ８の例としては、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＤＶＤ－ＲＯＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、半導体メモリ等が挙げられる。ストレージ８は、コンピュータ５のバスに直接接続された内部メディアであってもよいし、インターフェース９または通信回線を介してコンピュータ５に接続される外部メディアであってもよい。また、このプログラムが通信回線によってコンピュータ５に配信される場合、配信を受けたコンピュータ５が当該プログラムをメインメモリ７に展開し、上記処理を実行してもよい。少なくとも１つの実施形態において、ストレージ８は、一時的でない有形の記憶媒体である。

また、上記プログラムは、前述した機能の一部を実現してもよい。さらに、上記プログラムは、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるファイル、いわゆる差分ファイル（差分プログラム）であってもよい。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例であり、発明の範囲を限定しない。これらの実施形態は、発明の要旨を逸脱しない範囲で、種々の追加、省略、置き換え、変更を行ってよい。

１・・・電子機器
２・・・電源
５・・・コンピュータ
６・・・ＣＰＵ
７・・・メインメモリ
８・・・ストレージ
９・・・インターフェース
１０・・・制御装置
２０・・・増設基板
３０・・・機密情報処理ユニット
１０１・・・判定部
１０２・・・報知部
１０３、２０５・・・記憶部
２０１・・・時計
２０２・・・算出部
２０３・・・書き込み部
２０４・・・不揮発メモリ
３０１・・・揮発メモリ
３０２・・・バッテリ

Claims (6)

1. 電子機器であって、
   ２つのメモリ領域を備える不揮発メモリと、
   情報を揮発的に記憶する揮発メモリと、
   電源から前記電子機器に電力が供給されていないときに、前記揮発メモリに電力を供給するバッテリと、
   前記電源から前記電子機器に電力が供給されている間、所定の第１時間間隔ごとに、書き込みフラグにより示される前記２つのメモリ領域のうちの一方に現在時刻と前記電源の累積非通電時間とを書き込み、書き込みが完了すると、前記２つのメモリ領域のうちの他方を示すように前記書き込みフラグを書き換える記録部と、
   前記不揮発メモリに記録された最新の時刻と、前記最新の時刻が記録された後に前記電源から前記電子機器に電力が供給開始された時刻とに基づいて、前記累積非通電時間を算出する算出部と、
   を備える電子機器。
2. 前記不揮発メモリに記録された最新の時刻は、前記電源から前記電子機器に電力が供給開始されたときから前記電源から前記電子機器に電力が供給されなくなるまでの間に、前記第１時間間隔よりも長く、前記バッテリの寿命よりも短い所定の第２時間間隔ごとに記録された時刻のうち最後に記録された時刻である、
   請求項１に記載の電子機器。
3. 前記算出部は、
   前記不揮発メモリに記録された最新の時刻と、前記最新の時刻が記録された後に前記電源から前記電子機器に電力が供給開始された時刻との差に基づいて、前記電源の累積非通電時間を算出する、
   請求項１または請求項２に記載の電子機器。
4. 前記揮発メモリは、
   カードリーダと認証局との間の通信に使用される暗号鍵を保持する、
   請求項１から請求項３の何れか一項に記載の電子機器。
5. ２つのメモリ領域を備える不揮発メモリと、情報を揮発的に記憶する揮発メモリと、電源から電子機器に電力が供給されていないときに、前記揮発メモリに電力を供給するバッテリと、を備える前記電子機器による算出方法であって、
   前記電源から前記電子機器に電力が供給されている間、所定の第１時間間隔ごとに、書き込みフラグにより示される前記２つのメモリ領域のうちの一方に現在時刻と前記電源の累積非通電時間とを書き込み、書き込みが完了すると、前記２つのメモリ領域のうちの他方を示すように前記書き込みフラグを書き換えることと、
   前記不揮発メモリに記録された最新の時刻と、前記最新の時刻が記録された後に前記電源から前記電子機器に電力が供給開始された時刻とに基づいて、前記累積非通電時間を算出することと、
   を含む算出方法。
6. ２つのメモリ領域を備える不揮発メモリと、情報を揮発的に記憶する揮発メモリと、電源から電子機器に電力が供給されていないときに、前記揮発メモリに電力を供給するバッテリと、を備える前記電子機器のコンピュータに、
   前記電源から前記電子機器に電力が供給されている間、所定の第１時間間隔ごとに、書き込みフラグにより示される前記２つのメモリ領域のうちの一方に現在時刻と前記電源の累積非通電時間とを書き込み、書き込みが完了すると、前記２つのメモリ領域のうちの他方を示すように前記書き込みフラグを書き換えることと、
   前記不揮発メモリに記録された最新の時刻と、前記最新の時刻が記録された後に前記電源から前記電子機器に電力が供給開始された時刻とに基づいて、前記累積非通電時間を算出することと、
   を実行させるプログラム。

Images