JP2000242528A - Ｃｐｕの暴走監視装置 - Google Patents
Ｃｐｕの暴走監視装置Info
- Publication number
- JP2000242528A JP2000242528A JP11045710A JP4571099A JP2000242528A JP 2000242528 A JP2000242528 A JP 2000242528A JP 11045710 A JP11045710 A JP 11045710A JP 4571099 A JP4571099 A JP 4571099A JP 2000242528 A JP2000242528 A JP 2000242528A
- Authority
- JP
- Japan
- Prior art keywords
- module
- checksum
- storing
- cpu
- rom
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Debugging And Monitoring (AREA)
- Detection And Correction Of Errors (AREA)
- Techniques For Improving Reliability Of Storages (AREA)
Abstract
(57)【要約】
【課題】 ＲＯＭ破壊による影響を最小限に抑え、破壊
されていない部分のプログラム処理を継続することが可
能な、ＣＰＵの暴走監視装置を提供すること。 【解決手段】 計算機システムにおいて、ＲＯＭに焼き
付けられるモジュールを格納する手段３１と、該モジュ
ールのチェックサムを算出する手段３２と、該モジュー
ルのチェックサムを記憶する手段３３と、算出したチェ
ックサムと記憶されているチェックサムとを比較する手
段３４と、該モジュール毎のデフォルトの出力値を記憶
する手段３７と、チェックサムの比較結果が一致しない
場合には該モジュールを実行せずにデフォルト値を出力
させる手段３８を有する構成とする。
されていない部分のプログラム処理を継続することが可
能な、ＣＰＵの暴走監視装置を提供すること。 【解決手段】 計算機システムにおいて、ＲＯＭに焼き
付けられるモジュールを格納する手段３１と、該モジュ
ールのチェックサムを算出する手段３２と、該モジュー
ルのチェックサムを記憶する手段３３と、算出したチェ
ックサムと記憶されているチェックサムとを比較する手
段３４と、該モジュール毎のデフォルトの出力値を記憶
する手段３７と、チェックサムの比較結果が一致しない
場合には該モジュールを実行せずにデフォルト値を出力
させる手段３８を有する構成とする。
Description
【０００１】
【発明の属する技術分野】本発明は、計算機システムに
使用されるプログラムの暴走処理に関するものである。
使用されるプログラムの暴走処理に関するものである。
【０００２】
【従来の技術】従来のリアルタイムシステムとしては、
図６に示すような構造のものがあった。図中、１はＣＰ
Ｕ、２はＣＰＵ１のＰＲＵＮ信号出力端子、３はＣＰＵ
１のリセット信号入力端子、４は監視ＩＣ、５は監視Ｉ
Ｃ４のＰＲＵＮ信号入力端子、６は監視ＩＣ４のリセッ
ト信号出力端子である。
図６に示すような構造のものがあった。図中、１はＣＰ
Ｕ、２はＣＰＵ１のＰＲＵＮ信号出力端子、３はＣＰＵ
１のリセット信号入力端子、４は監視ＩＣ、５は監視Ｉ
Ｃ４のＰＲＵＮ信号入力端子、６は監視ＩＣ４のリセッ
ト信号出力端子である。
【０００３】この従来技術は、ＣＰＵ１で、一定周期で
実行されるＰＲＵＮ信号出力プログラムによって、ＰＲ
ＵＮ信号を一定周波数で反転出力させ、監視ＩＣ４で、
ＰＲＵＮ信号の周期が所定値と異なる場合にリセット信
号を出力する。すなわち、プログラム暴走時にはＰＲＵ
Ｎ信号出力プログラムが正しい周期で実行されなくな
り、監視ＩＣ４によってＣＰＵ１がリセットされる、と
いうものである。
実行されるＰＲＵＮ信号出力プログラムによって、ＰＲ
ＵＮ信号を一定周波数で反転出力させ、監視ＩＣ４で、
ＰＲＵＮ信号の周期が所定値と異なる場合にリセット信
号を出力する。すなわち、プログラム暴走時にはＰＲＵ
Ｎ信号出力プログラムが正しい周期で実行されなくな
り、監視ＩＣ４によってＣＰＵ１がリセットされる、と
いうものである。
【０００４】
【発明が解決しようとする課題】しかしながら、このよ
うな従来方式は、プログラムのどの部分で暴走したのか
が判別できないため、暴走の原因を除去することができ
ず、ＣＰＵがリセットされ初期状態から再起動した場合
でも、再度暴走してしまう、という問題点があった。た
とえば、ワンチップマイコンのＲＯＭが故障し、プログ
ラムの実行命令が正しく読み出せない場合は、マイコン
をリセットして初期状態から再起動しても、また、暴走
してしまう。
うな従来方式は、プログラムのどの部分で暴走したのか
が判別できないため、暴走の原因を除去することができ
ず、ＣＰＵがリセットされ初期状態から再起動した場合
でも、再度暴走してしまう、という問題点があった。た
とえば、ワンチップマイコンのＲＯＭが故障し、プログ
ラムの実行命令が正しく読み出せない場合は、マイコン
をリセットして初期状態から再起動しても、また、暴走
してしまう。
【０００５】本発明は、このような従来の問題点に着目
してなされたもので、プログラムのどのモジュールで暴
走したのかを判別し、リセット後の再起動時には該モジ
ュールを実行させずに、モジュールのデフォルトの出力
値を出力することで、モジュール停止の影響を最小限に
とどめることを目的とする。
してなされたもので、プログラムのどのモジュールで暴
走したのかを判別し、リセット後の再起動時には該モジ
ュールを実行させずに、モジュールのデフォルトの出力
値を出力することで、モジュール停止の影響を最小限に
とどめることを目的とする。
【０００６】
【課題を解決するための手段】本発明によるＣＰＵの暴
走監視装置は、上述の課題を解決するために、計算機シ
ステムにおいて、ＲＯＭに焼き付けられるモジュールを
格納する手段と、前記モジュールのチェックサムを算出
する手段と、前記モジュールのチェックサムを記憶する
手段と、算出したチェックサムと記憶されているチェッ
クサムとを比較する手段と、前記モジュール毎のデフォ
ルトの出力値を記憶する手段と、チェックサムの比較結
果が一致しない場合には前記モジュールを実行せずにデ
フォルト値を出力させる手段とを有することを特徴とし
ている。
走監視装置は、上述の課題を解決するために、計算機シ
ステムにおいて、ＲＯＭに焼き付けられるモジュールを
格納する手段と、前記モジュールのチェックサムを算出
する手段と、前記モジュールのチェックサムを記憶する
手段と、算出したチェックサムと記憶されているチェッ
クサムとを比較する手段と、前記モジュール毎のデフォ
ルトの出力値を記憶する手段と、チェックサムの比較結
果が一致しない場合には前記モジュールを実行せずにデ
フォルト値を出力させる手段とを有することを特徴とし
ている。
【０００７】
【発明の実施の形態】以下、本発明によるＣＰＵの暴走
監視装置の実施の形態を添付図面を参照して詳細に説明
する。図１は、本発明によるＣＰＵの暴走監視装置の一
実施の形態のＲＯＭのメモリマップを表す図であり、図
２は、本発明によるＣＰＵの暴走監視装置の一実施の形
態のモジュールテーブルを表す図である。
監視装置の実施の形態を添付図面を参照して詳細に説明
する。図１は、本発明によるＣＰＵの暴走監視装置の一
実施の形態のＲＯＭのメモリマップを表す図であり、図
２は、本発明によるＣＰＵの暴走監視装置の一実施の形
態のモジュールテーブルを表す図である。
【０００８】まず、構成を説明する。図１において、１
０はＲＯＭ、１１はＲＯＭのうち各モジュールを格納す
る領域、１２はＲＯＭのうち各モジュール毎のチェック
サム値を格納する領域、１３はＲＯＭのうち各モジュー
ルのデフォルトの出力値を格納する領域である。
０はＲＯＭ、１１はＲＯＭのうち各モジュールを格納す
る領域、１２はＲＯＭのうち各モジュール毎のチェック
サム値を格納する領域、１３はＲＯＭのうち各モジュー
ルのデフォルトの出力値を格納する領域である。
【０００９】図２において、２０はモジュールテーブ
ル、２１はモジュールテーブルのうちモジュールの実行
可否を識別するフラグ、２２はモジュールテーブルのう
ちモジュールの先頭アドレス、２３はモジュールテーブ
ルのうちモジュールが出力する変数のアドレスである。
ル、２１はモジュールテーブルのうちモジュールの実行
可否を識別するフラグ、２２はモジュールテーブルのう
ちモジュールの先頭アドレス、２３はモジュールテーブ
ルのうちモジュールが出力する変数のアドレスである。
【００１０】次に、図３〜図５を用いて、本実施の形態
の作用を説明する。図３は、本実施の形態の構成図であ
る。図中、３１（＝＝１１）は各モジュールを格納する
領域、３２は該モジュールのチェックサムを算出する手
段、３３（＝＝１２）は各モジュール毎のチェックサム
値を格納する領域、３４はチェックサム算出手段３２で
算出された値とチェックサム値格納領域３３のチェック
サム値を比較する手段、３６（＝＝２０）はモジュール
テーブル、３５はチェックサム比較手段３４の比較結果
が異なる場合にはモジュールテーブル３６のフラグ２１
を“モジュール実行否”とし、比較結果が一致した場合
にはモジュールテーブル３６のフラグ２１を“モジュー
ル実行可”とする手段、３７（＝＝１３）は各モジュー
ルのデフォルトの出力値を格納する領域、３８はモジュ
ールテーブル３６のフラグ２１が“実行可”の場合はモ
ジュールを実行し、“実行否”の場合はデフォルト出力
値格納領域３７のデフォルト値を出力変数にコピーする
手段である。
の作用を説明する。図３は、本実施の形態の構成図であ
る。図中、３１（＝＝１１）は各モジュールを格納する
領域、３２は該モジュールのチェックサムを算出する手
段、３３（＝＝１２）は各モジュール毎のチェックサム
値を格納する領域、３４はチェックサム算出手段３２で
算出された値とチェックサム値格納領域３３のチェック
サム値を比較する手段、３６（＝＝２０）はモジュール
テーブル、３５はチェックサム比較手段３４の比較結果
が異なる場合にはモジュールテーブル３６のフラグ２１
を“モジュール実行否”とし、比較結果が一致した場合
にはモジュールテーブル３６のフラグ２１を“モジュー
ル実行可”とする手段、３７（＝＝１３）は各モジュー
ルのデフォルトの出力値を格納する領域、３８はモジュ
ールテーブル３６のフラグ２１が“実行可”の場合はモ
ジュールを実行し、“実行否”の場合はデフォルト出力
値格納領域３７のデフォルト値を出力変数にコピーする
手段である。
【００１１】図４は、本実施の形態のフローチャートで
ある。ＲＯＭ故障時にはプログラムが暴走し、図６の監
視ＩＣ４からＣＰＵ１へリセット信号が入力される。Ｃ
ＰＵ１は、たとえばリセット直後に、図４のフローチャ
ートに従った処理を行う。モジュールｉについて、ステ
ップＳ１０１〜Ｓ１０５の処理を繰り返す。
ある。ＲＯＭ故障時にはプログラムが暴走し、図６の監
視ＩＣ４からＣＰＵ１へリセット信号が入力される。Ｃ
ＰＵ１は、たとえばリセット直後に、図４のフローチャ
ートに従った処理を行う。モジュールｉについて、ステ
ップＳ１０１〜Ｓ１０５の処理を繰り返す。
【００１２】ステップＳ１０１では、モジュール格納領
域１１のチェックサムを算出し変数ｘに代入する。ステ
ップＳ１０２では、あらかじめＲＯＭに焼き付けられて
いるチェックサムの値１２を変数ｙに代入する。ステッ
プＳ１０３では、該ｘと該ｙを比較し、一致した場合
は、ステップＳ１０４でモジュールテーブル２０のフラ
グ２１を“可”にセットし、一致しない場合は、ステッ
プＳ１０５でモジュールテーブル２０のフラグ２１を
“否”にセットする。
域１１のチェックサムを算出し変数ｘに代入する。ステ
ップＳ１０２では、あらかじめＲＯＭに焼き付けられて
いるチェックサムの値１２を変数ｙに代入する。ステッ
プＳ１０３では、該ｘと該ｙを比較し、一致した場合
は、ステップＳ１０４でモジュールテーブル２０のフラ
グ２１を“可”にセットし、一致しない場合は、ステッ
プＳ１０５でモジュールテーブル２０のフラグ２１を
“否”にセットする。
【００１３】図５は、モジュールを実行する手段３８
（図３参照）のフローチャートである。モジュールテー
ブル２０の各モジュールｉについて、ステップＳ２０１
〜Ｓ２０３の処理を繰り返す。
（図３参照）のフローチャートである。モジュールテー
ブル２０の各モジュールｉについて、ステップＳ２０１
〜Ｓ２０３の処理を繰り返す。
【００１４】ステップＳ２０１では、モジュールテーブ
ル２０のフラグ２１をチェックする。フラグｉが“可”
の場合は、ステップＳ２０２にてモジュールの先頭アド
レス２２に登録されているモジュールｉを実行させる。
フラグｉが“否”の場合は、ステップＳ２０３にてモジ
ュールｉのデフォルト出力値１３をモジュールｉの出力
変数２３にコピーする。これを、ＣＰＵは、一定周期毎
または割り込み発生毎に繰り返すことで、各モジュール
を起動する。
ル２０のフラグ２１をチェックする。フラグｉが“可”
の場合は、ステップＳ２０２にてモジュールの先頭アド
レス２２に登録されているモジュールｉを実行させる。
フラグｉが“否”の場合は、ステップＳ２０３にてモジ
ュールｉのデフォルト出力値１３をモジュールｉの出力
変数２３にコピーする。これを、ＣＰＵは、一定周期毎
または割り込み発生毎に繰り返すことで、各モジュール
を起動する。
【００１５】
【発明の効果】以上、詳細に説明したように、本発明に
よれば、ＲＯＭ破壊によるプログラム暴走の場合には、
監視ＩＣによりＣＰＵにリセット信号が入力されて、Ｃ
ＰＵが再起動した直後に本構成の処理を行うことによ
り、破壊した領域のモジュールのみを停止させ、該モジ
ュールのデフォルト出力値を用いてプログラムを再起動
することが可能となる。これにより、ＲＯＭ破壊による
影響を最小限に抑え、破壊されていない部分のプログラ
ム処理を継続することができる、という効果が得られ
る。
よれば、ＲＯＭ破壊によるプログラム暴走の場合には、
監視ＩＣによりＣＰＵにリセット信号が入力されて、Ｃ
ＰＵが再起動した直後に本構成の処理を行うことによ
り、破壊した領域のモジュールのみを停止させ、該モジ
ュールのデフォルト出力値を用いてプログラムを再起動
することが可能となる。これにより、ＲＯＭ破壊による
影響を最小限に抑え、破壊されていない部分のプログラ
ム処理を継続することができる、という効果が得られ
る。
【図１】本発明によるＣＰＵの暴走監視装置の一実施の
形態のＲＯＭのメモリマップを表す図である。
形態のＲＯＭのメモリマップを表す図である。
【図２】本発明によるＣＰＵの暴走監視装置の一実施の
形態のモジュールテーブルを表す図である。
形態のモジュールテーブルを表す図である。
【図３】本発明のクレームに対応する一実施の形態の構
成図である。
成図である。
【図４】本発明によるＣＰＵの暴走監視装置の一実施の
形態のフローチャートである。
形態のフローチャートである。
【図５】本発明によるＣＰＵの暴走監視装置の一実施の
形態のモジュール実行部のフローチャートである。
形態のモジュール実行部のフローチャートである。
【図６】従来方式の構成図である。
１０ ＲＯＭ １１ モジュール格納領域 １２ モジュール領域のチェックサム値格納領域 １３ モジュールのデフォルト出力値格納領域 ２０ モジュールテーブル ２１ フラグ ２２ モジュールの先頭アドレス ２３ 出力変数のアドレス ３１ モジュール格納領域 ３２ チェックサム算出手段 ３３ チェックサム値格納領域 ３４ チェックサム比較手段 ３５ モジュール実行手段 ３６ モジュールテーブル ３７ デフォルト出力値格納領域 ３８ デフォルト値を出力変数にコピーする手段
Claims (1)
- 【請求項１】 計算機システムにおいて、 ＲＯＭに焼き付けられるモジュールを格納する手段と、 前記モジュールのチェックサムを算出する手段と、 前記モジュールのチェックサムを記憶する手段と、 算出したチェックサムと記憶されているチェックサムと
を比較する手段と、 前記モジュール毎のデフォルトの出力値を記憶する手段
と、 チェックサムの比較結果が一致しない場合には前記モジ
ュールを実行せずにデフォルト値を出力させる手段とを
有することを特徴とするＣＰＵの暴走監視装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11045710A JP2000242528A (ja) | 1999-02-24 | 1999-02-24 | Ｃｐｕの暴走監視装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11045710A JP2000242528A (ja) | 1999-02-24 | 1999-02-24 | Ｃｐｕの暴走監視装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000242528A true JP2000242528A (ja) | 2000-09-08 |
Family
ID=12726918
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11045710A Pending JP2000242528A (ja) | 1999-02-24 | 1999-02-24 | Ｃｐｕの暴走監視装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000242528A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006004377A (ja) * | 2004-06-21 | 2006-01-05 | Fujitsu Ten Ltd | データ処理装置およびデータ処理方法 |
| US7251551B2 (en) | 2003-09-24 | 2007-07-31 | Mitsubishi Denki Kabushiki Kaisha | On-vehicle electronic control device |
| JP2014112419A (ja) * | 2009-01-29 | 2014-06-19 | Nec Corp | 携帯端末装置、ソフトウェア更新方法、動作制御方法及びプログラム |
-
1999
- 1999-02-24 JP JP11045710A patent/JP2000242528A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7251551B2 (en) | 2003-09-24 | 2007-07-31 | Mitsubishi Denki Kabushiki Kaisha | On-vehicle electronic control device |
| JP2006004377A (ja) * | 2004-06-21 | 2006-01-05 | Fujitsu Ten Ltd | データ処理装置およびデータ処理方法 |
| JP2014112419A (ja) * | 2009-01-29 | 2014-06-19 | Nec Corp | 携帯端末装置、ソフトウェア更新方法、動作制御方法及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN113114730A (zh) | 升级方法、装置、终端设备及存储介质 | |
| CN112015447B (zh) | 电子设备的系统更新方法及装置、电子设备及存储介质 | |
| CN116932010B (zh) | 系统固件升级方法、装置及服务器 | |
| WO2016206514A1 (zh) | 启动处理方法及装置 | |
| CN117130672A (zh) | 服务器启动流程控制方法、系统、终端及存储介质 | |
| CN117149507A (zh) | 车辆ecu数据更新校验方法及装置 | |
| CN109002317B (zh) | 一种pcba固件升级方法及系统、pcba | |
| CN112667442A (zh) | 基于非易失内存器件启动系统的控制方法、装置及设备 | |
| CN113110891A (zh) | 固态硬盘的固件加载方法、装置、计算机设备及存储介质 | |
| CN113946356B (zh) | 电子控制器程序的更新方法、装置、电子控制器 | |
| JP2000242528A (ja) | Ｃｐｕの暴走監視装置 | |
| CN107967192B (zh) | 一种智能终端的系统崩溃处理方法和装置 | |
| JP5561791B2 (ja) | 情報処理装置、情報処理方法、及び情報処理プログラム | |
| CN108595292B (zh) | 一种系统的优化方法、移动终端及计算机存储介质 | |
| JP6708596B2 (ja) | 電子制御装置及び制御プログラム検証方法 | |
| WO2024244436A1 (zh) | 程序启动方法、装置、服务器及非易失性可读存储介质 | |
| CN114461282A (zh) | 一种bios下gpio的配置验证方法及相关组件 | |
| CN113127044A (zh) | 一种bmc升级方法、装置及相关组件 | |
| JPH07295670A (ja) | 計算機システムの起動方式 | |
| JPH1040177A (ja) | プログラムチェック方式 | |
| CN114610415B (zh) | 一种程序启动方法、系统、存储介质及电子设备 | |
| JP2002063044A (ja) | 演算装置及びプログラム書き換え方法 | |
| US12164929B2 (en) | Information processing method and electronic apparatus | |
| CN112241283B (zh) | 软件升级方法、装置、计算机设备和存储介质 | |
| CN111737111B (zh) | 一种双bios恢复功能模拟检测方法和系统 |