JP2003122575A

JP2003122575A - 情報処理装置

Info

Publication number: JP2003122575A
Application number: JP2001314202A
Authority: JP
Inventors: Hideaki Saito; 秀明斎藤
Original assignee: NEC Miyagi Ltd
Current assignee: NEC Miyagi Ltd
Priority date: 2001-10-11
Filing date: 2001-10-11
Publication date: 2003-04-25

Abstract

(57)【要約】【課題】新たなプログラムあるいはファームウェア・
アプリケーションをダウンロードする一方で、システム
の起動不能に迅速に対処可能な情報処理装置を得るこ
と。【解決手段】情報処理装置１０１は、コンソール端末
１０９から通信制御回路１０８を介してファームウェア
・アプリケーションのダウンロードを行い、これをマス
タプログラム１１２として格納する。装置が起動される
と第１の不揮発性メモリ１０４の起動情報１１１が読み
出され、これに応じてマスタプログラム１１２が読み出
されてＣＲＣのチェックが行われる。正常であれば揮発
性メモリ１０７にマスタプログラム１１２が送られてシ
ステムが起動する。異常であれば動作の確認されている
バックアッププログラム１１３が読み出され、ＣＲＣが
チェックされた後、システムが起動する。また、システ
ム起動時に新たなファームウェアがダウンロードされ
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は所定のプログラムに
よってシステムの起動を行うようにした情報処理装置に
係わり、特に起動用のプログラムのより新しいものをダ
ウンロードして、起動される装置のバージョンアップを
行うようにした情報処理装置に関する。

【０００２】

【従来の技術】パーソナルコンピュータやモデム（変復
調装置）といった多くの情報処理装置は、ＲＯＭ（リー
ド・オンリ・メモリ）等の読出専用のメモリにファーム
ウェアと呼ばれるプログラムを格納しており、これを使
用してその装置の起動を行うようになっている。たとえ
ばパーソナルコンピュータの場合にはＢＩＯＳ（BasicI
nput/Output System）と呼ばれるＯＳ（Operating Syst
em）内のハードウェアに依存する制御プログラム群がこ
れに該当する。

【０００３】このようなファームウェアは、情報処理装
置自体の動作あるいはその基本的な動作を開始させるた
めに重要なプログラムである。このため、これを読出専
用の記録媒体に格納して書き替えを禁止し、装置の確実
な起動を確保する場合も多い。しかしながら、情報処理
装置の使用される環境は目まぐるしく変化しており、固
定されたファームウェアでは変化に十分対応できず、そ
の装置の価値を低下させてしまう恐れも多い。そこで一
般にファームウェアの書き替えによる装置の機能の向上
や不具合の解消が行われている。

【０００４】図７は、ファームウェアのバージョンアッ
プを行うことのできる従来の情報処理装置の一例を示し
たものである。この情報処理装置１１は、装置の各種制
御を行うＣＰＵ（中央処理装置）１２を搭載している。
ＣＰＵ１２は、バス１３を介して第１の不揮発性メモリ
１４、第２の不揮発性メモリ１５、揮発性メモリ１６お
よび通信制御回路１７と接続されている。通信制御回路
１７はファームウェアをダウンロードするためのコンソ
ール端末１８を接続している。第１の不揮発性メモリ１
４にはファームウェアのアプリケーションプログラム
（Ｆ／ＷＡＰ：ファームウェア・アプリケーション）
２１が格納されており、第２の不揮発性メモリ１５には
装置のブート処理用のプログラム２２が格納されてい
る。

【０００５】この従来の情報処理装置では、ブート処理
用のプログラム２２を実行することにより得られるファ
ームウェアのダウンロードモードでコンソール端末１８
が所定のタイミングでファームウェアをダウンロードす
る。ダウンロードされたファームウェアは、第１の不揮
発性メモリ１４内のファームウェア・アプリケーション
２１を上書きする。この後、通常モードに切り替わって
ブート処理用のプログラム２２により装置の起動が行わ
れる。そして、上書きにより更新されたファームウェア
・アプリケーション２１が起動される。

【０００６】ところが、このような従来の情報処理装置
１１では、新しいバージョンのファームウェア・アプリ
ケーション２１に何らかの不具合があると、システムが
起動不能になるという問題を発生させた。

【０００７】そこで、特開２０００−３９９９３号公報
では、ダウンロードした新しいファームウェア・アプリ
ケーションと旧ファームウェア・アプリケーションを、
アドレスの切り替えが可能な別々の記憶領域に格納する
ようになっている。そして、新しいファームウェア・ア
プリケーションの起動時の動作を監視する監視時間を計
時するタイマを用いて、新たなファームウェア・アプリ
ケーションが起動されてから一定時間の間、新たなファ
ームウェア・アプリケーションの監視を行う。そして、
この一定時間の間に障害が検出された場合にはアドレス
の切り替えを行って新しいファームウェア・アプリケー
ションの代わりに旧ファームウェア・アプリケーション
が選択される。したがって、これ以後はその旧ファーム
ウェア・アプリケーションを使用した装置の動作あるい
はシステムの運用が可能になる。

【０００８】

【発明が解決しようとする課題】ところで、ダウンロー
ドした新たなファームウェア・アプリケーションにダウ
ンロード時のエラー等の何らかの問題があるとしても、
そのファームウェア・アプリケーションが起動してから
直ちに何らかの障害が発生するとは限らない。そこで特
開２０００−３９９９３号公報では新たなファームウェ
ア・アプリケーションが起動されてから一定時間の間、
この監視を行って何らかの問題があるときには旧ファー
ムウェア・アプリケーションを選択するようにしてい
る。したがって、この監視時間を短く設定すると十分な
監視ができないという問題がある。また、監視時間を長
くすると、その間は旧ファームウェア・アプリケーショ
ンを選択し直す可能性があるので、情報処理装置の実際
の運用に問題を生じさせる。

【０００９】そこで本発明の目的は、新たなプログラム
あるいはファームウェア・アプリケーションをダウンロ
ードする一方で、システムの起動不能に迅速に対処可能
な情報処理装置を提供することにある。

【００１０】

【課題を解決するための手段】請求項１記載の発明で
は、（イ）現在運用されているプログラムを用いてその
プログラムを更新した後のプログラムをダウンロードす
るプログラムダウンロード手段と、（ロ）このプログラ
ムダウンロード手段によってダウンロードされた現時点
のプログラムをマスタプログラムとして格納するマスタ
プログラム格納手段と、（ハ）プログラムダウンロード
手段によってマスタプログラムのダウンロード時に用い
たプログラムをバックアッププログラムとして格納する
バックアッププログラム格納手段と、（ニ）システムの
起動時にマスタプログラム格納手段に格納されたマスタ
プログラムとバックアッププログラム格納手段に格納さ
れたバックアッププログラムのいずれを起動するかを指
示する起動指示手段と、（ホ）この起動指示手段によっ
て指示されたプログラムの符号誤りをチェックする符号
誤りチェック手段と、（ヘ）この符号誤りチェック手段
のチェックによって誤りが検出されたときそのプログラ
ムがマスタプログラムであったときには起動指示手段の
指示をバックアッププログラムによる起動に変更する指
示変更手段と、（ト）この指示変更手段によって変更さ
れたバックアッププログラムでシステムの起動を行うシ
ステム再起動手段とを情報処理装置に具備させる。

【００１１】すなわち請求項１記載の発明では、現在運
用されているプログラムを用いて更新後の新しいプログ
ラムをダウンロードするので、ブート処理で画一的なダ
ウンロードを行うよりもダウンロードの手法等を必要に
応じて適宜変更できるという利点がある。また、起動指
示手段によって指示されたプログラムの符号誤りをチェ
ックして誤りが検出されたときそのプログラムがマスタ
側であったときには起動指示手段の指示をバックアップ
側に変更するので、従来のように監視時間が不要であ
り、短時間にシステムを起動するプログラムを確定する
ことができる。

【００１２】請求項２記載の発明では、（イ）現在起動
しているファームウェア・アプリケーションを用いてそ
のファームウェア・アプリケーションを更新した後のフ
ァームウェア・アプリケーションをダウンロードするフ
ァームウェア・アプリケーションダウンロード手段と、
（ロ）このファームウェア・アプリケーションダウンロ
ード手段によってダウンロードされた現時点のファーム
ウェア・アプリケーションをマスタファームウェア・ア
プリケーションとして格納するマスタファームウェア・
アプリケーション格納手段と、（ハ）ファームウェア・
アプリケーションダウンロード手段によってマスタファ
ームウェア・アプリケーションのダウンロード時に用い
たファームウェア・アプリケーションをバックアップフ
ァームウェア・アプリケーションとして格納するバック
アップファームウェア・アプリケーション格納手段と、
（ニ）システムの起動時にマスタファームウェア・アプ
リケーション格納手段に格納されたマスタファームウェ
ア・アプリケーションとバックアップファームウェア・
アプリケーション格納手段に格納されたバックアップフ
ァームウェア・アプリケーションのいずれを起動するか
を指示する起動指示手段と、（ホ）この起動指示手段に
よって指示されたファームウェア・アプリケーションの
符号誤りをチェックする符号誤りチェック手段と、
（ヘ）この符号誤りチェック手段のチェックによって誤
りが検出されたときそのファームウェア・アプリケーシ
ョンがマスタファームウェア・アプリケーションであっ
たときには起動指示手段の指示をバックアップファーム
ウェア・アプリケーションによる起動に変更する指示変
更手段と、（ト）この指示変更手段によって変更された
バックアップファームウェア・アプリケーションでシス
テムの起動を行うシステム再起動手段とを情報処理装置
に具備させる。

【００１３】すなわち請求項２記載の発明では、現在運
用されているファームウェア・アプリケーションを用い
て更新後の新しいファームウェア・アプリケーションを
ダウンロードするので、ブート処理で画一的なダウンロ
ードを行うよりもダウンロードの手法等を必要に応じて
適宜変更できるという利点がある。また、起動指示手段
によって指示されたファームウェア・アプリケーション
の符号誤りをチェックして誤りが検出されたときそのフ
ァームウェア・アプリケーションがマスタ側であったと
きには起動指示手段の指示をバックアップ側に変更する
ので、従来のように監視時間が不要であり、短時間にシ
ステムを起動するファームウェア・アプリケーションを
確定することができる。

【００１４】請求項３記載の発明では、請求項２記載の
情報処理装置で、符号誤りチェック手段によるチェック
によって符号誤りが検出されなかったときそのファーム
ウェア・アプリケーションをファームウェア・アプリケ
ーション起動用の領域に移動してそのファームウェア・
アプリケーションを実行するファームウェア・アプリケ
ーション実行手段を具備することを特徴としている。

【００１５】すなわち請求項３記載の発明では、ダウン
ロードしたファームウェア・アプリケーションをファー
ムウェア・アプリケーション起動用の領域に移動してそ
のファームウェア・アプリケーションを実行する。した
がって、メモリ領域を貯蔵用と実行用に使い分けること
でコストとパーフォーマンスの調和をとることができ
る。

【００１６】請求項４記載の発明では、請求項２または
請求項３記載の情報処理装置で、符号誤りチェック手段
のチェックによって誤りが検出されたときそのファーム
ウェア・アプリケーションがバックアップファームウェ
ア・アプリケーションであったときには起動の失敗を通
知する通知手段を具備することを特徴としている。

【００１７】すなわち請求項４記載の発明では、符号誤
りチェック手段のチェックによって誤りが検出されたと
きそのファームウェア・アプリケーションがバックアッ
プファームウェア・アプリケーションであったときに
は、ハードウェアの障害あるいは起動が確実に行われる
ことを前提としたファームウェア・アプリケーションに
障害があることになるので、起動の失敗を何らかの手段
によって通知することにしており、障害の早期復旧を図
っている。

【００１８】請求項５記載の発明では、請求項１または
請求項２記載の情報処理装置で、符号誤りチェック手段
はＣＲＣであることを特徴としている。

【００１９】すなわち請求項５記載の発明では、符号誤
りのチェックの手法の一例を示している。

【００２０】請求項６記載の発明では、請求項２記載の
情報処理装置で、所定の不揮発性メモリにブート処理用
プログラムが格納されており、このブート処理用プログ
ラムの起動によって、符号誤りチェック手段は起動指示
手段によって指示されたファームウェア・アプリケーシ
ョンの符号誤りをチェックすることを特徴としている。

【００２１】すなわち請求項６記載の発明では、ブート
処理用プログラムでどのファームウェア・アプリケーシ
ョンを起動するかの判別を行うことにしている。

【００２２】

【発明の実施の形態】

【００２３】

【実施例】以下実施例につき本発明を詳細に説明する。

【００２４】図１は本発明の一実施例における情報処理
装置の構成を表わしたものである。この情報処理装置１
０１は、装置の各種制御を行うＣＰＵ１０２を搭載して
いる。ＣＰＵ１０２は、バス１０３を介して第１〜第３
の不揮発性メモリ１０４〜１０６と、揮発性メモリ１０
７および通信制御回路１０８と接続されている。通信制
御回路１０８はファームウェアをダウンロードするため
のコンソール端末１０９を接続している。ここで第１の
不揮発性メモリ１０４には、起動情報１１１が格納され
ている。第２の不揮発性メモリ１０５には、ファームウ
ェアのアプリケーションプログラム（Ｆ／ＷＡＰ：フ
ァームウェア・アプリケーション）のマスタ（以下、マ
スタプログラム１１２という。）と、ファームウェア・
アプリケーションのバックアップ・アプリケーション
（以下、バックアッププログラム１１３という。）が格
納されている。第３の不揮発性メモリ１０６には装置の
ブート処理用のプログラム１１４が格納されている。

【００２５】このうちブート処理用のプログラム１１４
は、システムの起動時に最初に起動されるプログラムで
ある。このブート処理用のプログラム１１４の起動によ
って、第１の不揮発性メモリ１０４に格納されている起
動情報１１１が読み出される。この起動情報１１１に従
って、第２の不揮発性メモリ１０５に格納されたマスタ
プログラム１１２もしくはバックアッププログラム１１
３が揮発性メモリ１０７に転送される。

【００２６】ところで、マスタプログラム１１２は揮発
性メモリ１０７上で動作するファームウェア・アプリケ
ーションであり、これによりシステムの制御や監視等の
機能が実現する。また、マスタプログラム１１２あるい
はバックアッププログラム１１３が実行されている状態
で、通信制御回路１０８を介してコンソール端末１０９
からバージョンアップされたファームウェア・アプリケ
ーションがダウンロードされるようになっている。

【００２７】バックアッププログラム１１３も揮発性メ
モリ１０７上で動作するファームウェアであるが、その
起動が確認されている点で新たにダウンロードされたマ
スタプログラム１１２と異なる。

【００２８】図２は、第１の不揮発性メモリに格納され
ている起動情報を示したものである。起動情報１１１
は、アドレス“００００”から開始する起動フラグ１２
１と、アドレス“０００４”から開始する起動アドレス
１２２によって構成されている。起動フラグ１２１は、
図１に示した揮発性メモリ１０７に格納されているファ
ームウェア・アプリケーションがマスタプログラム１１
２であるかバックアッププログラム１１３であるかを表
わすものである。本実施例では、起動フラグ１２１が
“０”となっているときにはマスタプログラム１１２が
起動されたことを表わし、起動フラグ１２１が“１”と
なっているときにはバックアッププログラム１１３が起
動されたことを表わす。

【００２９】起動アドレス１２２は、マスタプログラム
１１２とバックアッププログラム１１３の第２の不揮発
性メモリ１０５における先頭アドレスを示している。こ
れらの先頭アドレスはプログラムの容量に応じて変動し
ないように固定値として割り振られている。マスタプロ
グラム１１２についての先頭アドレスは“ＡＤＲ₁”で
あり、バックアッププログラム１１３についての先頭ア
ドレスは“ＡＤＲ₂”であるとする。

【００３０】図３および図４は、本実施例の情報処理装
置におけるブート処理の流れを表わしたものである。図
１に示す情報処理装置１０１を起動すると、ＣＰＵ１０
２はまず第１の不揮発性メモリ１０４に格納されている
起動情報１１１を読んで起動アドレス１２２から該当す
るファームウェア・アプリケーションのアドレスを読み
出す（図３ステップＳ２０１）。たとえば起動フラグ１
２１が“０”となっているときにはマスタプログラム１
１２が起動されたことを表わしているので、起動アドレ
ス“ＡＤＲ₁”を読み出すことになる。一方、起動フラ
グ１２１が“１”となっているときにはバックアッププ
ログラム１１３が起動されたことを表わしているので、
起動アドレス“ＡＤＲ₂”を読み出すことになる。

【００３１】次にＣＰＵ１０２は、その起動アドレスに
格納されているファームウェア・アプリケーションにつ
いてのＣＲＣ（Cyclic Redundancy Check：巡回冗長検
査）のチェックを行う（ステップＳ２０２）。この結果
が正常であれば（ステップＳ２０３：Ｙ）、起動アドレ
ス１２２として示されているアドレス（アドレス“ＡＤ
Ｒ₁”または“ＡＤＲ₂”）を先頭アドレスとするファー
ムウェア・アプリケーションを揮発性メモリ１０７にコ
ピーする（ステップＳ２０４）。そして、この揮発性メ
モリ１０７に格納されたファームウェア・アプリケーシ
ョンに制御を移すことになる（ステップＳ２０５）。

【００３２】すなわち、ステップＳ２０１で起動フラグ
１２１が“０”となっているときにはマスタプログラム
１１２が起動されたことを表わすので、揮発性メモリ１
０７にマスタプログラム１１２がファームウェア・アプ
リケーションとしてコピーされることになり、このマス
タプログラム１１２に制御が移されることになる。ま
た、ステップＳ２０１で起動フラグ１２１が“１”とな
っているときにはバックアッププログラム１１３が起動
されたことを表わすので、揮発性メモリ１０７にバック
アッププログラム１１３がファームウェア・アプリケー
ションとしてコピーされることになり、このバックアッ
ププログラム１１３に制御が移されることになる。

【００３３】一方、ステップＳ２０３でＣＲＣのチェッ
クが正常ではないと判別された場合には（Ｎ）、図２に
示した起動情報１１１から起動フラグ１２１が読み出さ
れる（ステップＳ２０６）。ＣＰＵ１０２（図１）は、
この起動フラグ１２１が“１”となっているか、すなわ
ちバックアッププログラム１１３を起動アドレスとして
指定しているかどうかをチェックする（ステップＳ２０
７）。そうである場合には（Ｙ）、データの構成が正常
なはずのバックアッププログラム１１３にエラーが検出
されたことになる。そこで、ファームウェアの起動が失
敗であることを情報処理装置１０１の図示しないディス
プレイ等に通知して（ステップＳ２０８）、処理を終了
させる（エンド）。

【００３４】一方、ＣＲＣのチェックが異常で（ステッ
プＳ２０３：Ｎ）、かつ起動フラグ１２１がマスタ起動
を示していた場合には（ステップＳ２０７：Ｎ）、起動
アドレス１２２がマスタプログラム１１２の起動アドレ
ス“ＡＤＲ₁”となっているはずであるので、これをチ
ェックする（図４ステップＳ２０９）。なっていれば、
情報処理装置１０１の起動をバックアッププログラム１
１３に切り替えるために、図２に示す起動情報１１１の
起動アドレス１２２にバックアッププログラム１１３の
起動アドレス“ＡＤＲ₂”を書き込む（ステップＳ２１
０）。そして、起動フラグ１２１としてバックアッププ
ログラム１１３を指定するための“１”を書き込む（ス
テップＳ２１１）。そして、処理をステップＳ２０１に
戻すことになる。

【００３５】すなわち、この場合にはダウンロードして
第２の不揮発性メモリ１０５に格納したマスタプログラ
ム１１２のＣＲＣのチェックが異常であるので、これを
揮発性メモリ１０７にコピーするまでもなく、起動フラ
グ１２１をバックアッププログラム１１３側に変更して
バックアッププログラム１１３の起動を行うようにし、
情報処理装置１０１の起動を確実に行えるようにしてい
る。この場合、バックアッププログラム１１３のＣＲＣ
が正常であれば（ステップＳ２０３：Ｙ）、揮発性メモ
リ１０７にバックアッププログラム１１３がファームウ
ェアとしてコピーされ（ステップＳ２０４）、このバッ
クアッププログラム１１３に制御が移されることになる
からである（ステップＳ２０５）。

【００３６】最後に、ＣＲＣのチェックが異常で（ステ
ップＳ２０３）、かつ起動フラグ１２１がマスタ起動を
示しており（ステップＳ２０７：Ｎ）、起動アドレス１
２２がマスタプログラム１１２の起動アドレス“ＡＤＲ
₁”となっているはずであるのにこれ以外のアドレスで
あった場合（ステップＳ２０９：Ｎ）の処理を説明す
る。この場合には、２つの原因が考えられる。起動アド
レス１２２としてバックアッププログラム１１３の起動
アドレス“ＡＤＲ₂”が間違って書き込まれている場合
と、双方の起動アドレス“ＡＤＲ₁”、“ＡＤＲ₂”以外
のアドレスが間違って書き込まれている場合である。そ
こで、この場合には正しい起動アドレス“ＡＤＲ₁”を
書き込んで（ステップＳ２１２）、処理をステップＳ２
１１に進める。

【００３７】図５は、本実施例のファームウェア・アプ
リケーションの１つの機能としてのダウンロード処理の
流れを表わしたものである。図１に示したＣＰＵ１０２
は、図２に示した起動情報１１１から起動アドレス１２
２を読み出す（ステップＳ２３１）。そして、この起動
アドレス１２２がマスタプログラム１１２についての先
頭アドレスであるかどうかをチェックする（ステップＳ
２３２）。起動アドレス１２２がマスタプログラム１１
２についての先頭アドレスとしての“ＡＤＲ₁”である
場合には（Ｙ）、バックアッププログラム１１３につい
ての先頭アドレス“ＡＤＲ₂”に新しいファームウェア
・アプリケーションをダウンロードしてその内容を置き
換える（ステップＳ２３３）。そして、起動情報の起動
アドレス１２２（図２）にアドレス“ＡＤＲ₂”を書き
込む（ステップＳ２３４）。これは次のマスタプログラ
ムとしてこれを読み出すためである。そして、起動情報
の起動フラグ１２１（図２）にマスタプログラム１１２
による起動を示す値“０”を書き込む（ステップＳ２３
５）。

【００３８】一方、起動アドレス１２２がマスタプログ
ラム１１２についての先頭アドレスではなくバックアッ
ププログラム１１３についてのものであった場合には、
現在のマスタプログラム１１２を書き替える必要があ
る。そこで、このマスタプログラム１１２の起動アドレ
ス“ＡＤＲ₁”を先頭アドレスとして、新しいファーム
ウェア・アプリケーションをダウンロードする（ステッ
プＳ２３６）。そして、このときの起動情報１１１にお
ける起動アドレス１２２に、マスタプログラム１１２の
起動アドレス“ＡＤＲ₁”を書き込むことになる。（ス
テップＳ２３７）。この後、ステップＳ２３５の処理を
行って、ダウンロード処理を終了させる（エンド）。

【００３９】このように、現在起動しているファームウ
ェア・アプリケーションが正常であるという前提で、最
新のファームウェア・アプリケーションのダウンロード
を行う。そして、次にこの新しくダウンロードしたファ
ームウェア・アプリケーションをマスタプログラム１１
２として起動できるように、起動情報の起動フラグ１２
１にマスタプログラム１１２による起動を示す値“０”
を書き込むことになる（ステップＳ２３５）。

【００４０】図６は、このような情報処理装置の正常動
作時および異常動作時における本実施例でのＣＰＵのア
ドレス空間を示したものである。システムの起動時に図
１に示したＣＰＵ１０２は揮発性メモリ１０７および第
１〜第３の不揮発性メモリ１０４〜１０６のそれぞれを
アドレス空間内に割り付ける。システムが起動される
と、まず第３の不揮発性メモリ１０６に格納されたブー
ト処理用のプログラム１１４が起動される。そして、第
１の不揮発性メモリ１０４から起動情報１１１が読み出
される。

【００４１】正常起動時では、ＣＰＵ１０２は同図
（ａ）に示すように読み出した起動情報１１１に従って
第２の不揮発性メモリ１０５に格納されたマスタプログ
ラム１１２を揮発性メモリ１０７に転送する。そして、
そのＣＲＣをチェックする。ＣＲＣのチェックが正常で
あれば、マスタプログラム１１２を揮発性メモリ１０７
に転送する。この場合には、揮発性メモリ１０７に転送
したファームウェア・アプリケーションのスタートアド
レスにジャンプすることでマスタプログラム１１２に処
理が移行する

【００４２】一方、ＣＲＣのチェックで異常が検出され
たときには、同図（ｂ）に示すように起動情報１１１を
バックアップ起動に書き替える。そして、第２の不揮発
性メモリ１０５に格納されているバックアッププログラ
ム１１３を揮発性メモリ１０７に転送する。そして、揮
発性メモリ１０７に転送したファームウェア・アプリケ
ーションのスタートアドレスにジャンプすることでバッ
クアッププログラム１１３に処理が移行することにな
る。

【００４３】なお、実施例ではＣＲＣを使用して、コピ
ー前のファームウェア・アプリケーションの符号誤りの
有無を調べたが、他の同様の手法でこれを調べてそのフ
ァームウェア・アプリケーションでシステムを起動させ
るかどうかを判別することができることはもちろんであ
る。

【００４４】

【発明の効果】以上説明したようにすなわち請求項１〜
請求項６記載の発明によれば、現在運用されているプロ
グラムあるいはファームウェア・アプリケーションを用
いて更新後の新しいプログラムあるいはファームウェア
・アプリケーションをダウンロードするので、ブート処
理で画一的なダウンロードを行うよりもダウンロードの
手法等を必要に応じて適宜変更できるという利点があ
る。また、起動指示手段によって指示されたプログラム
あるいはファームウェア・アプリケーションの符号誤り
をチェックして誤りが検出されたときそのプログラムが
マスタ側であったときには起動指示手段の指示をバック
アップ側に変更するので、従来のように監視時間が不要
であり、短時間にシステムを起動するプログラムあるい
はファームウェア・アプリケーションを確定することが
できる。

【００４５】また請求項４記載の発明によれば、請求項
２または請求項３記載の情報処理装置で、符号誤りチェ
ック手段のチェックによって誤りが検出されたときその
ファームウェア・アプリケーションがバックアップファ
ームウェア・アプリケーションであったときには、ハー
ドウェアの障害あるいは起動が確実に行われることを前
提としたファームウェア・アプリケーションに障害があ
ることになる。そこで起動の失敗を何らかの手段によっ
て通知することにし、障害の早期復旧を可能にしてい
る。

【図面の簡単な説明】

【図１】本発明の一実施例における情報処理装置の構成
を表わしたブロック図である。

【図２】第１の不揮発性メモリに格納されている起動情
報を示した説明図である。

【図３】本実施例の情報処理装置におけるブート処理の
流れの前半を表わした流れ図である。

【図４】本実施例の情報処理装置におけるブート処理の
流れの後半を表わした流れ図である。

【図５】ファームウェア・アプリケーションの１つの機
能としてのダウンロード処理の流れを表わした流れ図で
ある。

【図６】情報処理装置の正常動作時および異常動作時に
おける本実施例でのＣＰＵのアドレス空間を示した説明
図である。

【図７】ファームウェアのバージョンアップを行うこと
のできる従来の情報処理装置の一例を示したブロック図
である。

【符号の説明】

１０２ＣＰＵ１０４第１の不揮発性メモリ１０５第２の不揮発性メモリ１０６第３の不揮発性メモリ１０７揮発性メモリ１０８通信制御回路１０９コンソール端末１１１起動情報１１２マスタプログラム（マスタファームウェア・ア
プリケーション）１１３バックアッププログラム（バックアップファー
ムウェア・アプリケーション）１１４ブート処理用のプログラム１２１起動フラグ１２２起動アドレス

Claims

【特許請求の範囲】

【請求項１】現在運用されているプログラムを用いて
そのプログラムを更新した後のプログラムをダウンロー
ドするプログラムダウンロード手段と、このプログラムダウンロード手段によってダウンロード
された現時点のプログラムをマスタプログラムとして格
納するマスタプログラム格納手段と、前記プログラムダウンロード手段によって前記マスタプ
ログラムのダウンロード時に用いたプログラムをバック
アッププログラムとして格納するバックアッププログラ
ム格納手段と、システムの起動時に前記マスタプログラム格納手段に格
納されたマスタプログラムとバックアッププログラム格
納手段に格納されたバックアッププログラムのいずれを
起動するかを指示する起動指示手段と、この起動指示手段によって指示されたプログラムの符号
誤りをチェックする符号誤りチェック手段と、この符号誤りチェック手段のチェックによって誤りが検
出されたときそのプログラムがマスタプログラムであっ
たときには前記起動指示手段の指示をバックアッププロ
グラムによる起動に変更する指示変更手段と、この指示変更手段によって変更されたバックアッププロ
グラムでシステムの起動を行うシステム再起動手段とを
具備することを特徴とする情報処理装置。
【請求項２】現在起動しているファームウェア・アプ
リケーションを用いてそのファームウェア・アプリケー
ションを更新した後のファームウェア・アプリケーショ
ンをダウンロードするファームウェア・アプリケーショ
ンダウンロード手段と、このファームウェア・アプリケーションダウンロード手
段によってダウンロードされた現時点のファームウェア
・アプリケーションをマスタファームウェア・アプリケ
ーションとして格納するマスタファームウェア・アプリ
ケーション格納手段と、前記ファームウェア・アプリケーションダウンロード手
段によって前記マスタファームウェア・アプリケーショ
ンのダウンロード時に用いたファームウェア・アプリケ
ーションをバックアップファームウェア・アプリケーシ
ョンとして格納するバックアップファームウェア・アプ
リケーション格納手段と、システムの起動時に前記マスタファームウェア・アプリ
ケーション格納手段に格納されたマスタファームウェア
・アプリケーションとバックアップファームウェア・ア
プリケーション格納手段に格納されたバックアップファ
ームウェア・アプリケーションのいずれを起動するかを
指示する起動指示手段と、この起動指示手段によって指示されたファームウェア・
アプリケーションの符号誤りをチェックする符号誤りチ
ェック手段と、この符号誤りチェック手段のチェックによって誤りが検
出されたときそのファームウェア・アプリケーションが
マスタファームウェア・アプリケーションであったとき
には前記起動指示手段の指示をバックアップファームウ
ェア・アプリケーションによる起動に変更する指示変更
手段と、この指示変更手段によって変更されたバックアップファ
ームウェア・アプリケーションでシステムの起動を行う
システム再起動手段とを具備することを特徴とする情報
処理装置。
【請求項３】前記符号誤りチェック手段によるチェッ
クによって符号誤りが検出されなかったときそのファー
ムウェア・アプリケーションをファームウェア・アプリ
ケーション起動用の領域に移動してそのファームウェア
・アプリケーションを実行するファームウェア・アプリ
ケーション実行手段を具備することを特徴とする請求項
２記載の情報処理装置。
【請求項４】前記符号誤りチェック手段のチェックに
よって誤りが検出されたときそのファームウェア・アプ
リケーションがバックアップファームウェア・アプリケ
ーションであったときには起動の失敗を通知する通知手
段を具備することを特徴とする請求項２または請求項３
記載の情報処理装置。
【請求項５】前記符号誤りチェック手段はＣＲＣ（Cy
clic Redundancy Check）であることを特徴とする請求
項１または請求項２記載の情報処理装置。
【請求項６】所定の不揮発性メモリにブート処理用プ
ログラムが格納されており、このブート処理用プログラ
ムの起動によって、前記符号誤りチェック手段は前記起
動指示手段によって指示されたファームウェア・アプリ
ケーションの符号誤りをチェックすることを特徴とする
請求項２記載の情報処理装置。