JPH1011295A - 制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 ブートプログラムの書き換え可能な制御装置
において、安全にブートプログラムを起動できるシステ
ムを提供する。 【解決手段】 ブートプログラムの書き換え可能な制御
装置において、ブートプログラムの起動を行う際に、外
部からのスイッチ入力と内部の不揮発性メモリに記憶さ
れているブートプログラムの書き換え状態を示すデータ
との照合を行ない、それぞれの状態が予め決めておいた
組み合わせ以外ではブートプログラムを起動しないよう
にする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電源投入時に、書
き換え可能な不揮発性メモリに格納されたブートプログ
ラムにより中央処理装置（ＣＰＵ）が初期状態を制御す
る制御装置に関する。

【０００２】

【従来の技術】図３は従来の制御装置のブロック構成を
示すものである。図３において、１は全体を制御するＣ
ＰＵ（中央処理装置）を示し、２はＣＰＵ１の基本動作
を規定するブートプログラムを格納する書き換え可能な
不揮発性メモリであり、ＣＰＵバス５を介してＣＰＵ１
に接続されている。ＣＰＵバス５には更に、キーボード
やプリンタ、フロッピードライブ装置等のデータ入出力
装置６が接続されている。３はスイッチ４の状態をＣＰ
Ｕ１に伝えるためのスイッチ読み込み回路であり、ＣＰ
Ｕ１からの制御により動作する。不揮発性メモリ２は起
動プログラム領域と、ブートプログラム書き換えプログ
ラム領域と、ブートプログラム領域に分割されている。
そして、起動プログラム領域にはブートプログラム書き
換えプログラムの起動又はブートプログラムの起動に必
要なプログラムが格納されており、電源投入時にＣＰＵ
１は先ずこの起動プログラム領域のプログラムで動作す
る。

【０００３】先ず初めに、図３を使用してその動作を説
明する。ブートプログラムの書き換えを行う際は、予め
データ入出力装置６に書き換えるプログラムをセットし
ておき、スイッチ４を押した状態で電源の投入を行う。
電源投入直後ＣＰＵ１は、不揮発性メモリ２内の起動プ
ログラム領域のプログラムに従いスイッチ読み込み回路
３を介してスイッチ４の状態の読み込みを行う。この
際、スイッチ４の状態によりブートプログラムの書換え
が要求されていると判断されるため、不揮発性メモリ２
内のブートプログラム書き換えプログラム領域のプログ
ラムが起動され、ＣＰＵ１は不揮発性メモリ２のブート
プログラム領域のプログラムを全てデータ入出力装置６
に予めセットされたデータに書き換える。この後電源を
一度落し、スイッチ４を押さない状態で再起動を行なう
と、不揮発性メモリ２内のブートプログラム領域のプロ
グラムが起動される。

【０００４】

【発明が解決しようとする課題】しかし、従来装置の場
合ブートプログラムがどのような状態にあるのかを判断
するデータが保存されていないため、ブートプログラム
の書き換えを行なっている途中で何かの原因により書き
換えが中断された場合、ブートプログラムの状態は不定
となり、再度の電源投入にて制御装置が暴走する恐れが
あった。本発明は上述のような問題を解決するためにな
されたものであり、本発明の目的は、ブートプログラム
の書き換え途中で何かの原因によりブートプログラムの
状態が不定となった場合でも、制御装置の暴走といった
最悪の状態に至らない安全な制御装置を提供することに
ある。

【０００５】

【課題を解決するための手段】本発明は、電源投入時
に、書き換え可能な不揮発性メモリに格納されたブート
プログラムにより中央処理装置（ＣＰＵ）が初期動作を
制御する制御装置に関し、本発明の上記目的は、前記ブ
ートプログラムを書き換えるためのブートプログラム書
き換えプログラムと、前記ブートプログラム又はブート
プログラム書き換えプログラムのいずれか一方を起動す
るためのプログラム起動手段と、前記ブートプログラム
が書き換え途中であるかどうか示すブートプログラム状
態データと、前記ブートプログラム状態データを記憶す
るための不揮発性の書き換え可能なブートプログラム状
態データ記憶手段と、前記プログラム起動手段に前記ブ
ートプログラム書き換えプログラムを起動させるための
ブートプログラム書き換え告知手段とを設け、前記ブー
トプログラム書き換え告知手段からの入力及び前記ブー
トプログラム状態データ記憶手段に記憶された前記ブー
トプログラム状態データにより前記ブートプログラムを
起動しないようにすることによって達成される。

【０００６】

【発明の実施の形態】以上の構成を有する本発明の制御
装置によれば、電源投入時の初期動作の状態において、
中央処理装置（ＣＰＵ）は告知手段の示す状態と記憶手
段の示すブートプログラムの状態とを認識して初期動作
を決定しているため、書き換え途中のプログラムにより
通常動作が起動されることはなく、制御装置の暴走とい
った最悪の状態には至らない。

【０００７】図１は本発明の実施例を、図３に対応させ
て示すものである。図２は本実施例の動作状態を示すも
のである。本発明では、不揮発性メモリ２は起動プログ
ラム領域と、ブートプログラム書き換えプログラム領域
と、ブートプログラム領域と、状態記憶領域２１とに分
割している。先ず初めに、ブートプログラムの書き換え
を行う際は、予めデータ入出力装置６に書き換えるプロ
グラムをセットしておき、スイッチ４を押した状態で電
源の投入を行う。電源投入直後、ＣＰＵ１は、不揮発性
メモリ２内の起動プログラム領域のプログラムに従いス
イッチ読み込み回路３を介してスイッチ４の状態の読み
込みを行う。この際、ブートプログラムの状態は図２の
状態１又は状態２と判断されるため、ブートプログラム
書き換えプログラム領域のプログラムが起動され、ＣＰ
Ｕ１は不揮発性メモリ２内の状態記憶領域２１にブート
プログラムが書き換え状態であることを示すデータを書
き込む。その後、不揮発性メモリ２のブートプログラム
領域のプログラムを全てデータ入出力装置６に予めセッ
トされたデータに書き換え、最後に状態記憶領域２１の
データを通常動作状態を示すデータに書き換える。この
後、電源を一度落し、スイッチ４を押さない状態で再起
動を行なうと図２の状態３となりブートプログラム領域
のプログラムが起動される。

【０００８】次に、書き換え動作中に何らかの不具合に
より書き換え動作が途中で中断した場合についての説明
を行う。上記動作において、状態記憶領域２１のデータ
を書き込み状態を示すデータに書き換えてから、最後に
状態記憶領域２１のデータを通常動作状態を示すデータ
に書き換えるまでの間に、何らかの要因により書き換え
動作が中断された場合には、一度電源を落とし再度スイ
ッチ４を押した状態で電源の投入を行うと、ＣＰＵ１は
図２の状態２であると判断し、書き換え動作が再度起動
される。またこの際、スイッチ４を押し忘れた場合は、
図２の状態４となってアラームが発生する。このように
図１に示す回路によれば、ブートプログラムが起動され
るためには、図２に示す状態３の状態にならなければな
らない事になり、ＣＰＵ１が不定なブートプログラムに
より暴走する事はなくなり、安全な制御装置を提供でき
る。

【０００９】

【発明の効果】以上のように本発明によれば、外部から
のスイッチ入力と、内部の不揮発性メモリに記憶されて
いるブートプログラムの書き換え状態を示すデータとの
照合を行ない、所定の組合せ以外ではブートプログラム
を起動しないようにしている。従って、ブートプログラ
ムの書き換え途中で何らかの原因によりブートプログラ
ムが不定となっても、制御装置の暴走を防止できる。

【図面の簡単な説明】

【図１】本発明に係る制御装置の一実施例を示すブロッ
ク図である。

【図２】本発明に係る初期動作状態のマトリックスを示
す図である。

【図３】従来技術による制御装置を示すブロック図であ
る。

【符号の説明】

１ ＣＰＵ ２ 不揮発性メモリ ３ スイッチ読み込み回路 ４ スイッチ ５ ＣＰＵバス

Claims (1)

【特許請求の範囲】
1. 【請求項１】電源投入時に、書き換え可能な不揮発性メ
   モリに格納されたブートプログラムにより中央処理装置
   が初期動作を制御する制御装置において、前記ブートプ
   ログラムを書き換えるためのブートプログラム書き換え
   プログラムと、前記ブートプログラム又はブートプログ
   ラム書き換えプログラムのいずれか一方を起動するため
   のプログラム起動手段と、前記ブートプログラムが書き
   換え途中であるかどうか示すブートプログラム状態デー
   タと、前記ブートプログラム状態データを記憶するため
   の不揮発性の書き換え可能なブートプログラム状態デー
   タ記憶手段と、前記プログラム起動手段に前記ブートプ
   ログラム書き換えプログラムを起動させるためのブート
   プログラム書き換え告知手段とを具備し、前記ブートプ
   ログラム書き換え告知手段からの入力及び前記ブートプ
   ログラム状態データ記憶手段に記憶された前記ブートプ
   ログラム状態データにより前記ブートプログラムを起動
   しないようにしたことを特徴とする制御装置。