JPH10149317A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【課題】 フラッシュメモリ等の書換え可能メモリに格
納されているファームウェアの書換え時の成功／失敗を
自動判定し、失敗時に装置復旧を自動的に行う。 【解決手段】 メモリ３にメインファームウェアと復旧
ファームウェアとを格納しておき、メインファームウェ
アの所定箇所に所定コマンドを予め挿入しておく。メイ
ンファームウェアの書換え後、ＣＰＵ１によるこのファ
ームウェアの実行開始と同時にタイマ２を起動する。フ
ァームウェア実行時に、所定コマンドが検出されれば、
ＣＰＵ１はタイマ２のタイムカウント動作の停止命令を
生成する。タイマ２は以後動作停止する。以上はファー
ムウェアの書換えが正常な時であるが、失敗時には、所
定コマンドは検出されないので、タイマ２はタイムオー
バしセレクト信号６がアクティブになり、メモリのアド
レス空間が復旧ファームウェア空間へ切換わると同時
に、リセット信号発生器７よりリセット信号５が生成さ
れて装置リセットがなされ、以後復旧ファームウェアの
動作がなされる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報処理装置に関
し、特に一括消去可能なフラッシュメモリ等の書換え自
在なファームウェア格納デバイスを有する情報処理装置
に関する。

【０００２】

【従来の技術】従来、フラッシュメモリ等に格納されて
いるファームウェアを書換える場合の書換え失敗対応処
理としては、メインファームウェア領域の他に、フラッ
シュメモリ内に書換え作業の影響を受けない小領域を設
けて復旧用ファームウェアを格納しておき、書換え作業
失敗時には、ジャンパスイッチ等の設定を変更すること
により、復旧用ファームウェアを有効にする手段が用い
られている。この場合、ジャンパスイッチ等の設定変更
は人手で行う様になっている。

【０００３】

【発明が解決しようとする課題】この様に、従来技術に
おいては、フラッシュメモリ内のメインファームウェア
領域の書換え作業失敗時には、ジャンパスイッチ等の設
定変更が必要であり、この設定変更は人手に頼らざるを
得ないために、書換え作業失敗時のリモートメンテナン
スが不可能であるという問題がある。

【０００４】そこで、本発明は従来技術の上記問題点を
解消すべくなされたものであって、その目的とするとこ
ろは、フラッシュメモリ等の書換え自在なメモリに対す
るプログラム等のファームウェアの書換え作業の失敗時
に、人手に頼ることなく、自動的な再復旧（再書換え）
を可能とした情報処理装置を提供することである。

【０００５】本発明の他の目的は、ファームウェア書換
え作業の失敗を自動的に検出して再復旧（再書換え）を
も自動的に行う様にして、システムの保守性の向上を図
った情報処理装置を提供することである。

【０００６】

【課題を解決するための手段】本発明によれば、メモリ
に格納されたプログラムに従って情報処理を実行する情
報処理装置であって、情報処理実行用のプログラムを格
納する第１の格納領域と情報処理装置復旧用のプログラ
ムを格納する第２の格納領域とを有する書換え自在なメ
モリと、前記第１の格納領域のプログラムの書換え後に
この第１の格納領域から情報処理実行用プログラムを順
次読出しつつ実行を行う情報処理手段と、前記情報処理
手段内に設けられて前記情報処理実行用プログラムの実
行の正常性を判定する判定手段と、この判定結果が異常
を示すときに前記メモリのプログラム読出し領域を前記
第１の格納領域から前記第２の格納領域に切換えるよう
指示する切換え指示手段とを含むことを特徴とする情報
処理装置が得られる。

【０００７】そして、前記情報処理実行用プログラムに
は予め定められた箇所に所定コマンドが挿入されてお
り、前記判定手段はこの所定コマンドの未検出時に異常
と判定するよう構成されていることを特徴とする。

【０００８】また、前記切換え指示手段はタイマであ
り、前記判定手段は、前記情報処理実行用プログラムの
実行開始時に前記タイマのタイムカウント動作を開始せ
しめ、前記所定コマンドを検出した時に前記タイマのタ
イムカウント動作を停止せしめるよう構成されているこ
とを特徴とする。

【０００９】更に、前記タイマは、所定のタイムカウン
ト値に達した時に、前記所定コマンドが未検出であると
して前記メモリの格納領域の切換え指示をなすよう構成
されていることを特徴とする。

【００１０】そして、前記メモリはフラッシュメモリで
あることを特徴としており、また、前記情報処理実行用
プログラム及び前記復旧用プログラムはファームウェア
であり、前記復旧用プログラムは前記情報処理実行用プ
ログラムの再書換えをなすためのプログラムであること
を特徴としている。

【００１１】本発明の作用を述べる。フラッシュメモリ
等の書換え自在なメモリに対してファームウェアの書換
え作業が成功したか失敗したかの判定を自動的に行う。
すなわち、この書換えファームウェアの中のある箇所の
判定用の所定コマンドを予め挿入しておき、正しく書換
えがなされていれば、当該ファームウェアの実行中にこ
の所定コマンドが必ず検出されることから、この所定コ
マンドを検出することにより、成功／失敗を自動判定
し、ある一定時間経ってもこの所定コマンドが検出でき
なければ、書き換え失敗と見なして再書換えをなすもの
である。

【００１２】

【発明の実施の形態】以下に本発明の実施例について図
面を用いて説明する。

【００１３】図１は本発明の実施例のブロック図であ
る。図１を参照すると、ＣＰＵ１はフラッシュメモリ３
内に格納されているファームウェア（情報処理実行用の
プログラム）を読出しつつ順次実行する情報処理部であ
る。

【００１４】タイマ２はＣＰＵ１から生成されるタイム
カウント動作指令及び停止指令に応答してタイムカウン
ト動作及び停止動作を行うものであり、ＣＰＵ１からの
タイムカウント停止指令が到来しなければ、予め設定さ
れているタイムカウント値に達した時に（タイムオーバ
になった時に）、セレクト信号６を生成する。

【００１５】このセレクト信号６はフラッシュメモリ３
のアドレス空間の切換えを指示する信号である。フラッ
シュメモリ３には、２つの格納領域があって、１つはＣ
ＰＵ１の動作制御のための情報処理実行用プログラム
（メインファームウェア）が格納された領域であり、他
の１つは復旧用プログラム（ファームウェア）が格納さ
れた領域である。上記セレクト信号６はこの２つの領域
の切換え指示をなすものである。

【００１６】リセット信号発生器７はリセット信号５を
生成するものであり、リセットスイッチ（図示せず）の
押下げ、ＣＰＵ１からのソフトウェアリセット命令の発
行及びタイマ２の出力信号６の変化に夫々応答して、リ
セット信号５をアクティブとする。

【００１７】尚、４はＣＰＵ１とタイマ２，メモリ３，
リセット信号発生器７とを相互接続するバスである。

【００１８】以下に本発明の実施例の動作について図
２，３のフローチャートを用いて説明する。先ず、フラ
ッシュメモリ３の書換えが必要となった場合（ステップ
１０１）、ＣＰＵ１はメモリ３のメインファームウェア
を書換えて（ステップ１０２）、ソフトウェアリセット
を発行する（ステップ１０３）。

【００１９】このソフトウェアリセットはバス４を介し
てリセット信号発生器７へ伝達され、これに応答してリ
セット信号発生器７はリセット信号５をアクティブとす
る。これにより装置全体がリセットされる。

【００２０】装置リセット後、ＣＰＵ１はメモリ３のメ
インファームウェアを順次読出しつつ実行すると共に
（ステップ１０５）、タイマ２がタイムカウント動作を
開始する（ステップ１０６）。この時、メインファーム
ウェア書換えが正常に行われた場合には、ＣＰＵ１はこ
のファームウェアの命令を順次実行していくことにな
る。そこで、このメインファームウェアの所定箇所に予
めタイマ２の停止コマンドを書込んでおくと、ＣＰＵ１
はこの停止コマンドを検出することにより、タイマ２へ
のタイムカウント停止命令を生成することになる（ステ
ップ１０７）。

【００２１】このタイムカウント停止命令はバス４を経
由してタイマ２へ伝達されて、タイマ２はタイムカウン
トを停止し、以後メインファームウェアの実行が続行さ
れる（ステップ１０８）。

【００２２】メインファームウェアの書換えが正常に行
われていない場合には、ＣＰＵ１は正常にメインファー
ムウェアを実行しないので、その結果として、タイマ２
へのタイムカウント停止命令は生成されない。よって、
タイマ２はタイムカウントを続行してこのカウント値が
予め定められた値に達すると、すなわちタイムオーバに
なると（ステップ１０９）、セレクト信号６をアクティ
ブとする（ステップ１１０）。

【００２３】このセレクト信号６がアクティブとなる
と、メモリ３のアドレス空間は、メインファームウェア
空間から復旧ファームウェア空間に切換えられる（ステ
ップ１１２）。同時に、リセット信号発生器７はこのセ
レクト信号６のアクティブに応答してリセット信号５を
アクティブとする（ステップ１１１）。結果として装置
全体のリセットが行われる（ステップ１１３）。

【００２４】リセット解除後は、ＣＰＵ１はメモリ３か
らファームウェアを読出すが、セレクト信号６によりそ
のアドレス空間が復旧ファームウェアのアドレス空間に
切換えられているので、メインファームウェアではなく
復旧ファームウェアを読込んで実行する様になる（ステ
ップ１１４）。

【００２５】この場合の復旧ファームウェアは装置の再
立上げに必要な最低限の設定を行うものとする。例え
ば、メインファームウェアのメモリ３への再書込みを指
示する命令である。

【００２６】

【発明の効果】以上述べた如く、本発明によれば、ファ
ームウェアの書換えの成功／失敗が自動的に判定でき、
更に失敗と判定されると、これまた自動的に復旧用ファ
ームウェアへの切換えがなされるので、従来保守員が現
地で行わなければならなかったファームウェアの再書換
えが、リモートメンテナンス化できるという効果があ
る。

【図面の簡単な説明】

【図１】本発明の実施例のブロック図である。

【図２】本発明の実施例の動作を示すフローチャートで
ある。

【図３】本発明の実施例の動作を示すフローチャートで
ある。

【符号の説明】

１ ＣＰＵ ２ タイマ ３ フラッシュメモリ ４ バス ５ リセット信号 ６ セレクト信号 ７ リセット信号発生器

Claims (7)

【特許請求の範囲】
1. 【請求項１】 メモリに格納されたプログラムに従って
   情報処理を実行する情報処理装置であって、情報処理実
   行用のプログラムを格納する第１の格納領域と復旧用の
   プログラムを格納する第２の格納領域とを有する書換え
   自在なメモリと、前記第１の格納領域のプログラムの書
   換え後にこの第１の格納領域から情報処理実行用プログ
   ラムを順次読出しつつ実行を行う情報処理手段と、前記
   情報処理手段内に設けられて前記情報処理実行用プログ
   ラムの実行の正常性を判定する判定手段と、この判定結
   果が異常を示すときに前記メモリのプログラム読出し領
   域を前記第１の格納領域から前記第２の格納領域に切換
   えるよう指示する切換え指示手段とを含むことを特徴と
   する情報処理装置。
2. 【請求項２】 前記情報処理実行用プログラムには予め
   定められた箇所に所定コマンドが挿入されており、前記
   判定手段はこの所定コマンドの未検出時に異常と判定す
   るよう構成されていることを特徴とする請求項１記載の
   情報処理装置。
3. 【請求項３】 前記切換え指示手段はタイマであり、前
   記判定手段は、前記情報処理実行用プログラムの実行開
   始時に前記タイマのタイムカウント動作を開始せしめ、
   前記所定コマンドを検出した時に前記タイマのタイムカ
   ウント動作を停止せしめるよう構成されていることを特
   徴とする請求項２記載の情報処理装置。
4. 【請求項４】 前記タイマは、所定のタイムカウント値
   に達した時に、前記所定コマンドが未検出であるとして
   前記メモリの格納領域の切換え指示をなすよう構成され
   ていることを特徴とする請求項３記載の情報処理装置。
5. 【請求項５】 前記メモリはフラッシュメモリであるこ
   とを特徴とする請求項１〜４いずれか記載の情報処理装
   置。
6. 【請求項６】 前記情報処理実行用プログラム及び前記
   復旧用プログラムはファームウェアであることを特徴と
   する請求項１〜５いずれか記載の情報処理装置。
7. 【請求項７】 前記復旧用プログラムは前記情報処理実
   行用プログラムの再書換えをなすためのプログラムであ
   ることを特徴とする請求項１〜６いずれか記載の情報処
   理装置。