CN100399269C - 图像处理系统，图像处理方法 - Google Patents

Abstract

一种图像处理系统，具有执行图像输入或输出处理的图像处理器，以及连接至该图像处理器并通过通信线连接至管理中心的管理通信装置，该图像处理系统包括：保留单元，在不接受固件重写的非目标装置中提供所述保留单元，所述保留单元保留用于识别在接受固件重写的目标装置中进行重写之前使用的固件程序的固件识别信息；以及控制器，如果所述目标装置中的所述固件重写失败，则所述控制器从所述管理中心获取由保留在所述保留单元中的固件识别信息识别的固件程序，并使用所述获取的固件程序在所述目标装置中进行固件程序重写。

Description

图像处理系统，图像处理方法

优先权信息

本申请要求2005年3月7日提交的日本专利申请No.2005-61733以及2006年1月19日提交的日本专利申请No.2006-11088的优先权，通过参考将它们全体包含在此。

技术领域

本发明涉及一种图像处理系统，该系统具有图像处理器和连接至该图像处理器并通过通信线连接至管理中心的管理通信装置，并且更特别的是涉及所述图像处理器或管理通信装置中的固件(firmware)的重写。

背景技术

在已知的用于管理图像处理器(例如复印机、打印机、传真机、数字多功能机，或扫描仪)的系统中，管理中心通过通信线远程地控制所述图像处理器。该系统具有可选的、从外部装配在图像处理器上的管理通信装置，用于通过所述通信线从管理通信装置向管理中心发送使用状态信息，例如，产生的打印输出数量和故障信息。

在这种系统中，针对从重写失败中恢复，通常根据以下方法执行图像处理器或管理通信装置中的固件的重写。特别地，为将被重写的装置提供用于存储由新和旧固件程序组成的两个固件程序的存储区，并且当成功完成重写时，利用新的固件程序替代旧的固件程序。

由于所谓的内置设备(诸如图像处理器和管理通信装置)都具有较少的资源，因此充分有效地利用这些资源是很重要的。然而，在上述固件重写设备中，两个固件程序包含在一个装置中，因而妨碍了资源的有效利用。

发明内容

根据本发明的一个方面，提供了一种图像处理系统，该图像处理系统包括：图像处理器，用于执行图像输入或输出处理；管理通信装置，其连接至所述图像处理器并经由通信线连接至管理中心；保留单元，其保留用于识别在目标装置中进行重写之前所使用的固件程序的固件识别信息，并且所述保留单元设置在非目标装置中，其中，所述目标装置接受固件重写并且是所述图像处理器和所述管理通信装置中之一，所述非目标装置不接受固件重写并且是所述图像处理器和所述管理通信装置中的另一个；以及控制器，如果所述目标装置中的所述固件重写失败，则所述控制器从所述管理中心获取由保留在所述保留单元中的固件识别信息识别的固件程序，并使用所述获取的固件程序在所述目标装置中进行固件程序重写。

根据本发明的另一个方面，提供了一种图像处理系统中使用的方法，所述图像处理系统具有执行图像输入和输出处理的图像处理器，以及连接至所述图像处理器并经由通信线连接至管理中心的管理通信装置，所述方法包括：在非目标装置中保留用于识别在目标装置中进行固件重写之前使用的固件程序的固件识别信息，其中，所述目标装置接受固件重写并且是所述图像处理器和所述管理通信装置中之一，所述非目标装置不接受固件重写并且是所述图像处理器和所述管理通信装置中的另一个；以及如果所述目标装置中的所述固件重写失败，则从所述管理中心获取由所述保留的固件识别信息识别的固件程序，并使用所述获取的固件程序在所述目标装置中进行固件程序重写。

附图说明

下面将参照附图对本发明的实施例进行详细说明，其中：

附图1是显示根据本发明的一个实施例的图像处理系统的结构的框图；

附图2是显示用于重写图像处理器的固件的图像处理系统的操作过程的时序图；以及

附图3显示存储在数据库中的历史信息的例子。

具体实施方式

下面将参照附图对本发明的实施例进行说明。

[实施例1]

附图1是显示根据本发明的第一实施例的图像处理系统1的结构的框图。在附图1中，图像处理系统1具有图像处理器10，管理通信装置20及管理中心30。

图像处理器10执行图像输入或输出处理。特别地，图像处理器10是诸如复印机、打印机、传真机、数字多功能机或扫描仪之类的装置，具有在纸之类的记录介质上形成图像的图像形成功能以及从源文件读取图像的图像读取功能中的至少一种功能。

图像处理器10具有控制整个图像处理器10的控制器11。控制器11是一个包含CPU(中央处理单元)11a，RAM(随机访问存储器)11b，非易失性存储器11c以及其他部件的电路板。非易失性存储器11c存储由CPU11a执行以实现所述图像处理器的整体控制的固件。

这里，由于非易失性存储器11c是诸如EEPROM(电可擦除可编程只读存储器)之类的可重写存储器，因此所述固件也是可重写的。固件程序被配置成包含OS(操作系统)以及一个或多个应用软件程序(以下称作“应用程序”)。应用程序包括例如用于控制硬件设备(例如打印机或任选设备)的驱动软件，与网络设置相关的软件等等。

管理通信装置20是用于实现对图像处理器10的远程管理的可选设备，并且从外部连接到所述图像处理器10来响应远程管理服务的用户命令。应当注意的是，由于远程管理服务是根据用户命令而提供的可选服务，因此获取远程管理服务的功能并不包含在图像处理器10本身中。

管理通信装置20通过通信电缆40连接到图像处理器10，并通过诸如电话线或互联网之类的通信线50连接到管理中心30。此外，管理通信装置20从图像处理器10获取图像处理器10的使用状态信息，并将所获取的信息发送至管理中心30。这里，使用状态信息包括用于控制图像处理器10的各种类型的信息，诸如有关打印输出的数量(计量数)、故障、纸张、耗材以及操作状态的信息。

管理通信装置20具有控制整个管理通信装置的控制器21。控制器21是包含CPU21a，RAM21b，非易失性存储器21c以及其他部件的电路板。非易失性存储器21c存储由CPU21a执行的固件，从而实现所述管理通信装置的整体控制。

这里，由于非易失性存储器21c是诸如EEPROM的可重写存储器，因此所述固件也是可重写的。此外，固件程序被配置成包括OS以及一个或多个应用程序。

管理中心30是通过通信线50经由管理通信装置20对图像处理器10进行远程控制的计算机系统，并且还包括记帐服务器31、固件提供服务器32以及数据库33。

记帐服务器31从管理通信装置20接收图像处理器10中的计量数，并根据该计量数执行预定的记帐处理。固件提供服务器32为图像处理器10和管理通信装置20提供固件程序。此外，固件提供服务器32执行与将在后面描述的固件重写相关的各种处理操作。数据库33存储与固件重写有关的历史信息。

在附图1所示的结构的例子中，图像处理器10和管理中心30通过诸如电话线或互联网之类的通信线60相互连接。然而，该连接是可以省略的。

虽然附图1仅示出了一对图像处理器10和管理通信装置20，然而也可以提供不止一对。此外，图像处理器10与管理通信装置20之间的连接并不限制为有线连接，也可以无线连接。

在如上所述配置的图像处理系统1中，按如下所述的方式重写图像处理器10或管理通信装置20中的固件程序。这里，图像处理器10和管理通信装置20中接受固件重写的一个装置被称为“目标装置”，图像处理器10和管理通信装置20中不接受固件重写的另一个装置被称为“非目标装置”。

在固件重写之前，非目标装置从目标装置获取用于识别在重写之前使用的(即，当前使用的)固件程序的固件识别信息，并保留所获取的信息。对于固件识别信息，例如可以使用固件程序的配置或版本信息，或配置或版本信息与型号代码(model code)的组合。这里，固件程序的配置信息包括有关OS和构成所述固件程序的一个或多个应用程序的各个版本的信息。

接着，目标装置或非目标装置通过适当的通信线从管理中心30获取重写时使用的固件程序(例如最新版本的固件程序)，并将目标装置中的固件程序重写为所获取的在重写时使用的固件程序。更具体地，在一个例子中，当图像处理器10是目标装置时，图像处理器10可以通过通信线60从管理中心30下载固件程序以执行重写。在另一个例子中，图像处理器10可以通过通信电缆40、管理通信装置20以及通信线50从管理中心30下载固件程序以执行重写。此外，在又一个例子中，管理通信装置20可以通过通信线50从管理中心30下载固件程序以重写图像处理器10中的固件程序。应当注意的是，固件重写包括固件程序的整体重写及固件程序的部分重写。对于部分重写，可以从管理中心30下载正在考虑的固件程序的一部分。

如果上述固件程序的重写失败，则非目标装置基于保留在该非目标装置中的固件识别信息，通过适当的通信线从管理中心30获得在重写之前已使用的固件程序，并恢复在向目标装置进行重写之前已使用的固件程序。换句话说，如果发生固件重写失败，则非目标装置恢复目标装置中的固件程序。

固件重写的失败，除了由于线路问题或电源中断导致的重写本身的失败之外，还包括这样的情况，其中未提供重写时所使用的固件程序的期望功能，例如由于固件错误引起的完全失控。

非目标装置可以利用适合的方法检测重写失败。例如，利用在成功重写之后从目标装置向非目标装置发送成功报告的结构，非目标装置可以根据如果在预定的时间周期期满时没有接收到成功报告来确定重写失败。或者，利用在重写失败后从目标装置向非目标装置发送错误报告的另一种结构，非目标装置可以通过接收错误报告来检测重写失败。

在上述结构中，重写错误的历史信息可以积累在管理中心30中以利于追查重写失败的原因，从而可以迅速采取预防失败的防范措施。就这种措施而言，非目标装置可以按照希望向管理中心30发送用于识别在重写时使用的、没有被正确重写的固件程序的失败固件识别信息。可以使用正在考虑的固件程序的配置或版本信息，或配置或版本信息与模型码的组合，作为失败固件识别信息。

此外，由于预防失败的快速防范措施，管理中心30可以按照希望，根据所述失败固件识别信息使用预定的固件校正算法来校正重写时使用的固件程序。

在一种较好的形式中，图像处理器10和管理通信装置20都可以用作如上所述的非目标装置。更具体地，图像处理器10和管理通信装置20中的任何一个装置在当重写图像处理器10和管理通信装置20中的另一个装置的固件程序时发生失败时，都可以恢复另一个装置的固件程序。或者，图像处理器10和管理通信装置20中只有一个装置可以被配置成用作非目标装置。

附图2是显示当重写图像处理器10中的固件程序时图像处理系统1的操作过程的时序图。使用一个例子对图像处理系统1的操作进行具体描述，在该例子中，根据附图2所示的顺序重写图像处理器10中的固件程序。

在以下描述中，假定图像处理器10最初存储有较早版本的固件程序，称为FW1。另一方面，假定固件程序的最新版本(称为FW2)被提供给管理中心30。

根据来自用户的指令，图像处理器10通过通信线60向管理中心30发送固件更新请求(S1)。或者，图像处理器10在适当的时间点自动通过通信线60向管理中心30发送固件更新请求，例如在紧接着打开电源之后的时间。此时，图像处理器10发送当前固件程序FW1的配置信息A1给管理中心30。

在从图像处理器10接收到固件更新请求之后，参照由图像处理器10提供的配置信息A1，管理中心30确定是否存在更新的固件程序。这里，假定确定存在更新的固件程序FW2，并且管理中心30通过通信线60向图像处理器10发送重写中使用的固件程序FW2的配置信息A2(S2)。如果图像处理器10已经具有固件程序FW2，则确定没有将要更新的固件程序。将此确定结果从管理中心30发送至图像处理器10，并终止与固件重写相关的处理。

在从管理中心30接收到配置信息A2之后，图像处理器10在固件重写之前通过通信电缆40向管理通信装置30发送固件程序FW1的配置信息A1和固件程序FW2的配置信息A2(S3)。

然后，在从图像处理器10接收到配置信息A1和A2之后，管理通信装置30将所接收的配置信息存储在内部存储器中(S4)并通知图像处理器10存储已完成(S5)。

在从管理通信装置30接收到存储完成的通知之后，图像处理器10通过通信线60向管理中心30发送传输固件程序FW2的请求(S6)。

在从图像处理器10接收到传输固件程序FW2的请求之后，管理中心30通过通信线60向图像处理器10发送固件程序FW2(S7)。

图像处理器10从管理中心30接收固件程序FW2，并使用该固件程序FW2来重写图像处理器10的固件程序FW1(S8)。然后，在完成重写之后，重启图像处理器10(S9)。重启之后的操作将针对成功完成重写之后执行的处理步骤以及重写失败之后执行的处理步骤分别进行描述。

(在成功完成固件重写之后执行的处理步骤)

在重启之后，图像处理器10正确地启动并通过通信电缆40通知管理通信装置20重写成功(S11)。

在从图像处理器10接收到重写成功的通知之后，管理通信装置20从内部存储器中删除固件程序FW1的配置信息A1(S12)。此外，管理通信装置20通过通信线50向管理中心30发送重写成功的固件程序FW2的配置信息A2作为成功历史信息(S13)。

在从管理通信装置20接收到配置信息A2之后，管理中心30在数据库33中存储所接收的配置信息A2作为成功的FW配置信息(S14)。例如，如图3所示，将成功的FW配置信息与图像处理器10的序列号相关联进行存储。

(在固件重写失败之后执行的处理步骤)

在重启之后，图像处理器10不能启动。因此，不通知管理通信装置20成功完成重写。在步骤S5中通知存储完成之后，如果已流逝预定的时间而没有接收到重写成功的通知，则管理通信装置20确定固件重写失败(S21)。然后，管理通信装置20通过通信线50通知管理中心30固件重写失败(S22)。这里，为了获得在重写之前使用的固件程序FW1，管理通信装置20从内部存储器检索固件程序FW1的配置信息A1，并将所检索的信息发送至管理中心30。此外，管理通信装置20从内部存储器检索固件程序FW2的配置信息A2，并将检索的信息作为失败固件识别信息发送至管理中心30。

在从管理通信装置20接收到失败通知之后，管理中心30根据所接收的配置信息A1通过通信线50向管理通信装置20发送固件程序FW1(S23)。在从管理中心30接收到固件程序FW1之后，管理通信装置20将固件程序FW1写入图像处理器10从而恢复图像处理器10(S24)。

在步骤S23之后，管理中心30还在数据库33中存储从管理通信装置20接收的配置信息A2作为失败的FW配置信息(S25)。例如，如附图3所示，将失败的FW配置信息与图像处理器10的序列号相关联进行存储。此外，失败的FW配置信息也可以与重写之前使用的前一个固件程序FW1的配置信息A1一起存储，因为前一个固件程序的配置信息可以构成对于追查失败原因有用的历史信息。

此外，管理中心30基于失败固件识别信息(配置信息A2)，利用预定的固件校正算法来校正重写中使用的固件程序(S26)。通过校正获得的固件程序被定义为重写时使用的新的固件程序FW3，其将用于代替固件程序FW2。从这时起，如果从在重写时失败的图像处理器或从其他图像处理器接收到带有配置信息A1的固件更新请求时，管理中心30就将固件程序FW3的配置信息A3发送至正在考虑的图像处理器，并随后发送固件程序FW3。因此，没有用在重写时失败的固件程序FW2重写图像处理器中的固件程序，而是用校正的固件程序FW3进行重写。

这里，将描述在步骤S26中执行的固件校正的一个简要的例子。假定其配置由配置信息A2识别的固件程序FW2配置有OS2和应用程序2。管理中心30具有版本不同于应用程序2的应用程序3至10，并且已事先准备好。管理中心30组合OS2和应用程序3以产生固件程序，并通过仿真器和调试器来调试产生的固件程序。因此，只要在调试期间没有检测到错误，则所产生的固件程序就被定义为新的固件程序FW3。另一方面，如果检测到错误，则所产生的固件程序不能被定义为固件程序FW3。然后，管理中心30依次对其他应用程序4至10执行类似的处理直到产生没有错误的固件程序。

虽然到目前为止已经描述了重写图像处理器10中的固件程序的操作，将在以下描述的在管理通信装置20中重写固件程序的操作与上述操作类似。更特别地，管理通信装置20以与图像处理器10的上述操作类似的方式进行操作，同时图像处理器10以与上述管理通信装置20的操作类似的方式进行操作。管理中心30向管理通信装置20提供在重写时使用的固件程序，并在数据库33中存储有关管理通信装置20中的固件重写的历史信息。在数据库33中，例如，将失败的FW配置信息作为失败历史信息与管理通信装置20的序列号相关联进行存储，并且将成功的FW配置信息作为成功历史信息与管理通信装置20的序列号相关联进行存储，如附图3所示。

在本实施例中，如上所述，将用于识别在目标装置中进行重写之前使用的前一个固件程序的固件识别信息保留在非目标装置中。响应于目标装置中固件重写的失败，从管理中心30获取由所保留的固件识别信息所识别的前一个固件程序，以将目标装置的固件程序重写为所获取的前一个固件程序。特别地，当图像处理器10或管理通信装置20的固件程序被重写时，在开始重写之前，非目标装置从目标装置获取用于识别在重写之前已在目标装置中使用的固件程序的固件识别信息，并保留所获取的固件识别信息。此外，如果发生固件重写失败，则非目标装置参考所保留的固件识别信息，经由通信线从管理中心30获取在重写之前使用的固件程序，以将目标装置的固件程序恢复到重写之前的状态。因此，根据本实施例，可以在不为单个装置分配用于存储新旧两个固件程序的存储区的情况下，就可以执行从重写失败中恢复。也就是说，即使利用较少的资源，也可以实现从重写图像处理器10或管理通信装置20的固件程序的失败中进行恢复。换句话说，由于不需要在一个装置中加载两个固件程序，因此可以更加有效地利用图像处理器10或管理通信装置20的资源。

此外，在本实施例中，当固件重写失败时，非目标装置向管理中心30发送用于识别在已失败的重写中使用的固件程序的失败固件识别信息。因此，有关重写失败的历史信息可以被积累在管理中心30，从而使得能够容易地追查重写失败的情况。此外，累积过去的情况可以有利于对重写过程中发生的失败进行分析判断。而且，可以促进努力获得重写失败的解决方案。

另外，根据本实施例，管理中心30基于所接收的失败固件识别信息，自动重新组织使得能够进行没有错误的重写的固件配置。为此，在重写时使用的固件程序的重写失败的情况下，对重写时使用的固件程序进行校正以产生将在重写时使用的新的固件程序，其可以产生防止类似的重写失败的作用。换句话说，可以迅速获得对固件重写失败的解决方案。

[实施例2]

第二实施例是用于检测固件重写失败的方法的例子。以下将对根据本实施例的固件重写失败的检测进行描述。应当注意的是，那些与实施例1中类似的部件由与实施例1中所使用的相同的参考数字标记，并且省去与这些部件有关的重复的说明。

[重写图像处理器的固件的操作]

与实施例1的情况类似，在固件重写之前，管理通信装置20从图像处理器10接收配置信息，并将所接收的配置信息存储在内部存储器中，然后通知图像处理器10存储完成。

在本实施例中，在通知存储完成之后，管理通信装置20利用计时器(未示出)开始时间测量。

之后，如果固件重写成功，图像处理器10自己重启并正确地启动。在本实施例中，由于图像处理器10和管理通信装置20通过串行通信电缆连接，所以图像处理器10的正常启动使得该串行通信电缆上信号线的状态转换到预定状态(高电平、低电平或高阻抗状态)。另一方面，如果固件重写失败，则图像处理器10不能启动，并且信号线的状态也不会转换到上述预定状态。

管理通信装置20监控信号线的状态，并且如果在计时器测量时间达到预定的超时周期时为止检测到信号线的状态转换，则确定固件重写成功。另一方面，如果在计时器测量时间达到预定的超时周期时为止没有检测到信号线的任何状态转换，则管理通信装置20确定固件重写失败。

(重写管理通信装置的固件的操作)

与实施例1的情况类似，在固件重写之前，图像处理器10从管理通信装置20获取配置信息，并将所获取的配置信息存储在内部存储器中，然后，通知管理通信装置20存储完成。

在通知存储完成之后，图像处理器10使用计时器(未示出)开始时间测量，同时以规则的时间间隔向管理通信装置20发送重启信号。

当固件重写成功时，管理通信装置20根据从图像处理器10发送的重启信号重新启动，并正确地启动。管理通信装置20的正常启动使得串行通信电缆上的信号线的状态转换到预定状态(高电平、低电平、或高阻抗状态)。另一方面，当固件重写失败时，管理通信装置20不能启动，从而使得信号线的状态不会转换到预定状态。

图像处理器10监控信号线的状态，并且如果在计时器测量时间达到预定的超时周期时为止检测到信号线的状态转换，则确定固件重写成功。另一方面，如果在计时器测量时间达到预定的超时周期时为止没有检测到信号线的任何状态转换，则图像处理器10确定固件重写失败。

在以上描述的本实施例中，预定的超时周期大于或等于重写固件程序所需的时间长度，并且最好预定的超时周期比重写固件程序所需的时间稍长。虽然超时周期可以是预先设定的固定时间，更好地，超时周期也可以是根据固件程序的容量等指定的并由管理中心30通知给非目标装置的时间长度。为了重写图像处理器10中的固件程序，管理中心30例如以如下所述方式通知管理通信装置20该超时周期。在向图像处理器10发送重写时使用的固件程序的配置信息的处理步骤中，管理中心30除了发送配置信息之外还向图像处理器10发送超时周期。然后，在向管理通信装置20发送当前正运行的以及在重写时将使用的固件程序的配置信息的过程中，图像处理器10除了发送固件程序的配置信息之外还向管理通信装置20发送上述超时周期。

在此情况下，超时周期可以在管理中心30的数据库中预先设置，或者可以通过管理中心30计算。超时周期的预置或计算根据在重写时使用的固件程序的量、以及从大量图像处理器10中收集的过去重写时间周期的实际记录等等进行。有关这里所提供的超时周期的描述同样适用于将在后面描述的其他实施例。

虽然在上述实施例中，重启信号以恒定的时间间隔连续发送，该重启信号也可以以其它时机进行发送。例如，图像处理器10可以在计时器测量时间达到超时周期时发送重启信号。在此情况下，图像处理器10根据在发送重启信号之后的预定时间内是否检测到信号线的状态转换来确定固件重写的成功或失败。

虽然在上述结构中图像处理器10自己进行重启，但是该图像处理器10也可以根据来自管理通信装置20的重启信号来重启。此外，管理通信装置20可以自己进行重启。

[实施例3]

第三实施例是用于检测固件重写失败的方法的另一个例子。以下将描述根据该实施例的对固件重写失败的检测。在以下描述中，与实施例1中类似的那些部件由与在实施例1中使用的相同的参考数字标记，并且省去与这些部件有关的重复的说明。

在重写图像处理器10的固件程序时，在固件重写之前，管理通信装置20从图像处理器10获取配置信息，并将获取的配置信息存储在内部存储器中，然后通知图像处理器存储完成，与实施例1中的情况相同。

在通知存储完成之后，管理通信装置20使用未示出的计时器开始时间测量。在本实施例中，图像处理器10和管理通信装置20通过局域网(LAN，例如以太网(注册商标))进行连接，并且当计时器测量时间超过预定的超时周期时，管理通信装置20通过LAN向图像处理器10发送查询包。

当固件重写成功时，图像处理器10自己重启并正确地启动。然后，在接收到上述查询包之后，图像处理器10向管理通信装置20发送回应答包。另一方面，当固件重写失败时，图像处理器10不能重启，导致不发送应答包。

如果在发送查询包之后的预定时间周期内从图像处理器10返回应答包，则管理通信装置20确定固件重写成功，反之如果没有返回应答包，则管理通信装置20确定固件重写失败。

虽然已经对重写图像处理器10中的固件程序的操作进行了描述，但是重写管理通信装置20中的固件程序的操作可以以类似的方式进行。

[实施例4]

除了管理中心30适用于检测固件重写失败并执行从重写失败中恢复以外，根据第四实施例的图像处理系统具有与实施例1中的图像处理系统基本上等同的结构。下面将描述根据本实施例的图像处理系统。在以下描述中，那些与实施例1中类似的部件由与实施例1中所使用的相同的参考数字所标记，并且省去与那些部件有关的重复说明。

根据本实施例，当图像处理器10中的固件程序被重写时，在从图像处理器10接收到对传输固件程序的请求时，管理中心30开始向图像处理器10传输重写时使用的固件程序，并使用未示出的计时器开始时间测量。

然后，在成功重写固件程序之后，图像处理器10自己重启，并正确地启动，然后通过通信线60或经由管理通信装置20通知管理中心30已完成重写。另一方面，当重写失败时，图像处理器10不能启动，从而不提供完成重写的通知。

如果在计时器测量时间达到预定的超时周期时为止接收到所述通知，则管理中心30确定固件重写成功，反之，如果没有接收到通知，则管理中心30确定固件重写失败。

在确定固件重写失败的情况下，管理中心30获取在管理通信装置20中保留的前一个固件程序的配置信息，并基于所获取的配置信息开始将图像处理器10中的固件程序重写为重写前使用的所述前一个固件程序的处理。此外，管理中心30在数据库33中存储所获取的配置信息作为历史信息。

虽然已经对重写图像处理器10中的固件程序的操作进行了描述，也可以以类似的方式执行重写管理通信装置20中的固件程序的操作。

正如在本实施例中所看到的，除了非目标装置之外的装置，例如管理中心30，也可以被配置成检测固件重写失败并执行从重写失败中恢复。根据本实施例，管理中心30中的控制器从管理中心30的存储装置中获取由存储在非目标装置中的固件识别信息所识别的固件程序，并使用所获取的固件程序控制目标装置中的固件程序的重写。利用这种结构，可以从图像处理器10或管理通信装置20中消除或减少用于确定重写失败或执行恢复的资源，从而防止或抑制图像处理器10或管理通信装置20中资源的增加。

虽然在本实施例中管理中心30执行重写失败的检测和从重写失败中恢复，管理中心30也可以配置成执行重写失败的检测与从重写失败中恢复中的一项操作，同时非目标装置被配置成执行检测与恢复中的另一项操作。在检测到重写失败之后，例如，管理中心30可以向非目标装置发送在重写之前使用的固件程序，并且非目标装置可以重写目标装置中的固件程序。或者，在检测到重写失败之后，例如，非目标装置可以向管理中心30发送检测通知以及所存储的固件程序的配置信息。然后，管理中心30可以基于所提供的配置信息，对目标装置执行固件重写，并将所提供的配置信息存储在数据库33中。

[实施例5]

除了管理中心30根据由固件重写失败引起的故障程度来执行恢复过程以外，根据本发明的第五实施例的图像处理系统具有与根据实施例1的图像处理系统基本上等同的结构。以下将描述根据本实施例的图像处理系统。在以下描述中，那些与实施例1中类似的部件由与实施例1中使用的相同的参考数字标记，并且省去与那些部件有关的重复说明。

根据本实施例，当图像处理器10中的固件程序被重写时，在固件重写之前向管理通信装置20发送当前正运行的以及在重写时将使用的固件程序的配置信息的处理步骤中，图像处理器10除了发送固件程序的配置信息之外还向管理通信装置20发送图像处理器10的单元配置信息。这里，单元配置信息是指表示图像处理器10中的单元的配置的信息，包括例如关于是否存在可选单元，例如修整器(finisher)或大容量盘的信息。管理通信装置20除了保留当前正运行的以及重写时将使用的固件程序的配置信息之外还保留图像处理器10的单元配置信息。

根据本实施例，由固件重写失败引起的故障程度被分成三个级别，分别为小故障、中级故障和大故障，并且根据故障的级别来执行恢复过程。小故障级是指图像处理器10除了其基本功能(复印功能、打印功能、或扫描功能)以外的某些功能(例如修整器功能)不能使用，而基本功能可用的故障程度。中级表示图像处理器10的未示出的显示单元(例如控制面板)是可操作的，而图像处理器10的基本功能不可用的故障程度。大故障级表示图像处理器10不能启动的故障程度。

下面，将分别针对小故障级、中级故障以及大故障级的情况对根据本实施例的图像处理系统的操作进行说明。

(小故障级)

这里，假定作为较小故障，由于固件重写导致修整器的功能不可用。当在完成固件重写之后通过自诊断功能检测到修整器的功能不可用的较小故障时，图像处理器10向管理通信装置20发送表示故障详细情况的故障信息。在从图像处理器10接收到故障信息之后，除了发送所接收的故障信息之外，管理通信装置20还向管理中心30发送在重写之前以及在重写时使用的固件程序的配置信息，以及单元配置信息。

在从管理通信装置20接收到故障信息、固件程序的配置、以及单元配置信息之后，管理中心30根据故障信息识别发生小级别的故障，并根据小级别的故障执行恢复过程。具体来说，管理中心30根据从管理通信装置20接收的故障信息、在重写之前和重写时使用的固件程序的配置信息以及单元配置信息，选择将在恢复时使用的适合的固件程序。然后，管理中心30使用为恢复选择的选中的固件程序通过通信线60或管理通信装置20重写图像处理器10中的固件程序。

这里，除了在重写之前使用的固件程序，也可以使用通过对在重写时使用的固件程序进行改进(其在重写时失败了)所获得的固件程序的其他版本作为恢复用固件程序。最好，管理中心30将在重写之前和重写时使用的固件程序的配置信息、目标装置的单元配置信息、以及有关重写成功/失败的信息作为与该固件重写有关的历史信息，以彼此相关联的状态存储在数据库33中。然后，基于历史信息，管理中心30选择将在恢复时使用的适合的固件程序。换句话说，管理中心30基于关于当重写成功/失败时使用的固件程序的版本的信息以及与该固件程序的版本相关的单元配置的信息来选择用于恢复的固件程序。

虽然以上对其中图像处理器10执行自诊断过程的结构进行了描述，但是也可以配置管理通信装置20来诊断图像处理器10。

在小故障级的情况下，管理中心30可以在发生故障之后立即恢复固件重写，或者可以等到准备好固件程序的改进版本以使用改进的固件程序版本执行固件重写。

(中级故障)

当完成固件重写之后利用自诊断功能检测到基本功能不可用的故障时，图像处理器10向管理通信装置20发送表示故障详细情况的故障信息。在从图像处理器10接收到故障信息之后，管理通信装置20向管理中心30发送所保留的在重写之前和重写时使用的固件程序的配置信息以及单元配置信息和故障信息。

在从管理通信装置20接收到故障信息和配置信息之后，管理中心30基于该故障信息识别发生中级故障，并根据中级故障执行恢复过程。更具体的，管理中心30基于从管理通信装置20接收的故障信息、在重写之前和重写时使用的固件程序的配置信息以及单元配置信息，产生有关对抗该故障的应对措施的信息(例如代码信息)，并将产生的信息发送至管理通信装置20。在从管理中心30接收到有关应对措施的信息之后，管理通信装置20在图像处理器10的显示器上显示所接收的信息。根据所述显示，由用户执行恢复操作。作为恢复操作，可以指定为打开/关闭图像处理器10，提取和插入墨粉盒，拆开或装上修整器等等。

虽然以上对图像处理器10执行自诊断过程的结构进行了描述，也可以配置管理通信装置20来诊断图像处理器10。此外，管理中心30可以通过通信线60使图像处理器10在图像处理器10的显示器上显示有关应对措施的信息。

(大故障级)

当在开始固件重写之后的预定超时周期内没有从图像处理器10提供任何通知时，管理通信装置20向管理中心30发送表示没有提供任何通知的故障信息以及所保留的在重写之前以及重写时使用的固件程序的配置信息和单元配置信息。

在从管理通信装置20接收到故障信息和配置信息之后，管理中心30基于所接收的故障信息识别发生大级别故障，并根据大级别故障发起恢复过程。也就是说，管理中心30向发生故障的图像处理器10的客户工程师(CE)报告发生大级别故障。更具体的，管理中心30基于从管理通信装置20接收的故障信息、在重写之前以及重写时使用的固件程序的配置信息以及单元配置信息，产生有关恢复操作的信息。接着，管理中心30向CE的PC(个人计算机)终端或移动电话发出发生大级别故障的通知，同时发送用于恢复的信息。在接收到该通知之后，CE根据所接收的用于恢复的信息执行恢复操作。

虽然已对图像处理器10的固件程序的重写操作进行了描述，也可以以类似的方式执行对管理通信装置20的固件程序的重写操作。

虽然使用特定的例子在特定的程度上对本发明的实施例进行了说明，但是应当理解，本发明并不局限于此。本领域熟练技术人员理解在不脱离本发明的精神和范围的情况下可以对本发明进行各种变化和修改。

Claims (12)

1.一种图像处理系统，包括：

图像处理器，用于执行图像输入或输出处理；

管理通信装置，其连接至所述图像处理器并经由通信线连接至管理中心；

保留单元，其保留用于识别在目标装置中进行重写之前所使用的固件程序的固件识别信息，并且所述保留单元设置在非目标装置中，其中，所述目标装置接受固件重写并且是所述图像处理器和所述管理通信装置中之一，所述非目标装置不接受固件重写并且是所述图像处理器和所述管理通信装置中的另一个；以及

控制器，如果所述目标装置中的所述固件重写失败，则所述控制器从所述管理中心获取由保留在所述保留单元中的固件识别信息识别的固件程序，并使用所述获取的固件程序在所述目标装置中进行固件程序重写。

2.如权利要求1所述的图像处理系统，还包括：

所述非目标装置中的发送单元，如果所述目标装置中的固件重写失败，则所述发送单元向所述管理中心发送用于识别在所述重写中使用的固件程序的失败固件识别信息。

3.如权利要求2所述的图像处理系统，还包括：

所述管理中心中的固件校正单元，在接收到所述失败固件识别信息后，所述固件校正单元基于所述失败固件识别信息，校正在所述重写中使用的所述固件程序。

4.如权利要求1所述的图像处理系统，其中

所述管理通信装置和所述图像处理器都用作所述非目标装置，同时，所述管理通信装置用作对应于所述图像处理器的所述目标装置，并且所述图像处理器用作对应于所述管理通信装置的所述目标装置。

5.如权利要求2所述的图像处理系统，其中

所述管理通信装置和所述图像处理器都用作所述非目标装置，同时，所述管理通信装置用作对应于所述图像处理器的所述目标装置，并且所述图像处理器用作对应于所述管理通信装置的所述目标装置。

6.如权利要求3所述的图像处理系统，其中

所述管理通信装置和所述图像处理器都用作所述非目标装置，同时，所述管理通信装置用作对应于所述图像处理器的所述目标装置，并且所述图像处理器用作对应于所述管理通信装置的所述目标装置。

7.一种图像处理系统中使用的方法，所述图像处理系统具有执行图像输入和输出处理的图像处理器，以及连接至所述图像处理器并经由通信线连接至管理中心的管理通信装置，所述方法包括：

在非目标装置中保留用于识别在目标装置中进行固件重写之前使用的固件程序的固件识别信息，其中，所述目标装置接受固件重写并且是所述图像处理器和所述管理通信装置中之一，所述非目标装置不接受固件重写并且是所述图像处理器和所述管理通信装置中的另一个，以及

如果所述目标装置中的所述固件重写失败，则从所述管理中心获取由所述保留的固件识别信息识别的固件程序，并使用所述获取的固件程序在所述目标装置中进行固件程序重写。

8.如权利要求7所述的方法，还包括：

如果所述目标装置中的固件重写失败，则从所述非目标装置向所述管理中心发送用于识别在所述重写中使用的固件程序的失败固件识别信息。

9.如权利要求8所述的方法，还包括：

在所述管理中心中，基于所述失败固件识别信息，校正在所述重写中使用的所述固件程序。

10.如权利要求7所述的方法，其中

所述管理通信装置和所述图像处理器都用作所述非目标装置，同时，所述管理通信装置用作对应于所述图像处理器的所述目标装置，并且所述图像处理器用作对应于所述管理通信装置的所述目标装置。

11.如权利要求8所述的方法，其中

所述管理通信装置和所述图像处理器都用作所述非目标装置，同时，所述管理通信装置用作对应于所述图像处理器的所述目标装置，并且所述图像处理器用作对应于所述管理通信装置的所述目标装置。

12.如权利要求9所述的方法，其中

所述管理通信装置和所述图像处理器都用作所述非目标装置，同时，所述管理通信装置用作对应于所述图像处理器的所述目标装置，并且所述图像处理器用作对应于所述管理通信装置的所述目标装置。

Images