CN104820606A - 传感器控制器、传感器设备、电子设备及应用软件的恢复方法 - Google Patents

Abstract

本发明涉及传感器控制器、传感器设备、电子设备及应用软件的恢复方法，当对在搭载于触摸输入设备侧的存储器中保持的应用软件进行更新且产生了不便的情况下，在触摸输入设备侧能够恢复。CPU(311)在启动时将启动程序启动，确认应用的启动状态。在该启动状态表示应用软件的启动为第二次以后的启动，且表示触摸输入未通过该应用软件被正常地处理的情况下，执行启动程序的CPU(311)代替启动程序而执行恢复程序，进行恢复处理。

Description

传感器控制器、传感器设备、电子设备及应用软件的恢复方法

技术领域

本发明涉及在触摸输入设备侧适当地进行作为电子设备的输入单元而使用的触摸输入设备的应用软件的恢复处理或者恢复的需要与否判定的装置、方法。

背景技术

近年来，不限于被称为智能手机等的高功能便携电话终端或电子阅读器等的小型终端，在以往的被定位为个人计算机的设备中，也发现较多触摸输入设备一体型的设备。以往的被定位为个人计算机的触摸输入设备一体型的设备被称为平板PC(PC是个人计算机(PersonalComputer)的简称。)等而广泛地普及。在这些触摸输入设备一体型的设备中，设想通过触摸输入而进行全部操作，大多数没有准备触摸输入设备的代替输入单元。

近年的触摸输入设备与如以往的鼠标或键盘那样的单纯的输入设备不同，进行比较高度的内部处理，设备本身具有较多功能。因此，大多数具有从后台更新用于内部处理的所谓的固件的功能。并且，为了用户的便利性，大多数能够以将触摸输入设备安装到信息处理装置(终端设备)中的状态，进行更新。

在以安装到信息处理装置中的状态更新触摸输入设备的固件时，若被正常地更新，触摸输入设备通过新的固件而准确地动作，则能够无任何问题而继续操作。但是，若将该固件的更新失败或者将内部存在不良情况的固件进行更新，则存在触摸输入设备不动作的情况。

并且，在这是如前述那样的以触摸输入设备作为唯一的输入单元的设备的情况下，用户不能进行任何操作。此时，连将触摸输入设备的固件返回到原来的状态的操作也不能进行。为了避免这个情况，充分注意固件的更新处理不得中断。充分确认更新用的新的固件是准确地动作的固件。虽然采取这样的对策，但难以完全排除触摸输入设备不动作的可能性。

在专利文献1中，公开了有关如下的信息处理装置的发明：通过在触摸输入设备用的固件的更新后不能控制该触摸输入设备，从而能够避免什么操作也不能接受的事态。

在专利文献1中公开的信息处理装置中搭载的触摸输入设备包括触摸面板21、CPU22、易失性存储器23。当每次在该信息处理装置中接通电源时，信息处理装置的数据处理部10将在数据处理部10的ROM13中保持的触摸输入设备用的固件通过经过总线4的通信而供应给触摸输入设备。该触摸输入设备用的固件成为如下结构：在由触摸输入设备的CPU22写入易失性存储器23之后，其由CPU22执行，该触摸输入设备发挥作用。

在专利文献1中记载的发明的信息处理装置的情况下，当对触摸输入设备用的固件进行更新的情况下，除了新的固件之外，旧的固件也保持在信息处理装置的数据处理部10的ROM13中。在使触摸输入设备执行新的固件，且在预定时间内没有从触摸输入设备向数据处理部10返回正常的数据的情况下，数据处理部10经由通信对触摸输入设备提供ROM13的正常地动作的旧的固件，使用通信而再启动。这样，能够避免触摸输入设备不动作。

现有技术文献

专利文献

专利文献1：日本特开2013-3757号公报

发明内容

如上所述，在专利文献1中记载的信息处理装置的情况下，触摸输入设备用的固件存在于信息处理装置的数据处理部的ROM13。因此，成为在每次接通电源时，从数据处理部对触摸输入设备提供该固件的结构。因此，对触摸输入设备用的固件进行更新的功能或复原的功能除了触摸输入设备侧的功能之外，还作为信息处理装置的数据处理部的功能而实现。即，关于触摸输入设备用的固件的更新功能或复原功能，成为作为包括数据处理部和触摸输入设备的信息处理装置整体的系统而初次发挥作用的结构。

但是，在每次对信息处理装置接通电源时，从信息处理装置的数据处理部对触摸输入设备提供固件的话，在每次接通电源时都需要相应的时间，成为接通花费时间的原因。因此，考虑在搭载于触摸输入设备侧的存储器中保持触摸输入设备用的固件。

考虑在这样的情况下的、在搭载于触摸输入设备侧的存储器中保持的触摸输入设备用的固件的更新。触摸输入设备用的固件的更新本身能够根据来自信息处理装置的数据处理部的控制来进行。但是，假设因为该固件的向触摸输入设备侧的存储器的写入中途失败或者在触摸输入设备侧的存储器中写入的新的固件中存在不良情况，触摸输入设备不能发挥作用。

在触摸输入设备用的固件中，还包括在与数据处理部之间进行通信，进行将从数据处理部提供的信息写入易失性存储器的处理的通信处理等软件。在该通信处理等软件未被适当地写入或者在调用通信处理等软件的应用软件中产生不良情况的情况下，不能进行从信息处理装置侧的数据处理部经由通信来控制触摸输入设备的本身。

在这样的情况下，在专利文献1中公开的发明中，不能进行从数据处理部代替新的固件而返回到旧的固件的处理本身。因此，需要使用专用的装置而将旧的固件重新记录到在触摸输入设备中搭载的存储器的特殊的应对，产生不能进行触摸输入设备的迅速的恢复的问题。

鉴于以上的情况，本发明的目的在于，当通过更新处理而在搭载于触摸输入设备侧的存储器中保持的应用软件中产生了不良情况的情况下，即使不依赖来自信息处理装置的指示，也能够通过触摸输入设备侧的判定而执行恢复处理。

为了解决上述课题，在技术方案1中记载的发明的传感器控制器是用于对计算机提供输入信息的传感器设备的控制的传感器控制器，其特征在于，

所述传感器控制器包括非易失性存储器和处理器，

所述非易失性存储器保持：

用于接受触摸输入而进行处理的应用软件；

在启动时确认所述应用软件的启动状态的启动程序；

进行所述应用软件的恢复处理的恢复程序；以及

表示所述启动状态的信息，

在启动时，启动所述启动程序，

所述处理器在所述启动状态表示所述应用软件的启动为第二次以后的启动，且表示在过去的启动时通过所述应用软件触摸输入没有被正常地处理的情况下，执行所述恢复程序。

根据在该技术方案1中记载的发明的传感器控制器，该传感器控制器包括非易失性存储器、处理器。在非易失性存储器中，保持固件和表示启动状态的信息。固件至少包括(1)用于接受触摸输入而进行处理的应用软件、(2)在电源接通时确认应用软件的启动状态的启动程序、(3)进行应用软件的恢复处理的恢复程序。此外，启动状态包括(A)应用软件的启动是否为第二次以后、(B)在过去的启动时通过应用软件触摸输入是否被正常地处理的信息。

处理器在电源接通时将启动程序启动，通过启动程序的功能，确认应用软件的启动状态。在该启动状态表示应用软件的启动为第二次以后的启动，且表示在过去的启动时通过该应用软件触摸输入没有被正常地处理的情况下，处理器通过恢复程序而执行应用软件的恢复处理。

这样，在电源接通时执行了启动程序的处理器确认非易失性存储器的应用的启动状态，能够判别是否需要应用软件的恢复。然后，在判别为需要恢复时，执行了恢复程序的处理器进行应用软件的恢复处理。因此，能够由传感器控制器本身进行应用软件的恢复。

根据本发明，当通过更新处理而在搭载于触摸输入设备侧的存储器中保持的应用软件中产生了不良情况的情况下，即使不依赖来自信息处理装置的指示，也能够通过触摸输入设备侧的判定而执行恢复处理。

附图说明

图1是表示平板型信息终端1的外观的一例的图。

图2是用于说明平板型信息终端1的整体结构的一例的框图。

图3是用于说明输入设备300的控制器310的结构例的框图。

图4是用于说明启动标记区域32B的信息和更新确定标记区域32C的信息的利用方式的图。

图5是表示在平板型信息终端1中进行输入设备300的应用的更新处理的情况下的处理的流程的图。

图6是表示接着图5的处理的流程的图。

图7是表示在进行图5、图6的处理的情况下的非易失性存储器313的状态的图。

图8是表示在平板型信息终端1中进行输入设备300的应用的更新处理的情况下的处理的流程的图。

图9是表示在进行图8的处理的情况下的非易失性存储器313的状态的图。

图10是用于说明判别应用向用户区域32的对应区域的写入是否不完整的方法的一例的图。

图11是用于说明由CPU311执行的应用的启动处理(包括应用的恢复处理)的流程图。

具体实施方式

以下，参照附图说明本发明的装置、方法的实施方式。

[平板型信息终端1的结构]

[平板型信息终端1的外观的一例]

图1是表示该实施方式的平板型信息终端1的外观的一例的图。平板型信息终端1具有从其前面露出例如LCD(Liquid Crystal Display，液晶显示器)等的显示设备200的比较大的显示画面200D的结构。在显示画面200D的背面中，搭载输入设备(触摸输入设备)300，该输入设备(触摸输入设备)300以在指示了显示画面200D上的哪个位置的情况下都能够检测其指示位置的方式，具有设置为与显示画面200D的整个面对应的触摸传感器部。此外，在平板型信息终端1的框体内部，设置有连接显示设备200或输入设备300且进行各种信息处理的信息处理装置部100。

这样，平板型信息终端1是输入设备300为唯一的输入设备(输入装置)的信息处理装置。在平板型信息终端1中，设为在显示画面200D上，通过用户的手指或笔型坐标指示器等的指示体而进行了位置指示操作。此时，基于来自在显示画面200D的背面设置的输入设备300的触摸传感器部的检测输出，输入设备300具备的CPU(CentralProcessing Unit，中央处理器)确定显示画面200D中的指示位置。表示由该CPU确定的指示位置的信息供应给信息处理装置部100，能够进行与其对应的处理。

[平板型信息终端1的整体结构的一例]

图2是用于说明该实施方式的平板型信息终端1的整体结构的一例的框图。平板型信息终端1通过对信息处理装置部100经由I/O(input/output，输入/输出)端口110连接显示设备200、经由I/O端口120连接作为输入装置的输入设备300而构成。另外，信息处理装置部100是控制平板型信息终端1的整体、对于触摸输入设备而言作为主机装置部发挥作用的部分。

信息处理装置部100通过连接了发送接收天线101A的无线通信部101、CPU102、RAM(Random Access Memory，随机存取存储器)103、非易失性存储器104通过总线105连接而构成。

连接了发送接收天线101A的无线通信部101实现例如通过临近的基站而连接到互联网的功能。CPU102执行各种程序，控制信息处理装置部100的各部分和对信息处理装置部100连接的显示设备200、输入设备300。

RAM103在处理的途中暂时存储结果等，主要作为作业区域而使用。非易失性存储器104将在CPU102中执行的各种程序、用于功能升级而提供的程序、各种设定信息等即使断开电源也应保持的信息进行存储保持。另外，用于对输入设备300的应用软件进行更新的更新控制软件或输入设备300用的新的应用软件等也在非易失性存储器104中存储保持。

另外，信息处理装置部100能够通过发送接收天线101A以及无线通信部101例如从互联网上的预定的服务器取得输入设备300用的应用的更新控制软件或输入设备300用的新的应用。

I/O端口110、120是符合I2C(Inter-Integrated Circuit，内置集成电路)或USB(Universal Serial Bus，通用串行总线)等的预定的通信方式的输入输出端口。I/O端口110能够进行信息处理装置部100和显示设备200之间的数据的发送接收，I/O端口120能够进行信息处理装置部100和输入设备300之间的数据的发送接收。

显示设备200例如是LCD(Liquid Crystal Display，液晶显示器)或有机EL(Organic Electro-Luminescence，有机电致发光)显示器等的薄型的显示部(显示元件)。输入设备300包括控制器310和触摸传感器部320。控制器310是具备CPU、非易失性存储器的微处理器。触摸传感器部320是静电电容方式(或者电磁感应方式)等的各种方式的输入传感器。输入设备300使用控制器310检测用户的手指等在触摸传感器部320上的接触位置，并将接触位置等的输入数据供应给信息处理装置部100。信息处理装置部100包括对来自输入设备300的输入数据进行处理的驱动器等，进行与来自输入设备300的坐标位置对应的处理。

[输入设备300的控制器310的结构例]

图3是用于说明输入设备300的控制器310的结构例的框图。如图3所示，CPU311、RAM312、非易失性存储器313通过总线314连接而构成。此外，对总线314连接I/O端口120、触摸传感器部320。CPU311控制各部分，使得执行固件而将输入设备300作为平板型信息终端1的输入装置发挥作用。RAM312在处理的途中暂时存储结果等，主要作为作业区域而使用。非易失性存储器313将即使断开电源也需要存储的固件等进行存储保持。

在该实施方式中，若将在输入设备300中使用的固件大致区分，则由应用软件和用于使应用软件发挥作用的启动程序组构成。

应用软件是用于使输入设备300作为平板型信息终端1的输入装置发挥作用的软件，包括触摸处理程序和通信处理等程序。

触摸处理程序进行基于来自触摸传感器部320的检测输出，确定触摸传感器部上的用户的触摸位置的处理。通信处理等程序是如下程序：将表示确定的触摸传感器部320上的触摸位置的坐标信息发送到信息处理装置部100，或者接收来自信息处理装置部100的控制信号而进行处理。以下，为了简化说明，将包括触摸处理程序和通信处理等程序的应用软件简单记载为应用。

在启动程序组中，有启动程序、更新程序、恢复程序。启动程序在电源接通时确认应用的启动状态，或者启动应用。更新程序与信息处理装置部100进行通信，进行新的应用的更新处理。具体而言，更新程序进行旧的应用的备份、新的应用的向预定区域的写入等。恢复程序在新的应用不能正常地动作的情况下，进行以旧的应用作为启动对象的恢复处理。

如上所述，启动程序、更新程序、恢复程序是用于使应用适当地发挥作用的基本性的程序，这些程序通常不被更新。相对于此，应用存在为了提高输入设备300的功能等而被更新的情况。具体而言，为了提高输入设备300的指示位置的检测灵敏度或者放大指示位置的检测范围等，应用在适当的定时从信息处理装置部100被更新。

如图3所示，在输入设备300的控制器310中搭载的非易失性存储器313的存储区域中，设置有启动程序组存储区域31和用户区域32。此外，在非易失性存储器313中，设置有使更新前的旧的应用保存的应用备份区域33。非易失性存储器313典型地是被称为EEPROM或闪存的非易失性的存储区域。在该实施方式中，非易失性存储器313是被称为闪存的、只能够以页面单位或模块等单位删除(eraase)数据的存储器，例如，在4个页面中作为划分而具有3个数据存储区域。启动程序组存储区域31在第一划分的第一页面中生成，用户区域32在第二划分的第二页面中生成，应用备份区域33在作为保存区域的第三划分(第三页面、第四页面)中生成。并且，成为能够以页面单位删除信息的结构。

启动程序组存储区域31具有启动程序区域31A、更新程序区域31B、恢复程序区域31C。在启动程序组存储区域31中，存储有由于是实现应用的启动、更新、恢复这样的基本的功能的程序，所以通常不会被更新的程序的、启动程序、更新程序、恢复程序。即，在启动程序组存储区域31中存储的各程序是，在平板型信息终端1在一般使用者(终端用户)的手头的状态下不会被更新的程序。

相对于此，用户区域32具有应用区域32A、启动标记区域32B、更新确定标记区域32C等。在应用区域32A中，如上所述，存储有为了提高输入设备300的功能，在平板型信息终端1在一般使用者(终端用户)的手头的状态下也会在适当的定时被更新的执行对象的应用。如上所述，应用包括触摸处理程序或通信处理等程序。

在启动标记区域32B中，通过在CPU311中执行的启动程序或者更新程序，写入表示在应用区域32A中存储的应用的启动是第一次还是第二次以后的任一个的信息。在启动程序将在应用区域32A中存储的应用最初启动的情况下，写入表示该应用已经启动过(是第二次以后的启动)的信息。

在更新确定标记区域32C中，表示触摸输入是否通过在当前成为启动对象的应用区域32A中存储的应用被正常地处理的信息，在该应用启动且能够确认正常动作时写入。即，假设在进行了应用的更新处理之后，能够确认新的应用正常地动作的情况。此时，通过在CPU311中执行的更新程序的功能，在更新确定标记区域32C中写入在下一次(以在启动时能够参照的方式，作为历史)表示能够确认应用正常地发挥作用的信息。

在应用备份区域33中，将在应用区域32A中存储的应用更新为新应用的情况下，将在应用区域32A中存储的至此使用的旧应用进行保存。该旧应用的备份处理通过在CPU311中执行的更新程序的功能而进行。

这样，该实施方式的输入设备300为了将固件保持在本装置内，以提高输入设备300的功能等为目的，存在产生至少更新应用的需要的情况。在进行应用的更新的情况下，还存在更新处理中途失败或者在更新的应用本身存在不良情况而不能正常地发挥作用的可能性。尤其，在应用中包含的通信处理等程序中存在不良情况的情况下，即使存在于保护实际在通信中使用的程序库的区域，也不能进行启动该程序的本身。因此，由于也不能进行与信息处理装置部100的通信，所以成为也不能进行来自信息处理装置部100的恢复处理的状态，没有恢复固件的方法。

此外，即使单纯地在触摸输入设备侧，在触摸输入设备内的存储器中设置表示恢复处理的需要与否的1比特的标记，在需要恢复处理时，不能从信息处理装置部将该1比特的信息变更为需要。这是因为，若触摸输入设备侧成为不能正常地发挥作用的状态，则不能从信息处理装置部对触摸输入设备写入表示需要恢复处理的1比特的信息。因此，用于在启动时自己判定是否需要恢复处理的信息不能由单纯的1比特的需要与否标记(两个状态)来表示。

因此，在该实施方式的输入设备300中，通过启动程序、更新程序、恢复程序的功能，能够进行应用在输入设备300内的恢复。此外，为了通过这些程序，表示能够判定在触摸输入设备侧是否需要恢复的启动状态的信息，使用启动标记区域32B的信息和更新确定标记区域32C的信息的两个标记。图4是用于说明启动标记区域32B的信息和更新确定标记区域32C的信息的利用方式的图。

在启动标记区域32B中写入的信息和在更新确定标记区域32C中写入的信息能够设为各种方式。能够设为如下方式：在启动标记区域32B中，例如在启动完毕的情况下，写入“ON”的标记信息，在未启动的的情况下，写入“OFF”的标记信息。此外，能够设为如下方式：在更新确定标记区域32C中，例如在正常地发挥作用的情况下，写入“ON”的标记信息，在异常的情况下，写入“OFF”的标记信息。

在图4所示的例中，为了简化说明，说明在启动标记区域32B和更新确定标记区域32C中，如上所述，写入“ON”或者“OFF”的标记信息。在用户区域32的应用区域32A中只存储了新应用的状态时，启动标记区域32B的启动标记和更新确定标记区域32C的更新确定标记都成为“OFF”(删除状态、状态(a))的状态。例如，在非易失性存储器313为闪存的情况下，表示状态(a)的删除状态能够通过页面或者模块单位的删除动作，启动标记区域32B和更新确定标记区域32C都被删除(都成为“1”)而安装。

在由CPU311执行的启动程序最初执行了在应用区域32A中存储的应用的情况下，通过启动程序的功能，启动标记区域32B的启动标记成为“ON”。

此外，在确认了通过更新程序而执行的应用正常地动作的情况下，通过由CPU311执行的更新程序的功能，更新确定标记区域32C的更新确定标记成为“ON”。例如，在非易失性存储器313为闪存的情况下，向“ON”的转移能够通过在成为删除状态的页面或者模块中包含的比特的值从删除状态设为编程状态(将为“1”的值设为“0”)而安装。

因此，执行了启动程序的CPU311在启动时，首先，参照用户区域32的启动标记区域32B和更新确定标记区域32C的信息。

(c)在启动时，启动标记为“ON”且更新确定标记为“ON”的情况下(第三状态)，表示在应用区域32A中存储的应用的启动为第二次以后的启动且是正常地动作的状态。此时，执行了启动程序的CPU311通过启动程序的功能，进行执行在应用区域32A中存储的应用的通常的动作(图4(c))。

(b)在启动时，启动标记为“ON”且更新确定标记为“OFF”的情况下，表示在应用区域32A中存储的应用软件为第二次以后的启动但该应用软件在前一次启动时未正常地动作的状态(第二状态)。此时，执行启动程序的CPU311代替启动程序，调用恢复程序而执行。执行了恢复程序的CPU311代替在应用区域32A中存储的未正常地动作的新应用，如后所述那样，以能够恢复在应用备份区域33中保存的旧应用而启动的方式，进行一连串的恢复处理(图4(b))。

(a)在启动标记为“OFF”且更新确定标记为“OFF”的情况下(第一状态)，表示在应用区域32A中存储的应用处于还一次也没有动作的状态。此时，执行了启动程序的CPU311通过该启动程序的功能，读出在应用区域32A中存储的应用而执行，进行将启动标记区域32B的启动标记设为“ON”的动作(图4(a))。

这样作为启动状态的信息，将启动程序启动时能够识别上述第一状态、第二状态、第三状态的3个状态的信息，保持在启动程序启动时能够存取的位置。

另外，由于启动标记为“OFF”且更新确定标记为“ON”的第四状态(图4(d))是从更新程序或启动程序的功能考虑不会发生的状态，所以通常不需要确定此时的处理。这里，在将非易失性存储器313由只能够以模块单位或页面单位删除的闪存构成，将记录启动标记和更新确定标记的区域保持在同一个模块或页面的情况下，通过

·将第一状态设为删除页面而将两个比特的值都设为OFF“1”的状态；

·将第二状态设为只将启动标记的区域编程为ON“0”的状态；

·将第三状态设为将启动标记和更新确定标记的双方设为ON“0”，

能够妥当地实现3个状态，不会产生第四状态，所以合适。

此外，认为在因某种理由而产生了该第四状态的情况下，产生了某种故障。因此，在图4(d)的状态时，也可以在清除启动标记区域32B和更新确定标记区域32C之后，进行启动在应用区域32A中存储的应用的处理。该图4(d)的情况下的不规则(irregular)处理只要通过在CPU311中执行的例如启动程序的功能进行即可。

这样，该实施方式的输入设备300是将固件保持在本装置内的非易失性存储器313内的结构。因此，需要应对通过更新在非易失性存储器313中保持的固件中包含的应用而产生的不良情况。因此，如使用图3所说明，具有将旧应用保存到应用备份区域3中的结构。

进一步，包括存储用于启动程序判别在更新的新应用中是否产生不良情况的信息的启动标记区域32B和更新确定标记区域32C。启动程序在紧接着启动之后(电源接通时)，确认启动标记区域32B和更新确定标记区域32C的存储信息，在能够确认启动对象的应用软件不正常地动作的情况下，能够执行恢复程序，将启动对象的应用变更为旧应用。

[输入设备300的应用的更新处理]

接着，使用图5～图9说明该实施方式的输入设备300的应用的更新处理。如使用图2所说明，在平板型信息终端1的信息处理装置部(终端主体部)的CPU102中，各种程序进行动作，其中，在非易失性存储器104中存储的应用软件的更新控制软件进行动作。该更新控制软件发挥作用，进行输入设备300的应用的更新处理。

以下，进行在输入设备300中保持且在输入设备300中执行的应用的更新，分为在更新的应用正常地动作的情况下和不正常地动作的情况下，说明应用的更新处理的整体。

[应用的更新处理(在新应用正常地动作的情况下)]

首先，说明进行在输入设备300中执行的应用的更新，在更新的应用(新应用)正常地动作的情况。图5、图6是表示在平板型信息终端1中进行输入设备300的应用的更新处理的情况下的处理的流程的图。如图5、图6所示，虚线的左侧表示在信息处理装置部100侧执行的更新控制软件的控制的流程，虚线的右侧表示在输入设备300中执行的启动程序组或应用的控制的流程。

另外，在该说明书中，启动程序组意味着除了启动程序之外，还包括更新程序或恢复程序。此外，图7是表示在进行图5、图6的处理的情况下的非易失性存储器313的状态的图。此外，设为输入设备300成为能够正常地动作的状态。即，如图7(A)所示，设为在输入设备300中，已经搭载包括正常地启动的应用的固件，启动标记和更新确定标记都成为“ON”。

若对平板型信息终端1接通电源，则也对显示设备200或输入设备300供应电源。在输入设备300中，由CPU311调用在启动程序组存储区域31中存储的启动程序(步骤S1)，执行启动程序(步骤S2)。CPU311通过启动程序的功能，确认用户区域32的启动标记区域32B和更新确定标记区域32C的标记信息，调用应用区域32A的应用(步骤S3)，执行该应用(步骤S4)。

即，在图7(A)中，如由虚线包围所示，首先，在CPU311中执行启动程序，通过该启动程序的功能，在CPU311中执行应用。如上所述，由于当前时刻的执行对象的应用正常地动作，启动标记和更新确定标记都成为“ON”，所以执行了启动程序的CPU311执行应用。由此，如在图7(A)中由双重线包围所示，执行了应用的CPU311成为控制的主体。

之后，设为在信息处理装置部100的CPU102中执行应用的更新控制软件，输入设备300的应用的更新指令发送到输入设备300(步骤S5)。另外，在该例中，设为在初次进行应用的更新，且如图7(A)所示，在CPU311中执行了应用的时刻，在应用备份区域33中，什么也没有存储的状态。

来自在信息处理装置部100的CPU102中执行的更新控制软件的更新开始指令由执行输入设备300的应用的CPU311所接收。执行应用的CPU311根据更新开始指令，调用在启动程序组存储区域31中存储的更新程序(步骤S6)，在CPU311中执行该更新程序(步骤S7)。

在CPU311中执行的更新程序为了更新应用，具有使得在与信息处理装置部100之间进行通信的通信处理功能。如图7(B)所示，执行了更新程序的CPU311使在应用区域32A中存储的应用(旧应用)保存到应用备份区域33中(步骤S8)。之后，如图7(C)所示，执行了更新程序的CPU311将在用户区域32中存储的信息全部删除(步骤S9)。

在删除了用户区域32之后，从信息处理装置部100提供更新数据、即新应用(步骤S10)。执行更新程序的CPU311接收该新应用，且如图7(D)所示，在作为应用启动对象区域的应用区域32A中写入新应用(步骤S11)。在直到该步骤S11为止的处理完成的状态下，启动标记区域32B的启动标记和更新确定标记区域32C的更新确定标记都成为“OFF”的状态。

若更新数据(新应用)的提供完成，则从信息处理装置部100发送来复位指令(软件复位)(步骤S12)。接收到复位指令的CPU311代替更新程序，从启动程序组存储区域31调用启动程序(步骤S13)，执行该启动程序(步骤S14)。

由于执行了启动程序的CPU311的启动标记和更新确定标记都为“OFF”的状态，所以判别为启动对象的新应用是最初的启动(初次启动)。此时，执行了启动程序的CPU311调用新应用(步骤S15)，使得执行新应用(步骤S16)，且将启动标记区域32B的启动标记设为“ON”(步骤S17)。这里，将新应用的启动和将启动标记设为“ON”的处理作为一连串的处理进行了说明，但当然也可以首先将启动标记设为“ON”之后，执行新应用。

这样，在复位指令接收后，如在图7(E)中由虚线包围所示，首先，在CPU311中启动启动程序。之后，通过启动程序的功能，读出应用而在CPU311中执行，如在图7(E)中由实线的双重线包围所示，执行了应用的CPU311成为控制的主体。

之后，通过输入设备300接受来自使用者(用户)的触摸操作(Tc1)，该输入设备300通过在CPU311中执行的新应用而发挥作用。在输入设备300中，在CPU311中执行的新应用发挥作用而执行触摸输入处理(步骤S18)，检测使用者的触摸位置，并将其作为操作信息而通过I/O端口120供应给信息处理装置部100(步骤S19)。

在信息处理装置部100中执行的更新控制软件基于来自输入设备300的信息，进行确认输入设备300正常地动作的处理(步骤S20)。在能够确认了正常动作时，在信息处理装置部100中执行的更新控制软件形成更新确定指令，并将其通过I/O端口120提供给输入设备300(步骤S21)。

执行新应用的CPU311若接收到来自信息处理装置部100的更新确定指令，则代替新应用，调用启动程序组存储区域31的更新程序(步骤S22)，执行(步骤S23)。如图7(F)所示，执行了更新程序的CPU311将更新确定标记区域32C的更新确定标记设为“ON”(步骤S24)。

之后，从发送了更新确定指令的信息处理装置部100发送来复位指令(软件复位)(步骤S25)。因此，如图5的步骤S1～步骤S4所示，接收到复位指令的CPU311通过在CPU311中执行的启动程序的功能，调用新应用并执行。此时，能够执行确认了正常地动作的新应用。

这样，设为通过更新输入设备300的应用，即使从更新前的应用(旧应用)变化为更新后的应用(新应用)，新应用也是正常地发挥作用。此时，根据新应用而发挥作用的输入设备300，作为平板型信息终端1的输入装置而适当地发挥作用。

并且，由于在更新后的新应用正常地发挥作用的情况下，启动标记和更新确定标记都成为“ON”，表示启动的新应用正常地动作，所以触摸输入设备本身不借助信息处理装置侧的帮助，也能够自己判别为不需要应用的恢复处理。相对于此，在启动标记为“ON”且更新确定标记为“OFF”的情况下，尽管启动了更新后的新应用，也表示不正常地动作，所以触摸输入设备本身不借助信息处理装置侧的帮助，也能够自己判别为需要应用的恢复处理。

[应用的更新处理(在新应用不正常地动作的情况下)]

接着，说明进行在输入设备300中执行的应用的更新，更新后的应用(新应用)不正常地动作的情况。图8是表示在平板型信息终端1中进行输入设备300的应用的更新处理的情况下的处理的流程的图。该图8也与图5、图6所示的情况相同地，虚线的左侧表示在信息处理装置部100侧执行的应用的更新控制软件的控制的流程，虚线的右侧表示在输入设备300中执行的启动程序组或应用的控制的流程。此外，图9是表示在进行图8的处理的情况下的非易失性存储器313的状态的图。

若不将新应用写入应用区域32A而实际执行看看，则不知道更新应用后，新应用是否正常地动作。因此，即使更新后的应用(新应用)具有不良情况，如图8所示，图5、图6所示的步骤S1～步骤S17的各处理也如使用图5、图6所说明那样进行。因此，通过直到图5、图6所示的步骤S1～步骤S17为止的处理，输入设备300的非易失性存储器313的状态在图7(E)中示出，此外，成为也在图9(E)中示出的状态。图7(E)和图9(E)表示非易失性存储器313的相同的状态。

即，通过与图5、图6的情况相同地直到步骤S1～步骤S17为止的处理，更新前的应用(旧应用)成为保存到应用备份区域33的状态(图9(E))。此外，更新后的应用(新应用)成为存储在应用区域32A中的状态(图9(E))。

进一步，存储在应用区域32A中的新应用由执行启动程序的CPU311调用而执行。即，成为新应用在CPU311中执行，表示启动了新应用的信息通过启动程序而存储在启动标记区域32B中的状态(图9(E))。

通过在CPU311中执行在应用区域32A中存储的新应用，如在图9(G)中由双重线包围所示，控制的主体转移到执行了新应用软件的CPU311。之后，在图9(G)中，如画上网格而表示，设为在新应用中存在异常，在CPU311中执行的新应用在CPU311上继续动作，但不能进行正常的动作(步骤S31)。此时，也不能接受来自使用者的触摸操作，不能进行触摸操作(Tc2)。

因此，通过应用软件的功能而检测到的操作信息不会从输入设备300发送到信息处理装置部100。此外，由于也不会从信息处理装置部100发送来更新确定指令，所以如图9(G)所示，在更新确定标记区域32C中，也不会被更新表示新应用正常地动作的信息。

由信息处理装置部100的CPU102执行的更新控制软件由于不能在预先确定的预定时间内从更新了应用的输入设备300接收操作信息，所以超时(步骤S32)。因此，更新控制软件将指示固件的再启动的复位指令通过I/O端口120发送到输入设备300(步骤S33)。但是，由于原本应发挥作用的新应用不发挥作用，所以该复位指令成为错误，不能通过启动程序而再启动新应用。

因此，由信息处理装置部100的CPU102执行的更新控制软件使处理中断(步骤S34)。此时，由于输入设备300不正常地发挥作用，所以输入设备300为唯一的输入装置的平板型信息终端1完全不能操作。

因此，平板型信息终端1的用户尝试输入设备300的再启动。例如，进行平板型信息终端1的主电源断开/再接通操作(硬复位)(Tc3)。在电源被再接通的平板型信息终端1中，信息处理装置部100、显示设备200、输入设备300的电源被接通。此时，在输入设备300中，由CPU311调用启动程序组存储区域31的启动程序(步骤S35)，由CPU311执行(步骤S36)。

由此，执行了启动程序的CPU311作为启动状态，参照用户区域32的启动标记区域32B的启动标记和更新确定标记区域32C的更新确定标记，判别应用是否能够执行(是否需要恢复处理)。这个时刻的非易失性存储器313的状态成为图9(H)所示的状态。除了在CPU311中执行启动程序之外，与图9(G)所示的状态相同。

即，虽然用户区域32的启动标记区域32B的启动标记为“ON”，但更新确定标记区域32C的更新确定标记为“OFF”。该状态是与图4所示的(b)对应的状态，能够判别为需要执行应用的恢复处理。因此，执行启动程序的CPU311调用恢复程序(步骤S37)，执行恢复程序(步骤S38)，进行应用的恢复处理。

由此，在图9(I)中，如由双重线包围所示，执行了恢复程序的CPU311成为控制的主体。如图9(I)所示，执行了恢复程序的CPU311将保存(备份)在应用备份区域33中的更新前的应用(旧应用)写入用户区域32的应用区域32A。该旧应用是正常地动作过的成果。接着，执行了恢复程序的CPU311将启动标记区域32B的启动标记和更新确定标记区域32C的更新确定标记都设为“ON”。

之后，如图9(J)所示，执行恢复程序的CPU311调用返回到(恢复到)应用区域32A的旧应用(步骤S39)，执行(步骤S40)。由此，平板型信息终端1的输入设备300能够通过正常地动作过的旧应用而进行触摸输入处理，作为平板型信息终端1的输入装置而正常地发挥作用。

这样，即使是在更新后的应用(新应用)中存在不良情况，不正常地动作的情况下，输入设备300的CPU311通过执行恢复程序，也能够自发地进行应用的恢复处理，避免平板型信息终端1完全不能发挥作用的状态。

[在应用的更新未完成的情况下]

在上述的实施方式中，说明了在正常地完成了更新的新应用中存在不良情况且新应用不正常地发挥作用的情况。但是，新应用不正常地发挥作用的情况在新应用的全部未写入应用区域32A的情况下也发生。例如，在新应用的向应用区域32A的写入处理中，平板型信息终端1的主电源因某种原因而断开的情况下，成为新应用的向应用区域32A的写入未完成的状态。此时，新应用不正常地发挥作用。

因此，执行启动程序的CPU311通过启动程序的功能，判别应用的应用区域32A的写入的状态。在执行启动程序的CPU311判别为应用的向应用区域32A的写入不完整时，CPU311代替启动程序而执行恢复程序，进行上述的应用的恢复处理。之后，CPU311执行启动程序而进行应用的启动处理。由此，即使是在应用的向应用区域32A的写入不完整的情况下，也能够避免输入设备300不发挥作用的状态。

图10是用于说明判别应用的向应用区域32A的写入是否不完整的方法的一例的图。如图10所示，在用户区域32的应用区域32A中，朝着应用区域32A的开头(上端部)～末尾(下端部)写入应用。另外，在应用的写入前，应用区域32A的整体成为被初始化的状态。

在应用区域32A中写入应用的情况下，如图10(A)所示，最初，在应用区域32A的开头部分写入预先确定的特定的数据串之后写入应用。然后，在将应用的全部正常地写入结束的情况下，更新程序在应用区域32A的末尾部分复制在开头部分写入的特定的数据串。

若这样，则能够根据在应用区域32A的开头部分和末尾部分是否存在相同的特定的数据串，判别应用是否适当地写入了应用区域32A。即，如图10(B)所示，设为在用户区域32中，从什么数据也没有被写入的状态开始对应用区域32A写入应用的处理，如图10(C)所示，应用的写入在中途被中断。此时，由于在应用区域32A的末尾部分中，不存在与同开头部分相同的特定的数据串，所以能够判别为应用未被正常地写入应用区域32A。

相对于此，如图10(B)所示，设为在用户区域32中，从什么数据也没有被写入的状态开始对应用区域32A写入应用的处理，如图10(D)所示，应用的写入直到最后才结束。此时，由于在应用区域32A的开头部分和末尾部分存在相同的特定的数据串，所以能够判别为应用被正常地写入。然后，在处于图10(C)的状态时，进行将在应用备份区域33中存储的应用恢复到应用区域32A的处理。

由此，在更新后的应用(新应用)未被正常地写入应用区域32A时，也能够将其在输入设备300侧自动地恢复。

另外，使用图10说明的应用的向应用区域32A的写入是否正常地结束的判别的方法只不过是一例。例如，也可以使用根据最终地址是否不是删除状态而是写入数据来简单地判别应用的写入是否完成的方法。此外，也可以采用使用新应用的写入前和写入后的所谓的校验和，校验新应用的写入的准确性的方式。除此之外，当然也可以使用冗长校验、奇偶校验、汉明码校验、CRC(Cyclic Redundancy Check，循环冗余校验)等的以往的错误检测的方法、它们的改进方法、或者新开发的校验方式等。

[应用的启动处理(包括恢复处理)]

接着，参照图11的流程图，说明通过在该实施方式的输入设备300的CPU311中执行的启动程序和恢复程序而进行的应用的启动处理(包括恢复处理)。

图11是用于说明通过由输入设备300的CPU311执行的启动程序和恢复程序而进行的应用的启动处理(包括恢复处理)的流程图。该图11所示的流程图是在使用图5～图9而说明的处理内，除了应用的更新处理部分之外，对启动应用的情况下的处理特殊化而表示的图。

即，使得被接通电源的平板型信息终端1的输入设备300的CPU311进行图11所示的处理。在电源被接通的输入设备300中，CPU311执行启动程序，判别在非易失性存储器313的应用区域32A中应用是否被正常地写入(步骤S101)。该步骤S101的处理是如下处理：通过启动程序的功能，例如采用使用图10所说明的方法或其他的校验方法，确认应用的全部是否被正常地记录到应用区域32A。

在步骤S101的判别处理中，判别为在应用区域32A中应用被正常地写入时，CPU311判别是否为确定了应用的更新的状态(步骤S102)。该步骤S102的处理是如下处理：通过启动程序的功能，判别启动标记区域32B的启动标记和更新确定标记区域32C的更新确定标记是否都成为“ON”。

设为在步骤S102的判别处理中，判别为启动标记和更新确定标记都成为“ON”(即，启动状态为第三状态(c))，处于确定了应用的更新的状态。此时，执行启动程序的CPU311使在应用区域32A中存储的应用在CPU311中启动(步骤S103)，并结束图11所示的处理。通过该步骤S103的处理，控制的主体从执行了启动程序的CPU311变化为启动了应用的CPU311，输入设备300作为平板型信息终端1的输入装置发挥作用。

此外，设为在步骤S102的判别处理中，判别为不是确定了应用的更新的状态。此时，执行启动程序的CPU311判别应用区域32A的应用的本次启动是否为初次启动(步骤S104)。即，步骤S104的判别处理是如下处理：判别被更新的应用在更新后是否连一次也没有被启动。具体而言，步骤S104是如下处理：确认启动标记区域32B的启动标记和更新确定标记区域32C的更新确定标记是否都成为“OFF”(即，启动状态是否为第一状态(a))。

设为在步骤S104的判别处理中，判别为启动标记和更新确定标记都成为“OFF”，应用区域32A的应用的本次启动是初次启动(一次也没有被启动)。此时，执行启动程序的CPU311将启动标记区域32B的启动标记设为“ON”(步骤S105)。之后，执行启动程序的CPU311使在应用区域32A中存储的应用启动(步骤S106)。

通过该步骤S106的处理，控制的主体从执行了启动程序的CPU311变化为启动了应用的CPU311，输入设备300作为平板型信息终端1的输入装置发挥作用。另外，在该步骤S106中，在被启动的应用正常地动作的情况下，如上所述，通过在CPU311中执行的更新程序，更新确定标记成为“ON”。此外，在被启动的应用没有正常地动作的情况下，如上所述，由于更新确定标记不成为“ON”，所以通过电源的再接通的硬复位，进行应用的恢复处理。

此外，设为在步骤S101的判别处理中，执行启动程序的CPU311判别为在应用区域32A中应用未被正常地写入。此时，CPU311执行恢复程序，进行应用的恢复处理(步骤S107)。同样地，设为在步骤S104的判别处理中，执行启动程序的CPU311判别为应用区域32A的应用启动完毕。此时，CPU311也执行恢复程序，进行应用的恢复处理(步骤S107)。

在步骤S107中，执行了恢复程序的CPU311将(1)保存到应用备份区域33的旧应用重新存储在应用区域32A中。进一步，执行了恢复程序的CPU311将(2)启动标记区域32B的启动标记设为“ON”，将更新确定标记区域32C的更新确定标记设为“ON”。

之后，例如，根据从信息处理装置部100提供的复位指令，输入设备300的CPU311执行启动程序，使恢复的旧应用启动。此时的启动处理成为与上述的步骤S103的应用的启动处理的情况相同的处理。

这样，在输入设备300中，将用于使本机作为输入装置发挥作用的应用保持在本机的非易失性存储器313内。该保持的应用成为更新的对象，存在更新没有被正常地结束，或者被更新的应用不能正常地发挥作用的情况。

但是，输入设备300的CPU311通过启动程序的功能，只执行正常地动作的应用。然后，输入设备300的CPU311在应用的更新处理或应用本身产生了不良情况的情况下，通过启动程序或恢复程序的功能，CPU311能够自发地恢复应用。该恢复处理能够以进行平板型信息终端1的电源断开和再接通的所谓的硬复位操作为契机来进行。

[变形例等]

另外，如上所述，应用包括触摸处理程序和通信处理等程序。并且，在上述的实施方式中，说明了在通信处理等程序中产生不良情况而不能从信息处理装置部100恢复的情况下，也以电源的ON/OFF(硬复位)为契机，输入设备300的CPU311进行应用的恢复。但是，并不限定于此。

例如，设为在应用内的触摸处理程序中产生不良情况，不能进行触摸位置的检测，但通信处理等程序正常地发挥作用。此时，在图8的步骤S33中，能够适当地接收从信息处理装置部100提供的复位指令。因此，在接收到因超时的复位指令的情况下，CPU311能够进行从图8的步骤S35的处理，使得调用启动程序而执行。

此时，也可以不以平板型信息终端1的电源的ON/OFF的所谓的硬复位设为连系到恢复处理的启动程序的执行的契机。即，能够以图8的步骤S33的复位指令(软复位)设为连系到恢复处理的启动程序的执行的契机。

此外，在上述的实施方式中，说明了执行了启动程序的CPU311执行在用户区域32的应用区域32A中存储的应用。因此，设为应用的恢复处理包括将保存到应用备份区域33的旧应用写回应用区域32A的处理。但是，并不限定于此。

在应用没有所谓的地址依赖，输入设备300的CPU311能够执行没有地址依赖的程序的情况下，也可以由CPU311直接执行应用备份区域33的旧应用作为恢复处理。此时，不需要进行将旧应用写回应用区域32A的处理。

此外，在上述的实施方式中，说明了启动程序、更新程序、恢复程序存储在不成为非易失性存储器313的更新对象的启动程序组存储区域31中，但并不限定于此。由于启动程序、更新程序、恢复程序不成为更新对象，所以也可以记录在输入设备300内设置的、所谓的掩模ROM中。

此外，在图11的说明中，按照S102和S104的顺序判定了第一状态～第三状态的启动状态，但这个顺序也可以相反，也可以通过一次判定来进行。

标号说明

1…平板型信息终端、100…信息处理装置部、101A…发送接收天线、101…无线通信部、102…CPU、103…RAM、104…非易失性存储器、105…总线、110…I/O端口、120…I/O端口、200…显示设备、300…触摸输入设备、310…控制器、311…CPU、312…RAM、313…非易失性存储器、31…启动程序组存储区域、31A…启动程序区域、31B…更新程序区域、31C…恢复程序区域、32…用户区域、32A…应用区域、32B…启动标记区域、32C…更新确定标记区域、33…应用备份区域

Claims (19)

1.一种传感器控制器，用于对计算机提供输入信息的传感器设备的控制，所述传感器控制器包括非易失性存储器和处理器，

所述非易失性存储器保持：

用于接受触摸输入而进行处理的应用软件；

在启动时确认所述应用软件的启动状态的启动程序；

进行所述应用软件的恢复处理的恢复程序；以及

表示所述启动状态的信息，

在启动时，启动所述启动程序，

所述处理器在所述启动状态表示所述应用软件的启动为第二次以后的启动，且表示在过去的启动时通过所述应用软件所述触摸输入没有被正常地处理的情况下，执行所述恢复程序。

2.如权利要求1所述的传感器控制器，其特征在于，

所述非易失性存储器作为表示所述启动状态的信息，存储表示所述应用软件的启动是第一次还是第二次以后的任一个的启动标记以及表示在过去的启动时通过所述应用软件所述触摸输入是否被正常地处理的更新确定标记。

3.如权利要求1所述的传感器控制器，其特征在于，

所述启动程序和所述恢复程序存储在不成为所述非易失性存储器的更新对象的区域中。

4.如权利要求1所述的传感器控制器，其特征在于，

在所述非易失性存储器中，除了所述启动程序、所述恢复程序、所述应用软件之外，还存储有接受新的应用软件的提供而进行应用软件的更新处理的更新程序。

5.如权利要求4所述的传感器控制器，其特征在于，

所述启动程序、所述恢复程序、所述更新程序存储在不成为所述非易失性存储器的更新对象的区域中。

6.如权利要求1所述的传感器控制器，其特征在于，

在所述非易失性存储器的预定区域中，保持过去正常地动作的旧应用软件，

所述处理器通过所述恢复程序的功能，作为所述恢复处理，将在所述预定区域中保持的、所述旧应用软件设为启动对象，将所述启动状态设为表示应用软件的启动为第二次以后的启动且表示触摸输入通过应用软件被正常地处理的状态。

7.如权利要求1所述的传感器控制器，其特征在于，

在所述非易失性存储器的预定区域中，保持过去正常地动作的旧应用软件，

所述处理器通过所述启动程序的功能，执行在所述非易失性存储器的应用启动对象区域中存储的所述应用软件，

所述处理器通过所述恢复程序的功能，作为所述恢复处理，将在所述预定区域中保持的、过去正常地动作的所述旧应用软件转移到所述应用启动对象区域，并且，将所述启动状态设为表示所述应用软件的启动为第二次以后的启动且表示在过去的启动时触摸输入通过应用软件被正常地处理的状态。

8.一种传感器设备，对权利要求1至7的任一个所述的传感器控制器连接用于接受指示体的接触输入的触摸传感器而成。

9.一种电子设备，搭载传感器设备而构成，该传感器设备通过对权利要求1至7的任一个所述的传感器控制器连接用于接受指示体的接触输入的触摸传感器而成。

10.一种传感器控制器，用于对计算机提供输入信息的传感器设备的控制，所述传感器控制器包括非易失性存储器和处理器，

所述非易失性存储器保持：

对所述计算机提供所述输入信息的应用软件；

判定所述应用软件的启动状态的启动程序；

进行恢复所述应用软件的恢复处理的恢复程序；以及

信息，

该信息将所述启动状态在以下三个状态中进行区分：

所述应用软件的启动为第一次的第一状态；

所述应用软件的启动为第二次以后且不存在表示在前一次的启动中进行了正常动作的信息的第二状态；以及

所述应用软件启动为第二次以后且存在表示在以前的启动中进行了正常动作的信息的第三状态，

在启动时，启动所述启动程序而执行所述判定，

所述处理器在所述启动状态为第二状态的情况下，执行所述恢复程序。

11.如权利要求10所述的传感器控制器，

所述非易失性存储器进一步包括更新所述应用软件的更新程序，

所述处理器在所述更新程序的执行时，将所述启动状态设定为所述第一状态。

12.如权利要求11所述的传感器控制器，

所述处理器伴随着对所述计算机提供所述输入信息的应用软件的删除，将所述启动状态变更为所述第一状态。

13.如权利要求11所述的传感器控制器，

所述处理器在所述启动时，所述启动状态为所述第一状态的情况下，执行所述应用软件，

通过由所述计算机接收到对于所述输入信息的响应而检测出所述应用软件正常动作的情况下，将所述启动状态从所述第一状态变更为所述第三状态。

14.如权利要求10所述的传感器控制器，

所述恢复程序伴随着所述恢复处理，将所述启动状态从所述第二状态变更为述第三状态。

15.如权利要求11所述的传感器控制器，

所述第一状态、所述第二状态以及所述第三状态的3个状态由伴随着所述更新程序的执行的变更为所述第一状态的两个标记表示。

16.如权利要求15所述的传感器控制器，

所述非易失性存储器是对页面或者模块的单位的存储区域执行删除动作的闪存，

所述两个标记保持在相同页面或者模块中，

所述第三状态通过保持所述两个标记的所述相同页面或者模块被删除而表示，

所述第二状态通过所述两个标记中的任一个被编程的状态而实现。

17.一种应用软件恢复方法，是在用于对计算机提供输入信息的传感器设备的控制的传感器控制器中的应用软件恢复方法，其特征在于，

所述传感器控制器包括非易失性存储器和处理器，

所述非易失性存储器存储：用于接受触摸输入而进行处理的应用软件；在电源接通时确认所述应用软件的启动状态的启动程序；进行所述应用软件的恢复处理的恢复程序；以及作为表示所述启动状态的信息，表示所述应用软件的启动是第一次还是第二次以后的任一个的启动标记以及表示在过去的启动时通过所述应用软件触摸输入是否被正常地处理的更新确定标记，

所述处理器执行所述启动程序、所述恢复程序、所述应用软件，

所述处理器包括以下步骤：

启动步骤，在电源接通时，启动所述启动程序；

确认步骤，通过所述启动程序的功能，确认所述启动状态；以及

恢复步骤，通过所述启动程序的功能，所述确认步骤中的确认结果表示所述应用软件的启动为第二次以后的启动，且表示在过去的启动时通过所述应用软件触摸输入没有被正常地处理的情况下，执行所述恢复程序。

18.如权利要求17所述的应用软件恢复方法，其特征在于，

在所述非易失性存储器的预定区域中，保持过去正常地动作的旧应用软件，

在所述恢复步骤中，通过所述恢复程序的功能，作为所述恢复处理，将在所述预定区域中保持的、所述旧应用软件设为启动对象，将所述启动状态设为表示应用软件的启动为第二次以后的启动且表示通过应用软件触摸输入被正常地处理的状态。

19.如权利要求17所述的应用软件恢复方法，其特征在于，

在所述非易失性存储器的预定区域中，保持过去正常地动作的旧应用软件，

所述处理器通过所述启动程序的功能，执行在所述非易失性存储器的应用启动对象区域中存储的所述应用软件，

在所述恢复步骤中，通过所述恢复程序的功能，作为所述恢复处理，将在所述预定区域中保持的、过去正常地动作的所述旧应用软件转移到所述应用启动对象区域，并且，将所述启动状态设为表示所述应用软件的启动为第二次以后的启动且表示在过去的启动时触摸输入通过所述应用软件被正常地处理的状态。