CN108369540A - 信息处理装置、电梯装置以及程序更新方法 - Google Patents

信息处理装置、电梯装置以及程序更新方法 Download PDF

Info

Publication number
CN108369540A
CN108369540A CN201580085123.2A CN201580085123A CN108369540A CN 108369540 A CN108369540 A CN 108369540A CN 201580085123 A CN201580085123 A CN 201580085123A CN 108369540 A CN108369540 A CN 108369540A
Authority
CN
China
Prior art keywords
processor
main program
program
update
stored
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201580085123.2A
Other languages
English (en)
Other versions
CN108369540B (zh
Inventor
丸山清泰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Publication of CN108369540A publication Critical patent/CN108369540A/zh
Application granted granted Critical
Publication of CN108369540B publication Critical patent/CN108369540B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B1/00—Control systems of elevators in general
    • B66B1/34—Details, e.g. call counting devices, data transmission from car to control system, devices giving information to the control system
    • B66B1/3415—Control system configuration and the data transmission or communication within the control system
    • B66B1/3446—Data transmission or communication within the control system
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/0006—Monitoring devices or performance analysers
    • B66B5/0012—Devices monitoring the users of the elevator system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1433—Saving, restoring, recovering or retrying at system level during software upgrading
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3024—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a central processing unit [CPU]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1629—Error detection by comparing the output of redundant processing systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Software Systems (AREA)
  • Automation & Control Theory (AREA)
  • Computing Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Mathematical Physics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Stored Programmes (AREA)

Abstract

提供可以缩短在程序更新后进行各程序是否已被正常更新的确认处理所需的时间的信息处理装置等。为此，在信息处理装置中，具备：存储器，其存储主程序；处理器，其读出并执行存储在存储器中的主程序；程序更新部，其更新存储在存储器中的主程序；以及启动控制部，其在由程序更新部更新了存储在存储器中的主程序后的处理器的复位时，使处理器以更新确认模式启动。处理器在以更新确认模式启动时，生成如下的监视进程，该监视进程监视由于主程序的执行而生成的进程是否正常运行，在监视进程的生成已正常进行的情况下，处理器输出监视进程启动完成信号。

Description

信息处理装置、电梯装置以及程序更新方法
技术领域
本发明涉及信息处理装置、电梯装置以及程序更新方法。
背景技术
以往，已知一种如下的信息处理装置，该信息处理装置具备第1计算机、第2计算机、存储第1计算机执行的第1信息处理用程序的非易失性的第1存储单元、以及存储第2计算机执行的第2信息处理用程序的非易失性的第2存储单元，其中，信息处理装置具备：取得单元，其取得包含用于更新第1信息处理用程序的数据的第1更新数据和包含用于更新第2信息处理用程序的数据的第2更新数据，并将它们存储在第1存储单元中；第1更新单元，其根据第1更新数据来更新存储在第1存储单元中的第1信息处理用程序；发送单元，其将第2更新数据发送给第2计算机；以及第2更新单元，其根据由发送单元发送来的第2更新数据而更新存储在第2存储单元中的第2信息处理用程序(例如，参照专利文献1)。
在先技术文献
专利文献
专利文献1:日本特开2006-031526号公报
专利文献2:日本特开2015-005041号公报
发明内容
发明要解决的课题
这样，专利文献1所示的现有的信息处理装置可以一次更新多个计算机、即多个处理器分别执行的程序中的各个程序。然而，在确认是否正常进行了程序的更新时，由于要对多个程序中的各个程序的整体实施确认处理，因此确认处理花费时间，并且无法使装置在更新后迅速重新运行。
本发明是为了解决这样的课题而完成的，其目的在于获得一种信息处理装置、电梯装置以及程序更新方法，它们能够缩短在更新处理器所执行的程序后进行程序是否已被正常更新的确认处理所需的时间，从而能够实现程序更新后的迅速的装置的重新运行。
用于解决课题的手段
在本发明的信息处理装置中，构成为，具备：第1存储器，其存储第1主程序；第1处理器，其读出并执行存储在所述第1存储器中的所述第1主程序；第1程序更新部，其对存储在所述第1存储器中的所述第1主程序进行更新；以及第1启动控制部，其在由所述第1程序更新部更新了存储在所述第1存储器中的所述第1主程序后的所述第1处理器的复位时，使所述第1处理器以更新确认模式启动，所述第1处理器在以更新确认模式启动时生成第1监视进程，该第1监视进程监视由于所述第1主程序的执行而生成的进程是否正常运行，在所述第1监视进程的生成已正常进行的情况下，所述第1处理器输出第1监视进程启动完成信号。
本发明的电梯装置具备信息处理装置，该信息处理装置构成为如下结构：在上述的信息处理装置中，还具备：第2存储器，其存储第2主程序；第2处理器，其读出并执行存储在所述第2存储器中的所述第2主程序；第2程序更新部，其对存储在所述第2存储器中的所述第2主程序进行更新；以及第2启动控制部，其在由所述第2程序更新部更新了存储在所述第2存储器中的所述第2主程序后的所述第2处理器的复位时，使所述第2处理器以更新确认模式启动，所述第2处理器在以更新确认模式启动时生成第2监视进程，该第2监视进程监视由于所述第2主程序的执行而生成的进程是否正常运行，在所述第2监视进程的生成已正常进行的情况下，所述第2处理器向所述第1处理器输出第2监视进程启动完成信号，在所述第1监视进程的生成在更新确认模式下已正常进行的情况下，所述第1处理器向所述第2处理器输出所述第1监视进程启动完成信号。并且，电梯装置还具备：摄像机，其设置于电梯的轿厢内，拍摄该轿厢内并向所述信息处理装置输出模拟图像信号；以及监视器，其设置于所述轿厢内，接收来自所述信息处理装置的数字图像信号的输入而显示图像，所述第1处理器对从所述信息处理装置向所述监视器输出的数字图像信号进行处理，所述第2处理器对从所述摄像机输入到所述信息处理装置中的模拟图像信号进行处理。
在本发明的程序更新方法中，更新存储在信息处理装置的存储器中的主程序，其中，所述信息处理装置具备：所述存储器，其存储所述主程序；以及处理器，其读出并执行存储在所述存储器中的所述主程序，在该程序更新方法中，具备：第1步骤，在该第1步骤中，更新存储在所述存储器中的所述主程序；第2步骤，在该第2步骤中，在通过所述第1步骤更新了存储在所述存储器中的所述主程序后的所述处理器的复位时，使所述处理器以更新确认模式启动；以及第3步骤，在该第3步骤中，以更新确认模式启动的所述处理器生成监视进程，该监视进程监视由于所述主程序的执行而生成的进程是否正常运行，在所述监视进程的生成已正常进行的情况下，输出监视进程启动完成信号。
发明效果
在本发明的信息处理装置、电梯装置以及程序更新方法中，起到了如下的效果：能够缩短在更新处理器执行的程序之后进行程序是否已被正常更新的确认处理所需的时间，从而能够实现程序更新后的迅速的装置的重新运行。
附图说明
图1是示出具备本发明的实施方式1的信息处理装置的电梯装置的结构的图。
图2是示出本发明的实施方式1的信息处理装置的结构的框图。
图3是示出本发明的实施方式1的信息处理装置的启动处理的流程图。
图4是示出本发明的实施方式1的信息处理装置的启动处理的流程图。
图5是说明本发明的实施方式1的信息处理装置所具备的第1非易失性存储器中存储的启动确认标志的图。
图6是说明本发明的实施方式1的信息处理装置所具备的第2非易失性存储器中存储的启动确认标志的图。
图7是示出本发明的实施方式1的信息处理装置的程序更新处理的流程图。
图8是示出本发明的实施方式1的信息处理装置的程序更新处理的流程图。
图9是示出本发明的实施方式1的信息处理装置的程序更新处理的流程图。
图10是示出本发明的实施方式1的信息处理装置的程序更新处理的流程图。
图11是示出本发明的实施方式1的信息处理装置的主程序异常运行时的处理的流程图。
图12是示出本发明的实施方式2的信息处理装置的结构的框图。
图13是示出本发明的实施方式2的信息处理装置的启动处理的流程图。
图14是示出本发明的实施方式2的信息处理装置的启动处理的流程图。
图15是示出本发明的实施方式2的信息处理装置的程序更新处理的流程图。
图16是示出本发明的实施方式2的信息处理装置的程序更新处理的流程图。
图17是示出本发明的实施方式2的信息处理装置的程序更新处理的流程图。
图18是示出本发明的实施方式2的信息处理装置的程序更新处理的流程图。
具体实施方式
参照附图对用于实施本发明的方式进行说明。在各图中，对相同或相当的部分标记相同的标号，并适当简化或省略重复的说明。另外，本发明不限于以下的实施方式，可以在不脱离本发明的宗旨的范围内进行各种变形。此外，在以下内容中，为了方便起见，对于在各部的名称等的开头部分包含有“第1”或“第2”的名称，在各图中，在其末尾附加数字“1”或“2”来表示。
实施方式1.
图1至图11是本发明的实施方式1的图，图1是示出具备信息处理装置的电梯装置的结构的图，图2是示出信息处理装置的结构的框图，图3和图4是示出信息处理装置的启动处理的流程图，图5是对信息处理装置所具备的第1非易失性存储器中存储的启动确认标志进行说明的图，图6是对信息处理装置所具备的第2非易失性存储器中存储的启动确认标志进行说明的图，图7至图10是示出信息处理装置的程序更新处理的流程图，图11是示出信息处理装置的主程序异常运行时的处理的流程图。
在该实施方式1中，对将本发明的信息处理装置10应用于电梯装置的示例进行说明。另外，本发明的信息处理装置10不限于这里说明的电梯装置，可以广泛应用于需要更新由处理器执行的主程序的信息处理装置。
如图1所示，在该实施方式1中，应用了信息处理装置10的电梯装置具备电梯的轿厢500。轿厢500以可自由升降的方式设置在电梯井道(未图示)的内部。井道例如设置在设置有电梯装置的建筑物的内部。
轿厢500呈例如长方体状的箱形。在轿厢500的例如正面形成有未图示的轿厢出入口。轿厢出入口是供电梯的使用者出入轿厢500的开口。轿厢500设置有用于开闭轿厢出入口的轿厢门501。
在轿厢500的内部设置有轿厢内摄像机114。轿厢内摄像机114将轿厢500内部的情形拍摄为图像。轿厢内摄像机114以模拟图像信号输出所拍摄的图像。从轿厢内摄像机114输出的模拟图像信号被输入到信息处理装置10中。
另外，由轿厢内摄像机114拍摄的图像可以是静态图像，也可以是动态图像。这里，具体地讲例如设从轿厢内摄像机114输出的模拟图像信号是NTSC(National TelevisionSystem Committee：(美国)国家电视系统委员会)制式的信号。
在轿厢500的内部设置有监视器106。监视器106用于对位于轿厢500内部的使用者显示各种信息。
信息处理装置10以能够与监控盘30(MOP:MOnitor Panel；监控面板)通信的方式与该监控盘30连接。监控盘30与电梯的未图示的控制装置连接。监控盘30能够从电梯的控制装置取得与该电梯有关的各种信息。该与该电梯有关的信息具体是指例如与电梯的轿厢500的行进状态、行进方向以及当前位置等有关的信息。
由监控盘30取得的与该电梯有关的信息被发送至信息处理装置10。信息处理装置10根据与该电梯有关的信息，生成在监视器106上显示的图像数据。然后，信息处理装置10以数字图像信号将生成的图像数据输出至监视器106。监视器106接收来自信息处理装置10的数字图像信号的输入而显示图像。
另外，由监视器106显示的图像可以是静态图像，也可以是动态图像。这里，具体而言，例如在监视器106上显示对以MPEG(Moving Picture Experts Group：运动图片专家组)形式压缩的压缩视频数据进行解压缩得到的图像。
接下来，还参照图2对信息处理装置10的结构进一步进行说明。信息处理装置10具备第1处理器101和第2处理器111。第1处理器101和第2处理器111是执行被赋予的指令(包含作为指令的集合的程序)而进行信息的运算或加工的中央处理装置(CPU：CentralProcessing Unit；中央处理单元)。
第1处理器101对从信息处理装置10向监视器106输出的数字图像信号进行处理。具体而言，这里，第1处理器101对待显示在监视器106上的以MPEG形式压缩的图像数据进行解压缩，并将解压缩得到的数据以数字图像信号向监视器106输出。
第2处理器111对从轿厢内摄像机114输入到信息处理装置10中的模拟图像信号进行处理。具体而言，这里，第2处理器111首先将从轿厢内摄像机114输入的NTSC制式的模拟图像信号转换为数字信号。然后，对转换为数字信号后的数据进行JPEG(JointPhotographic Experts Group；联合图像专家组)形式的压缩处理。
第1处理器101和第2处理器111由串行通信线路121连接成能够双向通信。第1处理器101和第2处理器111经由该串行通信线路121进行例如各种命令、各种信号、程序以及以JPEG形式压缩的数据等的发送和接收。
信息处理装置10具备第1非易失性存储器102和第2非易失性存储器112。第1非易失性存储器102和第2非易失性存储器112是非易失性地存储数据或程序的只读存储器(Read Only Memory:ROM)。另外，第1非易失性存储器102和第2非易失性存储器112是可以根据预定的特殊命令来重写数据的ROM(所谓的快闪ROM(Flash ROM))。
此外，信息处理装置10具备第1易失性存储器103和第2易失性存储器113。第1易失性存储器103和第2易失性存储器113是用于以易失性的方式、即临时存储数据或程序的可读写随机存取存储器(Random Access Memory:RAM)。
第1非易失性存储器102和第1易失性存储器103是可从第1处理器101直接访问的主存储装置。此外，第2非易失性存储器112和第2易失性存储器113是可从第2处理器111直接访问的主存储装置。
第1非易失性存储器102存储有第1主程序。第1处理器101读出并执行存储在第1非易失性存储器102中的第1主程序。这时，第1处理器101首先将从第1非易失性存储器102读出的程序在第1易失性存储器103中以可执行的形式展开存放。然后，第1处理器101在读出存储在该第1易失性存储器103中的程序的同时执行该程序。通过第1处理器101执行第1主程序，实现了上述的第1处理器101的数字图像信号处理。
第2非易失性存储器112存储有第2主程序。第2处理器111读出并执行存储在第2非易失性存储器112中的第2主程序。这时，第2处理器111首先将从第2非易失性存储器112读出的程序在第2易失性存储器113中以可执行的形式展开存放。然后，第2处理器111在读出存储在该第2易失性存储器113中的程序的同时执行该程序。通过第2处理器111执行第2主程序，实现了上述的第2处理器111的模拟图像信号处理。
这里，第1非易失性存储器102和第2非易失性存储器112分别具有多个存储面。这里设为，第1非易失性存储器102和第2非易失性存储器112分别具有A面和B面这两个存储面。可以对A面和B面这两个存储面彼此独立地进行写入和读出。
第1非易失性存储器102的A面和B面分别存储有第1主程序。存储在第1非易失性存储器102的A面的第1主程序被称为第1主程序A。存储在第1非易失性存储器102的B面的第1主程序被称为第1主程序B。
第1非易失性存储器102还存储有第1启动指定标志，该第1启动指定标志指定要执行存储在第1非易失性存储器102的A面和B面的第1主程序中的哪一个。这时，也可以预先在第1非易失性存储器102的A面和B面双方以完全相同的内容来存储第1启动指定标志。或者，也可以将第1启动指定标志存储在第1非易失性存储器102的A面和B面中的预定的一方。
同样，第2非易失性存储器112的A面和B面分别存储有第2主程序。存储在第2非易失性存储器112的A面的第2主程序被称为第2主程序A。存储在第2非易失性存储器112的B面的第2主程序被称为第2主程序B。
第2非易失性存储器112还存储有第2启动指定标志，该第2启动指定标志指定要执行存储在第2非易失性存储器112的A面和B面的第2主程序中的哪一个。这时，也可以预先在第2非易失性存储器112的A面和B面双方以完全相同的内容来存储第2启动指定标志。或者，也可以将第2启动指定标志存储在第2非易失性存储器112的A面和B面中的预定的一方。
信息处理装置10具备第1启动控制部135。第1启动控制部135控制第1处理器101启动时的运行。第1处理器101启动时具体是指例如信息处理装置10的电源被接通时、或第1处理器101复位时等。在第1处理器101启动时，第1启动控制部135设定第1处理器101的运行模式。对于运行模式容后再述。
此外，在第1处理器101启动时，第1启动控制部135参照存储在第1非易失性存储器102中的第1启动指定标志。然后，第1启动控制部135进行控制，使得第1处理器101读出并执行存储在第1非易失性存储器102的A面和B面的第1主程序A和第1主程序B中、被第1启动指定标志指定的一方。因此，第1处理器101读出并执行存储在第1非易失性存储器102的A面和B面的第1主程序中、被第1启动指定标志指定的一方。
这里，设第1启动控制部135内置于第1处理器101中。另外，第1启动控制部135可以通过专用电路来实现，也可以通过由第1处理器101执行存储在第1非易失性存储器102中的程序来实现第1启动控制部135的功能。
或者，也可以将第1启动控制部135设置于第1处理器101的外部。在将第1启动控制部135设置于第1处理器101的外部的情况下，也可以将第1启动控制部135内置于第2处理器111中。并且，在将第1启动控制部135内置于第2处理器111中的情况下，也可以通过由第2处理器111执行存储在第2非易失性存储器112中的程序来实现第1启动控制部135的功能。
信息处理装置10具备第2启动控制部145。第2启动控制部145控制第2处理器111启动时的运行。第2处理器111启动时具体是指例如信息处理装置10的电源被接通时、或第2处理器111复位时等。在第2处理器111启动时，第2启动控制部145设定第2处理器111的运行模式。
此外，在第2处理器111启动时，第2启动控制部145参照存储在第2非易失性存储器112中的第2启动指定标志。然后，第2启动控制部145进行控制，使得第2处理器111读出并执行存储在第2非易失性存储器112的A面和B面的第2主程序A和第2主程序B中、由第2启动指定标志指定的一方。因此，第2处理器111读出并执行存储在第2非易失性存储器112的A面和B面的第2主程序中、由第2启动指定标志指定的一方。
这里，设第2启动控制部145内置于第2处理器111中。另外，第2启动控制部145可以通过专用电路来实现，也可以通过由第2处理器111执行存储在第2非易失性存储器112中的程序来实现第2启动控制部145的功能。
或者，也可以将第2启动控制部145设置于第2处理器111的外部。在将第2启动控制部145设置于第2处理器111的外部的情况下，也可以将第2启动控制部145内置于第1处理器101中。并且，在将第2启动控制部145内置于第1处理器101中的情况下，也可以通过由第1处理器101执行存储在第1非易失性存储器102中的程序来实现第2启动控制部145的功能。
信息处理装置10具备第1程序更新部131。这里，设第1程序更新部131内置于第1处理器101中。另外，第1程序更新部131可以通过专用电路来实现，也可以通过由第1处理器101执行存储在第1非易失性存储器102中的程序来实现第1程序更新部131的功能。
或者，也可以将第1程序更新部131设置于第1处理器101的外部。在将第1程序更新部131设置于第1处理器101的外部的情况下，也可以将第1程序更新部131内置于第2处理器111中。并且，在将第1程序更新部131内置于第2处理器111中的情况下，也可以通过由第2处理器111执行存储在第2非易失性存储器112中的程序来实现第1程序更新部131的功能。
第1程序更新部131进行存储在第1非易失性存储器102中的第1主程序的更新。这里，从信息处理装置10的外部取得用于更新第1主程序的第1更新用主程序。
信息处理装置10以能够经由通信网络12与服务器15和PC16(Personal Computer；个人计算机)通信的方式与服务器15和PC16连接。信息处理装置10具备网络控制器104。网络控制器104进行信息处理装置10经由通信网络12与外部进行通信所需的处理。
并且，例如，预先将第1更新用主程序保存在服务器15或PC16中。第1处理器101以通信网络12作为接口取得保存在服务器15或PC16中的第1更新用主程序，并将其存储在第1易失性存储器103中。
此外，作为另一示例，也可以利用USB存储器109来取得第1更新用主程序。USB是指Universal Serial Bus(通用串行总线)。在该情况下，信息处理装置10具备USB控制器108。USB控制器108进行信息处理装置10经由USB与外部进行通信所需的处理。
在该示例的情况下，预先将第1更新用主程序保存在USB存储器109中。接下来，将USB存储器109与图1所示的USB连接器110连接。然后，第1处理器101以USB作为接口取得保存在USB存储器109中的第1更新用主程序，并将其存储在第1易失性存储器103中。
第1程序更新部131用临时存储在第1易失性存储器103中的第1更新用主程序来覆盖存储在第1非易失性存储器102中的第1主程序，由此来更新存储在第1非易失性存储器102中的第1主程序。在该主程序更新时，第1程序更新部131参照存储在第1非易失性存储器102中的第1启动指定标志。并且，第1程序更新部131对存储在第1非易失性存储器102的A面和B面的第1主程序A和第1主程序B中、没有被第1启动指定标志指定的一方进行更新。
第1程序更新部131覆盖并更新存储在第1非易失性存储器102中的第1主程序后，将第1处理器101复位。
信息处理装置10具备第2程序更新部141。这里，设为第2程序更新部141内置于第2处理器111中。另外，第2程序更新部141可以通过专用电路来实现，也可以通过由第2处理器111执行存储在第2非易失性存储器112中的程序来实现第2程序更新部141的功能。
或者，也可以将第2程序更新部141设置于第2处理器111的外部。在将第2程序更新部141设置于第2处理器111的外部的情况下，也可以将第2程序更新部141内置于第1处理器101中。并且，在将第2程序更新部141内置于第1处理器101中的情况下，也可以通过由第2处理器111执行存储在第1非易失性存储器102中的程序来实现第2程序更新部141的功能。
第2程序更新部141进行存储在第2非易失性存储器112中的第2主程序的更新。这里，从信息处理装置10的外部取得用于更新第2主程序的第2更新用主程序。
从该信息处理装置10的外部取得第2更新用主程序的方法与第1更新用主程序相同，通过经由通信网络12或USB等从外部的存储介质(服务器15、PC16或USB存储器109)进行复制来实现。但是，这里，例如，第2处理器111不直接经由通信网络12或USB与外部进行通信，而是经由第1处理器101进行复制。
即，例如，预先将第2更新用主程序保存在服务器15、PC16或USB存储器109中。于是，首先，第1处理器101以通信网络12作为接口取得保存在服务器15或PC16中的第2更新用主程序，并将其存储在第1易失性存储器103中。或者，第1处理器101以USB作为接口取得保存在USB存储器109中的第2更新用主程序，并将其存储在第1易失性存储器103中。
接下来，第1处理器101经由串行通信线路121将临时存储在第1易失性存储器103中的第2更新用主程序发送给第2处理器111。第2处理器111将经由串行通信线路121接收到的第2更新用主程序存储在第2易失性存储器113中。
第2程序更新部141用临时存储在第2易失性存储器113中的第2更新用主程序来覆盖存储在第2非易失性存储器112中的第2主程序，由此来更新存储在第2非易失性存储器112中的第2主程序。在该主程序更新时，第2程序更新部141参照存储在第2非易失性存储器112中的第2启动指定标志。并且，第2程序更新部141对存储在第2非易失性存储器112的A面和B面中的第2主程序A和第2主程序B中、没有被第2启动指定标志指定的一方进行更新。
第2程序更新部141覆盖并更新存储在第2非易失性存储器112中的第2主程序后，将第2处理器111复位。
对如上所述的更新主程序并将处理器复位之后的动作进一步进行说明。
在由第1程序更新部131更新了存储在第1非易失性存储器102中的第1主程序后复位第1处理器101时，第1启动控制部135将第1处理器的运行模式设为更新确认模式而使第1处理器启动。这时，第1启动控制部135将存储在第1非易失性存储器102中的第1启动指定标志设置为指定A面和B面中的、被第1程序更新部131更新了第1主程序后的一方的存储面的启动指定标志。
第1处理器101在以更新确认模式启动时，生成第1监视进程，该第1监视进程监视由于第1主程序的执行而生成的进程是否正常运行。并且，在第1监视进程的生成已正常进行的情况下，第1处理器101向第2处理器111输出第1监视进程启动完成信号。
然后，第1处理器101读出并执行存储在第1非易失性存储器102中的第1启动指定标志所指定的存储面、即第1主程序被更新的一方的存储面所存储的第1主程序。
在由于第1主程序的执行而生成的进程未正常运行时，第1监视进程检测出该异常。已检测出进程异常的第1监视进程通过预定方法来报告进程异常的发生。具体而言，例如从第1处理器101将表示第1处理器101发生了进程异常的信号发送给第2处理器111、或发送给信息处理装置10的外部。
此外，信息处理装置10具备第1定时器134和第2定时器144。第2处理器111利用第2定时器144来计测从在第1主程序更新后将第1处理器101复位起的经过时间。并且，第2处理器111当即使在第1处理器101复位后经过了预先设定的规定时间也未接收到第1监视进程启动完成信号时，检测为第1主程序的更新失败。
同样，在由第2程序更新部141更新存储在第2非易失性存储器112中的第2主程序后的第2处理器111的复位时，第2启动控制部145将第2处理器的运行模式设为更新确认模式而使第2处理器启动。这时，第2启动控制部145将存储在第2非易失性存储器112中的第2启动指定标志设置为指定A面和B面中的、被第2程序更新部141更新了第2主程序的一方的存储面的启动指定标志。
第2处理器111在以更新确认模式启动时，生成第2监视进程，该第2监视进程监视由于第2主程序的执行而生成的进程是否正常运行。然后，在第2监视进程的生成已正常进行的情况下，第2处理器111向第2处理器111输出第2监视进程启动完成信号。
然后，第2处理器111读出并执行存储在第2非易失性存储器112中的第2启动指定标志所指定的存储面、即第2主程序被更新的一方的存储面所存储的第2主程序。
在由于第2主程序的执行而生成的进程未正常运行时，第2监视进程检测出该异常。检测出进程异常的第2监视进程通过预定方法来报告进程异常的发生。具体而言，例如从第2处理器111将表示第2处理器111发生了进程异常的信号发送给第2处理器111、或发送给信息处理装置10的外部。
此外，第1处理器101利用第1定时器134来计测从在第2主程序更新后将第2处理器111复位起的经过时间。并且，第1处理器101当即使在第2处理器111复位后经过了预先设定的规定时间也未接收到第2监视进程启动完成信号时，检测为第2主程序的更新失败。
如上所述构成的信息处理装置10具备：作为存储第1主程序的第1存储器的第1非易失性存储器102；第1处理器101，其读出并执行存储在第1存储器中的第1主程序；第1程序更新部131，其对存储在第1存储器中的第1主程序进行更新；以及第1启动控制部135，其在由第1程序更新部131更新了存储在第1存储器中的第1主程序后的第1处理器101的复位时，使第1处理器101以更新确认模式启动。并且，当以更新确认模式启动时，第1处理器101生成第1监视进程，该第1监视进程监视由于第1主程序的执行而生成的进程是否正常运行，在第1监视进程的生成已正常进行的情况下，第1处理器101输出第1监视进程启动完成信号。
此外，如上所述构成的信息处理装置10中的程序更新方法对存储在如下的信息处理装置10的存储器中的主程序进行更新，其中，所述信息处理装置10具备：作为存储主程序的存储器的第1非易失性存储器102或第2非易失性存储器112；以及作为读出并执行存储在存储器中的主程序的处理器的第1处理器101或第2处理器111。并且，该程序更新方法具备：第1步骤，在该第1步骤中，更新存储在存储器中的主程序；第2步骤，在该第2步骤中，在通过第1步骤更新了存储在存储器中的主程序后的处理器的复位时，使处理器以更新确认模式启动；以及第3步骤，在该第3步骤中，生成监视进程，该监视进程监视由于主程序的执行而生成的进程是否正常运行，在监视进程的生成已正常进行的情况下，输出监视进程启动完成信号。
因此，在程序更新后的复位时，仅确认监视由于主程序的执行而生成的进程是否正常运行的监视进程的生成已正常进行的情况，因此，与确认所更新的程序整体是否已被正常更新的情况相比，能够缩短确认所花费的时间。并且，由于确认到监视进程的生成和监视结果的发送功能正常，因此，在之后的程序的执行中发生异常时，能够根据来自监视进程的异常报告检测出异常发生，从而进行应对。
此外，更新确认模式是用于确认通过更新而改写的主程序是否已被正确地改写的模式。但是，如果使所改写的程序直接按通常方式运行，则例如当在第1处理器101与第2处理器111之间存在协作执行的协作处理时，存在仅一方的处理器的程序被更新而导致功能发生变化，因此该协作处理无法正确运行的可能性。另一方面，如果同时更新双方的处理器的程序，则在更新失败时就难以分析出失败的原因是什么。
因此，通过在信息处理装置10及其程序更新方法中具备上述结构，通过在程序改写后使其以更新确认模式运行，能够进行如下的最小限度的功能确认：对各进程进行监视的进程的生成以及正常运行直到将其监视结果发送给其它处理器的处理为止。
此外，第1非易失性存储器102和第2非易失性存储器112分别具有A面和B面这两个存储面。并且，在A面和B面分别存储有第1主程序或第2主程序。
根据这样的结构，当使用两种程序中的一方来执行时，可以改写另一方的程序而将其更新为新版本。并且，在程序更新后，可以通过重新启动系统而执行记录在第1非易失性存储器102、第2非易失性存储器112中的新版本的程序来进行系统更新。此外，这时，假设在新版本的程序出现某种问题而无法正常启动的情况下，也能够通过使用本次未更新的一方的程序重新启动系统来恢复系统。
此外，当第1监视进程的生成已在更新确认模式下正常进行时，第1处理器101向第2处理器111输出第1监视进程启动完成信号。并且，当第2监视进程的生成已在更新确认模式下正常进行时，第2处理器111向第1处理器101输出第2监视进程启动完成信号。因此，无需准备用于进行程序更新以及更新是否已正常进行的确认的专用硬件。
此外，具备如上所述构成的信息处理装置10的电梯装置具备：轿厢内摄像机114，其设置于电梯的轿厢500的内部，拍摄该轿厢500的内部并向信息处理装置10输出模拟图像信号；以及监视器106，其设置于轿厢500的内部，接收来自信息处理装置10的数字图像信号的输入而显示图像。并且，由信息处理装置10的第1处理器101对从信息处理装置10向监视器106输出的数字图像信号进行处理，并由信息处理装置10的第2处理器111对从轿厢内摄像机114输入到信息处理装置10的模拟图像信号进行处理。
近年来，数字视频技术、视频压缩技术、视频数据蓄积技术以及数据传输技术等得到发展，应用这些技术构成的数字视频显示器、监视记录系统以及电视电话系统也正在快速发展。数字视频显示器和监视记录系统设置在大厦及车站等各种公共设施中，进行各种各样的信息的提供和以备万一时的监视。例如，当使用者被困在电梯内时，电视电话系统能够通过使使用者与监控中心的负责人员通过视频进行交谈而给使用者带来安心感，并且，监控中心的负责人能够确认电梯内的状况。特别是，由于电梯内是密闭的空间，因此除了电视电话系统之外，有时还同时要求向电梯的使用者提供信息的数字视频显示器和进行使用者的监视的监视记录系统。
在实现这些数字视频显示器、监视录像机以及电视电话系统时，存在利用通用处理器来执行并实现相当于数字视频处理和视频压缩处理的程序的方法。但是，视频的高分辨率化、视频数据的高压缩化正在发展，利用通用处理器来执行这些处理，有时通用处理器的温度上升会成为问题。通用处理器的温度上升会导致由热失控引起的运行故障，因此需要利用风扇等冷却装置来降低温度。但是，当风扇出现故障时，通用处理器会发生热失控，因此必须定期维护，导致为此而带来的成本增加。
因此，根据具有上述信息处理装置10的电梯装置，能够通过专用处理器分别进行向监视器106输出的数字图像信号的处理和从轿厢内摄像机114输入的模拟图像信号的处理。此外，可以缩短多个专用处理器各自的程序更新后的确认处理所需的时间。
另外，图2图示了与通信网络12连接的监视摄像机11。该监视摄像机11将拍摄的视频作为例如以MPEG形式压缩的压缩视频数据发送给信息处理装置10。第1处理器101将信息处理装置10接收到的来自监视摄像机11的压缩视频数据解压缩后显示在监视器106上。此外，第1处理器101将信息处理装置10接收到的来自监视摄像机11的压缩视频数据保存在HDD105(硬盘驱动器)中。然后，第1处理器101还可以读出保存在HDD105中的压缩视频数据对其进行解压缩，并将其显示在监视器106上。
接下来，更详细地说明还包括各种标志控制和各种信号交换在内的、如上所述构成的信息处理装置10中的启动处理的流程和程序更新处理的流程。在到此为止的说明中，已经说明了使用第1启动指定标志和第2启动指定标志的处理。之后，还将进一步说明使用第1启动确认标志和第2启动确认标志以及第1更新标志和第2更新标志的处理。
第1启动确认标志和第1更新标志存储在第1非易失性存储器102中。第2启动确认标志和第2更新标志存储在第2非易失性存储器112中。
第1启动确认标志是表示是否确认到第1主程序已正确启动的标志。这里，第1主程序A和第1主程序B的每一个都存在第1启动确认标志。第2启动确认标志是表示是否确认到第2主程序已正确启动的标志。第2主程序A和第2主程序B的每一个都存在第2启动确认标志。
这里，启动确认标志无效是指，虽然尝试了主程序的启动，但由于未执行进行启动确认判断的处理而无法进行启动确认。即，可以判断为主程序的更新已由于某种原因而失败。此外，即使在发生了由于非易失性存储器的物理性故障而导致主程序的一部分无法被正确地读出、或主程序的一部分已变化等问题的情况下，启动确认标志也会无效。
第1更新标志是表示存储在第1非易失性存储器102中的第1主程序是否已被第1程序更新部131用第1更新用主程序进行了覆盖的标志。第2更新标志是表示存储在第2非易失性存储器112中的第2主程序是否已被第2程序更新部141用第2更新用主程序进行了覆盖的标志。
此外，在之后的说明中，作为在第1处理器101与第2处理器111之间交换的信号，有图2所示的第1复位控制信号和第2复位控制信号、第1更新确认标志信号和第2更新确认标志信号以及启动反转标志信号。
第1复位控制信号和第2复位控制信号以及第1更新确认标志信号和第2更新确认标志信号经由串行通信线路121进行交换。第1复位控制信号是用于从第1处理器101复位第2处理器111的信号。第2复位控制信号是用于从第2处理器111复位第1处理器101的信号。
第1更新确认标志信号是用于第1处理器101指示第2处理器111以更新确认模式启动的信号。第2更新确认标志信号是用于第2处理器111指示第1处理器101以更新确认模式启动的信号。
启动反转标志信号为开漏(open-drain)结构。启动反转标志信号借助于电阻被上拉至电源电压(VDD)。启动反转标志信号通常处于被输入到第1处理器101和第2处理器111双方的状态。即，在通常情况下，第1处理器101和第2处理器111检测出与电源电压相同的电压(高电平)。
在第1处理器101中，在利用保存在第1非易失性存储器102中的第1主程序A和第1主程序B中的、由第1启动指定标志指定的主程序未能启动时，第1处理器101将启动反转标志信号驱动至地电平(低电平)。
当第2处理器111检测出启动反转标志信号变为低电平时，能够检测出第1处理器101在由第1启动指定标志指定的主程序下未能启动。于是，在该情况下，第1处理器101利用未被第1启动指定标志指定的一方的主程序而启动。由此，第2处理器111能够认识到第1处理器101在未被第1启动指定标志指定的一方的主程序下启动。
同样，在第2处理器111中，在利用保存在第2非易失性存储器112中的第2主程序A和第2主程序B中的、由第2启动指定标志指定的主程序未能启动时，第2处理器111将启动反转标志信号驱动至地电平(低电平)。
当第1处理器101检测出启动反转标志信号变为低电平时，能够检测出第2处理器111在由第2启动指定标志指定的主程序下未能启动。于是，在该情况下，第2处理器111利用未被第2启动指定标志指定的一方的主程序而启动。由此，第1处理器101能够认识到第2处理器111已在未由第2启动指定标志指定的一方的主程序下启动。
以如上所述的各标志和各信号的功能作为前提，首先，参照图3和图4，对信息处理装置10的启动处理的流程进行说明。当在步骤S200中信息处理装置10的电源被接通时，第1处理器101和第2处理器111在电源接通起经过了规定时间后，被由硬件构成的复位电路解除复位(步骤S201和S301)。
首先，对第1处理器101中的处理的流程进行说明。第1处理器101通过从第1非易失性存储器102中读出并执行启动程序来实现第1启动控制部135的功能。即，这意味着，第1启动控制部135的处理与正在执行启动程序的第1处理器101的处理相同。
在步骤S201之后，进入步骤S202。在步骤S202中，第1启动控制部135进行第1处理器101的初始化处理。具体而言，第1处理器101的初始化处理例如包含第1处理器101的运行所需的时钟设定、高速缓存设定、第1非易失性存储器102的访问参数的设定、第1易失性存储器103的初始化、经由串行通信线路121实现的通信所需的控制器的设定、以及第1处理器101的输入/输出端口的设定等。
在接下来的步骤S203中，第1启动控制部135参照保存在第1非易失性存储器102中的第1更新标志，确认第1主程序是否已被第1程度更新部131更新。在步骤S203中，在第1更新标志无效且第1主程序未被更新的情况下，进入步骤S204。另一方面，在第1更新标志有效且第1主程序刚刚被更新后的情况下，进入步骤S205。
在步骤S204中，第1启动控制部135确认由第1启动指定标志指定的第1主程序的第1启动确认标志是否有效。
这里，参照图5对第1启动确认标志的具体状态进行说明。如上所述，第1启动确认标志是表示是否确认到第1主程序已正确启动的标志。因此，在图5的(a)所示的稳定状态下，针对第1主程序A的启动确认标志和针对第1主程序B的启动确认标志均有效。
此外，在刚刚由第1程序更新部131更新了第1主程序A后，尚无法确认第1主程序A已正确地启动。因此，如图5的(b)所示，针对第1主程序A的启动确认标志无效，而针对第1主程序B的启动确认标志有效。
并且，在刚刚由第1程序更新部131更新了第1主程序B后，尚无法确认第1主程序B已正确地启动。因此，如图5的(c)所示，针对第1主程序A的启动确认标志有效，而针对第1主程序B的启动确认标志无效。
另外，原则上，针对第1主程序A的启动确认标志和针对第1主程序B的启动确认标志不会发生均为无效的状态。但是，假设在发生了那样的状态时，不存在正确启动的第1主程序，因此检测出故障。
返回图3继续说明。在步骤S204中，在由第1启动指定标志指定的主程序的启动确认标志有效的情况下，进入步骤S205。另一方面，在由第1启动指定标志指定的主程序的启动确认标志无效的情况下，进入步骤S206。
在步骤S205中，第1启动控制部135确认启动反转标志信号是否为高电平。如果启动反转标志信号为高电平，则能够判断为即使第2处理器111执行由第2启动指定标志指定的第2主程序也没有问题。在该情况下，从步骤S205进入步骤S207。另一方面，在启动反转标志信号为低电平的情况下，能够判断为第2处理器111执行由第2启动指定标志指定的第2主程序有问题。在该情况下，从步骤S205进入步骤S209。
在步骤S206中，第1启动控制部135将启动反转标志信号设定为低电平。
在步骤S207中，第1启动控制部135确认从第2处理器111发送的第2更新确认标志信号是否无效。在第2更新确认标志信号无效的情况下，进入步骤S208。另一方面，在第2更新确认标志信号有效的情况下，表示第2处理器111指示了第1处理器101以更新确认模式启动。在该情况下，进入步骤S209。
在步骤S208中，第1启动控制部135选择由第1启动指定标志指定的第1主程序。在步骤S208之后，进入步骤S210。
在步骤S209中，第1启动控制部135选择没有被第1启动指定标志指定的一方的第1主程序。在步骤S209之后，进入步骤S210。
在步骤S210中，第1启动控制部135使第1易失性存储器103存储在步骤S208或步骤S209中选择的主程序是第1主程序A和第1主程序B中的哪一个的结果。在步骤S210之后，到达图3中的“C”。然后，从图4中的“C”进入步骤S211。
在步骤S211中，第1启动控制部135确认第2更新确认标志信号是否无效。在第2更新确认标志信号无效的情况下，进入步骤S212。在步骤S212中，第1启动控制部135将第1更新标志设定为无效，进入步骤S213。在步骤S213中，第1处理器101在使更新确认模式无效的状态下，开始在步骤S210中存储在第1易失性存储器103中的一方的第1主程序的执行。
另一方面，在步骤S211中，在第2更新确认标志信号有效的情况下，进入步骤S214。在步骤S214中，第1处理器101在使更新确认模式有效的状态下，开始在步骤S210中存储在第1易失性存储器103中的一方的第1主程序的执行。
在步骤S215中，第1处理器101在更新确认模式无效的状态下使第1主程序运行。在接下来的步骤S216中，第1处理器101与第2处理器111交换启动完成通知(由290表示的虚线示出该交换)。
在步骤S216中发送启动完成通知后，能够判断为第1主程序已正常启动。因此，在步骤S216之后，进入步骤S217，第1处理器101将针对在步骤S210中存储在第1易失性存储器103中的一方的第1主程序的第1启动确认标志设定为有效。在步骤S217之后，进入步骤S218。
在步骤S218中，第1处理器101确认第1启动指定标志所指定的第1主程序和在步骤S210中存储在第1易失性存储器103中的一方的第1主程序(选择结果)是否相同。在第1启动指定标志所指定的第1主程序和在步骤S210中存储在第1易失性存储器103中的一方的第1主程序相同的情况下，进入步骤S219。
在步骤S219中，第1处理器101执行第1主程序，并进行基于第1主程序的通常运行。在第1主程序的通常方式的运行时，搭载于第1主程序的全部功能运行。因此，第1处理器101和第2处理器111持续地相互进行交换(由291表示的虚线示出该交换)。
另一方面，在步骤S218中，在第1启动指定标志所指定的第1主程序和在步骤S210中存储在第1易失性存储器103中的第1主程序不相同的情况下，进入步骤S220。
在步骤S220中，将存储在第1非易失性存储器102中的第1启动指定标志变更为指令在步骤S210中存储在第1易失性存储器103中的第1主程序的标志。此外，将已变更第1启动指定标志的情况记录为日志。该日志的记录针对第1非易失性存储器102、HDD105以及经由通信网络12连接的服务器15和PC16的存储装置等来进行。在步骤S220之后，进入步骤S219。
另一方面，在步骤S214之后，进入步骤S221。在步骤S221中，第1处理器101在更新确认模式有效的状态下使第1主程序运行。并且，如果更新确认模式下的运行没有问题，则第1处理器101在下一次重新启动时将第1启动确认标志变更为无效，以便进行确认第1主程序的全部功能的运行确认。关于该步骤S221的处理，将在后述的程序更新处理的说明中记述详细情况。
第2处理器111中的处理流程与第1处理器101的情况相同。即，对第2处理器111实施的步骤S301至S321与对第1处理器101实施的步骤S201至S221的各个步骤相同。更准确地说，在以上的关于步骤S201至S221进行了说明的内容中，将与第1处理器101相关的事项换成与第2处理器111相关的对应事项，将与第2处理器111相关的事项换成与第1处理器101相关的对应事项，则变成步骤S301至S321的内容。因此，省略对第2处理器111实施的步骤S301至S321的详细说明。
另外，图6所示的是第2启动确认标志的具体状态。该图6与针对第1启动确认标志示出的图5对应。即，在图6的(a)所示的稳定状态下，针对第2主程序A的启动确认标志和针对第2主程序B的启动确认标志均有效。此外，在刚刚由第2程序更新部141更新了第2主程序A之后，如图6的(b)所示，针对第2主程序A的启动确认标志无效，而针对第2主程序B的启动确认标志有效。并且，在刚刚由第2程序更新部141更新了第2主程序B之后，如图6的(c)所示，针对第2主程序A的启动确认标志有效，而针对第2主程序B的启动确认标志无效。
接下来，参照图7至图10，对信息处理装置10的程序更新处理的流程进行说明。
图7所示的步骤S219与图4中的步骤S219相同。该步骤S219表示第1处理器101执行第1主程序进行通常运行的状态。同样，图7所示的步骤S319与图4中的步骤S319相同。该步骤S319表示第2处理器111执行第2主程序进行通常运行的状态。
在该状态下，设在步骤S251中程序更新事件被输入到第1处理器101。该程序更新事件可以经由通信网络12从例如服务器15或PC16输入，也可以是由用户进行的命令输入。
当在步骤S251中输入了程序更新事件时，第1程序更新部131在步骤S252中例如经由通信网络12和网络控制器104从服务器15取得第1更新用主程序1和第2更新用主程序2，并将所取得的第1更新用主程序1和第2更新用主程序2保存在第1易失性存储器103中。
在接下来的步骤S253中，第1程序更新部131将保存在第1易失性存储器103中的第2更新用主程序发送给第2处理器111。在该发送时，使用串行通信线路121。该发送由虚线253表示。
在步骤S351中，第2处理器111经由串行通信线路121从第1处理器101接收第2更新用主程序。然后，第2处理器111将接收到的第2更新用主程序保存在第2易失性存储器113中。
在步骤S253和S351的处理完成的时刻，第1更新用主程序被保存在与第1处理器101连接的第1易失性存储器103中。此外，第2更新用主程序被保存在与第2处理器111连接的第2易失性存储器113中。
接下来，在步骤S254中，第1程序更新部131对第2处理器111进行更新程序的执行指示。这里所说的“更新程序”是指由第2程序更新部141进行的第2主程序的更新。该执行指示由虚线254表示。第2处理器111接收到更新程序执行指示，从而在步骤S352中执行更新程序。即，执行由第2程序更新部141进行的第2主程序的更新。
在该步骤S352中，第2程序更新部141参照保存在第2非易失性存储器112中的第2启动指定标志，利用保存在第2易失性存储器113中的第2更新用主程序覆盖第2主程序A和第2主程序B中的、没有被第2启动指定标志指定的一方的第2主程序。然后，进入步骤S353，使第2更新标志有效，以便记录第2更新用主程序被写入。此外，第2程序更新部141通知第一处理器101更新完成。该通知由虚线255表示。
第1处理器101的第1程序更新部131在步骤S254中进行了更新程序执行指示后，在步骤S255中确认更新程序的执行是否已完成。如果尚未完成，则进入步骤S256。
在步骤S256中，第1程序更新部131确认在第2处理器111的更新程序执行中，即，在第2程序更新部141的第2主程序更新处理中是否发生了错误。如果有该错误的发生，则通过第2处理器111的步骤S352的处理进行通知。在发生了错误时，进入步骤S257，记录日志之后结束。另一方面，当在步骤S256中没有发生错误时，返回步骤S255，等待第2处理器111中的更新程序完成。
如果在步骤S255中更新程序的执行已完成，则处理前进到步骤S258。在步骤S258中，为了以更新确认模式来确认在第2处理器111中更新的程序是否被正确写入，第1程序更新部131将第1更新确认标志信号设定为有效。在接下来的步骤S259中，第1程序更新部131将第1复位控制信号发送给第2处理器111，而将第2处理器111复位。这时的复位处理由虚线259表示。
在步骤S259之后，进入步骤S260。在步骤S260中，第1程序更新部131对第1定时器134设置预定的正的初始值。然后，第1程序更新部131使第1定时器134从初始值起的递减开始。
另一方面，在步骤S353之后，第2处理器111根据来自第1处理器101的第1复位控制信号而被执行复位，从图3的“B”开始处理。参照图3和图4对该复位后的第2处理器111的处理进行说明。
复位后的第2处理器111在步骤S302中执行初始化处理之后，在步骤S303中确认第2更新标志。由于在图7的步骤S353中第2更新标志被设定为有效，因此进入步骤S305。在步骤S305中，由于启动反转标志信号保持高电平的状态，因此进入步骤S307。
在步骤S307中，确认第1更新确认标志信号。由于在图7的步骤S258中第1更新确认标志信号被设定为有效，因此进入步骤S309。在步骤S309中，选择没有被第2启动指令标志指定的一方的第2主程序。即，在图7的步骤S352中，选择被第2更新用主程序覆盖的一方。
在接下来的步骤S310中，将步骤S309中的选择结果保存在第2易失性存储器113中。进入步骤S311，确认第1更新确认标志信号133。与步骤S307时同样，由于第1更新确认标志信号被设定为有效，因此进入步骤S314。在步骤S314中，更新确认模式有效而启动第2主程序。然后，在步骤S321中，完成更新确认模式下的第2主程序的启动，将在步骤S309中所选择的一方的第2启动确认标志设定为无效。
图8所示的步骤S321与该图4的步骤S321对应。当在步骤S321中完成了更新确认模式下的第2主程序的启动时，从第2处理器111经由串行通信线路121向第1处理器101发送第2监视进程启动完成信号(虚线261)。
在步骤S261中，第1程序更新部131确认是否接收到来自第2处理器111的第2监视进程启动完成信号。在未接收到第2监视进程启动完成信号的情况下，进入步骤S262。在步骤S262中，第1程序更新部131确认在步骤S260中开始的第1定时器134是否已变为零。如果第1定时器134不为零，则返回步骤S261。
另一方面，如果第1定时器134为零，则进入步骤S263。在步骤S263中，能够判断为步骤S321中的更新确认模式下的第2主程序的启动存在某种问题，程序更新失败。因此，第1程序更新部131记录日志。
在接下来的步骤S264中，第1程序更新部131将第1更新确认标志信号133设定为无效。然后，进入步骤S265，第1程序更新部131将第1复位控制信号发送给第2处理器111，而将第2处理器111复位。在接下来的步骤S266中，第1程序更新部131将第1处理器101复位。由此，第1处理器101和第2处理器111分别从图3中的“A”和“B”开始启动处理。
这时，虽然在图7的步骤S353中第2更新标志被从无效变更为有效，但是对于除此以外的标志，与第1程序更新部131执行处理之前是相同的。因此，执行图3和图4的第2处理器111的处理时，在步骤S312中更新标志变为无效，因此恢复到与第1程序更新部131执行处理之前相同的状态。
另一方面，当在步骤S261中接收到第2监视进程启动完成信号时，进入步骤S267。在步骤S267中，第1程序更新部131将第1更新确认标志信号133设定为无效。在接下来的步骤S268中，通知第2处理器111由第1程序更新部131进行的处理已完成。该通知由虚线268表示。然后，到达“G”的处理从图9的相同的“G”前进至步骤S271。
在步骤S321之后，第2处理器111在步骤S354中，接收表示由第1程序更新部131进行的处理已完成的通知，到达“H”。然后，处理从图9的相同的“H”前进至步骤S361。
在步骤S271和S361的各自起的图9和图10所示的处理中，本次由第2处理器111的第2程序更新部141对第1处理器101进行程序更新控制。
在图9所示的步骤S271和S272中，第1处理器101分别进行与图7的步骤S352和S353中的第2处理器111的处理相同的处理。此外，在图9所示的步骤S361至S367中，第2程序更新部141分别进行与图7的步骤S254至S260中的第1程序更新部131的处理相同的处理。但是，在步骤S364之后到达“L”，处理从图10的相同的“L”前进至步骤S374这点与图7和图8的处理不同。
此外，在图10所示的步骤S221中，第1处理器101进行与图8的步骤S321中的第2处理器111的处理相同的处理。此外，在图10所示的步骤S368至S370、S373至S375中，第2程序更新部141分别进行与图8的步骤S261至S266中的第1程序更新部131的处理相同的处理。
其中，在图10所示的流程中，当在步骤S368中接收到第1监视进程启动完成信号时，进入步骤S371。在步骤S371中，第2程序更新部141对第1处理器101进行启动指定标志更新指示。然后进入步骤S372，第2程序更新部141将存储在第2非易失性存储器112中的第2启动指定标志更新为指定更新后的第2主程序的启动指定标志。在步骤S372之后，进入步骤S373。
另一方面，接收到在步骤S371中发送的启动指定标志更新指示的第1处理器101从步骤S221进入S273。在步骤S273中，第1处理器101将存储在第1非易失性存储器102中的第1启动指定标志更新为指定更新后的第1主程序的启动指定标志。这时的信号交换由虚线371表示。
当步骤S273结束时，接收到在步骤S374中从第2程序更新部141发送的第2复位控制信号，第1处理器101被复位。于是，到达图10的“A”，从图3的相同的“A”起执行复位后的处理。此外，在步骤S375中被复位的第2处理器111中，到达图10的“B”，从图3的相同的“B”起执行复位后的处理。
参照图3和图4对该复位后的第1处理器101和第2处理器111中的处理简单地进行说明。第1处理器101和第2处理器111在解除复位(步骤S201、S301)后进行初始化处理(步骤S202、S302)。并且，由于第1更新标志和第2更新标志有效，因此分别从步骤S203、S303进入步骤S205、S305。
接着，由于启动反转标志信号为高电平，因此进入步骤S207、S307。由于本次第1更新确认标志信号和第2更新确认标志信号双方均无效，因此进入步骤S208、S308，第1处理器101和第2处理器111分别选择由启动指定标志指定的主程序。
这里，各个启动指定标志已通过图10中的步骤S273、S372中的处理被变更为更新后的主程序的一方。因此，在步骤S208、S308中被选择的主程序为更新后的主程序。
接下来，在步骤S211、S311中，判定为各个更新确认标志信号无效，进入步骤S212、S312，将第1更新标志和第2更新标志分别设为无效。在接下来的步骤S213、S313中，使更新确认模式无效而分别启动第1主程序和第2主程序。然后，在步骤S215、S315中，更新确认模式无效，分别使第1主程序和第2主程序运行，在步骤S216、S316中，彼此通知启动完成通知。
在接下来的步骤S217、S317中，将第1和第2各个启动确认标志变更为有效。在步骤S218、S318中，第1启动指定标志和第2启动指定标志和步骤S208、S308中的选择结果相同，因此进入步骤S219、S319，进行第1主程序和第2主程序的通常运行。
根据以上的处理流程，能够可靠地进行如下更新：第1处理器101执行的版本不同的第1主程序A和第1主程序B中、当前未使用的一方的第1主程序的更新；以及第2处理器111执行的版本不同的第2主程序A和第2主程序B中、当前未使用的一方的第2主程序的更新。即，构成为，使更新确认模式有效，使第1主程序和第2主程序运行一次，在确认到各个主程序正常运行的基础上，将在复位后使用的主程序切换为更新后的主程序，因此能够可靠地进行程序的更新。
接下来，对在如上所述构成的信息处理装置10中使主程序以通常方式运行的过程中发生了故障时的运行进行说明。
在图4的流程图的步骤S219和步骤S319中，当第1处理器101和第2处理器111分别执行第1和第2主程序而进行通常运行时，定期确认彼此的状态，以确认是否不存在程序的执行停止或错误的发生(由虚线291表示)。
参照图11，对在进行该定期状态确认的状态下例如从第2处理器111对第1处理器101做出的响应消失时的运行示例进行说明。
在图11中，第1处理器101和第2处理器111分别进行第1和第2主程序的通常运行(步骤S219、S319)。这时，设为从第1处理器101向第2处理器111进行状态通知(由虚线292表示)，并且，从第2处理器111向第1处理器101进行的状态通知(由虚线293表示)已停止。
第1处理器101利用通过执行第1主程序生成的进程、例如状态监视进程，检测出来自第2处理器111的状态通知293已停止。当检测出来自第2处理器111的状态通知293已停止时，第1处理器101中的处理进入步骤S401。在步骤S401中，第1处理器101使存储在第1非易失性存储器102中的第1启动确认标志无效。在接下来的步骤S402中，第1处理器101将第1复位控制信号发送给第2处理器111，而使第2处理器111复位(由虚线402来表示该复位控制)。
然后进入步骤S403，第1处理器101复位第1处理器101自身。在复位第1处理器101之后，到达图11的“A”，处理从图3中的相同的“A”起前进至步骤S201。另一方面，接收到第1复位控制信号的第2处理器111在被复位之后到达图11的“B”，处理从图3中的相同的“B”起前进至步骤S301。
依照前述的图3和图4的流程进行该复位后的第1处理器101和第2处理器111中的处理。由于本次在图11的步骤S401中第1启动确认标志被设为无效，因此从图3的步骤S204进入S206。然后，在步骤S206中，启动反转标志信号被设定为低电平。因此，在该情况下，进入步骤S209，选择没有被第1启动指定标志指定的一方的第1主程序。
另一方面，存储在第2非易失性存储器112中的第2启动确认标志保持有效的状态。因此，对于第2处理器111，从步骤S304进入步骤S305。在步骤S305中，由于启动反转标志信号为低电平，因此进入步骤S309，在第2处理器111中，也选择没有被第2启动指定标志指定的一方的第2主程序。
然后，到达步骤S215、S315，第1处理器101和第2处理器111分别使更新确认模式无效，并选择在步骤S209、S309中选择的主程序、即与启动指定标志不同的主程序进行启动。
因此，第1处理器101和第2处理器111分别选择存储在A面和B面的主程序中、与在图11的步骤S219、S319中执行的主程序不同的一方的主程序进行启动。另外，在第2处理器111中的异常是在程序更新后发生的的情况下，与在图11的步骤S219、S319中执行的主程序不同的一方的主程序是指在程序更新前未发生异常地运行的主程序。
然后，分别从步骤S218、S318进入步骤S220、S320，在进行了第1启动指定标志和第2启动指定标志的变更的基础上记录日志。这样，最终，在步骤S219、S319中以通常方式运行的主程序是在程序更新前未发生异常地运行的主程序。即，至少能够恢复到主程序更新前的状态，能够不使信息处理装置10停止地持续运行。
实施方式2.
图12至图18是本发明的实施方式2的图，图12是示出信息处理装置的结构的框图，图13和图14是示出信息处理装置的启动处理的流程图，图15至图18是示出信息处理装置的程序更新处理的流程图。
在前述的实施方式1中，第1启动指定标志存储在第1非易失性存储器102中，第2启动指定标志存储在第2非易失性存储器112中。即，将启动指定标志分别分开存储在第1处理器101侧和第2处理器111侧。与此相对，这里说明的实施方式2是仅在第1处理器101侧和第2处理器111侧中的一方存储启动指定标志的实施方式。
以下，以与实施方式1的不同点为中心对本实施方式2的信息处理装置10进行说明。这里，对在第2处理器111侧存储启动指定标志的情况进行说明。但是，也可以在第1处理器101侧存储启动指定标志。
首先，参照图12，示出本实施方式2的信息处理装置10的结构。如该图12所示，实施方式2的信息处理装置10的结构与图2所示的实施方式1大致相同。然而，在实施方式2的信息处理装置10中，第1非易失性存储器102首先在没有存储第1启动指定标志这点上与实施方式1不同。
并且，第2非易失性存储器112仅存储有一个启动指定标志。此外，从第2处理器111向第1处理器101发送启动指定标志信号，以便指定在第1处理器101中执行的第1主程序。启动指定标志信号是指定第1处理器101执行存储在第1非易失性存储器102的A面和B面中的哪一个面中的第1主程序的信号。
其它结构与实施方式1相同，省略其说明。
接下来，参照图13和图14对如上所述构成的信息处理装置10的启动处理进行说明。关于图13和图14的各步骤，与实施方式1的图3和图4相同标号的步骤基本上内容相同，因此省略其说明。在本实施方式2中，在图13的步骤S301之后进入步骤S331。在步骤S331中，第2启动控制部145参照存储在第2非易失性存储器112中的启动指令标志来设定启动指定标志信号。这时，例如可以预先确定为：在指定第1主程序A时为高电平，而在指定第1主程序B时为低电平。在步骤S331之后进入步骤S303。
然后，在图13的步骤S208中，第1启动控制部135参照启动指定标志信号来选择由启动指定标志信号指定的一方的第1主程序。此外，在图13的步骤S209中，第1启动控制部135参照启动指定标志信号来选择没有被启动指定标志信号指定的一方的第1主程序。其它步骤与实施方式1相同。
接下来，参照图15至图18对如上所述构成的信息处理装置10的程序更新处理进行说明。关于图15至图18的各步骤，与实施方式1的图7至图10的相同标号的步骤基本上内容相同，因此省略其说明。在本实施方式2中，在图18的步骤S221之后，不实施图10的步骤S273而将第1处理器101复位。
此外，在图18的步骤S368之后，不实施图10的步骤S371而进入步骤S372。在步骤S372中，第2程序更新部141将存储在第2非易失性存储器112中的启动指定标志更新为指定更新后的第1主程序和更新后的第2主程序。其它步骤与实施方式1相同。
在前述的实施方式1的结构中，当在执行图6的步骤S371之后且在步骤S372的处理之前发生电源断电时，第1启动指定标志的内容不再是指定更新后的第1主程序的内容。因此会导致存储在第1非易失性存储器102中的第1启动指定标志的内容与存储在第2非易失性存储器112中的第2启动指定标志的内容不再对应。
与此相对，根据如上所述构成的实施方式2的结构，除了能够起到与实施方式1相同的效果之外，还能够将启动指定标志合并为一个，因此，即使假设发生了电源断电，也能够防止由第1处理器101执行的第1主程序的指定和由第2处理器111执行的第2主程序的指定不再对应的情况。
另外，步骤S373的更新确认标志信号由于电源断电而返回到初始状态。因此，只要使更新确认标志信号的初始状态无效即可。由此，在电源断电后的最初的启动时使用更新前的主程序运行，而如果是启动指定标志更新后的电源断电，则使用更新后的主程序运行，由此能够不使信息处理装置10停止地持续运行。
产业上的可利用性
本发明能够用于具备存储主程序的存储器和读出并执行存储在该存储器中的主程序的处理器并需要更新存储在存储器中的主程序的信息处理装置。
标号说明
10：信息处理装置；
11：监视摄像机；
12：通信网络；
15：服务器；
16：PC；
30：监控盘；
101：第1处理器；
102：第1非易失性存储器；
103：第1易失性存储器；
104：网络控制器；
105：HDD；
106：监视器；
108：USB控制器；
109：USB存储器；
110：USB连接器；
111：第2处理器；
112：第2非易失性存储器；
113：第2易失性存储器；
114：轿厢内摄像机；
121：串行通信线路；
131：第1程序更新部；
134：第1定时器；
135：第1启动控制部；
141：第2程序更新部；
144：第2定时器；
145：第2启动控制部；
500：轿厢；
501：轿厢门。

Claims (5)

1.一种信息处理装置，其中，该信息处理装置具备：
第1存储器，其存储第1主程序；
第1处理器，其读出并执行存储在所述第1存储器中的所述第1主程序；
第1程序更新部，其对存储在所述第1存储器中的所述第1主程序进行更新；以及
第1启动控制部，其在由所述第1程序更新部更新了存储在所述第1存储器中的所述第1主程序后的所述第1处理器的复位时，使所述第1处理器以更新确认模式启动，
所述第1处理器在以更新确认模式启动时生成第1监视进程，该第1监视进程监视由于所述第1主程序的执行而生成的进程是否正常运行，在所述第1监视进程的生成已正常进行的情况下，所述第1处理器输出第1监视进程启动完成信号。
2.根据权利要求1所述的信息处理装置，其中，
所述第1存储器具有A面和B面这两个存储面，在A面和B面分别存储有所述第1主程序，并且存储有第1启动指定标志，该第1启动指定标志指定执行存储在所述第1存储器的A面和B面中的所述第1主程序中的哪一个，
所述第1处理器读出并执行存储在所述第1存储器的A面和B面中的所述第1主程序中、被所述第1启动指定标志指定的一方，
所述第1程序更新部对存储在所述第1存储器的A面和B面中的所述第1主程序中没有被所述第1启动指定标志指定的一方进行更新，
在由所述第1程序更新部更新了存储在所述第1存储器中的所述第1主程序后的所述第1处理器的复位时，所述第1启动控制部将所述第1启动指定标志设为指定已由所述第1程序更新部更新了所述第1主程序的一方的存储面。
3.根据权利要求1或2所述的信息处理装置，其中，该信息处理装置具备：
第2存储器，其存储第2主程序；
第2处理器，其读出并执行存储在所述第2存储器中的所述第2主程序；
第2程序更新部，其对存储在所述第2存储器中的所述第2主程序进行更新；以及
第2启动控制部，其在由所述第2程序更新部更新了存储在所述第2存储器中的所述第2主程序后的所述第2处理器的复位时，使所述第2处理器以更新确认模式启动，
所述第2处理器在以更新确认模式启动时生成第2监视进程，该第2监视进程监视由于所述第2主程序的执行而生成的进程是否正常运行，在所述第2监视进程的生成已正常进行的情况下，所述第2处理器向所述第1处理器输出第2监视进程启动完成信号，
在所述第1监视进程的生成在更新确认模式下已正常进行的情况下，所述第1处理器向所述第2处理器输出所述第1监视进程启动完成信号。
4.一种电梯装置，其中，该电梯装置具备：
权利要求3所述的信息处理装置；
摄像机，其设置于电梯的轿厢内，对该轿厢内进行拍摄并向所述信息处理装置输出模拟图像信号；以及
监视器，其设置于所述轿厢内，接收来自所述信息处理装置的数字图像信号的输入而显示图像，
所述第1处理器对从所述信息处理装置向所述监视器输出的数字图像信号进行处理，
所述第2处理器对从所述摄像机输入到所述信息处理装置的模拟图像信号进行处理。
5.一种程序更新方法，该程序更新方法对存储在信息处理装置的存储器中的主程序进行更新，所述信息处理装置具备：所述存储器，其存储所述主程序；以及处理器，其读出并执行存储在所述存储器中的所述主程序，其中，该程序更新方法具备：
第1步骤，在该第1步骤中，更新存储在所述存储器中的所述主程序；
第2步骤，在该第2步骤中，在通过所述第1步骤更新了存储在所述存储器中的所述主程序后的所述处理器的复位时，使所述处理器以更新确认模式启动；以及
第3步骤，在该第3步骤中，以更新确认模式启动的所述处理器生成监视进程，该监视进程监视由于所述主程序的执行而生成的进程是否正常运行，在所述监视进程的生成已正常进行的情况下，输出监视进程启动完成信号。
CN201580085123.2A 2015-12-14 2015-12-14 信息处理装置、电梯装置以及程序更新方法 Active CN108369540B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/084913 WO2017103971A1 (ja) 2015-12-14 2015-12-14 情報処理装置、エレベータ装置及びプログラム更新方法

Publications (2)

Publication Number Publication Date
CN108369540A true CN108369540A (zh) 2018-08-03
CN108369540B CN108369540B (zh) 2022-04-08

Family

ID=59056118

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580085123.2A Active CN108369540B (zh) 2015-12-14 2015-12-14 信息处理装置、电梯装置以及程序更新方法

Country Status (7)

Country Link
US (1) US10846077B2 (zh)
JP (1) JP6569739B2 (zh)
KR (1) KR102119626B1 (zh)
CN (1) CN108369540B (zh)
DE (1) DE112015007183T5 (zh)
HK (1) HK1255858A1 (zh)
WO (1) WO2017103971A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7058984B2 (ja) * 2017-11-20 2022-04-25 キヤノン株式会社 ファームウェア組み込み装置、制御方法、プログラム
JP2020017059A (ja) * 2018-07-25 2020-01-30 日本電気株式会社 情報処理装置、情報処理システム、情報処理方法及びプログラム

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020066621A1 (en) * 2000-12-06 2002-06-06 Thomas Wilson Elevator information and advertising delivery system
US20070074015A1 (en) * 2005-09-29 2007-03-29 Nec Corporation Control apparatus, upgrade method and program product of the same
US20070214386A1 (en) * 2006-03-10 2007-09-13 Nec Corporation Computer system, method, and computer readable medium storing program for monitoring boot-up processes
CN101657794A (zh) * 2007-04-13 2010-02-24 国际商业机器公司 到对等可编程硬件设备的自动固件恢复

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11102294A (ja) * 1997-09-26 1999-04-13 Mitsubishi Electric Corp エレベーターの制御装置
JP3932547B2 (ja) * 2001-10-15 2007-06-20 ソニー株式会社 放送受信装置および方法
JP2005043941A (ja) * 2003-07-22 2005-02-17 Hitachi Ltd クラスタシステム
JP4899296B2 (ja) 2004-07-20 2012-03-21 ソニー株式会社 情報処理装置および方法
JP6212972B2 (ja) 2013-06-19 2017-10-18 株式会社リコー 情報処理システム、ソフトウェア更新方法およびプログラム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020066621A1 (en) * 2000-12-06 2002-06-06 Thomas Wilson Elevator information and advertising delivery system
US20070074015A1 (en) * 2005-09-29 2007-03-29 Nec Corporation Control apparatus, upgrade method and program product of the same
US20070214386A1 (en) * 2006-03-10 2007-09-13 Nec Corporation Computer system, method, and computer readable medium storing program for monitoring boot-up processes
CN101657794A (zh) * 2007-04-13 2010-02-24 国际商业机器公司 到对等可编程硬件设备的自动固件恢复

Also Published As

Publication number Publication date
KR102119626B1 (ko) 2020-06-05
JP6569739B2 (ja) 2019-09-04
DE112015007183T5 (de) 2018-08-23
WO2017103971A1 (ja) 2017-06-22
JPWO2017103971A1 (ja) 2018-08-30
KR20180079438A (ko) 2018-07-10
HK1255858A1 (zh) 2019-08-30
US10846077B2 (en) 2020-11-24
US20180300119A1 (en) 2018-10-18
CN108369540B (zh) 2022-04-08

Similar Documents

Publication Publication Date Title
CN105144074B (zh) 使用混合存储器设备的块存储
CN101398686A (zh) 通过嵌入式历史机数据实现的自适应工业系统
CN105291118B (zh) 具备所比较的设定数据的差异反映功能的机器人控制装置
CN110389858A (zh) 存储设备的故障恢复方法和设备
CN103176444A (zh) 工厂设备监视控制装置
JP2020149667A (ja) オフボードフラッシュメモリ
JP2018147080A (ja) 情報処理装置及び情報処理プログラム
CN108369540A (zh) 信息处理装置、电梯装置以及程序更新方法
CN105339855A (zh) 可编程控制器
CN108596634A (zh) 一种原厂部件的检测方法及系统
CN105453095A (zh) 功能设定方法
US11107284B2 (en) System and method for visualization of system components
CN101178660A (zh) 存储器数据自动更新方法
CN114008984B (zh) 计算机可读存储介质以及管理方法
JP7384729B2 (ja) コンピュータプログラム、機械学習機、情報処理方法及び射出成形機
CN116405421A (zh) 模拟芯片测试分选机的通信测试方法、系统、存储介质
CN115657840A (zh) 元宇宙虚拟现实交互方法、装置、存储介质及电子设备
CN103988254B (zh) 控制装置以及远程控制装置
US20200012263A1 (en) Product closing the loop
CN116959546B (zh) Jtag接口控制方法、接口控制模块、芯片以及电子设备
CN115766688B (zh) 产线边缘侧设备远程纳管方法、系统和可读存储介质
CN104937508A (zh) 可编程显示器,以及该程序
CN104106014A (zh) 可编程显示器、程序
CN110888388B (zh) 一种基于人机接口的多用户管理系统
CN114730167B (zh) Plc系统构建辅助程序、运算终端可读存储介质及plc系统构建辅助装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1255858

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant