CN1650256A - 通信终端的软件更新方法、通信终端以及软件更新系统 - Google Patents

Abstract

一种通信终端的软件更新方法、通信终端以及软件更新统软，更新通信终端具有的可改写非易失性存储器中所存储、并直接执行的软件，包括：从管理应该存储到上述可改写非易失性存储器中的更新软件的软件管理服务器把更新软件作为更新文件向上述通信终端传送，存储到上述通信终端具有的可改写易失性存储器中的更新文件传送步骤；在上述更新文件的传送步骤完成后，把存储在上述可改写非易失性存储器中、直接执行的软件改写成作为更新文件存储在上述可改写易失性存储器中的更新软件的软件改写步骤。

Description

通信终端的软件更新方法、 通信终端以及软件更新系统

技术领域

本发明涉及更新通信终端的软件的软件更新方法、通信终端以及软件更新系统。

背景技术

为了使控制通信终端的OS(操作系统)、中间件等基本软件，即使在通信终端的电源被切断，再次接通电源时也能动作，通常使之存储在通信终端中设置的非易失性存储器中，并在该非易失性存储器上直接运行，以不会因电源的切断而消失。

此外，上述非易失性存储器为了避免由于基本软件的版本升级而更换该非易失性存储器自身，通常使用闪速ROM(只读存储器)等可改写的非易失性存储器，通过改写上述软件来谋求版本升级。

另一方面，伴随着近年来通信手段的发展，提出了从管理更新软件的软件管理服务器下载其更新软件，来更新如上述那样存储在可改写的非易失性存储器中、直接执行的软件的方法。在该软件的更新方法中，采取一边下载更新软件，一边同时改写存储在可改写的非易失性存储器中、直接执行的软件的方法。从而，如果由于停电等要因而使更新软件的下载中断、软件的改写在途中结束，则存在通信终端变得不能使用的风险。为了回避该风险，以往的通信终端二重地设置可改写的非易失性存储器。然后，软件的更新在二重地设置的可改写非易失性存储器的一方中保留当前运行的软件不动，从软件管理服务器向另一可改写非易失性存储器传送更新软件。接着在更新软件的传送完成后，从存储有当前运行的软件的可改写非易失性存储器切换为存储了更新软件的可改写非易失性存储器这样的结构得以采用。从而，即使在如上所述软件的更新失败的情况下，由于当前运行的软件动作，故能避免通信终端变得不能使用的风险。

发明内容

可是，在以往的软件的更新方法中，如上所述为了回避因软件的更新失败带来的风险，有必要使通信终端的可改写非易失性存储器二重化。其结果，就具有通信终端大型化，进而成本增加之类的问题。因此，本发明的课题就在于：提供能减少软件的更新失败的风险，进而解决通信终端的大型化、成本增加之类的上述问题的软件更新方法、通信终端以及软件更新系统。

为了解决上述课题，本发明提供一种通信终端，具有可改写非易失性存储器和可改写易失性存储器，其特征在于，包括：传送状态转移部件，在从管理更新软件的软件管理服务器接收上述更新软件作为更新文件前，限制使用上述可改写易失性存储器的软件的动作，以在该可改写易失性存储器中确保存储上述更新文件时必要的区域；传送请求发送部件，在由上述传送状态转移部件在上述可改写易失性存储器中确保了存储上述更新文件时必要的区域后，请求上述软件管理服务器传送更新文件；更新文件接收部件，从上述软件管理服务器接收上述更新文件，并将该更新文件存储到上述可改写易失性存储器中；以及软件改写部件，在利用上述更新文件接收部件对上述可改写易失性存储器存储上述更新文件完成后，把存储在上述可改写非易失性存储器中、直接执行的软件改写成作为更新文件存储在上述可改写易失性存储器中的更新软件。

此外，本发明还提供一种通信终端的软件更新方法，更新具有可改写非易失性存储器和可改写易失性存储器的通信终端的上述可改写非易失性存储器中所存储、并直接执行的软件，其特征在于，包括：传送状态转移步骤，上述通信终端的传送状态转移部件在从管理更新软件的软件管理服务器接收上述更新软件作为更新文件前，限制使用上述可改写易失性存储器的软件的动作，以在该可改写易失性存储器中确保存储上述更新文件时必要的区域；传送请求步骤，上述通信终端的传送请求部件在上述可改写易失性存储器中确保了存储上述更新文件时必要的区域后，上述通信终端请求上述软件管理服务器传送更新文件；更新文件传送步骤，上述软件管理服务器根据利用上述通信终端的更新文件的传送请求，向上述通信终端发送上述更新文件，上述通信终端的更新文件接收部件接收从上述软件管理服务器发送的上述更新文件，把该更新文件存储到由上述传送状态转移部件确保的区域中；以及软件改写步骤，上述通信终端的软件改写部件在上述更新文件传送步骤完成后，把存储在上述可改写非易失性存储器中、直接执行的软件改写成作为更新文件存储在上述可改写易失性存储器中的更新软件。

此外，本发明还提供一种软件更新系统，其特征在于，包括具有可改写非易失性存储器和可改写易失性存储器的通信终端，以及软件管理服务器，其中，上述通信终端具有，传送状态转移部件，在从管理更新软件的上述软件管理服务器接收上述更新软件作为更新文件前，限制使用上述可改写易失性存储器的软件的动作，以在该可改写易失性存储器中确保存储上述更新文件时必要的区域；传送请求发送部件，在由上述传送状态转移部件在上述可改写易失性存储器中确保了存储上述更新文件时必要的区域后，请求上述软件管理服务器传送更新文件；更新文件接收部件，从上述软件管理服务器接收上述更新文件，并将该更新文件存储到上述可改写易失性存储器中；以及软件改写部件，在利用上述更新文件接收部件对上述可改写易失性存储器存储上述更新文件完成后，把存储在上述可改写非易失性存储器中、直接执行的软件改写成作为更新文件存储在上述可改写易失性存储器中的更新软件；上述软件管理服务器具有，更新文件发送部件，根据来自上述通信终端的更新软件的传送请求，把存储在该通信终端具有的可改写非易失性存储器中、直接执行的软件的更新软件作为更新文件来进行发送。

根据这些发明，在进行更新文件的传送前，限制在通信终端的通常工作状态下使用可改写易失性存储器的软件的动作以在可改写易失性存储器中确保存储更新文件的区域后，传送更新文件。从而，即使可改写易失性存储器的容量小，也能向可改写易失性存储器传送更新文件而不用增设存储器。此外，在可改写易失性存储器中更新文件的传送完成后，存储在可改写非易失性存储器中、直接执行的软件被改写成在可改写易失性存储器中作为更新文件存储的更新软件。从而，就没必要为了软件的更新而使可改写非易失性存储器二重化。其结果，就能谋求通信终端的小型化、成本降低。此外，还能分离因需要时间而在其间容易发生电源切断等风险要因的更新文件的传送、与比它时间短的软件的改写。其结果，就能缩短进行软件的改写的时间，并能够减少软件的更新失败的风险。此外，即使在更新文件的传送途中传送被中断，存储在通信终端的可改写非易失性存储器中、直接执行的软件也未被改写，所以对通信终端的动作没有影响。

此外，在本发明的通信终端中，上述更新文件接收部件在通过由上述传送状态转移部件限制使用上述可改写易失性存储器的软件的动作而确保的该可改写易失性存储器的区域中存储上述更新文件。

此外，在本发明的通信终端中，在上述更新文件接收步骤中，更新文件接收部件在通过由上述传送状态转移部件限制使用上述可改写易失性存储器的软件的动作而确保的该可改写易失性存储器的区域中存储上述更新文件。

此外，也可以使本发明的通信终端的特征在于：还具有从上述软件管理服务器接收包含上述更新文件的大小信息的更新文件信息的更新文件信息接收部件；上述传送状态转移部件，根据上述更新文件信息中包含的大小信息，限制使用上述可改写易失性存储器的软件的动作，由此在该可改写易失性存储器中确保存储上述更新文件的区域。

此外，也可以使本发明的软件更新方法具有：上述软件管理服务器发送包含上述更新文件的大小信息的更新文件信息的更新文件信息发送步骤；上述通信终端接收该更新文件信息的更新文件信息接收步骤；在上述传送状态转移步骤中，根据上述更新文件信息中包含的大小信息，限制使用上述可改写易失性存储器的软件的动作，以在上述可改写易失性存储器中确保存储上述更新文件的区域。

根据这些发明，通信终端根据更新文件信息中所包含的更新文件的大小信息，在可改写易失性存储器中确保存储更新文件的区域。从而，就能在可改写易失性存储器上确保对于存储更新文件适当的量的区域。

此外，也可以使本发明的通信终端的特征在于：还具有存储上述通信终端的识别信息的通信终端识别信息存储部件；把存储在上述通信终端识别信息存储部件中的该通信终端的识别信息向软件管理服务器发送的通信终端识别信息发送部件。

此外，也可以使本发明的软件更新方法具有：上述通信终端把该通信终端的识别信息向软件管理服务器发送的通信终端识别信息发送步骤；上述软件管理服务器接收由上述通信终端发送的上述通信终端的识别信息的通信终端识别信息接收步骤；以及上述软件管理服务器根据由上述通信终端发送的上述通信终端的识别信息，从上述软件管理服务器所拥有的更新软件中选择应该存储到上述通信终端具有的上述可改写非易失性存储器中的更新软件的更新软件选择步骤；上述软件管理服务器把所选择的更新软件作为更新文件发送给上述通信终端。

根据这些发明，通信终端把该通信终端的识别信息发送给软件管理服务器。从而，软件管理服务器能确定通信终端的机型。其结果，软件管理服务器就能够从所拥有的更新软件中准确地选择应该存储到上述通信终端具有的可改写非易失性存储器中的更新软件。

此外，也可以使本发明的通信终端的特征在于：还具有存储上述可改写非易失性存储器中所存储的软件的识别信息的软件识别信息存储部件；以及把存储在上述软件识别信息存储部件中的上述软件的识别信息发送给上述软件管理服务器的软件识别信息发送部件。

此外，也可以使本发明的软件更新方法具有：上述通信终端把存储在上述可改写非易失性存储器中、直接执行的软件的识别信息发送给软件管理服务器的软件识别信息发送步骤；上述软件管理服务器接收由上述通信终端发送的软件的识别信息的软件识别信息接收步骤；以及上述软件管理服务器根据由上述通信终端发送的上述软件的识别信息，从上述软件管理服务器所拥有的更新软件中选择应该存储到上述通信终端具有的上述可改写非易失性存储器中的更新软件的更新软件选择步骤；上述软件管理服务器把所选择的更新软件作为更新文件发送给上述通信终端。

根据这些发明，通信终端把存储在可改写非易失性存储器中、直接执行的软件的识别信息发送给软件管理服务器。从而，软件管理服务器就能够根据软件的识别信息，确定通信终端具有的可改写非易失性存储器中当前运行的软件的版本。其结果，就能准确地从软件管理服务器拥有的更新软件中选择应该存储到通信终端具有的可改写非易失性存储器中的更新软件。

此外，也可以使本发明的通信终端的特征在于：上述更新文件接收部件接收根据上述软件的识别信息而从上述软件管理服务器发送的上述更新软件的差分文件作为上述更新文件。

此外，也可以使本发明的软件更新方法还具有：上述软件管理服务器根据由上述通信终端发送的软件的识别信息，生成存储在上述通信终端具有的上述可改写非易失性存储器中、直接执行的软件与上述软件管理服务器所拥有的更新软件的差分文件的差分文件生成步骤；上述软件管理服务器把上述差分文件作为上述更新文件发送给上述通信终端。

此外，也可以使本发明的软件更新系统的特征在于：上述通信终端还具有，软件识别信息存储部件，存储在上述可改写非易失性存储器中所存储的软件的识别信息；以及软件识别信息发送部件，把存储在上述软件识别信息存储部件中的上述软件的识别信息发送给上述软件管理服务器；上述软件管理服务器还具有，差分文件生成部件，根据从上述通信终端发送的软件的识别信息，生成存储在上述通信终端具有的上述可改写非易失性存储器中、直接执行的软件的更新软件的差分文件；上述更新文件发送部件把由上述差分文件生成部件生成的差分文件发送给上述通信终端；上述更新文件接收部件接收由上述软件管理服务器发送的上述差分文件。

根据这些发明，软件管理服务器根据上述软件识别信息，生成存储在通信终端的可改写非易失性存储器中、直接执行的软件与软件管理服务器所拥有的更新软件的差分文件。从而，只要把差分文件作为更新文件，就能减小发送的更新文件的大小。其结果，即使是频带窄的通信线路，也能可靠地发送更新文件。

此外，也可以使本发明的通信终端中，上述更新文件接收部件通过无线通信来接收上述更新文件。

此外，也可以使本发明的软件更新方法中，在上述软件传送步骤中通过无线通信来传送更新文件。

因为本发明的通信终端具有如上述那样的特征，所以即使是如无线通信线路那样频带特别窄的通信线路，也能高效地传送更新文件。进而，即使更新文件的传送需要时间，也不会成为软件的改写失败的要因，软件更新失败的风险小。从而，就没必要为了软件更新而使通信终端具有的可改写非易失性存储器二重化。

此外，也可以使本发明的通信终端的特征在于：还具有改写成否判断部件，判断由上述软件改写部件所进行的软件的改写是否成功；恢复状态转移部件，当上述改写成否判断部件判断为由上述软件改写部件所进行的软件的改写失败时，与软件恢复装置进行有线通信，该软件恢复装置向上述可改写非易失性存储器传送软件，以恢复存储在该可改写非易失性存储器中、直接执行的软件；以及恢复软件接收部件，从上述软件恢复装置接收软件，将该软件存储到上述可改写非易失性存储器中。

此外，也可以使本发明的软件更新方法具有：当在上述软件改写步骤中，在把存储在上述可改写非易失性存储器中、直接执行的软件更新为作为更新文件存储在上述可改写易失性存储器中的更新软件的处理失败时，与通过向上述可改写非易失性存储器传送软件来恢复存储在该可改写非易失性存储器中、直接执行的软件的软件恢复装置进行有线通信的恢复状态转移步骤。

此外，也可以使本发明的软件更新系统的特征在于：还具有软件恢复装置，通过有线通信连接到上述通信终端，向上述通信终端的可改写非易失性存储器传送软件，由此在该可改写非易失性存储器上恢复软件；上述通信终端还具有，改写成否判断部件，判断由上述软件改写部件所进行的软件的改写是否成功；恢复状态转移部件，当上述改写成否判断部件判断为由上述软件改写部件所进行的软件的改写失败时，与软件恢复装置进行有线通信，该软件恢复装置向上述可改写非易失性存储器传送软件，以恢复存储在该可改写非易失性存储器中、直接执行的软件；以及恢复软件接收部件，从上述软件恢复装置接收软件，将该软件存储到上述可改写非易失性存储器中。

根据这些发明，即使在把存储在通信终端的可改写非易失性存储器中、直接执行的软件改写成更新软件的处理的途中发生停电，软件的改写失败时，也能与通过对可改写非易失性存储器传送软件，来恢复存储在该可改写非易失性存储器中、直接执行的软件的软件恢复装置进行有线通信。从而，只要连接通信终端和软件恢复装置，就能在通信终端的可改写非易失性存储器中谋求软件的恢复。

附图说明

下面简要说明附图。

图1是表示本发明实施例的软件更新系统的物理上的构成要素的系统结构图。

图2是表示本发明实施例的软件更新系统的功能上的构成要素的系统结构图。

图3是表示本发明实施例的软件管理服务器的更新软件存储部中的更新文件的存储形式的图。

图4是利用本发明实施例的软件更新系统的软件更新方法的流程图。

具体实施方式

参照附图，说明本发明实施例的软件更新系统。图1是表示本实施例的软件更新系统10的物理上的构成要素的系统结构图。此外，图2是表示本实施例的软件更新系统10的功能上的构成要素的系统结构图。本实施例的软件改写系统10如图1或2所示，由通信终端100、软件管理服务器200、软件恢复装置300构成。下面，详细说明通信终端100、软件管理服务器200、软件恢复装置300。

通信终端100在物理上具有可改写非易失性存储器101、可改写易失性存储器102、通信装置103、有线通信装置104、CPU(中央处理单元)105而构成。作为本实施例的通信终端100，移动电话等移动通信终端；PDA(Personal Digital Assistants)等便携式终端；需要利用通信装置103下载更新文件，来更新存储在可改写非易失性存储器10中、被直接执行的软件的数字家电制品等的通信终端广泛成为应用对象。

可改写非易失性存储器101是存储OS、中间件、通信软件等控制通信终端100的基本软件等，是象闪速ROM那样能改写存储在存储器中的信息，此外，即使切断电源，存储在存储器中的信息也不消失的非易失性存储器。此外，存储在可改写非易失性存储器101中的基本软件等，与象个人电脑等那样把存储在硬盘中的软件读入存储器等其他存储媒体中进行执行的情况不同，存储在可改写非易失性存储器101中的软件不展开到其他存储媒体，而是在可改写非易失性存储器101上执行。即存储在可改写非易失性存储器101中的上述基本软件等在可改写非易失性存储器101上直接执行。

可改写易失性存储器102是例如RAM(Random AccessMemory)那样，用于存储即使所存储的信息由于电源切断等而被消除，也不影响通信终端100动作的数据或软件的用途的存储器。

通信装置103是与软件管理服务器200进行通信的装置，被用于把通信终端100的终端ID或通信终端100具有的可改写非易失性存储器101中所存储、被直接执行的软件的版本信息等识别信息发送给软件管理服务器200，或者从软件管理服务器200接收更新文件之类的情形。须指出的是，通信装置103连接的通信线路既可以是无线，也可以是电话线路之类的有线线路。

有线通信装置104是通过串行电缆等电缆与软件恢复装置300连接的装置，被用于在与软件恢复装置300连接，并向可改写非易失性存储器101传送软件以进行恢复的情况下，从软件恢复装置300接收软件之类的用途。

CPU105是控制通信终端100的中央处理单元，按照存储在可改写非易失性存储器101或可改写易失性存储器102中的软件，控制通信终端100。

下面，说明通信终端100的功能上的构成要素。如图2所示，通信终端100作为功能上的构成要素，具有识别信息存储部111(通信终端识别信息存储部件、软件识别信息存储部件)、识别信息发送部(通信终端识别信息发送部件、软件识别信息发送部件)112、更新文件信息接收部(更新文件信息接收部件)113、传送状态转移部(传送状态转移部件)114、传送请求发送部(传送请求发送部件)115、更新文件接收部(更新文件接收部件)116、软件改写部(软件改写部件)117、改写成否判断部(改写成否判断部件)118、恢复状态转移部(恢复状态转移部件)119、恢复软件接收部(恢复软件接收部件)120而构成。这些构成要素例如作为控制软件的更新的软件或数据而存储在可改写非易失性存储器101中，通过CPU105按照该软件控制通信装置103或有线通信装置104而得以实现。

识别信息发送部112从识别信息存储部111取得存储在识别信息存储部111中的通信终端100的终端ID、或存储在可改写非易失性存储器101中、直接执行的软件的版本信息之类的识别信息，发送给软件管理服务器200。

更新文件信息接收部113通过通信装置103从软件管理服务器200接收从软件管理服务器200传送的包含更新文件的有无或该更新文件的大小信息之类的信息的更新文件信息。

传送状态转移部114根据更新文件信息接收部113接收到的更新文件信息，当有更新文件时，则取得更新文件信息中所包含的更新文件的大小信息。然后，根据更新文件的大小信息，限制使用可改写易失性存储器102的软件的动作，由此来确保对可改写易失性存储器102传送并存储更新文件时必要的区域，使更新文件的传送成为可能。须指出的是，传送状态转移部114能够按照更新文件的大小信息，限制使用可改写易失性存储器102的软件或其一部分的动作。

传送请求发送部115在由传送状态转移部114确保了向可改写易失性存储器102存储更新文件时所必要的区域后，通过通信装置103向软件管理服务器200发送对软件管理服务器200请求更新文件的传送的意思。

更新文件接收部116在由传送请求发送部115对软件管理服务器200发送了上述请求后，通过通信装置103与软件管理服务器200连接。然后，从软件管理服务器200接收更新文件，存储到通过由传送状态转移部114限制使用易失性存储器102的软件动作而确保的上述易失性存储器102的区域。

软件改写部117在由更新文件接收部116从软件管理服务器200接收到更新文件，并存储到可改写易失性存储器102后，把存储在可改写非易失性存储器101中、直接执行的软件改写成作为更新文件存储在可改写易失性存储器102中的更新软件。

改写成否判断部118判断由软件改写部117所进行的把存储在可改写非易失性存储器101中、直接执行的软件改写成作为更新文件存储在可改写易失性存储器102中的更新软件的处理是否成功。

恢复状态转移部119在软件改写部117所进行的软件改写由改写成否判断部118判断为失败的情况下，能通过有线通信装置104连接通信终端100和软件恢复装置300。

恢复软件接收部120在由恢复状态转移部119使得软件恢复装置300和通信终端100的有线通信装置104可连接的情况下，通过有线通信装置104从软件恢复装置300接收软件。然后，把接收到的软件存储到可改写非易失性存储器101中，以恢复可改写非易失性存储器101的软件。

下面，说明本实施例的软件管理服务器200。本实施例的软件管理服务器200是管理应该存储到通信终端100的可改写非易失性存储器101中的更新软件的计算机系统。软件管理服务器200如图1所示，在物理上具有CPU(中央处理单元)201、存储器202、硬盘203、通信装置204、显示器之类的显示装置205、键盘或鼠标之类的输入装置206而构成。下面，说明软件管理服务器200的物理上的构成要素中的通信装置204。通信装置204是与通信终端100进行通信的部分。具体而言，被用于接收从通信终端100发送的上述识别信息，或向通信终端100发送更新文件等情形。须指出的是，通信装置204连接的通信线路既可以是无线，也可以是如电话路线之类的有线线路。

下面，说明本实施例的软件管理服务器200的功能上的构成要素。如图2所示，本实施例的软件管理服务器200中，作为功能上的构成要素，具有识别信息接收部211、更新软件存储部212、差分文件生成部213、更新文件信息发送部214、传送请求接收部215、更新文件发送部216而构成。这些构成要素例如作为下载到软件管理服务器200的存储器202中的软件而构成，CPU201按照该软件访问构筑在硬盘203上的更新软件存储部212，或者控制通信装置205而得以实现。下面，详细说明软件管理服务器200的功能上的构成要素。

识别信息接收部211通过通信装置204接收由通信终端100的识别信息发送部112发送的上述识别信息。此外，把接收到的识别信息向差分文件生成部213输出。

更新软件存储部212把作为对象的通信终端的更新软件与终端ID以及软件的版本信息对应起来进行存储，构筑在软件管理服务器200的硬盘203上。具体而言，如图3所示，与通信终端的终端ID、和更新软件的版本信息对应起来，存储应该存储到该通信终端的可改写非易失性存储器101中的更新软件及其文件容量。

差分文件生成部213根据由识别信息接收部211输出的识别信息中包含的终端ID和存储在通信终端100的可改写非易失性存储器101中、直接执行的软件的版本信息，生成存储在更新软件存储部212中的应该存储到通信终端100的可改写非易失性存储器101中的更新软件与通信终端100的可改写非易失性存储器101中当前运行的软件的差分文件。具体而言，在上述识别信息中包含的通信终端100的终端ID为“0001”，通信终端100的可改写非易失性存储器101中当前运行的软件的版本编号为“1”时，如图3所示，存储在更新软件存储部212中的新的更新软件为最新版本“2”，生成更新软件的版本“1”和“2”的差分文件。此外，把生成的差分文件作为更新文件向更新文件发送部216输出，并且把包含表示存在更新文件意旨的信息和差分文件的大小信息的更新文件信息向更新文件信息发送部214输出。须指出的是，在本实施例中是生成差分文件，但是在软件管理系统的通信线路的频带宽、能传送容量大的文件，进而通信终端的可改写易失性存储器102也具有存储更新软件相应的充分容量而不用生成差分文件时，也可以把版本“2”的更新软件作为更新文件原封不动向更新文件发送部216输出，把版本“2”的更新软件的大小150[字节]作为大小信息包含在更新文件信息中向更新文件信息发送部214输出。另一方面，如图3所示，当上述识别信息中包含的通信终端100的终端ID为“0001”，通信终端100的可改写非易失性存储器101中当前运行的软件的版本编号为“2”，在这种不存在比它还要新的版本的更新软件的情况下，在更新文件信息中包含没有更新软件的意思向更新文件信息发送部214输出。

更新文件信息发送部214把从差分文件生成部213取得的更新文件信息通过通信装置204向通信终端100发送。

传送请求接收部215通过通信装置204接收由通信终端100的传送请求发送部115所发送的要求发送更新文件意旨的请求。

更新文件发送部216根据传送请求接收部215接收到的上述请求，通过通信装置204把更新文件发送给通信终端100。

下面，说明本实施例的软件恢复装置300。本实施例的软件恢复装置300是在改写通信终端100的可改写非易失性存储器101的软件的处理失败了的情况下，通过与通信终端100的有线通信来恢复软件的专用装置。软件恢复装置300如图1所示，在物理上具有CPU(中央处理单元)301、存储器302、硬盘303、有线通信装置304、显示器等显示装置305、键盘或鼠标等输入装置306而构成。下面，说明软件恢复装置300的物理构成要素中的有线通信装置304。

有线通信装置304是用电缆与通信终端100连接起来，进行通信的部分。具体而言，被用于把软件发送给通信终端100，在通信终端100的可改写非易失性存储器101中恢复软件，或从通信终端100取得通信终端100的识别信息之类的情形。

下面，说明本实施例的软件恢复装置300的功能上的构成要素。如图2所示，本实施例的软件恢复装置300中，作为功能上的构成要素，具有识别信息取得部311、恢复软件存储部312、恢复软件选择部313、恢复软件传送部314而构成。这些构成要素例如作为下载到软件恢复装置300的存储器302中的软件而构成，CPU301按照该软件访问构筑在硬盘303上的恢复软件存储部314，或者控制有线通信装置304而得以实现。下面，详细说明软件恢复装置300的功能上的构成要素。

识别信息取得部311通过有线通信装置304与通信终端100的有线通信装置104连接，取得通信终端100的识别信息。

恢复软件存储部312以与图3所示的软件管理服务器200的更新软件存储部212同样的形式存储软件。此外，恢复软件存储部312构筑在软件恢复装置300的硬盘303上。

恢复软件选择部313根据识别信息取得部311所取得的通信终端100的识别信息，从恢复软件存储部312选择应该传送到通信终端100的可改写非易失性存储器101进行恢复的软件。

恢复软件发送部314通过有线通信装置304把由恢复软件选择部313所选择的软件发送给通信终端100。

下面，说明本发明实施例的软件更新系统的动作，一并说明本实施例的软件更新系统的软件的更新方法。图4是说明本实施例的软件更新方法的流程图。

通信终端100的识别信息发送部112向软件管理服务器200发送识别信息(步骤S01)。软件管理服务器200的识别信息接收部211接收由识别信息发送部112发送的识别信息(步骤S02)，向差分文件生成部213输出。差分文件生成部213根据上述识别信息中包含的通信终端100的终端ID、软件的版本信息，当存在应该从更新软件存储部212向通信终端100传送的更新软件时，生成更新软件与存储在通信终端100的可改写非易失性存储器101中、直接执行的软件的差分文件(步骤S03)，并把它作为更新文件向更新文件发送部216输出。此外，差分文件生成部213把包含表示有更新文件的信息和该更新文件的大小信息的更新文件信息向更新文件信息发送部214输出。另一方面，当没有更新文件时，向更新文件信息发送部214输出表示没有更新文件的更新文件信息。须指出的是，如上所述当软件管理系统的通信线路的频带宽、能传送容量大的文件，进而通信终端的可改写易失性存储器102也具有存储更新软件相应的充分容量而不用生成差分文件时，也可把更新软件作为更新文件原封不动地进行发送。

接着，更新文件信息发送部214把从差分文件生成部213取得的更新文件信息向通信终端100发送(步骤S04)。通信终端100的更新文件接收部113接收到由更新文件信息发送部214发送的更新文件信息，并判断有无更新文件(步骤S05)。当没有更新文件时，切断通信终端100和软件管理服务器200的通信(步骤S06)，结束软件更新的处理。另一方面，当存在更新文件时，传送状态转移部114根据更新文件信息中包含的大小信息，通过限制使用通信终端100的可改写易失性存储器102的软件的动作来确保传送更新文件时所必要的区域，使更新文件的传送成为可能(步骤S07)。当由传送状态转移部114转移到能传送更新文件的状态后，传送请求发送部115对软件管理服务器200发送要求发送更新文件意旨的请求(步骤S08)。软件管理服务器200的传送请求接收部215接收由传送请求发送部115发送的请求(步骤S09)，更新文件发送部216根据该请求对通信终端100发送更新文件(步骤S10)。通信终端100的更新文件接收部116接收由软件管理服务器200的更新文件发送部216发送的更新文件，并把更新文件存储到由传送状态转移部114确保的上述可改写易失性存储器102的区域中(步骤S11)。如果利用更新文件接收部116向可改写易失性存储器102存储更新文件完成，就切断通信终端100和软件管理服务器200的通信(步骤S12)。

下面，软件改写部117把存储在可改写非易失性存储器101中、直接执行的软件改写成作为更新文件存储在可改写易失性存储器102中的更新软件(步骤S13)。改写成否判断部118判断利用软件改写部117的软件的改写是否成功(步骤S14)，当改写成功时就结束软件的更新处理。

另一方面，在改写成否判断部118判断为利用软件改写部117的软件的改写失败了的情况下，恢复状态转移部119可通过通信终端100的有线通信装置104以及软件恢复装置300的有线通信装置304连接通信终端100和软件恢复装置300(步骤S15)。

接着，为了恢复软件的更新失败而不能动作的通信终端100，若用电缆连接通信终端100和软件恢复装置300，则软件恢复装置300的识别信息取得部311从通信终端100的识别信息存储部111取得通信终端100的识别信息(步骤S16)。根据由识别信息取得部311取得的识别信息，恢复软件选择部313从恢复软件存储部312选择应该传送给通信终端100的可改写非易失性存储器101的软件(步骤S17)。恢复软件发送部314通过有线通信装置304发送由恢复软件选择部313选择的软件(步骤S18)。通信终端100的恢复软件接收部120接收由恢复软件发送部314发送的软件(步骤S19)，并把该软件存储在可改写非易失性存储器101中，使存储在可改写非易失性存储器101中、直接执行的软件得以恢复(步骤S20)。

下面，说明本发明实施例的软件改写系统的作用和效果。

在从软件管理服务器200向可改写易失性存储器102传送更新文件后，把存储在可改写非易失性存储器101中、直接执行的软件改写成作为更新文件存储在可改写易失性存储器102中的更新软件。从而，就不需要为了软件的更新而使可改写非易失性存储器二重化。其结果，就能谋求通信终端100的小型化、成本降低。此外，进行因需要时间而在其间容易发生电源切断等风险要因的更新文件的传送、与比它时间短的软件的改写的处理就得以分离，所以能减少软件的更新失败的风险。此外，即使更新文件的传送在途中被中断，存储在通信终端100的可改写非易失性存储器101中、直接执行的软件也未被更新，所以对通信终端100的动作没有影响。

此外，通信终端100在进行更新文件的传送前，将更新文件存储在通过限制通常的工作状态下使用可改写易失性存储器102的软件的动作而在可改写易失性存储器102上确保的区域中。从而，即使可改写易失性存储器102的容量小，也能向可改写易失性存储器102传送更新文件而不用增设存储器。

此外，根据更新文件信息中包含的更新文件的大小信息，在可改写易失性存储器102上确保存储更新文件的区域。从而，就能在上述可改写易失性存储器102上确保适合于存储上述更新文件的量的区域。

此外，通信终端100把存储在可改写非易失性存储器101中、直接执行的软件的识别信息和通信终端100的识别信息向软件管理服务器200发送。从而，接收到该识别信息的软件管理服务器200就能够根据通信终端100的识别信息来确定通信终端100的机型，进而，就能确定通信终端100具有的可改写非易失性存储器101中当前运行的软件的版本。其结果，就能够从软件管理服务器200所拥有的更新软件中准确地选择应该存储到通信终端100的可改写非易失性存储器101中的更新软件。此外，软件管理服务器200根据存储在可改写非易失性存储器101中、直接执行的软件的识别信息，生成存储在可改写非易失性存储器101中、直接执行的软件与软件管理服务器200所拥有的更新软件的差分文件，并把该差分文件作为更新文件。从而，就能减小发送的更新文件的大小。其结果，即使是频带窄的通信线路，也能可靠地发送更新文件。

此外，由于具有上述作用，所以通过如无线通信线路那样频带特别窄的通信线路，也能高效地传送更新软件。进而，即使更新文件的传送需要时间，也不会成为软件改写失败的要因，软件改写失败的风险小。从而，就不需要为了软件的更新而使通信终端100具有的可改写非易失性存储器二重化。

此外，在把存储在可改写非易失性存储器101中、直接执行的软件改写成更新软件的处理途中，发生停电而使软件的改写失败时，可通过恢复状态转移部件120使与恢复存储在可改写非易失性存储器101中、直接执行的软件的软件恢复装置300的有线通信成为可能，所以只要连接通信终端100和软件恢复装置300，就能通过软件恢复装置300在可改写非易失性存储器101上谋求软件的恢复。

本发明能在通信终端的软件更新方法、通信终端以及更新通信终端的软件的软件更新系统中得到利用。

Claims (12)

1.一种通信终端，具有可改写非易失性存储器和可改写易失性存储器，其特征在于，包括：

传送状态转移部件，在从管理更新软件的软件管理服务器接收上述更新软件作为更新文件前，限制使用上述可改写易失性存储器的软件的动作，以在该可改写易失性存储器中确保存储上述更新文件时必要的区域；

传送请求发送部件，在由上述传送状态转移部件在上述可改写易失性存储器中确保了存储上述更新文件时必要的区域后，请求上述软件管理服务器传送更新文件；

更新文件接收部件，从上述软件管理服务器接收上述更新文件，并将该更新文件存储到上述可改写易失性存储器中；以及

软件改写部件，在利用上述更新文件接收部件对上述可改写易失性存储器存储上述更新文件完成后，把存储在上述可改写非易失性存储器中、直接执行的软件改写成作为更新文件存储在上述可改写易失性存储器中的更新软件。

2.根据权利要求1所述的通信终端，其特征在于：

上述更新文件接收部件，在通过由上述传送状态转移部件限制使用上述可改写易失性存储器的软件的动作而确保的该可改写易失性存储器的区域中存储上述更新文件。

3.根据权利要求1或2所述的通信终端，其特征在于，还具有：

更新文件信息接收部件，从上述软件管理服务器接收包含上述更新文件的大小信息的更新文件信息；

上述传送状态转移部件，根据上述更新文件信息中所包含的大小信息，限制使用上述可改写易失性存储器的软件的动作，由此在该可改写易失性存储器中确保存储上述更新文件的区域。

4.根据权利要求1至3中的任意一项所述的通信终端，其特征在于，还具有：

通信终端识别信息存储部件，存储上述通信终端的识别信息；以及

通信终端识别信息发送部件，把存储在上述通信终端识别信息存储部件中的该通信终端的识别信息发送给软件管理服务器。

5.根据权利要求1至4中的任意一项所述的通信终端，其特征在于，还具有：

软件识别信息存储部件，存储在上述可改写非易失性存储器中所存储的软件的识别信息；以及

软件识别信息发送部件，把存储在上述软件识别信息存储部件中的上述软件的识别信息发送给上述软件管理服务器。

6.根据权利要求5所述的通信终端，其特征在于：

上述更新文件接收部件，接收根据上述软件的识别信息而从上述软件管理服务器发送的上述更新软件的差分文件作为上述更新文件。

7.根据权利要求1至6中的任意一项所述的通信终端，其特征在于：

上述更新文件接收部件通过无线通信来进行上述更新文件的接收。

8.根据权利要求1至7中的任意一项所述的通信终端，其特征在于，还具有：

改写成否判断部件，判断由上述软件改写部件所进行的软件的改写是否成功；

恢复状态转移部件，当上述改写成否判断部件判断为由上述软件改写部件所进行的软件的改写失败时，与软件恢复装置进行有线通信，该软件恢复装置向上述可改写非易失性存储器传送软件，以恢复存储在该可改写非易失性存储器中、直接执行的软件；以及

恢复软件接收部件，从上述软件恢复装置接收软件，将该软件存储到上述可改写非易失性存储器中。

9.一种通信终端的软件更新方法，更新具有可改写非易失性存储器和可改写易失性存储器的通信终端的上述可改写非易失性存储器中所存储、并直接执行的软件，其特征在于，包括：

传送状态转移步骤，上述通信终端的传送状态转移部件在从管理更新软件的软件管理服务器接收上述更新软件作为更新文件前，限制使用上述可改写易失性存储器的软件的动作，以在该可改写易失性存储器中确保存储上述更新文件时必要的区域；

传送请求步骤，上述通信终端的传送请求部件在上述可改写易失性存储器中确保了存储上述更新文件时必要的区域后，上述通信终端请求上述软件管理服务器传送更新文件；

更新文件传送步骤，上述软件管理服务器根据利用上述通信终端的更新文件的传送请求，向上述通信终端发送上述更新文件，上述通信终端的更新文件接收部件接收从上述软件管理服务器发送的上述更新文件，把该更新文件存储到由上述传送状态转移部件确保的区域中；以及

软件改写步骤，上述通信终端的软件改写部件在上述更新文件传送步骤完成后，把存储在上述可改写非易失性存储器中、直接执行的软件改写成作为更新文件存储在上述可改写易失性存储器中的更新软件。

10.一种软件更新系统，包括具有可改写非易失性存储器和可改写易失性存储器的通信终端，以及软件管理服务器，其中：

上述通信终端具有，

传送状态转移部件，在从管理更新软件的上述软件管理服务器接收上述更新软件作为更新文件前，限制使用上述可改写易失性存储器的软件的动作，以在该可改写易失性存储器中确保存储上述更新文件时必要的区域；传送请求发送部件，在由上述传送状态转移部件在上述可改写易失性存储器中确保了存储上述更新文件时必要的区域后，请求上述软件管理服务器传送更新文件；更新文件接收部件，从上述软件管理服务器接收上述更新文件，并将该更新文件存储到上述可改写易失性存储器中；以及软件改写部件，在利用上述更新文件接收部件对上述可改写易失性存储器存储上述更新文件完成后，把存储在上述可改写非易失性存储器中、直接执行的软件改写成作为更新文件存储在上述可改写易失性存储器中的更新软件；

上述软件管理服务器具有，

更新文件发送部件，根据来自上述通信终端的更新软件的传送请求，把存储在该通信终端具有的可改写非易失性存储器中、直接执行的软件的更新软件作为更新文件来进行发送。

11.根据权利要求10所述的软件更新系统，其特征在于：

上述通信终端还具有，

软件识别信息存储部件，存储在上述可改写非易失性存储器中所存储的软件的识别信息；以及

软件识别信息发送部件，把存储在上述软件识别信息存储部件中的上述软件的识别信息发送给上述软件管理服务器；

上述软件管理服务器还具有，

差分文件生成部件，根据从上述通信终端发送的软件的识别信息，生成存储在上述通信终端具有的上述可改写非易失性存储器中、直接执行的软件的更新软件的差分文件；

上述更新文件发送部件把由上述差分文件生成部件生成的差分文件发送给上述通信终端；

上述更新文件接收部件接收由上述软件管理服务器发送的上述差分文件。

12.根据权利要求10或11所述的软件更新系统，其特征在于：

还具有软件恢复装置，通过有线通信连接到上述通信终端，向上述通信终端的可改写非易失性存储器传送软件，由此在该可改写非易失性存储器中恢复软件；

上述通信终端还具有，

改写成否判断部件，判断由上述软件改写部件所进行的软件的改写是否成功；

恢复状态转移部件，当上述改写成否判断部件判断为由上述软件改写部件所进行的软件的改写失败时，与软件恢复装置进行有线通信，该软件恢复装置向上述可改写非易失性存储器传送软件，以恢复存储在该可改写非易失性存储器中、直接执行的软件；以及

恢复软件接收部件，从上述软件恢复装置接收软件，将该软件存储到上述可改写非易失性存储器中。

Images