DE112015007183T5 - Informationsverarbeitungsvorrichtung, Aufzugvorrichtung und Programmaktualisierungsverfahren - Google Patents

Informationsverarbeitungsvorrichtung, Aufzugvorrichtung und Programmaktualisierungsverfahren Download PDF

Info

Publication number
DE112015007183T5
DE112015007183T5 DE112015007183.0T DE112015007183T DE112015007183T5 DE 112015007183 T5 DE112015007183 T5 DE 112015007183T5 DE 112015007183 T DE112015007183 T DE 112015007183T DE 112015007183 T5 DE112015007183 T5 DE 112015007183T5
Authority
DE
Germany
Prior art keywords
processor
main program
update
program
memory
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE112015007183.0T
Other languages
English (en)
Inventor
Kiyoyasu Maruyama
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Publication of DE112015007183T5 publication Critical patent/DE112015007183T5/de
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B1/00—Control systems of elevators in general
    • B66B1/34—Details, e.g. call counting devices, data transmission from car to control system, devices giving information to the control system
    • B66B1/3415—Control system configuration and the data transmission or communication within the control system
    • B66B1/3446—Data transmission or communication within the control system
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/0006—Monitoring devices or performance analysers
    • B66B5/0012—Devices monitoring the users of the elevator system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1433—Saving, restoring, recovering or retrying at system level during software upgrading
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3024—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a central processing unit [CPU]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1629—Error detection by comparing the output of redundant processing systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Software Systems (AREA)
  • Automation & Control Theory (AREA)
  • Computing Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Mathematical Physics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Stored Programmes (AREA)

Abstract

Es werden eine Informationsverarbeitungsvorrichtung und dergleichen vorgesehen, die eine Zeit verringern können, die zum Verarbeiten einer Bestätigung benötigt wird, ob jedes Programm nach der Aktualisierung der Programme normal aktualisiert wurde. Die Informationsverarbeitungsvorrichtung umfasst einen Speicher, der ein Hauptprogramm darin speichert, einen Prozessor, der das Hauptprogramm, das in dem Speicher gespeichert ist, ausliest und ausführt, eine Programmaktualisierungseinheit, die das Hauptprogramm aktualisiert, das in dem Speicher gespeichert ist, und eine Startsteuereinheit, die den Prozessor in einem Aktualisierungsbestätigungsmodus startet, wenn der Prozessor zurückgesetzt wird, nachdem das Hauptprogramm, das in dem Speicher gespeichert ist, durch die Programmaktualisierungseinheit aktualisiert ist. Der Prozessor erzeugt, wenn er in dem Aktualisierungsbestätigungsmodus gestartet wird, einen Überwachungsprozess, der überwacht, ob ein Prozess, der durch die Ausführung des Hauptprogramms erzeugt wird, normal arbeitet, und gibt eine Überwachungsprozess-Startabschlusssignal aus, wenn der Überwachungsprozess normal erzeugt wurde.

Description

  • Gebiet
  • Die vorliegende Erfindung betrifft eine Informationsverarbeitungsvorrichtung, eine Aufzugvorrichtung und ein Programmaktualisierungsverfahren.
  • Hintergrund
  • Es ist eine Informationsverarbeitungsvorrichtung bekannt, die umfasst: einen ersten Computer; einen zweiten Computer; nichtflüchtige erste Speichermittel, die darin ein erstes Informationsverarbeitungsprogramm speichern, das durch den ersten Computer auszuführen ist; und nichtflüchtige zweite Speichermittel, die darin ein zweites Informationsverarbeitungsprogramm speichern, das durch den zweiten Computer auszuführen ist, wobei die Informationsverarbeitungsvorrichtung versehen ist mit: Erfassungsmitteln, die erste Aktualisierungsdaten, die Daten zum Aktualisieren des ersten Informationsverarbeitungsprogramms enthalten, und zweite Aktualisierungsdaten, die Daten zum Aktualisieren des zweiten Informationsverarbeitungsprogramms enthalten, erfassen und in den ersten Speichermitteln speichern; ersten Aktualisierungsmitteln, die das erste Informationsverarbeitungsprogramm, das in den ersten Speichermitteln gespeichert ist, basierend auf den ersten Aktualisierungsdaten aktualisieren; Übertragungsmitteln, die die zweiten Aktualisierungsdaten an den zweiten Computer übertragen; und zweiten Aktualisierungsmitteln, die das zweite Informationsverarbeitungsprogramm, das in den zweiten Speichermitteln gespeichert ist, basierend auf den zweiten Aktualisierungsdaten aktualisieren, die von den Übertragungsmitteln übertragen werden (siehe zum Beispiel PTL 1) .
  • Zitatsliste
  • Patentliteratur
    • [PTL 1] JP 2006-031526 A
    • [PTL 2] JP 2015-005041 A
  • Zusammenfassung
  • Technisches Problem
  • Die so in PTL 1 offenbarte herkömmliche Informationsverarbeitungsvorrichtung kann individuelle Programme aktualisieren, die durch eine Vielzahl von Computern, d.h. eine Vielzahl von Prozessoren zu einer Zeit, auszuführen sind. Da jedoch die herkömmliche Informationsverarbeitungsvorrichtung eine Bestätigungsverarbeitung für die Gesamtheit jedes einer Vielzahl von Programmen durchführt, wenn bestätigt wird, ob die Programme normal aktualisiert wurden, braucht die Bestätigungsverarbeitung Zeit und die Vorrichtung kann nicht sofort erneut gestartet werden, nachdem die Programme aktualisiert wurden.
  • Die vorliegende Erfindung wurde getätigt, um die obigen Probleme zu lösen, und eine Aufgabe der vorliegenden Erfindung ist es, eine Informationsverarbeitungsvorrichtung, eine Aufzugvorrichtung und ein Programmaktualisierungsverfahren vorzusehen, die eine Zeit verringern können, die zum Verarbeiten einer Bestätigung benötigt wird, ob Programme, die durch Prozessoren auszuführen sind, nach der Aktualisierung der Programme normal aktualisiert wurden, und die die Vorrichtung sofort nach der Aktualisierung der Programme erneut starten können.
  • Lösung des Problems
  • Eine Informationsverarbeitungsvorrichtung gemäß der vorliegenden Erfindung umfasst: einen ersten Speicher, der eingerichtet ist, ein erstes Hauptprogramm darin zu speichern; einen ersten Prozessor, der eingerichtet ist, das erste Hauptprogramm, das in dem ersten Speicher gespeichert ist, auszulesen und auszuführen; eine erste Programmaktualisierungseinheit, die eingerichtet ist, das erste Hauptprogramm zu aktualisieren, das in dem ersten Speicher gespeichert ist; und eine erste Startsteuereinheit, die eingerichtet ist, den ersten Prozessor in einem Aktualisierungsbestätigungsmodus zu starten, wenn der erste Prozessor zurückgesetzt ist, nachdem das erste Hauptprogramm, das in dem ersten Speicher gespeichert ist, durch die erste Programmaktualisierungseinheit aktualisiert ist, wobei der erste Prozessor, wenn er in dem Aktualisierungsbestätigungsmodus gestartet wird, einen ersten Überwachungsprozess erzeugt, der überwacht, ob ein Prozess, der durch die Ausführung des ersten Hauptprogramms erzeugt wird, normal arbeitet, und ein erstes Überwachungsprozess-Startabschlusssignal ausgibt, wenn der erste Überwachungsprozess normal erzeugt wurde.
  • Eine Aufzugvorrichtung gemäß der vorliegenden Erfindung umfasst die Informationsverarbeitungsvorrichtung, die oben erwähnt ist und die des Weiteren umfasst: einen zweiten Speicher, der eingerichtet ist, darin ein zweites Hauptprogramm zu speichern; einen zweiten Prozessor, der eingerichtet ist, das zweite Hauptprogramm, das in dem zweiten Speicher gespeichert ist, auszulesen und auszuführen; eine zweite Programmaktualisierungseinheit, die eingerichtet ist, das zweite Hauptprogramm zu aktualisieren, das in dem zweiten Speicher gespeichert ist; und eine zweite Startsteuereinheit, die eingerichtet ist, den zweiten Prozessor in einem Aktualisierungsbestätigungsmodus zu starten, wenn der zweite Prozessor zurückgesetzt ist, nachdem das zweite Hauptprogramm, das in dem zweiten Speicher gespeichert ist, durch die zweite Programmaktualisierungseinheit aktualisiert ist, wobei der zweite Prozessor, wenn er in dem Aktualisierungsbestätigungsmodus gestartet wird, einen zweiten Überwachungsprozess erzeugt, der überwacht, ob ein Prozess, der durch eine Ausführung des zweiten Hauptprogramms erzeugt wird, normal arbeitet, und ein zweites Überwachungsprozess-Startabschlusssignal an den ersten Prozessor ausgibt, wenn der zweite Überwachungsprozess normal erzeugt wurde, und wobei der erste Prozessor das erste Überwachungsprozess-Startabschlusssignal an den zweiten Prozessor ausgibt, wenn der erste Überwachungsprozess in dem Aktualisierungsbestätigungsmodus normal erzeugt wurde. Und die Auf zugvorrichtung umfasst ferner: eine Kamera, die innerhalb einer Aufzugkabine vorgesehen ist, wobei die Kamera eingerichtet ist, das Innere der Kabine zu fotografieren und ein analoges Bildsignal an die Informationsverarbeitungsvorrichtung auszugeben, und einen Bildschirm, der innerhalb der Kabine vorgesehen ist, wobei der Bildschirm zum Empfangen einer Eingabe eines digitalen Bildsignals von der Informationsverarbeitungsvorrichtung eingerichtet ist, um darauf ein Bild anzuzeigen, wobei der erste Prozessor das digitale Bildsignal verarbeitet, das an den Bildschirm von der Informationsverarbeitungsvorrichtung ausgegeben wird, und wobei der zweite Prozessor das analoge Bildsignal verarbeitet, das in die Informationsverarbeitungsvorrichtung von der Kamera eingegeben wird.
  • Ein Programmaktualisierungsverfahren gemäß der vorliegenden Erfindung zum Aktualisieren eines Hauptprogramms, das in einem Speicher in einer Informationsverarbeitungsvorrichtung gespeichert ist, die den Speicher, der darin das Hauptprogramm speichert, und einen Prozessor umfasst, der das in dem Speicher gespeicherte Hauptprogramm ausliest und ausführt, umfasst: einen ersten Schritt eines Aktualisierens des in dem Speicher gespeicherten Hauptprogramms; einen zweiten Schritt eines Startens des Prozessors in einem Aktualisierungsbestätigungsmodus, wenn der Prozessor zurückgesetzt ist, nachdem das in dem Speicher gespeicherte Hauptprogramm im ersten Schritt aktualisiert ist; und einen dritten Schritt eines Erzeugens, durch den Prozessor, der in dem Aktualisierungsbestätigungsmodus gestartet wird, eines Überwachungsprozesses, der überwacht, ob ein Prozess, der durch die Ausführung des Hauptprogramms erzeugt wird, normal arbeitet, und eines Ausgebens eines Überwachungsprozess-Startabschlusssignals, wenn der Überwachungsprozess normal erzeugt wurde.
  • Vorteilhafte Wirkungen der Erfindung
  • Die Informationsverarbeitungsvorrichtung, die Aufzugvorrichtung und das Programmaktualisierungsverfahren gemäß der vorliegenden Erfindung bewirken, dass sich eine Zeit verringert, die zum Verarbeiten einer Bestätigung benötigt wird, ob Programme normal aktualisiert wurden, nachdem die Programme, die durch Prozessoren ausgeführt werden, aktualisiert wurden, und dass die Vorrichtung sofort nach der Aktualisierung der Programme erneut gestartet wird.
  • Figurenliste
    • 1 stellt ein Diagramm dar, das eine Konfiguration einer Aufzugvorrichtung veranschaulicht, die mit einer Informationsverarbeitungsvorrichtung gemäß einer Ausführungsform 1 der vorliegenden Erfindung versehen ist.
    • 2 stellt ein Blockdiagramm dar, das eine Konfiguration der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung veranschaulicht.
    • 3 stellt ein Flussdiagramm dar, das eine Startverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung veranschaulicht.
    • 4 stellt ein Flussdiagramm dar, das eine Startverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung veranschaulicht.
    • 5 stellt ein Diagramm dar, das eine Startbestätigungs-Flag bzw. -Fahne erläutert, die in einem ersten nichtflüchtigen Speicher gespeichert ist, der von der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung umfasst ist.
    • 6 stellt ein Diagramm dar, das die Startbestätigungs-Flag erläutert, die in einem zweiten nichtflüchtigen Speicher gespeichert ist, der von der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung umfasst ist.
    • 7 stellt ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung veranschaulicht.
    • 8 stellt ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung gemäß einer Ausführungsform 1 der vorliegenden Erfindung veranschaulicht.
    • 9 stellt ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung veranschaulicht.
    • 10 stellt ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung veranschaulicht.
    • 11 stellt ein Flussdiagramm dar, das eine Verarbeitung in einem abnormalen Betrieb eines Hauptprogramms der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 1 der vorliegenden Erfindung veranschaulicht.
    • 12 stellt ein Blockdiagramm dar, das eine Konfiguration einer Informationsverarbeitungsvorrichtung gemäß einer Ausführungsform 2 der vorliegenden Erfindung veranschaulicht.
    • 13 stellt ein Flussdiagramm dar, das eine Startverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 2 der vorliegenden Erfindung veranschaulicht.
    • 14 stellt ein Flussdiagramm dar, das eine Startverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 2 der vorliegenden Erfindung veranschaulicht.
    • 15 stellt ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 2 der vorliegenden Erfindung veranschaulicht.
    • 16 stellt ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 2 der vorliegenden Erfindung veranschaulicht.
    • 17 stellt ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 2 der vorliegenden Erfindung veranschaulicht.
    • 18 stellt ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung gemäß der Ausführungsform 2 der vorliegenden Erfindung veranschaulicht.
  • Beschreibung der Ausführungsformen
  • Ausführungsformen der vorliegenden Erfindung werden unter Bezugnahme auf die beigefügten Zeichnungen beschrieben werden. In den Zeichnungen werden die gleichen Bezugszeichen auf die gleichen oder äquivalenten Teile angewendet, und die doppelte Erläuterung derselben wird vereinfacht oder weggelassen, wie es passt. Die vorliegende Erfindung ist nicht auf die folgenden Ausführungsformen beschränkt, jedoch können verschiedene Modifikationen durchgeführt werden, ohne vom Geist der vorliegenden Erfindung abzuweichen. Nachfolgend wird in den Zeichnungen jedes Teil, dessen Name einen Begriff „erster“ oder „zweiter“ an dessen Kopf umfasst, zur Bequemlichkeit mit einer Ziffer „1“ oder „2“ an einem Ende davon bezeichnet.
  • Ausführungsform 1
  • 1 bis 11 stellen Diagramme gemäß einer Ausführungsform 1 der vorliegenden Erfindung dar. 1 stellt ein Diagramm dar, das eine Konfiguration einer Aufzugvorrichtung veranschaulicht, die mit einer Informationsverarbeitungsvorrichtung versehen ist. 2 stellt ein Blockdiagramm dar, das eine Konfiguration der Informationsverarbeitungsvorrichtung veranschaulicht. 3 und 4 stellen jeweils ein Flussdiagramm dar, das eine Startverarbeitung der Informationsverarbeitungsvorrichtung veranschaulicht. 5 stellt ein Diagramm dar, das die Startbestätigungs-Flag erläutert, die in einem ersten nichtflüchtigen Speicher gespeichert ist, der von der Informationsverarbeitungsvorrichtung umfasst ist. 6 stellt ein Diagramm dar, das eine Startbestätigungs-Flag erläutert, die in einem zweiten nichtflüchtigen Speicher gespeichert ist, der von der Informationsverarbeitungsvorrichtung umfasst ist. 7 bis 10 stellen jeweils ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung veranschaulicht. 11 stellt ein Flussdiagramm dar, das eine Verarbeitung in einem abnormalen Betrieb eines Hauptprogramms der Informationsverarbeitungsvorrichtung veranschaulicht.
  • In der Ausführungsform 1 wird ein Beispiel beschrieben werden, bei dem eine Informationsverarbeitungsvorrichtung 10 gemäß der vorliegenden Erfindung auf die Aufzugvorrichtung angewendet wird. Es ist festzustellen, dass die Informationsverarbeitungsvorrichtung 10 gemäß der vorliegenden Erfindung in einem weiteren Sinne nicht nur auf die hier beschriebene Aufzugvorrichtung angewendet werden kann, sondern auch auf eine Informationsverarbeitungsvorrichtung, in der das Hauptprogramm aktualisiert werden muss, welches durch einen Prozessor auszuführen ist.
  • Wie in 1 veranschaulicht, umfasst die Aufzugvorrichtung, auf welche die Informationsverarbeitungsvorrichtung 10 angewendet wird, in der Ausführungsform 1 eine Aufzugkabine 500. Die Kabine 500 ist in einem Aufzugschacht (nicht veranschaulicht), derart installiert bzw. verbaut, dass sie sich frei aufwärts und abwärts bewegen kann. Der Schacht ist zum Beispiel in einem Gebäude vorgesehen, in welches die Aufzugvorrichtung eingebaut ist.
  • Die Kabine 500 weist zum Beispiel eine rechtwinklige Parallelepiped-Kastenform auf. Ein Kabinenzugang (nicht veranschaulicht) ist zum Beispiel in einer Vorderseite der Kabine 500 ausgebildet. Der Kabinenzugang stellt eine Öffnung dar, um es Nutzern eines Aufzugs zu ermöglichen, die Kabine 500 zu betreten und zu verlassen. Die Kabine 500 ist mit einer Kabinentür 501 zum Öffnen und Schließen des Kabinenzugangs versehen.
  • Eine Kabinenkamera 114 ist innerhalb der Kabine 500 verbaut bzw. installiert. Die Kabinenkamera 114 fotografiert einen Zustand innerhalb der Kabine 500 als ein Bild. Die Kabinenkamera 114 gibt das fotografierte Bild mit einem analogen Bildsignal aus. Das analoge Bildsignal, das von der Kabinenkamera 114 ausgegeben wird, wird in die Informationsverarbeitungsvorrichtung 10 eingegeben.
  • Es ist festzustellen, dass das durch die Kabinenkamera 114 fotografierte Bild ein Standbild oder ein bewegtes Bild sein kann. Insbesondere ist das von der Kabinenkamera 114 ausgegebene analoge Bildsignal zum Beispiel ein Signal im NTSC-(National Television System Committee-)Format.
  • Ein Bildschirm 106 ist innerhalb der Kabine 500 installiert. Der Bildschirm 106 ist angepasst, Nutzern innerhalb der Kabine 500 verschiedene Informationsteile anzuzeigen.
  • Die Informationsverarbeitungsvorrichtung 10 ist mit einer Bildschirmtafel 30 (MOP: MOnitor Panel) kommunikativ verbunden. Die Bildschirmtafel 30 ist mit einem Controller (nicht veranschaulicht) des Aufzugs verbunden. Die Bildschirmtafel 30 kann verschiedene Informationsteile über den Aufzug vom Controller des Aufzugs erfassen. Insbesondere umfasst die Information über den Aufzug zum Beispiel eine Information über einen Fahrzustand, eine Fahrrichtung und eine aktuelle Position der Aufzugkabine 500.
  • Die Information über den Aufzug, die durch die Bildschirmtafel 30 erfasst wird, wird an die Informationsverarbeitungsvorrichtung 10 übertragen. Die Informationsverarbeitungsvorrichtung 10 erzeugt Bilddaten, die auf den Bildschirm 106 anzuzeigen sind, basierend auf der Information über den Aufzug. Dann gibt die Informationsverarbeitungsvorrichtung 10 die erzeugten Bilddaten mit einem digitalen Bildsignal an den Bildschirm 106 aus. Der Bildschirm 106 empfängt eine Eingabe des digitalen Bildsignals von der Informationsverarbeitungsvorrichtung 10 und zeigt das Bild an.
  • Es ist festzustellen, dass das Bild, das auf dem Bildschirm 106 angezeigt wird, ein Standbild oder ein bewegtes Bild sein kann. Insbesondere ist das Bild, das auf den Bildschirm 106 angezeigt wird, ein Bild, das durch ein Dekomprimieren von komprimierten Videodaten erhalten wird, die zum Beispiel in einem MPEG-(Moving Picture Experts Group-)Format komprimiert sind.
  • Des Weiteren wird eine Konfiguration der Informationsverarbeitungsvorrichtung 10 auch unter Bezugnahme auf 2 beschrieben werden. Die Informationsverarbeitungsvorrichtung 10 umfasst einen ersten Prozessor 101 und einen zweiten Prozessor 111. Der erste Prozessor 101 und der zweite Prozessor 111 stellen jeweils eine zentrale Verarbeitungseinheit (CPU: Central Processing Unit) dar, die eine vorgegebene Anweisung (einschließlich eines Programms als ein Satz von Anweisungen) ausführt und arithmetische Operationen oder eine Manipulation der Information durchführt.
  • Der erste Prozessor 101 verarbeitet das digitale Bildsignal, das aus der Informationsverarbeitungsvorrichtung 10 an den Bildschirm 106 auszugeben ist. Insbesondere dekomprimiert der erste Prozessor 101 die Bilddaten, die im MPEG-Format komprimiert sind, um sie auf dem Bildschirm 106 anzuzeigen, und gibt die dekomprimierten Daten an den Bildschirm 106 mit dem digitalen Bildsignal aus.
  • Der zweite Prozessor 111 verarbeitet das analoge Bildsignal, das von der Kabinenkamera 114 in die Informationsverarbeitungsvorrichtung 10 eingegeben wird. Insbesondere wandelt der zweite Prozessor 111 das analoge Bildsignal im NTSC-Format, das von der Kabinenkamera 114 eingegeben wird, in das digitale Signal um. Die in das digitale Signal umgewandelten Daten werden einer Komprimierungsverarbeitung in ein JPEG-(Joint Photographic Experts Group-)Format unterzogen.
  • Der erste Prozessor 101 und der zweite Prozessor 111 sind verbunden, so dass sie bidirektional durch eine serielle Kommunikationsleitung 121 miteinander kommunizieren können. Der erste Prozessor 101 und der zweite Prozessor 111 übertragen und empfangen zwischen sich zum Beispiel verschiedene Befehle, verschiedene Signale, ein Programm, Daten, die im JPEG-Format komprimiert sind, und dergleichen durch die serielle Kommunikationsleitung 121.
  • Die Informationsverarbeitungsvorrichtung 10 umfasst einen ersten nichtflüchtigen Speicher 102 und einen zweiten nichtflüchtigen Speicher 112. Der erste nichtflüchtige Speicher 102 und der zweite nichtflüchtige Speicher 112 stellen jeweils einen Festwertspeicher (ROM: Read Only Memory) dar, der darin Daten oder ein Programm in einer nichtflüchtigen Weise speichert. Es ist festzustellen, dass der erste nichtflüchtige Speicher 102 und der zweite nichtflüchtige Speicher 112 jeweils ein ROM (ein sog. Flash-ROM) darstellen, das Daten durch einen vorbestimmten speziellen Befehl erneut schreiben kann.
  • Die Informationsverarbeitungsvorrichtung 10 umfasst einen ersten flüchtigen Speicher 103 und einen zweiten flüchtigen Speicher 113. Der erste flüchtige Speicher 103 und der zweite flüchtige Speicher 113 stellen jeweils einen lesbaren und beschreibbaren Direktzugriffspeicher (RAM: Random Access Memory) dar, der verflüchtigend oder vorübergehend Daten oder ein Programm speichert.
  • Der erste nichtflüchtige Speicher 102 und der erste flüchtige Speicher 103 stellen jeweils eine Hauptspeichervorrichtung dar, die einen direkten Zugriff vom ersten Prozessor 101 ermöglicht. Der zweite nichtflüchtige Speicher 112 und der zweite flüchtige Speicher 113 stellen jeweils eine Hauptspeichervorrichtung dar, die einen direkten Zugriff vom zweiten Prozessor 111 ermöglicht.
  • Der erste nichtflüchtige Speicher 102 speichert ein erstes Hauptprogramm darin. Der erste Prozessor 101 liest das in dem ersten nichtflüchtigen Speicher 102 gespeicherte erste Hauptprogramm aus und führt es aus. Zu diesem Zeitpunkt erweitert der erste Prozessor 101 das Programm, das aus dem ersten nichtflüchtigen Speicher 102 ausgelesen wird, in eine ausführbare Form und speichert es in dem ersten flüchtigen Speicher 103. Der erste Prozessor 101 führt das in dem ersten flüchtigen Speicher 103 gespeicherte Programm aus, während er es ausliest. Der erste Prozessor 101 erzielt die digitale Bildsignalverarbeitung, wie oben beschrieben, wenn er das erste Hauptprogramm ausführt.
  • Der zweite nichtflüchtige Speicher 112 speichert ein zweites Hauptprogramm darin. Der zweite Prozessor 111 liest das in dem zweiten nichtflüchtigen Speicher 112 gespeicherte zweite Hauptprogramm aus und führt es aus. Zu diesem Zeitpunkt erweitert der zweite Prozessor 111 das Programm, das aus dem zweiten nichtflüchtigen Speicher 112 ausgelesen wird, in eine ausführbare Form und speichert es in dem zweiten flüchtigen Speicher 113 ab. Der zweite Prozessor 111 führt das Programm aus, das in dem zweiten flüchtigen Speicher 113 gespeichert, während er es ausliest. Der zweite Prozessor 111 erzielt die analoge Bildsignalverarbeitung, wie oben beschrieben, wenn er das zweite Hauptprogramm ausführt.
  • Sowohl der erste nichtflüchtige Speicher 102 als auch der zweite nichtflüchtige Speicher 112 weisen eine Vielzahl von Speicherflächen auf. Hier weist sowohl der erste nichtflüchtige Speicher 102 als auch der zweite nichtflüchtige Speicher 112 zwei Speicherflächen einer Seite A und einer Seite B auf. Ein Beschreiben und Auslesen kann auf den zwei Speicherflächen der Seite A und der Seite B durchgeführt werden, die unabhängig voneinander sind.
  • Das erste Hauptprogramm ist sowohl auf der Seite A als auch auf der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert. Das erste in der Seite A des ersten nichtflüchtigen Speichers 102 gespeicherte Hauptprogramm wird als erstes Hauptprogramm A bezeichnet. Das erste Hauptprogramm, das in der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert ist, wird als erstes Hauptprogramm B bezeichnet.
  • Der erste nichtflüchtige Speicher 102 speichert auch eine erste Startbezeichnungs-Flag bzw. -Fahne darin, die bezeichnet, welches der ersten Hauptprogramme, die in der Seite A und in der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert sind, auszuführen ist. Zu diesem Zeitpunkt könnten die ersten Startbezeichnungs-Flags, die den gleichen Inhalt aufweisen, jeweils sowohl in der Seite A als auch in der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert werden. Alternativ könnte die erste Startbezeichnungs-Flag in einer vorbestimmten Seite der Seite A und der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert werden.
  • Auf ähnliche Weise wird das zweite Hauptprogramm sowohl in einer Seite A als auch in einer Seite B des zweiten nichtflüchtigen Speichers 112 gespeichert. Das zweite Hauptprogramm, das in der Seite A des zweiten nichtflüchtigen Speichers 112 gespeichert ist, wird als zweites Hauptprogramm A bezeichnet. Das zweite Hauptprogramm, das in der Seite B des zweiten nichtflüchtigen Speichers 112 gespeichert ist, wird als zweites Hauptprogramm B bezeichnet.
  • Der zweite nichtflüchtige Speicher 112 speichert auch eine zweite Startbezeichnungs-Flag darin, die bezeichnet, welches der zweiten Hauptprogramme, die in der Seite A und der Seite B des zweiten nichtflüchtigen Speichers 112 gespeichert sind, auszuführen ist. Zu diesem Zeitpunkt könnten die zweiten Startbezeichnungs-Flags, die den gleichen Inhalt aufweisen, jeweils sowohl in der Seite A als auch in der Seite B des zweiten nichtflüchtigen Speichers 112 gespeichert werden. Alternativ könnte die zweite Startbezeichnungs-Flag in einer vorbestimmten Seite der Seite A und der Seite B des zweiten nichtflüchtigen Speichers 112 gespeichert werden.
  • Die Informationsverarbeitungsvorrichtung 10 umfasst eine erste Startsteuereinheit 135. Die erste Startsteuereinheit 135 steuert den Betrieb bzw. die Betriebsweise beim Start des ersten Prozessors 101. Der Satz „beim Start des ersten Prozessors 101“ bezeichnet zum Beispiel insbesondere, wenn eine Energieversorgung der Informationsverarbeitungsvorrichtung 10 eingeschaltet wird oder wenn der erste Prozessor 101 zurückgesetzt wird. Die erste Startsteuereinheit 135 stellt einen Betriebsmodus des ersten Prozessors 101 beim Start des ersten Prozessors 101 ein. Der Betriebsmodus wird später beschrieben werden.
  • Die erste Startsteuereinheit 135 nimmt Bezug auf eine erste Startbezeichnungs-Flag, die in dem ersten nichtflüchtigen Speicher 102 beim Start des ersten Prozessors 101 gespeichert ist. Die erste Startsteuereinheit 135 steuert so, dass der erste Prozessor 101 das erste Hauptprogramm A oder das erste Hauptprogramm B ausliest und ausführt, das durch die erste Startbezeichnungs-Flag bezeichnet ist, wobei das erste Hauptprogramm A und das erste Hauptprogramm B in der Seite A bzw. der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert sind. Dementsprechend liest der erste Prozessor 101 ein erstes Hauptprogramm aus und führt es aus, das unter den ersten Hauptprogrammen, die in der Seite A und der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert sind, durch die erste Bezeichnungs-Flag bezeichnet ist.
  • Die erste Startsteuereinheit 135 ist hier im ersten Prozessor 101 ausgebildet. Es ist festzustellen, dass die erste Startsteuereinheit 135 durch eine exklusive Schaltung vorgesehen sein könnte, oder die Funktion der ersten Startsteuereinheit 135 könnte erzielt werden, indem mit dem ersten Prozessor 101 das Programm ausgeführt wird, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist.
  • Alternativ könnte die erste Startsteuereinheit 135 außerhalb des ersten Prozessors 101 vorgesehen sein. In diesem Fall, in dem die erste Startsteuereinheit 135 außerhalb des ersten Prozessors 101 vorgesehen ist, könnte die erste Startsteuereinheit 135 in dem zweiten Prozessor 111 ausgebildet sein. In diesem Fall, in dem die erste Startsteuereinheit 135 in dem zweiten Prozessor 111 ausgebildet ist, könnte die Funktion der ersten Startsteuereinheit 135 erzielt werden, indem mit dem zweiten Prozessor 111 das Programm ausgeführt wird, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist.
  • Die Informationsverarbeitungsvorrichtung 10 umfasst eine zweite Startsteuereinheit 145. Die zweite Startsteuereinheit 145 steuert den Betrieb beim Start des zweiten Prozessors 111. Der Satz „beim Start des zweiten Prozessors 111“ bezeichnet zum Beispiel insbesondere, wenn eine Energieversorgung der Informationsverarbeitungsvorrichtung 10 eingeschaltet wird oder wenn der zweite Prozessor 111 zurückgesetzt wird. Die zweite Startsteuereinheit 145 stellt beim Start des zweiten Prozessors 111 einen Betriebsmodus des zweiten Prozessors 111 ein.
  • Die zweite Startsteuereinheit 145 nimmt Bezug auf die zweite Startbezeichnungs-Flag, die in dem zweiten nichtflüchtigen Speicher 112 beim Start des zweiten Prozessors 111 eingestellt ist. Die zweite Startsteuereinheit 145 steuert so, dass der zweite Prozessor 111 das zweite Hauptprogramm A oder das zweite Hauptprogramm B ausliest und ausführt, das durch die zweite Startbezeichnungs-Flag bezeichnet ist, wobei das zweite Hauptprogramm A und das zweite Hauptprogramm B in der Seite A bzw. der Seite B des zweiten nichtflüchtigen Speichers 112 gespeichert sind. Dementsprechend liest der zweite Prozessor 111 eines der zweiten Hauptprogramme aus und führt es aus, das durch die zweite Bezeichnungs-Flag bezeichnet ist, wobei die zweiten Hauptprogramme in der Seite A und der Seite B des zweiten nichtflüchtigen Speichers 112 gespeichert sind.
  • Die zweite Startsteuereinheit 145 ist hier in dem zweiten Prozessor 111 ausgebildet. Es ist festzustellen, dass die zweite Startsteuereinheit 145 durch eine exklusive Schaltung vorgesehen sein könnte, oder die Funktion der zweiten Startsteuereinheit 145 könnte erzielt werden, indem mit dem zweiten Prozessor 111 das Programm ausgeführt wird, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist.
  • Alternativ könnte die zweite Startsteuereinheit 145 außerhalb des zweiten Prozessors 111 vorgesehen sein. In diesem Fall, in dem die zweite Startsteuereinheit 145 außerhalb des zweiten Prozessors 111 vorgesehen ist, könnte die zweite Startsteuereinheit 145 in dem ersten Prozessor 101 ausgebildet sein. In diesem Fall, in dem die zweite Startsteuereinheit 145 in dem ersten Prozessor 101 ausgebildet ist, könnte die Funktion der zweiten Startsteuereinheit 145 erzielt werden, indem mit dem ersten Prozessor 101 das Programm ausgeführt wird, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist.
  • Die Informationsverarbeitungsvorrichtung 10 umfasst eine erste Programmaktualisierungseinheit 131. Die erste Programmaktualisierungseinheit 131 ist hier im ersten Prozessor 101 ausgebildet. Es ist festzustellen, dass die erste Programmaktualisierungseinheit 131 durch eine exklusive Schaltung vorgesehen sein könnte, oder die Funktion der ersten Programmaktualisierungseinheit 131 könnte erzielt werden, indem mit dem ersten Prozessor 101 das Programm ausgeführt wird, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist.
  • Alternativ könnte die erste Programmaktualisierungseinheit 131 außerhalb des ersten Prozessors 101 vorgesehen sein. In dem Fall, in dem die erste Programmaktualisierungseinheit 131 außerhalb des ersten Prozessors 101 vorgesehen ist, könnte die erste Programmaktualisierungseinheit 131 in dem zweiten Prozessor 111 ausgebildet sein. In dem Fall, in dem die erste Programmaktualisierungseinheit 131 in dem zweiten Prozessor 111 ausgebildet ist, könnte die Funktion der ersten Programmaktualisierungseinheit 131 erzielt werden, indem mit dem zweiten Prozessor 111 das Programm ausgeführt wird, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist.
  • Die erste Programmaktualisierungseinheit 131 aktualisiert das erste Hauptprogramm, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist. Ein erstes Aktualisierungshauptprogramm zum Aktualisieren des ersten Hauptprogramms wird hier von außerhalb der Informationsverarbeitungsvorrichtung 10 erlangt.
  • Die Informationsverarbeitungsvorrichtung 10 ist kommunikativ mit einem Server 15 und einem PC (Personal Computer) 16 durch ein Kommunikationsnetzwerk 12 verbunden. Die Informationsverarbeitungsvorrichtung 10 umfasst einen Netzwerk-Controller 104. Der Netzwerk-Controller 104 führt eine Verarbeitung durch, die zum Kommunizieren mit der Außenseite durch das Kommunikationsnetzwerk 12 erforderlich ist.
  • Das erste Aktualisierungshauptprogramm ist vorübergehend zum Beispiel im Server 15 oder dem PC 16 gespeichert. Der erste Prozessor 101 erlangt das erste Aktualisierungshauptprogramm, das in dem Server 15 oder dem PC 16 gespeichert ist, unter Verwendung des Kommunikationsnetzwerkes 12 als Schnittstelle und speichert es in dem ersten flüchtigen Speicher 103.
  • Als weiteres Beispiel könnte der erste Prozessor 101 das erste Aktualisierungshauptprogramm unter Verwendung eines USB-Speichers 109 erlangen. USB bezieht sich auf einen universellen seriellen Bus. In diesem Fall umfasst die Informationsverarbeitungsvorrichtung 10 einen USB-Controller 108. Der USB-Controller 108 führt eine Verarbeitung durch, die für die Informationsverarbeitungsvorrichtung 10 zum Kommunizieren mit der Außenseite durch den USB erforderlich ist.
  • In diesem Beispiel ist das erste Aktualisierungshauptprogramm vorübergehend im USB-Speicher 109 gespeichert. Der USB-Speicher 109 ist mit einem USB-Stecker 110 verbunden, der in 1 veranschaulicht ist. Der erste Prozessor 101 erlangt das in dem USB-Speicher 109 gespeicherte erste Aktualisierungshauptprogramm unter Verwendung des USB als Schnittstelle und speichert es in dem ersten flüchtigen Speicher 103.
  • Die erste Programmaktualisierungseinheit 131 überschreibt das erste Hauptprogramm, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist, mit dem ersten Aktualisierungshauptprogramm, das vorübergehend in dem ersten flüchtigen Speicher 103 gespeichert ist, um das erste Hauptprogramm zu aktualisieren, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist. Vor dieser Aktualisierung des Hauptprogramms bezieht sich die erste Programmaktualisierungseinheit 131 auf die erste Startbezeichnungs-Flag, die in dem ersten nichtflüchtigen Speicher 102 gespeichert ist. Dann aktualisiert die erste Programmaktualisierungseinheit 131 das erste Hauptprogramm A oder das erste Hauptprogramm B, das nicht durch die erste Startbezeichnungs-Flag bezeichnet ist, wobei das erste Hauptprogramm A und das erste Hauptprogramm B in der Seite A bzw. in der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert sind.
  • Die erste Programmaktualisierungseinheit 131 setzt den ersten Prozessor 101 nach einem Überschreiben und Aktualisieren des ersten Hauptprogramms zurück, das im ersten nichtflüchtigen Speicher 102 gespeichert ist.
  • Die Informationsverarbeitungsvorrichtung 10 umfasst eine zweite Programmaktualisierungseinheit 141. Die zweite Programmaktualisierungseinheit 141 ist hier im zweiten Prozessor 111 ausgebildet. Es wird festgestellt, dass die zweite Programmaktualisierungseinheit 141 durch eine exklusive Schaltung vorgesehen sein könnte, oder die Funktion der zweiten Programmaktualisierungseinheit 141 könnte erzielt werden, indem mit dem zweiten Prozessor 111 das Programm ausgeführt wird, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist.
  • Alternativ könnte die zweite Programmaktualisierungseinheit 141 außerhalb des zweiten Prozessors 111 vorgesehen werden. In diesem Fall, in dem die zweite Programmaktualisierungseinheit 141 außerhalb des zweiten Prozessors 111 vorgesehen ist, könnte die zweite Programmaktualisierungseinheit 141 in dem ersten Prozessor 101 ausgebildet sein. In diesem Fall, in dem die zweite Programmaktualisierungseinheit 141 in dem ersten Prozessor 101 ausgebildet ist, könnte die Funktion der zweiten Programmaktualisierungseinheit 141 erzielt werden, indem mit dem zweiten Prozessor 111 das Programm ausgeführt wird, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist.
  • Die zweite Programmaktualisierungseinheit 141 aktualisiert das zweite Hauptprogramm, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist. Ein zweites Aktualisierungshauptprogramm zum Aktualisieren des zweiten Hauptprogramms wird hier von außerhalb der Informationsverarbeitungsvorrichtung 10 erlangt.
  • Als Verfahren zum Erlangen des zweiten Aktualisierungshauptprogramms von außerhalb der Informationsverarbeitungsvorrichtung 10 wird das zweite Aktualisierungshauptprogramm von dem externen Speichermedium (dem Server 15, dem PC 16 oder dem USB-Speicher 109) durch das Kommunikationsnetzwerk 12, den USB oder dergleichen kopiert, ähnlich zum Verfahren eines Erlangens des ersten Aktualisierungshauptprogramms. Es genügt hier zu sagen, dass der zweite Prozessor 111 jedoch das zweite Aktualisierungshauptprogramm durch den ersten Prozessor 101 zum Beispiel ohne direktes Kommunizieren mit der Außenseite durch das Kommunikationsnetzwerk 12 oder den USB kopiert.
  • Dies bedeutet mit anderen Worten, dass das zweite Aktualisierungshauptprogramm vorübergehend zum Beispiel in dem Server 15, dem PC 16 oder dem USB-Speicher 109 gespeichert wird. Der erste Prozessor 101 erlangt das zweite Aktualisierungshauptprogramm, das in dem Server 15 oder dem PC 16 gespeichert ist, unter Verwendung des Kommunikationsnetzwerks 12 als Schnittstelle und speichert es in dem ersten flüchtigen Speicher 103. Alternativ erlangt der erste Prozessor 101 das zweite Aktualisierungshauptprogramm, das in dem USB-Speicher 109 gespeichert ist, unter Verwendung des USB als Schnittstelle und speichert es in dem ersten flüchtigen Speicher 103.
  • Der erste Prozessor 101 überträgt das zweite Aktualisierungshauptprogramm, das vorübergehend in dem ersten flüchtigen Speicher 103 gespeichert ist, an den zweiten Prozessor 111 durch die serielle Kommunikationsleitung 121. Der zweite Prozessor 111 speichert im zweiten flüchtigen Speicher 113 das zweite Aktualisierungshauptprogramm, das durch die serielle Kommunikationsleitung 121 empfangen wird.
  • Die zweite Programmaktualisierungseinheit 141 überschreibt das zweite Hauptprogramm, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, mit dem zweiten Aktualisierungshauptprogramm, das vorübergehend in dem zweiten flüchtigen Speicher 113 gespeichert ist, um das zweite Hauptprogramm zu aktualisieren, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist. Vor dieser Aktualisierung des Hauptprogramms nimmt die zweite Programmaktualisierungseinheit 141 Bezug auf die zweite Startbezeichnungs-Flag, die in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist. Dann aktualisiert die zweite Programmaktualisierungseinheit 141 das zweite Hauptprogramm A oder das zweite Hauptprogramm B, das nicht durch die zweite Startbezeichnungs-Flag bezeichnet ist, wobei das zweite Hauptprogramm A und das zweite Hauptprogramm B in der Seite A bzw. der Seite B des zweiten nichtflüchtigen Speichers 112 gespeichert sind.
  • Die zweite Programmaktualisierungseinheit 141 setzt den zweiten Prozessor 111 nach einem Überschreiben und Aktualisieren des zweiten Hauptprogramms zurück, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist.
  • Ferner werden die Betriebsweisen beschrieben werden, nachdem die Hauptprogramme so aktualisiert wurden und die Prozessoren zurückgesetzt sind.
  • Die erste Startsteuereinheit 135 stellt den Betriebsmodus des ersten Prozessors auf einen Aktualisierungsbestätigungsmodus ein, um den ersten Prozessor zu starten, wenn der erste Prozessor 101 zurückgesetzt ist, nachdem das erste Hauptprogramm, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist, durch die erste Programmaktualisierungseinheit 131 aktualisiert ist. Zu diesem Zeitpunkt stellt die erste Startsteuereinheit 135 die erste Startbezeichnungs-Flag, die in dem ersten nichtflüchtigen Speicher 102 gespeichert ist, auf die Flag ein, die eine Speicherfläche der Seite A und der Seite B bezeichnet, deren erstes Hauptprogramm durch die erste Programmaktualisierungseinheit 131 aktualisiert wurde.
  • Wenn er in dem Aktualisierungsbestätigungsmodus gestartet wird, erzeugt der erste Prozessor 101 einen ersten Überwachungsprozess, der überwacht, ob ein Prozess, der durch die Ausführung des ersten Hauptprogramms erzeugt wird, normal arbeitet. Wenn der erste Überwachungsprozess normal erzeugt wurde, gibt der erste Prozessor 101 ein erstes Überwachungsprozess-Startabschlusssignal an den zweiten Prozessor 111 aus.
  • Dann liest der erste Prozessor 101 das erste Hauptprogramm aus, das in der Speicherfläche gespeichert ist, die durch die erste Startbezeichnungs-Flag bezeichnet ist, die in dem ersten nichtflüchtigen Speicher 102, d.h. der Speicherfläche, gespeichert ist, deren erstes Hauptprogramm aktualisiert wurde, und führt es aus.
  • Falls der Prozess, der durch die Ausführung des ersten Hauptprogramms erzeugt wird, nicht normal gearbeitet hat, erfasst der erste Überwachungsprozess diese Abnormalität. Der erste Überwachungsprozess, der die Prozessabnormalität erfasst hat, gibt durch ein vorbestimmtes Verfahren einen Alarm aus, der angibt, dass die Prozessabnormalität aufgetreten ist. Insbesondere überträgt der erste Prozessor 101 ein Signal, das zeigt, dass die Prozessabnormalität vom ersten Prozessor 101 zum zweiten Prozessor 111 oder zum Beispiel außerhalb der Informationsverarbeitungsvorrichtung 10 aufgetreten ist.
  • Die Informationsverarbeitungsvorrichtung 10 umfasst ferner einen ersten Timer 134 und einen zweiten Timer 144. Der zweite Prozessor 111 misst eine Zeit, die abgelaufen ist, seit der erste Prozessor 101 zurückgesetzt ist, nachdem das erste Hauptprogramm aktualisiert ist, unter Verwendung des zweiten Timers 144. Der zweite Prozessor 111 ist angepasst, zu erfassen, dass die Aktualisierung des ersten Hauptprogramms fehlgeschlagen ist, falls der zweite Prozessor 111 das erste Überwachungsprozess-Startabschlusssignal nicht empfängt, selbst nach einem Ablauf einer vorbestimmten gewissen Zeit ab der Zurücksetzung des ersten Prozessors 101.
  • Auf ähnliche Weise stellt die zweite Startsteuereinheit 145 den Betriebsmodus des zweiten Prozessors auf einen Aktualisierungsbestätigungsmodus ein, um den zweiten Prozessor zu starten, wenn der zweite Prozessor 111 zurückgesetzt ist, nachdem das zweite Hauptprogramm, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, durch die zweite Programmaktualisierungseinheit 141 aktualisiert ist. Zu diesem Zeitpunkt stellt die zweite Startsteuereinheit 145 die zweite Startbezeichnungs-Flag, die in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, auf die Flag ein, die eine Speicherfläche der Seite A und der Seite B bezeichnet, deren zweites Hauptprogramm durch die zweite Programmaktualisierungseinheit 141 aktualisiert wurde.
  • Wenn der zweite Prozessor 111 im Aktualisierungsbestätigungsmodus gestartet wird, erzeugt der zweite Prozessor 111 einen zweiten Überwachungsprozess, der überwacht, ob ein Prozess, der durch die Ausführung des zweiten Hauptprogramms erzeugt wird, normal arbeitet. Wenn der zweite Überwachungsprozess normal erzeugt wurde, gibt der zweite Prozessor 111 ein zweites Überwachungsprozess-Startabschlusssignal an den zweiten Prozessor 111 aus.
  • Dann liest der zweite Prozessor 111 das zweite Hauptprogramm aus, das in der Speicherfläche gespeichert ist, die durch die zweite Startbezeichnungs-Flag bezeichnet ist, die in dem zweiten nichtflüchtigen Speicher 112, d.h. der Speicherfläche gespeichert ist, deren zweites Hauptprogramm aktualisiert wurde, und führt es aus.
  • Falls der Prozess, der durch die Ausführung des zweiten Hauptprogramms erzeugt wird, nicht normal gearbeitet hat, erfasst der zweite Überwachungsprozess diese Abnormalität. Der zweite Überwachungsprozess, der die Prozessabnormalität erfasst hat, gibt durch ein vorbestimmtes Verfahren einen Alarm aus, der angibt, dass die Prozessabnormalität aufgetreten ist. Insbesondere überträgt der zweite Prozessor 111 ein Signal, das zeigt, dass die Prozessabnormalität vom zweiten Prozessor 111 zum zweiten Prozessor 111 oder zum Beispiel außerhalb der Informationsverarbeitungsvorrichtung 10 stattgefunden hat.
  • Der erste Prozessor 101 misst eine Zeit, die abgelaufen ist, seit der zweite Prozessor 111 zurückgesetzt ist, nachdem das zweite Hauptprogramm aktualisiert ist, unter Verwendung des ersten Timers 134. Der erste Prozessor 101 ist angepasst, zu erfassen, dass die Aktualisierung des zweiten Hauptprogramms fehlgeschlagen ist, falls der erste Prozessor 101 das zweite Überwachungsprozess-Startabschlusssignal nicht empfängt, selbst nach einem Ablauf einer vorbestimmten gewissen Zeit ab der Zurücksetzung des zweiten Prozessors 111.
  • Die so konfigurierte Informationsverarbeitungsvorrichtung 10 umfasst den ersten nichtflüchtigen Speicher 102, der ein erster Speicher ist, der das erste Hauptprogramm speichert, den ersten Prozessor 101, der das erste Hauptprogramm ausliest und ausführt, das in dem ersten Speicher gespeichert ist, die erste Programmaktualisierungseinheit 131, die das erste Hauptprogramm aktualisiert, das in dem ersten Speicher gespeichert ist, und die erste Startsteuereinheit 135, die den ersten Prozessor 101 im Aktualisierungsbestätigungsmodus startet, wenn der erste Prozessor 101 zurückgesetzt ist, nachdem das erste Hauptprogramm, das in dem ersten Speicher gespeichert ist, durch die erste Programmaktualisierungseinheit 131 aktualisiert ist. Wenn er im Aktualisierungsbestätigungsmodus gestartet wird, erzeugt der erste Prozessor 101 den ersten Überwachungsprozess, der überwacht, ob ein Prozess, der durch die Ausführung des ersten Hauptprogramms erzeugt wird, normal arbeitet. Wenn der erste Überwachungsprozess normal erzeugt wurde, gibt der erste Prozessor 101 das erste Überwachungsprozess-Startabschlusssignal aus.
  • Ein Programmaktualisierungsverfahren in der so konfigurierten Informationsverarbeitungsvorrichtung 10 stellt ein Programmaktualisierungsverfahren zum Aktualisieren des Hauptprogramms dar, das in einem Speicher in der Informationsverarbeitungsvorrichtung 10 gespeichert ist, die den ersten nichtflüchtigen Speicher 102 oder den zweiten nichtflüchtigen Speicher 112, der einen Speicher darstellt, der das Hauptprogramm speichert, und den ersten Prozessor 101 oder den zweiten Prozessor 111 umfasst, der einen Prozessor darstellt, der das in dem Speicher gespeicherte Hauptprogramm ausliest und ausführt. Das Programmaktualisierungsverfahren umfasst: einen ersten Schritt eines Aktualisierens des in dem Speicher gespeichert Hauptprogramms; einen zweiten Schritt eines Startens des Prozessors im Aktualisierungsbestätigungsmodus, wenn der Prozessor zurückgesetzt wird, nachdem das Hauptprogramm, das in dem Speicher gespeichert ist, im ersten Schritt aktualisiert ist; und einen dritten Schritt eines Erzeugens, durch den Prozessor, der in dem Aktualisierungsbestätigungsmodus gestartet wird, eines Überwachungsprozesses, der überwacht, ob ein Prozess, der durch die Ausführung des Hauptprogramms erzeugt wird, normal arbeitet, und eines Ausgebens eines Überwachungsprozess-Startabschlusssignals, wenn der Überwachungsprozess normal erzeugt wurde.
  • Da der Prozessor lediglich bestätigen muss, dass ein Überwachungsprozess normal erzeugt wurde, kann eine Zeit des Überwachungsprozesses, der überwacht, ob der Prozess, der durch die Ausführung des Hauptprogramms erzeugt wird, normal arbeitet, wenn der Prozessor nach der Aktualisierung des Programms zurückgesetzt wird, die zum Bestätigen benötigt wird, im Vergleich mit einem Fall verringert werden, wo der Prozessor bestätigt, ob die Gesamtheit des zu aktualisierenden Programms normal aktualisiert wurde. Da der Prozessor bestätigt, dass der Überwachungsprozess normal erzeugt wurde und eine Übertragungsfunktion eines Überwachungsergebnisses normal ist, empfängt der Prozessor einen Abnormalitätsbericht vom Überwachungsprozess, falls eine Abnormalität während der Ausführung von nachfolgenden Programmen aufgetreten ist, so dass der Prozessor erfassen kann, dass die Abnormalität aufgetreten ist, und die Abnormalität bewältigen kann.
  • Der Aktualisierungsbestätigungsmodus stellt einen Modus zum Bestätigen dar, ob das durch die Aktualisierung erneut zu schreibende Hauptprogramm korrekt erneut geschrieben wurde. Falls jedoch eine Kooperationsverarbeitung kooperativ dem ersten Prozessor 101 und dem zweiten Prozessor 111 ausgeführt wird, gibt es zum Beispiel die Möglichkeit, dass die Kooperationsverarbeitung nicht korrekt durchgeführt wird, wenn das erneut geschriebene Programm, wie es ist, normal arbeitet, da lediglich ein Programm des einen Prozessors aktualisiert wurde und sich die Funktion geändert hat. Andererseits, falls die Programme von beiden Prozessoren gleichzeitig aktualisiert wurden und die Aktualisierung fehlgeschlagen ist, wird es schwierig, zu analysieren, was ein Versagen der Aktualisierung verursacht.
  • Somit lässt ein Vorsehen der oben beschriebenen Konfigurationen in der Informationsverarbeitungsvorrichtung 10 und des Programmaktualisierungsverfahrens deshalb die Prozessoren eine minimale Funktion eines Bestätigens durchführen, dass die Prozessoren jeweilige Prozesse normal erzeugt haben, die jeweiligen Prozesse überwachen und einer der Prozessoren das überwachte Ergebnis normal an den anderen Prozessor übertragen hat, wenn die Prozessoren im Aktualisierungsbestätigungsmodus betrieben werden, nachdem die Programme erneut geschrieben sind.
  • Sowohl der erste nichtflüchtige Speicher 102 als auch der zweite nichtflüchtige Speicher 112 weist zwei Speicherflächen der Seite A und der Seite B auf. Die Seite A und die Seite B des ersten nichtflüchtigen Speichers 102 speichern das erste Hauptprogramm darin, und die Seite A und die Seite B des zweiten nichtflüchtigen Speichers 112 speichern das zweite Hauptprogramm darin.
  • Eine derartige Konfiguration ermöglicht es, dass einer von zwei Programmtypen erneut geschrieben und auf eine neue Version aktualisiert wird, während das andere Programm ausgeführt wird. Das System wird nach der Aktualisierung des Programms erneut gestartet, und die neue Version des Programms, das sowohl in dem ersten nichtflüchtigen Speicher 102 als auch dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, wird ausgeführt, um dadurch eine Aktualisierung des Systems zu ermöglichen. Zu diesem Zeitpunkt kann das System durch ein erneutes Starten des Systems unter Verwendung des Programms wieder hergestellt werden, das nicht aktualisiert wurde, selbst wenn irgendein Fehler in der neuen Version des Programms aufgetreten ist und das System nicht normal gestartet werden kann.
  • Der erste Prozessor 101 gibt das erste Überwachungsprozess-Startabschlusssignal an den zweiten Prozessor 111 aus, wenn der erste Überwachungsprozess normal im Aktualisierungsbestätigungsmodus erzeugt wird. Der zweite Prozessor 111 gibt das zweite Überwachungsprozess-Startabschlusssignal an den ersten Prozessor 101 aus, wenn der zweite Überwachungsprozess normal im Aktualisierungsbestätigungsmodus erzeugt wird. Deshalb gibt es kein Bedürfnis, eine exklusive Hardware vorzubereiten, um zu bestätigen, ob das Programm normal aktualisiert wurde.
  • Die Aufzugvorrichtung, die mit der Informationsverarbeitungsvorrichtung 10 versehen ist, die wie oben beschrieben eingerichtet ist, umfasst die Kabinenkamera 114, die innerhalb der Aufzugkabine 500 vorgesehen ist, und die das Innere der Kabine 500 fotografiert und ein analoges Bildsignal an die Informationsverarbeitungsvorrichtung 10 ausgibt, und den Monitor bzw. Bildschirm 106, der innerhalb der Aufzugkabine 500 vorgesehen ist und der eine Eingabe eines digitalen Bildsignals von der Informationsverarbeitungsvorrichtung 10 empfängt, um ein Bild darauf anzuzeigen. Der erste Prozessor 101 der Informationsverarbeitungsvorrichtung 10 verarbeitet das digitale Bildsignal, das von der Informationsverarbeitungsvorrichtung 10 an den Bildschirm 106 ausgegeben wird, und der zweite Prozessor 111 der Informationsverarbeitungsvorrichtung 10 verarbeitet das analoge Bildsignal, das von der Kabinenkamera 114 in die Informationsverarbeitungsvorrichtung 10 eingegeben wird.
  • Eine digitale Videotechnologie, eine Videokomprimierungstechnologie, eine Videodaten-Speichertechnologie und eine Datenübertragungstechnologie wurden entwickelt, und unter Verwendung dieser Technologien wurden eine digitale Videoanzeige, ein Bildschirmaufzeichnungssystem und ein Videotelefonsystem schnell entwickelt. Die digitale Videoanzeige und das Bildschirmaufnahmesystem bzw. Bildschirmaufzeichnungssystem sind in verschiedenen öffentlichen Einrichtungen, wie zum Beispiel Gebäuden und Stadien, installiert, stellen verschiedene Informationsteile bereit und führen eine Notfallüberwachung durch. Das Videotelefonsystem kann einem Nutzer des Aufzugs ein Leichtigkeitsgefühl geben, indem eine Unterhaltung mit einer verantwortlichen Person in einem Überwachungszentrum durch ein Video abgehalten wird, wenn der Nutzer zum Beispiel im Aufzug eingesperrt ist, und die verantwortliche Person im Überwachungszentrum kann Zustände bzw. Bedingungen innerhalb des Aufzugs bestätigen. Insbesondere werden, da ein innerer Raum des Aufzugs ein geschlossener Raum ist, zusätzlich zum Videotelefonsystem die digitale Videoanzeige und das Bildschirmaufnahmesystem manchmal benötigt, wobei die digitale Videoanzeige den Nutzer des Aufzugs die Information bereitstellt und wobei das Bildschirmaufnahmesystem eine Überwachung des Nutzers durchführt.
  • Um die digitale Videoanzeige, die Bildschirmaufnahmeeinrichtung und das Videotelefonsystem bereitzustellen, gibt es ein Verfahren zum Ausführen der Programme, die äquivalent zu einer digitalen Videoverarbeitung und einer Videokomprimierungsverarbeitung durch einen Allzweckprozessor sind. Wenn der Allzweckprozessor jedoch die digitale Videoverarbeitung und die Videokomprimierungsverarbeitung im Zuge einer hohen Auflösung des Videos und einer hohen Komprimierung der Videodaten durchführt, gibt ein mögliches Problem dahingehend, dass sich eine Temperatur des Allzweckprozessors erhöht. Da der Temperaturanstieg des Allzweckprozessors einen Betriebsfehler aufgrund eines Wärmeausreißers verursachen könnte, muss die Temperatur durch eine Kühlvorrichtung, wie zum Beispiel einen Ventilator, gesenkt werden. Falls der Allzweckprozessor den Wärmeausreißer aufgrund des Versagens des Ventilators zeigt, ist eine periodische Wartung erforderlich, wodurch die Kostenerhöhung verursacht wird.
  • Gemäß der Aufzugvorrichtung, die mit der Informationsverarbeitungsvorrichtung 10 versehen ist, wie oben beschrieben, können die digitale Bildsignalverarbeitung, die an den Bildschirm 106 ausgegeben wird, und die analoge Bildsignalverarbeitung, die von der Kabinenkamera 114 eingegeben wird, durch jeweilige exklusive Prozessoren durchgeführt werden. Des Weiteren kann jeder der Vielzahl von exklusiven Prozessoren eine Zeit verringern, die zum Bestätigen einer Verarbeitung nach der Aktualisierung des Programms erforderlich ist.
  • Es ist festzustellen, dass 2 eine Überwachungskamera 11 veranschaulicht, die mit dem Kommunikationsnetzwerk 12 verbunden ist. Die Überwachungskamera 11 überträgt ein fotografiertes Video zum Beispiel als komprimierte Videodaten, die im MPEG-Format komprimiert sind, an die Informationsverarbeitungsvorrichtung 10. Alternativ erweitert der erste Prozessor 101 die komprimierten Videodaten, die von der Überwachungskamera 11 empfangen werden, durch die Informationsverarbeitungsvorrichtung 10, um sie auf den Bildschirm 106 anzuzeigen. Der erste Prozessor 101 speichert in dem Festplattenlaufwerk 105 die komprimierten Videodaten, die von der Überwachungskamera 11 durch die Informationsverarbeitungsvorrichtung 10 empfangen werden. Der erste Prozessor 101 kann die komprimierten Videodaten, die in dem Festplattenlaufwerk 105 gespeichert sind, auch auslesen und erweitern, um sie auf dem Bildschirm 106 anzuzeigen.
  • Ein Startverarbeitungsablauf und ein Programmaktualisierungs-Verarbeitungsablauf in der Informationsverarbeitungsvorrichtung 10, die wie oben eingerichtet ist, wird detaillierter beschrieben werden, einschließlich verschiedener Arten einer Flag-Steuerung und eines Austauschs verschiedener Signale. In der obigen Erläuterung wurde die Verarbeitung unter Verwendung der ersten Startbezeichnungs-Flag und der zweiten Startbezeichnungs-Flag bereits beschrieben. Nachfolgend werden die Verarbeitung unter Verwendung einer ersten Startbestätigungs-Flag und einer zweiten Startbestätigungs-Flag und einer ersten Aktualisierungs-Flag und einer zweiten Aktualisierungs-Flag beschrieben werden.
  • Die erste Startbestätigungs-Flag und die erste Aktualisierungs-Flag sind in dem ersten nichtflüchtigen Speicher 102 gespeichert. Die zweite Startbestätigungs-Flag und die zweite Aktualisierungs-Flag sind im zweiten nichtflüchtigen Speicher 112 gespeichert.
  • Die erste Startbestätigungs-Flag stellt eine Flag dar, die angibt, ob es bestätigt wurde, dass das erste Hauptprogramm korrekt gestartet wurde. Die erste Startbestätigungs-Flag ist hier sowohl im ersten Hauptprogramm A als auch im ersten Hauptprogramm B präsent. Die zweite Startbestätigungs-Flag stellt eine Flag dar, die angibt, ob es bestätigt wurde, dass das zweite Hauptprogramm korrekt gestartet wurde. Die zweite Startbestätigungs-Flag ist hier sowohl im zweiten Hauptprogramm A als auch im zweiten Hauptprogramm B präsent.
  • Hier bedeutet das Startbestätigungs-Flag, das ungültig ist, dass, obwohl der Start des Hauptprogramms versucht wird, der Start des Hauptprogramms nicht bestätigt werden kann, da eine Verarbeitung eines Bestimmens der Startbestätigung nicht durchgeführt wird. Dies bedeutet, dass bestimmt werden kann, dass die Aktualisierung des Hauptprogramms aufgrund irgendeiner Ursache fehlgeschlagen ist. Das Startbestätigungs-Flag könnte ungültig werden, wenn Probleme dahingehend aufgetreten sind, dass ein Teil des Hauptprogramms nicht korrekt ausgelesen werden kann oder dass sich ein Teil des Hauptprogramms aufgrund eines physischen Fehlers des nichtflüchtigen Speichers geändert hat.
  • Die erste Aktualisierungs-Flag stellt eine Flag dar, die angibt, ob das erste Hauptprogramm, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist, mit dem ersten Aktualisierungshauptprogramm durch die erste Programmaktualisierungseinheit 131 überschrieben wurde. Die zweite Aktualisierungs-Flag stellt eine Flag dar, die angibt, ob das zweite Hauptprogramm, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, mit dem zweiten Aktualisierungshauptprogramm durch die zweite Programmaktualisierungseinheit 141 überschrieben wurde.
  • Obwohl es später beschrieben ist, umfassen Signale, die zwischen dem ersten Prozessor 101 und dem zweiten Prozessor 111 ausgetauscht werden, ein erstes Rücksetzsteuersignal und ein zweites Rücksetzsteuersignal, ein erstes Aktualisierungsbestätigungs-Flagsignal und ein zweites Aktualisierungsbestätigungs-Flagsignal und ein Startumkehr-Flagsignal wie in 2 veranschaulicht.
  • Das erste Rücksetzsteuersignal und das zweite Rücksetzsteuersignal und das erste Aktualisierungsbestätigungs-Flagsignal und das zweite Aktualisierungsbestätigungs-Flagsignal werden über die serielle Kommunikationsleitung 121 ausgetauscht. Das erste Rücksetzsteuersignal stellt ein Signal dar, das vom ersten Prozessor 101 übertragen wird, um den zweiten Prozessor 111 zurückzusetzen. Das zweite Rücksetzsteuersignal stellt ein Signal dar, das vom zweiten Prozessor 111 übertragen wird, um den ersten Prozessor 101 zurückzusetzen.
  • Das erste Aktualisierungsbestätigungs-Flagsignal stellt ein Signal dar, um den zweiten Prozessor 111 durch den ersten Prozessor 101 anzuweisen, im Aktualisierungsbestätigungsmodus zu starten. Das zweite Aktualisierungsbestätigungs-Flagsignal stellt ein Signal dar, um den ersten Prozessor 101 durch den zweiten Prozessor 111 anzuweisen, im Aktualisierungsbestätigungsmodus zu starten.
  • Das Startumkehr-Flagsignal weist eine Open-Drain-Konfiguration auf. Das Startumkehr-Flagsignal wird auf eine Energieversorgungsspannung (VDD) durch den Widerstand hochgezogen. Das Startumkehr-Flagsignal befindet sich normalerweise in einem Zustand, in welchem es sowohl in den ersten Prozessor 101 als auch den zweiten Prozessor 111 eingegeben wird. Dies bedeutet, dass der erste Prozessor 101 und der zweite Prozessor 111 eine Spannung (hoher Pegel) gleich der Energieversorgungsspannung zu einer normalen Zeit erfasst.
  • Falls der erste Prozessor 101 nicht mit einem Hauptprogramm des ersten Hauptprogramms A und des ersten Hauptprogramms B gestartet werden kann, das durch die erste Startbezeichnungs-Flag bezeichnet ist, wobei das erste Hauptprogramm A und das erste Hauptprogramm B in dem ersten nichtflüchtigen Speicher 102 gespeichert sind, steuert der erste Prozessor 101 das Startumkehr-Flagsignal auf einen Grundpegel (niedriger Pegel).
  • Der zweite Prozessor 111 kann erfassen, dass der erste Prozessor 101 nicht mit dem Hauptprogramm gestartet werden kann, das durch die erste Startbezeichnungs-Flag bezeichnet ist, wenn erfasst wird, dass das Startumkehr-Flagsignal den niedrigen Pegel angenommen hat. In diesem Fall wird der erste Prozessor 101 mit dem Hauptprogramm gestartet, das nicht durch die erste Startbezeichnungs-Flag bezeichnet ist. Deshalb kann der zweite Prozessor 111 erkennen, dass der erste Prozessor 101 mit dem Hauptprogramm gestartet wurde, das nicht durch die erste Startbezeichnungs-Flag bezeichnet ist.
  • Auf ähnliche Weise steuert, falls der zweite Prozessor 111 nicht mit einem Hauptprogramm des zweiten Hauptprogramms A und des zweiten Hauptprogramms B gestartet werden kann, das durch die zweite Startbezeichnungs-Flag bezeichnet ist, wobei das erste Hauptprogramm A und das erste Hauptprogramm B in dem zweiten nichtflüchtigen Speicher 112 gespeichert sind, der zweite Prozessor 111 das Startumkehr-Flagsignal auf einen Grundpegel (niedrigen Pegel).
  • Der erste Prozessor 101 kann erfassen, dass der zweite Prozessor 111 nicht mit dem Hauptprogramm gestartet werden kann, das durch die zweite Startbezeichnungs-Flag bezeichnet ist, wenn erfasst wird, dass das Startumkehr-Flagsignal den niedrigen Pegel angenommen hat. In diesem Fall wird der zweite Prozessor 111 mit dem Hauptprogramm gestartet, das nicht durch die zweite Startbezeichnungs-Flag bezeichnet ist. Deshalb kann der erste Prozessor 101 erkennen, dass der zweite Prozessor 111 mit dem Hauptprogramm gestartet wurde, das nicht durch die zweite Startbezeichnungs-Flag bezeichnet ist.
  • Ein Fluss der Startverarbeitung der Informationsverarbeitungsvorrichtung 10 wird unter Bezugnahme auf 3 und 4 basierend auf den oben beschriebenen Funktionen von jedem Flag und jedem Signal beschrieben werden. Wenn die Energieversorgung der Informationsverarbeitungsvorrichtung 10 in einem Schritt S200 eingeschaltet wird, werden der erste Prozessor 101 und der zweite Prozessor 111 durch eine Rücksetzschaltung, die aus Hardware gebildet ist, (Schritte S201 und S301), nachdem Ablauf einer vorbestimmten Zeit, seit die Energieversorgung eingeschaltet ist, zurückgesetzt freigegeben („reset-released“).
  • Ein Ablauf der Verarbeitung im ersten Prozessor 101 wird beschrieben werden. Der erste Prozessor 101 liest ein Startprogramm aus dem ersten nichtflüchtigen Speicher 102 aus und führt es aus, um die Funktion der ersten Startsteuereinheit 135 zu erzielen. Dies bedeutet, dass die Verarbeitung durch die erste Startsteuereinheit 135 die gleiche Verarbeitung wie die Verarbeitung durch den ersten Prozessor 101 bedeutet, der das Startprogramm ausführt.
  • Nach dem Schritt S201 schreitet der Prozess zu einem Schritt S202 fort. Im Schritt S202 führt die erste Startsteuereinheit 135 eine Initialisierungsverarbeitung des ersten Prozessors 101 durch. Insbesondere umfasst die Initialisierungsverarbeitung des ersten Prozessors 101 eine Takteinstellung, die zum Betreiben des ersten Prozessors 101 benötigt wird, eine Cache-Einstellung, eine Einstellung von Zugriffsparametern im ersten nichtflüchtigen Speicher 102, eine Initialisierung des ersten flüchtigen Speichers 103, ein Einstellen eines Controllers, der zum Kommunizieren durch die serielle Kommunikationsleitung 121 benötigt wird, und ein Einstellen eines Eingangs/Ausgangs-Ports des ersten Prozessors 101.
  • In einem nachfolgenden Schritt S203 nimmt die erste Startsteuereinheit 135 auf die erste Aktualisierungs-Flag Bezug, die in dem ersten nichtflüchtigen Speicher 102 gespeichert ist, und bestätigt, ob das erste Hauptprogramm durch die erste Programmaktualisierungseinheit 131 aktualisiert wurde. Im Schritt S203, falls das erste Hauptprogramm nicht aktualisiert ist, da die erste Aktualisierungs-Flag ungültig ist, schreitet der Prozess zu einem Schritt S204 fort. Andererseits, wenn die erste Aktualisierungs-Flag gültig ist, unmittelbar nachdem das erste Hauptprogramm aktualisiert ist, schreitet der Prozess zu einem Schritt S205 fort.
  • Im Schritt S204 bestätigt die erste Startsteuereinheit 135, ob die erste Startbestätigungs-Flag des ersten Hauptprogramms gültig ist, das durch die erste Startbezeichnungs-Flag bezeichnet ist.
  • Spezielle Zustände des ersten Startbestätigungs-Flags werden unter Bezugnahme auf 5(A), 5(B) und 5(C) beschrieben werden. Wie oben beschrieben, stellt die erste Startbestätigungs-Flag eine Flag dar, die angibt, ob es bestätigt wurde, dass das erste Hauptprogramm korrekt gestartet wurde. Somit sind in einem Steady-State-Zustand, der in 5(A) veranschaulicht ist, beide Startbestätigungs-Flags des ersten Hauptprogramms A und des ersten Hauptprogramms B gültig.
  • Unmittelbar nachdem das erste Hauptprogramm A durch die erste Programmaktualisierungseinheit 131 aktualisiert ist, wurde noch nicht bestätigt, ob das erste Hauptprogramm A korrekt gestartet wurde. Somit ist, wie in 5(B) veranschaulicht, die Startbestätigungs-Flag des ersten Hauptprogramms A ungültig und die Startbestätigungs-Flag des ersten Hauptprogramms B ist gültig.
  • Unmittelbar nachdem das erste Hauptprogramm B durch die erste Programmaktualisierungseinheit 131 aktualisiert ist, wurde noch nicht bestätigt, ob das erste Hauptprogramm B korrekt gestartet wurde. Somit ist, wie in 5(C) veranschaulicht, die Startbestätigungs-Flag des ersten Hauptprogramms A gültig und das Startbestätigungs-Flag des ersten Hauptprogramms B ist ungültig.
  • Es ist festzustellen, dass sich ein Zustand, wo beide Startbestätigungs-Flags des ersten Hauptprogramms A und des ersten Hauptprogramms B ungültig werden, im Prinzip nicht ereignet. Falls jedoch ein derartiger Zustand auftritt, bedeutet dies, dass es kein erstes Hauptprogramm gibt, das korrekt gestartet wurde, und deshalb erfasst die erste Startsteuereinheit 135 einen Fehler.
  • Die Beschreibung wird unter Bezugnahme auf 3 fortgesetzt. Im Schritt S204, wenn die Startbestätigungs-Flag des Hauptprogramms, das durch die erste Startbezeichnungs-Flag bezeichnet ist, gültig ist, schreitet der Prozess zu einem Schritt S205 fort. Wenn andererseits die Startbestätigungs-Flag des Hauptprogramms, das durch die erste Startbezeichnungs-Flag bezeichnet ist, ungültig ist, schreitet der Prozess zu einem Schritt S206 fort.
  • Im Schritt S205 bestätigt die erste Startsteuereinheit 135, ob sich das Startumkehr-Flagsignal bei dem hohen Pegel befindet. Falls sich das Startumkehr-Flagsignal bei dem hohen Pegel befindet, kann bestimmt werden, dass es kein Problem gibt, selbst falls der zweite Prozessor 111 das zweite Hauptprogramm ausführt, das durch die zweite Startbezeichnungs-Flag bezeichnet ist. In diesem Fall schreitet der Prozess vom Schritt S205 zum Schritt S207 fort. Falls sich das Startumkehr-Flagsignal andererseits bei einem niedrigem Pegel befindet, kann bestimmt werden, dass ein Problem aufgetreten ist, falls der zweite Prozessor 111 das zweite Hauptprogramm ausführt, das durch das zweite Startbezeichnungs-Flag bezeichnet ist. In diesem Fall schreitet der Prozess vom Schritt S205 zum Schritt S209 fort.
  • Im Schritt S206 stellt die erste Startsteuereinheit 135 das Startumkehr-Flagsignal auf einen niedrigen Pegel.
  • Im Schritt S207 bestätigt die erste Startsteuereinheit 135, ob das zweite Aktualisierungsbestätigungs-Flagsignal, das vom zweiten Prozessor 111 übertragen wird, ungültig ist. Falls das zweite Aktualisierungsbestätigungs-Flagsignal ungültig ist, schreitet der Prozess zu einem Schritt S208 fort. Falls andererseits das zweite Aktualisierungsbestätigungs-Flagsignal gültig ist, bedeutet dies, dass der zweite Prozessor 111 den ersten Prozessor 101 anweist, im Aktualisierungsbestätigungsmodus zu starten. In diesem Fall schreitet der Prozess zu einem Schritt S209 fort.
  • Im Schritt S208 wählt die erste Startsteuereinheit 135 das erste Hauptprogramm aus, das durch die erste Startbezeichnungs-Flag bezeichnet ist. Nach dem Schritt S208 schreitet der Prozess zu einem Schritt S210 fort.
  • Im Schritt S209 wählt die erste Startsteuereinheit 135 das erste Hauptprogramm aus, das nicht durch die erste Startbezeichnungs-Flag bezeichnet ist. Nach dem Schritt S209 schreitet der Prozess zum Schritt S210 fort.
  • Im Schritt S210 speichert die erste Startsteuereinheit 135 im ersten flüchtigen Speicher 103 ein Ergebnis, ob das erste Hauptprogramm A oder das erste Hauptprogramm B im Schritt S208 oder im Schritt S209 ausgewählt ist. Nach dem Schritt S210 erreicht der Prozess „C“ in 3. Dann startet der Prozess von „C“ in 4 und schreitet zu einem Schritt S211 fort.
  • Im Schritt S211 bestätigt die erste Startsteuereinheit 135, ob das zweite Aktualisierungsbestätigungs-Flagsignal ungültig ist. Falls das zweite Aktualisierungsbestätigungs-Flagsignal ungültig ist, schreitet der Prozess zu einem Schritt S212 fort. Im Schritt S212 stellt die erste Startsteuereinheit 135 das erste Aktualisierungs-Flag auf ungültig ein, und der Prozess schreitet zu einem Schritt S213 fort. Im Schritt S213 startet der erste Prozessor 101 die Ausführung des ersten Hauptprogramms, das in dem ersten flüchtigen Speicher 103 im Schritt S210 gespeichert wird, in einem Zustand, wo der Aktualisierungsbestätigungsmodus ungültig ist.
  • Falls das zweite Aktualisierungsbestätigungs-Flagsignal andererseits im Schritt S211 gültig ist, schreitet der Prozess zu einem Schritt S214 fort. Im Schritt S214 startet der erste Prozessor 101 die Ausführung des ersten Hauptprogramms, das in dem ersten flüchtigen Speicher 103 im Schritt S210 gespeichert wird, in einem Zustand, wo der Aktualisierungsbestätigungsmodus gültig ist.
  • In einem Schritt S215 führt der erste Prozessor 101 das erste Hauptprogramm in einem Zustand aus, wo der Aktualisierungsbestätigungsmodus ungültig ist. In einem nachfolgenden Schritt S216 tauscht der erste Prozessor 101 eine Startabschlussbenachrichtigung mit dem zweiten Prozessor 111 aus (eine gepunktete Linie, die durch 290 angegeben ist, repräsentiert diesen Austausch).
  • Nachdem der erste Prozessor 101 die Startabschlussbenachrichtigung im Schritt S216 überträgt, kann bestimmt werden kann, dass das erste Hauptprogramm normal gestartet wurde. Somit schreitet der Prozess nach dem Schritt S216 zu einem Schritt S217 fort, und der erste Prozessor 101 stellt die erste Startbestätigungs-Flag des ersten Hauptprogramms, das in dem ersten flüchtigen Speicher 103 gespeichert ist, in einem Schritt S210 auf gültig ein. Nach dem Schritt S217 schreitet der Prozess zu einem Schritt S218 fort.
  • Im Schritt S218 bestätigt der erste Prozessor 101, ob das erste Hauptprogramm, das durch die erste Startbezeichnungs-Flag bezeichnet ist, das gleiche ist wie das erste Hauptprogramm (Auswahlergebnis), das in dem ersten flüchtigen Speicher 103 im Schritt S210 gespeichert wird. Falls das erste Hauptprogramm, das durch die erste Startbezeichnungs-Flag bezeichnet ist, das gleiche ist wie das erste Hauptprogramm, das in dem ersten flüchtigen Speicher 103 im Schritt S210 gespeichert wird, schreitet der Prozess zu einem Schritt S219 fort.
  • Im Schritt S219 führt der erste Prozessor 101 das erste Hauptprogramm aus und führt den normalen Betrieb basierend auf dem ersten Hauptprogramm durch. Im normalen Betrieb des ersten Hauptprogramms funktionieren alle Funktionen, die im ersten Hauptprogramm installiert sind. Somit führen der erste Prozessor 101 und der zweite Prozessor 111 kontinuierlich einen gegenseitigen Austausch durch (eine gepunktete Linie, die durch 291 angegeben ist, repräsentiert diesen Austausch).
  • Andererseits schreitet der Prozess im Schritt S218 zu einem Schritt S220 fort, falls das erste Hauptprogramm, das durch die erste Startbezeichnungs-Flag bezeichnet ist, nicht das gleiche ist wie das erste Hauptprogramm, das in dem ersten flüchtigen Speicher 103 im Schritt S210 gespeichert wird.
  • Im Schritt S220 wechselt die erste Startbezeichnungs-Flag, die im ersten nichtflüchtigen Speicher 102 gespeichert ist, auf die Flag, die das erste Hauptprogramm anweist, das in dem ersten flüchtigen Speicher 103 im Schritt S210 gespeichert wird. Es wird als Log gespeichert, dass die erste Startbezeichnungs-Flag geändert wurde. Dieses Log wird im ersten nichtflüchtigen Speicher 102, in dem Festplattenlaufwerk 105 und in Speichervorrichtungen gespeichert, wie zum Beispiel dem Server 15 und den PC 16, die durch das Kommunikationsnetzwerk 12 verbunden sind. Nach dem Schritt S220 schreitet der Prozess zum Schritt S219 fort.
  • Andererseits schreitet der Prozess nach dem Schritt S214 zu einem Schritt S221 fort. Im Schritt S221 führt der erste Prozessor 101 das erste Hauptprogramm in dem Zustand aus, wo der Aktualisierungsbestätigungsmodus gültig ist. Falls es kein Problem beim Betrieb im Aktualisierungsbestätigungsmodus gibt, ändert der erste Prozessor 101 die erste Startbestätigungs-Flag auf ungültig, um den Betrieb von allen Funktionen des ersten Hauptprogramms zu bestätigen, wenn der erste Prozessor 101 das nächste Mal erneut gestartet wird. Die Verarbeitung im Schritt S221 wird detailliert in der Beschreibung der Programmaktualisierungsverarbeitung beschrieben werden, die später beschrieben wird.
  • Ein Ablauf der Verarbeitung im zweiten Prozessor 111 ist der gleiche wie der Ablauf der Verarbeitung im ersten Prozessor 101. Dies bedeutet, dass die Schritte S301 bis S321, die im zweiten Prozessor 111 durchgeführt werden, die gleichen Prozesse wie die Schritte S201 bis S221 sind, die jeweils im ersten Prozessor 101 ausgeführt werden. Dies bedeutet präziser im Zusammenhang mit den oben beschriebenen Schritten S201 bis S221, dass Dinge, die den ersten Prozessor 101 betreffen, mit entsprechenden Dingen ausgetauscht werden, die den zweiten Prozessor 111 betreffen, und Dinge, die den zweiten Prozessor 111 betreffen, werden mit entsprechenden Dingen ausgetauscht, die den ersten Prozessor 101 betreffen, um dadurch die Inhalte der Schritte S301 bis S321 zu bekommen. Deshalb werden die detaillierten Beschreibungen der Schritte S301 bis S321 weggelassen, die im zweiten Prozessor 111 durchgeführt werden.
  • Es ist festzustellen, dass die 6(A), 6(B) bzw. 6(C) spezifische Zustände der zweiten Startbestätigungs-Flag veranschaulichen. Die Zustände der zweiten Startbestätigungs-Flag in 6(A), 6(B) bzw. 6(C) entsprechen den Zuständen der ersten Startbestätigungs-Flag in 5(A), 5(B) und 5(C). Dies bedeutet, das in einem Steady-State-Zustand, der in 6(A) veranschaulicht ist, beide Startbestätigungs-Flags des zweiten Hauptprogramms A und des zweiten Hauptprogramms B gültig sind. Unmittelbar nachdem das zweite Hauptprogramm A durch die zweite Programmaktualisierungseinheit 141 aktualisiert ist, wird die Startbestätigungs-Flag des zweiten Hauptprogramms A ungültig und die Startbestätigungs-Flag des zweiten Hauptprogramms B ist gültig, wie in 6(B) veranschaulicht. Unmittelbar nachdem das zweite Hauptprogramm B durch die zweite Programmaktualisierungseinheit 141 aktualisiert ist, ist die Startbestätigungs-Flag des zweiten Hauptprogramms A gültig und die Startbestätigungs-Flag des zweiten Hauptprogramms B ist ungültig, wie in 6(C) veranschaulicht.
  • Ein Ablauf der Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung 10 wird unter Bezugnahme auf 7 bis 10 beschrieben werden. Der Schritt S219, der in 7 veranschaulicht ist, ist der gleiche Prozess wie der Schritt S219, der in 4 veranschaulicht ist. Der Schritt S219 repräsentiert einen Zustand, wo der erste Prozessor 101 das erste Hauptprogramm ausführt und das erste Hauptprogramm normal arbeitet. Auf ähnliche Weise ist ein in 7 veranschaulichter Schritt S319 der gleiche Prozess wie der Schritt S319, der in 4 veranschaulicht ist. Der Schritt S319 repräsentiert einen Zustand, wo der zweite Prozessor 111 das zweite Hauptprogramm ausführt und das zweite Hauptprogramm normal arbeitet.
  • In diesem Zustand wird ein Programmaktualisierungsereignis in den ersten Prozessor 101 in einem Schritt S251 eingegeben. Das Programmaktualisierungsereignis könnte vom Server 15 oder dem PC 16 durch das Kommunikationsnetzwerk 12 eingegeben werden oder könnte durch einen Benutzerbefehl eingegeben werden.
  • Wenn das Programmaktualisierungsereignis im Schritt S251 eingegeben wird, erlangt die erste Programmaktualisierungseinheit 131 das erste Aktualisierungshauptprogramm 1 und das zweite Aktualisierungshauptprogramm 2 zum Beispiel vom Server 15 durch das Kommunikationsnetzwerk 12 und den Netzwerk-Controller 104 und speichert das erlangte erste Aktualisierungshauptprogramm 1 und das zweite Aktualisierungshauptprogramm 2 in dem ersten flüchtigen Speicher 103 in einem Schritt S252.
  • In einem nachfolgenden Schritt S253 überträgt die erste Programmaktualisierungseinheit 131 das zweite Aktualisierungshauptprogramm, das in dem ersten flüchtigen Speicher 103 gespeichert ist, an den zweiten Prozessor 111. Die serielle Kommunikationsleitung 121 wird für diese Übertragung genutzt. Diese Übertragung ist durch eine gepunktete Linie 253 angegeben.
  • Der zweite Prozessor 111 empfängt das zweite Aktualisierungshauptprogramm vom ersten Prozessor 101 durch die serielle Kommunikationsleitung 121 in einem Schritt S351. Der zweite Prozessor 111 speichert das empfangene zweite Aktualisierungshauptprogramm in dem zweiten flüchtigen Speicher 113.
  • Das erste Aktualisierungshauptprogramm wird im ersten flüchtigen Speicher 103 gespeichert, der mit dem ersten Prozessor 101 verbunden ist, wenn die Prozesse in den Schritten S253 und S351 abgeschlossen wurden. Das zweite Aktualisierungsprogramm wird ebenfalls im zweiten flüchtigen Speicher 113 gespeichert, der mit dem zweiten Prozessor 111 verbunden ist.
  • In einem Schritt S254 stellt die erste Programmaktualisierungseinheit 131 dem zweiten Prozessor 111 eine Ausführungsanweisung des Aktualisierungsprogramms bereit. Das „Aktualisierungsprogramm“ bezieht sich auf die Aktualisierung des zweiten Hauptprogramms durch die zweite Programmaktualisierungseinheit 141. Diese Ausführungsanweisung ist durch eine gepunktete Linie 254 angegeben. Der zweite Prozessor 111 empfängt die Ausführungsanweisung des Aktualisierungsprogramms und führt das Aktualisierungsprogramm im Schritt S352 aus. Dies bedeutet, dass das zweite Hauptprogramm durch die zweite Programmaktualisierungseinheit 141 aktualisiert wird.
  • Im Schritt S352 bezieht sich die zweite Programmaktualisierungseinheit 141 auf die zweite Startbezeichnungs-Flag, die in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, und überschreibt das eine zweite Hauptprogramm des zweiten Hauptprogramms A und des zweiten Hauptprogramms B, das nicht durch die zweite Startbezeichnungs-Flag bezeichnet ist, mit dem zweiten Aktualisierungshauptprogramm, das in dem zweiten flüchtigen Speicher 113 gespeichert ist. Der Prozess schreitet zu einem Schritt S353 fort, und die zweite Aktualisierungs-Flag wird auf gültig gesetzt, um zu speichern, dass das zweite Aktualisierungshauptprogramm geschrieben wurde. Die zweite Programmaktualisierungseinheit 141 meldet dem ersten Prozessor 101, dass die Aktualisierung abgeschlossen wurde. Diese Benachrichtigung bzw. Meldung ist durch eine gepunktete Linie 255 angegeben.
  • Die erste Programmaktualisierungseinheit 131 des ersten Prozessors 101 sieht die Ausführungsanweisung des Aktualisierungsprogramms in einem Schritt S254 vor und bestätigt dann in einem Schritt S255, dass die Ausführung des Aktualisierungsprogramms abgeschlossen wurde. Falls die Ausführung des Aktualisierungsprogramms nicht abgeschlossen ist, schreitet der Prozess zu einem Schritt S256 fort.
  • Im Schritt S256 bestätigt die erste Programmaktualisierungseinheit 131, ob ein Fehler bei der Ausführung des Aktualisierungsprogramms durch den zweiten Prozessor 111, d.h. in der zweiten Hauptprogramm-Aktualisierungsverarbeitung durch die zweite Programmaktualisierungseinheit 141, aufgetreten ist. Falls der Fehler aufgetreten ist, wird es im Prozess des Schritts S352 des zweiten Prozessors 111 gemeldet. Falls der Fehler aufgetreten ist, schreitet der Prozess zu einem Schritt S257 fort, der Log wird gespeichert und der Prozess endet. Falls andererseits der Fehler im Schritt S256 nicht aufgetreten ist, kehrt man zum Schritt S255 zurück und die erste Programmaktualisierungseinheit 131 wartet auf den zweiten Prozessor 111, um die Aktualisierung des Programms abzuschließen.
  • Wenn die Ausführung des Aktualisierungsprogramms im Schritt S255 abgeschlossen wurde, schreitet der Prozess zu einem Schritt S258 fort. Im Schritt S258 stellt die erste Programmaktualisierungseinheit 131 das erste Aktualisierungsbestätigungs-Flagsignal auf gültig ein, um im Aktualisierungsbestätigungsmodus zu bestätigen, ob das Programm, das durch den zweiten Prozessor 111 aktualisiert wird, korrekt geschrieben wurde. In einem nachfolgenden Schritt S259 überträgt die erste Programmaktualisierungseinheit 131 das erste Rücksetzsteuersignal an den zweiten Prozessor 111 und setzt den zweiten Prozessor 111 zurück. Der Rücksetzvorgang zu diesem Zeitpunkt ist durch eine gepunktete Linie 259 angegeben.
  • Nach dem Schritt S259 schreitet der Prozess zu einem Schritt S260 fort. Im Schritt S260 stellt die erste Programmaktualisierungseinheit 131 den ersten Timer 134 auf einen vorbestimmten positiven Anfangswert ein. Die erste Programmaktualisierungseinheit 131 startet eine Subtraktion vom Anfangswert des ersten Timers 134.
  • Andererseits wird der zweite Prozessor 111 nach dem Schritt S353 durch das erste Rücksetzsteuersignal zurückgesetzt, das von dem ersten Prozessor 101 empfangen wird, und startet den Prozess von „B“ in 3. Die Verarbeitung des zweiten Prozessors 111 nach diesem Zurücksetzen wird unter Bezugnahme auf 3 und 4 beschrieben werden.
  • Der zweite Prozessor 111 führt nach dem Zurücksetzen die Initialisierungsverarbeitung im Schritt S302 aus und bestätigt dann die zweite Aktualisierungs-Flag im Schritt S303. Da die zweite Aktualisierungs-Flag im Schritt S353 in 7 auf gültig eingestellt wird, schreitet der Prozess zum Schritt S305 fort. Da das Startumkehr-Flagsignal im Schritt S305 auf dem hohen Pegel bleibt, schreitet der Prozess zum Schritt S307 fort.
  • Im Schritt S307 wird das erste Aktualisierungsbestätigungs-Flagsignal bestätigt. Da das erste Aktualisierungsbestätigungs-Flagsignal im Schritt S258 in 7 auf gültig eingestellt ist, schreitet der Prozess zum Schritt S309 fort. Im Schritt S309 wird das zweite Hauptprogramm ausgewählt, das nicht durch die zweite Startbefehl-Flag bezeichnet ist. Dies bedeutet, dass das zweite Hauptprogramm ausgewählt wird, das mit dem zweiten Aktualisierungshauptprogramm im Schritt S352 überschrieben wird.
  • Im nachfolgenden Schritt S310 wird das Auswahlergebnis im Schritt S309 in dem zweiten flüchtigen Speicher 113 gespeichert. Der Vorgang schreitet zum Schritt S311 fort und ein erstes Aktualisierungsbestätigungs-Flagsignal 133 wird bestätigt. Da das erste Aktualisierungsbestätigungs-Flagsignal auf die gleiche Weise wie im Schritt S307 auf gültig eingestellt wird, schreitet der Prozess zum Schritt S314 fort. Im Schritt S314 wird das zweite Hauptprogramm in einem Zustand gestartet, wo der Aktualisierungsbestätigungsmodus gültig ist. Im Schritt S321 wird der Start des zweiten Hauptprogramms im Aktualisierungsbestätigungsmodus abgeschlossen, und die zweite Startbestätigungs-Flag, die im Schritt S309 ausgewählt wird, wird auf ungültig eingestellt.
  • Der Schritt S321, der in 8 veranschaulicht ist, entspricht dem Schritt S321 in 4. Wenn der Start des zweiten Hauptprogramms im Aktualisierungsbestätigungsmodus im Schritt S321 abgeschlossen ist, wird das zweite Überwachungsprozess-Startabschlusssignal vom zweiten Prozessor 111 an den ersten Prozessor 101 durch die serielle Kommunikationsleitung 121 (gepunktete Linie 261) übertragen.
  • Im Schritt S261 bestätigt die erste Programmaktualisierungseinheit 131, ob die erste Programmaktualisierungseinheit 131 das zweite Überwachungsprozess-Startabschlusssignal vom zweiten Prozessor 111 empfangen hat. Falls die erste Programmaktualisierungseinheit 131 das zweite Überwachungsprozess-Startabschlusssignal nicht empfängt, schreitet der Prozess zum Schritt S262 fort. Im Schritt S262 bestätigt die erste Programmaktualisierungseinheit 131, ob der erste Timer 134, der im Schritt S260 gestartet wird, Null geworden ist. Falls der erste Timer 134 nicht Null wird, kehrt der Prozess zum Schritt S261 zurück.
  • Falls der erste Timer 134 andererseits Null wird, schreitet der Prozess zum Schritt S263 fort. Im Schritt S263 kann bestimmt werden, dass die Aktualisierung des Programms fehlgeschlagen ist, da es ein Problem beim Starten des zweiten Hauptprogramms im Aktualisierungsbestätigungsmodus im Schritt S321 gibt. Dann speichert die erste Programmaktualisierungseinheit 131 den Log.
  • Im nachfolgenden Schritt S264 stellt die erste Programmaktualisierungseinheit 131 das erste Aktualisierungsbestätigungs-Flagsignal 133 auf ungültig. Dann schreitet der Prozess zum Schritt S265 fort, und die erste Programmaktualisierungseinheit 131 überträgt das erste Rücksetzsteuersignal an den zweiten Prozessor 111, um den zweiten Prozessor 111 zurückzusetzen. Im nachfolgenden Schritt S266 setzt die erste Programmaktualisierungseinheit 131 den ersten Prozessor 101 zurück. Somit starten der erste Prozessor 101 und der zweite Prozessor 111 die Startverarbeitung von „A“ bzw. „B“ in 3.
  • Zu diesem Zeitpunkt wird der Zustand der zweiten Aktualisierungs-Flag von ungültig auf gültig im Schritt S353 in 7 geändert, jedoch bleiben die Flags, die sich von der zweiten Aktualisierungs-Flag unterscheiden, im gleichen Zustand wie bevor die erste Programmaktualisierungseinheit 131 die Verarbeitung ausführt. Somit wird, wenn die Verarbeitung des zweiten Prozessors 111 ausgeführt wird, wie in 3 und 4 veranschaulicht, die Aktualisierungs-Flag im Schritt S312 ungültig, und der Zustand des Aktualisierungs-Flag kehrt auf den gleichen Zustand zurück, wie bevor die erste Programmaktualisierungseinheit 131 die Verarbeitung ausführt.
  • Falls das zweite Überwachungsprozess-Start-Abschlusssignal andererseits im Schritt S261 empfangen wurde, schreitet der Prozess zum Schritt S267 fort. Im Schritt S267 stellt die erste Programmaktualisierungseinheit 131 das erste Aktualisierungsbestätigungs-Flagsignal 133 auf ungültig. Im nachfolgenden Schritt S268 meldet die erste Programmaktualisierungseinheit 131 dem zweiten Prozessor 111, dass die Verarbeitung abgeschlossen wurde. Diese Benachrichtigung bzw. Meldung ist durch eine gepunktete Linie 268 angegeben. Der Prozess erreicht „G.“ Dann startet der Prozess von „G“ in 9 und schreitet zum Schritt S271 fort.
  • Der zweite Prozessor 111 empfängt nach dem Schritt S321 von der Erstprogramm-Aktualisierungseinheit 131 die Benachrichtigung, dass die Verarbeitung im Schritt S354 abgeschlossen wurde, und der Prozess erreicht „H.“ Der Prozess startet von „H“ in 9, und schreitet zum Schritt S361 fort.
  • Bei der in 9 und 10 veranschaulichten Verarbeitung, nach jedem Prozess der Schritte S271 und S361, führt die zweite Programmaktualisierungseinheit 141 des zweiten Prozessors 111 die Programmaktualisierungssteuerung des ersten Prozessors 101 durch.
  • Der erste Prozessor 101 führt die Prozesse in den Schritten S271 und S272 durch, die in 9 veranschaulicht sind und die die gleichen wie die Prozesse in den Schritten S352 bzw. S353 sind, die durch den zweiten Prozessor 111 in 7 durchgeführt werden. Die zweite Programmaktualisierungseinheit 141 führt die Prozesse in den Schritten S361 bis S367 durch, die in 9 veranschaulicht sind und die jeweils die gleichen wie die Prozesse in den Schritten S254 bis S260 sind, die durch die erste Programmaktualisierungseinheit 131 in 7 durchgeführt werden. Jedoch sind die Prozesse nach dem Schritt S364 zu den Prozessen, die in 7 und 8 veranschaulicht sind, unterschiedlich dahingehend, dass der Prozess „L“ erreicht, der Prozess bei dann „L“ in 10 startet und zum Schritt S374 fortschreitet.
  • Der erste Prozessor 101 führt den Prozess im Schritt S221 durch, der in 10 veranschaulicht ist und der der gleiche wie der Prozess im Schritt S321 ist, der durch den zweiten Prozessor 111 in 8 durchgeführt wird. Die zweite Programmaktualisierungseinheit 141 führt die Prozesse in den Schritten S368 bis S370 und S373 bis S375 durch, die in 10 veranschaulicht sind und die jeweils die gleichen wie die Prozesse in den Schritten S261 bis S266 sind, die durch die erste Programmaktualisierungseinheit 131 in 8 durchgeführt werden.
  • Es ist festzustellen, dass in dem in 10 veranschaulichten Ablauf, falls die zweite Programmaktualisierungseinheit 141 das erste Überwachungsprozess-Startabschlusssignal im Schritt S368 empfangen hat, der Prozess zum Schritt S371 fortfährt. Im Schritt S371 stellt die zweite Programmaktualisierungseinheit 141 dem ersten Prozessor 101 eine Startbezeichnungs-Flag-Aktualisierungsanweisung bereit. Der Prozess schreitet zum Schritt S372 fort, und die zweite Programmaktualisierungseinheit 141 aktualisiert die zweite Startbezeichnungs-Flag, die in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, um das aktualisierte zweite Hauptprogramm zu bezeichnen. Nach dem Schritt S372 schreitet der Prozess zum Schritt S373 fort.
  • Andererseits schreitet der Prozess im ersten Prozessor 101, der die Startbezeichnungs-Flag-Aktualisierungsanweisung empfangen hat, die im Schritt S371 übertragen wird, vom Schritt S221 zu S273 fort. Im Schritt S273 aktualisiert der erste Prozessor 101 die erste Startbezeichnungs-Flag, die in dem ersten nichtflüchtigen Speicher 102 gespeichert ist, um das aktualisierte erste Hauptprogramm zu bezeichnen. Dieser Signalaustausch ist durch eine gepunktete Linie 371 angegeben.
  • Nachdem der Prozess im Schritt S273 abgeschlossen ist, empfängt der erste Prozessor 101 das zweite Rücksetzsteuersignal, das von der zweiten Programmaktualisierungseinheit 141 im Schritt S374 übertragen wird, und wird zurückgesetzt. Der Prozess erreicht „A“ in 10 und startet von „A“ in 3, um die Verarbeitung nach dem Zurücksetzen auszuführen. Im zweiten Prozessor 111, der im Schritt S375 zurückgesetzt wird, erreicht der Prozess „B“ in 10 und startet von „B“ in 3, um die Verarbeitung nach dem Zurücksetzen auszuführen.
  • Die Verarbeitung nach dem Zurücksetzen sowohl des ersten Prozessors 101 als auch des zweiten Prozessors 111 wird einfach unter Bezugnahme auf 3 und 4 beschrieben werden. Der erste Prozessor 101 und der zweite Prozessor 111 sind jeweils zurückgesetzt freigegeben („reset-released“) (Schritt S201, S301), und führen dann die Initialisierungsverarbeitung durch (Schritt S202, S302). Da die erste Aktualisierungs-Flag und die zweite Aktualisierungs-Flag gültig sind, schreiten die Prozesse jeweils von den Schritten S203 und S303 zu den Schritten S205 bzw. S305 fort.
  • Da sich das Startumkehr-Flagsignal bei einem hohen Pegel befindet, schreiten die Prozesse zu den Schritten S207 bzw. S307 fort. Da sowohl das erste Aktualisierungsbestätigungs-Flagsignal als auch das zweite Aktualisierungsbestätigungs-Flagsignal hier ungültig sind, schreiten die Prozesse zu den Schritten S208 bzw. S308 fort, und sowohl der erste Prozessor 101 als auch der zweite Prozessor 111 wählen das Hauptprogramm aus, das durch die Startbezeichnungs-Flag bezeichnet ist.
  • Die Startbezeichnungs-Flags werden zu den aktualisierten Hauptprogrammen durch die Prozesse in den Schritten S273 bzw. S372 in 10 bewegt. Daher werden die Hauptprogramme, die in den Schritten S208, S308 gewählt werden, die aktualisierten Hauptprogramme.
  • Es wird bestimmt, dass die Aktualisierungsbestätigungs-Flagsignale in den Schritten S211 bzw. S311 ungültig sind, und die Prozesse schreiten zu den Schritten S212 bzw. S312 fort, um die ersten und zweiten Aktualisierungs-Flags ungültig zu machen. In den nachfolgenden Schritten S213, S313 werden die jeweiligen Aktualisierungsbestätigungsmodi ungültig gemacht, um die ersten und zweiten Hauptprogramme zu starten. In den Schritten S215, S315 werden das erste bzw. das zweite Hauptprogramm in einem Zustand ausgeführt, wo der Aktualisierungsbestätigungsmodus ungültig ist, und die Startabschlussbenachrichtigungen werden gegenseitig in den Schritten S216, S316 ausgetauscht.
  • In den nachfolgenden Schritten S217, S317 werden die ersten und zweiten Startbestätigungs-Flags jeweils auf gültig geändert. In den Schritten S218, S318 sind die ersten und zweiten Startbezeichnungs-Flags die gleichen wie die Auswahlergebnisse in den Schritten S208 bzw. S308, und deshalb schreiten die Prozesse zu den Schritten S219, S319 fort, um die normalen Betriebsweisen des ersten bzw. zweiten Hauptprogramms durchzuführen.
  • Die Abläufe einer Verarbeitung, die oben beschrieben sind, lassen den ersten Prozessor 101 das erste Hauptprogramm, das aktuell nicht vom ersten Hauptprogramm A und vom ersten Hauptprogramm B, die unterschiedlich hinsichtlich einer Version sind, genutzt wird, sicher aktualisieren, und lassen den zweiten Prozessor 111 das zweite Hauptprogramm sicher aktualisieren, das aktuell nicht vom zweiten Programm A und dem zweiten Hauptprogramm B genutzt wird, die hinsichtlich einer Version unterschiedlich sind. Dies bedeutet, dass die ersten und zweiten Hauptprogramme betätigt werden, sobald sie in einem Zustand sind, wo der Aktualisierungsbestätigungsmodus gültig ist, um zu bestätigen, dass die jeweiligen ersten und zweiten Hauptprogramme normal arbeiten, und die jeweiligen Hauptprogramme, die nach dem Zurücksetzen verwendet werden, werden auf die aktualisierten Hauptprogramme umgeschaltet, wodurch sie die Programme sicher aktualisieren können.
  • In der Informationsverarbeitungsvorrichtung 10, die wie oben beschrieben konfiguriert ist, werden die Operationen beschrieben werden, wenn ein Fehler während des normalen Betriebs des Hauptprogramms aufgetreten ist.
  • Wenn im Schritt S219 und im Schritt S319 im Flussdiagramm der 4 der erste Prozessor 101 und der zweite Prozessor 111 die ersten und zweiten Hauptprogramme ausführen und die ersten und zweiten Hauptprogramme jeweils normal arbeiten, bestätigen der erste Prozessor 101 und der zweite Prozessor 111 einander periodisch den Zustand, um zu bestätigen, ob die Ausführung des Hauptprogramms anhält oder ob ein Fehler aufgetreten ist (angegeben durch eine gepunktete Linie 291).
  • Ein Betriebsbeispiel, wenn der zweite Prozessor 111 dem ersten Prozessor 101 in einem Zustand nicht antwortet, wo die periodische Zustandsbestätigung durchgeführt wird, wird unter Bezugnahme auf 11 beschrieben werden.
  • In Fig. 11 führen der erste Prozessor 101 und der zweite Prozessor 111 jeweils die normalen Operationen der ersten und zweiten Hauptprogramme (Schritte S219, S319) aus. Zu diesem Zeitpunkt stellt der erste Prozessor 101 dem zweiten Prozessor 111 die Zustandsbenachrichtigung bereit (angegeben durch eine gepunktete Linie 292), aber der zweite Prozessor 111 stellt dem ersten Prozessor 101 die Zustandsbenachrichtigung nicht bereit (angegeben durch eine gepunktete Linie 293).
  • Der erste Prozessor 101 erfasst, dass die Zustandsbenachrichtigung 293 vom zweiten Prozessor 111 gestoppt wurde, in einem Prozess, der durch ein Ausführen des ersten Hauptprogramms erzeugt wird, zum Beispiel in einen Zustandsüberwachungsprozess. Wenn der erste Prozessor 101 erfasst, dass die Zustandsbenachrichtigung 293 vom zweiten Prozessor 111 gestoppt wurde, schreitet der Prozess im ersten Prozessor 101 zum Schritt S401 fort. Im Schritt S401 macht der erste Prozessor 101 die erste Startbestätigungs-Flag ungültig, die im ersten nichtflüchtigen Speicher 102 gespeichert ist. Im nachfolgenden Schritt S402 überträgt der erste Prozessor 101 das erste Rücksetzsteuersignal an den zweiten Prozessor 111, um den zweiten Prozessor 111 zurückzusetzen (die Rücksetzsteuerung ist durch eine gepunktete Linie 402 angegeben).
  • Der Prozess schreitet zum Schritt S403 fort, und der erste Prozessor 101 setzt den ersten Prozessor 101 selbst zurück. Nachdem der erste Prozessor 101 zurückgesetzt ist, erreicht der Prozess „A“ in 11, startet von „A“ in 3 und schreitet zum Schritt S201 fort. Andererseits wird der zweite Prozessor 111, der das erste Rücksetzsteuersignal empfangen hat, zurückgesetzt und der Prozess erreicht „B“ in 11, startet von „B“ in 3 und schreitet zum Schritt S301 fort.
  • Die Verarbeitung des ersten Prozessors 101 und des zweiten Prozessors 111 nach dem Zurücksetzen wird in Übereinstimmung mit den oben beschriebenen Flussdiagrammen in 3 und 4 durchgeführt. Da das erste Startbestätigungs-Flag im Schritt S401 in 11 ungültig gemacht wird, schreitet der Prozess hier vom Schritt S204 zum Schritt S206 in 3 fort. Im Schritt S206 wird das Startumkehr-Flagsignal auf einen niedrigen Pegel eingestellt. Dementsprechend schreitet der Prozess in diesem Fall zum Schritt S209 fort, um das erste Hauptprogramm auszuwählen, das nicht durch das erste Startbezeichnungs-Flag bezeichnet ist.
  • Andererseits bleibt die zweite Startbestätigungs-Flag gültig, die in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist. Somit schreitet der Prozess im zweiten Prozessor 111 vom Schritt S304 zum Schritt S305 fort. Im Schritt S305 befindet sich das Startumkehr-Flagsignal auf einem niedrigen Pegel und der Prozess schreitet zum Schritt S309 fort, um das zweite Hauptprogramm auszuwählen, das auch in dem zweiten Prozessor 111 nicht durch die zweite Startbezeichnungs-Flag bezeichnet ist.
  • Dann schreiten die Prozesse zu den Schritten S215, S315 fort und der erste Prozessor 101 und der zweite Prozessor 111 machen den Aktualisierungsbestätigungsmodus ungültig, um die Hauptprogramme auszuwählen und zu starten, die in den Schritten S209, S309 ausgewählt sind, d.h. die Hauptprogramme, die sich jeweils von den Startbezeichnungs-Flags unterscheiden.
  • Dementsprechend wählt und startet sowohl der erste Prozessor 101 als auch der zweite Prozessor 111 das Hauptprogramm, das sich von dem Hauptprogramm unterscheidet, das sich in den Schritten S219, S319 in 11 von den Hauptprogrammen unterscheidet, die in der Seite A und der Seite B gespeichert sind. Es ist festzustellen, dass, falls die Abnormalität im zweiten Prozessor 111 nach der Aktualisierung des Programms aufgetreten ist, die Hauptprogramme, die sich von den Hauptprogrammen unterscheiden, die in den Schritten S219, S319 in 11 ausgeführt werden, die Hauptprogramme bedeuten, die betrieben wurden, ohne dass die Abnormalität vor der Aktualisierung der Programme auftrat.
  • Dann schreiten die Prozesse von den Schritten S218, S318 zu den Schritten S220 bzw. S320, um die ersten und zweiten Startbezeichnungs-Flags zu ändern und die Logs zu speichern. Somit bedeuten die Hauptprogramme schließlich, die in den Schritten S219, S319 normal arbeiten, die Hauptprogramme, die normal arbeiten haben, ohne dass die Abnormalität vor der Aktualisierung der Programme aufgetreten ist. Dies bedeutet, dass die Hauptprogramme zumindest in dem Zustand vor der Aktualisierung wiederhergestellt werden, wodurch sie kontinuierlich arbeiten können, ohne die Informationsverarbeitungsvorrichtung 10 zu stoppen.
  • Ausführungsform 2
  • 12 bis 18 stellen Diagramme gemäß einer Ausführungsform 2 der vorliegenden Erfindung dar. 12 stellt ein Blockdiagramm dar, das eine Konfiguration einer Informationsverarbeitungsvorrichtung veranschaulicht. 13 und 14 stellen jeweils ein Flussdiagramm dar, das eine Startverarbeitung der Informationsverarbeitungsvorrichtung veranschaulicht. 15 bis 18 stellen jeweils ein Flussdiagramm dar, das eine Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung veranschaulicht.
  • Bei der oben beschriebenen Ausführungsform 1 wird die erste Startbezeichnungs-Flag im ersten nichtflüchtigen Speicher 102 gespeichert und die zweite Startbezeichnungs-Flag wird in dem zweiten nichtflüchtigen Speicher 112 gespeichert. Dies bedeutet, dass die Startbezeichnungs-Flags separat auf der Seite des ersten Prozessors 101 und auf der Seite des zweiten Prozessors 111 gespeichert werden. Andererseits wird bei der hier beschriebenen Ausführungsform 2 die Startbezeichnungs-Flag auf der Seite des ersten Prozessors 101 oder auf der Seite des zweiten Prozessors 111 gespeichert.
  • Nachfolgend wird eine Informationsverarbeitungsvorrichtung 10 gemäß einer Ausführungsform 2 beschrieben werden, hauptsächlich im Hinblick auf Unterschiede zur Ausführungsform 1. Hier wird ein Fall beschrieben werden, wo die Startbezeichnungs-Flag auf der Seite des zweiten Prozessors 111 gespeichert wird. Jedoch könnte die Startbezeichnungs-Flag auf der Seite des ersten Prozessors 101 gespeichert werden.
  • 12 veranschaulicht eine Konfiguration der Informationsverarbeitungsvorrichtung 10 gemäß der Ausführungsform 2. Wie in 12 veranschaulicht, ist die Konfiguration der Informationsverarbeitungsvorrichtung 10 gemäß der Ausführungsform 2 im Wesentlichen ähnlich zu der gemäß der Ausführungsform 1, die in 2 veranschaulicht ist. Jedoch unterscheidet sich die Informationsverarbeitungsvorrichtung 10 gemäß der Ausführungsform 2 von der gemäß der Ausführungsform 1 darin, dass der erste nichtflüchtige Speicher 102 die erste Startbezeichnungs-Flag nicht darin speichert.
  • Der zweite nichtflüchtige Speicher 112 speichert lediglich eine Startbezeichnungs-Flag darin. Der zweite Prozessor 111 überträgt ein Startbezeichnungs-Flagsignal an den ersten Prozessor 101, um das erste Hauptprogramm zu bezeichnen, das durch den ersten Prozessor 101 auszuführen ist. Das Startbezeichnungs-Flagsignal ist ein Signal zum Bezeichnen, welches der ersten Hauptprogramme, die in der Seite A oder der Seite B des ersten nichtflüchtigen Speichers 102 gespeichert sind, durch den ersten Prozessor 101 auszuführen ist.
  • Die anderen Konfigurationen sind ähnlich zu denen der Ausführungsform 1, und deren Beschreibung wird weggelassen.
  • Die Startverarbeitung der Informationsverarbeitungsvorrichtung 10, die wie oben beschrieben konfiguriert ist, wird unter Bezugnahme auf 13 und 14 beschrieben. Jeder Schritt in 13 und 14, der durch das gleiche Bezugszeichen wie in 3 und 4 bei der Ausführungsform 1 bezeichnet ist, hat grundsätzlich den gleichen Inhalt und die Beschreibung davon wird weggelassen. Bei der Ausführungsform 2 schreitet der Prozess nach dem Schritt S301 in 13 zum Schritt S331 fort. Im Schritt S331 bezieht sich die zweite Startsteuereinheit 145 auf die Startbefehl-Flag, die in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, und stellt das Startbezeichnungs-Flagsignal ein. Zu diesem Zeitpunkt ist das Startbezeichnungs-Flagsignal vorläufig bestimmt, zum Beispiel auf einen hohen Pegel eingestellt zu sein, falls das erste Hauptprogramm A bezeichnet ist, und auf einen niedrigen Pegel eingestellt zu sein, falls das erste Hauptprogramm B bezeichnet ist. Nach dem Schritt S331 schreitet der Prozess zum Schritt S303 fort.
  • Im Schritt S208 in 13 bezieht sich die erste Startsteuereinheit 135 auf das Startbezeichnungs-Flagsignal und wählt das erste Hauptprogramm aus, das durch das Startbezeichnungs-Flagsignal bezeichnet ist. Im Schritt S209 in 13 bezieht sich die erste Startsteuereinheit 135 auf das Startbezeichnungs-Flagsignal und wählt das erste Hauptprogramm aus, das nicht durch das Startbezeichnungs-Flagsignal bezeichnet ist. Die anderen Schritte sind ähnlich zu denen bei der Ausführungsform 1.
  • Die Programmaktualisierungsverarbeitung der Informationsverarbeitungsvorrichtung 10, die wie oben beschrieben konfiguriert ist, wird unter Bezugnahme auf 15 bis 18 beschrieben werden. Jeder Schritt in 15 bis 18, der durch das gleiche Bezugszeichen wie in 7 bis 10 bei der Ausführungsform 1 bezeichnet ist, weist grundsätzlich den gleichen Inhalt auf und deren Beschreibung wird weggelassen. Bei der Ausführungsform 2 wird der erste Prozessor 101 ohne ein Durchführen des Schritts S273 in 10 nach dem Schritt S221 in 18 zurückgesetzt.
  • Nach dem Schritt S368 in 18 schreitet der Prozess zum Schritt S372 ohne ein Durchführen des Schritts S371 in 10 fort. Im Schritt S372 aktualisiert die zweite Programmaktualisierungseinheit 141 die Startbezeichnungs-Flag, die in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist, um das aktualisierte erste Hauptprogramm und das aktualisierte zweite Hauptprogramm zu bezeichnen. Die anderen Schritte sind ähnlich zu denen der Ausführungsform 1.
  • In der oben beschriebenen Konfiguration bei der Ausführungsform 1, falls eine Energieversorgungsunterbrechung nach der Ausführung des Schritts S371 und vor dem Prozess des Schritts S372 in 6 auftritt, ändern sich die Inhalt des ersten Startbezeichnungs-Flags, so dass das aktualisierte erste Hauptprogramm nicht bezeichnet ist. Deshalb entsprechen die Inhalte des ersten Startbezeichnungs-Flags, das in dem ersten nichtflüchtigen Speicher 102 gespeichert ist, nicht den Inhalten des zweiten Startbezeichnungs-Flags, das in dem zweiten nichtflüchtigen Speicher 112 gespeichert ist.
  • Andererseits wird aufgrund der Konfiguration bei der Ausführungsform 2, die wie oben beschrieben ist, zusätzlich zum gleichen Effekt zur Ausführungsform 1 lediglich eine Startbezeichnungs-Flag verwendet, wodurch man die Bezeichnung des ersten Hauptprogramms, das in dem ersten Prozessor 101 auszuführen ist, daran hindern kann, nicht der Bezeichnung des zweiten Hauptprogramms zu entsprechen, das im zweiten Prozessor 111 auszuführen ist, selbst falls die Energieversorgungsunterbrechung auftritt.
  • Es ist festzustellen, dass das Aktualisierungsbestätigungs-Flagsignal im Schritt S373 auf den anfänglichen Zustand aufgrund der Energieversorgungsunterbrechung zurückgeführt wird. Das Aktualisierungsbestätigungs-Flagsignal wird auf ungültig in dem anfänglichen Zustand gesetzt. Somit kann die Informationsverarbeitungsvorrichtung 10 unter Verwendung des Hauptprogramms vor der Aktualisierung beim anfänglichen Start nach der Energieversorgungsunterbrechung arbeiten oder unter Verwendung des aktualisierten Hauptprogramms arbeiten, falls die Energieversorgungsunterbrechung nach der Aktualisierung der Startbezeichnungs-Flag aufgetreten ist, wodurch die Informationsverarbeitungsvorrichtung 10 kontinuierlich ohne Anhalten betrieben wird.
  • Gewerbliche Anwendbarkeit
  • Die vorliegende Erfindung umfasst einen Speicher, der darin ein Hauptprogramm speichert, und einen Prozessor, der das in dem Speicher gespeicherte Hauptprogramm ausliest und ausführt, und kann auf eine Informationsverarbeitungsvorrichtung angewendet werden, die das Hauptprogramm in dem Speicher aktualisieren muss.
  • Bezugszeichenliste
    • 10
    Informationsverarbeitungsvorrichtung
    11
    Überwachungskamera
    12
    Kommunikationsnetzwerk
    15
    Server
    16
    PC
    30
    Bildschirmtafel
    101
    erster Prozessor
    102
    erster nichtflüchtiger Speicher
    103
    erster flüchtiger Speicher
    104
    Netzwerk-Controller
    105
    Festplattenlaufwerk
    106
    Bildschirm
    108
    USB-Controller
    109
    USB-Speicher
    110
    USB-Stecker
    111
    zweiter Prozessor
    112
    zweiter nichtflüchtiger Speicher
    113
    zweiter flüchtiger Speicher
    114
    Kabinenkamera
    121
    serielle Kommunikationsleitung
    131
    erste Programmaktualisierungseinheit
    134
    erster Timer
    135
    erste Startsteuereinheit
    141
    zweite Programmaktualisierungseinheit
    144
    zweiter Timer
    145
    zweite Startsteuereinheit
    500
    Aufzugkabine
    501
    Kabinentür
  • ZITATE ENTHALTEN IN DER BESCHREIBUNG
  • Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
  • Zitierte Patentliteratur
    • JP 2006031526 A [0002]
    • JP 2015005041 A [0002]

Claims (5)

  1. Informationsverarbeitungsvorrichtung, die aufweist: einen ersten Speicher, der eingerichtet ist, darin ein erstes Hauptprogramm zu speichern; einen ersten Prozessor, der eingerichtet ist, das erste Hauptprogramm, das in dem ersten Speicher gespeichert ist, auszulesen und auszuführen; eine erste Programmaktualisierungseinheit, die eingerichtet ist, das erste Hauptprogramm, das im ersten Speicher gespeichert ist, zu aktualisieren; und eine erste Startsteuereinheit, die eingerichtet ist, den ersten Prozessor in einem Aktualisierungsbestätigungsmodus zu starten, wenn der erste Prozessor zurückgesetzt wird, nachdem das erste Hauptprogramm, das in dem ersten Speicher gespeichert ist, durch die erste Programmaktualisierungseinheit aktualisiert ist, wobei der erste Prozessor, wenn er im Aktualisierungsbestätigungsmodus gestartet wird, einen ersten Überwachungsprozess erzeugt, der überwacht, ob ein Prozess, der durch die Ausführung des ersten Hauptprogramms erzeugt wird, normal arbeitet, und ein erstes Überwachungsprozess-Startabschlusssignal ausgibt, wenn der erste Überwachungsprozess normal erzeugt wurde.
  2. Informationsverarbeitungsvorrichtung nach Anspruch 1, wobei der erste Speicher zwei Speicherflächen einer Seite A und einer Seite B aufweist, wobei der erste Speicher das erste Hauptprogramm sowohl in der Seite A als auch der Seite B zusammen mit einer ersten Startbezeichnungs-Flag speichert, die bezeichnet, welches der ersten Hauptprogramme, die in der Seite A und der Seite B des ersten Speichers gespeichert sind, auszuführen ist, der erste Prozessor ein erstes Hauptprogramm ausliest und ausführt, welches durch die erste Startbezeichnungs-Flag unter den ersten Hauptprogrammen bezeichnet ist, die in der Seite A und der Seite B des ersten Speichers gespeichert sind, die erste Programmaktualisierungseinheit ein anderes erstes Hauptprogramm aktualisiert, das nicht durch die erste Startbezeichnungs-Flag unter den ersten Hauptprogrammen bezeichnet ist, die in der Seite A und der Seite B des ersten Speichers gespeichert sind, und, wenn der erste Prozessor zurückgesetzt ist, nachdem das erste Hauptprogramm, das in dem ersten Speicher gespeichert ist, durch die erste Programmaktualisierungseinheit aktualisiert ist, die erste Startsteuereinheit die erste Startbezeichnungs-Flag einstellt, um eine Speicherfläche zu bezeichnen, auf der das erste Hauptprogramm durch die erste Programmaktualisierungseinheit aktualisiert wurde.
  3. Informationsverarbeitungsvorrichtung nach Anspruch 1 oder 2, die aufweist: einen zweiten Speicher, der eingerichtet ist, darin ein zweites Hauptprogramm zu speichern; einen zweiten Prozessor, der eingerichtet ist, das zweite Hauptprogramm, das in dem zweiten Speicher gespeichert ist, auszulesen und auszuführen; eine zweite Programmaktualisierungseinheit, die eingerichtet ist, das zweite Hauptprogramm zu aktualisieren, das in dem zweiten Speicher gespeichert ist; und eine zweite Startsteuereinheit, die eingerichtet ist, den zweiten Prozessor in einem Aktualisierungsbestätigungsmodus zu starten, wenn der zweite Prozessor zurückgesetzt wird, nachdem das zweite Hauptprogramm, das in dem zweiten Speicher gespeichert ist, durch die zweite Programmaktualisierungseinheit aktualisiert ist, wobei der zweite Prozessor, wenn er im Aktualisierungsbestätigungsmodus gestartet wird, einen zweiten Überwachungsprozess erzeugt, der überwacht, ob ein Prozess, der durch eine Ausführung des zweiten Hauptprogramms erzeugt wird, normal arbeitet, und ein zweites Überwachungsprozess-Startabschlusssignal an den ersten Prozessor ausgibt, wenn der zweite Überwachungsprozess normal erzeugt wurde, und wobei der erste Prozessor das erste Überwachungsprozess-Startabschlusssignal an den zweiten Prozessor ausgibt, wenn der erste Überwachungsprozess in dem Aktualisierungsbestätigungsmodus normal erzeugt wurde.
  4. Aufzugvorrichtung, die aufweist: die Informationsverarbeitungsvorrichtung nach Anspruch 3; eine Kamera, die innerhalb einer Auf zugkabine vorgesehen ist, wobei die Kamera zum Fotografieren des Inneren der Kabine und zum Ausgeben eines analogen Bildsignals an die Informationsverarbeitungsvorrichtung eingerichtet ist, und einen Bildschirm, der innerhalb der Kabine vorgesehen ist, wobei der Bildschirm zum Empfangen einer Eingabe eines digitalen Bildsignals von der Informationsverarbeitungsvorrichtung eingerichtet ist, um darauf ein Bild anzuzeigen, wobei der erste Prozessor das digitale Bildsignal verarbeitet, das an den Bildschirm von der Informationsverarbeitungsvorrichtung ausgegeben wird, und wobei der zweite Prozessor das analoge Bildsignal verarbeitet, das von der Kamera in die Informationsverarbeitungsvorrichtung eingegeben wird.
  5. Programmaktualisierungsverfahren zum Aktualisieren eines Hauptprogramms, das in einem Speicher in einer Informationsverarbeitungsvorrichtung gespeichert ist, die den Speicher, der darin das Hauptprogramm speichert, und einen Prozessor umfasst, der das Hauptprogramm, das in dem Speicher gespeichert ist, ausliest und ausführt, wobei das Verfahren aufweist: einen ersten Schritt eines Aktualisierens des Hauptprogramms, das in dem Speicher gespeichert ist; einen zweiten Schritt eines Startens des Prozessors in einem Aktualisierungsbestätigungsmodus, wenn der Prozessor zurückgesetzt wird, nachdem das Hauptprogramm, das in dem Speicher gespeichert ist, in dem ersten Schritt aktualisiert ist; und einen dritten Schritt eines Erzeugens, durch den Prozessor, der im Aktualisierungsbestätigungsmodus gestartet wird, eines Überwachungsprozesses, der überwacht, ob ein Prozess, der durch die Ausführung des Hauptprogramms erzeugt wird, normal arbeitet, und eines Ausgebens eines Überwachungsprozess-Startabschlusssignals, wenn der Überwachungsprozess normal erzeugt wurde.
DE112015007183.0T 2015-12-14 2015-12-14 Informationsverarbeitungsvorrichtung, Aufzugvorrichtung und Programmaktualisierungsverfahren Pending DE112015007183T5 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/084913 WO2017103971A1 (ja) 2015-12-14 2015-12-14 情報処理装置、エレベータ装置及びプログラム更新方法

Publications (1)

Publication Number Publication Date
DE112015007183T5 true DE112015007183T5 (de) 2018-08-23

Family

ID=59056118

Family Applications (1)

Application Number Title Priority Date Filing Date
DE112015007183.0T Pending DE112015007183T5 (de) 2015-12-14 2015-12-14 Informationsverarbeitungsvorrichtung, Aufzugvorrichtung und Programmaktualisierungsverfahren

Country Status (7)

Country Link
US (1) US10846077B2 (de)
JP (1) JP6569739B2 (de)
KR (1) KR102119626B1 (de)
CN (1) CN108369540B (de)
DE (1) DE112015007183T5 (de)
HK (1) HK1255858A1 (de)
WO (1) WO2017103971A1 (de)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7058984B2 (ja) * 2017-11-20 2022-04-25 キヤノン株式会社 ファームウェア組み込み装置、制御方法、プログラム
JP2020017059A (ja) * 2018-07-25 2020-01-30 日本電気株式会社 情報処理装置、情報処理システム、情報処理方法及びプログラム

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11102294A (ja) * 1997-09-26 1999-04-13 Mitsubishi Electric Corp エレベーターの制御装置
US6578675B2 (en) * 2000-12-06 2003-06-17 Elevator Channel, Llc, The Elevator information and advertising delivery system
JP3932547B2 (ja) * 2001-10-15 2007-06-20 ソニー株式会社 放送受信装置および方法
JP2005043941A (ja) * 2003-07-22 2005-02-17 Hitachi Ltd クラスタシステム
JP4899296B2 (ja) 2004-07-20 2012-03-21 ソニー株式会社 情報処理装置および方法
JP4810172B2 (ja) * 2005-09-29 2011-11-09 日本電気株式会社 制御装置及びバージョンアップ方法並びにプログラム
JP4586750B2 (ja) * 2006-03-10 2010-11-24 日本電気株式会社 コンピュータシステムおよび起動監視方法
US7761734B2 (en) * 2007-04-13 2010-07-20 International Business Machines Corporation Automated firmware restoration to a peer programmable hardware device
JP6212972B2 (ja) 2013-06-19 2017-10-18 株式会社リコー 情報処理システム、ソフトウェア更新方法およびプログラム

Also Published As

Publication number Publication date
KR102119626B1 (ko) 2020-06-05
JP6569739B2 (ja) 2019-09-04
WO2017103971A1 (ja) 2017-06-22
CN108369540A (zh) 2018-08-03
JPWO2017103971A1 (ja) 2018-08-30
KR20180079438A (ko) 2018-07-10
HK1255858A1 (zh) 2019-08-30
US10846077B2 (en) 2020-11-24
US20180300119A1 (en) 2018-10-18
CN108369540B (zh) 2022-04-08

Similar Documents

Publication Publication Date Title
DE2648229C2 (de)
DE60110332T2 (de) Verfahren und Vorrichtung zur Steuerung mindestens einer verwalteten Einheit durch ein Steuergerät
DE102015109203A1 (de) Auf erweiterter Realität basierte interaktive Fehlersuche und Diagnose für ein Fahrzeug
DE10127722A1 (de) System zur Entwicklung eines Anwendungssystems und dessen Implementierung
DE602004007209T2 (de) Sicherheitssteuerung zur Bereitstellung einer schnellen Wiederherstellung von Sicherheitsprogrammdaten
DE102013103293A1 (de) Serverschrank und Verfahren für gleichzeitiges Aktualisieren der Basisdatenaustauschsysteme
DE112008001528T5 (de) Multiprozessorsystem und Steuerverfahren hierfür
DE10231938A1 (de) Computersystem mit mehreren Sicherungs-Verwaltungsprozessoren zur Handhabung eines Ausfalls eines eingebetteten Prozessors
EP2595016A1 (de) Verfahren, Computerprogramm, computerlesbares Medium und Recheneinheit zur Bedienung von Feldgeräten
DE112006003504T5 (de) Detektion von Cachespeicher-Disassoziierung
DE112015007183T5 (de) Informationsverarbeitungsvorrichtung, Aufzugvorrichtung und Programmaktualisierungsverfahren
DE112015007076B4 (de) Programmierbare Anzeige, Informationsverarbeitungsvorrichtung, Aufzeichnungsmedium und Bildschirmanzeigesystem
DE112021005437T5 (de) Aktualisierung und überwachung eines entfernt angeordneten systems
DE10232919A1 (de) Computersystem mit Sicherungsverwaltung zur Handhabung eines eingebetteten Prozessorausfalls
WO2014161986A1 (de) Steuer- und datenübertragungsanlage zur redundanten prozesssteuerung und verfahren zur firmware-aktualisierung
DE112013007676T5 (de) Informationsvorrichtung
EP3151217A1 (de) Operator-training-system
EP4160390B1 (de) Verfahren und anordnung zur inbetriebnahme einer aktualisierten anwendung für eine industrielle automatisierungsanordnung
DE112015006856T5 (de) Applikationsausführungsvorrichtung und Applikationsausführungsverfahren
DE102018208379A1 (de) Vorrichtung und Verfahren zur Steuerung einer Konfiguration von zumindest einem Gerät bzw. Anlagenkomponente
DE102011105605B4 (de) Numerische Steuerung mit einer PC-Funktion
DE102019108975A1 (de) Bedienung einer technischen Anlage
DE112021007454T5 (de) Fernwartungssystem
EP3118739B1 (de) Verfahren zur durchführung eines betriebssystem-updates
DE112021007653T5 (de) Programmierhandgerät, Robotersystem und Robotersteuerungsvorrichtung

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R084 Declaration of willingness to licence