FR2938674A1

FR2938674A1 - METHOD FOR RESTORING THE OPERATING SYSTEM OF AN APPARATUS IN A WORKING MEMORY, AND APPARATUS FOR IMPLEMENTING THE INVENTION

Info

Publication number: FR2938674A1
Application number: FR0857760A
Authority: FR
Inventors: Philippe Guillot; Claude Fouque; Thierry Bassi
Original assignee: Thomson Licensing SAS
Current assignee: Thomson Licensing SAS
Priority date: 2008-11-14
Filing date: 2008-11-14
Publication date: 2010-05-21
Also published as: WO2010055037A1

Abstract

L'invention concerne un appareil électronique disposant d'une unité centrale et d'une mémoire de travail contenant un système d'exploitation. Lors de la mise sous tension, un code mémorisé dans l'appareil est testé afin de déterminer si le programme est directement exécutable en mémoire de travail, ou s'il doit être téléchargé d'une mémoire non volatile interne à l'appareil. Une commande extérieure reçue par l'appareil initialise la valeur dudit code. La commande peut être soit directement introduite par l'utilisateur, soit reçue d'un réseau. Selon un perfectionnement, même si la valeur du code spécifie qu'il n'y a pas de téléchargement à effectuer, au bout d'un certain nombre de cycle d'allumage et d'extinction de l'appareil, le programme est téléchargé de la mémoire non volatile. La présente invention concerne également un appareil mettant en oeuvre le procédé.An electronic apparatus having a central unit and a working memory containing an operating system. When powering up, a code stored in the device is tested to determine if the program is directly executable in working memory, or if it must be downloaded from a non-volatile memory internal to the device. An external command received by the device initializes the value of said code. The command can be either directly introduced by the user or received from a network. According to an improvement, even if the value of the code specifies that there is no download to be performed, after a certain number of on and off cycles of the device, the program is downloaded from non-volatile memory. The present invention also relates to an apparatus implementing the method.

Description

La présente invention concerne un procédé pour restituer le système d'exploitation d'un appareil dans une mémoire de travail, et appareil pour la mise en oeuvre de l'invention. The present invention relates to a method for restoring the operating system of an apparatus in a working memory, and apparatus for implementing the invention.

De nos jours, de nombreux appareils permettent la réception et la reproduction d'oeuvres audiovisuelles. Ces appareils sont dotés d'une unité centrale exécutant un système d'exploitation. Le système d'exploitation est un programme permettant à l'appareil de fonctionner au moment de son allumage, il lance les différentes applications logicielles à la demande de l'utilisateur. Le système d'exploitation peut être stocké dans une mémoire non volatile et non réinscriptible, dans ce cas elle est protégée de toutes altérations accidentelles ou malveillantes. Mais, la mémoire ne peut être mise à jour car elle conserve toujours le même contenu. Avec la diminution du prix de la mémoire, il est devenu possible de mémoriser le système d'exploitation dans une mémoire RAM. Par exemple, un ordinateur personnel lit le système d'exploitation dans le disque dur, le duplique dans la mémoire RAM et lance son exécution. La mise à jour peut s'effectuer en remplaçant l'ancien contenu du disque dur par un nouveau. De sorte qu'à la prochaine mise sous tension, c'est ce nouveau contenu qui sera chargé et exécuté. Dans le cas de décodeurs audiovisuels, le système d'exploitation est généralement stocké dans une mémoire Flash. Le système d'exploitation et les données d'utilisation sont reçus via le réseau de diffusion, ou à travers une connexion bidirectionnelle. Ce téléchargement permet de mettre à jour le système. Pour optimiser de la bande passante et minimiser la taille de la mémoire Flash, le système d'exploitation est diffusé et écrit dans la mémoire flash sous une forme compressée. Ainsi, la taille de la mémoire Flash est d'au moins la moitié de celle de la mémoire RAM. L'inconvénient d'un tel mode de stockage est qu'au moment de la mise sous tension, le logiciel résident dans l'appareil doit lire le contenu de la mémoire Flash, décompresser ce contenu et l'écrire dans la mémoire RAM. Cette opération prend un moment assez long, de 40 secondes à une minute avec les décodeurs actuels. Au cours de ce temps, l'utilisateur ne peut disposer de son appareil. La présente invention permet de réduire dans certaines circonstances le temps de mise en route de l'appareil, afin que l'utilisateur puisse plus rapidement l'utiliser. Today, many devices allow the reception and reproduction of audiovisual works. These devices are equipped with a central unit running an operating system. The operating system is a program that allows the device to function at the time of its ignition, it launches the various software applications at the request of the user. The operating system can be stored in a non-volatile and non-rewritable memory, in which case it is protected from accidental or malicious alterations. But, the memory can not be updated because it always keeps the same content. With the decrease in the price of memory, it has become possible to store the operating system in a RAM memory. For example, a personal computer reads the operating system from the hard disk, duplicates it in RAM memory and starts execution. The update can be done by replacing the old content of the hard disk with a new one. So that at the next power up, it is this new content that will be loaded and executed. In the case of audiovisual decoders, the operating system is usually stored in a flash memory. The operating system and the usage data are received via the broadcast network, or through a two-way connection. This download allows you to update the system. To optimize the bandwidth and minimize the size of the flash memory, the operating system is broadcast and writes to the flash memory in a compressed form. Thus, the size of the flash memory is at least half that of the RAM. The disadvantage of such a storage mode is that at the time of power up, the software resident in the device must read the contents of the flash memory, uncompress this content and write it in the RAM. This operation takes a long time, from 40 seconds to a minute with the current decoders. During this time, the user can not have his device. The present invention makes it possible in certain circumstances to reduce the start-up time of the apparatus so that the user can use it more quickly.

Un des objets de la présente invention est un procédé pour restituer le système d'exploitation d'un appareil dans une mémoire de travail lors de la mise en marche dudit appareil ; caractérisé en ce que, lors de la mise en marche de l'appareil, le téléchargement du système d'exploitation d'une mémoire non-volatile vers la mémoire de travail est conditionné par la valeur d'un code mémorisé dans l'appareil, une commande extérieure reçue par l'appareil initialisant la valeur dudit code. De cette façon, il est possible d'activer ou d'inhiber de l'extérieur la fonction de téléchargement d'un système d'exploitation lors de la mise en marche d'un appareil. Ainsi, en choisissant d'exécuter ou non ce téléchargement, on peut limiter le temps pour rendre opérationnel l'appareil. Selon un premier perfectionnement, si la valeur du code mémorisé dans l'appareil ne déclenche pas le téléchargement du système d'exploitation de la mémoire non-volatile alors la mémoire de travail reste alimentée lors de l'extinction de l'appareil. De cette manière, le système d'exploitation dans la mémoire de travail est exécuté sans téléchargement lors de la mise en marche. Ainsi, à la mise en marche, l'appareil retrouve intégralement le contexte d'exécution qu'il possédait lors de l'extinction. One of the objects of the present invention is a method for restoring the operating system of an apparatus in a working memory when said apparatus is turned on; characterized in that, when the apparatus is turned on, the download of the operating system from a non-volatile memory to the working memory is conditioned by the value of a code stored in the apparatus, an external command received by the apparatus initializing the value of said code. In this way, it is possible to activate or inhibit from outside the download function of an operating system when switching on a device. Thus, by choosing to execute or not this download, we can limit the time to make the device operational. According to a first improvement, if the value of the code stored in the device does not trigger the download of the operating system of the non-volatile memory then the working memory remains energized when the device is turned off. In this way, the operating system in the working memory is executed without downloading at start-up. Thus, at startup, the device fully finds the execution context it had when extinguishing.

Selon un autre perfectionnement, l'utilisateur introduit manuellement la commande extérieure qui positionne le code permettant de déclencher ou non le téléchargement. Ainsi l'utilisateur peut localement paramétrer son appareil. Selon une variante, la commande extérieure est transmise par un réseau connecté à l'appareil. Ainsi, le fabriquant de l'appareil, son distributeur ou tout autre serveur distant peut paramétrer l'appareil. Selon un autre perfectionnement, l'appareil comptabilise les cycles d'allumage et d'extinction, et quelque soit la valeur du code mémorisé, le contenu à écrire dans la mémoire de travail est téléchargé de la mémoire non-volatile lorsque le nombre de cycles atteint un seuil. Ainsi, au bout d'un certain nombre d'utilisation, une mise à jour du système d'exploitation est effectuée avec la version sauvegardée en mémoire non volatile. Selon un autre perfectionnement, le système d'exploitation est sauvegardé sous forme compressé dans la mémoire non volatile. Lors de la mise en marche de l'appareil et si la valeur du code mémorisé dans l'appareil déclenche le téléchargement du système d'exploitation de la mémoire non-volatile alors le système d'exploitation est d'abord décompressé puis est écrit dans la mémoire de travail. De cette façon, le système d'exploitation occupe moins de place dans la mémoire non volatile. According to another improvement, the user manually enters the external command that positions the code to trigger or not the download. Thus the user can locally set his device. According to one variant, the external control is transmitted by a network connected to the apparatus. Thus, the manufacturer of the device, its distributor or any other remote server can set the device. According to another improvement, the device counts the ignition and extinction cycles, and whatever the value of the stored code, the content to be written in the working memory is downloaded from the non-volatile memory when the number of cycles reaches a threshold. Thus, after a certain number of uses, an update of the operating system is performed with the version saved in non-volatile memory. According to another improvement, the operating system is saved in compressed form in the non-volatile memory. When the device is switched on and if the value of the code stored in the device triggers the download of the operating system from the non-volatile memory, then the operating system is first uncompressed and then written in working memory. In this way, the operating system takes up less space in the non-volatile memory.

Un autre objet de la présente invention est un appareil électronique doté d'une unité centrale capable d'exécuter un système d'exploitation téléchargé dans une mémoire de travail lors de la mise en marche de l'appareil ; caractérisé en ce qu'il comporte un moyen de téléchargement du système d'exploitation d'une mémoire non volatile vers la mémoire de travail, et un moyen de réception et de mémorisation d'un code extérieur, la valeur d'un code mémorisé dans l'appareil conditionnant l'exécution dudit moyen de téléchargement lors de chaque allumage de l'appareil. Another object of the present invention is an electronic apparatus having a central unit capable of executing an operating system downloaded into a working memory when the apparatus is turned on; characterized in that it comprises means for downloading the operating system from a non-volatile memory to the working memory, and means for receiving and storing an external code, the value of a code stored in the apparatus conditioning the execution of said downloading means during each ignition of the apparatus.

D'autres caractéristiques et avantages de la présente invention ressortiront de la description des exemples de réalisation qui vont suivre, pris à titre d'exemples non limitatifs, en référence aux figures annexées dans lesquelles : La figure 1 est un diagramme bloc d'un récepteur audiovisuel pour la mise en oeuvre de l'invention, La figure 2 montre les principales étapes du procédé lors de la mise en marche de l'appareil selon un exemple de réalisation, La figure 3 montre les principales étapes du procédé lors de l'extinction de l'appareil selon un exemple de réalisation, La figure 4 montre les principales étapes du procédé lors de la mise en marche de l'appareil selon une variante de réalisation. Other characteristics and advantages of the present invention will emerge from the description of the following exemplary embodiments, taken as non-limiting examples, with reference to the appended figures in which: FIG. 1 is a block diagram of a receiver audiovisual for the implementation of the invention, Figure 2 shows the main steps of the process when starting the apparatus according to an exemplary embodiment, Figure 3 shows the main steps of the process when extinguishing 4 shows the main steps of the method when starting the apparatus according to an alternative embodiment.

On décrira tout d'abord le fonctionnement d'un appareil électronique 1 disposant d'une unité centrale 3 et d'une mémoire de travail 12 contenant un programme exécutable. Selon un exemple préféré de réalisation, l'appareil 1 est un récepteur audiovisuel relié à un dispositif d'affichage 2. L'unité centrale 3 est reliée à une mémoire de travail 12, une interface 5 pour la communication avec un bus numérique à haut débit 6 et un moyen de réception 4 de signaux provenant d'un réseau de diffusion. La mémoire de travail 12 peut être de type SRAM, DRAM, SDRAM ou tout type, sa caractéristique réside dans le fait que mise hors tension, son contenu est perdu. Le réseau numérique 6 permet notamment de transmettre des données audio/vidéo en temps réel. Ce réseau est par exemple un réseau IEEE 1394 ou un bus USB permettant de communiquer avec un ordinateur. Le moyen de réception 4 comporte un syntoniseur (ou tuner en langue Anglaise) et un démodulateur pour recevoir des données analogiques et/ou numériques, par exemple des images ou des informations de service, d'un réseau de diffusion à travers une antenne de réception. Le récepteur 1 comprend en outre un récepteur de signaux infrarouges 7 pour recevoir les signaux d'une télécommande 8, une mémoire 9 pour le stockage des données téléchargées, et une logique de décodage audio/vidéo 10 pour la génération des signaux audiovisuels envoyés à l'écran de télévision 2. Selon un exemple préféré de réalisation, la mémoire 9 est un circuit Flash, dont la capacité à la date du dépôt de la présente demande est de 16 Moctets. Selon une variante, la mémoire 9 est un disque dur de grande capacité permettant de sauvegarder des programmes exécutables et des documents audiovisuels. Le récepteur 1 comprend également un circuit 11 d'affichage de données sur l'écran, appelé souvent circuit OSD, de l'Anglais "On Screen Display" (signifiant littéralement "affichage sur l'écran"). Le circuit OSD 11 est un générateur de texte et de graphisme qui, sous le contrôle d'un programme exécutable, affiche à l'écran des menus, des pictogrammes (par exemple, un numéro correspondant à la chaîne visualisée) et qui permet d'afficher les menus de configuration. Le bus numérique 6 et/ou le réseau de diffusion transmettent au récepteur 1 de données telles que des mises à jour logicielles, des commandes et des documents audiovisuels Afin de permettre l'évolution et la mise à jour du système d'exploitation du récepteur 1, il est avantageux de ne pas le sauvegarder dans une mémoire non modifiable (une mémoire ROM par exemple) mais plutôt dans une mémoire réinscriptible. Mais, les programmes enregistrés dans la mémoire 9 ne peuvent s'exécuter directement à cause du temps d'accès aux données stockées dans la mémoire 9, ceci est d'autant plus évident si la mémoire 9 est un disque dur. Un programme de lancement (appelé Bootstrap ) inscrit dans une mémoire ROM 13 est lancé à la mise sous tension, il lit le contenu d'une zone déterminée du disque dur 9, écrit le contenu dans la mémoire de travail 12 et lance le programme à partir de cette mémoire. De cette façon, le système d'exploitation est téléchargé et implémenté dans la mémoire de travail 12, pour y être exécuté. Le système d'exploitation initialise alors l'ensemble des circuits du récepteur, puis les applications de haut niveau sont chargées et prennent la main. La lecture du système d'exploitation à partir d'une mémoire non volatile telle qu'une mémoire Flash ou un disque dur et son écriture en mémoire de travail peut durer un certain temps, surtout si la taille est importante et si le système d'exploitation est mémorisé sous une forme compressé. Il est donc avantageux de permettre à l'utilisateur de réduire ce temps. Firstly, the operation of an electronic apparatus 1 having a central unit 3 and a working memory 12 containing an executable program will be described. According to a preferred exemplary embodiment, the apparatus 1 is an audiovisual receiver connected to a display device 2. The central unit 3 is connected to a working memory 12, an interface 5 for communication with a high-speed digital bus. flow 6 and a means 4 for receiving signals from a broadcast network. The working memory 12 can be SRAM, DRAM, SDRAM or any type, its characteristic lies in the fact that power off, its content is lost. The digital network 6 makes it possible in particular to transmit audio / video data in real time. This network is for example an IEEE 1394 network or a USB bus for communicating with a computer. The receiving means 4 comprises a tuner (or tuner in English language) and a demodulator for receiving analog and / or digital data, for example images or service information, from a broadcast network through a receiving antenna. . The receiver 1 further comprises an infrared signal receiver 7 for receiving the signals of a remote control 8, a memory 9 for storing the downloaded data, and an audio / video decoding logic 10 for generating the audiovisual signals sent to the receiver. 2. According to a preferred embodiment, the memory 9 is a Flash circuit, whose capacity at the date of filing of the present application is 16 Mbytes. According to one variant, the memory 9 is a high-capacity hard disk that makes it possible to save executable programs and audio-visual documents. The receiver 1 also comprises a circuit 11 for displaying data on the screen, often called the OSD circuit, of the English "On Screen Display" (literally meaning "display on the screen"). The OSD circuit 11 is a text and graphics generator which, under the control of an executable program, displays on the screen menus, pictograms (for example, a number corresponding to the channel displayed) and which makes it possible to display the configuration menus. The digital bus 6 and / or the broadcast network transmit to the receiver 1 data such as software updates, commands and audiovisual documents to allow the evolution and update of the operating system of the receiver 1 , it is advantageous not to save it in a non-modifiable memory (a ROM memory for example) but rather in a rewritable memory. But, the programs stored in the memory 9 can not run directly because of the access time to the data stored in the memory 9, this is all the more obvious if the memory 9 is a hard disk. A launch program (called Bootstrap) written in a ROM 13 is started at power up, it reads the contents of a given area of the hard disk 9, writes the contents in the working memory 12 and starts the program to from this memory. In this way, the operating system is downloaded and implemented in the working memory 12, to be executed. The operating system then initializes all the circuits of the receiver, then the high-level applications are loaded and take control. Reading the operating system from a non-volatile memory such as a flash memory or a hard disk and its writing in working memory can take a long time, especially if the size is important and if the system of operation is stored in a compressed form. It is therefore advantageous to allow the user to reduce this time.

La présente invention offre notamment à l'utilisateur la possibilité de choisir entre un chargement traditionnel à partir d'une mémoire non-volatile, ou une exécution plus rapide consistant à lancer le programme à partir de la mémoire de travail 12. Après avoir décrit les différents éléments de l'invention, nous allons maintenant expliquer comment ceux-ci coopèrent, par un exemple de réalisation. Un schéma de principe illustrant un exemple de réalisation du procédé de téléchargement est donné à la figure 2. Dans un premier temps (étape 2.1), le récepteur est mis en marche. Le programme Bootstrap, implémenté dans la mémoire non volatile et non réinscriptible 13 lit, à l'étape 2.2 la valeur d'un drapeau en mémoire non volatile 9. Une valeur de ce drapeau spécifie que le système d'exploitation est directement exécutable dans la mémoire de travail 12. Si le test du drapeau (étape 2.3) montre que le système d'exploitation n'est pas en mémoire de travail, alors à l'étape 2.4, le programme lit le contenu de la mémoire non volatile, typiquement une mémoire Flash. Généralement, le contenu est mis sous forme compressé de façon à pouvoir au moins diviser par deux la taille du composant et ainsi baisser son coût. Dans ce cas, le contenu lu est décompressé avant d'être écrit dans la mémoire de travail 12 (étape 2.5). Si, à l'étape 2.3, le test montre que le système d'exploitation est déjà en mémoire de travail, alors ces dernières opérations ne sont pas effectuées. Dans les deux cas, le programme dans la mémoire de travail 12 est exécutée (étape 2.6). Plus tard, l'utilisateur peut activer un menu permettant d'accéder à des commandes de paramétrage de son appareil. Le menu affiche un message du type autorisez-vous le maintien du système sous tension lors de l'arrêt de votre appareil, afin de diminuer le temps de réveil . En fait, si l'utilisateur répond par l'affimative, seule la mémoire de travail est maintenue sous tension, de façon à consommer le moins d'énergie possible. A l'étape 2.7, l'utilisateur introduit une commande à l'aide de sa télécommande 8 qui a pour effet d'initialiser le code en mémoire non volatile à une certaine valeur (étape 2.8). Typiquement, ce code peut prendre deux valeurs 0 ou 1 . Si la valeur est 1 , alors à chaque mise en marche, l'appareil n'a pas besoin de recharger le système d'exploitation de la mémoire Flash, car celui-ci est déjà pleinement opérationnel en mémoire de travail 12. Si plus tard, l'utilisateur rappelle ce menu, le message affiché dépendra de la valeur du code mémorisé et proposera de le mettre à 0 pour qu'à chaque mise en marche, le système d'exploitation soit rechargé à partir de la mémoire non volatile. L'introduction d'une nouvelle commande validera ce choix. De même que pour sa mise en marche, le comportement de l'appareil 1 dépend de la valeur du code lors de son extinction. La figure 3 présente un ordinogramme des principales étapes concernées par la gestion du système d'exploitation lors de l'extinction de l'appareil. L'utilisateur décide d'éteindre son appareil (étape 3.1). A l'étape 3.2, le programme exécutable teste la valeur du code mémorisé. Si le code est à 1 , alors l'alimentation de la mémoire de travail est maintenue tout au long de l'arrêt de l'appareil (étape 3.3). Cette action est nécessaire de façon que lors de la prochaine mise en marche, la mémoire de travail ait conservé le système d'exploitation sans aucune altération. Si en revanche, le code lu à l'étape 3.2 est à 0 , il n'est pas nécessaire de maintenir l'alimentatiion de la mémoire de travail pendant l'arrêt de l'appareil. Selon un perfectionnement, lorsque le code est à 1 , un test d'intégrité est effectué sur le système d'exploitation en mémoire de travail de manière à s'assurer qu'il est toujours fonctionnel. Si le test s'avère négatif, alors un téléchargement du système d'exploitation à partir de la mémoire Flash est lancé. Eventuellement, un message est affiché momentanément afin d'informer l'utilisateur qu'il y a eu une défaillance dans le fonctionnement de la mémoire de travail. The present invention notably offers the user the possibility of choosing between a traditional loading from a non-volatile memory, or a faster execution of starting the program from the working memory 12. After having described the various elements of the invention, we will now explain how these cooperate, by an exemplary embodiment. A block diagram illustrating an exemplary embodiment of the downloading method is given in FIG. 2. In a first step (step 2.1), the receiver is turned on. The Bootstrap program, implemented in the nonvolatile and non-rewritable memory 13 reads, in step 2.2, the value of a flag in nonvolatile memory 9. A value of this flag specifies that the operating system is directly executable in the memory. working memory 12. If the flag test (step 2.3) shows that the operating system is not in working memory, then in step 2.4, the program reads the contents of the non-volatile memory, typically a flash memory. Generally, the content is compressed so that it can at least halve the size of the component and thus lower its cost. In this case, the read content is decompressed before being written to the working memory 12 (step 2.5). If, in step 2.3, the test shows that the operating system is already in working memory, then these operations are not performed. In either case, the program in working memory 12 is executed (step 2.6). Later, the user can activate a menu allowing access to parameter commands of his device. The menu displays a message of the type that allows you to keep the system powered on when you shut down your device to reduce wake up time. In fact, if the user answers by the affimative, only the working memory is kept under tension, so as to consume as little energy as possible. In step 2.7, the user enters a command using his remote control 8 which has the effect of initializing the non-volatile memory code to a certain value (step 2.8). Typically, this code can take two values 0 or 1. If the value is 1, then each time the device is turned on, the device does not need to reload the operating system of the flash memory, because it is already fully operational in working memory 12. If later , the user recalls this menu, the displayed message will depend on the value of the stored code and propose to set it to 0 so that each time the device is switched on, the operating system is reloaded from the non-volatile memory. The introduction of a new command will validate this choice. As for its start, the behavior of the device 1 depends on the value of the code when it is extinguished. Figure 3 shows a flow chart of the main steps involved in managing the operating system when the device is shut down. The user decides to turn off his device (step 3.1). In step 3.2, the executable program tests the value of the stored code. If the code is 1, then the power supply of the working memory is maintained throughout the shutdown of the device (step 3.3). This action is necessary so that at the next start, the working memory has kept the operating system without any alteration. If, on the other hand, the code read in step 3.2 is 0, it is not necessary to maintain the power supply of the working memory during the shutdown of the device. According to an improvement, when the code is 1, an integrity test is performed on the operating system in working memory so as to ensure that it is still functional. If the test is negative, then an operating system download from Flash memory is started. Optionally, a message is displayed momentarily to inform the user that there has been a failure in the operation of the working memory.

Au cours du fonctionnement de l'appareil 1, le système d'exploitation peut subir des fragmentations qui vont diminuer ses performances. Selon un autre perfectionnement, illustré par la figure 4, les cycles d'allumage et d'extinction de l'appareil sont comptabilisés et lorsque le nombre de cycles atteint une certaine valeur de seuil, le système d'exploitation est lu de la mémoire non-volatile 9 afin d'être de nouveau stocké dans la mémoire de travail 12. L'ordinogramme de la figure 2 est modifié pour faire apparaître, à l'étape 4.1, un test consistant à comparer la valeur d'un compteur de mise en marche avec une valeur de seuil. En effet, l'expérience montre qu'au bout de 10 cycles d'allumage et d'extinction, le système d'exploitation en mémoire de travail s'est éparpillé, ce qui allonge le temps de certains calculs. Dans ce cas, (étape 4.2) le compteur est mis à zéro et les étapes 2.4 et 2.5 de lecture de la mémoire Flash et d'écriture de son contenu en mémoire de travail, sont effectuées. Sinon, le compteur est incrémenté (étape 4.3) et le système d'exploitation est directement lancé de la mémoire de travail. De cette façon, on peut s'assurer qu'au bout d'un certain nombre d'allumages, le système d'exploitation tel que le constructeur l'a prévu en mémoire non volatile est bien implémenté dans l'appareil. Une variante de fonctionnement consiste à forcer le téléchargement de la mémoire Flash lors d'intervalle de temps régulier, tous les quinze jours par exemple. Il suffit alors de mémoriser la date du dernier téléchargement en mémoire non volatile, et de tester si l'intervalle temporel entre ce moment et celui présent donné par exemple, à l'aide d'une horloge interne, ne dépasse pas quinze jours. Il est écrit précédemment que l'utilisateur dispose d'une interface utilisateur pour changer la valeur du code en mémoire non volatile. Selon une variante, une commande pour initialiser la valeur du code est reçue via le réseau, en provenance d'un serveur de commande contrôlé par exemple, par le diffuseur de programmes, ou le distributeur des appareils. Le réseau peut être soit le réseau de diffusion, et dans ce cas la commande est reçu à travers le syntoniseur 4, soit le bus numérique 6 et dans ce cas, la commande est transmise au cours d'une communication bidirectionnelle avec un serveur. Lorsque la valeur du code est initialisée à distance, un message est affiché afin d'informer l'utilisateur de sa mise à jour et d'indiquer son état. During the operation of the device 1, the operating system may suffer fragmentations that will reduce its performance. According to another improvement, illustrated in FIG. 4, the switching-on and switch-off cycles of the device are counted and when the number of cycles reaches a certain threshold value, the operating system is read from the non memory. -volatile 9 to be stored again in the working memory 12. The flowchart of Figure 2 is modified to show, in step 4.1, a test consisting of comparing the value of a setting counter works with a threshold value. Indeed, the experiment shows that after 10 cycles of ignition and extinction, the operating system in working memory has been scattered, which lengthens the time of certain calculations. In this case, (step 4.2) the counter is set to zero and the steps 2.4 and 2.5 for reading the Flash memory and writing its contents to working memory are performed. Otherwise, the counter is incremented (step 4.3) and the operating system is directly started from the working memory. In this way, we can ensure that after a certain number of ignitions, the operating system as the manufacturer has planned in non-volatile memory is well implemented in the device. A variant of operation consists in forcing the download of the flash memory during a regular interval of time, every fortnight, for example. It then suffices to memorize the date of the last download in nonvolatile memory, and to test whether the time interval between this moment and that present given, for example, using an internal clock, does not exceed fifteen days. It is written previously that the user has a user interface to change the value of the code in nonvolatile memory. Alternatively, a command to initialize the value of the code is received via the network, from a control server controlled for example by the program broadcaster, or the device distributor. The network can be either the broadcast network, and in this case the command is received through the tuner 4, the digital bus 6 and in this case, the command is transmitted during a bidirectional communication with a server. When the code value is initialized remotely, a message is displayed to inform the user of its update and indicate its status.

Des personnes versées dans l'art pourront adapter la présente invention sous de nombreuses autres formes spécifiques sans l'éloigner du domaine d'application de l'invention comme revendiqué. En particulier, l'appareil électronique peut être tout appareil disposant d'une mémoire de travail dans lequel un programme exécutable est téléchargé. Par conséquent, les présents modes de réalisation doivent être considérés à titre d'illustration mais peuvent être modifiés dans le domaine défini par la portée des revendications jointes. Those skilled in the art will be able to adapt the present invention in many other specific forms without departing from the scope of the invention as claimed. In particular, the electronic device can be any device having a working memory in which an executable program is downloaded. Therefore, the present embodiments should be considered by way of illustration but may be modified in the field defined by the scope of the appended claims.

Claims

Revendications1. A method for restoring the operating system of an apparatus (1) in a working memory when said apparatus is turned on; characterized in that, when the apparatus (2.1) is switched on, the download (2.4,

2.5) of the operating system from a non-volatile memory (9) to the working memory (12) is conditioned by the value of a code stored in the device, an external command received by the device (2.7 , 2.8) initializing the value of said code. 2. Method for reproducing the operating system of an apparatus according to claim 1; characterized in that if the value of the code stored in the apparatus does not trigger the download of the operating system from the nonvolatile memory (9) then the working memory (12) remains energized when the power is turned off. device, the operating system in the working memory being executed without downloading when the device is turned on.

A method for restoring the operating system of an apparatus according to claim 1 or 2; characterized in that the reception of the external control is effected by a manual action of the user of the apparatus (1).

A method for restoring the operating system of an apparatus according to claim 1 or 2; characterized in that the external control is transmitted by a network connected to the apparatus.

A method for rendering the operating system of an apparatus according to any one of the preceding claims; characterized in that it comprises a step of counting the switching on and off cycles of the device (1), whatever the value of the stored code, the content to be written in the working memory (12) is downloaded nonvolatile memory (9) when the number of cycles reaches a threshold value.

A method for rendering the operating system of an apparatus according to any one of the preceding claims; characterized in that the operating system is in compressed form in the non-volatile memory (9); when the device is switched on and if the value of the code stored in the device triggers the download of the operating system from the non-volatile memory (9) then the operating system is first uncompressed ( 2.5) then is written in the working memory (12).

An electronic apparatus having a central unit (3) capable of executing an operating system downloaded into a working memory (12) when the apparatus is turned on; characterized in that it comprises means for downloading (3, 13) the operating system from a non-volatile memory (9) to the working memory (12), and receiving means (3, 12, 4) 3, 12, 7,

8) and storing an external code, the value of a code stored in the device conditioning the execution of said downloading means (3, 13) each time the device (1) is switched on.