JP2002007171A - Ｐｒｏｍ切替制御システム - Google Patents
Ｐｒｏｍ切替制御システムInfo
- Publication number
- JP2002007171A JP2002007171A JP2000184024A JP2000184024A JP2002007171A JP 2002007171 A JP2002007171 A JP 2002007171A JP 2000184024 A JP2000184024 A JP 2000184024A JP 2000184024 A JP2000184024 A JP 2000184024A JP 2002007171 A JP2002007171 A JP 2002007171A
- Authority
- JP
- Japan
- Prior art keywords
- prom
- signal
- select
- microprocessor
- sum check
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Stored Programmes (AREA)
- Detection And Correction Of Errors (AREA)
- Techniques For Improving Reliability Of Storages (AREA)
- Debugging And Monitoring (AREA)
- Microcomputers (AREA)
Abstract
(57)【要約】
【課題】 ダウンロードデータや運用プログラムの不具
合による誤動作防止 【解決手段】 外部からのダウンロードデータ入力端子
６を持つマイクロプロセッサ１と、マイクロプロセッサ
１が動作するためのプログラムを格納するためのＰＲＯ
Ｍ−Ａ（２）、ＰＲＯＭ−Ｂ（３）と、診断回路１０と
がアドレス／データバス５によって接続される。診断回
路１０は各ＰＲＯＭエリアのサムチェックを行って、そ
の結果を出力する機能と、各ＰＲＯＭの動作状態をＷＤ
Ｔ機能により監視して、その結果を出力する機能と、Ｐ
ＲＯＭの警報を出力するＰＲＯＭ警報出力端子１７を有
する。チップセレクト生成回路４は、診断回路１０が出
力するＰＲＯＭのサムチェック診断信号１３〜１４，Ｗ
ＤＴ監視によるエラー信号１５〜１６と、外部切替信号
１１〜１２の組合わせにより、ＰＲＯＭセレクト信号７
を生成する。
合による誤動作防止 【解決手段】 外部からのダウンロードデータ入力端子
６を持つマイクロプロセッサ１と、マイクロプロセッサ
１が動作するためのプログラムを格納するためのＰＲＯ
Ｍ−Ａ（２）、ＰＲＯＭ−Ｂ（３）と、診断回路１０と
がアドレス／データバス５によって接続される。診断回
路１０は各ＰＲＯＭエリアのサムチェックを行って、そ
の結果を出力する機能と、各ＰＲＯＭの動作状態をＷＤ
Ｔ機能により監視して、その結果を出力する機能と、Ｐ
ＲＯＭの警報を出力するＰＲＯＭ警報出力端子１７を有
する。チップセレクト生成回路４は、診断回路１０が出
力するＰＲＯＭのサムチェック診断信号１３〜１４，Ｗ
ＤＴ監視によるエラー信号１５〜１６と、外部切替信号
１１〜１２の組合わせにより、ＰＲＯＭセレクト信号７
を生成する。
Description
【０００１】
【発明の属する技術分野】本発明は、フラッシュメモリ
等の書き換え可能なプログラムＲＯＭ（ＰＲＯＭ）領域
を２面以上備え、ＰＲＯＭの正常／異常の状態を診断し
た結果に基づいてＰＲＯＭの切替を行いながら情報処理
システムの運用を行うＰＲＯＭ切換制御に関する。
等の書き換え可能なプログラムＲＯＭ（ＰＲＯＭ）領域
を２面以上備え、ＰＲＯＭの正常／異常の状態を診断し
た結果に基づいてＰＲＯＭの切替を行いながら情報処理
システムの運用を行うＰＲＯＭ切換制御に関する。
【０００２】
【従来の技術】図６は、一般的なＰＲＯＭ切替制御シス
テムのブロック図でる。マイクロプロセッサ１は、ダウ
ンロードデータ入力端子６からプログラムをＰＲＯＭ−
Ａ（２）またはＰＲＯＭ−Ｂ（３）にアドレス／データ
バス５を介してダウンロードする。マイクロプロセッサ
１は、通常の運用状態の場合には制御信号８をＬＯＷと
し、ダウンロード状態の場合は制御信号８をＨＩＧＨと
する。チップセレクト生成回路４０は、制御信号８がＨ
ＩＧＨになると、ＰＲＯＭセレクト信号７により、ダウ
ンロードされたＰＲＯＭ−Ａ（２）またはＰＲＯＭ−Ｂ
（３）を選択し、また、リセット信号９をマイクロプロ
セッサ１に出力する。この結果、マイクロプロセッサ１
は、選択されたＰＲＯＭを使用し、ダウンロードされた
プログラムによって処理を始める。
テムのブロック図でる。マイクロプロセッサ１は、ダウ
ンロードデータ入力端子６からプログラムをＰＲＯＭ−
Ａ（２）またはＰＲＯＭ−Ｂ（３）にアドレス／データ
バス５を介してダウンロードする。マイクロプロセッサ
１は、通常の運用状態の場合には制御信号８をＬＯＷと
し、ダウンロード状態の場合は制御信号８をＨＩＧＨと
する。チップセレクト生成回路４０は、制御信号８がＨ
ＩＧＨになると、ＰＲＯＭセレクト信号７により、ダウ
ンロードされたＰＲＯＭ−Ａ（２）またはＰＲＯＭ−Ｂ
（３）を選択し、また、リセット信号９をマイクロプロ
セッサ１に出力する。この結果、マイクロプロセッサ１
は、選択されたＰＲＯＭを使用し、ダウンロードされた
プログラムによって処理を始める。
【０００３】ところで、一昔前のプログラム制御される
電子機器では、プログラムはＲＯＭに格納するのが常套
手段になっていた。そして、バージョンアップやバグの
改修のためにプログラムの内容を変更する場合は、ＲＯ
Ｍを取り替えるという手間をかけていた。その後、フラ
ッシュメモリのように書き換え可能なＲＯＭが開発され
てからは、プログラムのダウンロードにより、アップデ
ートできるので上述のような手間を省けるようになっ
た。しかし、アップデートされたプログラムにもバグが
あることが少なくない。そこで、新旧のプログラムを共
存させ、新プログラムにバグがあるときには、旧プログ
ラムに戻して運用することが行なわれてる。
電子機器では、プログラムはＲＯＭに格納するのが常套
手段になっていた。そして、バージョンアップやバグの
改修のためにプログラムの内容を変更する場合は、ＲＯ
Ｍを取り替えるという手間をかけていた。その後、フラ
ッシュメモリのように書き換え可能なＲＯＭが開発され
てからは、プログラムのダウンロードにより、アップデ
ートできるので上述のような手間を省けるようになっ
た。しかし、アップデートされたプログラムにもバグが
あることが少なくない。そこで、新旧のプログラムを共
存させ、新プログラムにバグがあるときには、旧プログ
ラムに戻して運用することが行なわれてる。
【０００４】例えば、この種の従来技術の例が、特開平
10-63498号公報に「無線基地局の運用プログラム変更方
法」として記載されている。この方法では、現用の運用
プログラムに従った無線基地局の運用中に、上位装置か
ら送出された新規な運用プログラムを無線基地局内の一
時記憶部にダウンロードする。ダウンロード完了後で、
かつ現用の運用プログラムに従った無線基地局の運用中
に、新規な運用プログラムをプログラム記憶部に書き込
む。そして、新規な運用プログラムに従って無線基地局
をテスト運用し、その適否を判定する。その結果、適性
であると判定された後、現用の運用プログラムに替え
て、新規な運用プログラムに従って無線基地局を運用す
る。
10-63498号公報に「無線基地局の運用プログラム変更方
法」として記載されている。この方法では、現用の運用
プログラムに従った無線基地局の運用中に、上位装置か
ら送出された新規な運用プログラムを無線基地局内の一
時記憶部にダウンロードする。ダウンロード完了後で、
かつ現用の運用プログラムに従った無線基地局の運用中
に、新規な運用プログラムをプログラム記憶部に書き込
む。そして、新規な運用プログラムに従って無線基地局
をテスト運用し、その適否を判定する。その結果、適性
であると判定された後、現用の運用プログラムに替え
て、新規な運用プログラムに従って無線基地局を運用す
る。
【０００５】また、この種の従来技術の他の例が、特開
平11-15672号公報に「データ格納状態判定方法及び装
置」として記載されている。この方法では、書き換え可
能な記憶装置に対してデータを書き込む際に、データの
本質部分である本体のチェックサム及び予め定められて
いる特定データを、それぞれについて定められた個々の
格納領域に書き込む。そして、データ本体が正しく書き
込まれているか否かの判定に際しては、チェックサムを
用いてデータ本体の格納領域に対するサムチェックを行
うと共に、特定データの格納領域に特定データが正しく
格納されているか否かも判定する。
平11-15672号公報に「データ格納状態判定方法及び装
置」として記載されている。この方法では、書き換え可
能な記憶装置に対してデータを書き込む際に、データの
本質部分である本体のチェックサム及び予め定められて
いる特定データを、それぞれについて定められた個々の
格納領域に書き込む。そして、データ本体が正しく書き
込まれているか否かの判定に際しては、チェックサムを
用いてデータ本体の格納領域に対するサムチェックを行
うと共に、特定データの格納領域に特定データが正しく
格納されているか否かも判定する。
【０００６】
【発明が解決しようとする課題】しかしながら、上述し
た第１の例と第２の例を組み合わせてみても、新規なプ
ログラムに切り替えて運用に供するのに、「予め定めら
れている特定データ」だけの格納の正当性チェックでよ
いのか、大いに疑問であるという第１の問題点がある。
た第１の例と第２の例を組み合わせてみても、新規なプ
ログラムに切り替えて運用に供するのに、「予め定めら
れている特定データ」だけの格納の正当性チェックでよ
いのか、大いに疑問であるという第１の問題点がある。
【０００７】また、上述した技術では、ダウンロードし
た新規なプログラムに問題が無くても、そもそも運用プ
ログラム自体に問題があったり、ダウンロードプログラ
ムに問題があってダウンロードできないような場合には
言及していないため、このような不具合には対応できな
いという第２の問題点がある。
た新規なプログラムに問題が無くても、そもそも運用プ
ログラム自体に問題があったり、ダウンロードプログラ
ムに問題があってダウンロードできないような場合には
言及していないため、このような不具合には対応できな
いという第２の問題点がある。
【０００８】本発明の第１の目的は、ＰＲＯＭを使用す
るシステムの信頼性を向上させるＰＲＯＭ切替制御シス
テムおよびＰＲＯＭ切替制御方法を提供することにあ
る。
るシステムの信頼性を向上させるＰＲＯＭ切替制御シス
テムおよびＰＲＯＭ切替制御方法を提供することにあ
る。
【０００９】本発明の第２の目的は、運用プログラム自
体やダウンロードプログラムに問題がある場合にも対応
可能なＰＲＯＭ切替制御システムおよびＰＲＯＭ切替制
御方法を提供することにある。
体やダウンロードプログラムに問題がある場合にも対応
可能なＰＲＯＭ切替制御システムおよびＰＲＯＭ切替制
御方法を提供することにある。
【００１０】
【課題を解決するための手段】本発明のＰＲＯＭ切替制
御システムは、外部からのダウンロードデータ入力端子
（６）を備えたマイクロプロセッサ（１）と、ダウンロ
ードデータ入力端子（６）からダウンロードされたマイ
クロプロセッサ（１）が動作するためのプログラムを格
納するための２つ以上のＰＲＯＭ（２、３）と、ＰＲＯ
Ｍ（２、３）エリアのサムチェックを行うと共に、マイ
クロプロセッサ（１）がそれぞれのＰＲＯＭ（２、３）
で動作している状態をウォッチドッグタイマ（以下、
「ＷＤＴ」と記す）機能により監視し、これらの結果を
外部に出力するＰＲＯＭ警報出力端子（１７）を備えた
診断回路（１０）と、サムチェックおよびＷＤＴ監視の
結果によりＰＲＯＭ（２、３）のいずれかを選択するた
めのＰＲＯＭセレクト信号（７）を生成するチップセレ
クト生成回路（４）とを有することを特徴とする。
御システムは、外部からのダウンロードデータ入力端子
（６）を備えたマイクロプロセッサ（１）と、ダウンロ
ードデータ入力端子（６）からダウンロードされたマイ
クロプロセッサ（１）が動作するためのプログラムを格
納するための２つ以上のＰＲＯＭ（２、３）と、ＰＲＯ
Ｍ（２、３）エリアのサムチェックを行うと共に、マイ
クロプロセッサ（１）がそれぞれのＰＲＯＭ（２、３）
で動作している状態をウォッチドッグタイマ（以下、
「ＷＤＴ」と記す）機能により監視し、これらの結果を
外部に出力するＰＲＯＭ警報出力端子（１７）を備えた
診断回路（１０）と、サムチェックおよびＷＤＴ監視の
結果によりＰＲＯＭ（２、３）のいずれかを選択するた
めのＰＲＯＭセレクト信号（７）を生成するチップセレ
クト生成回路（４）とを有することを特徴とする。
【００１１】本発明では、外部からのダウンロードデー
タを複数のＰＲＯＭの内のいずれかにダウンロードした
ときに、ダウンロードされた各ＰＲＯＭエリアのサムチ
ェックを行うと共に、マイクロプロセッサがそれぞれの
ＰＲＯＭで動作している状態をＷＤＴ機能により監視す
る。そして、サムチェックおよびＷＤＴ監視の結果によ
り外部に警報を出力する。また、サムチェックおよびＷ
ＤＴ監視の結果によりＰＲＯＭのいずれかを選択するた
めのＰＲＯＭセレクト信号を生成する。
タを複数のＰＲＯＭの内のいずれかにダウンロードした
ときに、ダウンロードされた各ＰＲＯＭエリアのサムチ
ェックを行うと共に、マイクロプロセッサがそれぞれの
ＰＲＯＭで動作している状態をＷＤＴ機能により監視す
る。そして、サムチェックおよびＷＤＴ監視の結果によ
り外部に警報を出力する。また、サムチェックおよびＷ
ＤＴ監視の結果によりＰＲＯＭのいずれかを選択するた
めのＰＲＯＭセレクト信号を生成する。
【００１２】なお、ＰＲＯＭセレクト信号を生成すると
きに、外部からの切替信号を外部切替信号入力端子（１
１、１２）から入力して、これを加え、サムチェック診
断信号および診断信号の内容に関わらず切替信号によっ
て指定されるＰＲＯＭ（２、３）を選択するためのＰＲ
ＯＭセレクト信号（７）を生成するようにしてもよい。
きに、外部からの切替信号を外部切替信号入力端子（１
１、１２）から入力して、これを加え、サムチェック診
断信号および診断信号の内容に関わらず切替信号によっ
て指定されるＰＲＯＭ（２、３）を選択するためのＰＲ
ＯＭセレクト信号（７）を生成するようにしてもよい。
【００１３】本発明によれば、サムチェックによりＰＲ
ＯＭのチェックを行うと共に、ＷＤＴ機能によりマイク
ロプロセッサの動作状態を監視することとしたため、不
具合があるプログラムによる誤動作を未然に防ぐので、
信頼性を向上させることができる。
ＯＭのチェックを行うと共に、ＷＤＴ機能によりマイク
ロプロセッサの動作状態を監視することとしたため、不
具合があるプログラムによる誤動作を未然に防ぐので、
信頼性を向上させることができる。
【００１４】また、２面以上の全てのＰＲＯＭ領域に、
何らかの異常を検出し動作させることができない場合に
警報を出力し、外部から動作させたいＰＲＯＭに強制的
に切替を行う構成としたため、保守性を向上させること
ができる。
何らかの異常を検出し動作させることができない場合に
警報を出力し、外部から動作させたいＰＲＯＭに強制的
に切替を行う構成としたため、保守性を向上させること
ができる。
【００１５】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。図１は本発明のＰＲ
ＯＭ切換制御システムの一実施例を示す。マイクロプロ
セッサ（１）は、ＰＲＯＭ−Ａ（２）またはＰＲＯＭ−
Ｂ（３）が格納しているプログラムに従って処理を実行
する。ＰＲＯＭ−Ａ（２）とＰＲＯＭ−Ｂ（３）は同一
構成のプログラム書き換え可能なＲＯＭである。このプ
ログラムは、ダウンロードデータ入力端子（６）から、
一方のＰＲＯＭ内のプログラムに従って、マイクロプロ
セッサ（１）により他方のＰＲＯＭにアドレス／データ
バス（５）を介してダウンロードされる。
て図面を参照して詳細に説明する。図１は本発明のＰＲ
ＯＭ切換制御システムの一実施例を示す。マイクロプロ
セッサ（１）は、ＰＲＯＭ−Ａ（２）またはＰＲＯＭ−
Ｂ（３）が格納しているプログラムに従って処理を実行
する。ＰＲＯＭ−Ａ（２）とＰＲＯＭ−Ｂ（３）は同一
構成のプログラム書き換え可能なＲＯＭである。このプ
ログラムは、ダウンロードデータ入力端子（６）から、
一方のＰＲＯＭ内のプログラムに従って、マイクロプロ
セッサ（１）により他方のＰＲＯＭにアドレス／データ
バス（５）を介してダウンロードされる。
【００１６】診断回路（１０）は、ＰＲＯＭ−Ａ（２）
およびＰＲＯＭ−Ｂ（３）をサムチェックする機能と、
マイクロプロセッサ（１）の動作状態を監視するＷＤＴ
機能を有する。ＷＤＴ（Watchdog timer）機能とは、
マイクロプロセッサから一定周期毎に送られてくる信号
を監視し、ハードウェア／ソフトウェアのエラー発生に
よる暴走を防ぐ機能をいう。診断回路（１０）は、ＰＲ
ＯＭ−Ａ（２）のサムチェックの結果はＰＲＯＭ−Ａサ
ムチェック信号（１３）、ＰＲＯＭ−Ｂ（３）のサムチ
ェックの結果はＰＲＯＭ−Ｂサムチェック信号（１
４）、ＰＲＯＭ−Ａ（２）でのＷＤＴ機能による動作状
態はＰＲＯＭ−Ａエラー信号（１５）、ＰＲＯＭ−Ｂ
（３）でのＷＤＴ機能による動作状態はＰＲＯＭ−Ｂエ
ラー信号（１６）として、それぞれチップセレクト生成
回路（４）に報告する。また、診断回路（１０）は、上
記各信号（１３）〜（１６）の内容により、本システム
の動作を禁止する場合の警報をＰＲＯＭ警報出力端子
（１７）に出力して外部に報告する。さらに、リセット
信号（９）によりマイクロプロセッサ（１）に対してリ
セット（再起動）をかける機能を有する。
およびＰＲＯＭ−Ｂ（３）をサムチェックする機能と、
マイクロプロセッサ（１）の動作状態を監視するＷＤＴ
機能を有する。ＷＤＴ（Watchdog timer）機能とは、
マイクロプロセッサから一定周期毎に送られてくる信号
を監視し、ハードウェア／ソフトウェアのエラー発生に
よる暴走を防ぐ機能をいう。診断回路（１０）は、ＰＲ
ＯＭ−Ａ（２）のサムチェックの結果はＰＲＯＭ−Ａサ
ムチェック信号（１３）、ＰＲＯＭ−Ｂ（３）のサムチ
ェックの結果はＰＲＯＭ−Ｂサムチェック信号（１
４）、ＰＲＯＭ−Ａ（２）でのＷＤＴ機能による動作状
態はＰＲＯＭ−Ａエラー信号（１５）、ＰＲＯＭ−Ｂ
（３）でのＷＤＴ機能による動作状態はＰＲＯＭ−Ｂエ
ラー信号（１６）として、それぞれチップセレクト生成
回路（４）に報告する。また、診断回路（１０）は、上
記各信号（１３）〜（１６）の内容により、本システム
の動作を禁止する場合の警報をＰＲＯＭ警報出力端子
（１７）に出力して外部に報告する。さらに、リセット
信号（９）によりマイクロプロセッサ（１）に対してリ
セット（再起動）をかける機能を有する。
【００１７】チップセレクト生成回路（４）は、診断回
路（１０）が出力する上記の各信号（１３）〜（１６）
の信号と、外部からの切替信号（１１）〜（１２）を組
み合わせることにより、ＰＲＯＭ−Ａ（２）またはＰＲ
ＯＭ−Ｂ（３）のいずれか一方をセレクトするためにＰ
ＲＯＭセレクト信号（１０７）を出力する。なお、（１
１）および（１２）は、外部切替信号入力端子である
が、説明上、そこから入力する外部切替信号としても用
いる。
路（１０）が出力する上記の各信号（１３）〜（１６）
の信号と、外部からの切替信号（１１）〜（１２）を組
み合わせることにより、ＰＲＯＭ−Ａ（２）またはＰＲ
ＯＭ−Ｂ（３）のいずれか一方をセレクトするためにＰ
ＲＯＭセレクト信号（１０７）を出力する。なお、（１
１）および（１２）は、外部切替信号入力端子である
が、説明上、そこから入力する外部切替信号としても用
いる。
【００１８】次に、本実施例において、起動されてから
ダウンロード処理を行い、また再起動されるまでの動作
を図２の動作フローにより説明する。
ダウンロード処理を行い、また再起動されるまでの動作
を図２の動作フローにより説明する。
【００１９】マイクロプロセッサ（１）はリセット信号
（９）によって起動し、その時に制御信号（８）にＬＯ
Ｗを出力する（Ｓ１）。このとき、チップセレクト生成
回路（４）がＰＲＯＭセレクト信号（７）にＨＩＧＨを
出力し、ＰＲＯＭ−Ａ（２）を選択して、ＰＲＯＭ−Ａ
（２）に格納されているプログラムで動作しているとす
る（Ｓ２）。マイクロプロセッサ１がＰＲＯＭ−Ａ
（２）で動作している場合、ダウンロードの対象はＰＲ
ＯＭ−Ｂ（３）となる。
（９）によって起動し、その時に制御信号（８）にＬＯ
Ｗを出力する（Ｓ１）。このとき、チップセレクト生成
回路（４）がＰＲＯＭセレクト信号（７）にＨＩＧＨを
出力し、ＰＲＯＭ−Ａ（２）を選択して、ＰＲＯＭ−Ａ
（２）に格納されているプログラムで動作しているとす
る（Ｓ２）。マイクロプロセッサ１がＰＲＯＭ−Ａ
（２）で動作している場合、ダウンロードの対象はＰＲ
ＯＭ−Ｂ（３）となる。
【００２０】マイクロプロセッサ（１）はダウンロード
データ入力端子（６）からダウンロード開始要求の信号
を受信するとダウンロードモードとなり、ダウンロード
データ入力端子（６）からダウンロードデータを受信し
（Ｓ３）、この受信したデータをダウンロードの対象で
あるＰＲＯＭ−Ｂ（３）に書き込む（Ｓ４）。このと
き、マイクロプロセッサ（１）は、ダウンロードデータ
のチェックサムをもＰＲＯＭ−Ｂ（３）に書き込んでお
く。マイクロプロセッサ（１）は全てのダウンロードデ
ータを受信し終わると、診断回路（１０）およびチップ
セレクト生成回路（４）に対し、ダウンロード処理の終
了を知らせるために制御信号（８）にＨＩＧＨを出力す
る（Ｓ５）。
データ入力端子（６）からダウンロード開始要求の信号
を受信するとダウンロードモードとなり、ダウンロード
データ入力端子（６）からダウンロードデータを受信し
（Ｓ３）、この受信したデータをダウンロードの対象で
あるＰＲＯＭ−Ｂ（３）に書き込む（Ｓ４）。このと
き、マイクロプロセッサ（１）は、ダウンロードデータ
のチェックサムをもＰＲＯＭ−Ｂ（３）に書き込んでお
く。マイクロプロセッサ（１）は全てのダウンロードデ
ータを受信し終わると、診断回路（１０）およびチップ
セレクト生成回路（４）に対し、ダウンロード処理の終
了を知らせるために制御信号（８）にＨＩＧＨを出力す
る（Ｓ５）。
【００２１】診断回路（１０）は、チップセレクト生成
回路（４）から入力しているＰＲＯＭセレクト信号
（７）がＨＩＧＨなので、ダウンロード処理を行ったの
はＰＲＯＭ−Ｂ（３）と認識して、ＰＲＯＭ−Ｂ（３）
に対してサムチェックを行う（Ｓ６）。サムチェックの
結果が正しい場合にはＰＲＯＭ−Ｂサムチェック信号
（１４）にＨＩＧＨを（Ｓ７）、またサムチェック結果
が正しくない場合にはＰＲＯＭ−Ｂサムチェック信号
（１４）にＬＯＷを出力して（Ｓ８）、マイクロプロセ
ッサ（１）に対してリセット信号（９）を出力し再起動
をかける（Ｓ９）。
回路（４）から入力しているＰＲＯＭセレクト信号
（７）がＨＩＧＨなので、ダウンロード処理を行ったの
はＰＲＯＭ−Ｂ（３）と認識して、ＰＲＯＭ−Ｂ（３）
に対してサムチェックを行う（Ｓ６）。サムチェックの
結果が正しい場合にはＰＲＯＭ−Ｂサムチェック信号
（１４）にＨＩＧＨを（Ｓ７）、またサムチェック結果
が正しくない場合にはＰＲＯＭ−Ｂサムチェック信号
（１４）にＬＯＷを出力して（Ｓ８）、マイクロプロセ
ッサ（１）に対してリセット信号（９）を出力し再起動
をかける（Ｓ９）。
【００２２】診断回路（１０）からリセット信号（９）
を受け取ったマイクロプロセッサ（１）は、制御信号
（８）にＬＯＷを出力し（Ｓ１）、チップセレクト生成
回路（４）が出力するＰＲＯＭセレクト信号（７）によ
って選択されたＰＲＯＭで動作を再開する。チップセレ
クト生成回路（４）は、ＰＲＯＭ−Ｂ（３）のサムチェ
ックの結果が正しい場合は、ＰＲＯＭセレクト信号
（７）にＬＯＷを出力し、ＰＲＯＭ−Ｂ（３）で動作を
開始する（Ｓ１０）。すなわち、ダウンロードされたプ
ログラムで動作するようになるのである。一方、ＰＲＯ
Ｍ−Ｂ（３）のサムチェックの結果が正しくない場合
は、ＰＲＯＭセレクト信号（７）にＨＩＧＨを出力し、
ＰＲＯＭ−Ａ（２）で動作を開始する（Ｓ２）。すなわ
ち、ダウンロードされたプログラムは使用せず、ＰＲＯ
Ｍ−Ａ（２）に格納されている元のプログラムで動作す
るのである。
を受け取ったマイクロプロセッサ（１）は、制御信号
（８）にＬＯＷを出力し（Ｓ１）、チップセレクト生成
回路（４）が出力するＰＲＯＭセレクト信号（７）によ
って選択されたＰＲＯＭで動作を再開する。チップセレ
クト生成回路（４）は、ＰＲＯＭ−Ｂ（３）のサムチェ
ックの結果が正しい場合は、ＰＲＯＭセレクト信号
（７）にＬＯＷを出力し、ＰＲＯＭ−Ｂ（３）で動作を
開始する（Ｓ１０）。すなわち、ダウンロードされたプ
ログラムで動作するようになるのである。一方、ＰＲＯ
Ｍ−Ｂ（３）のサムチェックの結果が正しくない場合
は、ＰＲＯＭセレクト信号（７）にＨＩＧＨを出力し、
ＰＲＯＭ−Ａ（２）で動作を開始する（Ｓ２）。すなわ
ち、ダウンロードされたプログラムは使用せず、ＰＲＯ
Ｍ−Ａ（２）に格納されている元のプログラムで動作す
るのである。
【００２３】ここでは、マイクロプロセッサ（１）が最
初の起動時にＰＲＯＭ−Ａ（２）で動作を開始する例を
示したが、ＰＲＯＭ−Ｂ（３）で動作を開始した場合も
同様である（Ｓ１０〜Ｓ１６）。
初の起動時にＰＲＯＭ−Ａ（２）で動作を開始する例を
示したが、ＰＲＯＭ−Ｂ（３）で動作を開始した場合も
同様である（Ｓ１０〜Ｓ１６）。
【００２４】次に、診断回路（１０）の動作を図３の動
作フローにより詳細に説明する。診断回路（１０）はマ
イクロプロセッサ（１）が出力する制御信号（８）を入
力することにより、マイクロプロセッサ（１）の動作状
態を判定することができる。すなわち、制御信号（８）
がＬＯＷであれば通常運用状態、ＨＩＧＨであればダウ
ンロード処理終了である（Ｓ２１）。
作フローにより詳細に説明する。診断回路（１０）はマ
イクロプロセッサ（１）が出力する制御信号（８）を入
力することにより、マイクロプロセッサ（１）の動作状
態を判定することができる。すなわち、制御信号（８）
がＬＯＷであれば通常運用状態、ＨＩＧＨであればダウ
ンロード処理終了である（Ｓ２１）。
【００２５】また、診断回路（１０）はチップセレクト
生成回路（４）からＰＲＯＭセレクト信号（７）を入力
することにより、動作しているＰＲＯＭとダウンロード
対象のＰＲＯＭを判定することができる。ＰＲＯＭセレ
クト信号（７）がＨＩＧＨであればＰＲＯＭ−Ａ（２）
をセレクトして動作しており（Ｓ２２）、ダウンロード
の対象はＰＲＯＭ−Ｂ３である（Ｓ２３）。ＰＲＯＭセ
レクト信号がＬＯＷであればＰＲＯＭ−Ｂ（３）をセレ
クトして動作しており（Ｓ２４）、ダウンロードの対象
はＰＲＯＭ−Ａ２である（Ｓ２５）。
生成回路（４）からＰＲＯＭセレクト信号（７）を入力
することにより、動作しているＰＲＯＭとダウンロード
対象のＰＲＯＭを判定することができる。ＰＲＯＭセレ
クト信号（７）がＨＩＧＨであればＰＲＯＭ−Ａ（２）
をセレクトして動作しており（Ｓ２２）、ダウンロード
の対象はＰＲＯＭ−Ｂ３である（Ｓ２３）。ＰＲＯＭセ
レクト信号がＬＯＷであればＰＲＯＭ−Ｂ（３）をセレ
クトして動作しており（Ｓ２４）、ダウンロードの対象
はＰＲＯＭ−Ａ２である（Ｓ２５）。
【００２６】前述のように、診断回路（１０）はＷＤＴ
機能を内蔵しており、マイクロプロセッサ（１）が出力
する制御信号（８）がＬＯＷの間はＷＤＴ機能により、
動作しているＰＲＯＭを監視している。
機能を内蔵しており、マイクロプロセッサ（１）が出力
する制御信号（８）がＬＯＷの間はＷＤＴ機能により、
動作しているＰＲＯＭを監視している。
【００２７】チップセレクト生成回路（４）が出力して
いるＰＲＯＭセレクト信号（７）がＨＩＧＨの場合に、
ＷＤＴ機能が異常を検出したとき（Ｓ４１）は、ＰＲＯ
Ｍ−Ａ（２）が検出対象なので、ＰＲＯＭ−Ａエラー信
号（１５）にＬＯＷを出力し（Ｓ４２）、マイクロプロ
セッサ（１）に対してリセット信号（９）を出力する
（Ｓ４３）。
いるＰＲＯＭセレクト信号（７）がＨＩＧＨの場合に、
ＷＤＴ機能が異常を検出したとき（Ｓ４１）は、ＰＲＯ
Ｍ−Ａ（２）が検出対象なので、ＰＲＯＭ−Ａエラー信
号（１５）にＬＯＷを出力し（Ｓ４２）、マイクロプロ
セッサ（１）に対してリセット信号（９）を出力する
（Ｓ４３）。
【００２８】また、チップセレクト生成回路（４）が出
力しているＰＲＯＭセレクト信号（７）がＬＯＷの場合
に、ＷＤＴ機能が異常を検出したとき（Ｓ４４）は、Ｐ
ＲＯＭ−Ｂ（３）が検出対象なので、ＰＲＯＭ−Ｂエラ
ー信号（１６）にＬＯＷを出力し（Ｓ４５）、マイクロ
プロセッサ（１）に対してリセット信号（９）を出力す
る（Ｓ４３）。
力しているＰＲＯＭセレクト信号（７）がＬＯＷの場合
に、ＷＤＴ機能が異常を検出したとき（Ｓ４４）は、Ｐ
ＲＯＭ−Ｂ（３）が検出対象なので、ＰＲＯＭ−Ｂエラ
ー信号（１６）にＬＯＷを出力し（Ｓ４５）、マイクロ
プロセッサ（１）に対してリセット信号（９）を出力す
る（Ｓ４３）。
【００２９】このＰＲＯＭ−Ａエラー信号（１５），Ｐ
ＲＯＭ−Ｂエラー信号（１６）は該当するＰＲＯＭ上の
プログラムがダウンロードによって更新されない限りは
状態を保持されており、ダウンロードによりプログラム
が更新された場合にＨＩＧＨにリセットされる（Ｓ２
８，Ｓ３３）。
ＲＯＭ−Ｂエラー信号（１６）は該当するＰＲＯＭ上の
プログラムがダウンロードによって更新されない限りは
状態を保持されており、ダウンロードによりプログラム
が更新された場合にＨＩＧＨにリセットされる（Ｓ２
８，Ｓ３３）。
【００３０】ステップＳ２１において、診断回路（１
０）は、マイクロプロセッサ（１）が出力する制御信号
（８）がＬＯＷからＨＩＧＨに変化したことを検出する
と、そのときチップセレクト生成回路（４）が出力して
いるＰＲＯＭセレクト信号（７）からダウンロードを行
ったＰＲＯＭを判定し（Ｓ２６）、サムチェックを行
う。
０）は、マイクロプロセッサ（１）が出力する制御信号
（８）がＬＯＷからＨＩＧＨに変化したことを検出する
と、そのときチップセレクト生成回路（４）が出力して
いるＰＲＯＭセレクト信号（７）からダウンロードを行
ったＰＲＯＭを判定し（Ｓ２６）、サムチェックを行
う。
【００３１】このとき、ＰＲＯＭセレクト信号（７）が
ＬＯＷであればＰＲＯＭ−Ａ（２）がダウンロード及び
サムチェックの対象である（Ｓ２７）。まず、ＰＲＯＭ
−Ａエラー信号（１５）にＨＩＧＨを出力して（Ｓ２
８）、ＰＲＯＭ−Ａ（２）に対してサムチェックを行い
（Ｓ２９）、その結果が正常であればＰＲＯＭ−Ａサム
チェック信号１３にＨＩＧＨを出力し（Ｓ３０）、サム
チェックに異常があればＬＯＷを出力する（Ｓ３１）。
ＬＯＷであればＰＲＯＭ−Ａ（２）がダウンロード及び
サムチェックの対象である（Ｓ２７）。まず、ＰＲＯＭ
−Ａエラー信号（１５）にＨＩＧＨを出力して（Ｓ２
８）、ＰＲＯＭ−Ａ（２）に対してサムチェックを行い
（Ｓ２９）、その結果が正常であればＰＲＯＭ−Ａサム
チェック信号１３にＨＩＧＨを出力し（Ｓ３０）、サム
チェックに異常があればＬＯＷを出力する（Ｓ３１）。
【００３２】また、ＰＲＯＭセレクト信号（７）がＨＩ
ＧＨであればＰＲＯＭ−Ｂ（３）がダウンロード及びサ
ムチェックの対象である（Ｓ３２）。まず、ＰＲＯＭ−
Ｂエラー信号（１６）にＨＩＧＨを出力して（Ｓ３
３）、ＰＲＯＭ−Ｂ（３）に対してサムチェックを行い
（Ｓ３４）、その結果が正常であればＰＲＯＭ−Ｂサム
チェック信号（１４）にＨＩＧＨを出力し（Ｓ３５）、
サムチェックに異常があればＬＯＷを出力する（Ｓ３
６）。
ＧＨであればＰＲＯＭ−Ｂ（３）がダウンロード及びサ
ムチェックの対象である（Ｓ３２）。まず、ＰＲＯＭ−
Ｂエラー信号（１６）にＨＩＧＨを出力して（Ｓ３
３）、ＰＲＯＭ−Ｂ（３）に対してサムチェックを行い
（Ｓ３４）、その結果が正常であればＰＲＯＭ−Ｂサム
チェック信号（１４）にＨＩＧＨを出力し（Ｓ３５）、
サムチェックに異常があればＬＯＷを出力する（Ｓ３
６）。
【００３３】診断回路（１０）はＰＲＯＭに対するサム
チェックが正常に終了すると、マイクロプロセッサ
（１）に対してリセット信号（９）を出力して再起動を
かける（Ｓ３７）。
チェックが正常に終了すると、マイクロプロセッサ
（１）に対してリセット信号（９）を出力して再起動を
かける（Ｓ３７）。
【００３４】さらに、診断回路１０はＰＲＯＭ−Ａ
（２），ＰＲＯＭ−Ｂ（３）のどちらも動かせないよう
な状態を検出した場合、つまり、ＰＲＯＭ−Ａサムチェ
ック信号（１３）およびＰＲＯＭ−Ｂエラー信号（１
６）がＬＯＷの場合か、ＰＲＯＭ−Ｂサムチェック信号
（１４）およびＰＲＯＭ−Ａエラー信号（１５）がＬＯ
Ｗの場合か、ＰＲＯＭ−Ａエラー信号（１５）およびＰ
ＲＯＭ−Ｂエラー信号（１６）がＬＯＷの場合か、ＰＲ
ＯＭ−Ａサムチェック信号（１３）およびＰＲＯＭ−Ｂ
サムチェック信号（１４）がＬＯＷの場合には、ＰＲＯ
Ｍ警報出力端子（１７）に警報を出力する。このような
動作禁止状態の場合における診断回路１０の動作を図４
に動作フローの形で示す。
（２），ＰＲＯＭ−Ｂ（３）のどちらも動かせないよう
な状態を検出した場合、つまり、ＰＲＯＭ−Ａサムチェ
ック信号（１３）およびＰＲＯＭ−Ｂエラー信号（１
６）がＬＯＷの場合か、ＰＲＯＭ−Ｂサムチェック信号
（１４）およびＰＲＯＭ−Ａエラー信号（１５）がＬＯ
Ｗの場合か、ＰＲＯＭ−Ａエラー信号（１５）およびＰ
ＲＯＭ−Ｂエラー信号（１６）がＬＯＷの場合か、ＰＲ
ＯＭ−Ａサムチェック信号（１３）およびＰＲＯＭ−Ｂ
サムチェック信号（１４）がＬＯＷの場合には、ＰＲＯ
Ｍ警報出力端子（１７）に警報を出力する。このような
動作禁止状態の場合における診断回路１０の動作を図４
に動作フローの形で示す。
【００３５】次に、チップセレクト生成回路（４）の動
作を説明する。チップセレクト生成回路（４）は、図５
にその真理値表を示すように、外部切替信号（１１）〜
（１２），ＰＲＯＭサムチェック信号（１３）〜（１
４）およびＰＲＯＭエラー信号（１５）〜（１６）の組
合せにより、ＰＲＯＭセレクト信号（７）を生成して出
力する。
作を説明する。チップセレクト生成回路（４）は、図５
にその真理値表を示すように、外部切替信号（１１）〜
（１２），ＰＲＯＭサムチェック信号（１３）〜（１
４）およびＰＲＯＭエラー信号（１５）〜（１６）の組
合せにより、ＰＲＯＭセレクト信号（７）を生成して出
力する。
【００３６】外部切替信号（１１）がＨＩＧＨの場合
は、外部切替信号（１２）の状態に関わらず、ＰＲＯＭ
サムチェック信号（１３）〜（１４）とＰＲＯＭエラー
信号（１５）〜（１６）との組合せでＰＲＯＭセレクト
信号（７）を出力する。ＰＲＯＭサムチェック信号（１
３）〜（１４），ＰＲＯＭエラー信号（１５）〜（１
６）が全てＨＩＧＨの場合には、全てのエラーチェック
に異常がなかった場合であり、マイクロプロセッサ
（１）が出力する制御信号（８）の状態によってＰＲＯ
Ｍセレクト信号（７）の出力が変わる。
は、外部切替信号（１２）の状態に関わらず、ＰＲＯＭ
サムチェック信号（１３）〜（１４）とＰＲＯＭエラー
信号（１５）〜（１６）との組合せでＰＲＯＭセレクト
信号（７）を出力する。ＰＲＯＭサムチェック信号（１
３）〜（１４），ＰＲＯＭエラー信号（１５）〜（１
６）が全てＨＩＧＨの場合には、全てのエラーチェック
に異常がなかった場合であり、マイクロプロセッサ
（１）が出力する制御信号（８）の状態によってＰＲＯ
Ｍセレクト信号（７）の出力が変わる。
【００３７】制御信号（８）がＨＩＧＨの場合にはダウ
ンロード処理の終了であり、現状動作しているＰＲＯＭ
と逆のＰＲＯＭにダウンロードを行ったことになるの
で、ダウンロードを行った側、つまり、ＰＲＯＭセレク
ト信号（７）にＨＩＧＨを出力しているならばＬＯＷを
出力し、ＰＲＯＭセレクト信号（７）にＬＯＷを出力し
ているならばＨＩＧＨを出力する。一方、制御信号
（８）がＬＯＷの場合には現状動作している側、つま
り、ＰＲＯＭセレクト信号（７）にＨＩＧＨを出力して
いるならばＨＩＧＨを出力し、ＰＲＯＭセレクト信号
（７）にＬＯＷを出力しているならばＬＯＷを出力す
る。
ンロード処理の終了であり、現状動作しているＰＲＯＭ
と逆のＰＲＯＭにダウンロードを行ったことになるの
で、ダウンロードを行った側、つまり、ＰＲＯＭセレク
ト信号（７）にＨＩＧＨを出力しているならばＬＯＷを
出力し、ＰＲＯＭセレクト信号（７）にＬＯＷを出力し
ているならばＨＩＧＨを出力する。一方、制御信号
（８）がＬＯＷの場合には現状動作している側、つま
り、ＰＲＯＭセレクト信号（７）にＨＩＧＨを出力して
いるならばＨＩＧＨを出力し、ＰＲＯＭセレクト信号
（７）にＬＯＷを出力しているならばＬＯＷを出力す
る。
【００３８】ＰＲＯＭサムチェック信号（１３）〜（１
４）およびＰＲＯＭ−Ａエラー信号（１５）がＨＩＧＨ
で、ＰＲＯＭ−Ｂエラー信号（１６）がＬＯＷの場合に
は、ＰＲＯＭ−Ｂ（３）の動作に異常があるので、ＰＲ
ＯＭセレクト信号（７）にＨＩＧＨを出力しＰＲＯＭ−
Ａ（２）を選択する。
４）およびＰＲＯＭ−Ａエラー信号（１５）がＨＩＧＨ
で、ＰＲＯＭ−Ｂエラー信号（１６）がＬＯＷの場合に
は、ＰＲＯＭ−Ｂ（３）の動作に異常があるので、ＰＲ
ＯＭセレクト信号（７）にＨＩＧＨを出力しＰＲＯＭ−
Ａ（２）を選択する。
【００３９】ＰＲＯＭサムチェック信号（１３）〜（１
４）およびＰＲＯＭ−Ｂエラー信号（１６）がＨＩＧＨ
で、ＰＲＯＭ−Ａエラー信号（１５）がＬＯＷの場合に
は、ＰＲＯＭ−Ａ（２）の動作に異常があるので、ＰＲ
ＯＭセレクト信号（７）にＬＯＷを出力しＰＲＯＭ−Ｂ
（３）を選択する。
４）およびＰＲＯＭ−Ｂエラー信号（１６）がＨＩＧＨ
で、ＰＲＯＭ−Ａエラー信号（１５）がＬＯＷの場合に
は、ＰＲＯＭ−Ａ（２）の動作に異常があるので、ＰＲ
ＯＭセレクト信号（７）にＬＯＷを出力しＰＲＯＭ−Ｂ
（３）を選択する。
【００４０】ＰＲＯＭ−Ａサムチェック信号（１３）お
よびＰＲＯＭエラー信号（１５）〜（１６）がＨＩＧＨ
で、ＰＲＯＭ−Ｂサムチェック信号（１４）がＬＯＷの
場合には、ＰＲＯＭ−Ｂ（３）のチェックサムに異常が
あるので、ＰＲＯＭセレクト信号（７）にＨＩＧＨを出
力しＰＲＯＭ−Ａ（２）を選択する。
よびＰＲＯＭエラー信号（１５）〜（１６）がＨＩＧＨ
で、ＰＲＯＭ−Ｂサムチェック信号（１４）がＬＯＷの
場合には、ＰＲＯＭ−Ｂ（３）のチェックサムに異常が
あるので、ＰＲＯＭセレクト信号（７）にＨＩＧＨを出
力しＰＲＯＭ−Ａ（２）を選択する。
【００４１】ＰＲＯＭ−Ｂサムチェック信号（１４）お
よびＰＲＯＭエラー信号（１５）〜（１６）がＨＩＧＨ
で、ＰＲＯＭ−Ａサムチェック信号（１３）がＬＯＷの
場合には、ＰＲＯＭ−Ａ（２）のチェックサムに異常が
あるので、ＰＲＯＭセレクト信号（７）にＬＯＷを出力
しＰＲＯＭ−Ｂ（３）を選択する。
よびＰＲＯＭエラー信号（１５）〜（１６）がＨＩＧＨ
で、ＰＲＯＭ−Ａサムチェック信号（１３）がＬＯＷの
場合には、ＰＲＯＭ−Ａ（２）のチェックサムに異常が
あるので、ＰＲＯＭセレクト信号（７）にＬＯＷを出力
しＰＲＯＭ−Ｂ（３）を選択する。
【００４２】その他の場合は、前述のように、ＰＲＯＭ
−Ａ（２）とＰＲＯＭ−Ｂ（３）のどちらも動作させら
れない状態であるから双方の動作を禁止する。
−Ａ（２）とＰＲＯＭ−Ｂ（３）のどちらも動作させら
れない状態であるから双方の動作を禁止する。
【００４３】一方、外部切替信号（１１）がＬＯＷの場
合は、外部からの強制切替モードである。この場合は、
ＰＲＯＭサムチェック信号（１３）〜（１４）およびＰ
ＲＯＭエラー信号（１５）〜（１６）の組合せに関わら
ず、ＰＲＯＭセレクト信号（７）は外部切替信号（１
１）によって定まる。外部切替信号（１１）がＬＯＷ
で、かつ、外部切替信号（１２）がＨＩＧＨの場合は、
ＰＲＯＭセレクト信号（７）にＨＩＧＨを出力してＰＲ
ＯＭ−Ａ（２）を選択する。また、外部切替信号（１
１）がＬＯＷで、かつ、外部切替信号（１２）がＬＯＷ
の場合は、ＰＲＯＭセレクト信号（７）にＬＯＷを出力
してＰＲＯＭ−Ｂ（３）を選択する。
合は、外部からの強制切替モードである。この場合は、
ＰＲＯＭサムチェック信号（１３）〜（１４）およびＰ
ＲＯＭエラー信号（１５）〜（１６）の組合せに関わら
ず、ＰＲＯＭセレクト信号（７）は外部切替信号（１
１）によって定まる。外部切替信号（１１）がＬＯＷ
で、かつ、外部切替信号（１２）がＨＩＧＨの場合は、
ＰＲＯＭセレクト信号（７）にＨＩＧＨを出力してＰＲ
ＯＭ−Ａ（２）を選択する。また、外部切替信号（１
１）がＬＯＷで、かつ、外部切替信号（１２）がＬＯＷ
の場合は、ＰＲＯＭセレクト信号（７）にＬＯＷを出力
してＰＲＯＭ−Ｂ（３）を選択する。
【００４４】以下に、ＰＲＯＭ−Ｂ（３）からＰＲＯＭ
−Ａ（２）に強制切替を行う例を示す。例えば、ＰＲＯ
Ｍ−Ａ（２）のプログラムによりＰＲＯＭ−Ｂ（３）に
ダウンロードを行う。このＰＲＯＭ−Ｂ（３）に対する
ダウンロードデータのチェックサムが正しい場合には、
マイクロプロセッサ１はＰＲＯＭ−Ｂ（３）で再起動す
る。しかし、ＰＲＯＭ−Ｂ（３）に書き込んだプログラ
ムのダウンロード機能に不具合があった場合、次に、Ｐ
ＲＯＭ−Ａ（２）に対してプログラムのダウンロードを
行うことができなくなってしまう。
−Ａ（２）に強制切替を行う例を示す。例えば、ＰＲＯ
Ｍ−Ａ（２）のプログラムによりＰＲＯＭ−Ｂ（３）に
ダウンロードを行う。このＰＲＯＭ−Ｂ（３）に対する
ダウンロードデータのチェックサムが正しい場合には、
マイクロプロセッサ１はＰＲＯＭ−Ｂ（３）で再起動す
る。しかし、ＰＲＯＭ−Ｂ（３）に書き込んだプログラ
ムのダウンロード機能に不具合があった場合、次に、Ｐ
ＲＯＭ−Ａ（２）に対してプログラムのダウンロードを
行うことができなくなってしまう。
【００４５】このような場合、外部切替信号（１１）を
ＬＯＷにして外部からの強制切替えモードにし、外部切
替信号（１２）をＨＩＧＨにしてＰＲＯＭ−Ａ（２）に
強制的に切替を行い、マイクロプロセッサ（１）をＰＲ
ＯＭ−Ａ（２）で再起動する。そして、ＰＲＯＭ−Ａ
（２）のダウンロード機能によりＰＲＯＭ−Ｂ（３）に
対して、新しいプログラムをダウンロードすることがで
きる。ＰＲＯＭ−Ａ（２）からＰＲＯＭ−Ｂ（３）に強
制切替を行う場合も同様である。
ＬＯＷにして外部からの強制切替えモードにし、外部切
替信号（１２）をＨＩＧＨにしてＰＲＯＭ−Ａ（２）に
強制的に切替を行い、マイクロプロセッサ（１）をＰＲ
ＯＭ−Ａ（２）で再起動する。そして、ＰＲＯＭ−Ａ
（２）のダウンロード機能によりＰＲＯＭ−Ｂ（３）に
対して、新しいプログラムをダウンロードすることがで
きる。ＰＲＯＭ−Ａ（２）からＰＲＯＭ−Ｂ（３）に強
制切替を行う場合も同様である。
【００４６】なお、この例では、ＰＲＯＭがＰＲＯＭ−
Ａ（２）とＰＲＯＭ−Ｂ（３）の２面の場合を示した
が、診断回路（１０）にＰＲＯＭの数に対応するだけの
ＰＲＯＭサムチェック機能と信号、およびＰＲＯＭエラ
ー信号を追加することで実現することが可能である。
Ａ（２）とＰＲＯＭ−Ｂ（３）の２面の場合を示した
が、診断回路（１０）にＰＲＯＭの数に対応するだけの
ＰＲＯＭサムチェック機能と信号、およびＰＲＯＭエラ
ー信号を追加することで実現することが可能である。
【００４７】また、以上に説明したＰＲＯＭ切替制御方
法をコンピュータに実行させるためのプログラムを半導
体メモリ，フロッピー（登録商標）ディスク，ＣＤ−Ｒ
ＯＭ等の記録媒体に記録して、ＰＲＯＭ切換制御システ
ムを構成するコンピュータに読み込んで実行させるよう
にしてもよい。そのプログラムのうち、マイクロプロセ
ッサが実行する部分を除いた部分は、コンピュータを診
断回路（１０）およびチップセレクト生成回路（４）と
して機能させる。
法をコンピュータに実行させるためのプログラムを半導
体メモリ，フロッピー（登録商標）ディスク，ＣＤ−Ｒ
ＯＭ等の記録媒体に記録して、ＰＲＯＭ切換制御システ
ムを構成するコンピュータに読み込んで実行させるよう
にしてもよい。そのプログラムのうち、マイクロプロセ
ッサが実行する部分を除いた部分は、コンピュータを診
断回路（１０）およびチップセレクト生成回路（４）と
して機能させる。
【００４８】
【発明の効果】本発明の第１の効果は、ダウンロードし
たＰＲＯＭ領域のデータに不具合がある場合、あるいは
運用プログラムそのものに不具合がある場合に、不具合
のある領域のプログラムをそのまま動作させないことに
より、ＰＲＯＭを使用するシステムの信頼性を向上させ
るということである。その理由は、ＰＲＯＭ領域のデー
タのチェックを行うとともに、ＰＲＯＭ上のプログラム
の動作をＷＤＴ機能により監視し、その結果によってＰ
ＲＯＭを選択して動作する構成としたからである。
たＰＲＯＭ領域のデータに不具合がある場合、あるいは
運用プログラムそのものに不具合がある場合に、不具合
のある領域のプログラムをそのまま動作させないことに
より、ＰＲＯＭを使用するシステムの信頼性を向上させ
るということである。その理由は、ＰＲＯＭ領域のデー
タのチェックを行うとともに、ＰＲＯＭ上のプログラム
の動作をＷＤＴ機能により監視し、その結果によってＰ
ＲＯＭを選択して動作する構成としたからである。
【００４９】また、第２の効果は、動作させたいＰＲＯ
Ｍに強制的に切替ができるということである。特に、現
状動作しているＰＲＯＭがサムチェックも、ＷＤＴ機能
によるエラー検出も問題ないが、プログラムのダウンロ
ード機能に問題がある場合に、新しいプログラムをダウ
ンロードすることができなくなるという問題が発生しな
くなる。その理由は、外部からＰＲＯＭを強制的に切り
替えて選択することができるような構成としたからであ
る。
Ｍに強制的に切替ができるということである。特に、現
状動作しているＰＲＯＭがサムチェックも、ＷＤＴ機能
によるエラー検出も問題ないが、プログラムのダウンロ
ード機能に問題がある場合に、新しいプログラムをダウ
ンロードすることができなくなるという問題が発生しな
くなる。その理由は、外部からＰＲＯＭを強制的に切り
替えて選択することができるような構成としたからであ
る。
【図１】本発明のＰＲＯＭ切替制御システムの一実施例
を示すブロック図
を示すブロック図
【図２】本発明のＰＲＯＭ切替制御方法における起動か
らダウンロード処理までの動作フローチャート
らダウンロード処理までの動作フローチャート
【図３】本発明における診断回路１０が動作禁止状態を
検出しない場合の動作フローチャート
検出しない場合の動作フローチャート
【図４】本発明における診断回路１０が動作禁止状態を
検出する場合の動作フローチャート
検出する場合の動作フローチャート
【図５】本発明におけるチップセレクト生成回路４の動
作真理値表を示す図
作真理値表を示す図
【図６】従来の一実施例を示すブロック図
１ マイクロプロセッサ ２ ＰＲＯＭ−Ａ ３ ＰＲＯＭ−Ｂ ４ チップセレクト生成回路 ５ アドレス／データバス ６ ダウンロードデータ入力端子 ７ ＰＲＯＭセレクト信号 ８ 制御信号 ９ リセット信号 １０ 診断回路 １１ 外部切替信号入力端子 １２ 外部切替信号入力端子 １３ ＰＲＯＭ−Ａサムチェック信号 １４ ＰＲＯＭ−Ｂサムチェック信号 １５ ＰＲＯＭ−Ａエラー信号 １６ ＰＲＯＭ−Ｂエラー信号 １７ ＰＲＯＭ警報出力端子 ４０ チップセレクト生成回路
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 12/16 ３１０ Ｇ０６Ｆ 12/16 ３２０Ｂ ３２０ 15/78 ５１０Ｋ 15/78 ５１０ 9/06 ６４０Ａ ６５０Ｌ Ｆターム(参考） 5B001 AA14 AB01 AD03 AE01 5B018 GA01 GA04 HA04 HA13 KA14 MA23 NA05 QA20 5B042 GA07 GA33 GC02 JJ21 KK04 LA13 5B062 AA08 CC03 DD10 JJ06 JJ07 5B076 AB19 BB06 EA12 EB01
Claims (5)
- 【請求項１】 外部からのダウンロードデータを入力す
るダウンロードデータ入力端子を備えたマイクロプロセ
ッサと、 前記ダウンロードデータ入力端子からダウンロードされ
た前記マイクロプロセッサが動作するためのプログラム
を格納するための２つ以上のＰＲＯＭと、 前記各ＰＲＯＭエリアのサムチェックを行うと共に、前
記マイクロプロセッサがそれぞれのＰＲＯＭで動作して
いる状態をウォッチドッグタイマ機能により監視し、こ
れらの結果を外部に出力するＰＲＯＭ警報出力端子を備
えた診断回路と、 前記サムチェックおよび前記ウォッチドッグタイマ監視
の結果により前記ＰＲＯＭのいずれかを選択するための
ＰＲＯＭセレクト信号を生成するチップセレクト生成回
路とを有することを特徴とするＰＲＯＭ切替制御システ
ム。 - 【請求項２】 前記チップセレクト生成回路は、前記Ｐ
ＲＯＭセレクト信号を選択するために、外部からの切替
信号をも加え、前記サムチェック診断信号および前記診
断信号の内容に関わらず前記切替信号によって指定され
るＰＲＯＭを選択するためのＰＲＯＭセレクト信号を生
成できることを特徴とする請求項１に記載のＰＲＯＭ切
替制御システム。 - 【請求項３】 外部からのダウンロードデータを複数の
ＰＲＯＭの内のいずれかにダウンロードする手順と、 前記ダウンロードされた各ＰＲＯＭエリアのサムチェッ
クを行う手順と、 前記マイクロプロセッサがそれぞれのＰＲＯＭで動作し
ている状態をウォッチドッグタイマ機能により監視する
手順と、 前記サムチェックおよび前記ウォッチドッグタイマ監視
の結果により外部に警報を出力する手順と、 前記サムチェックおよび前記ウォッチドッグタイマ監視
の結果により前記ＰＲＯＭのいずれかを選択するための
ＰＲＯＭセレクト信号を生成する手順とを有することを
特徴とするＰＲＯＭ切替制御方法。 - 【請求項４】 前記ＰＲＯＭセレクト信号を生成する手
順において、外部からの切替信号をも加え、前記サムチ
ェック診断信号および前記診断信号の内容に関わらず前
記切替信号によって指定されるＰＲＯＭを選択するため
のＰＲＯＭセレクト信号を生成できることを特徴とする
請求項３に記載のＰＲＯＭ切替制御方法。 - 【請求項５】 請求項３または請求項４に記載のＰＲＯ
Ｍ切替制御方法をコンピュータに実行させるためのプロ
グラムを記録したコンピュータ読み込み可能な記録媒
体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000184024A JP4689792B2 (ja) | 2000-06-20 | 2000-06-20 | Ｐｒｏｍ切替制御システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000184024A JP4689792B2 (ja) | 2000-06-20 | 2000-06-20 | Ｐｒｏｍ切替制御システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002007171A true JP2002007171A (ja) | 2002-01-11 |
| JP4689792B2 JP4689792B2 (ja) | 2011-05-25 |
Family
ID=18684514
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000184024A Expired - Fee Related JP4689792B2 (ja) | 2000-06-20 | 2000-06-20 | Ｐｒｏｍ切替制御システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4689792B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011008552A (ja) * | 2009-06-26 | 2011-01-13 | Hitachi Cable Ltd | 処理システム及び処理装置が実行するプログラムの実行方法 |
| JP2011081617A (ja) * | 2009-10-07 | 2011-04-21 | Toshiba Tec Corp | 情報処理端末および起動プログラム |
| JP2014116035A (ja) * | 2014-02-20 | 2014-06-26 | Hitachi Ltd | サーバ切り替え方法、サーバシステム、及び管理計算機 |
| JP2017167887A (ja) * | 2016-03-17 | 2017-09-21 | 日本電気株式会社 | ファームウェア起動装置、ファームウェア起動方法、およびファームウェア起動プログラム |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0798659A (ja) * | 1993-09-29 | 1995-04-11 | Tec Corp | ダウンロード・ブートストラップ方法 |
| JPH07200306A (ja) * | 1993-12-29 | 1995-08-04 | Tamura Electric Works Ltd | ダウンロード方式 |
| JPH08328867A (ja) * | 1995-06-06 | 1996-12-13 | Canon Inc | ディジタルシグナルプロセッサのプログラム確認方法及びディジタルシグナルプロセッサシステム |
| JPH11110218A (ja) * | 1997-10-03 | 1999-04-23 | Hitachi Ltd | ファームウェア書き換え装置 |
| JP2000330779A (ja) * | 1999-05-18 | 2000-11-30 | Nec Corp | ファームウエアプログラム遠隔更新システム及び方法 |
-
2000
- 2000-06-20 JP JP2000184024A patent/JP4689792B2/ja not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0798659A (ja) * | 1993-09-29 | 1995-04-11 | Tec Corp | ダウンロード・ブートストラップ方法 |
| JPH07200306A (ja) * | 1993-12-29 | 1995-08-04 | Tamura Electric Works Ltd | ダウンロード方式 |
| JPH08328867A (ja) * | 1995-06-06 | 1996-12-13 | Canon Inc | ディジタルシグナルプロセッサのプログラム確認方法及びディジタルシグナルプロセッサシステム |
| JPH11110218A (ja) * | 1997-10-03 | 1999-04-23 | Hitachi Ltd | ファームウェア書き換え装置 |
| JP2000330779A (ja) * | 1999-05-18 | 2000-11-30 | Nec Corp | ファームウエアプログラム遠隔更新システム及び方法 |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011008552A (ja) * | 2009-06-26 | 2011-01-13 | Hitachi Cable Ltd | 処理システム及び処理装置が実行するプログラムの実行方法 |
| JP2011081617A (ja) * | 2009-10-07 | 2011-04-21 | Toshiba Tec Corp | 情報処理端末および起動プログラム |
| JP2014116035A (ja) * | 2014-02-20 | 2014-06-26 | Hitachi Ltd | サーバ切り替え方法、サーバシステム、及び管理計算機 |
| JP2017167887A (ja) * | 2016-03-17 | 2017-09-21 | 日本電気株式会社 | ファームウェア起動装置、ファームウェア起動方法、およびファームウェア起動プログラム |
| CN107203391A (zh) * | 2016-03-17 | 2017-09-26 | 日本电气株式会社 | 固件激活设备以及固件激活方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4689792B2 (ja) | 2011-05-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8930931B2 (en) | Information processing apparatus using updated firmware and system setting method | |
| US6061788A (en) | System and method for intelligent and reliable booting | |
| US7809836B2 (en) | System and method for automating bios firmware image recovery using a non-host processor and platform policy to select a donor system | |
| US6880113B2 (en) | Conditional hardware scan dump data capture | |
| EP1639468B1 (en) | Network equipment and a method for monitoring the start up of a such an equipment | |
| US20040158702A1 (en) | Redundancy architecture of computer system using a plurality of BIOS programs | |
| US20070174689A1 (en) | Computer platform embedded operating system backup switching handling method and system | |
| EP1119806A1 (en) | Configuring system units | |
| US7162714B2 (en) | Software-based watchdog method and apparatus | |
| WO2000022527A1 (en) | Process monitoring in a computer system | |
| JP5665923B2 (ja) | 基本入出力システムがアップデート可能な電子装置及びアップデート方法 | |
| US5987625A (en) | Method and apparatus for testing network bootable devices | |
| JP2006157482A (ja) | プログラマブル・ロジック・デバイス、情報処理装置、プログラマブル・ロジック・デバイスの制御方法 | |
| GB2342471A (en) | Configuring system units | |
| JP4689792B2 (ja) | Ｐｒｏｍ切替制御システム | |
| CN117130672A (zh) | 服务器启动流程控制方法、系统、终端及存储介质 | |
| JP2005284902A (ja) | 端末装置、その制御方法及び制御プログラム、ホスト装置、その制御方法及び制御プログラム、遠隔更新システム、方法及びプログラム | |
| JP2002049509A (ja) | データ処理システム | |
| JP2000293376A (ja) | ブートプログラムの切替回路及び切替方法 | |
| CN111666094B (zh) | 一种实时固件升级系统与方法 | |
| WO2001080007A2 (en) | Methods and apparatus for robust startup of a computer system having redundant components | |
| JP2003122575A (ja) | 情報処理装置 | |
| KR100285338B1 (ko) | 전전자 교환기에 있어서 스탠바이 보드에 대한 진단장치 및방법 | |
| CN117093399A (zh) | 系统启动方法、片上系统、计算机设备及存储介质 | |
| JPH0962534A (ja) | 電子計算機の自己診断方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070517 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090519 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090521 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090713 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091125 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100116 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100531 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100708 |
|
| A911 | Transfer of reconsideration by examiner before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20101025 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101126 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110116 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110202 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110217 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4689792 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140225 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |