JP2005115614A

JP2005115614A - Data processor and method

Info

Publication number: JP2005115614A
Application number: JP2003348286A
Authority: JP
Inventors: Masami Noritomi; 正実乗富
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2003-10-07
Filing date: 2003-10-07
Publication date: 2005-04-28

Abstract

<P>PROBLEM TO BE SOLVED: To surely complete data updating even if a power supply for an apparatus is interrupted during the data updating. <P>SOLUTION: A flash memory 20 is provided with a data update object storage area A1 for an application program and the like and a non-update object storage area A2 storing a boot program minimally necessary for initializing a CPU 10 and the like, a data updating program, and a control mode determination program. All of received data are temporarily stored in a storage area A3, and after their validity is confirmed, a data update flag is set. After the received data are transferred to the storage area A1, the flag is cleared. After the CPU is reset, the data update flag is checked in recovery processing, and if the data update flag is set, data updating is completed based on the received data in the storage area A3. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

本発明は、データの更新処理を行なうためのデータ処理装置およびデータ処理方法に関するものである。 The present invention relates to a data processing apparatus and a data processing method for performing data update processing.

電気的に書き換え可能であって、電源を切った後でもデータの保持が可能な不揮発性メモリとして、ＥＥＰＲＯＭやフラッシュメモリ等が知られている。
特にフラッシュメモリは、高集積化が可能であるため、大容量のデータを格納でき、またオンボード上での書き換えも可能であることから、広範な用途に利用されている。たとえば、頻繁にアプリケーションプログラムをバージョンアップ（更新）する用途では、そのアプリケーションプログラムを通常オンボードでの書き換えが難しいＣＰＵに搭載されたＲＯＭ等に書き込まずに、フラッシュメモリ上に格納し、バージョンアップに応じて、アプリケーションプログラムを通信装置によって書き換える（更新する）ことが行われている。
その際、ＲＡＭのように単にメモリに対してアクセスするだけではデータの更新ができず、専用の書き込みフロー（データ更新モード）が必要となる。 As a non-volatile memory that can be electrically rewritten and can retain data even after the power is turned off, an EEPROM, a flash memory, or the like is known.
In particular, a flash memory can be highly integrated, can store a large amount of data, and can be rewritten on an on-board. For example, in applications where application programs are frequently upgraded (updated), the application programs are usually stored on flash memory instead of being written to a ROM or the like mounted on a CPU that is difficult to rewrite on-board. In response, the application program is rewritten (updated) by the communication device.
At that time, the data cannot be updated simply by accessing the memory as in the RAM, and a dedicated write flow (data update mode) is required.

しかし、受信したデータに基づいて、フラッシュメモリやＥＥＰＲＯＭ上のデータを書き換えている間に、メモリが搭載されている機器の電源が遮断し、または、電源ラインに重畳したサージ電圧の影響によりリセットがかかると、メモリ上でデータは破壊される可能性があり、一度破壊されると再度当該機器の電源を立ち上げてリセットをかけても、メモリ上のデータが回復されないという問題があった。
また、更新するデータが通常使用するアプリケーションプログラムであって、更新後にバグ等があるために正常動作しない場合には、そのアプリケーションプログラムを更新するためのデータ更新モードに入れないときがあり、最悪の場合、フラッシュメモリを作成しなおさなければならなかった。 However, while the data on the flash memory or EEPROM is being rewritten based on the received data, the power supply of the device in which the memory is mounted is shut off or reset due to the surge voltage superimposed on the power supply line. In such a case, there is a possibility that the data on the memory may be destroyed. Once the data is destroyed, there is a problem that the data on the memory is not recovered even if the power of the device is turned on again and reset.
In addition, if the data to be updated is an application program that is normally used and does not operate normally due to bugs after the update, the data update mode for updating the application program may not be entered. If you had to recreate the flash memory.

したがって、本発明の目的は、更新中に、データ処理を規定するデータの更新が電源遮断などの要因で適切に終了しなかった場合に、次に上記データ処理を開始する際に、そのデータ処理の動作を保証することができるデータ処理装置およびその方法を提供することにある。 Therefore, an object of the present invention is to perform data processing when the data processing is started next time when the data processing that defines the data processing is not properly terminated due to a power interruption or the like. It is an object of the present invention to provide a data processing apparatus and method that can guarantee the operation of the above.

上記課題を解決するための本発明の第１の観点は、データ処理手段と、前記データ処理手段の処理を規定し更新対象となる第１のデータと、前記データ処理手段の更新処理を規定し更新対象とならない第２のデータと、更新状態データとを記憶する記憶手段とを有し、前記データ処理手段は、前記更新処理が行われている期間内に更新中を示し、それ以外の期間に非更新中を示すように前記記憶手段に記憶される前記更新状態データを設定し、前記第１のデータで規定された処理の実行に先立って、前記記憶手段に記憶されている前記第２のデータで規定された前記更新処理を行って前記更新状態データを検証し、前記更新状態データが前記更新中を示す場合に、前記記憶手段に記憶されている前記第１のデータの前記更新処理を行い、前記更新状態データが前記非更新中を示す場合に、前記記憶手段に記憶されている前記第１のデータで規定された処理を実行する。 A first aspect of the present invention for solving the above-described problem is to define data processing means, first data to be updated by defining the processing of the data processing means, and updating processing of the data processing means. Storage means for storing second data not to be updated and update status data, wherein the data processing means indicates that the update process is being performed during the period during which the update process is being performed; The update state data stored in the storage unit is set so as to indicate non-updating, and the second stored in the storage unit prior to the execution of the process defined by the first data When the update state data is verified by performing the update process defined by the data, and the update state data indicates that the update is being performed, the update process of the first data stored in the storage unit Do the above If the new status data indicates in said non-updated, and executes processing was defined by the first data stored in said storage means.

好適には、前記記憶手段は、前記更新処理により前記第１のデータとなる第３のデータをさらに記憶し、前記データ処理手段は、前記記憶手段に記憶された前記第３のデータを検証してその正当性を確認すると前記更新状態データを更新中を示すように設定し、続いて、前記第３のデータで前記第１のデータを更新し、更新後の前記第１のデータと前記第２のデータとの一致を確認すると前記更新状態データを非更新中を示すように設定する。 Preferably, the storage means further stores third data to be the first data by the update process, and the data processing means verifies the third data stored in the storage means. When the validity is confirmed, the update status data is set to indicate that it is being updated, and then the first data is updated with the third data, and the updated first data and the first data are updated. When the coincidence with the data 2 is confirmed, the update state data is set to indicate that it is not being updated.

上記課題を解決するための本発明の第２の観点は、データ処理を規定する第１のデータを更新処理するデータ処理方法であって、前記更新処理が行われている期間内に更新中を示し、それ以外の期間に非更新中を示すように更新状態データを設定する第１の工程と、前記第１のデータで規定された処理の実行に先立って、前記更新処理の対象とならない第２のデータで規定された前記更新処理を行って前記更新状態データを検証する第２の工程と、前記第２の工程で前記更新状態データが前記更新中を示す場合に、前記第１のデータの前記更新処理を行う第３の工程と、前記第２の工程で前記更新状態データが前記非更新中を示す場合に、前記第１のデータで規定された処理を実行する第４の工程とを有する。 A second aspect of the present invention for solving the above problem is a data processing method for updating the first data defining data processing, wherein the update is being performed within the period during which the update processing is performed. A first step of setting update status data so as to indicate non-updating during other periods, and a first step that is not subject to the update process prior to execution of the process defined by the first data. A second step of verifying the update state data by performing the update process defined by the data of 2 and the first data when the update state data indicates that the update is being performed in the second step A third step of performing the update process, and a fourth step of executing the process defined by the first data when the update state data indicates the non-updating state in the second step. Have

更新中に、データ処理を規定するデータの更新が電源遮断などの要因で適切に終了しなかった場合に、次に上記データ処理を開始する際に、そのデータ処理の動作を保証することができるという利点がある。 If the update of data that defines data processing does not end properly due to factors such as power interruption during the update, the data processing operation can be guaranteed when the data processing starts next time. There is an advantage.

本発明の実施形態
以下、本発明の第１の実施形態について説明する。
図１は、本実施形態を説明するためのブロック図である。
データ処理装置１は、ＣＰＵ１０と、フラッシュメモリ２０と、ディップスイッチ３０とを有し、外部のデータ通信装置１００と通信ラインにより接続され、データやプログラムを受信する。受信したこれらのデータやプログラムにより、データ処理装置１がすでに有しているデータやプログラムが更新される。
このようなデータやプログラムは、データ処理装置１００から、たとえば放送電波を通して定期的に更新するために送出されるほか、データやプログラムの更新が成功しなかった場合等に、ユーザがデータ処理装置１を操作して発信する更新要求信号に応じて送出される。
以下の説明においては、更新のために受信するデータやプログラムを、更新用プログラムと言うことにする。また、データ処理装置１が後述する格納エリアＡ１に有しており、後述するデータ更新プログラムの実行により、更新用プログラムにとって代えられるデータやプログラムを、アプリケーションプログラムまたは単にプログラムと言うことにする。
受信する更新用プログラムには、データの正当性をデータ処理装置１によりチェックできるようなチェック用データ（たとえば、ＣＲＣやチェックサムのためのデータ）が含まれている。 Embodiments of the present invention will now be described a first embodiment of the present invention.
FIG. 1 is a block diagram for explaining the present embodiment.
The data processing apparatus 1 includes a CPU 10, a flash memory 20, and a dip switch 30, and is connected to an external data communication apparatus 100 through a communication line and receives data and programs. The data and program that the data processing apparatus 1 already has are updated by the received data and program.
Such data and programs are sent from the data processing apparatus 100 for periodic updates through, for example, broadcast radio waves, and when the data or program has not been successfully updated, the user can use the data processing apparatus 1. Is sent in response to an update request signal transmitted.
In the following description, data and programs received for updating are referred to as updating programs. Data or a program that the data processing apparatus 1 has in a storage area A1 to be described later and that can be replaced by an update program by executing a data update program to be described later is referred to as an application program or simply a program.
The received update program includes check data (for example, data for CRC or checksum) that allows the data processor 1 to check the validity of the data.

なお、本発明のデータ処理手段は、本実施形態におけるＣＰＵ１０に対応する。
本発明の第１のデータは、本実施形態におけるアプリケーションプログラムに対応する。
本発明の第２のデータは、本実施形態におけるデータ更新プログラムに対応する。
本発明の第３のデータは、本実施形態における更新用プログラムに対応する。
本発明の更新状態データは、本実施形態におけるデータ更新フラグに対応する。
本発明の記憶手段は、本実施形態におけるフラッシュメモリ２０に対応する。 The data processing means of the present invention corresponds to the CPU 10 in this embodiment.
The first data of the present invention corresponds to the application program in the present embodiment.
The second data of the present invention corresponds to the data update program in the present embodiment.
The third data of the present invention corresponds to the update program in the present embodiment.
The update status data of the present invention corresponds to the data update flag in the present embodiment.
The storage means of the present invention corresponds to the flash memory 20 in the present embodiment.

ＣＰＵ１０は、データ処理装置１が起動すると、通常、後述するフラッシュメモリ２０の格納エリアＡ２に格納されたプログラム群から実行し、その後、後述する格納エリアＡ１に格納されたアプリケーションプログラムを実行する。
ＣＰＵ１０には、通常動作モードとデータ更新モードの２つの制御モードを有しており、ＣＰＵの初期化（ハードウエア設定等）を行うブートプログラムの実行の後に、制御モードの判断を行う。
これらの制御モードの切替えは、データ通信装置１００から送出される所定の専用コマンドをＣＰＵ１０が受信する、または、ディップスイッチ３０の操作を通してＣＰＵ１０の専用ポートがアクティブ等にされ、そのポートのレベルをチェックすることにより行われる。
通常動作モードでは、更新対象であるアプリケーションプログラムを実行する。
データ更新モードは、通常動作中（通常動作モード）に実行されるアプリケーションプログラムを更新するための専用モードである。 When the data processing apparatus 1 is activated, the CPU 10 normally executes the program group stored in the storage area A2 of the flash memory 20 described later, and then executes the application program stored in the storage area A1 described later.
The CPU 10 has two control modes, a normal operation mode and a data update mode, and the control mode is determined after execution of a boot program for initializing the CPU (hardware settings, etc.).
To switch these control modes, the CPU 10 receives a predetermined dedicated command sent from the data communication apparatus 100 or activates the dedicated port of the CPU 10 through the operation of the DIP switch 30 and checks the level of the port. Is done.
In the normal operation mode, the application program to be updated is executed.
The data update mode is a dedicated mode for updating an application program executed during normal operation (normal operation mode).

フラッシュメモリ２０は、電気的書き換えが可能であり、また、電源を切った後でもデータの保持が可能な不揮発性メモリである。後述するように、格納エリアＡ１〜４の４つの領域から構成される。
ディップスイッチ３０は、手動で操作できる機械式スイッチである。なお、これとは別にデータ処理装置１００からの信号線、または、コマンド指示でも切替えられるようになっている。
ディップスイッチ３０は、ＯＮ−ＯＦＦの１接点のスイッチであり、そのスイッチをＯＮにすると、ＣＰＵ１０の専用ポートをアクティブにする等により、そのポートレベルがチェックされることで、データ更新モードに選択することが可能となるように構成されている。 The flash memory 20 is a non-volatile memory that can be electrically rewritten and can retain data even after the power is turned off. As will be described later, it is composed of four areas of storage areas A1 to A4.
The dip switch 30 is a mechanical switch that can be operated manually. In addition to this, switching is also possible by a signal line from the data processing apparatus 100 or a command instruction.
The DIP switch 30 is a one-contact ON-OFF switch, and when the switch is turned ON, the port level is checked by, for example, activating a dedicated port of the CPU 10 to select the data update mode. It is configured to be possible.

図２は、本実施形態におけるフラッシュメモリ２０の格納エリアを示すブロック図である。本実施の形態においては、図２に示すとおり、フラッシュメモリ２０は大きく４つの格納エリアに分かれている。
ここで、各格納エリアは、フラッシュメモリ２０の消去単位であるセクタ単位（たとえば、６４Ｋｂｙｔｅ）で構成されている。
以下、４つの格納エリアについて、その構成を説明する。 FIG. 2 is a block diagram showing a storage area of the flash memory 20 in the present embodiment. In the present embodiment, as shown in FIG. 2, the flash memory 20 is roughly divided into four storage areas.
Here, each storage area is constituted by a sector unit (for example, 64 Kbytes) which is an erase unit of the flash memory 20.
Hereinafter, the configuration of the four storage areas will be described.

まず、格納エリアＡ１は、アプリケーションプログラムが格納されるエリアである。
ＣＰＵ１０は、ブートプログラム等を実行した後に、この格納エリアＡ１に格納されるアプリケーションプログラムにアクセスする。
格納エリアＡ１に格納されるプログラムが、本実施形態におけるデータ更新対象であり、データ通信装置１００からデータ処理装置１が受信する更新用プログラムに基づいて、ＣＰＵ１０がデータ更新プログラムを実行することにより、データ更新を行う。
一般に、フラッシュメモリは、データのコピーを行うときは、消去単位であるセクタ毎に、まずコピー先のデータを消去してから新しいデータを書き込む必要があるので、本実施の形態においては、後述する格納エリアＡ３に一時的に格納した受信データを格納エリアＡ１にコピーするときには、格納エリアＡ１の内容をすべて消去（イレーズ）してから行われる。たとえば、格納エリアＡ１が３セクタで構成されている場合、３セクタ分すべてイレーズする。 First, the storage area A1 is an area where application programs are stored.
After executing the boot program and the like, the CPU 10 accesses the application program stored in the storage area A1.
The program stored in the storage area A1 is a data update target in the present embodiment, and the CPU 10 executes the data update program based on the update program received by the data processing device 1 from the data communication device 100. Update data.
Generally, when data is copied in a flash memory, it is necessary to first erase the copy destination data and then write new data for each sector as an erasing unit. When the received data temporarily stored in the storage area A3 is copied to the storage area A1, the contents of the storage area A1 are completely erased. For example, when the storage area A1 is composed of three sectors, all three sectors are erased.

格納エリアＡ２は、ハードウエアの設定等ＣＰＵ１０が動作するために必要な最低限の作業を司るブートプログラムと、データ更新が途中でフェイルした場合にＣＰＵ１０のリセットによりデータ更新を完了させるリカバリープログラム（リカバリー処理）と、データ更新モードおよび通常動作モードのいずれかのモードであるかを判断するプログラム（制御モード判断プログラム）と、格納エリアＡ１のプログラムを更新するためのデータ更新プログラムが格納される。
ここで、これらのプログラムを格納エリアＡ２に格納する理由は、格納エリアＡ１の更新に失敗した場合には更新エリアＡ１のアプリケーションプログラムが破壊されている可能性が高く、このような場合に、データ更新モードに入ることができないとすれば、そのアプリケーションプログラムをもはや更新することができなくなるおそれがあるためである。したがって、データ更新モードに入るためのプログラム群を、データ更新対象である格納エリアＡ１と分離して配置する必要がある。
そうすることで、アプリケーションプログラムの更新に失敗した場合であっても、ＣＰＵ１０のリセットにより、制御モードが判断されるため、データ更新モードへ移行することが可能となる。
リカバリープログラムとデータ更新プログラムについては後述する。 The storage area A2 includes a boot program that manages the minimum work necessary for the CPU 10 to operate, such as hardware settings, and a recovery program (recovery that completes the data update by resetting the CPU 10 when the data update fails in the middle) Processing), a program for determining whether the data update mode or the normal operation mode is selected (control mode determination program), and a data update program for updating the program in the storage area A1.
Here, the reason for storing these programs in the storage area A2 is that if the update of the storage area A1 fails, the application program in the update area A1 is highly likely to be destroyed. This is because if the update mode cannot be entered, the application program may no longer be updated. Therefore, it is necessary to arrange the program group for entering the data update mode separately from the storage area A1 that is the data update target.
By doing so, even if the update of the application program fails, the control mode is determined by resetting the CPU 10, and therefore it is possible to shift to the data update mode.
The recovery program and data update program will be described later.

格納エリアＡ３は、データ更新のためのワークエリアであり、本実施形態においては、データ通信装置１００から受信した更新用プログラムを直接格納エリアＡ１に格納せず、一時的に、この格納エリアＡ３に保持する。
また、格納エリアＡ３は、格納エリアＡ１と同数のセクタで構成されている。たとえば、コピー元の格納エリアＡ１が３セクタで構成されていれば、コピー先の格納エリアＡ３も３セクタで構成される。
受信した更新用プログラムを格納エリアＡ１へコピーする場合は、コピー先である格納エリアＡ１のデータをすべて一括して消去（イレーズ）した後に、格納エリアＡ３の全データが一括してコピーされる。 The storage area A3 is a work area for data update. In the present embodiment, the update program received from the data communication apparatus 100 is not directly stored in the storage area A1, but temporarily stored in the storage area A3. Hold.
The storage area A3 is composed of the same number of sectors as the storage area A1. For example, if the copy source storage area A1 is composed of three sectors, the copy destination storage area A3 is also composed of three sectors.
When copying the received update program to the storage area A1, all the data in the storage area A3 is copied in a lump after erasing all the data in the storage area A1 that is the copy destination.

格納エリアＡ４は、リカバリープログラムの実行に必要な後述するデータ更新フラグを格納する。格納エリアＡ４は、消去単位の１セクタで構成される。
但し、本実施形態においては、受信単位で１セクタにつき１フラグのデータ更新フラグを設定するので、受信する更新用プログラムがデータとプログラムの２種類のデータを含む場合は、格納エリアＡ４は２セクタで構成し、各受信単位（データ，プログラム）毎にそれぞれデータ更新フラグが設定される。
すなわち、格納エリアＡ１およびＡ３において、データとプログラムがそれぞれ３セクタずつの計６セクタ分存在する場合には、３セクタ分のデータと３セクタ分のプログラムのそれぞれに対して、各１フラグを設定するため、格納エリアＡ４は、計２セクタで構成される。
以下説明する本実施形態においては、プログラムのみを受信するための１セクタ１フラグの場合の例を示す。
このように、１セクタをすべて使用してデータ更新フラグを設定する理由は、データ更新フラグを変更する場合も消去単位であるセクタ単位でイレーズする必要があることから、セクタを部分的にデータ更新フラグのために割り当てる意味がないためである。
また、１セクタに複数のフラグを設定した場合には、セクタ内のどのフラグを変更した場合でも、そのセクタのイレーズ処理が必要であり、その際に電源遮断が起こった場合には各フラグデータの復旧が非常に困難となるが、１セクタに１フラグであれば、そのような電源遮断が起こった場合でも、容易に適切な処置を取ることが可能となる利点がある。 The storage area A4 stores a later-described data update flag necessary for executing the recovery program. The storage area A4 is composed of one sector as an erasing unit.
However, in this embodiment, since one data update flag is set for each sector in the reception unit, when the received update program includes two types of data, data and program, the storage area A4 has two sectors. The data update flag is set for each reception unit (data, program).
That is, in the storage areas A1 and A3, when there are 6 sectors of data and 3 programs each, 1 flag is set for each of 3 sectors of data and 3 sectors of program. Therefore, the storage area A4 is composed of a total of two sectors.
In the present embodiment described below, an example in the case of 1 sector 1 flag for receiving only a program is shown.
As described above, the reason for setting the data update flag using all one sector is that even when the data update flag is changed, it is necessary to erase in units of sectors which are erasure units. This is because there is no meaning to assign for the flag.
In addition, when multiple flags are set for one sector, even if any flag in the sector is changed, the erase process for that sector is required. However, if one flag is used for one sector, there is an advantage that an appropriate measure can be easily taken even when such a power shutdown occurs.

上述したように、アプリケーションプログラムの更新が失敗する可能性を考慮して、データ更新対象である格納エリアＡ１と分離してブートプログラム等を配置させるため、図２に示すように、格納エリアＡ２は、格納エリアＡ１と別の物理領域が割り当てられている。したがって、格納エリアＡ２は、データ更新対象とはならない。
もちろん、格納エリアＡ２に格納するブートプログラム、リカバリープログラム、制御モード判断プログラムおよびデータ更新プログラムにバグがあれば、以降のデータ更新ができないおそれがあるので、これらのプログラムは十分にテストを行い、検証しておくことが前提となることは言うまでもない。 As described above, in consideration of the possibility that the update of the application program fails, the storage area A2 is arranged as shown in FIG. 2 in order to arrange the boot program and the like separately from the storage area A1 that is the data update target. A physical area different from the storage area A1 is allocated. Therefore, the storage area A2 is not a data update target.
Of course, if there are bugs in the boot program, recovery program, control mode determination program, and data update program stored in the storage area A2, there is a possibility that subsequent data update may not be possible. Needless to say, this is a prerequisite.

以下に、本実施形態におけるデータ処理装置１において、データ通信装置１００から更新用プログラムを受信して、格納エリアＡ１に格納されるプログラムを更新するの動作について説明する。この動作は、格納エリアＡ２に格納されるデータ更新プログラムに基づいてＣＰＵ１０により実行される。 Hereinafter, the operation of receiving the update program from the data communication apparatus 100 and updating the program stored in the storage area A1 in the data processing apparatus 1 according to the present embodiment will be described. This operation is executed by the CPU 10 based on the data update program stored in the storage area A2.

図３は、データ更新モードにおけるデータ更新プログラムのフローチャートである。
以下に、図３のフローチャートの各ステップについて説明する。 FIG. 3 is a flowchart of the data update program in the data update mode.
Below, each step of the flowchart of FIG. 3 is demonstrated.

ステップＳＴ１０：
まず、ＣＰＵ１０は、データ通信装置１００から更新用プログラムの受信を開始する。
前述したように、更新用プログラムは、データ処理装置１００から、たとえば放送電波を通して定期的に更新するために送出されるほか、更新用プログラムによる更新が成功しなかった場合等に、ユーザがデータ処理装置１を操作して発信する更新要求信号に応じて送出される。
データの受信は、ＣＰＵ１０に備えられた通信制御部の指示により、ＩＩＣやＲＳ２３
２Ｃなどの通信インターフェースを備えた通信専用ＩＣ部（図示しない）を通して行われる。
なお、データ通信装置１００からの受信動作が失敗した場合は、更新用プログラムが、データ処理装置１００から、たとえば放送電波を通して定期的に更新するために送出されている場合は、ＣＰＵ１０は、次回の送出時に受信動作を行うものとする。また、たとえば、データ通信装置１００は、ユーザがデータ処理装置１を操作して発信する更新要求信号に応じて再度更新用プログラムを送出する場合は、ＣＰＵ１０はこれを受信するものとする。 Step ST10:
First, the CPU 10 starts receiving an update program from the data communication apparatus 100.
As described above, the update program is sent from the data processing apparatus 100 for periodic updates through, for example, broadcast radio waves, and the user performs data processing when the update by the update program is not successful. It is sent in response to an update request signal transmitted by operating the device 1.
The data is received in accordance with an instruction from a communication control unit provided in the CPU 10.
This is done through a communication-dedicated IC unit (not shown) having a communication interface such as 2C.
When the reception operation from the data communication device 100 fails, the CPU 10 determines whether the update program is sent from the data processing device 100 for periodic update through, for example, broadcast radio waves. It is assumed that a reception operation is performed at the time of transmission. Further, for example, when the data communication apparatus 100 sends the update program again in response to the update request signal transmitted by the user operating the data processing apparatus 1, the CPU 10 receives it.

ステップＳＴ１１：
ステップＳＴ１０で行われた受信動作が最初の受信動作であるか否かが確認される。
一般にフラッシュメモリに格納されるデータの更新を行うためには、格納対象領域を消去（イレーズ）しなければならないため、以前に受信動作がなされてフラッシュメモリ２０の格納エリアＡ３にデータが格納されている場合には、そのデータを消去する必要がある。 Step ST11:
It is confirmed whether or not the reception operation performed in step ST10 is the first reception operation.
In general, in order to update the data stored in the flash memory, the storage target area must be erased, so that the data is stored in the storage area A3 of the flash memory 20 before the reception operation has been performed. If so, the data must be erased.

ステップＳＴ１２：
ステップＳＴ１１において、今回のデータ受信が最初であることが確認された場合には、更新ワークエリアである格納エリアＡ３に格納されるデータを消去する（イレーズ処理）。データ通信装置１００から一回に送られてくるデータサイズは、セクタサイズと同サイズではなく、通常はより小さい場合が多い。したがって、セクタ全部をイレーズすると、すでに受信してセクタに格納された分も含めて消去されるおそれがあるため、データ受信を最初に行なったときに、格納エリアＡ３をすべてイレーズ処理することとしている。
そして、ステップＳＴ１１において、今回のデータ受信が最初でないことが確認された場合には、本ステップはスキップされる。 Step ST12:
If it is confirmed in step ST11 that the current data reception is the first, the data stored in the storage area A3, which is the update work area, is erased (erase processing). The size of data sent from the data communication apparatus 100 at one time is not the same size as the sector size and is usually smaller in many cases. Therefore, if the entire sector is erased, there is a risk that the data including the portion already received and stored in the sector may be erased. Therefore, when the data is first received, the entire storage area A3 is erased. .
If it is confirmed in step ST11 that the current data reception is not the first time, this step is skipped.

ステップＳＴ１３：
次に、受信した更新用プログラムがフラッシュメモリ２０の格納エリアＡ３（更新ワーク）に書き込まれる。
ステップＳＴ１４：
受信した更新用プログラム（受信データ）のデータ量が大きい場合は、複数回に分けて
受信が行われる。したがって、受信データがまだ存在する場合には、ステップＳＴ１０に戻り、以上のステップＳＴ１０〜１３のステップが繰返し行われる。 Step ST13:
Next, the received update program is written into the storage area A3 (update work) of the flash memory 20.
Step ST14:
When the data amount of the received update program (received data) is large, reception is performed in a plurality of times. Therefore, if the received data still exists, the process returns to step ST10, and the above steps ST10 to ST13 are repeated.

ステップＳＴ１５：
更新用プログラムをデータ処理装置１００からすべて受信して、受信した更新用プログラム（受信データ）がすべて格納エリアＡ３に格納されると、その受信データが正当であるか否かがチェックされる。受信データには、たとえばＣＲＣやチェックサムなどの正当性の確認のために必要なデータが含まれている。
たとえば、送信側であるデータ通信装置１００が送信データの一部に基づいてＣＲＣやチェックサムの演算を行ない、その演算結果を送信データに付加し、一方、受信側のＣＰＵ１０は、同様に受信データの一部に基づいてＣＲＣやチェックサムの演算を行なった結果、受信データに付加された演算結果と一致した場合は、受信データが正当であると判断する。
その結果、受信データが正当でないと判断された場合は、エラー処理が行われる。エラー処理において、チェックサム計算プログラム等が正しいか否か等分析が行われる。 Step ST15:
When all the update programs are received from the data processing apparatus 100 and all the received update programs (received data) are stored in the storage area A3, it is checked whether or not the received data is valid. The received data includes data necessary for confirmation of validity, such as CRC and checksum.
For example, the data communication apparatus 100 on the transmission side performs a CRC or checksum calculation based on a part of the transmission data and adds the calculation result to the transmission data, while the CPU 10 on the reception side similarly receives the reception data. As a result of the CRC or checksum calculation based on a part of the received data, if the result of the calculation matches the calculation result added to the received data, it is determined that the received data is valid.
As a result, if it is determined that the received data is not valid, error processing is performed. In error processing, an analysis is performed to determine whether the checksum calculation program is correct.

ステップＳＴ１６：
ステップＳＴ１５において、受信した更新用プログラム（受信データ）が正当であると判断された場合は、格納エリアＡ４に格納されるデータ更新フラグをセットする。
データ更新フラグは２値をとり、本実施形態においては、格納エリアＡ１のデータ更新中でない場合には「０」を、データ更新中であって、格納エリアＡ３に正当な受信データが格納された場合は「１」を示す。したがって、受信動作を行っていない場合、または、受信動作を行っている場合であっても、すべての正当な受信データが格納エリアＡ３に格納されるまでは、データ更新フラグは「０」であり、すべての受信データが格納エリアＡ３に格納され、受信データの正当性が確認されて、はじめてデータ更新フラグは「１」にセットされる。
本ステップにおいては、データ更新フラグは「１」にセットされる。 Step ST16:
If it is determined in step ST15 that the received update program (received data) is valid, a data update flag stored in the storage area A4 is set.
The data update flag takes a binary value. In this embodiment, when the data in the storage area A1 is not being updated, “0” is displayed, and data is being updated and valid received data is stored in the storage area A3. In this case, “1” is indicated. Therefore, even when the reception operation is not performed or the reception operation is performed, the data update flag is “0” until all the valid reception data is stored in the storage area A3. The data update flag is set to “1” only after all the received data is stored in the storage area A3 and the validity of the received data is confirmed.
In this step, the data update flag is set to “1”.

ステップＳＴ１７：
次に、更新対象である格納エリアＡ１（更新エリア）に受信データを転送する前に、格納エリアＡ１のデータ内容を消去する（イレーズ処理）。上述したとおり、一般にフラッシュメモリに格納されるデータの更新を行うためには、格納対象領域を消去（イレーズ）しなければならないためである。
ステップＳＴ１８：
格納対象エリアである格納エリアＡ１がイレーズ処理されると、ワークエリアである格納エリアＡ３に一時的に格納した受信データを、格納エリアＡ１に転送する（コピー処理）。 Step ST17:
Next, before transferring the received data to the storage area A1 (update area) to be updated, the data contents in the storage area A1 are erased (erase processing). This is because, as described above, in order to update data stored in the flash memory in general, it is necessary to erase (erase) the storage target area.
Step ST18:
When the storage area A1 as the storage target area is erased, the reception data temporarily stored in the storage area A3 as the work area is transferred to the storage area A1 (copy process).

ステップＳＴ１９：
格納エリアＡ３に格納するすべての受信データを格納エリアＡ１に転送する処理（コピー）が終了すると、転送処理が正しく実行されたか否かを確認するために、格納エリアＡ３の受信データと格納エリアＡ１の転送データが一致するか否かを比較する。
ステップＳＴ２０：
ステップＳＴ１９において、受信データと転送データが一致しない場合は、エラー処理が行われる。エラー処理においては、本ステップに係るデータ更新プログラムのバグ修正等が検討される。 Step ST19:
When the process (copy) for transferring all the received data stored in the storage area A3 to the storage area A1 is completed, the received data in the storage area A3 and the storage area A1 are checked in order to confirm whether the transfer process has been executed correctly. It is compared whether or not the transfer data matches.
Step ST20:
In step ST19, if the received data does not match the transferred data, error processing is performed. In error processing, bug correction of the data update program according to this step is considered.

ステップＳＴ２１：
ステップＳＴ２０において、受信データと転送データが一致する場合は、受信データが格納エリアＡ１に正しく転送できたと判断できるので、データ更新フラグを「０」（格納エリアＡ１は更新中でないことを示す）として、これによりデータの更新が終了する（ステップＳＴ２２）。 Step ST21:
If the received data and the transferred data match in step ST20, it can be determined that the received data has been correctly transferred to the storage area A1, so the data update flag is set to “0” (indicating that the storage area A1 is not being updated). Thus, the data update is completed (step ST22).

ここで、ステップＳＴ１６において、いったん受信データの正当性が確認されてデータ更新フラグが「１」にセットされた後のデータ更新中に、たとえばデータ処理装置１の電源電圧の遮断によりＣＰＵ１０にリセットが発生した場合は、データ更新フラグは「１」が維持される。これにより、後述するリセット後のリカバリープログラム（リカバリー処理）の実行により、データ更新フラグが「１」であることが認識されるので、正当性が確認された受信データに基づいて、データの更新完了が可能となる。 Here, in step ST16, during the data update after the validity of the received data is once confirmed and the data update flag is set to “1”, the CPU 10 is reset by, for example, shutting down the power supply voltage of the data processing device 1. If it occurs, the data update flag is maintained at “1”. As a result, it is recognized that the data update flag is “1” by executing a recovery program (recovery process) after reset, which will be described later, so that the data update is completed based on the received data whose validity has been confirmed. Is possible.

以上、データ更新プログラムに基づいて、フラッシュメモリ２０のデータを更新するフローを説明した。 The flow for updating the data in the flash memory 20 based on the data update program has been described above.

次に、図４を用いて、データ処理装置１の電源電圧の遮断等よりＣＰＵ１０にリセットが発生した場合のデータ処理装置１のＣＰＵ１０の動作について説明する。 Next, the operation of the CPU 10 of the data processing apparatus 1 when the reset occurs in the CPU 10 due to the power supply voltage of the data processing apparatus 1 being cut off will be described with reference to FIG.

ステップＳＴ３０：
データ処理装置１の起動または電源電圧の遮断により、データ処理装置１のＣＰＵ１０にリセットが発生する。
ステップＳＴ３１：
リセット後、ＣＰＵ１０は、フラッシュメモリ２０の格納エリアＡ２に格納されるブートプログラムから実行する。そして、格納エリアＡ１に格納するアプリケーションプログラムは、ブートプログラムをはじめとするリカバリー処理、制御モード判断の後に、実行される。 Step ST30:
When the data processing device 1 is started or the power supply voltage is cut off, the CPU 10 of the data processing device 1 is reset.
Step ST31:
After the reset, the CPU 10 executes from the boot program stored in the storage area A2 of the flash memory 20. The application program stored in the storage area A1 is executed after the recovery process including the boot program and the control mode determination.

ブートプログラムは、ＣＰＵ１０の初期化、ハードウエアの設定などＣＰＵ１０が機能するための最低限の設定のみを行う。これにより、データ更新モードに移行させることが可能となる。
本実施形態においては、ブートプログラムを更新対象であるアプリケーションプログラムを格納する格納エリアＡ１と分離し、非更新対象である格納エリアＡ２に配置させているので、更新に失敗して格納エリアＡ１のアプリケーションプログラムが破壊された場合であっても、ＣＰＵ１０のリセット後は、ブートプログラムの実行により、制御モードをデータ更新モードに移行させることが可能となる。
なお、本ステップの内容は、制御モードが通常動作モードであるか、データ更新モードであるかに関わらず、実行される。 The boot program performs only minimum settings for the CPU 10 to function, such as initialization of the CPU 10 and hardware settings. Thereby, it is possible to shift to the data update mode.
In the present embodiment, the boot program is separated from the storage area A1 for storing the application program to be updated, and is arranged in the storage area A2 to be non-updated. Even when the program is destroyed, after the CPU 10 is reset, the control mode can be shifted to the data update mode by executing the boot program.
The contents of this step are executed regardless of whether the control mode is the normal operation mode or the data update mode.

ステップＳＴ３２：
次に、格納エリアＡ４に格納されるデータ更新フラグ（１：格納エリアＡ３の受信データ正当，０：格納エリアＡ１が更新中でない）がチェックされる。
データ更新フラグは、すでに述べたとおり、データ処理装置１００から受信したデータ（更新用プログラム）を格納エリアＡ３（ワークエリア）に一時的に保持した後に、受信データの正当性があることが確認されてから「１」にセットされ、格納対象である格納エリアＡ１に受信データが格納されてワークエリアのデータと一致していることが確認されて、「０」に戻される。
したがって、ＣＰＵ１０のリセット後に、データ更新フラグがまだ「１」にセットされているということは、データ更新中の電源遮断等により、前回のデータ更新が正しく終了しなかったことを意味しているので、次のステップにおいてリカバリー処理が実行される。 Step ST32:
Next, the data update flag stored in storage area A4 (1: received data valid in storage area A3, 0: storage area A1 is not being updated) is checked.
As described above, the data update flag is confirmed to be valid for the received data after temporarily storing the data (update program) received from the data processing device 100 in the storage area A3 (work area). After that, it is set to “1”, the received data is stored in the storage area A1 to be stored, and it is confirmed that it matches the data in the work area, and is returned to “0”.
Therefore, the fact that the data update flag is still set to “1” after the reset of the CPU 10 means that the previous data update was not properly terminated due to a power shutdown during the data update. In the next step, recovery processing is executed.

ステップＳＴ３３：
ステップＳＴ３２において、データ更新フラグが「１」にセットされている場合には、リカバリー処理が行われる。
図２に示すとおり、リカバリー処理のためのリカバリープログラムは、更新対象ではない格納エリアＡ２に格納されているので、格納エリアＡ１に格納される前回の更新データが完全でない場合でも、実行が可能である。
リカバリー処理は、データ更新プログラムの実行の際に行われるステップＳＴ１７〜２１までの各処理が行われる。すなわち、以下の処理が順に行われる。 Step ST33:
In step ST32, when the data update flag is set to “1”, recovery processing is performed.
As shown in FIG. 2, since the recovery program for the recovery process is stored in the storage area A2 that is not the update target, it can be executed even if the previous update data stored in the storage area A1 is not complete. is there.
In the recovery process, each process from steps ST17 to ST21 performed when the data update program is executed is performed. That is, the following processing is performed in order.

（１）イレーズ処理
更新対象である格納エリアＡ１に受信データを転送する前に、格納エリアＡ１のデータ内容を消去する（イレーズ処理）。
（２）コピー処理
格納対象エリアである格納エリアＡ１のイレーズ処理されると、ワークエリアである格納エリアＡ３に一時的に格納した受信データの転送処理を行う（コピー処理）。
（３）データの同一性確認処理
格納エリアＡ３に格納する受信データについて、格納エリアＡ１への転送処理が終了すると、転送処理が正しく実行されたか否かを確認するために、格納エリアＡ３と格納エリアＡ１のデータが一致するか否かを比較する。
（４）データ更新フラグのセット
ステップＳＴ１９において、受信データと転送データが一致する場合は、受信データが格納エリアＡ１に正しく転送できたと判断できるので、データ更新フラグを「０」（格納エリアＡ１は更新中でないことを示す）とする。これにより、データの更新が完了する。 (1) Erase Process Before receiving data is transferred to the storage area A1 to be updated, the data contents in the storage area A1 are erased (erase process).
(2) Copying process When the erasing process of the storage area A1, which is the storage target area, is performed, the received data temporarily stored in the storage area A3, which is the work area, is transferred (copying process).
(3) Data identity confirmation process When the transfer process to the storage area A1 is completed for the received data stored in the storage area A3, the data is stored in the storage area A3 in order to confirm whether or not the transfer process has been executed correctly. It is compared whether the data in area A1 match.
(4) Setting of data update flag In step ST19, if the received data and the transfer data match, it can be determined that the received data has been correctly transferred to the storage area A1, so the data update flag is set to “0” (the storage area A1 is Indicates that the update is not in progress. Thereby, the update of data is completed.

前述したように、以上の処理は、データ更新モードであるか、または通常動作モードであるかにかかわらず、ＣＰＵ１０のリセットにより常に実行される。したがって、データ更新中に電源遮断等によりデータの更新が完全になされず、格納エリアＡ１のアプリケーションプログラムが破壊されてしまった場合であっても、その後のＣＰＵ１０のリセットにより、データ更新フラグをチェックして、正当性が確認された格納エリアＡ３に格納された受信データ（更新用プログラム）に基づいて、確実にデータ更新を完了させることが可能となる。
本ステップの動作をデータ処理装置１のユーザの観点から見ると、ユーザは、リカバリー処理のために特別な操作を行う必要はなく、またリカバリー処理が行われたことを意識することもない。 As described above, the above processing is always executed by resetting the CPU 10 regardless of the data update mode or the normal operation mode. Therefore, even if the data update is not completed completely due to power interruption during the data update and the application program in the storage area A1 is destroyed, the data update flag is checked by the subsequent reset of the CPU 10. Thus, it is possible to reliably complete the data update based on the received data (update program) stored in the storage area A3 whose validity has been confirmed.
From the viewpoint of the user of the data processing apparatus 1, the user does not need to perform a special operation for the recovery process and is not aware that the recovery process has been performed.

また、データ更新フラグがフラグの更新中に、電源遮断等によりＣＰＵ１０のリセットが発生した場合でも、データ更新フラグは２値（１または０）で構成しているため、フラッシュデータ２０がハードウエアとして破壊されていない限り、「１」または「０」の値をとることになる。したがって、上述したリカバリー処理により、データ更新フラグが「１」であれば、データ更新が完了される。データ更新フラグが「０」の場合、格納エリアＡ１に正当な受信データが完全なコピーされた後にはじめて「０」に戻るように構成したため、格納エリアＡ１には、少なくとも更新前または更新後のアプリケーションプログラムが格納されているので、後述する通常動作モードにおいてアプリケーションプログラムを実行することが可能となる。 Even if the CPU 10 is reset due to power interruption or the like while the data update flag is being updated, the data update flag is composed of binary values (1 or 0), so the flash data 20 is used as hardware. As long as it is not destroyed, it will take a value of “1” or “0”. Therefore, if the data update flag is “1” by the recovery process described above, the data update is completed. When the data update flag is “0”, since it is configured to return to “0” only after the legitimate received data is completely copied to the storage area A1, at least the application before or after the update is stored in the storage area A1. Since the program is stored, the application program can be executed in a normal operation mode to be described later.

ステップＳＴ３４：
次に、制御モードが判断される。
制御モードには、すでに述べたとおり、格納エリアＡ１に格納されるアプリケーションプログラムを実行する通常動作モードと、そのアプリケーションプログラムのデータ更新を行うためのデータ更新モードとの２つのモードがある。
制御モードがデータ更新モードであると判断した場合には、図３において説明したステップＳＴ１０〜２２のデータ更新処理が行われる。
ステップＳＴ３５：
ステップＳＴ３４において、制御モードが通常動作モードであると判断した場合には、格納エリアＡ１に格納されたアプリケーションプログラムを実行する。 Step ST34:
Next, the control mode is determined.
As described above, the control mode includes two modes: a normal operation mode for executing an application program stored in the storage area A1, and a data update mode for updating data of the application program.
When it is determined that the control mode is the data update mode, the data update process in steps ST10 to ST22 described in FIG. 3 is performed.
Step ST35:
If it is determined in step ST34 that the control mode is the normal operation mode, the application program stored in the storage area A1 is executed.

以上、図３および４のフローチャートを用いて説明したように、本実施形態におけるフラッシュメモリ２０は、通常モードで実行されるアプリケーションプログラムを格納する格納エリアＡ１（更新対象エリア）と、受信した更新用プログラムが格納され、データ更新のための一時的ワークエリアとしての格納エリアＡ３と、ＣＰＵの初期化等のために最低限必要なブートプログラムやリカバリープログラム、制御モード判断プログラム、およびデータ更新プログラム、を格納する格納エリアＡ２（非更新対象エリア）と、データ更新状況を管理するデータ更新フラグをセクタ単位で格納する格納エリアＡ４と、を備え、更新対象である格納エリアＡ１と非更新対象である格納エリアＡ２を、フラッシュメモリ２０のそれぞれ異なる物理領域に格納するように構成し、格納エリアＡ２に格納するデータ更新プログラムが実行されることにより、データ処理装置１００から受信した受信データをワークエリア（格納エリアＡ３）に一時的に保持し、正当性を検証した後にデータ更新フラグを「１」にセットして、格納対象エリア（格納エリアＡ１）に転送し、完全に転送した時点でデータ更新フラグを「０」に戻す。
そして、ＣＰＵ１０のリセット後は、アプリケーションプログラムを実行する前に、ブートプログラムに続いて実行されるリカバリー処理において、常にデータ更新フラグがチェックされ、データ更新フラグが「１」の場合は、前回のデータ更新に失敗した可能性があると判断して、格納エリアＡ３に格納され、正当性が確認された受信データに基づいて更新動作を完了させるので、以下の効果を得ることができる。 As described above with reference to the flowcharts of FIGS. 3 and 4, the flash memory 20 in the present embodiment includes the storage area A1 (update target area) for storing the application program executed in the normal mode and the received update program. A storage area A3 as a temporary work area for updating the program, a boot program and a recovery program, a control mode determination program, and a data update program that are the minimum necessary for CPU initialization, etc. A storage area A2 (non-update target area) for storing and a storage area A4 for storing a data update flag for managing the data update status in units of sectors, and a storage area A1 that is an update target and a storage that is a non-update target Area A2 is a different physical area of flash memory 20 When the data update program stored in the storage area A2 is executed, the received data received from the data processing device 100 is temporarily held in the work area (storage area A3), and the validity is confirmed. After the verification, the data update flag is set to “1” and transferred to the storage target area (storage area A1). When the data update flag is completely transferred, the data update flag is returned to “0”.
After the CPU 10 is reset, the data update flag is always checked in the recovery process executed following the boot program before executing the application program. If the data update flag is “1”, the previous data Since it is determined that there is a possibility that the update has failed and the update operation is completed based on the received data stored in the storage area A3 and confirmed to be valid, the following effects can be obtained.

すなわち、電源遮断等により受信データによるアプリケーションプログラムの更新が途中で中断されて、アプリケーションプログラムが破壊された場合であっても、その後のＣＰＵ１０のリセットにより、更新非対象エリアに格納されるブートプログラムによりＣＰＵ１０の初期化が行われ、さらにリカバリー処理が実行されることにより、ワークエリアの受信データに基づいて、データの更新を完了させるので、電源が遮断された場合でも確実に更新動作を完了させることが可能となる。そして、この更新動作完了は、ユーザが意識することなく、また、特別な操作をすることなく行われるので、データ更新の利便性が高い。
さらに、１セクタをすべて使用してデータ更新フラグ（１フラグ）を設定しているので、データ更新フラグの信頼性が高い。すなわち、１セクタに複数のフラグを設定した場合には、セクタ内のどのフラグを変更した場合でも、そのセクタのイレーズ処理が必要であり、その際に電源遮断が起こった場合には各フラグデータの復旧が非常に困難となるが、１セクタに１フラグであれば、そのような電源遮断が起こった場合でも、容易に適切な処置を取ることが可能となる。
また、正常に受信動作が完了したアプリケーションプログラムにバグ等があり、正常にアプリケーションプログラムが動作しない場合でも、ＣＰＵ１０は、アプリケーションプログラムを実行する前に、制御モードを判断するので、データ更新プログラムを実行することにより、問題のあるアプリケーションプログラムを確実に更新させることもできる。 That is, even when the application program update by the received data is interrupted in the middle due to power interruption or the like, and the application program is destroyed, the CPU 10 is reset by the boot program stored in the non-update target area. Since the CPU 10 is initialized and the recovery process is executed, the data update is completed based on the received data in the work area, so that the update operation can be surely completed even when the power is shut off. Is possible. The completion of the update operation is performed without the user being aware of it and without performing a special operation, so that the convenience of data update is high.
Furthermore, since the data update flag (1 flag) is set using all one sector, the reliability of the data update flag is high. That is, when a plurality of flags are set in one sector, any flag in the sector needs to be erased, and if the power is cut off at that time, each flag data However, if one flag is used for one sector, an appropriate measure can be easily taken even if such a power shutdown occurs.
Even if there is a bug in the application program that has been successfully received, and the application program does not operate normally, the CPU 10 determines the control mode before executing the application program, so the data update program is executed. By doing so, it is possible to reliably update the problematic application program.

本発明の実施形態は上述した内容に拘泥されることなく、様々な変更が可能である。
たとえば、本実施形態におけるフラッシュメモリは、オンボードでデータの更新が可能な不揮発性メモリであればよく、ＥＥＰＲＯＭ等でもよい。
また、更新対象とならない格納エリアＡ２に格納されるプログラム群は、必ずしもフラッシュメモリ２０の中に存在する必要はなく、データ処理装置１の中に別に設けられるフラッシュメモリ等（図示しない）に格納するようにしてもよい。
また、制御モードを移行させるためには、ディップスイッチ３０でなくても、ハードウエアとしてＣＰＵに直接入力されるデータ通信装置１００からの信号線でもよい。 Various modifications can be made to the embodiment of the present invention without being limited to the above-described contents.
For example, the flash memory in this embodiment may be a non-volatile memory that can update data on board, and may be an EEPROM or the like.
In addition, the program group stored in the storage area A2 not to be updated does not necessarily exist in the flash memory 20, but is stored in a flash memory or the like (not shown) separately provided in the data processing apparatus 1. You may do it.
Further, in order to shift the control mode, the signal line from the data communication apparatus 100 that is directly input to the CPU as hardware may be used instead of the DIP switch 30.

本発明の実施形態を説明するためのブロック図である。It is a block diagram for demonstrating embodiment of this invention. 本発明の実施形態におけるフラッシュメモリの構成を示す図である。It is a figure which shows the structure of the flash memory in embodiment of this invention. 本発明の実施形態におけるフラッシュメモリ上のデータ更新動作を示すフローチャートである。It is a flowchart which shows the data update operation | movement on the flash memory in embodiment of this invention. 本発明の実施形態におけるＣＰＵのリセット時の動作を示すフローチャートである。It is a flowchart which shows the operation | movement at the time of reset of CPU in embodiment of this invention.

Explanation of symbols

１…データ処理装置、１０…ＣＰＵ、２０…フラッシュメモリ、３０…ディップスイッチ、１００…データ通信装置
DESCRIPTION OF SYMBOLS 1 ... Data processing apparatus, 10 ... CPU, 20 ... Flash memory, 30 ... Dip switch, 100 ... Data communication apparatus

Claims

Data processing means;
Storage means for storing first data to be updated by defining the processing of the data processing means, second data not to be updated by defining update processing of the data processing means, and update status data Have
The data processing means includes
The update state data stored in the storage means is set so as to indicate that the update process is being performed within a period during which the update process is being performed, and non-update is being performed during other periods.
Prior to the execution of the process defined by the first data, the update process defined by the second data stored in the storage means is performed to verify the update state data,
When the update status data indicates that the update is being performed, the update process of the first data stored in the storage unit is performed,
A data processing device that executes a process defined by the first data stored in the storage means when the update status data indicates that the update is not being performed.

The storage means further stores third data to be the first data by the update process,
The data processing means includes
When the third data stored in the storage means is verified and its validity is confirmed, the update status data is set to indicate that updating is in progress, and then the first data is set with the third data. The data processing apparatus according to claim 1, wherein the update state data is set to indicate non-updating when confirming a match between the updated first data and the second data.

A control mode selection unit that selects one of an update mode for performing the update process and a non-update mode for which the update process is not performed;
The data processing unit
The data processing apparatus according to claim 1, wherein the update process is performed on condition that the update mode is selected by the control mode selection unit at startup.

A data processing method for updating first data defining data processing,
A first step of setting update state data to indicate that updating is being performed within a period during which the update process is being performed, and to indicate non-updating during other periods;
Prior to execution of the process defined by the first data, a second step of performing the update process defined by the second data not subject to the update process and verifying the update state data;
A third step of performing the update process of the first data when the update state data indicates that the update is being performed in the second step;
A data processing method comprising: a fourth step of executing a process defined by the first data when the update state data indicates the non-updating in the second step.

The first step includes
When the second data to be the first data is verified by the update process and its validity is confirmed, the update status data is set to indicate updating, and the updated first data and the first data are updated. 5. The data processing method according to claim 4, wherein when the coincidence with the data of 2 is confirmed, the update state data is set to indicate non-updating.