JP3233274B2 - マイクロコンピュータのプログラムリブート方法およびプログラムリブート装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明が属する技術分野】本発明は、ＣＰＵシステム等
を構成するマイクロコンピュータにおいて内蔵メモリに
障害が生じた際に、内蔵メモリのプログラムを復帰させ
るのに利用されるコンピュータのプログラムリブート方
法およびプログラムリブート装置に関するものである。

【０００２】

【従来の技術】高信頼性コンピュータシステムでは、自
己故障の監視を強化するために、例えばアップセットに
よるビットデータの破壊などの対応策として、メモリに
パリティやＥＣＣ（Ｅｒｒｏｒ Ｃｈｅｃｋｉｎｇ ａ
ｎｄ Ｃｏｒｒｅｃｔｉｏｎ）による検出・訂正回路を
設けているのが一般的である。

【０００３】また、近年のＣＰＵの発達は目覚しく、と
くに、民生機器や家電製品等の機器には、メモリや出入
力装置などの周辺デバイスを同一パッケージにしたワン
チップマイクロコンピュータが採用されており、これに
より低消費電力、小型軽量化および低コスト化を実現し
ている。

【０００４】

【発明が解決しようとする課題】しかしながら、汎用の
ワンチップマイクロコンピュータに内蔵されているメモ
リ（フラッシュＲＯＭ，ＥＥＰＲＯＭ等）には上記の検
出・訂正回路を外部から付加することができず、高信頼
性コンピュータシステムでは故障分離が難しくなること
から、例えば、高信頼性を必要とする宇宙機器搭載用の
コンピュータシステムにおいては、メモリを内蔵したワ
ンチップマイクロコンピュータの採用を見合わせてい
た。

【０００５】

【発明の目的】本発明は、上記従来の状況に鑑みて成さ
れたもので、高信頼性コンピュータシステムにおいて汎
用のワンチップマイクロコンピュータの採用を可能に
し、しかも、内蔵メモリに障害が発生した際に特別なイ
ンタフェイスを用いなくても再プログラミングすること
ができるマイクロコンピュータのプログラムリブート方
法およびプログラムリブート装置を提供することを目的
としている。

【０００６】

【課題を解決するための手段】本発明に係わるマイクロ
コンピュータのプログラムリブート方法は、請求項１と
して、マイクロコンピュータの内蔵メモリに障害が発生
した際に、その内蔵メモリのプログラムを他のコンピュ
ータの支援により復帰させる方法であって、マイクロコ
ンピュータに設けたウオッチドッグタイマにより内蔵メ
モリの障害を検出し、その検出信号をリセットおよび障
害発生の割込み信号としてマイクロコンピュータおよび
他のコンピュータに送信し、割込み信号を受信した他の
コンピュータからマイクロコンピュータにモード変更信
号を送信し、ウオッチドッグタイマからのリセットと他
のコンピュータからのモード変更信号によりマイクロコ
ンピュータのモードを演算モードからプログラミングモ
ードに変更し、他のコンピュータからの停止信号により
ウオッチドッグタイマを停止させたのち、他のコンピュ
ータからマイクロコンピュータにプログラムを転送し、
プログラムの転送後、他のコンピュータがマイクロコン
ピュータへのモード変更信号とウオッチドッグタイマへ
の停止信号を解除し、動作を再開したウオッチドッグタ
イマからのリセットによりマイクロコンピュータのモー
ドをプログラミングモードから演算モードに変更する構
成とし、請求項２として、障害を検出したウオッチドッ
グタイマからのリセットによりマイクロコンピュータの
障害が正常に復帰した場合に、他のコンピュータにおい
て割込み信号の所定の受信待ち時間が経過したところで
マイクロコンピュータへのモード変更信号を解除する構
成とし、請求項３として、マイクロコンピュータおよび
他のコンピュータがワンチップマイクロコンピュータで
ある構成としており、上記の構成を従来の課題を解決す
るための手段としている。

【０００７】また、本発明に係わるマイクロコンピュー
タのプログラムリブート装置は、請求項４として、マイ
クロコンピュータの内蔵メモリに障害が発生した際に、
その内蔵メモリのプログラムを他のコンピュータの支援
により復帰させる装置であって、マイクロコンピュータ
に設けられて内蔵メモリの障害を検出するウオッチドッ
グタイマと、ウオッチドッグタイマによる検出信号をリ
セットおよび障害発生の割込み信号としてマイクロコン
ピュータおよび他のコンピュータに送信した状態におい
て割込み信号を受信した他のコンピュータからマイクロ
コンピュータにモード変更信号を送信する手段と、ウオ
ッチドッグタイマからのリセットと他のコンピュータか
らのモード変更信号によりマイクロコンピュータのモー
ドを演算モードからプログラミングモードに変更した状
態において他のコンピュータからウオッチドッグタイマ
に停止信号を送信する手段と、他のコンピュータからマ
イクロコンピュータにプログラムを転送する手段と、プ
ログラムの転送後において他のコンピュータがマイクロ
コンピュータへのモード変更信号とウオッチドッグタイ
マへの停止信号を解除する手段を備え、動作を再開した
ウオッチドッグタイマからのリセットによりマイクロコ
ンピュータのモードをプログラミングモードから演算モ
ードに変更する構成としており、上記の構成を従来の課
題を解決するための手段としている。

【０００８】

【発明の作用】本発明の請求項１に係わるマイクロコン
ピュータのプログラムリブート方法では、マイクロコン
ピュータに設けたウオッチドッグタイマによって内蔵メ
モリの障害を検出する。この検出は、内蔵メモリの障害
によりソフトウェアが暴走して、リフレッシュ（タイマ
更新）されなくなったウオッチドックタイマのタイムア
ウトからハード的に行い得る。そして、ウオッチドッグ
タイマの検出信号は、リセットとしてマイクロコンピュ
ータに送信されると共に、障害発生の割込み信号として
他のコンピュータに送信される。これらの信号は周期的
に送信される。

【０００９】すると、割込み信号を受信した他のコンピ
ュータからマイクロコンピュータにモード変更信号が送
信される。マイクロコンピュータでは、ウオッチドッグ
タイマからのマイクロコンピュータリセットによりモー
ド変更信号の状態を認識すると、自らモードを演算モー
ドからプログラミングモードに変更する。このようにマ
イクロコンピュータのモード変更が行われると、他のコ
ンピュータからの停止信号によりウオッチドッグタイマ
を停止状態にし、これによりプログラム転送中のマイク
ロコンピュータにリセットが入力されないようにする。
こののち、他のコンピュータからマイクロコンピュータ
にプログラムの転送を行う。

【００１０】そして、プログラムの転送が終了すると、
他のコンピュータによってマイクロコンピュータへのモ
ード変更信号とウオッチドッグタイマへの停止信号が解
除される。これにより、ウオッチドッグタイマが動作を
再開して周期的にリセットを発信するようになり、その
信号を受信したマイクロコンピュータのモードがプログ
ラミングモードから演算モードに変更され、マイクロコ
ンピュータは復帰完了となる。

【００１１】本発明の請求項２に係わるマイクロコンピ
ュータのプログラムリブート方法では、障害を検出した
ウオッチドッグタイマからのリセットによってマイクロ
コンピュータの障害が正常に復帰した場合に、他のコン
ピュータにおいて割込み信号の所定の受信待ち時間が経
過したところでマイクロコンピュータへのモード変更信
号を解除するので、この時点で他のコンピュータによる
支援が中断されることとなり、このとき、マイクロコン
ピュータにおいてモードが演算モードからプログラミン
グモードに変更されていても、動作し続けているウオッ
チドッグタイマからのリセットにより、マイクロコンピ
ュータのモードはプログラミングモードから演算モード
に速やかに復帰する。

【００１２】本発明の請求項３に係わるマイクロコンピ
ュータのプログラムリブート方法では、冗長並列で運用
されるワンチップマイクロコンピュータ同士において、
請求項１および２に記載した再プログラミングが行われ
る。

【００１３】本発明の請求項４に係わるマイクロコンピ
ュータのプログラムリブート装置では、マイクロコンピ
ュータに設けたウオッチドッグタイマによって内蔵メモ
リの障害を検出する。この検出は、内蔵メモリの障害に
よりリフレッシュ（タイマ更新）されなくなったウオッ
チドックタイマのタイムアウトからハード的に行い得
る。そして、当該プログラムリブート装置は、ウオッチ
ドッグタイマの検出信号をリセットとしてマイクロコン
ピュータに送信すると共に、同検出信号を障害発生の割
込み信号として他のコンピュータに送信する。他のコン
ピュータは、障害発生の割り込み信号を受信すると、マ
イクロコンピュータにモード変更信号を送信する。これ
により、マイクロコンピュータは、ウオッチドッグタイ
マからのリセットと他のコンピュータからのモード変更
信号により、モードを演算モードからプログラミングモ
ードに変更する。

【００１４】次に、当該プログラムリブート装置では、
マイクロコンピュータのモード変更が行われると他のコ
ンピュータからウオッチドッグタイマに停止信号を送信
し、ウオッチドッグタイマを停止させる。これにより、
ウオッチドッグタイマのタイムアウトによってマイクロ
コンピュータにリセットが入力されないようにする。こ
ののち、当該プログラムリブート装置は、他のコンピュ
ータからマイクロコンピュータにプログラムを転送す
る。

【００１５】そして、プログラムの転送が終了すると、
当該プログラムリブート装置は、他のコンピュータによ
り、マイクロコンピュータのモード変更信号およびウオ
ッチドッグタイマの停止信号を解除する。これにより、
マイクロコンピュータは、動作を再開したウオッチドッ
グタイマからのリセットを受信してモードをプログラミ
ングモードから演算モードに変更し、復帰完了となる。

【００１６】

【００１７】

【発明の効果】本発明の請求項１に係わるマイクロコン
ピュータのプログラムリブート方法によれば、例えばマ
イクロコンピュータと他のコンピュータを冗長並列で運
用する場合に、マイクロコンピュータに障害が生じた際
に相手系と共倒れをすることがなく、特別なインタフェ
イスを用いなくてもマイクロコンピュータが他のコンピ
ュータの支援により自らプログラミングモードに移行
し、さらに復帰することができるようになる。これによ
り、マイクロコンピュータとしては検出・訂正回路を外
部から付加することができない汎用のワンチップマイク
ロコンピュータを採用することが可能になると共に、他
のコンピュータをもワンチップマイクロコンピュータと
したり、コンピュータ同士で支援し合ったりすることも
可能であり、低消費電力、小型軽量および低コストなど
の数々の利点を有する汎用のワンチップマイクロコンピ
ュータを用いて、宇宙機器搭載用などの高信頼性コンピ
ュータシステムを実現することができ、例えば、放射線
によって自己判断が不可能となるＣＰＵ暴走のような障
害が生じた場合にも確実に対処することができる。

【００１８】本発明の請求項２に係わるマイクロコンピ
ュータのプログラムリブート方法によれば、請求項１と
同様の効果を得ることができるうえに、一旦障害を検出
したのちにマイクロコンピュータの障害が正常に復帰し
た場合に、他のコンピュータによる支援を速やかに中断
してマイクロコンピュータを正常な状態に維持すること
ができ、信頼性のさらなる向上などに貢献し得る。

【００１９】本発明の請求項３に係わるマイクロコンピ
ュータのプログラムリブート方法によれば、冗長並列で
運用されるワンチップマイクロコンピュータ同士におい
て、請求項１および２と同様の効果を得ることができ
る。

【００２０】本発明の請求項４に係わるマイクロコンピ
ュータのプログラムリブート装置によれば、例えばマイ
クロコンピュータと他のコンピュータを冗長並列で運用
する場合に、マイクロコンピュータの内蔵メモリに障害
が生じた際に相手系と共倒れをすることがなく、特別な
インタフェイスを用いなくてもマイクロコンピュータが
他のコンピュータの支援により自らプログラミングモー
ドに移行し、さらに復帰することができるようになる。
これにより、マイクロコンピュータとしては検出・訂正
回路を外部から付加することができない汎用のワンチッ
プマイクロコンピュータを採用することが可能になると
共に、他のコンピュータをもワンチップマイクロコンピ
ュータとしたり、コンピュータ同士で支援し合ったりす
ることも可能であり、低消費電力、小型軽量および低コ
ストなどの数々の利点を有する汎用のワンチップマイク
ロコンピュータを用いて、宇宙機器搭載用などの高信頼
性コンピュータシステムを実現することができ、例え
ば、放射線によって自己判断が不可能となるＣＰＵ暴走
のような障害が生じた場合にも確実に対処することがで
きる。

【００２１】

【００２２】

【実施例】以下、図面に基づいて、本発明に係わるマイ
クロコンピュータのプログラムリブート方法ならびにプ
ログラムリブート装置の一実施例を説明する。

【００２３】図１（ａ）に示すコンピュータシステムＣ
Ｓ１は、互いに独立した系のＣＰＵとして用いられる２
つのワンチップマイクロコンピュータ（以下、『ワンチ
ップマイコン』とする）Ａ，Ｂを備えている。すなわ
ち、請求項に記載したマイクロコンピュータと他のコン
ピュータの双方にワンチップマイコンを用いている。

【００２４】両ワンチップマイコンＡ，Ｂは、いずれも
同じ構成であって、内蔵メモリＭ、データ送受信用のシ
リアル通信コントローラＳ、および一定の監視時間経過
毎にマイクロコンピュータリセットと他系への割込み信
号を発生させるウオッチドッグタイマＷａ，Ｗｂを備え
ている。内蔵メモリＭは、例えば、再書込みが可能なフ
ラッシュＲＯＭであって、自己のプログラムの他に、相
手側のプログラムＰａ，Ｐｂが記憶されている。各ウオ
ッチドッグタイマＷａ，Ｗｂは、正常な状態では、各々
のワンチップマイコンＡ，Ｂからのリフレッシュ信号Ｒ
ｆによりリセットされる。

【００２５】また、各ワンチップマイコンＡ，Ｂは、ウ
オッチドッグタイマＷａ，ＷｂからのリセットＳｒが入
力されるリセット端子（ＲＥＳＥＴ）１と、相手側のウ
オッチドッグタイマＷａ，Ｗｂからの障害発生の割込み
信号Ｓｆが入力される割込み端子（ＩＮＴＥＲＲＵＰ
Ｔ）２と、相手側にモード変更信号Ｓｍを出力する第１
出力端子（ＰＯＲＴ１）３と、相手側からのモード変更
信号Ｓｍが入力されるモード端子（ＭＯＤＥ）４と、相
手側のウオッチドッグタイマＷａ，Ｗｂに停止信号Ｓｓ
を出力する第２出力端子（ＰＯＲＴ２）５と、相手側に
相手用プログラムＰａ，Ｐｂを送る転送用出力端子（Ｔ
ｘ）６と、相手側から自己用プログラムＰａ，Ｐｂを取
入れる転送用入力端子（Ｒｘ）７を備えている。

【００２６】さらに、ワンチップマイコンＡ，Ｂは、内
蔵されたシリアル通信コントローラＳで受信したプログ
ラムＰａ，Ｐｂを内蔵メモリＭに再書込みする機能を有
している。演算モードからプログラミングモードあるい
はその逆のモード変更は、ウオッチドッグタイマＷａ，
Ｗｂのリセット入力タイミングで確定される。

【００２７】上記構成を備えたコンピュータシステムＣ
Ｓ１において、各ワンチップマイコンＡ，Ｂは、いずれ
も相手側に対するプログラムリブート装置でもある。す
なわち、一方のワンチップマイコンＡに対して、他方の
ワンチップマイコンＢは、相手側のウオッチドッグタイ
マＷａにより検出された障害発生の割込み信号Ｓｆを受
信（端子２）して相手側にモード変更信号Ｓｍを送信
（端子３）する手段と、相手側のモードが演算モードか
らプログラミングモードに変更された状態において相手
側のウオッチドッグタイマＷａに停止信号Ｓｓを送信
（端子５）する手段と、相手側のウオッチドッグタイマ
Ｗａが停止した状態において相手側にプログラムＰａを
転送（端子６）する手段と、プログラムＰａの転送後に
おいて相手側へのモード変更信号Ｓｍおよびウオッチド
ッグタイマＷａの停止信号Ｓｓを解除（端子３，５）す
る手段を備えている。これらの手段は、他方のワンチッ
プマイコンＢに対して、一方のワンチップマイコンＡも
同様に備えている。

【００２８】次に、上記コンピュータシステムＣＳ１の
作用とともに本発明に係わるマイクロコンピュータのプ
ログラムリブート方法を説明する。

【００２９】一方のワンチップマイコンＡの内蔵メモリ
Ｍに障害が発生したとする。この障害とは、例えば、宇
宙空間において、放射線によるシングルイベントアップ
セット等を想定する。このうち、自己診断ソフトウエア
によるベリファイチェックやサムチェックで検出できる
程度の故障モードは、ソフトウエアの運用方法によっ
て、パッチ修正等の対応であるため、自己診断も不可能
となるＣＰＵ暴走等の状態に陥った場合の障害を対象と
する。

【００３０】一方のワンチップマイコンＡの内蔵メモリ
Ｍに発生した障害は、同ワンチップマイコンＡのウオッ
チドッグタイマＷａにおいて検出される。この検出は、
内蔵メモリＭの障害によりリフレッシュ（タイマ更新）
されなくなったウオッチドックタイマＷａのタイムアウ
トからハード的に行い得る。障害の検出信号は、リセッ
トＳｒとして一方のワンチップマイコンＡに送信される
と共に、障害発生の割込み信号Ｓｆとして他方のワンチ
ップマイコンＢに送信される。これらの信号Ｓｒ，Ｓｆ
は、図１（ｂ）に示すように、内蔵メモリＭがマイクロ
コンピュータシステムの初期化処理などによって、正常
に復帰するか、他方のワンチップマイコンＢからの停止
信号Ｓｓを受信するまで、周期的に発信される。

【００３１】割込み信号Ｓｆを受信した他方のワンチッ
プマイコンＢは、一方のワンチップマイコンＡにモード
変更信号Ｓｍを送信する。図１（ｂ）においてモード変
更信号ＳｍがＬＯＷとなる。これにより、一方のワンチ
ップマイコンＡは、ウオッチドッグタイマＷａからのリ
セットＳｒと他方のワンチップマイコンＢからのモード
変更信号Ｓｍの両方を受信した時点で、自らをリセット
すると共に、モードを演算モードＰｒからプログラミン
グモードＰｇに変更する。

【００３２】このように一方のワンチップマイコンＡの
モード変更が行われると、他方のワンチップマイコンＢ
から一方のワンチップマイコンＡのウオッチドッグタイ
マＷａに停止信号Ｓｓが送信される。図１（ｂ）におい
て停止信号ＳｓがＬＯＷとなる。これにより、リセット
の発生を阻止し、一方のワンチップマイコンＡのプログ
ラミングモードＰｇが中断しないようにする。このの
ち、他方のワンチップマイコンＢから一方のワンチップ
マイコンＡにプログラムＰａの転送（Ｔｘ→Ｒｘ）を行
う。一方のワンチップマイコンＡは、シリアル通信コン
トローラＳを通じてプログラムＰａの取込みを行う。

【００３３】そして、プログラムＰａの転送が終了する
と、他方のワンチップマイコンＢが一方のワンチップマ
イコンＡへのモード変更信号Ｓｍと停止信号Ｓｓを解除
（ＨＩＧＨ）する。これにより、一方のワンチップマイ
コンＡのウオッチドッグタイマＷａが動作を再開して、
周期的にリセットＳｒを発信するようになり、一方のワ
ンチップマイコンＡは、リセットＳｒの受信によりモー
ドをプログラミングモードＰｇから演算モードＰｒに変
更し、復帰完了となる。

【００３４】このように、上記実施例で説明したマイク
ロコンピュータのプログラムリブート方法ならびにプロ
グラムリブート装置では、冗長並列での運用において、
一方に障害が生じた際に相手系と共倒れをする故障モー
ドを持たないものとなっており、暴走した相手系の制御
力によって相手系のＣＰＵを強制的にプログラミングモ
ードへ移行させるような危険なインタフェイスを使用せ
ずに、あくまでも障害が発生したＣＰＵが相手系のＣＰ
Ｕの支援を得て、自らプログラミングモードＰｇに移行
し、さらに復帰し得るものとなっている。したがって、
この実施例のコンピュータシステムＣＳ１は、検出・訂
正回路を外部から付加することができない汎用のワンチ
ップマイコンＡ，Ｂを用いて、宇宙機器搭載用に好適な
高信頼性を有するものとなっている。

【００３５】また、コンピュータシステムＣＳ１は、一
方のワンチップマイコンＡのウオッチドッグタイマＷａ
により障害が検出されたものの、ウオッチドッグタイマ
ＷａからのリセットＳｒによって内蔵メモリＭが正常に
復帰した場合には、他方のワンチップマイコンＢにおい
て割込み信号Ｓｆの所定の受信待ち時間が経過したとこ
ろで、一方のワンチップマイコンＡへのモード変更信号
Ｓｍを解除する。

【００３６】これにより、他方のワンチップマイコンＢ
による支援が中断され、一方のワンチップマイコンＡは
正常な状態に維持される。このとき、一方のワンチップ
マイコンＡにおいてモードが演算モードＰｒからプログ
ラミングモードＰｇに変更されていても、動作し続けて
いるウオッチドッグタイマＷａからのリセットＳｒによ
り、一方のワンチップマイコンＡのモードは演算モード
Ｐｒに速やかに復帰する。

【００３７】なお、上記実施例のコンピュータシステム
ＣＳ１にあっては、他方のワンチップマイコンＢの内蔵
メモリＭに障害が発生した場合には、一方のワンチップ
マイコンＡの支援により、他方のワンチップマイコンＢ
が自らプログラミングモードＰｒに移行し、さらに復帰
することとなり、両ワンチップマイコンＡ，Ｂが互いに
支援し合うものとなっている。

【００３８】また、上記実施例では、２つのワンチップ
マイコンＡ，Ｂを用いた場合を説明したが、一方のマイ
クロコンピュータに対して、他方は全く別の形式のコン
ピュータであってもよい。さらに、この実施例のコンピ
ュータシステムＣＳ１は、被制御機器に対して一方のワ
ンチップマイコンＡを用いると共に、他方のワンチップ
マイコンＢを補助として用いたり、両ワンチップマイコ
ンＡ，Ｂを別々の被制御機器の制御に用いたりすること
が可能である。

【００３９】図２は、本発明に係わるマイクロコンピュ
ータのプログラムリブート方法ならびにプログラムリブ
ート装置の他の実施例を説明する図である。なお、先の
実施例と同一の構成部位は、同一符号を付して詳細な説
明を省略する。

【００４０】図示のコンピュータシステムＣＳ２は、３
個のワンチップマイコンＡ，Ｂ，Ｃを備えている。各ワ
ンチップマイコンＡ，Ｂ，Ｃは、それぞれウオッチドッ
グタイマＷａ，Ｗｂ，Ｗｃを備えると共に、リセット端
子１と、割込み端子２と、第１出力端子３と、モード端
子４と、第２出力端子５と、転送用出力端子６と、転送
用入力端子７を備えている。

【００４１】ここで、第１のワンチップマイコンＡにお
けるリセット端子１以外の各端子２〜７は、相手側とな
る２つのワンチップマイコンＢ，Ｃに対応する端子２ｂ
〜７ｂ，２ｃ〜７ｃを備えており、同様にして、第２の
ワンチップマイコンＢの各端子２〜７は、相手側ワンチ
ップマイコンＡ，Ｃに対応する端子２ａ〜７ａ，２ｃ〜
７ｃを備え、第３のワンチップマイコンＣの各端子２〜
７は、相手側ワンチップマイコンＡ，Ｂに対応する端子
２ａ〜７ａ，２ｂ〜７ｂを備えている。

【００４２】また、第１のワンチップマイコンＡの内蔵
メモリＭには、相手側２つのプログラムＰｂ，Ｐｃが記
憶してあり、同様に、第２のワンチップマイコンＢの内
蔵メモリＭには相手側２つのプログラムＰａ，Ｐｃが、
第３のワンチップマイコンＣの内蔵メモリＭには相手側
２つのプログラムＰａ，Ｐｂが記憶してある。

【００４３】すなわち、上記のコンピュータシステムＣ
Ｓ２では、３個のワンチップマイコンＡ，Ｂ，Ｃが相手
側のプログラムＰａ，Ｐｂ，Ｐｃおよび相互間の信号の
送受信手段を備えて互いに支援し合うようになってお
り、また、１個のワンチップマイコンに対して、相手側
の２つのワンチップマイコンがプログラムリブート装置
でもある。

【００４４】上記のコンピュータシステムＣＳ２では、
例えば、第１のワンチップマイコンＡに障害が発生した
場合には、先の実施例と同様の作用により、それ以外の
２個のワンチップマイコンＢ，Ｃあるいは選択された１
個のワンチップマイコンが支援を行い、第１のワンチッ
プマイコンＡにおける内蔵メモリＭの再プログラミング
を行う。また、当該コンピュータシステムＣＳ２では、
仮に２個のワンチップマイコンに障害が発生した場合で
も、残る１個のワンチップマイコンによる支援を得て、
２個のワンチップマイコンにおける内蔵メモリＭの再プ
ログラミングを行うことが可能である。そして、上記実
施例においても、先の実施例と同様の効果を得ることが
できる。

【００４５】図３は、本発明に係わるマイクロコンピュ
ータのプログラムリブート方法ならびにプログラムリブ
ート装置のさらに他の実施例を説明する図である。な
お、先の実施例と同一の構成部位は、同一符号を付して
詳細な説明を省略する。

【００４６】図示のコンピュータシステムＣＳ３は、３
個のワンチップマイコンＡ，Ｂ，Ｃを備えている。各ワ
ンチップマイコンＡ，Ｂ，Ｃは、それぞれウオッチドッ
グタイマＷａ，Ｗｂ，Ｗｃを備えると共に、リセット端
子１と、割込み端子２と、第１出力端子３と、モード端
子４と、第２出力端子５と、転送用出力端子６と、転送
用入力端子７を備えている。

【００４７】また、第１のワンチップマイコンＡの内蔵
メモリＭには、第３のワンチップマイコンＣのプログラ
ムＰｃが記憶してあり、第２のワンチップマイコンＢの
内蔵メモリＭには、第１のワンチップマイコンＡのプロ
グラムＰａが記憶してあり、第３のワンチップマイコン
Ｃの内蔵メモリＭには、第２のワンチップマイコンＢの
プログラムＰｂが記憶してある。

【００４８】すなわち、上記のコンピュータシステムＣ
Ｓ３では、相手側の一方のプログラムＰａ，Ｐｂ，Ｐｃ
および相互間の信号の送受信手段を備えて、相手側の一
方のワンチップマイコンを支援するようになっており、
第１のワンチップマイコンＡに対しては第２のワンチッ
プマイコンＢがプログラムリブート装置でもあり、ま
た、第２のワンチップマイコンＢに対しては第３のワン
チップマイコンＣが、第３のワンチップマイコンＣに対
しては第１のワンチップマイコンＡがプログラムリブー
ト装置でもある。

【００４９】上記のコンピュータシステムＣＳ３では、
第１のワンチップマイコンＡの内蔵メモリＭに障害が生
じた場合には、先の実施例と同様の作用により、第２の
ワンチップマイコンＢが支援を行って、第１のワンチッ
プマイコンにおける内蔵メモリＭの再プログラミングを
行うこととなり、第２のワンチップマイコンＢに障害が
生じた場合には第３のワンチップマイコンＣが、第３の
ワンチップマイコンＣに障害が生じた場合には第１のワ
ンチップマイコンＡが支援を行うこととなる。この実施
例においても先の各実施例と同様の効果を得ることがで
きる。

【図面の簡単な説明】

【図１】本発明に係わるマイクロコンピュータのプログ
ラムリブート方法ならびにプログラムリブート装置の一
実施例を説明する回路図（ａ）および障害発生から復帰
までのタイムチャート（ｂ）である。

【図２】本発明に係わるマイクロコンピュータのプログ
ラムリブート方法ならびにプログラムリブート装置の他
の実施例を説明する回路図である。

【図３】本発明に係わるマイクロコンピュータのプログ
ラムリブート方法ならびにプログラムリブート装置のさ
らに他の実施例を説明する回路図である。

【符号の説明】

Ａ ワンチップマイクロコンピュータ
（マイクロコンピュータ／プログラムリブート装置） Ｂ ワンチップマイクロコンピュータ
（他のコンピュータ／プログラムリブート装置） Ｃ ワンチップマイクロコンピュータ
（他のコンピュータ／プログラムリブート装置） Ｍ 内蔵メモリ Ｐａ Ｐｂ Ｐｃ プログラム Ｐｇ プログラミングモード Ｐｒ 演算モード Ｓｆ 障害発生の割込み信号 Ｓｍ モード変更信号 Ｓｒ リセット Ｓｓ ウオッチドッグタイマの停止信号 Ｗａ Ｗｂ Ｗｃ ウオッチドッグタイマ １ リセット端子 ２ 割込み端子 ３ 第１出力端子 ４ モード端子 ５ 第２出力端子 ６ 転送用出力端子 ７ 転送用入力端子

フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 11/00 G06F 11/14 - 11/16 G06F 11/30 G06F 15/16 - 15/177 G06F 1/00

Claims (4)

(57)【特許請求の範囲】
1. 【請求項１】 マイクロコンピュータの内蔵メモリに障
   害が発生した際に、その内蔵メモリのプログラムを他の
   コンピュータの支援により復帰させる方法であって、マ
   イクロコンピュータに設けたウオッチドッグタイマによ
   り内蔵メモリの障害を検出し、その検出信号をリセット
   および障害発生の割込み信号としてマイクロコンピュー
   タおよび他のコンピュータに送信し、割込み信号を受信
   した他のコンピュータからマイクロコンピュータにモー
   ド変更信号を送信し、ウオッチドッグタイマからのリセ
   ットと他のコンピュータからのモード変更信号によりマ
   イクロコンピュータのモードを演算モードからプログラ
   ミングモードに変更し、他のコンピュータからの停止信
   号によりウオッチドッグタイマを停止させたのち、他の
   コンピュータからマイクロコンピュータにプログラムを
   転送し、プログラムの転送後、他のコンピュータがマイ
   クロコンピュータへのモード変更信号とウオッチドッグ
   タイマへの停止信号を解除し、動作を再開したウオッチ
   ドッグタイマからのリセットによりマイクロコンピュー
   タのモードをプログラミングモードから演算モードに変
   更することを特徴とするマイクロコンピュータのプログ
   ラムリブート方法。
2. 【請求項２】 障害を検出したウオッチドッグタイマか
   らのリセットによりマイクロコンピュータの障害が正常
   に復帰した場合に、他のコンピュータにおいて割込み信
   号の所定の受信待ち時間が経過したところでマイクロコ
   ンピュータへのモード変更信号を解除することを特徴と
   する請求項１に記載のマイクロコンピュータのプログラ
   ムリブート方法。
3. 【請求項３】 マイクロコンピュータおよび他のコンピ
   ュータがワンチップマイクロコンピュータであることを
   特徴とする請求項１または２に記載のマイクロコンピュ
   ータのリブート方法。
4. 【請求項４】 マイクロコンピュータの内蔵メモリに障
   害が発生した際に、その内蔵メモリのプログラムを他の
   コンピュータの支援により復帰させる装置であって、 マイクロコンピュータに設けられて内蔵メモリの障害を
   検出するウオッチドッグタイマと、 ウオッチドッグタイマによる検出信号をリセットおよび
   障害発生の割込み信号としてマイクロコンピュータおよ
   び他のコンピュータに送信した状態において割込み信号
   を受信した他のコンピュータからマイクロコンピュータ
   にモード変更信号を送信する手段と、 ウオッチドッグタイマからのリセットと他のコンピュー
   タからのモード変更信号によりマイクロコンピュータの
   モードを演算モードからプログラミングモードに変更し
   た状態において他のコンピュータからウオッチドッグタ
   イマに停止信号を送信する手段と、 他のコンピュータからマイクロコンピュータにプログラ
   ムを転送する手段と、プログラムの転送後において他の
   コンピュータがマイクロコンピュータへのモード変更信
   号とウオッチドッグタイマへの停止信号を解除する手段
   を備え、 動作を再開したウオッチドッグタイマからのリセットに
   よりマイクロコンピュータのモードをプログラミングモ
   ードから演算モードに変更することを特徴とするマイク
   ロコンピュータのプログラムリブート装置。