JP5472086B2 - Device, terminal device, server, program, and firmware update method - Google Patents

Device, terminal device, server, program, and firmware update method Download PDF

Info

Publication number
JP5472086B2
JP5472086B2 JP2010288343A JP2010288343A JP5472086B2 JP 5472086 B2 JP5472086 B2 JP 5472086B2 JP 2010288343 A JP2010288343 A JP 2010288343A JP 2010288343 A JP2010288343 A JP 2010288343A JP 5472086 B2 JP5472086 B2 JP 5472086B2
Authority
JP
Japan
Prior art keywords
firmware
update
hash value
terminal device
transmission information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2010288343A
Other languages
Japanese (ja)
Other versions
JP2012137849A (en
Inventor
裕紀 矢田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Brother Industries Ltd
Original Assignee
Brother Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Brother Industries Ltd filed Critical Brother Industries Ltd
Priority to JP2010288343A priority Critical patent/JP5472086B2/en
Publication of JP2012137849A publication Critical patent/JP2012137849A/en
Application granted granted Critical
Publication of JP5472086B2 publication Critical patent/JP5472086B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Stored Programmes (AREA)

Description

本発明は、デバイスのファームウェアを更新するための技術に関する。   The present invention relates to a technique for updating device firmware.

従来より、プリンタ、スキャナ等のデバイスにインストールされたファームウェアを更新する技術が知られている。例えば、特許文献１には、デバイスに接続された端末装置によってデバイスメーカーのウェブサーバから最新のファームウェアをダウンロードし、そのファームウェアをデバイスに送信してファームウェアを書き換える技術が記載されている。   Conventionally, a technique for updating firmware installed in a device such as a printer or a scanner is known. For example, Patent Document 1 describes a technology in which a terminal device connected to a device downloads the latest firmware from a device manufacturer's web server, transmits the firmware to the device, and rewrites the firmware.

特開２０１０−９２３２２号公報JP 2010-92322 A

このようなファームウェアの更新作業は、通常はユーザが簡易に行うことができるようにすることが望ましい。   It is generally desirable that the user can easily perform such firmware update work.

ところで、デバイスには、その用途に応じて、標準仕様とは異なる仕様に設定されたものがある（例えば、印刷枚数を制限する機能が追加されたプリンタなど）。こうした特殊な仕様のデバイスには、標準のファームウェアと異なる種類の特殊なファームウェアがインストールされることがある。   By the way, some devices are set to specifications different from the standard specifications depending on the application (for example, a printer to which a function for limiting the number of printed sheets is added). A special type of firmware different from the standard firmware may be installed in such a special specification device.

このような特殊なファームウェアがインストールされているデバイスにおいて、一般のユーザが特殊なファームウェアを元の通常のファームウェアで書き換えると、それまで特殊なファームウェアで実現されていた機能が消失してしまうなどの問題があった。   In a device with such special firmware installed, if a general user rewrites the special firmware with the original normal firmware, the functions that were previously realized with the special firmware will be lost. was there.

本発明は上記のような事情に基づいて完成されたものであって、ファームウェアの種類に応じてファームウェアの更新を制限する技術を提供することを目的とする。   The present invention has been completed based on the above situation, and an object of the present invention is to provide a technique for restricting firmware update according to the type of firmware.

本明細書によって開示されるデバイスは、端末装置と接続されるデバイスであって、当該デバイスにインストールされている第１ファームウェアを記憶するデバイス記憶部と、前記端末装置から送信される送信情報を受信する第１受信制御部と、前記第１ファームウェアが、更新の際に前記送信情報の必要な第１種のファームウェアである場合に、前記第１受信制御部が前記送信情報を受信したことに応じて前記デバイス記憶部に記憶される前記第１ファームウェアを第２ファームウェアに更新する第１更新処理と、前記第１ファームウェアが、更新の際に前記送信情報の不要な第２種のファームウェアである場合に、前記第１受信制御部が前記送信情報を受信したかにかかわらず前記第１ファームウェアを前記第２ファームウェアに更新する第２更新処理と、を実行する更新制御部と、を備える。   A device disclosed in the present specification is a device connected to a terminal device, and receives a transmission information transmitted from the terminal device and a device storage unit that stores first firmware installed in the device. The first reception control unit and the first firmware corresponding to the reception of the transmission information by the first reception control unit when the first firmware is the first type of firmware required for the transmission information at the time of update. A first update process for updating the first firmware stored in the device storage unit to a second firmware, and the first firmware is a second type of firmware that does not require the transmission information at the time of update. In addition, the first firmware is updated to the second firmware regardless of whether the first reception control unit has received the transmission information. It comprises an update controller for executing a second updating process, and a.

また、上記デバイスは、前記送信情報が、当該デバイスを識別するための識別情報であり、前記送信情報を前記端末装置に送信する第１送信制御部と、をさらに備える構成でもよい。   The device may further include a first transmission control unit that transmits the transmission information to the terminal device, the transmission information being identification information for identifying the device.

また、上記デバイスは、前記更新制御部が、前記第１更新処理を実行する際に、前記第１送信制御部が前記送信情報を前記端末装置に送信してから所定期間内に前記送信情報を受信した場合には、前記第１ファームウェアを前記第２ファームウェアに更新し、前記所定時間外に前記送信情報を受信した場合には、前記第１ファームウェアを前記第２ファームウェアに更新しない構成でもよい。   In addition, when the update control unit executes the first update process, the device transmits the transmission information within a predetermined period after the first transmission control unit transmits the transmission information to the terminal device. When received, the first firmware is updated to the second firmware, and when the transmission information is received outside the predetermined time, the first firmware may not be updated to the second firmware.

また、上記デバイスは、前記デバイス記憶部に記憶される前記第１ファームウェアから所定のハッシュ関数により第１ハッシュ値を算出する算出部と、前記第１ファームウェアに基づく第２ハッシュ値を外部から受信する第２受信制御部と、前記第１ハッシュ値と前記第２ハッシュ値とが一致する場合に、前記送信情報を生成する生成部と、をさらに備え、前記第１ハッシュ値と前記第２ハッシュ値とが一致しない場合に、前記第１送信制御部が前記送信情報を送信しない、構成でもよい。   In addition, the device receives a second hash value based on the first firmware and a calculation unit that calculates a first hash value from the first firmware stored in the device storage unit using a predetermined hash function. A second reception control unit; and a generation unit that generates the transmission information when the first hash value and the second hash value match, the first hash value and the second hash value The first transmission control unit may not transmit the transmission information when does not match.

また、本明細書によって開示される端末装置は、上記デバイスと接続される端末装置であって、前記第２ファームウェアを記憶する端末記憶部と、前記デバイス記憶部に記憶される前記第１ファームウェアが前記第１種のファームウェアであるか否かを判断する判断部と、前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアであることに応じて、前記デバイスに対し、前記第２ハッシュ値と前記第２ファームウェアとを送信し、前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアでないことに応じて、前記第２ハッシュ値を送信せずに前記第２ファームウェアを送信する、第２送信制御部と、を備える。   The terminal device disclosed in the present specification is a terminal device connected to the device, and includes a terminal storage unit that stores the second firmware, and the first firmware stored in the device storage unit. A determination unit that determines whether the firmware is the first type of firmware; and the first firmware determined by the determination unit is the first type of firmware, and the 2 hash values and the second firmware are transmitted, and when the first firmware determined by the determination unit is not the first type firmware, the second hash value is not transmitted and the second hash value is not transmitted. A second transmission control unit for transmitting firmware.

また、本明細書によって開示されるサーバは、上記端末装置と接続されるサーバであって、前記第１ファームウェアを含む複数のファームウェアの識別情報と、前記各ファームウェアに基づくハッシュ値と、を対応付けて記憶するハッシュ値記憶部と、前記端末装置から前記デバイス記憶部に記憶される前記第１ファームウェアの識別情報を受信する第３受信制御部と、前記ハッシュ記憶部から前記第１ファームウェアの識別情報に対応するハッシュ値を取得し、前記第２ハッシュ値として前記端末装置に送信する第３送信制御部と、を備える。   The server disclosed in this specification is a server connected to the terminal device, and associates identification information of a plurality of firmware including the first firmware with a hash value based on each firmware. A hash value storage unit that stores information, a third reception control unit that receives the identification information of the first firmware stored in the device storage unit from the terminal device, and the identification information of the first firmware from the hash storage unit A third transmission control unit that obtains a hash value corresponding to, and transmits the hash value to the terminal device as the second hash value.

また、本明細書によって開示される端末装置は、上記デバイスと接続される端末装置であって、前記第２ファームウェアを記憶する端末記憶部と、前記デバイス記憶部に記憶される前記第１ファームウェアが前記第１種のファームウェアであるか否かを判断する判断部と、前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアであることに応じて、前記デバイスに対し、前記送信情報と前記第２ファームウェアとを送信し、前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアでないことに応じて、前記送信情報を送信せずに前記第２ファームウェアを送信する、第４送信制御部と、を備える。   The terminal device disclosed in the present specification is a terminal device connected to the device, and includes a terminal storage unit that stores the second firmware, and the first firmware stored in the device storage unit. A determination unit that determines whether the firmware is the first type of firmware, and the transmission to the device in response to the first firmware determined by the determination unit being the first type of firmware. Information and the second firmware are transmitted, and the second firmware is transmitted without transmitting the transmission information in response to the fact that the first firmware determined by the determination unit is not the first type of firmware. And a fourth transmission control unit.

なお、この発明は、デバイス、制御装置、サーバ、これらの装置を備えた更新システム、更新方法、これらの装置またはシステムの機能または方法を実現するためのコンピュータプログラム、そのコンピュータプログラムを記録した記録媒体等の種々の態様で実現することができる。   The present invention relates to a device, a control apparatus, a server, an update system provided with these apparatuses, an update method, a computer program for realizing the functions or methods of these apparatuses or systems, and a recording medium recording the computer program It can implement | achieve in various aspects, such as.

本発明によれば、端末装置からの送信情報を受信した場合にファームウェアを更新する第１更新処理と、送信情報の受信にかかわらずファームウェアを更新する第２更新処理とをファームウェアの種類に応じて切り替えて実行するため、ファームウェアの種類に応じて更新を制限することができる。   According to the present invention, the first update process for updating the firmware when the transmission information from the terminal device is received and the second update process for updating the firmware regardless of the reception of the transmission information are performed according to the type of firmware. Since switching is executed, updating can be restricted according to the type of firmware.

実施形態１におけるシステムの構成を示すブロック図1 is a block diagram illustrating a system configuration according to a first embodiment. 実施形態１におけるファームウェアの更新動作の例を示すシーケンス図FIG. 3 is a sequence diagram illustrating an example of a firmware update operation according to the first embodiment. 実施形態１における更新管理処理のフローチャートFlowchart of update management processing in the first embodiment 実施形態１におけるプリンタメイン処理のフローチャートFlowchart of printer main process in Embodiment 1 実施形態１における制限付き更新処理のフローチャートFlowchart of restricted update processing in the first embodiment 実施形態１における非制限更新処理のフローチャートFlowchart of unrestricted update processing in the first embodiment 実施形態１におけるサーバメイン処理のフローチャートFlowchart of server main processing in the first embodiment 実施形態２における手動更新処理のフローチャートFlowchart of manual update processing in the second embodiment 実施形態２における第１ファイル指定画面を示す図The figure which shows the 1st file designation screen in Embodiment 2.

＜実施形態１＞
次に本発明の実施形態１について図１から図７を参照して説明する。 <Embodiment 1>
Next, Embodiment 1 of the present invention will be described with reference to FIGS.

（システムの構成）
図１は、ファームウェアの更新システムの構成を示すブロック図である。同図に示すように、このシステムは、プリンタ１０と、端末装置３０と、サーバ５０とを備えている。 (System configuration)
FIG. 1 is a block diagram showing the configuration of a firmware update system. As shown in the figure, this system includes a printer 10, a terminal device 30, and a server 50.

プリンタ１０（デバイスの一例）は、ＣＰＵ１１、ＲＡＭ１２、ＥＥＰＲＯＭ１３、ネットワークインターフェース１４、印刷部１５、操作部１６、及び表示部１７を備えている。   The printer 10 (an example of a device) includes a CPU 11, a RAM 12, an EEPROM 13, a network interface 14, a printing unit 15, an operation unit 16, and a display unit 17.

ＥＥＰＲＯＭ１３（デバイス記憶部の一例）は、書き換え可能な不揮発性のメモリであって、ファームウェア２０と、更新制御プログラム２１とを記憶している。ファームウェア２０は、印刷機能などプリンタ１０の主要な機能を実現するためのプログラムであり、更新制御プログラム２１は、後述するようにファームウェア２０を更新するためのプログラムである。ＣＰＵ１１（第１受信制御部、更新制御部、生成部、第１送信制御部、算出部、第２受信制御部の一例）は、ＥＥＰＲＯＭ１３からファームウェアまたは更新制御プログラム２１をＲＡＭ１２上に読み出して実行することにより、プリンタ１０の各種動作を制御する。   The EEPROM 13 (an example of a device storage unit) is a rewritable nonvolatile memory, and stores firmware 20 and an update control program 21. The firmware 20 is a program for realizing main functions of the printer 10 such as a printing function, and the update control program 21 is a program for updating the firmware 20 as described later. The CPU 11 (an example of a first reception control unit, an update control unit, a generation unit, a first transmission control unit, a calculation unit, and a second reception control unit) reads the firmware or the update control program 21 from the EEPROM 13 onto the RAM 12 and executes it. Thus, various operations of the printer 10 are controlled.

なお、以下の説明においては、ファームウェアの更新を行う前にＥＥＰＲＯＭ１３に記憶されている（インストールされている）更新対象のファームウェアを第１ファームウェア２０といい、ファームウェアの更新によって第１ファームウェア２０に替えてＥＥＰＲＯＭ１３に書き込まれる（インストールされる）更新用のファームウェアを第２ファームウェア６０という（図１は、ファームウェアの更新前の状態を示している）。   In the following description, the firmware to be updated that is stored (installed) in the EEPROM 13 before updating the firmware is referred to as the first firmware 20, and is replaced with the first firmware 20 by the firmware update. The firmware for update written (installed) in the EEPROM 13 is referred to as second firmware 60 (FIG. 1 shows a state before firmware update).

ネットワークインターフェース１４は、ＬＡＮ等のネットワーク回線７０に接続されている。印刷部１５は、端末装置３０等から供給された印刷データに基づいて用紙等のシートに画像を印刷する。操作部１６は、複数のボタンを備え、ユーザによる各種の指示の入力を受け付ける。表示部１７は、ディスプレイやランプ等を備え、各種の設定画面や装置の動作状態等を表示する。   The network interface 14 is connected to a network line 70 such as a LAN. The printing unit 15 prints an image on a sheet such as paper based on print data supplied from the terminal device 30 or the like. The operation unit 16 includes a plurality of buttons and accepts input of various instructions by the user. The display unit 17 includes a display, a lamp, and the like, and displays various setting screens and operation states of the apparatus.

端末装置３０は、汎用のクライアントコンピュータであって、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、ＨＤＤ（ハードディスクドライブ）３４、ネットワークインターフェース３５、操作部３６、表示部３７を備えている。   The terminal device 30 is a general-purpose client computer, and includes a CPU 31, a ROM 32, a RAM 33, an HDD (hard disk drive) 34, a network interface 35, an operation unit 36, and a display unit 37.

ＲＯＭ３２は、ＢＩＯＳ等のプログラムを記憶している。ＨＤＤ３４（端末記憶部の一例）は、ＯＳや、プリンタドライバ、後述する更新管理処理等を実行する管理アプリケーション４０（プログラムの一例）などを記憶している。ＣＰＵ３１（判断部、第２送信制御部、第４送信制御部、第５送信制御部の一例）は、ＲＯＭ３２やＨＤＤ３４からＲＡＭ３３上に読み出したプログラムに従って各部の制御を行う。   The ROM 32 stores programs such as BIOS. The HDD 34 (an example of a terminal storage unit) stores an OS, a printer driver, a management application 40 (an example of a program) that executes an update management process described later, and the like. The CPU 31 (an example of a determination unit, a second transmission control unit, a fourth transmission control unit, and a fifth transmission control unit) controls each unit in accordance with a program read from the ROM 32 or the HDD 34 onto the RAM 33.

ネットワークインターフェース３５は、既述のネットワーク回線７０に接続されており、同じくネットワーク回線７０に接続されたプリンタ１０との間で通信が可能である。また、ネットワーク回線７０は、図示しないルーターを介してインターネット７１に接続されており、ネットワークインターフェース３５は、同じくインターネット７１に接続されたサーバ５０との間で通信が可能である。   The network interface 35 is connected to the network line 70 described above, and can communicate with the printer 10 also connected to the network line 70. The network line 70 is connected to the Internet 71 via a router (not shown), and the network interface 35 can communicate with the server 50 that is also connected to the Internet 71.

操作部３６は、キーボードやポインティングデバイスを備えており、ユーザによる各種の指示の入力を受け付ける。表示部３７は、ディスプレイを備え、ＣＰＵ３１の制御により様々な画像を表示する。   The operation unit 36 includes a keyboard and a pointing device, and accepts input of various instructions by the user. The display unit 37 includes a display and displays various images under the control of the CPU 31.

サーバ５０は、サーバ用のコンピュータであって、ＣＰＵ５１、ＲＯＭ５２、ＲＡＭ５３、ＨＤＤ５４、ネットワークインターフェース５５、操作部５６、表示部５７を備えている。ＨＤＤ５４（ハッシュ値記憶部の一例）は、サーバ用ＯＳのほか、後に詳述するように、サーバメイン処理等を実行するサーバプログラム６１や、ファームウェアの更新情報６２、第２ファームウェア６０を含む更新用ファームウェア６３、ハッシュ値データ６４、更新結果データ６５等を記憶している。ＣＰＵ５１（第３受信制御部、第３送信制御部の一例）は、ＲＯＭ５２やＨＤＤ５４からプログラムをＲＡＭ５３上に読み出して各種の制御を行う。   The server 50 is a server computer and includes a CPU 51, ROM 52, RAM 53, HDD 54, network interface 55, operation unit 56, and display unit 57. In addition to the server OS, the HDD 54 (an example of a hash value storage unit) includes a server program 61 that executes server main processing and the like, firmware update information 62, and second firmware 60, as will be described in detail later. Firmware 63, hash value data 64, update result data 65, and the like are stored. The CPU 51 (an example of a third reception control unit and a third transmission control unit) reads out a program from the ROM 52 and the HDD 54 onto the RAM 53 and performs various controls.

（ファームウェアの更新動作）
次に本システムにおけるプリンタ１０のファームウェアの更新動作について説明する。図２は、本システムにおけるファームウェアの更新動作の例を示すシーケンス図である。図３は、端末装置３０において実行される更新管理処理のフローチャートであり、図４から図６は、プリンタ１０において実行されるプリンタメイン処理のフローチャート、図７は、サーバ５０において実行されるサーバメイン処理のフローチャートである。 (Firmware update operation)
Next, the firmware update operation of the printer 10 in this system will be described. FIG. 2 is a sequence diagram illustrating an example of firmware update operation in the present system. 3 is a flowchart of the update management process executed in the terminal device 30, FIGS. 4 to 6 are flowcharts of the printer main process executed in the printer 10, and FIG. 7 is a server main executed in the server 50. It is a flowchart of a process.

最初に端末装置３０において、ユーザが操作部３６から管理アプリケーション４０の起動の指示を入力すると、ＣＰＵ３１は、管理アプリケーション４０を起動する。なお、このとき、予め設定された管理者用のパスワードの入力をユーザに要求するようにしても良い。   First, in the terminal device 30, when the user inputs an instruction for starting the management application 40 from the operation unit 36, the CPU 31 starts the management application 40. At this time, the user may be requested to input a preset administrator password.

ＣＰＵ３１は、管理アプリケーション４０を起動すると、ネットワークインターフェース３５にネットワーク回線７０を介して接続されたプリンタを検索する。そして、見つかったプリンタの中から管理アプリケーション４０が対応する機種のプリンタを表示部３７にリスト表示する。ユーザは、操作部３６を用いてリストの中から更新管理処理を実行する対象のプリンタ（ここではプリンタ１０）を選択し、更新管理処理の実行指示を入力する。この実行指示を受けてＣＰＵ３１は、管理アプリケーション４０の機能により図３に示す更新管理処理を実行する。   When the management application 40 is activated, the CPU 31 searches for a printer connected to the network interface 35 via the network line 70. Then, the printers corresponding to the management application 40 among the found printers are displayed in a list on the display unit 37. The user selects a target printer (in this case, the printer 10) to execute the update management process from the list using the operation unit 36, and inputs an instruction to execute the update management process. Upon receiving this execution instruction, the CPU 31 executes the update management process shown in FIG.

ＣＰＵ３１は、更新管理処理を開始すると、まずネットワークインターフェース３５を介してプリンタ１０に対しファームウェア情報の要求を送信する（Ｓ１０１）。ファームウェア情報とは、ファームウェアを識別するための情報であって、ここでは、プリンタ１０の機種名とファームウェア名とそのバージョンである。   When starting the update management process, the CPU 31 first transmits a firmware information request to the printer 10 via the network interface 35 (S101). The firmware information is information for identifying the firmware, and here is the model name, firmware name, and version of the printer 10.

一方、プリンタ１０では、ＣＰＵ１１が更新制御プログラム２１の機能により図４に示すプリンタメイン処理を繰り返し実行する。このプリンタメイン処理において、ＣＰＵ１１は、まずファームウェア情報の要求を受けたかを判断し（Ｓ２０１）、ファームウェア情報の要求を受けていない場合（Ｓ２０１：ＮＯ）にはプリンタメイン処理を終了する。また、ファームウェア情報の要求を受けた場合（Ｓ２０１：ＹＥＳ）には、ネットワークインターフェース１４により端末装置３０に第１ファームウェア２０のファームウェア情報を送信する（Ｓ２０２）。   On the other hand, in the printer 10, the CPU 11 repeatedly executes the printer main process shown in FIG. 4 by the function of the update control program 21. In this printer main process, the CPU 11 first determines whether a request for firmware information has been received (S201), and if it has not received a request for firmware information (S201: NO), the printer main process ends. When a request for firmware information is received (S201: YES), the firmware information of the first firmware 20 is transmitted to the terminal device 30 through the network interface 14 (S202).

端末装置３０のＣＰＵ３１は、図３のＳ１０１において、ネットワークインターフェース３５を介してプリンタ１０からファームウェア情報を受信すると、続いてサーバ５０にログイン要求を送信する（Ｓ１０２）。このログイン要求には、例えば、管理アプリケーション４０に予め設定されたログインユーザ名とパスワードとが含まれる。   When the CPU 31 of the terminal device 30 receives firmware information from the printer 10 via the network interface 35 in S101 of FIG. 3, the CPU 31 subsequently transmits a login request to the server 50 (S102). This login request includes, for example, a login user name and password preset in the management application 40.

ＣＰＵ３１は、サーバ５０からログイン要求の応答としてログイン成功通知を受けると、続いてプリンタ１０のファームウェア情報をサーバ５０に送信する（Ｓ１０３）。なお、サーバ５０からログイン失敗通知を受信した場合には、ログインユーザ名及びパスワードをユーザに操作部３６から入力させ、入力されたものを含んだログイン要求を再度送信してもよい。   Upon receiving a login success notification as a response to the login request from the server 50, the CPU 31 subsequently transmits firmware information of the printer 10 to the server 50 (S103). When a login failure notification is received from the server 50, the user may input the login user name and password from the operation unit 36, and the login request including the input may be transmitted again.

サーバ５０のＣＰＵ５１は、ログイン要求を受信したときにサーバプログラム６１の機能によって図７に示すサーバメイン処理を実行する。ＣＰＵ５１は、サーバメイン処理において、まずログインが成功したか、即ちログインユーザ名及びパスワードが予め登録されたものと一致するか、を判断する（Ｓ５０１）。   The CPU 51 of the server 50 executes the server main process shown in FIG. 7 by the function of the server program 61 when receiving the login request. In the server main process, the CPU 51 first determines whether the login is successful, that is, whether the login user name and password match those registered in advance (S501).

そして、ＣＰＵ５１は、ログインに失敗した場合（Ｓ５０１：ＮＯ）には、ログイン失敗通知を端末装置３０に送信し（Ｓ５０２）、このサーバメイン処理を終了する。ログインが成功した場合（Ｓ５０１：ＹＥＳ）には、ログイン成功通知を端末装置３０に送信し（Ｓ５０３）、続いてプリンタ１０から送信されるファームウェア情報を受信する（Ｓ５０４）。   If the login fails (S501: NO), the CPU 51 transmits a login failure notification to the terminal device 30 (S502), and ends this server main process. If the login is successful (S501: YES), a login success notification is transmitted to the terminal device 30 (S503), and then firmware information transmitted from the printer 10 is received (S504).

ここで、ＨＤＤ５４には、更新情報６２として、様々な機種のプリンタに対応する各種のファームウェアについて、その最新のバージョン（番号）を記録したテーブルが記憶されており、さらに更新用ファームウェア６３として、それら各種のファームウェアの最新のバージョン（ファームウェアプログラム）が記憶されている。   Here, the HDD 54 stores, as update information 62, a table in which the latest versions (numbers) of various types of firmware corresponding to various types of printers are recorded. The latest versions (firmware programs) of various types of firmware are stored.

ＣＰＵ５１は、受信したファームウェア情報と更新情報６２とから、第１ファームウェア２０の新しいバージョンが存在するかを判断する（Ｓ５０５）。第１ファームウェア２０の新しいバージョンが存在しない場合（Ｓ５０５：ＮＯ）には、更新不要通知を端末装置３０に送信し（Ｓ５０６）、このサーバメイン処理を終了する。   The CPU 51 determines whether a new version of the first firmware 20 exists from the received firmware information and update information 62 (S505). If there is no new version of the first firmware 20 (S505: NO), an update unnecessary notification is transmitted to the terminal device 30 (S506), and this server main process is terminated.

ここで、ＨＤＤ５４には、ハッシュ値データ６４として、更新用ファームウェア６３に含まれるファームウェアの更新対象となる全てのバージョンのファームウェアについて、ファームウェア名、バージョン、ハッシュ値のデータが対応付けて記憶されている。ハッシュ値とは、任意の長さのデータからハッシュ関数を用いて算出される固定長のデータである。ハッシュ関数とは、ハッシュ値から元のデータを算出することが困難な一方向関数であり、ＭＤ５、ＳＨＡ−１等が知られている。   Here, in the HDD 54, firmware name, version, and hash value data are stored as hash value data 64 in association with firmware of all versions to be updated of firmware included in the update firmware 63. . A hash value is fixed-length data calculated from data of an arbitrary length using a hash function. A hash function is a one-way function in which it is difficult to calculate original data from a hash value, and MD5, SHA-1, and the like are known.

ここでは、各ファームウェアのバイナリデータを所定のハッシュ関数に入力して得られたハッシュ値がハッシュ値データ６４として記憶されている。例えば、ファームウェア名「ＡＡ００１」の最新バージョンが「１．３」であって、その古いバージョン「１．０」「１．１」「１．２」が更新対象であるとすると、それら３つのバージョンのファームウェアからそれぞれ算出されたハッシュ値が記憶されている。   Here, a hash value obtained by inputting binary data of each firmware into a predetermined hash function is stored as hash value data 64. For example, if the latest version of the firmware name “AA001” is “1.3” and the old versions “1.0”, “1.1”, and “1.2” are to be updated, those three versions The hash value calculated from each firmware is stored.

ＣＰＵ５１は、第１ファームウェア２０の新しいバージョンが存在する場合（Ｓ５０５：ＹＥＳ）には、ハッシュ値データ６４から第１ファームウェア２０のハッシュ値を取得し、さらに更新用ファームウェア６３から第１ファームウェア２０の新バージョンである第２ファームウェア６０を取得し、取得したハッシュ値及び第２ファームウェア６０を端末装置３０に送信し（Ｓ５０７）、このサーバメイン処理を終了する。以下、このときサーバ５０から送信されたハッシュ値を第２ハッシュ値という。   When a new version of the first firmware 20 exists (S505: YES), the CPU 51 acquires the hash value of the first firmware 20 from the hash value data 64, and further updates the first firmware 20 from the update firmware 63. The second firmware 60 that is a version is acquired, the acquired hash value and the second firmware 60 are transmitted to the terminal device 30 (S507), and this server main process is terminated. Hereinafter, the hash value transmitted from the server 50 at this time is referred to as a second hash value.

端末装置３０のＣＰＵ３１は、図３のＳ１０３において、サーバ５０にファームウェア情報を送信した後、サーバ５０から更新不要通知を受信した場合（Ｓ１０４：ＹＥＳ）には、第１ファームウェア２０が最新バージョンであるため更新が不要である旨のメッセージを更新結果として表示部３７に表示し（Ｓ１０５）、この更新管理処理を終了する。また、更新不要通知を受信しない場合（Ｓ１０４：ＮＯ）には、サーバ５０から送信されるハッシュ値と第２ファームウェア６０とを受信する（Ｓ１０６）。   When the CPU 31 of the terminal device 30 receives the update unnecessary notification from the server 50 after transmitting the firmware information to the server 50 in S103 of FIG. 3 (S104: YES), the first firmware 20 is the latest version. Therefore, a message indicating that the update is unnecessary is displayed as an update result on the display unit 37 (S105), and the update management process is terminated. If no update unnecessary notification is received (S104: NO), the hash value transmitted from the server 50 and the second firmware 60 are received (S106).

続いて、ＣＰＵ３１は、ファームウェアの更新の実行をユーザに確認させる実行確認画面を表示部３７に表示する（Ｓ１０７）。そして、ユーザにより操作部３６から更新の実行をキャンセルする指示が入力された場合（Ｓ１０７：ＮＯ）には、実行がキャンセルされた旨のメッセージを更新結果として表示部３７に表示し（Ｓ１０５）、この更新管理処理を終了する。   Subsequently, the CPU 31 displays an execution confirmation screen for allowing the user to confirm execution of the firmware update on the display unit 37 (S107). When the user inputs an instruction to cancel the execution of the update from the operation unit 36 (S107: NO), a message indicating that the execution has been canceled is displayed on the display unit 37 as an update result (S105). This update management process is terminated.

また、ＣＰＵ３１は、更新を実行する指示が入力された場合（Ｓ１０７：ＹＥＳ）には、第１ファームウェア２０が、更新の際に後述の更新ＩＤ（送信情報の一例）の必要な第１種のファームウェアか、更新ＩＤの不要な第２種のファームウェアかを判断する（Ｓ１０８）。ここで、第２種のファームウェアは、標準のファームウェアであり、第１種のファームウェアは、標準のファームウェアに対し例えば印刷枚数を制限するなど特別な機能を加えた特殊なファームウェアである。   In addition, when an instruction to execute the update is input (S107: YES), the CPU 31 causes the first firmware 20 to use the first type that requires an update ID (an example of transmission information) to be described later. It is determined whether the firmware or the second type firmware that does not require an update ID (S108). Here, the second type firmware is standard firmware, and the first type firmware is special firmware in which a special function is added to the standard firmware, such as limiting the number of prints.

なお、本プリンタ１０に対しては、第１種のファームウェアと第２種のファームウェアとのいずれもインストール可能であって、製造時に仕様に応じて第１種と第２種のいずれか一方のファームウェアがインストールされる。   It should be noted that both the first type firmware and the second type firmware can be installed in the printer 10, and either the first type firmware or the second type firmware can be installed according to the specifications at the time of manufacture. Is installed.

各ファームウェアには、例えばファームウェア名に、そのファームウェアが第１種と第２種とのいずれであるかを識別するための識別子が付与されている。ＣＰＵ３１は、ファームウェア情報に含まれるファームウェア名の識別子から、第１ファームウェア２０が第１種のファームウェアか第２種のファームウェアかを判断する。ＣＰＵ３１は、第１ファームウェア２０が第１種のファームウェアである場合（Ｓ１０８：ＹＥＳ）には、プリンタ１０に更新指令を送信し、続いてサーバ５０から受け取った第２ハッシュ値を送信する（Ｓ１０９）。   For example, an identifier for identifying whether the firmware is the first type or the second type is assigned to each firmware, for example. The CPU 31 determines whether the first firmware 20 is the first type firmware or the second type firmware from the firmware name identifier included in the firmware information. When the first firmware 20 is the first type firmware (S108: YES), the CPU 31 transmits an update command to the printer 10, and then transmits the second hash value received from the server 50 (S109). .

一方、プリンタ１０のＣＰＵ１１は、図４のＳ２０２において、端末装置３０にファームウェア情報を送信した後、端末装置３０から更新指令を受信したかを判断し（Ｓ２０３）、受信していない場合（Ｓ２０３：ＮＯ）には、このプリンタメイン処理を終了する。更新指令を受信した場合（Ｓ２０３：ＹＥＳ）には、第１ファームウェア２０が第１種のファームウェアか第２種のファームウェアかを、既述の端末装置３０と同様に判断する（Ｓ２０４）。   On the other hand, after transmitting the firmware information to the terminal device 30 in S202 of FIG. 4, the CPU 11 of the printer 10 determines whether an update command has been received from the terminal device 30 (S203), and if not received (S203: If NO, the printer main process is terminated. When the update command is received (S203: YES), it is determined whether the first firmware 20 is the first type firmware or the second type firmware in the same manner as the terminal device 30 described above (S204).

そして、ＣＰＵ１１は、第１ファームウェア２０が第１種のファームウェアである場合（Ｓ２０４：ＹＥＳ）には、制限付き更新処理（第１更新処理、第３更新処理の一例）を実行する（Ｓ２０５）。   Then, when the first firmware 20 is the first type firmware (S204: YES), the CPU 11 executes a limited update process (an example of the first update process and the third update process) (S205).

ＣＰＵ１１は、図５に示す制限付き更新処理において、まず端末装置３０から更新指令に続いて送信される第２ハッシュ値を受信する（Ｓ３０１）。続いて、ＥＥＰＲＯＭ１３に記憶される第１ファームウェア２０からハッシュ値（第１ハッシュ値）を算出する（Ｓ３０２）。このとき、ハッシュ関数として、サーバ５０に記憶された第２ハッシュ値を算出するために用いられたハッシュ関数と同一のものを用いる。   In the restricted update process shown in FIG. 5, the CPU 11 first receives the second hash value transmitted from the terminal device 30 following the update command (S301). Subsequently, a hash value (first hash value) is calculated from the first firmware 20 stored in the EEPROM 13 (S302). At this time, the same hash function as that used to calculate the second hash value stored in the server 50 is used as the hash function.

続いて、ＣＰＵ１１は、算出された第１ハッシュ値と、端末装置３０から受信した第２ハッシュ値とを比較する（Ｓ３０３）。そして、両ハッシュ値が一致しない場合（Ｓ３０３：ＮＯ）には、更新不許可通知を端末装置３０に送信し（Ｓ３０４）、ファームウェアの更新を行わずにこの制限付き更新処理を終了する。   Subsequently, the CPU 11 compares the calculated first hash value with the second hash value received from the terminal device 30 (S303). If the two hash values do not match (S303: NO), an update disapproval notification is transmitted to the terminal device 30 (S304), and the limited update process is terminated without updating the firmware.

また、ＣＰＵ１１は、第１ハッシュ値と第２ハッシュ値とが一致する場合（Ｓ３０３：ＹＥＳ）には、確認許可通知を端末装置３０に送信する（Ｓ３０５）。続いて、ＣＰＵ１１は、プリンタ１０を識別するための識別情報として、更新ＩＤ（送信情報の一例）を生成し、端末装置３０に送信する（Ｓ３０６）。この更新ＩＤは、例えば、プリンタ１０のシリアル番号等のプリンタ１０の固有値を用いて生成しても良く、あるいは乱数等を用いて生成してもよい。   Further, when the first hash value matches the second hash value (S303: YES), the CPU 11 transmits a confirmation permission notice to the terminal device 30 (S305). Subsequently, the CPU 11 generates an update ID (an example of transmission information) as identification information for identifying the printer 10 and transmits the update ID to the terminal device 30 (S306). This update ID may be generated using a unique value of the printer 10 such as a serial number of the printer 10, or may be generated using a random number or the like.

端末装置３０のＣＰＵ３１は、図３のＳ１０９にて、プリンタ１０に第２ハッシュ値を送信した後、プリンタ１０から更新許可通知を受けたかを判断し（Ｓ１１０）、更新不許可通知を受けた場合（Ｓ１１０：ＮＯ）には、更新が許可されなかった旨のメッセージを更新結果として表示部３７に表示し（Ｓ１０５）、この更新管理処理を終了する。   When the CPU 31 of the terminal device 30 transmits the second hash value to the printer 10 in S109 of FIG. 3, the CPU 31 determines whether an update permission notification is received from the printer 10 (S110). In (S110: NO), a message indicating that the update is not permitted is displayed on the display unit 37 as an update result (S105), and the update management process is terminated.

また、ＣＰＵ３１は、更新許可通知を受けた場合（Ｓ１１０：ＹＥＳ）には、続いてプリンタ１０から送信される更新ＩＤを受信する（Ｓ１１１）。続いて、ＣＰＵ１１は、受信した更新ＩＤとともに第２ファームウェア６０をプリンタ１０に送信する（Ｓ１１２）。   Further, when receiving an update permission notification (S110: YES), the CPU 31 subsequently receives an update ID transmitted from the printer 10 (S111). Subsequently, the CPU 11 transmits the second firmware 60 together with the received update ID to the printer 10 (S112).

一方、プリンタ１０のＣＰＵ１１は、図５のＳ３０６にて、更新ＩＤを送信した後、端末装置３０から第２ファームウェア６０と更新ＩＤとを受信したかを判断し（Ｓ３０７）、受信していない場合（Ｓ３０７：ＮＯ）には、更新ＩＤの送信後から所定のタイムアウト時間が経過したかを判断する（Ｓ３０８）。   On the other hand, the CPU 11 of the printer 10 determines whether or not the second firmware 60 and the update ID are received from the terminal device 30 after transmitting the update ID in S306 of FIG. 5 (S307). In (S307: NO), it is determined whether or not a predetermined timeout period has elapsed since the transmission of the update ID (S308).

ＣＰＵ１１は、タイムアウト時間が経過していない場合（Ｓ３０８：ＮＯ）には、Ｓ３０７に戻って同様の処理を繰り返すことにより第２ファームウェア６０及び更新ＩＤの受信を待機する。第２ファームウェア及び更新ＩＤを受信しないままタイムアウト時間が経過した場合（Ｓ３０８：ＹＥＳ）には、この制限付き更新処理を終了する。   If the time-out period has not elapsed (S308: NO), the CPU 11 returns to S307 and repeats the same processing to wait for the reception of the second firmware 60 and the update ID. If the timeout time has elapsed without receiving the second firmware and the update ID (S308: YES), the restricted update process is terminated.

ＣＰＵ１１は、端末装置３０から第２ファームウェア６０と更新ＩＤとを受信した場合（Ｓ３０７：ＹＥＳ）、受信した更新ＩＤがＳ３０６にて送信した更新ＩＤと一致するかを判断する（Ｓ３０９）。そして、両更新ＩＤが互いに一致しない場合（Ｓ３０９：ＮＯ）には、更新失敗通知を端末装置３０に送信し（Ｓ３１０）、この制限付き更新処理を終了する。   When receiving the second firmware 60 and the update ID from the terminal device 30 (S307: YES), the CPU 11 determines whether or not the received update ID matches the update ID transmitted in S306 (S309). If the two update IDs do not match each other (S309: NO), an update failure notification is transmitted to the terminal device 30 (S310), and this restricted update process is terminated.

また、ＣＰＵ１１は、両更新ＩＤが互いに一致する場合（Ｓ３０９：ＹＥＳ）には、ＥＥＰＲＯＭ１３に記憶されている第１ファームウェア２０を第２ファームウェア６０に書き換える（Ｓ３１１）。そして、更新完了通知を端末装置３０に送信し（Ｓ３１２）、この制限付き更新処理を終了する。   If both update IDs match each other (S309: YES), the CPU 11 rewrites the first firmware 20 stored in the EEPROM 13 with the second firmware 60 (S311). Then, an update completion notification is transmitted to the terminal device 30 (S312), and this restricted update process is terminated.

端末装置３０のＣＰＵ３１は、図３のＳ１０８にて、第１ファームウェア２０が第２種のファームウェアであると判断した場合（Ｓ１０８：ＮＯ）には、第２ファームウェア６０をプリンタ１０に送信する（Ｓ１１３）。即ち、この場合には、第２ハッシュ値及び更新ＩＤが端末装置３０からプリンタ１０に送信されない。   If the CPU 31 of the terminal device 30 determines in S108 of FIG. 3 that the first firmware 20 is the second type of firmware (S108: NO), the CPU 31 transmits the second firmware 60 to the printer 10 (S113). ). That is, in this case, the second hash value and the update ID are not transmitted from the terminal device 30 to the printer 10.

一方、プリンタ１０のＣＰＵ１１は、図４のＳ２０４にて第１ファームウェア２０が第２種のファームウェアであると判断した場合（Ｓ２０４：ＮＯ）には、非制限更新処理（第２更新処理、第４更新処理の一例）を実行する（Ｓ２０６）。   On the other hand, if the CPU 11 of the printer 10 determines that the first firmware 20 is the second type firmware in S204 of FIG. 4 (S204: NO), the unrestricted update process (second update process, fourth update process) An example of update processing is executed (S206).

ＣＰＵ１１は、図６に示す非制限更新処理において、端末装置３０から第２ファームウェアを受信したかを判断し（Ｓ４０１）、受信していない場合（Ｓ４０１：ＮＯ）には、この非制限更新処理を開始してから所定のタイムアウト時間が経過したかを判断する（Ｓ４０２）。タイムアウト時間が経過していない場合（Ｓ４０２：ＮＯ）には、Ｓ４０１に戻って同様の処理を繰り返すことにより、第２ファームウェアの受信を待機する。第２ファームウェアを受信する前にタイムアウト時間が経過した場合（Ｓ４０２：ＹＥＳ）には、この非制限更新処理を終了する。   The CPU 11 determines whether or not the second firmware has been received from the terminal device 30 in the unrestricted update process shown in FIG. 6 (S401). If not received (S401: NO), the unrestricted update process is performed. It is determined whether a predetermined timeout time has elapsed since the start (S402). If the time-out period has not elapsed (S402: NO), the process returns to S401 and repeats the same processing to wait for the reception of the second firmware. If the timeout time elapses before receiving the second firmware (S402: YES), this non-restricted update process is terminated.

ＣＰＵ１１は、第２ファームウェア６０を受信した場合（Ｓ４０１：ＹＥＳ）には、その第２ファームウェア６０が第１種のファームウェアであるか第２種のファームウェアであるかを判断する（Ｓ４０３）。受信した第２ファームウェア６０が第１種のファームウェアである場合（Ｓ４０３：ＹＥＳ）には、何らかの事情で第１ファームウェア２０と対応しないファームウェアを受信したと考えられる。このため、更新を行わずに、更新失敗通知を端末装置３０に送信し（Ｓ４０４）、この非制限更新処理を終了する。   When receiving the second firmware 60 (S401: YES), the CPU 11 determines whether the second firmware 60 is the first type firmware or the second type firmware (S403). When the received second firmware 60 is the first type firmware (S403: YES), it is considered that the firmware not corresponding to the first firmware 20 has been received for some reason. For this reason, an update failure notification is transmitted to the terminal device 30 without updating (S404), and this unrestricted update process is terminated.

また、ＣＰＵ１１は、第２ファームウェア６０が第２種のファームウェアである場合（Ｓ４０３：ＮＯ）には、ＥＥＰＲＯＭ１３に記憶される第１ファームウェア２０を第２ファームウェア６０に書き換える（Ｓ４０５）。そして、更新完了通知を端末装置３０に送信し（Ｓ４０６）、この非制限更新処理を終了する。なお、Ｓ４０３及びＳ４０４を省略し、第２ファームウェア６０を受信した場合（Ｓ４０１：ＹＥＳ）に常にファームウェアの更新を行う（Ｓ４０５）ようにしてもよい。   Further, when the second firmware 60 is the second type firmware (S403: NO), the CPU 11 rewrites the first firmware 20 stored in the EEPROM 13 with the second firmware 60 (S405). Then, an update completion notification is transmitted to the terminal device 30 (S406), and this non-restricted update process is terminated. Note that S403 and S404 may be omitted, and the firmware may be constantly updated (S405) when the second firmware 60 is received (S401: YES).

端末装置３０では、図３のＳ１１２またはＳ１１３にて第２ファームウェアをプリンタ１０に送信した後、図５または図６のＳ３１０，Ｓ３１２，Ｓ４０４，またはＳ４０６におけるプリンタ１０から更新結果（更新完了通知または更新失敗通知）を受信する（Ｓ１１４）。そして、その更新結果を第１ファームウェア２０、第２ファームウェア６０のファームウェア情報やプリンタ１０の識別情報等とともにサーバ５０に送信する（Ｓ１１５）。サーバ５０のＣＰＵ５１は、端末装置３０から更新結果を受信すると、その更新結果を更新結果管理データ６４に記録し、正常に記録できたか否かを示すＯＫまたはＮＧの情報を端末装置３０に送信する。   The terminal device 30 transmits the second firmware to the printer 10 in S112 or S113 of FIG. 3, and then the update result (update completion notification or update) from the printer 10 in S310, S312, S404, or S406 of FIG. Failure notification) is received (S114). Then, the update result is transmitted to the server 50 together with the firmware information of the first firmware 20 and the second firmware 60 and the identification information of the printer 10 (S115). When receiving the update result from the terminal device 30, the CPU 51 of the server 50 records the update result in the update result management data 64, and transmits OK or NG information indicating whether or not the update was successfully recorded to the terminal device 30. .

端末装置３０のＣＰＵ３１は、サーバ５０に更新結果を送信した後、プリンタ１０から受信した更新結果に基づいて表示部３７に更新の成功または失敗を表示部３７に表示し（Ｓ１０５）、この更新管理処理を終了する。   After transmitting the update result to the server 50, the CPU 31 of the terminal device 30 displays the update success or failure on the display unit 37 based on the update result received from the printer 10 (S105). End the process.

（実施形態１の効果）
以上のように本実施形態によれば、端末装置３０からの更新ＩＤを受信した場合にファームウェアを更新する制限付き更新処理（第１更新処理）と、更新ＩＤの受信にかかわらずファームウェアを更新する非制限更新処理（第２更新処理）と、を第１ファームウェア２０の種類に応じて切り替えて実行するため、ファームウェアの種類に応じて更新を制限することができる。第１ファームウェア２０が第１種のファームウェアである場合には、その更新に更新ＩＤが必要となるため、よりセキュリティ性を高めることができる。 (Effect of Embodiment 1)
As described above, according to the present embodiment, the limited update process (first update process) for updating the firmware when the update ID is received from the terminal device 30, and the firmware is updated regardless of the reception of the update ID. Since the non-restricted update process (second update process) is executed by switching according to the type of the first firmware 20, the update can be limited according to the type of firmware. When the first firmware 20 is the first type firmware, an update ID is required for the update, and thus the security can be further improved.

また、更新ＩＤがプリンタ１０によって生成された認証情報であって、その更新ＩＤを受信した場合にファームウェアを更新することによって、ファームウェアの更新の制限を行うことができる。例えば、プリンタ１０が別の更新ＩＤを受信したときにファームウェアが更新されることが防止される。   In addition, when the update ID is authentication information generated by the printer 10 and the update ID is received, the firmware can be updated by updating the firmware. For example, the firmware is prevented from being updated when the printer 10 receives another update ID.

また、制限付き更新処理を実行する際に、プリンタ１０が更新ＩＤを端末装置３０に送信してから所定期間内に更新ＩＤを受信した場合にファームウェアを更新し、所定期間外に受信した場合には更新しない。これにより、ファームウェアの更新のために更新ＩＤを受信する期間が限定されるため、セキュリティ性をより高めることができる。   Further, when executing the limited update process, when the printer 10 updates the firmware when receiving the update ID within a predetermined period after transmitting the update ID to the terminal device 30, and when receiving the update ID outside the predetermined period Will not be updated. Thereby, since the period for receiving the update ID for firmware update is limited, the security can be further improved.

また、第１ファームウェア２０から算出した第１ハッシュ値と外部から受信した第２ハッシュ値とが一致しないと更新ＩＤがプリンタ１０から送信されないため、ファームウェアの更新が実行される条件を制限することができる。   In addition, if the first hash value calculated from the first firmware 20 and the second hash value received from the outside do not match, the update ID is not transmitted from the printer 10, so that the conditions for updating the firmware may be limited. it can.

即ち、第１ファームウェア２０が第１種のファームウェアである場合に、第１ファームウェア２０を更新するには、端末装置３０がサーバ５０から第２ファームウェア６０とともに取得した第２ハッシュ値が必要になる。従って、第１ファームウェア２０が、第１ファームウェア２０と対応しない別の種類のファームウェアに書き換えられる可能性を低減できる。   That is, when the first firmware 20 is the first type of firmware, the second hash value acquired by the terminal device 30 from the server 50 together with the second firmware 60 is necessary to update the first firmware 20. Therefore, it is possible to reduce the possibility that the first firmware 20 is rewritten with another type of firmware that does not correspond to the first firmware 20.

また、端末装置３０において、プリンタ１０にインストールされた第１ファームウェア２０が第１種のファームウェアか否かを判断し、第１種のファームウェアと判断した場合に第２ハッシュ値をプリンタ１０に送信する。これにより、第１ファームウェアの種類に応じて、第２ハッシュ値がプリンタ１０において更新のために必要な場合にのみ第２ハッシュ値を送信することができる。   Further, the terminal device 30 determines whether or not the first firmware 20 installed in the printer 10 is the first type firmware, and transmits the second hash value to the printer 10 when determining that the first type firmware is the first type firmware. . Accordingly, the second hash value can be transmitted only when the second hash value is necessary for updating in the printer 10 according to the type of the first firmware.

また、端末装置３０において、プリンタ１０にインストールされた第１ファームウェア２０が第１種のファームウェアか否かを判断し、第１種のファームウェアと判断した場合に更新ＩＤをプリンタ１０に送信する。これにより、第１ファームウェアの種類に応じて、更新ＩＤがプリンタ１０において更新のために必要な場合にのみ更新ＩＤを送信することができる。   Further, the terminal device 30 determines whether or not the first firmware 20 installed in the printer 10 is the first type firmware, and transmits the update ID to the printer 10 when determining that the first type firmware is the first type firmware. Accordingly, the update ID can be transmitted only when the update ID is necessary for updating in the printer 10 according to the type of the first firmware.

また、サーバ５０において、複数のファームウェアの識別情報と、各ファームウェアのハッシュ値とを対応付けて記憶し、端末装置３０から受信したファームウェア情報に対応する第２ハッシュ値を端末装置３０に送信する。これにより、端末装置３０が第２ハッシュ値を取得し、プリンタ１０に送信することができる。   Further, the server 50 stores the identification information of the plurality of firmware and the hash value of each firmware in association with each other, and transmits the second hash value corresponding to the firmware information received from the terminal device 30 to the terminal device 30. Accordingly, the terminal device 30 can acquire the second hash value and transmit it to the printer 10.

＜実施形態２＞
次に本発明の実施形態２について図８及び図９を参照して説明する。
上記実施形態では、端末装置３０の管理アプリケーション４０によって、サーバ５０から第２ファームウェア６０及び第２ハッシュ値を取得して更新を行うものを示したが、本実施形態では、第２ファームウェア６０や第２ハッシュ値をユーザが別途入手して更新を行うものを示す。 <Embodiment 2>
Next, a second embodiment of the present invention will be described with reference to FIGS.
In the above embodiment, the second firmware 60 and the second hash value are acquired from the server 50 and updated by the management application 40 of the terminal device 30. However, in the present embodiment, the second firmware 60 and the second hash value are updated. 2 Indicates that the user separately obtains and updates the hash value.

（ファームウェアの更新動作）
図８は、本実施形態における更新管理処理のフローチャートであり、図９は、ファイル指定画面８０を示す図である。
本実施形態におけるプリンタ１０及び端末装置３０の構成は、図１と同様であり、以下の説明において、図１と同一の構成には同一の符号を付して説明を省略する。なお、本実施形態では、サーバ５０を設けなくてもよい。また、プリンタ１０のＣＰＵ１１は、図４から図６とほぼ同様の処理を実行するため、説明を省略する。 (Firmware update operation)
FIG. 8 is a flowchart of the update management process in the present embodiment, and FIG.
The configurations of the printer 10 and the terminal device 30 in the present embodiment are the same as those in FIG. 1. In the following description, the same components as those in FIG. In the present embodiment, the server 50 may not be provided. Further, the CPU 11 of the printer 10 executes processing substantially similar to that shown in FIGS.

端末装置３０において、ユーザが管理アプリケーションを起動させ、プリンタ１０のファームウェアの更新を指示すると、ＣＰＵ３１は、図８に示す手動更新処理を実行する。この手動更新処理により更新を行うには、ユーザが第２ファームウェア６０と、必要に応じて第１ファームウェア２０のハッシュ値とを用意する。第２ファームウェア６０やハッシュ値は、サーバ５０からダウンロードできるようにしても良く、ＣＤ−ＲＯＭ等の記憶媒体に記録したものを配布してもよいが、少なくともハッシュ値については、管理権限のある者しか入手できないようにダウンロードや配布を制限することが望ましい。   In the terminal device 30, when the user activates the management application and instructs to update the firmware of the printer 10, the CPU 31 executes a manual update process shown in FIG. In order to perform the update by the manual update process, the user prepares the second firmware 60 and the hash value of the first firmware 20 as necessary. The second firmware 60 and the hash value may be downloaded from the server 50, or may be distributed on a storage medium such as a CD-ROM, but at least the hash value must have a management authority. It is desirable to restrict downloads and distribution so that they are only available.

ＣＰＵ３１は、手動更新処理を開始すると、まずプリンタ１０にファームウェア情報の要求を送信し、その応答として第１ファームウェア２０のファームウェア情報を受信する（Ｓ６０１）。続いて、受信したファームウェア情報から第１ファームウェア２０が第１種のファームウェアであるか第２種のファームウェアであるかを判断する（Ｓ６０２）。   When the manual update process is started, the CPU 31 first transmits a firmware information request to the printer 10 and receives the firmware information of the first firmware 20 as a response (S601). Subsequently, it is determined from the received firmware information whether the first firmware 20 is the first type firmware or the second type firmware (S602).

ＣＰＵ３１は、第１ファームウェア２０が第１種のファームウェアである場合（Ｓ６０２：ＹＥＳ）には、図９に示す第１ファイル指定画面８０を表示部３７に表示する（Ｓ６０３）。この第１ファイル指定画面８０は、第１種のファームウェアを更新するために必要なファイルを指定するための画面であって、ファームウェア指定部８１、ハッシュ値指定部８２、ＯＫボタン８３等を備えている。   When the first firmware 20 is the first type firmware (S602: YES), the CPU 31 displays the first file designation screen 80 shown in FIG. 9 on the display unit 37 (S603). The first file designation screen 80 is a screen for designating a file necessary for updating the first type of firmware, and includes a firmware designation unit 81, a hash value designation unit 82, an OK button 83, and the like. Yes.

ファームウェア指定部８１及びハッシュ値指定部８２では、それぞれユーザが操作部３６を用いて、ファームウェアファイル、ハッシュ値ファイルのアドレス（格納場所と名称）を指定することができる。これらのファイルの格納場所としては、例えば、ＨＤＤ３４上やネットワーク回線７０に接続された他の端末装置や記憶媒体（図示せず）上のディレクトリを指定することができる。また、端末装置３０に例えばＵＳＢインターフェース（図示せず）を設けた場合に、そのＵＳＢインターフェースに接続したＵＳＢメモリ等の記憶媒体上を格納場所として指定してもよい。   In the firmware designation unit 81 and the hash value designation unit 82, the user can designate the address (storage location and name) of the firmware file and the hash value file using the operation unit 36, respectively. As the storage location of these files, for example, a directory on another terminal device or storage medium (not shown) connected to the HDD 34 or the network line 70 can be designated. For example, when the terminal device 30 is provided with a USB interface (not shown), the storage location may be designated on a storage medium such as a USB memory connected to the USB interface.

ユーザが上記２つのファイルのアドレスを指定した後、操作部３６により第１ファイル指定画面８０のＯＫボタン８３をクリックすると、ＣＰＵ３１は、ハッシュ値指定部８２で指定されたハッシュ値ファイルを読み込み、そのハッシュ値ファイルのハッシュ値を第２ハッシュ値として更新指令とともにプリンタ１０に送信する（Ｓ６０４）。   After the user designates the addresses of the two files, when the operation unit 36 clicks the OK button 83 on the first file designation screen 80, the CPU 31 reads the hash value file designated by the hash value designation unit 82, The hash value of the hash value file is transmitted to the printer 10 together with the update command as the second hash value (S604).

プリンタ１０のＣＰＵ１１は、既述のように、更新指令を受信し、第１ファームウェア２０が第１種のファームウェアと判断すれば、第１ファームウェア２０から算出した第１ハッシュ値と端末装置３０から受信した第２ハッシュ値とが一致するかを判断する。そして、両者が一致する場合に更新許可通知を、一致しない場合に更新不許可通知を送信する（図４、図５）。   As described above, the CPU 11 of the printer 10 receives the update command and receives the first hash value calculated from the first firmware 20 and the terminal device 30 if the first firmware 20 determines that the firmware is the first type firmware. It is determined whether the second hash value matches. Then, an update permission notification is transmitted when the two match, and an update non-permission notification is transmitted when they do not match (FIGS. 4 and 5).

端末装置３０のＣＰＵ３１は、プリンタ１０から更新不許可通知を受けた場合（Ｓ６０５：ＮＯ）には、更新が許可されなかった旨の更新結果を表示部３７に表示して（Ｓ６０６）、この手動更新処理を終了する。また、更新許可通知を受けた場合（Ｓ６０５：ＹＥＳ）には、続いてプリンタ１０から送信される更新ＩＤを受信する（Ｓ６０７）。   When the CPU 31 of the terminal device 30 receives an update disapproval notification from the printer 10 (S605: NO), the CPU 31 displays an update result indicating that the update is not permitted on the display unit 37 (S606). The update process ends. If an update permission notification is received (S605: YES), an update ID transmitted from the printer 10 is subsequently received (S607).

そして、ＣＰＵ３１は、ファームウェア指定部８１で指定されるファームウェアファイルを読み込み、そのファームウェアファイルを第２ファームウェア６０として更新ＩＤとともにプリンタ１０に送信する（Ｓ６０８）。   Then, the CPU 31 reads the firmware file designated by the firmware designation unit 81 and transmits the firmware file as the second firmware 60 together with the update ID to the printer 10 (S608).

また、ＣＰＵ３１は、Ｓ６０２において、第１ファームウェア２０が第２種のファームウェアである場合（Ｓ６０２：ＮＯ）には、第２種のファームウェアを更新するために必要なファイルを指定する第２ファイル指定画面（図示せず）を表示部３７に表示する（Ｓ６０９）。この第２ファイル指定画面は、前述の第１種のファームウェアを更新するための第１ファイル指定画面８０からハッシュ値指定部８２を除いたものであり、他は同様である。   Further, when the first firmware 20 is the second type firmware in S602 (S602: NO), the CPU 31 designates a second file designation screen for designating a file necessary for updating the second type firmware. (Not shown) is displayed on the display unit 37 (S609). This second file designation screen is obtained by removing the hash value designation unit 82 from the first file designation screen 80 for updating the first type of firmware described above, and the others are the same.

ユーザがファームウェア指定部８１にファームウェアファイルのアドレスを指定した後、操作部３６により第２ファイル指定画面のＯＫボタン８３をクリックすると、ＣＰＵ３１は、ファームウェア指定部８１で指定されたファームウェアファイルを読み込み、そのファームウェアファイルを第２ファームウェア６０として更新指令とともにプリンタ１０に送信する（Ｓ６１０）。   After the user designates the address of the firmware file in the firmware designation unit 81, when the user clicks the OK button 83 on the second file designation screen by the operation unit 36, the CPU 31 reads the firmware file designated by the firmware designation unit 81, The firmware file is transmitted to the printer 10 together with the update command as the second firmware 60 (S610).

Ｓ６０８またはＳ６１０にて、プリンタ１０に第２ファームウェア６０を送信した後、ＣＰＵ３１は、プリンタ１０から送信される更新結果を受信し（Ｓ６１１）、更新結果を表示部３７に表示し（Ｓ６０６）、この手動更新処理を終了する。   After transmitting the second firmware 60 to the printer 10 in S608 or S610, the CPU 31 receives the update result transmitted from the printer 10 (S611), and displays the update result on the display unit 37 (S606). The manual update process ends.

（実施形態２の効果）
以上のように本実施形態によれば、第１ファームウェア２０が第２種のファームウェアである場合には、第２ファームウェア６０のみを用いて更新を行うことができるのに対し、第１ファームウェア２０が第１種のファームウェアである場合には、第２ファームウェア６０と第１ファームウェア２０のハッシュ値とが必要になる。これにより、ファームウェアの種類に応じて更新を制限することができる。 (Effect of Embodiment 2)
As described above, according to the present embodiment, when the first firmware 20 is the second type firmware, the update can be performed using only the second firmware 60, whereas the first firmware 20 In the case of the first type firmware, the second firmware 60 and the hash value of the first firmware 20 are required. Thereby, updating can be restricted according to the type of firmware.

即ち、第１種のファームウェアを更新する場合には、制限を加えることでセキュリティ性を高めることができ、第２種のファームウェアを更新する場合には、より簡易に行うことができる。   That is, when updating the first type of firmware, security can be improved by adding a restriction, and when updating the second type of firmware, it can be performed more easily.

また、端末装置３０がサーバ５０に接続されていない環境でもファームウェアの更新を実行することができる。   The firmware can be updated even in an environment where the terminal device 30 is not connected to the server 50.

＜他の実施形態＞
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。 <Other embodiments>
The present invention is not limited to the embodiments described with reference to the above description and drawings. For example, the following embodiments are also included in the technical scope of the present invention.

（１）上記実施形態では、端末装置３０からプリンタ１０に第２ファームウェア６０を送信するものを示したが、本発明によれば、プリンタ１０に例えばＵＳＢメモリやメモリカード等の可搬記憶媒体を接続可能なインターフェースを設けて、そこに第２ファームウェア６０を記憶した可搬記憶媒体を接続し、ＣＰＵ１１が、端末装置３０から送信情報を受信したことに応じて可搬記憶媒体から第２ファームウェア６０を読み出して、第１ファームウェア２０を第２ファームウェア６０に書き換えてもよい。尚、この場合も、第１のファームウェアが第１種のファームウェアであるときは、上記実施形態と同様にハッシュ値が必要である。 (1) In the above embodiment, the second firmware 60 is transmitted from the terminal device 30 to the printer 10. However, according to the present invention, a portable storage medium such as a USB memory or a memory card is attached to the printer 10. A connectable interface is provided, a portable storage medium storing the second firmware 60 is connected thereto, and the second firmware 60 is transferred from the portable storage medium in response to the CPU 11 receiving transmission information from the terminal device 30. And the first firmware 20 may be rewritten to the second firmware 60. In this case as well, when the first firmware is the first type of firmware, a hash value is required as in the above embodiment.

（２）上記実施形態では、プリンタ１０及び端末装置３０の両方で第１ファームウェア２０が第１種のファームウェアであるかを判断するものを示したが、端末装置３０ではファームウェアの種類を判断しない構成としてもよい。この場合、例えば、端末装置３０から第１ファームウェアの種類にかかわらずプリンタ１０にハッシュ値を送信し、プリンタ１０側で受信したハッシュ値から更新ＩＤを生成するか否かを切り替える構成としてもよい。 (2) In the above embodiment, the printer 10 and the terminal device 30 both determine whether the first firmware 20 is the first type firmware. However, the terminal device 30 does not determine the type of firmware. It is good. In this case, for example, a hash value may be transmitted from the terminal device 30 to the printer 10 regardless of the type of the first firmware, and whether to generate an update ID from the hash value received on the printer 10 side may be switched.

また、サーバ５０において、ＣＰＵ５１がファームウェア情報から第１ファームウェア２０が第１種か第２種かを判断し、第１種である場合にのみハッシュ値を端末装置３０に送信する構成としてもよい。   In the server 50, the CPU 51 may determine whether the first firmware 20 is the first type or the second type from the firmware information, and the hash value may be transmitted to the terminal device 30 only when it is the first type.

また、プリンタ１０及び端末装置３０のうちいずれか一方のＣＰＵ（１１または３１）が第１ファームウェアの種類を判断して、その判断結果を他方側に伝達し、他方側のＣＰＵ（１１または３１）は、その判断結果に従って動作を行ってもよい。   Also, either the CPU (11 or 31) of the printer 10 and the terminal device 30 determines the type of the first firmware, transmits the determination result to the other side, and the CPU (11 or 31) on the other side. May operate according to the determination result.

（３）上記実施形態では、第１種のファームウェアを更新するための送信情報として、プリンタ１０が生成した更新ＩＤを用いるものを示したが、本発明によれば、デバイスが生成していない送信情報を用いてもよく、例えば、デバイスに予め記憶された所定の識別情報を含む情報を送信情報としてもよい。また、端末装置３０やサーバ５０にデバイスに対応しデバイスを識別するための識別情報を記憶しておき、それを送信情報としてデバイスに送信してもよい。 (3) In the above embodiment, as the transmission information for updating the first type firmware, the information using the update ID generated by the printer 10 is shown. However, according to the present invention, the transmission not generated by the device is performed. Information may be used. For example, information including predetermined identification information stored in advance in the device may be used as transmission information. Further, identification information for identifying the device corresponding to the device may be stored in the terminal device 30 or the server 50 and transmitted to the device as transmission information.

（４）上記実施形態では、１台のプリンタ１０に対してファームウェアの更新を行うものを示したが、端末装置３０から複数台のプリンタの更新を行うようにしてもよい。例えば、端末装置３０のＣＰＵ３１が、１台のプリンタ１０の更新の際にサーバ５０から取得したファームウェアやハッシュ値をＨＤＤ３４に記憶しておき、同じファームウェアまたはハッシュ値を適用できる他のプリンタの更新を行う際には、それらを再度サーバ５０から取得せずに、ＨＤＤ３４から読み出して各プリンタに送信するようにしてもよい。但し、ファームウェアの更新を終了した後は、ＨＤＤ３４からハッシュ値を消去することが望ましい。 (4) In the above embodiment, the firmware update for one printer 10 is shown. However, a plurality of printers may be updated from the terminal device 30. For example, the CPU 31 of the terminal device 30 stores firmware and hash values acquired from the server 50 when updating one printer 10 in the HDD 34 and updates other printers to which the same firmware or hash value can be applied. When performing, they may be read from the HDD 34 and transmitted to each printer without acquiring them from the server 50 again. However, it is desirable to delete the hash value from the HDD 34 after the firmware update is completed.

（５）上記実施形態では、プリンタ１０において、第１受信制御部、更新制御部、生成部、第１送信制御部、算出部、第２受信制御部をいずれも同じＣＰＵ１１によって実現するものを示したが、本発明によれば、これらは、互いに別のＣＰＵ、若しくはＡＳＩＣやその他の回路によって構成することができる。 (5) In the above embodiment, in the printer 10, the first reception control unit, the update control unit, the generation unit, the first transmission control unit, the calculation unit, and the second reception control unit are all realized by the same CPU 11. However, according to the present invention, these can be configured by different CPUs, ASICs, or other circuits.

同様に、上記実施形態では、端末装置３０において、判断部、第２送信制御部、第４送信制御部、第５送信制御部をいずれも同じＣＰＵ３１によって実現し、サーバ５０において、第３受信制御部、第３送信制御部をいずれも同じＣＰＵ５１によって実現するものを示したが、これらは、それぞれ互いに別のＣＰＵ、若しくはＡＳＩＣやその他の回路によって構成することができる。   Similarly, in the above-described embodiment, in the terminal device 30, the determination unit, the second transmission control unit, the fourth transmission control unit, and the fifth transmission control unit are all realized by the same CPU 31, and the server 50 performs the third reception control. In the above description, the first and third transmission control units are realized by the same CPU 51. However, they can be configured by different CPUs, ASICs, or other circuits.

（６）上記実施形態では、プリンタのファームウェアを更新する例を示したが、本発明は、例えば、スキャナ装置、ファクシミリ装置、デジタルカメラなどの各種のデバイスのファームウェアを更新する技術に適用することができる。 (6) In the above embodiment, an example of updating the firmware of the printer has been shown. However, the present invention can be applied to a technique for updating the firmware of various devices such as a scanner device, a facsimile device, and a digital camera. it can.

（７）上記実施形態では、端末装置３０でプリンタ１０のファームウェアが第１種ファームウェアであるか第２種ファームウェアであるかを判断して、その判断結果に応じて、プリンタ１０に送信する情報を切り替えている。端末装置３０は、プリンタのファームウェアの種別を判断しなくてもよい。端末装置３０は、プリンタ１０のファームウェアの種別にかかわらず、プリンタ１０に第２ファームウェアと第２ハッシュ値や更新ＩＤを送信すればよい。 (7) In the above embodiment, the terminal device 30 determines whether the firmware of the printer 10 is the first type firmware or the second type firmware, and the information to be transmitted to the printer 10 is determined according to the determination result. Switching. The terminal device 30 may not determine the type of printer firmware. The terminal device 30 may transmit the second firmware, the second hash value, and the update ID to the printer 10 regardless of the type of firmware of the printer 10.

プリンタ１０は、端末装置３０から第２ファームウェア等を受信すると、インストールされているファームウェアが第１種ファームウェアであるか第２種のファームウェアであるかを判断し、判断の結果、第１種ファームウェアであれば、受信した第２ハッシュ値や更新ＩＤに基づく判断結果に応じて、受信した第２ファームウェアに更新するかを決定してもよい。   Upon receiving the second firmware or the like from the terminal device 30, the printer 10 determines whether the installed firmware is the first type firmware or the second type firmware, and as a result of the determination, the printer 10 uses the first type firmware. If there is, it may be determined whether to update to the received second firmware according to the determination result based on the received second hash value or update ID.

（８）更新ＩＤは、プリンタ１０の固有値と時刻情報を用いて生成したワンタイムパスワードであってもよい。例えば、端末装置３０からユーザの操作により所定のタイミングにてファームウェアが更新できる場合であっても、プリンタ１０に更新ＩＤと第２ファームウェアとを送信すべきタイミングにて過去に取得した更新ＩＤを第２ファームウェアとともに送信した場合であっても、適切にファームウェアの更新を制限することができる。 (8) The update ID may be a one-time password generated using the unique value of the printer 10 and time information. For example, even if the firmware can be updated at a predetermined timing by a user operation from the terminal device 30, the update ID acquired in the past at the timing when the update ID and the second firmware should be transmitted to the printer 10 Even when it is transmitted together with two firmwares, the firmware update can be appropriately restricted.

１０…プリンタ、１１…ＣＰＵ、１３…ＥＥＰＲＯＭ、２０…第１ファームウェア、３０…端末装置、３１…ＣＰＵ、３４…ＨＤＤ３４、４０…管理アプリケーション、５０…サーバ、５１…ＣＰＵ、５４…ＨＤＤ、６０…第２ファームウェア DESCRIPTION OF SYMBOLS 10 ... Printer, 11 ... CPU, 13 ... EEPROM, 20 ... 1st firmware, 30 ... Terminal device, 31 ... CPU, 34 ... HDD34, 40 ... Management application, 50 ... Server, 51 ... CPU, 54 ... HDD, 60 ... Second firmware

Claims (10)

端末装置と接続されるデバイスであって、
当該デバイスにインストールされている第１ファームウェアを記憶するデバイス記憶部と、
前記端末装置から送信される送信情報を受信する第１受信制御部と、
前記第１ファームウェアが、更新の際に前記送信情報の必要な第１種のファームウェアである場合に、前記第１受信制御部が前記送信情報を受信したことに応じて前記デバイス記憶部に記憶される前記第１ファームウェアを第２ファームウェアに更新する第１更新処理と、前記第１ファームウェアが、更新の際に前記送信情報の不要な第２種のファームウェアである場合に、前記第１受信制御部が前記送信情報を受信したかにかかわらず前記第１ファームウェアを前記第２ファームウェアに更新する第２更新処理と、を実行する更新制御部と、
を備えるデバイス。 A device connected to a terminal device,
A device storage unit for storing the first firmware installed in the device;
A first reception control unit for receiving transmission information transmitted from the terminal device;
When the first firmware is the first type of firmware that requires the transmission information at the time of update, the first reception control unit stores the transmission information in response to the reception of the transmission information. A first update process for updating the first firmware to a second firmware, and the first reception control unit when the first firmware is a second type of firmware that does not require transmission information at the time of update. An update control unit that executes a second update process for updating the first firmware to the second firmware regardless of whether the transmission information is received;
A device comprising: 請求項１に記載のデバイスであって、
前記送信情報は、当該デバイスを識別するための識別情報であり、
前記送信情報を前記端末装置に送信する第１送信制御部と、
をさらに備えるデバイス。 The device of claim 1, comprising:
The transmission information is identification information for identifying the device,
A first transmission control unit for transmitting the transmission information to the terminal device;
A device further comprising: 請求項２に記載のデバイスであって、
前記更新制御部は、前記第１更新処理を実行する際に、前記第１送信制御部が前記送信情報を前記端末装置に送信してから所定期間内に前記送信情報を受信した場合には、前記第１ファームウェアを前記第２ファームウェアに更新し、前記所定時間外に前記送信情報を受信した場合には、前記第１ファームウェアを前記第２ファームウェアに更新しない、デバイス。 The device of claim 2, comprising:
The update control unit, when executing the first update process, when the first transmission control unit receives the transmission information within a predetermined period after the transmission information is transmitted to the terminal device, A device that updates the first firmware to the second firmware and does not update the first firmware to the second firmware when the transmission information is received outside the predetermined time. 請求項２または請求項３に記載のデバイスであって、
前記デバイス記憶部に記憶される前記第１ファームウェアから所定のハッシュ関数により第１ハッシュ値を算出する算出部と、
前記第１ファームウェアに基づく第２ハッシュ値を外部から受信する第２受信制御部と、
前記第１ハッシュ値と前記第２ハッシュ値とが一致する場合に、前記送信情報を生成する生成部と、
をさらに備え、
前記第１ハッシュ値と前記第２ハッシュ値とが一致しない場合に、前記第１送信制御部が前記送信情報を送信しない、デバイス。 A device according to claim 2 or claim 3, wherein
A calculation unit that calculates a first hash value from the first firmware stored in the device storage unit using a predetermined hash function;
A second reception control unit for receiving a second hash value based on the first firmware from the outside;
A generator that generates the transmission information when the first hash value and the second hash value match;
Further comprising
A device in which the first transmission control unit does not transmit the transmission information when the first hash value and the second hash value do not match. 請求項４に記載のデバイスと接続される端末装置であって、
前記第２ファームウェアを記憶する端末記憶部と、
前記デバイス記憶部に記憶される前記第１ファームウェアが前記第１種のファームウェアであるか否かを判断する判断部と、
前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアであることに応じて、前記デバイスに対し、前記第２ハッシュ値と前記第２ファームウェアとを送信し、前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアでないことに応じて、前記第２ハッシュ値を送信せずに前記第２ファームウェアを送信する、第２送信制御部と、
を備える端末装置。 A terminal device connected to the device according to claim 4,
A terminal storage unit for storing the second firmware;
A determination unit that determines whether or not the first firmware stored in the device storage unit is the first type firmware;
When the first firmware determined by the determination unit is the first type of firmware, the second hash value and the second firmware are transmitted to the device, and the determination unit determines A second transmission control unit that transmits the second firmware without transmitting the second hash value in response to the first firmware being not the first type firmware;
A terminal device comprising: 請求項５に記載の端末装置と接続されるサーバであって、
前記第１ファームウェアを含む複数のファームウェアの識別情報と、前記各ファームウェアに基づくハッシュ値と、を対応付けて記憶するハッシュ値記憶部と、
前記端末装置から前記デバイス記憶部に記憶される前記第１ファームウェアの識別情報を受信する第３受信制御部と、
前記ハッシュ値記憶部から前記第１ファームウェアの識別情報に対応するハッシュ値を取得し、前記第２ハッシュ値として前記端末装置に送信する第３送信制御部と、
を備えるサーバ。 A server connected to the terminal device according to claim 5,
A hash value storage unit that stores identification information of a plurality of firmware including the first firmware and a hash value based on each firmware in association with each other;
A third reception control unit for receiving identification information of the first firmware stored in the device storage unit from the terminal device;
A third transmission control unit that acquires a hash value corresponding to the identification information of the first firmware from the hash value storage unit and transmits the hash value to the terminal device as the second hash value;
A server comprising 請求項１から請求項３のいずれか一項に記載のデバイスと接続される端末装置であって、
前記第２ファームウェアを記憶する端末記憶部と、
前記デバイス記憶部に記憶される前記第１ファームウェアが前記第１種のファームウェアであるか否かを判断する判断部と、
前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアであることに応じて、前記デバイスに対し、前記送信情報と前記第２ファームウェアとを送信し、前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアでないことに応じて、前記送信情報を送信せずに前記第２ファームウェアを送信する、第４送信制御部と、
を備える端末装置。 A terminal device connected to the device according to any one of claims 1 to 3,
A terminal storage unit for storing the second firmware;
A determination unit that determines whether or not the first firmware stored in the device storage unit is the first type firmware;
When the first firmware determined by the determination unit is the first type of firmware, the transmission information and the second firmware are transmitted to the device, and the determination unit determines A fourth transmission control unit that transmits the second firmware without transmitting the transmission information in response to the first firmware not being the first type firmware;
A terminal device comprising: 端末装置と接続されたデバイスのファームウェアを更新する方法であって、
前記デバイスにインストールされる第１ファームウェアが、更新の際に送信情報の必要な第１種のファームウェアであるか否かを判断する判断ステップと、
前記判断された第１ファームウェアが前記第１種のファームウェアであることに応じて、第１更新方法を実行し、前記判断された第１ファームウェアが前記第１種のファームウェアでないことに応じて、第２更新方法を実行する、実行ステップと、
を有し、
前記第１更新方法は、
前記第１ファームウェアから所定のハッシュ関数により第１ハッシュ値を算出する算出ステップと、
前記端末装置から前記第１ファームウェアに基づく第２ハッシュ値を前記デバイスに送信する第１送信ステップと、
前記第１ハッシュ値と前記第２ハッシュ値とが一致する場合に前記デバイスを識別するための識別情報である前記送信情報を生成する生成ステップと、
前記送信情報を前記端末装置に送信する第２送信ステップと、
前記端末装置から前記送信情報と第２ファームウェアとを前記デバイスに送信する第３送信ステップと、
前記デバイスにおいて前記送信情報を受信した場合に前記第１ファームウェアを前記第２ファームウェアに更新する第１更新ステップと、
を有し、
前記第２更新方法は、
前記端末装置から前記第２ファームウェアを前記デバイスに送信する第４送信ステップと、
前記端末装置から前記送信情報を受信したかにかかわらず前記第１ファームウェアを前記第２ファームウェアに更新する第２更新ステップと、
を有する、ファームウェアの更新方法。 A method for updating firmware of a device connected to a terminal device,
A determination step of determining whether or not the first firmware installed in the device is the first type of firmware that requires transmission information at the time of update;
A first update method is executed in response to the determined first firmware being the first type firmware, and in response to the determined first firmware not being the first type firmware, 2 execution step of executing the update method;
Have
The first update method includes:
A calculation step of calculating a first hash value from the first firmware by a predetermined hash function;
A first transmission step of transmitting a second hash value based on the first firmware from the terminal device to the device;
Generating the transmission information, which is identification information for identifying the device when the first hash value and the second hash value match;
A second transmission step of transmitting the transmission information to the terminal device;
A third transmission step of transmitting the transmission information and second firmware from the terminal device to the device;
A first update step of updating the first firmware to the second firmware when the device receives the transmission information;
Have
The second update method includes:
A fourth transmission step of transmitting the second firmware from the terminal device to the device;
A second update step of updating the first firmware to the second firmware regardless of whether the transmission information is received from the terminal device;
A method for updating firmware, comprising: デバイスと接続され、前記デバイスにインストールされた第１ファームウェアを第２ファームウェアに更新させる端末装置であって、
前記デバイスは、前記第１ファームウェアから所定のハッシュ関数により算出される第１ハッシュ値と前記端末装置から受信した第２ハッシュ値とが一致する場合に識別情報である送信情報を前記端末装置に送信し、その後、前記第１ファームウェアが、更新の際に前記送信情報の必要な第１種のファームウェアである場合に、前記第２ファームウェアと前記送信情報とを受信したことに応じて前記第１ファームウェアを更新する第３更新処理と、前記第１ファームウェアが、更新の際に前記送信情報の不要な第２種のファームウェアである場合に、前記第２ファームウェアを受信したことに応じて前記送信情報を受信したかにかかわらず前記第１ファームウェアを更新する第４更新処理と、を実行するものであって、
前記第１ファームウェアが前記第１種のファームウェアであるか否かを判断する判断部と、
前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアであることに応じて、前記デバイスに対し、前記第２ハッシュ値を送信して返信された前記送信情報と前記第２ファームウェアとを送信し、前記判断部で判断された前記第１ファームウェアが前記第１種のファームウェアでないことに応じて、前記第２ハッシュ値を送信せずに前記第２ファームウェアを送信する、第５送信制御部と、
を備えた端末装置。 A terminal device connected to a device and causing the first firmware installed in the device to be updated to the second firmware,
The device transmits transmission information, which is identification information, to the terminal device when a first hash value calculated from the first firmware by a predetermined hash function matches a second hash value received from the terminal device. Then, when the first firmware is the first type of firmware that needs the transmission information at the time of update, the first firmware is received in response to receiving the second firmware and the transmission information. A third update process for updating the transmission information, and when the first firmware is a second type of firmware that does not require the transmission information at the time of update, the transmission information A fourth update process for updating the first firmware regardless of whether it has been received,
A determination unit for determining whether the first firmware is the first type firmware;
In response to the fact that the first firmware determined by the determination unit is the first type of firmware, the transmission information and the second firmware sent back to the device by transmitting the second hash value And transmitting the second firmware without transmitting the second hash value in response to the fact that the first firmware determined by the determination unit is not the first type of firmware. A control unit;
A terminal device comprising: デバイスと接続された端末装置によって前記デバイスにインストールされた第１ファームウェアを第２ファームウェアに更新させるためのプログラムであって、
前記デバイスは、前記第１ファームウェアから所定のハッシュ関数により算出される第１ハッシュ値と前記端末装置から受信した第２ハッシュ値とが一致する場合に識別情報である送信情報を前記端末装置に送信し、その後、前記第１ファームウェアが、更新の際に前記送信情報の必要な第１種のファームウェアである場合に、前記第２ファームウェアと前記送信情報とを受信したことに応じて前記第１ファームウェアを更新する第３更新処理と、前記第１ファームウェアが、更新の際に前記送信情報の不要な第２種のファームウェアである場合に、前記第２ファームウェアを受信したことに応じて前記送信情報を受信したかにかかわらず前記第１ファームウェアを更新する第４更新処理と、を実行するものであって、
前記端末装置に、
前記第１ファームウェアが前記第１種のファームウェアであるか否かを判断する判断処理と、
前記判断処理で判断された前記第１ファームウェアが前記第１種のファームウェアであることに応じて、前記デバイスに対し、前記第２ハッシュ値を送信して返信された前記送信情報と前記第２ファームウェアとを送信し、前記判断処理で判断された前記第１ファームウェアが前記第１種のファームウェアでないことに応じて、前記第２ハッシュ値を送信せずに前記第２ファームウェアを送信する、送信制御処理と、
を実行させるプログラム。 A program for updating the first firmware installed in the device by the terminal device connected to the device to the second firmware,
The device transmits transmission information, which is identification information, to the terminal device when a first hash value calculated from the first firmware by a predetermined hash function matches a second hash value received from the terminal device. Then, when the first firmware is the first type of firmware that needs the transmission information at the time of update, the first firmware is received in response to receiving the second firmware and the transmission information. A third update process for updating the transmission information, and when the first firmware is a second type of firmware that does not require the transmission information at the time of update, the transmission information A fourth update process for updating the first firmware regardless of whether it has been received,
In the terminal device,
A determination process for determining whether the first firmware is the first type firmware;
In response to the fact that the first firmware determined in the determination process is the first type of firmware, the transmission information and the second firmware sent back to the device by transmitting the second hash value And the second firmware is transmitted without transmitting the second hash value in response to the fact that the first firmware determined in the determination process is not the first type firmware. When,
A program that executes
JP2010288343A 2010-12-24 2010-12-24 Device, terminal device, server, program, and firmware update method Active JP5472086B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2010288343A JP5472086B2 (en) 2010-12-24 2010-12-24 Device, terminal device, server, program, and firmware update method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010288343A JP5472086B2 (en) 2010-12-24 2010-12-24 Device, terminal device, server, program, and firmware update method

Publications (2)

Publication Number Publication Date
JP2012137849A JP2012137849A (en) 2012-07-19
JP5472086B2 true JP5472086B2 (en) 2014-04-16

Family

ID=46675234

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010288343A Active JP5472086B2 (en) 2010-12-24 2010-12-24 Device, terminal device, server, program, and firmware update method

Country Status (1)

Country Link
JP (1) JP5472086B2 (en)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6429455B2 (en) * 2013-12-03 2018-11-28 キヤノン株式会社 Image forming apparatus, control method therefor, and program
JP6351245B2 (en) * 2013-12-03 2018-07-04 キヤノン株式会社 Image forming apparatus, control method therefor, and program
JP6429502B2 (en) * 2014-06-06 2018-11-28 キヤノン株式会社 Management system and method
JP2016218664A (en) * 2015-05-19 2016-12-22 株式会社東芝 Protection controller software change device, change program and protection controller
JP6962252B2 (en) * 2018-03-23 2021-11-05 株式会社オートネットワーク技術研究所 Program update system, program update method and computer program

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3550834B2 (en) * 1995-11-13 2004-08-04 株式会社デンソー Memory rewriting system for vehicle electronic control unit, vehicle electronic control unit and memory rewriting device
US7000230B1 (en) * 2000-06-21 2006-02-14 Microsoft Corporation Network-based software extensions
JP4758041B2 (en) * 2001-09-14 2011-08-24 株式会社リコー Information processing device
JP2004287852A (en) * 2003-03-20 2004-10-14 Toshiba Solutions Corp Upgrading method of software, and computer program
JP2006099184A (en) * 2004-09-28 2006-04-13 Fuji Xerox Co Ltd Information processor and information processing system using it
JP2009053901A (en) * 2007-08-27 2009-03-12 Seiko Epson Corp Printer
JP2010198332A (en) * 2009-02-25 2010-09-09 Canon Inc Firmware update device, firmware update system, firmware update method, and firmware update program

Also Published As

Publication number Publication date
JP2012137849A (en) 2012-07-19

Similar Documents

Publication Publication Date Title
JP2010178077A (en) Access restricted file and restricted file creating apparatus
JP6771991B2 (en) Printing device, control method of printing device, and program
JP6117165B2 (en) Image forming apparatus, image forming system, and job management program
JP2009143081A (en) Image forming apparatus and image forming program
JP5826198B2 (en) Image forming system, image forming apparatus, and program
JP5472086B2 (en) Device, terminal device, server, program, and firmware update method
JP2004303210A (en) File generating method, server, computer terminal, recording medium, information processor, and program adding system
JP2022179719A (en) Information processing device, control method for the same, and program
JP2007109211A (en) Printing system
JP4822084B2 (en) Secure print setting program and secure print setting method
JP2011008386A (en) Information processing system, peripheral device and program
JP4419977B2 (en) Program creation device and program
JP2018049552A (en) Information processing apparatus, information processing method, and program
JP6147240B2 (en) Information processing apparatus, method of controlling the apparatus, and program
JP2011154473A (en) Program, image forming apparatus and installation method
JP2007312335A (en) Image transmission system
JP5573411B2 (en) Image forming apparatus, program, and installation method
JP6529376B2 (en) PRINTING APPARATUS, ITS CONTROL METHOD, AND PROGRAM
US20200106921A1 (en) Information processing apparatus, image forming system, and nontransitory recording medium
JP2010228198A (en) Image forming apparatus, alternative image forming apparatus, printing system, and printing method
JP2007122161A (en) Information processor, setting changing method and setting changing program
JP6188664B2 (en) Image forming system
JP2014160390A (en) Output control device, output system and program
JP2019159971A (en) Equipment system, job processing method, information processing device, and program
JP2010009604A (en) Installing data generation device

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130325

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20131127

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131128

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131205

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140107

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140120

R150 Certificate of patent or registration of utility model

Ref document number: 5472086

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150