JPH0830450A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【目的】 書き換えられるべき第１の制御プログラムを
格納した第１の記憶手段１１１と、第１の制御プログラ
ムの書き換え処理を実行するための第２の制御プログラ
ムを格納した第２の記憶手段１１２とを有する情報処理
装置であって、第１の制御プログラムの書き換え処理実
行中に電源遮断等の事故が発生したとしても、第１の記
憶手段１１１を物理的に交換することなく、その状態か
ら回復することができるような情報処理装置を提供す
る。 【構成】 操作者の入力によって、上記第２の制御プロ
グラムから上記第１の制御プログラムへ移行することを
禁止する緊急モードを選択する緊急モード選択手段１１
３を備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は情報処理装置に関す
る。より詳しくは、電気的消去／再書き込み可能な記憶
手段に制御プログラムを格納し、この制御プログラムに
従ってＣＰＵ（中央演算処理装置）によって各種制御処
理を実行する情報処理装置に関する。

【０００２】

【従来の技術】ハードディスク、光ディスク等の情報処
理装置は、インタフェース制御,メカニズム制御,サーボ
制御,データ制御等、装置内部で各種の制御を行ってい
る。一般に、それらの制御のための制御プログラム（フ
ァームウェア）は第１のＲＯＭ（読み出し専用メモリ）
に格納され、情報処理装置内部のＣＰＵ（中央演算処理
装置）によって実行されている。

【０００３】ユーザの仕様変更や製品出荷後に発見され
た制御プログラムの不具合や装置の機能向上のため、制
御プログラムはしばしばバージョンアップされる。バー
ジョンアップを容易にするために、最近、上記第１のＲ
ＯＭとして、電気的信号（消去コマンド）を与えること
により数秒間でデータを書き換えできる「フラッシュメ
モリ」と呼ばれるものが採用されている。その場合、一
般には、フラッシュメモリとは別に、フラッシュメモリ
についてのデータ消去／書き換えを実行するためのプロ
グラムを格納した書き換え不可能な第２のＲＯＭと、新
たな制御プログラムを一時的に記憶するためのバッファ
ＲＡＭが設けられる。そして、図５に示すように、第２
のＲＯＭが格納している消去／書き換えプログラムにし
たがって処理が実行される。すなわち、ＣＰＵは、書き
換えコマンドを受理したとき、転送されてきた新たな制
御プログラムのデータをバッファＲＡＭに格納する（Ｓ
４０１）。続いて、フラッシュメモリのデータを消去し
て（Ｓ４０２）、バッファＲＡＭに格納されている新た
な制御プログラムをフラッシュメモリに格納する（Ｓ４
０３）。このようにした場合、第１のＲＯＭを物理的に
交換することなくバージョンアップを行うことができ
る。

【０００４】なお、上記第２のＲＯＭは、第１のＲＯＭ
（フラッシュメモリ）とは別の部品（例えばマスクＲＯ
Ｍ）とされることもあるし、同一のフラッシュメモリチ
ップの別のブロック（単独で書き換えが禁止されるブロ
ック）とされることもある。

【０００５】

【発明が解決しようとする課題】ところで、上述のよう
な情報処理装置では、リセット解除後のプログラム実行
開始アドレスは、第２のＲＯＭのアドレス空間内に割り
当てられる。もし第１のＲＯＭのアドレス空間内にＣＰ
Ｕの実行開始アドレスを割り当てると、第１のＲＯＭに
格納された制御プログラムにエラーがあったとき、ＣＰ
Ｕが全く動作しなくなるからである。例えば、図６に示
すように、リセット解除後（Ｓ４１１）、第２のＲＯＭ
の領域のプログラムにしたがってＣＰＵのプログラムカ
ウンタを初期化し（Ｓ４１２）、所定の制御処理１を実
行する（Ｓ４１３）。その後、第１のＲＯＭの領域のプ
ログラムにしたがって所定の制御処理２を実行する(Ｓ
４１４)。

【０００６】しかしながら、バージョンアップのための
処理実行中（図５のステップＳ４０２，４０３）に電源
遮断等の事故が発生した場合は、第１のＲＯＭのデータ
が消去された状態または不完全な状態になっているた
め、この状態で再度電源を投入しても、第１のＲＯＭの
プログラムの実行に移った時点（図６のステップＳ４１
４）でＣＰＵが暴走するという問題がある。従来の情報
処理装置では、これを修復するためには、第１のＲＯＭ
を物理的に交換するしかなかった。

【０００７】そこで、この発明の目的は、書き換えられ
るべき第１の制御プログラムを格納した第１の記憶手段
と、第１の制御プログラムの書き換え処理を実行するた
めの第２の制御プログラムを格納した第２の記憶手段と
を有する情報処理装置であって、第１の制御プログラム
の書き換え処理実行中に電源遮断等の事故が発生したと
しても、第１の記憶手段を物理的に交換することなく、
その状態から回復することができるような情報処理装置
を提供することにある。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、請求項１に記載の情報処理装置は、書き換えられる
べき第１の制御プログラムを格納した書き換え可能な第
１の記憶手段と、システムを初期化するための手順と上
記第１の記憶手段の書き換え処理の手順とを含む第２の
制御プログラムを格納した第２の記憶手段と、上記第１
または第２の制御プログラムに従って処理を実行するＣ
ＰＵとを有し、リセット後に、上記ＣＰＵは、上記第２
の制御プログラムに従ってこの装置全体のシステムを初
期化し、続いて上記第２の制御プログラムから上記第１
の制御プログラムに移行して、この第１の制御プログラ
ムに従って所定の制御処理を実行するとともに、装置外
部から上記第１の制御プログラムの書き換えを指示する
書き換えコマンドを受けたとき、上記第１の制御プログ
ラムから上記第２の制御プログラムに移行して、この第
２の制御プログラムに従って上記第１の制御プログラム
の書き換え処理を実行する情報処理装置において、操作
者の入力によって、上記第２の制御プログラムから上記
第１の制御プログラムへ移行することを禁止する緊急モ
ードを選択する緊急モード選択手段を備えたことを特徴
としている。

【０００９】また、請求項２に記載の情報処理装置は、
請求項１に記載の情報処理装置において、上記第１の制
御プログラムの書き換えのために装置外部から転送され
てきた書き換え用データを格納することができる第３の
記憶手段と、上記第３の記憶手段に格納された書き換え
用データに転送エラーがあったか否かを検出する転送エ
ラー検出手段を備えたことを特徴としている。

【００１０】また、請求項３に記載の情報処理装置は、
請求項１に記載の情報処理装置において、上記第１の制
御プログラムの書き換えのために装置外部から転送され
てきた書き換え用データは、装置の機種を特定するため
のパスワードを含み、上記パスワードを検査する機種別
コード検査手段を備えたことを特徴としている。

【００１１】

【作用】請求項１の情報処理装置は次のように動作す
る。リセット後に、まずＣＰＵは、第２の記憶手段に格
納された第２の制御プログラムに従ってシステムを初期
化する処理を行う。この後、モード選択手段が緊急モー
ドを選択していない場合（通常モードを選択している場
合）は、第２の制御プログラムから第１の制御プログラ
ムへ移行して、この第１の制御プログラムに従って所定
の制御処理を行う。書き換えコマンドを受けたときは、
上記第１の制御プログラムから第２の制御プログラムへ
移行する。そして、この第２の制御プログラムに従って
上記第１の制御プログラムの書き換え処理を実行する。
一方、上記モード選択手段が緊急モードを指示している
場合は、第２の制御プログラムから第１の制御プログラ
ムへの移行が禁止される。そして、書き換えコマンドを
受けたときに、上記第２の制御プログラムに従って上記
第１の制御プログラムの書き換え処理を実行する。この
ようにして、第１の記憶手段を物理的に交換することな
く、第１の制御プログラムの書き換えが実行される。

【００１２】第１の制御プログラムの書き換え処理実行
中に電源遮断等の事故が発生した場合は、第１の記憶手
段のデータが消去された状態または不完全な状態とな
る。このような場合、操作者は緊急モード選択手段によ
って緊急モードを選択すれば良い。電源再投入後、緊急
モードが選択されていれば、システムが第２の制御プロ
グラムから第１の制御プログラムへ移行することはな
い。したがって、第２の制御プログラムの支配下で、装
置外部から書き換えコマンドを入力し、第１の制御プロ
グラムの書き換え処理を再度行うことが可能となる。し
たがって、第１の制御プログラムが消去された状態また
は不完全な状態から脱することができ、正常な状態に回
復することができる。

【００１３】請求項２の情報処理装置では、転送エラー
検査手段によって、第３の記憶手段に格納された書き換
え用データに転送エラーがあったか否かが検出される。
したがって、第１の記憶手段に対して転送エラーを含む
制御プログラムを書き込むような失敗が起こらず、第１
の制御プログラムの書き換えに起因する事故が未然に防
止される。

【００１４】請求項３の情報処理装置では、第１の制御
プログラムの書き換えのために装置外部から転送されて
きた書き換え用データは、装置の機種を特定するための
パスワードを含んでいる。このパスワードを機種別コー
ド検査手段が検査する。したがって、第１の記憶手段に
対して意図しない制御プログラムを書き込むような失敗
が起こらず、第１の制御プログラムの書き換えに起因す
る事故が未然に防止される。

【００１５】

【実施例】以下、この発明の情報処理装置の制御プログ
ラム書き換え方法を実施例により詳細に説明する。

【００１６】図１は、情報処理装置の一例である光ディ
スクドライブ装置１０１のブロック構成を示している。
この光ディスクドライブ装置１０１は、この装置自体を
ホストコンピュータ等の上位装置と接続するＳＣＳＩ
(スモール・コンピュータ・システム・インターフェイ
ス)１１４と、このＳＣＳＩ１１４を制御するＳＣＳＩ
制御部１０２と、上位装置から送られてきたデータや送
るべきデータ一時的に蓄えておくための第３の記憶手段
としてのバッファＲＡＭ１０４と、このバッファＲＡＭ
１０４を制御するバッファＲＡＭ制御部１０３と、上位
装置からのデータを変調したりディスクから再生された
データを復調するためのデータ変調復調制御部１０５
と、サーボ制御やメカニズム制御等を行うドライプ制御
部１０６と、このドライプ制御部１０６にて制御される
光学系及びメカニズム１０７と、データを記録再生する
ための光ディスク１０８を備えている。また、この装置
１０１は、システム全体を制御するＣＰＵ(中央演算処
理装置)１０９と、このＣＰＵ１０９がデータを一時的
に格納するために使用するワークＲＡＭ(ランダム・ア
クセス・メモリ)１１０と、ＣＰＵ１０９が実行する制
御プログラムを格納するための第１の記憶手段としての
第１のＲＯＭ１１１と、第２の記憶手段としての第２の
ＲＯＭ１１２と、実行プログラムを選択するための緊急
モード選択手段としての実行プログラム選択手段１１３
と、ＲＯＭ書き換え用のデータがＳＣＳＩ１１４上でい
わゆるデータ化け等の転送エラーを起こしていないかを
検査するための転送エラー検出手段１１５と、ＳＣＳＩ
１１４から転送されたＲＯＭ書き換え用のデータがその
装置に適合しているか否かを検査する機種別コード検査
手段１１６を備えている。

【００１７】上記実行プログラム選択手段１１３は、操
作者が通常モードか緊急モードのいずれかを選択するた
めの選択スイッチ（図４のステップＳ４参照）を有して
いる。

【００１８】この例では、第１のＲＯＭ１１１は電気的
消去／再書き込みが可能なフラッシュメモリからなり、
第２のＲＯＭ１１２は電気的消去／再書き込みが不可能
なマスクＲＯＭからなる。特に、第２のＲＯＭ１１２に
は、システムを初期化するためのプログラムと、第１の
ＲＯＭ１１１に格納されている制御プログラムの書き換
え処理を実行するためのプログラムが格納されている。
第２のＲＯＭ１１２はマスクＲＯＭからなるので、その
記憶内容が消去されることはない。

【００１９】この光ディスクドライブ装置１０１は図４
に示す処理フローにしたがって動作する。図４中、領域
５２０に属する処理のためのプログラム（第１の制御プ
ログラム）は第１のＲＯＭ１１１に、領域５１０に属す
る処理のためのプログラム（第２の制御プログラム）は
第２のＲＯＭ１１２にそれぞれ格納されている。

【００２０】 リセット解除後（Ｓ１）、まずＣＰＵ
１０９は、第２のＲＯＭ１１２に格納された第１の制御
プログラムに従ってシステム初期化処理を行い（Ｓ
２）、続いて、所定の制御処理１を行う(Ｓ３)。

【００２１】 次に、ステップＳ４にて実行プログラ
ム選択手段１１３の検査を行う。通常モードが選択され
ていれば、第１の制御プログラムに従う領域５２０に入
り、ステップＳ５で、書き換えコマンドを受理したかど
うかを判定する。書き換えコマンドは、第１の制御プロ
グラムを書き換えることを指示するものであり、ＳＣＳ
Ｉ１１４を通して入力される。書き換えコマンドを受理
していなければ、所定の制御処理２を行う（Ｓ６）。こ
こでは、図１に示した光ディスクドライブ装置の通常の
機能として、上位装置から転送されたデータを光ディス
ク１０８に記録したり、光ディスク１０８に記録された
データを再生したりする処理を行う。

【００２２】詳しくは、データを光ディスク１０８に記
録する場合、上位装置からＳＣＳＩ１１４を経由して転
送されたデータは、ＳＣＳＩ制御部１０２及びバッファ
ＲＡＭ制御部１０３を経由してバッファＲＡＭ１０４に
一時的に蓄えられる。光ディスクにデータを記録すべき
タイミングが来ると、バッファＲＡＭ１０４に蓄えられ
たデータは、バッファ制御部１０３,データ変調復調部
１０５,ドライプ制御部１０６,光学系１０７を経由して
光ディスク１０８に記録される。一方、光ディスク１０
８に記録されたデータを再生する場合、ディスク１０８
から再生された信号は、光学系１０７,ドライプ制御部
１０６,データ変調復調部１０５,バッファＲＡＭ制御部
１０３を経由してバッファＲＡＭ１０４に一時的に蓄え
られる。続いて、蓄えられたデータはバッファＲＡＭ制
御部１０３,ＳＣＳＩ制御部１０２を経由してＳＣＳＩ
１１４から上位装置へ転送される。

【００２３】書き換えコマンドが受理されない限り、第
１の制御プログラムに従って、ステップＳ５〜Ｓ６の処
理が繰り返される。

【００２４】 一方、ステップＳ５で書き換えコマン
ドを受理したときは、第２のＲＯＭ１１２に格納された
第２の制御プログラムに従う領域５１０に入って、次に
述べるように、ステップＳ８で第１の制御プログラムの
書き換え処理を行う（Ｓ８）。また、ステップＳ４で操
作者によって緊急モードが指示され、ステップＳ７で書
き換えコマンドを受理したときも同様に、ステップＳ８
で第１の制御プログラムの書き換え処理を行う。

【００２５】図３に示すように、第１のＲＯＭ１１１に
新たに格納すべき書き換えデータ（全体を３０１で示
す）は、本来の書き換えデータ部分３０２と、機種等を
認識するためのパスワード部分３０３とからなってい
る。パスワード３０３は、上位装置につながる機種や装
置が複数ある場合に、誤って他の機種や装置のためのバ
ージョンアップデータをこの装置１０１に書き込まない
ようにするためのもので、この装置１０１に固有のコー
ドが記述されている。これはまた、何段階かのバージョ
ンがある場合に、意図しないバージョンのデータを書き
込むことへの防止策にもなる。

【００２６】 第１の制御プログラムの書き換え処理
（Ｓ８）は、図２に示す手順で行われる。すなわち、ま
ず書き換えデータ３０１が、図１中に示したＳＣＳＩ１
１４を経由してＳＣＳＩ制御部１０２に転送され、バッ
ファＲＡＭ制御部１０３を経由して、全て一旦バッファ
ＲＡＭ１０４に格納される(Ｓ２０１)。

【００２７】次に、バッファＲＡＭ１０４に格納された
書き換えデータ３０１について、転送エラー検出手段１
１５によってチェックサム等の転送エラー検査を行う
（Ｓ２０２）。転送中にエラーが発生したときは（Ｓ２
０３）、コマンドエラーとして処理を終了する。したが
って、第１のＲＯＭ１１１に対して転送エラーを含む制
御プログラムを書き込むような失敗を無くすことがで
き、第１の制御プログラムの書き換えに起因する事故を
未然に防止することができる。転送エラーが無かったと
きは（Ｓ２０３）、機種別コード検査手段１１６によっ
て、書き換えデータ３０１のパスワード部分３０３の検
査を行う（Ｓ２０４)。これにより、書き換えデータ３
０１がこの光ディスクドライブ装置の目的のバージョン
アップをするためのものか否かを判断することができ
る。書き換えデータ３０１のパスワードが３０３が予定
したパスワードと異なるときは（Ｓ２０５）、コマンド
エラーとして処理を終了する。したがって、第１のＲＯ
Ｍ１１１に対して意図しない制御プログラムを書き込む
ような失敗を無くすことができ、第１の制御プログラム
の書き換えに起因する事故を未然に防止することができ
る。

【００２８】一方、転送された書き換えデータ３０１の
パスワード３０３が予定したパスワードと一致している
ときは（Ｓ２０５）、第１のＲＯＭ（フラッシュメモ
リ）１１１のデータを消去し(Ｓ２０６)、続いて、バッ
ファＲＡＭ１０４に格納されている書き換えデータ３０
１を第１のＲＯＭ１１１に書き込む（Ｓ２０７）。この
操作により、第１のＲＯＭ１１１を物理的に交換するこ
となく、目的のバージョンアップを行うことができる。

【００２９】 第１の制御プログラムの書き換え処理
（図４のＳ８）が終了すると、ステップＳ２に戻ってシ
ステム初期化処理を行い、ステップＳ３以降の処理を繰
り返す。

【００３０】ステップＳ８の書き換え処理実行中（特に
図２のステップＳ２０６，Ｓ２０７）に電源遮断等の事
故が発生した場合は、第１のＲＯＭ１１１のデータが消
去された状態または不完全な状態となる。このような場
合、操作者は実行プログラム選択手段の選択スイッチで
緊急モードを選択すれば良い。電源再投入後、緊急モー
ドが選択されていれば（Ｓ４）、システムが第２の制御
プログラムに従う領域５１０を出ることはなく、ステッ
プＳ７で書き換えコマンドを入力し、ステップＳ８で第
１の制御プログラムの書き換え処理を再度行うことがで
きる。したがって、第１のＲＯＭ１１１のデータが消去
された状態または不完全な状態から脱することができ、
正常な状態に回復することができる。

【００３１】なお、この実施例では、第１のＲＯＭ１１
１と第２のＲＯＭ１１２とを別の部品としたが、これに
限られるものではない。第１のＲＯＭ１１１と第２のＲ
ＯＭ１１２とを、電気的消去／再書き込み可能なブロッ
クと電気的消去／再書き込みが不可能なブロックとが１
チップに集積されているフラッシュメモリを用いて、１
チップで構成しても良い。すなわち、市販されているフ
ラッシュメモリの中には、通常の使い方では消去するこ
とのできないブートブロックと呼ばれるブロックを持っ
たフラッシュメモリがある。ブートブロックは所定の端
子に＋１２Ｖを印加することで消去／書き換えが可能に
もなるが、その端子に＋１２Ｖを供給しないようにして
おけば絶対に書き換えられることはない。したがって、
このブートブロックを第２のＲＯＭとして好適に使用す
ることができる。

【００３２】

【発明の効果】以上より明らかなように、請求項１の情
報処理装置は、第１の記憶手段を物理的に交換すること
なく、この第１の記憶手段に格納された第１の制御プロ
グラムの書き換えを行うことができる。しかも、緊急モ
ード選択手段を備えているので、第１の制御プログラム
の書き換え処理実行中に電源遮断等の事故が発生した結
果、第１の記憶手段のデータが消去された状態または不
完全な状態となったとき、操作者が緊急モード選択手段
によって緊急モードを選択することによって、電源再投
入後に、システムが第２の制御プログラムから第１の制
御プログラムへ移行するのを禁止することができる。し
たがって、第２の制御プログラムの支配下で、装置外部
から書き換えコマンドを入力し、第１の制御プログラム
の書き換え処理を再度行うことができる。この結果、第
１の制御プログラムが消去された状態または不完全な状
態から脱することができ、正常な状態に回復することが
できる。

【００３３】請求項２の情報処理装置では、転送エラー
検査手段によって、第３の記憶手段に格納された書き換
え用データに転送エラーがあったか否かを検出できるの
で、第１の記憶手段に対して転送エラーを含む制御プロ
グラムを書き込むような失敗を無くすことができる。し
たがって、第１の制御プログラムの書き換えに起因する
事故を未然に防止することができる。

【００３４】請求項３の情報処理装置では、第１の制御
プログラムの書き換えのために装置外部から転送されて
きた書き換え用データは、装置の機種を特定するための
パスワードを含み、このパスワードを機種別コード検査
手段が検査するので、第１の記憶手段に対して意図しな
い制御プログラムを書き込むような失敗を無くすことが
できる。したがって、第１の制御プログラムの書き換え
に起因する事故を未然に防止することができる。

【図面の簡単な説明】

【図１】 この発明の一実施例の光ディスクドライプ装
置の構成を示す図である。

【図２】 上記光ディスクドライブ装置の第１のＲＯＭ
に格納された第１の制御プログラムの書き換え処理のフ
ローを示す図である。

【図３】 書き換えデータの構成を示す図である。

【図４】 上記光ディスクドライブ装置の動作フローの
全体を示す図である。

【図５】 従来の光ディスクドライブ装置の制御プログ
ラムの書き換え処理のフローを示す図である。

【図６】 従来の光ディスクドライブ装置の動作フロー
を示す図である。

【符号の説明】

１０１ 光ディスクドライプ装置 １０２ ＳＣＳＩ制御部 １０３ バッファＲＡＭ制御部 １０４ バッファＲＡＭ １０５ データ変調復調制御部 １０６ ドライプ制御部 １０７ 光学系及びメカニズム １０８ 光ディスク １０９ ＣＰＵ １１０ ＲＡＭ １１１ 第１のＲＯＭ １１２ 第２のＲＯＭ １１３ 実行プログラム選択手段 １１４ ＳＣＳＩ １１５ 転送エラー検出手段 １１６ 機種別コード検査手段

Claims (3)

【特許請求の範囲】
1. 【請求項１】 書き換えられるべき第１の制御プログラ
   ムを格納した書き換え可能な第１の記憶手段と、システ
   ムを初期化するための手順と上記第１の記憶手段の書き
   換え処理の手順とを含む第２の制御プログラムを格納し
   た第２の記憶手段と、上記第１または第２の制御プログ
   ラムに従って処理を実行するＣＰＵとを有し、リセット
   後に、上記ＣＰＵは、上記第２の制御プログラムに従っ
   てこの装置全体のシステムを初期化し、続いて上記第２
   の制御プログラムから上記第１の制御プログラムに移行
   して、この第１の制御プログラムに従って所定の制御処
   理を実行するとともに、装置外部から上記第１の制御プ
   ログラムの書き換えを指示する書き換えコマンドを受け
   たとき、上記第１の制御プログラムから上記第２の制御
   プログラムに移行して、この第２の制御プログラムに従
   って上記第１の制御プログラムの書き換え処理を実行す
   る情報処理装置において、 操作者の入力によって、上記第２の制御プログラムから
   上記第１の制御プログラムへ移行することを禁止する緊
   急モードを選択する緊急モード選択手段を備えたことを
   特徴とする情報処理装置。
2. 【請求項２】 請求項１に記載の情報処理装置におい
   て、 上記第１の制御プログラムの書き換えのために装置外部
   から転送されてきた書き換え用データを格納することが
   できる第３の記憶手段と、 上記第３の記憶手段に格納された書き換え用データに転
   送エラーがあったか否かを検出する転送エラー検出手段
   を備えたことを特徴とする情報処理装置。
3. 【請求項３】 請求項１に記載の情報処理装置におい
   て、 上記第１の制御プログラムの書き換えのために装置外部
   から転送されてきた書き換え用データは、装置の機種を
   特定するためのパスワードを含み、 上記パスワードを検査する機種別コード検査手段を備え
   たことを特徴とする情報処理装置。