JPH09212368A - リモートローディング伝送装置 - Google Patents

Abstract

(57)【要約】 【課題】 リモートで各端末局の制御プログラムを書き
換えるに際し、高い信頼性と利便性を同時に実現するリ
モートローディング伝送装置を提供することにある。 【解決手段】 中央局１０１と制御プログラム格納用メ
モリ１２９を内蔵した端末局１０２を伝送路１０３を介
して接続した伝送システムであって、中央局から予め伝
送チェックコードを付加した書換指令フレームを伝送
し、端末局では伝送チェックコードの確認を行い、符合
する場合には書換許可中であることを条件に、伝送され
た書換指令フレームの指定した前記メモリのアドレスに
書換データを書き込むことを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、制御プログラムを
格納する書換可能な制御メモリを備えたプログラムスト
アード方式の端末装置に係り、そのプログラムをリモー
トで書き換えるリモートローディング伝送装置に関す
る。

【０００２】

【従来の技術】近年のマイクロエレクトロニクス及び伝
送技術の進歩により、制御プログラムを内蔵した多くの
端末局を伝送線で接続し、各種の制御及びモニタリング
を行うシステムが構築されている。これらのシステムに
おいて、システム導入後の機能向上などのために、各端
末局に内蔵された制御プログラムを書き換える際には、
それまで内蔵されていた制御プログラム用ＲＯＭを書き
換え後の制御プログラムが書き込まれたＲＯＭに交換す
るなどの方法が行われている。しかし、このようなシス
テムが広く使用されるにつれて、機能向上のためのプロ
グラム変更回数の増加、端末局数の増加および端末局が
様々な場所に設置されることによる端末局への物理的ア
クセスの困難さの増加により、伝送線を利用して制御プ
ログラムをリモートに伝送する方式が考え出された。こ
の種の技術は、特開昭５９−１１１５２７号公報に記載
されている。しかしながら、この公報による方式は、通
常使用時の誤動作により、誤って制御プログラムを書き
換える可能性があるため、信頼性の要求される分野で
は、特開平５−３２４３４１号公報のように、書換許可
ＳＷを設け、それを操作することにより、ハードウエア
的に書き換えを可能な状態とし、制御プログラムの書き
換えを行うことが通例となっている。

【０００３】

【発明が解決しようとする課題】しかしながら、上記従
来技術のうち、特開昭５９−１１１５２７号公報の方式
は、便利ではあるが、信頼性に問題があり、逆に、特開
平５−３２４３４１号公報の方式では、信頼性は高い
が、不便である、という問題があった。特に、信頼性が
要求される分野は、システムの高度化及び巨大化に伴
い、不便さがさらに問題となってきている。また、上記
従来技術には、ハードウエアによる書き込み禁止機能の
故障とプログラムの誤動作を検知することが全く配慮さ
れておらず、リモートで各端末局の制御プログラムを書
き換えるに際し、信頼性に欠ける、という問題があっ
た。

【０００４】本発明の課題は、リモートで各端末局の制
御プログラムを書き換えるに際し、高い信頼性と利便性
を同時に実現するリモートローディング伝送装置を提供
することにある。

【０００５】

【課題を解決するための手段】上記課題は、中央局と制
御プログラム格納用メモリを内蔵した端末局を伝送路を
介して接続した伝送システムであって、中央局から予め
伝送チェックコードを付加した書換指令フレームを伝送
し、端末局では伝送チェックコードの確認を行い、符合
する場合には書換許可中であることを条件に、伝送され
た書換指令フレームの指定した前記メモリのアドレスに
書換データを書き込むことによって、解決される。ま
た、中央局から予め伝送チェックコードを付加した書換
指令フレームを伝送し、端末局では伝送チェックコード
の確認を行い、符合する場合には書換許可中でないこと
を条件に、前記メモリの空きアドレスにダミーデータを
書き込み、その同一アドレスから読み出したデータと一
致するとき、書き込み禁止機構が故障であると判定する
ことによって、解決される。また、中央局と端末局は、
それぞれ２つのＣＰＵと、２つのＣＰＵの動作を監視す
る監視ブロックと、２つのＣＰＵのデータの一致により
データの書き換えを許可する書換許可手段を備え、さら
に、端末局は、２つの制御プログラム格納用メモリと、
制御プログラムの書換データを前記メモリに書き込むと
き、書換許可とＣＰＵの書換データの書き込み動作を条
件とする手段を備えることによって、解決される。ま
た、２つのＣＰＵを有する中央局と、それぞれ制御プロ
グラム格納用メモリを備える２つのＣＰＵを有する端末
局を２つの伝送路を介して接続した伝送システムであっ
て、端末局に、２つのＣＰＵの動作を監視する監視ブロ
ックと、２つのＣＰＵのデータの一致によりデータの書
き換えを許可する書換許可手段と、２つの制御プログラ
ム格納用メモリと、制御プログラムの書換データを前記
メモリに書き込むとき、書換許可とＣＰＵの書換データ
の書き込み動作を条件とする手段を備え、通常時は、中
央局の２つのＣＰＵと端末局の２つのＣＰＵをそれぞれ
の伝送路を介して１重系として動作させ、リモートロー
ディングを行う場合には、中央局の２つのＣＰＵと端末
局の２つのＣＰＵを同期して動作させ、お互いの誤動作
を監視する２重系とすることによって、解決される。

【０００６】これにより、本発明は、中央局から端末局
へデータを高い信頼性をもって伝送することができ、併
せて、リモートで端末局の制御プログラムを書き換える
個とができ、リモートローディング伝送における高い信
頼性と利便性を同時に実現することができる。

【０００７】

【発明の実施の形態】以下、本発明の実施形態を図面を
用いて説明する。図１は、本発明の一実施形態によるリ
モートローディング伝送装置を示す。図１において、１
０１は中央局、１０２は端末局、１０３は中央局１０１
と端末局１０２を接続する伝送路、１１１は中央局内の
ＣＰＵ、１１６は書換許可ＳＷ、１１７はＩＣカードリ
ーダライタ、１２１は端末局内のＣＰＵ、１２３はＣＰ
Ｕの動作を監視する監視ブロック、１２４は交流アン
プ、１２５は書換許可リレー、１２９は書換許可・書き
込みＡＮＤゲート、１３１は制御プログラム用メモリで
ある。

【０００８】伝送路上の伝送フォーマットを図２に示
す。伝送路上の伝送フォーマットは、制御指令フレーム
と書換指令フレームに区分される。このうち制御指令フ
レームは、制御指令フレームであることを示すモードコ
ード、通常伝送データ及び伝送チェックコードから構成
される。書換指令フレームは、書換指令フレームである
ことを示すモードコード、書換アドレス、書換データ及
び伝送チェックコードから構成される。また、ＩＣカー
ド上に記録された書き換え用の制御プログラムデータを
図３に示す。この書き換え用の制御プログラムデータ
は、書換指令フレームに予め伝送チェックコードが付加
された形で、必要なブロック数（１〜ｎ）が記録され
る。

【０００９】次に、リモートローディングを行う場合の
各部分の動作について説明する。まず、中央局１０１の
書換許可ＳＷ１１６をＯＮにすると、ＣＰＵ１１１は、
ＩＣカードリーダライタ１１７より書き換え用の制御プ
ログラムを読み込み、これをブロック毎に書換指令フレ
ームとして伝送する。この場合、ＩＣカード上で既にブ
ロック毎に伝送チェックコードが付加されているので、
そのまま伝送すればよい。送信されたデータは、伝送路
１０３を通って、端末局１０２に届く。端末局のＣＰＵ
１２１は、伝送フォーマット中のデータと伝送チェック
コードが符合する場合のみ受信し、その受信データに基
づいて監視ブロック１２３に書き込むデータを計算し、
書き込む。監視ブロック１２３は、書き込まれたデータ
が伝送チェックコードの正しいときに得られるデータと
一致している場合には、ＯＮ／ＯＦＦを交互に繰り返す
信号を交流アンプ１２４へ出力する。交流アンプ１２４
はこれを整流し、書換許可リレー１２５のコイルを励磁
するので、書換許可リレー１２５の接点はＯＮする。Ｃ
ＰＵ１２１がメモリ１３１に伝送された書換指令フレー
ムで指定されたアドレスに指定されたデータの書き込み
動作を行うと、書換許可信号・書き込みＡＮＤゲート１
２９がＯＮし、指定のアドレスに指定されたデータの書
き込みが行われる。もし、ＣＰＵ１２１の計算結果が食
い違う場合には、リレー１２５はＯＦＦするので、誤っ
て書き込み動作をしても、メモリ１３１には書き込まれ
ない。

【００１０】続いて、端末局内のＣＰＵ１２１の動作の
詳細をフローチャートを用いて説明する。図４がそのフ
ローチャートである。ＣＰＵ１２１が伝送路１０３から
データを受信すると（Ｆ００１）、伝送チェックコード
の確認を行い（Ｆ００２）、符合しない場合はそのまま
処理が終了する。符合する場合は、受信した伝送フレー
ムが制御指令フレームか書換指令フレームかの判定を行
う（Ｆ００３）。制御指令フレームの場合は、通常伝送
データに対する処理を行う（Ｆ００４）。書換指令フレ
ームの場合は、監視ブロック１２３にデータを書き込む
（Ｆ００５）。次に、書換指令（許可）中であるかの判
別を行い（Ｆ００９）、書換指令（許可）中の場合は、
書換指令フレームの内容に従ったメモリ書き込みを行い
（Ｆ０１０）、その同一アドレスを読み出し（Ｆ０１
１）、書き込みデータと読み出しデータが一致するかを
確認する（Ｆ０１２）。これが不一致の場合は書き込み
失敗を検知する（Ｆ０１３）。また、書換指令（許可）
中でない場合は、空きアドレスにダミーデータを書き込
み（Ｆ０１４）、その同一アドレスを読み出し（Ｆ０１
５）、書き込みデータと読み出しデータが一致するかの
確認を行う（Ｆ０１６）。一致の場合はハードウエアに
よる書き込み禁止機構（図示せず）の故障を検知する
（Ｆ０１７）。

【００１１】以上、本実施形態では、書換指令フレーム
に予め伝送チェックコードを付加するので、書換指令フ
レームの伝送チェックコードをシステム内部で計算する
必要がなく、このチェックコードの生成プログラムをシ
ステム内部に持たないため、万が一の誤動作時にも、チ
ェックコードを正常に計算することがなく、誤って書換
指令フレームが伝送され、プログラムが書き換えられる
ことはない。したがって、本実施形態によれば、誤って
プログラムを書き換えることがなく、高い信頼性が得ら
れると同時に、リモートからプログラムが書き換えられ
るという利便性を併せ有する。また、ダミーデータを書
き込むことにより、ハードウエアによる書き込み禁止機
構の故障を常時チェックできるので、禁止機能の故障を
その時点で検知できる。このため、禁止機能の故障とプ
ログラムの誤動作の同時発生の確率を非常に小さくする
ことができる。

【００１２】図５は、本発明の他の実施形態を示す。図
５において、２０１は中央局、２０２は端末局、２０３
は中央局２０１と端末局２０２を接続する伝送路、２１
１は中央局内の２つのＣＰＵの内の一方のＣＰＵ、２１
２は中央局内のもう一方のＣＰＵ、２１３は２つのＣＰ
Ｕの動作を監視する監視ブロック、２１４は交流アン
プ、２１５は送信出力ＯＦＦリレー、２１６は書換許可
ＳＷ、２１７はＩＣカードリーダライタ、２２１は端末
局内の２つのＣＰＵの内の一方のＣＰＵ、２２２は端末
局内のもう一方のＣＰＵ、２２３は２つのＣＰＵの動作
を監視する監視ブロック、２２４は交流アンプ、２２５
は出力ＯＦＦリレー、２２６は力行出力リレー、２２７
はブレーキ出力リレー、２２８は書換許可出力リレー、
２２９、２３０は書換許可・書き込みＡＮＤゲート、２
３１、２３２は制御プログラム用メモリである。以上の
ように、本実施形態は、中央局及び端末局のハードウエ
ア及びそれに付随するソフトウエアを２重系構成とす
る。

【００１２】伝送路上の伝送フォーマットを図６に示
す。伝送路上の伝送フォーマットは、制御指令フレーム
と書換指令フレームに区分される。このうち制御指令フ
レームは、制御指令フレームであることを示すモードコ
ード、力行指令データ、ブレーキ指令データ、書換許可
指令データ及び伝送チェックコードから構成される。書
換指令フレームは、書換指令フレームであることを示す
モードコード、書換アドレス、書換データ及び伝送チェ
ックコードから構成される。また、ＩＣカード上に記録
された書き換え用の制御プログラムデータは、図３と同
様である。

【００１３】以下、各部分の動作を説明する。まず、本
来の機能である力行指令及びブレーキ指令を伝送する場
合の通常時の動作について説明する。中央局２０１に力
行指令またはブレーキ指令の信号が入力されると、ＣＰ
Ｕ２１１とＣＰＵ２１２はそれぞれこれを入力し、送信
用の伝送チェックコードを計算する。それぞれの結果を
監視ブロック２１３に書き込む。監視ブロック２１３は
それぞれのデータが一致している場合には、ＯＮ／ＯＦ
Ｆを交互に繰り返す信号を交流アンプ２１４へ出力す
る。交流アンプ２１４は、これを整流し、出力ＯＦＦリ
レー２１５のコイルを励磁し、その接点をＯＮするの
で、データは図６の制御指令フレームとして送信され
る。もし、２つのＣＰＵの計算結果が食い違う場合に
は、リレー２１５はＯＦＦし、出力は送信されない。Ｃ
ＰＵ２１２はＣＰＵ２１１の送信データを受信し、この
データが食い違う場合にも、監視ブロック２１３の出力
が停止するようなデータを監視ブロック２１３に書き込
む。

【００１４】送信されたデータは、伝送路２０３を通っ
て、端末局２の２つのＣＰＵ２２１、２２２に届く。２
つのＣＰＵ２２１、２２２は伝送フォーマット中のデー
タと伝送チェックコードが符合する場合のみ受信し、そ
の受信データに基づいて出力力行リレー２２６または出
力ブレーキリレー２２７への出力データを計算する。そ
れぞれの結果を監視ブロック２２３に書き込む。監視ブ
ロック２２３はそれぞれのデータが一致している場合に
は、ＯＮ／ＯＦＦを交互に繰り返す信号を交流アンプ２
２４へ出力する。交流アンプ２２４は、これを整流し、
出力ＯＦＦリレー２２５のコイルを励磁する。この場
合、ＣＰＵ２２１の出力データにより出力力行リレー２
２６または出力ブレーキリレー２２７が励磁され、出力
力行リレー２２６または出力ブレーキリレー２２７の接
点（１００Ｖ電源に接続）をＯＮし、出力ＯＦＦリレー
２２５の接点のＯＮにより、データは出力力行リレー２
２６または出力ブレーキリレー２２７から出力され、力
行またはブレーキ制御が実行される。もし、２つのＣＰ
Ｕの計算結果が食い違う場合には、リレー２２５はＯＦ
Ｆし、データは出力されない。ＣＰＵ２２２はＣＰＵ２
２１の出力データを受信し、このデータが食い違う場合
にも、監視ブロック２２３の出力が停止するようなデー
タを監視ブロック２２３に書き込む。

【００１５】次に、リモートローディングを行う場合の
動作について説明する。まず、中央局２０１の書換許可
ＳＷ２１６をＯＮにする。書換許可指令の信号は、ＣＰ
Ｕ２１１とＣＰＵ２１２に入力され、送信用のチェック
コードを計算する。その結果を監視ブロック２１３に書
き込む。監視ブロック２１３はそのデータが一致してい
る場合には、ＯＮ／ＯＦＦを交互に繰り返す信号を交流
アンプ２１４へ出力する。交流アンプ２１４は、これを
整流し、出力ＯＦＦリレー２１５のコイルを励磁し、そ
の接点をＯＮするので、データは図６の書換指令フレー
ムとして送信される。もし、２つのＣＰＵの計算結果が
食い違う場合には、リレー２１５はＯＦＦし、出力は送
信されない。ＣＰＵ２１２はＣＰＵ２１１の送信データ
を受信し、このデータが食い違う場合にも、監視ブロッ
ク２１３の出力が停止するようなデータを監視ブロック
２１３に書き込む。

【００１６】送信されたデータは、伝送路２０３を通っ
て、端末局２の２つのＣＰＵ２２１、２２２に届く。２
つのＣＰＵ２２１、２２２は伝送フォーマット中のデー
タとチェックコードが符合する場合のみ受信し、その受
信データに基づいて書換許可出力リレー２２８への出力
データを計算する。その結果を監視ブロック２２３に書
き込む。監視ブロック２２３はそれぞれのデータが一致
している場合には、ＯＮ／ＯＦＦを交互に繰り返す信号
を交流アンプ２２４へ出力する。交流アンプ２２４は、
これを整流し、出力ＯＦＦリレー２２５のコイルを励磁
し、その接点をＯＮする。この場合、ＣＰＵ２２１の出
力データにより書換許可出力リレー２２８を励磁し、そ
の接点（５Ｖ電源に接続）をＯＮする。次に、ＣＰＵ２
１１は、ＩＣカードリーダライタ２１７より書き換え用
の制御プログラムを読み込み、これをブロック毎に書換
指令フレームとして伝送する。このとき、ＩＣカード上
で既にブロック毎に伝送チェックコードが付加されてい
るので、そのまま伝送すればよい。ＣＰＵ２２１、２２
２がメモリ２３１、２３２に書換指令フレームで指定さ
れたアドレスに指定されたデータの書き込み動作を行う
と、書換許可出力リレー２２８がＯＮしているので、書
換許可信号・書き込みＡＮＤゲート２２９、２３０がＯ
Ｎし、ＣＰＵ２２１、２２２は、伝送された書換指令フ
レームによって指定されたアドレスに、指定された制御
プログラムの書換データを制御プログラム格納用メモリ
２３１、２３２に書き込む。

【００１７】続いて、端末局２０２内のＣＰＵの動作の
詳細をフローチャートにより説明する。図７がそのフロ
ーチャートであり、Ｆ１０１〜Ｆ１１７はＣＰＵ２２１
の動作を、Ｆ２０１〜Ｆ２１７はＣＰＵ２２２の動作を
示す。まず、ＣＰＵ２２１の動作を説明する。ＣＰＵ２
２１が伝送路２０３からデータを受信すると（Ｆ１０
１）、伝送チェックコードの確認（Ｆ１０２）を行い、
符合しない場合はそのまま処理は終了する。符合する場
合は、受信した伝送フレームが制御指令フレームか書換
指令フレームかの判定を行う（Ｆ１０３）。制御指令フ
レームの場合、監視ブロック２２３にデータを書き込み
（Ｆ１０４）、力行指令、ブレーキ指令または書換許可
指令を出力する（Ｆ１０５）。書換指令フレームの場
合、書換許可中であれば、書換指令フレームの内容に従
ったメモリ書き込みを行い（Ｆ１１０）、その同一アド
レスを読み出し（Ｆ１１１）、書き込みデータと読み出
しデータが一致するかを確認する（Ｆ１１２）。これが
不一致の場合は書き込み失敗を検知する（Ｆ１１３）。
また、書換指令中でない場合、空きアドレスにダミーデ
ータの書き込みを行い（Ｆ１１４）、その同一アドレス
を読み出し（Ｆ１１５）、書き込みデータと読み出しデ
ータが一致するかを確認し（Ｆ１１６）、一致の場合は
書き込み禁止機構の故障を検知する（Ｆ１１７）。一
方、ＣＰＵ２２２の動作を説明する。Ｆ２０１〜Ｆ２０
４はＦ１０１〜Ｆ１０４と同様であり、その後、ＣＰＵ
２１の出力を入力し（Ｆ２０６）、その入力が自ＣＰＵ
の演算結果と一致するかを確認する（Ｆ２０７）。一致
しない場合には監視ブロック２２３に異常データを書き
込む（Ｆ２０８）。これによりリレー２２５出力はＯＦ
Ｆされる。Ｆ２０９〜Ｆ２１７はＦ１０９〜Ｆ１１７と
同様である。

【００１８】本実施形態では、中央局１の書換許可ＳＷ
の情報を２重系構成のハードウエア及びソフトウエアを
用いて各端末局に伝送するので、高い信頼性が得られ、
また、リモートから各端末局の制御プログラムを書き換
えるので、リモートローディングにおける利便性を同時
に実現できる。

【００１９】なお、以上は、端末局の制御プログラムを
書き換える場合について説明したが、中央局の制御プロ
グラムを書き換える場合も、同じ動作を中央局内で行な
えばよい。また、端末局に書換許可ＳＷを設け、伝送に
よる書き込み許可を禁止するＳＷとすることで、プログ
ラム開発時における誤書き込みを防止してもよい。ま
た、中央局の書換許可ＳＷを無くし、ＣＰＵ２１１及び
ＣＰＵ２１２のプログラム処理の結果、書換指令フレー
ムを伝送することとしても、２重系構成の相互監視によ
り信頼性は保たれる。

【００２０】図８は、本発明の他の実施形態を示す。本
実施形態は、２つの伝送路が独立している点に特徴があ
る。図８において、３０１は中央局、３０２は端末局、
３０３、３０４は中央局３０１と端末局３０２を接続す
る伝送路、３１１は中央局内の２つのＣＰＵの内の一方
のＣＰＵ、３１２は中央局内のもう一方のＣＰＵ、３１
６は書換許可ＳＷ、３１７はＩＣカードリーダライタ、
３２１は端末局内の２つのＣＰＵの内の一方のＣＰＵ、
３２２は端末局内のもう一方のＣＰＵ、３２３は２つの
ＣＰＵの動作を監視する監視ブッロク、３２４は交流ア
ンプ、３２５は出力ＯＦＦリレー、３２８は書換許可出
力リレー、３２９、３３０は書換許可・書き込みＡＮＤ
ゲート、３３１、３３２は制御プログラム用メモリであ
る。

【００２１】各部分の動作を説明する。通常時、２つの
伝送路３０３、３０４は１重系構成のハードウエアとソ
フトウエアによる独立した伝送路として使用される。リ
モートローディング時は、まず、中央局３０１の書換許
可ＳＷ３１６をＯＮにする。このとき中央局３０１は、
２つのＣＰＵ３１１及び３１２から図６の書き換え許可
の伝送フォーマットを２つの伝送路３０３、３０４へ同
時に送信する。端末局３０２の２つのＣＰＵ３２１及び
３２２は２つの伝送路３０３、３０４から同時に同じデ
ータを受信する。その後の動作は、図５の実施形態と同
様にリモートローディングが行なわれる。また、端末局
内のＣＰＵの動作のフローチャートについても、図５の
実施形態の場合と同様であり、通常時はＣＰＵ３２１と
ＣＰＵ３２２は別々の動作をしているが、リモートロー
ディング時には、これを図５の実施形態と同様に同期し
て動作させる。つまり、２つの伝送路を使ってＣＰＵ３
２１とＣＰＵ３２２に同じデータを受信させるので、図
５の実施形態と同じく動作させることができる。

【００２２】以上、本実施形態によれば、通常時は、独
立な２重系の伝送路として構成されているシステムにお
いても、リモートローディング時には、同期して動作
し、お互いの誤動作を監視する２重系システムとして使
用することにより、リモートローディングにおける信頼
性と利便性を同時に実現できる。

【００２３】

【発明の効果】以上説明したように、本発明によれば、
書換指令フレームに予め伝送チェックコードを付加する
ので、誤ってプログラムを書き換えることがなく、リモ
ートローディングにおける高い信頼性が得られ、同時
に、リモートからプログラムが書き換えられるという利
便性を併せ有する。また、ハードウエアによる書き込み
禁止機構の故障を常時チェックできるので、禁止機能の
故障をその時点で検知でき、禁止機能の故障とプログラ
ムの誤動作の同時発生の確率を非常に小さくすることが
できる。また、２重系構成のハードウエア及びソフトウ
エアを用いて、中央局と端末局のデータ伝送を実行し、
同時に、中央局から端末局の制御プログラムを書き換え
るので、リモートローディング伝送における高い信頼性
と利便性を同時に実現できる。また、独立な２重系の伝
送路として構成されているシステムにおいて、通常時は
独立した伝送路として効率的な伝送を行い、リモートロ
ーディング時には、同期して動作し、お互いの誤動作を
監視できる２重系システムとして使用することにより、
リモートローディング伝送における高い信頼性と利便性
を同時に実現できる。

【図面の簡単な説明】

【図１】本発明の一実施形態によるリモートローディン
グ伝送装置の構成図

【図２】伝送路上の伝送フォーマット

【図３】ＩＣカード上に記録される書き換え用の制御プ
ログラム

【図４】端末局の処理を示すフローチャート

【図５】本発明の他の実施形態を示す構成図

【図６】伝送路上の伝送フォーマット

【図７】端末局の処理を示すフローチャート

【図８】本発明の他の実施形態を示す構成図

【符号の説明】

１０１、２０１、３０１ 中央局 １０２、２０２、３０２ 端末局 １０３、２０３、３０３、３０４ 伝送路 １１１、１２１、２１１、２１２、２２１、２２２、３
１１、３１２、３２１、３２２ ＣＰＵ １２３、２１３、２２３、３２３ 監視ブロック １２４、２１４、２２４、３２４ 交流アンプ ２１５ 送信出力ＯＦＦリレー １１６、２１６、３１６ 書換許可ＳＷ １１７、２１７、３１７ ＩＣカードリーダライタ ２２８、３２８ 書換許可出力リレー １２９、２２９、２３０、３２９、３３０ 書換許可・
書き込みＡＮＤゲート １３１、２３１、２３２、３３１、３３２ 制御プログ
ラム用メモリ

Claims (5)

【特許請求の範囲】
1. 【請求項１】 中央局と制御プログラム格納用メモリを
   内蔵した端末局を伝送路を介して接続した伝送システム
   であって、中央局から予め伝送チェックコードを付加し
   た書換指令フレームを伝送し、端末局では伝送チェック
   コードの確認を行い、符合する場合には書換許可中であ
   ることを条件に、伝送された書換指令フレームの指定し
   た前記メモリのアドレスに書換データを書き込むことを
   特徴とするリモートローディング伝送装置。
2. 【請求項２】 中央局と制御プログラム格納用メモリを
   内蔵した端末局を伝送路を介して接続した伝送システム
   であって、中央局から予め伝送チェックコードを付加し
   た書換指令フレームを伝送し、端末局では伝送チェック
   コードの確認を行い、符合する場合には書換許可中でな
   いことを条件に、前記メモリの空きアドレスにダミーデ
   ータを書き込み、その同一アドレスから読み出したデー
   タと一致するとき、書き込み禁止機構が故障であると判
   定することを特徴とするリモートローディング伝送装
   置。
3. 【請求項３】 請求項１または請求項２において、中央
   局と端末局は、それぞれ２つのＣＰＵと、２つのＣＰＵ
   の動作を監視する監視ブロックと、２つのＣＰＵのデー
   タの一致によりデータの書き換えを許可する書換許可手
   段を備え、さらに、端末局は、２つの制御プログラム格
   納用メモリと、制御プログラムの書換データを前記メモ
   リに書き込むとき、書換許可とＣＰＵの書換データの書
   き込み動作を条件とする手段を備えることを特徴とする
   リモートローディング伝送装置。
4. 【請求項４】 請求項３において、２つのＣＰＵの動作
   を監視する監視ブロックは、書換許可指令が２つのＣＰ
   Ｕに入力され、２つのＣＰＵのデータが一致したとき、
   各端末局に書換許可指令を伝送することを特徴とするリ
   モートローディング伝送装置。
5. 【請求項５】 ２つのＣＰＵを有する中央局と、それぞ
   れ制御プログラム格納用メモリを備える２つのＣＰＵを
   有する端末局を２つの伝送路を介して接続した伝送シス
   テムであって、端末局に、２つのＣＰＵの動作を監視す
   る監視ブロックと、２つのＣＰＵのデータの一致により
   データの書き換えを許可する書換許可手段と、２つの制
   御プログラム格納用メモリと、制御プログラムの書換デ
   ータを前記メモリに書き込むとき、書換許可とＣＰＵの
   書換データの書き込み動作を条件とする手段を備え、通
   常時は、中央局の２つのＣＰＵと端末局の２つのＣＰＵ
   をそれぞれの伝送路を介して１重系として動作させ、リ
   モートローディングを行う場合には、中央局の２つのＣ
   ＰＵと端末局の２つのＣＰＵを同期して動作させ、お互
   いの誤動作を監視する２重系とすることを特徴とするリ
   モートローディング伝送装置。