JPH1115668A - データ格納方法及び装置 - Google Patents

Abstract

(57)【要約】 【課題】 汎用型ブートローダーとフラッシュメモリを
用いて、仕様の異なる機器用に作成された個々のプログ
ラムをダウンロードする上で、アップデート時に仕様の
異なるプログラムを誤ってダウンロードしてしまわない
ようにする。 【解決手段】 プログラムのダウンロードを実行する際
に、パスワード照合モードが設定されている場合は（Ｓ
４４０：ＹＥＳ）、モデル・国識別用パスワードを受信
し（Ｓ４５０）、メインプログラムエリアの該当領域に
格納されているパスワードと照合し、一致していないと
きは受信したデータを読み捨てる（Ｓ４６０〜Ｓ４８
０）。パスワード照合モードは初期ロードが完了してい
るときに設定される。初期ロードが完了していないとき
はパスワード照合モードは設定されておらず、パスワー
ド照合をすることなくプログラム及びパスワードの読み
込みが実行され、それぞれ該当領域に書き込まれる（Ｓ
５１０〜Ｓ５６０）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、フラッシュメモリ
等の書き換え可能な不揮発性記憶装置に対して、プログ
ラムや機器の動作に必要なデータを格納する方法及び装
置に関するものである。

【０００２】

【従来の技術】従来、例えば世界各国へ輸出される電子
機器においては、国毎に仕様を変えることが多い。ま
た、同じ国への輸出品であってもモデルの相違により仕
様を変更することも行われている。こうした多くの仕様
を有する電子機器に対して、その制御基板を、モデル・
国毎に専用のものとして生産する方法を採用すると、メ
ーカー側で用意すべき部品点数が増大する。

【０００３】最近では、こうした制御基板を製造するに
当たり、フラッシュメモリをプログラム格納用のデバイ
スとして用いることで、汎用基板を用いてそこにダウン
ロードするプログラムのみを変更するという方法が採用
される様になってきている。より具体的には、フラッシ
ュメモリに、国・モデル等の仕様の違いによらず共通な
ブートローダーをダウンロードしておき、このブートロ
ーダーを用いて、国・モデル毎に作成されたメインプロ
グラムを個々のフラッシュメモリにダウンロードする方
法が採用されつつある。

【０００４】

【発明が解決しようとする課題】しかしながら、この様
に汎用ブートローダーを用いてメインプログラムをダウ
ンロードする方法を採用した場合、例えば出荷後にメイ
ンプログラムをアップデートする際に他の仕様のプログ
ラムを誤ってダウンロードしてしまうおそれがある。そ
して、誤って他の仕様のプログラムをダウンロードして
しまった場合、国・モデルに応じた規格の相違やハード
ウェアの相違により、機器の作動に支障を来す可能性が
ある。

【０００５】最近では、インターネットの普及により、
海外に対してもインターネットを通じて簡単にアップデ
ート用プログラムを配信することができる。このため、
今後は、メーカーのホームページに国・モデルに応じた
複数のアップデート用プログラムへのリンクを設けてお
き、この複数のリンクの中から、ユーザーが自分の持っ
ている機器に対応するアップデート用プログラムを自己
のパーソナルコンピュータへダウンロードし、これを電
子機器へダウンロードするという方法が有力である。こ
の様な配信方法は便利である反面、不慣れなユーザーが
リンクの選択を誤って、異なる仕様のプログラムをダウ
ンロードしてしまうと、上述の通り汎用ブートローダー
を採用するが故に、当該ユーザーの所有する機器のプロ
グラムが他の仕様の機器用のプログラムに書き換えられ
てしまうという問題がある。

【０００６】本発明は、前記問題点を解決するためにな
されたものであり、汎用型のブートローダーと汎用型の
不揮発性記憶手段とを用いて、仕様の異なる機器用に作
成された個々のプログラムや各種情報をダウンロードす
る上で、アップデート時に仕様の異なるプログラム等を
誤ってダウンロードしてしまわない様にすることを目的
とする。

【０００７】

【課題を解決するための手段】かかる目的を達成するた
めになされた本発明のデータ格納方法は、電子機器の制
御基板に備えられる書き換え可能な不揮発性の記憶装置
に対して、該電子機器の動作を制御するための各種情報
やプログラム等の制御データをダウンロードするデータ
格納方法において、前記制御データが制御対象とする電
子機器の仕様を特定するための仕様特定データを、該制
御データの一部又は該制御データに付随するデータとし
て該制御データと共に供給し、前記制御データの初期ロ
ード時には、該制御データ及び前記仕様特定データを、
前記記憶装置内で予め定められている制御データ格納領
域及び仕様特定データ格納領域にそれぞれ格納し、前記
制御データのアップデート時には、該アップデート用の
制御データと共に供給される前記仕様特定データと、前
記仕様特定データ格納領域に既に格納されているデータ
とが一致しているか否かを照合し、該照合されたデータ
同士が一致しているとき、前記制御データ格納領域を前
記アップデート用として供給される制御データに書き換
えることを特徴とする。

【０００８】このデータ格納方法では、制御データが制
御対象とする電子機器の仕様を特定するための仕様特定
データを、制御データの一部又は制御データに付随する
データとして制御データと共に供給する。そして、初期
ロード時に、制御データ及び仕様特定データを、記憶装
置内で予め定められている制御データ格納領域及び仕様
特定データ格納領域にそれぞれ格納しておく。一方、ア
ップデートに際しては、アップデート用の制御データと
共に供給される仕様特定データと、仕様特定データ格納
領域に既に格納されているデータとが一致している場合
に限って制御データの書き換えを行う。

【０００９】従って、本発明のデータ格納方法によれ
ば、初期ロード時にダウンロードした制御データによっ
て作動する仕様の電子機器以外の制御データでアップデ
ートしようとしても、仕様特定データの不一致によりア
ップデートが禁止されることになる。この結果、本発明
によれば、電子機器に備えるべき記憶装置として共通の
ブートローダーを格納した汎用のものを用意し、その
後、ある仕様の電子機器用の制御データを初期ロードす
ることによって以後はこの記憶装置を特定の仕様の電子
機器専用の記憶装置として機能させ、しかも、アップデ
ートに際して誤った制御データが書き込まれることもな
い。よって、本発明によれば、汎用型のブートローダー
を搭載した汎用型の記憶装置を、あたかも、専用のブー
トローダーを備えた専用の記憶装置である如くに機能さ
せることができ、機器の作動に関する信頼性を維持しつ
つもメーカーが用意すべき部品点数の削減を図ることが
できる。

【００１０】また、上記問題点を解決するためのデータ
格納方法は、次の様にも構成することができる。即ち、
電子機器の制御基板に備えられる書き換え可能な不揮発
性の記憶装置に対して、前記電子機器の動作を制御する
ための各種情報やプログラム等の制御データをダウンロ
ードするデータ格納方法において、前記制御データが制
御対象とする電子機器の仕様を特定するための仕様特定
データを、該制御データの一部又は該制御データに付随
するデータとして該制御データと共に供給し、前記制御
データを前記記憶装置にダウンロードする際には、該制
御データと共に供給される前記仕様特定データと、前記
記憶装置内で予め定められている仕様特定データ格納領
域に既に格納されているデータとを照合し、該照合され
たデータ同士が一致しているときに限って、前記記憶装
置内で予め定められている制御データ格納領域を前記制
御データに書き換える様に構成すると共に、前記ダウン
ロードが初期ロードに当たるときは、前記照合における
データ同士の一致・不一致に関係なく、前記制御データ
格納領域及び前記仕様特定データ格納領域に対して、前
記制御データ及び前記仕様特定データをそれぞれ書き込
む様にしたことを特徴とするデータ格納方法がそれであ
る。

【００１１】このデータ格納方法では、基本的には仕様
特定データの一致・不一致を照合し、一致の場合にだけ
制御データのダウンロードを許可するものであるが、そ
もそも仕様特定データが記憶装置に格納されていない初
期ロードに当たっては、仕様特定データの照合結果が一
致であるか不一致であるかに拘わらず、制御データ及び
仕様特定データをダウンロードする。なお、ここでいう
「一致・不一致に関係なく」とは、照合を行った結果に
関係なくダウンロードを行う場合はもちろん、照合自体
を行うことなく初期ロード時には直ちに制御データ及び
仕様特定データをダウンロードするものも含む。作用・
効果において何ら相違はないからである。

【００１２】また、上記問題点を解決するためになされ
た本発明のデータ格納装置は、電子機器の動作を制御す
るための各種情報やプログラム等の制御データを格納す
る制御データ格納領域、及び該制御データが制御対象と
する電子機器の仕様を特定するための仕様特定データを
格納する仕様特定データ格納領域を備える書き換え可能
な不揮発性の記憶手段と、前記制御データ及び前記仕様
特定データを外部から受信する受信手段と、前記制御デ
ータの初期ロードが完了しているか否かを判別する判別
手段と、該判別手段によって初期ロードが完了していな
いと判別される状態において前記受信手段を介して前記
制御データ及び前記仕様特定データを受信したとき、該
受信した各データを前記制御データ格納領域及び前記仕
様特定データ格納領域のそれぞれにダウンロードする初
期ロード手段と、前記判別手段によって初期ロードが完
了していると判別される状態において前記受信手段を介
して前記仕様特定データが受信されたとき、該受信した
仕様特定データと前記仕様特定データ格納領域に格納さ
れているデータとを照合する照合手段と、該照合手段に
より照合されたデータ同士が一致するときに限り、前記
受信手段を介して受信される前記制御データで前記制御
データ格納領域を書き換えるアップデート手段とを備え
る。

【００１３】このデータ格納装置によれば、判別手段に
より、初期ロードが完了していないと判別されるときは
初期ロード手段が作動し、受信手段を介して受信した制
御データ及び仕様特定データを、記憶手段の制御データ
格納領域及び仕様特定データ格納領域のそれぞれにダウ
ンロードする。一方、初期ロードが既に完了していると
判別されるときはアップデート手段が作動し、受信手段
を介して仕様特定データが受信されたとき、この仕様特
定データと既に格納されている仕様特定データとを照合
手段で照合し、両者が一致するときに限り、受信した制
御データで制御データ格納領域を書き換える。よって、
アップデートに際して、仕様の異なる電子機器用の制御
データが誤って送信されてきたとしても、制御データ格
納領域の内容がこの誤った制御データに書き換えられて
しまうことはない。また、初期ロード時に仕様特定デー
タを書き込む構成を採用しているので、記憶手段自体
は、例えば汎用型のブートローダーを搭載しただけのも
のとしておくことができ、しかも、初期ロード後は初期
ロードによって特定された仕様の電子機器専用の記憶手
段として機能させることができ、上述の方法発明による
のと同じ作用・効果が発揮される。

【００１４】また、上記問題点を解決するためのデータ
格納装置としては、電子機器の動作を制御するための各
種情報やプログラム等の制御データを格納する制御デー
タ格納領域、及び該制御データが制御対象とする電子機
器の仕様を特定するための仕様特定データを格納する仕
様特定データ格納領域を備える書き換え可能な不揮発性
の記憶手段と、前記制御データ及び前記仕様特定データ
を外部から受信する受信手段と、前記受信手段を介して
受信した前記制御データを、前記制御データ格納領域に
書き込む制御データダウンロード手段と、前記受信手段
を介して受信した前記仕様特定データを、前記仕様特定
データ格納領域に書き込む仕様特定データダウンロード
手段と、前記制御データの初期ロードが完了しているか
否かを判別する判別手段と、該判別手段によって前記初
期ロードが完了していると判別されるとき、前記制御デ
ータダウンロード実行手段を動作させる前に、前記仕様
特定データ格納領域に格納されているデータと、前記受
信手段を介して受信した前記仕様特定データとを照合す
る照合手段と、該照合手段により照合されたデータ同士
が不一致のときは、前記制御データダウンロード手段を
動作させないダウンロード禁止手段とを備えるデータ格
納装置として把握することもできる。

【００１５】このデータ格納装置も、基本的には上述の
データ格納装置と同じものということができる。このデ
ータ格納装置によれば、基本的には、受信手段を介して
制御データを受信した場合には、制御データダウンロー
ド手段が作動して、記憶手段の制御データ格納領域のデ
ータを書き換える。しかし、初期ロードが既に完了して
いる場合は、直ちに制御データの書き換えを行うのでは
なく、まず、仕様特定データの照合を実行し、照合結果
が不一致の場合にはダウンロード禁止手段が作動して、
制御データの書き換えを禁止する。かかる構成によって
も、上述の方法を具体的に実現することができる。

【００１６】また、さらに、本発明のデータ格納装置
は、電子機器の動作を制御するための各種情報やプログ
ラム等の制御データを格納する制御データ格納領域、及
び該制御データが制御対象とする電子機器の仕様を特定
するための仕様特定データを格納する仕様特定データ格
納領域を備える書き換え可能な不揮発性の記憶手段と、
前記制御データ及び前記仕様特定データを外部から受信
する受信手段と、前記受信手段を介して前記仕様特定デ
ータを受信したとき、該受信した仕様特定データと前記
仕様特定データ格納領域に格納されているデータとを照
合する照合手段と、該照合手段により照合されたデータ
同士が一致するときは、前記制御データ格納領域に対し
て、前記受信手段を介して受信した前記制御データを書
き込み、一方、該照合手段により照合されたデータ同士
が不一致のときは、前記受信手段を介して受信した前記
制御データの書き込みを禁止するダウンロード制御手段
と、前記制御データの初期ロードが完了しているか否か
を判別する判別手段と該判別手段によって前記初期ロー
ドが完了していないと判別されるときは、前記照合手段
による照合を行うことなく、前記受信手段を介して受信
した前記制御データ及び前記仕様特定データを、前記制
御データ格納領域及び前記仕様特定データ格納領域に書
き込む初期ロード手段とを備えるデータ格納装置として
把握することもできる。

【００１７】このデータ格納装置によれば、基本的に
は、制御データを受信してもこれを記憶手段に対して直
ちに書き込むことはせず、仕様特定データを照合した結
果、一致する場合にのみ制御データの書き換えを行う。
しかしながら、初期ロード時には、仕様特定データ自体
が書き込まれていない。そこで、初期ロード時には、照
合手段による照合を行うことなく、受信手段を介して受
信した制御データ及び仕様特定データを、制御データ格
納領域及び仕様特定データ格納領域に書き込む様に構成
したものである。この装置も、上述した本発明の方法を
具体的に実施するものである。

【００１８】

【発明の実施の形態】次に、本発明の一実施の形態につ
いて説明する。この実施の形態は、ファクシミリ機能、
プリンタ機能、複写機能等を備えたマルチ・ファンクシ
ョンデバイスに対して動作プログラムをダウンロードす
る方法に関するものである。実施の形態として説明する
マルチ・ファンクションデバイス１０は、図１に示す様
に、ＣＰＵ１１、フラッシュメモリ１２、ＲＡＭ１３、
ＥＥＰＲＯＭ１４、ブザーユニット１５、パラレルＩ／
Ｆユニット１６、符号・復号器１７、プリンタユニット
１８、モデム１９、スキャナユニット２０、ネットワー
クコントロールユニット（ＮＣＵ）２１及び操作パネル
２２を備える。

【００１９】このマルチ・ファンクションデバイス１０
は、操作パネル２２による機能選択の結果に応じて、フ
ラッシュメモリ１２に格納されたメインプログラムをＣ
ＰＵ１１が実行することにより、ファクシミリとしての
機能の他に、プリンタ、複写機、スキャナ等としても機
能することができるものである。

【００２０】フラッシュメモリ１２は、図２に示す様
に、ブートローダーエリア３０と、メインプログラムエ
リア４０とから構成されている。ブートローダーエリア
３０には、ブートローダープログラムを格納するブート
ローダープログラム格納領域３１の他に、ブートローダ
ープログラムの作成時期を表す「作成時期データ」を格
納するためのブートローダー作成時期格納領域３２と、
ブートローダーエリアについての「チェックサムデー
タ」を格納するためのブートローダーチェックサム格納
領域３３が設定されている。また、メインプログラムエ
リア４０には、メインプログラムを格納するメインプロ
グラム格納領域４１の他に、本実施の形態の特徴である
「モデル・国識別用パスワード」を格納するパスワード
格納領域４２と、同じく本実施の形態の特徴であるメイ
ンプログラムのロード完了を示す「ロード完了マーク」
を格納する完了マーク格納領域４３と、メインプログラ
ムの作成時期を表す「作成時期データ」を格納するため
のメインプログラム作成時期格納領域４４と、メインプ
ログラムエリア４０についての「チェックサムデータ」
を格納するためのメインプログラムチェックサム格納領
域４５とが設定されている。

【００２１】ＥＥＰＲＯＭ１４は、ユーザーのパネル操
作によって設定可能なワンタッチダイヤル等の情報を格
納するためのものである。また、ブザーユニット１５
は、プログラムのダウンロード完了時やエラー発生時に
報知音をスピーカ２３から出力するためのものである。
パラレルＩ／Ｆユニット１６は、パラレルポート２４を
介してパーソナルコンピュータとの間でデータのやり取
りを行うために設けられている。メインプログラムは、
後述する様に、このパラレルＩ／Ｆユニット１６を介し
てパーソナルコンピュータからダウンロードされる。ま
た、本実施の形態のマルチ・ファンクションデバイス１
０は、このパラレルＩ／Ｆユニット１６を介してパーソ
ナルコンピュータから印字データを受信した場合はプリ
ンタとして機能する。

【００２２】符号・復号器１７は、ファクシミリとして
機能する際に、スキャナユニット２０にて原稿から読み
取ったデータをファクシミリ送信用のデータに符号化す
る処理と、外部から受信したファクシミリデータをプリ
ンタユニット１８で印字出力可能な印字データに復号化
する処理とを行うためのものである。この符号・復号器
１７によって符号化されたファクシミリデータは、モデ
ム１９及びＮＣＵ２１を介して、一般電話回線２５で送
信される。また、モデム１９及びＮＣＵ２１を介して、
一般電話回線２５から受信したファクシミリデータは、
符号・復号器１７で復号化され、プリンタユニット１８
に送られて記録用紙に印字される。

【００２３】操作パネル２２には、電話番号を入力する
ためのテンキーの他、スタートキー、ストップキー、機
能選択キー等が設けられている。この操作パネル２２に
よって機能を選択することにより、本装置１０を、ファ
クシミリ、プリンタ、複写機等として機能させることが
できる様になっている。また、テンキー等による入力値
や各種メッセージを表示するための液晶ディスプレイも
この操作パネル２２の中に備えられている。

【００２４】次に、このように構成される本装置１０の
製造方法を含め、メインプログラムをダウンロードする
手順等について説明する。

【００２５】まず、本装置１０に備えられるフラッシュ
メモリ１２は、図３に示す様に、ワークステーションＷ
Ｓにフラッシュメモリープログラマー５０を接続し、ブ
ートローダープログラムを格納したマスタチップ５１を
製造する。続いて、このマスタチップ５１をフラッシュ
メモリプログラマー５２にセットして、コピーチップ５
３，５３，…を製造する。そして、このコピーチップ５
３を、本装置１０用の基板５４に実装し、これを本装置
１０に組み付ける。

【００２６】次に、ワークステーションＷＳで作成した
メインプログラムを、データベース５６にアップロード
する。そして、このデータベース５６に対してパーソナ
ルコンピュータＰＣを接続し、メインプログラムをパー
ソナルコンピュータＰＣにダウンロードする。こうして
パーソナルコンピュータＰＣにメインプログラムをダウ
ンロードしたら、このＰＣと本装置１０とをプリンタケ
ーブル５７で接続し、装置１０の電源を投入する。する
と、後述する様に、ブートローダープログラムが起動さ
れ、メインプログラムの初期ロードが実行される。

【００２７】また、こうして製造された装置１０に対し
て、ユーザーに供給した後のプログラムのアップデート
に当たっても、図４に示す様に、パーソナルコンピュー
タＰＣを使用することができる。メーカーは、アップデ
ート用プログラムの提供時期、方法等について、自己の
ホームページに情報を表示する。この表示を見たユーザ
ーは、インターネット経由で、アップデート用プログラ
ムを自己のパーソナルコンピュータＰＣ内にダウンロー
ドする。そして、このパーソナルコンピュータＰＣと装
置１０とをプリンタケーブル５７で接続し、ダウンロー
ドを実行する。あるいは、他の方法として、メーカーが
フロッピーディスクあるいはＣＤＲＯＭ等の可搬式記憶
媒体５８にアップデート用プログラムを格納し、これを
各ユーザーに供給する。各ユーザーは、この記憶媒体５
８を自己のパーソナルコンピュータＰＣにセットし、後
は、インターネット経由の場合と同様に装置１０に対し
てプリンタケーブル５７を介してアップデート用プログ
ラムのダウンロードを実行する。

【００２８】なお、このマルチファンクション・デバイ
ス１０は、複数のモデルを有し、メインプログラムは各
モデル毎に異なるものである。また、各モデルについ
て、さらに、仕向国別にメインプログラムが異なるもの
として作成されている。しかしながら、これらメインプ
ログラムは、いずれも、上述のブートローダープログラ
ムを使ってダウンロードすることが可能である。この結
果、本実施の形態では、製品に組み付ける基板５４に実
装されるコピーチップ５３は全て共通のものを使用す
る。

【００２９】ここで、ワークステーションＷＳで作成さ
れるメインプログラムは、図５に示す様に、データの先
頭から順番に、ＰＪＬコマンド、固定文字列、モデル・
国識別用パスワード、開始レコード、データレコード、
最終レコードによって構成されている。

【００３０】ＰＪＬコマンドは、このコマンドに続くデ
ータが印字データではなくプログラムであることをＣＰ
Ｕ１１に認識させるためのコマンドである。続く固定文
字列は、本装置１０用のプログラムであることを識別さ
せるためのデータである。

【００３１】さらに、その後に続くモデル・国識別用パ
スワードは、データレコードとして格納されているプロ
グラムが、本装置１０におけるどのモデルの、どの国用
のものであるかを識別するためのパスワードである。開
始レコードと最終レコードは、データレコード領域の開
始と終了とを識別するためのものである。

【００３２】データレコードは、属性フィールド、アド
レスフィールド、データフィールド、チェックサムフィ
ールドから構成されている。属性フィールドには、デー
タレコードであることを示すデータとデータフィールド
内のデータ数を判別するためのデータとが記憶される。
アドレスフィールドには、データフィールド内のデータ
のフラッシュメモリ上での格納アドレスに関するデータ
が記憶されている。チェックサムフィールドには、属性
フィールド、アドレスフィールド及びデータフィールド
のデータを加算した合計の値を示すデータが記憶されて
いる。

【００３３】そして、データフィールドには、プログラ
ム、モデル・国識別用パスワード、メインプログラムロ
ード完了マーク、メインプログラム作成時期データ、メ
インプログラムエリアのチェックサムデータといったも
のが記憶されている。これらの並び方は、開始レコード
側から最終レコード側にかけて、プログラム、モデル・
国識別用パスワード、メインプログラムロード完了マー
ク、メインプログラム作成時期データ、メインプログラ
ムエリアのチェックサムデータの順となっている。

【００３４】次に、メインプログラムの初期ロードを含
む、本装置１０の制御処理の内容について図６〜図１０
のフローチャートを用いて説明する。

【００３５】本装置１０に電源が投入されると、図６に
示す処理が開始され、まず、Ｉ／Ｏポートの初期化が実
行される（Ｓ１０）。次に、フラッシュメモリ１２のブ
ートローダーエリア３０についてサムチェックを行う
（Ｓ２０）。そして、ブートローダーエリア３０の内、
チェックサムデータ格納領域３３を除くエリアの全デー
タを加算した合計とチェックサムとが一致している場合
に正常と判定し（Ｓ３０：ＹＥＳ）、続いてＲＡＭ１３
がデバイスとして正常に動作し得るか否かを検査する
（Ｓ４０）。このＲＡＭ１３の検査も正常であるとき
（Ｓ５０：ＹＥＳ）、後述するメインプログラムエリア
チェック処理が実行される（Ｓ１００）。

【００３６】そして、メインプログラムエリアチェック
処理の結果が正常であるとき（Ｓ６０：ＹＥＳ）、後述
のメインプログラム実行ルーチンが起動される。一方、
メインプログラムエリア４０に対するチェックの結果が
異常であるときは（Ｓ６０：ＮＯ）、後述のダウンロー
ド処理へと移行する（Ｓ２００）。なお、ブートローダ
ーエリア３０のサムチェック結果が異常であるとき（Ｓ
３０：ＮＯ）、及びＲＡＭ１３の検査結果が異常である
ときは（Ｓ５０：ＮＯ）、装置異常処理ルーチンが起動
される。この装置異常処理ルーチンは、デバイスの交換
等を指示するもので、ブザーの鳴動やエラーメッセージ
のディスプレイ表示あるいは印字出力等、所定の処理が
実行される。

【００３７】メインプログラムエリアに対するチェック
処理は、図７に示す手順で実行される。まず、フラッシ
ュメモリ１２内のロード完了マーク格納領域４３にロー
ド完了マークが格納されているか否かを検査する（Ｓ１
１０）。この検査の結果、ロード完了マークが正常に格
納されているときは（Ｓ１２０：ＹＥＳ）、メインプロ
グラムエリア４０に対するサムチェックを実行する（Ｓ
１３０）。そして、メインプログラムエリア４０の内、
チェックサムデータ格納領域４５を除くエリアの全デー
タを加算した合計とチェックサム格納領域４５に格納さ
れているチェックサムとが一致しているときは（Ｓ１４
０：ＹＥＳ）、検査結果を正常に設定して本ルーチンを
抜ける（Ｓ１５０）。一方、ロード完了マークが正しく
格納されていないと判定されたとき（Ｓ１２０：Ｎ
Ｏ）、及びメインプログラムエリア４０に対するサムチ
ェックの結果が異常であると判定されたときは（Ｓ１４
０：ＮＯ）、検査結果を異常に設定して本ルーチンを抜
ける（Ｓ１６０）。上述のＳ６０の処理では、こうして
Ｓ１５０，Ｓ１６０で設定された検査結果に基づき、メ
インプログラム実行ルーチン及びダウンロード処理のい
ずれのルーチンを起動すべきかが判定されることにな
る。

【００３８】ダウンロード処理ルーチンが起動された場
合、図８に示す様に、まず、初期ロードとしてダウンロ
ードを実行すべき状態であるのか、アップデートとして
ダウンロードを実行すべき状態であるのかが判定される
（Ｓ２１０）。Ｓ６０でＮＯと判定されたときは、初期
ロードに失敗している状態であることから、このＳ２１
０の判定の後、Ｓ２２０へと処理が進む。

【００３９】Ｓ２１０で初期ロードと判定されたとき
は、まず、初期ロードであることを特定するために動作
モードを「０」に設定すると共に、フラッシュメモリ１
２のセクタがいずれも消去されていないことを判別させ
るための消去フラグを「０」に設定する（Ｓ２２０）。
その後、データ待ちカウンタを「０」に設定すると共に
（Ｓ２３０）、パスワード照合に関する条件を「照合し
ない」に設定する（Ｓ２４０）。

【００４０】そして、まず、フラッシュメモリ１２に対
して正常に読み書き動作を実行できるか否かのデバイス
チェックを実行する（Ｓ２５０）。このデバイスチェッ
クの結果が異常であるときは（Ｓ２６０：ＮＯ）、装置
異常処理ルーチンを起動する。一方、デバイスチェック
の結果が正常であるときは（Ｓ２６０：ＹＥＳ）、後述
のダウンロード実行処理ルーチンを起動する（Ｓ４０
０）。そして、ダウンロード実行処理ルーチンが正常に
終了した場合は（Ｓ２７０：ＹＥＳ）、先に説明したメ
インプログラムエリア４０に対するチェック処理を実行
し（Ｓ１００）、その結果が正常であるときは（Ｓ２８
０：ＹＥＳ）、電源投入・リセット処理ルーチンへ戻っ
て、メインプログラム実行ルーチンを起動する。

【００４１】一方、ダウンロード実行処理ルーチンが正
常終了しなかったとき（Ｓ２７０：ＮＯ）、及びメイン
プログラムエリア４０に対するチェック処理の結果が異
常であるときは（Ｓ２８０：ＮＯ）、ダウンロード異常
を報知するためにブザー２３を鳴動させる（Ｓ２９
０）。そして、設定されている動作モードに応じてＳ２
２０またはＳ３１０へとジャンプする。

【００４２】Ｓ３１０〜Ｓ３３０の処理は、初期ロード
ではなく、アップデートとしてメインプログラムをダウ
ンロードする場合に実行されるステップである。アップ
デートとしてメインプログラムのダウンロードを実行す
るときは、初期ロードと区別するために動作モードを
「１」に設定すると共に、フラッシュメモリ１２のセク
タがいずれも消去されていないことを判別させるための
消去フラグを「０」に設定する（Ｓ３１０）。その後、
データ待ちカウンタを「０」に設定すると共に（Ｓ３２
０）、パスワード照合に関する条件を「照合する」に設
定する（Ｓ３３０）。

【００４３】次に、ダウンロード実行ルーチンについて
図９のフローチャートに従って説明する。このルーチン
では、まず、パラレルポート２４からプログラムデータ
を受信可能な状態に準備する（Ｓ４１０）。続いて、ダ
ウンロード開始を報知するためにブザーを鳴動させ（Ｓ
４２０）、固定文字列を受信するのを待つ（Ｓ４３
０）。固定文字列を受信したら（Ｓ４３０：ＹＥＳ）、
パスワード照合を実行するモードが設定されているか否
かを判定する（Ｓ４４０）。前述の様に、パスワード照
合のモードとしては、初期ロードの場合には「照合しな
い」が設定され（Ｓ２４０）、アップデートの場合には
「照合する」が設定されている（Ｓ３３０）。

【００４４】従って、アップデートの場合に限ってモデ
ル・国識別用パスワードの受信が実行され、メインプロ
グラムエリア４０の該当領域４２に格納されているパス
ワードと照合される（Ｓ４５０）。そして、照合の結
果、パスワードが一致していないときは（Ｓ４６０：Ｎ
Ｏ）、アップデート用として選択されたメインプログラ
ムの種類が間違っていることを報知し（Ｓ４７０）、受
信したデータを読み捨てる処理を実行する（Ｓ４８
０）。

【００４５】一方、照合の結果、パスワードが一致する
ときは（Ｓ４６０：ＹＥＳ）、ロード完了マークの格納
されている領域４３に、ロード完了マークとは異なる内
容の文字列を書き込むことにより、当該領域４３のデー
タを破壊する処理を実行する（Ｓ４９０）。そして、開
始レコードを受信するのを待った後（Ｓ５００）、１セ
クタ分のデータを受信し（Ｓ５１０）、このデータを書
き込むべき１セクタの領域内のデータを消去し（Ｓ５２
０）、消去フラグを「１」に設定すると共にブザーを鳴
動させる（Ｓ５３０）。そして、Ｓ５１０で受信した１
セクタ分のデータを先ほど消去を行ったセクタに書き込
み（Ｓ５４０）、書き込み完了ブザーを鳴動させる（Ｓ
５５０）。そして、最終レコードを受信するまでは（Ｓ
５６０：ＮＯ）、上記Ｓ５１０以下の処理を繰り返し実
行する。

【００４６】なお、フローチャートでは処理手順が複雑
になって理解し難くならないように記載していないが、
このＳ５１０〜Ｓ５６０の間の処理において、パラレル
ポート２４からデータを受信するに当たってデータ待ち
タイマをセットしておき、データ待ちタイマがタイムア
ップしてもデータを受信できないときは、データ待ちカ
ウンタをインクリメントし、このデータ待ちカウンタの
値が所定値になったとき、未だいずれのセクタも消去し
ていない場合は、電源投入・リセットルーチンへ戻るこ
とにしている。セクタを未だ消去していない場合は、ダ
ウンロードを全く開始していないのと同じであるので最
初から実行し直せばよいからである。

【００４７】一方、既にいずれかのセクタを消去してい
る場合には、ダウンロード実行処理を異常終了として、
Ｓ２７０に進む様に構成してある。これはダウンロード
途中での異常終了であることから、特に、アップデート
の場合にはメインプログラムの一部が破壊された状態に
あり、電源投入直後の状態に復帰させると装置１０が正
常に動作できなくなってしまうおそれがあることから、
速やかにメインプログラムをダウンロードすべく、ダウ
ンロード処理ルーチンを再度スタートさせるためであ
る。

【００４８】こうしてＳ５１０〜Ｓ５６０の処理を繰り
返し、最終レコードを受信したときは（Ｓ５６０：ＹＥ
Ｓ）、メインプログラムエリア４０の中の未消去のセク
タを全て消去し（Ｓ５７０）、ダウンロード完了を意味
するブザーを鳴動させて本ルーチンを抜ける（Ｓ５８
０）。このときは正常終了となる。よって、Ｓ２７０は
ＹＥＳと判定され、メインプログラムエリアチェック処
理を実行し（Ｓ１００）、データが正しくダウンロード
されたか否かを判定する処理に進む。

【００４９】次に、メインプログラム実行ルーチンにつ
いて、図１０のフローチャートに基づいて説明する。こ
のルーチンでは、外部からＰＪＬコマンドを受信したか
否かを判定し（Ｓ６１０）、ＰＪＬコマンドを受信した
場合に（Ｓ６１０：ＹＥＳ）、前述のダウンロード処理
ルーチンを起動する（Ｓ２００）。これが、アップデー
トの状態であり、ダウンロード処理ルーチンのＳ２１０
でアップデートと判定され、Ｓ３１０以下の処理が実行
されることになる。

【００５０】一方、印字データを受信したときは（Ｓ６
２０：ＹＥＳ）、受信した印字データに基づいてプリン
タユニット１８を制御して印字処理を実行する（Ｓ７０
０）。また、ＮＣＵ２１及びモデム１９を介してファク
シミリデータを受信した場合は（Ｓ６３０：ＹＥＳ）、
符号・復号器１７に当該ファクシミリデータを入力して
復号化を行った後にプリンタユニット１８を制御して受
信した情報を記録紙に印字して出力するファクシミリ受
信処理を実行する（Ｓ８００）。また、操作パネル２２
においてファクシミリ機能が選択されているときは（Ｓ
６４０：ＹＥＳ）、スキャナユニット２０に投入された
原稿からデータを読み取り、これを符号・復号器１７に
入力して符号化し、さらに、モデム１９及びＮＣＵ２１
を制御してファクシミリデータを送信する処理を実行す
る（Ｓ９００）。また、その他の機能、例えば、複写機
能等が選択されているときは（Ｓ６５０）、当該選択さ
れた機能に従って、スキャナユニット２０やプリンタユ
ニット１８等を制御し、選択された機能に従った処理を
実行する（Ｓ１０００）。以上の処理は、電源がＯＦＦ
にされるかリセットが行われるまで続行される（Ｓ６６
０）。

【００５１】以上説明した様に、本実施の形態では、メ
インプログラムの末尾に、ロード完了マークとして予め
定めた特定の文字列を含ませておき、ダウンロードに当
たっては、このロード完了マークをフラッシュメモリ１
２の特定の格納領域に格納する様にしている。そして、
メインプログラムが正しく格納されているか否かの判定
に当たっては、サムチェックだけでなく、このロード完
了マークの書き込みが正常か否かについてもチェックす
る様にしている。ここで、サムチェックの場合、単純に
データの数を合計した値とチェックサムとを比較するだ
けであるため、偶然の一致による誤判定の危険性があ
る。しかし、本実施の形態によれば、さらにロード完了
マークとしての文字列が格納されているか否かをもチェ
ックすることで、こうした偶然の一致による誤判定を的
確に防止することができる様になる。

【００５２】また、本実施の形態では、アップデートの
際にプログラムをダウンロードする前に、このロード完
了マークを一旦破壊する構成を採用している。しかも、
ロード完了マークをプログラムデータの末尾に配置する
ことで、プログラムが正常にダウンロードされないでデ
ータの受信が中断されてしまった様なときは、正しいロ
ード完了マークが格納されていない状態になる。この結
果、本実施の形態によれば、アップデートの際に、ダウ
ンロード途中でエラーが発生した様なときにも誤判定を
防止することができる。

【００５３】さらに、本実施の形態によれば、メインプ
ログラムの末尾にモデル・国識別用パスワードをデータ
として含ませておき、初期ロードの際に、このモデル・
国識別用パスワードをフラッシュメモリ１２の特定の格
納領域に書き込む様にしている。そして、プログラムデ
ータの前に、このモデル・国識別用パスワードを配置し
たデータでアップデートを行う様に構成し、アップデー
ト時には最初にパスワードの照合を行う様にしている。
この結果、アップデートの際に、異なるモデル・国の仕
様に合わせたメインプログラムを間違ってダウンロード
してしまうといった不具合を防止することができる。ま
た、初期ロードの際には、このパスワード照合を行わな
いモードを設定することで、モデル・国の別に関係なく
製造したフラッシュメモリ１２を用いることができる。
この結果、フラッシュメモリ１２自体は、各製品に共通
のものとして採用することができ、しかも、アップデー
トにおける誤りを的確に防止し得るという優れた効果が
発揮される。

【００５４】なお、上述の実施の形態と本発明のデータ
格納装置における構成要素との対応関係を簡単に示すと
次の様になる。各請求項に共通なものとしては、フラッ
シュメモリ１２が不揮発性の記憶手段に該当し、パラレ
ルポート２４及びパラレルＩ／Ｆユニット１６に関する
構成が受信手段に、Ｓ２１０、Ｓ２２０〜Ｓ２４０、Ｓ
３１０〜Ｓ３３０の処理が判別手段に、Ｓ４４０〜Ｓ４
６０の処理が照合手段にそれぞれ該当する。また、請求
項３に関しては、Ｓ４４０からＳ４９０へジャンプし、
それ以後の処理を実行する部分が初期ロード手段に、Ｓ
４６０でＹＥＳと判定された後の処理がアップデート手
段にそれぞれ該当する。請求項４に関しては、Ｓ５１０
〜Ｓ５６０の処理が制御データダウンロード手段及び仕
様特定データダウンロード手段に、Ｓ４６０からＳ４７
０以下に進む処理がダウンロード禁止手段に該当する。
請求項５に関しては、Ｓ４５０以下の処理がダウンロー
ド制御手段に、Ｓ４４０からＳ４９０へジャンプし、そ
れ以後の処理を実行する部分が初期ロード手段に該当す
る。

【００５５】以上、本発明の一実施の形態について説明
したが、本発明はこの実施の形態に限られるものではな
く、その要旨を逸脱しない範囲内においてさらに種々の
形態を採用することができることはもちろんである。

【００５６】実施の形態では、仕様特定データとしての
モデル・国識別用パスワードを、プログラムデータの直
前に付随する参照データ及びプログラムデータの直後に
含ませた書き込み用データの両方としてダウンロードに
当たって受信するデータを構成したが、参照用データを
付随させることなく書き込み用データのみをデータ中に
含ませる構成にしておいても構わない。但し、プログラ
ムデータを一旦読み込んでからパスワード照合を行う場
合には、読み込んだプログラムデータをバッファ等に一
旦保持しておく必要が生じる。従って、プログラムデー
タを読み込む前にパスワード照合を可能にすることでこ
の様なバッファを特に設ける必要をなくしている点で、
上述の実施の形態の方が実用上有利であるといえる。即
ち、仕様特定データを参照データとしてアップデート用
の制御データの前に付随させておく方法は、無駄な記憶
容量を必要としない点で実用上有利なものということが
できる。

【００５７】

【発明の効果】以上説明した様に、本発明によれば、汎
用型のブートローダーと汎用型の不揮発性記憶手段とを
用いて、仕様の異なる機器用に作成された個々のプログ
ラムや各種情報をダウンロードする上で、アップデート
時に仕様の異なるプログラム等を誤ってダウンロードし
てしまうことがなく、汎用型の記憶手段を用いるにも拘
わらず、アップデート時の誤ったデータの書き換えに対
しては専用の記憶手段と何ら変わりなくその防止を行う
ことができる。

【図面の簡単な説明】

【図１】実施の形態としてのマルチファンクション・デ
バイスの構成を示すブロック図。

【図２】実施の形態におけるフラッシュメモリの構造を
示す模式図。

【図３】実施の形態における製品製造時のプログラムの
ダウンロードの手法を示す模式図。

【図４】実施の形態におけるアップデート時のプログラ
ムのダウンロードの手法を示す模式図。

【図５】実施の形態におけるメインプログラムのデータ
構造を示す模式図。

【図６】実施の形態において実行する制御処理の手順を
示すフローチャート。

【図７】実施の形態において実行する制御処理の手順を
示すフローチャート。

【図８】実施の形態において実行する制御処理の手順を
示すフローチャート。

【図９】実施の形態において実行する制御処理の手順を
示すフローチャート。

【図１０】実施の形態において実行する制御処理の手順
を示すフローチャート。

【符号の説明】

１０・・・マルチ・ファンクションデバイス、１１・・
・ＣＰＵ、１２・・・フラッシュメモリ、１３・・・Ｒ
ＡＭ、１４・・・ＥＥＰＲＯＭ、１５・・・ブザーユニ
ット、１６・・・パラレルＩ／Ｆユニット、１７・・・
符号・復号器、１８・・・プリンタユニット、１９・・
・モデム、２０・・・スキャナユニット、２１・・・Ｎ
ＣＵ、２２・・・操作パネル、２３・・・スピーカ、２
４・・・パラレルポート、２５・・・一般電話回線、３
０・・・ブートローダーエリア、３１・・・ブートロー
ダープログラム格納領域、３２・・・ブートローダー作
成時期格納領域、３３・・・ブートローダーチェックサ
ム格納領域、４０・・・メインプログラムエリア、４１
・・・メインプログラム格納領域、４２・・・パスワー
ド格納領域、４３・・・ロード完了マーク格納領域、４
４・・・メインプログラム作成時期格納領域、４５・・
・メインプログラムチェックサム格納領域、５１・・・
マスタチップ、５２・・・フラッシュメモリプログラマ
ー、５３・・・コピーチップ、５４・・・基板、５６・
・・プログラム記憶装置、５７・・・プリンタケーブ
ル、５８・・・可搬式記憶媒体、ＰＣ・・・パーソナル
コンピュータ、ＷＳ・・・ワークステーション。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 電子機器の制御基板に備えられる書き換
   え可能な不揮発性の記憶装置に対して、該電子機器の動
   作を制御するための各種情報やプログラム等の制御デー
   タをダウンロードするデータ格納方法において、 前記制御データが制御対象とする電子機器の仕様を特定
   するための仕様特定データを、該制御データの一部又は
   該制御データに付随するデータとして該制御データと共
   に供給し、 前記制御データの初期ロード時には、該制御データ及び
   前記仕様特定データを、前記記憶装置内で予め定められ
   ている制御データ格納領域及び仕様特定データ格納領域
   にそれぞれ格納し、 前記制御データのアップデート時には、該アップデート
   用の制御データと共に供給される前記仕様特定データ
   と、前記仕様特定データ格納領域に既に格納されている
   データとが一致しているか否かを照合し、該照合された
   データ同士が一致しているとき、前記制御データ格納領
   域を前記アップデート用として供給される制御データに
   書き換えることを特徴とするデータ格納方法。
2. 【請求項２】 電子機器の制御基板に備えられる書き換
   え可能な不揮発性の記憶装置に対して、前記電子機器の
   動作を制御するための各種情報やプログラム等の制御デ
   ータをダウンロードするデータ格納方法において、 前記制御データが制御対象とする電子機器の仕様を特定
   するための仕様特定データを、該制御データの一部又は
   該制御データに付随するデータとして該制御データと共
   に供給し、 前記制御データを前記記憶装置にダウンロードする際に
   は、該制御データと共に供給される前記仕様特定データ
   と、前記記憶装置内で予め定められている仕様特定デー
   タ格納領域に既に格納されているデータとを照合し、 該照合されたデータ同士が一致しているときに限って、
   前記記憶装置内で予め定められている制御データ格納領
   域を前記制御データに書き換える様に構成すると共に、 前記ダウンロードが初期ロードに当たるときは、前記照
   合におけるデータ同士の一致・不一致に関係なく、前記
   制御データ格納領域及び前記仕様特定データ格納領域に
   対して、前記制御データ及び前記仕様特定データをそれ
   ぞれ書き込む様にしたことを特徴とするデータ格納方
   法。
3. 【請求項３】 電子機器の動作を制御するための各種情
   報やプログラム等の制御データを格納する制御データ格
   納領域、及び該制御データが制御対象とする電子機器の
   仕様を特定するための仕様特定データを格納する仕様特
   定データ格納領域を備える書き換え可能な不揮発性の記
   憶手段と、 前記制御データ及び前記仕様特定データを外部から受信
   する受信手段と、 前記制御データの初期ロードが完了しているか否かを判
   別する判別手段と、 該判別手段によって初期ロードが完了していないと判別
   される状態において前記受信手段を介して前記制御デー
   タ及び前記仕様特定データを受信したとき、該受信した
   各データを前記制御データ格納領域及び前記仕様特定デ
   ータ格納領域のそれぞれにダウンロードする初期ロード
   手段と、 前記判別手段によって初期ロードが完了していると判別
   される状態において前記受信手段を介して前記仕様特定
   データが受信されたとき、該受信した仕様特定データと
   前記仕様特定データ格納領域に格納されているデータと
   を照合する照合手段と、 該照合手段により照合されたデータ同士が一致するとき
   に限り、前記受信手段を介して受信される前記制御デー
   タで前記制御データ格納領域を書き換えるアップデート
   手段とを備えるデータ格納装置。
4. 【請求項４】 電子機器の動作を制御するための各種情
   報やプログラム等の制御データを格納する制御データ格
   納領域、及び該制御データが制御対象とする電子機器の
   仕様を特定するための仕様特定データを格納する仕様特
   定データ格納領域を備える書き換え可能な不揮発性の記
   憶手段と、 前記制御データ及び前記仕様特定データを外部から受信
   する受信手段と、 前記受信手段を介して受信した前記制御データを、前記
   制御データ格納領域に書き込む制御データダウンロード
   手段と、 前記受信手段を介して受信した前記仕様特定データを、
   前記仕様特定データ格納領域に書き込む仕様特定データ
   ダウンロード手段と、 前記制御データの初期ロードが完了しているか否かを判
   別する判別手段と、 該判別手段によって前記初期ロードが完了していると判
   別されるとき、前記制御データダウンロード実行手段を
   動作させる前に、前記仕様特定データ格納領域に格納さ
   れているデータと、前記受信手段を介して受信した前記
   仕様特定データとを照合する照合手段と、 該照合手段により照合されたデータ同士が不一致のとき
   は、前記制御データダウンロード手段を動作させないダ
   ウンロード禁止手段とを備えるデータ格納装置。
5. 【請求項５】 電子機器の動作を制御するための各種情
   報やプログラム等の制御データを格納する制御データ格
   納領域、及び該制御データが制御対象とする電子機器の
   仕様を特定するための仕様特定データを格納する仕様特
   定データ格納領域を備える書き換え可能な不揮発性の記
   憶手段と、 前記制御データ及び前記仕様特定データを外部から受信
   する受信手段と、 前記受信手段を介して前記仕様特定データを受信したと
   き、該受信した仕様特定データと前記仕様特定データ格
   納領域に格納されているデータとを照合する照合手段
   と、 該照合手段により照合されたデータ同士が一致するとき
   は、前記制御データ格納領域に対して、前記受信手段を
   介して受信した前記制御データを書き込み、一方、該照
   合手段により照合されたデータ同士が不一致のときは、
   前記受信手段を介して受信した前記制御データの書き込
   みを禁止するダウンロード制御手段と、 前記制御データの初期ロードが完了しているか否かを判
   別する判別手段と、 該判別手段によって前記初期ロードが完了していないと
   判別されるときは、前記照合手段による照合を行うこと
   なく、前記受信手段を介して受信した前記制御データ及
   び前記仕様特定データを、前記制御データ格納領域及び
   前記仕様特定データ格納領域に書き込む初期ロード手段
   とを備えるデータ格納装置。