JPH1115672A - データ格納状態判定方法及び装置 - Google Patents

Abstract

(57)【要約】 【課題】 記憶装置にデータが正常に書き込まれている
か否かの判定において、サムチェックにおける偶然の一
致による誤判定を防止する。 【解決手段】 メインプログラムの末尾に、ロード完了
マークとして予め定めた特定の文字列を含ませておき、
ダウンロードに際しては、このロード完了マークをフラ
ッシュメモリの特定の格納領域に格納する。そして、メ
インプログラムが正しく格納されているか否かの判定で
は、フラッシュメモリ内のロード完了マーク格納領域に
ロード完了マークが格納され（Ｓ１２０：ＹＥＳ）、か
つメインプログラムエリアに対するサムチェックの結果
が正常の場合に（Ｓ１４０：ＹＥＳ）、正常と判定する
（Ｓ１５０）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、フラッシュメモリ
等の書き換え可能な不揮発性記憶装置に対して、プログ
ラムや機器の動作に必要なデータが正しく格納されてい
るか否かを判定する方法及び装置に関するものである。

【０００２】

【従来の技術】従来、フラッシュメモリ等の記憶装置に
プログラム等のデータをダウンロードした際に、正しく
ダウンロードが行われたか否かを判定する方法としてサ
ムチェックを実行するのが一般的である。

【０００３】

【発明が解決しようとする課題】しかしながら、データ
が正しく格納されていない場合であっても、データの合
計とチェックサムとが偶然一致してしまう場合がないと
はいえない。このため、従来のサムチェックによる判定
方法では、こうした偶然による誤判定のおそれがある。

【０００４】本発明は、前記問題点を解決するためにな
されたものであり、記憶装置にデータが正しく格納され
ているか否かの判定において偶然による誤判定を防止す
ることを目的とする。

【０００５】

【課題を解決するための手段】かかる目的を達成するた
めになされた本発明のデータ格納状態判定方法は、書き
換え可能な記憶装置に対してデータを書き込む際に、該
データの本質的部分であるデータ本体、該データ本体の
チェックサム及び予め定められている特定データを、そ
れぞれについて定められた個々の格納領域に書き込み、
前記データ本体が正しく書き込まれているか否かの判定
に際しては、前記チェックサムを用いて前記データ本体
の格納領域に対するサムチェックを行うと共に、前記特
定データの格納領域に前記特定データが格納されている
か否かをも判定し、前記サムチェックの結果が正常であ
っても、前記特定データの格納領域に前記特定データが
格納されていないと判定された場合には、前記データ本
体が前記記憶装置に正しく格納されていないものと判定
するものである。

【０００６】この判定方法によれば、データ格納領域の
データの合計とチェックサムとが偶然一致する様な場合
であっても、特定データが正しく格納されていない場合
には、データ本体が正しく格納されていないものと判定
する。従って、従来問題となるような偶然の一致による
誤判定を防止することができる。特に、データ合計値の
照合というサムチェックの手法に対し、特定データの有
無の判定というサムチェックとは全く別の観点から異常
を判定する構成を採用している点に一つの特徴がある。
この結果、本発明によれば、種類の異なるチェック方法
のそれぞれの特性を生かすことができ、単なる二重チェ
ックを越える的確な誤判定防止機能が発揮されることに
なる。なお、ここで、特定データは、できるだけ長いデ
ータにしておく方がよい。

【０００７】また、本発明では、上記データ格納状態判
定方法において、前記データの書き込みに際して、前記
特定データの格納領域の記憶内容を前記特定データとは
異なるデータに書き換えてから前記データの書き込みを
行うようにするとよい。この方法によれば、特定データ
格納領域の記憶内容を一旦破壊することにより、データ
本体の更新時には再度特定データが書き込まれない限り
は、データ本体の格納状態が異常と判定されることにな
る。従って、データ本体を更新しようとするとき、更新
途中でエラーが起こった様なときに誤って正常と判定さ
れてしまうことがなくなる。

【０００８】ここで、このデータ格納状態判定方法にお
いて、前記特定データを、前記データ本体の後に含ませ
ておき、前記記憶装置に対して前記データ本体を書き込
んだ後に、前記特定データの書き込みを行う様にすると
よい。この様に構成することで、データ本体の更新が完
了しないと特定データが書き込まれないこととなり、更
新途中でエラーが発生した場合の誤判定をより確実に防
止することができるからである。

【０００９】また、上記目的を達成するためになされた
本発明のデータ格納状態判定装置は、データ本体を格納
するデータ本体格納領域、該データ本体のチェックサム
を格納するチェックサム格納領域、及び予め定められて
いる特定データを格納する特定データ格納領域を備える
書き換え可能な記憶手段と、前記データ本体格納領域に
対して、前記チェックサム格納領域に格納されているチ
ェックサムを用いて前記データ本体が正常に格納されて
いるか否かを判定するサムチェック手段と、前記特定デ
ータ格納領域内に前記特定データが格納されているか否
かを判定する特定データ判定手段と、前記サムチェック
手段により異常と判定されるか、あるいは、前記特定デ
ータ判定手段によって前記特定データ格納領域内に前記
特定データが格納されていないと判定されるときは、前
記データ本体が正しく格納されていないと判定する異常
判定手段とを備える。このデータ格納状態判定装置によ
れば、機器を作動させるためのプログラムや機器の作動
に必要なデータ等が記憶手段に正しく格納されているか
否かについての判定に当たり、サムチェックの他に、特
定データ判定手段による判定が加わることになる。この
結果、サムチェックの結果が正常であっても、特定デー
タが正しく書き込まれていない場合は異常と判定され、
先に説明した本発明方法を具体的に実施することができ
る。

【００１０】また、このデータ格納状態判定装置におい
て、前記記憶手段の前記各格納領域に対して、それぞれ
前記データ本体、前記チェックサム及び前記特定データ
を書き込むデータ書込手段と、該データ書込手段による
書き込みの前に、前記特定データ格納領域の記憶内容を
前記特定データとは異なるデータに書き換える特定デー
タ破壊手段とを備える様にするとよい。この様に構成す
ることで、データ本体を更新する際にエラーが発生した
ようなとき、誤って正常と判定されることがない。

【００１１】

【発明の実施の形態】次に、本発明の一実施の形態につ
いて説明する。この実施の形態は、ファクシミリ機能、
プリンタ機能、複写機能等を備えたマルチ・ファンクシ
ョンデバイスに対して動作プログラムをダウンロードす
る方法に関するものである。実施の形態として説明する
マルチ・ファンクションデバイス１０は、図１に示す様
に、ＣＰＵ１１、フラッシュメモリ１２、ＲＡＭ１３、
ＥＥＰＲＯＭ１４、ブザーユニット１５、パラレルＩ／
Ｆユニット１６、符号・復号器１７、プリンタユニット
１８、モデム１９、スキャナユニット２０、ネットワー
クコントロールユニット（ＮＣＵ）２１及び操作パネル
２２を備える。

【００１２】このマルチ・ファンクションデバイス１０
は、操作パネル２２による機能選択の結果に応じて、フ
ラッシュメモリ１２に格納されたメインプログラムをＣ
ＰＵ１１が実行することにより、ファクシミリとしての
機能の他に、プリンタ、複写機、スキャナ等としても機
能することができるものである。

【００１３】フラッシュメモリ１２は、図２に示す様
に、ブートローダーエリア３０と、メインプログラムエ
リア４０とから構成されている。ブートローダーエリア
３０には、ブートローダープログラムを格納するブート
ローダープログラム格納領域３１の他に、ブートローダ
ープログラムの作成時期を表す「作成時期データ」を格
納するためのブートローダー作成時期格納領域３２と、
ブートローダーエリアについての「チェックサムデー
タ」を格納するためのブートローダーチェックサム格納
領域３３が設定されている。また、メインプログラムエ
リア４０には、メインプログラムを格納するメインプロ
グラム格納領域４１の他に、本実施の形態の特徴である
「モデル・国識別用パスワード」を格納するパスワード
格納領域４２と、同じく本実施の形態の特徴であるメイ
ンプログラムのロード完了を示す「ロード完了マーク」
を格納する完了マーク格納領域４３と、メインプログラ
ムの作成時期を表す「作成時期データ」を格納するため
のメインプログラム作成時期格納領域４４と、メインプ
ログラムエリア４０についての「チェックサムデータ」
を格納するためのメインプログラムチェックサム格納領
域４５とが設定されている。

【００１４】ＥＥＰＲＯＭ１４は、ユーザーのパネル操
作によって設定可能なワンタッチダイヤル等の情報を格
納するためのものである。また、ブザーユニット１５
は、プログラムのダウンロード完了時やエラー発生時に
報知音をスピーカ２３から出力するためのものである。
パラレルＩ／Ｆユニット１６は、パラレルポート２４を
介してパーソナルコンピュータとの間でデータのやり取
りを行うために設けられている。メインプログラムは、
後述する様に、このパラレルＩ／Ｆユニット１６を介し
てパーソナルコンピュータからダウンロードされる。ま
た、本実施の形態のマルチ・ファンクションデバイス１
０は、このパラレルＩ／Ｆユニット１６を介してパーソ
ナルコンピュータから印字データを受信した場合はプリ
ンタとして機能する。

【００１５】符号・復号器１７は、ファクシミリとして
機能する際に、スキャナユニット２０にて原稿から読み
取ったデータをファクシミリ送信用のデータに符号化す
る処理と、外部から受信したファクシミリデータをプリ
ンタユニット１８で印字出力可能な印字データに復号化
する処理とを行うためのものである。この符号・復号器
１７によって符号化されたファクシミリデータは、モデ
ム１９及びＮＣＵ２１を介して、一般電話回線２５で送
信される。また、モデム１９及びＮＣＵ２１を介して、
一般電話回線２５から受信したファクシミリデータは、
符号・復号器１７で復号化され、プリンタユニット１８
に送られて記録用紙に印字される。

【００１６】操作パネル２２には、電話番号を入力する
ためのテンキーの他、スタートキー、ストップキー、機
能選択キー等が設けられている。この操作パネル２２に
よって機能を選択することにより、本装置１０を、ファ
クシミリ、プリンタ、複写機等として機能させることが
できる様になっている。また、テンキー等による入力値
や各種メッセージを表示するための液晶ディスプレイも
この操作パネル２２の中に備えられている。

【００１７】次に、このように構成される本装置１０の
製造方法を含め、メインプログラムをダウンロードする
手順等について説明する。

【００１８】まず、本装置１０に備えられるフラッシュ
メモリ１２は、図３に示す様に、ワークステーションＷ
Ｓにフラッシュメモリープログラマー５０を接続し、ブ
ートローダープログラムを格納したマスタチップ５１を
製造する。続いて、このマスタチップ５１をフラッシュ
メモリプログラマー５２にセットして、コピーチップ５
３，５３，…を製造する。そして、このコピーチップ５
３を、本装置１０用の基板５４に実装し、これを本装置
１０に組み付ける。

【００１９】次に、ワークステーションＷＳで作成した
メインプログラムを、データベース５６にアップロード
する。そして、このデータベース５６に対してパーソナ
ルコンピュータＰＣを接続し、メインプログラムをパー
ソナルコンピュータＰＣにダウンロードする。こうして
パーソナルコンピュータＰＣにメインプログラムをダウ
ンロードしたら、このＰＣと本装置１０とをプリンタケ
ーブル５７で接続し、装置１０の電源を投入する。する
と、後述する様に、ブートローダープログラムが起動さ
れ、メインプログラムの初期ロードが実行される。

【００２０】また、こうして製造された装置１０に対し
て、ユーザーに供給した後のプログラムのアップデート
に当たっても、図４に示す様に、パーソナルコンピュー
タＰＣを使用することができる。メーカーは、アップデ
ート用プログラムの提供時期、方法等について、自己の
ホームページに情報を表示する。この表示を見たユーザ
ーは、インターネット経由で、アップデート用プログラ
ムを自己のパーソナルコンピュータＰＣ内にダウンロー
ドする。そして、このパーソナルコンピュータＰＣと装
置１０とをプリンタケーブル５７で接続し、ダウンロー
ドを実行する。あるいは、他の方法として、メーカーが
フロッピーディスクあるいはＣＤＲＯＭ等の可搬式記憶
媒体５８にアップデート用プログラムを格納し、これを
各ユーザーに供給する。各ユーザーは、この記憶媒体５
８を自己のパーソナルコンピュータＰＣにセットし、後
は、インターネット経由の場合と同様に装置１０に対し
てプリンタケーブル５７を介してアップデート用プログ
ラムのダウンロードを実行する。

【００２１】なお、このマルチファンクション・デバイ
ス１０は、複数のモデルを有し、メインプログラムは各
モデル毎に異なるものである。また、各モデルについ
て、さらに、仕向国別にメインプログラムが異なるもの
として作成されている。しかしながら、これらメインプ
ログラムは、いずれも、上述のブートローダープログラ
ムを使ってダウンロードすることが可能である。この結
果、本実施の形態では、製品に組み付ける基板５４に実
装されるコピーチップ５３は全て共通のものを使用す
る。

【００２２】ここで、ワークステーションＷＳで作成さ
れるメインプログラムは、図５に示す様に、データの先
頭から順番に、ＰＪＬコマンド、固定文字列、モデル・
国識別用パスワード、開始レコード、データレコード、
最終レコードによって構成されている。

【００２３】ＰＪＬコマンドは、このコマンドに続くデ
ータが印字データではなくプログラムであることをＣＰ
Ｕ１１に認識させるためのコマンドである。続く固定文
字列は、本装置１０用のプログラムであることを識別さ
せるためのデータである。

【００２４】さらに、その後に続くモデル・国識別用パ
スワードは、データレコードとして格納されているプロ
グラムが、本装置１０におけるどのモデルの、どの国用
のものであるかを識別するためのパスワードである。開
始レコードと最終レコードは、データレコード領域の開
始と終了とを識別するためのものである。

【００２５】データレコードは、属性フィールド、アド
レスフィールド、データフィールド、チェックサムフィ
ールドから構成されている。属性フィールドには、デー
タレコードであることを示すデータとデータフィールド
内のデータ数を判別するためのデータとが記憶される。
アドレスフィールドには、データフィールド内のデータ
のフラッシュメモリ上での格納アドレスに関するデータ
が記憶されている。チェックサムフィールドには、属性
フィールド、アドレスフィールド及びデータフィールド
のデータを加算した合計の値を示すデータが記憶されて
いる。

【００２６】そして、データフィールドには、プログラ
ム、モデル・国識別用パスワード、メインプログラムロ
ード完了マーク、メインプログラム作成時期データ、メ
インプログラムエリアのチェックサムデータといったも
のが記憶されている。これらの並び方は、開始レコード
側から最終レコード側にかけて、プログラム、モデル・
国識別用パスワード、メインプログラムロード完了マー
ク、メインプログラム作成時期データ、メインプログラ
ムエリアのチェックサムデータの順となっている。

【００２７】次に、メインプログラムの初期ロードを含
む、本装置１０の制御処理の内容について図６〜図１０
のフローチャートを用いて説明する。

【００２８】本装置１０に電源が投入されると、図６に
示す処理が開始され、まず、Ｉ／Ｏポートの初期化が実
行される（Ｓ１０）。次に、フラッシュメモリ１２のブ
ートローダーエリア３０についてサムチェックを行う
（Ｓ２０）。そして、ブートローダーエリア３０の内、
チェックサムデータ格納領域３３を除くエリアの全デー
タを加算した合計とチェックサムとが一致している場合
に正常と判定し（Ｓ３０：ＹＥＳ）、続いてＲＡＭ１３
がデバイスとして正常に動作し得るか否かを検査する
（Ｓ４０）。このＲＡＭ１３の検査も正常であるとき
（Ｓ５０：ＹＥＳ）、後述するメインプログラムエリア
チェック処理が実行される（Ｓ１００）。

【００２９】そして、メインプログラムエリアチェック
処理の結果が正常であるとき（Ｓ６０：ＹＥＳ）、後述
のメインプログラム実行ルーチンが起動される。一方、
メインプログラムエリア４０に対するチェックの結果が
異常であるときは（Ｓ６０：ＮＯ）、後述のダウンロー
ド処理へと移行する（Ｓ２００）。なお、ブートローダ
ーエリア３０のサムチェック結果が異常であるとき（Ｓ
３０：ＮＯ）、及びＲＡＭ１３の検査結果が異常である
ときは（Ｓ５０：ＮＯ）、装置異常処理ルーチンが起動
される。この装置異常処理ルーチンは、デバイスの交換
等を指示するもので、ブザーの鳴動やエラーメッセージ
のディスプレイ表示あるいは印字出力等、所定の処理が
実行される。

【００３０】メインプログラムエリアに対するチェック
処理は、図７に示す手順で実行される。まず、フラッシ
ュメモリ１２内のロード完了マーク格納領域４３にロー
ド完了マークが格納されているか否かを検査する（Ｓ１
１０）。この検査の結果、ロード完了マークが正常に格
納されているときは（Ｓ１２０：ＹＥＳ）、メインプロ
グラムエリア４０に対するサムチェックを実行する（Ｓ
１３０）。そして、メインプログラムエリア４０の内、
チェックサムデータ格納領域４５を除くエリアの全デー
タを加算した合計とチェックサム格納領域４５に格納さ
れているチェックサムとが一致しているときは（Ｓ１４
０：ＹＥＳ）、検査結果を正常に設定して本ルーチンを
抜ける（Ｓ１５０）。一方、ロード完了マークが正しく
格納されていないと判定されたとき（Ｓ１２０：Ｎ
Ｏ）、及びメインプログラムエリア４０に対するサムチ
ェックの結果が異常であると判定されたときは（Ｓ１４
０：ＮＯ）、検査結果を異常に設定して本ルーチンを抜
ける（Ｓ１６０）。上述のＳ６０の処理では、こうして
Ｓ１５０，Ｓ１６０で設定された検査結果に基づき、メ
インプログラム実行ルーチン及びダウンロード処理のい
ずれのルーチンを起動すべきかが判定されることにな
る。

【００３１】ダウンロード処理ルーチンが起動された場
合、図８に示す様に、まず、初期ロードとしてダウンロ
ードを実行すべき状態であるのか、アップデートとして
ダウンロードを実行すべき状態であるのかが判定される
（Ｓ２１０）。Ｓ６０でＮＯと判定されたときは、初期
ロードに失敗している状態であることから、このＳ２１
０の判定の後、Ｓ２２０へと処理が進む。

【００３２】Ｓ２１０で初期ロードと判定されたとき
は、まず、初期ロードであることを特定するために動作
モードを「０」に設定すると共に、フラッシュメモリ１
２のセクタがいずれも消去されていないことを判別させ
るための消去フラグを「０」に設定する（Ｓ２２０）。
その後、データ待ちカウンタを「０」に設定すると共に
（Ｓ２３０）、パスワード照合に関する条件を「照合し
ない」に設定する（Ｓ２４０）。

【００３３】そして、まず、フラッシュメモリ１２に対
して正常に読み書き動作を実行できるか否かのデバイス
チェックを実行する（Ｓ２５０）。このデバイスチェッ
クの結果が異常であるときは（Ｓ２６０：ＮＯ）、装置
異常処理ルーチンを起動する。一方、デバイスチェック
の結果が正常であるときは（Ｓ２６０：ＹＥＳ）、後述
のダウンロード実行処理ルーチンを起動する（Ｓ４０
０）。そして、ダウンロード実行処理ルーチンが正常に
終了した場合は（Ｓ２７０：ＹＥＳ）、先に説明したメ
インプログラムエリア４０に対するチェック処理を実行
し（Ｓ１００）、その結果が正常であるときは（Ｓ２８
０：ＹＥＳ）、電源投入・リセット処理ルーチンへ戻っ
て、メインプログラム実行ルーチンを起動する。

【００３４】一方、ダウンロード実行処理ルーチンが正
常終了しなかったとき（Ｓ２７０：ＮＯ）、及びメイン
プログラムエリア４０に対するチェック処理の結果が異
常であるときは（Ｓ２８０：ＮＯ）、ダウンロード異常
を報知するためにブザー２３を鳴動させる（Ｓ２９
０）。そして、設定されている動作モードに応じてＳ２
２０またはＳ３１０へとジャンプする。

【００３５】Ｓ３１０〜Ｓ３３０の処理は、初期ロード
ではなく、アップデートとしてメインプログラムをダウ
ンロードする場合に実行されるステップである。アップ
デートとしてメインプログラムのダウンロードを実行す
るときは、初期ロードと区別するために動作モードを
「１」に設定すると共に、フラッシュメモリ１２のセク
タがいずれも消去されていないことを判別させるための
消去フラグを「０」に設定する（Ｓ３１０）。その後、
データ待ちカウンタを「０」に設定すると共に（Ｓ３２
０）、パスワード照合に関する条件を「照合する」に設
定する（Ｓ３３０）。

【００３６】次に、ダウンロード実行ルーチンについて
図９のフローチャートに従って説明する。このルーチン
では、まず、パラレルポート２４からプログラムデータ
を受信可能な状態に準備する（Ｓ４１０）。続いて、ダ
ウンロード開始を報知するためにブザーを鳴動させ（Ｓ
４２０）、固定文字列を受信するのを待つ（Ｓ４３
０）。固定文字列を受信したら（Ｓ４３０：ＹＥＳ）、
パスワード照合を実行するモードが設定されているか否
かを判定する（Ｓ４４０）。前述の様に、パスワード照
合のモードとしては、初期ロードの場合には「照合しな
い」が設定され（Ｓ２４０）、アップデートの場合には
「照合する」が設定されている（Ｓ３３０）。

【００３７】従って、アップデートの場合に限ってモデ
ル・国識別用パスワードの受信が実行され、メインプロ
グラムエリア４０の該当領域４２に格納されているパス
ワードと照合される（Ｓ４５０）。そして、照合の結
果、パスワードが一致していないときは（Ｓ４６０：Ｎ
Ｏ）、アップデート用として選択されたメインプログラ
ムの種類が間違っていることを報知し（Ｓ４７０）、受
信したデータを読み捨てる処理を実行する（Ｓ４８
０）。

【００３８】一方、照合の結果、パスワードが一致する
ときは（Ｓ４６０：ＹＥＳ）、ロード完了マークの格納
されている領域４３に、ロード完了マークとは異なる内
容の文字列を書き込むことにより、当該領域４３のデー
タを破壊する処理を実行する（Ｓ４９０）。そして、開
始レコードを受信するのを待った後（Ｓ５００）、１セ
クタ分のデータを受信し（Ｓ５１０）、このデータを書
き込むべき１セクタの領域内のデータを消去し（Ｓ５２
０）、消去フラグを「１」に設定すると共にブザーを鳴
動させる（Ｓ５３０）。そして、Ｓ５１０で受信した１
セクタ分のデータを先ほど消去を行ったセクタに書き込
み（Ｓ５４０）、書き込み完了ブザーを鳴動させる（Ｓ
５５０）。そして、最終レコードを受信するまでは（Ｓ
５６０：ＮＯ）、上記Ｓ５１０以下の処理を繰り返し実
行する。

【００３９】なお、フローチャートでは処理手順が複雑
になって理解し難くならないように記載していないが、
このＳ５１０〜Ｓ５６０の間の処理において、パラレル
ポート２４からデータを受信するに当たってデータ待ち
タイマをセットしておき、データ待ちタイマがタイムア
ップしてもデータを受信できないときは、データ待ちカ
ウンタをインクリメントし、このデータ待ちカウンタの
値が所定値になったとき、未だいずれのセクタも消去し
ていない場合は、電源投入・リセットルーチンへ戻るこ
とにしている。セクタを未だ消去していない場合は、ダ
ウンロードを全く開始していないのと同じであるので最
初から実行し直せばよいからである。

【００４０】一方、既にいずれかのセクタを消去してい
る場合には、ダウンロード実行処理を異常終了として、
Ｓ２７０に進む様に構成してある。これはダウンロード
途中での異常終了であることから、特に、アップデート
の場合にはメインプログラムの一部が破壊された状態に
あり、電源投入直後の状態に復帰させると装置１０が正
常に動作できなくなってしまうおそれがあることから、
速やかにメインプログラムをダウンロードすべく、ダウ
ンロード処理ルーチンを再度スタートさせるためであ
る。

【００４１】こうしてＳ５１０〜Ｓ５６０の処理を繰り
返し、最終レコードを受信したときは（Ｓ５６０：ＹＥ
Ｓ）、メインプログラムエリア４０の中の未消去のセク
タを全て消去し（Ｓ５７０）、ダウンロード完了を意味
するブザーを鳴動させて本ルーチンを抜ける（Ｓ５８
０）。このときは正常終了となる。よって、Ｓ２７０は
ＹＥＳと判定され、メインプログラムエリアチェック処
理を実行し（Ｓ１００）、データが正しくダウンロード
されたか否かを判定する処理に進む。

【００４２】次に、メインプログラム実行ルーチンにつ
いて、図１０のフローチャートに基づいて説明する。こ
のルーチンでは、外部からＰＪＬコマンドを受信したか
否かを判定し（Ｓ６１０）、ＰＪＬコマンドを受信した
場合に（Ｓ６１０：ＹＥＳ）、前述のダウンロード処理
ルーチンを起動する（Ｓ２００）。これが、アップデー
トの状態であり、ダウンロード処理ルーチンのＳ２１０
でアップデートと判定され、Ｓ３１０以下の処理が実行
されることになる。

【００４３】一方、印字データを受信したときは（Ｓ６
２０：ＹＥＳ）、受信した印字データに基づいてプリン
タユニット１８を制御して印字処理を実行する（Ｓ７０
０）。また、ＮＣＵ２１及びモデム１９を介してファク
シミリデータを受信した場合は（Ｓ６３０：ＹＥＳ）、
符号・復号器１７に当該ファクシミリデータを入力して
復号化を行った後にプリンタユニット１８を制御して受
信した情報を記録紙に印字して出力するファクシミリ受
信処理を実行する（Ｓ８００）。また、操作パネル２２
においてファクシミリ機能が選択されているときは（Ｓ
６４０：ＹＥＳ）、スキャナユニット２０に投入された
原稿からデータを読み取り、これを符号・復号器１７に
入力して符号化し、さらに、モデム１９及びＮＣＵ２１
を制御してファクシミリデータを送信する処理を実行す
る（Ｓ９００）。また、その他の機能、例えば、複写機
能等が選択されているときは（Ｓ６５０）、当該選択さ
れた機能に従って、スキャナユニット２０やプリンタユ
ニット１８等を制御し、選択された機能に従った処理を
実行する（Ｓ１０００）。以上の処理は、電源がＯＦＦ
にされるかリセットが行われるまで続行される（Ｓ６６
０）。

【００４４】以上説明した様に、本実施の形態では、メ
インプログラムの末尾に、ロード完了マークとして予め
定めた特定の文字列を含ませておき、ダウンロードに当
たっては、このロード完了マークをフラッシュメモリ１
２の特定の格納領域に格納する様にしている。そして、
メインプログラムが正しく格納されているか否かの判定
に当たっては、サムチェックだけでなく、このロード完
了マークの書き込みが正常か否かについてもチェックす
る様にしている。ここで、サムチェックの場合、単純に
データの数を合計した値とチェックサムとを比較するだ
けであるため、偶然の一致による誤判定の危険性があ
る。しかし、本実施の形態によれば、さらにロード完了
マークとしての文字列が格納されているか否かをもチェ
ックすることで、こうした偶然の一致による誤判定を的
確に防止することができる様になる。

【００４５】また、本実施の形態では、アップデートの
際にプログラムをダウンロードする前に、このロード完
了マークを一旦破壊する構成を採用している。しかも、
ロード完了マークをプログラムデータの末尾に配置する
ことで、プログラムが正常にダウンロードされないでデ
ータの受信が中断されてしまった様なときは、正しいロ
ード完了マークが格納されていない状態になる。この結
果、本実施の形態によれば、アップデートの際に、ダウ
ンロード途中でエラーが発生した様なときにも誤判定を
防止することができる。

【００４６】さらに、本実施の形態によれば、メインプ
ログラムの末尾にモデル・国識別用パスワードをデータ
として含ませておき、初期ロードの際に、このモデル・
国識別用パスワードをフラッシュメモリ１２の特定の格
納領域に書き込む様にしている。そして、プログラムデ
ータの前に、このモデル・国識別用パスワードを配置し
たデータでアップデートを行う様に構成し、アップデー
ト時には最初にパスワードの照合を行う様にしている。
この結果、アップデートの際に、異なるモデル・国の仕
様に合わせたメインプログラムを間違ってダウンロード
してしまうといった不具合を防止することができる。ま
た、初期ロードの際には、このパスワード照合を行わな
いモードを設定することで、モデル・国の別に関係なく
製造したフラッシュメモリ１２を用いることができる。
この結果、フラッシュメモリ１２自体は、各製品に共通
のものとして採用することができ、しかも、アップデー
トにおける誤りを的確に防止し得るという優れた効果が
発揮される。

【００４７】以上、本発明の一実施の形態について説明
したが、本発明はこの実施の形態に限られるものではな
く、その要旨を逸脱しない範囲内においてさらに種々の
形態を採用することができることはもちろんである。

【００４８】例えば、上述の実施の形態ではロード完了
マークをプログラムデータの後ろに配置し、メインプロ
グラムエリア４０の最後の部分に確保した格納領域に格
納する様にしたが、ロード完了マークをプログラムデー
タの前に配置する構造を採用し、その格納領域をメイン
プログラムエリアの先頭部分に確保する様にしてもよ
い。但し、アップデート時のダウンロード途中のエラー
に対して誤判定しない様にする上では、実施の形態に示
した様に、ロード完了マークをプログラムデータの後ろ
に配置する構成を採用する方が優れている。また、実施
の形態ではロード完了マークとして「ＰｒｏｇｒａｍＯ
Ｋ」として、それ自体ロード完了を意味する文字を連ね
たものを用いたが、それ自体が特定の意味を表す文字列
でなくても構わないし、もっと短い文字列、例えば１文
字であっても構わない。加えて、プログラム以外の、機
器の動作に必要なデータをダウンロードする場合の誤判
定防止方法としても本発明を適用することができる。

【００４９】

【発明の効果】以上説明した様に、本発明によれば、サ
ムチェックによる異常判定に加えて、データ合計値の照
合というサムチェックにおける手法とは全く別の手法と
して特定データの有無をも判定する構成を採用すること
で、サムチェックでは防止できなかった偶然の一致によ
る誤判定を防止することができる。

【図面の簡単な説明】

【図１】実施の形態としてのマルチファンクション・デ
バイスの構成を示すブロック図。

【図２】実施の形態におけるフラッシュメモリの構造を
示す模式図。

【図３】実施の形態における製品製造時のプログラムの
ダウンロードの手法を示す模式図。

【図４】実施の形態におけるアップデート時のプログラ
ムのダウンロードの手法を示す模式図。

【図５】実施の形態におけるメインプログラムのデータ
構造を示す模式図。

【図６】実施の形態において実行する制御処理の手順を
示すフローチャート。

【図７】実施の形態において実行する制御処理の手順を
示すフローチャート。

【図８】実施の形態において実行する制御処理の手順を
示すフローチャート。

【図９】実施の形態において実行する制御処理の手順を
示すフローチャート。

【図１０】実施の形態において実行する制御処理の手順
を示すフローチャート。

【符号の説明】

１０・・・マルチ・ファンクションデバイス、１１・・
・ＣＰＵ、１２・・・フラッシュメモリ、１３・・・Ｒ
ＡＭ、１４・・・ＥＥＰＲＯＭ、１５・・・ブザーユニ
ット、１６・・・パラレルＩ／Ｆユニット、１７・・・
符号・復号器、１８・・・プリンタユニット、１９・・
・モデム、２０・・・スキャナユニット、２１・・・Ｎ
ＣＵ、２２・・・操作パネル、２３・・・スピーカ、２
４・・・パラレルポート、２５・・・一般電話回線、３
０・・・ブートローダーエリア、３１・・・ブートロー
ダープログラム格納領域、３２・・・ブートローダー作
成時期格納領域、３３・・・ブートローダーチェックサ
ム格納領域、４０・・・メインプログラムエリア、４１
・・・メインプログラム格納領域、４２・・・パスワー
ド格納領域、４３・・・ロード完了マーク格納領域、４
４・・・メインプログラム作成時期格納領域、４５・・
・メインプログラムチェックサム格納領域、５１・・・
マスタチップ、５２・・・フラッシュメモリプログラマ
ー、５３・・・コピーチップ、５４・・・基板、５６・
・・プログラム記憶装置、５７・・・プリンタケーブ
ル、５８・・・可搬式記憶媒体、ＰＣ・・・パーソナル
コンピュータ、ＷＳ・・・ワークステーション。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 書き換え可能な記憶装置に対してデータ
   を書き込む際に、該データの本質的部分であるデータ本
   体、該データ本体のチェックサム及び予め定められてい
   る特定データを、それぞれについて定められた個々の格
   納領域に書き込み、 前記データ本体が正しく書き込まれているか否かの判定
   に際しては、前記チェックサムを用いて前記データ本体
   の格納領域に対するサムチェックを行うと共に、前記特
   定データの格納領域に前記特定データが格納されている
   か否かをも判定し、 前記サムチェックの結果が正常であっても、前記特定デ
   ータの格納領域に前記特定データが格納されていないと
   判定された場合には、前記データ本体が前記記憶装置に
   正しく格納されていないものと判定するデータ格納状態
   判定方法。
2. 【請求項２】 請求項１記載のデータ格納状態判定方法
   において、前記データの書き込みに際して、前記特定デ
   ータの格納領域の記憶内容を前記特定データとは異なる
   データに書き換えてから前記データの書き込みを行うこ
   とを特徴とするデータ格納状態判定方法。
3. 【請求項３】 請求項２記載のデータ格納状態判定方法
   において、前記特定データを、前記データ本体の後に含
   ませておき、前記記憶装置に対して前記データ本体を書
   き込んだ後に、前記特定データの書き込みを行うことを
   特徴とするデータ格納状態判定方法。
4. 【請求項４】 データ本体を格納するデータ本体格納領
   域、該データ本体のチェックサムを格納するチェックサ
   ム格納領域、及び予め定められている特定データを格納
   する特定データ格納領域を備える書き換え可能な記憶手
   段と、 前記データ本体格納領域に対して、前記チェックサム格
   納領域に格納されているチェックサムを用いて前記デー
   タ本体が正常に格納されているか否かを判定するサムチ
   ェック手段と、 前記特定データ格納領域内に前記特定データが格納され
   ているか否かを判定する特定データ判定手段と、 前記サムチェック手段により異常と判定されるか、ある
   いは、前記特定データ判定手段によって前記特定データ
   格納領域内に前記特定データが格納されていないと判定
   されるときは、前記データ本体が正しく格納されていな
   いと判定する異常判定手段とを備えることを特徴とする
   データ格納状態判定装置。
5. 【請求項５】 請求項４記載のデータ格納状態判定装置
   において、 前記記憶手段の前記各格納領域に対して、それぞれ前記
   データ本体、前記チェックサム及び前記特定データを書
   き込むデータ書込手段と、 該データ書込手段による書き込みの前に、前記特定デー
   タ格納領域の記憶内容を前記特定データとは異なるデー
   タに書き換える特定データ破壊手段とを備えることを特
   徴とするデータ格納状態判定装置。