JPH11203121A - データ格納装置 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 電子機器を制御するプログラム等の制御デー
タと仕様を特定する仕様特定データとを格納する記憶装
置に対して、制御データのアップデートを行う。 【解決手段】 操作パネルに設けられた各種キーの組合
せ押下により保守モードを設定することを可能とし、か
かる保守モード下においては、パラレルポート、パラレ
ルＩ／Ｆユニットを介してパーソナルコンピュータＰＣ
から送信されたパスワードとパスワード格納領域に既に
格納されているパスワードとが一致するかどうかを判断
することなく（Ｓ４４０：ＮＯ）、又は、両パスワード
が不一致である場合（Ｓ４６０：ＮＯ、Ｓ４６５：ＹＥ
Ｓ）でも、メインプログラム格納領域のメインプログラ
ムを書換可能となるように構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子機器を制御す
るプログラム等の制御データと電子機器の仕様を特定す
る仕様特定データとを格納する記憶装置に対して、制御
データのアップデートを行う際に、外部装置から送信さ
れた仕様特定データが記憶装置に格納された仕様特定デ
ータと一致するかどうかに拘わらず、制御データのアッ
プデートを可能として電子機器を意図的に異なる仕様を
有する機器にフレキシブルに変更可能なデータ格納装置
に関するものである。

【０００２】

【従来の技術】従来、例えば世界各国へ輸出される電子
機器においては、国毎に仕様を変えることが多い。ま
た、同じ国への輸出品であってもモデルの相違により仕
様を変更することも行われている。こうした多くの仕様
を有する電子機器に対して、その制御基板を、モデル・
国毎に専用のものとして生産する方法を採用すると、メ
ーカー側で用意すべき部品点数が増大する。

【０００３】最近では、こうした制御基板を製造するに
当たり、フラッシュメモリをプログラム格納用のデバイ
スとして用いることで、汎用性のある制御基板を用いて
そこにダウンロードするプログラムのみを変更するとい
う方法が採用される様になってきている。より具体的に
は、フラッシュメモリに、国・モデル等の仕様の違いに
よらず共通なブートローダーを予め格納しておき、この
ブートローダーを用いて、国・モデル毎に作成されたメ
インプログラムを個々のフラッシュメモリにダウンロー
ドする方法が採用されつつある。

【０００４】しかしながら、この様に汎用ブートローダ
ーを用いてメインプログラムをダウンロードする方法を
採用した場合、例えば出荷後にメインプログラムをアッ
プデートする際に他の仕様のプログラムを誤ってダウン
ロードしてしまうおそれがある。そして、誤って他の仕
様のプログラムをダウンロードしてしまった場合、国・
モデルに応じた規格の相違やハードウェアの相違によ
り、機器の作動に支障を来す可能性がある。

【０００５】また、最近では、インターネットの普及に
より、海外に対してもインターネットを通じて簡単にア
ップデート用プログラムを配信することができる。この
ため、今後は、メーカーのホームページに国・モデルに
応じた複数のアップデート用プログラムへのリンクを設
けておき、この複数のリンクの中から、ユーザーが自分
の持っている機器に対応するアップデート用プログラム
を自己のパーソナルコンピュータへダウンロードし、こ
れを電子機器へダウンロードするという方法が有力であ
る。この様な配信方法は便利である反面、不慣れなユー
ザーがリンクの選択を誤って、異なる仕様のプログラム
をダウンロードしてしまうと、上述の通り汎用ブートロ
ーダーを採用するが故に、当該ユーザーの所有する機器
のプログラムが他の仕様の機器用のプログラムに書き換
えられてしまうという問題がある。

【０００６】かかる問題を解決すべく、本出願人は、特
願平９−１８３０３４号の明細書、図面において、外部
からプログラム等の制御データと仕様特定データとを受
信した際に、その受信した仕様特定データと既にフラッ
シュメモリ等の記憶装置に格納されている仕様特定デー
タとを照合するとともに、その照合の結果データ同士が
一致する場合に限り記憶装置に格納された制御データの
アップデートを可能とするデータ格納装置を提案した。
かかるデータ格納装置によれば、汎用型のブートローダ
ーと汎用型の不揮発性記憶手段とを用いて、仕様の異な
る機器用に作成された個々のプログラムや各種情報をダ
ウンロードする上で、アップデート時に仕様の異なるプ
ログラム等を誤ってダウンロードしてしまわない様にす
ることが可能となるものである。

【０００７】

【発明が解決しようとする課題】しかしながら、前記デ
ータ格納装置では、外部から受信した仕様特定データと
記憶装置に格納されている仕様特定データとが一致した
場合に限り、制御データのアップデートを可能とするこ
とからアップデート時に仕様の異なるプログラム等を誤
ってダウンロードしてしまうことを防止することができ
るものであるが、一方、双方の仕様特定データが一致し
ない場合には、記憶装置に格納されている制御データを
アップデートすることができない。

【０００８】ところで、仕様特定データの如何に拘わら
ず制御データのアップデートを可能とすれば、電子機器
を簡単に異なる仕様に変更することができ、また、その
ような要請も存在するが、かかる場合前記データ格納装
置では、電子機器を意図的に異なる仕様を有する機器に
フレキシブルに変更することができない。

【０００９】本発明は前記従来の問題点を解消するため
になされたものであり、電子機器を制御するプログラム
等の制御データと電子機器の仕様を特定する仕様特定デ
ータとを格納する記憶装置に対して、制御データのアッ
プデートを行う際に、外部装置から送信された仕様特定
データが記憶装置に格納された仕様特定データと一致す
るかどうかに拘わらず、制御データのアップデートを可
能として電子機器を意図的に異なる仕様を有する機器に
フレキシブルに変更可能なデータ格納装置を提供するこ
とを目的とする。

【００１０】

【課題を解決するための手段】前記目的を達成するため
本発明に係るデータ格納装置は、電子機器の動作を制御
するための各種情報やプログラム等の制御データを格納
する制御データ格納領域、及び、制御データが制御対象
とする電子機器の仕様を特定するための仕様特定データ
を格納する仕様特定データ格納領域を備える書換可能な
不揮発性の記憶手段と、前記制御データ及び仕様特定デ
ータを外部から受信する受信手段と、前記受信手段を介
して仕様特定データを受信した際に、その受信した仕様
特定データと前記仕様特定データ格納領域に格納されて
いるデータとを照合する照合手段と、前記照合手段によ
り照合されたデータ同士が一致するときに、前記受信手
段を介して受信された制御データで前記制御データ格納
領域を書き換えるアップデート手段と、前記照合手段に
よりデータ同士を照合することなく、又は、データ同士
が不一致であると判断された場合でも、前記受信手段を
介して受信された制御データで前記制御データ格納領域
を書換可能な特定モードを設定するモード設定手段とを
備え、前記アップデート手段は、前記モード設定手段を
介して設定された特定モード下においては前記受信手段
を介して受信された制御データでそのまま前記制御デー
タ格納領域を書き換えることを特徴とする。

【００１１】前記データ格納装置では、受信手段を介し
て仕様特定データを受信した際に、その仕様特定データ
と記憶手段における仕様特定データ格納領域に格納され
ているデータとが照合される。照合手段による照合の結
果、データ同士が一致する場合には、アップデート手段
を介して、受信手段により受信された制御データをもっ
て制御データ格納領域が書き換えられる。これに対し
て、モード設定手段により特定モードが設定されている
場合には、照合手段によるデータ同士の照合を行うこと
なく、又は、データ同士が不一致であると判断された場
合でも、アップデート手段は、受信手段により受信され
た制御データでそのまま制御データ格納領域を書き換え
る。

【００１２】これにより、既に仕様特定データ格納領域
に格納されている仕様特定データと外部より受信された
仕様特定データとが一致する場合には、その仕様特定デ
ータが一致する制御データをもって制御データ格納領域
が書き換えられ、一方、特定モード下においては、既に
仕様特定データ格納領域に格納されている仕様特定デー
タと外部より受信された仕様特定データとが一致するか
どうかとは無関係に、外部から受信された制御データで
そのまま制御データ格納領域が書き換えられることとな
る。従って、プログラム等の制御データと電子機器の仕
様を特定する仕様特定データとを格納する記憶手段に対
して、制御データのアップデートを行う際に、外部から
送信された仕様特定データが記憶装置に格納された仕様
特定データと一致するかどうかに拘わらず、制御データ
のアップデートを可能として電子機器を意図的に異なる
仕様を有する機器にフレキシブルに変更することが可能
となる。

【００１３】ここに、前記モード設定手段は複数のキー
が配設された操作パネルから構成され、前記特定モード
は各キーの組合せにより設定されることが望ましい。

【００１４】

【発明の実施の形態】以下、本発明に係るデータ格納装
置を具体化した一実施形態について、図面を参照しつつ
詳細に説明する。この実施形態は、ファクシミリ機能、
プリンタ機能、複写機能等を備えたマルチ・ファンクシ
ョンデバイスに対して動作プログラムをダウンロードす
る場合に関するものである。実施形態として説明するマ
ルチ・ファンクションデバイス１０は、図１に示す様
に、ＣＰＵ１１、フラッシュメモリ１２、ＲＡＭ１３、
ＥＥＰＲＯＭ１４、ブザーユニット１５、パラレルＩ／
Ｆユニット１６、符号・復号器１７、プリンタユニット
１８、モデム１９、スキャナユニット２０、ネットワー
クコントロールユニット（ＮＣＵ）２１及び操作パネル
２２を備える。

【００１５】このマルチ・ファンクションデバイス１０
は、操作パネル２２による機能選択の結果に応じて、フ
ラッシュメモリ１２に格納されたメインプログラムをＣ
ＰＵ１１が実行することにより、ファクシミリとしての
機能の他に、プリンタ、複写機、スキャナ等としても機
能することができるものである。

【００１６】フラッシュメモリ１２は、図２に示す様
に、ブートローダーエリア３０と、メインプログラムエ
リア４０とから構成されている。ブートローダーエリア
３０には、ブートローダープログラムを格納するブート
ローダープログラム格納領域３１の他に、ブートローダ
ープログラムの作成時期を表す「作成時期データ」を格
納するためのブートローダー作成時期格納領域３２と、
ブートローダーエリアについての「チェックサムデー
タ」を格納するためのブートローダーチェックサム格納
領域３３が設定されている。また、メインプログラムエ
リア４０には、メインプログラムを格納するメインプロ
グラム格納領域４１の他に、「モデル・国識別用パスワ
ード」を格納するパスワード格納領域４２と、メインプ
ログラムのロード完了を示す「ロード完了マーク」を格
納する完了マーク格納領域４３と、メインプログラムの
作成時期を表す「作成時期データ」を格納するためのメ
インプログラム作成時期格納領域４４と、メインプログ
ラムエリア４０についての「チェックサムデータ」を格
納するためのメインプログラムチェックサム格納領域４
５とが設定されている。

【００１７】ＥＥＰＲＯＭ１４は、ユーザーのパネル操
作によって設定可能なワンタッチダイヤル等の情報を格
納するためのものである。また、ブザーユニット１５
は、プログラムのダウンロード完了時やエラー発生時に
報知音をスピーカ２３から出力するためのものである。
パラレルＩ／Ｆユニット１６は、パラレルポート２４を
介してパーソナルコンピュータとの間でデータのやり取
りを行うために設けられている。メインプログラムは、
後述する様に、このパラレルＩ／Ｆユニット１６を介し
てパーソナルコンピュータからダウンロードされる。ま
た、本実施の形態のマルチ・ファンクションデバイス１
０は、このパラレルＩ／Ｆユニット１６を介してパーソ
ナルコンピュータから印字データを受信した場合はプリ
ンタとして機能する。

【００１８】符号・復号器１７は、ファクシミリとして
機能する際に、スキャナユニット２０にて原稿から読み
取ったデータをファクシミリ送信用のデータに符号化す
る処理と、外部から受信したファクシミリデータをプリ
ンタユニット１８で印字出力可能な印字データに復号化
する処理とを行うためのものである。この符号・復号器
１７によって符号化されたファクシミリデータは、モデ
ム１９及びＮＣＵ２１を介して、一般電話回線２５で送
信される。また、モデム１９及びＮＣＵ２１を介して、
一般電話回線２５から受信したファクシミリデータは、
符号・復号器１７で復号化され、プリンタユニット１８
に送られて記録用紙に印字される。

【００１９】操作パネル２２には、電話番号を入力する
ためのテンキーの他、スタートキー、ストップキー、機
能選択キー等が設けられている。この操作パネル２２に
よって機能を選択することにより、本装置１０を、ファ
クシミリ、プリンタ、複写機等として機能させることが
できる様になっている。また、テンキー等による入力値
や各種メッセージを表示するための液晶ディスプレイも
この操作パネル２２の中に備えられている。また、操作
パネル２２において、各キーを特定の組合せに従って押
圧操作することにより、後述する保守モードが設定され
る。ここに、保守モードとは、後述するように、フラッ
シュメモリ１２のメインプログラム格納領域４１及びパ
スワード格納領域４２に、それぞれメインプログラム、
モデル・国識別用パスワードが既にダウンロードされて
いる状態で、パラレルポート２４、パラレルＩ／Ｆユニ
ット１６を介してパーソナルコンピュータＰＣからメイ
ンプログラム、モデル・国識別パスワードが送信された
場合に、その送信されたパスワードとパスワード格納領
域４２に既に格納されているパスワードとが一致するか
どうかを判断することなく、又は、両パスワードが不一
致である場合でも、メインプログラム格納領域４１のメ
インプログラムを書換可能にするモードである。

【００２０】次に、このように構成される本装置１０の
製造方法を含め、メインプログラムをダウンロードする
手順等について説明する。

【００２１】まず、本装置１０に備えられるフラッシュ
メモリ１２は、図３に示す様に、ワークステーションＷ
Ｓにフラッシュメモリープログラマー５０を接続し、ブ
ートローダープログラムを格納したマスタチップ５１を
製造する。続いて、このマスタチップ５１をフラッシュ
メモリプログラマー５２にセットして、コピーチップ５
３，５３，…を製造する。そして、このコピーチップ５
３を、本装置１０用の基板５４に実装し、これを本装置
１０に組み付ける。

【００２２】次に、ワークステーションＷＳで作成した
メインプログラムを、データベース５６にアップロード
する。そして、このデータベース５６に対してパーソナ
ルコンピュータＰＣを接続し、メインプログラムをパー
ソナルコンピュータＰＣにダウンロードする。こうして
パーソナルコンピュータＰＣにメインプログラムをダウ
ンロードしたら、このＰＣと本装置１０とをプリンタケ
ーブル５７で接続し、装置１０の電源を投入する。する
と、後述する様に、ブートローダープログラムが起動さ
れ、メインプログラムの初期ロードが実行される。

【００２３】また、こうして製造された装置１０に対し
て、ユーザーに供給した後のプログラムのアップデート
に当たっても、図４に示す様に、パーソナルコンピュー
タＰＣを使用することができる。メーカーは、アップデ
ート用プログラムの提供時期、方法等について、自己の
ホームページに情報を表示する。この表示を見たユーザ
ーは、インターネット経由で、アップデート用プログラ
ムを自己のパーソナルコンピュータＰＣ内にダウンロー
ドする。そして、このパーソナルコンピュータＰＣと装
置１０とをプリンタケーブル５７で接続し、ダウンロー
ドを実行する。あるいは、他の方法として、メーカーが
フロッピーディスクあるいはＣＤＲＯＭ等の可搬式記憶
媒体５８にアップデート用プログラムを格納し、これを
各ユーザーに供給する。各ユーザーは、この記憶媒体５
８を自己のパーソナルコンピュータＰＣにセットし、後
は、インターネット経由の場合と同様に装置１０に対し
てプリンタケーブル５７を介してアップデート用プログ
ラムのダウンロードを実行する。

【００２４】なお、このマルチファンクション・デバイ
ス１０は、複数のモデルを有し、メインプログラムは各
モデル毎に異なるものである。また、各モデルについ
て、さらに、仕向国別にメインプログラムが異なるもの
として作成されている。しかしながら、これらメインプ
ログラムは、いずれも、上述のブートローダープログラ
ムを使ってダウンロードすることが可能である。この結
果、本実施形態では、製品に組み付ける基板５４に実装
されるコピーチップ５３は全て共通のものを使用する。

【００２５】ここで、ワークステーションＷＳで作成さ
れるメインプログラムは、図５に示す様に、データの先
頭から順番に、ＰＪＬコマンド、固定文字列、モデル・
国識別用パスワード、開始レコード、データレコード、
最終レコードによって構成されている。

【００２６】ＰＪＬコマンドは、このコマンドに続くデ
ータが印字データではなくプログラムであることをＣＰ
Ｕ１１に認識させるためのコマンドである。続く固定文
字列は、本装置１０用のプログラムであることを識別さ
せるためのデータである。

【００２７】さらに、その後に続くモデル・国識別用パ
スワードは、データレコードとして格納されているプロ
グラムが、本装置１０におけるどのモデルの、どの国用
のものであるかを識別するためのパスワードである。開
始レコードと最終レコードは、データレコード領域の開
始と終了とを識別するためのものである。

【００２８】データレコードは、属性フィールド、アド
レスフィールド、データフィールド、チェックサムフィ
ールドから構成されている。属性フィールドには、デー
タレコードであることを示すデータとデータフィールド
内のデータ数を判別するためのデータとが記憶される。
アドレスフィールドには、データフィールド内のデータ
のフラッシュメモリ上での格納アドレスに関するデータ
が記憶されている。チェックサムフィールドには、属性
フィールド、アドレスフィールド及びデータフィールド
のデータを加算した合計の値を示すデータが記憶されて
いる。

【００２９】そして、データフィールドには、プログラ
ム、モデル・国識別用パスワード、メインプログラムロ
ード完了マーク、メインプログラム作成時期データ、メ
インプログラムエリアのチェックサムデータといったも
のが記憶されている。これらの並び方は、開始レコード
側から最終レコード側にかけて、プログラム、モデル・
国識別用パスワード、メインプログラムロード完了マー
ク、メインプログラム作成時期データ、メインプログラ
ムエリアのチェックサムデータの順となっている。

【００３０】次に、メインプログラムの初期ロードを含
む、本装置１０の制御処理の内容について図６〜図１１
のフローチャートを用いて説明する。

【００３１】本装置１０に電源が投入されると、図６に
示す処理が開始され、まず、Ｉ／Ｏポートの初期化が実
行される（Ｓ１０）。次に、フラッシュメモリ１２のブ
ートローダーエリア３０についてサムチェックを行う
（Ｓ２０）。そして、ブートローダーエリア３０の内、
チェックサムデータ格納領域３３を除くエリアの全デー
タを加算した合計とチェックサムとが一致している場合
に正常と判定し（Ｓ３０：ＹＥＳ）、続いてＲＡＭ１３
がデバイスとして正常に動作し得るか否かを検査する
（Ｓ４０）。このＲＡＭ１３の検査も正常であるとき
（Ｓ５０：ＹＥＳ）、後述するメインプログラムエリア
チェック処理が実行される（Ｓ１００）。

【００３２】そして、メインプログラムエリアチェック
処理の結果が正常であるとき（Ｓ６０：ＹＥＳ）、後述
のメインプログラム実行ルーチンが起動される。一方、
メインプログラムエリア４０に対するチェックの結果が
異常であるときは（Ｓ６０：ＮＯ）、後述のダウンロー
ド処理へと移行する（Ｓ２００）。なお、ブートローダ
ーエリア３０のサムチェック結果が異常であるとき（Ｓ
３０：ＮＯ）、及びＲＡＭ１３の検査結果が異常である
ときは（Ｓ５０：ＮＯ）、装置異常処理ルーチンが起動
される。この装置異常処理ルーチンは、デバイスの交換
等を指示するもので、ブザーの鳴動やエラーメッセージ
のディスプレイ表示あるいは印字出力等、所定の処理が
実行される。

【００３３】メインプログラムエリアに対するチェック
処理は、図７に示す手順で実行される。まず、フラッシ
ュメモリ１２内のロード完了マーク格納領域４３にロー
ド完了マークが格納されているか否かを検査する（Ｓ１
１０）。この検査の結果、ロード完了マークが正常に格
納されているときは（Ｓ１２０：ＹＥＳ）、メインプロ
グラムエリア４０に対するサムチェックを実行する（Ｓ
１３０）。そして、メインプログラムエリア４０の内、
チェックサムデータ格納領域４５を除くエリアの全デー
タを加算した合計とチェックサム格納領域４５に格納さ
れているチェックサムとが一致しているときは（Ｓ１４
０：ＹＥＳ）、検査結果を正常に設定して本ルーチンを
抜ける（Ｓ１５０）。一方、ロード完了マークが正しく
格納されていないと判定されたとき（Ｓ１２０：Ｎ
Ｏ）、及びメインプログラムエリア４０に対するサムチ
ェックの結果が異常であると判定されたときは（Ｓ１４
０：ＮＯ）、検査結果を異常に設定して本ルーチンを抜
ける（Ｓ１６０）。上述のＳ６０の処理では、こうして
Ｓ１５０，Ｓ１６０で設定された検査結果に基づき、メ
インプログラム実行ルーチン及びダウンロード処理のい
ずれのルーチンを起動すべきかが判定されることにな
る。

【００３４】ダウンロード処理ルーチンが起動された場
合、図８に示す様に、まず、既にメインプログラムがフ
ラッシュメモリ１２のメインプログラム格納領域４１に
ダウンロードされ、また、モデル・国識別用パスワード
がパスワード格納領域４２にダウンロードされているか
どうか判断される（Ｓ２１０）。既に、ダウンロードさ
れていない場合（Ｓ２１０：ＮＯ）には、初期ロードで
あるとしてＳ２２０に移行する一方、既に、ダウンロー
ドされている場合（Ｓ２１０：ＹＥＳ）には、操作パネ
ル２２の各種キーの組合せ押下により保守モードが設定
されているかどうか判断される（Ｓ２１５）。保守モー
ドが設定されている場合（Ｓ２１５：ＹＥＳ）には、後
述するようにパスワードを照合することなくメインプロ
グラムのダウンロードを行うべくＳ２２０に移行する。
一方、保守モードが設定されていない場合（Ｓ２１５：
ＮＯ）には、メインプログラムのアップデートであると
してＳ３１０に移行する。尚、前記Ｓ６０でＮＯと判定
されたときは、初期ロードに失敗している状態であるこ
とから、このＳ２１０の判定の後、Ｓ２２０へと処理が
進む。

【００３５】Ｓ２１０で既にダウンロード済みでなく初
期ロードと判断された場合（Ｓ２１０：ＮＯ）、及び、
Ｓ２１５にて保守モードが設定されていると判断された
場合（Ｓ２１５：ＹＥＳ）には、まず、初期ロード又は
保守モードであることを特定するために動作モードを
「０」に設定すると共に、フラッシュメモリ１２のセク
タがいずれも消去されていないことを判別させるための
消去フラグを「０」に設定する（Ｓ２２０）。その後、
データ待ちカウンタを「０」に設定すると共に（Ｓ２３
０）、パスワード照合に関する条件を「照合しない」に
設定する（Ｓ２４０）。

【００３６】そして、まず、フラッシュメモリ１２に対
して正常に読み書き動作を実行できるか否かのデバイス
チェックを実行する（Ｓ２５０）。このデバイスチェッ
クの結果が正常であるときは（Ｓ２６０：ＹＥＳ）、後
述のダウンロード実行処理ルーチンを起動する（Ｓ４０
０）。そして、ダウンロード実行処理ルーチンが正常に
終了した場合は（Ｓ２７０：ＹＥＳ）、先に説明したメ
インプログラムエリア４０に対するチェック処理を実行
し（Ｓ１００）、その結果が正常であるときは（Ｓ２８
０：ＹＥＳ）、電源投入・リセット処理ルーチンへ戻っ
て、メインプログラム実行ルーチンを起動する。これに
対して、Ｓ２６０におけるデバイスチェックの結果が異
常である場合（Ｓ２６０：ＮＯ）には、デバイス不良で
あることをオペーレータに報知するべく、ブザーユニッ
ト１５を介してスピーカ２３を鳴動させる（Ｓ３４
０）。このとき、スピーカ２３から発せられる音として
は、音の高低及び長さを適当に組み合わせた音が発音さ
れる。いずれにしても、デバイス不良が発生したことを
オペレータに知らせることができればよい。続いて、パ
ラレルポート２４の受信準備が行われ（Ｓ３５０）、デ
ータ待ちカウンタが「４」に設定される（Ｓ３６０）。
そして、後述するように、パラレルポート２４を介して
データ受信を行う（Ｓ８００）。かかるデータ受信処理
は、デバイス不良の場合（Ｓ２６０：ＮＯ）に行われる
ものであるから、受信されたデータが途絶えるまで読み
捨てられる。

【００３７】また、前記Ｓ２７０において、ダウンロー
ド実行処理ルーチンが正常終了しなかったとき（Ｓ２７
０：ＮＯ）、及びメインプログラムエリア４０に対する
チェック処理の結果が異常であるときは（Ｓ２８０：Ｎ
Ｏ）、ダウンロード異常を報知するためにブザーユニッ
ト１５によりスピーカ２３を鳴動させる（Ｓ２９０）。
このとき、スピーカ２３から発生される音としては、前
記と同様、音の高低及び長さを適当に組み合わせた音が
発音され、ダウンロード異常が発生したことをオペーレ
ータに報知される。そして、設定されている動作モード
に応じてＳ２２０またはＳ３１０へとジャンプする。

【００３８】ここに、前記Ｓ２１０においてＮＯと判断
され、且つ、Ｓ２１５においてＮＯと判断されたことに
基づきアップデートである場合に実行されるＳ３１０〜
Ｓ３３０の処理は、初期ロード、保守モードではなく、
アップデートとしてメインプログラムをダウンロードす
る場合に実行されるステップである。アップデートとし
てメインプログラムのダウンロードを実行するときは、
初期ロード、保守モードと区別するために動作モードを
「１」に設定すると共に、フラッシュメモリ１２のセク
タがいずれも消去されていないことを判別させるための
消去フラグを「０」に設定する（Ｓ３１０）。その後、
データ待ちカウンタを「０」に設定すると共に（Ｓ３２
０）、パスワード照合に関する条件を「照合する」に設
定する（Ｓ３３０）。

【００３９】次に、ダウンロード実行ルーチンについて
図９のフローチャートに従って説明する。このルーチン
では、まず、パラレルポート２４からプログラムデータ
を受信可能な状態に準備する（Ｓ４１０）。続いて、ダ
ウンロード開始を報知するためにスピーカ２３を鳴動さ
せ（Ｓ４２０）、固定文字列を受信するのを待つ（Ｓ４
３０）。ここに、スピーカ２３は、前記と同様、音の高
低及び長さを適当に組み合わせた音で鳴動される。固定
文字列を受信したら（Ｓ４３０：ＹＥＳ）、パスワード
照合を実行するモードが設定されているか否かを判定す
る（Ｓ４４０）。前述の様に、パスワード照合のモード
としては、初期ロード及び保守モードの場合には「照合
しない」が設定され（Ｓ２４０）、アップデートの場合
には「照合する」が設定されている（Ｓ３３０）。

【００４０】従って、初期ロードの場合及び保守モード
が設定されている場合には、モデル・国識別用パスワー
ドが受信されることなく、Ｓ４９０以降にてメインプロ
グラムのダウンロードが実行されることとなり、特に、
保守モードが設定されていれば、パスワードが照合され
ることなくメインプログラムのダウンロードが実行され
て、マルチファンクションデバイス１０の仕様をフレキ
シブルに変更することが可能となる。これに対し、アッ
プデートの場合に限ってモデル・国識別用パスワードの
受信が実行され、メインプログラムエリア４０の該当領
域４２に格納されているパスワードと照合される（Ｓ４
５０）。そして、照合の結果、パスワードが一致してい
ないときは（Ｓ４６０：ＮＯ）、Ｓ４６５において保守
モードが設定されているかどうか判断される。保守モー
ドが設定されている場合（Ｓ４６５：ＹＥＳ）にはＳ４
９０に移行する一方、保守モードが設定されていない場
合（Ｓ４６５：ＮＯ）にはアップデート用として選択さ
れたメインプログラムの種類が間違っていることをスピ
ーカ２３を介して報知し（Ｓ４７０）、受信したデータ
を読み捨てる処理を実行する（Ｓ４８０）。この時のス
ピーカ２３の鳴動は、音の高低及び長さを適当に組み合
わせた音で行われる。ここに、前記のようにパスワード
が一致しない場合に、再度保守モードが設定されている
かどうかを判断し、保守モードが設定されている場合に
は、Ｓ４９０以降のダウンロード処理が実行されるよう
にしているので、保守モードが設定されていればパスワ
ードが不一致である場合においても、メインプログラム
のダウンロードが実行されて、マルチファンクションデ
バイス１０の仕様をフレキシブルに変更することが可能
となる。

【００４１】一方、照合の結果、パスワードが一致する
ときは（Ｓ４６０：ＹＥＳ）、ロード完了マークの格納
されている領域４３に、ロード完了マークとは異なる内
容の文字列を書き込むことにより、当該領域４３のデー
タを破壊する処理を実行する（Ｓ４９０）。そして、開
始レコードを受信するのを待った後（Ｓ５００）、１セ
クタ分のデータを受信し（Ｓ５１０）、このデータを書
き込むべき１セクタの領域内のデータを消去し（Ｓ５２
０）、消去フラグを「１」に設定すると共に前記と同様
にしてスピーカ２３を鳴動させる（Ｓ５３０）。そし
て、Ｓ５１０で受信した１セクタ分のデータを先ほど消
去を行ったセクタに書き込み（Ｓ５４０）、書き込みが
完了したことを報知するべく前記と同様にしてスピーカ
２３を鳴動させる（Ｓ５５０）。そして、最終レコード
を受信するまでは（Ｓ５６０：ＮＯ）、上記Ｓ５１０以
下の処理を繰り返し実行する。

【００４２】こうしてＳ５１０〜Ｓ５６０の処理を繰り
返し、最終レコードを受信したときは（Ｓ５６０：ＹＥ
Ｓ）、メインプログラムエリア４０の中の未消去のセク
タを１セクタ消去する毎にスピーカ２３を鳴動させつつ
全てのセクタを消去し（Ｓ５７０）、ダウンロード完了
を報知するためスピーカ２３を前記と同様に鳴動させて
本ルーチンを抜ける（Ｓ５８０）。このときは正常終了
となる。よって、Ｓ２７０はＹＥＳと判定され、メイン
プログラムエリアチェック処理を実行し（Ｓ１００）、
データが正しくダウンロードされたか否かを判定する処
理に進む。

【００４３】次に、前記Ｓ８００にて行われるパラレル
ポート２４からデータを受信する処理について、図１０
のフローチャートに基づき説明する。この受信処理にお
いて、まず、データ待ちタイマを所定時間、例えば１２
秒にセットし（Ｓ８１０）、受信データが存在するかど
うか判断される（Ｓ８２０）。受信データが有る場合
（Ｓ８２０：ＹＥＳ）、パラレルポート２４から受信デ
ータを取り込んだ（Ｓ８３０）後、処理を終了する。ま
た、Ｓ８２０において受信データが存在しないと判断さ
れた場合（Ｓ８２０：ＮＯ）には、前記Ｓ８１０にてセ
ットしたデータ待ちタイマがタイムアップしたかどうか
判断され（Ｓ８４０）、データ待ちタイマがタイムアッ
プするまでは（Ｓ８４０：ＮＯ）は受信データを待つ。

【００４４】データ待ちタイマがタイムアップした場合
（Ｓ８４０：ＹＥＳ）、データ待ちカウンタを１だけイ
ンクリメントし（Ｓ８５０）、データ待ちカウンタの値
が「５」になったかどうか判断される（Ｓ８６０）。デ
ータ待ちカウンタの値が「５」に等しくない場合（Ｓ８
６０：≠５）には、スピーカ２３が前記と同様にして鳴
動された（Ｓ８７０）後処理を終了する。一方、データ
待ちカウンタの値が「５」に等しくなった場合（Ｓ８６
０：＝５）には、データ待ち回数がオーバーしたものと
して、消去フラグの設定値を判別する（Ｓ８８０）。そ
して、フラッシュメモリ１２のいすれかのセクタが消去
されたことに基づき、消去フラグに「１」が設定されて
いる場合（Ｓ８８０：１）には、ダウンロード実行処理
を異常終了として、再度Ｓ２２０に戻る。これはダウン
ロード途中での異常終了であることから、特に、アップ
デートの場合にはメインプログラムの一部が破壊された
状態にあり、電源投入直後の状態に復帰させると装置１
０が正常に動作できなくなってしまうおそれがあること
から、速やかにメインプログラムをダウンロードすべ
く、ダウンロード処理ルーチンを再度スタートさせるた
めである。また、フラッシュメモリ１２のいずれのセク
タも消去されていないことに基づき、消去フラグに
「０」が設定されている場合（Ｓ８８０：０）には、電
源投入・リセットルーチンへ戻る。セクタを未だ消去し
ていない場合は、ダウンロードを全く開始していないの
と同じであるので最初から実行し直せばよいからであ
る。

【００４５】次に、メインプログラム実行ルーチンにつ
いて、図１１のフローチャートに基づいて説明する。こ
のルーチンでは、外部からＰＪＬコマンドを受信したか
否かを判定し（Ｓ６１０）、ＰＪＬコマンドを受信した
場合に（Ｓ６１０：ＹＥＳ）、前述のダウンロード処理
ルーチンを起動する（Ｓ２００）。これが、アップデー
トの状態であり、ダウンロード処理ルーチンのＳ２１
０、Ｓ２１５を介してアップデートと判定され、Ｓ３１
０以下の処理が実行されることになる。

【００４６】一方、印字データを受信したときは（Ｓ６
２０：ＹＥＳ）、受信した印字データに基づいてプリン
タユニット１８を制御して印字処理を実行する（Ｓ６７
０）。また、ＮＣＵ２１及びモデム１９を介してファク
シミリデータを受信した場合は（Ｓ６３０：ＹＥＳ）、
符号・復号器１７に当該ファクシミリデータを入力して
復号化を行った後にプリンタユニット１８を制御して受
信した情報を記録用紙に印字して出力するファクシミリ
受信処理を実行する（Ｓ６８０）。また、操作パネル２
２においてファクシミリ機能が選択されているときは
（Ｓ６４０：ＹＥＳ）、スキャナユニット２０に投入さ
れた原稿からデータを読み取り、これを符号・復号器１
７に入力して符号化し、さらに、モデム１９及びＮＣＵ
２１を制御してファクシミリデータを送信する処理を実
行する（Ｓ６９０）。また、その他の機能、例えば、複
写機能等が選択されているときは（Ｓ６５０）、当該選
択された機能に従って、スキャナユニット２０やプリン
タユニット１８等を制御し、選択された機能に従った処
理を実行する（Ｓ７００）。以上の処理は、電源がＯＦ
Ｆにされるかリセットが行われるまで続行される（Ｓ６
６０）。

【００４７】以上説明した様に、本実施の形態では、操
作パネル２２に設けられた各種キーの組合せ押下により
保守モードを設定することを可能とし、かかる保守モー
ド下においては、パラレルポート２４、パラレルＩ／Ｆ
ユニット１６を介してパーソナルコンピュータＰＣから
送信されたパスワードとパスワード格納領域４２に既に
格納されているパスワードとが一致するかどうかを判断
することなく（Ｓ４４０：ＮＯ）、又は、両パスワード
が不一致である場合（Ｓ４６０：ＮＯ、Ｓ４６５：ＹＥ
Ｓ）でも、メインプログラム格納領域４１のメインプロ
グラムを書換可能としたので、受信されたパスワードと
パスワード格納領域４２に既に格納されているパスワー
ドとが一致するかどうかとは無関係に、受信されたメイ
ンプログラムでそのままメインプログラム格納領域４１
のメインプログラムが書き換えられることとなる。

【００４８】従って、メインプログラムとモデル・国識
別用パスワードとを格納するフラッシュメモリ１２に対
して、メインプログラムのアップデートを行う際に、パ
ーソナルコンピュータＰＣから送信されたモデル・国識
別用パスワードがフラッシュメモリ１２に格納されたモ
デル・国識別用パスワードと一致するかどうかに拘わら
ず、メインプログラムのアップデートを可能としてマル
チファンクションデバイス１０を意図的に異なる仕様を
有する装置へとフレキシブルに変更することができるも
のである。

【００４９】尚、本実施の形態は、本発明を限定するも
のではなく、本発明の要旨を逸脱しない範囲内で種々の
改良、変形が可能であることは勿論である。例えば、本
実施の形態では、仕様特定データとしてのモデル・国識
別用パスワードを、プログラムデータの直前に付随する
参照データ及びプログラムデータの直後に含ませた書き
込み用データの両方としてダウンロードに当たって受信
するデータを構成したが、参照用データを付随させるこ
となく書き込み用データのみをデータ中に含ませる構成
にしておいても構わない。但し、プログラムデータを一
旦読み込んでからパスワード照合を行う場合には、読み
込んだプログラムデータをバッファ等に一旦保持してお
く必要が生じる。従って、プログラムデータを読み込む
前にパスワード照合を可能にすることでこの様なバッフ
ァを特に設ける必要をなくしている点で、上述の実施の
形態の方が実用上有利であるといえる。即ち、仕様特定
データを参照データとしてアップデート用の制御データ
の前に付随させておく方法は、無駄な記憶容量を必要と
しない点で実用上有利なものということができる。

【００５０】

【発明の効果】以上説明した通り本発明は、電子機器を
制御するプログラム等の制御データと電子機器の仕様を
特定する仕様特定データとを格納する記憶装置に対し
て、制御データのアップデートを行う際に、外部装置か
ら送信された仕様特定データが記憶装置に格納された仕
様特定データと一致するかどうかに拘わらず、制御デー
タのアップデートを可能として電子機器を意図的に異な
る仕様を有する機器へとフレキシブルに変更することが
できる。

【図面の簡単な説明】

【図１】本実施の形態に係るマルチファンクション・デ
バイスの構成を示すブロック図である。

【図２】フラッシュメモリの構造を示す模式図である。

【図３】製品製造時のプログラムのダウンロードの手法
を示す模式図である。

【図４】アップデート時のプログラムのダウンロードの
手法を示す模式図である。

【図５】メインプログラムのデータ構造を示す模式図で
ある。

【図６】マルチファンクションデバイスにて実行される
制御処理の手順を示すフローチャートである。

【図７】マルチファンクションデバイスにて実行される
制御処理の手順を示すフローチャートである。

【図８】マルチファンクションデバイスにて実行される
制御処理の手順を示すフローチャートである。

【図９】マルチファンクションデバイスにて実行される
制御処理の手順を示すフローチャートである。

【図１０】マルチファンクションデバイスにて実行され
る制御処理の手順を示すフローチャートである。

【図１１】マルチファンクションデバイスにて実行され
る制御処理の手順を示すフローチャートである。

【符号の説明】 １０ マルチ・ファンクションデバイス １１ ＣＰＵ １２ フラッシュメモリ １３ ＲＡＭ １４ ＥＥＰＲＯＭ １５ ブザーユニット １６ パラレルＩ／Ｆユニット １７ 符号・復号器 １８ プリンタユニット １９ モデム ２０ スキャナユニット ２１ ＮＣＵ ２２ 操作パネル ２３ スピーカ ２４ パラレルポート ２５ 一般電話回線 ３０ ブートローダーエリア ３１ ブートローダープログラム格納領域 ３２ ブートローダー作成時期格納領域 ３３ ブートローダーチェックサム格納領域 ４０ メインプログラムエリア ４１ メインプログラム格納領域 ４２ パスワード格納領域 ４３ ロード完了マーク格納領域 ４４ メインプログラム作成時期格納領域 ４５ メインプログラムチェックサム格納領域 ５１ マスタチップ ５２ フラッシュメモリプログラマー ５３ コピーチップ ５４ 基板 ５６ プログラム記憶装置 ５７ プリンタケーブル ５８ 可搬式記憶媒体 ＰＣ パーソナルコンピュータ ＷＳ ワークステーション

Claims (2)

【特許請求の範囲】
1. 【請求項１】 電子機器の動作を制御するための各種情
   報やプログラム等の制御データを格納する制御データ格
   納領域、及び、制御データが制御対象とする電子機器の
   仕様を特定するための仕様特定データを格納する仕様特
   定データ格納領域を備える書換可能な不揮発性の記憶手
   段と、 前記制御データ及び仕様特定データを外部から受信する
   受信手段と、 前記受信手段を介して仕様特定データを受信した際に、
   その受信した仕様特定データと前記仕様特定データ格納
   領域に格納されているデータとを照合する照合手段と、 前記照合手段により照合されたデータ同士が一致すると
   きに、前記受信手段を介して受信された制御データで前
   記制御データ格納領域を書き換えるアップデート手段
   と、 前記照合手段によりデータ同士を照合することなく、又
   は、データ同士が不一致であると判断された場合でも、
   前記受信手段を介して受信された制御データで前記制御
   データ格納領域を書換可能な特定モードを設定するモー
   ド設定手段とを備え、 前記アップデート手段は、前記モード設定手段を介して
   設定された特定モード下においては前記受信手段を介し
   て受信された制御データでそのまま前記制御データ格納
   領域を書き換えることを特徴とするデータ格納装置。
2. 【請求項２】 前記モード設定手段は複数のキーが配設
   された操作パネルから構成されており、前記特定モード
   は各キーの組合せにより設定されることを特徴とする請
   求項１記載のデータ格納装置。