JPH11212791A

JPH11212791A - データ書換装置

Info

Publication number: JPH11212791A
Application number: JP1168398A
Authority: JP
Inventors: Fumihiro Minamizawa; 文宏南沢
Original assignee: Brother Industries Ltd
Current assignee: Brother Industries Ltd
Priority date: 1998-01-23
Filing date: 1998-01-23
Publication date: 1999-08-06

Abstract

(57)【要約】（修正有）【課題】書換モードが設定されている場合にのみ外部
から送信されるデータに従って記憶装置のローダープロ
グラム格納領域の書換を許容する。【解決手段】ブートエリア書換許可モードフラグがＯ
Ｎにセットされている場合（Ｓ５１２：ＹＥＳ）、受信
装置を介して外部送信装置から受信したローダープログ
ラムデータに従ってブートローダーエリアが書き換えら
れる（Ｓ５２０〜Ｓ５８０）ように構成するとともに、
ブートエリア書換許可モードフラグがＯＦＦである場合
（Ｓ５１２：ＮＯ、Ｓ５１４：ＮＯ）には、ブートロー
ダーエリアの書換を行うことなく受信データを読み捨て
る（Ｓ５１６）ように構成し、ブートエリア書換許可モ
ードフラグがＯＮにセットされている場合にのみ、ロー
ダープログラムの書換を可能とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子機器の動作を
制御するプログラム等の制御データ、及び、制御データ
のロード動作を制御するローダープログラムデータが格
納されたフラッシュメモリ等の書換可能な不揮発性記憶
装置を備えたデータ書換装置に関し、特に、ローダープ
ログラムデータの書換を可能とする書換モードの設定を
可能とし、書換モードが設定されている場合にのみ外部
送信装置から送信されたローダープログラムデータに従
って記憶装置のローダープログラム格納領域を書き換え
るように構成したデータ書換装置に関するものである。

【０００２】

【従来の技術】従来、例えば世界各国へ輸出される電子
機器においては、国毎に仕様を変えることが多い。ま
た、同じ国への輸出品であってもモデルの相違により仕
様を変更することも行われている。こうした多くの仕様
を有する電子機器に対して、その制御基板を、モデル・
国毎に専用のものとして生産する方法を採用すると、メ
ーカー側で用意すべき部品点数が増大する。

【０００３】最近では、こうした制御基板を製造するに
当たり、フラッシュメモリをプログラム格納用のデバイ
スとして用いることで、汎用性のある制御基板を用いて
そこにダウンロードするプログラムのみを変更するとい
う方法が採用される様になってきている。より具体的に
は、フラッシュメモリに、国・モデル等の仕様の違いに
よらず共通なブートローダープログラム（ブートローダ
ー）をダウンロードしておき、このブートローダープロ
グラムを用いて、国・モデル毎に作成されたメインプロ
グラムを個々のフラッシュメモリにダウンロードする方
法が採用されつつある。

【０００４】また、メインプログラムをフラッシュメモ
リにダウンロードして出荷した後に、メインプログラム
をアップデートする場合やブートローダーの書換を行う
必要が発生する場合もある。かかるメインプログラムの
アップデート方法、ブートローダーの書換方法として
は、例えば、最近におけるインターネットの普及によ
り、海外に対してもインターネットを通じて簡単にアッ
プデート用のプログラム、書換用のブートローダープロ
グラムを配信することができることから、今後は、メー
カーのホームページに国・モデルに応じた複数のアップ
デート用のプログラム、書換用のブートローダープログ
ラムへのリンクを設けておき、この複数のリンクの中か
ら、ユーザーが自分の持っている機器に対応するアップ
デート用のプログラム、書換用ブートローダープログラ
ムを自己のパーソナルコンピュータへダウンロードし、
これを電子機器へダウンロードするという方法が有力で
ある。

【０００５】このとき、メインプログラムやブートロー
ダープログラムは、そのプログラムがいずれのプログラ
ムであるかに拘わらず、各プログラムデータに付属され
ているアドレスデータのみを参照して順次そのアドレス
データに基づいて、機械的にアップデートされたり書き
換えられるのが一般的である。

【０００６】

【発明が解決しようとする課題】しかしながら、前記従
来におけるメインプログラムのアップデート方法、ブー
トローダープログラムの書換方法によれば、アドレスデ
ータに基づき単純に各プログラムのアップデートや書換
を行ってしまうので、例えば、アドレスデータに誤りの
存在するブートローダープログラムデータを受信した場
合には、ブートローダープログラムが誤って書き換えら
れこととなる。

【０００７】かかる場合、ブートローダープログラム
は、メインプログラムのロード動作を制御する重要な作
用を行うことから、前記のように誤って書き換えられた
ブートローダープログラムによっては最早電子機器を立
ち上げることができなくなってしまう。

【０００８】これを防止するには、ハードウェア上の対
策、例えば、記憶装置のデータ入出力ピン（Ｉ／Ｏピ
ン）に対して所定の設定を行う方法が存在するが、かか
る対策方法は煩雑である。

【０００９】本発明は前記従来の問題点を解消するため
になされたものであり、メインプログラムのロード動作
を制御するローダープログラムデータの書換を可能とす
る書換モードの設定を可能とし、書換モードが設定され
ている場合にのみ外部送信装置から送信されたローダー
プログラムデータに従って記憶装置のローダープログラ
ム格納領域の書換を許容することにより、煩雑なハード
ウェア上の対策を施すことなく、過誤によりブートロー
ダープログラムを書き換えてしまうことを確実に防止可
能なデータ書換装置を提供することを目的とする。

【００１０】

【課題を解決するための手段】前記目的を達成するため
本発明に係るデータ書換装置は、電子機器の動作を制御
するプログラム等の制御データを格納する制御データ格
納領域と、制御データの初期ロード時やアップデート時
に制御データ格納領域への制御データのロード動作を制
御するローダープログラムデータを格納するローダープ
ログラム格納領域とが設けられた書換可能な不揮発性の
記憶装置を有するデータ書換装置において、外部送信装
置から送信された前記制御データ及びローダープログラ
ムデータを受信する受信手段と、前記ローダープログラ
ムデータの書換を可能とする書換モードを設定するモー
ド設定手段と、前記モード設定手段を介して書換モード
が設定されている場合、前記受信手段により受信された
ローダープログラムデータに従ってローダープログラム
格納領域を書き換える書換手段とを備えたことを特徴と
する。

【００１１】前記本発明のデータ書換装置では、モード
設定手段を介してローダープログラムデータの書換を可
能とする書換モードが設定されている場合、受信手段を
介して外部送信装置から受信したローダープログラムデ
ータに従ってローダープログラム格納領域が書き換えら
れる。このとき、書換モードが設定されていない場合に
は、ローダープログラム格納領域が書き換えられること
はない。

【００１２】従って、モード設定手段を介して書き換え
モードが設定されている場合にのみ、ローダープログラ
ムの書換が可能となり、これより煩雑なハードウェア上
の対策を施すことなく、過誤によりブートローダープロ
グラムを書き換えてしまうことを確実に防止可能とな
る。

【００１３】ここに、前記制御データ及びローダープロ
グラムデータには、アドレスデータが付属されており、
また、前記モード設定手段により書換モードが設定され
ていない場合に、前記アドレスデータに基づき受信手段
を介して受信されたデータが制御データであるかどうか
を判断する判断手段を有し、前記受信手段を介して受信
されたデータが判断手段により制御データであると判断
された場合、前記書換手段は、受信された制御データに
従って前記制御データ格納領域を書き換えるように構成
することが望ましい。これにより、制御データのアップ
デートが行われる。

【００１４】また、前記判断手段により受信手段を介し
て受信されたデータが制御データでないと判断された場
合、その受信されたデータは読み捨てられるように構成
することが望ましい。かかる場合、判断手段による判断
結果に基づき、受信されたデータはローダープログラム
データであり、このローダープログラムデータによって
ローダープログラム格納領域を書き換えてしまうと、ア
ドレスデータが誤っていた場合にはローダープログラム
データを誤って書き換えてしまうこととなるので、受信
されたデータを読み捨てる処理が行われるものである。

【００１５】

【発明の実施の形態】以下、本発明に係るデータ格納装
置を具体化した一実施形態について、図面を参照しつつ
詳細に説明する。この実施形態は、ファクシミリ機能、
プリンタ機能、複写機能等を備えたマルチ・ファンクシ
ョンデバイスについて具体化されており、かかるマルチ
・ファンクションデバイス１０は、図１に示す様に、Ｃ
ＰＵ１１、フラッシュメモリ１２、ＲＡＭ１３、ＥＥＰ
ＲＯＭ１４、ブザーユニット１５、パラレルＩ／Ｆユニ
ット１６、符号・復号器１７、プリンタユニット１８、
モデム１９、スキャナユニット２０、ネットワークコン
トロールユニット（ＮＣＵ）２１及び操作パネル２２を
備える。

【００１６】このマルチ・ファンクションデバイス１０
は、操作パネル２２による機能選択の結果に応じて、フ
ラッシュメモリ１２に格納されたメインプログラムをＣ
ＰＵ１１が実行することにより、ファクシミリとしての
機能の他に、プリンタ、複写機、スキャナ等としても機
能することができるものである。

【００１７】フラッシュメモリ１２は、図２に示す様
に、ブートローダーエリア３０と、メインプログラムエ
リア４０とから構成されている。ブートローダーエリア
３０には、ブートローダープログラムを格納するブート
ローダープログラム格納領域３１の他に、ブートローダ
ープログラムの作成時期を表す「作成時期データ」を格
納するためのブートローダー作成時期格納領域３２と、
ブートローダーエリアについての「チェックサムデー
タ」を格納するためのブートローダーチェックサム格納
領域３３が設定されている。また、メインプログラムエ
リア４０には、メインプログラムを格納するメインプロ
グラム格納領域４１の他に、「モデル・国識別用パスワ
ード」を格納するパスワード格納領域４２と、メインプ
ログラムのロード完了を示す「ロード完了マーク」を格
納する完了マーク格納領域４３と、メインプログラムの
作成時期を表す「作成時期データ」を格納するためのメ
インプログラム作成時期格納領域４４と、メインプログ
ラムエリア４０についての「チェックサムデータ」を格
納するためのメインプログラムチェックサム格納領域４
５とが設定されている。

【００１８】ＥＥＰＲＯＭ１４は、ユーザーのパネル操
作によって設定可能なワンタッチダイヤル等の情報を格
納するためのものである。また、ブザーユニット１５
は、プログラムのダウンロード完了時やエラー発生時等
の各場面に対応して、音の高低、長さを適宜組み合わせ
ることにより、異なる態様で報知音をスピーカ２３から
出力するためのものである。パラレルＩ／Ｆユニット１
６は、パラレルポート２４を介してパーソナルコンピュ
ータとの間でデータのやり取りを行うために設けられて
いる。メインプログラムは、後述する様に、このパラレ
ルＩ／Ｆユニット１６を介してパーソナルコンピュータ
からダウンロードされる。また、本実施の形態のマルチ
・ファンクションデバイス１０は、このパラレルＩ／Ｆ
ユニット１６を介してパーソナルコンピュータから印字
データを受信した場合はプリンタとして機能する。

【００１９】符号・復号器１７は、ファクシミリとして
機能する際に、スキャナユニット２０にて原稿から読み
取ったデータをファクシミリ送信用のデータに符号化す
る処理と、外部から受信したファクシミリデータをプリ
ンタユニット１８で印字出力可能な印字データに復号化
する処理とを行うためのものである。この符号・復号器
１７によって符号化されたファクシミリデータは、モデ
ム１９及びＮＣＵ２１を介して、一般電話回線２５で送
信される。また、モデム１９及びＮＣＵ２１を介して、
一般電話回線２５から受信したファクシミリデータは、
符号・復号器１７で復号化され、プリンタユニット１８
に送られて記録用紙に印字される。

【００２０】操作パネル２２には、電話番号を入力する
ためのテンキーの他、スタートキー、ストップキー、機
能選択キー等が設けられている。この操作パネル２２に
よって機能を選択することにより、本装置１０を、ファ
クシミリ、プリンタ、複写機等として機能させることが
できる様になっている。また、テンキー等による入力値
や各種メッセージを表示するための液晶ディスプレイも
この操作パネル２２の中に備えられている。また、操作
パネル２２上の各種キーを適宜組み合わせて押下操作を
行うことにより、後述するように、ブートローダープロ
グラム格納領域３１の書換を許容する書換モードを設
定、変更することが可能となる。

【００２１】次に、このように構成される本装置１０の
製造方法を含め、メインプログラムをダウンロードする
手順等について説明する。

【００２２】まず、本装置１０に備えられるフラッシュ
メモリ１２は、図３に示す様に、ワークステーションＷ
Ｓにフラッシュメモリープログラマー５０を接続し、ブ
ートローダープログラムを格納したマスタチップ５１を
製造する。続いて、このマスタチップ５１をフラッシュ
メモリプログラマー５２にセットして、コピーチップ５
３，５３，…を製造する。そして、このコピーチップ５
３を、本装置１０用の基板５４に実装し、これを本装置
１０に組み付ける。

【００２３】次に、ワークステーションＷＳで作成した
メインプログラムを、データベース５６にアップロード
する。そして、このデータベース５６に対してパーソナ
ルコンピュータＰＣを接続し、メインプログラムをパー
ソナルコンピュータＰＣにダウンロードする。こうして
パーソナルコンピュータＰＣにメインプログラムをダウ
ンロードしたら、このＰＣと本装置１０とをプリンタケ
ーブル５７で接続し、装置１０の電源を投入する。する
と、後述する様に、ブートローダープログラムが起動さ
れ、メインプログラムの初期ロードが実行される。

【００２４】また、こうして製造された装置１０に対し
て、ユーザーに供給した後のプログラムのアップデート
に当たっても、図４に示す様に、パーソナルコンピュー
タＰＣを使用することができる。メーカーは、アップデ
ート用プログラムの提供時期、方法等について、自己の
ホームページに情報を表示する。この表示を見たユーザ
ーは、インターネット経由で、アップデート用プログラ
ムを自己のパーソナルコンピュータＰＣ内にダウンロー
ドする。そして、このパーソナルコンピュータＰＣと装
置１０とをプリンタケーブル５７で接続し、ダウンロー
ドを実行する。あるいは、他の方法として、メーカーが
フロッピーディスクあるいはＣＤＲＯＭ等の可搬式記憶
媒体５８にアップデート用プログラムを格納し、これを
各ユーザーに供給する。各ユーザーは、この記憶媒体５
８を自己のパーソナルコンピュータＰＣにセットし、後
は、インターネット経由の場合と同様に装置１０に対し
てプリンタケーブル５７を介してアップデート用プログ
ラムのダウンロードを実行する。

【００２５】なお、このマルチファンクション・デバイ
ス１０は、複数のモデルを有し、メインプログラムは各
モデル毎に異なるものである。また、各モデルについ
て、さらに、仕向国別にメインプログラムが異なるもの
として作成されている。しかしながら、これらメインプ
ログラムは、いずれも、上述のブートローダープログラ
ムを使ってダウンロードすることが可能である。この結
果、本実施形態では、製品に組み付ける基板５４に実装
されるコピーチップ５３は全て共通のものを使用する。

【００２６】ここで、ワークステーションＷＳで作成さ
れるメインプログラムは、図５に示す様に、データの先
頭から順番に、ＰＪＬコマンド、固定文字列、モデル・
国識別用パスワード、開始レコード、データレコード、
最終レコードによって構成されている。

【００２７】ＰＪＬコマンドは、このコマンドに続くデ
ータが印字データではなくプログラムであることをＣＰ
Ｕ１１に認識させるためのコマンドである。続く固定文
字列は、本装置１０用のプログラムであることを識別さ
せるためのデータである。

【００２８】さらに、その後に続くモデル・国識別用パ
スワードは、データレコードとして格納されているプロ
グラムが、本装置１０におけるどのモデルの、どの国用
のものであるかを識別するためのパスワードである。開
始レコードと最終レコードは、データレコード領域の開
始と終了とを識別するためのものである。

【００２９】データレコードは、属性フィールド、アド
レスフィールド、データフィールド、チェックサムフィ
ールドから構成されている。属性フィールドには、デー
タレコードであることを示すデータとデータフィールド
内のデータ数を判別するためのデータとが記憶される。
アドレスフィールドには、データフィールド内のデータ
のフラッシュメモリ上での格納アドレスに関するデータ
が記憶されている。チェックサムフィールドには、属性
フィールド、アドレスフィールド及びデータフィールド
のデータを加算した合計の値を示すデータが記憶されて
いる。

【００３０】そして、データフィールドには、プログラ
ム、モデル・国識別用パスワード、メインプログラムロ
ード完了マーク、メインプログラム作成時期データ、メ
インプログラムエリアのチェックサムデータといったも
のが記憶されている。これらの並び方は、開始レコード
側から最終レコード側にかけて、プログラム、モデル・
国識別用パスワード、メインプログラムロード完了マー
ク、メインプログラム作成時期データ、メインプログラ
ムエリアのチェックサムデータの順となっている。

【００３１】次に、メインプログラムの初期ロードを含
む、本装置１０の制御処理の内容について図６〜図１２
のフローチャートを用いて説明する。本装置１０に電源
が投入されると、図６に示す処理が開始され、まず、Ｉ
／Ｏポートの初期化が実行される（Ｓ１０）。次に、フ
ラッシュメモリ１２のブートローダーエリア３０につい
てサムチェックを行う（Ｓ２０）。そして、ブートロー
ダーエリア３０の内、チェックサムデータ格納領域３３
を除くエリアの全データを加算した合計とチェックサム
とが一致している場合に正常と判定し（Ｓ３０：ＹＥ
Ｓ）、続いてＲＡＭ１３がデバイスとして正常に動作し
得るか否かを検査する（Ｓ４０）。このＲＡＭ１３の検
査も正常であるとき（Ｓ５０：ＹＥＳ）、後述するメイ
ンプログラムエリアチェック処理が実行される（Ｓ１０
０）。

【００３２】尚、ブートローダーエリア３０のサムチェ
ック結果が異常であるとき（Ｓ３０：ＮＯ）には、ブー
トエリア書換許可モードフラグをＯＮにセットした（Ｓ
３５）後、後述のダウンロード処理に移行する。

【００３３】そして、メインプログラムエリアチェック
処理の結果が正常であるとき（Ｓ６０：ＹＥＳ）、後述
のメインプログラム実行ルーチンが起動される。一方、
メインプログラムエリア４０に対するチェックの結果が
異常であるときは（Ｓ６０：ＮＯ）、後述のダウンロー
ド処理へと移行する（Ｓ２００）。なお、ＲＡＭ１３の
検査結果が異常であるときは（Ｓ５０：ＮＯ）、装置異
常処理ルーチンが起動される。この装置異常処理ルーチ
ンは、デバイスの交換等を指示するもので、ブザーの鳴
動やエラーメッセージのディスプレイ表示あるいは印字
出力等、所定の処理が実行される。

【００３４】メインプログラムエリアに対するチェック
処理は、図７に示す手順で実行される。まず、フラッシ
ュメモリ１２内のロード完了マーク格納領域４３にロー
ド完了マークが格納されているか否かを検査する（Ｓ１
１０）。この検査の結果、ロード完了マークが正常に格
納されているときは（Ｓ１２０：ＹＥＳ）、メインプロ
グラムエリア４０に対するサムチェックを実行する（Ｓ
１３０）。そして、メインプログラムエリア４０の内、
チェックサムデータ格納領域４５を除くエリアの全デー
タを加算した合計とチェックサム格納領域４５に格納さ
れているチェックサムとが一致しているときは（Ｓ１４
０：ＹＥＳ）、検査結果を正常に設定して本ルーチンを
抜ける（Ｓ１５０）。一方、ロード完了マークが正しく
格納されていないと判定されたとき（Ｓ１２０：Ｎ
Ｏ）、及びメインプログラムエリア４０に対するサムチ
ェックの結果が異常であると判定されたときは（Ｓ１４
０：ＮＯ）、検査結果を異常に設定して本ルーチンを抜
ける（Ｓ１６０）。上述のＳ６０の処理では、こうして
Ｓ１５０，Ｓ１６０で設定された検査結果に基づき、メ
インプログラム実行ルーチン及びダウンロード処理のい
ずれのルーチンを起動すべきかが判定されることにな
る。

【００３５】ダウンロード処理ルーチンが起動された場
合、図８に示す様に、まず、初期ロードとしてダウンロ
ードを実行すべき状態であるのか、アップデートとして
ダウンロードを実行すべき状態であるのかが判定される
（Ｓ２１０）。Ｓ６０でＮＯと判定されたときは、初期
ロードに失敗している状態であることから、このＳ２１
０の判定の後、Ｓ２２０へと処理が進む。

【００３６】Ｓ２１０で初期ロードと判定されたとき
は、まず、初期ロードであることを特定するために動作
モードを「０」に設定すると共に、フラッシュメモリ１
２のセクタがいずれも消去されていないことを判別させ
るための消去フラグを「０」に設定する（Ｓ２２０）。
その後、データ待ちカウンタを「０」に設定すると共に
（Ｓ２３０）、パスワード照合に関する条件を「照合し
ない」に設定する（Ｓ２４０）。

【００３７】そして、まず、フラッシュメモリ１２に対
して正常に読み書き動作を実行できるか否かのデバイス
チェックを実行する（Ｓ２５０）。このデバイスチェッ
クの結果が正常であるときは（Ｓ２６０：ＹＥＳ）、後
述のダウンロード実行処理ルーチンを起動する（Ｓ４０
０）。そして、ダウンロード実行処理ルーチンが正常に
終了した場合は（Ｓ２７０：ＹＥＳ）、先に説明したメ
インプログラムエリア４０に対するチェック処理を実行
し（Ｓ１００）、その結果が正常であるときは（Ｓ２８
０：ＹＥＳ）、電源投入・リセット処理ルーチンへ戻っ
て、メインプログラム実行ルーチンを起動する。これに
対して、Ｓ２６０におけるデバイスチェックの結果が異
常である場合（Ｓ２６０：ＮＯ）には、デバイス不良で
あることをオペーレータに報知するべく、ブザーユニッ
ト１５を介してスピーカ２３を鳴動させる（Ｓ３４
０）。このとき、スピーカ２３から発せられる音として
は、音の高低及び長さを適当に組み合わせた音が発音さ
れる。いずれにしても、デバイス不良が発生したことを
オペレータに知らせることができればよい。続いて、パ
ラレルポート２４の受信準備が行われ（Ｓ３５０）、デ
ータ待ちカウンタが「４」に設定される（Ｓ３６０）。
そして、後述するように、パラレルポート２４を介して
データ受信を行う（Ｓ８００）。かかるデータ受信処理
は、デバイス不良の場合（Ｓ２６０：ＮＯ）に行われる
ものであるから、受信されたデータが途絶えるまで読み
捨てられる。

【００３８】また、前記Ｓ２７０において、ダウンロー
ド実行処理ルーチンが正常終了しなかったとき（Ｓ２７
０：ＮＯ）、及びメインプログラムエリア４０に対する
チェック処理の結果が異常であるときは（Ｓ２８０：Ｎ
Ｏ）、ダウンロード異常を報知するためにブザーユニッ
ト１５によりスピーカ２３を鳴動させる（Ｓ２９０）。
このとき、スピーカ２３から発生される音としては、前
記と同様、音の高低及び長さを適当に組み合わせた音が
発音され、ダウンロード異常が発生したことをオペーレ
ータに報知される。そして、設定されている動作モード
に応じてＳ２２０またはＳ３１０へとジャンプする。

【００３９】ここに、前記Ｓ２１０における判断がアッ
プデートである場合に実行されるＳ３１０〜Ｓ３３０の
処理は、初期ロードではなく、アップデートとしてメイ
ンプログラムをダウンロードする場合に実行されるステ
ップである。アップデートとしてメインプログラムのダ
ウンロードを実行するときは、初期ロードと区別するた
めに動作モードを「１」に設定すると共に、フラッシュ
メモリ１２のセクタがいずれも消去されていないことを
判別させるための消去フラグを「０」に設定する（Ｓ３
１０）。その後、データ待ちカウンタを「０」に設定す
ると共に（Ｓ３２０）、パスワード照合に関する条件を
「照合する」に設定する（Ｓ３３０）。

【００４０】次に、ダウンロード実行ルーチンについて
図９のフローチャートに従って説明する。このルーチン
では、まず、パラレルポート２４からプログラムデータ
を受信可能な状態に準備する（Ｓ４１０）。続いて、ダ
ウンロード開始を報知するためにスピーカ２３を鳴動さ
せ（Ｓ４２０）、固定文字列を受信するのを待つ（Ｓ４
３０）。ここに、スピーカ２３は、前記と同様、音の高
低及び長さを適当に組み合わせた音で鳴動され、ダウン
ロードが開始されたことをオペレータに報知される。固
定文字列を受信したら（Ｓ４３０：ＹＥＳ）、パスワー
ド照合を実行するモードが設定されているか否かを判定
する（Ｓ４４０）。前述の様に、パスワード照合のモー
ドとしては、初期ロードの場合には「照合しない」が設
定され（Ｓ２４０）、アップデートの場合には「照合す
る」が設定されている（Ｓ３３０）。

【００４１】従って、アップデートの場合に限ってモデ
ル・国識別用パスワードの受信が実行され、メインプロ
グラムエリア４０の該当領域４２に格納されているパス
ワードと照合される（Ｓ４５０）。そして、照合の結
果、パスワードが一致していないときは（Ｓ４６０：Ｎ
Ｏ）、アップデート用として選択されたメインプログラ
ムの種類が間違っていることをスピーカ２３を介して報
知し（Ｓ４７０）、受信したデータを読み捨てる処理を
実行する（Ｓ４８０）。この時のスピーカ２３の鳴動
は、音の高低及び長さを適当に組み合わせた音で行わ
れ、パスワードが一致していないことをオペレータに報
知される。

【００４２】一方、照合の結果、パスワードが一致する
ときは（Ｓ４６０：ＹＥＳ）、ロード完了マークの格納
されている領域４３に、ロード完了マークとは異なる内
容の文字列を書き込むことにより、当該領域４３のデー
タを破壊する処理を実行する（Ｓ４９０）。そして、開
始レコードを受信するのを待った後（Ｓ５００）、１セ
クタ分のデータを受信し（Ｓ５１０）、ブートエリア書
換許可モードフラグがＯＮにセットされているかどうか
に基づき、ブートエリア書換許可モード中であるかどう
か判断する（Ｓ５１２）。ブートエリア書換許可モード
フラグがＯＦＦであり、ブートエリア書換許可モード中
でない場合（Ｓ５１２：ＮＯ）には、受信データのアド
レスがブートエリア外のアドレスを有しているかどうか
判断する（Ｓ５１４）。そして、受信データのアドレス
がブートエリア外のアドレスを有している場合（Ｓ５１
４：ＮＯ）には、受信データの読み捨てが行われる（Ｓ
５１６）。この後、Ｓ５６０に移行する。

【００４３】一方、Ｓ５１２において、ブートエリア書
換モードフラグがＯＮであり、ブートエリア書換許可モ
ード中である場合（Ｓ５１２：ＹＥＳ）、及び、受信デ
ータのアドレスがブートエリア外のアドレスである場合
（Ｓ５１４：ＹＥＳ）には、Ｓ５２０に移行する。Ｓ５
２０では、この受信データを書き込むべき１セクタの領
域内のデータを消去し、消去フラグを「１」に設定する
と共に前記と同様にしてスピーカ２３を鳴動させる（Ｓ
５３０）。そして、Ｓ５１０で受信した１セクタ分のデ
ータを先ほど消去を行ったセクタに書き込み（Ｓ５４
０）、書き込みが完了したことを報知するべく前記と同
様にしてスピーカ２３を鳴動させる（Ｓ５５０）。そし
て、最終レコードを受信するまでは（Ｓ５６０：Ｎ
Ｏ）、上記Ｓ５１０以下の処理を繰り返し実行する。

【００４４】こうしてＳ５１０〜Ｓ５６０の処理を繰り
返し、最終レコードを受信したときは（Ｓ５６０：ＹＥ
Ｓ）、ブートローダーエリア３０やメインプログラムエ
リア４０の中の未消去のセクタを１セクタ消去する毎に
スピーカ２３を鳴動させつつ全てのセクタを消去する
（Ｓ５７０）。そして、チェックサムが正しいかどうか
判断し（Ｓ５７２）、チェックサムが正しくない場合
（Ｓ５７２：ＮＯ）にはブートエリア書換許可モードフ
ラグをＯＮにセットした（Ｓ５７４）後処理をリセット
する一方、チェックサムが正しい場合（Ｓ５７２：ＹＥ
Ｓ）には、ダウンロード完了を報知するためスピーカ２
３を前記と同様に鳴動させて本ルーチンを抜ける（Ｓ５
８０）。このときは正常終了となる。よって、Ｓ２７０
はＹＥＳと判定され、メインプログラムエリアチェック
処理を実行し（Ｓ１００）、データが正しくダウンロー
ドされたか否かを判定する処理に進む。

【００４５】次に、前記Ｓ８００にて行われるパラレル
ポート２４からデータを受信する処理について、図１０
のフローチャートに基づき説明する。この受信処理にお
いて、まず、データ待ちタイマを所定時間、例えば１２
秒にセットし（Ｓ８１０）、受信データが存在するかど
うか判断される（Ｓ８２０）。受信データが有る場合
（Ｓ８２０：ＹＥＳ）、パラレルポート２４から受信デ
ータを取り込んだ（Ｓ８３０）後、処理を終了する。ま
た、Ｓ８２０において受信データが存在しないと判断さ
れた場合（Ｓ８２０：ＮＯ）には、前記Ｓ８１０にてセ
ットしたデータ待ちタイマがタイムアップしたかどうか
判断され（Ｓ８４０）、データ待ちタイマがタイムアッ
プするまでは（Ｓ８４０：ＮＯ）は受信データを待つ。

【００４６】データ待ちタイマがタイムアップした場合
（Ｓ８４０：ＹＥＳ）、データ待ちカウンタを１だけイ
ンクリメントし（Ｓ８５０）、データ待ちカウンタの値
が「５」になったかどうか判断される（Ｓ８６０）。デ
ータ待ちカウンタの値が「５」に等しくない場合（Ｓ８
６０：≠５）には、スピーカ２３が前記と同様にして鳴
動された（Ｓ８７０）後処理を終了する。一方、データ
待ちカウンタの値が「５」に等しくなった場合（Ｓ８６
０：＝５）には、データ待ち回数がオーバーしたものと
して、消去フラグの設定値を判別する（Ｓ８８０）。そ
して、フラッシュメモリ１２のいすれかのセクタが消去
されたことに基づき、消去フラグに「１」が設定されて
いる場合（Ｓ８８０：１）には、ダウンロード実行処理
を異常終了として、再度Ｓ２２０に戻る。これはダウン
ロード途中での異常終了であることから、特に、アップ
デートの場合にはメインプログラムの一部が破壊された
状態にあり、電源投入直後の状態に復帰させると装置１
０が正常に動作できなくなってしまうおそれがあること
から、速やかにメインプログラムをダウンロードすべ
く、ダウンロード処理ルーチンを再度スタートさせるた
めである。また、フラッシュメモリ１２のいずれのセク
タも消去されていないことに基づき、消去フラグに
「０」が設定されている場合（Ｓ８８０：０）には、電
源投入・リセットルーチンへ戻る。セクタを未だ消去し
ていない場合は、ダウンロードを全く開始していないの
と同じであるので最初から実行し直せばよいからであ
る。

【００４７】次に、メインプログラム実行ルーチンにつ
いて、図１１のフローチャートに基づいて説明する。こ
れルーチンでは、ブートエリア書換許可モードフラグを
ＯＦＦにし（Ｓ５９０）、操作パネル２２上のキーから
キー入力があるまで待機する（Ｓ５９２）。キー入力が
あれば（Ｓ５９２：ＹＥＳ）、そのキー入力がブートエ
リア書換モードの変更を要求するキー入力であるかどう
か判断する（Ｓ５９４）。キー入力がブートエリア書換
モード変更を要求している場合（Ｓ５９４：ＹＥＳ）に
は、ブートエリア書換許可モードフラグの変更を行う
（Ｓ５９６）。例えば、フラグがＯＮである場合はＯＦ
Ｆに、逆に、フラグがＯＦＦであればＯＮに変更する。

【００４８】一方、キー入力がブートエリア書換モード
の変更を要求していない場合（Ｓ５９４：ＮＯ）には、
フラッシュ１２を書き換えるための書換モードキーから
のキー入力であるかどうか判断する（Ｓ５９８）。フラ
ッシュメモリ書換モードキーからのキー入力である場合
（Ｓ５９８：ＹＥＳ）には、前記ダウンロード処理が行
われる。一方、フラッシュメモリ書換モードキーからの
キー入力でない場合（Ｓ５９８：ＮＯ）には、他の処理
を行う。

【００４９】即ち、外部からＰＪＬコマンドを受信した
か否かを判定し（Ｓ６１０）、ＰＪＬコマンドを受信し
た場合に（Ｓ６１０：ＹＥＳ）、前述のダウンロード処
理ルーチンを起動する（Ｓ２００）。これが、アップデ
ートの状態であり、ダウンロード処理ルーチンのＳ２１
０でアップデートと判定され、Ｓ３１０以下の処理が実
行されることになる。

【００５０】一方、印字データを受信したときは（Ｓ６
２０：ＹＥＳ）、受信した印字データに基づいてプリン
タユニット１８を制御して印字処理を実行する（Ｓ６７
０）。また、ＮＣＵ２１及びモデム１９を介してファク
シミリデータを受信した場合は（Ｓ６３０：ＹＥＳ）、
符号・復号器１７に当該ファクシミリデータを入力して
復号化を行った後にプリンタユニット１８を制御して受
信した情報を記録用紙に印字して出力するファクシミリ
受信処理を実行する（Ｓ６８０）。また、操作パネル２
２においてファクシミリ機能が選択されているときは
（Ｓ６４０：ＹＥＳ）、スキャナユニット２０に投入さ
れた原稿からデータを読み取り、これを符号・復号器１
７に入力して符号化し、さらに、モデム１９及びＮＣＵ
２１を制御してファクシミリデータを送信する処理を実
行する（Ｓ６９０）。また、その他の機能、例えば、複
写機能等が選択されているときは（Ｓ６５０）、当該選
択された機能に従って、スキャナユニット２０やプリン
タユニット１８等を制御し、選択された機能に従った処
理を実行する（Ｓ７００）。以上の処理は、電源がＯＦ
Ｆにされるかリセットが行われるまで続行される（Ｓ６
６０）。

【００５１】以上詳細に説明した通り、本実施形態に係
るマルチファンクションデバイス１０においては、ブー
トエリア書換許可モードフラグがＯＮにセットされてい
る場合（Ｓ５１２：ＹＥＳ）、受信装置を介して外部送
信装置から受信したローダープログラムデータに従って
ブートローダーエリア３０が書き換えられる（Ｓ５２０
〜Ｓ５８０）ように構成するとともに、ブートエリア書
換許可モードフラグがＯＦＦである場合（Ｓ５１２：Ｎ
Ｏ、Ｓ５１４：ＮＯ）には、ブートローダーエリア３０
の書換を行うことなく受信データを読み捨てる（Ｓ５１
６）ように構成したので、ブートエリア書換許可モード
フラグがＯＮにセットされている場合にのみ、ローダー
プログラムの書換が可能となり、これより煩雑なハード
ウェア上の対策を施すことなく、過誤によりブートロー
ダープログラムを書き換えてしまうことを確実に防止す
ることができる。

【００５２】また、ブートエリア書換許可モードフラグ
がＯＦＦである場合（Ｓ５１２：ＮＯ）に、受信データ
のアドレスに基づき、そのアドレスがブートエリア外の
アドレスであると判断された場合（Ｓ５１４：ＹＥＳ）
には、受信データがローダープログラム以外の他のプロ
グラム等のデータであることから、かかるデータの書換
が行われる（Ｓ５２０〜Ｓ５８０）。これにより、ロー
ダープログラム以外の他のプログラム等のデータのアッ
プデートを行うことができる。

【００５３】尚、本実施の形態は、本発明を限定するも
のではなく、本発明の要旨を逸脱しない範囲内で種々の
改良、変形が可能であることは勿論である。例えば、仕
様特定データとしてのモデル・国識別用パスワードを、
プログラムデータの直前に付随する参照データ及びプロ
グラムデータの直後に含ませた書き込み用データの両方
としてダウンロードに当たって受信するデータを構成し
たが、参照用データを付随させることなく書き込み用デ
ータのみをデータ中に含ませる構成にしておいても構わ
ない。但し、プログラムデータを一旦読み込んでからパ
スワード照合を行う場合には、読み込んだプログラムデ
ータをバッファ等に一旦保持しておく必要が生じる。従
って、プログラムデータを読み込む前にパスワード照合
を可能にすることでこの様なバッファを特に設ける必要
をなくしている点で、上述の実施の形態の方が実用上有
利であるといえる。即ち、仕様特定データを参照データ
としてアップデート用の制御データの前に付随させてお
く方法は、無駄な記憶容量を必要としない点で実用上有
利なものということができる。

【００５４】

【発明の効果】以上説明した通り本発明は、メインプロ
グラムのロード動作を制御するローダープログラムデー
タの書換を可能とする書換モードの設定を可能とし、書
換モードが設定されている場合にのみ外部送信装置から
送信されたローダープログラムデータに従って記憶装置
のローダープログラム格納領域の書換を許容することに
より、煩雑なハードウェア上の対策を施すことなく、過
誤によりブートローダープログラムを書き換えてしまう
ことを確実に防止可能なデータ書換装置を提供すること
ができる。

【図面の簡単な説明】

【図１】本実施の形態に係るマルチファンクション・デ
バイスの構成を示すブロック図である。

【図２】フラッシュメモリの構造を示す模式図である。

【図３】製品製造時のプログラムのダウンロードの手法
を示す模式図である。

【図４】アップデート時のプログラムのダウンロードの
手法を示す模式図である。

【図５】メインプログラムのデータ構造を示す模式図で
ある。

【図６】マルチファンクションデバイスにて実行される
制御処理の手順を示すフローチャートである。

【図７】マルチファンクションデバイスにて実行される
制御処理の手順を示すフローチャートである。

【図８】マルチファンクションデバイスにて実行される
制御処理の手順を示すフローチャートである。

【図９】マルチファンクションデバイスにて実行される
制御処理の手順を示すフローチャートである。

【図１０】マルチファンクションデバイスにて実行され
る制御処理の手順を示すフローチャートである。

【図１１】マルチファンクションデバイスにて実行され
る制御処理の手順を示すフローチャートである。

【図１２】マルチファンクションデバイスにて実行され
る制御処理の手順を示すフローチャートである。

【符号の説明】

１０マルチ・ファンクションデバイス１１ＣＰＵ１２フラッシュメモリ１３ＲＡＭ１４ＥＥＰＲＯＭ１５ブザーユニット１６パラレルＩ／Ｆユニット１７符号・復号器１８プリンタユニット１９モデム２０スキャナユニット２１ＮＣＵ２２操作パネル２３スピーカ２４パラレルポート２５一般電話回線３０ブートローダーエリア３１ブートローダープログラム格納領域３２ブートローダー作成時期格納領域３３ブートローダーチェックサム格納領域４０メインプログラムエリア４１メインプログラム格納領域４２パスワード格納領域４３ロード完了マーク格納領域４４メインプログラム作成時期格納領域４５メインプログラムチェックサム格納領域５１マスタチップ５２フラッシュメモリプログラマー５３コピーチップ５４基板５６プログラム記憶装置５７プリンタケーブル５８可搬式記憶媒体ＰＣパーソナルコンピュータＷＳワークステーション

Claims

【特許請求の範囲】

【請求項１】電子機器の動作を制御するプログラム等
の制御データを格納する制御データ格納領域と、制御デ
ータの初期ロード時やアップデート時に制御データ格納
領域への制御データのロード動作を制御するローダープ
ログラムデータを格納するローダープログラム格納領域
とが設けられた書換可能な不揮発性の記憶装置を有する
データ書換装置において、外部送信装置から送信された前記制御データ及びローダ
ープログラムデータを受信する受信手段と、前記ローダープログラムデータの書換を可能とする書換
モードを設定するモード設定手段と、前記モード設定手段を介して書換モードが設定されてい
る場合、前記受信手段により受信されたローダープログ
ラムデータに従ってローダープログラム格納領域を書き
換える書換手段とを備えたことを特徴とするデータ書換
装置。
【請求項２】前記制御データ及びローダープログラム
データは、アドレスデータが付属されていることを特徴
とする請求項１記載のデータ書換装置。
【請求項３】前記モード設定手段により書換モードが
設定されていない場合に、前記アドレスデータに基づき
受信手段を介して受信されたデータが制御データである
かどうかを判断する判断手段を有し、前記受信手段を介して受信されたデータが判断手段によ
り制御データであると判断された場合、前記書換手段
は、受信された制御データに従って前記制御データ格納
領域を書き換えることを特徴とする請求項２記載のデー
タ書換装置。
【請求項４】前記判断手段により受信手段を介して受
信されたデータが制御データでないと判断された場合、
その受信されたデータは読み捨てられることを特徴とす
る請求項３記載のデータ書換装置。