JPH11265282A

JPH11265282A - 自動販売機の制御装置

Info

Publication number: JPH11265282A
Application number: JP6690598A
Authority: JP
Inventors: Nobuhiko Ichinose; 信彦一ノ瀬
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1998-03-17
Filing date: 1998-03-17
Publication date: 1999-09-28

Abstract

(57)【要約】【課題】フラッシュメモリを利用した自動販売機の制
御装置において、制御プログラムの書き換えに失敗した
場合でもバックアップ機能を図り、また制御プログラム
の書き換え装置の低コスト化を図り、更には、遠隔地か
らでも制御プログラムの書き換えを可能とし、しかも、
セキュリティの向上を図った自動販売機の制御装置を提
供する。【解決手段】フラッシュメモリ部１４のエリアＢに市
場で新しい制御プログラムをプログラムデータ書き込み
装置１６により書き込む。電源投入時にエリアＢに制御
プログラムが完全に書き込まれていると判断した場合に
ＣＰＵ１０はエリアＢの先頭番地から実行する。エリア
Ｂへの制御プログラムが不完全な場合には、エリアＡの
制御プログラムが実行され、自動販売機のシステムダウ
ンは生じない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、フラッシュメモリ
を搭載した自動販売機の制御装置に関するものであり、
より詳しくは制御プログラムを書き換える利用分野にお
いて、書き換え失敗時のバックアップ機能、低コスト、
拡張性、高セキュリティを考慮した自動販売機の制御装
置に関するものである。

【０００２】

【従来の技術】従来、フラッシュメモリを搭載した自動
販売機は、自動販売機の制御プログラムそのものをメモ
リカード等から唯一の自動販売機制御プログラム本体そ
のものを書き換えしていた。また、遠隔地からの自動販
売機への制御プログラムの書き換えは実現されていなか
った。

【０００３】

【発明が解決しようとする課題】しかしながら、上記の
自動販売機の制御プログラムの書き換えにおいては、以
下に示すような問題を有している。

【０００４】制御プログラムの書き換え中の電源断
や何らかのトラブルで書き換えが正常に出来なかった場
合に自動販売機自体の機能が停止してしまうという問題
がある。また、制御ソフトが消えてしまったり、制御プ
ログラムの書き換えの失敗の表示ができない。

【０００５】制御プログラムを書き換えする際にメ
モリカードを使用する場合には、書き換え用にメモリカ
ードソケット等を具備する必要があり、コストがかか
る。

【０００６】また、遠隔地からの制御プログラムの
書き換えが出来ず、書き換えのために自動販売機が設置
されている場所まで作業者が足を運ぶ必要があり、手間
がかかる。

【０００７】そこで本発明は上記問題点に鑑み、フラッ
シュメモリを利用した自動販売機の制御装置において、
制御プログラムの書き換えに失敗した場合でもバックア
ップ機能を図り、また制御プログラムの書き換え装置の
低コスト化を図り、更には、遠隔地からでも制御プログ
ラムの書き換えを可能とし、しかも、セキュリティの向
上を図った自動販売機の制御装置を提供するものであ
る。

【０００８】

【課題を解決するための手段】本発明の請求項１の自動
販売機の制御装置は、自動販売機をコントロールする制
御プログラムが書き込まれたフラッシュメモリと、デー
タ等を記憶するＲＡＭと、新たな自動販売機制御プログ
ラムを前記フラッシュメモリに書き込むためのプログラ
ムデータ書き込み装置と、全体のコントロールを行なう
中央演算装置とで構成される自動販売機の制御装置にお
いて、前記フラッシュメモリは自動販売機の制御に必要
なプログラムをデバイス単位、あるいは１デバイスの消
去セクター単位で区切られるエリアに複数記憶できる記
憶エリアを備え、前記記憶エリアの１つのエリアＡには
工場出荷時に制御プログラムＡが書き込まれ、前記プロ
グラムデータ書き込み装置は前記エリアＡ以外のエリア
Ｂに新しい制御プログラムＢを書き込み、電源投入時の
処理プログラムにエリアＢに制御プログラムＢが完全に
書き込まれているかを検出する書き込み検出手段を備
え、前記書き込み検出手段による検出結果により新しい
制御プログラムＢが完全な状態で存在している場合には
その制御プログラムＢへ中央演算装置の実行権を渡し、
不完全と判断された場合には旧ソフトの制御プログラム
Ａに中央演算装置の実行権を渡す手段を備えていること
を特徴としている。

【０００９】請求項２の自動販売機の制御装置は、請求
項１のものにおいて、書き込まれる制御プログラムに
は、書き込まれる制御プログラムの新旧が判るバージョ
ン番号が付加されており、新しい制御プログラムの書き
込み時に実行されているエリアを除き、書き込みは空き
エリア又は最も古いバージョンのソフトがあるエリアに
ついて行なわれ、電源投入時の処理プログラムは各記憶
エリアのプログラムバージョンを取得するバージョン取
得手段を備え、前記バージョン取得手段から得られたバ
ージョン番号のうち最新のバージョン番号を持つエリア
の制御プログラムに中央演算装置の実行権を渡す手段を
備えていることを特徴としている。

【００１０】請求項３の自動販売機の制御装置は、請求
項１のものにおいて、制御プログラムのデータ書き込み
装置はシリアルインターフェイスで構築され、前記制御
プログラムは前記シリアルインターフェイスから入力さ
れる新たな制御プログラム書き込みのためのライタープ
ログラムを前記ＲＡＭ上に書き込み、前記ライタープロ
グラム受信後に中央演算装置の実行権をライタープログ
ラムに渡して書き込み制御をライタープログラムに委ね
ることを特徴としている。

【００１１】請求項４の自動販売機の制御装置は、請求
項１のものにおいて、制御プログラムのデータ書き込み
装置はシリアルインターフェイスで構成され、前記シリ
アルインターフェイスは販売情報データ通信をハンディ
ターミナルと赤外光通信で行なうシリアルインターフェ
イスと共用化され、プログラムデータの書き込み時の通
信は前記赤外光通信と同一のシリアルインターフェイス
の赤外光通信変復調器前段の回路に有線接続されて通信
し、プログラムデータ転送装置との通信では通信の途中
から赤外光通信では復調不可能な高速の通信速度で通信
する手段を備えていることを特徴としている。

【００１２】請求項５の自動販売機の制御装置は、請求
項４のものにおいて、前記赤外光通信変復調器とプログ
ラムデータ転送装置とはＯＲ回路で構成されていること
を特徴としている。

【００１３】請求項６の自動販売機の制御装置は、請求
項１のものにおいて、通信回線で遠隔地のセンターコン
ピュータと通信をする通信装置と、自動販売機の内部に
設けられた予めセンターコンピュータの電話番号を設定
しておくセンター電話番号設定装置と、センターコンピ
ュータからの発呼による自動販売機着呼時に相手の電話
番号を検出する発信番号検出装置と、センターコンピュ
ータからの着呼時に前記発信番号検出装置から得られた
発信番号と前記センター電話番号設定装置に記憶されて
いる電話番号を比較し、番号が一致していればセンター
コンピュータから送られる制御プログラムを書き込むこ
とを許可する手段を備えていることを特徴としている。

【００１４】請求項７の自動販売機の制御装置は、請求
項６のものにおいて、商品の価格設定や節電タイマー、
冷却加温切替等の自動販売機の制御設定を書き換えるよ
うにしていることを特徴としている。

【００１５】請求項８の自動販売機の制御装置は、請求
項１のものにおいて、通信回線で遠隔地のセンターコン
ピュータと通信をする通信装置と、自動販売機の内部に
設けられた予めセンターコンピュータの電話番号を設定
しておくセンター電話番号設定装置と、センターコンピ
ュータからの発呼による自動販売機の着呼時に制御プロ
グラム変更発信要求コマンドを受け、交信終了後に自動
販売機からセンターコンピュータへ発呼し、新たな制御
プログラムをセンターコンピュータからダウンロードす
る手段を備えていることを特徴としている。

【００１６】請求項９の自動販売機の制御装置は、請求
項１のものにおいて、中央演算装置とメモリとの間にメ
モリマネジメントユニットを備え、前記メモリマネジメ
ントユニットにより複数のエリアは同一の論理アドレス
にマッピングすることを特徴としている。

【００１７】請求項１の自動販売機の制御装置において
は、フラッシュメモリに記憶される自動販売機の制御プ
ログラムをデバイス又は消去セクター単位で複数搭載で
きるシステムとし、制御プログラムの書き換えに失敗し
ても新しい制御プログラムが完全に書き込まれているか
電源投入時に検出する手段により、書き換え異常時は旧
プログラムを動作させて、自動販売機のシステムを停止
させないようにできる。

【００１８】請求項２の自動販売機の制御装置である
と、書き換えソフトにバージョンを付加し、制御プログ
ラムの書き換えに失敗したときに一つ古いバージョンの
ソフトに戻るようにしたものであり、これにより制御プ
ログラムの書き換えに失敗しても自動販売機のシステム
をダウンさせることがない。

【００１９】請求項３の自動販売機の制御装置である
と、書き換え制御プログラムをファイル読み込みやシリ
アル通信により行なうようにしたものであり、書き換え
制御プログラムをＲＡＭ上に展開、実行することで、将
来書き換えの高速化や多機能化に対応できるシステムを
提供できる。

【００２０】請求項４の自動販売機の制御装置である
と、制御プログラムの書き換えに仕様する入出力インタ
ーフェイスは、自動販売機の販売情報を赤外光にて入出
力する入出力インターフェイスと同一ラインを使い、さ
らに赤外光では交信できないように復調不可能な高速の
通信速度にすることで、赤外光からの制御プログラムの
書き換えを不可能として、セキュリティを保ち、低コス
トな書き換えシステムを提供することができる。

【００２１】請求項５の自動販売機の制御装置である
と、自動販売機の制御プログラムの書き換えの際に、通
信線のつなぎ変えを必要としないシステムを提供するこ
とができる。

【００２２】請求項６の自動販売機の制御装置である
と、遠隔地から自動販売機の制御プログラムの書き換え
ができるようにし、遠隔通信にて制御プログラムを書き
換える際に、自動販売機に登録された電話番号とセンタ
ー発信電話番号との比較を行ない、一致したときのみ書
き込みを許可することで、セキュリティの高い遠隔書き
換えシステムを提供することができる。

【００２３】請求項７の自動販売機の制御装置である
と、制御プログラムの書き換えだけでなく、制御プログ
ラム以外の商品の価格設定や節電タイマー、冷却加温切
替等の自動販売機の制御設定を容易にできる。

【００２４】請求項８の自動販売機の制御装置である
と、発信電話番号を検出できない回線には、自動販売機
から自動販売機に登録された電話番号へ発呼して書き換
えプログラムデータを要求する手段を用いて、セキュリ
ティの高い遠隔書き換えシステムを提供することができ
る。

【００２５】請求項９の自動販売機の制御装置である
と、メモリマネジメントユニット（ＭＭＵ）により、統
一論理アドレス上に制御プログラムが書き込まれている
エリアをマッピングすることで、唯一のプログラムコー
ドで任意のエリアに書き込むことができるシステムを提
供することができる。

【００２６】

【発明の実施の形態】（第１の実施例）以下、本発明の
第１の実施例について、図１〜図５に基づいて説明す
る。

【００２７】本実施例は、フラッシュメモリに記憶され
る自動販売機の制御プログラムをデバイス又は消去セク
ター単位で複数搭載できるシステムとし、制御プログラ
ムの書き換えに失敗しても新しい制御プログラムが完全
に書き込まれているか電源投入時に検出する手段によ
り、書き換え異常時は書き換え異常エラーを表示し、旧
プログラムを動作させて、自動販売機のシステムを停止
させないようにしているものである。

【００２８】図１は本発明のハード構成を示すブロック
図であり、全体の制御を司る中央演算装置（以下、ＣＰ
Ｕという）１０と、データ等を記憶しておくＲＡＭ１２
と、制御プログラムを格納するフラッシュメモリ部１４
と、フラッシュメモリ部１４に制御プログラムを書き込
むプログラムデータ書き込み装置１６等から構成されて
いる。なお、図中点線で示したプログラムデータ書き込
み装置は、ハードウエアで構成した場合を示している。

【００２９】図１に示すように、フラッシュメモリ部１
４には３ブロックのプログラム格納ブロックに分かれて
おり、電源投入時処理エリアと、プログラムＡが格納さ
れるエリアＡと、プログラムＢが格納されるエリアＢと
に分かれている。

【００３０】電源投入時処理エリアは、後述する図５の
フローに従い、電源投入時のハードウエアの初期化を行
ない、図４に示すフォームから最終アドレスの「５５」
を検索し、エリアＢにプログラムが存在するかを検索
し、存在すればエリアＢのチェックサムを最終３バイト
を「ＦＦ」として計算し、最後に付加されているチェッ
クサム値と比較し、一致すればプログラムは完全に書き
込まれていると判断してエリアＢの先頭番地にＣＰＵ実
行権を渡すようになっている。

【００３１】フラッシュメモリ部１４のエリアＡは、工
場出荷時に自動販売機の制御プログラムが書き込まれる
領域であり、製品の生涯にわたって消えることがない領
域である。エリアＢに制御プログラムが書き込まれてい
ない場合やエリアＢの制御プログラムが不完全書き込み
の場合に実行されるものである。

【００３２】またフラッシュメモリ部１４のエリアＢ
は、市場で新しい制御プログラムをプログラムデータ書
き込み装置１６により書き込む領域であり、工場出荷時
では何も書き込まれていない領域である。このエリアＢ
に制御プログラムが完全な状態で存在すると、前記電源
投入時処理エリアのプログラムによりＣＰＵ実行権がエ
リアＢの先頭番地に渡されるようになっている。

【００３３】ここで、フラッシュメモリ部１４のエリア
の分割方法は、フラッシュメモリの仕様により、図２に
示すように消去セクターのグループ単位とするか、図３
に示すようにデバイス単位の分割にしても良い。図３の
場合では、１つのデバイスのフラッシュメモリ〓にエリ
アＡを格納し、１つのデバイスのフラッシュメモリ〓に
エリアＢを格納している。そして、電源投入時処理エリ
アは、いわゆる１チップマイコンとしてＣＰＵ１０の内
蔵ＲＯＭ１８内に格納するようにしている。

【００３４】図４はフラッシュメモリ部（フラッシュメ
モリ）１４のエリアＢに書き込まれる制御プログラムデ
ータと、完全に書き込まれているかチェックするための
チェックサムと、書き込み終了マーク（例えば、「５
５」）を付加して書き込んだプログラムの書き込みフォ
ーム例を示している。

【００３５】次に、第１の実施例の制御動作について図
５を参照して説明する。先ず自動販売機に電源が投入さ
れると、電源投入時処理エリアに格納されているプログ
ラムによりハードウエアの初期化が行なわれ（ステップ
Ｓ１参照）、次にステップＳ２に進んで図４に示すフォ
ームから最終アドレスの「５５」を検索し、エリアＢに
制御プログラムが存在するかを検索する。工場から出荷
後に新しい制御プログラムがプログラムデータ書き込み
装置１６によりエリアＢに書き込まれている場合には、
最終アドレスの「５５」を検索でき、ステップＳ３に示
すように、エリアＢに制御プログラムが存在すれば、エ
リアＢのチェックサムを最終３バイトをＦＦとして計算
し、最後に付加されているチェックサム値と比較し（ス
テップＳ４参照）、値が一致すれば制御プログラムはエ
リアＢに完全に書き込まれていると判断してエリアＢの
先頭番地にＣＰＵ実行権を渡す（ステップＳ５参照）。

【００３６】また、ステップＳ２において、エリアＢに
書き込み終了マーク「５５」が存在しない場合には、エ
リアＢには新しい制御プログラムが格納さていないと判
断して、ステップＳ６に移行し、エリアＡに格納されて
いる工場出荷時の制御プログラムを実行する。

【００３７】ステップＳ４においても、エリアＢのチェ
ックサムの計算値と最後に付加されているチェックサム
値とを比較して一致しない場合には、エリアＢには新し
い制御プログラムが完全に書き込まれていないと判断
し、ステップＳ６に移行してエリアＡに格納されている
工場出荷時の制御プログラムを実行する。

【００３８】このように第１の実施例においては、プロ
グラムデータ書き込み装置１６によりフラッシュメモリ
のエリアＢに新しい制御プログラムを書き込む時に、電
源断やノイズによる書き込み不良が発生しても、工場出
荷時に格納されているエリアＡの制御プログラムが動作
するようにしているため、自動販売機のシステムが停止
するということがなく、そのため、自動販売機の販売制
御ができて、再度制御プログラムの書き込みをすること
も可能となる。

【００３９】なお、一旦エリアＢに制御プログラムを書
き換えた後に、工場出荷時の制御プログラムに戻すこと
も可能である。例えば、故意にエリアＢの最終アドレス
に「５５」とは違った値を上書きすることで、自動販売
機の制御プログラムはエリアＡのプログラム（工場出荷
時のプログラム）でシステムが機能するからである。

【００４０】（第２の実施例）第２の実施例は、書き換
えソフトにバージョンを付加し、制御プログラムの書き
換えに失敗したときに一つ古いバージョンのソフトに戻
るようにしたものである。

【００４１】この実施例の回路構成は先の実施例と同様
の回路構成であり、制御プログラムの書き換えをエリア
ＡとエリアＢの交互に行なう場合の例である。この実施
例では、フラッシュメモリのエリアＡに書かれている制
御プログラムとエリアＢに書かれている制御プログラム
のうち新しいバージョン番号のものを優先して実行する
ものである。

【００４２】図６はエリアＡとエリアＢの制御プログラ
ムの書き込みフォーム例を示し、各エリアにバージョン
番号を付加したものであり、例えば、エリアＡの制御プ
ログラムのバージョン番号は、「０１−１２」であり、
エリアＢの制御プログラムのバージョン番号は、「０１
−０３」である。この場合、エリアＡのバージョン番号
が「０１−１２」なので、エリアＢのバージョン番号
「０１−０３」より大きい（プログラムが新しい）た
め、エリアＡの制御プログラムが優先して実行されるよ
うになっている。

【００４３】図７は第２の実施例の制御動作を示すフロ
ーチャートであり、このフローチャートに基づいて動作
を説明する。電源が投入された後、先の実施例と同様に
ハードウエアの初期化がなされ（ステップＳ１１参
照）、ステップＳ１２でエリアＡに書き込み終了マーク
「５５」があるとステップＳ１３に進む。ステップＳ１
３ではエリアＢに書き込み終了マーク「５５」があるか
否かを判断し、書き込み終了マーク「５５」があればス
テップＳ１４に移行する。ステップＳ１４でエリアＡと
エリアＢのバージョン番号を判断し、この例では図６に
示すようにエリアＡのバージョン番号が新しいので、ス
テップＳ１９に進む。

【００４４】そして、ステップＳ１９でエリアＡに書き
込み終了マーク「５５」があるか否かを判断し、書き込
み終了マーク「５５」があればステップＳ２０に移行す
る。ステップＳ２０では図５の場合と同様にチェックサ
ムの計算を行ない、ステップＳ２１で計算したチェック
サムと、最後に付加されているチェックサム値とを比較
して、一致していれば制御プログラムは完全に書き込ま
れていると判断してエリアＡの制御プログラムが実行さ
れることになる。

【００４５】また、ステップＳ１４でエリアＢのバージ
ョン番号が新しい場合には、ステップＳ１５に進み、同
様にして処理がなされ（ステップＳ１６、ステップＳ１
７参照）、エリアＢの制御プログラムが実行される（ス
テップＳ１８参照）。

【００４６】なお、各エリアに書き込み終了マーク「５
５」がない場合や、チェックサム値が一致しない場合に
は、ステップＳ２３あるいはステップＳ２４に移行し
て、新しく書き込みされる前の制御プログラム（書き込
み時に動作していたエリアの制御プログラム）が実行さ
れることになる。これにより、自動販売機のシステムダ
ウンが起こらず、機能が停止することはない。

【００４７】この例では、制御プログラムが存在するエ
リアはＡ、Ｂの２つしかなく、書き換え時に動いていた
エリアは古いソフトなのでチェックサムを比較する必要
はない。本例では、制御プログラムの書き込みに失敗し
た場合、第１の実施例の場合では工場出荷時のソフトが
動くようにしていたが、本実施例では書き込み前の１つ
古いバージョンの制御プログラムが動くというメリット
がある。工場出荷時におけるソフトに不具合があった場
合などでは第１の実施例では不都合が生じることになる
が、本実施例ではかかる不都合は生じない。

【００４８】（第３の実施例）第３の実施例では、書き
換え制御プログラムをファイル読み込みやシリアル通信
により行なうようにしたものであり、書き換え制御プロ
グラムをＲＡＭ上に展開、実行することで、将来書き換
えの高速化や多機能化に対応できるシステムを提供する
ようにしたものである。

【００４９】図８は第３の実施例のファイル読み込みを
行なう場合のハード構成を示すブロック図であり、図９
は、シリアル通信による制御プログラムの書き換えを行
なう場合のハード構成を示すブロック図である。図示す
るように自動販売機ＶＭにはプログラムデータ入力装置
２０が設けられ、図８ではフロッピーディスク、ＰＣカ
ード等のファイル記憶媒体２２がプログラムデータ入力
装置２０に取り出し自在に装着できるようになってい
る。また、図９では自動販売機ＶＭのプログラムデータ
入力装置２０の書き込み端子にポータブルコンピュータ
２４のシリアル通信線が接続されるようになっている。

【００５０】図１０は自動販売機ＶＭに制御プログラム
の書き換えを行なう場合の通信内容と制御プログラム書
き込みのフローを時系列で表した動作説明図であり、こ
の図１０に基づいて書き込みの動作を説明する。なお、
ファイル記憶媒体２２によるフラッシュメモリ部１４へ
の書き込みも、ポータブルコンピュータ２４による書き
込みも制御動作は同じである。

【００５１】図１０の〓通常動作において、フラッシュ
メモリ部１４のエリアＡにＣＰＵ実行権のソフト（制御
プログラム）があり、またＲＡＭ１２には空き領域があ
る。制御プログラムを書き換えるためには、ファイル記
憶媒体２２あるいはポータブルコンピュータ２４から書
き換えプログラムをダウンロードして目的のエリアに書
き換えするが、このダウンロードの前段で、プログラム
データ入力装置２０で読み込み、さらに読み込んだ書換
ソフトをＲＡＭ１２の空き領域に展開する。次に、取り
込んだＲＡＭ１２上の書換ソフトを実行し、新しい制御
プログラムをエリア、この例ではエリアＢに書き込む。
次に、システムを一旦リセットし、エリアＢに書き込ま
れている制御プログラムを実行し、通常の販売制御が行
なわれる。この場合、いずれかのエリアに新しく書き込
んだ制御プログラムを実行するようにプログラムされて
いる。

【００５２】これにより、将来制御プログラムの書き換
えの高速化や多機能化に対応できるシステムを提供する
ことができるものである。

【００５３】（第４の実施例）次に第４の実施例につい
て説明する。この実施例では、制御プログラムの書き換
えに仕様する入出力インターフェイスは、自動販売機の
販売情報を赤外光にて入出力する入出力インターフェイ
スと同一ラインを使い、さらに赤外光では交信できない
ように復調不可能な高速の通信速度にすることで、赤外
光からの制御プログラムの書き換えを不可能として、セ
キュリティを保ち、低コストな書き換えシステムを提供
するものである。

【００５４】図１１はハード構成を示すブロック図であ
り、この自動販売機ＶＭでは、赤外線による通信により
ハンディターミナル３４からの販売情報データの授受を
行なう赤外線変復調ユニット２８と、この赤外線変復調
ユニット２８とデータ通信ライン３０を介して接続され
ている入出力インターフェイス２６とが設けられてい
る。他の構成は先の実施例における自動販売機ＶＭの場
合と同様である。

【００５５】本実施例は、赤外光線を使った自動販売機
ＶＭの販売情報のデータの伝送を行なうデータ通信ライ
ン３０と、フラッシュメモリ部１４の書き換えデータ通
信線を共用化したものである。図１１に示すように、制
御プログラムを書き換える場合に、赤外線変復調ユニッ
ト２８からのデータ通信ライン３０とポータブルコンピ
ュータ２４からの信号線３２を差し替えて行なうように
している。光（赤外光）通信は発光波長を主搬送波と
し、さらに数十ｋＨｚの方形波を副搬送波として変調さ
れるＡＳＫ方式である。したがって、光通信の通信可能
な速度には限界があり、あまり速い通信速度では変復調
はできない。また、光通信は自動販売機ＶＭの扉を開け
ないで通信ができるように自動販売機ＶＭの前面に付い
ているのが一般的で、そのため、光通信で制御プログラ
ムが書き変わってしまってはセキュリティ上問題があ
る。

【００５６】そこで、本実施例では、ハンディターミナ
ル３４による最初のデータリンクまでは赤外光通信と同
じ方式で交信を行ない、制御プログラムを書き換えする
場合には途中から通信速度を上げて光通信では交信不可
能、すなわち、通信異常となり光通信からのセキュリテ
ィを保てるようにしている。また、通信速度を上げるこ
とで制御プログラムの書き換え時間の短縮に役立つもの
である。

【００５７】図１２は上記通信の制御動作を示す動作説
明図であり、図１２（ａ）は自動販売機ＶＭとハンディ
ターミナル３４との販売情報を設定する場合の赤外光に
よる通常の通信状態を示し、図１２（ｂ）はポータブル
コンピュータ２４による制御プログラムの書き換えの通
信の場合を示している。

【００５８】図１２（ａ）に示すように、ハンディター
ミナル３４と自動販売機ＶＭとの赤外光による通信で
は、最初から最後まで通信速度は４８００ＢＰＳであ
り、初めにハンディターミナル３４からコマンドが送信
され、それにより自動販売機ＶＭがハンディターミナル
３４へアクノリッジ信号ＡＣＫを返送し、次いで、パス
ワード等を送り、さらにハンディターミナル３４から自
動販売機ＶＭへ販売情報設定等のデータを送る。

【００５９】次に、自動販売機ＶＭの制御プログラムを
書き換える場合には、ポータブルコンピュータ２４から
コマンドを自動販売機ＶＭへ送り、自動販売機ＶＭから
ポータブルコンピュータ２４へアクノリッジ信号ＡＣＫ
を返送する。ここまでの通信速度は先の場合と同様に４
８００ＢＰＳである。そして、ポータブルコンピュータ
２４から自動販売機ＶＭへパスワードを送る時から光通
信では復調不可能な７６８００ＢＰＳの通信速度に変更
している。ポータブルコンピュータ２４がデータ（制御
プログラムのデータ）を自動販売機ＶＭへ送り、自動販
売機ＶＭではいずれかのエリアＡ、Ｂに制御プログラム
が書き換えられる。

【００６０】これによりセキュリティが保たれることに
なる。なお、制御プログラムの書き換え以外に販売価格
や節電タイマー、冷却加温切替等のセキュリティを必要
とする自動販売機の設定データの変更にも応用すること
ができる。

【００６１】（第５の実施例）本実施例は先の第４の実
施例の改良例であり、赤外線変復調ユニット２８と入出
力インターフェイス２６との間にＯＲ回路を採用するこ
とで、自動販売機ＶＭの制御プログラムの書き換えの際
に、通信線のつなぎ変えを必要としないシステムを提供
するものである。

【００６２】すなわち、第４の実施例では赤外線変復調
ユニット２８への信号線３２をポータブルコンピュータ
２４につなぎ変える必要があったが、この信号ラインを
トランジスタのオープンコレクタによるＯＲ回路を採用
することで、ポータブルコンピュータ２４への専用端子
（コネクタ）を装備でき、そのコネクタにポータブルコ
ンピュータ２４からの信号線を差し込むだけで制御プロ
グラムの書き換えが可能となり、作業性が向上するもの
である。

【００６３】図１３にブロック図を示す。書き換え専用
のコネクタ３６からのラインとデータ通信ライン３０と
をＯＲ接続とし、コネクタ３６とポータブルコンピュー
タ２４とは信号線３８で接続する構成である。図１４
（ａ）は上記ＯＲ回路４０の例を示すものであり、図中
のオープンコレクタ型のゲートＧの具体回路図を図１４
（ｂ）に示す。ここで、図示するように、ＲＳ−２３２
Ｃ等の信号電圧レベルを使う場合にはレベル変換器４２
を備えたインターフェイス回路４４を用いる必要があ
る。

【００６４】このように本実施例では、制御プログラム
を書き換える場合にポータブルコンピュータ２４からの
信号線３８をコネクタ３６に接続するだけで書き換えを
行なうことができ、書き換えの作業性が向上する。

【００６５】（第６の実施例）本実施例では、遠隔地か
ら自動販売機の制御プログラムの書き換えができるよう
にし、遠隔通信にて制御プログラムを書き換える際に、
自動販売機に登録された電話番号とセンター発信電話番
号との比較を行ない、一致したときのみ書き込みを許可
することで、セキュリティの高い遠隔書き換えシステム
を提供するようにしたものである。

【００６６】図１５に本実施例のブロック図を示す。図
示するように自動販売機ＶＭとセンターコンピュータ５
８との間は電話回線６０等で接続されており、自動販売
機ＶＭには、電話回線６０を介して発信された電話番号
を検出する発信番号検出装置５０とモデム４８からなる
通信装置４６と、予めセンターコンピュータ５８の電話
番号を登録しておくセンター電話番号設定装置５２と、
ＳＩＯ５４等が設けられている。また、ＲＡＭ１２はセ
ンターコンピュータ５８の電話番号を記憶させる場合に
活用させており、電池５６にて電源を供給するようにし
ている。他の構成は先の実施例と同様である。

【００６７】本実施例は電話回線６０を用いた制御プロ
グラムの書き換え例で、これもセキュリティ確保の問題
がクローズアップされる。発信番号検出装置５０は、最
近ＮＴＴがサービスを開始したナンバーディスプレイ等
に代表される発信番号を検出する装置で、既に周知なの
で説明は省略する。自動販売機ＶＭ側でセンター電話番
号設定装置５２で予め設定されている電話番号と相手の
電話番号とを比較し、制御プログラムの書き換えができ
る相手を特定することでセキュリティを確保するように
したものである。

【００６８】図１６は本実施例の制御動作を示すフロー
チャートであり、センターコンピュータ５８から電話回
線６０を介して自動販売機ＶＭの制御プログラムを書き
換える場合、ステップＳ３１に示すようにセンターコン
ピュータ５８から自動販売機ＶＭへ回線接続をして交信
を開始する。次にステップＳ３２において、センターコ
ンピュータ５８から要求されたコマンドが制御プログラ
ムの書き込みでなければ、ステップＳ３５に移行してセ
ンターコンピュータ５８が要求しているコマンドに応じ
て通信される。制御プログラムの書き込み要求であれば
ステップＳ３３に進み、発信番号検出装置５０で検出し
た発信番号とセンター電話番号設定装置５２で登録して
いる電話番号とを比較し、一致していなければ異常とし
て処理を行なう（ステップＳ３６参照）。電話番号が一
致していれば、ステップＳ３４に進んで先の実施例と同
様に制御プログラムをフラッシュメモリ部１４のエリア
に書き込む。なお、センターコンピュータ５８の電話番
号をＲＡＭ１２に記憶させておき、記憶された電話番号
と発信番号検出装置５０で検出した電話番号とを比較し
て処理を行なうようにしても良い。

【００６９】なお、センター電話番号設定装置５２はセ
キュリティ確保のため、自動販売機ＶＭの扉を開けない
と設定できないようにしている。また、第４の実施例と
同様に自動販売機ＶＭの設定データの変更にも応用する
ことができる。

【００７０】このように本実施例では、電話回線６０を
介して制御プログラムを書き換えする場合に、セキュリ
ティの高い遠隔書き換えシステムを構築することができ
るものである。

【００７１】（第７の実施例）本実施例では、第６の実
施例において、発信電話番号を検出できない回線には、
自動販売機から自動販売機に登録された電話番号へ発呼
して書き換えプログラムデータを要求する手段を用い
て、セキュリティの高い遠隔書き換えシステムを提供す
るものである。

【００７２】図１７に本実施例のブロック図を示す。こ
の場合は発信番号が分からない場合なので、発信番号検
出装置５０が設けられていない以外は図１５の場合と同
じ構成である。図１８は本実施例の制御動作を示すフロ
ーチャートであり、先ず、ステップＳ４１に示すように
センターコンピュータ５８から自動販売機ＶＭへ回線接
続をして交信を開始する。次にステップＳ４２におい
て、センターコンピュータ５８から要求されたコマンド
が制御プログラムの書き込みでなければ、ステップＳ４
７に移行してセンターコンピュータ５８が要求している
コマンドに応じて通信される。制御プログラムの書き込
み要求であればステップＳ４３に示すように、自動販売
機ＶＭからセンターコンピュータ５８に肯定応答を行な
い、一旦回線を切断する。

【００７３】その後、自動販売機ＶＭから予め登録して
いるセンターコンピュータ５８の電話番号を発呼し（ス
テップＳ４４参照）、ステップＳ４５に示すように回線
が接続されなければ異常として処理をする（ステップＳ
４８参照）。センターコンピュータ５８と回線が接続さ
れれば、ステップＳ４６に示すように、先の実施例と同
様にフラッシュメモリ部１４に制御プログラムの書き換
えを行なう。

【００７４】このように、先ずセンターコンピュータ５
８の発呼により制御プログラムを書き込みしたい旨を自
動販売機ＶＭに伝え、その後の自動販売機ＶＭからの予
め設定されたセンターコンピュータ５８の電話番号への
発呼により制御プログラムの書き換え交信を行なうこと
で、制御プログラムの書き換え相手の特定を行なって高
いセキュリティを確保することができる。

【００７５】なお、第６の実施例と同じく、自動販売機
の設定データの変更にも応用できる。

【００７６】（第８の実施例）本実施例は、メモリマネ
ジメントユニット（ＭＭＵ）により、統一論理アドレス
上に制御プログラムが書き込まれているエリアをマッピ
ングすることで、唯一のプログラムコードで任意のエリ
アに書き込むことができるシステムを提供するようにし
たものである。

【００７７】本実施例の構成を図１９に示す。図示する
ように図１の構成にメモリマネジメントユニット６２を
追加した構成となっている。図２０は説明図である。

【００７８】複数のプログラムエリアを持ち、任意のエ
リアに制御プログラムを書き込む場合、物理アドレスが
違ってくるので、書き込むプログラムコードはエリアに
より異なってしまい、各エリア毎に書き込むプログラム
を用意しなければならない。これを解決すべくメモリマ
ネジメントユニット６２を用いて図２０に示すように各
エリアの論理アドレスを同一にする。図示例では、フラ
ッシュメモリ部１４のエリアＡに格納されているプログ
ラムＡの物理アドレスは「４０００」（先頭番地）であ
り、エリアＢに格納されているプログラムＢの物理アド
レスは「Ｃ０００」（先頭番地）である。これをメモリ
マネジメントユニット６２によりエリアＡとエリアＢと
の論理アドレスを同一の「４０００」にする。これによ
り、どのエリアに制御プログラムを書き込む場合でも、
同一のプログラムコードを使えるメリットがある。

【００７９】

【発明の効果】以上により本発明の自動販売機の制御装
置によれば、制御プログラムの書き換え失敗時に制御が
停止することなく、旧ソフトで動作が可能であり、ま
た、プログラムダウンロードソフトを予め製品に搭載す
る必要がなく、メモリの効率化を図ることができ、しか
も、ダウンロード仕様は後からでも変更が可能である。
さらには、書き込み信号を赤外線情報通信信号線と共用
化でき、低コスト化、高セキュリティ化を確保でき、ま
た、電話回線等の通信回線を用いて遠隔地からの制御プ
ログラムの書き換えができ、しかも、制御プログラム書
き換えの高セキュリティ化を図ることができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例のハード構成を示すブロ
ック図である。

【図２】第１の実施例のフラッシュメモリのプログラム
エリア分けをセクター単位で行なった例を示す図であ
る。

【図３】第１の実施例のフラッシュメモリのデバイス単
位でエリア分けを行なった場合のブロック図である。

【図４】第１の実施例のエリアＢにチェックサムと書き
込み終了マークを付加して書き込んだプログラムの書き
込みフォーム例を示す図である。

【図５】第１の実施例の制御動作を示すフローチャート
である。

【図６】第２の実施例のバージョン番号を付加した場合
のプログラムの書き込みフォーム例を示す図である。

【図７】第２の実施例の制御動作を示すフローチャート
である。

【図８】第３の実施例の自動販売機のブロック図であ
る。

【図９】第３の実施例の他の例の自動販売機のブロック
図である。

【図１０】第３の実施例の通信内容と自動販売機の動作
の流れを示す図である。

【図１１】第４の実施例の自動販売機のブロック図であ
る。

【図１２】第４の実施例の通信プロトコルと通信速度を
変更した場合の動作説明図である。

【図１３】第５の実施例の自動販売機のブロック図であ
る。

【図１４】（ａ）は第５の実施例のＯＲ接続の回路例を
示す図である。（ｂ）はゲートの具体回路例である。

【図１５】第６の実施例の自動販売機のブロック図であ
る。

【図１６】第６の実施例の制御動作を示すフローチャー
トである。

【図１７】第７の実施例の自動販売機のブロック図であ
る。

【図１８】第７の実施例の制御動作を示すフローチャー
トである。

【図１９】第８の実施例の自動販売機のブロック図であ
る。

【図２０】第８の実施例の説明図である。

【符号の説明】

１０ＣＰＵ１２ＲＡＭ１４フラッシュメモリ部１６プログラムデータ書き込み装置２０プログラムデータ入力装置２２ファイル記憶媒体２４ポータブルコンピュータ２６入出力インターフェース２８赤外線変復調ユニット３０データ通信ライン３４ハンディターミナル４０ＯＲ回路５０発信番号検出装置５２センター電話番号設定装置５８センターコンピュータ６０電話回線６２メモリマネジメントユニット

Claims

【特許請求の範囲】

【請求項１】自動販売機をコントロールする制御プログ
ラムが書き込まれたフラッシュメモリと、データ等を記
憶するＲＡＭと、新たな自動販売機制御プログラムを前
記フラッシュメモリに書き込むためのプログラムデータ
書き込み装置と、全体のコントロールを行なう中央演算
装置とで構成される自動販売機の制御装置において、前記フラッシュメモリは自動販売機の制御に必要なプロ
グラムをデバイス単位、あるいは１デバイスの消去セク
ター単位で区切られるエリアに複数記憶できる記憶エリ
アを備え、前記記憶エリアの１つのエリアＡには工場出荷時に制御
プログラムＡが書き込まれ、前記プログラムデータ書き込み装置は前記エリアＡ以外
のエリアＢに新しい制御プログラムＢを書き込み、電源
投入時の処理プログラムにエリアＢに制御プログラムＢ
が完全に書き込まれているかを検出する書き込み検出手
段を備え、前記書き込み検出手段による検出結果により新しい制御
プログラムＢが完全な状態で存在している場合にはその
制御プログラムＢへ中央演算装置の実行権を渡し、不完
全と判断された場合には旧ソフトの制御プログラムＡに
中央演算装置の実行権を渡す手段を備えていることを特
徴とする自動販売機の制御装置。
【請求項２】書き込まれる制御プログラムには、書き込
まれる制御プログラムの新旧が判るバージョン番号が付
加されており、新しい制御プログラムの書き込み時に実行されているエ
リアを除き、書き込みは空きエリア又は最も古いバージ
ョンのソフトがあるエリアについて行なわれ、電源投入
時の処理プログラムは各記憶エリアのプログラムバージ
ョンを取得するバージョン取得手段を備え、前記バージョン取得手段から得られたバージョン番号の
うち最新のバージョン番号を持つエリアの制御プログラ
ムに中央演算装置の実行権を渡す手段を備えていること
を特徴とする請求項１記載の自動販売機の制御装置。
【請求項３】制御プログラムのデータ書き込み装置はシ
リアルインターフェイスで構築され、前記制御プログラムは前記シリアルインターフェイスか
ら入力される新たな制御プログラム書き込みのためのラ
イタープログラムを前記ＲＡＭ上に書き込み、前記ライ
タープログラム受信後に中央演算装置の実行権をライタ
ープログラムに渡して書き込み制御をライタープログラ
ムに委ねることを特徴とする請求項１記載の自動販売機
の制御装置。
【請求項４】制御プログラムのデータ書き込み装置はシ
リアルインターフェイスで構成され、前記シリアルインターフェイスは販売情報データ通信を
ハンディターミナルと赤外光通信で行なうシリアルイン
ターフェイスと共用化され、プログラムデータの書き込み時の通信は前記赤外光通信
と同一のシリアルインターフェイスの赤外光通信変復調
器前段の回路に有線接続されて通信し、プログラムデータ転送装置との通信では通信の途中から
赤外光通信では復調不可能な高速の通信速度で通信する
手段を備えていることを特徴とする請求項１記載の自動
販売機の制御装置。
【請求項５】前記赤外光通信変復調器とプログラムデー
タ転送装置とはＯＲ回路で構成されていることを特徴と
する請求項４記載の自動販売機の制御装置。
【請求項６】通信回線で遠隔地のセンターコンピュータ
と通信をする通信装置と、自動販売機の内部に設けられた予めセンターコンピュー
タの電話番号を設定しておくセンター電話番号設定装置
と、センターコンピュータからの発呼による自動販売機着呼
時に相手の電話番号を検出する発信番号検出装置と、センターコンピュータからの着呼時に前記発信番号検出
装置から得られた発信番号と前記センター電話番号設定
装置に記憶されている電話番号を比較し、番号が一致し
ていればセンターコンピュータから送られる制御プログ
ラムを書き込むことを許可する手段を備えていることを
特徴とする請求項１記載の自動販売機の制御装置。
【請求項７】商品の価格設定や節電タイマー、冷却加温
切替等の自動販売機の制御設定を書き換えるようにして
いることを特徴とする請求項６記載の自動販売機の制御
装置。
【請求項８】通信回線で遠隔地のセンターコンピュータ
と通信をする通信装置と、自動販売機の内部に設けられた予めセンターコンピュー
タの電話番号を設定しておくセンター電話番号設定装置
と、センターコンピュータからの発呼による自動販売機の着
呼時に制御プログラム変更発信要求コマンドを受け、交
信終了後に自動販売機からセンターコンピュータへ発呼
し、新たな制御プログラムをセンターコンピュータから
ダウンロードする手段を備えていることを特徴とする請
求項１記載の自動販売機の制御装置。
【請求項９】中央演算装置とメモリとの間にメモリマネ
ジメントユニットを備え、前記メモリマネジメントユニットにより複数のエリアは
同一の論理アドレスにマッピングすることを特徴とする
請求項１記載の自動販売機の制御装置。