WO2014109100A1 - 情報処理装置、情報処理方法及びプログラム - Google Patents

情報処理装置、情報処理方法及びプログラム Download PDF

Info

Publication number
WO2014109100A1
WO2014109100A1 PCT/JP2013/077223 JP2013077223W WO2014109100A1 WO 2014109100 A1 WO2014109100 A1 WO 2014109100A1 JP 2013077223 W JP2013077223 W JP 2013077223W WO 2014109100 A1 WO2014109100 A1 WO 2014109100A1
Authority
WO
WIPO (PCT)
Prior art keywords
program
copy
unit
determined
activation
Prior art date
Application number
PCT/JP2013/077223
Other languages
English (en)
French (fr)
Inventor
丸山　清泰
聡 道籏
正英 小池
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to JP2014556322A priority Critical patent/JPWO2014109100A1/ja
Publication of WO2014109100A1 publication Critical patent/WO2014109100A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1417—Boot up procedures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1666—Error detection or correction of the data by redundancy in hardware where the redundant component is memory or memory area
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements

Definitions

  • the present invention relates to an information processing apparatus, an information processing method, and a program.
  • NAND flash memories which are nonvolatile memories
  • the NAND flash memory has an advantage that the capacity is increased as compared with the NOR flash memory, and the bit unit price is low.
  • the NAND flash memory has demerits that there is an upper limit in the number of data writes, a limited data retention period, and a limited number of data reads. Therefore, there is a possibility that a bit error occurs when reading data and correct data cannot be read. Therefore, when a program for starting the system is stored in the NAND flash memory, a situation where the system cannot be started due to a bit error or a situation where the system hangs up after starting may occur.
  • Patent Document 1 the first boot program is read from the nonvolatile memory for the system, error detection is performed on the first boot program, and the read first boot program is illegally changed.
  • a control device is described that reads the second boot program from the non-volatile memory for backup when it is determined that it is. The control device performs error detection on the read second boot program, and outputs an error when it is determined that the second boot program is illegally changed.
  • the control device performs a boot process using the boot program.
  • Patent Document 2 describes an information processing apparatus that, when rewriting data stored in a non-volatile memory, stores a copy of data to be rewritten as backup data prior to rewriting the data. Has been.
  • the information processing apparatus operates after determining whether or not the rewritten data has been normally processed by using a flag indicating the rewrite execution status, and confirming the validity.
  • Patent Document 2 can recover data even if the power is cut off during data rewriting.
  • the data rewrite target is a boot program
  • an object of the present invention is to enable restart with a highly reliable startup program when an error is detected in the startup program.
  • An information processing apparatus includes a storage unit that stores a first program, a second program, and a third program as a startup application program, and a first program stored in the storage unit, A process execution unit that selects one of the second program and the third program and performs a start-up process using the selected program, and the second program and the third program stored in the storage unit are respectively A program determination unit for determining whether the program is correct, and a program determined to be correct by the program determination unit among the second program and the third program stored in the storage unit is determined as a copy source program, Copy determination unit that determines a program that is not determined to be correct by the program determination unit as a copy destination program A copy processing unit that updates a copy destination program determined by the copy determination unit with a copy source program determined by the copy determination unit, and a copy source program determined by the copy determination unit in the storage unit.
  • An information processing method selects any one of a first program, a second program, and a third program as an activation application program, and performs activation processing using the selected program.
  • Copy to update the copy destination program determined in the determination process A storage process for storing copy source information indicating a copy source program determined in the copy determination process, and a process execution process cannot perform a startup process using the first program, A startup control process that refers to the copy source information stored in the startup storage process and selects the copy source program determined in the copy determination process to instruct the process execution process to perform the startup process.
  • the second program or the third program is selected according to an instruction from the activation control process, and the activation process is performed using the selected program.
  • a program according to an aspect of the present invention includes a first program, a second program, and a third program stored as an application program for starting a computer, a first program stored in the storage unit, The process execution means for selecting either the second program or the third program and performing the startup process using the selected program, and the second program and the third program stored in the storage means are correct.
  • Program determining means for determining whether the program is determined to be correct among the second program and the third program stored in the storage means as the copy source program, and determining the program A program that is not determined to be correct
  • a copy determination unit that determines the copy destination, a copy processing unit that updates the copy destination program determined by the copy determination unit with the copy source program determined by the copy determination unit in the storage unit, and a determination by the copy determination unit
  • Startup storage means for storing copy source information indicating the copied copy source program, and the startup storage means when the process execution means cannot perform startup processing using the first program stored in the storage means
  • the copy source information stored in the copy determination unit is referred to, and the copy execution unit is selected to perform a start-up process by selecting the copy-source program determined by the copy determination unit, and the process execution unit is functioned as a start control unit.
  • the execution unit executes the second program or the third program stored in the storage unit. Select the program, and performs the activation process with the selected program.
  • the activation when an error is detected in the activation program, the activation can be restarted with a highly reliable activation program.
  • FIG. 1 is a block diagram schematically showing a configuration of an information processing device according to a first embodiment.
  • FIG. 3 is a conceptual diagram showing a program stored in a second ROM in the first embodiment.
  • 3 is a flowchart showing an operation of a start control unit in the first embodiment.
  • 3 is a flowchart showing a startup operation of a CPU in the first embodiment.
  • 4 is a flowchart illustrating processing in a program determination unit according to the first embodiment.
  • 6 is a flowchart illustrating processing in a copy determination unit according to the first embodiment.
  • 3 is a flowchart illustrating a start state monitoring process of a start control unit in the first embodiment.
  • FIG. 3 is a block diagram schematically showing a configuration of an information processing device according to a second embodiment.
  • 11 is a conceptual diagram showing a program and data stored in a second ROM in the second embodiment.
  • 10 is a flowchart illustrating processing in a start control unit according to the second embodiment.
  • 10 is a flowchart illustrating a startup operation of a CPU according to the second embodiment.
  • FIG. 1 is a block diagram schematically showing the configuration of the information processing apparatus 100 according to the first embodiment.
  • an information processing apparatus 100 includes a CPU (Central Processing Unit) 110, a first ROM (Read Only Memory) 120, a second ROM 121, a RAM (Random Access Memory) 122, a startup control unit 130, and a startup memory. Unit 131 and timer 132.
  • the CPU 110, the first ROM 120, the second ROM 121, and the RAM 122 are connected by a bus 140.
  • the CPU 110 is a processing execution unit that performs information processing in the information processing apparatus 100.
  • the CPU 110 reads a program stored in the first ROM 120 or the second ROM 121 to the RAM 122 and performs various processes. For example, the CPU 110 selects any one of the first program, the second program, and the third program as the activation application program stored in the second ROM 121, and performs the activation process using the selected program. Do.
  • the CPU 110 includes a program determination unit 111, a copy determination unit 112, and a copy processing unit 113.
  • the program determination unit 111 determines whether the contents of the plurality of programs stored in the second ROM 121 are correct.
  • the copy determination unit 112 determines a copy source program and a copy destination program for a plurality of programs stored in the second ROM 121 according to the determination result in the program determination unit 111. For example, the copy determination unit determines a program determined to be correct by the program determination unit 111 out of the second program and the third program stored in the second ROM 121 as a copy source program, and is determined to be correct by the program determination unit 111. The program that has not been determined is determined as the copy destination program.
  • the copy processing unit 113 performs a copy process of a plurality of programs stored in the second ROM 121 based on the determination by the copy determination unit 112. For example, the copy processing unit 113 updates the copy destination program determined by the copy determination unit 112 with the copy source program determined by the copy determination unit 112.
  • 1st ROM120 is a non-volatile memory as a memory
  • the first ROM 120 is loaded with a minimum program for starting the CPU 110.
  • the first ROM 120 does not have a large program size. Therefore, there is no limit on the number of readings such as a NOR flash, and a highly reliable device can be used.
  • the second ROM 121 is a non-volatile memory as a storage unit that stores an application program that is read and executed by execution of a startup program.
  • the second ROM 121 stores three types of programs and error detection data corresponding to each of them.
  • FIG. 2 is a conceptual diagram showing a program stored in the second ROM 121.
  • Reference numeral 160 denotes a first program.
  • Reference numeral 161 is error detection data of the first program 160.
  • the error detection data is a checksum or CRC (Cyclic Redundancy Check).
  • Reference numeral 162 denotes a second program.
  • Reference numeral 163 is error detection data of the second program 162.
  • Reference numeral 164 denotes a third program.
  • Reference numeral 165 is error detection data of the third program 164.
  • the first program 160, the second program 162, and the third program 164 may have the same contents. Further, the second program 162 and the third program 164 may be configured such that the versions are the same and only the first program has a new version.
  • the second ROM 121 may be composed of a NAND flash memory for recording a large-scale program.
  • the RAM 122 is a readable / writable memory used for the CPU 110 to execute a startup program and an application program.
  • the start control unit 130 performs start control of the CPU 110. For example, when the CPU 110 cannot perform the activation process using the first program 160, the activation control unit 130 performs the activation process using the program determined as the copy source program by the copy determination unit 112. Instructs the CPU 110. At this time, the activation control unit 130 performs reset control and activation mode setting pin control of the CPU 110 and communicates with the CPU 110. Here, the activation control unit 130 gives the CPU 110 a reset control signal RC when controlling the reset of the CPU 110. In addition, when the activation control unit 130 sets the activation parameter in the activation mode setting pin of the CPU 110, the activation control unit 130 gives the activation mode setting pin control signal BPC to the CPU 110. Furthermore, the activation control unit 130 exchanges a communication signal CO with the CPU 110.
  • the activation storage unit 131 is a memory to which the activation control unit 130 writes and refers to data.
  • the activation storage unit 131 stores activation parameters and copy source information.
  • the activation parameter is “A”
  • the first program is used at the time of activation.
  • the activation parameter is “B”
  • the second program is used at the time of activation.
  • the activation parameter is “C”
  • the third program is used at the time of activation.
  • the copy source information indicates an application program (copy source program) used as a copy source.
  • the copy source information is “B”, it indicates that the application program used as the copy source is the second program, and when the copy source information is “C”, it is used as the copy source. Indicates that the application program to be executed is the third program.
  • Timer 132 is a time measuring unit that measures time. For example, the timer 132 measures the time after the CPU 110 starts the activation process.
  • the information processing apparatus 100 starts to operate when the power supply 150 is turned on. For example, in the information processing apparatus 100, when the power 150 is turned on, the reset of the activation control unit 130 is released, and the activation control unit 130 operates. The operation at this time will be described with reference to the flowchart of FIG.
  • FIG. 3 is a flowchart showing the operation of the activation control unit 130.
  • the activation control unit 130 resets the CPU 110 (S10).
  • the activation control unit 130 gives the CPU 110 a reset control signal RC that instructs resetting.
  • CPU110 which received such a signal will be in a reset state.
  • the activation control unit 130 reads the activation parameter stored in the activation storage unit 131 (S11). Then, the activation control unit 130 determines whether or not the read activation parameter is “B” (S12). If the activation parameter is “B” (S12: Yes), the process proceeds to step S13. If the activation parameter is not “B” (S12: No), the process proceeds to step S14.
  • step S13 the activation control unit 130 determines the activation parameter as “B”. On the other hand, in step S14, the activation control unit 130 determines whether or not the read activation parameter is “C”. If the activation parameter is “C” (S14: Yes), the process proceeds to step S15. If the activation parameter is not “C” (S14: No), the process proceeds to step S16.
  • step S15 the activation control unit 130 determines the activation parameter as “C”.
  • step S16 the activation control unit 130 determines the activation parameter as “A”.
  • the activation control unit 130 transmits the activation parameter determined in step S13, S15, or S16 to the CPU 110 (S17).
  • the output pin 2 bit of the activation control unit 130 and the input pin 2 bit of the CPU 110 are connected and the activation control unit 130 is the activation parameter “A”
  • the output pin 2 bit is set to [0, 1]
  • the activation parameter When “B”, the output pin 2 bit is set to [1, 0], and when the activation parameter is “C”, the output pin 2 bit is set to [1, 1].
  • “0” and “1” of the output pin 2 bits correspond to “Low” and “High” in the digital signal, respectively.
  • the activation control unit 130 sets the activation parameter to the output pin, and transmits the activation parameter to the CPU 110.
  • the starting control part 130 cancels
  • the activation control unit 130 gives the CPU 110 a reset control signal RC instructing release of reset. Receiving such a signal, the CPU 110 releases the reset state and starts operating.
  • CPU110 reads and executes the program memorize
  • FIG. 4 is a flowchart showing the startup operation of the CPU 110.
  • the CPU 110 performs initial setting (S20). This is, for example, the setting of the access timing parameter of the first ROM 120 and the setting of the access timing of the second ROM 121.
  • the CPU 110 performs initial setting of the RAM 122 (S21).
  • the RAM 122 is an SDRAM (Synchronous Dynamic Random Access Memory)
  • the CPU 110 performs memory clock setting, response speed setting, bus width setting, address pin setting, and the like. By performing such settings, the CPU 110 can access the RAM 122.
  • the CPU 110 refers to the state of the input pin and acquires the activation parameter designated by the activation control unit 130 (S22). Then, the CPU 110 determines whether or not the acquired activation parameter is “B” (S23). If the acquired activation parameter is “B” (S23: Yes), the process proceeds to step S24. If the acquired activation parameter is not “B” (S23: No), the process proceeds to step S24. Proceed to S25.
  • step S24 the CPU 110 specifies the activation parameter as “B”.
  • step S25 the CPU 110 determines whether or not the activation parameter is “C”. If the activation parameter is “C” (S25: Yes), the process proceeds to step S26. If the activation parameter is not “C” (S25: No), the process proceeds to step S27.
  • step S ⁇ b> 26 the CPU 110 specifies the activation parameter as “C”.
  • step S27 the CPU 110 specifies the activation parameter as “A”.
  • CPU110 reads the program corresponding to the starting parameter specified by step S24, S26, or S27 from the 2nd ROM121, and performs it (S28). For example, when the specified activation parameter is “A”, the CPU 110 reads the first program 160 from the second ROM 121. When the specified activation parameter is “B”, the CPU 110 reads the second program 162 from the second ROM 121. Further, when the specified activation parameter is “C”, the CPU 110 reads the third program 164 from the second ROM 121. At this time, the CPU 110 calculates error detection data for each program and compares it with error detection data corresponding to each program to confirm whether the program has no problem as data.
  • the CPU 110 can select and activate the program recorded in the second ROM 121.
  • the backup process is realized by the program determination unit 111, the copy determination unit 112, and the copy processing unit 113. The process flow of the program determination unit 111 will be described with reference to the flowchart of FIG.
  • FIG. 5 is a flowchart showing processing in the program determination unit 111.
  • the program determination unit 111 calculates error detection data of the second program 162 (S30).
  • the program determination unit 111 compares the error detection data calculated in step S30 with the second error detection data 163 stored in the second ROM 121 (S31), so that the second program is correct. Determine whether or not. For example, if the error detection data calculated in step S30 matches the second error detection data 163 (S31: Yes), the process proceeds to step S32, and the error detection data calculated in step S30 If the second error detection data 163 does not match (S31: No), the process proceeds to step S33.
  • step S32 the program determination unit 111 determines that the second program 162 is correct.
  • step S33 the program determination unit 111 determines that the second program 162 is illegal.
  • the program determination unit 111 calculates error detection data of the third program 164 (S34).
  • the program determination unit 111 compares the error detection data calculated in step S34 with the third error detection data 165 stored in the second ROM 121 (S35), so that the third program is correct. Determine whether or not. For example, if the error detection data calculated in step S34 matches the third error detection data 165 (S35: Yes), the process proceeds to step S36, and the error detection data calculated in step S34 If the third error detection data 165 does not match (S35: No), the process proceeds to step S37.
  • step S36 the program determination unit 111 determines that the third program 164 is correct.
  • step S37 the program determination unit 111 determines that the third program 164 is illegal.
  • FIG. 6 is a flowchart showing processing in the copy determination unit 112.
  • the copy determination unit 112 determines whether the second program 162 is correct based on the determination result of the program determination unit 111 (S40). If the second program 162 is correct (S40: Yes), the process proceeds to step S41. If the second program 162 is invalid (S40: No), the process proceeds to step S42.
  • step S41 the copy determination unit 112 determines “B” as the copy source.
  • step S42 the copy determination unit 112 determines whether the third program 164 is correct based on the determination result of the program determination unit 111 (S42). If the third program 164 is correct (S42: Yes), the process proceeds to step S43. If the third program 164 is invalid (S42: No), the process proceeds to step S44.
  • step S43 the copy determination unit 112 determines the copy source to be “C”. On the other hand, in step S44, the copy determination unit 112 raises the failure flag. This failure flag is assumed to be stored in the RAM 122, for example.
  • the CPU 110 Based on the copy source determined by the copy determination unit 112, the CPU 110 generates copy source information. For example, when the copy source is “B”, the copy source information is “B” so as to indicate the second program 162, and when the copy source is “C”, the copy source information is third. As shown in the program 164, “C” is assumed. Then, the CPU 110 transmits the generated copy source information to the activation control unit 130, and the activation control unit 130 stores the copy source information in the activation storage unit 131.
  • the copy processing unit 113 performs a copy process based on the processing results in the program determination unit 111 and the copy determination unit 112. For example, if both the second program 162 and the third program 164 are correct, the copy processing unit 113 does not perform the copy process. On the other hand, when any one of the second program 162 and the third program 164 is illegal, the copy processing unit 113 performs a copy process from the program determined as the copy source to the copy destination program. For example, in the second ROM 121, the copy processing unit 113 deletes the program that is the copy destination (the program determined to be illegal), and stores the program determined as the copy source as the copy destination program. If both programs are illegal, the copy processing unit 113 does not perform copy processing.
  • the backup processing performed by the program determination unit 111, the copy determination unit 112, and the copy processing unit 113 is periodically performed.
  • the implementation may be based on the number of times of activation or the elapsed time after the data is written. May be based.
  • the backup process may be performed when the predetermined number of activations has been reached, or when the predetermined elapsed time has elapsed since the first activation or the previous backup process.
  • FIG. 7 is a flowchart showing the activation state monitoring process of the activation control unit 130.
  • the flowchart in FIG. 7 is started after the reset state of the CPU 110 is released in step S18 of the flowchart in FIG.
  • the activation control unit 130 sets a timer threshold value after canceling the reset state of the CPU 110 (S50).
  • the timer threshold value is determined in advance.
  • the starting control part 130 starts the timer 132, and starts time-measurement (S51).
  • the timer 132 is a type that starts from zero and adds.
  • the activation control unit 130 compares the value of the timer 132 with the timer threshold value (S52). If the value of the timer 132 is equal to or less than the timer threshold value (S52: Yes), the process proceeds to step S53. If the value of the timer 132 exceeds the timer threshold value (S52: No), the process proceeds to step S53. Proceed to S55.
  • step S53 the activation control unit 130 notifies that the application program (here, the first program 160, the second program 162, or the third program 164) being executed by the CPU 110 has been completed up to a predetermined process. Check if it is. If the predetermined process has been completed (S53: Yes), the process proceeds to step S54. If the predetermined process has not been completed (S53: No), the process proceeds to step S54. Return to S52.
  • the application program here, the first program 160, the second program 162, or the third program 164
  • step S54 the activation control unit 130 determines normal activation and ends the flow.
  • step S55 it is determined that the program in use (here, the first program 160, the second program 162, or the third program 164) is not operating normally, and the activation control unit 130 stores it in the activation storage unit 131.
  • the activation parameter is set based on the copied source information (S55). Note that the activation parameter set in step S55 is “B” or “C”. And the starting control part 130 notifies CPU110 by setting a starting parameter to an output pin similarly to FIG.3 S17.
  • the activation control unit 130 resets the CPU 110 (S56). For example, the activation control unit 130 sets the CPU 110 to the reset state, and then cancels the CPU reset state. Then, the process returns to step S50.
  • the CPU 110 executes processing according to the flow shown in FIG. 4 after canceling the reset, and starts using the second program 162 or the third program 164 stored in the second ROM 121.
  • the copy process in the copy processing unit 113 the copy source, that is, the correct operation
  • the program to be executed can be specified by referring to the copy source information. For this reason, even if the first program 160 does not start correctly at that timing, the system can be started with the application program (copy source program) that starts correctly by the restart processing of the start control unit 130.
  • the data capacity of application programs has increased remarkably in recent years as devices have become more sophisticated, and the copy process can take a lot of time, causing a power interruption during the copy process, and Even when the first program 160 does not start correctly at that timing, the information processing apparatus 100 according to the first embodiment can start the system.
  • a configuration is described in which when the first program 160 is not started, the second program 162 or the third program 164 being backed up is used for restarting.
  • the group to be backed up is restarted using the copy source of the first program 160 and the third program 164. It may be configured.
  • the group to be backed up is set as the first program 160 and the second program 162, and when the third program 164 is not started, the group is restarted using the copy source of the first program 160 and the second program 162. It may be configured.
  • FIG. FIG. 8 is a block diagram schematically showing the configuration of the information processing apparatus 200 according to the second embodiment.
  • the information processing apparatus 200 includes a CPU 210, a first ROM 120, a second ROM 221, a RAM 122, a start control unit 230, a start storage unit 231, and a timer 132.
  • the CPU 210, the first ROM 120, the second ROM 221 and the RAM 122 are connected by a bus 140.
  • the information processing apparatus 200 according to the second embodiment is the information according to the first embodiment in terms of processing in the CPU 210 and the activation control unit 230 and information stored in the second ROM 221 and the activation storage unit 231. Different from the processing apparatus 100.
  • copy source information indicating the copy source program is stored in the activation storage unit 131.
  • the activation control unit 130 refers to the copy source information stored in the activation storage unit 131 and notifies the activation parameter to the CPU 110 when the first program 160 does not activate correctly. Thus, the CPU 110 is restarted.
  • the copy source information is stored in the second ROM 221 configured with the NAND flash memory, and when the CPU 210 executes the startup program stored in the first ROM 120, the first information is stored.
  • the application program to be used is selected with reference to the copy source information stored in the 2ROM 221.
  • the second embodiment will be described in detail.
  • the CPU 210 is a processing execution unit that performs information processing in the information processing apparatus 200.
  • the CPU 210 includes a program determination unit 111, a copy determination unit 112, and a copy processing unit 113.
  • the processing in the program determination unit 111, the copy determination unit 112, and the copy processing unit 113 in the second embodiment is the same as the processing performed by these parts in the first embodiment.
  • the CPU 110 transmits the copy source information generated according to the determination in the copy determination unit 112 to the activation control unit 130 and stores it in the activation storage unit 131.
  • the CPU 210 stores the copy source information in the second ROM 221.
  • the second ROM 221 is a non-volatile memory that stores an application program and copy source information that are read and executed by execution of the startup program.
  • the second ROM 221 stores three types of programs, error detection data corresponding to each of the programs, and copy source information.
  • FIG. 9 is a conceptual diagram showing programs and data stored in the second ROM 221.
  • Reference numeral 160 denotes a first program.
  • Reference numeral 161 is error detection data of the first program 160.
  • Reference numeral 162 denotes a second program.
  • Reference numeral 163 is error detection data of the second program 162.
  • Reference numeral 164 denotes a third program.
  • Reference numeral 165 is error detection data of the third program 164.
  • Reference numerals 160 to 165 are the same as reference numerals 160 to 165 in the first embodiment (see FIG. 2).
  • Reference numeral 266 is copy source information.
  • the copy source information 266 indicates an application program (second program or third program) used as a copy source, as in the first embodiment.
  • the activation control unit 230 performs activation control of the CPU 210.
  • the activation control of the activation control unit 230 in the second embodiment will be described in detail with reference to FIG.
  • the activation control unit 130 according to the first embodiment performs a process of storing the copy source information provided from the CPU 110 in the activation storage unit 131.
  • the activation control unit 230 according to the second embodiment performs such a process. Do not do.
  • the activation storage unit 231 is a memory to which the activation control unit 230 writes and refers to data.
  • the activation storage unit 231 in the second embodiment stores activation parameters.
  • the activation storage unit 231 in the second embodiment does not store copy source information.
  • the activation parameter stored in the activation storage unit 231 indicates a value of “A” or “B”.
  • the activation parameter is “A”
  • the first program 160 is used at the time of activation.
  • the second program 162 or the third program 164 is used at the time of activation according to the copy source information.
  • the information processing apparatus 200 starts to operate when the power supply 150 is turned on. First, the reset of the activation control unit 230 is released, and the activation control unit 230 operates. The operation at that time will be described with reference to the flowchart of FIG.
  • the flow shown in FIG. 10 is an alternative to the flow shown in FIGS. 3 and 7 in the first embodiment.
  • FIG. 10 is a flowchart showing processing in the activation control unit 230.
  • the activation control unit 230 first initializes the number-of-times parameter N (S60).
  • the activation control unit 230 sets the value of the number-of-times parameter N to “0”.
  • the number parameter N is a parameter that is linked to the number of activations.
  • the number-of-times parameter N indicates, for example, the number of activations.
  • the activation control unit 230 sets the activation parameter to “A” and sets the CPU 210 to a reset state (S61).
  • the activation control unit 230 transmits the activation parameter “A” to the CPU 210 by setting the output pin 2 bits to [0, 1].
  • the activation control unit 230 cancels the reset signal of the CPU 210
  • the reset state of the CPU 210 is canceled (S62), and the CPU 210 starts to operate.
  • the operation of the CPU 210 will be described later with reference to FIG.
  • the activation control unit 230 sets a predetermined timer threshold (S63) and operates the timer 132 (S64).
  • the timer 132 is a type that starts from zero and adds.
  • the activation control unit 230 compares the value of the timer 132 with the timer threshold value (S65). If the value of the timer 132 is equal to or less than the timer threshold value (S65: Yes), the process proceeds to step S66. If the value of the timer 132 exceeds the timer threshold value (S65: No), the process is performed. Proceed to step S68.
  • step S66 the activation control unit 230 confirms whether or not the application program being executed by the CPU 210 has notified that a predetermined process has been completed. If the predetermined process has been completed (S66: Yes), the process proceeds to step S67. If the predetermined process has not been completed (S66: No), the process proceeds to step S67. Return to S65.
  • step S67 the activation control unit 230 determines that the activation process in the CPU 210 is normal activation, and ends the flow.
  • step S68 it is determined that the application program executed by the CPU 210 is not operating normally, and the activation control unit 230 adds “1” to the number-of-times parameter N. Then, the activation control unit 230 determines whether or not the number parameter N is smaller than “3” that is the first number threshold (S69). If the number parameter N is smaller than “3” (S69: Yes), the process returns to step S61. If the number parameter N is “3” or more (S69: No), the process proceeds to step S70. move on.
  • a start-up trial can be performed 3 times, and in the case of a start-up failure due to a sudden factor such as a temporary decrease in noise and voltage, the start-up can be normally started by a second attempt.
  • the startup process using the currently used application program is continued until the state in which the CPU 110 cannot execute the predetermined process by a predetermined time exceeds the predetermined number of times. Done.
  • the value of the first number threshold value indicating the number of start attempts can be arbitrarily set.
  • step S70 the activation control unit 230 determines whether or not the number parameter N is smaller than “6” that is the second number threshold. If the number parameter N is smaller than “6” (S70: Yes), the process proceeds to step S71. If the number parameter N is “6” or more (S70: No), the process proceeds to step S72. move on.
  • step S71 the activation control unit 230 sets the activation parameter stored in the activation storage unit 231 to “B”. Then, the activation control unit 230 sets [1, 0] to the output pin according to the activation parameter stored in the activation storage unit 231, and notifies the CPU 210 of it. Furthermore, the activation control unit 230 resets the CPU 210 and returns the process to step S62.
  • step S72 the activation control unit 230 determines that there is a failure because the activation parameter “B” cannot be activated normally, and sets a failure flag.
  • the second threshold value (here, “6”) in step S70 is a difference value (here, “3”) from the first threshold value (here, “3”) in step S69. This is the number of start attempts when the start parameter is “B”. In other words, the startup process using the currently used application program is continued until the state in which the CPU 210 cannot execute the predetermined process by a predetermined time exceeds the predetermined number of times. Done. Note that by changing this second number threshold, the number of start attempts when the start parameter is “B” can be changed.
  • the operation of the CPU 210 will be described. After the reset is released, the CPU 210 reads and executes the startup program stored in the first ROM 120. This operation will be described with reference to the flowchart shown in FIG.
  • FIG. 11 is a flowchart showing the startup operation of the CPU 210.
  • the CPU 210 performs initial setting (S80). This is, for example, the setting of the access timing parameter of the first ROM 120 and the setting of the access timing of the second ROM 221.
  • the CPU 210 performs initial setting of the RAM 122 (S81). For example, when the RAM 122 is an SDRAM, the CPU 210 performs memory clock setting, response speed setting, bus width setting, address pin setting, and the like. By performing such settings, the CPU 210 can access the RAM 122.
  • the CPU 210 refers to the state of the input pin and acquires the activation parameter designated by the activation control unit 230 (S82). Then, the CPU 210 determines whether or not the acquired activation parameter is “A” (S83). If the acquired activation parameter is “A” (S83: Yes), the process proceeds to step S84. If the acquired activation parameter is not “A” (S83: No), the process proceeds to step S84. Proceed to S85.
  • step S84 the CPU 210 specifies the activation parameter as “A”.
  • step S85 the CPU 210 reads the copy source information 266 stored in the second ROM 221.
  • the CPU 210 determines whether or not the copy source information 266 is “B” (S86). When the copy source information 266 is “B” (S86: Yes), the process proceeds to step S87. On the other hand, when the copy source information 266 is not “B” (S86: No), in other words, when the copy source information 266 is “C”, the process proceeds to step S88.
  • step S87 the CPU 210 identifies the activation parameter as “B”. On the other hand, in step S88, the CPU 210 specifies the activation parameter as “C”.
  • CPU210 reads the program corresponding to the starting parameter specified by step S84, S87, or S88 from the 2nd ROM221, and performs it (S89). For example, when the specified activation parameter is “A”, the CPU 210 reads the first program 160 from the second ROM 221. When the specified activation parameter is “B”, the CPU 210 reads the second program 162 from the second ROM 221. Further, when the specified activation parameter is “C”, the CPU 210 reads the third program 164 from the second ROM 221. At this time, the CPU 210 calculates error detection data of each program and compares it with error detection data corresponding to each program to confirm whether the program has no problem as data.
  • the information processing apparatus 200 can restart the activation control unit 230 even when the CPU 210 cannot be activated using the first program 160.
  • the program can be started with a program (second program 162 or third program 164) that starts correctly.
  • the process of returning the second program 162 and the third program 164 to the correct state specifically, even when the power is cut off during the copy process, the copy source information is referred to by referring to the copy source information.
  • the original that is, the program that operates correctly can be identified. For this reason, even if the first program 160 does not start correctly at the timing of the copy process, the system can be started with a program that starts correctly by the restart process of the start control unit 230.
  • a configuration is described in which when the first program 160 is not started, the second program 162 or the third program 164 being backed up is used for restarting.
  • the group to be backed up is restarted using the copy source of the first program 160 and the third program 164. It may be configured.
  • the group to be backed up is set as the first program 160 and the second program 162, and when the third program 164 is not started, the group is restarted using the copy source of the first program 160 and the second program 162. It may be configured.
  • Embodiment 3 In the first embodiment and the second embodiment, both programs to be backed up (in the first embodiment and the second embodiment, the second program 162 and the third program 164) are both garbled. (It may become invalid data). In such a case, if the first program 160 becomes illegal, the system will not start. For example, in FIG. 6, which is a flowchart for explaining the operation of the copy determination unit 112, if the failure flag is raised in step S44 and the first program 160 becomes invalid, the system cannot be started normally. Therefore, the information processing apparatuses 100 and 200 further include a failure warning unit (not shown) that indicates a warning when both the second program 162 and the third program 164 are illegal when the backup process is executed. It may be configured.
  • a failure warning unit not shown
  • the failure warning unit is a management device such as a server. Notify failure. If the information processing apparatuses 100 and 200 are displays, the failure warning unit displays a warning on a screen, for example. If the information processing devices 100 and 200 are terminal devices, the failure warning unit turns on or blinks a light emitting unit such as a lamp mounted on the terminal.
  • the third embodiment it is possible to notify the user that the backup application program is in an abnormal state, and to prevent the system from starting up in advance.
  • the information processing apparatuses 100 and 200 described in the first to third embodiments are apparatuses including a storage unit that has low reliability and may not be able to read correct data, such as a NAND flash memory. Any device may be used.
  • the information processing apparatuses 100 and 200 are optical television terminals such as IP-STB (IP-Set Top Box), multi-function mobile terminals such as Android terminals, information display devices such as navigation systems and digital signage systems, video It may be a video recording / playback device such as a recorder and a desk player, a router, a TA (Terminal Adapter), or the like.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Stored Programmes (AREA)

Abstract

　第１プログラム、第２プログラム及び第３プログラムの何れかを選択して、選択されたプログラムを用いて起動処理を行うＣＰＵ（１１０）と、第２プログラム及び第３プログラムが、それぞれ正しいか否かを判定するプログラム判定部（１１１）と、第２プログラム及び第３プログラムの内、正しいと判定されたプログラムをコピー元プログラムとして決定し、正しいと判定されなかったプログラムをコピー先プログラムとして決定するコピー決定部（１１２）と、コピー元プログラムで、コピー先プログラムを更新するコピー処理部（１１３）と、コピー元プログラムを示すコピー元情報を記憶する起動記憶部（１３１）と、第１プログラムを用いて起動処理を行うことができない場合に、コピー元情報を参照して、コピー元プログラムを選択して起動処理を行うようにＣＰＵ（１１０）に指示する起動制御部（１３０）とを備える。

Description

情報処理装置、情報処理方法及びプログラム
　本発明は、情報処理装置、情報処理方法及びプログラムに関する。
　近年、不揮発性メモリであるＮＡＮＤ型フラッシュメモリが広く普及している。ＮＡＮＤ型フラッシュメモリは、ＮＯＲ型フラッシュメモリに比べて大容量化が進んでおり、ビット単価が安いといったメリットがある。一方で、ＮＡＮＤ型フラッシュメモリには、データの書き込み回数に上限があること、データ保持期間が有限であること、及び、データの読み出し回数が有限であること、というデメリットがある。このため、データ読み出し時にビットエラーが発生し、正しいデータが読み出せない可能性がある。従って、ＮＡＮＤ型フラッシュメモリに、システムを起動するためのプログラムを記憶させた場合には、ビットエラーによりシステムが起動できない状況、又は、起動した後にシステムがハングアップしてしまう状況が発生し得る。
　これに対し、特許文献１には、システム用の不揮発性メモリから第１のブートプログラムを読み出し、当該第１のブートプログラムに対して誤り検出を行い、読み出した第１のブートプログラムが不正に変化していると判定した場合に、バックアップ用の不揮発性メモリから第２のブートプログラムを読み出す制御装置が記載されている。この制御装置は、読み出された第２のブートプログラムに対して誤り検出を行い、この第２のブートプログラムが不正に変化していると判定したとき、エラーを出力する。一方、この制御装置は、ブートプログラムに対する誤り検出の結果、ブートプログラムが不正に変化していないと判定すると、そのブートプログラムを用いてブート処理を行う。
　また、特許文献２には、不揮発性メモリに記憶されたデータの書き換えを行う際に、当該データの書き換えに先立って、書き換え対象となるデータの複製を、バックアップデータとして保存する情報処理装置が記載されている。この情報処理装置は、書き換え実施状況を示すフラグを用いることで、書き換えが行われたデータが正常に処理されたものか否かを判断し、正当性を確認してから動作する。
特開２０１０－２６６５０号公報 特開２００７－３２８４３８号公報
　特許文献１に記載された制御装置では、ブート処理が所定の回数行われると第２のブートプログラムで第１のブートプログラムが上書きされる。しかし、第２のブートプログラムで第１のブートプログラムを書き換えているときに、電源断が発生した場合に、第１のブートプログラムが正常に上書きされないため、システムが起動しなくなってしまう問題がある。
　また、特許文献２に記載された情報処理装置では、データの書き換え中に電源断が発生しても、データを復旧することが可能である。しかしながら、データの書き換え対象がブートプログラムである場合、データ書き換え中に電源断が発生すると、データが不完全のため、システムが起動しないという問題がある。
　そこで、本発明は、起動用のプログラムに誤りが検出された場合に、信頼性の高い起動用のプログラムで再起動を行うことができるようにすることを目的とする。
　本発明の一態様に係る情報処理装置は、起動用のアプリケーションプログラムとしての、第１プログラム、第２プログラム及び第３プログラムを記憶する記憶部と、前記記憶部に記憶されている第１プログラム、第２プログラム及び第３プログラムの何れかを選択して、当該選択されたプログラムを用いて起動処理を行う処理実行部と、前記記憶部に記憶されている第２プログラム及び第３プログラムが、それぞれ正しいか否かを判定するプログラム判定部と、前記記憶部に記憶されている第２プログラム及び第３プログラムの内、前記プログラム判定部で正しいと判定されたプログラムをコピー元プログラムとして決定し、前記プログラム判定部で正しいと判定されなかったプログラムをコピー先プログラムとして決定するコピー決定部と、前記記憶部において、前記コピー決定部で決定されたコピー元プログラムで、前記コピー決定部で決定されたコピー先プログラムを更新するコピー処理部と、前記コピー決定部で決定されたコピー元プログラムを示すコピー元情報を記憶する起動記憶部と、前記処理実行部が前記記憶部に記憶されている第１プログラムを用いて起動処理を行うことができない場合に、前記起動記憶部に記憶されているコピー元情報を参照して、前記コピー決定部で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行部に指示する起動制御部とを備え、前記処理実行部は、前記起動制御部からの指示に従って、前記記憶部に記憶されている第２プログラム又は第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行うことを特徴とする。
　本発明の一態様に係る情報処理方法は、起動用のアプリケーションプログラムとしての、第１プログラム、第２プログラム及び第３プログラムの何れかを選択して、当該選択されたプログラムを用いて起動処理を行う処理実行過程と、前記第２プログラム及び前記第３プログラムが、それぞれ正しいか否かを判定するプログラム判定過程と、前記第２プログラム及び前記第３プログラムの内、前記プログラム判定過程で正しいと判定されたプログラムをコピー元プログラムとして決定し、前記プログラム判定過程で正しいと判定されなかったプログラムをコピー先プログラムとして決定するコピー決定過程と、前記コピー決定過程で決定されたコピー元プログラムで、前記コピー決定過程で決定されたコピー先プログラムを更新するコピー処理過程と、前記コピー決定過程で決定されたコピー元プログラムを示すコピー元情報を記憶する起動記憶過程と、前記処理実行過程が前記第１プログラムを用いて起動処理を行うことができない場合に、前記起動記憶過程で記憶されたコピー元情報を参照して、前記コピー決定過程で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行過程に指示する起動制御過程とを有し、前記処理実行過程は、前記起動制御過程からの指示に従って、前記第２プログラム又は前記第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行うことを特徴とする。
　本発明の一態様に係るプログラムは、コンピュータを、起動用のアプリケーションプログラムとしての、第１プログラム、第２プログラム及び第３プログラムを記憶する記憶手段、前記記憶手段に記憶されている第１プログラム、第２プログラム及び第３プログラムの何れかを選択して、当該選択されたプログラムを用いて起動処理を行う処理実行手段、前記記憶手段に記憶されている第２プログラム及び第３プログラムが、それぞれ正しいか否かを判定するプログラム判定手段、前記記憶手段に記憶されている第２プログラム及び第３プログラムの内、前記プログラム判定手段で正しいと判定されたプログラムをコピー元プログラムとして決定し、前記プログラム判定手段で正しいと判定されなかったプログラムをコピー先プログラムとして決定するコピー決定手段と、前記記憶手段において、前記コピー決定手段で決定されたコピー元プログラムで、前記コピー決定手段で決定されたコピー先プログラムを更新するコピー処理手段、前記コピー決定手段で決定されたコピー元プログラムを示すコピー元情報を記憶する起動記憶手段、前記処理実行手段が前記記憶手段に記憶されている第１プログラムを用いて起動処理を行うことができない場合に、前記起動記憶手段に記憶されているコピー元情報を参照して、前記コピー決定手段で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行手段に指示する起動制御手段として機能させ、前記処理実行手段は、前記起動制御手段からの指示に従って、前記記憶手段に記憶されている第２プログラム又は第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行うことを特徴とする。
　本発明の一態様によれば、起動用のプログラムに誤りが検出された場合に、信頼性の高い起動用のプログラムで再起動を行うことができる。
実施の形態１に係る情報処理装置の構成を概略的に示すブロック図である。 実施の形態１における第２ＲＯＭに記憶されているプログラムを示す概念図である。 実施の形態１における起動制御部の動作を示すフローチャートである。 実施の形態１におけるＣＰＵの起動動作を示すフローチャートである。 実施の形態１におけるプログラム判定部での処理を示すフローチャートである。 実施の形態１におけるコピー決定部での処理を示すフローチャートである。 実施の形態１における起動制御部の起動状態監視処理を示すフローチャートである。 実施の形態２に係る情報処理装置の構成を概略的に示すブロック図である。 実施の形態２における第２ＲＯＭに記憶されているプログラム及びデータを示す概念図である。 実施の形態２における起動制御部での処理を示すフローチャートである。 実施の形態２におけるＣＰＵの起動動作を示すフローチャートである。
実施の形態１．
　図１は、実施の形態１に係る情報処理装置１００の構成を概略的に示すブロック図である。図１において、情報処理装置１００は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１１０と、第１ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）１２０と、第２ＲＯＭ１２１と、ＲＡＭ（Ｒａｍｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）１２２と、起動制御部１３０と、起動記憶部１３１と、タイマー１３２とを備える。なお、ＣＰＵ１１０、第１ＲＯＭ１２０、第２ＲＯＭ１２１及びＲＡＭ１２２は、バス１４０で接続されている。
　ＣＰＵ１１０は、情報処理装置１００での情報処理を行う処理実行部である。ＣＰＵ１１０は、第１ＲＯＭ１２０又は第２ＲＯＭ１２１に記憶されているプログラムをＲＡＭ１２２に読み出し、各種処理を行う。例えば、ＣＰＵ１１０は、第２ＲＯＭ１２１に記憶されている、起動用のアプリケーションプログラムとしての、第１プログラム、第２プログラム及び第３プログラムの何れかを選択して、選択されたプログラムを用いて起動処理を行う。ＣＰＵ１１０は、プログラム判定部１１１と、コピー決定部１１２と、コピー処理部１１３とを備える。
　プログラム判定部１１１は、第２ＲＯＭ１２１に記憶されている複数のプログラムについて、内容が正しいかどうか判定する。
　コピー決定部１１２は、プログラム判定部１１１での判定結果に従って、第２ＲＯＭ１２１に記憶されている複数のプログラムについて、コピー元プログラム及びコピー先プログラムを決定する。例えば、コピー決定部は、第２ＲＯＭ１２１に記憶されている第２プログラム及び第３プログラムの内、プログラム判定部１１１で正しいと判定されたプログラムをコピー元プログラムとして決定し、プログラム判定部１１１で正しいと判定されなかったプログラムをコピー先プログラムとして決定する。
　コピー処理部１１３は、コピー決定部１１２での決定に基づいて、第２ＲＯＭ１２１に記憶されている複数のプログラムのコピー処理を行う。例えば、コピー処理部１１３は、コピー決定部１１２で決定されたコピー元プログラムで、コピー決定部１１２で決定されたコピー先プログラムを更新する。
　第１ＲＯＭ１２０は、ＣＰＵ１１０のリセット解除後に実行される起動プログラムを記憶する記憶部としての不揮発性メモリである。ここで、第１ＲＯＭ１２０は、ＣＰＵ１１０が起動するための最小限のプログラムを搭載する。そして、第１ＲＯＭ１２０は、搭載するプログラムのサイズも大きくないことから、ＮＯＲ型フラッシュ等の読み出し回数の制限がなく、信頼性の高いデバイスを使用することができる。
　第２ＲＯＭ１２１は、起動プログラムの実行によって読み出されて実行されるアプリケーションプログラムを記憶する記憶部としての不揮発性メモリである。ここで、第２ＲＯＭ１２１に記憶されているプログラム構成について説明する。第２ＲＯＭ１２１には、３種類のプログラムとそれぞれに対応した誤り検出用データが記憶される。
　図２は、第２ＲＯＭ１２１に記憶されているプログラムを示す概念図である。符号１６０は、第１プログラムである。符号１６１は、第１プログラム１６０の誤り検出用データである。誤り検出用データは、具体的には、チェックサム、又は、ＣＲＣ（Ｃｙｃｌｉｃ　Ｒｅｄｕｎｄａｎｃｙ　Ｃｈｅｃｋ；巡回冗長検査）等である。符号１６２は、第２プログラムである。符号１６３は、第２プログラム１６２の誤り検出用データである。符号１６４は、第３プログラムである。符号１６５は、第３プログラム１６４の誤り検出用データである。なお、第１プログラム１６０、第２プログラム１６２及び第３プログラム１６４は、同じ内容でも良い。また、第２プログラム１６２及び第３プログラム１６４は、バージョンは同じで、第１プログラムのみバージョンが新しいという構成でも良い。
　なお、この第２ＲＯＭ１２１は、大規模なプログラムを記録するために、ＮＡＮＤ型フラッシュメモリで構成されてもよい。
　ＲＡＭ１２２は、起動プログラム及びアプリケーションプログラムを、ＣＰＵ１１０が実行するために使用される読み書き自在のメモリである。
　起動制御部１３０は、ＣＰＵ１１０の起動制御を行う。例えば、起動制御部１３０は、ＣＰＵ１１０が第１プログラム１６０を用いて起動処理を行うことができない場合に、コピー決定部１１２でコピー元プログラムに決定されたプログラムを用いて起動処理を行うように、ＣＰＵ１１０に指示する。この際、起動制御部１３０は、ＣＰＵ１１０のリセット制御及び起動モード設定用ピン制御を行うとともに、ＣＰＵ１１０と通信を行う。ここで、起動制御部１３０は、ＣＰＵ１１０のリセットを制御する際には、リセット制御信号ＲＣをＣＰＵ１１０に与える。また、起動制御部１３０は、ＣＰＵ１１０の起動モード設定用ピンに起動パラメータを設定する際には、起動モード設定用ピン制御信号ＢＰＣをＣＰＵ１１０に与える。さらに、起動制御部１３０は、ＣＰＵ１１０との間で通信信号ＣＯをやり取りする。
　起動記憶部１３１は、起動制御部１３０がデータを書き込み及び参照するメモリである。例えば、起動記憶部１３１は、起動パラメータ及びコピー元情報を記憶する。
　なお、起動パラメータが“Ａ”である場合には、起動の際に第１プログラムが用いられる。また、起動パラメータが“Ｂ”である場合には、起動の際に第２プログラムが用いられる。さらに、起動パラメータが“Ｃ”である場合には、起動の際に第３プログラムが用いられる。
　また、コピー元情報は、コピー元として用いられるアプリケーションプログラム（コピー元プログラム）を示す。本実施の形態においては、コピー元情報が“Ｂ”の場合は、コピー元として用いられるアプリケーションプログラムが第２プログラムであることを示し、コピー元情報が“Ｃ”の場合は、コピー元として用いられるアプリケーションプログラムが第３プログラムであることを示す。
　タイマー１３２は、時間を計測する計時部である。例えば、タイマー１３２は、ＣＰＵ１１０が起動処理を開始してからの時間を計測する。
　情報処理装置１００は、電源１５０の投入によって動作し始める。例えば、情報処理装置１００では、電源１５０が投入されると、起動制御部１３０のリセットが解除され、起動制御部１３０が動作する。このときの動作を、図３のフローチャートを用いて説明する。
　図３は、起動制御部１３０の動作を示すフローチャートである。
　起動制御部１３０は、ＣＰＵ１１０をリセット状態にする（Ｓ１０）。例えば、起動制御部１３０は、リセットを指示するリセット制御信号ＲＣをＣＰＵ１１０に与える。このような信号を受けたＣＰＵ１１０は、リセット状態になる。
　次に、起動制御部１３０は、起動記憶部１３１に記憶された起動パラメータを読み出す（Ｓ１１）。そして、起動制御部１３０は、読み出された起動パラメータが“Ｂ”か否かを判定する（Ｓ１２）。そして、起動パラメータが“Ｂ”である場合（Ｓ１２：Ｙｅｓ）には、処理はステップＳ１３に進み、起動パラメータが“Ｂ”ではない場合（Ｓ１２：Ｎｏ）には、処理はステップＳ１４に進む。
　ステップＳ１３では、起動制御部１３０は、起動パラメータを“Ｂ”に決定する。
　一方、ステップＳ１４では、起動制御部１３０は、読み出された起動パラメータが“Ｃ”か否かを判定する。そして、起動パラメータが“Ｃ”である場合（Ｓ１４：Ｙｅｓ）には、処理はステップＳ１５に進み、起動パラメータが“Ｃ”ではない場合（Ｓ１４：Ｎｏ）には、処理はステップＳ１６に進む。
　ステップＳ１５では、起動制御部１３０は、起動パラメータを“Ｃ”に決定する。
　一方、ステップＳ１６では、起動制御部１３０は、起動パラメータを“Ａ”に決定する。
　そして、起動制御部１３０は、ステップＳ１３、Ｓ１５又はＳ１６で決定された起動パラメータを、ＣＰＵ１１０に伝える（Ｓ１７）。例えば、起動制御部１３０の出力ピン２ｂｉｔと、ＣＰＵ１１０の入力ピン２ｂｉｔとを接続し、起動制御部１３０が、起動パラメータ“Ａ”のときは、出力ピン２ｂｉｔを［０，１］とし、起動パラメータ“Ｂ”のときは、出力ピン２ｂｉｔを［１，０］、起動パラメータ“Ｃ”のときは、出力ピン２ｂｉｔを［１，１］とする。ここで、出力ピン２ｂｉｔの「０」及び「１」は、デジタル信号における「Ｌｏｗ」及び「Ｈｉｇｈ」にそれぞれ相当する。このように、起動制御部１３０は、起動パラメータを出力ピンに設定することで、その起動パラメータをＣＰＵ１１０に伝える。
　そして、起動制御部１３０は、ＣＰＵ１１０のリセット状態を解除する（Ｓ１８）。例えば、起動制御部１３０は、リセットの解除を指示するリセット制御信号ＲＣをＣＰＵ１１０に与える。このような信号を受けたＣＰＵ１１０は、リセット状態を解除して、動作し始める。
　ＣＰＵ１１０は、リセット解除後、第１ＲＯＭ１２０に記憶されているプログラムを読み出して実行する。このときの動作を、図４のフローチャートを用いて説明する。
　図４は、ＣＰＵ１１０の起動動作を示すフローチャートである。
　まず、ＣＰＵ１１０は、初期設定を行う（Ｓ２０）。これは、例えば、第１ＲＯＭ１２０のアクセスタイミングパラメータの設定、及び、第２ＲＯＭ１２１のアクセスタイミングの設定等である。
　次に、ＣＰＵ１１０は、ＲＡＭ１２２の初期設定を行う（Ｓ２１）。例えば、ＲＡＭ１２２がＳＤＲＡＭ（Ｓｙｎｃｒｏｎｏｕｓ　Ｄｙｎａｍｉｃ　Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）の場合、ＣＰＵ１１０は、メモリクロックの設定、応答速度の設定、バス幅設定、及び、アドレスピンの設定等を行う。このような設定を行うことで、ＣＰＵ１１０は、ＲＡＭ１２２にアクセスすることができる。
　次に、ＣＰＵ１１０は、入力ピンの状態を参照し、起動制御部１３０が指定した起動パラメータを取得する（Ｓ２２）。そして、ＣＰＵ１１０は、取得された起動パラメータが“Ｂ”か否かを判定する（Ｓ２３）。取得された起動パラメータが“Ｂ”である場合（Ｓ２３：Ｙｅｓ）には、処理はステップＳ２４に進み、取得された起動パラメータが“Ｂ”ではない場合（Ｓ２３：Ｎｏ）には、処理はステップＳ２５に進む。
　ステップＳ２４では、ＣＰＵ１１０は、起動パラメータを“Ｂ”に特定する。
　一方、ステップＳ２５では、ＣＰＵ１１０は、起動パラメータが“Ｃ”か否かを判定する。そして、起動パラメータが“Ｃ”である場合（Ｓ２５：Ｙｅｓ）には、処理はステップＳ２６に進み、起動パラメータが“Ｃ”ではない場合（Ｓ２５：Ｎｏ）には、処理はステップＳ２７に進む。
　ステップＳ２６では、ＣＰＵ１１０は、起動パラメータを“Ｃ”に特定する。
　一方、ステップＳ２７では、ＣＰＵ１１０は、起動パラメータを“Ａ”に特定する。
　そして、ＣＰＵ１１０は、第２ＲＯＭ１２１から、ステップＳ２４、Ｓ２６又はＳ２７で特定された起動パラメータに対応するプログラムを読み出して、実行する（Ｓ２８）。例えば、特定された起動パラメータが“Ａ”の場合には、ＣＰＵ１１０は、第２ＲＯＭ１２１から第１プログラム１６０を読み出す。また、特定された起動パラメータが“Ｂ”の場合には、ＣＰＵ１１０は、第２ＲＯＭ１２１から第２プログラム１６２を読み出す。さらに、特定された起動パラメータが“Ｃ”の場合には、ＣＰＵ１１０は、第２ＲＯＭ１２１から第３プログラム１６４を読み出す。このとき、ＣＰＵ１１０は、それぞれのプログラムの誤り検出用データを算出し、それぞれのプログラムに対応した誤り検出用データと比較することで、プログラムがデータとして問題ないかの確認を行う。
　このように起動制御部１３０が起動パラメータを指定することで、ＣＰＵ１１０は、第２ＲＯＭ１２１に記録されているプログラムを選択して起動することができる。
　次に、第２ＲＯＭ１２１に記憶されている第１プログラム１６０を用いて動作しているときの、第２プログラム１６２及び第３プログラム１６４のバックアップ処理について説明する。第１プログラム１６０、第２プログラム１６２及び第３プログラム１６４については、いずれも、第２ＲＯＭ１２１に記憶されているため、ＮＡＮＤ型フラッシュメモリのデメリットであるデータ保持期間が有限であること、及び、データの読み出し回数が有限であることによりデータが変化してしまい、正しいデータとして読み出すことができなくなるおそれがある。バックアップ処理は、プログラム判定部１１１、コピー決定部１１２及びコピー処理部１１３で実現する。プログラム判定部１１１の処理の流れを、図５のフローチャートを用いて説明する。
　図５は、プログラム判定部１１１での処理を示すフローチャートである。
　プログラム判定部１１１は、第２プログラム１６２の誤り検出データの算出を行う（Ｓ３０）。
　次に、プログラム判定部１１１は、ステップＳ３０で算出された誤り検出データと、第２ＲＯＭ１２１に記憶されている第２誤り検出用データ１６３とを比較することで（Ｓ３１）、第２プログラムが正しいか否かを判定する。例えば、ステップＳ３０で算出された誤り検出データと、第２誤り検出用データ１６３とが一致した場合（Ｓ３１：Ｙｅｓ）には、処理はステップＳ３２に進み、ステップＳ３０で算出された誤り検出データと、第２誤り検出用データ１６３とが一致しない場合（Ｓ３１：Ｎｏ）には、処理はステップＳ３３に進む。
　ステップＳ３２では、プログラム判定部１１１は、第２プログラム１６２は正しいと判定する。一方、ステップＳ３３では、プログラム判定部１１１は、第２プログラム１６２は、不正と判定する。
　次に、プログラム判定部１１１は、第３プログラム１６４の誤り検出データの算出を行う（Ｓ３４）。
　次に、プログラム判定部１１１は、ステップＳ３４で算出された誤り検出データと、第２ＲＯＭ１２１に記憶されている第３誤り検出用データ１６５とを比較することで（Ｓ３５）、第３プログラムが正しいか否かを判定する。例えば、ステップＳ３４で算出された誤り検出データと、第３誤り検出用データ１６５とが一致した場合（Ｓ３５：Ｙｅｓ）には、処理はステップＳ３６に進み、ステップＳ３４で算出された誤り検出データと、第３誤り検出用データ１６５とが一致しない場合（Ｓ３５：Ｎｏ）には、処理はステップＳ３７に進む。
　ステップＳ３６では、プログラム判定部１１１は、第３プログラム１６４は正しいと判定する。一方、ステップＳ３７では、プログラム判定部１１１は、第３プログラム１６４は、不正と判定する。
　さらに、コピー決定部１１２での処理の流れを、図６のフローチャートを用いて説明する。
　図６は、コピー決定部１１２での処理を示すフローチャートである。
　コピー決定部１１２は、プログラム判定部１１１の判定結果に基づいて、第２プログラム１６２が正しいかどうかを判断する（Ｓ４０）。第２プログラム１６２が正しい場合（Ｓ４０：Ｙｅｓ）には、処理はステップＳ４１に進み、第２プログラム１６２が不正の場合（Ｓ４０：Ｎｏ）には、処理はステップＳ４２に進む。
　ステップＳ４１では、コピー決定部１１２は、コピー元を“Ｂ”に決定する。
　一方、ステップＳ４２では、コピー決定部１１２は、プログラム判定部１１１の判定結果に基づいて、第３プログラム１６４が正しいかどうかを判断する（Ｓ４２）。第３プログラム１６４が正しい場合（Ｓ４２：Ｙｅｓ）には、処理はステップＳ４３に進み、第３プログラム１６４が不正の場合（Ｓ４２：Ｎｏ）には、処理はステップＳ４４に進む。
　ステップＳ４３では、コピー決定部１１２は、コピー元を“Ｃ”に決定する。
　一方、ステップＳ４４では、コピー決定部１１２は、故障フラグをあげる。この故障フラグは、例えば、ＲＡＭ１２２に記憶されているものとする。
　そして、コピー決定部１１２によって決められたコピー元に基づいて、ＣＰＵ１１０は、コピー元情報を生成する。例えば、コピー元が“Ｂ”である場合には、コピー元情報が第２プログラム１６２を示すように、“Ｂ”とし、コピー元が“Ｃ”である場合には、コピー元情報が第３プログラム１６４を示すように、“Ｃ”とする。そして、ＣＰＵ１１０は、生成されたコピー元情報を起動制御部１３０に伝え、起動制御部１３０は、そのコピー元情報を、起動記憶部１３１に保存する。
　次に、コピー処理部１１３は、プログラム判定部１１１及びコピー決定部１１２での処理結果に基づき、コピー処理を行う。例えば、コピー処理部１１３は、第２プログラム１６２及び第３プログラム１６４の両方が正しければ、コピー処理は行わない。一方、コピー処理部１１３は、第２プログラム１６２及び第３プログラム１６４の何れかのプログラムが不正の場合には、コピー元として決定されたプログラムからコピー先となるプログラムへのコピー処理を行う。例えば、コピー処理部１１３は、第２ＲＯＭ１２１において、コピー先となるプログラム（不正と判断されたプログラム）を消去して、コピー元として決定されたプログラムを、コピー先のプログラムとして記憶する。また、どちらのプログラムも不正である場合には、コピー処理部１１３は、コピー処理を行わない。
　なお、このプログラム判定部１１１、コピー決定部１１２及びコピー処理部１１３で行うバックアップ処理は定期的に行うが、実施については、起動回数に基づいてもよいし、データを書き込んでからの経過時間に基づいてもよい。言い換えると、予め定められた起動回数に達した場合、又は、初回起動時若しくは前回のバックアップ処理から予め定められた経過時間が経過した場合に、バックアップ処理が行われればよい。
　次に、第２ＲＯＭ１２１に記憶されている第１プログラム１６０が正常に起動しない場合の処理について、図７のフローチャートを用いて説明する。
　図７は、起動制御部１３０の起動状態監視処理を示すフローチャートである。図７のフローチャートは、図３のフローチャートのステップＳ１８において、ＣＰＵ１１０のリセット状態が解除された後に開始される。
　起動制御部１３０は、ＣＰＵ１１０のリセット状態を解除したあと、タイマー閾値を設定する（Ｓ５０）。タイマー閾値は、予め定められているものとする。そして、起動制御部１３０は、タイマー１３２を動作させて、計時を開始させる（Ｓ５１）。タイマー１３２は、ゼロからスタートし、加算するタイプとする。
　起動制御部１３０は、タイマー１３２の値とタイマー閾値とを比較する（Ｓ５２）。そして、タイマー１３２の値がタイマー閾値以下である場合（Ｓ５２：Ｙｅｓ）には、処理はステップＳ５３に進み、タイマー１３２の値がタイマー閾値を超えた場合（Ｓ５２：Ｎｏ）には、処理はステップＳ５５に進む。
　ステップＳ５３では、起動制御部１３０は、ＣＰＵ１１０で実行しているアプリケーションプログラム（ここでは、第１プログラム１６０、第２プログラム１６２又は第３プログラム１６４）が予め定められた処理まで完了したことを通知しているかどうか確認する。そして、予め定められた処理まで完了している場合（Ｓ５３：Ｙｅｓ）には、処理はステップＳ５４に進み、予め定められた処理まで完了していない場合（Ｓ５３：Ｎｏ）には、処理はステップＳ５２に戻る。
　ステップＳ５４では、起動制御部１３０は、正常起動と判断して、フローを終了する。
　一方、ステップＳ５２において、タイマーの値がタイマー閾値を超えている場合（Ｓ５２：Ｎｏ）には、処理はステップＳ５５に進む。ステップＳ５５では、使用中のプログラム（ここでは、第１プログラム１６０、第２プログラム１６２又は第３プログラム１６４）が正常に動作していないと判断し、起動制御部１３０は、起動記憶部１３１に記憶されているコピー元情報に基づいて、起動パラメータを設定する（Ｓ５５）。なお、ステップＳ５５で設定される起動パラメータは、“Ｂ”又は“Ｃ”である。そして、起動制御部１３０は、図３のステップＳ１７と同様に、起動パラメータを出力ピンに設定することで、ＣＰＵ１１０に通知する。
　そして、起動制御部１３０は、ＣＰＵ１１０のリセットを実行する（Ｓ５６）。例えば、起動制御部１３０は、ＣＰＵ１１０をリセット状態に設定してから、ＣＰＵのリセット状態を解除する。そして、処理はステップＳ５０に戻る。
　なお、ＣＰＵ１１０は、リセット解除後、図４に示すフローに従って処理を実行し、第２ＲＯＭ１２１に保存されている第２プログラム１６２又は第３プログラム１６４を用いて起動する。
　以上のように実施の形態１を構成することで、情報処理装置１００は、第１プログラム１６０で起動できなくなったとしても、起動制御部１３０の再起動処理によって、正しく起動するアプリケーションプログラム（ここでは、第２プログラム１６２又は第３プログラム）で起動することができる。
　また、第２プログラム１６２と第３プログラム１６４を正しい状態に戻す処理、具体的には、コピー処理部１１３におけるコピー処理を行っているときに電源断が発生しても、コピー元、すなわち正しく動作するプログラムを、コピー元情報を参照することで特定することができる。このため、仮にそのタイミングで、第１プログラム１６０が正しく起動しない場合でも、起動制御部１３０の再起動処理によって、正しく起動するアプリケーションプログラム（コピー元のプログラム）で、システムを起動させることができる。
　特に、近年、機器の高機能化が進むに伴ってアプリケーションプログラムのデータ容量が著しく増えており、コピー処理に多くの時間を要する場合があるため、コピー処理中に電源断が発生し、かつ、そのタイミングで第１プログラム１６０が正しく起動しない場合でも、実施の形態１に係る情報処理装置１００によれば、システムを起動することができる。
　なお、実施の形態１では、第１プログラム１６０が起動しなかったときに、バックアップ処理している第２プログラム１６２又は第３プログラム１６４のコピー元を用いて再起動する構成が説明されているが、このような構成に限定されるものではない。例えば、バックアップ処理する組を、第１プログラム１６０及び第３プログラム１６４として、第２プログラム１６２が起動しなかったときに、第１プログラム１６０と第３プログラム１６４のコピー元を用いて再起動するように構成されていてもよい。また、バックアップ処理する組を、第１プログラム１６０と第２プログラム１６２として、第３プログラム１６４が起動しなかったときに、第１プログラム１６０及び第２プログラム１６２のコピー元を用いて再起動するように構成されていてもよい。
実施の形態２．
　図８は、実施の形態２に係る情報処理装置２００の構成を概略的に示すブロック図である。図８において、情報処理装置２００は、ＣＰＵ２１０と、第１ＲＯＭ１２０と、第２ＲＯＭ２２１と、ＲＡＭ１２２と、起動制御部２３０と、起動記憶部２３１と、タイマー１３２とを備える。なお、ＣＰＵ２１０、第１ＲＯＭ１２０、第２ＲＯＭ２２１及びＲＡＭ１２２は、バス１４０で接続されている。実施の形態２に係る情報処理装置２００は、ＣＰＵ２１０及び起動制御部２３０での処理の点、並びに、第２ＲＯＭ２２１及び起動記憶部２３１に記憶されている情報の点において、実施の形態１に係る情報処理装置１００と異なっている。
　実施の形態１では、第２プログラム１６２と第３プログラム１６４のバックアップ処理において、コピー元のプログラムを示すコピー元情報を、起動記憶部１３１に記憶している。そして、実施の形態１では、起動制御部１３０は、第１プログラム１６０で正しく起動しなかった場合に、起動記憶部１３１に記憶されているコピー元情報を参照して、起動パラメータをＣＰＵ１１０に伝えるように設定し、ＣＰＵ１１０を再起動するように構成されている。これに対して、実施の形態２では、コピー元情報は、ＮＡＮＤ型フラッシュメモリで構成されている第２ＲＯＭ２２１内に記憶され、ＣＰＵ２１０が第１ＲＯＭ１２０に記憶されている起動プログラムを実行するときに、第２ＲＯＭ２２１内に記憶されているコピー元情報を参照して、使用するアプリケーションプログラムを選択するように構成されている。以下、実施の形態２について、詳細に説明する。
　ＣＰＵ２１０は、情報処理装置２００での情報処理を行う処理実行部である。ＣＰＵ２１０は、プログラム判定部１１１と、コピー決定部１１２と、コピー処理部１１３とを備える。実施の形態２におけるプログラム判定部１１１、コピー決定部１１２及びコピー処理部１１３での処理については、実施の形態１におけるこれらの部分が行う処理と同様である。
　但し、実施の形態１では、ＣＰＵ１１０は、コピー決定部１１２での決定に従って生成されたコピー元情報を起動制御部１３０に伝えて、起動記憶部１３１に保存させたが、実施の形態２では、ＣＰＵ２１０は、コピー元情報を第２ＲＯＭ２２１に保存させる。
　第２ＲＯＭ２２１は、起動プログラムの実行によって読み出されて実行されるアプリケーションプログラム及びコピー元情報を記憶する不揮発性メモリである。ここで、第２ＲＯＭ２２１に記憶されているプログラム構成について説明する。第２ＲＯＭ２２１には、３種類のプログラムとそれぞれに対応した誤り検出用データ及びコピー元情報が記憶される。
　図９は、第２ＲＯＭ２２１に記憶されているプログラム及びデータを示す概念図である。符号１６０は、第１プログラムである。符号１６１は、第１プログラム１６０の誤り検出用データである。符号１６２は、第２プログラムである。符号１６３は、第２プログラム１６２の誤り検出用データである。符号１６４は、第３プログラムである。符号１６５は、第３プログラム１６４の誤り検出用データである。なお、符号１６０～１６５は、実施の形態１における符号１６０～１６５と同様である（図２参照）。
　符号２６６は、コピー元情報である。コピー元情報２６６は、実施の形態１と同様、コピー元として用いられるアプリケーションプログラム（第２プログラム又は第３プログラム）を示す。
　起動制御部２３０は、ＣＰＵ２１０の起動制御を行う。実施の形態２における起動制御部２３０の起動制御については、図１０を用いて詳細に説明する。
　また、実施の形態１における起動制御部１３０は、ＣＰＵ１１０から与えられたコピー元情報を起動記憶部１３１に記憶させる処理を行ったが、実施の形態２における起動制御部２３０は、このような処理を行わない。
　起動記憶部２３１は、起動制御部２３０がデータを書き込み及び参照するメモリである。例えば、実施の形態２における起動記憶部２３１は、起動パラメータを記憶する。なお、実施の形態２における起動記憶部２３１は、実施の形態１とは異なり、コピー元情報は記憶しない。
　ここで、実施の形態２においては、起動記憶部２３１に記憶される起動パラメータは、“Ａ”又は“Ｂ”の値を示す。起動パラメータが“Ａ”である場合には、起動の際に第１プログラム１６０が用いられる。また、起動パラメータが“Ｂ”である場合には、コピー元情報に応じて、起動の際に第２プログラム１６２又は第３プログラム１６４が用いられる。
　情報処理装置２００は、電源１５０の投入によって動作し始める。まず、起動制御部２３０のリセットが解除され、起動制御部２３０が動作する。そのときの動作を、図１０のフローチャートを用いて説明する。なお、図１０に示されているフローは、実施の形態１における図３及び図７に示されているフローの代わりである。
　図１０は、起動制御部２３０での処理を示すフローチャートである。
　起動制御部２３０は、まず、回数パラメータＮを初期化する（Ｓ６０）。ここでは、起動制御部２３０は、回数パラメータＮの値を「０」とする。回数パラメータＮは、起動回数と連動するパラメータである。実施の形態２では、回数パラメータＮは、例えば、起動回数を示す。
　次に、起動制御部２３０は、起動パラメータを“Ａ”に設定し、ＣＰＵ２１０をリセット状態にする（Ｓ６１）。ここでは、実施の形態１と同様に、起動制御部２３０は、その出力ピン２ｂｉｔを［０，１］に設定することで、起動パラメータ“Ａ”をＣＰＵ２１０に伝える。そして、起動制御部２３０が、ＣＰＵ２１０のリセット信号を解除することで、ＣＰＵ２１０のリセット状態が解除され（Ｓ６２）、ＣＰＵ２１０が動作し始める。ＣＰＵ２１０の動作については、図１１を用いて後述する。
　次に、起動制御部２３０は、予め定められたタイマー閾値を設定して（Ｓ６３）、タイマー１３２を動作させる（Ｓ６４）。タイマー１３２は、ゼロからスタートし、加算するタイプとする。
　次に、起動制御部２３０は、タイマー１３２の値とタイマー閾値とを比較する（Ｓ６５）。そして、タイマー１３２の値がタイマー閾値以下である場合（Ｓ６５：Ｙｅｓ）には、処理はステップＳ６６に進み、タイマー１３２の値がタイマー閾値を超えている場合（Ｓ６５：Ｎｏ）には、処理はステップＳ６８に進む。
　ステップＳ６６では、起動制御部２３０は、ＣＰＵ２１０で実行しているアプリケーションプログラムが予め定められた処理まで完了したことを通知しているかどうか確認する。そして、予め定められた処理まで完了している場合（Ｓ６６：Ｙｅｓ）には、処理はステップＳ６７に進み、予め定められた処理まで完了していない場合（Ｓ６６：Ｎｏ）には、処理はステップＳ６５に戻る。
　ステップＳ６７では、起動制御部２３０は、ＣＰＵ２１０での起動処理は、正常起動であると判断して、フローを終了する。
　一方、ステップＳ６５において、タイマー１３２の値がタイマー閾値を超えている場合（Ｓ６５：Ｎｏ）には、処理はステップＳ６８に進む。ステップＳ６８では、ＣＰＵ２１０が実行しているアプリケーションプログラムが正常な動作をしていないと判断し、起動制御部２３０は、回数パラメータＮに「１」を加算する。そして、起動制御部２３０は、回数パラメータＮが、第１回数閾値である「３」よりも小さいか否かを判断する（Ｓ６９）。回数パラメータＮが「３」よりも小さい場合（Ｓ６９：Ｙｅｓ）には、処理はステップＳ６１に戻り、回数パラメータＮが「３」以上である場合（Ｓ６９：Ｎｏ）には、処理はステップＳ７０に進む。なお、このステップＳ６９により、起動試行を３回行うことができ、ノイズ及び電圧の一時的な低下等の突発的な要因による起動不具合の場合は、再度の試行により正常に起動することができる。言い換えると、予め定められた時間までに、ＣＰＵ１１０が予め定められた処理を実行することのできない状態が、予め定められた回数を超えるまでは、現在使用されているアプリケーションプログラムを用いた起動処理が行われる。この起動試行の回数を示す第１回数閾値の値は、任意に設定することができる。
　ステップＳ７０では、起動制御部２３０は、回数パラメータＮが第２回数閾値である「６」よりも小さいか否かを判断する。回数パラメータＮが「６」よりも小さい場合（Ｓ７０：Ｙｅｓ）には、処理はステップＳ７１に進み、回数パラメータＮが「６」以上である場合（Ｓ７０：Ｎｏ）には、処理はステップＳ７２に進む。
　ステップＳ７１では、起動制御部２３０は、起動記憶部２３１に記憶されている起動パラメータを“Ｂ”に設定する。そして、起動制御部２３０は、起動記憶部２３１に記憶されている起動パラメータに従って、その出力ピンに［１，０］を設定して、ＣＰＵ２１０に通知する。さらに、起動制御部２３０は、ＣＰＵ２１０をリセット状態にして、処理をステップＳ６２に戻す。
　一方、ステップＳ７２では、起動制御部２３０は、起動パラメータ“Ｂ”でも正常起動できなかったために、故障と判断して、故障フラグをたてる。ここで、ステップＳ７０における第２回数閾値（ここでは、「６」）は、ステップＳ６９における第１回数閾値（ここでは、「３」）との差分の値（ここでは、「３」）において、起動パラメータを“Ｂ”とした場合の起動試行の回数となる。言い換えると、予め定められた時間までに、ＣＰＵ２１０が予め定められた処理を実行することのできない状態が、予め定められた回数を超えるまでは、現在使用されているアプリケーションプログラムを用いた起動処理が行われる。なお、この第２回数閾値を変更することで、起動パラメータが“Ｂ”のときの起動試行の回数を変更することができる。
　次に、ＣＰＵ２１０の動作について説明する。ＣＰＵ２１０は、リセット解除後、第１ＲＯＭ１２０に記憶されている起動プログラムを読み出して実行する。この動作について、図１１に示されているフローチャートを用いて説明する。
　図１１は、ＣＰＵ２１０の起動動作を示すフローチャートである。
　まず、ＣＰＵ２１０は、初期設定を行う（Ｓ８０）。これは、例えば、第１ＲＯＭ１２０のアクセスタイミングパラメータの設定、及び、第２ＲＯＭ２２１のアクセスタイミングの設定等である。
　次に、ＣＰＵ２１０は、ＲＡＭ１２２の初期設定を行う（Ｓ８１）。例えば、ＲＡＭ１２２がＳＤＲＡＭの場合、ＣＰＵ２１０は、メモリクロックの設定、応答速度の設定、バス幅設定、及び、アドレスピンの設定等を行う。このような設定を行うことで、ＣＰＵ２１０は、ＲＡＭ１２２にアクセスすることができる。
　次に、ＣＰＵ２１０は、入力ピンの状態を参照し、起動制御部２３０が指定した起動パラメータを取得する（Ｓ８２）。そして、ＣＰＵ２１０は、取得された起動パラメータが“Ａ”か否かを判定する（Ｓ８３）。取得された起動パラメータが“Ａ”である場合（Ｓ８３：Ｙｅｓ）には、処理はステップＳ８４に進み、取得された起動パラメータが“Ａ”ではない場合（Ｓ８３：Ｎｏ）には、処理はステップＳ８５に進む。
　ステップＳ８４では、ＣＰＵ２１０は、起動パラメータを“Ａ”に特定する。
　一方、ステップＳ８５では、ＣＰＵ２１０は、第２ＲＯＭ２２１に記憶されているコピー元情報２６６を読み出す。
　次に、ＣＰＵ２１０は、コピー元情報２６６が“Ｂ”であるか否かを判断する（Ｓ８６）。そして、コピー元情報２６６が“Ｂ”である場合（Ｓ８６：Ｙｅｓ）には、処理はステップＳ８７に進む。一方、コピー元情報２６６が“Ｂ”ではない場合（Ｓ８６：Ｎｏ）、言い換えると、コピー元情報２６６が“Ｃ”である場合には、処理はステップＳ８８に進む。
　ステップＳ８７では、ＣＰＵ２１０は、起動パラメータを“Ｂ”に特定する。
　一方、ステップＳ８８では、ＣＰＵ２１０は、起動パラメータを“Ｃ”に特定する。
　そして、ＣＰＵ２１０は、第２ＲＯＭ２２１から、ステップＳ８４、Ｓ８７又はＳ８８で特定された起動パラメータに対応するプログラムを読み出して、実行する（Ｓ８９）。例えば、特定された起動パラメータが“Ａ”の場合には、ＣＰＵ２１０は、第２ＲＯＭ２２１から第１プログラム１６０を読み出す。また、特定された起動パラメータが“Ｂ”の場合には、ＣＰＵ２１０は、第２ＲＯＭ２２１から第２プログラム１６２を読み出す。さらに、特定された起動パラメータが“Ｃ”の場合には、ＣＰＵ２１０は、第２ＲＯＭ２２１から第３プログラム１６４を読み出す。このとき、ＣＰＵ２１０は、それぞれのプログラムの誤り検出データを算出し、それぞれのプログラムに対応した誤り検出用データと比較することで、プログラムがデータとして問題ないかの確認を行う。
　以上のように、実施の形態２に係る情報処理装置２００を構成することで、情報処理装置２００は、ＣＰＵ２１０が第１プログラム１６０を用いて起動できなくなったとしても、起動制御部２３０の再起動処理によって、正しく起動するプログラム（第２プログラム１６２又は第３プログラム１６４）で起動することができる。
　また、第２プログラム１６２と第３プログラム１６４を正しい状態に戻す処理、具体的には、コピー処理を行っているときに、電源断が発生しても、コピー元情報を参照することで、コピー元、即ち、正しく動作するプログラムを特定することができる。このため、仮にコピー処理しているタイミングで、第１プログラム１６０が正しく起動しない場合でも、起動制御部２３０の再起動処理によって、正しく起動するプログラムで、システムを起動させることができる。
　なお、実施の形態２では、第１プログラム１６０が起動しなかったときに、バックアップ処理している第２プログラム１６２又は第３プログラム１６４のコピー元を用いて再起動する構成が説明されているが、このような構成に限定されるものではない。例えば、バックアップ処理する組を、第１プログラム１６０及び第３プログラム１６４として、第２プログラム１６２が起動しなかったときに、第１プログラム１６０と第３プログラム１６４のコピー元を用いて再起動するように構成されていてもよい。また、バックアップ処理する組を、第１プログラム１６０と第２プログラム１６２として、第３プログラム１６４が起動しなかったときに、第１プログラム１６０及び第２プログラム１６２のコピー元を用いて再起動するように構成されていてもよい。
実施の形態３
　実施の形態１及び実施の形態２において、バックアップ対象となっている両方のプログラム（実施の形態１及び実施の形態２では、第２プログラム１６２及び第３プログラム１６４）がどちらもデータ化けしてしまう（不正なデータになってしまう）場合もある。このような場合に、第１プログラム１６０が不正になると、システムが起動しなくなってしまう。例えば、コピー決定部１１２の動作を説明するフローチャートである図６において、ステップＳ４４において故障フラグがあがっているときに、第１プログラム１６０が不正になると、正常にシステムが起動できなくなる。そのため、情報処理装置１００、２００は、バックアップ処理を実行したとき、第２プログラム１６２及び第３プログラム１６４のどちらも不正な場合は、警告を示す故障警告部（図示せず）をさらに有するように構成されていてもよい。
　例えば、バックアップ処理の中で、第２プログラム１６２及び第３プログラム１６４がどちらも不正な場合は、情報処理装置１００、２００がネットワーク機器であれば、故障警告部は、例えば、サーバー等の管理装置に故障を通達する。また、情報処理装置１００、２００が表示器であれば、故障警告部は、例えば、画面上に警告を表示する。情報処理装置１００、２００が端末装置であれば、故障警告部は、端末に搭載されているランプ等の発光部を点灯又は点滅させる。
　以上のように、実施の形態３によれば、ユーザーにバックアップ用のアプリケーションプログラムが異常状態で有ることを知らせることができ、システムが起動しなくなることを事前に回避することができる。
　なお、故障警告部は、実施の形態１における、図６のステップＳ４４で故障フラグがたてられた場合、又は、実施の形態２における、図１０のステップＳ７２で故障フラグがたてられた場合に、警告を行うようにしてもよい。
　以上の実施の形態１～３に記載された情報処理装置１００、２００は、ＮＡＮＤ型フラッシュメモリ等のように、信頼性が低く、正しいデータが読み出せなくなる可能性のある記憶部を備える装置であればどのような装置であってもよい。例えば、情報処理装置１００、２００は、ＩＰ－ＳＴＢ（ＩＰ－Ｓｅｔ　Ｔｏｐ　Ｂｏｘ）等の光テレビ用の端末、アンドロイド端末等の多機能携帯端末、ナビゲーションシステム、デジタルサイネージシステム等の情報表示機器、ビデオレコーダー及びデスクプレーヤー等の映像記録再生機器、ルータ並びにＴＡ（Ｔｅｒｍｉｎａｌ　Ａｄａｐｔｅｒ）等であってもよい。
　１００，２００　情報処理装置、　１１０，２１０　ＣＰＵ、　１１１　プログラム判定部、　１１２　コピー決定部、　１１３　コピー処理部、　１２０　第１ＲＯＭ、　１２１，２２１　第２ＲＯＭ、　１２２　ＲＡＭ、　１３０，２３０　起動制御部、　１３１，２３１　起動記憶部、　１３２　タイマー、　１４０　バス、　１５０　電源。

Claims (17)

  1. 　起動用のアプリケーションプログラムとしての、第１プログラム、第２プログラム及び第３プログラムを記憶する記憶部と、
    　前記記憶部に記憶されている第１プログラム、第２プログラム及び第３プログラムの何れかを選択して、当該選択されたプログラムを用いて起動処理を行う処理実行部と、
    　前記記憶部に記憶されている第２プログラム及び第３プログラムが、それぞれ正しいか否かを判定するプログラム判定部と、
    　前記記憶部に記憶されている第２プログラム及び第３プログラムの内、前記プログラム判定部で正しいと判定されたプログラムをコピー元プログラムとして決定し、前記プログラム判定部で正しいと判定されなかったプログラムをコピー先プログラムとして決定するコピー決定部と、
    　前記記憶部において、前記コピー決定部で決定されたコピー元プログラムで、前記コピー決定部で決定されたコピー先プログラムを更新するコピー処理部と、
    　前記コピー決定部で決定されたコピー元プログラムを示すコピー元情報を記憶する起動記憶部と、
    　前記処理実行部が前記記憶部に記憶されている第１プログラムを用いて起動処理を行うことができない場合に、前記起動記憶部に記憶されているコピー元情報を参照して、前記コピー決定部で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行部に指示する起動制御部とを備え、
    　前記処理実行部は、前記起動制御部からの指示に従って、前記記憶部に記憶されている第２プログラム又は第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行うこと
    　を特徴とする情報処理装置。
  2. 　前記記憶部は、前記コピー決定部で決定されたコピー元プログラムを示すコピー元情報をさらに記憶し、
    　前記起動制御部は、前記記憶部に記憶されているコピー元情報を参照して、前記コピー決定部で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行部に指示すること
    　を特徴とする請求項１に記載の情報処理装置。
  3. 　時間を計測する計時部をさらに備え、
    　前記起動制御部は、前記計時部において計測された、前記起動処理を開始してからの時間が予め定められた閾値を超える前に、前記処理実行部が予め定められた処理を完了していない場合に、前記処理実行部が前記記憶部に記憶されている第１プログラムを用いて起動処理を行うことができないと判断して、前記コピー決定部で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行部に指示すること
    　を特徴とする請求項１又は２に記載の情報処理装置。
  4. 　時間を計測する計時部をさらに備え、
    　前記起動制御部は、前記計時部において計測された、前記起動処理を開始してからの時間が予め定められた閾値を超える前に、前記処理実行部が予め定められた処理を完了できない状態が、予め定められた第１の回数連続して生じた場合に、前記処理実行部が前記記憶部に記憶されている第１プログラムを用いて起動処理を行うことができないと判断して、前記コピー決定部で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行部に指示すること
    　を特徴とする請求項１又は２に記載の情報処理装置。
  5. 　前記起動制御部からの指示に従って、前記処理実行部が前記記憶部に記憶されている第２プログラム又は第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行っている際に、前記計時部において計測された、前記起動処理を開始してからの時間が前記予め定められた閾値を超える前に前記処理実行部が前記予め定められた処理を完了できない状態が、予め定められた第２の回数連続して生じた場合に、前記起動制御部は、故障と判断し、
    　前記起動制御部が故障と判断した場合に、警告を行う故障警告部をさらに備えること
    　を特徴とする請求項４に記載の情報処理装置。
  6. 　前記プログラム判定部が、前記記憶部に記憶されている第２プログラム及び第３プログラムの両方が正しくないと判定した場合に、警告を行う故障警告部をさらに備えること
    　を特徴とする請求項１から４の何れか一項に記載の情報処理装置。
  7. 　起動用のアプリケーションプログラムとしての、第１プログラム、第２プログラム及び第３プログラムの何れかを選択して、当該選択されたプログラムを用いて起動処理を行う処理実行過程と、
    　前記第２プログラム及び前記第３プログラムが、それぞれ正しいか否かを判定するプログラム判定過程と、
    　前記第２プログラム及び前記第３プログラムの内、前記プログラム判定過程で正しいと判定されたプログラムをコピー元プログラムとして決定し、前記プログラム判定過程で正しいと判定されなかったプログラムをコピー先プログラムとして決定するコピー決定過程と、
    　前記コピー決定過程で決定されたコピー元プログラムで、前記コピー決定過程で決定されたコピー先プログラムを更新するコピー処理過程と、
    　前記コピー決定過程で決定されたコピー元プログラムを示すコピー元情報を記憶する起動記憶過程と、
    　前記処理実行過程が前記第１プログラムを用いて起動処理を行うことができない場合に、前記起動記憶過程で記憶されたコピー元情報を参照して、前記コピー決定過程で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行過程に指示する起動制御過程とを有し、
    　前記処理実行過程は、前記起動制御過程からの指示に従って、前記第２プログラム又は前記第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行うこと
    　を特徴とする情報処理方法。
  8. 　時間を計測する計時過程をさらに有し、
    　前記起動制御過程は、前記計時過程において計測された、前記起動処理を開始してからの時間が予め定められた閾値を超える前に、前記処理実行部が予め定められた処理を完了していない場合に、前記処理実行過程が前記第１プログラムを用いて起動処理を行うことができないと判断して、前記コピー決定過程で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行過程に指示すること
    　を特徴とする請求項７に記載の情報処理方法。
  9. 　時間を計測する計時過程をさらに有し、
    　前記起動制御過程は、前記計時過程において計測された、前記起動処理を開始してからの時間が予め定められた閾値を超える前に、前記処理実行過程が予め定められた処理を完了できない状態が、予め定められた第１の回数連続して生じた場合に、前記処理実行過程が前記第１プログラムを用いて起動処理を行うことができないと判断して、前記コピー決定過程で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行過程に指示すること
    　を特徴とする請求項７に記載の情報処理方法。
  10. 　前記起動制御過程からの指示に従って、前記処理実行部が前記記憶部に記憶されている第２プログラム又は第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行っている際に、前記計時部において計測された、前記起動処理を開始してからの時間が前記予め定められた閾値を超える前に前記処理実行部が前記予め定められた処理を完了できない状態が、予め定められた第２の回数連続して生じた場合に、前記起動制御過程は、故障と判断し、
    　前記起動制御過程が故障と判断した場合に、警告を行う故障警告過程をさらに有すること
    　を特徴とする請求項９に記載の情報処理方法。
  11. 　前記プログラム判定過程が、前記第２プログラム及び前記第３プログラムの両方が正しくないと判定した場合に、警告を行う故障警告過程をさらに有すること
    　を特徴とする請求項７から９の何れか一項に記載の情報処理方法。
  12. 　コンピュータを、
    　起動用のアプリケーションプログラムとしての、第１プログラム、第２プログラム及び第３プログラムを記憶する記憶手段、
    　前記記憶手段に記憶されている第１プログラム、第２プログラム及び第３プログラムの何れかを選択して、当該選択されたプログラムを用いて起動処理を行う処理実行手段、
    　前記記憶手段に記憶されている第２プログラム及び第３プログラムが、それぞれ正しいか否かを判定するプログラム判定手段、
    　前記記憶手段に記憶されている第２プログラム及び第３プログラムの内、前記プログラム判定手段で正しいと判定されたプログラムをコピー元プログラムとして決定し、前記プログラム判定手段で正しいと判定されなかったプログラムをコピー先プログラムとして決定するコピー決定手段と、
    　前記記憶手段において、前記コピー決定手段で決定されたコピー元プログラムで、前記コピー決定手段で決定されたコピー先プログラムを更新するコピー処理手段、
    　前記コピー決定手段で決定されたコピー元プログラムを示すコピー元情報を記憶する起動記憶手段、
    　前記処理実行手段が前記記憶手段に記憶されている第１プログラムを用いて起動処理を行うことができない場合に、前記起動記憶手段に記憶されているコピー元情報を参照して、前記コピー決定手段で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行手段に指示する起動制御手段として機能させ、
    　前記処理実行手段は、前記起動制御手段からの指示に従って、前記記憶手段に記憶されている第２プログラム又は第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行うこと
    　を特徴とするプログラム。
  13. 　前記記憶手段は、前記コピー決定手段で決定されたコピー元プログラムを示すコピー元情報をさらに記憶し、
    　前記起動制御手段は、前記記憶手段に記憶されているコピー元情報を参照して、前記コピー決定手段で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行手段に指示すること
    　を特徴とする請求項１２に記載のプログラム。
  14. 　前記コンピュータを、時間を計測する計時手段としてさらに機能させ、
    　前記起動制御手段は、前記計時手段において計測された、前記起動処理を開始してからの時間が予め定められた閾値を超える前に、前記処理実行手段が予め定められた処理を完了していない場合に、前記処理実行手段が前記記憶手段に記憶されている第１プログラムを用いて起動処理を行うことができないと判断して、前記コピー決定手段で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行手段に指示すること
    　を特徴とする請求項１２又は１３に記載のプログラム。
  15. 　前記コンピュータを、時間を計測する計時手段としてさらに機能させ、
    　前記起動制御手段は、前記計時手段において計測された、前記起動処理を開始してからの時間が予め定められた閾値を超える前に、前記処理実行手段が予め定められた処理を完了できない状態が、予め定められた第１の回数連続して生じた場合に、前記処理実行手段が前記記憶手段に記憶されている第１プログラムを用いて起動処理を行うことができないと判断して、前記コピー決定手段で決定されたコピー元プログラムを選択して起動処理を行うように前記処理実行手段に指示すること
    　を特徴とする請求項１２又は１３に記載のプログラム。
  16. 　前記起動制御手段からの指示に従って、前記処理実行手段が前記記憶手段に記憶されている第２プログラム又は第３プログラムを選択して、当該選択されたプログラムを用いて起動処理を行っている際に、前記計時手段において計測された、前記起動処理を開始してからの時間が前記予め定められた閾値を超える前に前記処理実行手段が前記予め定められた処理を完了できない状態が、予め定められた第２の回数連続して生じた場合に、前記起動制御手段は、故障と判断し、
    　前記コンピュータを、前記起動制御手段が故障と判断した場合に、警告を行う故障警告手段としてさらに機能させること
    　を特徴とする請求項１５に記載のプログラム。
  17. 　前記コンピュータを、前記プログラム判定手段が、前記記憶手段に記憶されている第２プログラム及び第３プログラムの両方が正しくないと判定した場合に、警告を行う故障警告手段としてさらに機能させること
    　を特徴とする請求項１２から１５の何れか一項に記載のプログラム。
PCT/JP2013/077223 2013-01-08 2013-10-07 情報処理装置、情報処理方法及びプログラム WO2014109100A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014556322A JPWO2014109100A1 (ja) 2013-01-08 2013-10-07 情報処理装置、情報処理方法及びプログラム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2013-000772 2013-01-08
JP2013000772 2013-01-08

Publications (1)

Publication Number Publication Date
WO2014109100A1 true WO2014109100A1 (ja) 2014-07-17

Family

ID=51166765

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/077223 WO2014109100A1 (ja) 2013-01-08 2013-10-07 情報処理装置、情報処理方法及びプログラム

Country Status (2)

Country Link
JP (1) JPWO2014109100A1 (ja)
WO (1) WO2014109100A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6011687B1 (ja) * 2015-07-09 2016-10-19 日本電気株式会社 記憶装置およびその制御方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH05265767A (ja) * 1992-03-17 1993-10-15 Nec Corp プログラム起動方法
JP2003099146A (ja) * 2001-09-20 2003-04-04 Fujitsu Ltd 計算機システムの起動制御方式
JP2005222366A (ja) * 2004-02-06 2005-08-18 Nippon Telegr & Teleph Corp <Ntt> 自動復帰方法／プログラム／プログラム記録媒体、処理装置
JP2006243780A (ja) * 2005-02-28 2006-09-14 Tdk Corp メモリコントローラ、フラッシュメモリシステム及びフラッシュメモリの制御方法
JP2012059034A (ja) * 2010-09-09 2012-03-22 Mitsubishi Electric Corp ブート処理装置
JP2012212415A (ja) * 2011-03-18 2012-11-01 Hitachi Kokusai Electric Inc 無線基地局装置

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH05265767A (ja) * 1992-03-17 1993-10-15 Nec Corp プログラム起動方法
JP2003099146A (ja) * 2001-09-20 2003-04-04 Fujitsu Ltd 計算機システムの起動制御方式
JP2005222366A (ja) * 2004-02-06 2005-08-18 Nippon Telegr & Teleph Corp <Ntt> 自動復帰方法／プログラム／プログラム記録媒体、処理装置
JP2006243780A (ja) * 2005-02-28 2006-09-14 Tdk Corp メモリコントローラ、フラッシュメモリシステム及びフラッシュメモリの制御方法
JP2012059034A (ja) * 2010-09-09 2012-03-22 Mitsubishi Electric Corp ブート処理装置
JP2012212415A (ja) * 2011-03-18 2012-11-01 Hitachi Kokusai Electric Inc 無線基地局装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6011687B1 (ja) * 2015-07-09 2016-10-19 日本電気株式会社 記憶装置およびその制御方法

Also Published As

Publication number Publication date
JPWO2014109100A1 (ja) 2017-01-19

Similar Documents

Publication Publication Date Title
JP5575338B2 (ja) 情報処理装置、情報処理方法、およびコンピュータプログラム
TWI386847B (zh) 可安全復原的韌體更新方法及可安全復原之韌體更新的嵌入式電子裝置
JP5431111B2 (ja) 情報処理装置及びシステム設定方法
US8341386B2 (en) Method for updating basic input/output system and method for repairing thereof
JP2009134692A (ja) 単一キー制御を使用するシステム構成の自動修復方法
CN101140524A (zh) 程序启动控制装置
JP5981906B2 (ja) 画像形成装置
JP2010170197A (ja) ファームウェア管理プログラム、記憶装置およびファームウェア管理方法
JP2008504628A (ja) 安全なフラッシング
US9772905B2 (en) Updating control firmware of information processing apparatus, method of controlling the same, and storage medium
JP6021597B2 (ja) 情報処理装置、情報処理方法、およびコンピュータプログラム
WO2015184732A1 (zh) 引导程序的存储方法、故障恢复方法及设备、计算机存储介质
JP2007122151A (ja) ブート制御装置およびブート制御方法
WO2014109100A1 (ja) 情報処理装置、情報処理方法及びプログラム
JP2012118904A (ja) 情報処理装置
JP2011175352A (ja) ファームウエア更新装置、通信装置、電子機器、ファームウエア更新システム、ファームウエア更新方法及びプログラム
JP5072092B2 (ja) リカバリー制御装置、制御方法、プログラム及びコンピュータ読み取り可能な記憶媒体
US11467898B2 (en) Information processing apparatus and method of controlling the same
JP2004054616A (ja) ファームウェア自動修復機能を有する情報処理装置
JP2007115066A (ja) ディジタル端末のブートプログラム書き替え方法
WO2016136014A1 (ja) 監視レコーダ
JP2012212415A (ja) 無線基地局装置
JP6911591B2 (ja) 情報処理装置、制御装置および情報処理装置の制御方法
JP2006018594A (ja) 情報処理装置
JP2005128613A (ja) 画像形成装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13870663

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2014556322

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13870663

Country of ref document: EP

Kind code of ref document: A1