JP7298352B2 - 処理装置及びプログラム - Google Patents

Description

本発明は、処理装置及びプログラムに関する。

複数の部品で構成される製品が故障した場合、故障の疑いがあるモジュールを交換して、保守作業の効率を高めている。ところが、保守期間が長いモジュールの場合、修理の必要が生じた時点で、製品にインストールされているファームウェアとの間で互換性が担保されたモジュールを入手できない場合がある。そのような場合、モジュールの交換と同時にファームウェアの更新が必要となる。

特開２００６－２０２１１７号公報

ファームウェアを更新する場合、新たにインストールするファームウェアがインストール先のモジュールに適合しているか否かを判断するプログラム（以下「適合判断プログラム」ともいう）が、ファームウェアのインストールを開始する前に実行される。
ところで、適合判断プログラムが、モジュール内の不揮発性メモリに記憶されている場合がある。この場合、交換用の部品として保管されている間に、新たなファームウェアがリリースされることが起こり得る。しかし、適合判断プログラムがプログラミングされたのはモジュールの製造時である。このため、不揮発性メモリに記憶して使用する適合判断プログラムでは、新たにリリースされたファームウェアとの互換性を判断できない。

本発明は、不揮発性メモリに記憶されている適合判断プログラムを用いてファームウェアの更新の適否を判断する場合とは異なり、互換性がないファームウェアが誤ってインストールされないようにすることを目的とする。

請求項１に記載の発明は、プロセッサと揮発性メモリを有し、前記プロセッサは、ファームウェアの更新モードが起動された場合、ファームウェアと自装置との適合性を判断するプログラムを、自装置の外部からその都度ダウンロードし、ダウンロードされた前記プログラムを前記揮発性メモリ上に展開し、展開された前記プログラムを用い、新たにダウンロードされた前記ファームウェアの適合性を判断する処理装置である。
請求項２に記載の発明は、自装置が適合する前記プログラムのバージョンが記憶される不揮発性メモリを更に有し、前記プロセッサは、転送された又はダウンロードされた前記プログラムのバージョンが、前記不揮発性メモリに記憶されているバージョン以降か否かを判断し、転送された又はダウンロードされた前記プログラムのバージョンが、前記不揮発性メモリに記憶されているバージョン以降である場合、新たにダウンロードされた前記ファームウェアの適合性の判断を実行する、請求項１に記載の処理装置である。
請求項３に記載の発明は、転送された又はダウンロードされた前記プログラムのバージョンが、前記不揮発性メモリに記憶されているバージョンよりも古い場合、前記プロセッサは、前記プログラムが不適合であることを示す情報を出力し、前記ファームウェアの適合性の判断を実行しない、請求項２に記載の処理装置である。
請求項４に記載の発明は、前記プロセッサは、ダウンロードの時点で最新のバージョンの前記プログラムをダウンロードする、請求項１に記載の処理装置である。
請求項５に記載の発明は、コンピュータに、ファームウェアの更新モードが起動された場合、ファームウェアと自装置との適合性を判断する判断プログラムを、自装置の外部からその都度ダウンロードする機能と、ダウンロードされた前記判断プログラムを揮発性メモリ上に展開する機能と、展開された前記判断プログラムを用い、新たにダウンロードされた前記ファームウェアの適合性を判断する機能とを実行させるプログラムである。

請求項１記載の発明によれば、ファームウェアの適合性の判断に使用するプログラムが固定されないので、互換性がないファームウェアが誤ってインストールされないようにできる。
請求項２記載の発明によれば、適合性の判断に使用するプログラムのバージョンの適合性を事前に確認するので、互換性がないファームウェアが誤ってインストールされないようにできる。
請求項３記載の発明によれば、適合しないプログラムによるファームウェアの適合性の判断を回避できる。
請求項４記載の発明によれば、自装置が適合するプログラムのバージョンを不揮発性メモリに記憶しておく必要をなくすことができる。
請求項５記載の発明によれば、ファームウェアの適合性の判断に使用するプログラムが固定されないので、互換性がないファームウェアが誤ってインストールされないようにできる。

実施の形態１で使用するネットワークシステムの全体構成の例を概略的に示す図である。 画像形成装置とサーバのハードウェア構成を説明する図である。 実施の形態１における画像形成装置の起動時に実行される処理動作の例を説明するフローチャートである。 実施の形態１におけるデバイスボードの交換作業を模式的に説明する図である。 実施の形態２の使用形態の一例を概略的に示す図である。 実施の形態２における画像形成装置の起動時に実行される処理動作の例を説明するフローチャートである。 実施の形態２におけるデバイスボードの交換作業を模式的に説明する図である。

以下、図面を参照して、本発明の実施の形態を説明する。
＜実施の形態１＞
＜システム構成＞
図１は、実施の形態１で使用するネットワークシステム１の全体構成の例を概略的に示す図である。
図１に示すネットワークシステム１は、ネットワーク１０に接続される画像形成装置２０と、サーバ３０とで構成される。図１の場合、画像形成装置２０は１台であるが複数台でもよい。なお、本実施の形態におけるネットワーク１０はインターネットである。

図１に示す画像形成装置２０は、用紙に画像を形成する機能に加え、原稿等の画像イメージを読み取る機能やファクシミリ通信を制御する機能も備えている。なお、列記した機能は一例に過ぎず、他の機能を備えることを妨げない。
サーバ３０は、画像形成装置２０にインストールするファームウェア３１と、画像形成装置２０で使用する制御基板のハードウェア構成とファームウェア３１との適合性を判断するプログラム（以下「適合判断プログラム」という）３２を管理する外部装置である。本実施の形態におけるサーバ３０は、画像形成装置２０を製造したメーカが運用している。以下では、制御基板をデバイスボードという。

図２は、画像形成装置２０とサーバ３０のハードウェア構成を説明する図である。
画像形成装置２０は、ＣＰＵ（＝Central Processing Unit）２１１等で構成されるデバイスボード２０１と、外部装置との通信に使用されるネットワークＩＦ（＝Interface）２０２と、用紙に画像を印刷する印刷機構２０３と、ファクシミリ通信に使用するファクシミリ機構２０４と、原稿から画像を読み取るスキャナ２０５と、タッチパネル等で構成される操作パネル２０６とで構成されている。

デバイスボード２０１は、ＣＰＵ２１１と、ネットワークＩＦ２１２と、揮発性の記憶デバイスであるＲＡＭ（＝Random Access Memory）２１３と、書き換えが可能な不揮発性の記憶デバイスであるフラッシュＲＯＭ（＝Read Only Memory）２１４と、ＰＣＩ（＝Peripheral Component Interconnect）等のＩＦ２１５と、書き換えが可能な不揮発性の記憶デバイスであるストレージ２１６とで構成されている。
フラッシュＲＯＭ２１４には、ブートプログラムが記憶されている。ストレージ２１６はＩＦ２１５との着脱が自在であり、例えばハードディスク装置や半導体メモリが使用される。
ここでのデバイスボード２０１は、処理装置の一例である。なお、ＣＰＵ２１１はプロセッサ又はコンピュータの一例である。また、ＲＡＭ２１３は揮発性メモリの一例である。また、フラッシュＲＯＭ２１４は不揮発性メモリの一例である。

サーバ３０は、ＣＰＵ３０１と、外部装置との通信に使用されるネットワークＩＦ３０２と、揮発性の記憶デバイスであるＲＡＭ３０３と、不揮発性の記憶デバイスであるＲＯＭ３０４と、不揮発性の記憶デバイスであるハードディスク装置３０５とで構成されている。
ハードディスク装置３０５には、前述したファームウェア３１と適合判断プログラム３２とが記憶されている。本実施の形態の場合、ハードディスク装置３０５に記憶される適合判断プログラム３２のバージョンは、常に最新となるようにサーバ３０において管理されている。
バージョンが最新の適合判断プログラム３２は、過去に製造された任意のデバイスボード２０１と任意のファームウェアとの互換性の判断が可能である。

＜処理動作＞
以下では、図３及び図４を使用して、故障したデバイスボード２０１を新しいデバイスボード２０１Ｎに交換する場合の処理動作を説明する。
図３は、実施の形態１における画像形成装置２０の起動時に実行される処理動作の例を説明するフローチャートである。図中のＳはステップを意味する。
図４は、実施の形態１におけるデバイスボード２０１の交換作業を模式的に説明する図である。図４の場合、故障したデバイスボード２０１に取り付けられていたストレージ２１６は、故障したデバイスボード２０１から取り外された後、交換用のデバイスボード２０１Ｎに取り付けられる。

交換用のデバイスボード２０１Ｎは、交換の対象であるデバイスボード２０１とハードウェア構成が同じになるように製造されているが、使用期間が長くなると、一部の部品の入手が不能になることがある。このような場合、入手が不能になった部品の後継部品や互換部品がデバイスボード２０１Ｎの製造に使用される。なお、デバイスボード２０１Ｎの製造では、製造の時点でリリースされているファームウェアとの互換性も考慮される。ただし、互換性の担保は、デバイスボード２０１Ｎを製造した時点で存在するファームウェアとの間であり、将来リリースされるファームウェアとの互換性の担保は不可能である。

新たなデバイスボード２０１Ｎが取り付けられた状態で主電源がオンになると、フラッシュＲＯＭ２１４からブートプログラムが読み出され、ＣＰＵ２１１により実行される。
まず、ＣＰＵ２１１は、ファームウェアの更新モードでの起動か否かを判定する（ステップ１）。
ファームウェアの更新モードによる起動が指示されていない状態で主電源がオンになった場合、ＣＰＵ２１１は、ステップ１で否定結果を得、通常モードで起動する（ステップ２）。
一方、ファームウェアの更新モードによる起動を指示された状態で主電源がオンになった場合、ＣＰＵ２１１は、ステップ１で肯定結果を得る。すなわち、ＣＰＵ２１１は、更新モードで起動する（ステップ３）。

次に、ＣＰＵ２１１は、サーバ３０から最新バージョンの適合判断プログラム３２をダウンロードする（ステップ４）。図４に示すように、本実施の形態で使用するサーバ３０には、常に最新バージョンの適合判断プログラム３２が記憶されている。
続いて、ＣＰＵ２１１は、サーバ３０からファームウェア３１をダウンロードする（ステップ５）。
なお、適合判断プログラム３２とファームウェア３１のダウンロードは並行に実行してもよいし、ファームウェア３１のダウンロード後に適合判断プログラム３２をダウンロードしてもよい。

ダウンロードが完了すると、ＣＰＵ２１１は、適合判断プログラム３２をＲＡＭ２１３上に展開する（ステップ６）。すなわち、適合判断プログラム３２は、揮発性の記憶デバイスであるＲＡＭ２１３上に展開される。このため、主電源がオフに操作されると、適合判断プログラム３２は、ＲＡＭ２１３から失われる。
もっとも、適合判断プログラム３２がＲＡＭ２１３から失われても、ファームウェア３１はフラッシュＲＯＭ２１４に書き込まれているので通常モードによる起動には支障がない。

また、ファームウェア３１の更新モードによる起動でも、ステップ４に示すように、起動の度に適合判断プログラム３２をダウンロードして適合性の判断に用いるので、主電源のオフによる適合判断プログラム３２の消失は、ファームウェア３１の更新モードによる起動に悪影響はない。
むしろ、ブートプログラムを起動するために主電源を一旦オフした時点でＲＡＭ２１３に記憶されている適合判断プログラム３２が消えるため、古い適合判断プログラム３２の実行が排除される。

ＲＡＭ２１３への展開が完了すると、ＣＰＵ２１１は、適合判断プログラム３２を起動する（ステップ７）。
次に、ＣＰＵ２１１は、自装置のハードウェア構成とダウンロードしたファームウェア３１との適合性の診断を開始する（ステップ８）。ここでの自装置とは、デバイスボード２０１Ｎのことである。
ここで、ＣＰＵ２１１は、適合判断プログラム３２の実行を通じ、ダウンロードされたファームウェア３１が自装置のハードウェア構成に適合するか否かを判定する（ステップ９）。

適合が確認された場合、ＣＰＵ２１１は、ステップ９で肯定結果を得、ファームウェア３１のフラッシュＲＯＭ２１４への書き込みを開始する（ステップ１０）。
一方、適合しないことが確認された場合、ＣＰＵ２１１は、ステップ９で否定結果を得、操作パネル２０６（図２参照）にエラーを表示する（ステップ１１）。この場合は、サーバ３０からダウンロードされたファームウェア３１をフラッシュＲＯＭに書き込むと、画像形成装置２０が正しく動作しないことを意味する。

そこで、ＣＰＵ２１１は、「現在のファームウェアは正しく動作しません。別のファームウェアを使用してください」等を操作パネル２０６に表示し、ブート動作を中断する。
エラー表示を確認した保守スタッフは、別のデバイスボード２０１Ｎへの交換や古いファームウェア３１のダウンロード等の対策を実行する。
いずれにしても、交換後のデバイスボード２０１Ｎに適合しないファームウェア３１に更新される事態が未然に回避される。

＜実施の形態２＞
前述の実施の形態の場合には、最新の適合判断プログラム３２（図１参照）が記憶されているサーバ３０（図１参照）に、画像形成装置２０（図１参照）がネットワーク１０（図１参照）経由で接続されている場合について説明した。
しかし、画像形成装置２０がネットワーク１０に接続されていない状態で使用される場合も考えられる。また、画像形成装置２０がネットワーク１０経由で接続されているサーバ３０に、最新の適合判断プログラム３２（図１参照）が記憶されている保証がない場合も考えられる。
本実施の形態は、これらの場合にも、デバイスボード２０１Ｎに適合しない適合判断プログラム３２が使用されない仕組みについて説明する。

＜システム構成＞
図５は、実施の形態２の使用形態の一例を概略的に示す図である。図５の場合、画像形成装置２０はネットワークに接続されていない。なお、ファームウェア４１と適合判断プログラム４２は、画像形成装置２０に設けられているメディアポートに接続可能な半導体メモリ４０に記憶されている。
なお、画像形成装置２０の構成は、図２で説明した構成と同じである。ただし、本実施の形態で使用するフラッシュＲＯＭ２１４（図２参照）には、デバイスボード２０１の製造時点で適合することが検証済みの適合判断プログラムのバージョンが記憶されている。

＜処理動作＞
以下では、図６及び図７を使用して、故障したデバイスボード２０１を新しいデバイスボード２０１Ｎに交換する場合の処理動作を説明する。
図６は、実施の形態２における画像形成装置２０の起動時に実行される処理動作の例を説明するフローチャートである。図６には、図３との対応部分に対応する符号を付して示している。
図７は、実施の形態２におけるデバイスボード２０１の交換作業を模式的に説明する図である。図７の場合も、故障したデバイスボード２０１に取り付けられていたストレージ２１６は、故障したデバイスボード２０１から取り外した後、交換用のデバイスボード２０１Ｎに取り付けて使用される。

主電源がオンになると、フラッシュＲＯＭ２１４からブートプログラムが読み出され、ＣＰＵ２１１により実行される。
まず、ＣＰＵ２１１は、ファームウェアの更新モードでの起動か否かを判定する（ステップ１）。
ファームウェアの更新モードによる起動が指示されていない状態で主電源がオンになった場合、ＣＰＵ２１１は、ステップ１で否定結果を得、通常モードで起動する（ステップ２）。
一方、ファームウェアの更新モードによる起動を指示された状態で主電源がオンになった場合、ＣＰＵ２１１は、ステップ１で肯定結果を得る。すなわち、ＣＰＵ２１１は、更新モードで起動する（ステップ３）。

次に、ＣＰＵ２１１は、半導体メモリ４０からのファームウェア４１と適合判断プログラム４２の転送が完了したか否かを判定する（ステップ２１）。転送が完了していない場合、ステップ２１で否定結果が得られる。
ステップ２１で肯定結果が得られると、ＣＰＵ２１１は、適合判断プログラム４２をＲＡＭ２１３上に展開する（ステップ６）。ただし、本実施の形態の場合、半導体メモリ４０から転送された適合判断プログラム４２は最新バージョンの保証はない。
なお、本実施の形態の場合も、適合判断プログラム４２の展開先は、揮発性の記憶デバイスであるＲＡＭ２１３である。

ＲＡＭ２１３への展開が完了すると、ＣＰＵ２１１は、フラッシュＲＯＭ２１４に記憶されているバージョンと展開された適合判断プログラム４２のバージョンを比較する（ステップ２２）。
ここで、ステップ２２で展開された適合判断プログラム４２のバージョンの方が古いと判断された場合、ＣＰＵ２１１は、操作パネル２０６（図２参照）にエラーを表示する（ステップ２３）。操作パネル２０６には、例えば「最新のバージョンの適合判断プログラムを使用してください」等が表示される。

ここでのエラーは、例えばフラッシュＲＯＭ２１４に記憶されているバージョンが７であるのに対し、ＲＡＭ２１３に展開された適合判断プログラム４２のバージョンが６の場合に表示される。換言すると、ここでのエラーは、デバイスボード２０１の製造時点が、転送された適合判断プログラム４２のリリース時点よりも新しい場合に表示される。
このように、本実施の形態の場合には、フラッシュＲＯＭ２１４に自装置の適合性の判断に使用が可能な適合判断プログラム４２のバージョンが記憶されているので、エラーの表示を通じ、誤った適合判断プログラム４２の転送を保守スタッフに知らせることが可能になる。

一方、ステップ２２で展開された適合判断プログラム４２のバージョンの方が新しいと判断された場合、ＣＰＵ２１１は、適合判断プログラム４２を起動する（ステップ７）。
次に、ＣＰＵ２１１は、自装置のハードウェア構成と転送されたファームウェア４１との適合性の診断を開始する（ステップ２４）。
ここで、ＣＰＵ２１１は、適合判断プログラム４２の実行を通じ、ファームウェア４１が自装置のハードウェア構成に適合するか否かを判定する（ステップ９）。

適合が確認された場合、ＣＰＵ２１１は、ステップ９で肯定結果を得、ファームウェア４１のフラッシュＲＯＭ２１４への書き込みを開始する（ステップ１０）。一方、適合しないことが確認された場合、ＣＰＵ２１１は、ステップ９で否定結果を得、操作パネル２０６（図２参照）にエラーを表示する（ステップ１１）。
ステップ１１のエラー表示の内容は、ステップ２３のエラー表示の内容とは異なる。
なお、本実施の形態の場合にも、実施の形態１の場合のように、画像形成装置２０がネットワーク１０（図１参照）経由でサーバ３０（図１参照）と接続される構成への適用が可能である。もっとも、本実施の仕組みが効果を発揮するのは、サーバ３０に記憶されている適合判断プログラム４２のバージョンが最新であるか不明な場合である。

＜他の実施の形態＞
以上、本発明の実施の形態について説明したが、本発明の技術的範囲は前述した実施の形態に記載の範囲に限定されない。前述した実施の形態に、種々の変更又は改良を加えたものも、本発明の技術的範囲に含まれることは、特許請求の範囲の記載から明らかである。

例えば前述の実施の形態では、ＣＰＵ２１１と、ＲＡＭ２１３と、フラッシュＲＯＭ２１４とを含むデバイスボード２０１（図２参照）を備える装置の一例として複数の機能を備える画像形成装置２０を説明したが、いずれかの機能の専用装置でも構わない。また、デバイスボード２０１を備える装置は、画像を形成する装置に限定する必要はなく、テレビやプロジェクタ等の映像機器、通信装置、いわゆる家電製品、車両、船舶、航空機でもよい。

また、前述の実施の形態では、書き換え可能な不揮発性メモリの一例としてフラッシュＲＯＭ２１４（図２参照）を例示したが、ＥＥＰＲＯＭ（＝Electrically Erasable Programmable ROM）その他の記憶デバイスを用いてもよい。

１…ネットワークシステム、１０…ネットワーク、２０…画像形成装置、３０…サーバ、３１、４１…ファームウェア、３２、４２…適合判断プログラム、４０…半導体メモリ、２０１、２０１Ｎ…デバイスボード、２０３…印刷機構、２０４…ファクシミリ機構、２０５…スキャナ、２０６…操作パネル

Claims (5)

1. プロセッサと揮発性メモリを有し、
   前記プロセッサは、
   ファームウェアの更新モードが起動された場合、ファームウェアと自装置との適合性を判断するプログラムを、自装置の外部からその都度ダウンロードし、
   ダウンロードされた前記プログラムを前記揮発性メモリ上に展開し、
   展開された前記プログラムを用い、新たにダウンロードされた前記ファームウェアの適合性を判断する
   処理装置。
2. 自装置が適合する前記プログラムのバージョンが記憶される不揮発性メモリを更に有し、
   前記プロセッサは、
   転送された又はダウンロードされた前記プログラムのバージョンが、前記不揮発性メモリに記憶されているバージョン以降か否かを判断し、
   転送された又はダウンロードされた前記プログラムのバージョンが、前記不揮発性メモリに記憶されているバージョン以降である場合、新たにダウンロードされた前記ファームウェアの適合性の判断を実行する、請求項１に記載の処理装置。
3. 転送された又はダウンロードされた前記プログラムのバージョンが、前記不揮発性メモリに記憶されているバージョンよりも古い場合、
   前記プロセッサは、前記プログラムが不適合であることを示す情報を出力し、前記ファームウェアの適合性の判断を実行しない、請求項２に記載の処理装置。
4. 前記プロセッサは、ダウンロードの時点で最新のバージョンの前記プログラムをダウンロードする、請求項１に記載の処理装置。
5. コンピュータに、
   ファームウェアの更新モードが起動された場合、ファームウェアと自装置との適合性を判断する判断プログラムを、自装置の外部からその都度ダウンロードする機能と、
   ダウンロードされた前記判断プログラムを揮発性メモリ上に展開する機能と、
   展開された前記判断プログラムを用い、新たにダウンロードされた前記ファームウェアの適合性を判断する機能と
   を実行させるプログラム。

Images