JP2002169700A - 内蔵プログラム更新メモリ - Google Patents

Abstract

(57)【要約】 【課題】 内蔵プログラムの任意位置に更新プログラム
を書き込む。 【解決手段】 ＣＰＵと主メモリとを持つクライアント
側の組込み制御装置１００において、制御装置を動かす
システムプログラム１０と、組込み制御装置１００の立
ち上がり時にシステムプログラムを主メモリにロードす
るブートローダ・プログラムと１１、内蔵プログラムの
更新を行う更新プログラム１２とを内蔵する内蔵プログ
ラムメモリ１０４を備え、また更新プログラムに配置情
報解析手段１４を設けて、更新が必要な部分プログラム
には配置情報を付加して提供を受けて、この供給を受け
た部分プログラムに記載の配置情報に基づいて内蔵プロ
グラムメモリの上記配置情報アドレスに書き込みを行う
ようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、内容の消去と再書
込みが電気的に可能な読出し専用メモリであるフラッシ
ュメモリと、ネットワーク通信インタフェースを搭載
し、フラッシュメモリ内に格納してあるシステムプログ
ラムを主記憶上に展開してから定常動作を行う組込み制
御機器において、外部ホストとのネットワーク通信を介
して、フラッシュメモリ上のシステムプログラムやデー
タファイル等を更新する際のプログラム更新方式に関す
るものである。

【０００２】

【従来の技術】組込み制御装置では、システムプログラ
ムをＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）に格
納しておき、ＲＯＭから主記憶上に展開して起動する方
法が一般的である。しかし一方近年では、内容の消去と
再書込みが電気的に可能なフラッシュメモリを搭載し、
これをシステムプログラムの記憶媒体とするものも多く
見られる。フラッシュメモリを利用した場合、制御装置
自身だけでソフトウェアを用いて内容の書換えが可能と
なるため、格納しているシステムプログラムの更新を柔
軟かつ容易に行うことができる。従来の組込み制御装置
には、フラッシュメモリ内にシステムプログラムとフラ
ッシュメモリ書換えプログラムを格納し、主記憶上に展
開されたフラッシュメモリ書換えプログラムが外部記憶
装置またはプログラム作成装置から入力される新プログ
ラムを受信して、フラッシュメモリ上のシステムプログ
ラムの更新を行うものがある。例えば、特開平９−６９
０４３号公報に示されたマイクロコンピュータ組込み制
御装置がこれに該当する。

【０００３】次に動作について説明する。図１０に、上
記のマイクロコンピュータ組込み制御装置を従来例とし
て示す。図によれば、例えば制御装置（Ｃ）を構成する
入力装置（４）または第３入出力部（８）からプログラ
ム記憶手段（２Ｃ）内のシステムプログラム（Ｐ１）を
更新するという指示の信号が入力されると、プログラム
記憶手段（２Ｃ）内に格納されている複写プログラム
（Ｐ２１）が最初に起動され、同じくプログラム記憶手
段（２Ｃ）内に格納されている書換えプログラム（Ｐ２
Ａ）をデータ記憶手段（３Ｃ）内の書換えプログラム領
域（ＰＡ）に複写する。そして、制御演算手段（１）は
プログラムの実行を書換えプログラム領域（ＰＡ）の先
頭に移し、書換えプログラム（Ｐ２Ａ）を起動する。書
換えプログラム（Ｐ２Ａ）は、プログラム記憶手段（２
Ｃ）の内容を消去したあと、第２入出力部（７）を介し
て外部記憶装置（ＭＡ）から入力される新システムプロ
グラム、または第３入出力部（８）を介してプログラム
作成装置（ＰＳ）から入力される新システムプログラム
をデータ記憶手段（３Ｃ）内に蓄積しながら、プログラ
ム記憶手段（２Ｃ）内のシステムプログラム（Ｐ１）を
格納している領域に書き込みを行う。

【０００４】以上のように、プログラム記憶手段（２
Ｃ）内のシステムプログラム（Ｐ１）を更新するための
書換えプログラム（Ｐ２Ａ）をデータ記憶手段（３Ｃ）
内に複写した上で、システムプログラム（Ｐ１）の更新
処理を行うため、本処理時にはプログラム記憶手段（２
Ｃ）内に書換えプログラム（Ｐ２Ａ）を格納する領域を
確保する必要がなく、プログラム記憶手段（２Ｃ）内の
領域を自由に使用することができる。

【０００５】

【発明が解決しようとする課題】従来のマイクロコンピ
ュータ組込み制御装置は以上のように構成されており、
システムプログラム（Ｐ１）の更新処理を行う際に、デ
ータ記憶手段（３Ｃ）内に複写された書換えプログラム
（Ｐ２Ａ）によって、プログラム記憶手段（２Ｃ）の内
容が消去される。従って、プログラム記憶手段（２Ｃ）
内に格納されていた書換えプログラム（Ｐ２Ａ）および
複写プログラム（Ｐ２１）の内容は保証されず、システ
ムプログラム（Ｐ１）の更新処理できなくなる可能性が
あるという問題がある。また、データ記憶手段（３Ｃ）
内に複写された書換えプログラム（Ｐ２Ａ）は、プログ
ラム記憶手段（２Ｃ）内のシステムプログラム（Ｐ１）
を格納している固定領域に書き込みを行う。従って、プ
ログラム記憶手段（２Ｃ）内の他の領域に配置される書
換えプログラム（Ｐ２Ａ）や複写プログラム（Ｐ２
１）、あるいはデータファイル等の固定アドレスのプロ
グラムやデータを個別に更新することができないという
問題もある。このように、プログラム記憶手段（２Ｃ）
内の任意の配置領域に格納されるソフトウェアに対し
て、柔軟に更新処理が行えず、プログラム更新の安全性
が低いという課題があった。

【０００６】本発明は上記のような課題を解決するため
になされたもので、組込み制御装置に転送する新プログ
ラムファイルに配置アドレス情報を付加し、プログラム
記憶領域の書換えを行うプログラムがその情報を解釈
し、任意の配置領域に書き込みを行う構成とし、更にテ
ーブルを照合したりプログラム待避領域を設けて、プロ
グラム更新処理の柔軟性と、また必要に応じて安全性を
向上させる。

【０００７】

【課題を解決するための手段】この発明に係る内蔵プロ
グラム更新メモリは、ＣＰＵと主メモリとを持つプログ
ラム内蔵制御装置において、制御装置を動かすシステム
プログラムと、制御装置の立ち上がり時にシステムプロ
グラムを主メモリにロードするブートローダ・プログラ
ムと、内蔵プログラムの更新を行う更新プログラムとを
内蔵する内蔵プログラムメモリを備え、また更新プログ
ラムに配置情報解析手段を設けて、更新が必要な部分プ
ログラムには配置情報を付加して提供を受けて、この供
給を受けた部分プログラムに記載の配置情報に基づいて
内蔵プログラムメモリの上記配置情報アドレスに書き込
みを行うようにした。

【０００８】また更に、制御装置には部分プログラムの
配置情報を記憶する配置情報テーブルを設けて、提供を
受けた部分プログラムに記載された配置情報と、配置情
報テーブルの該当する部分プログラムの配置情報とを比
較して後、書き込みを行うようにした。

【０００９】また更に、制御装置にはプログラム待避領
域を設けて、部分プログラムの更新に先立って該当部分
プログラムをプログラム待避領域に書き込み、更新前の
部分プログラムへの復帰要求があると、プログラム待避
領域に書き込まれた部分プログラムを更新前のアドレス
へ書き戻すようにした。

【００１０】

【発明の実施の形態】実施の形態１．図１は、任意位置
（アドレス）へのプログラム更新を可能にした、実施の
形態１における装置構成を示すブロック図である。図に
おいて、１００はプログラム組込み制御装置、１０１は
ＣＰＵ、１０２は主メモリ、１０３は外部との通信を行
うためのネットワークインタフェース、１０４はフラッ
シュメモリ、１０５はシステムバス、１０６はＤＩＰス
イッチ、１０は組込み制御装置（１００）としての本来
の処理を行うシステムプログラム、１１は組込み制御装
置（１００）に電源投入された時または再立ち上げされ
た時に最初に起動するブートローダ・プログラム、１２
はフラッシュメモリ（１０４）内に格納される任意のプ
ログラムファイルあるいはデータファイルの更新処理を
行う更新プログラム、１３はネットワーク受信処理部、
１４は配置情報解析部、１５はフラッシュメモリ書込み
部である。２００はＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎ
ｅｔｗｏｒｋ）等を想定した通信ネットワーク、３００
は通信ネットワーク（２００）を介して組込み制御装置
（１００）と通信可能なＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏ
ｍｐｕｔｅｒ）等を想定した送信ホスト、３０１はＨＤ
Ｄ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等を想定したプ
ログラム記憶装置、３０２はシステムプログラム（１
０）を更新対象とした場合の新システムプログラム、３
０３は組込み制御装置（１００）側に対して更新対象プ
ログラムの送信処理を行うクライアントプログラム、３
０４は新システムプログラム（３０２）に対する配置情
報付加部、３０５はネットワーク送信処理部である。な
お、通信ネットワーク（２００）およびネットワークイ
ンタフェース（１０３）としては、ＬＡＮに限定するも
のではなく、他に例えばＲＳ２３２ＣやＵＳＢ（Ｕｎｉ
ｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）に対応したもの
であってもよい。

【００１１】次に動作について説明する。まずオペレー
タは組込み制御装置（１００）のＤＩＰスイッチ（１０
６）を切替え、フラッシュメモリ（１０４）上のプログ
ラム更新処理を行うためのプログラム更新モードにして
おく。次に、オペレータが組込み制御装置（１００）の
電源投入を行うか、またはリセットボタンを押下する
と、フラッシュメモリ（１０４）に格納されているブー
トローダ・プログラム（１１）が起動する。ブートロー
ダ・プログラム（１１）は、Ｈ／Ｗ初期化処理を行った
あと、ＤＩＰスイッチ（１０６）の設定状態を参照し、
プログラム更新モードであれば更新プログラム（１２）
を、通常モードであればシステムプログラム（１０）を
主メモリ（１０２）上の所定アドレスにダウンロード
し、そのプログラムの開始アドレスに制御を移す。今は
プログラム更新モードに設定しているので、更新プログ
ラム（１２）が起動される。

【００１２】図２は、更新プログラム（１２）のフロー
チャート図である。図を用いて、システムプログラムの
更新処理における更新プログラム（１２）側の処理を説
明する。まず、更新プログラム（１２）側では、ステッ
プＳ１でネットワークインタフェース（１０３）に対し
て自ネットワークアドレスを設定したあと、ステップＳ
２でネットワーク受信処理部（１３）においてクライア
ントプログラム（３０３）からの接続要求を待つ。ステ
ップＳ３でクライアントプログラム（３０３）からの接
続要求が到着しコネクションが確立したら、新システム
プログラム（３０２）のファイル受信待ち状態となる。
ステップＳ４でファイル受信処理を行い、受信データを
主メモリ（１０２）上の受信バッファに一旦格納する。
あとでクライアントプログラム（３０３）側の処理を説
明する時にも述べるが、受信する新システムプログラム
（３０２）のファイルは、例えばモトローラＳフォーマ
ット形式のファイルのような、プログラム本体に配置情
報を付加したファイルを想定する。次に、ステップＳ５
で配置情報解析部（１４）において受信データを解析
し、先頭部分から配置先アドレスとサイズの情報を取り
出す。ステップＳ６でフラッシュメモリ書込み部（１
５）において取り出した配置先アドレスとサイズの情報
に基づき、フラッシュメモリ（１０４）上の対象領域の
内容を一旦消去する。

【００１３】受信データの後続部分に対しては、ステッ
プＳ５の受信データ解析処理が行われ、受信データファ
イルがモトローラＳフォーマット形式であれば、元のＣ
ＰＵ固有のバイナリ形式に変換して、同じく主メモリ
（１０２）上の変換バッファに一旦格納する。その後、
ステップＳ７でフラッシュメモリ書込み部（１５）にお
いて現在の配置先アドレス情報に基づき、変換バッファ
からフラッシュメモリ（１０４）への書込みを行う。受
信する新システムプログラム（３０２）のファイルサイ
ズは一般に不定であるため、受信バッファのサイズは受
信ファイル全体が収まるほどの領域を確保しない。ステ
ップＳ７で書き込み処理が完了したら、再度ステップＳ
４ａのファイル受信処理に戻り、ファイルの終端に達す
るまで繰り返す。最後に、ファイルの終端に達したらス
テップＳ８でコネクションを切断して処理を終了する。

【００１４】図３は、クライアントプログラム（３０
３）のフローチャート図である。図を用いて、システム
プログラムの更新処理におけるクライアントプログラム
（３０３）側の処理を説明する。送信ホスト（３００）
はクロス開発環境としてのＰＣ等を想定しており、ネッ
トワークインタフェースの初期化や自ネットワークアド
レスの設定は完了しているものとする。クライアントプ
ログラム（３０３）は送信ホスト（３００）上で動作す
るアプリケーション・ソフトウェアである。まず、クラ
イアントプログラム（３０３）では、ステップＳ１００
でフラッシュメモリ（１０４）内の更新対象プログラム
である新システムプログラム（３０２）のファイル名を
特定した上で、その配置先の先頭アドレスと領域サイ
ズ、および組込み制御装置（１００）側のネットワーク
アドレスを指定する。送信する新システムプログラム
（３０２）のファイルは、例えばモトローラＳフォーマ
ット形式のファイルのような、プログラム本体に配置情
報を付加したファイルを想定する。ステップＳ１０１で
配置情報付加部（３０４）において、指定された配置先
の先頭アドレスと領域サイズ情報を新システムプログラ
ム（３０２）のファイルの先頭部分に付加する。送信デ
ータファイルをモトローラＳフォーマット形式とする場
合は、ＣＰＵ固有のバイナリファイル全体を同フォーマ
ット形式に変換する。ステップＳ１０２でネットワーク
送信処理部（３０５）において更新プログラム（１２）
側が接続待ち状態である時にコネクション接続要求を発
行する。ステップＳ１０３で更新プログラム（１２）側
とのコネクションが確立したら、配置情報を付加した新
システムプログラム（３０２）のファイル送信処理を開
始する。最後に、ステップＳ１０４でファイル送信処理
が完了したらコネクションを切断して処理を終了する。

【００１５】以上のように、クライアントプログラム
（３０３）側で組込み制御装置（１００）に転送する新
システムプログラム（３０２）のファイルに配置情報を
付加し、更新プログラム（１２）側でその配置情報を解
釈して、フラッシュメモリ（１０４）内の指定された配
置領域に書き込みを行うようにしているので、固定アド
レスのシステムプログラム（１０）だけでなく、任意ア
ドレスのプログラムやデータファイル等を更新すること
ができる。また、組込み制御装置（１００）のネットワ
ークインタフェース（１０３）を介して送信ホスト（３
００）と更新対象プログラムのファイルの送受信を行う
ようにしているので、組込み制御装置（１００）と送信
ホスト（３００）が離れた場所にある場合でも遠隔操作
を行うことができる。

【００１６】実施の形態２．以上の実施の形態１では、
クライアントプログラム（３０３）側で配置情報を指定
する際に、オペレータは現在のフラッシュメモリ（１０
４）全体の配置情報を把握していることが求められる
が、次にフラッシュメモリ（１０４）内に新たにプログ
ラム配置情報を保持するテーブルを持つようにし、クラ
イアントプログラム（３０３）からの問合わせに基づ
き、配置情報テーブルの内容を取得可能にする場合の実
施の形態を示す。図４は、実施の形態２におけるフラッ
シュメモリ（１０４ｂ）内の構成を示すブロック図であ
る。図において、１６はフラッシュメモリ（１０４）内
の全てのプログラム配置情報を保持する配置情報テーブ
ル、１７は配置情報テーブル（１６）に対するアクセス
を行う更新プログラム（１２）内の配置情報テーブル管
理部である。

【００１７】図５は、配置情報テーブル（１６）の構成
を示す図である。図において、３０は配置情報テーブル
（１６）中の、配置しているプログラムの先頭アドレ
ス、３１は確保している領域のサイズ、３２はプログラ
ムのファイル名、３３はバージョン番号、３４は更新日
付、３５はこれら六つの組から構成される配置情報テー
ブル・エントリである。配置情報テーブル（１６）は複
数の配置情報テーブル・エントリ（３５）から構成され
る。配置情報テーブル（１６）自身の領域も、あらかじ
め配置情報テーブル・エントリ（３５）に登録しておく
ことにより上書きを禁止する。図６は、実施の形態２に
おけるクライアントプログラム（３０３ｂ）の構成を示
すブロック図である。図において、３０６は配置情報テ
ーブル（１６）の内容の受信と表示を行う配置情報テー
ブル取得部である。

【００１８】図７は、実施の形態２における更新プログ
ラム（１２）のフローチャート図である。次にこの図に
より動作について説明する。まず実施の形態１における
初期動作と同様に、プログラム更新モードに設定して更
新プログラム（１２）が起動されたとする。先ず、シス
テムプログラムの更新処理を説明する。最初に更新プロ
グラム（１２）側では、ステップＳ１でネットワークイ
ンタフェース（１０３）に対して自ネットワークアドレ
スを設定したあと、ステップＳ２でネットワーク受信処
理部（１３）においてクライアントプログラム（３０
３）からの接続要求を待つ。ステップＳ３でクライアン
トプログラム（３０３）からの接続要求が到着しコネク
ションが確立したら、ステップＳ９で配置情報テーブル
管理部（１７）において配置情報テーブル（１６）の内
容を読み出し、クライアントプログラム（３０３）に送
信する。

【００１９】クライアントプログラム（３０３）側で
は、配置情報テーブル取得部（３０６）において受信し
た配置情報テーブル（１６）の内容を整形してオペレー
タに対して表示する。オペレータは表示内容を確かめた
上で、更新対象プログラムを特定し配置情報を付加し
て、その更新対象プログラムのファイルを送信する。ふ
たたび更新プログラム（１２ｂ）側では、ステップＳ４
でファイル受信処理を行い、受信データを主メモリ（１
０２）上の受信バッファに一旦格納し、ステップＳ５で
配置情報解析部（１４）において受信データを解析し
て、先頭部分から配置先アドレスとサイズの情報を取り
出す。次に、ステップＳ１０で配置情報管理部（１７）
において、取り出した配置情報と、配置情報テーブル
（１６）内の先頭アドレス（３０）及びサイズ（３１）
を照会する。もし配置位置が他のプログラム領域を上書
きするような不正であれば、ステップＳ１１でクライア
ントプログラム（３０３）に対して配置情報の不正を通
知する。この時、後続の更新ファイルのデータ受信を中
止し、ステップＳ８で直ちにコネクションを切断して処
理を終了する。また、配置情報が正常なら、ステップＳ
６でフラッシュメモリ（１０４）の内容を消去した上
で、一連の受信処理を継続する。最後に、ファイルの終
端に達したらステップＳ８でコネクションを切断して、
ステップＳ１２で配置情報テーブル（１６）内の配置情
報テーブル・エントリ（３５）を更新したあと処理を終
了する。

【００２０】以上のように、フラッシュメモリ（１０
４）上に配置情報テーブル（１６）を設けて、クライア
ントプログラム（３０３）側に配置情報の一覧を提供す
るようにしているので、正確な配置情報を指定して新シ
ステムプログラム（３０２）やその他のデータファイル
等を送信することができる。さらに、配置情報テーブル
（１６）内には先頭アドレス（３０）とサイズ（３１）
情報以外に、ファイル名（３２）やバージョン番号（３
３）、更新日付（３４）情報を保持しているので、設置
されている個々の組込み制御装置（１００）毎にインス
トールされているソフトウェアの正確な管理を行うこと
ができる。また、誤って不正な配置情報を指定した場合
であっても、更新プログラム（１２）において配置情報
テーブル（１６）と照会することによって配置情報の不
正を検出し、上書きを行わずに不正通知を行うようにし
ているので、安全にプログラム更新処理を行うことがで
きる。

【００２１】実施の形態３．先の実施の形態２では、配
置情報テーブル（１６）を管理することにより、不正な
配置情報を指定した場合に上書きを防ぐようにしている
が、本実施の形態では、フラッシュメモリ（１０４）内
に新たに更新する前のシステムプログラム（１０）を保
持するプログラム待避領域を設けて、前のシステムプロ
グラム（１０）に復帰可能にする場合を説明する。図８
は、実施の形態３におけるフラッシュメモリ（１０４
ｃ）内の構成を示すブロック図である。図において、１
８は更新する前のシステムプログラム（１０）を保持す
るプログラム待避領域、１９はプログラム待避領域（１
８）に旧システムプログラムが保持されているかを示す
プログラム待避領域有効フラグ、２０はプログラム待避
領域（１８）に対するアクセスを行う更新プログラム
（１２）内のプログラム待避領域操作部である。

【００２２】図９は、実施の形態３における更新プログ
ラム（１２）のフローチャート図である。次に動作につ
いて説明する。まず実施の形態１における初期動作と同
様に、プログラム更新モードに設定して更新プログラム
（１２）が起動されたとする。最初に、システムプログ
ラムの待避処理および復帰処理を説明する。まず、更新
プログラム（１２ｃ）側では、ステップＳ１でネットワ
ークインタフェース（１０３）に対して自ネットワーク
アドレスを設定したあと、ステップＳ２でネットワーク
受信部（１３）においてクライアントプログラム（３０
３）からの接続要求を待つ。ステップＳ３でクライアン
トプログラムからの接続要求が到着しコネクションが確
立したら、ステップＳ１３で旧システムプログラム復帰
要求を受信したかチェックする。復帰要求を受信した場
合は、ステップＳ１４でプログラム待避領域操作部にお
いて、プログラム待避領域有効フラグ（１９）をチェッ
クする。プログラム待避領域有効フラグ（１９）が設定
されていない場合は、ステップＳ８で直ちにコネクショ
ンを切断し終了する。プログラム待避領域有効フラグ
（１９）が設定されていない場合は、ステップＳ１５で
旧システムプログラムの復帰処理を行う。その後、ステ
ップＳ８でコネクションを切断し終了する。一方、ステ
ップＳ１３で旧システムプログラム復帰要求を受信しな
かった場合は、ステップＳ１６でプログラム待避領域操
作部において、現システムプログラム（１０）の待避処
理を行う。その後は、実施の形態１で説明したのと同様
にシステムプログラムの更新処理を行う。

【００２３】以上のように、フラッシュメモリ（１０
４）上にプログラム待避領域（１８）を設けて、旧シス
テムプログラム（１０）を保持するようにしているの
で、プログラム更新処理を行って新システムプログラム
（３０２）を起動したものの、ソフトウェア障害の検出
など何らかの理由で元のシステムプログラムに戻す要求
が生じた場合に、あらためて旧システムプログラムの受
信を行わなくとも、迅速かつ容易に旧システムプログラ
ム（１０）を復帰することができる。

【００２４】

【発明の効果】以上のようにこの発明によれば、更新す
るプログラムに配置情報を設けて、また配置情報解析手
段を備えたので、内蔵プログラムの任意位置に部分プロ
グラムが書き込めてプログラム更新処理の柔軟性が高ま
る効果がある。

【００２５】また更に、配置情報テーブル、またはプロ
グラム待避領域を設けたので、内蔵プログラムの更新が
安全に行える効果がある。

【図面の簡単な説明】

【図１】 この発明の実施の形態１における内蔵プログ
ラム更新メモリを含んだ制御装置の構成図である。

【図２】 実施の形態１における更新プログラムの動作
フロー図である。

【図３】 実施の形態１におけるクライアントプログラ
ムの動作フロー図である。

【図４】 この発明の実施の形態２における内蔵プログ
ラム更新メモリの構成を示す図である。

【図５】 実施の形態２における情報配置テーブルの例
を示す図である。

【図６】 実施の形態２におけるクライアントプログラ
ムの構成を示す図である。

【図７】 実施の形態２における更新プログラムの動作
フロー図である。

【図８】 この発明の実施の形態３における内蔵プログ
ラム更新メモリの構成を示す図である。

【図９】 実施の形態３における更新プログラムの動作
フロー図である。

【図１０】 従来のプログラム内蔵制御装置の構成図で
ある。

【符号の説明】

１０ システムプログラム、１１ ブートローダ・プロ
グラム、１２ 更新プログラム、１３ ネットワーク受
信処理部、１４ 配置情報解析部、１５ フラッシュメ
モリ書き込み部、１６ 配置情報テーブル、１７ 配置
情報テーブル管理部、１８ プログラム待避領域、１９
プログラム待避領域有効フラグ、２０プログラム待避
領域操作部、１０１ ＣＰＵ、１０２ 主メモリ、１０
３ ネットワークインタフェース、１０４，１０４ｂ，
１０４ｃ フラッシュメモリ、１０５ バス、１０６
ＤＩＰスイッチ、２００ 通信ネットワーク、３００送
信ホスト、３０１ プログラム記憶装置、３０２ 新シ
ステムプログラム、３０３，３０３ｂ クライアントプ
ログラム、３０４ 配置情報付加部、３０５ネットワー
ク送信処理部、３０６ 配置情報テーブル取得部。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ＣＰＵと主メモリとを持つプログラム内
   蔵制御装置において、上記制御装置を動かすシステムプ
   ログラムと、上記制御装置の立ち上がり時に上記システ
   ムプログラムを上記主メモリにロードするブートローダ
   ・プログラムと、内蔵プログラムの更新を行う更新プロ
   グラムとを内蔵する内蔵プログラムメモリを備え、上記
   更新プログラムに配置情報解析手段を設けて、更新が必
   要な部分プログラムには配置情報を付加して提供を受け
   て、該供給を受けた部分プログラムに記載の配置情報に
   基づいて内蔵プログラムメモリの上記配置情報アドレス
   に書き込みを行うようにしたことを特徴とする内蔵プロ
   グラム更新メモリ。
2. 【請求項２】 制御装置には部分プログラムの配置情報
   を記憶する配置情報テーブルを設けて、 提供を受けた部分プログラムに記載された配置情報と、
   上記配置情報テーブルの該当する部分プログラムの配置
   情報とを比較して後、書き込みを行うようにしたことを
   特徴とする請求項１記載の内蔵プログラム更新メモリ。
3. 【請求項３】 制御装置にはプログラム待避領域を設け
   て、 部分プログラムの更新に先立って該当部分プログラムを
   プログラム待避領域に書き込み、上記更新前の部分プロ
   グラムへの復帰要求があると、上記プログラム待避領域
   に書き込まれた部分プログラムを更新前のアドレスへ書
   き戻すようにしたことを特徴とする請求項１記載の内蔵
   プログラム更新メモリ。