JP2000330779A - ファームウエアプログラム遠隔更新システム及び方法 - Google Patents

Abstract

(57)【要約】 【課題】 ダウンロードの時間の短縮、信頼性向上、メ
モリ容量の削減化を図り、立ち上げに失敗しても自立で
復旧可能にする。 【解決手段】 基地局から遠隔装置にダウンロードを行
ってファームウエアプログラムを更新するためのファー
ムウエアプログラム遠隔更新システムに、格納される旧
版のファームウエアプログラムの旧部分を、ダウンロー
ドされた新版のファームウエアプログラムの新部分に更
新することにより新版のファームウエアプログラムを格
納し、旧版のファームウエアプログラムの旧部分を退避
するための退避領域３１Ａを有する不揮発性メモリ３１
と、不揮発性メモリに格納された新版のファームウエア
プログラムの立ち上げに失敗したとき、新版のファーム
ウエアプログラムの新部分を退避領域における旧版のフ
ァームウエアの旧部分に書き換えて旧版のファームウエ
アプログラムで立ち上げを行わせるための障害処理部３
３、３３Ａとを備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はファームウエアプログラ
ム遠隔更新システム及び方法に関する。特に、本発明
は、ダウンロードの時間の短縮、これに伴う信頼性向上
を図り、メモリ容量の削減化を図り、ダウンロードに失
敗しても自立で復旧可能であるファームウエアプログラ
ム遠隔更新システム及び方法に関する。

【０００２】

【従来の技術】基地局と無線回線で接続される遠隔装置
では、プログラムの機能追加、バグ対処等で不揮発性メ
モリのＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）に
書き込まれたファームウエアプログラムの変更が発生す
る場合がある。このような場合、従来のファームウエア
プログラム遠隔更新システムでは、新しい版数のファー
ムウエアプログラムが基地局から遠隔装置に無線回線を
介してダウンロードされていた。新版のファームウエア
プログラムは揮発性メモリのＲＡＭ（Ｒａｎｄｏｍ Ａ
ｃｃｅｓｓ Ｍｅｍｏｒｙ）に一時ダウンロードされ、
その後、ＲＯＭに書き込まれていた。

【０００３】

【発明が解決しょうとする課題】しかしながら、上記の
従来のファームウエアプログラム遠隔更新システムで
は、新版のファームウエアプログラムが大きい場合には
そのダウンロードに時間がかかるという第１の問題があ
る。このため、遠隔装置がオンライン動作中にダウンロ
ードがあると、遠隔装置の運用制御の妨げとなる。新版
のファームウエアプログラムが大きい場合にはそのダウ
ンロードには、ファームウエアプログラムと同等以上の
ＲＡＭの容量を確保する必要があるという第２の問題が
ある。

【０００４】新版のファームウエアプログラムのダウン
ロード時にダウンロード失敗に気づかずに、ＲＡＭから
ＲＯＭへの書き込みを行ってしまった場合に、新版のフ
ァームウエアプログラム自体が壊れているため、新版の
ファームウエアプログラムの立ち上げが自立ではできな
いという第３の問題ある。ファームウエアプログラム自
体が壊れているため、基地局から再度ファームウエアプ
ログラムのダウンロードを要求することもできない。し
たがって、本発明は上記問題点に鑑みて、ダウンロード
の時間の短縮、これに伴う信頼性向上を図り、メモリ容
量の削減化を図り、ダウンロード失敗に伴う立ち上げが
失敗しても自立で復旧可能であるファームウエアプログ
ラム遠隔更新システム及び方法を提供することを目的と
する。

【０００５】

【課題を解決するための手段】本発明は前記問題点を解
決するために、基地局から遠隔装置にダウンロードを行
ってファームウエアプログラムを更新するためのファー
ムウエアプログラム遠隔更新システムにおいて、格納さ
れる旧版のファームウエアプログラムの旧部分を、ダウ
ンロードされた新版のファームウエアプログラムの新部
分に更新することにより新版のファームウエアプログラ
ムを格納し、前記旧版のファームウエアプログラムの旧
部分を退避するための退避領域を有する不揮発性メモリ
と、前記不揮発性メモリに格納された前記新版のファー
ムウエアプログラムの立ち上げに失敗したとき、前記新
版のファームウエアプログラムの新部分を前記退避領域
における前記旧版のファームウエアの旧部分に書き換え
て旧版のファームウエアプログラムで立ち上げを行わせ
るための障害処理部とを備えることを特徴とするファー
ムウエアプログラム遠隔更新システムを提供する。

【０００６】この手段により、新版のファームウエアプ
ログラムの新部分だけをダウンロードするので、ダウン
ロードの時間が短縮できる。このため、信頼性向上が図
れる。旧版のファームウエアプログラムの旧部分をバッ
クアップとするので、新版のファームウエアプログラム
の立ち上げに失敗しても自立で復元可能である。好まし
くは、前記不揮発性メモリの前記退避領域には、前記基
地局から送信される前記新版のファームウエアプログラ
ムの前記新部分に関するアドレス情報に基づいて前記旧
版のファームウエアプログラムにおける旧部分の退避が
行われる。この手段により、前記旧版のファームウエア
プログラムの旧部分はアドレス情報により特定される。

【０００７】好ましくは、前記基地局は前記遠隔装置に
前記旧版のファームウエアプログラムの版数について情
報を要求し、この要求に基づいて、前記アドレス情報を
遠隔装置に送信する。この手段により、新版のファーム
ウエアプログラムの新部分、旧版のファームウエアプロ
グラムの旧部分を特定する情報を得ることが可能にな
る。好ましくは、前記基地局は前記新版のファームウエ
アプログラムの前記新部分を分割して前記遠隔装置に送
信する。この手段により、ダウンロードすべきデータが
多い場合にオンライン制御の妨げにならなくなる。

【０００８】好ましくは、前記旧版のファームウエアプ
ログラムの旧部分が揮発性メモリに一時転送され、転送
後に前記揮発性メモリから前記不揮発性メモリの前記退
避領域に前記旧部分の退避が行われる。この手段によ
り、旧部分だけの退避なので、揮発性メモリ容量の削減
化が実現可能になる。好ましくは、前記新版のファーム
ウエアプログラムの前記新部分が揮発性メモリに一時ダ
ウンロードされ、ダウンロードされた前記新部分により
前記不揮発性メモリにおける前記旧版のファームウエア
プログラムの前記旧部分が書き換えられて、新版のファ
ームウエアプログラムへの更新が行われる。この手段に
より、新部分だけのダウンロードなので、揮発性メモリ
容量の削減化が実現可能になる。

【０００９】好ましくは、前記退避領域における前記旧
版のファームウエアの前記旧部分が揮発性メモリに一時
転送され、転送された前記旧部分により前記不揮発性メ
モリにおける前記新版のファームウエアプログラムの前
記新部分が書き換えられて、旧版のファームウエアプロ
グラムに戻す処理が行われる。この手段により、旧部分
だけの転送なので、揮発性メモリ容量の削減化が実現可
能になる。好ましくは、前記揮発メモリへの一時転送、
又は、一時ダウンロード時に、割り込み禁止が行われ
る。この手段により、他の処理による誤動作を防止可能
になる。

【００１０】好ましくは、前記新版のファームウエアプ
ログラムの前記新部分がダウンロードされる前にプログ
ラム変更のフラグをセットし、前記障害処理部は、前記
新版のファームウエアプログラムの立ち上げ失敗時且
つ、前記プログラム変更のフラグのセット時に、前記新
版のファームウエアプログラムの前記新部分を前記旧版
のファームウエアの前記旧部分に書き換える。この手段
により、ダウンロード時以外の立ち上げ失敗時に無用な
書き換えが防止できる。

【００１１】さらに、本発明は、基地局から遠隔装置に
ダウンロードを行ってファームウエアプログラムを更新
するためのファームウエアプログラム遠隔更新方法にお
いて、格納される旧版のファームウエアプログラムの旧
部分を、ダウンロードされた新版のファームウエアプロ
グラムの新部分に更新することにより新版のファームウ
エアプログラムを不揮発性メモリに格納し、前記旧版の
ファームウエアプログラムの旧部分を前記不揮発性メモ
リの退避領域に退避する工程と、前記不揮発性メモリに
格納された前記新版のファームウエアプログラムの立ち
上げに失敗したとき、前記新版のファームウエアプログ
ラムの新部分を前記退避領域における前記旧版のファー
ムウエアの旧部分に書き換えて旧版のファームウエアプ
ログラムで立ち上げを行わせる工程とを備えることを特
徴とするファームウエアプログラム遠隔更新方法を提供
する。この手段により、上記発明と同様に、ダウンロー
ドの時間の短縮、これに伴う信頼性向上を図り、メモリ
容量の削減化を図り、立ち上げに失敗しても自立で復元
可能となる。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明に係るファー
ムウエアプログラム遠隔更新システムを説明する概略ブ
ロック図である。本図に示すように、ファームウエアプ
ログラム遠隔更新システムには基地局１と遠隔装置３と
が無線回線２を介して接続されている。基地局１は基地
局装置１０、保守センタ１１、外部記憶装置１２で構成
される。基地局装置１０は遠隔装置３の遠隔制御を行な
い、保守センタ１１はシステムの制御、運用監視を行
う。

【００１３】外部記憶装置１２は不揮発性データを格納
する媒体であり、更新用の新版のファームウエアプログ
ラムを格納する。また、保守センタ１１は基地局装置１
０に対し、遠隔装置３のファームウエアプログラムを外
部記憶装置１２に格納されている新版のファームウエア
プログラムに更新するように指示する。基地局装置１０
には無線制御部１１０が設けられ、無線制御部１１０は
遠隔装置３との間の通信手段である無線の制御を行う。
また、基地局装置１０には制御部１１３が設けられ、制
御部１１３は基地局装置１０全体の制御を行い、保守セ
ンタ１１からファームウエアプログラムの更新の指令を
受けた場合、遠隔装置３の遠隔制御を行う。

【００１４】また、基地局装置１０には不揮発性メモリ
のＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１
１、揮発性メモリのＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓ
ｓ Ｍｅｍｏｒｙ）１１２が設けられ、ＲＯＭ１１１は
無線制御部１１０、制御部１１３の制御プログラムを格
納し、ＲＡＭ１１２は無線制御部１１０、制御部１１３
のワークエリアを形成する。さらに、制御部１１３に
は、更新部１１３Ａが設けられ、更新部１１３Ａは遠隔
装置３のファームウエアプログラムを更新する際に旧版
のファームウエアプログラムについて旧部分のバックア
ップをとるように遠隔装置３に指示する。また、更新部
１１３Ａは旧版のファームウエアプログラムのアドレス
情報を管理する。

【００１５】さらに、制御部１１３には分割指示部１１
３Ｂが設けられ、分割指示部１１３Ｂは、外部記憶装置
１２に格納されている新版のファームウエアプログラム
の新部分を遠隔装置３に送信する際に、送信すべきデー
タを分割して送信する。分割送信するのは、送信する際
に、遠隔装置３のオンライン制御の妨げにならないよう
にするためである。遠隔装置３には無線制御部３０が設
けられ、無線制御部３０は基地局装置１０との間の通信
制御である無線の制御を行う。また、遠隔装置３には制
御部３３が設けられ、制御部３３は遠隔装置３の全体の
制御、基地局１からの指令に基づく制御を行なう。

【００１６】また、遠隔装置３には、不揮発性メモリの
ＲＯＭ３１が設けられ、ＲＯＭ３１は無線制御部３０、
制御部３３の制御プログラムを格納しその一部はファー
ムウエアプログラムとして格納される。このファームウ
エアプログラムには、プログラムの機能追加、バグ対処
等で変更が発生する。また、遠隔装置３には揮発性のＲ
ＡＭ３２が設けられ、ＲＡＭ３２は無線制御部３０、制
御部３３のワークエリアを形成する。さらに、ＲＡＭ３
２には変更作業領域３２Ａが設けられ、変更作業領域３
２Ａは自装置制御に影響を与えず且つ自装置制御から影
響を受けない領域であり、基地局１から指示された旧版
のファームウエアプログラムの旧部分をバックアップ用
として一次的に転送される。このように、旧版のファー
ムウエアプログラムの旧部分が一時転送されるだけなの
で、新版のファームウエアプログラムが大きくても、変
更作業領域３２Ａの容量は大きくならない。

【００１７】また、ＲＯＭ３１には退避領域３１Ａが設
けられ、退避領域３１Ａは自装置制御に影響を与えず且
つ自装置のオンライン制御から影響を受けない領域であ
り、ＲＡＭ３２の変更作業領域３２Ａから転送された旧
版のファームウエアプログラムの旧部分をバックアップ
用として格納する。制御部３３には更新フラグ３３Ａが
設けられ、更新フラグ３３Ａは新版のファームウエアプ
ログラムにおける新部分のダウンロード時にフラグをセ
ットし、フラグがセットされているダウンロード時の立
ち上げ失敗に対してバックアップによる復元が行われ
る。フラグのセットはダウロード時以外の立ち上げ失敗
時に起因する誤復元を防止するためである。

【００１８】さらに、制御部３３には障害処理部３３Ｂ
が設けられ、障害処理部３３ＢはＲＯＭ３１の更新され
たファームウエアプログラムを立ち上げに失敗した場合
には、ＲＡＭ３２へのダウンロードが正常に行われず、
ＲＯＭ３１への転送、書き込みが正常に行われなかった
と判断する。そして、障害処理部３３Ｂは、ＲＯＭ３１
の退避領域３１Ａに格納されている旧版のファームウエ
アプログラムの旧部分をＲＡＭ３２の変更作業領域３２
Ａに一時転送する。また、障害処理部３３Ｂは変更作業
領域に一時転送された旧版のファームウエアプログラム
の旧部分によりＲＯＭ３１の書き込みが正常に行われな
かったファームウエアプログラムの書き込みを行う。

【００１９】図２はＲＯＭ３１の退避領域３１Ａを説明
する図である。本図（ａ）に示すように、ＲＯＭ３１に
は旧版のファームウエアプログラム（ＡＢＣ）がアドレ
スｘ１〜ｘ４に格納されているとする。旧版のファーム
ウエアプログラムが格納されている範囲とは別のアドレ
スｘ５〜ｘ６の範囲に退避領域３１Ａが設けられる。旧
版のファームウエアプログラムの全体がＡＢＣとしてア
ドレスｘ２〜アドレスｘ３の範囲のＢ部分が旧部分であ
るとした場合、本図（ｂ）に示すように、この旧部分Ｂ
は退避領域３１Ａに退避される。つまり、新版と異なる
旧版とのファームウエアプログラムの差分がバックアッ
プとして自装置内に格納される。

【００２０】新版のファームウエアプログラムの新部分
Ｂ’がダウンロードされると、本図（ｃ）に示すよう
に、旧部分Ｂに代わってＲＯＭ３１に格納される。旧版
と異なる新版のファームウエアプログラムの差分だけ格
納するので、使用されるメモリ容量が小さく、格納時間
も短くなる。新版のファームウエアプログラムでの立ち
上げに失敗すると、本図（ｄ）に示すように、新版のフ
ァームウエアプログラムの新部分Ｂ’が退避領域３１Ａ
に格納されていた元の部分Ｂに書き換えられる。このた
め、ＲＯＭ３１には旧版によるファームウエアプログラ
ムが復元され、旧版のファームウエアプログラムの立ち
上げの再開が可能になる。なお、新部分Ｂ’、旧部分Ｂ
に限らず、複数の新部分、旧部分があってもよい。次
に、基地局１は保守センタ１１からの指示に基づき、無
線回線２を介して遠隔装置３に対して、以下のように、
送受信を行う。

【００２１】図３は図１の基地局１と遠隔装置３との間
でファームウエア更新を行うための送受信手順例を説明
する図である。本図に示すように、基地局１の基地局装
置１０から遠隔装置３に、ファームウエアの版数を確認
するためのデータ読み出し要求が送信される。遠隔装置
３ではＲＯＭ３１からファームウエアウエアの版数のデ
ータが読み出される。遠隔装置３から基地局装置１０
に、旧版のファームウエアプログラムの版数のデータ送
信が行われる。

【００２２】基地局装置１０では遠隔装置３のファーム
ウエアプログラムの版数（Ｖｅｒｓｉｏｎ確認）が確認
される。基地局装置１０から遠隔装置３に、遠隔装置３
の版数が新版数と一致していない旧版数の場合、ＲＯＭ
３１の旧版のファームウエアプログラムにおける旧部分
をＲＡＭ３２に一時転送するように要求する。また、旧
部分のＲＯＭ３１のアドレス情報が遠隔装置３に送信さ
れる。これにより、新版のファームウエアプログラムの
新部分、旧版のファームウエアプログラムの旧部分を特
定する情報を得ることができる。遠隔装置３ではＲＯＭ
３１の旧版のファームウエアプログラムにおける旧部分
（旧Ｖｅｒｓｉｏｎデータ）がＲＡＭ３２の変更作業領
域３２Ａに一時転送される。

【００２３】遠隔装置３から基地局装置１０に、転送が
正常に行われた旨の結果の応答が行われる。基地局装置
１０では遠隔装置３からの結果の確認が行われる。基地
局装置１０から遠隔装置３に、変更作業領域３２Ａに転
送された新版のファームウエアプログラムの新部分をＲ
ＯＭ３１に格納するようにダウンロードの要求が行われ
る。ファームウエアプログラムが大きい場合には、ファ
ームウエアプログラム全体のダウンロードではなく、更
新すべき部分だけのダウンロードなのでダウンロードの
時間が短縮され、障害発生の頻度を少なくでき、信頼性
が向上する。

【００２４】遠隔装置３では、ダウンロードされたＲＡ
Ｍ３２の変更作業領域３２ＡからＲＯＭ３１の退避領域
３１Ａに旧版のファームウエアプログラムの旧部分が格
納される。遠隔装置３から基地局装置１０に、格納が正
常に行われた旨の結果の応答が行われる。基地局装置１
０では遠隔装置３からの結果の確認が行われる。基地局
装置１０から遠隔装置３に、新版のファームウエアプロ
グラムの新部分がＲＡＭ３２にダウンロードされる。制
御部１１３の分割指示部１１３Ｂは、正常応答を確認し
つつ、新版のファームウエアプログラムにおける新部分
の分割データを、ダウンロードが終了するまで、繰り返
し実行する。

【００２５】同時に、基地局装置１０から遠隔装置３
に、ＲＡＭ３２に転送された新版のファームウエアプロ
グラムの新部分をＲＯＭ３１に格納する要求が行われ
る。遠隔装置３では基地局装置１０からＲＡＭ３２の変
更作業領域３２Ａに一時転送された新版のファームウエ
アプログラムの新部分がＲＯＭ３１に格納されている旧
版のファームウエアプログラムに格納される。遠隔装置
３から基地局装置１０に、格納が正常に行われた旨の結
果の応答が行われる。

【００２６】基地局装置１０では遠隔装置３からの結果
の確認が行われる。基地局装置１０から遠隔装置３に、
ＲＯＭ３１を立ち上げる要求を行う。遠隔装置３ではＲ
ＯＭ３１に格納された新ファームウエアプログラムの立
ち上げを行う。遠隔装置３では立ち上げ失敗（ＮＧ）の
場合には、ＲＯＭ３１の退避領域３１Ａに格納されてい
る旧ファームウエアプログラムの旧部分がＲＡＭ３２の
変更作業領域に転送される。変更作業領域３２Ａに転送
された旧版のファームウエアプログラムの旧部分がＲＯ
Ｍ３１の立ち上げに失敗した新版のファームウエアプロ
グラムに書き込まれ格納され、ＲＯＭ３１が更新前に戻
る。

【００２７】遠隔装置３では更新前のＲＯＭ３１の旧フ
ァームウエアプログラムが起動される。遠隔装置３から
基地局装置１０に旧版（旧Ｖｅｒｓｉｏｎ）の通知が行
われる。基地局装置１０では遠隔装置３からの結果の確
認が行われる。図４〜図６は図１における制御部３３の
一連の動作例を説明するフローチャートである。本図に
おいて；ステップＳ１において、制御部３３は初期設定
処理を行う。

【００２８】ステップＳ２において、遠隔装置３から基
地局装置１０に、ファームウエアプログラムの動作開始
と、動作版数とが通知される。この通知があると、基地
局装置１０からは種々の要求が行われる。ステップＳ３
において、制御部３３は基地局装置１０からの要求につ
いてイベント解析を行う。ステップＳ４において、上記
のイベント解析により、制御部３３は版数読出要求があ
るかの判断を行う。

【００２９】ステップＳ５において、上記要求があれ
ば、制御部３３はＲＯＭ３１から版数を読み出す処理を
行う。ステップＳ６において、制御部３３はステップＳ
５で読み出したデータをステップＳ８又はステップＳ９
で応答するＲＡＭ３２に転送する。ステップＳ７におい
て、制御部３３は制御が正常に終了したかについてデー
タをチェックする。

【００３０】ステップＳ８、Ｓ９において、制御部３３
は、正常な結果の応答、又は不適切（ＮＧ）な結果の応
答を基地局装置１０に送信させる。送信後にステップＳ
３に戻る。ステップＳ１０において、制御部３３は、ス
テップＳ４の要求処理が終了していれば、旧版のバック
アップデータの格納要求があるかの判断を行う。

【００３１】ステップＳ１１において、上記要求があれ
ば、制御部３３は、ＲＯＭ３１の変更されるべき範囲
と、変更されるべき範囲を示すアドレス情報を受信し、
割り込みの禁止を行う。割り込み禁止を行うのは、以下
の転送処理中に他の処理による誤動作を防止するためで
ある。ステップＳ１２において、制御部３３は、受信し
たアドレス情報に基づいて、ＲＯＭ３１の旧部分をＲＡ
Ｍ３２の変更作業領域３２Ａへ転送する。ステップＳ１
３において、制御部３３は、変更作業領域３２Ａに転送
された旧部分を退避領域３１Ａへ格納して退避させる。
その後、ステップＳ７に進む。

【００３２】ステップＳ１４において、制御部３３は割
り込みを許可する。ステップＳ１５において、制御部３
３は、ステップＳ１０の要求処理が終了していれば、Ｒ
ＡＭ３２への新版のファームウエアプログラムのダウン
ロード要求があるかの判断を行う。ステップＳ１６にお
いて、上記要求があれば、基地局１０からのダウンロー
ド要求のデータフォーマットチェックを行う。データフ
ォーマットが正しくなければ、ステップＳ９に進む。

【００３３】ステップＳ１７において、上記ダウンロー
ドが正常に終了していれば、制御部３３は割り込みを禁
止する。割り込み禁止を行うのは、以下の転送処理中に
他の処理による誤動作を防止するためである。ステップ
Ｓ１８において、制御部３３は、新版のファームウエア
プログラムの新部分を変更作業領域３２Ａに転送する。
ステップＳ１９において、制御部３３は割り込みを許可
する。ステップＳ２０において、制御部３３は書き込み
データのチェックを行い、ステップＳ７に進む。

【００３４】ステップＳ２１において、制御部３３は、
ステップＳ１５の要求処理が終了していれば、ＲＯＭ３
１への格納要求があるかの判断を行う。ステップＳ２２
において、上記要求があれば、制御部３３の更新フラグ
３３Ａはプログラム変更のフラグをセットする。ステッ
プＳ２３において、制御部３３は割り込み禁止を行う。
割り込み禁止を行うのは、以下の転送処理中に他の処理
による誤動作を防止するためである。ステップＳ２４に
おいて、制御部３３は変更作業領域３２ＡからＲＯＭ３
１の変更部に新版のファームウエアプログラムの変更部
を転送して書き換える。

【００３５】ステップＳ２５において、制御部３３は割
り込みを許可する。その後、ステップＳ２０に進む。ス
テップＳ２６において、制御部３３は、ステップＳ２１
の要求処理が終了していれば、基地局装置１０から立ち
上げ要求があるかの判断を行う。立ち上げ要求に対して
は、新版のファームウエアプログラムで立ち上げを行
う。立ち上げ要求が無ければ、ステップＳ３に戻り、立
ち上げ要求を待つ。

【００３６】ステップＳ２７において、制御部３３の障
害処理部３３Ｂは上記立ち上げが失敗かを監視する。ス
テップＳ２８において、制御部３３は、上記立ち上げが
失敗であれば、プログラム変更フラグがセット済みかを
判断する。制御部３３は、プログラム変更フラグがセッ
トされていなければ、ステップＳ３に戻り、ステップＳ
２２を経由する処理を行わせる。ステップＳ２９におい
て、上記フラグセット済みの場合には、制御部３３は割
り込み禁止を行う。割り込み禁止を行うのは、以下の転
送処理中に他の処理による誤動作を防止するためであ
る。

【００３７】ステップＳ３０において、制御部３３はＲ
ＯＭ３１の退避領域３１ＡからＲＡＭ３２の変更作業領
域３２Ａへ旧ファームウエアプログラムの旧部分を転送
する。ステップＳ３１において、ＲＯＭ３１における新
版のファームウエアプログラムの変更部にＲＡＭ３２の
変更作業領域３２Ａから旧ファームウエアプログラムの
変更部を転送して書き換える。このようにして、旧版の
ファームウエアプログラムに復元が行われる。このた
め、上位装置である基地局１を介さずに復元が可能であ
る。ステップＳ３２において、制御部３３は割り込みを
許可する。その後、ステップＳ２０に進む。

【００３８】ステップＳ３３において、ステップＳ２６
で立ち上げに成功すれば、制御部３３の障害処理部３３
Ｂはプログラム更新フラグをリセットして、処理を終了
する。

【００３９】

【発明の効果】以上説明したように、本発明によれば、
オンライン動作中の遠隔装置のファームウエアプログラ
ムを変更するときに、旧版のファームウエアプログラム
の変更差分をバックアップしておき、ファームウエアプ
ログラムの変更差分をダウンロードすることで、ファー
ムウエアプログラムのダウンロード時間が短縮でき、こ
れに伴って信頼性が向上する。

【００４０】また、ファームウエアプログラムが大きく
なっても、使用する揮発性メモリ容量も小さくでき、コ
スト低減化が可能になる。その上、データのダウンロー
ド、ファームウエアプログラムのデータの書き込みミス
等によるファームウエアプログラムの更新が不適切であ
ることに気がつかず、遠隔装置の立ち上げが失敗して
も、旧版のファームウエアプログラムの変更差分をバッ
クアップとしているため、上位装置を介さずに短時間で
旧版のファームウエアプログラムに復元が可能である。

【図面の簡単な説明】

【図１】本発明に係るファームウエアプログラム遠隔更
新システムを説明する概略ブロック図である。

【図２】ＲＯＭ３１の退避領域３１Ａを説明する図であ
る。

【図３】図１の基地局１と遠隔装置３との間でファーム
ウエア更新を行うための送受信手順例を説明する図であ
る。

【図４】図１における制御部３３の一連の動作例を説明
するフローチャートである。

【図５】図１における制御部３３の一連の動作例を説明
するフローチャートである。

【図６】図１における制御部３３の一連の動作例を説明
するフローチャートである。

【符号の説明】

１…基地局 ２…無線回線 ３…遠隔装置 １０…基地局装置 １１…保守センタ １２…外部記憶装置 ３０…無線制御部 ３１…ＲＯＭ ３１Ａ…退避領域 ３２…ＲＡＭ ３２Ａ…変更作業領域 ３３…制御部 ３３Ａ…更新フラグ ３３Ｂ…障害処理部 １１０…無線制御部 １１１…ＲＯＭ １１２…ＲＡＭ １１３…制御部 １１３Ａ…更新部 １１３Ｂ…分割指示部

Claims (10)

【特許請求の範囲】
1. 【請求項１】 基地局から遠隔装置にダウンロードを行
   ってファームウエアプログラムを更新するためのファー
   ムウエアプログラム遠隔更新システムにおいて、 格納される旧版のファームウエアプログラムの旧部分
   を、ダウンロードされた新版のファームウエアプログラ
   ムの新部分に更新することにより新版のファームウエア
   プログラムを格納し、前記旧版のファームウエアプログ
   ラムの旧部分を退避するための退避領域を有する不揮発
   性メモリと、 前記不揮発性メモリに格納された前記新版のファームウ
   エアプログラムの立ち上げに失敗したとき、前記新版の
   ファームウエアプログラムの新部分を前記退避領域にお
   ける前記旧版のファームウエアの旧部分に書き換えて旧
   版のファームウエアプログラムで立ち上げを行わせるた
   めの障害処理部とを備えることを特徴とするファームウ
   エアプログラム遠隔更新システム。
2. 【請求項２】 前記不揮発性メモリの前記退避領域に
   は、前記基地局から送信される前記新版のファームウエ
   アプログラムの前記新部分に関するアドレス情報に基づ
   いて前記旧版のファームウエアプログラムにおける旧部
   分の退避が行われることを特徴とする、請求項１に記載
   のファームウエアプログラム遠隔更新システム。
3. 【請求項３】 前記基地局は前記遠隔装置に前記旧版の
   ファームウエアプログラムの版数について情報を要求
   し、この要求に基づいて、前記アドレス情報を遠隔装置
   に送信することを特徴とする、請求項２に記載のファー
   ムウエアプログラム遠隔更新システム。
4. 【請求項４】 前記基地局は前記新版のファームウエア
   プログラムの前記新部分を分割して前記遠隔装置に送信
   することを特徴とする、請求項１に記載のファームウエ
   アプログラム遠隔更新システム。
5. 【請求項５】 前記旧版のファームウエアプログラムの
   旧部分が揮発性メモリに一時転送され、転送後に前記揮
   発性メモリから前記不揮発性メモリの前記退避領域に前
   記旧部分の退避が行われることを特徴とする、請求項１
   に記載のファームウエアプログラム遠隔更新システム。
6. 【請求項６】 前記新版のファームウエアプログラムの
   前記新部分が揮発性メモリに一時ダウンロードされ、ダ
   ウンロードされた前記新部分により前記不揮発性メモリ
   における前記旧版のファームウエアプログラムの前記旧
   部分が書き換えられて、新版のファームウエアプログラ
   ムへの更新が行われることを特徴とする、請求項１に記
   載のファームウエアプログラム遠隔更新システム。
7. 【請求項７】 前記退避領域における前記旧版のファー
   ムウエアの前記旧部分が揮発性メモリに一時転送され、
   転送された前記旧部分により前記不揮発性メモリにおけ
   る前記新版のファームウエアプログラムの前記新部分が
   書き換えられて、旧版のファームウエアプログラムに戻
   す処理が行われることを特徴とする、請求項１に記載の
   ファームウエアプログラム遠隔更新システム。
8. 【請求項８】 前記揮発メモリへの一時転送、又は、一
   時ダウンロード時に、割り込み禁止が行われることを特
   徴とする、請求項５、６、７のいずれか１つの請求項に
   記載のファームウエアプログラム遠隔更新システム。
9. 【請求項９】 前記新版のファームウエアプログラムの
   前記新部分がダウンロードされる前にプログラム変更の
   フラグをセットし、前記障害処理部は、前記新版のファ
   ームウエアプログラムの立ち上げ失敗時且つ、前記プロ
   グラム変更のフラグのセット時に、前記新版のファーム
   ウエアプログラムの前記新部分を前記旧版のファームウ
   エアの前記旧部分に書き換えることを特徴とする、請求
   項１に記載のファームウエアプログラム遠隔更新システ
   ム。
10. 【請求項１０】 基地局から遠隔装置にダウンロードを
    行ってファームウエアプログラムを更新するためのファ
    ームウエアプログラム遠隔更新方法において、 格納される旧版のファームウエアプログラムの旧部分
    を、ダウンロードされた新版のファームウエアプログラ
    ムの新部分に更新することにより新版のファームウエア
    プログラムを不揮発性メモリに格納し、前記旧版のファ
    ームウエアプログラムの旧部分を前記不揮発性メモリの
    退避領域に退避する工程と、 前記不揮発性メモリに格納された前記新版のファームウ
    エアプログラムの立ち上げに失敗したとき、前記新版の
    ファームウエアプログラムの新部分を前記退避領域にお
    ける前記旧版のファームウエアの旧部分に書き換えて旧
    版のファームウエアプログラムで立ち上げを行わせる工
    程とを備えることを特徴とするファームウエアプログラ
    ム遠隔更新方法。