画像処理装置
【課題】ファームウェア更新時の障害耐性を低コストで向上させることができる画像処理装置を提供する。
【解決手段】動作制御部３０２は、ファームウェア格納部３０１に格納されたファームウェアを使用して画像処理を実行する。ファームウェア更新部３０４は、更新データ取得部３０３が取得した更新用ファームウェアを、ファームウェア格納部３０１に格納されたファームウェアと置換することによりファームウェア格納部３０１のファームウェアを更新する。異常検知部３０５は、ファームウェア更新部３０４によるファームウェアの更新中に更新異常の有無を検知する。異常検知部３０５が更新異常を検知した場合、ファームウェア更新部３０４は、更新後のファームウェアが使用される前に、更新データ取得部３０３により取得された更新用ファームウェアを、再度、ファームウェア格納部３０１に格納されたファームウェアと置換する。
【解決手段】動作制御部３０２は、ファームウェア格納部３０１に格納されたファームウェアを使用して画像処理を実行する。ファームウェア更新部３０４は、更新データ取得部３０３が取得した更新用ファームウェアを、ファームウェア格納部３０１に格納されたファームウェアと置換することによりファームウェア格納部３０１のファームウェアを更新する。異常検知部３０５は、ファームウェア更新部３０４によるファームウェアの更新中に更新異常の有無を検知する。異常検知部３０５が更新異常を検知した場合、ファームウェア更新部３０４は、更新後のファームウェアが使用される前に、更新データ取得部３０３により取得された更新用ファームウェアを、再度、ファームウェア格納部３０１に格納されたファームウェアと置換する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ファームウェアの更新機能を有する画像処理装置に関する。
【背景技術】
【０００２】
近年、オフィス等において、スキャナ、ファクシミリ、プリンタ、複写機等の機能を備える複合機（ＭＦＰ：Multi Function Peripheral）が使用されている。複合機は、例えば、ＬＡＮ（Local Area Network）等のネットワークを通じてパーソナルコンピュータ等の情報処理端末と接続された状況で使用されることが多い。そして、情報処理端末から入力された画像データを用紙上に印刷する画像形成装置として機能したり、情報処理端末において使用される画像データを取得する画像読取装置として機能したり、文書画像データを検索可能に蓄積する文書管理装置として機能したりする。
【０００３】
また、複合機では、上述のような多くの機能を実現するために多くのプログラムが使用されており、各機能を適切に動作させるためにプログラムの更新が実施されている。このようなプログラムの更新は、事後的に発覚したソフトウェア上の不具合の解消や、ユーザの利便性を高めること等を目的としており、不定期に実施されることが多い。また、上述のような多くの機能を有する複合機では、多くのプログラムが使用されるため、プログラムの更新頻度も高くなっており、更新処理を実施するユーザにとっては非常に煩雑である。そのため、近年、ネットワーク経由で取得した更新プログラムを適用することにより、ユーザの作業を伴うことなく自動的にプログラムを更新する技術も実用化されている。
【０００４】
このような自動更新機能を備える複合機では、プログラムの更新が何らかの事情により正常に実行できなかった場合、正常な動作ができなくなる可能性がある。特に、更新対象のプログラムが複合機のファームウェアである場合、複合機が一切使用できなくなる可能性がある。ここで、ファームウェアとは、複合機に設けられたフラッシュＲＯＭ（Read Only Memory）等の書き換え可能な不揮発性記憶装置に記憶されている、ハードウェア機器を制御するためのソフトウェアを意味する。例えば、ＯＳ（Operating System）、ＢＩＯＳ（Binary Input/Output System）、画像処理装置の駆動部の制御プログラム等の基本ソフトウェアや、これらのプログラムで使用されるパラメータ等のデータがファームウェアに含まれる。ファームウェアは複合機の起動時に読み出されて実行されるため、更新の失敗によりファームウェアが破損した場合、複合機が起動できなくなる。
【０００５】
この対策として、後掲の特許文献１では、メインＣＰＵの状態を監視するサブＣＰＵを搭載し、ファームウェアの更新失敗等によりメインＣＰＵによるシステム起動が不可能になった場合に、サブＣＰＵがメインＣＰＵのシステムを自動的に復旧する画像処理装置が提案されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−２４３４７６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１のように、サブＣＰＵを搭載する等により、起動システムを二重化することで、複合機の障害耐性を容易に向上させることができる。しかしながら、この構成では、サブＣＰＵを搭載するためのコストを要するため、比較的安価な画像処理装置に適用することは困難である。安価な画像処理装置であっても、システム起動が不可能になることは極力回避すべきであり、低コストで障害耐性を向上させる技術が必要である。
【０００８】
本発明は、このような従来技術の課題を鑑みてなされたものであり、ファームウェア更新時の障害耐性を低コストで向上させることができる画像処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述の目的を達成するために、本発明に係る画像処理装置は以下の技術的手段を採用している。まず、本発明は、ファームウェアの更新機能を有する画像処理装置を前提としている。そして、本発明に係る画像処理装置は、ファームウェア格納部、動作制御部、更新データ取得部、ファームウェア更新部および異常検知部を備える。ファームウェア格納部には、ファームウェアが格納されている。動作制御部は、ファームウェア格納部に格納されたファームウェアを使用して画像処理を実行する。更新データ取得部は、更新用ファームウェアを取得する。当該更新用ファームウェアは、例えば、ネットワーク等を通じて外部装置から取得することができる。ファームウェア更新部は、更新データ取得部により取得された更新用ファームウェアを、ファームウェア格納部に格納されたファームウェアと置換することにより、ファームウェア格納部のファームウェアを更新する。異常検知部は、ファームウェア更新部によるファームウェアの更新中に、更新異常の有無を検知する。この構成において、異常検知部が更新異常を検知した場合、ファームウェア更新部は、更新後のファームウェアが使用される前に、更新データ取得部により取得された更新用ファームウェアを、再度、ファームウェア格納部に格納されたファームウェアと置換する。
【００１０】
この画像処理装置によれば、ファームウェアの更新異常があった場合、更新されたファームウェアが使用される前に、再度、ファームウェアの更新が実行される。更新されたファームウェアが使用される前に再更新が実行されるため、更新前のファームウェアにより動作する単一のプロセッサ（ＣＰＵ：Central Processing Unit）での実現が可能であり、ファームウェア更新時の障害耐性を低コストで向上させることができる。
【００１１】
上記画像処理装置において、異常検知部が更新異常を検知した場合、更新データ取得部は、更新用ファームウェアを再取得するとともに、ファームウェア更新部は、当該再取得された更新用ファームウェアを、ファームウェア格納部に格納されたファームウェアと置換する構成を採用することもできる。
【発明の効果】
【００１２】
本発明によれば、画像処理装置におけるファームウェア更新時の障害耐性を、低コストで向上させることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の一実施形態における複合機の全体構成を示す概略構成図
【図２】本発明の一実施形態における複合機のハードウェア構成を示す図
【図３】本発明の一実施形態における複合機を示す機能ブロック図
【図４】本発明の一実施形態における複合機が実施するファームウェア更新手順の一例を示すフロー図
【発明を実施するための形態】
【００１４】
以下、本発明の一実施形態について、図面を参照しながらより詳細に説明する。以下では、デジタル複合機として本発明を具体化する。
【００１５】
図１は本実施形態におけるデジタル複合機の全体構成の一例を示す概略構成図である。図１に示すように、複合機１００は、画像読取部１２０および画像形成部１４０を含む本体１０１と、本体１０１の上方に取り付けられたプラテンカバー１０２とを備える。本体１０１の上面には原稿台１０３が設けられており、原稿台１０３はプラテンカバー１０２によって開閉されるようになっている。また、プラテンカバー１０２は、原稿搬送装置１１０を備えている。
【００１６】
原稿台１０３の下方には、画像読取部１２０が設けられている。画像読取部１２０は、走査光学系１２１により原稿の画像を読み取りその画像のデジタルデータ（画像データ）を生成する。原稿は、原稿台１０３や原稿搬送装置１１０に載置することができる。走査光学系１２１は、第１キャリッジ１２２や第２キャリッジ１２３、集光レンズ１２４を備える。第１キャリッジ１２２には線状の光源１３１およびミラー１３２が設けられ、第２キャリッジ１２３にはミラー１３３および１３４が設けられている。光源１３１は原稿を照明する。ミラー１３２、１３３、１３４は、原稿からの反射光を集光レンズ１２４に導き、集光レンズ１２４はその光像をラインイメージセンサ１２５の受光面に結像する。この走査光学系１２１において、第１キャリッジ１２２および第２キャリッジ１２３は、副走査方向１３５に往復動可能に設けられている。第１キャリッジ１２２および第２キャリッジ１２３を副走査方向１３５に移動することによって、原稿台１０３に載置された原稿の画像をイメージセンサ１２５で読み取ることができる。原稿搬送装置１１０にセットされた原稿の画像を読み取る場合、画像読取部１２０は、第１キャリッジ１２２および第２キャリッジ１２３を画像読取位置に合わせて一時的に固定し、画像読取位置を通過する原稿の画像をイメージセンサ１２５で読み取る。イメージセンサ１２５は、受光面に入射した光像から、例えば、Ｒ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）の各色に対応する原稿の画像データを生成する。
【００１７】
画像形成部１４０は、画像読取部１２０で得た画像データや、ネットワーク１６２に接続された他の機器（例えば、外部装置１７０）からネットワークアダプタ１６１を介して受信した画像データを用紙に印刷する。
【００１８】
画像形成部１４０は、感光体ドラム１４１を備える。感光体ドラム１４１は一定速度で一方向に回転する。感光体ドラム１４１の周囲には、回転方向の上流側から順に、帯電器１４２、露光器１４３、現像器１４４、中間転写ベルト１４５が配置されている。帯電器１４２は、感光体ドラム１４１表面を一様に帯電させる。露光器１４３は、一様に帯電した感光体ドラム１４１の表面に、画像データに応じて光を照射し、感光体ドラム１４１上に静電潜像を形成する。現像器１４４は、その静電潜像にトナーを付着させ、感光体ドラム１４１上にトナー像を形成する。中間転写ベルト１４５は、感光体ドラム１４１上のトナー像を用紙に転写する。画像データがカラー画像である場合、中間転写ベルト１４５は、各色のトナー像を同一の用紙に転写する。なお、ＲＧＢ形式のカラー画像は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）形式の画像データに変換され、各色の画像データが露光器１４３に入力される。
【００１９】
画像形成部１４０は、手差しトレイ１５１、給紙カセット１５２、１５３、１５４等から、中間転写ベルト１４５と転写ローラ１４６との間の転写部に用紙を給送する。手差しトレイ１５１や各給紙カセット１５２、１５３、１５４には、様々なサイズの用紙を載置または収容することができる。画像形成部１４０は、ユーザの指定した用紙や、自動検知した原稿のサイズに応じた用紙を選択し、選択した用紙を給送ローラ１５５により手差しトレイ１５１やカセット１５２、１５３、１５４から引き出す。引き出した用紙は搬送ローラ１５６やレジストローラ１５７で転写部に送り込む。トナー像を転写した用紙は、搬送ベルト１４７により定着器１４８に搬送される。定着器１４８は、ヒータを内蔵した定着ローラ１５８および加圧ローラ１５９を有しており、熱と押圧力によってトナー像を用紙に定着する。画像形成部１４０は、定着器１４８を通過した用紙を排紙トレイ１４９へ排紙する。
【００２０】
ユーザは、本体上部正面に設けられた操作パネル２００を用いて、上述のような複合機１００に複写開始やその他の指示を与えたり、複合機１００の状態や設定を確認したりすることができる。
【００２１】
図２は、複合機における制御系のハードウェア構成図である。本実施形態の複合機１００は、ＣＰＵ（Central Processing Unit）２０１、ＲＡＭ（Random Access Memory）２０２、ＲＯＭ（Read Only Memory）２０３、ＨＤＤ（Hard Disk Drive）２０４および原稿搬送装置１１０、画像読取部１２０、画像形成部１４０における各駆動部に対応するドライバ２０５が内部バス２０６を介して接続されている。ＲＯＭ２０３やＨＤＤ２０４等はプログラムを格納しており、ＣＰＵ２０１はその制御プログラムの指令にしたがって複合機１００を制御する。例えば、ＣＰＵ２０１はＲＡＭ２０２を作業領域として利用し、ドライバ２０５とデータや命令を授受することにより上記各駆動部の動作を制御する。また、ＨＤＤ２０４は、画像読取部１２０により得られた画像データや、ネットワークアダプタ１６１を通じて受信した画像データの蓄積にも用いられる。
【００２２】
内部バス２０６には、操作パネル２００や各種のセンサ２０７も接続されている。操作パネル２００は、ユーザの操作を受け付け、その操作に基づく信号をＣＰＵ２０１に供給する。また、センサ２０７は、プラテンカバー１０２の開閉検知センサや原稿台１０３上の原稿検知センサ、定着器１４８の温度センサ、搬送される用紙または原稿の検知センサ、電源電圧の変動を検知するセンサなど各種のセンサを含む。ＣＰＵ２０１は、例えばＲＯＭ２０３に格納されたプログラムを実行することで、複合機１００の各機能を実現するとともに、これらセンサからの信号に応じて複合機１００の動作を制御する。
【００２３】
なお、本実施形態では、ファームウェアは、複合機１００の起動時に、ＲＯＭ２０３から読み出されてＲＡＭ２０２上に展開される。ＣＰＵ２０１は、当該展開されたファームウェアを用いて各種動作を行う。そのため、ファームウェアが更新された場合であっても、複合機１００が再起動されてＲＡＭ２０２上に展開されるまでは、更新後の新たなファームウェアはＣＰＵ２０１に使用されない。すなわち、複合機１００が再起動されるまでは、ＣＰＵ２０１は、ＲＡＭ２０２上に展開された更新前の古いファームウェアを使用することになる。
【００２４】
図３は、本実施形態の複合機の機能ブロック図である。図３に示すように、本実施形態の複合機１００は、ファームウェア格納部３０１、動作制御部３０２、更新データ取得部３０３、ファームウェア更新部３０４および異常検知部３０５を備える。動作制御部３０２、更新データ取得部３０３、ファームウェア更新部３０４および異常検知部３０５は、例えば、上述のＣＰＵ２０１が、ＲＯＭ２０３やＨＤＤ２０４に格納されたプログラムを実行することにより実現される。
【００２５】
ファームウェア格納部３０１には、ファームウェアが格納されている。本実施形態では、上述のＲＯＭ２０３が、ファームウェア格納部３０１として機能する。ＲＯＭ２０３は、フラッシュＲＯＭ等の書き換え可能な不揮発性記録媒体により構成される。
【００２６】
動作制御部３０２は、ファームウェア格納部３０１に格納されたファームウェアを使用して画像処理を実行する。より具体的には、動作制御部３０２は、上述した画像読取部１２０および画像形成部１４０の制御のほか、文書ボックス管理部３１１および画像処理部３１２の動作を制御する。文書ボックス管理部３１１は、複合機１００の文書管理機能であるボックス機能を実現する。ボックス機能は、ＨＤＤ２０４に確保されたボックスと呼ばれる記憶領域に文書画像データ等を蓄積し、管理する機能である。文書ボックス管理部３１１を通じて文書ボックスへのアクセスが実施される。画像処理部３１２は、ＨＤＤ２０４に格納されている画像データや画像読取部１２０が生成した画像データに回転、拡大縮小、トリミング、ソート、集約等の編集処理を実施する。文書ボックス管理部３１１および画像処理部３１２も、上述のＣＰＵ２０１が、ＲＯＭ２０３やＨＤＤ２０４に格納されたプログラムを実行することにより実現される。
【００２７】
更新データ取得部３０３は、更新用ファームウェアを取得する。本実施形態では、更新用ファームウェアは、ネットワーク１６２を介して複合機１００に接続された、更新サーバとして機能する外部装置１７０に格納されている。特に限定されないが、本実施形態では、外部装置１７０に、ネットワーク１６２上で複合機１００を特定するための情報（ＩＰアドレス等）が予め登録されており、外部装置１７０に更新用ファームウェアが登録されると、その旨が複合機１００に通知される構成になっている。ネットワークアダプタ１６１を通じて当該通知を受けた更新データ取得部３０３は外部装置１７０に登録された更新用ファームウェアを取得する。なお、更新用ファームウェアは、ＵＳＢ（Universal Serial Bus）メモリやメモリカード等の可搬記憶媒体に格納された状態で複合機１００に提供されてもよい。
【００２８】
ファームウェア更新部３０４は、更新データ取得部３０３により取得された更新用ファームウェアを、ファームウェア格納部３０１に格納されたファームウェアと置換することにより、ファームウェア格納部３０１のファームウェアを更新する。当該置換は、ＲＯＭ２０３に格納されている更新前のファームウエアの消去およびＲＯＭ２０３への更新用ファームウェアの書込により実行される。
【００２９】
異常検知部３０５は、ファームウェア更新部３０４によるファームウェアの更新中に、更新異常の有無を検知する。本実施形態では、異常検知部３０５は、ファームウェアの更新が正常に完了していない可能性がある状態を更新異常として検出する。ここでは、ファームウェア更新部３０４によるＲＯＭ２０３の認識エラー、ファームウェアの消去異常および書込異常のほか、電源電圧変動や電磁ノイズが更新中に発生した場合を更新異常として検出するようになっている。なお、電源電圧変動は、例えば、電源電圧をモニタするセンサ２０７の出力に基づいて、所定値以上の電圧降下として検知することができる。また、電磁ノイズは、直接の検出は困難であるが、ＲＯＭ２０３近傍に印加されている電位の所定値以上の変動として検知することができる。より簡易的には、モータや帯電器１４２の動作の有無として検知することもできる。当該動作の有無は、動作制御部３０２の監視により検知可能である。
【００３０】
以上の構成において、異常検知部３０５が更新異常を検知した場合、ファームウェア更新部３０４は、更新後のファームウェアが使用される前に、更新データ取得部３０３により取得された更新用ファームウェアを、再度、ファームウェア格納部３０１に格納されたファームウェアと置換する。なお、当該再更新では、更新データ取得部３０３が既に取得している更新用ファームウェアを使用してもよいが、更新データ取得部３０３が外部装置１７０から新たに取得した更新用ファームウェアを使用することがより好ましい。これにより、更新用ファームウェアの欠損等に起因する、ファームウェアの書込異常を回避できる可能性を高めることができる。
【００３１】
図４は、上述した複合機１００が実施するファームウェア更新手順の一例を示す図である。当該手順は、例えば、複合機１００の起動中に、予め指定された周期等の任意のタイミングで開始する。
【００３２】
当該手順が開始すると、まず、更新データ取得部３０３がファームウェア更新の有無を確認する（ステップＳ４０１）。本実施形態では、上述のように、外部装置１７０への更新用ファームウェアの登録が通知される構成であるため、更新データ取得部３０３は当該通知の有無により、ファームウェア更新の有無を確認することができる。ファームウェアの更新がある場合、更新データ取得部３０３は、ネットワークアダプタ１６１を通じて外部装置１７０から更新用ファームウェアを取得する（ステップＳ４０１Ｙｅｓ、Ｓ４０２）。ファームウェアの更新がない場合、手順は終了する（ステップＳ４０１Ｎｏ）。
【００３３】
更新用ファームウェアを取得した更新データ取得部３０３は、その旨をファームウェア更新部３０４へ通知する。当該通知を受けたファームウェア更新部３０４は、更新タイミングが到来するまで待機する（ステップＳ４０３Ｎｏ）。当該更新タイミングは、操作パネル２００等を通じて予めファームウェア更新部３０４に登録される。ファームウェア更新は、更新異常の発生を極力避けるため、複合機１００が画像形成等の動作をしていない状態で実施することが好ましい。そのため、本実施形態では、複合機１００の使用頻度が低い時間帯（例えば、深夜帯）が、ファームウェアの更新タイミングとしてファームウェア更新部３０４に登録されている。なお、複合機が複数台設置されている等により、代用機が存在する場合には、更新データ取得部３０３が更新用ファームウェアを取得した時点で複合機１００が受け付けている全てのジョブを完了したときに、ファームウェア更新を実行してもよい。この場合、更新中の複合機１００の使用は禁止される。
【００３４】
更新タイミングが到来すると、ファームウェア更新部３０４は、ファームウェアの更新を開始する（ステップＳ４０３Ｙｅｓ、Ｓ４０４）。このとき、ファームウェア更新部３０４は、ファームウェア更新の開始を異常検知部３０５に通知する。当該通知を受けた異常検知部３０５は、ファームウェア更新中の異常発生の有無を監視する（ステップＳ４０５Ｎｏ、Ｓ４０８）。異常検知部３０５により更新異常が検知されない場合、ファームウェア更新部３０４はファームウェアの更新を継続する（ステップＳ４０８Ｎｏ、Ｓ４０５Ｎｏ）。
【００３５】
更新異常が異常検知部３０５に検知されることなくファームウェア更新が完了すると、ファームウェア更新部３０４は、ファームウェア更新の完了を異常検知部３０５に通知する（ステップＳ４０５Ｙｅｓ）。当該通知を受けた異常検知部３０５は、ファームウェア更新が正常に完了したことを動作制御部３０２に通知する。当該通知を受けた動作制御部３０２は、再起動タイミングが到来するまで待機する（ステップＳ４０６Ｎｏ）。当該再起動タイミングは、操作パネル２００等を通じて予め動作制御部３０２に登録される。
【００３６】
この再起動タイミングとしては、例えば、「更新完了後直ちに」を指定することもできる。しかしながら、本実施形態では、ユーザが、操作パネル２００を通じて再起動の指示を入力したときを、再起動タイミングとして登録している。なお、本実施形態では、ファームウェア更新完了時に、動作制御部３０２が、操作パネル２００が備えるディスプレイの一部に「ファームウェアが正常に更新されました」等のメッセージを表示し、ユーザに通知する。
【００３７】
上述のように、複合機１００では、再起動されるまでは更新後のファームウェアは使用されず、更新前のファームウェアが使用される。したがって、再起動がなされるまでは、更新されたファームウェアが正常に動作するか否かに関わらず複合機１００を使用することができる。また、本実施形態では、複合機１００の使用頻度が低い時間帯にファームウェアの更新を実行しているため、ファームウェア更新後に自動的に再起動がなされると、仮に、複合機１００が起動しなかった場合等の不測の事態に対応することができず、オフィス業務に支障きたす可能性もある。上述の構成によれば、オフィス業務に支障きたす可能性が少ないタイミングをユーザが選択して複合機１００を再起動することが可能になる。なお、複合機１００が起動しなかった等、再起動により使用された更新後のファームウェアに異常があった場合、パーソナルコンピュータ等の他の機器を介したファームウェアの再書込や、マザーボード上のＲＯＭ交換等の従来の手法による復旧が必要になる。
【００３８】
再起動タイミングが到来すると、動作制御部３０２は、複合機１００を再起動する（ステップＳ４０６Ｙｅｓ、Ｓ４０７）。この再起動により、更新後のファームウェアは、ファームウェア格納部３０１（ＲＯＭ２０３）から読み出されてＲＡＭ２０２上に展開される。したがって、動作制御部３０２は、当該展開されたファームウェアを用いて各種動作を行うことになる。
【００３９】
一方、ファームウェア更新の過程で異常検知部３０５が異常を検知した場合、異常検知部３０５はファームウェア更新部３０４にファームウェア更新の中止を指示する。また、異常検知部３０５は、異常の検知回数が予め指定された回数に到達したか否かを確認する（ステップＳ４０８Ｙｅｓ、４０９）。特に限定されないが、ここでは、指定回数して「２回」が異常検知部３０５に登録されている。
【００４０】
異常の検知回数が指定回数より小さい場合、異常検知部３０５は、更新用ファームウェアの再取得を更新データ取得部３０３に指示する（ステップＳ４０９Ｎｏ、Ｓ４０２）。当該指示を受けた更新データ取得部３０３が更新用ファームウェアの取得を完了すると、上述の手順（ステップＳ４０３以降）が実施される。なお、当該ファームウェアの再更新において異常検知部３０５により異常が検知されなかった場合、異常検知部３０５は、ファームウェア更新部３０４からの更新完了の通知を受けた際に、異常の検知回数をリセットする。
【００４１】
また、異常検知部３０５による異常の検知回数が指定回数に到達した場合、異常検知部３０５は、その旨を動作制御部３０２に通知する。当該通知を受けた動作制御部３０２は、操作パネル２００が備えるディスプレイの一部に「ファームウェアの更新に失敗しました」等のメッセージを表示し、異常の発生をユーザに通知する（ステップＳ４０９Ｙｅｓ、Ｓ４１０）。なお、ユーザに対する通知は、表示に限らず、音声等、ユーザが異常の内容を認識可能な任意の方法を採用することができる。
【００４２】
当該通知を確認したユーザは、例えば、ＵＳＢメモリやメモリカード等の可搬記憶媒体に格納されたファームウェアにより、ファームウェア格納部３０１のファームウェアを更新する。これにより、ファームウェア格納部３０１のファームウェアが破損している状態から正常な状態に復旧することができる。なお、異常検知部３０５による異常の検知回数が指定回数に到達した場合、複合機１００の再起動はなされないため、複合機１００は使用可能な状態にある。したがって、パーソナルコンピュータ等の他の機器を使用することなく、復旧作業を実施することができる。
【００４３】
以上説明したように、この複合機１００では、ファームウェアの更新異常があった場合、更新されたファームウェアが複合機１００において使用される前に、自動的にファームウェアの再更新が実行される。更新されたファームウェアが複合機１００において使用される前、すなわち、複合機１００が更新前のファームウェアにより動作している状態で再更新が実行されるため、サブＣＰＵ等を設ける必要がなく単一のプロセッサ（ＣＰＵ）での実現が可能である。その結果、ファームウェア更新時の障害耐性を低コストで向上させることができる。また、仮に、異常が発生した場合でも、パーソナルコンピュータ等の他の機器を利用することなく、復旧作業を実施することができる。
【００４４】
なお、上述した実施形態は本発明の技術的範囲を制限するものではなく、既に記載したもの以外でも、本発明の範囲内で種々の変形や応用が可能である。例えば、図３に示したフローチャートは、等価な作用を奏する範囲において、各ステップの順序を適宜変更可能である。
【００４５】
また、上述の実施形態では、デジタル複合機として本発明を具体化したが、デジタル複合機に限らず、ファームウェア更新機能を有するプリンタ、複写機等の、任意の画像処理装置に本発明を適用することもできる。
【産業上の利用可能性】
【００４６】
本発明によれば、ファームウェア更新時の障害耐性を低コストで向上させることができ、画像処理装置として有用である。
【符号の説明】
【００４７】
１００ 複合機（画像処理装置）
２０１ ＣＰＵ
２０３ ＲＯＭ
１２０ 画像読取部
１４０ 画像形成部
３０１ ファームウェア格納部
３０２ 動作制御部
３０３ 更新データ取得部
３０４ ファームウェア更新部
３０５ 異常検知部
【技術分野】
【０００１】
本発明は、ファームウェアの更新機能を有する画像処理装置に関する。
【背景技術】
【０００２】
近年、オフィス等において、スキャナ、ファクシミリ、プリンタ、複写機等の機能を備える複合機（ＭＦＰ：Multi Function Peripheral）が使用されている。複合機は、例えば、ＬＡＮ（Local Area Network）等のネットワークを通じてパーソナルコンピュータ等の情報処理端末と接続された状況で使用されることが多い。そして、情報処理端末から入力された画像データを用紙上に印刷する画像形成装置として機能したり、情報処理端末において使用される画像データを取得する画像読取装置として機能したり、文書画像データを検索可能に蓄積する文書管理装置として機能したりする。
【０００３】
また、複合機では、上述のような多くの機能を実現するために多くのプログラムが使用されており、各機能を適切に動作させるためにプログラムの更新が実施されている。このようなプログラムの更新は、事後的に発覚したソフトウェア上の不具合の解消や、ユーザの利便性を高めること等を目的としており、不定期に実施されることが多い。また、上述のような多くの機能を有する複合機では、多くのプログラムが使用されるため、プログラムの更新頻度も高くなっており、更新処理を実施するユーザにとっては非常に煩雑である。そのため、近年、ネットワーク経由で取得した更新プログラムを適用することにより、ユーザの作業を伴うことなく自動的にプログラムを更新する技術も実用化されている。
【０００４】
このような自動更新機能を備える複合機では、プログラムの更新が何らかの事情により正常に実行できなかった場合、正常な動作ができなくなる可能性がある。特に、更新対象のプログラムが複合機のファームウェアである場合、複合機が一切使用できなくなる可能性がある。ここで、ファームウェアとは、複合機に設けられたフラッシュＲＯＭ（Read Only Memory）等の書き換え可能な不揮発性記憶装置に記憶されている、ハードウェア機器を制御するためのソフトウェアを意味する。例えば、ＯＳ（Operating System）、ＢＩＯＳ（Binary Input/Output System）、画像処理装置の駆動部の制御プログラム等の基本ソフトウェアや、これらのプログラムで使用されるパラメータ等のデータがファームウェアに含まれる。ファームウェアは複合機の起動時に読み出されて実行されるため、更新の失敗によりファームウェアが破損した場合、複合機が起動できなくなる。
【０００５】
この対策として、後掲の特許文献１では、メインＣＰＵの状態を監視するサブＣＰＵを搭載し、ファームウェアの更新失敗等によりメインＣＰＵによるシステム起動が不可能になった場合に、サブＣＰＵがメインＣＰＵのシステムを自動的に復旧する画像処理装置が提案されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−２４３４７６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１のように、サブＣＰＵを搭載する等により、起動システムを二重化することで、複合機の障害耐性を容易に向上させることができる。しかしながら、この構成では、サブＣＰＵを搭載するためのコストを要するため、比較的安価な画像処理装置に適用することは困難である。安価な画像処理装置であっても、システム起動が不可能になることは極力回避すべきであり、低コストで障害耐性を向上させる技術が必要である。
【０００８】
本発明は、このような従来技術の課題を鑑みてなされたものであり、ファームウェア更新時の障害耐性を低コストで向上させることができる画像処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述の目的を達成するために、本発明に係る画像処理装置は以下の技術的手段を採用している。まず、本発明は、ファームウェアの更新機能を有する画像処理装置を前提としている。そして、本発明に係る画像処理装置は、ファームウェア格納部、動作制御部、更新データ取得部、ファームウェア更新部および異常検知部を備える。ファームウェア格納部には、ファームウェアが格納されている。動作制御部は、ファームウェア格納部に格納されたファームウェアを使用して画像処理を実行する。更新データ取得部は、更新用ファームウェアを取得する。当該更新用ファームウェアは、例えば、ネットワーク等を通じて外部装置から取得することができる。ファームウェア更新部は、更新データ取得部により取得された更新用ファームウェアを、ファームウェア格納部に格納されたファームウェアと置換することにより、ファームウェア格納部のファームウェアを更新する。異常検知部は、ファームウェア更新部によるファームウェアの更新中に、更新異常の有無を検知する。この構成において、異常検知部が更新異常を検知した場合、ファームウェア更新部は、更新後のファームウェアが使用される前に、更新データ取得部により取得された更新用ファームウェアを、再度、ファームウェア格納部に格納されたファームウェアと置換する。
【００１０】
この画像処理装置によれば、ファームウェアの更新異常があった場合、更新されたファームウェアが使用される前に、再度、ファームウェアの更新が実行される。更新されたファームウェアが使用される前に再更新が実行されるため、更新前のファームウェアにより動作する単一のプロセッサ（ＣＰＵ：Central Processing Unit）での実現が可能であり、ファームウェア更新時の障害耐性を低コストで向上させることができる。
【００１１】
上記画像処理装置において、異常検知部が更新異常を検知した場合、更新データ取得部は、更新用ファームウェアを再取得するとともに、ファームウェア更新部は、当該再取得された更新用ファームウェアを、ファームウェア格納部に格納されたファームウェアと置換する構成を採用することもできる。
【発明の効果】
【００１２】
本発明によれば、画像処理装置におけるファームウェア更新時の障害耐性を、低コストで向上させることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の一実施形態における複合機の全体構成を示す概略構成図
【図２】本発明の一実施形態における複合機のハードウェア構成を示す図
【図３】本発明の一実施形態における複合機を示す機能ブロック図
【図４】本発明の一実施形態における複合機が実施するファームウェア更新手順の一例を示すフロー図
【発明を実施するための形態】
【００１４】
以下、本発明の一実施形態について、図面を参照しながらより詳細に説明する。以下では、デジタル複合機として本発明を具体化する。
【００１５】
図１は本実施形態におけるデジタル複合機の全体構成の一例を示す概略構成図である。図１に示すように、複合機１００は、画像読取部１２０および画像形成部１４０を含む本体１０１と、本体１０１の上方に取り付けられたプラテンカバー１０２とを備える。本体１０１の上面には原稿台１０３が設けられており、原稿台１０３はプラテンカバー１０２によって開閉されるようになっている。また、プラテンカバー１０２は、原稿搬送装置１１０を備えている。
【００１６】
原稿台１０３の下方には、画像読取部１２０が設けられている。画像読取部１２０は、走査光学系１２１により原稿の画像を読み取りその画像のデジタルデータ（画像データ）を生成する。原稿は、原稿台１０３や原稿搬送装置１１０に載置することができる。走査光学系１２１は、第１キャリッジ１２２や第２キャリッジ１２３、集光レンズ１２４を備える。第１キャリッジ１２２には線状の光源１３１およびミラー１３２が設けられ、第２キャリッジ１２３にはミラー１３３および１３４が設けられている。光源１３１は原稿を照明する。ミラー１３２、１３３、１３４は、原稿からの反射光を集光レンズ１２４に導き、集光レンズ１２４はその光像をラインイメージセンサ１２５の受光面に結像する。この走査光学系１２１において、第１キャリッジ１２２および第２キャリッジ１２３は、副走査方向１３５に往復動可能に設けられている。第１キャリッジ１２２および第２キャリッジ１２３を副走査方向１３５に移動することによって、原稿台１０３に載置された原稿の画像をイメージセンサ１２５で読み取ることができる。原稿搬送装置１１０にセットされた原稿の画像を読み取る場合、画像読取部１２０は、第１キャリッジ１２２および第２キャリッジ１２３を画像読取位置に合わせて一時的に固定し、画像読取位置を通過する原稿の画像をイメージセンサ１２５で読み取る。イメージセンサ１２５は、受光面に入射した光像から、例えば、Ｒ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）の各色に対応する原稿の画像データを生成する。
【００１７】
画像形成部１４０は、画像読取部１２０で得た画像データや、ネットワーク１６２に接続された他の機器（例えば、外部装置１７０）からネットワークアダプタ１６１を介して受信した画像データを用紙に印刷する。
【００１８】
画像形成部１４０は、感光体ドラム１４１を備える。感光体ドラム１４１は一定速度で一方向に回転する。感光体ドラム１４１の周囲には、回転方向の上流側から順に、帯電器１４２、露光器１４３、現像器１４４、中間転写ベルト１４５が配置されている。帯電器１４２は、感光体ドラム１４１表面を一様に帯電させる。露光器１４３は、一様に帯電した感光体ドラム１４１の表面に、画像データに応じて光を照射し、感光体ドラム１４１上に静電潜像を形成する。現像器１４４は、その静電潜像にトナーを付着させ、感光体ドラム１４１上にトナー像を形成する。中間転写ベルト１４５は、感光体ドラム１４１上のトナー像を用紙に転写する。画像データがカラー画像である場合、中間転写ベルト１４５は、各色のトナー像を同一の用紙に転写する。なお、ＲＧＢ形式のカラー画像は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）形式の画像データに変換され、各色の画像データが露光器１４３に入力される。
【００１９】
画像形成部１４０は、手差しトレイ１５１、給紙カセット１５２、１５３、１５４等から、中間転写ベルト１４５と転写ローラ１４６との間の転写部に用紙を給送する。手差しトレイ１５１や各給紙カセット１５２、１５３、１５４には、様々なサイズの用紙を載置または収容することができる。画像形成部１４０は、ユーザの指定した用紙や、自動検知した原稿のサイズに応じた用紙を選択し、選択した用紙を給送ローラ１５５により手差しトレイ１５１やカセット１５２、１５３、１５４から引き出す。引き出した用紙は搬送ローラ１５６やレジストローラ１５７で転写部に送り込む。トナー像を転写した用紙は、搬送ベルト１４７により定着器１４８に搬送される。定着器１４８は、ヒータを内蔵した定着ローラ１５８および加圧ローラ１５９を有しており、熱と押圧力によってトナー像を用紙に定着する。画像形成部１４０は、定着器１４８を通過した用紙を排紙トレイ１４９へ排紙する。
【００２０】
ユーザは、本体上部正面に設けられた操作パネル２００を用いて、上述のような複合機１００に複写開始やその他の指示を与えたり、複合機１００の状態や設定を確認したりすることができる。
【００２１】
図２は、複合機における制御系のハードウェア構成図である。本実施形態の複合機１００は、ＣＰＵ（Central Processing Unit）２０１、ＲＡＭ（Random Access Memory）２０２、ＲＯＭ（Read Only Memory）２０３、ＨＤＤ（Hard Disk Drive）２０４および原稿搬送装置１１０、画像読取部１２０、画像形成部１４０における各駆動部に対応するドライバ２０５が内部バス２０６を介して接続されている。ＲＯＭ２０３やＨＤＤ２０４等はプログラムを格納しており、ＣＰＵ２０１はその制御プログラムの指令にしたがって複合機１００を制御する。例えば、ＣＰＵ２０１はＲＡＭ２０２を作業領域として利用し、ドライバ２０５とデータや命令を授受することにより上記各駆動部の動作を制御する。また、ＨＤＤ２０４は、画像読取部１２０により得られた画像データや、ネットワークアダプタ１６１を通じて受信した画像データの蓄積にも用いられる。
【００２２】
内部バス２０６には、操作パネル２００や各種のセンサ２０７も接続されている。操作パネル２００は、ユーザの操作を受け付け、その操作に基づく信号をＣＰＵ２０１に供給する。また、センサ２０７は、プラテンカバー１０２の開閉検知センサや原稿台１０３上の原稿検知センサ、定着器１４８の温度センサ、搬送される用紙または原稿の検知センサ、電源電圧の変動を検知するセンサなど各種のセンサを含む。ＣＰＵ２０１は、例えばＲＯＭ２０３に格納されたプログラムを実行することで、複合機１００の各機能を実現するとともに、これらセンサからの信号に応じて複合機１００の動作を制御する。
【００２３】
なお、本実施形態では、ファームウェアは、複合機１００の起動時に、ＲＯＭ２０３から読み出されてＲＡＭ２０２上に展開される。ＣＰＵ２０１は、当該展開されたファームウェアを用いて各種動作を行う。そのため、ファームウェアが更新された場合であっても、複合機１００が再起動されてＲＡＭ２０２上に展開されるまでは、更新後の新たなファームウェアはＣＰＵ２０１に使用されない。すなわち、複合機１００が再起動されるまでは、ＣＰＵ２０１は、ＲＡＭ２０２上に展開された更新前の古いファームウェアを使用することになる。
【００２４】
図３は、本実施形態の複合機の機能ブロック図である。図３に示すように、本実施形態の複合機１００は、ファームウェア格納部３０１、動作制御部３０２、更新データ取得部３０３、ファームウェア更新部３０４および異常検知部３０５を備える。動作制御部３０２、更新データ取得部３０３、ファームウェア更新部３０４および異常検知部３０５は、例えば、上述のＣＰＵ２０１が、ＲＯＭ２０３やＨＤＤ２０４に格納されたプログラムを実行することにより実現される。
【００２５】
ファームウェア格納部３０１には、ファームウェアが格納されている。本実施形態では、上述のＲＯＭ２０３が、ファームウェア格納部３０１として機能する。ＲＯＭ２０３は、フラッシュＲＯＭ等の書き換え可能な不揮発性記録媒体により構成される。
【００２６】
動作制御部３０２は、ファームウェア格納部３０１に格納されたファームウェアを使用して画像処理を実行する。より具体的には、動作制御部３０２は、上述した画像読取部１２０および画像形成部１４０の制御のほか、文書ボックス管理部３１１および画像処理部３１２の動作を制御する。文書ボックス管理部３１１は、複合機１００の文書管理機能であるボックス機能を実現する。ボックス機能は、ＨＤＤ２０４に確保されたボックスと呼ばれる記憶領域に文書画像データ等を蓄積し、管理する機能である。文書ボックス管理部３１１を通じて文書ボックスへのアクセスが実施される。画像処理部３１２は、ＨＤＤ２０４に格納されている画像データや画像読取部１２０が生成した画像データに回転、拡大縮小、トリミング、ソート、集約等の編集処理を実施する。文書ボックス管理部３１１および画像処理部３１２も、上述のＣＰＵ２０１が、ＲＯＭ２０３やＨＤＤ２０４に格納されたプログラムを実行することにより実現される。
【００２７】
更新データ取得部３０３は、更新用ファームウェアを取得する。本実施形態では、更新用ファームウェアは、ネットワーク１６２を介して複合機１００に接続された、更新サーバとして機能する外部装置１７０に格納されている。特に限定されないが、本実施形態では、外部装置１７０に、ネットワーク１６２上で複合機１００を特定するための情報（ＩＰアドレス等）が予め登録されており、外部装置１７０に更新用ファームウェアが登録されると、その旨が複合機１００に通知される構成になっている。ネットワークアダプタ１６１を通じて当該通知を受けた更新データ取得部３０３は外部装置１７０に登録された更新用ファームウェアを取得する。なお、更新用ファームウェアは、ＵＳＢ（Universal Serial Bus）メモリやメモリカード等の可搬記憶媒体に格納された状態で複合機１００に提供されてもよい。
【００２８】
ファームウェア更新部３０４は、更新データ取得部３０３により取得された更新用ファームウェアを、ファームウェア格納部３０１に格納されたファームウェアと置換することにより、ファームウェア格納部３０１のファームウェアを更新する。当該置換は、ＲＯＭ２０３に格納されている更新前のファームウエアの消去およびＲＯＭ２０３への更新用ファームウェアの書込により実行される。
【００２９】
異常検知部３０５は、ファームウェア更新部３０４によるファームウェアの更新中に、更新異常の有無を検知する。本実施形態では、異常検知部３０５は、ファームウェアの更新が正常に完了していない可能性がある状態を更新異常として検出する。ここでは、ファームウェア更新部３０４によるＲＯＭ２０３の認識エラー、ファームウェアの消去異常および書込異常のほか、電源電圧変動や電磁ノイズが更新中に発生した場合を更新異常として検出するようになっている。なお、電源電圧変動は、例えば、電源電圧をモニタするセンサ２０７の出力に基づいて、所定値以上の電圧降下として検知することができる。また、電磁ノイズは、直接の検出は困難であるが、ＲＯＭ２０３近傍に印加されている電位の所定値以上の変動として検知することができる。より簡易的には、モータや帯電器１４２の動作の有無として検知することもできる。当該動作の有無は、動作制御部３０２の監視により検知可能である。
【００３０】
以上の構成において、異常検知部３０５が更新異常を検知した場合、ファームウェア更新部３０４は、更新後のファームウェアが使用される前に、更新データ取得部３０３により取得された更新用ファームウェアを、再度、ファームウェア格納部３０１に格納されたファームウェアと置換する。なお、当該再更新では、更新データ取得部３０３が既に取得している更新用ファームウェアを使用してもよいが、更新データ取得部３０３が外部装置１７０から新たに取得した更新用ファームウェアを使用することがより好ましい。これにより、更新用ファームウェアの欠損等に起因する、ファームウェアの書込異常を回避できる可能性を高めることができる。
【００３１】
図４は、上述した複合機１００が実施するファームウェア更新手順の一例を示す図である。当該手順は、例えば、複合機１００の起動中に、予め指定された周期等の任意のタイミングで開始する。
【００３２】
当該手順が開始すると、まず、更新データ取得部３０３がファームウェア更新の有無を確認する（ステップＳ４０１）。本実施形態では、上述のように、外部装置１７０への更新用ファームウェアの登録が通知される構成であるため、更新データ取得部３０３は当該通知の有無により、ファームウェア更新の有無を確認することができる。ファームウェアの更新がある場合、更新データ取得部３０３は、ネットワークアダプタ１６１を通じて外部装置１７０から更新用ファームウェアを取得する（ステップＳ４０１Ｙｅｓ、Ｓ４０２）。ファームウェアの更新がない場合、手順は終了する（ステップＳ４０１Ｎｏ）。
【００３３】
更新用ファームウェアを取得した更新データ取得部３０３は、その旨をファームウェア更新部３０４へ通知する。当該通知を受けたファームウェア更新部３０４は、更新タイミングが到来するまで待機する（ステップＳ４０３Ｎｏ）。当該更新タイミングは、操作パネル２００等を通じて予めファームウェア更新部３０４に登録される。ファームウェア更新は、更新異常の発生を極力避けるため、複合機１００が画像形成等の動作をしていない状態で実施することが好ましい。そのため、本実施形態では、複合機１００の使用頻度が低い時間帯（例えば、深夜帯）が、ファームウェアの更新タイミングとしてファームウェア更新部３０４に登録されている。なお、複合機が複数台設置されている等により、代用機が存在する場合には、更新データ取得部３０３が更新用ファームウェアを取得した時点で複合機１００が受け付けている全てのジョブを完了したときに、ファームウェア更新を実行してもよい。この場合、更新中の複合機１００の使用は禁止される。
【００３４】
更新タイミングが到来すると、ファームウェア更新部３０４は、ファームウェアの更新を開始する（ステップＳ４０３Ｙｅｓ、Ｓ４０４）。このとき、ファームウェア更新部３０４は、ファームウェア更新の開始を異常検知部３０５に通知する。当該通知を受けた異常検知部３０５は、ファームウェア更新中の異常発生の有無を監視する（ステップＳ４０５Ｎｏ、Ｓ４０８）。異常検知部３０５により更新異常が検知されない場合、ファームウェア更新部３０４はファームウェアの更新を継続する（ステップＳ４０８Ｎｏ、Ｓ４０５Ｎｏ）。
【００３５】
更新異常が異常検知部３０５に検知されることなくファームウェア更新が完了すると、ファームウェア更新部３０４は、ファームウェア更新の完了を異常検知部３０５に通知する（ステップＳ４０５Ｙｅｓ）。当該通知を受けた異常検知部３０５は、ファームウェア更新が正常に完了したことを動作制御部３０２に通知する。当該通知を受けた動作制御部３０２は、再起動タイミングが到来するまで待機する（ステップＳ４０６Ｎｏ）。当該再起動タイミングは、操作パネル２００等を通じて予め動作制御部３０２に登録される。
【００３６】
この再起動タイミングとしては、例えば、「更新完了後直ちに」を指定することもできる。しかしながら、本実施形態では、ユーザが、操作パネル２００を通じて再起動の指示を入力したときを、再起動タイミングとして登録している。なお、本実施形態では、ファームウェア更新完了時に、動作制御部３０２が、操作パネル２００が備えるディスプレイの一部に「ファームウェアが正常に更新されました」等のメッセージを表示し、ユーザに通知する。
【００３７】
上述のように、複合機１００では、再起動されるまでは更新後のファームウェアは使用されず、更新前のファームウェアが使用される。したがって、再起動がなされるまでは、更新されたファームウェアが正常に動作するか否かに関わらず複合機１００を使用することができる。また、本実施形態では、複合機１００の使用頻度が低い時間帯にファームウェアの更新を実行しているため、ファームウェア更新後に自動的に再起動がなされると、仮に、複合機１００が起動しなかった場合等の不測の事態に対応することができず、オフィス業務に支障きたす可能性もある。上述の構成によれば、オフィス業務に支障きたす可能性が少ないタイミングをユーザが選択して複合機１００を再起動することが可能になる。なお、複合機１００が起動しなかった等、再起動により使用された更新後のファームウェアに異常があった場合、パーソナルコンピュータ等の他の機器を介したファームウェアの再書込や、マザーボード上のＲＯＭ交換等の従来の手法による復旧が必要になる。
【００３８】
再起動タイミングが到来すると、動作制御部３０２は、複合機１００を再起動する（ステップＳ４０６Ｙｅｓ、Ｓ４０７）。この再起動により、更新後のファームウェアは、ファームウェア格納部３０１（ＲＯＭ２０３）から読み出されてＲＡＭ２０２上に展開される。したがって、動作制御部３０２は、当該展開されたファームウェアを用いて各種動作を行うことになる。
【００３９】
一方、ファームウェア更新の過程で異常検知部３０５が異常を検知した場合、異常検知部３０５はファームウェア更新部３０４にファームウェア更新の中止を指示する。また、異常検知部３０５は、異常の検知回数が予め指定された回数に到達したか否かを確認する（ステップＳ４０８Ｙｅｓ、４０９）。特に限定されないが、ここでは、指定回数して「２回」が異常検知部３０５に登録されている。
【００４０】
異常の検知回数が指定回数より小さい場合、異常検知部３０５は、更新用ファームウェアの再取得を更新データ取得部３０３に指示する（ステップＳ４０９Ｎｏ、Ｓ４０２）。当該指示を受けた更新データ取得部３０３が更新用ファームウェアの取得を完了すると、上述の手順（ステップＳ４０３以降）が実施される。なお、当該ファームウェアの再更新において異常検知部３０５により異常が検知されなかった場合、異常検知部３０５は、ファームウェア更新部３０４からの更新完了の通知を受けた際に、異常の検知回数をリセットする。
【００４１】
また、異常検知部３０５による異常の検知回数が指定回数に到達した場合、異常検知部３０５は、その旨を動作制御部３０２に通知する。当該通知を受けた動作制御部３０２は、操作パネル２００が備えるディスプレイの一部に「ファームウェアの更新に失敗しました」等のメッセージを表示し、異常の発生をユーザに通知する（ステップＳ４０９Ｙｅｓ、Ｓ４１０）。なお、ユーザに対する通知は、表示に限らず、音声等、ユーザが異常の内容を認識可能な任意の方法を採用することができる。
【００４２】
当該通知を確認したユーザは、例えば、ＵＳＢメモリやメモリカード等の可搬記憶媒体に格納されたファームウェアにより、ファームウェア格納部３０１のファームウェアを更新する。これにより、ファームウェア格納部３０１のファームウェアが破損している状態から正常な状態に復旧することができる。なお、異常検知部３０５による異常の検知回数が指定回数に到達した場合、複合機１００の再起動はなされないため、複合機１００は使用可能な状態にある。したがって、パーソナルコンピュータ等の他の機器を使用することなく、復旧作業を実施することができる。
【００４３】
以上説明したように、この複合機１００では、ファームウェアの更新異常があった場合、更新されたファームウェアが複合機１００において使用される前に、自動的にファームウェアの再更新が実行される。更新されたファームウェアが複合機１００において使用される前、すなわち、複合機１００が更新前のファームウェアにより動作している状態で再更新が実行されるため、サブＣＰＵ等を設ける必要がなく単一のプロセッサ（ＣＰＵ）での実現が可能である。その結果、ファームウェア更新時の障害耐性を低コストで向上させることができる。また、仮に、異常が発生した場合でも、パーソナルコンピュータ等の他の機器を利用することなく、復旧作業を実施することができる。
【００４４】
なお、上述した実施形態は本発明の技術的範囲を制限するものではなく、既に記載したもの以外でも、本発明の範囲内で種々の変形や応用が可能である。例えば、図３に示したフローチャートは、等価な作用を奏する範囲において、各ステップの順序を適宜変更可能である。
【００４５】
また、上述の実施形態では、デジタル複合機として本発明を具体化したが、デジタル複合機に限らず、ファームウェア更新機能を有するプリンタ、複写機等の、任意の画像処理装置に本発明を適用することもできる。
【産業上の利用可能性】
【００４６】
本発明によれば、ファームウェア更新時の障害耐性を低コストで向上させることができ、画像処理装置として有用である。
【符号の説明】
【００４７】
１００ 複合機（画像処理装置）
２０１ ＣＰＵ
２０３ ＲＯＭ
１２０ 画像読取部
１４０ 画像形成部
３０１ ファームウェア格納部
３０２ 動作制御部
３０３ 更新データ取得部
３０４ ファームウェア更新部
３０５ 異常検知部
【特許請求の範囲】
【請求項１】
ファームウェアの更新機能を有する画像処理装置であって、
ファームウェアが格納されるファームウェア格納部と、
前記ファームウェア格納部に格納されたファームウェアを使用して画像処理を実行する動作制御部と、
更新用ファームウェアを取得する更新データ取得部と、
前記更新データ取得部により取得された更新用ファームウェアを、前記ファームウェア格納部に格納されたファームウェアと置換することにより、前記ファームウェア格納部のファームウェアを更新するファームウェア更新部と、
前記ファームウェア更新部によるファームウェアの更新中に、更新異常の有無を検知する異常検知部と、
を備え、
前記異常検知部が更新異常を検知した場合、前記ファームウェア更新部は、更新後のファームウェアが使用される前に、前記更新データ取得部により取得された更新用ファームウェアを、再度、前記ファームウェア格納部に格納されたファームウェアと置換する、画像処理装置。
【請求項２】
前記異常検知部が更新異常を検知した場合、前記更新データ取得部は、更新用ファームウェアを再取得するとともに、前記ファームウェア更新部は、当該再取得された更新用ファームウェアを、前記ファームウェア格納部に格納されたファームウェアと置換する、請求項１記載の画像処理装置。
【請求項１】
ファームウェアの更新機能を有する画像処理装置であって、
ファームウェアが格納されるファームウェア格納部と、
前記ファームウェア格納部に格納されたファームウェアを使用して画像処理を実行する動作制御部と、
更新用ファームウェアを取得する更新データ取得部と、
前記更新データ取得部により取得された更新用ファームウェアを、前記ファームウェア格納部に格納されたファームウェアと置換することにより、前記ファームウェア格納部のファームウェアを更新するファームウェア更新部と、
前記ファームウェア更新部によるファームウェアの更新中に、更新異常の有無を検知する異常検知部と、
を備え、
前記異常検知部が更新異常を検知した場合、前記ファームウェア更新部は、更新後のファームウェアが使用される前に、前記更新データ取得部により取得された更新用ファームウェアを、再度、前記ファームウェア格納部に格納されたファームウェアと置換する、画像処理装置。
【請求項２】
前記異常検知部が更新異常を検知した場合、前記更新データ取得部は、更新用ファームウェアを再取得するとともに、前記ファームウェア更新部は、当該再取得された更新用ファームウェアを、前記ファームウェア格納部に格納されたファームウェアと置換する、請求項１記載の画像処理装置。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１２−１５９８６６（Ｐ２０１２−１５９８６６Ａ）
【公開日】平成２４年８月２３日（２０１２．８．２３）
【国際特許分類】
【出願番号】特願２０１１−１６９８５（Ｐ２０１１−１６９８５）
【出願日】平成２３年１月２８日（２０１１．１．２８）
【出願人】（０００００６１５０）京セラドキュメントソリューションズ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２４年８月２３日（２０１２．８．２３）
【国際特許分類】
【出願日】平成２３年１月２８日（２０１１．１．２８）
【出願人】（０００００６１５０）京セラドキュメントソリューションズ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]