(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024135890
(43)【公開日】2024-10-04
(54)【発明の名称】装置、方法およびプログラム
(51)【国際特許分類】
G05B 19/042 20060101AFI20240927BHJP
G05B 23/02 20060101ALI20240927BHJP
G06F 12/06 20060101ALI20240927BHJP
G06F 21/53 20130101ALI20240927BHJP
G06F 9/54 20060101ALN20240927BHJP
【ＦＩ】
G05B19/042
G05B23/02 Z
G06F12/06 515H
G06F21/53
G06F9/54 A
【審査請求】未請求
【請求項の数】13
【出願形態】ＯＬ
(21)【出願番号】P 2023046789
(22)【出願日】2023-03-23
(71)【出願人】
【識別番号】000006507
【氏名又は名称】横河電機株式会社
(74)【代理人】
【識別番号】110000877
【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所
(72)【発明者】
【氏名】西田 駿介
(72)【発明者】
【氏名】北野 哲也
【テーマコード（参考）】
3C223
5B160
5H220
【Ｆターム（参考）】
3C223AA02
3C223AA11
3C223CC01
3C223DD01
3C223EB01
3C223EB02
3C223FF04
3C223FF15
3C223GG01
3C223GG03
3C223HH29
5B160AA14
5B160MM01
5B160MM15
5H220AA01
5H220BB09
5H220CC07
5H220DD09
5H220EE01
5H220FF02
5H220FF03
5H220JJ12
5H220JJ21
5H220JJ31
5H220MM07
(57)【要約】 （修正有）
【課題】定期処理の実行が妨げられてしまうことを確実に防止することができる装置を提供する。
【解決手段】周期期間内それぞれで定期処理を行なう第１処理部と、前記第１処理部によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶装置に書き込んで前記第１処理部に実行させる要求受付部と、前記要求受付部が前記実行要求に応じた内容を前記記憶装置に書き込んだことに応じて、後続の前記実行要求に応じた非定期処理の前記第１処理部による実行を基準長さの禁止期間に亘り禁止する禁止部と、を備える装置が提供される。
【選択図】図１
【解決手段】周期期間内それぞれで定期処理を行なう第１処理部と、前記第１処理部によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶装置に書き込んで前記第１処理部に実行させる要求受付部と、前記要求受付部が前記実行要求に応じた内容を前記記憶装置に書き込んだことに応じて、後続の前記実行要求に応じた非定期処理の前記第１処理部による実行を基準長さの禁止期間に亘り禁止する禁止部と、を備える装置が提供される。
【選択図】図１
【特許請求の範囲】
【請求項1】
周期期間内それぞれで定期処理を行なう第１処理部と、
前記第１処理部によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶装置に書き込んで前記第１処理部に実行させる要求受付部と、
を備える装置。
前記第１処理部によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶装置に書き込んで前記第１処理部に実行させる要求受付部と、
を備える装置。
【請求項2】
前記要求受付部が前記実行要求に応じた内容を前記記憶装置に書き込んだことに応じて、後続の前記実行要求に応じた非定期処理の前記第１処理部による実行を基準長さの禁止期間に亘り禁止する禁止部をさらに備える、請求項１に記載の装置。
【請求項3】
前記禁止部は、前記後続の実行要求の、前記要求受付部による受信を前記禁止期間だけ禁止する、請求項２に記載の装置。
【請求項4】
前記禁止部は、前記後続の実行要求に応じた内容の、前記要求受付部による書き込みを前記禁止期間だけ禁止する、請求項２に記載の装置。
【請求項5】
前記要求受付部は、前記実行要求に応じた内容を前記記憶装置に書き込んだ後に、前記第１処理部に通知を行うことで、当該実行要求に応じた前記非定期処理を前記第１処理部に実行させ、
前記禁止部は、前記実行要求に応じた内容を前記記憶装置に書き込んだ後に、前記後続の実行要求に応じた前記要求受付部による前記通知を前記禁止期間だけ禁止する、請求項２に記載の装置。
前記禁止部は、前記実行要求に応じた内容を前記記憶装置に書き込んだ後に、前記後続の実行要求に応じた前記要求受付部による前記通知を前記禁止期間だけ禁止する、請求項２に記載の装置。
【請求項6】
前記禁止期間は、前記周期期間の周期よりも長い、請求項２に記載の装置。
【請求項7】
前記第１処理部は、前記実行要求に応じた内容が前記記憶装置に書き込まれ、かつ、前記定期処理を実行したことに応じて、前記非定期処理を実行する、請求項１に記載の装置。
【請求項8】
一の定期処理が継続する定期処理期間と、前記非定期処理が継続する非定期処理期間との和は、前記周期期間の周期よりも短い、請求項１に記載の装置。
【請求項9】
前記第１処理部は、前記記憶装置のセキュア領域に対して前記定期処理および前記非定期処理を行い、
当該装置は、前記記憶装置の非セキュア領域に対する処理を行うと共に、前記要求受付部に前記実行要求を送信する第２処理部を更に備える、請求項１から８の何れか一項に記載の装置。
当該装置は、前記記憶装置の非セキュア領域に対する処理を行うと共に、前記要求受付部に前記実行要求を送信する第２処理部を更に備える、請求項１から８の何れか一項に記載の装置。
【請求項10】
前記記憶装置を更に備え、
前記記憶装置は、前記セキュア領域を有する第１記憶装置と、前記非セキュア領域を有する第２記憶装置とを有する、請求項９に記載の装置。
前記記憶装置は、前記セキュア領域を有する第１記憶装置と、前記非セキュア領域を有する第２記憶装置とを有する、請求項９に記載の装置。
【請求項11】
測定データを取得する取得部をさらに備え、
前記定期処理は、前記取得部により取得された測定データ、または、当該測定データから導出されるプロセス値の少なくとも一方を前記記憶装置に書き込む処理を含む、請求項１に記載の装置。
前記定期処理は、前記取得部により取得された測定データ、または、当該測定データから導出されるプロセス値の少なくとも一方を前記記憶装置に書き込む処理を含む、請求項１に記載の装置。
【請求項12】
周期期間内それぞれで定期処理を行なう第１処理装置によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶装置に書き込んで前記第１処理装置に実行させる要求受付段階と、
を備える方法。
を備える方法。
【請求項13】
コンピュータを、
周期期間内それぞれで定期処理を行なう第１処理部と、
前記第１処理部によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶装置に書き込んで前記第１処理部に実行させる要求受付部
として機能させるプログラム。
周期期間内それぞれで定期処理を行なう第１処理部と、
前記第１処理部によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶装置に書き込んで前記第１処理部に実行させる要求受付部
として機能させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、装置、方法およびプログラムに関する。
【背景技術】
【0002】
特許文献１には「安全プロセス４１が行う安全性に重要な処理とは、例えばセンサ部１０の測定結果を取得する処理、センサ部１０の測定結果をプロセス値に変換する処理、及びプロセス値を伝送させる処理等の処理が挙げられる。」（段落００２４）等と記載されている。
［先行技術文献］
［特許文献］
［特許文献１］ 特許第５８６２６１４号
［先行技術文献］
［特許文献］
［特許文献１］ 特許第５８６２６１４号
【発明の概要】
【0003】
本発明の第１の態様においては、周期期間内それぞれで定期処理を行なう第１処理部と、前記第１処理部によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶装置に書き込んで前記第１処理部に実行させる要求受付部と、を備える装置が提供される。
【0004】
上記の装置においては、前記要求受付部が前記実行要求に応じた内容を前記記憶装置に書き込んだことに応じて、後続の前記実行要求に応じた非定期処理の前記第１処理部による実行を基準長さの禁止期間に亘り禁止する禁止部と、をさらに備えてよい。
【0005】
禁止部を有する上記の装置においては、前記禁止部は、前記後続の実行要求の、前記要求受付部による受信を前記禁止期間だけ禁止してよい。
【0006】
禁止部を有する上記の装置においては、前記禁止部は、前記後続の実行要求に応じた内容の、前記要求受付部による書き込みを前記禁止期間だけ禁止してよい。
【0007】
禁止部を有する上記の装置においては、前記要求受付部は、前記実行要求に応じた内容を前記記憶装置に書き込んだ後に、前記第１処理部に通知を行うことで、当該実行要求に応じた前記非定期処理を前記第１処理部に実行させ、前記禁止部は、前記実行要求に応じた内容を前記記憶装置に書き込んだ後に、前記後続の実行要求に応じた前記要求受付部による前記通知を前記禁止期間だけ禁止してよい。
【0008】
禁止部を有する上記何れかの装置においては、前記禁止期間は、前記周期期間の周期よりも長くてよい。
【0009】
上記第１の態様の装置においては、前記第１処理部は、前記実行要求に応じた内容が前記記憶装置に書き込まれ、かつ、前記定期処理を実行したことに応じて、前記非定期処理を実行してよい。
【0010】
上記何れかの装置においては、一の定期処理が継続する定期処理期間と、前記非定期処理が継続する非定期処理期間との和は、前記周期期間の周期よりも短くてよい。
【0011】
上記何れかの装置においては、前記第１処理部は、前記記憶装置のセキュア領域に対して前記定期処理および前記非定期処理を行い、当該装置は、前記記憶装置の非セキュア領域に対する処理を行うと共に、前記要求受付部に前記実行要求を送信する第２処理部を更に備えてよい。
【0012】
上記の装置においては、前記記憶装置を更に備え、前記記憶装置は、前記セキュア領域を有する第１記憶装置と、前記非セキュア領域を有する第２記憶装置とを有してよい。
【0013】
上記何れかの装置においては、測定データを取得する取得部をさらに備え、前記定期処理は、前記取得部により取得された測定データ、または、当該測定データから導出されるプロセス値の少なくとも一方を前記記憶装置に書き込む処理を含んでよい。
【0014】
本発明の第２の態様においては、周期期間内それぞれで定期処理を行なう第１処理装置によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を前記記憶装置に書き込んで前記第１処理装置に実行させる要求受付段階と、を備える方法が提供される。
【0015】
本発明の第３の態様においては、コンピュータを、周期期間内それぞれで定期処理を行なう第１処理部と、前記第１処理部によって行われるべき非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を前記記憶装置に書き込んで前記第１処理部に実行させる要求受付部として機能させるプログラムが提供される。
【0016】
なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。
【図面の簡単な説明】
【0017】
【図1】第１実施形態に係るフィールド機器１を示す。
【図2】定期処理および非定期処理の関係を示すタイミングチャートである。
【図3】処理装置４の動作を示す。
【図4】第２実施形態に係るフィールド機器１Ａを示す。
【図5】定期処理および非定期処理の関係を示すタイミングチャートである。
【図6】処理装置４Ａの動作を示す。
【図7】本発明の複数の態様が全体的または部分的に具現化されてよいコンピュータ２２００の例を示す。
【発明を実施するための形態】
【0018】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【0019】
（１．第１実施形態）
（１．１．フィールド機器１）
図１は、第１実施形態に係るフィールド機器１を示す。フィールド機器１は、プロセスが実行される現場に配置される機器であってよく、プロセスを制御するコントローラ（図示せず）との間で通信可能であってよい。本実施形態においては一例として、フィールド機器１は、測定結果を示すプロセス値をアナログ信号としてコントローラに伝送するとともに、各種のデジタル信号をプロセス値に重畳させてコントローラとの間で通信する。フィールド機器１は、センサ装置２と、通信装置３と、処理装置４とを備えてよい。
（１．１．フィールド機器１）
図１は、第１実施形態に係るフィールド機器１を示す。フィールド機器１は、プロセスが実行される現場に配置される機器であってよく、プロセスを制御するコントローラ（図示せず）との間で通信可能であってよい。本実施形態においては一例として、フィールド機器１は、測定結果を示すプロセス値をアナログ信号としてコントローラに伝送するとともに、各種のデジタル信号をプロセス値に重畳させてコントローラとの間で通信する。フィールド機器１は、センサ装置２と、通信装置３と、処理装置４とを備えてよい。
【0020】
（１．１－１．センサ装置２）
センサ装置２は、プラントのプロセスにおける圧力、温度、湿度、液面高さ（レベル）、ｐＨ、速度、または、流量などの物理量を示す値を測定する。例えば、センサ装置２は、配管内を流れる流体の流量を測定する流量計や、流体の圧力を測定する圧力計であってよい。一例として、センサ装置２は、例えば流体の流れに沿う向きに超音波信号を送信したときの透過信号（流体を透過した超音波信号）と、流体の流れに逆らう向きに超音波信号を送信したときの透過信号とを検出し、これら透過信号の検出結果に基づいて流体の流量を測定してよい。なお、プラントは、例えば、工場施設、機械施設、生産施設、発電施設、貯蔵施設、および石油や天然ガス等を採掘する井戸元における施設等を含んでよい。
センサ装置２は、プラントのプロセスにおける圧力、温度、湿度、液面高さ（レベル）、ｐＨ、速度、または、流量などの物理量を示す値を測定する。例えば、センサ装置２は、配管内を流れる流体の流量を測定する流量計や、流体の圧力を測定する圧力計であってよい。一例として、センサ装置２は、例えば流体の流れに沿う向きに超音波信号を送信したときの透過信号（流体を透過した超音波信号）と、流体の流れに逆らう向きに超音波信号を送信したときの透過信号とを検出し、これら透過信号の検出結果に基づいて流体の流量を測定してよい。なお、プラントは、例えば、工場施設、機械施設、生産施設、発電施設、貯蔵施設、および石油や天然ガス等を採掘する井戸元における施設等を含んでよい。
【0021】
センサ装置２は、処理装置４による制御下で測定を行ってよい。センサ装置２は、測定結果を示す測定データを処理装置４に供給してよい。本実施形態においては一例として、センサ装置２は、測定データを逐次、処理装置４に供給してよい。
【0022】
（１．１－２．通信装置３）
通信装置３は、プロセスを制御するコントローラ（図示せず）との間で通信を行う。通信装置３は、例えばプラントの現場に敷設される伝送線（例えば、「４～２０ｍＡ」信号の伝送に使用される伝送線）に接続されており、処理装置４による制御下で、上述したプロセス値のアナログ信号をコントローラに伝送するとともに、コントローラとの間で各種のデジタル信号を通信する。通信装置３は、例えばＨＡＲＴ（登録商標）、ＢＲＡＩＮ等のプロセス工業用の通信プロトコルを用いて通信を行ってよい。なお、通信装置３は、有線通信を行っても、無線通信を行ってもよい。
通信装置３は、プロセスを制御するコントローラ（図示せず）との間で通信を行う。通信装置３は、例えばプラントの現場に敷設される伝送線（例えば、「４～２０ｍＡ」信号の伝送に使用される伝送線）に接続されており、処理装置４による制御下で、上述したプロセス値のアナログ信号をコントローラに伝送するとともに、コントローラとの間で各種のデジタル信号を通信する。通信装置３は、例えばＨＡＲＴ（登録商標）、ＢＲＡＩＮ等のプロセス工業用の通信プロトコルを用いて通信を行ってよい。なお、通信装置３は、有線通信を行っても、無線通信を行ってもよい。
【0023】
（１．１－３．処理装置４）
処理装置４は、装置の一例であり、取得部４０と、記憶部４１と、第１処理部４２と、第２処理部４３と、要求受付部４４と、禁止部４５とを有する。
処理装置４は、装置の一例であり、取得部４０と、記憶部４１と、第１処理部４２と、第２処理部４３と、要求受付部４４と、禁止部４５とを有する。
【0024】
（１．１－３．１．取得部４０）
取得部４０は、測定データを取得する。取得部４０は、センサ装置２から測定データを取得してよく、取得した測定データを第１処理部４２に供給してよい。取得部４０は、センサ装置２から測定データを取得する毎に第１処理部４２に供給してよい。これに代えて、取得部４０は、センサ装置２から取得した測定データを、予め設定された周期（一例として１００ｍｓ）ごとに第１処理部４２に供給してよい。この場合には、取得部４０は、周期ごとにセンサ装置２から取得した測定データを第１処理部４２に供給してもよいし、周期内にセンサ装置２から取得した測定データを一括して第１処理部４２に供給してもよいし、周期内にセンサ装置２から取得した測定データを平均化して第１処理部４２に供給してもよい。
取得部４０は、測定データを取得する。取得部４０は、センサ装置２から測定データを取得してよく、取得した測定データを第１処理部４２に供給してよい。取得部４０は、センサ装置２から測定データを取得する毎に第１処理部４２に供給してよい。これに代えて、取得部４０は、センサ装置２から取得した測定データを、予め設定された周期（一例として１００ｍｓ）ごとに第１処理部４２に供給してよい。この場合には、取得部４０は、周期ごとにセンサ装置２から取得した測定データを第１処理部４２に供給してもよいし、周期内にセンサ装置２から取得した測定データを一括して第１処理部４２に供給してもよいし、周期内にセンサ装置２から取得した測定データを平均化して第１処理部４２に供給してもよい。
【0025】
（１．１－３．２．記憶部４１）
記憶部４１は、記憶装置の一例であり、種々のデータを記憶する。記憶部４１は、第１記憶装置４１１と、第２記憶装置４１２とを有してよい。第１記憶装置４１１および第２記憶装置４１２は、別々の記憶装置であってよく、それぞれＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮発性のメモリであってもよいし、フラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）等の不揮発性のメモリであってもよい。
記憶部４１は、記憶装置の一例であり、種々のデータを記憶する。記憶部４１は、第１記憶装置４１１と、第２記憶装置４１２とを有してよい。第１記憶装置４１１および第２記憶装置４１２は、別々の記憶装置であってよく、それぞれＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮発性のメモリであってもよいし、フラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）等の不揮発性のメモリであってもよい。
【0026】
（１．１－３．２（１）．第１記憶装置４１１）
第１記憶装置４１１は、セキュア領域４１３を有してよい。セキュア領域４１３は、情報、システムおよび通信路などが保護されて安全な領域であってよく、第２処理部４３から直接的にアクセスできない領域であってよい。セキュア領域４１３は、フィールド機器１で用いられるデータのうち、安全性に重要（ｓａｆｅｔｙ－ｃｒｉｔｉｃａｌ）なデータを記憶してよく、セキュアデータ領域４１３０と、バッファ領域４１３１とを有してよい。
第１記憶装置４１１は、セキュア領域４１３を有してよい。セキュア領域４１３は、情報、システムおよび通信路などが保護されて安全な領域であってよく、第２処理部４３から直接的にアクセスできない領域であってよい。セキュア領域４１３は、フィールド機器１で用いられるデータのうち、安全性に重要（ｓａｆｅｔｙ－ｃｒｉｔｉｃａｌ）なデータを記憶してよく、セキュアデータ領域４１３０と、バッファ領域４１３１とを有してよい。
【0027】
セキュアデータ領域４１３０は、第１処理部４２のみからアクセス可能な領域であってよい。セキュア領域４１３に格納されるデータとしては、例えば、センサ装置２により取得された測定データ（ローデータ（Ｒａｗ Ｄａｔａ）、生データとも称する）、測定データから導出されるプロセス値、センサ装置２の測定レンジを設定する「レンジ設定」データ、センサ装置２の調整や校正を行うための「キャリブレーション」データ、および、センサ装置２に設けられるセンサ素子固有の特性を示す「センサ定数」データ等が挙げられる。セキュアデータ領域４１３０には、書き込みを防止するライトプロテクトが施されてよく、予め設定された解除処理が行われることによって書き込みが可能となってよい。
【0028】
バッファ領域４１３１は、第１処理部４２および要求受付部４４からアクセス可能な領域であってよく、要求受付部４４と、第１処理部４２との間でやり取りされるべき情報を記憶してよい。本実施形態においては一例としてバッファ領域４１３１には、セキュアデータ領域４１３０内のデータに対して第１処理部４２がアクセスするよう要求するアクセス要求が要求受付部４４から書き込まれてよい。アクセス要求は、第１処理部４２に対して後述の非定期処理の実行を要求してよく、非定期処理の実行要求とも称される。アクセス要求は、データの書込要求であってもよいし、読出要求であってもよい。書込要求には、書込対象のデータと、書き込みデータの識別情報とが含まれてよい。読出要求には読出対象のデータの識別情報が含まれてよい。データの識別情報は、データの種別を示してよく、これに加えて、セキュアデータ領域４１３０内での当該データのアドレスを示してもよい。バッファ領域４１３１には、読出要求に応じて第１処理部４２により読み出されたデータが記憶されてもよい。
【0029】
（１．１－３．２（２）．第２記憶装置４１２）
第２記憶装置４１２は、非セキュア領域４１４を有してよい。非セキュア領域４１４は、セキュア領域４１３と異なり情報、システムおよび通信路などが保護されていない領域であってよく、フィールド機器１で用いられるデータのうち、安全性に影響の少ない（ｓａｆｅｔｙ－ｕｎｃｒｉｔｉｃａｌ）データを記憶してよい。安全性に影響の少ないデータは、プロセス値の導出等に関係しないデータであってよく、例えばコントローラとの間で行われる通信の設定を示す「通信設定」データ、フィールド機器１に設けられる表示装置（図示せず）の表示設定を示す「表示設定」データ等であってよい。
第２記憶装置４１２は、非セキュア領域４１４を有してよい。非セキュア領域４１４は、セキュア領域４１３と異なり情報、システムおよび通信路などが保護されていない領域であってよく、フィールド機器１で用いられるデータのうち、安全性に影響の少ない（ｓａｆｅｔｙ－ｕｎｃｒｉｔｉｃａｌ）データを記憶してよい。安全性に影響の少ないデータは、プロセス値の導出等に関係しないデータであってよく、例えばコントローラとの間で行われる通信の設定を示す「通信設定」データ、フィールド機器１に設けられる表示装置（図示せず）の表示設定を示す「表示設定」データ等であってよい。
【0030】
（１．１－３．３．第１処理部４２）
第１処理部４２は、第１処理装置の一例であり、定期処理および非定期処理を行う。第１処理部４２は、記憶部４１のセキュア領域４１３に対して定期処理および非定期処理を行ってよい。第１処理部４２は、周期期間（周期期間Ｔ３０とも称する。後述の図２参照）内それぞれで定期処理を行なってよく、非定期に非定期処理を行ってよい。
第１処理部４２は、第１処理装置の一例であり、定期処理および非定期処理を行う。第１処理部４２は、記憶部４１のセキュア領域４１３に対して定期処理および非定期処理を行ってよい。第１処理部４２は、周期期間（周期期間Ｔ３０とも称する。後述の図２参照）内それぞれで定期処理を行なってよく、非定期に非定期処理を行ってよい。
【0031】
周期期間Ｔ３０は、周期的に繰り返される期間であってよく、本動作例においては一例として連続して、つまり、間を空けずに繰り返される期間であってよい。周期期間Ｔ３０は、取得部４０がセンサ装置２から測定データを取得する周期と等しくてよく、本実施形態においては一例として１００ｍｓであってよい。
【0032】
定期処理は、取得部４０により取得された測定データ、または、当該測定データから導出されるプロセス値の少なくとも一方を記憶部４１に書き込む処理を含んでよい。本実施形態においては一例として、定期処理は、取得部４０により取得された測定データからプロセス値を導出する処理を含んでよく、測定データおよびプロセス値の両方を記憶部４１に書き込む処理を含んでよい。測定データからプロセス値を導出する処理では、セキュアデータ領域の「センサ定数」データを用いて測定データの値からプロセス値を算出してよく、一例として測定データの値にセンサ定数を乗算する等してプロセス値を算出してよい。
【0033】
定期処理は、プロセス値を通信装置３に供給し、アナログ信号としてコントローラに伝送させる処理をさらに含んでもよい。定期処理は、プロセス値を第２処理部４３における後述の通信処理部４３０に供給し、デジタル信号として通信装置３からコントローラに伝送させる処理をさらに含んでもよい。
【0034】
非定期処理は、外部のコントローラ（図示せず）からの要求に応じて実行される処理であってよい。非定期処理は、セキュアデータ領域４１３０内のデータを読み出す処理であってよい。非定期処理は、セキュアデータ領域４１３０にデータを書き込む処理であってもよく、一例としてセキュアデータ領域４１３０に対し、測定データおよびプロセス値以外のデータ（本実施形態においては一例として「レンジ設定」データ、「キャリブレーション」データまたは「センサ定数」データ）を書き込んで、元のデータを変更する処理であってもよい。コントローラからの要求は、本実施形態においては一例として通信装置３、第２処理部４３、要求受付部４４、および、記憶部４１のバッファ領域４１３１を介して第１処理部４２に供給されてよい。
【0035】
第１処理部４２は、信号処理部４２０、アクセス受付部４２１、書込処理部４２２、および、読出処理部４２３を有する。なお、第１処理部４２は一例としてＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってよく、第１処理部４２の各部は、例えば記憶部４１に記憶されたプログラムがＣＰＵに読み出されて実行されることにより実現されてよい。
【0036】
（１．１－３．３（１）．信号処理部４２０）
信号処理部４２０は、主として定期処理に関する処理を行ってよい。本実施形態においては一例として、信号処理部４２０は、取得部４０から測定データを取得する処理、当該測定データをプロセス値に変換する処理、測定データおよびプロセス値の書込指示を書込処理部４２２に供給して書き込ませる処理、プロセス値を第２処理部４３における後述の通信処理部４３０に供給してデジタル信号として通信装置３からコントローラに伝送させる処理、および、プロセス値を通信装置３に供給してアナログ信号としてコントローラに伝送させる処理を行ってよい。書込処理部４２２に供給される書込指示には、書込対象のデータ（本実施形態においては一例として安全性に重要なデータ）と、当該データの識別情報とが含まれてよい。信号処理部４２０は、読出処理部４２３に読出指示を供給してデータを読み出させる処理をさらに行ってもよい。読出処理部４２３に供給される読出指示には、読出対象のデータの識別情報が含まれてよい。
信号処理部４２０は、主として定期処理に関する処理を行ってよい。本実施形態においては一例として、信号処理部４２０は、取得部４０から測定データを取得する処理、当該測定データをプロセス値に変換する処理、測定データおよびプロセス値の書込指示を書込処理部４２２に供給して書き込ませる処理、プロセス値を第２処理部４３における後述の通信処理部４３０に供給してデジタル信号として通信装置３からコントローラに伝送させる処理、および、プロセス値を通信装置３に供給してアナログ信号としてコントローラに伝送させる処理を行ってよい。書込処理部４２２に供給される書込指示には、書込対象のデータ（本実施形態においては一例として安全性に重要なデータ）と、当該データの識別情報とが含まれてよい。信号処理部４２０は、読出処理部４２３に読出指示を供給してデータを読み出させる処理をさらに行ってもよい。読出処理部４２３に供給される読出指示には、読出対象のデータの識別情報が含まれてよい。
【0037】
（１．１－３．３（２）．アクセス受付部４２１）
アクセス受付部４２１は、上述の非定期処理の実行要求をバッファ領域４１３１から読み出して、当該実行要求に応じた指示を書込処理部４２２または読出処理部４２３に供給する。
アクセス受付部４２１は、上述の非定期処理の実行要求をバッファ領域４１３１から読み出して、当該実行要求に応じた指示を書込処理部４２２または読出処理部４２３に供給する。
【0038】
アクセス受付部４２１は、バッファ領域４１３１から読み出した実行要求が読出要求であることに応じて、セキュアデータ領域４１３０内のデータを読み出させる読出指示を読出処理部４２３に供給してよい。バッファ領域４１３１から読み出される読出要求には読出対象のデータの識別情報が含まれるため、アクセス受付部４２１は、当該識別情報に対応するアドレスを、読出処理部４２３への読出指示に含めてよい。アクセス受付部４２１は、データの識別情報毎にセキュアデータ領域４１３０内のアドレスを対応付けたテーブル（アドレステーブルとも称する）を有してよく、当該アドレステーブルを参照してアドレスを特定してよい。アクセス受付部４２１は、読出処理部４２３に読出指示を供給したことに応じて読出処理部４２３から供給されるデータを、通信処理部４３０に供給してよい。
【0039】
アクセス受付部４２１は、バッファ領域４１３１から読み出した実行要求が書込要求であることに応じて、セキュアデータ領域４１３０内にデータを書き込ませる書込指示を書込処理部４２２に供給してよい。バッファ領域４１３１から読み出される書込要求には書込対象のデータと、当該データの識別情報とが含まれるため、アクセス受付部４２１は、書込処理部４２２に供給する書込指示に、当該データと、識別情報に対応するアドレスとを含めてよい。アクセス受付部４２１は、上述のアドレステーブルを参照して、書き込み位置のアドレスを特定してよい。なお、アクセス受付部４２１による処理は、非定期処理であってよい。
【0040】
（１．１－３．３（３）．書込処理部４２２）
書込処理部４２２は、信号処理部４２０またはアクセス受付部４２１から供給される書込指示に応じて、書込指示に含まれるデータをセキュアデータ領域４１３０に書き込む。書込処理部４２２は、アクセス受付部４２１から書込指示が供給されることに応じて当該書込指示に含まれるデータをセキュアデータ領域４１３０に書き込んで、既存のデータを更新してよい。書込処理部４２２は、アクセス受付部４２１から供給される書込指示に応じたデータの書き込みを、信号処理部４２０で処理が行われていない空き時間に行ってよい。書込処理部４２２により行われる処理のうち、信号処理部４２０からの書込指示に応じた処理は定期処理であってよく、アクセス受付部４２１から供給される書込指示に応じた処理は非定期処理であってよい。
書込処理部４２２は、信号処理部４２０またはアクセス受付部４２１から供給される書込指示に応じて、書込指示に含まれるデータをセキュアデータ領域４１３０に書き込む。書込処理部４２２は、アクセス受付部４２１から書込指示が供給されることに応じて当該書込指示に含まれるデータをセキュアデータ領域４１３０に書き込んで、既存のデータを更新してよい。書込処理部４２２は、アクセス受付部４２１から供給される書込指示に応じたデータの書き込みを、信号処理部４２０で処理が行われていない空き時間に行ってよい。書込処理部４２２により行われる処理のうち、信号処理部４２０からの書込指示に応じた処理は定期処理であってよく、アクセス受付部４２１から供給される書込指示に応じた処理は非定期処理であってよい。
【0041】
（１．１－３．３（４）．読出処理部４２３）
読出処理部４２３は、信号処理部４２０またはアクセス受付部４２１から供給される読出指示に応じてセキュアデータ領域４１３０からデータを読み出す。読出処理部４２３は、信号処理部４２０からの読出指示に応じて読み出したデータを信号処理部４２０に供給してよく、アクセス受付部４２１からの読出指示に応じて読み出したデータをアクセス受付部４２１に供給してよい。読出処理部４２３により行われる処理のうち、信号処理部４２０からの読出指示に応じた処理は定期処理であってよく、アクセス受付部４２１からの読出指示に応じた処理は非定期処理であってよい。
読出処理部４２３は、信号処理部４２０またはアクセス受付部４２１から供給される読出指示に応じてセキュアデータ領域４１３０からデータを読み出す。読出処理部４２３は、信号処理部４２０からの読出指示に応じて読み出したデータを信号処理部４２０に供給してよく、アクセス受付部４２１からの読出指示に応じて読み出したデータをアクセス受付部４２１に供給してよい。読出処理部４２３により行われる処理のうち、信号処理部４２０からの読出指示に応じた処理は定期処理であってよく、アクセス受付部４２１からの読出指示に応じた処理は非定期処理であってよい。
【0042】
（１．１－３．４．第２処理部４３）
第２処理部４３は、記憶部４１の非セキュア領域４１４に対する処理を行うと共に、要求受付部４４に非定期処理の実行要求を送信する。第２処理部４３は、通信処理部４３０と、書込処理部４３１と、読出処理部４３２と、アクセス要求部４３３とを有する。なお、第２処理部４３は一例としてＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってよく、第２処理部４３の各部は、例えば記憶部４１に記憶されたプログラムがＣＰＵに読み出されて実行されることにより実現されてよい。
第２処理部４３は、記憶部４１の非セキュア領域４１４に対する処理を行うと共に、要求受付部４４に非定期処理の実行要求を送信する。第２処理部４３は、通信処理部４３０と、書込処理部４３１と、読出処理部４３２と、アクセス要求部４３３とを有する。なお、第２処理部４３は一例としてＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってよく、第２処理部４３の各部は、例えば記憶部４１に記憶されたプログラムがＣＰＵに読み出されて実行されることにより実現されてよい。
【0043】
（１．１－３．４（１）．通信処理部４３０）
通信処理部４３０は、通信装置３とコントローラ（図示せず）との間で行われるデジタル通信に関する処理を行う。通信処理部４３０は、第１処理部４２の信号処理部４２０からプロセス値が供給されることに応じて、当該プロセス値をデジタル信号として通信装置３からコントローラに送信させてよい。
通信処理部４３０は、通信装置３とコントローラ（図示せず）との間で行われるデジタル通信に関する処理を行う。通信処理部４３０は、第１処理部４２の信号処理部４２０からプロセス値が供給されることに応じて、当該プロセス値をデジタル信号として通信装置３からコントローラに送信させてよい。
【0044】
これに加えて、または、これに代えて、通信処理部４３０は、通信装置３を介してコントローラから処理装置４に対する各種の要求に応じた処理を行ってよい。本実施形態では一例として通信処理部４３０は、記憶部４１からのデータの読み出しに関する処理と、記憶部４１へのデータの書き込みに関する処理との何れかを行ってよい。
【0045】
通信処理部４３０は、データの書込要求を通信装置３から受信したことに応じて、書込対象のデータの種別を特定してよい。本実施形態においては一例として、書込要求には、書込対象のデータと、その種別を示す識別情報とが含まれてよい。書込対象のデータの種別は、「レンジ設定」データ、「キャリブレーション」データ、「センサ定数」データ、「通信設定」データ、および、「表示設定」データの何れかであってよい。
【0046】
通信処理部４３０は、書込対象のデータが安全性に重要なデータと、安全性に影響の少ないデータとの何れであるかを特定してよい。一例として、通信処理部４３０は、データの種別ごとに、当該種別のデータが安全性に重要なデータであるか、安全性に影響の少ないデータであるかを対応付けたテーブル（種別テーブルとも称する）を有してよく、この種別テーブルを参照して、書込対象のデータが安全性に重要なデータと、安全性に影響の少ないデータとの何れであるかを特定してよい。
【0047】
通信処理部４３０は、書込対象のデータが安全性に重要なデータ（本実施形態においては一例として「レンジ設定」データ、「キャリブレーション」データ、および、「センサ定数」データの何れか）であると特定したことに応じて、当該データの書込要求をアクセス要求部４３３に供給してよい。アクセス要求部４３３への書込要求には、書込対象のデータと、当該データの識別情報とが含まれてよい。
【0048】
通信処理部４３０は、書込対象のデータが安全性に影響の少ないデータ（本実施形態においては一例として「通信設定」データおよび「表示設定」データの何れか）であると特定したことに応じて、当該データの書込指示を書込処理部４３１に供給してよい。書込処理部４３１への書込指示には、書込対象のデータと、当該データの識別情報に応じた書き込み位置のアドレスとが含まれてよい。通信処理部４３０は、データの識別情報毎に非セキュア領域４１４のアドレスを対応付けたテーブル（アドレステーブルとも称する）を有してよく、当該アドレステーブルを参照して書き込み位置のアドレスを特定してよい。
【0049】
通信処理部４３０は、読出要求を通信装置３から受信したことに応じて、読出対象のデータの種別を特定してよい。本実施形態においては一例として、読出要求には、読出対象のデータの種別が含まれてよい。
【0050】
通信処理部４３０は、読出対象のデータが安全性に重要なデータと、安全性に影響の少ないデータとの何れであるかを特定してよい。通信処理部４３０は、上述の種別テーブルを参照して、読出対象のデータが安全性に重要なデータと、安全性に影響の少ないデータとの何れであるかを特定してよい。
【0051】
通信処理部４３０は、読出対象のデータが安全性に重要なデータであると特定したことに応じて、そのデータの読出要求をアクセス要求部４３３に供給してよい。アクセス要求部４３３への読出要求には、読出対象のデータの識別情報が含まれてよい。
【0052】
通信処理部４３０は、読出対象のデータが安全性に影響の少ないデータであると特定したことに応じて、そのデータの読出指示を読出処理部４３２に供給してよい。読出処理部４３２への読出指示には、読出対象のデータの識別情報に応じたアドレスが含まれてよい。通信処理部４３０は、上述のアドレステーブルを参照して、読出対象のデータのアドレスを特定してよい。
【0053】
通信処理部４３０は、読出対象のデータが第１処理部４２のアクセス受付部３２１または読出処理部４３２から供給されることに応じて、当該データを通信装置３に供給してデジタル信号としてコントローラに送信させてよい。
【0054】
通信処理部４３０は、通信装置３を介して受信した内容が正当であるか否かを検査してよい。例えば、通信処理部４３０は、受信した要求の送信元がコントローラであるか否かを検査してよい。これに加えて、通信処理部４３０は、書込対象のデータが正当なデータであるか否かを検査してよく、例えば、書込対象のデータの種別と、書込対象のデータの内容とに基づいて、正当なデータであるか否かを検査してよい。一例として、通信処理部４３０は、書込対象のデータが「レンジ設定」データであることに応じて、そのデータの値がセンサ装置２の設定可能な範囲に収まっているか否かを検査してよい。
【0055】
（１．１－３．４（２）．書込処理部４３１）
書込処理部４３１は、通信処理部４３０から供給される書込指示に応じて、当該書込指示に含まれるデータを非セキュア領域４１４に書き込む。書込処理部４３１により書き込まれるデータは、一例として、「通信設定」データ、または、「表示設定」データであってよい。
書込処理部４３１は、通信処理部４３０から供給される書込指示に応じて、当該書込指示に含まれるデータを非セキュア領域４１４に書き込む。書込処理部４３１により書き込まれるデータは、一例として、「通信設定」データ、または、「表示設定」データであってよい。
【0056】
（１．１－３．４（３）．読出処理部４３２）
読出処理部４３２は、通信処理部４３０から供給される読出指示に応じて非セキュア領域４１４からデータを読み出す。読出処理部４３２は、読み出したデータを通信処理部４３０に供給してよい。
読出処理部４３２は、通信処理部４３０から供給される読出指示に応じて非セキュア領域４１４からデータを読み出す。読出処理部４３２は、読み出したデータを通信処理部４３０に供給してよい。
【0057】
（１．１－３．４（４）．アクセス要求部４３３）
アクセス要求部４３３は、第１処理部４２によって行われるべき非定期処理の実行要求を行う。アクセス要求部４３３は、通信処理部４３０から供給される書込要求および読出要求をそれぞれ非定期処理の実行要求として要求受付部４４に供給してよい。アクセス要求部４３３と要求受付部４４との間の通信は、一例としてシリアル通信であってよいが、他の通信方式であってもよい。
アクセス要求部４３３は、第１処理部４２によって行われるべき非定期処理の実行要求を行う。アクセス要求部４３３は、通信処理部４３０から供給される書込要求および読出要求をそれぞれ非定期処理の実行要求として要求受付部４４に供給してよい。アクセス要求部４３３と要求受付部４４との間の通信は、一例としてシリアル通信であってよいが、他の通信方式であってもよい。
【0058】
（１．１－３．５．要求受付部４４）
要求受付部４４は、非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶部４１に書き込んで第１処理部４２に実行させる。本実施形態においては一例として要求受付部４４は、第２処理部４３のアクセス要求部４３３から実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶部４１のバッファ領域４１３１に書き込んでよい。要求受付部４４は、書込要求を受信したことに応じて、当該書込要求の内容（本実施形態においては一例として書込対象のデータおよび当該データの識別情報）をバッファ領域４１３１に書き込んでよい。要求受付部４４は、読出要求を受信したことに応じて、当該読出要求の内容（本実施形態においては一例として読出対象のデータの識別情報）をバッファ領域４１３１に書き込んでよい。
要求受付部４４は、非定期処理の実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶部４１に書き込んで第１処理部４２に実行させる。本実施形態においては一例として要求受付部４４は、第２処理部４３のアクセス要求部４３３から実行要求を受信したことに応じて、当該実行要求に応じた内容を記憶部４１のバッファ領域４１３１に書き込んでよい。要求受付部４４は、書込要求を受信したことに応じて、当該書込要求の内容（本実施形態においては一例として書込対象のデータおよび当該データの識別情報）をバッファ領域４１３１に書き込んでよい。要求受付部４４は、読出要求を受信したことに応じて、当該読出要求の内容（本実施形態においては一例として読出対象のデータの識別情報）をバッファ領域４１３１に書き込んでよい。
【0059】
要求受付部４４は、非定期処理についての１または複数の実行要求（本実施形態においては一例として一の実行要求）の内容をバッファ領域４１３１に書き込んだことに応じて、その旨の通知（書込完了通知とも称する）を禁止部４５に供給してよい。これに加えて、要求受付部４４は、書込完了通知を第１処理部４２のアクセス受付部４２１に供給してもよい。要求受付部４４は、一例としてＤＭＡ（Ｄｉｒｅｃｔ Ｍｅｍｏｒｙ Ａｃｃｅｓｓ）コントローラにより実現されてよい。
【0060】
（１．１－３．６．禁止部４５）
禁止部４５は、要求受付部４４が実行要求に応じた内容を記憶部４１に書き込んだことに応じて、後続の実行要求に応じた非定期処理の第１処理部４２による実行を基準長さの禁止期間（禁止期間Ｔ３３とも称する。後述の図２参照）に亘り禁止する。禁止部４５は、要求受付部４４による後続の実行要求の受信を禁止期間Ｔ３３だけ禁止してよい。禁止部４５は、一例として要求受付部４４と同様にＤＭＡコントローラにより実現されてよい。
禁止部４５は、要求受付部４４が実行要求に応じた内容を記憶部４１に書き込んだことに応じて、後続の実行要求に応じた非定期処理の第１処理部４２による実行を基準長さの禁止期間（禁止期間Ｔ３３とも称する。後述の図２参照）に亘り禁止する。禁止部４５は、要求受付部４４による後続の実行要求の受信を禁止期間Ｔ３３だけ禁止してよい。禁止部４５は、一例として要求受付部４４と同様にＤＭＡコントローラにより実現されてよい。
【0061】
以上の処理装置４によれば、第１処理部４２によって周期期間Ｔ３０内それぞれで定期処理が行われ、非定期処理の実行要求が要求受付部４４により受信されると、当該実行要求に応じた内容が記憶部４１に書き込まれて第１処理部４２により実行される。従って、第１処理部４２によって定期処理および非定期処理を実行することができるため、第２処理部４３によって非定期処理を実行する場合と異なり、非定期処理の対象のデータのセキュリティを高めることができる。
【0062】
また、要求受付部４４が非定期処理の実行要求に応じた内容を記憶部４１に書き込んだことに応じて、後続の実行要求に応じた第１処理部４２による非定期処理の実行が禁止期間Ｔ３３だけ禁止される。従って、実行要求に応じた非定期処理を第１処理部４２に確実に行わせつつ、後続の実行要求に応じた非定期処理によって各周期期間Ｔ３０内の定期処理の実行が妨げられてしまうことを防止することができる。
【0063】
また、要求受付部４４による後続の実行要求の受信が禁止されるので、後続の実行要求に応じた非定期処理によって定期処理の実行が妨げられてしまうことを確実に防止することができる。
【0064】
また、定期処理には、取得部４０により取得された測定データ、または、当該測定データから導出されるプロセス値の少なくとも一方を記憶部４１に書き込む処理が含まれる。従って、非定期処理によって測定データの書き込みなどの定期処理が妨げられてしまうことを防止することができる。
【0065】
また、第１処理部４２により記憶部４１のセキュア領域４１３に対して定期処理および非定期処理が行われ、第２処理部４３により記憶部４１の非セキュア領域４１４に対する処理が行われると共に要求受付部４４に非定期処理の実行要求が送信される。従って、第２処理部４３からの実行要求により第１処理部４２からセキュア領域４１３に対する非定期処理を行わせることで、セキュア領域４１３をセキュアに維持することができる。また、セキュア領域４１３に対する処理と異なり、非セキュア領域４１４に対する処理を第２処理部４３で迅速に行うことができる。
【0066】
また、第１記憶装置４１１にセキュア領域４１３が具備され、第２記憶装置４１２非セキュア領域４１４が具備されるのでセキュア領域４１３と非セキュア領域４１４とを物理的に分離し、セキュア領域４１３のセキュリティを高めることができる。
【0067】
（１．２．タイミングチャート）
図２は、定期処理および非定期処理の関係を示すタイミングチャートである。図中、横軸は時間を示す。
図２は、定期処理および非定期処理の関係を示すタイミングチャートである。図中、横軸は時間を示す。
【0068】
時点ｔ４から周期期間Ｔ３０が開始すると、第１処理部４２は当該周期期間Ｔ３０内の定期処理期間Ｔ３１に定期処理を実行する。第１処理部４２は、定期処理を定期処理期間Ｔ３１に亘り実行してよい。定期処理期間Ｔ３１それぞれの長さは、周期期間Ｔ３０よりも短い限りにおいて、任意の長さであってよく、各周期期間Ｔ３０において同じであってよい。定期処理は、周期期間Ｔ３０内に収まる限りにおいて、何れの時点で開始してもよく、本動作例では一例として、時点ｔ４に開始してよい。
【0069】
同様にして、時点ｔ５から次の周期期間Ｔ３０が開始すると、第１処理部４２は当該周期期間Ｔ３０内の定期処理期間Ｔ３１（本動作例では一例として時点ｔ５から時点ｔ６までの期間）に定期処理を実行する。一方、安全性に重要なデータについての書き込みまたは読み出しをコントローラが要求したことにより、要求受付部４４が第２処理部４３のアクセス要求部４３３から非定期処理の実行要求を受信すると、要求受付部４４は、当該実行要求に応じた内容を記憶部４１のバッファ領域４１３１に書き込む。一例として、要求受付部４４は、実行要求をそのままバッファ領域４１３１に転送してよい。なお、転送の開始タイミングは、定期処理期間Ｔ３１が終了する時点ｔ６より前であってもよいし、後であってもよい。
【0070】
時点ｔ７において非定期処理の実行要求の転送が完了すると、禁止部３３は、後続の実行要求に応じた第１処理部による非定期処理の実行を、基準長さの禁止期間Ｔ３３に亘り禁止する。本動作例においては一例として禁止部４５は、要求受付部４４による後続の実行要求の受信を禁止期間Ｔ３３だけ禁止してよい。禁止期間Ｔ３３は、周期期間Ｔ３０よりも長くてよい。本動作例においては一例として、禁止期間Ｔ３３は時点ｔ７から時点ｔ９までの期間となっており、禁止期間Ｔ３３の終期は次の周期期間Ｔ３０が開始する時点ｔ９となっているが、時点ｔ９より前であってもよいし、後であってもよい。
【0071】
一方、時点ｔ７において非定期処理の実行要求の転送が完了すると、第１処理部４２のアクセス受付部４２１が非定期処理の実行要求をバッファ領域から読み出して非定期処理を実行する。アクセス受付部４２１は、実行要求の内容に応じて書込処理部４２２に書き込みを行わせてもよいし、読出処理部４２３に読み出しを行わせてもよい。
【0072】
なお、アクセス受付部４２１は、非定期処理の実行要求の書き込みが完了した旨の書込完了通知を要求受付部４４から受信することで、非定期処理の実行要求の書き込みが完了したことを検出してよい。これに代えて、アクセス受付部４２１は、バッファ領域４１３１を監視することで、非定期処理の実行要求の書き込みが完了したことを検出してもよい。アクセス受付部４２１は、非定期処理の実行要求の書き込みが完了したことを検出したことに応じて、非定期処理を実行してよい。
【0073】
第１処理部４２は、定期処理の実行後、次に定期処理を実行するまでの間に非定期処理の実行を終えてよい。非定期処理が継続する非定期処理期間Ｔ３２は、本動作例においては一例として、時点ｔ７から、次の周期期間Ｔ３０が開始する時点ｔ８までの期間であってよいが、非定期処理期間Ｔ３２の終期は時点ｔ８より前であってもよいし、時点ｔ８より後であってもよい。
【0074】
非定期処理期間Ｔ３２の長さは、非定期処理の内容に応じて変化してよい。但し、非定期処理が継続する非定期処理期間Ｔ３２の長さは、周期期間Ｔ３０から定期処理期間Ｔ３１を引いた長さよりも短くてよい。別言すれば、一の定期処理が継続する定期処理期間Ｔ３１と、非定期処理が継続する非定期処理期間Ｔ３２との和は、周期期間Ｔ３０よりも短くてよい。非定期処理期間Ｔ３２の長さを制限するためには、一の非定期処理期間Ｔ３２内で実行される非定期処理の数を基準数より少なくしてもよいし、アクセス要求部４３３から要求受付部４４に対して送信される非定期処理の実行要求のデータ量を基準数（一例として２５５ｂｙｔｅ）より少なくしてもよい。
【0075】
時点ｔ８から次の周期期間Ｔ３０が開始すると、第１処理部４２は当該周期期間Ｔ３０内の定期処理期間Ｔ３１に定期処理を実行する。本動作例では一例として時点ｔ８において非定期処理が終了しているため、定期処理は時点ｔ８に開始しているが、非定期処理が時点ｔ８よりも後に終了する場合には、非定期処理の終了後に定期処理が開始してもよい。
【0076】
そして、時点ｔ９から次の周期期間Ｔ３０（本動作例では一例として時点ｔ９から時点ｔ１０までの期間）が開始すると、第１処理部４２は当該周期期間Ｔ３０内の定期処理期間Ｔ３１に定期処理を実行する。一方、時点ｔ９で禁止期間Ｔ３３が終了し、要求受付部４４による後続の実行要求の受信禁止が解除される。これにより、要求受付部４４が第２処理部４３のアクセス要求部４３３から非定期処理の実行要求を受信可能な状態となる。
【0077】
なお、本動作例において第１処理部４２は、定期処理および非定期処理の何れも行っていないときには待機状態であってよいが、第１記憶装置４１３内のデータのうち、予め設定された内容に維持されるべきデータが変化していないかを診断する診断処理を行ってもよい。
【0078】
以上の動作によれば、非定期処理の実行が禁止される禁止期間Ｔ３３は周期期間Ｔ３０よりも長いので、第１処理部４２により実行された一の非定期処理と、禁止期間Ｔ３３の後に第１処理部４２により実行される後続の非定期処理とが同一の周期期間Ｔ３０内に行われてしまうのを防止することができる。従って、非定期処理の実行要求が頻繁に行われる場合であっても、非定期処理によって定期処理の実行が妨げられてしまうことを確実に防止することができる。
【0079】
また、定期処理が継続する定期処理期間Ｔ３１と、非定期処理が継続する非定期処理期間Ｔ３２との和は周期期間Ｔ３０よりも短いので、定期処理の実行開始から完了までと、非定期処理の実行開始から完了までとが周期期間Ｔ３０に収まる。従って、定期処理および非定期処理を時間的に分離し、別々の時間に行わせることができる。よって非定期処理によって定期処理の実行が妨げられてしまうのを防止することができる。
【0080】
（１．３．動作）
図３は、処理装置４の動作を示す。処理装置４は、ステップＳ１１からステップＳ６７の処理により、コントローラからの要求に応じた処理を行ってよい。なお、第１処理部４２は、図３に示した動作に加えて、各周期期間Ｔ３０内で定期処理を行ってよい。
図３は、処理装置４の動作を示す。処理装置４は、ステップＳ１１からステップＳ６７の処理により、コントローラからの要求に応じた処理を行ってよい。なお、第１処理部４２は、図３に示した動作に加えて、各周期期間Ｔ３０内で定期処理を行ってよい。
【0081】
ステップＳ１１において第２処理部４３の通信処理部４３０は、通信装置３を介してコントローラからの要求を受信する。本実施形態では一例としてコントローラからの要求は、記憶部４１への書込要求と、記憶部４１からの読出要求との何れかであってよい。
【0082】
ステップＳ１３において通信処理部４３０は、受信した内容が正当であるか否かを検査する。例えば、通信処理部４３０は、受信した要求の送信元がコントローラであるか否かを検査してよい。
【0083】
ステップＳ１５において通信処理部４３０は、受信した内容が正当であるか否かを判定する。受信した内容が正当でないと判定した場合（ステップＳ１５；Ｎｏ）には動作が終了してよい。受信した内容が正当であったと判定した場合（ステップＳ１５；Ｙｅｓ）にはステップＳ１７に処理が移行してよい。
【0084】
ステップＳ１７において通信処理部４３０は、要求の内容が安全性に重要なデータと、安全性に影響の少ないデータとの何れの種別に関するかを判定する。要求の内容が安全性に重要なデータに関すると判定した場合（ステップＳ１７；セキュア）には、ステップＳ１９に処理が移行してよい。要求の内容が安全性に影響の少ないデータに関すると判定した場合（ステップＳ１７；非セキュア）には、ステップＳ６１に処理が移行してよい。
【0085】
ステップＳ１９において、第２処理部４３のアクセス要求部４３３は、非定期処理の実行要求を行う。アクセス要求部４３３は、通信処理部４３０から供給される書込要求および読出要求をそれぞれ非定期処理の実行要求として要求受付部４４に供給してよい。アクセス要求部４３３は、実行要求の各通信フレームにシーケンス番号を付けて要求受付部４４に供給してよい。
【0086】
ステップＳ２１において要求受付部４４は、現時点が禁止期間Ｔ３３内であるか否かを判定する。現時点が禁止期間Ｔ３３であると判定された場合（ステップＳ２１；Ｙｅｓ）には動作が終了してよい。現時点が禁止期間Ｔ３３ではないと判定された場合（ステップＳ２１；Ｎｏ）にはステップＳ２３に処理が移行してよい。
【0087】
ステップＳ２３において、要求受付部４４は、実行要求に応じた内容を記憶部４１のバッファ領域４１３１に書き込む。これにより、後述のステップＳ４１～Ｓ４９の処理などにおいて第１処理部４２により非定期処理が実行されることとなる。なお、要求受付部４４は、第２処理部４３のアクセス要求部４３３から受信した実行要求の各通信フレームに付けられたシーケンス番号を用いて、第２処理部４３の異常診断を行ってよい。例えば、要求受付部４４は、シーケンス番号に重複や欠落、反復などが生じていることに応じて、第２処理部４３に異常が生じたと判定してよい。要求受付部４４は、第２処理部４３に異常が生じていると判定したことに応じてアクセス要求部４３３との通信を遮断して、第１処理部４２を保護してよい。
【0088】
実行要求に応じた内容の書き込みが完了すると、ステップＳ２５において、要求受付部４４は、書込完了通知を禁止部４５および第１処理部４２に送信する。
【0089】
要求受付部４４から書込完了通知が送信されると、ステップＳ３１において禁止部４５は禁止期間Ｔ３３を開始する。禁止部４５は、禁止期間Ｔ３３において、要求受付部４４による後続の実行要求の受信を禁止してよい。
【0090】
ステップＳ３３において禁止部４５は、ステップＳ３１での禁止期間Ｔ３３の開始から基準長さの時間が経過したか否かを判定する。基準長さの時間が経過していないと判定された場合（ステップＳ３３；Ｎｏ）にはステップＳ３３に処理が移行してよい。基準長さの時間が経過したと判定された場合（ステップＳ３３；Ｙｅｓ）にはステップＳ３５に処理が移行してよい。
【0091】
ステップＳ３５において禁止部４５は、禁止期間Ｔ３３を終了する。禁止部４５は、要求受付部４４による後続の実行要求の受信禁止を解除してよい。なお、ステップＳ３５の処理は、後述のステップＳ４９より後に行われてよい。ステップＳ３５の処理が終了したら禁止部４５は、要求受付部４４から書込完了通知を受信するまで待機状態となってよい。
【0092】
一方、ステップＳ２５の処理によって要求受付部４４から書込完了通知が送信されると、ステップＳ４１において第１処理部４２のアクセス受付部４２１は、バッファ領域４１３１に書き込まれた非定期処理の実行要求を読み出す。
【0093】
ステップＳ４３においてアクセス受付部４２１は、バッファ領域４１３１から読み出した実行要求が読出要求と、書込要求との何れであるかを判定する。実行要求が書込要求であると判定された場合（ステップＳ４３；Ｗ）には、ステップＳ４５に処理が移行してよい。実行要求が読出要求であると判定された場合（ステップＳ４３；Ｒ）には、ステップＳ４７に処理が移行してよい。
【0094】
ステップＳ４５において第１処理部４２の書込処理部４２２は、書込要求に含まれるデータを、書込要求に含まれるセキュアデータ領域４１３０のアドレスに書き込む。書込処理部４２２は、セキュアデータ領域４１３０に対してライトプロテクトの解除処理を行ってから書き込みを行ってよい。ステップＳ４５の処理が終了したら処理装置４は、コントローラからの要求に応じた動作を終了してよい。
【0095】
ステップＳ４７において第１処理部４２の読出処理部４２３は、読出要求に含まれるセキュアデータ領域４１３０のアドレスのデータを読み出す。
【0096】
ステップＳ４９においてアクセス受付部４２１は、ステップＳ４７で読出処理部４２３が読み出したデータを第２処理部４３の通信処理部４３０に送信する。
【0097】
ステップＳ５５において第２処理部４３の通信処理部４３０は、読出要求に応じて読み出されたデータを通信装置３に供給してデジタル信号としてコントローラに送信させる。これにより、読出要求に応じて読み出されたデータがコントローラに返信される。ステップＳ５５の処理が終了したら処理装置４は、コントローラからの要求に応じた動作を終了してよい。
【0098】
一方、ステップＳ６１において第２処理部４３の通信処理部４３０は、コントローラからの要求が読出要求と、書込要求との何れであるかを判定する。コントローラからの要求が書込要求であると判定された場合（ステップＳ６１；Ｗ）には、ステップＳ６３に処理が移行してよい。コントローラからの要求が読出要求であると判定された場合（ステップＳ６１；Ｒ）には、ステップＳ６５に処理が移行してよい。
【0099】
ステップＳ６３において第２処理部４３の書込処理部４３１は、書込要求に含まれるデータを、書込要求に含まれる非セキュア領域４１４のアドレスに書き込む。ステップＳ６３の処理が終了したら処理装置４は、コントローラからの要求に応じた動作を終了してよい。
【0100】
ステップＳ６５において第２処理部４３の読出処理部４３２は、読出要求に含まれる非セキュア領域４１４のアドレスのデータを読み出す。
【0101】
ステップＳ６７において第２処理部４３の通信処理部４３０は、読出要求に応じて読み出されたデータを通信装置３に供給してデジタル信号としてコントローラに送信させる。これにより、読出要求に応じて読み出されたデータがコントローラに返信される。ステップＳ６７の処理が終了したら処理装置４は、コントローラからの要求に応じた動作を終了してよい。
【0102】
（１．４．第１実施形態の変形例）
なお、上記の第１実施形態においては、処理装置４は禁止部４５を有することとして説明したが、禁止部４５を有しないこととしてもよい。この場合には、非定期処理の実行要求が要求受付部４４により受信されると、当該実行要求に応じた内容が記憶部４１に書き込まれて第１処理部４２により実行されてよい。
なお、上記の第１実施形態においては、処理装置４は禁止部４５を有することとして説明したが、禁止部４５を有しないこととしてもよい。この場合には、非定期処理の実行要求が要求受付部４４により受信されると、当該実行要求に応じた内容が記憶部４１に書き込まれて第１処理部４２により実行されてよい。
【0103】
また、禁止部４５は要求受付部４４による後続の実行要求の受信を禁止期間Ｔ３３だけ禁止することで、後続の実行要求に応じた非定期処理の第１処理部４２による実行を禁止することとして説明したが、他の手法で非定期処理の実行を禁止してもよい。例えば、禁止部４５は、後続の実行要求に応じた内容の、要求受付部４４によるバッファ領域４１３１への書き込みを禁止期間Ｔ３３だけ禁止してよい。要求受付部４４が第１処理部４２に書込完了通知を行うことで非定期処理を第１処理部４２に実行させる場合には、禁止部４５は、非定期処理の実行要求に応じた内容をバッファ領域４１３１に書き込んだ後に、後続の実行要求に応じた要求受付部４４による書込完了通知を禁止期間Ｔ３３だけ禁止してもよい。禁止部４５は、第１処理部４２による新たな非定期処理の実行そのものを禁止してもよい。この場合には、禁止部４５は、記憶部４１に記憶されたプログラムが第１処理部４２のＣＰＵに読み出されて実行されることにより実現されてよい。
【0104】
（２．第２実施形態）
（２．１．フィールド機器１Ａ）
図４は、第２実施形態に係るフィールド機器１Ａを示す。フィールド機器１Ａは処理装置４Ａを備え、処理装置４Ａは第１処理部４２Ａを有する。なお、本実施形態に係るフィールド機器１Ａにおいて、図１に示された構成と略同一のものには同一の符号を付け、説明を省略する。
（２．１．フィールド機器１Ａ）
図４は、第２実施形態に係るフィールド機器１Ａを示す。フィールド機器１Ａは処理装置４Ａを備え、処理装置４Ａは第１処理部４２Ａを有する。なお、本実施形態に係るフィールド機器１Ａにおいて、図１に示された構成と略同一のものには同一の符号を付け、説明を省略する。
【0105】
第１処理部４２Ａは、非定期処理の実行要求に応じた内容が記憶部４１に書き込まれ、かつ、定期処理を実行したことに応じて、非定期処理を実行する点で上記実施形態における第１処理部４２と異なっている。第１処理部４２Ａは、アクセス受付部４２１Ａを有してよい。
【0106】
アクセス受付部４２１Ａは、要求受付部４４によりバッファ領域４１３１に書き込まれた非定期処理の実行要求を、定期処理の実行後に読み出してよい。これにより、定期処理の実行後に非定期処理が実行される。アクセス受付部４２１Ａは、読み出した実行要求に応じた指示を、上述の実施形態におけるアクセス受付部４２１と同様にして、書込処理部４２２または読出処理部４２３に供給してよい。
【0107】
以上の処理装置４Ａによれば、実行要求に応じた内容が記憶部４１に書き込まれ、かつ、定期処理が実行されたことに応じて非定期処理が実行されるので、非定期処理の実行により各周期期間Ｔ３０内での定期処理の実行が妨げられてしまうことを防止することができる。
【0108】
（２．２．タイミングチャート）
図５は、定期処理および非定期処理の関係を示すタイミングチャートである。図中、横軸は時間を示す。
図５は、定期処理および非定期処理の関係を示すタイミングチャートである。図中、横軸は時間を示す。
【0109】
時点ｔ５から周期期間Ｔ３０が開始すると、第１処理部４２Ａは当該周期期間Ｔ３０内の定期処理期間Ｔ３１（本動作例では一例として時点ｔ５から時点ｔ６までの期間）に定期処理を実行する。一方、安全性に重要なデータについての書き込みまたは読み出しをコントローラが要求したことにより、要求受付部４４が第２処理部４３のアクセス要求部４３３から非定期処理の実行要求を受信すると、要求受付部４４は、当該実行要求に応じた内容を記憶部４１のバッファ領域４１３１に書き込む。一例として、要求受付部４４は、実行要求をそのままバッファ領域４１３１に転送してよい。なお、転送の開始タイミングは、定期処理期間Ｔ３１が終了する時点ｔ６より前であってもよいし、後であってもよい。
【0110】
時点ｔ７において非定期処理の実行要求の転送が完了し、時点ｔ８から次の周期期間Ｔ３０が開始すると、第１処理部４２Ａは当該周期期間Ｔ３０内の定期処理期間Ｔ３１（本動作例では一例として時点ｔ８から時点ｔ８１までの期間）に定期処理を実行する。
【0111】
時点ｔ８１において定期処理が終了すると、第１処理部４２Ａのアクセス受付部４２１Ａが非定期処理の実行要求をバッファ領域から読み出して非定期処理を実行する。アクセス受付部４２１Ａは、実行要求の内容に応じて書込処理部４２２に書き込みを行わせてもよいし、読出処理部４２３に読み出しを行わせてもよい。
【0112】
なお、アクセス受付部４２１Ａは、非定期処理の実行要求の書き込みが完了した旨の書込完了通知を要求受付部４４から受信することで、非定期処理の実行要求の書き込みが完了したことを検出してよい。これに代えて、アクセス受付部４２１Ａは、バッファ領域４１３１を監視することで、非定期処理の実行要求の書き込みが完了したことを検出してもよい。アクセス受付部４２１Ａは、非定期処理の実行要求の書き込みが完了したこと、および、定期処理が完了したことを検出したことに応じて、非定期処理を実行してよい。
【0113】
非定期処理が継続する非定期処理期間Ｔ３２は、本動作例においては一例として、時点ｔ８１から時点ｔ８２までの期間であってよい。時点ｔ８２は、次の周期期間Ｔ３０が開始する時点ｔ９より前であってもよいし、後であってもよい。非定期処理期間Ｔ３２の長さは、非定期処理の内容に応じて変化してよい。但し、非定期処理が継続する非定期処理期間Ｔ３２の長さは、周期期間Ｔ３０から定期処理期間Ｔ３１を引いた長さよりも短くてよい。別言すれば、一の定期処理が継続する定期処理期間Ｔ３１と、非定期処理が継続する非定期処理期間Ｔ３２との和は、周期期間Ｔ３０よりも短くてよい。
【0114】
そして、時点ｔ９から次の周期期間Ｔ３０（本動作例では一例として時点ｔ９から時点ｔ１０までの期間）が開始すると、第１処理部４２Ａは当該周期期間Ｔ３０内の定期処理期間Ｔ３１に定期処理を実行する。
【0115】
（２．３．動作）
図６は、処理装置４Ａの動作を示す。処理装置４Ａは、ステップＳ１１からステップＳ７７の処理により、コントローラからの要求に応じた処理を行ってよい。
図６は、処理装置４Ａの動作を示す。処理装置４Ａは、ステップＳ１１からステップＳ７７の処理により、コントローラからの要求に応じた処理を行ってよい。
【0116】
本実施形態においてはステップＳ１９において第２処理部４３のアクセス要求部４３３から要求受付部４４に対して非定期処理の実行要求が行われることに応じて、ステップＳ７１において要求受付部４４は、実行要求に応じた内容を記憶部４１のバッファ領域４１３１に書き込む。
【0117】
実行要求に応じた内容の書き込みが完了すると、ステップＳ７３において、要求受付部４４は、書込完了通知を第１処理部４２Ａに送信する。
【0118】
一方、ステップＳ７５において、第１処理部４２Ａの信号処理部４２０、書込処理部４２２および読出処理部４２３は、周期期間Ｔ３０内で定期処理を行う。ステップＳ７５の処理はステップＳ７３の処理前に行われてよい。
【0119】
ステップＳ７７において第１処理部４２Ａのアクセス受付部４２１Ａは、書込完了通知を要求受付部４４から受信したか否か、つまり、非定期処理の実行要求の内容がバッファ領域４１３１に書き込まれたか否かを判定する。書込完了通知を受信しないと判定された場合（ステップＳ７７；Ｎｏ）にはステップＳ７５に処理が移行してよい。書込完了通知を受信したと判定された場合（ステップＳ７７；Ｙｅｓ）には上述のステップＳ４１に処理が移行してよい。これにより、非定期処理の実行要求に応じた内容がバッファ領域４１３１に書き込まれ、かつ、定期処理が実行されたことに応じて、第１処理部４２Ａにより非定期処理が実行される。非定期処理は定期処理の直後に実行されてよく、定期処理の終了後に、間を空けずに実行されてよい。
【0120】
（３．変形例）
なお、上記の第１実施形態および第２実施形態においては、処理装置４，４Ａは取得部４０、記憶部４１および第２処理部４３を有することとして説明したが、これらの何れかを有しないこととしてもよい。例えば、処理装置４，４Ａが取得部４０を有しない場合には、予めセンサ装置２による測定データなどが記憶部４１に記憶されてよい。処理装置４，４Ａが記憶部４１を有しない場合には、第１処理部４２，４２Ａは処理装置４，４Ａに外部接続された記憶装置に対して定期処理および非定期処理を行ってよい。
なお、上記の第１実施形態および第２実施形態においては、処理装置４，４Ａは取得部４０、記憶部４１および第２処理部４３を有することとして説明したが、これらの何れかを有しないこととしてもよい。例えば、処理装置４，４Ａが取得部４０を有しない場合には、予めセンサ装置２による測定データなどが記憶部４１に記憶されてよい。処理装置４，４Ａが記憶部４１を有しない場合には、第１処理部４２，４２Ａは処理装置４，４Ａに外部接続された記憶装置に対して定期処理および非定期処理を行ってよい。
【0121】
また、処理装置４，４Ａは、センサ装置２から測定データを取得する取得部４０を有することとして説明したが、センサ装置２そのものを取得部４０として有してもよい。
【0122】
また、本発明の様々な実施形態は、フローチャートおよびブロック図を参照して記載されてよく、ここにおいてブロックは、（１）操作が実行されるプロセスの段階または（２）操作を実行する役割を持つ装置のセクションを表わしてよい。特定の段階およびセクションが、専用回路、コンピュータ可読媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、および／またはコンピュータ可読媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタルおよび／またはアナログハードウェア回路を含んでよく、集積回路（ＩＣ）および／またはディスクリート回路を含んでよい。プログラマブル回路は、論理ＡＮＤ、論理ＯＲ、論理ＸＯＲ、論理ＮＡＮＤ、論理ＮＯＲ、および他の論理操作、フリップフロップ、レジスタ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブルロジックアレイ（ＰＬＡ）等のようなメモリ要素等を含む、再構成可能なハードウェア回路を含んでよい。
【0123】
コンピュータ可読媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読媒体は、フローチャートまたはブロック図で指定された操作を実行するための手段を作成すべく実行され得る命令を含む、製品を備えることになる。コンピュータ可読媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭまたはフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ-ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（ＲＴＭ）ディスク、メモリスティック、集積回路カード等が含まれてよい。
【0124】
コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、またはＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語または同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１または複数のプログラミング言語の任意の組み合わせで記述されたソースコードまたはオブジェクトコードのいずれかを含んでよい。
【0125】
コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサまたはプログラマブル回路に対し、ローカルにまたはローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して提供され、フローチャートまたはブロック図で指定された操作を実行するための手段を作成すべく、コンピュータ可読命令を実行してよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。
【0126】
図７は、本発明の複数の態様が全体的または部分的に具現化されてよいコンピュータ２２００の例を示す。コンピュータ２２００にインストールされたプログラムは、コンピュータ２２００に、本発明の実施形態に係る装置に関連付けられる操作または当該装置の１または複数のセクションとして機能させることができ、または当該操作または当該１または複数のセクションを実行させることができ、および／またはコンピュータ２２００に、本発明の実施形態に係るプロセスまたは当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ２２００に、本明細書に記載のフローチャートおよびブロック図のブロックのうちのいくつかまたはすべてに関連付けられた特定の操作を実行させるべく、ＣＰＵ２２１２によって実行されてよい。
【0127】
本実施形態によるコンピュータ２２００は、ＣＰＵ２２１２、ＲＡＭ２２１４、グラフィックコントローラ２２１６、およびディスプレイデバイス２２１８を含み、それらはホストコントローラ２２１０によって相互に接続されている。コンピュータ２２００はまた、通信インタフェース２２２２、ハードディスクドライブ２２２４、ＤＶＤ－ＲＯＭドライブ２２２６、およびＩＣカードドライブのような入／出力ユニットを含み、それらは入／出力コントローラ２２２０を介してホストコントローラ２２１０に接続されている。コンピュータはまた、ＲＯＭ２２３０およびキーボード２２４２のようなレガシの入／出力ユニットを含み、それらは入／出力チップ２２４０を介して入／出力コントローラ２２２０に接続されている。
【0128】
ＣＰＵ２２１２は、ＲＯＭ２２３０およびＲＡＭ２２１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。グラフィックコントローラ２２１６は、ＲＡＭ２２１４内に提供されるフレームバッファ等またはそれ自体の中にＣＰＵ２２１２によって生成されたイメージデータを取得し、イメージデータがディスプレイデバイス２２１８上に表示されるようにする。
【0129】
通信インタフェース２２２２は、ネットワークを介して他の電子デバイスと通信する。ハードディスクドライブ２２２４は、コンピュータ２２００内のＣＰＵ２２１２によって使用されるプログラムおよびデータを格納する。ＤＶＤ－ＲＯＭドライブ２２２６は、プログラムまたはデータをＤＶＤ－ＲＯＭ２２０１から読み取り、ハードディスクドライブ２２２４にＲＡＭ２２１４を介してプログラムまたはデータを提供する。ＩＣカードドライブは、プログラムおよびデータをＩＣカードから読み取り、および／またはプログラムおよびデータをＩＣカードに書き込む。
【0130】
ＲＯＭ２２３０はその中に、アクティブ化時にコンピュータ２２００によって実行されるブートプログラム等、および／またはコンピュータ２２００のハードウェアに依存するプログラムを格納する。入／出力チップ２２４０はまた、様々な入／出力ユニットをパラレルポート、シリアルポート、キーボードポート、マウスポート等を介して、入／出力コントローラ２２２０に接続してよい。
【0131】
プログラムが、ＤＶＤ－ＲＯＭ２２０１またはＩＣカードのようなコンピュータ可読媒体によって提供される。プログラムは、コンピュータ可読媒体から読み取られ、コンピュータ可読媒体の例でもあるハードディスクドライブ２２２４、ＲＡＭ２２１４、またはＲＯＭ２２３０にインストールされ、ＣＰＵ２２１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ２２００に読み取られ、プログラムと、上記様々なタイプのハードウェアリソースとの間の連携をもたらす。装置または方法が、コンピュータ２２００の使用に従い情報の操作または処理を実現することによって構成されてよい。
【0132】
例えば、通信がコンピュータ２２００および外部デバイス間で実行される場合、ＣＰＵ２２１２は、ＲＡＭ２２１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース２２２２に対し、通信処理を命令してよい。通信インタフェース２２２２は、ＣＰＵ２２１２の制御下、ＲＡＭ２２１４、ハードディスクドライブ２２２４、ＤＶＤ－ＲＯＭ２２０１、またはＩＣカードのような記録媒体内に提供される送信バッファ処理領域に格納された送信データを読み取り、読み取られた送信データをネットワークに送信し、またはネットワークから受信された受信データを記録媒体上に提供される受信バッファ処理領域等に書き込む。
【0133】
また、ＣＰＵ２２１２は、ハードディスクドライブ２２２４、ＤＶＤ－ＲＯＭドライブ２２２６（ＤＶＤ－ＲＯＭ２２０１）、ＩＣカード等のような外部記録媒体に格納されたファイルまたはデータベースの全部または必要な部分がＲＡＭ２２１４に読み取られるようにし、ＲＡＭ２２１４上のデータに対し様々なタイプの処理を実行してよい。ＣＰＵ２２１２は次に、処理されたデータを外部記録媒体にライトバックする。
【0134】
様々なタイプのプログラム、データ、テーブル、およびデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理を受けてよい。ＣＰＵ２２１２は、ＲＡＭ２２１４から読み取られたデータに対し、本開示の随所に記載され、プログラムの命令シーケンスによって指定される様々なタイプの操作、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々なタイプの処理を実行してよく、結果をＲＡＭ２２１４に対しライトバックする。また、ＣＰＵ２２１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ２２１２は、第１の属性の属性値が指定される、条件に一致するエントリを当該複数のエントリの中から検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。
【0135】
上で説明したプログラムまたはソフトウェアモジュールは、コンピュータ２２００上またはコンピュータ２２００近傍のコンピュータ可読媒体に格納されてよい。また、専用通信ネットワークまたはインターネットに接続されたサーバーシステム内に提供されるハードディスクまたはＲＡＭのような記録媒体が、コンピュータ可読媒体として使用可能であり、それによりプログラムを、ネットワークを介してコンピュータ２２００に提供する。
【0136】
以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【0137】
特許請求の範囲、明細書、および図面中において示した装置、システム、プログラム、および方法における動作、手順、ステップ、および段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、および図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。
【符号の説明】
【0138】
１ フィールド機器
２ センサ装置
３ 通信装置
４ 処理装置
４０ 取得部
４１ 記憶部
４２ 第１処理部
４３ 第２処理部
４４ 要求受付部
４５ 禁止部
４１１ 第１記憶装置
４１２ 第２記憶装置
４１３ セキュア領域
４１４ 非セキュア領域
４２０ 信号処理部
４２１ アクセス受付部
４２２ 書込処理部
４２３ 読出処理部
４３０ 通信処理部
４３１ 書込処理部
４３２ 読出処理部
４３３ アクセス要求部
２２００ コンピュータ
２２０１ ＤＶＤ－ＲＯＭ
２２１０ ホストコントローラ
２２１２ ＣＰＵ
２２１４ ＲＡＭ
２２１６ グラフィックコントローラ
２２１８ ディスプレイデバイス
２２２０ 入／出力コントローラ
２２２２ 通信インタフェース
２２２４ ハードディスクドライブ
２２２６ ＤＶＤ－ＲＯＭドライブ
２２３０ ＲＯＭ
２２４０ 入／出力チップ
２２４２ キーボード
４１３０ セキュアデータ領域
４１３１ バッファ領域
２ センサ装置
３ 通信装置
４ 処理装置
４０ 取得部
４１ 記憶部
４２ 第１処理部
４３ 第２処理部
４４ 要求受付部
４５ 禁止部
４１１ 第１記憶装置
４１２ 第２記憶装置
４１３ セキュア領域
４１４ 非セキュア領域
４２０ 信号処理部
４２１ アクセス受付部
４２２ 書込処理部
４２３ 読出処理部
４３０ 通信処理部
４３１ 書込処理部
４３２ 読出処理部
４３３ アクセス要求部
２２００ コンピュータ
２２０１ ＤＶＤ－ＲＯＭ
２２１０ ホストコントローラ
２２１２ ＣＰＵ
２２１４ ＲＡＭ
２２１６ グラフィックコントローラ
２２１８ ディスプレイデバイス
２２２０ 入／出力コントローラ
２２２２ 通信インタフェース
２２２４ ハードディスクドライブ
２２２６ ＤＶＤ－ＲＯＭドライブ
２２３０ ＲＯＭ
２２４０ 入／出力チップ
２２４２ キーボード
４１３０ セキュアデータ領域
４１３１ バッファ領域
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】