特開 2024-158473 情報処理システム、制御プログラム、及び例外プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024158473

(43)【公開日】2024-11-08

(54)【発明の名称】情報処理システム、制御プログラム、及び例外プログラム

(51)【国際特許分類】

   G06F 11/14 20060101AFI20241031BHJP

【ＦＩ】

G06F11/14 610

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2023073704

(22)【出願日】2023-04-27

(71)【出願人】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】諏訪 辰寿

(72)【発明者】

【氏名】大竹 裕仁

(72)【発明者】

【氏名】田中 英憲

(57)【要約】

【課題】メモリ領域の破損に伴う例外が発生した場合であっても、一方のプロセッサが他方のプロセッサによって指示された動作を継続して行う。
【解決手段】画像形成装置１は、ＣＰＵ１１Ａからの命令によって指示された処理を実行するために使用する指定メモリ領域３の破損によって、ＣＰＵ１２Ａが指示された処理を実行することができない場合、ＣＰＵ１２Ａは破損メモリ領域をＣＰＵ１１Ａに通知し、ＣＰＵ１１Ａは、破損メモリ領域とは異なる代替メモリ領域５をＣＰＵ１２Ａに通知すると共に、ＣＰＵ１２Ａに命令を再通知し、ＣＰＵ１２Ａは、代替メモリ領域５を用いて命令によって指示された処理を実行する。
【選択図】図６

【特許請求の範囲】

【請求項1】

第１プロセッサと第２プロセッサを備え、
前記第２プロセッサが、前記第１プロセッサからの命令によって指示された処理を実行するために使用するメモリ領域の破損により、前記第１プロセッサから指示された処理を実行することができない場合、前記第２プロセッサは、破損しているメモリ領域の範囲を前記第１プロセッサに通知し、
前記第１プロセッサは、破損しているメモリ領域の範囲とは異なるメモリ領域である代替メモリ領域を前記第２プロセッサに通知すると共に、前記命令を前記第２プロセッサに再通知し、
前記第２プロセッサは、前記代替メモリ領域を用いて前記命令によって指示された処理を実行する
情報処理システム。

【請求項2】

前記第２プロセッサは、前記第１プロセッサによって指示された処理に対応したプログラムを読み込んで指示され処理を実行している途中に、前記第２プロセッサが想定していない現象を認識した場合に発生する例外を検知した場合、前記例外が発生した前記プログラムの位置を特定し、
前記例外が発生した前記プログラムの位置から前記プログラムの再実行を行うか、又は、使用しているメモリ領域の破損状態を診断するかを選択する
請求項１に記載の情報処理システム。

【請求項3】

前記第２プロセッサは、メモリ領域の診断において、使用しているメモリ領域が破損していると診断した場合、破損しているメモリ領域の範囲を特定する
請求項２に記載の情報処理システム。

【請求項4】

前記第１プロセッサは、前記命令によって指示した処理に対して使用するメモリ領域を避けて前記代替メモリ領域を確保する
請求項１～請求項３の何れか１項に記載の情報処理システム。

【請求項5】

前記第１プロセッサは、前記代替メモリ領域を前記第２プロセッサに通知した後に、前記命令の再通知を行う
請求項１～請求項３の何れか１項に記載の情報処理システム。

【請求項6】

コンピュータに、
指示した処理を実行させるために通信相手のプロセッサに通知した命令の応答として、前記プロセッサから、前記命令によって指示された処理の実行に伴って検出した、破損しているメモリ領域の範囲が通知された場合、
前記プロセッサから破損していると通知されたメモリ領域の範囲とは異なるメモリ領域を代替メモリ領域として前記プロセッサに通知すると共に、前記命令を前記プロセッサに再通知する処理を実行させるための
制御プログラム。

【請求項7】

コンピュータに、
通信相手のプロセッサからの命令によって指示された処理を実行するために使用するメモリ領域の破損により、前記プロセッサから指示された処理を実行することができない場合、破損しているメモリ領域の範囲をプロセッサに通知して、前記プロセッサから指示された処理に対して、破損しているメモリ領域の範囲とは異なる新たなメモリ領域を割り当てるように前記プロセッサに要求する処理を実行させるための
例外プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理システム、制御プログラム、及び例外プログラムに関する。

【背景技術】

【0002】

特許文献１には、マルチコアＣＰＵモジュールを搭載し、複数のオペレーティングシステムが異なるコアＣＰＵ上で動作する計算機システムであって、第１のコアＣＰＵ上の第１のオペレーティングシステムで動作するアプリケーション、前記第２のコアＣＰＵ上の第２のオペレーティングシステムで動作し、前記アプリケーションに用いられるメモリの診断を行うメモリ診断手段、前記第２のオペレーティングシステムで動作し、前記メモリ診断手段により前記メモリの異常が検出されたとき、前記異常を通知する異常通知手段、及び前記第１のオペレーティングシステムで動作し、前記異常通知手段からの通知を受けて障害発生時の対処を行う障害対処手段を備えた計算機システムが開示されている。

【0003】

特許文献２には、メインＣＰＵと、少なくとも一つのサブＣＰＵと、前記メインＣＰＵと前記各サブＣＰＵとの間に設けられ、前記メインＣＰＵと前記各サブＣＰＵが共通に使用する共有メモリとを備えた簡易マルチプロセッサ監視システムにおいて、前記共有メモリは、前記サブＣＰＵの動作状態詳細情報及び前記メインＣＰＵからサブＣＰＵへのコマンドを格納する状態／コマンド領域とを備え、前記メインＣＰＵは、前記共有メモリの前記状態／コマンド領域に格納されている動作状態詳細情報を参照して、各サブＣＰＵを監視する簡易マルチプロセッサ監視システムが開示されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１０－１８６２４２号公報

【特許文献2】特開平０９－１１４７０１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

第１プロセッサが処理の実行指示を行い、第２プロセッサが第１プロセッサから指示された処理を実行するような、異なる役割が割り当てられた複数のプロセッサを有するシステムが存在する。

【0006】

指示された処理と対応付けられているメモリ領域が破損していた場合、第２プロセッサは、指示された処理をやり直したとしても、メモリ領域の破損に伴う例外が毎回発生してしまい、指示された処理を継続することができない。

【0007】

本開示は、第２プロセッサによる第１プロセッサから指示された処理の実行中に、第２プロセッサに対してメモリ領域の破損に伴う例外が発生した場合であっても、第２プロセッサが指示された動作を継続して行うことができる情報処理システム、制御プログラム、及び例外プログラムを提供することを目的とする。

【課題を解決するための手段】

【0008】

第１態様に係る情報処理システムは、第１プロセッサと第２プロセッサを備え、前記第２プロセッサが、前記第１プロセッサからの命令によって指示された処理を実行するために使用するメモリ領域の破損により、前記第１プロセッサから指示された処理を実行することができない場合、前記第２プロセッサは、破損しているメモリ領域の範囲を前記第１プロセッサに通知し、前記第１プロセッサは、破損しているメモリ領域の範囲とは異なるメモリ領域である代替メモリ領域を前記第２プロセッサに通知すると共に、前記命令を前記第２プロセッサに再通知し、前記第２プロセッサは、前記代替メモリ領域を用いて前記命令によって指示された処理を実行する。

【0009】

第２態様に係る情報処理システムは、第１態様に係る情報処理システムにおいて、前記第２プロセッサは、前記第１プロセッサによって指示された処理に対応したプログラムを読み込んで指示され処理を実行している途中に、前記第２プロセッサが想定していない現象を認識した場合に発生する例外を検知した場合、前記例外が発生した前記プログラムの位置を特定し、前記例外が発生した前記プログラムの位置から前記プログラムの再実行を行うか、又は、使用しているメモリ領域の破損状態を診断するかを選択する。

【0010】

第３態様に係る情報処理システムは、第２態様に係る情報処理システムにおいて、前記第２プロセッサは、メモリ領域の診断において、使用しているメモリ領域が破損していると診断した場合、破損しているメモリ領域の範囲を特定する。

【0011】

第４態様に係る情報処理システムは、第１態様～第３態様の何れかの態様に係る情報処理システムにおいて、前記第１プロセッサは、前記命令によって指示した処理に対して使用するメモリ領域を避けて前記代替メモリ領域を確保する。

【0012】

第５態様に係る情報処理システムは、第１態様～第３態様の何れかの態様に係る情報処理システムにおいて、前記第１プロセッサは、前記代替メモリ領域を前記第２プロセッサに通知した後に、前記命令の再通知を行う。

【0013】

第６態様に係る制御プログラムは、コンピュータに、指示した処理を実行させるために通信相手のプロセッサに通知した命令の応答として、前記プロセッサから、前記命令によって指示された処理の実行に伴って検出した、破損しているメモリ領域の範囲が通知された場合、前記プロセッサから破損していると通知されたメモリ領域の範囲とは異なるメモリ領域を代替メモリ領域として前記プロセッサに通知すると共に、前記命令を前記プロセッサに再通知する処理を実行させるためのプログラムである。

【0014】

第７態様に係る例外プログラムは、コンピュータに、通信相手のプロセッサからの命令によって指示された処理を実行するために使用するメモリ領域の破損により、前記プロセッサから指示された処理を実行することができない場合、破損しているメモリ領域の範囲をプロセッサに通知して、前記プロセッサから指示された処理に対して、破損しているメモリ領域の範囲とは異なる新たなメモリ領域を割り当てるように前記プロセッサに要求する処理を実行させるためのプログラムである。

【発明の効果】

【0015】

第１態様、第６態様、及び第７態様によれば、第２プロセッサによる第１プロセッサから指示された処理の実行中に、第２プロセッサに対してメモリ領域の破損に伴う例外が発生した場合であっても、第２プロセッサが指示された動作を継続して行うことができる、という効果を有する。

【0016】

第２態様によれば、第２プロセッサは自身で復旧可能な例外であるか否かを切り分けることができる、という効果を有する。

【0017】

第３態様によれば、破損しているメモリ領域の範囲を第１プロセッサに通知することができる、という効果を有する。

【0018】

第４態様によれば、使用される可能性のあるメモリ領域を外して代替メモリ領域を確保することができる、という効果を有する。

【0019】

第５態様によれば、第１プロセッサは、第２プロセッサが代替メモリ領域を確保したことを確認したうえで命令を指示することができる、という効果を有する。

【図面の簡単な説明】

【0020】

【図1】画像形成装置の構成例を示す図である。

【図2】制御部と画像処理部におけるデータの送受信例を示す図である。

【図3】正常時におけるＣＰＵ間のデータの流れの一例を示すシーケンス図である。

【図4】レスポンスの構成例を示す図である。

【図5】例外検知タスクによって実行される例外処理の流れの一例を示すフローチャートである。

【図6】復旧することができない例外が発生した場合におけるＣＰＵ間のデータの流れの一例を示すシーケンス図である。

【図7】復旧タスクによって実行される例外処理の流れの一例を示すフローチャートである。

【図8】例外診断タスクによって実行される例外処理の流れの一例を示すフローチャートである。

【図9】復旧することができない例外が発生した場合のレスポンスの構成例を示す図である。

【図10】制御部によって実行される制御処理の流れの一例を示すフローチャートである。

【図11】代替メモリ領域の確保例を示す図である。

【発明を実施するための形態】

【0021】

以下、開示の実施形態について図面を参照しながら説明する。なお、同じ構成要素及び同じ処理には全図面を通して同じ符号を付与し、重複する説明を省略する。

【0022】

図１は、ユーザによって指示された画像処理を行う画像形成装置１の構成例を示す図である。画像形成装置１は、例えばコンピュータ１０によって構成される。

【0023】

画像形成装置１は、ユーザからの指示を受け付け、指示された処理を実行するように画像形成装置１全体の制御を行う制御部１１と、制御部１１からの指示に従って画像処理を行う画像処理部１２とを備える。

【0024】

制御部１１は、第１プロセッサの一例であるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１Ａ、ＣＰＵ１１Ａの一時的な作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１１Ｂ、及びコンピュータ１０を制御部１１として機能させる制御プログラムを記憶する不揮発性メモリ１１Ｃを備える。ＣＰＵ１１Ａ、ＲＡＭ１１Ｂ、及び不揮発性メモリ１１Ｃはバス１１Ｄを介して各々接続されている。

【0025】

一方、画像処理部１２も、第２プロセッサの一例であるＣＰＵ１２Ａ、ＣＰＵ１２Ａの一時的な作業領域として使用されるＲＡＭ１２Ｂ、及びコンピュータ１０を画像処理部１２として機能させる画像処理プログラムと例外プログラムを記憶する不揮発性メモリ１２Ｃを備える。ＣＰＵ１２Ａ、ＲＡＭ１２Ｂ、及び不揮発性メモリ１２Ｃはバス１２Ｄを介して各々接続されている。

【0026】

このように、制御部１１と画像処理部１２には、それぞれの処理を実行する専用のプロセッサ及びメモリが割り当てられている。ＣＰＵ１１Ａは、不揮発性メモリ１１Ｃから制御プログラムを読み込んで、制御部１１が担う画像形成装置１全体の制御を実行する。ＣＰＵ１２Ａは、指示された処理に対応した画像処理プログラムを不揮発性メモリ１２Ｃから読み込んで、画像処理部１２が担う画像処理を実行する。すなわち、画像処理プログラムは、ＣＰＵ１１Ａによって指示された処理に対応したプログラムの一例である。不揮発性メモリ１２Ｃには、制御部１１によって指示された処理毎に処理の内容を規定した複数の画像処理プログラムが記憶されている。

【0027】

また、ＣＰＵ１２Ａは、後ほど説明するように、不揮発性メモリ１２Ｃから例外プログラムを読み込んで、画像処理プログラムを実行している途中に例外が発生した場合でも、制御部１１から指示された処理の継続を図る例外処理を実行する。「例外」とは、例えば無効なメモリアドレスにアクセスした場合や、“０”で除算した場合等のように、ＣＰＵ１２Ａが想定していない事象を認識した場合に発生する通知である。

【0028】

不揮発性メモリ１１Ｃ及び不揮発性メモリ１２Ｃは、各々に供給される電力が遮断されても記憶した情報が維持される記憶装置の一例であり、例えば半導体メモリが用いられるがハードディスクを用いてもよい。

【0029】

また、コンピュータ１０はＲＡＭ１３及び入出力インターフェース(Ｉ／Ｏ)１４を備える。制御部１１のＣＰＵ１１Ａ、画像処理部１２のＣＰＵ１２Ａ、ＲＡＭ１３、及びＩ／Ｏ１４とはバス１５を介して各々接続されている。

【0030】

Ｉ／Ｏ１４には、通信ユニット１６、入力ユニット１７、表示ユニット１８、画像形成ユニット１９、及びスキャナユニット２０が接続される。

【0031】

通信ユニット１６は通信回線に接続され、同じ通信回線に接続されている外部装置（図示省略）とデータを送受信する通信プロトコルを備える。通信ユニット１６は、制御部１１におけるＣＰＵ１１Ａの指示に従って外部装置とデータ通信を行う。

【0032】

入力ユニット１７はユーザの指示を受け付け、受け付けた指示を制御部１１のＣＰＵ１１Ａに通知する装置であり、例えばボタン、タッチパネル、及びポインティングデバイス等が用いられる。

【0033】

表示ユニット１８は、画像形成装置１によって処理された情報を表示する表示装置の一例であり、例えば液晶ディスプレイ又は有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等が用いられる。表示ユニット１８は、制御部１１におけるＣＰＵ１１Ａの指示に従って情報を表示する。

【0034】

画像形成ユニット１９は、画像処理部１２におけるＣＰＵ１２Ａの指示に従って、画像を用紙等の記録媒体に形成するユニットである。画像形成ユニット１９における画像形成方式はどのような方式であってもよく、例えば電子写真方式、インクジェット方式、及びオフセット印刷方式等の何れであってもよい。

【0035】

スキャナユニット２０は、画像処理部１２におけるＣＰＵ１２Ａの指示に従って、例えばプラテンガラスに置かれた原稿の内容を光学的に読み取り、読み取った原稿の内容を画像に変換するユニットである。

【0036】

なお、Ｉ／Ｏ１４に接続される各ユニットは一例であり、画像形成装置１の機能に応じたユニットが接続される。なお、ユニットとは、ＣＰＵ１１Ａ及びＣＰＵ１２Ａといったプロセッサの制御に従って処理を実行する実行単位を表す。

【0037】

次に、こうした構成を有する画像形成装置１での制御部１１と画像処理部１２におけるデータの送受信方法について説明する。

【0038】

図２は、制御部１１と画像処理部１２におけるデータの送受信例を示す図である。図２に示すように、制御部１１と画像処理部１２は、ＣＰＵ１１Ａ及びＣＰＵ１２Ａからそれぞれ読み書き可能なＲＡＭ１３を介してデータの送受信を行う。具体的には、制御部１１と画像処理部１２は、制御部１１と画像処理部１２におけるデータの送受信用の領域としてＲＡＭ１３上に予め確保されているコマンド領域２を介して、データの送受信を行う。すなわち、ＲＡＭ１３は、ＣＰＵ１１Ａ及びＣＰＵ１２Ｂが共にアクセス可能な共有メモリの一例である。

【0039】

画像処理に関する何らかの処理の実行を指示する命令（以降、「コマンド」という）をＣＰＵ１１Ａから受け付けたＣＰＵ１２Ａは実行タスク６を生成し、実行タスク６を通じて指示された処理を実行する。ＣＰＵ１２Ａはコマンドを受け付ける毎に実行タスク６を生成するため、実行タスク６を識別するタスクＩＤを各々の実行タスク６に割り当てる。

【0040】

ＲＡＭ１２Ｂでは、用途毎に使用できるメモリ領域を規定したメモリマップが設定されている。したがって、ＣＰＵ１２Ａは指示された処理の実行にあたり、指示された処理を実行するためにＲＡＭ１２Ｂに予め確保されている指定メモリ領域３を使用して処理を実行する。

【0041】

既に説明したように、ＣＰＵ１２Ａは画像処理に特化したプロセッサであるため、ＣＰＵ１２ＡはＲＡＭ１２Ｂのメモリ管理を行っておらず、ＣＰＵ１１Ａが用途毎に使用できるメモリ領域をＣＰＵ１２Ａに通知することによってＲＡＭ１２Ｂのメモリ管理を行う。すなわち、指定メモリ領域３を含むＲＡＭ１２Ｂのメモリマップの設定はＣＰＵ１１Ａによって行われる。ＣＰＵ１２Ａは、ＣＰＵ１１Ａによって設定されたメモリマップに従って、指示された処理を実行する。なお、ＣＰＵ１２Ａは、実行タスク６が指定メモリ領域３を使用する場合、使用する指定メモリ領域３に実行タスク６のタスクＩＤを対応付けておく。

【0042】

また、ＣＰＵ１２Ａは、実行タスク６が指示に対応した画像処理プログラムに従って指示された処理を実行している途中に例外を検知した場合に備え、例外検知タスク７、復旧タスク８、及び例外診断タスク９を生成する。例外が発生した場合、実行タスク６での処理が中断される。

【0043】

例外検知タスク７は、実行タスク６において発生した例外を検知し、例外に付加されているタスクＩＤを参照して、例外が発生した実行タスク６を特定する。以降では、例外が発生した実行タスク６を「例外発生タスク６Ａ」と表す。

【0044】

復旧タスク８は、例外発生タスク６Ａを生成し直せば例外を発生させないようにすることができる場合に例外発生タスク６Ａの再生成を行う。例外発生タスク６Ａの再生成により、例外発生タスク６Ａにおいて実行していた画像処理プログラムの再実行が行われる。このように、例外が発生した実行タスク６を再生成することによって例外の発生原因を除去し、指示された処理をやり直す行為を「例外を復旧させる」という。一方、例外発生タスク６Ａを生成し直しても例外の発生原因を除去できそうにない場合には、例外の発生原因が物理的な問題、例えば指定メモリ領域３の破損に起因することが多い。この場合、復旧タスク８は、指定メモリ領域３のメモリ診断を例外診断タスク９に依頼する。指定メモリ領域３の破損とは、指定メモリ領域３を構成するＲＡＭ１２Ｂの範囲に異常が発生している状態をいう。

【0045】

例外診断タスク９は、復旧タスク８からの依頼によって、指定メモリ領域３の破損状態を診断し、診断結果を制御部１１のＣＰＵ１１Ａに通知する。

【0046】

図３は、実行タスク６において例外が発生しなかった場合、すなわち、正常時におけるＣＰＵ１１ＡとＣＰＵ１２Ａとの間のデータの流れの一例を示すシーケンス図である。

【0047】

ＣＰＵ１１Ａは、ユーザから受け付けた処理の実行を指示するコマンドをＲＡＭ１３のコマンド領域２に書き込む（図３のシーケンスＦ１参照）。この時点では、まだコマンドによって指示した処理が終了していないため、ＣＰＵ１１Ａは、コマンドによって指示した処理の実行状況を表すコマンドステータスを「レスポンス待ち」に設定する。

【0048】

ＣＰＵ１２Ａは、ＲＡＭ１３のコマンド領域２に書き込まれたコマンドを参照して、実行する処理を把握する（図３のシーケンスＦ２参照）。

【0049】

ＣＰＵ１２Ａは指示された処理を実行した後、例外識別子を付加したレスポンスをＲＡＭ１３のコマンド領域２に書き込む（図３のシーケンスＦ３参照）。例外識別子とは、コマンドによって指示された処理を画像処理部１２が正常に実行したか否かを表す識別子である。画像処理部１２がコマンドによって指示された処理を正常に実行した場合には例外識別子に“０”が設定され、例外が発生して処理を中断した場合には例外識別子に“１”が設定される。実行タスク６において例外が発生したとしても、実行タスク６の再生成によって指示された処理を正常に実行することができた場合には例外識別子に“０”が設定される。なお、例外識別子の値は一例であり、画像処理部１２において例外が発生したか否かをＣＰＵ１１Ａが認識できればどのような値が設定されてもよい。

【0050】

ＣＰＵ１１Ａは、ＲＡＭ１３のコマンド領域２に書き込まれたレスポンスを参照して、コマンドに対する画像処理部１２での処理の実行状況を把握する（図３のシーケンスＦ４参照）。指示した処理が正常に終了した場合、ＣＰＵ１１Ａは、コマンドステータスを「完了」に設定する。なお、画像処理部１２において例外が発生している場合、ＣＰＵ１１Ａは、指示した処理が画像処理部１２によって継続して実行されるように指定メモリ領域３の変更を行う。

【0051】

図４は、レスポンスの構成例を示す図である。図４に示すレスポンスはリターン及び例外識別子を含む。リターンとは、ＲＡＭ１３を介したＣＰＵ１２ＡからＣＰＵ１１Ａへのレスポンスの送信が正常に行われたことを表す識別子である。レスポンスの送信が正常に行われた場合にはリターンに例えば“１”が設定され、レスポンスの送信が正常に行われなかった場合にはリターンに例えば“０”が設定される。

【0052】

次に、画像処理部１２の実行タスク６において例外が発生した場合に、制御部１１及び画像処理部１２で実行される処理について詳細に説明する。

【0053】

図５は、実行タスク６が実行中の処理において例外が発生した場合に、例外検知タスク７によって実行される例外処理の流れの一例を示すフローチャートである。画像処理部１２のＣＰＵ１２Ａは、不揮発性メモリ１２Ｃに記憶される例外プログラムを読み込み、例外処理を実行する。

【0054】

また、図６は、復旧できない例外が実行タスク６において発生した場合におけるＣＰＵ１１ＡとＣＰＵ１２Ａとの間のデータの流れの一例を示すシーケンス図である。

【0055】

一例として、制御部１１のＣＰＵ１１Ａは、コピー処理を行わせるコマンドを画像処理部１２のＣＰＵ１２Ａに通知したものとする（図６のシーケンスＦ１、Ｆ２参照）。コピー処理とは、スキャナユニット２０によって原稿の内容を光学的に読み取って原稿の内容を画像に変換し、原稿の画像を画像形成ユニット１９によって記録媒体に形成する処理である。この場合、実行タスク６は、コピー処理を規定した画像処理プログラムに従って、コピー処理を実行する。

【0056】

コピー処理を実行する実行タスク６において例外が発生すると、ＣＰＵ１２Ａに備えられた割り込み機能によって例外割り込みが発生し、例外検知タスク７に例外発生通知が通知される。

【0057】

図５のステップＳ１０において、例外検知タスク７は、例外発生通知に付加されている例外発生タスク６ＡのタスクＩＤを参照して、実行中の実行タスク６の中から例外発生タスク６Ａを特定する。

【0058】

また、例外発生通知には、例外が発生した画像処理プログラムのプログラム名と、画像処理プログラム内における例外が発生した関数名、及び例外が発生した位置における画像処理プログラムの行番号の少なくとも一方も付加される。したがって、ステップＳ２０において、例外検知タスク７は例外発生通知を参照して、例外が発生したコピー処理に対応した画像処理プログラムのプログラム名を特定すると共に、コピー処理に対応した画像処理プログラムにおいて例外が発生した位置を関数名及び行番号の少なくとも一方を用いて特定する。

【0059】

ステップＳ３０において、例外検知タスク７は、ステップＳ１０によって特定した例外発生タスク６ＡのタスクＩＤと、ステップＳ２０によって特定した、例外が発生した画像処理プログラムのプログラム名、及び例外が発生した画像処理プログラムの位置とを付加した例外検知通知を復旧タスク８に通知する。以上により、例外検知タスク７によって実行される図５に示す例外処理を終了する。

【0060】

図７は、例外検知タスク７から例外検知通知を受け付けた場合に、復旧タスク８によって実行される例外処理の流れの一例を示すフローチャートである。

【0061】

ステップＳ５０において、復旧タスク８は、例外検知通知に付加されている、例外が発生した画像処理プログラムのプログラム名と例外が発生した画像処理プログラムの位置を用いて、発生した例外が復旧可能な例外であるか否かを診断する。具体的には、復旧タスク８は、例外が発生した画像処理プログラムのプログラム名と、当該プログラム名によって表される画像処理プログラムでの例外が発生した位置と、例外発生タスク６Ａの再生成により例外が復旧したか否かを記録した復旧記録とを対応付けた例外履歴情報を参照して、発生した例外が復旧可能な例外であるか否かを診断する。すなわち、復旧タスク８は、例外が発生する毎に、例外の復旧状況を不揮発性メモリ１２Ｃに記憶される例外履歴情報に記録し、過去の例外の復旧状況を参考にして、新たに発生した例外が復旧可能な例外であるか否かを診断する。

【0062】

例えば新たに例外が発生した画像処理プログラムと同じ画像処理プログラムにおいて、過去に同じ位置で例外を発生しており、当該例外が例外発生タスク６Ａの再生成によって復旧したとの情報が例外履歴情報に記録されていたとする。この場合、復旧タスク８は、発生した例外が復旧可能な例外であると診断する。一方、例えば例外が発生した画像処理プログラムのプログラム名及び位置と同じプログラム名及び位置を有する情報が例外履歴情報に記録されていない場合、復旧タスク８は、発生した例外が復旧可能な例外ではないと診断する。

【0063】

なお、発生した例外が復旧可能な例外であるか否かの診断結果は、過去に発生した例外の復旧状況のみに影響されるわけではない。例えば復旧タスク８は、例外が発生したとしても復旧可能な画像処理プログラムのプログラム名と、当該プログラム名によって表される画像処理プログラムの位置との組み合わせを規定した例外復旧情報を参照して、発生した例外が復旧可能な例外であるか否かを診断してもよい。発生した例外が例外履歴情報に復旧可能な例外として記録されていない場合であっても、例外復旧情報に復旧可能な例外として記録されていれば、復旧タスク８は、発生した例外が復旧可能な例外であると診断する。例外復旧情報は、画像形成装置１の製造元が画像形成装置１の工場出荷時に予め不揮発性メモリ１２Ｃに記憶しておけばよい。

【0064】

ステップＳ６０において、復旧タスク８は、ステップＳ５０によって診断した診断結果を用いて、発生した例外が復旧可能な例外であるか否かを判定する。発生した例外が復旧可能な例外ではない場合、ステップＳ７０に移行する。

【0065】

この場合、例外発生タスク６Ａが使用している指定メモリ領域３の破損が例外発生の原因として考えられるため、復旧タスク８は、例外発生タスク６Ａが使用している指定メモリ領域３の破損状態の診断を要求する診断要求を例外診断タスク９に通知する。この場合、復旧タスク８は、例外発生タスク６ＡのタスクＩＤを診断要求に付加する。以上により、復旧タスク８によって実行される図７に示す例外処理を終了する。

【0066】

一方、ステップＳ６０の判定処理によって発生した例外が復旧可能であると判定された場合、ステップＳ８０に移行する。

【0067】

ステップＳ８０において、復旧タスク８は、例外発生タスク６Ａを削除してからコピー処理を実行する実行タスク６を再生成して、復旧タスク８によって実行される図７に示す例外処理を終了する。これにより、再生成された実行タスク６では例外を発生することなくコピー処理を継続して実行する。

【0068】

図８は、復旧タスク８から診断要求を受け付けた場合に、例外診断タスク９によって実行される例外処理の流れの一例を示すフローチャートである。

【0069】

ステップＳ１００において、例外診断タスク９は、診断要求に付加されているタスクＩＤを参照して、例外発生タスク６Ａが使用した指定メモリ領域３を特定する。

【0070】

ステップＳ１１０において、例外診断タスク９は、ステップＳ１００によって特定した指定メモリ領域３に対するメモリ診断を行う。具体的には、例外診断タスク９は、指定メモリ領域３の全域に対して予め定めた値を書き込み、その後、指定メモリ領域３の全域から値を読み出す。読み出した値が書き込んだ値と同じであれば、書き込み先のメモリは正常と診断される。これに対して、読み出した値が書き込んだ値と異なる場合、書き込み先のメモリは破損していると診断される。したがって、例外診断タスク９は、読み出した値が書き込んだ値と異なる指定メモリ領域３の範囲をメモリが破損しているメモリ領域の範囲として特定する。なお、メモリが破損しているメモリ領域の範囲を「破損メモリ領域」という。破損メモリ領域はメモリアドレスによって表される。

【0071】

なお、例外診断タスク９は、指定メモリ領域３の全域に予め定めた値を書き込んで読み出す処理を複数回行い、１回でも読み出した値が書き込んだ値と異なる場合にメモリが破損していると診断してもよい。

【0072】

ステップＳ１２０において、例外診断タスク９は、例外発生タスク６Ａが使用している指定メモリ領域３の診断結果を復旧タスク８に通知する。診断結果には、例外発生タスク６Ａが使用した指定メモリ領域３における破損の有無、及び、指定メモリ領域３が破損している場合には破損メモリ領域を表すメモリアドレスが含まれる。以上により、例外診断タスク９によって実行される図８に示す例外処理を終了する。

【0073】

例外診断タスク９から診断結果を受け付けた復旧タスク８は、制御部１１からのコマンドに対するレスポンスに診断結果を付加して、制御部１１のＣＰＵ１１Ａに通知する（図６のシーケンスＦ３、Ｆ４参照）。

【0074】

なお、復旧タスク８は、例外診断タスク９から通知された各々の破損メモリ領域のメモリ容量を計算し、ＲＡＭ１２Ｂの全メモリ容量に対する各々の破損メモリ領域の合計メモリ容量の割合が予め定めた割合以上となった場合に、制御部１１に対してＲＡＭ１２Ｂに異常が認められることを、レスポンスとは別に通知してもよい。また、復旧タスク８は、各々の破損メモリ領域におけるメモリ容量の合計が予め定めたメモリ容量以上となった場合に、制御部１１に対してＲＡＭ１２Ｂに異常が認められることを、レスポンスとは別に通知してもよい。復旧タスク８からＲＡＭ１２Ｂの異常発生を受け付けた制御部１１は表示ユニット１８を制御して、ＲＡＭ１２Ｂの交換を促す警告を表示する。更に、制御部１１は通信ユニット１６を制御して、画像形成装置１の保守を担当する会社に設置された外部装置に、ＲＡＭ１２Ｂの交換依頼を通信回線経由で行ってもよい。

【0075】

図９は、画像処理部１２での処理だけでは復旧させることができない例外が発生した場合にＣＰＵ１１に通知するレスポンスの一例を示す図である。図９に示すように、この場合のレスポンスの例外識別子には、例外が発生してコピー処理を中断したことを表す“１”が設定され、例外診断タスク９が生成した診断結果が付加される。

【0076】

例外が発生したとしても、実行タスク６を再生成することによってコピー処理が正常に終了した場合、復旧タスク８は例外が発生しなかったものとして取り扱う。この場合、復旧タスク８は、リターンを“１”に設定し、例外識別子を“０”に設定したレスポンス（図４参照）を制御部１１のＣＰＵ１１Ａに通知する。

【0077】

図１０は、診断結果に指定メモリ領域３が破損しているとの情報が含まれるレスポンスを受け付けた場合に、制御部１１によって実行される制御処理の流れの一例を示すフローチャートである。制御部１１のＣＰＵ１１Ａは、不揮発性メモリ１１Ｃに記憶される制御プログラムを読み込み、制御処理を実行する。

【0078】

ステップＳ２００において、制御部１１は、ＲＡＭ１２Ｂから破損メモリ領域を含まない新たな指定メモリ領域３、すなわち、代替メモリ領域５を確保する。

【0079】

この場合、制御部１１は、コマンドによって指示した処理に対して使用するメモリ領域を避けて代替メモリ領域５を確保する。例えば画像処理部１２は、スキャナユニット２０が読み取った原稿の画像を受け取り、ＲＡＭ１２Ｂに予め確保されたスキャナ用メモリ領域２２Ａに記憶する。また、画像処理部１２は、ＲＡＭ１２Ｂに予め確保された画像形成用メモリ領域２２Ｂを用いて、画像形成ユニット１９に転送するための画像をラスタ形式又はベクタ形式に変換して画像を記録媒体に形成する。したがって、制御部１１は、画像処理部１２に対してコピー処理の実行を指示した場合、コピー処理で使用するスキャナ用メモリ領域２２Ａ及び画像形成用メモリ領域２２Ｂを避けて代替メモリ領域５を確保する。

【0080】

図１１は、制御部１１による代替メモリ領域５の確保例を示す図である。図１１に示すように、制御部１１は、例えば破損メモリ領域を含んだ指定メモリ領域３、スキャナ用メモリ領域２２Ａ、及び画像形成用メモリ領域２２Ｂを避けて、ＲＡＭ１２Ｂから代替メモリ領域５を確保する。

【0081】

図１０のステップＳ２１０において、制御部１１は、ステップＳ２００によって確保した代替メモリ領域５のメモリアドレスをＲＡＭ１３のコマンド領域２に書き込んで（図６のシーケンスＦ５参照）、ＣＰＵ１２Ａに通知する（図６のシーケンスＦ６参照）。

【0082】

制御部１１から代替メモリ領域５のメモリアドレスを通知された画像処理部１２のＣＰＵ１２Ａは、ＲＡＭ１２Ｂの指定された範囲に、コピー処理に用いる代替メモリ領域５を割り当てる。ＣＰＵ１２Ａは、代替メモリ領域５の割り当てに対するレスポンスをＲＡＭ１３のコマンド領域２に書き込んで（図６のシーケンスＦ７参照）、ＣＰＵ１１Ａに通知する（図６のシーケンスＦ８参照）。

【0083】

したがって、ステップＳ２２０において、制御部１１は、代替メモリ領域５の通知に対して画像処理部１２からレスポンスを受け付けたか否かを判定する。

【0084】

まだレスポンスを受け付けていない場合、制御部１１は、ステップＳ２２０の判定処理を繰り返し実行して、画像処理部１２からレスポンスを受け付けるまで待機する。レスポンスを受け付けた場合、ステップＳ２３０に移行する。

【0085】

ステップＳ２３０において、制御部１１は、受け付けたレスポンスの例外識別子が“０”であるか否かを判定する。受け付けたレスポンスの例外識別子が“０”ではない場合、何らかの理由により画像処理部１２においてＲＡＭ１２Ｂへの代替メモリ領域５の割り当てが行われなかったことを意味する。したがって、ステップＳ２００に移行し、制御部１１は新たな代替メモリ領域５を確保する。

【0086】

一方、受け付けたレスポンスの例外識別子が“０”の場合、画像処理部１２においてＲＡＭ１２Ｂへの代替メモリ領域５の割り当てが正常に行われたことになるため、ステップＳ２４０に移行する。

【0087】

ステップＳ２４０において、制御部１１は、図６のシーケンスＦ１で表されるコマンドと同じコマンド、すなわち、コピー処理を実行するように指示するコマンドをＲＡＭ１３のコマンド領域２に書き込んで（図６のシーケンスＦ９参照）、ＣＰＵ１２Ａに再通知する（図６のシーケンスＦ１０参照）。

【0088】

制御部１１から、コピー処理を実行するように指示するコマンドを再通知された画像処理部１２のＣＰＵ１２Ａは、実行タスク６を通じてコピー処理を再実行する。ＣＰＵ１２Ａは、コピー処理に対するレスポンスをＲＡＭ１３のコマンド領域２に書き込んで（図６のシーケンスＦ１１参照）、ＣＰＵ１１Ａに通知する（図６のシーケンスＦ１２参照）。

【0089】

したがって、ステップＳ２５０において、制御部１１は、コマンドの再通知に対して画像処理部１２からレスポンスを受け付けたか否かを判定する。

【0090】

まだレスポンスを受け付けていない場合、制御部１１は、ステップＳ２５０の判定処理を繰り返し実行して、画像処理部１２からレスポンスを受け付けるまで待機する。レスポンスを受け付けた場合、ステップＳ２６０に移行する。

【0091】

ステップＳ２６０において、制御部１１は、受け付けたレスポンスの例外識別子が“０”であるか否かを判定する。受け付けたレスポンスの例外識別子が“０”ではない場合、コピー処理の実行中に例外が再度発生したことになる。したがって、ステップＳ２００に移行し、制御部１１は新たな代替メモリ領域５を確保する。

【0092】

一方、受け付けたレスポンスの例外識別子が“０”の場合、画像処理部１２においてコピー処理が正常に行われたことになるため、ステップＳ２７０に移行する。

【0093】

ステップＳ２７０において、制御部１１は、画像処理部１２へのコマンドの通知に伴い「レスポンス待ち」に設定されていたコマンドステータスを、「完了」に設定して、図１０に示す制御処理を終了する。

【0094】

なお、図１０に示す制御処理では一例として、画像処理部１２への代替メモリ領域５の通知とコマンドの再通知を個別に行ったが、コマンドと一緒に代替メモリ領域５を画像処理部１２に通知してもよい。

【0095】

このように、本開示の画像形成装置１によれば、画像処理部１２が制御部１１によって指示された処理を実行中に例外が発生した場合、画像処理部１２は復旧可能な例外であるか否かを判定する。復旧可能な例外であれば、画像処理部１２は、実行タスク６を再生成して制御部１１によって指示された処理を継続する。一方、画像処理部１２だけの処理では復旧させることができない例外が発生した場合、画像処理部１２は、指定メモリ領域３の中から破損メモリ領域を特定して制御部１１に通知する。これにより、制御部１１から代替メモリ領域５が通知されるため、指定メモリ領域３の破損に伴う例外が発生した場合であっても、画像処理部１２は、代替メモリ領域５を用いて制御部１１によって指示された処理を継続する。

【0096】

なお、複数のプロセッサによって機能が実現される画像形成装置１は、本実施形態に係る情報処理システムの一例である。情報処理システムは、ＣＰＵ１１Ａが処理の実行指示を行い、ＣＰＵ１２ＡがＣＰＵ１１Ａから指示された処理を実行するというように、異なる役割が割り当てられた複数のプロセッサを有する装置である。したがって、図５、図７、及び図８に示した例外処理、並びに、図１０に示した制御処理は、それぞれ画像形成装置１とは異なった情報処理システムを構成するＣＰＵ１１Ａ及びＣＰＵ１２Ａに適用される。

【0097】

また、情報処理システムのＣＰＵ１１Ａ及びＣＰＵ１２Ａは、必ずしも同じ筐体内に存在する必要はなく、それぞれ異なる筐体に分離してもよい。この場合、ＣＰＵ１１Ａ及びＣＰＵ１２Ａをバス１５の代わりにＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ブルートゥース（登録商標）、及びＷｉ－Ｆｉ（登録商標）等の通信回線によって接続してもよい。

【0098】

以上、実施形態を用いて本開示に係る画像形成装置１の一形態について説明したが、開示した画像形成装置１の形態は一例であり、画像形成装置１の形態は実施形態に記載の範囲に限定されない。本開示の要旨を逸脱しない範囲で実施形態に多様な変更又は改良を加えることができ、当該変更又は改良を加えた形態も開示の技術的範囲に含まれる。

【0099】

また、実施形態では、一例として例外処理及び制御処理をソフトウェアで実現する形態について説明した。しかしながら図５、図７、及び図８に示した例外処理のフローチャート、並びに、図１０に示した制御処理のフローチャートと同等の処理をハードウェアで処理させるようにしてもよい。この場合、各処理をソフトウェアで実現した場合と比較して処理の高速化が図られる。

【0100】

上記の実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ１１Ａ及びＣＰＵ１２Ａ）や、専用のプロセッサ（例えば ＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス、等）を含むものである。

【0101】

また、上記の実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記の実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。本実施形態における「情報処理システム」は、一例として、画像形成装置１という単一の装置によって構成されたものとして記載したが、複数の装置によって構成されたものであってもよい。

【0102】

上記の実施形態では、不揮発性メモリ１１Ｃに制御プログラムが記憶され、不揮発性メモリ１２Ｃに例外プログラムが記憶されている例について説明した。しかしながら、制御プログラム及び例外プログラムの記憶先は不揮発性メモリ１１Ｃ及び不揮発性メモリ１２Ｃに限定されない。本開示の制御プログラム及び例外プログラムは、コンピュータ１０で読み取り可能な記憶媒体に記録された形態で提供することも可能である。例えば制御プログラム及び例外プログラムをＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＤＶＤ－ＲＯＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、及びブルーレイディスクのような光ディスクに記録した形態で提供してもよい。また、制御プログラム及び例外プログラムを、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ及びメモリカードのような可搬型の半導体メモリに記録した形態で提供してもよい。不揮発性メモリ１１Ｃ、不揮発性メモリ１２Ｃ、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ブルーレイディスク、ＵＳＢ、及びメモリカードは非一時的（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ）記憶媒体の一例である。

【0103】

更に、情報処理システムの一例である画像形成装置１は、通信ユニット１６を通じて通信回線に接続された外部装置から制御プログラム及び例外プログラムをダウンロードし、ダウンロードした制御プログラム及び例外プログラムを記憶装置に記憶してもよい。この場合、画像形成装置１のＣＰＵ１１Ａは、外部装置からダウンロードした制御プログラムを読み込んで制御処理を行い、画像形成装置１のＣＰＵ１２Ａは、外部装置からダウンロードした例外プログラムを読み込んで例外処理を行う。

【0104】

以下に本実施形態に係る付記を示す。

【0105】

（（（１）））
第１プロセッサと第２プロセッサを備え、
前記第２プロセッサが、前記第１プロセッサからの命令によって指示された処理を実行するために使用するメモリ領域の破損により、前記第１プロセッサから指示された処理を実行することができない場合、前記第２プロセッサは、破損しているメモリ領域の範囲を前記第１プロセッサに通知し、
前記第１プロセッサは、破損しているメモリ領域の範囲とは異なるメモリ領域である代替メモリ領域を前記第２プロセッサに通知すると共に、前記命令を前記第２プロセッサに再通知し、
前記第２プロセッサは、前記代替メモリ領域を用いて前記命令によって指示された処理を実行する
情報処理システム。

【0106】

（（（２）））
前記第２プロセッサは、前記第１プロセッサによって指示された処理に対応したプログラムを読み込んで指示され処理を実行している途中に、前記第２プロセッサが想定していない現象を認識した場合に発生する例外を検知した場合、前記例外が発生した前記プログラムの位置を特定し、
前記例外が発生した前記プログラムの位置から前記プログラムの再実行を行うか、又は、使用しているメモリ領域の破損状態を診断するかを選択する
（（（１）））に記載の情報処理システム。

【0107】

（（（３）））
前記第２プロセッサは、メモリ領域の診断において、使用しているメモリ領域が破損していると診断した場合、破損しているメモリ領域の範囲を特定する
（（（２）））に記載の情報処理システム。

【0108】

（（（４）））
前記第２プロセッサは、破損している各々のメモリ領域におけるメモリ容量の合計が予め定めたメモリ容量以上である場合、又は、破損している各々のメモリ領域を含むメモリの全メモリ容量に対する、破損している各々のメモリ領域におけるメモリ容量の合計の割合が予め定めた割合以上である場合、前記第１プロセッサに、破損しているメモリ領域を含むメモリに異常が認められることを通知する
（（（１）））～（（（３）））の何れか１つに記載の情報処理システム。

【0109】

（（（５）））
前記第１プロセッサは、前記命令によって指示した処理に対して使用するメモリ領域を避けて前記代替メモリ領域を確保する
（（（１）））～（（（４）））の何れか１項に記載の情報処理システム。

【0110】

（（（６）））
前記第１プロセッサは、前記代替メモリ領域を前記第２プロセッサに通知した後に、前記命令の再通知を行う
（（（１）））～（（（５）））の何れか１項に記載の情報処理システム。

【0111】

（（（７）））
コンピュータに、
指示した処理を実行させるために通信相手のプロセッサに通知した命令の応答として、前記プロセッサから、前記命令によって指示された処理の実行に伴って検出した、破損しているメモリ領域の範囲が通知された場合、
前記プロセッサから破損していると通知されたメモリ領域の範囲とは異なるメモリ領域を代替メモリ領域として前記プロセッサに通知すると共に、前記命令を前記プロセッサに再通知する処理を実行させるための
制御プログラム。

【0112】

（（（８）））
コンピュータに、
通信相手のプロセッサからの命令によって指示された処理を実行するために使用するメモリ領域の破損により、前記プロセッサから指示された処理を実行することができない場合、破損しているメモリ領域の範囲をプロセッサに通知して、前記プロセッサから指示された処理に対して、破損しているメモリ領域の範囲とは異なる新たなメモリ領域を割り当てるように前記プロセッサに要求する処理を実行させるための
例外プログラム。

【0113】

（（（１）））、（（（７）））、及び（（（８）））によれば、第２プロセッサによる第１プロセッサから指示された処理の実行中に、第２プロセッサに対してメモリ領域の破損に伴う例外が発生した場合であっても、第２プロセッサが指示された動作を継続して行うことができる、という効果を有する。

【0114】

（（（２）））によれば、第２プロセッサは自身で復旧可能な例外であるか否かを切り分けることができる、という効果を有する。

【0115】

（（（３）））によれば、破損しているメモリ領域の範囲を第１プロセッサに通知することができる、という効果を有する。

【0116】

（（（４）））によれば、第２プロセッサはメモリ交換のタイミングを第１プロセッサに通知することができる、という効果を有する。

【0117】

（（（５）））によれば、使用される可能性のあるメモリ領域を外して代替メモリ領域を確保することができる、という効果を有する。

【0118】

（（（６）））によれば、第１プロセッサは、第２プロセッサが代替メモリ領域を確保したことを確認したうえで命令を指示することができる、という効果を有する。

【符号の説明】

【0119】

１ 画像形成装置
２ コマンド領域
３ 指定メモリ領域
５ 代替メモリ領域
６ 実行タスク
６Ａ 例外発生タスク
７ 例外検知タスク
８ 復旧タスク
９ 例外診断タスク
１０ コンピュータ
１１ 制御部
１１Ａ （制御部の）ＣＰＵ
１１Ｂ （制御部の）ＲＡＭ
１１Ｃ （制御部の）不揮発性メモリ
１１Ｄ （制御部の）バス
１２ 画像処理部
１２Ａ （画像処理部の）ＣＰＵ
１２Ｂ （画像処理部の）ＲＡＭ
１２Ｃ 不揮発性メモリ
１２Ｄ （画像処理部の）バス
１５ バス
１６ 通信ユニット
１７ 入力ユニット
１８ 表示ユニット
１９ 画像形成ユニット
２０ スキャナユニット
２２Ａ スキャナ用メモリ領域
２２Ｂ 画像形成用メモリ領域
Ｆ１～Ｆ１２ シーケンス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】