知財求人 - 知財ポータルサイト「IP Force」
▶ 株式会社東芝の特許一覧 ▶ 東芝電機サービス株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024025552
(43)【公開日】2024-02-26
(54)【発明の名称】ソフトウェア更新装置及びソフトウェア更新方法
(51)【国際特許分類】
G06F 8/65 20180101AFI20240216BHJP
【ＦＩ】
G06F8/65
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2022129070
(22)【出願日】2022-08-12
(71)【出願人】
【識別番号】000003078
【氏名又は名称】株式会社東芝
(71)【出願人】
【識別番号】598076591
【氏名又は名称】東芝インフラシステムズ株式会社
(74)【代理人】
【識別番号】100120031
【弁理士】
【氏名又は名称】宮嶋 学
(74)【代理人】
【識別番号】100107582
【弁理士】
【氏名又は名称】関根 毅
(74)【代理人】
【識別番号】100118843
【弁理士】
【氏名又は名称】赤岡 明
(74)【代理人】
【識別番号】100202429
【弁理士】
【氏名又は名称】石原 信人
(72)【発明者】
【氏名】皆川 祐人
(72)【発明者】
【氏名】天木 智
(72)【発明者】
【氏名】中谷 博司
(72)【発明者】
【氏名】和田 紘帆
【テーマコード（参考）】
5B376
【Ｆターム（参考）】
5B376CA31
5B376CA43
5B376CA55
5B376CA61
(57)【要約】
【課題】大幅な改修を必要としないスケジューリング更新機能を提供する。
【解決手段】
一実施形態によれば、ソフトウェア更新装置は、更新専用モジュールと、通信部と、記憶部と、更新管理部と、を備える。更新専用モジュールは、対象装置と同じソフトウェア実行環境を有し、対象装置において更新するソフトウェアを、ソフトウェア実行環境において任意の時刻で更新する。通信部は、対象装置と接続し、データを送受信する。記憶部は、更新専用モジュールにおいて更新したソフトウェアのデータを格納する。更新管理部は、対象装置におけるソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて通信部を介して対象装置に記憶部に格納された更新したソフトウェアのデータを送信する。
【選択図】図１
【解決手段】
一実施形態によれば、ソフトウェア更新装置は、更新専用モジュールと、通信部と、記憶部と、更新管理部と、を備える。更新専用モジュールは、対象装置と同じソフトウェア実行環境を有し、対象装置において更新するソフトウェアを、ソフトウェア実行環境において任意の時刻で更新する。通信部は、対象装置と接続し、データを送受信する。記憶部は、更新専用モジュールにおいて更新したソフトウェアのデータを格納する。更新管理部は、対象装置におけるソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて通信部を介して対象装置に記憶部に格納された更新したソフトウェアのデータを送信する。
【選択図】図１
【特許請求の範囲】
【請求項1】
対象装置と同じソフトウェア実行環境を有し、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新する、更新専用モジュールと、
前記対象装置と接続し、データを送受信する、通信部と、
前記更新専用モジュールにおいて更新した前記ソフトウェアのデータを格納する、記憶部と、
前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記通信部を介して前記記憶部に格納された前記更新したソフトウェアのデータを前記対象装置に送信する、更新管理部と、
を備える、
ソフトウェア更新装置。
前記対象装置と接続し、データを送受信する、通信部と、
前記更新専用モジュールにおいて更新した前記ソフトウェアのデータを格納する、記憶部と、
前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記通信部を介して前記記憶部に格納された前記更新したソフトウェアのデータを前記対象装置に送信する、更新管理部と、
を備える、
ソフトウェア更新装置。
【請求項2】
前記更新専用モジュールは、サーバから前記ソフトウェアの更新の通知を受け取り、前記更新したソフトウェアのデータを展開し、前記記憶部に格納する、
請求項１に記載のソフトウェア更新装置。
請求項１に記載のソフトウェア更新装置。
【請求項3】
前記更新専用モジュールは、前記対象装置の動作環境が構築され、前記対象装置において起動するソフトウェアを前記対象装置の動作環境において起動可能である、シミュレータをさらに備え、
前記更新管理部は、前記シミュレータにおいて、前記記憶部に格納されている前記更新したソフトウェアが正常に動作することを判定し、前記対象装置に送信する、
請求項１に記載のソフトウェア更新装置。
前記更新管理部は、前記シミュレータにおいて、前記記憶部に格納されている前記更新したソフトウェアが正常に動作することを判定し、前記対象装置に送信する、
請求項１に記載のソフトウェア更新装置。
【請求項4】
前記更新専用モジュールは、前記対象装置の動作環境が構築され、前記対象装置において起動するソフトウェアを前記対象装置の動作環境において起動可能であり、前記更新したソフトウェアが正常に動作した場合、前記記憶部に前記更新したソフトウェアのデータを格納する、シミュレータをさらに備え、
前記更新管理部は、前記記憶部に格納されている前記更新したソフトウェアのデータを送信する、
請求項１に記載のソフトウェア更新装置。
前記更新管理部は、前記記憶部に格納されている前記更新したソフトウェアのデータを送信する、
請求項１に記載のソフトウェア更新装置。
【請求項5】
前記対象装置に対する処理を中断した場合、
前記更新管理部は、前記更新専用モジュールに対して前記ソフトウェアの再度新しくダウンロードする、又はユーザ及び管理者への通知の動作を自動で実行する、
請求項３又は請求項４に記載のソフトウェア更新装置。
前記更新管理部は、前記更新専用モジュールに対して前記ソフトウェアの再度新しくダウンロードする、又はユーザ及び管理者への通知の動作を自動で実行する、
請求項３又は請求項４に記載のソフトウェア更新装置。
【請求項6】
対象装置と同じソフトウェア実行環境を有する更新専用モジュールが、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新し、
記憶部が、前記更新専用モジュールにおいて更新した前記ソフトウェアのデータを格納し、
更新管理部が、前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記対象装置に前記記憶部に格納された前記更新したソフトウェアのデータを送信する、
ソフトウェア更新方法。
記憶部が、前記更新専用モジュールにおいて更新した前記ソフトウェアのデータを格納し、
更新管理部が、前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記対象装置に前記記憶部に格納された前記更新したソフトウェアのデータを送信する、
ソフトウェア更新方法。
【請求項7】
処理回路と、記憶部と、を備え、
前記処理回路は、
対象装置と同じソフトウェア実行環境において、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新し、
更新した前記ソフトウェアのデータを前記記憶部に格納し、
前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記対象装置に前記記憶部に格納された前記更新したソフトウェアのデータを送信する、
ソフトウェア更新装置。
前記処理回路は、
対象装置と同じソフトウェア実行環境において、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新し、
更新した前記ソフトウェアのデータを前記記憶部に格納し、
前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記対象装置に前記記憶部に格納された前記更新したソフトウェアのデータを送信する、
ソフトウェア更新装置。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、ソフトウェア更新装置及びソフトウェア更新方法に関する。
【背景技術】
【0002】
コンピュータをはじめとする情報処理装置は、近年ソフトウェア更新によって機能を拡張したり、脆弱性の対策をしたりする機能の実装が求められている。工場の生産装置といった同じ構成の多くの情報処理装置を備える場合、設置される装置のソフトウェア更新、例えば、脆弱性修正ファイルの更新処理は、制御対象となる装置が生産に関する動作をしていない時間帯に実施されることが望ましい。このような時間帯においては、ソフトウェア更新を実行できる管理者が不在となることもあるため、ソフトウェア更新が指定した時刻又は装置がアイドル状態となることがわかっている時間等に自動で実施されることが望ましい。
【0003】
時刻を指定した上でソフトウェア更新を実行する場合、一般的に更新ソフトウェアのダウンロードは時間が掛かることが多いため、この更新ソフトウェアのダウンロードを予め行い、指定した時刻に更新ソフトウェアの適用を実行することが望ましい。このような更新処理を実行するには、更新ソフトウェア管理サーバは、更新ソフトウェアを更新時にダウンロードして対象装置のそれぞれに直接適用するのではなく、ダウンロードした更新ソフトウェアをストレージに保存しておく必要がある。
【0004】
このようなスケジューリング更新機能をもたない対象装置及び更新ソフトウェア管理サーバを備えるシステムにおいて、スケジューリング更新機能を新たに実装する場合、単なるストレージの追加だけでなく、対象装置のソフトウェア更新方法や更新ソフトウェア管理サーバ側の更新ソフトウェアの配布方法を含めた更新システム全体の改修が必要になる問題が生じる。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特表2004-512612号
【発明の概要】
【発明が解決しようとする課題】
【0006】
本開示では、大幅な改修を必要としないソフトウェア更新を可能とするソフトウェア更新装置を提案する。
【課題を解決するための手段】
【0007】
一実施形態によれば、ソフトウェア更新装置は、更新専用モジュールと、通信部と、記憶部と、更新管理部と、を備える。更新専用モジュールは、対象装置と同じソフトウェア実行環境を有し、対象装置において更新するソフトウェアを、ソフトウェア実行環境において任意の時刻で更新する。通信部は、対象装置と接続し、データを送受信する。記憶部は、更新専用モジュールにおいて更新したソフトウェアのデータを格納する。更新管理部は、対象装置におけるソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて通信部を介して対象装置に記憶部に格納された更新したソフトウェアのデータを送信する。
【図面の簡単な説明】
【0008】
【図1】一実施形態に係るソフトウェア更新装置の一例を模式的に示す図。
【図2】一実施形態に係るソフトウェア更新装置が有する通信部の別の例を示す図。
【図3】一実施形態に係るソフトウェア更新装置の処理の一例を示すフローチャート。
【図4】一実施形態に係るソフトウェア更新装置の処理の一部の一例を示すフローチャート。
【図5】一実施形態に係るソフトウェア更新装置の処理の一部の一例を示すフローチャート。
【図6】一実施形態に係るソフトウェア更新装置の処理の一部の一例を示すフローチャート。
【図7】一実施形態に係るソフトウェア更新装置の一例を模式的に示す図。
【図8】一実施形態に係るソフトウェア更新装置の処理の一部の一例を示すフローチャート。
【図9】一実施形態に係るソフトウェア更新装置の一例を模式的に示す図。
【図10】一実施形態に係るソフトウェア更新装置の処理の一部の一例を示すフローチャート。
【図11】一実施形態に係るソフトウェア更新装置の処理の一部の一例を示すフローチャート。
【発明を実施するための形態】
【0009】
以下、図面を参照して本発明の実施形態について説明する。図面及び実施形態の説明は一例として示すものであり、本発明を限定するものではない。
【0010】
本開示において、「以前」「より遅い」及びこれらに類する比較を示す用語が用いられることがあるが、これらの用語は、それぞれ矛盾しない範囲において、「より早い」「以降」等と適宜読み替えることができる。逆も同様であり、「より早い」「以降」の用語は、「以前」「より遅い」と読み替えてもよい。また、本開示において「時刻」と記載した場合には、厳密に当該時刻の瞬間を表すだけではなく、当該時刻以降の所定の短い時間を過ぎた時刻を表してもよい。
【0011】
（第１実施形態）
図１は、第１実施形態に係るソフトウェア更新装置の一例を模式的に示す図である。ソフトウェア更新装置１は、通信部１０と、更新専用モジュール１２と、記憶部１４と、更新管理部１６と、を備える。このソフトウェア更新装置１は、サーバ２と、対象装置３と、に接続し、サーバ２においてソフトウェアの更新が設定された場合に、このソフトウェアの更新を対象装置３に適用する。
図１は、第１実施形態に係るソフトウェア更新装置の一例を模式的に示す図である。ソフトウェア更新装置１は、通信部１０と、更新専用モジュール１２と、記憶部１４と、更新管理部１６と、を備える。このソフトウェア更新装置１は、サーバ２と、対象装置３と、に接続し、サーバ２においてソフトウェアの更新が設定された場合に、このソフトウェアの更新を対象装置３に適用する。
【0012】
通信部１０は、ソフトウェア更新装置１と、サーバ２及び対象装置３との間を接続し、データを送受信する。通信は、例えば、WAN（Wide Area Network）、LAN（Local Area Network）又はPAN（Personal Area Network）を用いてもよい。通信部１０は、例えば、有線又は無線回線を用いたインターネット等の種々の通信手法を介して他の装置と通信を実現できるインタフェースであってもよい。なお、プロトコル又は通信方式が異なるとデータ構造が変わる可能性があることから、ソフトウェア更新装置１－サーバ２間と、ソフトウェア更新装置１－対象装置３間とで同じプロトコル又は通信方式であることが望ましい。
【0013】
更新専用モジュール１２は、対象装置３と同じソフトウェア実行環境を有し、対象装置３においてサーバ２が保有する更新ソフトウェア２０を、ソフトウェア実行環境において任意に設定したスケジューリング時刻で更新する。例えば、スケジューリング時刻は、対象装置３が生産等の動作を停止する夜間又は管理者が不在である時刻等に設定する。
【0014】
なお、更新専用モジュール１２は、仮想環境として構築されてもよい。また、更新ソフトウェア２０を保有する場所を示すリストとして、サーバ２を記載した参照元リスト１２０を保有してもよいし、設定時刻になると任意の処理を実行するタイマー機能１２２を保有してもよい。
【0015】
記憶部１４は、更新専用モジュール１２において更新ソフトウェア２０のコピーデータ（以下アップデータ１４０と呼ぶ）を格納する。記憶部１４は、例えば、各種RAM（Random Access Memory）を備えていてもよいし、HDD（Hard Disk Drive）又はSSD（Solid State Drive）等の記憶媒体を備えていてもよい。また、記憶部１４は、ソフトウェア更新装置１の外部に備えられるストレージ等であってもよい。
【0016】
更新管理部１６は、記憶部１４に格納されたアップデータ１４０を用いて、対象装置３におけるソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて通信部１０を介して対象装置３にアップデータ１４０を送信する。
【0017】
サーバ２は、更新ソフトウェア２０のデータを保有する。サーバ２は、例えば、１又は複数のプロセッサと、１又は複数の記憶領域と、を備えてもよい。
【0018】
対象装置３は、ソフトウェアを更新する対象の装置である。対象装置３は、スケジューリング更新機能を持つ必要はない。対象装置３は、１台であってもよいし、ソフトウェア実行環境が同じ場合、複数台あってもよい。また、アップデータ１４０を保有する場所を示すリストとして、記憶部１４を記載した参照元リスト３０を保有してもよいし、タイマー機能３２を保有してもよい。タイマー機能３２は、例えば、対象装置３内のプロセッサ等の処理回路又は専用の回路等により実装されてもよい。
【0019】
なお、ソフトウェア更新装置１の一部又は全部の動作は、ソフトウェアによる情報処理がCPU（Central Processing Unit）等のプロセッサといったハードウェア資源を用いて具体的に実現されてもよい。例えば、記憶部１４が、この情報処理を実行するためのプログラム、実行ファイル等を格納し、プロセッサが記憶部１４に格納されているプログラム等を参照することでソフトウェアによる情報処理を実行してもよい。
【0020】
すなわち、更新専用モジュール１２及び更新管理部１６の動作のうち一部又は全部は、プロセッサが実行してもよい。別の例として、更新専用モジュール１２及び更新管理部１６の動作のうち一部又は全部は、ASIC（Application Specified Integrated Circuit）等のデジタル回路又はアナログ回路により実装されてもよい。
【0021】
図２は、一実施形態に係るソフトウェア更新装置１が有する通信部１０の別の例を示す。通信部１０は、例えば、サーバ接続部１００と、装置接続部１０２と、を備えてもよい。例えば、サーバ接続部１００は、ソフトウェア更新装置１内の適切な要素と、サーバ２と、を接続し、ソフトウェア更新装置１とサーバ２間のデータを送受信する。また、装置接続部１０２は、ソフトウェア更新装置１内の適切な要素と、対象装置３と、を接続し、ソフトウェア更新装置１と対象装置３間のデータを送受信する。
【0022】
このように、通信部１０を分割することで、ネットワークの混雑を回避でき、セキュリティの設定が容易になる。また、通信部１０を介して対象装置３が直接的にサーバ２にアクセスしない構成とすることで、データが錯綜するのを回避することもできる。これらの分割は、物理的に実装してもよいし、IPアドレスの設定又はVLAN（Virtual Local Area Network）等で実装してもよい。
【0023】
図３は、一実施形態に係るソフトウェア更新装置１の処理の一例を示すフローチャートである。
【0024】
まず、更新専用モジュール１２は、サーバ２に更新ソフトウェア２０が有るかを問い合わせる（Ｓ１００）。更新管理部１６がこのＳ１００の処理を実行してもよい。
【0025】
【0026】
まず、更新専用モジュール１２は、タイマー機能１２２を用いて、現在時刻が設定時刻以降であるか判定する（Ｓ１０００）。
【0027】
タイマー機能１２２が、現在時刻が設定時刻より早いと判定した場合（Ｓ１０００：ＮＯ）、タイマー機能１２２は、設定時刻まで処理を待機する（Ｓ１００２）。
【0028】
タイマー機能１２２が、現在時刻が設定時刻以降であると判定した場合、（Ｓ１０００：ＹＥＳ）、更新専用モジュール１２は、通信部１０を介して、参照元リスト１２０に記載されたサーバ２に接続する（Ｓ１００４）。
【0029】
更新専用モジュール１２は、更新ソフトウェア２０のデータが有るかを判定する（Ｓ１００６）。更新専用モジュール１２は、例えば、対象装置３のソフトウェアのバージョン又はタイムスタンプと、更新ソフトウェア２０のバージョン又はタイムスタンプのそれぞれとの新旧を比較して更新が有るかを判定してもよい。更新専用モジュール１２は、別の例として、サーバ２内の設定ファイルを参照してもよい。また、更新専用モジュール１２は、サーバ２上の更新ソフトウェア２０が適用済かを示す情報（例えば、フラグ）を参照等してもよい。
【0030】
更新専用モジュール１２が、サーバ２に更新ソフトウェア２０のデータが無いと判定した場合（Ｓ１００６：ＮＯ）、更新専用モジュール１２は、設定時刻になるまで処理を待機する（Ｓ１００８）。
【0031】
更新専用モジュール１２が、サーバ２に更新ソフトウェア２０のデータが有ると判定した場合（Ｓ１００６：ＹＥＳ）、更新専用モジュール１２は、サーバ２への問い合わせを終了する。
【0032】
上記では、ソフトウェア更新装置１は、タイマー機能１２２により設定時刻になるタイミングでサーバ２に接続し、更新があるか確認したが、これに限定されるものではない。ソフトウェア更新装置１は、例えば、タイマー機能１２２により所定時間ごとにサーバ２に接続し、更新があるかを確認してもよい。
【0033】
図３に戻り、ソフトウェア更新装置１は、ステップＳ１０２のアップデータ更新処理を実行する。
【0034】
【0035】
まず、更新専用モジュール１２は、更新ソフトウェア２０のデータを記憶部１４にダウンロードする（Ｓ１０２０）。なお、更新専用モジュール１２は、記憶部１４でなく、更新専用モジュール１２内に形成されている記憶領域に更新ソフトウェア２０のデータを格納してもよい。
【0036】
更新専用モジュール１２は、ダウンロードした更新ソフトウェア２０を更新専用モジュール内の環境で展開してインストールする（Ｓ１０２２）。
【0037】
更新専用モジュール１２は、インストールした更新ソフトウェア２０のコピーデータ（以下アップデータ１４０と呼ぶ）を記憶部１４に格納する（Ｓ１０２４）。更新専用モジュール１２は、例えば、アップデータ１４０全部をイメージファイルとして記憶部１４に格納してもよい。更新専用モジュール１２は、別の例として、対象装置３内のソフトウェアのデータとアップデータ１４０の差分をパッチファイルとして記憶部１４に格納してもよい。
【0038】
図３に戻り、対象装置３は、タイマー機能３２を用いて、現在時刻がスケジューリング時刻以降か判定する（Ｓ１０４）。例えば、スケジューリング時刻は、対象装置３が工場における生産等に関わる主要な処理を実行していない夜間又は管理者が不在である時刻等に設定することができる。また、対象装置３は、別の例として、自身の起動ログ等を参照することで、主要な処理を実行していない時間を統計的手法又は学習済みモデルを用いる手法等により推定することでこのスケジューリング時刻を設定してもよい。
【0039】
タイマー機能３２が、現在時刻がスケジューリング時刻より早いと判定した場合（Ｓ１０４：ＮＯ）、タイマー機能３２は、スケジューリング時刻になるまで処理を待機する（Ｓ１０６）。対象装置３が複数ある場合、スケジューリング時刻は、対象装置３ごとに設定されていてもよい。この場合、対象装置３は、それぞれに設定されたスケジューリング時刻にソフトウェアの更新を実行することができる。
【0040】
タイマー機能３２が、現在時刻がスケジューリング時刻以降であると判定した場合（Ｓ１０４：ＹＥＳ）、対象装置３は、記憶部１４から通信部１０を介してアップデータ１４０を受信（ダウンロード）する（Ｓ１０８）。
【0041】
【0042】
対象装置３は、参照元リスト３０に記載されたソフトウェア更新装置１の記憶部１４に、通信部１０を介して接続する（Ｓ１０８０）。
【0043】
対象装置３は、記憶部１４に更新する必要があるアップデータ１４０が有るかを判定する（Ｓ１０８２）。
【0044】
対象装置３が、記憶部１４にアップデータ１４０が無いと判定した場合（Ｓ１０８２：ＮＯ）、対象装置３は、ソフトウェア更新装置１の動作を中断する（Ｓ１０８４）。ソフトウェア更新装置１の動作を中断した場合、Ｓ１００からの処理を繰り返してもよいし、ユーザ及び管理者への通知を自動で行ってもよい。
【0045】
対象装置３が、記憶部１４にアップデータ１４０が有ると判定した場合（Ｓ１０８２：ＹＥＳ）、対象装置３は、記憶部１４から通信部１０を介してアップデータ１４０を受信（ダウンロード）する（Ｓ１０８６）。また、対象装置３は、スケジューリング時刻以降においてソフトウェア更新装置１の更新管理部１６に更新の要否を確認した上で、更新が必要である場合にダウンロード要求し、ソフトウェア更新装置１が対象装置３にアップデータ１４０を送信してもよい。
【0046】
図３に戻り、更新管理部１６は、記憶部１４から対象装置３へのアップデータ１４０の送信が完了したかを判定する（Ｓ１０８８）。例えば、対象装置３は、アップデータ１４０の受信を完了したことを更新管理部１６に通知してもよい。
【0047】
更新管理部１６が、記憶部１４から対象装置３にアップデータ１４０の送信が完了していないと判定した場合（Ｓ１０８８：ＮＯ）、更新管理部１６は、設定時刻になるまで、又は所定時間、処理を待機する（Ｓ１０９０）。
【0048】
更新管理部１６が、記憶部１４から対象装置３にアップデータ１４０の送信が完了したと判定した場合（Ｓ１０８８：ＹＥＳ）、対象装置３は、アップデータの受信（ダウンロード）処理を終了する。
【0049】
図３に戻り、更新管理部１６は、対象装置３においてソフトウェアの更新を要求する（Ｓ１１０）。
【0050】
更新管理部１６は、対象装置３においてソフトウェアの更新が完了したかを判定する（Ｓ１１２）。例えば、更新管理部１６は、対象装置３からソフトウェアの更新情報を受け取ってもよい。
【0051】
更新管理部１６が、対象装置３においてソフトウェアの更新が完了していないと判定した場合（Ｓ１１２：ＮＯ）、更新管理部１６は、更新が完了するまで処理を待機する（Ｓ１１４）。何らかのエラーが発生していることを検知した場合等には、更新管理部１６は、ソフトウェアの更新の処理を中断し、ユーザに処理を中断した旨の出力をしてもよい。エラーが解決する見込みがあり、エラーが解決した場合には、更新管理部１６は、対象装置３におけるソフトウェアの更新の処理を中断した箇所から再開（レジューム）し、又は、最初から開始し直してもよい。
【0052】
更新管理部１６が、対象装置３においてソフトウェアの更新が完了したと判定した場合（Ｓ１１２：ＹＥＳ）、更新管理部１６は、ソフトウェア更新装置１の動作を終了する。この後、ソフトウェア更新装置１は、例えば、所定時間ごとに、Ｓ１００からの処理を繰り返してもよい。
【0053】
以上のように、本実施形態によれば、ソフトウェア更新装置１の記憶部１４にアップデータ１４０を格納し、スケジューリング時刻にソフトウェア更新を実行することで、サーバ２側及び対象装置３側の改修をすることなくスケジューリング更新が可能となる。そのため、対象装置３が動作を停止する夜間又は管理者が不在である時刻等にソフトウェアの更新を実行することが可能となる。
【0054】
（第２実施形態）
前述した第１実施形態においては、ソフトウェア更新装置１及び対象装置３がそれぞれサーバ２及びソフトウェア更新装置１からデータが有るかを確認し、データがある場合にはデータをプルする形態について説明したが、データが有るかの確認及びデータダウンロードは、プッシュ型により通知又は送信されてもよい。第２実施形態では、第１実施形態との相違点を主に説明する。第１実施形態と同じ符号の処理は、特に断りがない限り同じ処理であるので説明を省略する。
前述した第１実施形態においては、ソフトウェア更新装置１及び対象装置３がそれぞれサーバ２及びソフトウェア更新装置１からデータが有るかを確認し、データがある場合にはデータをプルする形態について説明したが、データが有るかの確認及びデータダウンロードは、プッシュ型により通知又は送信されてもよい。第２実施形態では、第１実施形態との相違点を主に説明する。第１実施形態と同じ符号の処理は、特に断りがない限り同じ処理であるので説明を省略する。
【0055】
図７は、第２実施形態に係るソフトウェア更新装置の一例を模式的に示す図である。
【0056】
サーバ２は、更新専用モジュール１２が記載した対象装置リスト２２を保有してもよいし、タイマー機能２４を保有してもよい。
【0057】
更新管理部１６は、対象装置リスト１６０を保有してもよいし、タイマー機能１６２を保有してもよい。対象装置リスト１６０は、ソフトウェア更新装置１がソフトウェアの更新の対象とする１又は複数の対象装置３が記載されているリストである。
【0058】
第１実施形態と異なり、更新専用モジュール１２は、参照元リスト１２０及びタイマー機能１２２を備えなくてもよい。また、対象装置３は、参照元リスト３０を及びタイマー機能３２を備えなくてもよい。処理の流れは、基本的には、図３と同様である。
【0059】
まず、更新専用モジュール１２は、サーバ２からソフトウェアの更新通知を受け取る（Ｓ１００）。
【0060】
【0061】
サーバ２のタイマー機能２４は、現在時刻が設定時刻以降であるか判定する（Ｓ１０００）。
【0062】
タイマー機能２４が、現在時刻が任意の設定時刻より早いと判定すると（Ｓ１０００：ＮＯ）、タイマー機能２４は、設定時刻まで処理を待機する（Ｓ１００２）。
【0063】
タイマー機能２４が、現在時刻が任意の設定時刻以降であると判定すると（Ｓ１０００：ＹＥＳ）、サーバ２は、通信部１０を介して、更新専用モジュール１２にソフトウェアの更新通知を送信し（Ｓ１０１０）、サーバ処理を終了する。
【0064】
なお、時刻の確認処理は、限定されない一例と示したものであり、必須の処理ではない。サーバ２は、例えば、対象装置３において使用しているソフトウェアの更新がある場合に、ソフトウェア更新装置１に更新があることを通知してもよい。すなわち、サーバ２は、時刻によらず、任意の時刻でソフトウェア更新装置１に更新がある旨の通知をしてもよい。
【0065】
図３に戻り、ソフトウェア更新装置１は、第１実施形態と同様にアップデータ更新処理（Ｓ１０２）を実行する。
【0066】
更新管理部１６は、タイマー機能１６２を用いて、現在時刻がスケジューリング時刻以降であるか判定する（Ｓ１０４）。複数の対象装置３がある場合には、対象装置リスト１６０は、それぞれの対象装置３に対するソフトウェア更新の時刻が紐づけられて記載されているリストであってもよい。この場合、ソフトウェア更新装置１は、対象装置３ごとに適切な時刻を指定してデータのダウンロード及びソフトウェアの更新指示をすることができる。
【0067】
タイマー機能１６２が、現在時刻がスケジューリング時刻より早いと判定した場合（Ｓ１０４：ＮＯ）、タイマー機能は、スケジューリング時刻まで処理を待機する（Ｓ１０６）。
【0068】
タイマー機能１６２が、現在時刻がスケジューリング時刻以降であると判定した場合（Ｓ１０４：ＹＥＳ）、更新管理部１６は、記憶部１４から対象装置３に、アップデータ１４０を送信する（Ｓ１０８）。
【0069】
以降の処理については、前述の実施形態と同様である。
【0070】
以上のように、本実施形態では、サーバ側の改修をすることなくスケジューリング更新が可能となる。第１実施形態と異なり、対象装置３からの操作を必要とせず、サーバ２からの更新通知に応じてソフトウェアを最新の状態に更新することが可能である。
【0071】
なお、第１実施形態においては、ソフトウェア更新装置１及び対象装置３のいずれもが通知又はデータをプルし、第２実施形態においては、ソフトウェア更新装置１及び対象装置３のいずれもが通知又はデータをプッシュされる形態について説明したが、これらに限定されるものではない。例えば、ソフトウェア更新装置１がサーバ２から通知又はデータをプルし、対象装置３に通知又はデータをプッシュしてもよい。別の例として、ソフトウェア更新装置１がサーバ２から通知又はデータをプッシュされ、対象装置３に通知又はデータをプルされる形態であってもよい。これらの形態は、サーバ２及び対象装置３の実装により、適宜選択することが可能である。
【0072】
また、通知又はデータのプッシュ／プルは、別個に実装されているものである必要はない。例えば、ソフトウェア更新装置１は、プルで更新を確認する構成を有しながら、サーバ２からのプッシュ通知によりソフトウェアの更新があることを検知してもよい。このデータ検知は、対象装置３についても同様である。
【0073】
（第３実施形態）
前述の実施形態においては、ソフトウェア更新装置１は、更新ソフトウェアのインストールまでができたかを判定したが、さらに、更新されたソフトウェアが適切に動作するかを確認した上で対象装置３に更新ソフトウェアを配布することもできる。第３実施形態について、第１実施形態との相違点を主に説明する。
前述の実施形態においては、ソフトウェア更新装置１は、更新ソフトウェアのインストールまでができたかを判定したが、さらに、更新されたソフトウェアが適切に動作するかを確認した上で対象装置３に更新ソフトウェアを配布することもできる。第３実施形態について、第１実施形態との相違点を主に説明する。
【0074】
図９は、第３実施形態に係るソフトウェア更新装置の一例を模式的に示す図である。第３実施形態に係るソフトウェア更新装置１は、第１実施形態の構成に加えて、更新専用モジュール１２に、シミュレータ１８を備える。
【0075】
シミュレータ１８は、対象装置３の動作環境を保有する。更新専用モジュール１２は、シミュレータ１８を用いて、対象装置３において起動するソフトウェアを対象装置３の動作環境において起動可能である。ソフトウェア更新装置１は、このシミュレータ１８を用いることで、アップデータ１４０を適用した場合の動作をシミュレートし、例えば、更新ソフトウェア２０が対象装置３においてエラーが発生しない状態で正常に起動するかを確認することができる。
【0076】
なお、本開示においては、シミュレータ１８と記載するが、このシミュレータ１８は、シミュレータではなくエミュレータを含む概念であってもよい。また、本開示におけるシミュレータ１８は、シミュレータとエミュレータの双方を備える概念であってもよく、対象となるソフトウェア又は対象となる更新ごとにシミュレータとエミュレータとの少なくとも一方を選択して使用する形態であってもよい。
【0077】
【0078】
更新専用モジュール１２は、更新ソフトウェア２０のデータを記憶部１４にダウンロードする（Ｓ１０２０）。前述の実施形態と同様に、更新専用モジュール１２は、記憶部１４ではなく、更新専用モジュール１２内に形成されている記憶領域に更新ソフトウェア２０をダウンロードしてもよい。
【0079】
更新専用モジュール１２は、ダウンロードした更新ソフトウェア２０を更新専用モジュール内の環境で展開してインストールする（Ｓ１０２２）。
【0080】
更新専用モジュール１２は、アップデータ１４０を記憶部１４に格納する（Ｓ１０２４）。
【0081】
更新専用モジュール１２は、シミュレータ１８を起動する（Ｓ１０２６）。
【0082】
更新管理部１６は、シミュレータ１８において、アップデータ１４０が適用されたソフトウェアがシミュレーション環境において正常に動作するかを判定する（Ｓ１０２８）。
【0083】
更新管理部１６が、シミュレータ１８において、アップデータ１４０が正常に動作しないことを判定した場合（Ｓ１０２８：ＮＯ）、更新管理部１６は、対象装置３に対する処理を中断する（Ｓ１０３０）。対象装置３に対する処理を中断した場合、更新管理部１６は、更新モジュールに対して更新ソフトウェア２０を再度新しくダウンロードしてもよいし、ユーザ及び管理者への通知の動作を自動で行ってもよい。また、更新管理部１６は、Ｓ１０２４において記憶部１４に格納されたアップデータ１４０を削除してもよい。
【0084】
更新管理部１６が、シミュレータ１８において、アップデータ１４０が正常に動作することを判定した場合（Ｓ１０２８：ＹＥＳ）、更新管理部１６は、アップデータ更新処理を終了する。
【0085】
以降の処理については、前述の実施形態と同様である。
【0086】
以上のように、本実施形態では、サーバ側の改修をすることなく、スケジューリング更新が可能となる。さらに、シミュレータ１８において動作テストを実行することにより、更新ソフトウェア２０がシミュレーション環境において、正常に動作することを確認した上でスケジューリング更新が可能となる。
【0087】
（第４実施形態）
第４実施形態は、前述の第３実施形態の処理を入れ替えたものである。第４実施形態について、第３実施形態との相違点を主に説明する。
第４実施形態は、前述の第３実施形態の処理を入れ替えたものである。第４実施形態について、第３実施形態との相違点を主に説明する。
【0088】
第４実施形態に係るソフトウェア更新装置の構成は、第３実施形態に係るソフトウェア更新装置１の構成と同じである。
【0089】
【0090】
更新専用モジュール１２は、更新ソフトウェア２０のデータを記憶部１４にダウンロードし（Ｓ１０２０）、更新専用モジュール内の環境で展開してインストールする（Ｓ１０２２）。
【0091】
ここで、更新専用モジュール１２は、シミュレータ１８を起動する（Ｓ１０２６）。
【0092】
更新専用モジュール１２が、シミュレータ１８において、アップデータ１４０が正常に動作することを判定した場合（Ｓ１０２８：ＹＥＳ）、更新専用モジュール１２は、アップデータ１４０を記憶部１４に格納し（Ｓ１０３２）、アップデータ更新処理を終了する。
【0093】
以降の処理については、前述の実施形態と同様である。
【0094】
以上のように、本実施形態では、サーバ側の改修をすることなくスケジューリング更新が可能となる。さらに、シミュレータ１８において動作テストを実行することにより、更新ソフトウェア２０がシミュレーション環境において、正常に動作することを確認した上で、スケジューリング更新が可能となる。第３実施形態とは異なり、記憶部１４には常にシミュレータ１８で正常に動作することを確認したアップデータ１４０が格納されている。
【0095】
なお、第３実施形態及び第４実施形態においては、第１実施形態と同様にソフトウェア更新装置１がサーバ２にアップデートを確認する形態として説明したが、第２実施形態と同様にソフトウェア更新装置１がサーバ２から更新通知を受け取る形態としてもよい。
【0096】
＜付記＞
本開示における実施形態は、以下のように表すことができる。
（１）
対象装置と同じソフトウェア実行環境を有し、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新する、更新専用モジュールと、
前記対象装置と接続し、データを送受信する、通信部と、
前記更新専用モジュールにおいて更新した前記ソフトウェアのデータを格納する、記憶部と、
前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記通信部を介して前記記憶部に格納された前記更新したソフトウェアのデータを前記対象装置に送信する、更新管理部と、
を備える、
ソフトウェア更新装置。
（２）
前記通信部は、前記更新専用モジュールへの前記ソフトウェアの受信と、前記対象装置への前記ソフトウェアの送信とを、同じ通信方式で実行してもよい。
（３）
前記更新専用モジュールは、仮想環境として構築されてもよい。
（４）
前記更新専用モジュールは、サーバに前記ソフトウェアの更新が有るかを問い合わせてもよく、前記ソフトウェアの更新があった場合、前記更新したソフトウェアのデータを展開し、前記記憶部に格納してもよい。
（５）
前記更新専用モジュールは、サーバから前記ソフトウェアの更新の通知を受け取ってもよく、前記更新したソフトウェアのデータを展開してもよく、展開した前記更新したソフトウェアのデータを前記記憶部に格納してもよい。
（６）
前記更新専用モジュールは、前記対象装置の動作環境が構築され、前記対象装置において起動するソフトウェアを前記対象装置の動作環境において起動可能である、シミュレータをさらに備えてもよく、前記更新管理部は、前記シミュレータにおいて、前記記憶部に格納されている前記更新したソフトウェアが正常に動作することを判定し、前記対象装置に送信してもよい。。
（７）
前記更新専用モジュールは、前記対象装置の動作環境が構築され、前記対象装置において起動するソフトウェアを前記対象装置の動作環境において起動可能であり、前記更新したソフトウェアが正常に動作した場合、前記記憶部に前記更新したソフトウェアのデータを格納する、シミュレータをさらに備えてもよく、前記更新管理部は、前記記憶部に格納されている前記更新したソフトウェアのデータを送信してもよい。
（８）
前記更新管理部は、前記シミュレータの判定に基づいて、前記対象装置に対する更新処理を開始又は前記対象装置に対する処理を中断できる形態であってもよい。
（９）
前記対象装置に対する処理を中断した場合、前記更新管理部は、前記更新専用モジュールに対して前記ソフトウェアの再度新しくダウンロードしてもよいし、又はユーザ及び管理者への通知の動作を自動で実行してもよい。
（１０）
対象装置と同じソフトウェア実行環境を有する更新専用モジュールが、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新し、
記憶部が、前記更新専用モジュールにおいて更新した前記ソフトウェアのデータを格納し、
更新管理部が、前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記対象装置に前記記憶部に格納された前記更新したソフトウェアのデータを送信する、
ソフトウェア更新方法。
（１１）
処理回路と、記憶部と、を備え、
前記処理回路は、
対象装置と同じソフトウェア実行環境において、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新し、
更新した前記ソフトウェアのデータを前記記憶部に格納し、
前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記対象装置に前記記憶部に格納された前記更新したソフトウェアのデータを送信する、
ソフトウェア更新装置。
本開示における実施形態は、以下のように表すことができる。
（１）
対象装置と同じソフトウェア実行環境を有し、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新する、更新専用モジュールと、
前記対象装置と接続し、データを送受信する、通信部と、
前記更新専用モジュールにおいて更新した前記ソフトウェアのデータを格納する、記憶部と、
前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記通信部を介して前記記憶部に格納された前記更新したソフトウェアのデータを前記対象装置に送信する、更新管理部と、
を備える、
ソフトウェア更新装置。
（２）
前記通信部は、前記更新専用モジュールへの前記ソフトウェアの受信と、前記対象装置への前記ソフトウェアの送信とを、同じ通信方式で実行してもよい。
（３）
前記更新専用モジュールは、仮想環境として構築されてもよい。
（４）
前記更新専用モジュールは、サーバに前記ソフトウェアの更新が有るかを問い合わせてもよく、前記ソフトウェアの更新があった場合、前記更新したソフトウェアのデータを展開し、前記記憶部に格納してもよい。
（５）
前記更新専用モジュールは、サーバから前記ソフトウェアの更新の通知を受け取ってもよく、前記更新したソフトウェアのデータを展開してもよく、展開した前記更新したソフトウェアのデータを前記記憶部に格納してもよい。
（６）
前記更新専用モジュールは、前記対象装置の動作環境が構築され、前記対象装置において起動するソフトウェアを前記対象装置の動作環境において起動可能である、シミュレータをさらに備えてもよく、前記更新管理部は、前記シミュレータにおいて、前記記憶部に格納されている前記更新したソフトウェアが正常に動作することを判定し、前記対象装置に送信してもよい。。
（７）
前記更新専用モジュールは、前記対象装置の動作環境が構築され、前記対象装置において起動するソフトウェアを前記対象装置の動作環境において起動可能であり、前記更新したソフトウェアが正常に動作した場合、前記記憶部に前記更新したソフトウェアのデータを格納する、シミュレータをさらに備えてもよく、前記更新管理部は、前記記憶部に格納されている前記更新したソフトウェアのデータを送信してもよい。
（８）
前記更新管理部は、前記シミュレータの判定に基づいて、前記対象装置に対する更新処理を開始又は前記対象装置に対する処理を中断できる形態であってもよい。
（９）
前記対象装置に対する処理を中断した場合、前記更新管理部は、前記更新専用モジュールに対して前記ソフトウェアの再度新しくダウンロードしてもよいし、又はユーザ及び管理者への通知の動作を自動で実行してもよい。
（１０）
対象装置と同じソフトウェア実行環境を有する更新専用モジュールが、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新し、
記憶部が、前記更新専用モジュールにおいて更新した前記ソフトウェアのデータを格納し、
更新管理部が、前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記対象装置に前記記憶部に格納された前記更新したソフトウェアのデータを送信する、
ソフトウェア更新方法。
（１１）
処理回路と、記憶部と、を備え、
前記処理回路は、
対象装置と同じソフトウェア実行環境において、前記対象装置において更新するソフトウェアを、前記ソフトウェア実行環境において任意の時刻で更新し、
更新した前記ソフトウェアのデータを前記記憶部に格納し、
前記対象装置における前記ソフトウェアの更新をスケジューリングし、スケジューリング時刻に基づいて前記対象装置に前記記憶部に格納された前記更新したソフトウェアのデータを送信する、
ソフトウェア更新装置。
【0097】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【0098】
１：ソフトウェア更新装置、
１０：通信部、
１００：サーバ接続部、
１０２：装置接続部、
１２：更新専用モジュール、
１２０：参照元リスト、
１２２：タイマー機能、
１４：記憶部、
１４０：アップデータ、
１６：更新管理部、
１６０：対象装置リスト、
１６２：タイマー機能、
１８：シミュレータ、
２：サーバ、
２０：更新ソフトウェア、
２２：対象装置リスト、
２４：タイマー機能、
３：対象装置、
３０：参照元リスト、
３２：タイマー機能。
１０：通信部、
１００：サーバ接続部、
１０２：装置接続部、
１２：更新専用モジュール、
１２０：参照元リスト、
１２２：タイマー機能、
１４：記憶部、
１４０：アップデータ、
１６：更新管理部、
１６０：対象装置リスト、
１６２：タイマー機能、
１８：シミュレータ、
２：サーバ、
２０：更新ソフトウェア、
２２：対象装置リスト、
２４：タイマー機能、
３：対象装置、
３０：参照元リスト、
３２：タイマー機能。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
