(57)【要約】【課題】プログラムダウンロード後の動作を保証し、動作不良があっても以前に使用していたプログラムで継続運転を可能にする動作保証装置ならびにシステム、および方法を提供すること。【解決手段】動作保証装置は、上位装置から、新規に記述された処理コード（Ｍ１）、環境情報機器にダウンロードした後ハードウェアに接続して処理を行う処理コード（Ｍ２）、ハードウェアの動作を記述したシミュレーションのための処理コード（Ｍ３）で構成されるプログラムを受信する新規プログラム受信部３２と、Ｍ３を実行することによるハードウェアのシミュレーションを行うことによって動作検証を行う動作検証部３３とを備え、動作検証部３３による動作検証が得られたときに前記第１、第２のプログラムモジュールを環境情報機器にダウンロードする。【選択図】      図３
2004272424.tif 000002
【特許請求の範囲】
【請求項１】
上位装置と環境情報機器との間にあって、前記環境情報機器の動作保証を行う動作保証装置であって、
前記上位装置から通信網を介し、新規に記述された処理コードから成る第１のプログラムモジュール、前記環境情報機器にダウンロードした後ハードウェアに接続して処理を行う処理コードから成る第２のプログラムモジュール、前記ハードウェアの動作を記述したシミュレーションのための処理コードから成る第３のプログラムモジュールで構成されるプログラムを受信する新規プログラム受信手段と、
前記第３のプログラムモジュールを実行することによる前記ハードウェアのシミュレーションを行うことによって動作検証を行う動作検証手段とを備え、
前記動作検証手段による動作検証が得られたときに前記第１、第２のプログラムモジュールを前記環境情報機器にダウンロードすること、を特徴とする動作保証装置。
【請求項２】
前記動作検証手段は、
前記ハードウェアに対して指令を与えたときに前記ハードウェアから送信される、あらかじめ定義された状態情報を模擬した信号を受信し、正常、異常の判断を行うことを特徴とする請求項１に記載の動作保証装置。
【請求項３】
上位装置と、
前記上位装置とは第１の通信網を介して接続され、前記上位装置から、新規に記述された処理コードから成る第１のプログラムモジュール、前記環境情報機器にダウンロードした後ハードウェアに接続して処理を行う処理コードから成る第２のプログラムモジュール、前記ハードウェアの動作を記述したシミュレーションのための処理コードから成る第３のプログラムモジュールで構成されるプログラムを受信し、前記第３のプログラムモジュールを実行することによる前記ハードウェアのシミュレーションを行って動作検証した後に、前記第１、第２のプログラムモジュールを環境情報機器にダウンロードする動作保証装置と、
前記動作保証装置とは第２の通信網を介して接続され、前記ダウンロードにより受信した前記第１、第２のプログラムモジュールによるハードウェアの動作確認を行い、正常動作が確認されたときに以前に使用していた旧プログラムを削除して新旧プログラムをリプレースする環境情報機器と、
を備えたことを特徴とする動作保証システム。
【請求項４】
前記環境情報機器は、
前記第１、第２のプログラムモジュールによるハードウェアの動作確認の結果、正常動作が確認されなかった場合、以前に使用していた旧プログラムを復元のためにリプレースすることを特徴とする請求項３に記載の動作保証システム。
【請求項５】
上位装置と環境情報機器の間に動作保証装置を介在させ、前記環境情報機器の動作保証を行う動作保証方法であって、
前記上位装置から通信網を介し、新規に記述された処理コードから成る第１のプログラムモジュール、前記環境情報機器にダウンロードした後ハードウェアに接続して処理を行う処理コードから成る第２のプログラムモジュール、前記ハードウェアの動作を記述したシミュレーションのための処理コードから成る第３のプログラムモジュールで構成されるプログラムを受信する工程と、
前記第３のプログラムモジュールを実行することによる前記ハードウェアのシミュレーションを行ない動作検証した後に、前記第１、第２のプログラムモジュールを前記環境情報機器にダウンロードする工程と、
を備えたことを特徴とする動作保証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、上位装置と環境情報機器との間にあって、環境情報機器の動作保証を行う、動作保証装置ならびにシステム、およびその方法に関する。
【０００２】
【従来の技術】
通常、ソフトウェアは、幾多の改修、機能向上のためのバージョンアップ等、開発作業を経ることにより、信頼性が高く、使い勝手の良い製品が誕生する。現在、メーカが公開しているプログラムの殆どは、ブラウザを用い、インターネットに接続できる環境さえあれば誰でも簡単にダウンロードして使用できる状況にある。
しかしながら、デバイスドライバ等、ユーザが利用するパソコンに必要なプログラムをダウンロードして使用する環境と、産業用発電プラントの設備にダウンロードして使用する環境とを比較すれば、前者は、バージョンアップされたプログラムの動作不良がさほど問題にならないのに対し、後者において発生する動作不良は致命的になる。特に、プログラムのコーデングミス等により動作不良を起こすことは絶対に許されない。
【０００３】
図６に、産業用発電プラントにおける環境情報機器（アクチュエータ系の監視制御を行う）へのバージョンアップされた新規プログラムのダウンロードサービスについての仕組みの一例が示されている。
図６に示されるように、例えばウェアラブルＰＣ、ユビキタスカメラ等の環境情報機器６２からのリクエストに応じて、あるいは上位装置６１からの指示により、各環境情報機器６２へ新バージョンのプログラムＳＣ（コンポーネントＳＣ−１〜ＳＣ−３から成る）がユビキタスＮＷ６５を介してダウンロードされたとする。
ところが、新バージョンのプログラムがダウンロードされた後サービスが開始されたが、例えば、コンポーネントＳＣ−３に不具合があり、データが収集できない、通信不能、上位装置６１からの指示を受信できない等、サービスに障害が発生することがある。また、元の状態に復元しようとしても旧ＳＣ−３は削除してしまっているためにシステムの稼動を中断せざるを得ない（特許文献１参照）。
【０００４】
【特許文献１】
特開２００２−３２３３７号公報（第３〜８頁、第２図）
【０００５】
【発明が解決しようとする課題】
上記したように従来は、新規プログラムの事前検証機能がなかったため新バージョンへのプログラムの書替え保証ができなかった。また、動作不良、不具合発生時の旧バージョンプログラムへの置換え等の機能がないため、万が一、ダウンロード後に、新バージョンプログラムの不具合が原因でサービスに障害が発生しても元の状態に復元することができなかった。このため、システムを一旦停止させることが余儀なくされ、サービス提供を継続させることができなかった。
【０００６】
本発明は上記事情に鑑みてなされたものであり、バージョンアップされたプログラムの中にハードウェアの動作をシミュレーションするための処理コードを含め、当該処理コードによる動作検証をした後に環境情報機器にダウンロードを行い、新バージョンのプログラムに置換えることによってダウンロード後の動作を保証する、動作保証装置ならびにシステム、およびその方法を提供することを目的とする。
また、ダウンロード後の不具合発生に備えて置換前に健全に動作していた旧バージョンのプログラムへ復帰のためのリロケートを行う、動作保証装置ならびにシステム、およびその方法を提供することも目的とする。
【０００７】
【課題を解決するための手段】
上記した課題を解決するために本発明は、上位装置と環境情報機器との間にあって、前記環境情報機器の動作保証を行う動作保証装置であって、前記上位装置から通信網を介し、新規に記述された処理コードから成る第１のプログラムモジュール、前記環境情報機器にダウンロードした後ハードウェアに接続して処理を行う処理コードから成る第２のプログラムモジュール、前記ハードウェアの動作を記述したシミュレーションのための処理コードから成る第３のプログラムモジュールで構成されるプログラムを受信する新規プログラム受信手段と、前記第３のプログラムモジュールを実行することによる前記ハードウェアのシミュレーションを行なう動作検証手段とを備え、前記動作検証手段による動作検証が得られたときに前記第１、第２のプログラムモジュールを前記環境情報機器にダウンロードする動作検証手段と、を備えたことを特徴とする。
【０００８】
本発明によれば、動作検証手段が、新規プログラム受信手段を介して受信された第３のプログラムモジュールを実行することにより、ハードウェアのシミュレーションを行うことで動作検証が行われ、動作検証が得られた後、第１、第２のプログラムモジュールを環境情報機器にダウンロードして新旧プログラムを置換することにより、ダウンロード後の動作を保証する、動作保証装置を提供することができる。
なお、ここで、「環境情報機器」とは、ユビキタス環境において、生活環境、あるいは発電プラントや船舶、飛行機等の様々なところに存在するセンサやアクチュエータ等のハードウェアを操作する機器のことをいい、作業者が装着するウェアラブルコンピュータ、ユビキタスカメラ、その他様々なユビキタスデバイスをいう。また、「ハードウェア」とは、環境情報機器が持つセンサによって各種状態が計測され、また、アクチュエータによって駆動される、ダンパ、バルブ、ファン、ポンプ等の入出力デバイスをいう。
【０００９】
また、本発明において、前記動作検証手段は、前記ハードウェアに対して指令を与えたときに前記ハードウェアから送信される、あらかじめ定義された状態情報を模擬した信号を受信し、正常、異常の判断を行うことを特徴とする。
本発明によれば、動作検証手段が、ハードウェアに対して指令を与えたときにハードウェアから送信される、あらかじめ定義された状態情報を模擬した信号を受信して正常、異常の判断を行うことにより、環境情報機器へのダウンロード前に環境情報機器に接続されるハードウェアの動作検証を可能とする。
【００１０】
上記した課題を解決するために本発明は、上位装置と、前記上位装置とは第１の通信網を介して接続され、前記上位装置から、新規に記述された処理コードから成る第１のプログラムモジュール、前記環境情報機器にダウンロードした後ハードウェアに接続して処理を行う処理コードから成る第２のプログラムモジュール、前記ハードウェアの動作を記述したシミュレーションのための処理コードから成る第３のプログラムモジュールで構成されるプログラムを受信し、前記第３のプログラムモジュールを実行することによる前記ハードウェアのシミュレーションを行って動作検証した後に、前記第１、第２のプログラムモジュールを環境情報機器にダウンロードする動作保証装置と、前記動作保証装置とは第２の通信網を介して接続され、前記ダウンロードにより受信した前記第１、第２のプログラムモジュールによるハードウェアの動作確認を行い、正常動作が確認されたときに以前に使用していた旧プログラムを削除して新旧プログラムをリプレースする環境情報機器と、を備えたことを特徴とする。
【００１１】
本発明によれば、動作保証装置が、第３のプログラムモジュールを実行することによってハードウェアが未接続の状態でシミュレーションを行なってダウンロード後の動作保証を行い、ここで動作検証が得られた後、更に、環境情報機器がダウンロードによって得た第１、第２のプログラムモジュールによりハードウェアを接続した状態で動作確認を行なうことでハードゥエアも含めた二重の動作確認を行うことができ、ここで、正常動作が確認されたときに以前に使用していた旧プログラムを削除して新旧プログラムをリプレースすることにより、安全性を高めた動作保証システムを提供することができる。
【００１２】
また、本発明において、前記環境情報機器は、前記第１、第２のプログラムモジュールによるハードウェアの動作確認の結果、正常動作が確認されなかった場合、以前に使用していた旧プログラムを復元のためにリプレースすることを特徴とする。
本発明によれば、ダウンロード後の不具合発生に備えてリプレース発生前に健全に動作していた旧バージョンへのリプレースを行うことにより、サービス提供を継続させることができる。
【００１３】
上記した課題を解決するために本発明は、上位装置と環境情報機器の間に動作保証装置を介在させ、前記環境情報機器の動作保証を行う動作保証方法であって、
前記上位装置から通信網を介し、新規に記述された処理コードから成る第１のプログラムモジュール、前記環境情報機器にダウンロードした後ハードウェアに接続して処理を行う処理コードから成る第２のプログラムモジュール、前記ハードウェアの動作を記述したシミュレーションのための処理コードから成る第３のプログラムモジュールで構成されるプログラムを受信する工程と、前記第３のプログラムモジュールを実行することによる前記ハードウェアのシミュレーションを行ない動作検証した後に、前記第１、第２のプログラムモジュールを前記環境情報機器にダウンロードする工程と、を備えたことを特徴とする。
【００１４】
本発明によれば、第３のプログラムモジュールを実行することにより、ハードウェアのシミュレーションを行ない動作検証が行われ、動作検証が得られた後、第１、第２のプログラムモジュールを環境情報機器にダウンロードして新旧プログラムをリプレースすることにより、ダウンロード後の動作を保証することができる。
【００１５】
【発明の実施の形態】
図１は、本発明の動作保証システムのシステム構成を説明するために引用した図である。
図１において、１は、バージョンアップされたプログラム等を環境情報機器２からの要求によってダウンロード提供する上位装置である。３は、本発明の動作保証装置であり、上位装置１とはサービスネットワーク（ＮＷ）４を介して接続され、環境情報機器２の動作保証を行う。環境情報機器２は、ユビキタスＮＷ５を介して本発明の動作保証装置３と接続され、動作保証装置３を介して検証済みのバージョンアップされたプログラムの本体をダウンロードにより受信して本来の動作を行う。
なお、ここで、環境情報機器２とは、ユビキタス環境において、生活環境、あるいは発電プラントや船舶、飛行機等の様々なところに存在するセンサやアクチュエータ等のハードウェアを操作する機器のことをいい、作業者が装着するウェアラブルコンピュータ、ユビキタスカメラ、その他様々なユビキタスデバイスをいう。また、ハードウェアとは、環境情報機器２が持つセンサによって各種状態が計測され、また、アクチュエータによって駆動される、ダンパ、バルブ、ファン、ポンプ等の入出力デバイスをいう。
【００１６】
図２は、本発明において使用されるバージョンアップされたプログラムの構造を説明するために引用した図である。
図２に示されるように、バージョンアップされたプログラム（以下、新規プログラムという）はモジュール構造から成り、新規に記述された処理コードから成る第１のプログラムモジュール（Ｍ１：新規処理コード）、環境情報機器２にダウンロードした後実際のハードウェアに接続して処理を行う処理コードから成る第２のプログラムモジュール（Ｍ２：デバイスＩ／Ｏ）、ハードウェアの動作を記述したシミュレーションのための処理コードから成る第３のプログラムモジュール（Ｍ３：検証用デバイスモデル）で構成される。
動作保証装置３による検証用デバイスモデルを用いた動作検証の後、環境情報機器２へは、検証用デバイスモデル（Ｍ３）が切り離され、新規処理コード（Ｍ１）とデバイスＩ／Ｏ（Ｍ２）から成るプログラム本体がダウンロード提供される。
【００１７】
図３は、本発明の動作検証装置３の内部構成を機能展開して示したブロック図である。
本発明の動作検証装置３は、通信インタフェース部３１（ＣＩＵ−Ａ、ＣＩＵ−Ｂ）と、新規プログラム受信部３２と、動作検証部３３と、ダウンロード（ＤＬ）制御部３４で構成される。
通信インタフェース部３１は、サービスＮＷ４を介して接続される上位装置１、ユビキタスＮＷ５を介して接続される環境情報機器２のそれぞれとのインタフェースを司るものであり、各ＮＷはいずれもインターネットを利用することから、ＣＩＵ−Ａ（３１１）、ＣＩＵ−Ｂ（３１２）ともにＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）を実装するものとする。
【００１８】
新規プログラム受信部３２は、上位装置１からサービスＮＷ４を介して到来するモジュール構造の新規プログラムを受信する機能を持ち、動作検証部３３は、新規プログラム受信部３２で受信した新規プログラムのうち、検証用デバイスモデル（Ｍ３）を実行することによりハードウェアのシミュレーションを行ない、環境情報機器２へのダウンロード提供前の動作検証を行う機能を持つ。
動作検証部３３による動作検証は、ハードウェアに対して指令を与えたときにハードウェアから送信される、あらかじめ定義された状態情報を模擬した信号を受信し、正常、異常の判断を行う。ＤＬ制御部３４は動作検証部３３による動作検証が得られたときに新規処理コード（Ｍ１）とデバイスＩ／Ｏ（Ｍ２）の各モジュールを、ユビキタスＮＷ５を介して環境情報機器２にダウンロードする。
【００１９】
図４は、図１に示す動作保証システムの全体的な概略動作を動作シーケンス図として示したものである。
以下、図４に示す動作シーケンス図を参照しながらシステムの全体的な概略動作を説明する。
ますず、環境情報機器２は、動作保証装置３経由で上位装置１に対し新規プログラムのＤＬ要求を発行する（▲１▼）。上位装置１は、ダウンロード認証を行い（図５のステップＳ５０２に相当）、上位装置１にあらかじめサービス登録のための契約があるか、その他ソフトウェアコンポーネントの電子署名の認証を行う。そして認証が得られた後、上位装置１は、動作保証装置３に対して環境情報機器２から要求のあったＭ１、Ｍ２、Ｍ３の各モジュール構造から成る新規プログラムのＤＬを行う（▲２▼）。
新規プログラムのＤＬ提供を受けた動作保証装置３では、その新規ソフトウェアのうち、検証用デバイスモデル（Ｍ３）を用いてシミュレーションによる動作検証を行う（図５のステップＳ５０４に相当）。ここで、動作検証の結果、問題がなければ環境情報機器２に対して、検証用デバイスモデルＭ３を除く、新規処理コード（Ｍ１）と、デバイスＩ／Ｏ（Ｍ２）をＤＬ提供する（▲３▼）。
【００２０】
そして、環境情報機器２では、デバイスＩ／Ｏ（Ｍ２）を実際にハードウェアに接続して動作確認を行い（図５のステップＳ５０９に相当）、動作の健全性を定期的に動作保証装置３へ連絡する。また、動作状況によって無事ＤＬが完了したか報告し（▲４▼、▲５▼）、動作確認終了後、旧プログラムを削除して新規プログラムと置換する。
なお、正常動作が確認されない場合は、旧プログラムに自動で復旧（リロケート）させる。従って、旧プログラムは、動作確認が終了するまでシステムディスクにセーブしておく必要がある。
【００２１】
図５は、本発明の動作保証装置の動作を詳細に記述したフローチャートである。
以下、図５に示すフローチャートを参照しながら、図３に示す本発明の動作保証装置の動作について説明する。
最初に、動作保証装置３は、環境情報機器２からユビキタスＮＷ５を介して新規プログラムのＤＬ要求を仲介し、上位装置１に対してサービスＮＷ４を介して送信する（ステップＳ５０１）。そして、上位装置１による認証が得られた後、新規プログラムのＤＬ提供を受ける（ステップＳ５０３）。ここでは新規プログラム受信部３２がコンポーネント（ＳＣ−１〜ＳＣ−ｎ）単位に新規プログラムを受信することとする。
【００２２】
ここで、先に受信済みの検証用デバイスモデル（Ｍ３）を用いたシミュレーションによる動作検証が行われる（ステップＳ５０４）。シミュレーションによる動作検証は動作検証部３３により実行される。具体的には、ハードウェアに対して指令を与えたときにハードウェアから送信される、あらかじめ定義された状態情報を模擬した信号を受信し、正常、異常の判断を行うことにより行われる。正常、異常判定のための診断値は、あらかじめ図示せぬデータベースに登録されているものとする。
ここで検証が得られたときに、ＤＬ制御部３４は、旧コンポーネントであるＳＣ−Ｘを削除して新たに入手した新コンポーネントであるＳＣ−Ｘに置換する（ステップＳ５０５）。以上の動作検証ならびに新コンポーネントへの置換え操作は、動作検証が得られない場合を除き、ＳＣ−Ｘの引数Ｘがｎになるまで繰り返される（ステップＳ５０６、Ｓ５０７）。
なお、動作検証が得られなかった場合、ＤＬ制御部３４による置換え制御は実行されず旧コンポーネントがインストールされたままになっている。
【００２３】
次に、動作検証部３３により、全コンポーネントの動作保証が得られた後、新規プログラムは、ＤＬ制御部３４のコントロールの下、ユビキタスＮＷ５を介して環境情報機器２へＤＬ供給される（ステップＳ５０８）。
そして、環境情報機器２で実際にハードウエアと接続してＤＬされた新規プログラムの動作確認が行われる（ステップＳ５０９）。先の動作保証装置３での動作検証は実ハードウエアとの接続がない状態でのシミュレーションによる検証であり、ここでは実ハードウェアと接続した動作確認が行われるため、ハードウェアの異常もチェックすることができる。ここでは、動作確認が得られなかった場合には（ステップＳ５０９で「Ｎｏ」）、先にセーブ済みの旧ソフトウェアを復元（リロケート）することにより（ステップＳ５１０）、システムを停止させることなく、継続稼動を実現している。
【００２４】
以上説明のように本発明は、バージョンアップされたプログラムの中にハードウェアの動作をシミュレーションするための処理コードを含み、当該処理コードによる動作検証をした後に環境情報機器にダウンロードを行い、新バージョンのプログラムに置換することによってダウンロード後の動作を保証するものであり、また、ダウンロード後の不具合発生に備えて置換前に健全に動作していた旧バージョンのプログラムへ復帰のためのリロケートを行うものである。このことにより、ダウンロード後の正常運転、および継続運転を保証するものである。
なお、図３に示す通信インタフェース部３１、新規プログラム受信部３２、動作検証部３３、ＤＬ制御部３４のそれぞれで実行される手順をコンピュータ読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより本発明の動作保証装置ならびに動作保証システムが実現されるものとする。ここでいうコンピュータシステムとは、ＯＳや周辺機器等のハードウアを含むものである。
【００２５】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のシステムやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００２６】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００２７】
以上、この発明の実施形態につき、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【００２８】
【発明の効果】
以上説明のように本発明によれば、バージョンアップされた新規プログラムを環境情報機器へダウンロードして新旧プログラムを置換する前に動作検証を行い、動作検証が得られた場合にのみ、ダウンロードを許可して置換えを行うため、ＤＬ後のシステムの正常動作が保証される。また、環境情報機器においても実際にハードウェアと接続して動作確認を行うことにより、ハードウェアの異常を含めてチェックでき、ここで万が一動作不良が発生しても旧プログラムを復旧させることにより、継続運転が可能となる。
なお、本発明は、上記した産業用各施設以外に、ユビキタスデバイスが利用されるあらゆる民生品、サービス他に適用される。
【図面の簡単な説明】
【図１】本発明の動作保証システムのシステム構成を説明するために引用した図である。
【図２】本発明において使用されるバージョンアップされたプログラムの構造を説明するために引用した図である。
【図３】本発明の動作検証装置の内部構成を機能展開して示したブロック図である。
【図４】図１に示す動作保証システムの全体的な概略動作を動作シーケンス図として示したものである。
【図５】本発明の動作保証装置の動作を説明するために引用したフローチャートである。
【図６】従来の動作保証機能を持たない産業用設備のプログラム動作環境を説明するために引用した図である。
【符号の説明】
１      上位装置
２      環境情報機器
３      動作保証装置
４      サービスＮＷ
５      ユビキタスＮＷ
３１    通信インタフェース部
３２    新規プログラム受信部
３３    動作検証部
３４    ＤＬ制御部
【図１】
2004272424.tif 000003
【図２】
2004272424.tif 000004
【図３】
2004272424.tif 000005
【図４】
2004272424.tif 000006
【図５】
2004272424.tif 000007
【図６】
2004272424.tif 000008