[发明专利]图像形成装置及其安全管理模块的固件升级方法

权利要求书

1.一种图像形成装置，其特征在于，包括成像控制模块及安全管理模块；

所述成像控制模块被配置为当第一设备向其发送固件升级包时，在获得所述安全管理模块的授权信息后才接收所述固件升级包，并将接收到的所述固件升级包发送给所述安全管理模块，其中，所述固件升级包为供所述安全管理模块运行的固件升级包；

所述安全管理模块被配置为在所述成像控制模块接收所述第一设备发送的固件升级包前对所述成像控制模块进行监控，当确认所述成像控制模块符合预设的安全条件时发送所述授权信息至所述成像控制模块，以及接收所述成像控制模块发送的固件升级包，并将所述固件升级包存储至存储器中，其中，所述存储器被配置为存放所述安全管理模块的运行固件；

所述成像控制模块还被配置为在将所述固件升级包发送给所述安全管理模块前，控制所述安全管理模块的运行状态返回至引导状态。

2.根据权利要求1所述的图像形成装置，其特征在于，所述成像控制模块通过其USB接口将所述固件升级包发送给所述安全管理模块。

3.根据权利要求1所述的图像形成装置，其特征在于，所述成像控制模块还被配置为控制所述引导状态至少维持到所述安全管理模块接收所述固件升级包成功后。

4.根据权利要求3所述的图像形成装置，其特征在于，所述安全管理模块包括第一接口，当所述安全管理模块还被配置为当其为非引导状态时，若所述第一接口接收到第一预定电平信号时，所述安全管理模块的运行状态返回引导状态；

所述成像控制模块通过发送所述第一预定电平信号至所述第一接口，使得所述安全管理模块的运行状态返回引导状态。

5.根据权利要求3所述的图像形成装置，其特征在于，所述安全管理模块通过其通讯接口向所述安全管理模块发送引导状态返回指令使得所述安全管理模块的运行状态返回引导状态。

6.根据权利要求3或4或5所述的图像形成装置，其特征在于，所述安全管理模块与所述成像控制模块的复位端口连接，所述安全管理模块还被配置为在其为引导状态时控制所述成像控制模块的复位信号维持有效，所述成像控制模块还被配置为在其控制所述安全管理模块返回引导状态前，解除所述安全管理模块对所述成像控制模块的复位信号的控制，使得所述安全管理模块在所述成像控制模块的控制下变为引导状态后，所述成像控制模块不进行复位。

7.根据权利要求6所述的图像形成装置，其特征在于，还包括模拟开关电路，所述模拟开关电路连接于所述成像控制模块的复位端口与所述安全管理模块之间，所述成像控制模块通过控制所述模拟开关电路断开来解除所述安全管理模块对所述成像控制模块复位信号的控制。

8.根据权利要求7所述的图像形成装置，其特征在于，所述模拟开关电路包括第一开关、第一电阻、第二电阻、第三电阻、第一电压源及第二电压源，所述成像控制模块还包括第一端口，所述安全管理模块还包括第二接口，所述第一开关的第一端通过第一电阻与所述第一端口连接以及依次通过所述第一电阻及所述第二电阻与所述第一电压源连接，所述第一开关的第二端与所述安全管理模块的第二接口连接以及通过第三电阻与所述第二电压源连接，所述第一开关的第三端与所述成像控制模块的复位端口连接；

当所述成像控制模块的第一端口发送第二预定电平信号至所述第一开关的第一端时，所述第一开关的第二端与第三端之间断开。

9.根据权利要求8所述的图像形成装置，其特征在于，还包括初始状态控制电路，其中，所述初始状态控制电路连接于所述安全管理模块的第二接口与所述模拟开关电路之间，所述安全管理模块通过所述初始状态控制电路使得所述成像控制模块的复位信号在所述安全管理模块处于引导状态时维持有效。