JP2001506031A - チップカードのゲームシステムにおける価値単位の転送管理の安全保証手順 - Google Patents

Abstract

(57)【要約】 本発明は、ジャックポット型、ブラックジャック型のスロットマシン、およびカジノのその他のコインゲーム機械に関するものである。ゲーム機械は、チップカード型の、ゲームカード（ＣＪ１）で作動し、ネットワークで中央管理装置（１）に接続されるよう想定されている。本発明によれば中央管理装置はデータベース（ＢＤ）を有し、その中にプレイヤーに関する情報ならびにカード識別データ（Ｉｄ）とカード（ＣＪ１）に保存された価値の残高を示すデータ（Ｓ、Ｏｐ１、Ｏｐ２）などのカードに保存されたものに対応する情報が保存されている。中央管理装置のデータベースに照らしてカードのデータを確認することによりチップカードまたは非接触カードで作動するかかるゲーム機械システムの安全性が保証できる。

Description

【発明の詳細な説明】 チップカードのゲームシステムにおける価値単位の転送管理の安全保証手順 本発明は、カジノにあるようなタイプのジャックポット装置その他の個人金銭 遊技装置などの、スロットマシン分野に関するものである。 より具体的にはゲームカードによって掛金と獲得金を記録することのできるス ロットマシンに関するものである。ゲームカードはチップカードまたは非接触カ ードタイプのものである。ゲームカードはテレフォンカードの例に倣ってこの用 途の専用とすることができる。有利には金額をスロットマシンに直接転送できる マネーカードによって構成される。 本出願は複数枚のゲームカードと、それぞれの機械がゲームカードのメモリ内 に価値単位を貸方および／または借方に記入するのに適したゲームカードへのデ ータ転写装置に接続された複数台のゲーム機械の間の価値単位転送を管理する方 法とシステムを目的とする。 ゲームカードとゲーム機械の間の転送管理の一般的目的はかかるカードによる いっさいの金銭横領の防止にある。 カジノのような比較的閉鎖され管理された場所に配置されたゲーム機械センタ ーを管理するのに適した、チップカード読み取り機を備えたゲーム機械のための 管理システムは既知である。これらのシステムはかかる環境に適している、とい うのもそれは大規模で、チップカードを用いるゲームの取引に不正の余地がほと んどない、管理と規制の対象になっているからである。 例えば、文書ＥＰ−Ａ−０ ３６０ ６１３はチップカードとチップカード内 に機械データを伝達し保存する手段を備えた複数台の機械の間のデータ転送シス テムを記載している。かかるシステムは会計または課税を目的として実行された ゲーム行為の一覧を保存する集計カードによってゲーム行為の書き込みを実行で きる。 かかるシステムの短所は、集計カードによって全ての機械を書き込まない限り 、実行された全てのゲーム行為を管理できないことであり、それが面倒な操作生 み出すことになる。 他方、大衆の需要が増加したので、民間のゲーム場や酒場、さらにはプレイヤ ーの居宅など個人の居住地といったカジノよりも保護されていない場所にゲーム 機械の設置が検討されている。 言うまでもなく、ゲーム機械のかかる分散によってゲーム行為に伴う取引の安 全性の大きな問題が発生する。 本発明の一つの目的は保護されていない場所でのチップカードで作動するゲー ム機械の開発を可能にすることである。 本発明の別の目的はゲームカードで作動するゲーム機械システムの安全性を強 化することである。 本発明の前提として、ゲーム機械はネットワークによって中央管理装置と接続 されている。本発明の前提として中央管理装置はデータベースを備え、その中に プレイヤーに関する情報ならびにカード識別データおよびカード内に保存された 価値の残高を示すデータなどのゲームカードに保存された情報に対応する情報が 保存されている。中央管理装置のデータベースのデータに照らしてカードのデー タを確認することによってチップカードまたは非接触カードで作動するかかるゲ ーム機械システムの安全性を保証することができる。 したがって本発明は、複数枚のゲームカードと、それぞれの機械がゲームカー ドへのデータ転写装置に接続され、機械が連結手段を介して安全なネットーワー クで中央管理装置に接続された複数台のゲーム機械の間の価値単位の転送を管理 する安全な方法において、本手順はゲーム行為の際、 ・ゲームカードのメモリ内のデータを読み出す、とくにカード識別番号と以前 のゲーム行為の際に貸方および／または借方に記入された価値単位を示すデータ を読み出す過程と、 ・価値単位の残高および／またはカードの識別番号を示すデータをはじめとす るデータを安全なネットワークの連結手段を介して機械と中央管理装置の間で交 換する過程と、 ・かかるカードと、かかる機械と、ネットワークと、中央管理装置によって構 成されるシステムの安全性を管理するためにゲームカードのメモリ内のデータが データベースのデータに一致することを確認する過程、 とから成る方法である。 本発明は有利にはネットワーク上で交換されたデータのメッセージを認証する 、すなわちかかるメッセージに署名することを可能にする安全保証手段を対象と する。 本発明はさらに、複数枚のゲームカードと複数台のゲーム機械の間の価値単位 の転送を管理する安全保証システムであって、それぞれの機械がゲームカードか ら価値単位を引き出すのに適した転写装置を備え、機械が連結手段を介して安全 なネットワークで中央管理装置に接続され、ゲームカードがカードの識別データ や以前のゲーム行為の際に貸方および／または借方に記入された金額の残高を示 すデータをはじめとする、実行されたゲーム行為を示すデータをメモリ内に保存 するシステムにおいて、中央管理装置がカードの識別データや以前のゲーム行為 の際に貸方および／または借方に記入された金額の残高を示すデータをはじめと する、実行されたゲーム行為を示すデータをメモリ内に平行して保存するデータ ベースを備え、システムの安全性を確認するために管理手段が、識別されたカー ドについて、データベースのデータとカードのデータが一致することを、またと くに残高を示すデータが一致することを確認することを特徴とするシステムを規 定する。 データメッセージの認証のための安全保証モジュールは、有利にはネットワー ク内の転写装置、機械、中央装置、あらるいはさらにネットワーク連結手段の領 域に備えることができる。 本発明は非制限的な例としてのみ挙げられた以下の説明を、付属の図面を参照 して読むことによっていっそうよく理解できるだろう。 ・図１は本発明を実施するのに適した複数枚のゲームカードと複数台のゲーム 機械の間の価値単位の転送管理安全保証システムを表している。 ・図２は本発明によるデータの交換、確認方式を示してる。 ・図３は本発明による安全保証手段による認証証明計算を示している。 図１において、本発明の提案する、複数台のゲーム機械２００，２００’、２ ００”と２００'''とから成るゲーム機械の安全保証システムが示されている。 カジノにあるようなスロットマシンに類似のかかるゲーム機械２００は電子式 現金化装置２１０備え、以後はこの装置をゲームカードＣＪへのデータ転写装置 と称するものとする。 カードへのデータ転写装置２１０は、例えばＲＳ４８５タイプのシリアル接続 によって機械２００の電子装置に接続されている。機械と読取り機はこの接続に 適した入出力インターフェイスを備えている。 一般的に、機械は表示画面２１１を備え、それによってプレイヤーはゲームに 使える残高と掛金と得られた獲得金の金額をいつでも知ることができる。 図示された機械２００は専用電子式現金化装置とすることができるが、また二 重現金化装置、すなわちこの電子式現金化装置のほかに、番号２０１で示したコ イン（またはメダル）現金化装置を備えた機械とすることができる。 二重現金化装置の場合、プレイヤーはコインまたはメダルで遊んで、獲得金は コインの形でだけ払い戻しを受ける可能性を持つだろう。 チップカードの形で示されたゲームカードＣＪは例えばＥＥＰＲＯＭ型のメモ リのような電子的に消去できるメモリを有する。 それはまたマクロプロセッサ、プログラムメモリおよびＲＡＭ型の作業メモリ を備えたチップカードのこともある。 これらのチップカードは再補充可能なタイプの単位補充カードとすることもで きる。これらのカードはそのためにそろばんタイプの電子プログラム式メモリを 備えている。 くわえてゲームカードは非接触カード、すなわちメモリとマイクロプロセッサ の集積回路と、電気的接触なしにデータを伝達する電子回路とから成るカードで 構成することができる。例えば特許出願ＦＲ−９６ １６０６１に記載のような トランスポンダを用いることができる。 ゲーム機械２００の実現とそれらのゲームカードへのデータ転写装置への接続 についてはここでは詳細に述べない。ゲーム機械実現の例は例えば本書に明細書 を含めた特許ＦＲ−９６ １００３１に詳細に記載されている。 ゲーム行為とカードによるトランザクションを管理するために、機械２００， ２００’、２００”と２００'''をネットワークで、図１に１で示した中央管理 装置に接続するように構成されている。ネットワークの機械は接続手段１２３に よって中央管理装置１に接続されている。図１に示したごとく、機械２００，２ ００’、２００”と２００'''もネットワークによって相互に接続することがで きる。 カジノにあるのようなローカルネットワークの場合の接続手段１２３はローカ ル接続で構成される。ローカル接続は例えばＲＳ４８５タイプのシリアル接続、 パラレル接続バス、光ファイバ、無線接続あるいはその他いっさいの伝達媒体で ある。 分散したゲーム室を接続するネットワークの場合、接続手段はネットワーク専 用伝達チャネルまたは電話回線によって構成することができる。 電話接続を実現するために、ネットワークは接続手段１２３とそれぞれ機械２ ００、２００’、２００”、２００'''間のインターフェイスに配置されたモデ ム型の変調復調器１２０，１２０’、１２０”と１２０'''を備えている。 中央管理装置１は例えばネットワークの一部を構成するためにおなじくモデム １０１によって接続手段１２３に接続されたホストコンピュータによっても構成 される。 図１には機械２００，２００’、２００”と２００'''が接続された環状の線 の模式的な形で接続手段１２３が示されている。このように機械は互いと中央管 理装置１に接続されている。しかしながら接続は同等な全ての種類の形を取るこ と ができる。 電話接続の場合、機械は必ずしも相互接続されていないので、機械は集中管理 手段に個別に接続されている。管理手段１のモデム１０１は有利には複数電話回 線の交換台を備えることができる。 電話接続の使用はネットワークはプレイヤーの居住場所まで延長することがで きる利点を有する。ゲーム機械は好適にはＰＣ型のパソコン３００と３００’に よって構成される。機械はこのように、例えば出願者によって市販されているＧ ＥＭＴＥＬタイプのモデム１３０又は１３０’を好適には組み込んだゲームカー ド３１０または３１０’のデータ転写装置にそれぞれ接続することができる。 使用するネットワークはとくに“インターネット型”の開放通信ネットワーク とすることができる。 さらに本発明によれば、システムとネットワークは金銭登録器１００の形で図 １に示した少なくとも一つの補充端末を有する。補充端末１００はこの場合転写 装置１１０を備えている。端末１００と転写装置１１０はこのとき接続手段１２ ３に接続されたモデム１１１を介してネットワークに接続される。 従来、ゲーム専用チップカードは、テレホンカードのように再補充できないカ ードであり、ホストコンピュータでしか製作、補充ができない。 非再補充カードによる用途分野の場合、集中管理手段１のデータベースＢＤは 流通の前にカードＣＪ１、ＣＪ２、・・・ＣＪｎの貸方に記入された金額の初期 残高Ｓ１、Ｓ２，・・・Ｓｎを持っている。 しかしながら、有利な変型によれば、カードは補充端末を介して価値単位を再 補充されるよう規定されている。 実際には、この端末は公認カジノの支払いレジの端末とすることができる。代 案として、たばこ小売店またはその他のプレイヤーが出入り可能なその他の小売 店に置かれた多数の再補充端末を備えることができる。 このようにして、プレイヤーが貸方支給を得ようとするときは、ゲームカード ＣＪ１を端末１００の使用になれたオペレーターに渡し、オペレーターはこの カードをこの端末１００の転写装置部分１１０に挿入し、レジのキーボードによ ってプレイヤーが得たいと思う貸方金額を回収する。この金額は転写装置１１０ に転送され、それによって後者はチップカードＣＪ１にプレイヤーが望んだ貸方 に対応する意味をもつ情報を記録する。 本発明によれば、このとき再補充端末はネットワーク接続手段１２３を介して 再補充カードから読み取ったデータ、とくにその識別番号Ｉｄと価値単位の残高 Ｓを中央管理装置１に伝達することができる。チップカードＣＪ１の識別番号Ｉ ｄ確認は再補充端末１００によって直接に、あるいはそのデータ転写装置１１０ によって、または代案として中央管理装置１によって行うことができる。このよ うに本発明は中央管理装置１のデータベース内とチップカードＣＪ１のメモリの 中にカードＣＪ１の準備補充作業の際の当初残高の価値を表すデータを書き込む ことをもって成る、ゲーム行為の準備段階を備えることができる。 第一の代案によれば、図２に見るごとく、再補充端末またはその転写装置Ｔは 流通している全てのゲームカードＣＪ１、ＣＪ２，・・・・ＣＪｎの秘密識別キ ーＫｔ１，Ｋｔ２、・・・Ｋｔｎを備えている。これらの秘密キーはメモリと計 算単位を含む安全保証モジュールＭＳ１内に好適には保存され、保存されたデー タは外部からはアクセスできない。つぎに端末１００は、認証アルゴリズムまた は既知の方法による暗号化アルゴリズムを適用してチップカードＣＪ１の識別番 号Ｉｄ１が対応するキーＫｔ１とともに正確であることを確認する。 第二の代案によれば、このカードの認証は中央管理装置１の領域で実施され、 識別番号Ｉｄ１，Ｉｄ２，・・・Ｉｄｎと対応する認証キーＫｔ１，Ｋｔ２，・ ・・Ｋｔｎは中央管理装置のデータベースＢＤ内に、あるいは好適にはＭＳ１に 類似の安全保証モジュールＭＳ０内に保存される。この第二の代案には秘密認証 キーのいっさいのバラマキを防止する利点がある。 本発明はさらに中央管理装置１のデータベース内に保存したデータに関して端 末と中央管理装置との間でのデータ交換を提供する。好適にはこのデータ交換に は認証証明が添付される。かかる証明の発行を可能にする安全保証プロトコルを 以下に詳しく説明する。このプロトコルは有利にはネットワークの寄生機械がデ ータベースに誤って貸方記入するのを防止する。したがって端末Ｔはゲームカー ドＣＪ１で以前に借方および／または貸方に記入された金額の残高を中央管理装 置１に伝達することができる。カードの認証番号Ｉｄ１または残高データに伴う 証明を認証した後ゲームカードＣＪ１のメモリに記入された残高Ｓがデータベー スＢＤに保存された残高Ｓ１ときちんと一致することが確認できる。確認に合格 すると、中央管理装置１は端末と転写装置ＴによるカードＣＪ１の再補充のため に承認信号を発生する。確認できなかったときは、中央管理装置１または補充端 末で警告手順または信号を発することができる。例えばカジノのスロットマシン ネットワークの場合、レジは補充端末によって警告を受けて、かかる障害の元を 発見することができる。もっと広範なネットワークでは障害の調査のためにカー ドＣＪ１が端末の転写装置Ｔによって飲み込まれるようにすることもできる。 さらにデータベースまたはゲームカードＣＪのメモリがプレイヤーの固定化、 無料ゲームの提供、などの用途のためにプレイヤーの情報、例えば年齢、そのゲ ーム習性を含むこともできる。 つぎに本発明による方法またはシステムで実施されたゲーム行為の際の価値単 位転送プロトコルを説明する。 ゲーム行為のはじめに、ゲーム機械のカード２１０上のデータ転写装置はゲー ムカードＣＪ１内のメモリーの識別番号を読み取る。図２について先に説明した ごとく、この識別番号Ｉｄは好適には転写装置Ｔ内に備えられた安全保証モジュ ールＭＳ１によって認証される。番号Ｉｄは安全保証モジュールＭＳ０内に含ま れる識別キーＫｔ１によってカードＣＪ１を認証するために必要ならば中央管理 装置１に伝達される。この識別過程は、機械または端末がそれ以降のゲーム行為 のために必要ならばこの識別番号Ｉｄを記憶するので、好適には同一機械上の同 一カードについては複数回のゲーム行為について１度だけ実施される。 それ以降のゲーム行為の都度、プレイヤーに充てられた価値単位の残高Ｓはな された掛け金または獲得金の結果によって見直される。 本発明の第一の実施態様によれば、実施されたゲーム行為に関するデータのみ 、とくにこのゲーム行為で得られた価値単位の新たな残高だけが中央管理装置１ に伝達される。このように中央管理装置１はカードＣＪ１の上に記録された貸方 、借方の連続するリストの形で実施された行為のリストを保存することができる 。この行為Ｏｐ１０１、Ｏｐ１０２，・・・・、Ｏｐ１０ｘのリストは使用の際 にカードＣＪ１の識別番号によってデータベースＢＤの中に記録される。 中央管理装置１のデータベースＢＤ内に残高Ｓ１または行為Ｏｐ１０１、Ｏｐ １０２，・・・・、Ｏｐ１０ｘをコピーすることによって行為の会計計算を作成 したり、課税確認を実施することができる。 本発明の第二の実施態様によれば、かかるカードＣＪ１、かかる機械２００， ネットワーク１２３と中央管理装置１によって構成されるシステムの安全性を管 理するためにカードＣＪ１のメモリ内のデータがデータベースＢＤのデータと一 致することを確認することから成る補足の過程が備えられる。 確認は識別番号Ｉｄまたはカードの残高Ｓを対象とすることができるので、２ 種類の確認が考えられる。 カードＣＪ１の識別番号Ｉｄ１の確認は先に見たごとく識別キーＫｔ１によっ て実施される。この第二の実施態様によれば、識別番号Ｉｄはネットワークの接 続手段１２３を介して中央管理装置１に伝達される。中央装置１は流通している カードＣＪ１、ＣＪ２、・・・ＣＪｎの識別キーＫｔ１、Ｋｔ２、・・・、Ｋｔ ｎをそのデータベースＢＤ内に、また好適には安全保証モジュールＭＳ０内に保 存する。このようにして安全保証モジュールＭＳ０は内部で識別計算を実行する 。 くわえて、確認はカードＣＪ１の価値単位の残高を対象とすることもできる。 この場合、転写装置Ｔはカードから価値単位の残高データＳを読取り、ネットワ ーク１２３の接続手段を介して中央管理装置１に送る。このときカードＣＪ１の 残高Ｓの確認は識別番号Ｉｄ１でデータベースＢＤ内に示された残高Ｓ１に対し てなされる。２つの残高ＳとＳ１が合致すれば、中央管理装置１によってゲーム 行為が承認される。 別の代案によれば、確認はゲームカードＣＪ１から交換されたデータの証明に 対してなされる。ＤＥＳアルゴリズム型のデータ暗号化標準アルゴリズムは実際 、カードＣＪ１、転写装置Ｔ、ゲーム機械と中央管理装置１の間で交換された数 値データの証明を可能にする。伝達データに伴う証明の暗号化および解読は秘密 キーを用いない限り不可能であり、意味をなさない。 ＤＥＳタイプのデータ暗号化アルゴリズムは一連の複雑な計算を含んでいるが 、本書では詳細に述べない。 ＤＥＳアルゴリズムの実施例はアルゴリズムが次式、 Ｋ’＝ＤＥＳ（Ｋ，Ｒｎｄ） の実例に従って、識別キーＫと呼ばれる第一の所与の数字と、乱数Ｒｎｄから セッションキーＫ’と呼ばれる、暗号化された数を提供するだけであることを考 慮して記載される。 ＤＥＳアルゴリズムは複雑なので、セッションキーＫ’と乱数Ｒｎｄから秘密 の識別キーＫを発見するのは不可能である。 図３はＤＥＳアルゴリズムの応用例を示している。これによってネットワーク 安全保証手段、とくにネットワーク接続手段を介してなされたデータ交換の安全 保証を説明することができる。ゲームカードはそのアクセスできないメモリ領域 内に少なくとも一つの安全識別キーＫｔを備えている。カードのマイクロプロセ ッサは疑似乱数Ｒｎｄ１を発生する。これらの２つの数Ｒｎｄ１とＫｔから、マ イクロプロセッサが使用するＤＥＳアルゴリズムがセッションキーＫｔ’を計算 する。 このセッションキーＫｔ’は認証証明の役割を果たし、乱数ＲＮｄ１と証明さ れるデータとともに送ることができる。しかしながら、キーのいっさいの発見を 不可能にするために、ＤＥＳアルゴリズムが再度適用されるようになっている。 図３に見るごとく、証明すべきメッセージの発信装置であるゲームカードは受け 手の装置、例えば中央装置１に、第二の乱数Ｒｎｄ２を与えることを要求する。 証明Ｃを計算するためにカードのマイクロプロセッサによってセッションキー Ｋｔ’と第二の乱数Ｒｎｄ２に再度ＤＥＳアルゴリズムが適用される。 ついでデータメッセージがカードによって計算された証明Ｃと乱数Ｒｎｄ１を 伴って受け手装置に送られる。このようにして、使用されたキー、とくに秘密識 別キーＫｔは交換されない。 データメッセージの認証は同じデータから証明Ｃ’を再計算して実施される。 中央管理装置１はその安全保証モジュールＭＳ０内に、秘密識別キーＫｔを備え ている。したがって安全保証モジュールＭＳ０は識別キーＫｔと乱数Ｒｎｄ１か らセッションキーＫｔ’を計算することができる。 安全保証モジュールＭＳ０はさらに先にゲームカードに提供した乱数Ｒｎｄ２ を備えている。この２つの数Ｒｎｄ２とＫｔ’から、安全保証モジュールＭＳ０ は再度ＤＥＳアルゴリズムを適用して証明Ｃ’を再度計算する。 カードによって計算された証明Ｃがその安全保証モジュールによって再計算さ れた証明Ｃ’に一致することを確認して、中央装置は受領したメッセージを認証 することができる。 ここでセッションキーＫｔ’と証明Ｃは所望のメッセージ証明の都度再計算 される。この様にして、ネットワークの海賊機械が以前の証明を複写してデータ ベースまたはカードのメモリに侵入するのを防止できる。 これらの確認の一つまたは複数を実施した後、中央装置１は同意信号を送信 するが、これを暗号化または符号化することができる。かかる同意信号によって プレイヤーは自己のゲームカードＣＪ１を使用し、金を賭け、ゲームを行い、そ の獲得金を自己のカードに補充することができる。 この最初の実施態様の２つにおいて、先に見たごとくカードは識別機能を有 し、そのＩｄ番号によって中央装置ｌまたはゲーム版の機械はそれを認識したり 、さらに顧客を固定化する特定の用途ではプレイヤーを認識することができる。 くわえて、カードは財布の機能を有し、価値単位の残高はカードの中に保存され 、カードによってほぼ認識され、残高を中央装置１に複写することで確認の目的 にも使える。 第三の実施態様によれば財布の機能はカードによってではなく、中央管理装 置自体によって果たされる。このときカードはプレイヤーの残高に関するいっさ いのデータを持たず、識別番号Ｉｄ、いくつかの認証キーＫｔａ、Ｋｔｂ、Ｋｔ ｃと場合によってプレイヤーに関する情報などの識別データしか持たない。この とき価値単位残高データＳ１は中央管理装置１のデータバンクＢＤ内にしか保存 されない。この価値単位カウントは例えば識別番号Ｉｄ１によってデータベース 内に置かれる。 ゲーム行為の際にカードＣＪ１の識別番号Ｉｄはネットワークの接続手段１ ２３を介して中央管理装置１に送られる。識別番号Ｉｄはゲーム機械２００によ って直接送られるか、機械またはその転写装置に記憶されているときはその転写 装置２１０によって送られる。識別番号Ｉｄはまたカードから読み取られ、ゲー ム行為の都度転写装置２１０によって中央管理装置１に送られることもできる。 識別番号Ｉｄの認識の後、中央管理装置１はデータベースＢＤを検索し、カ ードＣＪ１に充てられた価値単位残高Ｓ１をゲーム機械２００に送る。 好適には、価値単位の残金データ転送は先に述べたデータ交換の安全保証プ ロトコルに従って証明付きで実施される。 この第三の実施態様の利点は、賭けられた金額が中央管理装置１内に保存さ れ、ゲームカードでのいっさいの価値記憶が不要になることである。 この第三の実施態様によれば、したがって、チップカードからの不正防止の ために集中管理手段のデータベース内に貸方および／または借方に記入された価 値の残高を表すデータが保存される。 この第三の実施態様における管理は、カードの安全性を管理するために中央 管理装置１のデータベースＢＤ内の読み取られた識別キーＫｔ１によってゲーム カードＣＪ１の識別番号Ｉｄを確認することだけである。 本発明のこの３つの実施態様によってゲーム機械で用いられるゲームカード の完全性を有利に検査することができる。 くわえて、データ交換安全保証手段を利用することによって本発明は、ゲー ムカード、ネットワークあるいはのデータベースのシステムの３つの要素のいず れか一つの安全性が他の２つの要素によって確認されるので、ゲームカード、ゲ ーム機械ネットワークおよび中央管理装置のデータベースで構築されたシステム の安全性を有利に確認することができる。 本発明は実際本発明による方法の実施に適したシステムを対象とする。 かかるシステムはそれぞれの機械がゲームカードから価値単位を引き出すの に適した転写装置を備え、機械が連結手段を介してネットワークで中央管理装置 に接続された、複数台のゲーム機械を備えている。 本発明によれば、一つのゲーム機械でチップカードによってなされたゲーム 行為を表すデータはゲームカードのメモリと、またそれと平行して中央管理装置 内に備えられたデータベース内に保存される。 保存されるデータは主としてカード識別データとカードによって貸方および ／または借方に記入された価値単位の残高あるいは連続する残高である。 システムの安全性を確認するためにカード識別番号の認証またはカードとデ ータベースに保存された残高価値の比較、あるいはまた交換されたデータの証明 を実行するコンピュータプログラムなどの管理手段が備えられる。 好適には、ネットワーク上のデータ交換を安全にするために、安全保証モジ ュールがモジュールのメモリ内に保存された秘密データから認証証明を計算し、 管理手段が安全保証モジュールによって計算された認証証明がゲームカードまた は別の安全保証モジュールによって計算された認証証明と一致することを確認す るように構成される。 かかる安全保証モジュールＭＳ０,ＭＳ１はゲームカードＣＪ１、ＣＪ２、 ・・・、ＣＪｎ内に、または転写装置１０、１１０、２１０、２１０’、２１０ ”，２１０'''，３１０ゲーム機械２００、２００’、２００”、２００'''、中 央管理装置１の領域に、あるいはネットワークの接続手段１２３の上にさえも配 置することができる。 とくにネットワーク内に分散した複数個の安全保証モジュールまたは手段を 備えることができる。それぞれの転写装置１０、２１０、２１０’、２１０”、 ２１０'''またはそれぞれのインターフェイス１１、１２０、１２０’、１２０ ”、１２０'''は接続手段１２３上のデータ交換に認証証明が添付されるように 例えば安全保証モジュールを備えている。例えば、転写装置１０はそのメッセー ジに、対応する機械２００に伝達される前に受取人の転写装置２１０によって認 証されたその証明を付加する。 本発明のその他の変型実施態様、利点および特徴は当業者には自明であるが 、それによって以下の特許請求の範囲を逸脱することはない。

Claims (1)

1. 【特許請求の範囲】 １．複数枚のゲームカード（ＣＪ、ＣＪ１，ＣＪ２，ＣＪｎ）と、それぞれの機 械がゲームカード（ＣＪ２）へのデータ転写装置（２１０）に接続され、機械が 接続手段（１２３）を介して安全なネットーワークで中央管理装置（１）に接続 された複数台のゲーム機械（２００、２００’、２００”、２００'''、３００ ，３００’、３００”）の間の価値単位の転送を管理する安全保証方法において 、ゲーム行為の際に、 ・ゲームカードのメモリ内のデータを読み出す、とくにカード（ＣＪ１）の識別 番号（Ｉｄ）および／または以前のゲーム行為の際に貸方および／または借方に 記入された価値単位を示すデータ（Ｓ、Ｏｐ１、Ｏｐ２，Ｏｐｘ）を読み出す過 程から成る方法であって、 ・価値単位の残高（Ｓ）および／またはカードの識別番号（Ｉｄ）を示すデータ をはじめとするデータを安全なネットワークの接続手段（１２３）を介して機械 （２００）と中央管理装置（１）のデータベース（ＢＤ）間で交換する過程と、 ・かかるカードと、かかる機械と、ネットワークと中央管理装置によって構成さ れるシステムの安全性を管理するためにゲームカード（ＣＪ１）のメモリ内のデ ータがデータベース（ＢＤ）のデータに一致することを確認する過程、 とから成る過程を含むことを特徴とする方法。 ２．ゲーム行為に先立って、集中管理手段（１）のデータベース（ＢＤ）とゲー ムカード（ＣＪ１）のメモリ内に、カードの事前補充作業の際の価値単位初期残 高（Ｓ、Ｓ１）を表すデータを書き込むことから成る補足過程を特徴とする請求 項１に記載の方法。 ３．ゲーム行為の際に、集中管理手段（１）のデータベース（ＢＤ）内に、ゲー ムカード（ＣＪ１）の価値単位残高（Ｓ１）を表すデータを書き込むことから成 る過程を特徴とする請求項１又は２に記載の方法。 ４．ゲーム行為の際に、カード（ＣＪ２）またはゲーム機械（２００）からの不 正防止のために中央管理装置（１）からの価値単位残高（Ｓ１）を表すデータを 受領することから成る過程を特徴とする請求項１〜３のいずれか一つに記載の方 法。 ５．確認過程が、ゲームカード（ＣＪ１）の安全性を管理するためにデータベー ス（ＢＤ）内で読み取られたデータ（Ｓ１）に照らしてゲームカード（ＣＪ１） のメモリ内で読み取られた価値単位の残高（Ｓ）を表すデータを確認することか ら成ることを特徴とする請求項１〜４のいずれか一つに記載の方法。 ６．確認過程が、ゲームカード（ＣＪ１）の安全性を管理するためにデータベー ス（ＢＤ）内で読み取られた識別キー（Ｋｔ１）でゲームカード（ＣＪ１）の識 別番号（Ｉｄ）を確認することから成ることを特徴とする請求項１〜５のいずれ か一つに記載の方法。 ７．ネットワークがさらに安全保証手段（ＭＳ０）を有し、方法がさらに ・ネットワーク安全保証手段（ＭＳ０）が安全保証手段のメモリ内の秘密データ （Ｋｔ、Ｋｔ’）から認証証明（Ｃ’）を計算するように構成する、 ことをもって成る補足過程を有することを特徴とする請求項１〜６のいずれか一 つに記載の方法。 ８．カードのメモリ内の秘密データ（Ｋｔ、Ｋｔ１）からゲームカード （ＣＪ１）によって計算された認証証明（Ｃ）を読み出すことをもって成る補足 過程を特徴とする請求項７に記載の方法。 ９．確認過程が、ゲームカード（ＣＪ１）によって計算された認証証明（Ｃ）が ネットワークの安全保証手段（ＭＳ０）によって計算された認証証明（Ｃ’）と 一致することの確認をもって成ることを特徴とする請求項８に記載の方法。 １０．ネットワークがさらに分散した安全保証手段（ＭＳ０、ＭＳ１）を有し、 方法が、 ・ネットワークの第一の安全保証手段（ＭＳ０）が第一の安全保証手段 （ＭＳ０）のメモリ内の秘密データ（Ｋｔ、Ｋｔ’）から第一の認証証明（Ｃ’ ）を計算するように構成され、 ・ネットワークの第二の安全保証手段（ＭＳ１）が第二の安全保証手段 （ＭＳ１）のメモリ内の秘密データから第二の認証証明を計算するように構成さ れ、 ・ネットワークの第一の安全保証手段（ＭＳ０）によって計算された第一の認証 証明（Ｃ’）がネットワークの第二の安全保証手段（ＭＳ１）によって計算され た第二の認証証明に一致することを確認する、 ことをもって成る補足の過程を有することを特徴とする請求項１〜９のいずれか 一つに記載の方法。 １１．機械（２００）と中央管理装置（１）のデータベース（ＢＤ）の間で交換 されたデータ（Ｉｄ，Ｓ）に認証証明（Ｃ、Ｃ’）が添付されることを特徴とす る請求項７〜１０のいずれか一つに記載の方法。 １２．安全保証手段（ＭＳ１）がゲームカード（ＣＪ１）の安全性を管理するた めにかかるカードの上のデータ転写装置（Ｔ、１０，１１０，２１０）と組み合 わされていることを特徴とする請求項１〜１１のいずれか一つに記載の方法。 １３．安全保証手段（ＭＳ１）がゲーム機械（Ｔ、２００，３００）に組み合わ されていることを特徴とする請求項１〜１２のいずれか一つに記載の方法。 １４．安全保証手段がネットワーク接続手段に組み合わされていることを特徴と する請求項１〜１３のいずれか一つに記載の方法。 １５．ネットワークの安全性を管理するために安全保証手段（ＭＳ０）が中央管 理装置（１）に組み合わされていることを特徴とする請求項１〜１４のいずれか 一つに記載の方法。 １６．複数枚のゲームカード（ＣＪ）と複数台のゲーム機械（２００，３００） の間の価値単位転送を管理する安全保証システムにおいて、それぞれの機械がゲ ームカード（ＣＪ）から価値単位を引き出すのに適した転写装置（２１０，３１ ０）を備え、機械が接続手段（１２３）を介して中央管理装置（１）にネットワ ークで接続され、ゲームカード（ＣＪ１）がカードの識別データ（Ｉｄ）や以前 のゲーム行為の際に貸方および／または借方に記入された価値単位の残高（Ｓ） を示すデータをはじめとする、実行されたゲーム行為を示すデータ（Ｓ、Ｏｐ１ ，Ｏｐ２，Ｏｐｘ）をメモリ内に保存するシステムにおいて、中央管理装置（１ ）がカードの識別データ（Ｉｄ１，Ｉｄ２，Ｉｄｎ）や以前の以前のゲーム行為 の際に貸方および／または借方に記入された価値単位の残高（Ｓ１，Ｓ２，Ｓｎ ）を示すデータをはじめとする、実行されたゲーム行為を示すデータ（Ｓ１、Ｏ ｐ１０１，Ｏｐ１０２，Ｏｐ１０ｘ）をメモリ内に平行して保存するデータベー ス（ＢＤ）を備え、システムの安全性を確認するために管理手段（ＢＤ）が、識 別されたカードについて、データベース（ＢＤ）のデータとカード（ＣＪ１）の データ一致することを、またとくに価値単位の残高を示すデータ（Ｓ、Ｓ１）が 一致することを確認することを特徴とするシステム。 １７．ゲームカード（ＣＪ１）がカード（ＣＪ１）のメモリ内に保存された秘密 データ（Ｋｔ、Ｋｔ’）から認証証明（Ｃ）を計算することを特徴とする請求項 １６に記載の安全保証システム。 １８．少なくとも一つの安全保証モジュール（ＭＳ０、ＭＳ１）を有し、安全保 証モジュールがモジュール（ＭＳ０）のメモリ内に保存された秘密データ（Ｋｔ 、Ｋｔ’）から認証証明（Ｃ’）を計算し、管理手段（ＭＳ０）が安全保証モジ ュールによって計算された認証証明（Ｃ’）がゲームカードまたは別の安全保証 モジュール（ＭＳ１）によって計算された認証証明（Ｃ’）に一致することを確 認することを特徴とする請求項１６または請求項１７に記載の安全保証システム 。 １９．安全保証モジュール（ＭＳ１）が転写装置（Ｔ、１０，２１０，３１０） 内に配置されていることを特徴とする請求項１８に記載の安全保証システム。 ２０．安全保証モジュール（ＭＳ０）がゲーム機械（２００）内に配置されてい ることを特徴とする請求項１８または１９に記載の安全保証システム。 ２１．安全保証モジュールがネットワーク接続手段内に配置されていることを特 徴とする請求項１８〜２０のいずれか一つに記載の安全保証システム。 ２２．安全保証モジュール（ＭＳ０）が中央管理装置（１）内に配置されている ことを特徴とする請求項１８〜２１のいずれか一つに記載の安全保証システム。 ２３．ゲームカードがチップカードであることを特徴とする請求項１〜２２のい ずれか一つに記載の方法または安全保障システム。 ２４．ゲームカードが非接触カードであることを特徴とする請求項１〜２３のい ずれか一つに記載の方法または安全保障システム。 ２５．ゲームカードがマネーカードであることを特徴とする前記請求項のいずれ か一つによる方法または安全保障システム。