CA2262474A1

CA2262474A1 - System for managing the transfer of units of value in a chip card game system

Info

Publication number: CA2262474A1
Application number: CA002262474A
Authority: CA
Inventors: Herve Orus; Jean-Jacques Foglino
Original assignee: Individual
Current assignee: Gemplus SA
Priority date: 1996-08-05
Filing date: 1997-08-05
Publication date: 1998-02-12
Also published as: ZA976972B; EP0922272A1; WO1998006070A1; FR2752074A1; FR2752074B1; JP2000516001A

Abstract

This system for managing (110) the transfer of units of value, between a plurality of game cards (CJ) with integrated circuit and a plurality of game machines (200) of a game system, each machine being provided with at least a reader/validator (210) of game card for debiting/crediting units of value of the game cards. It is characterised in that it comprises means for controlling (118) the number of game units bought by the players and the number of game units lost and/or won by them so as to deduce therefrom takings in units of value of said game system.

Description

SYSTEME DE GESTION DES TRANSFERTS D'UNITES DE VALEURS DANS UN
SYSTEME DE JEU A CARTES A PUCE
La pl~sel,le invention concerne un système de contrôle séC1lricé des transferts de valeurs telles que des unités de jeu, entre d'une part une pluralité de s cartes de jeu à circuit intégré, et d'autre part une pluralité de m~rllin~s telles que des m~ ines de jeu disposées en libre-service, not~mm~nt dans un en~/i,o~ ."rnt de type ouvert non contrôlé, chaque m~rhine étant pourvue d'au moins un lecteur de cartes de jeu à circuit intégré.
L'invention concerne aussi un système de jeu incorporant le système de 10 contrôle précité, et un procédé de contrôle des transferts de valeurs, apte à être mis en oeuvre par le dispositif.
On connâît déjà des systèmes de gestion pour des m~r~ines de jeux équipées de v~ tellrs de type lecteur de caTtes à circuit intégré, appelées cartes à
puce, ~Aqrtée à la gestion d'un parc de m~rllines de jeux disposées dans des sites lS relativement fermés et contrôlés, comme les casinos Ces systèmes sont adaptés à
un tel envir~ nnPment, car il fait l'objet d'un contrôle et d'une regltomPnt~ti~n importants, peu susceptibles de permettre des fraudes sur les t~neaction~ de jeutili~nt dés cartes à puce.
Devant la ~lrm~n~le ~;I()ies~ du public pour des tr~ne~rtions de jeu dans 20 des sites moins protégés comme les salles de jeux ou les bars, un problème deséc ~rité des tr~ne~ on~ et de preuve de leur mQrt~nt se pose, nol;.. ~.l pour les in~nees officielles ou les Etats de pays où des m~rhinrs de jeu sont impl~nt~s dans des sites peu sécllrieés-n a en particulier été constaté, au moyen d'enquêtes officielles, que les 2s produits fiscaux des jeux pratiqués sur des m~rhines de jeux, sont très inférieurs à
ce que la réalité des llr~-S~C!;~ne laisse~ supposer. En particulier, dans les sites de jeux où sont utilisés des jetons, on constate que le produit des gain est en général partagé entre les exploitants des sites et les faklic~l~ de m~r.llines de jeux, au préjudice de l'Etat.

FEUILLE DE REMPLACEMENT (RE~LE 2~) WO 98/06070 PCTtFRg7/01456 L'invention a pour but de remédier à ce problème, en permet~nt de généraliser l'usage des cartes à puce à tous les sites de jeux faisant appel à des m~r.~inrs de jeux.
Un autre but de l'invention est de permettre un suivi sûr et peu Coûl~wL des 5 tr~nS~ctionC de jeu, en particulier dans des sites de jeu correspondant à un enviro~ nt ouvert, di~ér~llL des casinos, comme les bars, les salles de jeux, etmême le domicile des joueurs.
Un autre but de l'invention est de généralise-r l'usage d'un système de contrôle séC~m~é de tr~nc~rtionc à d'autres environnements et à d'autres types de o transactions que les transactions de jeu.
A cet effet~ l'invention a pour objet un système de gestion des transferts d'unités de valeur entre d'une part une pluralité de cartes à puce stockant des informations représentatives cles-lites unités de valeur, et d'autre part une pluralité
de m~rhinf~s chaque m~chine étant pourvue d'au moins un validateur de carte apte à débiter des unités de valeur des caTtes ou créditer des unités de valeur sur les cartes, le système de gestion étant car~rt~ri~é en ce qu'il comporte des moyens de contrôle du nombre d'unités de valeur initi~lf~n~,nt chargées dans les cartes, et du nombre d'unités de valeur débitées des - ou créditées sur les cartes, de façon à
en déduire une donnée représ~nt~tive du total des valeurs débitées ou créditées pendant l'lltili~*on de la carte.
Dans unmode de ré~lic~tion particuliermais non l;.";~ ;rde l'invention, les unités de valeur sont des unités de jeu, les cartes à circuit intégré sont des cartes de jeu, les m~r~ines sont des m~r~inPs de jeu d'un systèrne de jeu, les tr~n~ion~ sont des ll~,c~cl;ons de jeu, et la dormée r~lesf ,I~ e du total des valeurs débitées ou créditées pendant l~lt~ tion de la carte à puce est con~tit~ée par le gain ou la perte à l'issue d'une ou de pll-cienr~ tr~nc~cti~n~ de jeu.
Selon d'autres caractéristiques avantageuses de l'invention:
- lesdits moyens de contrôle c~ o~

W 0 98/06070 PCTA~R97/01456 a) des moyens distribués de lecture d';~.ro....~l;on~ de gains ou pertes d'unités de jeu au cours de tr~ncactions de jeux, lest1ites inform~tion~ étant stockées dans lesdits v~ tellrc;
b) des moyens centralisés de gestion, con~ c~l des moyens pour enregistrer dans les circuits intégrés d'une pluralité de cartes de jeu destin~es à
être commerci~licées~ des donnees représent~tives d'unités de jeu, couplés à desmoyens pour mémoncer la valeur totale des unités de jeu ainsi ~egi~ es d~ns les cartes de jeu, et à des moyens de tr~it~m~nt des ~onn~eC, aptes à co~ la valeur totale des unités de jeu enregistrées dans les caTtes de jeu, avec la valeur o nette représPnt~tive des gains ou pertes des joueurs lors des tr~n~ctitmc de jeu effectuées sur l'~n~mble des m~chin~s de jeu, de façon à contrôler une relation de colle~y~n~nce entre la valeur des unités de jeu e~ ees dans les cartes de jeu, et ladite valeur nette des gains ou pertes des joueurs;
c) des moyens de liaison entre lesdits moyens centralisés de gestion et lesdits moyens distribués de lecture, aptes à tr~n~mettre auxdits moyens centralisés de gestion, les infi~rm~tion~ fournies par les moyens distribués de lecture.
Selon une variante du système, les moyens distribués de lecture d';..ro,..~tion~ de gains ou de pertes sont constihles par un modem connecté au v2~ t~llr de chaque m~hin~ de jeu, ledit modem étant connecté auxdits moyens centralisés de gestion par l'intPrmédiaire desdits moyens de liaison.
Selon une autre variante du système, les moyens distribués de lecture d'inform~tionc de gains ou de pertes sont co..~ és par des cartes de collecte à
circuit intégré, ~ili~ées pour lire des inf~ rm~tion~ de ~n~ction~ de jeu à partir du V~ t~ r de chaque m~ ine de jeu, les-lite~ cartes de collecte étant l1tili.~ées en combinaison avec un circuit de lecteur de cartes et d'un modem conn~cté auxdits moyens centralisés de gestion par l'int~mé~ ire desdits moyens de liaison.
L'invention conc~ ég~ nt un système de jeu illcol~ol~l un système de gestion tel que défini ci-dessus, et un procédé de contrôle-de ~ansferts de valeurs entre une pluralité de cartes à puce et au moins une machine, not~mment une machire de Jeu cormectée à un validateur à carte à puce, ce procédé étant caractérisé en ce qu'il comporte les étapes consistant à:
- charger dans une pluralité de cartes à puce, des dormées représentatives d'unités de valeur;
- lors de 1'l1tili~*on des cartes à puce pour valider une transaction avec la _ m~hine7 débiter ou créditer la calte à puce d'un nombre d'unités. de valeurs correspondant au résultat de la transac*on;
- stocker dans une mémoire du validateur à carte à puce, le nombre o d'unités de valeur débitées ou créditées à chaque transaction, ainsi que des valeurs représenta*ves des totaux des valeurs débitées et/ou créditées;
- tran~mettre à un système de contrôle centralisé, lesdites valeurs représentatives des totaux des valeurs débitées et/ou créditées.
L'invention va être décIite dans le cadre d'un système de jeu, étant ~ntton(lll que ce cadre est nullement l;,.,i,i.~;r, I'invention pouvant être mise en oeuvre pour d'autres applications que le contrôle des jeux. Les car~ctéristiques de l'invention vont être ~lé~it~ ci-dessous, à l'aide des dessins ci-~nne~és représentant des modes de ré~ tion non li",;~l;r~i, et d~n~ lesquels:
- la figure 1 représente un schéma de principe d'une m~hine de jeux conforme à l'état de la technique;
- la figure 2 représente un schéma de principe d'un système de gestion selon l'invention;
- la figure 3 représente une variante du schéma de principe du système de gestion de la figure 2;
- la figure 4 représente une autre variante du système de gestion de la figure 3;
- la figure ~ représente encore une autre variante du système de gestion selon l'invention, adaptée à des m~ ines de jeux situées chez des particuliers;

--la figure 6 le~lese~l~ un srhrm~ plus détaillé d'un mode de ré~ tion préféré du système de gestion selon l'invention;
- la figure 7 représente le schéma de réalisation d'un v~ te-lr à carte à
puce, du type lecteur de carte uti}isé dans le système de gestion selon l'invention;
s - la figure 8 représente le schéma de réalisation d'un dispositif de chargement de cartes de jeu, utilisé au niveau du système central de gestion;
- la figure 9, l~plese~le de façon sch~m~*que le contenu d'une carte de jeu;
- la figure 10 représente de façon schématique le contenu d'une carte de collecte.
- la figure 11 représente de facon schématique le contenu d'une carte d'habilitation.
On se réfère à la figure 1. L'invention concerne un système de gestion sécurisé de transactions, destiné à être utilisé notamment avec des m~rhines de jeux équipées d'un validateur de jeu du type lecteur de cartes à puce offrant lapossibilité aux joueurs de jouer avec des cartes à puce tout en assurant une sécurité dans le transfert des inform~tionc à travers le système. Les cartes à puce sont connues en elles-m~mes~ et sont composées d'un support ou corps de carte, portant un circuit intégré appelé ~ puce ~, co~ ,cllant de la mémoire et quelquefois un microprocesseur.
Dans les casinos et en règle générale dans les salles de jeux, on a utilisé
jusqu'à présent des m~r.ltinçs de jeux fonctionnant avec des pièces de monnaie ou avec des jetons que l'll~lic~tellr achète à la caisse du casino.
Une m~elline de jeux coula~le 100 se ~lésente comme celle de la figure 1.
Elle comporte un corps ou carrosserie 101 muni d'une fenêtre 102 ou d'un écran d'~ffiçh~e permettant de présenter à l'~ltilic~tel~r les paramètres du jeu. La m~hine peut comporter un bras 103 ou un bouton de comm~n~e non représenté
permettant de lancer la partie. Par exemrle, cette comm~n(le permet de faire défiler des symboles sur l'écran. Dans un rlrrmrle de jeu~ la partie est gagnée si W O g8/06070 PCT~Rg7tO1456 les symboles forment une combinaison g~gn~nte et, elle est perdue dans le cas inverse.
Pour pouvoir lancer la partie, le joueur doit traditionnellement mettre dans un monnayeur 104 un ou plusieurs jetons 105. Lorsque la partie est gagnée, une trémie 106 libère un certain nombre de jetons, correspondant selon les règles dujeu par ~x~mple à un certain nombre de fois la mise.
Les jetons 105 sont actuellement le plus souvent des jetons métalliques qui peuvent être de couleurs et de diamètres dil~er~ correspondant à des valeurs faciales dil~fel~les. Ils peuvent ég~lement être en m~teri~l~x de natures l0 di~é~entes. Pour que le monnayeur 104 puisse les distinguer entre eux, il faut alors utiliser la sign~tllre magnétique donnée par les matériaux de natures di~ef~nles et/ou de dimensions diLrérenles. On utilise encore parfois la pratique ancienne con~ t~nt à utiliser des pièces de monn~ie à la place de jetons.
Outre les éventuelles tentatives de fraudes, l'usage de jetons n'est pas pratique. Il nécessite la présence d'un personnel relativement important dans une caisse centrale, et des opérations de comptabilité sources d'erreurs, voire de fraudes. En outre, la manipulation de jetons par l'usager nuit à l'ergonomie de la m qchine de jeu et limite le montant des mises possibles. Cette manipulation de jetons est également problématique pour l'exploitant des m~hines de jeu, en raison des incess~nt~ comptages et contrôles indispensables.
C'est pourquoi, on envisage, éventuellement en association avec l'usage des jetons, un système plus moderne permettant ne pas bouleverser les habitudes des joueurs et de préserver certains aspects conviviaux de la m~rhine, tout en solntionn~nt les problèmes mentionnés. Ce système plus moderne repose sur 2s l'usage de cartes telles que des cartes à puce.
La m~clline de jeux est alors équipée d'un lecteur de cartes à puce apte à
lire un solde débiteur ou créditeur qui a été enregistré sur la carte d'un joueur au moment où on lui a remis des jetons de jeux correspondant à ce solde. Puis, au fur et à mesure des parties engagées au moyen des jetons, le lecteur-enregist~eur WO 98/06070 PCT/~97/01456 est apte à débiter ou créditer le solde de la carte d'un certain nombre d'unités de valeur, selon que le joueur a gagné ou perdu les parties engagées.
Cependant, même si la fraude est considérablement limitée et la comptabilité cimplifiée grâce à l'emploi de cartes à puce, il est tout de même s nécess~ire de concevoir un nouveau système de gestion adapté à des m~rhines telles que celle qui vient d'être décrite mais aussi à des m~chines comportant un uniquement un monnayeur à carte à puce aussi bien pour stocker le solde courant d'unités de valeur de 1'~1*1ic~tellr, que pour miser des unités de valeurs, c'est-à-dire des jetons ~ électroniques ~, avec une carte à puce. Ce nouveau type de o m~rhine évite la manipulation de jetons et est susceptible d'apporter toute lasécurité requise lors des transferts d'informations entre les di~elellls organes du système.
Une telle m~rhine à mormayeur à carte a été déjà été conçue par la ~lçm~n~l~resse. Dans cette m~rhine le monnayeur est apte à émettre et à recevoirles mêmes si~n~llx que ceux qui tr~ncit~nt habituellement entre la m~rhine et latrémie du mormayeur lorsqu'un joueur joue avec des pièces ou des jetons.
Le monnayeur comporte pour cela des boutons de mise (minim~le ou m~xim~le) pour décl~nçh~r une partie et une intçrf~ce capable de recevoir et d'envoyer des .cign~ de fonctionnement de/à la m~chine. Les sign~llx de 20 fonctiornement pour la m~rhine sont obtenus à partir d'instructions de comm~n~le d'un microprocessellr placé dans le monnayeur. Les si&n~llX issus de la m~rhine sont pris en compte par le microprocessellr pour mettre à jour un solde dans la carte du joueur.
Une m~chine possé~l~nt un monnayeur de ce type a été décrit dans la 25 ~lem~ntle de brevet européen, déposée le 18 octobre 1993 sous le numéro 93 420560.2.
Le système de gestion doit prendre en compte le fonctionnP.ment de telles m~rhines, qui di~.,~ des m~chines connues à ce jour de part l'électronique qui vient d'être décrite.

. . .

W 0 98/06070 PCT~Rg7/014~,6 Un objectif recherché par le système de gestion selon l'invention est alors, dans le cadre de son application à un système de jeu, de contrôler l'intégralité des recettes générées par l"ltili~hon de m~çhines à sous installées dans lieux de type ~ ouvert ~, c'est-à-dire accessibles sans surveillance et sans réglementation s particulière, tels que les bars ou certaines galeries de jeux, ce qui permet éventuellement d'organiser le prélèvement à la source des sommes qui doivent revenir à l'Etat du fait des règles fi~c~les, sommes qui lui échappent actl~ell~oment quasiment en totalité.
Le contrôle des sommes jouées est effectué par l'in~t~ tion sur tous les o aypale;ls d'une installation de jeu, en remplacement de monnayeurs traditionnels, de systèmes élechroniques de paiement par décompte fonctionnant avec des cartes à puce prépayées, de façon simil~;re à l'llhli~tion de cartes à puce prépayées dans les cabines téléphoniques publiques.
A titre d'exemple, une org~ni~tion des tr~nc~ctions de jeux peut être 5 basée sur les principes suivants: les cartes à puce seront vendues par un or~nicme ou une société d'Etat à toute personne a~alLellant au réseau de distribution classique: bars, débits de tabac, galeries de jeux, etc...
Les cartes chargées en unités de jeux dont le prix u~ ~e est par exemple fixé à 100 F par carte, seront revendues aux op~a~ , de m~hines de jeux, et 20 seront débitées sur le lecteur de ces m~chines par unités de 10 F par exemple.
Le système rnis en place permettra alors de ga~ le paiement des gains à l'aide d'un système télématique totalement sécllrisé7 associant la carte à puce à
un modem, notam~ent du type ~ Minitel ~, ou un modem classique connecté à
un lecteur de cartes à puce, par exemple un lecteur du type ~ GEMTEL ~
25 commercialisé par la ~lem~n(leresse.
De plus, chaque mq~.hine de jeux pourra être contrôlée périodiq~lem~nt par des agents agréés au moyen d'une carte à puce spécifique, dite ~ ca~te contrôleur ~, qui enregistrera pour tous les jeux d'argent~, les sommes mises en WO 98/06070 PCT/FRg7/01456 jeu, les gains, et par di~lellce, la recette nette qui peut faire l'objet d'un prélèvement fiscal.
La relecture des enregistrements inviolables, effectuée par la ~ carte contrôleur~, permettra de ~3e~ er les sommes devant être reversées par 5 l'exploitant de la m~hine de jeu à chacun des intervenants de la transaction, c'est-à-dire les émetteurs de cartes de jeux, les int~rmédiaires co_merciaux, les joueurs, et le fisc. Le système de gestion permet donc d'établir une boucle tot~l~m~nt contrôlée entre les di~clcllls intervenants. Un tel système de gestion est l'objet principal de l'invention, et son architecture ainsi que ses composants o vont m~inten~nt être décrits, en liaison avec les figures 2 à 6 et dans le cadre d'une application aux jeux, par ~xemple.
Le système de gestion 110 selon l'invention et tel que schém~ticé en figure 2, fait appel principalement à des cartes à circuit intégré dites cartes à puce 112, des lecteurs 210 de telles cartes appelés validateurs lorsqu'ils sont connectés à des m~hines de jeux 200, des moyens de télécommunication schém~ticés par un réseau de teléco.. ~iç~tion 116 permettant de relier les m~chines de jeu à
un système de gestion centralisé 118 appartenant à l'org~nicateur des jeux, par exemple à l'Etat, et comportant un système inform~tique faisant tourner des outils logiciels d'exploitation, de collecte des transactions, et de controle.

1/ Les cartes de jeu Dans un tel environnement, les cartes 112 sont émises par l'org~ni.catenr des jeux et sont livrées à un Ore~nisme de Contrôle Général et de Compensation (non r~iesenté) qui a la responsabilité de gérer la personn~lication finale de la puce ainsi que l'çmicsion ofEicielle des cartes. Une valeur faciale indiquant la valeur de la carte chargée est i~ ée sur le support.Seul cet ore~ni.cme à le pouvoir de réaliser cette opération puisqu'il est le seul d~lenle!~. des secrets de l'application de jeu. Les cartes chargées sont alors CA 02262474 l999-02-02 W 098/06070 PCT~FR97/01456 achetées par le joueur auprès de distribu~ s agrées 120, puis utilisées et consommées de facon irréversible jusqu'à ne plus contenir aucune unité de jeu.
Les cartes l~tili.cées ont un accès sécurisé. Un algnrithme cryptographique est de préférence utilisé afin de réaliser une si~tlre et ainsi cer~fier comme conforme à l'applic~tion le montant chargé dans la carte.
La carte est de plerelence conçue de telle facon qu'elle ne puisse être jamais lech~,ée. Le montant chargé sera décrémenté au fur et à mesure de son ~ltilic~tion jusqu'à ~tt~Pin~1re la valeur 0. Lorsqu'une carte est à 0, elle ne peut plus être ntilicée pour jouer.
o Lorsque le joueur gagne, ses gains peuvent être restitl~éc par la m~chine dans sa carte de jeux. Un bouton de la m~clline lance une comm~n-le qui permet de dP.m~n~Pr cette le~l;L~I~;on SYSTEM FOR MANAGING TRANSFERS OF VALUE UNITS IN A
CHIP CARD GAME SYSTEM
The pl ~ sel, the invention relates to a control system seC1lricé
transfers of values such as game units, between on the one hand a plurality of s integrated circuit game cards, and on the other hand a plurality of m ~ rllin ~ s such that m ~ ines of play arranged in self-service, not ~ mm ~ nt in a in ~ / i, o ~. "rnt uncontrolled open type, each m ~ rhine being provided with at least one reader of integrated circuit game cards.
The invention also relates to a game system incorporating the game system.
10 control aforementioned, and a method for controlling the transfer of values, adapted to be implemented implemented by the device.
We already know management systems for m ~ r ~ ines of games equipped with v ~ tellrs of the integrated circuit card reader type, called puce, ~ Aqrtée to the management of a park of m ~ rllines of games arranged in sites lS relatively closed and controlled, like casinos These systems are adapted to such an environment ~ nnPment, because it is subject to control and regltomPnt ~ ti ~ n important, unlikely to allow fraud on t ~ neaction ~ of Jeutili ~ nt dice smart cards.
In front of the ~ lrm ~ n ~ le ~; I () ies ~ of the public for very playable games 20 less protected sites such as games rooms or bars, a problem deséc ~ rity of tr ~ ne ~ on ~ and proof of their mQrt ~ nt arises, nol; .. ~ .l for in ~ nees official or the States of countries where m ~ rhinrs of play are impl ~ nt ~ s in poorly secreted sites-In particular, official surveys have found that 2s fiscal products of the games practiced on m ~ rhines of games, are much lower than what the reality of llr ~ -S ~ C!; ~ suggests ~. In particular, in the sites of games where tokens are used, we see that the proceeds of winnings are in general shared between the operators of the sites and the faklic ~ l ~ of m ~ r.llines of games, to the detriment of the state.

REPLACEMENT SHEET (RE ~ LE 2 ~) WO 98/06070 PCTtFRg7 / 01456 The invention aims to remedy this problem, allows ~ nt to generalize the use of smart cards to all gaming sites using m ~ r. ~ inrs of games.
Another object of the invention is to allow safe and inexpensive monitoring ~ wL of 5 tr ~ nS ~ ctionC game, especially in game sites corresponding to a around open, di ~ er ~ llL casinos, such as bars, game rooms, and even the home of players.
Another object of the invention is to generalize the use of a seC ~ m ~ é control of tr ~ nc ~ rtionc to other environments and other types of o transactions as game transactions.
To this end ~ the invention relates to a transfer management system of value units between on the one hand a plurality of smart cards storing representative information of key units of value, and on the other hand a plurality of m ~ rhinf ~ s each m ~ china being provided with at least one card validator able to debit units of value from cAtes or credit units of value to cards, the management system being car ~ rt ~ ri ~ é in that it comprises means controlling the number of value units initi ~ lf ~ n ~, nt loaded in the cards, and the number of value units debited from - or credited to cards, so that deduce therefrom data representing ~ nt ~ tive of the total values debited or credited during the lltili ~ * on the card.
In a particular re ~ lic ~ tion mode but not l;. ";~; Rde the invention, value units are game units, IC cards are game cards, the m ~ r ~ ines are m ~ r ~ inPs of play of a game system, the tr ~ n ~ ion ~ are ll ~, c ~ cl; ons of play, and the dormant r ~ lesf, I ~ e of the total values debited or credited during the ~ lt ~ tion of the smart card is con ~ tit ~ ée by gain or loss after one or more pll-cienr ~ tr ~ nc ~ cti ~ n ~ game.
According to other advantageous features of the invention:
- said control means c ~ o ~

W 0 98/06070 PCTA ~ R97 / 01456 a) distributed means for reading; ~ .ro .... ~ l; on ~ of gains or losses of game units during game play, lest1ites inform ~ tion ~ being stored in said v ~ tellrc;
b) centralized management means, con ~ c ~ l means for record in the integrated circuits of a plurality of game cards intended for be traded ~ licensed ~ representative data ~ of game units, coupled with means to store the total value of game units as well ~ egi ~ es d ~ ns playing cards, and means of tr ~ it ~ m ~ nt ~ onn ~ eC, able to co ~ the total value of the game units recorded in the game cards, with the value o clear represPnt ~ tive of the gains or losses of the players during the game tr ~ n ~ ctitmc performed on the ~ m ~ chin ~ m ~ chin ~ s game, so as to control a relationship glue ~ y ~ n ~ nce between the value of the game units e ~ ees in the cards game, and said net worth of players' winnings or losses;
c) means of connection between said centralized management means and said distributed reading means, able to tr ~ n ~ put to said means centralized management, the infi ~ rm ~ tion ~ provided by the distributed means of reading.
According to a variant of the system, the distributed reading means d;; ro, .. ~ tion ~ of gains or losses are constihles by a modem connected to the v2 ~ t ~ llr of each m ~ hin ~ game, said modem being connected to said means centralized management through said means of connection.
According to another variant of the system, the distributed reading means inform ~ tionc of gains or losses are co .. ~ és by collection cards to integrated circuit, ~ ili ~ ées to read inf ~ rm ~ tion ~ of ~ n ~ ction ~ game from V ~ t ~ r of each m ~ ine of play, les-lite ~ collection cards being l1tili. ~ Ées en combination with a card reader circuit and a modem connected to said centralized management means by the int ~ mé ~ ire of said connecting means.
The invention conc ~ eg ~ nt an illcol game system ~ ol ~ l un management system as defined above, and a control method of ~ ansferts values between a plurality of smart cards and at least one machine, not ~ mment a game machine cormected to a smart card validator, this process being characterized in that it comprises the stages consisting in:
- load representative sleeps into a plurality of smart cards value units;
- when 1'l1tili ~ * on smart cards to validate a transaction with the _ m ~ hine7 debit or credit the chip card with a number of units. of values corresponding to the result of the transac * on;
- store in a memory of the smart card validator, the number o value units debited or credited for each transaction, as well as securities * represent totals of debited and / or credited values;
- tran ~ put to a centralized control system, said values representative of the totals of the debited and / or credited values.
The invention will be decided upon within the framework of a game system, being ~ ntton (lll that this framework is not at all;,., i, i. ~; r, the invention can be implemented works for applications other than game control. The characteristics of the invention will be ~ lé ~ it ~ below, using the drawings below ~ nne ~ és representing modes of re ~ tion not li ",; ~ l; r ~ i, and d ~ n ~ which:
- Figure 1 shows a block diagram of a m ~ hine of games conforms to the state of the art;
- Figure 2 shows a block diagram of a management system according to the invention;
- Figure 3 shows a variant of the block diagram of the Figure 2 management;
- Figure 4 shows another variant of the management system of the Figure 3;
- Figure ~ represents yet another variant of the management system according to the invention, adapted to m ~ ines of games located in private homes;

- Figure 6 the ~ lese ~ l ~ a srhrm ~ more detailed mode of re ~ tion preferred management system according to the invention;
- Figure 7 shows the diagram of a v ~ te-lr card chip, of the card reader type used in the management system according to the invention;
s - Figure 8 shows the embodiment of a device for loading of game cards, used in the central management system;
- Figure 9, l ~ plese ~ the sch ~ m ~ * that the contents of a card Game;
- Figure 10 shows schematically the content of a card collection.
- Figure 11 shows schematically the content of a card empowerment.
Referring to Figure 1. The invention relates to a management system secure transactions, intended to be used in particular with m ~ rhines of games equipped with a smart card reader type validator offering the possibility for players to play with smart cards while ensuring security in the transfer of information through the system. Chip cards are known in themselves ~ my ~ and are composed of a support or card body, carrying an integrated circuit called ~ chip ~, co ~, plugging memory and sometimes a microprocessor.
In casinos and in general in gaming rooms, we used so far m ~ r.ltinçs of games operating with coins or with chips that the ll ~ lic ~ tellr buys at the casino cashier.
A m ~ elline of games flowed ~ the 100 is ~ like the one in Figure 1.
It comprises a body or body 101 provided with a window 102 or a screen of ~ ffiçh ~ e allowing to present to ~ ltilic ~ tel ~ r the parameters of the game.
m ~ hine may include an arm 103 or a comm button ~ n ~ e not shown to start the game. For example, this comm ~ n (allows it to do scroll symbols on the screen. In a game rlrrmrle ~ the game is won if WO g8 / 06070 PCT ~ Rg7tO1456 the symbols form a combination g ~ gn ~ nte and, it is lost in the case reverse.
To be able to start the game, the player must traditionally put in a coin 104 one or more tokens 105. When the game is won, a hopper 106 releases a certain number of tokens, corresponding according to the rules of the game by ~ x ~ mple to a certain number of times the bet.
Tokens 105 are currently most often metallic tokens which can be of colors and diameters dil ~ er ~ corresponding to values dil ~ fel ~ les. They can also be in m ~ teri ~ l ~ x natures l0 di ~ é ~ entes. In order for the coin mechanism 104 to be able to distinguish them from each other, then use the magnetic sign ~ tllre given by the materials of natures di ~ ef ~ nles and / or diLrérenles dimensions. We still sometimes use the practice old con ~ t ~ nt to use coins ~ ie instead of tokens.
In addition to possible fraud attempts, the use of tokens is not convenient. It requires the presence of a relatively large staff in a cash register, and accounting operations that are sources of error, or even fraud. In addition, the manipulation of tokens by the user adversely affects the ergonomics of the m game chine and limits the amount of possible bets. This manipulation of tokens is also problematic for the operator of gaming machines, because of the incess ~ nt ~ counting and checks essential.
This is why we are considering, possibly in association with use tokens, a more modern system that does not disrupt habits players and to preserve some user-friendly aspects of the game, while solntionn ~ nt the problems mentioned. This more modern system is based on 2s the use of cards such as smart cards.
The m ~ clline of games is then equipped with a smart card reader capable of read a debit or credit balance that has been saved on a player's card at when he was given game chips corresponding to this balance. Then at as and when the parties engaged by means of tokens, the reader-recorder ~ eur WO 98/06070 PCT / ~ 97/01456 is able to debit or credit the card balance of a certain number of credit units value, depending on whether the player won or lost the games started.
However, even if fraud is considerably limited and the simplified accounting thanks to the use of smart cards, it is nonetheless s ~ ~ ire to design a new management system adapted to m ~ rhines such as that just described but also to m ~ chines comprising a only a smart card coin acceptor as well to store the current balance value units of 1 '~ 1 * 1ic ~ tellr, than to bet value units, that is say ~ electronic ~ tokens, with a smart card. This new type of om ~ rhine avoids the manipulation of tokens and is likely to bring all the security required during the transfer of information between the di ~ elellls organs of system.
Such a card-type morman rhine has already been designed by the ~ lçm ~ n ~ l ~ resse. In this m ~ rhine the coin acceptor is able to emit and receive the same if ~ n ~ llx as those which tr ~ ncit ~ nt usually between m ~ rhine and latememia of the mormayeur when a player plays with coins or tokens.
For this, the coin mechanism has bet buttons (minimum ~ or m ~ xim ~ le) to decl ~ nçh ~ r a part and an int ~ rf ~ capable of receiving and send operating .cign ~ from / to m ~ china. The sign ~ llx of 20 functions for m ~ rhine are obtained from instructions of comm ~ n ~ the microprocessellr placed in the coin mechanism. Si & n ~ llX from the m ~ rhine are taken into account by the microprocessellr to update a balance in the player card.
A m ~ chine possé ~ l ~ nt a coin mechanism of this type has been described in the 25 ~ lem ~ ntle European patent, filed on October 18, 1993 under number 93 420560.2.
The management system must take into account the functioning of such m ~ rhines, which di ~., ~ m ~ chines known to date from the electronics which has just been described.

. . .

W 0 98/06070 PCT ~ Rg7 / 014 ~, 6 An objective sought by the management system according to the invention is then, as part of its application to a game system, to control all of the revenue generated by ltili ~ hon de m ~ slot machines installed in places of type ~ open ~, i.e. accessible without supervision and without regulation s particular, such as bars or certain game galleries, which allows possibly to organize the direct debit of the sums which must return to the State because of the fi ~ c ~ rules, sums which escape it actl ~ ell ~ oment almost entirely.
The control of the sums played is carried out by in ~ t ~ tion on all o aypale; ls of a game installation, replacing traditional coin acceptors, electronic payment systems using cards prepaid chip, similarly ~; re to the llhli ~ tion of prepaid chip cards in public telephone boxes.
As an example, an org ~ ni ~ tion of tr ~ nc ~ ctions of games can be 5 based on the following principles: smart cards will be sold by a or ~ nicme or a state company to any person a ~ alLellant to the network of classic distribution: bars, tobacco shops, game galleries, etc ...
Cards loaded in game units whose price u ~ ~ e is for example set at 100 F per card, will be sold to op ~ a ~, m ~ hines of games, and 20 will be debited on the reader of these m ~ chines by units of 10 F for example.
The RNIS system in place will then allow the payment of winnings to be guaranteed.
using a fully secure telematics system7 associating the smart card with a modem, notably of the ~ Minitel ~ type, or a conventional modem connected to a smart card reader, for example a reader of the ~ GEMTEL ~ type 25 marketed by the ~ lem ~ n (leresse.
In addition, each mq ~ .hine games can be checked periodically ~ lem ~ nt by agents approved by means of a specific smart card, called ~ ca ~ te controller ~, which will record for all gambling games ~, the amounts put WO 98/06070 PCT / FRg7 / 01456 game, winnings, and by d ~ lellce, the net revenue that can be tax levy.
The replay of inviolable recordings, carried out by the ~ card controller ~, will allow ~ 3rd ~ er the sums to be repaid by 5 the operator of the gaming machine to each of the parties to the transaction, that is to say, the issuers of game cards, the commercial intermediaries, the players, and the taxman. The management system therefore makes it possible to establish a loop tot ~ l ~ m ~ nt controlled between the intervening di ~ clcllls. Such a management system is the main object of the invention, and its architecture and its components o m ~ inten ~ nt will be described, in conjunction with Figures 2 to 6 and in the context of an application to games, for example.
The management system 110 according to the invention and as shown in diagram Figure 2, mainly uses integrated circuit cards called smart cards 112, readers 210 of such cards called validators when they are connected to m ~ hines 200 games, telecommunication means schém ~ ticked by a network of teléco .. ~ iç ~ tion 116 allowing to connect the m ~ chines of play to a centralized management system 118 belonging to the game organizer, for example example to the state, and including a computer system running operating software tools, transaction collection, and control.

1 / Game cards In such an environment, the cards 112 are issued by org ~ ni.catenr of the games and are delivered to an Ore ~ nism of General Control and Compensation (not shown) who is responsible for managing the person ~ final lication of the chip as well as the official card. A
face value indicating the value of the loaded card is i ~ ée on the support. Only this ore ~ ni.cme has the power to perform this operation since it is the only one d ~ lenle! ~. secrets of the game application. The loaded cards are then CA 02262474 l999-02-02 W 098/06070 PCT ~ FR97 / 01456 purchased by the player from authorized distributors, then used and consumed irreversibly until no longer contains any game unit.
The l ~ tili.cées cards have secure access. A cryptographic algnrithm is preferably used in order to achieve a si ~ tlre and thus cer ~ proud as in accordance with the application the amount charged to the card.
The card is plerelence designed in such a way that it cannot be never lech ~, ée. The amount charged will be decremented as and when it is ~ ltilic ~ tion up to ~ tt ~ Pin ~ 1st the value 0. When a card is 0, it can no longer be useful to play.
o When the player wins, his winnings can be refunded by China in his game card. A button on the m ~ clline launches a comm ~ n-it which allows of dP.m ~ n ~ Pr ce le ~ l; L ~ I ~; on

2/ Les lecteurs de cartes:
Chaque maçhine de jeu 200 est équipée d'un lecteur de cartes à puce.
S Dans le ~lom~ine par~culier des jeux, le lecteur de cartes est encore appelé un validateur 210. Le validateur est conçu pour être convivial, simple d'lltilic~tion pour le joueur. Il est équipé d'un affilcheur 211 (figure 6) permettant de vi.c~l~lisP,r le montant contenu dans la carte de jeu, de boutons de comm~n~le (214,215) permettant de réaliser les mises et d'un bouton 213 permettant de commander 20 l'éjection de la carte lorsque le joueur souhaite arrêter de jouer.
Deux options de mont~ge du validateur sur la m~chine de jeux sont possibles: il peut être monté à l'intérieur de la m~hine de jeu ou à l'extérieuren étant connecté à elle. De plus, deux modes de connexion avec la m~hine sont possibles ~u-v~l l'intPrf~Ge sollh~itée:
2s - à l'aide de deux câbles connPctés aux systèmes de paiement et de restitution de gains cl~cciqlles à jetons, de façon à g~Cl'~i des impulsions identiques à celles ge~es par une mise par pièces ou jetons.

- ou bien le validateur est directement piloté par le logiciel de la m~chine de jeu, il travaille alors en étant esclave de la m~rhine pour toutes les opérations de débit et de crédit sur les cartes.
Au fur et à mesure du déroulement d'un jeu, le total des mises et des gains s réalisés à l'aide d'une carte de jeu sont mémorisés à l'intérieur du lecteur dans une mémoire sauvegardée. Cette mémoire sera ultérieurement lue, notamment à
l'aide d'une carte de collecte, par exemple une fois par jour, ~fin de connâîtreexactement les montants joués et gagnés.
De ~rerel~nce, chaque lecteur de cartes à puce utilisé dans l'application o est équipé d'un outil de sécurité, connu en soi, capable de réaliser des opérations cryptographiques, indispensables pour l'~nthçntification des cartes à puce. 2 / Card readers:
Each 200 game machine is equipped with a smart card reader.
S In ~ lom ~ ine par ~ culier des jeux, the card reader is also called a validator 210. The validator is designed to be user-friendly, simple to use for the player. It is equipped with a 211 sharpener (Figure 6) allowing vi.c ~ l ~ lisP, r the amount contained in the game card, of comm ~ n ~ buttons (214,215) for making bets and a button 213 for controlling 20 ejection of the card when the player wishes to stop playing.
Two options for mounting the validator on the gaming machine are possible: it can be mounted inside the game m ~ hine or outside by being connected to it. In addition, two modes of connection with the machine are possible ~ uv ~ l intPrf ~ Ge sollh ~ itée:
2s - using two cables connected to the payment and payment systems return of gains cl ~ cciqlles tokens, so that g ~ Cl '~ i pulses identical to those ge ~ es by a bet by coins or tokens.

- or the validator is directly controlled by the software of the machine of play, he then works while being a slave of the m ~ rhine for all the operations debit and credit on cards.
As a game progresses, the total bets and winnings s made using a game card are stored inside the reader in a saved memory. This memory will be read later, especially at using a collection card, for example once a day, ~ end of knowing exactly the amounts played and won.
From ~ rerel ~ nce, each smart card reader used in the application o is equipped with a security tool, known per se, capable of carrying out operations cryptographic, essential for the ~ nthçntification of smart cards.

3/ Les outils d'exploitation:
La mise en route des lecteurs/validateurs 210 sera faite par des inct~ tellrs agréés. Cette mise en route consiste à vérifier la bonne marche de la m~chine de jeux et à paramètrer la m~rhine ainsi qu'à ch&tger les secrets de l'application de jeux donnée. Cette opération est réalisée à l'aide de cartes à puce dites d'initi~lic~tio~, qui sont plep~ilics à l'aide d'un logiciel fonctionnant sur un or~lin~tellr de type PC équipé d'un lecteur de cartes semblable à celui monté sur la m~r.hine de jeux. Un message visualisé sur l'afficheur 211 du lecteur indique20 lorsque l'opération d'in~ lic~tiQn est tP.rminee.
Comme indiqué précé~lemment, l'exploitation permet également grâce à
l'invention, la collecte des réslllt~ts des transactions de jeux. A cet effet7 on peut utiliser, comme sch~m~ticé en figure 3, une carte de collecte CC qui doit après la collecte des inform~tionc sur une m~hine, être introduite dans un lecteur de 25 cartes à puce connecté à un réseau de tr~n.cmiccion tel que le réseau téléFhonique co~ e, afin que les inform~tionc de collecte soient ~lltom~tiqu~.m~nt transmises à un or~ Ale~ central de gestion des tr~n~ction~ de jeux.
L'opération de collecte sera par exemple réalisée une fois par jour sur chaque m ~chine par l'exploitant lui-même. Une même carte de collecte, qui a été

. .

décrite en soi dans la clem~n(le de brevet FR - A- 2 685 113 de la ~em~nderesse~a une capacité mémoire sl-ffic~nte pour relever plusieurs machines de jeux.
La carte de collecte CC utilisée est eg~lement une carte sécurisée. Elle est soumise à une ~-J~ cation cryptographique avant chaque accès en lecture ou en écriture. Cette ~llth~.ntification utilise l'algorithme DES et des secrets choisis et connus seulement par l'or~nicme central de contrôle du système. Cet org~nisme devra également avoir la conn~ics~nce de ces secrets afin de pouvoir ~llthentifiçr une caIte de collecte et la lire ensuite. Ce système est extrêmement sûr et éConomique. Il évite en effet de connecter les m~çhines de jeux en réseau.
o Cepen-3~nt une autre variante consisterait (figure 4) à connecter les m~chines de jeux d'un site en réseau local, et de connecter le réseau local 124 à
l'ordinateur central de l'org~nicme de gestion 118 au moyen d'un modem 122 et d'un réseau de téléco..,."~ ications 116. 3 / Operating tools:
Commissioning of readers / validators 210 will be done by inct ~ tellrs approved. This start-up consists in verifying that the m ~ chine of games and configure the m ~ rhine as well as ch & t the secrets of the given game application. This operation is carried out using smart cards say initi ~ lic ~ tio ~, which are plep ~ ilics using software running on a gold ~ lin ~ tellr PC type equipped with a card reader similar to that mounted on the game line. A message displayed on the reader's display 211 indicates20 when the in ~ lic ~ tiQn operation is tP.rminee.
As indicated above, the operation also allows, thanks to the invention, the collection of reslllt ~ ts of game transactions. For this purpose7 we can use, as sch ~ m ~ ticked in Figure 3, a CC collection card which must after the collect information on a mine, be entered in a reader 25 smart cards connected to a tr ~ n.cmiccion network such as the telephone network co ~ e, so that the collection information is ~ lltom ~ tiqu ~ .m ~ nt transmitted to a gold ~ Ale ~ central management of tr ~ n ~ ction ~ games.
The collection operation will for example be performed once a day on each machine by the operator himself. The same collection card, which has been . .

described in itself in the clem ~ n (the patent FR - A- 2,685,113 of the ~ em ~ nderesse ~ has a sl-ffic ~ nte memory capacity to take up several games machines.
The CC collection card used is also a secure card. She is subjected to a cryptographic ~ -J ~ cation before each read access or in writing. This ~ llth ~ .ntification uses the DES algorithm and selected secrets and known only by the central system control system. This org nism will also need to have knowledge of these secrets in order to be able to ~ Identify a collection card and then read it. This system is extremely safe and economical. It in fact avoids connecting the network gaming machines.
o Cepen-3 ~ nt another variant would consist (figure 4) in connecting m ~ chines of games of a site in local network, and to connect the local network 124 to the central computer of the management organization 118 by means of a modem 122 and of a telecommunication network ..,. "~ ications 116.

4/ Les outi1s de contrôle des collectes transmises par le réseau:
Afin d'~lthentifier les résultats des collectes tels que l~ c~ ces résultats sont transmis par l'intermédiaire du réseau, au Système de Gestion Centralisé, par l'exploitant local de machines de jeux. Le système informatique du Système de Gestion Centralisé 118 est chargé de synthétiser les réslll~tc et de les transmettre à l'orE~nicme de Contrôle Général, typiquement dépendant de l'Etat. Dans une application aux jeux, grâce à cet org~ni.cme7 l'Etat connâît defaçon précise la part financière qui lui est dûe au titre de la ficc~lité sur les transactions de jeux.
A titre de contrôle supplémentaire, il est possible de co~ er les réSlllt~tc de certaines collectes transmises, avec les réslllt~tc des mPtnec collectes 2~ effect~lées sur place à l'aide d'une carte de collecte CC ayyloyliée. Dans ce cas, l'outil de contrôle consiste en un logiciel fonctionnant sur or~in~tel~r de type PC, équipé d'un lecteur de cartes à puce et de cartes de collectes. Ce logiciel permet la ~ ~alion d'une carte de collecte lltilic~ble directement sur une m~chine de jeux, ainsi que l'analyse de la collecte une fois celle-ci réalisée. Le résulht d'une collecte ainsi réalisée de fa,con aléatoire pourra donc être cu~a,é au résultat d'une collecte fourni par le centre informatique de du système de gestion centralisé.
En d~finitive~ grâce à l'architect~lre et aux composants lltilisés, tous les elçmP-ntc constituant le système de gestion selon l'invention sont p:l~ r~;le~ nt sécurisés et permettent d'obtenir les avantages visés.
Les figures 3, 4 et 5 représentent des v~ri~ntes du système de gestion de base selon l'invention, dans lesquelles la liaison entre les m~hinPs de jeu 200 et le centre de gestion centralisé 118 se fait de diverses manières.
o En figure 3, le centre de gestion centralisé 118 émet des cartes de jeu CJ
qui sont utilisées par des joueurs sur des m~chines de jeu 200. Les données représent~tives des transactions de jeu sont collectées régulièrement à partir des m~chines de jeu à l'aide d'une carte à puce de collecte CC, utilisée par l'exploitant du parc local de m~chines. Cette carte de collecte CC est ensuite insérée dans un lecteur de cartes 126 ~plq~lié, notamment du type ~ GEM~EL ~ mçntionné précéA~mment. Ce lecteur de carte 126 incorpore un modem (non représenté), ou bien est connecté à un modem, qui appelle le centre de gestion centralisé 118. Ainsi l'information concernant la valeur des cartes de jeu CJ émises est rebouclée globalement avec celle relatives aux tr~ns~ctions dejeu avec ces cartes, de sorte que la possibilité de fraude est éliminée.
La figure 4 représente une autre v~ri~nte, dans laquelle il est inutile d'utiliser une caIte de collecte CC: en effet, les m~~hin~s de jeu 200 d'un parclocal sont conn~ctées çncpmble par l'intermédiaire d'un réseau local 124, lui-même relié au système de gestion centralisé 118 par l'intermédiaire d'un réseau de téléco.. ~ ication 116. Ainsi, le relevé des transactions de jeu est fait direct~-mçnt en ligne, sans avoir à utiliser de carte de collecte CC.
La figure ~ représente une variante supplçm~nt~ire, ~lans laquelle les m~-hinçs de jeu 200 ne sont pas des m~r1linçs d'un parc local de m~chines~ mais sont co~LiLuées par des or~lin~tellrs ~1ist~nt~ 130 utilisés par des joueurs qui , . .

W 098106070 PCTA~R97/01456 jouent par exemple à leur domicile. Chaque orllin~tellr, de type PC (~ Personal Co,-lyuler ~) ou NC (~ Network Conl~uler ~, en langue ~n~ e)~ est équipé d'un lecteur de cartes à puce 132 connecté à un modem, par çxemrle du type ~GEMlEL~ mentionné précé~le-mm~nt de sorte que lors d'une transaction de 4 / The collection control tools transmitted by the network:
In order to identify the results of collections such as these results are transmitted via the network to the Management System Centralized by the local operator of gaming machines. The computer system of the Centralized Management System 118 is responsible for synthesizing the reslll ~ tc and forward them to the General Control Department, typically dependent on the state. In an application to games, thanks to this org ~ ni.cme7 the State knows in a precise way the financial share which is due to it under the ficc ~ lity on the gaming transactions.
As an additional check, it is possible to cost the reSlllt ~ tc of certain collections transmitted, with the reslllt ~ tc of the mPtnec collections 2 ~ effect ~ lées on site using an Ayyloylié CC collection card. In that case, the control tool consists of software running on or ~ in ~ tel ~ r of the PC type, equipped with a smart card reader and collection cards. This software allows the ~ ~ alion of a lltilic ~ ble collection card directly on a ch ~
games, as well as the analysis of the collection once it has been completed. The result of a thus collected fa collection, random con can therefore be cu ~ a, é to the result of a collection provided by the computer center of the management system centralized.
In d ~ final ~ thanks to the architect ~ lre and lltilisés components, all elçmP-ntc constituting the management system according to the invention are p: l ~ r ~; le ~ nt secure and provide the desired benefits.
Figures 3, 4 and 5 show v ~ ri ~ ntes of the management system base according to the invention, in which the connection between the game m ~ hinPs 200 and the centralized management center 118 is done in various ways.
o In Figure 3, the centralized management center 118 issues CJ game cards which are used by players on 200 gaming machines.
representative of gaming transactions are collected regularly from m ~ chines of play using a CC collection chip card, used by the operator of the local machine park. This CC collection card is then inserted in a card reader 126 ~ plq ~ linked, in particular of the type ~ GEM ~ EL ~ mentioned previously ~ mment. This card reader 126 incorporates a modem (not shown), or is connected to a modem, which calls the center centralized management system 118. Thus the information concerning the value of the CJ game issued is looped globally with that relating to tr ~ ns ~ ctions dejeu with these cards, so that the possibility of fraud is eliminated.
Figure 4 shows another v ~ ri ~ nte, in which it is unnecessary to use a CC collection caIte: in fact, the m ~~ hin ~ s of game 200 of a parclocal are conn ~ ctées çncpmble via a local network 124, itself even connected to the centralized management system 118 via a network telecommunication .. ~ ication 116. Thus, the statement of gaming transactions is made direct ~ - online, without having to use a CC collection card.
Figure ~ shows an additional variant ~ nt ~ ire, ~ in which the m ~ -hinçs de jeu 200 are not m ~ r1linçs of a local park of m ~ chines ~ but are co ~ bound by gold ~ flax ~ tellrs ~ 1ist ~ nt ~ 130 used by players who ,. .

W 098106070 PCTA ~ R97 / 01456 for example play at home. Each orll ~ tellr, PC type (~ Personal Co, -lyuler ~) or NC (~ Network Conl ~ uler ~, in language ~ n ~ e) ~ is equipped with a smart card reader 132 connected to a modem, for example of the type ~ GEMlEL ~ mentioned above ~ le-mm ~ nt so that during a transaction

5 jeu, l'or~lin~tellr 130 correspondant est connecté au système de gestion centralisé
118 par l'int~rmédiaire des réseaux de téléco.~ -ication 116 habituels.
On va m~intPn~nt décrire de façon plus ~lét~illée un exemple de ré~ tion, en liaison avec les figures 6 à 10, de la configuration du système de gestion de la figure 3, faisant appel à une carte de collecte CC et à un lecteur 126 10 de carte de collecte.
Le système de gestion 110 de m~chines de jeux 200 repose conformément à l'invention sur l'llt~ tion de m~hines de jeux équipées d'un système appelé
validateur 210 qui permet à un joueur d'engager des parties et évent~ellement derécupérer des gains.
lS Le validateur 210 est un v~ tellr de type lecteur de cartes à puce, assurant par conséquent à la fois les fonctions d'un lecteur de cartes à puce et en même temps d'interface avec la machine de jeux 200, permettant ainsi de débiter la carte à puce de jeu CJ selon les mises en jeux et éventuellement de créditer cette ca~te lorsque le joueur perçoit des gains. Les détails internes du validateur 210 seront donnés plus amplement dans la suite de la description, en référence aux dessins. Pour le reste, un validateur 210 de type lecteur cartes à puce 210 comporte un écran d'affichage 211, une fente d'intro~3llction de la calte à puce212, un bouton d'éjection de la calte 213 et, selon les m~hines~ un ou plusieursboutons de mise en jeu 214 et 215 qui correspondent dans ce cas à une mise en jeux m~xim~le et à une mise en jeux minim~le.
Les joueurs peuvent se procurer des cartes de joueurs CJ auprès d'un distributeur agréé 120 qui les achète lui-même auprès d'un organisme central d'émission (non r~plesenlé) qui dispose pour cela d'un stock de cartes et d'un a~pareil de perSonn~lication 300 (figure 8) permettant de c}ialgc. des unités dans CA 02262474 l999-02-02 W 098/06070 15 PCT~Rg7/014~6 les caTtes pour un montant désiré. Cet ~ il 300 pemmet en outre de calculer un cer~ficat, propre à chaque carte de jeu CJ, à par~r notamment d'une clé
choisie par l'exploitant du système de gestion centralisé.
Le système de gestion centralisé 118 cu~~ une unité principale de tr~itt~ment 134 qui permet, à partir de toutes les infonn~tions récoltées auprès de chaque dispositif d'enregistrement et de chaque m~rhine de jeux, de réaliser un contrôle de la gestion, par exemple en établissant des st~tistiques à partir desiILformations récoltées.
Cette unité de ~ .l.ent 134 peut être reliée aux lecteurs de cartes 210 o des m~.hines de jeux 200 par l'intennédiaire d'un modem et d'un réseau comme le réseau téléphonique co~ul~ ou le réseau ~ Intemet~. Ou bien, comme représenté, l'unité de l~ ,~ent 134 du système de gestion centralisé 118 est associée à un modem 136, qui peut être relié lors d'une coln.,.,.i-;c~tion établie à
cet effet, par le réseau de téléco.~ul ications 116, à un lecteur 126 de cartes de lS collectes CC, lui-même équipé ou connecté à un modem 138.
Le transfert d'infoImations se fait de façon sécurisée. Pour cela, une procédure d'a-lthent;fication est mise en oeuvre avant tout transfert d'informations du dispositif vers le lecteur de cartes, et en sens inverse.
L'unité de ~ ent centralisée 134 pourra être réalisée par exemrle par un or~lin~tellr de type PC ou compatible qui pourra disposer dans sa mémoire de logiciels de gestion de parc de m~chines et d'aide à la gestion de stock de cartes, logiciels de gestion que l'on trouve cou~~ent sur le marché. En ~ e, l'ordinateur de type PC pourra être remrl~cé par un or lin~tel~r de réseau de type NC ( ~Network Co~ uler~). Cet ortlin~tellr pourra en outre comporter en mémoire l'en~mble des numéros de série des cartes de joueurs distribuées, de même qu'il permettra à l'or~ni~me de gestion de rentrer les codes secrets utilisés ensuite pour le calcul des certificats et la mise en oeuvre des algo. ;~l....e5 à clé secrète.

On a représenté sur la figure 7 le contenu d'un validateur 210 de type lecteur de cartes à puce. Le v~ 3teut permet de réaliser des mises au moyen des cartes, il simule pour cela une mise par jetons vers la m~chine 200 et débite lacarte CJ du joueur. Il permet de restituer des gains dans la carte en détournant5 l'ordre ~ jetons rendus ~ de la m~rhine et en créditant la carte.
Ce validateur 210 co~ d essentiell~ment une unité centrale telle qu'un microprocessellr 211 qui gère l'encemble des opérations. Ce microprocesseur est réuni par un bus à une mémoire de programme 216 de type EPROM par exemple, à une deuxième mémoire 217 de type EEPROM par exemple qui 10 permet de mémoriser un certain nombre de paramètres qui sont amenés à évoluertel que le solde du joueur. Le microprocesseur est également relié à une troisième mémoire 218 de type RAM servant de mémoire vive pour l'exécution du programme du microprocesseur.
La mémoire 217 est destinée à enregistrer le montant d'argent mis en jeu et le solde du joueur qui évolue const~mment tout au long des parties de jeux.
C'est dans cette mémoire également que pourra être enregistré le calcul du nouveau cer~ficat délivré au joueur pour pouvoir l'enregistrer dans sa carte lorsqu'il désirera arrêter le jeu.
Le microprocesseur est relié à un circuit RTC (~ Real Time Clock ~) d'horloge temps réel et à un module de sécurité qui co~ relld un algorithme de diversification de type DES ou RSA.
Le bus est é~lemçnt relié à un afficheur 211 qui permet d'a~icher en particulier les sommes jouées, les gains obtenus et les sommes ~ es. Ce bus est relié à l'interf~ce de lecture/écriture 212 destinée à L.~s~er les infiorm~1;Qn~
de/vers des cartes destinées au personnel pour interver~ir par exemple sur les paramètres du système de paiement (notamment la valeur associée au bouton mi~.;.. ll".. et m~i.. ~.). Enfin, le bus est relié à un certain nombre de boutons de comm~n~le, ici trois boutons, un bouton 213 de c~mm~n~e d'éjection de la carte, un bouton 214 et un bouton 21~. Ces deux boutons servent à miser; le premier col.esy~nd par exemple à la mise minim~1e et le dellxieme à la mise m~xim~le On peut trouver enfin dans le lecteur validateur 210 un certain nombre d';nt~rf~ces destinées à le connecter avec l'extérieur. Dans cet exemple de réalisation on a une interf~ce 219 destinée à relier le lecteur à la m~rhine de jeux.
L'interface 219 permet de décoder les instructions apparaissant sur le bus et destinées à la m~hine de jeux. L'interface physique 220 destinée à être connectée à la m~chine de jeux se présente sous la forme d'un connecteur comportant un ensemble de broches permett~nt d'émettre et de recevoir les si~n~nx vers/de la m~hine de jeux. Les ~i~n~llX a~paLaissant sur ce connecteur 220 seront ~ét~nnin~S par des instructions circulant sur le bus du lecteur et décodés par l'int~rf~ce 219. Ces instructions seront elles-mêmes ~ ées par le programme 216. Le programme et l'interface co~lyl~nant le connecteur 220 sont adaptés au type de m~chine utilisé. Dans l'exemple de réalisation décrit, la m~.hine répond aux spécifications des m~chines exi~t~nt actuellement sur le marché.
La figure 8 représente le contenu d'un dispositif d'enregistrement 300 des cartes de joueurs CJ, utilisé par le système de l'invention pour charger des unités de jeu dans les cartes de jeu. Ce dispositif coll~r.,.ld essentiellement une unité
centrale de tr~item~nt tel qu'un microprocesseur 301 apte à mettre en oeuvre lesprogrammes de fonctionnement du dispositif d'enregistrement, enregistrés dans une mémoire non volatile de type ROM ou EPROM 302.
Ce dispositif 300 comporte notamment un programme permettant de mettre en oeuvre une procédure d'al~then*fic~tion à l'aide d'un algo~ e à clé
secrète de type DES. Il comporte en outre un programme d'application consistant à réaliser toutes les opérations de lecture et d'écriture dans les cartes et de mémoriS~tion de données relatives aux transac*ons effect~ées sur ces cartes.
Le microprocessellr 301 est également relié par un bus à une mémoire réin~rip*ble électriquement de type EEPROM 303. Cette mémoire permet en par~culier de mP.moricer des ~ansac*ons opérées sur les caTtes, à savoir de W O 98/06070 PCTn~R97/01456 mémoriser les sommes créditées sur chacune des cartes CJl, CJ2, Cjn et, lorsqu'un joueur désire percevoir les gains qu'il a réalisés, à mémoriser les sommes collesl,ondant à ces gains restitl~és.
Le dispositif comporte en outre une mémoire 304 de type RAM servant de mémoire vive pour l'exécution du programme du microprocessel~r.
Le calcul d'un cer~ficat d'~l~the-ntification pourra être fait en appliquant un algorithme à clé secrète de type DES sur des données caractéristiques de chaque carte. En particulier, on pourra appliquer un algorithme DES ~tili~nt comme clé secrète K une donnée formée par un code Xl choisi par l'org~nicme 10 de gestion, un code Yl choisi par le fabricant, et le numéro de série N mémorisé
dans la carte. La donnée codée pourra être formée par le solde initial et le conlenu du co~ u, d'interactions. Ce COmpltllt renseigne sur le nombre d'opérations e~ectuées avec la carte. Le solde initial correspond au montant enregistré sous forme d'unités dans la carte lorsque cette carte est délivrée au joueur. Ce certificat initial va servir de cign~lre dans la procédure d'authentification qui sera opérée lorsque le joueur introduira sa caIte dans levalidateur d'une m~rhine de jeux. A la fin du jeu ou plus exactement lorsque le joueur voudra retirer sa carte, un nouveau calcul de certificat va être effectué par le validateur à partir de la même clé secrète mais, avec les nouvelles données, 20 c'est-à-dire notamment avec le nouveau contenu COM du co~ et le nouveau solde S de la calte.
On peut se reporter m~int~.n~nt au schéma des figures 9 et 10.
La figure 9 représente le contenu d'une carte de jeu CJ. Cette carte comporte une mémoire qui co,~ el-d une zone non volatile de type EPROM
cont~n~nt les données permanentes stockées sur la calte, à savoir par exemple lecode fixé par l'or~nicme de gestion, Xl, le code de fabricant Yl, et le numéro de série N de la carte. Comme cela a déjà été dit, ces codes sont choisis pour définir la clé secrète K qui va servir comme on vient de l'expliquer au calcul d'un cer~ficat C. Ce certificat évolue ensuite au fur et à mesure de l'l~tili~atinn de la carte et sert avant toute ~ltilic~tion, de sign~tllre lors de la procédure d'~lth~ntification qui est réalisée entre le v~lid~tellr lecteur de carte 210 et la carte du joueur.
La carte de jeu CJ comporte en outre une zone co.~ des cellules 5 mémoire électriquement eff~bles par exemple de type EEPROM. La zone contient donc la valeur initiale du certificat C chargée à la remise de la carte au joueur, valeur qui est effacée et réinscrite à chaque nouvelle valeur de cer~ficat.
Cette partie de mémoire comporte en outre un CO~ d'interactions dont le contenu rçncei~ne sur le nombre d'opérations e~ectuées avec la carte depuis le 10 début de la vie de la carte. L'indication de comptage ne peut ni se remettre à
zéro, ni se décrémenter. Et enfin, la carte de jeu CJ comporte une zone correspondant au solde S des joueurs.
La figure 10 représente le contenu d'une carte de collecte CC. Cette carte comporte une unité centrale de traitement de type microprocesseur 1, reliée à une horloge temps réel RTC ainsi que des moyens de mémori~tion de grande c~p~cité par exemple 16 ou 24 Koctets. Elle comporte par exemple une mémoire non volatile de type ROM ou EPROM 10 et une mémoire non volatile réinscriptible EEPROM 11. La mémoire 10 comporte un programme de mise en oeuvre d'un algolil~e à clé secrète de type DES permettant de réaliser la 20 procédure d'~lthentification comme on l'a déjà décrit, et un programme d'applic~tion permettant de réaliser des lectures et écritures en temps réel. Ceprogramme permet en effet d'aller lire les inform~tionc cont~-m-es dans la mémoire 303 du disposi~f d'enregistrement pour les inscrire dans la mémoire 11 de la carte de collecte, ces informations correspondant à toutes les transactions 2s réalisées par chaque carte CJl, CJ2 à Cjn.
Le programme d'application va peImettre ensuite de transférer les inform~tion.~ m~mori~ées de la mémoire 11 vers le lecteur 126 (figure 6) pour les transmettre à l'unité centrale de l,~ ent 134.

W 0 98/06070 PCT~R97/01456 La collecte de ces inform~tionc se fait après avoir mis en oeuvre une procédure d'~llthen*fication follrniss~nt une si~n~hlre, obtenue en appliquant un algo~ e DES nhlic~nt comme clé la clé secrète K à une donnée perm~n~.nte de type numéro de série NO de la carte de collecte.
La figure 11 représente le contenu d'une carte d'habilitation CH. Cette caIte est de même type que la carte de collecte CC. Elle comporte une unité
centrale de traitement de type microproceSsellr 2, une mémoire volatile de type ROM ou EPROM contPn~nt un programme de mise en oeuvre d'une procédure d'authentification utili.c~nt par exemple un algorithme à clé secrète DES et un 10 programme d'application de cette carte d'habilitation.
Cette carte comporte en outre une mémoire non volatile réinscriptible électriquement de type EEPROM 21. La mémoire 21 comporte un fichier de paramètres permettant de paramétrer le dispositif d'enregistrement et le validateur lecteur de cartes. Ce fichier pourra comporter par exemple comme 15 paramètres les valeurs associées aux boutons de mise minim~le et de mise m~xim~le et un numéro affecté à chaque machine de jeux. Le programme d'application de la carte va permettre d'effectuer des lectures et écritures dans cette mémoire 21.
Cette calte d'habilitation CH est utilisée pour lancer le démaIrage des 20 lecteurs de cartes à puce de jeu, après ~llthPntifiç~tion La procédure d'~thentification mise en oeuvre utilise une clé secrète KH, obtenue à partir d'un code X2 choisi par l'exploitant et d'un code Y2 choisi par le fabricant. Laclé de codage est appliquée à une ~onnée rési~nte qui peut être par exemple le numéro de série NH de la carte d'habilitation CH. La mise en oeuvre du 25 programme d'~llthentification permet d'échanger des si~n~tnres avec le lecteur de carte d'une m~hine de jeu, et dans le cas où il y a ~llth~ntification réciproque, d'~lltori~er le démaIrage de la machine.

W O 98106070 21 PCTnFR97/01456 On pourra prendre, pour les cartes de jeu, des mémoires rechargeables, telles que celles décrites dans la dPmAn(le de brevet européen, déposée par la n~l~resse sous le n~ 90 400027.0, publiée sous le numéro 0 378 454.
On pourra prendre également une carte telle que décrite dans la demande 5 de brevet européen, déposée par la demanderesse sous le numéro 90 402846.1, publiée sous le numéro 0 423 035.
En v~ nte7 la carte de jeu sera constituée d'une carte sans contact, ou bien une carte mixte à fonc~onnement à contact et sans contact, si la m~chine dejeu comporte un lecteur de telles cartes.
On pourra prendre, pour la carte de collecte, une carte à microprocesseur et horloge interne temps réel possédant une grande capacité mémoire (16 ou 24 Koctets) telle que l'on peut trouver sur le marché. La mémoire utilisée pourra être une mémoire flash EPROM.

. ~ 5 game, the gold ~ lin ~ tellr 130 corresponding is connected to the centralized management system 118 through the intermediary of the usual telecommunication networks.
We will m ~ intPn ~ nt describe more ~ lét ~ illée an example of re ~ tion, in conjunction with Figures 6 to 10, the configuration of the system FIG. 3 management, using a CC collection card and a reader 126 10 of collection card.
The management system 110 of game machines 200 is based in accordance to the invention on the lt ~ tion of m ~ hines of games equipped with a system called validator 210 which allows a player to initiate games and possibly recover winnings.
lS The validator 210 is a v ~ tellr of the smart card reader type, therefore performing both the functions of a smart card reader and same interface time with the game machine 200, thus making it possible to debit the CJ game chip card according to the face-offs and possibly to credit this ca ~ te when the player perceives gains. Internal details of the validator 210 will be given more fully in the following description, with reference at drawings. For the rest, a validator 210 of the smart card reader type 210 has a display screen 211, an intro slot ~ 3llction of the chip card 212, a button for ejecting the card 213 and, depending on the m ~ hines ~ one or more buttons for putting in play 214 and 215 which correspond in this case to a setting m ~ xim ~ le games and a minimum setting ~ le.
Players can obtain CJ player cards from a 120 authorized distributor who purchases them himself from a central body of issue (not r ~ plesenlé) which has a stock of cards and a a ~ similar to perSonn ~ lication 300 (Figure 8) allowing c} ialgc. units in CA 02262474 l999-02-02 W 098/06070 15 PCT ~ Rg7 / 014 ~ 6 cards for a desired amount. This ~ il 300 also allows you to calculate a cer ~ ficat, specific to each CJ game card, by ~ r including a key chosen by the operator of the centralized management system.
The centralized management system 118 cu ~~ a main unit of tr ~ itt ~ ment 134 which allows, from all the information collected from each recording device and each m ~ rhine of games, to achieve a management control, for example by establishing statistics from the information collected.
This unit of ~ .l.ent 134 can be connected to card readers 210 o m ~ .hines 200 games via a modem and a network like the co ~ ul ~ telephone network or the ~ Intemet ~ network. Or, like represented, the unit of the ~, ~ ent 134 of the centralized management system 118 is associated with a modem 136, which can be connected during a coln.,.,. i-; c ~ tion established at for this purpose, by the telecommunication network. ~ ul ications 116, to a card reader 126 for lS DC collections, itself equipped or connected to a modem 138.
The transfer of infoImations is done in a secure way. For this, a a-lthent procedure; fication is implemented before any transfer information from the device to the card reader, and back.
The centralized ~ ent unit 134 may be produced for example by a gold ~ lin ~ tellr of PC type or compatible which will have in its memory of software for fleet management and assistance with card stock management, management software that is found on the market. In ~ e, the PC type computer can be remrl ~ ced by a gold lin ~ such ~ r network type NC (~ Network Co ~ uler ~). This ortlin ~ tellr may also include remember the serial numbers of distributed player cards, even that it will allow gold ~ ni ~ me management to enter secret codes then used for the calculation of certificates and the implementation of algoes. ; ~ l .... e5 with secret key.

FIG. 7 shows the content of a validator 210 of the type smart card reader. The v ~ 3teut allows you to make bets using cards, it simulates a bet by chips to the machine 200 and debits the player's CJ card. It makes it possible to restore gains in the card by diverting the order ~ tokens returned ~ from the m ~ rhine and by crediting the card.
This validator 210 basically co ~ d a central unit such as a microprocessellr 211 which manages all of the operations. This microprocessor is linked by a bus to a program memory 216 of EPROM type by example, to a second memory 217 of EEPROM type for example which 10 allows to memorize a certain number of parameters which are brought to evolve as the balance of the player. The microprocessor is also connected to a third memory 218 of RAM type serving as random access memory for the execution of the microprocessor program.
Memory 217 is used to record the amount of money involved and the balance of the player who is constantly evolving throughout the games.
It is also in this memory that the calculation of the new cer ~ ficat issued to the player to be able to save it in his card when he wants to stop the game.
The microprocessor is connected to an RTC circuit (~ Real Time Clock ~) real time clock and a security module which co ~ relld an algorithm DES or RSA diversification.
The bus is é ~ lemçnt connected to a display 211 which allows a ~ icher in especially the sums played, the winnings obtained and the sums ~ es. This bus is connected to the interface ~ this read / write 212 intended for L. ~ s ~ er infiorm ~ 1; Qn ~
from / to cards intended for the personnel to intervene ~ ir for example on the payment system parameters (including the value associated with the button mi ~.; .. ll ".. and m ~ i .. ~.). Finally, the bus is connected to a number of buttons comm ~ n ~ the, here three buttons, a button 213 of c ~ mm ~ n ~ e ejection of the card, a button 214 and a button 21 ~. These two buttons are used to bet; the first col.esy ~ nd for example at the minimum bet ~ 1st and the dellxieme at the stake m ~ xim ~ the We can finally find in the validator reader 210 a certain number d '; nt ~ rf ~ these intended to connect it with the outside. In this example of realization there is an interf ~ this 219 intended to connect the reader to the game string.
The 219 interface makes it possible to decode the instructions appearing on the bus and intended for the m ~ hine of games. The physical interface 220 intended to be connected to the games machine is in the form of a connector comprising a set of pins allowing ~ nt to transmit and receive the if ~ n ~ nx to / from the game channel. The ~ i ~ n ~ llX a ~ pa Leaving on this connector 220 will be ~ ét ~ nnin ~ S by instructions circulating on the reader bus and decoded by the int ~ rf ~ ce 219. These instructions will be themselves ~ ed by the program 216. The program and the interface co ~ lyl ~ ning the connector 220 are suitable for the type of m ~ chine used. In the example of embodiment described, the m ~ .hine meets the specifications of the m ~ chines exi ~ t ~ nt currently on the market.
FIG. 8 represents the content of a device 300 for recording CJ player cards, used by the system of the invention to load units of playing in playing cards. This device collects essentially a unit.
central tr ~ item ~ nt such as a microprocessor 301 capable of implementing the operating programs of the recording device, recorded in a non-volatile ROM or EPROM 302 memory.
This device 300 notably includes a program making it possible to implement an al ~ then * fic ~ tion procedure using a key algo ~ e DES type secret. It also includes an application program consisting of to carry out all the operations of reading and writing in the cards and memorization of data relating to the transac * ons effected on these cards.
The microprocessellr 301 is also connected by a bus to a memory electrically re-ripable according to EEPROM 303 type. This memory allows par ~ culier de mP.moricer ~ ansac * ons operated on the cAtes, namely WO 98/06070 PCTn ~ R97 / 01456 memorize the amounts credited to each of the CJl, CJ2, Cjn and, when a player wishes to collect the gains he has made, to memorize the are collesl, undulating to these gains restitl ~ és.
The device further comprises a memory 304 of RAM type serving for RAM for the execution of the microprocessor program ~ r.
Calculation of a cer ~ ficat d ~ l ~ the-ntification can be done by applying a DES secret secret key algorithm on data characteristic of each card. In particular, we could apply a DES ~ tili ~ nt algorithm as secret key K a datum formed by a code Xl chosen by the org ~ nicme 10, a Yl code chosen by the manufacturer, and the stored serial number N
in the map. The coded data may be formed by the initial balance and the content of the cost, of interactions. This COmpltllt provides information on the number of operations performed with the card. The initial balance corresponds to the amount registered as units in the card when this card is issued to the player. This initial certificate will serve as a mark in the procedure authentication which will be carried out when the player introduces his card into the validator of a gaming machine. At the end of the game or more exactly when the player will want to withdraw his card, a new certificate calculation will be performed by the validator from the same secret key but, with the new data, 20 that is to say in particular with the new COM content of the co ~ and the new balance S of the calte.
We can refer m ~ int ~ .n ~ nt to the diagram of Figures 9 and 10.
Figure 9 shows the content of a CJ game card. This card has a memory which co, ~ el-d a non-volatile area of EPROM type cont ~ n ~ nt permanent data stored on the calte, namely for example the code fixed by the gold ~ management nicme, Xl, the manufacturer code Yl, and the number N series of the card. As already mentioned, these codes are chosen for define the secret key K which will be used as just explained in the calculation of a cer ~ ficat C. This certificate then evolves as the l ~ tili ~ atinn of the card and serves above all ~ ltilic ~ tion, to sign ~ tllre during the procedure ~ lth ~ ntification which is carried out between the v ~ lid ~ tellr card reader 210 and the player card.
The CJ game card also has a cell zone.
5 electrically eff ~ bles memory, for example of the EEPROM type. The area therefore contains the initial value of the C certificate charged when the card is delivered to the player, value which is erased and rewritten with each new value of cer ~ ficat.
This memory section also includes a CO ~ of interactions, the content received on the number of operations carried out with the card from the 10 early life of the card. The count indication can neither reset zero, or decrement. And finally, the CJ game card has an area corresponding to the players' balance S.
FIG. 10 represents the content of a collection card CC. This card comprises a central processing unit of microprocessor type 1, connected to a real time clock RTC as well as large memory means c ~ p ~ cited for example 16 or 24 Kbytes. It includes for example a memory non-volatile type ROM or EPROM 10 and a non-volatile memory rewritable EEPROM 11. Memory 10 includes a setting program work of an algolil ~ e with secret key of the DES type enabling the 20 ~ lthentification procedure as already described, and a program of application allowing reading and writing in real time. This program allows you to read the inform ~ tionc cont ~ -m-es in the memory 303 of the recording device for writing them into memory 11 of the collection card, this information corresponding to all transactions 2s produced by each CJl card, CJ2 at Cjn.
The application program will then allow to transfer the inform ~ tion. ~ m ~ mori ~ ed from memory 11 to reader 126 (Figure 6) for transmit them to the central unit of l ~ ent 134.

W 0 98/06070 PCT ~ R97 / 01456 The collection of this inform ~ tionc is done after having implemented a ~ llthen * follication procedure if n ~ hlre, obtained by applying a algo ~ e DES nhlic ~ nt as key the secret key K to a data perm ~ n ~ .nte de type serial number NO of the collection card.
Figure 11 shows the content of a CH authorization card. This caIte is the same type as the CC collection card. It has a unit microproceSsellr 2 central processing unit, a volatile type memory ROM or EPROM contains a program for implementing a procedure for authentication utili.c ~ nt for example a DES secret key algorithm and a 10 application program for this authorization card.
This card also has a non-volatile memory electrically rewritable EEPROM type 21. The memory 21 includes a parameter file used to configure the recording device and the card reader validator. This file could include for example as 15 parameters the values associated with the minimum bet and bet buttons m ~ xim ~ le and a number assigned to each game machine. The program application of the card will make it possible to carry out readings and writes in this memory 21.
This CH accreditation template is used to initiate the dismantling of 20 game chip card readers, after ~ llthPntifiç ~ tion The procedure of ~ thentification implemented uses a secret key KH, obtained from an X2 code chosen by the operator and a Y2 code chosen by the manufacturer. The coding key is applied to a resisted ~ year which can be for example the NH serial number of the CH authorization card. The implementation of 25 ~ llthentification program allows to exchange si ~ n ~ tnres with the reader of a m ~ hine of card, and in the case where there is ~ llth ~ reciprocal ntification, to ~ lltori ~ er the dismantling of the machine.

WO 98106070 21 PCTnFR97 / 01456 We can take, for game cards, rechargeable memories, such as those described in the dPmAn (the European patent, filed by the n ~ l ~ resse under n ~ 90 400027.0, published under number 0 378 454.
We can also take a card as described in the request 5 of European patent, filed by the applicant under the number 90 402846.1, published under number 0 423 035.
In v ~ nte7 the game card will consist of a contactless card, or well a mixed card to fonc ~ onnement contact and contactless, if the m ~ chine dejeu includes a reader of such cards.
We can take, for the collection card, a microprocessor card and internal real-time clock with a large memory capacity (16 or 24 Koctets) as found on the market. The memory used can be an EPROM flash memory.

. ~

Claims

1. Management system (110) of transfers of units of value between a share a plurality of smart cards (CJ) storing representative information said units of value, and on the other hand a plurality of machines (200), each machine being provided with at least one reader/validator (210) capable of debiting value units of smart cards (CJ) or to credit value units on these cards, the management system (110) being characterized in that it comprises means for controlling the number of units of value initially loaded into the cards and the number of value units debited from - or credited to the cards (CJ), so as to deduce therefrom a datum representative of the total of the values debited or credited during one or more transactions using the card.

2. Management system (110) according to claim 1, characterized in that that units of value are game units, integrated circuit cards are game cards (CJ), the machines (200) are game machines of a system of game, the transactions are game transactions, and the data representative of the total of values debited or credited during transactions with the smart card consists of the gain or loss resulting from one or more transactions of Game.

3. Management system (110) according to claim 1 or claim 2, characterized in that said control means comprise:
- distributed means (122; 132; 126; CC) for reading information from winnings or losses of gaming units during gaming transactions, associated with readers/validators (210), said information being stored in a memory readers/validators (210);
- centralized management means (118), comprising means for recorded in the integrated circuits of a plurality of game cards intended for be marketed, data representative of game units, coupled with means for memorizing the total value of the game units thus recorded in the game cards, and with data processing means, capable of comparing the total value of the game units recorded in the game cards, with the value net representing the gains or losses of players during gambling transactions carried out on all of the gaming machines (200), so as to control a correspondence relationship between the value of game units recorded in the playing cards, and said net worth of players' winnings or losses;
- means of connection between said centralized management means (134) and said distributed reading means (122; 132), capable of transmitting to said centralized management means (134), the information provided by the means distributed reading.

4. Management system (110) according to claim 3, characterized in that that said distributed means (122; 132) for reading gain or loss information consist of a modem (122) connected to the reader/validator (210) of each machine (200), said modem (122) being connected to said means management centers (118) via said linking means.

5. Management system (110) according to claim 3, characterized in that that said distributed means (122; 132; 126, CC) of reading information from gains or losses are constituted by collection cards (CC) with integrated circuit, used to read game transaction information from the reader/validator (210) of each gaming machine (200), and associated with a reader (126) collection cards and a modem (138) connected to said means centralized management (118) via said linking means (116).

6. Management system (110) according to any one of the claims above, characterized in that said connecting means comprise a network communication (116), an electronic connection interface between each reader/validator (210) and said communication network (116), and an interface connection electronics between said communication network (116) and said centralized means of management (118).

7. Management system (110) according to claim 6, characterized in that that said electronic connection interface is a circuit modulator/demodulator (122; 132), and in that said communication network (116) consists of the switched telephone network.

8. Management system (110) according to claim 7, characterized in that that said communication network (116) uses an open network, in particular the network ~ INTERNET ~.

9. Management system (110) according to any one of the claims above, characterized in that said game machine (200) is constituted by a personal computer (130) associated with game software, each computer personal being connected to a game card reader associated with a modem (132) connected to the centralized processing means (118) via a communications network (116).

10. Management system (110) according to any one of the claims above, characterized in that said game machine (200) is a game machine virtual game constituted by a local terminal, in particular a network terminal (NC), and game software that runs on a remote processor.

11. Management system (110) according to any one of the claims above, characterized in that the game cards (CJ) and the readers/validators (210) game cards are contactless.

12. Management system (110) according to one of claims 1 to 6, characterized in that the game cards (CJ) are mixed functioning cards contact and/or contactless.

13. Management system (110) according to any one of the claims above, characterized in that the game cards (CJ), the readers/validators (210), collection cards (CC), collection card readers (126), and means of communication (116) are provided with security means able to encrypt game transaction data.

14. Management system (110) according to claim 13, characterized in that that said security means consist of a computer program using a DES type secret key encryption/decryption algorithm.

15. Game system comprising a set of circuit game cards (CJ) integrated, capable of storing information representative of game units, and a set of game machines (200) intended to be placed in self-service in an uncontrolled environment, each game machine being provided with a reader/validator (210) of game cards intended to cooperate, on the occasion of game transactions, with integrated circuit game cards, characterized in that it comprises a centralized management system (110) for game unit transfers, according to any one of the preceding claims.

16. Game system comprising a set of game cards (CJ) to be played integrated circuit, capable of storing information representative of game units, and a set of game machines (200) intended to be placed in self-service in an uncontrolled environment, each gaming machine being provided with a reader/validator (210) of game cards intended to cooperate, on the occasion of game transactions with integrated circuit game cards, characterized in that game cards (CJ) are preloaded into game units from a game device controlled access management (110) according to any one of claims 1 to 14, then used during gaming transactions in the gaming machines, and in this that said management device (110) is connected to the card readers of the gaming machines, so as to check a correspondence between the values of the game units loaded into the cards, and the values of the game units used in gambling transactions.

17. Method for controlling transfers of values between a plurality of chip cards (CJ) and at least one machine (200), in particular a gaming machine connected to a smart card reader/validator (210), characterized in that it comprises the steps consisting in:
- loading into a plurality of smart cards, representative data value units;
- when using smart cards to validate a transaction with the machine to debit or credit the chip card with a number of value units corresponding to the result of the transaction;
- store in a memory of the smart card validator, the number value units debited or credited with each transaction, as well as values representative of the totals of debited and/or credited values;
- transmitting to a centralized control system (118), said values representative of the totals of the debited and/or credited values.