CN101300606A - 游戏机更新及大量存储管理 - Google Patents

Abstract

本发明提供不同的机制能够使得游戏机下载文件/映像，在不违背认证的情况下，从一个文件夹到另一个文件夹移动/拷贝文件/映像，并且恢复中断的文件处理操作，诸如由于断电而中断的移动/拷贝操作和/或下载操作。在该方法中，本发明的技术能够提供自诊断系统用于确保认证的、原子事务和用于自动处理检测到的错误条件。此外，本发明的技术能够提供在运行时无缝地更新游戏机元件的机制。其包括，例如，在运行期间自动安装和/或卸载选择的游戏到/从游戏机存储器。

Description

游戏机更新及大量存储管理

技术领域

本发明涉及诸如投币机和视频扑克机的游戏机，更具体地涉及一种用于在电子游戏机通信网络实现可下载的软件系统的技术。

背景技术

通常，传统游戏机网络包括通过媒介通信站点控制器可操作地连接到一个或多个单个游戏机的中心系统。尽管游戏机与中心系统通信，但每个游戏机或站点控制器包括中心芯片集，设备执行芯片集中存储的本地计算机代码以进行游戏相关的功能。这些芯片集通常包括永久的存储计算机代码的电子可编程只读存储器(EPROM)。传统上EPROM芯片集是优选的，因为电子存储器以安全方式控制的未授权的对游戏机代码的访问。另外，在一些传统游戏机实现中，设计和签发游戏机文件系统以符合严格的授权和其它安全需求。因此，这类文件系统通常作为固件化的，只读文件系统。对于这类文件系统，不需要执行任何类型的文件系统管理元件(例如，在初始化和/或运行时)。

尽管该类游戏机的实现可以提供一种最小化安全风险的方法，但是该类实现不提供与配置或重新配置游戏机代码相关的灵活性。例如，在游戏机软件代码需要更新的情况下，需要服务人员人工改变每一个游戏机和/或站点控制器的芯片集。

因为服务技术人员必须为每一个机器或控制器执行相同的操作，更新游戏机/站点控制器或游戏机软件的现有方法需要花费很长时间和大量的成本来完成，包括技师时间的成本以及每一个机器的新芯片集的成本。

鉴于以上所述，应该理解，需要改进用于动态更新的传统技术或改进游戏机元件。

发明内容

本发明的各个方面涉及便于配置或设计在机会游戏中接收投注的游戏机的动态配置的不同方法、系统和计算机程序产品。第一游戏在游戏机运行期间安装在游戏机的存储器中。接收安装指令以将第二游戏安装到游戏机存储器中。响应游戏安装指令，第二游戏自动安装到游戏机存储器中。在至少一个实现中，第二游戏的安装可以在游戏机运行期间发生。另外，在至少一个实现中，第一和第二游戏可以同时安装在游戏机存储器中。在另一实现中，接收卸载指令以从游戏机存储器中卸载第一游戏。响应游戏机卸载指令，第一游戏可以从游戏存储器自动卸载。根据不同的实现方式，可以配置或设计游戏机以在运行期间，不需要重新启动操作系统的情况下，动态安装和/或卸载选择的游戏。另外，在至少一个实现方式中，可以在保持需要的累积数据(诸如，历史游戏数据、计数器数据等)的同时安装和/或卸载所选择的游戏。

本发明的其它方面涉及便于配置或设计在机会游戏中接收投注的游戏机的动态配置的不同方法、系统和计算机程序产品。在游戏机运行期间，将第一游戏安装在游戏机存储器中。从游戏机存储器中接收用于卸载第一游戏的游戏卸载指令。响应游戏卸载指令，第一游戏可以自动地从游戏机存储器卸载。根据具体实施方式，第一游戏的卸载可以发生在游戏机运行期间。

本发明的其它方面涉及便于配置或设计在机会游戏中接收投注的游戏机的动态配置的不同方法、系统和计算机程序产品。从远程服务器下载第一映像。所述第一映像包括更新信息的第一部分以用于更新存储在游戏机上的系统相关的信息。下载的第一映像存储在游戏机的存储器中。在游戏机运行期间，使用更新信息的第一部分，可以自动地和/或动态地更新系统相关的信息的第一部分。根据具体实施方式，系统相关的信息的第一部分用于初始化至少一个系统相关的游戏机元件，并且在至少一个系统相关的元件的更新中，更新系统相关的信息结果的第一部分。

本发明的又一方面涉及用于自动处理检测到的与一个或多个下载的文件/映像相关的错误情况的不同方法、系统和计算机程序产品。例如，当检测到与下载的映像相关的错误，可以做出第一错误原因是否涉及与下载映像相关的事务不完全的判断。作为响应，可以自动发起第一错误处理响应以响应检测到的第一错误。根据具体实施方式，第一错误处理响应可以包括发起完成与下载的第一映像相关的不完全事务。

本发明的各个方面的其他目的、特征以及优点通过优选实施方式的以下描述并结合附图变得清晰。

附图说明

图1示出了根据本发明使用的游戏机网络的框图；

图2示出了根据本发明使用的多种设备元件的示意性框图；

图3A、3B和3C示出了根据本发明的使用随机密钥加密的软件映像传输(transfer)方法的流程图；

图4A和4B示出了根据本发明的映像传输错误检查和支路处理的示意性流程图；

图5示出了根据本发明的对于游戏机的软件映像传输方法的示意性流程图；

图6示出了根据本发明的软件映像解析实施方式的示意性框图；

图7示出了根据本发明一具体实施方式的示例性游戏机2的透视图；

图8示出了根据本发明的配置/重新配置系统的处理部分的游戏机2的实施方式的简化框图；

图9示出了本发明的游戏系统的框图；

图10示出了根据用于实施本发明的各个方面的游戏系统1000的一具体实施方式的框图；

图11示出了根据本发明一具体实施方式的目录结构1100的示例；

图12-14示出了根据本发明一具体实施方式的与系统初始化流程1200相关的各种流程；

图15示出了根据本发明一具体实施方式的外围设备初始化流程1500的流程图；

图16示出了根据本发明一具体实施方式的游戏初始化流程1600的流程图。

具体实施方式

以下详细参照本发明的优选实施方式，以及在附图中示出的例子。在以下描述中，多个具体的细节以提供对本发明透彻的理解。然而，熟悉本领域的技术人员应该理解，可以在没有这些具体细节的一些或全部的情况下实现本发明。在其它示例中，为了不会使本发明模糊，没有详细描述众所周知的步骤。

本发明能够使得可操作地连接到多个游戏机和站点控制器(或PC)的中心系统通过通信网络在不需要人工改变设备芯片集的情况下更新一个或多个软件映像。

图1示出了可用于本发明的通常指定为标号10的游戏机网络的示意性框图。通常，游戏机网络10包括中心系统12，其可操作地或者通过直接通信链路或者简单通过一个或多个站点控制器或PC 16连接到一些游戏机14。中心系统12到游戏机14的连接可以包括连续的、包括局域网和/或广域网的在线通信系统，或周期的、拨号半连续通信。由于一些游戏机网络通常使用一些类型的通信网络，本发明优选地在中心系统和游戏机之间利用预建立通信系统，诸如通过电话、电缆、无线或卫星连接。然而，认为实施专用软件传输通信网络也在本发明范围内。

图2示出了在本发明中所使用的游戏机14、站点控制器16或其它网络设备(图1)通用的一些元件的框图，通常称为设备218。每一个设备218优选的包括处理器220、存储器222、通信输入/输出224，诸如调制解调器或网卡，和至少两个可执行的空间226。对于相关领域的技术人员应该容易理解，处理器220、存储器222和通信输入/输出224包括在设备执行中所用的任何类型的元件。况且，在一个实施方式中，一个或多个可执行的空间226是FLASH ROM。然而，容易理解，可执行的空间226包括光学存储设备(例如，DVD、CD-ROM)，电池备用RAM和/或任何其它非易失性记忆存储设备。

优选地，通常指定一个可执行的空间226存储由设备218执行的软件代码或映像。另一可执行空间通常设计为接收由中心系统传输的新映像。应该理解，然而两个可执行空间优选地是分离的。通过使用单个更大可执行空间可以达到相同效果。在该实施方式中，每一个设备使用可执行空间的一部分以辅助接收和存储从中心系统引入的映像。

作为可选的实施方式，本发明也可以使用一个可执行空间和充足的其它存储器执行，其它存储器包括临时存储下载的映像的存储器222。在该实施方式中，映像下载到临时存储器，并且随后传输到更永久的可执行空间226。

通常，本发明便于在游戏机网络中通过允许将新映像传输到设备中，以便于在设备上实施和置换软件映像，同时设备继续执行和/或处理先前软件映像。另外，由于本发明可以利用一个或多个现有通信线，新映像的传输包括多种安全和错误校验特征以确保和保护可执行的代理的安全特性。

图3A、3B和3C示出了根据本发明利用随机密钥加密的映像下载过程的流程图。参见图3A，在S28，产生所需下载的映像，并下载到中心系统。优选地，中心系统的操作系统提供用户界面，诸如图形用户界面，其允许用户将映像下载到中心系统的存储器。另外，用户界面包括提示用户输入其它下载过程所需的信息，包括下载时间信息、下载窗口和版本号。应该理解，根据要下载的映像的功能，需要完成的其它信息将改变。

一旦映像被下载到中心系统，选择哪一个设备用于接收映像。用户的选择可以包括所有设备或设备的子集。优选地，中心系统包括一些形式的错误校验，其确保指定的设备与要下载的映像兼容。在S30，中心系统为每一个指定接收映像的设备产生随机加密密钥，并使用在S32的每一个随机密钥加密映像。随机密钥和加密映像存储在中心系统的存储器中。另外，中心系统在存储器中存储一完整的，非加密的映像版本以使用签名验证下载的完结。

通常，站点控制器(或PC)下载的功能不同于游戏机下载的功能。因此，在S34，做出是否为站点控制器下载的判断。参见图3A和3B，如果在S34，所需的映像指定下载到站点控制器或PC，用于加密映像的随机密钥本身使用通用加密密钥加密并发送到S36的站点控制器。在S38，站点控制器或PC解密随机密钥并将密钥存储在存储其中，诸如存储器222(图2)。随后，中心系统发送随机密钥加密消息到S40的站点控制器。一旦下载完成，中心系统发送额外的指令到站点控制器，以使用存储的随机密钥解密映像或将映像存储到其第二可执行空间。

参见图3A和3C，如果在S34，指定所需的映像下载到游戏机或其它设备，中心系统发送加密的消息到与S44处的特定游戏机相关的站点控制器(或PC)，优选地以上述的步骤S36-S42中的方式。在S46，中心系统发送给站点控制器一接收映像游戏机列表和它们预先分配的通用加密密钥，其使用游戏机知道的密钥对游戏机进行加密。在S48，站点控制器传输加密密钥到解密并将随机密钥存储到存储器的游戏机。随后，站点控制器将随机密钥加密的映像发送到S50的游戏机。一旦下载完成，中心系统通过站点控制器指示游戏机准备并将映像存储到S54的第二可执行空间。

参见图4A和4B，本发明在中心系统和站点控制器或PC之间实施旁路(bypass)和错误校验。由于站点控制器可与多个游戏机或其它设备相关，一旦站点控制器将映像存储到其可执行空间，对于到游戏机的每一个后续传输不需要重新执行下载步骤。参见图4A，中心系统开始下载进程，每次映像传输到S56所示的设备。在S58，中心系统检查是否下载的映像已经存储在站点控制器的可执行空间。如果是，在S60，中心系统验证，下载到站点控制器的映像的签名是正确的，并且在S72完成传输。参见图4A和4B，如果在S58的站点控制器的可执行空间没有映像，或签名与S60的不匹配，中心系统通过包将映像发送到S62的站点控制器或PC。

优选地，中心系统依赖于来自站点控制器的包确认信号以确保每一个单个包被站点控制器接收。因此，在S64，中心系统判断是否已经接收所有的包。如果有一个或多个包确认信号没有收到，在S70传输没有完成。在这一点上，中心系统可以重新发送没有接收到的单个包或可以尝试重新发送整个映像。可选地，中心系统可仅仅声明传输失败。

如果包在S64接收并确认，中心系统在S66完成传输。在S68，中心系统从站点控制器请求映像的签名以核实正确的传输和解密。参见图4A和4B，如果签名相匹配，在S72，下载成功并且站点控制器执行任何下载指令。如果标记不匹配，则在S70的传输未完成。

参见图5，本发明也执行错误传输方法用于从站点控制器下载映像到游戏机。一旦接收并在存储器中存储下载的映像，站点控制器(或PC)开始将其下载到S74的游戏机。优选地，如在图6所示，将软件映像组织为一个或多个帧88，其中帧88以每帧进一步组织为一个或多个块92。每一个块92随后可以作为单独的通信包传输。在下载过程中，参见图5，站点控制器传输组成帧的所有包。在传输帧结束时，站点控制器请求来自S70的游戏机的确认。

如果游戏机没有接收到帧的一些部分，传输在S82未完成。优选地，站点控制器仅重新发送未完成的那些包。可选的，可重传全部映像或声明传输失败。因此，游戏机不需要确认每一个包的接收情况。应该理解，然而，分组并发送软件映像的可选方法也在本发明的范围内。

一旦整个映像传输到S78的游戏机，中心系统请求映像签名以验证在S80传输成功。如果签名相匹配，则传输在S84成功。如果映像不匹配，则映像在S82未完成。

参考两个独立加密的方法的示例，结合上面描述的传输协议。应该理解，在本发明范围内也可以考虑执行其中一部分、不同的或没有加密的方法的系统。

一旦映像已经成功地传输到设备，可以执行映像。优选地，中心系统发送命令到设备以在可执行空间开始使用新映像。该命令通常包括用于配置系统的独立的指令以调节新映像，并防止当前映像在将来在转换发生时播放。一旦命令完成，设备开始执行新映像并且转换完成。

由于设备包含至少两个独立的可执行空间，以前执行的旧映像在转换完成后，仍保存在设备可执行空间。在新映像崩溃或失去正常功能的情况下，中心系统可以执行命令以恢复旧映像，如果旧映像仍然可以得到并完好。

尽管在本发明的应用中，具体参考的设备仅仅指游戏机或站点控制器或PC，然而本发明允许映像可以传输到任何配置为接收映像的设备。该类设备包括诸如打印机和纸币接收器或其它介质通信设备的外围设备。应该理解，与任何设备相关的映像可以根据设备的类型和其在系统中的功能而改变。

游戏机

图7示出了根据本发明的一具体实施方式的示例性游戏机2的透视图。如图7的示例所示，游戏机2包括主机柜4，其通常围绕游戏机内部(例如，图3所示)并且对用户可视。主机柜包括在游戏机前面的主门8，其打开以提供到机器内部的入口。与主门连接的是玩家输入开关或按钮32、硬币接收器28和纸币识别器30、硬币托盘38以及中间玻璃40。通过主门可视的是视频显示监视器34和信息面板36。显示监视器34典型地是阴极射线管、高分辨率平板LCD或其他传统的电控视频监视器。信息面板36可以是具有显示包括例如玩的硬币面额(例如，$.25或$1)的通用游戏信息的背光、丝网印刷的玻璃面板。纸币识别器30、玩家输入开关32、视频显示监视器34和信息面板是用于在游戏机2上玩游戏的设备。根据具体的实施方式，这些设备由位于机器2的主机柜4内的电路来控制。在具体的实施方式中，其需要以安全的方式周期地配置和/或授权代码，本发明的技术可以用于完成此项任务。

可以为多种不同类型的游戏，包括机械投币机游戏、视频投币机游戏、视频扑克、视频21点、视频弹球盘和彩票，提供本发明的游戏机。更具体地，游戏机2可操作地提供玩多种不同机会游戏的实例。这些实例可以根据主体、声音、图像、游戏类型(例如投币游戏与卡片游戏)、面额、支付线数量、最大累积奖金、累积的或非累积的、红利游戏等而不同。游戏机2是可操作地允许玩家选择机会游戏以从可以在游戏机上获得的多个实例中玩游戏。例如，游戏机可以提供具有游戏的实例列表的菜单，这些实例可以在游戏机上得到并且玩家可以从列表中选择作为它们想玩机会游戏的第一实例。

可以在游戏机上上玩的多种游戏实例可以存储在游戏机中的大存储设备上作为游戏软件，或可以在远程游戏设备中产生，随后显示在游戏机上。游戏机2可以执行游戏软件，诸如但不限于视频流软件，其允许在游戏机上显示游戏。当在游戏机2上存储实例时，其可以从大存储设备中装载到RAM用于执行。在一些情况下，选择实例后，从诸如另一游戏机的远程游戏设备下载允许产生选择实例的游戏软件。

如图7的示例所示，游戏机2包括位于主机柜4顶部的顶盒6。顶盒6容纳可以用于为正在游戏机2上玩的游戏增加特征的多个设备，包括扬声器10、12、14、可以打印作为非现金表示的条形码票单20的票单打印机18。安装在顶盒6内的玩家跟踪单元包括用于输入玩家跟踪信息的键区22、用于显示玩家跟踪信息的荧光显示器16、用于输入包含玩家跟踪信息的磁条卡的读卡器24和视频显示屏45。票单打印机18可为非现金票单系统打印票单。此外，顶盒6可以容纳图7中未示出的不同的或其它的设备。例如，顶盒可以包括奖金轮或背光丝印面板，其为在游戏机上玩游戏增加奖金特征。作为另一示例，顶盒可以包括显示器用于在游戏机上提供累积奖金。在游戏设备，这些设备是可控的并为有源的，部分地，通过游戏机2的主机4中的电路(例如，主游戏控制器)。

应该理解，游戏机2只是可以实现本发明的大范围的游戏机设计中的一个示例。例如，不是所有适合的游戏机都具有顶盒和玩家跟踪特征。此外，一些游戏机只具有单个游戏显示器-机械的或视频的，然而其它的设计用于吧台并且具有面朝上的显示器。作为另一示例，可以在主计算机中产生游戏并且可以在远程终端或远程游戏设备上显示。远程游戏设备可以通过诸如局域网、广域网、企业内网或因特网等一些类型的网络连接到主计算机。远程游戏设备可以是便携式游戏设备，诸如但不限于手机、个人数字助理和无线游戏机。通过3-D游戏环境描绘的图像可以显示在用于玩机会游戏的便携式游戏设备上。其它游戏机或服务器可以包括指示远程设备从存储在远程设备的3-D游戏环境中的虚拟相机描绘图像和在位于远程游戏设备的显示器上显示描绘的图像的游戏逻辑。因此，熟悉本领域的技术人员应该理解，如下所述，在目前可获得的或以后开发的大多数游戏机可以实施本发明。

本受让人的一些优选的游戏机具有与通用计算机(例如，台式机PC和笔记本)不同的特定特征和/或额外电路。高度监管游戏机以确保公平，在一些情况下，游戏机可操作以分配数百万美元的货币奖品。因此，为了在游戏环境中，满足安全和监管需要，硬件和软件架构可以远不同于通用计算机的游戏机的实现。以下将描述与通用计算机相关的游戏机和在游戏机中额外的(或不同)元件和特征的一些示例。

首先，将PC技术应用到游戏机产业是一个简单的提议，因为PC和游戏机都使用微处理器控制多个设备。然而，由于一些原因：1)游戏机上设置的监管需求，2)游戏机运行的严酷环境，3)安全需求和4)容错需求，将PC技术应用到游戏机是相当困难的。此外，PC产业中解决问题的技术和方法，诸如设备兼容性和连接性问题，也不适用于游戏环境。例如，PC中可容忍的故障和弱点，诸软件中的安全漏洞和频繁的崩溃在游戏机中是不能容忍的，因为在游戏机中这些故障将导致游戏机的直接的资金损失，诸如当游戏机不正常运行时的偷窃现金或收入损失。

为了说明目的，将描述PC系统和游戏系统之间的一些差别。游戏机和基于计算机系统的普通PC之间的第一差别在于游戏机设计为基于状态的系统。在基于状态的系统中，系统在非易失性存储器中存储并保持其现有状态，从而，在断电或其它故障情况下，当电源恢复时，游戏机能够返回当前状态。例如，如果显示玩家玩机会游戏的奖金，在奖金提供给玩家之前，断电了，电源一旦恢复，则游戏机应该返回到显示奖金的状态。使用过PC的人，应该知道，PC不是状态机，并且当故障发生时，通常大多数数据将丢失。该需求影响游戏机上软件和硬件的设计。

游戏机和基于计算机系统的普通PC之间的第二重要差别在于监管目的，在游戏机上将用于生成机会游戏并且操作游戏机的软件设计为静态并且是单片电路，以防止游戏机的运营者作弊。例如，在游戏产业用于防止作弊并且满足监管要求已采用的一个解决方案是制造能够使用专用处理器运行指令以从EPROM或其他形式的非易失性存储器产生机会游戏的游戏机。在EPROM上的编码指令是静态的(非可改变的)并且必须由特殊管辖区域中的游戏管理者批准，并且在代表游戏管辖区域的人员在场的情况下安装。产生机会游戏所需的软件的任何部分的任何改变，例如在机会游戏产生期间增加用于操作设备的由主游戏控制器使用的新设备驱动程序，可能需要烧制由游戏管辖区域批准的新的EPROM，并且在游戏管理者在场的情况下安装在游戏机上。无论是否使用EPROM方案，为了获得大多数游戏管辖区域的批准，游戏机必须显示足够的安全措施，来防止游戏机的运营者或玩家以给予他们不公平或乃至非法利益的方式操作硬件和软件。游戏机应该具有判断它将要执行的代码是否有效的装置。如果代码是无效的，游戏机必须具有防止代码执行的装置。在游戏产业中的代码验证的需要影响游戏机的硬件和软件设计。

游戏机与基于普通PC的计算机系统的第三个重要区别是在游戏机上使用的外围设备的数量和种类不像基于PC的计算机系统那么多。传统上在游戏产业中，游戏机相对简单，这是由于游戏机上的外围设备的数量和功能数量是有限的。此外，一旦配置好游戏机，游戏机的功能性在运行中保持相对不变，即，新的外围设备和新的游戏软件很少添加到游戏机中。这不同于PC，用户往往购买来自不同制造商的设备和软件的不同组合，然后根据需要的应用程序，将其连接到PC以适合他们的需要。因此，与PC连接的设备的类型可根据用户各自的需求而在每个用户之间差异很大，并且可以随时间变化很大。

虽然适用于PC的设备的种类比适用于游戏机的多，但是游戏机仍具有不同于PC的独特设备要求，例如PC通常不解决的设备安全要求。例如，比如硬币分配器、纸币识别器和票单打印机的货币设备和用于管理游戏机的现金输入和输出的计算设备具有在PC中通常未解决的安全要求。因此，为利于设备连接性和设备兼容性而开发的许多PC技术和方法不能解决游戏产业中的重要安全问题。

为了解决上述这些问题中的一些，在游戏机中使用在比如PC的通用计算机设备中不常发现的许多硬件部件、软件部件和架构，诸如PC。如下面详细描述的，这些硬件/软件部件和架构包括但不限于看门狗计时器、电压监控系统、基于状态的软件架构和支持硬件、专用通信接口、安全监控和授信存储器。

例如，看门狗计时器通常在国际游戏技术(IGT)游戏机中使用以提供软件故障检测机制。在正常操作系统中，操作软件周期性地访问看门狗计时器子系统中的控制寄存器以“再次触发”看门狗。如果操作软件不能在预设时间帧期限内访问控制寄存器，则看门狗计时器将超时，并产生系统复位。典型的看门狗计时器电路包含可加载的超时计数寄存器以允许操作软件在特定时间范围内设定超时间隔。一些优选电路的区别特征在于操作软件不能完全禁止看门狗计时器的功能。换句话说，看门狗计时器从对电路板通电时起一直工作。

IGT游戏计算机平台优选使用多个电源电压来运行部分计算机电路。这些可在中央电源或在计算机板上本地产生。如果这些电压中的任何一个落在他们供电的电路的容限之外，则可造成该计算机的不可预见的操作。尽管大多数现代通用计算机包括电压监控电路，但是这些类型的电路仅向操作软件报告电压状态。超出容限电压可导致软件故障、在游戏计算机中产生潜在不可控制的情况。本受让人的游戏机典型地具有比操作电路要求更严格的电压余量的电源。此外，IGT游戏计算机中实施的电压监控电路通常具有两个控制阈值。第一阈值产生可由操作软件检测并产生的误差条件的软件事件。该阈值在电源电压落在电源的容限范围之外但仍在电路的操作范围内时被触发。第二阈值是在电源电压落在电路的操作容限之外时设置。在这种情况下，电路产生计算机的复位、停机操作。

用于IGT老虎机游戏软件运行的标准方法是使用状态机。游戏的不同功能(下注、玩、结果、图形表示的点数等等)被定义为一个状态。当游戏从一种状态转移到另一状态时，与游戏软件相关的关键数据存储在定制的非易失性存储器子系统中。这在游戏机发生故障的情况下，对于确保玩家的投注，并且保存信用点以及最小化可能的争议很重要。

一般来说，在允许第一状态被重新构造的关键信息存储之后，游戏机才从从第一状态到第二状态。该特征允许在故障发生、掉电等情况下，游戏恢复操作到游戏故障发生之前的当前状态。在玩机会游戏期间，游戏机的状态恢复之后，可以继续玩游戏，并且可以和没有发生故障一样的方式完成游戏。虽然可以采用其他类型的非易失性存储器设备，典型地，使用备用电池RAM设备来保存关键数据。这些存储器设备不用于典型的通用计算机。

如在前面的段落所述，当在机会游戏期间发生故障时，游戏机可以恢复到当刚发生故障时之前的机会游戏的状态。恢复的状态可以包括在故障之前的状态中游戏机上显示的计量信息和图形信息。例如，当在已经发牌之后，玩纸牌游戏期间发生故障，游戏机可以恢复到之前作为部分纸牌游戏的显示的纸牌。作为另一个示例，在需要玩家在视频显示屏上进行多个选择的机会游戏期间，可以触发奖金游戏。当玩家已经进行了一个或多个选择之后发生故障，游戏机可以恢复到表示在故障之前的包括已经由玩家进行的选择的指示的图形显示的状态。一般来说，游戏机可以恢复到在玩机会游戏时发生的机会游戏中发生的多个状态或玩机会游戏之间发生的状态之中的任何状态。

关于之前玩的游戏的游戏历史信息，比如投注量、游戏结果等也存储在非易失性存储器设备中。存储在非易失性存储器中的信息可以足够详细以重建一部分之前在游戏机上显示的图形显示和在玩机会游戏的时刻游戏机的状态(例如，信用点)。游戏历史信息可以用于有争议的情况。例如，玩家可以确定在之前认为他们获胜的机会游戏中，他们没有收到用于奖励的信用点。游戏历史信息可以用于重建在争议的游戏之前、期间和/或之后的游戏机状态，来证明是否玩家是正确的或者不支持他们的主张。基于游戏系统的状态的详细描述，故障和游戏历史的恢复将在专利号为6,804,763，发明名称为“High PerformanceBattery Backed RAM Interface(高性能备有电池RAM接口)”的美国专利，专利号为6,863,608，发明名称为“Dynamic NV-RAM(动态NV-RAM)”的美国专利，专利号为10/243,104，发明名称为“Frame Capture of Actual Game Play(实际游戏的帧捕获)”的美国专利中所公开的内容，在此引入每一个专利中的所有内容作为参考。

比如IGT游戏计算机的游戏机的其他特征在于他们通常包括包含串行接口的独特的接口，以连接到投币机内部和外部具体的子系统。串行设备可具有不同于由通用计算机提供的“标准”EIA 232串行接口的电接口要求。这些接口可以包括EIA 485、EIA 422、光纤串行、光耦合串行接口、电流环路型串行接口等。此外，为了在投币机内部保存串行接口，串行设备可以按共享菊花链的方式连接，其中多个外围设备连接到单个串行通道。

串行接口可以用于使用游戏产业特有的通信协议发送信息。例如，IGT的Netplex是用于游戏设备之间的串行通信的私有通信协议。作为另一个示例，SAS是用于从游戏机到远程设备发送比如计量信息的信息的通信协议。通常SAS与玩家跟踪系统结合使用。

IGT游戏机可以可选地作为游艺场所通信控制器的外围设备，并且以共享菊花链的方式连接到单个串行接口。在这两种情况下，优选地为外围设备分配设备地址。如果这样，则串行控制器电路必须实现产生或检测唯一设备地址的方法。通用计算机串行端口不能进行该操作。

安全监控电路通过监控与投币机机柜内的入口门连接的安全开关来检测对IGT游戏机的侵入。优选地，访问违例导致玩游戏暂停，并且能够触发附加安全操作以保存游戏的当前状态。这些电路还可以在断电时通过使用备用电池来工作。在断电操作中，这些电路继续监控投币机的入口门。当恢复通电时，游戏机可以例如通过用于读取状态寄存器的软件来确定断电时是否发生任何安全违章。这可以通过投币机软件触发事件日志记录以及进一步的数据认证操作。

在IGT游戏计算机中优选地包括授信存储器设备，以确保存储在诸如大容量存储设备的安全性较低的存储器子系统上的软件的真实性。授信存储器设备和控制电路典型地设计为不允许修改存储在存储器设备中的代码和数据，当存储器设备安装在投币机中。存储在这些设备中的代码和数据可包括认证算法、随机数产生器、认证密钥、操作系统内核等。这些授信存储器设备的目的是在可作为原始跟踪和检验的投币机的计算环境中将根授信权限提供给游戏管理机构。这可通过从投币机中去除授信存储器设备来实现，并且安全存储器设备内容的检验是独立的第三方检验设备。一旦授信存储器设备被检验为是可信的，并且基于可信设备中包含的检验算法得到批准，允许游戏机检验可以设置在游戏计算机组件中的诸如在硬盘驱动器上存储的代码和数据的附加代码和数据的可靠性。在2001年8月8日提交的题为“Process Verification(过程检验)”的来自美国专利申请No.09/925,098的美国专利号No.6,685,567中，描述了可以在本发明中使用的授信存储器设备相关的一些细节，在此结合其全部内容作为参考。

在至少一个实施方式中，授信存储设备/资源的至少一部分与存储器对应，该存储器不容易被改变(例如，“不能变更的存储器”)诸如，例如，EPROMS，PROMS、Bios、扩展Bios和/或其它能够以安全和可控的方式进行配置、校验和/或认证(例如，用于校验)的存储源。

根据具体实施方式，当授信信息源与远程设备通过网络进行通信时，远程设备可以使用验证方案以验证授信信息源的身份。例如，授信信息源和远程设备可以使用公钥和私钥交换信息以验证他们的身份。在本发明的另一实施方式中，远程设备和授信信息源可以使用在2002年4月25日由Jackson提交的申请号为2003/0203756，发明名称为“Authentication in a Secure Computerized GamingSystem(安全计算机化的游戏系统的认证)”中描述的零知识证明的方法，在此引入其全部内容作为参考。

存储授信信息的游戏设备可以利用装置或方法以检测和防止篡改。例如，可以加密存储在授信存储设备中的授信信息以防止其滥用。另外，在加锁的门后面以保证授信存储设备是安全的。此外，一个或多个传感器可以连接到存储设备以检测对存储设备的篡改，并提供篡改的一些记录。在又一示例中，存储授信信息的存储设备可以设计为检测篡改企图，当检测到篡改企图时，清除或擦除其自身。

在2005年3月10由Nguyen等发明人提交的申请号为11/078,966，发明名称为“SECURED VIRTUALNETWORK IN A GAMING ENVIRONMENT(游戏环境中的安全虚拟网络)”的美国专利申请中详细描述了与授信存储设备/资源相关的详细内容，在此引入其全部内容作为参考。

在通用计算机中使用的大容量存储器设备典型地允许从大容量存储器设备读取或写入代码和数据。在游戏机环境中，严格控制对存储在大容量存储器设备上的游戏代码的修改，并且仅允许在特定维护类型事件中利用所需的电子和物理使能器进行。尽管可由软件提供该安全级别，但是包括大容量存储器设备的IGT游戏计算机优选地包括硬件级大容量存储数据保护电路，其工作在电路级以监控对大容量存储器设备上的数据的修改企图，并且如果在没有正确的电子和物理使能器存在时试图修改数据，其将触发软件和硬件错误。例如，在申请号为6,149,522，的美国专利中描述了本发明所用的大存储设备的详细内容，在此引入其全部内容作为参考。

回到图7的示例，当用户希望在游戏机2上进行游戏时，他或她通过硬币接收器28或纸币识别器30插入现金。此外，纸币识别器可以接受打印的票单代金券，当使用非现金票单系统时，打印的票单代金券可以由纸币识别器30作为信用标记接受。在游戏开始，玩家可以使用读卡器24、键区22、和荧光显示16输入游戏跟踪信息。此外，玩游戏的玩家的其它游戏偏好可以从插入读卡器的卡读出。在游戏期间，玩家使用视频显示器34查看游戏信息。其它游戏和奖品信息也可以在位于顶盒中的视频显示屏45中显示。

在游戏期间，需要玩家做出多次影响游戏结果的决定。例如，玩家可以改变他或她在特定游戏的投注，从奖品服务器为特定游戏选择奖品，或进行影响特定游戏结果的游戏决定。玩家可以使用玩家输入开关32、视频显示屏34或使用其它一些能够使玩家将信息输入到游戏机的设备进行这些选择。在一些实施方式中，玩家可以使用视频显示屏34和一个或多个输入设备访问比如门房服务和娱乐内容服务的各种游戏服务。

在某些游戏事件期间，游戏机2可以显示可以由玩家感知的视觉和听觉效果。这些效果增加游戏的刺激性，使得玩家更愿意继续玩游戏。听觉效果包括由扬声器10、12、14发出的各种声音。视觉效果包括闪光灯、频闪灯或其它从游戏机2上的灯或从中间玻璃40后面的灯显示的图案。玩家完成游戏之后，玩家可以从硬币托盘38接收游戏代币或从打印机18接收票单20，这些可以用于其它游戏或兑换奖品。此外，玩家可以从打印机18接收票单20用于食物、商品或游戏。

图8示出了根据本发明一具体实施方式的示例性游戏机800的简化框图。如图8的实施方式中所述，游戏机800包括至少一个处理器810，至少一个接口806和存储器816。

在一个实施方式中，处理器810和主游戏控制器812包含在装载游戏设备外壳的游戏设备813中。处理器810可包括任何传统处理器或配置为执行软件逻辑设备，其允许各种配置和重新配置任务，例如：a)通过通信接口806与远程源通信，诸如存储认证信息或游戏的服务器；b)将通过接口读取的信号转换为与软件或游戏机中的存储器所用的相对应的格式；c)访问存储器根据从设备中读取的标记配置或重新配置存储器中游戏参数；d)与接口、各种外围设备822和/或I/O设备811进行通信；e)运行外围设备822，诸如读卡器825和纸票读取器827；f)运行诸如显示器835、键盘830和光面板816等多个I/O设备，。例如，处理器810可以发送含有配置和重新配置的信息到显示器835以通知游艺场所职员配置流程。作为另一示例，逻辑设备813可以发送指令到光面板837以显示特定光模式和扬声器839以投射声音到视频和音频传送配置信息或流程。光面板837和扬声器839为了认证和安全目的可与授权的职员通信。

外围设备822可以包括几个设备接口，诸如，读卡器825、纸币识别器/纸票读卡器827、储卡箱(hopper)829等。读卡器825和纸币识别器/纸票读卡器827每一个可以包括用于操作和处理配置标记的资源，诸如微控制器，其用于将用于一个或多个扫描设备的电压电平转化为提供给处理器810的信号。在一个实施方式中，用于与外围设备822接口的应用软件可以将指令(诸如，如何从便携式设备中读取标记)存储到存储器中，例如，非易失性存储器、硬驱动或闪存。

游戏机800也包括存储器816，其可以包括，例如，易失性存储器(例如，RAM 809)、非易失性存储器819(例如，磁盘存储器、闪存、EPROM等)、不可变更存储器(例如EPROM 808)等。存储器可以配置或设计为存储，例如：1)配置软件814，诸如用于在游戏机上可可执行的游戏的所有参数和设置；2)在从具有一个或多个参数和设置的设备中读取配置标记间联合818；3)允许处理器810与外围设备822和I/O设备811通信的通信协议；4)诸如非易失性存储设备的第二记忆存储设备815，配置为存储与游戏软件相关的信息(与游戏软件相关的信息和存储器可用于存储各种音频文件和当前未使用、并在配置或重新配置中进行调用的游戏)；5)通信传输协议(例如，TCP/IP、USB、Firewire、IEEE1394、Bluetooth、IEEE 802.1 lx(IEEE 802.11标准)，hiperlan/2，Hornell等)。通常，主游戏控制器812使用串行通信协议通信。用于与主游戏控制器通信的串行通信协议的一些示例包括但不限于USB、RS-232和Netplex(由IGT、Reno、NV开发的私有协议)。

多个设备驱动器842可以存储在存储器816中。不同类型设备驱动器的示例可以包括用于游戏机元件的设备驱动器，用于外围元件822的设备驱动器等。通常，设备驱动器842利用能够与特定物理设备通信的一些类型的通信协议。这些设备驱动器抽象化设备的硬件实现。例如，可以为可能连接到游戏机的每一种读卡器写入设备驱动器。用于执行设备驱动器259的通信协议的示例包括Netplex 260、USB 265、串口270、以太网275、Firewire 285、I/O debouncer 290、直接存储器映像、串口、PCI 280或并口。Netplex是私有IGT标准，而其它的则是开放的标准。根据具体的实施方式，当一种类型的特有设备与另一种类型的特有设备进行交换时，可以通过处理器810从存储器816中装载新设备驱动以与该设备进行通信。例如，游戏机800中的一种类型的读卡器可以用第二种类型的读卡器取代，其中两种读卡器都存储在存储器816中。

在一些实施方式种，游戏机800还可以包括各种认证和/或验证元件844，器可用于认证/验证具体的游戏机元件，诸如，硬件元件、软件元件、固件元件、存储在游戏机存储器816中的信息的功能。在专利号为6,620,047，发明名称为“ELECTRONIC GAMING APPARATUS HAVING AUTHENTICATION DATASETS(具有验证数据集的电子游戏装置)”的美国专利中公开了各种认证和/或验证元件，在此引入其全部内容作为参考。

在一些实施方式中，可以根据需要更新存储在存储器816中的软件单元。例如，当存储器816是硬件驱动、新游戏、游戏选项、各种新参数、用于现有参数的新设置、设备驱动器时、以及可以从主游戏控制器104或从一些其它外部设备上传到存储器的新通信协议。作为又一示例，当存储器816包括光学存储设备，诸如，设计或配置存储游戏选项、参数和设置的CD/DVD，存储在存储器中的软件可以通过使用第二光学存储设备替换第一光学存储设备来升级。在另一实施方式中，当存储器816使用设计或配置为存储游戏、游戏选项、参数、设置的一个或多个闪存819或EPROM808单元时，存储在闪存和/或EPROM存储单元中的软件将可通过使用一个或多个包含升级软件的新的存储单元替换存储单元来升级。在另一实施方式中，一个或多个存储设备，诸如硬驱动，可以用在从远程软件服务器进行游戏软件下载的过程中。

熟悉本领域的技术人员应该理解，其它存储类型，包括多种计算机可读介质，可用于存储和执行与本发明的操作有关的程序指令。由于可以使用这些信息和程序指令执行在此描述的系统/方法。本发明涉及包括程序指令、状态信息等的计算机可读介质，用于执行在此所描述的各种操作。计算机可读介质的实施例包括但不限于如硬盘、软盘和磁带的磁介质；如CD-ROM盘的光学介质、磁光介质以及专门设计用于存储和执行程序指令的硬件设备，比如只读存储器设备(ROM)以及随机访问存储器(RAM)。本发明还可以实施为在比如空中电波、光纤、电线等合适的介质上传输的载波。程序指令的实施例包括比如由编译器产生的机器码以及包含可以由计算机使用解释器执行的高级代码的文件。

专利号10/040,239，发明名称为“GAME DEVELOPMENT ARCHITECTURETHAT DECOUPLES THE GAME LOGIC FROM THE GRAPHICS LOGIC(从映像逻辑减弱游戏逻辑的游戏开发结构)”的美国专利和在2003年4月24日提交的申请号2003/0078103，的美国专利中详细描述了其它游戏机结构、特征和/或元件的其它细节，在此引入其所有内容作为参考。

游戏系统

本发明的一显著方面涉及游戏软件许可和游戏许可管理。当游戏平台能够基于玩家或运营者做出的游戏选择为游戏玩家提供多个游戏，需要从运营者的视角和内容提供商的视角提供能够允许更复杂游戏许可的方法。运营者和内容提供商可以使用许可能力输入为每一个团体更好反应内容值(例如，游戏软件)的许可协议。例如，许可团体可以统一利用基于许可方案的模式，诸如根据使用量付费方案。在根据使用量付费方案中，运营者仅为他们顾客使用的软件付费，以保护他们适合于叫做“假货”(duds)的软件。

游戏平台提供访问多个电子游戏。在这些器件中，在视频显示器上可以提供游戏选择菜单，视频显示器为顾客提供至少两个电子游戏的选择，并且游戏玩家可以在游戏机上能够得到的游戏选择一个他们所要选择的游戏。通常，玩家可以得到的游戏的选择仅是那些许可在游戏机上玩的游戏。游戏平台可以提供人工机制，诸如游戏机上的显示器解密，用于在游戏机上更新和重新开始许可。

在提供多个游戏的一些游戏平台中，游戏存储在诸如EPROM芯片集或CD-ROM的只读存储设备中。为了在这种类型的游戏平台上提供新的或不同的游戏，通常作为游戏调节器的技术人员，必须人工安装新存储设备(例如，EPROM)，并且随后人工更新游戏机上的许可配置。游戏调节器随后在整个EPROM设置证据带(evidence tape)。该证据带用于检测游戏调节器的访问。由于通过实体进行操作，而不是“可信的”第三方，诸如游戏调节器，认为具有不可信赖性，在这些平台上通常不能得到自动的游戏下载和自动许可管理。

在专利号为6,264,561，发明名称为“Electronic Gaming Licensing Apparatusand Method(电子游戏许可装置和方法)”的指派给IGT(Reno，NV)的美国专利中描述了游戏机上的多个游戏的许可，在此引入其全部内容作为参考。在专利号为6,264,561的美国专利中，在EPROM存储了多种游戏。通常，EPROM可以存储到10个游戏。获得打开10个中的3个游戏的许可方法由游戏机上的运营者日志组成，选择游戏以激活并获得用于选择允许他们被激活的游戏的请求代码。通常，游戏在有限的时间周期内有许可。该技术的一个缺点在于存储器的有限容量(EPROM为这种情况)。当有5个或10个游戏储存在EPROM上，数千个游戏的IGT库不适合。转换到高容量设备，诸如DVD可以稍微延缓该问题，但该设备最后也会饱和。

另一缺点是游戏是人工安装和激活。因此，对游戏机上的软件的任何改变或更新，诸如增加新游戏或在存储设备的任何游戏上安装软件通常包括更换整个存储设备。随着存储设备上的游戏数量的增加，在游戏平台上可以得到越来越多的游戏，从而在游戏平台上可能需要更频繁的配置改变。随着配置改变的数量的增加，更需要自动进行配置和许可处理。

一种避免物理的DVD、EPROM等存储游戏程序的设备交换的方法是将必须的软件电子的下载到游戏机中。软件下载也允许游戏机访问可升级的服务器和数据库以从游戏库中选择一套游戏。在游戏安全地下载之后，游艺场所运营者需要的是电子地移动游艺场所地板周围的游戏。游艺场所管理者惯例地移动地板周围的投币机(这个投币机)以寻找最佳布局。受欢迎的新游戏可以位于门附近，但旧游戏设置在后面。Harley-Davidson^TM可以在Biker的传统期间移动到前面，等。游艺场所通常作为经营机密保护投币游戏的设置。费力而且昂贵的游艺场所地板重新设置过程必须迅速。当电子地下载游戏时，它们也电子地在游艺场所地板周围移动。

当提供游戏的选择时，使得它们的分配部分地变得复杂，因为每一个客户(游戏软件的购买者)可以选择许可唯一的游戏的组合。例如，一个人可以选择21点、扑克和基诺，同时另一个人可以选择扑克、21点和幸运轮。提供该选择的一种方式是在每一个客户请求的时候产生客户配置游戏软件。但在每年有数百个新游戏引入并分配到游艺地板上的数百个新游戏的想象的环境中进行管理，该“二进制打包”是很难的并且耗时。游戏许可的另一方法是将所有的游戏分配到每一个客户并使用加密技术，该加密技术允许客户“解开”它们想要玩的游戏，并仅将这些游戏安装在他们已经许可的一些游戏机上。如上面所述，在游戏机上执行人工激活。在每年有数百个新游戏标题浮出表面的游戏目录进行人工地管理是非常困难的。

强制加密的人工激活计划出现了问题。管理者通常改变选择，并混合在游戏场所给定区域建立的游戏，由于其严重影响玩游戏和收入数量。从游戏运营者的视点，在每次增加、删除或传输游戏，与人工激活加密的游戏相关的开销是提供具有多游戏的游戏平台的制止物。此外，一旦给定“密钥”在游戏机上“解锁”特定游戏，很难撤销寄主在单机游戏机上的密钥。在单机中，运营者必须人工地接入游戏机内部，并撤销密钥的安装软件。在没有“锁定”游戏的情况下，一旦它们已经被“解锁”，多个，未授权的拷贝将同时运行。

对于游戏内容提供商和游戏调节器不能接受允许在游戏平台上使用未授权的和未跟踪的软件。为了适当地补偿，游戏内容提供商希望知道它们的软件在哪里以及如何被使用。为了确保公平性，游戏调节器需要能够示出寄主在游戏机上的游戏软件是认证的和来自认证的内容提供商的核实的游戏软件。鉴于以上，在为审核目的和用于使用许可模式而提供软件事务的精确记录的同时希望自动操作在游戏机上的游戏改变的过程的方法。

过去，游戏许可与游戏软件和在其上运行的物理游戏机相关。例如，许可与游戏机上的具体的CPU或微处理器相关。在未来游戏机系统具有能够下载并包括多个单元或核心的游戏机，其能够运行多个“虚拟机”。游戏软件和其许可不在与执行在其上的游戏机相关联。在这种环境下，允许游戏软件在多个游戏设备之间“漂浮”，执行游戏软件的物理设备变得不相关。例如，游艺场所具有能够同时产生10,000个机会游戏的能力的3000个游戏机/游戏服务器，其中，每一个游戏机具有在其它游戏机上远程产生游戏结果或下载游戏软件到其它游戏机的能力。为了许可目的，机会游戏的每一个示例可以看作“虚拟”游戏机，其中每一个“虚拟”游戏机可以单独许可。从而，需要许可管理系统和方法来为10,000个虚拟游戏机以符合游戏调节器、游艺场所运营者、游戏机制造商和游戏软件内容提供商的需求的方式管理游戏许可。

为了运营者配置目的和游戏玩家的按需游戏的目的实施游戏下载，必须考虑许多游戏兴趣的关键和问题，诸如游戏玩家、游艺场所运营者、游戏调节器和游戏软件提供商。关键和问题可以包括但不限于许可需求、监管需求、网络可靠性和下载时间。参考以下图形描述设计用于解决这些关键的装置和方法的细节。

图9示出了可用于实施本发明的各个方面的游戏系统900的元件的框图。在图9中，功能性地描述了用于提供游戏软件许可和下载的游戏系统900的元件。所描述的功能在硬件、固件和/或软件中实例化，并可在适合的设备上执行。在系统900中，有很多相同功能的实例，诸如多个玩游戏界面911。然而，在图9中，只示出了每一个功能的一个实例。元件的功能可以结合在一起。例如，单个设备可以包括玩游戏界面911和授信存储设备或资源909。

游戏系统900可以从不同的组/实体接收输入，将不同的设备和或信息输出到这些组/实体。例如，游戏玩家925首先输入现金或信用点标记到系统，做出触发软件下载的游戏选择，并接收娱乐表演(entertainment)来交换他们的输入。游戏软件内容提供商为系统提供游戏软件并为他们基于与游戏机运营者之间的许可协议提供的内容接收补偿。游戏机运营者选择游戏软件用于分配，在系统900中将游戏软件分配到游戏设备中，接收使用他们的软件的收入并补偿游戏机运营者。游戏调节器930可以提供必须施加到游戏系统中的规则和制度，可以接收汇报和其它必须遵守的游戏规则的信息确认。

在以下段落中，参考图9描述每一个元件和元件间的一些交互的细节。游戏软件许可主机901可以是连接到多个远程设备的服务器，其为远程游戏设备提供许可服务。例如，在另一实施方式中，许可主机901可以1)为激活在远程游戏设备上执行的软件所用的代币接收代币请求，2)发送代币到远程设备，3)跟踪代币使用以及4)准予和/或更新用于在远程游戏设备上执行的软件的软件许可。代币使用可用于基于许可方案的使用，诸如根据使用付费的方案。

在另一实施方式中，游戏使用跟踪主机915可以跟踪在与主机通信的多个设备上的游戏软件的使用。游戏使用跟踪主机915可以与多个玩游戏主机和游戏机通信。从玩游戏主机和游戏机，游戏使用跟踪主机915可以接收数量更新、已经玩的在设备上可以玩的每一个游戏和每一个游戏投注的数量。这些信息可以存储在数据库中，用于根据在基于许可协议使用中描述的方法进行计费。

游戏软件主机902可以为游戏系统900中的这种devious提供游戏软件下载，诸如游戏软件或游戏固件的下载。例如，当在玩游戏界面911中不能得到产生游戏的软件时，游戏软件主机902可以下载软件以产生在玩游戏界面上玩选择的机会游戏。此外，游戏软件主机902可以通过游戏机运营者的请求下载新游戏内容到多个游戏机

在一个实施方式中，游戏软件主机902也可以游戏软件配置跟踪主机913。游戏软件配置跟踪主机的功能是为与主机(例如，面额、支付线的数量、支付表、最大/最小投注)通信的多个设备保持软件配置和/或硬件配置记录。在2000年12月21日由Rowe提交的专利号为6,645,077，发明名称为“Gaming TerminalData Repository and Information System(游戏终端数据存储器和信息系统)”的未决的美国专利中详细描述了游戏软件主机和游戏软件配置主机，在此引入其全部内容作为参考。

玩游戏主机设备903可以是连接到多个远程客户端的主机服务器，其产生机会游戏在多个远程玩游戏界面911上显示。例如，玩游戏主机设备903可以是服务器，其为在多个连接的游戏界面911上玩的宾果游戏提供中心判断。作为另一示例，玩游戏主机设备903可以产生机会游戏，诸如投币游戏或视频卡游戏，用于在远程客户端显示，使用远程客户端的游戏玩家能够从由主机设备903在客户端提供的多个游戏中进行选择。玩游戏主机设备903可以接收游戏软件管理设备，诸如从游戏软件主机902接收新游戏软件的下载，并且可以从游戏许可主机901接收游戏软件许可服务，诸如为在设备903上执行的软件准予或更新软件许可。

在具体实施方式中，玩游戏界面或游戏系统900中的其它游戏设备可以是便携式设备，诸如电子代币、手机、智能卡、平板PC和PDA。便携式设备可以支持无线通信，因此被称为无线移动设备。网络硬件结构916能够支持无线移动设备和游戏系统中其它游戏设备之间的通信。在一个实施方式中，无线移动设备可用于玩机会游戏。

游戏系统900可以是一些授信信息源。授信信息源904可以是诸如服务器的设备，其提供用于认证/激活其它信息的信息。用于认证软件的CRC值、用于允许使用软件的许可符号，或用于激活软件的产品激活代码是授信信息的示例，其可由授信信息源904提供。授信信息源可以是诸如EPROM的存储设备，其包括用于认证其它信息的授信信息。例如，玩游戏界面911可以将私有加密密钥存储在授信存储设备中，该设备用于私有密钥-公共密钥加密加密方案来认证来自其它游戏设备的信息。

当授信信息源904与远程设备通过网络进行通信时，远程设备可以使用验证方案已验证授信信息源的身份。例如，授信信息源和远程设备可以使用公共和私有加密密钥交换信息以验证他们的身份。在本发明的另一实施方式中，远程设备和授信信息源可以使用零知识证明的方法来验证它们各自的身份。在2002年4月25日由Jackson提交的申请号为2003/0203756，发明名称为“Authentication in a Secure Computerized Gaming System(安全计算机化的游戏系统的认证)”中描述的零知识证明的方法，在此引入其全部内容作为参考。

存储授信信息的游戏设备可以利用装置或方法以检测和防止干扰。例如，可以加密存储在授信存储设备中的授信信息以防止其滥用。另外，在锁定的门后面的授信存储设备是安全的。此外，一个或多个传感器可以连接到存储设备以检测对存储设备的干扰，并提供干扰的一些记录。在又一示例中，存储授信信息的存储设备可以设计为检测干扰企图，当检测到干扰企图时，清除或擦除其自身。

本发明的机械连接系统900可以包括提供认证以从第一设备到第二设备下载软件的设备906，和提供允许下载的软件被激活的激活代码或信息的设备907。设备906和907可以是远程服务器和也可以是授信信息源。用于本发明的提供产品激活代码的方法的一个实例在先前引入的专利号为6,264,561的美国专利中描述。

在系统900中可以包括设备906，其监测多个游戏设备以判断设备遵守游戏管辖区规则908。在一个实施方式中，游戏管辖区规则服务器可以在与游戏规则服务器通信的一些游戏设备上扫描软件和软件配置以确定是否游戏设备上的软件对于游戏设备所在的游戏管辖区中使用是正确的。例如，游戏规则服务器可以请求具体软件元件的数字签名，诸如CRC，并将它们与存储在游戏管辖区规则服务器的核实过的数字签名值相比较。

此外，游戏管辖区规则服务器可以扫描远程游戏设备以确定在游戏设备所在的游戏管辖区中是否以可接受的方式配置软件。例如，最大投注限制可以从管辖区到管辖区而改变，并且规则执行服务器可以扫描游戏设备以确定其当前软件配置和其位置，随后将游戏设备上的配置与已核实的用于其位置的参数相比较。

游戏管辖区可以包括游戏软件如何下载和获得许可的规则。游戏管辖区规则服务器可以扫描游戏设备上下载事务记录和许可记录以判断是否下载和获得许可是以游戏设备所在的管辖区能够接收的方式实施。通常，当需要判断服务器是否可以远程访问规则符合性(compliance)的信息的时候，可以利用游戏管辖区规则服务器以确定游戏管辖区通过的任何游戏规则的符合性。

也可以使用寄主在特定游戏设备中的游戏软件、固件或硬件核实与本地游戏管辖区规则的符合性。在一个实施方式中，当游戏设备安装在一特定游戏管辖区时，可以下载包括管辖区规则信息的软件程序到游戏机上的安全存储器位置或可以将管辖区规则信息作为数据下载并被游戏机上的程序所使用。软件程序和/或管辖区规则信息可用于核查游戏设备软件和软件配置是否与本地游戏管辖区规则相符。在另一实施方式中，用于确保符合性的软件程序和管辖区信息可以在其运输之前安装在游戏机上，诸如在制造游戏机的工厂。

游戏系统900中的游戏设备可以利用可信的软件和/或授信固件。授信固件/软件在某种意义上是可信的，即假设其不受篡改的情况下。例如，授信软件/固件可用于认证在游戏设备上执行的其它游戏软件或进程。作为一个示例，授信加密程序和验证程序可以存储在游戏机上的EPROM上或编码到特定的加密芯片中。作为另一示例，授信游戏软件，例如，在游戏机上的游戏设备中需要已核实可被本地游戏管辖区的游戏设备使用的游戏软件。

在本发明中，可以通过网络916使用不同的硬件结构将设备连接到不同类型的硬件上。游戏软件可以非常大，频繁的下载给网络带来很大负担，其将减慢信息在网络上传输的速度。例如，需要在网络中频繁下载游戏软件的按需游戏业务，有效下载是能够使用该业务所必须的。因此，在本发明中，网络效率设备910可用于激活监测并维持网络效率。例如，软件定位器可用于为游戏软件的点到点传输定位游戏软件位置。在另一示例中，可以监测网络流量并且可以主动改变路由进行下载以保持网络效率。

本发明中的一个或多个设备可以为服务器912提供游戏软件和与审计、计费和调节汇报相关的游戏许可。例如，软件许可计费服务器可以基于运营者所有的游戏设备在一时间周期中基于游戏的使用为游戏设备运营者产生帐单。在另一示例中，软件审计服务器可以为游戏系统900中的各种游戏设备提供关于游戏软件下载的报告，并提供这些游戏设备中的游戏软件的当前配置。

在特定时间间隔，软件审计服务器912也可以从游戏系统中的一些游戏设备中请求软件配置。随后该服务器调整在每一个游戏设备上的软件配置。在一个实施方式中，软件审核服务器912可以以特定频次，在每一个游戏设备上存储软件配置的记录和在该设备上发生的软件下载事务记录。将从一个选择的时的每一个所记录的游戏软件下载事务施加到在所选择的时间记录的软件配置，从而使用获得软件配置。软件审核服务器可以将起源于游戏设备上施加这些事务的软件配置与从当前游戏设备上获得的软件配置相比较。比较之后，软件审核服务器可以产生调节报告，其确保下载事务记录与当前设备上的软件配置相一致。报告也可以识别任何矛盾。在另一实施方式中，游戏设备和软件审核服务器也可以存储在游戏设备上产生的下载事务的记录，并且软件审核服务器可以调节这些记录。

参见图9所描述的元件之间有许多可能的交互。交互中的一些是耦合的。例如，用于游戏许可的方法可以影响用于游戏下载的方法，反之亦然。作为说明，描述与软件许可和软件下载相关的系统900的元件之间的一些可能的交互的细节。选择一些具体实施方式说明在游戏系统900中的具体交互。这些具体实施方式仅用于解释目的并不意于限制本发明范围。

在具体实施方式中，配置或设计游戏机以实现基于服务器的游戏(SBG)功能(例如，其中可以包括从远程游戏服务器下载适当的数据、代码、文件、映像等)。游戏机文件系统可以自适为可写的和/或动态可更新的。因此，在至少一个实施方式中，任意数量的新文件/目录可以在运行时通过下载操作加到大存储器中。然而，某些文件、映像和/或目录需要在游戏机系统启动之前移除。这些改变引起一些问题，诸如，例如(1)如何限定一种方式在不违背认证的情况下，将下载的文件/映像/目录融合到当前活动的系统；(2)如何处理用于下载和安装的不同需求；(3)如何处理，诸如在文件/映像下载操作和/或文件/映像移动/拷贝操作期间电源出错而产生的那些未认证的文件/映像。

根据本发明的多个实施方式，用于解决上述问题的一个技术是将游戏机文件系统分为独立的分区或文件夹，其中每一个分区或文件夹适用于根据下载、认证和安装新的或更新文件/映像提供不同的功能。例如，在图10中进行说明。根据至少一个实施，术语“文件/映像”通常可用于描述任何类型的文件、映像、数据和/或其它被游戏机和/或其它相关外围设备使用以执行一个或多个功能的信息。

图10示出了游戏系统1000的具体实施方式的框图，其用于实现本发明的各个方面。在图10的一个实施方式中，示出游戏系统1000，包括游戏机部分1001的示例，其可用于实现本发明的各个方面。

如图10所示，游戏机部分1001包括系统存储元件1010，例如，一个或多个磁盘驱动和/或其它类型非易失性存储器。在至少一个实施中，系统存储器1010可以在多个设备中虚拟。在一个实施中，系统存储器1010可以与已经分为多个分区的存储设备对应，例如，这些分区包括活动分区、暂存分区和下载分区。可选地，系统存储器1010可以组织为多个文件夹或目录，包括，例如活动文件夹1002、暂存文件夹1004和下载文件夹1006。为了简化目的，假设系统存储1010包括如图10所示的多个文件夹。

根据具体实施方式，本发明的文件系统可以使用寄主在游戏机存储器中的诸如，系统存储1010的物理文件结构实现。在一个实施方式中，认证的格式化功能(例如，其存储在光学磁盘和/或启动PROM中)可用于在系统存储器1010中安装所需的文件结构和目录。另外，在至少一个实施方式中，系统存储器1010中安装的文件结构和目录也可以在使用之前进行认证。在一个实施中，物理文件结构的认证的失败将导致游戏机出错条件的产生。

如在以下更详细的描述中。可以提供不同的机制，在不违背认证的条件下，来创建这些文件夹，从一个文件夹移动/拷贝文件/映像到另一个文件夹，和/或恢复中断的文件处理操作(例如，在电源出现问题时所中断的移动/拷贝操作和/或下载操作)。在至少一个实施中，用于执行这些操作(和/或其它操作系统操作)的代码或软件在使用之前第一个进行认证。根据具体实施方式，没有得到正确认证的代码或软件的使用(例如，在游戏机中)将导致违反认证，并导致错误条件的产生。在该方式中，本发明的技术能够提供自诊断系统，用于确保认证的、原子事务，以及自动处理检测到的出错条件。

根据具体实施方式，可以配置系统存储器中的每一个不同文件夹1002、1004、1006以提供与下载、认证和安装新的或更新的文件/映像相关的不同的功能。例如，活动文件夹1002可以配置为存储当前活动系统软件元件、游戏软件元件、外围软件元件等。这个文件夹也可以包括当前存储在非-SBG硬驱动上的内容。暂存文件夹1004可以配置为存储用以安装到活动文件夹和或指定的外围设备的文件/映像。下载文件夹1006可以包括从一个或多个远程服务器，诸如，远程服务器1030下载的文件/映像

如图10所示，游戏系统1000可以包括下载管理器1024、配置管理器1014、认证器1018、外围设备管理器1017、系统管理器1019和/或游戏管理器1016。在至少一个实施方式中，下载管理器1019和/或游戏管理器每一个都可以使用与主游戏控制器(MGC)812(图18)相关的硬件和/或软件元件执行。

在一个实施中，下载管理器1024可以配置或设计为管理从远程服务器1030到下载文件夹1006的文件/映像下载操作。如图10所示，下载管理器1024可以与下载应用程序1034结合工作，下载应用程序1034例如，可以在远程服务器1030实现。下载应用程序1034可以配置为向下载管理器提供各种信息，例如：与下载的文件/映像名字或相关的标识符信息；与下载指令相关的信息(例如，下载的文件集、文件位置的URL等)；与文件/映像的包相关的信息(例如，加密、压缩等)；与下载相关用于客户记录的信息。在一个实施中，远程服务器1030可以配置或设计为存储要下载到特定游戏机上的文件、映像和/或其它数据(例如1031)。可选地，要下载的至少一部分文件/映像存储在独立的服务器，诸如，FTP服务器(未示出)。

配置管理器1014可以配置或设计为管理游戏机系统配置操作。如图10所示，配置管理器1014可以与配置应用程序1032结合工作，例如，配置应用程序1032可以在远程服务器1030实现。配置应用程序1034可以配置为向配置管理器提供多种信息，例如：系统配置指令/参数、游戏配置/参数；与外围设备相关的配置/参数；可用的玩家面额；货币限制；投注配置等。在一个实施中，配置应用程序1034可以适用于与多个来自不同游戏机的不同配置管理器通信，以在每一个游戏机上执行所需的系统配置。

游戏管理器1016可以配置或设计为管理用于相关的游戏机的游戏相关的参数。例如，游戏管理器可以用于管理和/或用于选择安装在游戏上的游戏类型。如图10所示，游戏管理器1016可结合游戏应用程序1035工作，例如，游戏应用程序1035可在远程服务器1030实现。游戏应用程序1035可配置为向游戏管理器提供各种信息，诸如：系统游戏指令/参数；玩家帮助信息，游戏命名信息，游戏描述信息，游戏图标，游戏支付表回收信息；累积链接信息；游戏面额信息等。在一个实施中，游戏应用程序1035可适用于与来自不同游戏机的多个不同游戏管理器通信以在每一个游戏机上执行所需的系统游戏。

认证器1018可配置或设置为认证文件、映像或其它寄主在游戏存储器1010的数据，包括，例如，寄主在活动文件夹、暂存文件夹和/或下载文件夹中的文件/映像/数据。根据具体实施方式，认证器1018可以配置或设计为处理认证和用于SBG使能机器和非-SBG使能机器的启动操作。在至少一个实施中，认证器可以适用于从活动文件夹启动系统。

例如，在一个实施中，认证器可以配置或设计为在启动时间期间执行一个或多个以下任务：(1)认证系统存储设备(例如本地磁盘驱动)；(2)定位系统启动装置并启动系统；(3)处理下载的文件/映像等。在一个实施中，处理下载的文件/映像可以包括多个任务，诸如：认证所选的文件夹或分区(例如，下载文件夹1006、暂存文件夹1004、活动文件夹1002等)；从暂存文件夹向当前活动目录，整合所选的文件/映像；从具体文件夹(例如，下载文件夹、暂存文件夹和/或活动文件夹)移除所选的文件/映像；修改缓存的文件列表等。此外，认证器可以配置或设计为在运行期间执行一个或多个以下任务，例如，为了确保新下载的游戏可以在不重新启动机器的情况下执行：(1)认证包含新下载游戏的一个或多个目录；(2)将新游戏整合到当前系统和游戏所寄主的活动文件夹中；(3)卸除当前游戏(例如，根据游戏管理器的请求)；(4)安装新游戏(例如，根据游戏管理器的请求)；修改缓存的文件列表等。在至少一个实施中，游戏或游戏机的其它软件元件的安装包括展开包含在游戏/软件元件包文件/映像中的所有目录，将这些目录和它们的内容与可信游戏信息(诸如，每一个目录中预期的文件列表，用于文件/映像预期的散列值等)相比较，将展开的目录和其中的内容下载到游戏存储器中(例如，在游戏机文件结构的适当位置)。

图11示出了根据本发明具体实施方式的目录结构1100的示例。根据不同的实施方式，图11的示例性目录结构所需的部分可以在系统存储器的所选的分区或文件夹，诸如下载文件夹1006、暂存文件夹1004、活动文件夹1002等中实现。因此，例如，如果在暂存文件夹1004中实现目录结构1100，该暂存文件夹(″/Staging″)可以与顶层文件夹1102对应，可以包括多个子文件夹或子目录，诸如，例如，AVP(先进的视频平台)目录1104、游戏目录1106、OS目录1108、配置目录1110、外围设备目录1112或几种的组合。同样地，如果在活动文件夹1002中实现目录结构1100，活动文件夹(″/Active″)与顶层文件夹1102对应，可以包括多个子文件夹或子目录，诸如，例如，AVP目录1104、游戏目录1106、OS目录1108、配置目录1110、外围设备目录1112或几种的组合。根据具体实施，AVP目录1104、OS目录1108、配置目录1110可用于存储与系统相关的文件/映像/数据；游戏目录1106可用于存储与游戏相关的文件/映像/数据，外围设备目录1112可用于存储外围设备相关的与文件/映像/数据。如以下更详细的描述，认证器1018可以配置或设计为在启动期间自动将AVP、OS和/或其它配置系统文件/映像(存储在暂存文件夹中)整合到活动文件夹。在一个实施中，认证器可以配置或设计为将在/Game和/或/Peripheral下损坏的映像(对)从暂存移动到活动文件夹，例如，处理电源出错问题(和/或其它问题)以满足认证需要。认证器也可以配置或设计为在运行期间(每次请求)整合游戏和/或外围设备文件/映像。

根据本发明的不同实施方式，目录结构的不同文件夹具有不同的相关认证需求。例如，在一个实施中，文件系统的一些文件夹(例如，下载文件夹1006)可以配置为允许未认证文件/映像存储在其中(诸如，从远程服务器已经下载的但还未认证的新文件/映像)。文件系统的其它文件夹(例如，活动文件夹1002和/或暂存文件夹1004)可以配置为仅允许已经认证的文件/映像的存储。另外，在至少一个实施中，目录结构的不同文件夹可以需要不同等级的认证。例如，文件系统中的一些文件夹可以需要第一类型的认证方案，其中，使用来自一个或多个授信存储源认证文件/映像。文件系统中的其它文件夹可以需要其它类型的认证方案，其中，使用与文件/映像相关的“证书”文件信息认证。

例如，如图11所示，至少这些文件/映像中的一些可成对相关的或其它多个文件/映像相关。例如，一套文件/映像对可以包括相关的“包”文件(例如，AVP-xx.xx-xxxx.package)和相关的“证书”文件(例如，AVP-xx.xxxxxx.certificate)。在一个实施中，“包”文件/映像可用于存储数据，诸如，游戏机执行的软件代码；“证书”文件可用于存储安全信息，诸如，可用于验证和/或认证相关“包”文件的密钥信息或签名信息。根据具体实施方式，至少一些目录或子目录有可能不包括任何文件/映像。

根据请求，下载管理器1024可以处理与从远程服务器到下载文件夹的文件/映像下载相关的操作。这类请求可以从多个源发起，例如：远程设备或服务器(例如，下载应用程序1034)；人力管理员；游戏机的本地元件；玩家行为(例如，从菜单选择游戏)；游戏机计时器超时(例如，在24小时时间周期之后)；等。在一个实施中，下载管理器可以具有权限从下载文件夹删除/移除文件/映像。然而，如果需要，该权限不能扩展到其它文件夹，诸如暂存和/或活动文件夹。

在至少一个实施中，当下载管理器接收安装请求，通过从下载文件夹拷贝或移动所需的文件/映像(其中可以包括证明文件)到暂存文件夹作为响应。另外，下载管理器也可以通知游戏管理器1016和/或外围设备管理器1017的安装操作。作为响应，游戏管理器可以通知认证器以使得认证器将移动的/拷贝的文件/映像从暂存文件夹整合到活动文件夹，例如，如果安装涉及游戏更新。在这些情况下，认证器可以通过认证在暂存文件夹中所需的文件/映像，如果成功，随后可以将这些文件/映像移动或拷贝到活动文件夹作为响应。与游戏映像/文件安装类似，外围设备管理器进程也可以发送请求消息到认证器以使得认证器将外围设备相关的文件/映像从暂存文件夹移动到活动文件夹。

可选地，如果安装涉及系统更新，下载管理器可以发送系统重新启动请求到系统管理器1019从而使得系统重新启动。在启动过程中，新的/更新的系统文件/映像的安装可以通过认证器1018处理。在至少一个实施方式中，当从一个文件夹到另一文件夹移动或拷贝指定的文件/映像时，成对的映像/文件和与其相关的“证明”文件可以一起拷贝/移除。此外，当认证器整合系统更新时，可以在安装新系统文件/映像之前在活动文件夹下删除当前系统包/证书文件/映像。认证器也可以配置或设计为从暂存和/或下载文件夹移除不可信的或认为是无效或未认证的文件/映像(诸如，例如，不能正确认证的文件/映像)。

本发明的一个优势是在不需要产生出错条件下，提供用于允许未认证的文件/映像在游戏机存储器中与已认证的文件/映像共同存在的机制。此外，本发明的文件系统结构也可以用于使得游戏控制器自动地和动态的区分存储在游戏机存储器中的认证的文件/映像和未认证的文件/映像。此外，本发明的文件系统技术的使用根据存储空间分配提供更大的灵活性，排除了在游戏机存储器的具体分配块中存储的认证的和未认证的文件/映像的需求。此外，本发明的文件系统中的每一个文件夹或目录可以指派一个或多个属性用于定义存储在其中的文件/映像如何通过游戏机进行处理。例如，在一个实施中，游戏机可以配置或设计为仅执行或安装存储在活动文件夹或目录下的文件/映像。在该实施中，可以防止游戏机执行或安装存储在暂存文件夹/目录或下载文件夹/目录下的文件/映像。例如，在执行或使用文件/映像之前，游戏机可以将文件/映像的属性(例如，文件位置、文件名、hash代码等)与已核实的标准(例如，已核实的文件位置列表、文件名、文件hash代码等)相比较。如果确定，文件/映像属性与所核实的标准不符，则不使用该文件/映像。根据具体的实施方式，在进行比较之前认证已核实的准则。

图12-14示出了根据本发明一具体实施方式的系统初始化流程1200相关的各种流程。在至少一个实施方式中，系统初始化流程1200中的所有或一些可以通过与主游戏控制器(MCG)812(图8)相关的硬件/软件元件实现。根据具体实施方式，系统初始化流程的一个方面涉及改进的游戏机启动进程。在一个实施方式中，改进的启动进程适用于检测和/或安装一个或多个大存储单元或内存单元(例如，磁盘驱动)，在启动诸如在图12-14中所描述的那些内存单元之前执行多个任务。

如图12所示，由系统初始化流程1200执行的一个任务是判断(1202)是否游戏机配置或适用于基于服务器的程序设计。例如，SBG使能的游戏机适用于允许基于服务器的程序设计。

通常，在游戏机上实施具体的文件夹结构。文件的文件夹结构下的具体元件的出现可用于表示游戏机的能力。在一个实施中，在游戏机的大存储单元实现的文件结构的一些方面可用于判断是否游戏机配置或适用于基于服务器的程序设计。因此，例如，在一个实施中，认证器可以核实是否下载和/或暂存文件夹(和/或它们各自子文件夹)在系统存储器1010上存在。如果这些文件夹存在，则可以判断游戏机是SBG使能的。可选地，与游戏机性能(例如，是否游戏机配置或适用于基于服务器的游戏)相关的信息可以存储在一个或多个游戏机存储器的配置文件中。

如果判断游戏机不适用于基于服务器的程序设计(例如，非SBG使能的)，系统初始化流程流程可以在参考点A(图14)继续，其中，在硬驱动成功认证(1402、1404)之后系统可以从硬驱动启动(1406)。

如果，然而，判断游戏机配置为用于基于服务器游戏(例如，SBG使能的)，随后可以核实在下载文件夹1006中的任何文件/映像的完整性。在下载文件夹的完整性核查期间，执行搜查以判断(1206)是否在下载文件夹中存在任何损坏的文件/映像对。例如，如前面所述，文件对可以包括“包”文件和相应的“证书”文件。如果在没有检测到其其它相关文件存在的情况下，检测到这些文件中的一个，则该条件表示存在损坏的文件对。

如果在下载文件夹中检测到损坏的文件对，则在参考点B(图13)可以继续系统初始化流程流程。然而，如果在下载文件夹中检测到一个或多个损坏的文件对，为进一步处理，可以选择首先识别的损坏的文件/映像(1208)。随后可以执行暂存文件夹的搜索以判断(1210)是否丢失的文件/映像(与首先识别的损害的文件/映像相关的)存在于暂存文件夹中。该情况可以出现在，例如，如果从下载文件夹到暂存文件夹移动或拷贝文件/映像对的同时系统电源出现错误。如果在暂存文件夹中检测到了丢失的文件/映像，在下载文件夹中识别的损坏的文件/映像随后可以移动或拷贝到暂存文件夹。如果，然而，在暂存文件夹中未检测到损坏的文件/映像，可以采取适当的行动处理在下载文件夹中识别的损坏的文件/映像。例如，如图12所示，一种响应可以是从下载文件夹中移除(1214)识别的损坏的文件/映像。可选地，如果判断在下载文件夹中识别的损坏的文件/映像是由不完全或故障的下载事务而导致的(例如，在从远程服务器下载的同时由于电源出错而导致)，则试图进行完成或恢复剩余的下载事务，随后验证下载事务成功和下载文件的完整性。

根据具体实施方式，从一个文件夹到另一个文件夹的文件或映像的拷贝包括执行逐字节的数据拷贝到新位置，随后删除原始数据。比较而言，从一个文件夹到另一个文件夹移动文件或映像可能不必然会导致的拷贝或数据的重复。更适合地，从一个文件夹到另一个文件夹的文件或映像的移动可以包括，例如：改变适当的文件表信息和/或于具体文件/映像相关的指针信息，改变文件名或其它文件描述符信息和/或二者的结合，在至少一个实施中，优选地使用移动操作而不是复制操作，因为移动操作可以在短时间内完成，其有助于降低对于意外事件的脆弱性，诸如，系统崩溃、电源出错等。

根据具体的实施方式，在选择的，识别的损坏文件/映像(在下载文件夹中)已经如上面所述成功地处理之后，下载文件夹中的剩余文件/映像的完整性可以再次核查(1204)，例如，为了判断(1206)在下载文件夹中是否存在其它损坏的文件/映像对。如果存在，可以选择下一个识别的损坏的文件/映像用于进一步处理。一旦判断在下载文件夹中没有损坏的文件对存在，则在参考点B可以继续系统初始化流程的流程(图13)。

根据具体实施方式，假设在初始化流程的参考点B(图13)，下载管理器1024已经成功地从远程服务器将下载新的或更新的文件/映像下载到下载文件夹1006。然而，如图13所示，初始化流程在安装已经下载到下载文件夹1006的文件/映像之前可以执行多个任务。

例如，如1302所示，下载文件夹1006可以是认证的。根据具体实施方式，下载文件夹的认证可以包括认证下载文件夹的目录结构和/或认证在下载文件夹中或任何相关的子文件夹存在的所有文件/映像。如果判断(1304)下载文件夹认证未成功，可以实施适当的错误处理流程(1307)。根据不同的实施方式，适当的错误处理流程的一些示例可以包括：从下载文件夹移除任何未认证的文件/映像/数据；关闭或中止选择的游戏机流程；记录选择的游戏机流程的状态；报告未成功认证到外部设备或实体；和/或几者的组合。例如，在具体实施方式中，判断下载的文件认证未成功，任何未认证的文件/映像/数据可以从下载文件夹中移除或删除，此后，在下载文件夹可以继续执行另一认证核实。

一旦下载文件夹已经成功地认证，在暂存文件夹1004可以执行完整性的核实(1318)。在暂存文件夹完整性核实期间，可以检查暂存文件夹(和其相关的子文件夹)以确定(1310)是否任何文件、映像和/或存储在其中的其它数据。如果在暂存文件夹(和其子文件夹)中没有检测到任何文件/映像/数据，则在参考点A(图14)可以继续系统初始化流程的流程，其中，在硬驱动成功认证之后(1402、1404)，系统可以从硬驱动启动(1406)。根据具体的实施方式，在系统启动之后，保留在下载文件夹中的任何文件/映像可以随后通过下载管理器处理。

然而，根据具体实施方式，如果在暂存文件夹中检测到任何文件或映像，则为进一步处理可以识别并选择第一文件/映像。一旦在暂存文件夹中的具体文件/映像已经识别并选择，则随后做出关于是否任何与当前选择的文件/映像(诸如，成对的包/证明文件/映像)相关的其它必须的文件/映像也存在于暂存文件夹的判断(1316)。

根据具体的实施方式，如果当前选择的文件/映像识别为损坏的文件/映像(例如，与损坏的文件/映像对相关)，将执行对活动文件夹的搜索以判断(1318)丢失的相关文件/映像是否存在于活动文件夹中。如果在活动文件夹中检测到丢失的相关文件/映像，则在当前选择的损坏的文件/映像(在暂存文件夹中)随后可以移动或拷贝到活动文件夹。如果，然而，在活动文件夹中未检测到丢失的相关文件/映像，可以采取适当的行为(1320)来处理在暂存文件夹中选择的识别的损坏的文件/映像。适当出错处理流程的示例包括：从暂存文件夹中移除或清除识别的损坏的文件/映像；关闭或中止选择的游戏机进程；记录或保存选择的游戏机流程的状态；存储识别的损坏的文件/映像的拷贝用于后续分析；和/或几者的组合。

在至少一个实施中，如果判明选择的文件/映像(暂存文件夹中的)是与其相关的文件/映像是完全地成对的，则随后判断选择的文件/映像的相关的类型(例如，系统相关的、游戏相关的、外围设备相关的等)以正确处理选择的文件/映像。例如，如图13的实施方式所示，可以做出选择的文件/映像的判断是否对应系统相关的文件或映像的判断。在具体实施中，如果文件/映像存储在系统相关的目录或目录，诸如，/AVP(例如，1104)，/OS(例如，1108)，和/或/Configuration(例如，1110)，则选择的文件/映像可以识别为系统相关的。如果判明选择的文件/映像对应于与系统相关的类型文件或映像，选择的文件/映像可以从暂存文件夹中移动(1326)或拷贝到活动文件夹。在至少一个实施中，在从暂存文件夹到活动文件夹移动或拷贝系统相关的文件/映像之前，可以从活动文件夹清除一个或多个文件/映像(诸如，由选择的文件/映像对替换的系统文件/映像对)。

然而，根据具体实施方式，在暂存文件夹中可以跳过(1325)(例如，系统相关的文件/映像、外围设备相关的文件/映像等)非系统相关的文件/映像，或允许在暂存文件夹中将其保留用于后续处理。例如，在一个实施中，在暂存文件夹中，允许游戏相关的文件/映像保留在暂存文件夹中，直到这些文件/映像在游戏初始化流程(例如，1600)期间被处理，游戏初始化流程可以发生在系统初始化流程完成之后。类似地，可以允许在暂存文件夹中外围设备相关的文件/映像保留在暂存文件夹中，直到在外围设备初始化(例如，1500)后这些文件/映像被处理，外围设备初始化发生在系统初始化流程完成之后

如所示在1328，可以做出关于是否在暂存文件夹中存在没有处理的其它文件/映像的判断。如果存在，则可以为进一步处理识别和选择(1314)暂存文件夹(或相关的子文件夹)中的下一个文件/映像。当暂存文件夹中的所有的适当的文件/映像已经处理之后，可以在参考点A(图14)继续系统初始化流程的流程。

从图14的参考点A开始，认证系统存储设备1010(其中，例如，可以包括一个或多个硬驱动)。在一个实施中，认证器1018可以配置或设计为执行系统存储认证操作的一部分。在判断(1404)系统存储认证未成功这种情况下，可以实施一个或多个适当的错误处理流程(1408)。适当的出错处理流程的示例包括：从硬驱动移除或清除未认证的文件/映像；关闭或中止选择的游戏机进程；记录或保存选择的游戏机进程的状态；为后续分析，在硬驱动上存储识别的选择的文件/映像；向外部设备或实体报告出错；等。

假设系统存储认证成功，则可以使用，例如，系统相关的存储在系统存储器1010的活动文件夹1002(和/或其相关子文件夹)下的文件/映像启动游戏机系统。

在至少一个实施中，一个或多个文件/映像下载进程，文件/映像移动/拷贝进程，和/或认证进程可以作为异步进程实现。在一个实施方式中，可以使用一个或多个信号机证书文件管理和协调文件/映像操作(例如，移动、拷贝、装配、安装等)，其可通过多个进程来执行。例如，在一个实施中，具体信号机证书文件可以在下载管理器开始从下载文件夹移动/拷贝具体文件/映像到暂存文件夹之前通过下载管理器放置在暂存文件夹中。在暂存文件夹中信号机证书文件的出现可以指示认证器在具体的文件/映像上执行的移动/拷贝行为还未完成。因此，认证器可以延缓其行为直到与具体文件/映像相关的信号机证书文件从暂存文件夹移除。例如，在一个实施方式中，其中具体文件/映像与从下载文件夹移到暂存文件夹的系统相关的文件/映像对应，在暂存文件夹中信号机证书文件(与系统相关的文件相关)的出现指示认证器，在暂存文件夹中系统相关的文件被看作仍未完成的安装包的一部分。因此，认证器可以通过延缓将该文件/映像移动到活动文件夹来响应，例如，为了避免不完全或不正确的系统更新。因此，例如，在一个实施中，认证器可以使用寄主在活动文件夹中的非更新系统文件/映像启动系统。

除了对存储在系统存储器1010上的文件/映像执行完整性核实和认证核实之外，本发明的技术也用于执行多个文件/映像的兼容性核实，例如，有助于确保各种游戏机元件、外围设备和游戏之间的适当的兼容性。例如，在一个实施方式中，存储在系统存储器1010中的系统相关的文件/映像的至少一部分可以包括兼容性信息，例如，其可用于判断随后游戏下载和安装的兼容性准则。因此，例如，在安装下载到游戏机的新游戏软件之前，执行兼容性核实以确保下载的游戏机软件与游戏机操作系统的当前版本兼容。同样在安装已经下载到游戏机的新系统相关的文件/映像之前，执行兼容性核实以确保下载的文件/映像与安装在游戏机上的游戏软件的当前版本兼容。在至少一个实施中，下载文件和/或暂存文件夹可以用于存储下载的文件/映像或在运行期间不执行的其它数据(例如，由于兼容性原因)。

根据具体的实施方式，一旦已经成功地初始化并启动游戏机系统，则随后可以初始化其它类型流程、元件和/或进程，例如，外围设备初始化流程1500(图15)，游戏初始化流程1600(图16)等。

图15示出了根据本发明具体实施方式的外围设备初始化流程1500的流程图。在至少一个实施中，外围初始化流程1500将在外围管理器1017请求时发起。在图15示出的一个实施方式中，假设管理器协调从远程服务器到系统存储器1010下载的一个或多个外围设备相关的文件/映像工作。在一个实施中，下载的外围设备相关的文件/映像可以最初下载到下载文件夹1006。从而，可以对它们进行认证，随后如前面所述移动到暂存文件夹1004，例如，参见图12-14。一旦接受来自外围设备管理器的请求，可以认证暂存文件夹(1502)以认证下载的位于暂存文件夹(和/或相关子文件夹)下的外围设备相关文件/映像。

如果判断(1504)暂存文件夹认证未成功，则执行适当的错误处理流程(1507)。根据不同的实施方式，适当的出错处理流程的示例可以包括：从暂存文件夹移除任何未认证的文件/映像/数据；关闭或中止选择的游戏机流程；记录选择的游戏机流程的状态；为后续分析存储在硬盘驱动上识别的选择的文件/映像的拷贝；报告未成功的认证到外部设备或实体；和/或几者的组合。例如，在一具体实施方式中，判断暂存文件夹认证未成功，则任何未认证的文件/映像/数据可以从暂存文件夹移除或删掉，其后再在暂存文件夹进行另一次认证检查。可选地，在一个不同的实施方式中，将终止外围设备初始化流程，并通知外部实体(例如，人力管理器和/或远程设备)暂存文件夹认证失败。

然而，假设暂存文件夹认证成功，则可以从暂存文件夹将外围设备相关的文件/映像移动或拷贝到一个或多个游戏机的适当的外围设备。可选地，在不同的实施方式中，游戏机配置或设计为执行或仅安装存储在活动文件夹或目录下的文件/映像，已认证的外围设备相关的文件/映像可以从暂存文件夹移动或拷贝到活动文件夹(例如到位于活动文件夹下的外围设备子文件夹)。因此，一个或多个适当的外围设备可以访问存储在活动文件夹下的认证的外围设备相关的文件/映像。

图16示出了根据本发明的具体实施方式的游戏初始化流程1600的流程图。在至少一个实施中，游戏初始化流程1600可以在游戏管理器1016的请求下发起。在图16示出的实施方式中，假设下载管理器已经协调从远程服务器到系统存储器1010的一个或多个游戏相关的文件/映像的下载。在一个实施中，下载的游戏相关的文件/映像可以最初下载到下载文件夹1006。随后，对其进行认证并如前面所述移动到暂存文件夹1004，例如，参见图12-14。一旦接到来自游戏管理器的请求，则可以认证暂存文件夹以认证位于暂存文件夹下(和/或相关的子文件夹)下载的游戏相关的文件/映像。可选地，在不同的实施中，游戏相关的文件/映像可以下载到下载文件夹，并认证，随后直接移到活动文件夹，用于后续安装。

回到图16的示例，如果判断(1604)暂存文件夹认证成功，则可以执行适当的错误处理流程(1607)。根据不同的实施方式，适当的错误处理流程的示例可包括：从暂存文件夹移除任何未认证的文件/映像/数据；关闭或中止选择的游戏机流程；记录选择的游戏机流程的状态；为后续分析存储在硬盘驱动上识别的选择的文件/映像的拷贝；报告未成功的认证到外部设备或实体；和/或几者的组合。例如，在一具体实施方式中，判定暂存文件夹认证未成功，则任何未认证的文件/映像/数据可以从暂存文件夹移除或删掉。其后，可以在暂存文件夹上再次执行另一认证核实。可选的，在一个不同的实施方式中，将中止游戏初始化流程，并通知外部实体(例如，人力管理器和/或远程设备)暂存文件夹认证失败。

然而，假设暂存文件夹认证成功，则游戏相关的文件/映像可以从暂存文件夹移动或拷贝(1608)到游戏存储器的活动文件夹1010。随后，游戏管理器可以请求卸载当前游戏和/或装载的新游戏。例如，如图16所示，当接受到来自下载管理器的请求(1610)，则可以识别请求(1612)，并发起适当的反应。如果请求与卸载具体游戏的请求对应(1618)，则具体的游戏可以自动地从系统存储器卸载(1620)，其相关的文件条目从缓存文件列表移除。如果请求与安装具体游戏相对应(1614)，则具体游戏可以自动安装到游戏存储器(1616)，其相关的文件条目加到缓存的文件列表。

具体的电源故障考虑的示例

如前面所述，可以检测认证错误，作为在文件/映像传输操作时，一个或多个电源出现故障(例如，电源中断(outage))的结果，例如：当下载管理器从远程服务器下载文件/映像时；当下载管理器从下载文件夹到活动文件夹拷贝或移动文件/映像时；当认证器从暂存文件夹到活动文件夹拷贝或移动文件/映像时；等。因此，本发明的一个方面涉及不同的技术，其用于从非预期的电源故障中恢复。

例如，在一个实施方式中，当下载管理器下载文件/映像时发生电源故障，认证可以发现在进行下载文件/映像的认证时不完备的文件/映像。因此，在一个实施方式中，认证器可以从下载文件夹移除未认证的文件/映像。此外，下载管理器可以配置或设计为核实是否下载操作已经成功完成。如果判断下载操作未成功完成，则试图重新开始剩余的下载事务，和/或重新启动识别的文件/映像的下载。

如果在文件从下载文件夹移到暂存文件夹或从暂存文件夹移到活动文件夹时电源发生故障，在初始化/启动期间认证器可以检测一个或多个以下条件：

(1)在暂存文件夹下未显示映像和/或.certificate文件。在这种情况下，认证器可以从活动文件夹启动系统，假设硬驱动上的任何事物都已经认证(如图14所述)。

(2)所自映像和.certificate文件对成功地移动到暂存文件夹。在这种情况下，认证器可以从暂存文件夹将文件/映像对移到活动文件夹，在通过认证之后，Ative启动系统(如图14所述)。

(3)映像和.certificate文件对中的一些成功地移到暂存文件夹，然而其它映像/文件仍保留在下载文件夹中。然而，在任意文件夹中没有检测到损坏的对。在这种情况下，认证器可以从暂存文件夹将文件/映像移到活动文件夹，随后，在认证通过之后，从活动文件夹启动系统(如图14所述)。

(4)这些对中的一些移到暂存文件夹，但在暂存文件夹中的至少识别一个文件/映像为损坏的文件/映像对。在这种情况下，认证器将试图识别并定位遗失的文件/映像(文件/映像对中的)。一旦识别并定位出丢失的文件，则认证器随后可以试图移动文件/映像对中的至少一个文件/映像，从而所有相关的文件/映像对位于相同的文件/目录下。例如，如果在暂存文件夹中检测到“包/证书”文件对中的.package文件，同时在下载文件夹中检测到与其相关的.certificate文件，则认证器可以试图将.certifcate文件移到暂存文件夹，因此，可以进一步处理暂存文件夹中的文件/映像，如在图13中所示。在另一示例中，如果在暂存文件夹中检测到“包/证明”文件对中的.package文件，同时在活动文件夹中检测到与其相关的.certificate文件，则认证器可以试图将.package文件移到活动文件夹。从而，当系统成功地认证之后，其可以从活动文件夹启动(如图14所示)。

其它实施方式

根据不同的实施方式，本发明的技术可以在多种游戏系统中实施，这些游戏系统可以使用不同类型的文件系统。不同类型文件系统的示例包括：状态的文件系统、无状态的文件系统、事务型的文件系统、非事务型的文件系统等。例如，本发明的一具体实施方式可以在基于事务的文件系统实现，以确保所有原子事务的完整性和完全性。在该实施方式中，本发明的技术将适用于检测和恢复任何中断的原子事务(例如，由于电源故障已经发生的)，直到它们成功地完成为止。

应该理解，本发明的技术提供不同的机制：从远程服务器安全得将特定的文件/映像下载到游戏机；在不违背认证需求的情况下(诸如，允许未认证的文件/映像执行或安装到存储器中)，将下载的文件/映像整合或传输到游戏机系统存储器所在的适当的位置；在不违背认证的情况下，在游戏机系统相关的，游戏相关的和/或外围设备相关的映像/文件中下载和安装；自动处理未认证的文件/映像，诸如那些在文件/映像下载操作和/或在文件/映像移动/拷贝操作期间由于电源故障而产生的；等。在该方法中，本发明的技术能够提供自诊断系统用于确保认证的、原子性事务、和用于自动处理检测到的错误条件。此外，本发明的技术为游戏机在运行期间提供自动和无缝的更新。例如，在至少一个实施中，利用本发明的技术的游戏机可以配置或设计为在诸如有吸引力的模式、玩游戏模式、奖金模式等的游戏机的正常模式期间，从远程服务器下载系统相关的、游戏相关的、外围设备相关的，和/或其它类型的文件/映像。此外，游戏机也可以配置或设计为认证和/或安装下载的文件/映像正常模式的操作。

除了以上描述的利益和优势之外，本发明的技术还可以适用于提供传统游戏机系统未提供的其它特征、利益和优势。例如，本发明的具体实施方式适用于提供一个或多个以下特征：在游戏机运行期间自动和动态安装和/或卸载单个可选的游戏的能力；不需要重新启动系统O/S的情况下安装和/或卸载选择的游戏的能力；在游戏机上安装和/或卸载选择的游戏期间，保持系统数据的能力(例如，历史数据、计费数据、计量数据等)；在游戏机上安装多个不同游戏的能力；在所选游戏元件、操作系统元件和/或外围设备元件在游戏机上安装之前，实施所选游戏元件、操作系统元件和/或外围设备元件的兼容性的能力等。

熟悉本领域的技术人员应该了解，传统游戏机通常不能提供上述特种中的任何一个或所有。例如，在传统游戏机系统中，游戏代码软件通常与操作系统(OS)软件绑定作为单个包或映像，安装在传统的游戏机中。根据传统的知识，需要将游戏代码软件和操作系统软件以该种方式绑定以确保游戏代码软件和操作系统软件之间的兼容性，因为传统游戏机不提供任何判断或验证系统相关的元件和游戏相关的元件之间的兼容性的机制。因此，为了在传统游戏机中，使用传统技术安装新游戏，新游戏-O/S映像(其包括游戏代码软件和O/S软件)必须安装在游戏机上。随后游戏机必须重新启动，以启动新O/S软件和游戏代码软件。然而，游戏机的重新启动和O/S通常导致任何先前累积系统数据(例如历史数据、计费数据、计量数据等)的丢失。因此，使用传统技术，传统游戏机中的新游戏的安装通常导致先前累积的系统数据的丢失。

通常，使用一个或多个内部仪表跟踪游戏机系统数据的至少一部分，其中在给定游戏机中通常有几个。这些仪表可以是机械的、电子的或电动机械的，用于跟踪与每一个游戏机相关的多个项目，其中许多趋向于计量类型项目。这些计费类型的仪表中的一些适用于实时计量和记录一个或多个计费项目，并且许多是由游戏管辖区和权限高度管制的。这些游戏管辖区和权限通常优选或要求为了审核，实际物理计量设备出现在每一个游戏机或业务终端，趋向限制基于电子或处理器的仪表如何设计和实现。在授予Acres等人，专利号为5,655,961，授予Brosnan，专利号为6,682,423，授予Paulsen等人，专利号为6,712,698，授予Rowe等人专利号为6,800,029，授予Stockdale等人，专利号为6,804,763，以及专利号为107040,239，授予LeMay等人，专利号为10/246,373，授予Hedrick等人的共同拥有的(commonly owned)美国专利中能够看到用于设计和实施在游戏设备中的电子仪表和数据文件各种通信协议和其它细节，以及通过网络与这些仪表的接口或转发自这些仪表和文件的通信。在此引入前述7个专利中的每一个的所有内容作为参考。

计费仪表的具体示例包括，例如，历史仪表、事务仪表、售货仪表、簿记仪表和信用仪表，其中的一个或多个可以是以“软”的形式或电池备用RAM类型仪表。用于给定游戏机的一个或多个簿记仪表包括条目中的数据，例如，接受的硬币、硬币信用点、接受的纸币、纸币信用点、总收入、总支出、综合下落(drop)、服务员支付等

除了存储仪表信息，电池备用RAM(或非易失性RAM)也可以配置或设计为存储其他类型的系统数据，诸如：历史数据、文件下载日志、文件上传日志、配置信息、系统仪表、游戏仪表、协议配置、验证信息等。历史游戏数据的示例包括：玩的总游戏数目；投注的总信用点；总的游戏时间；总的保持时间；游戏结果；奖金发起者；奖金游戏结果；加倍尝试；加倍数量；加倍结果；游戏名称；累积命中(hit)信息；累积奖励名称；玩游戏的日期和时间等。

与传统的技术相比，本发明的技术可用于在运行期间，提供具有自动和动态安装和/或卸载个别地所选的游戏的游戏机。

根据至少一个实施方式，特定游戏从游戏机的移除并不必然需要移除与游戏相关的全部元件。例如，在一个实施中，与具体游戏相关部分游戏代码和/或的其它游戏信息可以保留，用于游戏机的其它元件使用。因此，例如，呈现元件或呈现元件(与已经要移除的游戏相关)的一些部分可以保留，用于游戏机的其它元件使用，诸如，新安装的游戏元件、游戏历史元件(例如，用于显示动画图像游戏的游戏历史)等。此外，在一个实施中，游戏代码/信息(例如，与已经移除的游戏相关的)的保留或剩余部分可根据判断它们是否不再需要而自动地移除。例如，在一些游戏管辖区，一旦在游戏机上安装新游戏，则不需要保留“旧的”历史数据(例如，与移除的游戏相关)。因此，在这些管辖区，游戏代码/信息(例如，与已经移除的游戏相关的)保留的或剩余部分可以暂时保留(例如用于审核目的)，当在游戏机上成功地安装新游戏之后，则可以自动移除。

除了上面描述的利益和特征，本发明的技术也提供在传统游戏机中未提供的其它利益/特征。例如，本发明的技术提供的一个利益是选择的游戏的安装和/或下载可以游戏运行期间执行并且不需要重新启动O/S。因此，本发明的技术的另一利益是选择的游戏的安装和/或下载可以在不丢失任何累积的系统数据的情况下实施。

根据传统的技术，安装和装配在传统游戏机上的游艺场所的赌博游戏软件通常与兼容的操作系统软件捆绑，并且以单个映像文件的形式提供给赌博游艺场所，单个映像的形式包括游戏代码软件和兼容的操作系统软件。为了在传统游戏机上安装游戏，与游戏代码软件捆绑的操作系统软件必选装载到游戏机正在工作的存储器中(例如，RAM)，其通常需要操作系统的重新启动。

然而，如前所述，本发明的技术为游戏机提供进行各种文件/映像兼容性的核实的能力，例如，有助于确认在不同游戏元件、外围设备和游戏之间的正确的兼容性。例如，在一个实施中，存储在系统存储器1010中的文件/映像的至少一部分可以包括兼容性信息，例如，其可用于确定后续游戏下载和安装的兼容性准则。进行多个游戏机元件、外围设备和游戏之间的兼容性的验证的能力提供额外的利益，允许游戏代码软件从操作系统软件中解耦或不再绑定，因此每一个不同类型的软件(例如，游戏代码软件、操作系统软件、外围设备软件等)可以独立地下载、安装和/或装配到游戏机。

因此，例如，使用本发明的技术，可以在不需要必须安装或下载新操作系统软件到游戏机的正在工作的存储器(如，RAM)中的情况下，在游戏机上下载和安装新游戏代码软件。因此，使用本发明的技术，可以在运行期间在游戏机上安装和/或下载选择的游戏，不需要重新启动O/S，不丢失任何累积的系统数据。

以下示例有助于说明本发明的上述利益/特征中的至少一些。在该示例中，最初假定，实施本发明技术的游戏机已经执行所述的认证流程，启动其操作系统软件，并安装用于游戏的第一游戏。在这一点上，假定游戏机接收指令(例如，从远程服务器)卸载第一游戏，并使用存储在远程游戏服务器上的与游戏相关的文件/映像安装新的第二游戏。回应这些指令，下载管理器将从游戏服务器下载游戏相关的文件/映像到系统存储器的下载文件夹。在至少一个实施中，下载的游戏相关的文件包括兼容性信息用于便于与游戏机系统的其它硬件/软件元件的兼容性分析。此外，在至少一个实施中，下载的游戏相关的文件不与和/或不包括系统相关的文件绑定。随后认证并核实游戏相关的文件/映像的兼容性，以确保它们与当前游戏机的操作系统软件兼容。

在一个实施中，如果判断游戏相关的文件/映像与当前游戏系统元件的至少一部分不兼容，则新游戏的安装暂停，直到识别的非兼容型游戏系统元件升级到与新游戏兼容。在一个实施中，系统管理器可以配置或设计为自动处理与非兼容的游戏系统元件的更新相关的任务，例如，可以包括与下载管理器协作从远程服务器下载新的或更新的系统相关的文件/映像。在此期间，下载的游戏相关的文件/映像可以移到暂存文件夹以等待进一步处理。

假设判定游戏相关的文件/映像与当前安装的游戏系统元件兼容，游戏管理器可以初始化卸载的当前(第一)游戏，并安装新(第二)游戏。如前面所述，安装和/或卸载游戏机上的一个或多个游戏可以在运行期间执行，在不重新启动0/S，和/或不擦除或丢失任何所需的系统数据的情况下执行。

在至少一个实施中，游戏机可以配置或设计为响应输入信号，用于进入和退出禁止游戏操作，允许安装和/或卸载选择的游戏元件的游戏配置模式(例如，游戏代码)。

除了在运行期间为游戏机提供安装和/或卸载个别所选的游戏外，本发明的技术也可以在运行期间为游戏机提供安装多个不同游戏的能力。例如，在一个实施中，游戏机可以配置或设计为允许几个不同游戏(例如，视频扑克、视频二十一点、视频基诺)同时安装到系统存储器(例如，RAM)。随后，可以呈现玩家一些选项在安装的游戏中选择一个用于在游戏机上玩游戏。在互少一个实施中，内部仪表和/或游戏机的其它系统元件可以适用于保持跟踪所需的与同时安装在系统存储器中的每一个游戏相关的统计。

示例性实施方式

根据不同的实施方式，本发明的多个方面涉及便于游戏机的动态配置以可操作的接收机会游戏的投注的方法、系统和/或计算机程序产品。本发明的一个实施方式包括：在游戏机运行期间安装第一游戏到游戏机的存储器；接收用于将第二游戏安装到游戏机存储器的游戏安装指令；以及自动安装第二游戏到游戏机存储器，以响应游戏安装指令；其中第二游戏的安装发生在游戏机运行期间。

在至少一个实施方式中，第一和第二游戏同时安装到游戏机的存储器中。

本发明的至少一个实施方式还包括：接收游戏卸载指令用于从游戏机存储器中卸载第一游戏；和自动从游戏机卸载第一游戏，以响应游戏卸载指令；其中第一游戏的卸载发生在游戏机运行期间。

本发明的至少一个实施方式还包括：接收用于从游戏机存储器移除第一游戏的游戏移除指令；自动从游戏机存储器中移除与第一游戏相关的元件的第一部分以响应游戏移除指令，其中第一游戏的移除指令发生在游戏机运行期间；在元件的第一部分的移除之后保持在游戏机存储器中与第一游戏相关的元件的第二部分。

在至少一个实施方式中，游戏机的运行期间发生在游戏机操作系统启动之后。

本发明的至少一个实施方式还包括在不需要操作系统重新启动的情况下动态安装第二游戏。

在至少一个实施方式中，游戏机包括非易失性存储器用于存储累积系统数据。此外，本发明的至少一个实施方式还包括在保留存储在非易失性存储器中的累积的系统数据的第一部分的同时安装第二游戏。

在至少一个实施方式中，累积的系统数据的第一部分包括在第一时间周期跟踪的游戏机计费数据。

在至少一个实施方式中，累积的系统数据的第一部分包括在第一时间周期跟踪的计量数据。

在本发明的至少一个实施方式中还包括在安装第二个游戏之前判断是否第二游戏与同时安装在游戏机的系统元件的第一部分兼容。

在至少一个实施方式中，系统元件的第一部分包括游戏机操作系统。

根据其它实施方式，本发明的多个方面涉及便于游戏机的动态配置以可操作的接收机会游戏的投注的方法、系统和/或计算机程序产品。本发明的一个实施方式包括：在游戏机运行期间将第一游戏安装到游戏机存储器中；接收游戏卸载指令用于从游戏机存储器中卸载第一游戏；自动的从游戏机存储器卸载第一游戏以响应游戏卸载指令。

在至少一个实施方式中，第一游戏的卸载发生在游戏机运行期间。

本发明的至少一个实施方式还包括：接收游戏安装指令用于将第二游戏安装到游戏机存储器；自动将第二游戏安装到游戏机存储器以响应游戏安装指令；其中第二游戏的安装发生在游戏机运行期间。

在至少一个实施方式中，游戏机的运行期间发生在游戏机的操作系统已经启动之后。

本发明的至少一个实施方式还包括在不重新启动操作系统的情况下，动态卸载第一游戏。

在至少一个实施方式中，游戏机包括非易失性存储器，用于存储累积的系统数据。此外，本发明的至少一个实施方式还包括在保存存储在非易失性存储器中的累积系统的数据的第一部分的同时卸载第一游戏。

根据其它实施方式，本发明的多个方面涉及便于游戏机的动态配置以可操作的接收机会游戏的投注的方法、系统和/或计算机程序产品。本发明的一个实施方式包括：从远程游戏机下载第一映像，其中第一映像包括用于更新存储在游戏机中的系统相关的信息所用的更新信息的第一部分；在游戏机的存储器中存储下载的第一映像；在游戏机运行期间，使用更新信息的第一部分动态更新系统相关的信息的第一部分。

在至少一个实施方式中，系统相关的信息的第一部分用于初始化至少一个游戏机的系统相关的第一部分，系统相关的信息的第一部分的更新使得至少一个系统相关的元件的更新。

本发明的至少一个实施方式还包括在游戏机运行期间认证第一映像。

在至少一个实施方式中，游戏机的运行期间发生在游戏机的操作系统已经启动之后。

本发明的至少一个实施方式还包括：检测与下载的第一映像相关的第一错误；确定第一错误的原因与下载的第一映像相关的不完全事务相关；自动发起第一错误处理响应以响应第一错误的检测，其中第一错误处理响应包括发起完成与下载的第一映像相关的不完全事务。

在至少一个实施方式中，游戏机的临时电源故障导致错误出现。

尽管参考附图已经详细描述了本发明的一些优选实施方式，应该理解，本发明不限于这些精确的实施方式，对于本领域的技术人员来说，在不偏离附属权利要求所定义的本发明精神的范围的情况下，显然可以进行各种改进和变型。

Claims (23)

1、一种被配置或设计为在机会游戏中接收投注的游戏机，所述系统包括：

至少一个处理器；

至少一个配置或设计为数据网络中至少一个其它网络设备提供通信链路的接口；以及

存储器；

所述系统被配置或设计为：

将第一游戏在所述游戏机的运行期间安装到游戏机的存储器中；

接收用于将第二游戏安装到游戏机存储器中的游戏安装指令；以及

自动将第二游戏安装到游戏机存储器以响应所述的游戏安装指令；

其中所述第二游戏的安装发生在所述游戏机的运行期间。

2、根据权利要求1所述的游戏机，其特征在于，所述第一和第二游戏同时安装到所述游戏机存储器中。

3、根据权利要求1所述的游戏机，其特征在于，进一步被配置或设计为：

接收游戏卸载指令，用于从游戏机存储器卸载所述第一游戏；以及

自动从所述游戏机存储器中卸载所述第一游戏以响应所述游戏卸载指令；

其中所述第一游戏的卸载发生在所述游戏机的运行期间。

4、根据权利要求1所述的游戏机，其特征在于，进一步被配置或设计为：

接收游戏移除指令用于从所述游戏机存储器中移除所述第一游戏；

自动从所述游戏机存储器中移除于所述第一游戏相关的元件的第一部分，以响应所述游戏移除指令，其中所述第一游戏的移除发生在所述游戏机的运行期间；以及

在所述元件的第一部分移除之后，在游戏机存储器中保留与所述第一游戏相关元件的第二部分。

5、根据权利要求1所述的游戏机，其特征在于，所述游戏机的运行期间发生在所述游戏机的操作系统已经启动之后。

6、根据权利要求1所述的游戏机，其特征在于，进一步被配置或设计为：

在不重新启动操作系统的情况下，动态安装所述第二游戏。

7、根据权利要求1所述的游戏机，其特征在于，其中所述游戏机包括用于存储累积系统数据的非易失性存储器，所述系统还被配置或设计为：

安装所述第二游戏同时保存在非易失性存储器中存储的累积的系统数据的第一部分。

8、根据权利要求7所述的游戏机，其特征在于，所述累积系统数据的第一部分包括在第一时间周期跟踪的游戏机计费数据。

9、根据权利要求7所述的游戏机，其特征在于，所述累积系统数据的第一部分包括在第一时间周期跟踪的计量数据。

10、根据权利要求1所述的游戏机，其特征在于，进一步被配置或设计为：

在安装所述第二游戏之前，判断是否所述第二游戏与当前安装在游戏机中的系统元件的第一部分兼容。

11、根据权利要求10所述的游戏机，其特征在于，所述系统元件的第一部分包括所述游戏机操作系统。

12、一种被配置或设计为在机会游戏中接收投注的游戏机，所述系统包括：

至少一个处理器；

至少一个配置或设计为在所述数据网络中为至少一个其它网络设备提供通信链路的接口；以及

存储器；

系统被配置或设计为：

在所属游戏机运行期间，将所述第一游戏安装到所述游戏机的存储器；

接收用于从所述游戏机存储器卸载所述第一游戏的游戏卸载指令；以及

自动从所述游戏机存储器中卸载所述第一游戏，以响应所述游戏卸载指令。

13、根据权利要求12所述的游戏机，其特征在于，所述第一游戏的卸载发生在所述游戏机运行期间。

14、根据权利要求12所述的游戏机，其特征在于，进一步配置或设计为：

接收用于安装所述第二游戏的游戏到游戏机存储器的安装指令；以及

自动安装第二游戏到所述游戏机存储器以响应所述游戏安装指令；

其中所述第二游戏的安装发生在所述游戏机运行期间。

15、根据权利要求1所述的游戏机，其特征在于，所述游戏机运行期间发生在所述游戏机的操作系统启动之后。

16、根据权利要求12所述的游戏机，其特征在于，被进一步配置或设计为：

在不重新启动所述操作系统的情况下，动态卸载所述第一游戏。

17、根据权利要求1所述的游戏机，其特征在于，所述游戏机包括用于存储累积的系统数据的非易失性存储器，所述系统还进一步被配置或设计为：

卸载所述第一游戏，同时保存在所述非易失性存储器中存储的所述累积系统数据的第一部分。

18、一种被配置或设计为在机会游戏中接收投注的游戏机，其特征在于，所述系统包括：

至少一个处理器；

至少一个配置或设计为在所述数据网络中为至少一个其它网络设备提供通信链路的接口；以及

存储器；

系统被配置或设计为：

从远程游戏机下载第一映像，其中所述第一映像包括更新信息的第一部分，用于更新存储在游戏机中的系统相关的信息；

在游戏机的存储器中存储下载的第一映像；以及

在游戏机的运行期间，使用更新信息的第一部分，动态更新系统相关的信息的第一部分。

19、根据权利要求18所述的游戏机，其特征在于：

其中，所述系统相关的信息的第一部分用于初始化所述游戏机的至少一个系统相关的元件；以及

其中，所述系统相关的信息的第一部分使得至少一个系统相关的元件更新。

20、根据权利要求18所述游戏机，其特征在于，进一步被配置或设计为：

在所述游戏机运行期间认证所述第一映像。

21、根据权利要求18所述游戏机，其特征在于，所述游戏机运行期间发生在所述游戏机的操作系统启动之后。

22、根据权利要求18的游戏机，特征在于，进一步被配置或设计为：

检测与所述下载的第一映像相关的错误；

判断第一错误的原因与所述下载的第一映像相关的不完全事务相关；以及

自动发起第一错误处理响应，以响应所述第一错误的检测，其中所述第一错误处理响应包括发起完成与所述下载的第一映像相关的不完全事务。

23、根据权利要求22所述的游戏机，其特征在于，所述发生的错误起因于在游戏机中临时电源的故障。

Images