CN102034017A - 管理系统、游戏装置、管理装置及管理方法 - Google Patents

Abstract

本发明提供一种管理系统、游戏装置、管理装置及管理方法。本发明的管理系统同时实现确保信用额管理的安全性和在简化认证中需要的构成及手续。管理装置(30)具备取得利用识别信息U ID_IN和生物信息B ID_IN的第1认证的结果的第1认证部(321)、取得利用识别信息P ID_IN而得到的第2认证的结果的第2认证部(322)、和在双方的认证是肯定的情况下将识别信息U ID_IN和识别信息PID_IN建立关联并作为已认证信息A存储到管理存储部(342)中的管理部(324)。游戏装置(26)具备：存储使用信用额数CB的贮存部(542)；受理识别信息P ID_IN的输入的受理部(562)；在查询部(324)中查询识别信息P ID_IN是否作为已认证信息A存储在管理存储部(342)中的查询部(62)；在查询的结果是肯定的情况下，允许存储装置(14)的保有信用额数C A和贮存部(542)的使用信用额数C B之间的信用额转移的许可部(64)。

Description

管理系统、游戏装置、管理装置及管理方法

技术领域

本发明涉及管理在游戏装置中使用的信用额(credit)的技术。

背景技术

以往就提出了把数据库用于游戏装置中的信用额的管理的技术，该数据库将利用者保有的信用额的总数(保有信用额数)和利用者的识别信息对应起来存储。例如在专利文献1中公开如下技术：从利用者的IC卡向游戏装置传送识别信息，并根据来自利用者的指示而增减与该识别信息对应地存储在数据库中的保有信用额数的技术。

专利文献1：日本特开2008-29513号公报

但是，在专利文献1的技术的前提下，因为是通过向游戏装置传送识别信息来允许保有信用额数的增减的，所以存在难以充分确保信用额管理的安全性的问题。例如，如果捡到他人的IC卡的第三者使游戏装置读取IC卡的识别信息，则可以利用正规的利用者的保有信用额数执行游戏。

虽然也设想在执行游戏时实施利用生物信息的认证的结构，但是需要在大量的游戏装置的每一个上设置取得生物信息的设备(例如指纹传感器或静脉传感器)，所以从费用的观点看是不现实的。此外，因为在每次信用额的增减(存入或提取)时都必须进行用于生物认证的繁琐的操作(例如将手举到静脉传感器的动作)，所以还存在损害利用者的方便性的问题。考虑以上状况，本发明的目的在于同时实现确保信用额管理的安全性和简化在认证中需要的结构及手续。

发明内容

下面说明本发明为了解决上述问题所采取的手段。而且，为了容易理解本发明，以下为了方便而利用括号标记图面的参考符号，但并没有将本发明限定于图示的方式的意思。

本发明的管理系统(100)包含管理装置(30)和多个游戏装置(26)，管理装置30具备：受理部(362)，受理第1识别信息(U ID_IN)；生成部(364)，生成表示利用者的生物性特征的生物信息(B ID_IN)；第1认证部(321)，取得利用第1识别信息(U ID_IN)和生物信息(B ID_IN)而得到的第1认证的结果；取得部(366)，取得第2识别信息(P IN_IN，R ID)；第2认证部(322)，取得利用第2识别信息(P IN_IN，R ID)而得到的第2认证的结果；以及管理部(324)，当第1认证结果和第2认证结果双方都是肯定的情况下将第1识别信息(U ID_IN)和第2识别信息(P IN_IN，R ID)建立关联并作为已认证信息(A)而存储到管理存储部(342)中，多个游戏装置(26)的每一个具备：积存部(542)，存储因在该游戏装置(26)中的信用额消费或获得而增减的第1信用额数(CB)；终端侧取得部(562)，取得确认用识别信息(P ID_IN，R ID)；查询部(62)，在管理部(324)中查询与确认用识别信息(P ID_IN，R ID)一致的第2识别信息(PID_IN，R ID)是否作为已认证信息(A)存储在管理存储部(342)中；以及许可部(64)，当查询结果为肯定的情况下，许可从存储在积存部(542)中的第1信用额数(C B)和与第1识别信息(U ID)对应地存储在存储装置(14)中的第2信用额数(CA)中的一方向另一方的信用额转移。

在以上的结构中，根据是否将游戏装置(26)的终端侧取得部(562)所取得的确认用识别信息(P ID_IN，R ID)作为已确认信息(A)而存储在管理装置(30)的管理存储部(342)中来决定是否允许信用额的转移。因此，不需要在游戏装置(26)中执行利用生物信息(B ID_IN)的第1认证。另一方面，为了许可在游戏装置(26)中的信用额转移(为了将第2识别信息(P ID_IN，R ID)和第1识别信息(U ID_IN)建立关联并存储在管理存储部(342)中)，需要在管理装置(30)中的第1认证(生物认证)，所以能够确保信用额管理的安全性。即，能够同时实现确保信用额管理的安全性和简化认证所需要的结构和手续。

所谓“信用额”是指在游戏中使用(消费或者赋予)的价值的数量(虚拟货币)，典型地说，相当于具有对游戏介质的交换价值的数值(游戏价值)。例如，信用额因游戏介质的投入或在游戏中事件的获得而增加，信用额因在游戏开始时的消费或游戏介质的支付又或在游戏中事件的使用而减少。所谓“游戏介质”是包括关于游戏具有价值的总的要素的概念。具体地说，利用者为了参加游戏所需要的介质，以及作为与游戏结果对应的优惠而赋予利用者的介质相当于游戏介质。例如，代币(硬币)或筹码(代用硬币(token coin))或硬币或票券等的有形物相当于游戏介质。

受理部(362)包括取得第1识别信息(U ID_IN)的所有手段。例如，从电气或磁气地记录第1识别信息(U ID_IN)的记录介质中读取第1识别信息(U ID_IN)的读取器、或光学地读取印刷在读取面上的第1识别信息(U ID_IN)的读取器、利用者进行操作而输入第1识别信息(U ID_IN)的输入设备都包括在受理部(362)的概念中。

第2识别信息(P ID_IN，R ID)的典型例子是从利用者直接受理的识别信息(例如，应用在游戏装置(26)中的保存(save)数据的识别所使用的游戏卡的识别信息(P ID_IN))、或与从利用者受理的识别信息(P ID_IN)对应管理的识别信息(R ID)。即，本发明的“取得部”除了从利用者受理第2识别信息(P ID_IN，R ID)的受理部(366)之外，还包括取得与从利用者受理的识别信息(P ID_IN)对应的第2识别信息(R ID)的要素(例如，从将两者对应管理的服务器装置取得第2识别信息(R ID)的要素)的概念。“受理第2识别信息(P ID_IN，R ID)的受理部(366)”是包括受理第2识别信息(P ID_IN，R ID)的所有手段的概念，例如，除了直接输入第2识别信息(P ID_IN，R ID)要素(例如输入设备或读取器)之外，还包括让利用者选择事先登记的第2识别信息(P ID_IN，R ID)有效/无效的要素的概念。“终端侧取得部”也同样地，除了从利用者受理确认用识别信息(P ID_IN)的受理部(562)之外，还包括取得与从利用者受理的识别信息(P ID_IN)对应的确认用识别信息(R ID)的要素(例如从将两者对应管理的服务器装置取得确认用识别信息(R ID)的要素)。

取得第1认证结果的第1认证部(321)是包括取得在外部执行的第1认证的结果的手段、和自身执行第1认证并取得结果的手段这两方面的概念。关于第2认证部(322)也同样地不管执行第2认证的主体是第2认证部还是其他要素。

“从第2信用额数(C A)和第1信用额数(C B)中的一方向另一方的信用额转移”包括以下三种方式：从第1信用额数(C B)向第2信用额数(C A)的单方向的信用额转移(存入)、从第2信用额数(C A)向第1信用额数(C B)的单方向的信用额转移(提取)、在第1信用额数(C B)和第2信用额数(C A)之间双方向的信用额转移。因此，许可部(64)许可单方向的信用额转移的结构也包含在本发明的范围内。另外，被转移的信用额既可以是第1信用额数(C B)或第2信用额数(C A)的全部也可以是一部分。

在本发明的优选方式中，管理部(324)将多个不同的第2识别信息(P ID_IN，R ID)和第1识别信息(U ID_IN)建立关联并作为已认证信息(A)而存储到管理存储部(342)中。在以上的方式中，因为多个第2识别信息(P ID_IN，R ID)和第1识别信息(U ID_IN)建立有关联，所以在管理装置(30)中接受了第1认证的利用者能够在游戏装置(26)中使用多个第2识别信息(P ID_IN，R ID)。例如，在针对游戏装置(26)所提供的每个游戏种类赋予利用者不同的第2识别信息(P ID_IN，R ID)的环境中，利用者不用针对不同种类的游戏个别地进行第1认证，利用与该游戏对应的第2识别信息(PID_IN，R ID)就能执行游戏。

在本发明的优选方式中，多个游戏装置(26)的每一个具备取得利用确认用识别信息(P ID_IN，R ID)而得到的终端侧认证的结果的终端侧认证部(524)，查询部(62)，当终端侧认证的结果为肯定的情况下，在管理部(324)中查询与确认用识别信息(P ID_IN，R ID)一致的第2识别信息(P ID_IN，R ID)是否作为已确认信息(A)存储到管理存储部(342)中。在以上的方式中，当利用由终端侧取得部(562)取得的确认用识别信息(P ID_IN，R ID)而得到的终端侧认证的结果为肯定的情况下执行查询部(62)的查询，所以，和不管确认用识别信息(P ID_IN，R ID)适当与否(终端侧认证的结果)都执行查询部(62)的查询的结构比较，具有能够减轻管理部(324)的处理负荷的优点。在更优选的方式中，多个游戏装置(26)的每一个具备受理密码(P WD_IN)的输入的密码受理部(564)，终端侧认证部(524)取得利用确认用识别信息(P ID_IN，R ID)和密码(PWD_IN)而得到的终端侧认证的结果。根据以上的方式，因为在终端侧认证中需要密码(P WD_IN)，所以，具有能够防止得知确认用识别信息(P ID_IN，R ID)的第三人(例如，记录有确认用识别信息(P ID_IN，R ID)的记录介质的拾取人)转移信用额的优点。密码(P WD_IN)例如是字符或数字的排列。另外，终端侧认证部(524)和上述的第1认证部(321)或第2认证部(322)同样地，是包括取得在外部执行的终端侧认证的结果的手段、和自身执行终端侧认证并取得结果的手段这两方面的概念。

在本发明的优选方式中，管理装置(30)具备受理密码(PWD_IN)的输入的密码受理部(368)，第2认证部(322)取得利用第2识别信息(P ID_IN，R ID)和密码(P WD_IN)而得到的第2认证的结果。在以上的方式中，因为在管理装置(30)中的第2认证中需要密码(P WD_IN)，所以和在第2认证中仅利用第2识别信息(PID_IN，R ID)的结构相比能够提高认证的可靠性。

在本发明的优选方式中，管理部(324)以规定条件的成立为契机将管理存储部(342)的已认证信息(A)置为无效。在以上的方式中，因为以规定的条件为契机将已认证信息(A)置为无效，所以与长时间维持已认证信息(A)有效的结构相比能够提高信用额管理的安全性。例如，因为规定的条件成立，所以已认证信息(A)被无效，能够防止得知第2识别信息(P ID_IN，R ID)的第三人执行信用额转移(成为正规的利用者)的情况。

另外，所谓“将已认证信息置为无效”表示置为不能参考已认证信息(A)的状态。例如，删除已认证信息(A)是已认证信息(A)无效化的典型例子，但是用于使已认证信息(A)无效化的具体处理是任意的。例如，将附加在已认证信息(A)上的标志从有效变为无效的处理也包含在已认证信息(A)的无效化的概念中。当然，从减轻利用管理部(324)的处理(例如标志的设定)负荷的角度出发，则删除已认证信息(A)是最优选的方式。

另外，虽然作为将已认证信息(A)无效化的契机的条件是任意的，但是，可以采用管理部(324)以规定时刻的到来为契机将已认证信息(A)置为无效的结构、或者以针对每个已认证信息(A)设定的有效期间的结束为契机而将已认证信息(A)置为无效的结构。根据前者的结构，与后者的结构相比具有能够减轻管理部(324)的负荷的优点。另一方面，根据后者的结构，因为针对每个已认证信息(A)设定有效期间，所以例如不管已认证信息(A)的生成时刻如何，经过规定的时间都能将已认证信息(A)置为有效。

在本发明的优选方式中，多个游戏装置(26)的每一个具备操作部(58)，操作部(58)包括指示从第1信用额数(C B)向第2信用额数(C A)转移信用额(存入)的存入操作部(582)、和指示从第2信用额数(C A)向第1信用额数(C B)转移信用额(提取)的提取操作部(584)中的至少一方，操作部(58)在许可部(64)运行信用额转移的情况下能够进行操作。在以上的方式中，因为在允许信用额转移的情况下操作部(58)能够进行操作，所以，当许可部(64)不允许信用额转移的情况下不需要受理来自利用者的操作处理。因此，具有能减轻游戏装置(26)的处理负荷的优点。另外，作为控制可否操作操作部的方法可以例示出控制受理对操作部的操作有效/无效的方法、或在利用带触摸屏功能的显示装置受理操作的结构的基础上控制画面上的操作部的显示(有效)/非显示(无效)的方法。

在本发明优选的方式中，管理部(324)使生物信息(B ID_IN)包含在已认证信息(A)中并存储到管理存储部(324)中，当从游戏装置(26)指示信用额转移的情况下，对管理将第1识别信息(U ID)和生物信息(B ID)以及第2信用额数(C A)对应地存储的存储装置(14)的服务器装置(12)，发送已认证信息(A)的第1识别信息(U ID_IN)和生物信息(B ID_IN，B ID)。在以上的方式中，当指示信用额转移的情况下，从管理装置(30)向服务器装置(12)发送第1识别信息(U ID_IN)和生物信息(B IN_IN，B ID)，所以在进行信用额转移时，能够利用服务器装置(12)执行利用第1识别信息(U ID_IN)和生物信息(B IN_IN，B ID)的认证。因此，能够将与以利用第1识别信息(U ID_IN)和生物信息(B IN_IN，B ID)的认证为要件而执行游戏介质(例如硬币)的提取和存入的装置(例如代币处理装置(16))有关的服务器装置(12)的处理、和对管理装置(30)的服务器装置(12)的处理通用化。因此，具有容易在服务器装置(12)管理信用额的系统中引入管理装置(30)的优点。

在其它的方式中，管理部(324)使特定信息(α)包含在认证完成信息(A)中并存储在管理存储部(342)中，当从游戏装置(26)指示信用额转移的情况下，向管理将第1识别信息(U ID)和特定信息(α)以及第2信用额数(C A)对应地存储的存储装置(14)的服务器装置(12)，发送已认证信息(A)的第1识别信息(U ID_IN)和特定信息(α)。在以上的方式中，当指示信用额转移的情况下，从管理装置(30)向服务器装置(12)发送第1识别信息(U ID_IN)和特定信息(α)，所以在转移信用额时，能够在服务器装置(12)中进行利用第1识别信息(U ID_IN)和特定信息(α)的认证。因此，和仅从管理装置(30)向服务器装置(12)发送第1识别信息(U ID_IN)来转移信用额的结构相比，能够提高信用额管理的安全性。特定信息(α)的典型例子，是在任意的方法中采用的。一次性密码。而且，生成特定信息(α)的主体是任意的。例如，可以采用将服务器装置(12)生成的特定信息(α)为通知给管理部(324)而包含在已认证信息(A)中的结构，和将管理部(324)生成的特定信息(α)通知服务器装置(12)与第1识别信息(U ID)以及第2信用额数(C A)一同存储在存储装置(14)中的结构。

本发明也可特定为在与上述各方式中的管理系统(100)中所利用的游戏装置(26)。本发明涉及的游戏装置(26)是与管理装置(30)进行通信的游戏装置(26)，该管理装置(30)具备在利用输入到管理装置(30)的第1识别信息(U ID_IN)以及生物信息(B ID_IN)而得到的第1认证的结果、和利用管理装置(30)所取得的第2识别信息(P IN_IN，R ID)而得到的第2认证的结果为肯定的情况下，将第1识别信息(U ID_IN)和第2识别信息(P IN_IN，R ID)建立关联并且作为已认证信息(A)而存储到管理存储部(342)中的管理部(324)，该游戏装置(26)具备：积存部(542)，存储因在该游戏装置(26)中的信用额消费或获得而增减的第1信用额数(CB)；终端侧取得部(562)，取得确认用识别信息(P ID_IN，R ID)；查询部(62)，在管理部(324)中查询和确认用识别信息(P ID_IN，R ID)一致的第2识别信息(P ID_IN，R ID)是否作为已认证信息(A)而存储在管理存储部(342)中；以及许可部(64)，当查询结果为肯定的情况下，允许从存储在积存部(542)中的第1信用额数(C B)和与第1识别信息(U ID)对应地存储在存储装置(14)中的第2信用额数(C A)中的一方向另一方的信用额转移。根据以上的游戏装置(26)，则可以实现和本发明的管理系统(100)同样的效果。

另外，本发明还可以确定为上述各方式中的管理系统(100)中利用的管理装置(30)。本发明中的管理装置(30)具备：受理第1识别信息(U ID_IN)的受理部(362)；生成表示利用者的生物性特征的生物信息(B ID_IN)的生成部(364)；取得利用第1识别信息(U ID_IN)和生物信息(B ID_IN)而得到的第1认证的结果的第1认证部(321)；取得第2识别信息(P ID_IN，R ID)的取得部(366)；取得利用第2识别信息(P ID_IN，R ID)而得到的第2认证的结果的第2认证部(322)；以及管理部(324)，当第1认证以及第2认证双方的结果为肯定的情况下，将第1识别信息(U ID_IN)和第2识别信息(P ID_IN，R ID)建立关联地作为已认证信息(A)而存储到管理存储部(342)中。管理部(324)将是否将和确认用识别信息(P ID_IN，R ID)一致的第2识别信息(P ID_IN，R ID)作为已认证信息(A)而存储到管理存储部(342)中的判定结果通知给该游戏装置(26)，当判定结果为肯定的情况下，根据从游戏装置(26)发送的信用额转移的请求，在具备存储因在该游戏装置(26)中信用额消费或获得而增减的第1信用额数(C B)的积存部(542)的游戏装置(26)、和与第1识别信息(U ID)对应地存储第2信用额数(C A)的存储装置(14)之间，进行从第1信用额数(C B)和第2信用额数(C A)中的一方向另一方的信用额转移。根据以上的管理装置(30)，则可以实现和本发明的管理系统(100)同样的效果。

另外，本发明还可以确定为使计算机发挥作为游戏装置(26)或管理装置(30)的功能的程序。本发明的第1方式的程序是使计算机作为游戏装置(26)发挥功能的程序，该计算机与具备管理部(324)的管理装置(30)进行通信，该管理部(324)当利用输入到管理装置(30)的第1识别信息(U ID_IN)以及生物信息(B ID_IN)而得到的第1认证的结果、和利用管理装置(30)所得到的第2识别信息(P ID_IN，R ID)而得到的第2认证的结果为肯定的情况下，将第1识别信息(U ID_IN)和第2识别信息(P ID_IN，R ID)建立关联并地作为已认证信息(A)而存储到管理存储部(342)中，该第1方式的程序使计算机作为以下部分发挥功能：积存部(542)，存储因在该游戏装置(26)中的信用额的消费或获得而增减的第1信用额数(CB)；终端侧取得部(562)，取得确认用识别信息(P ID_IN，R ID)；查询部(62)，在管理部(324)中查询和确认用识别信息(P ID_IN，RID)一致的第2识别信息(P ID_IN，R ID)是否作为已认证信息(A)而存储到管理存储部(342)中；以及许可部(64)，当查询结果为肯定的情况下，允许从存储在积存部(542)中的第1信用额数(C B)和与第1识别信息(UID)对应地存储在存储装置(14)中的第2信用额数(C A)中的一方向另一方的信用额转移。根据以上的程序，能够实现和本发明的游戏装置(26)相同的效果。

另外，本发明的第2方式的程序是使计算机作为以下部分发挥功能的程序：受理第1识别信息(U ID_IN)的受理部(362)、生成表示利用者的生物性特征的生物信息(BID_IN)的生成部(364)、取得利用第1识别信息(U ID_IN)和生物信息(B IN_IN)而得到的第1认证的结果的第1认证部(321)、取得第2识别信息(P IN_IN，R ID)的取得部(366)、取得利用第2识别信息(P IN_IN，R ID)而得到的第2认证的结果的第2认证部(322)、以及当第1认证以及第2认证双方结果都是肯定的情况下，将第1识别信息(U ID_IN)和第2识别信息(P IN_IN，R ID)建立关联并作为已认证信息(A)而存储到管理存储部(342)中的管理部(324)，其中管理部(324)将是否将与确认用识别信息(P ID_IN，R ID)一致的第2识别信息(PID_IN，R ID)作为已认证信息(A)而存储到管理存储部(342)中的判定结果通知给该游戏装置(26)，当判定结果为肯定的情况下，根据从游戏装置(26)发送的信用额转移的请求，在具备存储因在该游戏装置(26)中的信用额的消费或获得而增减的第1信用额数(C B)的积存部(542)的游戏装置(26)、和与第1识别信息(U ID)对应地存储第2信用额数(C A)的存储装置(14)之间，进行从第1信用额数(C B)和第2信用额数(C A)中的一方向另一方的信用额转移。根据以上的程序，能够实现和本发明的管理装置(30)同样的效果。

以上示例的各方式的程序，除了以存储在计算机可读记录介质的方式提供给利用者而安装到计算机中外，也可以以经由通信网络的分发的方式从服务器装置提供而安装到计算机中。

附图说明

图1是本发明的实施方式1的管理系统的框图。

图2是第1系统的存储装置所存储的数据的模式图。

图3是用于代币的提取和存入动作的流程图。

图4是第2系统的存储装置所存储的数据的模式图。

图5是管理装置以及游戏装置的框图。

图6是信用额转移时所使用的操作画面的模式图。

图7是第1认证和第2认证的动作流程图。

图8是游戏时的动作流程图。

图9是游戏时的动作流程图。

图10是实施方式2中的以认证信息的模式图。

图11是实施方式2的动作流程图。

图12是实施方式3的动作流程图。

图13是实施方式3中的以认证信息的模式图。

图14是变形例的以认证信息的模式图。

具体实施方式

<A：实施方式1>

<A-1：实施方式1的结构>

图1是本发明的实施方式1的管理系统100的框图。管理系统100例如是构筑在游戏中心等的游戏设施中的计算机网络系统。如图1所示，管理系统100构成为包括第1系统10和第2系统20以及管理装置30。

第1系统10是游戏中所使用的代币的管理(存入和提取)中所利用的系统。想要利用依靠第1系统10进行代币管理的利用者，事先需要接受登记(以下称作“第1登记”)。接受了第1登记的利用者将被赋予识别信息U ID(user ID：用户ID)。识别信息U ID，例如存储在发行给利用者的IC卡等可携带型的记录介质(以下称为“管理卡”)中。

如图1所示，第1系统10具备第1服务器装置12、存储装置14以及代币处理装置16。第1服务器装置12和代币处理装置16通过通信网18而相互通信。通信网18例如是构筑在游戏设施内的LAN(localarea network：局域网)。其中，第1系统10的一部分可以设置在游戏设施的外部。在第1系统10的一部分设置在游戏设施的外部的结构中，通信网18的一部分，例如可以通过利用互联网(internet)的WAN(wide area network：广域网)或VPN(virtual private network：专用网)来实现。

存储装置14是对每个第1登记设定记录R1的数据库。如图2所示，各记录R1构成为包括接受第1登记的利用者的识别信息U ID(存储在正规的管理卡上的识别信息U ID)以及生物信息B ID、该利用者所保有的信用额的总额(以下成为“保有信用额”)C A。生物信息B ID是表示利用者的生物性特征的信息。具体而言，表示手(手掌或手指)的静脉图形的生物信息B ID存储在存储装置14中。另外，也可以采用与识别信息U ID分别对应地将生物信息B ID以及保有信用额数C A保存到不同的存储装置中的结构。第1服务器装置12执行保存在存储装置14中的数据的管理(读出或写入)。另外，而且，在图1中作为各自独立的要素图示的第1服务器装置12和存储装置14也可以构成为一体的装置。

图1的代币处理装置16是利用者为了进行代币的存入或提取而操作的终端装置，构成为包含控制部162和受理部164和生成部166。另外，也可以采用利用不同装置来执行代币的存入或提取的结构。控制部162执行在代币的存入或提取中需要的各种处理。

受理部164受理利用者输入的识别信息U ID_IN。例如将存储在管理卡中的识别信息U ID作为识别信息U ID_IN而读取的公知的读取器可以作为受理部164采用。正规地接受了第1登记的利用者输入的识别信息U ID_IN与存储在存储装置14中的识别信息U ID一致。

生成部166生成表示利用者的生物性特征的生物信息B ID_IN。例如，检测利用者的手(手掌或手指)的静脉图形生成生物信息BID_IN的公知的静脉传感器可以作为生成部166采用。正规地接受了第1登记的利用者的生物信息B ID_IN与存储装置14的生物信息BID一致。

图3是与利用代币处理装置16的代币的存入以及提取有关的动作的流程图。以对代币处理装置16的规定操作为契机开始图3的处理。希望通过代币处理装置16进行的代币的存入或者提取的利用者将识别信息U ID_IN输入到受理部164(S A10)，并且使生成部166生成生物信息B ID_IN(S A11)。控制部162将包含利用者输入的识别信息U ID_IN和生物信息B ID_IN的认证请求发送到第1服务器装置12(S A12)。

在接收到认证请求时(S B10)，第1服务器装置12执行利用包含在该认证请求中的识别信息U ID_IN和生物信息B ID_IN的认证(生物认证)(S B11)。具体地说，第1服务器装置12判定识别信息U ID_IN和生物信息B ID_IN的组合是否存储在存储装置14中(符合识别信息U ID_IN的识别信息U ID和符合生物信息B ID_IN的生物信息B ID是否在1个记录R1内对应地存储在存储装置14中)。第1服务器装置12将认证结果发送到代币处理装置16(S B12)。代币处理装置16的控制部162接收认证结果(S A13)。

控制部162在认证结果是否定的情况下，将认证失败通知给利用者并结束处理，在认证结果是肯定的情况下(S A14：是)允许代币的提取以及存入。例如，在利用者指定所希望的枚数(以下称为“提取数”)N OUT而请求代币的提取时(S A15)，控制部162将包含识别信息U ID_IN和生物信息B ID_IN和提取数N OUT的提取请求发送到第1服务器装置12(S A16)。在接收到提取请求时(S B13)，第1服务器装置12从与识别信息U ID_IN对应地存储在存储装置14中的保有信用额数C A中减去提取数N OUT(S B14)，将表示保有信用额数C A的更新结束的提取通知发送到代币处理装置16(SB15)。接收了提取通知的控制部162从支付机(出币斗)提取相当于提取数N OUT的枚数的代币(S A17)。

另一方面，当利用者在代币处理装置16的投入口(图示略)中投入代币并指示代币的存入时，计数器(图示略)对投入到投入口的代币的枚数(以下称为“存入数”)N IN进行计数(S A18)。控制部162将包含识别信息U ID_IN和生物信息B ID_IN和存入数N IN的存入请求发送到第1服务器装置12(S A19)。接收存入请求的第1服务器装置12(S B16)将存入数N IN加到与识别信息U ID_IN对应地存储在存储装置14中的保有信用额数C A上(S B17)，并将表示保有信用额数C A的更新结束的存入通知发送到代币处理装置16(S B18)。控制部162接收存入通知(S A20)。利用第1系统10的代币的提取以及存入的顺序如上所述。

图1的第2系统20是利用者用于执行游戏的系统，具备第2服务器装置22和存储装置24和多个游戏装置26。多个游戏装置26包含提供不同游戏的2种以上的游戏装置26。第2服务器装置22和各游戏装置26经由通信网28相互通信。通信网28和通信网18一样，例如是构筑在游戏设施内的LAN。其中，第2系统20的一部分可以设置在游戏设施的外部。在将第2系统20的一部分设置在游戏设施外部的结构中，通信网28的一部分例如可以用利用以太网的WAN或VPN实现。在通信网18和通信网28的内部的通信线路上适当地配置网关或路由器等的通信设备。

想利用第2系统20(各游戏装置26)的利用者可以事前接受登记(以下称为“第2登记”)。对接受了第2登记的利用者付与识别信息P ID(player ID)。识别信息P ID例如存储在发行给利用者的IC卡等的可移动型的记录介质中(以下，称为“游戏卡”)。

存储装置24是对每个第2登记设定记录R2的数据库。如图4所示，各记录R2构成为包含接受第2登记的利用者的识别信息P ID(存储在正规的游戏卡中的识别信息P ID)以及密码信息P WD，和该利用者的游戏数据(存档数据)D G。游戏数据D G构成为包含利用者过去执行的游戏的进行状况等与游戏有关的各种信息。另外，也可以采用将游戏数据D G存储在和存储识别信息P ID及密码P WD的存储装置24不同的存储装置中的结构。第2服务器装置22执行存储在存储装置24中的数据的管理(读出或写入)。而且，在图1中作为各自独立的要素图示的第2服务器装置12和存储装置24也可以作为构成为一体的装置。

图5是管理装置30以及游戏装置26的框图。在图5中只代表性地图示了1个游戏装置26，但其他的游戏装置26也是同样的结构。此外，介于管理装置30和各游戏装置26之间的通信网28在图5中省略。

游戏装置26是包含运算处理装置(CPU)52和存储装置54和输入受理部56和操作部58的结构的计算机系统。运算处理装置52通过执行存储在存储装置54中的程序而实现多个功能(游戏处理部522，终端侧认证部524，查询部62，许可部64，控制部66)。

输入受理部56是受理来自利用者的输入的要素，构成为包含受理部562和受理部564。受理部562受理利用者输入的识别信息PID_IN。例如，作为受理部562可以采用将存储在游戏卡上的识别信息P ID_IN而读取的公知的读取器。受理部564受理利用者输入的密码P WD_IN。例如，受理部564采用利用者操作的多个操作键(0-9数字键)构成。而且，受理部564也可以采用带有触摸屏功能的显示装置显示的操作键(0-9数字键)。

想要应用游戏数据DG执行游戏的利用者需要接受利用识别信息P ID_IN和密码P WD_IN的终端侧认证。终端侧认证是对利用者是否接受了第2登记的判定。即，终端侧认证相当于判定识别信息PID_IN和密码P WD_IN的组合是否保存在存储装置24中(符合识别信息P ID_IN的识别信息P ID和符合密码P WD_IN的密码P WD是否在1个记录R2中地对应保存在存储装置24中)的处理。

图5的终端侧认证部524取得终端侧认证的结果。当终端侧认证的结果为肯定的情况下(终端侧认证成功了的情况下)，从第2服务器装置22向游戏装置26发送存储装置24中保存的多个游戏数据DG中的与识别信息P ID_IN和密码P WD_IN对应的游戏数据DG。游戏处理部522应用从存储装置24取得的游戏数据DG执的各种游戏处理(用于使利用者执行游戏的处理)。因此，利用者可以从自身过去执行游戏时的状况开始再次开始游戏。

存储装置54存储运算处理装置52所执行的程序或各种数据。具体而言，在存储装置54中设定存储使用信用额数C B的存储区域(以下称为“积存部”)542。使用信用额数C B表示随着在游戏装置26中的游戏的开始或行进(例如事件的发生)而增减的信用额的数量。例如，如果在游戏开始时消费了必要的规定数量的信用额时，使用信用额数C B减少，因在游戏的行进(例如事件的达成)中获得信用额时，使用信用额数C B增加。可以任意采用半导体记录介质或磁记录介质等公知的记录介质(或者多种记录介质的组合)作为存储介质54。

利用者可以通过对游戏装置26投入代币而使使用信用额数C B增加。另外，接受第1登记以及第2登记双方的利用者可以在第1系统10中管理的保有信用额数C A和存储在游戏装置26的贮存部542中的使用信用额数C B之间转移信用额(以下称为“信用额转移”)。在信用额转移中，有从保有信用额数C A向使用信用额数C B转移信用额利用于在游戏装置26中的游戏的处理(提取)，和将因投入代币或在游戏中的获得而产生的信用额从使用信用额数C B转移到保有信用额数C A的处理(存入)。即，利用者可以不处理实际的代币而执行信用额转移。

图1的管理装置30在认证了希望代币转移的利用者是否是接受了第1登记以及第2登记的认证(本人认证)之后，管理在各游戏装置26中的信用额转移。即，管理装置30实现管理保有信用额数C A的第1系统10，和管理利用使用信用额数C B的各游戏装置26的第2系统20的合并。

如图1所示，管理装置30设置在游戏设施内连接第1系统10和第2系统20。具体地说，管理装置30经由专用线连接第1系统10的第1服务器装置12和第1服务器装置12进行通信。另外，也可以采用管理装置30经由通信网18与第1服务器装置12连接的结构。此外，管理装置30与第2系统20的通信网28连接和第2服务器装置22以及各游戏装置26通信。

如图5所示，管理装置30是构成为包含运算处理装置32和存储装置34和输入受理部36的计算机系统。运算处理装置32通过执行存储在存储装置34中的程序实现多个功能(第1认证部321，第2认证部322，管理部324)。存储装置34存储运算处理装置32执行的程序及各种数据。作为存储装置34可以任意采用半导体记录介质或磁性记录介质等公知的记录介质(或者多种记录介质的组合)。

输入受理部36是受理来自利用者的输入的要素，构成为包含受理部362和生成部364和受理部366和受理部368。受理部362受理由利用者输入的识别信息U ID_IN。例如，受理部362和受理部564一样，用操作者操作的多个操作键(0-9数字键)构成。另外，作为受理部362也可以采用带有触摸屏功能的显示装置显示的操作键(0-9数字键)。生成部364生成表示利用者的生物性特征的生物信息B ID_IN。和代币处理装置16的生成部166一样，作为生成部364可以采用检测手(手掌或手指)的静脉图形生成生物信息B ID_IN的静脉传感器。

受理部366受理由利用者进行的识别信息P ID_IN的输入。和游戏装置26的受理部562一样，作为受理部366例如可以采用将游戏卡的识别信息P ID作为识别信息P ID_IN读取的读取器。受理部368受理由利用者进行的密码P WD_IN的输入。例如，受理部368和受理部564一样用利用者操作的多个操作键(0-9数字键)构成。而且，作为受理部368也可以采用带有触摸屏功能的显示装置显示的操作键(0-9数字键)。

第1认证部321取得利用输入到受理部362的识别信息U ID_IN和生成部364所生成的生物信息B ID_IN进行的认证(以下称为“第1认证”)的结果。第1认证是判定有无第1登记的处理。即，第1认证相当于判定识别信息U ID_IN以及生物信息B ID_IN的组合是否存储在存储装置14中(符合识别信息U ID_IN的识别信息U ID和符合生物信息B ID_IN的生物信息B ID是否在1个记录R1内建立对应地存储在存储装置14中)的处理。

另一方面，第2认证部取得利用输入到受理部366的识别信息PID_IN和输入到受理部368的密码P WD_IN进行的认证(以下称为“第2认证”)的结果。第2认证是判定有无第2登记的处理。即，第2认证相当于判定识别信息P ID_IN以及密码P WD_IN的组合是否存储在存储装置24中(符合识别信息P ID_IN的识别信息P ID和符合密码信息P WD_IN的密码P WD是否在1个记录R2内建立对应地存储在存储装置24中)的处理。

管理装置324在第1认证以及第2认证的双方的结果是肯定的情况下(即，在已确认利用者接受了第1登记以及第2登记的情况下)生成已认证信息A并存储到存储装置34的规定的存储区域(以下称为“管理存储部”)342中。已认证信息A如图5所示，是将输入的到受理部362的识别信息U ID_IN(U ID)、输入到受理部366的识别信息P ID_IN(P ID)、和生成部364生成的生物信息B ID_IN(B ID)建立关联的记录(数据列)。对应于不同的利用者的许多已认证信息A按顺序生成并存储于管理存储部342。

以规定的时刻到来为契机消除存储于管理存储部342中的已认证信息A。例如，在游戏设施的开店前和关店后的规定的时刻到来时，管理部324消除存储在管理存储部342中的多个已认证信息A(即，在最近的开店时生成的已认证信息A)。

各游戏装置26的查询部62针对实际想在游戏装置26上执行游戏的利用者确认第1认证以及第2认证是否被肯定。具体地说，查询部62在管理装置30的管理部324中查询输入到游戏装置26的受理部562的识别信息P ID_IN是否作为已认证信息A存储在管理装置30的管理存储部342中(即，关于将识别信息P ID_IN输入到游戏装置26的利用者，第1认证和第2认证是否被肯定)。查询部62的查询在由终端侧认证部524进行的认证的结果是肯定的情况下执行。许可部64在对管理部324的查询的结果是肯定的情况下允许信用额转移，在查询的结果是否定的情况下禁止信用额转移。

操作部58根据来自利用者的操作指示信用额转移的方向(存入/提取)和数量。本实施方式的操作部58是带触摸板功能的显示装置，如图6(B)示例那样，显示包含存入操作部582和提取操作部584的操作画面。存入操作部582根据来自利用者的操作指示信用额的存入(信用额从使用信用额数C B向保有信用额数C A的转移)和存入数N IN。提取操作部584根据来自利用者的操作指示信用额的提取(信用额从保有信用额数C A向使用信用额数C B的转移)和提取数N OUT。图1的控制部66根据来自操作部58的指示执行信用额转移。在许可部64允许信用额转移的情况下执行由操作部58进行的操作的受理和由控制部66进行的信用额转移，在许可部64不允许信用额转移时不执行。

<A-2：第1实施方式的动作>

(1)认证时的动作

(1)认证时的动作

接着说明以上说明的管理系统100的动作。来到游戏设施店的利用者移动到管理装置30接受第1认证以及第2认证。图7是表示与第1认证以及第2认证有关的管理系统100的动作的流程图。以对管理装置30的规定的操作为契机开始图7的处理。

管理装置30的受理部366受理识别信息P ID_IN的输入(SC10)，在受理部368受理了密码P WD_IN的输入时(S C11)，第2认证部322将包含识别信息P ID_IN和密码P WD_IN的第2认证请求发送到第2服务器装置22(S C12)。第2服务器装置22接收第2认证请求(S D10)，判定第2认证请求内的识别信息P ID_IN以及密码P WD_IN是否作为识别信息P ID以及密码P WD而存储在存储装置24中(第2认证)(S D11)。而后，第2服务器装置22将第2认证的结果(第2认证结果)发送到管理装置30(S D12)。

在接收到第2认证结果(S C13)时，第2认证部322判定第2认证的结果是否是肯定(S C14)，在结果是否定的情况下，通知利用者第2认证失败并结束处理(图示省略)。另一方面，当第2认证的结果是肯定的情况下执行下面的处理。

在受理部362受理识别信息U ID_IN时(S C15)，第1认证部321将包含识别信息U ID_IN的预备认证请求发送到第1服务器装置12(S C16)。在接收到预备认证请求时(S B20)，第1服务器装置12判定预备认证请求内的识别信息U ID_IN是否作为识别信息U ID存储在存储装置14中(S B21)，将预备认证的结果(预备认证结果)发送到管理装置30(S B22)。从第1服务器装置12接收到预备认证结果时(S C17)，第1认证部321判定预备认证的结果是否是肯定(S C18)，当结果是否定时的情况下，通知利用者预备认证失败并结束处理。另一方面，当预备认证的结果是肯定的情况下，按照下面的顺序执行第1认证。

生成部364生成生物信息B ID_IN时(S C19)，第1认证部321将包含在步骤S C15中受理的识别信息U ID_IN和生物信息B ID_IN的第1认证请求发送到第1服务器装置12(S C20)。另外，也可以采用有选择地应用静脉图形的检测方法或生物信息B ID_IN的生成方法不同的多个动作模式中的任意一个的结构。即，指定在生物信息BID的生成时(例如第1登记时)实际应用的动作模式的模式信息和识别信息U ID以及生物信息B ID一同存储在存储装置14中，将包含模式信息的预备认证结果(S B22)从第1服务器装置12发送到管理装置30。管理装置30的生成部364在预备认证结果内的模式信息所指定的动作模式下生成生物信息B ID_IN。

第1服务器装置12接收第1认证请求(S B23)，判定第1认证请求内的识别信息U ID_IN和生物信息B ID_IN是否作为识别信息UID以及生物信息B ID存储在存储装置14中(第1认证)(S B24)。而后，第1服务器装置12将第1认证的结果(第1认证结果)发送到管理装置30(S B25)。

接收到第1认证结果时(S C21)，第1认证部321判定第1认证结果是否是肯定(S C22)，在结果是否定的情况下，通知利用者第1认证失败并结束处理。另一方面，当第1认证的结果是肯定的情况下，管理部324生成将在步骤S C10中输入的识别信息PID_IN(P ID)、在步骤S C15中输入的识别信息U ID_IN(U ID)和在步骤S C19中生成的生物信息B ID_IN(B ID)建立对应的已认证信息A并存储到管理存储部342(S C23)中。如上所述，存储在管理存储部342中的已认证信息A在规定的时刻到来时被消除。而且，也可以采用在第1认证的结果是肯定，并且，保有信用额数C A有余额的情况下，在显示装置上显示保有信用额数C A的余额的结构。

(2)游戏时的动作

已按以上顺序接受第1认证以及第2认证的利用者移动到游戏设施内的所希望的游戏装置26前，为了可以进行保有信用额数C A和使用信用额数C B之间的信用额转移，使游戏装置26执行图8以及图9的处理。以对游戏装置26的规定的操作为契机开始图8的处理。

游戏装置26的受理部562受理识别信息P ID_IN的输入(SE20)，在受理部564受理了密码P WD_IN的输入时(S E21)，终端侧认证部524将包含识别信息P ID_IN和密码P WD_IN的终端侧认证请求发送到第2服务器装置22(S E22)。第2服务器装置22接收终端侧认证请求(S D20)，判定终端侧认证请求内的识别信息PID_IN以及密码P WD_IN是否作为1个记录R2的识别信息P ID以及密码P WD存储在存储装置24中(S D21)。而后，第2服务器装置22将终端侧认证的结果(终端侧认证结果)发送到游戏装置26(SD22)。

接收到终端侧认证结果时(S E23)，终端侧认证部524判定终端侧认证结果是否是肯定(S E24)，当结果是否定的情况下，通知利用者终端侧认证失败并结束处理。另一方面，当终端侧认证的结果是肯定的情况下，查询部62将用于查询利用者在管理装置30中的第1认证以及第2认证是否成功的查询请求发送到管理装置(30)(SE25)。在查询请求中包含在步骤S E20中输入的识别信息P ID_IN。此外，在终端侧认证的结果是肯定的情况下，游戏装置26从存储装置24中取得游戏数据D G应用于游戏(图示省略)。

接收到查询请求时(S C30)，管理部324按顺序查询存储在管理存储部342中的各已认证信息A的识别信息P ID_IN和包含在查询请求中的识别信息P ID_IN(S C31)，判定是否将把包含在查询请求内的识别信息P ID_IN与识别信息U ID_IN以及生物信息B ID_IN的关联起来的已认证信息A存储在管理存储部342中(即，关于向游戏装置26输入了识别信息P ID_IN的利用者，在管理装置30中的第1认证以及第2认证是否成功)(S C32)。

在包含识别信息P ID_IN的已认证信息A存储在管理存储部342中的情况下(S C32：是)，管理部324将包含该已认证信息A内的识别信息U ID_IN以及生物信息B ID_IN的的余额请求(保有信用额数C A的确认的请求)发送到第1服务器装置12(S C33)。接收到余额请求时(S B30)，第1服务器装置12从存储装置14中检索与包含在余额请求中的识别信息U ID_IN(U ID)以及生物信息B ID_IN(B ID)对应的保有信用额数C A(S B31)，将包含该保有信用额数C A的余额通知发送到管理装置30(S B32)。余额通知在管理部324中接收(S C34)。另一方面，在包含识别信息P ID_IN的已认证信息A未存储在管理存储部342中的情况下(S C32：否)，不执行步骤S C33以及步骤S C34的处理。

管理部324将查询结果(包含识别信息P ID_IN的已认证信息A是否存储在管理存储部342中)发送到游戏装置26(S C35)。当查询的结果是肯定的情况下(当在步骤S C31中从管理存储部342中检索到包含识别信息P ID_IN的已认证信息A的情况下)，在步骤S C34中接收到的余额通知的保有信用额数C A包含在查询结果中。

查询部62接收到查询结果时(S E26)，许可部64判定查询结果是否是肯定(S E27)。在查询结果是肯定的情况下(S E27：是)，在游戏装置的显示画面上显示用于开始信用额转移的存入·提取键(指令键和或图标等的指示键)，并成为可以操作(有效)的状态(S E30)。另一方面，在查询结果是否定的情况下(S E27：否)不显示存入·提取键。因而，利用者无法指示信用额转移的开始。

在利用者对查询结果是肯定的情况下而显示的存入·提取键进行操作时，许可部64使操作部58显示图6(A)的操作画面，该图6(A)的操作画面包含在查询结果中所含有的保有信用额数C A的显示。在图6(A)的操作画面中，在可以受理来自利用者的提取指示的状态下显示(有效化)提取操作部584。另一方面，在开始游戏装置26的操作的最初阶段，使用信用额数C B是零。因而，如图6的部分(A)所示，在操作画面上作为使用信用额数C B显示零，将指示从使用信用额数C B对保有信用额数C A的信用额转移的存入操作部582控制成无效状态(例如非显示或在灰色显示下不能受理来自利用者的操作的状态)。

如上所述，在提取操作部584有效时，根据利用者对提取操作部584的操作，执行从保有信用额数C A对使用信用额数C B的信用额转移(提取)。管理装置30的管理部324在存储使用信用额数C B的贮存部542和存储保有信用额数C A的存储装置14之间，根据从游戏装置26发送的信用额转移的请求(提取请求)，中介从保有信用额数C A对使用信用额数C B的信用额转移。

首先，在提取操作部584中受理信用额的提取指示和提取数NOUT的指定时(S E31)，控制部66将包含在步骤S E20中输入的识别信息P ID_IN和在步骤S E31中指定的提取数N OUT的提取请求发送到管理装置30(S E32)。而且，提取数N OUT的指定的方法是任意的。例如，可以采用利用者将保有信用额数C A的范围内的任意的数量指定为提取数N OUT的方法，或利用提取操作部584的1次操作指定规定数量(例如100枚)的提取数N OUT的方法。此外，也适用将规定期间(例如1天)内的提取数N OUT的合计数限制在规定值(上限值)的结构。

接收到提取请求时(S C40)，管理装置30对于包含在该提取请求中的识别信息P ID_IN，从管理存储部342中检索在已认证信息A中建立关联的识别信息U ID_IN以及生物信息B ID_IN(S C41)。而后，管理部324将包含在步骤S C41中检索到的识别信息U ID_IN、生物信息B ID_IN以及包含在提取请求中的提取数N OUT的提取请求发送到第1服务器装置12(S C42)。

接收到提取请求时(S B40)，第1服务器装置12从与该提取请求内的识别信息U ID_IN以及生物信息B ID_IN对应存储在存储装置14中的保有信用额数C A中减去提取请求的提取数N OUT(S B41)，将表示更新保有信用额数C A的提取通知发送到管理装置30(SB42)。管理装置30的管理部324将从第1服务器装置12接收到的提取通知发送到游戏装置26(S C43)。接收到提取通知时(S E33)，游戏装置26的控制部66将在步骤S E31中指定的提取数N OUT加到贮存部542的使用信用额数C B上(S E34)。

当由于上述说明的信用额提取或在游戏中的获得而在使用信用额数C B中有余额的情况下，利用者操作存入·提取键时，许可部64如图6(B)的示例那样将现阶段的保有信用额数C A和使用信用额数C B显示在操作画面上，在可以受理来自利用者的信用额转移的指示的状态下使操作部58显示(有效化)存入操作部582以及提取操作部584的双方。而且，在保有信用额数C A没有余额的情况下，如图6(C)的示例那样，作为保有信用额数C A显示零，并将提取操作部584控制成无效状态(例如非显示或在灰色显示下不能受理来自利用者的操作的状态)。

如上所述，在存入操作部582有效时，根据利用者对存入操作部582的指示，执行从使用信用额数C B对保有信用额数C A的信用额转移(存入)。管理装置30的管理部324和信用额的提取的情况一样，在存储使用信用额数C B的贮存部542和存储保有信用额数C A的存储装置14之间，根据从游戏装置26发送的信用额转移的请求(存入请求)，中介从使用信用额数C B对保有信用额数C A的信用额转移。

首先，在存入操作部582中受理了信用额的存入的指示和存入数N IN的指定时(S E35)，控制部66将包含在步骤S E25中输入的识别信息P ID_IN和在步骤S E35中指定的存入数N IN的存入请求发送到管理装置30(S E36)。而且，存入数N IN的指定方法是任意的。例如，可以采用利用者将使用信用额数C B的范围内的任意的数量指定为存入数N IN的方法，和利用存入操作部582的1次操作指定规定的数量(例如100枚)的存入数N IN的方法。

在接收到存入请求时(S C44)，管理装置30的管理部324和步骤S C41以及步骤S C42一样，检索在已认证信息A中与包含在存入请求中的识别信息P ID_IN建立有关联的生物信息B ID_IN(S C45)，并和存入数N IN一同包含在存入请求中发送到第1服务器装置(12)(S C46)。

在接收到存入请求时(S B43)，第1服务器装置12将存入请求的存入数N IN加到与该存入请求内的识别信息U ID_IN以及生物信息B ID_IN对应地存储在存储装置14中的保有信用额数C A上(SB44)，将表示更新保有信用额数C A的存入通知发送到管理装置30(S B45)。存入通知经由管理装置30的管理部324转送到游戏装置26(S C47)。在接收到存入通知时(S E37)，游戏装置26的控制部66从贮存部542的使用信用额数C B中减去在步骤S E35中指定的存入数N IN(S E38)。在使用信用额数C B的全部数量转移到保有信用额数C A时，使用信用额数C B变为零。通过将使用信用额数C B设定为零，利用者可以从受理部562(读取器)排出游戏卡而结束游戏。

如上所述，在本实施方式中，根据输入到游戏装置26的识别信息P ID_IN是否作为已认证信息A存储在管理装置30的管理存储部342，来决定可否信用额转移。即，不需要在游戏装置26中的第1认证(生物认证)。因而，不需要在多个游戏装置26中分别设定生成生物信息B ID的设备(例如静脉传感器)。另一方面，为了在对游戏装置26的操作中允许信用额转移(为了将识别信息P ID_IN作为已认证信息A存储在管理存储部342中)，因为需要利用者在管理装置30中接受第1认证(生物认证)，所以尽管是不需要在游戏装置26中的第1认证的构成，也能够充分确保信用额管理的安全性。即，根据本实施方式，则可以同时实现确保信用额管理的安全性和在简化认证中需要的构成及手续。

另外，在第2系统20的基础上，游戏数据D G的管理中所使用的识别信息P ID在已认证信息A中与识别信息U ID_IN建立关联并在信用额转移时的认证中流通。因此，与在第2认证中将与识别信息P ID不同的识别信息赋予利用者的情况相比，具有能够减轻在导入管理装置30时需要的负荷的优点。当然，将识别信息P ID和游戏数据D G同时利用的结构不是必须的。即，识别信息P ID能够任意选择。

此外，本实施方式中的已认证信息A因为除了识别信息U ID_IN以及识别信息P ID_IN之外还包含生物信息B ID_IN，所以可以使从管理装置30发送到第1服务器装置12的请求(图9的步骤S C42的提取请求及步骤S C46的存入请求)中包含识别信息U ID_IN和生物信息B ID_IN。另一方面，因为在代币处理装置16中的代币支付和存入中需要生物认证，所以从代币处理装置16发送到第1服务器装置12的请求(图3的步骤S A16的提取请求和步骤S A19的存入请求)也包含识别信息U ID_IN和生物信息B ID_IN。即，因为在来自管理装置30的请求以及来自代币处理装置16的请求的哪个中都包含识别信息U ID_IN和生物信息B ID_IN，所以关于来自管理装置30的请求和来自代币处理装置16的请求可以使第1服务器装置12中的处理共用化。因而，具有例如在第1系统10所存在的环境中，不改变第1服务器装置12的处理就能够导入管理装置30(能够合并第2系统20)的优点。特别是在管理装置30经由通信网18与第1服务器装置12连接的结构中，第1服务器装置12可以等价处理管理装置30和代币处理装置16。

<B：第2种实施方式>

下面说明本发明的第2种实施方式。而且，在下面示例的各方式中，对于作用及功能和第1种实施方式相同的要素，附加和上面一样的符号并适当地省略各自详细的说明。

图10是第2种实施方式中的已认证信息A的模式图。如图10所示，已认证信息A构成为除了识别信息P ID_IN、识别信息U ID_IN和生物信息B ID_IN之外还包含认证时刻TA。认证时刻TA是指定第1认证以及第2认证结束的时刻(生成已认证信息的时刻)的信息。

图11是管理装置30的动作的一部分(图7的步骤S C20以后的部分)的流程图。如图11所示，当在步骤S C21中从第1服务器装置12接收到的第1认证结果是肯定的情况下(S C22：是)，管理装置30的管理部324从对时刻计时的计时电路(图示省略)取得现在时间的时间点(认证时刻)TA(S C24)。管理部324生成将在步骤S C24中取得的认证时刻TA与识别信息P ID_IN、识别信息U ID_IN和生物信息B ID_IN建立关联的已认证信息A并存储在管理存储部342(S C25)。

管理部324从管理存储部324中消除在存储于管理存储部342中的多个已认证信息A中的从认证时刻TA经过了规定的时间T0的已认证信息A。即，相对于在第1实施方式中在规定的时刻一起消除管理存储部342的全部已认证信息A，在第2实施方式中，对每个已认证信息A设定以认证时刻TA为起点经过时间T0的有效期间，并以有效期间的期满为契机分别消除各认证信息A。而且，可以针对每个已认证信息A将有效期间的时间T0设定为可变。

在以规定时刻的到来为契机消除各已认证信息A的第1实施方式中，因为由管理装置30进行的第1认证以及第2认证的时刻越早，到削除已认证信息A的时间越长，所以例如会提高遗失游戏卡而被他人利用的可能性(即，难以确保信用额管理的安全性)。另一方面，在第2实施方式中，因为针对每个已认证信息A将从认证时刻T A开始的规定时间T0作为有效期间而单独设定，所以具有不管认证时刻TA的先后都能够充分确保信用额管理的安全性的优点。当然，根据在规定时刻消除已认证信息A的第1实施方式，则因为不需要对每个已认证信息A进行有效期间的管理，所以和第2实施方式相比具有减轻由管理部324处理的负荷的优点。此外，在第1实施方式中因为不需要在已认证信息A中包含认证时刻TA，所以还具有可以减少已认证信息A的数据量(进而可以减少管理存储部324中需要的容量)的优点。

再有，对每个已认证信息A以有效期间的期满为契机消除已认证信息A的方法并不限于以上的示例。例如，还可以采用在第1认证以及第2认证的完成后，使已认证信息A包含规定的计数值T B而存储在管理存储部342中，并且使计数值T B顺序减少，从管理存储部324中消除计数值T B达到规定的下限值(例如零)的已认证信息A的结构。根据以上的结构，则具有能够根据计数值T B对每个已认证信息A分别设定已认证信息A的有效期间的优点。

<C：第3种实施方式>

图12是管理装置30以及第1服务器装置12的动作的一部分(图7的步骤S C20以后的部分)的流程图。如图12所示，在根据来自管理装置30的第1认证请求(S C20，S B23)执行第1认证时(S B24)，第1服务器装置12生成特定信息α(S B26)。特定信息α是在针对每个第1认证而个别设定的符号。作为特定信息α例如可优选采用针对每个第1认证而变化的一次性密码。第1服务器装置12生成将特定信息α与对应于第1认证请求内的识别信息U ID_IN的保有信用额数C A建立对应地存储(S B27)。进而，第1服务器装置12使特定信息α包含在第1认证结果中发送到管理装置30(S B28)。

当在步骤S C12中从第1服务器装置12接收的第1认证结果是肯定的情况下(S C22：是)，管理装置30的管理部324如图13所示，生成将包含于第1认证结果中的特定信息α与识别信息P ID_IN、识别信息U ID_IN建立关联的已认证信息A并存储在管理存储部342中(S C26)。即，在已认证信息A中不包含生物信息B ID_IN。

从游戏装置26指示信用额转移时，管理装置30的管理部324使特定信息α代替第1种实施方式中的生物信息B ID_IN包含于提取请求或存入请求中发送到第1服务器装置12。例如，当指示信用额的提取的情况下，管理部324从管理存储部342中检索与识别信息PID_IN对应的识别信息U ID_IN和特定信息α(图9的步骤S C41)，将包含识别信息U ID_IN和特定信息α和提取数N OUT的提取请求发送到第1服务器装置12(S C42)。第1服务器装置12从存储装置14中检索与包含于提取请求的识别信息U ID_IN以及特定信息α的组合对应的保有信用额数C A并减去提取数N OUT(S B41)。

指示信用额的存入的情况也一样，管理部324将从管理存储部342中检索的识别信息U ID_IN以及特定信息α与存入数N IN一同包含在存入请求中发送到第1服务器装置12(S C45、S C46)。第1服务器装置12将存入数N IN加到与包含在存入请求中的识别信息UID_IN以及特定信息α的组合对应的保有信用额数C A上(S B44)。

在以上的构成中，因为在信用额转移时在管理装置30和第1服务器装置12之间不授受生物信息B ID_IN，所以具有可减少利用者的个人信息即生物信息B ID_IN流出的危险性的优点。此外，生物信息B ID_IN例如和特定信息α比较具有数据量容易增大的倾向。在第3种实施方式中，因为特定信息α代替生物信息B ID_IN包含于已认证信息A中，所以和第1种实施方式相比具有能够减少已认证信息A的数据量(进而可减少管理存储部342中需要的容量)的优点。当然，还可以采用将生物信息B ID_IN以及特定信息α的双方都包含在已认证信息A中的结构。而且，还可以将以有效期间的期满为契机消除已认证信息A的第2种实施方式的结构应用到第3种实施方式中。

<D：变形例>

在以上的各方式中可以有多个变形。下面示例具体的变形方式。可以从下面的示例中任意选择的2个以上的方式适当地合并。

(1)变形例1

在以上的方式中，对1个识别信息U ID_IN关联有1个识别信息P ID_IN。但是，例如在如针对游戏装置26所提供的每个游戏种类向利用者赋予不同的识别信息P ID那样的环境中，如图14所示，也可以采用在已认证信息A中对1个识别信息U ID_IN关联有多个识别信息P ID_IN(P ID_IN1，P ID_IN2，P ID_IN3......)的结构。具体而言，针对每个识别信息P ID_IN顺序执行图7的步骤S C10到步骤S C14的处理，在步骤S C23中，在管理存储部342中存储将利用者所输入的多个识别信息P ID_IN与识别信息U ID_IN、生物信息BID_IN对应起来的已认证信息A。

当在图8的步骤S C30中接收到指定识别信息P ID_IN的查询请求时，管理部324判定包含在查询请求中指定的识别信息P ID_IN的已认证信息A是否存储在管理存储部342中(S C31，S C32)。根据以上的结构，在管理装置30的1次操作中可以进行不同种类的多个游戏装置26各自的信用额转移，所以，和针对每个识别信息P ID_IN需要第1认证和第2认证的结构(例如，如第1实施方式那样对1个识别信息U ID_IN仅关联1个识别信息P ID_IN的结构)相比，可以减轻利用者的负担。

(2)变形例2

在以上的各方式中，生成部364所生成的生物信息B ID_IN包含在已认证信息A中，但也可以采用管理部324从第1服务器装置12取得存储在存储装置14中的生物信息B ID并包含在已认证信息A中的结构。另外，关于向游戏装置26输入了识别信息P ID_IN的利用者，为了判定在管理装置30中的第1认证和第2认证是否结束，只要在已认证信息A中将识别信息U ID_IN和识别信息P ID_IN建立关联即可。因此，能够适当地省略已认证信息A包含生物信息BID_IN的结构(第1实施方式)、已认证信息A包含特定信息α的结构。即，作为将识别信息U ID_IN和识别信息P ID_IN关联起来的数据包括已认证信息A，而不管有无生物信息B ID_IN或特定信息α等其他信息。

(3)变形例3

在以上的各方式中，将利用者操作的多个操作键(0-9数字键)例示为受理部362，但是受理识别信息U ID_IN的方法是任意的。例如，作为受理部362可以采用将存储在便携型的记录介质(例如管理卡或携带通信终端)中的识别信息U ID作为识别信息U ID_IN读取的读取器(例如以非接触方式读取识别信息U ID的非接触型读取器)、读取印刷在读取面上的识别信息U ID_IN的读取器、从利用者发出的声音识别识别信息U ID_IN的声音识别装置等受理识别信息U ID_IN的输入的各种要素。关于受理识别信息P ID_IN的受理部(366、562)以及受理密码P WD_IN的输入的受理部(368、564)也一样，可以采用关于受理部362而例示的各种要素(操作键、非接触型读取器、光学读取器、声音识别装置)。

(4)变形例4

在以上的各方式中，第1认证部321执行第1认证请求的发送(图7的步骤S C20)和第1认证结果的接收(步骤S C21)，第1服务器装置12执行第1认证(步骤S B24)，但也可以采用第1认证部321执行第1认证的结构。例如，第1认证部321从第1服务器装置12中取得与输入到受理部362的识别信息U ID_IN对应的生物信息BID。第1认证部321核对(第1认证)从第1服务器装置12取得的生物信息B ID和生成部364生成的生物信息B ID_IN，在核对的结果是肯定的情况下生成已认证信息A。如从以上说明可以理解的那样，作为取得利用识别信息U ID_IN和生物信息B ID_IN的第1认证的结果的要素包括第1认证部321，而不问执行第1认证的场所(例如不管在管理装置30以及第1服务器装置12的哪一个中执行第1认证)。对于利用识别信息P ID_IN的第2认证也一样，也可以采用第2认证部322将从第2服务器装置22取得的识别信息P ID以及密码P WD_与识别信息P ID_IN以及密码P WD_IN进行核对(第2认证)的结构。同样，终端侧认证也可以由游戏装置26的终端侧认证部524执行。

此外，在以上的各方式中，在管理装置30的第2认证部322进行的第2认证中利用识别信息P ID_IN以及密码P WD_IN的双方，但对于第2认证，可以省略密码P WD_IN的利用。即，在图7的步骤S C12中第2认证部322将包含识别信息P ID_IN的第2认证请求(未包含密码P WD_IN)发送到第2服务器装置22，在步骤S D11中第2服务器装置22判定(第2认证)在第2认证请求中指定的识别信息P ID_IN是否存储在存储装置24中。如上所述可知，作为取得利用识别信息P ID_IN的第2认证的结果的要素包括第2认证部322(不管第2认证的主体及有无密码P WD_IN的利用)。同样地，对于在游戏装置26中的终端侧认证，可以省略密码P WD_IN的利用。因而，作为取得利用识别信息P ID的终端侧认证的结果的要素包括终端侧认证部524(不管终端侧认证的结果及有无密码P WD_IN的利用)。

(5)变形例5

在第1种实施方式中以规定时刻到来为条件消除已认证信息A，在第2种实施方式中以有效期间的期满为条件消除已认证信息A，但消除已认证信息A的条件(契机)可以适当地变更。例如，可以采用以管理装置30的起动和停止为契机(例如刚刚起动之后或就要停止之前)消除管理存储部342的已认证信息A的结构，或采用以对管理装置30的规定操作(例如由游戏设施的店员操作消除键)为契机消除已认证信息A的结构。

此外，在以上各方式中消除了已认证信息A，但使已认证信息A无效化的方法(转移到管理部324不能参考的状态的方法)可以适当地变更。例如，也使用将表示有效/无效的信息(以下称为“状态标志”)附加到已认证信息A上的结构。管理部324在第1认证以及第2认证结束时将状态标志设定为有效，以规定条件的成立(例如规定时刻的到来或有效期间的期满)为契机将状态标志设定为无效。其中，如果采用如以上的各方式那样消除已认证信息A的结构，因为不需要进行每个已认证信息A的状态标志的管理，所以具有可以减轻管理部324的负荷的优点。

由以上说明可知，作为以规定条件的成立(例如，规定时刻的到来或有效期间的期满)为契机将已认证信息A设成无效(例如消除已认证信息A，或者将状态标志设定为无效)的要素包括管理部324。当然，对于同时实现确保信用额管理的安全性和在简化认证中需要的构成及手续这一所希望解决的问题来说，已认证信息A的无效化并不是必要条件。

(6)变形例6

在以上的各方式中，示例了在管理装置30中的认证时，受理部366受理识别信息P ID_IN的输入(由读取器进行读取)的结构，但也可以采用在第2次登记中由利用者指示事先付与利用者的识别信息P ID的有效/无效的结构。例如，在第2登记时将识别信息P ID(单数或者复数)和识别信息U ID建立对应，为了在管理装置30中的第1认证而输入识别信息U ID_IN(U ID)时，对于与该识别信息U ID_IN对应的各识别信息P ID_IN，由利用者指示有效/无效。识别信息P ID的有效化相当于以上各方式中的识别信息P ID_IN的输入。即，本申请中的“识别信息的受理”除了识别信息的输入(例如读取或手动输入)外，还包括利用者使事前登记的识别信息有效化(选择)的操作的概念。

(7)变形例7

在以上的各方式中，在管理系统100内的各处理中使用存储在游戏卡中的识别信息P ID(P ID_IN)，但也可以采用与识别信息P ID_IN(P ID)对应的其他的识别信息(以下称为“参考用识别信息”)R ID(reference ID)代替识别信息P ID_IN(P ID)而用于管理系统100内的各处理的结构。具体地说，在服务器装置(以下称为“I D管理服务器装置”)将赋予利用者的参考用识别信息R ID和游戏卡的识别信息P ID建立对应地进行管理，在管理装置30或游戏装置26中的处理中，代替在上述各方式中的识别信息P ID_IN(P ID)，应用ID管理服务器装置根据从利用者受理的识别信息P ID_IN所特定的参考用识别信息R ID。而且，能够采用将第2服务器装置22兼做ID管理服务器装置的结构，和将ID管理服务器装置与第2服务器装置22独立设置的结构。

管理装置30的第2认证部322从ID管理服务器装置中取得与受理部366所受理的识别信息P ID_IN对应的参考用识别信息R ID，取得利用参考用识别信息R ID和密码P WD_IN的第2认证的结果。另一方面，游戏装置26的终端侧认证部524从ID管理服务器装置取得与受理部562受理的识别信息P ID_IN对应的参考用识别信息R ID，取得利用参考用识别信息R ID和密码P WD_IN而得到的终端侧认证的结果。另外，管理部324，在管理存储部342中存储将与识别信息P ID_IN对应的参考用识别信息R ID和识别信息U ID_IN(U ID)、生物信息B ID_IN(B ID)建立关联的已认证信息A。另一方面，在游戏装置26中，从I D管理服务器装置取得与受理部562所受理的识别信息识别信息P ID_IN对应的参考用识别信息R ID的基础上，终端侧认证部524取得利用参考用识别信息R ID而得到的终端侧认证的结果，查询部62向管理装置30发送包含参考用识别信息R ID的查询请求。根据以上的结构，例如即使在利用者遗失了游戏卡的情况下，通过将新派发的游戏卡与参考用识别信息R ID建立对应，也可以用新派发的游戏卡的识别信息P ID来特定与利用者遗失的游戏卡对应的游戏数据。

从以上示例可知，本发明的“第2识别信息”除了从利用者直接受理的识别信息(P ID_IN)外，还包含与从利用者受理的识别信息(PID_IN)对应管理的其他的识别信息(R ID)的概念。因而，作为取得本发明的第2识别信息(P ID_IN，RID)的要素(取得部)包括从利用者受理识别信息P ID_IN的受理部366、或从ID管理服务器装置取得与识别信息P ID_IN对应的参考用识别信息R ID的管理装置30的要素(第2认证部322、管理部324)。此外，在游戏装置26中也一样，作为取得第2识别信息(P ID_IN，R ID)的要素(终端侧取得部)包括从利用者受理识别信息P ID_IN的受理部562、或从ID管理服务器装置取得与识别信息P ID_IN对应的参考用识别信息RID的要素(终端侧认证部524)。

(8)变形例8

生物信息B ID(B ID_IN)并不限于静脉图形。作为生物信息BID(B ID_IN)例如可以任意采用指纹或虹膜或声音(声纹)等利用者固有的特征量。

附图标记说明

100：管理系统；10：第1系统；12：第1服务器装置；14：存储装置；16：代币处理装置；20：第2系统；22：第2服务器装置；24：存储装置；26：游戏装置；30：管理装置；32、52：运算处理装置。321：第1认证部；322：第2认证部；324：管理部；34、54：存储装置；342：管理存储部；36：输入受理部；542：贮存部；56：输入受理部；58：操作部；582：存入操作部；584：提取操作部；522：游戏处理部；524：终端侧认证部；62：查询部；64：许可部；66：控制部

Claims (13)

1.一种管理系统，包括管理装置和多个游戏装置，其特征在于，

上述管理装置具备：

受理部，受理第1识别信息；

生成部，生成表示利用者的生物性特征的生物信息；

第1认证部，取得利用上述第1识别信息和上述生物信息而得到的第1认证的结果；

取得部，取得第2识别信息；

第2认证部，取得利用上述第2识别信息而得到的第2认证的结果；以及

管理部，当上述第1认证以及上述第2认证双方的结果为肯定的情况下，将上述第1识别信息和上述第2识别信息相关联地作为已认证信息存储到管理存储部，

所述多个游戏装置的每一个具备：

贮存部，存储因在该游戏装置中的信用额的消费或者获得而增减的第1信用额数；

终端侧取得部，取得确认用识别信息；

查询部，在上述管理部中查询与上述确认用信息一致的第2识别信息是否作为上述已认证信息而存储在上述管理存储部中；以及

许可部，当上述查询的结果为肯定的情况下，允许从上述贮存部中所存储的上述第1信用额数和与第1识别信息对应地存储在存储装置中的第2信用额数中的一方向另一方的信用转移。

2.根据权利要求1所述的管理系统，其特征在于，

上述管理部将不同的多个上述第2识别信息与上述第1识别信息相关联地作为上述已认证信息存储到上述管理存储部中。

3.根据权利要求1或2所述的管理系统，其特征在于，

上述多个游戏装置的每一个，

具备终端侧认证部，取得利用上述确认用识别信息而得到的终端侧认证的结果，

上述查询部，当上述终端侧认证的结果为肯定的情况下，在上述管理部中查询与上述确认用识别信息一致的第2识别信息是否作为上述已认证信息而存储在上述管理存储部中。

4.根据权利要求1所述的管理系统，其特征在于，

上述管理装置具备密码受理部，受理密码的输入；

上述第2认证部取得利用上述第2识别信息和上述密码而得到的上述第2认证的结果。

5.根据权利要求1所述的管理系统，其特征在于，

上述管理部，以规定条件的成立为契机，将上述管理存储部的上述已认证信息设为无效。

6.根据权利要求5所述的管理系统，其特征在于，

上述管理部以规定时刻的到来为契机，将上述已认证信息设为无效。

7.根据权利要求5或6所述的管理系统，其特征在于，

上述管理部，通过从上述管理存储部消除上述已认证信息而将该已认证信息设为无效。

8.根据权利要求1所述的管理系统，其特征在于，

上述多个游戏装置的每一个，具备操作部，该操作部包括存入操作部和提取操作部中的至少一个，其中：存入操作部，指示从上述第1信用额数对上述第2信用额数的信用额转移；取出操作部，指示从上述第2信用额数对上述第1信用额数的信用额转移，

上述操作部在上述许可部允许信用额转移的情况下成为可操作状态。

9.根据权利要求1所述的管理系统，其特征在于，

上述管理部，

使生物信息包含在上述已认证信息中并存储到上述管理存储部中，

当从上述游戏装置指示了信用额转移的情况下，对管理上述存储装置的服务器装置发送上述已认证信息的上述第1识别信息和上述生物信息，其中上述存储装置将第1识别信息、生物信息和第2信用额数对应地存储。

10.根据权利要求1所述的管理系统，其特征在于，

上述管理部，

使特定信息包含在上述已认证信息中并存储到上述管理存储部中，

当从上述游戏装置指示了信用额转移的情况下，对管理上述存储装置的服务器装置发送上述已认证信息的上述第1识别信息和上述特定信息，其中上述存储装置将第1识别信息、特定信息与第2信用额数对应地存储。

11.一种游戏装置，与具备管理部的管理装置进行通信，当利用输入到管理装置中的第1识别信息及生物信息而得到的第1认证的结果、和利用输入到上述管理装置中的第2识别信息而得到的第2认证的结果为肯定的情况下，上述管理部将上述第1识别信息和上述第2识别信息相关联地作为已认证信息存储到管理存储部中，该游戏装置的特征在于，具备：

贮存部，存储因在该游戏装置中的信用额的消费或者获得而增减的第1信用额数；

终端侧取得部，取得确认用识别信息；

查询部，在上述管理部中查询与上述确认用信息一致的第2识别信息是否作为上述已认证信息而存储到上述管理存储部中；以及

许可部，当上述查询的结果为肯定的情况下，允许从上述贮存部中所存储的上述第1信用额数和与第1识别信息对应地存储在存储装置中的第2信用额数中的一方向另一方的信用额转移。

12.一种管理装置，具备：

受理部，受理第1识别信息；

生成部，生成表示利用者的生物性特征的生物信息；

第1认证部，取得利用上述第1识别信息和上述生物信息而得到的第1认证的结果；

取得部，取得第2识别信息；

第2认证部，取得利用上述第2识别信息而得到的第2认证的结果；以及

管理部，当上述第1认证以及第2认证双方的结果为肯定的情况下，将上述第1识别信息和上述第2识别信息相关联地作为已认证信息而存储到管理存储部中，

上述管理部，

向该游戏装置通知与输入到游戏装置的确认用识别信息一致的第2识别信息是否作为上述已认证信息存储在上述管理存储部中的判定结果，

当上述判定结果为肯定的情况下，在上述游戏装置和存储装置之间，根据从上述游戏装置发送的信用额转移的请求，中介从上述第1信用额和上述第2信用额中的一方对另一方的信用额转移，其中上述游戏装置具备存储由于信用额的消费或者获得而增减的第1信用额数的贮存部，上述存储装置与第1识别信息对应地存储第2信用额数。

13.一种管理方法，具备以下步骤：

受理步骤，受理第1识别信息；

生成步骤，生成表示利用者的生物性特征的生物信息；

第1认证步骤，取得利用上述第1识别信息和上述生物信息而得到的第1认证的结果；

取得步骤，取得第2识别信息；

第2认证步骤，取得利用上述第2识别信息而得到的第2认证的结果；以及

管理步骤，当上述第1认证以及第2认证双方的结果为肯定的情况下，将上述第1识别信息和上述第2识别信息相关联地作为已认证信息而存储到管理存储部中，

其中，上述管理步骤，向该游戏装置通知与输入到游戏装置的确认用识别信息一致的第2识别信息是否作为上述已认证信息存储到上述管理存储部中的判定结果，

当上述判定结果为肯定的情况下，在上述游戏装置和存储装置之间，根据从上述游戏装置发送的信用额转移的请求，中介从上述第1信用额数和上述第2信用额数中的一方对另一方的信用额转移，其中上述游戏装置具备存储由于信用额的消费或者获得而增减的第1信用额数的贮存部，上述存储装置与第1识别信息对应地存储第2信用额数。

Images