CN102034317B - 管理系统、游戏装置、管理装置及管理方法 - Google Patents

Abstract

本发明提供一种管理系统、游戏装置、管理装置及管理方法。本发明的管理系统同时实现确保信用额管理的安全性和简化认证中需要的结构及手续。管理装置(30)具备取得利用识别信息U ID_IN和生物信息B ID_IN而得到的第1认证的结果的第1认证部(321)，和在认证是肯定的情况下将识别信息U ID_IN作为已认证信息A存储在到管理存储部(342)中的管理部(324)。游戏装置(26)具备：存储使用信用额数C B的贮存部(542)；受理识别信息U ID_IN的输入的受理部(560)；在管理部(324)中查询包含识别信息U ID_IN的已认证信息A是否存储在管理存储部(342)中的查询部62；在查询的结果是肯定的情况下，允许存储装置(14)的保有信用额数C A和贮存部(542)的使用信用额数C B之间的信用额转移的许可部64。

Description

管理系统、游戏装置、管理装置及管理方法

技术领域

本发明涉及管理在游戏装置中使用的信用额(credit)的技术。

背景技术

以往就提出了把数据库用于游戏装置中的信用额的管理的技术，该数据库将利用者保有的信用额的总数(保有信用额数)和利用者的识别信息对应起来存储。例如在专利文献1中公开如下技术：从利用者的IC卡向游戏装置传送识别信息，并根据来自利用者的指示而增减与该识别信息对应地存储在数据库中的保有信用额数的技术。

专利文献1：日本特开2008-29513号公报

但是，在专利文献1的技术的前提下，因为是通过向游戏装置传送识别信息来允许保有信用额数的增减的，所以存在难以充分确保信用额管理的安全性的问题。例如，如果捡到他人的IC卡的第三者使游戏装置读取IC卡的识别信息，则可以利用正规的利用者的保有信用额数执行游戏。

虽然也设想在执行游戏时实施利用生物信息的认证的结构，但是需要在大量的游戏装置的每一个上设置取得生物信息的设备(例如指纹传感器或静脉传感器)，所以从费用的观点看是不现实的。此外，因为在每次信用额的增减(存入或提取)时都必须进行用于生物认证的繁琐的操作(例如将手举到静脉传感器的动作)，所以还存在损害利用者的方便性的问题。考虑以上状况，本发明的目的在于同时实现确保信用额管理的安全性和简化在认证中需要的结构及手续。

发明内容

下面说明本发明为了解决上述问题所采取的手段。而且，为了容易理解本发明，以下为了方便而利用括号标记图面的参考符号，但并没有将本发明限定于图示的方式的意思。

本发明的管理系统(100)包含管理装置(30)和多个游戏装置(26)，管理装置30具备：受理部(362)，受理第1识别信息(U ID_IN)；生成部(364)，生成表示利用者的生物性特征的生物信息(B ID_IN)；第1认证部(321)，取得利用第1识别信息(U ID_IN)和生物信息(B ID_IN)而得到的第1认证的结果；以及管理部(324)，当第1认证的结果是肯定的情况下，把第1识别信息(U ID_IN)作为已认证信息(A)而存储到管理存储部(324)中，多个游戏装置(26)的每一个具备：贮存部(542)，存储因在该游戏装置(26)中的信用额的消费或者获得而增减的第1信用额数(C B)；终端侧受理部(560)，受理第1确认用识别信息(U ID_IN)；查询部(62)，在管理部(324)中查询与第1确认用识别信息(U ID_IN)一致的第1识别信息(UID_IN)是否作为已认证信息(A)存储到管理存储部(324)中；以及许可部(64)，在查询的结果是肯定的情况下，允许从存储在贮存部(542)中的第1信用额数(C B)和与第1识别信息(U ID)对应地存储在存储装置(14)中的第2信用额数(C A)的一方对另一方的信用额的转移。

在以上的结构中，根据游戏装置(26)的终端侧受理部(560)所受理的第1确认用识别信息(U ID_IN)是否作为已认证信息(A)存储到管理装置(30)的管理存储部(342)中，来决定是否许可信用额的转移。因而，不需要在游戏装置(26)中执行利用生物信息(BID_IN)的第1认证。另一方面，在允许在游戏装置(26)中的信用额转移时(因为把第1识别信息(U ID_IN)作为已认证信息(A)存储在管理存储部(342)中)，由于需要在管理装置(30)中进行的第1认证(生物认证)，所以可确保信用额管理的安全性。即，同时实现确保信用额管理的安全性和在简化认证所需要的结构及手续。

所谓“信用额”是指在游戏中使用(消费或者赋予)的价值的数量(虚拟货币)，典型地说，相当于具有对游戏介质的交换价值的数值(游戏价值)。例如，信用额因游戏介质的投入或在游戏中的事件的获得而增加，信用额因在游戏开始时的消费或游戏介质的提取又或在游戏中的事件的使用而减少。所谓“游戏介质”是包括关于游戏具有价值的总的要素的概念。具体地说，利用者为了参加游戏所需要的介质，以及作为与游戏结果对应的优惠而赋予利用者的介质相当于游戏介质。例如，代币(硬币)或筹码(代用硬币(token coin))或硬币或票券等的有形物相当于游戏介质。

受理部(362)包含取得第1识别信息(U ID_IN)的所有手段。例如，从电气或者磁性地记录第1识别信息(U ID_IN)的记录介质读取第1识别信息(U ID_IN)的读取器、以光学方式读取印刷在读取面上的第1识别信息(U ID_IN)的读取器、利用者通过操作输入第1识别信息(U ID_IN)的输入设备包含在受理器(362)的概念中。此外，取得第1认证的结果的第1认证部(321)的概念包含取得在外部执行的第1认证的结果的手段、自身执行第1认证而取得结果的手段这两方。

在“从第2信用额数(C A)和第1信用额数(C B)的一方对另一方的信用额的转移”中，包含从第1信用额数(C B)对第2信用额数(C A)的单方向的信用额的转移(存入)、从第2信用额数(C A)对第1信用额数(C B)的单方向的信用额的转移(提取)、以及在第1信用额数(C B)和第2信用额数(C A)之间双向的信用额的转移这3方式。因而，许可部(64)只允许单方向信用额的转移的结构也包含在本发明的范围中。此外，被转移的信用额可以是第1信用额数(C B)或者第2信用额数(C A)的全部也可以是一部分。

在本发明优选的方式中，管理装置(30)具备：取得部(336)，取得第2识别信息(P ID_IN，R ID)；第2认证部(322)，取得利用第2识别信息(P ID_IN，R ID)而得到的第2认证的结果，管理部(324)在第1认证以及第2认证双方的结果是肯定的情况下，将第1识别信息(U ID_IN)作为已认证信息(A)存储到管理存储部(342)中，多个游戏装置(26)的每一个具备：终端侧取得部(562)，取得第2确认用识别信息(P ID_IN，R ID)；终端侧认证部(524)，取得利用第2确认用识别信息(P ID_IN，R ID)而得到的终端侧认证的结果，查询部(62)，在终端侧认证的结果是肯定的情况下，在管理部(324)中查询与第1确认用识别信息(U ID_IN)一致的第1识别信息(U ID_IN)是否作为已认证信息(A)存储到管理存储部(342)中。在以上的方式中，因为在第1认证以及第2认证双方的结果是肯定的情况下，第1识别信息(U ID_IN)作为已认证信息(A)存储到管理存储部(342)中，所以和只有第1认证为肯定的情况下存储第1识别信息(U ID_IN)的结构相比，可以提高在管理装置(30)中的认证的可靠性。

第2识别信息(P ID_IN，R ID)的典型例子是从利用者直接受理的识别信息(例如，在应用在游戏装置(26)中的存档数据的识别中利用的游戏卡的识别信息(P ID_IN))，和与从利用者受理的识别信息(P ID_IN)对应管理的识别信息(R ID)。即，本发明的“取得部”除了从利用者受理第2识别信息(P ID_IN)的受理部(366)外，还包含取得与从利用者受理的识别信息(P ID_IN)对应的第2识别信息(R ID)的要素(例如，从对应地管理两者的服务器装置取得第2识别信息(R ID)的要素)的概念。“受理第2识别信息(P ID_IN，R ID)的受理部(366)”是包含受理第2识别信息(P ID_IN，R ID)的所有手段的概念，例如，除了直接输入第2识别信息(P ID_IN，RID)的要素(例如输入设备或读取器)外，还包含让利用者选择事前已登记的第2识别信息(P ID_IN，R ID)的有效/无效的要素。“终端侧取得部”也一样，除了从利用者受理第2确认用识别信息(PID_IN)的受理部(562)外，包含取得与从利用者受理的识别信息(PID_IN)对应的第2确认用识别信息(R ID)的要素(例如从对应地管理两者的服务器装置取得第2确认用识别信息(R ID)的要素)。

此外，因为在利用游戏装置(26)的终端侧取得部(562)取得的第2确认用识别信息(P ID_IN，R ID)而得到的终端侧认证的结果是肯定的情况下由查询部(62)执行查询，所以和不管第2确认用识别信息(P ID_IN，R ID)适合与否(终端侧认证的结果)都由查询部(62)执行查询的结构相比，具有减轻管理部(324)的处理负荷的优点。进而在优选的方式中，多个游戏装置(26)的每一个具备受理密码(P WD_IN)的输入的密码受理部(564)，终端侧认证部(524)取得利用第2确认用识别信息(P ID_IN，R ID)和密码(PWD_IN)而得到的终端侧认证的结果。根据以上的方式，因为在终端侧认证中需要密码(P WD_IN)，所以具有能够防止得知第2确认用识别信息(P ID_IN，R ID)的第三者(例如，捡到记录有第2确认用识别信息(P ID_IN，R ID)的记录介质的人)进行信用额的转移的优点。密码(P WD_IN)例如是字符或数字的排列。

而且，第2认证部(322)和第1认证部(321)同样地，包含取得在外部执行的第1认证的结果的手段，和自身执行第1认证而取得结果的手段的双方。关于终端侧认证部(524)也和第1认证部(321)及第2认证部(322)一样，执行终端侧认证的主体不限是终端侧认证部(524)还是其他的要素。

本发明的其它方式的管理系统(101)包含管理装置(30)和多个游戏装置(26)，管理装置(30)具备：受理部(362)，受理第1识别信息(U ID_IN)；生成部(364)，生成表示利用者的生物性特征的生物信息(B ID_IN)；第1认证部(321)，取得利用第1识别信息(U ID_IN)和生物信息(B ID_IN)而得到的第1认证的结果；取得部(72)，取得第3识别信息(X ID)；通知部(74)，向利用者通知第3识别信息(X ID)；以及管理部(324)，在第1认证的结果是肯定的情况下，把第3识别信息(X ID)作为已认证信息(A)存储到管理存储部(342)中，多个游戏装置(26)的每一个具备：贮存部(542)，存储因在该游戏装置(26)中的信用额的消费或者获得而增减的第1信用额数(C B)；终端侧受理部(560)，受理第1确认用识别信息(X ID_IN)；查询部(62)，在管理部(324)中查询与第1确认用识别信息(X ID_IN)一致的第3识别信息(X ID)是否作为已认证信息(A)存储到管理存储部(342)中；许可部(64)，在查询的结果是肯定的情况下，允许从存储在贮存部(542)中的第1信用额数(C B)和与第1识别信息(U ID)对应地存储在存储装置(14)中的第2信用额数(C A)的一方对另一方的信用额的转移。并且，各用语的含义如上所述。

在以上的结构中，根据游戏装置(26)的终端侧受理部(560)受理的第1确认用识别信息(X ID_IN)是否作为已认证信息(A)存储到管理装置(30)的管理存储部(342)中，来决定是否允许信用额的转移。因而，不需要由游戏装置(26)实施利用生物信息(B ID_IN)的第1认证。另一方面，在允许在游戏装置(26)中的信用额转移时(以为将第3识别信息(X ID)作为已认证信息(A)存储到管理存储部(342)中)，由于需要在管理装置(30)中的第1认证(生物认证)，所以可以确保信用额管理的安全性。即，可以同时实现确保信用额管理的安全性以及在简化认证中需要的结构及手续。

在本发明的管理系统(100，101)的优选的方式中，管理装置(30)具备受理密码(P WD_IN)的输入的密码受理部(368)，第2认证部(322)取得利用第2识别信息(P ID_IN，R ID)和密码(P WD_IN)而得到的第2认证的结果。在以上的方式中，因为在管理装置(30)中的第2认证中需要密码(P WD_IN)，所以和在第2认证中只利用第2识别信息(P ID_IN，R ID)的结构相比可以提高认证的可靠性。

在本发明的优选方式中，管理部(324)以所规定的条件成立为契机将管理存储部(342)的已认证信息(A)设为无效。在以上的方式中，因为以规定的条件成立为契机已认证信息(A)变为无效，所以和已认证信息(A)长期间维持有效的结构相比，可以提高信用额管理的安全性。例如，如果因规定的条件成立而使已认证信息(A)无效化，则可以防止得知第2识别信息(P ID_IN，R ID)的第三者执行信用额的转移(假扮成正规的利用者)。

再者，所谓“将已认证信息设为无效”是指将已认证信息(A)设置成不能参考的状态。例如，虽然消除已认证信息(A)是已认证信息(A)无效化的典型例子，但用于已认证信息(A)的无效化的具体的处理是任意的。例如，把附加在已认证信息(A)上的标志从有效改变为无效的处理也包含在已认证信息(A)的无效化的概念中。当然，从减轻由管理部(324)所处理(例如标志的设定)的负荷的观点看，消除已认证信息(A)的结构特别优选。

而且，虽然成为使已认证信息(A)无效化的契机的条件是任意的，但例如也可以采用以规定时刻的到来为契机，管理部(324)将已认证信息(A)设为无效的结构，或以对每个已认证信息(A)设定的有效期期满为契机将已认证信息(A)设为无效的结构。根据前者的结构，和后者的结构相比具有减轻管理部(324)的负荷的优点。另一方面，根据后者的结构，因为对每个已认证信息(A)设定有效期间，所以例如不管已认证信息(A)的生成时刻如何，都可以经规定的时间而将已认证信息(A)设为有效。

在本发明的优选方式中，多个游戏装置(26)的每一个具备操作部(58)，包含指示从第1信用额数(C B)对第2信用额数(C A)的信用额的转移(存入)的存入操作部(582)，和指示从第2信用额数(C A)对第1信用额数(C B)的信用额的转移(提取)的提取操作部(584)的至少一方，操作部(58)在许可部(64)允许信用额的转移的情况下可以操作。在以上的方式中，因为在允许信用额的转移的情况下操作部(58)成为可以操作，所以不需要在许可部(64)不允许信用额的转移时受理来自利用者的操作的处理。因而，具有减轻游戏装置(26)所处理的负荷的优点。而且，作为控制操作部的操作可否的方法，可以示例控制对操作部的操作受理的有效/无效的方法，或以在带有触摸屏功能的显示装置中受理操作的结构的前提下，控制画面上的操作部的显示(有效)/非显示(无效)的方法。

在本发明的优选方式中，管理部(324)将生物信息(B ID_IN，B ID)包含在已认证信息(A)中并存储于管理存储部(324)，在从游戏装置(26)指示信用额的转移的情况下，对于管理将第1识别信息(U ID)和生物信息(B ID)和第2信用额数(C A)对应地存储的存储装置(14)的服务器装置(12)，发送已认证信息(A)的第1识别信息(U ID_IN)和生物信息(B ID_IN，B ID)。在以上的方式中，在指示信用额的转移的情况下，因为从管理装置(30)向服务器装置(12)发送第1识别信息(U ID_IN)和生物信息(B ID_IN，B ID)，所以在信用额的转移时，可以在服务器装置(12)中执行利用第1识别信息(U ID_IN)和生物信息(B ID_IN，B ID)的认证。因而，和从管理装置(30)向服务器装置(12)只发送第1识别信息(U ID_IN)而转移信用额的结构相比，可以提高信用额管理的安全性。此外，因为从管理部(324)对服务器装置(12)发送第1识别信息(U ID_IN)和生物信息(B ID_IN，B ID)，所以例如可使与以利用第1识别信息(U ID_IN)和生物信息(B ID_IN)的认证作为要件执行游戏介质(例如代币)的提取和存入的装置(例如与代币处理装置(16))相关的服务器装置(12)的处理，和服务器装置(12)对管理装置(30)的处理共通化。因而，具有容易把管理装置(30)导入到服务器装置(12)管理信用额的系统中的优点。

在其他方式中，管理部(324)使特定信息(α)包含在已认证信息(A)中并存储到管理存储部(324)，在从游戏装置(26)指示信用额的转移时，对管理将第1识别信息(U ID)和特定信息(α)和第2信用额数(C A)对应地存储的存储装置(14)的服务器装置(12)，发送已认证信息(A)的第1识别信息(U ID_IN)和特定信息(α)。在以上的方式中，因为在指示了信用额的转移的情况下，从管理装置(30)向服务器装置(12)发送第1识别信息(U ID_IN)和特定信息(α)，所以在信用额的转移时可以在服务器装置(12)中执行利用了第1识别信息(U ID_IN)和特定信息(α)的认证。因而，从管理装置(30)向服务器装置(12)只发送第1识别信息(U ID_IN)而转移信用额的结构相比，可以提高信用额管理的安全性。特定信息(α)的典型例子是在任意方法中采用的一次性密码。而且，生成特定信息(α)的主体是任意的。例如，可以采用将服务器装置(12)生成的特定信息(α)为通知给管理部(324)而包含在已认证信息(A)中的结构，和将管理部(324)生成的特定信息(α)通知服务器装置(12)与第1识别信息(U ID)以及第2信用额数(C A)一同存储在存储装置(14)中的结构。

本发明也可特定为在与上述各方式有关的管理系统(100)中所利用的游戏装置(26)。本发明涉及的游戏装置(26)是与具备管理装置(30)进行通信的游戏装置(26)，该管理装置(30)具备在利用输入到管理装置(30)的第1识别信息(U ID_IN)以及生物信息(B ID_IN)而得到的第1认证结果是肯定的情况下，将第1识别信息(U ID_IN)作为已认证信息(A)存储到管理存储部(342)中的管理部(324)，该游戏装置(26)具备：贮存部(542)，存储因在该游戏装置(26)中的信用额的消费或者获得而增减的第1信用额数(C B)；终端侧受理部(560)，受理第1确认用识别信息(U ID_IN)；查询部(62)，在管理部(324)中查询与第1确认用识别信息(U ID_IN)一致的第1识别信息(U ID_IN)是否作为已认证信息(A)存储到管理存储部(342)中；许可部(64)，在查询的结果是肯定的情况下，允许从存储在贮存部(542)中的第1信用额数(C B)和与第1识别信息(U ID)对应地存储在存储装置(14)中的第2信用额数(C A)的一方对另一方进行信用额的转移。根据以上的游戏装置(26)，可以实现和本发明的管理系统(100)同样的效果。

此外，本发明也可特定为在与上述各方式有关的管理系统(100)中利用的管理装置(30)。本发明的管理装置(30)具备：受理部(362)，受理第1识别信息(U ID_IN)；生成部(364)，生成表示利用者的生物性特征的生物信息(B ID_IN)；第1认证部(U ID_IN)，取得利用第1识别信息(U ID_IN)和生物信息(B ID_IN)而得到的第1认证的结果；管理部(324)，在第1认证的结果是肯定的情况下，将第1识别信息(U ID_IN)作为已认证信息(A)存储到管理存储部(342)中，管理部(324)将游戏装置(26)的终端侧受理部所受理的与第1确认用识别信息(U ID_IN)一致的第1识别信息(U ID_IN)是否作为已认证信息(A)存储到管理存储部(342)中的判定的结果通知给该游戏装置(26)，在判定的结果是肯定的情况下，在具备存储因在该游戏装置(26)中信用额的消费或者获得而增减的第1信用额数(C B)的贮存部(542)的游戏装置(26)，和与第1识别信息(U ID)对应地存储第2信用额数(C A)的存储装置(14)之间，根据从游戏装置(26)发送的信用额的转移的请求，中介从第1信用额数(C B)和第2信用额数(C A)的一方对另一方的信用额的转移。根据以上的管理装置(30)，可以实现和本发明的管理系统(100)同样的效果。

进而本发明还可以特定为使计算机作为游戏装置(26)及管理装置(30)发挥功能的程序。本发明的第1方式的程序是使与管理装置(30)进行通信的计算机具备作为游戏装置(26)的功能的程序，该管理装置具备在利用输入到管理装置(30)的第1识别信息(U ID_IN)以及生物信息(B ID_IN)而得到的第1认证结果是肯定的情况下，将第1识别信息(U ID_IN)作为已认证信息(A)存储到管理存储部(342)中的管理部(324)，该程序使计算机具有作为以下构件的功能：贮存部(542)，存储在该游戏装置(26)中因信用额的消费或者获得而增减的第1信用额数(C B)；终端侧受理部(560)，受理第1确认用识别信息(U ID_IN)；查询部(62)，在管理部(324)中查询与第1确认用识别信息(U ID_IN)一致的第1识别信息(UID_IN)是否作为已认证信息(A)存储到管理存储部(342)中；许可部(64)，在查询的结果是肯定的情况下，允许从存储在贮存部(542)中的第1信用额数(C B)和与第1识别信息(U ID)对应地存储在存储装置(14)中的第2信用额数(C A)的一方对另一方进行信用额的转移。根据以上的程序，可以实现和本发明的游戏装置(26)同样的效果。

此外，本发明的第2方式的程序是使计算机具有作为以下构件的功能的程序：受理部(362)，受理第1识别信息(U ID_IN)；生成部(364)，生成表示利用者的生物性特征的生物信息(B ID_IN)；第1认证部(321)，取得利用第1识别信息(U ID_IN)和生物信息(B ID_IN)而得到的第1认证的结果；管理部(324)，在第1认证的结果是肯定的情况下，将第1识别信息(U ID_IN)作为已认证信息(A)存储到管理存储部(342)中，管理部(324)将与游戏装置(26)所受理的第1确认用识别信息(U ID_IN)一致的第1识别信息(U ID_IN)是否作为已认证信息(A)存储到管理存储部(342)中的判定的结果通知给该游戏装置(26)，在判定的结果是肯定的情况下，在具备存储在该游戏装置(26)中因信用额的消费或者获得而增减的第1信用额数(C B)的贮存部(542)的游戏装置(26)，和与第1识别信息(U ID)对应地存储第2信用额数(C A)的存储装置(14)之间，根据从游戏装置(26)发送的信用额的转移的请求，中介从第1信用额数(C B)和第2信用额数(C A)的一方对另一方的信用额的转移。根据以上的程序，可以实现和本发明的管理装置(30)同样的效果。

以上示例的各方式的程序，除了以存储在计算机可读记录介质的方式提供给利用者而安装到计算机中外，也可以以经由通信网络的分发的方式从服务器装置提供而安装到计算机中。

附图说明

图1是本发明的第1实施方式的管理系统的框图。

图2是第1系统的存储装置所存储的数据的模式图。

图3是用于代币的提取以及存入的动作的流程图。

图4是第2系统的存储装置所存储的数据的模式图。

图5是管理装置以及游戏装置的框图。

图6是在信用额转移中使用的操作画面的模式图。

图7是第1认证以及第2认证的动作的流程图。

图8是游戏时的动作的流程图。

图9是游戏时的动作的流程图。

图10是第2实施方式中的已认证信息的模式图。

图11是第2实施方式的动作的流程图。

图12是第3实施方式的动作的流程图。

图13是第3实施方式中的已认证信息的模式图。

图14是第4实施方式中的管理装置以及游戏装置的框图。

图15是第4实施方式中的第1认证以及第2认证的动作的流程图。

图16是第4实施方式的第1系统的存储装置存储的数据的模式图。

具体实施方式

<A：第1实施方式>

<A-1：第1实施方式的结构>

图1是本发明的第1实施方式的管理系统100的框图。管理系统100例如是构筑于游戏中心等的游戏设施中的计算机网络系统。如图1所示，管理系统100构成为包含第1系统10和第2系统20和管理装置30。

第1系统10是用于在游戏中使用的代币的管理(存入以及提取)的系统。想利用第1系统10进行代币管理的利用者需要事前接受登记(以下称为“第1登记”)。将识别信息U ID(user ID)付与接受第1登记的利用者。识别信息U ID例如存储于发行给利用者的IC卡等的可携带型的记录介质(以下，称为“管理卡”)。

如图1所示，第1系统10具备第1服务器装置12和存储装置14和代币处理装置16。第1服务器装置12和代币处理装置16通过通信网18相互通信。通信网18例如是构筑于游戏设施内的LAN(localarea network：局域网)。其中，第1系统10的一部分可以设置在游戏设施的外部。在第1系统10的一部分设置于游戏设施的外部的结构中，通信网18的一部分例如可以用利用以太网的WAN(wide areanetwork：广域网)或VPN(virtual private network：虚拟专用网)实现。

存储装置14是对每个第1登记设定记录R1的数据库。如图2所示，各记录R1构成为包含接受第1登记的利用者的识别信息U ID(存储在正规的管理卡中的识别信息U ID)以及生物信息B ID；该利用者保有的信用额的总量(以下称为“保有信用额数”)C A。生物信息B ID是表示利用者的生物性特征的信息。具体地说，将表示手(手掌或手指)的静脉图形的生物信息B ID存储在存储装置14中。而且，还可以采用与识别信息U ID分别对应地把生物信息B ID和保有信用额数C A存储在另一个存储装置中的结构。第1服务器装置12执行存储在存储装置14中的数据的管理(读出及写入)。而且，在图1中作为各自独立的要素图示的第1服务器装置12和存储装置14也可以构成为一体的装置。

图1的代币处理装置16是利用者为了进行代币的存入或提取而操作的终端装置，构成为包含控制部162和受理部164和生成部166。另外，也可以采用利用不同装置来执行代币的存入或提取的结构。控制部162执行在代币的存入或提取中需要的各种处理。

受理部164受理利用者输入的识别信息U ID_IN。例如将存储在管理卡中的识别信息U ID作为识别信息U ID_IN而读取的公知的读取器可以作为受理部164采用。正规地接受了第1登记的利用者输入的识别信息U ID_IN与存储在存储装置14中的识别信息U ID一致。

生成部166生成表示利用者的生物性特征的生物信息B ID_IN。例如，检测利用者的手(手掌或手指)的静脉图谱生成生物信息BID_IN的公知的静脉传感器可以作为生成部166采用。正规地接受了第1登记的利用者的生物信息B ID_IN与存储装置14的生物信息BID一致。

图3是与利用代币处理装置16的代币的存入以及提取有关的动作的流程图。以对代币处理装置16的规定操作为契机开始图3的处理。希望通过代币处理装置16进行的代币的存入或者提取的利用者在将识别信息U ID_IN输入到受理部164(S A10)，并且使生成部166生成生物信息B ID_IN(S A11)。控制部162将包含利用者输入的识别信息U ID_IN和生物信息B ID_IN的认证请求发送到第1服务器装置12(S A12)。

在接收到认证请求时(S B10)，第1服务器装置12执行利用包含在该认证请求中的识别信息U ID_IN和生物信息B ID_IN的认证(生物认证)(S B11)。具体地说，第1服务器装置12判定识别信息U ID_IN和生物信息B ID_IN的组合是否存储在存储装置14中(符合识别信息U ID_IN的识别信息U ID和符合生物信息B ID_IN的生物信息B ID是否在1个记录R1内对应地存储在存储装置14中)。第1服务器装置12将认证结果发送到代币处理装置16(S B12)。代币处理装置16的控制部162接收认证结果(S A13)。

控制部162在认证结果是否定的情况下，将认证的失败通知给利用者并结束处理，在认证结果是肯定的情况下(S A14：是)允许代币的提取以及存入。例如，在利用者指定所希望的枚数(以下称为“提取数”)N OUT而请求代币的提取时(S A15)，控制部162将包含识别信息U ID_IN和生物信息B ID_IN和提取数N OUT的提取请求发送到第1服务器装置12(S A16)。在接收到提取请求时(S B13)，第1服务器装置12从与识别信息U ID_IN对应地存储在存储装置14中的保有信用额数C A中减去提取数N OUT(S B14)，将表示保有信用额数C A的更新结束的提取通知发送到代币处理装置16(SB15)。接收了提取通知的控制部162从支付机(出币斗)支付相当于提取数N OUT的枚数的代币(S A17)。

另一方面，当利用者在代币处理装置16的投入口(图示略)中投入代币并指示代币的存入时，计数器(图示略)对投入到投入口的代币的枚数(以下称为“存入数”)N IN进行计数(S A18)。控制部162将包含识别信息U ID_IN和生物信息B ID_IN和存入数N IN的存入请求发送到第1服务器装置12(S A19)。接收存入请求的第1服务器装置12(S B16)将存入数N IN加算到与识别信息U ID_IN对应地存储在存储装置14中的保有信用额数C A上(S B17)，并将表示保有信用额数C A的更新结束的存入通知发送到代币处理装置16(S B18)。控制部162接收存入通知(S A20)。利用第1系统10的代币的提取以及存入的顺序如上所述。

图1的第2系统20是利用者用于执行游戏的系统，具备第2服务器装置22和存储装置24和多个游戏装置26。多个游戏装置26包含提供不同游戏的2种以上的游戏装置26。第2服务器装置22和各游戏装置26经由通信网28相互通信。通信网28和通信网18一样，例如是构筑在游戏设施内的LAN。其中，第2系统20的一部分可以设置在游戏设施的外部。在将第2系统20的一部分设置在游戏设施外部的结构中，通信网28的一部分例如可以用利用以太网的WAN或VPN实现。在通信网18和通信网28的内部的通信线路上适当地配置网关或路由器等的通信设备。

想利用第2系统20(各游戏装置26)的利用者可以事前接受登记(以下称为“第2登记”)。对接受了第2登记的利用者付与识别信息P ID(player ID)。识别信息P ID例如存储在发行给利用者的IC卡等的可移动型的记录介质中(以下，称为“游戏卡”)。

存储装置24是对每个第2登记设定记录R2的数据库。如图4所示，各记录R2构成为包含接受第2登记的利用者的识别信息P ID(存储在正规的游戏卡中的识别信息P ID)以及密码信息P WD，和该利用者的游戏数据(存档数据)D G。游戏数据D G构成为包含利用者过去执行的游戏的进行状况等与游戏有关的各种信息。另外，也可以采用将游戏数据D G存储在和存储识别信息P ID及密码P WD的存储装置24不同的存储装置中的结构。第2服务器装置22执行存储在存储装置24中的数据的管理(读出或写入)。而且，在图1中作为各自独立的要素图示的第2服务器装置12和存储装置24也可以作为构成为一体的装置。

图5是管理装置30以及游戏装置26的框图。在图5中只代表性地图示了1个游戏装置26，但其他的游戏装置26也是同样的结构。此外，介于管理装置30和各游戏装置26之间的通信网28在图5中省略。

游戏装置26是包含运算处理装置(CPU)52和存储装置54和输入受理部56和操作部58的结构的计算机系统。运算处理装置52通过执行存储在存储装置54中的程序而实现多个功能(游戏处理部522，终端侧认证部524，查询部62，许可部64，控制部66)。

输入受理部56是受理来自利用者的输入的要素，构成为包含受理部560和受理部562和受理部564。受理部560受理利用者输入的识别信息U ID_IN。例如，受理部560用操作者操作的多个操作键(0-9数字键)构成。而且，也可以采用带有触摸屏功能的显示装置显示的操作键(0-9数字键)作为受理部560。受理部562受理利用者输入的识别信息P ID_IN。和受理部560一样，例如可以采用将存储在游戏卡中的识别信息P ID作为识别信息P ID_IN读取的公知的读取器作为受理部562。受理部564受理利用者输入的密码P WD_IN。受理部564例如用利用者操作的多个操作键(0-9数字键)构成。而且，受理部564也可以采用带有触摸屏功能的显示装置显示的操作键(0-9数字键)。

想应用游戏数据D G执行游戏的利用者必须接受利用识别信息P ID_IN和密码P WD_IN进行的终端侧认证。终端侧认证是利用者是否接受第2认证的判定。即，终端侧认证相当于判定识别信息PID_IN和密码P WD_IN的组合是否存储在存储装置24中(符合识别信息P ID_IN的识别信息P ID和符合密码P WD_IN的密码P WD是否在1个记录R2内对应地存储在存储装置24中)的处理。

图5的终端侧认证部524取得终端侧认证的结果。在终端侧认证的结果是肯定的情况下(终端侧认证成功的情况下)，将存储在存储装置24中的多个游戏数据D G中的与识别信息P ID_IN和密码PWD_IN对应的游戏数据D G从第2服务器装置22发送到游戏装置26。游戏处理部522应用从存储装置24取得的游戏数据D G执行各种游戏处理(用于让利用者执行游戏的处理)。因而，利用者可以从自己过去执行游戏时的状况开始再次进行游戏。

存储装置54存储运算处理装置52执行的程序及各种数据。具体地说，在存储装置54中设定存储使用信用额数C B的存储区域(以下称为“贮存部”)542。使用信用额数C B表示伴随游戏装置26中的游戏开始及进行(例如事件的发生)而增减的信用额的数量。例如，在消费游戏开始所需要的规定数的信用额时，使用信用额数C B减少，在游戏的进行中(例如事件的达成)获得信用额时，使用信用额数CB增加。作为存储装置54可以任意采用半导体记录介质或磁性记录介质等的公知的记录介质(或者多个种的记录介质的组合)。

利用者可以通过对游戏装置26投入代币而使使用信用额数C B增加。另外，接受第1登记以及第2登记双方的利用者可以在第1系统10中管理的保有信用额数C A和存储在游戏装置26的贮存部542中的使用信用额数C B之间转移信用额(以下称为“信用额转移”)。在信用额转移中，有从保有信用额数C A向使用信用额数C B转移信用额利用于在游戏装置26中的游戏的处理(提取)，和将因投入代币或在游戏中的获得而产生的信用额从使用信用额数C B转移到保有信用额数C A的处理(存入)。即，利用者可以不处理实际的代币而执行信用额转移。

图1的管理装置30在认证了希望代币转移的利用者是否是接受第1登记以及第2登记的认证(本人认证)之后，管理在各游戏装置26中的信用额转移。即，管理装置30实现管理保有信用额数C A的第1系统10，和管理利用使用信用额数C B的各游戏装置26的第2系统20的合并。

如图1所示，管理装置30设置在游戏设施内连接第1系统10和第2系统20。具体地说，管理装置30经由专用线连接第1系统10的第1服务器装置12和第1服务器装置12进行通信。另外，也可以采用管理装置30经由通信网18与第1服务器装置12连接的结构。此外，管理装置30与第2系统20的通信网28连接和第2服务器装置22以及各游戏装置26通信。

如图5所示，管理装置30是构成为包含运算处理装置32和存储装置34和输入受理部36的计算机系统。运算处理装置32通过执行存储在存储装置34中的程序实现多个功能(第1认证部321，第2认证部322，管理部324)。存储装置34存储运算处理装置32执行的程序及各种数据。作为存储装置34可以任意采用半导体记录介质或磁性记录介质等公知的记录介质(或者多种记录介质的组合)。

输入受理部36是受理来自利用者的输入的要素，构成为包含受理部362和生成部364和受理部366和受理部368。受理部362受理由利用者输入的识别信息U ID_IN。例如，受理部362和受理部560一样，用操作者操作的多个操作键(0-9数字键)构成。另外，作为受理部362也可以采用带有触摸屏功能的显示装置显示的操作键(0-9数字键)。生成部364生成表示利用者的生物性特征的生物信息B ID_IN。和代币处理装置16的生成部166一样，作为生成部364可以采用检测手(手掌或手指)的静脉图形生成生物信息B ID_IN的静脉传感器。

受理部366受理由利用者进行的识别信息P ID_IN的输入。和游戏装置26的受理部562一样，作为受理部366例如可以采用将游戏卡的识别信息P ID作为识别信息P ID_IN读取的读取器。受理部368受理由利用者进行的密码P WD_IN的输入。例如，受理部368和受理部564一样用利用者操作的多个操作键(0-9数字键)构成。而且，作为受理部368也可以采用带有触摸屏功能的显示装置显示的操作键(0-9数字键)。

第1认证部321取得利用输入到受理部362的识别信息U ID_IN和生成部364所生成的生物信息B ID_IN进行的认证(以下称为“第1认证”)的结果。第1认证是判定有无第1登记的处理。即，第1认证相当于判定识别信息U ID_IN以及生物信息B ID_IN的组合是否存储在存储装置14中(符合识别信息U ID_IN的识别信息U ID和符合生物信息B ID_IN的生物信息B ID是否在1个记录R1内对应地存储在存储装置14中)的处理。

另一方面，第2认证部取得利用输入到受理部366的识别信息PID_IN和输入到受理部368的密码P WD_IN进行的认证(以下称为“第2认证”)的结果。第2认证是判定有无第2登记的处理。即，第2认证相当于判定识别信息P ID_IN以及密码P WD_IN的组合是否存储在存储装置24中(符合识别信息P ID_IN的识别信息P ID和符合密码信息P WD_IN的密码P WD是否在1个记录R2内对应地存储在存储装置24中)的处理。

管理装置324在第1认证以及第2认证的双方的结果是肯定的情况下(即，在已确认利用者接受第1登记以及第2登记的情况下)生成已认证信息A并存储到存储装置34的规定的存储区域(以下称为“管理存储部”)342中。已认证信息A如图5所示，是将输入的到受理部362的识别信息U ID_IN(U ID)，和生成部364所生成的生物信息B ID_IN(B ID)对应的记录(数据列)。对应于不同的利用者的多个已认证信息A按顺序生成并存储于管理存储部342中。

以规定的时刻到来为契机消除存储于管理存储部342中的已认证信息A。例如，在游戏设施的开店前和关店后的规定的时刻到来时，管理部324消除存储在管理存储部342中的多个已认证信息A(即，在最近的开店时生成的已认证信息A)。

各游戏装置26的查询部62关于实际想在游戏装置26上执行游戏的利用者确认是否肯定了在管理装置30中的认证(第1认证，第2认证)。具体地说，查询部62在管理装置30的管理部324中查询输入到游戏装置26的受理部560的识别信息U ID_IN是否作为已认证信息A存储在管理装置30的管理存储部342中(即，关于向游戏装置26输入识别信息U ID_IN的利用者，是否肯定了第1认证和第2认证)。查询部62的查询在由终端侧认证部524进行的认证的结果是肯定的情况下执行。许可部64在对管理部324的查询的结果是肯定的情况下允许信用额转移，在查询的结果是否定的情况下禁止信用额转移。

操作部58根据来自利用者的操作指示信用额转移的方向(存入/提取)和数量。本实施方式的操作部58是带触摸屏功能的显示装置，如图6(B)示例那样，显示包含存入操作部582和提取操作部584的操作画面。存入操作部582根据来自利用者的操作指示信用额的存入(信用额从使用信用额数C B向保有信用额数C A转移)和存入数N IN。提取操作部584根据来自利用者的操作指示信用额的提取(信用额从保有信用额数C A向使用信用额数C B转移)和提取数NOUT。图1的控制部66根据来自操作部58的指示执行信用额转移。在许可部64允许信用额转移的情况下执行由操作部58进行的操作的受理和由控制部66进行的信用额转移，在许可部64不允许信用额转移时不执行。

<A-2：第1实施方式的动作>

(1)认证时的动作

接着说明以上说明的管理系统100的动作。来到游戏设施店的利用者移动到管理装置30接受第1认证以及第2认证。图7是表示与第1认证以及第2认证有关的管理系统100的动作的流程图。以对管理装置30的规定的操作为契机开始图7的处理。

管理装置30的受理部366受理识别信息P ID_IN的输入(SC10)，在受理部368受理密码P WD_IN的输入时(S C11)，第2认证部322将包含识别信息P ID_IN和密码P WD_IN的第2认证请求发送到第2服务器装置22(S C12)。第2服务器装置22接收第2认证请求(S D10)，判定第2认证请求内的识别信息P ID_IN以及密码P WD_IN是否作为识别信息P ID以及密码P WD而存储在存储装置24中(第2认证)(S D11)。而后，第2服务器装置22将第2认证的结果(第2认证结果)发送到管理装置30(S D12)。

在接收到第2认证结果(S C13)时，第2认证部322判定第2认证的结果是否是肯定(S C14)，在结果是否定的情况下，通知利用者第2认证失败并结束处理(图示省略)。另一方面，当第2认证的结果是肯定的情况下执行下面的处理。

在受理部362受理识别信息U ID_IN时(S C15)，第1认证部321将包含识别信息U ID_IN的预备认证请求发送到第1服务器装置12(S C16)。在接收到预备认证请求时(S B20)，第1服务器装置12判定预备认证请求内的识别信息U ID_IN是否作为识别信息U ID存储在存储装置14中(S B21)，将预备认证的结果(预备认证结果)发送到管理装置30(S B22)。从第1服务器装置12接收到预备认证结果时(S C17)，第1认证部321判定预备认证的结果是否是肯定(S C18)，当结果是否定时的情况下，通知利用者预备认证失败并结束处理。另一方面，当预备认证的结果是肯定的情况下，按照下面的顺序执行第1认证。

生成部364生成生物信息B ID_IN时(S C19)，第1认证部321将包含在步骤S C15中受理的识别信息U ID_IN和生物信息B ID_IN的第1认证请求发送到第1服务器装置12(S C20)。另外，也可以采用有选择地应用静脉图形的检测方法或生物信息B ID_IN的生成方法不同的多个动作模式中的任意一个的结构。即，指定在生物信息BID的生成时(例如第1登记时)实际应用的动作模式的模式信息和识别信息U ID以及生物信息B ID一同存储在存储装置14中，将包含模式信息的预备认证结果(S B22)从第1服务器装置12发送到管理装置30。管理装置30的生成部364在预备认证结果内的模式信息所指定的动作模式下生成生物信息B ID_IN。

第1服务器装置12接收第1认证请求(S B23)，判定第1认证请求内的识别信息U ID_IN和生物信息B ID_IN是否作为识别信息UID以及生物信息B ID存储在存储装置14中(第1认证)(S B24)。而后，第1服务器装置12将第1认证的结果(第1认证结果)发送到管理装置30(S B25)。

接收到第1认证结果时(S C21)，第1认证部321判定第1认证结果是否是肯定(S C22)，在结果是否定的情况下，通知利用者第1认证失败并结束处理。另一方面，当第1认证的结果是肯定的情况下，管理部324生成将在步骤S C15中输入的识别信息U ID_IN(UID)和在步骤S C19中生成的生物信息B ID_IN(B ID)建立关联的已认证信息A，并存储在管理存储部342(S C23)。如上所述，在规定的时刻到来时消除存储在管理存储部342中的已认证信息A。另外，也可以采用在第1认证的结果是肯定，并且，保有信用额数C A有余额的情况下，在显示装置上显示保有信用额数C A的余额的结构。

(2)游戏时的动作

已按以上顺序接受第1认证以及第2认证的利用者移动到游戏设施内的所希望的游戏装置26处，为了可以进行保有信用额数C A和使用信用额数C B之间的信用额转移，让游戏装置26执行图8以及图9的处理。以对游戏装置26的规定操作为契机开始图8的处理。

游戏装置26的受理部562受理识别信息P ID_IN的输入(SE20)，在受理部564受理密码P WD_IN的输入时(S E21)，终端侧认证部524将包含识别信息P ID_IN和密码P WD_IN的终端侧认证请求发送到第2服务器装置22(S E22)。第2服务器装置22接收终端侧认证请求(S D20)，判定终端侧认证请求内的识别信息P ID_IN以及密码P WD_IN是否作为1个记录R2的识别信息P ID以及密码P WD而存储在存储装置24中(S D21)。而后，第2服务器装置22将终端侧认证的结果(终端侧认证结果)发送到游戏装置26(S D22)。

接收到终端侧认证结果时(S E23)，终端侧认证部524判定终端侧认证结果是否是肯定(S E24)，当结果是否定的情况下，通知利用者终端侧认证失败并结束处理。另一方面，当终端侧认证的结果是肯定的情况下，受理部560受理识别信息U ID_IN的输入(S E25)。而后，查询部62将用于查询利用者在管理装置30中的第1认证以及第2认证是否成功的查询请求发送到管理装置30(S E26)。在查询请求中包含在步骤S E25中输入的识别信息U ID_IN。此外，在终端侧认证的结果是肯定的情况下，游戏装置26从存储装置24中取得游戏数据D G并应用于游戏(图示省略)。

接收到查询请求时(S C30)，管理部324按顺序查询存储在管理存储部342中的各已认证信息A的识别信息U ID_IN和包含在查询请求中的识别信息U ID_IN(S C31)，判定包含查询请求内的识别信息U ID_IN的已认证信息A是否存储在管理存储部342中(即，关于向游戏装置26输入了识别信息U ID_IN的利用者，在管理装置30中的第1认证以及第2认证是否成功)(S C32)。

在包含识别信息U ID_IN的已认证信息A存储在管理存储部342中的情况下(S C32：是)，管理部324将包含该已认证信息A内的生物信息B ID_IN和此次的识别信息U ID_IN的余额请求(保有信用额数C A的确认请求)发送到第1服务器装置12(S C33)。接收到余额请求时(S B30)，第1服务器装置12从存储装置14中检索与包含在余额请求中的识别信息U ID_IN(U ID)以及生物信息B ID_IN(B ID)对应的保有信用额数C A(S B31)，将包含该保有信用额数C A的余额通知发送到管理装置30(S B32)。余额通知由管理部324接收(S C34)。另一方面，在包含识别信息U ID_IN的已认证信息A未存储在管理存储部342中的情况下(S C32：否)，不执行步骤S C33以及步骤S C34的处理。

管理部324将查询结果(包含识别信息U ID_IN的已认证信息A是否存储在管理存储部342中)发送到游戏装置26(S C35)。当查询的结果是肯定的情况下(在步骤S C31中从管理存储部342中检索到包含识别信息U ID_IN的已认证信息A的情况下)，在步骤S C34中接收到的余额通知的保有信用额数C A包含在查询结果中。

查询部62接收到查询结果时(S E26)，许可部64判定查询结果是否是肯定(S E27)。在查询结果是肯定的情况下(S E27：是)，在游戏装置的显示画面上显示用于开始信用额转移的存入·提取键(指令键和或图标等的指示键)，并成为可以操作(有效)的状态(S E30)。另一方面，在查询结果是否定的情况下(S E27：否)不显示存入·提取键。因而，利用者无法指示信用额转移的开始。

在利用者对查询结果是肯定的情况下而显示的存入·提取键进行操作时，许可部64使操作部58显示图6(A)的操作画面，该图6(A)的操作画面包含在查询结果中所含有的保有信用额数C A的显示。在图6(A)的操作画面中，在可以受理来自利用者的提取指示的状态下显示(有效化)提取操作部584。另一方面，在开始游戏装置26的操作的最初阶段，使用信用额数C B是零。因而，如图6的部分(A)所示，在操作画面上作为使用信用额数C B显示零，将指示从使用信用额数C B对保有信用额数C A的信用额转移的存入操作部582控制成无效状态(例如非显示或在灰色显示下不能受理来自利用者的操作的状态)。

如上所述，在提取操作部584有效时，根据利用者对提取操作部584的操作，执行从保有信用额数C A对使用信用额数C B的信用额转移(提取)。管理装置30的管理部324在存储使用信用额数C B的贮存部542和存储保有信用额数C A的存储装置14之间，根据从游戏装置26发送的信用额转移的请求(提取请求)，中介从保有信用额数C A对使用信用额数C B的信用额转移。

首先，在提取操作部584中受理信用额的提取指示和提取数NOUT的指定时(S E31)，控制部66将包含在步骤S E20中输入的识别信息P ID_IN和在步骤S E31中指定的提取数N OUT的提取请求发送到管理装置30(S E32)。而且，提取数N OUT的指定的方法是任意的。例如，可以采用利用者将保有信用额数C A的范围内的任意的数量指定为提取数N OUT的方法，或利用提取操作部584的1次操作指定规定数量(例如100枚)的提取数N OUT的方法。此外，也适用将规定期间(例如1天)内的提取数N OUT的合计数限制在规定值(上限值)的结构。

接收到提取请求时(S C40)，管理装置30从管理存储部342中检索针对包含在该提取请求中的识别信息U ID_IN通过已认证信息A而对应的生物信息B ID_IN(S C41)。然后，管理部324将提取请求发送到第1服务器装置12(S C42)，该提取请求信息包含在提取请求中所包含的识别信息U ID_IN及提取数N OUT，和在步骤SC41中检索到的生物信息B ID_IN。

接收到提取请求时(S B40)，第1服务器装置12从与该提取请求内的识别信息U ID_IN以及生物信息B ID_IN对应存储在存储装置14中的保有信用额数C A中减去提取请求的提取数N OUT(S B41)，将表示更新保有信用额数C A的提取通知发送到管理装置30(SB42)。管理装置30的管理部324将从第1服务器装置12接收到的提取通知发送到游戏装置26(S C43)。接收到提取通知时(S E33)，游戏装置26的控制部66将在步骤S E31中指定的提取数N OUT加到贮存部542的使用信用额数C B上(S E34)。

当因为上述说明的信用额的提取和在游戏中的获得而在使用信用额数C B中有余额的情况下，利用者操作存入·提取键时，许可部64如图6(B)的示例那样将现阶段的保有信用额数C A和使用信用额数C B显示在操作画面上，以可以受理来自利用者的信用额转移的指示的状态使操作部58显示(有效化)存入操作部582以及提取操作部584的双方。而且，在保有信用额数C A没有余额的情况下，如图6(C)的示例那样，作为保有信用额数C A显示零，并且将提取操作部584控制成无效状态(例如非显示或在灰色显示下不能受理来自利用者的操作的状态)。

如上所述，在存入操作部582有效时，根据利用者对存入操作部582的指示，执行从使用信用额数C B对保有信用额数C A的信用额转移(存入)。管理装置30的管理部324和信用额的提取的情况一样，在存储使用信用额数C B的贮存部542和存储保有信用额数C A的存储装置14之间，根据从游戏装置26发送的信用额转移的请求(存入请求)，中介从使用信用额数C B对保有信用额数C A的信用额转移。

首先，在存入操作部582中受理了信用额的存入指示和存入数NIN的指定时(S E35)，控制部66将存入请求发送到管理装置30(SE36)，该存入请求包含在步骤S E25中输入的识别信息U ID_IN和在步骤S E35中指定的存入数N IN。而且，存入数N IN的指定方法是任意的。例如，可以采用利用者将使用信用额数C B的范围内的任意的数量指定为存入数N IN的方法，和利用存入操作部582的1次操作而指定规定数量(例如100枚)的存入数N IN的方法。

接收到存入请求时(S C44)，管理装置30的管理部324和步骤S C41以及步骤S C42一样，从管理存储部342中检索与包含在存入请求中的识别信息U ID_IN对应的生物信息B ID_IN(S C45)，并和识别信息U ID_IN以及存入数N IN一同包含在存入请求中发送到第1服务器装置(12)(S C46)。

接收到存入请求时(S B43)，第1服务器装置12将存入请求的存入数N IN加到与该存入请求内的识别信息U ID_IN以及生物信息B ID_IN对应地存储在存储装置14中的保有信用额数C A上(S B44)，将表示更新保有信用额数C A的存入通知发送到管理装置30(SB45)。存入通知经由管理装置30的管理部324转送到游戏装置26(S C47)。接收到存入通知时(S E37)，游戏装置26的控制部66从贮存部542的使用信用额数C B中减去在步骤S E35中指定的存入数N IN(S E38)。使用信用额数C B的全部数量转移到保有信用额数C A时，使用信用额数C B成为零。通过将使用信用额数C B设定为零，利用者可以从受理部562(读取器)排出游戏卡而结束游戏。

如上所述，在本实施方式中，根据输入到游戏装置26的识别信息U ID_IN是否作为已认证信息A存储在管理装置30的管理存储部342，决定可否进行信用额转移。即，不需要在游戏装置26中的第1认证(生物认证)。因而，不需要在多个游戏装置26的每一个中设定生成生物信息B ID的设备(例如静脉传感器)。另一方面，因为为了在针对游戏装置26的操作中允许信用额转移(为了将识别信息UID_IN作为已认证信息A存储到管理存储部342中)，需要利用者在管理装置30中接受第1认证(生物认证)，所以尽管是在游戏装置26中不需要第1认证的结构，也能够充分确保信用额管理的安全性。即，根据本实施方式，则可以同时实现确保信用额管理的安全性和简化认证中需要的结构及手续。

此外，因为本实施方式中的已认证信息A除了识别信息U ID_IN还包含生物信息B ID_IN，所以可以使从管理装置30发送到第1服务器装置12的请求(图9的步骤S C42的提取请求及步骤S C46的存入请求)中包含识别信息U ID_IN和生物信息B ID_IN。另一方面，因为在代币处理装置16中的代币提取和存入中需要生物认证，所以从代币处理装置16发送到第1服务器装置12的请求(图3的步骤SA16的提取请求和步骤S A19的存入请求)中也包含识别信息U ID_IN和生物信息B ID_IN。即，因为在来自管理装置30的请求以及来自代币处理装置16的请求的任意一个中都包含识别信息U ID_IN和生物信息B ID_IN，所以关于来自管理装置30的请求和来自代币处理装置16的请求能够使第1服务器装置12中的处理共用化。因而，具有例如在第1系统10所存在的环境中，不改变第1服务器装置12的处理就能够导入管理装置30(能够合并第2系统20)的优点。特别是在管理装置30经由通信网18与第1服务器装置12连接的结构中，第1服务器装置12可以等价处理管理装置30和代币处理装置16。

<B：第2实施方式>

下面说明本发明的第2实施方式。而且，在下面示例的各方式中，对于作用或功能和第1实施方式相同的要素，附加和上面一样的符号并适当地省略各自详细的说明。

图10是第2实施方式中的已认证信息A的模式图。如图10所示，已认证信息A构成为除了识别信息U ID_IN和生物信息B ID_IN外还包含认证时刻TA。认证时刻TA是指定第1认证以及第2认证结束的时刻(生成已认证信息的时刻)的信息。

图11是管理装置30的动作的一部分(图7的步骤S C20后的部分)的流程图。如图11所示，当在步骤S C21中从第1服务器装置12接收到的第1认证结果是肯定的情况下(S C22：是)，管理装置30的管理部324从对时刻计时的计时电路(图示省略)取得现在时间的时间点(认证时刻)TA(S C24)。管理部324生成将在步骤S C24中取得的认证时刻TA与识别信息U ID_IN和生物信息BID_IN对应起来的已认证信息A并存储在管理存储部342(S C25)。

管理部324从管理存储部324中消除在存储于管理存储部342中的多个已认证信息A中的从认证时刻TA经过了规定的时间T0的已认证信息A。即，相对于在第1实施方式中在规定的时刻一起消除管理存储部342的全部已认证信息A，在第2实施方式中，对每个已认证信息A设定以认证时刻TA为起点经过时间T0的有效期间，并以有效期间的期满为契机分别消除各认证信息A。而且，可以针对每个已认证信息A将有效期间的时间T0设定为可变。

在以规定时刻的到来为契机消除各已认证信息A的第1实施方式中，因为由管理装置30进行的第1认证以及第2认证的时刻越早，到削除已认证信息A的时间越长，所以例如会提高遗失游戏卡而被他人利用的可能性(即，难以确保信用额管理的安全性)。另一方面，在第2实施方式中，因为针对每个已认证信息A将从认证时刻T A开始的规定时间T0作为有效期间而单独设定，所以具有不管认证时刻TA的先后都能够充分确保信用额管理的安全性的优点。当然，根据在规定时刻消除已认证信息A的第1实施方式，则因为不需要对每个已认证信息A进行有效期间的管理，所以和第2实施方式相比具有减轻由管理部324处理的负荷的优点。此外，在第1实施方式中因为不需要在已认证信息A中包含认证时刻TA，所以还具有可以减少已认证信息A的数据量(进而可以减少管理存储部324中需要的容量)的优点。

再有，对每个已认证信息A以有效期间的期满为契机消除已认证信息A的方法并不限于以上的示例。例如，还可以采用在第1认证以及第2认证的完成后，使已认证信息A包含规定的计数值T B而存储在管理存储部342中，并且使计数值T B顺序减少，从管理存储部324中消除计数值T B达到规定的下限值(例如零)的已认证信息A的结构。根据以上的结构，则具有能够根据计数值T B对每个已认证信息A分别设定已认证信息A的有效期间的优点。

<C：第3实施方式>

图12是管理装置30以及第1服务器装置12的动作的一部分(图7的步骤S C20以后的部分)的流程图。如图12所示，在根据来自管理装置30的第1认证请求(S C20，S B23)执行第1认证时(S B24)，第1服务器装置12生成特定信息α(S B26)。特定信息α是在针对每个第1认证而个别设定的符号。作为特定信息α例如可优选采用针对每个第1认证而变化的一次性密码。第1服务器装置12生成将特定信息α与对应于第1认证请求内的识别信息U ID_IN的保有信用额数C A对应地存储(S B27)。进而，第1服务器装置12使特定信息α包含在第1认证结果中发送到管理装置30(S B28)。

当在步骤S C12中从第1服务器装置12接收的第1认证结果是肯定的情况下(S C22：是)，管理装置30的管理部324如图13所示，生成将包含于第1认证结果中的特定信息α与识别信息U ID_IN建立关联的已认证信息A并存储在管理存储部342中(S C26)。即，在已认证信息A中不包含生物信息B ID_IN。

在从游戏装置26指示信用额转移时，管理装置30的管理部324使特定信息α代替第1实施方式中的生物信息B ID_IN而包含于提取请求或存入请求中而发送到第1服务器装置12。例如，当指示信用额的提取的情况下，管理部324从管理存储部342中检索与在图8的步骤S E25中输入的识别信息U ID_IN对应的特定信息α(图9的步骤S C41)，将包含识别信息U ID_IN和特定信息α和提取数N OUT的提取请求发送到第1服务器装置12(S C42)。第1服务器装置12从存储装置14中检索与包含于提取请求中的识别信息U ID_IN以及特定信息α的组合对应的保有信用额数C A并减去提取数N OUT(SB41)。

在指示信用额的存入的情况也一样，管理部324从管理存储部342中检索与在图8的步骤S E25中输入的识别信息U ID_IN对应的特定信息α(图9的步骤S C45)，与识别信息U ID_IN以及存入数N IN一同包含在存入请求中并发送到第1服务器装置12(S C46)。第1服务器装置12在与包含在存入请求中的识别信息U ID_IN以及特定信息α的组合对应的保有信用额数C A上加上存入数N IN(SB44)。

在以上的结构中，因为在信用额转移时在管理装置30和第1服务器装置12之间不授受生物信息B ID_IN，所以具有可减少作为利用者的个人信息的生物信息B ID_IN的流出的危险性的优点。此外，生物信息B ID_IN例如和特定信息α比较具有数据量容易增大的倾向。在第3实施方式中，因为特定信息α代替生物信息B ID_IN包含于已认证信息A中，所以和第1实施方式相比具有能够减少已认证信息A的数据量(进而可减少管理存储部342中需要的容量)的优点。当然，还可以采用使生物信息B ID_IN以及特定信息α的双方包含在已认证信息A中的结构。而且，还可以将以有效期间的期满为契机消除已认证信息A的第2实施方式的结构适用到第3实施方式。

<D：第4实施方式>

图14是在涉及本发明的第4实施方式的管理系统101中的管理装置30以及游戏装置26的方框图。相对于在第1实施方式中生成使识别信息U ID_IN和生物信息B ID_IN对应的已认证信息A，在第4实施方式中，生成代替识别信息U ID_IN而将识别信息X ID和生物信息B ID_IN对应的已认证信息A。识别信息X ID是针对每个第1登记(即存储装置14的每个记录R1)而固有赋予的符号。例如与第3实施方式的特定信息α一样，作为识别信息X ID适合采用设定为可变的一次性密码。

如图14所示，在第4实施方式的管理系统101中的管理装置30除了第1实施方式的要素外还具备取得部72以及通知部74。取得部72取得第1服务器装置12生成的识别信息X ID。通知部74对接受管理装置30的认证的利用者通知取得部72取得的识别信息X ID。例如，作为通知部74采用显示识别信息X ID的显示设备或印刷识别信息X ID的印刷设备，再或者用声音输出识别信息X ID的发音设备。而且，通知给利用者的识别信息X ID的形式是任意的。例如，除了向利用者通知表示识别信息X ID的字符串的方法外，还可以采用能够以光学方式读取的图表(例如条形码或QR码(注册商标))的方式向利用者通知识别信息X ID的方法。

图15是管理装置30进行认证时的动作的流程图。在利用从管理装置30接收到的第1认证请求执行第1认证(S B23，S B24)时，第1服务器装置12判定第1认证的结果是否是肯定(S B60)。在第1认证的结果是肯定的情况下，第1服务器装置12生成识别信息X ID(S B61)。进而，第1服务器装置12如图16所示，对于在存储于存储装置14中的多个识别信息U ID中与第1认证请求内的识别信息U ID_IN一致的识别信息U ID，使识别信息X ID与其对应存储(SB62)。即，将识别信息X ID与保有信用额数C A对应。而后，第1服务器装置12将包含在步骤S B61中生成的识别信息X ID的第1认证结果发送到管理装置30(S B63)。另一方面，在第1认证的结果是否定的情况下(S B60：否)，第1服务器装置12不执行识别信息X ID的生成以及存储(S B61，S B62)，将表示第1认证失败的第1认证结果发送到管理装置30(S B63)。

接收到第1认证结果时(S C21)，管理部324判定第1认证的结果是否是肯定(S C22)，在结果是否定的情况下向利用者通知第1认证失败并结束处理。另一方面，当第1认证的结果是肯定的情况下(S C22：是)，通知部74将取得部72从第1认证结果中取得的识别信息X ID通知给利用者(S C27)。利用者通过通知部74的通知得知识别信息X ID。管理部324生成使取得部72取得的识别信息X ID和在步骤S C19中生成部364生成的生物信息B ID_IN对应的已认证信息A并存储在管理存储部342中(S C28)。

按照以上顺序管理装置30进行的认证结束时，代替第1实施方式的识别信息U ID而利用识别信息X ID执行图8以及图9的处理。移动到游戏设施内的所希望的游戏装置26前的利用者输入识别信息P ID_IN以及密码P WD_IN接受终端侧认证(S E20～S E24，S D20～SD22)，将在管理装置30中的认证时从通知部74通知的识别信息X ID作为识别信息X ID_IN输入到受理部560(S E25)。查询部62将包含识别信息X ID_IN的查询请求发送到管理装置30(S E26)。管理装置30的管理部324在判定包含与识别信息X ID_IN一致的识别信息X ID的已认证信息A是否存储在管理存储部342中的判定的结果(查询结果)(S C31，S C32)，并且将判定的结果发送到游戏装置26(S C35)。

当查询的结果是肯定的情况下，游戏装置26的控制部66根据对操作部58的操作生成包含识别信息X ID_IN和信用额的转移数N(提取数N OUT或者存入数N IN)的转移请求(图9的步骤S E32的提取请求及步骤S E36的存入请求)并发送到管理装置30。管理装置30的管理部324将转移请求(步骤S C42的提取请求及步骤S C46的存入请求)发送到第1服务器装置12，该转移请求包含识别信息XID_IN(X ID)以及转移数N，和在已认证信息A中与该识别信息XID_IN对应的生物信息B ID_IN。第1服务器装置12根据转移数N更新与转移请求内的识别信息X ID_IN以及生物信息B ID_IN对应地存储在存储装置14中的保有信用额数C A(S B41，S B44)。

其他的动作和第1实施方式一样。第4实施方式也可以实现和第1实施方式一样的效果。而且，在第4实施方式中也可以采用以有效期间的期满为契机消除已认证信息A的第2施方式的结构，和利用特定信息α代替生物信息B ID_IN的第3实施方式的结构。

<E：变形例>

在以上的各方式中可以有多个变形。下面示例具体的变形方式。可以从下面的示例中任意选择的2个以上的方式适当地合并。

(1)变形例1

在以上的各方式中，虽然是使生成部364生成的生物信息BID_IN包含在已认证信息A中，但是也可以采用管理部324从第1服务器装置12中取得存储在存储装置14中的生物信息B ID并使其包含在已认证信息A中的结构。而且，对于将识别信息U ID_IN输入到游戏装置26中的利用者来说，为了判定在管理装置30中的认证是否结束，只要将在第1认证中成功的识别信息U ID_IN作为已认证信息A存储在管理存储部342中即可。因而，已认证信息A包含生物信息B ID_IN的结构(第1实施方式)和已认证信息A包含特定信息α的结构可以适当地省略。即，作为包含第1认证受到肯定时的识别信息U ID_IN的数据包括已认证信息A，而不管生物信息B ID_IN或特定信息α等其他的信息的有无。

(2)变形例2

在以上的各方式中，虽然将利用者操作的多个操作键(0-9数字键)作为受理部362示例，但受理识别信息U ID_IN的输入的方法是任意的。作为受理部362例如可以采用将存储在可移动型的记录介质(例如管理卡或便携通信终端)中的识别信息U ID作为识别信息U ID_IN读取的读取器(例如以非接触方式读取识别信息U ID的非接触型读取器)、以光学方式读取印刷在读取面上的识别信息U ID_IN的读取器、从利用者发出的声音中辨认识别信息U ID_IN的声音识别装置等受理识别信息U ID_IN的输入的各种要素。关于受理识别信息U ID_IN和识别信息X ID_IN的输入的受理部560、受理识别信息PID_IN的输入的受理部(366，562)、进而受理密码P WD_IN的输入的受理部(368，564)也一样，可以采用关于受理部362而示例的各种要素(0-9数字键，非接触型读取器，光学式读取器，声音识别装置)。

(3)变形例3

在以上的各方式中，第1认证部321执行第1认证请求的发送(图7的步骤S C20)和第1认证结果的接收(步骤S C21)，第1服务器装置12执行第1认证(步骤S B24)，但也可以采用第1认证部321执行第1认证的结构。例如，第1认证部321从第1服务器装置12中取得与输入到受理部362的识别信息U ID_IN对应的生物信息BID。第1认证部321核对(第1认证)从第1服务器装置12取得的生物信息B ID和生成部364生成的生物信息B ID_IN，在核对的结果是肯定的情况下生成已认证信息A。如根据以上说明可以理解的那样，作为取得利用识别信息U ID_IN和生物信息B ID_IN的第1认证的结果的要素包括第1认证部321，而不问执行第1认证的场所(例如在管理装置30以及第1服务器装置12的哪一个中执行第1认证)。关于利用识别信息P ID_IN的第2认证也一样，也可以采用第2认证部322将从第2服务器装置22取得的识别信息P ID以及密码P WD与识别信息P ID_IN以及密码P WD_IN进行核对(第2认证)的结构。同样，游戏装置26的终端侧认证部524也可以执行终端侧认证。

此外，在以上的各方式中，是在由管理装置30的第2认证部322进行的第2认证中利用了识别信息P ID_IN以及密码P WD_IN的双方，但关于第2认证，可以省略密码P WD_IN的利用。即，在图7的步骤S C12中第2认证部322将包含识别信息P ID_IN的第2认证请求(不包含密码P WD_IN)发送到第2服务器装置22，在步骤S D11中第2服务器装置22判定(第2认证)在第2认证请求中指定的识别信息P ID_IN是否存储在存储装置24中。如上所述可知，作为取得利用识别信息P ID_IN的第2认证的结果的要素包括第2认证部322(不管第2认证的主体及有无密码P WD_IN的利用)。同样地关于在游戏装置26中的终端侧认证，可以省略密码P WD_IN的利用。因而，作为取得利用识别信息P ID的终端侧认证的结果的要素包括终端侧认证部524(不管终端侧认证的结果及有无密码P WD_IN的利用)。

当然，在本发明中管理装置30中的第2认证和游戏装置26中的终端侧认证不是必须的。即，可以省略管理装置30中的第2认证(SC10～S C14，S D10～S D12)和游戏装置26中的终端侧认证(S E20～SE24，SD20～SD22)。

(4)变形例4

在第1实施方式中以规定的时刻到来为条件消除已认证信息A，在第2实施方式中以有效期间的期满为条件消除已认证信息A，但消除已认证信息A的条件(契机)可以适当地改变。例如，可以采用以管理装置30的起动和停止为契机(例如刚刚起动之后或就要停止之前)消除管理存储部342的已认证信息A的结构，或以对管理装置30的规定的操作(例如由游戏设施的店员进行的消除键的操作)为契机消除已认证信息A的结构。

此外，在以上各方式中消除了已认证信息A，但使已认证信息A无效化的方法(转移到管理部324不能参考的状态的方法)可以适当地改变。例如，也适用将表示有效/无效的信息(以下称为“状态标志”)附加在已认证信息A上的结构。管理部324在第1认证以及第2认证结束时将状态标志设定为有效，以规定的条件的成立(例如规定的时刻到来和有效期间的期满)为契机将状态标志设定为无效。其中，根据像以上的各方式那样消除已认证信息A的结构，因为不需要进行每个已认证信息A的状态标志的管理，所以具有可以减轻管理部324的负荷的优点。

由以上说明可知，作为将规定条件的成立(例如，规定的时刻的到来或有效期间的期满)作为契机而将已认证信息A设置成无效(例如消除已认证信息A或者将状态标志设定为无效)的要素包括管理部324。当然，对于同时实现确保信用额管理的安全性和在简化认证中需要的结构及手续即所希望解决的问题来说，已认证信息A的无效化并不是必须要件。

(5)变形例5

在第4实施方式中生成识别信息X ID的要素并不限于第1服务器装置12。例如，还可以采用管理装置30的取得部72生成识别信息X ID的结构。将取得部72生成的识别信息X ID通知到第1服务器装置12，并与对应于在步骤S C15中输入的识别信息U ID_IN的保有信用额数C A对应存储在存储装置14中。

(6)变形例6

在以上的各方式中，示例了在管理装置30中的认证时，受理部366受理识别信息P ID_IN的输入(由读取器进行读取)的结构，但也可以采用利用者指示在第2次登记中事先付与利用者的识别信息PID的有效/无效的结构。例如，将识别信息P ID(单数或者复数)在第2登记时和识别信息U ID对应，在为了管理装置30中的第1认证而输入识别信息U ID_IN(U ID)时，关于与该识别信息U ID_IN对应的各识别信息P ID，由利用者指示有效/无效。识别信息P ID的有效化相当于以上各方式中的识别信息P ID_IN的输入。即，本申请中的“识别信息的受理”除了识别信息的输入(例如读取或手动输入)外，还包括利用者将事前登记的识别信息有效化(选择)的操作的概念。

(7)变形例7

在以上的各方式中，在管理系统100内的各处理中使用存储在游戏卡中的识别信息P ID(P ID_IN)，但也可以采用代替识别信息PID_IN(P ID)而在管理系统100内的各处理中采用与识别信息PID_IN(P ID)对应的其他的识别信息(以下称为“参考用识别信息”)R ID(reference ID)的结构。具体地说，服务器装置(以下称为“ID管理服务器装置”)将赋予利用者的参考用识别信息R ID和游戏卡的识别信息P ID对应进行管理，在管理装置30和游戏装置26的处理中，代替在上述各方式中的识别信息P ID_IN(P ID)，适用ID管理服务器装置根据从利用者受理的识别信息P ID_IN而特定的参考用识别信息R ID。另外，能够采用将第2服务器装置22兼做ID管理服务器装置的结构，以及将ID管理服务器装置与第2服务器装置22独立设置的结构。

管理装置30的第2认证部322从ID管理服务器装置取得与受理部366受理的识别信息P ID_IN对应的参考用识别信息R ID，取得利用参考用识别信息R ID和密码P WD_IN而得到的第2认证的结果。另一方面，游戏装置26的终端侧认证部524从ID管理服务器装置取得与受理部562受理的识别信息P ID_IN对应的参考用识别信息RID，取得利用参考用识别信息R ID而得到的终端侧认证的结果。根据以上的结构，则例如即使利用者遗失游戏卡的情况下，通过将新发行的游戏卡与参考用识别信息R ID对应，也可以用新的游戏卡的识别信息P ID来确定与利用者遗失的游戏卡对应的游戏数据。

从以上示例可知，本发明的“第2识别信息”除了从利用者直接受理的识别信息(P ID_IN)外，还包含与从利用者受理的识别信息(PID_IN)对应管理的其他的识别信息(R ID)的概念。因而，作为取得本发明的第2识别信息(P ID_IN，RID)的要素(取得部)包括从利用者受理识别信息P ID_IN的受理部366、或从ID管理服务器装置取得与识别信息P ID_IN对应的参考用识别信息R ID的管理装置30的要素(第2认证部322)。此外，在游戏装置26中也一样，作为取得第2识别信息(P ID_IN，R ID)的要素(终端侧取得部)包括从利用者受理识别信息P ID_IN的受理部562、或从ID管理服务器装置取得与识别信息P ID_IN对应的参考用识别信息R ID的要素(终端侧认证部524)。

(8)变形例8

生物信息B ID(B ID_IN)并不限于静脉图形。作为生物信息BID(B ID_IN)例如可以任意采用指纹或虹膜或声音(声纹)等利用者固有的特征量。

附图标记说明

100：管理系统；10：第1系统；12：第1服务器装置；14：存储装置；16：代币处理装置；20：第2系统；22：第2服务器装置；24：存储装置；26：游戏装置；30：管理装置；32、52：运算处理装置。321：第1认证部；322：第2认证部；324：管理部；34、54：存储装置；342：管理存储部；36：输入受理部；542：贮存部；56：输入受理部；58：操作部；582：存入操作部；584：提取操作部；522：游戏处理部；524：终端侧认证部；62：查询部；64：许可部；66：控制部

Claims (13)

1.一种管理系统，包含管理装置和多个游戏装置，

上述管理装置具备：

受理部，受理第1识别信息；

生成部，生成表示利用者的生物性特征的生物信息；

第1认证部，取得判定上述第1识别信息和上述生物信息的组合是否存储在存储装置中的第1认证的结果；以及

管理部，在上述第1认证的结果表示上述第1识别信息和上述生物信息的组合存储在存储装置中的情况下将上述第1识别信息作为已认证信息存储到管理存储部中，

上述多个游戏装置的每一个具备：

贮存部，存储因在该游戏装置中的信用额的消费或者获得而增减的第1信用额数；

终端侧受理部，受理第1确认用识别信息；

查询部，在上述管理部中查询与上述第1确认用识别信息一致的第1识别信息是否作为上述已认证信息存储在上述管理存储部中；以及

许可部，在上述查询的结果是肯定的情况下，允许从存储在上述贮存部中的上述第1信用额数和与上述第1识别信息对应地存储在存储装置中的第2信用额数中的一方对另一方的信用额转移。

2.根据权利要求1所述的管理系统，

上述管理装置具备：

取得部，取得第2识别信息；以及

第2认证部，取得利用上述第2识别信息而得到的第2认证的结果，

上述管理部在上述第1认证以及上述第2认证的双方的结果是肯定的情况下，将上述第1识别信息作为上述已认证信息存储到上述管理存储部中，

上述多个游戏装置的每一个具备：

终端侧取得部，取得第2确认用识别信息；以及

终端侧认证部，取得利用上述第2确认用识别信息而得到的终端侧认证的结果，

上述查询部在上述终端侧认证的结果是肯定的情况下，在上述管理部中查询与上述第1确认用识别信息一致的第1识别信息是否作为上述已认证信息存储在上述管理存储部中。

3.根据权利要求2所述的管理系统，

上述管理装置具备受理密码的输入的密码受理部，

上述第2认证部取得利用上述第2识别信息和上述密码而得到的上述第2认证的结果。

4.一种管理系统，包含管理装置和多个游戏装置，

上述管理装置具备：

受理部，受理第1识别信息；

生成部，生成表示利用者的生物性特征的生物信息；

第1认证部，取得判定上述第1识别信息和上述生物信息的组合是否存储在存储装置中的第1认证的结果；

取得部，取得第3识别信息；

通知部，向利用者通知上述第3识别信息；以及

管理部，在上述第1认证的结果表示上述第1识别信息和上述生物信息的组合存储在存储装置中的情况下将上述第3识别信息作为已认证信息存储到管理存储部中，

上述多个游戏装置的每一个具备：

贮存部，存储因在该游戏装置中的信用额的消费或者获得而增减的第1信用额数；

终端侧受理部，受理第3确认用识别信息；

查询部，在上述管理部中查询与上述第3确认用识别信息一致的第3识别信息是否作为上述已认证信息存储在上述管理存储部中；以及

许可部，在上述查询的结果是肯定的情况下，允许从存储在上述贮存部中的上述第1信用额数和与第3识别信息对应地存储在存储装置中的第2信用额数中的一方对另一方的信用额转移。

5.根据权利要求1或者4所述的管理系统，

上述管理部以规定的条件成立为契机将上述管理存储部的上述已认证信息设为无效。

6.根据权利要求5所述的管理系统，

上述管理部将规定时刻的到来作为契机将上述已认证信息设为无效。

7.根据权利要求5的管理系统，

上述管理部通过从上述管理存储部中消除上述已认证信息而将该已认证信息设为无效。

8.根据权利要求1或者4的管理系统，

上述多个游戏装置的每一个具备包含存入操作部和提取操作部中的至少一方的操作部，该存入操作部指示从上述第1信用额数对上述第2信用额数的信用额转移，该提取操作部指示从上述第2信用额数对上述第1信用额数的信用额转移，

上述操作部在上述许可部允许信用额转移的情况下成为可操作状态。

9.根据权利要求1或者4的管理系统，

上述管理部使生物信息包含在上述已认证信息中并存储到上述管理存储部中，

在从上述游戏装置指示信用额转移的情况下，对管理上述存储装置的服务器装置，发送上述已认证信息的上述第1识别信息和上述生物信息，上述存储装置将第1识别信息和生物信息和第2信用额数对应地进行存储。

10.根据权利要求1或者4的管理系统，

上述管理部将针对每个第1认证而个别设定的特定信息包含在上述已认证信息中并存储到上述管理存储部，

在从上述游戏装置指示信用额转移的情况下，对管理上述存储装置的服务器装置，发送上述已认证信息的上述第1识别信息和上述特定信息，上述存储装置将第1识别信息和特定信息和第2信用额数对应地进行存储。

11.一种游戏装置，与具备管理部的管理装置进行通信，在判定输入到管理装置的第1识别信息以及生物信息的组合是否存储在存储装置中的第1认证的结果表示上述第1识别信息以及上述生物信息的组合存储在存储装置中的情况下，上述管理部将上述第1识别信息作为已认证信息存储到管理存储部中，该游戏装置具备：

贮存部，存储因在该游戏装置中的信用额的消费或者获得而增减的第1信用额数；

终端侧受理部，受理第1确认用识别信息；

查询部，在上述管理部中查询与上述第1确认用识别信息一致的第1识别信息是否作为上述已认证信息存储在上述管理存储部中；以及

许可部，在上述查询的结果是肯定的情况下，允许从存储在上述贮存部中的上述第1信用额数和与上述第1识别信息对应地存储在存储装置中的第2信用额数中的一方对另一方的信用额转移。

12.一种管理装置，具备：

受理部，受理第1识别信息；

生成部，生成表示利用者的生物性特征的生物信息；

第1认证部，取得判定上述第1识别信息和上述生物信息的组合是否存储在存储装置中的第1认证的结果；以及

管理部，在上述第1认证的结果表示上述第1识别信息和上述生物信息的组合存储在存储装置中的情况下，将上述第1识别信息作为已认证信息存储到管理存储部中，

上述管理部将与输入到游戏装置的第1确认用识别信息一致的第1识别信息是否作为上述已认证信息存储在上述管理存储部中的判定结果通知到该游戏装置，

在上述判定的结果是肯定的情况下，在具备存储因信用额的消费或者获得而增减的第1信用额数的贮存部的上述游戏装置，和与第1识别信息对应地存储第2信用额数的存储装置之间，根据从上述游戏装置发送的信用额转移的请求，中介从上述第1信用额数和上述第2信用额数中的一方对另一方的信用额转移。

13.一种管理方法，包括以下步骤：

受理步骤，受理第1识别信息；

生成步骤，生成表示利用者的生物性特征的生物信息；

第1认证步骤，取得判定上述第1识别信息和上述生物信息的组合是否存储在存储装置中的第1认证的结果；

管理步骤，在上述第1认证的结果表示上述第1识别信息和上述生物信息的组合存储在存储装置中的情况下将上述第1识别信息作为已认证信息存储到管理存储部中，

其中，上述管理步骤将与输入到游戏装置的第1确认用识别信息一致的第1识别信息是否作为上述已认证信息存储在上述管理存储部中的判定结果通知到该游戏装置，

在上述判定的结果是肯定的情况下，在具备存储因信用额的消费或者获得而增减的第1信用额数的贮存部的上述游戏装置，和与第1识别信息对应地存储第2信用额数的存储装置之间，根据从上述游戏装置发送的信用额转移的请求，中介从上述第1信用额数和上述第2信用额数中的一方对另一方的信用额转移。

Images