CN102999976A - 智能卡扩展类 - Google Patents

Abstract

本文公开了用于促进和与游戏机通信的智能卡通信的技术。在一些实施方式中，可以激活智能卡交互设备。可以在运行在电子游戏机上的操作系统中识别与电子游戏机耦合的智能卡交互设备。智能卡交互设备能够促进电子游戏机和与智能卡交互设备通信的智能卡之间的通信。可以在操作系统中创始通信协议接口。通信协议接口可以提供用于在电子游戏机和与电子游戏机通信的设备之间传输消息的机制。可以经由网络在智能卡交互设备和第一主机服务器之间经由通信协议接口传输第一消息。

Description

智能卡扩展类

相关申请的交叉引用

本申请要求由Erik B.Petersen等人于2011年9月12日提交的题为“SMART CARD EXTENSION CLASS”的代理人案号为No.IGT1P414X2的美国专利申请No.13/230502的优先权；其为由Rader等人于2010年4月8日提交的题为“SECURE SMART CARD OPERATIONS”的代理人案号为No.IGT1P414X1的共同未决且共同转让的美国专利申请No.12/756396的部分继续并要求其优先权；其为由Cunningham等人于2007年12月31日提交的题为“METHODS AND ARCHITECTURE FORCASHLESS SYSTEM SECURITY”的代理人案号为No.IGT1P414的共同未决且共同转让的美国专利申请No.11/967916的部分继续并要求其优先权；其要求由Cunningham等人于2007年2月27日提交的题为“METHODSAND ARCHITECTURE FOR CASHLESS SYSTEM SECURITY”的代理人案号为No.IGT1P414P的美国临时专利申请No.60/904017的优先权，所有这些专利申请的全文出于所有目的而通过引用结合于此。

技术领域

本公开总体上涉及游戏设备和系统，并且，更具体地涉及用于游戏设备的安全方法。

背景技术

存在能够连接至诸如老虎机或视频扑克机的游戏机的品种繁多的相关联设备。这些设备的一些示例有：灯、票据打印机、读卡器、扬声器、纸币识别器、票据阅读器、硬币接收器、显示面板、键盘、退币器和按钮面板。这些设备很多都被构建于游戏机内或者诸如通常位于游戏机顶端的机顶盒之类的与游戏机相关联的组件之中。

典型地，游戏机利用主游戏控制器对各种设备组合进行控制，以允许玩家在游戏机上玩游戏并且还鼓励在游戏机上玩游戏。例如，在游戏机上玩的游戏通常要求玩家将钱或信贷证据放入游戏机中，指示信贷数量并且发起游戏。这些步骤要求游戏机对包括纸币识别器和硬币接收器的输入设备进行控制，以将钱接收进游戏机，并且辨认来自于包括键盘和按钮面板的设备的用户输入，从而确定信贷数量并且发起游戏。在游戏发起以后，游戏机确定游戏结果、向玩家呈现游戏结果，并且可以根据游戏结果分发某类型的奖励。

随着游戏产业技术的发展，分发硬币或代币作为赢得游戏结果的奖励的传统方法由售票机所补充，售票机打印票据代金券，其可用于换取现金或作为在其他游戏机中用于附加游戏的信贷证据被接受。奖励票据系统，其允许分发奖励票据代金券并由其他游戏机所使用，提高了维护游戏机的经营效率并简化了玩家支付过程。奖励票据系统的一个示例为内华达州里诺市的IGT公司的EZ支付票据系统。奖励票据系统和使用诸如智能卡的其他无现金媒介的系统被称之为无现金系统。

无现金系统，诸如EZ支付票据系统，同时为游戏玩家和游戏厅运营商两者提供好处。例如，很多玩家发现，与携带大量硬币相比携带奖励票据更加方便。对于游戏机运营商，无现金系统易于减小游戏机运营成本。例如，当使用无现金系统替代移除和计数来自于游戏机的信贷证据（例如，硬币、代币、纸币）所需的基础设施时，可以将该基础设施消除或最小化，这减小了游戏机运营成本。另外，当用无现金系统替代硬币接收器时，可以消除或最小化对游戏机的组件（例如，电子组件）造成潜在危害的硬币灰尘。

发明内容

在此引用或描述的各种实施方式涉及用于促进无现金数字交易的不同的设备、方法、系统和计算机程序产品。在一些实施方式中，设备、方法、系统和计算机程序产品可配置或设计用在游戏厅环境中。

在一个实施方式中，可提供一种电子游戏机。电子游戏机可包括用户输入设备，其配置为接受用于进行游戏的用户输入，在所述游戏中响应于信贷值能够提供一个或多个游戏结果。电子游戏机还可包括显示屏，其配置为显示与游戏相关联的视频数据。电子游戏机还可包括一个或多个处理器。

在一些实施方式中，一个或多个处理器可配置为，使得电子游戏机在运行在电子游戏机上的操作系统中识别与电子游戏机相耦合的智能卡交互设备。智能卡交互设备能够促进电子游戏机和与智能卡交互设备通信的智能卡之间的通信。

在一些实施方式中，一个或多个处理器可配置为，使得电子游戏机在操作系统中创始通信协议接口。通信协议接口可提供用于在电子游戏机和与该电子游戏机通信的设备之间传输消息的机制。

在一些实施方式中，一个或多个处理器可配置为，使得电子游戏机经由通信协议接口在智能卡交互设备和第一主机服务器之间传输第一消息。第一主机服务器可经由网络与电子游戏机通信。

附图说明

所包括的附图用于说明的目的，并且仅用来提供所公开的用于提供安全的智能卡通信的创造性系统和方法的可能结构和处理步骤的示例。这些附图并不以任何方式对本领域技术人员可以对本公开所进行的形式和细节的任何改变进行限制，而不背离本公开的精神和范围。

图1示出了阐明根据一个实施方式构建的用于执行智能卡初始化和使用的系统的框图100。

图2示出了阐明根据一个实施方式构建的未注册的玩家智能卡的框图200。

图3示出了阐明根据一个实施方式构建的注册的玩家智能卡的框图300。

图4示出了阐明根据一个实施方式构建的用于无现金游戏设备中的智能卡的框图400。

图5示出了根据一个实施方式执行的用于获取智能卡参数值的方法500。

图6示出了根据一个实施方式执行的用于更新智能卡参数值的方法600。

图7示出了根据一个实施方式执行的用于手动地转移信贷至智能卡或从智能卡转移信贷的方法700。

图8示出了根据一个实施方式执行的用于自动地转移信贷至智能卡或从智能卡转移信贷的方法800。

图9示出了根据一个实施方式执行的用于提取现金至智能卡的方法900。

图10示出了根据一个实施方式执行的用于保护智能卡访问的方法1000。

图11示出了根据一个实施方式执行的用于检验智能卡的离线使用的方法1100。

图12示出了根据一个实施方式执行的用于传输关于所阻止智能卡的通知的方法1200。

图13示出了根据一个实施方式执行的用于提取遗失智能卡现金的方法1300。

图14、15A和15B示出了根据一个实施方式配置的游戏机2的透视图。

图16示出了根据一个实施方式配置的基于服务器的游戏网络。

图17示出了根据一个实施方式配置的用于促进智能卡交易的系统架构1700的框图。

图18示出了根据一个实施方式执行的用于启动智能卡接口的方法1800的流程图。

图19示出了根据一个实施方式执行的用于智能卡接口运行时间的方法1900的流程图。

图20A示出了根据一个实施方式配置的用于将消息从智能卡主机传输至智能卡的消息传递图。

图20B示出了根据一个实施方式配置的用于将消息从智能卡传输至智能卡主机的消息传递图。

图21示出了根据一个实施方式配置的，用于对经由在电子游戏机（EGM）处的智能卡读卡器与智能卡通信的EGM的EGM信贷计量器提取现金的消息传递图。

图22示出了根据一个实施方式配置的，用于提取智能卡现金的消息传递图。

图23示出了根据一个实施方式配置的，用于将余额从EGM转移至智能卡的消息传递图。

图24示出了根据一个实施方式配置的，用于自动地将余额从智能卡转移至EGM的消息传递图。

图25示出了根据一个实施方式配置的，用于将余额从智能卡转移至EGM的消息传递图。

图26示出了根据一个实施方式配置的，用于将余额从智能卡转移至EGM的失败尝试的消息传递图。

具体实施方式

在这部分中对根据一些实施方式的系统和方法的应用进行描述。这些示例仅被提供以增加上下文并帮助对本公开进行理解。因此，对本领域的技术人员将明显的是，在没有一些或所有这些具体细节的情况下，这里所描述的技术也是可实践的。在其他实例中，为了避免对本公开造成不必要的混淆，省略已知的处理步骤的描述。其他的应用也是可能的，因此以下的示例不应理解为对范围或设置的限定或限制。

在以下的详细描述中，对附图进行参考，附图形成说明书的一部分，并且在其中通过图示的方式示出本公开的具体实施方式。虽然充分详细地描述这些实施方式以使本领域的技术人员能够实践本公开，但是应该理解这些示例并非限制性的，因此可使用其他实施方式并且可以进行改变而不脱离本公开的精神和范围。

虽然本公开主要涉及游戏机和系统，但值得注意的是在适用的情况下，本文公开的一些装置、系统和方法可能适用于其他类型的设备、系统或环境，因此它们的使用并不唯一地受限于游戏机和游戏背景。根据本文中所阐明和讨论的创造性装置、系统和方法的综述，其他的适用可以容易地变得显而易见。

在以下图中，对适用于各种游戏系统配置和它们相关联的组件的方法和装置进行描述。游戏系统可包括用于使得一个或多个主机能与游戏机通信的网络基础设施。游戏机可操作为在机会游戏上提供信贷值。多个游戏设备可耦合至游戏机，例如纸币/票据检验器、打印机、机械显示器、视频显示器、退币器、灯光面板、输入按钮、触摸屏、键盘、读卡器、音频输出设备等等。游戏设备可由执行经认证的软件的主游戏控制器控制，以在游戏机上提供游戏接口用于游戏体验。

在一些实施方式中，智能卡包括一个或多个程序（例如，Java小程序），其对于卡的功能以及存储在其上的信息即允许控制又允许灵活性。根据常规技术（例如，在Gemplus模型中），信贷余额是智能卡上存储的值，并且诸如读卡器的外部系统确定是否改变存储的余额值以完成交易。Gemplus卡可确定改变存储的余额的请求是否被正确地加密，但它不确定请求者是否具有做出这种请求的授权。相反，一些实施方式包括具有驻留在卡本身中的程序（例如，Java小程序）的智能卡，该程序可对授权进行验证以执行交易。因此，在一些实施方式中，外部系统请求卡本身执行交易，并且只允许智能卡上的程序改变存储的信贷余额值。

如上所述，在一些实施方式中，在卡本身上运行验证应用而不是在不同的设备上运行消除了安全性中的薄弱环节。安全性增大的一个原因在于，当使用常规技术（例如，Gemplus模型）时，卡和对存储在卡上的数据进行操作的系统之间的通信传递有可能被物理地拦截。该拦截常发生在读卡器的卡读/写接口上。然而，在实施本文公开的实施方式时，由于对数据进行操作的应用可以嵌入在卡本身内，所以应用读取和/或更新存储的数据的操作通常是不可见的，并且应用和数据间的通信不会被拦截。

在一些实施方式中安全性增加的另一个原因在于，由智能卡本身来验证是否允许请求者提出执行交易的请求，并且这之后，在允许存储在卡上的信贷被作为现金给用户之前，可以验证那些交易。该信任链提供了增大的安全性，同时也允许扩充的能力。例如，为智能卡增加值的能力不需要受限于少数受信任的系统，而是可以扩展到至少可以与无现金服务器或主机系统周期性地通信的无现金交易系统中的各种设备。如另一个示例，设备可利用公钥加密与智能卡通信，因此与智能卡相关联的私钥对于其他设备是未知的。由于不同的智能卡可以具有不同的私钥，因此与一个智能卡相关联的密钥的发现不会危及其他智能卡的使用。

此外，一些实施方式并不限于专有的智能卡硬件或存储器大小。因此，与传统技术相比，可以显著减小根据本文公开的技术的每个智能卡的成本。另外，智能卡不需要限于三字节钱夹（three byte purse）。

在一些实施方式中，智能卡可以和智能卡读卡器通信，在此该智能卡读卡器也被称为智能卡交互设备。智能卡交互设备可经由各种通信信道与EGM通信。

在一些实施方式中，智能卡交互设备可以经由专门的硬件设备，诸如游戏机接口板（SMIB），与EGM软件通信。SMIB可提供与游戏至少部分地分开的专门的功能，例如玩家跟踪。SMIB可包括用户输入设备或与用户输入设备通信，该用户输入设备提供对智能卡功能性的访问，诸如余额转移。然而，在一些实例中在智能卡交互设备和EGM之间通过专门的硬件设备的信道通信可能存在一个或多个缺陷。例如，为了增加对新类型的智能卡交互设备的支持，可能要求对专门硬件进行软件、硬件或固件的更新。如另一个示例，专门的硬件设备可以包括专有硬件或软件，因此潜在地限制了能用于与EGM结合的智能卡交互设备的类型。又如另一个示例，专门的硬件设备可以不把智能卡交易的某些细节提供给EGM，例如被转移资金的源。

在一些实施方式中，智能卡交互设备可经由标准通信协议与EGM软件通信。电子游戏机（EGM）通常经由标准通信协议通信，诸如投币口记账系统(Slot Accounting System SAS)，系统至系统(S2S)，游戏设备标准(GDS)，单项优势软件(BOB)，英国娱乐服务贸易协会(BACTA)，昆士兰区域EGM通信协议(QCOM)，游戏至系统(G2S)或其他。利用这类通信协议，EGM可以和主机服务器、与EGM耦合的设备、经由网络接口与EGM通信的设备或其他EGM进行通信。可以通过增加提供对通信协议访问的扩展类到软件来促进经由这种通信协议进行的EGM和智能卡交互设备之间的通信。例如，当将通信协议加载到EGM操作系统中时，提供关于传输和接收和智能卡通信相关的消息的指令的扩展类也被加载。这样的系统可以允许EGM经由网络用作为智能卡和主机服务器之间的网关。

在一些实施方式中，智能卡交互设备和EGM软件之间直接通过标准化通信协议路由通信，可以简化用于增加新类型的智能卡交互设备的过程。EGM上的现有设备驱动程序可以补充有新的设备驱动程序用于新的智能卡交互设备，而不是更新专有的硬件或软件。通过容易地促进新类型的智能卡交互设备的增加，可以使系统容易地适应于新的智能卡形式因素和通信技术。

在一些实施方式中，智能卡交互设备和EGM软件直接通过标准化通信协议路由通信，可允许EGM从智能卡交互设备获得附加信息，诸如转移至EGM的资金的源的识别。利用资金转移源的信息允许EGM可以为不同类型的资金维护单独的计量器，诸如可变现资金、可变现的促销资金和不可变现的促销资金。这些不同类型的资金可以服从不同的游戏相关规则或结算程序。例如，可变现的资金可以是属于玩家并且没有特殊结算需求的资金。如另一个示例，可变现的促销资金可以是给玩家的可以直接转换为现金的资金。在一些司法管辖区，如果游戏厅能够示出充值了信贷，但不要求顾客充值，游戏厅可以获得税收利益。如另一个示例，不可变现的促销资金是给玩家的必须用于玩游戏且不能直接转换为现金的资金。在服务器、EGM和智能卡交易日志之间存在矛盾的情况下，提供的关于这些资金的附加信息可以促进改进的结算记录对账。

在一些实施方式中，智能卡交互设备和EGM软件之间直接通过标准化通信协议的路由通信，可促进用于经由各种机制的智能卡交互的用户输入。例如，由于通过EGM路由智能卡通信，EGM游戏软件可提供对智能卡功能性的访问。如另一个示例，对智能卡功能性的访问可经由用户接口设备提供，诸如与游戏机直接连接的显示屏、按钮面板或触摸屏面板。如另一个示例，对智能卡功能性的访问可以经由在EGM处提供但至少部分地由远程服务器或其他远程设备控制的外部控制接口（ECI）提供。

在一些实施方式中，改变智能卡上的值或配置参数可包括一个或多个以下操作：系统可以读取存储在智能卡上的一个或多个参数；智能卡上的应用（例如，顾客管理模块和/或小程序）可以调用应用上的函数以做出改变；应用可以检验一个或多个权限和/或规则；应用可对卡做出一个或多个改变；玩家可以指定移动至卡和/或从卡移动的钱的数量，和/或当将卡插入EGM时，在检查了一个或多个配置值和/或执行一个或多个安全检验之后等，适当的钱可以移动至电子游戏机（EGM）。

在一些实施方式中，运行在EGM上的应用可执行特定操作。例如，当给定的余额低于指定阈值时，可自动地触发寻求增补资金的交易的应用可以运行在EGM上。这样的应用可包括一个或多个以下操作：EGM可读取存储在智能卡上的一个或多个参数；智能卡上的应用（例如，顾客管理模块和/或小程序）可调用应用上的函数以做出改变；应用可检验一个或多个权限和/或规则；应用可对卡做出一个或多个改变；玩家可指定触发自动转移的信贷阈值余额；和/或当将卡插入EGM时、检查配置值时，在EGM上的一个或多个信贷余额低于指定余额阈值和/或执行一个或多个安全性检验之后，适当数量的现金和/或信贷被移动。

在一些实施方式中，在智能卡上运行一个或多个应用可防止未授权的个人对账户进行访问的尝试。例如，智能卡上的一个或多个应用可执行一个或多个以下操作：如果对卡建立连接，尝试检验安全性；如果检验安全性的尝试失败，更新无效访问尝试的记录；将无效访问尝试的记录与预定义的限制进行比较；使无现金游戏系统注意到一个或多个非法访问尝试；和/或如果无效访问尝试的数目超过预定义的的限制，使该卡无用。在一些实施方式中，可以从智能卡获取信息，但是一旦使智能卡无用，应用不能再改变任意信息。

在一些实施方式中，甚至在智能卡没有与游戏机通信时，此处公开的技术允许现金支出（即，无卡现金支出）。这样的技术可包括一个或多个以下操作：接收现金支出的请求；确定是否插入有效智能卡；如果存在有效智能卡，将信贷和/或现金转移至该卡；如果不存在有效智能卡，从EGM转移钱（例如，至游戏机接口板（SMIB））；将现金和/或信贷保持在非易失性存储器中（例如，SMIB中）；使EGM退出服务；发送无卡现金支出的通知；接收有效智能卡（例如，游戏厅服务员带来的新卡）；检查安全性和/或检验智能卡；移动现金和/或信贷至接收到的智能卡；使EGM回到服务中。

因此，在一些实施方式中，本公开描述了可提供与现有智能卡设计相比更安全和更灵活的智能卡设计的技术。应该注意，虽然可以参考在游戏厅环境中游戏对一些技术进行描述，但这些技术不限于游戏，而是可适用于任意的或所有的涉及智能卡的应用和/或行业。甚至在游戏背境中，此处所描述的一个或多个技术可用于促进游戏厅环境中的其他无现金交易，诸如用于支付进餐、宾馆房间或其他游戏相关花费的费用。

用于游戏环境中的智能卡操作和/或无现金游戏的技术相关的详细内容在Richard Rowe于2000年11月22日提交的美国专利No.6,852,031“EZPay Smart Card and Tickets System”和Grevelt等于1996年4月29日提交的美国专利NO.5,902,983,“Preset Amount Electronic Funds TransferSystem for Gaming Machines”中讨论，两者均出于所有目的通过引用结合于此。

图1示出了阐明无现金游戏系统100的框图，其包括与智能卡的初始化和/或使用相关联的系统组件。根据各种实施方式，无现金游戏系统100可以可操作为执行一个和多个与无现金游戏相关的操作，诸如这里参考图5-13所描述的一个或多个操作。在一些实施方式中，无现金游戏系统100可以可操作为执行一个或多个与安全性检验和/或验证过程有关的操作，诸如在美国专利申请No.11/967,916中所讨论的那些，其通过引用结合于此。

无现金游戏系统100包括游戏装置104。在图1的实施方式中，游戏装置104是游戏机。这里讨论了关于游戏机的附加的详细内容，并且特别关于图14。然而，根据各种实施方式，不同类型的游戏装置可包括一个或多个与无现金游戏相关的组件。例如，在不同实施方式中，游戏装置104可以替换为一组游戏机、一体机（kiosk）、收银员终端、顾客管理终端、卡初始化终端或一个或多个其他设备。

游戏装置104包括游戏机接口板（SMIB）108。根据一些实施方式，SMIB的一个示例为可从内华达州里诺市的IGT获得的Bonus

。然而应该注意，尽管游戏机104包括SMIB，但不同的实施方式可包括一个或多个配置为执行与SMIB 108类似操作的不同控制组件。例如，如果游戏装置104是一体机或顾客管理系统而非游戏机，那么除了SMIB之外或替代SMIB，可以使用不同设备。在一些实施方式中，顾客管理系统或收银员客户端可包括读卡器设备，例如Omnikey 3821设备或Omnikey 3121设备，两者均可从德国瓦卢夫的HID获得。这样的设备可以对具有各种形式因素中的任一因素的智能卡进行读取，诸如订户身份模块（SIM）形式因素。在一些实施方式中，EGM可包括执行一些或所有功能的控制功能，所述一些或所有功能否则可以由SMIB来执行。

SMIB 108包括CPU 140和存储器144。SMIB与游戏装置104中的其他组件通信，诸如读卡器112、用户输入设备116和显示器120。在一些实施方式中，SMIB可经由一个或多个串行链路与这些设备和/或图1中未示出的其他设备通信。然而，根据不同的实施方式，可使用一个或多个不同类型的通信链路。在一些实施方式中，SMIB 108可经由通信链路128与一个或多个诸如主机系统124的远程设备通信。在一些实施方式中，通信链路128是游戏网络中的网络链路。关于游戏网络的附加详细内容贯穿整个说明书来讨论，并且更具体地关于图15和图16。在一些实施方式中，通信链路128可包括互联网链路、卫星链路、无线链路等等中的一个或多个。

在一些实施方式中，SMIB可配置或设计为控制游戏装置中的一个或多个组件，诸如读卡器112、用户输入设备116和/或显示器120。此外，或可替换地，SMIB可以可操作为与图1中未示出的游戏装置处的一个或多个不同组件通信。例如，SIMB 108可以和游戏机的诸如主游戏控制器、显示设备、服务窗口等的一个或多个组件通信。如另一个示例，SMIB、STM和/或与无现金游戏系统相关联的其他组件可以和一个或多个不同类型的设备或接口通信，诸如母板、控制器、网络接口、服务窗口、一体机（例如，具有售票接口的系统）、显示设备（例如，真空荧光显示器、可从IGT获得的NexGen^TM或sbNexGen^TM等）或任意其他类型的设备。

无现金游戏系统的一些实施方式可以配置为用于不受游戏厅控制的系统中。一种这样的使用可以是在一个或多个商店、饭店、宾馆设施（例如，服务台、咖啡馆、礼品商店）、或其他商业地点中智能卡读卡器和STM安装在其中的销售点接口。这样的配置可以允许玩家使用智能卡支付非游戏商品或服务。配置为用于这种系统中的智能卡可以包括一个以上的钱夹（即，信贷余额）。一个以上钱夹的使用可允许游戏厅提供智能卡上的不同类型的信贷（例如，投机信贷、现金、促销金钱、消费积分、忠诚度积分等）和/或避免将游戏和非游戏资金混合（例如，为了遵从法规）。

如这里所述，SMIB包括存储器144。在一些实施方式中，存储器144可包括用于CPU 140的程序指令，诸如，与执行一个或多个用于无现金游戏的操作相关的程序指令。在一些实施方式中，存储器144可存储一个或多个与无现金游戏相关的参数值。例如，存储器144可存储用于在游戏装置108和诸如与智能卡插槽132通信的智能卡的智能卡之间转移的信贷余额。在一些实施方式中，存储器144是非易失性存储器。因此，在系统复位的情况下，存储在存储器144上的信贷值在系统故障、掉电和/或复位的情况下仍可以被维护。

在一些实施方式中，SMIB可按照交易完成模式运作，在该模式下直到完成智能卡上的交易才将活动记录至交易记录。因此，如果在能够完成交易前该交易被中断（例如，由于掉电），不会将部分完成的交易记录在无现金游戏系统中。因此，交易完成模式可以防止现金丢失（例如，从STM转移但并没有记录在智能卡上）或加倍（例如，转移至智能卡但没有从STM移除）。

图1中示出了读卡器112。读卡器112可以可操作为与游戏机接口板108通信。根据不同的实施方式，读卡器112可包括用于和一个或多个便携电子设备通信的通信接口。例如，读卡器112包括智能卡插槽132和SIM卡插槽136。然而，根据不同的实施方式，可以使用各种数目、类型和/或组合的通信接口。

图1中，参考数字132表示智能卡插槽。智能卡插槽132可以可操作为和诸如智能卡的便携电子设备通信。在一些实施方式中，智能卡插槽可以是可将智能卡插入其中的物理插槽。可替换地，或此外，智能卡插槽132可以是被配置为与智能卡和/或不同类型的便携电子设备无线通信的无线通信接口。

在一些实施方式中，读卡器112可以和可操作为存储用于无现金游戏的信贷余额的一个或多个便携电子设备通信。例如，读卡器112可经由智能卡插槽132与智能卡通信。在这样的实施方式中，智能卡插槽132可置于有利位置，以便游戏装置104的用户可接近。例如，智能卡插槽132可包括游戏装置104上的外表面上的物理插槽。

参考数字136表示SIM卡插槽。在一些实施方式中，SIM卡插槽136可配置为与便携电子设备通信，诸如按照一个或多个订户身份模块（SIM）卡形式因素设计或配置的智能卡。正如智能卡插槽132，SIM卡插槽136可是物理插槽、配置为与SIM卡或其他便携电子设备无线通信的无线通信接口、或任意其他类型的通信接口。

在一些实施方式中，读卡器112可以和一个或多个可操作为促进通信/安全性功能的便携电子设备通信，诸如安全交易模块（STM）卡。例如，读卡器112可以经由SIM卡插槽136与具体化为SIM卡格式的STM卡通信。在一些实施方式中，STM卡可执行与智能卡和游戏装置104之间的通信相关联的一个或多个加密、解密和/或安全检验操作。例如，STM卡可加密从SMIB 108传输至智能卡的通信。如另一个示例，STM卡可解密从智能卡传输至游戏装置104的通信。

在一些实施方式中，使用用于在游戏装置104和智能卡之间安全通信的STM卡可以具有一个或多个优点。例如，容易从游戏装置104中增加和/或移除STM卡。因此，STM卡可以容易地用不同STM卡替换。如另一个示例，安全操作可独立于游戏机和/或SMIB的其他功能来执行。又如另一个示例，STM卡可预配置为针对一个或多个特定类型的游戏装置执行一个或多个操作。关于STM卡的附加详细内容在有关图4中讨论。

在一些实施方式（例如，在读卡器112可操作为经由SIM卡插槽136与STM卡通信的一些实施方式）中，游戏装置104可包括用于保护对SIM卡插槽136的访问的一个或多个安全性特征。在一些实施方式中，读卡器112可配置或设计使得SIM卡插槽136在游戏机104操作的正常过程期间对于用户是隐藏的。例如读卡器112可配置或设计使得为了从SIM卡插槽136增加或移除卡，必须打开游戏机的门。如另一个示例，对SIM卡插槽136的未授权访问可以要求一个或多个数字和/或物理密钥，触发可听和/或无声警报等等。

虽然图1所示的读卡器112的实施方式描述为经由SIM卡插槽136与STM卡通信，和经由智能卡插槽132与玩家的智能卡通信，但是不同的实施方式可包括不同的配置。例如，根据不同的实施方式，玩家的智能卡和STM卡之一或两者均体现为一个或多个智能卡的格式、SIM卡格式、或用于便携电子设备的任意其他类型的格式。如另一个示例，在一些实施方式中，STM卡可以与游戏装置物理地耦合，使得该卡在不经由可移除的插槽来通信的情况下和游戏装置的一个或多个组件通信。例如，STM卡可以是与游戏装置的一个或多个组件相耦合并经由游戏装置上的接口（例如，通过网络、经由用户接口、使用远程设备等等）配置的硬件和/或软件组件。

在图1中，参考数字116表示用户输入设备。根据各种实施方式，用户输入设备116可以是配置或设计为接收用户输入的任意输入设备。例如，用户输入设备116可以是触摸板、触摸屏、小键盘、键盘、按钮面板等。

在一些实施方式中，用户输入设备可接收与无现金游戏有关的用户输入。例如，用户输入设备可接收在游戏装置和与读卡器112通信的便携电子设备（例如，与智能卡插槽132通信的智能卡）之间移动现金和/或信贷的请求。如另一个示例，用户输入设备可接收更新与读卡器112通信的智能卡上的一个或多个参数值（例如，更新的玩家姓名、优选的语言、自动转移阈值、自动转移数量等等）的请求。

参考数字120表示显示器。根据各种实施方式，可以使用不同类型的显示器。例如，显示器120可以是LCD、LED显示器、等离子显示器、七段显示器等等。在一些实施方式中，用户输入设备116和显示器120可以是相同设备（例如，触摸屏显示器）的一部分。

显示器120可以可操作为显示与无现金游戏相关的信息。例如，显示器120可示出存储在与读卡器112通信的便携电子设备上的一个或多个参数值，诸如存储在与智能卡插槽132通信的智能卡上的一个或多个参数值（例如，玩家的姓名、优选的语言、自动转移数量、自动转移阈值、信贷余额等等）。在一些实施方式中，显示器120可示出用于修改与智能卡插槽132通信的便携电子设备上的一个或多个值的选项（例如，可能优选的语言的列表、许可自动转移阈值的选择、许可自动转移数量的选择等等）。

图1中，参考数字124表示主机系统。主机系统124可包括与无现金游戏有关的一个或多个服务器。游戏机接口板108和主机系统124可配置为经由诸如网络链路128的一个或多个网络链路通信。在一些实施方式中，网络链路128可以是游戏厅处游戏网络中的网络链路。游戏网络的进一步详细内容将关于图17讨论。然而，根据不同的实施方式，网络链路128可以包括诸如互联网的公用网络中的一个或多个通信链路。

经由智能卡读卡器132和/或SIM卡插槽136可与游戏装置104的一个或多个组件通信的便携电子设备的示例类型是图2、3、4中所示的智能卡200、300和400。智能卡200、300和400是每个均有存储器和一个或多个处理器的便携电子设备。此外，智能卡200、300和400每个都可以可操作为与无现金游戏系统和/或游戏厅环境中的一个或多个其他设备通信。

智能卡200、300和400是设计为执行一个或多个Java编程语言所写的程序、应用和/或小程序的Java智能卡。然而，根据不同的实施方式，可将各种类型的编程语言用于无现金游戏系统中的各种组件，诸如C、C++、C#、.Net等等。此外，根据各种实施方式，智能卡200、300和400的一个或多个可具体化为各种形状或形式因素。例如，智能卡可具体化为SIM卡、有智能卡大小的信贷卡或任意其他类型的便携电子设备。

图2示出了根据一个实施方式的、配置或设计为在游戏厅环境中由一个或多个玩家使用的智能卡200。智能卡200为不包括个人识别信息（例如，姓名、识别号）和/或未绑定到具体用户的未注册智能卡（例如，“日使用”智能卡）。

在一些实施方式中，未注册智能卡200可操作为通过放置于诸如智能卡插槽132的智能卡插槽中与游戏网络中的一个或多个其他设备通信。然而，在不同的实施方式中，智能卡可使用一个或多个不同技术通信，例如经由SIM卡插槽（例如，SIM卡插槽136）进行通信和/或无线通信。

未注册智能卡200可包括用于执行与无现金游戏有关的功能的一个或多个硬件和/或软件模块。每个模块可包括数据和/或程序指令。在一些实施方式中，当在构建智能卡时，可将一个或多个模块预加载到未注册智能卡200上。此外，或可替换地，可经由诸如游戏机的游戏厅环境中的设备将一个或多个模块配置和/或加载到未注册智能卡200上。未注册智能卡200包括卡管理器204、安全性模块208和钱包模块212。

卡管理器204为包括用于访问未注册智能卡200上的一个或多个特征的程序指令和/或数据的硬件和/或软件模块。在一些实施方式中，在新的智能卡上预配置卡管理器204。然而，在不同的实施方式中，卡管理器204可由在无现金游戏系统中的一个或多个设备来添加和/或配置。

卡管理器204可包括针对单独的未注册智能卡200的识别信息，诸如智能卡序列号。在一些实施方式中，智能卡管理器204可包括用于访问未注册智能卡200的一个或多个密码访问密钥和/或密码。例如，卡管理器204可包括在构建期间加载到智能卡上的标准密钥。

在一些实施方式中，至少一些存储在智能卡管理器204上的信息可以是不可改动的。例如，不可能改动智能卡序列号和/或一个或多个密码访问密钥而不致使智能卡不可操作。可替换地，或此外，改动一个或多个值可能是可能的（例如，通过适当的安全性验证）。

根据各种实施方式，卡管理器204可允许增加、移除和/或配置智能卡上的其他模块。例如，卡管理器204可允许增加、移除和/或配置安全性模块208和/或钱包模块212。

安全性模块208为包括用于执行与访问控制和/或安全性验证相关的一个或多个功能的程序指令和/或数据的硬件和/或软件模块。例如，未注册智能卡200可接收读取和/或更新存储在未注册智能卡200的存储器中的一个或多个值的一个或多个请求。在一些实施方式中，一些或所有访问和/或更新值的请求在由智能卡上的一个或多个模块执行之前，必须由安全性模块208检验。

因此，在一些实施方式中，安全性模块208可包括与认证访问未注册智能卡200的请求相关的一个或多个信息片段。例如，安全性模块208可包括用于启用安全通信的一个或多个加密密钥和/或个人识别号码（PIN）。此外，安全性模块208可存储与一个或多个先前交易、智能卡的先前授权、交易计数、序列号（例如，与智能卡相关联的唯一的序列号）等等相关的信息。存储在智能卡上的不同值（例如，在安全性模块中）可以替代地为用户可配置的、游戏厅可配置的或不可配置的（例如，卡序列号）。在一些实施方式中，当在STM设备处访问卡时，可更新游戏厅可配置的值。以这种方式，游戏厅可推出新参数值以在智能卡的下一次使用时存储在智能卡上。

此外，在一些实施方式中，安全性模块208可包括用于认证访问未注册智能卡200的一个或多个请求的程序指令。例如，安全性模块208可包括用于执行与安全加密通信相关的一个或多个功能的程序指令。此外，安全性模块208可包括用于验证下述过程的程序指令：访问未注册智能卡200上的一个或多个值的请求的发送者具有用于执行所述访问的合适的安全性权限。

钱包模块212为包括用于执行与存储和/或转移用于无现金游戏的现金和/或信贷值相关的一个或多个操作的程序指令和/或数据的硬件和/或软件模块。例如，钱包模块可配置为存储一个或多个信贷余额。信贷余额可以是在游戏厅环境的游戏中可用的信贷和/或现金的数量。钱包模块212也可包括用于与从钱包模块212增加和/或移除信贷相关的一个或多个程序的程序指令。

在一些实施方式中，钱包模块212可配置或设计为存储与增加和/或移除存储在钱包模块上的信贷相关的一个或多个参数值。例如，钱包模块可存储一个或多个自动转移阈值。自动转移阈值可用于确定什么时候自动地将附加的信贷（例如，存储在钱包模块212中的信贷）从智能卡转移至游戏机。当未注册智能卡200与游戏机通信时，可以确定在游戏机上的一个或多个信贷余额（例如，用于玩机会游戏（game of chance））是否降低至低于存储在钱夹模块上的自动转换阈值。如果游戏机上的信贷余额低于钱包模块上的自动转换阈值，可将附加的信贷从智能卡移动至游戏机。

在另一个示例中，钱包模块212可配置为存储一个或多个自动转移数量。当信贷自动地从钱包模块212转移至游戏机，根据自动转移阈值可确定信贷的数量。根据不同的实施方式，可使用用于确定信贷的数量的不同技术。例如，可确定从智能卡转移至游戏机的信贷的数量，以提高游戏机上的余额为自动转移阈值和自动转移阈值数量的和。可替换地，从智能卡转移至游戏机的信贷的数量可以大体上等于自动转移阈值数量。

根据各种实施方式，可使用各种技术来增加和/或修改存储在未注册智能卡200上的一个或多个参数值。在一些实施方式中，当在收银员的终端、在一体机、在顾客管理终端、在游戏机等处（例如，在初始化终端处）卡初始化时，一个或多个参数值可被确定和/或存储在智能卡上。在一些实施方式中，改变存储在智能卡上的一个或多个值的权限可被限制于一个或多个特定类型的游戏装置。例如，由于将这些值设置太低在某些实例中可能会造成在游戏期间过度信贷转移和/或对卡的过度磨损，因此为改变自动转移阈值和/或自动转移数量，游戏厅可要求由游戏厅人员监督。可替换地，游戏厅可提供预先许可的范围值和/或允许卡用户在没有监督的情况下（例如，在游戏机、一体机等处）改变一个或多个值。

在一些实施方式中，游戏厅可以约束可被用作自动转移阈值和/或自动转移数量的值，以减小对智能卡的过度磨损和/或对信贷转移强加操作限制。例如，游戏厅可在高限制游戏室强加$10,000的最大自动转移数量，以及在主楼层强加$100的最大自动转移数量。这种游戏专用或区域专用的约束可防止玩家将过多的信贷数量转移至低面值游戏机（例如，$5,000转移至$.25游戏机）。因此，即使玩家的自动转移数量设置为$200，在该示例中转移至游戏厅层的游戏机的实际值将被限制为$100。以这种方式，游戏厅可在玩家偏好和诸如安全性和风险管理的操作担心之间取得平衡。

在一些实施方式中，可将对自动转移参数的限制强加给个人游戏、群组游戏、特定的智能卡（例如，用于个人玩家）、成组玩家、不同的游戏厅等。此外，强加的限制类型可以包括阈值（例如，如在前面段落中所讨论的）、基于百分比的约束（例如，限制为信贷余额的75%的自动转移值）或其他类型的限制。在一些实施方式中，可对智能卡参数强加一个以上的限制。

图3示出了阐明根据一个实施方式构建的注册的玩家智能卡的框图300。智能卡300是包括个人识别信息和/或与一个或多个特定用户相关联的其他信息（例如，姓名、识别号等）的注册智能卡。

在一些实施方式中，注册智能卡300可以可操作为通过置于诸如智能卡插槽132的智能卡插槽中与游戏网络中的一个或多个其他设备通信。但是，在不同的实施方式中，注册智能卡300可利用一个或多个不同技术通信，例如经由SIM卡插槽（例如，SIM卡插槽136）通信和/或无线通信。

注册智能卡300可包括用于执行与无现金游戏相关的功能的一个或多个硬件和/或软件模块。每个模块可包括数据和/或程序指令。在一些实施方式中，当构建智能卡时，可将一个或多个模块预加载到注册智能卡300上。此外，或可替换地，可经由诸如游戏机的游戏厅环境中的设备将一个或多个模块配置和/或加载到注册智能卡300上。

在许多方面，注册智能卡300可以大体上与图2中所示的未注册智能卡200相似。例如，注册智能卡300包括可以与图2中所示的对应模块大体上类似的卡管理器304、安全性模块308和钱包模块312。

在一些实施方式中，钱包模块312可配置为存储和访问多个钱夹或信贷余额。另外，各种信贷余额可以为现金、游戏厅信贷、点或任意其他单位。可存储在智能卡上的不同信贷余额可包括但不限于以下所列的一个或多个：博弈余额、非博弈余额、促销金钱、消费积分、忠诚度积分、玩家跟踪积分等。

在一些实施方式中，对不同钱夹的访问可限制于特定STM或具体类型机器中的STM。也就是说，只有某些STM可以拥有对访问钱夹所必需的安全性权限。例如，对博弈相关钱夹的访问可限于游戏机、收银员终端等。对促销钱夹的访问可限于顾客管理终端或从中兑现奖金的系统。对非博弈现金的访问可限于（例如，在商店或饭店处的）销售点接口和收银员终端。

强制这些类型的访问控制可以为游戏厅提供在保留对通过不同系统和实体访问相异钱夹的控制的同时促进灵活的智能卡使用的能力。另外，强制资金分开可有助于确保无现金游戏系统的实现遵从与分开博弈和非博弈资金相关的规章要求。

在一些实施方式中，可通过不同PIN对访问不同钱夹进行控制。例如，对一个或多个博弈相关钱夹的访问可要求第一PIN，而对一个或多个非博弈钱夹的访问可要求第二PIN。分开的访问控制可允许例如玩家将智能卡借给不同的人（例如，未成年人）用于受限的使用（例如，非博弈使用、饭店购买、商店购买、宾馆购买、奖金兑现等）。

除包括在未注册智能卡200中的组件外，注册智能卡300包括顾客管理模块316。顾客管理模块316是包括用于执行一个或多个用户专用操作的程序指令和/或数据的硬件和/或软件模块。例如，顾客管理模块316可存储与一个或多个姓名、级别、玩家识别号、PIN、优选的语言和/或专用于一个或多个用户的其他信息相关的信息。如另一个示例，顾客管理模块316可包括与验证用户身份和/或执行一个或多个玩家跟踪操作相关联的程序指令。

顾客管理模块也可用于存储和/或调整与忠诚度奖励、额外信贷、离线奖金等相关的一个或多个非现金值。在一些实施方式中，如果信贷给玩家免费餐或免费游戏，可通过顾客管理模块将那些值存储在智能卡上。然后，玩家可通过在合适的时间出示智能卡来赎回信贷或奖金。

根据各种实施方式，可使用各种技术增加和/或修改存储在注册智能卡300上的一个或多个参数值。在一些实施方式中，这些技术可以和针对未注册智能卡200所讨论的技术类似。然而，在一些实施方式中，和未注册智能卡200相比，注册智能卡300被不同地对待。例如，由于未注册智能卡200未绑定到特定用户，因此为改变存储在未注册智能卡200上的值，游戏厅可以不要求认证步骤。相反，由于注册智能卡300绑定到特定用户，因此为修改存储在智能卡上的值，游戏厅可以要求用户提供识别信息（例如，ID卡、生物特征识别信息等）和/或执行一个或多个电子认证操作。如另一个示例，与注册智能卡300相关联的、希望改变存储在注册卡上的一个或多个值的用户可能需要提供识别信息给游戏厅人员（例如，在售货亭、顾客管理终端等处）。

图4示出根据一个实施方式构建的阐明用于无现金游戏设备中的智能卡的框图400。图4中所示的智能卡配置或设计为用作安全交易模块（STM）卡。STM卡400可配置和/或设计为用于执行和/或促进与游戏装置处的安全交易相关联的一个或多个安全性检验和/或通信操作中。

在一些实施方式中，STM卡400可以可操作为通过置于诸如SIM卡插槽136的SIM卡插槽中与游戏网络中的一个或多个其他设备通信。然而，在不同的实施方式中，STM卡400可利用一个或多个不同技术通信，例如经由智能卡插槽（例如，智能卡插槽132）通信和/或无线通信。

STM卡400可包括用于执行与无现金游戏相关的功能的一个或多个硬件和/或软件模块。每个模块均可包括数据和/或程序指令。在一些实施方式中，当构建智能卡时，可将一个或多个模块预加载到STM卡400上。此外，或可替换地，经由诸如游戏机的游戏厅环境中的设备可将一个或多个模块配置和/或加载到STM卡400上。

在许多方面，STM卡400可大体上类似于图2中所示的未注册智能卡200和图3中所示的注册智能卡300。例如，STM卡400可包括与图2和图3中所述的对应模块大体上类似的卡管理器404和安全性模块408。然而，由于不将STM卡400发给玩家，因此它不需要包括例如钱包模块和/或顾客管理模块。

STM卡400和图2、3所示的智能卡200及300之间的另外的差异在于，STM卡400包括安全交易管理器（STM）模块412。STM模块412是包括用于执行与安全地促进无现金游戏交易（例如，利用智能卡）相关的一个或多个操作的程序指令和/或数据的硬件和/或软件模块。在一些实施方式中，STM模块412可以可操作为与智能卡通信（例如，经由读卡器112）。此外，或可替换地，STM模块412可以可操作为与无现金游戏系统中的一个或多个服务器（例如，主机系统124）通信。

在一些实施方式中，STM模块412包括用于利用安全密码系统（例如，公钥密码系统）通信的一个或多个加密密钥。以这种方式，可以对STM模块412和智能卡（例如，与智能卡插槽132通信的智能卡）之间的通信进行加密。此外，或可替换地，可以对STM模块412和一个或多个系统组件（例如，SMIB 104）和/或远程服务器（例如，主机系统124）之间的通信进行加密。在一些实施方式中，STM模块412可注册到一个或多个远程服务器。

例如，每次游戏机或无现金游戏终端加电时，发生这样的注册。可替换地，或此外，可在使用游戏机或无现金游戏终端期间（例如，在规则时间、间歇地等）发生注册。在一些实施方式中，该注册过程可以和用于注册游戏机（诸如可从IGT获得的有利奖金系统（Advantage Bonus System）和/或方便支付系统（Easy Pay System））的一个或多个过程相结合。

在某些实例中，在游戏装置处使用智能卡可涉及向远程服务器认证智能卡，远程服务器诸如无现金游戏服务器。这样的认证可涉及，例如，验证智能卡的真实性（例如，使用一个或多个加密密钥）、验证与智能卡相关联的一个或多个先前交易、验证智能卡用户的身份等。

在一些实施方式中，认证尝试可在每个无现金游戏会话和/或其他智能卡的使用期间、之前和/或之后进行。可替换地，认证尝试可仅根据时机（例如，周期性地，当被触发时等）进行。

然而，在一些实例中，这样的认证可能是不可能的和/或不可实践的。例如，一个或多个网络元素和/或服务器可能临时和/或周期性地不可操作。如另一个示例，卡在其中使用的游戏装置可能不享有与无现金游戏服务器的连续的通信。

因此，在一些实施方式中，STM模块412可包括与一个或多个离线窗口相关联的一个或多个参数值。离线窗口值可表示例如特定智能卡的最后的认证使用时间和在可以进一步使用它之前它必须被再次认证的时间之间的时间长度。在一些实施方式中，离线窗口为24小时，这意味着如果在特定的时间（例如，针对无现金游戏会话的使用期间）给定的智能卡已经经远程无现金游戏服务器认证，那么该智能卡可以使用24小时而不要求该智能卡由远程无现金游戏服务器再次认证。根据各种实施方式，离线窗口可以是0小时（例如，离线使用不被允许）至几周之间的任意值。

离线窗口的使用可以允许玩家在即使没执行智能卡的远程认证也使用该智能卡。然而，如果确定智能卡的先前认证使用超出离线使用窗口，那么游戏装置可拒绝从该智能卡增加和/或重新转移信贷。离线窗口的使用的进一步详细内容关于图9、11和13进行讨论。

在一些实施方式中，基于STM卡初始化，存储在STM卡400上的一个或多个参数值可被存储。例如，STM卡400可存储与用于未注册智能卡的卡值限制、离线窗口、密钥等相关的一个或多个参数。在STM卡上存储一个或多个参数值可允许游戏厅可以行使对无现金游戏系统的控制，诸如提供管理风险的有用方法。例如，游戏厅可动态地改动可以存储在未注册智能卡上的最大信贷余额。如果游戏厅了解到有很多玩家使用未注册智能卡，例如，为了减小风险（例如在系统故障的情况下），游戏厅可减小可以存储在未注册智能卡上的最大信贷余额。

在一些实施方式中，这样的参数在被存储在卡上之后可不被修改。例如，STM卡400可包括一次性写存储器，从而挫败对STM卡400篡改的尝试。然而，在不同的实施方式中，有可能修改存储在STM卡400上的一个或多个参数值和/或增加新的参数值。例如，游戏厅雇员能够经由游戏装置通过访问STM卡400（例如，通过提供适当的证书、密钥、安全性验证信息等）来更新存储在STM卡400上的一个或多个参数值。

图5-13示出与可结合智能卡执行的无现金游戏交易相关的方法。根据各种实施方式，经由一个或多个与智能卡和/或STM通信的游戏装置可执行一个或多个方法。例如，可经由经智能卡插槽132与智能卡通信和经SIM卡插槽136与STM卡通信的游戏装置104来执行一个或多个方法。根据各种实施方式，一个或多个方法可在各种位置执行。例如，与方法相关联的一个或多个操作可在收银员终端、在顾客管理终端、在一体机、在游戏机等等处执行。

在一些实施方式中，一个或多个认证操作可先于图5-13所示的一个或多个方法。例如，与游戏装置相关联的一个或多个组件可和智能卡和/或STM卡通信以建立安全通信会话。在一些实施方式中，智能卡和STM卡可交换在公钥密码系统中使用的公钥和/或交换会话密钥。

虽然图5-13中所述的操作被阐明为按特定的顺序发生，在一些实施方式中一个或多个方法可包括可按不同顺序执行的操作。此外，一些实施方式可包括图5-13中未示出的附加操作和/或可以被省略的一些操作。

图5示出根据一个实施方式执行的用于从智能卡获取参数值的方法500。当智能卡与无现金游戏装置通信时，获取智能卡参数值过程500可用于获取存储在智能卡上的一个或多个参数值。例如，智能卡用户、游戏厅人员、和/或运行在游戏装置上的程序可以提出更新存储在智能卡上的参数值的请求。

可在各种实例上和/或根据各种触发事件执行获取智能卡参数值过程500。例如，智能卡用户、游戏厅人员和/或运行在游戏装置上的程序可提出获取存储在智能卡上的参数值的请求。如另一个示例，基于卡初始化、将智能卡插入游戏装置等，可执行图5中所示的一个或多个操作。

在504，将指令从无现金游戏装置传输至智能卡以调用智能卡上的函数来获取一个或多个参数值。所请求的参数值可包括，例如一个或多个信贷余额、自动转移阈值、自动转移数量、玩家姓名、玩家级别、玩家ID、智能卡序列号、PIN等。在一些实施方式中，在将请求传输至智能卡之前，可由STM卡将该请求使用密码签名。

在508，确定获取一个或多个参数值的请求是否满足一个或多个权限和/或规则。在一些实施方式中，该确定在运行在智能卡上的应用或软件模块（例如，安全性模块208）上进行。可至少部分基于请求是否已经由有效的和/或许可的STM卡签名和/或加密来确定。确定可涉及握手和/或密钥交换处理。例如，可将密钥签名存储在卡上和STM上的交易记录中。如果这些密钥签名相匹配，那么请求可被认为是有效的。

在一些实施方式中，所有有效的STM卡可具有从智能卡获取任意值的权限。然而，在不同实施方式中，从智能卡获取一个或多个值的权限可限制于安装有被合适地配置的STM卡的某些类型游戏装置。因此，操作508可涉及确定：传输获取一个或多个参数值的请求的STM卡是否具有获取这些值的权限。例如，与顾客管理终端相关联的STM卡可能没有访问存储在钱包模块中的值的权限，诸如自动转移数量。然而，与收银员终端相关联的STM卡可具有访问存储在钱包模块中的一个或多个值的权限，该值诸如信贷余额。

在512，当确定获取一个或多个参数值的请求满足权限和/或规则时，将一个或多个参数值从智能卡传输至游戏机。在一些实施方式中，将参数值作为智能卡和STM卡之间的安全通信会话的一部分来传输。因此，在STM卡将通信和\或参数值传输至诸如SMIB 104的游戏装置中的不同设备之前，可以对来自于智能卡的包括参数值的通信进行解密。可替换地，或者此外，可将一个或多个参数值在未加密状态下传输。

应该注意，在一些实施方式中，获取一个或多个参数值的某些请求可以不要求使用操作508。例如，智能卡可自由地传输诸如用户的姓名和/或识别号的信息。然而在不同的实施方式中，获取一个或多个参数值的每个请求必须由智能卡检验。

图6示出根据一个实施方式执行的用于更新智能卡参数值的方法600。当智能卡与无现金游戏装置通信时，更新智能卡参数值过程600可用于更新存储在智能卡上的一个或多个参数值。例如，智能卡用户、游戏厅人员和/或运行在游戏装置上的程序可提出更新存储在智能卡上的参数值的请求。

在604，指令从无现金游戏装置传输至智能卡以调用智能卡上的函数以更新一个或多个参数值。包括在更新请求中的参数值可包括，例如一个或多个信贷余额、自动转移阈值、自动转移数量、玩家姓名、玩家级别、玩家ID、智能卡序列号、PIN等。

在608，在运行在智能卡上的应用上来确定，更新一个或多个参数值的请求是否满足一个或多个权限和/或规则。在一些实施方式中，由智能卡上的安全性模块（例如，安全性模块208）来确定。可至少部分基于请求是否已经由有效的和/或许可的STM卡签名和/或加密来确定。

根据各种实施方式，在智能卡上执行一个或多个操作的权限，该操作例如更新参数值，可限于某些类型的游戏装置和/或某些STM卡。因此，操作608可涉及确定传输更新一个或多个参数值的请求的STM卡是否具有更新那些值的权限。

例如，与顾客管理终端相关联的STM卡可以没有更新存储在钱包模块中的诸如自动转移数量的一个或多个参数值的权限。然而，与收银员终端相关联的STM卡可以具有更新存储在钱包模块中的一个或多个参数值的权限。

在另一个示例中，由于未注册卡没有绑定到特定用户的身份，所以可以允许与游戏机相关联的STM卡更新与未注册的智能卡（例如，智能卡200）的钱包模块相关联的一个或多个值（例如，自动转移数量和/或自动转移阈值）。然而，相同的STM卡可以没有更新与注册智能卡的钱包模块相关联的一个或多个值的权限，因为在允许这种改变之前，游戏厅可能希望亲自检验玩家的身份。

强制这类权限的一个原因可以是安全性。例如，以提取智能卡现金为目的而转移资金的权限可限于在游戏厅人员控制下的安全设备。因此，以奖励现金给玩家为目的而移动来自智能卡的资金可限于这样的情形：选定的游戏厅人员或计算系统可验证智能卡余额、过去的智能卡余额转移、玩家身份和其他这类信息。

强制这类权限的另一个原因可以是确保不合适的参数值不会被存储至智能卡。例如，如参考图8所讨论的，当游戏机上的信贷余额降至低于自动转移阈值时，无现金游戏系统中的一个或多个设备可配置或设计为从智能卡自动转移信贷。然而，如果自动转移阈值和自动转移数量之间的差太小，从智能卡至游戏机的转移可能太频繁，导致智能卡的过度磨损和/或对一个或多个远程服务器的过度授权尝试。因此，将更新诸如自动转移阈值和/或自动转移阈值数量的权限限制于某些STM（例如，安装在游戏厅人员操作的游戏装置处的STM），可以确保仅将合适的参数值存储至智能卡。另外，或可替换地，一个或多个游戏装置可配置或设计为自动地对参数值进行强制限制。

在612，当确定更新一个或多个参数值的请求满足权限和/或规则时，一个或多个参数值在智能卡上被更新。在一些实施方式中，智能卡可传输一个或多个参数值成功更新的指示或确认。在一些实施方式中，参数值作为智能卡和STM卡之间的安全通信会话的一部分传输。因此，在STM卡将值成功更新的通信和/或指示传输至诸如SMIB 104的游戏装置中的不同设备之前，STM卡可解密来自智能卡的包括更新确认的通信。在不同的实施方式中，智能卡可以不传输成功更新的指示和/或确认。在这类实施方式中，图5中所示的获取智能卡参数值过程500可用于确定一个或多个参数值是否成功更新。

应该注意，在一些实施方式中，更新一个或多个参数值的某些请求可以不要求使用操作608。例如，智能卡可允许用户、游戏厅雇员和/或运行在游戏装置上的程序更新低安全性的信息（例如，优选的语言）而无需一个或多个认证和/或请求检验操作。

图7示出根据一个实施方式执行的用于手动地将信贷转移至智能卡或从智能卡转移的方法700。智能卡信贷手动转移过程700可用于从游戏装置转移信贷至智能卡或从智能卡转移信贷至游戏装置。例如，智能卡手动转移过程可在收银员终端处使用以增加智能卡信贷。将智能卡信贷手动转移过程700还可用在收银员终端处来将存储在智能卡上的信贷转换为用于提供给与该智能卡相关联的玩家的现金。如另一个示例，智能卡信贷手动转移过程700可用在游戏机处以从游戏机转移信贷至智能卡或从智能卡至游戏机。

在704，接收请求以在智能卡和游戏系统之间转移信贷。根据各种实施方式，可在无现金游戏系统的一个或多个装置上接收请求（例如，收银员终端、游戏机等）。

在一些实例中，转移信贷的请求可表示转移存储在智能卡上的信贷至游戏装置的请求。请求这样的转移例如以促进在游戏机上进行无现金游戏或基于存储在智能卡上的信贷奖励现金给玩家（即，对该智能卡“提取现金”）。在其他实例中，转移信贷的请求可表示转移存储在游戏装置上的信贷至智能卡的请求。例如，请求这样的转移以增加附加的资金至智能卡和/或在游戏机处的无现金游戏会话结束时请求这样的转移。

在一些实施方式中，一些转移信贷的请求可由游戏厅人员执行和/或需要由游戏厅人员监控。例如，针对为了提取智能卡现金从智能卡转移信贷至收银员终端的请求的权限可限于指派的游戏厅雇员，诸如收银员。此外，或可替换地，当提取智能卡现金时要求一个或多个附加的操作。与提取智能卡现金有关的详细内容关于图9和13进行讨论。

在一些实施方式中，一些或所有转移信贷的请求可要求用户提供识别信息和/或安全性验证信息，诸如PIN。例如，可要求玩家提供PIN号、出示ID卡或提供其他形式的识别信息。如另一个示例，可要求提出转移信贷请求和/或帮助用户提出这种请求的游戏厅雇员提供PIN和/或其他验证信息。

在708，传输指令以调用智能卡上的函数，从而在智能卡和游戏装置之间转移信贷。在一些实施方式中，指令经由与游戏装置相关联的STM卡（例如，与SIM卡插槽136通信的STM卡）从与诸如SMIB 104的游戏装置相关联的组件传输出。

在712，由运行在智能卡上的应用确定转移信贷的请求是否满足一个或多个权限和/或规则。在一些实施方式中，由智能卡上的安全性模块（例如，安全性模块208）进行确定。可至少部分基于请求是否已经由有效的和/或许可的STM卡签名和/或加密来确定。

根据各种实施方式，转移信贷至智能卡或从智能卡转移信贷的权限可限于某些类型的游戏装置和/或某些STM卡。因此，操作712可涉及确定，传输更新一个或多个参数值的请求的STM是否具有更新那些值的权限。在一些实施方式中，转移信贷至智能卡或从智能卡转移信贷的权限可限于游戏机和收银员终端。然而，在不同实施方式中，可使用不同安全性权限和/或规则。

在操作712所做的确定可至少部分基于请求是否符合一个或多个针对转移信贷的认证参数来做出。在一些实施方式中，在游戏装置和智能卡之间转移信贷可要求用户验证存储在智能卡上的PIN的知识。在这种情况下，可从游戏装置的用户收集PIN并将其连同在操作708的转移信贷的请求一起传输。然后，将与请求一起接收的PIN针对存储在智能卡上的PIN进行检查，诸如存储在图2中所示的安全性模块208中的PIN。如果PIN不相匹配，可以拒绝转移信贷的请求。

在716，当确定转移信贷的请求满足一个或多个权限和/或规则时，根据接收的转移请求更新存储在智能卡上的信贷值。例如，如果接收的请求表示从智能卡转移信贷至游戏装置的请求，那么存储在智能卡上的信贷值可以减少包括在请求中的信贷数量。如另一个示例，如果接收的请求表示从游戏装置转移信贷至智能卡的请求，可根据包括在接收的转移请求中的值增加智能卡上的信贷值。

在720，根据接收的请求更新游戏装置处的信贷值。例如，如果请求是表示从智能卡转移信贷至游戏装置的请求，可根据包括在接收的请求中的值增加存储在游戏装置上的信贷值。如不同的示例，如果请求表示从游戏装置移动信贷至智能卡的请求，可根据包括在接收的请求中的数量减少存储在游戏装置上的信贷值。

在一些实施方式中，可将游戏装置上的信贷余额存储在与进行利用智能卡的安全交易相关联的非易失性存储器上并在其上进行更新。例如，可将信贷余额存储在与图1中所示的SMIB 108相关联的存储器144中。这样，在利用智能卡的安全交易期间可安全地维护信贷余额，甚至在系统故障或断电的情况下。

图8示出根据一个实施方式执行的自动地转移信贷至智能卡或从智能卡转移信贷的方法800。在一些实施方式中，可使用无现金游戏系统中的一个或多个设备执行与智能卡信贷自动转移过程800相关联的一个或多个操作。例如，可在（例如，经由智能卡插槽132）与智能卡通信的游戏机（例如，游戏装置104）处执行智能卡信贷自动转移过程800。

在一些实施方式中，智能卡信贷自动转移过程800可用于自动地从智能卡转移信贷至游戏机。例如，当游戏机上的信贷余额下降低于预定的阈值时，智能卡信贷自动转移过程800可操作以自动地从智能卡转移信贷至游戏机。这样，游戏机的用户可利用按需要从智能卡转移的附加的信贷继续玩游戏机，不必要特意请求从智能卡转移资金。此外，玩家不需要在指定时间将存储在智能卡上的所有信贷转移至游戏机，而是能够在游戏机上维护符合玩家的希望的信贷余额。

在804，从智能卡获取信贷余额和一个或多个自动转移参数值。在一些实施方式中，一个或多个这些值可存储在智能卡上的模块中，诸如钱包模块212。描述用于获取一个或多个这类值的过程，例如，有关图5中所示的获取智能卡参数值过程500。

在一些实施方式中，获取的信贷余额可按美国货币来计量。然而，在一些实施方式中，获取的信贷余额可按诸如游戏厅信贷或游戏信贷等不同单位来计量。例如，智能卡可设计或配置为存储限制用于一个或多个特定游戏的游戏专用信贷。

一个或多个自动转移参数值可包括例如一个或多个自动转移阈值、自动转移数量和与自动转移相关的任意其他参数值。自动转移阈值可表示例如用于触发资金从智能卡自动转移至游戏机的阈值。自动转移数量值可以表示当触发信贷的自动转移时，转移至游戏机的信贷数量。

在一些实施方式中，一个或多个自动转移参数值可以是用户可配置的。这样，用户可配置智能卡以总是转移某信贷数量至游戏机。预期这种配置选项可有利于鼓励采用智能卡，因为很多玩家偏好每次增加特定“幸运”数量的信贷或现金至游戏机。

在一些实施方式中，一个或多个自动转移参数值可以是系统可配置的。例如，不同的STM可对信贷转移强加不同限制。低面值游戏机例如可限制自动转移数量以避免不合理的信贷转移（例如，转移$1,000至投币机器）。

在808，确定游戏机上的信贷水平是否低于自动转移阈值。根据不同实施方式，可在不同位置和/或由不同软件程序进行确定。在一些实施方式中，可由运行在图1中所示的SMIB 108的CPU 140上的程序进行确定。在不同实施方式中，可在游戏装置的不同组件上（例如，主游戏控制器）进行确定。在另一个实施方式中，可在智能卡上进行确定。

在812，传输调用智能卡上的函数的指令以在智能卡和游戏装置之间转移信贷。在一些实施方式中，经由与游戏装置相关联的STM卡（例如，与SIM卡插槽136通信的STM卡）将指令从与游戏装置相关联的组件，（诸如SMIB 104）传输至智能卡。

根据各种实施方式，可使用各种技术确定请求转移的信贷数量。例如，可基于一个或多个自动转移数量值、自动转移阈值和游戏机上的当前信贷余额确定请求转移的信贷数量。在一些实施方式中，请求转移的信贷数量可以足够使游戏机上可用的当前信贷余额高达自动转移阈值和自动转移数量的和。在一些实施方式中，请求转移的信贷数量可以与自动转移数量相等（或大体上相等）。

在一些实施方式中，请求转移的信贷数量可受从智能卡获取的信贷余额限制。例如，游戏装置不可以请求转移比智能卡上可用的信贷更多的信贷。可替换地，如果请求的信贷数量超过存储在智能卡上的信贷余额，反过来游戏装置可依赖智能卡转移合适的信贷数量。

在816，在运行在智能卡上的应用上确定转移信贷的请求是否满足一个或多个权限和/或规则。在一些实施方式中，在816所做的确定可大体上类似于在图7中所示的操作712所做的确定。

在820，当确定转移信贷的请求满足一个或多个权限和/或规则时，根据接收的转移请求更新存储在智能卡上的信贷值。在一些实施方式中，如在操作820所执行的更新智能卡上的信贷值可大体上类似于图7中所示的操作716。

在824，根据接收的请求更新游戏装置上的信贷值。在一些实施方式中，如操作824所执行的更新游戏装置处的信贷值可大体上类似于图7中所示的操作720。

图9示出根据一个实施方式执行的用于提取现金至智能卡的方法900。智能卡提取现金过程900可用于将存储在游戏装置（例如，游戏机）上的信贷移动至智能卡。

习惯上，游戏机可通过直接提供现金或票据给玩家来响应提取现金的请求。然而，在没有游戏厅人员的监控下提供有价值物品给玩家可能导致关于安全性和/或欺骗交易的事情。如这里所述，经由智能卡提供信贷给玩家可例如确保在给玩家提供现金前，复查和/或验证一个或多个游戏交易。此外，将智能卡用于提取游戏机现金允许游戏厅将物理现金的发放限制于游戏厅中的某些安全位置（例如，收银员终端）。最后，将智能卡用于提取游戏机现金可允许在不使用任意物理现金的情况下支付玩家。例如，当玩家将游戏卡给收银员，可能给玩家支票而非现金。

然而，期望的是，一些玩家在没有智能卡的情况下也能在游戏机上发起游戏。为了在保留与使用用于提取游戏机现金的智能卡相关联的一个或多个优点的同时允许这样的游戏，对描述技术用于甚至当游戏机最初没有和智能卡通信时，通过使用智能卡促进提取游戏机现金。

在904，接收提取游戏机现金至智能卡的请求。根据各种实施方式，可从游戏机用户、游戏厅雇员或与游戏机相关联的软件和/或硬件接收请求。在一些实例中，在904接收的提取现金的请求可表示移除所有存储在游戏机上的现金的请求。然而，在其他实例中，在904所接收提取现金的请求可以表示仅转移存储在游戏机上的一些现金至智能卡的请求。

在一些实施方式中，可经由图1中所示的用户输入设备116接收提取智能卡现金的请求。例如，可经由图1中所示的显示器120显示存储在智能卡上的信贷数量。然后，为了提取智能卡现金的目的，用户可使用设备116请求存储在智能卡上的一些或所有信贷转移至游戏装置。

在908，确定游戏机是否与智能卡通信。例如，与图1中所示的无现金游戏系统100相关联的一个或多个组件可确定游戏装置104是否经由智能卡插槽132与智能卡通信。

在912，当确定游戏装置与智能卡通信时，信贷可从游戏机转移至智能卡。如这里所述，可使用各种技术在游戏机和智能卡之间转移信贷。例如，可使用关于图7中所示的智能卡信贷手动转移过程700所描述的一个或多个操作将信贷从游戏机转移至智能卡。

在916，当确定不存在智能卡时，将信贷从游戏机转移至与智能卡交易相关联的存储器。例如，可将信贷从游戏机转移至与图1中所示的SMIB108相关联的存储器144。在一些实施方式中，与智能卡交易相关联的存储器可以是非易失性存储器，因此如果用于提取游戏机现金的过程被中断（例如，掉电或游戏机复位），将不会丢失信贷。

在920，游戏机移离服务。游戏机移离服务可涉及，例如，将游戏机置于不能进一步下注或进行游戏的状态，直到游戏机返回服务。在一些实施方式中，当游戏机移离服务时，与游戏机相关联的某功能性可保持操作。例如，游戏机可允许与订购食物和饮料、改变游戏选项和/或不直接涉及进一步进行游戏的其他特征有关的特征的继续的操作。

在924，发送无卡提取现金的通知至游戏系统。在一些实施方式中，可在游戏网络（例如，经由图1中所示的通信链路124）上发送无卡提取现金的通知。此外，或可替换地，可在游戏机上提供无卡提取现金的通知。例如，可激活一个或多个可听的和/或可视的警报（例如可点亮游戏机烛光）。在一些实施方式中，无卡提取现金的通知可用于吸引游戏厅人员的注意。例如，游戏厅人员可看到没有智能卡的玩家希望提取游戏机现金，并且通过交给该玩家新的智能卡来作出回应。

在928，在智能卡读卡器接收智能卡。例如，可在图1所示的智能卡读卡器132接收智能卡。在一些实施方式中，可由游戏厅雇员将智能卡交给游戏机。在一些实施方式中，可由与无现金游戏网络相关联的设备自动供应智能卡。例如，游戏机可与配置为如果玩家尚未拥有智能卡则供应新智能卡给玩家的设备相耦合。玩家或游戏厅雇员可将智能卡插入智能卡读卡器。

在一些实施方式中，智能卡可以是未注册或“日使用”的智能卡（例如，图2中所示的未注册智能卡200）。然而，在一些实施方式中，智能卡可针对玩家注册（例如图3中所示智能卡300）。例如，提供智能卡给玩家的游戏厅雇员可使用便携手持设备为玩家注册智能卡。如另一个示例，游戏机处能提供新智能卡给用户的设备还能够执行一个或多个智能卡注册操作（例如，由游戏厅雇员提供监控、通过提供诸如信贷卡等的识别信息的源等）。

在932，检查安全性并检验智能卡。在一些实施方式中，用于检查安全性和检验智能卡所执行的操作可大体上类似于无论何时将智能卡插入智能卡读卡器时所执行的认证操作。例如，与建立安全通信会话、利用一个或多个远程服务器认证智能卡、确定是否允许智能卡的离线使用等有关的一个或多个操作可被执行。

在936，从与智能卡交易相关联的存储器转移信贷至智能卡。例如，可将信贷从存储器144转移至与智能卡插槽132通信的智能卡。在一些实施方式中，与转移信贷至智能卡相结合执行的一个或多个操作可大体上类似于关于图7中所示的智能卡信贷手动转移过程700所讨论的操作。

在940，游戏机返回服务。在一些实施方式中，一旦与提取游戏机现金相关联的一个或多个操作完成，游戏机可自动返回服务。然而，在一些实施方式中，游戏机可保持停止服务，直到游戏厅雇员（例如，提供智能卡的雇员）提供输入给游戏机。例如，游戏厅雇员可供应数字密钥和/或实体钥匙以使游戏机返回服务。

在一些实施方式中，可省略图9中所示的一个或多个操作。例如，可将信贷留在游戏机上，直到智能卡可用时，然后直接转移至该智能卡。如另一个示例，如果由游戏机提供新智能卡，则用于检查安全性和检验智能卡的单独操作可能没必要。

在一些实施方式中，可按不同顺序和/或同时地执行图9中所示的一个或多个操作。例如，在将信贷从游戏机转移至与智能卡交易相关联的存储器之前，游戏机可以移离服务。如另一个示例，一旦在908确定游戏机没有与智能卡通信，立即传输无卡提取现金的通知。

图10示出根据一个实施方式执行的用于保护智能卡访问的方法1000。可由与智能卡通信的无现金游戏系统中的一个或多个设备执行智能卡访问保护过程1000。例如，可在经由智能卡插槽132与智能卡通信的游戏装置104处执行智能卡访问保护过程1000。

智能卡访问保护过程1000可用于响应于重复的失败访问尝试使智能卡至少部分地不可操作。例如，如果获取和/或更新存储在智能卡上的一个或多个值要求用户供应正确的PIN并且用户重复地供应错误的PIN，那么可使智能卡至少部分地不可操作。如另一个示例，如果存储在智能卡上的一个或多个值仅可从一个或多个特定类型的游戏装置中获取和/或更新，并且从一个或多个没有权限获取和/或更新该一个或多个值的游戏装置进行了重复的访问尝试，可使智能卡至少部分地不可操作。

通过使智能卡至少部分地不可操作，可防止攻击者为了危害智能卡的安全性而改变智能卡上的一个或多个参数值。此外，可防止攻击者从智能卡移动资金。

在一些实施方式中，在使智能卡不可操作后，存储在智能卡上的一个或多个参数值可以读取但不可更新。这可以允许用户将智能卡带至终端和/或游戏厅雇员以寻求进一步帮助。

例如，如果用户已丢失或忘记PIN或存储在智能卡上的其他安全性信息，用户可提供识别信息给游戏厅人员和/或无现金游戏装置以验证用户的身份。然后，可执行一个或多个提取现金过程。可替换地，或此外，可分发新智能卡给用户以替换不可操作的智能卡。

在1004，从无现金游戏装置传输指令至智能卡以调用智能卡上的函数，以获取和/或更新一个或多个参数值。在1008，确定获取和/或更新一个或多个参数值的请求是否满足一个或多个权限和/或规则。在1012，当确定获取和/或更新一个或多个参数值的请求满足权限和/或规则，从智能卡传输一个或多个参数值至游戏装置和/或将在智能卡上更新一个或多个参数值。在一些实施方式中，操作1004、1008和/或1012可大体上类似于图5中所示的操作504、508和/或512和/或图6中所示的操作604、608和/或612。

在1020，当确定获取和/或更新一个或多个参数值的请求不满足权限和/或规则，更新失败访问尝试的数目。在一些实施方式中，可将失败访问尝试的数目存储在智能卡上。例如，失败访问尝试的数目可以是存储在智能卡上的图2中所示的安全性模块208中的参数值。

此外，或可替换地，失败访问尝试的数量可存储在一个或多个远程服务器上，诸如图1中所示的主机系统124。例如，当利用主机系统认证智能卡时，智能卡可传输与失败访问尝试相关联的信息至主机系统124。

此外，或可替换地，可将失败访问尝试的数目从智能卡传输至游戏装置。传输失败访问尝试的数目至游戏装置可允许例如通知用户将使智能卡不可操作的风险。这可允许用户请求游戏厅人员的帮助（例如，在顾客管理终端和/或收银员终端处），而不是采取存在使智能卡失效风险的进一步行动。例如，用户可能忘了存储在卡上的PIN而可能尝试猜测PIN值。

在一些实施方式中，更新失败访问尝试的数目可包括基于与之前的失败访问尝试相关联的时间段或时间戳更新信息。例如，每个失败访问尝试可与时间戳相关联。在一些实例中，可移除发生在过去（例如，多于2小时前）的失败访问尝试。

在一些实施方式中，智能卡、远程服务器和/或游戏装置可维护与失败访问尝试的数目相关联的一个以上的参数值。例如，一个参数值可以与对高安全性特征的失败访问尝试相关联，该高安全性特征诸如从智能卡移除资金，而另一个参数可以与对低安全性特征的失败访问尝试相关联，诸如改变优选的语言。因此，在一些实施方式中，可能跟踪失败访问尝试，而不必使智能卡不可操作。

在1024，确定失败访问尝试的数目是否超过阈值。在一些实施方式中，在智能卡上进行确定。例如，可由图1中所示的安全性模块108进行确定。

阈值可表示在使智能卡不可操作前失败访问尝试的最大数目。在一些实施方式中，阈值可存储在智能卡上，例如在安全性模块108中。可替换地，或此外，阈值可存储在STM上。

根据各种实施方式，可使用不同的阈值。在一些实施方式中，阈值为从最近的成功智能卡使用开始的五次失败访问尝试。然而，在不同的实施方式中，阈值可以是1至100之间的任意值。

在一些实施方法中，阈值可根据无现金游戏系统中的一个或多个设备的请求而更新。例如，可根据图1中所示的主机系统124对智能卡的认证更新阈值。这可以允许游戏厅为该游戏厅和/或具体用户或用户组的特定需要定制由智能卡提供的安全性。例如，可分配相对低的失败访问尝试阈值给拥有相对高信贷余额的智能卡，而分配相对高的失败访问尝试阈值给拥有相对低信贷余额的智能卡。如另一个示例，用户可请求提高或降低失败访问尝试阈值。

在一些实施方式中，智能卡可存储用于不同类型的失败访问尝试的不同的阈值。例如，智能卡可存储用于诸如尝试从智能卡移除信贷的高安全性访问尝试的第一失败访问尝试阈值，以及用于诸如尝试改变优选的语言的低安全性访问尝试的第二失败访问尝试阈值。

在一些实施方式中，一个或多个失败访问尝试阈值可包括与时间段或超时相关的信息。例如，可以仅当在某时间段内（例如，2小时）失败访问尝试的数目超过某阈值（例如，三次尝试）时，才使智能卡不可操作。这样，将不会基于在时间上隔得远的失败访问尝试使智能卡不可操作。

在1028，当确定失败访问尝试的数目超过阈值，使智能卡至少部分地不可操作。在一些实施方式中，使智能卡不可操作可包括执行至少一个操作以物理地防止存储在卡上的所有或一些参数值的进一步更新。例如，可熔断或损坏一个或多个电路和/或通信接口。如另一个示例，卡可被折断、穿孔、弯曲、熔化或者以其他方式损坏或破坏以使其不可操作。

在一些实施方式中，使智能卡不可操作可包括执行至少一个软件操作以防止智能卡的进一步更新。例如，运行在智能卡上的一个或多个模块或小程序可在存储器中存储值，该值指示参数值的没有进一步的更新可以被执行。

在一些实施方式中，一旦使智能卡不可操作，信息可由游戏厅雇员或系统从智能卡获取。例如，玩家能够将智能卡带到服务台并提供身份确认。然后，可获取信贷余额并且将其与存储在游戏厅系统中的经验证信贷余额相比较。

如果两个值匹配，可允许玩家提取现金余额或转移余额至新智能卡。获得新智能卡可以要求支付费用（例如，$5或$10）并与游戏厅雇员或系统交互。因此，如果玩家重复要求新智能卡，玩家可发生费用和/或引起游戏厅雇员或系统的注意。这样，游戏厅可监控并防止在无现金游戏系统中尝试对智能卡的篡改或获得对其未授权的访问。

相反如果存储在智能卡上的信贷值与存储在游戏厅系统中的值不相匹配，那么游戏厅可调查不符的原因（例如，系统故障、未授权的智能卡访问等）。然后，游戏厅能够对于是否允许玩家提取智能卡现金以及应该提取多少现金值做出可操作的决定。这样，即使在整个系统故障的情况下，游戏厅也能够访问至少一些信贷余额信息。

图11示出根据一个实施方式执行的、用于促进智能卡的离线使用的方法1100。

可以预期，在一些实例中，玩家可尝试在不与无现金游戏服务器通信的游戏装置（例如，游戏机）处使用智能卡。例如，游戏机和一个或多个无现金游戏服务器之间的通信可被临时中断。在一些实例中，通信可由于网络故障、网络拥塞、日常维护等被临时中断。如另一个示例，可能期望在不要求游戏机与一个或多个无现金游戏服务器之间的通信的情况下允许智能卡的使用。在一些实例中，在不要求一个或多个无现金游戏服务器认证的情况下允许智能卡的使用，可以帮助避免网络拥塞、减少服务器资源的使用等。

在一些实施方式中，通过维护当智能卡被最后认证时的记录，可促进离线智能卡使用。则无现金游戏系统能够确保，在允许最近没被认证的智能卡的进一步使用前，对其进行认证。因此，无现金游戏系统可允许智能卡的离线使用，同时确保利用一个或多个无现金游戏服务器至少不定期地认证该智能卡。图11中所示的智能卡离线使用检验过程1100是如何促进智能卡的离线使用的一个示例。

在1104，确定用于智能卡使用的离线窗口。如这里所述，离线窗口可表示，例如特定智能卡的最后的经认证的使用与在该智能卡能被进一步使用前必须被再次认证的时间之间的时间长度。在一些实施方式中，离线窗口为24小时，这是指如果已经利用远程无现金游戏服务器在具体的时间（例如，在无现金游戏会话的使用期间）认证给定的智能卡，在无需利用远程无现金游戏服务器再次认证该智能卡的情况下，该智能卡可使用24小时。这样，即使在没有执行智能卡的远程认证的情况下，玩家也可继续使用该卡。

配置离线窗口可以为游戏厅提供对无现金游戏系统中的安全性的附加控制。因此，根据各种实施方式，可以以各种方式确定离线窗口。在一些实施方式中，离线窗口可以是存储在与游戏装置通信的STM卡上的值。例如，离线窗口可以存储在与图1中所示的SIM插槽136通信的STM卡上。在一些实施方式中，离线窗口可以是存储在智能卡上的值。例如，离线窗口可存储在图3中所示的钱包模块312中。在一些实施方式中，可动态确定离线窗口，和/或可使用各种离线窗口。例如，游戏机可以读存储在智能卡上的信贷余额，并且为携带有相对高的余额的卡提供比为存储相对低的信贷余额的卡提供的更短的离线窗口。

在1108，可确定智能卡的最近期的在线使用时间。在一些实施方式中，智能卡的最近期的在线使用可以是，利用与无现金游戏系统相关联的一个或多个远程服务器（例如，图1中所示的主机系统124）认证智能卡的最近期的时间。利用一个或多个远程服务器认证智能卡可涉及例如智能卡与远程服务器的通信，以验证该智能卡是完好的以及没有被篡改。此外，或可替换地，可将与使用智能卡执行的一个或多个离线无现金游戏交易相关的信息传输至一个或多个远程服务器用于验证。例如，可将存储在智能卡上与无现金交易相关的的信息传输至一个或多个远程服务器，并将其与从无现金游戏系统中的其他设备（例如，一个或多个与无现金交易相关联的游戏装置）接收的交易信息相比较。这样，在智能卡的离线使用期间执行的无现金交易可被至少周期性地验证。

在一些实施方式中，确定智能卡的最近期的在线使用的时间可包括读存储在智能卡上的一个或多个值。例如，当利用一个或多个远程服务器认证智能卡时，该一个或多个远程服务器可提供加密的令牌给智能卡（例如，利用私有密钥加密），用于验证该智能卡已经认证。然后，智能卡可提供该令牌给游戏装置，该游戏装置可验证该令牌由一个或多个远程服务器提所供（例如，通过采用对应的公共密钥解密）。

在1112，确定智能卡的最近期的在线使用是否在离线窗口之外。可以将在操作1104中识别的离线窗口与在操作1108中识别的智能卡的最近期的在线使用相比较来进行确定。

在1116，当确定智能卡的最后在线使用在离线窗口之外时，不允许与智能卡的离线使用相关的一个或多个操作。例如，如果已经有3天时间没有利用远程服务器检验智能卡，并且离线使用的窗口是24小时，那么可以不允许智能卡的离线使用。在一些实施方式中，将不允许智能卡的进一步使用，直到智能卡被认证。然而，在一些实施方式中，可允许智能卡的某些受限制的使用。例如，可允许诸如改变存储在智能卡上的优选的语言的低安全性操作。如另一个示例，可允许玩家结束部分已完成的交易，诸如从游戏机移动信贷至智能卡。

如果游戏装置与一个或多个无现金游戏服务器通信，游戏装置可自动创始与一个或多个无现金游戏服务器的通信，用于认证智能卡。可替换地，或此外，游戏装置可告知玩家在进一步使用前智能卡必须被认证，和/或请求该卡被认证。

在1120，当确定智能卡的最近期的在线使用在离线窗口内时，允许与智能卡的离线使用相关的一个或多个操作。例如，如果离线窗口是24小时，而智能卡在5小时前被最后认证，可允许智能卡的离线使用。

在一些实施方式中，当智能卡用于离线无现金游戏交易中时，与无现金游戏交易相关的信息可存储在智能卡和游戏装置两者上，用于随后的验证（例如，在提取智能卡现金之前）。这样，游戏厅可允许智能卡的离线使用，同时确保在基于离线交易提供实际的钱之前离线交易是正当的。

图12示出根据一个实施方式执行的用于传输关于所阻止智能卡的通知的方法1200。

在一些实施方式中，在无现金游戏系统中，可在与智能卡通信的各种设备上（例如，图1中所示的游戏装置104）执行阻止智能卡通知过程1200。例如，可在游戏机上执行阻止智能卡通知过程1200。

所阻止智能卡通知过程1200可以和与智能卡的使用相关联的一个或多个附加的过程结合执行。例如，可在图5-11和图13中所示的一个或多个过程之前执行所阻止智能卡通知过程1200。

在一些实施方式中，所阻止智能卡通知过程可用于保护智能卡的未授权使用（例如，智能卡已经丢失或被盗）。如另一个示例，在不匹配的智能卡和/或转移错误的情况下，所阻止智能卡通知过程1200可用于防止错误。

在1204，确定与智能卡相关联的识别信息。根据各种实施方式，识别信息可包括可用于识别智能卡和/或与智能卡相关联的用户的任意信息。例如，识别可包括一个或多个序列号、PIN、玩家识别号、密码密钥等。

在一些实施方式中，通过获取存储在智能卡上的一个或多个值确定与智能卡相关联的识别信息。例如，可使用图5中所示的获取智能卡参数值过程500获取一个或多个值。如不同的示例，将诸如智能卡序列号的关于智能卡的已知信息传输至一个或多个远程服务器（例如，图1中所示的主机系统124）以获取附加的识别信息。

在1208，对智能卡是否已经阻止进行确定。在一些实施方式中，可在游戏装置上（例如，图1中所示的SMIB 108上）对智能卡是否已经阻止进行确定。在一些实例中，游戏装置可存储用于识别所阻止智能卡的信息。例如，游戏装置可从一个或多个远程服务器周期性地接收所阻止智能卡的列表。这样，有可能防止所阻止智能卡的甚至某些离线使用。此外，和/或可替换地，游戏装置可直接查询一个或多个远程服务器以确定具体的智能卡是否已经阻止。在这种情况下，在1208所做的确定可在服务器上或在游戏装置上进行。

在1212，当确定智能卡尚未阻止时，可允许用于无现金游戏的智能卡的继续使用。例如，可在智能卡和游戏装置之间传输资金、可获取和/或更新存储在智能卡上的一个或多个参数值，和/或可执行与智能卡使用相关联的其他操作。

在1216，相反，如果确定智能卡的使用已阻止，从游戏装置转移信贷至智能卡。在一些实施方式中，可使用例如与图7中所示的智能卡信贷手动转移过程700相关联的一个或多个操作来从游戏装置转移信贷至智能卡。在不同的实施方式中，可使用一个或多个不同的技术来转移资金至所阻止智能卡。

在1220，输出指示智能卡已经阻止的通知。根据各种实施方式，可经由游戏装置处的一个或多个可听和/或可视的指示器输出通知。例如，可利用显示器（例如，图1中所示的显示器120）上指示智能卡已经阻止的消息呈现给用户。如另一个示例，可激活闪光的灯和/或可听警报。

在一些实施方式中，通知可包括一个或多个指令。例如，通知可指导用户将智能卡带至游戏环境中的不同位置，诸如收银员终端。这样，可以解决引起智能卡阻止的情况。例如，游戏厅雇员可检查一个或多个交易记录以核对或纠正信贷转移错误。

在一些实施方式中，通知可传输至一个或多个游戏厅系统和/或游戏厅雇员。例如，可由游戏机上的可听和/或可视警报传输通知。这样，游戏厅人员得到所阻止智能卡的通知，并且去帮助玩家。如另一个示例，可经网络传输通知。如果智能卡是由于被报告丢失或被盗而阻止，可通知一个或多个游戏厅雇员和/或系统，从而可验证智能卡的实际状态。在这样的实例中，指示智能卡已经阻止的通知可不直接输出给用户。这可以允许游戏厅接收通知和/或指挥人员识别所阻止智能卡的用户的安全性。

图13示出根据一个实施方式执行的用于提取遗失智能卡现金的方法1300。在一些实施方式中，提取遗失智能卡现金过程1300可用于获取存储在丢失、被盗或以其他方式遗失的智能卡上的资金。例如，注意到他们的智能卡遗失的用户可向一个或多个游戏厅雇员和/或系统（例如，在顾客管理和/或收银员终端处）报告该丢失。然后，提取遗失智能卡现金过程1300可用于保证在转移存储在智能卡上的信贷之前，使用遗失智能卡完成的所有交易已经被记录和/或验证。

在1304，接收从遗失智能卡移除现金的请求。例如，可由与无现金游戏相关联的程序、用户和/或收银员中的一个或多个接收请求。在一些实施方式中，在收银员终端接收请求。

在1308，对智能卡的使用是否已经阻止进行确定。在一些实施方式中，在1308所做的确定可大体上类似于图12中所示的关于参考数字1208所描述的操作。

在1312，如果确定智能卡尚未阻止，可以阻止智能卡的使用。在一些实施方式中，可通过传输指令至与无现金游戏相关联的一个或多个远程服务器来所阻止智能卡的使用。这样，可防止用于无现金游戏的智能卡的进一步使用，直到可确定智能卡的状态。

在一些实施方式中，传输至一个或多个远程服务器的指令可包括与提出从遗失智能卡移除现金的请求的玩家相关联的识别信息。该信息可包括个人识别信息，诸如姓名、出生日期、地址或任意其他类型的信息。收集和传输这类信息可帮助防止玩家提出从智能卡上移除现金的欺骗性的请求（例如，不属于他们自己的智能卡）。

在1316，当确定智能卡的使用已经阻止，确定用于智能卡的离线窗口。在一些实施方式中，如在1316所示的确定用于智能卡使用的离线窗口可大体上类似于图11中所示的操作1104。

在1320，对智能卡什么时候阻止进行确定。在一些实施方式中，可通过传输请求至诸如图1中所示的主机系统124的一个或多个远程系统，对智能卡是否阻止进行确定。此外，和/或可替换地，游戏装置可连同指示每个卡什么时候阻止的时间戳一起维护从一个或多个远程服务器周期性传输的所阻止智能卡的列表。

在1324，对智能卡阻止的时间是否在与该智能卡相关联的离线窗口之外进行确定。可通过将在操作1316识别的离线窗口与如在操作1320所确定的智能卡的使用阻止的时间相比较来确定。在一些实施方式中，可将指示智能卡阻止的消息传输至智能卡。如果收到来自智能卡的指示智能卡已经确认智能卡是阻止了的响应消息，那么与可将该智能卡相关联的资金可安全提供给玩家。

在1328，当确定智能卡阻止的时间在用于智能卡使用的离线窗口之外时，执行用于提取现金并无效该智能卡的一个或多个操作。例如，可提供给玩家与存储在该智能卡上的经验证余额相对应的实际现金。如另一个示例，可以为玩家提供存储信贷余额的新智能卡。此外，或可替换地，可永久防止所阻止智能卡的进一步使用。

在一些实例中，由于存储在智能卡上的一个或多个余额或交易记录与存储在无现金游戏服务器上的一个或多个余额或交易记录不相匹配，可由无现金游戏系统使智能卡变为阻止。例如，如果在能够将交易传输至服务器之前，游戏机电子设备永久损坏，则这样的不匹配可发生。因此，无现金游戏系统可强制执行安全性策略以处理不匹配。

例如，一个安全性策略可以是：用户（例如，游戏厅雇员）不能永久清除系统阻止（例如，由于交易记录的不匹配）。因此，具有恰当的安全性清除的游戏厅雇员能够访问存储在所阻止智能卡上的信息。然而，智能卡可保持为阻止的，直到由无现金游戏系统本身清除系统阻止，例如通过核对不匹配的交易记录。

如另一个示例，一个安全性策略可以是：通过系统禁止和/或物理上不可能来对卡进行写以修改交易记录。例如，如果存在记录在数据库中但没有记录在智能卡上的交易，那么可能该智能卡出现故障或已经被篡改。在这样的场景下，游戏厅可选择分发新卡，但为了保留任意交易的明确记录，不匹配的卡保持被阻止和不变化。此外，或可替换地，游戏厅雇员（例如，收银员）可从数据库和/或智能卡读取最后的已知余额，并且针对资金量进行操作选择以当提取现金时提供给玩家。

又如另一个示例，一个安全性策略可以是：只有某游戏厅人员（例如，管理者）具有在无现金游戏服务器上修改交易数据库的权限。例如，游戏厅可以知道特定的游戏机过负荷并且变得不可操作。因此，游戏厅可选择承兑存储在智能卡上但没有记录在无现金游戏服务器上的交易。这可以通过在无现金游戏服务器上手动修改交易数据库以和智能卡上的交易记录相匹配来完成。

图17示出根据一个实施方式配置的用于促进智能卡交易的系统架构1700的框图。在一些实施方式中，系统架构1700可允许智能卡经由智能卡交互设备直接与EGM操作系统通信。EGM可用作用于智能卡交互设备的网关以和一个或多个智能卡主机通信。

系统架构1700包括EGM 1702、ID阅读器主机1704、智能卡主机1706和G2S网络链路1708。EGM 1702包括操作系统1710、用户接口1712、信贷计量器1714、扩展类模块1716和G2S网络接口1718。操作系统1710经由内部总线协议1728与读卡器硬件1720通信。读卡器硬件1720包括读卡器1722、智能卡1724和边框1726。

在一些实施方式中，EGM 1702可以是能够促进游戏的任意电子游戏机。关于EGM的附加的详细内容例如关于图14进行描述。

在一些实施方式中，EGM 1702可以经由网络与诸如服务器的其他设备进行通信。经由网络的通信可根据诸如G2S消息通信协议1708的消息通信协议进行。然而，不是仅经由G2S进行通信。作为替代，可使用用于EGM和其他计算设备之间通信的任意合适的通信协议。

在一些实施方式中，ID阅读器主机1704可配置为执行与检验玩家的身份有关的操作。例如，ID阅读器主机可配置为从磁卡上的磁道解析出玩家账号。基于玩家账号，ID阅读器主机可指导EGM启动玩家会话。然后可由EGM跟踪和报告玩家会话。这样，不同的主机可配置为用于处理识别任务和智能卡任务。可替换地，在一些实施方式中，可以不包括ID阅读器主机。例如，智能卡可包括用于识别玩家的信息，并且可以在缺少ID阅读器主机1704的一些实施方式中使用这样的信息。

在一些实施方式中，智能卡主机1706配置为执行用于促进智能卡交易的操作。例如，智能卡主机1706可执行如关于图7-10和21-26所述的操作。在一些实例中，智能卡主机可涉及信贷转移。可替换地，EGM和读卡器可独自处理信贷转移并仅将结果报告给智能卡主机用于记录日志和审核。这可以允许当主机对于EGM不可用时继续智能卡功能。

在一些实施方式中，EGM操作系统1710可负责管理EGM处硬件操作和其他软件操作，以及经由网络接口进行的EGM和其他设备之间的通信。例如，EGM操作系统1710可用作经由网络与EGM通信的一个或多个主机和EGM处的一个或多个智能卡交互设备之间的网关。以这方面的能力，EGM操作系统1710可从智能卡交互设备转发消息至主机，以及从主机转发消息至智能卡交互设备。

在一些实施方式中，EGM操作系统1710可促进信贷计量器1714和智能卡1724之间的余额转移。例如，EGM 1710可接收来自于智能卡1724的请求以从智能卡1724转移资金至信贷计量器1714。如另一个示例，EGM1710可应EGM处玩家的请求，创始从信贷计量器1714至智能卡1724的资金转移。

在一些实施方式中，EGM操作系统1710通过提供对用户接口1712的访问，可促进玩家和智能卡1724之间的交互。用户接口1712可允许玩家执行与智能卡有关的交易，如例如有关图4-13和20-26所述。

在一些实施方式中，用户接口1712可呈现在专用的用户接口硬件上。硬件可包括诸如显示器、触摸屏、键盘或按钮面板的组件。硬件可位于游戏机1702的机箱中。可替换地，硬件可位于游戏机的机箱外。在一些情况下，硬件可用于提供用户接口功能性，用于与游戏机进行的其他类型的交互，例如玩家跟踪。

在一些实施方式中，用户接口1712可直接链接至读卡器硬件1720。例如，读卡器硬件1720可包括显示屏、按钮面板、触摸板或其他这样的硬件。

在一些实施方式中，用户接口1712可呈现在游戏机用户接口内。例如，用户接口1712可以结合用于进行游戏的用户接口呈现在游戏机处。在这样的情况下，可将用户接口1712整合到游戏机操作系统1710中。在一个示例中，用户接口1712可以呈现在与EGM 1702相关联的显示屏上。如果显示屏是触摸屏，可经由屏幕本身接收用户输入。可替换地，或此外，可经由与游戏机相关联的输入设备接收用户输入，诸如键盘或按钮面板。

在一些实施方式中，用户接口1712可呈现在外部控制接口（ECI）中，其也被称之为服务窗口。游戏机上的设备可通过由游戏机上的主游戏控制器执行的软件结合由与游戏机通信的远程逻辑设备（例如，远程主机、中央服务器或中央控制器）执行的软件进行控制。主游戏控制器可执行外部控制接口（ECI）处理，该处理使得能够在远程主机上生成和管理的内容在游戏机上输出。游戏机可接收和发送事件至远程主机，该事件对由一个或多个ECI处理输出的内容产生影响并使得ECI处理能够在游戏机上启动。游戏机可操作以提供玩游戏机会的同时，可执行ECI。在操作期间，一个或多个游戏和一个或多个同时执行的游戏可在无需ECI执行的情况下执行，或可在没有玩游戏时执行一个或多个ECI。因此，在准予远程主机对游戏资源的访问同时，可限制资源以确保游戏机上的游戏体验为最佳。

在一些实施方式中，ECI可用于在显示设备的区中生成用户接口。当显示区由ECI控制，显示区可输出视频数据并在诸如远程主机或中央服务器的外部资源的指导下接收用户输入。例如，ECI可显示信贷余额信息并接收与智能卡相关联的智能卡用户输入命令。可通过游戏机操作系统1710在智能卡读卡器硬件1720和ECI之间传递消息。因此，已经在EGM处的用户接口硬件可用于控制智能卡并查看智能卡相关信息。然而，由于ECI可执行在某种程度上独立于EGM操作系统1710的处理（process），EGM操作系统可保持对智能卡余额和其他此类智能卡信息未知。另外，不需要基于具体的智能卡安全性模块或实施细节修改EGM操作系统1710，相反EGM操作系统1710能够在智能卡读卡器硬件1720和ECI之间简单地传递消息。关于ECI的附加的详细内容在由LeMay等人在2006年11月10日提交的名为“METHOD AND APPARATUS FOR INTEGRATINGREMOTELY-HOSTED AND LOCALLY RENDERED CONTENT ON AGAMING DEVICE”的共同未决的、共同转让的美国专利申请No.11/595,774中所描述，出于所有目的将其全文通过引用合并于此。

在一些实施方式中，信贷计量器1714可以为游戏在游戏机处维护一个或多个信贷余额。在一些实例中，可仅维护单个信贷余额。可替换地，可为不同类型的资金维护分开的信贷余额。例如，将现金信贷余额与智能卡信贷余额分开来维护。通过维护分开的信贷余额，可将智能卡交易与现金交易及其他类型的交易分开，以促进结算或交易验证。例如，如关于图11所讨论，可在EGM没有与智能卡主机1706通信的时候进行智能卡交易。根据这里所述的各种技术，可在信贷计量器1714和智能卡1724之间移动信贷。

在一些实施方式中，扩展类模块1716可包括扩展诸如G2S的底层消息协议的计算机编程语言。例如，扩展类模块可包括这样的扩展类，其用于执行关于促进EGM 1702处的读卡器硬件1720、智能卡主机1706与各种设备之间的通信的操作，如这里所述。如另一个示例，扩展类模块可包括用于实现ID阅读器的扩展类，该ID阅读器配置为执行关于验证玩家身份的操作。

在一些实施方式中，G2S消息协议接口1718定义了当EGM使用G2S消息协议1708经由网络通信时，EGM所使用的过程。G2S消息协议接口可使用计算机编程语言指令来定义，并一旦EGM启动或在任意其他时间由EGM操作系统1710加载。

在一些实施方式中，除了G2S外可使用其他消息协议，例如SAS。在这样的情况下，可加载对应于使用的消息协议的消息协议接口。

在一些实施方式中，读卡器硬件1720可包含能促进涉及智能卡1724的交易的任意设备。例如，读卡器硬件1720可包含智能卡交互设备（这里也称作读卡器）、用于与智能卡交互的用户接口组件和其他此类设备。

在一些实施方式中，可将读卡器硬件1720的所有或部分包含在EGM中。可替换地，读卡器硬件1720的至少一些可位于EGM外部。例如，智能卡交互设备可安装在EGM机箱的外部或在其他一些位置。

在一些实施方式中，读卡器1722可以是能与EGM通信的任意类型的智能卡交互设备。有关可使用的读卡器类型的详细内容例如针对图1中所示的读卡器112所讨论。

在一些实施方式中，智能卡1724可以是能与读卡器1722通信的任意类型的智能卡。有关可使用的智能卡类型的详细内容例如针对图2-4所讨论。

在一些实施方式中，边框1726可以提供对于访问读卡器1722的物理屏障。边框可以为读卡器1722和其他读卡器硬件1720提供结构支持。例如，边框可包含用于促进经由读卡器1722与智能卡1724交互的显示器或用户接口组件。

在一些实施方式中，边框可以是发光的和/或半透明的。EGM能够设置边框为几种颜色的一个或多个，诸如红色、橙色、绿色、蓝色和紫色。读卡器硬件可包含发光的边框功能。例如，可基于智能卡操作改变边框的颜色。

在一些实施方式中，操作系统可经由内部总线协议1728与读卡器硬件1720通信。内部总线协议可以是适于促进与EGM处外围设备通信的任意协议。例如，内部总线协议可运行在USB、串口或其他外围连接上。

在一些实施方式中，经由内部总线协议1728的操作系统1710和读卡器硬件1720之间的通信可根据设备驱动程序进行，该设备驱动器用于可访问EGM操作系统的读卡器硬件1720。关于设备驱动程序的附加的详细内容在针对图18中所示的操作1802进行讨论。

图18示出根据一个实施方式执行的、用于启动智能卡接口的方法1800的流程图。在一些实施方式中，方法1800可在EGM中执行。例如，方法1800可至少部分由EGM操作系统执行。当初始化操作系统时、当启动游戏机时、当激活或使能智能卡交互设备时或在任意其他时间，执行方法1800。通过执行方法1800，EGM可以能够与一个或多个智能卡交互设备通信，并且能够促进智能卡交互设备和一个或多个远程主机服务器之间的通信。

在1802，将智能卡交互设备设备驱动程序加载到EGM操作系统中。在一些实施方式中，智能卡交互设备驱动程序可提供机器可读指令，用于与具体类型的智能卡交互设备通信。驱动程序可提供用于创建消息以发送至智能卡交互设备的指令以及用于解析从智能卡交互设备接收的消息的指令。

在一些实施方式中，可以从EGM处的本地存储介质获取智能卡交互设备驱动程序。可替换地、或此外，可经由网络获取智能卡交互设备驱动程序。

在一些实施方式中，可加载对EGM可用的所有可用的智能卡交互设备驱动程序。可替换地，可以仅加载一些智能卡交互设备驱动程序，诸如用于连接至EGM的智能卡交互设备的驱动程序。

在1804，识别与EGM通信的一个或多个智能卡交互设备。在一些实施方式中，智能卡交互设备可包括在EGM中，如针对图14中所示的各种设备所讨论的。可替换地，智能卡交互设备可和EGM通信，例如经由无线通信。

在一些实施方式中，可通过识别在EGM处接收的来自于外围设备的消息并且分析那些消息来确定任意的消息是否发送自智能卡交互设备，来识别智能卡交互设备。可替换地，或此外，可通过查询可访问EGM的通信接口来确定是否存在任意智能卡交互设备，来识别智能卡交互设备。在一些实例中，可能没有识别到智能卡交互设备。可替换地，可能识别了一个、两个或任意支持数目的智能卡交互设备。

在1806，启动消息通信协议接口。在一些实施方式中，消息通信协议接口可提供机制给EGM以和与其他设备通信的设备通信，所述其他设备与EGM通信。例如，EGM可经由网络与主机服务器、与其他EGM、与外围设备或与任意其他类型的设备通信。

在一个实施方式中，消息通信协议可以是由游戏标准协会发布的游戏至系统（game-to-system G2S）协议。其他可使用的消息通信协议可包括但不限于：投币口记账系统(SAS),系统至系统(S2S),游戏设备标准(GDS),单项优势软件(BOB),英国娱乐服务贸易协会(BACTA),昆士兰区域EGM通信(QCOM)协议。

在一些实施方式中，启动消息通信协议接口可包括发起用于在EGM中使用消息通信协议的程序。可替换地，或此外，可由EGM OS获取消息通信协议的说明以使用。

在一些实施方式中，可仅加载一个消息通信协议接口。可替换地，可根据多个消息通信协议，由EGM加载两个或更多个消息通信协议接口以促进通信。

在一些实施方式中，启动消息通信协议接口可包括加载扩展类，该扩展类对用于关于智能卡的通信的协议进行描述。智能卡扩展类可描述传输至智能卡交互设备或从智能卡交互设备接收的消息的形式和/或内容。例如，智能卡扩展类可描述在图5-13和18-26中所示的方法中EGM的角色。

在1808，确定EGM处智能卡交互设备的状态。在一些实施方式中，如与智能卡交互设备相关联的设备驱动程序中所定义的，可通过与每个智能卡交互设备通信确定智能卡交互设备的状态。与每个智能卡交互设备的通信可作为在操作1804的智能卡交互设备的识别的一部分来进行，或可以独立进行。

在一些实施方式中，可从智能卡交互设备接收状态消息。例如，智能卡交互设备可发送消息至EGM，指示在智能卡交互设备处的错误情况。

在一些实施方式中，可在EGM处确定状态消息。例如，EGM可以首先检测与EGM通信的智能卡交互设备，随后确定该智能卡交互设备已经停止与EGM通信。基于该事件顺序，EGM可确定智能卡交互设备上存在错误情况。

在一些实施方式中，状态信息可包括在智能卡交互设备中检测到的错误情况。例如，智能卡交互设备可确定智能卡已经嵌入在智能卡交互设备中。如另一个示例，智能卡交互设备可发送指示该智能卡已经被篡改因此EGM不应该将其视为可信任设备的消息。

在一些实施方式中，状态信息可识别智能卡交互设备的能力。例如状态信息可说明智能卡交互设备能够近场无线电通信。

在一些实施方式中，状态信息可识别智能卡交互设备当前是否在与任意智能卡通信。

在1810，EGM发起与一个或多个主机服务器的通信会话。在一些实施方式中，主机服务器可提供指令或服务至EGM。在一些实施方式中，主机服务器可用作为EGM的门户。门户可分配EGM或EGM上的某些功能性单元给其他主机服务器。例如，为了进行涉及智能卡的通信，门户可分配EGM给具体主机服务器。

在一些实施方式中，EGM可传输信息至主机服务器。例如，EGM可传输识别EGM能力的信息。该信息可识别例如在操作1804识别的任意智能卡交互设备。此外，EGM可传输在操作1808确定的一些或所有状态信息。如另一个示例，主机服务器可存储接收自EGM的结算或交易信息。

在一些实施方式中，EGM可从主机服务器接收信息。例如，主机服务器可提供诸如激活哪些游戏的配置信息至EGM。

在一些实施方式中，主机服务器可处理和检验涉及智能卡的交易。主机服务器可以是例如图17中所示的智能卡主机1706。主机服务器可参与智能卡交易，如针对图5-13和18-26所示的方法所讨论的。

图19示出根据一个实施方式执行的、用于智能卡接口运行时间的方法1900的流程框图。在一些实施方式中，可在EGM中执行方法1900。例如，方法1900可以至少部分由EGM操作系统执行。可在EGM已经在运行中并与主机通信之后，当激活或使能智能卡交互设备时执行方法1900。例如，可以当经由图18中所示的操作1806发起的消息通信协议建立通信之后，执行方法1900。通过执行方法1900，EGM可以能够与一个或多个智能卡交互设备通信，以及能够促进智能卡交互设备和一个或多个远程主机服务器之间的通信。

在1902，在EGM处激活智能卡交互设备。在一些实施方式中，智能卡交互设备的激活可包括用于将智能卡交互设备物理地连接至EGM的操作。例如，可将新智能卡交互设备安装在EGM中并将其连接至EGM中的通信端口（例如，USB端口、串口）。如另一个示例，可激活硬件电源开关以为已经物理连接至EGM的智能卡交互设备加电。

在一些实施方法中，智能卡交互设备的激活可包括，用于以软件使能智能卡交互设备的使用的操作。例如，可在EGM操作系统中进行使能之前不能用的智能卡交互设备的菜单选择。

在1904，在EGM操作系统中确定智能卡交互设备的状态。在一些实施方式中，操作1904可大体上类似于关于图18所讨论的操作1808。

在1906，通知主机服务器EGM处能力的改变。在一些实施方式中，通知主机服务器可包括将在1904所确定的至少部分状态信息发送至主机服务器。通过通知主机服务器增加智能卡交互设备至EGM，主机服务器可准备促进经由新激活的智能卡交互设备的智能卡交易。

图20A-26示出根据一个实施方式配置的、在系统组件之间传递消息的信息传递图。图20A和20B包括智能卡主机2002和EGM 2004。EGM包括操作系统2006和读卡器2008。

在一些实施方式中，智能卡主机2002可以是配置为经由网络与EGM2004通信并配置为执行与智能卡有关的操作的任意服务器。例如，智能卡主机2002可以是大体上类似于关于图17所讨论的智能卡主机1706。EGM2004、操作系统2006和读卡器208可大体上上类似于关于图17所讨论的组件1702、1710和1720。

图20A示出根据一个实施方式配置的、用于将消息从智能卡主机2002传输至智能卡的消息传递图。在一些实施方式中，智能卡主机2002可经由网络传输消息至EGM操作系统2006。可以按照游戏机操作系统2006能够确定该消息寻址至读卡器的方式来构建消息。当游戏机操作系统2006接收到消息，操作系统转发消息至读卡器2008。

图20B示出根据一个实施方式配置的、用于从智能卡传输消息至智能卡主机2002的消息传递图。在一些实施方式中，可在读卡器2008接收来自智能卡的消息。然后将该消息从读卡器2008传输至游戏机操作系统2006。当在游戏机操作系统2006接收到消息，操作系统可将消息转发至智能卡主机2002。可以按照智能卡主机2002能够识别源为与EGM 2004处的读卡器2008通信的智能卡的方式构建所转发的消息。

图21示出根据一个实施方式配置的、用于对经由EGM处的智能卡读卡器与智能卡通信的EGM的EGM信贷计量器提取现金的消息传递图。图21包括关于图20所讨论的智能卡主机2002、EGM 2004、EGM操作系统2006和读卡器2008。此外，图21包括EGM用户接口2010和玩家2012。

在一些实施方式中，图21中所示的消息传递图可结合图9中所示的提取现金过程900使用。例如，在如关于图9所讨论的组件之间传输的消息可以在如图21中所示的这些组件之间传递。可替换地，图21中所示的消息传递图可结合不同的过程使用。

在一些实施方式中，玩家2012可按压位于EGM上的提取现金按钮。可通过EGM操作系统2006接收该按钮按压的指示。当EGM操作系统接收到提取现金请求时，操作系统可将请求提取现金的消息传输至读卡器2008。读卡器可生成识别提取现金请求的请求标识符。可将该标识符包括在与提取现金请求相关的后续消息中。

在一些实施方式中，通过将消息传输至游戏机操作系统2006，读卡器2008可发起提取现金请求。然后操作系统可以使指示提取现金已经被发起的消息在EGM用户接口2010上显示。可在提取现金过程继续的同时显示该消息。

在一些实施方式中，游戏机操作系统2006可传输消息至智能卡读卡器2008，指示转移至智能卡的资金量。操作系统2006还可以传输包括请求标识符、转移至智能卡的数量和任意其他相关信息的消息至智能卡主机2002。通过由智能卡主机2002所传输的响应消息确认该消息。

在一些实施方式中，在提取现金过程中，智能卡可经由智能卡读卡器2008传输消息至游戏机操作系统2006。游戏机操作系统2006可转发消息至智能卡主机2002。消息可包括识别正发生的提取现金过程的请求标识符以及任意其他信息。

在一些实施方式中，在提取现金过程期间，智能卡主机2002可传输消息至游戏机操作系统2006。游戏机操作系统2006可经由智能卡读卡器2008转发该消息至智能卡。消息可包括识别正发生的提取现金过程的请求标识符以及任意其他信息。在主机2002和智能卡读卡器2008之间传输的消息可用于促进提取现金处理。

在一些实施方式中，当提取现金过程终止时，游戏机操作系统2006可传输消息至用户接口2010。传输至用户接口2010的消息可指示消息持续计时器已到期。此时，可移除显示在用户接口2010上的提取现金消息。如果发生错误，可应用图26的流程。

图22示出根据一个实施方式配置的、用于提取智能卡现金的消息传递图。图22包括关于图21所讨论的智能卡主机2002、EGM 2004、EGM操作系统2006、读卡器2008、EGM用户接口2010和玩家2012。

在一些实施方式中，图22中所示的消息传递图可结合图9中所示的提取现金过程900使用。例如，在关于图9中所讨论的各种组件之间传输的消息可在图22所示的这些组件间传递。可替换地，图22中所示的消息传递图可结合不同过程使用。

在一些实施方式中，玩家2012可按压位于EGM处的提取现金按钮。可由EGM操作系统2006接收该按钮按压的指示。当EGM操作系统接收到提取现金请求，操作系统可确定读卡器2008是否与有效智能卡通信。在一些实例中，该确定可涉及操作系统2006和读卡器2008之间的通信。可替换地，操作系统2006可以已经拥有该信息。

在一些实施方式中，当操作系统2006确定不存在有效智能卡时，操作系统2006可使用户接口2010显示指示提取现金锁定的消息，直到经由智能卡读卡器2008提供有效智能卡给游戏机。此时，可以将游戏机锁定避免进一步使用。

在一些实施方式中，然后可将有效智能卡提供至读卡器2008。当检验卡时，可传输消息至操作系统2006。操作系统2006可确定智能卡是可流通的以及能够接受完成所请求的提取现金操作所需的余额转移。此时，为了重试所请求的提取现金操作，可解锁游戏机。

在一些实施方式中，然后操作系统2006使用户接口2010停止显示指示游戏机锁定的消息。然后可重新启动所请求的提取现金操作。例如，如关于图21和图9所述，可完成所请求的提取现金操作。

图23示出根据一个实施方式配置的、用于从EGM转移余额至智能卡的消息传递图。图23包括关于图21所讨论的智能卡主机2002、EGM2004、EGM操作系统2006、读卡器2008、EGM用户接口2010和玩家2012。

在一些实施方式中，图23所示的消息传递图可结合图7所示的转移过程700使用。例如，如关于图7所讨论的各种组件之间的传输的消息可在图23所示的这些组件之间传递。可替换地，图23所示的消息传递图可结合不同的过程使用。

在一些实施方式中，玩家2012可在EGM用户接口2012上发起请求，以从EGM转移资金至与读卡器2008通信的智能卡。用户接口2012可传输该请求至操作系统2006，该操作系统2006可将该请求传输至读卡器2008。读卡器可生成请求标识符，如关于图21所讨论，并且将发起转移的消息传输至游戏机操作系统2006。

在一些实施方式中，然后操作系统2006可使用户接口2012显示指示转移正在发生的消息。在转移完成时消息可保留在用户接口2012上。

在一些实施方式中，操作系统2006可传输消息至读卡器2008，使发生资金转移。如关于图21所讨论，该消息和其他消息可包括请求标识符以识别正发生的交易。

在一些实施方式中，操作系统2006可传输消息至智能卡主机2002，对交易进行报告。智能卡主机可在传输至操作系统2006的响应消息中确认该交易。

在一些实施方式中，在转移过程期间智能卡可经由智能卡读卡器2008传输消息至游戏机操作系统2006。游戏机操作系统2006可将消息转发至智能卡主机2002。消息可包括识别正发生的转移过程的请求标识符，以及任意其他信息。

在一些实施方式中，在转移过程期间，智能卡主机2002可传输消息至游戏机操作系统2006。游戏机操作系统2006可经由智能卡读卡器2008将该消息转发至智能卡。消息可包括识别正发生的转移过程的请求标识符，以及任意其他信息。在主机2002和智能卡读卡器2008之间传输的消息可用于促进转移处理。

图24示出根据一个实施方式配置的、用于自动地从智能卡转移余额至EGM的消息传递图。图24包括关于图21所讨论的智能卡主机2002、EGM 2004、EGM操作系统2006、读卡器2008、EGM用户接口2010和玩家2012。

在一些实施方式中，图24中所示的消息传递图可结合图8中所示的自动转移过程800使用。例如，如关于图8所讨论的在各种组件间传输的消息可在图24中所示的这些组件之间传递。可替换地，图24中所示的消息传递图可结合不同的过程使用。

在一些实施方式中，EGM可检测到信贷计量器低于自动转移阈值。然后，游戏机操作系统2006可通过传输请求资金转移的消息至EGM信贷计量器，来自动发起从智能卡的转移过程。

在一些实施方式中，图24中所示的图中传递的剩余消息可大体上类似于关于图23所讨论内容。

图25示出根据一个实施方式配置的、用于从智能卡转移余额至EGM的消息传递图。图25包括关于图21所讨论的智能卡主机2002、EGM 2004、EGM操作系统2006、读卡器2008、EGM用户接口2010和玩家2012。

在一些实施方式中，图25中所示的消息传递图可结合图7中所示的转移过程700使用。例如，如关于图7中所讨论的在各种组件间传输的消息可在图25中所示的这些组件之间传递。可替换地，图25中所示的消息传递图可结合不同的过程使用。

在一些实施方式中，可在用户接口2012接收从智能卡转移资金至EGM的请求。然后，用户接口2012将该请求传输至操作系统2006，该操作系统2006可转发该请求至读卡器2008。读卡器可生成请求标识符，如关于图21所讨论，并且将发起转移的消息传输至游戏机操作系统2006。图25中所示的消息传递图中所示的消息的剩余部分大体上类似于关于图23和24所述消息。

图26示出根据一个实施方式配置的、用于从智能卡转移余额至EGM的失败尝试的消息传递图。图24包括关于图21所讨论的智能卡主机2002、EGM 2004、EGM操作系统2006、读卡器2008、EGM用户接口2010和玩家2012。

在一些实施方式中，图26中所示的消息传递图可结合图7中所示的转移过程700使用。例如，如关于图7所讨论的在各组件之间传输的消息可在图26所示的这些组件之间传递。可替换地，图26所示的消息传递图可结合不同的过程使用。

在一些实施方式中，可在用户接口2012接收从智能卡转移资金至EGM的请求。然后，用户接口2012可将该请求传输至操作系统2006，该操作系统2006将请求转发至读卡器2008。读卡器可生成请求标识符，如关于图21所讨论，并且将发起转移的消息传输至游戏机操作系统2006。

在一些实施方式中，然后操作系统2006可使用户接口2012显示指示出转移正在发生的消息。在转移结束时消息可保留在用户接口2012上。当生成这样的消息时，操作系统可启动指示消息显示在用户接口2012上的时间段的计时器。

在一些实施方式中，操作系统2006可因为各种理由而拒绝转移，诸如智能卡上余额不足或无效的智能卡。操作系统2006可将指示请求被拒绝的消息传输至读卡器2008。操作系统2006还可传输交易报告至智能卡主机2002，其返回确认消息。

在一些实施方式中，操作系统2006可用指示所请求的转移已经失败的消息代替在用户接口2012上显示的转移消息。当显示新消息时，可启动新消息持续计时器。在一些实施方式中采用消息持续计时器来确保在用户接口2012上显示的每个消息被显示的时间段足以允许玩家看到该消息。当消息持续计时器已经达到合适的值，操作系统2006可使用户接口2012停止显示指示所请求的转移已经失败的消息。

图14、15A和15B示出了根据一个实施方式配置的、游戏机2的透视图。如图14、15A和15B所示，游戏机2包括主机箱4，其通常围绕机器内部并可被用户所看到。主机箱包括机器前面的主门8，其打开以提供对机器内部的访问。

在一些实施方式中，电子游戏机可以包括任意的多个设备。例如，电子游戏机可以包括打印条形码票据的票据打印机，用于输入玩家追踪信息的键盘，用于显示玩家追踪信息的显示器（例如，视频显示屏），用于输入包含玩家追踪信息的磁条卡的读卡器，以及任意其他设备。票据打印机可以被用来打印用于无现金票据系统的票据。在图14、15A和15B中，与主门相接合的是支付接收器28、纸币识别器30和硬币盘38。支付接收器可以包括硬币槽和/或支付、钞票（note）或纸币接收器，玩家在那里插入钱、硬币、代币或其他类型的支付。

在一些实施方式中，诸如用于信贷卡、借记卡、智能卡或信贷传票的阅读器或识别器之类的设备可以促进支付。例如，玩家可以将识别卡插入游戏机的读卡器。识别卡可以是利用玩家识别信息、信贷总值（或相关数据）以及其他相关信息进行编码的智能卡。如另一个示例，玩家可以携带便携设备，诸如蜂窝电话、射频识别标签或任意其他适当的无线设备。便携设备可以将玩家识别信息、信贷总值（或相关数据）和/或任意其他相关信息传达至游戏机。如另一个示例，可以通过电子资金转账将钱转移至游戏机。当玩家对游戏机投入资金时，耦合到游戏机的逻辑设备可以确定所输入的资金量并在显示设备上显示相应量。

在一些实施方式中，与主门相接合的是多个玩家输入开关或按钮32。输入开关可以包括使得玩家能够产生被处理器所接收的输入信号的任意适当设备。输入开关可以包括游戏激活设备，该游戏激活设备可以被玩家用来启动游戏机中的事件序列或任意主游戏。游戏激活设备可以是诸如“下注一次”按钮、“最大下注”按钮或“重复下注”按钮的任意适当的游戏激活器（play activator）。在一些实例中，一旦适当投入资金，游戏机可以自动启动游戏。可替换地，游戏机可以在检测到经由游戏激活设备的用户输入之后自动激活游戏。

在一些实施方式中，一个输入开关是现金提取按钮。玩家可以按压现金提取按钮并且提取现金以接收与剩余信贷数目相对应的现金支付或其他适当形式的支付。例如，当玩家进行提取现金时，玩家可以在硬币支付盘中接收硬币或代币。如另一个示例，玩家可以接收其他支付机制，诸如可由收银员（或其他适当赎回系统）赎回的票据或信贷传票，或者针对玩家的可电子记录的识别卡的资金注入。如另一个示例，资金可以从游戏机转移到玩家的智能卡。

在一些实施方式中，一个输入开关是与触摸屏控制器相耦合的触摸屏，或者使得玩家能够与显示器上的图像进行交互的一些其他触敏显示覆盖（overlay）。触摸屏和触摸屏控制器可以连接到视频控制器。玩家可以进行决定并通过在适当位置触摸触摸屏向游戏机中输入信号。一个这样的输入开关是触摸屏按钮面板。

在一些实施方式中，游戏机可以包括使得游戏机处理器能够与外部外设进行通信的通信端口，上述外部外设诸如外部视频源、扩展总线、游戏或其他显示器、SATA端口、键盘，或者用于经由网络进行通信的网络接口。

在一些实施方式中，电子游戏机可以包括一个或多个显示设备。例如，电子游戏机2包括显示设备34和信息面板36。显示设备34和信息面板36每一个可以包括任意的基于阴极射线管、LCD、发光二极管（LED）的显示器，基于有机发光二极管（OLED）的显示器、基于聚合物发光二极管（PLED）的显示器、基于SED的显示器、电子油墨显示器、等离子显示器、电视显示器、包括投影和/或反射图像的显示器，或者任意其他适当的电子显示设备。

在一些实施方式中，电子游戏机处的显示设备可以包括一个或多个机电设备，诸如一个或多个可旋转转轮、轮盘或骰子。显示设备可以包括邻近于视频显示器的机电设备，该视频显示器诸如位于机械轮盘前面的视频显示器。显示设备可以包括双层或多层的机电和/或视频显示器，其进行协同以生成一个或多个图像。显示设备可以包括移动显示设备，诸如智能电话或平板计算机，其允许在远离游戏机的位置玩主要或次要游戏的至少一部分。显示设备可以是任意适当的大小和配置，诸如正方形、矩形或拉长矩形。

在一些实施方式中，电子游戏机的显示设备被配置为显示游戏图像或其他适当图像。图像可以包括符号、游戏标记、人、文字、地方、事物、卡面、骰子或任意其他图像。图像可以包括诸如机械、虚拟或视频的轮盘和转轮的对象的移动的视觉表示或展示。图像可以包括动态光线、视频图像或任意其他图像的视觉表示或展示。

在一些实施方式中，电子游戏机可以包括机顶盒。例如游戏机2包括位于主机箱4顶部的机顶盒6。机顶盒6可以容纳任意数目的设备，其可以被用来向游戏机2上玩的游戏增加特征。这些设备可以包括扬声器10和12、显示设备45以及任意其他设备。另外，机顶盒6可以容纳图14、15A和16B中未示出的不同的设备或者附加设备。例如，机顶盒可以包括奖金转轮或背光丝印面板，其可以被用来向游戏机上玩的游戏增加奖金特征。如另一个示例，机顶盒可以包括用于游戏机上所提供的累积奖金的显示器。如又一个示例，机顶盒可以包括智能卡交互设备。在游戏期间，这些设备至少部分地由机器2的主机箱4内所容纳的电路（例如，主游戏控制器）所控制和供电。

在一些实施方式中，扬声器可以以朝向玩家的带角度方向安装和位于机箱中。例如，位于游戏机2上部区域的机顶盒区6中的扬声器10和12可以以向下朝向玩家和地板的带角度定向安装和位于机箱中。在一个示例中，角度为关于机器2的垂直纵向轴线成45度。在另一个示例中，角度处于30-60度的范围之内。在另一个示例中，角度为0和90度之间的任意角度。在一些实施方式中，游戏机中的扬声器的角度可以是可调节的。例如，扬声器可以被调节为朝向更紧密接近玩家头部或面部特征的估计位置的方向。

纸币识别器30、玩家输入开关32、显示屏34和其他游戏设备可以用来在游戏机2上呈现游戏。设备可以由容纳在机器2的主机箱4内部的主游戏控制器所执行的代码来控制。主游戏控制器可以包括一个或多个处理器，其中包括诸如图形卡的通用和专用处理器，以及包括易失性和非易失性存储器在内的一个或多个存储器设备。主游戏控制器可以定期对游戏机上所执行的代码进行配置和/或认证。

在一些实施方式中，游戏机可以包括耦合到一个或多个声卡的声音生成设备。声音生成设备可以包括一个或多个扬声器或用于生成声音的其他声音生成硬件和/或软件，诸如播放用于主要和/或次要游戏以及诸如观赏模式（attract mode）之类的游戏机的其它模式的音乐。游戏机可以提供与一个或多个显示设备上所显示的具有吸引力的多媒体图像相耦合的动态声音，以提供音频-视觉表示或者另外显示具有声音的全动态视频以将玩家吸引到游戏机。在空闲期间，游戏机可以显示音频和/或视觉吸引消息的序列以将潜在玩家吸引到游戏机。也可以针对任意适当信息定制视频或者定制视频以提供任意适当信息。

在一些实施方式中，游戏机可以包括传感器，诸如有选择地定位以获得主动使用游戏机的玩家和/或游戏机的周围区域的图像的摄像机。传感器可以配置为捕捉关于与游戏机接近的玩家的生物学数据。生物学数据可以用来对游戏机实施机械和/或数字调整。可替换地，或此外，传感器可以被配置为有选择地获得静止或运动（例如，视频）图像。显示设备可以配置为显示摄像机所获得的图像并且以划分屏幕或画中画的方式显示游戏的可视表现。例如，摄像机可以获得玩家的图像并且处理器可以将该图像结合到主要和/或次要游戏中作为游戏图像、符号、动画头像或游戏标记。

游戏机2仅是可以在其上实施这里所描述的技术的各种游戏机设计中的一个示例。例如，并非所有的适当游戏机都具有机顶盒或玩家追踪特征。另外，一些游戏机仅具有单个游戏显示器——机械的或视频的，而其他游戏机则具有多个显示器。

图16示出了依据一些实施方式配置的基于服务器的游戏网络。本领域技术人员将意识到，该架构和相关功能性仅是示例并且本公开包含许多其他这样的实施方式和方法。

这里，图示了游戏设施1605的游戏厅计算机房1620和联网设备。游戏设施1605被配置用于经由网关1650与中央系统1663进行通信。游戏设施1693和1695也被配置为与中央系统1663进行通信。

在一些实施方式中，游戏设施可以配置用于彼此进行通信。在该示例中，游戏设施1693和1695配置为与游戏厅计算机房1620进行通信。这样的配置可以允许游戏厅1605中的设备和/或操作人员与其他游戏厅中的设备进行通信和/或控制其他游戏厅中的设备。在一些这样的实施方式中，计算机房1620中的服务器可以控制游戏厅1605中的设备以及其他游戏设施中的设备。相反，另一个游戏设施中的设备和/或操作人员可以与游戏厅1605中的设备进行通信和/或控制游戏厅1605中的设备。

例如，游戏厅1605或中央系统1663的服务器可以被提供以比其他联网位置的服务器相对更为先进的用于顾客识别的软件（例如，3-D面部识别软件）。这样的服务器可以对来自游戏设施1605中的设备的顾客识别请求以及来自游戏设施1693和1695中的设备的顾客识别请求进行处理。

此处，游戏设施1697配置为用于与中央系统1663进行通信，但是并不配置为用于与其他游戏设施进行通信。一些游戏设施（未示出）可以不与其他游戏设施或中央系统进行通信。游戏设施1605包括多个游戏机1621，其中每个游戏机是游戏机1621的组1610中的一部分。在该示例中，游戏设施1605还包括联网的游戏台1653的组。然而，本公开可在具有任意数目的游戏机、游戏台等的游戏设施中实施。将理解的是，许多游戏设施包括数百或甚至数千个游戏机1621和/或游戏台1653，其中并不是所有游戏机1621和/或游戏台1653都必须包括在组中并且其中的一些可以不连接到网络。至少一些游戏机1621和/或移动设备1670可以是“瘦客户端”，其配置为执行如这里其他地方所述的客户侧方案。

一些配置能够提供自动的、多玩家的轮盘赌、二十一点、百家乐和其他桌面游戏。桌面游戏可以由发牌员进行和/或通过使用一些自动形式来进行，该自动形式可以包括自动轮盘赌转盘、发牌员的电子表示等。在一些这样的实施方式中，诸如相机、射频识别设备等的设备可以被用来识别和/或追踪扑克牌、筹码等。一些游戏台1653可以被配置为与独立的玩家终端（未示出）进行通信，该玩家终端可以被配置为接受输入信贷值、呈现发牌员的电子表示、指示游戏结果等。

游戏设施1605还包括网络一体机1677。根据实施方式，一体机1677可以被用于各种用途，包括但不限于提取现金、奖品兑现、从玩家衷心的程序兑换点数，兑换诸如奖金票据、智能卡的“无现金”标记，等等。在一些实施方式中，一体机1677可以被用于获得关于游戏设施的信息，例如关于调度事件（诸如锦标赛、娱乐等）、顾客位置等的信息。根据本公开，可以提供和/或控制关于这样的特征的软件，并且可以获得和/或提供相关数据。例如，在本公开的一些实施方式中，一体机1677可以被配置为例如通过呈现图形用户接口从顾客接收信息。

在该示例中，每个组1610具有相对应的交换机1615，其在一些实施方式中可以是常规的组交换机（bank switch）。每个交换机1615被配置用于经由主网络设备1625与计算机房1620中的一个或多个设备进行通信，上述主网络设备在该示例中组合了交换和路由功能性。虽然可以使用各种通信协议，但是一些优选实施方式使用了游戏标准协会的G2S消息协议。其他实施方式可以使用开放的、基于以太网的

协议，其可以从IGT获得。可以使用包括但不限于单向优势软件（Best of Bread BOB）的其他的协议来实施本公开的各种实施方式。IGT还研发了存在于TCP/IP顶层并且提供附加功能性和安全性的被称作CASH的游戏产业专用传输层。

这里，游戏设施1605还包括部分由RFID交换机（switch）1619和多个RFID阅读器1617所实施的RFID网络。RFID网络可以被用来例如追踪处于游戏设施1605附近的对象（诸如，在该示例中包括RFID标签1627的移动游戏设备1670）、顾客等。

如这里其他地方所提到的，本公开的一些实施方式可以涉及“智能”玩家忠诚度仪器，诸如包括RFID标签的玩家追踪卡。因此，可以经由RFID网络对这样的支持RFID的玩家忠诚度仪器的位置进行追踪。在该示例中，至少一些移动设备1670可以包括RFID标签1627，其包括用于移动设备1670的编码识别信息。因此，这样带标签的移动设备1670的位置在游戏设施1605中可以经由RFID网络进行追踪。可以使用诸如全球定位系统（GPS）的其他位置检测设备和系统来监视游戏设施1605附近或其他地方的人和/或设备的位置。

可以使用各种可替换网络拓扑来实施本公开的不同实施方式和/或收容不同数目的联网设备。例如，具有大量游戏机1621的游戏设施可能要求一些网络设备（例如，主网络设备1625，其在该示例中组合交换和路由功能性）的多个实例和/或包括图16中没有示出的其他网络设备。本公开的一些实施方式可以包括部署在一体机1677、RFID交换机1619和/或组交换机1615和计算机房1620中的一个或多个设备（例如，相对应的服务器）之间的一个或多个中间件服务器。这样的中间件服务器能够提供各种有用功能，包括但不限于从交换机、单独游戏机和其他设备所接收数据的过滤和/或合成。本公开的一些实施方式包括用于管理网络业务量的负载平衡方法和设备。

存储设备1611、服务器1630、许可管理器1631、仲裁器1633、服务器1632、1634、1636和1638、（多个）主机设备1660和主网络设备1625被部署在游戏设施1605的计算机房1620内。在实践中，可以使用更多或更少的设备。根据实施方式，一些这样的设备可以处于游戏设施1605中或其他地方。

中央系统1663中的一个或多个设备也可以被配置为至少部分地执行针对于本公开的任务。例如，中央系统1663的一个或多个服务器1662、仲裁器1633、存储设备1664和/或主机设备1660可以配置为实现这里其他地方所详细描述的功能。这些功能可以包括但不限于为诸如游戏机1621、移动设备1670等的设备功能性。

游戏机房1620的一个或多个服务器可以被配置具有用于接收玩家的游戏通知参数、确定何时游戏状况与游戏通知参数相对应和/或在游戏状况与游戏通知参数相对应时向玩家提供通知的软件。此外，一个或多个服务器可以被配置为从摄像机1609接收图像数据、对图像数据进行处理和/或提供图像数据，向顾客提供导航数据（例如，用于指示与游戏通知相关联的游戏台、游戏机等的位置和/或方向）等。

例如，导航数据（其可以包括地图数据、游戏厅布局数据、摄像机图像数据等）可以由计算机房1620的一个或多个服务器提供至移动设备1670。本公开的一些实施方式包括多个联网摄像机1609，其可以是视频摄像机、智能摄像机、数字静态摄像机等。在一些这样的实施方式中，这样的摄像机可以至少部分地提供实时导航。

可以在网络1605中部署的其他设备没有在图16中出现。例如，一些游戏网络可以不仅包括各种射频识别（RFID）阅读器1617，而且还可以包括RFID交换机、中间件服务器等，其中的一些没有在图16中进行描绘。这些特征可以提供各种功能。例如，服务器（或其他设备）可以根据读取RFID标签1627的RFID阅读器的位置来确定移动设备1670的位置。

图16中所指示的服务器和其他设备可以被配置为用于与处于游戏设施1605之中或之外的诸如主机设备1660、一体机1677和/或移动设备1670的其他设备进行通信以实施这里其他地方所描述的一些方法。如这里其他地方所描述的，服务器（等）可以促进与这样的设备的通信、接收并存储顾客数据、提供适当响应等。

这些服务器中的一些可以被配置为执行与结算、玩家忠诚度、奖金/进取性（progressive）、游戏机配置等相关的任务。可以使用一个或多个这样的设备来实现游戏厅管理系统，诸如IGT Advantage^TM游戏厅系统应用套件，其提供可以被用于由游戏厅管理人员进行决策制定的瞬时信息。Radius服务器和/或DHCP服务器也可以被配置为用于与游戏网络进行通信。本公开的一些实施方式提供了刀片服务器形式的一个或多个这些服务器。

图16所示出的服务器1630和其他服务器的一些实施方式包括（或者至少部分地与之进行通信）集群CPU、冗余存储设备，包括备用存储设备、交换机等。这样的存储设备可以包括“RAID”（原为廉价磁盘的冗余阵列，现在也被称作独立磁盘的冗余阵列）阵列、备用硬盘驱动器和/或磁带驱动器等。

在本公开的一些实施方式中，这些设备中的许多设备（包括但并不限于许可管理器1631、服务器1632、1634、1636和1638以及主网络设备1625）被安装在具有服务器1630的单个机架中。因此，许多或所有这样的设备有时将被总体称作“基于服务器的游戏服务器”。然而，在可替换的实施方式中，这些设备中的一个或多个设备与服务器1630和/或网络的其他设备进行通信但是位于其他地方。例如，一些设备可以安装在计算机房1620内的单独机架中，或者位于网络上的其他地方。此外，经由存储区域网络（SAN）将大量数据存储到其他地方可以是有利的。

计算机房1620可以包括一个或多个操作人员控制台或其他主机设备，其被配置为用于与计算机房1620之内或之外的其他设备进行通信。这样的主机设备可以被提供以用于实施本公开的各种实施方式的软件、硬件和/或固件。然而，这样的主机设备无需位于计算机房1620之内。有线主机设备1660（其在该示例中为台式和膝上型计算机）和无线设备1670（其在该示例中为移动计算设备）可以位于游戏设施1605中的其他地方或者位于远处位置。

本公开的这些和其他方面可以由各种类型的硬件、软件、固件等来实施。例如，本公开的一些特征可以至少部分地由包括程序指令、状态信息等的机器可读介质来实施，用于执行这里所描述的各种操作。程序指令的示例包括诸如编译程序所产生的机器代码以及包含可以通过计算机使用解释程序所执行的高级代码的文件二者。机器可读介质的示例包括但不限于诸如硬盘、软盘和磁带的磁性介质；诸如CD-ROM盘的光学介质；磁性-光学介质；以及被特别配置为存储并执行程序指令的硬件设备，诸如只读存储器设备（ROM）和随机存取存储器（RAM）。

任意的以上实施方式可以单独使用或者在任意组合中与另一实施方式一起使用。虽然各种实施方式可以是被现有技术的各种缺陷所激发，其可能在说明书中的一处或多处进行讨论或提及，但是实施方式并不必然解决这些缺陷中的任意缺陷。换句话说，不同实施方式可以解决可能在说明书中讨论的不同缺陷。一些实施方式可以仅部分地解决说明书中所讨论的一些缺陷或者仅一个缺陷，而一些实施方式可能并不解决这些缺陷中的任意缺陷。

虽然已经在这里对各种实施方式进行了描述，但是应当理解的是，它们仅通过示例而不是限制所呈现出。因此，本申请的宽度和范围不应当由这里所描述的任何实施方式所限制，而是应当仅依据以下及稍后提交的权利要求及其等同形式来限定。

Claims (7)

1.一种电子游戏机，包括：

用户输入设备，其配置为接受用于进行玩游戏的用户输入，在所述游戏中响应于信贷值能够提供一个或多个游戏结果；

显示器，其配置为显示与所述游戏相关联的数据；

一个或多个处理器；所述电子游戏机的特征在于所述一个或多个处理器配置为使得所述电子游戏机：

在运行在电子游戏机上的操作系统中识别与所述电子游戏机耦合的智能卡交互设备，所述智能卡交互设备能够促进所述电子游戏机和与所述智能卡交互设备通信的智能卡之间的通信；

在所述操作系统中创始通信协议接口，所述通信协议接口提供用于在所述电子游戏机和与所述电子游戏机通信的设备之间传输消息的机制；以及

经由所述通信协议接口，在所述智能卡交互设备和第一主机服务器之间传输第一消息，所述第一主机服务器经由网络与所述电子游戏机通信。

2.根据权利要求1所述的电子游戏机，所述一个或多个处理器进一步配置为使得所述电子游戏机：

经由所述通信协议接口从所述电子游戏机操作系统传输第二消息至第二主机服务器，所述第二消息包括：

所述游戏机的能力的描述，所述能力包括在所述电子游戏机和所述智能卡交互设备之间通信。

3.根据权利要求2所述的电子游戏机，所述一个或多个处理器进一步配置为使得所述电子游戏机：

在所述电子游戏机操作系统上接收来自于所述第二主机服务器的第三消息，所述第三消息包括在所述电子游戏机处接收的来自于所述智能卡交互设备的至少一部分通信将被传输至所述第一主机服务器的指示。

4.根据权利要求2所述的电子游戏机，所述一个或多个处理器进一步配置为使得所述电子游戏机：

确定用于所述智能卡交互设备的状态信息，所述状态信息包括所述智能卡交互设备的操作状态的指示，其中所述第二消息进一步包括所述操作状态的所述指示。

5.根据权利要求1所述的电子游戏机，所述一个或多个处理器进一步配置为使得所述电子游戏机：

在所述操作系统中加载第一智能卡设备驱动程序，所述第一智能卡设备驱动程序指定用于所述电子游戏机操作系统和所述智能卡交互设备之间通信的协议。

6.根据权利要求1所述的电子游戏机，其中所述电子游戏机能够基于与所述智能卡交互设备的通信调整所述电子游戏机处的信贷计量器，所述信贷计量器指定在所述电子游戏机处可用于在游戏中使用的信贷的数目。

7.根据权利要求1所述的电子游戏机，其中创始所述通信协议接口包括：

针对所述通信协议接口创始扩展类，所述扩展类提供对不包括在基本通信协议接口中的智能卡发消息过程的访问。

Images