DE102010021217A1

DE102010021217A1 - Method for storing redundant data on dongles in gaming machine, involves storing generated index information with user information, where data of index space and user information of non-exchanged dongles are copied on exchanged dongles

Info

Publication number: DE102010021217A1
Application number: DE102010021217A
Authority: DE
Inventors: Falko Bilz
Original assignee: Bally Wulff Games and Entertainment GmbH
Current assignee: Bally Wulff Games and Entertainment GmbH
Priority date: 2010-05-21
Filing date: 2010-05-21
Publication date: 2011-11-24

Abstract

The method involves providing three dongles that are in an operative connection with a common base system provided with a unique identifier. The dongles are randomly or sequentially numbered, and the base system is provided with the identifier, which is stored as identification on each dongle. An internal index space of each dongle is initialized with an initial value. The generated index information is copied to each dongle and stored together with user information. The data of the index space and the user information of non-exchanged dongles are copied on exchanged dongles.

Description

Die Erfindung betrifft ein Verfahren zur redundanten Datenhaltung auf Dongles ohne Vorkonfiguration, welche zur Sicherung von Soft- und Hardwarekomponenten insbesondere bei der Verwendung in Spielautomaten zum Einsatz kommen, die zumindest eine zentrale Steuereinheit und Speicher zur Speicherung der Steuersoftware und der Betriebsdaten aufweisen.The invention relates to a method for redundant data storage on dongles without preconfiguration, which are used to secure software and hardware components, especially when used in gaming machines, which have at least one central control unit and memory for storing the control software and the operating data.

Sicherheitskonzepte, die eine spezielle Hardware, im Folgenden „Dongle” genannt, als wesentliches Sicherheitsmerkmal verwenden, sind bekannt und etabliert. Teilweise haben diese Dongle einen im Betrieb beschreib- sowie auslesbaren Speicher und dienen der manipulationssicheren Ablage von Informationen auf diesem Speicher. D. h. die Informationen sind sowohl beim Schreiben als auch beim Auslesen vor Veränderung und/oder einer sinnvollen Auswertbarkeit geschützt, da der Informationskanal zum Dongle signiert oder verschlüsselt ist. Die Daten sind weiterhin nicht allgemein auf andere Dongle kopierbar.Security concepts that use special hardware, referred to below as "dongle", as an essential security feature are known and established. Some of these dongle have a memory that can be written and read in operation and are used for tamper-proof storage of information in this memory. Ie. The information is protected both from writing and when reading before change and / or a meaningful readability, since the information channel to the dongle is signed or encrypted. The data is still not generally copied to other dongle.

Geht ein solcher Dongle defekt, so sind die darauf gespeicherten Informationen mitunter nicht oder nicht mehr vollständig auslesbar. Werden im nominalen Betrieb bestimmte Daten ausschließlich auf dem Dongle abgelegt, so sind diese bei einem Defekt eventuell nicht mehr zugänglich. Weiterhin ist im Allgemeinen der Betrieb der an das Dongle gebundenen Anwendung ohne Dongle nicht oder nur eingeschränkt möglich. Mindestens diese beiden Punkte soll die vorliegende Erfindung vermeiden.If such a dongle breaks down, the information stored on it is sometimes not or not completely readable. If certain data are stored exclusively on the dongle in nominal operation, they may no longer be accessible in the event of a defect. Furthermore, the operation of the dongle-bound application without a dongle is generally not possible or only possible to a limited extent. At least these two points are to avoid the present invention.

Aufgabe der vorliegenden Erfindung ist es, die Nachteile des angegebenen Standes der Technik zu beseitigen.The object of the present invention is to eliminate the disadvantages of the cited prior art.

Erfindungsgemäß wird diese Aufgabe durch die kennzeichnenden Merkmale in Verbindung mit denen des Oberbegriffs des Hauptanspruches gelöst. Vorteilhafte Weiterbildungen sind in den Unteransprüchen aufgezeigt.According to the invention this object is achieved by the characterizing features in conjunction with those of the preamble of the main claim. Advantageous developments are shown in the subclaims.

Die Erfindung zeichnet sich gegenüber dem Stand der Technik dadurch aus, dass zumindest drei Dongle vorgesehen sind, die mit einem gemeinsamen Basissystem mit eindeutiger Kennung in Wirkverbindung stehen. Im Rahmen der Erstinbetriebnahme werden die mindestens drei Dongle zunächst zufällig oder fortlaufend nummeriert und mit einer Kennung des Basissystems versehen, die als Identifikation auf jedem dieser mindestens drei Dongle gespeichert wird.The invention is distinguished from the prior art in that at least three dongle are provided, which are in operative connection with a common base system with a unique identifier. As part of the initial commissioning, the at least three dongle are initially numbered randomly or consecutively and provided with an identifier of the base system, which is stored as identification on each of these at least three dongle.

Ferner wird der interne Indexspeicher von jedem der drei Dongle mit einem Anfangswert initialisiert, wobei nachfolgend das Basissystem zumindest bei Systemstarts die Konsistenz der Indexeinträge prüft.Furthermore, the internal index memory of each of the three dongle is initialized with an initial value, after which the base system checks the consistency of the index entries at least during system starts.

Weiterhin werden die erstellten Indexinformationen der jeweils anderen Dongle auf jedem der zumindest drei Dongle kopiert und gemeinsam mit Nutzerinformationen gespeichert.Furthermore, the created index information of the other dongle on each of the at least three dongle are copied and stored together with user information.

Erfolgt nun ein Dongletausch, so wird der Index des neuen Dongle und ein Register der Nutzerinformationen inkrementiert, gespeichert und auf die Speicher der übrigen Dongles kopiert. Weiterhin werden die Daten der Indexspeicher und der Nutzerinformationen der nicht getauschten Dongles auf den oder die getauschten Dongles kopiert.If there is a dongle exchange, the index of the new dongle and a register of user information is incremented, saved and copied to the memory of the other dongles. Furthermore, the data of the index memories and the user information of the non-exchanged dongles are copied to the exchanged dongle (s).

Gemäß einer ersten vorteilhaften Weiterbildung kann vorgesehen sein, dass der Datenaustausch zwischen den Dongles untereinander sowie von den Dongles zum Basissystem von einem der Dongle, z. B. Dongle 1, oder von dem Basissystem gesteuert wird.According to a first advantageous development, it can be provided that the data exchange between the dongles with each other and from the dongles to the base system of one of the dongle, z. B. dongle 1, or is controlled by the base system.

Eine zweite vorteilhafte Ausgestaltung der erfindungsgemäßen Grundidee sieht vor, dass maximal (N – 1)/2 Dongle ausgetauscht werden, wobei N die Gesamtzahl der Dongle ist.A second advantageous embodiment of the basic idea according to the invention provides that a maximum of (N-1) / 2 dongle be exchanged, where N is the total number of the dongle.

Ferner kann vorgesehen sein, dass vorhandene Indexinformationen aus vorhergehenden Nutzungen eines getauschten Dongles auf die übrigen Dongles des gemeinsamen Basissystems mit kopiert werden, wobei getauschte Dongles mit niedrigeren Indexinformationen von den übrigen Dongles als inkonsistent bewertet werden.It can also be provided that existing index information from previous uses of a swapped dongle is also copied to the other donors of the common base system, with swapped dongels with lower index information being rated as inconsistent by the other dongles.

Nachfolgend wird die erfindungsgemäße Lösung an Hand eines Ausführungsbeispiels näher beschrieben.The solution according to the invention will be described in more detail below with reference to an exemplary embodiment.

Ausgangspunkt für die „automatischer Konfiguration” bildet ein Beispiel mit 3 Dongle pro Anwendung.Starting point for the "automatic configuration" is an example with 3 dongle per application.

Jedes Basissystem verfügt über eine eindeutige Kennung K, z. B. „567”. Bei der ersten Inbetriebnahme werden zufällig oder vordefiniert durch die Schnittstelle zum Dongle die 3 Dongle durchnummeriert und diese Information zusammen mit der Kennung K vom Basissystem als Identifikation ID auf dem jeweiligen Dongle abgespeichert. Weiterhin wird pro Dongle ein darauf befindlicher Indexspeicher IDX mit dem Wert 0 initialisiert. Weiterhin werden die Indexinformationen aller in der Anwendung vorhandenen Dongle auf jedem Dongle gespeichert, wie dies schematisch in Abb. 2 dargestellt ist. Weiterhin werden Nutzinformationen NI, die die eigentlichen Nutzdaten der Anwendung bzw. dem Basissystem sind, auf jedem Dongle abgelegt.Each basic system has a unique identifier K, z. B. "567". During the first commissioning, the 3 dongle are randomly or randomly numbered by the interface to the dongle and this information together with the identifier K is stored by the base system as identification ID on the respective dongle. Furthermore, an index memory IDX thereon is initialized with the value 0 per dongle. Furthermore, the index information of all dongle present in the application is stored on each dongle, as shown schematically in Fig. 2. Furthermore, payload information NI, which is the actual payload of the application or the basic system, is stored on each dongle.

Der Datenaustausch zwischen den Dongles untereinander sowie vom Dongle zum Basissystem wird entweder von einem der Dongle, z. B. Dongle 1, oder vom Basissystem gesteuert. Diese Komponente wird im Folgenden Steuerung genannt.The data exchange between the donggles among each other and from the dongle to the base system is either from one of the dongle, z. B. dongle 1, or controlled by the base system. This component is called control in the following.

Bei jedem Start der Anwendung, und bei Bedarf auch während des Betriebs der Anwendung, wird durch die Steuerung die Konsistenz, d. h. auf konsistente Indexeinträge geprüft.Each time the application is started and, if necessary, during the operation of the application, the consistency of the control is restored. H. checked for consistent index entries.

Wird nach der Inbetriebnahme ein Dongle ausgetauscht – wobei gleichzeitig maximal (N – 1)/2 Dongle z. B. wegen Defekt ausgetauscht werden, wenn N die Gesamtanzahl der Dongle pro Anwendung ist – und in der Folge von der Steuerung ein Dongle erkannt, das noch keine Informationen zum Basissystem enthält, werden die Indices dieses Dongle mit dieser Nummer um eins erhöht. Weiterhin werden die Informationen der nicht ausgetauschten 2 Dongle auf das neue dritte Dongle durch die Steuerung kopiert. Informationen zu anderen Basissystemen werden nicht verändert. Die Indexinformationen werden zusätzlich von dem neuen auf die 2 vorhandenen Dongle durch die Steuerung kopiert, wie dies schematisch in nachfolgend dargestellt ist. Dabei ist „789” als Beispiel die Kennung vom Basissystem, mit dem das ausgetauschte Dongle zuvor betrieben wurde und dort z. B. die Dongle ID „1” hatte. Die für den Betrieb zusammen mit Basissystem mit K = 567 nicht relevanten Informationen sind grau geschrieben.If a dongle is replaced after commissioning - at the same time maximum (N - 1) / 2 dongle z. For example, if N is the total number of dongle per application - and subsequently the controller recognizes a dongle that does not yet contain any basic system information, the indices of that dongle with that number will be incremented by one. Furthermore, the information of the non-exchanged 2 dongle is copied to the new third dongle by the controller. Information about other basic systems is not changed. The index information is additionally copied from the new to the 2 existing dongle by the controller, as shown schematically in the following. Here is "789" as an example the identifier of the base system with which the replaced dongle was previously operated and there z. B. had the dongle ID "1". The information that is not relevant for operation together with the basic system with K = 567 is written in gray.

Würde nun das ausgetauschte Dongle mit der darauf befindlichen Indexinformation IDX_567_3 = 0 wieder an das Basissystem mit der Kennung K = 567 angeschlossen werden, so würden die zwei anderen Dongle mit der darauf vorhandenen Information IDX_567_3 = 1 ein inkonsistentes System erkennbar machen, da ein Dongle mit einer kleineren Index-Information als überholt und somit als inkonsistent zu bewerten ist. Eine veraltete Nutdateninformation, z. B. „payload0” auf dem überholten Dongle wird für eine Verwendung innerhalb der Anwendung damit gesperrt und die aktuellen Nutzdaten „payload1”, die sich auf den anderen 2 Dongle befinden, werden verwendet.If the replaced dongle with the index information IDX_567_3 = 0 on it would now be connected to the basic system with the identifier K = 567, the two other dongle with the information IDX_567_3 = 1 would make an inconsistent system recognizable, since a dongle with a smaller index information than obsolete and therefore is considered inconsistent. An outdated nut data information, z. For example, "payload0" on the outdated dongle will be blocked for use within the application and the current payload "payload1" located on the other 2 dongle will be used.

Claims

Method for redundant data storage on dongles without preconfiguration, which are used to secure software and hardware components, especially when used in gaming machines, having at least one central control unit and memory for storing the control software and the operating data, characterized in that at least three dongle are provided, which are in operative connection with a common base system with a unique identifier, in which the at least three dongle randomly or consecutively numbered and provided with an identifier (K) of the base system, which as identification (ID) on each of the at least three dongle is stored, - the internal index memory (IDX) of each of the three dongle is initialized with an initial value, whereby subsequently the base system checks the consistency of the index entries at least during system starts, - the created index information of the other dong on each of the at least three dongle are copied and stored together with user information (NI) that in a Dongletausch the index (IDX) of the new dongle and a register of user information (NI) is incremented, stored and copied to the memory of the other dongles and that the data of the index memories (IDX) and the user information (NI) of the non-exchanged dongles are copied to exchanged dongles.

Method for redundant data storage on dongles without preconfiguration according to claim 1, characterized in that the data exchange between the dongles among themselves and from the dongles to the base system of one of the dongle, z. B. dongle 1, or is controlled by the base system.

Method for redundant data storage on dongles without preconfiguration according to claim 1, characterized in that a maximum of (N-1) / 2 dongle are exchanged, where N is the total number of the dongle.

Method for redundant data storage on dongles without preconfiguration according to at least one of claims 1 to 3, characterized in that existing index information from previous uses of a swapped dongle to the other dongles of the common base system are copied.

Method for redundant data storage on dongles without preconfiguration according to at least one of claims 1 to 4, characterized in that exchanged dongels with lower index information from the other dongles are assessed as inconsistent.