FR2860091A1

FR2860091A1 - Systeme de machines a sous securise

Info

Publication number: FR2860091A1
Application number: FR0311107A
Authority: FR
Inventors: Alain Nicolai
Original assignee: Individual
Current assignee: Individual
Priority date: 2003-09-23
Filing date: 2003-09-23
Publication date: 2005-03-25
Anticipated expiration: 2023-09-23
Also published as: FR2860091B1; WO2005031665B1; WO2005031665A1

Abstract

Système de machines à sous sécurisé comprenant au moins une machine à sous (10), un moyen de contrôle extérieur tel qu'un centre de gestion (12) connecté à la machine à sous par l'intermédiaire d'un réseau de transmission de données (14) et une pluralité de cartes à puces (16) identifiées par le centre de gestion, chaque carte pouvant être insérée dans la machine à sous de façon à permettre à son possesseur de jouer avec la machine après authentification de la carte par le moyen de contrôle via la machine et ledit réseau. Un centre de paiement est connecté au centre de gestion de façon à permettre au joueur de récupérer ses gains lorsque ceux-ci dépassent une limite prédéfinie après que le centre de paiement a reçu l'autorisation du centre de gestion

Description

2860091 1

La présente invention concerne les machines à sous permettant à un joueur d'obtenir un gain aléatoire en échange d'une mise prédéterminée et a trait en particulier à un système de machines à sous sécurisé.

En France par exemple, les machines à sous ou bandits manchots sont actuellement autorisées à l'intérieur des casinos et leur installation est soumise au contrôle de l'état. Mais il existe de nombreuses machines installées dans les lieux publics tels que bars ou salles de jeux sans aucun contrôle de l'état.

Sur le territoire français le nombre de machines à sous installé clandestinement est estimé au minimum 50 000 (100.000 pour Interpole). Chaque machine à sous rapporte environ 6.000 euros par mois, ce qui représente une somme de l'ordre de 3,6 Milliards d'euros non soumis au contrôle de l'état et à l'impôt. Cet argent est souvent utilisé pour créer des réseaux de trafic d'armes, de drogue, de prostitution et donc profitent essentiellement au grand banditisme.

Il devient donc urgent de mettre fin à cette prolifération de machines à sous non contrôlées par une autre voie que l'interdiction qui n'a aucun impact sur le grand banditisme. Pour les pays où les machines à sous sont légalisées (Allemagne, Espagne, Angleterre, Italie), l'invention permettra un haut niveau de sécurisation et une meilleure gestion.

C'est pourquoi le but de l'invention est de fournir un système de machines à sous autorisées entièrement sous le contrôle de l'état ou de tout organisme agréé par ledit état.

L'objet de l'invention est donc un système de machines à sous sécurisé comprenant au moins une machine à sous, un centre de gestion connecté à la machine à sous par 2860091 2 l'intermédiaire d'un réseau de transmission de données, et une pluralité de cartes à puces identifiées par le centre de gestion, chaque carte pouvant être insérée dans la machine à sous de façon à permettre à son possesseur de jouer avec la machine après authentification de la carte par le centre de gestion via la machine et le réseau Les buts, objets et caractéristiques de l'invention apparaîtront plus clairement à la lecture de la description qui suit faite en référence aux dessins dans lesquels: La figure 1 représente un bloc-diagramme du système de machines à sous sécurisé selon l'invention, et la figure 2 représente un organigramme des étapes mises en uvre par le centre de gestion lors de sa connexion avec les machines.

Comme illustré sur la figure 1, le système selon l'invention comprend une pluralité de machines à sous telle que la machine à sous 10. Toutes ces machines à sous situées au même endroit ou à des endroits différents sont connectées à un centre de gestion informatisé 12 par l'intermédiaire d'un réseau de transmission 14 tel que le réseau Internet ou le réseau téléphonique commuté.

Pour jouer, chaque joueur achète au moins une carte à puce dédiée aux machines à sous auprès de distributeurs agréés. Le prix de la carte correspond à un certain nombre d'unités de jeu d'une valeur prédéterminée (par exemple 1 euros), nombre qui est imprimé au verso de la carte. Lorsqu'il désire jouer, le joueur insère sa carte 16 dans une fente 18 de la machine à sous qui permet à la carte d'être connectée par ses contacts à un lecteur de carte à puce se trouvant dans la machine à sous 10. Chaque fois que le joueur déclenche la machine (comme il le ferait avec des pièces de monnaie), une unité est décrémentée du nombre d'unités restantes se trouvant dans la mémoire de la carte.

2860091 3 Si le joueur gagne, la machine à sous affiche le gain sur un écran 20, mais ce gain n'est pas enregistré dans la carte. Par conséquent, la valeur représentant le nombre d'unités restant à jouer évolue dans le sens d'une décrémentation jusqu'à atteindre la valeur O. A noter que la carte à puce 16 est conçue pour ne jamais plus être rechargée.

Lorsque le joueur et désire récupérer ses gains qu'il a gagnés en jouant une ou plusieurs fois, il appuie sur une touche dédiée de la machine qui permet de neutraliser la carte, c'est-à-dire empêche le joueur de pouvoir continuer à jouer avec cette carte. Il a alors deux possibilités selon que le gain est important ou non.

Si le gain est limité, par exemple à 150 euros, la 15 machine appelle le centre de gestion et la procédure de vérification suivante est mise en oeuvre: 1/ Validation de la carte, numéro de série, comparaison avec la liste noire.

2/ Vérification de la clé privée de la carte mémorisée 20 dans la mémoire idoine de la carte à puce.

3 /Délivrance d'une autorisation de paiement à effectuer auprès du commerçant qui gère la salle de jeux, le paiement représentant le montant des gains majoré du solde de la carte qui n'a pas encore été joué.

Chaque semaine, l'organisme qui gère les jeux rembourse le commerçant par un virement bancaire dont le montant représente la somme des paiements qu'il a effectués à l'ensemble des joueurs gagnants durant la semaine.

En cas de gains supérieurs à la limite, par exemple de 150 euros, la machine enregistre le numéro de série de la carte, le numéro d'identification de la machine, le montant des gains ainsi que les paramètres de sécurité et clé privée de la carte.

2860091 4 La machine qui a permis les gains rentre en liaison avec le centre de gestion et transmet l'ensemble des données utiles: numéro de série de la carte à puce gagnante, montant des gains, identification de la machine qui a enregistré les gains, paramètres de sécurité et clé privée. Le joueur doit se présenter à un centre de paiement 22 connecté au centre de gestion et qui a contrôlé au préalable l'intégrité des paramètres de sécurité depuis la connexion entre la machine qui a enregistré les gains et le centre de gestion, et autorise le paiement des gains majorés du solde non joué de la carte. A noter qu'il existe généralement une pluralité de centres de paiement et que, soit le joueur ne peut toucher ses gains que dans un seul centre de paiement désigné préalablement et qui est seul à recevoir les données requises du centre de gestion, soit le joueur peut toucher ses gains dans n'importe quel centre de paiement et dans ce cas tous les centres de paiement doivent recevoir les données requises à partir du centre de gestion.

Bien entendu, le joueur peut continuer à jouer avec la carte tant que le nombre d'unités de jeu restantes n'a pas atteint O. Dans ce cas, le paiement à effectuer au joueur représente simplement la somme des gains réalisés par le joueur lorsque la valeur du nombre d'unités atteint O. Il est impératif que le système selon l'invention soit hautement sécurisé. Pour cette raison, il est nécessaire que les messages transmis entre la machine et la carte lorsque celle-ci a été insérée, entre la machine et le centre de gestion et entre le centre de gestion et la carte fassent appel à la technique clé privée/clé publique. Dans cette technique, chacune des entités qui viennent d'être nommées possède une clé privée connue de elle seule et une 2860091 5 clé publique connue des seuls destinataires auxquels l'entité est susceptible de s'adresser.

A noter que les clés privées ne sont pas modifiables et illisibles. Ce qui signifie que, dans la carte, la clé privée se trouve dans une mémoire préservée contre l'écriture et illisible de l'extérieur. Les clés privées et publiques des cartes et des machines sont connues du seul centre de gestion.

Les messages transmis par une entité (carte, machine, centre) à une autre ont tous la même structure. Ils comprennent un champ de données et une signature. La signature résulte d'un hachage du champ de données encrypté ensuite à l'aide de la clé privée de l'expéditeur. Le champ de données contient l'identifiant de l'expéditeur et un en- tête du message contient l'identifiant du destinataire. A noter que le champ de données peut, de façon optionnelle, être encrypté en utilisant la clé publique du destinataire. Dans ce cas, ce dernier devra décrypter le champ de données encrypté en utilisant sa clé privée.

Pour des raisons de sécurité évidentes, un joueur ayant inséré sa carte 16 dans la machine 10 ne pourra jouer que si la machine est connectée au centre de gestion. Cette connexion est nécessaire au moins pendant la phase d'authentification au cours de laquelle un message du type mentionné ci-dessus est transmis par la carte 16 au centre de gestion 12 par l'intermédiaire de la machine 10 et du réseau 14.

Lorsque le centre a authentifié la carte insérée du fait qu'il connaît la clé publique qui doit être utilisée après qu'il a identifié la carte au moyen de son identifiant, il donne l'autorisation de jeu à la machine par l'intermédiaire du réseau 14 en utilisant la même procédure d'authentification que précédemment. Le joueur peut alors 2860091 6 jouer sur la machine avec le crédit qu'il a dans sa carte.12 permet ensuite un fonctionnement déconnecté du centre de gestion. Ceci peut se produire à la suite d'une panne de l'alimentation, une déconnexion impromptue du réseau et surtout une déconnexion provoquée par un pirate. C'est pourquoi il est nécessaire que, en même temps que le centre de gestion transmet l'autorisation de jeu après authentification d'une nouvelle carte, mette à jour une table des cartes actives acceptées par le centre de gestion et se trouvant dans la mémoire de la machine. Dans le cas où plusieurs machines à sous sont exploitées dans le même établissement, cette mise à jour est effectuée pour toutes les machines. Ainsi, même après déconnexion, le joueur peut continuer à jouer sur la machine où sa carte est insérée, mais également sur toutes les autres machines. A noter que la table des cartes est signée par le centre de gestion qui a seul le pouvoir de modifier la table de manière à éviter une possible intervention malveillante.

Les étapes mises en oeuvre par le centre de gestion sont représentées sur la figure 2. Lorsque le centre est connecté, il attend la réception d'un message (étape 30). Après cette réception, il identifie l(expéditeur par l'identifiant se trouvant dans le champ de données (étape 32). Il détermine ainsi si l'expéditeur est une carte ou une machine (étape 34). S'il s'agit d'un message dont l'expéditeur est une machine, cela signifie qu'un joueur demande le paiement de ses gains par le centre de paiement 22 (le montant dépasse la limite prédéfinie). Dans ce cas, le centre de gestion transmet au centre de paiement les données requises (étape 36) et le procédé redémarre (étape 30).

Lorsque le message provient d'une carte insérée dans la machine, le centre de gestion procède en parallèle au 2860091 7 hachage du champ de données (étape 38) et au décryptage de la signature accompagnant le message (étape 40) de manière à retrouver le champ de données ayant subi le hachage préalablement à la transmission du message. Une comparaison est alors effectuée entre la signature décryptée et le résultat du hachage du champ de données (étape 42). Le centre peut donc déterminer si les résultats du hachage et du décryptage sont identiques (étape 44). Si ce n'est pas le cas, un message de rejet est transmis à la machine (étape 46). Si c'est le cas, un message d'autorisation de jeu est transmis (étape 48). Dans les deux cas, le procédé redémarre au début.

Selon un mode de réalisation particulier, une table des gains réalisés par le joueur est mémorisée dans la carte et la machine de façon à être utilisable en mode déconnecté. Bien sûr, cette table doit être également mémorisée dans le centre de gestion en mode connecté.

Selon un autre mode de réalisation particulier utilisé en mode totalement déconnecté, il est prévu qu'un contrôleur effectue le contrôle de gestion périodiquement, par exemple tous les jours. Ce contrôleur dispose d'une carte électronique conçue pour coopérer avec l'ensemble des machines d'un même site. La carte insérée par un agent de contrôle dans la machine de la même façon que les cartes des joueurs a pour fonction de charger dans la mémoire de chaque machine la table des cartes actives acceptées à l'instar des données téléchargées par le centre de gestion en mode connecté.

Claims

REVENDICATIONS

1. Système de machines à sous sécurisé comprenant au moins une machine à sous (10), un moyen de contrôle extérieur (12) connecté à la machine à sous par l'intermédiaire d'un réseau de transmission de données (14) et une pluralité de cartes à puces (16) identifiées par ledit centre de gestion, chaque carte pouvant être insérée dans ladite machine à sous de façon à permettre à son possesseur de jouer avec ladite machine après authentification de ladite carte par ledit moyen de contrôle via ladite machine et ledit réseau.

2. Système selon la revendication 1, dans lequel la mémoire de ladite machine (10) contient une table des cartes actives acceptées par le système, ladite table étant mise à jour par ledit moyen de contrôle extérieur.

3. Système selon la revendication 2, dans lequel ledit moyen de contrôle extérieur est un carte électronique insérée dans ladite machine (10) par un agent de contrôle de façon régulière.

4. Système selon la revendication 2, dans lequel 20 ledit moyen de contrôle extérieur est un centre de gestion (12) connecté à la machine à sous (10) par l'intermédiaire d'un réseau de transmission de données (14).

5. Système selon la revendication 3 ou 4, dans lequel ladite machine à sous (10) comporte une touche de gains que le joueur doit actionner lorsqu'il désire récupérer ses gains, ladite touche neutralisant la carte, ce qui empêche le joueur de pouvoir continuer à jouer avec cette carte.

6. Système selon la revendication 5, comprenant en outre un centre de paiement (22) connecté audit centre de gestion (12), ledit centre de gestion recevant de ladite machine les données spécifiques de ladite carte lorsque le 2860091 9 joueur a appuyé sur ladite touche de gains et transmet lesdites données audit centre de paiement après les avoir contrôlées en même temps que l'autorisation donnée audit centre de paiement de payer au joueur le montant des gains additionnés du solde restant sur ladite carte.

7. Système selon la revendication 6, dans lequel le paiement n'est effectué par ledit centre de paiement (22) que lorsque le montant des gains dépasse une limite prédéfinie, le paiement étant effectué directement par l'exploitant de ladite machine (10) lorsque ce montant est inférieur à ladite limite.

8. Système selon la revendication 5, 6 ou 7, dans lequel les messages transmis entre ladite carte (16) et ledit centre de gestion (12) et comprennent un champ de données contenant l'identifiant de l'expéditeur et un en-tête du message contenant l'identifiant du destinataire et une signature, ladite signature résultant d'un hachage du champ de données encrypté ensuite à l'aide de la clé privée de ladite carte.

9. Système selon l'une des revendications 2 à 8, comprenant une pluralité de machines à sous (10), chacune d'entre elles ayant en mémoire une table des cartes actives acceptées par le système de façon à permettre à un joueur de pouvoir jouer sur toutes les machines avec ladite carte (16), ladite table étant mise à jour par ledit moyen de contrôle extérieur.