JP2015097914A - 管理システム及び遊技用装置 - Google Patents

Abstract

【課題】不正に対するセキュリティを向上させた管理システム及び管理装置を提供する。【解決手段】管理システム１は、自身の識別情報を記憶した集積回路を搭載した、遊技場に設置される遊技用装置と、集積回路の識別情報を照合用情報として記憶する、遊技場外に設置される第１の管理装置と、集積回路に設定されることによって集積回路が所定の処理を行うことを許可する許可情報を記憶する、遊技場に設置される第２の管理装置とを備える。管理システム１は、第１の管理装置が記憶する照合用情報と集積回路が記憶する識別情報とを照合する照合手段を備え、遊技用装置は、許可情報を第２の管理装置から取得する取得手段と、照合手段が照合用情報と識別情報とが同じ集積回路を識別すると判別した場合に取得手段で取得した許可情報を集積回路に設定する設定手段と、を備える。【選択図】図３

Description

本発明は、遊技用装置に使用される集積回路を管理するための管理システム及び遊技用装置に関する。

前記遊技用装置として、例えば、パチンコ機、パチスロ機、カードゲーム機等の遊技機や、この遊技機とともに設置されて使用される周辺装置（カードユニット等）等がある。そして、このような遊技用装置には、この遊技用装置の動作を制御するためのＩＣチップ等の集積回路が搭載されている。このような、遊技用装置の集積回路は、例えば、遊技用装置に不正な動作をさせる集積回路（不正な集積回路）にすり替えられる場合がある。

上記のような集積回路のすり替えの対策として、特許文献１には、カードユニットが、パチンコ機の主基板に記憶されているチップＩＤを、既存の表示データ信号線を介して対応するパチンコ機から取得し、該取得したチップＩＤを、場内管理装置を介してセンタ管理装置に対して送信し、センタ管理装置が、カードユニットから送信されてきたチップＩＤが予め記憶されている正規のチップＩＤと一致するか否かを照合する技術が開示されている。正規のチップＩＤは、パチンコ機を製造する遊技機メーカーから供給されている。

このような技術では、チップＩＤの照合によって、主制御基板のすり替え、つまり、ＩＣチップ等の集積回路のすり替えがあったことを検出することが出来る。

特開２０１０−１６２４２５号公報

ところで、遊技用装置に搭載される集積回路は集積回路メーカーによって製造され、製造された集積回路は遊技用装置メーカーに出荷される。遊技用装置メーカーは、集積回路メーカーから出荷された集積回路を遊技用装置の基板等に実装し、遊技用装置を製造する。製造された遊技用装置は、遊技場に設置されて稼働する。

このような事実を考慮すると、集積回路が集積回路メーカーから出荷された後であって遊技用装置メーカーへ納品される前や、遊技用装置が遊技用装置メーカーから出荷された後であって遊技場へ納品される前等のタイミングで、集積回路は、第三者による不正をうける機会にさらされてしまう。このような不正としては、第３者が集積回路を実際に動作させ、例えば、この動作を解析する行為等が考えられる。

しかし、上記特許文献１の技術では、上記のような、遊技用装置を遊技場に設置される前における不正について考慮されておらず、セキュリティが十分でなかった。

本発明は、このような背景のもとになされたものであり、その目的とするところは、不正に対するセキュリティを向上させた管理システム及び遊技用装置を提供することにある。

（１）上記目的を達成するため、本発明の管理システムは、
自身の識別情報（例えば、通信制御シリアルＩＤ）を記憶した集積回路（例えば、通信制御ＩＣ２３）を搭載した、遊技場（例えば、遊技場５００）に設置される遊技用装置（例えば、カードユニット２０）と、
前記集積回路の前記識別情報を照合用情報として記憶する、前記遊技場外に設置される第１の管理装置（例えば、鍵管理センターサーバ３１０）と、
前記集積回路に設定されることによって前記集積回路が所定の処理を行うことを許可する許可情報（例えば、有効鍵）を記憶する、前記遊技場に設置される第２の管理装置（例えば、上位サーバ５１０）と、
を備え、
前記遊技用装置と前記第２の管理装置とは、前記遊技場において、通信可能に接続され、
前記管理システムは、前記第１の管理装置が記憶する前記照合用情報と前記集積回路が記憶する前記識別情報とを照合する照合手段（ステップＥ１３において通信制御シリアルＩＤの照合を行う処理を参照）を備え、
前記遊技用装置は、前記許可情報を前記第２の管理装置から取得する第１の取得手段（例えば、ステップＥ２において許可情報が上位サーバ５１０から配信される処理参照）と、前記照合手段が前記照合用情報と前記識別情報とが同じ集積回路を識別すると判別した場合に前記第１の取得手段で取得した前記許可情報を前記集積回路に設定する設定手段（例えば、ステップＥ１６における有効鍵の設定参照）と、を備える。

上記構成によれば、照合手段による照合で、前記照合用情報と前記識別情報とが同じ集積回路を識別すると判別した場合に、許可情報を集積回路に設定する。前記照合用情報と前記識別情報とが同じ集積回路を識別すると判別されたということは、集積回路のすり替えが行われていないことになる。つまり、このような照合結果が得られた集積回路は、真正品ということになる。このため、上記管理システムでは、遊技用装置が遊技場へ設置された後において、真正品の集積回路に許可情報を設定することになり、かつ、許可情報の設定によって初めて集積回路が所定の処理を行うことが出来るようになる。したがって上記管理システムによれば、不正に対するセキュリティを向上させることができる。

（２）上記目的を達成するため、本発明の遊技用装置は、例えば、（１）の管理システムが備える遊技用装置であり、
自身の識別情報（例えば、通信制御シリアルＩＤ）を記憶した集積回路（通信制御ＩＣ２３）を搭載した、遊技場（遊技場５００）に設置される遊技用装置（例えば、カードユニット２０）であって、
前記集積回路の前記識別情報を照合用情報として記憶する、前記遊技場外に設置される第１の管理装置（例えば、鍵管理センターサーバ３１０）と前記遊技場設置後に通信可能であり（例えば、カードユニット２０と鍵管理センターサーバ３１０とは上位サーバ５１０を介して通信されている）、かつ、
前記集積回路に設定されることによって前記集積回路が所定の処理を行うことを許可する許可情報（例えば、有効鍵）を記憶する、前記遊技場に設置される第２の管理装置（例えば、上位サーバ５１０）と前記遊技場設置後に通信可能であり、
前記第１の管理装置と通信して、前記第１の管理装置が記憶する前記照合用情報と前記集積回路が記憶する前記識別情報とを照合する照合手段（例えば、ステップＥ１３において通信制御シリアルＩＤの照合を行う処理を参照）と、
前記許可情報を前記第２の管理装置から取得する第１の取得手段（例えば、ステップＥ２において許可情報が上位サーバ５１０から配信される処理参照）と、
前記照合手段の照合の結果、前記照合用情報と前記識別情報とが同じ集積回路を識別していた場合に前記第１の取得手段で取得した前記許可情報を前記集積回路に設定する設定手段（例えば、ステップＥ１６における有効鍵の設定参照）と、
を備える。

上記構成によれば、上記（１）管理システムと同様に、不正に対するセキュリティを向上させることができる。

（３）上記目的を達成するため、本発明のプログラムは、例えば、（２）の遊技用装置を構成するコンピュータを下記の各手段として機能させるものである。そして、このプログラムは、
自身の識別情報（例えば、通信制御シリアルＩＤ）を記憶した集積回路（通信制御ＩＣ２３）を搭載した、遊技場（遊技場５００）に設置され、
前記集積回路の前記識別情報を照合用情報として記憶する、前記遊技場外に設置される第１の管理装置（例えば、鍵管理センターサーバ３１０）と前記遊技場設置後に通信可能であり（例えば、カードユニット２０と鍵管理センターサーバ３１０とは上位サーバ５１０を介して通信されている）、
前記集積回路に設定されることによって前記集積回路が所定の処理を行うことを許可する許可情報（例えば、有効鍵）を記憶する、前記遊技場に設置される第２の管理装置（例えば、上位サーバ５１０）と前記遊技場設置後に通信可能である、
コンピュータを、
前記第１の管理装置と通信して、前記第１の管理装置が記憶する前記照合用情報と前記集積回路が記憶する前記識別情報とを照合する照合手段（例えば、ステップＥ１３において通信制御シリアルＩＤの照合を行う処理を参照）、
前記許可情報を前記第２の管理装置から取得する第１の取得手段（例えば、ステップＥ２において許可情報が上位サーバ５１０から配信される処理参照）、
前記照合手段の照合の結果、前記照合用情報と前記識別情報とが同じ集積回路を識別していた場合に前記第１の取得手段で取得した前記許可情報を前記集積回路に設定する設定手段（例えば、ステップＥ１６における有効鍵の設定参照）、
として機能させる。

上記構成によれば、上記（１）管理システムと同様に、不正に対するセキュリティを向上させることができる。

（４）また、上記（１）の管理システムは、例えば、
前記集積回路が記憶する識別情報を前記第１の管理装置に出力する、前記集積回路を製造する集積回路メーカーの第１の出力装置（例えば、チップメーカーコンピュータ１１０）と、
前記遊技用装置に関する情報であって、前記遊技用装置が搭載している前記集積回路の識別情報を含む装置情報（例えば、出荷情報）を前記第１の管理装置に出力する、前記遊技用装置を製造する遊技用装置メーカーの第２の出力装置（例えば、ＩＣライター６１０）と、を更に備え、
前記第１の管理装置が記憶する前記照合用情報は、前記第１の出力装置が出力する識別情報と前記第２の出力装置が出力する前記装置情報に含まれる識別情報とが同じ集積回路を識別している場合（例えば、ステップＢ１５において通信制御シリアルＩＤの照合を行う処理参照）に前記第１の管理装置が記憶した情報である（例えば、ステップＢ１６において出荷情報の登録を行う処理参照）。

上記構成によれば、集積回路メーカーから出力される識別情報と、遊技用装置メーカーから出力される識別情報とが同じ集積回路を識別している場合に照合用情報が第１の管理装置に記録されるので、この照合用情報は、真正品の集積回路についての識別情報であることが担保される。このため、上記管理システムによって、不正に対するセキュリティを向上させることができる。

（５）また、上記（１）又は（４）の管理システムにおいて、例えば、
前記第２の管理装置（例えば、上位サーバ５１０）は、前記許可情報（例えば、有効鍵）を暗号化された状態で取得して記憶し（例えば、ステップＣ１において配信された有効鍵を取得して記憶する処理参照）、
前記遊技用装置は、暗号化された前記許可情報を復号化する復号鍵（例えば、書込鍵）を予め記憶する復号鍵記憶手段をさらに備え、
前記第１の取得手段は、前記許可情報を暗号化された状態のままで前記第２の管理装置から取得し（例えば、ステップＥ２において配信された有効鍵を取得する処理参照）、
前記設定手段は、前記取得手段が取得した前記暗号化された前記許可情報を復号し、復号した前記許可情報を前記集積回路に設定してもよい（例えば、ステップＥ１６において配信された有効鍵を復号化して登録する処理参照）。

上記構成によれば、許可情報は、集積回路に設定されるまで、暗号化された状態にあるので、許可情報が管理システムの通信経路上で漏洩した場合でも、許可情報は悪用されにくい。このため、許可情報についてのセキュリティも確保されている。

（６）また、上記（１）、（４）から（５）のいずれかの管理システムにおいて、例えば、
前記遊技用装置（例えば、カードユニット２０）は、前記第１の取得手段と前記照合手段とを備えるとともに、前記集積回路（例えば、通信制御ＩＣ２３）と通信可能な制御部（例えば、主制御部２１）をさらに備え、
前記集積回路は、前記設定手段を備え、
前記制御部は、前記集積回路の識別情報を予め記憶する識別情報記憶手段（例えば、記憶部２１ｂ）と、前記集積回路から前記集積回路が記憶する前記識別情報を取得する第２の取得手段（例えば、ステップＥ１３における通信制御シリアルＩＤの照合処理において、主制御部２１が通信制御ＩＣから通信制御シリアルＩＤを取得する処理参照）と、を更に備え、
前記照合手段は、前記照合用情報を取得し、取得した前記照合用情報と前記第２の取得手段が取得した前記集積回路の識別情報と前記識別情報記憶手段が記憶する前記識別情報とを照合し、前記全ての識別情報が同じ集積回路を識別する場合に、前記第１の取得手段が取得した前記許可情報を前記集積回路に供給し（例えば、ステップＥ１６において有効鍵を設定する処理参照）、
前記設定手段は、前記照合手段が供給する前記許可情報を取得して記憶することによって、前記許可情報を前記集積回路に設定してもよい（例えば、ステップＥ１６において配信された有効鍵を設定する処理参照）。

上記構成によれば、前記の照合によって集積回路のすり替えを精度良く検出できる。

（７）また、上記（１）、（４）から（６）のいずれかの管理システムにおいて、例えば、
前記照合手段は、前記照合用情報を取得できない場合に（例えば、ステップＦ４において本情報の取得が不可能な場合）、前記第２の取得手段が取得した前記集積回路の識別情報と、前記識別情報記憶手段が記憶する前記識別情報と、を照合し、両識別情報が同じ集積回路を識別する場合に、前記第２の取得手段が取得した前記許可情報を前記集積回路に供給する（例えば、ステップＦ８おいて有効鍵を配信する処理参照）。

上記構成によれば、遊技用装置が、第１の管理装置から照合用情報を取得出来ない場合であっても、一定のセキュリティが担保された状態で、許可情報を設定することができるので、例えば、照合用情報の第１の管理装置への登録が遅れた場合であっても、集積回路が所定の処理を行うことが出来るので、利便性を向上することができる。

（８）また、上記（４）から（７）の管理システムにおいて、例えば、
前記装置情報は、前記遊技用装置の識別情報（例えば、ユニットシリアルＩＤ）である装置識別情報を含み、
前記第１の管理装置は、前記照合用情報と対応付けて前記照合用情報とともに前記装置識別情報を記憶する。

これにより、この認証用情報から集積回路と遊技用装置との関係も分かり、後の認証において、正規の集積回路が正規の遊技用装置に搭載されていることも確認できる。

本発明の実施形態における全体の流れの一例を示す図である。 本発明の実施形態におけるカードユニットとパチンコ機の構成を示すブロック図である。 本発明の実施形態に係る管理システムの構成を示すブロック図である。 図３の管理システムを構成する鍵管理センターサーバの構成を示すブロック図である。 図３の管理システムを構成するセキュリティセンターサーバの構成を示すブロック図である。 図３の管理システムを構成するチップメーカーコンピュータの構成を示すブロック図である。 図３の管理システムを構成する、遊技機メーカーで使用されるＩＣライターの構成を示すブロック図である。 図３の管理システムを構成する遊技機メーカーコンピュータの構成を示すブロック図である。 図３の管理システムを構成する、カードユニットメーカーで使用されるＩＣライターの構成を示すブロック図である。 図３の管理システムを構成する書込ツールの構成を示すブロック図である。 図３の管理システムを構成する上位サーバの構成を示すブロック図である。 製造段階においてパチンコ機に搭載される集積回路の照合を行うための業務フローの一例を示す図である。 製造段階においてパチンコ機に搭載される集積回路の照合を行うための業務フローの一例を示す図である。 主制御チップのチップＩＤとメーカーコード、払出制御チップのチップＩＤとメーカーコード等の対応関係の一例を示す図である。 主制御チップの型式コードと動作情報、払出制御チップの型式コードと動作情報等の対応関係の一例を示す図である。 主制御チップのチップＩＤとメーカーコードと型式コード等の対応関係の一例を示す図である。 払出制御チップのチップＩＤとメーカーコードと型式コード等の対応関係の一例を示す図である。 製造段階においてカードユニットに搭載される集積回路の照合を行うための業務フローの一例を示す図である。 製造段階においてカードユニットに搭載される集積回路の照合を行うための業務フローの一例を示す図である。 製造段階において鍵管理センターサーバがオフライン状態である場合にカードユニットに搭載される集積回路の照合を行うための業務フローの一例を示す図である。 チップメーカーコンピュータに格納される各種情報の対応関係の一例を示す図である。 鍵管理センターサーバに格納される仮情報の一例を示す図である。 図３の管理システムの動作確認時における動作の一例を示す図である。 図３の管理システムの設置段階における動作の一例を示す図である。 図３の管理システムの設置段階における動作の一例を示す図である。 図３の管理システムの設置段階における動作の一例を示す図である。 図３の管理システムの設置段階における動作の一例を示す図である。 図３の管理システムの稼働段階における動作の一例を示す図である。 図３の管理システムの稼働段階における動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムのパチンコ機の入替時における例外動作の一例を示す図である。 図３の管理システムのパチンコ機の入替時における例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。 図３の管理システムの例外動作の一例を示す図である。

この発明の実施形態について、図１等を参照して詳細に説明する。

（実施形態）
（管理システム１の概略）
本実施形態に係る管理システム１（遊技用システム）は、遊技用装置（パチンコ機１０やカードユニット２０）にそれぞれ搭載される集積回路（後述の、払出制御チップ１１、主制御チップ１３、主制御部２１、及び、通信制御ＩＣ２３）や、遊技用装置を管理するためのシステムである。

遊技用装置は、集積回路が搭載される等して製造され（製造段階）、パチンコ店等の遊技場５００に設置され（設置段階）、ユーザに遊技を行わせるために稼働する（稼働段階）。

管理システム１は、製造段階と、設置段階と、稼働段階と、の各段階（図１参照）において、例えば、遊技用装置に搭載される集積回路が、正当なものであるか否かを認証する。管理システム１は、このような各段階における認証によって、集積回路（又はこの集積回路を実装した制御基板）の不正な交換（所謂裏ロムへの交換等）を検出する。さらに、管理システム１では、カードユニット２０に有効鍵が設定される。カードユニット２０は、有効鍵が設定されることによって、初めて、パチンコ機１０と通信することが出来る。

ここで、製造段階とは、各集積回路が製造されてから、パチンコ機１０やカードユニット２０に搭載され、当該パチンコ機１０やカードユニット２０が出荷されるまでの段階をいう。集積回路（主に、払出制御チップ１１、主制御チップ１３、及び、通信制御ＩＣ２３）は、本実施形態における集積回路メーカーであるチップメーカー１００（図３等を参照）によって製造され、本実施形態における遊技用装置メーカーである遊技機メーカー２００（図３等を参照）やカードユニットメーカー６００（図３等を参照）に出荷される。つまり、集積回路と遊技用装置とは別々のメーカーで製造される。遊技機メーカー２００やカードユニットメーカー６００は、チップメーカー１００が出荷した集積回路をパチンコ機１０やカードユニット２０に搭載させる等してパチンコ機１０やカードユニット２０を製造し、その後出荷する。

設置段階とは、遊技場５００（図３等を参照）の新規開店時、又は、すでに開店している遊技場５００でのパチンコ機１０やカードユニット２０の入替時において、遊技機メーカー２００やカードユニットメーカー６００から出荷されたパチンコ機１０やカードユニット２０が遊技場５００内に新たに設置される段階である。

稼働段階とは、遊技場５００の営業時に、パチンコ機１０やカードユニット２０が稼働する段階（つまり、ユーザに遊技を行わせるための通常の稼働の段階）である。

（パチンコ機１０）
パチンコ機１０は、パチンコ店（遊技場５００）における遊技島において機種等毎に所定の位置に配置される。パチンコ機１０は、本実施形態では、いわゆるＣＲ式のパチンコ機（特に、ここでは、所謂封入式のパチンコ機）である。ユーザは、パチンコ機１０で遊技を行う。ユーザは、パチンコ機１０で行う遊技において、遊技媒体であるパチンコ玉をパチンコ機１０の遊技領域に打ち込んで遊技を行う。

パチンコ機１０は、遊技釘、入賞口、表示装置等が取り付けられ、前記遊技領域を構成する遊技盤と、遊技盤を収納する筐体と、を含んで構成されるとともに（図示省略）、図２に示すように、払出制御チップ１１と主制御チップ１３とを備える。なお、本実施形態においては、払出制御チップ１１と主制御チップ１３とは、それぞれが１つのパッケージとして構成され、パチンコ機１０の備える基板上に実装される。例えば、主制御チップ１３は、パチンコ機１０の遊技盤側の制御基板に搭載され、払出制御チップ１１は、パチンコ機１０の筐体側の制御基板に搭載される。

払出制御チップ１１は、ＣＰＵ（Central Processing Unit）等からなる処理部１１ａと、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等からなる記憶部１１ｂと、入出力ポート等からなる通信部１１ｃと、を備える。なお、ＲＯＭは、ＥＰＲＯＭ等の書込可能なＲＯＭであってもよい（以下、ＲＯＭについて同じ）。

記憶部１１ｂは、プログラムの他、所定の情報を記憶する。通信部１１ｃは、処理部１１ａが払出制御チップ１１外部と通信（情報の送信又は受信）を行うときに使用される。処理部１１ａは、記憶部１１ｂが記憶するプログラムに従って、所定の処理を行う。例えば、処理部１１ａは、カードユニット２０（通信制御ＩＣ２３）との間でパチンコ玉の貸与に関する情報のやり取りを通信部１１ｃを介して行うことによって玉貸処理（ビジタ玉貸処理，会員単位玉貸処理，及び会員端数玉貸処理）を行う。また、処理部１１ａは、後述の処理を行う。なお、処理部１１ａは、記憶部１１ｂが記憶する情報や、通信部１１ｃを介して通信制御ＩＣ２３や主制御チップ１３と通信して得られる情報を用いて、処理を行う。

主制御チップ１３は、ＣＰＵ等からなる処理部１３ａと、ＲＯＭ、ＲＡＭ等からなる記憶部１３ｂと、入出力ポート等からなる通信部１３ｃと、を備える。

記憶部１３ｂは、プログラムの他、所定の情報を記憶する。通信部１３ｃは、処理部１３ａが主制御チップ１３外部と通信（情報の送信又は受信）を行うときに使用される。処理部１３ａは、記憶部１３ｂが記憶するプログラムに従って、所定の処理を行う。例えば、処理部１３ａは、パチンコ機１０の各部に、パチンコ機１０が行う遊技に関する演出動作（例えば、遊技盤の入賞口の開閉、及び、表示装置への画像の表示）を行わせる。また、処理部１３ａは、後述の処理を行う。なお、処理部１３ａは、記憶部１３ｂが記憶する情報や、通信部１３ｃを介して払出制御チップ１１と通信して得られる情報を用いて、処理を行う。

（カードユニット２０）
カードユニット２０は、パチンコ機１０に対応して（ここではパチンコ機１０の向かって左側に隣接して）配置される。カードユニット２０は、玉貸しの管理、カード残高の管理等を行う。なお、カードユニット２０は、上述のように、有効鍵が設定されることを条件として、パチンコ機１０と通信を行う。カードユニット２０は、使用可能状態であるか否かを示す使用可能表示ランプ等の各種ランプと、カード挿入口と、カード挿入口に挿入されたカードを読み取るためのカードリーダライター等を備える。また、カードユニット２０は、図２に示すように、主制御部２１と、通信制御ＩＣ２３とを備える。主制御部２１は、通信制御ＩＣ２３とともに、制御基板に実装される。

通信制御ＩＣ２３は、ＣＰＵ等からなる処理部２３ａと、ＲＯＭ、ＲＡＭ等からなる記憶部２３ｂと、入出力ポート等からなる通信部２３ｃと、を備える。

記憶部２３ｂは、プログラムの他、所定の情報を記憶する。通信部２３ｃは、処理部２３ａが通信制御ＩＣ２３外部と通信（情報の送信又は受信）を行うときに使用される。処理部２３ａは、記憶部２３ｂが記憶するプログラムに従って、所定の処理を行う。例えば、処理部２３ａは、主制御部２１と払出制御チップ１１との通信を中継するとともに、後述の処理を行う。なお、処理部２３ａは、記憶部２３ｂが記憶する情報や、通信部２３ｃを介して主制御部２１及び払出制御チップ１１と通信して得られる情報を用いて、処理を行う。なお、詳しくは後述するが、前記の有効鍵は、記憶部２３ｂに記憶される。通信制御ＩＣ２３は、このことを条件にして、払出制御チップ１１と通信を行うことが出来る。

主制御部２１は、ＣＰＵ等からなる処理部２１ａと、ＲＯＭ、ＲＡＭ等からなる記憶部２１ｂと、入出力ポート等からなる通信部２１ｃと、を備える。

記憶部２１ｂは、プログラムの他、所定の情報を記憶する。通信部２１ｃは、処理部２１ａが主制御部２１外部と通信を行うときに使用される。処理部２１ａは、記憶部２１ｂが記憶するプログラムに従って、所定の処理（情報の送信又は受信）を行う。例えば、処理部２１ａは、パチンコ機１０（払出制御チップ１１）との間でパチンコ玉の貸与に関する情報のやり取りを通信部２１ｃを介して、また、通信制御ＩＣ２３を介して行うことによって前記の玉貸処理を行う。また、処理部２１ａは、カードリーダライター等を制御して、カードに対して情報の読み書きを行ったり、ランプを点灯等させたり、通信部２１ｃを介して後述の上位サーバ５１０に玉貸処理で得られる売り上げ情報等を送信したり、認証等に係る後述の処理を行ったりする。なお、処理部２１ａは、記憶部２１ｂが記憶する情報や、通信部２１ｃを介して通信制御ＩＣ２３や後述の上位サーバ５１０等と通信して得られる情報を用いて、処理を行う。

（管理システム１の構成）
図３に示すように、管理システム１は、鍵管理センターサーバ３１０と、セキュリティセンターサーバ４１０と、チップメーカーコンピュータ１１０と、ＩＣライター２１０と、遊技機メーカーコンピュータ２２０と、ＩＣライター６１０と、書込ツール６２０と、上位サーバ５１０と、カードユニット２０と、パチンコ機１０と、を備えている。鍵管理センターサーバ３１０と、セキュリティセンターサーバ４１０と、上位サーバ５１０と、は、それぞれ、上記の集積回路についての管理を行う管理装置として機能する。

鍵管理センターサーバ３１０と、セキュリティセンターサーバ４１０と、チップメーカーコンピュータ１１０と、ＩＣライター２１０と、ＩＣライター６１０と、上位サーバ５１０と、は、インターネット等のネットワークＮと接続されており、これら各装置は、適宜、互いに通信可能である。なお、情報の漏洩を防止するため、各装置は、適宜、他の装置と専用回線に接続されて、当該他の装置と通信してもよい。

ＩＣライター２１０と遊技機メーカーコンピュータ２２０とは、ローカルネットワーク等を介して、互いに通信可能に接続されている。書込ツール６２０とＩＣライター６１０とは、ローカルネットワーク等を介して、互いに通信可能に接続されている。上位サーバ５１０とカードユニット２０（主制御部２１）とは、ローカルネットワーク等を介して、互いに通信可能に接続されている。

（鍵管理センターサーバ３１０）
鍵管理センターサーバ３１０は、例えば、一般的なサーバコンピュータであり、遊技場５００外（パチンコ店外）に設置され、鍵管理センター３００（例えば、カードユニットメーカー６００によって運営される。）によって管理されている。鍵管理センターサーバ３１０は、後述のように、認証鍵の管理、認証等の処理を行う。

鍵管理センターサーバ３１０は、図４に示すように、記憶部３１２と、制御部３１１と、入出力部３１３と、上記各部を相互に接続するシステムバス３１４とを備えている。

記憶部３１２は、主記憶部３１５と、補助記憶部３１６とを備えている。主記憶部３１５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部３１６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部３１６は、制御部３１１が処理を行うために必要な情報（プログラム、パラメータ等も含む。）等を記憶する。

制御部３１１は、ＣＰＵ等から構成される。制御部３１１は、補助記憶部３１６が記憶するプログラムに従って動作する。詳しくは後述するが、制御部３１１は、認証鍵の管理、認証等の処理を行う。

入出力部３１３は、ネットワークＮに接続されるシリアルインタフェース等から構成される通信部を有している。制御部３１１は、他の装置と、この通信部を介して情報の送受信を行う。また、入出力部３１３は、制御部３１１に制御されて所定の画面を表示するモニター等から構成される表示部や、鍵管理センターに所属する従業員等からの入力操作を受け付け、受け付けた操作に応じた操作信号を制御部３１１に供給するキーボードやマウス等から構成される操作入力部等を備えても良い。制御部３１１は、供給される操作信号に応じた処理を行う。

（セキュリティセンターサーバ４１０）
図３に戻り、セキュリティセンターサーバ４１０は、例えば、一般的なサーバコンピュータであり、遊技場５００外に設置され、セキュリティセンター４００（例えば、遊技機メーカー２００によって設立されている団体によって運営される。）によって管理される。セキュリティセンターサーバ４１０は、後述のように、認証等の処理を行う。

セキュリティセンターサーバ４１０は、図５に示すように、記憶部４１２と、制御部４１１と、入出力部４１３と、上記各部を相互に接続するシステムバス４１４とを備えている。

記憶部４１２は、主記憶部４１５と、補助記憶部４１６とを備えている。主記憶部４１５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部４１６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部４１６は、制御部４１１が処理を行うために必要な情報（プログラム、パラメータ等も含む。）を記憶する。

制御部４１１は、ＣＰＵ等から構成される。制御部４１１は、補助記憶部４１６が記憶するプログラムに従って動作する。詳しくは後述するが、制御部４１１は認証等の処理を行う。

入出力部４１３は、ネットワークＮに接続されるシリアルインタフェース等から構成される通信部を有している。制御部４１１は、この通信部を介して他の装置と情報の送受信を行う。また、入出力部４１３は、制御部４１１に制御されて所定の画面を表示するモニター等から構成される表示部や、セキュリティセンター４００に所属する従業員等からの入力操作を受け付け、受け付けた操作に応じた操作信号を制御部４１１に供給するキーボードやマウス等から構成される操作入力部等を備えても良い。制御部４１１は、供給される操作信号に応じた処理を行う。

（チップメーカーコンピュータ１１０）
図３に戻り、チップメーカーコンピュータ１１０は、例えば、一般的なコンピュータであり、遊技場５００外に設置され、チップメーカー１００によって管理されている。チップメーカーコンピュータ１１０は、情報の送信、情報の書き込み等の処理を行う。

チップメーカーコンピュータ１１０は、図６に示すように、記憶部１１２と、制御部１１１と、入出力部１１３と、上記各部を相互に接続するシステムバス１１４とを備えている。

記憶部１１２は、主記憶部１１５と、補助記憶部１１６とを備えている。主記憶部１１５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部１１６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部１１６は、制御部１１１が処理を行うために必要な情報（プログラム、パラメータ等も含む。）を記憶する。

制御部１１１は、ＣＰＵ等から構成される。制御部１１１は、補助記憶部１１６に記憶されているプログラムに従って動作することによって動作する。詳しくは後述するが、制御部１１１は、情報の送信、情報の書き込み等の処理を行う。

入出力部１１３は、ネットワークＮに接続されるシリアルインタフェース等から構成される通信部を有している。制御部１１１は、他の装置と、この通信部を介して情報を送受信する。また、入出力部１１３は、制御部１１１に制御されて所定の画面を表示するモニター等から構成される表示部や、チップメーカー１００に所属する従業員等からの入力操作を受け付け、受け付けた操作に応じた操作信号を制御部１１１に供給するキーボードやマウス等から構成される操作入力部等を備えても良い。制御部１１１は、供給される操作信号に応じた処理を行う。

（ＩＣライター２１０）
図３に戻り、ＩＣライター２１０は、例えば、情報の読み取り／書き込みをするリーダ／ライターであり、チップメーカー１００から出荷され、遊技場５００外の遊技機メーカー２００内に納入、設置される。ＩＣライター２１０は、プログラムや各種情報の書き込み等の処理を行う。

ＩＣライター２１０は、図７に示すように、記憶部２１２と、制御部２１１と、入出力部２１３と、書込読取部２１５と、上記各部を相互に接続するシステムバス２１４とを備えている。

記憶部２１２は、主記憶部２０５と、補助記憶部２０７とを備えている。主記憶部２０５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部２０７は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部２０７は、制御部２１１が処理を行うために必要な情報（プログラム（書き込み対象のプログラムも含む。）、パラメータ等も含む。）を記憶する。

制御部２１１は、ＣＰＵ等から構成される。制御部２１１は、補助記憶部２０７に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部２１１は、プログラムや各種情報の書き込み等の処理を行う。

入出力部２１３は、ネットワークＮに接続されるシリアルインタフェースや、遊技機メーカーコンピュータ２２０に接続されるシリアルインタフェース等から構成される通信部を有している。制御部２１１は、通信部を介して他の装置と情報の送受信を行う。また、入出力部２１３は、制御部２１１に制御されて所定の画面を表示するモニター等から構成される表示部や、チップメーカー１００に所属する従業員等からの入力操作を受け付け、受け付けた操作に応じた操作信号を制御部２１１に供給するキーボードやマウス等から構成される操作入力部等を備えても良い。制御部２１１は、供給される操作信号に応じた処理を行う。

書込読取部２１５は、主制御チップ１３及び払出制御チップ１１との間で情報の読み取り／書き込みをする。書込読取部２１５は、制御部２１１の制御のもと、プログラムや各種情報を書き込む処理等を行う。

（遊技機メーカーコンピュータ２２０）
図３に戻り、遊技機メーカーコンピュータ２２０は、例えば、一般的なコンピュータであり、遊技場５００外に設置され、遊技機メーカー２００内によって管理されている。遊技機メーカーコンピュータ２２０は、所定の情報を出力する。

遊技機メーカーコンピュータ２２０は、図８に示すように、記憶部２２２と、制御部２２１と、入出力部２２３と、上記各部を相互に接続するシステムバス２２４とを備えている。

記憶部２２２は、主記憶部２２５と、補助記憶部２２６とを備えている。主記憶部２２５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部２２６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部２２６は、制御部２２１が処理を行うために必要な情報（書き込み対象のプログラムも含む。）を記憶する。

制御部２２１は、ＣＰＵ等から構成される。制御部２２１は、補助記憶部２２６に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部２２１は、情報の出力等の処理を行う。

入出力部２２３は、ネットワークＮに接続されるシリアルインタフェース等から構成される通信部を有している。制御部２２１は、通信部を介して他の装置と情報を送受信する。また、入出力部２２３は、制御部２２１に制御されて所定の画面を表示するモニター等から構成される表示部や、遊技機メーカー２００に所属する従業員等からの入力操作を受け付け、受け付けた操作に応じた操作信号を制御部２２１に供給するキーボードやマウス等から構成される操作入力部等を備えても良い。制御部２２１は、供給される操作信号に応じた処理を行う。

（ＩＣライター６１０）
図３に戻り、ＩＣライター６１０は、例えば、情報の読み取り／書き込みをするリーダ／ライターであり、チップメーカー１００から出荷され、遊技場５００外のカードユニットメーカー６００内に納入、設置される。ＩＣライター６１０は、プログラムや各種情報を書き込む処理等を行う。

ＩＣライター６１０は、図９に示すように、記憶部６１２と、制御部６１１と、入出力部６１３と、書込読取部６１５と、上記各部を相互に接続するシステムバス６１４とを備えている。

記憶部６１２は、主記憶部６０５と、補助記憶部６０６とを備えている。主記憶部６０５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部６０６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部６０６は、制御部６１１が処理を行うために必要な情報（書き込み対象のプログラム（書き込み対象のプログラムも含む。）も含む。）を記憶する。

制御部６１１は、ＣＰＵ等から構成される。制御部６１１は、補助記憶部６０６に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部６１１は、プログラムや各種情報の書き込み等の処理を行う。

入出力部６１３は、ネットワークＮに接続されるシリアルインタフェースや、書込ツール６２０に接続されるシリアルインタフェース等から構成される通信部を有している。制御部６１１は、通信部を介して他の装置と情報の送受信を行う。また、入出力部６１３は、制御部６１１に制御されて所定の画面を表示するモニター等から構成される表示部や、遊技機メーカー２００に所属する従業員等からの入力操作を受け付け、受け付けた操作に応じた操作信号を制御部６１１に供給するキーボードやマウス等から構成される操作入力部等を備えても良い。制御部６１１は、供給される操作信号に応じた処理を行う。

書込読取部６１５は、通信制御ＩＣ２３との間で情報の読み取り／書き込みをする。書込読取部６１５は、制御部６１１の制御のもと、プログラムや各種情報を書き込む処理等を行う。

（書込ツール６２０）
図３に戻り、書込ツール６２０は、例えば、一般的なコンピュータであり、遊技場５００外に設置され、カードユニットメーカー６００によって管理されている。書込ツール６２０は、所定の情報を出力する。

書込ツール６２０は、図１０に示すように、記憶部６２２と、制御部６２１と、入出力部６２３と、上記各部を相互に接続するシステムバス６２４とを備えている。

記憶部６２２は、主記憶部６２５と、補助記憶部６２６とを備えている。主記憶部６２５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部６２６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部６２６は、制御部６２１が処理を行うために必要な情報（書き込み対象のプログラムも含む。）を記憶する。

制御部６２１は、ＣＰＵ等から構成される。制御部６２１は、補助記憶部６２６に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部６２１は、情報の出力等の処理を行う。

入出力部６２３は、ＩＣライター６１０に接続されるシリアルインタフェース等から構成される通信部を有している。制御部６２１は、通信部を介して他の装置と情報の送受信を行う。また、入出力部６２３は、制御部６１１に制御されて所定の画面を表示するモニター等から構成される表示部や、遊技機メーカー２００に所属する従業員等からの入力操作を受け付け、受け付けた操作に応じた操作信号を制御部６１１に供給するキーボードやマウス等から構成される操作入力部等を備えても良い。制御部６１１は、供給される操作信号に応じた処理を行う。

書込読取部６２５は、主制御部２１との間で情報の読み取り／書き込みをする。書込読取部６２５は、制御部６２１の制御のもと、プログラムや各種情報を書き込む処理等を行う。

（上位サーバ５１０）
図３に戻り、上位サーバ５１０は、例えば、一般的なサーバコンピュータであり、遊技場５００の所定箇所（例えば管理事務所等）に設置され、遊技場５００内に設置されている複数のカードユニット２０と複数のパチンコ機１０をそれぞれ管理する場内管理装置である。上位サーバ５１０は、鍵管理センターサーバ３１０と遊技場５００内に設置されている複数のカードユニット２０と相互に通信可能に接続されている。上位サーバ５１０は、例えば、各カードユニット２０から送信される売り上げ情報等を集計する他、カードユニット２０を制御する。上位サーバ５１０は、例えば、パチンコ店毎（遊技場５００毎）に設置される。上位サーバ５１０は、その他、集積回路の認証に係る処理等を行う。

上位サーバ５１０は、図１１に示すように、記憶部５１２と、制御部５１１と、入出力部５１３と、上記各部を相互に接続するシステムバス５１４とを備えている。

記憶部５１２は、主記憶部５１５と、補助記憶部５１６とを備えている。主記憶部５１５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部５１６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部５１６には、制御部５１１が処理を行うために必要な情報（書き込み対象のプログラムも含む。）が記憶されている。

制御部５１１は、ＣＰＵ等から構成される。制御部５１１は、補助記憶部５１６に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部５１１は、集積回路の認証に係る処理を行う。

入出力部５１３は、ネットワークＮに接続されるシリアルインタフェースや、各カードユニット２０（主制御部２１）に接続されるシリアルインタフェース等から構成される通信部を有している。制御部５１１は、通信部を介して他の装置と情報の送受信を行う。また、入出力部５１３は、制御部５１１に制御されて所定の画面を表示するモニター等から構成される表示部や、遊技場の従業員等からの入力操作を受け付け、受け付けた操作に応じた操作信号を制御部５１１に供給するキーボードやマウス等から構成される操作入力部等を備えても良い。制御部５１１は、供給される操作信号に応じた処理を行う。

（管理システム１の動作）
次に、管理システム１の動作について、図面を参照して説明する。なお、後述の配送鍵、書込鍵、仮認証鍵、本認証鍵、セッション鍵等の暗号化、又は、復号化用の鍵を用いて行われる暗号通信のアルゴリズムは、任意である。例えば、ＤＥＳ（Data Encryption Standard）方式や、ＡＥＳ（Advanced Encryption Standard）方式などの共通鍵暗号方式等が用いられる。

また、下記での照合では、照合対象の両情報が、同じ内容を示している場合（例えば、両情報が同じ情報である等して同じものを識別している場合）には、照合結果を照合ＯＫとし、同じ内容を示していない場合（例えば、両情報が異なる情報である等して同じものを識別していない場合）には、照合結果を照合ＮＧとする。

また、下記での各装置間での情報の送受信は、各装置が備える通信部を介して行われるものとする。さらに、下記での各ステップは、例えば、各装置を操作する従業員等が操作入力部を操作する等の適宜の方法及びタイミングで行われる。また、各装置が予め補助記憶部等に記憶する情報等も、操作入力部への操作等、適宜の方法で、補助記憶部へ格納されているものとする。

（パチンコ機１０の製造段階）
パチンコ機１０の製造段階における管理システム１の動作等について、図１２及び図１３等をさらに参照して説明する。なお、図１２及び図１３において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。

上述のように、パチンコ機１０の製造段階では、チップメーカー１００によって製造及び出荷された主制御チップ１３及び払出制御チップ１１が遊技機メーカー２００に納品され、遊技機メーカー２００は、納品された主制御チップ１３及び払出制御チップ１１を搭載したパチンコ機１０を製造する。パチンコ機１０は、通常量産されるため、主制御チップ１３及び払出制御チップ１１は、パチンコ機１０の機種毎に、複数製造されて納品される。

また、上記パチンコ機１０の製造段階では、ＩＣライター２１０によって、複数の主制御チップ１３及び複数の払出制御チップ１１に所定の情報が書き込まれる。このＩＣライター２１０は、主制御チップ１３及び払出制御チップ１１を製造するチップメーカー１００によって製造されて、主制御チップ１３及び払出制御チップ１１とともに、遊技機メーカー２００に納品される。遊技機メーカー２００では、ＩＣライター２１０によって、複数の主制御チップ１３及び複数の払出制御チップ１１に情報が書き込まれることになる。

図１２に示すように、チップメーカー１００は、ＩＣライター２１０を製造し、遊技機メーカー２００に出荷する（ステップＡ１）。また、チップメーカーコンピュータ１１０の制御部１１１は、補助記憶部１１６に格納された情報をセキュリティセンターサーバ４１０に送信し、セキュリティセンターサーバ４１０の制御部４１１は、送信された情報を補助記憶部４１６に格納する（ステップＡ２）。さらに、チップメーカー１００は、主制御チップ１３及び払出制御チップ１１を製造（量産）し、遊技機メーカー２００に出荷する（ステップＡ３）。

チップメーカー１００は、ステップＡ１及びＡ３において、ＩＣライター２１０と、複数の主制御チップ１３及び払出制御チップ１１と、を出荷する。

ＩＣライター２１０の補助記憶部２０７には、メーカーコードと、配送鍵と、書込鍵と、ライターＩＤとが格納されている。

メーカーコードは、ＩＣライター２１０の出荷先の遊技機メーカー２００を一意に識別するための識別情報であり、遊技機メーカー２００毎にユニークな、例えば、英数字の組み合わせからなる。本実施形態では、メーカーコードとして、主制御チップ１３のメーカーコード（図中、メーカーコード（主制御チップ））と、払出制御チップ１１のメーカーコード（図中、メーカーコード（払出制御チップ））と、が設定されている。

配送鍵や書込鍵は、暗号通信において、所定の情報を暗号化及び復号化するときに使用される鍵となるものである。

ライターＩＤは、ＩＣライター２１０を一意に識別するための識別情報であり、ＩＣライター２１０毎にユニークな、例えば、英数字の組み合わせからなる。

遊技機メーカー２００に出荷される主制御チップ１３の記憶部１３ｂには、自身を識別する識別情報である主制御チップ１３のチップＩＤ、この主制御チップ１３の出荷先であるメーカーを識別するメーカーコード（ＩＣライター２１０が記憶する主制御チップ１３のメーカーコードと同じ情報）、書込鍵（ＩＣライター２１０が記憶する書込鍵と同じ鍵）、プログラム等が格納されている。

主制御チップ１３のチップＩＤは、主制御チップ１３を一意に識別する情報であり、主制御チップ１３毎にユニークな、例えば、英数字の組み合わせからなる。

遊技機メーカー２００に出荷される払出制御チップ１１の記憶部１１ｂには、自身を識別する識別情報である払出制御チップ１１のチップＩＤ、この払出制御チップ１１の出荷先であるメーカーを識別するメーカーコード（ＩＣライター２１０が記憶する払出制御チップ１１のメーカーコードと同じ情報）、書込鍵（ＩＣライター２１０が記憶する書込鍵と同じ鍵）、プログラム等が格納されている。

払出制御チップ１１のチップＩＤは、払出制御チップ１１を一意に識別する情報であり、払出制御チップ１１毎にユニークな、例えば、英数字の組み合わせからなる。

チップメーカーコンピュータ１１０の補助記憶部１１６には、チップメーカー１００が出荷するＩＣライター２１０、払出制御チップ１１、及び、主制御チップ１３に対応して、払出制御チップ１１のチップＩＤ及びメーカーコードと、主制御チップ１３のチップＩＤ及びメーカーコードと、ライターＩＤと、配送鍵と、書込鍵とが、格納されている。補助記憶部１１６に格納されている各情報は、ＩＣライター２１０、払出制御チップ１１、及び、主制御チップ１３が記憶する各情報と同じ情報である。

図１４に示すように、払出制御チップ１１のチップＩＤ及びメーカーコードは、互いに対応付けられて補助記憶部１１６に複数格納されている。主制御チップ１３のチップＩＤ及びメーカーコードは、互いに対応付けられて補助記憶部１１６に複数格納されている。これらの情報は、配送鍵及び書込鍵に対応付けられ、かつ、ライターＩＤに対応付けられ、ライターＩＤ毎に格納されている。なお、ＩＣライター２１０等は、遊技機メーカー２００毎に製造されて、納品されるので、ライターＩＤは複数補助記憶部１１６に格納されるとともに、ライターＩＤに対応付けられた各情報（以下、認証用情報）についても複数グループ補助記憶部１１６に格納される。

チップメーカーコンピュータ１１０の制御部１１１は、ステップＡ２において、補助記憶部１１６に格納された、認証用情報をライターＩＤ毎に、セキュリティセンターサーバ４１０に送信する。

ステップＡ２において、制御部４１１は、ライターＩＤ及び認証用情報をチップメーカーコンピュータ１１０から受信すると、受信した各情報を、対応関係を維持させたまま補助記憶部４１６に格納する。

次に、遊技機メーカーコンピュータ２２０の制御部２２１は、補助記憶部２２６に格納されている情報をＩＣライター２１０に送信し、ＩＣライター２１０は、送信された所定の情報を補助記憶部２０７に格納する（ステップＡ４）。

遊技機メーカーコンピュータ２２０の補助記憶部２２６には、ステップＡ３で遊技機メーカー２００に納品された主制御チップ１３及び払出制御チップ１１を搭載するパチンコ機１０の型式コードと、このパチンコ機１０の納入先の遊技場５００の遊技場情報と、が格納されている。

パチンコ機１０の型式コードは、パチンコ機１０の一部の構成要素（例えば、筐体と遊技盤）の型式コードであってもよい。ここでは、パチンコ機１０の型式コードとして、主制御チップ１３の型式コード（図中、型式コード（主制御チップ））と払出制御チップ１１の型式コード（図中、型式コード（払出制御チップ））とがある。各型式コードは、パチンコ機１０を一意に識別するための識別情報であり、ここでは、これら毎にユニークな、例えば、英数字の組み合わせ（型式）からなる。例えば、主制御チップ１３がパチンコ機１０の遊技盤の制御基板に搭載される場合には、主制御チップ１３の型式コードは、遊技盤の型式コードになる。また、払出制御チップ１１がパチンコ機１０の筐体の制御基板に搭載される場合には、払出制御チップ１１の型式コードは、筐体の型式コードになる。

また、遊技場情報は、遊技場５００を一意に識別する識別情報であり、遊技場５００毎にユニークな英数字の組み合わせ等からなる。

さらに、遊技機メーカーコンピュータ２２０の補助記憶部２２６には、主制御チップ１３（処理部１３ａ）に一定の処理（例えば、遊技に関する演出動作に係る処理）を行わせるためのプログラムやデータを含む情報（主制御チップ動作情報（図１２等では図示せず））と、払出制御チップ１１（処理部１１ａ）に一定の処理（例えば、貸玉処理等）を行わせるためのプログラムやデータを含む情報（払出制御チップ動作情報（図１２等では図示せず））と、が格納されている。

補助記憶部２２６には、図１５のように、主制御チップ１３の型式コードと主制御チップ動作情報とが対応付けて格納され、払出制御チップ１１の型式コードと払出制御チップ動作情報とが対応付けて格納され、これら各情報が遊技場情報に対応付けられて格納される。パチンコ機１０は、量産され、様々な遊技場５００に出荷されるので、複数の遊技場情報が補助記憶部２２６に格納される。また、ＩＣライター２１０は、１つの機種のパチンコ機１０の製造に使用されるものとするので、図１５中の各主制御チップ動作情報は同じ内容であり、各払出制御チップ動作情報は同じ内容である。また、払出制御チップ１１の各型式コードも同じ内容であり、主制御チップ１３の各型式コードも同じ内容である。

制御部２２１は、ステップＡ４において、補助記憶部２２６に格納されている、主制御チップ１３の型式コードと主制御チップ動作情報と払出制御チップ１１の型式コードと払出制御チップ動作情報と遊技場情報とを、ＩＣライター２１０に送信する。ステップＡ４において、制御部２１１は、前記情報を受信すると、受信した前記の情報を対応関係を維持させたまま、補助記憶部２０７に格納する。

上記のような処理が行われると、遊技機メーカー２００は、チップメーカー１００から出荷された複数の主制御チップ１３及び払出制御チップ１１を、パチンコ機１００の出荷先の遊技場５００毎に分けて、それぞれのグループについて下記の処理を行う。

ＩＣライターライター２１０の制御部２１１は、ステップＡ３でチップメーカー１００から出荷された主制御チップ１３に格納されている主制御チップ１３のメーカーコードを読み取り、補助記憶部２０７に格納されている主制御チップ１３のメーカーコードと照合する（ステップＡ５）。

前記の読み取りは、制御部２１１は書込読取部２１５を介して、処理部２１ａは通信部２１ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部２１１は、処理部２１ａにメーカーコードの送信要求を送信し、処理部２１ａは、この送信要求を受け取ると、記憶部２１ｂが記憶するメーカーコードを制御部２１１に送信する。これによって、各情報の読み取りが行われる。なお、このときの通信は、両者が記憶する書込鍵を鍵とした暗号通信で行われる。なお、この読み取りは、他の情報の読み取り及び払出制御チップ１１を相手にした読み取りについても同様なので、以降の説明では詳細は省略する。

制御部２１１は、前記照合の照合結果が照合ＯＫであった場合には、主制御チップ１３のチップＩＤを主制御チップ１３から読み取る（ステップＡ６）。照合ＯＫの場合、前記主制御チップ１３は、ＩＣライター２１０が情報を書き込む対象のチップであり、かつ、遊技機メーカー２００に納入される前等にすり替えられたもの等ではない正当なものである。この場合、制御部２１１は以降の処理を行う。

制御部２１１は、照合結果が照合ＯＫであった場合には、補助記憶部２０７に格納された主制御チップ１３の型式コードを、この型式コードに対応づけられた主制御チップ動作情報とともに、前記任意に選択された主制御チップ１３に書き込む（ステップＡ７）。なお、このとき、ＩＣライター２１０は、チップメーカー１００で作成された、主制御チップ１３の動作に係るプログラムやデータを主制御チップ動作情報に含ませて書き込みを行っても良い。この場合、ＩＣライター２１０の補助記憶部２１６には、チップメーカー１００によって、前記プログラムやデータが格納されるものとする。

前記の書き込みは、制御部２１１は書込読取部２１５を介して、処理部２１ａは通信部２１ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部２１１は、処理部２１ａに型式コードと、主制御チップ動作情報と、を格納要求とともに送信し、処理部２１ａは、型式コードと、主制御チップ動作情報と、格納要求と、を受け取ると、受け取った型式コードと、主制御チップ動作情報とを記憶部２１ｂに格納する。これによって、書き込みが行われる。なお、このときの通信は両者が記憶する書込鍵を鍵とした暗号通信で行われる。なお、この書き込みは、他の情報の書き込み及び払出制御チップ１１を相手にした書き込みについても同様なので、以降の説明では詳細は省略する。

上記のような書き込み、読み取り後、ＩＣライター２１０の制御部２１１は、前記主制御チップ１３についてのチップＩＤ、メーカーコード、及び、型式コードをそれぞれ対応付けて、遊技場情報毎に補助記憶部２０７に格納する（図１６参照）。これによって、ＩＣライター２１０に記録された主制御チップ１３に関する情報（チップＩＤ、メーカーコード、及び、型式コード）と、主制御チップ１３に記録された主制御チップ１３に関する情報（チップＩＤ、メーカーコード、及び、型式コード）と、が対応することになる。また、この対応関係によって、あるチップＩＤが識別する主制御チップ１３は、このチップＩＤに対応するメーカーコードが識別する遊技機メーカー２００に出荷されたことが分かる。さらに、この対応関係によって、あるチップＩＤが識別する主制御チップ１３は、このチップＩＤに対応する型式コードが識別するパチンコ機１０（又は一部の構成要素（例えば、筐体と遊技盤））に搭載されたことが分かる。

なお、制御部２１１は、前記照合の照合結果が照合ＮＧであった場合には、ステップＡ６以降の処理を中止し、所定の報知処理（例えば入出力部２１３に含まれる表示装置への照合ＮＧの旨の表示、入出力部２１３に含まれるブザーを鳴らす等）を行う。照合ＮＧの場合には、主制御チップ１３のすり替えがあった可能性が高いので、このような処理を行い、従業員等にすり替えがあったことを知らせる。なお、このような報知処理は、以降の照合において、照合ＮＧになったときも同様であるので説明は省略する。

次に、ＩＣライター２１０の制御部２１１は、ステップＡ３でチップメーカー１００から出荷された払出制御チップ１１に格納されている払出制御チップ１１のメーカーコードを読み取り、補助記憶部２０７に格納されている払出制御チップ１１のメーカーコードと照合する（ステップＡ８）。

制御部２１１は、前記照合による照合結果が照合ＯＫであった場合には、払出制御チップ１１のチップＩＤを前記払出制御チップ１１から読み取る（ステップＡ９）。照合ＯＫの場合、払出制御チップ１１は、ＩＣライター２１０が情報を書き込む対象のチップであり、かつ、遊技機メーカー２００に納入される前等にすり替えられたもの等ではない正当なものである。この場合、制御部２１１は以降の処理を行う。

制御部２１１は、照合結果が照合ＯＫであった場合には、補助記憶部２０７に格納された払出制御チップ１１の型式コードを、この型式コードに対応づけられた払出制御チップ動作情報とともに、払出制御チップ１１に書き込む（ステップＡ１０）。なお、このとき、ＩＣライター２１０は、チップメーカー１００で作成された、払出制御チップ２３の動作に係るプログラムやデータを払出制御チップ動作情報に含ませて書き込みを行っても良い。この場合、ＩＣライター２１０の補助記憶部２１６には、チップメーカー１００によって、前記プログラムやデータが格納されるものとする。

上記のような書き込み、読み取り後、ＩＣライター２１０の制御部２１１は、前記払出制御チップ１１についてのチップＩＤ、メーカーコード、及び、型式コードをそれぞれ対応付けて、遊技場情報毎に補助記憶部２０７に格納する（図１７参照）。これによって、ＩＣライター２１０に記録された払出制御チップ１１に関する情報（チップＩＤ、メーカーコード、及び、型式コード）と、前記払出制御チップ１１に記録された払出制御チップ１１に関する情報（チップＩＤ、メーカーコード、及び、型式コード）とが対応することになる。また、この対応関係によって、あるチップＩＤが識別する払出制御チップ１１は、このチップＩＤに対応するメーカーコードが識別する遊技機メーカー２００に出荷されたことが分かる。さらに、この対応関係によって、あるチップＩＤが識別する払出制御チップ１１は、このチップＩＤに対応する型式コードが識別するパチンコ機１０（又は、一部の構成要素（例えば、筐体と遊技盤））に搭載されたことが分かる。

遊技機メーカー２００は、パチンコ機１０の製造過程において、上記情報が書き込まれた主制御チップ１３及び払出制御チップ１１をパチンコ機１０の各制御基板等に実装することで搭載する。そして、主制御チップ１３及び払出制御チップ１１が搭載された遊技機１０が製造される。なお、主制御チップ１３及び払出制御チップ１１は、これらが記憶する型式コードによって識別されるパチンコ機１０に搭載される。

次に、図１３のように、ＩＣライター２１０の制御部２１１は、補助記憶部２０７に格納されている、払出制御チップ１１に関する情報、主制御チップ１３に関する情報、ライターＩＤ、及び、遊技場情報（これら情報をまとめて出荷情報という。）を、配送鍵で暗号化して、セキュリティサーバ４１０に送信し、セキュリティサーバ４１０の制御部４１１は、受信した出荷情報に含まれるライターＩＤと同じライターＩＤに対応付けられている認証情報の配送鍵を補助記憶部４１６から取得し、取得した配送鍵を用いて、受信した出荷情報を復号化して、補助記憶部４１６に格納する（ステップＡ１１）。

出荷情報は、ステップＡ３で出荷された全ての主制御チップ１３及び払出制御チップ１１のチップＩＤやメーカーコードを含むものであってもよいし、その一部のチップＩＤやメーカーコードを含むものであってもよい。つまり、ステップＡ３で出荷された全ての主制御チップ１３及び払出制御チップ１１について、ステップＡ５〜Ａ１０を行った後に出荷情報の送信を行っても良い。ステップＡ３で出荷された全ての主制御チップ１３及び払出制御チップ１１のうちの所定数の主制御チップ１３及び払出制御チップ１１について、ステップＡ５〜Ａ１０を行うごとに出荷情報の送信を行っても良い。なお、これ以降の処理は、例えば、出荷情報が補助記憶部４１６に格納される毎に適宜のタイミングで行われる。

制御部４１１は、補助記憶部４１６に格納した出荷情報に含まれる、各チップＩＤ及び各メーカーコードと、認証用情報に含まれる各チップＩＤ及び各メーカーコードとを照合する（ステップＡ１２）。つまり、それぞれの対応する情報同士が照合される。

制御部４１１は、すべての情報についての照合結果が照合ＯＫであった場合には、チップの交換等が無かったことになるので、ステップＡ３で出荷された全ての主制御チップ１３及び払出制御チップ１１は正当なものであったと判別する。この場合、以降の処理が続行される。

一方、上記以外の場合、つまり、照合結果が少なくとも一部の情報について照合ＮＧであった場合、制御部４１１は、これ以降の処理を中止し、例えば入出力部４１３を介してＩＣライター２１０に報知要求を送信する。ＩＣライター２１０の制御部２１１は、このような報知要求を受信すると、入出力部２１３を用いて、上記のような報知処理を行って、すり替えがあった旨を従業員等に報知する。照合ＮＧの場合には、主制御チップ１３のすり替えがあった可能性が高いので、このような処理を行い、従業員等にすり替えがあったことを知らせる。

制御部４１１は、ステップＡ１２で照合ＯＫと判別した場合には、補助記憶部４１６に格納した出荷情報に含まれる主制御チップ１３及び払出制御チップ１１のチップＩＤ、メーカーコード、型式コード、及び、遊技場情報を、後の照合（チップの認証）に使用する登録情報として、鍵管理センターサーバ３１０に送信し、鍵管理センターサーバ３１０の制御部３１１は、この登録情報を受信すると、受信した登録情報を補助記憶部３１６に格納する（ステップＡ１３）。

なお、上記で製造されたパチンコ機１０は、所定のパチンコ店（遊技場５００（ＩＣライター２１０に記録された遊技場情報が識別する遊技場））に出荷される。

上記のような処理によれば、チップＩＤ、メーカーコード等が照合されることによって、払出制御チップ１１や主制御チップ１３のすり替えが、これらチップが製造されて出荷されるまでの間や、パチンコ機１０が製造されるまでの間において、検出される。

（カードユニット２０の製造段階）
続いて、カードユニット２０の製造段階における管理システム１の動作等の詳細について、図１８〜２０等を参照して説明する。なお、上記と同様に、図１８〜２０において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。

上述のように、カードユニット２０の製造段階では、チップメーカー１００によって製造及び出荷された通信制御ＩＣ２３がカードユニットメーカー６００に納品され、カードユニットメーカー６００は、納品された通信制御ＩＣ２３と、カードユニットメーカー６００が製造した主制御部２１と、を搭載したカードユニット２０を製造する。カードユニット２０は、通常量産されるため通信制御ＩＣ２３は、カードユニット２０の機種毎に、複数製造されて納品される。通信制御ＩＣ２３と対になる主制御部２１も通信制御ＩＣ２３に対応して複数製造される。

また、上記カードユニット２０の製造段階では、ＩＣライター６１０によって、通信制御ＩＣ２３に所定の情報が書き込まれる。このＩＣライター２１０は、通信制御ＩＣ２３を製造するチップメーカー１００によって製造されて、通信制御ＩＣ２３とともに、遊技機メーカー２００に納品される。カードユニットメーカー６００では、ＩＣライター２１０によって、複数の通信制御ＩＣ２３に情報が書き込まれることになる。

図１８に示すように、チップメーカー１００は、ＩＣライター２１０を製造し、遊技機メーカー２００に出荷する（ステップＢ１）。また、チップメーカーコンピュータ１１０の制御部１１１は、補助記憶部１１６に格納された情報を鍵管理センターサーバ３１０に送信し、鍵管理センターサーバ３１０の制御部３１１は、送信された情報を補助記憶部３１６に格納する（ステップＢ２）。鍵管理センターサーバ３１０の制御部３１１は、補助記憶部３１６に格納した情報のうちの後述の有効鍵を上位サーバ５１０に配信し、上位サーバ５１０の制御部５１１は、配信された有効鍵を補助記憶部５１６に格納する（ステップＢ３）。さらに、チップメーカー１００は、通信制御ＩＣ２３を製造（量産）し、カードユニットメーカー６００に出荷する（ステップＢ４）。

チップメーカー１００は、ステップＢ１及びＢ４において、ＩＣライター６１０と、複数の通信制御ＩＣ２３と、を出荷する。

ＩＣライター６１０の補助記憶部６０６には、メーカーコードと、配送鍵と、書込鍵と、ライターＩＤとが格納されている。

メーカーコードは、ＩＣライター６１０の出荷先のカードユニットメーカー６００を一意に識別するための識別情報であり、カードユニットメーカー６００毎にユニークな、例えば、英数字の組み合わせからなる。

配送鍵や書込鍵は、暗号通信において、所定の情報を暗号化及び復号化するときに使用される鍵となるものである。

上記のＩＣライタ２１０に格納される配送鍵と、ＩＣライタ６１０に格納される配送鍵は、それぞれ内容が異なるものである。また、上記のＩＣライタ２１０に格納される書き込み鍵と、ＩＣライタ６１０に格納される書き込み鍵は、それぞれ内容が異なるものである。

ライターＩＤは、ＩＣライター６１０を一意に識別するための識別情報であり、ＩＣライター６１０毎にユニークな、例えば、英数字の組み合わせからなる。

カードユニットメーカー６００に出荷される通信制御ＩＣ２３の記憶部２３ｂには、自身を識別する識別情報である通信制御シリアルＩＤ、この通信制御ＩＣ２３の出荷先であるメーカーを識別するメーカーコード（ＩＣライター６１０が記憶するメーカーコードと同じ情報）、書込鍵（ＩＣライター６１０が記憶する書込鍵と同じ鍵）、プログラム等が格納されている。

通信制御シリアルＩＤは、通信制御ＩＣ２３を一意に識別する情報であり、通信制御ＩＣ２３毎にユニークな、例えば、英数字の組み合わせからなる。

チップメーカーコンピュータ１１０の補助記憶部１１６には、チップメーカー１００が出荷するＩＣライター６１０、通信制御ＩＣ２３に対応して、通信制御シリアルＩＤと、ライターＩＤと、メーカーコードと、配送鍵と、書込鍵と、が格納されるほか、ライター動作設定と、仮認証鍵と、鍵バージョンと、本認証鍵と、有効鍵と、が格納される。ＩＣライター６１０は量産されるので、これら情報はライターＩＤ毎に対応付けられて複数格納されている（図２１参照）。なお、通信制御シリアルＩＤは、通信制御ＩＣ２３が量産されることから、複数格納されている（図２１参照）。通信制御シリアルＩＤと、ライターＩＤと、メーカーコードと、配送鍵と、書込鍵とは、それぞれ、各通信制御ＩＣ２３が記憶する通信制御シリアルＩＤ、ＩＣライター６１０が記憶する各情報に対応し、これらと同じ内容の情報である。

ライター動作設定は、後述するＩＣライター６１０と鍵管理センターサーバ３１０とが通信不可能な場合であっても当該ＩＣライター６１０を動作可能とするか否かを示すもので、ライター動作設定の設定内容は、チップメーカーコンピュータ１１０の補助記憶部１１６に格納されている段階では、チップメーカー１００の従業員等の操作により設定されている。なお、後述するように、ＩＣライター６１０に格納された後、ライター動作設定の設定内容は、従業員等が鍵管理センターサーバ３１０を操作する等してネットワークを介して設定を変更可能である。

仮認証鍵及び本認証鍵は、暗号通信に使用されるものであり、暗号化及び復号化するときの鍵となるものである。

鍵バージョンは、仮認証鍵及び本認証鍵の、鍵のバージョンを表す情報である。

有効鍵は、通信制御ＩＣ２３に対して、後述の処理（パチンコ機１０の払出制御チップ１１との通信）を行うことを許可する情報である。本実施形態では、通信制御ＩＣ２３の記憶部２３ｂに有効鍵が格納されることによって、通信制御ＩＣ２３は、前記の後述の処理を行うことができるように構成されている。

制御部１１１は、ステップＢ２において、補助記憶部１１６に格納されている、ライターＩＤと、メーカーコードと、ライター動作設定と、仮認証鍵と、鍵バージョンと、本認証鍵と、をＩＣライター情報として、有効鍵と、配送鍵と、とともに、鍵管理センターサーバ３１０に送信する。鍵管理センターサーバ３１０の制御部３１１は、ステップＢ２において、上記各情報を受信すると、受信した各情報を、対応関係を維持させたまま、補助記憶部３１６に格納する。

なお、制御部１１１は、有効鍵を、補助記憶部２２６に格納されている書込鍵で暗号化して鍵管理センターサーバ３１０に送信する。鍵管理センターサーバ３１０の制御部３１１は、受信した有効鍵を暗号化した状態のままで補助記憶部３１６に格納する。

鍵管理センターサーバ３１０の制御部３１１は、ステップＢ３において、補助記憶部３１６に格納した、暗号化した状態の有効鍵を上位サーバ５１０に送信し、上位サーバ５１０の制御部５１１は、受信した暗号化された状態の有効鍵を補助記憶部５１６に格納する。なお、鍵管理センターサーバ３１０と上位サーバ５１０とには、認証用の認証情報が予め設定されており、鍵管理センターサーバ３１０は、上位サーバ５１０から認証用情報を受け取り、自身に設定されている認証用情報と認証を行う。そして鍵管理センターサーバ３１０は、認証用情報の認証に成功した場合に有効鍵の配信を行う。

また、チップメーカーコンピュータの制御部１１１は、補助記憶部１１６に格納している複数の通信制御シリアルＩＤをそれぞれ鍵管理センターサーバ３１０に送信し、鍵管理センターサーバ３１０の制御部３１１は、通信制御シリアルＩＤを受信すると、受信した通信制御シリアルＩＤを後に用いられる仮情報の一部として補助記憶部３１６に格納する（ステップＢ５）。このとき、例えば、制御部１１１は、この通信制御シリアルＩＤに対応するライターＩＤ等を、通信制御シリアルＩＤとともに送信する。鍵管理センターサーバ３１０の制御部３１１は、通信制御シリアルＩＤをライターＩＤ等とともに受信すると、受信した通信制御シリアルＩＤを、この通信制御シリアルＩＤに対応するライターＩＤ等を含むＩＣライター情報に対応付けて補助記憶部３１６に格納する。このようにして、通信制御シリアルＩＤは、対応するＩＣライター情報と対応付けられる。

また、ＩＣライター６１０の制御部６１１は、補助記憶部６０６に格納されているライターＩＤ、及び、メーカーコードを、配送鍵で暗号化し、鍵管理センターサーバ３１０へ送信する。鍵管理センターサーバ３１０の制御部３１１は、ＩＣライター６１０から送信されるライターＩＤ、及び、メーカーコードを配送鍵で復号化し、復号化したライターＩＤ、及び、メーカーコードと、補助記憶部３１６にＩＣライター情報として格納されているライターＩＤ、及び、メーカーコードとをそれぞれ照合する（ステップＢ６）。なお、ステップＢ６において、制御部６１１は、鍵管理センターサーバ３１０と通信が出来ない等の理由で、前記配送鍵で暗号化した情報を送信出来ない場合には、送信できるまで待機するか、それ以降の処理を行わず入出力部６１３等を介して送信出来ない旨を報知する（例えば入出力部６１３に含まれる表示部への送信出来ない旨の表示、入出力部６１３に含まれるブザーを鳴らす等を行う）。

ライターＩＤとメーカーコードとのそれぞれについての照合結果が照合ＯＫだった場合（復号化したライターＩＤ及びメーカーコードを同じ情報を補助記憶部３１６が格納していた場合）には、ステップＢ６における照合結果を照合ＯＫとし、それ以外の場合には照合ＮＧとする。

照合ＮＧの場合、制御部３１１はそれ以降の処理を停止し、照合ＮＧの旨をＩＣライター６１０に送信する。制御部６１１は、照合ＮＧの旨を受信すると、処理を中止し、入出力部６１３等を介して、所定の報知処理（例えば入出力部６１３に含まれる表示部への照合ＮＧの旨の表示、入出力部６１３に含まれるブザーを鳴らす等）を行う。ＩＣライター６１０自体が正当なものでないので、このような処理を行うことで、その旨を報知することが出来る。

制御部３１１は、ステップＢ６において照合結果が照合ＯＫの場合に、鍵管理補助記憶部３１６に格納されているＩＣライター情報に含まれるライター動作設定、仮認証鍵、及び、鍵バージョンを、補助記憶部３１６に格納されている配送鍵で暗号化し、ＩＣライター６１０へ送信し、ＩＣライター６１０の制御部６１１は、鍵管理センターサーバ３１０から送信されたライター動作設定、仮認証鍵、及び、鍵バージョンを補助記憶部６１６に格納されている配送鍵で復号化し、補助記憶部６０６に格納する（ステップＢ７）。

次に、制御部６１１は、ステップＢ４においてチップメーカー１００から出荷された通信制御ＩＣ２３に格納されているメーカーコードを読み取り、補助記憶部６０６に格納されているメーカーコードと照合する（ステップＢ８）。

前記の読み取りは、制御部６１１は書込読取部６１５を介して、処理部２３ａは通信部２３ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部６１１は、処理部２３ａにメーカーコードの送信要求を送信し、処理部２３ａは、この送信要求を受け取ると、記憶部２３ｂが記憶するメーカーコードを制御部６１１に送信する。これによって読み取りが行われる。なお、このときの通信は両者が記憶する書込鍵を鍵とした暗号通信で行われる。なお、この読み取りは、他の情報の読み取りについても同様なので、以降の説明では詳細は省略する。

続いてＩＣライター６１０の制御部６１１は、ステップＢ８における照合の結果が照合ＯＫであった場合、チップメーカー１００から出荷された一つの通信制御ＩＣ２３に格納されている通信制御シリアルＩＤを読み取り、通信制御シリアルＩＤを補助記憶部６０６に格納する（ステップＢ９）。照合ＯＫの場合、前記通信制御ＩＣ２３は、ＩＣライター６１０が情報を書き込む対象のＩＣであり、かつ、カードユニットメーカー６００に納入される前等にすり替えられたもの等ではない正当なものである。この場合、制御部６１１は以降の処理を行う。

なお、制御部６１１は、前記照合の照合結果が照合ＮＧであった場合には、ステップＢ１０以降の処理を中止し、入出力部６１３等を介して、前記所定の報知処理を行う。照合ＮＧの場合には、通信制御ＩＣ２３のすり替えがあった可能性が高いので、このような処理を行い、従業員等にすり替えがあったことを知らせる。なお、このような処理は、以降の照合において、照合ＮＧになったときも同様であるので説明は省略する。

次に、ＩＣライター６１０の制御部６１１は、照合ＯＫの場合、書込ツール６２０に情報の送信要求を送信し、書込ツール６２０の制御部６２１は、送信要求を受信すると、補助記憶部６２６に格納されている所定の情報をＩＣライター６１０へ送信し、制御部６１１は、送信された所定の情報を補助記憶部６１６に格納する（ステップＢ１０）。

書込ツール６２０の補助記憶部６２６には、ユニットシリアルＩＤと、通信制御ＩＣ２３（処理部２３ａ）に一定の処理（例えば、主制御部２１との通信に係る処理等）を行わせるためのプログラムやデータ等の情報（通信制御ＩＣ動作情報（図１８，１９等では図示せず））と、主制御部２１（処理部２１ａ）に一定の処理（例えば、玉貸処理、カードリーダを制御する処理、ランプを点灯させる処理等）を行わせるためのプログラムやデータ等の情報（主制御部動作情報（図１８，１９等では図示せず））と、が格納されている。

ユニットシリアルＩＤは、カードユニット２０及び主制御部２１を一意に識別する識別情報であり、カードユニット２０及び主制御部２１毎にユニークな、例えば、英数字の組み合わせからなる。補助記憶部６２６には、複数のユニットシリアルＩＤが格納されている。

制御部６２１は、ステップＢ１０において、前記の送信要求を受け取ると、補助記憶部６２６に格納されている１つのユニットシリアルＩＤとともに、通信制御ＩＣ動作情報を送信する。制御部６１１は、ステップＢ１０において、送信されたユニットシリアルＩＤと通信制御ＩＣ動作情報とを補助記憶部６１６に格納する。

続いてＩＣライター６１０の制御部６１１は、補助記憶部６０６に格納されている仮認証鍵、鍵バージョン、ライターＩＤ、メーカーコード、及び、ステップＢ８で読み取った通信制御シリアルＩＤを、書込ツール６２０へ送信し、書込ツール６２０の制御部６２１は、受信した仮認証鍵、鍵バージョン、ライターＩＤ、メーカーコード、及び、通信制御シリアルＩＤを、補助記憶部６２６へ格納する（ステップＢ１１）。

次に書込ツール６２０の制御部６２１は、補助記憶部６２６に格納されているユニットシリアルＩＤ（ステップＢ１０で送信したもの）、仮認証鍵、鍵バージョン、ライターＩＤ、メーカーコード、及び、通信制御シリアルＩＤ（ステップＢ１１で格納されたもの）を、主制御部動作情報とともに、主制御部２１に書き込む（ステップＢ１２）。書き込み対象の主制御部２１は、書き込む通信制御シリアルＩＤが識別する通信制御ＩＣ２３と同じカードユニット２０に搭載される。

前記の書き込みは、制御部６２１は書込読取部６２５を介して、処理部２１ａは通信部２１ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部６２１は、処理部２１ａに、ユニットシリアルＩＤ（ステップＢ１０で送信したもの）、仮認証鍵、鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ（ステップＢ１１で格納されたもの）、及び、主制御部動作情報を格納要求とともに送信し、処理部２３ａは、これらの情報を受け取ると、受け取った情報を記憶部２３ｂに格納する。これによって、書き込みが行われる。

また、図１９に示すように、ＩＣライター６１０の制御部６１１は、補助記憶部６０６に格納されている仮認証鍵と、鍵バージョンと、ライターＩＤと、ユニットシリアルＩＤとを、通信制御ＩＣ動作情報とともに、ステップＢ９で通信制御シリアルＩＤを読み取った通信制御ＩＣ２３に書き込む（ステップＢ１３）。なお、このとき、ＩＣライター６１０は、チップメーカー１００で作成された、通信制御ＩＣ２３の動作に係るプログラムやデータを通信制御ＩＣ動作情報に含ませて書き込みを行っても良い。この場合、ＩＣライター２１０の補助記憶部２１６には、チップメーカー１００によって、前記プログラムやデータが格納されるものとする。

前記の書き込みは、制御部６１１は書込読取部６１５を介して、処理部２３ａは通信部２３ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部６１１は、処理部２３ａに仮認証鍵と、鍵バージョンと、ライターＩＤと、ユニットシリアルＩＤと、通信制御ＩＣ動作情報と、を格納要求とともに送信し、処理部２３ａは、格納要求を受け取ると、受け取った仮認証鍵と、鍵バージョンと、ライターＩＤと、ユニットシリアルＩＤと、通信制御ＩＣ動作情報と、を、記憶部２３ｂに格納する。これによって、書き込みが行われる。なお、このときの通信は両者が記憶する書き込み鍵を鍵とした暗号通信で行われる。なお、この書き込みは、他の情報の書き込みについても同様なので、以降の説明では詳細は省略する。

なお、上記のような書き込み、読み取り後、ＩＣライター６１０の制御部６１１は、前記通信制御ＩＣ２３についての鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ、及び、ユニットシリアルＩＤをそれぞれ対応付けて補助記憶部６０６に格納する。これによって、ＩＣライター６１０に格納された、前記通信制御ＩＣ２３及び主制御部２１に関する情報（鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ、及び、ユニットシリアルＩＤ）と、前記任意に選択された通信制御ＩＣ２３や主制御部２１に格納された情報（鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ、及び、ユニットシリアルＩＤ）と、が対応することになる。さらに、上記のような対応によって、主制御部２１と、通信制御ＩＣ２３と、カードユニット２０との対応関係が把握される。

ＩＣライター６１０の制御部６１１は、前記で補助記憶部６０６に格納した、仮認証鍵、鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ、及び、ユニットシリアルＩＤ（これらの情報をまとめて出荷情報という。）を、配送鍵で暗号化して鍵管理センターサーバ３１０に送信し、鍵管理センターサーバ３１０の制御部３１１は、補助記憶部３１６に格納されている配送鍵を用いて、受信した出荷情報を復号化し、復号化した出荷情報を補助記憶部３１６に格納する（ステップＢ１４）。

例えば、補助記憶部３１６に配送鍵が複数格納されている場合、制御部３１１は、全ての配送鍵で復号化をしてもよいし、例えば、予め配送鍵にＩＣライター６１０の通信アドレス等をヘッダ情報として含ませておき、ＩＣライター６１０の通信アドレスをヘッダ情報として含む配送鍵を用いて復号化をしてもよい。

本実施形態では、ステップＢ８からステップＢ１４までの処理を、ステップＢ４で出荷された払出制御ＩＣ２３全てについて繰り返し行う。なお、ステップＢ１４の処理については、複数の払出制御ＩＣ２３についてまとめて行ってもよい。通信制御ＩＣ２３が多数あって全ての通信制御ＩＣについてステップＢ８からステップＢ１４までの処理が終わらなかった場合や、新たな通信制御ＩＣ２３が後日出荷された場合（この場合、ステップＢ５の処理もこの出荷に応じて適宜行われるものとする。）、残りの通信制御ＩＣ２３や新たな通信制御ＩＣ２３についてのステップＢ８からステップＢ１４までの処理は、後日行われる。この場合、例えば、後日、ステップＢ６からの処理が再開されるものとする。この場合、ＩＣライター６１０は、動作開始後（又は再開後）にステップＢ６でライターＩＤ等が照合される。このため、すり替え等がされていない真性品のＩＣライター６１０で情報の書き込みを行うことができる。

制御部３１１は、所定のタイミングにおいて、補助記憶部３１６に格納された、出荷情報に含まれる通信制御シリアルＩＤと、仮情報に含まれる通信制御シリアルＩＤとを照合する（ステップＢ１５）。

制御部３１１は、ステップＢ１５における照合結果が照合ＯＫであった場合には、通信制御ＩＣ２３のすり替え等が無かったことになるので、通信制御ＩＣ２３が正当なものであったと判別する。この場合、以降の処理が続行される。

一方、上記以外の場合、つまり、照合結果ＮＧの場合、制御部３１１は、これ以降の処理を中止し、例えば入出力部３１３とネットワークＮを介してＩＣライター６１０に報知要求を送信する。ＩＣライター６１０の制御部６１１は、このような報知要求を受信すると、入出力部６１３を用いて、上記のような報知処理を行って、すり替えがあった旨を従業員等に報知する。照合ＮＧの場合には、通信制御ＩＣ２３のすり替えがあった可能性が高いので、このような報知処理を行い、従業員等にすり替えがあったことを知らせる。

制御部３１１は、ステップＢ１５で照合ＯＫと判別した場合には、補助記憶部３１６に格納した出荷情報を、後の照合（通信制御ＩＣ２３の照合）に使用する仮情報として補助記憶部３１６に格納する（ステップＢ１６）。なお、仮情報には、すでに通信制御シリアルＩＤが含まれているので、出荷情報のうち通信制御シリアルＩＤ以外の情報を仮情報に含ませるようにし、仮情報を補助記憶部３１６に記録してもよい。仮情報は、カードユニット２０それぞれに対応した数だけ補助記憶部３１６に格納されることになる（図２２参照）。仮情報に含まれる各情報は、互いに対応付けられて補助記憶部３１６に格納される。

なお、上記の処理により通信制御ＩＣ２３の記憶部２３ｂに格納したユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、仮認証鍵は、仮情報として記憶部２３ｂの第１記憶領域に格納され、主制御部２１の記憶部２１ｂに格納したユニットシリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、仮認証鍵は、同じく仮情報として記憶部２１ｂの第１記憶領域に格納されるものとする。

上記のような処理によれば、通信制御シリアルＩＤ、メーカーコード等が照合されることによって、通信制御ＩＣ２３や主制御部２１のすり替えが、通信制御ＩＣ２３が製造されて出荷されるまでの間や、カードユニット２０が製造されるまでの間において、検出される。

上記構成によれば、通信制御シリアルＩＤの照合によって、両者が同じ識別情報を識別する情報であると判別された場合にのみ、鍵管理センターサーバ３１０は、識別情報を照合用情報として記憶するので、この照合用情報は、真正品の集積回路についての識別情報であることが担保される。このため、上記管理システムによって、不正に対するセキュリティを向上させることができる。

なお、上記のように、ステップＢ６からの処理が後日開始される場合において、ＩＣライター６１０と鍵管理センターサーバ５１０とが通信出来ない場合がある。このような場合の管理システム１の動作について、図２０を参照して説明する。

ＩＣライター６１０の制御部６１１は、通常と同様に補助記憶部６０６に格納されているライターＩＤ、及び、メーカーコードを、配送鍵で暗号化し、鍵管理センターサーバ３１０へ送信するが（ステップＢ６）、ＩＣライター６１０と鍵管理センターサーバ３１０とが通信不可能であるため、ＩＣライター６１０から鍵管理センターサーバ３１０への接続要求が行えない等して前記情報の送信が行えない（送信ＮＧ：ステップＣ４）。

この場合、ＩＣライター６１０の制御部６１１は、補助記憶部６０６に格納されているライター動作設定の設定内容を参照し、参照した設定内容に応じた処理を行う。本実施形態では、ライター動作設定の設定内容として、「１」と「２」とがある。「２」は、ＩＣライター６１０と鍵管理センターサーバ３１０とが通信不可能であっても以後の処理を行う旨を示す。「１」は、ＩＣライター６１０と鍵管理センターサーバ３１０とが通信不可能である場合には以後の処理を行わない旨を示す。

補助記憶部６０６に格納されているライター動作設定の設定内容が「１」である場合、制御部６１１は、それ以降の処理を行わず入出力部６１３等を介して、前記情報を送信出来ない旨を報知する（例えば入出力部６１３に含まれる表示部への送信出来ない旨の表示、入出力部６１３に含まれるブザーを鳴らす等を行う）。

補助記憶部６０６に格納されているライター動作設定の設定内容が「２」である場合、以降の処理が行われ、各装置によって、ステップＣ５からＣ１０の処理が行われる。ステップＣ５からＣ１０は、それぞれ、ステップＢ８からＢ１３と同じ処理なので、詳細な説明は省略する。制御部６１１は、その後、例えば、所定の期間毎に、鍵管理センターサーバ３１０との通信を試み（例えば、接続要求を送信し）、通信ができるまで待機し、通信ができた場合には、今まで補助記憶部６０６に格納されている出荷情報であって、未だ送信されていない出荷情報を鍵管理センターサーバ３１０に送信し、鍵管理センターサーバ３１０の制御部３１１は、受信した出荷情報を補助記憶部３１６に格納する（ステップＣ１１）。

制御部３１１は、前記のステップＣ１１以降の所定のタイミングで、ステップＣ１２及びＣ１３を行うが、この処理もステップＢ１５及びＢ１６と同じ処理なので、詳細な説明は省略する。

その他の図２０についての説明は、図１８及び図１９の説明に準じる。

以上のような処理によれば、ＩＣライター６１０と鍵管理センターサーバ３１０とが通信不可能な状態であっても、ＩＣライター６１０に出荷情報を保存しておき、その後に出荷情報を送信することによって、鍵管理センターサーバ３１０における照合によるすり替えの検出が可能になっている。また、ステップＢ６における照合が照合ＯＫだったときに、ライター動作設定はＩＣライター６１０に記憶されるので（ステップＢ７）、少なくとも一度、鍵管理センターサーバ３１０とＩＣライター６１０とが通信して情報の照合がなされることが、鍵管理センターサーバ３１０と通信出来ないＩＣライター６１０が動作できる条件の１つになっている。このため、鍵管理センターサーバ３１０とＩＣライター６１０とが通信出来ない場合であっても、真性品であるＩＣライター６１０の書き込みが一定程度保証されるので、ある程度のセキュリティは確保されることになる。

（動作確認時）
カードユニットメーカー６００では、カードユニット２０の製造後、出荷前に、カードユニット２０に搭載されている主制御部２１と通信制御ＩＣ２３との通信が正常に行われるか否かを確認する動作確認が行われる。この動作確認を、図２３を参照して説明する。この動作確認は、カードユニットメーカー６００によって行われる。

例えば、カードユニット２０に動作確認用のカードが挿入されると、主制御部２１の処理部２１ａは、このことを検出して動作を開始する。

まず、主制御部２１の処理部２１ａは記憶部２１ｂに格納されているユニットシリアルＩＤを通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは送信されたユニットシリアルＩＤを、通信制御ＩＣ２３の記憶部２３ｂに格納されているユニットシリアルＩＤと照合する（ステップＤ１）。これによって、主制御部２１が記憶するユニットシリアルＩＤと、通信制御ＩＣ２３が記憶するユニットシリアルＩＤとが照合される。

通信制御ＩＣ２３の処理部２３ａは、ステップＤ１の照合結果が照合ＯＫだった場合に、記憶部２３ｂに格納されている通信制御シリアルＩＤを主制御部２１に送信し、主制御部２１の処理部２１ａは、送信された通信制御シリアルＩＤを、記憶部２１ｂに格納されている通信制御シリアルＩＤと照合する（ステップＤ２）。これによって、主制御部２１が記憶する通信制御シリアルＩＤと、通信制御ＩＣ２３が記憶する通信制御シリアルＩＤとが照合される。

主制御部２１の処理部２１ａは、ステップＤ２の照合結果が照合ＯＫだった場合に、記憶部２３ｂに格納されている鍵バージョン、ライターＩＤ、及び、メーカーコードを通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは送信された鍵バージョン、ライターＩＤ、及び、メーカーコードを、記憶部２３ｂに格納されている鍵バージョン、ライターＩＤ、及び、メーカーコードと照合し、照合結果を主制御部２１に通知する（ステップＤ３）。これによって、主制御部２１が記憶する鍵バージョン、ライターＩＤ、及び、メーカーコードと、通信制御ＩＣ２３が記憶する鍵バージョン、ライターＩＤ、及び、メーカーコードとが照合され、照合結果が通知される。

主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、ステップＤ３で通知された照合結果が照合ＯＫだった場合には、これ以降の通信で仮認証鍵を用いた通信を行う（ステップＤ４）。

例えば、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、それぞれの記憶部２１ａ及び２１ｂに格納されている情報（例えば、主制御部動作情報や、通信制御ＩＣ動作情報に含まれる情報）を、ステップＤ４で、仮認証鍵を用いた暗号通信で送受信し、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとの相互認証後にこれ以降の処理を行っても良い。

主制御部２１の処理部２１ａは、記憶部２１ａに格納されている仮認証鍵でセッション鍵の送信要求（セッション鍵要求）を暗号化して通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは、記憶部２３ｂに格納されている仮認証鍵で前記セッション鍵要求を復号する（ステップＤ５）。

通信制御ＩＣ２３の処理部２３ａは、前記セッション鍵要求を復号すると、記憶部２３ｂに格納されている仮認証鍵（または、本認証鍵）を基にして、予め設定されているアルゴリズムで暗号化通信に使用される暗号及び復号の鍵であるセッション鍵を生成して記憶部２３ｂに格納するとともに、主制御部２１へ仮認証鍵で暗号化して送信し、主制御部２１の処理部２１ａは、通信制御ＩＣ２３から送信されたセッション鍵を取得し、仮認証鍵で復号化して記憶部２１ｂへ格納する。（ステップＤ６）。前記のアルゴリズムは、例えば、乱数と鍵との論理和を演算したり、時刻情報を用いた演算を行う等の方法である。なお、前記の時刻情報は、主制御部２１の処理部２１ａが図示しない内部時計から取得し、通信制御ＩＣ２３に供給する。以下、セッション鍵を生成するアルゴリズムについては同様である。

そして、主制御部２１（処理部２１ａ）と通信制御ＩＣ２３（処理部２３ａ）とは、互いにセッション鍵を用いて暗号化及び復号化を行う暗号通信を開始する（ステップＤ７）。

これ以降、主制御部２１と、通信制御ＩＣ２３とは、セッション鍵を用いた暗号通信をしながら、動作確認のために必要な処理（予め設定されているものとする。例えば、玉貸処理、ランプを点灯させる処理等）を行う。

つまり、情報を送信するときには、主制御部２１（処理部２１ａ）と通信制御ＩＣ２３（処理部２３ａ）とのうちの情報の送信側は、自身が備える記憶部２１ｂ又は２３ｂに格納されているセッション鍵で前記情報を暗号化してから受信側に送信し、暗号化された前記情報を受信した受信側は、自身が備える記憶部２１ｂ又は２３ｂに格納されているセッション鍵で前記情報を復号化することで、暗号化前の前記情報を取得する。

なお、上記ステップＤ１、ステップＤ２、ステップＤ３のいずれかのステップにおける照合において、照合ＮＧと判別された場合には、照合ＮＧと判別された場合には、主制御部２１又は通信制御ＩＣ２３は正当なものでない可能性があるので（つまり、主制御部２１又は通信制御ＩＣ２３（各ステップの照合において照合していない側）のすり替えが行われた可能性があるので）、処理部２１ａ又は処理部２３ａは、それ以降の処理を中止し、例えば、通信制御ＩＣ２３が正当なもので無い場合には、処理部２１ａは、カードユニット２０のランプ等を点灯させて、通信制御ＩＣ２３が正当なものでない可能性がある旨を報知する。このように、処理部２１ａ又は処理部２３ａは、前記照合がＮＧだった場合には、所定の処理を行うことによって、主制御部２１や通信制御ＩＣ２３のすり替えに対処する。

なお、主制御部２１と通信制御ＩＣ２３とに格納されたセッション鍵は、動作確認が終了した後に、任意のタイミングで消去される。

上記のような処理によって、カードユニット２０の出荷前の動作確認を行うことができる。特にこの動作確認では、暗号通信の際に仮認証鍵が使用され、動作確認時の暗号通信に使用されるセッション鍵の漏洩が防止される。後述のように、この仮認証鍵は、後に本認証鍵に交換されて使用されるので、仮にこの仮認証鍵が漏洩したとしても、その後の本認証鍵を使用した暗号通信の安全性は保たれることになる。

（設置段階）
次に、遊技場５００が新規開店する等して、各メーカーで製造されたパチンコ機１０及びカードユニット２０が遊技場５００に設置される設置段階における管理システム１の動作等の詳細について、図２４から図２７等を参照して説明する。なお、上記と同様に、図２４から図２７において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。

下記の動作は、カードユニット２０及びパチンコ機１０が遊技場に新規に設置されたことを前提とする。

主制御部２１の処理部２１ａは、カードユニット２０に通常動作用のカードが挿入され、カードユニット２０の電源が投入されたことを契機として（この時、パチンコ機１０の電源も投入されているものとする。）、上位サーバ５１０との接続を要求する接続要求を上位サーバ５１０へ送信する（ステップＥ１）。

上位サーバ５１０の制御部５１１は、処理部２１ａからの接続要求を受信すると、補助記憶部５１６に格納されている有効鍵を主制御部２１に送信（配信）し、主制御部２１の処理部２１ａは受信した有効鍵を記憶部２１ｂに格納する（ステップＥ２）。なお、上記のように、上位サーバ５１０に格納されている有効鍵は、書込鍵によって暗号化されたままの状態であり、記憶部２１ｂに格納された有効鍵も暗号化された状態が維持されている。

続いて処理部２１ａは、記憶部２１ｂに格納された仮情報に含まれるユニットシリアルＩＤを、後述の本情報の送信を要求する情報である本認証鍵要求とともに、上位サーバ５１０へ送信する（ステップＥ３）。

続いて上位サーバ５１０の制御部５１１は、主制御部２１から本認証鍵要求とユニットシリアルＩＤとが送信されると、送信されたユニットシリアルＩＤと同じ内容のユニットシリアルＩＤが、上位サーバ５１０の補助記憶部５１６に格納されているか否かを判別する（ステップＥ３．５）。ここでは、このカードユニット２０は、初めて遊技場５００に設置されるので、ユニットシリアルＩＤは、補助記憶部５１６に格納されていない。このため、制御部５１１は、前記のユニットシリアルＩＤが格納されていないと判別する。

制御部５１１は、前記のユニットシリアルＩＤが格納されていないと判別すると、主制御部２１から送信されたユニットシリアルＩＤを、補助記憶部５１６に格納するとともに、このユニットシリアルＩＤと主制御部２１から送信された本認証要求とを鍵管理センターサーバ３１０へ送信する（ステップＥ４）。

鍵管理センターサーバ３１０の制御部３１１は、上位サーバ５１０が送信したユニットシリアルＩＤと本認証要求とを受け取り、受け取ったユニットシリアルＩＤと同じユニットシリアルＩＤを含む仮情報を、補助記憶部３１６から検索する（ステップＥ４．５）。

ここでは、上位サーバ５１０から受け取ったユニットシリアルＩＤと同じユニットシリアルＩＤを含む仮情報が補助記憶部３１６に格納されているものとする。

制御部３１１は、仮情報が存在した場合（ステップＥ４．５：検索ＯＫ）には、その仮情報に含まれる仮認証鍵（ライターＩＤ等であってもよい。）と同じ内容の仮認証鍵（ライターＩＤ等であってもよい。）を含むＩＣライター情報を特定し、特定したＩＣライター情報に含まれる本認証鍵とこの本認証鍵のバージョンを示す鍵バージョンとを、検索した仮情報に含まれるユニットシリアルＩＤ、通信制御シリアルＩＤ、ライターＩＤ、及び、メーカーコードとともに、各情報を対応付けて、これら各情報をまとめて本情報として補助記憶部３１６に格納する（ステップＥ４．６）。

前記のユニットシリアルＩＤの検索や、ユニットシリアルＩＤをキーとする仮情報の検索は、結局ユニットシリアルＩＤの照合に該当する。

次に、図２５に示すように、鍵管理センターサーバ３１０の制御部３１１は、ステップＥ４．６で補助記憶部３１６に格納した本情報を、上位サーバ５１０へ送信（ステップＥ５）。なお、制御部３１１は、本情報の送信の際に、本情報のうち、ユニットシリアルＩＤ以外の情報を、ステップＥ４．５で検索した仮情報に含まれる仮認証鍵で暗号化して送信する。

鍵管理センターサーバ３１０の制御部３１１は、上位サーバ５１０から送信された本情報を受け取ると、この本情報を補助記憶部３１６に格納するとともに、この本情報を主制御部２１へ送信する（ステップＥ６）。補助記憶部３１６に格納された本情報では、暗号化された情報は暗号化された状態が維持されている。

主制御部２１の処理部２１ａは、上位サーバ５１０から送信された本情報を受け取ると、本情報に含まれる情報のうちの暗号化されている情報を記憶部２１ｂに格納されている仮認証鍵で復号化し、復号化された情報を含む本情報と記憶部２１ｂに格納されている仮情報と照合する（ステップＥ７）。この仮情報は、記憶部２１ｂの第１記憶領域に格納された情報である。つまり、処理部２１ａは、受け取った本情報（暗号化された情報については復号化されている本情報）と記憶部２１ｂの第１記憶領域に格納された情報とを照合する。

処理部２１ａは、前記照合において、本情報に含まれるユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、本認証鍵、それぞれの内容と、記憶部２１ｂの第１記憶領域に格納されているユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、仮認証鍵、とを、それぞれを照合する（ステップＥ７）。上記照合では、本認証鍵と仮認証鍵とで照合が行われるので、この情報についての照合結果は照合ＮＧになる。このとき、処理部２１ａは、記憶部２１ｂの第１記憶領域に格納された情報（ここでは、仮情報）を記憶部２１ｂの第２記憶領域に格納し（移し）、前記本情報（暗号化された情報については復号化されている本情報）を、第１記憶領域に格納する（ステップＥ７．５）。

次に、主制御部２１の処理部２１ａは、通信制御ＩＣ２３の処理部２３ａとの通信を開始して照合を行う（ステップＥ８）。

例えば、処理部２１ａは、処理部２３ａに、照合のための情報の送信要求を行う。処理部２３ａは、この送信要求を受け取ると、記憶部２３ｂの第１記憶領域に格納されている仮情報のうち、ユニットシリアルＩＤ、通信制御シリアルＩＤ、メーカーコード、及び、ライターＩＤを、処理部２１ａに送信する。主制御部２１の処理部２１ａは、通信制御ＩＣ２３から送信されたユニットシリアルＩＤ、通信制御シリアルＩＤ、メーカーコード、及び、ライターＩＤを受け取る。処理部２１ａは、受け取った、ユニットシリアルＩＤ、通信制御シリアルＩＤ、メーカーコード、及び、ライターＩＤの各情報と、記憶部２１ｂの第１領域に格納されている、ユニットシリアルＩＤ、通信制御シリアルＩＤ、メーカーコード、及び、ライターＩＤの各情報と、をそれぞれ照合する。

各情報の少なくとも一部について照合ＮＧがあった場合、通信制御ＩＣ２３がすり替えられている可能性があるので、処理部２１ａは、それ以降の処理を中止し、例えば、処理部２１ａは、カードユニット２０のランプ等を点灯させて、通信制御ＩＣ２３が正当なものでない可能性がある旨を報知する。

ステップＥ８におけるそれぞれの情報についての照合結果が照合ＯＫであった場合、処理部２１ａは、図２６に示すように、本情報を通信制御ＩＣ２３に登録する（ステップＥ９）。

例えば、処理部２１ａは、記憶部２１ｂの第１記憶領域に格納された本情報をこの本情報の登録指示とともに、通信制御ＩＣ２３の処理部２３ａに送信する。このとき、処理部２１ａは、記憶部２１ｂの第２記憶領域に格納されている仮認証鍵を用いて本情報を暗号化して送信を行う。処理部２３ａは、前記本情報と前記登録指示とを受信すると、記憶部２３ｂの第１記憶領域に格納されている仮情報の仮認証鍵を用いて前記本情報を復号化するとともに、仮情報を記憶部２３ｂの第２記憶領域に格納し（移し）、復号化した本情報を記憶部２３ｂの第１記憶領域に格納する。このような処理によって、本情報が通信制御ＩＣ２３に登録される。

なお、この登録時に、処理部２３ａは、記憶部２３ｂの第１記憶領域に格納されている情報（ここでは、仮情報）のうちの通信制御シリアルＩＤ、ユニットシリアルＩＤ等と、復号した本情報のうちの通信制御シリアルＩＤ、ユニットシリアルＩＤ等と、を照合し、照合する各情報について照合ＯＫであれば、本情報を記憶部２３ｂの第１記憶領域に格納してもよい。また、照合する各情報の少なくとも一部が照合ＮＧであれば、処理部２３ａはこれ以降の処理を中止する等の所定の処理を行ってもよい。これによっても、セキュリティが確保される。

処理部２３ａは、本情報を第１記憶領域に格納すると、格納完了（つまり、本情報の登録完了）を処理部２１ａに通知する（ステップＥ１０）。

主制御部２１の処理部２１ａは、登録完了の通知を受け取ると、記憶部２１ｂの第１の記憶領域に格納されている本情報のユニットシリアルＩＤを通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは送信されたユニットシリアルＩＤを、通信制御ＩＣ２３の記憶部２３ｂの第１の記憶領域に格納されている本情報のユニットシリアルＩＤと照合する（ステップＥ１２）。

通信制御ＩＣ２３の処理部２３ａは、ステップＥ１２の照合結果が照合ＯＫだった場合に、記憶部２３ｂの第１の記憶領域に格納されている本情報の通信制御シリアルＩＤを主制御部２１に送信し、主制御部２１の処理部２１ａは、送信された通信制御シリアルＩＤを、記憶部２１ｂの第１の記憶領域に格納されている本情報の通信制御シリアルＩＤと照合する（ステップＥ１３）。ステップＥ１３では、それ以前の一連の処理を考慮すると、結局、通信制御ＩＣ２３に格納されている通信制御シリアルＩＤと鍵管理センターサーバ３１０に格納されている通信制御シリアルＩＤとが照合されていることなり、さらに、主制御部２１に格納されている通信制御シリアルＩＤとも照合されていることになる。

主制御部２１の処理部２１ａは、ステップＥ１３の照合結果が照合ＯＫだった場合に、記憶部２３ｂの第１の記憶領域に格納されている本情報の鍵バージョン、ライターＩＤ、及び、メーカーコードを通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは送信された鍵バージョン、ライターＩＤ、及び、メーカーコードを、記憶部２３ｂの第１の記憶領域に格納されている本情報の鍵バージョン、ライターＩＤ、及び、メーカーコードと照合し、照合結果を主制御部２１に通知する（ステップＥ１４）。

ステップＥ１４での照合結果が照合ＯＫだった場合には、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、これ以降の通信で各第１の記憶領域に格納されている本認証鍵をそれぞれ用いた暗号通信を行う（ステップＥ１５）。

すなわち、主制御部２１から通信制御ＩＣ２３に情報が送信される場合には、処理部２１ａは記憶部２１ｂの第１記憶領域に記録されている本認証鍵を用いて情報を暗号化して送信を行い、処理部２３ａは記憶部２３ｂの第１記憶領域に記録されている本認証鍵を用いて情報を復号化する。また、通信制御ＩＣ２３から主制御部２１に情報が送信される場合には、処理部２３ａは記憶部２３ｂの第１記憶領域に記録されている本認証鍵を用いて情報を暗号化して送信を行い、処理部２１ａは記憶部２１ｂの第１記憶領域に記録されている本認証鍵を用いて情報を復号化する。

例えば、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、それぞれの記憶部２１ａ及び２１ｂに格納されている情報（例えば、主制御部動作情報や、通信制御ＩＣ動作情報に含まれる情報）を、ステップＥ１５で、本認証鍵を用いた暗号通信で送受信し、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとの相互認証後にこれ以降の処理を行っても良い。

なお、上記ステップＥ１２、ステップＥ１３、ステップＥ１４のいずれかのステップにおける照合において、照合ＮＧと判別された場合には、主制御部２１又は通信制御ＩＣ２３は正当なものでない可能性があるので（つまり、主制御部２１又は通信制御ＩＣ２３（各ステップの照合において照合していない側）のすり替えが行われた可能性があるので）、処理部２１ａ又は処理部２３ａは、それ以降の処理を中止し、例えば、通信制御ＩＣ２３が正当なもので無い場合には、処理部２１ａは、カードユニット２０のランプ等を点灯させて、通信制御ＩＣ２３が正当なものでない可能性がある旨を報知する。このように、処理部２１ａ又は処理部２３ａは、前記照合がＮＧだった場合には、所定の処理を行うことによって、主制御部２１や通信制御ＩＣ２３のすり替えに対処する。

次に、主制御部２１の処理部２１ａは、記憶部２１ｂに格納している有効鍵（暗号化された状態である。）を通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは送信された有効鍵を記憶部２３ｂに格納している書込鍵で復号化し、記憶部２３ｂに格納する。このような処理によって、有効鍵が登録（設定）される（ステップＥ１６）。なお、ステップＥ１６において、処理部２３ａは、記憶部２３ｂに有効鍵を格納すると、格納完了通知を処理部２１ａに送信する（上記本認証鍵を用いた暗号通信によって送信してもよい）。

このように、通信制御ＩＣ２３には、この段階で初めて有効鍵が設定される。有効鍵は、通信制御ＩＣ２３がパチンコ機１０の払出制御チップ１１と通信する等、所定の処理を行うことを許可するための鍵である。また、有効鍵は製造段階から書込鍵で暗号化されており、この書込鍵は通信制御ＩＣ２３の記憶部２３ｂに格納されている。したがって、通信制御ＩＣ２３の処理部２３ａは、記憶部２３ｂに格納されている書込鍵を用いて取得した有効鍵を復号化することができ、有効鍵が設定可能になる。

上記で説明したように、有効鍵は、チップメーカーコンピュータ１１０から送信されて通信制御ＩＣ２３に設定されるまでは、暗号化された状態が維持されている。このため、本実施形態では、有効鍵の内容が漏洩することを困難としている。

主制御部２１の処理部２１ａは、格納完了通知を受け取ると、図２７に示すように、主制御チップ１３及び払出制御チップ１１の各記憶部１３ｂ、１１ｂに格納されている情報の送信要求（登録情報の送信要求）を処理部２３ａに送信する（ステップＥ１７）。この送信も、上記本認証鍵を用いた暗号通信によって行ってもよい。

処理部２３ａは、登録情報の送信要求を受け取ると、払出制御チップ１１の処理部１１ａに、この送信要求を送信する（ステップＥ１８）。

払出制御チップ１１の処理部１１ａは、登録情報の送信要求を受け取ると、主制御チップ１３の処理部１３ａに、この送信要求を送信する（ステップＥ１９）。

主制御チップ１３の処理部１３ａは、登録情報の送信要求を受け取ると、記憶部１３ｂに格納されている主制御チップ１３についてのチップＩＤ、メーカーコード、及び、型式コードを、処理部１１ａに送信する（ステップＥ２０）。

払出制御チップ１１の処理部１１ａは、主制御チップ１３から送信される主制御チップ１３についてのチップＩＤ、メーカーコード、及び、型式コードを、受け取ると、これら情報と、記憶部１１ｂに格納されている払出制御チップ１１についてのチップＩＤ、メーカーコード、及び、型式コードを、登録情報として、通信制御ＩＣ２３の処理部２３ａへ送信する（ステップＥ２１）。

処理部２３ａは、払出制御チップ１１から送信された登録情報を受信すると、受信した登録情報を記憶部２３ｂに格納し、記憶部２３ｂに格納した登録情報を、主制御部２１の処理部２１ａに送信する（ステップＥ２２）。ステップＥ２２において、この登録情報は、上記本認証鍵を用いた暗号通信によって送信してもよく、この場合、この登録情報は主制御部２１で復号化されることになる。

処理部２１ａは、通信制御ＩＣ２３から送信された登録情報（本認証鍵で復号化された登録情報）を記憶部２１ｂに格納するとともに、登録情報の照合を要求する照合要求とともに、上位サーバ５１０へ送信する（ステップＥ２３）。

上位サーバ５１０の制御部５１１は、主制御部２１から送信された登録情報及び照合要求を受信すると、補助記憶部５１６に予め格納されている遊技場情報を、受信した登録情報に含ませ、この遊技場情報を含ませた登録情報と、補助記憶部５１６に格納されている登録情報とを照合する（ステップＥ２３．５）。

つまり、制御部５１１は、同じ登録情報が補助記憶部５１６にすでに格納されているか否かを判別する。ここでは、パチンコ機１０は設置されたばかりなので、同じ登録情報は格納されていない。制御部５１１は、同じ登録情報が格納されていないので（例えば、補助記憶部５１６に格納されている全ての登録情報との照合で照合ＮＧの場合）、この遊技場情報を含む登録情報を照合要求とともに鍵管理センターサーバ３１０に送信する（ステップＥ２４）。

なお、上記登録情報同士の照合においては、両登録情報に含まれる各情報同士が照合され、制御部３１１は、各情報全てについて照合ＯＫである場合には、照合結果を照合ＯＫとし、各情報の少なくとも一部について照合ＮＧである場合には、照合結果を照合ＮＧとする（登録情報同士の照合について以下、同じ。）。

鍵管理センターサーバ３１０の制御部３１１は、上位サーバ５１０から送信された登録情報及び照合要求を受信すると、送信された登録情報と、補助記憶部３１６に格納されている登録情報とを照合する（ステップＥ２４．５）。

制御部３１１は、照合ＯＫである場合（つまり、送信された登録情報と同じ登録情報が補助記憶部３１６に格納されている場合）には、照合ＯＫの照合結果を、照合ＮＧである場合には、照合ＮＧの照合結果を、上位サーバ５１０に送信する（ステップＥ２５）。なお、制御部３１１は、補助記憶部３１６に格納された前記の照合においては、例えば、遊技場情報をキーにして照合対象の登録情報を絞り、その上で各情報を照合するとよい。これによって、制御部３１１の処理負担は軽減される。

上位サーバ５１０の制御部５１１は、鍵管理センターサーバ３１０から照合結果が送信されると、照合結果に応じた処理を行う。

制御部５１１は、送信された照合結果が照合ＯＫであった場合、ステップＥ２３で受け取った登録情報に遊技機情報を含ませたものを、後の照合に使用する登録情報として、補助記憶部５１６に格納するとともに、登録情報と照合ＯＫの照合結果とを主制御部２１に送信する（ステップＥ２６）。

なお、ステップＥ２４における照合結果が照合ＯＫであった場合、制御部３１１は、その照合に係る登録情報を、照合結果とともに上位サーバ５１０に送信してもよい（ステップＥ２５）。制御部５１１は、受信した照合結果が照合ＯＫであった場合、受信した登録情報を、後の照合用に使用する登録情報として補助記憶部５１６に格納するとともに、照合ＯＫの照合結果を主制御部２１の処理部２１ａに送信してもよい（ステップＥ２６）。

照合結果が照合ＮＧであった場合、制御部５１１は、ステップＥ２３で受け取った登録情報が正当でない登録情報であるので、この登録情報を削除する。そして、制御部５１１は、照合ＮＧの照合結果を主制御部２１の処理部２１ａに送信する（ステップＥ２６）。

主制御部２１の処理部２１ａは、上位サーバ５１０から送信された照合ＯＫの照合結果を受信すると、この照合結果を記憶部２１ｂに格納するとともに、通信制御ＩＣ２３の処理部２３ａに、セッション鍵を送信する旨の要求を示すセッション鍵要求を送信する（ステップＥ２７）。なお、この場合、ステップＥ２３で記憶部２１ｂに格納した登録情報は、後の照合のために、記憶部２１ｂに格納した照合結果と対応付けられて、消去されずに残される。

主制御部２１の処理部２１ａは、例えば、記憶部２１ａの第１記憶領域に格納されている本認証鍵でセッション鍵の送信要求（セッション鍵要求）を暗号化して通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは、記憶部２３ｂの第１記憶領域に格納されている本認証鍵で前記セッション鍵要求を復号する。

通信制御ＩＣ２３の処理部２３ａは、前記セッション鍵要求を復号すると、記憶部２３ｂの第１記憶領域に格納されている本認証鍵を基にして、予め設定されているアルゴリズムでセッション鍵を生成し（上記参照）、記憶部２３ｂに格納するとともに、主制御部２１へ送信し、主制御部２１の処理部２１ａは、通信制御ＩＣ２３から送信されたセッション鍵を記憶部２１ｂへ格納する。（ステップＥ２８）。

そして、主制御部２１（処理部２１ａ）と通信制御ＩＣ２３（処理部２３ａ）とは、互いにセッション鍵を用いて暗号化及び復号化を行う暗号通信を開始する（ステップＥ２９）。

これ以降、主制御部２１と、通信制御ＩＣ２３とは、セッション鍵を用いた暗号通信をしながら、カードユニット２０が遊技場５００の営業時に行う通常の動作を行わせる処理（例えば、玉貸処理、ランプを点灯させる処理等）を行う。

セッション鍵を用いた暗号通信では、情報を送信するときには、主制御部２１（処理部２１ａ）と通信制御ＩＣ２３（処理部２３ａ）とのうちの情報の送信側は、自身が備える記憶部２１ｂ又は２３ｂに格納されているセッション鍵で前記情報を暗号化してから受信側に送信し、暗号化された前記情報を受信した受信側は、自身が備える記憶部２１ｂ又は２３ｂに格納されているセッション鍵で前記情報を復号化することで、暗号化前の前記情報を取得する。

処理部２１ａは、照合ＮＧの照合結果を受信した場合、パチンコ機１０の、払出制御チップ１１又は主制御チップ１３の少なくともいずれかがすり替えられた可能性があるので、それ以降の処理を中止し、例えば、処理部２１ａは、カードユニット２０のランプ等を点灯させて、通信制御ＩＣ２３が正当なものでない可能性がある旨を報知する。なお、この場合処理部２１ａは、ステップＥ２２で記憶部２１ｂに格納した登録情報を消去するとともに照合結果を記憶部２１ｂに格納しない。

以上のように、本実施形態では、各種の情報の照合によって、パチンコ機１０のチップや通信制御ＩＣ２３等のすり替えを検出することが出来る。また、上位サーバ５１０は、自身に登録情報を格納していない場合にのみ、鍵管理センターサーバ３１０へ登録情報の照合要求を行うので、多くの上位サーバ５１０からの照合要求が抑制され、鍵管理センターサーバ３１０の処理負担が軽減される。また、上位サーバ５１０は、鍵管理センサーサーバ３１０が記憶するものと同じ本情報や仮情報を記憶するので、これら情報は、各チップやＩＣ等に関する真性な情報として上位サーバ５１０で管理されることになる。

上記構成によれば、主制御部２１と通信制御ＩＣ２３とに格納されている通信制御シリアルＩＤ同士の認証に成功した場合に、有効鍵を通信制御ＩＣ２３に設定する。前記認証に成功したということは、集積回路のすり替えが行われていないことになる。つまり、このような照合結果が得られた集積回路は、真正品ということになる。このため、上記管理システム１では、遊技用装置が遊技場へ設置された後において、真正品の通信制御ＩＣ２３に有効鍵を設定することになり、かつ、有効鍵の設定によって初めて通信制御ＩＣ２３が所定の処理を行うことが出来るようになる。したがって上記管理システム１によれば、不正に対するセキュリティを向上させることができる。

また、上記構成によれば、有効鍵は、通信制御ＩＣ２３に設定されるまで、暗号化された状態にあるので、有効鍵が管理システム１の通信経路上で漏洩した場合でも、有効鍵は悪用されにくい。このため、許可情報についてのセキュリティも確保されている。

（稼働段階、上位サーバオンライン時）
次に、稼動段階における管理システム１の動作等の詳細について、図２８から図２９を参照して説明する。なお、上記と同様に、図２８から図２９において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。

このような動作は、上記設置段階後、カードユニット２０の電源が投入されたことを契機（例えば、遊技場５００の毎日の営業開始時。なお、このとき、パチンコ機１０も同様に電源が投入されることとする。）として開始される。

主制御部２１の処理部２１ａは、カードユニット２０の電源が投入されたことを契機として（この時、パチンコ機１０の電源も投入されているものとする。）、上位サーバ５１０との接続を要求する接続要求を上位サーバ５１０へ送信する（ステップＧ１）。

上位サーバ５１０の制御部５１１は、処理部２１ａからの接続要求を受信すると、ユニットシリアルＩＤの送信を要求する認証要求を主制御部２１へ送信する（ステップＧ２）。なお、上位サーバ５１０の制御部５１１は、上記設置段階において、一度、有効鍵を主制御部２１に送信しているので、ここでは、認証要求を主制御部２１に送信する。

処理部２１ａは、上記認証要求を受け取った場合（つまり、上位サーバ５１０との通信が可能な場合、上位サーバオンライン時）、記憶部２１ｂの第１記憶領域に格納された本情報に含まれるユニットシリアルＩＤを、後述の本情報の送信を要求する情報である本認証鍵要求とともに、上位サーバ５１０へ送信する（ステップＧ３）。なお、上記認証要求を受け取れない場合（つまり、主制御部２１と上位サーバ５１０との通信が不可能な場合、上位サーバオフライン時）については、後述する。

続いて上位サーバ５１０の制御部５１１は、主制御部２１から本認証鍵要求とユニットシリアルＩＤとが送信されると、送信されたユニットシリアルＩＤと同じ内容のユニットシリアルＩＤが、上位サーバ５１０の補助記憶部５１６に格納されているか否かを判別する（ステップＧ３．５）。ここでは、このカードユニット２０は、遊技場５００に設置された後であり、本情報はステップＥ４で補助記憶部５１６に格納されたまま維持されているので、この本情報に含まれるユニットシリアルＩＤも補助記憶部５１６に格納されている。このため、制御部５１１は、前記のユニットシリアルＩＤが格納されていると判別する。

上位サーバ５１０の制御部５１１は、前記のユニットシリアルＩＤが格納されていると判別すると、このユニットシリアルＩＤを含む本情報を主制御部２１の処理部２１ａに配信する（ステップＧ４）。

主制御部２１の処理部２１ａは、上位サーバ５１０から配信された本情報を受信すると、本情報のうちの暗号化された情報を記憶部２１ｂの第２領域に格納された鍵（ここでは、仮認証鍵）で復号し、情報を復号した本情報を記憶部２１ｂに格納されている本情報と照合する。この本情報は、記憶部２１ｂの第１記憶領域に格納された情報である。つまり、処理部２１ａは、受け取った本情報と記憶部２１ｂの第１記憶領域に格納された情報とを照合する（ステップＧ５）。

処理部２１ａは、前記照合において、受け取った本情報に含まれるユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、本認証鍵と、記憶部２１ｂの第１記憶領域に格納されているユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、本認証鍵と、をそれぞれ照合する。

ここでは、前記照合において、両本情報に含まれる情報それぞれについて、すべての照合結果が照合ＯＫだったとする。なお、パチンコ機１０やカードユニット２０が遊技場５００に設置された後、例えば、本認証鍵が漏洩した場合等に、上位サーバ５１０の補助記憶部５１６に格納された本情報の本認証鍵が鍵バージョンとともに更新される場合がある。この場合には、ステップＧ５における照合では照合ＮＧとなる。ここでは、本情報の更新は無かったとして以下説明する。本情報の更新があった場合については後述する。

次に、主制御部２１の処理部２１ａは、記憶部２１ｂの第１の記憶領域に格納されている本情報のユニットシリアルＩＤを通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは送信されたユニットシリアルＩＤを、通信制御ＩＣ２３の記憶部２３ｂの第１の記憶領域に格納されている本情報のユニットシリアルＩＤと照合する（ステップＧ６）。

通信制御ＩＣ２３の処理部２３ａは、ステップＧ６の照合結果が照合ＯＫだった場合に、記憶部２３ｂの第１の記憶領域に格納されている本情報の通信制御シリアルＩＤを主制御部２１に送信し、主制御部２１の処理部２１ａは、送信された通信制御シリアルＩＤを、記憶部２１ｂの第１の記憶領域に格納されている本情報の通信制御シリアルＩＤと照合する（ステップＧ７）。

主制御部２１の処理部２１ａは、ステップＧ７の照合結果が照合ＯＫだった場合に、記憶部２３ｂの第１の記憶領域に格納されている本情報の鍵バージョン、ライターＩＤ、及び、メーカーコードを通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは送信された鍵バージョン、ライターＩＤ、及び、メーカーコードを、記憶部２３ｂの第１の記憶領域に格納されている本情報の鍵バージョン、ライターＩＤ、及び、メーカーコードと照合し、照合結果を主制御部２１に通知する（ステップＧ８）。

ステップＧ８で照合結果が照合ＯＫだった場合には、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、これ以降の通信で各第１の記憶領域に格納されている本認証鍵をそれぞれ用いた暗号通信を行う（ステップＧ９）。

すなわち、主制御部２１から通信制御ＩＣ２３に情報が送信される場合には、処理部２１ａは記憶部２１ｂの第１記憶領域に記録されている本認証鍵を用いて情報を暗号化して送信を行い、処理部２３ａは記憶部２３ｂの第１記憶領域に記録されている本認証鍵を用いて情報を復号化する。また、通信制御ＩＣ２３から主制御部２１に情報が送信される場合には、処理部２３ａは記憶部２３ｂの第１記憶領域に記録されている本認証鍵を用いて情報を暗号化して送信を行い、処理部２１ａは記憶部２１ｂの第１記憶領域に記録されている本認証鍵を用いて情報を復号化する。

例えば、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、それぞれの記憶部２１ａ及び２１ｂに格納されている情報（例えば、主制御部動作情報や、通信制御ＩＣ動作情報に含まれる情報）を、ステップＧ９で、本認証鍵を用いた暗号通信で送受信し、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとの相互認証後にこれ以降の処理を行っても良い。

なお、上記ステップＧ６、ステップＧ７、ステップＧ８のいずれかのステップにおける照合において、照合ＮＧと判別された場合には、主制御部２１又は通信制御ＩＣ２３は正当なものでない可能性があるので（つまり、主制御部２１又は通信制御ＩＣ２３（各ステップの照合において照合していない側）のすり替えが行われた可能性があるので）、処理部２１ａ又は処理部２３ａは、それ以降の処理を中止し、例えば、通信制御ＩＣ２３が正当なもので無い場合には、処理部２１ａは、カードユニット２０のランプ等を点灯させて、通信制御ＩＣ２３が正当なものでない可能性がある旨を報知する。このように、処理部２１ａ又は処理部２３ａは、前記照合がＮＧだった場合には、所定の処理を行うことによって、主制御部２１や通信制御ＩＣ２３のすり替えに対処する。

ステップＧ９の処理の後、処理部２１ａは、主制御チップ１３及び払出制御チップ１１の各記憶部１３ｂ、１１ｂに格納されている情報の送信要求（登録情報の送信要求）を処理部２３ａに送信し（ステップＧ１０）、通信制御ＩＣ２３の処理部２３ａは、パチンコ機１０から登録情報を取得する（ステップＧ１１）。ステップＧ１１の処理は、上記ステップＥ１８からステップＥ２１の処理に対応する。このため、このステップＧ１１の処理の説明は、ステップＥ１８からステップＥ２１における説明に準じる。

ステップＧ１１の処理の後、通信制御ＩＣ２３の処理部２３ａ等は、ステップＧ１２からステップＧ１３．５の処理を行うが、これら処理は、上記ステップＥ２２ステップＥ２３．５の処理と同様の処理である。このため、このステップＧ１２からステップＧ１３．５の処理の説明は、ステップＥ２２ステップＥ２３．５における説明に準じる。但し、ステップＧ１３．５において、照合対象の登録情報（遊技場情報を含ませた登録情報）はすでに補助記憶部５１６に格納されている。

このため、上位サーバ５１０の制御部５１１は、ステップＧ１３．５において、登録情報の照合が照合ＯＫであるとし、照合ＯＫの照合結果を、主制御部２１の処理部２１ａに送信する（ステップＧ１４）。

処理部２１ａは、照合ＯＫの照合結果を受信すると、処理部２１ａと処理部２３ａとは、ステップＦ１８からＦ２０までの処理を行う。これら処理は、ステップＥ２７からＥ２９と同様の処理であるので、詳細な説明を省略する。なお、処理部２１ａは、照合ＯＫの照合結果を受信すると、その結果と記憶部２１ｂに格納している登録情報（ステップＥ２３と同様の処理であるステップＧ１３）とを後の処理に使用する情報として記憶部２１ｂに格納したままにする。

これ以降、主制御部２１と、通信制御ＩＣ２３とは、セッション鍵を用いた暗号通信をしながら、カードユニット２０に遊技場５００の営業時に行う通常の動作を行わせる処理（例えば、玉貸処理、ランプを点灯させる処理等）を行う。

上記のような処理によれば、上位サーバ５１０がオンライン状態であった場合には、上位サーバ５１０を用いた認証がなされる。上記のように、上位サーバ５１０が記憶する登録情報や本情報は、鍵管理センターサーバ３１０が記憶する情報と同じであるので、正当性が保証されている。このため、この上位サーバ５１０での照合であっても、各チップやＩＣ等の認証の正確性が担保される。また、上位サーバ５１０と、カードユニット２０との構成は、従来からのインフラを利用して形成することができる。さらに、上位サーバ５１０は、鍵管理センターサーバ３１０と通信しないので、鍵管理センターサーバ３１０の通信負荷が軽減されている。

ここで、ステップＧ５における照合において、両本情報に含まれる情報の少なくとも一部について照合結果が照合ＮＧだった場合（つまり、本情報の更新があった場合）について図２９を参照して説明する。

通常、本情報に含まれるメーカーコード、ユニットシリアルＩＤ、ライターＩＤ、通信制御シリアルＩＤは、その主制御部２１に関する情報や認証鍵に関する情報ではないので、変更されない。したがって更新される可能性があるのは、本認証鍵と鍵バージョンである。

なお、上記の情報の更新の方法は任意である。更新があった場合、上位サーバ５１０の補助記憶部５１６に格納された更新後の本情報のうち、ユニットシリアルＩＤ以外の情報については、鍵で暗号化されている。この鍵は、例えば、主制御部２１の記憶部２１ｂの第２記憶領域に格納された鍵と同じ鍵とする。

処理部２１ａは、このような場合、記憶部２１ｂの第１記憶領域に格納された本情報を第２記憶領域に移して格納する。このとき、第２記憶領域に格納されていた仮情報又は本情報は上書きされる。そして、処理部２１ａは、上位サーバ５１０から送信された本情報（暗号化された情報については復号化された本情報）を第１記憶領域に格納する（ステップＧ９０）。

その後、例えば、処理部２１ａは、記憶部２１ｂの第１記憶領域に格納された本情報をこの本情報の登録指示とともに、通信制御ＩＣ２３の処理部２３ａに送信する。このとき、処理部２１ａは、記憶部２１ｂの第２記憶領域に格納されている仮認証鍵を用いて本情報を暗号化して送信を行う（ステップＧ９２）。処理部２３ａは、前記本情報と前記登録指示とを受信すると、記憶部２３ｂの第１記憶領域に格納されている仮情報の仮認証鍵を用いて前記本情報を復号化するとともに、仮情報を記憶部２３ｂの第２記憶領域に格納し（移し）、復号化した本情報を記憶部２３ｂの第１記憶領域に格納する（ステップＧ９３）。このような処理によって、更新された本情報が通信制御ＩＣ２３の第１記憶領域に新たに登録される。

その後、図２８におけるＧ６以降の処理が行われる。

このような処理によれば、認証鍵が更新等された場合には、直前の認証鍵で暗号通信が行われるため、認証鍵の更新が容易になされる。また、鍵バージョンと、認証鍵とをセットにすることによって、認証鍵が漏洩した場合、この認証鍵の鍵バージョンに基づいて、漏洩した認証鍵を容易に探すことも可能になる。

（パチンコ機１０の入れ替え時）
稼働段階において、遊技場５００では、カードユニット２０をそのままにしてパチンコ機１０を入れ替えることがある。パチンコ機１０の入替後、初めての稼働段階の処理について説明する。

ここでは、パチンコ機１０のみの入れ替えが行われているため、上位サーバ５１０には、カードユニット２０の情報（本情報）は格納されているが、パチンコ機１０の情報（登録情報）は格納されていない。

したがって、このようなときの、稼働段階、上位サーバオンライン時の処理では、ステップＧ１からＧ９、ステップＧ９０、ステップＧ９２、及び、ステップＧ９２の処理と同じ処理が行われるとともに、設置段階でかつ鍵管理センターサーバ３１０がオンライン状態である場合のステップＥ１７からステップ２９までの処理と同じ処理が行われることになる。

上記のような処理によれば、パチンコ機１０の入れ換え時では、上位サーバ５１０は入れ換えられたパチンコ機１０の登録情報を記憶していないので、鍵管理センターサーバ３１０に問い合わせを行って、鍵管理センターサーバ３１０が照合を行う。このため、パチンコ機１０の入れ換え時でであっても、適切な登録、照合が行われ、この管理システム１はパチンコ機１０の入れ換えにも対応できる。

（カードユニット２０の入れ替え時）
稼働段階において、遊技場５００では、パチンコ機１０をそのままにしてカードユニット２０を入れ替えることがある。カードユニット２０の入替後、初めての稼働段階の処理について説明する。

ここでは、カードユニット２０のみの入れ替えが行われているため、上位サーバ５１０には、カードユニット２０の情報（本情報）は格納されていないが、パチンコ機１０の情報（登録情報）は格納されている。

したがって、このようなときの、稼働段階、上位サーバオンライン時の処理では、設置段階でかつ上位サーバ５１０がオンライン状態である場合のステップＥ１からステップＥ１６までの処理と同じ処理が行われるとともに、稼動段階でかつ上位サーバ５１０がオンライン状態である場合のステップＧ１０からステップＧ１７までの処理が行われる。

上記のような処理によれば、カードユニット２０の入れ換え時では、上位サーバ５１０は入れ換えられたカードユニット２０の本情報を記憶していないので、鍵管理センターサーバ３１０に問い合わせを行って、鍵管理センターサーバ３１０が照合を行う。このため、カードユニット２０の入れ換え時でであっても、適切な登録、照合が行われ、この管理システム１はカードユニット２０の入れ換えにも対応できる。

（例外時の動作）
次に、管理システム１の例外時の動作について、図面を参照して説明する。

なお、主制御部２１と、上位サーバ５１０とには、それぞれ、ＮＧ運用許可設定が設定されている（各記憶部に格納されている）。ＮＧ運用許可設定は、所定の動作を許可するＮＧ運用許可と、所定の動作を禁止するＮＧ運用禁止とがある。主制御部の処理部２１ａは、記憶部２１ｂに格納されたＮＧ運用許可設定を参照して、この設定の内容に応じた動作を行う。上位サーバ５１０の制御部５１１は、補助記憶部５１６に格納されたＮＧ運用許可設定を参照して、この設定の内容に応じた動作を行う。処理部２１ａや制御部５１１は、例えば、所定の照合が照合ＮＧであったり（未登録通知を受け取る場合も含む。）、他の装置との通信が出来なかったりした場合に、ＮＧ運用許可設定を参照する。

ＮＧ運用許可設定は、任意の方法で設定される。例えば、主制御部動作情報にＮＧ運用許可設定が含まれ、ＮＧ運用許可設定が主制御部２１に書き込まれることによって、ＮＧ運用許可設定が設定される。例えば、上位サーバ５１０の操作入力部を遊技場５００の従業員等が操作することによって、上位サーバ５１０にＮＧ運用許可設定を設定する。なお、鍵管理センターサーバ３１０からＮＧ運用許可設定を上位サーバ５１０に配信して設定してもよいし、上位サーバ５１０を経由してＮＧ運用許可設定を主制御部２１に配信して設定してもよい。

（例外１）
設置段階における管理システム１の動作において、上位サーバ５１０と鍵管理センターサーバ３１０とが、何らかの理由で通信できない場合（鍵管理センターサーバ３１０がオフライン状態の場合）がある。このような場合の動作を、図３０を参照して説明する。なお、上記設置段階と重複する説明は、上記設置段階における説明と同じに準じるので、適宜省略する。

設置段階のステップＥ４において、制御部５１１がユニットシリアルＩＤと本認証要求とを鍵管理センターサーバ３１０へ送信出来ない場合（ステップＦ４）、管理システム１の動作は以下のようになる。

制御部５１１は、ステップＦ４の後、ＮＧ運用許可設定を補助記憶部５１６から取得し（ステップＦ４．５）、取得したＮＧ運用許可設定がＮＧ運用禁止になっている場合、以降の処理を終了し、鍵管理センターサーバ３１０と通信できない旨を入出力部５１３の表示部等を介して報知する。制御部５１１は、ＮＧ運用許可設定がＮＧ運用許可になっている場合、ＮＧ運用を許可する旨の情報（以下、単にＮＧ運用許可という。）を主制御部２１へ送信する（ステップＦ５）。

主制御部２１の処理部２１ａは、上位サーバ５１０から認証ＮＧ運用許可を受信すると、通信制御ＩＣ２３の処理部２３ａとの通信を開始して照合を行う。

具体的には、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａは、図示するように、ステップＦ６からステップＦ８までの処理で互いの情報を照合する。この処理は、図２６におけるステップＥ１２からステップＥ１４までの処理と同様であるため、詳細な説明はステップＥ１２からステップＥ１４までの処理の説明に準じる。

ステップＦ６からステップＦ８までの処理において、各情報の少なくとも一部についての照合結果が照合ＮＧであった場合、主制御部２１又は通信制御ＩＣ２３は正当なものでない可能性があるので（つまり、主制御部２１又は通信制御ＩＣ２３（各ステップの照合において照合していない側）のすり替えが行われた可能性があるので）、処理部２１ａ又は処理部２３ａは、それ以降の処理を中止し、例えば、通信制御ＩＣ２３が正当なもので無い場合には、処理部２１ａは、カードユニット２０のランプ等を点灯させて、通信制御ＩＣ２３が正当なものでない可能性がある旨を報知する。このように、処理部２１ａ又は処理部２３ａは、前記照合がＮＧだった場合には、所定の処理を行うことによって、主制御部２１や通信制御ＩＣ２３のすり替えに対処することが出来る。

ステップＦ６からステップＦ８までの処理において、それぞれの情報についての照合結果が照合ＯＫであった場合、処理部２１ａと処理部２３ａとは、これ以降の通信で各第１の記憶領域に格納されている仮情報に含まれる仮認証鍵をそれぞれ用いた暗号通信を行う（ステップＦ９）。

すなわち、主制御部２１から通信制御ＩＣ２３に情報が送信される場合には、処理部２１ａは記憶部２１ｂの第１記憶領域に記録されている仮認証鍵を用いて情報を暗号化して送信を行い、処理部２３ａは記憶部２３ｂの第１記憶領域に記録されている仮認証鍵を用いて情報を復号化して用いる。また、通信制御ＩＣ２３から主制御部２１に情報が送信される場合には、処理部２３ａは記憶部２３ｂの第１記憶領域に記録されている仮認証鍵を用いて情報を暗号化して送信を行い、処理部２１ａは記憶部２１ｂの第１記憶領域に記録されている仮認証鍵を用いて情報を復号化して用いる。

例えば、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、それぞれの記憶部２１ａ及び２１ｂに格納されている情報（例えば、主制御部動作情報や、通信制御ＩＣ動作情報に含まれる情報、上記設置段階の説明と同じ。）を、ステップＦ９で、本認証鍵を用いた暗号通信で送受信し、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとの相互認証後にこれ以降の処理を行っても良い。

続いて処理部２１ａは、ステップＦ１０の処理を行うが、このステップＦ１０の処理は、ステップＥ１６における有効鍵の設定と同様の処理なので、ステップＦ１０の処理の説明は省略する（なお、暗号通信を用いる場合には、仮認証鍵が本認証鍵の代わりに使用される。）。

次に、ステップＦ１１からステップＦ１７．５までの処理が行われるが、これらの処理はステップＥ１７からステップＥ２３．５までの処理と同様の処理なので、これらの処理の詳細な説明は省略する。なお、処理部２１ａと処理部２３ａとの間の本認証鍵を用いた暗号通信は、仮認証鍵を用いた暗号通信に代わる。

ステップＦ１７．５の後、制御部５１１は、ステップＥ２４と同様に、この遊技場情報を含む登録情報を照合要求とともに鍵管理センターサーバ３１０に送信するが、この送信が出来ない（ステップＦ１８）。この場合、制御部５１１は、上述のように、ＮＧ運用許可設定はＮＧ運用許可になっているので、ＮＧ運用許可を主制御部２１へ送信する（ステップＦ１９）。

主制御部２１の処理部２１ａが、ＮＧ運用許可を受信すると、処理部２１ａと処理部２３ａとは、ステップＦ２０からＦ２２までの処理を行う。これら処理は、ステップＥ２７からＥ２９と同様の処理であるので、詳細な説明を省略する。なお、ステップＦ２０からＦ２２では、ステップＥ２７からＥ２９における本認証鍵が各記憶部２１ｂ及び２３ｂの各第１記憶領域に格納された仮認証鍵に代わる。

これ以降、主制御部２１と、通信制御ＩＣ２３とは、セッション鍵を用いた暗号通信をしながら、カードユニット２０に遊技場５００の営業時に行う通常の動作を行わせる処理（例えば、玉貸処理、ランプを点灯させる処理等）を行う。

以上のように、本実施形態では、鍵管理センターサーバ３１０と上位サーバ５１０とが通信不可能な状態であったとしても、通信制御ＩＣ２３等のすり替えを検出することができる。また、ＮＧ運用許可という設定を用いることで、鍵管理センターサーバ３１０と上位サーバ５１０とが通信不可能な状態であったとしても、ひとまず、通信制御ＩＣ２３に許可情報を設定する等して、カードユニット２０に遊技場５００の営業時に行う通常の動作を行わせることができる。これよって、遊技場５００の営業に支障が出ることを軽減できる。

（例外２）
次に、稼動段階でかつ上位サーバオフライン時である場合について、図３１を参照して説明する。

この場合は、稼働段階、上位サーバオンライン時の動作におけるステップＧ２において、上記認証要求を受け取れない場合、つまり、ユニットシリアルＩＤが送信できない場合（ステップＨ１）である。

この場合、主制御部２１の処理部２１ａは、記憶部２１ｂの第１記憶領域に本情報が格納されているかの判別を行う（ステップＨ２）。この判別は、例えば、記憶部２１ｂの第２記憶領域に情報が格納されているかの判別によって行う。記憶部２１ｂの第１記憶領域に本情報が格納されるときには、第２記憶領域に情報が格納されることになる。このため、記憶部２１ｂの第２記憶領域に情報が格納されていれば、第１記憶領域に本情報が格納されていることになる。ここでは、設置段階後の上位サーバオフライン時であるので、第２記憶領域には情報が格納されているので、この判別はＹＥＳになる。

ステップＨ２以降、主制御部２１の処理部２１ａと、払出制御チップ２３の処理部２３ａと、パチンコ機１０と、はステップＨ３からステップＨ９までの処理を行うが、これら処理は、上位サーバオンライン時のステップＧ６からＧ１０までの処理と同じ処理なので、これら処理の詳細な説明はステップＧ６からＧ１０までの処理の説明に準じる。

次に、処理部２１ａは、ステップＨ９において、処理部２３ａから登録情報が送信されると、主制御部２１の記憶部２１ｂに照合結果が格納されているかを判別するとともに（ステップＨ１０、照合結果の確認）、送信された登録情報と同じ登録情報が記憶部２１ｂに格納されているかの判別を行う（ステップＨ１１、登録情報の確認）。照合する両登録情報が同じということは、両登録情報にそれぞれ含まれる各情報同士を照合した結果が全て照合ＯＫの場合である。

ここでは、記憶部２１ｂに照合結果が格納されており（ステップＨ１０；ＹＥＳ）、かつ、送信された登録情報と同じ登録情報が記憶部２１ｂに格納されているので（ステップＨ１０；ＹＥＳ）、主制御部２１の処理部２１ａは、通信制御ＩＣ２３の処理部２３ａに、セッション鍵を送信する旨の要求を示すセッション鍵要求を送信する（ステップＨ１２）。そして、これ以降、処理部２１ａと処理部２３ａとは、ステップＨ１３及びＨ１４の処理を行う。なお、これらステップＨ１２からＨ１４までの処理は、ステップＧ１５からＧ１７の処理と同じであるので、これら処理の詳細な説明はステップＧ１５からＧ１７までの処理の説明に準じる。

上記のような処理によれば、上位サーバ５１０がオフライン状態であった場合であっても、以前登録された情報を用いて適切な照合が行われ、この管理システム１は上位サーバ５１０がオフライン状態であった場合にも認証を行える。遊技場５００の営業に支障が出ることを軽減できる。

（例外３）
上記のように、カードユニット２０の製造段階において鍵管理センターサーバ３１０とＩＣライタ６１０とが通信不可能である場合、ＩＣライタ６１０は鍵管理センターサーバ３１０との通信復旧後、補助記憶部６１６に格納した出荷情報を鍵管理センターサーバ３１０へ送信する（ステップＣ１１）。しかしながら、鍵管理センターサーバ３１０との通信が長時間復旧しないこともあり、この場合には、仮情報が鍵管理センターサーバ３１０に登録されないまま、遊技場５００にカードユニット２０が設置されることもある。また、チップメーカーコンピュータ１１０から鍵管理センターサーバ３１０への情報の登録が遅れ、仮情報が鍵管理センターサーバ３１０に登録されないまま、遊技場５００にカードユニット２０が設置されることもある。このような場合における管理システム１の動作について図３２を参照して以下説明する。

図示するように、管理システム１は、ステップＪ１からステップＪ４までの処理を行うが、この処理は図２４におけるステップＥ１からステップＥ４までの処理に対応する。このため、ステップＪ１からステップＪ４までの処理の説明は、ステップＥ１からＥ４における説明に準じる。

鍵管理センターサーバ３１０の制御部３１１は、上位サーバ５１０が送信したユニットシリアルＩＤと本認証要求とを受け取るものの、補助記憶部３１６には仮情報が格納されていないため、受け取ったユニットシリアルＩＤの内容と同じものを示すユニットシリアルＩＤを含む仮情報を、補助記憶部３１６から検索できない。この場合、制御部３１１は、仮情報が格納されていないことを示す未登録通知を上位サーバ５１０へ送信する（ステップＪ５）。

上位サーバ５１０の制御部５１１は、鍵管理センターサーバ３１０から未登録通知を受信すると、補助記憶部３１６に予め格納されているＮＧ運用許可設定を取得する。

続いて上位サーバ５１０の制御部５１１は、ＮＧ運用許可設定の内容がＮＧ運用許可である場合、主制御部２１にＮＧ運用許可を送信する（ステップＪ６）。一方、読み込んだＮＧ運用許可設定の内容がＮＧ運用禁止である場合、制御部５１１は、処理を中止するとともに、入出力部５１３が含む表示部に、仮情報が格納されていない旨を表示する等の報知処理を行う。

主制御部２１は、上位サーバ５１０からＮＧ運用許可を受信すると、通信制御ＩＣ２３との間で通信を行い、記憶部２１ｂの第１記憶領域に格納されている仮情報と記憶部２３ｂの第１記憶領域に格納されている仮情報とを照合する（ステップＪ７からステップＪ９）。このステップＪ７からステップＪ９までの処理は、格納されている情報が仮情報である点で異なるが、ステップＥ１２からステップＥ１４までの処理に対応する。このため、ステップＪ７からステップＪ９までの処理の説明は、ステップＥ１２からＥ１４における説明に準じる。

ステップＪ７からステップＪ９における全ての照合結果が照合ＯＫであった場合、主制御部２１と通信制御ＩＣ２３は、互いの記憶部２１ｂ、２３ｂに格納されている仮認証鍵を暗号化、復号化の鍵として用いた暗号通信を開始する（ステップＪ１０）。これ以降、処理部２１ａと処理部２３ａとは、仮認証鍵を用いた暗号通信を行う（詳しくは、ステップＥ１５の説明等に準じる。本認証鍵は、仮認証鍵に代わる）。

続いて処理部２１ａは、ステップＪ７からステップＪ９における全ての照合結果が照合ＯＫであった場合、記憶部２１ｂに格納されている有効鍵を、通信部２１ｃを介して通信制御ＩＣ２３に送信する（ステップＪ１１）。通信制御ＩＣの処理部２３ａは、送信された有効鍵を取得し、書込鍵で復号化し、記憶部２３ｂへ格納（設定）する。

その後の処理は、例えば、ステップＥ１７からの処理等と同じ処理を行うことができる。

このように、許可情報が設定され、かつ、ＮＧ運用許可が設定されていた場合には、鍵管理センターサーバ３１０に仮情報の登録が無くても、仮情報が登録されたと同様の処理が行われるため、カードユニット２０等について、遊技場５００の営業時の通常の動作を行わせることが出来る。このため、遊技場５００の営業に支障が出ることを軽減できる。

（例外４）
カードユニット２０の時と同様に、鍵管理センターサーバ３１０にパチンコ機の情報が未登録の状態で、パチンコ機１０が遊技場５００に設置されることもある。パチンコ機１０の製造段階時においても、カードユニット２０の製造段階と同様に、鍵管理センターサーバ３１０とＩＣライタ２１０とが通信不可能な場合等がある。したがって、上記カードユニット２０の情報が鍵管理センターサーバ３１０に登録されていない場合と同様、パチンコ機１０の情報が鍵管理センターサーバ３１０に登録されていない場合がある。このような場合の管理システム１の動作について、図３３を参照して説明する。

図示するように、管理システム１は、ステップＫ１からステップＫ８までの処理を行うが、この処理はステップＥ１７からステップＥ２４までの処理に対応する。このため、ステップＫ１からステップＫ８までの処理の説明は、ステップＥ１７からステップＥ２４における説明に準じる。

鍵管理センターサーバ３１０の制御部３１１は、上位サーバ５１０が送信した登録情報と照合要求とを受け取るものの、補助記憶部３１６には登録情報が格納されていないため、登録情報を照合することができない。この場合、制御部３１１は、登録情報が格納されていないことを示す未登録通知を上位サーバ５１０へ送信する（ステップＫ９）。

上位サーバ５１０の制御部５１１は、鍵管理センターサーバ３１０から登録情報未登録通知を受信すると、補助記憶部３１６に予め格納されているＮＧ運用許可設定を取得する。

続いて上位サーバ５１０の制御部５１１は、取得したＮＧ運用許可設定の内容がＮＧ運用許可の場合、主制御部２１にＮＧ運用許可を通知する（ステップＫ１０）。一方、読み込んだＮＧ運用許可設定の内容がＮＧ運用禁止の場合、制御部５１１は、処理を中止するとともに、入出力部５１３が含む表示部に、仮情報が格納されていない旨を表示する等の報知処理を行う。

次に、主制御部２１は、ＮＧ運用許可が通知されると、主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、ステップＫ１１からステップＫ１３までの処理を行うが、これら処理は、ステップＥ２７からＥ２９と同様の処理であるので、これら処理の説明はステップＥ２７からＥ２９に順じる。

これ以降、主制御部２１と、通信制御ＩＣ２３とは、セッション鍵を用いた暗号通信をしながら、カードユニット２０に遊技場５００の営業時に行う通常の動作を行わせる処理（例えば、玉貸処理、ランプを点灯させる処理等）を行う。

なお、ステップＫ１の前の処理は、例えば、ステップＥ１からＥ１６の処理等が行われる。

このように、ＮＧ運用許可が設定されていた場合には、鍵管理センターサーバ３１０に登録情報の登録が無くても、登録情報が登録されたと同様の処理が行われるため、管理システム１は円滑に動作することができ、パチンコ機１０等について、遊技場５００の営業時の通常の動作を行わせることが出来る。このため、遊技場５００の営業に支障が出ることを軽減できる。

（例外５）
パチンコ機の入れ替え時において、上位サーバ５１０とカードユニット２０とが通信不可能である場合も考えられる。図３４を参照して説明する。なお、この場合において、まず、例えば、ステップＨ１からステップＨ１４までの処理と同様の処理が行われている。

前提としてステップＬ１において、主制御部２１の処理部２１ａは、上位サーバ５１０との接続を要求する信号を示す接続要求を上位サーバ５１０へ送信するが、上位サーバ５１０がオフラインであるため、接続要求の送信がＮＧとなる。また、処理部２１ａは、上位サーバから認証要求を取得することができない。従って処理部２１ａは、ユニットシリアルＩＤと本認証要求とを上位サーバ５１０に送信出来ない。

このような場合、主制御部２１の処理部２１ａ及び通信制御ＩＣ２３の処理部２３ａは、ステップＬ２からステップＬ４までの処理を行うが、ステップＥ１７からステップＥ２２までの処理に対応する。このため、このステップＬ２からステップＬ４までの処理の説明は、ステップＥ１７からステップＥ２２における説明に準じる。

続いて主制御部２１の処理部２１ａは、通信制御ＩＣ２３から送信された登録情報を受信し、記憶部２１ｂに登録情報が格納されているか否かを確認するが、登録情報が格納されていないため、受信した登録情報を記憶部２１ｂに格納する（ステップＬ５）。そして処理部２１ａは、記憶部２１ｂに格納されている照合結果を参照するが、この場合、照合結果は記憶部２１ｂに格納されていないため、処理部２１ａは、照合結果なしと判定する（ステップＬ６）。

次に、処理部２１ａは、記憶部２１ｂに予め格納されているＮＧ運用許可設定を取得し、ＮＧ運用許可設定の内容に応じた処理を行う。具体的には、ＮＧ運用許可設定が、ＮＧ運用許可であれば、処理部２１ａと処理部２３ａは、ステップＬ７からステップＬ９の処理を行う。一方、ＮＧ運用許可設定がＮＧ運用禁止の場合、処理部２１ａは、その旨を報知すべく、カードユニット２０のランプ等を点灯させて、その後の処理が出来ないことを報知する。

なお、これらステップＬ７からステップＬ９までの処理は、ステップＧ１５からＧ１７の処理と同じであるので、これら処理の詳細な説明はステップＧ１５からＧ１７までの処理の説明に準じる。

このように、ＮＧ運用許可が設定されていた場合には、上位サーバオフライン時であっても、管理システム１は円滑に動作することができ、パチンコ機１０等について、遊技場５００の営業時の通常の動作を行わせることが出来る。このため、遊技場５００の営業に支障が出ることを軽減できる。

（例外６）
上記のように鍵管理センターサーバ３１０に仮情報も本情報も格納されないまま、遊技場５００にカードユニット２０が設置され、その後にパチンコ機１０の入れ替えが発生する場合がある。この場合における管理システム１の動作について、図３５を参照して説明する。なお、上位サーバ５１０と主制御部２１とは通信不可能であるとする。

カードユニット２０の電源が投入されたことを契機として、主制御部２１の処理部２１ａは、接続要求等を行うが上記認証要求を受け取れない、つまり、ユニットシリアルＩＤが送信できない（ステップＭ１）。

続いて処理部２１ａは、主制御部２１の処理部２１ａは、記憶部２１ｂの第１記憶領域に本情報が格納されているかの判別を行う（ステップＭ２）。この判別は、例えば、記憶部２１ｂの第２記憶領域に情報が格納されているかの判別によって行う。記憶部２１ｂの第１記憶領域に本情報が格納されるときには、第２記憶領域に情報が格納されることになる。このため、記憶部２１ｂの第２記憶領域に情報が格納されていれば、第１記憶領域に本情報が格納されていることになる。ここでは、第１の記憶領域には仮情報が格納されているため、この判別はＮＯになる。

このため処理部２１ａは、記憶部２１ｂに格納されているＮＧ運用許可情報を取得し、ＮＧ運用許可情報の内容に応じた処理を行う。具体的には、ＮＧ運用許可情報が、ＮＧ運用許可である場合、処理部２１ａは、第１の記憶領域に格納されている仮情報のユニットシリアルＩＤを通信制御ＩＣ２３に送信し、通信制御ＩＣ２３の処理部２３ａは、送信されたユニットシリアルＩＤを、通信制御ＩＣ２３の記憶部２３ｂの第１の記憶領域に格納されている仮情報のユニットシリアルＩＤと照合する（ステップＭ３）。

続いて主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、互いに通信を行いステップＭ４及びステップＭ５における認証を行うが、この処理はステップＥ１３及びＥ１４の処理と同様である。そのため説明はステップＥ１３及びＥ１４の説明に準じる。

主制御部２１の処理部２１ａと通信制御ＩＣ２３の処理部２３ａとは、ステップＭ５で通知された照合結果が照合ＯＫだった場合には、これ以降の通信で各第１の記憶領域に格納されている本認証鍵をそれぞれ用いた暗号通信を行う（ステップＭ６）。この処理は、ステップＥ１５の処理の説明に準じる。

なお、上記ステップＭ３、ステップＭ４、ステップＭ５のいずれかのステップにおける照合において、照合ＮＧがあった場合、主制御部２１又は通信制御ＩＣ２３は正当なものでない可能性があるので（つまり、主制御部２１又は通信制御ＩＣ２３（各ステップの照合において照合していない側）のすり替えが行われた可能性があるので）、処理部２１ａ又は処理部２３ａは、それ以降の処理を中止し、例えば、通信制御ＩＣ２３が正当なもので無い場合には、処理部２１ａは、カードユニット２０のランプ等を点灯させて、通信制御ＩＣ２３が正当なものでない可能性がある旨を報知する。このように、処理部２１ａ又は処理部２３ａは、前記照合がＮＧだった場合には、所定の処理を行うことによって、主制御部２１や通信制御ＩＣ２３のすり替えに対処することが出来る。

ステップＭ６より後の処理は、例えば、ステップＥ１７からステップＥ２９の処理等が行われる

このように、ＮＧ運用許可が設定されていた場合には、上位サーバオフライン時であっても、管理システム１は円滑に動作することができ、パチンコ機１０等について、遊技場５００の営業時の通常の動作を行わせることが出来る。このため、遊技場５００の営業に支障が出ることを軽減できる。また、許可情報が設定されるということは、一度、主制御部２１と上位サーバ５１０とが通信したことになるので、セキュリティが著しく落ちることもなく、一定程度のセキュリティが確保される。

（例外７）
例えば、設置段階において鍵管理センターサーバ３１０に出荷情報が登録されていない状態のまま、主制御部２１から通信制御ＩＣ２３へ有効鍵が送信され、通信制御ＩＣ２３の記憶部２３ｂに有効鍵が格納される場合がある。この場合、ＩＣライタ６１０と鍵管理センターサーバ３１０との通信が復旧すると、ＩＣライタ６１０から鍵管理センターサーバ３１０に出荷情報が登録される。また、例えば、設置段階において、上位サーバ５１０と鍵管理センター３１０とが通信不可能な場合、主制御部２１と通信制御ＩＣ２３とに本情報が登録されないまま、制御部２１から通信制御ＩＣ２３へ有効鍵が送信され、通信制御ＩＣ２３の記憶部２３ｂに有効鍵が格納される場合がある。この場合に、後に上位サーバ５１０と鍵管理センター３１０との通信が復旧することが考えられる。これらの場合、カードユニット２０等は以下の処理を行う（図３６から図３８参照）。

図示するように、この場合における管理システム１の動作は、通信制御ＩＣ２３の記憶部２３ｂに有効鍵がすでに格納されている点で異なるが、設置段階における基本的な動作と同様である。したがってこの場合における管理システム１の動作は、図２４から図２６におけるステップＥ１６を除いた場合の動作と同様であるため、説明は省略する。

このようにして、ここでは、処理中にエラーが発生しても対応が出来る。

（例外８）
例えば、設置段階において、図２４から図２５に示すステップＥ１からステップＥ５までの処理が実行され、その後にステップＥ６以降の処理が実行不可能となることがある。この場合には、例えば、カードユニット２０等をリセットして対処することになる。この場合、カードユニット２０等は以下の処理を行う（図３９から図４１参照）。

この場合、本情報は鍵管理センターサーバ３１０から上位サーバ５１０に送信され、補助記憶部５１６に格納されている。したがって補助記憶部５１６にすでに本情報が格納されているため、この場合における管理システム１の動作は、設置段階の基本的な動作と同様である。そのため、上位サーバ５１０は、主制御部２１から本認証鍵要求をユニットシリアルＩＤとともに受信すると、補助記憶部５１６に格納されている情報から受信したユニットシリアルＩＤと同じ内容のユニットシリアルＩＤを検索し、このユニットシリアルＩＤを含む本情報を、主制御部２１へ送信する。したがってこの場合における管理システム１の動作は、図２４から図２６におけるステップＥ２、ステップＥ４、ステップＥ４．６、及び、ステップＥ５を除いた場合の動作と同様である。

このようにして、ここでは、処理中にエラーが発生しても対応が出来る。

（例外９）
例えば、上記設置段階において、ステップＥ９の後（通信制御ＩＣに本情報を登録した後）、ステップＥ１６の前（通信制御ＩＣに有効鍵が設定される前）の間に何らかの理由で、主制御部２１と通信制御ＩＣ２３とが通信出来なかったり、どちらかが動作出来なくなってしたりして、設置段階における一連の処理が中断してしまう場合がある。この場合、カードユニット２０に再度電源が投入されたりした場合に、カードユニット２０等は以下の処理を行う（図４２参照）。

主制御部２１の処理部２１ａ、通信制御ＩＣ２３の処理部２３ａ、上位サーバ５１０は、ステップＲ１からＲ９の処理を行うが、これら処理は、稼働段階、オンライン時におけるステップＧ１からＧ９と同じ処理になるので、詳細な説明はステップＧ１からＧ９の処理における説明に準じる。

次に、処理部２１ａと処理部２３ａとは、ステップＲ１０の処理を行い、通信制御ＩＣ２３には有効鍵が設定される。この処理は、上記設置段階のステップＥ１６と同じ処理になるので、詳細な説明はステップＥ１６の処理の説明に準じる。

ステップＲ１０より後の処理は、ステップＥ１７からの処理等と同じである。また、その他の説明については、設置段階や稼働段階における説明に準じる。

このようにして、ここでは、処理中にエラーが発生しても対応が出来る。

（例外１０）
例えば、設置段階において、主制御部２１と通信制御ＩＣ２３とが仮情報を用いて認証を行って有効鍵を通信制御ＩＣ２３に設定した後、稼働段階に移行し、上位サーバ５１０の補助記憶部５１６に本情報が格納される前に何らかの理由で、主制御部２１と通信制御ＩＣ２３とのどちらかが動作出来なくなったりして、一連の処理が中断してしまう場合がある。この場合（主制御部２１の第１記憶領域に仮情報が格納されており、通信制御ＩＣ２３に有効鍵が設定されている場合）、カードユニット２０に再度電源が投入されたりした場合に、カードユニット２０等は以下の処理を行う（図４３から図４５参照）。

主制御部２１の処理部２１ａと、上位サーバ５１０の制御部５１１とは、ステップＳ１からＳ４の処理を行うが、これら処理は、稼働段階、オンライン時におけるステップＧ１からＧ４と同じ処理になるので、詳細な説明はステップＧ１からＧ４の説明に準じる。

次に、主制御部２１の処理部２１ａと、通信制御ＩＣ２３の処理部２３ａと、上位サーバ５１０の制御部５１１とは、ステップＳ５からＳ１３までの処理を行うが、これら処理は設置段階におけるステップＥ７からＥ１５までと同じ処理になるので、詳細な説明はステップＥ７からＥ１５の説明に準じる。

ステップＳ１４より後の処理は、ステップＥ１７からの処理等と同じである。また、その他の説明については、設置段階や稼働段階における説明に準じる。

このようにして、本実施形態では、処理中にエラーが発生しても対応が出来る。

（例外１１）
例えば、設置段階において、主制御部２１と通信制御ＩＣ２３とが仮情報を用いて認証を行って有効鍵を通信制御ＩＣ２３に設定した後、何らかの理由で、主制御部２１と通信制御ＩＣ２３とのどちらかが動作出来なくなったりして、一連の処理が中断してしまう場合がある。このような場合（主制御部２１の第１記憶領域に仮情報が格納されており、通信制御ＩＣ２３に有効鍵が設定されている場合）、カードユニット２０に再度電源が投入されたりした場合に、カードユニット２０等は以下の処理を行う（図４６参照）。

主制御部２１の処理部２１ａと、上位サーバ５１０の制御部５１１とは、ステップＴ１からＴ３の処理を行うが、これら処理は、稼働段階、オンライン時におけるステップＧ１からＧ３と同じ処理になるので、詳細な説明はステップＧ１からＧ３の説明に準じる。

次に、主制御部２１の処理部２１ａと、上位サーバ５１０の制御部５１１と、通信制御ＩＣ２３ａとは、ステップＴ４からＴ９の処理を行うが、これら処理は設置段階におけるステップＦ４からＦ９までと同じ処理になるので、詳細な説明はステップＦ４からＦ９の説明に準じる。

ステップＴ９より後の処理は、ステップＥ１７からの処理等と同じである。また、その他の説明については、設置段階や稼働段階における説明に準じる。

このようにして、ここでは、処理中にエラーが発生しても対応が出来る。

（例外１２）
例えば、設置段階において、主制御部２１と通信制御ＩＣ２３とが仮情報を用いて認証を行って有効鍵を主制御部２１に配信したが通信制御ＩＣ２３に設定する前に、何らかの理由で、主制御部２１と通信制御ＩＣ２３とのどちらかが動作出来なくなったりして、一連の処理が中断してしまう場合がある。このような場合（主制御部２１の第１記憶領域に仮情報が格納されており、通信制御ＩＣ２３に有効鍵が設定されておらず、主制御部２１に有効鍵が記憶されている場合）、カードユニット２０に再度電源が投入されたりした場合に、カードユニット２０等は以下の処理を行う（図４７参照）。

主制御部２１の処理部２１ａと、上位サーバ５１０の制御部５１１とは、ステップＵ１からＵ３の処理を行うが、これら処理は、稼働段階、オンライン時におけるステップＧ１からＧ３と同じ処理になるので、詳細な説明はステップＧ１からＧ３の説明に準じる。

次に、主制御部２１の処理部２１ａと、上位サーバ５１０の制御部５１１と、通信制御ＩＣ２３ａとは、ステップＵ４からＵ１０の処理を行うが、これら処理は設置段階におけるステップＦ４からＦ１０までと同じ処理になるので、詳細な説明はステップＦ４からＦ１０の説明に準じる。

ステップＦ１０より後の処理は、ステップＥ１７からの処理等と同じである。また、その他の説明については、設置段階や稼働段階における説明に準じる。

このようにして、ここでは、処理中にエラーが発生しても対応が出来る。

（例外１３）
例えば、設置段階において、有効鍵を通信制御ＩＣ２３に設定した後、パチンコ機１０の認証前に何らかの理由で、主制御部２１と通信制御ＩＣ２３とのどちらかが動作出来なくなって、一連の処理が中断してしまう場合がある。このような場合（主制御部２１の第２記憶領域に仮情報（又は本情報）が格納されており、通信制御ＩＣ２３に有効鍵が設定されている場合）、カードユニット２０に再度電源が投入されたりした場合に、カードユニット２０等は以下の処理を行う（図４８参照）。

主制御部２１の処理部２１ａ、上位サーバ５１０の制御部５１１、通信制御ＩＣ２３ａ等は、ステップＶ１からＶ９の処理を行うが、これら処理は設置段階におけるステップＦ１１からＦ２２までと同じ処理になるので、詳細な説明はステップＦ４からＦ９の説明に準じる。

ステップＶ１より前の処理は、ステップＧ１からＧ９の処理等と同じである。また、その他の説明については、設置段階や稼働段階における説明に準じる。

このようにして、ここでは、処理中にエラーが発生しても対応が出来る。

（例外１４）
上記例外等において、未登録通知が行われた後における上位サーバ５１０、主制御部２１、通信制御ＩＣ２３等が行う処理と、他の装置との通信が出来なかった後における上位サーバ５１０、主制御部２１、通信制御ＩＣ２３等が行う処理は、適宜共通する。つまり、図４６におけるステップＴ５以降の処理と、図３２におけるステップＪ６以降の処理は適宜共通する。このように、特に、上位サーバ５１０と鍵管理センターサーバ３１０とが通信できない場合と、鍵管理センターサーバ３１０が上位サーバ５１０に未登録通知を送信した場合とでは、以降の処理が適宜同じになる。

（ＮＧ運用許可）
ここで、処理部２１ａや制御部５１１は、ＮＧ運用許可設定がＮＧ運用許可の場合に、それ以降の処理を実行するが、このＮＧ運用許可で処理を行う場合には、所定の条件のもとでのみ、それ以降の処理を実行する（上記例外の事態が複数回連続で発生する場合がある。例えば、登録情報や仮情報の未登録が続く場合やオフラインの状態が続く場合）。もし、所定の条件を満たさない場合では、ＮＧ運用許可であっても以降の処理を行わない（加えて、その旨を報知してもよい）。

この場合、例えば、処理部２１ａは、ＮＧ運用許可のＮＧ運用許可設定を取得又は受信したときからの時間（ＮＧ運用時間）を、内部のタイマで計測する。そして処理部２１ａは、予め定められた時間（例えば、予め記憶部２１ｂに格納されており、主制御部動作情報に含まれて主制御部２１に書き込まれる。）とタイマにより計測したＮＧ運用時間とを比較する。または、処理部２１ａは、ＮＧ運用許可のＮＧ運用許可設定を取得又は受信した回数をカウントし、記憶部２１ｂに記憶する。そして処理部２１ａは、予め定められた回数（例えば、予め記憶部２１ｂに格納されており、主制御部動作情報に含まれて主制御部２１に書き込まれる。）とカウントした処理回数とを比較する。

タイマにより計測したＮＧ運用時間が予め定められた時間を経過した場合、又は、カウントした回数が予め定められた回数を超えた場合、処理部２１ａは、前記所定の条件を満たさないと判別し、ＮＧ運用許可であっても以降の処理を行わない（加えて、その旨を報知してもよい）。なお、時間は、時間単位又は分単位の期間の他、日数単位や週単位の期間を含む。つまり、日数や週の数が所定の日数又は所定の数の週以下の場合にのみ前記以降の処理が行われてもよい。
このように、処理部２１ａは、ＮＧ運用許可での処理を最初に行ったときから現在までの状態（ＮＧ運用許可での処理が連続する状態であり、例えば、前記時間や回数）を監視し、監視している状態が所定の条件を満たさなくなった場合には、ＮＧ運用許可設定がＮＧ運用許可であっても、その旨の報知、以降の処理を実行しない（以降の処理の中止）等のＮＧ運用許可のときとは異なる処理を行う。
制御部５１１は、処理部２１ａが行う前記処理（前記の監視等）と同様の処理を行っても良い。また、制御部５１１や処理部２１ａは、記憶部５１２や記憶部２１ｂに格納されているＮＧ運用許可設定を、監視している状態が所定の条件を満たさなくなった場合に、ＮＧ運用禁止に変更してもよい。これによっても、ＮＧ運用許可のときとは異なる処理が行われる。

（本実施形態のまとめ）
このように、本実施形態に係る管理システム１は、各段階別にカードユニット２０やパチンコ機１０に搭載される集積回路が正当なものであるか否かを照合することにより判別する。この構成によれば、各段階において照合を行うため、その照合結果に応じて集積回路のすり替え等の検出及び対策がその段階毎に可能となる。

（その他１）
上記実施形態では、上記の構成によって、管理システム１は、
自身の識別情報（例えば、通信制御シリアルＩＤ）を記憶した集積回路（例えば、通信制御ＩＣ２３）を搭載した、遊技場（例えば、遊技場５００）に設置される遊技用装置（例えば、カードユニット２０）と、
前記集積回路の識別情報を照合用情報として記憶する、前記遊技場外に設置される第１の管理装置（例えば、鍵管理センターサーバ３１０）と、
前記集積回路に設定されることによって前記集積回路が所定の処理を行うことを許可する許可情報（例えば、有効鍵）を記憶する、前記遊技場に設置される第２の管理装置（例えば、上位サーバ５１０）と、
を備え、
前記遊技用装置と前記第２の管理装置とは、前記遊技場において、通信可能に接続され、
前記管理システムは、前記第１の管理装置が記憶する前記照合用情報と前記集積回路が記憶する前記識別情報とを照合する照合手段（例えば、ステップＥ１３において通信制御シリアルＩＤの照合を行う処理を参照）を備え、
前記遊技用装置は、前記許可情報を前記第２の管理装置から取得する第１の取得手段（例えば、ステップＥ２において許可情報が上位サーバ５１０から配信される処理参照）と、前記照合手段が前記照合用情報と前記識別情報とが同じ集積回路を識別すると判別した場合に前記第１の取得手段で取得した前記許可情報を前記集積回路に設定する設定手段（例えば、ステップＥ１６における有効鍵の設定参照）と、を備えることになる。

これによって、照合手段による照合で、前記照合用情報と前記識別情報とが同じ集積回路を識別すると判別した場合に、許可情報を集積回路に設定する。前記照合用情報と前記識別情報とが同じ集積回路を識別すると判別されたということは、集積回路のすり替えが行われていないことになる。つまり、このような照合結果が得られた集積回路は、真正品ということになる。このため、上記管理システムでは、遊技用装置が遊技場へ設置された後において、真正品の集積回路に許可情報を設定することになり、かつ、許可情報の設定によって初めて集積回路が所定の処理を行うことが出来るようになる。したがって上記管理システムによれば、不正に対するセキュリティを向上させることができる。

前記の照合手段は、上記実施形態では、遊技用装置が備えるものであるが、前記の照合手段は、他の装置が備えるものであってもよい。例えば、前記の照合手段は、鍵管理センターサーバ３１０等の第１の管理装置が備えても良い。この場合、前記の照合手段は、遊技用装置から集積回路の識別情報（通信制御シリアルＩＤ）を取得して（上記では、第２の管理装置を介して行われる。）、照合を行う。そして、照合手段は、照合結果を遊技用装置に送信する。遊技用装置は、送信された照合結果に応じて設定処理を行う。また、前記第１の取得手段は、前記照合結果で両識別情報が同じ集積回路を識別している場合に、前記許可情報を取得してもよい。

また、上記実施形態では、上記の構成によって、管理システム１は、
前記集積回路が記憶する識別情報を前記第１の管理装置に出力する、前記集積回路を製造する集積回路メーカーの第１の出力装置（例えば、チップメーカーコンピュータ１１０）と、
前記遊技用装置に関する情報であって、前記遊技用装置が搭載している前記集積回路の識別情報を含む装置情報（例えば、出荷情報）を前記第１の管理装置に出力する、前記遊技用装置を製造する遊技用装置メーカーの第２の出力装置（例えば、ＩＣライタ６１０）と、を更に備え、
前記第１の管理装置が記憶する前記照合用情報は、前記第１の出力装置が出力する識別情報と前記第２の出力装置が出力する前記装置情報に含まれる識別情報とが同じ集積回路を識別している場合（例えば、ステップＢ１５において通信制御シリアルＩＤの照合を行う処理参照）に前記第１の管理装置が記憶した情報である（例えば、ステップＢ１６において出荷情報の登録を行う処理参照）。

上記構成によれば、集積回路メーカーから出力される識別情報と、遊技用装置メーカーから出力される識別情報とが同じ集積回路を識別している場合に照合用情報が第１の管理装置に記録されるので、この照合用情報は、真正品の集積回路についての識別情報であることが担保される。このため、上記管理システムによって、不正に対するセキュリティを向上させることができる。

また、上記実施形態では、上記の構成によって、管理システム１は、
前記第２の管理装置（例えば、上位サーバ５１０）は、前記許可情報（例えば、有効鍵）を暗号化された状態で取得して記憶し（例えば、ステップＣ１において配信された有効鍵を取得して記憶する処理参照）、
前記遊技用装置は、暗号化された前記許可情報を復号化する復号鍵（例えば、書込鍵）を予め記憶する復号鍵記憶手段をさらに備え、
前記第１の取得手段は、前記許可情報を暗号化された状態のままで前記第２の管理装置から取得し（例えば、ステップＥ２において配信された有効鍵を取得する処理参照）、
前記設定手段は、前記取得手段が取得した前記暗号化された前記許可情報を復号し、復号した前記許可情報を前記集積回路に設定してもよい（例えば、ステップＥ１６において配信された有効鍵を復号化して登録する処理参照）。

上記構成によれば、許可情報は、集積回路に設定されるまで、暗号化された状態にあるので、許可情報が管理システムの通信経路上で漏洩した場合でも、許可情報は悪用されにくい。このため、許可情報についてのセキュリティも確保されている。

また、上記実施形態では、上記の構成によって、
前記遊技用装置（例えば、カードユニット２０）は、前記第１の取得手段と前記照合手段とを備えるとともに、前記集積回路（例えば、通信制御ＩＣ２３）と通信可能な制御部（例えば、主制御部２１）をさらに備え、
前記集積回路は、前記設定手段を備え、
前記制御部は、前記集積回路の識別情報を予め記憶する識別情報記憶手段（例えば、記憶部２１ｂ）と、前記集積回路から前記集積回路が記憶する前記識別情報を取得する第２の取得手段（例えば、ステップＥ１３における通信制御シリアルＩＤの照合処理において、主制御部２１が通信制御ＩＣから通信制御シリアルＩＤを取得する処理参照）と、を更に備え、
前記照合手段は、前記照合用情報を取得し、取得した前記照合用情報と前記第２の取得手段が取得した前記集積回路の識別情報と前記識別情報記憶手段が記憶する前記識別情報とを照合し、前記全ての識別情報が同じ集積回路を識別する場合に、前記第１の取得手段が取得した前記許可情報を前記集積回路に供給し（例えば、ステップＥ１６において有効鍵を設定する処理参照）、
前記設定手段は、前記照合手段が供給する前記許可情報を取得して記憶することによって、前記許可情報を前記集積回路に設定してもよい（例えば、ステップＥ１６において配信された有効鍵を設定する処理参照）。

上記構成によれば、前記の照合によって集積回路のすり替えを精度良く検出できる。

また、上記実施形態では、上記の構成によって、
前記照合手段は、前記照合用情報を取得できない場合に（例えば、ステップＦ４において本情報の取得が不可能な場合）、前記第２の取得手段が取得した前記集積回路の識別情報と、前記識別情報記憶手段が記憶する前記識別情報と、を照合し、両識別情報が同じ集積回路を識別する場合に、前記第２の取得手段が取得した前記許可情報を前記集積回路に供給する（例えば、ステップＦ８おいて有効鍵を配信する処理参照）。

上記構成によれば、遊技用装置が、第１の管理装置から照合用情報を取得出来ない場合であっても、一定のセキュリティが担保された状態で、許可情報を設定することができるので、例えば、照合用情報の第１の管理装置への登録が遅れた場合であっても、集積回路が所定の処理を行うことが出来るので、利便性を向上することができる。

また、上記実施形態では、上記の構成によって、
前記装置情報は、前記遊技用装置の識別情報（例えば、ユニットシリアルＩＤ）である装置識別情報を含み、
前記第１の管理装置は、前記照合用情報と対応付けて前記照合用情報とともに前記装置識別情報を記憶する。

これにより、この認証用情報から集積回路と遊技用装置との関係も分かり、後の認証において、正規の集積回路が正規の遊技用装置に搭載されていることも確認できる。

（その他２）
また、上記実施形態では、上記の構成によって、照合システム（管理システム１）は、
遊技用装置メーカーによって製造される遊技用装置（例えば、カードユニット２０）に搭載される集積回路（例えば、通信制御ＩＣ２３）に情報を書き込む書込装置（例えば、ＩＣライタ６１０）と、前記集積回路の識別情報を予め記憶する管理装置（例えば、鍵管理センターサーバ３１０）と、を備える照合システムであって、
前記集積回路は、集積回路メーカーによって製造され、前記集積回路メーカーから前記遊技用装置メーカーに出荷され、
前記書込装置は、前記遊技用装置メーカーで使用され、前記管理装置と通信可能であり、予め記憶する前記情報を前記集積回路に書き込む書込手段（例えば、ステップＢ１３において通信制御ＩＣに各情報を出力する処理参照）と、前記集積回路が記憶する前記集積回路の識別情報（例えば、通信制御シリアルＩＤ）を読み取る読取手段（例えば、ステップＢ９において通信制御シリアルＩＤを読み取る処理参照）と、前記読取手段が読み取った前記識別情報を前記管理装置に送信する送信手段（例えば、ステップＢ１４において出荷情報を出力する処理参照）と、を備え、
前記送信手段は、前記書込装置と前記管理装置とが通信できないときに（例えば、ステップＣ４において接続要求がＮＧの場合）、前記管理装置に送信する前記識別情報を記憶し（例えば、ステップＣ１１において出荷情報を記憶する処理参照）、前記書込装置と前記管理装置とが通信可能になったときに、記憶した前記識別情報を前記管理装置に送信し（例えば、ステップＣ１１において出荷情報を出力する処理参照）、
前記管理装置は、前記送信手段が送信した前記識別情報と、前記管理装置が記憶する前記識別情報とを照合する照合手段（例えば、ステップＣ１２における通信制御シリアルＩＤの照合を行う処理参照）を備える。

前記構成によれば、送信手段は、前記書込装置と前記管理装置とが通信できないときは、前記管理装置に送信する前記識別情報を記憶し、前記書込装置と前記管理装置とが通信可能になったときに、記憶した前記識別情報を前記管理装置に送信するので、識別情報を管理装置に送信出来ない場合であっても、通信可能となった後に管理装置において照合を行うことができる。そして、管理装置における識別情報の照合により照合された二つの識別情報が同じ制御回路を識別するものでない場合には、出荷段階における集積回路のすり替えがあったと分かる。このように、上記照合システムは、集積回路の出荷段階のすり替えを検出することができる。

また、上記実施形態では、上記の構成によって、上記照合システムでは、
前記書込装置には、第１の動作設定又は第２の動作設定が設定され、
前記読取手段は、前記管理装置と前記書込装置とが通信できない場合であって、前記第１の動作設定が前記書込装置に設定されている場合（例えば、ステップＣ５におけるライター動作設定が２である場合）に前記識別情報の読み取りを行い、前記管理装置と前記書込装置とが通信できない場合であって、前記第２の動作設定が前記書込装置に設定されている場合に前記識別情報を読み取らないようにしてもよい。

上記構成によれば、前記管理装置と前記書込装置とが通信できない場合に、書込装置に設定されている動作設定に応じて、書込装置は一定の処理を行ったり、行わなかったりする。このような構成によって、書込装置は、状況に応じて適した動作を行うことが出来る。

また、上記実施形態では、上記の構成によって、上記照合システムでは、
前記書込装置には、第１の動作設定又は第２の動作設定が設定され、
前記書込手段は、前記管理装置と前記書込装置とが通信できない場合であって、前記第１の動作設定が前記書込装置に設定されている場合（例えば、ステップＣ５におけるライター動作設定が２である場合）に前記情報の書き込みを行い、前記管理装置と前記書込装置とが通信できない場合であって、前記第２の動作設定が前記書込装置に設定されている場合に前記情報を書き込まないようにしてもよい。

上記構成によれば、前記管理装置と前記書込装置とが通信できない場合に、書込装置に設定されている動作設定に応じて、書込装置は一定の処理を行ったり、行わなかったりする。このような構成によって、書込装置は、状況に応じて適した動作を行うことが出来る。

また、上記実施形態では、上記の構成によって、上記照合システムでは、
前記書込手段によって書き込む情報は、集積回路メーカーによって記録された情報（例えば、ステップＢ１で出荷されるＩＣライタ６１０に記憶されているメーカーコード等）を含んでもよい。

前記の情報は、集積回路メーカーによって記録された情報を含む場合、この記録された情報は、集積回路メーカーによって集積回路に直接書き込むこともできる。しかし、あえて、遊技用装置メーカーで、これを書込装置により集積回路に書き込むことによって、集積回路の出荷段階において、集積回路からその情報に対して不正が行われること（不正な読み取り、情報の改ざん等）が防止される。出荷段階では、その集積回路にその情報が書き込まれていないためである。これによって、出荷段階における集積回路の情報を守ることができる。

また、上記実施形態では、上記の構成によって、上記照合システムでは、
前記送信手段は、前記書込手段が書き込む前記情報と、前記読取手段が読み取った前記識別情報とを、出力情報として送信し（例えば、ステップＢ１４において出荷情報を送信する処理参照）、
前記照合手段は、前記送信手段が送信した前記出力情報を取得し（例えば、ステップＢ１４の後に出荷情報を受信する処理参照）、
前記管理装置は、前記照合手段による照合の結果、両識別情報が同じ集積回路を示す場合に、前記出力情報に含まれる少なくとも一部の情報を集積回路の認証用の認証用情報として前記記憶部に記録する記録手段（ステップＢ１６で出荷情報を仮情報として格納する処理参照）と、を備える。

このような構成によって、前記認証用情報は、真性品の集積回路を搭載した遊技用装置の認証用情報であるので、この認証用情報を用いた認証は、正確な認証になり、集積回路のすり替えの有無を確認出来る。

（その他３）
また、上記実施形態では、上記の構成によって、上記照合システムでは、
遊技用装置（例えば、カードユニット２０）と、前記遊技用装置と通信可能な管理装置（例えば、鍵管理センターサーバ３１０）と、を備える遊技用システムであって、
前記遊技用装置は、前記遊技機用装置に予め記憶されている前記遊技用装置の識別情報（例えば、ユニットシリアルＩＤ）を前記管理装置に送信する第１の送信手段（例えば、ステップＥ３２及びＥ４においてユニットシリアルＩＤを本認証鍵要求とともに送信する処理参照）を備え、
前記管理装置は、前記第１の送信手段が送信した前記識別情報を取得する第１の取得手段と（例えば、ステップＥ４において送信されたユニットシリアルＩＤを取得する処理参照）、前記第１の取得手段が取得した前記識別情報と同じ識別情報が記憶されているか否かを判別する判別手段（例えば、ステップＥ４．６において行われる本情報の検索処理参照）と、前記判別手段が判別した判別結果を前記遊技用装置に送信する第２の送信手段（例えば、ステップＥ５及びＥ６において本情報を送信する処理又は、ステップＪ６において未登録通知を送信する処理参照）と、を備え、
前記遊技用装置は、前記第２の送信手段が送信した前記判別結果を取得する第２の取得手段（例えば、ステップＥ６において送信された本情報を取得する処理参照）と、前記第２の取得手段が取得した判別結果が同じ識別情報が記憶されている旨を示す場合であって、かつ、第１の所定の処理を行うことを許可する許可情報（例えば、有効鍵）が前記遊技用装置に設定されている場合に、前記第１の所定の処理（例えば、ステップＥ１７において登録情報の送信要求を送信する処理参照）を行い、前記第２の取得手段が取得した判別結果が同じ識別情報が記憶されていない旨を示す場合であって、かつ、前記第１の所定の処理を行うことを許可する許可情報（例えば、有効鍵）が前記遊技用装置に設定されている場合に、所定の条件のもと（例えば、ステップＪ１１におけるＮＧ運用許可のとき）で前記第１の所定の処理を行う処理手段と、をさらに備える。

上記構成によれば、集積回路の識別情報が管理装置に登録されていない場合であっても、許可情報が遊技用装置に設定されている場合、遊技用装置は、第１の所定の処理を行うことができる。このように、上記構成の遊技用システムは、遊技用装置と通信可能な管理装置に集積回路の識別情報が未登録であっても、遊技用装置に所定の処理を行わせることができる。

なお、上記識別情報は、例えば、通信制御シリアルＩＤ等の集積回路の識別情報であってもよい。この情報も、集積回路が遊技用装置に搭載されれば、結局は、遊技用装置の識別情報に該当するからである。

また、上記実施形態では、上記の構成によって、上記照合システムでは、
前記処理手段は、前記判別結果が、前記同じ識別情報が記憶されていない旨の結果であった場合に、所定の条件のもと（例えば、ステップＪ６におけるＮＧ運用許可のとき）で前記第１の所定の処理を行い、前記第１の所定の処理を行った履歴情報を記憶する記憶手段を備え、
前記記憶手段が記憶する前記履歴情報が所定の条件を満たす場合に第２の所定の処理を行ってもよい。

このような構成によれば、例えば、前記同じ識別情報が記憶されていない状態が続いたときに、第２の所定の処理として、集積回路の不能動化や、このような状態が続いている旨の報知処理等を行うことができるので、集積回路のすり替えに対するセキュリティを確保できる。

（その他４）
また、上記実施形態では、上記の構成によって、上記照合システム（管理システム１）は、
第１の制御部（例えば、主制御部２１）と第２の制御部（例えば、通信制御ＩＣ２３）とを備える第１の遊技用装置（例えば、カードユニット２０）と、前記第２の制御部と通信可能な集積回路（例えば、払出制御チップ１１）を搭載した第２の遊技用装置（例えば、パチンコ機１０）と、前記第１の制御部と通信可能な管理装置（例えば、鍵管理センターサーバ３１０）と、を備える遊技用システムであって、
前記第２の制御部は、前記集積回路が記憶する前記集積回路の識別情報（例えば、チップＩＤ）を前記集積回路から取得する取得手段（例えば、ステップＥ２１において送信された登録情報を受信する処理参照）と、前記取得手段が取得した前記識別情報を前記第１の制御部に供給する第１の供給手段（例えば、ステップＥ２２において登録情報を送信する処理参照）とを備え、
前記第１の制御部は、前記第１の供給手段から供給された前記識別情報を前記管理装置に供給する第２の供給手段（例えば、ステップＥ２３及びＥ２４において登録情報を照合要求とともに送信する処理参照）を備え、
前記管理装置は、予め記憶している識別情報と前記第２の供給手段から供給された前記識別情報とを照合する照合手段（例えば、ステップＥ２４．５において登録情報の照合を行う処理参照）と、前記照合手段による照合で両識別情報が同じ集積回路を識別していた場合に、両識別情報が同じ集積回路を識別している旨を示す照合結果（照合ＯＫの照合結果）を前記第１の制御部に供給する第３の供給手段（例えば、ステップＥ２５において照合ＯＫの照合結果を送信する処理参照）と、を備え、
前記第１の制御部は、前記第３の供給手段から供給される前記照合結果を前記識別情報とともに記憶する記憶手段と（例えば、ステップＥ２７において送信された照合結果と登録情報を記憶する処理参照）、前記照合結果が前記第３の供給手段から供給された場合に、第１の所定の処理（例えば、ステップＥ２７においてセッション鍵を要求する処理参照）を行う処理手段と、をさらに備え、
前記処理手段は、前記第２の供給手段が前記第１の供給手段から供給された前記識別情報を前記管理装置に供給出来ない場合（例えば、ステップＨ１において接続要求ＮＧである場合）であって、前記記憶手段が前記照合結果を前記識別情報とともに記憶している場合（例えば、ステップＨ１０における照合結果の確認参照）には、前記第１の供給手段から供給された前記識別情報と前記記憶手段が記憶している前記識別情報とを照合し（例えば、ステップＨ１１において登録情報の確認参照）、両識別情報が同じ集積回路を識別する場合に、前記第１の所定の処理を行い、
前記処理手段は、前記第２の供給手段が前記第１の供給手段から供給された前記識別情報を前記管理装置に供給出来ない場合であって、前記記憶手段が前記照合結果を記憶していない場合には（例えば、ステップＬ６において照合結果の確認が照合結果なしの場合参照）、所定の条件のもと（例えば、ステップＬ７におけるＮＧ運用許可の場合参照）で、前記第１の所定の処理を行う。

上記構成によれば、管理装置と第１の遊技用装置とが通信不可になった場合であっても、第１の制御部が以前の照合による照合結果（照合された両識別情報が同じ集積回路を識別している旨を示す照合結果）を記憶している場合、この照合結果とともに記憶されている識別情報を用いた照合が行われる。ここで、この識別情報は、以前の照合において、照合された両識別情報が同じ集積回路を識別していると判別された場合に記録されたものであるので、前記の照合結果とともに記録された識別情報は、正規の識別情報であることが担保されている。このため、第１の制御部が行う前記の照合は、正規の識別情報に基づく照合であるので、適切に集積回路のすり替えを検出できる。また、前記記憶手段が前記照合結果を記憶していない場合であっても、所定の条件のもとで、前記第１の所定の処理が行われる。従来は、前記のような照合結果が得られない場合には前記第１の所定の処理が一律に行われなかったが、上記構成によれば、必要に応じて前記第１の所定の処理が行われる。このため、上記遊技用システムは、遊技用装置と、遊技用装置が搭載している集積回路の識別情報を記憶する管理装置と、が通信できない場合であっても、適切な処理が行うことが出来る。

また、上記実施形態では、上記の構成によって、上記照合システムにおいて、
前記処理手段は、前記判別結果が、前記記憶手段に記憶されていない場合に前記第１の所定の処理を行ったときに、前記第１の所定の処理を行ってからの現在の状態までの現在の状態を監視し、監視した結果が所定の基準を満たす場合に第２の処理（例えば、以降の処理の中止）を行ってもよい。

このような構成によれば、例えば、前記判別が行われない状態等が続いたときに、第２の処理として、以降の処理の中止や、このような状態が続いている旨の報知処理等を行うことができるので、集積回路のすり替えに対するセキュリティを確保できる。

（その他５）
また、上記実施形態では、上記の構成によって、上記遊技用システム（管理システム１）は、
互いに暗号通信可能な第１の制御部（例えば、主制御部２１）及び第２の制御部（例えば、通信制御ＩＣ２３）を有する遊技用装置（例えば、カードユニット２０）と、前記第１の制御部と通信可能な第１の管理装置（例えば、上位サーバ５１０）と、前記第１の管理装置と通信可能な第２の管理装置（例えば、鍵管理センターサーバ３１０）と、を備える遊技用システムであって、
前記第１の制御部と前記第２の制御部と前記第２の管理装置とは、暗号通信で使用される共通の鍵である第１の鍵（例えば、仮認証鍵）を、この第１の鍵の情報を示す第１の鍵情報（例えば、鍵バージョン）とともに記憶し、
前記第２の管理装置は、前記第１の鍵と異なる第２の鍵（例えば、本認証鍵）をこの第２の鍵の情報を示す第２の鍵情報（例えば、鍵バージョン）とともに、前記第１の鍵で暗号化して前記第１の管理装置に送信し（例えば、ステップＥ５において本情報を仮認証鍵で暗号化して送信する処理参照）、
前記第１の管理装置は、前記第２の管理装置から送信された前記第２の鍵と前記第２の鍵情報とを暗号化された状態のまま前記第１の制御部に送信し（例えば、ステップＥ６において暗号化された本情報を主制御部２１に送信する処理参照）、
前記第１の制御部は、前記第１の管理装置から送信された前記第２の鍵と前記第２の鍵情報とを前記第１の鍵で復号し（例えば、ステップＥ７において本情報を仮認証鍵で復号する処理参照）、復号した前記第２の鍵と前記第２の鍵情報とのうちの前記第２の鍵情報と、予め記憶している前記第１の鍵情報とを照合し（例えば、ステップＥ７において照合する処理参照）、両者が異なる場合には、前記第２の鍵を前記第１の鍵として記憶するとともに（例えば、ステップＥ７．５において仮情報を第２記憶領域に移して本情報を第１記憶領域に記憶する処理参照）、暗号化された状態の前記第２の鍵を前記第２の制御部に供給し（例えば、ステップＥ９において通信制御ＩＣ２３に本情報を登録する処理参照）、
前記第２の制御部は、前記第２の鍵を前記第１の制御部から受け取り、受け取った前記第２の鍵を前記第１の鍵で復号化し、復号化した前記第２の鍵を前記第１の鍵として記憶し（例えば、ステップＥ９において通信制御ＩＣ２３に本情報を登録する処理参照）、
前記第１の制御部と前記第２の制御部とは、新たに記憶した前記第１の鍵を用いて暗号通信を行う（例えば、ステップＥ１５において本認証鍵を用いて暗号通信を行う処理参照）。

上記構成によれば、第２の管理装置から第２の鍵が第１の制御部と第２の制御部とに配信され、鍵情報の照合で、第１の鍵情報と第２の鍵情報とが異なる場合に、配信された第２の鍵が第１の制御部と第２の制御部とに記憶されるので、暗号通信に使用される鍵の更新が自動で容易に行われる。そして、第２の鍵は、暗号化された状態で第１の管理装置を経由するので、第２の鍵の漏洩のリスクも少ない。このように、上記遊技用システムによれば、暗号通信に使用される鍵が漏洩したとしても、簡単かつ安全な処理によって新たな鍵を配信できる。

（その他６）
また、上記実施形態では、上記の構成によって、上記遊技用システム（管理システム１）は、
第１の遊技用装置（例えば、カードユニット２０）と、前記第１の遊技用装置と通信可能な集積回路（例えば、払出制御チップ１１）を搭載した第２の遊技用装置（例えば、パチンコ機１０）と、前記第１の遊技用装置と通信可能な第１の管理装置（例えば、上位サーバ５１０）と、前記第１の管理装置と通信可能な第２の管理装置（例えば、鍵管理センターサーバ３１０）と、を備える遊技用システムであって、
前記第１の遊技用装置は、前記集積回路が記憶する前記集積回路の識別情報（例えば、チップＩＤ）を前記集積回路から取得する取得手段と（例えば、ステップＥ２１において送信された登録情報を受信する処理参照）、前記取得手段が取得した前記識別情報を前記第１の管理装置に送信する第１の送信手段（例えば、ステップＥ２３において登録情報を送信する処理参照）と、を備え、
前記第１の管理装置は、前記第１の送信手段から送信された前記識別情報を前記第２の管理装置に送信する第２の送信手段（例えば、ステップＥ２４において登録情報を送信する処理参照）を備え、
前記第２の管理装置は、前記集積回路の識別情報を予め記憶する記憶手段と、前記記憶手段が記憶している識別情報と前記第２の送信手段から送信された前記識別情報とを照合する照合手段（例えば、ステップＥ２４．５において登録情報の照合を行う処理参照）と、前記照合手段による照合で両識別情報が同じ集積回路を識別していた場合に前記両識別情報が同じ集積回路を識別している旨を示す照合結果（照合ＯＫの照合結果）を前記第１の管理装置に送信する第３の送信手段（例えば、ステップＥ２５において照合結果を上位サーバ５１０へ送信する処理参照）と、を備え、
前記第１の管理装置は、前記第３の送信手段が送信した前記照合結果を受信した場合に、前記照合結果を前記第１の遊技用装置に通知する通知手段（例えば、ステップＥ２６において照合結果を主制御部２１に送信する処理参照）をさらに備え、
前記第１の遊技用装置は、前記第１の管理装置の通知手段から前記照合結果が通知されると第１の所定の処理（例えば、ステップＥ２７においてセッション鍵要求を送信する処理参照）を行う処理手段をさらに備え、
前記第１の管理装置の通知手段は、前記照合結果を受信できない場合（例えば、ステップＫ９において未登録通知を受信する場合参照）には、所定の通知（例えば、ステップＫ１０におけるＮＧ運用許可通知参照）を前記第１の遊技用装置に通知し、
前記第１の遊技用装置の処理手段は、前記第１の管理装置の通知手段から前記所定の通知が通知された場合に、所定の条件（例えば、ステップＫ１１におけるＮＧ運用許可参照）のもとで、前記第１の所定の処理を行う。

上記構成によれば、第１の遊技用装置は、前記の照合結果（照合で両識別情報が同じ集積回路を識別している旨を示す結果）が得られない場合であっても、前記所定の通知が通知された場合に、所定の条件のもとで第１の所定の処理を行うことができるので、照合された識別情報が同じ集積回路を識別する旨の照合結果が得られない場合であっても、不必要に遊技用装置が不能動化等されず、遊技用装置において適切な処理が行われることになる。

また、上記実施形態では、上記の構成によって、上記遊技用装置（カードユニット２０）は、
他の遊技用装置（例えば、パチンコ機１０）に搭載された集積回路（例えば、払出制御チップ１１）と通信可能な遊技用装置であって、
前記集積回路が記憶する前記集積回路の識別情報（例えば、チップＩＤ）を前記集積回路から取得する取得手段（例えば、ステップＥ２１において送信された登録情報を取得する処理参照）と、
外部の管理装置（例えば、鍵管理センターサーバ３１０）が予め記憶する前記集積回路の識別情報と、前記取得手段が取得した前記識別情報との照合を前記管理装置に行わせるために、前記取得手段が取得した前記識別情報を外部に送信する送信手段（例えば、ステップＥ２２及びＥ２３において登録情報を送信する処理参照）と、
前記照合された両識別情報が同じ集積回路を識別することを示す照合結果（照合ＯＫの照合結果）、又は、それ以外の結果を示す所定の通知（ＮＧ運用許可）を外部から受信する受信手段（例えば、ステップＥ２６において送信された照合結果を取得する処理参照）と、
前記受信手段が前記照合結果を受信すると第１の所定の処理（例えば、ステップＥ２７においてセッション鍵要求を送信する処理参照）を行い、前記受信手段が前記所定の通知を受信すると所定の条件（例えば、ステップＫ１１におけるＮＧ運用許可参照）のもとで前記第１の所定の処理を行う処理手段と、
を備える。

上記構成によれば、遊技用装置は、前記の照合結果（照合で両識別情報が同じ集積回路を識別している旨を示す結果）が得られない場合であっても、前記所定の通知が通知された場合に、所定の条件のもとで第１の所定の処理を行うことができるので、照合された識別情報が同じ集積回路を識別する旨の照合結果が得られない場合であっても、不必要に遊技用装置が不能動化等されず、遊技用装置において適切な処理が行われることになる。

また、上記実施形態では、上記の構成によって、上記遊技用システムでは、
前記処理手段は、前記所定の通知が通知された場合に前記第１の処理を行ってからの現在の状態までの現在の状態を監視し、監視した結果が所定の条件を満たす場合に第２の処理（例えば、以降の処理の中止）を行ってもよい。

このような構成によれば、例えば、前記判別が行われない状態等が続いたときに、第２の処理として、以降の処理の中止や、このような状態が続いている旨の報知処理等を行うことができるので、集積回路のすり替えに対するセキュリティを確保できる。

（変形例）
本発明（及び、その他で説明した構成）は、上記で説明した実施形態等に限定されず、種々の変形及び応用が可能である。下記にその変形例を例示する。下記の変形例は、個別又は複数組み合わせて、適用される。

（変形例１）
上記実施形態では、遊技場内に設置される遊技用装置であるパチンコ機１０やカードユニット２０について、これらに搭載される集積回路を、管理システムにより認証する場合について説明したが、必ずしもこれに限定されない。例えば、遊技場５００は、パチンコ店に限らず、カジノや、ゲームセンター等であってもよい。また、遊技用装置は、パチンコ機１０だけでなく、例えば、スロットマシンやゲーム機、又はこれらの周辺機器等、１以上の集積回路を搭載した遊技用の装置であればよい。

スロットマシンとは、例えば、所定の遊技媒体を１ゲームに対して所定数の賭数を設定した後、遊技者がスタートレバーを操作することにより可変表示装置による識別情報の可変表示を開始し、遊技者が各可変表示装置に対応して設けられた停止ボタンを操作することにより、その操作タイミングから予め定められた最大遅延時間の範囲内で識別情報の可変表示を停止し、全ての可変表示装置の可変表示を停止したときに導出表示された表示結果に従って入賞が発生し、入賞に応じて予め定められた所定の遊技媒体が払い出され、特定入賞が発生した場合に、遊技状態として所定の遊技価値を遊技者に与える状態にするように構成した遊技機である。

スロットマシンは、パチンコ店（遊技場５００）における遊技島において機種等毎に所定の位置に配置される。スロットマシンも、パチンコ機１０と同様に、払出制御チップ（遊技媒体を払い出す処理等を行うチップ）と主制御チップ（可変表示装置の制御、遊技状態の演出の制御等を行うチップ）とを備える場合がある。この場合、上記実施形態と同様に本発明を適用可能である。

（変形例２）
上記実施形態では、主制御チップ１３及び払出制御チップ１１のそれぞれがパッケージとして構成される例を示したが、主制御チップ１３と払出制御チップ１１とは、１つのパッケージ化されたものであってもよい。この場合、例えば、ＩＣライター２１０は、主制御チップ１３と払出制御チップ１１とに共通する情報を書き込む。つまり、主制御チップ１３と払出制御チップ１１のチップＩＤ、メーカーコード、及び、型式コードは、共通のものとなる。したがってチップ毎にＩＤ等が割り振られている場合と比較して当該集積回路の管理が容易になる。このように、集積回路は、一組の集積回路（ここでは、主制御チップ１３及び払出制御チップ１１）であり、第２の出力装置から出力される装置情報は、識別情報として、遊技用装置（ここでは、パチンコ機１０）の製造段階時に決定されて前記遊技用装置に搭載された一組の集積回路の識別情報を含ませることもできる。

（変形例３）
また、主制御部２１もパッケージ化され、チップメーカー１００によって製造されてもよい。この場合、例えば、主制御部２１は、チップメーカー１００から出荷され、ＩＣライター６００によって所定の情報が書き込まれても良い。

（変形例４）
また、通信制御ＩＣ２３の管理においても、セキュリティセンターサーバ４１０が使用されてもよい。この場合、例えば、第２の認証用情報等が鍵管理センターサーバ３１０の代わりにセキュリティセンターサーバ４１０に登録され、登録された情報が、セキュリティセンターサーバ４１０でＩＣライター６１０から供給される出荷情報と照合される。そして、セキュリティセンターサーバ４１０は、照合がＯＫだった場合に、その出荷情報を鍵管理センターサーバ３１０に送信して登録する。

（変形例５）
また、主制御チップ１３及び払出制御チップ１１の管理においても、セキュリティセンターサーバ４１０が使用されなくてもよい。この場合、例えば、認証用情報等が鍵管理センターサーバ３１０に登録され、登録された情報は、鍵管理センターサーバ３１０でＩＣライター２１０から供給される出荷情報と照合される。そして、鍵管理センターサーバ３１０は、照合がＯＫだった場合に、その出荷情報を登録情報として記憶する。

（変形例６）
上記実施形態では、製造段階において、鍵管理センターサーバ３１０とＩＣライター６１０との間で通信を行い、ＩＣライター情報の照合や通信制御シリアルＩＤの照合を行う場合について説明したが、これは一例である。鍵管理センターサーバ３１０は、補助記憶部３１６に格納されているＩＣライター情報を、配送鍵で暗号化してＳＤカードのようなリムーバルメディアに出力し、ＩＣライター６１０がこのリムーバルメディアに格納されたＩＣライター情報を読み込むことで、ＩＣライター情報の照合を行うようにしてもよい。

（変形例７）
また、ＩＣライター６１０は、補助記憶部６０６に格納される出荷情報を、ＳＤカードのようなリムーバルメディアに出力し、鍵管理センターサーバ３１０がこのリムーバルメディアに格納された出荷情報を読み込むことで、通信制御シリアルＩＤの照合を行うようにしてもよい。

変形例６や７の構成によれば、鍵管理センターサーバ３１０がオフラインの状態であっても、ＩＣライター情報の照合や、出荷情報の照合を行うことができる。

（変形例８）
また、上記実施形態では、製造段階において、チップメーカーコンピュータ１１０が各集積回路に情報を書き込む例を示したが、これは一例である。各集積回路に情報を書き込む手法は任意であり、例えば、集積回路が製造される製造工程の中で書き込まれてもよい。

（変形例９）
上記実施形態では、集積回路のすり替えを判定する例を示したが、すり替えが行われたことが判定された場合（照合ＮＧだった場合）に、カードユニット２０の主制御部２１は、カードユニット２０の動作を停止させたり、パチンコ機１０の主制御チップ１３や払出制御チップ１１を、通信制御ＩＣ２３を介して制御してパチンコ機１０の動作を停止させたりしてもよい。つまり、本発明では、照合結果に応じて所定の処理を行えばよい。

（変形例１０）
また、上記実施形態では、製造段階において、パチンコ機１０に搭載される集積回路をセキュリティセンターサーバ４１０により照合し、カードユニット２０に搭載される集積回路を鍵管理センターサーバ３１０により照合する場合について説明したが、これは一例である。例えば、パチンコ機１０に搭載される集積回路を、鍵管理センターサーバ３１０により照合し、カードユニット２０に搭載される集積回路をセキュリティセンターサーバ４１０により照合してもよいし、セキュリティセンターサーバ４１０と鍵管理センターサーバ３１０におけるそれぞれの機能を備えた１つの認証センターによってパチンコ機１０及びカードユニット２０それぞれに搭載されている集積回路を照合してもよい。

（変形例１１）
また、上記で暗号通信に言及していない、構成要素間の通信においても適宜暗号通信を行っても良い。例えば、通信制御ＩＣ２３と払出制御チップ１１とに暗号通信用の鍵を設定（記憶部に格納）し、通信時にこの鍵を用いて暗号通信を行っても良い。暗号通信を行う場合には、その通信を行う両者に鍵が設定される。

（変形例１２）
また、上記実施形態では、暗号通信を共通鍵で行っていたが、暗号通信は公開鍵と秘密鍵を用いた通信であってもよい。この場合には、適宜、暗号通信を行う構成要素間で、公開鍵と秘密鍵とが設定される。その他暗号化方式は任意であり、様々な方式で暗号化が行われる。

（変形例１３）
なお、管理システム１を構成する各装置の記憶部に格納されたプログラムは、ネットワークＮを介してダウンロード等されたものであってもよい。

（変形例１４）
なお、管理システム１を構成する各装置の制御部や処理部は、その少なくとも一部が上述の処理の少なくとも一部を行うための専用回路によって構成されてもよい。

（変形例１５）
また、上記実施形態では、本認証鍵と仮認証鍵とを区別して用いる例を示したが、これは一例である。本認証鍵と仮認証鍵とは、特に区別する必要はなく、共通する１つの鍵であってもよい。また、例えば、本情報と仮情報とが含む、ユニットシリアルＩＤ、通信制御シリアルＩＤ、ライターＩＤ、ライターコード、メーカーコード等の両者に共通の情報は、適宜、本情報と仮情報との両者に共通に設定されてもよい。つまり、前記両者に共通の情報は、適宜、本情報及び仮情報として、所定の記憶領域に格納されるようにしても良い。特に、例えば、上記記憶部２１ｂや記憶部２３ｂの、上記実施形態で第１記憶領域に格納されている情報（本情報）と第２記憶領域に格納されている情報（本情報又は仮情報）とに含まれる共通の情報は、第１記憶領域や第２記憶領域とは別の記憶領域に格納されてもよい。

（変形例１６）
なお、鍵管理センターサーバ３１０やセキュリティセンターサーバ４１０は、遊技場５００毎に設置されている遊技用装置の種類とそれに対応する台数を集計するようにしてもよい。

（変形例１７）
また、ユニットシリアルＩＤは、予め書込みツール６２０に格納されているユニットシリアル番号（カードユニット２０又は主制御部２１を一意に識別する番号）に基づいて所定の演算により生成するようにしてもよい。また、ユニットシリアルＩＤと、ユニットシリアル番号とを適宜使い分けても良い。例えば、ユニットシリアルＩＤとユニットシリアル番号とは、対応付けられ、これら情報は一対の情報として送受信されたり記憶部に格納されたりする。また、ユニットシリアル番号は、対応するユニットシリアルＩＤを含む本情報や仮情報に対応付けられて各装置の記憶部に格納されたりする。例えば、ユニットシリアル番号は、適宜、ユニットシリアルＩＤの代わりに照合等に用いられる。

例えば、主制御部２１は、記憶部２１ｂに仮情報に対応付けてユニットシリアル番号を記憶し、鍵管理センターサーバ３１０の補助記憶部３１６には、ユニットシリアル番号と仮情報とが互いに対応付けて格納されている。例えば、処理部２１ａは、ステップＥ３において、記憶部２１ｂに格納されたユニットシリアル番号を本認証鍵要求とともに、上位サーバ５１０へ送信する。続いて上位サーバ５１０の制御部５１１は、ステップＥ３．５において、ユニットシリアル番号と同じ内容のユニットシリアル番号が、上位サーバ５１０の補助記憶部５１６に格納されているか否かを判別する。

そして、制御部５１１は、ステップＥ４において、主制御部２１から送信されたユニットシリアル番号を、補助記憶部５１６に格納するとともに、このユニットシリアル番号と主制御部２１から送信された本認証要求とを鍵管理センターサーバ３１０へ送信する。鍵管理センターサーバ３１０の制御部３１１は、ステップＥ４．５において、上位サーバ５１０から受け取ったユニットシリアルＩＤと同じユニットシリアル番号に対応する仮情報を、補助記憶部３１６から検索する。

そして、制御部３１１は、ステップＥ４．６において、検索した仮情報に含まれる仮認証鍵（ライターＩＤ等であってもよい。）と同じ内容の仮認証鍵（ライターＩＤ等であってもよい。）を含むＩＣライター情報を特定し、上記実施形態と同様にこの仮情報に対応する本情報を補助記憶部３１６に格納する。鍵管理センターサーバ３１０の制御部３１１は、ステップＥ５において、本情報を上位サーバ５１０へ送信する。なお、制御部３１１は、本情報の送信の際に、本情報の各情報を、ステップＥ４．５で検索した仮情報に含まれる仮認証鍵で暗号化し、ユニットシリアル番号とともに送信する。

そして、鍵管理センターサーバ３１０の制御部３１１は、ステップＥ６において、上位サーバ５１０から送信された本情報を前記のユニットシリアル番号と対応付けて補助記憶部３１６に格納するとともに、この本情報を主制御部２１へ送信する。補助記憶部３１６に格納された本情報は、暗号化された状態が維持されている。

そして、主制御部２１の処理部２１ａは、ステップＥ７において、本情報の各情報を記憶部２１ｂに格納されている仮認証鍵で復号化し、復号化された情報を含む本情報と記憶部２１ｂに格納されている仮情報と照合する。

また、例えば、処理部２１ａは、ステップＧ３において、記憶部２１ｂに格納したユニットシリアル番号を、後述の本情報の送信を要求する情報である本認証鍵要求とともに、上位サーバ５１０へ送信する。

そして、上位サーバ５１０の制御部５１１は、ステップＧ３．５において、ユニットシリアル番号と同じユニットシリアル番号が、上位サーバ５１０の補助記憶部５１６に格納されているか否かを判別する。

そして、上位サーバ５１０の制御部５１１は、前記のユニットシリアルＩＤが格納されていると判別すると、ステップＧ４において、このユニットシリアルＩＤに対応する本情報を主制御部２１の処理部２１ａに配信する。

上記のように、ユニットシリアル番号を使用することによって、本情報のうちのユニットシリアルＩＤ暗号化できるので、セキュリティが向上する。

（変形例１８）
上記実施形態では、各種処理が電源投入を契機として実行される例を示したが、これは一例である。例えば、各種処理は、図示しない内部タイマにより所定時間が経過したことに応じて繰り返し実行されるようにしてもよい。

（変形例１９）
また、上記ライター動作設定をＩＣライター２１０に適用してもよい。この場合には、ＩＣライター２１０もＩＣライター６１０と同様に動作する。例えば、ＩＣライター２１０とセキュリティセンターサーバ４１０とが通信出来ない場合には、ライター動作設定に応じて、主制御チップ１３や払出制御チップ１１への情報の書き込みを行ったり、行わなかったりする。また、ＩＣライター２１０とセキュリティセンターサーバ４１０とが通信出来ない場合には、ＩＣライター２１０は、出荷情報を通信できるまで、補助記憶部２０７に格納して、通信可能になったときに、まとめてセキュリティセンターサーバ４１０に送信する。

（変形例２０）
ＮＧ運用許可設定は、カードユニット２０の情報（本情報）の照合と、パチンコ機１０の情報（登録情報）の照合と、について別個に設定されてもよい。この場合、記憶部２１ｂや、補助記憶部５１６には、カードユニット２０用のＮＧ運用許可設定と、パチンコ機１０用のＮＧ運用許可設定とが格納され、処理部２１ａや制御部５１１は、処理内容に応じて予め決められた方のＮＧ運用許可設定を参照する。例えば、ステップＪ６の後、上位サーバ５１０の制御部５１１は、鍵管理センターサーバ３１０から未登録通知を受信すると、補助記憶部３１６に予め格納されているカードユニット２０用のＮＧ運用許可設定を取得する。また、ステップＫ１０の後、上位サーバ５１０の制御部５１１は、鍵管理センターサーバ３１０から未登録通知を受信すると、補助記憶部３１６に予め格納されているパチンコ機１０のＮＧ運用許可設定を取得する。

（変形例２１）
なお、上記では、照合がＮＧだった場合やＮＧ運用許可において所定の条件が満たされない場合に、その旨の報知が行われるが、例えば、主制御部２１の処理部２１ａ等は、通信制御ＩＣ２３を介してパチンコ機１０の主制御チップ１３や払出制御チップ１１を制御して、これらチップの動作を停止させる、集積回路の不能動化の処理を行っても良い。例えば、主制御部２１の処理部２１ａ等は、通信制御ＩＣ２３を不能動化させてもよい。

（変形例２２）
また、鍵管理センターサーバ３１０やセキュリティセンターサーバ４１０は、カードユニット２０やパチンコ機１０に関する情報（仮情報や出荷情報や登録情報）を記憶するので、鍵管理センターサーバ３１０の制御部３１１やセキュリティセンターサーバ４１０の制御部４１１は、これら情報を用いて、カードユニット２０やパチンコ機１０の出荷状況について統計を取る等して、これらの出荷状況を管理してもよい。特に、登録情報に含まれる型式コードと遊技場情報とによって、また、同じ型式コードと遊技場情報とを含む登録情報の数等によって、どのパチンコ機１０が、どの遊技場５００に、どの程度の数、出荷され設置されているかが把握される。

１ 管理システム
１０ パチンコ機
１１ 払出制御チップ
１１ａ 処理部
１１ｂ 記憶部
１１ｃ 通信部
１３ 主制御チップ
１３ａ 処理部
１３ｂ 記憶部
１３ｃ 通信部
２０ カードユニット
２１ 主制御部
２１ａ 処理部
２１ｂ 記憶部
２１ｃ 通信部
２３ 通信制御ＩＣ
２３ａ 処理部
２３ｂ 記憶部
２３ｃ 通信部
１００ チップメーカー
１１０ チップメーカーコンピュータ
１１１ 制御部
１１２ 記憶部
１１３ 入出力部
１１４ システムバス
１１５ 主記憶部
１１６ 補助記憶部
２００ 遊技機メーカー
２０５ 主記憶部
２０７ 補助記憶部
２１０ ＩＣライター
２１１ 制御部
２１２ 記憶部
２１３ 入出力部
２１４ システムバス
２１５ 書込読取部
２２０ 遊技機メーカーコンピュータ
２２１ 制御部
２２２ 記憶部
２２３ 入出力部
２２４ システムバス
２２５ 主記憶部
２２６ 補助記憶部
３００ 鍵管理センター
３１０ 鍵管理センターサーバ
３１１ 制御部
３１２ 記憶部
３１３ 入出力部
３１４ システムバス
３１５ 主記憶部
３１６ 補助記憶部
４００ セキュリティセンター
４１０ セキュリティセンターサーバ
４１１ 制御部
４１２ 記憶部
４１３ 入出力部
４１４ システムバス
４１５ 主記憶部
４１６ 補助記憶部
５００ 遊技場
５１０ 上位サーバ
５１１ 制御部
５１２ 記憶部
５１３ 入出力部
５１４ システムバス
５１５ 主記憶部
５１６ 補助記憶部
６００ カードユニットメーカー
６０５ 主記憶部
６０６ 補助記憶部
６１０ ＩＣライター
６１１ 制御部
６１２ 記憶部
６１３ 入出力部
６１４ システムバス
６１５ 書込読取部
６２０ 書込ツール
６２１ 制御部
６２２ 記憶部
６２３ 入出力部
６２４ システムバス
６２５ 主記憶部
６２６ 補助記憶部

Claims (2)

1. 管理システムであって、
   自身の識別情報を記憶した集積回路を搭載した、遊技場に設置される遊技用装置と、
   前記集積回路の前記識別情報を照合用情報として記憶する、前記遊技場外に設置される第１の管理装置と、
   前記集積回路に設定されることによって前記集積回路が所定の処理を行うことを許可する許可情報を記憶する、前記遊技場に設置される第２の管理装置と、
   を備え、
   前記遊技用装置と前記第２の管理装置とは、前記遊技場において、通信可能に接続され、
   前記管理システムは、前記第１の管理装置が記憶する前記照合用情報と前記集積回路が記憶する前記識別情報とを照合する照合手段を備え、
   前記遊技用装置は、前記許可情報を前記第２の管理装置から取得する取得手段と、前記照合手段が前記照合用情報と前記識別情報とが同じ集積回路を識別すると判別した場合に前記取得手段で取得した前記許可情報を前記集積回路に設定する設定手段と、を備える、
   ことを特徴とする管理システム。
2. 自身の識別情報を記憶した集積回路を搭載した、遊技場に設置される遊技用装置であって、
   前記集積回路の前記識別情報を照合用情報として記憶する、前記遊技場外に設置される第１の管理装置と前記遊技場設置後に通信可能であり、かつ、
   前記集積回路に設定されることによって前記集積回路が所定の処理を行うことを許可する許可情報を記憶する、前記遊技場に設置される第２の管理装置と前記遊技場設置後に通信可能であり、
   前記第１の管理装置と通信して、前記第１の管理装置が記憶する前記照合用情報と前記集積回路が記憶する前記識別情報とを照合する照合手段と、
   前記許可情報を前記第２の管理装置から取得する取得手段と、
   前記照合手段の照合の結果、前記照合用情報と前記識別情報とが同じ集積回路を識別していた場合に前記取得手段で取得した前記許可情報を前記集積回路に設定する設定手段と、
   を備えることを特徴とする遊技用装置。

Images