JP2019022860A

JP2019022860A - 遊技用システム

Info

Publication number: JP2019022860A
Application number: JP2018220799A
Authority: JP
Inventors: 小倉　敏男; Toshio Ogura; 敏男小倉; 柳　漢呉; Kango Yanagi; 漢呉柳
Original assignee: Sankyo Co Ltd; Nippon Game Card Corp
Current assignee: Sankyo Co Ltd; Nippon Game Card Corp
Priority date: 2018-11-27
Filing date: 2018-11-27
Publication date: 2019-02-14

Abstract

【課題】本発明は、制御手段同士を繋ぐ配線が断線したことを検知可能な遊技用システムを提供する。
【解決手段】本発明は、ＳＣ（１次局）と、ＳＣとシリアル通信可能に接続された通信制御ＩＣ（２次局）とを備えた遊技用システムである。本発明は、ＳＣから通信制御ＩＣへ状態確認電文を送信し、通信制御ＩＣが状態確認応答をＳＣに送信する。ＳＣは、状態確認電文を送信した後に電文を読出し、当該電文の２バイト目の情報が、読出した電文の１バイト目の反転情報と異なる状態がＳＣ−通信制御ＩＣ断線検知時間経過するまで連続すると、ＳＣと通信制御ＩＣとの間で断線が生じていると判定する。
【選択図】図１５

Description

本発明は、遊技機による遊技を可能とするための遊技用システムに関する。

従来において、互いに通信可能な制御手段同士で相互認証を行なう際に、その相互認証用のデータを暗号化して送信するものがあった（特許文献１）。

特開２００４−８９７０１号公報

この特許文献１に記載のものにおいては、相互認証用のデータの送受信を暗号化するためにセキュリティは向上するものの、その相互認証に用いた鍵を引続き使用し続けた場合には、一度鍵が漏洩してしまうと脆弱なシステムとなってしまう。そこで、あるタイミングで鍵を逐次更新することが考えられる。ところが、鍵を更新して使用した場合には鍵更新時の処理異常によって鍵が本来のデータに更新されることなく記憶される場合がある。この場合には、認証に失敗した段階で、再度、鍵の更新処理を試みることが考えられる。

ところが、認証失敗の理由が鍵更新時の処理異常ではなく、鍵を記憶している記憶エリアのハード的な異常によるものである場合には、鍵更新を繰り返したとしても認証に成功することはなく、鍵更新の処理が無駄になる。また、制御手段同士で互いにシリアル通信を行なう場合に、通信異常が発生したことの原因が、制御手段同士を繋ぐ配線が断線したことであると容易に検知することができなかった。

本発明は、係る実情に鑑み考え出されたものであり、その目的は、制御手段同士を繋ぐ配線が断線したことを検知可能な遊技用システムを提供することである。

（１）本発明は、第１制御手段（セキュリティチップ：ＳＣ３２５ｂ、ＣＵ制御部３２３、通信制御ＩＣ３２５ａおよび払出制御部１７１など）と、前記第１制御手段とシリアル通信可能に接続された第２制御手段（通信制御ＩＣ３２５ａ、ＳＣ３２５ｂ、払出制御部１７１および主制御部１６１など）とを備えた遊技用システムであって（ＳＣ−通信制御ＩＣ間、ＣＵ制御部−ＳＣ間、通信制御ＩＣ−払出制御部間および払出制御部−主制御部間のそれぞれにおいて通信可能）、
前記第１制御手段から前記第２制御手段に確認電文を送信して、前記第２制御手段の状態確認を行なう状態確認手段（たとえばＳＣ−通信制御ＩＣ間の通信において、図１３〜図１５：状態確認要求の送信）と、
前記状態確認手段により送信された前記確認電文に対する応答電文を前記第２制御手段から前記第１制御手段に送信して、前記第２制御手段の状態確認の応答を行なう状態確認応答手段（たとえばＳＣ−通信制御ＩＣ間の通信において、図１３〜図１５：状態確認応答の送信）と、
前記第１制御手段において、前記確認電文を送信した後に電文を読出す電文読出手段（たとえばＳＣ−通信制御ＩＣ間の通信において、図１５：ＳＣ３２５ｂ側での電文の読出し）と、
前記電文読出手段で読出した電文の２バイト目の情報が、前記読出した電文の１バイト目の反転情報と異なる状態が所定の設定条件（たとえばＳＣ−通信制御ＩＣ間の通信において、図１５：ＳＣ−通信制御ＩＣ断線検知時間）が成立するまで連続すると、前記第１制御手段と前記第２制御手段との間で断線が生じていると判定する断線判定手段（たとえばＳＣ−通信制御ＩＣ間の通信において、図１５：ＳＣ３２５ｂが断線が生じていると判定）とを備える。

上記構成によれば、制御手段同士で互いにシリアル通信を行なう場合に、通信異常が発生したことの原因が、制御手段同士を繋ぐ配線が断線したことであると容易に検知することが可能となる。

（２）本発明は、遊技機による遊技を可能とするための遊技用装置（ＣＵ）であって（ＳＣ−通信制御ＩＣ間およびＣＵ制御部−ＳＣ間のそれぞれにおいて通信可能）、
第１制御手段（セキュリティチップ：ＳＣ３２５ｂ、ＣＵ制御部３２３）と、
前記第１制御手段とシリアル通信可能に接続された第２制御手段（通信制御ＩＣ３２５ａ、ＳＣ３２５ｂ）と、
前記第１制御手段から前記第２制御手段に確認電文を送信して、前記第２制御手段の状態確認を行なう状態確認手段（たとえばＳＣ−通信制御ＩＣ間の通信において、図１３〜図１５：状態確認要求の送信）と、
前記状態確認手段により送信された前記確認電文に対する応答電文を前記第２制御手段から前記第１制御手段に送信して、前記第２制御手段の状態確認の応答を行なう状態確認応答手段（たとえばＳＣ−通信制御ＩＣ間の通信において、図１３〜図１５：状態確認応答の送信）と、
前記第１制御手段において、前記確認電文を送信した後に電文を読出す電文読出手段（たとえばＳＣ−通信制御ＩＣ間の通信において、図１５：ＳＣ３２５ｂ側での電文の読出し）と、
前記電文読出手段で読出した電文の２バイト目の情報が、前記読出した電文の１バイト目の反転情報と異なる状態が所定の設定条件（たとえばＳＣ−通信制御ＩＣ間の通信において、図１５：ＳＣ−通信制御ＩＣ断線検知時間）が成立するまで連続すると、前記第１制御手段と前記第２制御手段との間で断線が生じていると判定する断線判定手段（たとえばＳＣ−通信制御ＩＣ間の通信において、図１５：ＳＣ３２５ｂが断線が生じていると判定）とを備える。

（３）本発明は、通信制御手段（通信制御ＩＣ３２５ａ）とシリアル通信可能に接続し、遊技機による遊技を可能とするための遊技制御装置（セキュリティチップ：ＳＣ３２５ｂ）であって、
前記遊技制御装置から前記通信制御手段に確認電文を送信して当該通信制御手段の状態確認を行なう状態確認手段（図１３〜図１５：状態確認要求の送信）と、
前記確認電文を送信した後に、前記通信制御手段からの電文を読出す電文読出手段（図１５：ＳＣ３２５ｂ側での電文の読出し）と、
前記電文読出手段で読出した電文の２バイト目の情報が、前記読出した電文の１バイト目の反転情報と異なる状態が所定の設定条件（たとえば、図１５：ＳＣ−通信制御ＩＣ断線検知時間）が成立するまで連続すると、前記通信制御手段との間で断線が生じていると判定する断線判定手段（図１５：ＳＣ３２５ｂが断線が生じていると判定）とを備える。

（４）本発明は、セキュリティ制御手段（セキュリティチップ：ＳＣ３２５ｂ）とシリアル通信可能に接続し、遊技機による遊技を可能とするための遊技制御装置（通信制御ＩＣ３２５ａ）であって、
前記セキュリティ制御手段より確認電文を受信したときに応答電文を前記セキュリティ制御手段へ返信する応答電文返信手段（図１３〜図１５：状態確認応答の送信）を備え、
前記応答電文返信手段は、前記応答電文の２バイト目の情報を当該応答電文の１バイト目の反転情報として前記セキュリティ制御手段に送信することによって、前記セキュリティ制御手段が読出した電文の２バイト目の情報が、前記読出した電文の１バイト目の反転情報と異なる状態が所定の設定条件（たとえば、図１５：ＳＣ−通信制御ＩＣ断線検知時間）が成立するまで連続すると、前記遊技制御装置との間で断線が生じていると前記セキュリティ制御手段（図１５：ＳＣ３２５ｂが断線が生じていると判定）が判定可能にする。

（５）上記（１）〜（３）において、
前記第１制御手段と前記前記第２制御手段とをシリアル通信可能に接続する配線は、クロック信号を通信するためのクロック線（マスタから出力したシリアル・クロックを、スレーブに入力するためのクロック線）と、電文を通信するためのデータ線（マスタから出力したデータを、スレーブに入力するための第１データ線、スレーブから出力したデータを、マスタに入力するための第２データ線）とを少なくとも含み、
前記断線判定手段は、前記クロック線および前記データ線のうち少なくとも一本の配線が切断されたか否かを判定する。

上記構成によれば、制御手段同士で互いにシリアル通信を行なう場合に、通信異常が発生したことの原因が、制御手段同士を繋ぐクロック線およびデータ線のうち少なくとも一本の配線が断線したことであると容易に検知することが可能となる。

（６）上記（１）、（２）において、
前記第１制御手段は、前記第２制御手段に対して送信した電文の応答が無応答の場合に、前記第２制御手段に対して前記電文を再度送信（図１４：業務電文送信（再送））する。

上記構成によれば、制御手段同士で互いにシリアル通信を行なう場合に、通信異常を容易に検知することが可能となる。

（７）上記（６）において、
前記第２制御手段は、前記第１制御手段に対して前記電文の応答を再度送信することなく、
前記第１制御手段が、前記第２制御手段に対してのみ前記電文を再度送信する。

上記構成によれば、制御手段同士で互いにシリアル通信を行なう場合に、通信異常を容易に検知することが可能となる。また、第２制御手段から第１制御手段に対して電文の応答を再度送信することがないので、第２制御手段から電文の応答を意図的に取得する不正行為を防止することができる。

（８）上記（１）において、前記第１の制御手段と前記第２の制御手段とは、ともに、
互いに暗号通信を行なう第１暗号通信処理手段（ＳＥ１モード）と、
前記第１暗号通信処理手段による暗号通信の後に、該第１暗号通信処理手段による暗号通信よりもセキュリティレベルの高い暗号通信を行なう第２暗号通信処理手段（ＳＥ２モード）とを備え、
前記第１の制御手段（ＳＣ３２５ｂ）は、前記第２暗号通信処理手段による暗号通信に用いる第１の暗号鍵（上りカウンタ）を前記第１の制御手段から前記第２の制御手段への電文の送信が完了する毎に更新する第１の暗号鍵更新手段を含み、
前記第２の制御手段（ＣＵ制御部３２３）は、前記第２暗号通信処理手段による暗号通信に用いる第２の暗号鍵（下りカウンタ）を前記第２の制御手段から前記第１の制御手段への電文の送信が完了する毎に更新する第２の暗号鍵更新手段を含む。

上記構成によれば、第１の制御手段と第２の制御手段とは通信方向により異なる暗号鍵を用いて通信するために、通信方向に関わらず共通の暗号鍵を用いる場合と比較して通信のセキュリティを高めることができる。

（９）上記（８）において、前記第１の暗号鍵更新手段は、前記第２の制御手段（ＣＵ制御部３２３）から電文を受信したことに基づいて前記第１の暗号鍵（上りカウンタ）を所定値だけカウントアップし（＋１）、
前記第２の暗号鍵更新手段は、前記第１の制御手段から電文を受信したことに基づいて前記第２の暗号鍵を所定値だけカウントアップし（＋１）、
前記第１の制御手段および前記第２の制御手段は、前記第１の暗号鍵（上りカウンタ）および前記第２の暗号鍵（下りカウンタ）を記憶する暗号鍵記憶手段（ＣＵ制御部３２３およびＳＣ３２５ｂのカウンタ記憶エリア）を含み、当該暗号鍵記憶手段が記憶している暗号鍵で復号異常が発生したときに当該暗号鍵を前記所定値だけカウントアップして成る暗号鍵にて復号を再試行する（図２８のＳ１５２、Ｓ１５４、Ｓ１５６〜Ｓ１５８、図３０、図３１）。

上記構成によれば、復号異常が発生した場合であっても、暗号鍵を所定値だけカウントアップして成る暗号鍵にて復号が再試行され、その結果、復号を成功させることも可能となるために、通信品質の一時的な劣化等の影響によって復号異常が発生しても、暗号鍵を自動修復させて通信を継続可能となる。

（１０）本発明は、第１制御手段（ＣＵ制御部３２３、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）と、該第１制御手段と通信可能に接続された第２制御手段（セキュリティチップ３２５ｂ、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）とを備えた遊技用システムであって、
前記第１制御手段と前記第２制御手段とが互いの認証用情報（基板初期鍵）を用いて相互認証処理を行なう相互認証処理手段（図３２、図３４の基板初期鍵認証シーケンス）を備え、
前記第１制御手段と前記第２制御手段との少なくとも一方は、製造段階で前記認証用情報を記憶しておらず（ＣＵ制御部が基板初期鍵を記憶しておらず）、遊技場に搬入された後サーバと通信可能になった段階で該サーバから前記認証用情報を取得して記憶し（図３２：ＣＵ制御部が上位装置よりダウンロードした基板初期鍵を記憶する）、
前記相互認証処理手段は、前記第１制御手段と前記第２制御手段との少なくとも一方が前記認証用情報を記憶していないときには不適正な認証結果を導出し（図３４：基板初期鍵の取得なしの状態で基板初期鍵認証をすれば認証結果がＮＧとなる）、
前記第１制御手段と前記第２制御手段とは、
前記認証用情報が記憶された後において、前記相互認証処理および該相互認証処理後の各種処理を実行し（図３２の基板初期鍵認証シーケンスおよびその後の通信鍵交換シーケンス等を実行）、
前記認証用情報が記憶される前においても前記相互認証処理を実行し（図３４の基板初期鍵認証シーケンスを実行し）、該相互認証処理により不適正な認証結果（ＮＧ）が導出されることにより、前記認証用情報が記憶される前の段階で実行するために用意されている処理（図３４：基板出荷鍵による通信テスト電文の通信）を実行する。

上記構成によれば、遊技場に搬入された後、サーバと通信可能になった段階でサーバから認証用情報を取得してその認証用情報を用いて第１制御手段と第２制御手段とが相互認証処理を行ない、セキュリティが担保される。一方、前記認証用情報が未だ記憶されていない段階でも相互認証処理が実行され、その結果不適正な認証結果が導出され、これにより認証用情報が記憶される前の段階で実行するために用意されている処理を実行するように制御される。つまり、認証用情報を取得した後にセキュリティの担保のために実行される相互認証処理を、認証用情報が記憶される前の段階で実行するために用意されている処理を実行するか否かの判別にも有効利用し、認証用情報が記憶される前の段階で実行するために用意されている処理を実行するか否かの判別を行なう特別の判別ステップを設けることによる制御の複雑化を防止することができる。

（１１）上記（１０）の遊技用システムにおいて、前記認証用情報の記憶は、遊技場に搬入されて最初の電源投入時に実行される（図３２）。

上記構成によれば、遊技場に搬入されて最初の電源投入時に認証用情報の記憶がなされるために、それ以降遊技場での実稼動時には第１制御手段と第２制御手段との間でのセキュリティを担保するための相互認証処理が実行されることとなり、実稼動時におけるセキュリティが担保できる。

（１２）上記（１０）または（１１）の遊技用システムにおいて、前記認証用情報が記憶される前の段階で実行するために用意されている処理は、遊技場に出荷する前に実行するテスト処理である（図３４の通信テスト電文の通信）。

上記構成によれば、認証用情報が記憶される前の段階で実行するために用意されている処理は、遊技場に出荷する前に実行するテスト処理であり、その結果、遊技場に搬入される前の段階ではこのテスト処理が実行されることとなり、テスト処理を実行したテスト済のものを遊技場に搬入することができる。

（１３）上記（１２）の遊技用システムにおいて、前記テスト処理は、予め記憶されているテスト用鍵を用いてテスト電文の暗号通信を実行する処理である（図３４：基板出荷鍵を用いた通信テスト電文の通信）。

上記構成によれば、予め記憶されているテスト用鍵を用いてテスト電文の暗号通信を実行してテスト処理が行なわれるために、テスト電文のセキュリティ自体も担保することができる。

（１４）本発明の他の態様は、第１制御手段と、該第１制御手段と通信可能に接続された第２制御手段とを備えた遊技機器（ＣＵ３、Ｐ台２、Ｓ台２Ｓ、ジェットカウンタ、ＰＯＳ等）であって、
前記第１制御手段と前記第２制御手段とが互いの認証用情報を用いて相互認証処理を行なう相互認証処理手段（図３２、図３４の基板初期鍵認証シーケンス）を備え、
前記第１制御手段と前記第２制御手段との少なくとも一方は、製造段階で前記認証用情報を記憶しておらず（ＣＵ制御部が基板初期鍵を記憶しておらず）、遊技場に搬入された後サーバと通信可能になった段階で該サーバから前記認証用情報を取得して記憶し（図３２：ＣＵ制御部が上位装置よりダウンロードした基板初期鍵を記憶する）、
前記相互認証処理手段は、前記第１制御手段と前記第２制御手段との少なくとも一方が前記認証用情報を記憶していないときには不適正な認証結果を導出し（図３４：基板初期鍵の取得なしの状態で基板初期鍵認証をすれば認証結果がＮＧとなる）、
前記第１制御手段と前記第２制御手段とは、
前記認証用情報が記憶された後において、前記相互認証処理および該相互認証処理後の各種処理を実行し（図３２の基板初期鍵認証シーケンスおよびその後の通信鍵交換シーケンス等を実行）、
前記認証用情報が記憶される前においても前記相互認証処理を実行し（図３４の基板初期鍵認証シーケンスを実行し）、該相互認証処理により不適正な認証結果（ＮＧ）が導出されることにより、前記認証用情報が記憶される前の段階で実行するために用意されている処理（図３４：基板出荷鍵による通信テスト電文の通信）を実行する。

（１５）上記（１４）の遊技機器において、前記認証用情報の記憶は、遊技場に搬入されて最初の電源投入時に実行される（図３２）。

（１６）上記（１４）または（１５）の遊技機器において、前記認証用情報が記憶される前の段階で実行するために用意されている処理は、遊技場に出荷する前に実行するテスト処理である（図３４の通信テスト電文の通信）。

（１７）上記（１６）の遊技機器において、前記テスト処理は、予め記憶されているテスト用鍵を用いてテスト電文の暗号通信を実行する処理である（図３４：基板出荷鍵を用いた通信テスト電文の通信）。

（１８）本発明は、第１制御手段（ＣＵ制御部３２３、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）と、該第１制御手段と通信可能に接続された第２制御手段（セキュリティチップ３２５ｂ、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）とを備えた遊技用システムであって、
前記第１制御手段と前記第２制御手段との間で仮運用鍵（基板初期鍵）を用いて相互認証処理を行なう相互認証処理手段（図３２の基板初期鍵認証シーケンス）と、
該相互認証処理手段による認証結果が適正であることを条件として本認証鍵（基板認証鍵）を取得する処理を行なう本認証鍵取得手段（図３２と図３８のセキュリティ基板情報問合せシーケンス）と、
該本認証鍵取得手段により取得した本認証鍵を利用しての運用処理を実行する本運用処理手段（図３３の遊技機との業務電文通信）と、
前記本認証鍵取得手段による処理の結果前記本認証鍵を取得できなかったときに、前記仮認証鍵を利用しての仮の運用処理を実行する仮運用処理手段（図３２：セキュリティ基板情報問合せシーケンスおよび基板初期鍵認証シーケンスを実行することなく基板初期鍵を用いて通信鍵交換シーケンス（図４０）を実行する）とを備えた。

上記構成によれば、仮認証鍵を用いて相互認証処理を行なってその認証結果が適正であることを条件として本認証鍵を取得する処理が実行されるために、高いセキュリティを担保することが可能となる。しかも、その本認証鍵の取得処理の結果本認証鍵を取得できなかったときには、前記仮認証鍵を利用して仮の運用処理が実行されるために、本認証鍵の取得不能時における運用処理が全くできなくなる不都合をも防止することができる。

（１９）上記（１８）の遊技用システムにおいて、前記仮運用処理手段は、予め定められた期間内でのみ前記仮の運用処理を実行する（たとえば２日間に限定して運用を許容する）。

上記構成によれば、予め定められた期間内にのみ仮の運用処理が実行されるために、本認証鍵の取得不能時というセキュリティ上不安定な状態での仮の運用処理を無期限に許容することによるセキュリティ上の問題を軽減することができる。

（２０）上記（１８）または（１９）の遊技用システムにおいて、前記本認証鍵取得手段は、識別番号に対応付けて本認証鍵を記憶しているサーバ（鍵管理サーバ８００）に対し、識別番号（基板シリアル番号）を送信して該識別番号に対応する前記本認証鍵を取得する処理を行なう（図３８）。

上記構成によれば、識別番号に対応付けて本認証鍵がサーバに記憶されており、そのサーバに対して識別番号を送信してその識別番号に対応する本認証鍵が取得されるために、サーバに識別番号に対応付けて正規に本認証鍵が記憶されている場合に限りその本認証鍵が取得可能となり、本認証鍵が登録された正規の識別番号を送信した場合に限り本認証鍵を取得することができるようにし、セキュリティが担保される。

（２１）上記（２０）の遊技用システムにおいて、前記識別番号に対応付けて本認証鍵を記憶しているサーバ（鍵管理サーバ８００）をさらに備え、
該サーバは、前記本認証鍵を取得して記憶する装置を製造したメーカが出荷する該装置に用いられる識別番号（基板シリアルＩＤ）と前記本認証鍵とを含む情報を受信し、該情報に含まれる識別番号に対応付けて該本認証鍵を記憶する（基板シリアルＩＤに対応付けて基板認証鍵を記憶）。

上記構成によれば、本認証鍵を取得して記憶する装置を製造したメーカが出荷する該装置に用いられる識別番号と前記本認証鍵とを含む情報をサーバが受信し、その情報に含まれる識別番号に対応付けて本認証鍵をサーバが記憶するために、メーカが出荷した正規の装置に限り本認証鍵をサーバから取得でき、メーカが出荷する正規の装置以外の装置が本認証鍵を取得できてしまう不都合を極力防止することによりセキュリティを担保できる。

（２２）本発明の他の態様は、第１制御手段（ＣＵ制御部３２３、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）と、該第１制御手段と通信可能に接続された第２制御手段（セキュリティチップ３２５ｂ、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）とを備えた遊技機器（ＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）であって、
前記第１制御手段と前記第２制御手段との間で仮運用鍵（基板初期鍵）を用いて相互認証処理を行なう相互認証処理手段（図３２の基板初期鍵認証シーケンス）と、
該相互認証処理手段による認証結果が適正であることを条件として本認証鍵（基板認証鍵）を取得する処理を行なう本認証鍵取得手段（図３２と図３８のセキュリティ基板情報問合せシーケンス）と、
該本認証鍵取得手段により取得した本認証鍵を利用しての運用処理を実行する本運用処理手段（図３３の遊技機との業務電文通信）と、
前記本認証鍵取得手段による処理の結果前記本認証鍵を取得できなかったときに、前記仮認証鍵を利用しての仮の運用処理を実行する仮運用処理手段（図３２：基板シリアルＩＤ認証シーケンスおよび基板初期鍵認証シーケンスを実行することなく基板初期鍵を用いて通信鍵交換シーケンス（図４０）を実行する）とを備えた。

（２３）上記（２２）の遊技機器において、前記仮運用処理手段は、予め定められた期間内でのみ前記仮の運用処理を実行する（たとえば２日間に限定して運用を許容する）。

（２４）上記（２２）または（２３）の遊技機器において、前記本認証鍵取得手段は、識別番号に対応付けて本認証鍵を記憶しているサーバ（鍵管理サーバ８００）に対し、識別番号（基板シリアル番号）を送信して該識別番号に対応する前記本認証鍵を取得する処理を行なう（図３８）。

（２５）本発明は、第１制御手段（ＣＵ制御部３２３、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）と、該第１制御手段と通信可能に接続された第２制御手段（セキュリティチップ３２５ｂ、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）とを備えた遊技用システムであって、
遊技場への出荷前の段階で、前記第１制御手段と前記第２制御手段との間でテスト用鍵を利用して出荷前処理を行なう出荷前処理手段（図３４：基板出荷鍵による通信テスト電文の通信）と、
遊技場に納入された後に、前記第１制御手段と前記第２制御手段との間で認証鍵（基板認証鍵）を利用して遊技場での実稼働時の処理を行なう実稼働処理手段（図３３の遊技機との業務電文通信）とを備える。

上記構成によれば、出荷前処理はテスト用鍵を利用して行なわれる一方、実稼動時の処理は認証鍵を利用して行なわれるために、たとえテスト用鍵が漏洩したとしても、実稼動時における認証鍵が漏洩しない限り実稼動時のセキュリティを保つことが可能となる。

（２６）上記（２５）の遊技用システムにおいて、遊技場に納入され最初の電源投入時に初期鍵（基板初期鍵）をサーバ（ホールサーバ８０１）から取得して該初期鍵を利用した処理を実行する初期鍵利用処理手段（図３２の基板初期鍵認証シーケンスとセキュリティ基板情報問合せシーケンス）をさらに備える。

上記構成によれば、遊技場に搬入されて最初の電源投入時に初期鍵を取得して該初期鍵を利用した処理が実行されるため、以降初期鍵を利用してのセキュリティを担保した処理が可能となる。

（２７）上記（２６）の遊技用システムにおいて、前記初期鍵利用処理手段は、前記認証鍵をサーバから取得するための処理を実行する（図３２と図３８のセキュリティ基板情報問合せシーケンス）。

上記構成によれば、実稼動時の処理に利用される認証鍵をサーバから取得するにおいては、それに先立って初期鍵をサーバから取得しその初期鍵を利用した処理を実行することにより認証鍵をサーバから取得するための処理が行なわれることとなり、認証鍵をサーバから取得するための処理自体が初期鍵を利用したセキュリティを担保した処理にすることができ、より一層セキュリティを向上させることができる。

（２８）本発明の他の態様は、第１制御手段（ＣＵ制御部３２３、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）と、該第１制御手段と通信可能に接続された第２制御手段（セキュリティチップ３２５ｂ、またはＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）とを備えた遊技機器（ＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）であって、
遊技場への出荷前の段階で、前記第１制御手段と前記第２制御手段との間でテスト用鍵を利用して出荷前処理を行なう出荷前処理手段（図３４：基板出荷鍵による通信テスト電文の通信）と、
遊技場に納入された後に、前記第１制御手段と前記第２制御手段との間で認証鍵（基板認証鍵）を利用して遊技場での実稼働時の処理を行なう実稼働処理手段（図３３の遊技機との業務電文通信）とを備える。

（２９）上記（２８）の遊技機器において、遊技場に納入され最初の電源投入時に初期鍵（基板初期鍵）をサーバ（ホールサーバ８０１）から取得して該初期鍵を利用した処理を実行する初期鍵利用処理手段（図３２の基板初期鍵認証シーケンスとセキュリティ基板情報問合せシーケンス）をさらに備える。

（３０）上記（２９）の遊技機器において、前記初期鍵利用処理手段は、前記認証鍵をサーバから取得するための処理を実行する（図３２と図３８のセキュリティ基板情報問合せシーケンス）。

ＣＵ３ｂにより、遊技機による遊技を可能とするための遊技用装置が構成されている。また、通信制御ＩＣ３２５ａまたはＳＣ３２５ｂにより、遊技機による遊技を可能とするための遊技制御装置が構成されている。

遊技用装置は、第１制御手段（セキュリティチップ：ＳＣ３２５ｂ）と、前記第１制御手段とシリアル通信可能に接続された第２制御手段（通信制御ＩＣ３２５ａ）と、前記第１制御手段から前記第２制御手段に確認電文を送信して、前記第２制御手段の状態確認を行なう状態確認手段（図１３〜図１５：状態確認要求の送信）と、前記状態確認手段により送信された前記確認電文に対する応答電文を前記第２制御手段から前記第１制御手段に送信して、前記第２制御手段の状態確認の応答を行なう状態確認応答手段（図１３〜図１５：状態確認応答の送信）と、前記第１制御手段において、前記確認電文を送信した後に電文を読出す電文読出手段（図１５：ＳＣ３２５ｂ側での電文の読出し）と、前記電文読出手段で読出した電文の２バイト目の情報が、前記読出した電文の１バイト目の反転情報と異なる状態が所定の設定条件（たとえば、図１５：ＳＣ−通信制御ＩＣ断線検知時間）が成立するまで連続すると、前記第１制御手段と前記第２制御手段との間で断線が生じていると判定する断線判定手段（図１５：ＳＣ３２５ｂが断線が生じていると判定）とを備える。

一方、遊技制御装置は、上記遊技用装置に含まれる装置であり、状態確認手段と、電文読出手段と、断線判定手段とを備える装置、または当該装置とシリアル通信可能に接続した装置である。

本実施の形態の場合には、遊技用装置の一例となるＣＵ３は、通信制御ＩＣ３２５ａおよびＳＣ３２５ｂを含み、前記遊技用装置としての機能をも備えている。

カードユニットおよびパチンコ機を示す正面図である。カードユニットおよびパチンコ機に用いられる制御回路を示すブロック図である。遊技玉数表示器および表示器の表示制御を説明するためのブロック図である。相互認証の結果、異常を検知した場合の通知処理を説明するための説明図である。鍵管理サーバから通信制御ＩＣまでの間の通信に使用される暗号鍵を説明するための図である。カードユニット側とパチンコ機側とにおいて記憶している各種データおよびその送受信を説明するための説明図である。電源投入時におけるカードユニットとパチンコ機とでの処理の一例を示す図である。カードユニットにカードが挿入されたときのカードユニットとパチンコ機との処理の一例を示す図である。挿入したカードのプリペイド残額から玉貸したときのカードユニットとパチンコ機との処理の一例を示す図である。持玉払出・貯玉払出をしたときのカードユニットとパチンコ機との処理の一例を示す図である。遊技玉を計数するときのカードユニットとパチンコ機との通常の処理の一例を示す図である。遊技者がカード返却操作を行なった場合の計数処理の一例を示す図である。ＳＣと通信制御ＩＣとの間の業務電文の送信処理を説明する図である。ＳＣと通信制御ＩＣとの間の通信異常検知の処理を説明する図である。ＳＣと通信制御ＩＣとの間の通信回線断検知の処理を説明する図である。ＳＣと通信制御ＩＣとの間の業務電文シーケンスの処理を説明する図である。通信制御ＩＣの認証シーケンスの処理を説明する図である。第１認証シーケンスの処理を説明する図である。通信制御ＩＣの認証異常シーケンスの処理を説明する図である。（ａ）（ｂ）は、ＳＥ２モードの暗号化および復号に用いられるカウンタを示す図であり、（ｃ）は、ＳＥ２モードによるブロック暗号の暗号化の仕組を説明する説明図である。ＳＥ２モードによるブロック暗号の復号の仕組を説明する説明図である。暗号通信文を受信した受信側において適正に復号された場合の定常時における暗号通信を示す図である。ＳＣからＣＵ制御部へのレスポンスが到達しなかった場合の異常時の処理を示す図である。ＣＵ制御部からＳＣへのコマンドが到達しなかった場合の異常時の処理を示す図である。図２３に示したレスポンス未到達の異常時における変形例の処理を示す図である。コマンドが未到達の異常時における処理の変形例を示す図である。（ａ）は、ＳＥ２モードによる暗号処理を示すフローチャート、（ｂ）は、ＳＥ２モードによる復号処理を示すフローチャートである。（ａ）は図２３、図２４に示したカウンタ修復処理の具体的制御内容を示すフローチャートであり、（ｂ）は図２５、図２６に示した変形例の修復処理の具体的制御内容を示すフローチャートである。ＳＥ２モードによる復号処理のカウンタ動作を説明するための図である。ＳＥ２モード時のカウンタの自動修復（ＣＵ側）を説明するためのシーケンス図である。ＳＥ２モード時のカウンタの自動修復（ＳＣ側）を説明するためのシーケンス図である。ＣＵ制御部の電源投入・ホール設置時の立上の処理を説明するための図である。ＣＵ制御部の電源投入・通常立上の処理を説明するための図である。ＣＵ制御部の電源投入・工場出荷時立上の処理を説明するための図である。基板メーカコードの認証シーケンスの処理を説明するための図である。基板初期鍵または基板出荷鍵の認証シーケンスの処理を説明するための図である。基板シリアルＩＤおよび基板認証鍵の認証シーケンスの処理を説明するための図である。セキュリティ基板情報の問合せを行なう場合の処理を説明するための図である。遊技機チップ情報問合せシーケンスの処理を説明するための図である。通信交換鍵シーケンスを説明する図である。基板認証鍵認証異常のシーケンスの処理を説明するための図である。セキュリティ基板情報の問合せタイムアウトシーケンスの処理を説明する図である。遊技機チップ情報の問合せ（照合）タイムアウトシーケンスの処理を説明する図である。スロットマシンの前面扉を開放した状態を示す斜視図である。カードユニットおよびスロットマシンのそれぞれにおいて記憶している各種データおよびその送受信態様を説明するための説明図である。

以下、図面を参照して本発明に係る実施の形態を以下に説明する。
＜パチンコ機の構成＞
まず、図１を参照して、本実施の形態に係るパチンコ機の構成を説明する。遊技場（ホール）内に複数配置されている各遊技島（図示略）には、遊技機の一例の封入循環式パチンコ機（以下、遊技機、パチンコ機またはＰ台と略称する）２が併設されている。なお、パチンコ機２の所定側の側方位置には、該パチンコ機２に対してカードユニット（以下ＣＵと略称することもある）３が１対１に対応設置されている。

パチンコ機２は、内部に遊技媒体の一例のパチンコ玉を封入しており、遊技者が打球操作ハンドル２５を操作することにより、発射モータ１８（図２参照）を駆動させて封入玉を１発ずつ遊技盤２６前面の遊技領域２７に打込んで遊技ができるように構成されている。具体的には、打球操作ハンドル２５の周囲にタッチセンサが設けられており、遊技者が打球操作ハンドル２５を操作している状態でその遊技者の手がタッチセンサに触れ、その遊技者の手の接触をタッチセンサで検知して発射モータ１８が駆動される。この状態で、遊技者による打球操作ハンドル２５の回動操作量に応じて打球発射勢いが調整されて玉が遊技領域２７内に発射される。

図１に示すパチンコ機２は、いわゆる第１種のパチンコ機であって、遊技領域２７の中央に可変表示装置（特別図柄とも言う）２７８が設けられている。また、遊技領域２７には、打込まれたパチンコ玉が入賞可能な複数種類の入賞口が設けられている。図１に示す遊技領域２７には、１つの大入賞口（可変入賞球装置）２７１と、３つの普通入賞口２７２，２７３，２７４と、３つの始動入賞口２７５，２７６，２７７とが示されている。特に、始動入賞口２７６は、遊技者にとって有利な第１の状態（たとえば開成状態）と遊技者にとって不利な第２の状態（たとえば閉成状態）とに変化可能な電動チューリップで構成されている。

可変表示装置２７８は、複数種類の識別情報（図柄）を可変表示可能な可変表示部を備えており、各始動入賞口２７５，２７６，２７７に入賞した始動入賞玉の検出信号に基づいてそれらの複数種類の識別情報の可変表示を開始させる。可変表示装置の表示結果が特定の識別情報の組合せ（たとえばぞろ目）になると、大当り状態となり、大入賞口２７１が開放する。

また、可変表示装置２７８の表示結果が大当り図柄の組合せ（ぞろ目）のうちの予め定められた特別の識別情報の組合せ（たとえば７７７等の確変図柄の組合せ）となることにより、確変大当り状態が発生し、それに伴う大当り状態の終了後大当りの発生確率が向上した確率変動状態（確変状態）が発生する。

遊技領域２７内に打込まれたパチンコ玉はいずれかの入賞口に入賞するかあるいは入賞することなくアウト口１５４に回収される。いずれかの入賞口に入賞したパチンコ玉およびアウト口１５４に回収されたパチンコ玉は再度パチンコ機２内の回収経路を通って打球発射位置にまで還元される。そして、遊技者が打球操作ハンドル２５を操作することにより再びその打球発射位置のパチンコ玉が遊技領域２７内に打込まれる。

パチンコ機２における遊技領域２７の下方位置には、表示器５４が設けられている。表示器５４は、液晶表示装置で構成されており、持点やカード残額、あるいは可変表示装置２７８の表示と連動した様々な演出画像を遊技者に表示する。

さらに、パチンコ機２における打球操作ハンドル２５の左方位置には、遊技玉から持玉への計数処理をするための計数ボタン２８が設けられている。本実施の形態では、計数ボタン２８を押下し続けた時間に応じて計数動作が繰返し実行される。なお、押下継続時間に関わらず、１度押下すると、所定数（たとえば１００玉）だけ遊技玉から持玉への計数が行なわれるようにしてもよく、あるいは、計数ボタン２８を１度押下した場合には、その押下時間にかかわらず（長押しか否かにかかわらず）、現在遊技者が所有している遊技玉のすべてが計数されるようにしてもよい。

このように、計数ボタン２８をパチンコ機（Ｐ台）２側に設けているため、計数ボタン２８をカードユニット（ＣＵ）３側に設ける場合に比較して、パチンコ機２に正対して座っている遊技者の操作性を向上できる。

計数ボタン２８の右上方には、遊技玉数を表示するための遊技玉数表示器２９が設けられている。遊技玉数表示器２９は、７セグメント式のディスプレイである。なお、遊技玉数表示器２９は、液晶表示器や有機ＥＬ表示器、その他の表示器で構成してもよい。

本実施の形態に係るパチンコ機２は、遊技盤２６とそれ以外の遊技枠（前枠）６とに分けることができる。特に、遊技盤２６は、各社が開発するパチンコ機の機種毎に異なるものである一方、遊技機枠６は、機種に関わらず共通の共通枠とされている。このため、遊技店は新台入れ替えの際には遊技盤２６のみの交換で事足りる。

＜カードユニットの構成＞
次に、引続き図１を参照して、本実施の形態に係るカードユニット３の構成を説明する。このカードユニット３は、会員登録をしていない一般の遊技者に対して発行される遊技用記録媒体であるプリペイド機能を備えるビジターカード（一般カードとも言う）や、該遊技場に会員登録した会員遊技者に対して発行される遊技用記録媒体である会員カードを受付ける。ビジターカードや会員カードはＩＣカードで構成されている。

それらのカードを受付けたカードユニット３は、カードの記録情報により特定される遊技者所有の遊技価値（たとえばカード残額、持玉数、あるいは貯玉数等）を“遊技玉のデータ”に変換する機能を有する。パチンコ機２では、遊技玉のデータによって特定される玉数相当の弾球遊技が可能とされる。つまり、“遊技玉のデータ”とは、発射可能な玉の発射残数を示すデータである。以下の説明では、“遊技玉のデータ”を貯玉や持玉と同様に、単に“遊技玉”と称する。

カードユニット３の前面側には、紙幣を挿入するための紙幣挿入口３０２、装置前面より装置前方方向に突出形成された突出部３０５、会員カードやビジターカードを挿入するためのカード挿入／排出口３０９などが設けられている。このカード挿入／排出口３０９に挿入された会員カードやビジターカードがカードリーダライタ（図示省略）に受付けられ、そのカードに記録されている情報が読取られる。

前述の突出部３０５において、遊技者と対向する面には、表示器３１２と、会員カードを受付けた場合において、該会員カードに記録された会員カードＩＤ（単に、カードＩＤ、Ｃ-ＩＤとも言う）ならびに会員カードＩＤにより特定される貯玉数を用いた再プレイ遊技を実施するための再プレイボタン３１９とが設けられている。

表示器３１２は、挿入された遊技用記録媒体（カード）に記録されているプリペイド残額（カード残額または単に残額とも言う）を表示するものであるが、遊技玉数やその他の各種情報を表示可能であるとともに、表面が透明タッチパネルで構成されており、表示器３１２の表示部に表示された各種表示項目を指でタッチすることにより各種操作が入力可能となるように構成されている。

再プレイボタン３１９を操作した場合に、挿入されたカードに遊技者が獲得した持玉数が記録されているときにはその持玉数の一部を引落として遊技玉に変換し、変換した遊技玉に基づいてパチンコ機２による遊技を行なうことが可能となる。一方、挿入されたカードが会員カードであり持玉数が記録されておらずかつ貯玉がホール用管理コンピュータ等に記録されている場合には、その貯玉の一部が引落とされて遊技玉に変換され、パチンコ機２による遊技が可能となる。つまり、挿入されたカードに対応付けて貯玉と持玉との双方が記憶されている場合には、持玉が優先的に引落とされる。なお、再プレイボタン３１９とは別に、持玉を引落とすための専用の持玉払出ボタンを設け、再プレイボタン３１９は貯玉引落とし専用のボタンとしてもよい。

ここで、「貯玉」とは、前日以前に獲得した玉でホールに預けている玉であり、貯玉払出により遊技玉となる。また、貯玉は、遊技場に預入れられた遊技媒体であり、一般的に当該遊技場に設置されたホール用管理コンピュータやその他の管理コンピュータにより管理される。

「持玉」とは、当日獲得した玉であり、持玉払出により遊技玉となる。また、持玉数は、遊技者が遊技機により遊技を行なった結果遊技者の所有となった遊技玉数をカードに記録したものであって、未だに遊技場に預入れられていない玉数のことである。一般的には、遊技場において当日遊技者が獲得した玉数を「持玉」と言い、前日以前に遊技者が獲得した玉数であって遊技場に預入れられた玉数を「貯玉」と言う。

「遊技玉」とは、遊技機で発射可能な玉である。遊技玉数のデータは、既に説明したとおり、プリペイドカードの残額、持玉、あるいは貯玉を引落とすことと引き換えにして生成される。

なお、持玉数を遊技場に設定された持玉数管理用の管理装置で管理してもよい。要するに、「貯玉」と「持玉」との違いは、遊技場に預入れるための貯玉操作が行なわれて遊技場に預入れられた玉数であるか、あるいは、未だに遊技場に預入れられていない段階の玉数であるかの点である。

本実施形態では、貯玉データは会員カードに直接記録させずホール用管理コンピュータ等の遊技場に設置されたホールサーバ８０１（上位サーバ）８０１（図４参照）に会員カード番号と対応付けて記憶させ、会員カード番号に基づいて対応する貯玉を検索できるように構成されている。一方、持玉は、カードに直接記録している。しかし、それに限定されるものではなく、両者ともにホール内に設置されたホールサーバ８０１にカード番号と対応付けて記憶させてもよい。ビジターカードの場合も、持玉は、ビジターカードに直接記録している。しかし、それに限定されるものではなく、持玉をホールサーバ８０１にカード番号と対応させて記憶させてもよい。このホールサーバ８０１にカード番号と対応させて記憶させる際に、ホールサーバ８０１に記憶させた時刻を特定できるデータをカード（会員カード、ビジターカード）に書込んで排出してもよい。また、プリペイド残額についてはカード（会員カード、ビジターカード）に直接書込んで排出する。

なお、持玉を、カード（会員カード、ビジターカード）、またはホールサーバ８０１に記憶させるタイミングは、たとえば、計数ボタン２８が操作されて計数処理が行なわれる度にリアルタイムに記憶させる、一定周期ごとに記憶させる、またはカードを返却するときに一括して記憶させるなどのタイミングとすることが考えられる。

また、遊技者が遊技を終えてカードユニット３からカードを返却したときには、カードユニット３に記憶していた持玉が一旦貯玉としてホールサーバ８０１に記憶されるようにし、その遊技者がカードの返却を受けた日と同じ日に再び同じまたは別のカードユニット３にカードを挿入したときには、一旦貯玉として記憶された当日分の持玉のみが再びそのカードユニット３に記憶され、その持玉の範囲で遊技玉を加算し、遊技できるようにしてもよい。

紙幣挿入口３０２に挿入された紙幣は、貨幣識別器（図示省略）により取込まれてその真贋や紙幣種別の識別がなされる。

カードユニット３の前面側には、さらに、ＩＲ（Infrared）感光ユニット（ＩＲ受光ユニットとも言う）３２０と、玉貸ボタン（貸出ボタンとも言う）３２１と、カード返却ボタン３２２とが設けられている。ＩＲ感光ユニット３２０は、遊技場の係員が所持するリモコン（図示略）から赤外線信号を受信して電子信号に変換して出力するＩＲ感光ユニット３２０である。玉貸ボタン３２１は、挿入されたカードに記録されている残額を引落としてパチンコ機２による遊技に用いるための操作（遊技玉への変換操作）を行なうボタンである。カード返却ボタン３２２は、遊技者が遊技を終了するときに操作され、挿入されているカードに遊技終了時の確定した遊技玉数（カード挿入時の持玉数−遊技玉への変換数＋計数操作によって計数された持玉数）を記憶させて排出するための操作ボタンである。

＜カードユニットとパチンコ機との構成＞
図２は、カードユニット３とパチンコ機２との構成を示すブロック図である。図２を参照して、カードユニット３とパチンコ機２との制御回路の概略を説明する。

カードユニット３には、マイクロコンピュータ等から構成されたＣＵ制御部３２３が設けられている。このＣＵ制御部３２３は、カードユニット３の主制御機能部であり、制御中枢としてのＣＰＵ（Central Processing Unit）、ＣＰＵが動作するためのプログラムや制御データ等を記憶しているＲＯＭ（Read Only Member）、ＣＰＵのワークエリアとして機能するＲＡＭ（Random Access Memory）、周辺機器との信号の整合性を保つための入出力インターフェイス等が設けられている。

ＣＵ制御部３２３には、ホール用管理コンピュータやセキュリティ上の管理を行なうホールサーバ８０１（図４参照）と通信を行なうための外部通信部（図示省略）が設けられている。ＣＵ制御部３２３には、パチンコ機２の払出制御基板１７とセキュリティを確保しながら通信を行なうためのセキュリティ基板（ＳＣ基板）３２５が接続される。セキュリティ基板３２５は、カードユニット３のセキュリティ監視機能部である。なお、セキュリティ基板３２５上にＣＵ制御部３２３を設けてもよく、あるいは、セキュリティ基板３２５とは別の基板にＣＵ制御部３２３を設けてもよい。カードユニット３にはパチンコ機２側への接続部（図示省略）が設けられており、パチンコ機２にはカードユニット３側への接続部（図示省略）が設けられている。これら接続部は、たとえばコネクタ等で構成されている。

カードユニット３側のセキュリティ基板３２５とパチンコ機２側の払出制御基板１７とは、このコネクタと接続配線とを介して通信可能に接続される。セキュリティ基板３２５には、セキュリティ基板３２５と払出制御基板１７との通信を制御するための通信制御ＩＣ３２５ａと、パチンコ機２のセキュリティを監視するためのセキュリティチップ（ＳＣ）３２５ｂが設けられている。さらに、ＳＣ３２５ｂは、不正検知部１３２５を備え、不正検知部１３２５がＣＵ制御部３２３からパチンコ機２に通知される遊技玉の加算要求情報を監視することにより不正検知を行ない、不正検知時に鍵管理サーバ８００（図４参照）に通知する。また、不正検知用の設定値（定数）は鍵管理サーバ８００から基板制御情報として通知される。

ＣＵ制御部３２３には、前述した貨幣識別器により紙幣の真贋および種類が識別されて、その識別結果信号が入力される。また、ＣＵ制御部３２３には、遊技場の係員が所持しているリモコンから発せられた赤外線をＩＲ感光ユニット３２０が受光すれば、その受光信号が入力される。ＣＵ制御部３２３には、挿入されたカードの記録情報をカードリーダライタが読取って、その読取り情報が入力されるとともに、ＣＵ制御部３２３からカードリーダライタに対し、挿入されているカードに書込むデータが伝送されたときに、カードリーダライタはそのデータを挿入されているカードに書込む。カードの記録情報には、カードＩＤが含まれる。ＣＵ制御部３２３は、カードリーダライタが読み取ったカードＩＤを遊技終了まで記憶する。

ＣＵ制御部３２３は、遊技者が遊技している際、遊技者の持玉を管理・記憶する。ＣＵ制御部３２３から残額あるいは遊技玉数等のデータが表示制御部３５０に出力され、表示制御部３５０で表示用データに変換される。パチンコ機２に対し、表示制御部３５０で変換した表示用データが送信される。パチンコ機２に送信された表示用データは、中継基板１４を介して表示器３１２に入力される。表示器３１２には、その表示用データに応じた画像が表示される。また、表示器３１２の表面に設けられているタッチパネルを遊技者が操作すれば、その操作信号が表示制御部３５０を介してＣＵ制御部３２３に入力される。遊技者が玉貸ボタン３２１を操作することにより、その操作信号がＣＵ制御部３２３に入力される。なお、玉貸ボタン３２１は、ＣＵ３に設ける構成に限定されるものではなく、パチンコ機２に設けて操作信号をＣＵ制御部３２３に入力する構成であっても良い。遊技者が再プレイボタン３１９を操作することによりその操作信号がＣＵ制御部３２３に入力される。遊技者がカード返却ボタン３２２を操作することによりその操作信号がＣＵ制御部３２３に入力される。

パチンコ機２には、パチンコ機２の遊技の進行制御を行なう主制御基板１６と、遊技玉を管理・記憶する払出制御基板１７と、払出制御基板１７の指令に基づいて発射モータ１８を駆動制御する発射制御基板３１と、可変表示装置２７８と、主制御基板１６から送信されてくるコマンドに基づいて可変表示装置２７８を表示制御する演出制御基板１５とが備えられている。

主制御基板１６および演出制御基板１５は、遊技盤２６に設けてある。主制御基板１６には主制御部１６１である遊技制御用マイクロコンピュータが搭載されている。主制御部１６１は、遊技機の主制御機能部である。遊技機制御用マイクロコンピュータは、制御中枢としてのＣＰＵ（Central Processing Unit）、ＣＰＵが動作するためのプログラムや制御データ等を記憶しているＲＯＭ（Read Only Member）、ＣＰＵのワークエリアとして機能するＲＡＭ（Random Access Memory）、周辺機器との信号の整合性を保つための入出力インターフェイス等が設けられている。主制御部１６１は、遊技盤２６に設けられている入賞センサ１６２、および電波センサ１６３と接続してある。

主制御部１６１は、各始動入賞口２７５，２７６，２７７に玉が入賞すると、大当り（あるいはさらに小当りを含む）／外れを決定するための乱数を抽選し、その乱数を記憶する。これを保留記憶という。保留記憶数の最大値は、たとえば、４である。主制御部１６１は、可変表示装置２７８で新たな可変表示を開始できる状態になれば、保留記憶を１つ消化してその保留記憶に基づいた大当り判定を行なうとともに可変開始から表示結果の導出に至るまでの可変表示時間を複数種類の中から決定する。また、大当りを決定したときには、確率変動を生じさせるか否かも併せて決定する。主制御部１６１は、その大当り判定の結果（確変にするか否かを含む）、および可変表示時間に関する情報をコマンドとして演出制御基板１５に搭載された演出制御部１５１へ送信する。

主制御部１６１から演出制御部１５１へ送信される可変表示に関するコマンドには、可変表示の開始を示す可変開始コマンド、可変表示の結果を示す表示結果コマンド（大当り／外れ）、可変表示パターンを特定可能な可変表示時間コマンド、可変表示結果を導出表示させるタイミングを示す可変停止コマンドなどが含まれる。さらに、主制御部１６１から演出制御部１５１へ送信されるコマンドには、大当り中に大当りの進行状況を特定可能なコマンドや、新たな保留記憶の発生を示すコマンド、遊技状態のエラーの発生を示すコマンドなどがある。

演出制御部１５１は、主制御部１６１から送信されてくるこれらのコマンドに基づいて可変表示装置２７８の可変表示内容を決定する。たとえば、演出制御部１５１は、主制御部１６１から送信されてくるコマンドに基づいて可変表示結果および可変表示時間を特定し、停止図柄を決定するとともに可変表示パターン（リーチの有無、リーチの種類）を決定し、さらには大当りやリーチに関する予告演出の演出パターンを決定する。演出制御部１５１は、決定した可変表示内容に従って可変表示装置２７８を表示制御する。

演出制御基板１５は、遊技機枠６側の中継基板１４を介して、表示器５４とも接続されている。演出制御部１５１は、可変表示装置２７８に対して可変表示等のための表示制御信号を送信するとともに、可変表示装置２７８の表示と連動する表示を行なうための表示制御信号を表示器５４へ送信可能である。なお、中継基板１４および表示器５４は、ＣＵ３側に設けるようにしてもよい。この場合、Ｐ台２側の演出制御基板１５は、ＣＵ３に設けた中継基板１４と接続される。

払出制御基板１７は、前枠６（遊技枠）に設けてある。払出制御基板１７には、払出制御部１７１である払出制御用マイクロコンピュータが搭載されている。払出制御部１７１は、遊技機の払出制御機能部である。払出制御用マイクロコンピュータは、制御中枢としてのＣＰＵ（Central Processing Unit）、ＣＰＵが動作するためのプログラムや制御データ等を記憶しているＲＯＭ（Read Only Member）、ＣＰＵのワークエリアとして機能するＲＡＭ（Random Access Memory）、周辺機器との信号の整合性を保つための入出力インターフェイス等が設けられている。

また、払出制御基板１７に対し、発射玉検出スイッチ９０３、アウト玉検出スイッチ７０１、ファール玉検出スイッチ３３、計数ボタン２８、電波センサ１７３が電気的に接続された状態で設けられている。この電波センサ１７３は、電波を不正に発信して主に玉上げスイッチ（上）４１ａを常時オン状態にする不正行為を検知するためのものである。この電波センサ１７３の検出信号が払出制御基板１７の入力ポート（図示省略）を介して払出制御部１７１へ入力される。玉上げスイッチ（上）４１ａは、オンからオフに変化したことにより遊技玉の発射を検出し、その検知に基づいて、払出制御部１７１が、遊技玉数を「１」減算する。

したがって、不正電波によりこの玉上げスイッチ（上）４１ａが常時オン状態になると、いくら玉を発射しても遊技玉数が減算されない状態となる。このような電波による不正を電波センサ１７３により検知する。

主制御基板１６から払出制御基板１７に対し、主制御チップＩＤ、入賞口情報、ラウンド情報、接続確認信号、入賞検出信号、始動入賞口入賞情報、エラー情報、図柄確定回数、大当り情報、メーカ固有大当りの情報が送信される。

主制御チップＩＤ（メインチップＩＤとも言う）は、パチンコ機２の主制御基板１６に記録されているチップＩＤのことであり、パチンコ機２の電源投入時に払出制御基板１７に対して送信される情報である。入賞口情報は、入賞口の種類（始動入賞口、普通入賞口、大入賞口）と、賞球数（入賞口に遊技玉が入ったときの払出玉数）とを含む情報であり、パチンコ機２の電源投入時に払出制御基板１７に対して送信される。ラウンド情報は、大当りしたときのラウンド数の情報であり、パチンコ機２の電源投入時に払出制御基板１７に対して送信される。

接続確認信号は、主制御基板１６と払出制御基板１７とが接続されていることを確認するための信号であり、主制御基板１６から払出制御基板１７へ所定の電圧の信号が常時供給されており、払出制御基板１７がその所定電圧信号を受信していることを条件として払出制御基板１７が動作制御するように構成されている。入賞検出信号は、始動入賞口以外の入賞口に入賞したパチンコ玉の検出信号である。この検出信号を受けた払出制御基板１７は、その入賞玉１個に対して付与すべき玉数を、遊技玉数と加算玉数とに加算する制御を行なう。

始動入賞口入賞情報とは、始動入賞口のいずれかにパチンコ玉が入賞したことを示す情報である。エラー情報とは、主制御基板１６が遊技制御を行なっている最中にエラーが発生した場合にその旨を払出制御基板１７へ通知するための情報である。

図柄確定回数とは、各始動入賞口への入賞に対する可変表示装置の表示結果として確定した図柄の情報である。

大当り情報とは、大当りが発生したことを示す情報であり、その内訳は、各メーカ共通の大当りを示す共通大当り情報とメーカ固有の大当りを示すメーカ固有大当り情報とがある。共通大当り情報は、たとえば１５ラウンド大当り等のように、各遊技機メーカが共通に採用している大当りであり、その大当りに伴って確変が発生する場合には確変情報を含み、その大当りに伴って時短状態（可変表示装置の可変表示時間を短縮する制御状態）が発生する場合にはその時短情報を含んでいる。メーカ固有大当りとは、たとえば突然確変（突確）のような、或る遊技機メーカのみが採用している大当り状態のことである。

払出制御基板１７から主制御基板１６へ、ヘルスチェックコマンドと賞球個数受付コマンドとが送信される。ヘルスチェックコマンドとは、主制御基板１６が正常に動作しているか否かをチェックするためのコマンドである。賞球個数受付コマンドとは、加算玉数を受付けた旨を示すコマンドである。

アウト玉検出スイッチ７０１から払出制御基板１７へアウト玉検出信号が入力される。このアウト玉検出信号が入力された払出制御基板１７は、後述するように遊技中玉数（遊技領域２７に浮遊している浮遊玉の玉数）を減算更新する。ファール玉検出スイッチ３３からファール玉検出信号が入力された払出制御基板１７では、後述するように、加算玉数と遊技玉数とを加算更新するとともに、遊技中玉数を減算更新する。発射玉検出スイッチ９０３から払出制御基板１７へ発射玉検出信号が入力される。この発射玉検出信号が入力された払出制御基板１７は、遊技中玉数を減算更新する。

カードユニット３のセキュリティ基板３２５とパチンコ機２の払出制御基板１７とが電気的に接続されており、セキュリティ基板３２５から払出制御基板１７へ、後述するように各種コマンドが送信される。逆に、払出制御基板１７からセキュリティ基板３２５へ、後述するように各種レスポンスが送信される。

前枠６（遊技枠）には、払出制御基板１７の他、中継基板１４、発射制御基板３１、発射モータ１８、遊技玉数表示器２９が設けられている。なお、遊技玉数表示器２９は前枠６に直接取り付けてもよいが、玉が払い出される通常のパチンコ機の前面側に設けられた上皿や下皿のように、前枠６に対して回動可能な態様で設けるようにしてもよい。この点は、表示器５４についても同様である。払出制御基板１７の払出制御部１７１は遊技玉数表示器２９に遊技者が現在所有している遊技玉数を表示する。

払出制御基板１７から発射制御基板３１へ、発射制御信号と発射許可信号とが出力される。それを受けた発射制御基板３１は、発射モータ１８を励磁するための信号を出力する。これにより、パチンコ玉が遊技領域２７へ弾発発射される状態となる。発射制御基板３１は、遊技者が打球操作ハンドル２５に触れていることを検出するタッチリングの入力信号が入力されているときに発射モータ励磁出力を発し、発射モータ１８を駆動させる。

前枠６（遊技枠）には、表示器５４が設けられている。表示器５４は、中継基板１４を介してカードユニット３の表示制御部３５０からの表示データ（表示制御信号）を受信する。さらに、表示器５４は、中継基板１４を介して演出制御基板１５からの表示データ（表示制御信号）を受信する。

中継基板１４には演出制御基板１５および表示制御部３５０のうち一方からの表示制御信号を表示器５４へ出力して表示器５４に演出制御基板１５または表示制御部３５０からの表示制御信号に基づく画像を表示するための切換回路１４１が搭載されている。

なお、本実施の形態では、パチンコ機２側の表示器５４がＣＵ側で制御されるように構成されているが、これに代えて、パチンコ機２側に表示器５４を表示制御するための表示制御用基板を設けてもよい。この場合、表示制御用基板は、払出制御部１７１の指令に基づいて表示器５４を表示制御する。

ＲＡＭクリアスイッチ２９３は、Ｐ台２のＲＡＭに記憶している遊技台情報や遊技情報を消去するためのスイッチであり、Ｐ台がエラー状態となった後当該スイッチを店員が操作することで初期状態に戻すことが可能となる。このＲＡＭクリアスイッチ２９３は、たとえばカードが排出された後に店員により操作される。

＜パチンコ玉の循環経路＞
ここでは、図１および図２を参照して、パチンコ機２におけるパチンコ玉の循環経路を概説する。

遊技者が打球操作ハンドル２５を操作すると、発射モータ１８が駆動する。これにより、発射位置にまで供給されてきた１個のパチンコ玉が打球ハンマーにより弾発されてそのパチンコ玉が遊技領域２７に打込まれる。

遊技玉の発射検出は、玉上げスイッチ（上）４１ａがオンからオフに変化したことにより検出される。この検出は、払出制御部１７１が設けられている払出制御基板１７（図２参照）でのポート入力により検知され、その検知に基づいて、払出制御部１７１が、遊技玉数を「１」減算する。

遊技領域２７に打込まれた玉のうち、アウト口１５４（図１参照）に進入したアウト玉は、アウト玉流下経路を流下し、その途中に設けられたアウト玉検出スイッチ７０１によって検出される。ファール玉は、ファール玉戻り経路を通って流下し、その途中に設けられたファール玉検出スイッチ３３によって検出される。

入賞口や可変入賞球装置に入賞したすべての入賞玉は、遊技機背面で集められて回収玉通過経路に誘導される。同様に、アウト玉およびファール玉も回収玉通過経路に誘導される。回収玉通過経路には発射玉検出スイッチ９０３が設けられている。このため、入賞玉、アウト玉、およびファール玉のすべてが発射玉検出スイッチ９０３によって検出される。つまり、発射玉検出スイッチ９０３は、弾発されたパチンコ玉のすべてを検出するスイッチである。このスイッチの検出数と、発射モータ１８により弾発されたパチンコ玉の弾発数とが等しくなったときに、打込まれたパチンコ玉がすべて回収されたと判定できる。

そこで、本実施の形態では、発射玉検出スイッチ９０３の検出数と弾発数との差を演算しており、この差数が０でないときには、遊技領域２７に打込まれた玉の回収が済んでいないと判定している。この判定をすることによって、遊技領域２７を転動中であるか、遊技領域の釘等の間に引っ掛かって落下していないような浮遊玉が存在していないかどうかを判断できる。

＜表示器（タッチパネル）の表示制御＞
図３は、遊技玉数表示器２９および表示器５４の表示制御を説明するためのブロック図である。この図３では、図２に示したＣＵ３およびＰ台２の各種構成のうち、遊技玉数表示器２９および表示器５４の表示制御に関わる主要な構成のみを図示している。

主制御基板１６に搭載されている主制御部１６１は、遊技制御に伴い変化する各種の遊技情報を払出制御基板１７の払出制御部１７１へ送信する。払出制御部１７１は、主制御部１６１から送信されてくる遊技情報に基づいて玉数情報等をＣＵ制御部３２３へ送信するとともに、遊技玉数表示器２９を表示制御する。その結果、遊技玉数表示器２９には、遊技者が現在所有している遊技玉数が表示され、玉の発射あるいは計数操作に基づいて遊技玉数の表示が減算更新され、入賞の発生あるいは貸玉操作等に基づいて遊技玉数の表示が加算更新される。

ＣＵ制御部３２３は、払出制御部１７１から送信されてくる玉数情報等に基づいて自ら記憶している遊技玉数等の遊技情報を更新する。また、ＣＵ制御部３２３はカード残額や遊技者の持玉を記憶しており、Ｐ台２側の表示器５４にそれら記憶している遊技情報に基づいた表示をするための情報を表示制御部３５０へ送信する。表示制御部３５０は、その情報に基づいた表示制御信号をＰ台２側の中継基板１４へ送信する。

一方、中継基板１４には、演出制御基板１５の演出制御部１５１からの表示制御信号も入力される。演出制御部１５１は、主制御部１６１から受信する各種の可変表示コマンドに基づいて可変表示装置２７８を表示制御するための表示制御信号を可変表示装置２７８へ送信するとともに、表示器５４を表示制御するための表示制御信号を中継基板１４へも送信する。

中継基板１４には、通常、ＣＵ３の表示制御部３５０側のみから表示制御信号が送信されており、演出制御部１５１からは表示制御信号は送信されない。その結果、通常は、表示器５４にはＣＵ３の表示制御部３５０からの表示制御信号に基づいた持点やカード残額などの情報が表示される。ところが、演出制御部１５１は、主制御部１６１から送信されてくるコマンドに基づいて遊技機の遊技状態の変化を検出すると、その遊技状態の変化に応じた表示制御信号を中継基板１４へ送信する。

切換回路１４１は、演出制御部１５１からの表示制御信号の入力があると、表示制御部３５０から入力される表示制御信号ではなく、演出制御部１５１から入力される表示制御信号を表示器５４へ送信するように回路を切換える。その結果、表示器５４には通常時はＣＵ３側の表示制御に基づいた持点等の表示がなされ、たとえば、可変表示装置２７８に大当り表示がなされるなどして遊技状態が変化すると、表示器５４の表示が大当り表示などの可変表示装置２７８の表示と連動するものに切換えられる。また、その後、演出制御部１５１から中継基板１４への表示制御信号の送信が停止すると、切換回路１４１は、信号の入力元を切換え元に戻す。その結果、表示器５４には、再び、ＣＵ３側の表示制御に基づいた情報が表示される。

つまり、上記の例は、切換回路１４１は、演出制御部１５１および表示制御部３５０のうち、演出制御部１５１から入力される表示制御信号を優先して表示器５４へ送信する構成である。通常時は表示制御部３５０のみから表示制御信号が切換回路１４１へと入力されるので、表示器５４にはＣＵ３側の表示制御に基づいた情報が表示され、大当り発生などの切換条件が成立して演出制御部１５１から表示制御信号が入力されると、その表示制御信号が優先されて表示器５４へ送信され、表示器５４の表示が切換えられる。

しかしながら、これに代えて、切換回路１４１は、演出制御部１５１および表示制御部３５０のうち、表示制御部３５０から入力される表示制御信号を優先して表示器５４へ送信する構成を採用してもよい。

すなわち、切換回路１４１は、通常時は演出制御部１５１から常時受信する表示制御信号に基づいて表示器５４に可変表示装置２７８の表示と連動する演出表示を行ない、遊技点や持点が残り少なくなどの所定の切換条件が成立してＣＵ３側からその旨を表示するための表示制御信号が入力されると、信号の入力元を演出制御部１５１から表示制御部３５９に切換えることにより、表示器５４が遊技演出画面から遊技点や持点が残り少ない旨等を報知する画面に変化するようにしてもよい。

本実施の形態では、遊技玉数を表示する遊技玉数表示器２９の表示制御はＣＵ３ではなく、遊技玉数の変動に直接的に関わるＰ台２によって行なわれるため、遊技玉数が遊技で使用されて減算され、あるいは遊技によって加算された場合に、その更新後の遊技玉数を即座に遊技玉数表示器２９に反映させることができる。

仮に、遊技玉数表示器２９の表示制御をＣＵ３が行なうものとした場合には、Ｐ台２からＣＵ３に対して送信する遊技玉数の情報に基づいてＣＵ３から遊技玉数表示器２９へと表示制御信号が送られるものとなる、しかし、その場合、ＣＵ３とＰ台２との通信状況等によって、実際には遊技玉数が変化しているものの、その変化が遊技玉数表示器２９にすぐに反映されないものとなるという不都合が生じるおそれがある。本実施の形態によれば、このような不都合が生じることを防止できる。

一方、表示器５４はＣＵ３側で表示制御するために、遊技玉数表示器２９を表示制御するＰ台２がさらに表示器５４をも表示制御する場合と比較して、Ｐ台２の表示制御負担を軽減できる。

ここで、表示器５４の表示を切り替える具体例を挙げる。たとえば、通常時は表示器（タッチパネル）５４にＣＵ３の表示制御部３５０の表示制御に基づいたカード残額等の表示をし、大当り発生等の遊技状態の変化に応じて表示器５４の表示を可変表示装置２７８の表示と連動したものに切換える例を挙げることができる。

あるいは、通常時は表示器（タッチパネル）５４に可変表示装置２７８の表示と連動した表示（演出制御部１５１の表示制御に基づく）をし、遊技点の減少に応じて表示器５４に遊技点が残り少ないことを報知する画像を表示する例を挙げることができる。

なお、演出制御部１５１から中継基板１４に送信される表示制御信号で表示器５４が表示動作する場合には、中継基板１４は単に演出制御部１５１から送信されてきた信号を中継してそのまま表示器５４に送信する機能を備えておけばよい。これに対して、表示器５４を表示動作させるための表示制御信号の信号形態と、演出制御部１５１から送信される表示制御信号との信号形態とが異なる場合も考えられ、この場合には、中継基板１４に切換回路１４１に加えて信号形態を変換する変換回路を設ければよい。

さらに、切換え条件成立時に演出制御部１５１から送信される表示制御信号によって表示器５４に表示される演出画像と、同じく演出制御部１５１から送信される表示制御信号によって可変表示装置２７８に表示される画像とが同じものであってもよく、異なるものであってもよい。異なるものとした場合には、演出制御部１５１には可変表示装置２７８用の画像データと表示器５４用の画像データとの２種類の画像データを記憶させておく必要がある。

また、遊技玉数表示器２９は、主制御部１６１が表示制御する構成としてもよく、あるいは、主制御部１６１から演出制御部１５１へ遊技玉数に関するコマンドを送信することによって演出制御部１５１が表示制御する構成としてもよい。

以上、説明した本実施の形態によれば、Ｐ台２の表示器５４には可変表示に関する演出情報を表示可能であるために、可変表示装置２７８と併せて演出効果の高い遊技を提供できる。しかも、表示器５４にＣＵ３側から送られてくる遊技情報を表示する条件が成立したときには、ＣＵ３によってその遊技情報を表示器５４に表示するための表示制御が実行されるため、その条件の成立の際には表示器５４を遊技演出ばかりでなくＣＵ３による遊技情報の表示にも活用でき、しかも遊技情報の表示に伴うＰ台２の表示制御負担も軽減できる。

＜カードユニットおよびパチンコ機に発生した異常の通知処理＞
図４は、相互認証の結果、異常を検知した場合の通知処理を説明するための説明図である。

図４を参照して、ＣＵ制御部３２３、セキュリティ基板３２５、払出制御部１７１、あるいは主制御基板１６において異常が発生した場合には、図４の矢印で示す方向に対して通知が行なわれる。ここで言う異常には、ＣＵ制御部３２３、セキュリティ基板３２５、払出制御部１７１、あるいは主制御基板１６を、不正に製造された他のものに差し替えるとか、あるいはノイズ等により誤作動したり故障したりした場合や、断線等によるオフライン状態などが含まれる。図４に示される鍵管理サーバ８００は、カードユニット３内部の電子部品のシリアルＩＤ（ＳＩＤとも言う）毎に対応付けて、ＣＵ制御部３２３のＳＩＤと認証鍵とを記憶している鍵の管理サーバである。また、鍵管理サーバ８００は、主制御基板１６と互いに通信可能なサーバである。鍵管理サーバ８００は、全国の複数のホールのホールサーバ８０１と通信可能に接続されている。

まず、カードユニット３のセキュリティ基板３２５により異常が発生した場合には、前述したＣＵ制御部３２３とセキュリティ基板３２５との間で行なわれる相互認証の結果、ＣＵ制御部３２３が異常を検知する。この相互認証では、後述するシリアルＩＤ認証と基板認証鍵認証の他に、セッション鍵による認証も含まれている。

シリアルＩＤは、セキュリティ基板３２５のシリアルＩＤ（基板シリアルＩＤ）であり、セキュリティ基板３２５のＳＣ３２５ｂを製造する段階において、該ＳＣ３２５ｂのＲＯＭに記憶されている。また、ＣＵ３が遊技場に搬入された後、ホールサーバ８０１に接続されたときに、鍵管理センタの鍵管理サーバ８００からホールサーバ８０１経由で基板シリアルＩＤがダウンロードされてＣＵ制御部３２３に記憶される。

ＣＵ制御部３２３がセキュリティ基板３２５の異常を検知した場合、ＣＵ制御部３２３はホールサーバ８０１にその旨を通知するとともに、カードユニット３の表示制御部３５０に異常報知コマンドを送信する。ＣＵ制御部３２３は、表示器３１２に異常発生した旨の表示を行なう制御を表示制御部３５０に行なわせるとともに、異常報知ランプ（図示せず）を点灯または点滅させて異常報知を行なう。さらに、ＣＵ制御部３２３は、外部通信部からホール用管理コンピュータへ異常が発生した旨の信号を送信する。

カードユニット３のＣＵ制御部３２３により異常が発生した場合には、前述した相互認証によりセキュリティ基板３２５が異常発生を検知し、その旨を示す信号（異常通知信号）を払出制御部１７１に通知する。払出制御部１７１はそれを受けて異常発生した旨を主制御基板１６へ通知する。主制御基板１６は、前述と同様に、異常報知ランプを作動させる制御を行なうとともにホール用管理コンピュータへ異常が発生した旨の信号を送信する。

セキュリティ基板３２５が払出制御部１７１の異常を検知した場合には、その旨をＣＵ制御部３２３へ通知し、ＣＵ制御部３２３がその旨をホールサーバ８０１へ通知する。

このように、セキュリティ基板３２５は、ＣＵ制御部３２３の異常を検知したときにはその旨を払出制御部１７１へ通知する一方、払出制御部１７１の異常を検知したときには、その旨をＣＵ制御部３２３へ通知するものであり、セキュリティ基板３２５による異常発生の通知先がそれぞれ異なる。その理由は、異常が発生した制御部に対して異常が発生した旨を通知しても、何ら異常報知のための制御が行なわれず、異常防止対策にはならないためである。しかも、セキュリティ基板３２５は、通信制御の機能は有しているものの異常報知制御の機能は有していない。よって、自ら異常報知の制御が行なえず、そのために必ず異常が発生した制御部とは反対側の制御部の方向に異常発生した旨の通知を行なうのである。なお、セキュリティ基板３２５からの異常発生の通知を受けた払出制御部１７１は、その旨を主制御基板１６へ通知する。主制御基板１６はその通知を受けて、前述と同様の異常報知のための制御を行なう。

払出制御部１７１に異常が発生した場合には、その旨がセキュリティ基板３２５により検知され、異常が発生した旨がＣＵ制御部３２３へ通知され、ＣＵ制御部３２３は前述した異常報知制御を行なうとともにホールサーバ８０１へ異常が発生した旨を通知する。また、払出制御部１７１に異常が発生した場合には、主制御基板１６が異常発生した旨を検知し、その通知を受けて前述した異常発生報知用の制御を行なう。

払出制御基板１７は、前述したように、セキュリティ基板３２５に異常が発生した場合にはそれを検知して主制御基板１６へ通知する一方、主制御基板１６に異常が発生した場合にはそれを検知してセキュリティ基板３２５へ異常が発生した旨を通知する。この払出制御基板１７も、前述したセキュリティ基板３２５と同様に、異常が発生した旨を検知した場合にはその異常が発生した制御部に対して通知を行なっても異常報知用の制御が行なわれないために、異常が発生した制御部とは反対側の制御部あるいは制御基板に通知を行なう。なお、セキュリティ基板３２５と払出制御基板１７とは、異常報知ランプや異常報知用表示器等の異常報知手段が接続されておらず、異常を検知しても自ら異常報知制御する機能を有していない。なお、上記の説明では、セキュリティ基板３２５と払出制御基板１７とは、異常報知ランプや異常報知用表示器等の異常報知手段が接続されておらず、異常を検知しても自ら異常報知制御する機能を有していないこととして説明したが、セキュリティ基板３２５と払出制御基板１７とに異常報知の機能を設け、直接異常を発生した旨を通知させてもよい。

＜鍵管理サーバから通信制御ＩＣまでの間の通信に使用される暗号鍵＞
次に、鍵管理サーバから通信制御ＩＣまでの間の通信に使用される暗号鍵について説明する。図５は、鍵管理サーバから通信制御ＩＣ３２５ａまでの間の通信に使用される暗号鍵を説明するための図である。まず、鍵管理サーバから通信制御ＩＣ３２５ａまでの間の通信に使用される暗号鍵には、主に基板出荷鍵、基板初期鍵、基板認証鍵、本認証鍵、仮認証鍵、有効鍵（商用）、通信鍵１（セッション鍵）および通信鍵２（セッション鍵）がある。

基板出荷鍵は、ＣＵ制御部−ＳＣの間の通信に利用され、出荷以前での通信テスト電文の暗号にのみ使用される。基板初期鍵は、ＣＵ制御部−ＳＣの通信に利用され、ホールサーバ８０１との最初の通信時にＣＵ制御部３２３が受信し、ＣＵ制御部３２３のＲＡＭに記憶される。ＳＣ３２５ｂは、製造時の埋め込み情報から基板初期鍵を生成してＲＡＭに記憶する。基板初期鍵を用いた認証用通信（基板初期鍵モード）は限られた期間のみ許容（時限的運用）される。ここで、基板初期鍵モードは、前述したように、ホールサーバ８０１と少なくとも１回は正常に通信して、基板初期鍵を取得する必要があるため、セキュリティ性は担保されている。

ここで、「限られた期間」とは、たとえば、２日間という限定的期間である。このように、時限的運用を可能にすることによって、ホールにシステムを導入した段階ですぐに鍵管理サーバとの鍵交換ができない場合であっても、システムの導入直後からホールは営業を開始することが可能となる。なお、限定的期間としては、たとえば、毎朝９時〜１７時までの間という具合に、１日の中での定めた期間を設定してもよい。

なお、前述の基板初期鍵モードは、基板初期鍵を用いた認証用通信を限られた期間可能にする制限を設けているが、本発明はこれに限定されるものではなく、使用できる金額（カード残額、あるいは現金）を制限してもよい。あるいは、可変表示装置における図柄の変動回数が一定回数に達した場合にゲームを強制終了させて遊技機を不能動化状態に制御してもよい。または、大当たりの累積回数が一定回数に達した場合にゲームを強制終了させて遊技機を不能動化状態に制御してもよい。その他、現金を投入することによる遊技のみを許容してカード残額を使用した遊技ができないようにしてもよく、持玉を使用した遊技のみに制限するようにしてもよい。

基板認証鍵は、ＣＵ制御部−ＳＣの間の通信に利用され、鍵管理サーバより基板セキュリティ情報の一部として受信する暗号鍵である。基板認証鍵を用いた認証用通信を行なうことで、基板初期鍵を用いた時限的運用から恒久的運用（通常運用）に通信モード（基板認証鍵モード）が切換わる。この基板認証鍵は、ＣＵ制御部のＲＡＭとＳＣのＲＡＭとに記憶される。

基板初期鍵を用いた時限的運用および基板認証鍵を用いた恒久的運用のいずれについても、ホールサーバ８０１に記憶された有効鍵をＣＵ制御部３２３が受信し、ＳＣ３２５ｂがその有効鍵を通信制御ＩＣ３２５ａに対して設定することによりＰ台とＣＵとの間の通信が可能となることで実現される。

本認証鍵は、ＳＣ−通信制御ＩＣの間の通信に利用され、鍵管理サーバから受信した更新情報から、ＳＣ３２５ｂにより生成されてＳＣ３２５ｂのＲＡＭに記憶されるとともに、通信制御ＩＣ３２５ａにおいてもＳＣ３２５ｂと同様に更新情報から生成されて通信制御ＩＣ３２５ａのＲＡＭに記憶される。なお、この本認証鍵は、鍵管理サーバなどから本認証鍵そのものを取得するようにしてもよい。また、鍵管理サーバなどから更新情報を受信することなくＣＵ制御部３２３と通信制御ＩＣ３２５ａとが自ら生成してもよい。さらに、鍵管理サーバなどから所定の第１データを取得するとともにＣＵ制御部３２３と通信制御ＩＣ３２５ａとが自ら所定の第２データを生成し、それら第１データと第２データとから本認証鍵を生成するようにしてもよい。

仮認証鍵は、ＳＣ−通信制御ＩＣの間の通信に利用され、本認証鍵が生成されるまでの間（又は設定された許容時間（たとえば２日）が経過するまでの間）、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間での暗号通信に使用される。この仮認証鍵による暗号通信（仮認証鍵モード）は限られた期間（たとえば２日）のみ許容（時限的運用）される。ＳＣ３２５ｂおよび通信制御ＩＣ３２５ａは、製造段階から仮認証鍵をそれぞれのＲＯＭに記憶している。有効鍵（商用）は、ホールサーバ８０１との最初の通信時にＣＵ制御部３２３経由でＳＣ３２５ｂが受信し、通信制御ＩＣ３２５ａに対して送信（設定）する鍵である。有効鍵が設定されることによってＰ台との通信が可能になる。なお、有効鍵は、通信制御ＩＣ３２５ａ活性化用のデータである。換言すると、有効鍵は、ＣＵとＰ台との間の通信を許可するための許可情報である。

通信鍵１（セッション鍵）は、ＣＵ制御部−ＳＣの間の通信に利用され、対遊技機用の業務電文通信に用いられ、ＳＣ３２５ｂが何らかの変数を用いて、毎営業日作成している。該変数として、たとえば、カウンタ値（乱数）や日時情報などを用いてもよい。通信鍵２（セッション鍵）は、ＳＣ−通信制御ＩＣの間の通信に利用され、対遊技機用の業務電文通信に用いられる。

なお、前述に説明した鍵は、鍵のデータがそれぞれの部分にそのまま埋込まれている構成であっても、鍵のデータを生成するための情報がそれぞれの部分に記憶されていて、該情報を利用いて鍵のデータを生成する構成であってもよい。

次に、暗号鍵の取得方法と、取得した暗号鍵を用いて暗号通信を行なう方法について説明する。まず、ＳＣ３２５ｂは、ホールサーバ８０１との最初の通信時にＣＵ制御部３２３経由で有効鍵を取得する。ＳＣ３２５ｂは、取得した有効鍵を通信制御ＩＣ３２５ａに対して送信（設定）することで、Ｐ台との通信が可能になる。ＣＵ制御部３２３はホールサーバ８０１との最初の通信時に基板初期鍵を受信し、ＣＵ制御部３２３のＲＡＭに記憶される。このＣＵ制御部３２３のＲＡＭ内の記憶エリアによって鍵を記憶する鍵記憶エリアが構成されている。ＳＣ３２５ｂは、製造時の埋め込み情報から基板初期鍵を生成してＲＡＭに記憶する。このＳＣ３２５ｂのＲＡＭ内の記憶エリアによって鍵を記憶する鍵記憶エリアが構成されている。ＳＣ３２５ｂは、取得した基板初期鍵を用いてＣＵ制御部３２３と暗号認証を行ない、該基板初期鍵を用いて時限的にＣＵ制御部３２３と暗号通信を行なう。

また、電源投入時にＣＵ制御部３２３から送られてきた接続要求を受信したホールサーバ８０１は、当該ホールサーバ８０１が設置されている遊技場を識別するための統一店舗コードをＣＵ制御部３２３へ返信する。具体的には、ホールサーバ８０１のＣＰＵの制御にしたがってホールサーバ８０１の入出力インターフェイスからＣＵ制御部３２３へ統一店舗コードが送信される。

一方、ＣＵ制御部３２３とＳＣ３２５ｂとの間では、両者に初期情報として記憶されている基板メーカコードを用いた認証が行なわれる。基板メーカコードとは、セキュリティ基板３２５を製造したメーカを特定するコードのことである。基板メーカコードを用いた認証に成功したことを条件として、基板接続要求と基板接続応答とのやり取りが行なわれる（図３５参照）。ＣＵ制御部３２３からＳＣ３２５ｂへ送信される基板接続要求の中に上記統一店舗コードが含まれており、基板接続要求を受信することによりＳＣ３２５ｂが統一店舗コードを取得する。

次に、ＣＵ制御部３２３は、鍵管理サーバに対して基板セキュリティ情報を要求し、鍵管理サーバがホールサーバ８０１を介して送信してきた基板セキュリティ情報を受信することで、該基板セキュリティ情報に含まれる基板認証鍵を取得する。ＣＵ制御部は、取得した基板認証鍵を用いてＳＣと暗号認証を行ない、該基板認証鍵を用いてＳＣと暗号通信を行なう。なお、ＣＵ制御部３２３は、基板認証鍵を取得後すぐに基板初期鍵から基板認証鍵に鍵を変更するのではなく、後述するように遊技機が非稼動状態になっていることを条件にして鍵を変更する。

この基板認証鍵は、鍵管理サーバなどから取得する代わりに、ＣＵ制御部３２３が自ら生成してもよく、また、鍵管理サーバなどから所定の第１データを取得するとともにＣＵ制御部３２３が自ら所定の第２データを生成し、それら第１データと第２データとから基板認証鍵を生成するようにしてもよい。

次に、ＳＣ３２５ｂは、記憶してある仮認証鍵を用いて通信制御ＩＣ３２５ａと暗号通信を行なう。そして、ＳＣは、基板認証鍵を用いてＣＵ制御部と暗号通信を行なうことで鍵管理サーバから取得した更新情報を仮認証鍵で復号し、基板問合せ番号を照会する。ＳＣは、照会した基板問合せ番号が一致した場合、更新情報から本認証鍵を生成し、生成した本認証鍵を用いて通信制御ＩＣ３２５ａと暗号通信を行なう。なお、本認証鍵は、通信制御ＩＣ３２５ａにおいても出荷時から記憶されているものではなく、ＳＣ３２５ｂと同様に更新情報から生成される。

次に、ＳＣは、ＣＵ制御部に対して通信鍵１を通知し、以降のＣＵ制御部との間の通信を通信鍵１を用いて行なうことで、遊技機との業務電文通信が可能となる。また、ＳＣは、通信制御ＩＣに対して有効鍵を設定することで、通信制御ＩＣから通信鍵２の通知を受け、以降の通信制御ＩＣとの間の通信を通信鍵２を用いて行なうことで、遊技機との業務電文通信が可能となる。

＜カードユニット側とパチンコ機側との送受信態様＞
次に、図６は、カードユニット３側とパチンコ機２側とのそれぞれで記憶している各種データの内の主なものおよびその送受信態様を示す模式図である。図６を参照して、カードユニット３側（ＣＵ側）とパチンコ機２側（Ｐ台側）とのそれぞれで記憶している各種データの内の主なものおよびその送受信態様を説明する。

本実施の形態においては、Ｐ台２側において遊技玉数の変動を算出して現在の最新の遊技玉数を記憶・管理している。ＣＵ３側においても現在の遊技玉数の算出・記憶を行なっているが、その遊技玉数はＰ台２側から送信されてきた情報に基づいたものである。一方、持玉（カード持玉数）や貯玉数、カード残額（残額）は、ＣＵ３側において管理・記憶している。

図６では、ＣＵ３側のＣＵ制御部３２３に設けられているＲＡＭの記憶データと、Ｐ台２側の払出制御基板１７に搭載されているＲＡＭの記憶データとを示している。まず、Ｐ台２（パチンコ機２）とＣＵ３（カードユニット３）とが遊技場に設置されて初めて電気的に接続された状態で電源を立上げたときに、Ｐ台２側の払出制御基板１７は、主制御基板１６からメインチップＩＤ（主制御チップＩＤ）を送信してもらい、そのメインチップＩＤをＣＵ３側に送信するとともに、払出制御基板１７自体が記憶している払出チップＩＤ（払出制御チップＩＤ）をＣＵ３側へ送信する。

ＣＵ３側では、それら送信されてきたメインチップＩＤと払出チップＩＤとを記憶する。次に、接続時刻すなわちＣＵ３側とＰ台２側とが接続されて通信が開始された時刻のデータがＣＵ３側からＰ台２側へ送信され、Ｐ台２側ではその送信されてきた接続時刻を記憶する。

この状態で、メインチップＩＤ、払出チップＩＤおよびＣＵ３側で識別された接続時刻の３つの情報がＣＵ３側とＰ台２側とに記憶されることとなる。それ以降の電源投入時においては、Ｐ台２側からＣＵ３側へそれら３つの情報、すなわち、メインチップＩＤと払出チップＩＤと前回の接続時刻データとが送信される。

ＣＵ３側では、それら送信されてきたデータと既に記憶しているデータとを照合し、前回と同じＰ台２が接続されているか否かを判別する。なお、接続時刻のデータは、電源が立上げられる度にＣＵ３側とＰ台２側との通信が開始された新たな接続時刻データがＣＵ３側からＰ台２側へ送信されてその新たな接続時刻データをＰ台２側において記憶することとなる。

ＣＵおよびＰ台の双方は、電文に「通番」を付加して送信する。また、ＣＵおよびＰ台の双方は、相手から受信した「通番」を記憶する。「通番」には、「通常通番」、「加算通番」および「計数通番」の３種類がある。「通常通番」は、電文のシーケンス番号を示す。「通常通番」は、ＣＵ３側（一次局側）が初期値を「１」として送信時に受信した通番をカウントアップ（＋１）して送信する。ただし、再送時は、「通常通番」をカウントアップしない。Ｐ台２側（二次局側）は受信した通番をそのまま送信する。なお、通番の連続性が成立しない場合は無応答となる。「加算通番」はＣＵ３がＰ台２に対して遊技玉の加算を要求する際に用いられる通番である。「計数通番」は、Ｐ台２がＣＵ３に対して遊技玉の計数を要求する際に用いられる通番である。

通常通番の更新権はＣＵ３のみが有する。ＣＵ３は、送信した通常通番と同じ通常通番が返信されてきたときに、通常通番をバックアップ記憶した上で、更新した通常通番を送信する。加算通番の加算更新権はＣＵ３のみが有する。ＣＵ３は、加算要求をする場合には、それまで通信に用いていた加算通番に+１した加算通番をＰ台２へ送信する。Ｐ台２は、要求を承諾するときには、同じ加算通番を返信する。要求を拒否するときには、前回、受信した加算通番（今回受信した加算通番−１）を返信する。計数通番の加算更新権はＰ台２のみが有する。Ｐ台２は、計数要求をする場合には、それまで通信に用いていた計数通番に+１した計数通番をＣＵ３へ送信する。ＣＵ３は、要求を承諾するときには、同じ計数通番を返信する。要求を拒否するときには、受信した計数通番（今回受信した計数通番−１）を返信する。

以下では、「通常通番」について、ＣＵ３が送信時に受信した通番をカウントアップ（＋１）して送信する構成について説明する。しかし、本発明は当該構成に限定されるものではなく、Ｐ台２およびＣＵ３のそれぞれが、またはＰ台２が送信時に受信した通番をカウントアップ（＋１）して送信し、他方は受信した通番をそのまま送信する構成であってもよい。

また、「加算通番」および「計数通番」は、それぞれ、加算要求の処理および計数要求の処理においてカウントアップされる特別な通番である。以下では、この「加算通番」および「計数通番」がカウントアップされる際、「通常通番」もカウントアップする構成について説明する。しかし、本発明は当該構成に限定されるものではなく、「加算通番」および「計数通番」がカウントアップされる際に「通常通番」のカウントアップを停止する構成であってもよい。なお、以下では、「通常通番」を単に「通番」と称する。また、「加算通番」および「計数通番」を併せて「要求通番」とも称する。

Ｐ台２側からＣＵ３側へは、最新遊技台情報（カウント中の遊技台情報）が送信される。この最新遊技台情報は、Ｐ台２側の払出制御部１７１（図２参照）のＲＡＭの最新遊技台情報記憶領域に記憶されている。具体的には、加算玉数カウンタの情報と、減算玉数カウンタの情報と、計数玉数カウンタの情報とが含まれる。なお、遊技玉数は、最新遊技台情報に含まれず、後述するように遊技玉数カウンタのカウント値としてＰ台２側からＣＵ３側へ送信している。しかし、これに代えて、あるいは遊技玉数カウンタに加えて、遊技玉数も最新遊技台情報に含めてもよい。

これらのカウンタの情報が、まとめてレスポンスとしてＣＵ側へ送信される。加算玉数カウンタは、加算玉数をカウントするカウンタである。加算玉は、「賞球玉数×入賞個数」と「バック玉数」との和である。なお、バック玉とはファール玉のことである。つまり、加算玉とは、加算玉カウンタが遊技玉に加算すべき数を示す。減算玉数カウンタは、減算玉数をカウントするカウンタである。減算玉は、「発射玉数」である。つまり、玉上げスイッチ（上）４１ａのオンからオフへの出力変化により検出された玉数である。なお、「減算玉数」には、「計数玉数」は含まれない。計数玉数カウンタは、計数玉数をカウントするカウンタである。計数玉は、「計数操作によって遊技玉から持玉に変換された玉数」である。ここで、「賞球玉」は、入賞口へ玉が入賞することにより払出される玉であり、セーフ玉である。「発射玉」は、遊技機が発射した玉であり、バック玉がある場合はバック玉を減算した玉数が発射玉数となる。「バック玉」は、発射玉が盤面上に跳出せずに戻ってきた玉である。「アウト口通過玉」は、アウト口１５４を通過した玉であり、アウト玉とセーフ玉の合計玉数がアウト口通過玉数を意味する。

たとえば、遊技領域２７に打込まれたパチンコ玉が入賞して主制御基板１６から入賞情報が払出制御基板１７へ送信されてきたときに、その入賞情報に基づいて遊技玉を加算すべき加算玉数を加算玉数カウンタがカウントし、その加算玉数カウンタの値（加算玉数）をＰ台２側からＣＵ３側へ送信する。また、パチンコ玉が遊技領域２７内に発射されていることによる玉上げスイッチ（上）４１ａのオンからオフへの出力変化に基づいて減算玉数カウンタが発射玉数を減算玉数としてカウントし、その減算玉数カウンタの値（減算玉数）をＰ台２側からＣＵ３側へ送信する。

あるいは、払出制御部１７１は、計数ボタン２８の押下により、遊技玉数を計数玉数としてカウントし、その計数玉数カウンタの値（計数玉数）をＰ台２側からＣＵ３側へ送信する。

Ｐ台２側においては、加算玉数カウンタ、減算玉数カウンタ、および計数玉数カウンタの値をＣＵ３側へ送信する毎に、それらカウント値を前回遊技台情報記憶領域（払出制御部１７１のＲＡＭ等）にバックアップデータとして記憶（書換え）した後、最新遊技台情報としての加算玉数カウンタ、減算玉数カウンタ、および計数玉数カウンタの値を０クリアする（遊技玉数カウンタを除く）。なお、本実施の形態において「クリア」とは「初期化」と同じ意味である。

その結果、前回遊技台情報（直前に送信した遊技台情報）の記憶エリアに、直前にＣＵ３側に送信した遊技台情報である、加算玉数、減算玉数、および計数玉数のデータがバックアップデータとして記憶される。このバックアップデータは、Ｐ台２側からＣＵ３側へ最新遊技台情報が送信されなかった場合に、次の送信に際して今回の各カウンタの値ばかりでなくその送信されなかった前回の各カウンタの値をも送信できるようにするためのものである。この前回遊技台情報に、直前に送信した遊技玉数をさらに加えて記憶するようにしてもよい。

また、払出制御基板１７は、入賞の発生、玉の発射、バック玉の発生、および計数玉の発生（遊技玉から持玉への変換）に応じて、遊技玉数カウンタの値を更新し、その更新後の遊技玉数カウンタの値を遊技玉数としてＣＵ３側に送信する。

ＣＵ３側においては、ＲＡＭ内の累計データ記憶領域に、遊技玉数、カード持玉数（単に、持玉数とも言う）、貯玉数、残額、総加算玉数（加算玉数累計）、総減算玉数（減算玉数累計）、およびカード挿入時持玉数を記憶している。なお、カード持玉数は、カード挿入時持玉数から持玉払出数（カード持玉数から遊技玉数に変換した玉数）を減算し、計数玉数を加算した玉数である。つまり、カード持玉数は、現時点で遊技者が所有している持玉数である。

Ｐ台２側から送信されてきた加算玉数カウンタの値（加算玉数）に基づいて総加算玉数を加算して玉数を更新する。また、Ｐ台２側から送信されてきた減算玉数カウンタの値（減算玉数）に基づいて総減算玉数を減算して玉数を更新する。さらに、Ｐ台２から送信されてきた計数玉数カウンタの値に基づいてカード持玉数を加算して更新する。このように、ＣＵ３は、Ｐ台２より逐一送信されてくる最新遊技台情報によって総加算玉数、総減算玉数、カード持玉数を更新することで最新のそれらの情報を管理することが可能となる。

ＣＵ３は、図示のとおり、遊技玉を記憶する領域を備えているとともに、Ｐ台２側から遊技玉数カウンタのカウント値（遊技玉数または遊技玉トータル個数情報とも言う）も受信している。ＣＵ３は、遊技玉を記憶する領域を以下の手順で更新する。すなわち、ＣＵ３は、Ｐ台側から送信されてきた加算玉数カウンタの値（加算玉数）、減算玉数カウンタの値（減算玉数）、および計数玉数カウンタの値に基づいて、記憶している遊技玉数を更新するとともに、同じタイミングでＰ台側から送信されてきた遊技玉数カウンタのカウント値と、更新後の遊技玉数とが一致しているか否かを判定する。一致していれば、遊技の続行を許容するが、一致していなければ、エラー状態に移行する制御を行なう。

その結果、たとえば、異常報知ランプや表示器３１２によりエラー報知が行なわれ、あるいは、ホール用管理コンピュータやホールサーバ８０１にエラーが発生した旨のエラー通知信号が送信される（この場合、ホール用管理コンピュータやホールサーバ８０１によるエラー報知が行なわれるようにしてもよい）。その結果、係員による人為的な対応を促す所定の報知が行なわれる。

なお、エラー状態に移行して遊技を停止させることに代えて、ＣＵ３側で記憶している遊技玉数をＰ台２側から送信されてきた遊技玉数カウンタのカウント値に置き換えるようにしてもよい。または、それに代えて、ＣＵ３側で管理している遊技玉数と、Ｐ台２側で記憶している遊技玉数との平均値に補正してもよい。

このように、本実施の形態では、ＣＵ３側にも遊技玉数を記憶させているが、その遊技玉数がＰ台２側で管理記憶している遊技玉数と整合するか否かの判定を行なえるようにしている（ＣＵ３側機能）。そのため、仮に不正行為その他の事情で、Ｐ台２側で記憶している遊技玉数がＣＵ３側で記憶している遊技玉数と一致しない状況が発生しても、その旨をチェックできる。なお、ここでは、ＣＵ３側にその判定機能を設けたが、たとえば、ＣＵ３と接続されるホールサーバ８０１またはホール用管理コンピュータによって、ＣＵ３側で記憶している遊技玉数とＰ台２側で記憶している遊技玉数とを受信し、両者が整合しているか否かの判定を行なうものとしてもよい。

図６に示すように、ＣＵ３は、カード持玉数、貯玉数を記憶する記憶領域と、受付けた（挿入された）カードのカード残額を記憶する記憶領域と、総加算玉数（加算玉数累計）、総減算玉数（減算玉数累計）およびカード挿入時持玉を記憶する記憶領域をさらに有する。ＣＵ制御部３２３（図２参照）は、貯玉の使用を要求する入力（たとえば、ＣＵ３に設けられた再プレイボタン３１９の押圧入力（ただし、持玉無しのとき））に応じて貯玉を記憶する記憶領域から所定数の貯玉を減算する。

ＣＵ制御部３２３（図２参照）は、持玉の使用を要求する入力（たとえば、持玉有のときのＣＵ３に設けられた再プレイボタン３１９の押圧入力（ただし、持玉有のとき））に応じて持玉を記憶する記憶領域から所定数の持玉を減算する。さらに、ＣＵ制御部３２３（図２参照）は、カード残額の使用を要求する入力（たとえば、玉貸ボタン３２１の押圧入力）に応じてカード残額を記憶する記憶領域から所定値を減算する。

遊技者所有の遊技用価値（たとえばプリペイド残額、持玉数、あるいは貯玉数）から価値を引落として遊技に使用する操作を遊技者が行なった場合に、その引落とし分の玉数を遊技玉数カウンタに加算するための加算玉数がＣＵ３側からＰ台２側へ送信される。Ｐ台２側では、それを受けて、遊技玉数カウンタを加算更新する。

本実施の形態に係る遊技システムでは、一方、遊技者所有の遊技用価値を引落としてドリンク等に交換するといういわゆるワゴンサービスのオーダ等を受付けることが可能である。ただし、遊技玉でワゴンサービスを受けることが制限されており、持玉でしかワゴンサービスを受けることができない。これは、各台計数機が配備された従来の封入式のパチンコ機において、皿に残っている計数前の玉を手で掴み出してワゴンサービスに用いることを禁止するようなイメージである。

このため、本実施の形態では、ワゴンサービスを行なう操作が実行されたときに、持玉数がワゴンサービスの希望メニューに対応する玉数に満たない場合、遊技者に計数操作を促すように構成されている。その際に遊技者が計数操作を実行すると、その操作に基づく計数玉数がＰ台２側からＣＵ３側へ送信される。ＣＵ３側では、それを受けて、遊技玉数を減算し、カード持玉数を加算して更新する。

＜通信で用いられるフレーム構成（ＣＵ制御部−ＳＣ間）＞
次に、本実施の形態に係るＣＵ制御部３２３とＳＣ３２５ｂとの間での通信について詳しく説明する。当該通信で用いられる電文は、所定のフォーマットからなるフレームで構成されている。送信データ（電文）は、必ず１フレーム単位で送信される。つまり、電文の分割送信は行なわない。また、連続で電文を送信する場合は、１ミリ秒以上の間隔をあける。

ＣＵ制御部３２３とＳＣ３２５ｂとの間でやりとりされる電文のフレームには、送信データのデータ長と通番と電文種別を示すコマンドコードと業務電文データが格納されたデータ部とＭＡＣ（Message Authentication Code）とＣＲＣ（Cyclic Redundancy Check）とが含まれる。ＭＡＣはメッセージ認証コードであり、その対象範囲はデータ部である。ＭＡＣは暗号化時のみ付加される。

＜ＣＵ制御部とＳＣとの間で送受信するコマンドおよびレスポンス＞
次に、ＣＵ制御部３２３とＳＣ３２５ｂとの間で送受信されるコマンドおよびレスポンスの概略を説明する。ＣＵ制御部３２３がＳＣ３２５ｂに対して電文を送信すると、ＳＣ３２５ｂはこれに対して応答する電文を送信する。このため、ＣＵ制御部３２３からＳＣ３２５ｂに送信される電文がコマンドであり、逆方向の電文がレスポンスである。コマンドおよびレスポンスの双方の電文には、通番および電文名のデータが含まれている。通番は、シーケンス番号で、１から２５５（サイクリック）まで値である。ＳＣ３２５ｂは、送信時に受信した通番をカウントアップ（＋１）して送信する。ただし、再送時は、通番をカウントアップしない。

＜＜１．基板接続要求、２．基板接続応答＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板接続要求という名称のコマンドが送信される。この基板接続要求のコマンドは、ＳＣ３２５ｂに対して遊技機（Ｐ台２）との接続を要求するもの（カードユニット情報を通知して接続要求するもの）である。この基板接続要求の具体的データには、通番、コマンド、統一店舗コード、台番号、および現在時刻データが含まれている。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板接続応答という名称のレスポンスが送信される。この基板接続応答のレスポンスは、ＣＵ制御部３２３に対して基板接続要求の応答を通知するもの（接続結果を通知するもの）である。基板接続応答のタイムアウトは３秒である。

＜＜３．基板出荷鍵要求、４．基板出荷鍵応答＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板出荷鍵要求のコマンドが送信される。この基板出荷鍵要求のコマンドは、ＳＣ３２５ｂに対してセキュリティ基板の基板出荷鍵を要求するものである。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板出荷鍵応答のレスポンスが送信される。この基板出荷鍵応答のレスポンスは、ＣＵ制御部３２３に対して基板出荷鍵を通知するものであり、基板出荷鍵と基板出荷用ＭＡＣ鍵とが含まれる。

＜＜５．基板メーカコード認証要求１、６．基板メーカコード認証応答１＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板メーカコード認証要求１のコマンドが送信される。基板メーカコードとは、セキュリティ基板３２５を製造したメーカを特定するコードであり、ＣＵ制御部３２３とＳＣ３２５ｂとに記憶されている。この基板メーカコード認証要求１のコマンドは、ＳＣ３２５ｂに対して基板メーカコードの認証を要求するものである。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板メーカコード認証応答１のレスポンスが送信される。この基板メーカコード認証応答１のレスポンスは、ＣＵ制御部３２３に対して基板メーカコードの認証情報を応答するものであり、チャレンジコード（検証側の乱数値）が含まれる。

＜＜７．基板メーカコード認証要求２、８．基板メーカコード認証応答２＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板メーカコード認証要求２のコマンドが送信される。この基板メーカコード認証要求２のコマンドは、ＳＣ３２５ｂに対して基板メーカコードの認証を要求するものであり、レスポンスコード（レスポンス計算結果）、レスポンス計算データ（レスポンス計算に使用した乱数値）が含まれる。

ＳＣ３２５ｂからＣＵ制御部３２３に対して基板メーカコード認証応答２のレスポンスが送信される。この基板メーカコード認証応答２のレスポンスは、ＣＵ制御部３２３に対してレスポンスコードのチェック結果を通知するものであり、認証結果、および認証ログ情報（秘匿情報）が含まれる。

＜＜９．基板シリアルＩＤ認証要求１、１０．基板シリアルＩＤ認証応答１＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板シリアルＩＤ認証要求１のコマンドが送信される。この基板シリアルＩＤ認証要求１のコマンドは、ＳＣ３２５ｂに対して基板シリアルＩＤの認証を要求するものである。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板シリアルＩＤ認証応答１のレスポンスが送信される。この基板シリアルＩＤ認証応答１のレスポンスは、ＣＵ制御部３２３に対して基板シリアルＩＤの認証情報を応答するものであり、チャレンジコード（検証側の乱数値）が含まれる。

＜＜１１．基板シリアルＩＤ認証要求２、１２．基板シリアルＩＤ認証応答２＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板シリアルＩＤ認証要求２のコマンドが送信される。この基板シリアルＩＤ認証要求２のコマンドは、ＳＣ３２５ｂに対して基板シリアルＩＤの認証を要求するものであり、レスポンスコード（レスポンス計算結果）、およびレスポンス計算データ（レスポンス計算に使用した乱数値）が含まれる。

ＳＣ３２５ｂからＣＵ制御部３２３に対して基板シリアルＩＤ認証応答２のレスポンスが送信される。この基板シリアルＩＤ認証応答２のレスポンスは、ＣＵ制御部３２３に対してレスポンスコードのチェック結果を通知するものであり、認証結果、および認証ログ情報（秘匿情報）が含まれる。

＜＜１３．基板初期鍵認証要求１、１４．基板初期鍵認証応答１＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板初期鍵認証要求１のコマンドが送信される。この基板初期鍵認証要求１のコマンドは、ＳＣ３２５ｂに対して基板初期鍵の認証を要求するものである。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板初期鍵認証応答１のレスポンスが送信される。この基板初期鍵認証応答１のレスポンスは、ＣＵ制御部３２３に対して認証情報を通知するものである。

この基板初期鍵認証応答１の具体的データには、認証情報および乱数のデータが含まれている。認証情報は、乱数Ａである。乱数は、暗号用パディング文字である。暗号用パディング文字とは、暗号対象となる電文（平文）をデータ長１６バイトの暗号鍵で暗号化できるようにするべく、電文（平文）に所定のデータ長の暗号用パディング文字を追加して暗号鍵のデータ長に合わせるためのものである。ＭＡＣは、メッセージ認証コードである。たとえば、生成した乱数Ａを所定のハッシュ関数を利用して演算した値をＭＡＣとする。つまり生成した乱数Ａのメッセージ・ダイジェストがＭＡＣとなる。なお、基板初期鍵認証応答１の通信には、後述する第１セキュリティーモード（以下、ＳＥ１モードと称する）で基板初期鍵、基板認証鍵または基板出荷鍵（以下、基板初期鍵／認証鍵／出荷鍵と称する）を用いて暗号化された暗号文が送信される。

＜＜１５．基板初期鍵認証要求２、１６．基板初期鍵認証応答２＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板初期鍵認証要求２のコマンドが送信される。この基板初期鍵認証要求２のコマンドは、ＳＣ３２５ｂに対して基板初期鍵の認証結果と認証情報を要求するものであり、認証結果、認証情報（乱数Ｂ）、乱数（暗号用パディング文字）が含まれる。

ＳＣ３２５ｂからＣＵ制御部３２３に対して基板初期鍵認証応答２のレスポンスが送信される。この基板初期鍵認証応答２のレスポンスは、ＣＵ制御部３２３に対して基板初期鍵の認証結果を通知するものであり、認証結果、認証ログ情報（秘匿情報）、乱数（暗号用パディング文字）が含まれる。

＜＜１７．基板認証鍵認証要求１、１８．基板認証鍵認証応答１＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板認証鍵認証要求１のコマンドが送信される。この基板認証鍵認証要求１のコマンドは、ＳＣ３２５ｂに対して基板認証鍵の認証を要求するものである。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板認証鍵認証応答１のレスポンスが送信される。この基板認証鍵認証応答１のレスポンスは、ＣＵ制御部３２３に対して基板認証鍵の認証結果を通知するものであり、認証情報（乱数Ａ）、乱数（暗号用パディング文字）が含まれる。

＜＜１９．基板認証鍵認証要求２、２０．基板認証鍵認証応答２＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板認証鍵認証要求２のコマンドが送信される。この基板認証鍵認証要求２のコマンドは、ＳＣ３２５ｂに対して基板認証鍵の認証結果と認証情報を通知するものであり、認証結果、認証情報（乱数Ｂ）、乱数（暗号用パディング文字）が含まれる。

ＳＣ３２５ｂからＣＵ制御部３２３に対して基板認証鍵認証応答２のレスポンスが送信される。この基板認証鍵認証応答２のレスポンスは、ＣＵ制御部３２３に対して基板認証鍵の認証結果を通知するものであり、認証結果、認証ログ情報（秘匿情報）、乱数（暗号用パディング文字）が含まれる。

＜＜２１．基板出荷鍵認証要求１、２２．基板出荷鍵認証応答１＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板出荷鍵認証要求１のコマンドが送信される。この基板出荷鍵認証要求１のコマンドは、ＳＣ３２５ｂに対して基板出荷鍵の認証情報を要求するものである。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板認証鍵認証応答１のレスポンスが送信される。この基板出荷鍵認証応答１のレスポンスは、ＣＵ制御部３２３に対して基板出荷鍵の認証情報を通知するものであり、認証情報（乱数Ａ）、乱数（暗号用パディング文字）が含まれる。

＜＜２３．基板出荷鍵認証要求２、２４．基板出荷鍵認証応答２＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板出荷鍵認証要求２のコマンドが送信される。この基板出荷鍵認証要求２のコマンドは、ＳＣ３２５ｂに対して基板出荷鍵の認証結果と認証情報を通知するものであり、認証結果、認証情報（乱数Ｂ）、乱数（暗号用パディング文字）が含まれる。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板出荷鍵認証応答２のレスポンスが送信される。この基板出荷鍵認証応答２のレスポンスは、ＣＵ制御部３２３に対して基板出荷鍵の認証結果を通知するものであり、認証結果、認証ログ情報（秘匿情報）、乱数（暗号用パディング文字）が含まれる。

＜＜２５．基板バージョン情報通知、２６．基板バージョン情報応答＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板バージョン情報通知のコマンドが送信される。この基板バージョン情報通知のコマンドは、ＳＣ３２５ｂに対して基板認証鍵のバージョンを通知するものであり、基板バージョン（基板認証鍵のバージョン）、乱数（パディング文字）が含まれる。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板バージョン情報応答のレスポンスが送信される。この基板バージョン情報応答のレスポンスは、ＣＵ制御部３２３に対してバージョン情報を受信したことを通知するものである。

＜＜２７．基板認証結果通知、２８．基板認証結果応答＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板認証結果通知のコマンドが送信される。この基板認証結果通知のコマンドは、ＳＣ３２５ｂに対してＣＵ制御部３２３とＳＣ３２５ｂとの間の認証結果を通知するものであり、認証結果、乱数（暗号用パディング文字）が含まれる。ＳＣ３２５ｂからＣＵ制御部３２３に対して基板認証結果応答のレスポンスが送信される。この基板認証結果応答のレスポンスは、ＣＵ制御部３２３に対してＣＵ制御部３２３とＳＣ３２５ｂとの間の認証結果を通知するものであり、認証結果、認証ログ情報（秘匿情報）、乱数（暗号用パディング文字）が含まれる。

＜＜２９．セキュリティ基板問合せ指示通知、３０．セキュリティ基板問合せ結果＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対してセキュリティ基板問合せ指示通知のコマンドが送信される。このセキュリティ基板問合せ指示通知のコマンドは、ＳＣ３２５ｂに対して鍵管理サーバから取得するセキュリティ基板情報の問合せデータを要求するものであり、有効鍵（通信制御ＩＣ有効鍵）を含む。ＳＣ３２５ｂからＣＵ制御部３２３に対してセキュリティ基板問合せ結果のレスポンスが送信される。このセキュリティ基板問合せ結果のレスポンスは、ＣＵ制御部３２３に対してセキュリティ基板問合せ情報の問合せデータを通知するものであり、問合せ種別（ホールサーバ８０１問合せ無、鍵管理センター問合せ有）、基板種別（セキュリティ基板情報の種別）、基板シリアル番号、問合せ情報（セキュリティ基板問合せ情報）、乱数（暗号用パディング文字）を含む。

以上のうち、基板初期鍵認証要求２、基板初期鍵認証応答２、基板認証鍵認証応答１、基板認証鍵認証要求２、基板認証鍵認証応答２、基板出荷鍵認証要求２、基板出荷鍵認証応答２、基板バージョン情報通知、基板バージョン情報応答、基板認証結果通知、基板認証結果応答、セキュリティ基板問合せ指示通知、セキュリティ基板問合せ結果は、後述するＳＥ１モードで通信される。

＜＜３１．セキュリティ基板情報通知、３２．セキュリティ基板情報結果＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対してセキュリティ基板情報通知のコマンドが送信される。このセキュリティ基板情報通知のコマンドは、ＳＣ３２５ｂに対して鍵管理サーバから取得したセキュリティ基板情報を通知するものであり、問合せ結果、基板情報が含まれている。問合せ結果は、基板情報の問合せ結果を示すもので、応答有（基板情報有）と応答有（基板情報無）と応答無（管理サーバ〜ＣＵ制御部オフライン）との３種類のいずれかである。基板情報は、セキュリティ基板情報である。この情報は、上記問合せ結果が基板情報有時のみ有効である。なお、この情報は秘匿情報とされる。

ＳＣ３２５ｂからＣＵ制御部３２３に対してセキュリティ基板情報結果のレスポンスが送信される。このセキュリティ基板情報結果のレスポンスは、ＣＵ制御部３２３に対してセキュリティ基板情報を受信したことを通知するものであり、受信結果（ＯＫ（鍵更新有）、ＯＫ（鍵更新無）、ＮＧ）、認証ログ情報（秘匿情報）が含まれる。

なお、セキュリティ基板情報通知およびセキュリティ基板情報結果の通信には、後述する第２セキュリティモード（ＳＥ２モード）で通信鍵（セッション鍵）を用いて暗号化された暗号文が送信される。通信鍵は、ＣＵ制御部３２３とＳＣ３２５ｂとの間の通信に用いる暗号鍵である。

＜＜３３．カウンタ情報要求、３４．カウンタ情報応答＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対してカウンタ情報要求のコマンドが送信される。このカウンタ情報要求のコマンドは、ＳＣ３２５ｂに対してカウンタ情報を要求するものである。ここで、カウンタ情報とは、後述する第２セキュリティモード（以下、ＳＥ２モードと称する）のカウンタ（初期ベクタ）値である。

ＳＣ３２５ｂからＣＵ制御部３２３に対してカウンタ情報応答のレスポンスが送信される。このカウンタ情報応答のレスポンスは、ＣＵ制御部３２３に対してカウンタ情報を通知するものである。

カウンタ情報応答には、処理結果と、カウンタ値と、認証ログ情報と乱数（暗号用パディング文字）とが含まれ、後述するＳＥ１モードで通信される。処理結果は処理完了または処理中を示すデータである。カウンタ値は上記のとおり、初期ベクタ値である。ここで、カウンタ値としては、上り方向（ＳＣ３２５ｂからＣＵ制御部３２３に向かう方向）と下り方向（ＣＵ制御部３２３からＳＣ３２５ｂに向かう方向）とで別のカウンタ値が設定されている。

ＳＣ３２５ｂは、通信制御ＩＣとの認証処理完了後にカウンタ値を通知する。一方、ＣＵ制御部３２３は処理結果が処理完了となるまで待ち合せする。なお、カウンタ値、認証ログ情報は、処理結果が処理完了時のみ有効である。

＜＜３５．通信鍵要求、３６．通信鍵応答＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して通信鍵要求のコマンドが送信される。この通信鍵要求のコマンドは、ＳＣ３２５ｂに対して通信鍵を要求するものである。ＳＣ３２５ｂからＣＵ制御部３２３に対して通信鍵応答のレスポンスが送信される。この通信鍵応答のレスポンスは、ＣＵ制御部３２３に対して通信鍵を通知するものであり、通信鍵と認証ログ情報（秘匿情報）とが含まれる。なお、通信鍵応答は後述するＳＥ２モードで通信される。

＜＜３７．遊技機チップ問合せ指示通知、３８．遊技機チップ問合せ結果＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して遊技機チップ問合せ指示通知のコマンドが送信される。この遊技機チップ問合せ指示通知のコマンドは、ＳＣ３２５ｂに対して鍵管理サーバに問合せする遊技機チップの情報を要求するものである。ＳＣ３２５ｂからＣＵ制御部３２３に対して遊技機チップ問合せ結果のレスポンスが送信される。この遊技機チップ問合せ結果のレスポンスは、ＣＵ制御部３２３に対して鍵管理サーバに問合せする遊技機チップの情報を通知するものである。

遊技機チップ問合せ結果のデータには、通番、取得結果、メーカコード、型式コード、問合せ種別、基板種別、基板シリアル番号、主制御チップＩＤ、主制御問合せ情報、払出制御チップＩＤ、払出制御問合せ情報が含まれる。

取得結果は、遊技機チップ情報取得結果であり、取得ＯＫ、取得ＮＧ、取得処理中のいずれかである。メーカーコードは主制御チップメーカコードであり、型式コードは主制御チップ型式コードである。問合せ種別は遊技機チップ情報問合せ種別であり、ホールサーバ８０１問合せ無、ホールサーバ８０１問合せ有、鍵管理サーバ問合せ有のいずれかである。なお、遊技機チップ問合せ結果は後述するＳＥ２モードで通信される。

＜＜３９．遊技機チップ情報通知、４０．遊技機チップ情報結果＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して遊技機チップ情報通知のコマンドが送信される。この遊技機チップ情報通知のコマンドは、ＳＣ３２５ｂに対して鍵管理サーバから取得した遊技機チップ情報の照合結果を通知するものである。遊技機チップ情報通知のデータには、通番、照合結果、主制御照合結果、払出制御照合結果が含まれる。照合結果は、チップ情報照合結果であり、応答有または応答無(ホールサーバ８０１〜ＣＵ制御部３２３オフライン)である。主制御照合結果は遊技機主制御チップ照合結果情報であり、払出制御照合結果は遊技機払出制御チップ照合結果情報である。なお、遊技機チップ情報通知は後述するＳＥ２モードで通信される。

ＳＣ３２５ｂからＣＵ制御部３２３に対して遊技機チップ情報結果のレスポンスが送信される。この遊技機チップ情報結果のレスポンスは、ＣＵ制御部３２３に対して遊技機チップ照合結果を受信したことを通知するものである。遊技機チップ情報結果のデータには、通番、遊技機チップ情報通知結果が含まれる。なお、遊技機チップ情報結果は後述するＳＥ２モードで通信される。

＜＜４１．基板状態要求、４２．基板状態応答＞＞
ＣＵ制御部３２３からＳＣ３２５ｂに対して基板状態要求のコマンドが送信される。この基板状態要求のコマンドは、ＳＣ３２５ｂに対してセキュリティ基板及び、遊技機の状態を要求するものである。基板状態要求のコマンドには、基板状態要求（付加情報無）と、ヘルスチェックを要求する基板状態要求（ヘルスチェック要求）、動作停止通知をするための基板状態要求（動作停止通知）との３種類がある。いずれも後述するＳＥ２モードで通信される。

ＳＣ３２５ｂからＣＵ制御部３２３に対して基板状態応答のレスポンスが送信される。この基板状態応答のレスポンスは、ＣＵ制御部３２３に対してセキュリティ基板及び遊技機の状態を通知するものであり、基板状態応答（付加情報無）と、基板状態要求（ヘルスチェック応答）と、アラーム情報を通知するための基板状態応答（アラーム情報通知）と、セキュリティ基板問合せ結果を通知する基板状態応答（セキュリティ基板問合せ結果）の４種類がある。また、いずれも後述するＳＥ２モードで通信される。

＜ＣＵ制御部とＳＣとの通信における主なシーケンス＞
＜＜コマンド、レスポンスの送信＞＞
まず、ＣＵ制御部３２３とＳＣ３２５ｂとの間でのコマンドおよびレスポンスの送信について説明する。ＣＵ制御部３２３（１次局）からＳＣ３２５ｂ（２次局）に対してコマンドが送信され、ＳＣ３２５ｂはそのコマンドに応答してレスポンスをＣＵ制御部３２３に返信する。つまり、業務電文の送信は、ＣＵ制御部３２３を１次局、ＳＣ３２５ｂを２次局としたコマンド／レスポンス方式である。

ＣＵ制御部３２３からＳＣ３２５ｂへのコマンドの送信から次のコマンドの送信までの期間が、２００ｍｓすなわち０．２秒に制御される。またＳＣ３２５ｂからＣＵ制御部３２３へのレスポンスの送信を行なった後次のレスポンスの送信までの期間が２００ｍｓすなわち０．２秒に制御される。

なお、ここでは、コマンドおよびレスポンスの送信間隔を２００ｍｓにしたが、送信間隔をこれよりも長い間隔としても、また、より短い間隔としてもよく、たとえば、その送信間隔をＳＣ３２５ｂの発射時間間隔と一致させることも考えられる。

また、ＣＵ制御部３２３は、鍵管理サーバへ問合せ情報を送信し、その応答をＳＣ３２５ｂに通知する制御も可能である。すなわち、ＣＵ制御部３２３からＳＣ３２５ｂに対して問合せ・通知情報要求を送信し、これに対するＳＣ３２５ｂからの問合せ・通知情報の応答を受け、その応答に基づいてＣＵ制御部３２３は鍵管理サーバに問合せを行なう。問合せ結果が得られると、ＣＵ制御部３２３は、問合せ・通知結果通知をＳＣ３２５ｂに送信し、その応答である問合せ・通知結果応答をＳＣ３２５ｂから受信する。

＜＜ＣＵ制御部側の通信回線断検知＞＞
次に、ＣＵ制御部３２３側で通信断が検知された場合の処理について説明する。ＣＵ制御部３２３がＳＣ３２５ｂに対してコマンドを送信してから２００ｍｓ間にレスポンスを受信できなかった場合、再度同じコマンドをＳＣ３２５ｂに送信する。さらにその２００ｍｓ後までの間にレスポンスを受信できなかった場合には、同じコマンドをＳＣ３２５ｂに送信するという２回目の再送を行なう。同じコマンドを最大２回までＳＣ３２５ｂに再送する。２回目の再送を行なってもＳＣ３２５ｂからレスポンスを受信できなかった場合、ＣＵ制御部３２３は「通信断」と判断する。なお、再送時の通番はカウントアップしない。

＜＜基板状態要求の送信＞＞
ＣＵ制御部３２３はＳＣ３２５ｂとの認証完了後、Ｐ台と通信中に応答が受信できない場合、基板状態要求をＳＣ３２５ｂに送信することにより、ＳＣ３２５ｂから基板状態応答（エラー状態）を受信することでＰ台の通信状態を取得できる。ただし、ＣＵ制御部３２３とＳＣ３２５ｂとの間に通信断等が発生している場合はこの限りではない。

＜＜暗号モード＞＞
本実施の形態では、セキュリティの高さの異なる複数種類の暗号方式が利用される。ひとつは、第１セキュリティーモード（ＳＥ１モード）である。ＳＥ１モードは、鍵を加算更新せず、常に固定の鍵を用いて暗号化する低セキュリティーモードの暗号方式である。もうひとつは第２セキュリティモード（ＳＥ２モード）である。ＳＥ２モードは、平文に対してエクスクルーシブオア（排他的論理和）を行なうデータの元となるカウント値（鍵）を加算更新する高セキュリティーモードである。

ＳＥ２モードは、たとえば、カウンタを使った暗号方式であり、そのカウンタは、初期ベクタ値と、電文カウンタ部と暗号ブロックカウンタ部とで構成される。初期ベクタ値は後述のカウンタ情報応答電文で通知する。電文カウンタ部は初期ベクタ値受信時に初期化される。暗号ブロックカウンタ部は電文フレーム作成時に初期化され、ブロック暗号処理完了後に更新される。

電文カウンタ部は送信カウンタと受信カウンタ（上り用カウンタと下り用カウンタ）との２つのカウンタで構成されている。この場合、送信カウンタ（電文カウンタ部）は、電文送信時に更新（＋１）されるが、再送時には更新されない。受信カウンタ（電文カウンタ部）は、電文受信時に更新されるが、電文受信時にデータ長ＮＧ等が発生した場合には更新されない。また、電文受信時にＭＡＣ異常が発生した場合は、カウンタを更新して復号する（カウンタの自動修復）が、それでも復号できない場合はＭＡＣ異常とする。なお、ＭＡＣ異常判定した場合はカウンタを−２する。

＜通信で用いられるフレーム構成（ＣＵ−Ｐ台間）＞
次に、本実施の形態に係るＣＵ３とＰ台２との間での通信について、詳しく説明する。当該通信で用いられる電文は、所定のフォーマットからなるフレームで構成されている。送信データ（電文）は、必ず１フレーム単位で送信される。つまり、電文の分割送信は行なわない。また、連続で電文を送信する場合は、１ミリ秒以上の間隔をあける。

１フレームの送信データは、データ長、通常通番、加算通番、計数通番、コマンド、データ部を含む。「データ長」は、送信データのデータ長（通番〜データ部（業務電文範囲））を示す。「コマンド」は、電文のコマンドコードである。「データ部」は、電文のデータである。

＜ＣＵとＰ台との間で送受信するコマンドおよびレスポンス＞
次に、カードユニット（ＣＵ）３とパチンコ機（Ｐ台）２との間で送受信されるコマンドおよびレスポンスの概略を説明する。

＜＜１．リカバリ要求、２．リカバリ応答＞＞
まず、ＣＵ３からＰ台２に対してリカバリ要求という名称のコマンドが送信される。このリカバリ要求のコマンドは、Ｐ台２に対してリカバリ情報を要求するものである。このリカバリ要求に対応して、Ｐ台２からＣＵ３に対してリカバリ応答という名称のレスポンスが送信される。このリカバリ応答のレスポンスは、ＣＵ３に対してリカバリ情報を通知するものである。

リカバリ要求のコマンドは、ＣＵ３が認証を完了をした後にＣＵ３からＰ台２に対して送信される。リカバリ要求のコマンドは、ＣＵ３からＰ台２に対してリカバリ情報を要求し、ＣＵ３が認証完了後、最初に同コマンドを送信する。リカバリ要求は、「通番」、「コマンド」、「前回最終送信通番」および「前回最終送信計数通番」が含まれている。「通番」は、シーケンス番号（１〜２５５）である。「コマンド」は、状態情報要求のコマンドコードであり、１６進表現のバイナリデータで示してある。

「前回最終送信通番」は、前回接続時にＰ台２に対して最後に送信した状態情報要求のコマンドの通番である。「前回最終送信通番」が“０”の場合、記憶している通番が無い状態を示している。なお、「前回最終送信通番」は、Ｐ台２において状態情報応答を送信時に、ＣＵ３において状態情報応答受信時に「通番」をＰ台２、ＣＵ３側ともに前回最終送信通番（通番）として記憶する通番である。

「前回最終送信計数通番」は、前回接続時にＰ台２に対して最後に送信した状態情報要求のレスポンスの計数通番である。「前回最終送信計数通番」は、“０”の場合、記憶している通番が無い状態を示している。なお、「前回最終送信計数通番」は、Ｐ台２において状態情報応答を送信時に、ＣＵ３に状態情報応答受信時に計数通番をＰ台２、ＣＵ３側ともに前回最終送信計数通番として記憶する通番である。

Ｐ台２のリカバリ処理（計数玉数）において、Ｐ台２はＣＵ３より通知された「前回最終送信計数通番」を参照して、ＣＵ３が計数要求に対する計数処理を実施していなかった場合は計数要求がなかったものとする。この場合、Ｐ台２は自らＣＵ３に通知した計数要求に対応する遊技玉の減算処理を実行しない。一方、Ｐ台２はＣＵ３より通知された「前回最終送信計数通番」を参照して、ＣＵ３が計数処理を実施済と判定したときには計数前の遊技玉数から計数玉数を減算して遊技玉を確定する。

リカバリ応答のレスポンスは、ＣＵ３に対してＰ台２で保持しているリカバリ情報を応答するものである。リカバリ情報は、「通番」、「コマンド」、「前回最終送信通番」、「前回挿入中カードＩＤ」、「前回カード挿入時刻」、「前回最終送信加算通番」、「遊技情報格納有無」、「前回遊技台情報」および「前回遊技情報」を含んでいる。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

「前回最終送信通番」は、前回接続時にＣＵ３に対して最後に送信した状態情報応答のレスポンスに含まれる通番のデータであり、“０”のときは保持している通番がない場合である。「前回挿入中カードＩＤ」は、前回接続時に挿入中だったカードのカードＩＤのデータであり、“０”のときは挿入中のカードがない場合である。Ｐ台２の払出制御部１７１は、ＣＵ３から送信される情報に基づいて挿入中であったカードＩＤを記憶保持している。

「前回カード挿入時刻」は、前回接続時に挿入中だったカードの挿入時刻のデータであり、“０”のときは挿入中のカードがない場合である。このデータも、年情報を２桁ＹＹ、月情報を２桁ＭＭ、日情報を２桁ＤＤ、時間情報を２桁ｈｈ、分情報を２桁ｍｍ、秒情報を２桁ｓｓで表されるデータである。「前回最終送信加算通番」は、前回接続時にＣＵ３に対して最後に送信した状態情報応答のレスポンスに含まれる加算通番であり、“０”のときは当該加算通番がない場合である。「遊技情報格納有無」は、遊技情報を格納していない場合“０ｘ００”、遊技情報を格納している場合“０ｘ０１”である。

「前回遊技台情報」は、ＣＵ３に前回通知した遊技台情報であり、「遊技玉数」、「発射玉数」、「アウト口通過玉数」、「総賞球玉数」、「計数玉数」および「計数通番」の情報を含んでいる。「遊技玉数」は、ＣＵ３に前回通知した遊技玉数である。「発射玉数」は、ＣＵ３に前回通知した発射玉数である。「アウト口通過玉数」は、ＣＵ３に前回通知したアウト口通過玉数である。「総賞球玉数」は、ＣＵ３に前回通知した総賞球玉数である。「計数玉数」は、ＣＵ３に前回通知した計数玉数である。「計数通番」は、ＣＵ３に前回通知した計数通番である。

「前回遊技情報」は、ＣＵ３に前回通知した遊技情報であり、「遊技情報数」、「種別情報１」〜「種別情報ｎ」、「賞球情報１」〜「賞球情報ｎ」の情報を含んでいる。「遊技情報数」は、ＣＵ３に前回通知した遊技情報の個数（０〜ｎ）である。なお、ｎ＝０〜２２で可変長である。「種別情報１」は、ＣＵ３に前回通知した遊技種別情報１である。「種別情報ｎ」は、ＣＵ３に前回通知した遊技種別情報ｎである。「賞球情報１」は、ＣＵ３に前回通知した遊技賞球情報１である。「賞球情報ｎ」は、ＣＵ３に前回通知した遊技賞球情報ｎである。

なお、「前回最終送信加算通番」は、ＣＵ３において状態情報要求を送信時、Ｐ台２において状態情報要求受信時に、ＣＵ３側、Ｐ台２ともに前回最終送信加算通番として記憶する通番である。

Ｐ台２はＣＵ３から先に受信するリカバリ要求に含まれる「前回最終送信通番」と、Ｐ台２が記憶している前回最終送信通番とを比較して、両者が一致しているか否かを判定する。一致している場合にはリカバリ情報の送信の必要無と判断し、不一致の場合にはリカバリ情報の送信の必要有と判断する。前者の場合には、リカバリ応答内の情報を「遊技情報格納無」としてリカバリデータ（遊技情報）を含まないリカバリ応答をＣＵ３へ返信する。一方、後者の場合には、リカバリ応答内の情報を「遊技情報格納有」としてリカバリデータ（遊技情報）を含むリカバリ応答をＣＵ３へ返信する。

なお、遊技情報のリカバリデータがない時または前回最終送信通番が０の時は「遊技情報格納有無」を格納無“０ｘ００”にし、「前回遊技台情報」および「前回遊技情報」をＡＬＬ“０”をセットする。また、ＣＵ３は、Ｐ台２より通知された「前回最終送信通番」の処理を実施していなかった場合、前回遊技台情報を使用してリカバリ処理を行なう。なお、「前回最終送信通番」の処理を実施している場合は、ＣＵ３は、前回遊技台情報のみ使用してリカバリ処理を行なう。ただし、計数玉数のリカバリは実施しない。

また、通信相手の不一致等（たとえばＣＵ３またはＰ台２の交換等）でリカバリ処理が実施できない場合、Ｐ台２の表示情報を元にＰＯＳで手補正することが考えられる。たとえば、Ｐ台２の表示情報は、可変表示装置２７８の液晶表示画面を利用して表示することが考えられる。あるいは、Ｐ台２に対して、払出制御部１７１が制御する表示器をさらに設けておき、その表示器に対して手補正のための情報を表示することも考えられる。なお、ＰＯＳとは、景品管理システムのことであり、景品交換や景品の管理を行なうものである。また、ＰＯＳは、景品交換や景品の管理を行なうものに限定されず、店舗で商品を販売するごとに商品の販売情報を記録し、集計結果を在庫管理やマーケティング材料として用いる一般的な販売時点管理（Point Of Sales system）であってもよい。

＜＜３．リカバリ要求２、４．リカバリ応答２＞＞
ＣＵ３からＰ台２に対してリカバリ要求２という名称のコマンドが送信される。このリカバリ要求２のコマンドは、Ｐ台２に対して加算リカバリ情報を通知するものである。このリカバリ要求２に対応して、Ｐ台２からＣＵ３に対してリカバリ応答２という名称のレスポンスが送信される。このリカバリ応答２のレスポンスは、ＣＵ３に対して加算リカバリ情報の処理結果を通知するものである。

リカバリ要求２のコマンドは、Ｐ台２に対して加算リカバリ情報を通知するものであり、「通番」、「コマンド」、「前回最終送信加算通番」および「加算玉数」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。リカバリ要求２は、Ｐ台２において加算玉リカバリ処理を実施する必要有とＣＵ３が判定したときに送信される。ＣＵ３は、Ｐ台２より受信したリカバリ応答に含まれる「前回最終送信加算通番」と自身で記憶している「前回最終送信加算通番」とを比較して一致している場合には加算玉リカバリ処理の必要無と判定し、不一致の場合には加算玉リカバリ処理の必要有と判定する。加算玉リカバリ処理の必要有と判定したときにはリカバリ要求２を送信する。

リカバリ要求２に含まれる「前回最終送信加算通番」は、前回接続時にＰ台２に対して最後に送信した状態情報要求のコマンドの加算通番のデータであり、「加算玉数」は、遊技玉の加算玉数のデータである。

次に、Ｐ台２のリカバリ処理について詳しく説明する。Ｐ台２のリカバリ処理は、Ｐ台２がリカバリ要求２に基づいて、ＣＵ３より通知された「前回最終送信通番」の処理を実施していなかった場合、加算玉数を参照して遊技玉に対して加算を行なう処理である。

リカバリ応答２のレスポンスは、ＣＵ３に対してＰ台２で加算リカバリ情報の処理結果を通知するもので、「通番」、「コマンド」および「リカバリ結果」を含んでいる。「リカバリ結果」は、“０ｘ００”の場合リカバリ結果ＯＫ、“０ｘ０１”の場合リカバリ結果ＮＧである。なお、Ｐ台２が加算玉数を受けられない状態の場合はリカバリ結果として処理ＮＧを応答する。

＜＜５．通信開始要求、６．通信開始応答＞＞
ＣＵ３からＰ台２に対して通信開始要求のコマンドが送信される。この通信開始要求のコマンドは、Ｐ台２に対して通信開始を要求するものである。この通信開始要求に対応して、Ｐ台２からＣＵ３に対して通信開始応答のレスポンスが送信される。この通信開始応答のレスポンスは、ＣＵ３に対して通信開始を応答するものである。

通信開始要求のコマンドは、Ｐ台２に対して正常に通信開始したことを通知するものである。通信開始要求を受信したＰ台２は、それまで記憶していたリカバリ情報をクリアする。通信開始要求のコマンドは、「通番」、「コマンド」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。なお、ＣＵ３は、通信開始要求後、計数通番を“０”（初期値）に、Ｐ台２も通信開始要求受信後、計数通番を“０”（初期値）にする。

通信開始応答のレスポンスは、ＣＵ３に対して、正常に通信開始したことを通知するものであり、ＣＵ３が、リカバリ情報をクリアする。通信開始応答のレスポンスは、「通番」、「コマンド」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

＜＜７．通信終了要求、８．通信終了応答＞＞
ＣＵ３からＰ台２に対して通信終了要求のコマンドが送信される。この通信終了要求のコマンドは、Ｐ台２に対して通信終了を要求するものである。この通信終了要求に対応して、Ｐ台２からＣＵ３に対して通信終了応答のレスポンスが送信される。この通信終了応答のレスポンスは、ＣＵ３に対して通信終了を応答するものである。

通信終了要求のコマンドは、Ｐ台２に対して正常に通信終了したことを通知するものであり、「通番」、「コマンド」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

通信終了応答のレスポンスは、ＣＵ３に対して、正常に通信終了したことを通知するものであり、ＣＵ３およびＰ台２が、該通知以降、通信を停止し再起動待ちとする。通信終了応答のレスポンスは、「通番」、「コマンド」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

＜＜９．状態情報要求＞＞
ＣＵ３からＰ台２に対して状態情報要求のコマンドが送信される。この状態情報要求のコマンドは、Ｐ台２に対してＣＵ３の状態を要求するものである。ＣＵ３はこのコマンドを使用して、Ｐ台２の状態を定期的に確認する。また、状態情報要求のコマンドには、図６に示したＣＵ３側からＰ台２側へ向かう加算玉数が含まれている。

この状態情報要求の具体的データには、「通番」、「コマンド」、「ＣＵ状態」、「加算玉数」、「加算通番」および「計数通番」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

「ＣＵ状態」は、Ｐ台２に対して通知するＣＵ３の状態を表わし、Ｂｉｔ０が“１”のときにカード挿入中を、“０”のときカード未挿入をそれぞれ示している。つまり、Ｂｉｔ０は、ＣＵ３にカード（一般カード／会員カード）が挿入されている状態を表わしている。また、ＣＵ３のカードストック部に予めストックされているストックカード（一般０円０玉カード）への入金により一般カード挿入中となる。

Ｂｉｔ１が“１”のときカードユニット開店中を、“０”のときカードユニット閉店中をそれぞれ示している。つまり、Ｂｉｔ１は、ＣＵ３の状態により、Ｐ台２に対してカードユニット開店状態を通知する。カードユニット開店中を通知するタイミングは、たとえば、開店完了時である。カードユニット閉店中を通知するタイミングは、たとえば、閉店時である。なお、Ｐ台２は同状態が開店中から閉店中に変化時、保持している遊技玉を全て計数玉数として状態情報応答にてＣＵ３に通知する。

Ｂｉｔ２が“１”のときカード返却準備中を、“０”のときカード返却準備中以外をそれぞれ示している。ＣＵ３は、カード返却、簡易離席、および食事休憩のそれぞれの操作時に、このビットを立てることによって、Ｐ台２に対して「カード返却準備中」を一定時間（１０秒）通知する。Ｐ台２は、計数ボタン２８の操作が検出されたときに、このカード返却準備中のビットがオンの状態情報要求を受信していれば、計数ボタンを１回操作したか複数回操作したかに関わらず、あるいは操作継続時間に関わらず、記憶している遊技玉を全て計数玉数として状態情報応答にてＣＵ３に通知する。

Ｂｉｔ３が“１”のとき遊技玉加算要求を、“０”のとき遊技玉加算要求無をそれぞれ示している。つまり、Ｂｉｔ３は、玉貸、持玉払出、および貯玉払出の操作時に遊技玉の加算（加算玉数）を要求する。

Ｂｉｔ４が“１”のとき計数玉受領完了を、“０”は計数玉未受領をそれぞれ示している。Ｂｉｔ４は、計数玉受領時に受領完了したことをＰ台２に通知する。つまり、状態情報応答のレスポンス「計数玉数」の送達を確認するために用いている。なお、Ｂｉｔ５〜Ｂｉｔ７は未使用である。

「加算玉数」は、遊技玉の加算玉数であり、ＣＵ状態のＢｉｔ３が“１”のときにのみ加算玉数のデータが有効となる。「加算通番」は、加算用シーケンス番号（０〜２５５）であり、遊技玉加算要求時にシーケンス番号を更新（＋１）して通知する。「計数通番」は、計数用シーケンス番号（０〜２５５）であり、計数要求時に受信した計数通番をそのまま通知する。ただし、計数通番の連続性が成立しない場合は計数受領を出さない。

＜＜１０．状態情報応答＞＞
状態情報要求に対応して、Ｐ台２からＣＵ３に対して状態情報応答のレスポンスが送信される。この状態情報応答のレスポンスは、ＣＵ３に対してＰ台２の情報・状態を通知するものである。状態情報応答のレスポンスには、図６に示した最新遊技台情報や遊技玉数が含まれている。

この状態情報要求の具体的データには、「通番」、「コマンド」、「遊技玉数」、「発射玉数」、「アウトロ通過玉数」、「総賞球玉数」、「計数要求玉数」「計数通番」、「発射強度」、「遊技台状態」、「不正検知情報」および「遊技情報」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

「遊技玉数」は、現在の遊技玉数（加算・減算を演算した結果の遊技玉数）である。「遊技玉数」は、ＣＵ３が後述する「総賞球玉数」「発射玉数」および「計数玉数」を使用してＣＵ３の保持している遊技玉数を計算する。その後、ＣＵ３は、計算したＣＵ３の遊技玉数と、Ｐ台２の遊技玉数とが一致するかをチェックする。

「発射玉数」は、発射個数（送信時に複数発射された玉がある場合は合算する）である。ただし、バック玉数がある場合はバック玉数分を減算する。つまり、「発射玉数」（減算）は、ＣＵ３が保持している遊技玉数から減算するデータである。カードを保持してない状態で該データを受信した場合、ＣＵ３は遊技玉数の減算を行なわない。また、ＣＵ３は、ＣＵ３自体の保持している遊技玉数が０玉の場合、減算を行なわない。

「アウト口通過玉数」は、アウト口１５４を通過した玉の個数（送信時に複数の通過玉がある場合は合算する）である。

「総賞球玉数」は、賞球情報１−ｎの賞球玉数の合計である。この賞球情報１−ｎとは、たとえば始動口、大入賞口、入賞口（普通入賞口）等の入賞口種別毎の賞球玉数のことである。なお、「総賞球玉数」（加算）は、ＣＵ３より送信する「加算要求玉数」は含まない。また、ＣＵ３は保持している遊技玉数に総賞球玉数のデータを加算する。カードを保持していない状態で総賞球玉数のデータを受信した場合、ＣＵ３は遊技玉数の加算は行なわない。

「計数要求玉数」は、計数要求した遊技玉の個数である。つまり「計数玉数」（減算）は、ＣＵ３が保持している遊技玉数から減算し、カード持玉数に加算するデータである。なお、Ｐ台２からＣＵ３に送信する減算玉数のデータに計数玉数は利用しない。また、カードを保持してない状態で該データを受信した場合、ＣＵ３は遊技玉数の減算を行なわない。また、ＣＵ３は、ＣＵ３自体の保持している遊技玉数が０玉の場合、減算を行なわない。

ただし、カードユニット開店状態が開店中から閉店中に変化した場合は、遊技機が保持している遊技玉を計数して計数玉数として設定する。カードユニット開店状態が開店中のときには計数ボタン２８の操作が行なわれたことにより遊技玉を計数して計数玉数として設定する。しかし、カードユニット開店状態が開店中から閉店中に変化した場合は、計数ボタン２８の操作を待つことなく自動的に遊技玉を計数して計数玉数として設定する。

「計数通番」は、計数用シーケンス番号（０〜２５５）であり、計数要求時にシーケンス番号を更新（＋１）して通知する。

「発射強度」は、遊技玉の発射するための強度である。
「遊技台状態」は、ＣＵ３からＰ台２に対して状態情報要求のコマンドが送信された時点の、Ｐ台２の状態を示し、「遊技台状態１」、「遊技台状態２」、「遊技台状態３」、および「遊技台エラー状態」の情報を含んでいる。

「遊技台状態１」のＢｉｔ０は、遊技を許可しているか、禁止しているかを示しており、“０”のときに遊技許可中であり、“１”のとき遊技禁止中である。Ｂｉｔ１は、ファン（遊技者）がプレイ中（玉を発射している）か否かを示しており、０”のとき待機中（ファンが球を発射してない状態）、“１”のとき遊技中（ファンが球を発射している状態）である。ただし、遊技玉が有り、発射ハンドル（打球操作ハンドル２５）をタッチした状態（タッチセンサに触れた状態）で遊技中となる。

Ｂｉｔ２は、遊技玉の有無（遊技玉無の検知）を示している。“０”のとき遊技玉数有、“１”のとき遊技玉数無である。Ｂｉｔ３は、玉の発射が停止している状態で、全ての発射した玉の行方が確定しているか否かを示している。つまり、遊技領域２７内の浮遊玉が全て回収されたか否か示している。ただし、発射停止スイッチ（単発打ちスイッチとも言う）による玉の発射停止は除く。“０”のとき遊技未完了（全ての玉の行方が未確定の状態）、“１”のとき遊技完了（全ての玉の行方が確定している状態）である。なお、Ｐ台２は、玉の発射を停止してから１５秒以上遊技の完了を確認できなかった場合、タイムアウトし、遊技完了とする。

Ｂｉｔ４は、遊技玉の計数要求の有無（計数ボタン押下の有無）を示しており、“０”のとき要求無、“１”のとき計数開始時の計数受付要求有または計数玉の払出要求有である。Ｐ台は、計数操作が検出されたときに、この計数要求ＯＮの状態情報応答をＣＵへ送信し、計数要求が受領されたか否かを確認する。“１”のとき計数要求である。Ｂｉｔ５は、遊技玉加算の処理結果を示しており、“０”のとき加算ＯＫ、“１”のとき加算ＮＧである。Ｂｉｔ６〜Ｂｉｔ７は予備である。

「遊技台状態２」のＢｉｔ０は、大当り情報の大当り１（全ての大当り）を表わし、全ての大当り中“１”をセットする。Ｂｉｔ１は、大当り情報の大当り２（大当り＋小当り）を表わし、全ての大当り中および小当り中“１”をセットする。Ｂｉｔ２は、大当り情報の大当り３（出玉大の大当り）を表わし、出玉が大きい大当り中“１”をセットする。Ｂｉｔ３は、大当り情報の大当り４（出玉小の大当り）を表わし、出玉が小さい大当り中“１”をセットする。Ｂｉｔ４は、大当り情報の大当り５（出玉中の大当り）を表わし、出玉が中間の大当り中“１”をセットする。Ｂｉｔ５〜Ｂｉｔ７は予備である。

「遊技台状態３」のＢｉｔ０は、遊技状態情報の大当り中＋時短中を表わし、大当り中および時短中“１”をセットする。Ｂｉｔ１は、遊技状態情報の確変中を表わし、確変中“１”をセットする。Ｂｉｔ２は、遊技状態情報の時短中を表わし、時短中“１”をセットする。Ｂｉｔ３〜Ｂｉｔ７は予備である。

「遊技台エラー状態」は、Ｐ台２で発生中のエラーコードを示し、Ｂｉｔ０〜Ｂｉｔ５を用いて各エラーコードを表現している。なお、Ｂｉｔ０〜Ｂｉｔ５が全て“０”のときにはエラー無である。Ｂｉｔ６は、エラーが発生している場所を特定する情報であり、“０”のとき払出制御、“１”のとき主制御をそれぞれ表わしている。Ｂｉｔ７は、エラーの出力方法を示し、“０”のとき発報のみ、“１”のとき発報＋ホールサーバ８０１への出力を表わしている。

「不正検知情報」は、ＣＵ３からＰ台２に対して状態情報要求のコマンドが送信された時点の、Ｐ台２で検知した情報であり、「不正検知状態１」、「不正検知状態２」、「不正検知情報１」〜「不正検知情報４」および「加算通番」の情報を含んでいる。

「不正検知状態１」は、主制御基板１６の不正検知情報である。「不正検知状態１」のＢｉｔ０は、“１”のとき電波センサ検知の不正検知情報であることを表わしている。Ｂｉｔ１は、“１”のとき磁気センサ検知不の正検知情報であることを表わしている。Ｂｉｔ２は、“１”のとき不正入賞検知の不正検知情報であることを表わしている。Ｂｉｔ３〜Ｂｉｔ７は予備である。

「不正検知状態２」は、払出制御基板１７の不正検知情報である。「不正検知状態２」のＢｉｔ０は、“１”のときガラス板開放の不正検知情報であることを表わしている。Ｂｉｔ１は、“１”のとき枠本体開放の不正検知情報であることを表わしている。Ｂｉｔ２は、“１”のとき電波センサ検知の不正検知情報であることを表わしている。Ｂｉｔ３は、“１”のとき近接センサ異常の不正検知情報であることを表わしている。Ｂｉｔ４は、“１”のとき賞球ゴト検知の不正検知情報であることを表わしている。ここで、「ゴト」とは、パチンコやスロットマシンにおいて不正な方法で出玉を獲得する不正行為のことである。Ｂｉｔ５は、“１”のとき複合ゴト検知の不正検知情報であることを表わしている。Ｂｉｔ６は、“１”のとき不正加算検知の不正検知情報であることを表わしている。Ｂｉｔ７は、“１”のとき扉・枠開放検知（夜間）の不正検知情報であることを表わしている。

「不正検知情報１」は、賞球センサゴト検知（入賞不整合玉数）の情報を示すデータである。「不正検知情報１」は、「不正検知状態２」のＢｉｔ４が“１”のとき有効となる。「不正検知情報２」は、複合センサゴト検知（発射／ＯＵＴ不整合玉数）の情報を示すデータである。つまり、発射玉数とアウト玉数（アウト口通過玉数）との不整合を検知したときの情報を示すデータである。「不正検知情報２」は、「不正検知状態２」のＢｉｔ５が“１”のとき有効となる。「不正検知情報３」は、不正加算検知（不正加算玉数）の情報を示すデータである。「不正検知情報３」は、「不正検知状態２」のＢｉｔ６が“１”のとき有効となる。「不正検知情報４」は、夜間、枠本体開放回数の情報を示すデータである。「不正検知情報４」は、「不正検知状態２」のＢｉｔ７が“１”のとき有効となる。

「加算通番」は、加算用シーケンス番号であり、加算要求時に受信した加算通番をそのまま通知する。ただし、加算通番の連続性が成立しない場合は無応答となる。

「遊技情報」は、ＣＵ３からＰ台２に対して状態情報要求のコマンドが送信された時点の、Ｐ台２の情報であり、「遊技情報数」、「種別情報１」〜「種別情報ｎ」、「賞球情報１」〜「賞球情報ｎ」を含んでいる。

「遊技情報数」は、種別情報・賞球情報の個数（ｎ）であり、ｎ＝０〜２２（可変長）である。種別情報は、Ｂｉｔ４からＢｉｔ７までがデータ種別の情報で、遊技情報のデータ種別を示しており、“０”のとき情報無、“１”のとき始動口、“２”のとき大入賞口、“３”のとき入賞口、“４”のとき図柄停止回数である。Ｂｉｔ０からＢｉｔ３までがデータ番号の情報で、遊技情報のデータ種別毎のデータ番号を示しており、“０”のとき情報無、“１”〜“１５”のときそれぞれのデータ番号を表わしている。

「種別情報１」〜「種別情報ｎ」は、遊技種別情報１〜遊技種別情報ｎをそれぞれ示し、「賞球情報１」〜「賞球情報ｎ」は、遊技賞球情報１〜遊技賞球情報ｎをそれぞれ示している。

ここで、賞球情報は、Ｂｉｔ０からＢｉｔ３までが賞球玉数の情報で、遊技情報のデータ種別毎に入賞時の賞球玉数を示しており、“０”のとき情報無、“１”〜“１５”のとき賞球玉数のデータをそれぞれ表わしている。Ｂｉｔ４からＢｉｔ７までが入賞個数の情報で、遊技情報のデータ種別毎に入賞個数（累計）を示しており、“０”のとき情報無、“１”〜“１５”のとき入賞個数のデータをそれぞれ表わしている。

＜＜１１．カード挿入通知、１２．カード挿入応答＞＞
ＣＵ３からＰ台２に対してカード挿入通知のコマンドが送信される。このカード挿入通知のコマンドは、Ｐ台２に対してカード挿入を通知するものである。このカード挿入通知に対応して、Ｐ台２からＣＵ３に対してカード挿入応答のレスポンスが送信される。このカード挿入応答のレスポンスは、ＣＵ３に対してカード挿入通知を受信した旨の応答である。

カード挿入通知のコマンドは、カード挿入時に、Ｐ台２に対して挿入されたカードのカードＩＤと挿入時刻を通知し、「通番」、「コマンド」、「カードＩＤ」、「カード挿入時刻」、「店舗コード」および「ＳＣ基板ＩＤ」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

「カードＩＤ」は、ＣＵ３に挿入されたＩＣカードの識別ＩＤ情報であり、Ｐ台２が保持している遊技玉との紐付に使用する。「カード挿入時刻」は、ＣＵ３のカード挿入／排出口３０９（図１参照）にＩＣカードが挿入された時刻であり、年情報を２桁ＹＹ、月情報を２桁ＭＭ、日情報を２桁ＤＤ、時間情報を２桁ｈｈ、分情報を２桁ｍｍ、秒情報を２桁ｓｓで表されるデータである。カード挿入時刻は、Ｐ台２保持の遊技玉が当日玉か過去玉かの判断に使用する。

「店舗コード」は、ＣＵ３が設置されている店舗識別コードであり、Ｐ台２が保持している遊技玉との紐付に使用する。また、ＣＵ３が店舗移動されたか否かを判定するためにも使用する。ＣＵ３は、自らが設置されている店舗コードを記憶している。なお、店舗コードは、セキュリティ基板３２５より情報付加してＰ台に通知する。「ＳＣ基板ＩＤ」は、ＣＵ３を識別するためのＳＣ基板ＩＤであり、ＣＵ３が交換されたか否かを判定するために使用する。ＳＣ基板ＩＤは、セキュリティ基板３２５より情報付加してＰ台２に通知する。Ｐ台２の払出制御部１７１は、これらのカードＩＤ（Ｃ-ＩＤ）やカード挿入時刻等のカード挿入通知コマンドで通知される情報を記憶する。

カード挿入応答のレスポンスは、ＣＵ３に対して正常にカード挿入通知を受信したことを通知するもので、「通番」、「コマンド」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

＜＜１３．カード返却通知、１４．カード返却応答＞＞
ＣＵ３からＰ台２に対してカード返却通知のコマンドが送信される。このカード返却通知のコマンドは、Ｐ台２に対してカード返却を通知するものである。このカード返却通知に対応して、Ｐ台２からＣＵ３に対してカード返却応答のレスポンスが送信される。このカード返却応答のレスポンスは、ＣＵ３に対してカード返却を応答するものである。

カード返却通知のコマンドは、Ｐ台２に対してカード返却を通知するもので、ＣＵ３が、「カード返却」ボタン押下時に同通知を送信する。カード返却通知には、「通番」、「コマンド」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。

カード返却応答のレスポンスは、ＣＵ３に対してカード返却通知の応答を送信するもので、「通番」、「コマンド」、「カードＩＤ」、「カード挿入時刻」のデータが含まれている。「通番」、「コマンド」、「カードＩＤ」および「カード挿入時刻」は、前述と同じであるので説明を繰返さない。なお、ＣＵ３は、カード返却応答の際、コマンドに含まれるカードＩＤと現在挿入中のカードのＩＤとが一致しない場合や、コマンドに含まれるカード挿入時刻に問題がある場合、カード返却を行なわない、持玉のカードへの書込みを禁止するなどの処理を行なう。

ここで、カード挿入通知時またはカード返却通知時のＰ台２の動作について説明する。カード挿入通知時に、ＣＵ３で会員カード挿入、一般カード挿入、または一般０円０玉カードへの入金の操作を行なうと、Ｐ台２はカードＩＤおよびカード挿入時刻のバックアップを行なう。カード返却通知時に、ＣＵ３で「カード返却」ボタンの押下の操作を行なうと、Ｐ台２はカードＩＤおよびカード挿入時刻のクリアを行なう。

＜＜１５．通信テスト要求、１６．通信テスト応答＞＞
ＣＵ３からＰ台２に対して、通信テスト要求のコマンドが送信される。この通信テスト要求のコマンドは、Ｐ台２に対してテストデータを通知するものである。この通信テスト要求に対応して、Ｐ台２からＣＵ３に対して、通信テスト応答のレスポンスが送信される。このカード返却応答のレスポンスは、ＣＵ３に対してテストデータを応答するものである。

通信テスト要求のコマンドは、Ｐ台２に対してテストデータを通知するものである。なお、Ｐ台２に対して通知するテストデータは暗号化していない。通信テスト要求のコマンドは、「通番」、「コマンド」、および「テストデータ」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。「テストデータ」は、Ｐ台２に対して通知するテスト用のデータで任意のデータである。

通信テスト応答のレスポンスは、ＣＵ３に対してテストデータを通知するものである。なお、ＣＵ３に対して通知するテストデータも暗号化していない。通信テスト応答のレスポンスは、「通番」、「コマンド」、および「テストデータ」のデータが含まれている。「通番」および「コマンド」は、前述と同じであるので説明を繰返さない。「テストデータ」は、ＣＵ３に対して通知するテスト用のデータで任意のデータである。

＜ＣＵとＰ台との通信における主なシーケンス＞
＜＜コマンド、レスポンスの送信＞＞
まず、ＣＵ３とＰ台２との間でのコマンドおよびレスポンスの送信について説明する。ＣＵ３（１次局）からＰ台２（２次局）に対してコマンドが送信され、Ｐ台２はそのコマンドに応答してレスポンスをＣＵ３に返信する。つまり、業務電文の送信は、ＣＵ３を１次局、Ｐ台２を２次局としたコマンド／レスポンス方式である。

ＣＵ３からＰ台２への最初のコマンドの送信から次のコマンドの送信までの期間が、２００ｍｓすなわち０．２秒に制御される。またＰ台２からＣＵ３へのレスポンスの送信を行なった後次のレスポンスの送信までの期間が２００ｍｓすなわち０．２秒に制御される。

このように、ＣＵ３とＰ台２との間で２００ｍｓの間隔でコマンドおよびレスポンスの双方が送信される。一方、Ｐ台２は、打球操作ハンドル２５を操作することによって、１分間に１００発のパチンコ玉が遊技領域２７内に打込まれるから、打球発射時間間隔は、０．６秒である。その結果、玉を１発発射する間に複数のコマンドおよびレスポンスが送受信されることになる。

それゆえ、Ｐ台２からＣＵ３へは、遊技玉数の変化量を通知するためのレスポンスが玉の発射時間間隔よりも短い間隔で次々と送信されることになる。その結果、Ｐ台２は、遊技玉数の変化量を細やかにＣＵ３に対して通知可能となる。

なお、ここでは、コマンドおよびレスポンスの送信間隔を２００ｍｓにしたが、送信間隔をこれよりも長い間隔としても、また、より短い間隔としてもよく、たとえば、その送信間隔をＰ台２の発射時間間隔と一致させることも考えられる。

＜＜ＣＵ側の通信回線断検知＞＞
次に、ＣＵ３側で通信断が検知された場合の処理について説明する。ＣＵ３がＰ台２に対してコマンドを送信してから２００ｍｓ間にレスポンスを受信できなかった場合、再度同じコマンドをＰ台２に送信する。さらにその２００ｍｓ後までの間にレスポンスを受信できなかった場合には、同じコマンドをＰ台２に送信するという２回目の再送を行なう。同じコマンドを最大１４回までＰ台２に再送する。１４回目の再送を行なってもＰ台２からレスポンスを受信できなかった場合、ＣＵ３は３秒後に通信異常と判断して「通信断」とする。この通信異常は、ＣＵ３のコネクタとＰ台２のコネクタとが離脱している場合あるいは接続配線の断線さらにはＰ台２の電源断などの原因が考えられる。ＣＵ３は、コマンドの再送時に通番のカウントアップを行なわない。

＜＜Ｐ台側の通信回線断検知＞＞
Ｐ台２側で通信断を検知した場合の処理について説明する。ＣＵ３からＰ台２へコマンドが送信され、Ｐ台２ではそのコマンドに応答してレスポンスをＣＵ３に返信する。その後ＣＵ３からのコマンドがＰ台２に送信されてこない状態が３秒間継続した場合、Ｐ台２は通信断と判断し、発射モータ１８の駆動を停止させて遊技を停止する。この通信断の発生原因も、ＣＵ３のコネクタとＰ台２のコネクタとの離脱、接続配線の断線、あるいはＣＵ３の電源断などが考えられる。

なお、Ｐ台２側で通信断を検知するコマンド、レスポンスには、リカバリ要求／リカバリ応答、リカバリ要求２／リカバリ応答２、通信開始要求／通信開始応答、通知終了要求／通信終了応答、および通信テスト要求／通信テスト応答のコマンド、レスポンスを含まない。

＜＜電源投入＞＞
次に、電源投入時の接続シーケンスの処理について説明する。図７に示すシーケンス処理は、ＣＵ３とＰ台２との通信が正常に終了した後の通信再開時に実行される処理である。具体的には、カードが挿入されていない待機中において、ＣＵ３の電源をＯＦＦにした後の通信再開時に実行される。典型例は、遊技場において１日の営業が終了して電源を立下げ、翌日営業開始時に電源を立上げる場合である。

まず、電源を投入する。電源投入時においては、Ｐ台２では発射モータ１８を停止させて遊技を停止させてから通信を開始する。その後、認証シーケンスが開始され、Ｐ台２からＣＵ３に対して、メインチップＩＤと払出チップＩＤとが含まれる情報が送信される。ＣＵ３は、受信したメインチップＩＤと払出チップＩＤとを上位の管理サーバへ送信してメインチップＩＤと払出チップＩＤとが正規に登録されているか否か照会してもらいその結果を返信してもらう。正規に登録されていれば適正な認証結果となる。

認証シーケンス後、ＣＵ３は、前回最終送信通番および前回最終送信計数通番を含むリカバリ要求をＰ台２へ送信し、Ｐ台２に対してリカバリ情報を要求する。Ｐ台２は、ＣＵ３より通知された前回最終送信計数通番を参照して、計数リカバリ処理を実行する。具体的に、Ｐ台２は、前回最終送信計数通番を参照して、ＣＵ３が計数処理を実施していなかった場合、計数要求をなかったものとし、ＣＵ３が計数処理を実施済の場合、計数前の遊技玉数から計数玉数を減算して遊技玉を確定する。

計数リカバリ処理の実行後、Ｐ台２は、Ｐ台２内部（具体的には払出制御基板１７）でバックアップしている遊技情報リカバリデータをレスポンスとしてＣＵ３へ返信する（リカバリ応答）。リカバリ情報としては、前回最終送信通番、前回挿入中カードＩＤ、前回カード挿入時刻、前回最終送信加算通番および前回遊技台情報などが含まれている。

リカバリ応答を受けたＣＵ３では、リカバリ情報に含まれる前回最終送信加算通番の処理を実行していなかった場合、リカバリ情報に含まれる前回遊技台情報を使用してＣＵ３の加算リカバリ処理を実施する。ＣＵ３は、加算玉リカバリ処理を実施する場合、Ｐ台２に対して、リカバリ要求２をＰ台２へ送信し、Ｐ台２に対してリカバリデータを送信する。このリカバリデータには、前回最終送信通番、および加算玉数が含まれている。

それを受けたＰ台２では、受信したリカバリデータに基づいて加算リカバリ処理を実行し、その結果をレスポンスとしてＣＵ３へ返信する（リカバリ応答２）。なお、Ｐ台２が加算玉数を受けられない状態の場合はリカバリ結果としてリカバリ処理ＮＧを応答する。

このリカバリ処理は、ＣＵ３とＰ台２との間での互いのデータの整合性を回復するための処理であり、電源起動時に実行されるばかりでなく、トラブルが発生し復旧したときにも、実行される。

ＣＵ３は、リカバリ要求などのコマンドを送信する度に通番をカウントアップする。ただし、コマンドの再送時の際にはカウントアップしない。Ｐ台２は、前回受信した通番と同じ通番のコマンドを受信した場合には、通信不良が発生してＣＵ３がコマンドを再送したと判断する。ＣＵ３はコマンドの送信し、同じ通番のレスポンスがＰ台２から通知された時に通番をバックアップする。Ｐ台２は、受信したコマンドに対応するレスポンスを送信する際に、受信した通番をそのままＣＵ３に通知する。Ｐ台２はレスポンスの送信時に通番をバックアップする。

ＣＵ３は、認証シーケンスが終了した後、通番を“１”としてリカバリ要求のコマンドをＰ台２に送信する。Ｐ台２は、受信した通番“１”をそのままリカバリ応答のレスポンスとしてＣＵ３に返信する。さらに、ＣＵ３は、通番を“２”としてリカバリ要求２のコマンドをＰ台２に送信する。Ｐ台２は、受信した通番“２”をそのままリカバリ応答２のレスポンスをＣＵ３に返信する。

その後、ＣＵ３は、通番をカウントアップして“３”として、通信開始要求のコマンドをＰ台２へ送信する。なお、ＣＵ３は、リカバリ要求２を送信しなかった場合、通番は１カウントダウン（−１）した“２”となる。Ｐ台２では、それを受けて、リカバリデータをクリアする。そして、Ｐ台２は、受信した通番“３”のまま、通信開始応答のレスポンスをＣＵ３へ返信する。これ以降、ＣＵ３とＰ台２との間で、状態情報要求のコマンドと状態情報応答のレスポンスとの送受信が行なわれる。

ＣＵ３は、通番をカウントアップして“４”として、状態情報要求のコマンドをＰ台２へ送信する。Ｐ台２は、それを受けて、遊技台情報、遊技情報および前回最終送信通番を更新し、更新したデータを状態情報応答のレスポンスの送信毎にバックアップする。そして、Ｐ台２は、受信した通番“４”のまま、状態情報応答のレスポンスをＣＵ３に返信する。

ＣＵ３は、それを受けて、前回最終送信通番を更新し、更新したデータを状態情報応答のレスポンスの受信毎にバックアップする。

その後、ＣＵ３は、通番をカウントアップして“５”として、状態情報要求のコマンドをＰ台２へ送信し、Ｐ台２は、受信した通番“５”のまま、状態情報応答のレスポンスをＣＵ３に返信する。

＜＜カード挿入＞＞
カードが挿入されたときのＣＵ３およびＰ台２の処理について説明する。図８に示すＣＵ３は、カード挿入前、通番＝ｎ、カード挿入状態＝ＯＦＦを含む状態情報要求のコマンドをＰ台２へ送信する。Ｐ台２では、それを受けて、通番＝ｎ、遊技禁止を含む状態情報応答のレスポンスをＣＵ３に返信する。

その後、ＣＵ３では、カードが挿入されると、カードリーダライタにカードを取込む指令信号を出力するとともに、取込んだカードに記録されている情報（カードＩＤ等）をカードリーダライタが読取って、その読取り情報を受信する等の、カード挿入時処理が実行される。

ＣＵ３は、カードの挿入が行なわれた後の所定期間、カード情報問合せ中の状態になる。これは、挿入されたカードの適否や当該遊技場で登録されている会員カードであるか否か、あるいは持玉、貯玉やカード残額等をたとえばホールサーバ８０１に問合せて認証している最中であることを表示器３１２に表示するとともにＰ台２側の表示器５４に表示させる処理を実行している最中であることを意味している。

ＣＵ３は、表示器３１２に挿入されたカードの問合せ中であることを表示している間、挿入されたカードを認証していないので、通番＝ｎ＋１、カード挿入状態＝ＯＦＦを含む状態情報要求のコマンドをＰ台２へ送信する。Ｐ台２では、それを受けて、通番＝ｎ＋１、遊技禁止を含む状態情報応答のレスポンスをＣＵ３に返信する。なお、Ｐ台２側の表示器５４は、ＣＵ３の表示制御部３５０により表示制御が行なわれ、カードの問合せ中である旨の表示がなされる。

その後、ＣＵ３は、挿入されたカードが認証されると、そのカードのカードＩＤとカード挿入時刻とをＣＵ制御部３２３のＲＡＭに記憶させるとともに、通番＝ｎ＋２、カードＩＤ、カード挿入時刻を含むカード挿入通知のコマンドをＰ台２へ送信する。なお、カード挿入通知のコマンドには、セキュリティ基板３２５で付加した店舗コードおよびＳＣ基板ＩＤも含まれている。Ｐ台２では、それを受けて、受信したカードＩＤ、カード挿入時刻、店舗コードおよびＳＣ基板ＩＤのデータを払出制御部１７１のＲＡＭ等にバックアップするとともに、通番＝ｎ＋２を含むカード挿入応答のレスポンスをＣＵ３に返信する。なお、ＣＵ３においても、挿入されたカードのカードＩＤをＣＵ制御部３２３のＲＡＭ等に記憶する。

ＣＵ３は、それを受けて、通番＝ｎ＋３、カード挿入状態＝ＯＮを含む状態情報要求のコマンドをＰ台２へ送信することで、カード挿入中である状態をＰ台２に対して通知する。Ｐ台２は、カード挿入中である状態の通知を受けて遊技を許可し、通番＝ｎ＋３、遊技許可を含む状態情報応答のレスポンスをＣＵ３に返信することで、遊技許可中である状態をＣＵ３に対して通知する。

カード挿入中、ＣＵ３は、通番＝ｎ＋４、カード挿入状態＝ＯＮを含む状態情報要求のコマンドをＰ台２へ送信し、Ｐ台２は、通番＝ｎ＋４、遊技許可を含む状態情報応答のレスポンスをＣＵ３に返信する。

＜＜プリペイド貸出＞＞
次に、挿入されたカードのプリペイド残額から遊技玉を貸出すときの処理について説明する。図９に示すシーケンス処理では、挿入されたカードに記録されているプリペイド残額が５００円で、遊技玉数が５０玉である。まず、ＣＵ３は、通番＝ｎ、遊技玉加算要求＝ＯＦＦ、加算通番＝ｍを含む状態情報要求のコマンドをＰ台２へ送信する。それを受けて、Ｐ台２は、通番＝ｎ、遊技玉数＝５０、加算通番＝ｍを含む状態情報応答のレスポンスをＣＵ３に返信する。このように、加算要求が発生していない間は、加算通番が更新されることはない。

その後、遊技者が１回「貸出」ボタンを押下する貸出操作（玉貸操作）を行なうことにより、ＣＵ３は、残額の５００円分すなわち１２５玉の貸出を行なう。ＣＵ３は、玉貸ボタン（貸出ボタン）３２１が押下操作された場合、５００円分のプリペイド消費を確定させるとともに、加算玉数＝１２５のデータをバックアップする。このように、残額消費は、貸出操作が行なわれた段階でＣＵ３側単独で確定する。その後、ＣＵ３は加算表示中となる。この加算表示中では、残額から１２５玉分引落して遊技玉に加算している最中であることを表示器５４に表示させる。

次に、ＣＵ３は、Ｐ台２に対して遊技玉の加算要求を行なう。そのため、ＣＵ３は、通番＝ｎ＋１、遊技玉加算要求＝ＯＮ、加算玉数＝１２５および加算通番＝ｍ＋１を含む状態情報要求のコマンドをＰ台２へ送信する。通番をカウントアップして“ｎ＋１”とするとともに、遊技玉の加算要求を行なうため、加算通番もカウントアップして“ｍ＋１”とする。ＣＵ３は、加算通番を“ｍ＋１”にカウントアップするとともに、前回最終送信加算通番を“ｍ＋１”に更新して、そのデータをバックアップする。それを受けて、Ｐ台２は、遊技玉数＝５０（現在の遊技玉数）＋１２５（加算玉数）＝１７５に遊技玉数を更新し、前回最終送信加算通番を“ｍ＋１”に更新して、そのデータをバックアップする。そして、Ｐ台２は、ＣＵ３に対して遊技玉数＝１７５および遊技玉加算結果＝ＯＫを通知するため、通番＝ｎ＋１、遊技玉数＝１７５、遊技玉加算結果＝ＯＫおよび加算通番＝ｍ＋１を含む状態情報応答のレスポンスをＣＵ３に返信する。遊技玉の加算要求に対する応答であるため、加算通番をカウントアップせずに、そのまま“ｍ＋１”とする。

その後、ＣＵ３は、通番＝ｎ＋２、遊技玉加算要求＝ＯＦＦおよび加算通番＝ｍ＋１を含む状態情報要求のコマンドをＰ台２へ送信し、Ｐ台２は、通番＝ｎ＋５、遊技玉数＝１７５および加算通番＝ｍ＋１を含む状態情報応答のレスポンスをＣＵ３に返信する。遊技玉の加算要求がＯＦＦの場合、状態情報要求および状態情報応答は、通番をカウントアップするが、加算通番はカウントアップしない。

＜＜持玉払出・貯玉払出（再プレイ）＞＞
次に、持玉払出、貯玉払出をして再プレイする処理について説明する。この図１０では、当初の遊技玉数が５０玉の状態となっている。まず、ＣＵ３は、通番＝ｎ、遊技玉加算要求＝ＯＦＦおよび加算通番＝ｍを含む状態情報要求のコマンドをＰ台２へ送信する。それを受けて、Ｐ台２は、通番＝ｎ、遊技玉数＝５０および加算通番＝ｍを含む状態情報応答のレスポンスをＣＵ３に返信する。このように、加算要求が発生していない間は、加算通番が更新されることはない。

その後、持玉または貯玉が存在する状態で、遊技者が持玉払出ボタンまたは再プレイボタン３１９を押下すると、ＣＵ３は、持玉または貯玉からの１２５玉分の消費を確定させる。このように、持玉または貯玉の消費は、持玉払出ボタンまたは再プレイボタン３１９を押下する操作がなされた段階でＣＵ３側単独で確定する。なお、持玉と貯玉との双方が存在する場合には、持玉消費が優先される。

この持玉を優先して消費する制御に代えて、貯玉再プレイボタンと持玉再プレイボタンとを設け、遊技者が選択して操作することにより、貯玉消費または持玉消費のいずれかを選べるようにしてもよい。すなわち、再プレイボタンは、貯玉（貯メダル）から遊技玉（遊技点）を得るための貯玉（貯メダル）再プレイボタンと、持玉（持点）から遊技玉（遊技点）を得るための持玉（持点）再プレイボタンとの２つで構成してもよい。

ＣＵ３は、持玉または貯玉からの消費を確定させた後、加算玉数＝１２５の加算要求をＰ台２に通知する。具体的に、ＣＵ３は、遊技玉の加算処理中であることを表示するとともに、通番＝ｎ＋１、遊技玉加算要求＝ＯＮ、加算玉数＝１２５および加算通番＝ｍ＋１を含む状態情報要求のコマンドをＰ台２へ送信する。遊技玉の加算要求を行なうため、通番をカウントアップして“ｎ＋１”とするとともに、加算通番もカウントアップして“ｍ＋１”とする。さらに、ＣＵ３は、前回最終送信加算通番を“ｍ＋１”に更新して、そのデータをバックアップする。それを受けて、Ｐ台２は、遊技玉数＝５０（現在の遊技玉数）＋１２５（加算玉数）＝１７５に遊技玉数を更新し、前回最終送信加算通番を“ｍ＋１”に更新して、そのデータをバックアップする。そして、Ｐ台２は、通番＝ｎ＋１、加算玉数＝１７５、遊技玉加算結果＝ＯＫおよび加算通番＝ｍ＋１含む状態情報応答のレスポンスをＣＵ３に返信する。遊技玉の加算要求に対する応答であるため、加算通番をカウントアップせずに“ｍ＋１”のままとする。

その後、ＣＵ３は、通番＝ｎ＋２、遊技玉加算要求＝ＯＦＦおよび加算通番＝ｍ＋１を含む状態情報要求のコマンドをＰ台２へ送信し、Ｐ台２は、通番＝ｎ＋２、加算玉数＝１７５および加算通番＝ｍ＋１を含む状態情報応答のレスポンスをＣＵ３に返信する。

＜＜遊技玉計数（通常）＞＞
次に、遊技玉の一部を計数して減算する通常時の計数処理について説明する。この図１１では、カード返却の操作が検出されることなく計数ボタンが押下された場合を示している。それゆえ、ＣＵ３からＰ台２へ送信されるカード返却準備状態のビットは、いずれもＯＦＦ（＝０）となっている。このため、以下ではカード返却準備状態のビットの説明を省略する。

また、この図１１では、挿入された記録媒体（会員用カードまたはビジターカード）により特定される持玉数が「０」玉であり、当初の遊技玉数が「８００」玉の状態となっている。

なお、ここでは、計数ボタンの操作が検出されている間、１００点単位での計数が継続し、計数ボタンの操作が検出されなくなった段階で計数動作が終了する例を説明する。

まず、ＣＵ３は、通番＝ｎ、カード返却準備状態＝ＯＦＦ、計数通番＝ｍ、計数応答＝ＯＦＦを含む状態情報要求のコマンドをＰ台２へ送信する。それを受けて、Ｐ台２は、通番＝ｎ、遊技玉数＝８００、計数通番＝ｍ、計数玉数＝０、計数要求＝ＯＦＦを含む状態情報応答のレスポンスをＣＵ３に返信する。

ＣＵ３から送信された通番ｎに対して、Ｐ台２から通番ｎ＋１が返信されている。ＣＵ３から送信された計数通番ｍに対して、Ｐ台２からは同じ計数通番ｍが返信されている。これは、計数通番が、計数要求の発生を契機として更新され、計数の完了をもって更新が終了される特別な通番だからである。

その後、遊技者が、計数ボタン２８を押下する。この図１１では、計数ボタン２８を１回押下する操作がなされた直後に、通番＝ｎ＋１、カード返却準備状態＝ＯＦＦ、計数通番＝ｍ、計数応答＝ＯＦＦを含む状態情報要求のコマンドがＣＵ３からＰ台２へ送信されている。

Ｐ台２は、計数ボタン２８の操作を検出した場合、状態情報要求のコマンドに対する応答として、計数要求値を具体的に１００に設定した通番ｎ＋１の状態情報応答をＣＵ３へ送信する。ただし、この段階でＰ台２は計数要求分の計数を実行しない。このため、通番ｎ＋１の状態情報応答では、依然として遊技玉数＝８００とされている。また、この状態情報応答は、計数要求を示す電文であるため、計数通番が“ｍ＋１”にカウントアップされている。Ｐ台２は、このとき、前回最終送信計数通番を更新し、更新した前回最終送信計数通番と計数要求状態ＯＮとのデータをバックアップする。

通番ｎ＋１の状態情報応答を受信したＣＵ３は、要求されている計数玉数相当の持玉を加算するとともに、持玉の表示を１００に更新する。すなわち、ＣＵ制御部３２３は、表示制御部３５０に対して計数表示の指令を送信する。表示制御部３５０は、その指令を受けてＰ台２側の表示器５４を表示制御する。その結果、表示器５４には、遊技玉が計数されてその数が減少する一方で、持玉が増加する画像表示が行なわれる。

この場合、遊技玉が一発ずつ、各台計数器に案内されて計数されていくような演出表示を行なうことが考えられる。この演出表示の他の例としては、遊技玉数のデータが持玉数のデータに経時的に変換されていく表示であってもよい。たとえば、遊技玉数のデータと持玉数のデータとを棒グラフで示し、遊技玉数の棒グラフを減少させつつ持玉数の棒グラフを増加させたり、遊技玉数の棒グラフの一部を持玉数の棒グラフに移動させる表示を繰返したりしてもよい。さらに演出表示の他の例としては、現在の遊技玉数のデータと持玉数のデータをそのままデジタル表示し、遊技玉数を減少させつつ持玉数を増加させたり、遊技玉数の一部を持玉数に移動させる表示を繰返したり、種々の演出表示が考えられる。

さらに、ＣＵ３は、前回最終送信計数通番を“ｍ＋１”に更新して、そのデータをバックアップする。続いて、ＣＵ３は、Ｐ台２に対して、通番ｎ＋２、計数通番ｍ＋１、計数応答＝ＯＮの状態情報要求を送信し、要求された計数を終えたことを通知する。

この状態情報要求を受信したＰ台２は、ようやく、計数玉数＝１００に対応する数だけ遊技玉数を減算し、遊技玉数表示器２９の表示を８００から７００に更新する。この段階で、Ｐ台２は計数要求状態がＯＦＦとなるが、計数ボタンの押下が継続しているため、Ｐ台２は２度目の計数要求をＣＵ３へ送信する。すなわち、計数要求値を具体的に１００に設定した通番ｎ＋２の状態情報応答をＣＵ３へ送信する。ただし、この段階でもＰ台２は計数要求分の計数を実行しない。このため、通番ｎ＋２の状態情報応答では、遊技玉数＝７００とされている。また、この状態情報応答は、新たな計数要求として送信される電文であるため、計数通番を“ｍ＋２”にカウントアップして、前回最終送信計数通番を更新し、更新した前回最終送信計数通番と計数要求状態ＯＮとのデータをバックアップする。

通番ｎ＋２の状態情報応答を受信したＣＵ３は、要求されている計数玉数相当の持玉を加算するとともに、持玉の表示を２００に更新する。さらに、ＣＵ３は、前回最終送信計数通番を“ｍ＋２”に更新して、そのデータをバックアップする。続いて、ＣＵ３は、Ｐ台２に対して、通番ｎ＋３、計数通番ｍ＋２、計数応答＝ＯＮの状態情報要求を送信し、要求された計数を終えたことを通知する。

この状態情報要求を受信したＰ台２は、計数玉数＝１００に対応する数だけ遊技玉数を減算し、遊技玉数表示器２９の表示を７００から６００に更新する。ところが、この段階で、計数ボタンから遊技者の手が離れており、計数操作が終了している。このため、Ｐ台２は計数完了を通番ｎ＋３の状態情報応答でＣＵ３へ通知する。すなわち、現在の遊技玉数＝６００とともに、計数要求＝ＯＦＦ、計数玉数＝０の状態情報応答をＣＵ３へ送信する。また、計数要求に対応するすべての計数動作が済んでいるため、この状態情報応答に含まれる計数通番もｍ＋２のままで更新されていない。

この状態情報応答を受信したＣＵ３は、計数完了と判定する。図示を省略しているが、ＣＵ３は、通番ｎ＋４、計数通番ｍ＋２、カード返却準備状態＝ＯＦＦ、計数応答＝ＯＦＦの状態情報応答をＰ台２へ送信する。

このように、本実施の形態では、計数玉数を通知する情報状態応答をＰ台からＣＵへ送信する際に、Ｐ台側で早々と計数玉分の遊技玉の減算を行なっているのではなく、計数玉数を通知する情報状態応答を送信してからこれに対する受領確認をＣＵから受けた段階で、Ｐ台は遊技玉の減算を行なっている。

＜＜遊技玉計数（カード返却）＞＞
次に、カードを返却する際の遊技玉の計数処理について説明する。図１２は、遊技者がカード返却操作を行なった場合の計数処理を説明するためのシーケンス図である。図１２では、挿入された記録媒体（会員用カード等）により特定されるカード持玉数が０玉であり、当初の遊技玉数が８００玉の状態となっている。まず、ＣＵ３は、通番＝ｎ、ＣＵ開店状態＝ＯＮ、カード返却準備状態＝ＯＦＦ、計数通番＝ｍおよび計数応答＝ＯＦＦを含む状態情報要求のコマンドをＰ台２へ送信する。それを受けて、Ｐ台２は、通番＝ｎ、遊技玉数＝８００、計数通番＝ｍ、計数玉数＝０および計数要求＝ＯＦＦを含む状態情報応答のレスポンスをＣＵ３に返信する。

その後、遊技者が、遊技を止める場合や別の遊技台に移動する場合に「カード返却」ボタンを押下する。しかし、遊技者が「カード返却」ボタンを押下した時点では、Ｐ台２の遊技玉数が８００玉で、ＣＵ３はＰ台２の遊技玉数が０玉でないと判定する。また、ＣＵ３は、遊技者が「カード返却」ボタンを押下したのでカード返却準備状態＝ＯＮとして、通番＝ｎ＋１、ＣＵ開店状態＝ＯＮ、計数通番＝ｍおよび計数応答＝ＯＦＦを含む状態情報要求のコマンドをＰ台２へ送信する。なお、ＣＵ３は、カード返却準備状態＝ＯＮの通知を１０秒間、Ｐ台２に通知する。さらに、ＣＵ３は、Ｐ台２の遊技玉数が８００玉で、０玉でないため、カード返却待機として、表示器５４等に計数操作を促す表示を行なう。

計数操作を促す表示を受けて、遊技者が計数ボタン２８を押下して、遊技玉を持玉に変換する操作を行なう。Ｐ台２は、計数ボタン２８を押下する計数操作が、カード返却準備状態＝ＯＮでの計数操作であると判定し、たとえば１００玉単位での計数ではなく、一括して計数を処理する。

Ｐ台２は、遊技玉数８００玉の計数受付要求および遊技玉数８００玉を一括計数した計数玉数８００玉をＣＵ３に通知するために、通番＝ｎ＋１、遊技玉数＝８００、計数通番＝ｍ＋１、計数玉数＝８００および計数要求＝ＯＮを含む状態情報応答のレスポンスをＣＵ３に返信する。ただし、この段階でＰ台２は計数要求分の計数を実行しない。このため、通番ｎ＋１の状態情報応答では、依然として遊技玉数＝８００とされている。また、この状態情報応答は、計数要求の電文であるため、Ｐ台２は、計数通番を“ｍ＋１”にカウントアップして、前回最終送信計数通番を更新し、更新した前回最終送信計数通番と計数要求状態ＯＮとのデータをバックアップする。

これを受けて、ＣＵ３は、計数玉数８００玉を持玉数に加算して、計数玉数８００玉を遊技玉数８００玉から０玉に減算する。また、ＣＵ３は、更新した前回最終送信計数通番のデータをバックアップする。そして、ＣＵ３は、計数玉受取りを通知するため、通番＝ｎ＋２、ＣＵ開店状態＝ＯＮ、カード返却準備状態＝ＯＮ、計数通番＝ｍ＋１および計数応答＝ＯＮを含む状態情報要求のコマンドをＰ台２へ送信する。

Ｐ台２は、ＣＵ３からの応答を受けて、計数玉数８００玉を遊技玉数８００玉から減算して遊技玉数０玉を表示器５４等に表示する。さらに、Ｐ台２は、遊技玉数０玉、計数完了した旨をＣＵ３に通知するために、通番＝ｎ＋２、遊技玉数＝０、計数通番＝ｍ＋１、計数玉数＝０および計数要求＝ＯＦＦを含む状態情報応答のレスポンスをＣＵ３に返信する。なお、計数要求がＯＦＦとなるので、計数通番はｍ＋１のままカウントアップせずにＣＵ３に送信される。

ＣＵ３は、遊技者がカード返却ボタン３２２を押下してから１０秒経過する前、つまり、カード返却準備状態中に、計数ボタン２８を押下して遊技玉を持玉に一括計数して遊技玉数を０玉にしているので、カード返却処理を実行する。つまり、ＣＵ３は、通番＝ｎ＋３を含むカード返却通知のコマンドをＰ台２へ送信する。それを受けて、Ｐ台２は、通番＝ｎ＋３、払出制御基板１７に保持してあるカードＩＤおよびカード挿入時刻を含むカード返却応答のレスポンスをＣＵ３に返信する。カードＩＤおよびカード挿入時刻をＣＵ３に返信後、払出制御基板１７に保持してあるカードＩＤおよびカード挿入時刻のデータをクリアする。

それを受けて、ＣＵ３は、挿入しているカードに記憶しているカードＩＤと、Ｐ台２から受信したカードＩＤとの一致判別を行ない、一致した場合は挿入しているカードを返却し、不一致の場合エラー処理を行ないホールサーバ８０１などに報告する。ＣＵ３は、カードＩＤが一致した場合、カード挿入／排出口３０９に挿入してあったカード（挿入カード）に持玉数８００を記憶させてそのカードを遊技者に返却する。また、遊技者がカード挿入／排出口３０９にカードを挿入することなく入金操作により遊技を開始している場合には、ＣＵ３に設けられているカードストック部にストックされているカード（ストックカード）に持玉数８００を記憶させてそのカードを遊技者に返却する。挿入カードまたはストックカードの返却の際、ＣＵ３は当該カードのカードＩＤと持玉数のデータとをホールサーバ８０１へ送信し、ホールサーバ８０１が当該カードのカードＩＤに対応付けて持玉数のデータを記憶してもよい。

その後、ＣＵ３は、カード挿入状態ＯＦＦをＰ台２に通知するために、通番＝ｎ＋４、ＣＵ開店状態＝ＯＮ、カード挿入状態＝ＯＦＦ、計数通番＝ｍ＋１および計数応答＝ＯＦＦを含む状態情報要求のコマンドをＰ台２へ送信する。これを受けて、ＣＵ３は、通番＝ｎ＋４、遊技玉数＝０、計数通番＝ｍ＋１、計数玉数＝０および計数応答＝ＯＦＦを含む状態情報要求のコマンドをＰ台２へ送信する。

なお、図１２で説明したカードを返却する際の遊技玉の計数処理のシーケンスは、カード返却時に限定されるものではなく、簡易離席・食事休憩時にも同様の処理を適用することができる。ここで、簡易離席とは、遊技者が小用を済ませるために５〜１０分程度の短い時間遊技を中断するものである。食事休憩とは、簡易離席よりも長いたとえば３０分間等遊技を中断して食事や休憩を行なうものである。

＜ＳＣとＩＣとの通信について＞
ＳＣ３２５ｂと通信制御ＩＣ３２５ａとは、シリアル通信可能に接続されており、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの伝送路上を一度に１ビットずつ、逐次的にデータが送受信され通信が行われている。ＳＣ３２５ｂと通信制御ＩＣ３２５ａとをシリアル通信で接続することで、パラレル通信で接続した場合に比べて、配線の本数を減らすことができ、パラレル通信を長距離で使った場合のように同期が困難になることがない。

シリアル通信には、ＳＰＩ（Serial Peripheral Interface）通信、Ｉ２Ｃ（Inter-Integrated Circuit）通信、１−Ｗｉｒe通信などがあるが、本実施の形態にかかるＳＣ３２５ｂと通信制御ＩＣ３２５ａとのシリアル通信についてはＳＰＩ通信を用いた場合について説明する。ＳＰＩ通信は、シフト・レジスタの原理を用いており、送信出力部がパラレル−シリアル変換型のシフト・レジスタで作られており、マスタが生成するシフト・クロック（ＳＣＫ：シリアル・クロック）でパラレル・データをシリアル信号に変換している。そして、ＳＰＩ通信は、一つのクロックで１ビット分の信号が出力される。受信部は、シリアル−パラレル変換型のシフト・レジスタで作られ、送信側から送られてきたシリアル信号を、マスタが生成するシフト・クロックでサンプリングして、パラレル・データに変換する。

シフト・クロックはマスタが生成し、このクロックはスレーブと共用される。送信と受信とは、このクロックにより同時に行われる。つまり、１ビット出力（シフト）すると、同時に１ビット入力される。８回のクロックで、８ビットのデータが入出力され、マスタとスレーブとで８ビットのデータが入れ替わることになる。

さらに、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとのＳＰＩ通信では、１バイト（＝８ビット）のデータと、このデータの１バイトの反転データとが１つのデータセットとして送受信される。つまり、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で正しくＳＰＩ通信が行われているときは、データセットの１バイト目と２バイト目とが必ず反転する。そのため、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で通信されたデータセットが、１バイト目と２バイト目とが反転していない場合、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとのＳＰＩ通信で用いる配線のうち、少なくとも一本の配線が断線していると判定することができる。
ここで、ＳＰＩ通信に用いる配線には、マスタから出力したシリアル・クロックを、スレーブに入力するためのクロック線と、マスタから出力したデータを、スレーブに入力するための第１データ線と、スレーブから出力したデータを、マスタに入力するための第２データ線とを含んでいる。

＜ＳＣとＩＣとの通信における主なシーケンス＞
次に、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの通信における主なシーケンスについて説明する。まず、図１３は、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間の業務電文の送信処理を説明する図である。図１３を参照して、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で業務電文を送信するための行われる処理について説明する。

まず、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して状態確認要求（ＴＹＰＥ＝’１’）を送信する。通信制御ＩＣ３２５ａは、ＳＣ３２５ｂから状態確認要求（ＴＹＰＥ＝’１’）が送信されると、状態確認応答（ＲＤＹ＝’１’）をＳＣ３２５ｂに対して送信する。ＳＣ３２５ｂは、通信制御ＩＣ３２５ａから状態確認応答（ＲＤＹ＝’１’）が送信されると、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの通信が可能であると判断して、業務電文送信要求を通信制御ＩＣ３２５ａに対して送信する。

さらに、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して状態確認要求（ＴＹＰＥ＝’１’）を送信し、通信制御ＩＣ３２５ａは、当該状態確認要求（ＴＹＰＥ＝’１’）に対する状態確認応答（ＲＤＹ＝’１’）をＳＣ３２５ｂに送信する。その後、通信制御ＩＣ３２５ａは、業務電文送信要求に対する業務電文応答をＳＣ３２５ｂに送信する。

つまり、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で業務電文を送信する場合、業務電文送信要求および業務電文応答を送信する毎に、状態確認要求（ＴＹＰＥ＝’１’）および状態確認応答（ＲＤＹ＝’１’）を送信してＳＣ３２５ｂと通信制御ＩＣ３２５ａとの通信が可能か否かを確認している。

次に、図１４は、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間の通信異常検知の処理を説明する図である。図１４を参照して、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で通信異常が発生したのか否かを検知するために行われる処理について説明する。

まず、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して状態確認要求（ＴＹＰＥ＝’１’）を送信する。通信制御ＩＣ３２５ａは、ＳＣ３２５ｂから状態確認要求（ＴＹＰＥ＝’１’）が送信されると、状態確認応答（ＲＤＹ＝’１’）をＳＣ３２５ｂに対して送信する。ＳＣ３２５ｂは、通信制御ＩＣ３２５ａから状態確認応答（ＲＤＹ＝’１’）が送信されると、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの通信が可能であると判断して、業務電文を通信制御ＩＣ３２５ａに対して送信する。

さらに、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して状態確認要求（ＴＹＰＥ＝’１’）を送信し、通信制御ＩＣ３２５ａは、当該状態確認要求（ＴＹＰＥ＝’１’）に対する状態確認応答（ＲＤＹ＝’１’）をＳＣ３２５ｂに送信する。その後、通信制御ＩＣ３２５ａは、業務電文送信要求に対する業務電文応答をＳＣ３２５ｂに送信する。しかし、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で通信異常が発生し、通信制御ＩＣ３２５ａからＳＣ３２５ｂに送信する業務電文応答が、業務電文無応答（データ長＝’０’）となる。

ＳＣ３２５ｂは、通信制御ＩＣ３２５ａから業務電文無応答（データ長＝’０’）が送信されると、業務電文送信要求を再度送信する。なお、ＳＣ３２５ｂが、通信制御ＩＣ３２５ａに業務電文送信要求を再度送信する前に、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、状態確認要求（ＴＹＰＥ＝’１’）および状態確認応答（ＲＤＹ＝’１’）を送信する。

さらに、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して状態確認要求（ＴＹＰＥ＝’１’）を送信し、通信制御ＩＣ３２５ａは、当該状態確認要求（ＴＹＰＥ＝’１’）に対する状態確認応答（ＲＤＹ＝’１’）をＳＣ３２５ｂに送信する。その後、通信制御ＩＣ３２５ａは、業務電文送信要求（再送）に対する業務電文応答をＳＣ３２５ｂに送信する。しかし、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で通信異常が継続しているので、通信制御ＩＣ３２５ａからＳＣ３２５ｂに送信する業務電文応答が、業務電文無応答（データ長＝’０’）のままとなる。

さらに、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａから業務電文無応答（データ長＝’０’）が送信されると、業務電文送信要求を再度送信するが、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で通信異常が継続しているので、通信制御ＩＣ３２５ａからＳＣ３２５ｂに送信する業務電文応答が、業務電文無応答（データ長＝’０’）のままとなる。

ＳＣ３２５ｂは、通信制御ＩＣ３２５ａから３回業務電文無応答（データ長＝’０’）が送信されたので、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で通信異常が発生したことを検知する。

次に、図１５は、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間の通信回線断検知の処理を説明する図である。図１５を参照して、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で通信回線断（ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間でをシリアル通信可能に接続する配線のうち少なくとも一本の配線が断線すること）が発生したのか否かを検知するために行われる処理について説明する。

まず、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して状態確認要求を送信する。通信制御ＩＣ３２５ａは、ＳＣ３２５ｂから状態確認要求が送信されると、状態確認応答（’０ｘ２０’、’０ｘＤＦ’）をＳＣ３２５ｂに対して送信する。なお、状態確認応答の’０ｘ２０’、’０ｘＤＦ’が、通信制御ＩＣ３２５ａからＳＣ３２５ｂに送信されるデータセットの１つで、当該データセットの２バイト目の情報’０ｘＤＦ’が、データセットの１バイト目の情報’０ｘ２０’の反転情報となっている。

しかし、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で断線が発生した場合、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して状態確認要求を送信するが、通信制御ＩＣ３２５ａは、状態確認応答（’０ｘ２０’、’０ｘ２０’）をＳＣ３２５ｂに対して送信する。ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で断線が発生しているので、状態確認応答の２バイト目の情報’０ｘ２０’が、データセットの１バイト目の情報’０ｘ２０’の反転情報となっていない。

なお、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で断線が発生した場合であっても、図１５においては、ＳＣ３２５ｂが、通信制御ＩＣ３２５ａに対して状態確認要求を送信し、通信制御ＩＣ３２５ａが、状態確認応答をＳＣ３２５ｂに対して送信する様子が図示されている。しかし、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で断線が発生している場合、実際には、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で状態確認要求および状態確認応答の送信は行われていない。図１５では、マスタであるＳＣ３２５ｂが、シリアル・クロックのタイミングで第２データ線の状態を読出すため、あたかもＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で状態確認要求および状態確認応答の送信は行われているように図示している。

たとえば、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間に設けたクロック線が断線した場合、ＳＣ３２５ｂから通信制御ＩＣ３２５ａにシリアル・クロックが送信されなくなるため、通信制御ＩＣ３２５ａから状態確認応答の電文が送信されない。しかし、ＳＣ３２５ｂは、シリアル・クロックのタイミングで第２データ線の状態を読出すが、状態確認応答の電文が送信されていないため、読出される電文は１バイト目の情報と２バイト目の情報とが反転していない電文となる。

また、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間に設けた第１データ線が断線した場合、ＳＣ３２５ｂから通信制御ＩＣ３２５ａにデータが送信されなくなるため、通信制御ＩＣ３２５ａから状態確認応答の電文が送信されない。そのため、ＳＣ３２５ｂは、シリアル・クロックのタイミングで、第２データ線の状態を読出しても、１バイト目の情報と２バイト目の情報とが反転していない、無応答の電文となる。

さらに、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間に設けた第２データ線が断線した場合、通信制御ＩＣ３２５ａからＳＣ３２５ｂへの応答が送信できなくなるため、通信制御ＩＣ３２５ａから状態確認応答の電文が送信されない。そして、第２データ線が断線されているため、電位がＨレベルまたはＬレベルに固定され、第２データ線の状態を読出しても、１バイト目の情報と２バイト目の情報とが反転していない電文となる。

その後も、ＳＣ３２５ｂは、シリアル・クロックのタイミングで状態確認応答の電文を読出すが、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で断線が発生しているため、読出す状態確認応答は、２バイト目の情報’０ｘ２０’が、データセットの１バイト目の情報’０ｘ２０’の反転情報となっていない。

ＳＣ３２５ｂは、このような状態がＳＣ−通信制御ＩＣ断線検知時間経過（所定の設定条件が成立）するまで連続すると、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で断線が生じていると判定する。なお、ＳＣ−通信制御ＩＣ断線検知時間は、２バイト目の情報が１バイト目の情報の反転情報となっていないデータを最初に検出してから、ＳＣ−通信制御ＩＣ断線と判定するまでの時間であり、予め定められた時間（たとえば、３０秒）である。また、所定の設定条件は、ＳＣ−通信制御ＩＣ断線検知時間だけではなく、ＳＣ−通信制御ＩＣ間の通信回数など他の条件であっても、複数の条件を組合わせてもよい。さらに、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で断線は、クロック線、第１データ線および第２データ線のうち、少なくとも一本の配線が断線した状態である。

次に、図１６は、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間の業務電文シーケンスの処理を説明する図である。図１６を参照して、ＣＵ３の電源投入後のＳＣ３２５ｂおよび通信制御ＩＣ３２５ａの処理について説明する。

まず、ＣＵ３の電源を投入すると、ＳＣ３２５ｂおよび通信制御ＩＣ３２５ａが起動される。ＳＣ３２５ｂは、起動するとＣＵ制御部３２３と認証が実施され、通信制御ＩＣ３２５ａは、起動すると遊技機（たとえばＰ台２）と認証が実施される。

その後、ＳＣ３２５ｂおよび通信制御ＩＣ３２５ａは、暗号鍵に認証鍵を用い、通信制御ＩＣ認証シーケンスを行なう。この通信制御ＩＣ認証シーケンスはＳＥ１モードにて行なわれる。認証鍵には、ＳＣ３２５ｂおよび通信制御ＩＣ３２５ａの製造段階から予め記憶されている仮認証鍵と、鍵管理サーバから送られてくる所定データに基づいてＳＣ３２５ｂおよび通信制御ＩＣ３２５ａが生成する本認証鍵とがある。仮認証鍵は、本認証鍵が生成されるまでの間、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間の通信に用いる暗号鍵である。この仮認証鍵を使用しての認証の下での遊技機の運用は、或る限られた期間（例えば２日）のみ許容される時限運用処理が行なわれ、時限運用期間が過ぎた段階で上位装置（鍵管理センターの鍵管理サーバ８００）に通知を行ない、上位装置のリセット処理開始まで待機状態（リセット待ち）となる。なお、通信制御ＩＣ認証シーケンスの詳細な処理については、後述する。

その後、ＳＣ３２５ｂおよび通信制御ＩＣ３２５ａは、暗号鍵に本認証鍵または仮認証鍵を用い、セキュリティ情報更新シーケンスを行なう。このセキュリティ情報更新シーケンスはＳＥ２モードにて行なわれる。このセキュリティ情報更新シーケンスは、ＳＣ３２５ｂが通信制御ＩＣ３２５ａに対して、上位装置（具体的には、ホールサーバ８０１）から取得した有効鍵を設定する処理である。有効鍵は、通信制御ＩＣ３２５ａが遊技機との通信を活性化するためのデータであり、この有効鍵がなければ通信制御ＩＣ３２５ａが遊技機と通信できない。さらに、ＳＣ３２５ｂおよび通信制御ＩＣ３２５ａは、遊技機チップ情報認証シーケンスを行なう。この遊技機チップ情報認証シーケンスはＳＥ２モードにて行なわれる。遊技機（たとえばＰ台２）に搭載されている主制御チップのチップＩＤ（主制御チップＩＤ）と払出制御チップのチップＩＤ（払出制御チップＩＤ）とを通信制御ＩＣ３２５ａが受信し、それら主制御チップＩＤと払出制御チップＩＤとの真正を照合するための処理である。

この遊技機チップ情報認証シーケンスは最初鍵管理サーバ８００に主制御チップＩＤと払出制御チップＩＤとの照会を行なってもらう関係上時間がかかる場合があり、その間遊技機チップ情報認証待ちの仮運用が実行され、鍵管理サーバ８００からの照会を待つことなく通信鍵要求以降の運用処理が実行される。

その後、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して通信鍵を要求する通信鍵要求のコマンドを送信する。通信鍵要求のコマンドは、暗号鍵に本認証鍵または仮認証鍵を用いて、暗号化してある。

通信鍵要求のコマンドを受信した通信制御ＩＣ３２５ａは、遊技機と業務電文を通信するための通信鍵（セッション鍵）を生成し、生成した通信鍵を通信鍵応答のレスポンスでＳＣ３２５ｂに通知する。通信鍵要求および通信鍵応答はＳＥ２モードにて行なわれる。なお、返信する通信鍵応答のレスポンスは、暗号鍵に本認証鍵または仮認証鍵を用いて、暗号化してある。通信鍵（セッション鍵）の生成方法は、具体的には、乱数と現在時刻のデータとを用いて生成する。この現在時刻のデータは、通信制御ＩＣ３２５ａ自ら生成してもよくまた他の装置からもらい受けてもよい。この通信鍵（セッション鍵）の生成方法は、乱数と現在時刻のデータとに限らず、前述の相互認証に用いた鍵以外の可変データであれば、いかなるものを用いてもよい。また、通信制御ＩＣ３２５ａではなくＳＣ３２５ｂの方が生成して通信制御ＩＣ３２５ａへ通知するように制御してもよい。

以降、ＳＣ３２５ｂと通信制御ＩＣ３２５ａの両者間で通信鍵（セッション鍵）が共有されて両者間で業務電文の暗号通信が行なわれるとともに、通信制御ＩＣ３２５ａと遊技機（Ｐ台２）との業務電文通信もこの通信鍵（セッション鍵）を使用して暗号通信が行なわれる。

このように、電源投入の度に通信鍵（セッション鍵）が更新されてセキュリティを担保できる。さらに、通信鍵（セッション鍵）更新は、電源投入時以外に、更新周期毎（定期的）にも実行される。つまり、ＳＣ３２５ｂが通信鍵の更新周期を検知したときに通信鍵（セッション鍵）を更新する制御を行なう。具体的には、ホールサーバ８０１（または鍵管理サーバ８００）から更新周期毎に鍵更新指令がＣＵ３へ送信され、それを受けたＣＵ３のＳＣ３２５ｂが通信鍵要求を通信制御ＩＣ３２５ａへ送信して前述と同様に通信鍵（セッション鍵）を更新する制御を行なう。この更新周期毎に鍵更新も乱数と現在時刻のデータとを用いて生成するため、電源投入時に更新された通信鍵（セッション鍵）とは異なる鍵に更新され、より一層セキュリティが向上する。

次に、図１７は、通信制御ＩＣ３２５ａの認証シーケンスの処理を説明する図である。図１７を参照して、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、第１認証シーケンスが実行される。第１認証シーケンスはＳＥ１モードにて行なわれる。たとえば、この第１認証シーケンスによりＳＣ３２５ｂのシリアルＩＤすなわちＥＥＰＲＯＭ（図示略）に記憶されているＳＣ３２５ｂのＳＩＤの認証が行なわれる。次に、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、第２認証シーケンスが実行される。第２認証シーケンスはＳＥ１モードにて行なわれる。たとえば、この第２認証シーケンスにより通信制御ＩＣ３２５ａのシリアルＩＤすなわちＥＥＰＲＯＭ（図示略）に記憶されている通信制御ＩＣ３２５ａのＳＩＤの認証が行なわれる。

その後、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、バージョン管理情報シーケンスが実行される。バージョン管理情報シーケンスはＳＥ１モードにて行なわれる。ＳＣ３２５ｂは、鍵バージョンをチェックするために、通信制御ＩＣ３２５ａに対してバージョン管理情報要求のコマンドを送信する。なお、バージョン管理情報要求のコマンドは、暗号鍵として認証鍵（具体的には本認証鍵または仮認証鍵）を用いて、暗号化してある。

バージョン管理情報要求のコマンドを受信した通信制御ＩＣ３２５ａは、ＳＣ３２５ｂに対して最新の鍵バージョンを通知するために、バージョン管理情報応答のレスポンスを送信する。なお、バージョン管理情報応答のレスポンスは、暗号鍵として認証鍵（具体的には本認証鍵または仮認証鍵）を用いて、暗号化してある。

その後、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、ＩＣ認証結果シーケンスが実行される。ＩＣ認証結果シーケンスはＳＥ１モードにて行なわれる。ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対してＩＣ認証結果通知のコマンドを送信する。このＩＣ認証結果通知のコマンドによって、第１認証シーケンスからバージョン管理情報応答までの認証結果が総括して通信制御ＩＣ３２５ａに通知される。なお、ＩＣ認証結果通知のコマンドは、暗号鍵として認証鍵（具体的には本認証鍵または仮認証鍵）を用いて、暗号化してある。

ＩＣ認証結果通知のコマンドを受信した通信制御ＩＣ３２５ａは、ＳＣ３２５ｂに対してＩＣ認証結果応答のレスポンスを送信する。ここでＩＣ認証結果応答のレスポンスによって第１認証シーケンスからバージョン管理情報応答までの認証結果を総括してＳＣ３２５ｂに通知される。なお、ＩＣ認証結果応答のレスポンスは、暗号鍵として認証鍵（具体的には本認証鍵または仮認証鍵）を用いて、暗号化してある。

その後、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、カウンタ情報シーケンスが実行される。カウンタ情報シーケンスはＳＥ１モードにて行なわれる。ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対してカウンタ情報要求のコマンドを送信する。このカウンタ情報要求のコマンドによって、現在時刻の情報が通信制御ＩＣ３２５ａに通知される。なお、カウンタ情報要求のコマンドは、暗号鍵として認証鍵（具体的には本認証鍵または仮認証鍵）を用いて、暗号化してある。

カウンタ情報要求のコマンドを受信した通信制御ＩＣ３２５ａは、ＳＣ３２５ｂに対してカウンタ情報応答のレスポンスを送信する。ここでカウンタ情報応答のレスポンスによって暗号化で使用するカウンタの初期ベクタ値を生成してＳＣ３２５ｂに通知される。なお、カウンタ情報応答のレスポンスは、暗号鍵として認証鍵（具体的には本認証鍵または仮認証鍵）を用いて、暗号化してある。

次に、図１８に基づいて前述の第１認証シーケンスの制御内容の一例を説明する。この第１認証シーケンスはＳＥ１モードにて行なわれる。まずＳＣ３２５ｂから通信制御ＩＣ３２５ａへ認証鍵乱数が通知される。この認証鍵乱数は認証鍵（具体的には本認証鍵）を生成するためのデータである。それを受信した通信制御ＩＣ３２５ａは、ＳＣ３２５ｂに対して認証鍵乱数を受信したことを示す認証鍵乱数通知応答を返信する。次に、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとは、互いの認証鍵乱数を用いて認証鍵（具体的には本認証鍵）を生成する。上記認証鍵乱数の通知から認証鍵（具体的には本認証鍵）の生成までのシーケンスは、仮認証鍵を使用している時のみ、すなわち未だ本認証鍵が生成されていない時のみ実行される。本認証鍵が既に生成されて使用されているときには、上記認証鍵乱数の通知から認証鍵（具体的には本認証鍵）の生成までのシーケンスを実行することなくＳＣシリアルＩＤ認証要求１からシーケンスを実行する。

次に、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間でＳＣシリアルＩＤ認証要求１とＳＣシリアルＩＤ認証応答１とがやり取りされ、さらにＳＣシリアルＩＤ認証要求２とＳＣシリアルＩＤ認証応答２とがやり取りされることにより、ＳＥ１モードでのＳＣシリアルＩＤの認証が行なわれる。

図１９は、通信制御ＩＣ認証異常シーケンスの処理を説明する図である。通信制御ＩＣ認証異常シーケンスはＳＥ１モードにて行なわれる。図１９を参照して、図１７において説明をした第１認証シーケンス〜バージョン管理情報応答が実行される。この第１認証シーケンス〜バージョン管理情報応答は、暗号鍵として認証鍵（具体的には本認証鍵または仮認証鍵）を用いて、暗号化されている。なお、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとは共にＳＣのシリアルＩＤと通信制御ＩＣのシリアルＩＤとを記憶しており、第１認証シーケンス〜バージョン管理情報応答のうち、いずれか１つはチャレンジ／レスポンス方式を用いてＳＣのシリアルＩＤを認証するシーケンスであり、また第１認証シーケンス〜バージョン管理情報応答のうち、いずれか１つはチャレンジ／レスポンス方式を用いて通信制御ＩＣのシリアルＩＤを認証するシーケンスである。これらＳＣのシリアルＩＤと通信制御ＩＣのシリアルＩＤと前述の基板シリアルＩＤとは、それぞれ異なるＩＤで構成されている。

これらの認証シーケンスが終了後、次にＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、ＩＣ認証結果シーケンスが実行される。ＳＣ３２５ｂから通信制御ＩＣ３２５ａへＩＣ認証結果通知が送信される。このＩＣ認証結果通知によって第１認証シーケンスからバージョン管理情報応答までの認証結果を総括して通知される。一方、通信制御ＩＣ３２５ａからＳＣ３２５ｂへＩＣ認証結果応答が送信される。ＩＣ認証結果応答によって第１認証シーケンスからバージョン管理情報応答までの認証結果を総括して通知される。このＩＣ認証結果通知および／またはＩＣ認証結果応答が不適正（ＮＧ）である場合は、以下の制御が行なわれる。

第１認証シーケンスからバージョン管理情報応答までの認証を仮認証鍵を用いて行なっていた場合には、前述した第１認証シーケンスからバージョン管理情報応答までの処理がリトライされる。そのリトライ回数は２回が限度であり、その２回のリトライ後でもこのＩＣ認証結果通知および／またはＩＣ認証結果応答が不適正である場合には、ＳＣ３２５ｂは「通信制御ＩＣ認証異常」を上位装置（鍵管理センターの鍵管理サーバ８００）に通知を行ない、上位装置のリセット処理開始まで待機する（リセット待ち）。

複数（ここでは２回）のリトライ後でもＩＣ認証結果通知および／またはＩＣ認証結果応答が不適正である場合には、リセット処理（たとえばリセットボタン（図示省略）の操作や電源再投入）により復帰する。しかしこれに限らず、リセット待ちの状態のときに、ＳＣ３２５ｂが上位装置である鍵管理サーバ８００やホールサーバ８０１との認証が取れたことを条件に復帰させてもよい。

次に、更新直後の認証鍵すなわち図１８の第１認証シーケンスの結果生成された認証鍵（具体的には本認証鍵）を用いて第１認証シーケンスからバージョン管理情報応答までの認証を行なっていた場合には、その生成された認証鍵（具体的には本認証鍵）が異常であることを示す本認証鍵更新異常のアラームを鍵管理センターの鍵管理サーバ８００へ通知して、第１認証シーケンスより仮認証鍵を用いて実行する。それら認証結果が適正であった場合には、前述したように、或る限られた期間（例えば２日）のみ許容される時限運用処理が行なわれ、その期間に限り遊技機との業務電文通信が可能となる。時限運用期間が過ぎた段階で上位装置（鍵管理センターの鍵管理サーバ８００）に通知を行ない、上位装置のリセット処理開始まで待機状態（リセット待ち）となる。なお、時限運用は、時間の限定に代えてまたはそれに加えて、制御内容（遊技内容）等を制限してもよい。例えば、遊技玉数に上限を設け、その上限に足した時点で持玉数に一旦変換（計数）しなければ遊技の続行を許容しない等が考えられる。

＜暗号モードについて＞
次に、図２０〜図２８に基づいて、ＳＥ２モードの暗号通信の詳細を説明する。このＳＥ２モードの暗号通信は、通信制御ＩＣ３２５ａとＳＣ３２５ｂとの間で行なわれるが、その他に、ＣＵ制御部３２３とＳＣ３２５ｂとの間、セキュリティ基板３２５とパチンコ機２の払出制御部１７１との間、パチンコ機２の払出制御部１７１と主制御基板１６との間、主制御基板１６と鍵管理サーバ８０３との間、ＣＵ制御部３２３とホールサーバ８０１や鍵管理サーバ８００との間等においても、行なってもよい。さらには、遊技場に設置された各種機器、たとえばホール用管理コンピュータ１、ジェットカウンタ、カード発行装置、精算装置、景品交換装置（ＰＯＳ端末）等の間において、行なってもよい。

まず図２０を参照して、ＳＥ２モードの暗号化の仕組を説明する。図２０の（ａ）は、ＳＣ３２５ｂから通信制御ＩＣ３２５ａへの通信のときに使用されるＳＥ２モードの暗号化および復号に用いられる下り用カウンタを示している。この下り用カウンタは、１６バイトで構成され、８バイトからなる初期ベクタ部Ｒ１、７バイトからなる電文カウンタ部Ｎ、１バイトからなる暗号ブロックカウンタ部Ｉとで構成されている。

初期ベクタ部の値（初期ベクタ値）Ｒ１は、通信制御ＩＣ３２５ａからＳＣ３２５ｂに対してカウンタ情報応答によって送信される。その結果、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間でこの初期ベクタ値Ｒ１の値が共有されることとなる。暗号ブロックカウンタ部Ｉと電文カウンタ部Ｎとは後述するように加算更新されるが、この初期ベクタ部の値Ｒ１は加算更新されることがない。

電文カウンタ部Ｎおよび暗号ブロックカウンタ部Ｉの初期値は０である。このような下り用カウンタが、前述したように、互いに暗号通信を行なう機器（たとえばＳＣ３２５ｂと通信制御ＩＣ３２５ａ）の間で共有されている。１ブロック（１６バイト）ずつに分割された平文が１ブロックずつ暗号化される度に暗号ブロックカウンタ部Ｉがカウントアップされる。１回のコマンドまたはレスポンスで送信される電文の全てのブロックを暗号化したときに、該暗号文が送信されるとともに電文カウンタ部Ｎが「１」カウントアップされ、かつ暗号ブロックカウンタ部Ｉが「０」となる。このようなカウントアップ動作が繰返される。

図２０の（ｂ）は、通信制御ＩＣ３２５ａからＳＣ３２５ｂへの通信に使用されるＳＥ２モードの暗号化および復号に用いられる上り用カウンタを示している。この上り用カウンタは、上述した初期ベクタ部の値Ｒ１の代わりに初期ベクタ部の値Ｒ２を使用する。初期ベクタ部の値Ｒ２および上り用カウンタの構成については初期ベクタ部の値Ｒ１および下り用カウンタの構成の同様なため説明は繰返さない。

図２０の（ｃ）を参照して、ＳＥ２モードによるブロック暗号の仕組を説明する。図２０の（ｃ）では、ＳＣ３２５ｂから通信制御ＩＣ３２５ａへの通信のときの例を示しており、１回のコマンドまたはレスポンスで送信される電文が平文１〜３の３ブロックにより構成されている例を示す。まず送信対象となる平文のデータ（図７参照）を１６バイト毎のブロックの平文（平文１、平文２、…）に分割する。そして、現在の下り用カウンタの値Ｒ１，Ｎ，０を、鍵Ｋを用いて暗号化する。この鍵Ｋは、図１２３〜図１２６、図１２８、図１２９、図１３４で説明したように、基板初期鍵、認証鍵または通信鍵（セッション鍵）である。そして、暗号化された値（１６バイト）と平文１のブロック（１６バイト）とでエクスクルーシブオア（排他的論理和）の演算を行なう。その演算結果が暗号文１（１６バイト）となる。なお、ここでは、エクスクルーシブオア（排他的論理和）を用いた暗号化の方法を説明したが、他の論理演算を使用して暗号化を行ってもよい。

次の平文２を暗号化するときには、下り用カウンタが「１」加算更新される。その結果、下り用カウンタの値はＲ１，Ｎ，１となる。この値を前述と同様に鍵Ｋで暗号化し、その暗号結果のデータと平文２とでエクスクルーシブオア（排他的論理和）の演算を行ない、暗号文２を生成する。

次の平文３を暗号化する際には、さらに下り用カウンタの値が「１」加算更新され、その値がＲ１，Ｎ，２となる。この値を鍵Ｋで暗号化してその暗号結果の値と平文３とでエクスクルーシブオア（排他的論理和）の演算を行ない、暗号文３を生成する。以上の平文１〜３の３ブロックにより１回のコマンドまたはレスポンスで送信される電文の全フレームが構成されており、この平文１〜３を暗号化することにより、該暗号文が送信されるとともに電文カウンタ部Ｎが「１」カウントアップされ、かつ暗号ブロックカウンタ部Ｉが「０」となる。

よって、次に送信するコマンドまたはレスポンスの平文１を暗号化する際に、カウンタの値が｛Ｒ１，Ｎ＋１，Ｉ＝０」となる。その値を鍵Ｋで暗号化した値と平文１とでエクスクルーシブオア（排他的論理和）の演算を行ない、暗号文４を生成する。

以降、平文２、平文３、…と随時カウンタの値を加算更新しつつ暗号化していく。
下り用カウンタを用いて暗号化の仕組を説明したが、上り用カウンタにおいてもその仕組みは同様であるため説明は繰返さない。

次に、図２１に基づいて復号処理を説明する。暗号文の受信側においては、受信した１ブロックの暗号文１（１６バイト）を復号する際に、まず下り用カウンタの値（Ｒ１，Ｎ，０）を鍵Ｋで暗号化し、その暗号化された値と暗号文１とでエクスクルーシブオア（排他的論理和）を演算して復号し、平文１を得る。

エクスクルーシブオア（排他的論理和）の演算の特質として、バイナリデータ（２進数のデータ）に対して或る２進数の値（Ａという）でエクスクルーシブオアの演算を行ない、その演算結果のデータに対してさらに同じ２進数の値（Ａ）でエクスクルーシブオアの演算を行なえば、１回目のエクスクルーシブオアの演算を行なう前の元のバイナリデータに戻る性質がある。このＳＥ２モードの暗号，復号処理は、このようなエクスクルーシブオアの特質を利用して暗号化および復号処理を行なっている。

２ブロック目の暗号文２（１６バイト）を復号する際には、カウンタの値が「１」加算更新される。その結果、カウンタの値がＲ１，Ｎ，１となり、そのＲ１，Ｎ，１を鍵Ｋで暗号化して、その結果の値と暗号文２とでエクスクルーシブオアの演算を行なって復号し、平文２を生成する。

同様に、暗号文３を復号する際にもカウンタの値が「１」加算更新される。この復号の際のカウンタの加算更新方法も、暗号化の場合と同様に、１回のコマンドまたはレスポンスで送信される電文の各ブロックを復号する毎に暗号ブロックカウンタ部Ｉが「１」ずつカウントアップされ、１回のコマンドまたはレスポンスで送信されてきた電文の全ブロックの復号が完了したときに電文カウンタ部Ｎが「１」加算更新されるとともにＩの値がゼロクリアされる。

通信制御ＩＣ３２５ａからＳＣ３２５ｂへの通信に使用されるＳＥ２モードの暗号化および復号に用いられる上り用カウンタの場合についても下り用カウンタと同様なため説明は繰返さない。

以上説明したように、ＳＥ１モードの場合は、平文Ｍに対して同じデータ長の鍵でエクスクルーシブオアの演算を行なって暗号化し、その暗号文に対して同じデータ長の鍵でエクスクルーシブオアの演算を行なって復号しているだけのため、平文Ｍに対してエクスクルーシブオアの演算を行なうデータ（鍵）が一定で変化しないものであるため、それほど高いセキュリティは望めない。しかし、ＳＥ２モードの場合は、平文Ｍに対してエクスクルーシブオアの演算を行なうデータ（カウンタの値としての鍵）が更新されて変化するものであるため、高いセキュリティを期待することができる。

次に、図２２〜図２６に基づいて、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間でのコマンドとレスポンスとの実際の暗号通信の動作を説明する。図２２は暗号通信文を受信した受信側において適正に復号された場合の定常時における暗号通信が示されている。図２３は、通信制御ＩＣ３２５ａからＳＣ３２５ｂへのレスポンスが到達しなかった場合の異常時の処理が示されている。図２４は、ＳＣ３２５ｂから通信制御ＩＣ３２５ａへのコマンドが到達しなかった場合の異常時の処理が示されている。図２５は、図２３に示したレスポンス未到達の異常時における変形例の処理が示されている。図２６は、図２４に示したコマンド未到達の異常時処理における変形例が示されている。

以下、図２２〜図２６の暗号化処理を説明するが、ＳＣ３２５ｂから通信制御ＩＣ３２５ａへの暗号化通信を行なうときは初期ベクタ部の値Ｒ１の下り用カウンタが使用され、通信制御ＩＣ３２５ａからＳＣ３２５ｂへの暗号化通信を行なうときは初期ベクタ部の値Ｒ２の上り用カウンタが使用される。

まず図２２に基づいて正常時の処理を説明する。ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間での動作指示およびレスポンスとして、データ長が４８バイトの倍数の一例の９６バイトのものを取り上げて説明する。

図２２を参照して、ＳＣ３２５ｂでは、９６バイトの平文を１６バイト毎の６つのブロックに分割し、各ブロックの平文１〜６を１つずつ暗号化する。最初のブロックである平文１は、下り用カウンタの値がＲ１，Ｎ，０となっており、そのカウンタの値を前述したように暗号化し、その暗号化された値と平文１とでエクスクルーシブオアの演算を行なって暗号文１を生成する。同様に、暗号文２の生成に際してはＲ１，Ｎ，１の下り用カウンタの値を用い、暗号文２の生成に際してはＲ１，Ｎ，２の下り用カウンタの値を用い、暗号文４の生成に際してはＲ１，Ｎ，３の下り用カウンタの値を用い、暗号文５の生成に際してはＲ１，Ｎ，４の下り用カウンタの値を用い、暗号文６の生成に際してはＲ１，Ｎ，５の下り用カウンタの値を用いる。

この６つのブロックからなる暗号文１〜６を受信した通信制御ＩＣ３２５ａでは、図２１で説明したようにカウンタの値を更新しながら随時暗号文を復号して平文を生成する。復号開始時の下り用カウンタの値すなわち最初の暗号文１を復号するのに用いるカウンタの値がＲ１，Ｎ，０となっており、その値を暗号化してその暗号化した値と暗号文１とのエクスクルーシブオアを演算して復号し、平文１を生成する。同様に、暗号文２、暗号文３、暗号文４、暗号文５、暗号文６も、随時暗号ブロックカウンタ部の値を「１」ずつ加算更新し、復号処理を行なう。具体的には、暗号文２に対してはＲ１，Ｎ，１の下り用カウンタ値を用い、暗号文３に対してはＲ１，Ｎ，２の下り用カウンタ値を用い、暗号文４に対してはＲ１，Ｎ，３の下り用カウンタ値を用い、暗号文５に対してはＲ１，Ｎ，４の下り用カウンタ値を用い、暗号文６に対してはＲ１，Ｎ，５の下り用カウンタ値を用いて復号する。

次に通信制御ＩＣ３２５ａがレスポンスを暗号化してＳＣ３２５ｂへ送信する。その際に、通信制御ＩＣ３２５ａは上り用カウンタを用いるため「Ｒ２，Ｎ，０」のカウンタ値が最初に用いられる。この上り用カウンタのカウンタ値を暗号化してその暗号化された値とレスポンスの最初の平文１とでエクスクルーシブオアの演算を行ない暗号文１を生成する。次に通信制御ＩＣ３２５ａは、暗号ブロックカウンタ部を「１」加算更新してＲ２，Ｎ＋１，１の値を用いて暗号文２を生成する。同様に、暗号ブロックカウンタ部を「１」ずつ加算更新しながら、暗号文３、暗号文４、暗号文５、暗号文６を生成し、それら暗号文からなるレスポンスをＳＣ３２５ｂへ送信する。

この６つのブロックからなる暗号文１〜６を受信したＳＣ３２５ｂでは、図２１で説明したようにカウンタの値を更新しながら随時暗号文を復号して平文を生成する。復号開始時の上り用カウンタの値すなわち最初の暗号文１を復号するのに用いるカウンタの値がＲ２，Ｎ，０となっており、その値を暗号化してその暗号化した値と暗号文１とのエクスクルーシブオアを演算して復号し、平文１を生成する。そして、前述と同様に、暗号ブロックカウンタ部を随時加算更新しながら暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を随時復号して平文２、平文３、平文４、平文５、平文６を生成する。

次回以降は、通信制御ＩＣ３２５ａでは、前回受信した暗号文の復号に用いた電文カウンタ部の値「Ｎ」に対して「１」加算更新し、Ｒ１，Ｎ＋１，０のカウンタ値を用いて、レスポンスの最初の暗号文１を復号する。そして、前述と同様に、暗号ブロックカウンタ部を随時加算更新しながら暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を随時復号して平文２、平文３、平文４、平文５、平文６を生成する。

また、ＳＣ３２５ｂでは、前回受信した暗号文の復号に用いた電文カウンタ部の値「Ｎ」に対して「１」加算更新し、Ｒ２，Ｎ＋１，０のカウンタ値を用いて、レスポンスの最初の暗号文１を復号する。そして、前述と同様に、暗号ブロックカウンタ部を随時加算更新しながら暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を随時復号して平文２、平文３、平文４、平文５、平文６を生成する。

このような方法により、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、下り用カウンタ、上り用カウンタをそれぞれ用い、送信データの暗号化および受信データの復号処理を行なう。

次に図２３を参照して、通信制御ＩＣ３２５ａからＳＣ３２５ｂへのレスポンスが到達しなかった異常時における処理を説明する。まずＳＣ３２５ｂから通信制御ＩＣ３２５ａへ６ブロックの暗号文１〜６からなるコマンドが送信される。その各ブロックに用いられる下り用カウンタのカウンタの値は、最初がＲ１，Ｎ，０であり、暗号ブロックカウンタ部が「１」ずつ加算されて最後の値がＲ１，Ｎ，５となっている。この暗号文を受信した通信制御ＩＣ３２５ａは、暗号開始時のカウンタ値Ｒ１，Ｎ，０を用いてまず暗号文１を復号して平文１を生成する。次に暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を随時暗号ブロックカウンタ部を加算更新しながら復号して平文２、平文３、平文４、平文５、平文６を生成する。

そして通信制御ＩＣ３２５ａは、上り用カウンタのカウンタ値である「Ｒ２，Ｎ，０」の値を用いて、レスポンスの最初のブロックの平文１を暗号化して暗号文１を生成する。次に暗号ブロックカウンタ部の値を「１」ずつ加算更新して暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を生成してＳＣ３２５ｂへ送信する。その暗号文１〜６からなるレスポンスがＳＣ３２５ｂに到達しなかった場合には、ＳＣ３２５ｂは、前回送信したコマンドと同じコマンドのデータを通信制御ＩＣ３２５ａへ再送信する。その再送信された暗号文を通信制御ＩＣ３２５ａが復号する際に、通信制御ＩＣ３２５ａの前回受信した暗号文の復号に用いた電文カウンタ部の値がＮであるために、今回復号するに際して、最初に用いる下り用カウンタのカウンタの値として「Ｒ１，Ｎ＋１，０」が用いられることとなる。

通信制御ＩＣ３２５ａでは、カウンタ値Ｒ１，Ｎ＋１，０を用いてまず暗号文１を復号して平文１を生成する。次に暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を随時暗号ブロックカウンタ部を加算更新しながら復号して平文２、平文３、平文４、平文５、平文６を生成する。

次に通信制御ＩＣ３２５ａは、前回の暗号文の生成に用いた電文カウンタ部の値「Ｎ」に対して「１」加算更新し、Ｒ２，Ｎ＋１，０のカウンタ値を用いて、レスポンスの最初のブロックの平文１を暗号化して暗号文１を生成する。次に暗号ブロックカウンタ部の値を「１」ずつ加算更新して暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を生成してＳＣ３２５ｂへ送信する。

ＳＣ３２５ｂでは、前回の通信制御ＩＣ３２５ａからのレスポンスを受信していないため、その前回のレスポンスの復号のためのカウンタ値「Ｒ２，Ｎ，０」を用いて復号しようと試みる。しかし、その暗号文１は、カウンタの値「Ｒ２，Ｎ＋１，０」を用いて暗号化されたデータであり、ＳＣ３２５ｂの復元開始のカウンタ値が「Ｒ２，Ｎ，０」であるため、このカウンタ値を用いて復号を試みても、正しい平文に復号することができず復号失敗となる。

正しい平文に復号することができたか否かの判断は、ＭＡＣによる一般的なチェックに基づいて行なう。簡単に説明すると、ＳＣ３２５ｂでは、最初のカウンタ値であるＲ２，Ｎ，０を鍵で暗号化してその値と最初の暗号文１とのエクスクルーシブオアを演算する。このような復号処理を、カウンタ値を「１」加算更新しながら暗号文２、暗号文３、暗号文４、暗号文５、暗号文６について順次実行し、その処理結果のデータに含まれているＭＡＣのデータを用いてＭＡＣチェックを行なう。具体的には、復号処理結果のデータからＭＡＣアルゴリズムに従ってＭＡＣを生成し、その生成されたＭＡＣと通信制御ＩＣ３２５ａからの送信データに含まれているＭＡＣのデータとを比較し、一致するか否かチェックする。正常に復号されておれば一致するが、この場合には、復号に用いられるカウンタの値が狂っているために、正常に復号されておらず、ＭＡＣチェックの結果両者が一致しないと判定されてＭＡＣ異常すなわち復号失敗と判定される。

このようなＭＡＣ異常すなわち復号失敗と判定された場合には、ＳＣ３２５ｂでは、その狂ったカウンタ値を正しいカウンタ値に修復する修復処理が実行される。ＳＣ３２５ｂでは、復号失敗と判断された暗号文の復号に最初に用いられた復号開始時のカウンタ値である「Ｒ２，Ｎ，０」に対して、その電文カウンタ部Ｎの値を「１」ずつ減算更新しながら順次その減算されたカウンタ値を用いて順次暗号文の復号処理を行なって前述のＭＡＣチェックを行ない、正しく復号されたか否かの判断を行なう。このカウンタ値の減算処理を所定回数行なってもＭＡＣチェックの結果ＭＡＣ異常と判定された場合に、ＳＣ３２５ｂは、次に、復号開始時のカウンタ値である「Ｒ２，Ｎ，０」に対してその電文カウンタ部Ｎを「１」ずつ加算更新して順次その加算されたカウンタ値を用いた復号処理を行なってＭＡＣチェックを行なう。そしてＭＡＣチェックで適正と判断されて復号成功と判断された場合には、その復号が成功した平文を適正なコマンドとして取り込む。そして、復号成功と判断されたときに用いた電文カウンタ部のカウンタ値を次のレスポンスデータの最初の平文１の暗号化に用いる。

この図２３の場合には、復号開始時のカウンタ値である「Ｒ２，Ｎ，０」から電文カウンタ部Ｎを１回加算更新したカウンタ値「Ｒ２，Ｎ＋１，０」を用いて復号することにより、ＭＡＣ正常と判断されて復号成功と判断されることとなる。

その復号成功と判断されたときに用いた電文カウンタ部の値ＮのＲ２，Ｎ＋１，０のカウンタ値の電文カウンタ部の値を「１」ずつ加算更新したカウンタ値Ｒ１，Ｎ＋２，０を用いて次に送信するレスポンスの最初の平文１を暗号化して暗号文１を生成する。次に「１」ずつ暗号ブロックカウンタ部を加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を生成して通信制御ＩＣ３２５ａへ送信する。

それを受けた通信制御ＩＣ３２５ａでは、「Ｒ１，Ｎ＋２，０」のカウンタ値を用いて、受信した暗号文の最初の暗号文１を復号する。最初の暗号文１はカウンタ値「Ｒ１，Ｎ＋２，０」のカウンタ値を用いて暗号化されたものであるために、同じカウンタ値を用いて適正に復号することが可能である。そして通信制御ＩＣ３２５ａは、その暗号ブロックカウンタ部を「１」ずつ加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を復号する。

前述したカウンタの修復処理におけるカウンタ値への減算回数は、レスポンス未到達時におけるＳＣ３２５ｂが動作コマンドの再送信（リトライ）を行なうリトライ回数に一致する。本実施の形態の場合には、そのリトライ回数は２回が限度であり、その２回のリトライに起因して生ずるカウンタ値の狂い以上に電文カウンタ部Ｎの減算更新を行なう必要はない。よって、２回を限度にカウンタ値の減算更新あるいは加算更新が行なわれる。

次に図２４に基づいて、ＳＣ３２５ｂから通信制御ＩＣ３２５ａへのコマンドが未到達の異常時における処理を説明する。まずＳＣ３２５ｂがカウンタ値Ｒ１，Ｎ，０〜Ｒ１，Ｎ，５を用いて暗号文１〜暗号文６の６ブロックの暗号文を生成して通信制御ＩＣ３２５ａへ送信する。しかし、その暗号文が通信制御ＩＣ３２５ａへ到達しなかった場合には、ＳＣ３２５ｂは同じ内容のコマンドを再び暗号化して通信制御ＩＣ３２５ａへ再送信するというリトライを試みる。この再送信時における暗号化に用いられる電文カウンタ部は、前回のコマンドの送信時に暗号化に用いた電文カウンタ部の値Ｎに「１」を加算したＮ＋１が用いられる。よって、「Ｒ１，Ｎ＋１，０」のカウンタ値を用いてＳＣ３２５ｂは再送信するコマンドの最初の平文１のブロックを暗号化して暗号文１を生成する。次に、ＳＣ３２５ｂは、その暗号ブロックカウンタ部を「１」ずつ加算更新しながら順次暗号文２，暗号文３，暗号文４，暗号文５，暗号文６を生成して通信制御ＩＣ３２５ａへ再送信する。

しかしその再送信された暗号文も通信制御ＩＣ３２５ａへ到達しなかった場合には、ＳＣ３２５ｂは、再度同じ内容のコマンドを暗号化して通信制御ＩＣ３２５ａへ再送信するという２回目のリトライを試みる。この２回目のリトライで送信されたコマンドが通信制御ＩＣ３２５ａへ到達し、通信制御ＩＣ３２５ａは、その暗号文の復号を試みる。

通信制御ＩＣ３２５ａは、ＳＣ３２５ｂへ前回受信したコマンドの復号に用いた最後のカウンタ値に対して「１」加算更新した値である「Ｒ１，Ｎ，０」を用いて暗号文の最初のブロックを復号する処理を行ない、そのカウンタ値「Ｒ１，Ｎ，０」に対して暗号ブロックカウンタ部を「１」ずつ加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６の復号を試みる。

しかし、ＳＣ３２５ｂの２回に亘ってのリトライの結果、ＳＣ３２５ｂ側のカウンタ値と通信制御ＩＣ３２５ａ側のカウンタ値とが狂っているために、適正な平文に復号することができず、前述したＭＡＣチェックの結果ＭＡＣ異常となり復号失敗と判断される。

すると通信制御ＩＣ３２５ａは、前述と同様に、狂ったカウンタの修復処理を行なう。復号失敗と判断された暗号文に対して最初に用いたカウント値である「Ｒ１，Ｎ，０」に対して、電文カウンタ部Ｎを「１」ずつ減算更新しながら順次再送信されてきた暗号文の復号を試みてＭＡＣチェックを行なう。この減算更新の実行回数は、前述したように、リトライ回数である２回を限度に実行される。この２回に亘ってのカウンタ値の減算更新による復号を試みたとしても復号に成功しなかった場合には、通信制御ＩＣ３２５ａは、カウンタ値「Ｒ１，Ｎ，０」の電文カウンタ部に対して「１」ずつ加算更新しながら順次暗号文を復号する処理を試みる。この加算更新を試みる回数は、コマンド未到達時におけるＳＣ３２５ｂによる再送信を実行するリトライ回数に一致する。本実施の形態においては、２回を限度にリトライを行なう。その結果、カウンタ値の加算更新は、リトライ回数である２回を限度に加算更新される。

そして、２回目の加算更新の結果カウンタ値が「Ｒ１，Ｎ＋２，０」となり、このカウンタ値を用いて暗号文１を復号し、順次暗号ブロックカウンタ部の加算更新を行ないながら暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を復号することにより、適正な平文に復号することができ、ＭＡＣチェックの結果適正と判断されて復号成功と判断される。その復号成功と判断された平文のコマンドを通信制御ＩＣ３２５ａが取り込む。そしてそれに対するレスポンスのデータを暗号化してＳＣ３２５ｂへ送信する。その暗号化に際しては、復号成功と判断された復号処理に用いられた電文カウンタ部の値「Ｎ＋２」と異なり、最初に用いたカウント値である「Ｒ２，Ｎ，０」の「Ｎ」の値を用いる。よって、「Ｒ２，Ｎ，０」を用いて最初のブロックを暗号化して暗号文１を生成する。次に、暗号ブロックカウンタ部のカウント値を「１」ずつ加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を生成してＳＣ３２５ｂへ送信する。ＳＣ３２５ｂは、「Ｒ２，Ｎ，０」を用いて暗号文の最初のブロックを復号する処理を行ない、そのカウンタ値「Ｒ２，Ｎ，０」に対して暗号ブロックカウンタ部を「１」ずつ加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６の復号を試みる。

次に、図２５に基づいてレスポンス未到達時の異常時における処理の変形例を説明する。この図２５は、前述した図２３に対する変形例であり、ここでは主に相違点について説明する。通信制御ＩＣ３２５ａからＳＣ３２５ｂへのレスポンスが未到達の場合にＳＣ３２５ｂは前回と同じコマンドを再送信するリトライを実行する。そのリトライによって再送信されたコマンド（暗号文）が通信制御ＩＣ３２５ａに到達した場合に、図２３と同様に、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間でのカウンタの値が食い違っている。その結果、通信制御ＩＣ３２５ａにおいてその暗号文の復号を試みた場合にＭＡＣチェックの結果ＭＡＣ異常となり復号失敗と判断される。この変形例においては、その復号失敗のときに復号不能と判断して復号エラーのコマンドを通信制御ＩＣ３２５ａへ送信する。その際に、ＳＣ３２５ｂでは、復号エラーのレスポンスを鍵Ｋを用いてＳＥ１モードにより暗号化し、その暗号文を通信制御ＩＣ３２５ａへ送信する。通信制御ＩＣ３２５ａでは、それを受信して共通鍵である鍵Ｋを用いてその暗号文を復号し、復号エラーが発生したことを判断する。そして、カウンタの値を初期化するべく新たな乱数を生成し、その乱数の値を初期ベクタ部の値Ｒ２としてＳＣ３２５ｂへ送信する。その際に、鍵Ｋを用いてその初期ベクタ部の値Ｒ２の値をＳＥ１モードにより暗号化してその暗号文をセキュリティチップ３２５Ｂへ送信する。ＳＣ３２５ｂでは、その受信した暗号文を鍵Ｋを用いてＳＥ１モードにより復号し、初期ベクタ部の値Ｒ２を取得する。これにより、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で初期化されたカウンタの値である「Ｒ２，０，０」が共有されることとなる。

次にＳＣ３２５ｂは、初期ベクタ部の値Ｒ２の更新を完了した旨のレスポンスを鍵Ｋを用いてＳＥ１モードにより暗号化して通信制御ＩＣ３２５ａへ送信する。

それを受けた通信制御ＩＣ３２５ａでは、前回再送信したコマンドと同じデータをＳＥ２モードにより暗号化してＳＣ３２５ｂへ送信する。その際に、最初のブロックを暗号化するのに初期化されたカウンタ値すなわち「Ｒ２，０，０」を用いて暗号化する。そして、その暗号ブロックカウンタ部に対して「１」ずつ加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を生成してＳＣ３２５ｂへ送信する。

ＳＣ３２５ｂでは、初期化されたカウンタ値すなわち「Ｒ２，０，０」を用いて暗号文の最初のブロックを復号する。次に、その暗号ブロックカウンタ部に対して「１」ずつ加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を復号して平文を生成する。

次に図２６に基づいて、コマンドが未到達の異常時における処理の変形例を説明する。この図２６は、前述した図２４のコマンド未到達時の処理の変形例であり、ここでは主に相違点について説明する。ＳＣ３２５ｂによる２回目のリトライによってコマンドが通信制御ＩＣ３２５ａに到達した場合に、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間でのカウンタの値が食い違っている。その結果、通信制御ＩＣ３２５ａにおいてその暗号文の復号を試みた場合にＭＡＣチェックの結果ＭＡＣ異常となり復号失敗と判断される。この変形例においては、その復号失敗のときに復号不能と判断して復号エラーのレスポンスをＳＣ３２５ｂへ送信する。

その際に、通信制御ＩＣ３２５ａでは、復号エラーのレスポンスを鍵Ｋを用いてＳＥ１モードにより暗号化し、その暗号文をＳＣ３２５ｂへ送信する。ＳＣ３２５ｂでは、それを受信して共通鍵である鍵Ｋを用いてその暗号文を復号し、復号エラーが発生したことを判断する。そして、カウンタの値を初期化するべく新たな乱数を生成し、その乱数の値を初期ベクタ部の値Ｒ１として通信制御ＩＣ３２５ａへ送信する。その際に、鍵Ｋを用いてその初期ベクタ部の値Ｒ１をＳＥ１モードにより暗号化してその暗号文を通信制御ＩＣ３２５ａへ送信する。通信制御ＩＣ３２５ａでは、その受信した暗号文を鍵Ｋを用いてＳＥ１モードにより復号し、初期ベクタ部の値Ｒ１を取得する。これにより、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で初期化されたカウンタの値である「Ｒ１，０，０」が共有されることとなる。このように、暗号文が復元できない場合に行われるカウンタの値の初期化（再設定）としては、復号不能となった（ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で齟齬が生じた）カウンタの初期ベクタ部のみを再設定してもよいが、下り用カウンタの初期ベクタ部Ｒ１と上り用カウンタの初期ベクタ部Ｒ２との両者を再設定してもよい。

次に通信制御ＩＣ３２５ａは、初期ベクタ部の値Ｒ１の更新を完了した旨のレスポンスを鍵Ｋを用いてＳＥ１モードにより暗号化してＳＣ３２５ｂへ送信する。

それを受けたＳＣ３２５ｂでは、前回再送信したコマンドと同じデータをＳＥ２モードにより暗号化して通信制御ＩＣ３２５ａへ送信する。その際に、最初のブロックを暗号化するのに初期化されたカウンタ値すなわち「Ｒ１，０，０」を用いて暗号化する。そして、その暗号ブロックカウンタ部に対して「１」ずつ加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を生成して通信制御ＩＣ３２５ａへ送信する。

通信制御ＩＣ３２５ａでは、初期化されたカウンタ値すなわち「Ｒ１，０，０」を用いて暗号文の最初のブロックを復号する。次に、その暗号ブロックカウンタ部に対して「１」ずつ加算更新しながら順次暗号文２、暗号文３、暗号文４、暗号文５、暗号文６を復号して平文を生成する。

次に、図２７（ａ）（ｂ）に基づいて、ＳＥ２モードによる暗号処理と復号処理とを説明する。まず図２７（ａ）のＳ１００により、暗号鍵の発行が行なわれる。この暗号鍵は、基板初期鍵、認証鍵または通信鍵（セッション鍵）のことであり、以下単に「鍵」と言う。その鍵がＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で共有されることとなる。

次にＳ１０１により、下り用カウンタ、上り用カウンタにそれぞれ対応する初期ベクタ部の値Ｒ１，Ｒ２が発行される。この初期ベクタ部の値Ｒ１，Ｒ２は、通信制御ＩＣ３２５ａによりそれぞれ生成される。次にＳ１０２により、カウンタの電文カウンタ部Ｎと暗号ブロックカウンタ部Ｉとがリセットされて「０」となる。次にＳ１０３により、Ｓ１００により発行された鍵によりＳＥ１モードで初期ベクタ部の値Ｒ１，Ｒ２を暗号化して、下り用初期ベクタ部の値Ｒ１および上り用初期ベクタ部の値Ｒ２は通信制御ＩＣ３２５ａからＳＣ３２５ｂへ送信される。ここでは、初期ベクタ部Ｒ１，Ｒ２について通信制御ＩＣ３２５ａによりそれぞれ生成されるとして説明したが、ＳＣ３２５ｂで初期ベクタ部の値Ｒ１を生成し、通信制御ＩＣ３２５ａに送信し、通信制御ＩＣ３２５ａはこの送信された初期ベクタ部の値Ｒ１を生成したアルゴリズムを元に初期ベクタ部の値Ｒ２を生成し、ＳＣ３２５ｂへ送信する。また、初期ベクタ部の値Ｒ１，Ｒ２がＳＣ３２５ｂで生成され、初期ベクタ部のＲ１，Ｒ２を通信制御ＩＣ３２５ａに送信してもよい。さらに、この初期ベクタ部の値Ｒ１，Ｒ２を生成するアルゴリズムは両方を同じアルゴリズムを用いてもよいし、一方から送信された初期ベクタ部の値が生成されたアルゴリズムを用いて他方の初期ベクタ部の値を生成することもできる。

通信制御ＩＣ３２５ａでは、図２７（ｂ）のＳ１３０に示すように、その送信されてきた暗号化されたＲ１，Ｒ２を鍵を用いてＳＥ１モードで復号して平文のＲ１，Ｒ２をそれぞれ生成し、Ｓ１３１によりそのＲ１，Ｒ２を初期ベクタ部の値として記憶するとともに、電文カウンタ部Ｎと暗号ブロックカウンタ部Ｉとをリセットして「０」の値にする。

暗号文の送信側においては、図２７（ａ）のＳ１０４において、送信する電文（平文）を生成する。その生成された平文を１６ビット毎のブロックに分けて、各ブロック毎にカウンタの現在の値を用いて暗号化して暗号文を生成する（Ｓ１０５）。そして１ブロックの暗号化が完了した段階で、制御がＳ１０６へ進み、Ｓ１０４により生成された平文の電文の全フレームすなわち全ブロックの暗号化が終了したか否かの判断がなされる。未だ終了していない場合には制御がＳ１０７へ進み、暗号ブロックカウンタ部Ｉを「１」加算更新した後にＳ１０５に移行する。Ｓ１０５による次のブロックの暗号化を行なって暗号文を生成する。

このＳ１０５→Ｓ１０６→Ｓ１０７→Ｓ１０５のループを巡回することにより、電文の全フレームの暗号化が終了した場合には、制御がＳ１０８へ進み、電文カウンタ部Ｎが「１」加算更新される。次にＳ１０９により暗号ブロックカウンタ部Ｉがクリアされて「０」となる。

次に制御がＳ１１０へ進み、その暗号文を相手側に送信する処理が行なわれる。次にＳ１１１により、復号エラーを受信したか否かの判断がなされる。この復号エラーは、暗号文の受信側において復号に失敗したときに後述するＳ１６２またはＳ１７０により送信されてくるものであり、それを受信すれば、Ｓ１１２によりエラー処理が行なわれる。このエラー処理は、たとえば、表示装置によりエラー表示を行なったり上位サーバへエラーが発生した旨を通知するとともに、以降の動作制御を停止させる等の処理である。

Ｓ１１０により送信されてきた暗号文を図２７（ｂ）のＳ１３２により受信した後、Ｓ１３３により復号処理が行なわれる。この復号処理は、前述したように、カウンタの現在のカウンタ値を用いてブロック毎に復号する処理である。そして全フレームについて復号処理を行なった後前述したようにＭＡＣチェックを行なって復号が成功したか否かの判定を行なう。復号が失敗した場合には、Ｓ１３５によるカウンタ修復処理が実行される。

図２８は、前述のＳ１３５に示したカウンタ修復処理の具体的制御内容を示すフローチャートである。図２８（ａ）は図２３、図２４に示したカウンタ修復処理であり、図２８（ｂ）は図２５、図２６に示した変形例の修復処理を示している。

まず図２８（ａ）を参照してカウンタ修復処理１を説明する。まずＳ１５０により、復号に失敗した暗号文の最初のブロックの復号処理に用いたカウンタの値における電文カウンタ部Ｎを「１」減算更新する。次にＳ１５１により、その減算更新されたカウンタの値を用いてブロック毎に復号処理を実行し、ＭＡＣチェックを行なって復号が成功したか否か判定する。復号が成功していない場合には、Ｓ１５４により、修復カウンタＳＫの値を「１」加算更新する。この修復カウンタＳＫとは、何回修復を試みたかを計数するためのカウンタである。次にＳ１５５により、その修復カウンタＳＫが所定値に達したか否かの判断がなされる。この所定値とは、前述したように、暗号文の送信側におけるリトライ回数２の値である。

未だ所定値に達していない場合には、制御がＳ１５０に戻り、Ｓ１５０〜Ｓ１５５の制御を繰返し実行する。その繰返し実行の途中で復号に成功した場合にはＳ１５２によりＹＥＳの判断がなされて制御がＳ１５３へ進み、修復カウンタＳＫをリセットして「０」にする処理がなされる。

一方、Ｓ１５０〜Ｓ１５５の処理を繰返し実行して修復カウンタＳＫの値が所定値に達した場合には、Ｓ１５５によりＹＥＳの判断がなされて制御がＳ１５６へ進み、現在の電文カウンタＮに対して修復カウンタＳＫの値を加算する。その結果、電文カウンタ部Ｎの値は、復号失敗のときに用いた最後のカウンタ値の電文カウンタ部Ｎの値となる。そしてＳ１５７により、その電文カウンタ部Ｎに対して「１」加算更新され、Ｓ１５８によりそのカウンタ値を用いた復号処理が行なわれる。次にＳ１５９により、ＭＡＣチェックを行なって復号が成功したか否かの判断がなされ、成功していない場合にはＳ１６０により修復カウンタＳＫを「１」減算更新し、Ｓ１６１により修復カウンタＳＫの値が「０」になったか否かの判断がなされ、なっていない場合には制御がＳ１５７に戻り、Ｓ１５７〜Ｓ１６１の制御を繰返し実行する。

この繰返し実行が行なわれている途中で、Ｓ１５９により復号が成功したと判断された場合には、制御がＳ１５３へ進み、修復カウンタＳＫをリセットする処理がなされる。この復号成功と判断された平文が、正しい平文となる。

一方、Ｓ１５７〜Ｓ１６１の処理を繰返し実行することによって修復カウンタＳＫの値が「０」になった場合には、カウンタの修復を所定回数実行したことになり、その場合には制御がＳ１６２に進み、復号エラーを示す情報を鍵Ｋを用いてＳＥ１モードにより暗号化してその暗号文を送信する処理が行なわれる。

この復号エラーの情報は前述した図２７（ａ）のＳ１１２により受信してＹＥＳの判断がなされることとなる。

次に図２８（ｂ）に基づいて変形例のカウンタ修復処理２を説明する。Ｓ１７０により、復号エラーを示す情報を鍵Ｋを用いてＳＥ１モードにより暗号化する処理が行なわれ、その暗号化された情報を相手側に送信する処理が行なわれる。この復号エラーを受信すれば、図２７（ａ）のＳ１１２によりＹＥＳの判断がなされ、この変形例の場合には、Ｓ１１２によりＹＥＳの判断がなされた場合には制御がＳ１０１へ進む。そしてＳ１０１により新たな乱数が生成されてＳ１０２による電文カウンタ部Ｎと暗号ブロックカウンタ部Ｉとのリセットが行なわれた後にＳ１０３により、その乱数を暗号化して初期ベクタ部の値Ｒ１、Ｒ２として相手側に送信する処理が行なわれる。その送信されてきた暗号化された初期ベクタ部の値を図２８（ｂ）のＳ１７１により受信する。次にＳ１７２により、初期ベクタ部の値Ｒ１またはＲ２の更新が完了した旨を示す情報を、鍵Ｋを用いてＳＥ１モードにより暗号化し、その暗号文を相手側に送信する処理がなされ、その後制御が図２７（ｂ）のＳ１３０へ移行する。

Ｓ１３０では、前述したＳ１７１により受信した初期ベクタ部の値Ｒ１，Ｒ２の暗号文を鍵Ｋを用いてＳＥ１モードで復号する処理が行なわれる。そして復号した結果生成された平文の初期ベクタ部の値Ｒ１、Ｒ２の値を記憶するとともに、電文カウンタ部Ｎと暗号ブロックカウンタ部Ｉとをリセットして「０」とする処理が行なわれる（Ｓ１３１）。

そしてそれらＲ１、０、０あるいはＲ２，０，０の値を用いて、Ｓ１３２で受信した暗号文をＳ１３３で復号する処理が行なわれる。

なお、受信したデータのデータ長が異常の場合やＣＲＣのチェックの結果ＣＲＣ異常が発生した場合には、受信側においてはカウンタの値を更新することなくその受信した電文を破棄する処理が行なわれる。そして再送信の要求を返信する処理が行なわれる。それを受信した側においては、カウンタの現在のカウント値における電文カウンタ部Ｎの値を「１」だけ減算して同じ電文を復号して再送信する処理が行なわれる。

次に、図２９に基づいて、ＳＥ２モードによる復号処理のカウンタ動作を説明する。前述の実施の形態では、下り用カウンタと上り用カウンタとの２種類のものを示した（図２０参照）。その２種類の場合を図２９（ｂ）に示している。一方、下り用と上り用とで共通のカウンタを用いるものを図２９（ａ）に示している。先ず図２９（ａ）に基づいて共通カウンタを用いるものを説明する。

共通カウンタの場合、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間でクロス送信が発生した場合の両者間でのカウンタ値の食い違いが生ずる不都合がある。通常の送信では、たとえば通信制御ＩＣ３２５ａからの応答（レスポンス）がＳＣ３２５ｂに送信されてきた後次の要求（コマンド）をＳＣ３２５ｂが通信制御ＩＣ３２５ａへ送信する。これに対し、クロス送信では、通信制御ＩＣ３２５ａからの応答（レスポンス）の出力とＳＣ３２５ｂからの次の要求（コマンド）の出力とが殆ど同時になされて、ＳＣ３２５ｂからの次の要求（コマンド）の出力がなされた後に通信制御ＩＣ３２５ａからの応答（レスポンス）をＳＣ３２５ｂが受信し、通信制御ＩＣ３２５ａからの応答（レスポンス）の出力がなされた後にＳＣ３２５ｂからの次の要求（コマンド）が通信制御ＩＣ３２５ａに受信される。

そして、共通カウンタの場合に、前述のクロス送信が生じたときには、たとえばＳＣ３２５ｂ側において通信制御ＩＣ３２５ａからの応答（レスポンス）を受信する前に次の要求（コマンド）を送信することによってカウンタ値が１つ更新された状態（カウンタ値＝３）となっており、カウンタ値（＝２）で暗号化された応答（レスポンス）をその１つ更新された後のカウンタ値（＝３）により復号するために、ＳＣ３２５ｂ側と通信制御ＩＣ３２５ａ側とでのカウンタ値が食い違った状態となり、適正に復号できないという不都合が生ずる。

そこで、一方、下り用カウンタと上り用カウンタとの２種類のものを用いる場合には、前述のクロス送信が生じたときに、図２９（ｂ）を参照して、たとえばＳＣ３２５ｂ側において通信制御ＩＣ３２５ａからの応答を受信する前に次の情報を送信することによって下り用カウンタ値が１つ更新された状態（下り用カウンタ値＝２）となったとしても、その更新されたカウンタ値はＳＣ３２５ｂから通信制御ＩＣ３２５ａへ送信する暗号文の生成に用いられる下り用カウンタ値が更新されるだけであって上り用カウンタ値は更新されないために（上り用カウンタ値＝１）、上り用カウンタ値（＝１）によって暗号化された通信制御ＩＣ３２５ａからの応答（レスポンス）を同じ上り用カウンタ値（＝１）を用いてＳＣ３２５ｂ側において適正に復号することが可能となる。

以上説明したように、第１制御手段（ＳＣ３２５ｂ等）から第２制御手段（通信制御ＩＣ３２５ａ等）へ送信する暗号文の生成に用いる第１鍵（下りカウンタ）と、第２制御手段（通信制御ＩＣ３２５ａ等）から第１制御手段（ＳＣ３２５ｂ等）へ送信する暗号文の生成に用いる第２鍵（上りカウンタ）とが、それぞれ独自に更新されるために、第１制御手段（ＳＣ３２５ｂ等）と第２制御手段（通信制御ＩＣ３２５ａ等）との間でクロス送信が発生した場合の両制御手段間での鍵の食い違いが生ずる不都合を防止することができる。第２制御手段（通信制御ＩＣ３２５ａ等）からの応答が第１制御手段（ＳＣ３２５ｂ等）に送信されてきた後次の情報を第１制御手段（ＳＣ３２５ｂ等）が第２制御手段（通信制御ＩＣ３２５ａ等）へ送信するのが通常送信であるのに対し、クロス送信とは、第２制御手段（通信制御ＩＣ３２５ａ等）からの応答の出力と第１制御手段（ＳＣ３２５ｂ等）からの次の情報の出力とが殆ど同時になされて、第１制御手段（ＳＣ３２５ｂ等）からの次の情報の出力がなされた後に第２制御手段（通信制御ＩＣ３２５ａ等）からの応答を第１制御手段（ＳＣ３２５ｂ等）が受信し、第２制御手段（通信制御ＩＣ３２５ａ等）からの応答の出力がなされた後に第１制御手段（ＳＣ３２５ｂ等）からの次の情報が第２制御手段（通信制御ＩＣ３２５ａ等）に受信される送受信状態を言う（たとえば図２９（ａ）（ｂ）参照）。たとえば、第１制御手段（ＳＣ３２５ｂ等）と第２制御手段（通信制御ＩＣ３２５ａ等）との間で送信する暗号文の生成に用いる鍵を１種類の鍵にして第１制御手段（ＳＣ３２５ｂ等）から第２制御手段（通信制御ＩＣ３２５ａ等）への送信の度および第２制御手段（通信制御ＩＣ３２５ａ等）から第１制御手段（ＳＣ３２５ｂ等）への送信の度にその１種類の鍵を互いに更新するようにした場合に、前述のクロス送信が生じたときには、たとえば第１制御手段（ＳＣ３２５ｂ等）側において第２制御手段（通信制御ＩＣ３２５ａ等）からの応答を受信する前に次の情報を送信することによって鍵が１つ更新された状態となっており、第２制御手段（通信制御ＩＣ３２５ａ等）から送信されてきた応答情報をその１つ更新された後の鍵により復号するために、第１制御手段（ＳＣ３２５ｂ等）側と第２制御手段（通信制御ＩＣ３２５ａ等）側とでの鍵が食い違った状態となり、適正に復号できないという不都合が生ずる。

そこで、第１制御手段（ＳＣ３２５ｂ等）から第２制御手段（通信制御ＩＣ３２５ａ等）へ送信する暗号文の生成に用いる第１鍵（下りカウンタ）と、第２制御手段（通信制御ＩＣ３２５ａ等）から第１制御手段（ＳＣ３２５ｂ等）へ送信する暗号文の生成に用いる第２鍵（上りカウンタ）との、２種類の鍵を用いることにした。その結果、前述のクロス送信が生じたときに、たとえば第１制御手段（ＳＣ３２５ｂ等）側において第２制御手段（通信制御ＩＣ３２５ａ等）からの応答を受信する前に次の情報を送信することによって鍵が１つ更新された状態となったとしても、その更新された鍵は第１制御手段（ＳＣ３２５ｂ等）から第２制御手段（通信制御ＩＣ３２５ａ等）へ送信する暗号文の生成に用いられる第１鍵（下りカウンタ）が更新されるだけであって第２鍵（上りカウンタ）は更新されないために、第２鍵（上りカウンタ）によって暗号化された第２制御手段（通信制御ＩＣ３２５ａ等）からの応答情報を同じ第２鍵（上りカウンタ）を用いて第１制御手段（ＳＣ３２５ｂ等）側において適正に復号することが可能となる。

次に、図３０および図３１を参照して、ＳＥ２モード時のカウンタの自動修復のシーケンスを説明する。図３０は、ＳＣ３２５ｂ側におけるＳＥ２モード時のカウンタの自動修復のシーケンスである。また、図３１は、通信制御ＩＣ３２５ａ側におけるＳＥ２モード時のカウンタの自動修復のシーケンスである。また、両図において、業務電文要求は何らかのコマンドを、業務電文応答は何らかのレスポンスを示す。

初めに図３０を参照して、ＳＣ３２５ｂ側におけるＳＥ２モード時のカウンタの自動修復のシーケンスを説明する。ＳＣ３２５ｂは、業務電文要求１を下りカウンタ＝０にて送信し、それを受けた通信制御ＩＣ３２５ａは業務電文応答１を上りカウンタ＝０でＳＣ３２５ｂへ送信する。

すると、ＳＣ３２５ｂは、業務電文要求２を下りカウンタ＝１にて送信し、それを受けた通信制御ＩＣ３２５ａは業務電文応答２を上りカウンタ＝１でＳＣ３２５ｂへ送信する。このようなやりとりがなされる途中で、通信制御ＩＣ３２５ａから送信された上りカウンタ＝２の業務電文応答３がＳＣ３２５ｂへ未到達となった場合、ＳＣ３２５ｂは、業務電文要求３を再送する。このとき、下りカウンタは更新せずに下りカウンタ＝２で送信する。

通信制御ＩＣ３２５ａは、既に受信済みの業務電文要求３が再送されてきたため、業務電文応答３を再送する。しかし、再び、この応答が未着であった場合にはＳＣ３２５ｂによる２度目の電文の再送が前回と同様に実行され、２度目の再送でもなお、ＳＣ３２５ｂに対して通信制御ＩＣ３２５ａからの応答が届かないと、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して基板状態要求を送信する。この基板状態要求は、通信制御ＩＣ３２５ａに対してセキュリティ基板及び、遊技機の状態を要求するものである。また、このときの下りカウンタは、再送を試みたカウンタ値に１を加えた３に設定される。

基板状態要求を受信した通信制御ＩＣ３２５ａは、既に受信している業務電文要求３の下りカウンタ（＝２）に１を加えた下りカウンタ値（＝３）でこれを復号し、その復号に成功する。その上で、通信制御ＩＣ３２５ａは、基板状態応答（上りカウンタ＝３）をＳＣ３２５ｂに返信する。ところが、ＳＣ３２５ｂは、業務電文応答３（上りカウンタ＝２）を受信できておらず、直近で受信した電文の上りカウンタは１である。このため、受信した基板状態応答をその上りカウンタに１加えた値（＝２）で復号すると復号異常が検出される。そこで、図２８のＳ１５６のとおり、上りカウンタ（＝２）にさらに＋１した値である３で基板状態応答を復号し、その復号に成功する。

次に、図３１を参照して、通信制御ＩＣ３２５ａ側におけるＳＥ２モード時のカウンタの自動修復のシーケンスを説明する。ＳＣ３２５ｂは、業務電文要求１を下りカウンタ＝０にて送信し、それを受けた通信制御ＩＣ３２５ａは業務電文応答１を上りカウンタ＝０でＳＣ３２５ｂへ送信する。

すると、ＳＣ３２５ｂは、業務電文要求２を下りカウンタ＝１にて送信し、それを受けた通信制御ＩＣ３２５ａは業務電文応答２を上りカウンタ＝１でＳＣ３２５ｂへ送信する。このようなやりとりがなされる途中で、ＳＣ３２５ｂから送信された下りカウンタ＝２の業務電文要求３に対する応答が通信制御ＩＣ３２５ａから返ってこない場合、ＳＣ３２５ｂは、業務電文要求３を再送する。このとき、下りカウンタは更新せずに下りカウンタ＝２で送信する。

しかし、再び、この業務電文要求３に対する応答も返らない場合にはＳＣ３２５ｂによる２度目の電文の再送が前回と同様に実行され、２度目の再送でもなお、ＳＣ３２５ｂに対して通信制御ＩＣ３２５ａからの応答が届かないと、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａに対して基板状態要求を送信する。この基板状態要求は、通信制御ＩＣ３２５ａに対してセキュリティ基板及び、遊技機の状態を要求するものである。また、このときの下りカウンタは、再送を試みたカウンタ値に１を加えた３に設定される。

ところが、通信制御ＩＣ３２５ａは、業務電文要求３（下りカウンタ＝２）を受信できておらず、直近で受信した電文の下りカウンタは１である。このため、受信した基板状態要求をその下りカウンタに１加えた値（＝２）で復号すると復号異常が検出される。そこで、図２８のＳ１５６のとおり、下りカウンタに＋１した値である３で基板状態要求が復号され、その復号に成功する。一方、基板状態応答（上りカウンタ＝２）を受信したＳＣ３２５ｂは、既に業務電文応答２（上りカウンタ＝１）を受信しているので、その上りカウンタに１を加えた値（＝２）で復号を試み、復号に成功する。

なお、図３０および図３１の処理では、復号異常となったときに、カウンタに＋１した値で復号を再試行して成功した例を示したが、失敗した場合には、たとえば、図２８（ａ）に示す処理が適用される。すなわち、図２８（ａ）に示したように、初めに＋１して試行し、復号失敗の場合にはさらに＋１して試行し、このような試行を複数回繰り返し、それでも復号失敗の場合には、元のカウンタ値に戻してその値から−１して試行し、復号失敗の場合にはさらに−１して試行することを繰り返す。また、カウンタの更新値は１に限られず、２や３等の値を更新値としてもよい。

＜ＣＵ制御部とＳＣとの通信における主なシーケンス＞
次に、図３２〜図４３に基づいて、ＣＵ制御部３２３におけるＣＰＵで実行される処理と、セキュリティチップ（ＳＣ）３２５ｂで実行される処理とを説明する。

まず、図３２を参照して、ＣＵ制御部３２３の電源投入・ホール設置時の立上の処理を説明する。この図３２は、ＣＵ３が遊技場に設置されて最初に電源を立上げたときのシーケンスであり、特に、基板初期鍵を用いたホール設置時の立上シーケンスについて説明する。

まず、ＣＵ３の電源を投入すると、ＣＵ制御部３２３およびＳＣ３２５ｂが起動される。ＣＵ３が遊技場に設置されて最初に電源を立上げたときに、ＣＵ制御部３２３は、上位装置より（具体的にはホールサーバ８０１より）基板初期鍵Ａ、基板初期鍵ＡのＭＡＣ鍵、有効鍵（商用／Ｐ台出荷用）を取得する。ここで、基板初期鍵Ａは、遊技場に納入されてから最初に上位装置へ通信する時、ホールサーバ８０１からダウンロードしてＣＵ制御部３２３に記憶する暗号鍵であり、鍵管理センタに設置された鍵管理サーバに記憶されている基板情報（基板シリアルＩＤと基板認証鍵）が取得されるまで、ＣＵ制御部３２３とＳＣ３２５ｂとの通信に利用する暗号鍵である。なお、基板初期鍵Ａは、基板メーカコードを用いて復号され、一方、基板初期鍵ＡのＭＡＣ鍵も同様に、基板メーカコードを用いて復号される。これらの復号は、ＡＥＳ（Advanced Encryption Standard）の暗号方式に則った復号方式で行なわれる。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、基板メーカコード認証シーケンス、基板初期鍵認証シーケンス、セキュリティ基板情報問合せシーケンスを実行する。基板初期鍵認証シーケンスおよびセキュリティ基板情報問合せシーケンスいずれのシーケンスもＳＥ１モードにて行なわれる。

基板メーカコード認証シーケンスは、チャレンジ／レスポンス方式を用いて、ＣＵ制御部３２３とＳＣ３２５ｂとの間で基板メーカコードを認証する。基板メーカコード認証シーケンスの処理後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵にホールサーバ８０１より取得した基板初期鍵を用い、基板初期鍵認証シーケンスを行ない、基板初期鍵認証が完了した場合に認証ＯＫとなる。なお、基板初期鍵認証シーケンスの詳細な処理については、後述する。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵にホールサーバ８０１より取得した基板初期鍵を用い、セキュリティ基板情報問合せシーケンスを行ない、セキュリティ基板情報を取得することができた場合に取得ＯＫとなる。セキュリティ基板情報は、鍵管理センタの鍵管理サーバから取得し、基板シリアルＩＤや基板認証鍵などを含んでいる。なお、セキュリティ基板情報問合せシーケンスの詳細な処理については、後述する。基板認証鍵は、鍵管理センタに設置された鍵管理サーバからダウンロードしてＣＵ制御部３２３とＳＣ３２５ｂとの通信に利用する暗号鍵である。鍵管理サーバは、基板シリアル番号等に対応付けて基板認証鍵を記憶している。

セキュリティ基板情報問合せシーケンスでセキュリティ基板情報を取得することができた場合、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａとの間で認証を実行する。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵にホールサーバ８０１より取得した基板初期鍵を用い、通信鍵交換シーケンスを行ない、業務電文通信用の通信鍵を交換する。通信鍵交換シーケンスはＳＥ１モードにて行なわれる。

ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵に基板初期鍵を用い、通信鍵交換シーケンスを行ない、通信鍵を生成する。通信鍵交換シーケンスでは、基板情報取得シーケンスで基板情報を取得できた場合、基板認証鍵を暗号鍵に用いるが、基板情報を取得できなかった場合、基板初期鍵を時限的に暗号鍵に用いる。通信鍵の生成方法は、具体的には、乱数と現在時刻のデータとを用いて生成する。この通信鍵（セッション鍵）の生成方法は、乱数と現在時刻のデータとに限らず、暗号通信を行なう装置間での相互認証に用いた鍵以外の可変データであれば、いかなるものを用いてもよい。なお、通信鍵交換シーケンスは、遊技機による遊技を可能にするために遊技機との暗号通信に用いる鍵（通信化鍵）を交換するものであり、その詳細な処理については、後述する。

通信鍵交換シーケンスで通信鍵を生成できた場合、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａから遊技機チップ情報を取得する。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵に通信鍵交換シーケンスより取得した通信鍵を用い、遊技機チップ情報問合せシーケンスを行ない、遊技機チップ情報を問合せ／通知する。遊技機チップ情報問合せシーケンスはＳＥ２モードにて行なわれる。遊技機チップ情報には、主制御チップＩＤや払出制御チップＩＤなどが含まれている。なお、遊技機チップ情報認証シーケンスの詳細な処理については、後述する。

以上の処理を行なうことで、ＣＵ制御部３２３およびＳＣ３２５ｂは、遊技機と業務電文通信が可能となる。この遊技機と業務電文通信を行なうことにより遊技機において遊技が可能となる。この遊技機との業務電文通信には、通信鍵（セッション鍵）を利用して運用される。このときの通信は、前述したように、時限的な通信であり、一定期間（たとえば、２日）のみ許容される。以上の処理を経て行なわれる通信モードが制限通信モード（基板初期鍵モード（基板初期鍵運用））である。この時限運用のまま一定期間（たとえば、２日）がオーバーした場合には仮運用が停止されるとともに、オーバーしたことがＳＣ３２５ｂからＣＵ制御部３２３、ホールサーバ８０１を経由して鍵管理サーバへ通知される。

その後、ＣＵ３は、Ｐ台２に対して、リカバリ要求を行ない、Ｐ台２は、前回最終送信通番、前回挿入中カードＩＤ、前回カード挿入時刻を含むリカバリ応答のレスポンス（リカバリ応答）をＣＵ３に返信する。

次に、図３３を参照して、ＣＵ制御部３２３の電源投入・通常立上の処理を説明する。この図３３は、ＣＵ３が遊技場に設置された後、通常に電源を立上げたときのシーケンスであり、特に、基板認証鍵を用いた立上シーケンスについて説明する。

まず、ＣＵ３の電源を投入すると、ＣＵ制御部３２３およびＳＣ３２５ｂが起動される。ＣＵ３が遊技場に設置されて最初に電源を立上げたときに、ＣＵ制御部３２３は、上位装置より（具体的には鍵管理サーバより、ホールサーバ８０１を経由して）基板シリアルＩＤ鍵、基板認証鍵バージョン、基板認証鍵Ａ、基板認証鍵ＡのＭＡＣ鍵を取得する。なお、基板シリアルＩＤ鍵は、基板初期鍵で復号され、基板初期鍵Ａは、基板シリアルＩＤを用いて復号され、さらに、基板初期鍵ＡのＭＡＣ鍵も同様に、基板シリアルＩＤを用いて復号される。これらの復号は、ＡＥＳの暗号方式に則った復号方式で行なわれる。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、基板メーカコード認証シーケンス、基板認証鍵認証シーケンス、セキュリティ基板情報問合せシーケンスを実行する。基板認証鍵認証シーケンスおよびセキュリティ基板情報問合せシーケンスはいずれもＳＥ１モードにて行なわれる。

基板メーカコード認証シーケンスは、チャレンジ／レスポンス方式を用いて、ＣＵ制御部３２３とＳＣ３２５ｂとの間で基板メーカコードを認証する。基板メーカコード認証シーケンスの処理後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵に鍵管理サーバより取得した基板認証鍵を用い、基板認証鍵認証シーケンスを行なう。なお、基板認証鍵認証シーケンスの詳細な処理については、後述する。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、鍵の更新が有る場合にのみ、暗号鍵に鍵管理サーバより取得した基板認証鍵を用い、セキュリティ基板情報問合せシーケンスを行なう。

基板認証鍵認証シーケンスで基板認証鍵を認証でき鍵更新が無かった場合や、鍵更新が有り、セキュリティ基板情報問合せシーケンスで認証ができると、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａとの間で認証を実行する。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵に基板認証鍵を用い、通信鍵交換シーケンスを行ない、通信鍵を生成する。通信鍵交換シーケンスはＳＥ１モードにて行なわれる。通信鍵の生成方法は、具体的には、乱数と現在時刻のデータとを用いて生成する。この通信鍵（セッション鍵）の生成方法は、乱数と現在時刻のデータとに限らず、暗号通信を行なう装置間での相互認証に用いた鍵以外の可変データであれば、いかなるものを用いてもよい。なお、通信鍵交換シーケンスは、遊技機による遊技を可能にするために遊技機との暗号通信に用いる鍵（通信化鍵）を交換するものであり、その詳細な処理については、後述する。

通信鍵交換シーケンスで通信鍵を生成することができた場合、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａから遊技機チップ情報をさらに取得する。

以上の処理を行なうことで、ＣＵ制御部３２３およびＳＣ３２５ｂは、遊技機と業務電文通信が可能となる。この遊技機と業務電文通信を行なうことにより遊技機において遊技が可能となる。この遊技機との業務電文通信には、通信鍵（セッション鍵）が利用される。このときの通信は、制限通信モードのような制限のない通常通信モード（基板認証鍵モード（基板認証鍵運用））である。

次に、図３４を参照して、ＣＵ制御部３２３の電源投入・工場出荷時立上の処理を説明する。この図３４は、ＣＵ３が遊技場に出荷される前の工場出荷時のシーケンスを示し、特に、基板出荷鍵を用いた工場出荷立上シーケンスについて説明する。当該シーケンスは、工場出荷時、上位装置に接続していない状態のＣＵ制御部３２３およびＳＣ３２５ｂにおける処理である。

まず、ＣＵ３の電源を投入すると、ＣＵ制御部３２３およびＳＣ３２５ｂが起動される。ＣＵ制御部３２３およびＳＣ３２５ｂは、基板メーカコード認証シーケンス、基板初期鍵認証シーケンスを実行する。

基板メーカコード認証シーケンスは、チャレンジ／レスポンス方式を用いて、ＣＵ制御部３２３とＳＣ３２５ｂとの間で基板メーカコードを認証する。基板メーカコード認証シーケンスの処理後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵に基板初期鍵を用い、基板初期鍵認証シーケンスを行なう。基板初期鍵認証シーケンスはＳＥ１モードにて行なわれる。しかし、工場出荷時の段階のため未だ遊技場にＣＵ３が設置されていないため、遊技場のホールサーバ８０１より基盤初期鍵をＣＵ制御部３２３が取得できておらず、その結果、基板初期鍵認証の結果がＮＧとなる。

その後、ＣＵ制御部３２３は、基板初期鍵認証シーケンスが認証ＮＧとなったため、ＣＵ制御部３２３は、ＳＣ３２５ｂにセキュリティ基板３２５のテストに用いる基板出荷鍵を要求する、基板出荷鍵要求のコマンドをＳＣ３２５ｂに送信する。ＳＣ３２５ｂは、ＣＵ制御部３２３から基板出荷鍵要求のコマンドを受信後、基板出荷鍵を含む基板出荷鍵応答のレスポンスをＣＵ制御部３２３に送信する。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵にＳＣ３２５ｂより取得した基板出荷鍵を用い、基板出荷鍵認証シーケンスを行なう。基板出荷鍵認証シーケンスはＳＥ１モードにて行なわれる。なお、基板出荷鍵認証シーケンスの詳細な処理については、後述する。

基板出荷鍵認証シーケンスで基板出荷鍵を認証できた場合、ＳＣ３２５ｂは、通信制御ＩＣ３２５ａとの間で認証を実行する。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵に基板出荷鍵を用い、通信鍵交換シーケンスを行ない、通信鍵を生成する。通信鍵交換シーケンスはＳＥ１モードにて行なわれる。通信鍵の生成方法は、具体的には、乱数と現在時刻のデータとを用いて生成する。この通信鍵（セッション鍵）の生成方法は、乱数と現在時刻のデータとに限らず、暗号通信を行なう装置間での相互認証に用いた鍵以外の可変データであれば、いかなるものを用いてもよい。なお、通信鍵交換シーケンスは、遊技機による遊技を可能にするために遊技機との暗号通信に用いる鍵（通信化鍵）を交換するものであり、その詳細な処理については、後述する。

その後、ＣＵ３は、Ｐ台２に対して、通信テスト要求を行ない、Ｐ台２は通信テスト応答をＣＵ３に送信する。

以上の処理を行なうことで、ＣＵ制御部３２３およびＳＣ３２５ｂは、遊技機と通信テスト電文のみの通信が可能となる。この通信テスト電文の通信を行なうことにより工場出荷時の通信テストが行われる。この工場出荷時の通信テストに合格したＣＵ３が遊技場に納入されて最初の電源立上時のシーケンスが図３２で説明したホール設置立上シーケンスであり、その後基板認証鍵の取得後に実行されるシーケンスが図３３で説明した通常立上シーケンスである。

次に、図３５を参照して、基板メーカコードの認証シーケンスの処理を説明する。
まず、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、基板メーカコードの認証を要求する基板メーカコード認証要求１のコマンドを送信する。なお、基板メーカコード認証は、チャレンジ／レスポンス方式を用いて行なうため、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、チャレンジコードを要求する。

基板メーカコード認証要求１のコマンドを受信したＳＣ３２５ｂは、基板メーカコードに基づくチャレンジコードを生成し、生成したチャレンジコードを基板メーカコード認証応答１のレスポンスでＣＵ制御部３２３に通知する。

基板メーカコード認証応答１のコマンドを受信したＣＵ制御部３２３は、チャレンジコードに基づくレスポンスコードを生成し、生成したレスポンスコードを基板メーカコード認証要求２のコマンドでＳＣ３２５ｂに通知する。具体的には、基板メーカコードを鍵として受信したチャレンジコードを暗号化してレスポンスコードを生成する。

基板メーカコード認証要求２のコマンドを受信したＳＣ３２５ｂは、レスポンスコードをチェックして（具体的には基板メーカコードを鍵としてレスポンスコードを復号してチャレンジコードを抽出して）チャレンジコードが一致すればチェック結果がＯＫであるとする。そして、当該チェック結果を基板メーカコード認証応答２のレスポンスでＣＵ制御部３２３に通知する。このとき、ＣＵ制御部３２３は、基板メーカコード認証結果などの認証ログ情報をＳＣ３２５ｂから取得する。

一方、チャレンジコードが一致しなければチェック結果がＮＧ（不適正）であるとする。その場合に、ｎ回際認証を繰り返し、ｎ回連続でＮＧの場合にＳＣ３２５ｂが無応答状態（ＨＡＬＴ）となり、基板認証鍵と本認証鍵とがクリアされる。この無応答状態（ＨＡＬＴ）となった後には、ＳＣ３２５ｂが通信制御ＩＣ３２５ａと認証を行なうことはなく、工場で修理を行なうこととなる。

ＣＵ制御部３２３は、ＳＣ３２５ｂにＣＵ制御部固有情報（統一店舗コード、台番、現在時刻）を通知して、遊技機との接続を要求する基板接続要求のコマンドを送信する。

ＳＣ３２５ｂは、ＣＵ制御部３２３からの基板接続要求のコマンドを受信後、統一店舗コード、台晩、現在時刻の情報を保持し、前回の統一店舗コードが一致しているときは、ＣＵ制御部３２３に対して接続要求を受付けた（ＯＫ）ことを通知する基板接続応答のレスポンスを返信する。

一方、前回の統一店舗コードと不一致であるときは、ＣＵ制御部３２３に対して接続要求を受付けていない（ＮＧ）ことを通知する基板接続応答のレスポンスを返信し、ＲＡＭに記憶されている基板認証鍵をクリアするとともに、基板初期鍵を暗号鍵として処理を進めるモードである基板初期鍵モード（図３２参照）に遷移する。このとき、ＣＵ制御部３２３は、基板接続要求結果などの認証ログ情報をＳＣ３２５ｂから取得する。

次に、図３６を参照して、基板初期鍵または基板出荷鍵の認証シーケンスの処理を説明する。このシーケンスはＳＥ１モードにて行なわれる。

まず、図３６に示すように、基板初期鍵を暗号鍵として処理を進めるモードである基板初期鍵モードの状態の場合には、図３６において基盤初期鍵を用いた認証が行われるが、基板出荷鍵を暗号鍵として処理を進めるモードである基板出荷鍵モードの状態の場合には、図３６において基盤出荷鍵を用いた認証が行われることになる。よって、図３６の「／」はいずれか一方を表す記号である。ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、認証情報を要求する基板初期鍵／基板出荷鍵認証要求１のコマンドを送信する。なお、基板初期鍵／基板出荷鍵認証要求１のコマンドは暗号化していないが、暗号鍵に基板初期鍵／基板出荷鍵を用いて、暗号化してもよい。

基板初期鍵／基板出荷鍵認証要求１のコマンドを受信したＳＣ３２５ｂは、ＣＵ制御部３２３に対して、基板初期鍵または基板出荷鍵で認証情報の乱数Ａを暗号化し、ＭＡＣ鍵でＨ−ＭＡＣを算出して、基板初期鍵／基板出荷鍵認証応答１のレスポンスで返信する。

基板初期鍵／基板出荷鍵認証応答１のコマンドを受信したＣＵ制御部３２３は、基板初期鍵または基板出荷鍵を検証するため、認証情報の乱数Ａを復号化し、ＭＡＣをチェックする。

その後、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、基板初期鍵または基板出荷鍵で認証情報の乱数Ｂを暗号化し、ＭＡＣ鍵でＨ−ＭＡＣを算出して、基板初期鍵／基板出荷鍵認証要求２のコマンドで送信する。なお、基板初期鍵／基板出荷鍵認証要求２のコマンドは、暗号鍵に基板初期鍵または基板出荷鍵を用いて、暗号化してある。

基板初期鍵／基板出荷鍵認証要求２のコマンドを受信したＳＣ３２５ｂは、ＣＵ制御部３２３に対して、基板初期鍵または基板出荷鍵を検証するため、認証情報の乱数Ｂを復号化し、ＭＡＣをチェックする。そして、ＳＣ３２５ｂは、ＣＵ制御部３２３に対して、認証結果を基板初期鍵／基板出荷鍵認証応答２のレスポンスで返信する。このとき、ＣＵ制御部３２３は、基板初期鍵認証結果、基板出荷鍵認証結果などの認証ログ情報をＳＣ３２５ｂから取得する。

次に、図３７を参照して、基板シリアルＩＤおよび基板認証鍵の認証シーケンスの処理を説明する。このシーケンスはＳＥ１モードにて行なわれる。

まず、ＣＵ制御部３２３とＳＣ３２５ｂとの通信は、基板認証鍵を暗号鍵として処理を進めるモードである基板認証鍵モードの状態において、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、基板シリアルＩＤの認証を要求する基板シリアルＩＤ認証要求１のコマンドを送信する。なお、基板シリアルＩＤ認証は、チャレンジ／レスポンス方式を用いて行なうため、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、チャレンジコードを要求する。

基板シリアルＩＤ認証要求１のコマンドを受信したＳＣ３２５ｂは、基板シリアルＩＤに基づくチャレンジコードを生成し、生成したチャレンジコードを基板シリアルＩＤ認証応答１のレスポンスでＣＵ制御部３２３に通知する。

基板シリアルＩＤ認証応答１のコマンドを受信したＣＵ制御部３２３は、チャレンジコードに基づくレスポンスコードを生成し（具体的には基板メシリアルＩＤを鍵としてチャレンジコードを暗号化してレスポンスコードを生成し）、生成したレスポンスコードを基板シリアルＩＤ認証要求２のコマンドでＳＣ３２５ｂに通知する。

基板シリアルＩＤ認証要求２のコマンドを受信したＳＣ３２５ｂは、レスポンスコードをチェックして（具体的には基板メシリアルＩＤを鍵としてレスポンスコードを復号してチャレンジコードを抽出して）、チャレンジコードが一致すればチェック結果がＯＫであるとする。そして、当該チェック結果を基板シリアルＩＤ認証応答２のレスポンスでＣＵ制御部３２３に通知する。なお、チェック結果がＮＧの場合、ＳＣ３２５ｂは、ＣＵ制御部３２３に対してチェック結果を、基板認証結果通知および基板認証結果応答での認証結果に含め、ＮＧを通知する。このとき、ＣＵ制御部３２３は、基板シリアルＩＤ認証結果などの認証ログ情報をＳＣ３２５ｂから取得する。

その後、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、基板認証鍵のバージョン情報を通知するためにバージョン情報通知のコマンドを送信する。なお、バージョン情報通知のコマンドは、暗号鍵に基板認証鍵を用いて、暗号化してある。

バージョン情報通知のコマンドを受信したＳＣ３２５ｂは、ＣＵ制御部３２３に対して基板認証鍵のバージョン情報を受信したことを通知するために、バージョン情報応答のレスポンスを返信する。なお、バージョン情報応答のレスポンスは暗号化していないが、暗号鍵に基板認証鍵を用いて暗号化してもよい。

その後、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、認証情報を要求する基板認証鍵認証要求１のコマンドを送信する。なお、基板認証鍵認証要求１のコマンドは暗号化していないが、暗号鍵に基板認証鍵を用いて、暗号化してもよい。

基板認証鍵認証要求１のコマンドを受信したＳＣ３２５ｂは、ＣＵ制御部３２３に対して、基板認証鍵で認証情報の乱数Ａを暗号化し、ＭＡＣ鍵でＨ−ＭＡＣを算出して、基板認証鍵認証応答１のレスポンスで返信する。

基板認証鍵認証応答１のコマンドを受信したＣＵ制御部３２３は、基板認証鍵を検証するため、認証情報の乱数Ａを復号化し、ＭＡＣをチェックする。

その後、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、基板認証鍵で認証情報の乱数Ｂを暗号化し、ＭＡＣ鍵でＨ−ＭＡＣを算出して、基板認証鍵認証要求２のコマンドで送信する。なお、基板認証鍵認証要求２のコマンドは、暗号鍵に基板認証鍵を用いて、暗号化してある。

基板認証鍵認証要求２のコマンドを受信したＳＣ３２５ｂは、ＣＵ制御部３２３に対して、基板認証鍵を検証するため、認証情報の乱数Ｂを復号化し、ＭＡＣをチェックする。そして、ＳＣ３２５ｂは、ＣＵ制御部３２３に対して、認証結果を基板認証鍵認証応答２のレスポンスで返信する。

その後、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、基板認証結果を通知するために、基板認証結果通知のコマンドを送信する。なお、基板認証結果通知のコマンドは、暗号鍵に基板認証鍵を用いて、暗号化してある。基板認証結果通知のコマンドは、基板シリアルＩＤ認証と基板認証鍵の認証結果をＳＣ３２５ｂに対して通知する。

基板認証結果通知のコマンドを受信したＳＣ３２５ｂは、ＣＵ制御部３２３に対して、基板シリアルＩＤ認証と基板認証鍵の認証結果を通知するために、基板認証結果応答のコマンドを送信する。なお、基板認証結果応答のコマンドは、暗号鍵に基板認証鍵を用いて、暗号化してある。このとき、ＣＵ制御部３２３は、基板認証結果などの認証ログ情報をＳＣ３２５ｂから取得する。

次に、図３８は、セキュリティ基板情報の問合せを行なう場合の処理を説明するための図である。このシーケンスはＳＥ１モードにて行なわれる。図３８を参照して、まず、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して上位装置に問合せる情報を要求するために、セキュリティ基板問合せ指示通知のコマンドを送信する。なお、送信するセキュリティ基板問合せ指示通知のコマンドは、暗号鍵に基板初期鍵または基板認証鍵を用い、暗号化してある。

セキュリティ基板問合せ指示通知のコマンドを受信したＳＣ３２５ｂは、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）に問合せる情報（基板シリアル番号および問合せ情報）をＣＵ制御部３２３に通知するために、セキュリティ基板問合せ結果のレスポンスをＣＵ制御部３２３に返信する。なお、返信するセキュリティ基板問合せ指示通知のレスポンスは、基板シリアル番号を暗号鍵に基板初期鍵または基板認証鍵を用い、暗号化しているとともに、ＣＵ制御部３２３とホールサーバ８０１とが復号できない鍵（以下「秘匿用鍵」と言う）で問合せ情報を暗号化している。その結果、問合せ情報は鍵管理サーバのみが復号して解読できる。

セキュリティ基板問合せ結果のレスポンスを受信したＣＵ制御部３２３は、基板シリアル番号および問合せ情報に基づき、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）にセキュリティ基板３２５の情報（基板シリアル番号および問合せ情報）を問合せ、上位装置からの応答を待つ。セキュリティ基板情報を問合せ中、ＣＵ制御部３２３およびＳＣ３２５ｂは、上位装置からの応答を待たずに、次のステップの処理（たとえば、通信制御ＩＣの認証処理、遊技機チップ情報の認証処理、遊技機との業務電文処理等）を実行し、セキュリティ基板情報を受信したときに必要な処理を実施する。

その後、ＣＵ制御部３２３は、上位装置からセキュリティ基板情報の問合せ結果（基板シリアルＩＤおよび基板認証鍵）を受信すると、セキュリティ基板情報をＳＣ３２５ｂに通知する。具体的に、ＣＵ制御部３２３は、問合せ結果である基板シリアルＩＤおよび基板認証鍵を含むセキュリティ基板情報通知のコマンドをＳＣ３２５ｂに送信する。なお、送信するセキュリティ基板情報通知のコマンドは、暗号鍵に基板初期鍵または基板認証鍵を用い、暗号化してある。

ＳＣ３２５ｂは、セキュリティ基板情報通知のコマンドを受信後、問合せ番号を確認して、セキュリティ基板情報通知のコマンドを正常に受信したことをＣＵ制御部３２３に通知するために、セキュリティ基板情報結果のレスポンスを返信する。なお、鍵更新情報は、次回リセット時に使用される。返信するセキュリティ基板情報結果のレスポンスは、暗号化しなくてもよいが、暗号化する場合、暗号鍵に基板初期鍵または基板認証鍵を用いる。

その後、ＣＵ制御部３２３は、受信結果がＯＫの場合には、基板シリアルＩＤ鍵および基板認証鍵Ａを保存して、次回リセット時に認証鍵情報として使用する。また、ＣＵ制御部３２３は、基板情報問合せおよび基板情報通知の認証ログ情報を取得する。

次に、図３９を参照して、遊技機チップ情報問合せシーケンスの処理を説明する。このシーケンスはＳＥ２モードにて行なわれる。

まず、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して遊技機チップ情報を問合せる遊技機チップ問合せ指示通知のコマンドを送信する。なお、送信する遊技機チップ問合せ指示通知のコマンドは、暗号化しなくてもよいが、暗号化する場合、暗号鍵に通信鍵を用いる。

一方、ＳＣ３２５ｂは、通信制御ＩＣから遊技機チップ情報を取得する。その後、遊技機チップ問合せ指示通知のコマンドを受信したＳＣ３２５ｂは、遊技機チップ情報の取得を完了しているので、遊技機チップ問合せ結果＝ＯＫの情報を含む遊技機チップ問合せ結果のレスポンスをＣＵ制御部３２３に返信する。遊技機チップ情報には、主制御チップＩＤ、払出制御チップＩＤなどが含まれている。なお、返信する遊技機チップ問合せ結果のレスポンスは、主制御チップＩＤと払出制御チップＩＤとが秘匿用鍵で暗号化され、その他の情報は暗号鍵に通信鍵を用いて、暗号化してある。

その後、ＣＵ制御部３２３は、返信された遊技機チップ問合せ結果のレスポンスを受信した場合、上位装置（鍵管理サーバまたはホールサーバ８０１：図５参照）に、主制御チップＩＤおよび払出制御チップＩＤを含む遊技機チップ情報を問合せ、上位装置からの応答を待つ。遊技機チップ情報問合せ中、ＣＵ制御部３２３およびＳＣ３２５ｂは、上位装置からの応答を持たずに、次のステップの処理（遊技機との業務電文処理）を実行する。遊技機チップ情報の問合せには時間（たとえば２時間程度）がかかるため、その間遊技機の稼働を停止しておくわけにはいかないために、上位装置からの応答を持たずに次のステップの処理（遊技機との業務電文処理）を実行する。なお、遊技機チップ情報問合せ中は、リセット動作（たとえば、リセットボタン（図示省略）の操作や電源再投入など）が行なわれても、再度遊技機チップ問合せ指示通知の要求は出されない。

その後、ＣＵ制御部３２３は、上位装置から遊技機チップ情報の照合結果を受信すると、当該照合結果をＳＣ３２５ｂに通知する。具体的に、ＣＵ制御部３２３は、照合結果を含む遊技機チップ情報通知のコマンドをＳＣ３２５ｂに送信する。なお、送信する遊技機チップ照合結果通知のコマンドは、暗号鍵に通信鍵を用いて、暗号化してある。

ＳＣ３２５ｂは、遊技機チップ情報通知のコマンドを受信後、照合結果がＯＫのとき、遊技機メーカコードおよび型式コードをＣＵ制御部３２３に通知するため、遊技機チップ情報結果のレスポンスを返信する。なお、返信する遊技機チップ情報結果のレスポンスは、暗号鍵に通信鍵を用いて、暗号化してある。

同時に、ＣＵ制御部３２３は、ＳＣ３２５ｂからの遊技機チップ情報結果に含まれる遊技機チップ情報問合せ、遊技機チップ情報照合結果などの認証ログを取得する。

次に、図４０を参照して、通信鍵交換シーケンスの処理を説明する。ＣＵ制御部３２３は、ＳＣ３２５ｂに対して、ＳＥ２モードで使用するカウンタの初期ベクタ部の値（上り用初期ベクタ部の値、下り用初期ベクタ部の値）を要求するカウンタ情報要求を送信する。ＣＵ制御部３２３は、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間での認証処理が完了するまで待ち合せする。ＳＣ３２５ｂはＳＥ２モードで使用するカウンタの初期ベクタ値（上り用初期ベクタ値と下り用初期ベクタ値）を生成してカウンタ情報応答にてＣＵ制御部３２３へ通知する。なお、応答は、暗号鍵に基板初期鍵または基板認証鍵を用い、ＳＥ１モードで暗号化してある。

ＣＵ制御部３２３は認証ログ情報を取得する。これは通信制御ＩＣ３２５ａの認証結果を含む。続いて、ＣＵ制御部３２３は通信鍵要求をＳＣ３２５ｂへ送信する。すると、ＳＣ３２５ｂは通信鍵（セッション鍵）を生成してこれを通信鍵応答にてＣＵ制御部３２３へ通知する。この通信はＳＥ２モードにて行なわれる。なお、通信鍵（セッション鍵）の生成方法は、具体的には、基板初期鍵を用いる場合にはその基板初期鍵と乱数とから通信鍵（セッション鍵）を生成し、認証鍵を用いる場合にはその認証鍵と乱数とから通信鍵（セッション鍵）を生成する。なお、乱数の代わりに現在時刻のデータを用いてもよい。

ＣＵ制御部３２３は認証ログ情報を取得する。これには有効鍵設定結果と認証鍵設定結果（結果のみ）とが含まれる。以降、通信鍵（セッション鍵）を使用した通信が行なわれる。

次に、図４１を参照して、基板認証鍵認証異常のシーケンスの処理を説明する。まず、ＣＵ３の電源を投入すると、ＣＵ制御部３２３およびＳＣ３２５ｂが起動される。その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、基板メーカコード認証シーケンス、基板認証鍵認証シーケンスを実行する。

基板メーカコード認証シーケンスは、チャレンジ／レスポンス方式を用いて、ＣＵ制御部３２３とＳＣ３２５ｂとの間で基板メーカコードを認証する。基板メーカコード認証シーケンスの処理後、ＣＵ制御部３２３およびＳＣ３２５ｂは、暗号鍵に鍵管理サーバより取得した基板認証鍵を用い、基板認証鍵認証シーケンスを行なう。基板認証鍵認証シーケンスはＳＥ１モードにて行なわれる。ここで、基板認証鍵認証が認証ＮＧとなった場合には、ＳＣ３２５ｂは、認証異常として、基板認証鍵情報をクリアする。

その後、ＣＵ制御部３２３およびＳＣ３２５ｂは、基板初期鍵認証シーケンスを実行する。基板初期鍵認証シーケンスはＳＥ１モードにて行なわれる。このとき、基板初期鍵認証シーケンスの通信は、暗号鍵として基板初期鍵を用いて、暗号化してある。

この基板初期鍵認証シーケンスの認証が認証ＯＫのときは、その後は図３２に示したホール設置時立上シーケンスの処理と同様に、セキュリティ基板情報問合せシーケンス、通信鍵交換シーケンス、遊技機チップ情報問合せシーケンスなどの処理が行われ、遊技機と業務電文通信が可能となる。以後の通信は、暗号鍵として、通信鍵を用いて、暗号化してある。

なお、ＳＣ３２５ｂは、基板認証鍵シーケンスの認証が認証ＮＧになったことを示す「基板認証鍵更新異常」のアラーム（エラー情報）を鍵管理サーバ８０１に通知する。

次に、図４２は、セキュリティ基板情報の問合せタイムアウトシーケンスの処理を説明する図である。

まず、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して上位装置に問合せる情報を要求するために、セキュリティ基板問合せ指示通知のコマンドを送信する。なお、送信するセキュリティ基板問合せ指示通知のコマンドは、暗号鍵に基板初期鍵または基板認証鍵を用い、暗号化してある。

セキュリティ基板問合せ指示通知のコマンドを受信したＳＣ３２５ｂは、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）に問合せる情報（基板シリアル番号および問合せ情報）をＣＵ制御部３２３に通知するために、セキュリティ基板問合せ結果のレスポンスをＣＵ制御部３２３に返信する。このシーケンスはＳＥ１モードにて行なわれる。なお、返信するセキュリティ基板問合せ指示通知のレスポンスは、基板シリアル番号を暗号鍵に基板初期鍵または基板認証鍵を用い、暗号化しているとともに、秘匿用鍵で問合せ情報を暗号化している。その結果、問合せ情報は鍵管理サーバのみが復号して解読できる。

セキュリティ基板問合せ結果のレスポンスを受信したＣＵ制御部３２３は、基板シリアル番号および問合せ情報に基づき、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）にセキュリティ基板３２５の情報（基板シリアル番号および問合せ情報）を問合せ、上位装置からの応答を待つ。セキュリティ基板情報を問合せ中、ＣＵ制御部３２３およびＳＣ３２５ｂは、上位装置からの応答を待たずに、次のステップの処理（たとえば、通信制御ＩＣの認証処理、遊技機チップ情報の認証処理、遊技機との業務電文処理等）を実行する。

その後、ＣＵ制御部３２３は、上位装置からセキュリティ基板情報の問合せ結果（基板シリアルＩＤおよび基板認証鍵）を受信する前に、セキュリティ基板情報問合せの待ち時間がタイムアウトした場合には、ＣＵ３はＰ台２の状態に関する情報を要求する状態情報要求のコマンドを送信する。なお、この状態情報要求のコマンドは、暗号鍵に通信鍵を用い、暗号化してある。態情報要求のコマンドを受信したＳＣ３２５ｂは通信制御ＩＣ３２５ａ経由でＰ台２の遊技機チップ情報を取得する。

そしてＳＣ３２５ｂは、ＣＵ３に対して、状態情報応答のレスポンスを返信する。このとき、ＳＣ３２５ｂは、セキュリティ基板情報を鍵管理センターに問合せを要求する旨の「基板問合せ有」を含む状態情報応答を返信する。状態情報要求／応答のシーケンスはＳＥ２モードにて行なわれる。

上記のセキュリティ基板問合せに対して、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して上位装置に問合せる情報を要求するために、セキュリティ基板問合せ指示通知のコマンドを送信する。なお、送信するセキュリティ基板問合せ指示通知のコマンドは、暗号鍵に基板初期鍵または基板認証鍵を用い、暗号化してある。

セキュリティ基板問合せ指示通知のコマンドを受信したＳＣ３２５ｂは、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）に問合せる情報（基板シリアル番号および問合せ情報）をＣＵ制御部３２３に通知するために、セキュリティ基板問合せ結果のレスポンスをＣＵ制御部３２３に再度返信する。セキュリティ基板問合せ指示通知／セキュリティ基板問合せ結果のシーケンスはＳＥ２モードにて行なわれる。なお、返信するセキュリティ基板問合せ指示通知のレスポンスは、基板シリアル番号を暗号鍵に基板初期鍵または基板認証鍵を用い、暗号化しているとともに、秘匿用鍵で問合せ情報を暗号化している。その結果、問合せ情報は鍵管理サーバのみが復号して解読できる。

セキュリティ基板問合せ結果のレスポンスを受信したＣＵ制御部３２３は、基板シリアル番号および問合せ情報に基づき、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）にセキュリティ基板３２５の情報（基板シリアル番号および問合せ情報）を問合せ、上位装置からの応答を待ち続ける。

次に、図４３は、遊技機チップ情報の問合せ（照合）タイムアウトシーケンスの処理を説明する図である。このシーケンスはＳＥ２モードにて行なわれる。

まず、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して上位装置に問合せる情報（具体的には遊技機チップ情報）を要求するために、遊技機チップ問合せ指示通知のコマンドを送信する。なお、送信する遊技機チップ問合せ指示通知のコマンドは、暗号鍵に通信鍵を用い、暗号化してある。

一方、ＳＣ３２５ｂは、通信制御ＩＣから遊技機チップ情報を取得し、その後、遊技機チップ問合せ指示通知のコマンドを受信したＳＣ３２５ｂは、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）に問合せる情報（主制御チップ情報および払出制御チップ情報）をＣＵ制御部３２３に通知するために、遊技機チップ問合せ結果（認証ＯＫ）のレスポンスをＣＵ制御部３２３に返信する。なお、返信する遊技機チップ問合せ指示通知のレスポンスは、主制御チップＩＤと払出制御チップＩＤとが秘匿用鍵で暗号化され、その他の情報は暗号鍵に通信鍵を用い、暗号化してある。

遊技機チップ問合せ結果のレスポンスを受信したＣＵ制御部３２３は、主制御チップ情報および払出制御チップ情報に基づき、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）に遊技機チップ情報（主制御チップ情報および払出制御チップ情報）を問合せ、上位装置からの応答を待つ。遊技機チップ情報を問合せ中、ＣＵ制御部３２３およびＳＣ３２５ｂは、上位装置からの応答を待たずに、次のステップの処理（たとえば、通信制御ＩＣの認証処理、セキュリティ基板情報の認証処理、遊技機との業務電文処理等）を実行し、遊技機チップ情報を受信したときに必要な処理を実施する。

しかしながら、その後、ＣＵ制御部３２３は、上位装置から遊技機チップ情報の問合せ結果（主制御チップ情報および払出制御チップ情報）を受信する前に、遊技機チップ情報問合せの待ち時間がタイムアウトした場合には、ＣＵ３はＰ台２の状態に関する情報を要求する状態情報要求のコマンドを送信する。なお、この状態情報要求のコマンドは、暗号鍵に通信鍵を用い、暗号化してある。状態情報要求のコマンドを受信したＳＣ３２５ｂは通信制御ＩＣ３２５ａ経由でＰ台２の遊技機チップ情報を取得する。

そしてＳＣ３２５ｂは、ＣＵ３に対して、状態情報応答のレスポンスを返信する。このとき、ＳＣ３２５ｂは、遊技機チップ情報の鍵管理センターへの問合せを要求する旨の「チップ情報問合せ有」を含む状態情報応答を返信する。

上記の遊技機チップ情報問合せに対して、ＣＵ制御部３２３は、ＳＣ３２５ｂに対して上位装置に問合せる情報を要求するために、遊技機チップ問合せ指示通知のコマンドを送信する。なお、送信する遊技機チップ問合せ指示通知のコマンドは、暗号鍵に通信鍵を用い、暗号化してある。

遊技機チップ問合せ指示通知のコマンドを受信したＳＣ３２５ｂは、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）に問合せる情報（主制御チップ情報および払出制御チップ情報）をＣＵ制御部３２３に通知するために、遊技機チップ問合せ結果のレスポンスをＣＵ制御部３２３に再度返信する。なお、返信する遊技機チップ問合せ指示通知のレスポンスは、主制御チップＩＤと払出制御チップＩＤとが秘匿用鍵で暗号化され、その他の情報は暗号鍵に通信鍵を用い、暗号化してある。

遊技機チップ問合せ結果のレスポンスを受信したＣＵ制御部３２３は、主制御チップ情報および払出制御チップ情報に基づき、上位装置（具体的にはホールサーバ８０１経由で鍵管理サーバ）に遊技機チップ情報（主制御チップ情報および払出制御チップ情報）を問合せ、上位装置からの応答を待ち続ける。

以上の図３２〜図４３に基づいて説明したＣＵ制御部３２３とＳＣ３２５ｂとの間でのシーケンスにおいて、特徴的な部分を以下にまとめて説明する。

ＣＵ３が遊技場に入荷されて設置された後に実行されるシーケンスとして、「基板初期鍵認証シーケンス」がある（図３２参照）。この「基板初期鍵認証シーケンス」は、遊技場に搬入されて設置された最初の電源投入時においては、上位装置（ホールサーバ８０１）から基板初期鍵をダウンロード取得し、その基板初期鍵を用いて認証されるシーケンスである。この基板初期鍵認証シーケンスの認証結果がＯＫであることを条件として、この基板初期鍵を用いて「セキュリティ基板情報問合せシーケンス」が実行される（図３２参照）。このセキュリティ基板情報問合せシーケンスにより基板認証鍵が上位装置（鍵管理サーバ）からダウンロード記憶され、以降、この基板認証鍵を利用して各種認証シーケンスや通信鍵交換シーケンス等が実行されてその通信鍵を用いて遊技機と業務電文通信が実行される（図３３参照）。

一方、基板初期鍵を用いてのセキュリティ基板情報問合せシーケンス（図３２参照）を実行した結果、基板認証鍵を取得できない場合がある。この基板認証鍵は、ＣＵメーカがＣＵ３を遊技場に出荷するときにそのＣＵ３の基板認証鍵を鍵管理サーバへ送信して鍵管理サーバに記憶してもらい、遊技場に搬入されたＣＵがその事前に鍵管理サーバに記憶されている基板認証鍵をダウンロード記憶するのであるが、ＣＵメーカから鍵管理サーバへの基板認証鍵の送信が何らかの理由により遅れている場合がある。また、遊技場に搬入されて設置されたＣＵ３がセキュリティ基板情報問合せシーケンスを実行して基板認証鍵をダウンロードしようとしたときに鍵管理サーバとＣＵ３との間で不測の事態が発生して通信不能のオフライン状態となっている場合もある。このような場合には、基板認証鍵をダウンロードすることができない。

基板認証鍵をダウンロードできない場合に、それ以降の遊技機との業務電文通信等の実稼動の運用が一切できないとなれば、遊技場における稼動率の低下等の運用上の問題が生じる。そこで、このような不測の事態が発生した場合には、仮の認証鍵である基板初期鍵を利用して実稼動の仮運用ができるように制御される。具体的には、上位装置（具体的にはホールサーバ８０１）より取得済の基板初期鍵を用いて、通信鍵交換シーケンスを実行し、乱数と時刻データとを用いて通信鍵（セッション鍵）を生成し、ＣＵ制御部３２３とＳＣ３２５ｂとの間でその通信鍵（セッション鍵）を共有し、その通信鍵（セッション鍵）を使用して業務電文通信を行なって実稼動制御が行なわれる。この基板初期鍵を利用して交換した通信鍵による実稼動制御は、あくまで基板初期鍵が仮の鍵であり基板認証鍵が取得できない不安定な状態であるために、一定の期間だけ許容される仮運用の制御がなされる。具体的には、２日間のみこの基板初期鍵を用いた実稼動制御を許容し、３日目の電源立上げ時においても基板認証鍵を取得できなかったときには、それ以降の制御を停止させ、異常が発生した旨を報知するとともにホールサーバ８０１やホール用管理コンピュータへ異常発生した旨の通知を行なうように制御する。なお、基板初期鍵での一定の期間（たとえば２日）だけ許容される仮運用の時限制御は、基板初期鍵がホールサーバ８０１に記憶されているものであるため、少なくともＣＵ制御部３２３がホールサーバ８０１に接続されていることが担保されている状態で許容される。

また、前述の「基板初期鍵／出荷鍵認証シーケンス」は、図３４に示した工場出荷時すなわち未だ遊技場に搬入されていない段階でも実行される。この段階で基板初期鍵認証シーケンスを実行した場合には、未だ基板初期鍵が取得されていないために、基板初期鍵を用いたこの基板初期鍵認証シーケンスの実行の結果ＮＧの認証結果が導出される。すると、図３６に示した基板出荷鍵要求、基板出荷鍵応答以降の各シーケンスが実行され、遊技機と通信テスト電文の通信が実行される状態となる。すなわち、「基板初期鍵／出荷鍵認証シーケンス」により、基板初期鍵が取得されている段階かあるいは取得されていない工場出荷時の段階かを判断しているのであり、本来相互認証を行なう基板初期鍵認証シーケンスを、基板初期鍵が取得された段階かあるいは取得されていない工場出荷時の段階かの判別にも有効利用している。

さらに、以上説明したＣＵ制御部３２３とＳＣ３２５ｂとの間のシーケンスおよびＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間のシーケンスについて、その制御動作を以下にまとめて記載する。

通信制御ＩＣ３２５ａは、当該通信制御ＩＣ３２５ａを識別するための通信制御ＩＣ３２５ａ識別情報と、ＳＣ３２５ｂ識別情報とを記憶しており（ＩＤ情報等を記憶しており）、ＳＣ３２５ｂは、ＳＣ３２５ｂ識別情報（基板シリアルＩＤ）と、通信制御ＩＣ３２５ａ識別情報（ＩＤ情報等）とを記憶している。そして、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、ＳＣ３２５ｂにおいて記憶しているＳＣ３２５ｂ識別情報を用いてチャレンジコードを生成して通信制御ＩＣ３２５ａに送信し、該通信制御ＩＣ３２５ａにおいて、記憶しているＳＣ３２５ｂ識別情報を用いて、受信したチャレンジコードからレスポンスコードを生成してＳＣ３２５ｂへ返信し、ＳＣ３２５ｂにおいて、記憶しているＳＣ３２５ｂ識別情報を用いて受信したレスポンスコードの適否を判定する第２チャレンジレスポンス認証処理（図１７の第１認証シーケンス）と、通信制御ＩＣ３２５ａにおいて記憶している通信制御ＩＣ３２５ａ識別情報を用いてチャレンジコードを生成してＳＣ３２５ｂに送信し、該ＳＣ３２５ｂにおいて、記憶している通信制御ＩＣ３２５ａ識別情報を用いて、受信したチャレンジコードからレスポンスコードを生成して通信制御ＩＣ３２５ａへ返信し、通信制御ＩＣ３２５ａにおいて、記憶している通信制御ＩＣ３２５ａ識別情報を用いて受信したレスポンスコードの適否を判定する第３チャレンジレスポンス認証処理（図１７の第２認証シーケンス）とを行なう。

このような動作制御によれば、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間において、一方の制御手段からチャレンジコードを他方の制御手段へ送信し他方の制御手段において記憶している識別情報を用いて受信したチャレンジコードからレスポンスコードを生成して一方の制御手段へ返信するという、チャレンジレスポンス方式の認証を行なっているために、制御手段間を送受信されるチャレンジコードやレスポンスコードが漏洩されたとしても、記憶している識別情報を特定することが困難であり、識別情報の漏洩に起因した制御手段に対する不正行為を極力防止することができる。

また、互いに暗号通信を行なうＳＣ３２５ｂと通信制御ＩＣ３２５ａとを備えた遊技用システムまたは遊技機器（ＣＵ３、Ｐ台２、ジェットカウンタ、ＰＯＳ端末等）は、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとの間で、認証方式の異なる複数種類の相互認証処理を行なう相互認証処理手段（図１９の第１認証シーケンス〜バージョン管理情報応答）と、該相互認証処理手段により行なわれる複数種類の相互認証処理における各相互認証単独での認証結果が不適正な場合に該単独での認証結果を認証相手の制御手段に通知せず、複数種類の相互認証すべてを実行した結果の異常を総括して、認証相手の制御手段に通知する総括通知手段（図１９：第１認証シーケンス〜バージョン管理情報応答までの認証シーケンスを総括して通知する）とを含んでいる。そして、相互認証処理手段は、総括通知手段により異常を総括して通知した後、該異常のあった制御手段間で複数種類の相互認証処理を再度行なう再認証処理を実行する（図１９：第１認証シーケンス〜バージョン管理情報応答までの認証シーケンスを最大２回リトライする）。

このような動作制御によれば、認証方式の異なる複数種類の相互認証処理が第１の制御手段と第２の制御手段との間および通信制御ＩＣ３２５ａと通信制御ＩＣ３２５ａとの間で行なわれるために、或る１つの認証方式による相互認証のセキュリティがたとえ破られたとしても、他の異なる認証方式による相互認証によって相互認証のセキュリティを保つことができる。

また、たとえば、複数種類の相互認証処理の各相互認証の単独での認証結果が不適正な場合に該単独での認証結果を認証相手の制御手段に通知した場合には、どの種類の相互認証で不適正だったのかがわかってしまいセキュリティ上好ましくないが、総括通知手段の働きにより、各相互認証の単独での認証結果が不適正な場合に該単独での認証結果を認証相手の遊技者に通知せず、複数種類の相互認証すべてを実行した結果の異常を総括して、認証相手の制御手段に通知するために、どの種類の相互認証で異常が発生したかを見破れないようにして、セキュリティを向上させることができる。

さらに、異常を総括通知した後に、異常のあった制御手段間で再度行なう再認証処理が実行されるために、相互認証が本当に異常となるかを再度確認することができ、相互認証の信頼性を向上させることができる。

また、上記遊技用システムまたは遊技機器は、相互認証処理手段による再認証処理の結果が不適正であることを条件として、不適正な制御手段間で以降の処理を停止する停止手段（図１９：リセット待ちとする）をさらに含む。

このような動作制御によれば、再認証処理の結果が不適正という信頼性の高い不適正認証の結果を条件として、不適正な制御手段間で以降の処理が停止するために、不適正でないにも拘らず以降の処理を停止する不都合を極力減少させることができる。

また、上記遊技用システムまたは遊技機器は、相互認証処理手段による再認証処理の結果が不適正であることを条件として、管理用のサーバへ異常発生の通知を行なうための処理を実行する異常通知処理手段（図１９：「認証結果異常」を上位装置に通知）をさらに含む。

このような動作制御によれば、再認証処理の結果が不適正という信頼性の高い不適正認証の結果を条件として、管理用のサーバへ異常発生の通知が行なわれるために、不適正でないにも拘らず管理用のサーバへ異常発生の通知を行なう不都合を極力減少することができる。

上記の遊技用システムまたは遊技機器における相互認証処理手段は、通信制御ＩＣ３２５ａにおいてチャレンジコードを生成してＳＣ３２５ｂに送信し、該ＳＣ３２５ｂにおいて記憶している識別情報を用いて受信したチャレンジコードからレスポンスコードを生成して通信制御ＩＣ３２５ａへ返信し、通信制御ＩＣ３２５ａにおいて、記憶している識別情報を用いて受信したレスポンスコードの適否を判定する第１チャレンジレスポンス認証処理（図１７の第１認証シーケンス）と、ＳＣ３２５ｂにおいてチャレンジコードを生成して通信制御ＩＣ３２５ａに送信し、該通信制御ＩＣ３２５ａにおいて記憶している識別情報を用いて受信したチャレンジコードからレスポンスコードを生成してＳＣ３２５ｂへ返信し、ＳＣ３２５ｂにおいて、記憶している識別情報を用いて受信したレスポンスコードの適否を判定する第２チャレンジレスポンス認証処理（図１７の第２認証シーケンス）とを行なう。

このような動作制御によれば、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとにおいて、一方の制御手段からチャレンジコードを他方の制御手段へ送信し他方の制御手段において記憶している識別情報を用いて受信したチャレンジコードからレスポンスコードを生成して一方の制御手段へ返信するという、チャレンジレスポンス方式の認証を行なっているために、両遊技手段の間を送受信されるチャレンジコードやレスポンスコードが漏洩されたとしても、記憶している識別情報を特定することが困難であり、識別情報の漏洩に起因した遊技手段に対する不正行為を極力防止することができる。

＜スロットマシン＞
次に、遊技機の他の例としてスロットマシンを説明する。図４４は、スロットマシンの前面扉を開放した状態を示す斜視図である。これまでの説明において、パチンコ機を“Ｐ台”と略称したこととの関係上、スロットマシンを以下では、“Ｓ台”とも略称する。

遊技玉および持玉を用いた上記の遊技用システムは、Ｓ台にも同様に適用される。ただし、Ｓ台では、玉を使わずにゲームが行なわれる関係上、以下では、遊技玉を遊技点、持玉を持点と称する。

図４４を参照して、スロットマシン２Ｓは、本体枠２ａＳに対して前面扉２ｂＳがその左側縁を揺動中心として開閉可能に設けられている。図４４では図示を省略しているが、スロットマシン２Ｓの図面左隣には、Ｐ台と同様にＣＵが接続される。

スロットマシン２Ｓでは、遊技点を用いることによって賭数が設定され、入賞に応じてその遊技点が加算更新される。このため、スロットマシン２Ｓにおいて遊技をする際には、メダルの投入操作は不要である。ゆえに、スロットマシン２Ｓには、メダル投入口およびメダル払出口が設けられていない。

スロットマシン２Ｓの筐体内部には、外周に複数種の図柄が配列されたリール２Ｌ、２Ｃ、２Ｒ（以下、左リール、中リール、右リールともいう）が水平方向に並設されており、これらリール２Ｌ、２Ｃ、２Ｒに配列された図柄のうち連続する３つの図柄が前面扉２ｂＳに設けられた透視窓から見えるように配置されている。リール２Ｌ、２Ｃ、２Ｒの外周部には、複数種類の図柄が所定の順序で描かれている。

前面扉２ｂＳの各リール２Ｌ、２Ｃ、２Ｒを取り囲む部分には、タッチパネル式の表示器５１０が設けられている。この表示器５１０は、Ｐ台の表示器５４に相当する表示器であり、表示器５４と同種の各種情報（遊技点や持点など）が表示される他、ゲームにおいて設定された賭数などが表示される。表示器５１０は、図２の表示器５４と同様にＣＵの表示制御部３５０に接続されており、ＣＵ側で表示制御される。なお、この表示器５１０は、各リール２Ｌ、２Ｃ、２Ｒを取り囲む部分に設けるのではなく、Ｐ台と同様にさらに下方のパネル部分（図４４に示されるスタートスイッチ７Ｓよりも下方の位置の、従来のＳ台のメダル払出口が設けられたパネル部分）に設けてもよい。

また、前面扉２ｂＳには、メダル１枚分に相当する「遊技点＝１」を用いて賭数を設定する際に操作される１枚ＢＥＴスイッチ５Ｓ、遊技状態に応じて定められた最大の賭数（たとえば、ＢＢ発生前の通常遊技状態およびリプレイの当選確率が高確率となるＲＴ（Replay Time）においては「遊技点＝３」、ボーナスにおいては「遊技点＝２」）を設定する際に操作されるＭＡＸＢＥＴスイッチ６Ｓ、ゲームを開始する際に操作されるスタートスイッチ７Ｓ、リール２Ｌ、２Ｃ、２Ｒの回転を各々停止する際に操作されるストップスイッチ８Ｌ、８Ｃ、８Ｒがそれぞれ設けられている。

スロットマシン２Ｓにおいてゲームを行なう場合には、まず、Ｐ台と同様に、隣接されたＣＵを利用して遊技点を確保の上で、その遊技点を使用して賭数を設定する。遊技点は、ＣＵに挿入されたプリペイドカードの残額、持点、あるいは遊技場に預け入れている貯メダル（Ｐ台の貯玉に相当）を引落とすことによって得られる。遊技点を使用するには１枚ＢＥＴスイッチ５Ｓ、またはＭＡＸＢＥＴスイッチ６Ｓを操作すればよい。本実施の形態では、たとえば、賭数を１設定することによって遊技点が１減点され、表示器５１０の遊技点の表示も減算更新される。賭数が設定されると、賭数および遊技状態に応じて定められた入賞ラインが有効となり、スタートスイッチ７Ｓの操作が有効な状態、すなわち、ゲームが開始可能な状態となる。

ゲームが開始可能な状態でスタートスイッチ７Ｓを操作すると、各リール２Ｌ、２Ｃ、２Ｒが回転し、各リール２Ｌ、２Ｃ、２Ｒの図柄が連続的に変動する。この状態でいずれかのストップスイッチ８Ｌ、８Ｃ、８Ｒを操作すると、対応するリール２Ｌ、２Ｃ、２Ｒの回転が停止し、透視窓に表示結果が導出表示される。

そして全てのリール２Ｌ、２Ｃ、２Ｒが停止されることで１ゲームが終了し、有効化された入賞ライン上に予め定められた図柄の組合せ（以下、役とも呼ぶ）が各リール２Ｌ、２Ｃ、２Ｒの表示結果として停止した場合には入賞が発生し、その入賞に応じて定められた遊技点が遊技者に対して付与され、表示器５１０の遊技点の表示も加算更新される。

Ｓ台の場合にも、Ｐ台と同様に遊技点を計数することが可能である。図１に示すとおり、スロットマシン２Ｓには、遊技点を計数して持点に変換するための計数ボタン２８Ｓが設けられている。なお、玉貸ボタン、カード返却ボタン、および再プレイボタンは、ＣＵ側に設けられている（図２参照）。遊技者は任意のタイミング、あるいは、Ｐ台と同様に計数操作を促す表示が表示器５１０に行なわれたことに基づいて、計数操作を実行する。すると、遊技点が計数されて遊技点が減少する一方で持点が増加する様子が表示器５１０に表示される。なお、玉貸ボタンは、ＣＵ側ではなくＰ台側およびＳ台側に設けてもよい。その場合に、玉貸ボタンの操作信号がＣＵ３へ直接入力されるようにしてもよく、あるいは、Ｐ台２やＳ台（スロットマシン）２Ｓを経由して状態情報応答としてＣＵ３へ送信されるようにしてもよい。

入賞となる役の種類は、遊技状態に応じて定められているが、大きく分けて、ビッグボーナス（ＢＢ）、レギュラーボーナス（ＲＢ）への移行を伴う特別役と、メダルの払い出しを伴う小役と、賭数の設定を必要とせずに次のゲームを開始可能となる再遊技役（リプレイ）とがある。

複数種類の入賞役のうちのいずれを当選させるか、あるいはいずれの入賞役も当選しない外れとするかは、たとえば、スタート操作が検出されたときに、スロットマシン２Ｓを制御する主制御部（Ｓ台の主制御部１６１に相当）によって決定される。この決定は、たとえば、所定の乱数発生器から発生され、あるいはソフトウエア上で生成される乱数を抽選することによって決定される。

その後、主制御部は、遊技者によるリールの停止操作を待ち、停止操作時を基準にして、所定のコマ数範囲に当選役に対応する図柄があればそれを引き込み、なければ、他の図柄を引込む制御を行ない、３つの図柄を停止させ、入賞の有無を判定する。主制御基部は、入賞と判定した場合には、入賞の種類に応じた遊技点を遊技者に付与する（遊技点を加算する）。

すなわち、Ｓ台により、遊技用価値を用いて１ゲームに対して所定数の賭数を設定することによりゲームが開始可能となるとともに、各々が識別可能な複数種類の識別情報を変動表示可能な可変表示装置に表示結果が導出されることにより１ゲームが終了し、該可変表示装置に導出された表示結果に応じて入賞が発生可能とされたスロットマシンであって、前記可変表示装置に表示結果が導出される前に、複数種類の入賞について発生を許容するか否かを決定する事前決定手段と、前記事前決定手段の決定結果に応じて、前記可変表示装置に表示結果を導出させる制御を行なう導出制御手段と、前記入賞が発生した場合に遊技価値を付与する付与手段とを含むスロットマシンが構成されている。

図４５は、カードユニットおよびスロットマシンのそれぞれにおいて記憶している各種データおよびその送受信態様を説明するための説明図である。この図４５は、Ｐ台の構成として説明した図６の用語をＳ台用に置き換えたものであり、その態様は、図６を用いて説明したものと同様であるので、ここでは、これ以上の説明を省略する。

＜変形例や特徴点など＞
次に、以上、説明した本実施の形態の変形例や特徴点などを列挙する。

（１）本実施の形態では、加算通番と計数通番とはそれぞれ別のデータとして電文フォーマットに規定されているが、これらを要求通番として共通化してもよい。特に、遊技玉の加算と遊技玉の計数とは逆の処理であるため、両処理が同時に発生することは考えにくく、その観点からも両通番を共通化して電文データ量を削減することは可能である。

また、本実施の形態では、要求通番は、予め定めた上限値に達するまで、新たな要求が発生した場合には、先に更新済みの値を元にして通番更新が行なわれる。しかながら、このような制御に代えて、１つの要求に対応する処理がすべて終了した場合には、要求通番を予め定めた初期値に初期化するようにしてもよい。たとえば、図１１の例の場合には、計数完了を示す最後の状態情報応答に含める計数通番をｍ＋６ではなく、予め定めた初期値にすることが考えられる。

また、加算通番や計数通番といった要求通番、さらには通常の通番は、１ずつカウントアップされるのではなく、Ｐ台２およびＣＵ３の双方が記憶している所定の規則に従って更新（加算更新、減算更新、その他の演算式による更新）するものであってもよい。この場合、通番は、１，２，３といった“連続する番号”ではなく、Ａ、Ｂ、Ｃなどといった概念で更新されるデータとなる。

（２）上記遊技用システムに遊技機の一例となるスロットマシン（Ｓ台）を適用した場合、たとえば、リールおよびリールに付属する各種センサ部分とリールを制御する主制御基板とがＰ台の遊技盤に対応し、それ以外の構成がＰ台の遊技枠に対応する。ただし、Ｓ台には、図２に示した遊技枠の各種検出スイッチ４１ａ、７０１、３３、発射制御基板３１、および発射モータ１８は、不要である。

従来のＳ台にはクレジット機能が設けられており、これが有効になっているときには、賭数を設定するとクレジットが減算され、入賞が発生するとクレジットが加算される。ただし、クレジットには上限が定められており、クレジット数が上限値に達している状態で入賞が発生すると、ホッパーからメダルが払い出される。

一方、本実施の形態に係るＳ台では、賭数を設定すると遊技点が減算され、入賞が発生すると遊技点が加算される。また、遊技点が所定数に達すると、計数操作を促す表示がなされ、計数操作をすることによって、遊技点が持点に変換される。このため、従来のＳ台のようにクレジットが上限に達してメダルを払い出す必要がない。その結果、本実施の形態に係るＳ台にはホッパーを設ける必要がない。

その結果、遊技場は、大量のメダルを確保する必要がなく、経済的負担が軽減される。また、遊技場は、メダルの補充・回収といった業務やメダル詰まりなどに対応するためのメンテナンス業務からも解放される。遊技客は、クレジットが満タンになった後で賭け操作毎にメダルを投入する煩わしさから解放され、遊技に集中しやすくなる。

他方、Ｓ台がメダルレスになった場合には、大量のメダルを獲得した遊技者が席の脇にメダルが入った箱を積み上げて自身の腕を誇示するような行為をすることができなくなるという不都合が生じる。しかしながら、本実施の形態では、上記のとおりドル箱表示する機能が設けられているため、このような不都合が生じることも防止できる。なお、Ｓ台の場合のドル箱表示は、多数の玉に代えて多数のメダルが積載されているようにするのが望ましい。

遊技機としてＳ台を適用した場合、「持点」および「遊技点」の２種類と、「クレジット」および「クレジット超過点」の２種類のデータとを用いて、以下のように各データが変換されるような遊技用システムを構成することも可能である。なお、Ｓ台の表示器５１０あるいは表示器２９Ｓには、これら４種類のデータを表示する。

まず、プリペイドカードの残額、貯メダル、または持点からの変換操作（貸出操作、貯メダル払出し操作、持点払出し操作）が検出された場合には、夫々が引き落とされて、遊技点に変換される。

遊技点は、従来のスロットマシンにおけるメダルに対応するデータである。このため、たとえば、表示器５１０あるいは表示器２９Ｓには遊技点の点数を表示するとともに、遊技点相当の数のメダル画像を表示することが望ましい。たとえば、このメダル画像に遊技者が触れてスロットマシンに投入するような擬似投入メダル操作（たとえば、メダルを押し込むような操作）が検出されると、メダル画像が消え、遊技点が減算されて、代わりに賭数が１つ設定される。このような擬似メダル投入操作が３度行なわれることによって、賭数が最大値の３に設定される。

その後、さらに擬似メダル投入操作が検出されると、その検出に応じて、クレジットが加算される。クレジットには上限値（たとえば、５０）が設定されており、クレジットが上限値を超えたときには、クレジット超過点が加算される。

賭数設定は、遊技点を用いて上記のように行なうことが可能である他、クレジットを用いて行なうことも可能である。すなわち、１枚ＢＥＴスイッチ５Ｓの操作があれば、賭数設定値が１加算され、クレジットが１減算される。また、ＭＡＸＢＥＴスイッチ６Ｓの操作があれば、賭数が３に設定され、クレジットが賭数設定に応じて減算される。

ゲームの結果、入賞が発生すると、入賞に応じた数の得点がクレジットに加算される。なお、クレジットの上限値をオーバーする入賞が発生したときには、そのオーバー分の点数がクレジット超過点として記憶される。このクレジット超過点は、従来のスロットマシンにおける、クレジットの上限を超えて入賞が発生したときに払い出されるメダルに相当する。このため、たとえば、表示器５１０あるいは表示器２９Ｓにはクレジット超過点を表示するとともに、クレジット超過点相当の数のメダル画像を表示することが望ましい。また、このメダル画像は、遊技点に対応するメダル画像と区別できるように色を変えるなどすることが望ましい。

また、クレジット超過点は、遊技者の操作によって遊技点に変換されるようにすることが望ましい。たとえば、クレジット超過点に対応するメダル画像に遊技者が触れて遊技点に変換するような擬似メダル変換操作（たとえば、メダルを押し込むような操作）が検出されると、メダル画像が消え、クレジット超過点が減算されて遊技点が加算されるものとする。

あるいは、クレジットが上限値未満になれば、自動的にクレジット超過点がクレジットに変換されるようにしてもよい。

遊技者が計数操作を実行すると、遊技点、クレジット、およびクレジット超過点の各々が計数されて持点に変換される。その結果、遊技者の持点は、「カード持玉数＋遊技点＋クレジット＋クレジット超過点」と掲載される。なお、“カード持玉数”とは、遊技点に変換していない変換前の持点（現時点で遊技者が所有している持玉数）である。

以上の説明において、持点、遊技点、クレジット、およびクレジット超過点の４種類のデータは、ＣＵとＳ台とでデータのやりとりをすることによって双方で記憶してもよく、あるいは、持点はＣＵ側のみで、それ以外はＳ台側のみで記憶してもよい。また、クレジット超過点をドル箱表示の対象としてもよい。

また、以上の説明では、クレジット超過点を用いる例を説明したが、クレジット超過点を用いなくてもよい。この場合、クレジットの上限を超えるような場合には、遊技点に加算するようにしてもよい。

（３）本実施の形態では、カード度数を消費することによって、遊技点が加算される。あるいは、貯玉（貯メダル）を消費することによって、遊技点が加算される。つまり、カード度数あるいは貯玉から遊技点に変換される。一方、カード度数および貯玉から持点（計数玉、計数メダル）には変換されない。しかしながら、カード度数および貯玉から一旦、持点に変換されるようにしてもよい。

（４）本実施の形態では、計数操作によって、遊技点が持点に変換される。この場合の変換率は１：１である。しかしながら、変換される場合の変換率を１：１以外としてもよい。たとえば、遊技点１００点を変換した場合、そのうちの３点を差し引いた９７点が持点に変換されるようにしてもよい。または、持点に対して１０割未満の所定割合を乗じて得られた数の遊技玉に変換されるようにしてもよい。

（５）持点を特定可能に記録するための記録媒体は、スマートフォンなどの携帯端末を利用したものとしてもよい。この場合、ＣＵに携帯端末と通信するための通信部を設けて、携帯端末を通信部にかざすことによって、携帯端末内に記憶されているＩＤをＣＵが認識し、後は本実施の形態に記載したような手順で遊技を可能とする。一方、遊技終了時には、再度、携帯端末を通信部にかざすことによって、遊技終了時の持点がＩＤを通じて遊技者の持点に加算されるようにする。

（６）遊技点を計数するための操作手段は、ＣＵ側に設けてもよい。その場合の操作手段は、タッチパネルに表示されるものとしてもよく、物理的なスイッチで構成してもよい。

（７）図１１を参照して、Ｐ台は、計数された計数玉（持玉）を一時記憶する計数玉数カウンタを備えているものの、計数玉の累積値を記憶するカウンタを備えていない。しかしながら、Ｐ台側に、計数玉の累積値を記憶する計数玉累積記憶カウンタを備えてもよい。また、ＣＵ側には、カード持玉（計数玉）を記憶する領域が備えられているが、この領域には、挿入されたカード自体に持玉が記録されていた場合には、そのカード持玉も含めて現在の遊技者の持玉数が記憶される。このため、この領域のみでは、今回の遊技で遊技者が計数した計数玉の数を特定できない。そこで、今回の遊技で遊技者が計数した計数玉の数を記憶する領域をＣＵ側にさらに設けてもよい。ＣＵは、この場合、遊技が開始してからＰ台から送られてくる計数玉数の情報に基づいて当該領域に持玉を加算し、持玉が遊技玉に変換されると、当該領域から持玉を減算する。

（８）遊技玉（遊技点）を計数して持点変換する際には、計数表示のみならず、計数音をスピーカから出力する制御をしてもよい。また、遊技点の計数の際には、玉が１つずつ、玉貯留皿から計数器へと落下していくような画像表示を行なうことが考えられる。

（９）計数操作に基づいて遊技点を持点に変換する変換表示（遊技玉を計数していき、持玉が増えていく様を示す表示）を行なうタイミングと、データ上で遊技点を減算し、持点を加算する演算を行なうタイミングとは様々なものとすることができる。変換表示が終わってから、前記演算を実行してもよい。また、そのために、変換表示が終わった後に遊技機からＣＵに対して計数データが送信されるようにしてもよい。なお、このような変形例は、持点を遊技点に変換する場合についても同様に適用可能である。

（１０）本実施の形態では、ＣＵと遊技機との間の通信において、ＣＵを一次局、遊技機を二次局とするコマンド−レスポンス方式が採用されているが、一次局と二次局との関係を逆にしてもよい。あるいは、このような主従の関係がある通信方式を採用するのではなく、通信すべき要求が生じたときに双方が相手にデータを送信するような方式を採用してもよい。

（１１）本実施の形態では、遊技機側およびＣＵ側の双方で遊技玉（遊技点）を記憶するようにしているが、遊技玉（遊技点）は遊技機側のみで記憶し、ＣＵ側では記憶しないようにしてもよい。一方、カード持玉（持点）は、ＣＵ側でのみ記憶しているが、遊技機側でも記憶するようにしてもよい。特に、遊技玉（遊技点）は遊技機側のみで記憶し、一方、カード持玉（持点）は、ＣＵ側でのみ記憶するようにして、データの記憶管理の役割分担を明確にしてもよい。

（１２）貸出操作あるいは持点（持玉）から遊技点（遊技玉）への変換操作（貸出操作）が検出された場合、遊技点は、１点ずつカウントアップするようにしてもよいが、遊技者の待ち時間を短くするために、複数点（たとえば、１００円相当の２５点）ずつカウントアップするように表示してもよい。また、逆に、遊技点の計数操作が実行されたときにも、複数点ずつ持点がカウントアップするように表示してもよい。さらに、遊技点あるいは持点をカウントアップ表示するときの単位数を複数種類の中から設定できるようにしてもよい。その設定の際には、Ｐ台あるいはＳ台の表示器のタッチパネルを利用することが考えられる。

（１３）玉貸ボタン、カード返却ボタン、再プレイボタン、および計数ボタンのうちの少なくとも１つ、あるいはすべては、遊技機側に設けてもよく、あるいはＣＵ側に設けてもよい。また、そのボタンは、タッチパネル式の表示器として説明した遊技機側あるいはＣＵ側の表示器に表示することが考えられる。

（１４）前述の実施の形態では、入賞の発生により直接遊技玉数や遊技点を加算するものを示したが、その代わりに、入賞の発生により持点を加算し、その加算された持点を引落して遊技玉数や遊技点を加算するように制御してもよい。

（１５）前述の実施の形態では、遊技者所有の有価価値（プリペイド残額、持玉、貯玉）の範囲内で価値を引落して該引落し相当分の遊技点を加算するにおいて、引落した価値と同じ価値の遊技点を加算するものを示したが、その代わりに、たとえば、実際に引落した価値に対し消費税相当額分少ない遊技点を加算するように制御してもよい。

（１６）本実施の形態では、遊技場から離れた鍵管理センタに鍵管理サーバを設置した。しかしながら、鍵管理サーバは遊技場内に設置してもよい。これにより、遊技場外に鍵管理サーバを設置する場合と比較すると、ＣＵと鍵管理サーバとの通信を高速化し易く、また、通信障害の発生率を低減できる。

（１７）ＣＵ制御部３２３は、ホールサーバ８０１を介して鍵管理サーバ８００から基板セキュリティ情報（基板認証鍵や更新情報を含む）を受信する。しかしながら、これに代えて、鍵管理サーバ８００とＣＵ制御部３２３との間にホールサーバ８０１を介することなく、鍵管理サーバ８００からＣＵ制御部３２３へ基板セキュリティ情報が送信される構成とてもよい。たとえば、鍵管理サーバ８００とＣＵとを直接、回線接続することや、鍵管理サーバ８００と各ＣＵとの間にホールサーバ８０１と異なる中継用の通信装置を設けることが考えられる。

（１８）本実施の形態では、遊技情報の一例として、持玉、遊技玉、カードの残額、貯玉、その他、玉数情報や遊技台情報を挙げて説明した。しかしながら、遊技情報は、遊技機での遊技に関連したその他の情報をも含む。たとえば、遊技者が選択あるいはカスタマイズした遊技者の好みのキャラクタを可変表示装置２７８や表示器５４などの可変表示手段（可変表示装置）に表示可能にした場合には、そのキャラクタを特定可能な情報も遊技情報に含まれる。このような遊技者の嗜好に合うキャラクタを含む画面デザインの情報は、たとえば、遊技者のカードＩＤと対応付けて遊技の終了時にサーバに送信して記憶させ、新たに遊技を開始する際にはサーバからＣＵあるいはＰ台へダウンロードするようにしてもよい。

（１９）遊技玉数表示器２９では、玉の発射または計数動作に連動して玉数が１つずつ減っていく表示がなされる。また、遊技玉数表示器２９では、玉貸操作等に応じて玉数が１つずつあるいは所定単位数ずつ増加する表示がなされる。遊技玉数表示器２９を液晶表示装置などの画像表示器で構成した場合には、単に遊技玉数をデジタル表示するのではなく、遊技玉数の変化が弾球によるものであるのか、計数によるものであるのか、入賞の発生によるものであるのか、貯玉の引き落としによるものであるのか、貸出操作によるものであるか、など、その種類に応じた画像を遊技玉数の表示更新と併せて表示するようにしてもよい。

（２０）持玉または遊技玉の数の変化の有無をＣＵまたはＰ台でチェックし、所定期間、持玉または遊技玉の数が変化しない場合には、ＣＵまたはＰ台でその旨を報知するようにしてもよい。あるいは、報知のための信号を外部装置（ホールコンピュータ、Ｐ台上の呼び出しランプ）に出力してもよい。これにより、たとえば、残り僅かな玉が放置されたままで遊技放棄された台を店員が把握しやすくする。

（２１）本実施の形態では、ＳＣ３２５ｂと通信制御ＩＣ３２５ａとをＳＰＩ通信で接続する場合について説明した。しかし、本発明はこれに限定されず、たとえば、シリアル通信可能に接続されていれば、Ｉ２Ｃ通信、１−Ｗｉｒe通信などの他のシリアル通信であってもよい。

（２２）本実施の形態では、所定の設定条件として、ＳＣ−通信制御ＩＣ断線検知時間を採用する場合について説明した。しかし、本発明はこれに限定されず、たとえば、２バイト目の情報が１バイト目の情報の反転情報となっていないデータを最初に検出してから、ＳＣ−通信制御ＩＣ断線と判定するまでの通信回数でもよく、ＳＣ−通信制御ＩＣ断線検知時間と通信回数などの他の条件と組合せてもよい。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

２パチンコ機、２Ｓスロットマシン、３カードユニット、１６主制御基板、１７払出制御基板、２６遊技盤、５４，３１２表示器、３０９カード挿入／排出口、３１９再プレイボタン、３２０ＩＲ受光ユニット、３２１貸出ボタン、３２２返却ボタン、１６１主制御部、３２５表示制御部、１７１払出制御部、３２３ＣＵ制御部。

Claims

第１制御手段と、前記第１制御手段とシリアル通信可能に接続された第２制御手段とを備えた遊技用システムであって、
前記第１制御手段から前記第２制御手段に確認電文を送信して、前記第２制御手段の状態確認を行なう状態確認手段と、
前記状態確認手段により送信された前記確認電文に対する応答電文を前記第２制御手段から前記第１制御手段に送信して、前記第２制御手段の状態確認の応答を行なう状態確認応答手段と、
前記第１制御手段において、前記確認電文を送信した後に電文を読出す電文読出手段と、
前記電文読出手段で読出した電文の２バイト目の情報が、前記読出した電文の１バイト目の反転情報と異なる状態が所定の設定条件が成立するまで連続すると、前記第１制御手段と前記第２制御手段との間で断線が生じていると判定する断線判定手段とを備える、遊技用システム。