JP5149865B2 - 電子機器、遊技機、周辺基板、認証方法および認証プログラム - Google Patents

Description

この発明は、複数の基板を備え、これらの基板間の通信の認証をおこなう電子機器、遊技機、主制御基板、周辺基板、認証方法および認証プログラムに関する。

従来、複数の基板を備えた電子機器において、これら各基板に対する不正を防止するための様々な技術が提案されている。複数の基板を備えた電子機器としては、たとえば、ぱちんこ遊技機などがある。ぱちんこ遊技機には、電子機器全体の動作を司る主制御基板と、電子機器の各部の動作をおこなう被制御基板（周辺基板）とを備えている。この主制御基板は、周辺基板に制御コマンドを含む制御信号を出力し、周辺基板は、主制御基板から送信された制御信号にしたがって動作を実行する機能を備えている。

主制御基板に対する不正には、たとえば、正規の主制御基板を不正な制御基板に取り替えたり、主制御基板がおこなう処理を規定したプログラムコードを改ざんしたりするなどの方法がある。このような不正を防止するため、たとえば、主制御基板内に搭載されたＲＯＭに記録されているプログラムデータをＲＯＭチェッカによってチェックして、ＲＯＭの不正交換などを防止する技術が提案されている（たとえば、下記特許文献１参照。）。

特開平１１−３３３１０８号公報

しかしながら、上述した特許文献１の技術によれば、プログラムデータの改ざんは検知できるが、正規な主制御基板と被制御基板との間に不正な制御基板が接続されてしまうのを防止することができない。このため、不正な制御基板から出力される制御信号によって、被制御基板が不正な制御をおこなってしまうという問題がある。

ここで、図１５および図１６を用いて、従来技術による不正防止技術について説明する。図１５は、従来技術による不正防止技術の概要を示す説明図である。また、図１６は、不正な制御基板の挿入例を示す説明図である。図１５に示すように、正規の主制御基板１５０１は、周辺基板１５０２に対して正規の制御信号ＲＳを出力して、周辺基板１５０２の動作を制御する。正規の主制御基板１５０１には、検査用ポート１５０３が設けられている。この検査用ポート１５０３から正規の主制御基板１５０１の内部に設けられたＲＯＭなどに記録されたプログラムデータを検査して、正規の主制御基板１５０１に不正がおこなわれていないかを検査する。

ところが、図１６に示すように、正規の主制御基板１５０１と周辺基板１５０２との間に、不正な制御基板１６０１が挿入されてしまう場合がある。不正な制御基板１６０１は、正規の主制御基板１５０１から出力された正規の制御信号ＲＳを破棄または無視し、替わりに不正な制御信号ＦＳを周辺基板１５０２に出力する。ここで、周辺基板１５０２は、入力された信号が、正規の制御信号ＲＳであるか不正な制御信号ＦＳであるかを判別することができない。このため、周辺基板１５０２は、不正な制御信号ＦＳにしたがって動作してしまうという問題がある。

また、検査用ポート１５０３は正規の主制御基板１５０１のみに設けられているため、検査用ポート１５０３を用いた検査をおこなっても、正規の主制御基板１５０１内の処理に対する検査結果が返ってしまう。このため、検査用ポート１５０３を用いた検査をおこなっても、不正な制御基板１６０１による不正制御を検知することができないという問題がある。

この発明は、上述した従来技術による問題点を解消するため、正規の主制御基板と周辺基板との間に不正な制御基板が接続されたことを検知して、ぱちんこ遊技機などの電子機器に対する不正を防止することができる電子機器、遊技機、周辺基板、認証方法および認証プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、この発明にかかる電子機器は、主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器であって、前記主制御部は、所定のデータを記憶するデータ記憶手段と、前記データ記憶手段内に記憶されている前記データを分割する数（以下、「分割数」という）を決定する決定手段と、前記データ記憶手段内の前記データを前記分割数に分割し、分割された前記データのそれぞれに対して結合法則を満たす２項演算をおこなって、前記主制御部を認証するための認証値を前記分割数分生成する認証値生成手段と、前記周辺部に送信する前記制御コマンドが所定の制御コマンドである場合、前記認証値を前記制御コマンドに付加する付加手段と、前記制御コマンドを前記周辺部に送信する送信手段と、を備え、前記周辺部は、前記認証値が付加された前記制御コマンドを受信する受信手段と、前記分割数分の前記認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値とが一致するか否かに基づいて前記主制御部を認証する認証手段と、を備え、前記期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、前記付加手段は、前記分割数に基づいて前記認証値を付加する前記制御コマンドの種類を変更し、前記認証手段は、前記主制御部に対する前記認証が成立した際に前記２項演算の対象となった前記認証値の数に基づいて、前記認証値が付加された前記制御コマンドの種類を識別することを特徴とする。

この請求項１の発明によれば、主制御部は、記憶手段内のデータを分割した分割数に基づいて認証データを付加する制御コマンドの種類を変更する。分割数は主制御部のみが知る値なので、不正解析者は、認証データを付加する制御コマンドの種類の変更タイミングを知ることができない。これにより、認証コマンドが不正に盗取される可能性を低減することができる。

また、請求項１の発明によれば、認証値を制御コマンドに付加して送信するので、認証値を単体で送信する場合と比較して、主制御部と周辺部との間の通信負荷の増大を抑えることができる。また、請求項１の発明によれば、認証値を単体で送信する場合と比較して、通信データ中から認証値が抽出され、解析されてしまう可能性を低減することができる。

上記発明によれば、周辺部において、認証データが付加されている制御コマンドを識別することができる。これにより、認証にかかる周辺部の処理負荷を軽減するとともに、認証処理の確実性を向上させることができる。

また、この発明にかかる電子機器は、上記発明において、前記認証値生成手段は、前記認証値が付加される前記制御コマンドを用いて前記認証値を生成することを特徴とする。

上記発明によれば、認証値を付加して送信する制御コマンドを用いて認証値を生成する。一般に、不正な制御部は、正規の主制御部と異なる制御コマンドを送信することによって、周辺部に不正な動作をおこなわせようとする。この発明のように、今回送信する制御コマンドを用いて認証値を生成すれば、不正な制御部によって認証値が再利用された場合であっても、認証値と制御コマンドの整合がとれず、不正を検知することができる。

また、この発明にかかる電子機器は、上記発明において、前記認証値生成手段は、前記認証値を所定の暗号化方法で暗号化し、前記認証手段は、前記認証値を前記所定の暗号化方法に対応する復号化方法で復号化して前記認証をおこなうことを特徴とする。

上記発明によれば、認証値を暗号化して送信するので、認証値の生成方法が解析されたり、認証値が再利用されたりする可能性を低減することができる。

また、この発明にかかる電子機器は、上記発明において、前記認証値生成手段は、前記分割数に基づいて前記認証値の暗号化方法を変更し、前記認証手段は、前記主制御部に対する前記認証が成立した際に前記２項演算の対象となった前記認証値の数に基づいて前記認証値の復号化方法を変更することを特徴とする。

上記発明によれば、不正解析者は、認証値の暗号化方法の切り替えタイミングを知ることができず、認証値の生成方法が解析されたり、認証値が再利用されたりする可能性をさらに低減することができる。

また、この発明にかかる電子機器は上記発明において、前記データ記憶手段は、前記主制御部で用いられるプログラムデータを記憶することを特徴とする。

上記発明によれば、主制御部に記録されたプログラムコードの不正な書き換えや、主制御部のデータ記憶手段の不正な取り替えなどを検出することができる。

また、この発明にかかる電子機器は、上記発明において、前記２項演算は、加算または排他的論理和演算であることを特徴とする。

上記発明によれば、認証値の生成に用いる２項演算として、加算または排他的論理和演算を切り替えて用いることができる。

また、この発明にかかる遊技機は、上記のいずれか一つに記載の電子機器を備え、前記主制御部は主制御基板であり、前記周辺部は周辺基板であることを特徴とする。

上記発明によれば、遊技機の主制御基板は、記憶手段内のデータを分割した分割数に基づいて認証データを付加する制御コマンドの種類を変更する。分割数は主制御部のみが知る値なので、不正解析者は、認証データを付加する制御コマンドの種類の変更タイミングを知ることができない。これにより、認証コマンドが不正に盗取される可能性を低減することができる。

また、上記発明によれば、認証値を制御コマンドに付加して送信するので、認証値を単体で送信する場合と比較して、主制御基板と周辺基板との間の通信負荷の増大を抑えることができる。また、上記発明によれば、認証値を単体で送信する場合と比較して、通信データ中から認証値が抽出され、解析されてしまう可能性を低減することができる。

また、この発明にかかる周辺基板は、記憶している所定のデータを分割する数（以下、「分割数」という）を決定し、前記データを前記分割数に分割して、分割した前記データのそれぞれに対して結合法則を満たす２項演算をおこなって、主制御基板を認証するための認証値を分割数分生成するとともに、周辺基板に送信する前記制御コマンドが所定の制御コマンドである場合、前記認証値を前記制御コマンドに付加し、さらに、前記認証値が付加された前記制御コマンドの種類を前記分割数に基づいて変更して前記周辺基板に前記制御コマンドを送信する主制御基板によって送信された前記制御コマンドに基づいて所定の処理をおこなう周辺基板であって、前記主制御基板によって送信された前記制御コマンドを受信する受信手段と、前記分割数分の前記認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値とが一致するか否かに基づいて前記主制御基板を認証する認証手段と、を備え、前記期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、前記認証手段は、前記主制御基板に対する前記認証が成立した際に前記選択した２項演算の対象となった前記認証値の数に基づいて、前記認証値が付加された前記制御コマンドの種類を識別することを特徴とする。

また、上記発明によれば、認証値を制御コマンドに付加して送信するので、認証値を単体で送信する場合と比較して、主制御基板と周辺基板との間の通信負荷の増大を抑えることができる。また、上記発明によれば、認証値を単体で送信する場合と比較して、通信データ中から認証値が抽出され、解析されてしまう可能性を低減することができる。また、上記発明によれば、周辺基板において、認証データが付加されている制御コマンドを識別することができる。これにより、認証にかかる周辺基板の処理負荷を軽減するとともに、認証処理の確実性を向上させることができる。

また、この発明にかかる認証方法は、主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器における認証方法であって、前記主制御部において、所定のデータを記憶するデータ記憶手段内に記憶されている前記データを分割する数（以下、「分割数」という）を決定する決定工程と、前記データ記憶手段内の前記データを前記分割数に分割し、分割された前記データのそれぞれに対して結合法則を満たす２項演算をおこなって、前記主制御部を認証するための認証値を前記分割数分生成する認証値生成工程と、前記周辺部に送信する前記制御コマンドが所定の制御コマンドである場合、前記認証値を前記制御コマンドに付加する付加工程と、前記制御コマンドを前記周辺部に送信する送信工程と、を含み、前記周辺部において、前記認証値が付加された前記制御コマンドを受信する受信工程と、前記分割数分の前記認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値とが一致するか否かに基づいて前記主制御部を認証する認証工程と、を含み、前記期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、前記付加工程では、前記分割数に基づいて前記認証値を付加する前記制御コマンドの種類を変更し、前記認証工程では、前記主制御部に対する前記認証が成立した際に前記２項演算の対象となった前記認証値の数に基づいて、前記認証値が付加された前記制御コマンドの種類を識別することを特徴とする。

上記発明によれば、主制御部は、記憶手段内のデータを分割した分割数に基づいて認証データを付加する制御コマンドの種類を変更する。分割数は主制御部のみが知る値なので、不正解析者は、認証データを付加する制御コマンドの種類の変更タイミングを知ることができない。これにより、認証コマンドが不正に盗取される可能性を低減することができる。

また、上記発明によれば、認証値を制御コマンドに付加して送信するので、認証値を単体で送信する場合と比較して、主制御部と周辺部との間の通信負荷の増大を抑えることができる。また、上記発明によれば、認証値を単体で送信する場合と比較して、通信データ中から認証値が抽出され、解析されてしまう可能性を低減することができる。

また、この発明にかかる認証プログラムは、上記に記載の認証方法をコンピュータに実行させることを特徴とする。

上記発明によれば、上記に記載の認証方法をコンピュータに実行させることができる。

本発明にかかる電子機器、遊技機、周辺基板、認証方法および認証プログラムによれば、正規の主制御基板と周辺基板との間に不正な制御基板が接続されたことを検知して、ぱちんこ遊技機などの電子機器に対する不正を防止することができる。

本発明のぱちんこ遊技機の遊技盤の一例を示す正面図である。 ぱちんこ遊技機の制御部の内部構成を示すブロック図である。 主制御基板および周辺基板の機能的構成を示すブロック図である。 主制御部による演出制御部の制御処理の手順を示すフローチャートである。 主制御部による演出制御部の制御処理の手順を示すフローチャートである。 大当たり関連コマンドの送信タイミングを示すタイムチャートである。 演出制御部による図柄変動処理の手順を示すフローチャートである。 演出制御部による大当たり時の処理の手順を示すフローチャートである。 ランプ制御部による図柄変動時のランプ制御処理の手順を示すフローチャートである。 主制御部が出力する制御信号のデータフォーマットを模式的に示す説明図である。 主制御部における認証データ（検査値）の生成方法を模式的に示す説明図である。 主制御部２０１による制御信号の送信処理の手順を示すフローチャートである。 周辺部による制御信号の受信処理の手順を示すフローチャートである。 制御部間のデータの流れの一例を示すシーケンス図である。 従来技術による不正防止技術の概要を示す説明図である。 不正な制御基板の挿入例を示す説明図である。

（実施の形態）
以下に添付図面を参照して、この発明にかかる電子機器の機能を有したぱちんこ遊技機と、このぱちんこ遊技機に搭載されている複数の基板間（主制御基板および周辺基板）の制御信号に含まれる制御コマンドを認証する認証方法および認証プログラムの好適な実施の形態を詳細に説明する。

（ぱちんこ遊技機の基本構成）
図１は、本発明のぱちんこ遊技機の遊技盤の一例を示す正面図である。遊技盤１０１の下部位置に配置された発射部（図２参照）の駆動によって発射された遊技球は、レール１０２ａ，１０２ｂ間を上昇して遊技盤１０１の上部位置に達した後、遊技領域１０３内を落下する。遊技領域１０３には、図示を省略する複数の釘が設けられ、遊技球を各種の方向に向けて落下させるとともに、落下途中の位置には、遊技球の落下方向を変化させる風車や、入賞口が配設されている。

遊技盤１０１の遊技領域１０３の中央部分には、図柄表示部１０４が配置されている。図柄表示部１０４としては、たとえば液晶表示器（ＬＣＤ）が用いられる。なお、図柄表示部１０４としては、ＬＣＤに限らずＣＲＴなどを用いることもできる。図柄表示部１０４の下方には、始動入賞させるための始動入賞口１０５が配設されている。図柄表示部１０４の左右には、それぞれ入賞ゲート１０６が配設されている。

入賞ゲート１０６は、遊技球の通過を検出し、始動入賞口１０５を一定時間だけ開放させる抽選をおこなうために設けられる。図柄表示部１０４の側部や下方などには普通入賞口１０７が配設されている。普通入賞口１０７に遊技球が入賞すると、普通入賞時の賞球数（たとえば１０個）の払い出しをおこなう。遊技領域１０３の最下部には、どの入賞口にも入賞しなかった遊技球を回収する回収口１０８が設けられている。

上述した図柄表示部１０４は、特定の入賞口に遊技球が入賞したとき（始動入賞時）に、複数の図柄の表示の変動を開始させ、所定時間後に図柄が停止する。この停止時に特定図柄（たとえば「７７７」）に揃ったとき、大当たり状態となる。大当たり状態のとき、下方に位置する大入賞口１０９が一定の期間開放を所定ラウンド（たとえば１５ラウンド）繰り返し、入賞した遊技球に対応した賞球数を払い出す。

図２は、ぱちんこ遊技機の制御部の内部構成を示すブロック図である。制御部２００は、複数の制御部により構成されている。図示の例では、主制御部２０１と、周辺部（演出制御部２０２、賞球制御部２０３）とを有する。主制御部２０１は、ぱちんこ遊技機の遊技にかかる基本動作を制御する。演出制御部２０２は、遊技中の演出動作を制御する。賞球制御部２０３は、払い出す賞球数を制御する。

主制御部２０１は、ＲＯＭ２１２に記憶されたプログラムデータに基づき、遊技内容の進行に伴う基本処理を実行するＣＰＵ２１１と、ＣＰＵ２１１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２１３、各検出部２２１〜２２４から各種データを受信するとともに、演出制御部２０２および賞球制御部２０３への各種データの送信をおこなうインタフェース（Ｉ／Ｆ）２１４などを備えて構成される。主制御部２０１は、たとえばいわゆる主制御基板によってその機能を実現する。

この主制御部２０１の入力側には、始動入賞口１０５に入賞した入賞球を検出する始動入賞口検出部２２１と、入賞ゲート１０６を通過した遊技球を検出するゲート検出部２２２と、普通入賞口１０７に入賞した遊技球を検出する普通入賞口検出部２２３と、大入賞口１０９に入賞した入賞球を検出する大入賞口検出部２２４とがＩ／Ｆ２１４を介して接続されている。これらの検出部としては、近接スイッチなどを用いて構成できる。

この主制御部２０１の出力側には、大入賞口開閉部２３１が接続され、この大入賞口開閉部２３１の開閉を制御する。大入賞口開閉部２３１は、大当たり時に大入賞口１０９を一定期間開放する機能であり、ソレノイドなどを用いて構成される。この大当たりは、生成した乱数（大当たり判定用乱数）に基づいて所定の確率（たとえば３００分の１など）で発生するようあらかじめプログラムされている。

演出制御部２０２は、主制御部２０１から各種の制御コマンドを含む制御信号を受け取り、このコマンドに基づいてＲＯＭ２４２に記憶されたプログラムデータを実行して遊技中における演出制御をおこなう。この演出制御部２０２は、演出処理を実行するＣＰＵ２４１と、ＣＰＵ２４１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２４３、図柄表示部１０４に表示させる画像データを書き込むＶＲＡＭ２４４、主制御部２０１からの各種データの受信およびランプ制御部２５１や音声制御部２５２への各種データの送信をおこなうインタフェース（Ｉ／Ｆ）２４５などを備えて構成される。演出制御部２０２は、たとえばいわゆる演出基板によってその機能を実現する。また、演出制御部２０２の出力側には、上述した図柄表示部（ＬＣＤ）１０４、ランプ制御部２５１、音声制御部２５２がＩ／Ｆ２４５を介して接続されている。ランプ制御部２５１はランプ２６１の点灯を制御する。また、音声制御部２５２はスピーカ２６２から出力される音声を制御する。

賞球制御部２０３は、主制御部２０１から各種の制御コマンドを含む制御信号を受け取り、このコマンドに基づいてＲＯＭ２８２に記憶されたプログラムデータを実行して賞球制御をおこなう。この賞球制御部２０３は、賞球制御の処理を実行するＣＰＵ２８１と、ＣＰＵ２８１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２８３、主制御部２０１からの各種データの受信および発射部２９２との各種データの送受信をおこなうインタフェース（Ｉ／Ｆ）２８４などを備えて構成される。賞球制御部２０３は、たとえばいわゆる賞球基板によってその機能を実現する。

賞球制御部２０３は、接続される払出部２９１に対して入賞時の賞球数を払い出す制御をおこなう。また、発射部２９２に対する遊技球の発射の操作を検出し、遊技球の発射を制御する。払出部２９１は、遊技球の貯留部から所定数を払い出すためのモータなどからなる。賞球制御部２０３は、この払出部２９１に対して、各入賞口（始動入賞口１０５、普通入賞口１０７、大入賞口１０９）に入賞した遊技球に対応した賞球数を払い出す制御をおこなう。

発射部２９２は、遊技のための遊技球を発射するものであり、遊技者による遊技操作を検出するセンサと、遊技球を発射させるソレノイドなどを備える。賞球制御部２０３は、発射部２９２のセンサにより遊技操作を検出すると、検出された遊技操作に対応してソレノイドなどを駆動させて遊技球を間欠的に発射させ、遊技盤１０１の遊技領域１０３に遊技球を送り出す。

上記構成の主制御部２０１と、演出制御部２０２と、賞球制御部２０３は、それぞれ異なるプリント基板（主制御基板、演出基板、賞球基板）に設けられる。これに限らず、たとえば、賞球制御部２０３は、主制御部２０１と同一のプリント基板上に設けることもできる。

（主制御基板および周辺基板の機能的構成）
図３は、主制御基板（主制御部）および周辺基板（演出制御部、賞球制御部）の機能的構成を示すブロック図である。まず、主制御部２０１としての機能を有する主制御基板３１０の機能的構成について説明する。図３に示すように、主制御基板３１０は、周辺基板３２０を動作させるための制御コマンドを送信する機能部であり、データ記憶部３１１、決定部３１２、認証値生成部３１３、付加部３１４、送信部３１５によって構成される。

データ記憶部３１１は、所定のデータを記憶する。所定のデータとは、たとえば主制御基板３１０で用いられるプログラムデータである。データ記憶部３１１としては、たとえば、主制御部２０１のＲＯＭ２１２（図２参照）の一部を用いることができる。

決定部３１２は、データ記憶部３１１内に記憶されているデータを分割する数（以下、「分割数」という）を決定する。決定部３１２は、たとえば、乱数生成回路や乱数生成プログラムによって生成された値を分割数としたり、主制御基板３１０の他の処理において生成される値を所定のタイミングで参照し、その値を分割数としたりする。

認証値生成部３１３は、データ記憶部３１１内のデータを分割数に分割し、分割されたデータのそれぞれに対して結合法則を満たす２項演算をおこなって、主制御部２０１の個体を認証するための認証値である認証データを分割数分生成する。結合法則を満たす２項演算とは、たとえば加算または排他的論理和演算である。認証値生成部３１３は、分割されたデータのそれぞれに対して加算または排他的論理和演算をおこなって、分割数分の認証値データを生成する。

認証値生成部３１３は、生成した認証値を所定の暗号化方法で暗号化してもよい。この場合、分割数に基づいて認証値の暗号化方法を変更してもよい。具体的には、たとえば、分割数が奇数の場合は今回用いた暗号化方法と異なる暗号化方法に変更し、偶数の場合には今回用いた暗号化方法と同じ暗号化方法で暗号化する、などの方法がある。また、認証値生成部３１３は、後述する制御信号内の制御コマンドを用いて認証値を生成するようにしてもよい。

付加部３１４は、周辺基板に送信する制御コマンドが所定の制御コマンドである場合、認証値生成部３１３によって生成された認証データを制御コマンドに付加して、制御信号を生成する（図１０参照）。後述するように、主制御部２０１が送信する制御コマンドは多くの種類のコマンドがある。たとえば大当たり関連コマンドを例にすると、「大当たりリーチコマンド」や「大当たり開始コマンド」、「大当たりコマンド」、「大当たり終了コマンド」のように複数の種類のコマンドが存在する。付加部３１４は、分割数に基づいて認証データを付加する制御コマンドの種類を変更する。付加部３１４は、たとえば以下のような方法で、認証データを付加する制御コマンドの種類を変更する。

（方法１）
大当たりリーチコマンド→大当たり開始コマンド→大当たりコマンド→大当たり終了コマンド・・のように、認証データを付加する制御コマンドの順番を決めておき、分割数が所定の数の場合には、次のコマンドに変更する。所定の数をどのような数とするかは任意であるが、たとえば、「奇数」「３の倍数」などにすることができる。

（方法２）
各コマンドに対して所定の数を関連づけておき、分割数が所定の数である場合、その数と関連づけられたコマンドに認証データを付加する。たとえば、２＝大当たりリーチコマンド、３＝大当たり開始コマンド、４＝大当たりコマンド、５＝大当たり終了コマンド・・のように制御コマンドと数とを関連づけておく。そして、たとえば分割数が２の場合は大当たりリーチコマンドに認証データを付加し、分割数が３の場合は大当たり開始コマンドに認証データを付加する。

コマンドに関連づける数は複数であってもよい。たとえば、２または１０＝大当たりリーチコマンド、３または１１＝大当たり開始コマンド・・のように、１つの制御コマンドに対して複数の数を関連づけてもよい。また、たとえば、２の倍数＝大当たりリーチコマンド、３の倍数＝大当たり開始コマンド、５の倍数＝大当たりコマンド・・のような関連づけをおこなってもよい。この場合、分割数が公倍数である場合に、優先して認証データを付加する制御コマンドをあらかじめ決めておく。

送信部３１５は、制御コマンドを含む制御信号を周辺基板に送信する。送信部３１５は、今回送信するコマンドが所定のコマンドである場合は、認証データが付加された制御コマンドを含む制御信号を周辺基板に送信する。また、送信部３１５は、今回送信するコマンドが所定のコマンドでない場合は、認証データが付加されていない制御コマンドを含む制御信号を周辺基板に送信する。

つぎに、演出制御部２０２や賞球制御部２０３などの周辺部としての機能を有する周辺基板３２０の機能的構成について説明する。図３に示すように、周辺基板３２０は、受信部３２１および認証部３２２によって構成される。

受信部３２１は、主制御基板３１０によって送信された分割数分の認証値を受信する。受信部３２１は、たとえば、認証値が付加された制御信号を受信することによって、認証値を受信する。

認証部３２２は、受信部３２１によって受信された分割数分の認証値に対して、認証値生成部３１３が用いるのと同じ２項演算をおこない、当該演算結果と期待値とが一致するか否かに基づいて主制御基板３１０を認証する。認証部３２２による認証に用いられる期待値は、データ記憶部３１１内の全てのデータに対して、認証値生成部３１３が用いるのと同じ２項演算をおこなった値である。この２項演算は結合法則を満たすため、データ記憶部３１１内の全てのデータに対して演算をおこなった値と、分割したデータから生成された認証値に対して演算をおこなった値とは一致するはずである。これにより、認証部３２２は、主制御基板３１０の正当性を認証する。

認証部３２２は、主制御基板３１０に対する認証が成立した際に選択した２項演算の対象となった認証値の数に基づいて、認証データが付加された前記制御コマンドの種類を識別する。主制御基板３１０に対する認証が成立した際に選択した２項演算の対象となった認証値の数は、分割数と一致する。このため、主制御基板３１０の認証値生成部３１３と認証部３２２とにおいて、認証データを付加する制御コマンドの変更ルールを共有することにより、認証データを付加する制御コマンドの種類を変更させながら認証処理を継続することができる。

分割数は主制御基板３１０のみが知る値なので、不正解析者は、認証データが付加される制御コマンドの種類の変更タイミングを知ることができない。これにより、主制御基板３１０と周辺基板３２０との間に不正な制御基板が挿入されたことを検知することができ、不正な制御基板による不正な処理を防止することができる。

認証部３２２は、認証データが暗号化されている場合、認証値生成部３１３による暗号化方法に対応する復号化方法で認証データを復号化する。認証値生成部３１３による暗号化方法が分割数に基づいて変更される場合、認証部３２２は、主制御基板３１０の個体に対する認証が成立した際に２項演算の対象となった認証データの数に基づいて復号化方法を変更する。

（ぱちんこ遊技機の基本動作）
上記構成によるぱちんこ遊技機の基本動作の一例を説明する。主制御部２０１は、各入賞口に対する遊技球の入賞状況を制御コマンドとして賞球制御部２０３に出力する。賞球制御部２０３は、主制御部２０１から出力された制御コマンドに応じて、入賞状況に対応した賞球数の払い出しをおこなう。

また、主制御部２０１は、始動入賞口１０５に遊技球が入賞するごとに、対応する制御コマンドを演出制御部２０２に出力し、演出制御部２０２は、図柄表示部１０４の図柄を変動表示させ、停止させることを繰り返す。大当たりの発生が決定しているときには、対応する制御コマンドを演出制御部２０２に出力し、演出制御部２０２は、所定の図柄で揃えて停止させる。このとき同時に、大入賞口１０９を開放する制御をおこなう。演出制御部２０２は、大当たり発生期間中、および大当たり発生までの間のリーチ時や、リーチ予告時などには、図柄表示部１０４に対して、図柄の変動表示に加えて各種の演出表示をおこなう。このほか、各種役物に対して特定の駆動をおこなったり、ランプ２６１の表示状態を変更するなどの演出をおこなう。

そして、大当たり発生時には、大入賞口１０９が複数回開放される。１回の開放が１ラウンドとして、たとえば１５回のラウンドが繰り返し実行される。１ラウンドの期間は、遊技球がたとえば１０個入賞したとき、あるいは所定期間（たとえば３０秒）とされている。この際、賞球制御部２０３は、大入賞口１０９に対する遊技球１個の入賞あたり、たとえば１５個の賞球数で払い出しをおこなう。大当たり終了後は、この大当たり状態が解除され、通常の遊技状態に復帰する。

（各制御部による処理の詳細）
つぎに、各制御部がおこなう各種処理の詳細について説明する。はじめに、主制御部２０１による演出制御部２０２の制御処理について説明する。図４および図５は、主制御部による演出制御部の制御処理の手順を示すフローチャートである。なお、図４〜図９においては、演出制御部２０２の制御処理の手順を明確にするため、補正データ、認証データおよび付随データについては考慮しないものとする。すなわち、図４〜図９の説明において、「コマンドを送信する」とは、「当該コマンドを示すデータ（制御コマンドデータ）を含む制御信号を送信する」との意味であり、たとえば認証データや付随データ（図１０参照）の有無は考慮しないものとする。

図４および図５のフローチャートにおいて、主制御部２０１は、まず、ぱちんこ遊技機の電源がオンにされるまで待機する（ステップＳ４０１：Ｎｏのループ）。ぱちんこ遊技機の電源がオンにされると（ステップＳ４０１：Ｙｅｓ）、主制御部２０１は、演出制御部２０２や賞球制御部２０３などの周辺部に対して電源オンコマンドを送信する（ステップＳ４０２）。電源オンコマンドが送信されると、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２、図柄表示部１０４のそれぞれに対して電源オン時の演出用の制御コマンド（具体的には、ランプの点灯や音声の出力、デモ画面の表示などを指示する制御コマンド）を送信する。

つぎに、主制御部２０１は、ＲＯＭ２１２またはＲＡＭ２１３に記録されている未抽選入賞回数データを参照して、未抽選入賞回数が０回か否かを判断する（ステップＳ４０３）。未抽選入賞回数とは、始動入賞口に検出された入賞球の数（入賞回数）から、入賞球に対応する抽選がおこなわれた回数（既抽選回数）を減じた数である。未抽選入賞回数が０回の場合（ステップＳ４０３：Ｙｅｓ）、主制御部２０１は、デモが開始されてから経過した時間を計測する（ステップＳ４０４）。

デモが開始されてから所定時間が経過すると（ステップＳ４０５：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に客待ちデモコマンドを送信して（ステップＳ４０６）、ステップＳ４０７に移行する。デモが開始されてから所定時間が経過しない場合は（ステップＳ４０５：Ｎｏ）、そのままステップＳ４０７に移行する。ステップＳ４０６で客待ちデモコマンドが送信されると、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２、図柄表示部１０４に対して客待ちデモ用の制御信号を送信する。また、ステップＳ４０３で、未抽選入賞回数が０回ではない場合は（ステップＳ４０３：Ｎｏ）、ステップＳ４１０に移行する。

つぎに、主制御部２０１は、始動入賞口検出部２２１によって始動入賞口への入賞球が検出されたか否か判断する（ステップＳ４０７）。始動入賞口への入賞球が検出されると（ステップＳ４０７：Ｙｅｓ）、主制御部２０１は、デモが開始されてから計測していた時間をクリアして（ステップＳ４０８）、未抽選入賞回数に１を加える（ステップＳ４０９）。つづいて、主制御部２０１は、大当たり判定用乱数を取得して（ステップＳ４１０）、未抽選入賞回数から１を減算し（ステップＳ４１１）、図５のステップＳ４１２に移行する。また、ステップＳ４０７で、始動入賞口への入賞球が検出されない場合は（ステップＳ４０７：Ｎｏ）、ステップＳ４０４に戻り、以降の処理を継続する。

つぎに、主制御部２０１は、ステップＳ４１０で取得した大当たり判定用乱数が、あらかじめ定められた大当たり乱数であるか否かを判断する（ステップＳ４１２）。大当たり判定用乱数が大当たり乱数である場合（ステップＳ４１２：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に大当たりリーチコマンド（図柄変動コマンド）を送信する（ステップＳ４１３）。主制御部２０１は、図柄変動時間が経過するまで待機して（ステップＳ４１４：Ｎｏのループ）、図柄変動時間が経過すると（ステップＳ４１４：Ｙｅｓ）、演出制御部２０２に図柄停止コマンドを送信する（ステップＳ４１５）。

つぎに、主制御部２０１は、演出制御部２０２に大当たり開始コマンドを送信し（ステップＳ４１６）、つづけて、大当たり中の各ラウンドに対応するコマンド（大当たりコマンド）を順次送信する（ステップＳ４１７）。そして、主制御部２０１は、全てのラウンドの大当たりコマンドの送信が終わると、大当たり終了コマンドを送信して（ステップＳ４１８）、ステップＳ４２２に移行する。

一方、ステップＳ４１２で、大当たり判定用乱数が大当たり乱数でなかった場合（ステップＳ４１２：Ｎｏ）、主制御部２０１は、演出制御部２０２にはずれリーチコマンド（図柄変動コマンド）を送信する（ステップＳ４１９）。主制御部２０１は、図柄変動時間が経過するまで待機して（ステップＳ４２０：Ｎｏのループ）、図柄変動時間が経過すると（ステップＳ４２０：Ｙｅｓ）、演出制御部２０２に図柄停止コマンドを送信する（ステップＳ４２１）。

主制御部２０１は、ぱちんこ遊技機の電源がオフにされるまでは（ステップＳ４２２：Ｎｏ）、図４のステップＳ４０３に戻り、以降の処理を繰り返す。そして、ぱちんこ遊技機の電源がオフにされると（ステップＳ４２２：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に終了処理コマンドを送信して（ステップＳ４２３）、本フローチャートによる処理を終了する。

図６は、大当たり関連コマンド（大当たりリーチコマンド、大当たり開始コマンド、大当たりコマンド、大当たり終了コマンド）の送信タイミングを示すタイムチャートである。大当たりリーチコマンドは、実際に大当たりが発生するよりも頻繁に、かつランダムに送信される。また、大当たり開始コマンドは、実際に大当たりが発生した場合に、大当たり状態に移行する際に１度だけ送信される。また、大当たりコマンドは、大当たり状態に移行した後、ラウンドごとに継続的に送信される。また、大当たり終了コマンドは、大当たり状態の全てのラウンドが終了し、通常の状態に移行する際に１度だけ送信される。

つぎに、演出制御部２０２による処理について説明する。以下では、図柄変動時（大当たりリーチコマンド（図５のステップＳ４１３参照）または、はずれリーチコマンド（図５のステップＳ４１９参照）を受信した場合）および、大当たり時の演出制御部２０２の処理について説明する。

図７は、演出制御部による図柄変動処理の手順を示すフローチャートである。図７のフローチャートにおいて、演出制御部２０２は、まず、図柄変動コマンドである大当たりリーチコマンド（図５のステップＳ４１３参照）、または、はずれリーチコマンド（図５のステップＳ４１９参照）を受信するまで待機する（ステップＳ７０１：Ｎｏのループ）。図柄変動コマンドを受信すると（ステップＳ７０１：Ｙｅｓ）、演出制御部２０２は、変動演出選択用の乱数を取得して（ステップＳ７０２）、取得した乱数に基づいて変動演出の種類を選択する（ステップＳ７０３）。そして、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して変動演出別の演出開始コマンドを送信する（ステップＳ７０４）。

演出制御部２０２は、変動演出の演出時間が経過したか否かや（ステップＳ７０５）、主制御部２０１から図柄停止コマンド（図５のステップＳ４１５，Ｓ４２１参照）を受信したか否かを判断する（ステップＳ７０６）。演出時間が経過した場合（ステップＳ７０５：Ｙｅｓ）、または、図柄停止コマンドを受信した場合（ステップＳ７０６：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して演出停止コマンドを送信して（ステップＳ７０７）、本フローチャートによる処理を終了する。また、演出時間が経過せず（ステップＳ７０５：Ｎｏ）、かつ図柄停止コマンドを受信しない場合は（ステップＳ７０６：Ｎｏ）、ステップＳ７０５に戻り、以降の処理を繰り返す。

つぎに、演出制御部２０２の大当たり時の処理について説明する。図８は、演出制御部による大当たり時の処理の手順を示すフローチャートである。図８のフローチャートにおいて、演出制御部２０２は、まず、主制御部２０１から大当たり開始コマンド（図５のステップＳ４１６参照）を受信するまで待機する（ステップＳ８０１：Ｎｏのループ）。大当たり開始コマンドを受信すると（ステップＳ８０１：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して大当たり開始処理コマンドを送信する（ステップＳ８０２）。

つぎに、演出制御部２０２は、主制御部２０１からラウンド別の大当たりコマンド（図５のステップＳ４１７参照）を受信するまで待機する（ステップＳ８０３：Ｎｏのループ）。大当たりコマンドを受信すると（ステップＳ８０３：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して受信したラウンド別の大当たりコマンドに対応するラウンド別処理コマンドを送信する（ステップＳ８０４）。

つづいて、演出制御部２０２は、主制御部２０１から大当たり終了コマンド（図５のステップＳ４１８参照）を受信するまで待機する（ステップＳ８０５：Ｎｏのループ）。大当たり終了コマンドを受信すると（ステップＳ８０５：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して大当たり終了処理コマンドを送信して（ステップＳ８０６）、本フローチャートによる処理を終了する。

つづいて、ランプ制御部２５１によるランプ制御処理について説明する。ここでは、演出制御部２０２から図柄変動コマンドを受信した場合（図柄変動時）の処理について説明する。図９は、ランプ制御部による図柄変動時のランプ制御処理の手順を示すフローチャートである。図９のフローチャートにおいて、ランプ制御部２５１は、まず、演出制御部２０２から演出開始コマンドを受信するまで待機する（ステップＳ９０１：Ｎｏのループ）。

演出制御部２０２から演出開始コマンドを受信すると（ステップＳ９０１：Ｙｅｓ）、ランプ制御部２５１は、コマンド別に用意されているデータを読み出して（ステップＳ９０２）、コマンド別の選択ルーチンを実行し（ステップＳ９０３）、ランプデータをセットする（ステップＳ９０４）。そして、ランプ制御部２５１は、ランプ２６１に対してランプデータを出力する（ステップＳ９０５）。ランプ制御部２５１から出力されたランプデータに基づいて、ランプ２６１は点灯または消灯する。

ランプ制御部２５１は、演出制御部２０２から演出停止コマンドを受信するまでは（ステップＳ９０６：Ｎｏ）、ステップＳ９０５に戻り、ランプデータの出力を継続する。演出停止コマンドを受信すると（ステップＳ９０６：Ｙｅｓ）、ランプ制御部２５１は、ランプデータの出力を停止して（ステップＳ９０７）、本フローチャートによる処理を終了する。

なお、図９にはランプ制御部２５１の処理を記載したが、音声制御部２５２による音声制御も、図９の処理とほぼ同様である。音声制御部２５２による音声制御処理は、図９の処理において、ステップＳ９０４，Ｓ９０５，Ｓ９０７の「ランプデータ」を「音声データ」と読み替えればよい。

このように、演出制御部２０２や賞球制御部２０３などの周辺部は、主制御部２０１によって出力された制御コマンドに基づいて各種の処理をおこなう。一方、たとえば、主制御部２０１と周辺部との間に不正な制御基板が接続された場合（図１５参照）などのように、制御コマンドの出力元が正規の主制御部２０１ではない場合、周辺部は不正な制御基板から出力された不正な制御コマンドによって不正な動作をおこなってしまう。

これを防止するため、本実施の形態にかかるぱちんこ遊技機では、主制御部２０１と周辺部との間で認証処理をおこなう。より詳細には、周辺部を認証者、主制御部２０１を被認証者とした認証処理をおこない、主制御部２０１から送信される制御信号の正当性を認証する。この認証処理に用いる認証値（認証データ）は、主制御部２０１に記録されているプログラムデータを任意に分割したデータを元に生成されている。この認証処理によって、主制御部２０１が不正な制御基板に交換されたり、主制御部２０１と周辺部との間に不正な制御基板が取り付けられるなどの不正を検知して、ぱちんこ遊技機への不正を防止することができる。

本実施の形態では、認証データを制御コマンドデータに付加して送信する。認証データを制御コマンドデータに付加することによって、認証データ単体で送信する場合と比較して、主制御部２０１と周辺部との間の通信負荷の増大を抑えることができる。また、認証データを制御コマンドデータに付加することによって、認証データを単体で送信する場合と比較して、通信データ中から認証データが抽出され、解析されてしまう可能性を低減することができる。以下に認証データと制御コマンドデータを含む制御信号のフォーマットについて説明する。
について説明する。

（制御信号のデータフォーマット）
図１０は、主制御部が出力する制御信号のデータフォーマットを模式的に示す説明図である。図１０には、主制御部２０１が出力する通常の制御信号１０１０および認証データ付制御信号１０２０が示されている。

通常の制御信号１０１０は、制御コマンドデータ１００１および付随データ１００２を含んでいる。制御コマンドデータ１００１は、たとえばリーチコマンドや大当たり開始コマンド、ラウンド別コマンドなどの各コマンド固有のデータである。また、付随データ１００２は、制御コマンドデータ１００１に付随するデータであり、たとえば、入賞した遊技球の数など制御コマンドデータ１００１に基づく処理に必要なデータである。

また、認証データ付制御信号１０２０は、制御コマンドデータ１００１および付随データ１００２に加え、認証データ１００３を含んでいる。認証データ１００３は、制御コマンドデータ１００１および付随データ１００２が正規の主制御部２０１から出力されたものであることを、周辺部が認証するためのデータである。認証データ１００３は、具体的には以下のように生成された値である。

（認証データ（検査値）の生成方法）
図１１は、主制御部における認証データ（検査値）の生成方法を模式的に示す説明図である。認証データ１００３は、主制御部２０１のＲＯＭ２１２などに記録されたデータを用いて生成する。より詳細には、ＲＯＭ２１２の所定の領域を任意の分割数で分割した上で、分割した領域にそれぞれ格納されたデータに対して結合法則を満たす２項演算（半群演算）をおこなって検査値を算出する。半群演算としては、たとえば、加算や排他的論理和演算などが挙げられる。そして、検査値に対して所定の演算（たとえば、暗号化処理）をおこなって得られた値を認証データとする。なお、検査値を暗号化するか否かは任意であるが、不正防止の観点から暗号化することが望ましい。

また、検査値に対して所定の演算をおこなう際に、検査値が付加される制御コマンドを用いてもよい。一般に、不正な制御部は、正規の主制御部と異なる制御コマンドを送信することによって、周辺部に不正な動作をおこなわせようとする。今回送信する制御コマンドを用いて認証データ１００３を生成すれば、不正な制御部によって認証値が再利用された場合であっても、認証値と制御コマンドの整合がとれず、不正を検知することができる。

検査値を算出するために用いるデータの種類は任意であるが、たとえば、主制御部２０１のＲＯＭ２１２に記録されたプログラムデータ（命令コードや固定データ）を用いることができる。主制御部２０１のＲＯＭ２１２に記録されたプログラムデータを用いることによって、プログラムコードの不正な書き換えや、主制御部２０１のＲＯＭ２１２の不正な取り替えなどを検出することができる。

たとえば、図１１に示すプログラムデータ格納部１１００には、１２個のデータ（０ｘ０１〜０ｘ０９，０ｘ０Ａ〜０ｘ０Ｃ）が格納されている。分割数を３とした場合、プログラムデータ格納部１１００は、たとえば４つのデータを含む第１ブロック１１００ａ、３つのデータを含む第２ブロック１１００ｂ、５つのデータを含む第３ブロック１１００ｃに分割できる。主制御部２０１は、これらの各ブロックに格納されたデータに対してそれぞれ半群演算をおこなって検査値を算出する。なお、上述したブロック内のデータ数は例示である。分割したブロック内のデータ数は固定値としてもよいし、ランダムに決定してもよい。

たとえば、半群演算として加算を用いる方法を方式Ａとすると、第１ブロック１１００ａに格納された４つのデータ０ｘ０１，０ｘ０２，０ｘ０３，０ｘ０４を加算して第１検査値０ｘ０Ａが得られる。同様に、第２ブロック１１００ｂに格納された３つのデータ０ｘ０５，０ｘ０６，０ｘ０７を加算して第２検査値０ｘ１２が、第３ブロック１１００ｃに格納された５つのデータ０ｘ０８，０ｘ０９，０ｘ０Ａ，０ｘ０Ｂ，０ｘ０Ｃを加算して第３検査値０ｘ３２がそれぞれ得られる。

また、たとえば、半群演算として排他的論理和演算を用いる方法を方式Ｂとすると、第１ブロック１１００ａに格納された４つのデータ０ｘ０１，０ｘ０２，０ｘ０３，０ｘ０４に排他的論理和演算をおこない第１検査値０ｘ０４が得られる。同様に、第２ブロック１１００ｂに格納された３つのデータ０ｘ０５，０ｘ０６，０ｘ０７に排他的論理和演算をおこない第２検査値０ｘ０４が、第３ブロック１１００ｃに格納された５つのデータ０ｘ０８，０ｘ０９，０ｘ０Ａ，０ｘ０Ｂ，０ｘ０Ｃに排他的論理和演算をおこない第３検査値０ｘ０Ｃがそれぞれ得られる。

そして、得られた検査値に対して暗号化処理をおこなって認証データとする。この暗号化処理の際、検査値とともに、同時に送信される制御コマンドデータ１００１や付随データ１００２に関するデータを含めて暗号化処理をおこなってもよい。制御コマンドデータ１００１や付随データ１００２に関するデータとは、制御コマンドデータ１００１や付随データ１００２そのものや、制御コマンドデータ１００１や付随データ１００２に対してハッシュ関数による演算やパリティチェック、巡回冗長検査（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ：ＣＲＣ）、チェックサムなどの演算をおこなって得られた値などである。

一般に、不正な制御基板は、正規の主制御部２０１と異なる制御コマンドを送信することによって、周辺部に不正な動作をおこなわせようとする。このため、制御コマンドデータ１００１や付随データ１００２を用いて認証データ１００３を生成すれば、不正な制御基板によって認証データ１００３を再利用された場合であっても、認証データ１００３と制御コマンドの整合がとれず、不正を検知することができる。

一方、認証者である周辺部は、プログラムデータ格納部１１００に格納されたデータ全体に対して半群演算をおこなった値を期待値として保持している。たとえば、方式Ａの場合の期待値は０ｘ０１〜０ｘ０Ｃの和である０ｘ４Ｅとなる。また、方式Ｂの場合の期待値は０ｘ０１〜０ｘ０Ｃの排他的論理和である０ｘ０Ｃとなる。周辺部では、主制御部２０１による検査値生成方法の数と同じ数の期待値を保持している。

周辺部は、受信した認証データ付制御信号１０２０から検査値を取り出して、検査値に対して半群演算をおこなった値を期待値と照合する。検査値は半群演算を用いて生成されているので、分割したプログラムデータから生成した検査値の全てに対して同じ半群演算をおこなえば、プログラムデータ全体に対して半群演算をおこなった期待値と一致するはずである。検査値に対して半群演算をおこなった値と期待値とが一致すると、周辺部は主制御部２０１を認証する。

なお、周辺部における半群演算処理は、分割したデータから生成した検査値を結合する処理に対応するため、「結合処理」と呼ぶ。また、認証が成立した際の結合処理に用いた検査値の数を「結合数」という。周辺部における結合数と主制御部２０１における分割数とは同じ数となる。

ここで、主制御部２０１は、認証データを付加する制御コマンドの種類を、分割数を用いて変更する。また、周辺部は、認証データが付加されている制御コマンドの種類を、結合数を用いて識別する。主制御部２０１は、たとえば、分割数および結合数が奇数の場合には認証データを付加する制御コマンドの種類を変更し、分割数および結合数が偶数の場合にはそれまでと同じ種類の制御コマンドに認証データを付加する。分割数は主制御部２０１のみが知る値であり、周辺部は認証が成立した時に初めてその値を結合数として知ることができる。よって、不正解析者は分割数および結合数を知ることができず、認証データが付加されている制御コマンドの種類の変更タイミングを知ることができない。これにより、不正解析者によって認証データが不正に盗取されるのを防止することができる。以下、認証データを付加する制御コマンドを「認証データ付加コマンド」という。

また、制御コマンドデータ１００１、付随データ１００２、認証データ１００３の並び方は、図１０に示す順番に限らず、たとえば認証データ１００３を制御信号の先頭にしたり、制御コマンドデータ１００１と付随データ１００２との間に認証データ１００３を挿入してもよい。

（制御信号の送受信処理）
つづいて、主制御部２０１と周辺部との間でおこなう制御信号の送受信処理について説明する。図１２は、主制御部２０１による制御信号の送信処理の手順を示すフローチャートである。主制御部２０１は、通常の制御信号の送信をおこないながら（ステップＳ１２０１）、認証データの送信タイミングになるまで待機する（ステップＳ１２０２：Ｎｏ）。認証データの送信タイミングになると（ステップＳ１２０２：Ｙｅｓ）、主制御部２０１はプログラムデータの分割数を決定する（ステップＳ１２０３）。分割数の決定方法は任意である。また、分割数は認証データの送信タイミングとなる前に決定されていてもよい。

つぎに、主制御部２０１は、決定した分割数でプログラムデータを分割し、それぞれに対して半群演算をおこなって検査値を算出し（ステップＳ１２０４）、検査値に対して暗号化処理をおこなって認証データを生成する（ステップＳ１２０５）。この処理により、分割数分の検査値および認証データが生成される。なお、認証データは、送信タイミングとなる前にあらかじめ生成しておいてもよい。

主制御部２０１は、認証データ付加コマンドの送信タイミングとなるまで（ステップＳ１２０６：Ｎｏ）、通常の制御信号の送信を継続する（ステップＳ１２０７）。認証データ付加コマンドの送信タイミングになると（ステップＳ１２０６：Ｙｅｓ）、主制御部２０１は、制御コマンドに認証データを付加し（ステップＳ１２０８）、周辺部へと送信する（ステップＳ１２０９）。ステップＳ１２０５で生成した全ての認証データを送信するまで（ステップＳ１２１０：Ｎｏ）、主制御部２０１は、ステップＳ１２０６に戻り、以降の処理を継続する。

認証データを全て送信すると（ステップＳ１２１０：Ｙｅｓ）、主制御部２０１は、ステップＳ１２０３で決定した分割数が所定の値か否かを判断する（ステップＳ１２１１）。所定の値とは、主制御部２０１と周辺部との間で認証データ付加コマンドの種類を変更すると取り決めた値であり、たとえば奇数（または偶数）や所定の数の倍数などである。分割数が所定の値である場合（ステップＳ１２１１：Ｙｅｓ）、主制御部２０１は、認証データ付加コマンドの種類を変更して（ステップＳ１２１２）、本フローチャートによる処理を終了する。一方、分割数が所定の値でない場合は（ステップＳ１２１１：Ｎｏ）、認証データ付加コマンドの種類を変更せずに、そのまま本フローチャートによる処理を終了する。

つぎに、周辺部による制御信号の受信処理について説明する。図１３は、周辺部による制御信号の受信処理の手順を示すフローチャートである。図１３のフローチャートにおいて、周辺部は、まず、主制御部２０１から制御信号を受信するまで待機する（ステップＳ１３０１：Ｎｏのループ）。主制御部２０１から制御信号を受信すると（ステップＳ１３０１：Ｙｅｓ）、周辺部は、受信した制御信号に認証データ１００３が含まれているか否かを判断する（ステップＳ１３０２）。具体的には、周辺部は、制御信号に含まれている制御コマンドが認証データ付加コマンドであるか否かを判断する。なお、制御信号に認証データ１００３が含まれているか否かの判断は、たとえば、制御信号のデータ量が通常の制御信号よりも多いか否かや、認証データ１００３が含まれていることを示すフラグが制御信号に立てられているか否かによって判断してもよい。

制御信号に認証データ１００３が含まれている場合（ステップＳ１３０２：Ｙｅｓ）、周辺部は、制御信号から認証データ１００３を抽出し、さらに復号化処理をおこなって検査値を取得する（ステップＳ１３０３）。周辺部は、取得した検査値を検査値用メモリに格納して（ステップＳ１３０４）、検査値用メモリ内の全ての検査値に対して半群演算（結合処理）をおこなう（ステップＳ１３０５）。なお、ステップＳ１３０５でおこなう半群演算の種類は、前回の認証データ受信時に決定されている。また、検査値用メモリ内の検査値が１つの場合は、結合処理をおこなわずにそのままステップＳ１３０６に移行する。

そして、周辺部は、演算結果（結合結果）と保持している検査値の期待値とを照合して、結合結果と期待値とが一致するか否かを判断する（ステップＳ１３０６）。結合結果と期待値が一致する場合（ステップＳ１３０６：Ｙｅｓ）、周辺部は、主制御部２０１に対する認証を成立させる（ステップＳ１３０７）。

つづいて、周辺部は、認証成立時において結合処理の対象となった検査値数の数（結合数）が所定の値か否かを判断する（ステップＳ１３０８）。所定の値とは、たとえば奇数（または偶数）や所定の数の倍数などである。結合数が所定の値である場合（ステップＳ１３０８：Ｙｅｓ）、周辺部は認証データ付加コマンドとして識別する制御コマンドの種類を変更し（ステップＳ１３０９）、検査値用メモリ内のデータを消去して（ステップＳ１３１０）、本フローチャートによる処理を終了する。一方、分割数が所定の値でない場合は（ステップＳ１３０８：Ｎｏ）、認証データ付加コマンドの種類を変更せずに、検査値用メモリ内のデータを消去して（ステップＳ１３１０）、本フローチャートによる処理を終了する。

また、ステップＳ１３０６において、検査値の演算結果と期待値が一致しない場合（ステップＳ１３０６：Ｎｏ）、周辺部は、所定数以上の認証データを受信するまで（ステップＳ１３１１：Ｎｏ）、ステップＳ１３０１に戻り、結合処理を繰り返す。所定数以上の認証データを受信すると（ステップＳ１３１１：Ｙｅｓ）、周辺部は、主制御部２０１に対する認証を不成立とする（ステップＳ１３１２）。所定数は任意の数であるが、たとえば、プログラムデータ格納部１１００に格納可能なデータの数（最大分割数）とすることができる。認証が成立しなかった場合、周辺部は、制御コマンドデータ１００１および付随データ１００２を破棄するとともに、たとえばスピーカ２６２（図２参照）から報知信号を出力して（ステップＳ１３１３）、本フローチャートによる処理を終了する。

また、ステップＳ１３０２で、制御信号に認証データが含まれていない場合（ステップＳ１３０２：Ｎｏ）、周辺部は、認証処理をおこなわず、そのまま制御コマンドデータ１００１および付随データ１００２に基づく処理をおこなって（ステップＳ１３１４）、本フローチャートによる処理を終了する。

（検査値生成方法の切り替え処理の具体例）
つづいて、図１１および図１２に示す処理のうち、検査値生成方法の切り替え処理の具体例について説明する。図１４は、制御部間のデータの流れの一例を示すシーケンス図である。図１４においては、認証データ付加コマンドの順番を決めておき、分割数が奇数の場合に次のコマンドに変更するものとする（上記方法１）。また、認証データ付加コマンドの順番は、大当たりリーチコマンド→大当たり開始コマンド→大当たりコマンド→大当たり終了コマンド、とする。

まず、主制御部２０１は、任意の方法で今回の認証処理に用いる分割数を決定する。たとえば、今回の分割数＝３とすると（ステップＳ１４０１）、主制御部２０１は、プログラムデータ格納部１１００に格納されたデータを３つのブロックに分割する。そして、それぞれのブロックに含まれるデータを用いて検査値を算出し、検査値を暗号化して認証データを生成する（ステップＳ１４０２）。主制御部２０１は、生成した認証データを大当たりリーチコマンドに付加して（ステップＳ１４０３）、認証データ付制御信号として周辺部に送信する（ステップＳ１４０４）。

その後、主制御部２０１は今回の分割数が奇数であるため、認証データ付加コマンドの種類を変更する（ステップＳ１４０５）。具体的には、認証データ付加コマンドを大当たりリーチコマンド（リーチコマンド）から大当たり開始コマンド（開始コマンド）へと変更する。

つづいて、周辺部における処理について説明する。周辺部は、主制御部２０１から送信された認証データ付制御信号を受信する（ステップＳ１４０６）。そして、認証データ付制御信号から認証データを抽出し（ステップＳ１４０７）、復号化をおこなって検査値を取得する（ステップＳ１４０８）。周辺部は、取得した検査値に対して結合処理をおこない（ステップＳ１４０９）、結合結果を期待値と照合する。期待値と一致すると、周辺部は主制御部２０１との認証を成立させる（ステップＳ１４１０）。今回の場合は、３つの検査値を用いて結合処理をおこなった際に期待値と一致するはずである（結合数＝３）。

その後、周辺部は今回の結合数が奇数であるため、認証データ付加コマンドとして識別するコマンドの種類を変更する（ステップＳ１４１１）。具体的には、認証データ付加コマンドとして識別するコマンドの種類を大当たりリーチコマンドから大当たり開始コマンドへと変更する。

２回目の認証処理の説明に移り、主制御部２０１は、再び任意の方法で分割数を決定する。たとえば、今回の分割数＝４とすると（ステップＳ１４１２）、主制御部２０１は、プログラムデータ格納部１１００に格納されたデータを４つのブロックに分割し、それぞれのブロックに含まれるデータを用いて検査値を算出し、検査値を暗号化して認証データを生成する（ステップＳ１４１３）。主制御部２０１は、生成した認証データを大当たり開始コマンドに付加して（ステップＳ１４１４）、認証データ付制御信号として周辺部に送信する（ステップＳ１４１５）。今回の分割数は偶数であるため、主制御部２０１は認証データ付加コマンドの種類を変更せず、そのまま継続させる（ステップＳ１４１６）。具体的には、認証データ付加コマンドを大当たり開始コマンドのままとする。

つづいて、周辺部は、主制御部２０１から送信された認証データ付制御信号を受信し（ステップＳ１４１７）、認証データを抽出する（ステップＳ１４１８）。そして、復号化をおこなって検査値を取得し（ステップＳ１４１９）、取得した検査値に対して結合処理をおこなう（ステップＳ１４２０）。結合結果が期待値と一致すると、周辺部は主制御部２０１との認証を成立させる（ステップＳ１４２１）。今回の場合は、４つの検査値を用いて結合処理をおこなった際に期待値と一致するはずである（結合数＝４）。周辺部は今回の結合数は偶数であるため、認証データ付加コマンドとして識別するコマンドの種類を変更せず、そのまま継続させる（ステップＳ１４２２）。具体的には、認証データ付加コマンドとして識別するコマンドの種類を大当たり開始コマンドのままとする。

なお、上述した実施の形態では、検査値の暗号化に際して単一の暗号化方法を用いたが、検査値の生成方式と同様に複数の暗号化方法を切り替えてもよい。これにより、不正解析者によって認証データが解析される可能性を低減することができる。

本実施の形態にかかるぱちんこ遊技機は、認証データの生成に用いた分割数に基づいて認証データを付加する制御コマンドの種類を変更する。分割数は主制御部のみが知る値なので、不正解析者は、認証データを付加する制御コマンドの種類の変更タイミングを知ることができない。これにより、認証コマンドが不正に盗取される可能性を低減することができる。

また、本実施の形態にかかるぱちんこ遊技機は、認証データを制御コマンドに付加して送信するので、認証データを単体で送信する場合と比較して、主制御部２０１と周辺部との間の通信負荷の増大を抑えることができる。また、本実施の形態にかかるぱちんこ遊技機は、認証データを単体で送信する場合と比較して、通信データ中から認証データが抽出され、解析されてしまう可能性を低減することができる。

なお、本実施の形態で説明した主制御部および周辺部の制御方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネット等のネットワークを介して配布することが可能な伝送媒体であってもよい。

以上のように、本発明は、制御部への不正が懸念される電子機器やその電子機器に搭載される制御基板に有用であり、特に、ぱちんこ遊技機、スロット遊技機、その他各種の遊技機に適している。

３１０ 主制御基板
３１１ データ記憶部
３１２ 決定部
３１３ 認証値生成部
３１４ 付加部
３１５ 送信部
３２０ 周辺基板
３２１ 受信部
３２２ 認証部

Claims (10)

1. 主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器であって、
   前記主制御部は、
   所定のデータを記憶するデータ記憶手段と、
   前記データ記憶手段内に記憶されている前記データを分割する数（以下、「分割数」という）を決定する決定手段と、
   前記データ記憶手段内の前記データを前記分割数に分割し、分割された前記データのそれぞれに対して結合法則を満たす２項演算をおこなって、前記主制御部を認証するための認証値を前記分割数分生成する認証値生成手段と、
   前記周辺部に送信する前記制御コマンドが所定の制御コマンドである場合、前記認証値を前記制御コマンドに付加する付加手段と、
   前記制御コマンドを前記周辺部に送信する送信手段と、を備え、
   前記周辺部は、
   前記認証値が付加された前記制御コマンドを受信する受信手段と、
   前記分割数分の前記認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値とが一致するか否かに基づいて前記主制御部を認証する認証手段と、を備え、
   前記期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、
   前記付加手段は、前記分割数に基づいて前記認証値を付加する前記制御コマンドの種類を変更し、
   前記認証手段は、前記主制御部に対する前記認証が成立した際に前記２項演算の対象となった前記認証値の数に基づいて、前記認証値が付加された前記制御コマンドの種類を識別することを特徴とする電子機器。
2. 前記認証値生成手段は、前記認証値が付加される前記制御コマンドを用いて前記認証値を生成することを特徴とする請求項１に記載の電子機器。
3. 前記認証値生成手段は、前記認証値を所定の暗号化方法で暗号化し、
   前記認証手段は、前記認証値を前記所定の暗号化方法に対応する復号化方法で復号化して前記認証をおこなうことを特徴とする請求項１または２に記載の電子機器。
4. 前記認証値生成手段は、前記分割数に基づいて前記認証値の暗号化方法を変更し、
   前記認証手段は、前記主制御部に対する前記認証が成立した際に前記２項演算の対象となった前記認証値の数に基づいて前記認証値の復号化方法を変更することを特徴とする請求項３に記載の電子機器。
5. 前記データ記憶手段は、前記主制御部で用いられるプログラムデータを記憶することを特徴とする請求項１〜４のいずれか一つに記載の電子機器。
6. 前記２項演算は、加算または排他的論理和演算であることを特徴とする請求項１〜５のいずれか一つに記載の電子機器。
7. 請求項１〜６のいずれか一つに記載の電子機器を備え、前記主制御部は主制御基板であり、前記周辺部は周辺基板であることを特徴とする遊技機。
8. 記憶している所定のデータを分割する数（以下、「分割数」という）を決定し、前記データを前記分割数に分割して、分割した前記データのそれぞれに対して結合法則を満たす２項演算をおこなって、主制御基板を認証するための認証値を分割数分生成するとともに、周辺基板に送信する制御コマンドが所定の制御コマンドである場合、前記認証値を前記制御コマンドに付加し、さらに、前記認証値が付加された前記制御コマンドの種類を前記分割数に基づいて変更して前記周辺基板に前記制御コマンドを送信する主制御基板によって送信された前記制御コマンドに基づいて所定の処理をおこなう周辺基板であって、
   前記主制御基板によって送信された前記制御コマンドを受信する受信手段と、
   前記分割数分の前記認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値とが一致するか否かに基づいて前記主制御基板を認証する認証手段と、を備え、
   前記期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、
   前記認証手段は、前記主制御基板に対する前記認証が成立した際に前記選択した２項演算の対象となった前記認証値の数に基づいて、前記認証値が付加された前記制御コマンドの種類を識別することを特徴とする周辺基板。
9. 主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器における認証方法であって、
   前記主制御部において、
   所定のデータを記憶するデータ記憶手段内に記憶されている前記データを分割する数（以下、「分割数」という）を決定する決定工程と、
   前記データ記憶手段内の前記データを前記分割数に分割し、分割された前記データのそれぞれに対して結合法則を満たす２項演算をおこなって、前記主制御部を認証するための認証値を前記分割数分生成する認証値生成工程と、
   前記周辺部に送信する前記制御コマンドが所定の制御コマンドである場合、前記認証値を前記制御コマンドに付加する付加工程と、
   前記制御コマンドを前記周辺部に送信する送信工程と、を含み、
   前記周辺部において、
   前記認証値が付加された前記制御コマンドを受信する受信工程と、
   前記分割数分の前記認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値とが一致するか否かに基づいて前記主制御部を認証する認証工程と、を含み、
   前記期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、
   前記付加工程では、前記分割数に基づいて前記認証値を付加する前記制御コマンドの種類を変更し、
   前記認証工程では、前記主制御部に対する前記認証が成立した際に前記２項演算の対象となった前記認証値の数に基づいて、前記認証値が付加された前記制御コマンドの種類を識別することを特徴とする認証方法。
10. 請求項９に記載の認証方法をコンピュータに実行させることを特徴とする認証プログラム。

Images