JP5232881B2 - 照合システム及び照合装置 - Google Patents

Description

本発明は、遊技用装置に搭載された集積回路のすり替えを検出するために、前記集積回路の照合を行う照合システム及び照合装置に関する。

前記遊技用装置として、例えば、パチンコ機、パチスロ機、カードゲーム機等の遊技機や、この遊技機とともに設置されて使用される周辺装置（カードユニット等）等がある。そして、このような遊技用装置には、この遊技用装置の動作を制御するためのICチップ等の集積回路が搭載されている。

ここで、遊技用装置の集積回路は、例えば、遊技用装置に不正な動作をさせる集積回路（不正な集積回路）にすり替えられる場合がある。

上記のような集積回路のすり替えの対策として、特許文献１には、カードユニットが、パチンコ機の主基板に記憶されているチップＩＤを、既存の表示データ信号線を介して対応するパチンコ機から取得し、該取得したチップＩＤを、場内管理装置を介してセンタ管理装置に対して送信し、センタ管理装置が、カードユニットから送信されてきたチップＩＤが予め記憶されている正規のチップＩＤと一致するか否かを照合する技術が開示されている。正規のチップＩＤは、パチンコ機を製造する遊技機メーカーから供給される。

このような技術によれば、チップＩＤの照合によって、主制御基板のすり替え、つまり、ＩＣチップ等の集積回路のすり替えがあったことを検出することが出来る。

特開２０１０−１６２４２５号公報

しかし、上記特許文献１の技術では、例えば、カードユニットが場内管理装置と通信出来ない場合（つまり、照合用のサーバ（センタ管理装置）との通信が出来ない場合）に、チップＩＤの照合が行えず、チップのすり替えを検出することができなかった。このように、特許文献１の技術では、集積回路のすり替えを検出出来ない場合があった。

本発明は、このような背景のもとになされたものであり、その目的とするところは、遊技用装置と管理装置とが通信不可になった場合であっても集積回路のすり替えを検出できる照合システム及び照合装置を提供することにある。

（１）上記目的を達成するため、本発明の照合システムは、
管理装置（例えば、上位サーバ５１０）と、第１の遊技用装置（例えば、パチンコ機１０）と、前記第１の遊技用装置と通信するとともに、前記管理装置と通信する第２の遊技用装置（例えば、カードユニット２０）と、を備える照合システムであって、
前記第１の遊技用装置は、前記第１の遊技用装置の動作を制御する集積回路（例えば、主制御チップ１１及び払出制御チップ１３）を備え、
前記集積回路は、自身の識別情報（例えば、チップＩＤ）を記憶し、
前記第２の遊技用装置は、前記集積回路と通信可能、かつ、前記管理装置と通信可能な制御手段（例えば、主制御部２１及び通信制御ＩＣ２３）を備え、
前記管理装置は、前記集積回路の前記識別情報を照合用の照合用情報として記憶する記憶手段（例えば、記憶部５１２）を有し、
前記制御手段は、前記集積回路から前記識別情報を取得し（例えば、ステップＥ９でチップＩＤ（登録情報）を受信する処理）、
前記管理装置と前記制御手段とが通信可能である場合（図２３における上位サーバオンライン時）、前記制御手段は、取得した前記識別情報を記憶するとともに前記管理装置に送信する第１の処理（例えば、ステップＥ１１でチップＩＤ（登録情報）を送信する処理）を行い、前記管理装置は、前記制御手段から送信された前記識別情報を予め記憶している前記照合用情報と照合を行い（例えば、ステップＥ１１の後に行うチップＩＤ（登録情報）の照合）、
前記管理装置と前記制御手段とが通信不可である場合（図２５における上位サーバオフライン時）、前記制御手段は、取得した前記識別情報を前記第１の処理で記憶した前記識別情報と照合する第２の処理（例えば、ステップＦ９の後に行うチップＩＤ（登録情報）の照合）を行う。

上記構成によれば、管理装置がオンラインのときは、管理装置が識別情報の照合を行うことで、集積回路のすり替えを検出でき、前記管理装置がオフラインのときは、従前に制御手段に記録された識別情報で照合を行うので、集積回路のすり替えを検出できる（照合結果が同じ集積回路のものでない場合には、集積回路のすり替えがあったことが分かる）。このように、上記照合システムによれば、遊技用装置と管理装置とが通信不可になった場合であっても集積回路のすり替えを検出できる。

（２）上記目的を達成するため、本発明の照合装置は、例えば、（１）の第２の遊技用装置として使用されるものであり、
管理装置（例えば、上位サーバ５１０）と、遊技用装置（例えば、パチンコ機１０）とに互いに通信可能に接続された照合装置であって、
前記遊技用装置は、前記遊技用装置の動作を制御する集積回路（例えば、主制御チップ１１及び払出制御チップ１３）を備え、
前記集積回路は、自身の識別情報（例えば、チップＩＤ）を記憶し、
前記照合装置は、
前記集積回路と通信可能、かつ、前記管理装置と通信可能な制御手段（例えば、主制御部２１及び通信制御ＩＣ２３）を備え、
前記制御手段が前記管理装置と通信可能である場合（図２３における上位サーバオンライン時）、前記制御手段は、前記管理装置に前記識別情報についての照合を行わせるために、前記集積回路から前記識別情報を取得し、取得した前記識別情報を記憶するとともに前記管理装置に送信する第３の処理（例えば、ステップＥ１１でチップＩＤ（登録情報）を送信する処理）を行い、
前記制御手段が前記管理装置と通信不可である場合（図２５における上位サーバオフライン時）、前記制御手段は、前記集積回路から前記識別情報を取得し、取得した前記識別情報を前記第１の処理で記憶した前記識別情報と照合する第４の処理（例えば、ステップＦ９の後に行うチップＩＤ（登録情報）の照合）を行う。

上記構成によれば、上記（１）と同様に、遊技用装置と管理装置とが通信不可になった場合であっても集積回路のすり替えを検出できる。

（３）また、上記（１）の照合システムにおいて、
前記制御手段には、前記制御手段の識別情報（例えば、ユニットシリアルＩＤ）が予め記憶され、
前記管理装置には、前記制御手段の識別情報が第２の照合用情報（例えば、本情報のユニットシリアルＩＤ）として予め記憶され（図２３の上位サーバ５１０の本情報参照）、
前記制御手段は、前記制御手段の識別情報を前記管理装置に送信し（例えば、ステップＥ１におけるユニットシリアルＩＤの送信）、
前記管理装置は、前記制御手段から送信された前記制御手段の識別情報を、予め記憶する前記第２の照合用情報と照合し（例えば、ステップＥ１の後に制御部５１１が行う検索）、前記識別情報と前記第２の照合用情報とが同じ制御手段を識別するものである場合に、一致する旨を前記制御手段に通知し（例えば、ステップＥ２における本情報の送信）、
前記制御手段は、前記一致する旨が前記管理装置から通知された場合に、前記第１の処理又は第２の処理を行う（例えば、Ｅ８以降の処理）。

前記の照合によって、制御手段のすり替えの確認も行ってから集積回路の識別情報のやり取りが行われるので、このやり取りの安全が担保されている。

本発明の実施形態における全体の流れの一例を示す図である。 本発明の実施形態におけるカードユニットとパチンコ機の構成を示すブロック図である。 本発明の実施形態に係る管理システムの構成を示すブロック図である。 図３の管理システムを構成する鍵管理センターサーバの構成を示すブロック図である。 図３の管理システムを構成するセキュリティセンターサーバの構成を示すブロック図である。 図３の管理システムを構成するチップメーカーコンピュータの構成を示すブロック図である。 図３の管理システムを構成する、遊技機メーカーで使用されるＩＣライタの構成を示すブロック図である。 図３の管理システムを構成する遊技機メーカーコンピュータの構成を示すブロック図である。 図３の管理システムを構成する、カードユニットメーカーで使用されるＩＣライタの構成を示すブロック図である。 図３の管理システムを構成するカードユニットメーカーコンピュータの構成を示すブロック図である。 図３の管理システムを構成する上位サーバの構成を示すブロック図である。 製造段階においてカードユニットに搭載される集積回路の照合を行うための業務フローの一例を示す図である。 製造段階においてパチンコ機に搭載される集積回路の照合を行うための業務フローの一例を示す図である。 図３の管理システムの製造段階における動作の一例を示す図である。 図３の管理システムの製造段階における動作の一例を示す図である。 図３の管理システムの製造段階における動作の一例を示す図である。 図３の管理システムの製造段階における動作の一例を示す図である。 図３の管理システムの動作確認時における動作の一例を示す図である。 図３の管理システムの設置段階における動作の一例を示す図である。 図３の管理システムの設置段階における動作の一例を示す図である。 図３の管理システムの設置段階における動作の一例を示す図である。 図３の管理システムの設置段階における動作の一例を示す図である。 図３の管理システムの稼働段階（上位サーバオンライン時）における動作の一例を示す図である。 図３の管理システムの稼働段階（上位サーバオンライン時）における動作の一例を示す図である。 図３の管理システムの稼働段階（上位サーバオフライン時）における動作の一例を示す図である。 図３の管理システムのパチンコ機の入れ替え段階における動作の一例を示す図である。 図３の管理システムのカードユニットの入れ替え段階における動作の一例を示す図である。

この発明の実施形態について、図１等を参照して詳細に説明する。

（実施形態）
（管理システム１の概略）
本実施形態に係る管理システム１は、遊技用装置（パチンコ機１０やカードユニット２０）にそれぞれ搭載される集積回路（後述の、払出制御チップ１１、主制御チップ１３、主制御部２１、及び、通信制御ＩＣ２３）が、正当なものであるか否かを認証し、管理するためのシステムである。具体的には、管理システム１は、図１に示すように、パチンコ機１０又はカードユニット２０の製造段階と、パチンコ機１０又はカードユニット２０の設置段階又は入れ替え段階と、パチンコ機１０又はカードユニット２０の稼働段階と、の各段階において、パチンコ機１０やカードユニット２０に搭載される集積回路が、正当なものであるか否かを認証する。管理システム１は、このような認証によって、集積回路（又はこの集積回路を実装した制御基板）の不正な交換（所謂裏ロムへの交換等）を検出する。

なお、製造段階とは、各集積回路が製造されてからパチンコ機１０又はカードユニット２０に搭載されて出荷されるまでの段階である。集積回路は、主に、集積回路メーカー（チップメーカー１００）によって製造され、遊技機メーカー２００やカードユニットメーカー６００に出荷される。つまり、集積回路と遊技用装置とは別々のメーカーで製造される。遊技機メーカー２００やカードユニットメーカー６００は、集積回路メーカー（チップメーカー１００）が出荷した集積回路を、パチンコ機１０やカードユニット２０に搭載し、これらを製造、出荷する。

設置段階とは、パチンコ店（遊技場５００）の新規開店時において、遊技機メーカー２００やカードユニットメーカー６００から出荷されたパチンコ機１０又はカードユニット２０がパチンコ店の遊技場５００内に設置される段階である。

入れ換え段階とは、例えば、すでに開店している遊技場５００でのパチンコ機１０又はカードユニット２０の配置換え時において、遊技場５００内のパチンコ機１０又はカードユニット２０が入れ替えられる段階である。

稼働段階とは、遊技場５００の営業時に、パチンコ機１０やカードユニット２０が稼働する段階（つまり、ユーザに遊技を行わせるための通常の稼働の段階）である。

（パチンコ機１０）
パチンコ機１０は、パチンコ店（遊技場５００）における遊技島において機種等毎に所定の位置に配置される。パチンコ機１０は、本実施形態では、いわゆるＣＲ式のパチンコ機（特に、ここでは、所謂封入式のパチンコ機）である。ユーザは、パチンコ機１０で遊技を行う。ユーザは、パチンコ機１０で行う遊技において、遊技媒体であるパチンコ玉をパチンコ機１０の遊技領域に打ち込んで遊技を行う。

パチンコ機１０は、遊技釘、入賞口、表示装置等が取り付けられ、前記遊技領域を構成する遊技盤と、遊技盤を収納する筐体と、を含んで構成されるとともに（図示省略）、図２に示すように、払出制御チップ１１と主制御チップ１３とを備える。なお、本実施形態においては、払出制御チップ１１と主制御チップ１３とは、１つのパッケージとして構成され、パチンコ機１０の備える基板上に実装される。

払出制御チップ１１は、ＣＰＵ（Central Processing Unit）等からなる処理部１１ａと、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等からなる記憶部１１ｂと、入出力ポート等からなる通信部１１ｃと、を備える。

記憶部１１ｂは、プログラムの他、所定の情報を記憶する。通信部１１ｃは、処理部１１ａが払出制御チップ１１外部と通信を行うときに使用される。処理部１１ａは、記憶部１１ｂが記憶するプログラムに従って、所定の処理を行う。例えば、処理部１１ａは、カードユニット２０（主制御部２１）との間でパチンコ玉の貸与に関する情報のやり取りを通信部１１ｃを介して行うことによって玉貸処理（ビジタ玉貸処理，会員単位玉貸処理，及び会員端数玉貸処理）を行う。また、処理部１１ａは、後述の処理を行う。なお、処理部１１ａは、記憶部１１ｂが記憶する情報を使用したり、通信部１１ｃを介して通信制御ＩＣ２３や主制御チップ１３と通信して得られる情報を使用したりして、処理を行う。

主制御チップ１３は、ＣＰＵ等からなる処理部１３ａと、ＲＯＭ、ＲＡＭ等からなる記憶部１３ｂと、入出力ポート等からなる通信部１３ｃと、を備える。

記憶部１３ｂは、プログラムの他、所定の情報を記憶する。通信部１３ｃは、処理部１３ａが主制御チップ１３外部と通信を行うときに使用される。処理部１３ａは、記憶部１３ｂが記憶するプログラムに従って、所定の処理を行う。例えば、処理部１３ａは、パチンコ機１０の各部に、パチンコ機１０が行う遊技に関する演出動作（例えば、遊技盤の入賞口の開閉、及び、表示装置への画像の表示）を行わせる。また、処理部１３ａは、後述の処理を行う。なお、処理部１３ａは、記憶部１３ｂが記憶する情報を使用したり、通信部１３ｃを介して払出制御チップ１１と通信して得られる情報を使用したりして、処理を行う。

（カードユニット２０）
カードユニット２０は、パチンコ機１０に対応して（ここではパチンコ機１０の向かって左側に隣接して）配置される。カードユニット２０は、玉貸しの管理、カード残高の管理等を行う。カードユニット２０は、使用可能状態であるか否かを示す使用可能表示ランプ等の各種ランプと、カード挿入口と、カード挿入口に挿入されたカードを読み取るためのカードリーダライタ等を備えるとともに、図２に示すように、主制御部２１と、通信制御ＩＣ２３とを備える。主制御部２１は、通信制御ＩＣ２３とともに、制御基板に実装される。

通信制御ＩＣ２３は、ＣＰＵ等からなる処理部２３ａと、ＲＯＭ、ＲＡＭ等からなる記憶部２３ｂと、入出力ポート等からなる通信部２３ｃと、を備える。

記憶部２３ｂは、プログラムの他、所定の情報を記憶する。通信部２３ｃは、処理部２３ａが通信制御ＩＣ２３外部と通信を行うときに使用される。処理部２３ａは、記憶部２３ｂが記憶するプログラムに従って、所定の処理を行う。例えば、処理部２３ａは、主制御部２１と払出制御チップ１１との通信を中継するとともに、後述の処理を行う。なお、処理部２３ａは、記憶部２３ｂが記憶する情報を使用したり、通信部２３ｃを介して主制御部２１及び払出制御チップ１１と通信して得られる情報を使用したりして、処理を行う。

主制御部２１は、ＣＰＵ等からなる処理部２１ａと、ＲＯＭ、ＲＡＭ等からなる記憶部２１ｂと、入出力ポート等からなる通信部２１ｃと、を備える。

記憶部２１ｂは、プログラムの他、所定の情報を記憶する。通信部２１ｃは、処理部２１ａが主制御部２１外部と通信を行うときに使用される。処理部２１ａは、記憶部２１ｂが記憶するプログラムに従って、所定の処理を行う。例えば、処理部２１ａは、パチンコ機１０（払出制御チップ１１）との間でパチンコ玉の貸与に関する情報のやり取りを通信部２１ｃを介して、また、通信制御ＩＣ２３を介して行うことによって前記の玉貸処理を行う。また、処理部２１ａは、カードリーダライタ等を制御して、カードに対して情報の読み書きを行ったり、ランプを点灯等させたり、通信部２１ｃを介して後述の上位サーバ５１０に玉貸処理で得られる売り上げ情報等を送信したり、認証等に係る後述の処理を行ったりする。なお、処理部２１ａは、記憶部２１ｂが記憶する情報を使用したり、通信部２１ｃを介して通信制御ＩＣ２３や後述の上位サーバ５１０等と通信して得られる情報を使用したりして、処理を行う。

（管理システム１の構成）

図３に示すように、管理システム１は、鍵管理センターサーバ３１０と、セキュリティセンターサーバ４１０と、チップメーカーコンピュータ１１０と、ＩＣライター２１０と、遊技機メーカーコンピュータ２２０と、ＩＣライター６１０と、カードユニットメーカーコンピュータ６２０と、上位サーバ５１０と、カードユニット２０と、パチンコ機１０と、を備えている。鍵管理センターサーバ３１０と、セキュリティセンターサーバ４１０と、上位サーバ５１０と、は、それぞれ、上記の集積回路についての管理を行う管理装置の一例として機能する。

鍵管理センターサーバ３１０と、セキュリティセンターサーバ４１０と、チップメーカーコンピュータ１１０と、ＩＣライター２１０と、ＩＣライター６１０と、上位サーバ５１０と、カードユニット２０と、パチンコ機１０と、は、インターネット等のネットワークＮと接続されており、これら各装置は、適宜、互いに通信可能である。なお、情報の漏洩を防止するため、各装置は、適宜、専用回線に接続されて、外部の装置と通信してもよい。

ＩＣライター２１０と、遊技機メーカーコンピュータ２２０と、は、互いに通信可能に接続されている。カードユニットメーカーコンピュータ６２０と、ＩＣライター６１０と、は、互いに通信可能に接続されている。上位サーバ５１０と、カードユニット２０（主制御部２１）と、は、互いに通信可能に接続されている。

（鍵管理センターサーバ３１０）
鍵管理センターサーバ３１０は、例えば、一般的なサーバコンピュータであり、遊技場５００外（パチンコ店外）に設置され、鍵管理センター３００（例えば、カードユニットメーカー６００によって運営される。）によって管理されている。鍵管理センターサーバ３１０は、後述のように、認証鍵の管理、認証等を行う。

鍵管理センターサーバ３１０は、図４に示すように、記憶部３１２と、制御部３１１と、入出力部３１３と、上記各部を相互に接続するシステムバス３１４とを備えている。

記憶部３１２は、主記憶部３１５と、補助記憶部３１６とを備えている。主記憶部３１５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部３１６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部３１６は、制御部３１１が処理を行うために必要な情報やパラメータ、プログラム等を記憶する。

制御部３１１は、ＣＰＵ等から構成される。制御部３１１は、補助記憶部３１６が記憶するプログラムに従って動作する。詳しくは後述するが、制御部３１１は、認証鍵の管理、認証等を行う。

入出力部３１３は、ネットワークＮに接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。制御部３１１は、他の装置と、入出力部３１３を介して情報を送受信する。また、入出力部３１３は、制御部３１１に制御されて所定の画面を表示する表示部やユーザからの入力操作を受け付け、受け付けた操作に応じた信号を制御部３１１に供給する入力部等を備えても良い。

（セキュリティセンターサーバ４１０）
図３に戻り、セキュリティセンターサーバ４１０は、例えば、一般的なサーバコンピュータであり、遊技場５００外に設置され、セキュリティセンター４００（例えば、遊技機メーカー２００によって設立されている団体によって運営される。）によって管理される。セキュリティセンターサーバ４１０は、後述のように、認証等を行う。

セキュリティセンターサーバ４１０は、図５に示すように、記憶部４１２と、制御部４１１と、入出力部４１３と、上記各部を相互に接続するシステムバス４１４とを備えている。

記憶部４１２は、主記憶部４１５と、補助記憶部４１６とを備えている。主記憶部４１５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部４１６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部４１６は、制御部４１１が処理を行うために必要な情報やパラメータ、プログラムを記憶する。

制御部４１１は、ＣＰＵ等から構成される。制御部４１１は、補助記憶部４１６が記憶するプログラムに従って動作する。詳しくは後述するが、制御部４１１は認証等を行う。

入出力部４１３は、ネットワークＮに接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。制御部４１１は、他の装置と、入出力部４１３を介して情報を送受信する。また、入出力部４１３は、制御部４１１に制御されて所定の画面を表示する表示部やユーザからの入力操作を受け付け、受け付けた操作に応じた信号を制御部４１１に供給する入力部等を備えても良い。

（チップメーカーコンピュータ１１０）
図３に戻り、チップメーカーコンピュータ１１０は、例えば、一般的なコンピュータであり、遊技場５００外に設置され、チップメーカー１００によって管理されている。チップメーカーコンピュータ１１０は、情報の送信、情報の書き込み等を行う。

チップメーカーコンピュータ１１０は、図６に示すように、記憶部１１２と、制御部１１１と、入出力部１１３と、上記各部を相互に接続するシステムバス１１４とを備えている。

記憶部１１２は、主記憶部１１５と、補助記憶部１１６とを備えている。主記憶部１１５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部１１６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部１１６は、制御部１１１が処理を行うために必要な情報やパラメータ、プログラムを記憶する。

制御部１１１は、ＣＰＵ等から構成される。制御部１１１は、補助記憶部１１６に記憶されているプログラムに従って動作することによって動作する。詳しくは後述するが、制御部１１１は、情報の送信、情報の書き込み等を行う。

入出力部１１３は、ネットワークＮに接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。制御部１１１は、他の装置と、入出力部１１３を介して情報を送受信する。また、入出力部１１３は、制御部１１１に制御されて所定の画面を表示する表示部やユーザからの入力操作を受け付け、受け付けた操作に応じた信号を制御部１１１に供給する入力部等を備えても良い。

また、入出力部１１３は、例えば、キーボードやマウス等の所定の入力部と当該入力された情報を表示するモニター等の出力部を有しており、各種情報が入出力される。制御部１１１には、入出力部１１３を介して各種情報が入出力される。

（ＩＣライタ２１０）
図３に戻り、ＩＣライタ２１０は、例えば、情報の読み取り／書き込みをするリーダ／ライタであり、チップメーカー１００から出荷され、遊技場５００外の遊技機メーカー２００内に納入、設置される。ＩＣライタ２１０は、プログラムや各種情報の書き込み等を行う。

ＩＣライタ２１０は、図７に示すように、記憶部２１２と、制御部２１１と、入出力部２１３と、書込読取部２１５と、上記各部を相互に接続するシステムバス２１４とを備えている。

記憶部２１２は、主記憶部２０５と、補助記憶部２０７とを備えている。主記憶部２０５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部２０７は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部２０７は、制御部２１１が処理を行うために必要な情報やパラメータ、プログラム（書き込み対象のプログラムも含む。）を記憶する。

制御部２１１は、ＣＰＵ等から構成される。制御部２１１は、補助記憶部２０７に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部２１１は、プログラムや各種情報の書き込み等を行う。

入出力部２１３は、ネットワークＮに接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。入出力部２１３は、遊技機メーカーコンピュータ２２０に接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。制御部２１１は、他の装置と、入出力部２１３を介して情報を送受信する。また、入出力部２１３は、制御部２１１に制御されて所定の画面を表示する表示部やユーザからの入力操作を受け付け、受け付けた操作に応じた信号を制御部２１１に供給する入力部等を備えても良い。

書込読取部２１５は、主制御チップ１３及び払出制御チップ１１との間で情報の読み取り／書き込みをする。書込読取部２１５は、制御部２１１の制御のもと、プログラムや各種情報を書き込む等する。

（遊技機メーカーコンピュータ２２０）
図３に戻り、遊技機メーカーコンピュータ２２０は、例えば、一般的なコンピュータであり、遊技場５００外に設置され、遊技機メーカー２００内によって管理されている。遊技機メーカーコンピュータ２２０は、所定の情報を出力する。

遊技機メーカーコンピュータ２２０は、図８に示すように、記憶部２２２と、制御部２２１と、入出力部２２３と、上記各部を相互に接続するシステムバス２２４とを備えている。

記憶部２２２は、主記憶部２２５と、補助記憶部２２６とを備えている。主記憶部２２５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部２２６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部２２６は、制御部２２１が処理を行うために必要な情報やパラメータ、プログラムを記憶する。

制御部２２１は、ＣＰＵ等から構成される。制御部２２１は、補助記憶部２２６に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部２２１は、情報の出力等を行う。

入出力部２２３は、ネットワークＮに接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。入出力部２２３は、ＩＣライタ２１０に接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。制御部２２１は、他の装置と、入出力部２２３を介して情報を送受信する。また.入出力部２２３は、例えば、キーボードやマウス等の所定の入力部を有している。入出力部２２３は、ユーザからの入力を受け付け、受け付けた入力指示を制御部２２１へ供給する。また、入出力部２２３は、制御部２２１に制御されて所定の画面を表示する表示部等を備えても良い。

（ＩＣライタ６１０）
図３に戻り、ＩＣライタ６１０は、例えば、情報の読み取り／書き込みをするリーダ／ライタであり、チップメーカー１００から出荷され、遊技場５００外のカードユニットメーカー６００内に納入、設置される。ＩＣライタ６１０は、プログラムや各種情報を書き込む等する。

ＩＣライタ６１０は、図９に示すように、記憶部６１２と、制御部６１１と、入出力部６１３と、書込読取部６１５と、上記各部を相互に接続するシステムバス６１４とを備えている。

記憶部６１２は、主記憶部６０５と、補助記憶部６０６とを備えている。主記憶部６０５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部６０６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部６０６は、制御部６１１が処理を行うために必要な情報やパラメータ、プログラム（書き込み対象のプログラムも含む。）を記憶する。

制御部６１１は、ＣＰＵ等から構成される。制御部６１１は、補助記憶部６０６に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部６１１は、プログラムや各種情報の書き込み等を行う。

入出力部６１３は、ネットワークＮに接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。入出力部６１３は、カードユニットメーカーコンピュータ６２０に接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。制御部６１１は、他の装置と、入出力部６１３を介して情報を送受信する。また、入出力部６１３は、制御部６１１に制御されて所定の画面を表示する表示部やユーザからの入力操作を受け付け、受け付けた操作に応じた信号を制御部６１１に供給する入力部等を備えても良い。

書込読取部６１５は、通信制御ＩＣ２３との間で情報の読み取り／書き込みをする。書込読取部６１５は、制御部６１１の制御のもと、プログラムや各種情報を書き込む等する。

（カードユニットメーカーコンピュータ６２０）
図３に戻り、カードユニットメーカーコンピュータ６２０は、例えば、一般的なコンピュータであり、遊技場５００外に設置され、カードユニットメーカー６００によって管理されている。カードユニットメーカーコンピュータ６２０は、所定の情報を出力する。

カードユニットメーカーコンピュータ６２０は、図１０に示すように、記憶部６２２と、制御部６２１と、入出力部６２３と、上記各部を相互に接続するシステムバス６２４とを備えている。

記憶部６２２は、主記憶部６２５と、補助記憶部６２６とを備えている。主記憶部６２５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部６２６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部６２６は、制御部６２１が処理を行うために必要な情報やパラメータ、プログラムを記憶する。

制御部６２１は、ＣＰＵ等から構成される。制御部６２１は、補助記憶部６２６に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部６２１は、情報の出力等を行う。

入出力部６２３は、ネットワークＮに接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。入出力部６２３は、ＩＣライタ６１０に接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。制御部６２１は、他の装置と、入出力部６２３を介して情報を送受信する。また、入出力部６２３は、制御部６２１に制御されて所定の画面を表示する表示部やユーザからの入力操作を受け付け、受け付けた操作に応じた信号を制御部６２１に供給する入力部等を備えても良い。

また.入出力部６２３は、例えば、キーボードやマウス等の所定の入力部を有している。入出力部６２３は、ユーザからの入力を受け付け、受け付けた入力指示を制御部６２１へ供給する。入出力部６２３は、主制御部２１とも接続される。制御部６２１は、入出力部６２３を介して、主制御部２１とも通信を行う。

（上位サーバ）
図３に戻り、上位サーバ５１０は、例えば、一般的なコンピュータであり、パチンコ店（遊技場５００）の所定箇所（例えば管理事務所等）に設置され、遊技場５００内に設置されている複数のカードユニット２０と複数のパチンコ機１０をそれぞれ管理する場内管理装置である。上位サーバ５１０は、鍵管理センターサーバ３１０と遊技場５００内に設置されている複数のカードユニット２０と相互に通信可能に接続されている。上位サーバ５１０は、例えば、各カードユニット２０から送信される売り上げ情報等を集計する他、カードユニット２０を制御する。上位サーバ５１０は、例えば、パチンコ店毎（遊技場５００毎）に設置される。上位サーバ５１０は、その他、認証に係る処理等を行う。

上位サーバ５１０は、図１１に示すように、記憶部５１２と、制御部５１１と、入出力部５１３と、上記各部を相互に接続するシステムバス５１４とを備えている。

記憶部５１２は、主記憶部５１５と、補助記憶部５１６とを備えている。主記憶部５１５は、ＲＡＭ等を含んで構成され、後述するＣＰＵの作業領域として用いられる。補助記憶部５１６は、ＲＯＭ、磁気ディスク、半導体メモリ等の不揮発性メモリを含んで構成されている。この補助記憶部５１６には、制御部５１１が処理を行うために必要な情報やパラメータ、プログラムが記憶されている。

制御部５１１は、ＣＰＵ等から構成される。制御部５１１は、補助記憶部５１６に記憶されているプログラムに従って動作する。詳しくは後述するが、制御部５１１は、認証に係る処理を行う。

入出力部５１３は、ネットワークＮに接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。入出力部５１３は、各カードユニット２０（主制御部２１）に接続される、シリアルインタフェース、或いはアナログ信号を送受信するためのアナログインタフェースを有している。制御部５１１は、他の装置と、入出力部５１３及びネットワークＮ（又は接続線）を介して情報を送受信する。また、入出力部５１３は、制御部５１１に制御されて所定の画面を表示する表示部やユーザからの入力操作を受け付け、受け付けた操作に応じた信号を制御部５１１に供給する入力部等を備えても良い。

以上が本実施形態に係る管理システム１の構成である。

次に、管理システム１の動作について、製造段階、設置段階、稼働段階、パチンコ機１０の入れ替え段階、カードユニット２０の入れ替え段階、の各段階別に、図面を参照して説明する。なお、後述の配送鍵、書き込み鍵、仮認証鍵、本認証鍵、セッション鍵等の暗号化及び復号化用の鍵をそれぞれ用いて行われる暗号通信に用いられるアルゴリズムは、任意である。例えば、ＤＥＳ（Data Encryption Standard）方式や、ＡＥＳ（Advanced Encryption Standard）方式などの共通鍵暗号方式等が用いられる。

（製造段階）
まず、製造段階の理解を容易にするため、製造段階の概略を説明する。

カードユニット２０に搭載される通信制御ＩＣ２３は、図１２に示すように、チップメーカー１００で製造され、製造された通信制御ＩＣ２３には、ＩＣ情報が書き込まれる（ステップＳ１０１）。

チップメーカー１００は、ＩＣ情報を書き込んだ通信制御ＩＣ２３をカードユニットメーカー６００に出荷する（ステップＳ１０２）。

チップメーカー１００は、通信制御ＩＣ２３に書き込んだＩＣ情報（通信制御ＩＣ２３を識別するための情報）を、鍵管理センター３００へ登録する（ステップＳ１０３）。

そして、カードユニットメーカー６００は、出荷された通信制御ＩＣ２３にさらにユニット情報等を書き込んで、書き込んだ通信制御ＩＣ２３を搭載したカードユニット２０を製造する（ステップＳ１０４）。

カードユニットメーカー６００は、製造したカードユニット２０を、出荷先であるパチンコ店（遊技場５００）へ出荷する（ステップＳ１０５）。

また、カードユニットメーカー６００は、製造したカードユニット２０に搭載されている通信制御ＩＣ２３のＩＣ情報と、このカードユニット２０のユニット情報（カードユニット２０を識別するための情報）等と、を出荷情報として、鍵管理センター３００へ登録する（ステップＳ１０６）。

鍵管理センター３００は、カードユニットメーカー６００が登録した出荷情報に含まれるＩＣ情報を、チップメーカー１００が登録したＩＣ情報と照合し、両者が同じ通信制御ＩＣ２３を識別する識別情報であった場合（例えば、両ＩＣ情報が同じ情報である場合）には、当該通信制御ＩＣ２３が正当なものであると判定して、カードユニットメーカー６００が登録した出荷情報を、後の認証用の仮情報として登録する（ステップＳ１０７）。

なお、上述のＩＣ情報は、後述する通信制御シリアルＩＤと、メーカーコードと、を含む情報である。また、上述のユニット情報は、後述するユニットシリアルＩＤを含む情報である。

一方、パチンコ機１０に搭載される主制御チップ１３及び払出制御チップ１１は、図１３に示すように、チップメーカー１００で製造され、製造された主制御チップ１３及び払出制御チップ１１には、それぞれのチップ情報が書き込まれる（ステップＳ２０１）。

チップメーカー１００は、チップ情報を書き込んだ主制御チップ１３及び払出制御チップ１１を遊技機メーカー２００に出荷する（ステップＳ２０２）。

チップメーカー１００は、主制御チップ１３及び払出制御チップ１１に書き込んだチップ情報（主制御チップ１３及び払出制御チップ１１を識別するための情報）を、セキュリティセンター４００へ登録する（ステップＳ２０３）。

そして、遊技機メーカー２００は、出荷された主制御チップ１３及び払出制御チップ１１にさらに遊技機情報等を書き込んで、書き込んだ主制御チップ１３及び払出制御チップ１１を搭載したパチンコ機１０を製造する（ステップＳ２０４）。

遊技機メーカー２００は、製造したパチンコ機１０を、出荷先であるパチンコ店（遊技場５００）へ出荷する（ステップＳ２０５）。

また、遊技機メーカー２００は、製造したパチンコ機１０に搭載されている主制御チップ１３及び払出制御チップ１１のチップ情報と、このパチンコ機１０の遊技機情報（パチンコ機１０を識別するための情報）等と、を出荷情報として、セキュリティセンター４００へ登録する（ステップＳ２０６）。

セキュリティセンター４００は、遊技機メーカー２００が登録した出荷情報に含まれるチップ情報を、チップメーカー１００が登録したチップ情報と照合し（ステップＳ２０７）、両者が同じ主制御チップ１３及び払出制御チップ１１を識別する識別情報であった場合（例えば、両チップ情報が同じ情報である場合）には、当該主制御チップ１３及び払出制御チップ１１が正当なものであると判定して、遊技機メーカー２００から登録された出荷情報を、設置段階やパチンコ機１０の入れ替え段階における照合用として、鍵管理センター３００へ登録する（ステップＳ２０８）。

なお、上述のチップ情報は、後述する主制御チップ１３のチップＩＤとメーカーコードと、払出制御チップ１１のチップＩＤとメーカーコードを、を含む情報である。また、上述の遊技機情報は、主制御チップ１３の型式コードと、払出制御チップ１１の型式コードと、を含む情報である。

（パチンコ機１０の製造段階）
次に、パチンコ機１０の製造段階における管理システム１の動作等の詳細について、図１４及び図１５を参照して説明する。なお、図１４及び図１５において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。また、下記での照合では、例えば、照合対象の両情報が同じ情報である等によって、両情報が同じ内容を示している（例えば、同じものと識別している）等の場合には、照合結果を照合ＯＫとし、照合対象の両情報が同じ情報でない等によって、同じものを識別等していない場合には、照合結果を照合ＮＧとする。

なお、チップメーカーコンピュータ１１０の補助記憶部１１６には、主制御チップ１３のチップＩＤ（図中、チップＩＤ（主制御チップ））と、主制御チップ１３のメーカーコード（図中、メーカーコード（主制御チップ））と、払出制御チップ１１のチップＩＤ（図中、チップＩＤ（払出制御チップ））と、払出制御チップ１１のメーカーコード（図中、メーカーコード（払出制御チップ））と、配送鍵と、ＩＣライター２１０の通信アドレス（図示せず）と、が格納されている。これら情報は、ユーザがチップメーカーコンピュータ１１０を操作する等して、補助記憶部１１６に格納される。

払出制御チップ１１のチップＩＤは、払出制御チップ１１を一意に識別するための識別情報であり、払出制御チップ１１毎にユニークな、例えば、英数字の組み合わせからなる。

払出制御チップ１１のメーカーコードは、払出制御チップ１１の出荷先の遊技機メーカー２００を一意に識別するための識別情報であり、遊技機メーカー２００毎にユニークな、例えば、英数字の組み合わせからなる。

主制御チップ１３のチップＩＤは、主制御チップ１３を一意に識別するための識別情報であり、主制御チップ１３毎にユニークな、例えば、英数字の組み合わせからなる。

主制御チップ１３のメーカーコードは、主制御チップ１３の出荷先の遊技機メーカー２００を一意に識別するための識別情報であり、遊技機メーカー２００毎にユニークな、例えば、英数字の組み合わせからなる。

配送鍵は、暗号通信に使用されるものであり、暗号化及び復号化するときの鍵となるものである。

ＩＣライタ２１０の通信アドレスは、通信時に通信相手を特定するためのアドレスである。

主制御チップ１３のチップＩＤとメーカーコードとは対応付けられ、払出制御チップ１１のチップＩＤとメーカーコードとは対応付けられて、補助記憶部１１６に格納されている。つまり、各メーカーコードは、各チップＩＤが識別する主制御チップ１３や払出制御チップ１１の出荷先の遊技機メーカー２００を識別するものである。さらに、これら情報と配送鍵とは、ＩＣライタ２１０毎に対応付けられて補助記憶部１１６に格納されている。これら対応付けられた各情報（以下では、第１の認証用情報という。）は、例えば、ＩＣライタ２１０の通信アドレス毎に、つまり、払出制御チップ１１及び主制御チップ１３の出荷先毎に、テーブル化されている。払出制御チップ１１と主制御チップ１３とは、通常量産されるために、第１の認証用情報には、複数のチップＩＤが含まれる。そして、ここでは、複数のチップＩＤそれぞれに対応してメーカーコードが対応付けられて補助記憶部１１６に格納されている。また、ＩＣライタ２１０も、例えば、メーカー毎に製造されるので、第１の認証用情報も複数存在することになる。なお、以降の説明でも上記のチップＩＤとメーカーコードとは、適宜対応付けられているものとする。

また、遊技機メーカーコンピュータ２２０の補助記憶部２２６には、払出制御チップ１１の型式コードと、主制御チップ１３の型式コードと、遊技場５００を識別する遊技場情報と、図示しない主制御チップ１３や払出制御チップ１１を動作させるプログラム、データ等と、が格納されている。これらは、ユーザが遊技機メーカーコンピュータ２２０を操作する等して、補助記憶部２２６に格納される。

払出制御チップ１１の型式コード（図中、型式コード（払出制御チップ））は、払出制御チップ１１が搭載されるパチンコ機１０を一意に識別するための識別情報であり、パチンコ機１０毎にユニークな、例えば、英数字の組み合わせからなる。

主制御チップ１３の型式コード（図中、型式コード（主制御チップ））は、主制御チップ１３が搭載されるパチンコ機１０を一意に識別するための識別情報であり、パチンコ機１０毎にユニークな、例えば、英数字の組み合わせからなる。

本実施形態では、払出制御チップ１１と主制御チップ１３とは、１つにパッケージ化されて、パチンコ機１０に搭載されるので、これらの型式コードは同じ内容になる。

遊技場情報は、払出制御チップ１１及び主制御チップ１３を搭載したパチンコ機１０の出荷先であるパチンコ店（遊技場５００）を識別する情報である。

図１４に示すように、チップメーカー１００は、ＩＣライタ２１０を製造し、遊技機メーカー２００に出荷する（ステップＡ１）。ＩＣライタ２１０の補助記憶部２０７には、チップメーカーコンピュータ１１０の補助記憶部１１６が記憶する、メーカーコード、配送鍵等が格納されているとともに、書き込み鍵、図示しない通信アドレス等が格納されている。メーカーコード等は、当然、第１の認証用情報に対応するものであり、メーカーコードは、当然、ＩＣライタ２１０の出荷先の遊技機メーカー２００を識別する情報である。払出制御チップ１１及び主制御チップ１３のメーカーコードは、共通している。

なお、書き込み鍵は、暗号通信に使用されるものであり、暗号化及び復号化するときの鍵となるものである。

一方、チップメーカーコンピュータ１１０の制御部１１１は、補助記憶部１１６に格納されている、ＩＣライタ２１０の通信アドレス毎にテーブル化された情報である前記第１の認証用情報を、この通信アドレスとともに取得し、セキュリティセンターサーバ４１０に送信する（ステップＡ２）。セキュリティセンターサーバ４１０の制御部４１１は、前記第１の認証用情報と通信アドレスとをチップメーカーコンピュータ１１０から受信すると、受信した通信アドレスをキーとして、前記第１の認証用情報を補助記憶部４１６に格納する。

さらに、チップメーカー１００は、主制御チップ１３及び払出制御チップ１１を製造し、遊技機メーカー２００に出荷する（ステップＡ３）。

主制御チップ１３の記憶部１３ｂには、自身を識別するチップＩＤ（前記第１の認証用情報に含まれるチップＩＤと同じ内容のＩＤ）と、この主制御チップ１３の出荷先であるメーカーを識別するメーカーコード（前記第１の認証用情報に含まれるメーカーコードと同じ内容のコード）と、が格納されている。

払出制御チップ１１の記憶部１１ｂには、自身を識別するチップＩＤ（前記第１の認証用情報に含まれるチップＩＤと同じ内容のＩＤ）と、この払出制御チップ１１の出荷先であるメーカーを識別するメーカーコード（前記第１の認証用情報に含まれるメーカーコードと同じ内容のコード）と、が格納されている。

また、主制御チップ１３の記憶部１３ｂ及び払出制御チップ１１の記憶部１１ｂには、前記ＩＣライター２１０の補助記憶部２０７が記憶する書き込み鍵と同じものが格納されている。

次に、遊技機メーカーコンピュータ２２０の制御部２２１は、主制御チップ１３の型式コードと払出制御チップ１１の型式コードと遊技場情報とを、主制御チップ１３や払出制御チップ１１を動作させるプログラムやデータ等とともにＩＣライタ２１０に送信し、ＩＣライタ２１０の制御部２１１は、遊技機メーカーコンピュータ２２０から送信された主制御チップ１３の型式コードと払出制御チップ１１の型式コードと遊技場情報とを、主制御チップ１３や払出制御チップ１１を動作させるプログラム、データ等とともに補助記憶部２０７に格納する（ステップＡ４）。なお、これらのプログラム、データ等は、遊技場情報毎、かつ、型式コード毎に、ＩＣライタ２１０に記録されるものとする。後述の処理では、ＩＣライタ２１０に記録された主制御チップ１３の型式コードと払出制御チップ１１の型式コードは、それぞれ同じ情報である。

次に、ＩＣライタ２１０の制御部２１１は、チップメーカー１００から出荷された主制御チップ１３のうちの任意に選択された主制御チップ１３に格納されている主制御チップ１３のメーカーコードを読み取り、補助記憶部２０７に格納されている主制御チップ１３のメーカーコードと照合する（ステップＡ５）。

前記の読み取りは、制御部２１１は書込読取部２１５を介して、処理部２１ａは通信部２１ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部２１１は、処理部２１ａにメーカーコードの送信要求を送信し、処理部２１ａは、この送信要求を受け取ると、記憶部２１ｂが記憶するメーカーコードを制御部２１１に送信する。これによって、読み取りが行われる。なお、このときの通信は両者が記憶する書き込み鍵を鍵とした暗号通信で行われる。なお、この読み取りは、他の情報の読み取り及び払出制御チップ１１を相手にした読み取りについても同様なので、以降の説明では詳細は省略する。

制御部２１１は、前記照合の照合結果が照合ＯＫであった場合には、主制御チップ１３のチップＩＤを主制御チップ１３から読み取る（ステップＡ６）。照合ＯＫの場合、前記主制御チップ１３は、ＩＣライタ２１０が情報を書き込む対象のチップであり、かつ、遊技機メーカー２００に納入される前等にすり替えられたもの等ではない正当なものである。この場合、制御部２１１は以降の処理を行う。

制御部２１１は、照合結果が照合ＯＫであった場合には、補助記憶部２０７に格納された主制御チップ１３の型式コードを、主制御チップ１３を動作させるプログラム、データ等とともに、前記任意に選択された主制御チップ１３に書き込む（ステップＡ７）。

前記の書き込みは、制御部２１１は書込読取部２１５を介して、処理部２１ａは通信部２１ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部２１１は、処理部２１ａに型式コードと、プログラムやデータ等と、を格納要求とともに送信し、処理部２１ａは、型式コードと、プログラムやデータ等と、格納要求と、を受け取ると、受け取った型式コードと、プログラムやデータ等とを記憶部２１ｂに格納する。これによって、書き込みが行われる。なお、このときの通信は両者が記憶する書き込み鍵を鍵とした暗号通信で行われる。なお、この書き込みは、他の情報の書き込み及び払出制御チップ１１を相手にした書き込みについても同様なので、以降の説明では詳細は省略する。

上記のような書き込み、読み取り後、ＩＣライター２１０の制御部２１１は、前記主制御チップ１３についてのチップＩＤ、メーカーコード、及び、型式コードをそれぞれ対応付けて補助記憶部２０７に格納する。これによって、ＩＣライター２１０に記録された、前記任意に選択された主制御チップ１３に関する情報（チップＩＤ、メーカーコード、及び、型式コード）と、前記任意に選択された主制御チップ１３に記録された主制御チップ１３に関する情報（チップＩＤ、メーカーコード、及び、型式コード）と、が対応することになる。

なお、制御部２１１は、前記照合の照合結果が照合ＮＧであった場合には、入出力部２１３等を介して、ステップＡ６以降の処理を中止し、所定の報知処理（例えば入出力部２１３に含まれる表示装置への照合ＮＧの旨の表示、入出力部２１３に含まれるブザーを鳴らす等）を行う。照合ＮＧの場合には、主制御チップ１３のすり替えがあった可能性が高いので、このような処理を行い、ユーザにすり替えがあったことを知らせる。なお、このような報知処理は、以降の照合において、照合ＮＧになったときも同様であるので説明は省略する。

次に、ＩＣライタ２１０の制御部２１１は、チップメーカー１００から出荷された払出制御チップ１１のうちの任意に選択された払出制御チップ１１に格納されている払出制御チップ１１のメーカーコードを読み取り、補助記憶部２０７に格納されている払出制御チップ１１のメーカーコードと照合する（ステップＡ８）。

制御部２１１は、前記照合による照合結果が照合ＯＫであった場合には、払出制御チップ１１のチップＩＤを前記払出制御チップ１１から読み取る（ステップＡ９）。照合ＯＫの場合、払出制御チップ１１は、ＩＣライタ２１０が情報を書き込む対象のチップであり、かつ、遊技機メーカー２００に納入される前等にすり替えられたもの等ではない正当なものである。この場合、制御部２１１は以降の処理を行う。

制御部２１１は、照合結果が照合ＯＫであった場合には、補助記憶部２０７に格納された払出制御チップ１１の型式コードを、払出制御チップ１１を動作させるプログラムやデータ等とともに、前記任意に選択された払出制御チップ１１に書き込む（ステップＡ１０）。

上記のような書き込み、読み取り後、ＩＣライター２１０の制御部２１１は、前記払出制御チップ１１についてのチップＩＤ、メーカーコード、及び、型式コードをそれぞれ対応付けて補助記憶部２０７に格納する。これによって、ＩＣライター２１０に記録された前記任意に選択された払出制御チップ１１に関する情報（チップＩＤ、メーカーコード、及び、型式コード）と、前記任意に選択された払出制御チップ１１に記録された払出制御チップ１１に関する情報（チップＩＤ、メーカーコード、及び、型式コード）とが対応することになる。

なお、上記のような、ＩＣライタ２１０による書き込み、読み取り等の一連の処理は、複数の主制御チップ１３及び複数の払出制御チップ１１（前記第１の認証情報のチップＩＤが識別する複数の主制御チップ１３及び複数の払出制御チップ１１）に対して行われる。このため、ＩＣライタ２１０には、払出制御チップ１１に関する情報、主制御チップ１３に関する情報が、それぞれ複数記録される。なお、これら情報のメーカーコードと、型式コードとは、同じ内容になっている。

また、遊技機メーカー２００は、パチンコ機１０の製造過程において、上記情報が書き込まれた主制御チップ１３及び払出制御チップ１１をパチンコ機１０の制御基板等に実装する。これによって、主制御チップ１３及び払出制御チップ１１が遊技機１０に搭載される。主制御チップ１３及び払出制御チップ１１は、当然、これらが記憶する型式コードによって識別されるパチンコ機１０に搭載される。

次に、図１５のように、ＩＣライタ２１０の制御部２１１は、補助記憶部２０７に格納されている、払出制御チップ１１に関する情報、主制御チップ１３に関する情報、及び、遊技場情報（これら情報をまとめて出荷情報という。）を、配送鍵で暗号化して、自身の通信アドレスとともにセキュリティサーバ４１０に送信する（ステップＡ１１）。セキュリティサーバ４１０の制御部４１１は、受信した通信アドレスと同じ通信アドレスに対応付けられている第１の認証情報の配送鍵を補助記憶部４１６から取得し、取得した配送鍵を用いて、受信した出荷情報を復号化して、補助記憶部４１６に格納する。

制御部４１１は、補助記憶部４１６に記録された出荷情報に含まれる、各チップＩＤ及び各メーカーコードと、第１の認証用情報に含まれる各チップＩＤ及び各メーカーコードとを照合する（ステップＡ１２）。つまり、それぞれの対応する情報同士が照合される。

制御部４１１は、すべての情報についての照合結果が照合ＯＫであった場合には、チップの交換等が無かったことになるので、主制御チップ１３又は払出制御チップ１１は正当なものであったと判別する。この場合、以降の処理が続行される。

一方、上記以外の場合、つまり、照合結果が少なくとも一部の情報について照合ＮＧであった場合、制御部４１１は、これ以降の処理を中止し、例えば入出力部４１３を介してＩＣライター２１０に報知要求を送信する。ＩＣライター２１０の制御部２１１は、このような報知要求を受信すると、入出力部２１３を用いて、上記のような報知処理を行って、すり替えがあった旨をユーザに報知する。照合ＮＧの場合には、主制御チップ１３のすり替えがあった可能性が高いので、このような処理を行い、ユーザにすり替えがあったことを知らせる。

制御部４１１は、ステップＡ１２で照合ＯＫと判別した場合には、補助記憶部４１６に格納した出荷情報を後の照合（チップの認証）に使用する登録情報として、鍵管理センターサーバ３１０に送信する（ステップＡ１３）。鍵管理センターサーバ３１０の制御部３１１は、この登録情報を受信すると、受信した登録情報を補助記憶部３１６に格納する。

なお、上記で製造されたパチンコ機１０は、所定のパチンコ店（遊技場５００（ＩＣライタ２１０に記録された遊技場情報が識別する遊技場））に出荷される。

上記のような処理によれば、チップＩＤ、メーカーコード等が照合されることによって、払出制御チップ１１や主制御チップ１３のすり替えが、これらチップが製造されて出荷されるまでの間や、パチンコ機１０が製造されるまでの間において、検出される。

（カードユニット２０の製造段階）
続いて、カードユニット２０の製造段階における管理システム１の動作等の詳細について、図１６及び図１７を参照して説明する。なお、上記と同様に、図１６及び図１７において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。また、下記での照合では、例えば、照合対象の両情報が同じ情報である等によって、両情報が同じ内容を示している（例えば、同じものと識別している）等の場合には、照合結果を照合ＯＫとし、照合対象の両情報が同じ情報でない等によって、同じものを識別等していない場合には、照合結果を照合ＮＧとする。

なお、チップメーカーコンピュータ１１０の補助記憶部１１６には、通信制御シリアルＩＤと、仮認証鍵と、鍵バージョンと、ライターＩＤと、メーカーコードと、配送鍵と、ＩＣライタ６１０の通信アドレス（図示せず）が格納されている。

通信制御シリアルＩＤは、通信制御ＩＣ２３を一意に識別する識別情報であり、通信制御ＩＣ２３毎にユニークな、例えば、英数字の組み合わせからなる。

仮認証鍵は、暗号通信に使用されるものであり、暗号化及び復号化するときの鍵となるものである。

鍵バージョンは、仮認証鍵（又は後述の本認証鍵）の鍵バージョンを表す情報である。

ライターＩＤは、ＩＣライター６１０を一意に識別するための識別情報であり、ＩＣライター６１０毎にユニークな、例えば、英数字の組み合わせからなる。

メーカーコードは、通信制御ＩＣ２３の出荷先のカードユニットメーカー６００を一意に識別するための識別情報であり、カードユニットメーカー６００毎にユニークな、例えば、英数字の組み合わせからなる。

配送鍵は、上記と同様、暗号通信に使用されるものであり、暗号化及び復号化するときの鍵となるものである。

通信制御ＩＣ２３の通信制御シリアルＩＤとメーカーコードとは対応付けられて補助記憶部１１６に格納されている。つまり、メーカーコードは、通信制御シリアルＩＤが識別する通信制御ＩＣ２３の出荷先のカードユニットメーカー６００を識別するものである。さらに、これら情報と配送鍵とは、ＩＣライタ６１０毎に対応付けられて補助記憶部１１６に格納されている。このため、これら対応付けられた各情報（以下では、第２の認証用情報という。）は、例えば、ＩＣライタ６１０の通信アドレス毎に、つまり、通信制御ＩＣ２３の出荷先毎に、テーブル化されている。通信制御ＩＣ２３は、通常量産されるため、第２の認証用情報には、複数の通信制御シリアルＩＤが含まれる。そして、ここでは、複数の通信制御シリアルＩＤそれぞれに対応してメーカーコードが対応付けられて補助記憶部１１６に格納されている。また、ＩＣライタ６１０も、例えば、メーカー毎に製造されるので、第２の認証用情報も複数存在することになる。なお、以降の説明でも上記の通信制御シリアルＩＤとメーカーコードとは、適宜対応付けられているものとする。

また、カードユニットメーカーコンピュータ６２０の補助記憶部６２６には、ユニットシリアルＩＤと、通信制御ＩＣ２３や主制御部２１を動作させるための、図示しないプログラムやデータ等が格納されている。

ユニットシリアルＩＤは、カードユニット２０及び主制御部２１を一意に識別する識別情報であり、カードユニット２０及び主制御部２１毎にユニークな、例えば、英数字の組み合わせからなる。

図１６に示すように、チップメーカー１００は、ＩＣライタ６１０を製造し、カードユニットメーカー６００に出荷する（ステップＢ１）。ＩＣライタ６１０の補助記憶部６０６には、チップメーカーコンピュータ１１０の補助記憶部１１６が記憶する、鍵バージョン、ライターＩＤ、メーカーコード、配送鍵等が格納されているとともに、書き込み鍵、図示しない通信アドレス等が格納されている。メーカーコードは、当然、ＩＣライタ６１０の出荷先のカードユニットメーカー６００を識別する情報である。

なお、書き込み鍵は、上記と同様、暗号通信に使用されるものであり、暗号化及び復号化するときの鍵となるものである。

上記のＩＣライタ２１０に格納される配送鍵と、ＩＣライタ６１０に格納される配送鍵は、それぞれ内容が異なるものである。また、上記のＩＣライタ２１０に格納される書き込み鍵と、ＩＣライタ６１０に格納される書き込み鍵は、それぞれ内容が異なるものである。

一方、チップメーカーコンピュータ１１０の制御部１１１は、補助記憶部１１６から、ＩＣライタ６１０の通信アドレス毎にテーブル化された情報である前記第２の認証用情報を、この通信アドレスとともに取得し、入出力部１１３とネットワークＮとを介して、鍵管理センターサーバ３１０に送信する（ステップＢ２）。鍵管理センターサーバ３１０の制御部３１１は、前記第２の認証用情報と通信アドレスとを受信すると、供給された通信アドレスをキーとして、前記第２の認証用情報を補助記憶部３１６に格納する。

具体的には、制御部３１１は、供給された通信アドレスをキーとして、前記第２の認証用情報のうち、仮認証鍵と、鍵バージョンと、ライターＩＤと、メーカーコードと、をＩＣライター情報として補助記憶部３１６へ格納する。また、制御部３１１は、供給された通信アドレスをキーとして、前記第２の認証用情報のうち、仮認証鍵と、通信制御シリアルＩＤと、を仮情報として補助記憶部３１６に格納する。なお、制御部３１１は、供給された前記第２の認証用情報に含まれる配送鍵を、ＩＣライタ６１０との暗号化通信用として補助記憶部３１６へ格納する。

さらに、チップメーカー１００は、通信制御ＩＣ２３を製造し、カードユニットメーカー６００に出荷する（ステップＢ３）。

次に、ＩＣライタ６１０の制御部６１１は、補助記憶部６０６に格納されている鍵バージョン、ライターＩＤ、及び、メーカーコードを、配送鍵で暗号化し、鍵管理センターサーバ３１０へ送信する。鍵管理センターサーバ３１０の制御部３１１は、ＩＣライタ６１０から送信される鍵バージョン、ライターＩＤ、及び、メーカーコードを取得して配送鍵で復号化する。

鍵管理センターサーバ３１０の制御部３１１は、取得した鍵バージョン、ライターＩＤ、及び、メーカーコードと、補助記憶部３１６にＩＣライター情報として格納されている鍵バージョン、ライターＩＤ、及び、メーカーコードとを、それぞれ照合する（ステップＢ５）。

ステップＢ５において照合結果が照合ＮＧとなった場合、鍵管理センターサーバ３１０の制御部３１１は、補助記憶部３１６に格納されているＩＣライター情報に含まれる仮認証鍵を、補助記憶部３１６に格納されている配送鍵で暗号化し、ＩＣライタ６１０へ送信する。そしてＩＣライタ６１０の制御部６１１は、鍵管理センターサーバ３１０から送信された仮認証鍵を受け取ると、受け取った仮認証鍵を配送鍵で復号化し、補助記憶部６０６に格納する（ステップＢ６）。

次に、カードユニットメーカーコンピュータ６２０の制御部６２１は、ユニットシリアルＩＤを、プログラムやデータとともに、ＩＣライタ６１０及び主制御部２１へ送信する。そしてＩＣライタ６１０の制御部６１１は、カードユニットメーカーコンピュータ６２０から送信されたユニットシリアルＩＤ、通信制御ＩＣ２３を動作させるためのプログラムやデータ等を、それぞれ補助記憶部６０６に格納する。また、主制御部２１の処理部２１ａは、カードユニットメーカーコンピュータ６２０から送信されたユニットシリアルＩＤ、主制御部２１を動作させるためのプログラムやデータ等を、記憶部２１ｂへ格納する（ステップＢ７）。

続いて図１７に示すように、ＩＣライタ６１０の制御部６１１は、チップメーカー１００から出荷された通信制御ＩＣ２３のうちの任意に選択された通信制御ＩＣ２３に格納されている通信制御シリアルＩＤとメーカーコードを読み取り、通信制御シリアルＩＤを補助記憶部６０６に格納する（ステップＢ８）。

前記の読み取りは、制御部６１１は書込読取部６１５を介して、処理部２３ａは通信部２３ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部６１１は、処理部２３ａに通信制御シリアルＩＤ及びメーカーコードの送信要求を送信し、処理部２３ａは、この送信要求を受け取ると、記憶部２３ｂが記憶する通信制御シリアルＩＤとメーカーコードを制御部６１１に送信する。これによって読み取りが行われる。なお、このときの通信は両者が記憶する書き込み鍵を鍵とした暗号通信で行われる。なお、この読み取りは、他の情報の読み取りについても同様なので、以降の説明では詳細は省略する。

次に、制御部６１１は、通信制御ＩＣ２３から読み取ったメーカーコードを、補助記憶部６０６に格納されているメーカーコードと照合する（ステップＢ９）。制御部６１１は、照合結果が照合ＯＫであった場合には、補助記憶部６０６に格納されている仮認証鍵と、鍵バージョンと、ライターＩＤとを、通信制御ＩＣ２３を動作させるためのプログラムやデータ等とともに、前記任意に選択された通信制御ＩＣ２３に書き込む（ステップＢ１０）。照合ＯＫの場合、前記通信制御ＩＣ２３は、ＩＣライタ６１０が情報を書き込む対象のＩＣであり、かつ、カードユニットメーカー６００に納入される前等にすり替えられたもの等ではない正当なものである。この場合、制御部６１１は以降の処理を行う。

前記の書き込みは、制御部６１１は書込読取部６１５を介して、処理部２３ａは通信部２３ｃを介して、両者が互いに通信を行うことによって行われる。具体的には、この通信において、制御部６１１は、処理部２３ａに仮認証鍵と、鍵バージョンと、ライターＩＤと、プログラムやデータ等と、を格納要求とともに送信し、処理部２３ａは、仮認証鍵と、鍵バージョンと、ライターＩＤと、プログラムやデータ等と、格納要求と、を受け取ると、受け取った仮認証鍵と、鍵バージョンと、ライターＩＤと、プログラムやデータ等と、を、記憶部２３ｂに格納する。これによって、書き込みが行われる。なお、このときの通信は両者が記憶する書き込み鍵を鍵とした暗号通信で行われる。なお、この書き込みは、他の情報の書き込みについても同様なので、以降の説明では詳細は省略する。

さらに、制御部６１１は、照合結果が照合ＯＫであった場合には、補助記憶部６０６に格納されたユニットシリアルＩＤを前記任意に選択された通信制御ＩＣ２３に書き込む（ステップＢ１１）。

次に、ＩＣライタ６１０の制御部６１１は、カードユニットメーカー６００で製造された主制御部２１のうちの任意に選択された主制御部２１に情報を書き込むよう指示する書き込み指示を、通信制御ＩＣ２３へ送信する（ステップＢ１２）。そして通信制御ＩＣ２３の処理部２３ａは、ＩＣライタ６１０から送信された書き込み指示を取得し、これに応じて前記任意に選択された主制御部２１からユニットシリアルＩＤを読み込む。

次に、通信制御ＩＣ２３の処理部２３ａは、読み込んだユニットシリアルＩＤを、記憶部２３ｂに格納されているユニットシリアルＩＤと照合する（ステップＢ１３）。

処理部２３ａは、前記照合結果が照合ＯＫであった場合には、前記任意に選択された主制御部２１は、通信制御ＩＣ２３が情報を書き込む対象のチップであり、かつ、カードユニットメーカー６００に納入される前等にすり替えられたもの等ではない正当なものであるので、処理部２３ａは、以降の処理を行う。

処理部２３ａは、前記照合結果が照合ＯＫであった場合には、記憶部２３ｂに格納されている仮認証鍵と、鍵バージョンと、ライターＩＤと、メーカーコードとを、前記任意に選択された主制御部２１に書き込む（ステップＢ１４）。

上記のような書き込み、読み取り後、ＩＣライター６１０の制御部６１１は、前記通信制御ＩＣ２３についての鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ、及び、ユニットシリアルＩＤをそれぞれ対応付けて補助記憶部６０６に格納する。これによって、ＩＣライター６１０に格納された、前記任意に選択された通信制御ＩＣ２３に関する情報（鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ、及び、ユニットシリアルＩＤ）と、前記任意に選択された通信制御ＩＣ２３に格納された通信制御ＩＣ２３に関する情報（鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ、及び、ユニットシリアルＩＤ）と、が対応することになる。

なお、制御部６１１は、前記照合の照合結果が照合ＮＧであった場合には、ステップＢ１０以降の処理を中止し、入出力部６１３等を介して、所定の報知処理（例えば入出力部６１３に含まれる表示装置への照合ＮＧの旨の表示、入出力部６１３に含まれるブザーを鳴らす等）を行う。照合ＮＧの場合には、通信制御ＩＣ２３のすり替えがあった可能性が高いので、このような処理を行い、ユーザにすり替えがあったことを知らせる。なお、このような処理は、以降の照合において、照合ＮＧになったときも同様であるので説明は省略する。

なお、上記のような、ＩＣライタ６１０による書き込み、読み取り等の一連の処理は、複数の通信制御ＩＣ２３（前記第２の認証情報の通信制御シリアルＩＤが識別する複数の通信制御ＩＣ２３）に対して行われる。このため、ＩＣライタ６１０には、通信制御ＩＣ２３に関する情報が、それぞれ複数記録される。なお、これら複数の仮認証鍵と、鍵バージョンと、ライターＩＤと、メーカーコードとは、それぞれ同じ内容になっている。

次に、ＩＣライタ６１０の制御部６１１は、補助記憶部６０６に格納されている、鍵バージョン、ライターＩＤ、メーカーコード、通信制御シリアルＩＤ、及び、ユニットシリアルＩＤ（これらの情報をまとめて出荷情報という。）を、配送鍵で暗号化して、自身の通信アドレスとともに鍵管理センターサーバ３１０に送信する（ステップＢ１５）。鍵管理センターサーバ３１０の制御部３１１は、受信した通信アドレスと同じ通信アドレスに対応付けられている配送鍵を補助記憶部３１６から取得し、取得した配送鍵を用いて、受信した出荷情報を復号化して、補助記憶部３１６に格納する。

制御部３１１は、補助記憶部３１６に格納された出荷情報に含まれる、通信制御シリアルＩＤと、仮情報に含まれる通信制御シリアルＩＤとを照合する（ステップＢ１６）。

制御部３１１は、照合によって、それぞれの情報についての照合結果が照合ＯＫであった場合には、通信制御ＩＣ２３の交換等が無かったことになるので、通信制御ＩＣ２３が正当なものであったと判別する。この場合、以降の処理が続行される。

一方、上記以外の場合、つまり、照合結果ＮＧの場合、制御部３１１は、これ以降の処理を中止し、例えば入出力部３１３を介してＩＣライター６１０に報知要求を送信する。ＩＣライター６１０の制御部６１１は、このような報知要求を受信すると、入出力部６１３を用いて、上記のような報知処理を行って、すり替えがあった旨をユーザに報知する。照合ＮＧの場合には、通信制御ＩＣ２３のすり替えがあった可能性が高いので、このような報知処理を行い、ユーザにすり替えがあったことを知らせる。

制御部３１１は、ステップＢ１６で照合ＯＫと判別した場合には、補助記憶部３１６に格納した出荷情報を、後の照合（通信制御ＩＣ２３の照合）に使用する仮情報として補助記憶部３１６に格納されている仮情報を更新する（ステップＢ１７）。

なお、上記の処理により通信制御ＩＣ２３の記憶部２３ｂに格納したユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、仮認証鍵は、仮情報として記憶部２３ｂの第１記憶領域に格納され、主制御部２１の記憶部２１ｂに格納したユニットシリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、仮認証鍵は、同じく仮情報として記憶部２１ｂの第１記憶領域に格納されるものとする。

上記のような処理によれば、通信制御シリアルＩＤ、メーカーコード等が照合されることによって、通信制御ＩＣ２３や主制御部２１のすり替えが、通信制御ＩＣ２３が製造されて出荷されるまでの間や、カードユニット２０が製造されるまでの間において、検出される。

（動作確認時）
次に、製造段階が終了し、設置段階に移行する前に、カードユニット２０に搭載されている主制御部２１と通信制御ＩＣ２３との通信が正常に行われるか否かを確認する動作確認を行う場合の処理について、図１８を参照して説明する。この動作確認は、カードユニットメーカー６００によって行われる。また、下記での照合では、例えば、照合対象の両情報が同じ情報である等によって、両情報が同じ内容を示している（例えば、同じものと識別している）等の場合には、照合結果を照合ＯＫとし、照合対象の両情報が同じ情報でない等によって、同じものを識別等していない場合には、照合結果を照合ＮＧとする。

例えば、カードユニット２０に動作確認用のカードが挿入された場合、主制御部２１は、このことを検出して動作を開始する。そして、主制御部２１の処理部２１ａは、通信制御ＩＣ２３の処理部２３ａとの通信を開始する。

処理部２１ａは、この通信により、ユニットシリアルＩＤの送信を処理部２３ａに要求する。処理部２３ａは、この要求を受け取ると、記憶部２３ｂに格納されている仮情報に含まれるユニットシリアルＩＤを処理部２１ａに送信する。処理部２１ａは、送信されたユニットシリアルＩＤを受け取る。このように、処理部２１ａは、処理部２３ａと通信して、通信制御ＩＣ２３からユニットシリアルＩＤを取得する。処理部２１ａは、取得したユニットシリアルＩＤと、記憶部２１ｂに格納されている仮情報に含まれるユニットシリアルＩＤと、を照合する（ステップＣ１）。

処理部２１ａは、照合の結果が照合ＯＫであった場合、処理部２１ａは、ユニットシリアルＩＤを取得した場合と同様の方法によって、通信制御ＩＣ２３から、仮情報に含まれる、鍵バージョン、ライターＩＤ、及び、メーカーコードを取得する。処理部２１ａは、取得した鍵バージョン、ライターＩＤ、及び、メーカーコードを、記憶部２１ｂに格納されている仮情報に含まれる、鍵バージョン、ライターＩＤ、及び、メーカーコードと照合する（ステップＣ２）。

処理部２１ａは、それぞれの情報についての照合結果が照合ＯＫであった場合、照合ＯＫである旨を示す情報を処理部２３ａに通知する。

処理部２１ａが照合ＯＫを通知し、処理部２３ａに照合ＯＫが通知されると、両者は、互いの記憶部２１ｂ、２３ｂに格納されている仮認証鍵を暗号化、復号化の鍵として用いた暗号通信を開始する（ステップＣ３）。これ以降、処理部２１ａと処理部２３ａとは、仮認証鍵を用いた暗号通信を行う。

なお、処理部２１ａは、上記ステップＣ２又はＣ３における照合において、上記照合ＯＫの条件が満たされず、照合ＯＫと判別されない場合には、通信制御ＩＣ２３は正当なものでない可能性があるので（つまり、通信制御ＩＣ２３がすり替えられた可能性があるので）、それ以降の処理を中止し、例えば、カードユニット２０のランプ等を点灯させて、通信制御ＩＣ２３が正当なものでない可能性がある旨を報知する（報知処理）。

次に、処理部２１ａは、暗号通信を開始すると、通信制御ＩＣ２３に、セッション鍵を送信する旨の要求を示すセッション鍵要求を、仮認証鍵で暗号化して送信する（ステップＣ４）。処理部２３ａは、主制御部２１からセッション鍵要求を受け取ると、受け取ったセッション鍵要求を仮認証鍵で復号化する。そして処理部２３ａは、仮認証鍵を元にして、予め設定されているアルゴリズム（例えば、乱数と鍵との論理和を演算する等の方法。以下、アルゴリズムについて同じ。）で暗号鍵であるセッション鍵を生成し、記憶部２３ｂに格納するとともに、処理部２１ａへ送信する（ステップＣ５）。

主制御部２１の処理部２１ａは、通信制御ＩＣ２３から送信されたセッション鍵を取得し、記憶部２１ｂへ格納する。そして、主制御部２１と通信制御ＩＣ２３は、互いにセッション鍵を用いて暗号化及び復号化を行う暗号通信を開始する（ステップＣ６）。

これ以降、主制御部２１と、通信制御ＩＣ２３とは、セッション鍵を用いた暗号通信をしながら、動作確認のために必要な処理（予め設定されているものとする。例えば、玉貸処理、ランプを点灯させる処理等）を行う。

上記のような処理によって、カードユニット２０の出荷前の動作確認を行うことができる。特にこの動作確認では、暗号通信に仮認証鍵が使用される。後述のように、この仮認証鍵は、後に本認証鍵に交換されて使用されるので、仮にこの仮認証鍵が漏洩したとしても、その後の本認証鍵を使用した暗号通信の安全性は保たれることになる。

（設置段階）
次に、設置段階における管理システム１の動作等の詳細について、図１９から図２２を参照して説明する。なお、上記と同様に、図１９から図２２において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。また、下記での照合では、例えば、照合対象の両情報が同じ情報である等によって、両情報が同じ内容を示している（例えば、同じものと識別している）等している場合には、照合結果を照合ＯＫとし、照合対象の両情報が同じ情報でない等によって、同じものを識別等していない場合には、照合結果を照合ＮＧとする。

図１９に示すように、主制御部２１の処理部２１ａは、カードユニット２０に通常動作用のカードが挿入され、カードユニット２０の電源が投入されたことを契機として（例えば、カードユニット２０及びパチンコ機１０が遊技場に新規に設置されて電源が投入された時を契機として）、記憶部２１ｂに格納された仮情報に含まれるユニットシリアルＩＤを、後述の本情報の送信を要求する情報である本認証鍵要求とともに、上位サーバ５１０へ送信する（ステップＤ１）。なお、パチンコ機１０内の各チップ１１，１３も、カードユニット２０と同様に、パチンコ機１０の電源が投入されたことを契機として動作を開始する。

続いて上位サーバ５１０の制御部５１１は、主制御部２１から本認証要求とユニットシリアルＩＤとが送信されると、送信されたユニットシリアルＩＤと同じ内容のユニットシリアルＩＤが、上位サーバ５１０の補助記憶部５１６に格納されているか否かを判別する。ここでは、このカードユニット２０は、初めて遊技場５００に設置されるので、ユニットシリアルＩＤは、補助記憶部５１６に格納されていない。このため、制御部５１１は、前記のユニットシリアルＩＤが格納されていないと判別する。なお、制御部５１１が前記のユニットシリアルＩＤが格納されていると判別した場合については、後述の稼働段階を参照。

制御部５１１は、前記のユニットシリアルＩＤが格納されていないと判別すると、主制御部２１から送信されたユニットシリアルＩＤを、補助記憶部５１６に格納するとともに、このユニットシリアルＩＤ及びこれとともに主制御部２１から送信された本認証要求とを鍵管理センターサーバ３１０へ送信する（ステップＤ２）。

鍵管理センターサーバ３１０の制御部３１１は、上位サーバ５１０が送信したユニットシリアルＩＤと本認証要求とを受け取ると、このユニットシリアルＩＤの内容と同じものを示すユニットシリアルＩＤを含む仮情報を、補助記憶部３１６から検索する。そして制御部３１１は、この仮情報が存在した場合には、その仮情報に含まれる仮認証鍵に基づいて、所定のアルゴリズムに従って、暗号通信における暗号化及び復号化する本認証鍵（この鍵は、後の暗号通信で使用される。）を生成する。制御部３１１は、本認証鍵を生成すると、本認証鍵の鍵バージョンを示す鍵バージョン、補助記憶部３１６に格納された仮情報のうちのユニットシリアルＩＤ、通信制御シリアルＩＤ、ライターＩＤ、及び、メーカーコードを、本情報として補助記憶部３１６へ格納する（ステップＤ３）。

鍵管理センターサーバ３１０の制御部３１１は、前記検索によって、仮情報がなかった場合には、所定の処理を行う。例えば、鍵管理センターサーバ３１０は、上位サーバ５１０に、仮情報が存在しない旨の情報を送信する。上位サーバ５１０は、この情報を受信すると、例えば、制御部５１１が入出力部５１３を介してその旨を報知（表示等）する。

前記の検索によって、ユニットシリアルＩＤの照合が行われることなり、カードユニット２０の遊技場５００への設置前における主制御部２１のすり替え等が検出されることになる。

次に、図２０に示すように、鍵管理センターサーバ３１０の処理部３１１は、補助記憶部３１６に格納されている本情報を、上位サーバ５１０へ送信する。そして上位サーバ５１０の制御部５１１は、上位サーバ５１０から送信された本情報を受け取り補助記憶部５１６に格納する（ステップＤ４）。

続いて上位サーバ５１０の制御部５１１は、受け取った前記本情報を主制御部２１へ送信する（ステップＤ５）。

主制御部２１の処理部２１ａは、上位サーバ５１０から送信された本情報を受け取ると、記憶部２１ｂに格納されている仮情報と照合する。この仮情報は、記憶部２１ｂの第１記憶領域に格納された情報である。つまり、処理部２１ａは、受け取った本情報と記憶部２１ｂの第１記憶領域に格納された情報とを照合する。

処理部２１ａは、前記照合において、受け取った本情報に含まれるユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、本認証鍵、それぞれの内容と、記憶部２１ｂの第１記憶領域に格納されているユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、仮認証鍵、それぞれを照合する。上記照合では、本認証鍵と仮認証鍵とで照合が行われるので、この情報についての照合は照合ＮＧになる。このとき、処理部２１ａは、記憶部２１ｂの第１の記憶領域に格納された情報（ここでは、仮情報）そして、処理部２１ａは、記憶部２１ｂの第１記憶領域に格納されている仮情報を記憶部２１ｂの第２記憶領域に格納し（移し）、受け取った本情報を、第１記憶領域に格納する（ステップＤ６）。

次に、主制御部２１の処理部２１ａは、通信制御ＩＣ２３の処理部２３ａとの通信を開始する。処理部２１ａは、この通信において、処理部２３ａに所定の情報の送信要求を行う。処理部２３ａは、この要求を受け取ると、記憶部２３ｂの第１記憶領域に格納されている仮情報のうち、ユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、及び、ライターＩＤを、処理部２１ａに送信する。主制御部２１の処理部２１ａは、通信制御ＩＣ２３から送信されたユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、及び、ライターＩＤを受け取る。

処理部２１ａは、受け取った、ユニットシリアルＩＤ、通信制御シリアルＩＤ、メーカーコード、及び、ライターＩＤの各情報と、記憶部２１ｂの第１領域に格納されている、ユニットシリアルＩＤ、通信制御シリアルＩＤ、メーカーコード、及び、ライターＩＤの各情報と、をそれぞれ照合する（ステップＤ７）。

具体的には、各情報の少なくとも一部について照合ＮＧであった場合、通信制御ＩＣ２３についてすり替えがある可能性があるので、その旨を報知すべく、処理部２１ａは、前記の報知処理と同様の処理を行う。

ステップＤ７において、それぞれの情報について照合結果が照合ＯＫであった場合、処理部２１ａは、通信制御ＩＣ２３の記憶部２３ｂの第１記憶領域に格納されている仮情報を第２記憶領域に格納する指示を、記憶部２１ｂの第１記憶領域に格納された本情報とともに、通信制御ＩＣ２３の処理部２３ａに送信する。処理部２３ａは、この指示を受信すると、記憶部２３ｂの第１記憶領域に格納されている仮情報を第２記憶領域に格納し（ステップＤ８）、受信した本情報を第１記憶領域に格納し、格納完了（つまり、本情報の登録完了）を処理部２１ａに通知する。

処理部２１ａは、登録完了の通知を受け取ると、通信制御ＩＣ２３に対して初期化指示を送信する。通信制御ＩＣ２３の処理部２３ａは、初期化指示を受け取ると、処理部２３ａは、通信制御ＩＣ２３が、遊技場５００での遊技をユーザに行わせるために行う処理に必要な情報（玉貸処理に使用されるパラメータ等）等を初期化する（ステップＤ１０）。処理部２３ａは、初期化が終了すると、その旨を処理部２１ａに通知する。

処理部２１ａは、初期化終了の通知を受け取ると、第１記憶領域に格納されている本情報に含まれるユニットシリアルＩＤを、通信部２１ｃを介して処理部２３ａへ送信する。通信制御ＩＣ２３の処理部２３ａは、主制御部２１から送信されたユニットシリアルＩＤを受け取る。処理部２３ａは、受け取ったユニットシリアルＩＤを、第１記憶領域に格納されているユニットシリアルＩＤと照合する（ステップＤ１１）。照合結果がＮＧであった場合、処理部２３ａは、処理部２１ａに対してその旨を送信する。処理部２１ａは、このＮＧの旨を受信すると、通信制御ＩＣ２３についてすり替えがある可能性があるので、その旨を報知すべく、処理部２１ａは、前記の報知処理と同様の処理を行う。

処理部２３ａは、ステップＤ１１での照合結果がＯＫであった場合、記憶部２３ｂの第１記憶領域に格納された本情報に含まれている通信制御シリアルＩＤを処理部２１ａに送信する。

処理部２１ａは、通信制御シリアルＩＤを受け取ると、受け取った通信制御シリアルＩＤと、記憶部２１ｂの第１記憶領域に格納されている本情報に含まれる通信制御シリアルＩＤとを、照合する（ステップＤ１２）。照合結果がＮＧであった場合、処理部２１ａは、通信制御ＩＣ２３についてすり替えがある可能性があるので、その旨を報知すべく、処理部２１ａは、前記の報知処理と同様の処理を行う。

処理部２１ａは、ステップＤ１２において、照合ＯＫであった場合には、記憶部２１ｂの第１記憶領域に格納されている本情報に含まれる、鍵バージョン、ライターＩＤ、メーカーコードを、処理部２３ａへ送信する。処理部２３ａは、処理部２１ａから送信されたこれらの情報を受け取り、受け取った情報と、記憶部２３ｂの第１記憶領域に格納されている本情報に含まれる、鍵バージョン、ライターＩＤ、及び、メーカーコードと、をそれぞれ、照合する（ステップＤ１３）。

ステップＤ１３において、これらの情報のうち少なくとも１つについての照合がＮＧだった場合には、処理部２３ａは、処理部２１ａに対してその旨を送信する。処理部２１ａは、このＮＧの旨を受信すると、通信制御ＩＣ２３についてすり替えがある可能性があるので、その旨を報知すべく、処理部２１ａは、前記の報知処理と同様の処理を行う。

ステップＤ１３において、これらの情報についての照合がＯＫだった場合には、処理部２３ａは、処理部２１ａに対してその旨を送信する。照合ＯＫの場合、通信制御ＩＣ２３は正当なものであることが確認される。

通信制御ＩＣ２３の処理部２３ａが照合ＯＫを通知し、主制御部２１の処理部２１ａに照合ＯＫが通知されると、両者は、互いの記憶部２１ｂ、２３ｂに格納されている本認証鍵を暗号化、復号化の鍵として用いた暗号通信を開始する（ステップＤ１４）。これ以降、処理部２１ａと処理部２３ａとは、本認証鍵を用いた暗号通信を行う。

処理部２１ａは、主制御チップ１３及び払出制御チップ１１の各記憶部１３ｂ、１１ｂに格納されている情報の送信要求（登録情報の送信要求）を処理部２３ａに送信する（ステップＤ１５）。

処理部２３ａは、登録情報の送信要求を受け取ると、払出制御チップ１１の処理部１１ａに、この送信要求を送信する（ステップＤ１６）。

払出制御チップ１１の処理部１１ａは、登録情報の送信要求を受け取ると、主制御チップ１３の処理部１３ａに、この送信要求を送信する（ステップＤ１７）。

主制御チップ１３の処理部１３ａは、登録情報の送信要求を受け取ると、記憶部１３ｂに格納されている主制御チップ１３についてのチップＩＤ、メーカーコード、及び、型式コードを、処理部１１ａに送信する（ステップＤ１８）。

払出制御チップ１１の処理部１１ａは、主制御チップ１３から送信される主制御チップ１３についてのチップＩＤ、メーカーコード、及び、型式コードを、受け取ると、これら情報と、記憶部１１ｂに格納されている払出制御チップ１１についてのチップＩＤ、メーカーコード、及び、型式コードを、登録情報として、通信制御ＩＣ２３の処理部２３ａへ送信する（ステップＤ１９）。

処理部２３ａは、払出制御チップ１１から送信された登録情報を受信すると、受信した登録情報を記憶部２３ｂに格納する。処理部２３ａは、記憶部２３ｂに格納した登録情報を、主制御部２１の処理部２１ａに送信する（ステップＤ２０）。

処理部２１ａは、通信制御ＩＣ２３から送信された登録情報を受信し、受信した記憶部２１ｂに格納する。そして処理部２１ａは、記憶部２１ｂに格納した登録情報を、登録情報の照合を要求する照合要求とともに、上位サーバ５１０へ送信する（ステップＤ２１）。

上位サーバ５１０の制御部５１１は、主制御部２１から送信された登録情報及び照合要求を受信すると、受信した登録情報に補助記憶部５１６に予め格納されている遊技場情報を含ませる。そして、制御部５１１は、この遊技場情報を含ませた登録情報と、補助記憶部５１６に格納されている登録情報とを照合する。つまり、制御部５１１は、すでに登録情報が補助記憶部５１６に格納されているかを判別し、格納されていなければ（照合ＮＧの場合）、この登録情報を照合要求とともに鍵管理センターサーバ３１０の制御部３１１に送信する（格納されていた場合にはついては（照合ＯＫの場合）、稼働段階を参照）。遊技場情報は、上位サーバ５１０が設置されたパチンコ店（遊技場５００）を特定するための情報であり、上位サーバ５１０が記憶する。なお、この照合においては、両登録情報に含まれる各情報同士が照合され、制御部３１１は、各情報全てについて照合ＯＫである場合には、照合ＯＫとし、各情報の少なくとも一部について照合ＮＧである場合には、照合ＮＧとする。

鍵管理センターサーバ３１０の制御部３１１は、上位サーバ５１０から送信された登録情報及び照合要求を受信すると、送信された登録情報と、補助記憶部３１６に格納されている登録情報とを照合する（ステップＤ２２）。

この照合においては、両登録情報に含まれる各情報同士が照合され、制御部３１１は、各情報全てについて照合ＯＫである場合には、照合ＯＫの照合結果を、各情報の少なくとも一部について照合ＮＧである場合には、照合ＮＧの照合結果を、上位サーバ５１０に送信する（ステップＤ２３）。なお、制御部３１１は、補助記憶部３１６に格納された前記の照合においては、例えば、遊技場情報をキーにして照合対象の登録情報を絞り、その上で各情報を照合するとよい。これによって、制御部３１１の処理負担は軽減される。

上位サーバ５１０の制御部５１１は、鍵管理センターサーバ３１０が送信する照合結果を取得すると、照合結果に応じた処理を行う。

照合結果が照合ＯＫであった場合、制御部５１１は、ステップＤ２１で受け取った登録情報に遊技機情報を含ませた登録情報を、後の照合に使用する登録情報として、補助記憶部５１６に格納するとともに、照合ＯＫの照合結果を主制御部２１の処理部２１ａに送信する（ステップＤ２４）。

なお、ステップＤ２２における照合結果が照合ＯＫであった場合、制御部３１１は、その照合に係る登録情報を、照合結果とともに上位サーバ５１０に送信してもよい（ステップＤ２３）。制御部５１１は、受信した照合結果が照合ＯＫであった場合、受信した登録情報を、後の照合用に使用する登録情報として補助記憶部５１６に格納するとともに、照合ＯＫの照合結果を主制御部２１の処理部２１ａに送信してもよい（ステップＤ２４）。

照合結果が照合ＮＧであった場合、制御部５１１は、ステップＤ２１で受け取った登録情報が正当でない登録情報であるので、この登録情報を削除する。そして、制御部５１１は、照合ＮＧの照合結果を主制御部２１の処理部２１ａに送信する。

次に、主制御部２１の処理部２１ａは、照合ＯＫの照合結果を受信すると、通信制御ＩＣ２３の処理部２３ａに、セッション鍵を送信する旨の要求を示すセッション鍵要求を送信する（ステップＤ２５）。なお、ステップＤ２０で記憶部２１ｂに格納した登録情報は、後の照合のために消去されずに残される。処理部２３ａは、主制御部２１からセッション鍵要求を受け取ると、記憶部２３ｂの第１記憶領域に格納された本情報の本認証鍵を元にして、予め設定されているアルゴリズムで暗号鍵であるセッション鍵を生成し、記憶部２３ｂに格納するとともに、処理部２１ａへ送信する（ステップＤ２６）。

主制御部２１の処理部２１ａは、通信制御ＩＣ２３から送信されたセッション鍵を取得し、記憶部２１ｂへ格納する。そして、主制御部２１と通信制御ＩＣ２３は、互いにセッション鍵を用いて暗号化及び復号化を行う暗号通信を開始する（ステップＤ２７）。

これ以降、主制御部２１と、通信制御ＩＣ２３とは、セッション鍵を用いた暗号通信をしながら、カードユニット２０がパチンコ店（遊技場５００）営業時に行う通常の動作を行わせる処理を行う。

処理部２１ａは、照合結果として照合ＮＧを受信した場合、パチンコ機１０の、払出制御チップ１１又は主制御チップ１３の少なくともいずれかがすり替えられた可能性があるので、その旨を報知すべく、処理部２１ａは、前記の報知処理と同様の処理を行う。なお、この場合処理部２１ａは、ステップＤ２０で記憶部２１ｂに格納した登録情報を消去する。

以上のように、本実施形態では、各種の情報の照合によって、パチンコ機１０のチップや通信制御ＩＣ２３等のすり替えを検出することが出来る。また、上位サーバ５１０は、自身に登録情報を格納していない場合にのみ、鍵管理センターサーバ３１０へ登録情報の照合要求を行うので、多くの上位サーバ５１０からの照合要求が抑制され、鍵管理センターサーバ３１０の処理負担が軽減される。また、上位サーバ５１０は、登鍵管理センサーサーバ３１０が記憶するものと同じ本情報や仮情報を記憶するので、これら情報は、各チップやＩＣ等に関する真性な情報として上位サーバ５１０で管理されることになる。

（稼働段階）
次に、稼動段階における管理システム１の動作等の詳細について、図２３から図２５を参照して説明する。ここでは、上位サーバ５１０がオンラインの場合とオフラインの場合とに分けて説明する。なお、上記と同様に、図２３から図２５において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。また、下記での照合では、例えば、照合対象の両情報が同じ情報である等によって、両情報が同じ内容を示している（例えば、同じものと識別している）等している場合には、照合結果を照合ＯＫとし、照合対象の両情報が同じ情報でない等によって、同じものを識別等していない場合には、照合結果を照合ＮＧとする。

（上位サーバオンライン時）
まず、稼動段階でかつ上位サーバ５１０がオンライン状態である場合について、図２３及び図２４を参照して説明する。

カードユニット２０の電源が投入されたことを契機（例えば、遊技場５００の営業開始時。なお、このとき、パチンコ機１０も同様に電源が投入されることとする。）として、主制御部２１の処理部２１ａは、上位サーバ５１０と通信可能であるか否かを判別し、通信可能であると判別した場合、つまり、上位サーバ５１０がオンライン状態である場合、記憶部２１ｂに格納された本情報に含まれるユニットシリアルＩＤを、後述の本情報の送信を要求する情報である本認証鍵要求とともに、上位サーバ５１０へ送信する（ステップＥ１）。なお、上位サーバ５１０がオフライン状態である場合については後述する。

上位サーバ５１０の制御部５１１は、主制御部２１が送信したユニットシリアルＩＤと本認証要求とを受け取ると、補助記憶部５１６に格納された、このユニットシリアルＩＤを含む本情報を検索し、本情報があった場合には、補助記憶部５１６に格納されている本情報を、主制御部２１へ送信する。そして主制御部２１の処理部２１ａは、上位サーバ５１０から送信された本情報を受け取る（ステップＥ２）。

上位サーバ５１０の制御部５１１は、前記検索によって、本情報がなかった場合には、所定の処理を行う。例えば、上位サーバ５１０の制御部５１１が入出力部５１３を介して本情報がなかった旨を報知（表示等）する。

主制御部２１の処理部２１ａは、上位サーバ５１０から送信された本情報を受け取ると、記憶部２１ｂに格納されている本情報と照合する。この本情報は、記憶部２１ｂの第１記憶領域に格納された情報である。つまり、処理部２１ａは、受け取った本情報と記憶部２１ｂの第１記憶領域に格納された情報とを照合する。

処理部２１ａは、前記照合において、受け取った本情報に含まれるユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、本認証鍵と、記憶部２１ｂの第１記憶領域に格納されているユニットシリアルＩＤ、通信制御シリアルＩＤ、鍵バージョン、ライターＩＤ、メーカーコード、及び、本認証鍵と、をそれぞれ照合する（ステップＥ３）。

ここでは、前記照合において、両本情報に含まれる情報それぞれについて、すべて照合ＯＫだったとする。パチンコ機１０やカードユニット２０が遊技場５００に設置された後では、例えば、本認証鍵が漏洩した場合等に、上位サーバ５１０の補助記憶部５１６に格納された本情報の本認証鍵（必要に応じて鍵バージョンやライターＩＤ（この場合は、ライターＩＤは更新を表す情報になる。）も）が更新される場合がある。この場合には、ステップＥ３における照合では照合ＮＧとなる。なお、更新の方法は任意である。ここでは、本情報の更新は無かったとして以下説明する（本情報の更新があった場合、つまり、ステップＥ３における照合が照合ＮＧであった場合については後述する）。

処理部２１ａは、第１記憶領域に格納されている本情報に含まれるユニットシリアルＩＤを、通信部２１ｃを介して処理部２３ａへ送信する。通信制御ＩＣ２３の処理部２３ａは、主制御部２１から送信されたユニットシリアルＩＤを受け取る。処理部２３ａは、受け取ったユニットシリアルＩＤを、第１記憶領域に格納されているユニットシリアルＩＤと照合する（ステップＥ４）。照合結果がＮＧであった場合、処理部２３ａは、処理部２１ａに対してその旨を送信する。処理部２１ａは、このＮＧの旨を受信すると、通信制御ＩＣ２３についてすり替えがある可能性があるので、その旨を報知すべく、処理部２１ａは、前記の報知処理と同様の処理を行う。

処理部２３ａと処理部２１ａとは、以後、ステップＥ５からＥ８までの処理を、互いに通信しながら行うが、これらステップは、上記ステップＤ１２からＤ１５に対応する。このため、ステップＥ５からＥ８の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ１２からＤ１５における説明（ステップ間の処理等の説明も含む）に準じる。

ステップＥ８の処理の後、処理部２１ａは、払出制御チップ１１及び主制御チップ１３とともにステップＥ９の処理を行うが、この処理は、上記ステップＤ１６から１９の処理に対応する。このため、このＥ９の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ１６から１９における説明（ステップ間の処理等の説明も含む）に準じる。

ステップＥ９の処理の後、通信制御ＩＣ２３の処理部２３ａは、ステップＥ１０の処理を行うが、この処理は、上記ステップＤ２０の処理に対応する。このため、このステップＥ１０の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ２０における説明（ステップ間の処理等の説明も含む）に準じる。

次に、主制御部２１の処理部２１ａは、ステップＥ１１の処理を行うが、この処理は、上記ステップＤ２１の処理に対応する。このため、このステップＥ１１の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ２１における説明（ステップ間の処理等の説明も含む）に準じる。

上位サーバ５１０の制御部５１１は、主制御部２１から送信された登録情報及び照合要求を受信すると、受信した登録情報に、補助記憶部５１６に予め格納されている遊技場情報を含ませる。そして、制御部５１１は、この遊技場情報を含ませた登録情報と、補助記憶部５１６に格納されている登録情報とを照合する。照合ＮＧの場合については、ステップＤ２２の処理以降や、後述のステップＧ５の処理等を参照するとして、ここでは、照合はＯＫであるものとする。この場合、照合ＯＫの旨を照合結果として、主制御部２１の処理部２１ａに送信する（ステップＥ１２）。

処理部２１ａは、照合ＯＫの照合結果を受信すると、処理部２３ａとともに、ステップＥ１３からステップＥ１５の処理を行うが、これら処理は、ステップＤ２５からＤ２７に対応する。このため、このステップＥ１３からステップＥ１５の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ２５からＤ２７における説明（ステップ間の処理等の説明も含む）に準じる。

上記のような処理によれば、上位サーバ５１０がオンライン状態であった場合には、上位サーバ５１０を用いた認証がなされる。上記のように、上位サーバ５１０が記憶する登録情報や本情報は、鍵管理センターサーバ３１０が記憶する情報と同じであるので、正当性が保証されている。このため、この上位サーバ５１０での照合であっても、各チップやＩＣ等の認証の正確性が担保される。また、上位サーバ５１０と、カードユニット２０との構成は、従来からのインフラを利用して形成することができる。

ここで、ステップＥ３における照合において、両本情報に含まれる情報の少なくとも一部について照合結果が照合ＮＧだった場合（つまり、本情報の更新があった場合）について図２４を参照して説明する。

通常、本情報に含まれるメーカーコード、ユニットシリアルＩＤ、通信制御シリアルＩＤは、その主制御部２１に関する情報や認証鍵に関する情報ではないので、変更されない。ここでの更新で考えられるのは、本認証鍵である（付随的に、ライターＩＤや鍵バージョンも更新される場合がある）。

処理部２１ａは、このような場合、記憶部２１ｂの第１記憶領域に格納された本情報を第２記憶領域に移して格納する。このとき、第２記憶領域に格納されていた仮情報又は本情報に上書きされる。そして、処理部２１ａは、上位サーバ５１０から送信された本情報を第１記憶領域に格納する（ステップＥ９０）。

その後、処理部２１ａは、第１記憶領域に格納した本情報を第２記憶領域に新たに記録された本認証鍵を暗号化して通信制御ＩＣ２３の処理部２３ａに送信する（ステップＥ９２）。処理部２３ａは、暗号化した前記本情報を受け取ると、記憶部２３ｂの第１記憶領域に格納している本認証鍵を含む本情報を第２記録領域に移し（上書きし）、受け取った前記本情報を第２記録領域に移した本情報の本認証鍵で復号化するとともに、復号化した本情報を新たな本情報として、記憶部２３ｂの第１記憶領域に格納する（ステップＥ９３）。

その後、処理部２１ａは、Ｅ４以降の処理を処理部２３ａ等とともに行う。

このような処理によれば、認証鍵が更新等された場合には、直前の認証鍵で暗号通信が行われるため、認証鍵の更新が容易になされる。また、鍵バージョンと、認証鍵とをセットにすることによって、認証鍵が漏洩した場合、この認証鍵の鍵バージョンに基づいて、漏洩した認証鍵を容易に探すことも可能になっている。

（稼働段階（上位サーバオフライン時））
次に、稼動段階でかつ上位サーバ５１０がオフライン状態である場合について、図２５を参照して説明する。

カードユニット２０の電源が投入されたことを契機として、主制御部２１の処理部２１ａは、上位サーバ５１０と通信可能であるか否かを判別し、通信不可能であると判別した場合、つまり、上位サーバ５１０がオフライン状態である場合、主制御部２１の処理部２１ａは、記憶部２１ｂの第１領域に、本情報が格納されているか否かを判定する（ステップＦ１）。

本情報が格納されていると判定した場合、処理部２１ａは、上位サーバ５１０がオンライン状態である場合と同様に、第１記憶領域に格納されている本情報に含まれるユニットシリアルＩＤを、通信部２１ｃを介して処理部２３ａへ送信する。通信制御ＩＣ２３の処理部２３ａは、主制御部２１から送信されたユニットシリアルＩＤを受け取る。処理部２３ａは、受け取ったユニットシリアルＩＤを、第１記憶領域に格納されているユニットシリアルＩＤと照合する（ステップＦ２）。照合結果がＮＧであった場合、処理部２３ａは、処理部２１ａに対してその旨を送信する。処理部２１ａは、このＮＧの旨を受信すると、通信制御ＩＣ２３についてすり替えがある可能性があるので、その旨を報知すべく、処理部２１ａは、前記の報知処理と同様の処理を行う。なお、本情報が格納されていないと判定した場合、処理部２１ａは、上位サーバ５１０がオンライン状態となるまで処理を行わず、待機する。上位サーバ５１０がオンライン状態に移行した場合、処理部２１ａは、上述した処理を行う。

処理部２３ａと処理部２１ａとは、以後、ステップＦ３からＦ５までの処理を、互いに通信しながら行うが、これらステップは、上記ステップＤ１２からＤ１４に対応する。このため、ステップＦ３からＦ５の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ１２からＤ１４における説明（ステップ間の処理等の説明も含む）に準じる。

続いて主制御部２１の処理部２１ａは、この場合、主制御部２１の処理部２１ａは、記憶部２１ｂに登録情報が格納されているか否かを判定する（ステップＦ６）。

登録情報が格納されていると判定した場合、処理部２１ａは、上位サーバ５１０がオンライン状態である場合と同様に、主制御チップ１３及び払出制御チップ１１の各記憶部１３ｂ、１１ｂに格納されている情報の送信要求（登録情報の送信要求）を処理部２３ａに送信する（ステップＦ７）。

ステップＦ７の処理の後、処理部２１ａは、払出制御チップ１１及び主制御チップ１３とともにステップＦ８の処理を行うが、この処理は、上記ステップＤ１６から１９の処理に対応する。このため、このＦ８の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ１６から１９における説明（ステップ間の処理等の説明も含む）に準じる。

通信制御ＩＣ２３の処理部２３ａは、払出制御チップ１１から送信された登録情報を受信すると、受信した登録情報を記憶部２３ｂに格納する。処理部２３ａは、記憶部２３ｂに格納した登録情報を、登録情報の照合を要求する照合要求とともに主制御部２１の処理部２１ａに送信する（ステップＦ９）。

主制御部２１の処理部２１ａは、通信制御ＩＣ２３から送信された登録情報及び照合要求を受信すると、この登録情報と、記憶部２１ｂに格納されている登録情報とを照合する。つまり、処理部２１ａは、すでに登録情報が記憶部２１ｂに格納されているかを判別し、格納されていなければ（照合ＮＧの場合）、主制御チップ１３、払出制御チップ１１についてすり替えがある可能性があるので、その旨を報知すべく、処理部２１ａは、前記の報知処理と同様の処理を行う。

一方、すでに登録情報が記憶部２１ｂに格納されている場合（照合ＯＫの場合）、処理部２１ａは、処理部２３ａとともに、ステップＦ１０からステップＦ１２の処理を行うが、これら処理は、ステップＤ２５からＤ２７に対応する。このため、このステップＦ１０からステップＦ１２の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ２５からＤ２７における説明（ステップ間の処理等の説明も含む）に準じる。

上記のような処理によれば、上位サーバ５１０がオフライン状態であった場合であっても、以前登録された情報を用いて適切な照合が行われ、この管理システム１は上位サーバ５１０がオフライン状態であった場合にも認証を行える。

（パチンコ機１０の入れ替え段階）
次に、パチンコ機１０の入れ替え段階において、カードユニット２０に搭載されている集積回路、及び、パチンコ機１０に搭載されている集積回路がそれぞれ正当なものであるか否かを判別する管理システム１の動作について、図２６を参照して説明する。

図２６に示すように、パチンコ機１０の入れ替え段階において、カードユニット２０に搭載される集積回路が正当なものであるか否かを判定する処理は、稼働段階でかつ上位サーバ５１０がオンライン状態である場合と同様である。具体的には、図２３から図２５におけるステップＥ１からＥ７、ステップＥ８０及びステップＥ８２、ステップＥ９０、ステップＥ９２、及びステップＥ９３と同様にしてカードユニット２０に搭載される集積回路が正当なものであるか否かを判定する。

続いてパチンコ機１０に搭載される集積回路が正当なものであるか否かを判定する処理について説明する。
まず、主制御部２１の処理部２１ａが、通信制御ＩＣ２３へ登録情報の送信要求を、送信する（ステップＧ１）。

そして通信制御ＩＣ２３の処理部２３ａが登録情報の送信要求を受け取ると、処理部２３ａは、主制御チップ１３及び払出制御チップ１１とともに、設置段階における動作で説明したように、図２２におけるステップＤ１６からＤ１９と同様の処理（ステップ間における処理も含む。）を行い、パチンコ機１０の払出制御チップ１１からパチンコ機１０の登録情報を取得する（ステップＧ２）。

続いて通信制御ＩＣ２３の処理部２３ａは、取得したパチンコ機１０の登録情報を、主制御部２１の処理部２１ａに送信する（ステップＧ３）。処理部２１ａは、通信制御ＩＣ２３から送信されたパチンコ機１０の登録情報を受け取ると、取得したパチンコ機１０の登録情報を記憶部２１ｂに格納するとともに、格納した登録情報を照合要求とともに上位サーバ５１０の制御部５１１に送信する。

上位サーバ５１０の制御部５１１は、主制御部２１から送信された登録情報及び照合要求を受信すると、受信した登録情報に補助記憶部５１６に予め格納されている遊技場情報を含ませる。そして、制御部５１１は、この遊技場情報を含ませた登録情報と、補助記憶部５１６に格納されている登録情報とを照合する。つまり、制御部５１１は、すでに登録情報が補助記憶部５１６に格納されているかを判別する。なお、ここでは、パチンコ機１０は入れ換えられた新たなものであり、上位サーバ５１０にはこのパチンコ機１０についての登録情報は格納されていないので、照合ＮＧとなり、この登録情報を照合要求とともに鍵管理センターサーバ３１０の制御部３１１に送信する（ステップＧ５）。

管理システム１において、Ｇ６ステップ以降に行われる処理は、ステップＥ１２からＥ１５における処理と同様であるので、その説明（ステップ間の処理も含む。）は、ステップＥ１２からＥ１５（ステップ間の処理も含む。）の説明に準じる。

上記のような処理によれば、パチンコ機１０の入れ換え時では、上位サーバ５１０は入れ換えられたパチンコ機１０の登録情報を記憶していないので、鍵管理センターサーバ３１０に問い合わせを行って、鍵管理センターサーバ３１０が照合を行う。このため、パチンコ機１０の入れ換え時でであっても、適切な登録、照合が行われ、この管理システム１はパチンコ機１０の入れ換えにも対応できる。

（カードユニット２０の入れ替え段階）
次に、カードユニット２０の入れ替え段階における管理システム１の動作等の詳細について、図２７を参照して説明する。なお、上記と同様に、図２７において、実線で囲まれた情報は以前から格納された情報を示し、破線で囲まれた情報は処理中に格納される情報を示す。また、下記での照合では、例えば、照合対象の両情報が同じ情報である等によって、両情報が同じ内容を示している（例えば、同じものと識別している）等の場合には、照合結果を照合ＯＫとし、照合対象の両情報が同じ情報でない等によって、同じものを識別等していない場合には、照合結果を照合ＮＧとする。

図２７に示すように、主制御部２１の処理部２１ａは、カードユニット２０の電源が投入されたことを契機として、記憶部２１ｂに格納された仮情報に含まれるユニットシリアルＩＤを、後述の本情報の送信を要求する情報である本認証鍵要求とともに、上位サーバ５１０へ送信する（ステップＨ１）。

続いて上位サーバ５１０の制御部５１１は、主制御部２１から本認証要求とユニットシリアルＩＤとが送信されると、上位サーバ５１０の補助記憶部５１６に送信されたユニットシリアルＩＤと同じ内容のユニットシリアルＩＤが格納されているかを判別する。ここでは、カードユニット２０の入れ替え段階であるため、このカードユニット２０は、初めて遊技場５００に設置されたものである。したがってこのカードユニット２０に対応するユニットシリアルＩＤは、補助記憶部５１６に格納されていない。このため、制御部５１１は、前記のユニットシリアルＩＤが格納されていないと判別する。

制御部５１１は、前記のユニットシリアルＩＤが格納されていないと判別すると、このユニットシリアルＩＤを、補助記憶部５１６に格納するとともに、このユニットシリアルＩＤと送信された本認証要求とを鍵管理センターサーバ３１０へ送信する（ステップＨ２）。

鍵管理センターサーバ３１０の制御部３１１は、上位サーバ５１０が送信したユニットシリアルＩＤと本認証要求とを受け取ると、補助記憶部３１６に格納された、このユニットシリアルＩＤを含む仮情報を検索し、仮情報があった場合には、その仮情報に含まれる仮認証鍵に基づいて、所定のアルゴリズムに従って、暗号通信における暗号化及び復号化する本認証鍵（この鍵は、後の暗号通信で使用される。）を生成する。制御部３１１は、本認証鍵を生成すると、本認証鍵のバージョンを示す鍵バージョン、補助記憶部３１６に格納された仮情報のうちのユニットシリアルＩＤ、通信制御シリアルＩＤ、ライターＩＤ、及び、メーカーコードを、本情報として補助記憶部３１６へ格納する（ステップＨ３）。

鍵管理センターサーバ３１０の制御部３１１は、前記検索によって、仮情報がなかった場合には、所定の処理を行う。例えば、鍵管理センターサーバ３１０は、上位サーバ５１０に、仮情報が存在しない旨の情報を送信する。上位サーバ５１０は、この情報を受信すると、例えば、制御部５１１が入出力部５１３を介してその旨を報知（表示等）する。

次に、鍵管理センターサーバ３１０の制御部３１１は、補助記憶部３１６に格納されている本情報を、上位サーバ５１０へ送信する。そして上位サーバ５１０の制御部５１１は、上位サーバ５１０から送信された本情報を受け取り補助記憶部５１６に格納する（ステップＨ４）。

ステップＨ４の後の処理は、上記ステップＤ５からＤ１４の処理に対応する。このため、このステップＨ４の後の処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ５から１４における説明（ステップ間の処理等の説明も含む）に準じる。

また、カードユニット２０の入れ替え段階において、パチンコ機１０に搭載される集積回路が正当なものであるか否かを判定する処理は、上記ステップＤ１５からＤ２７の処理に対応する。このため、この場合にパチンコ機１０に搭載される集積回路が正当なものであるか否かを判定する処理の説明（ステップ間の処理等の説明も含む）は、ステップＤ１５から２７における説明（ステップ間の処理等の説明も含む）に準じる。

上記のような処理によれば、カードユニット２０の入れ換え時では、上位サーバ５１０は入れ換えられたカードユニット２０の本情報を記憶していないので、鍵管理センターサーバ３１０に問い合わせを行って、鍵管理センターサーバ３１０が照合を行う。このため、カードユニット２０の入れ換え時でであっても、適切な登録、照合が行われ、この管理システム１はカードユニット２０の入れ換えにも対応できる。

以上が、管理システム１の各段における詳細な動作である。

（本実施形態のまとめ）
このように、本実施形態に係る管理システム１は、各段階別にカードユニット２０やパチンコ機１０に搭載される集積回路が正当なものであるか否かを照合することにより判別する。この構成によれば、各段階において照合を行うため、その照合結果に応じて集積回路のすり替え等の検出及び対策がその段階毎に可能となる。

（その他）
本実施形態では、上記の構成によって、管理システム１は、集積回路メーカー（ここでは、チップメーカー１００）によって製造される集積回路（ここでは、通信制御ＩＣ２３）と、遊技用装置メーカー（ここでは、カードユニットメーカー６００）によって製造される、前記集積回路メーカーが製造した前記集積回路を搭載した遊技用装置（ここでは、カードユニット２０）と、を管理する管理システムであって、
前記集積回路メーカーによって製造される前記集積回路に前記集積回路メーカーによって書き込まれる前記集積回路の識別情報（ここでは、通信制御シリアルＩＤ）を出力する第１の出力装置（ここでは、ステップＢ２で通信制御シリアルＩＤを送信するチップメーカーコンピュータ１１０）と、
前記遊技用装置メーカーで製造される前記遊技用装置の装置情報であって、この遊技用装置に使用されている前記集積回路の前記識別情報を含む遊技用装置の装置情報（ここでは、通信制御シリアルＩＤを含む出荷情報）を出力する第２の出力装置（ここでは、ステップＢ１２で出荷情報を送信するＩＣライタ６１０）と、
前記第１の出力装置から出力された前記集積回路の識別情報と前記第２の出力装置から出力された前記装置情報とを取得する取得手段（ここでは、ステップＢ２の後で通信制御シリアルＩＤを受信し、ステップＢ１５の後で出荷情報を受信する制御部３１１）と、前記取得手段が取得した、前記集積回路の識別情報と前記装置情報に含まれる前記集積回路の識別情報とを照合する照合手段（ここでは、ステップＢ１６で両通信制御シリアルＩＤを照合する制御部３１１）とを備える管理装置（ここでは、鍵管理センターサーバ３１０）と、
を備える管理システムになっている。

なお、上記集積回路は、主制御チップ１３であってもよい。この場合、上記遊技用装置メーカーは、遊技機メーカー２００である。上記遊技用装置はパチンコ機１０である。上記識別情報は主制御チップ１３のチップＩＤである。上記第１の出力装置はステップＡ２で主制御チップ１３のチップＩＤを送信等する遊技機メーカーコンピュータ２２０である。上記装置情報は主制御チップ１３のチップＩＤを含む出荷情報である。上記第２の出力装置はステップＡ１１でチップＩＤを含む出荷情報を送信等するＩＣライタ２１０である。上記取得手段は、ステップＡ２の後で主制御チップ１３のチップＩＤを受信し、ステップＡ１１の後で出荷情報を受信する制御部４１１である。照合手段は、ステップＡ１２で両チップＩＤを照合する制御部４１１である。上記管理装置は、セキュリティセンターサーバ４１０である。

なお、上記集積回路は、払出制御チップ１１であってもよい。この場合、上記遊技用装置メーカーは、遊技機メーカー２００である。上記遊技用装置はパチンコ機１０である。上記識別情報は払出制御チップ１１のチップＩＤである。上記第１の出力装置はステップＡ２で払出制御チップ１１のチップＩＤを送信等する遊技機メーカーコンピュータ２２０である。上記装置情報は払出制御チップ１１のチップＩＤを含む出荷情報である。上記第２の出力装置はステップＡ１１でチップＩＤを含む出荷情報を送信等するＩＣライタ２１０である。上記取得手段は、ステップＡ２の後で払出制御チップ１１のチップＩＤを受信し、ステップＡ１１の後で出荷情報を受信する制御部４１１である。照合手段は、ステップＡ１２で両チップＩＤを照合する制御部４１１である。上記管理装置は、セキュリティセンターサーバ４１０である。

上記構成によれば、集積回路メーカーによって書き込まれる識別情報と、遊技用装置メーカーで製造される前記遊技用装置の装置情報に含まれる識別情報とが管理装置の照合手段で照合される。集積回路の出荷段階で集積回路が不正な集積回路にすり替えられた場合、照合される両識別情報は同じ集積回路の識別情報にはならないので、この場合の照合結果は、両識別情報が同じ集積回路の識別情報でない、という結果になる。一方、前記すり替えが無い場合には、照合結果は、両識別情報が同じ集積回路の識別情報である、という結果になる。このように、前記照合によって、集積回路のすり替えの有無が分かるので、前記照合手段を有する管理システムは、集積回路の出荷段階のすり替えを検出することができる。なお、セキュリティセンターサーバ４１０や鍵管理センターサーバ３１０は、照合結果に応じた処理を行うことで、集積回路の出荷段階のすり替えを検出した場合に、その旨を報知できる。

また、本実施形態では、上記の構成によって、前記の管理装置（ここでは、鍵管理センターサーバ３１０）は、前記照合手段による照合において両識別情報が同じ集積回路の識別情報であった場合に、この識別情報を含む前記装置情報を前記集積回路の認証に用いる認証用情報（ここでは、仮情報）として、記憶部（ここでは、記憶部３１２）に記録する記録手段（ここでは、ステップＢ１７で出荷情報を仮情報として格納する制御部３１１）を備えるものになっている。

このような構成によれば、製造段階において、照合によって両識別情報が同じ集積回路の識別情報であったときに、この識別情報を含む装置情報が記録されるので、正規の識別情報を含む装置情報が、その後の認証に用いる認証用情報（ここでは、仮情報）として記憶部に記録される。このため、不正な識別情報を用いた認証が防止され、集積回路のすり替えの検出の正確性が担保される。

また、本実施形態では、上記構成によって、前記装置情報は、前記遊技用装置の識別情報（ここでは、集積回路が通信制御ＩＣ２３の場合にはユニットシリアルＩＤ、集積回路が主制御チップ１３又は払出制御チップの場合には各型式コード）を含む情報になっているので、上記管理システム１は、製造段階において、前記遊技用装置の識別情報（ここでは、型式コード又はユニットシリアルＩＤ）を含む装置情報を、認証用情報として記録する。この構成によれば、認証用情報から集積回路とパチンコ機１０やカードユニット２０との関係も分かり、後の認証において、正規の集積回路が正規の遊技用装置に搭載されていることも確認できる。

また、本実施形態では、上記構成によって、前記遊技用装置メーカーが製造した前記遊技用装置は、遊技場（ここでは、遊技場５００）に設置され、前記装置情報の少なくとも一部（ここでは、集積回路が通信制御ＩＣ２３の場合にはユニットシリアルＩＤ、集積回路が主制御チップ１３又は払出制御チップの場合には各型式コード）は、前記遊技用装置の製造工程において前記遊技用装置の前記集積回路に記録され（ここでは、ステップＢ１１、ステップＡ７、ステップＡ１０における書き込み）、前記管理装置は、前記遊技場に設置された前記遊技用装置の前記集積回路に記録された前記装置情報の少なくとも一部を取得し（ここでは、ステップＤ２の後でユニットシリアルＩＤを受け取る、又は、ステップＤ２１の後で登録情報を受信する制御部３１１）、取得した前記装置情報の少なくとも一部と前記記憶部に記録している前記装置情報とを照合する第２の照合手段（ここでは、ステップＤ２の後でユニットシリアルＩＤをキーとして仮情報の検索を行う、又は、ステップＤ２２で登録情報の照合を行う制御部３１１）をさらに備えているものになっている。なお、本実施形態では、前記装置情報のうちの識別情報以外の情報であるユニットシリアルＩＤ及び各型式コードが、前記遊技用装置の製造工程において前記遊技用装置の前記集積回路に記録されているが、装置情報の識別情報も、前記遊技用装置の製造工程において、ＩＣライタ６１０やＩＣライタ２１０等を用いて集積回路に記録してもよい。この場合には、例えば、ＩＣライタ６１０やＩＣライタ２１０等に予め識別情報が記録され、ユニットシリアルＩＤや各型式コードの書き込み時に識別情報も集積回路に書き込まれる。

このような構成によれば、製造段階において、前記の装置情報は集積回路に記憶されているので、装置情報の照合（集積回路の認証の一例）によって、遊技場５００に設置された遊技用装置の集積回路が正規のものであるか、つまり、遊技場５００に設置された遊技用装置の集積回路のすり替えを検出できる。集積回路がすり替えられれば、前記装置情報の照合において、両装置情報に含まれる集積回路の識別情報が同じ集積回路の情報でないことになるので、前記の照合の結果から前記遊技場に設置された前記遊技用装置についての集積回路のすり替えが検出される。

また、本実施形態では、上記構成によって、管理システム１は、集積回路メーカー（ここでは、チップメーカー１００）によって製造される集積回路（ここでは、主制御チップ１３又は払出制御チップ１１）と、遊技用装置メーカー（ここでは、遊技機メーカー２００）によって製造される、前記集積回路メーカーが製造した前記集積回路を搭載した遊技用装置（ここでは、パチンコ機１０）と、を管理する管理システムであって、
前記集積回路メーカーによって製造される前記集積回路に前記集積回路メーカーによって書き込まれる前記集積回路の識別情報（ここでは、チップＩＤ）を出力する第１の出力装置（ここでは、ステップＡ２でチップＩＤを送信するチップメーカーコンピュータ１１０）と、
前記遊技用装置メーカーで製造される前記遊技用装置の装置情報であって、この遊技用装置に使用されている前記集積回路の前記識別情報を含む遊技用装置の装置情報（ここでは、チップＩＤを含む出荷情報）を出力する第２の出力装置（ここでは、ステップＡ１１で出荷情報を送信するＩＣライタ２１０）と、
前記第１の出力装置から出力された前記集積回路の識別情報と前記第２の出力装置から出力された前記装置情報とを取得する取得手段（ここでは、ステップＡ２の後でチップＩＤを受信し、ステップＡ１１の後でチップＩＤを受信する制御部４１１）と、前記取得手段が取得した、前記集積回路の識別情報と前記装置情報に含まれる前記集積回路の識別情報とを照合する照合手段（ここでは、ステップＡ１２で両チップＩＤを照合する制御部４１１）と、前記照合手段による照合において両識別情報が同じ集積回路の識別情報であった識別情報を含む前記装置情報を出力する出力手段（ここでは、ステップＡ１３で出荷情報を登録情報として送信する制御部４１１）と、を備える第１の管理装置（ここでは、セキュリティセンターサーバ４１０）と、
前記第１の管理装置の前記出力手段が出力した前記装置情報を取得し（ここでは、ステップＡ１３の後に出荷情報を受信する制御部３１１）、取得した前記装置情報を、前記集積回路の認証に用いる認証用情報として、記憶部（ここでは、記憶部３１２）に記録する（ここでは、ステップＡ１３の後に出荷情報を格納する制御部３１１）第２の管理装置（ここでは、鍵管理センターサーバ３１０）と、
を備えるものとなっている。

前記構成によれば、前記の照合によって両識別情報が同じ集積回路の識別情報であった場合、識別情報を含む装置情報がその後の認証に用いる認証用情報として第２の管理装置によって記録されるので、正規の識別情報を含む装置情報が記憶部に記録される。このため、その後の集積回路の認証において、不正な集積回路の識別情報に基づく認証が防止されるので、出荷段階ですり替えられた不正な集積回路が検出されないことが抑制され、前記の管理システムでは、集積回路のすり替えを高精度に検出することができる。

また、本実施形態では、上記の構成によって、前記遊技用装置メーカーが製造した前記遊技用装置は、遊技場（ここでは、遊技場５００）に設置され、前記装置情報の少なくとも一部は、前記遊技用装置の製造工程において前記遊技用装置の前記集積回路に記録され（ここでは、ステップＡ７，ステップＡ１０における書き込み）、前記第２の管理装置は、前記遊技場に設置された前記遊技用装置の前記集積回路に記録された前記装置情報を取得し（ここでは、ステップＤ２２で登録情報を受信する制御部３１１）、取得した前記装置情報と前記記憶部に記録している前記装置情報とを照合する照合手段（ここでは、ステップＤ２２で照合を行う制御部３１１）をさらに備えるものとなっている。なお、本実施形態では、前記装置情報のうちの識別情報以外の情報である各型式コードが、前記遊技用装置の製造工程において前記遊技用装置の前記集積回路に記録されているが、装置情報の識別情報も、前記遊技用装置の製造工程において、ＩＣライタ２１０等を用いて集積回路に記録してもよい。この場合には、例えば、ＩＣライタ２１０等に予め識別情報が記録され、各型式コードの書き込み時に識別情報も集積回路に書き込まれる。

本実施形態では、前記構成によって、前記の装置情報は前記集積回路に記憶されているので、装置情報の照合（集積回路の認証の一例）によって、前記遊技場に設置された前記遊技用装置の集積回路が正規のものであるか、つまり、遊技場に設置された遊技用装置の集積回路のすり替えを検出できる。集積回路がすり替えられれば、前記装置情報の照合において、両装置情報に含まれる集積回路の識別情報が同じ集積回路の情報でないことになるので、前記の照合の結果から前記遊技場に設置された前記遊技用装置についての集積回路のすり替えが検出される。さらに、二つあるうちの一方の管理装置だけで、認証用情報を用いた認証が行われ、他方で識別情報の照合が行われるので、第１の管理装置及び第２の管理装置で処理を分散でき、管理装置へのアクセス負荷が軽減されている。

また、本実施形態では、上記の構成によって、管理システム１は、
遊技用装置メーカー（ここでは、カードユニットメーカー６００）によって製造される遊技用装置（ここでは、カードユニット２０）に搭載される集積回路（通信制御ＩＣ２３）に情報を書き込む書込装置（ここでは、ＩＣライタ６１０）と、前記集積回路の識別情報（ここでは、ＩＣ情報）を予め記憶する管理装置（ここでは、鍵管理センターサーバ３１０）と、を備える照合システムであって、
前記集積回路は、集積回路メーカー（ここでは、チップメーカー１００）によって製造され、前記集積回路メーカーから前記遊技用装置メーカーに出荷され（ここでは、ステップＢ３における通信制御ＩＣ２３の出荷）、
前記書込装置は、遊技用装置メーカーで使用され（ここでは、ステップＢ１におけるＩＣライタ６１０の出荷）、
前記情報（ここでは、ライタＩＤ、仮認証鍵、鍵バージョン）を記憶する記憶手段（ここでは、記憶部６１２）と、
前記記憶手段が記憶する前記情報を前記集積回路に書き込む書込手段（ここでは、ステップＢ１０において書き込みを行う制御部６１１）と、
前記集積回路が記憶する前記集積回路の識別情報を読み取る読取手段（ここでは、ステップＢ８において読み取りを行う制御部６１１）と、
前記読取手段が読み取った前記識別情報を出力する出力手段（ここでは、ステップＢ１５において出荷情報の送信を行う制御部６１１）と、を備え、
前記管理装置は、
前記出力手段が出力した前記識別情報と、前記管理装置が記憶する前記識別情報とを照合する照合手段（ここでは、ステップＢ１６で照合を行う制御部３１１）を備えるものになっている。この管理装置は、照合の結果に応じた処理を行うことになる。

なお、上記集積回路は、主制御チップ１３であってもよい。この場合、上記遊技用装置メーカーは、遊技機メーカー２００である。上記遊技用装置はパチンコ機１０である。上記識別情報は主制御チップ１３のチップＩＤである。上記書込装置は、ＩＣライタ２１０である。上記管理装置は、セキュリティセンタサーバ４１０である。上記ＩＣライタ２１０に書き込まれる情報は、主制御チップ１３の型式コードである。上記記憶手段は、記憶部２１２である。上記書込手段は、ステップＡ７において書き込みを行う制御部２１１である。上記読取手段は、ステップＡ６において読み取りを行う制御部２１１である。上記出力手段は、ステップＡ１１において出荷情報の送信を行う制御部２１１である。照合手段は、ステップＡ１２で両チップＩＤを照合する制御部４１１である。

なお、上記集積回路は、払出制御チップ１１であってもよい。この場合、上記遊技用装置メーカーは、遊技機メーカー２００である。上記遊技用装置はパチンコ機１０である。上記識別情報は払出制御チップ１１のチップＩＤである。上記書込装置は、ＩＣライタ２１０である。上記管理装置は、セキュリティセンタサーバ４１０である。上記ＩＣライタ２１０に書き込まれる情報は、払出制御チップ１１の型式コードである。上記記憶手段は、記憶部２１２である。上記書込手段は、ステップＡ１０において書き込みを行う制御部２１１である。上記読取手段は、ステップＡ９において読み取りを行う制御部２１１である。上記出力手段は、ステップＡ１１において出荷情報の送信を行う制御部２１１である。照合手段は、ステップＡ１２で両チップＩＤを照合する制御部４１１である。

このような構成によれば、製造段階において、前記構成によれば、遊技用装置メーカーにおいて読み取られた集積回路の識別情報が、管理装置に記憶された識別情報と照合されるので、照合結果において両者が同じ制御回路を識別する情報でない場合には、この結果によって、集積回路の出荷段階のすり替えがあったかが分かる。このように、この照合システムは、集積回路の出荷段階のすり替えを検出することが出来る。また、ＩＣライタ２１０、６１０から送信される識別情報と、鍵管理センターサーバ３１０又はセキュリティセンタサーバ４１０に登録されている識別情報とを照合し、照合によって両識別情報が同じ集積回路の識別情報であったときに、この識別情報を含む装置情報が記録されるので、正規の識別情報を含む装置情報が、その後の認証に用いる認証用情報（仮情報、登録情報）として鍵管理センターサーバ３１０又はセキュリティセンタサーバ４１０に記録される。このため、不正な識別情報を用いた認証が防止され、集積回路のすり替えの検出の正確性が担保される。

また、本実施形態では、上記構成によって、前記書込手段によって書き込む情報は、集積回路メーカーによって、前記記憶手段に記録された情報（ここでは、ステップＢ１で出荷されるＩＣライタ６１０に記憶されているメーカーコード、ステップＡ１で出荷されるＩＣライタ２１０に記憶されている型式コード等）を含む情報になっている。

前記の情報は、集積回路メーカーによって記録された情報を含む場合、この記録された情報は、集積回路メーカーによって集積回路に直接書き込むこともできる。しかし、あえて、遊技用装置メーカーで、これを書込装置により集積回路に書き込むことによって、集積回路の出荷段階において、集積回路からその情報に対して不正が行われること（不正な読み取り、情報の改ざん等）が防止される。出荷段階では、その集積回路にその情報が書き込まれていないためである。これによって、出荷段階における集積回路の情報を守ることができる。

また、本実施形態では、上記構成によって、前記出力手段は、前記書込手段が書き込む前記情報と、前記読取手段が読み取った前記識別情報とを、出力情報として出力し（ここでは、ステップＢ１５において出荷情報の送信を行う制御部６１１）、
前記照合手段は、前記出力手段が出力した前記出力情報を取得し（ここでは、ステップＢ１５の後に出荷情報を受信する制御部３１１）、
前記管理装置は、前記照合手段による照合の結果、両識別情報が同じ集積回路を示す場合に、前記出力情報に含まれる少なくとも一部の情報を集積回路の認証用の認証用情報として前記記憶部に記録する記録手段（ここでは、ステップＢ１７で出荷情報を仮情報として格納する制御部３１１）と、を備えるものになっている。

このような構成によって、前記認証用情報は、真性品の集積回路を搭載した遊技用装置の認証用情報であるので、この認証用情報を用いた認証は、正確な認証になり、集積回路のすり替えの有無を確認出来る。

また、本実施形態では、上記構成によって、遊技用装置は、互いに暗号通信を行う複数の制御部（ここでは、主制御部２１及び通信制御ＩＣ２３）を備え、遊技場（ここでは、遊技場５００）に設置される遊技用装置（ここでは、カードユニット２０）であって、
前記複数の制御部は、それぞれ、
第１の暗号通信用の鍵（ここでは、仮認証鍵）を予め記憶するとともに、前記遊技用装置を前記遊技場に設置した後に供給される第２の暗号通信用の鍵（ここでは、本認証鍵）を記憶する記憶手段（ここでは、記憶部２１ｂ、記憶部２３ｂ）と、
前記暗号通信を行うときに、前記記憶手段が前記第２の暗号通信用の鍵を記憶していない場合には、前記第１の暗号通信用の鍵を用いて前記他の制御部と前記暗号通信を行い（ここでは、ステップＣ３以降に仮認証鍵で互いに暗号通信を行う処理部２１ａ、処理部２３ａ）、前記記憶手段が前記第２の暗号通信用の鍵を記憶している場合には、前記第２の暗号用の鍵を用いて前記他の制御部と前記暗号通信を行う通信手段（ここでは、ステップＤ１４以降に互いに暗号通信を行う処理部２１ａ、処理部２３ａ）と、を備えるものとなっている。

上記構成によれば、遊技用装置が遊技場に設置される前後で、暗号通信に使用される鍵が異なるので、万が一、設置前に鍵が盗まれたとして、設置後の暗号通信の安全性が担保される。つまり、上記構成の遊技用装置は、暗号通信の安全性が高くなっている。

また、本実施形態では、上記構成によって、第２の暗号通信用の鍵は、第１の暗号通信用の鍵を元にして生成されるものとなっている（ここでは、ステップＤ３参照）。特に、外部の装置（ここでは、鍵管理センターサーバ３１０）によって、乱数等を使用して第２の暗号用の鍵が生成される。

これによって、第２の暗号通信用の鍵を容易に生成することができ、暗号化の利便性が高まっている。

本実施形態では、上記のような構成によって遊技用装置（ここでは、カードユニット２０）は、
互いに暗号通信可能な第１の制御部（ここでは、主制御部２１）及び第２の制御部（ここでは、通信制御ＩＣ２３）のうちの少なくとも一方を有する遊技用装置（ここでは、カードユニット２０）であって、
前記第１の制御部は、暗号通信に使用する鍵（ここでは、本認証鍵又は仮認証鍵）をそれぞれ記憶する第１の記憶領域及び第２の記憶領域を備え（ここでは、図２４の主制御部２１が有する第１記憶領域及び第２記憶領域を参照）、
前記第２の制御部は、暗号通信に使用する鍵（ここでは、本認証鍵又は仮認証鍵）を記憶する第１の記憶領域を備え（ここでは、図２４の通信制御ＩＣ２３が有する第１記憶領域を参照）、
前記第１の制御部及び第２の制御部は、前記第１の記憶領域に記憶する鍵を用いて前記暗号通信を行い（ここでは、ステップＥ７以降での暗号通信）、
前記第１の制御部は、外部（ここでは、上位サーバ５１０等の管理装置）から新たな鍵を取得した場合、前記第１の記憶領域に記憶している鍵を前記第２の記憶領域に新たに記憶し（ここでは、ステップＥ９０における本情報の記録）、取得した前記新たな鍵を、前記第１の記憶領域に記憶するとともに、前記第２の記憶領域に新たに記憶した鍵を用いて暗号化して前記第２の制御部に送信し（ここでは、ステップＥ９２における本情報の送信）、
前記第２の制御部は、前記新たな鍵を前記第１の制御部から受信したことに応じて、前記第１の制御部から受信した暗号化された前記新たな鍵を前記第１の記憶領域に記憶していた鍵を用いて復号して前記第１の記憶領域に新たに記憶する（ここでは、ステップＥ９３における本情報の記録）ものとなっている。

上記構成によれば、現在使用している鍵が漏洩する等して、この鍵を変更する必要が生じた場合であっても、新たな鍵を第２の記憶領域に記録された鍵で暗号化して第１の制御部から第２の制御部に送信するので、新たな鍵を安全に二つの制御部で共有できる。このため、暗号通信の安全性が保たれている。さらに、この新たな鍵は、その時点で、第１の制御部及び第２の制御部が記憶している別の鍵によって簡単に暗号化されて第１の制御部から第２の制御部に供給される。このように、上記構成を有する遊技用装置は、暗号通信に使用される鍵が漏洩したとしても、簡単な処理によって暗号通信の安全性を保つことができる。

また、本実施形態では、上記構成によって、前記第１の記憶領域に予め記憶されている鍵は、前記暗号通信の鍵として過去に使用されたものとなっている（ここでは、図２４のステップＥ９０及びＥ９３の処理を参照）。

このような構成によれば、第１の制御部及び第２の制御部において使用されていた鍵を使用することによって、容易かつ確実に新たな鍵を第１の制御部から第２の制御部に安全に送信できる。

また、本実施形態では、上記構成によって、前記第２の制御部は、さらに第２の記憶領域を有し、
前記第２の制御部は、前記新たな鍵を前記第１の制御部から受信したことに応じて、前記第１の記憶領域に記憶している鍵を前記第２の記憶領域に新たに記憶し、前記第２の記憶領域に新たに記憶した鍵を、前記第１の記憶領域に記憶していた鍵として前記新たな鍵の復号に使用するものとなっている（ここでは、図２４のステップＥ９３を参照）。

このようにすることで、以前に使用していた鍵を第１の制御部及び第２の制御部それぞれにおいて、第２の記憶領域に保存できるので、例えば、その後に第２の記憶領域にある鍵での暗号通信も可能になる。

本実施形態では、上記の構成によって照合システム（ここでは、管理システム１）は、
管理装置（ここでは、上位サーバ５１０）と、第１の遊技用装置（ここでは、パチンコ機１０）と、前記第１の遊技用装置と通信するとともに、前記管理装置と通信する第２の遊技用装置（ここでは、カードユニット２０）と、を備える照合システムであって、
前記第１の遊技用装置は、前記第１の遊技用装置の動作を制御する集積回路（ここでは、主制御チップ１１及び払出制御チップ１３）を備え、
前記集積回路は、自身の識別情報（ここでは、チップＩＤ）を記憶し、
前記第２の遊技用装置は、前記集積回路と通信可能、かつ、前記管理装置と通信可能な制御手段（ここでは、主制御部２１及び通信制御ＩＣ２３）を備え、
前記管理装置は、前記集積回路の前記識別情報を照合用の照合用情報として記憶する記憶手段（ここでは、記憶部５１２）を有し、
前記制御手段は、前記集積回路から前記識別情報を取得し（ここでは、ステップＥ９でチップＩＤ（登録情報）を受信する処理）、
前記管理装置と前記制御手段とが通信可能である場合（ここでは、図２３における上位サーバオンライン時）、前記制御手段は、取得した前記識別情報を記憶するとともに前記管理装置に送信する第１の処理（ここでは、ステップＥ１１でチップＩＤ（登録情報）を送信する処理）を行い、前記管理装置は、前記第制御手段から送信された前記識別情報を予め記憶している前記照合用情報と照合を行い（ここでは、ステップＥ１１の後に行うチップＩＤ（登録情報）の照合）、
前記管理装置と前記第制御手段とが通信不可である場合（ここでは、図２５における上位サーバオフライン時）、前記制御手段は、取得した前記識別情報を前記第１の処理で記憶した前記識別情報と照合する第２の処理（ここでは、ステップＦ９の後に行うチップＩＤ（登録情報）の照合）を行うものとなっている。

上記構成によれば、管理装置がオンラインのときは、管理装置が識別情報の照合を行うことで、集積回路のすり替えを検出でき、前記管理装置がオフラインのときは、従前に制御手段に記録された識別情報で照合を行うので、集積回路のすり替えを検出できる（照合結果が同じ集積回路のものでない場合には、集積回路のすり替えがあったことが分かる）。このように、上記照合システムによれば、遊技用装置と管理装置とが通信不可になった場合であっても集積回路のすり替えを検出できる。

また、本実施形態では、上記構成によって、前記制御手段には、前記制御手段の識別情報（ここでは、ユニットシリアルＩＤ）が予め記憶され、
前記管理装置には、前記制御手段の識別情報が第２の照合用情報（ここでは、本情報のユニットシリアルＩＤ）として予め記憶され（ここでは、図２３の上位サーバ５１０の本情報参照）、
前記制御手段は、前記制御手段の識別情報を前記管理装置に送信し（ここでは、ステップＥ１におけるユニットシリアルＩＤの送信）、
前記管理装置は、前記制御手段から送信された前記制御手段の識別情報を、予め記憶する前記第２の照合用情報と照合し（ここでは、ステップＥ１の後に制御部５１１が行う検索）、前記識別情報と前記第２の照合用情報とが同じ制御手段を識別するものである場合に、一致する旨を前記制御手段に通知し（ここでは、ステップＥ２における本情報の送信）、
前記制御手段は、前記一致する旨が前記管理装置から通知された場合に、前記第１の処理又は第２の処理を行う（ここでは、Ｅ８以降の処理）ものとなっている。

前記の照合によって、制御手段のすり替えの確認も行ってから集積回路の識別情報のやり取りが行われるので、このやり取りの安全が担保されている。

本実施形態では、上記の構成によって照合システムは、
第１の装置（ここでは、上位サーバ５１０）と、前記第１の装置と通信する遊技用装置（ここでは、カードユニット２０）と、前記第１の装置と通信する第２の装置（ここでは、鍵管理センターサーバ３１０）と、を備える管理システムであって、
前記遊技用装置は、前記遊技用装置の動作を制御する集積回路（ここでは、主制御部２１）を備え、
前記集積回路は、自身の識別情報（ここでは、ユニットシリアルＩＤ）を記憶し、
前記第１の装置は、前記集積回路の識別情報を照合用情報（ここでは、本情報に含まれる識別情報、図２７の上位サーバ５１０参照）として記憶する第１の記憶手段（ここでは、記憶部５１２）を備え、
第２の装置は、新たに製造された遊技用装置の集積回路の識別情報を前記照合用情報（ここでは、本情報に含まれる識別情報、図２７の鍵管理センターサーバ３１０参照）として記憶する第２の記憶手段（ここでは、記憶部３１２）を備え、
前記集積回路は、前記識別情報を前記第１の装置に送信し（ここでは、ステップＨ１の処理）、
前記第１の装置は、前記集積回路から送信された前記識別情報と同じ集積回路を示す照合用情報が前記第１の記憶手段に記録されていない場合に、前記識別情報を前記第２の装置に送信し（ここでは、ステップＨ２の処理）、前記第２の装置は、前記第２の記憶手段に記憶している前記照合用情報と前記第１の装置から送信された前記識別情報とを照合し（ここでは、ステップＨ３の後に行うユニットシリアルＩＤを含む仮情報の検索）、照合結果を前記第１の装置に通知する（ここでは、ステップＨ４における本情報の送信）ものとなっている。

なお、上記集積回路は、払出制御チップ１１であってもよい。この場合、上記遊技用装置は、パチンコ機１０である。なお、上記実施形態では、パチンコ機１０は、結果的に上記第２の装置とカードユニット２０を介して通信することになる。上記識別情報は、払出制御チップ１１のチップＩＤである。上記第１の記憶手段に記憶される照合用情報は、登録情報に含まれる識別情報（ここでは、図２６の上位サーバ５１０参照）である。上記第２の記憶手段に記憶される照合用情報は、登録情報に含まれる識別情報（ここでは、図２６の鍵管理センターサーバ３１０参照）である。上記第１の装置が行う識別情報を上記第２の装置に送信するステップは、ステップＧ５の処理に該当する。上記照合用情報と識別情報を照合するステップは、ステップＧ５の後に行う照合処理に該当する。上記照合結果を第１の装置に通知するステップは、ステップＧ６による照合結果の送信処理に該当する。

上記構成によれば、第１の装置において、集積回路から送信された識別情報と一致する照合用情報が第１の記憶手段に記録されていない場合、第２の装置の照合用情報と識別情報が照合される。そして、遊技用装置が正規で新しい場合（新規の設置又は交換されている場合）、ここでの照合結果で識別情報と照合用情報とが同じ集積回路を識別するものになる。これによって、遊技用装置の新規の設置又は交換があったとしても、適切な照合が行われる。これによって、集積回路のすり替えの誤検出が抑制され、集積回路のすり替えを適切に検出できる。

また、本実施形態では、上記構成によって、前記第１の装置は、前記集積回路から送信された前記識別情報と一致する照合用情報が前記第１の記憶手段に記録されている場合に、その旨に応じた処理（ここでは、ステップＥ２における本情報の送信またはステップＥ１２における照合結果の送信）を行っている。

このような構成によって、遊技用装置の新規の設置や交換がない通常時においては、第１の装置において照合が行われるので、集積回路のすり替えの検出における第２の装置の処理負担が軽減される。

また、本実施形態では、上記構成によって、前記第１の装置は、前記集積回路から送信された前記識別情報と一致する照合用情報が前記第１の記憶手段に記録されていない場合で、かつ、前記第２の装置から通知された照合結果が、前記照合用情報と前記識別情報とが同じ集積回路であることを示している場合、前記識別情報を前記照合用情報として前記第１の記憶手段に記録している（ここでは、ステップＨ４の処理及びステップＧ６の後に行う処理）。なお、前記識別情報は、前記第２の装置から受信したものであってもよいし、前記遊技用装置から受信したものであってもよい。

これによって、遊技用装置の設置後は、第１の装置において認証が行われるので、第２の装置の処理負担が軽減される。

（変形例）
この発明（及び、その他で説明した構成）は、上記の実施形態等に限定されず、種々の変形及び応用が可能である。下記にその変形例を例示する。下記の変形例は、個別又は複数組み合わせて、適用される。

（変形例１）
上記実施形態では、遊技場内に設置される遊技用装置であるパチンコ機１０やカードユニット２０について、これらに搭載される集積回路を、管理システムにより認証する場合について説明したが、必ずしもこれに限定されない。例えば、遊技場５００は、パチンコ店に限らず、カジノや、ゲームセンター等であってもよい。また、遊技用装置は、パチンコ機１０だけでなく、例えば、スロットマシンやゲーム機、又はこれらの周辺機器等、１以上の集積回路を搭載した遊技用の装置であればよい。

スロットマシンとは、例えば、所定の遊技媒体を１ゲームに対して所定数の賭数を設定した後、遊技者がスタートレバーを操作することにより可変表示装置による識別情報の可変表示を開始し、遊技者が各可変表示装置に対応して設けられた停止ボタンを操作することにより、その操作タイミングから予め定められた最大遅延時間の範囲内で識別情報の可変表示を停止し、全ての可変表示装置の可変表示を停止したときに導出表示された表示結果に従って入賞が発生し、入賞に応じて予め定められた所定の遊技媒体が払い出され、特定入賞が発生した場合に、遊技状態として所定の遊技価値を遊技者に与える状態にするように構成した遊技機である。

スロットマシンは、パチンコ店（遊技場５００）における遊技島において機種等毎に所定の位置に配置される。スロットマシンも、パチンコ機１０と同様に、払出制御チップ（遊技媒体を払い出す処理等を行うチップ）と主制御チップ（可変表示装置の制御、遊技状態の演出の制御等を行うチップ）とを備える場合がある。この場合、上記実施形態と同様に本発明を適用可能である。

（変形例２）
上記実施形態では、主制御チップ１３及び払出制御チップ１１が１つのパッケージ化された装置内に形成された場合を示したが、主制御チップ１３と払出制御チップ１１とは、別々にパッケージ化されたものであってもよい。この場合、例えば、ＩＣライタ２１０は、主制御チップ１３と払出制御チップ１１とのそれぞれに対して、情報の読み書きが行われる。そして、主制御チップ１３に対する情報の読み書きと、払出制御チップ１１に対する情報の読み書きと、は別々のタイミングで行われてもよい。また、この場合、主制御チップ１３は、パチンコ機１０の遊技盤側に搭載され、払出制御チップ１１は、パチンコ機１０の筐体側に搭載される。例えば、遊技盤と筐体側とで型式コードが異なれば、主制御チップ１３に記録された型式コードと払出制御チップ１１に記録された型式コードは異なる。なお、その他の扱いについては、基本的に上記実施形態と変わらない。このように、集積回路は、一組の集積回路（ここでは、主制御チップ１３及び払出制御チップ１１）であり、第２の出力装置から出力される装置情報は、識別情報として、遊技用装置（ここでは、パチンコ機１０）の製造段階時に決定されて前記遊技用装置に搭載された一組の集積回路それぞれの識別情報を含ませることもできる。

このような場合であっても、上記のように、これら一対の集積回路である主制御チップ１３及び払出制御チップ１１の識別情報（チップＩＤ等）をＩＣライタ２１０から出力される情報（上記のように、ＩＣライタ２１０が集積回路から読み取って送信する情報）に含ませることによって、パチンコ機１０の製造段階において任意の主制御チップ１３と払出制御チップ１１とを組み合わせて、その組み合わせた主制御チップ１３と払出制御チップ１１とについての各識別情報を装置情報（出荷情報）とすることができる。つまり、遊技用装置の集積回路は、一対で使用される場合があるが、上記構成によれば、これら一対の集積回路の識別情報が前記第２の出力装置から出力される装置情報に含まれる。これによって、前記遊技用装置の製造段階において任意の集積回路を組み合わせて、その組み合わせた集積回路の各識別情報を装置情報とすることができる。このため、遊技用装置の製造段階において組み合わせを確認せずに、任意の集積回路を組み合わせて遊技用装置に搭載できる。したがって、したがって、組み合わせの確認による遊技用装置の製造作業が繁雑になることが抑制される。

（変形例３）
また、主制御部２１もパッケージ化され、チップメーカー１００によって製造されてもよい。この場合、例えば、主制御部２１は、チップメーカー１００から出荷され、ＩＣライター６００によって所定の情報が書き込まれても良い。

（変形例４）
また、通信制御ＩＣ２３の管理においても、セキュリティセンターサーバ４１０が使用されてもよい。この場合、例えば、第２の認証用情報等が鍵管理センターサーバ３１０の代わりにセキュリティセンターサーバ４１０に登録され、登録された情報が、セキュリティセンターサーバ４１０でＩＣライタ６１０から供給される出荷情報と照合される。そして、セキュリティセンターサーバ４１０は、照合がＯＫだった場合に、その出荷情報を鍵管理センターサーバ３１０に送信して登録する。

（変形例５）
また、主制御チップ１３及び払出制御チップ１１の管理においても、セキュリティセンターサーバ４１０が使用されなくてもよい。この場合、例えば、第１の認証用情報等が鍵管理センターサーバ３１０に登録され、登録された情報は、鍵管理センターサーバ３１０でＩＣライタ２１０から供給される出荷情報と照合される。そして、鍵管理センターサーバ３１０は、照合がＯＫだった場合に、その出荷情報を登録情報として記憶する。

（変形例６）
上記実施形態では、製造段階において、鍵管理センターサーバ３１０とＩＣライタ６１０との間で通信を行い、ＩＣライター情報の照合や通信制御シリアルＩＤの照合を行う場合について説明したが、これは一例である。鍵管理センターサーバ３１０は、補助記憶部３１６に格納されているＩＣライター情報を、配送鍵で暗号化してＳＤカードのようなリムーバルメディアに出力し、ＩＣライタ６１０がこのリムーバルメディアに格納されたＩＣライター情報を読み込むことで、ＩＣライター情報の照合を行うようにしてもよい。

（変形例７）
また、ＩＣライタ６１０は、補助記憶部６０６に格納される出荷情報を、ＳＤカードのようなリムーバルメディアに出力し、鍵管理センターサーバ３１０がこのリムーバルメディアに格納された出荷情報を読み込むことで、通信制御シリアルＩＤの照合を行うようにしてもよい。

変形例６や７の構成によれば、鍵管理センターサーバ３１０がオフラインの状態であっても、ＩＣライター情報の照合や、出荷情報の照合を行うことができる。

（変形例８）
また、上記実施形態では、製造段階において、チップメーカーコンピュータ１１０が各集積回路に情報を書き込む例を示したが、これは一例である。各集積回路に情報を書き込む手法は任意であり、例えば、集積回路が製造される製造工程の中で書き込まれてもよい。

（変形例９）
上記実施形態では、集積回路のすり替えを判定する例を示したが、すり替えが行われたことが判定された場合（照合ＮＧだった場合）に、カードユニット２０の主制御部２１は、カードユニット２０の動作を停止させたり、パチンコ機１０の主制御チップ１３や払出制御チップ１１を、通信制御ＩＣ２３を介して制御してパチンコ機１０の動作を停止させたりしてもよい。つまり、本発明では、照合に応じて所定の処理を行えばよい。

（変形例１０）
また、上記実施形態では、製造段階において、パチンコ機１０に搭載される集積回路をセキュリティセンターサーバ４１０により照合し、カードユニット２０に搭載される集積回路を鍵管理センターサーバ３１０により照合する場合について説明したが、これは一例である。例えば、パチンコ機１０に搭載される集積回路を、鍵管理センターサーバ３１０により照合し、カードユニット２０に搭載される集積回路をセキュリティセンターサーバ４１０により照合してもよいし、セキュリティセンターサーバ４１０と鍵管理センターサーバ３１０におけるそれぞれの機能を備えた１つの認証センターによってパチンコ機１０及びカードユニット２０それぞれに搭載されている集積回路を照合してもよい。

（変形例１１）
また、上記で暗号通信に言及していない、構成要素間の通信においても適宜暗号通信を行っても良い。例えば、通信制御ＩＣ２３と払出制御チップ１１とに暗号通信用の鍵を設定（記憶部に格納）し、通信時にこの鍵を用いて暗号通信を行っても良い。暗号通信を行う場合には、その通信を行う両者に鍵が設定される。

（変形例１２）
また、上記実施形態では、暗号通信を共通鍵で行っていたが、暗号通信は公開鍵と秘密鍵を用いた通信であってもよい。この場合には、適宜、暗号通信を行う構成要素間で、公開鍵と秘密鍵とが設定される。その他暗号化方式は任意であり、様々な方式で暗号化が行われる。

（変形例１３）
なお、管理システム１を構成する各装置の記憶部に格納されたプログラムは、ネットワークＮを介してダウンロード等されたものであってもよい。

（変形例１４）
なお、管理システム１を構成する各装置の制御部や処理部は、その少なくとも一部が上述の処理の少なくとも一部を行うための専用回路によって構成されてもよい。

（変形例１５）
また、上記における情報の照合は、一方の装置で行っているが、適宜、他方の装置で行っても良い。例えば、ステップＤ１１等における照合は、主制御部２１で行われてもよい。

１ 管理システム
１０ パチンコ機
１１ 払出制御チップ
１１ａ 処理部
１１ｂ 記憶部
１１ｃ 通信部
１３ 主制御チップ
１３ａ 処理部
１３ｂ 記憶部
１３ｃ 通信部
２０ カードユニット
２１ 主制御部
２１ａ 処理部
２１ｂ 記憶部
２１ｃ 通信部
２３ 通信制御ＩＣ
２３ａ 処理部
２３ｂ 記憶部
２３ｃ 通信部
１００ チップメーカー
１１０ チップメーカーコンピュータ
１１１ 制御部
１１２ 記憶部
１１３ 入出力部
１１４ システムバス
１１５ 主記憶部
１１６ 補助記憶部
２００ 遊技機メーカー
２０５ 主記憶部
２０７ 補助記憶部
２１０ ＩＣライタ
２１１ 制御部
２１２ 記憶部
２１３ 入出力部
２１４ システムバス
２１５ 書込読取部
２２０ 遊技機メーカーコンピュータ
２２１ 制御部
２２２ 記憶部
２２３ 入出力部
２２４ システムバス
２２５ 主記憶部
２２６ 補助記憶部
３００ 鍵管理センター
３１０ 鍵管理センターサーバ
３１１ 制御部
３１２ 記憶部
３１３ 入出力部
３１４ システムバス
３１５ 主記憶部
３１６ 補助記憶部
４００ セキュリティセンター
４１０ セキュリティセンターサーバ
４１１ 制御部
４１２ 記憶部
４１３ 入出力部
４１４ システムバス
４１５ 主記憶部
４１６ 補助記憶部
５００ 遊技場
５１０ 上位サーバ
５１１ 制御部
５１２ 記憶部
５１３ 入出力部
５１４ システムバス
５１５ 主記憶部
５１６ 補助記憶部
６００ カードユニットメーカー
６０５ 主記憶部
６０６ 補助記憶部
６１０ ＩＣライタ
６１１ 制御部
６１２ 記憶部
６１３ 入出力部
６１４ システムバス
６１５ 書込読取部
６２０ カードユニットメーカーコンピュータ
６２１ 制御部
６２２ 記憶部
６２３ 入出力部
６２４ システムバス
６２５ 主記憶部
６２６ 補助記憶部

Claims (2)

1. 管理装置と、第１の遊技用装置と、前記第１の遊技用装置と通信するとともに、前記管理装置と通信する第２の遊技用装置と、を備える照合システムであって、
   前記第１の遊技用装置は、前記第１の遊技用装置の動作を制御する集積回路を備え、
   前記集積回路は、自身の識別情報を記憶し、
   前記第２の遊技用装置は、前記集積回路と通信可能、かつ、前記管理装置と通信可能な制御手段を備え、
   前記管理装置は、前記集積回路の前記識別情報を照合用の照合用情報として記憶する記憶手段を有し、
   前記制御手段は、前記集積回路から前記識別情報を取得し、
   前記管理装置と前記制御手段とが通信可能である場合、前記制御手段は、取得した前記識別情報を記憶するとともに前記管理装置に送信する第１の処理を行い、前記管理装置は、前記制御手段から送信された前記識別情報を予め記憶している前記照合用情報と照合を行い、
   前記管理装置と前記制御手段とが通信不可である場合、前記制御手段は、取得した前記識別情報を前記第１の処理で記憶した前記識別情報と照合する第２の処理を行う、
   ことを特徴とする照合システム。
2. 管理装置と、遊技用装置とに互いに通信可能に接続された照合装置であって、
   前記遊技用装置は、前記遊技用装置の動作を制御する集積回路を備え、
   前記集積回路は、自身の識別情報を記憶し、
   前記照合装置は、
   前記集積回路と通信可能、かつ、前記管理装置と通信可能な制御手段を備え、
   前記制御手段が前記管理装置と通信可能である場合、前記制御手段は、前記管理装置に前記識別情報についての照合を行わせるために、前記集積回路から前記識別情報を取得し、取得した前記識別情報を記憶するとともに前記管理装置に送信する第３の処理を行い、
   前記制御手段が前記管理装置と通信不可である場合、前記制御手段は、前記集積回路から前記識別情報を取得し、取得した前記識別情報を前記第１の処理で記憶した前記識別情報と照合する第４の処理を行う、
   ことを特徴とする照合装置。

Images