JPH0938305A - 遊技情報媒体 - Google Patents

Abstract

(57)【要約】 【課題】 情報の改竄が難しく、セキュリティレベルを
高くできるＩＣカードを提供する。 【解決手段】 ＩＣカード２００を端末装置に挿入し
て、カードのＥＥＰＲＯＭ２１６に記録されている遊技
関連情報の書き込みを行うとき、書き込み時に送られた
情報と、書き込まれた情報との比較を行い、不一致の場
合にはテンポラリカウンタが「１」だけカウントアップ
し、また、被装着端末装置から送信された端末認識番号
のチェックを行い、不一致の場合にも同様にテンポラリ
カウンタを「カウントアップし、不具合発生回数として
計数する。そして、テンポラリカウンタが所定値（例え
ば、「５」）以上になると、カードの動作を不能化する
（いわゆる、デッドカードとする）。デッドカードの救
済は係員が管理装置１１にデッドカードを挿入してカー
ド情報を確認することにより、その確認結果に応じて正
当な遊技者に対してはカードの再発行等の不利益になら
ない処置を取る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、遊技情報媒体（例
えば、ＩＣカード）に係わり、特に情報の書き込みエラ
ー等をチェックして、エラーが所定値に累積した場合に
動作を不能化する遊技情報媒体に関する。

【０００２】

【従来の技術】一般に、遊技媒体を用いた遊技場設備と
しては、例えばパチンコ遊技機、アレンジボール機、雀
球機、メダルを用いたスロットルマシン（回胴式スロッ
トル遊技機）、球を用いたスロットルマシン（回胴式ス
ロットル遊技機）等がある。従来、例えばパチンコ遊技
を行う場合、遊技者は遊技店において貨幣を玉貸機に投
入して所望の玉数に変換し、変換した遊技球を所持して
遊技機を選択し遊技を行っていた。また、紙幣をある程
度貨幣に変換して遊技機に併設された台間玉貸機に貨幣
を投入して遊技を行いながら玉貸しを行っていた。

【０００３】近時は、上述のような玉貸しの煩わしさか
を解消するために、プリペイドカード（遊技カード）を
使用したものがある。これは、予め金額が記録されたカ
ードを遊技者が購入して遊技に使用し、その使用過程で
カードに記録されている金額の範囲で遊技に使用できる
ように変換して、変換した分を当該カードに記録されて
いる金額を減額するものである。具体的には、カードを
用いて遊技を行う遊技機、例えばパチンコ遊技機、スロ
ットマシン（いわゆるパチスロ遊技機）等は、カードに
記録されている有価価値（金額）を遊技価値である遊技
球、遊技コインに変換して遊技を行っている。このよう
なプリペイドカードには、磁気カードがある。

【０００４】また、予め遊技機に所定量の遊技球を封入
しておき（いわゆる封入球式遊技機）、有価価値、遊技
価値（例えば、持ち玉数）が記憶された記憶媒体（例え
ば、カード）の挿入に基づいて、その価値の範囲内で遊
技を行わせ、その結果、獲得した価値を記憶媒体に記憶
する遊技場設備も提案されている。後者の場合、例えば
記憶媒体としてのカードに有価価値、遊技価値を記憶し
て、その価値に基づいて遊技を行わせるタイプがある。
これは、遊技において付与された価値を、実球あるいは
実コインとして払い出さずに、カードに記録するもの
で、このため、遊技者は、今までのように遊技球または
遊技コインを持ち歩く煩わしさから開放される。近時
は、記憶媒体としてのカードにＩＣカードを使用する技
術が開発されつつあり、その場合、ＩＣカードのセキュ
リティが高く、改竄の行われにくいことが重要になって
いる。

【０００５】

【発明が解決しようとする課題】しかしながら、このよ
うな従来の遊技カードにあっては、以下のような問題点
があった。 （イ）従来のプリペイドカードを使用した場合、安全性
の低い磁気カードに金額情報（有価価値情報）を記憶し
ているため、金額情報を改竄されるおそれがあり、改竄
されると、遊技店、カード会社において、改竄に伴う問
題が発生する。したがって、安全性の高い遊技カードで
あることが望まれている。 （ロ）また、遊技カードに有価価値、遊技価値等の重要
度の高い情報を記憶させる場合、安全性の高いカードの
使用が必要なため、前述したようなプリペイドカードに
使用されている磁気カードを使用すると、上述した場合
と同様に、有価価値、遊技価値の改竄等の問題が発生す
る。

【０００６】（ハ）このような不具合を解決するため
に、従来の磁気カードを使用したものではなく、ＩＣカ
ードを遊技カードとして使用することも提案されている
が、この場合にはＩＣカードの特性としての安全性に頼
ってしまい、ＩＣカードを挿入する端末装置に対して安
全性を確保するという点で、未だ有効なものはない。例
えば、本発明の出願人は、ＩＣカードが挿入される遊技
場設備の各端末装置との間で相互認証をするという技術
（後述の実施例参照）を開発しているが、そのような場
合、ＩＣカードを挿入した端末装置の認証が偽と判定さ
れたとき、何回でもＩＣカードの挿入が可能であると、
端末装置の認証に連続してチャレンジされてしまい、不
都合である。したがって、セキュリティレベルを高くす
ることが望まれている。

【０００７】（ニ）また、ＩＣカードへの情報の書き込
みエラー等があった場合に、従来は端末装置がただカー
ドを排出するのみで、再度、書き込みにトライできる構
成であったため、遊技者が不具合の発生する確率の高い
ＩＣカードを継続して所持することになるという問題点
があった。したがって、常に遊技者に一定の正常な機能
を保持したＩＣカードを提供することが望まれる。 （ホ）ＩＣカードは一般的に安全性が高いものである
が、それでも情報の書き込み／読み出しには所定のコマ
ンド、通信プロトコルを使用しており、また、通信にお
いて暗号化して情報の転送を行っているものもある。そ
の場合、コマンド、通信プロトコルあるいは暗号化のプ
ロセスが第３者に解読されると、情報の改竄が可能であ
るため、対策が望まれるが、従来は端末装置の認識番号
を間違えてもＩＣカードの動作が不能にならず、次回に
また同じ端末装置に何回でも、ＩＣカードを挿入（つま
りアクセス）することが可能であったため、結果的にＩ
Ｃカードの情報を改竄されるおそれがあった。

【０００８】そこで本発明は、上述した問題点に鑑みて
なされたもので、情報の改竄が難しく、セキュリティレ
ベルを高くできる遊技情報媒体を提供することを目的と
している。

【０００９】

【課題を解決するための手段】上記目的達成のため、請
求項１記載の発明による遊技情報媒体は、少なくとも有
価価値情報、遊技価値情報、セキュリティ情報等の遊技
に関連する情報を記録可能な遊技関連情報記録手段と、
被装着端末装置よりの指令に基づいて前記遊技関連情報
記録手段への遊技関連情報の書き込みおよび読み出しを
行う情報書込読出手段と、情報書込読出手段の指令に基
づく遊技関連情報記録手段への情報の書き込み確認を行
い、情報の書き込み結果が不一致の場合に、不一致回数
を計数する不具合計数手段と、不具合計数手段の計数結
果が予め定められた所定値に達したとき、少なくとも前
記情報書込読出手段の動作を不能にする動作不能化手段
と、を備えていることを特徴とする。

【００１０】好ましい態様として、例えば請求項２記載
のように、前記動作不能化手段は、被装着端末装置に動
作不能状態に遷移することを報告する動作不能遷移報告
手段を備えているようにしてもよい。

【００１１】例えば請求項３記載のように、前記動作不
能化手段は、遊技者に動作不能であることを報知する動
作不能報知手段を備えているようにしてもよい。

【００１２】例えば請求項４記載のように、前記遊技関
連情報記録手段は、複数の端末装置の認識情報を記録可
能であり、遊技情報媒体は、被装着端末装置よりの指令
に基づいて送出される端末装置認識情報と、前記遊技関
連情報記録手段に予め格納されている当該端末装置認識
情報とを比較判定する被装着端末装置認証手段を有し、
前記不具合計数手段は、該被装着端末装置認証手段によ
り前記比較判定が偽と判断された場合に、不一致回数を
計数するようにしてもよい。

【００１３】例えば請求項５記載のように、前記被装着
端末装置認証手段により前記比較判定が偽と判断された
場合、直ちに不一致回数を予め定められた所定値に設定
する不具合決定手段を備えているようにしてもよい。

【００１４】例えば請求項６記載のように、前記動作不
能化手段により少なくとも前記情報書込読出手段の動作
が不能化されたとき、特定の被装着端末装置よりの指令
である場合に限り、前記情報書込読出手段の動作を正常
に戻して、前記遊技関連情報記録手段への遊技関連情報
の書き込みおよび読み出しのうち少なくとも１つを可能
にする情報書込読出可能化手段を備えているようにして
もよい。

【００１５】

【発明の実施の形態】以下、本発明の実施の形態を、カ
ード式遊技システムに適用した一実施例として図面を参
照して説明する。 （I）遊技場設備の全体構成 図１はＩＣカードを利用するカード式遊技システムを実
現する遊技場設備の全体構成を示すブロック図である。
図１において、１は遊技店、２はカード管理会社（以
下、カード会社という。図面も同様）である。遊技店１
には大きく分けてカード管理装置（以下、管理装置とい
う）１１、経営分析装置１２、中継器１３、景品ＰＯＳ
（景品交換装置）１４、ＡＴＭ交換機１５、島ユニット
（いわゆる島設備：遊技機取付設備に相当）１６、中継
器２１、２２、カード発行機（情報媒体発行装置）２
３、更新機（情報媒体更新装置）２４、大型金額付加機
（有価価値付加装置）２５が配置されている。

【００１６】さらに、島ユニット１６には複数の遊技機
（封入球式遊技機）３１ａ〜３１ｎ（以下、適宜単に３
１の符号で表す）、補給装置３２が配置されている。な
お、図１では島ユニット１６および中継器（副中継器）
２２をそれぞれ１つしか示していないが、このような島
ユニット１６および中継器（副中継器）２２は島単位
で、複数配設されている。景品ＰＯＳ１４、カード発行
機２３、更新機２４、大型金額付加機２５、遊技機３１
は後述のＩＣカード２００（遊技情報媒体）を装着可能
な被装着端末装置に相当する。

【００１７】ＡＴＭ交換機１５は遊技店１内に設置され
た管理装置１１、経営分析装置１２、主中継器１３、景
品ＰＯＳ１４からの情報の伝送を制御する交換制御装置
であり、光ファイバーからなる情報伝送路４１を介し
て、例えば１５５Ｍｂｐｓの情報量の伝送が可能であ
る。ここで、ＡＴＭ（Asynchronous Transfer Mode：非
同期転送モード）について説明する。一般に、パケット
通信では高速動作ができず、あまり高いビットレイトの
信号を扱えない。これに対して、ＡＴＭ交換では符号誤
り率の低い光ファイバー伝送路のような高品質伝送路を
使用するのが前提で、セル（デジタル化された一定長さ
の情報ブロック）ごとの誤りチェックをせずに、直接高
速動作ができるハードウエアスイッチで交換接続する。
これにより、半導体スイッチの動作速度までは使うこと
ができ、数１００Ｍビット／秒以上の信号でも交換接続
できるようになっている。このようなＡＴＭ交換技術を
用いると、データ、文書、音声、イメージ、画像等のさ
まざまなタイプの情報の転送が単一のラインで可能にな
る。

【００１８】本実施例のＡＴＭ交換機１５は上記原理に
基づき店内設置の各端末装置からの情報を受信したり、
必要な情報を送信したりするための交換制御を行う。上
記ＡＴＭ交換機１５および光ファイバーからなる情報伝
送路４１は物理的に情報の伝送容量の大きい第１伝送網
４２を構成し、管理装置１１、経営分析装置１２、主中
継器１３、景品ＰＯＳ１４は第１伝送網４２で結合され
るネットワークを構成している。物理的に情報の伝送容
量の大きいシステムとは、ＡＴＭ交換技術および光ファ
イバーを使用した極めて大きい伝送容量を確保できるシ
ステムのことである。

【００１９】主中継器１３は上位の第１伝送網４２と下
位の中継器２１、２２との間の情報伝送の中継を行うも
ので、例えば光中継器が使用され、赤外線を使用した通
信を行う。そして、主中継器１３は上位の第１伝送網４
２ではＡＴＭ交換機１５１との間で１５５Ｍｂｐｓの情
報伝送が可能であり、下位の中継器２１、２２との間で
１６Ｍｂｐｓの情報伝送が可能な構成である。下位の中
継器２１はカード発行機２３、更新機２４、大型金額付
加機２５と、主中継器１３との間の情報伝送を中継する
もので、例えば光中継器が使用され、赤外線を使用した
通信を行う。そして、中継器２１はカード発行機２３、
更新機２４、大型金額付加機２５との間で１Ｍｂｐｓの
情報伝送が可能である。

【００２０】一方、下位の中継器２２は遊技機３１ａ〜
３１ｎ、補給装置３２と、主中継器１３との間の情報伝
送を中継するもので、例えば光中継器が使用され、赤外
線を使用した通信を行う。そして、中継器２２は遊技機
３１ａ〜３１ｎ、補給装置３２との間で１Ｍｂｐｓの情
報伝送が可能である。上記中継器２１、２２、主中継器
１３、カード発行機２３、更新機２４、大型金額付加機
２５、遊技機３１ａ〜３１ｎ、補給装置３２は、無線
（ここでは赤外線による情報伝送）よりなる第２伝送網
４３で結合されるネットワークを構成している。そし
て、ＡＴＭ交換機１５および光ファイバーからなる情報
伝送路４１を介して構成される伝送容量の大きい第１伝
送網４２に接続される管理装置１１、経営分析装置１
２、主中継器１３、景品ＰＯＳ１４を含むネットワーク
と、第２伝送網４３で結合される中継器２１、２２、主
中継器１３、カード発行機２３、更新機２４、大型金額
付加機２５、遊技機３１ａ〜３１ｎ、補給装置３２を含
むネットワークは全体としてＬＡＮ（ローカルエリアネ
ットワーク）を構成し、情報の転送が相互に高速で可能
なシステムになっている。

【００２１】管理装置１１は店内に設置されたＡＴＭ交
換機１５を介してカード会社２と電話回線４５（例え
ば、ＩＳＤＮ等のデジタル回線）で結ばれている。管理
装置１１とＡＴＭ交換機１５との間は光ファイバーから
なる情報伝送路４１で接続されている。カード会社２は
全国共通のＩＣカードを遊技カードとして発行したり、
遊技店１における遊技カードに関する精算を行ったりす
る。また、必要に応じて遊技店１における管理装置１１
の各種情報を受信したりする（例えば、カードの決済情
報の受信）。遊技店１は、カードの発行情報とか、必要
な情報をカード会社２から得たり、問い合わせる等のた
めに電話回線を介してカード会社２と接続されている。
なお、以下の説明では、後述のＩＣカード２００（遊技
情報媒体）を単に、適宜、遊技カードあるいはカードと
略称して用いる。

【００２２】ここで、具体的に説明すると、カード会社
２はカードを発行する際に遊技カードに対して仮発行機
番号、シリアル番号（例えば、発行ナンバー）、セキュ
リティ情報、暗号鍵を格納して各遊技店に発行する。ま
た、カード会社２はカード情報の他に、カード発行機２
３、遊技機３１、更新機２４、大型金額付加機２５、景
品ＰＯＳ１４の識別番号（各端末装置を相互認証すると
きに必要な個別識別情報）、カードの制限情報（例え
ば、付加金額の最大値：２００００円）等の情報を各遊
技店の管理装置１１に転送する。なお、個別識別情報
は、初期値として後に、カード発行機２３に管理装置１
１が送信することになる。このように遊技店１は、カー
ドの発行情報とか、必要な情報をカード会社２から得た
り、問い合わせる等のためにＡＴＭ交換機１５を介して
カード会社２と接続されている。

【００２３】管理装置１１はホールの管理室に配置さ
れ、カードシステムに関する管理として、カード会社２
より電話回線、ＡＴＭ交換機１５、情報伝送路４１を介
してカード発行機２３、遊技機３１、更新機２４、大型
金額付加機２５、景品ＰＯＳ１４の識別番号、カードの
制限情報等の情報を受け取り、初期値としてカード発行
機２３等に送信する処理を行う他に、遊技店１の各端末
装置の管理制御に必要な処理を行う。また、カードの決
済に関する情報をカード会社２に送信する処理も行う。
さらに、管理装置１１は発行されたカードの各種カード
情報を管理したり、また、各端末機装置（例えば、遊技
機３１、更新機２４等）より挿入されたカードとの照合
来歴を記憶管理する。なお、カードとの照合来歴は当店
当日限りでクリアされる。

【００２４】経営分析装置１２は、同様にホールの管理
室に配置され、ホールの経営に関する演算、表示、シミ
ュレーション処理等を行うもので、ＡＴＭ交換機１５、
情報伝送路４１を介して各端末装置に接続され、必要な
情報を受け取る。例えば、ホールの島ユニット１６に設
置された多数の封入球式の遊技機３１から必要なデータ
を収集して経営に必要な演算、表示、シミュレーション
処理のために各種遊技状態に対応するデータを整理して
経営分析を行い、その結果をディスプレイに表示させた
り、プリンタに印刷させたりする。

【００２５】（II）端末装置の通信系統 図２は端末装置の通信系統を示す図である。図２におい
て、景品ＰＯＳ１４は光ファイバーからなる情報伝送路
４１を介して店内に設置されたＡＴＭ交換機１５に接続
され、主中継器１３も光ファイバーからなる情報伝送路
４１を介してＡＴＭ交換機１５に接続されている。すな
わち、これらはＡＴＭ交換機１５および光ファイバーか
らなる情報伝送路４１を介して構成される伝送容量の大
きい第１伝送網４２に接続される。一方、主中継器１３
は第１伝送網４２と第２伝送網４３との間で情報の中継
を行う機能を有しており、各端末装置（カード発行機２
３、更新機２４、大型金額付加機２５、遊技機３１ａ〜
３１ｎ、補給装置３２）に対して第２伝送網４３の中継
器２１、２２を介して情報のネットワークが構成され
る。

【００２６】中継器２１、２２は赤外線通信によりカー
ド発行機２３の光送受信部１０１、更新機２４の光送受
信部１０２、大型金額付加機２５の光送受信部１０３、
遊技機３１ａ〜３１ｎのディスプレイユニット１０４
ａ、１０４ｂにおける光送受信部１０５ａ、１０５ｂ、
補給装置３２の光送受信部（図示略）との間で相互に情
報の伝送を行う。なお、ディスプレイユニット１０４
ａ、１０４ｂについては、以下、適宜単に１０４の符号
で表し、光送受信部１０５ａ、１０５ｂについては、以
下、適宜単に１０５の符号で表す。島ユニット１６には
遊技機３１ａ、３１ｂが配置されるとともに、台間金額
付加機７１が配置されている。

【００２７】カード発行機２３はカード会社２から購入
したＩＣカード２００（遊技情報媒体）を遊技カードと
して遊技者に発行（例えば、ＩＣカードを所持していな
い遊技者が購入するような場合）するもので、例えば１
０００円で遊技カードを発行する。なお、発行されたカ
ードは所定の期間（例えば、１年間）まで継続使用が可
能である。カード発行機２３は光送受信部１０１を介し
て管理装置１１や経営分析装置１２との間で遊技カード
の売上情報等の転送を行う。また、カード発行機２３は
カード発行時に、ＩＣカードとの間で相互認証処理を行
い、正当と判断した場合に、カードに、カード発行機２
３、遊技機３１、更新機２４、大型金額付加機２５、景
品ＰＯＳ１４の識別番号および各情報の初期値（例え
ば、持ち玉数＝０）を記録する処理を行う。

【００２８】大型金額付加機２５は遊技者が購入したＩ
Ｃカードを挿入し、硬貨、紙幣を投入することにより、
所望の金額をＩＣカードに付加するもので、まずＩＣカ
ードの相互認証処理を行い、その結果に基づいてＩＣカ
ードに金額（有価価値）を付加する。付加金額として
は、例えば３０００円、５０００円、１００００円の何
れかを選択できる。なお、金額の付加は隣接する遊技機
間に配置された台間金額付加機７１によっても行うこと
が可能であり、この場合は１０００円単位での金額付加
になっている。遊技機３１はＩＣカードの相互認証を行
い、その結果に基づいてＩＣカードに記録されている金
額（有価価値情報）を遊技に使用可能な持ち玉数（遊技
価値情報）に変換して遊技可能とし、また、遊技の結果
既に記録してある持ち玉数（遊技価値）により遊技可能
とし、その遊技の結果をＩＣカードに記録する。

【００２９】具体的には、ＩＣカードが挿入されること
により、ＩＣカードの情報（金額データ、持ち玉数デー
タ等）を読み取って玉貸しを行ったり、遊技者の獲得し
た玉数をＩＣカードに記憶したりする制御を行い、ディ
スプレイユニット１０４の光送受信部１０５を介してネ
ットワーク網で管理装置１１や経営分析装置１２との間
でＩＣカードによる玉貸し（つまり売上）情報等の転送
を行う。なお、ディスプレイユニット１０４には通信制
御装置が配置されており、通信制御装置により遊技情報
に対応したデータ（伝文パケット）を赤外線を使用した
ポーリング通信が可能な形式にして光送受信部１０５を
介してネットワーク網で転送する。

【００３０】更新機２４はＩＣカードを支障なく使用す
るために、所定の有効期限（例えば、１年間）を過ぎた
カードを新しいカードに交換するためのもので、有効期
限（例えば、１年）を超えたＩＣカードが挿入されたと
き、所定条件下（ここでは更新の許可を管理装置１１を
経由してカード会社２に問い合わせ、許可が出た場合に
更新する）で当該ＩＣカードを使用不能状態にして回収
し新たなＩＣカードを発行するとともに、回収前のＩＣ
カードに記録されている情報を、新たなＩＣカードに記
録する処理を行う。

【００３１】景品ＰＯＳ１４はＩＣカードの相互認証を
行い、その結果に基づいてＩＣカードの情報に応じた景
品の交換処理を行うもので、ＩＣカードに記録されて持
ち玉数（遊技価値）に基づいて精算可能とする。精算可
能としたのは、ＩＣカードに記録されている持ち玉数デ
ータが管理装置１１に記録されているデータと不一致の
場合があれば、遊技者とホールの係員との話合いで景品
交換を決定するからであり、一律に全ての場合に景品交
換を認めるものではないからである。また、景品ＰＯＳ
１４はホールのカウンタに配置され、係員の監視が常時
可能な場所としている。景品ＰＯＳ１４における景品交
換では、ＩＣカードに記憶された持ち玉数情報に基づい
て、現金、賞品（遊技者が選択した品物と球数により交
換）、貯玉金額（当該ホールの換金率で金額情報として
格納される）への交換が可能である。補給装置３２は島
ユニット１６に配置された複数の遊技機３１ａ〜３１ｎ
に対して封入球を封入したり、補給したりするものであ
る（図１参照）。

【００３２】（III）ＩＣカードの構成 （ａ）ＩＣカードの内部ブロック構成 次に、ＩＣカード２００について詳細に説明する。図３
はＩＣカード２００の構成を示すブロック図である。図
３において、ＩＣカード２００は遊技カードとして使用
され、送受信平面コイル２０１、クロック取出回路２０
２、直流化回路２０３、送信回路２０４、復調回路２０
５、クロック回路２０６、クロック切替回路２０７、電
力切替回路２０８、太陽電池２０９、昇圧回路２１０、
ドライバ回路２１１、ＬＣＤ２１２、ＣＰＵ２１３、Ｒ
ＯＭ２１４、ＲＡＭ２１５、ＥＥＰＲＯＭ２１６および
キースイッチ２１７を有している。

【００３３】ここで、遊技カードとして使用されるＩＣ
カード２００について定義すると、ＩＣカードとは通常
は８ビット（若しくは４ビット）のＣＰＵ、データ用メ
モリ、所定のプログラムを格納したプログラムメモリを
搭載し、非接触型で電磁結合方式のものが用いられ、Ｃ
ＰＵの機能を活かして高度の判断、演算、データ保護等
ができる高セキュリティメモリ媒体をいう。使用してい
るデータ用メモリは不揮発性で、例えば書換え型のＥＥ
ＰＲＯＭが主流である。そして、通常薄いプラスチック
カード（塩化ビニール製カードでもよい）にＩＣが埋め
込まれて、携帯性を確保しつつ、十分な保護が図れるよ
うになっている。また、磁気カードと異なり、安全性や
セキュリティ保護が十分になされている。なお、ＩＣカ
ードでなく、同様に安全性やセキュリティ保護が十分に
なされている光カードを用いるようにしてもよい。その
場合には、カードリーダ・ライタ等の必要部分は光カー
ドに対応したものが使用される。

【００３４】送受信平面コイル２０１は前述した各装置
のカードリーダライタにＩＣカード２００が挿入された
とき、カードリーダライタから発射される電磁波を捕捉
して電力、情報（例えば、コマンド、データ、信号等の
情報）の供給を受ける（すなわち、被装着端末装置より
発射される電磁波を捕捉する）とともに、無線による電
磁結合によりカードリーダライタに対して情報の送信を
行うもので、ＩＣカード２００を無接点カード（すなわ
ち、無接触型のカード）として機能させるためのもので
ある。

【００３５】なお、カードリーダライタから発射される
電磁波を捕捉するとき、その電磁エネルギーを捕捉し、
これからＩＣカード２００に供給すべき電力の供給を受
ける。このとき、カードリーダライタから発射される電
磁波は、ＩＣカード２００を作動させのに必要な電力に
対応する十分なパワーを有している。また、上記情報は
データ、コマンド、パラメータ、信号（例えば、クロッ
ク信号）を含む広い概念であり、カードリーダライタと
ＩＣカード２００との間で、転送が行われる全ての情報
を意味している。以下では、無線による電磁結合により
電力の供給、相互に情報の転送を行う状態を、適宜「電
力供給信号がある」という表現を用いて説明する。

【００３６】クロック取出回路２０２（速いクロック周
波数を有する）は送受信平面コイル２０１を介して受信
したカードリーダライタからの無線による電磁結合信号
からクロック信号を取り出してクロック切替回路２０７
に出力する。一方、クロック回路２０６（遅いクロック
周波数を有する）は携帯時におけるＣＰＵ２１３の処理
に必要なクロック信号を生成してクロック切替回路２０
７に出力する。クロック切替回路２０７はクロック取出
回路２０２あるいはクロック回路２０６の出力を切り替
えるもので、ＩＣカード２００がカードリーダライタに
挿入されて電磁結合しているときはクロック取出回路２
０２からのクロック信号をＣＰＵ２１３に供給し、カー
ドリーダライタに挿入されていないときはクロック回路
２０６のクロック信号をＣＰＵ２１３に供給する。

【００３７】直流化回路２０３は送受信平面コイル２０
１を介して受信したカードリーダライタからの無線によ
る電磁結合信号からＩＣカード２００への供給電力にな
る電磁エネルギーを取り出して直流変換し（すなわち、
送受信平面コイル２０１によって補足した電磁波から電
力を取り出して駆動電力を生成し）、電力切替回路２０
８および送信回路２０４に供給する。太陽電池２０９は
外部の光（例えば、太陽光）を受けて直流電力を発生し
て電力切替回路２０８に供給するもので、ＩＣカード２
００の表面に配置される。電力切替回路２０８はＩＣカ
ード２００への電力供給を直流化回路２０３あるいは太
陽電池２０９に切り替えるもので、ＩＣカード２００が
カードリーダライタに挿入されて電磁結合しているとき
は直流化回路２０３からの直流電力をＣＰＵ２１３に供
給し、カードリーダライタに挿入されていないときは太
陽電池２０９のからの直流電力をＣＰＵ２１３および昇
圧回路２１０に供給する。

【００３８】昇圧回路２１０はＬＣＤ２１２を駆動する
ために必要な電圧に昇圧するもので、電力切替回路２０
８から供給された直流電圧を所定電圧に昇圧してドライ
バ回路２１１に供給する。ドライバ回路２１１は昇圧回
路２１０によって昇圧された直流電圧によりＬＣＤ２１
２を駆動し、このときＣＰＵ２１３の出力信号に基づい
てＬＣＤ２１２に情報を表示させる。ＬＣＤ２１２はド
ライバ回路２１１によって駆動され、ＣＰＵ２１３の出
力信号に基づいて対応する情報を表示する。ＬＣＤ２１
２としては、小型で細長い液晶ディスプレイとして配置
され、１行で複数の数字、記号等を使用して必要な情報
（例えば、玉貸金額、持ち玉数、貯玉金額等）を表示可
能なモノクロタイプのものが用いられる。ＬＣＤ２１２
としてカラーの液晶ディスプレイを使用してもよい。キ
ースイッチ２１７は遊技者によって操作されるもので、
例えばキーを押す毎にＬＣＤ２１２に表示される金額、
持ち玉金額、貯玉金額等の情報を順次切り換えることが
可能になっている。復調回路２０５は送受信平面コイル
２０１を介して受信したカードリーダライタからの無線
による電磁結合信号を復調して必要なデータを取り出す
処理を行い、取り出したデータをＣＰＵ２１３に出力す
る。送信回路２０４はＣＰＵ２１３の出力信号に基づい
て直流化回路２０３から供給される電力を消費すること
で、間接的にカードリーダライタ側にＩＣカード２００
からの信号を知らせる。

【００３９】ＣＰＵ２１３はＩＣカード２００へのデー
タの書き込み／読み出しに必要な処理を行い、ＲＯＭ２
１４はＣＰＵ２１３の実行する処理プログラムや処理に
必要なデータを記憶している。ＲＡＭ２１５はワークエ
リアとして用いられ、ＥＥＰＲＯＭ２１６（遊技関連情
報記録手段）は不揮発性メモリで電源供給が断たれても
データを保持可能なもので、例えば金額データ、持ち玉
数データ、貯玉金額データ、各端末機器の識別情報（例
えば、カード発行機識別情報、大型金額付加機識別情報
等）等の必要な情報を記憶する。

【００４０】（ｂ）カードリーダライタ制御装置の構成 図４はカードリーダライタ制御装置のブロック構成を示
す図である。図４に示すものは、各端末装置に配置され
るカードリーダライタ制御装置に対応しており、一例と
してカード発行機２３に配置されているカードリーダラ
イタ制御装置２５１およびカードリーダライタ２５２を
例にとって説明する。カードリーダライタ制御装置２５
１はＣＰＵ２３１、変調回路２３２、受信回路２３３、
送受信平面コイル２３４、付属のネットワークボード２
４７を有している。ＣＰＵ２３１はＩＣカード２００か
らのデータの読み出し／ＩＣカード２００へのデータの
書き込みに必要な演算処理を行い、カードリーダライタ
２５２の作動を制御する。変調回路２３２はＣＰＵ２３
１の出力信号に基づき、ＩＣカード２００に対して動作
電力を供給する信号を変調して送受信平面コイル２３４
に出力する。したがって、送受信平面コイル２３４には
ＩＣカード２００の動作電力を供給する信号に対してデ
ータが重畳して乗ることになる。送受信平面コイル２３
４は変調回路２３２の出力に基づいて駆動され、ＩＣカ
ード２００側の送受信平面コイル２０１に対して電磁結
合によりＩＣカード２００の動作電力および転送デー
タ、信号（クロック信号も含まれる）を送信する。

【００４１】受信回路２３３は送受信平面コイル２３４
に供給される変調回路２３２の出力がどのように変化す
るかを監視して（すなわち、送受信平面コイル２３４お
よび送受信平面コイル２０１間の電磁結合によりＩＣカ
ード２００の送信回路２０４によって送信すべき情報に
基づいて電力を消費するので、それに対応する電圧波形
を監視することにより、間接的にＩＣカード２００から
のデータに対応した信号変化を検出する（ＩＣカード２
００からのデータを受信することに相当）。付属のネッ
トワークボード２４７はカードリーダライタ制御装置２
５１に対して電源供給を行うとともに、ＣＰＵ２３１と
の間でデータの転送を行う。

【００４２】（ｃ）ＩＣカードの構造 次に、ＩＣカード２００の構造について説明する。図５
はＩＣカード２００の表側の外観斜視図である。図５に
おいて、ＩＣカード２００の表側には細長い形状のＬＣ
Ｄ２１２および太陽電池２０９が併設して配置され、さ
らに円形のキースイッチ２１７が配置されている。ま
た、図６に示すようにＩＣカード２００の内部には送受
信平面コイル２０１、演算制御部２６１、通信制御部２
６２が配置されている。送受信平面コイル２０１はＩＣ
カード２００の中央よりやや太陽電池２０９側に配置さ
れ、円形に形成されている。演算制御部２６１はクロッ
ク回路２０６、クロック切替回路２０７、電力切替回路
２０８、昇圧回路２１０、ドライバ回路２１１、ＣＰＵ
２１３、ＲＯＭ２１４、ＲＡＭ２１５およびＥＥＰＲＯ
Ｍ２１６を含む大きめの１つのＩＣとして形成され、Ｌ
ＣＤ２１２の端子近傍に配置されている。通信制御部２
６２はクロック取出回路２０２、直流化回路２０３、送
信回路２０４、復調回路２０５を含む小さめの１つのＩ
Ｃとして形成され、送受信平面コイル２０１の近傍に配
置されている。

【００４３】図７はＩＣカード２００の組み立て構造を
示す図である。図７（Ａ）はＩＣカード２００の上部部
材３０１を示し、上部部材３０１は薄いプラスチックの
素材からなり、ＬＣＤ２１２および太陽電池２０９が配
置される部分は透明のクリア部材３０２、３０３によっ
て形成されている。また、上部部材３０１のうちキース
イッチ２１７が配置される部分は所定の色を施したキー
スイッチ部材３０４によって形成されている。図７
（Ｂ）はＩＣカード２００の基盤部３１０を示し、基盤
部３１０はプリント配線可能な素材からなり、演算制御
部２６１、通信制御部２６２、キースイッチ２１７、送
受信平面コイル２０１等の各回路を形成している。ま
た、基盤部３１０はＬＣＤ２１２および太陽電池２０９
に一体的に連結されている。演算制御部２６１、通信制
御部２６２および送受信平面コイル２０１は情報書込読
出手段を構成する。また、演算制御部２６１は不具合計
数手段、動作不能化手段、動作不能遷移報告手段、被装
着端末装置認証手段、不具合決定手段、情報書込読出可
能化手段を構成する。演算制御部２６１およびＬＣＤ２
１２は動作不能報知手段を構成する。

【００４４】図７（Ｃ）はＩＣカード２００のケーシン
グ３２０を示し、ケーシング３２０は薄いプラスチック
の素材からなり、ＬＣＤ２１２および太陽電池２０９が
配置される部分は凹状に窪んだ受け部３２１、３２２に
形成されている。また、ケーシング３２０のうち演算制
御部２６１、通信制御部２６２、キースイッチ２１７、
送受信平面コイル２０１等の各回路が配置される部分も
同様に凹状に窪んだ受け部３２３に形成されている。図
７（Ｄ）はＩＣカード２００の裏側のシール部材３３０
を示し、シール部材３３０は所定の色が施された薄いシ
ール状の素材からなり、ケーシング３２０の裏面側に貼
り付けられる。このような構造のＩＣカード２００を組
み立てるには、ケーシング３２０に基盤部３１０を上か
ら装着し、次いで、上部部材３０１を基盤部３１０の上
に被せ、さらにケーシング３２０の裏面にシール部材３
３０を貼り付ける。このように工程によりＩＣカード２
００が組み立てられる。

【００４５】（ｄ）ＩＣカードの記憶情報 図８はＩＣカード２００に記憶される情報（以下、適
宜、カード情報という）を示す図である。各データはＩ
Ｃカード２００のそれぞれの格納エリアにデータ毎に区
別して記憶される。 ・カード番号（カードＮＯ） カード会社２によって発行されるカード識別番号であ
り、例えば製造年月日、製造番号を基にして発行され
る。データとしては、例えば３２バイト構成である。 ・セキュリティ情報（セキュリティコード：遊技情報媒
体認識情報に相当） 各端末装置でＩＣカード２００の正当性を判断するため
のデータ（すなわち、カードの真偽を判断するデータ）
であり、カード会社２によって予め格納されている。例
えば、符号を含む乱数を使用してセキュリティコードが
作成される。 ・テンポラリカウンタ ＩＣカード２００の書き込み／読み出しで不具合が発生
したときに計数されるカウンタである。テンポラリカウ
ンタの累積値が所定値に達すると、エラー表示をしても
よいし、あるいは使用不能にしてもよい。

【００４６】・本日収支 そのカードを保有する遊技者に対する本日の収支決算の
内容を示すデータである。収支は金額表示で表される。
例えば、本日使用した玉貸し分（マイナス分）と、景品
ＰＯＳにおける精算分（所定のレートでの貯玉金額への
加算および景品交換分を金額換算したもので、プラス
分）との差額が本日収支のデータとなる。 ・発行機番号 カード発行機２３の識別番号であり、発行機ＰＩＮ（以
下、発行機識別番号という）と称する。なお、カード初
期時（納入時）は仮発行機識別番号が格納されており、
この仮発行機識別番号にて相互認証が行われる。その
後、発行機識別番号（真の識別番号）がカード発行時に
カードに書き込まれる。 ・更新機番号 カード更新機２４の識別番号であり、更新機識別番号と
称する。

【００４７】・遊技機番号 遊技機３１の識別番号であり、遊技機識別番号と称す
る。 ・大型金額付加機番号 大型金額付加機２５の識別番号であり、大型金額付加機
識別番号と称する。 ・景品ＰＯＳ番号 景品ＰＯＳ１４の識別番号であり、景品ＰＯＳ識別番号
と称する。 ・管理装置番号 管理装置１１の識別番号であり、管理装置識別番号と称
する。 なお、発行機番号、更新機番号、遊技機番号、大型金額
付加機番号、景品ＰＯＳ番号、管理装置識別番号、スク
ランブルキー（暗号鍵）、セキュリティコード等は全国
共通であり、カード会社２より管理装置１１に送られ
る。また、ＩＣカード２００には格納されていないが、
カード会社２についてもカード会社番号（カード会社の
識別番号）が付与されており、これはカード会社識別番
号と称する。

【００４８】・玉貸し金額 ＩＣカード２００に付加した金額で、現在、玉貸しに使
用可能な残高である。 ・貯玉金額 持ち玉数を景品ＰＯＳ１４にて所定のレートで貯玉に変
換した金額で、玉貸しに使用可能な残高である。 ・持ち玉数 遊技に使用可能な現在の持ち玉数である。当店、当日限
り遊技に使用できる。 ・遊技機番号記録 遊技に使用した最終の遊技機の台番号である。これは、
遊技の来歴を残したりするためと、カード情報が管理装
置１１のファイルデータと異なった場合等に遊技者を救
済するデータとして使用するためにある。 ・最終ホール名 遊技をした最終の遊技店の名称である。これは、遊技の
来歴を残すためである。 ・最終ホール番号 遊技をした最終の遊技店の識別番号である。これは、遊
技の来歴を残すためである。遊技店の識別番号は市町村
で、階層化されている。

【００４９】・使用年月日 ＩＣカード２００が使用された年月日であり、特に最終
の使用年月日を記憶する。これは、遊技の来歴を残すた
めである。 ・カード状態記録 現在のＩＣカード２００の状態（以下、カード状態とい
う）を記憶するもので、例えば「通常」、「遊技中」、
「中断」、「打止」、「規制１」、「規制２」、「規制
３」がある。「通常」とは、遊技機３１以外の端末機器
にカードを挿入した状態あるいは遊技者が携帯している
状態をいう。「遊技中」とは、カードを遊技機３１に挿
入している状態である。「中断」とは、遊技を中断して
いる状態をいい、例えば遊技者が遊技機３１から離れて
食事にいくようなときに、遊技を中断する場合の情報で
ある。「打止」とは、出玉が一定量を超えて遊技機３１
での遊技が打ち止めになっている状態をいう。「規制
１」、「規制２」、「規制３」とは、例えば持玉数の移
動（他機種等へ）の禁止等の状態である。

【００５０】・有効期限情報 ＩＣカード２００は発行日より１年間を有効としてお
り、有効期限情報とは、カードの発行日より１年が経過
する期限日のことである。 ・スクランブルキー 暗号鍵のことであり、これはカード会社２より遊技店の
管理装置１１に送られ、カード発行機２３によりカード
に格納される。例えば、スクランブルキーのエリアに格
納されている情報と、受け取った暗号化された玉貸金額
等との排他的論理和をとって復号化して使用する等が行
われる。

【００５１】（ｅ）カード情報のメモリマップ カード情報はＩＣカード２００のＥＥＰＲＯＭ２１６の
所定の格納エリアにデータ毎に区別して記憶されるよう
になっており、図９はカード情報のメモリマップを示し
ている。図９において、左列の数字０〜２５５はメモリ
マップのアドレスを示し、各列は３２バイトのデータエ
リアがある。アドレス０のエリアには発行機番号、更新
機番号、大型金額付加機番号、遊技機番号、景品ＰＯＳ
番号が格納され、アドレス１のエリアにはカード番号が
格納される。また、アドレス２のエリアにはセキュリテ
ィコード、アドレス３のエリアにはテンポラリカウン
タ、アドレス４のエリアには有効期限がそれぞれ格納さ
れる。

【００５２】アドレス５のエリアには玉貸情報、持玉数
情報、貯玉情報、使用年月日、カード状態、本日収支、
店番号、店名、台番号が格納され、これらの情報はヘキ
サデータ（１６進データ）であり、演算用のデータとな
っている。そして、アドレス５からアドレス１５４まで
のエリアは１列（１アドレス）毎に玉貸情報、持玉数情
報、貯玉情報、使用年月日、カード状態、本日収支、店
番号、店名、台番号が格納可能で、アクセスがある度に
アドレス５からアドレス１５４までの範囲でアドレスが
更新されて、前回とは別のエリアに情報が書き込まれる
ようになっている。これは、情報の書き込みエリアをア
クセス毎に変更することで、ＥＥＰＲＯＭ２１６の使用
耐久性を高めるためである。

【００５３】アドレス１５５のエリアには稼働アドレス
ポインタおよび稼働ローテーションカウンタが格納され
る。稼働アドレスポインタは玉貸情報、持玉数情報、貯
玉情報、使用年月日、カード状態、本日収支、店番号、
店名、台番号の各情報が格納されるアドレスを指定する
ためのポインタであり、アドレス５からアドレス１５４
までの範囲でアクセスがある度にカウントアップされて
次のアドレスを指定する。稼働ローテーションカウンタ
は稼働アドレスポインタがアドレス５からアドレス１５
４までの範囲を１回巡回する度にカウントアップされる
もので、カウントアップされると、再び元のアドレス５
に戻って玉貸情報、持玉数情報、貯玉情報、使用年月
日、カード状態、本日収支、店番号、店名、台番号の各
情報がアドレス５のエリアに格納される。

【００５４】アドレス１５６のエリアには玉貸情報（表
示）、持玉数情報（表示）、貯玉情報（表示）、本日収
支（表示）、台番号（表示）、店名（表示）、有効期限
（表示）が格納され、これらの情報は１０進データ又は
キャラクタデータであり、ＬＣＤ２１２に表示するため
の表示用のデータとなっている。そして、アドレス１５
６からアドレス２５２までのエリアは１列（１アドレ
ス）毎に玉貸情報（表示）、持玉数情報（表示）、貯玉
情報（表示）、本日収支（表示）、台番号（表示）、店
名（表示）、有効期限（表示）が格納可能で、アクセス
がある度にアドレス１５６からアドレス２５２までの範
囲でアドレスが更新されて、前回とは別のエリアに情報
が書き込まれるようになっている。これは、情報の書き
込みエリアをアクセス毎に変更することで、ＥＥＰＲＯ
Ｍ２１６の使用耐久性を高めるためである。

【００５５】アドレス２５４のエリアには表示アドレス
ポインタおよび表示ローテーションカウンタが格納され
る。表示アドレスポインタは玉貸情報（表示）、持玉数
情報（表示）、貯玉情報（表示）、本日収支（表示）、
台番号（表示）、店名（表示）、有効期限（表示）の各
情報が格納されるアドレスを指定するためのポインタで
あり、アドレス１５６からアドレス２５３までの範囲で
アクセスがある度にカウントアップされて次のアドレス
を指定する。表示ローテーションカウンタは表示アドレ
スポインタがアドレス１５６からアドレス２５３までの
範囲を１回巡回する度にカウントアップされるもので、
カウントアップされると、再び元のアドレス１５６に戻
って玉貸情報（表示）、持玉数情報（表示）、貯玉情報
（表示）、本日収支（表示）、台番号（表示）、店名
（表示）、有効期限（表示）の各情報がアドレス１５６
のエリアに格納される。アドレス２５５のエリアには暗
号鍵が格納される。

【００５６】（ｆ）ＩＣカードアクセス権状況 図１０はＩＣカード２００の各カード情報のアクセス権
の状況を示す図である。図中、左列はＩＣカード内のカ
ード情報を示し、各端末装置のうちカード情報に対して
書き込みあるいは読み出しのアクセス権があるものは○
印で示している。例えば、カード番号はカード会社２で
は書き込み／読み出しが可能であるが、各端末装置では
読み出ししかできないようにアクセス権が設定されてい
る。この場合、カード番号は書き込み情報に相当し、カ
ード会社２にとってアクセス（書き込みのアクセス）を
許可された規定情報に相当する。また、カード番号は読
み出し情報に相当し、カード発行機２３にとってアクセ
ス（読み出しのアクセス）を許可された規定情報に相当
する。以下、その他のカード情報についても同様であ
り、各端末装置との間で図１０に示す内容に沿って書き
込み情報／読み出し情報に相当し、アクセスを許可され
たときは規定情報として扱われる。

【００５７】次に、作用を説明する。図１１〜図１９は
ＩＣカード２００の制御プログラムを示すフローチャー
トである。このプログラムはＩＣカード２００をカード
リーダライタに挿入しているときの他、カードを携帯し
て操作したときも実行される。 Ａ．ＩＣカードのメインプログラム（図１１〜図１３） プログラムがスタートすると、まずステップＳ１０でオ
フラインモードであるか否かを判別する。これは、カー
ドが端末装置（被装着端末装置）に挿入されて電力供給
信号（電磁波の供給）があるか否かを判断するものであ
る。電力供給信号はカードを端末装置のカードリーダラ
イタに挿入したとき、カードリーダライタから無線によ
って供給される。

【００５８】（ａ）オフラインモードの場合（カード携
帯時） これは、電力供給信号がない場合に相当し、ステップＳ
１０の判別結果がＹＥＳとなって、ステップＳ１２に進
み、以降のステップで遊技者のカード操作に対応した処
理を実行する。なお、カードの電源は内蔵の太陽電池２
０９から供給される。このとき、カードリーダライタに
挿入されていないから、クロック回路２０６のクロック
信号（遅いクロック周波数を有する）がＣＰＵ２１３に
供給される。一方、カードリーダライタに挿入される
と、クロック取出回路２０２からのクロック信号（速い
クロック周波数を有する）がＣＰＵ２１３に供給される
ことになる。

【００５９】まず、ステップＳ１２でＲＡＭ２１５を初
期化し、ステップＳ１４でテンポラリカウンタの値が所
定値（ここでは「５」）以上であるか否かを判別する。
テンポラリカウンタは、書き込み時に送られた情報と、
書き込まれた情報との比較を行い、不一致の場合又は被
装着端末装置から送信された端末認識番号のチェックを
行い、不一致の場合に「１」だけカウントアップされる
不具合発生回数を計数するカウンタであり、カウンタが
所定値以上になると、カードの動作を不能化するように
なっている。テンポラリカウンタが「５」以上であると
きはステップＳ１６に進んでＬＣＤ２１２に「累積異
常」を表示する。これは、遊技者にカードが動作不能で
あることを報知することに相当する。この状態は、カー
ドの使用が一切できない状態であり、遊技者はカード情
報を見ることができない。したがって、このときは遊技
店の係員にカードを見せて、カードの取り扱い判断は係
員に委ねることになる。例えば、遊技者と話合いの上、
カードを更新する等の処置が取られる。

【００６０】テンポラリカウンタが「５」未満であると
きは、ステップＳ１８、ステップＳ２２、ステップＳ２
６で当該カードが発行前のものであるか、更新済みであ
るか、発行済みであるかをそれぞれ判別する。各ステッ
プでの「発行前」、「更新済み」、「発行済み」の判断
はカード内に格納されているカード発行機番号（端末装
置識別番号）によって行われ、以下のように区別するカ
ード発行機番号が付けられる。 ・「発行前」＝５５ＡＡ（仮発行機番号） ・「更新済み」＝００００（カード更新機１４に挿入さ
れ、回収されたカード） ・「発行済み」＝５１５１（真発行機番号） カード会社２より納入されたカードには、暗号化された
セキュリティコード、暗号化されたカード番号、暗号化
された仮カード発行機番号、暗号鍵およびＩＣカード２
００を動かすプログラムが記録されている。カード発行
機２３は仮カード発行機番号を使用してカードとの間で
相互認証を行い、その後、初期値として各端末装置の認
識番号（このとき、真カード発行機番号が仮カード発行
機番号に上書される）、遊技の初期値（例えば、持ち玉
数＝０とか）を書き込み、カードを発行する。

【００６１】ステップＳ１８の判別でカードの発行前で
あるか否かは、カードに仮発行機番号が入っているか、
あるいは真発行機番号が入っているかで判断し、仮発行
機番号が入っていれば「発行前」、真発行機番号が入っ
ていれば「発行済み」となる。カードが発行前であると
きは、ステップＳ２０に進んでＬＣＤ２１２に「初期」
を表示する。この状態は、カード会社２より納入された
状態のカードであることを表している。したがって、通
常であればカード発行機２３のタンク（カードをストッ
クしている所）に入っているべき状態に相当する。しか
し、ＬＣＤ２１２に「初期」が表示されると、例えばカ
ードが盗難にあった等の事態が考えられ、「初期」を表
示してカードの情報が見られないようにする。

【００６２】カードが発行前でなければ、ステップＳ２
２に進んでカードが更新済みであるか否かを判別する。
更新済みであれば、ステップＳ２４に進んでＬＣＤ２１
２に「ＤＥＡＤ−ＣＡＲＤ」を表示する。この状態は、
カード更新機２４により有効期限が経過したとして回収
された状態のカードであることを表し、使用不能化され
ている。したがって、通常であればカード更新機２４の
回収タンクに入っているべき状態に相当する。しかし、
ＬＣＤ２１２に「ＤＥＡＤ−ＣＡＲＤ」が表示される
と、例えばカードが回収タンクから盗難にあった等の事
態が考えられ、「ＤＥＡＤ−ＣＡＲＤ」を表示してカー
ドを使用不能化する。

【００６３】カードが発行前でなく、かつ更新前であれ
ば、ステップＳ２６に進んでカードが発行済みであるか
否かを判別する。発行済みでなければ、ステップＳ１２
に戻って上記処理を繰り返す。一方、発行済みであれ
ば、ステップＳ２８に進んで稼働ローテーションカウン
タは所定値であるか否かを判別する。稼働ローテーショ
ンカウンタは、遊技関連情報（すなわち、玉貸情報、持
玉数情報、貯玉情報、使用年月日、カード状態、本日収
支、店番号、店名、台番号）をＥＥＰＲＯＭ２１６に格
納しているため、同じ所（エリア）を連続して使用する
と格納エリアの耐久性が悪くなるので、１回使用（例え
ば、書き込みに使用）する毎に、次のエリアに情報を書
き込む（当然、情報の読み出しも行われる）ようにして
いることから、複数の格納エリアの全ての範囲を使う
と、カウントアップして使用したことを計数するもので
ある。そして、一範囲を使うと、同範囲を再度使用する
ために、格納エリアがローテーションする。したがっ
て、稼働ローテーションカウンタは格納エリアがローテ
ーションする回数を計数する。これは、書き込み保証回
数があるため、このように格納エリアをローテーション
させる方法を採っているのである。そのため、保証限度
回数にきたら、新しいＩＣカードに更新して、ＩＣカー
ド２００の動作を保証できるように報知することが行わ
れる。

【００６４】ステップＳ２８の判別結果で稼働ローテー
ションカウンタが所定値であれば、ステップＳ３０に進
んでＬＣＤ２１２に「カードを更新して下さい」という
メッセージを表示する。この状態は、有効期限が経過し
ていなくても行われる。これにより、遊技者は当該カー
ドをカード更新機２４に挿入して更新することが要求さ
れていることを知ることができる。次いで、ステップＳ
３２でカードのキースイッチ２１７がオンしているか否
かを判別する。キースイッチ２１７がオンしていないと
きは、ステップＳ３０に戻って処理を繰り返す。キース
イッチ２１７がオンすると、ステップＳ３４に進む。ま
た、ステップＳ２８の判別結果で稼働ローテーションカ
ウンタが所定値未満であれば、ステップＳ３０、ステッ
プＳ３２をジャンプしてステップＳ３４に進む。

【００６５】ステップＳ３４では、表示アドレスポイン
タを取得する。表示アドレスポインタは、玉貸情報（表
示）、持玉数情報（表示）、貯玉情報（表示）、本日収
支（表示）、台番号（表示）、店名（表示）、有効期限
（表示）の情報の格納アドレスを指定するためのポイン
タである。したがって、各情報を表示するために最新の
表示アドレスポインタの値を取得し、ステップＳ３６で
当該アドレスの内容を読み込む。すなわち、表示アドレ
スポインタによって指定された当該アドレスに格納され
ている表示情報を読み込む。

【００６６】最初は、ステップＳ３８で玉貸金額（カー
ドの残金）をＬＣＤ２１２に表示する。これにより、遊
技者はカードを携帯した状態で、遊技に使用可能な残金
を知ることができる。次いで、ステップＳ４０でキース
イッチ２１７が押された（オンか）か否かを判別し、押
されていなければステップＳ３８に戻って玉貸金額の表
示を継続し、キースイッチ２１７が押されると、ステッ
プＳ４２で貯玉金額をＬＣＤ２１２に表示する。これに
より、遊技者はカードを携帯した状態で、遊技に使用可
能な貯玉金額を知ることができる。以下同様に、ステッ
プＳ４４でキースイッチ２１７が押されたか否かを判別
し、押されていなければステップＳ４２に戻って貯玉金
額の表示を継続し、キースイッチ２１７が押されると、
ステップＳ４６で持ち玉数をＬＣＤ２１２に表示する。
これにより、遊技者はカードを携帯した状態で、遊技に
使用可能な持ち球数を知ることができる。

【００６７】次いで、ステップＳ４８でキースイッチ２
１７が押されたか否かを判別し、押されていなければス
テップＳ４６に戻って持ち玉数の表示を継続し、キース
イッチ２１７が押されると、ステップＳ５０でカードの
有効期限（カードの有効期限がいつまでであるかその月
日）をＬＣＤ２１２に表示する。これにより、遊技者は
カードを携帯した状態で、カードの有効期限を知ること
ができる。次いで、ステップＳ５２でキースイッチ２１
７が押されたか否かを判別し、押されていなければステ
ップＳ５０に戻って有効期限の表示を継続し、キースイ
ッチ２１７が押されると、ステップＳ５４で本日収支
（すなわち、本日の遊技結果に対応した収支状況）をＬ
ＣＤ２１２に表示する。これにより、遊技者はカードを
携帯した状態で、本日の遊技の収支状況を知ることがで
きる。

【００６８】次いで、ステップＳ５６でキースイッチ２
１７が押されたか否かを判別し、押されていなければス
テップＳ５４に戻って本日収支の表示を継続し、キース
イッチ２１７が押されると、ステップＳ５８でホール名
（すなわち、最後に遊技をして遊技店名）をＬＣＤ２１
２に表示する。これにより、遊技者はカードを携帯した
状態で、遊技店名を知ることができる。次いで、ステッ
プＳ６０でキースイッチ２１７が押されたか否かを判別
し、押されていなければステップＳ５４に戻ってホール
名の表示を継続し、キースイッチ２１７が押されると、
ステップＳ６２で台番号（すなわち、最後に遊技をした
遊技機の台番号）をＬＣＤ２１２に表示する。これによ
り、遊技者はカードを携帯した状態で、最後に遊技をし
た遊技機の台番号を知ることができる。

【００６９】次いで、ステップＳ６２でキースイッチ２
１７が押されたか否かを判別し、押されていなければス
テップＳ６２に戻って遊技機の台番号の表示を継続し、
キースイッチ２１７が押されると、ステップＳ２８に戻
って処理を繰り返す。このように、キースイッチ２１７
が押される度に表示内容が変化して情報が表示され、当
該アドレスに格納されている表示情報が読み出されてＬ
ＣＤ２１２に表示される。これにより、遊技者は最低限
知りたい情報が表示されることで、遊技の来歴を容易に
知ることができる。

【００７０】（ｂ）オンラインモードの場合（カードリ
ーダライタに挿入しているとき） これは、電力供給信号がある場合に相当し、ステップＳ
１０の判別結果がＮＯとなって、ステップＳ６６に分岐
し、以降のステップで端末装置との間で情報の転送を行
う処理を実行する。このとき、このとき、ＣＰＵ２１３
に供給されるクロックの周波数は速くなり、クロック取
出回路２０２からのクロック信号（速いクロック周波数
を有する）がＣＰＵ２１３に供給される。ステップＳ６
６では活性化コマンドがあるか否かを判別し、なければ
このステップに待機し、活性化コマンドがあると、ステ
ップＳ６８で活性化処理を行う。活性化処理はカードリ
ーダライタとの回線テスト等を行い、カードとカードリ
ーダライタとの間でスムーズに情報伝送が行えるような
アイドリングを行う。次いで、ステップＳ７０に進み、
活性化処理で異常がないか否かを判別し、異常が確認さ
れると、ステップＳ７２に分岐して回線異常をカードリ
ーダライタに送信し、ステップＳ７０に戻る。

【００７１】そして、回線異常がなくなると、ステップ
Ｓ７４に進んでカード会社フラグ、管理装置フラグをク
リアする。次いで、ステップＳ７６でカード会社処理を
行う。これは、カード会社２の端末装置によりカード内
容のチェックを行うような場合におけるＩＣカード２０
０の動作処理である（詳細はサブルーチンで後述）。次
いで、ステップＳ７８で管理装置処理を行う。これは、
端末装置が管理装置１１である場合にカード内容のチェ
ックを行う処理である（詳細はサブルーチンで後述）。
次いで、ステップＳ８０に進んでテンポラリカウンタが
所定値（ここでは「５」）以上であるか否かを判別す
る。テンポラリカウンタが「５」以上であるときは、ス
テップＳ８２に進んでカードリーダライタにカード不能
エラーコマンドを送信する。これにより、カードリーダ
ライタではカード動作が不能であることを認識するとと
もに、ＩＣカード２００側ではカードの動作を不能化す
る。ここでいう動作の不能化とは、ステップＳ８４以降
の処理を行わないことであり、カードと端末装置間で情
報の転送が一切できなくなる。ステップＳ８２を経る
と、ステップＳ７０に戻る。したがって、テンポラリカ
ウンタが「５」以上であれば、ステップＳ８４以降の処
理に進まず、端末装置との間でカード情報の転送は行わ
れない。

【００７２】テンポラリカウンタが「５」未満であると
きは、ステップＳ８４に進んでカード発行機フラグ、大
型金額付加機フラグ、遊技機フラグ、景ＰＯＳフラグ、
更新機フラグをクリアする。次いで、ステップＳ８６で
カード発行機処理を行う。これは、端末装置がカード発
行機２３である場合に遊技者の要求によりカードを発行
する処理を行うものである（詳細はサブルーチンで後
述）。以下、同様にして各端末装置に対応する処理を行
う。すなわち、ステップＳ８８では大型金額付加機処理
を行い、ステップＳ９０では遊技機処理を行い、ステッ
プＳ９２では景ＰＯＳ処理を行い、ステップＳ９４では
更新機処理を行う。これらのステップＳ８８〜ステップ
Ｓ９４の処理の概要は、ステップＳ８６におけるカード
発行機処理と同様であるので、代表としてカード発行機
処理を詳細に説明する。ステップＳ９４を経ると、ステ
ップＳ７０に戻って処理を繰り返す。

【００７３】Ｂ．カード発行機処理のサブルーチン 図１４はカード発行機処理のサブルーチンを示すフロー
チャートである。このサブルーチンがスタートすると、
ステップＳ１００でカード発行機２３よりチェックコマ
ンドがあるか否かを判別し、チェックコマンドが送信さ
れていなければ、ステップＳ１０２に分岐してカード発
行機フラグがあるか否かを判別する。カード発行機フラ
グがあればステップＳ１００に戻って処理を繰り返し、
カード発行機フラグがなければ今回のルーチンを終了し
てメインプログラムにリターンする。

【００７４】一方、カード発行機２３よりチェックコマ
ンドが送信されていれば、ステップＳ１０４に進んでカ
ード発行機フラグをセットする。次いで、ステップＳ１
０６ではカード発行機２３から受信した仮カード発行機
番号（他の端末装置であれば、その端末装置の識別番
号）と、カードに格納されている仮カード発行機番号と
を暗号鍵を使用して所定のアルゴリズムで復号化して比
較する。所定のアルゴリズムとは、例えばスクランブル
キーのエリアに格納されている情報と、カード発行機２
３から受け取った暗号化された仮カード発行機番号との
排他的論理和をとって復号化するようなアルゴリズムで
ある。

【００７５】ここで、カード内の遊技関連情報は暗号化
されて格納されており、カードから情報を送信（例え
ば、端末装置に送信）するときは、カード内に格納され
ている情報をそのまま送信する。すなわち、暗号化され
たままの情報を端末装置に送信する。したがって、生情
報をカードに格納しておき、送信時に生情報を暗号化す
るものではない。また、端末装置から情報を受信すると
きは、受信した暗号化されている情報をメモリ（例え
ば、ワークエリアとして使用されるＲＡＭ２１５）に一
旦記憶しておき、次いで、暗号化されている受信情報を
復号化して情報の制限項目をチェックし、ＯＫであれば
メモリに記憶しておいた暗号化されたままの情報をコマ
ンドに従ってＥＥＰＲＯＭ２１６のアドレス指定エリア
に書き込む。なお、コマンド自体は暗号化されていな
い。コマンドに付属する情報が暗号化されているだけで
ある。例えば、「ライトコマンド」、「書き込み領
域」、「情報（暗号化された情報）」が端末装置からカ
ードに送信されてきた場合、「ライトコマンド」および
「書き込み領域」は暗号化されておらず、「情報」のみ
が暗号化されている。一方、カード内の情報を読み出す
「リードコマンド」であれば、暗号化されて記憶されて
いる情報をそのまま（暗号化情報のまま）、端末装置に
送信することになる。

【００７６】ステップＳ１０８では、仮カード発行機番
号（他の端末装置であれば、その端末装置の識別番号）
と、カードに格納されている仮カード発行機番号とを暗
号鍵を使用して所定のアルゴリズムで復号化して比較し
た結果が正常であるか否かを判別する。比較結果が異常
であるときはステップＳ１１０に分岐してテンポラリカ
ウンタを「１」だけカウントアップしてステップＳ１０
０に戻る。したがって、このときはカードが無応答にな
る。これは、エラーコードをわからないように無応答に
して改竄のための情報を見せないためでもある。なお、
端末装置はエラー処理を行う（例えば、カードを排出す
る）。

【００７７】なお、ステップＳ１０８の判別結果で異常
であるときは、ステップＳ１１０に分岐してテンポラリ
カウンタを「１」だけカウントアップするようにしてい
るが、これに限らず、例えば上記のような端末装置の識
別番号の比較結果が異常（すなわち、偽）と判定される
と、直ちにテンポラリカウンタを所定値（例えば、
「５」）にいきなりカウントアップするようにしてもよ
い。その場合には、端末装置にエラーコマンドを送信
し、カード動作が不能であることを認識するとともに、
カードは自らその動作を不能化するようにする。このよ
うにすると、端末装置の識別番号の比較結果が偽という
重要な判定結果であり、以後、カード発行機２３との間
でカード情報の転送は行われない。したがって、送信時
に端末装置番号を間違えると、直ちにカードの動作が不
能になり、カード情報の改竄を有効に防止することがで
きる。

【００７８】一方、ステップＳ１０８の比較結果が正常
であるときは、カードが被装着端末装置（すなわち、カ
ード発行機２３）を認識したことになる。次いで、ステ
ップＳ１１２に進んでテンポラリカウンタが「５」以上
であるか否かを判別し、「５」以上であればステップＳ
１１４で端末装置のカードリーダライタにカード不能エ
ラーコマンドを送信する。このとき、端末装置ではカー
ド動作が不能であることを認識し、一方、カードは自ら
その動作を不能化する。ステップＳ１１４を経ると、ス
テップＳ１００に戻る。したがって、テンポラリカウン
タが「５」以上であれば、ステップＳ１１６以降の処理
に進まず、カード発行機２３との間でカード情報の転送
は行われない。

【００７９】テンポラリカウンタが「５」未満であると
きは、ステップＳ１１６に進んで未定義コマンドである
か否かを判別する。未定義コマンドとは、カードと端末
装置との間で定義されていないコマンドのことで、未定
義コマンドがあると、異常、カードの改竄、故障等が考
えられる。したがって、ステップＳ１１６で未定義コマ
ンドがあると、ステップＳ１００に戻る。このとき、カ
ードは無応答になる。これは、エラーコードをわからな
いように無応答にして改竄のための情報を見せないため
でもある。なお、端末装置はエラー処理を行う（例え
ば、カードを排出する）。

【００８０】ステップＳ１１６で未定義コマンドがなけ
れば、ステップＳ１１８に進んでカード発行機２３のカ
ードリーダライタからセキュリティ要求コマンドがある
（送信されている）か否かを判別する。セキュリティ要
求コマンドがあれば、ステップＳ１２０に分岐してセキ
ュリティチェックコマンド、格納してあるセキュリティ
コード（暗号化してある）およびカード番号（シリアル
番号）を端末装置のカードリーダライタに送信する。こ
れにより、端末装置ではセキュリティコードをチェック
してカードを認識する。ステップＳ１２０を経ると、ス
テップＳ１００に戻ってループを繰り返す。このように
して、カードと端末装置（カード発行機２３）間で相互
認証が行われる。

【００８１】以上の相互認証プロセスを図２０を用いて
説明すると、端末装置（すなわち、カード発行機２３）
からカード（すなわち、ＩＣカード２００）に対して端
末チェックコマンド、端末装置認識番号（暗号化された
情報）およびセキュリティデータ要求コマンドを送信す
る。この場合、端末装置認識番号とは個別識別情報のこ
とであり、例えば仮カード発行機識別番号である。ま
た、端末チェックコマンドおよびセキュリティデータ要
求コマンドは、単なる指令コマンドなので、暗号化され
ていない。カードは端末装置から送信された端末チェッ
クコマンドを受信し、受信した端末チェックコマンドに
基づいて端末装置をチェックする処理を行う。すなわ
ち、カードは端末装置から受信した端末チェックコマン
ドに基づき情報（暗号化された端末装置認識番号）を暗
号鍵を使用して所定のアルゴリズムで復号化して端末装
置認識番号を取得する。

【００８２】次いで、復号化した端末装置認識番号（以
下、端末装置から送信され復号化した端末装置認識番号
という）と、カード内に予め記憶している端末装置認識
番号を復号化したものとを比較照合してチェックする
が、このときカード内に予め記憶している端末装置認識
番号は暗号化されているので、チェックの前に、まずカ
ード内に予め記憶している端末装置認識番号を暗号鍵を
使用して所定のアルゴリズムで復号化し、復号化した端
末装置認識番号（以下、カード内保有の端末装置認識番
号という）を取得する。そして、端末装置から送信され
復号化した端末装置認識番号と、復号化したカード内保
有の端末装置認識番号とを比較照合してチェックし（端
末装置認認識番号確認処理を行い）、一致していればＯ
Ｋ（正当な端末装置であると判断）として、先に受信し
たセキュリティデータ要求コマンドに基づいてセキュリ
ティチェックコマンド、予め記憶しているセキュリティ
データ（暗号化された情報）およびカード番号（暗号化
された情報）を端末装置に送信する。

【００８３】端末装置はカードから送信されたセキュリ
ティチェックコマンドを受信し、受信したセキュリティ
チェックコマンドに基づき、セキュリティコード（暗号
化された情報）を暗号鍵を使用して所定のアルゴリズム
で復号化してセキュリティコードを取得する。次いで、
復号化したセキュリティコードと端末装置に記憶されて
いるセキュリティコードを比較照合してチェックし（カ
ード確認処理を行い）、一致していれば（正規のセキュ
リティコードであれば）、ＯＫ（正当なカードであると
判断）として相互認証が完了する。

【００８４】ステップＳ１２２ではリードコマンドがあ
るか否かを判別し、リードコマンドがあればステップＳ
１２４に分岐して非アクセス領域への情報の読み出しが
あるか否かを判別する。これは、端末装置毎に読み出せ
る情報が規定されているからである（図１０のアクセス
権状況参照）。 （ａ）非アクセス領域への情報の読み出しの場合 非アクセス領域への情報の読み出しであれば、ステップ
Ｓ１２６に分岐してパラメータエラーコマンドを端末装
置に送信してステップＳ１００に戻る。したがって、こ
のときはカード情報を読み出すことができない。ステッ
プＳ１００に戻ると、処理を繰り返す。 （ｂ）非アクセス領域ではない領域（アクセス可能領
域）への情報の読み出しの場合 ステップＳ１２４で非アクセス領域への情報の読み出し
でなければ、ステップＳ１２８に進んで指定されたデー
タ（読み出し要求の情報）を現在の稼働アドレスポイン
タのメモリ又は専用メモリより取得し、送信データとし
てセットする。

【００８５】ここで、稼働アドレスポインタのメモリと
は、図９に示すメモリマップのうち、アドレス５〜アド
レス１５４の各列のエリアに相当し、稼働アドレスポイ
ンタのメモリに格納されるものはしては、玉貸情報、持
玉数情報、貯玉情報、使用年月日、カード状態、本日収
支、店番号、店名、台番号の情報がある。一方、専用メ
モリとは、図９に示すメモリマップのうち、アドレス０
〜アドレス４、アドレス２５５の各列のエリアに相当
し、専用メモリに格納されるものとしては、例えば発行
機番号、更新機番号、大型金額付加機番号、遊技機番
号、景品ＰＯＳ番号、カード番号、セキュリティコー
ド、テンポラリカウンタ、有効期限、暗号鍵の情報があ
る。次いで、ステップＳ１３０でセキュリティチェック
コマンド、格納されているセキュリティコード（暗号化
されている）およびカード番号を端末装置に送信する。
次いで、ステップＳ１３２でリードレスポンスコマンド
および先にセットされた送信データを端末装置に送信す
る。このとき、送信データは暗号化されているので、そ
のまま送信される。

【００８６】ここで、カードと端末装置との間では暗号
化された情報であっても、情報の転送が行われる毎に、
相互認証が行われる。例えば、イベントが発生してカー
ドからの情報の読み込みが必要なときは、その都度、相
互認証処理が行われるようになっている。これを図２１
を参照して説明すると、図２１に示すように、端末装置
（カード発行機２３）からカード（すなわち、ＩＣカー
ド２００）に対して端末チェックコマンド、端末装置認
識番号（暗号化された情報）、リードコマンド（情報の
読み出しを要求するコマンド）、および暗号鍵を使用し
て所定のアルゴリズムで暗号化したパラメータ（読み出
し要求の情報を指定するもの）を送信する。端末装置認
識番号とは個別識別情報のことであり、例えばカード発
行機認識番号である。

【００８７】カードは端末装置から送信された端末チェ
ックコマンドを受信すると、受信した端末チェックコマ
ンドに基づいて端末装置をチェックする処理を行う。す
なわち、カードは端末装置から受信した端末チェックコ
マンドに基づき情報（暗号化された端末装置認識番号）
を暗号鍵を使用して所定のアルゴリズムで復号化して端
末装置認識番号を取得する。復号化した端末装置認識番
号（すなわち、端末装置から送信され復号化した端末装
置認識番号）と、カード内に予め記憶している端末装置
認識番号を復号化したものとを比較照合してチェックす
るが、このときカード内に予め記憶している端末装置認
識番号は暗号化されているので、チェックの前に、まず
カード内に予め記憶している端末装置認識番号を暗号鍵
を使用して所定のアルゴリズムで復号化し、復号化した
端末装置認識番号（すなわち、カード内保有の端末装置
認識番号）を取得する。そして、端末装置から送信され
復号化した端末装置認識番号と、復号化したカード内保
有の端末装置認識番号とを比較照合してチェックし（端
末装置認認識番号確認処理を行い）、一致していればＯ
Ｋ（正当な端末装置であると判断）として、先に受信し
たリードコマンドに基づいてリードレスポンスコマン
ド、読み出し要求情報を指定しているパラメータに対応
した情報（暗号化されている）、セキュリティチェック
コマンド、予め記憶しているセキュリティコード（（暗
号化された情報）およびカード番号（暗号化された情
報）を端末装置に送信する。

【００８８】端末装置はカードから送信されたセキュリ
ティチェックコマンドを受信し、受信したセキュリティ
チェックコマンドに基づき、セキュリティコード（暗号
化された情報）を暗号鍵を使用して所定のアルゴリズム
で復号化してセキュリティコードを取得する。次いで、
復号化したセキュリティコードと端末装置に記憶されて
いるセキュリティコードを比較照合してチェックし（カ
ード確認処理を行い）、一致していれば（正規のセキュ
リティコードであれば）、ＯＫ（正当なカードであると
判断）として相互認証が完了する。次いで、カードから
受信した情報を同様に復号化して使用する。復号化で
は、暗号鍵を使用して所定のアルゴリズムで処理する。
例えば、端末装置より受信し格納している暗号鍵と、カ
ードから受け取った暗号化された情報との排他的論理和
をとって復号化するようなアルゴリズムを用いて復号化
する。

【００８９】このように、カードと端末装置（ここでは
カード発行機２３）との間では暗号化された情報であっ
ても、情報の転送が行われる毎に、相互認証を行い、相
互認証結果がＯＫ（カードおよび端末装置が正規であ
る）との確認をした後に、カードのデータを使用する。
したがって、例えばイベントが発生してカード発行機２
３からの情報の読み込みの必要があるときには、その都
度、相互認証処理が行われることになり、より一層カー
ド情報の安全性が高められる。なお、イベントが発生し
てカードに情報を書き込む場合も同様に相互認証を行
い、相互認証結果がＯＫ（カードおよび端末装置が正規
である）との確認をした後に、カードにデータを書き込
む。ステップＳ１３２を経ると、ステップＳ１００に戻
って処理を繰り返す。

【００９０】ステップＳ１２２でリードコマンドでない
ときは、ステップＳ１３４に進んでライトコマンドであ
るか否かを判別する。ライトコマンドでなければ、ステ
ップＳ１１６に戻ってループを繰り返す。ライトコマン
ドであれば、ステップＳ１３６で非アクセス領域への情
報の書き込みはあるか否かを判別する。これは、端末装
置毎にカードに書き込める情報が規定されているからで
ある（図１０のアクセス権状況参照）。 （ｃ）非アクセス領域への情報の書き込みの場合 非アクセス領域への情報の書き込みであれば、ステップ
Ｓ１２６に分岐してパラメータエラーコマンドを端末装
置に送信してステップＳ１００に戻る。したがって、こ
のときはカードに情報を書き込むことができず、ステッ
プＳ１００に戻り、処理を繰り返す。

【００９１】（ｄ）非アクセス領域ではない領域（アク
セス可能領域）への情報の書き込みの場合 ステップＳ１３６で非アクセス領域への情報の書き込み
でなければ、ステップＳ１３８に進んで専用データ領域
への書き込みである否かを判別する。 （ｄ−１）専用データ領域への書き込みでない場合（専
用データ領域外への書き込み） 専用データ領域への書き込みでなければ、ステップＳ１
４０に進んで受信データ（暗号化）をメモリへ格納し、
ステップＳ１４２で受信データを暗号鍵を使用して所定
のアルゴリズムで復号化する。例えば、スクランブルキ
ーのエリアに格納されている情報と、暗号化された受信
データとの排他的論理和をとって復号化するようなアル
ゴリズムを用いて復号化する。

【００９２】次いで、ステップＳ１４４〜ステップＳ１
４８で各制限情報をチェックする。すなわち、ステップ
Ｓ１４４で玉貸金額が最大値（例えば、２万円）を超え
ているか否かを判別し、ステップＳ１４６で貯玉金額が
最大値（例えば、２万円）を超えているか否かを判別
し、さらにステップＳ１４８で持玉数が最大値（例え
ば、９９９９９個）を超えているか否かを判別する。何
れかの制限情報の判別結果がＮＧであれば、ステップＳ
１２６に分岐してパラメータエラーコマンドを端末装置
に送信してステップＳ１００に戻る。したがって、この
ときは受信データをカードに書き込むことができず、ス
テップＳ１００に戻り、処理を繰り返す。

【００９３】全ての制限情報の判別結果がＯＫであれ
ば、ステップＳ１５０に進んで現在の稼働アドレスポイ
ンタを「１」だけカウントアップする。これは、今回新
規に受信データを書き込みするので、データの書き込み
エリアを次に進めるためである。次いで、ステップＳ１
５２で稼働アドレスポインタが所定値（例えば、当該ア
ドレス情報の格納エリアの最大値）を超えているか否か
を判別する。稼働アドレスポインタが所定値を超えてい
なければ、ステップＳ１５８にジャンプする。一方、稼
働アドレスポインタが所定値を超えているときはステッ
プＳ１５４に進んで稼働アドレスポインタに初期アドレ
スポインタをセットする。これは、当該アドレス情報の
格納エリアの最大値を超えたので、再び、最初の格納エ
リアに戻すためである。次いで、ステップＳ１５６で稼
働ローテーションカウンタを「１」だけカウントアップ
する。稼働ローテーションカウンタは稼働アドレスポイ
ンタがアドレス５からアドレス１５４までの範囲を１回
巡回する度にカウントアップされるものであるから、カ
ウントアップされると、再び元のアドレス５に戻って玉
貸情報、持玉数情報、貯玉情報、使用年月日、カード状
態、本日収支、店番号、店名、台番号の各情報がアドレ
ス５のエリアに格納されることになる。

【００９４】次いで、ステップＳ１５８に進み、メモリ
に記憶しておいた暗号化されたままの情報（ステップＳ
１４０参照）を更新した稼働アドレスポインタによって
指定されるエリアに書き込む。次いで、ステップＳ１６
０でベリファイが正常か否かを判別する。これは、ステ
ップＳ１５８で書き込んだ情報が正常に書き込まれたか
否かの書き込み確認（ベリファイチェック）を行うもの
である。ベリファイが異常のときは、ステップＳ１６２
に分岐してテンポラリカウンタを「１」だけカウントア
ップし、ステップＳ１６４でテンポラリカウンタが
「３」以上であるか否かを判別する。テンポラリカウン
タが「３」未満であればステップＳ１５８に戻って同様
のループを繰り返す。これにより、再度、情報の書き込
みをトライすることになる。そして、情報が正常に書き
込まれたなら、ステップＳ１６６に進む。

【００９５】しかし、情報の書き込みを複数回トライし
ても、情報が正常に書き込まれなければ、すなわちステ
ップＳ１６４でテンポラリカウンタが「３」以上になる
と、ステップＳ１６５に進んで書き込みエラーコマンド
を端末装置に送信し、ステップＳ１００に戻る。これに
より、端末装置ではカード動作が不能であることを認識
し、一方、カードは自らその動作を不能化する。その
後、ステップＳ１００に戻る。したがって、ステップＳ
１００からの処理を繰り返すことになるが、何回か書き
込みをトライしてテンポラリカウンタが「５」以上にな
ると、ステップＳ１１２でＹＥＳに分岐し、カード送信
エーラーコマンドが端末装置に送信される。そして、端
末装置ではカード動作が不能であることを認識し、一
方、カードは自らその動作を不能化する。

【００９６】情報が正常に書き込まれた場合、ステップ
Ｓ１６６に進み、セキュリティチェックコマンド、格納
してあるセキュリティコード（暗号化されている）およ
びカード番号を端末装置（カード発行機２３）に送信す
る。次いで、ステップＳ１６８でライトレスポンスを端
末装置に送信する。このように、カードと端末装置との
間では情報の転送が行われる毎に、相互認証が行われ
る。すなわち、このケースではカードに情報を書き込む
とき、ベリファイチェックが正常であると、相互認証処
理が行われてライトレスポンス（書き込み正常の終了を
知らせるもの）が端末装置に送信される。次いで、ステ
ップＳ１７０で表示演算処理を行う。これは、最新の稼
働アドレスポインタのメモリの内容（１６進データ）を
表示用のデータ（１０進数データ又はキャラクタデー
タ）に変換するものである（詳細はサブルーチンで後
述）。ステップＳ１７０を経ると、ステップＳ１００に
戻って処理を繰り返す。

【００９７】（ｄ−２）専用データ領域への書き込みの
場合 ステップＳ１３８で専用データ領域への書き込みである
ときは、ステップＳ１７２に分岐して受信データを指定
された専用アドレスのメモリへ書き込む。専用データ領
域に書き込めるもの（すなわち、専用メモリに格納され
るもの）としては、例えば発行機番号、更新機番号、大
型金額付加機番号、遊技機番号、景品ＰＯＳ番号、カー
ド番号、セキュリティコード、テンポラリカウンタ、有
効期限等の情報がある。次いで、ステップＳ１７４でベ
リファイが正常か否かを判別する。これは、ステップＳ
１７２で書き込んだ情報が正常に書き込まれたか否かの
書き込み確認（ベリファイチェック）を行うものであ
る。

【００９８】ベリファイが異常のときは、ステップＳ１
７６に分岐してテンポラリカウンタを「１」だけカウン
トアップし、ステップＳ１７８でテンポラリカウンタが
「３」以上であるか否かを判別する。テンポラリカウン
タが「３」未満であればステップＳ１７２に戻って同様
のループを繰り返す。これにより、再度、情報の書き込
みをトライすることになる。そして、情報が正常に書き
込まれたなら、ベリファイが正常になってステップＳ１
８２に進む。しかし、情報の書き込みを複数回トライし
ても、情報が正常に書き込まれなければ、すなわちステ
ップＳ１７８でテンポラリカウンタが「３」以上になる
と、ステップＳ１８０に進んで書き込みエラーコマンド
を端末装置に送信し、ステップＳ１００に戻る。これに
より、端末装置ではカード動作が不能であることを認識
し、一方、カードは自らその動作を不能化する。

【００９９】情報が正常に書き込まれた場合、ベリファ
イが正常になってステップＳ１８２に進み、セキュリテ
ィチェックコマンド、格納してあるセキュリティコード
（暗号化されている）およびカード番号を端末装置（カ
ード発行機２３）に送信する。次いで、ステップＳ１８
４でライトレスポンスを端末装置に送信する。このよう
に、カードと端末装置との間では専用データ領域への書
き込みである場合も、その情報の転送が行われる毎に、
相互認証が行われる。すなわち、このケースではカード
の専用データ領域に情報を書き込むとき、ベリファイチ
ェックが正常であると、相互認証処理が行われてライト
レスポンス（書き込み正常の終了を知らせるもの）が端
末装置に送信される。ステップＳ１８４を経ると、ステ
ップＳ１００に戻って処理を繰り返す。

【０１００】Ｃ．表示演算処理のサブルーチン 図１７はカード発行機処理における表示演算処理のサブ
ルーチンを示すフローチャートである。このサブルーチ
ンがスタートすると、ステップＳ２００で表示アドレス
ポインタを「１」だけカウントアップする。これは、今
回新規に受信データを書き込みしたので、そのデータを
表示するための表示データ用のエリアを次に進めるため
である。なお、表示アドレスポインタは玉貸情報（表
示）、持玉数情報（表示）、貯玉情報（表示）、本日収
支（表示）、台番号（表示）、店名（表示）、有効期限
（表示）の各情報が格納されるアドレスを指定するもの
で、アドレス１５６からアドレス２５２までの範囲でア
クセスがある度にカウントアップされて次のアドレスを
指定する。次いで、ステップＳ２０２で表示アドレスポ
インタが所定値（例えば、当該アドレス情報の格納エリ
アの最大値）を超えているか否かを判別する。表示アド
レスポインタが所定値を超えていなければ、ステップＳ
２０６にジャンプする。

【０１０１】一方、表示アドレスポインタが所定値を超
えているときは、ステップＳ２０４に進んで表示アドレ
スポインタを初期アドレスポインタにセットする。これ
は、当該アドレス情報の格納エリアの最大値を超えたの
で、再び、最初の格納エリアに戻すためである。次い
で、ステップＳ２０６で現在の稼働アドレスポインタの
内容を読み込む。すなわち、現在の稼働アドレスポイン
タによって指定されるエリアにある情報（玉貸情報、持
玉数情報、貯玉情報、使用年月日、カード状態、本日収
支、店番号、店名、台番号の何れか）を読み出す。次い
で、ステップＳ２０８で暗号鍵を使用して稼働アドレス
ポインタによって指定されるエリアにあるメモリ内容
（情報）、有効期限データを復号化する。このとき、メ
モリ内容（情報）、有効期限データは１６進のデータに
なっており、１６進データのままで復号化する。復号化
では、例えばスクランブルキーのエリアに格納されてい
る情報と、暗号化されている各データとの排他的論理和
をとって復号化するようなアルゴリズムを用いて復号化
する。

【０１０２】次いで、ステップＳ２１０で復号化した各
データ（１６進データ）を１０進数データ又はキャラク
タデータに変換する。次いで、ステップＳ２１２で１０
進数又はキャラクタデータに変換したデータを、更新し
た表示アドレスポインタによって指定されるメモリへ書
き込む。ステップＳ２１２を経ると、カード発行機処理
にリターンする。このように、端末装置（カード発行機
２３）より電力がＩＣカード２００に供給されていると
き、表示用の演算を行い（つまり、１６進データを１０
進数データ又はキャラクタデータに変換し）、表示用デ
ータのメモリ（格納エリア）に格納しておくことが行わ
れる。これは、太陽電池２０９による動作時には十分な
電力がとれないので、消費電力を低下させるべくクロッ
クを低下させており、そのために表示情報の切換え時に
迅速に表示が切換わるように、十分な電力の供給があ
り、動作クロックが速いときに演算させ記録しておくも
のである。したがって、携帯時（太陽電池２０９の駆動
時）は表示用データのメモリに格納された情報が検索さ
れ、当該アドレスに格納されている表示情報が読み出さ
れてＬＣＤ２１２に表示される。このとき、検索情報は
既に１０進数データ又はキャラクタデータに変換済みで
あり、単にメモリから読み出すのみでよいから、ＩＣカ
ード２００の消費電力を抑えつつ、必要なデータを迅速
に表示させることができる。

【０１０３】Ｄ．カード会社処理のサブルーチン 図１８はカード会社処理のサブルーチンを示すフローチ
ャートである。このサブルーチンは、内容的にはカード
発行機処理に類似しているが、カード会社２で使用され
る場合であることから、カードのメモリ領域への書き込
み、読み出しの制限がなく、また、相互認証も行われな
い。このサブルーチンがスタートすると、ステップＳ３
００でパスワードチェックコマンドがあるか否かを判別
する。パスワードは予めＩＣカード２００のＲＯＭ２１
４の中のプログラムに格納されており、例えばカード会
社２よりの納品の時点ではプログラムに格納されてい
る。パスワードチェックコマンドはカード会社２の端末
装置からカードに送信される。パスワードチェックコマ
ンドが送信されていなければ、ステップＳ３０２に分岐
してカード会社フラグがあるか否かを判別する。カード
会社フラグがあればステップＳ３００に戻って処理を繰
り返し、カード会社フラグがなければ今回のルーチンを
終了してメインプログラムにリターンする。

【０１０４】一方、カード会社２の端末装置よりパスワ
ードチェックコマンドが送信されていれば、ステップＳ
３０４に進んでカード会社フラグをセットする。次い
で、ステップＳ３０６でカードから受信したパスワード
をチェックし、ステップＳ３０８でパスワードのチェッ
ク結果が正常であるか否かを判別する。パスワードのチ
ェック結果が異常であれば、ステップＳ３００に戻って
処理を繰り返す。パスワードのチェック結果が異常とい
うケースは、例えばカード会社２からホールに納品する
前にカードが盗難（製造段階で盗難）にあったような場
合である。

【０１０５】ステップＳ３０８のパスワードチェックが
正常であれば、ステップＳ３１０に進んでリードコマン
ドがあるか否かを判別し、リードコマンドがあればステ
ップＳ３１２に分岐して指定されたデータ（読み出し要
求の情報）をメモリより取得し、送信データとしてセッ
トする。なお、カード会社２からアクセスする場合に
は、図１０のアクセス権状況から分かるように、全ての
情報を読み出し可能で、非アクセス領域というものはな
い。また、相互認証も行われない。次いで、ステップＳ
３１４でリードレスポンスコマンドおよび先にセットさ
れた送信データを端末装置（カード会社２）に送信す
る。このとき、送信データは暗号化されているので、そ
のまま送信される。ステップＳ３１４を経ると、ステッ
プＳ３００に戻って処理を繰り返す。

【０１０６】ステップＳ３１０でリードコマンドがなけ
れば、ステップＳ３１６に進んでライトコマンドがある
か否かを判別する。ライトコマンドがなければ、ステッ
プＳ３１０に戻って処理を繰り返す。ライトコマンドが
あれば、ステップＳ３１８に進んで受信データを指定さ
れたメモリへ書き込む。なお、カード会社２の場合には
専用データ領域という区別はなく、どこでもデータを書
き込める。ここで、カード会社２からホールにカードを
納品するときは、カードに所定の初期情報が書き込まれ
る（ＥＥＰＲＯＭ２１６に書き込まれる）。初期情報と
しては、例えば暗号化してあるセキュリティコード、暗
号化してあるカード番号、暗号化してある仮カード発行
機番号、暗号鍵がある。この場合、セキュリティコード
およびカード番号の暗号と、仮カード発行機番号の暗号
を暗号鍵を異ならせて暗号化してもよい。このように、
セキュリティコードおよびカード番号の暗号と、仮カー
ド発行機番号の暗号とを異ならせるようにすると、両者
の暗号鍵を別々にしてより一層セキュリティ性を高める
ことができる。

【０１０７】次いで、ステップＳ３２０でベリファイが
正常か、すなわちステップＳ３１８で書き込んだ情報が
正常に書き込まれたか否かの書き込み確認（ベリファイ
チェック）を行う。ベリファイが異常のときは、ステッ
プＳ３２２に分岐して書込エラーコマンドを端末装置
（カード会社２）に送信し、ステップＳ３００に戻る。
これにより、端末装置ではデータの書き込み動作が不能
であることを認識する。ただし、カード会社２の場合に
は何回でもデータの書き込みにトライできる。受信デー
タが正常に書き込まれた場合、ベリファイが正常になっ
てステップＳ３２４に進み、ライトレスポンスを端末装
置に送信し、ステップＳ３００に戻って処理を繰り返
す。

【０１０８】Ｅ．管理装置処理のサブルーチン 図１９は管理装置処理のサブルーチンを示すフローチャ
ートである。このサブルーチンがスタートすると、ステ
ップＳ４００で管理装置１１よりチェックコマンドがあ
るか否かを判別し、チェックコマンドが送信されていな
ければ、ステップＳ４０２に分岐して管理装置フラグが
あるか否かを判別する。管理装置フラグがあればステッ
プＳ４００に戻って処理を繰り返し、管理装置フラグが
なければ今回のルーチンを終了してメインプログラムに
リターンする。一方、管理装置１１よりチェックコマン
ドが送信されていれば、ステップＳ４０４に進んで管理
装置フラグをセットする。次いで、ステップＳ４０６で
は管理装置１１から受信した管理装置番号（管理装置１
１の識別番号）と、カードに格納されている管理装置番
号とを暗号鍵を使用して所定のアルゴリズムで復号化し
て比較する。所定のアルゴリズムとは、例えばスクラン
ブルキーのエリアに格納されている情報と、管理装置１
１から受け取った暗号化された管理装置番号との排他的
論理和をとって復号化するようなアルゴリズムである。

【０１０９】ステップＳ４０８では、受信した管理装置
番号とカードに格納されている管理装置番号とを暗号鍵
を使用して所定のアルゴリズムで復号化して比較した結
果が正常であるか否かを判別する。比較結果が異常であ
るときは、ステップＳ４０００に戻って処理を繰り返
す。したがって、このときはカードが無応答になる。一
方、ステップＳ４０８の比較結果が正常であるときは、
カードが管理装置１１を認識したことになる。次いで、
ステップＳ４１０に進んで未定義コマンドであるか否か
を判別する。未定義コマンドとは、カードと管理装置１
１との間で定義されていないコマンドのことで、未定義
コマンドがあると、異常、カードの改竄、故障等が考え
られる。したがって、ステップＳ４１０で未定義コマン
ドがあると、ステップＳ４００に戻る。このとき、カー
ドが無応答になる。

【０１１０】ステップＳ４１０で未定義コマンドがなけ
れば、ステップＳ４１２に進んで管理装置１１のカード
リーダライタからセキュリティ要求コマンドがある（送
信されている）か否かを判別する。セキュリティ要求コ
マンドがあれば、ステップＳ４１４に分岐してセキュリ
ティチェックコマンド、格納してあるセキュリティコー
ド（暗号化してある）およびカード番号（シリアル番
号）を端末装置（ここでは管理装置１１）に送信する。
これにより、端末装置ではセキュリティコードをチェッ
クしてカードを認識する。ステップＳ４１４を経ると、
ステップＳ４００に戻ってループを繰り返す。

【０１１１】このようにして、カードと端末装置（管理
装置１１）間で相互認証が行われる。以上の相互認証プ
ロセスを図２０を用いて説明すると、管理装置１１から
カードに対して端末チェックコマンド、端末装置認識番
号およびセキュリティデータ要求コマンドを送信する。
この場合、端末装置認識番号とは個別識別情報のことで
あり、管理装置認識番号である。カードは管理装置１１
から送信された端末チェックコマンドに基づいて管理装
置１１をチェックする処理を行う。すなわち、カードは
管理装置１１から端末装置認識番号を受信すると、カー
ド内に予め記憶している端末装置認識番号と比較照合し
てチェックし（端末装置認識番号確認処理を行い）、一
致していればＯＫ（正当な管理装置１１であると判断）
として、先に受信したセキュリティ要求コマンドに基づ
いてセキュリティチェックコマンド、予め記憶している
セキュリティデータおよびカード番号を管理装置１１に
送信する。管理装置１１はカードから送信されたセキュ
リティチェックコマンドに基づいて、受信したセキュリ
ティデータと管理装置１１に記憶されているセキュリテ
ィデータを比較照合してチェックし（カード確認処理を
行い）、一致していれば（正規のセキュリティデータで
あれば）、ＯＫ（正当なカードであると判断）として相
互認証が完了する。

【０１１２】ステップＳ４１６ではリードコマンドがあ
るか否かを判別し、リードコマンドがなければステップ
Ｓ４１０に戻ってループを繰り返す。リードコマンドが
あればステップＳ４１８に進む。なお、管理装置１１か
らのアクセスでは、遊技店内の他の端末装置と異なり、
非アクセス領域、アクセス可能領域という区分はなく、
全ての領域にアクセスできる。ステップＳ４１８では指
定されたデータ（読み出し要求の情報）を現在の稼働ア
ドレスポインタのメモリ又は専用メモリより取得し、送
信データとしてセットする。

【０１１３】ここで、稼働アドレスポインタのメモリと
は、図９に示すメモリマップのうち、アドレス５〜アド
レス１５４の各列のエリアに相当し、稼働アドレスポイ
ンタのメモリに格納されるものとしては、玉貸情報、持
玉数情報、貯玉情報、使用年月日、カード状態、本日収
支、店番号、店名、台番号の情報がある。一方、専用メ
モリとは、図９に示すメモリマップのうち、アドレス０
〜アドレス４、アドレス２５５の各列のエリアに相当
し、専用メモリに格納されるものとしては、例えば発行
機番号、更新機番号、大型金額付加機番号、遊技機番
号、景品ＰＯＳ番号、カード番号、セキュリティコー
ド、テンポラリカウンタ、有効期限、暗号鍵の情報があ
る。

【０１１４】次いで、ステップＳ４２０でセキュリティ
チェックコマンド、格納されているセキュリティコード
（暗号化されている）およびカード番号を管理装置１１
に送信する。次いで、ステップＳ４２２でリードレスポ
ンスコマンドおよび先にセットされた送信データを管理
装置１１に送信する。このとき、送信データは暗号化さ
れているので、そのまま送信される。

【０１１５】ここで、カードと管理装置１１との間では
情報の転送が行われる毎に、相互認証が行われる。例え
ば、イベントが発生してカードからの情報の読み込みが
必要なときは、その都度、相互認証処理が行われるよう
になっている（図２１参照）。したがって、例えばイベ
ントが発生してカードからの情報の読み込みの必要があ
るときには、その都度、相互認証処理が行われることに
なり、より一層カード情報の安全性が高められる。な
お、イベントが発生してカードに情報を書き込む場合も
同様に相互認証を行い、相互認証結果がＯＫ（カードお
よび管理装置１１が正規である）との確認をした後に、
カードにデータを書き込む。ステップＳ４２２を経る
と、ステップＳ４００に戻って処理を繰り返す。このよ
うに、デッドカードになったものを係員が管理装置１１
からアクセスしてそのカード内容（例えば、玉貸情報、
持玉数情報、貯玉情報、使用年月日、カード状態、本日
収支、店番号、店名、台番号の各情報）を確認すること
により、カードを再発行して救済処置を取ることが可能
になる。

【０１１６】以上のように本実施例では、ＩＣカード２
００を端末装置に挿入して、カードのＥＥＰＲＯＭ２１
６に記録されている遊技関連情報（例えば、玉貸情報、
持玉数情報、貯玉情報、使用年月日、カード状態、本日
収支、店番号、店名、台番号）の書き込みを行うとき、
書き込み時に送られた情報と、書き込まれた情報との比
較を行い、不一致の場合にはテンポラリカウンタが
「１」だけカウントアップし、また、被装着端末装置か
ら送信された端末認識番号のチェックを行い、不一致の
場合にも同様にテンポラリカウンタが「１」だけカウン
トアップし、不具合発生回数として計数される。そし
て、テンポラリカウンタが所定値（例えば、「５」）以
上になると、カードの動作が不能化される（すなわち、
デッドカードとなる）。したがって、従来のようにＩＣ
カードを挿入した端末装置の認証が偽と判定されたと
き、何回でもＩＣカードの挿入が可能であるということ
がなくなり、端末装置の認証に連続してチャレンジでき
なくなる。その結果、ＩＣカード２００の改竄、不正使
用の可能性を極めて低くすることができ、格段にＩＣカ
ード２００のセキュリティレベルを高くすることができ
る。

【０１１７】また、カードの動作が不能化されたもの
（デッドカード）は、カード会社２によりカード情報を
確認することが可能で、その確認結果に応じて正当な遊
技者に対してはカードの再発行等の不利益にならない処
置を取ることができる。一方、カード情報を改竄したカ
ードであることが判明した場合には、当該カードを没収
する等して、以後の対策を講ずることができる。したが
って、カードの動作が不能化されても遊技者を救済する
ことができる。同様に、遊技店１でもデッドカードの救
済が可能であり、係員が遊技店１の管理装置１１にデッ
ドカードを挿入してカード情報を確認することにより、
その確認結果に応じて正当な遊技者に対してはカードの
再発行等の不利益にならない処置を取ることができる。
一方、カード情報を改竄したカードであることが判明し
た場合には、当該カードを没収する等して、以後の対策
を講ずることができる。したがって、遊技店１において
もカードの動作が不能化されても遊技者を救済すること
ができる。

【０１１８】ＩＣカード２００への情報の書き込みエラ
ー等があった場合に、従来は端末装置がただカードを排
出するのみで、再度、書き込みにトライできる構成であ
ったため、遊技者が不具合の発生する確率の高いＩＣカ
ードを継続して所持することになるという問題点があっ
たが、本実施例では係員がデッドカードを管理装置１１
に挿入してカード情報を確認し、正当であることが確認
されると、カードを再発行することにより、常に遊技者
に一定の正常な機能を保持したＩＣカード２００を提供
することができる。これは、例えばＩＣカード２００の
機能が悪く、不可抗力的に遊技者がデッドカードにした
ようなケースである。

【０１１９】ＩＣカード２００は一般的に安全性が高い
ものであるが、それでもコマンド、通信プロトコルある
いは暗号化のプロセスが第３者に解読された場合に、情
報の改竄が可能であり、従来は端末装置の認識番号を間
違えてもＩＣカードの動作が不能にならず、次回にまた
同じ端末装置に何回でも、アクセスが可能であったが、
本実施例では端末装置の認識番号を所定回数間違える
と、ＩＣカード２００が動作不能になるので、ＩＣカー
ド２００の改竄を防止することができる。テンポラリカ
ウンタが「５」以上になるとＬＣＤ２１２に「累積異
常」を表示することにより、遊技者にカードが動作不能
であることを正確に報知することができる。例えば、そ
のような場合、このとき遊技者は係員に当該カードを見
せて、カードの取り扱い判断を係員に委ね、話合いの
上、遊技者が正当であれば、カードの再発行（カード情
報を新規なカードに転送して発行）をしてもらうことが
できる。

【０１２０】次に、本発明は上記実施例に示した図２
０、図２１のように端末装置識別番号、セキュリティコ
ード等を暗号化してカードに格納し、相互認証の過程
で、復合化して比較チェックするという方法に限るもの
でない。例えば、端末装置識別番号、セキュリティコー
ド等を暗号化せずに生データのままカードに格納し、そ
れらのデータを読み出して相互認証を行うようなもので
も本発明を適用できる。その場合、カード内の遊技関連
情報は暗号化されずに生データで格納されており、カー
ドから情報を送信（例えば、端末装置に送信）するとき
は、カード内に格納されている情報をそのまま送信する
（ただし、データの転送に際して相互認証処理を行う）
以下、図２２、図２３を用いて、そのような実施例を説
明する。

【０１２１】Ａ．カードと端末装置間で相互認証を行う
手順 カードと端末装置間で相互認証を行うプロセスを図２２
を用いて説明すると、端末装置（例えば、カード発行機
２３）からカード（すなわち、ＩＣカード２００）に対
して端末チェェックコマンド、端末装置認識番号および
セキュリティデータ要求コマンドを送信する。この場
合、端末装置認識番号とは個別識別情報のことであり、
例えば仮カード発行機認識番号である。カードは端末装
置から送信された端末チェックコマンドに基づいて端末
装置をチェックする処理を行う。すなわち、カードは端
末装置から端末装置認識番号を受信すると、カード内に
予め記憶している端末装置認識番号と比較照合してチェ
ックし（端末装置認識番号確認処理を行い）、一致して
いればＯＫ（正当な端末装置であると判断）として、先
に受信したセキュリティ要求コマンドに基づいてセキュ
リティチェックコマンド、予め記憶しているセキュリテ
ィデータおよびカード番号を端末装置に送信する。端末
装置はカードから送信されたセキュリティチェックコマ
ンドに基づいて、受信したセキュリティデータと端末装
置に記憶されているセキュリティデータを比較照合して
チェックし（カード確認処理を行い）、一致していれば
（正規のセキュリティデータであれば）、ＯＫ（正当な
カードであると判断）として相互認証が完了する。

【０１２２】Ｂ．イベント発生毎に相互認証を行う手順 次に、図２３はカードと端末装置との間で暗号化されて
いない情報の転送が行われる毎に、相互認証を行う場合
の手順を示す図である。図２３に示すように、例えば、
イベントが発生してカードからの情報（暗号化されてい
ない情報）の読み込みが必要なときは、その都度、相互
認証処理が行われる。まず、端末装置（例えば、カード
発行機２３）からカード（すなわち、ＩＣカード２０
０）に対して端末チェックコマンド、端末装置認識番
号、Ａリードコマンド（ある情報の読み出しを要求する
コマンド：例えば、Ａ情報）およびパラメータ（読み出
し要求の情報を指定するもの）を送信する。端末装置認
識番号とは個別識別情報のことであり、例えばカード発
行機認識番号である。

【０１２３】カードは端末装置から送信された端末チェ
ックコマンドに基づいて端末装置をチェックする処理を
行う。すなわち、カードは端末装置から端末装置認識番
号を受信すると、カード内に予め記憶している端末装置
認識番号と比較照合してチェックし（端末装置認識番号
確認処理を行い）、一致していればＯＫ（正当な端末装
置であると判断）として、先に受信したＡリードコマン
ドに基づくリードレスポンスコマンド、読み出し要求情
報を指定しているパラメータに対応した情報（暗号
化）、セキュリティチェックコマンド、予め記憶してい
るセキュリティコード（セキュリティデータ）およびカ
ード番号を端末装置に送信する。

【０１２４】端末装置はカードから送信されたセキュリ
ティチェックコマンドに基づいて、受信したセキュリテ
ィコードと端末装置に記憶されているセキュリティコー
ドを比較照合してチェックし（カード確認処理を行
い）、一致していれば（正規のセキュリティコードであ
れば）、ＯＫ（正当なカードであると判断）として相互
認証が完了する。次いで、カードから受信した情報を使
用する。このように、カードと端末装置（例えば、カー
ド発行機２３）との間では暗号化されていない情報の転
送が行われる毎に、相互認証を行い、相互認証結果がＯ
Ｋ（カードおよび端末装置が正規である）との確認をし
た後に、カードのデータを使用する。したがって、例え
ばイベントが発生してカード発行機２３からの情報の読
み込みの必要があるときには、その都度、相互認証処理
が行われることになり、より一層カード情報の安全性が
高められる。

【０１２５】なお、イベントが発生してカードに情報を
書き込む場合も同様に相互認証を行い、相互認証結果が
ＯＫ（カードおよび端末装置が正規である）との確認を
した後に、カードにデータを書き込む。したがって、こ
の図２１、図２２に示すように端末装置識別番号、セキ
ュリティコード等の情報を暗号化せずに生データのまま
カードに格納し、それらのデータを読み出して相互認証
を行うようなものでも上記実施例と同様の効果を得るこ
とができる。また、この場合には情報を暗号化していな
い分だけ、処理が容易になり、かつ情報の書き込み／読
み出しのとき生データを直接に扱えるという利点があ
る。

【０１２６】本発明の実施の形態は、上記のような実施
の形態に限らず、以下に述べるような各種の変形実施が
可能である。 （ａ）パチスロ遊技機への適用が可能である。 （ｂ）本発明はパチンコ遊技機でなく、例えば映像式ゲ
ーム機のようにものにも適用できる。すなわち、カード
を使用してゲームを行うものであれば、他のタイプのゲ
ーム機にも適用することができる。 （ｃ）ＩＣカードをデッドカードにするためのテンポラ
リカウンタの値は「５」に限るものではなく、発明の実
施の形態に応じて他の値でもよい。また、デッドカード
にするためのテンポラリカウンタのカウントアップ条件
は、端末装置認識番号のミス、書き込みエラーに限ら
ず、他の要件を定めてもよい。 （ｄ）ＩＣカードの救済をどうようにして行うかも自由
であり、本発明の目的の範囲内でどのような救済の形態
をとってもよい。

【０１２７】

【発明の効果】本発明によれば、遊技情報媒体（例え
ば、ＩＣカード）を被装着端末装置に挿入して情報の書
き込みを行うとき、書き込み時に送られた情報と、書き
込まれた情報との比較を行い、不一致の場合には不一致
回数を計数し、また、被装着端末装置から送信された端
末認識情報のチェックを行い、不一致の場合にも同様に
不一致回数を計数し、不一致回数が所定値になると、遊
技情報媒体の動作を不能化しているので、以下の効果を
得ることができる。 （１）従来のようにＩＣカードを挿入した端末装置の認
証が偽と判定されたとき、何回でもＩＣカードの挿入が
可能であるということがなくなり、端末装置の認証に連
続してチャレンジできなくなる。その結果、遊技情報媒
体の改竄、不正使用の可能性を極めて低くすることがで
き、格段に遊技情報媒体のセキュリティレベルを高くす
ることができる。 （２）また、遊技情報媒体の動作が不能化されたもの
（いわゆるデッドカード）は、カード会社により遊技情
報媒体の情報内容を確認することが可能で、その確認結
果に応じて正当な遊技者に対しては遊技情報媒体の再発
行等の不利益にならない処置を取ることができる。一
方、遊技情報媒体の情報内容を改竄したものであること
が判明した場合には、当該遊技情報媒体を没収する等し
て、以後の対策を講ずることができる。したがって、遊
技情報媒体の動作が不能化されても遊技者を救済するこ
とができる。

【０１２８】（３）遊技店でも動作が不能化した遊技情
報媒体の救済が可能であり、例えば係員が遊技店の特定
の被装着端末装置（例えば、管理装置）に不能化した遊
技情報媒体（デッドカード）を挿入してその情報を確認
することにより、その確認結果に応じて正当な遊技者に
対しては遊技情報媒体の再発行等の不利益にならない処
置を取ることができる。一方、情報を改竄した遊技情報
媒体であることが判明した場合には、当該遊技情報媒体
を没収する等して、以後の対策を講ずることができる。
したがって、遊技店においても遊技情報媒体の動作が不
能化されても遊技者を救済することができる。 （４）遊技情報媒体への情報の書き込みエラー等があっ
た場合に、従来は端末装置がただ遊技情報媒体を排出す
るのみで、再度、書き込みにトライできる構成であった
ため、遊技者が不具合の発生する確率の高い遊技情報媒
体を継続して所持することになるという問題点があった
が、本発明では係員が動作が不能化した遊技情報媒体を
特定の被装着端末装置（例えば、管理装置）に挿入して
その情報を確認し、正当であることが確認されると、遊
技情報媒体を再発行することにより、常に遊技者に一定
の正常な機能を保持した遊技情報媒体を提供することが
できる。これは、例えば遊技情報媒体の機能が悪く、不
可抗力的に遊技者が動作を不能化したようなケースであ
る。

【０１２９】（５）遊技情報媒体は一般的に安全性が高
いものであるが、それでもコマンド、通信プロトコルあ
るいは暗号化のプロセスが第３者に解読された場合に、
情報の改竄が可能であり、従来は端末装置の認識番号を
間違えても遊技情報媒体の動作が不能にならず、次回に
また同じ端末装置に何回でも、アクセスが可能であった
たが、本発明では端末装置の認識番号を所定回数間違え
ると、遊技情報媒体が動作不能になるので、遊技情報媒
体の改竄を防止することができる。 （６）不具合計数手段が所定値に達すると遊技者に動作
不能であることを報知する動作不能報知手段を備えてい
るので、遊技者に遊技情報媒体が動作不能であることを
正確に報知することができる。例えば、そのような場
合、遊技者は係員に当該遊技情報媒体を見せて、遊技情
報媒体の取り扱い判断を係員に委ね、話合いの上、遊技
者が正当であれば、遊技情報媒体の再発行（いままでの
情報を新規な遊技情報媒体に転送して発行）をしてもら
うことができる。

【図面の簡単な説明】

【図１】本発明の遊技情報媒体を使用した遊技場設備の
一実施例の全体構成を示すブロック図である。

【図２】同実施例の遊技場設備の管理系統を示す図であ
る。

【図３】同実施例のＩＣカードのブロック図である。

【図４】同実施例のカードリーダタイタを含むＩＣカー
ドのブロック図である。

【図５】同実施例のＩＣカードの表側の外観斜視図であ
る。

【図６】同実施例のＩＣカードの内部構成を示す図であ
る。

【図７】同実施例のＩＣカードの組み立て構造を示す図
である。

【図８】同実施例のＩＣカードに記憶される情報を説明
する図である。

【図９】同実施例のＩＣカードのメモリマップを示す図
である。

【図１０】同実施例のＩＣカードのアクセス権の状況を
示す図である。

【図１１】同実施例のＩＣカードの制御プログラムを示
すフローチャートである。

【図１２】同実施例のＩＣカードの制御プログラムを示
すフローチャートである。

【図１３】同実施例のＩＣカードの制御プログラムを示
すフローチャートである。

【図１４】同実施例のカード発行機処理のサブルーチン
を示すフローチャートである。

【図１５】同実施例のカード発行機処理のサブルーチン
を示すフローチャートである。

【図１６】同実施例のカード発行機処理のサブルーチン
を示すフローチャートである。

【図１７】同実施例の表示演算処理のサブルーチンを示
すフローチャートである。

【図１８】同実施例のカード会社処理のサブルーチンを
示すフローチャートである。

【図１９】同実施例の管理装置処理のサブルーチンを示
すフローチャートである。

【図２０】同実施例の相互認証処理を説明する図であ
る。

【図２１】同実施例の相互認証処理を説明する図であ
る。

【図２２】本発明の他の実施例の相互認証処理を説明す
る図である。

【図２３】本発明の他の実施例の相互認証処理を説明す
る図である。

【符号の説明】

１ 遊技店 ２ カード管理会社 １１ カード管理装置（管理装置） １４ 景品ＰＯＳ（景品交換装置） ２３ カード発行機（情報媒体発行装置） ２４ 更新機（情報媒体更新装置） ２５ 大型金額付加機（有価価値付加装置） ３１、３１ａ〜３１ｎ 遊技機（封入球式遊技機） ２００ ＩＣカード（情報媒体） ２０１ 送受信平面コイル ２１６ ＥＥＰＲＯＭ（遊技関連情報記録手段） ２６１ 演算制御部（不具合計数手段、動作不能化手
段、動作不能遷移報告手段、被装着端末装置認証手段、
不具合決定手段、情報書込読出可能化手段） ２６２ 通信制御部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｌ Ｇ０７Ｆ 7/08 Ｇ０７Ｆ 7/08 Ａ

Claims (6)

【特許請求の範囲】
1. 【請求項１】 少なくとも有価価値情報、遊技価値情
   報、セキュリティ情報等の遊技に関連する情報を記録可
   能な遊技関連情報記録手段と、 被装着端末装置よりの指令に基づいて前記遊技関連情報
   記録手段への遊技関連情報の書き込みおよび読み出しを
   行う情報書込読出手段と、 情報書込読出手段の指令に基づく遊技関連情報記録手段
   への情報の書き込み確認を行い、情報の書き込み結果が
   不一致の場合に、不一致回数を計数する不具合計数手段
   と、 不具合計数手段の計数結果が予め定められた所定値に達
   したとき、少なくとも前記情報書込読出手段の動作を不
   能にする動作不能化手段と、を備えていることを特徴と
   する遊技情報媒体。
2. 【請求項２】 前記動作不能化手段は、 被装着端末装置に動作不能状態に遷移することを報告す
   る動作不能遷移報告手段を備えていることを特徴とする
   請求項１記載の遊技情報媒体。
3. 【請求項３】 前記動作不能化手段は、 遊技者に動作不能であることを報知する動作不能報知手
   段を備えていることを特徴とする請求項１又は２記載の
   遊技情報媒体。
4. 【請求項４】 前記遊技関連情報記録手段は、 複数の端末装置の認識情報を記録可能であり、 遊技情報媒体は、 被装着端末装置よりの指令に基づいて送出される端末装
   置認識情報と、前記遊技関連情報記録手段に予め格納さ
   れている当該端末装置認識情報とを比較判定する被装着
   端末装置認証手段を有し、 前記不具合計数手段は、 該被装着端末装置認証手段により前記比較判定が偽と判
   断された場合に、不一致回数を計数することを特徴とす
   る請求項１乃至３の何れかに記載の遊技情報媒体。
5. 【請求項５】 前記被装着端末装置認証手段により前記
   比較判定が偽と判断された場合、直ちに不一致回数を予
   め定められた所定値に設定する不具合決定手段を備えて
   いることを特徴とする請求項１乃至４の何れかに記載の
   遊技情報媒体。
6. 【請求項６】 前記動作不能化手段により少なくとも前
   記情報書込読出手段の動作が不能化されたとき、 特定の被装着端末装置よりの指令である場合に限り、前
   記情報書込読出手段の動作を正常に戻して、前記遊技関
   連情報記録手段への遊技関連情報の書き込みおよび読み
   出しのうち少なくとも１つを可能にする情報書込読出可
   能化手段を備えていることを特徴とする請求項１乃至５
   の何れかに記載の遊技情報媒体。