+

WO1999006971A1 - Systeme de machine a sous securise - Google Patents

Systeme de machine a sous securise Download PDF

Info

Publication number
WO1999006971A1
WO1999006971A1 PCT/FR1998/001670 FR9801670W WO9906971A1 WO 1999006971 A1 WO1999006971 A1 WO 1999006971A1 FR 9801670 W FR9801670 W FR 9801670W WO 9906971 A1 WO9906971 A1 WO 9906971A1
Authority
WO
WIPO (PCT)
Prior art keywords
slot machine
card
credit
machine system
information
Prior art date
Application number
PCT/FR1998/001670
Other languages
English (en)
Inventor
Frédéric FOGLINO
Hervé Orus
Original Assignee
Gemplus
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to US09/485,050 priority Critical patent/US6579182B1/en
Application filed by Gemplus filed Critical Gemplus
Priority to EP98941471A priority patent/EP1000415A1/fr
Priority to AU89834/98A priority patent/AU8983498A/en
Publication of WO1999006971A1 publication Critical patent/WO1999006971A1/fr

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • G07F17/32—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for games, toys, sports, or amusements

Definitions

  • the invention relates to a system of secure slot machines so as to avoid fraud or embezzlement.
  • the invention applies to all slot machine systems, the machines of which have an electronic coin mechanism known as a validating reader operating with portable electronic payment means such as smart cards or any other equivalent means.
  • the invention also applies to machines having a mixed means of payment, that is to say a coin changer (or tokens) and a chip card changer.
  • Chip cards can be unit loading cards or credit cards that provide access to game credit.
  • the invention aims to prevent any fraud on the sums of money actually won by the players.
  • the solution proposed for this is to store on the chip card of the player significant information for the games and in particular the total value which has been loaded (sums loaded) on the card as well as the value of the gains made (sums won in the game) by this player.
  • the total value that has been loaded will be stored on the card by the game manager (usually the casino cashier), and the value of the winnings will be stored by the validator of the slot machine.
  • this significant information will be accompanied by a certificate allowing verification of the authenticity of this information.
  • the subject of the invention is therefore more particularly a secure slot machine system comprising means of payment by smart card, a reader / validator of smart card and means of management of the credits available for the games of the players, mainly characterized in that it includes control means capable of recording on the card of a player significant game information, specific to said card and able to perform a verification of this information.
  • the credit management means comprise internal management means for each slot machine and at least one terminal for loading or opening credits for the game and verification, and the means for control are distributed on the internal management means of each machine, on the reader-validator and on the terminal.
  • the terminal control means include a calculation and processing unit and an associated memory comprising a credit authorization program and recording of at least significant information on this credit and verification of significant information recorded on player cards.
  • the control means of a reader-validator comprise a calculation and processing unit and an associated memory comprising a program for recording significant information of the game and for verifying this information.
  • the means for controlling the internal management means of a slot machine comprise a processing unit, a program memory and a data memory.
  • the program memory includes a program for recording significant game data in the data memory and means for activating the recording of significant game data on the card before the card is returned by the machine.
  • the significant game information recorded on the card includes at least one piece of data representing the rotational value of the initial credit opened by this card - and one piece of data representing the gains made.
  • the significant information of the game also includes:
  • the available credit information is the result of updates to the initial credit information as a result of realized losses or gains.
  • the system includes means for calculating authentication certificates for the significant information recorded.
  • the means of calculating authentication certificates are distributed.
  • the terminal of then comprises means for calculating the certificate of authentication of the initial credit information and means for verification.
  • each reader-validator of the game machine will also include means for calculating the certificate of authentication of the gains made and means of verification.
  • FIG. 1 represents a secure slot machine system according to the invention
  • FIG. 2 represents the electronic diagram of the circuit of the loading terminal 400 capable of implementing the invention
  • FIG. 3 represents an electronic diagram of a reader-validator for slot machines capable of implementing the present invention
  • FIG. 4 shows the electronic diagram of the internal management means of a slot machine according to the invention.
  • the secure slot machine system proposed by the invention therefore comprises one or more slot machines. These are slot machines as found in casinos and which have been represented under the reference 100 in Figure 1.
  • the machine has an electronic coin mechanism 200 which will be called in the following reader-validator of smart cards.
  • the reader-validator 200 is connected to the electronics 130 of the machine 100, for example by a serial link of RS232 type.
  • the machine and the reader have the input-output interfaces adapted to this link.
  • the machine is equipped with a display screen 120 which allows the player to know at all times what is the balance he has for playing and the amount of winnings made.
  • the machine 100 which has been shown can of course be an exclusively electronic coin operated machine, but also a double coin operated machine, that is to say a machine which comprises, in addition to this electronic coin operated, a coin operated coin ) symbolized by the reference 110.
  • the player In the case of a double coin-operated machine, the player will, in accordance with the invention, be able to play with coins or tokens and have his winnings returned only in the form of coins.
  • Integrated circuit cards include at least one electrically programmable memory, for example an EEPROM 310 memory.
  • These integrated circuit cards can also be cards with unit loading, of the rechargeable type. These cards include for this an electrically programmable memory of the Boulier memory type.
  • the secure slot machine system further includes a terminal for issuing or opening or credit loading (all these expressions being equivalent within the meaning of the present invention), and verification 400, for the players who present their smart card.
  • This terminal is in practice the casino cashier terminal.
  • the delivery consists of recording units of value in the electrically programmable memory whose value corresponds to the amount of credit desired by the player and possibly also to record in a zone provided the amount of this initial credit.
  • the operation consists in debiting an open account with the amount of credit dedicated to the game.
  • the terminal 400 can be produced for example from a microcomputer equipped with a chip card reader as found on the market, responsible for an application program making it possible to perform the reader functions. smart card recorder.
  • the secure slot machine system illustrated in this FIG. 1 includes control means capable of recording significant game information on the players' cards, specific to said cards.
  • Significant game information is understood to mean information such as the initial game credit CO which has been issued to a player and the amount of the winnings GI, from the bets made from this credit, between the time the player has inserted his card into the machine's card reader and when he requests the return of this card.
  • this significant information may also include information on the credit available to CJI at the end of the various updates to the initial credit CJO having been made following losses or gains made by the player.
  • control means according to the invention are distributed on the one hand, the slot machine and more precisely the credit management means 130 of this slot machine, on d on the other hand, the reader-validator 200 connected to this slot machine and also on the 400 credit and verification terminal.
  • this circuit comprises a calculation and processing unit 410 produced for example by a microprocessor connected to at least one electrically erasable memory 420.
  • This memory will for example be an EEPROM memory and will contain the programs of '' applications for reading and recording on smart cards. This program is adapted according to the different types of chip cards provided and this in a manner known to a person skilled in the art.
  • a working memory 430 is generally present for storing the temporary data being processed by the unit 410. It is a volatile memory of RAM type.
  • the electronic circuit 450 operates read or write operations on the memory 310 of the card 300 at the request of the operator 310 (the cashier of the casino).
  • This memory includes identification information of the holder Id. It also includes the serial number of the NS card. According to the invention, it also includes significant information D of the game in the memory 310.
  • significant information is the total value that has been loaded (amount of initial available credit) for the player.
  • This amount is referenced CJO on the diagram. It is entered on the player's card by the cashier's terminal 400.
  • the initial credit information CJO can be written on the card by the terminal, but it can also be transferred to a centralized management center, the machine system. of games then being connected to this center by a communication network. In this case, the initial CJO credit amount can be checked by this center through terminal 400.
  • This solution is suitable for square credit cards.
  • the player then goes to a slot machine and inserts his card. He plays by betting money, loses or wins.
  • the slot machine via the validating reader 200 updates the player's credit and possibly enters data corresponding to the amount available CJI. This amount is the result of updates to the player's initial CJO credit following various games initiated by the player between the time he inserted his card and the time he requested his return.
  • the amount stored corresponding to the available credit CJI is equal to the amount stored corresponding to the initial credit before any game started, increased by gains made and / or reduced by losses made.
  • the validating reader will enter, under the control of the electronics of the slot machine, a GI data item corresponding to the amount of the gains made.
  • the significant information is accompanied by a CERO certificate of authenticity for the CJO data and CERG for the GI data.
  • the significant information will comprise on the one hand, the initial credit referenced CJO, on the other hand, the available credit CJI and also the gains made GI.
  • these data are accompanied by an authentication certificate calculated by the body which will have recorded them on the card.
  • the terminal goes into calculating the CERO certificate making it possible to authenticate this data and this from an FT cryptography function (for example the DES algorithm will be chosen) and by means of a key.
  • secret KT securely stored in its program memory 420.
  • the terminal When the player represents his card to be reimbursed for the gains made or the credit still available, the terminal will recalculate the CERO certificate and check that the calculated certificate corresponds the certificate which had been calculated when the card was delivered.
  • the terminal being the only one to possess the key which was used for the calculation of the certificate is consequently the only one to find the same value of certificate insofar as the initial credit information has not been falsified.
  • the reader 200 receives this information from the electronics of the machine 130. This transmission is occasioned by the command to restore the card by the player, that is to say from the moment the player presses a button 111 for requesting the return of the card.
  • the reader 200 then records this significant information on the card.
  • the reader then has a secret key KL for this calculation and a cryptographic function FL such as the DES algorithm by example.
  • the CERG certificate of authentication of the gain will be obtained at the end of a calculation of an encrypted datum including the gain GI and the serial number of the card by means of the function FL and the secret key KL.
  • the CERI certificate is then the result of the calculation of the value encrypted by the DES cryptographic function and of the key KL of the data formed by the value CJI and the serial number of the card.
  • CERI FL (CJI, NS, KL).
  • the FL function is for example the cryptography function defined by the DES algorithm.
  • a separate secret key can of course be provided for each of these calculations.
  • This reader conventionally comprises a processing unit 210 connected by a communication bus to a program memory 220.
  • This memory is an electrically non-volatile memory, for example electrically programmable (a EEPROM type memory).
  • the processing unit is also connected to a RAM-type working memory 230.
  • the reader also comprises a conventional card insertion mechanism 240.
  • the processing unit 210 (microprocessor) detects the presence of a card and powers it up and sends it its first "Reset” command.
  • the card receives this command and sends a "Response to Reset". This response allows recognition of the type of card so that communication can be continued according to a determined protocol.
  • the reader 200 further comprises an input-output interface 250 allowing connection through a serial link with the slot machine, and more particularly with the electronics 130 of the slot machine.
  • the interface bears the reference 250 in this figure.
  • the program memory 220 of the reader 200 comprises in a protected zone Z a verification function VT adapted according to the cryptography algorithm used FT in order to carry out an authentication of the significant information CJO which will have been recorded by the loading and verification terminal.
  • the memory 220 also comprises, in the protected zone Z, the secret key or keys KL which make it possible to calculate the certificate of authentication of the available credit information and the gains made.
  • the verification terminal 400 for its part includes in its program memory 420 a verification function VL adapted to the encryption algorithm FL used which allows it to verify the calculations of the CERI and CERG certificates which have been carried out by the reader 200.
  • the terminal will detect fraud and may refuse the order to reimburse the gains made or the credit available.
  • FIG. 4 illustrates the electronics of the game machine, this electronics also being of known type. It comprises a processing unit 130 (for example microprocessor) connected to one or more memories and in particular to a non-volatile program memory 132, for example electrically programmable.
  • a processing unit 130 for example microprocessor
  • a non-volatile program memory 132 for example electrically programmable.
  • This unit 130 is also connected to a working memory 133 of RAM type which makes it possible to store information relating to the game (s) engaged by the player during the entire duration of the game.
  • the processing unit 130 also allows you to control a display screen 131 so that the player can view the significant information of the game, in particular the balance it has.
  • the electronic circuit 130 also comprises an input-output interface 134 similar to the interface 250 which makes it possible to establish the connection between the reader-validator 200 and the processing unit 130 of the slot machine.
  • a serial link L connects this interface to reader 200.
  • the ejection command 111 from the card is in the form of a button actuable by the player who sends the unit 130 an ejection command EC from the card.
  • the machine In the case where the machine is double coin-operated: coin-operated by smart card and coin-operated coin-operated, it has a token input (ref. 110 in FIG. 1) which transmits the level of token entered to the unit 130 and a hopper token 112 which receives these tokens.
  • a token input (ref. 110 in FIG. 1) which transmits the level of token entered to the unit 130 and a hopper token 112 which receives these tokens.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Slot Machines And Peripheral Devices (AREA)

Abstract

L'invention concerne un système de machine à sous sécurisé comportant des moyens de paiement par carte à puce (300), un lecteur-validateur (200) de carte à puce et des moyens de gestion (300, 400) des crédits disponibles pour les jeux. Pour éviter toute fraude sur les sommes d'argent réellement gagnées au jeu, le système comporte des moyens de contrôle (200, 450, 300) aptes à effectuer un enregistrement sur la carte (300) d'un joueur d'informations significatives (D) de jeux spécifiques à ladite carte et aptes à effectuer une vérification de ces informations. Application aux machines à sous.

Description

SYSTEME DE MACHINE A SOUS SECURISE
L'invention concerne un système de machines à sous sécurisé de manière à éviter les fraudes ou les malversations.
L'invention s'applique à tous systèmes de machines à sous dont les machines ont un monnayeur électronique dénommé lecteur validateur fonctionnant avec des moyens de paiement électroniques portables tels que des cartes à puce ou tout autre moyen équivalent.
L'invention s'applique aussi à des machines possédant un moyen de paiement mixte, c'est-à-dire un monnayeur à pièces (ou jetons) et un monnayeur à cartes à puce.
Les cartes à puce peuvent être des cartes à chargement d'unités ou des cartes de crédit donnant accès à un crédit pour le jeu.
Le problème que l'on cherche à résoudre ici est celui de savoir si l'argent chargé sur la carte à puce d'un joueur et que ce dernier cherche à se faire rembourser est de l'argent réellement gagné sur une machine à sous.
En effet, l'invention vise à empêcher toute fraude sur les sommes d'argent réellement gagnées par les joueurs.
A cette fin, il est prévu selon l'invention, d'inscrire systématiquement sur les cartes des joueurs, des informations significatives de jeux spécifiques aux-dites cartes et de procéder à une vérification de ces informations.
La solution proposée pour cela, est de stocker sur la carte à puce du joueur des informations significatives pour les jeux et en particulier la valeur totale qui a été chargée (sommes chargées) sur la carte ainsi que la valeur des gains réalisés (sommes gagnées au jeu) par ce joueur. La valeur totale qui a été chargée sera stockée sur la carte par le gestionnaire des jeux (en général le caissier du casino) , et la valeur des gains réalisés sera stockée par le lecteur validateur de la machine à sous.
De préférence ces informations significatives seront assorties d'un certificat permettant une vérification sur l'authenticité de ces informations. L'invention a donc plus particulièrement pour objet un système de machine à sous sécurisé comportant des moyens de paiement par carte à puce, un lecteur- validateur de carte à puce et des moyens de gestion des crédits disponibles pour les jeux des joueurs, principalement caractérisé en ce qu'il comporte des moyens de contrôle aptes à effectuer un enregistrement sur la carte d'un joueur d'informations significatives de jeux, spécifiques à ladite carte et aptes à effectuer une vérification de ces informations. Selon une autre caractéristique de l'invention, les moyens de gestion des crédits comportent des moyens de gestion internes à chaque machine à sous et au moins un terminal de chargement ou d'ouverture de crédits pour le jeu et de vérification, et les moyens de contrôle sont répartis sur les moyens de gestion interne de chaque machine, sur le lecteur-validateur et sur le terminal.
A cette fin, les moyens de contrôle du terminal comportent une unité de calcul et de traitement et une mémoire associée comportant un programme d'autorisation de crédit et d'enregistrement d'au moins une information significative sur ce crédit et de vérification des informations significatives enregistrées sur les cartes des joueurs. Les moyens de contrôle d'un lecteur-validateur comportent une unité de calcul et de traitement et une mémoire associée comportant un programme d'enregistrement d'informations significatives du jeu et de vérification de ces informations.
Les moyens de contrôle des moyens de gestion interne à une machine à sous comportent une unité de traitement, une mémoire de programme et une mémoire de données . La mémoire de programme comporte un programme d'enregistrement des données significatives du jeu dans la mémoire de données et, des moyens d'activation de l'enregistrement des données significatives du jeu sur la carte avant restitution de la carte par la machine.
Selon un aspect de l'invention, les informations significatives du jeu enregistrées sur la carte comportent au moins une donnée représentant la valeur rotale du crédit initial ouvert par cette carte - et une donnée représentant les gains réalisés.
Selon une autre caractéristique, les informations significatives du jeu comportent en outre :
- une donnée représentant le crédit disponible après des parties jouées gagnées ou perdues.
L'information de crédit disponible est le résultat de mises à jour de l'information de crédit initial à la suite des pertes ou des gains réalisés.
On prévoit en outre selon une autre caractéristique de l'invention que le système comporte des moyens de calcul de certificats d'authentification pour les informations significatives enregistrées. Les moyens de calcul de certificats d'authentification sont répartis.
Dans le cas où l'on prévoit un calcul de certificats, la donnée stockée correspondant à la valeur totale de crédit ouvert est associée à un certificat d' authentification calculé pour cette valeur et la donnée stockée relative aux gains réalisés est également associée à un certificat d' authentification calculé pour ces gains. Dans ce cas, le terminal de comporte alors des moyens de calcul du certificat d'authentification de l'information de crédit initial et des moyens de vérification.
Dans ce cas également, chaque lecteur-validateur de machine de jeu va aussi comporter des moyens de calcul du certificat d'authentification des gains réalisés et des moyens de vérification.
L'invention sera mieux comprise à la lecture de la description qui est faite ci-dessous et qui est donnée à titre d'exemple illustratif et non limitatif qui est faite en regard des figures sur lesquelles :
- la figure 1, représente un système de machine à sous sécurisé selon l'invention, - la figure 2, représente le schéma électronique du circuit du terminal de chargement 400 apte à mettre en oeuvre l'invention,
- la figure 3 , représente un schéma électronique d'un lecteur-validateur pour machines à sous apte à mettre en oeuvre la présente invention,
- la figure 4, représente le schéma électronique des moyens de gestion internes d'une machine à sous selon l'invention.
Le système sécurisé de machines à sous proposé par l'invention comprend donc une ou plusieurs machines à sous. Il s'agit de machines à sous telles que l'on rencontre dans les casinos et que l'on a représenté sous la référence 100 sur la figure 1. La machine dispose d'un monnayeur électronique 200 que l'on appellera dans la suite lecteur-validateur de cartes à puce.
Le lecteur-validateur 200 est relié à l'électronique 130 de la machine 100, par exemple par une liaison série de type RS232. La machine et le lecteur comportent les interfaces entrée-sortie adaptées à cette liaison.
De façon classique, la machine est équipée d'un écran d'affichage 120 qui permet au joueur de savoir à tout instant quel est le solde dont il dispose pour jouer et le montant des gains réalisés.
La machine 100 qui a été représentée peut bien-sûr être une machine à monnayeur électronique exclusivement, mais aussi une machine à double monnayeur, c'est-à-dire une machine qui comporte outre ce monnayeur électronique, un monnayeur à pièces (ou jetons) symbolisé par la référence 110.
Dans le cas d'une machine à double monnayeur, le joueur aura, conformément à l'invention, la possibilité de jouer avec des pièces ou jetons et de se faire restituer ses gains uniquement sous la forme de pièces.
Les cartes à circuit intégré comportent au moins une mémoire électriquement programmable, par exemple une mémoire EEPROM 310.
Il peut s'agir également de cartes à circuit intégré comportant un microprocesseur, une mémoire de programme et une mémoire de travail de type RAM.
Ces cartes à circuit intégré peuvent être également des cartes à chargement d'unités, de type rechargeable. Ces cartes comportent pour cela une mémoire électriquement programmable de type mémoire Boulier.
Le système de machine à sous sécurisé comporte en outre un terminal de délivrance ou d'ouverture ou de chargement de crédit, (toutes ces expressions étant équivalentes au sens de la présente invention) , et de vérification 400, pour les joueurs qui présentent leur carte à puce. Ce terminal est en pratique le terminal du caissier du casino.
Selon le type de cartes utilisées, la délivrance d'un crédit se traduit par des opérations différentes pour le terminal. Dans le cas d'une carte à chargement d'unités de valeur, la délivrance consiste à enregistrer des unités de valeur dans la mémoire électriquement programmable dont la valeur correspond au montant de crédit désiré par le joueur et éventuellement à enregistrer également dans une zone prévue le montant de ce crédit initial. Dans le cas où la carte est une carte de type de carte de crédit, l'opération consiste à débiter un compte ouvert du montant du crédit dédié au jeu.
Le terminal 400 pourra être réalisé par exemple à partir d'un micro-ordinateur équipé d'un lecteur de cartes à puce comme on en trouve dans le commerce, chargé d'un programme d'application permettant d'assurer les fonctions de lecteur-enregistreur de cartes à puce.
Selon l'invention, le système sécurisé de machines à sous illustré par cette figure 1 comporte des moyens de contrôle aptes à effectuer un enregistrement d'informations significatives de jeux sur les cartes des joueurs, spécifiques aux-dites cartes.
On entend par informations significatives de jeux des informations telles que le crédit de jeu initial C O qui a été délivré à un joueur et le montant des gains réalisés GI, à partir des mises réalisées à partir de ce crédit, entre le moment où le joueur a inséré sa carte dans le lecteur carte de la machine et le moment où il demande la restitution de cette carte. Bien-sûr ces informations significatives peuvent comporter également une information sur le crédit disponible CJI à l'issue des différentes mises à jour du crédit initial CJO ayant été opérées suite à des pertes ou à des gains réalisés par le joueur.
Lorsque un joueur désire obtenir la délivrance d'un crédit c'est à dire, pour une carte à chargement, le chargement d'unités de jeu, il donne sa carte à puce 300 à l'opérateur habilité à utiliser le terminal 400 qui insère cette carte dans la partie lecteur de ce terminal 450 et qui au moyen du clavier 420 va rentrer le montant du crédit que désire avoir le joueur. Ce montant est transféré au lecteur 450 du terminal et les unités correspondantes sont alors chargées la carte à puce ainsi que, conformément à l'invention, l'information significative comprenant une donnée CJO correspondant à la valeur totale qui a été chargée : le crédit désiré par le joueur.
Lorsque le joueur se présente devant la machine à sous 100 il insère sa carte à puce 300 dans le lecteur 200 de la machine. On peut se reporter pour mieux comprendre au schéma de la figure 2 . Une lecture des informations enregistrées sur la carte 300 est réalisée par ce lecteur qui les transmet à l'organe de gestion de crédit 130 de la machine.
Comme cela va être détaillé dans la suite de la description, les moyens de contrôle selon l'invention sont repartis sur d'une part, la machine à sous et plus précisément les moyens de gestion des crédits 130 de cette machine à sous, sur d'autre part, le lecteur- validateur 200 relié à cette machine à sous et également sur le terminal de crédit et de vérification 400.
Dans le cas du terminal de crédit, les moyens de contrôle sont placés plus précisément dans le circuit de traitement 450 permettant de réaliser des opérations d'écriture et de lecture des cartes à puce, c'est-à- dire dans le circuit électronique 450 qui permet de réaliser les fonctions d'un lecteur-enregistreur classique de cartes à puce. Comme cela a été schématisé sur la figure 2, ce circuit comprend une unité de calcul et de traitement 410 réalisé par exemple par un microprocesseur relié à au moins une mémoire électriquement effaçable 420. Cette mémoire sera par exemple une mémoire EEPROM et contiendra les programmes d'applications permettant d'effectuer les lectures et les enregistrements sur les cartes à puce. Ce programme est adapté selon les différents types de cartes à puce prévus et cela de manière connue pour un homme de l'art.
Une mémoire de travail 430 est généralement présente pour mémoriser les données temporaires en cours de traitement par l'unité 410. Il s'agit d'une mémoire volatile de type RAM. Lorsque une carte à puce est insérée dans le terminal de chargement et de vérification 400, le circuit électronique 450 opère des opérations de lecture ou d'écriture sur la mémoire 310 de la carte 300 à la demande de l'opérateur 310 (le caissier du casino) .
Cette mémoire comporte une information d'identification du titulaire Id. Elle comporte en outre le numéro de série de la carte NS. Elle comporte également selon l'invention, des informations significatives D du jeu dans la mémoire 310.
Selon une première variante de réalisation, une information significative est la valeur totale qui a été chargée (montant du crédit disponible initial) pour le joueur. Ce montant est référencé CJO sur le schéma. Il est inscrit sur la carte du joueur par le terminal du caissier 400. Cependant, l'information crédit initial CJO peut être inscrite sur la carte par le terminal, mais elle peut aussi être transférée dans un centre de gestion centralisé, le système de machine de jeux étant alors relié à ce centre par un réseau de communication. Dans ce cas, le montant crédit initial CJO pourra être contrôlé par ce centre par l'intermédiaire du terminal 400.
Cette solution est adaptée pour des cartes de type carres de crédit. Le joueur se présente ensuite devant une machine à sous et insère sa carte. Il joue en misant de l'argent, perd ou gagne. Avant restitution par la machine à sous de la carte la machine à sous, par l'intermédiaire du lecteur validateur 200 met à jour le crédit du jouer et inscrit éventuellement une donnée correspondant au montant disponible CJI. Ce montant est le résultat des mises à jour du crédit initial CJO du joueur à la suite de différentes parties engagées par le joueur entre le moment où il a inséré sa carte et le moment où il demande sa restitution.
Ainsi, le montant stocké correspondant au crédit disponible CJI est égal au montant stocké correspondant au crédit initial avant toute partie engagée, augmenté par les gains réalisés et/ou diminué par les pertes réalisées .
Conformément à l'invention, avant toute restitution de la carte au joueur, le lecteur validateur va inscrire, sous le contrôle de l'électronique de la machine à sous une donnée GI correspondant au montant des gains réalisés.
Il est prévu selon une variante de réalisation d'assortir les informations significatives d'un certificat d'authenticité CERO pour la donnée CJO et CERG pour la donnée GI.
Selon une autre variante de réalisation les informations significatives comporteront d'une part, le crédit initial référencé CJO, d'autre part, le crédit disponible CJI et également les gains réalisés GI.
De cette façon on peut vérifier que les gains obtenus sont bien des gains réalisés pour des parties engagées avec cette carte. La vérification est faite par le terminal 400. Selon un mode préféré de réalisation, ces données sont accompagnées d'un certificat d'authentification calculé par l'organe qui les aura enregistrées sur la carte.
Dans le cas du crédit initial CJO, le terminal va dans calculer le certificat CERO permettant d'authentifier cette donnée et cela à partir d'une fonction de cryptographie FT (on choisira par exemple l'algorithme DES) et au moyen d'une clé secrète KT enregistrée de manière sécurisée dans sa mémoire de programme 420.
Le terminal va, lorsque le joueur représente sa carte pour se faire rembourser les gains réalisés ou le crédit encore disponible, recalculer le certificat CERO et vérifier que le certificat calculé correspond bien au certificat qui avait été calculé à la remise de la carte.
Le terminal étant le seul à posséder la clé qui a servi au calcul du certificat est par conséquent le seul à retrouver la même valeur de certificat dans la mesure où l'information crédit initial n'a pas été falsifiée.
Des informations significatives telles que le crédit disponible CJI ou les gains GI obtenus sont en revanche inscrites par le lecteur de cartes à puce 200 au moment de la restitution de la carte au joueur.
Pour cela, le lecteur 200 reçoit ces informations de l'électronique de la machine 130. Cette transmission est occasionnée par la commande de restitution de la carte par le joueur, c'est-à-dire dès l'instant où le joueur appuie sur un bouton 111 de demande de restitution de la carte.
Le lecteur 200 enregistre alors ces informations significatives sur la carte. Dans les cas où il est prévu que le lecteur calcule un certificat d'authentification pour chacune de ces informations, le lecteur dispose alors d'une clé KL secrète pour ce calcul et d'une fonction de cryptographie FL tel que l'algorithme DES par exemple. Le certificat CERG d'authentification du gain sera obtenu à l'issue d'un calcul d'une donnée chiffrée incluant le gain GI et le numéro de série de la carte au moyen de la fonction FL et de la clé secrète KL.
Le certificat CERI est alors le résultat du calcul de la valeur chiffrée par la fonction de cryptographie DES et de la clé KL de la donnée formée par la valeur CJI et le numéro de série de la carte.
Le certificat CERI s'exprime alors mathématiquement par la relation : CERG = FL ( GI , NS , KL) .
Le certificat CERJ s'exprime alors mathématiquement par la relation :
CERI = FL (CJI, NS, KL). La fonction FL est par exemple la fonction de cryptographie définie par l'algorithme DES.
Une clé secrète distincte peut bien entendu être prévue pour chacun de ces calculs .
Le schéma électronique du lecteur est représenté sur la figure 3. Ce lecteur comporte de manière classique une unité de traitement 210 reliée par un bus de communication à une mémoire de programme 220. Cette mémoire est une mémoire électriquement non volatile par exemple électriquement programmable (une mémoire de type EEPROM) .
L'unité de traitement est également reliée à une mémoire de travail 230 de type RAM.
Le lecteur comporte en outre un mécanisme 240 d'insertion de la carte, classique. Selon la norme ISO 7816-3, l'unité de traitement 210 (microprocesseur) détecte la présence d'une carte et la met sous tension et lui envoie sa première commande "Reset" . La carte reçoit cette commande et envoie une "Réponse au Reset" . Cette réponse permet une reconnaissance du type de carte de manière à ce que la communication puisse être poursuivie selon un protocole déterminé.
Le lecteur 200 comporte en outre une interface entrée-sortie 250 permettant la connexion à travers une liaison série avec la machine à sous, et plus particulièrement avec l'électronique 130 de la machine à sous.
L'interface porte la référence 250 sur cette figure. La mémoire de programme 220 du lecteur 200 comporte dans une zone Z protégée une fonction de vérification VT adaptée selon l'algorithme de cryptographie utilisé FT afin de réaliser une authentification des informations significatives CJO qui auront été inscrites par le terminal de chargement et de vérification. La mémoire 220 comporte en outre, en zone protégée Z, la ou les clés secrètes KL qui permettent de calculer le certificat d'authentification des informations crédit disponible et gains réalisés.
Le terminal de vérification 400 quant à lui comporte dans sa mémoire de programme 420 une fonction de vérification VL adaptée à l'algorithme de chiffrement FL utilisé qui lui permet de vérifier les calculs des certificats CERI et CERG qui ont été réalisés par le lecteur 200.
En cas de discordance ou de falsification des informations inscrites par le lecteur, le terminal détectera la fraude et pourra refuser la commande de remboursement des gains réalisés ou du crédit disponible.
La figure 4 illustre l'électronique de la machine de jeu cette électronique étant également de type connu. Elle comporte une unité de traitement 130 (par exemple microprocesseur) relié à une ou plusieurs mémoires et en particulier à une mémoire non volatile de programme 132 par exemple électriquement programmable.
Cette unité 130 est également reliée à une mémoire de travail 133 de type RAM qui permet de mémoriser des informations relatives au(x) jeu(x) engagé(s) par le joueur pendant toute la durée du jeu. L'unité de traitement 130 permet également de piloter un écran d'affichage 131 afin que le joueur puisse visualiser les informations significatives du jeu, en particulier le solde dont il dispose.
Le circuit électronique 130 comporte en outre une interface d' entrée-sortie 134 analogue à l'interface 250 qui permet d'établir la liaison entre le lecteur-validateur 200 et l'unité de traitement 130 de la machine à sous. Une liaison série L relie cette interface au lecteur 200.
La commande d'éjection 111 de la carte se présente sous la forme d'un bouton actionnable par le joueur qui envoie à l'unité 130 un ordre d'éjection EC de la carte .
Dans le cas où la machine est à double monnayeur : monnayeur par carte à puce et monnayeur à jeton, elle comporte une entrée jeton (réf. 110 sur la figure 1) qui transmet le niveau de jeton entrée à l'unité 130 et une trémie jeton 112 qui reçoit ces jetons.

Claims

REVENDICATIONS
1. Système de machine à sous sécurisé comportant des moyens de paiement par carte à puce (300) , un lecteur-validateur (200) de carte à puce et des moyens de gestion (300,400) des crédits disponibles pour les jeux, caractérisé en ce qu'il comporte des moyens de contrôle (200,450,300) aptes à effectuer un enregistrement sur la carte (300) d'un joueur d'informations significatives (D) de jeux spécifiques à ladite carte et aptes à effectuer une vérification de ces informations.
2. Système de machine à sous sécurisé selon la revendication 1, caractérisé en ce que les moyens de gestion des crédits comportent des moyens de gestion (130) internes à chaque machine à sous et au moins un terminal (400) de chargement ou d'ouverture de crédits pour le jeu et de vérification, et en ce que les moyens de contrôle sont répartis sur les moyens de gestion interne (130) de chaque machine, sur le lecteur-validateur (300) et sur le terminal (400) .
3. Système de machines à sous sécurisé selon l'une quelconque des revendications précédentes, caractérisé en ce que les moyens de contrôle du terminal comportent une unité de calcul et de traitement (410) et une mémoire associée (420) comportant un programme d'autorisation de crédit et d'enregistrement d'au moins une information significative (CJO) sur ce crédit et de vérification (CERO) des informations significatives enregistrées sur les cartes des joueurs.
4. Système de machines à sous sécurisé selon l'une quelconque des revendications précédentes, caractérisé en ce que les moyens de contrôle d'un lecteur- validateur (300) comportent une unité de calcul et de traitement (210) et une mémoire associée (220) comportant un programme d'enregistrement d'informations significatives (GI) du jeu et de vérification (CER) de ces informations.
5. Système de machines à sous sécurisé selon l'une quelconque des revendications précédentes, caractérisé en ce que les moyens de contrôle des moyens de gestion interne à une machine à sous comportent une unité de traitement (130) , une mémoire de programme (131) et une mémoire de données (133), la mémoire de programme comportant un programme P d'enregistrement des données significatives du jeu dans la mémoire de données et, des moyens d'activation (130) de l'enregistrement des données significatives (CJO, GI) du jeu sur la carte avant restitution de la carte par la machine.
6. Système de machines à sous, selon l'une quelconque des revendications précédentes, caractérisé en ce que les informations significatives (D) du jeu enregistrées sur la carte comportent au moins une donnée représentant la valeur totale du crédit initial ouvert (CJO) par cette carte et une donnée représentant les gains réalisés au cours des jeux.
7. Système de machines à sous sécurisé selon la revendication 6, caractérisé en ce que les informations significatives (D) du jeu comportent en outre :
- une donnée représentant le crédit disponible après des parties jouées gagnées ou perdues (CJI) .
8. Système de machines de jeu sécurisé selon la revendication 6, caractérisé en ce que l'information de crédit disponible (CJI) est le résultat de mises à jour de l'information de crédit initial à la suite des pertes ou des gains réalisés.
9. Système de machine à sous sécurisé selon l'une quelconque des revendications précédentes, caractérisé en ce qu'il comporte des moyens de calcul (FT, FL,KT,KL) de certificats d'authentification pour les informations significatives.
10. Système de machines à sous sécurisé selon la revendication 9, caractérisé en ce que les moyens de calcul de certificats d'authentification sont répartis.
11. Système de machine à sous sécurisé selon la revendication 6, caractérisé en ce que l'information significative comprenant la valeur totale du crédit initial (CJO) comprend en outre le certificat d'authentification (CERO) de cette donnée et en ce que l'information significative comprenant la valeur des gains réalisés (GI) comprend en outre le certificat d'authentification (CERG) de ces gains.
12. Système de machines à sous sécurisé selon l'une quelconque des revendications précédentes, caractérisé en ce que le terminal (400) comporte des moyens de calcul (FT, KT) du certificat d'authentification (CERO) de l'information de crédit initial (CJO) et de vérification.
13. Système de machines à sous sécurisé selon l'une quelconque des revendications précédentes, caractérisé en ce que chaque lecteur-validateur (200) de machine de jeu comporte des moyens de calcul (FL, KL) du certificat d'authentification (CERG) des gains réalisés et de vérification.
PCT/FR1998/001670 1997-07-31 1998-07-28 Systeme de machine a sous securise WO1999006971A1 (fr)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US09/485,050 US6579182B1 (en) 1997-07-31 1997-07-31 Slot machine with in-built security system
EP98941471A EP1000415A1 (fr) 1997-07-31 1998-07-28 Systeme de machine a sous securise
AU89834/98A AU8983498A (en) 1997-07-31 1998-07-28 Slot machine with in-built security system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR97/09830 1997-07-31
FR9709830A FR2766949B1 (fr) 1997-07-31 1997-07-31 Systeme de machine a sous securise

Publications (1)

Publication Number Publication Date
WO1999006971A1 true WO1999006971A1 (fr) 1999-02-11

Family

ID=9509900

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/FR1998/001670 WO1999006971A1 (fr) 1997-07-31 1998-07-28 Systeme de machine a sous securise

Country Status (6)

Country Link
US (1) US6579182B1 (fr)
EP (1) EP1000415A1 (fr)
CN (1) CN1265763A (fr)
AU (1) AU8983498A (fr)
FR (1) FR2766949B1 (fr)
WO (1) WO1999006971A1 (fr)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6577733B1 (en) 1999-12-03 2003-06-10 Smart Card Integrators, Inc. Method and system for secure cashless gaming
FR2872324A1 (fr) * 2004-06-24 2005-12-30 Columbia Finances Sa Installation de paiement par carte contenant un solde d'unites de compte avec terminal de jeu

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001184472A (ja) * 1999-12-27 2001-07-06 Hitachi Ltd アプリケーションプログラムの供給方法、スマートカード、スクリプト供給方法、端末装置およびアプリケーションプログラムを有する記憶媒体
DE60236319D1 (de) * 2002-01-07 2010-06-17 Nds Ltd Sicheres offline interaktives wetten
US7066816B2 (en) * 2003-01-08 2006-06-27 Atronic International Gmbh Bill stacker and hopper access technique for a gaming device
US20060211490A1 (en) * 2005-03-17 2006-09-21 Falvey Grahame M Security for gaming devices
US7549922B2 (en) * 2005-03-17 2009-06-23 Atronic International Gmbh Software security for gaming devices
US8834254B2 (en) 2011-09-06 2014-09-16 Wms Gaming, Inc. Account-based-wagering mobile controller
JP7106973B2 (ja) * 2018-05-09 2022-07-27 トヨタ自動車株式会社 部品発注システム

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0360613A2 (fr) * 1988-09-22 1990-03-28 Bally Gaming International, Inc. Système de transmissions de données de machine de jeux
DE9208368U1 (de) * 1992-06-23 1992-10-22 Ertec Entwicklung- und Gerätebau GmbH, O-5020 Erfurt Spielautomat für den bargeldlosen Spielbetrieb
EP0555565A1 (fr) * 1992-02-14 1993-08-18 Bally Wulff Automaten GmbH Dispositif pour le paiement garantie sans fraude des gains de machines de jeu
WO1996008798A1 (fr) * 1994-09-15 1996-03-21 Gemplus Systeme de gestion securise pour machines de jeux equipees d'un validateur du type lecteur de cartes a puce

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4575622A (en) * 1983-07-29 1986-03-11 Esac, Inc. Electronic access control system for coin-operated games and like selectively accessible devices
US4764666A (en) * 1987-09-18 1988-08-16 Gtech Corporation On-line wagering system with programmable game entry cards
US6048269A (en) * 1993-01-22 2000-04-11 Mgm Grand, Inc. Coinless slot machine system and method
US5674128A (en) * 1995-02-21 1997-10-07 Oneida Indian Nation Cashless computerized video game system and method

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0360613A2 (fr) * 1988-09-22 1990-03-28 Bally Gaming International, Inc. Système de transmissions de données de machine de jeux
EP0555565A1 (fr) * 1992-02-14 1993-08-18 Bally Wulff Automaten GmbH Dispositif pour le paiement garantie sans fraude des gains de machines de jeu
DE9208368U1 (de) * 1992-06-23 1992-10-22 Ertec Entwicklung- und Gerätebau GmbH, O-5020 Erfurt Spielautomat für den bargeldlosen Spielbetrieb
WO1996008798A1 (fr) * 1994-09-15 1996-03-21 Gemplus Systeme de gestion securise pour machines de jeux equipees d'un validateur du type lecteur de cartes a puce

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6577733B1 (en) 1999-12-03 2003-06-10 Smart Card Integrators, Inc. Method and system for secure cashless gaming
US7036012B2 (en) 1999-12-03 2006-04-25 Smart Card Integrators, Inc. Method and system for secure cashless gaming
FR2872324A1 (fr) * 2004-06-24 2005-12-30 Columbia Finances Sa Installation de paiement par carte contenant un solde d'unites de compte avec terminal de jeu
WO2006010836A1 (fr) * 2004-06-24 2006-02-02 Columbia Finances Installation de paiement par carte contenant un solde d'unites de compte avec terminal de jeu

Also Published As

Publication number Publication date
AU8983498A (en) 1999-02-22
EP1000415A1 (fr) 2000-05-17
FR2766949B1 (fr) 2001-10-05
US6579182B1 (en) 2003-06-17
CN1265763A (zh) 2000-09-06
FR2766949A1 (fr) 1999-02-05

Similar Documents

Publication Publication Date Title
EP0981808B1 (fr) Procedure securisee de controle de transfert d'unites de valeur dans un systeme de jeu a cartes a puce
US7036012B2 (en) Method and system for secure cashless gaming
EP0198877B1 (fr) Systeme de traitement de jeu de pari
JP2625521B2 (ja) 遊戯用オンライン賞金支払いシステム
CA2539826C (fr) Appareil de jeu personnel et procede de presentation d'un jeu
US6050487A (en) Card reader for game machine
EP0617819B1 (fr) Dispositif d'intervention sur une borne de delivrance d'un bien ou d'un service
US7169053B2 (en) Centralized smart card money management
FR2717597A1 (fr) Machine de jeux à compteurs mécaniques réglementaires et à monnayeur électronique.
EP1000415A1 (fr) Systeme de machine a sous securise
FR2755528A1 (fr) Systeme de gestion des transferts d'unites de valeur
WO1996008798A1 (fr) Systeme de gestion securise pour machines de jeux equipees d'un validateur du type lecteur de cartes a puce
US10909798B2 (en) Method and apparatus for providing secure and anonymous cash-out and cash-in values in a gaming system
EP0922272A1 (fr) Systeme de gestion des transferts d'unites de valeurs dans un systeme de jeu a cartes a puce
FR2911710A1 (fr) Systeme de gestion d'un ensemble de machines de jeu
WO1996034368A1 (fr) Procede d'activation et de protection anti-fraude d'un dispositif electronique de jeu, et dispositif correspondant
AU2003259653B2 (en) Centralised Smart Card Money Management
WO1999006972A1 (fr) Procede de controle de sommes d'argent restituees par un monnayeur electronique d'une machine de jeux
FR2691561A1 (fr) Système de paiement pour machine à jeux.
FR2768533A1 (fr) Systeme securise de traitement de donnees pour l'execution d'une transaction electronique
CA2273987A1 (fr) Systeme de gestion de repartition de lots ou de gains au moyen de cartes a puce
EP0498477A1 (fr) Système de gestion de moyens de paiement de prestations par support d'information amovible

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 98807799.X

Country of ref document: CN

AK Designated states

Kind code of ref document: A1

Designated state(s): AL AU BA BB BG BR CA CN CU CZ EE GE HU ID IL IS JP KP KR LC LK LR LT LV MG MK MN MX NZ PL RO SG SI SK SL TR TT UA US UZ VN YU

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): GH GM KE LS MW SD SZ UG ZW AM AZ BY KG KZ MD RU TJ TM AT BE CH CY DE DK ES FI FR GB GR IE IT LU MC NL PT SE BF BJ CF CG CI CM GA GN GW ML MR NE SN TD TG

DFPE Request for preliminary examination filed prior to expiration of 19th month from priority date (pct application filed before 20040101)
121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 1998941471

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: PA/A/2000/000587

Country of ref document: MX

NENP Non-entry into the national phase

Ref country code: KR

WWP Wipo information: published in national office

Ref document number: 1998941471

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 09485050

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: CA

WWW Wipo information: withdrawn in national office

Ref document number: 1998941471

Country of ref document: EP

点击 这是indexloc提供的php浏览器服务，不要输入任何密码和下载