ゲームコンソールの製造方法およびその識別の評価方法
【課題】コンソール型のマルチユーザ識別プロセスにより、ゲームコンソールの複数のユーザは、識別エンティティとの単一の応答／要求の交換において相互に識別される。
【解決手段】結果として、１または複数のオンラインサービスに対して複数の本人識別の真正を証明することができる単一のチケットを入手する。また、アカウント生成サーバが、真のゲームコンソールが要求を作成することを確信することができる場合に、各ゲームコンソールに対する識別アカウントを最初に確立するために使用することができるハンドシェークプロセスが開示されている。
【解決手段】結果として、１または複数のオンラインサービスに対して複数の本人識別の真正を証明することができる単一のチケットを入手する。また、アカウント生成サーバが、真のゲームコンソールが要求を作成することを確信することができる場合に、各ゲームコンソールに対する識別アカウントを最初に確立するために使用することができるハンドシェークプロセスが開示されている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンソール型ゲームシステムに関し、より詳細には、ゲームコンソールと識別エンティティとの間の、単一の応答／要求の交換において複数の識別情報を識別する方法に関する。
【背景技術】
【０００２】
伝統的に、専用コンソールのゲームシステムは、限られた数（例えば４人）のプレイヤーに適合したスタンドアロン機であった。ＰＣ型のゲームは、ネットワーク（例えば、インターネット）を介して多くの遠隔プレイヤーとオンラインでゲームを行うことができるためにある程度人気がでてきた。従って、専用ゲームシステムの１つの傾向は、広帯域な性能を提供しオンラインゲームを容易にすることである。Microsoft Corporationは、最近、同社のXbox（登録商標）ビデオゲームシステムを発表し、これはゲーム機能を強化するためのハードディスクドライブ、及びオンラインゲームを容易にするための広帯域の接続性を装備している。
【０００３】
専用コンソールのオンラインゲームシステムを制作することは、多くの独特の難しい問題を引き起こす。１つの問題は、参加者の識別に関する。オンラインゲームイベントを確立するために、あるゲームコンソールでプレイされているローカルゲームが、オンラインになり、他のゲームコンソール、プレイヤー、及び／またはオンラインサービスと通信を行う。このことは、参加者にある程度の信用を必要とする。ゲームは、ゲーム自身、ゲームコンソール、１または複数の現在マシン上にいるプレイヤーを識別することによって、安全な方法でネットワーク上の参加者に対して確立を試みる。加えて、ゲームコンソールは、ネットワークを介して通信する信用されたサービスを見つけることを望むこともある。
【０００４】
ＰＣ型のゲームは、このような問題を経験することはない。例えば、ＰＣ型のゲームは、典型的には、同時に複数のユーザが体験することはなく、むしろたった１人のユーザがオンラインゲームに参加する。ＰＣ上では、ユーザは、キーボードを介して簡単にデータを入力することができ、信用されたサービスを構成しやすい。ＰＣゲームが開始のために余分に５秒もあれば、ＰＣゲームは識別サーバと複数のラウンドトリップを設けるので、不満を言う者はいない。このことは、ゲームの世界のことではない。
【０００５】
【非特許文献１】Bruce Schneier、「Applied Cryptography: Protocols, Algorithms, and Source Code in C」John Wiley & Sons発行、1994（第２版 1996）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従って、専用コンソールでの制限は、以下のような理由で、識別に困難な問題を有する。
・コンソールはキーボードを有していない。ゲームコントローラは、機器へのデータ入力には充分でなく、ユーザが入力するデータは最小限でなければならない。
・ゲームシステムは、プラグアンドゴー（plug-and-go）である。壁にプラグを差し込めばプレイできる。ゲームコンソールコミュニティにおいて、構成は予期されておらず、許容されていない。
・コンソールゲームは、できるだけ短いスタートアップ時間でプレイできなければならない。プレイヤーは、コンソールにゲームディスクを挿入し、スタートさせて、数秒後にゲームをプレイできると考えている。
・コンソールは、高い製品品質を保証するために閉じた開発環境にある。従って、コンソールは、信用されており品質が制御されたサービスとコンソールが通信していることを認識する必要がある。信用された通信の必要性は、外部のソースによりハードディスクドライブのデータになされた故意の損害が、再フォーマットせずに修復することを困難にまたは不可能にする点において、コンソールにハードディスクを付加することからさらに余儀なくされる。
【０００７】
不正行為は、オンラインコンソール型のゲームコミュニティにおいて大きな問題にはなっていない。前もって問題が提起されているならば、不正行為に的を絞った解決の必要性がある。解決法の一部は、コンソールを可能な限り安全にし、中身をいじられないようにして、ユーザによるあらゆる干渉を発見し、またはコンソールで実行不可能にする。その上、セキュリティと反抗者に圧力を加える解決法は、詐欺を行うプレイヤーがＰＣソフトウェアを書いて、ネットワーク上のコンソール機をエミュレートする場合には防ぐことができず、ゲームコンソールなしに不正行為を行うことを助ける。
【０００８】
このような詐称者の不正行為を防ぐには、コンソール機に要求したプレイヤーが真にそのプレイヤーか否かを確かめる識別手順の必要性がある。同様に、ゲームコンソールが本当に信用されたゲームコンソールであること、詐称者または妥協されたものでないことを保証する識別手順の必要性がある。
【課題を解決するための手段】
【０００９】
コンソール型のマルチユーザ識別プロセスにより、ゲームコンソールの複数のユーザは、識別エンティティとの単一の応答／要求の交換において相互に識別される。
【００１０】
記載された実施態様では、ゲームコンソールは、ハードディスクドライブ、ポータブルメディアドライブ、及びチケット発行エンティティと１または複数のオンラインサービスにネットワークアクセスするためのブロードバンド接続性を装備する。ゲームコンソールがオンラインサービスの使用を要求するとき、チケット発行エンティティからそのサービスのチケットを最初に入手する。ゲームコンソールは、ゲームコンソールの識別情報、複数ユーザの識別情報及び要求されたサービスの識別情報を含むチケット発行エンティティに要求を出す。
【００１１】
これに応答して、チケット発行エンティティは、互いにオンラインサービス鍵で暗号化されたゲームコンソール識別情報と複数ユーザの識別情報とを含むチケットを生成する。チケット発行エンティティは、オンラインサービスを渡しているゲームコンソールにチケットを返送する。オンラインサービスは、チケットを使用して、ゲームコンソールと複数のユーザの真正を確かめる。このようにして、チケット発行エンティティから獲得された１つのチケットは、ゲームコンソールでプレイする複数のユーザと同様に、特定のゲームコンソールを判定する。
【００１２】
ゲームコンソール識別情報は、ゲームコンソールが最初にオンラインゲームのゲームアカウントを確立した時に生成される。ゲームコンソールは、製造過程において、プログラム的に作成することができる情報の要素（例えば、ハードディスクＩＤ、CPU ID、シリアル番号、ランダム番号、ＩＤ叉はシリアル番号の関数で与えられる値、ハードドライブに書き込まれた数またはマーク等）で構成される。この情報は、データベースに記録され、後に識別サーバで利用可能になる。ゲームコンソールがゲームアカウントを要求する時、ゲームコンソールは、情報の要素を識別サーバに送る。データベースを使用して、サーバは、要素が正当か否かを見極め、まだアカウントを確立していないゲームコンソールに対応する。評価が正しければ、そのゲームコンソールのゲームアカウントが生成され、ゲームコンソール識別情報がゲームコンソールに割り当てられる。
【発明を実施するための最良の形態】
【００１３】
以下の考察は、コンソール型オンラインゲームと１つの識別ラウンドトリップで、ゲームコンソール、ゲームタイトル、複数ユーザの複数の識別情報を識別する技術を示している。本論は、暗号化、復号化、識別、ハッシング及びデジタル署名などの基本的な暗号技術に精通しているものとする。暗号技術の導入は、例えば非特許文献１に示されている。
【００１４】
（ゲームシステム）
図１は、例示的ゲームシステム１００を示す。ゲームシステムは、ゲームコンソール１０２及び最多で４つのコントローラを含み、コントローラ１０４（１）と１０４（２）によって表わす。ゲームコンソール１０２は、内部ハードディスクドライブとポータブルメディアドライブ１０６とを装備し、これは、光学記憶ディスク１０８によって表わされるような様々な形式のポータブル記憶メディアをサポートする。適切なポータブル記憶メディアの例は、ＤＶＤ、ＣＤ−ＲＯＭ、ゲームディスク、ゲームカートリッジなどが含まれる。
【００１５】
ゲームコンソール１０２は、４つのスロット１１０をその前面に有し、最多で４つのコントローラをサポートするが、スロットの数及び配列を修正することができる。パワーボタン１１２とイジェクトボタン１１４もゲームコンソール１０２の前面に配置される。パワーボタン１１２は、ゲームコンソールへの電力を切り替え、イジェクトボタン１１４は、ポータブルメディアドライブ１０６のトレイを交互に開閉して、記憶ディスク１０８の挿入及び抜出しを可能にする。
【００１６】
ゲームコンソール１０２は、テレビまたは他のディスプレイ（図示せず）へ、Ａ／Ｖインタフェースケーブル１２０を介して接続する。パワーケーブル１２２は、ゲームコンソールに電力を提供する。ゲームコンソール１０２は、さらにブロードバンド機能を付けて構成することができ、インターネットなどのネットワークへのアクセスを容易にするためのケーブルまたはモデムコネクタ１２４によって表わされる。
【００１７】
各コントローラ１０４は、ゲームコンソール１０２へ、ワイヤまたはワイヤレスインタフェースを介して結合される。例示した実施態様では、コントローラは、ＵＳＢ（Universal Serial Bus）互換であり、コンソール１０２へシリアルケーブル１３０を介して接続される。コントローラ１０２は、ユーザとやりとりする様々な機構のいずれをも装備することができる。図１に例示したように、各コントローラ１０４は、２つのサムスティック１３２（１）及び１３２（２）、Ｄパッド１３４、ボタン１３６及び２つのトリガ１３８を装備する。これら機構は、単に典型的なものであり、他の既知のゲーム機構を、図１に示したものの代りに使用しまたは追加することができる。
【００１８】
メモリユニット（ＭＵ）１４０をコントローラ１０４に挿入して、追加及びポータブルの記憶装置を設けることができる。ポータブルメモリユニットにより、ユーザがゲームパラメータを格納し、これらを他のコンソール上でプレイするために移すことができる。記載した実施態様では、各コントローラが２つのメモリユニット１４０を収容するように構成されるが、他の実施態様では２つより多いかあるいは少ないユニットを使用することができる。
【００１９】
ゲームシステム１００は、例えば、ゲーム、音楽及びビデオを再生することができる。異なる記憶の提供物により、タイトルをハードディスクドライブまたはドライブ１０６内のポータブルメディア１０８から、オンラインソースから、またはメモリユニット１４０から再生することができる。ゲームシステム１００がプレイバックすることができるもの例は、以下のものを含む。
１．ＣＤ及びＤＶＤディスクから、ハードディスクドライブから、またはオンラインソースから再生されるゲームタイトル。
２．ポータブルメディアドライブ１０６内のＣＤから、ハードディスクドライブ上のファイル（例えば、Windows（登録商標） Media Audio（ＷＭＡ）フォーマット）から、またはオンラインストリーミングソースから再生されるデジタル音楽。
３．ポータブルメディアドライブ１０６内のＤＶＤディスクから、ハードディスクドライブ上のファイル（例えば、Active Streaming Format）から、またはオンラインストリーミングソースから再生されるデジタルオーディオ／ビデオ。
【００２０】
図２は、ゲームシステム１００の機能要素をより詳細に示す。ゲームコンソール１０２は、中央処理装置（ＣＰＵ）２００とメモリコントローラ２０２とを有し、フラッシュＲＯＭ（Read Only Memory）２０４、ＲＡＭ（Random Access Memory）２０６、ハードディスクドライブ２０８及びポータブルメディアドライブ１０６を含む様々なタイプのメモリへのプロセッサアクセスを容易にする。ＣＰＵ２００は、レベル１キャッシュ２１０及びレベル２キャッシュ２１２を装備して一時的にデータを格納し、メモリアクセスサイクルの数を減らし、それにより処理速度及びスループットを向上させる。
【００２１】
ＣＰＵ２００、メモリコントローラ２０２及び様々なメモリデバイスが１つまたは複数のバスを介して相互接続され、これらにはシリアルバス及びパラレルバス、メモリバス、周辺バス、及び様々なバスアーキテクチャのいずれかを使用するプロセッサまたはローカルバスが含まれる。例として、このようなアーキテクチャには、Industry Standard Architecture（ＩＳＡ）バス、Micro Channel Architecture（ＭＣＡ）バス、拡張ＩＳＡ（ＥＩＳＡ）バス、Video Electronics Standards Association（ＶＥＳＡ）ローカルバス、及びMezzanineバスとしても知られるPeripheral Component Interconnects（ＰＣＩ）バスを含むことができる。
【００２２】
１つの適切な実施態様として、ＣＰＵ２００、メモリコントローラ２０２、ＲＯＭ２０４及びＲＡＭ２０６は、共通モジュール２１４に統合される。この実施態様では、ＲＯＭ２０４は、フラッシュＲＯＭとして構成され、これはメモリコントローラ２０２へ、ＰＣＩ（Peripheral Component Interconnect）バス及びＲＯＭバス（いずれも図示せず）を介して接続される。ＲＡＭ２０６は、多数のＤＤＲＳＤＲＡＭ（Double Data Rate Synchronous Dynamic RAM）として構成され、これらは分離したバス（図示せず）を介して、メモリコントローラ２０２により独立して制御される。ハードディスクドライブ２０８とポータブルメディアドライブ１０６とは、メモリコントローラへ、ＰＣＩバス及びＡＴＡ（AT Attachment）バス２１６を介して接続される。
【００２３】
３Ｄグラフィックス処理装置２２０とビデオ符号器２２２とは、高速及び高解像度のグラフィックス処理のためのビデオ処理パイプラインを形成する。データは、グラフィックス処理装置２２０からビデオ符号器２２２へ、デジタルビデオバス（図示せず）を介して搬送される。オーディオ処理装置２２４とオーディオＣＯＤＥＣ（符号器／復号器）２２６とは、高い忠実性及びステレオ処理を有する、対応するオーディオ処理パイプラインを形成する。オーディオデータは、オーディオ処理装置２２４とオーディオＣＯＤＥＣ２２６との間で、通信リンク（図示せず）を介して搬送される。ビデオ及びオーディオ処理パイプラインは、テレビまたは他のディスプレイに伝送するためのＡ／Ｖ（オーディオ／ビデオ）ポート２２８にデータを出力する。例示した実施態様では、ビデオ及びオーディオ処理コンポーネント２２０〜２２８は、モジュール２１４上に取り付けられる。
【００２４】
また、モジュール２１４に実装されるものには、ＵＳＢホストコントローラ２３０とネットワークインタフェース２３２とがある。ＵＳＢホストコントローラ２３０は、ＣＰＵ２００とメモリコントローラ２０２とへ、バス（例えば、ＰＣＩバス）を介して結合され、周辺コントローラ１０４（１）〜１０４（４）のためのホストとしての機能を果たす。ネットワークインタフェース２３２は、ネットワーク（例えば、インターネット、ホームネットワーク等）へのアクセスを提供し、イーサネット（登録商標）カード、モデム、Bluetoothモジュール、ケーブルモデムなどを含む、あらゆる様々なワイヤまたはワイヤレスインタフェース要素とすることもできる。
【００２５】
ゲームコンソール１０２は、２つのデュアルコントローラサポートサブアセンブリ２４０（１）と２４０（２）とを有し、各サブアセンブリは、２つのゲームコントローラ１０４（１）〜１０４（４）をサポートする。フロントパネルＩ／Ｏサブアセンブリ２４２は、パワーボタン１１２とイジェクトボタン１１４の機能をサポートし、ならびにゲームコンソールの外面に露出されたあらゆるＬＥＤ（発光ダイオード）または他のインジケータもサポートする。サブアセンブリ２４０（１）、２４０（２）及び２４２は、モジュール２１４へ、１または複数のケーブルアセンブリ２４４を介して結合される。
【００２６】
８つのメモリユニット１４０（１）〜１４０（８）は、４つのコントローラ１０４（１）〜１０４（４）に、すなわち各コントローラについて２つのメモリユニットが接続可能であるように示されている。各メモリユニット１４０は、追加の記憶装置を提供し、ゲーム、ゲームパラメータ及び他のデータを格納することができる。コントローラに挿入されたとき、メモリユニット１４０は、メモリコントローラ２０２によってアクセスされる。
【００２７】
システム電源モジュール２５０は、ゲームシステム１００のコンポーネントに電力を供給する。ファン２５２は、ゲームコンソール１０２内の回路を冷却する。
【００２８】
コンソールユーザインタフェース（ＵＩ）アプリケーション２６０は、ハードディスクドライブ２０８上に格納される。ゲームコンソールの電源が入れられたとき、コンソールアプリケーション２６０の様々な部分がＲＡＭ２０６及び／またはキャッシュ２１０、２１２にロードされ、ＣＰＵ２００で実行される。コンソールアプリケーション２６０は、グラフィカルユーザインタフェースを提示し、ゲームコンソール上で使用可能な異なるメディアタイプへナビゲートするときに一貫したユーザ体験を提供する。
【００２９】
ゲームコンソール１０２は、暗号化、復号化、識別、デジタル署名、ハッシングなどの共通の暗号処理機能を達成する暗号処理エンジン実装する。暗号処理エンジンは、ＣＰＵ２００の一部に実装され、またはハードディスクドライブ２０８に格納されたソフトウェアでＣＰＵにより実行され、ＣＰＵは、暗号処理機能を達成する。
【００３０】
ゲームシステム１００は、スタンドアロンシステムとして動作することができ、単にシステムをテレビまたは他のディスプレイに接続することによって行う。このスタンドアロンモードでは、ゲームシステム１００により、１または複数のプレイヤーがゲームをプレイし、映画を見るか、または音楽を聴くことができる。しかし、ネットワークインタフェース２３２を介して使用可能にされたブロードバンド接続の統合により、ゲームシステム１００をさらに、より大規模なネットワークゲームコミュニティ内の参加者として動作させることができる。このネットワークゲーム環境を次に記載する。
【００３１】
（ネットワークゲーム）
図３は、例示的ネットワークゲーム環境３００を示し、これは多数のゲームシステム１００（１）、．．．、１００（ｇ）を、ネットワーク３０２を介して相互接続する。ネットワーク３０２は、幅広い種類のあらゆるデータ通信ネットワークを表す。これは、公開部分（例えば、インターネット）と専用部分（例えば、住宅向けのローカルエリアネットワーク（ＬＡＮ））、ならびに公開及び専用部分の組み合わせを含むことができる。ネットワーク３０２は、ワイヤード及びワイヤレスメディアを含む、幅広い種類の従来の通信メディアのいずれか１または複数を使用して実施することができる。公開された及びメーカ独自のプロトコルを含む、幅広い種類の通信プロトコルを使用して、ネットワーク３０２を介してデータを通信することができる。このようなプロトコルの例には、TCP/IP、IPX/SPX、NetBEUIなどが含まれる。
【００３２】
ゲームシステム１００に加えて、１または複数のオンラインサービス３０４（１）、．．．、３０４（ｓ）が、ネットワーク３０２を介してアクセス可能であり、オンラインゲームのホスト、ダウンロード可能な音楽またはビデオファイルの提供、ゲーム大会のホスト、ストリーミングオーディオ／ビデオファイルの提供など、参加者向けの様々なサービスを提供することができる。ネットワークゲーム環境３００は、オンラインサービス３０４と同様に、個々のプレイヤー及び／またはゲームシステム１００を認識して役割を果たす鍵配送センタ３０６を含むことができる。配布センタ３０６は、鍵及びサービスチケットを有効な参加者に配布し、これらを使用して多数のプレイヤー間でゲームを形成するか、またはオンラインサービス３０４からサービスを購入することができる。
【００３３】
ネットワークゲーム環境３００は、個々のゲームシステム１００で使用可能な別のメモリソースであるオンラインストレージを導入する。ポータブル記憶メディア１０８、ハードディスクドライブ２０８及びメモリユニット１４０に加えて、ゲームシステム１００（１）は、オンラインサービス３０４（ｓ）のリモート記憶装置３０８によって例示されたように、リモートストレージで使用可能なデータファイルに、ネットワーク３０２を介してアクセスすることもできる。
【００３４】
（複数ユーザの識別）
オンラインゲーム状態で参加するために、参加者ごとにそれ自身と他との識別を要求する。理想的に、識別されるべきエンティティは、ユーザ、ゲームタイトル及び権限を含むあらゆるオンラインサービスを含む。各エンティティを識別する一手法は、上述したSchneier本に開示された既知のKerberos識別プロトコルを利用することである。Kerberos識別プロトコルにより、各ユーザは、鍵配布センタで個々の識別サイクルを実行する。何故ならKerberosは、一度に１つのユーザ識別情報を識別するために使用するだけだから。あいにくこの結果、ゲーム内容について望まないあらゆるユーザの複数の識別サイクルを要する。
【００３５】
複数ユーザの識別のために、ゲームシステムは、鍵配送センタとの１回の要求／応答の交換で、ゲームコンソール及び複数ユーザのすべてのエンティティを同時に識別することを許容する識別プロセスを実行する。さらに、単一のチケットを使用して、特定のゲームコンソールとゲームコンソールでプレイする複数ユーザの識別情報を証明する。このことは、ゲーム内容に充分であり、高い価値がある。例示した実施態様では、プロセスは、Kerberos型の識別プロトコルである。
【００３６】
図４は、ユーザ識別プロセスにおいて最初の３人の参加者、ゲームシステム１００（１）、オンラインサービス３０４、及び鍵配送センタ３０６を示す。参加者は、ネットワーク３０２（図４に図示せず）を介して互いにネットワーク接続され、暗号化、復号化、一方向ハッシュ、乱数発生、デジタル署名などの１または複数の暗号処理機能を実行することを可能にする。さらに、参加者は、オンラインゲームイベントに参加することができ、図示の参加者は、マルチユーザ識別プロセスに参加する参加者の例示的なセットを表す。
【００３７】
本論の目的に対して、ゲームシステム１００（１）の４人のユーザは、４つのコントローラ１０４（１）〜１０４（４）として表される。各ユーザは、識別情報Ｕ１、Ｕ２、Ｕ３及びＵ４が与えられ、ユーザ鍵Ｋ１、Ｋ２、Ｋ３及びＫ４が割り当てられる。ゲームコンソール１０２は、自身の識別情報Ｘとゲームコンソール鍵ＫＸとが割り当てられる。（ゲームコンソール識別情報と鍵を割り当てる１例は、図６を参照して以下に説明する。）加えて、ゲームタイトルは、ここではゲームディスク１０８として示すが、分離した識別情報Ｇが割り当てられる。このような方法で、オンラインサービス３０４は、その識別情報Ａと鍵ＫＡとが割り当てられる。
【００３８】
複数ユーザ識別プロセスは、２つのラウンドトリップ通信サイクルで導かれる４ステップのプロセスとして理解できる。最初の２つのステップは、ゲームシステム１００（１）と鍵配送センタ３０６との間の、単一ラウンドトリップの要求／応答の交換で行い、図のパス４０２と４０４として示す。後の２つのステップは、ゲームシステム１００（１）とオンラインサービス３０４との間の、単一ラウンドトリップの要求／応答の交換で行い、図のパス４０６と４０８として示す。４０６要求と４０８応答は、通常オンラインサービス要求に付加され、余分のラウンドトリップを受けることはない。従って、全ての識別プロセスは、参加者の間で最小限のやりとりによりすばやく搬送される。
【００３９】
最初の要求／応答の交換の間、ゲームトステム１００（１）は、鍵搬送センタ３０６に問い合わせる要求を送り、オンラインサービス３０４に参加する目的で（例えば、図４のパス４０２）、すべての識別情報、ゲームコンソールＸ、ゲームタイトルＧ、４人のユーザＵ１、Ｕ２、Ｕ３及びＵ４の代りに１つのチケットで発行する。鍵配送センタ３０６は、要求されたオンラインサービス（例えば、図４のパス４０４）に使用するチケットを生成し、返送する。このようにして、鍵配送センタ３０６は、サービスのチケットを発行するチケット発行エンティティとして機能する。
【００４０】
２番目の要求／応答の交換の間、ゲームトステム１００（１）は、識別のためにオンラインサービス３０４へチケットを送る（例えば、図４のパス４０６）。チケットは、オンラインサービスの第１の要求をといっしょの付加的な情報であり、分離された要求でまたはサービスが必要とされるまで送る必要はない。適していれば、オンラインサービス３０４は、ゲームシステム１００（１）がオンラインサービス３０４の識別に使用することのできる応答（例えば、図４のパス４０８）を送り返す。すべてのエンティティが識別されたら、ゲームシステム１００（１）は、オンラインサービスから返送された結果を信用し、オンラインサービス３０４と対話を続けることができる。
【００４１】
図４に示したプロセスは、鍵配送センタ３０６から獲得した単一のチケットを使用して、ゲームコンソールと、ゲームコンソールでプレイする複数ユーザの識別情報を証明することができる点で有利である。このことは、各々の識別された本人に、複数のチケットを必要とする従来の方法より十分な効果がある。
【００４２】
図５は、図４の３人の参加者により実行される複数ユーザ識別プロセス５００を示す。プロセスは、参加者の様々な記憶メディアに格納されたコンピュータ実行可能な命令としてソフトウェアで実行される。実行されると、命令は、様々な参加者に向けられ、図５のブロックに示す動作を達成する。タスクは、ヘディングの下に、「鍵配送センタ」、「ゲームコンソール」及び「オンラインサービス」が示され、例示された位置に伝えられて、エンティティは、タスクを達成する。複数ユーザ識別プロセス５００は、図４，５の双方を参照して示される。
【００４３】
図５のブロック５０２において、ゲームコンソール１０２は、ユーザ識別情報Ｕ１、Ｕ２、Ｕ３及びＵ４と、ユーザ鍵Ｋ１、Ｋ２、Ｋ３及びＫ４とに基づいて、承認されたユーザ識別情報を生成する。さらに詳細には、承認されたユーザ識別情報は、ユーザ識別情報とユーザ鍵から導かれた値とを含む。承認されたユーザ識別情報は、要求とともに送られ、ゲームシステムがユーザ鍵の情報を有する鍵配送センタ３０６で証明に使用され、暗示的にユーザ識別する。
【００４４】
鍵から派生した値を生成する１つの方法は、ゲームコンソールの鍵を使用して、ユーザ鍵の暗号ハッシュを計算することである。鍵Ｋ１とユーザＵ１について、ハッシュＨ１は以下のように計算される。
Ｈ１＝ＨＭＡＣＫＸ（Ｋ１）
ハッシュＨ１は、鍵から派生した値を形成する。他の方法は、以下のようにユーザ鍵Ｋ１を使用して現在時刻を暗号化することである。
Ｈ１＝ＥＫ１（Ｔ）
結果のハッシュＨ１は、鍵から派生した値を形成する。承認されたユーザ識別情報は、ユーザ識別情報Ｕ１と一致する鍵から派生した値Ｈ１との組み合わせである。
承認されたユーザ識別情報＝（Ｕ１, Ｈ１）
図５のブロック５０４において、ゲームコンソール１０２は、ゲームコンソール識別情報Ｘと、ゲームタイトル識別情報Ｇと、要求されたサービスのオンラインサービス識別情報Ａと、複数の承認されたユーザ識別情報（Ｕ１，Ｈ１）、（Ｕ２，Ｈ２）、（Ｕ３，Ｈ３）及び（Ｕ４，Ｈ４）とを含む要求を構成する。要求は以下の文字列を有する。
要求＝［Ｘ,Ｇ,Ａ,(Ｕ１,Ｈ１),(Ｕ２,Ｈ２),(Ｕ３,Ｈ３),(Ｕ４,Ｈ４)］
【００４５】
ゲームシステムがさらにオンラインサービスの識別を要求する場合には、他のサービスＢ，Ｃ，等の識別情報が要求に加えられる。さらに、要求は、識別プロトコルと、ゲームコンソールによって生成されたランダムノンス（random nonce）とを含み、応答の攻撃を阻止する。要求は、チェックサム値を含み、全体の識別情報の文字列の受信を確認する。ゲームコンソール１０２は、ネットワーク３０２を介して、鍵配送センタ３０６に要求を送る（例えば、パス４０２）。
【００４６】
図５のブロック５０６において、鍵配送センタ３０６は、要求に含まれる識別情報と同様に、要求を評価する。鍵配送センタ３０６は、ゲームシステム１００（１）により要求された各サービスで使用するランダムセッション鍵を生成する。本例においては、センタ３０６は、ゲームコンソール１０２とオンラインサービス３０４とが関わる第２の通信サイクルの間使用するランダムセッション鍵ＫＸＡを生成する。他のサービスが要求されれば、さらにランダムセッション鍵ＫＸＢ，ＫＸＣ，．．．が生成される。
【００４７】
図５のブロック５０８において、鍵配送センタ３０６は、後に要求されたオンラインサービスに提示されるチケットを生成する。各要求されたサービスに１つのチケットが発行されるが、各チケットは、複数のユーザに有効である。チケットは、要求で提出された識別情報の文字列が含まれる。またチケットは、チケットが生成された時刻ＴＧ、チケットの満了までの時間を確認する時間ＴＬ及び要求されたサービスに対するランダムに生成されたセッション鍵ＫＸＡを含む。チケットの内容は、下記のように、オンラインサービス鍵ＫＡを利用する対称鍵暗号（例えば、ＤＥＳ）により暗号化される。
TicketＡ＝ＥＫＡ［ＴＧ,ＴＬ,ＫＸＡ,Ｘ,Ｇ,Ａ,Ｕ１,Ｕ２,Ｕ３,Ｕ４］
【００４８】
鍵から派生した値Ｈｉと一致するチケットが導き出されるわけではないことに注意されたい。識別サーバが鍵から派生した値を読み、ゲームコンソールがユーザ鍵を知っていると信ずれば、識別サーバは、発行されたチケットの中のユーザの識別情報をおく。個々のオンラインサービスは、その後、チケットの言うところを信用するので、鍵から派生した値Ｈｉを見る必要がない。
【００４９】
ゲームシステムが１より多いサービスのチケットを要求する場合には、鍵配送センタ３０６は、複数のチケットを発行し、各チケットは、以下のように要求されたオンラインサービスの公開鍵で暗号化される。
TicketＢ＝ＥＫＢ［ＴＧ,ＴＬ,ＫＸＢ,Ｘ,Ｇ,Ｂ,Ｕ１,Ｕ２,Ｕ３,Ｕ４］
TicketＣ＝ＥＫＣ［ＴＧ,ＴＬ,ＫＸＣ,Ｘ,Ｇ,Ｃ,Ｕ１,Ｕ２,Ｕ３,Ｕ４］
｜
TicketＮ＝ＥＫＮ［ＴＧ,ＴＬ,ＫＸＮ,Ｘ,Ｇ,Ｎ,Ｕ１,Ｕ２,Ｕ３,Ｕ４］
【００５０】
図５のブロック５１０において、鍵配送センタ３０６は、各チケットをネットワーク３０２を介してゲームシステム１００（１）に返送する（例えば、パス４０４）。ゲームコンソール１０２は、オンラインサービス鍵ＫＡを知らないので、ゲームコンソール１０２は、チケットと開くことができず、その内容を変えることができない。鍵配送センタは、添付された暗号化されたメッセージにおけるセッション鍵を返送する。セッション鍵のメッセージは、チケットが生成された時刻ＴＧ、チケットの満了までの時間ＴＬ及び１または複数のセッション鍵ＫＸＡ，ＫＸＢ，ＫＸＣなどを含む。全ての内容は、下記のように、ゲームコンソール鍵ＫＸを使用して暗号化される。
SessionKeyMessage＝ＥＫＸ［ＴＧ,ＴＬ,ＫＸＡ,ＫＸＢ,ＫＸＣ,．．．］
【００５１】
セッション鍵のメッセージは、ゲームコンソール鍵ＫＸで暗号化されるので、ゲームコンソール１０２は、セッション鍵のメッセージを開くことができ、セッションタイムパラメータとセッション鍵とを復元することができる。
【００５２】
図５のブロック５１２において、ゲームコンソール１０２は、オンラインサービス３０４にチケットを渡す（例えば、パス４０６）。ゲームコンソール１０２は、以下のように、ランダムセッション鍵ＫＸＡで暗号化された現在時刻Ｔ（自身のＩＤに代えて）を生成し、送信する。
TimeMessage＝ＥＫＸＡ［Ｔ］
図５のブロック５１４において、オンラインサービス３０４は、チケットの真正を評価する。オンラインサービス３０４は、以下のように、鍵ＫＡを用いて復号化し、内容を復元する。
ＤＫＡ［TicketＡ］＝ＴＧ,ＴＬ,ＫＸＡ,Ｘ,Ｇ,Ａ,Ｕ１,Ｕ２,Ｕ３,Ｕ４
【００５３】
復号化された内容には、セッション鍵ＫＸＡを含む。オンラインサービスは、セッション鍵ＫＸＡを使用して、以下のように、時刻メッセージを復号化し、時刻Ｔを復元する。
ＤＫＸＡ［TimeMessage］＝Ｔ
【００５４】
オンラインサービス３０４は、ゲームコンソールから送られ復元された時刻と現在時刻とを比較する。復元された時刻が、現在時刻から許容される制限時間内にない場合には、オンラインサービスは、ゲームコンソール１０２を真正とは認めず、チケットは偽物と認める。この場合には（ブロック５１６からＮｏに分岐）、オンラインサービスは、ゲームコンソールにサービスを提供しない。
【００５５】
他方、復元された時刻が、現在時刻から許容される時間範囲内にある場合には、オンラインサービスは、ゲームコンソール１０２を真正と確信する。この場合には（ブロック５１６からＹｅｓに分岐）、オンラインサービスは、要求の時刻メッセージの時刻Ｔを含む応答を生成し、以下のように、セッション鍵ＫＸＡで暗号化する。
Reply＝ＥＫＸＡ［Ｔ］
ブロック５１８において、オンラインサービス３０４は、ネットワーク３０２を介してゲームシステム１００（１）に応答を返送する（例えば、パス４０８）。再び、応答は、通常オンラインサービス応答に付加され、余分の通信トリップを受けることはない。
【００５６】
図５のブロック５２０において、ゲームコンソール１０２は、応答の真正を評価する。ゲームコンソール１０２は、過去に鍵配送センタ３０６からセッション鍵メッセージとして受信したセッション鍵ＫＸＡを用いて応答を復号化する。ゲームコンソール１０２が応答の復号化に成功し、Ｔの値が、時刻メッセージとして元々送ったＴの値と同じならば、ゲームコンソールは、オンラインサービスはランダムセッション鍵ＫＸＡを知ることができないので、オンラインサービスを真正であると確信する。この場合には（ブロック５２２からＹｅｓに分岐）、ゲームコンソールは、オンラインサービスから提供されたサービスとの対話が自由になる（ブロック５２４）。他方、応答の復号化に成功しなければ（ブロック５２２からＮｏに分岐）、ゲームコンソールは、オンラインサービスを真正とは認めず、そのサービスをやめる。
【００５７】
複数ユーザ識別プロセスは、Kerberos識別プロセスの３参加者モデルの上に構築される。Kerberosとの違いは、鍵配送センタとの１回のトリップと全てのユーザに対して１つのチケットで、複数ユーザを同時に識別できる点にある。拡張は、ある程度、新しいメッセージ文字列を定義して、参加者に渡すことを要する。
【００５８】
代替の実施例は、従来のKerberosプロトコルで使用するすでに定義され存在するデータパケットによる手段である。Kerberosは、予め識別されたデータについて"Pre-Auth"として知られたデータフィールドを含むデータパケットを定義する。代替の実施例において、複数の承認されたユーザの識別情報（Ｕ１，Ｈ１）、（Ｕ２，Ｈ２）、（Ｕ３，Ｈ３）及び（Ｕ４，Ｈ４）は、"Pre-Auth"データフィールドに挿入され、全てのユーザは、同じ要求により識別される。また、発行されたKerberosチケットは、識別された（Ｕ１,Ｕ２,Ｕ３,Ｕ４）であるユーザ識別情報を含む余分の"Authorization Data"を含むように変更される。
【００５９】
（ゲームコンソールの識別情報と鍵の証明）
上述した複数ユーザ識別プロトコルは、ある程度、ゲームコンソール識別情報Ｘと識別されたゲームコンソール鍵ＫＸとを証明する能力次第である。この章では、どのようにしてこれらパラメータを最初に生成するかを説明する。
【００６０】
一般に、ゲームコンソール１０２は、推測することが非常に難しく、アクセスすることが非常に難しい秘密情報とともに製造される。中身をいじられない設計法が、ハードウェアへの攻撃からゲームコンソール上の秘密情報を物理的に守るために用いられる。秘密情報は、バックエンドサーバに格納され、後でアカウントを生成するときに使用され、ゲームコンソールが真正か否かを確かめる。秘密情報は、コンソールの全てまたは一群で同一か、各コンソールごとに一意である。好ましくは、秘密情報は一意であり、情報が解決されても、１つの模造されたアカウントが生成されるだけである。
【００６１】
安全なゲームコンソールの識別情報の証明は、コンソールの製造は規制された工程であること、全てのコンソールは製造された日付と関係なしに首尾一貫した特徴を有することに依存する。また、製造は、１または限定された数のエンティティにより制御されるので、各マシンに一意な秘密情報の強固で安全なデータベースは、バックエンドで生成され、使用されて、特定のゲームコンソールが実際にゲームコンソールアカウントが生成されたときに本当のコンソールであるかを確かめる。
【００６２】
図６は、ゲームコンソール識別情報Ｘと識別されたゲームコンソール鍵ＫＸとの証明に使用する秘密情報によりゲームコンソールを構成するプロセス６００を示す。プロセス６００は、製造過程とアカウント生成過程とで実行され、ゲームコンソールのオンラインゲームアカウントが生成される。２つの過程は、図６において、水平に引かれた破線で区別される。タスクは、ヘディングの下に、「製造」、「識別サーバ」及び「ゲームコンソール」が示され、例示された位置に伝えられて、タスクが達成される。
【００６３】
ブロック６０２において、製造者は、製造時に１または複数の情報の断片を組み入れてゲームコンソールを組み立てる。情報は、好ましくはプログラム的に作ることができるタイプである。一実施例では、ゲームコンソールは、少なくとも２つの情報の断片を含み構築され、１つ目は、個々の機器ごとに一意であり、２つ目は推測し、アクセスすることが困難である。情報の第１の断片は、名称空間（name space）の中に平等に配される必要はなく、秘密または読むことが困難な必要はない。しかし、名称空間の中で一意であり、プログラム的にアクセスできることが必要である。例えば、情報の第１の断片は、製造者によって指定されたコンソールシリアル番号、ハードディスクドライブに印刷されたハードディスクＩＤ、またはあらゆるチップ、ＲＯＭ、ファームウェアなどのシリアル番号かもしれない。情報の第１の断片は、ゲームコンソールの"name"として、特定のゲームコンソールと一致する表６５０の行を調べるのに用いられる。
【００６４】
情報の第２の断片は、機器ごとに一意である必要はないが、名称空間に平等に配される。コードサイン法（code-signing techniques）などの安全な方法で、プログラム的にアクセスが許されるが、物理的なアクセスは、中身をいじられないようにしたり、物理的な攻撃とリバースエンジニアリングを困難にするハードウェア的な解決法により制御される。情報の第２の断片の例は、CPU IDの一方向ハッシュなど、CPU IDまたはCPU IDから導かれた値を含む。他の例は、製造時にディスク書き込まれたランダム鍵であり、ディスクドライブは、他の手段からの認められていない読み出し（CPU IDを使用するなど）から守られている必要がある。情報の第２の断片は、ゲームコンソールの"key"として、ゲームコンソールが本物であり、他のコンピュータ装置がゲームコンソールのふりをしているものでないことを立証する。
【００６５】
ブロック６０４において、情報は、データベースレコードのセット６５０として製造者のデータベースに記録される。各レコードは、例えば、コンソールの識別情報、ハードディスクＩＤ（HDID）及びCPU IDを含む。ブロック６０６において、データベースレコード６５０は、鍵配送センタ３０６によりホストされ、またはされないかもしれない識別サーバで安全に利用できるようにする。一実施例では、安全なデータベース複製手続きを用いて、コンソールの情報データベースから識別サーバに安全に転送する。同じエンティティが、製造と識別サーバとを制御することもでき、またはできないことを注意されたい。
【００６６】
この点について、２つの情報の断片は、ゲームコンソールの確認と、ゲームコンソール識別情報Ｘと鍵ＫＸの生成に使用することができる。このような情報は、例えば、ゲームコンソールが有効で、偽装した汎用コンピュータでないことを証明する。
【００６７】
プロセス６００の製造を終える。ゲームコンソールは、製造過程から離れ、消費者に売られる。ユーザが最初にオンラインゲームをプレイするか、オンラインサービスにアクセスを決めたとき、ゲームコンソールは、最初にアカウントを獲得する。図６のアカウント生成過程が始まる。
【００６８】
ブロック６１０において、ゲームコンソールは、情報または情報から導かれたデータを識別サーバに提供する。情報は、ゲームコンソールと識別サーバとの間に確立された安全なリンク（例えば、ＳＳＬ）を介して送られる。一実施例では、ゲームコンソールは、メッセージの内容を守るＳＳＬを使用するなど安全な接続が確立されたと仮定して、ハードディスクＩＤまたはCPU IDを提供する。CPU IDの暴露を防ぐために、他の実施例は、CPU IDの変わりに、結果の値からCPU IDを推測することが非常に困難な方法で、CPU IDの一方向ハッシュダイジェストを提供する。CPU IDの中身を証明し、攻撃の応酬から守るための別の方法は、現在時刻がCPU IDとともに暗号化されたＥＣＰＵＩＤ（Ｔ）を鍵として送付することである。
【００６９】
ブロック６１２において、識別サーバは、ゲームコンソールからの情報を評価する。一実施例では、識別サーバは、情報をコンソールデータベースレコード６５０のインデックスとして使用し、情報が断片の正しい組み合わせであることを確認する。例えば、識別サーバは、ゲームコンソールから渡されたハードディスクＩＤとCPU IDが、同じゲームコンソールに属するデータベースに記録された正しいペアをなしているか否かを判定する。もし正しければ、識別サーバは、クライアントが正しいゲームコンソールであると確信する。詐称者が情報の断片とその関係を、マニュアルでまたはプログラム的に推測することは非常に難しいからである。
【００７０】
ブロック６１４において、識別サーバは、コンソールデータベースレコードを調べて、アカウントがすでにこの情報によって評価された否かを判定する。アカウントが存在しなければ（ブロック６１４からＮｏに分岐）、識別サーバは、アカウントを生成して、一意のゲームコンソール識別情報Ｘとランダムに生成された鍵ＫＸとをそのアカウントに指定する（ブロック６１６）。アカウントが存在すれば（ブロック６１４からＹｅｓに分岐）、識別サーバは、存在するアカウント情報を抽出する（ブロック６１８）。ゲームコンソール識別情報Ｘと鍵ＫＸとは、ゲームコンソールに返送される（ブロック６２０）。
【００７１】
ブロック６２２において、ゲームコンソールは、ゲームコンソール識別情報Ｘと鍵ＫＸとを、ハードウェアへの攻撃を防ぐ安全方法で格納する。また、識別情報Ｘと鍵ＫＸまたはＥＫＸ（Ｘ）で暗号化された識別情報とを含むメッセージを返送する。ゲームコンソールがメッセージを返送することにより、識別サーバは、ゲームコンソールが正しくアカウントデータを受信したか否か確かめることができる。復号化された識別情報が暗号化していない識別情報と等しければ、ゲームコンソールは、アカウントデータを正しく受信した。２つが等しくなければ、ゲームコンソールは、正しくないデータを受信したので、識別サーバは、アカウントを削除してブロック６１０からやり直す。ゲームコンソールから何も応答がなければ、識別サーバは、アカウントデータがゲームコンソールで応答を作成したか否か確かめることができない。この場合には、識別サーバは、アカウントに印を付けて、このゲームコンソールに対して正しい他の新しいアカウントを待つか（ゲームコンソールがアカウントデータを受信していないことを示す）、または正しいログオンを待つ（ゲームコンソールがアカウントデータを受信したことを示す）。
【００７２】
ゲームのときに、コンソール機の実際の安全は、上述した複数ユーザ識別プロセスのように、識別情報Ｘと鍵ＫＸとを介して達成される。
【００７３】
（結論）
上述したプロセスは、多くの理由で有益である。第１に、複数のユーザ、ゲームタイトル、機器を含むゲームシステムに対して、鍵配送センタとの１回のラウンドトリップ通信で全ての識別を成し遂げるので、複数ユーザ識別プロセスは速い。この最初のラウンドトリップで、ゲームコンソールは、鍵配送センタとの再度の通信を行うことなしに、あらゆる信用されたサービスと通信することができる。プロセス全体が、ゲームが始まる前に、ユーザの最小限の入力と、最小限の遅延で達成される。識別サーバから獲得した１つのチケットは、特定のゲームコンソールだけでなく、ゲームコンソールでプレイする複数ユーザの識別情報を証明する点で一意である。このことは、複数のチケットの使用を必要とする（各識別された本人に対して１つの）従来の方法と対照的である。
【００７４】
本発明を、構造的な特徴及び／または方法的な活動に特定した言葉で述べたが、添付の特許請求の範囲内に定義された本発明は、必ずしも記載された特定の特徴または活動に限定されないことを理解されたい。むしろ、特定の特徴及び活動は、特許請求の範囲に記載された発明を実施する例示的形態として開示される。
【図面の簡単な説明】
【００７５】
【図１】ゲームコンソールと１または複数のコントローラのゲームシステムを示す図である。
【図２】ゲームシステムのブロック図である。
【図３】図１のゲームシステムがネットワークを介して他のコンソール、サービス及びチケット発行エンティティに接続されるネットワークゲームシステムを示す図である。
【図４】３人の参加者を含む複数ユーザ識別プロセスと、ゲームコンソール、チケット発行エンティティ及びオンラインサービスとを示す図である。
【図５】複数の識別情報、ゲームコンソール、ゲームタイトル、複数ユーザの識別を容易にする複数ユーザ識別プロセスの流れ図である。
【図６】複数ユーザ識別プロセスに使用されるゲームコンソール識別情報を確立するプロセスの流れ図である。
【符号の説明】
【００７６】
１００ ゲームシステム
１０２ ゲームコンソール
１０４（１）〜１０４（４） コントローラ
１０６ ポータブルメディアドライブ
１０８ ポータブルメディア
１４０（１）〜１４０（８） メモリユニット
２００ 中央処理装置
２０２ メモリコントローラ
２０４ フラッシュＲＯＭメモリ
２０６ ＲＡＭメモリ
２０８ ハードディスクドライブ
２１０ レベル１キャッシュ
２１２ レベル２キャッシュ
２１６ ＡＴＡケーブル
２２０ ３Ｄグラフィックス処理装置
２２２ ビデオ符号器
２２４ オーディオ処理装置
２２６ オーディオコーデック
２２８ Ａ／Ｖポート
２３０ ＵＳＢホストコントローラ
２３２ ＮＷ Ｉ／Ｆ
２４０（１），２４０（２） デュアルコントローラポートサブアセンブリ
２４２ フロントパネルＩ／Ｏサブアセンブリ
２５０ システム電源供給モジュール
２５２ ファン
２６０ ＵＩアプリケーション
３００ ネットワークゲーム環境
３０２ ネットワーク
３０４（１）〜３０４（ｓ） オンラインサービス
３０６ 鍵配送センタ
３０８ リモートストレージ
【技術分野】
【０００１】
本発明は、コンソール型ゲームシステムに関し、より詳細には、ゲームコンソールと識別エンティティとの間の、単一の応答／要求の交換において複数の識別情報を識別する方法に関する。
【背景技術】
【０００２】
伝統的に、専用コンソールのゲームシステムは、限られた数（例えば４人）のプレイヤーに適合したスタンドアロン機であった。ＰＣ型のゲームは、ネットワーク（例えば、インターネット）を介して多くの遠隔プレイヤーとオンラインでゲームを行うことができるためにある程度人気がでてきた。従って、専用ゲームシステムの１つの傾向は、広帯域な性能を提供しオンラインゲームを容易にすることである。Microsoft Corporationは、最近、同社のXbox（登録商標）ビデオゲームシステムを発表し、これはゲーム機能を強化するためのハードディスクドライブ、及びオンラインゲームを容易にするための広帯域の接続性を装備している。
【０００３】
専用コンソールのオンラインゲームシステムを制作することは、多くの独特の難しい問題を引き起こす。１つの問題は、参加者の識別に関する。オンラインゲームイベントを確立するために、あるゲームコンソールでプレイされているローカルゲームが、オンラインになり、他のゲームコンソール、プレイヤー、及び／またはオンラインサービスと通信を行う。このことは、参加者にある程度の信用を必要とする。ゲームは、ゲーム自身、ゲームコンソール、１または複数の現在マシン上にいるプレイヤーを識別することによって、安全な方法でネットワーク上の参加者に対して確立を試みる。加えて、ゲームコンソールは、ネットワークを介して通信する信用されたサービスを見つけることを望むこともある。
【０００４】
ＰＣ型のゲームは、このような問題を経験することはない。例えば、ＰＣ型のゲームは、典型的には、同時に複数のユーザが体験することはなく、むしろたった１人のユーザがオンラインゲームに参加する。ＰＣ上では、ユーザは、キーボードを介して簡単にデータを入力することができ、信用されたサービスを構成しやすい。ＰＣゲームが開始のために余分に５秒もあれば、ＰＣゲームは識別サーバと複数のラウンドトリップを設けるので、不満を言う者はいない。このことは、ゲームの世界のことではない。
【０００５】
【非特許文献１】Bruce Schneier、「Applied Cryptography: Protocols, Algorithms, and Source Code in C」John Wiley & Sons発行、1994（第２版 1996）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従って、専用コンソールでの制限は、以下のような理由で、識別に困難な問題を有する。
・コンソールはキーボードを有していない。ゲームコントローラは、機器へのデータ入力には充分でなく、ユーザが入力するデータは最小限でなければならない。
・ゲームシステムは、プラグアンドゴー（plug-and-go）である。壁にプラグを差し込めばプレイできる。ゲームコンソールコミュニティにおいて、構成は予期されておらず、許容されていない。
・コンソールゲームは、できるだけ短いスタートアップ時間でプレイできなければならない。プレイヤーは、コンソールにゲームディスクを挿入し、スタートさせて、数秒後にゲームをプレイできると考えている。
・コンソールは、高い製品品質を保証するために閉じた開発環境にある。従って、コンソールは、信用されており品質が制御されたサービスとコンソールが通信していることを認識する必要がある。信用された通信の必要性は、外部のソースによりハードディスクドライブのデータになされた故意の損害が、再フォーマットせずに修復することを困難にまたは不可能にする点において、コンソールにハードディスクを付加することからさらに余儀なくされる。
【０００７】
不正行為は、オンラインコンソール型のゲームコミュニティにおいて大きな問題にはなっていない。前もって問題が提起されているならば、不正行為に的を絞った解決の必要性がある。解決法の一部は、コンソールを可能な限り安全にし、中身をいじられないようにして、ユーザによるあらゆる干渉を発見し、またはコンソールで実行不可能にする。その上、セキュリティと反抗者に圧力を加える解決法は、詐欺を行うプレイヤーがＰＣソフトウェアを書いて、ネットワーク上のコンソール機をエミュレートする場合には防ぐことができず、ゲームコンソールなしに不正行為を行うことを助ける。
【０００８】
このような詐称者の不正行為を防ぐには、コンソール機に要求したプレイヤーが真にそのプレイヤーか否かを確かめる識別手順の必要性がある。同様に、ゲームコンソールが本当に信用されたゲームコンソールであること、詐称者または妥協されたものでないことを保証する識別手順の必要性がある。
【課題を解決するための手段】
【０００９】
コンソール型のマルチユーザ識別プロセスにより、ゲームコンソールの複数のユーザは、識別エンティティとの単一の応答／要求の交換において相互に識別される。
【００１０】
記載された実施態様では、ゲームコンソールは、ハードディスクドライブ、ポータブルメディアドライブ、及びチケット発行エンティティと１または複数のオンラインサービスにネットワークアクセスするためのブロードバンド接続性を装備する。ゲームコンソールがオンラインサービスの使用を要求するとき、チケット発行エンティティからそのサービスのチケットを最初に入手する。ゲームコンソールは、ゲームコンソールの識別情報、複数ユーザの識別情報及び要求されたサービスの識別情報を含むチケット発行エンティティに要求を出す。
【００１１】
これに応答して、チケット発行エンティティは、互いにオンラインサービス鍵で暗号化されたゲームコンソール識別情報と複数ユーザの識別情報とを含むチケットを生成する。チケット発行エンティティは、オンラインサービスを渡しているゲームコンソールにチケットを返送する。オンラインサービスは、チケットを使用して、ゲームコンソールと複数のユーザの真正を確かめる。このようにして、チケット発行エンティティから獲得された１つのチケットは、ゲームコンソールでプレイする複数のユーザと同様に、特定のゲームコンソールを判定する。
【００１２】
ゲームコンソール識別情報は、ゲームコンソールが最初にオンラインゲームのゲームアカウントを確立した時に生成される。ゲームコンソールは、製造過程において、プログラム的に作成することができる情報の要素（例えば、ハードディスクＩＤ、CPU ID、シリアル番号、ランダム番号、ＩＤ叉はシリアル番号の関数で与えられる値、ハードドライブに書き込まれた数またはマーク等）で構成される。この情報は、データベースに記録され、後に識別サーバで利用可能になる。ゲームコンソールがゲームアカウントを要求する時、ゲームコンソールは、情報の要素を識別サーバに送る。データベースを使用して、サーバは、要素が正当か否かを見極め、まだアカウントを確立していないゲームコンソールに対応する。評価が正しければ、そのゲームコンソールのゲームアカウントが生成され、ゲームコンソール識別情報がゲームコンソールに割り当てられる。
【発明を実施するための最良の形態】
【００１３】
以下の考察は、コンソール型オンラインゲームと１つの識別ラウンドトリップで、ゲームコンソール、ゲームタイトル、複数ユーザの複数の識別情報を識別する技術を示している。本論は、暗号化、復号化、識別、ハッシング及びデジタル署名などの基本的な暗号技術に精通しているものとする。暗号技術の導入は、例えば非特許文献１に示されている。
【００１４】
（ゲームシステム）
図１は、例示的ゲームシステム１００を示す。ゲームシステムは、ゲームコンソール１０２及び最多で４つのコントローラを含み、コントローラ１０４（１）と１０４（２）によって表わす。ゲームコンソール１０２は、内部ハードディスクドライブとポータブルメディアドライブ１０６とを装備し、これは、光学記憶ディスク１０８によって表わされるような様々な形式のポータブル記憶メディアをサポートする。適切なポータブル記憶メディアの例は、ＤＶＤ、ＣＤ−ＲＯＭ、ゲームディスク、ゲームカートリッジなどが含まれる。
【００１５】
ゲームコンソール１０２は、４つのスロット１１０をその前面に有し、最多で４つのコントローラをサポートするが、スロットの数及び配列を修正することができる。パワーボタン１１２とイジェクトボタン１１４もゲームコンソール１０２の前面に配置される。パワーボタン１１２は、ゲームコンソールへの電力を切り替え、イジェクトボタン１１４は、ポータブルメディアドライブ１０６のトレイを交互に開閉して、記憶ディスク１０８の挿入及び抜出しを可能にする。
【００１６】
ゲームコンソール１０２は、テレビまたは他のディスプレイ（図示せず）へ、Ａ／Ｖインタフェースケーブル１２０を介して接続する。パワーケーブル１２２は、ゲームコンソールに電力を提供する。ゲームコンソール１０２は、さらにブロードバンド機能を付けて構成することができ、インターネットなどのネットワークへのアクセスを容易にするためのケーブルまたはモデムコネクタ１２４によって表わされる。
【００１７】
各コントローラ１０４は、ゲームコンソール１０２へ、ワイヤまたはワイヤレスインタフェースを介して結合される。例示した実施態様では、コントローラは、ＵＳＢ（Universal Serial Bus）互換であり、コンソール１０２へシリアルケーブル１３０を介して接続される。コントローラ１０２は、ユーザとやりとりする様々な機構のいずれをも装備することができる。図１に例示したように、各コントローラ１０４は、２つのサムスティック１３２（１）及び１３２（２）、Ｄパッド１３４、ボタン１３６及び２つのトリガ１３８を装備する。これら機構は、単に典型的なものであり、他の既知のゲーム機構を、図１に示したものの代りに使用しまたは追加することができる。
【００１８】
メモリユニット（ＭＵ）１４０をコントローラ１０４に挿入して、追加及びポータブルの記憶装置を設けることができる。ポータブルメモリユニットにより、ユーザがゲームパラメータを格納し、これらを他のコンソール上でプレイするために移すことができる。記載した実施態様では、各コントローラが２つのメモリユニット１４０を収容するように構成されるが、他の実施態様では２つより多いかあるいは少ないユニットを使用することができる。
【００１９】
ゲームシステム１００は、例えば、ゲーム、音楽及びビデオを再生することができる。異なる記憶の提供物により、タイトルをハードディスクドライブまたはドライブ１０６内のポータブルメディア１０８から、オンラインソースから、またはメモリユニット１４０から再生することができる。ゲームシステム１００がプレイバックすることができるもの例は、以下のものを含む。
１．ＣＤ及びＤＶＤディスクから、ハードディスクドライブから、またはオンラインソースから再生されるゲームタイトル。
２．ポータブルメディアドライブ１０６内のＣＤから、ハードディスクドライブ上のファイル（例えば、Windows（登録商標） Media Audio（ＷＭＡ）フォーマット）から、またはオンラインストリーミングソースから再生されるデジタル音楽。
３．ポータブルメディアドライブ１０６内のＤＶＤディスクから、ハードディスクドライブ上のファイル（例えば、Active Streaming Format）から、またはオンラインストリーミングソースから再生されるデジタルオーディオ／ビデオ。
【００２０】
図２は、ゲームシステム１００の機能要素をより詳細に示す。ゲームコンソール１０２は、中央処理装置（ＣＰＵ）２００とメモリコントローラ２０２とを有し、フラッシュＲＯＭ（Read Only Memory）２０４、ＲＡＭ（Random Access Memory）２０６、ハードディスクドライブ２０８及びポータブルメディアドライブ１０６を含む様々なタイプのメモリへのプロセッサアクセスを容易にする。ＣＰＵ２００は、レベル１キャッシュ２１０及びレベル２キャッシュ２１２を装備して一時的にデータを格納し、メモリアクセスサイクルの数を減らし、それにより処理速度及びスループットを向上させる。
【００２１】
ＣＰＵ２００、メモリコントローラ２０２及び様々なメモリデバイスが１つまたは複数のバスを介して相互接続され、これらにはシリアルバス及びパラレルバス、メモリバス、周辺バス、及び様々なバスアーキテクチャのいずれかを使用するプロセッサまたはローカルバスが含まれる。例として、このようなアーキテクチャには、Industry Standard Architecture（ＩＳＡ）バス、Micro Channel Architecture（ＭＣＡ）バス、拡張ＩＳＡ（ＥＩＳＡ）バス、Video Electronics Standards Association（ＶＥＳＡ）ローカルバス、及びMezzanineバスとしても知られるPeripheral Component Interconnects（ＰＣＩ）バスを含むことができる。
【００２２】
１つの適切な実施態様として、ＣＰＵ２００、メモリコントローラ２０２、ＲＯＭ２０４及びＲＡＭ２０６は、共通モジュール２１４に統合される。この実施態様では、ＲＯＭ２０４は、フラッシュＲＯＭとして構成され、これはメモリコントローラ２０２へ、ＰＣＩ（Peripheral Component Interconnect）バス及びＲＯＭバス（いずれも図示せず）を介して接続される。ＲＡＭ２０６は、多数のＤＤＲＳＤＲＡＭ（Double Data Rate Synchronous Dynamic RAM）として構成され、これらは分離したバス（図示せず）を介して、メモリコントローラ２０２により独立して制御される。ハードディスクドライブ２０８とポータブルメディアドライブ１０６とは、メモリコントローラへ、ＰＣＩバス及びＡＴＡ（AT Attachment）バス２１６を介して接続される。
【００２３】
３Ｄグラフィックス処理装置２２０とビデオ符号器２２２とは、高速及び高解像度のグラフィックス処理のためのビデオ処理パイプラインを形成する。データは、グラフィックス処理装置２２０からビデオ符号器２２２へ、デジタルビデオバス（図示せず）を介して搬送される。オーディオ処理装置２２４とオーディオＣＯＤＥＣ（符号器／復号器）２２６とは、高い忠実性及びステレオ処理を有する、対応するオーディオ処理パイプラインを形成する。オーディオデータは、オーディオ処理装置２２４とオーディオＣＯＤＥＣ２２６との間で、通信リンク（図示せず）を介して搬送される。ビデオ及びオーディオ処理パイプラインは、テレビまたは他のディスプレイに伝送するためのＡ／Ｖ（オーディオ／ビデオ）ポート２２８にデータを出力する。例示した実施態様では、ビデオ及びオーディオ処理コンポーネント２２０〜２２８は、モジュール２１４上に取り付けられる。
【００２４】
また、モジュール２１４に実装されるものには、ＵＳＢホストコントローラ２３０とネットワークインタフェース２３２とがある。ＵＳＢホストコントローラ２３０は、ＣＰＵ２００とメモリコントローラ２０２とへ、バス（例えば、ＰＣＩバス）を介して結合され、周辺コントローラ１０４（１）〜１０４（４）のためのホストとしての機能を果たす。ネットワークインタフェース２３２は、ネットワーク（例えば、インターネット、ホームネットワーク等）へのアクセスを提供し、イーサネット（登録商標）カード、モデム、Bluetoothモジュール、ケーブルモデムなどを含む、あらゆる様々なワイヤまたはワイヤレスインタフェース要素とすることもできる。
【００２５】
ゲームコンソール１０２は、２つのデュアルコントローラサポートサブアセンブリ２４０（１）と２４０（２）とを有し、各サブアセンブリは、２つのゲームコントローラ１０４（１）〜１０４（４）をサポートする。フロントパネルＩ／Ｏサブアセンブリ２４２は、パワーボタン１１２とイジェクトボタン１１４の機能をサポートし、ならびにゲームコンソールの外面に露出されたあらゆるＬＥＤ（発光ダイオード）または他のインジケータもサポートする。サブアセンブリ２４０（１）、２４０（２）及び２４２は、モジュール２１４へ、１または複数のケーブルアセンブリ２４４を介して結合される。
【００２６】
８つのメモリユニット１４０（１）〜１４０（８）は、４つのコントローラ１０４（１）〜１０４（４）に、すなわち各コントローラについて２つのメモリユニットが接続可能であるように示されている。各メモリユニット１４０は、追加の記憶装置を提供し、ゲーム、ゲームパラメータ及び他のデータを格納することができる。コントローラに挿入されたとき、メモリユニット１４０は、メモリコントローラ２０２によってアクセスされる。
【００２７】
システム電源モジュール２５０は、ゲームシステム１００のコンポーネントに電力を供給する。ファン２５２は、ゲームコンソール１０２内の回路を冷却する。
【００２８】
コンソールユーザインタフェース（ＵＩ）アプリケーション２６０は、ハードディスクドライブ２０８上に格納される。ゲームコンソールの電源が入れられたとき、コンソールアプリケーション２６０の様々な部分がＲＡＭ２０６及び／またはキャッシュ２１０、２１２にロードされ、ＣＰＵ２００で実行される。コンソールアプリケーション２６０は、グラフィカルユーザインタフェースを提示し、ゲームコンソール上で使用可能な異なるメディアタイプへナビゲートするときに一貫したユーザ体験を提供する。
【００２９】
ゲームコンソール１０２は、暗号化、復号化、識別、デジタル署名、ハッシングなどの共通の暗号処理機能を達成する暗号処理エンジン実装する。暗号処理エンジンは、ＣＰＵ２００の一部に実装され、またはハードディスクドライブ２０８に格納されたソフトウェアでＣＰＵにより実行され、ＣＰＵは、暗号処理機能を達成する。
【００３０】
ゲームシステム１００は、スタンドアロンシステムとして動作することができ、単にシステムをテレビまたは他のディスプレイに接続することによって行う。このスタンドアロンモードでは、ゲームシステム１００により、１または複数のプレイヤーがゲームをプレイし、映画を見るか、または音楽を聴くことができる。しかし、ネットワークインタフェース２３２を介して使用可能にされたブロードバンド接続の統合により、ゲームシステム１００をさらに、より大規模なネットワークゲームコミュニティ内の参加者として動作させることができる。このネットワークゲーム環境を次に記載する。
【００３１】
（ネットワークゲーム）
図３は、例示的ネットワークゲーム環境３００を示し、これは多数のゲームシステム１００（１）、．．．、１００（ｇ）を、ネットワーク３０２を介して相互接続する。ネットワーク３０２は、幅広い種類のあらゆるデータ通信ネットワークを表す。これは、公開部分（例えば、インターネット）と専用部分（例えば、住宅向けのローカルエリアネットワーク（ＬＡＮ））、ならびに公開及び専用部分の組み合わせを含むことができる。ネットワーク３０２は、ワイヤード及びワイヤレスメディアを含む、幅広い種類の従来の通信メディアのいずれか１または複数を使用して実施することができる。公開された及びメーカ独自のプロトコルを含む、幅広い種類の通信プロトコルを使用して、ネットワーク３０２を介してデータを通信することができる。このようなプロトコルの例には、TCP/IP、IPX/SPX、NetBEUIなどが含まれる。
【００３２】
ゲームシステム１００に加えて、１または複数のオンラインサービス３０４（１）、．．．、３０４（ｓ）が、ネットワーク３０２を介してアクセス可能であり、オンラインゲームのホスト、ダウンロード可能な音楽またはビデオファイルの提供、ゲーム大会のホスト、ストリーミングオーディオ／ビデオファイルの提供など、参加者向けの様々なサービスを提供することができる。ネットワークゲーム環境３００は、オンラインサービス３０４と同様に、個々のプレイヤー及び／またはゲームシステム１００を認識して役割を果たす鍵配送センタ３０６を含むことができる。配布センタ３０６は、鍵及びサービスチケットを有効な参加者に配布し、これらを使用して多数のプレイヤー間でゲームを形成するか、またはオンラインサービス３０４からサービスを購入することができる。
【００３３】
ネットワークゲーム環境３００は、個々のゲームシステム１００で使用可能な別のメモリソースであるオンラインストレージを導入する。ポータブル記憶メディア１０８、ハードディスクドライブ２０８及びメモリユニット１４０に加えて、ゲームシステム１００（１）は、オンラインサービス３０４（ｓ）のリモート記憶装置３０８によって例示されたように、リモートストレージで使用可能なデータファイルに、ネットワーク３０２を介してアクセスすることもできる。
【００３４】
（複数ユーザの識別）
オンラインゲーム状態で参加するために、参加者ごとにそれ自身と他との識別を要求する。理想的に、識別されるべきエンティティは、ユーザ、ゲームタイトル及び権限を含むあらゆるオンラインサービスを含む。各エンティティを識別する一手法は、上述したSchneier本に開示された既知のKerberos識別プロトコルを利用することである。Kerberos識別プロトコルにより、各ユーザは、鍵配布センタで個々の識別サイクルを実行する。何故ならKerberosは、一度に１つのユーザ識別情報を識別するために使用するだけだから。あいにくこの結果、ゲーム内容について望まないあらゆるユーザの複数の識別サイクルを要する。
【００３５】
複数ユーザの識別のために、ゲームシステムは、鍵配送センタとの１回の要求／応答の交換で、ゲームコンソール及び複数ユーザのすべてのエンティティを同時に識別することを許容する識別プロセスを実行する。さらに、単一のチケットを使用して、特定のゲームコンソールとゲームコンソールでプレイする複数ユーザの識別情報を証明する。このことは、ゲーム内容に充分であり、高い価値がある。例示した実施態様では、プロセスは、Kerberos型の識別プロトコルである。
【００３６】
図４は、ユーザ識別プロセスにおいて最初の３人の参加者、ゲームシステム１００（１）、オンラインサービス３０４、及び鍵配送センタ３０６を示す。参加者は、ネットワーク３０２（図４に図示せず）を介して互いにネットワーク接続され、暗号化、復号化、一方向ハッシュ、乱数発生、デジタル署名などの１または複数の暗号処理機能を実行することを可能にする。さらに、参加者は、オンラインゲームイベントに参加することができ、図示の参加者は、マルチユーザ識別プロセスに参加する参加者の例示的なセットを表す。
【００３７】
本論の目的に対して、ゲームシステム１００（１）の４人のユーザは、４つのコントローラ１０４（１）〜１０４（４）として表される。各ユーザは、識別情報Ｕ１、Ｕ２、Ｕ３及びＵ４が与えられ、ユーザ鍵Ｋ１、Ｋ２、Ｋ３及びＫ４が割り当てられる。ゲームコンソール１０２は、自身の識別情報Ｘとゲームコンソール鍵ＫＸとが割り当てられる。（ゲームコンソール識別情報と鍵を割り当てる１例は、図６を参照して以下に説明する。）加えて、ゲームタイトルは、ここではゲームディスク１０８として示すが、分離した識別情報Ｇが割り当てられる。このような方法で、オンラインサービス３０４は、その識別情報Ａと鍵ＫＡとが割り当てられる。
【００３８】
複数ユーザ識別プロセスは、２つのラウンドトリップ通信サイクルで導かれる４ステップのプロセスとして理解できる。最初の２つのステップは、ゲームシステム１００（１）と鍵配送センタ３０６との間の、単一ラウンドトリップの要求／応答の交換で行い、図のパス４０２と４０４として示す。後の２つのステップは、ゲームシステム１００（１）とオンラインサービス３０４との間の、単一ラウンドトリップの要求／応答の交換で行い、図のパス４０６と４０８として示す。４０６要求と４０８応答は、通常オンラインサービス要求に付加され、余分のラウンドトリップを受けることはない。従って、全ての識別プロセスは、参加者の間で最小限のやりとりによりすばやく搬送される。
【００３９】
最初の要求／応答の交換の間、ゲームトステム１００（１）は、鍵搬送センタ３０６に問い合わせる要求を送り、オンラインサービス３０４に参加する目的で（例えば、図４のパス４０２）、すべての識別情報、ゲームコンソールＸ、ゲームタイトルＧ、４人のユーザＵ１、Ｕ２、Ｕ３及びＵ４の代りに１つのチケットで発行する。鍵配送センタ３０６は、要求されたオンラインサービス（例えば、図４のパス４０４）に使用するチケットを生成し、返送する。このようにして、鍵配送センタ３０６は、サービスのチケットを発行するチケット発行エンティティとして機能する。
【００４０】
２番目の要求／応答の交換の間、ゲームトステム１００（１）は、識別のためにオンラインサービス３０４へチケットを送る（例えば、図４のパス４０６）。チケットは、オンラインサービスの第１の要求をといっしょの付加的な情報であり、分離された要求でまたはサービスが必要とされるまで送る必要はない。適していれば、オンラインサービス３０４は、ゲームシステム１００（１）がオンラインサービス３０４の識別に使用することのできる応答（例えば、図４のパス４０８）を送り返す。すべてのエンティティが識別されたら、ゲームシステム１００（１）は、オンラインサービスから返送された結果を信用し、オンラインサービス３０４と対話を続けることができる。
【００４１】
図４に示したプロセスは、鍵配送センタ３０６から獲得した単一のチケットを使用して、ゲームコンソールと、ゲームコンソールでプレイする複数ユーザの識別情報を証明することができる点で有利である。このことは、各々の識別された本人に、複数のチケットを必要とする従来の方法より十分な効果がある。
【００４２】
図５は、図４の３人の参加者により実行される複数ユーザ識別プロセス５００を示す。プロセスは、参加者の様々な記憶メディアに格納されたコンピュータ実行可能な命令としてソフトウェアで実行される。実行されると、命令は、様々な参加者に向けられ、図５のブロックに示す動作を達成する。タスクは、ヘディングの下に、「鍵配送センタ」、「ゲームコンソール」及び「オンラインサービス」が示され、例示された位置に伝えられて、エンティティは、タスクを達成する。複数ユーザ識別プロセス５００は、図４，５の双方を参照して示される。
【００４３】
図５のブロック５０２において、ゲームコンソール１０２は、ユーザ識別情報Ｕ１、Ｕ２、Ｕ３及びＵ４と、ユーザ鍵Ｋ１、Ｋ２、Ｋ３及びＫ４とに基づいて、承認されたユーザ識別情報を生成する。さらに詳細には、承認されたユーザ識別情報は、ユーザ識別情報とユーザ鍵から導かれた値とを含む。承認されたユーザ識別情報は、要求とともに送られ、ゲームシステムがユーザ鍵の情報を有する鍵配送センタ３０６で証明に使用され、暗示的にユーザ識別する。
【００４４】
鍵から派生した値を生成する１つの方法は、ゲームコンソールの鍵を使用して、ユーザ鍵の暗号ハッシュを計算することである。鍵Ｋ１とユーザＵ１について、ハッシュＨ１は以下のように計算される。
Ｈ１＝ＨＭＡＣＫＸ（Ｋ１）
ハッシュＨ１は、鍵から派生した値を形成する。他の方法は、以下のようにユーザ鍵Ｋ１を使用して現在時刻を暗号化することである。
Ｈ１＝ＥＫ１（Ｔ）
結果のハッシュＨ１は、鍵から派生した値を形成する。承認されたユーザ識別情報は、ユーザ識別情報Ｕ１と一致する鍵から派生した値Ｈ１との組み合わせである。
承認されたユーザ識別情報＝（Ｕ１, Ｈ１）
図５のブロック５０４において、ゲームコンソール１０２は、ゲームコンソール識別情報Ｘと、ゲームタイトル識別情報Ｇと、要求されたサービスのオンラインサービス識別情報Ａと、複数の承認されたユーザ識別情報（Ｕ１，Ｈ１）、（Ｕ２，Ｈ２）、（Ｕ３，Ｈ３）及び（Ｕ４，Ｈ４）とを含む要求を構成する。要求は以下の文字列を有する。
要求＝［Ｘ,Ｇ,Ａ,(Ｕ１,Ｈ１),(Ｕ２,Ｈ２),(Ｕ３,Ｈ３),(Ｕ４,Ｈ４)］
【００４５】
ゲームシステムがさらにオンラインサービスの識別を要求する場合には、他のサービスＢ，Ｃ，等の識別情報が要求に加えられる。さらに、要求は、識別プロトコルと、ゲームコンソールによって生成されたランダムノンス（random nonce）とを含み、応答の攻撃を阻止する。要求は、チェックサム値を含み、全体の識別情報の文字列の受信を確認する。ゲームコンソール１０２は、ネットワーク３０２を介して、鍵配送センタ３０６に要求を送る（例えば、パス４０２）。
【００４６】
図５のブロック５０６において、鍵配送センタ３０６は、要求に含まれる識別情報と同様に、要求を評価する。鍵配送センタ３０６は、ゲームシステム１００（１）により要求された各サービスで使用するランダムセッション鍵を生成する。本例においては、センタ３０６は、ゲームコンソール１０２とオンラインサービス３０４とが関わる第２の通信サイクルの間使用するランダムセッション鍵ＫＸＡを生成する。他のサービスが要求されれば、さらにランダムセッション鍵ＫＸＢ，ＫＸＣ，．．．が生成される。
【００４７】
図５のブロック５０８において、鍵配送センタ３０６は、後に要求されたオンラインサービスに提示されるチケットを生成する。各要求されたサービスに１つのチケットが発行されるが、各チケットは、複数のユーザに有効である。チケットは、要求で提出された識別情報の文字列が含まれる。またチケットは、チケットが生成された時刻ＴＧ、チケットの満了までの時間を確認する時間ＴＬ及び要求されたサービスに対するランダムに生成されたセッション鍵ＫＸＡを含む。チケットの内容は、下記のように、オンラインサービス鍵ＫＡを利用する対称鍵暗号（例えば、ＤＥＳ）により暗号化される。
TicketＡ＝ＥＫＡ［ＴＧ,ＴＬ,ＫＸＡ,Ｘ,Ｇ,Ａ,Ｕ１,Ｕ２,Ｕ３,Ｕ４］
【００４８】
鍵から派生した値Ｈｉと一致するチケットが導き出されるわけではないことに注意されたい。識別サーバが鍵から派生した値を読み、ゲームコンソールがユーザ鍵を知っていると信ずれば、識別サーバは、発行されたチケットの中のユーザの識別情報をおく。個々のオンラインサービスは、その後、チケットの言うところを信用するので、鍵から派生した値Ｈｉを見る必要がない。
【００４９】
ゲームシステムが１より多いサービスのチケットを要求する場合には、鍵配送センタ３０６は、複数のチケットを発行し、各チケットは、以下のように要求されたオンラインサービスの公開鍵で暗号化される。
TicketＢ＝ＥＫＢ［ＴＧ,ＴＬ,ＫＸＢ,Ｘ,Ｇ,Ｂ,Ｕ１,Ｕ２,Ｕ３,Ｕ４］
TicketＣ＝ＥＫＣ［ＴＧ,ＴＬ,ＫＸＣ,Ｘ,Ｇ,Ｃ,Ｕ１,Ｕ２,Ｕ３,Ｕ４］
｜
TicketＮ＝ＥＫＮ［ＴＧ,ＴＬ,ＫＸＮ,Ｘ,Ｇ,Ｎ,Ｕ１,Ｕ２,Ｕ３,Ｕ４］
【００５０】
図５のブロック５１０において、鍵配送センタ３０６は、各チケットをネットワーク３０２を介してゲームシステム１００（１）に返送する（例えば、パス４０４）。ゲームコンソール１０２は、オンラインサービス鍵ＫＡを知らないので、ゲームコンソール１０２は、チケットと開くことができず、その内容を変えることができない。鍵配送センタは、添付された暗号化されたメッセージにおけるセッション鍵を返送する。セッション鍵のメッセージは、チケットが生成された時刻ＴＧ、チケットの満了までの時間ＴＬ及び１または複数のセッション鍵ＫＸＡ，ＫＸＢ，ＫＸＣなどを含む。全ての内容は、下記のように、ゲームコンソール鍵ＫＸを使用して暗号化される。
SessionKeyMessage＝ＥＫＸ［ＴＧ,ＴＬ,ＫＸＡ,ＫＸＢ,ＫＸＣ,．．．］
【００５１】
セッション鍵のメッセージは、ゲームコンソール鍵ＫＸで暗号化されるので、ゲームコンソール１０２は、セッション鍵のメッセージを開くことができ、セッションタイムパラメータとセッション鍵とを復元することができる。
【００５２】
図５のブロック５１２において、ゲームコンソール１０２は、オンラインサービス３０４にチケットを渡す（例えば、パス４０６）。ゲームコンソール１０２は、以下のように、ランダムセッション鍵ＫＸＡで暗号化された現在時刻Ｔ（自身のＩＤに代えて）を生成し、送信する。
TimeMessage＝ＥＫＸＡ［Ｔ］
図５のブロック５１４において、オンラインサービス３０４は、チケットの真正を評価する。オンラインサービス３０４は、以下のように、鍵ＫＡを用いて復号化し、内容を復元する。
ＤＫＡ［TicketＡ］＝ＴＧ,ＴＬ,ＫＸＡ,Ｘ,Ｇ,Ａ,Ｕ１,Ｕ２,Ｕ３,Ｕ４
【００５３】
復号化された内容には、セッション鍵ＫＸＡを含む。オンラインサービスは、セッション鍵ＫＸＡを使用して、以下のように、時刻メッセージを復号化し、時刻Ｔを復元する。
ＤＫＸＡ［TimeMessage］＝Ｔ
【００５４】
オンラインサービス３０４は、ゲームコンソールから送られ復元された時刻と現在時刻とを比較する。復元された時刻が、現在時刻から許容される制限時間内にない場合には、オンラインサービスは、ゲームコンソール１０２を真正とは認めず、チケットは偽物と認める。この場合には（ブロック５１６からＮｏに分岐）、オンラインサービスは、ゲームコンソールにサービスを提供しない。
【００５５】
他方、復元された時刻が、現在時刻から許容される時間範囲内にある場合には、オンラインサービスは、ゲームコンソール１０２を真正と確信する。この場合には（ブロック５１６からＹｅｓに分岐）、オンラインサービスは、要求の時刻メッセージの時刻Ｔを含む応答を生成し、以下のように、セッション鍵ＫＸＡで暗号化する。
Reply＝ＥＫＸＡ［Ｔ］
ブロック５１８において、オンラインサービス３０４は、ネットワーク３０２を介してゲームシステム１００（１）に応答を返送する（例えば、パス４０８）。再び、応答は、通常オンラインサービス応答に付加され、余分の通信トリップを受けることはない。
【００５６】
図５のブロック５２０において、ゲームコンソール１０２は、応答の真正を評価する。ゲームコンソール１０２は、過去に鍵配送センタ３０６からセッション鍵メッセージとして受信したセッション鍵ＫＸＡを用いて応答を復号化する。ゲームコンソール１０２が応答の復号化に成功し、Ｔの値が、時刻メッセージとして元々送ったＴの値と同じならば、ゲームコンソールは、オンラインサービスはランダムセッション鍵ＫＸＡを知ることができないので、オンラインサービスを真正であると確信する。この場合には（ブロック５２２からＹｅｓに分岐）、ゲームコンソールは、オンラインサービスから提供されたサービスとの対話が自由になる（ブロック５２４）。他方、応答の復号化に成功しなければ（ブロック５２２からＮｏに分岐）、ゲームコンソールは、オンラインサービスを真正とは認めず、そのサービスをやめる。
【００５７】
複数ユーザ識別プロセスは、Kerberos識別プロセスの３参加者モデルの上に構築される。Kerberosとの違いは、鍵配送センタとの１回のトリップと全てのユーザに対して１つのチケットで、複数ユーザを同時に識別できる点にある。拡張は、ある程度、新しいメッセージ文字列を定義して、参加者に渡すことを要する。
【００５８】
代替の実施例は、従来のKerberosプロトコルで使用するすでに定義され存在するデータパケットによる手段である。Kerberosは、予め識別されたデータについて"Pre-Auth"として知られたデータフィールドを含むデータパケットを定義する。代替の実施例において、複数の承認されたユーザの識別情報（Ｕ１，Ｈ１）、（Ｕ２，Ｈ２）、（Ｕ３，Ｈ３）及び（Ｕ４，Ｈ４）は、"Pre-Auth"データフィールドに挿入され、全てのユーザは、同じ要求により識別される。また、発行されたKerberosチケットは、識別された（Ｕ１,Ｕ２,Ｕ３,Ｕ４）であるユーザ識別情報を含む余分の"Authorization Data"を含むように変更される。
【００５９】
（ゲームコンソールの識別情報と鍵の証明）
上述した複数ユーザ識別プロトコルは、ある程度、ゲームコンソール識別情報Ｘと識別されたゲームコンソール鍵ＫＸとを証明する能力次第である。この章では、どのようにしてこれらパラメータを最初に生成するかを説明する。
【００６０】
一般に、ゲームコンソール１０２は、推測することが非常に難しく、アクセスすることが非常に難しい秘密情報とともに製造される。中身をいじられない設計法が、ハードウェアへの攻撃からゲームコンソール上の秘密情報を物理的に守るために用いられる。秘密情報は、バックエンドサーバに格納され、後でアカウントを生成するときに使用され、ゲームコンソールが真正か否かを確かめる。秘密情報は、コンソールの全てまたは一群で同一か、各コンソールごとに一意である。好ましくは、秘密情報は一意であり、情報が解決されても、１つの模造されたアカウントが生成されるだけである。
【００６１】
安全なゲームコンソールの識別情報の証明は、コンソールの製造は規制された工程であること、全てのコンソールは製造された日付と関係なしに首尾一貫した特徴を有することに依存する。また、製造は、１または限定された数のエンティティにより制御されるので、各マシンに一意な秘密情報の強固で安全なデータベースは、バックエンドで生成され、使用されて、特定のゲームコンソールが実際にゲームコンソールアカウントが生成されたときに本当のコンソールであるかを確かめる。
【００６２】
図６は、ゲームコンソール識別情報Ｘと識別されたゲームコンソール鍵ＫＸとの証明に使用する秘密情報によりゲームコンソールを構成するプロセス６００を示す。プロセス６００は、製造過程とアカウント生成過程とで実行され、ゲームコンソールのオンラインゲームアカウントが生成される。２つの過程は、図６において、水平に引かれた破線で区別される。タスクは、ヘディングの下に、「製造」、「識別サーバ」及び「ゲームコンソール」が示され、例示された位置に伝えられて、タスクが達成される。
【００６３】
ブロック６０２において、製造者は、製造時に１または複数の情報の断片を組み入れてゲームコンソールを組み立てる。情報は、好ましくはプログラム的に作ることができるタイプである。一実施例では、ゲームコンソールは、少なくとも２つの情報の断片を含み構築され、１つ目は、個々の機器ごとに一意であり、２つ目は推測し、アクセスすることが困難である。情報の第１の断片は、名称空間（name space）の中に平等に配される必要はなく、秘密または読むことが困難な必要はない。しかし、名称空間の中で一意であり、プログラム的にアクセスできることが必要である。例えば、情報の第１の断片は、製造者によって指定されたコンソールシリアル番号、ハードディスクドライブに印刷されたハードディスクＩＤ、またはあらゆるチップ、ＲＯＭ、ファームウェアなどのシリアル番号かもしれない。情報の第１の断片は、ゲームコンソールの"name"として、特定のゲームコンソールと一致する表６５０の行を調べるのに用いられる。
【００６４】
情報の第２の断片は、機器ごとに一意である必要はないが、名称空間に平等に配される。コードサイン法（code-signing techniques）などの安全な方法で、プログラム的にアクセスが許されるが、物理的なアクセスは、中身をいじられないようにしたり、物理的な攻撃とリバースエンジニアリングを困難にするハードウェア的な解決法により制御される。情報の第２の断片の例は、CPU IDの一方向ハッシュなど、CPU IDまたはCPU IDから導かれた値を含む。他の例は、製造時にディスク書き込まれたランダム鍵であり、ディスクドライブは、他の手段からの認められていない読み出し（CPU IDを使用するなど）から守られている必要がある。情報の第２の断片は、ゲームコンソールの"key"として、ゲームコンソールが本物であり、他のコンピュータ装置がゲームコンソールのふりをしているものでないことを立証する。
【００６５】
ブロック６０４において、情報は、データベースレコードのセット６５０として製造者のデータベースに記録される。各レコードは、例えば、コンソールの識別情報、ハードディスクＩＤ（HDID）及びCPU IDを含む。ブロック６０６において、データベースレコード６５０は、鍵配送センタ３０６によりホストされ、またはされないかもしれない識別サーバで安全に利用できるようにする。一実施例では、安全なデータベース複製手続きを用いて、コンソールの情報データベースから識別サーバに安全に転送する。同じエンティティが、製造と識別サーバとを制御することもでき、またはできないことを注意されたい。
【００６６】
この点について、２つの情報の断片は、ゲームコンソールの確認と、ゲームコンソール識別情報Ｘと鍵ＫＸの生成に使用することができる。このような情報は、例えば、ゲームコンソールが有効で、偽装した汎用コンピュータでないことを証明する。
【００６７】
プロセス６００の製造を終える。ゲームコンソールは、製造過程から離れ、消費者に売られる。ユーザが最初にオンラインゲームをプレイするか、オンラインサービスにアクセスを決めたとき、ゲームコンソールは、最初にアカウントを獲得する。図６のアカウント生成過程が始まる。
【００６８】
ブロック６１０において、ゲームコンソールは、情報または情報から導かれたデータを識別サーバに提供する。情報は、ゲームコンソールと識別サーバとの間に確立された安全なリンク（例えば、ＳＳＬ）を介して送られる。一実施例では、ゲームコンソールは、メッセージの内容を守るＳＳＬを使用するなど安全な接続が確立されたと仮定して、ハードディスクＩＤまたはCPU IDを提供する。CPU IDの暴露を防ぐために、他の実施例は、CPU IDの変わりに、結果の値からCPU IDを推測することが非常に困難な方法で、CPU IDの一方向ハッシュダイジェストを提供する。CPU IDの中身を証明し、攻撃の応酬から守るための別の方法は、現在時刻がCPU IDとともに暗号化されたＥＣＰＵＩＤ（Ｔ）を鍵として送付することである。
【００６９】
ブロック６１２において、識別サーバは、ゲームコンソールからの情報を評価する。一実施例では、識別サーバは、情報をコンソールデータベースレコード６５０のインデックスとして使用し、情報が断片の正しい組み合わせであることを確認する。例えば、識別サーバは、ゲームコンソールから渡されたハードディスクＩＤとCPU IDが、同じゲームコンソールに属するデータベースに記録された正しいペアをなしているか否かを判定する。もし正しければ、識別サーバは、クライアントが正しいゲームコンソールであると確信する。詐称者が情報の断片とその関係を、マニュアルでまたはプログラム的に推測することは非常に難しいからである。
【００７０】
ブロック６１４において、識別サーバは、コンソールデータベースレコードを調べて、アカウントがすでにこの情報によって評価された否かを判定する。アカウントが存在しなければ（ブロック６１４からＮｏに分岐）、識別サーバは、アカウントを生成して、一意のゲームコンソール識別情報Ｘとランダムに生成された鍵ＫＸとをそのアカウントに指定する（ブロック６１６）。アカウントが存在すれば（ブロック６１４からＹｅｓに分岐）、識別サーバは、存在するアカウント情報を抽出する（ブロック６１８）。ゲームコンソール識別情報Ｘと鍵ＫＸとは、ゲームコンソールに返送される（ブロック６２０）。
【００７１】
ブロック６２２において、ゲームコンソールは、ゲームコンソール識別情報Ｘと鍵ＫＸとを、ハードウェアへの攻撃を防ぐ安全方法で格納する。また、識別情報Ｘと鍵ＫＸまたはＥＫＸ（Ｘ）で暗号化された識別情報とを含むメッセージを返送する。ゲームコンソールがメッセージを返送することにより、識別サーバは、ゲームコンソールが正しくアカウントデータを受信したか否か確かめることができる。復号化された識別情報が暗号化していない識別情報と等しければ、ゲームコンソールは、アカウントデータを正しく受信した。２つが等しくなければ、ゲームコンソールは、正しくないデータを受信したので、識別サーバは、アカウントを削除してブロック６１０からやり直す。ゲームコンソールから何も応答がなければ、識別サーバは、アカウントデータがゲームコンソールで応答を作成したか否か確かめることができない。この場合には、識別サーバは、アカウントに印を付けて、このゲームコンソールに対して正しい他の新しいアカウントを待つか（ゲームコンソールがアカウントデータを受信していないことを示す）、または正しいログオンを待つ（ゲームコンソールがアカウントデータを受信したことを示す）。
【００７２】
ゲームのときに、コンソール機の実際の安全は、上述した複数ユーザ識別プロセスのように、識別情報Ｘと鍵ＫＸとを介して達成される。
【００７３】
（結論）
上述したプロセスは、多くの理由で有益である。第１に、複数のユーザ、ゲームタイトル、機器を含むゲームシステムに対して、鍵配送センタとの１回のラウンドトリップ通信で全ての識別を成し遂げるので、複数ユーザ識別プロセスは速い。この最初のラウンドトリップで、ゲームコンソールは、鍵配送センタとの再度の通信を行うことなしに、あらゆる信用されたサービスと通信することができる。プロセス全体が、ゲームが始まる前に、ユーザの最小限の入力と、最小限の遅延で達成される。識別サーバから獲得した１つのチケットは、特定のゲームコンソールだけでなく、ゲームコンソールでプレイする複数ユーザの識別情報を証明する点で一意である。このことは、複数のチケットの使用を必要とする（各識別された本人に対して１つの）従来の方法と対照的である。
【００７４】
本発明を、構造的な特徴及び／または方法的な活動に特定した言葉で述べたが、添付の特許請求の範囲内に定義された本発明は、必ずしも記載された特定の特徴または活動に限定されないことを理解されたい。むしろ、特定の特徴及び活動は、特許請求の範囲に記載された発明を実施する例示的形態として開示される。
【図面の簡単な説明】
【００７５】
【図１】ゲームコンソールと１または複数のコントローラのゲームシステムを示す図である。
【図２】ゲームシステムのブロック図である。
【図３】図１のゲームシステムがネットワークを介して他のコンソール、サービス及びチケット発行エンティティに接続されるネットワークゲームシステムを示す図である。
【図４】３人の参加者を含む複数ユーザ識別プロセスと、ゲームコンソール、チケット発行エンティティ及びオンラインサービスとを示す図である。
【図５】複数の識別情報、ゲームコンソール、ゲームタイトル、複数ユーザの識別を容易にする複数ユーザ識別プロセスの流れ図である。
【図６】複数ユーザ識別プロセスに使用されるゲームコンソール識別情報を確立するプロセスの流れ図である。
【符号の説明】
【００７６】
１００ ゲームシステム
１０２ ゲームコンソール
１０４（１）〜１０４（４） コントローラ
１０６ ポータブルメディアドライブ
１０８ ポータブルメディア
１４０（１）〜１４０（８） メモリユニット
２００ 中央処理装置
２０２ メモリコントローラ
２０４ フラッシュＲＯＭメモリ
２０６ ＲＡＭメモリ
２０８ ハードディスクドライブ
２１０ レベル１キャッシュ
２１２ レベル２キャッシュ
２１６ ＡＴＡケーブル
２２０ ３Ｄグラフィックス処理装置
２２２ ビデオ符号器
２２４ オーディオ処理装置
２２６ オーディオコーデック
２２８ Ａ／Ｖポート
２３０ ＵＳＢホストコントローラ
２３２ ＮＷ Ｉ／Ｆ
２４０（１），２４０（２） デュアルコントローラポートサブアセンブリ
２４２ フロントパネルＩ／Ｏサブアセンブリ
２５０ システム電源供給モジュール
２５２ ファン
２６０ ＵＩアプリケーション
３００ ネットワークゲーム環境
３０２ ネットワーク
３０４（１）〜３０４（ｓ） オンラインサービス
３０６ 鍵配送センタ
３０８ リモートストレージ
【特許請求の範囲】
【請求項１】
識別情報に関係するゲームコンソールを構成することであって、前記識別情報は、ハードディスクドライブＩＤ、CPU ID、前記ハードディスクＩＤから導かれた第１の値、前記CPU IDから導かれた第２の値、前記ハードディスクドライブＩＤと前記CPU IDとの組み合わせから導かれた第３の値の少なくとも１つを含むことと、
前記ゲームコンソールが製造から離れた後に前記ゲームコンソールを識別するために使用するデータベースに前記識別情報を格納することと
を備えたことを特徴とするゲームコンソール製造方法。
【請求項２】
前記識別情報は、前記ゲームコンソールのハードウェア構成要素の１または複数のシリアル番号を備えたことを特徴とする請求項１に記載の方法。
【請求項３】
前記識別情報は、製造時に生成されたランダム鍵を備えたことを特徴とする請求項１に記載の方法。
【請求項４】
識別サーバによりアクセスするために前記データベースを識別サイトに安全に転送することをさらに備えたことを特徴とする請求項１に記載の方法。
【請求項５】
前記識別サーバにおいて、前記データベースで識別された前記ゲームコンソールに対するアカウント名称／パスワードを生成することをさらに備えたことを特徴とする請求項１に記載の方法。
【請求項６】
実行されると請求項１に記載の方法を達成するコンピュータ実行可能な命令を備えた１または複数のコンピュータ読み取り可能な媒体。
【請求項７】
製造時にゲームコンソールに関係する識別情報を、前記ゲームコンソールから受信することであって、前記識別情報は、ハードディスクドライブＩＤ、CPU ID、前記ハードディスクＩＤから導かれた第１の値、前記CPU IDから導かれた第２の値、前記ハードディスクドライブＩＤと前記CPU IDとの組み合わせから導かれた第３の値の少なくとも１つを含むことと、
前記ゲームコンソールが正当か否かを判定するために前記識別情報を評価することと
を備えたことを特徴とするゲームコンソールの識別の評価方法。
【請求項８】
前記評価することは、前記識別が正しいか否か判定するためにゲームコンソールの識別情報のデータベースを使用することを備えたことを特徴とする請求項７に記載の方法。
【請求項９】
前記評価することは、すでに確立された前記識別情報に関係する前記ゲームコンソールのアカウントか否かを確かめることを備えたことを特徴とする請求項７に記載の方法。
【請求項１０】
前記ゲームコンソールが正当であるイベントにおいて、前記ゲームコンソールの識別情報と暗号鍵とを生成することをさらに備えたことを特徴とする請求項７に記載の方法。
【請求項１１】
前記ゲームコンソールが正当であるイベントにおいて、前記ゲームコンソールのアカウントを生成することをさらに備えたことを特徴とする請求項７に記載の方法。
【請求項１２】
実行されると請求項７に記載の方法を達成するコンピュータ実行可能な命令を備えた１または複数のコンピュータ読み取り可能な媒体。
【請求項１】
識別情報に関係するゲームコンソールを構成することであって、前記識別情報は、ハードディスクドライブＩＤ、CPU ID、前記ハードディスクＩＤから導かれた第１の値、前記CPU IDから導かれた第２の値、前記ハードディスクドライブＩＤと前記CPU IDとの組み合わせから導かれた第３の値の少なくとも１つを含むことと、
前記ゲームコンソールが製造から離れた後に前記ゲームコンソールを識別するために使用するデータベースに前記識別情報を格納することと
を備えたことを特徴とするゲームコンソール製造方法。
【請求項２】
前記識別情報は、前記ゲームコンソールのハードウェア構成要素の１または複数のシリアル番号を備えたことを特徴とする請求項１に記載の方法。
【請求項３】
前記識別情報は、製造時に生成されたランダム鍵を備えたことを特徴とする請求項１に記載の方法。
【請求項４】
識別サーバによりアクセスするために前記データベースを識別サイトに安全に転送することをさらに備えたことを特徴とする請求項１に記載の方法。
【請求項５】
前記識別サーバにおいて、前記データベースで識別された前記ゲームコンソールに対するアカウント名称／パスワードを生成することをさらに備えたことを特徴とする請求項１に記載の方法。
【請求項６】
実行されると請求項１に記載の方法を達成するコンピュータ実行可能な命令を備えた１または複数のコンピュータ読み取り可能な媒体。
【請求項７】
製造時にゲームコンソールに関係する識別情報を、前記ゲームコンソールから受信することであって、前記識別情報は、ハードディスクドライブＩＤ、CPU ID、前記ハードディスクＩＤから導かれた第１の値、前記CPU IDから導かれた第２の値、前記ハードディスクドライブＩＤと前記CPU IDとの組み合わせから導かれた第３の値の少なくとも１つを含むことと、
前記ゲームコンソールが正当か否かを判定するために前記識別情報を評価することと
を備えたことを特徴とするゲームコンソールの識別の評価方法。
【請求項８】
前記評価することは、前記識別が正しいか否か判定するためにゲームコンソールの識別情報のデータベースを使用することを備えたことを特徴とする請求項７に記載の方法。
【請求項９】
前記評価することは、すでに確立された前記識別情報に関係する前記ゲームコンソールのアカウントか否かを確かめることを備えたことを特徴とする請求項７に記載の方法。
【請求項１０】
前記ゲームコンソールが正当であるイベントにおいて、前記ゲームコンソールの識別情報と暗号鍵とを生成することをさらに備えたことを特徴とする請求項７に記載の方法。
【請求項１１】
前記ゲームコンソールが正当であるイベントにおいて、前記ゲームコンソールのアカウントを生成することをさらに備えたことを特徴とする請求項７に記載の方法。
【請求項１２】
実行されると請求項７に記載の方法を達成するコンピュータ実行可能な命令を備えた１または複数のコンピュータ読み取り可能な媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−３２３８６０（Ｐ２００６−３２３８６０Ａ）
【公開日】平成１８年１１月３０日（２００６．１１．３０）
【国際特許分類】
【出願番号】特願２００６−１７２８７２（Ｐ２００６−１７２８７２）
【出願日】平成１８年６月２２日（２００６．６．２２）
【分割の表示】特願２００２−５９３９４（Ｐ２００２−５９３９４）の分割
【原出願日】平成１４年３月５日（２００２．３．５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５０００４６４３８）マイクロソフト コーポレーション (3,165)
【Ｆターム（参考）】
【公開日】平成１８年１１月３０日（２００６．１１．３０）
【国際特許分類】
【出願日】平成１８年６月２２日（２００６．６．２２）
【分割の表示】特願２００２−５９３９４（Ｐ２００２−５９３９４）の分割
【原出願日】平成１４年３月５日（２００２．３．５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５０００４６４３８）マイクロソフト コーポレーション (3,165)
【Ｆターム（参考）】
[ Back to top ]