電子機器、遊技機、主制御基板、周辺基板、認証方法および認証プログラム
【課題】主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部を備える電子機器に対する不正を防止すること。
【解決手段】周辺基板３２０は、個体認証データに対して２項演算をおこなった演算結果と個体認証用期待値とが一致するか否かに基づいて主制御基板３１０の個体を認証するとともに、同期コードを用いて主制御基板３１０の動作順序を認証する。同期コードは、制御コマンドの送信に伴って出力されるパケット情報を用いて生成される。周辺基板３２０は、個体認証データおよび同期コードによる認証の双方が成立した場合に、制御コマンドに基づく処理をおこなう。主制御基板３１０は、生成した個体認証データの数（分割数）に基づいて同期コードの生成に用いるパケット情報の種類を変更する。
【解決手段】周辺基板３２０は、個体認証データに対して２項演算をおこなった演算結果と個体認証用期待値とが一致するか否かに基づいて主制御基板３１０の個体を認証するとともに、同期コードを用いて主制御基板３１０の動作順序を認証する。同期コードは、制御コマンドの送信に伴って出力されるパケット情報を用いて生成される。周辺基板３２０は、個体認証データおよび同期コードによる認証の双方が成立した場合に、制御コマンドに基づく処理をおこなう。主制御基板３１０は、生成した個体認証データの数（分割数）に基づいて同期コードの生成に用いるパケット情報の種類を変更する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複数の基板を備え、これらの基板間の通信の認証をおこなう電子機器、遊技機、主制御基板、周辺基板、認証方法および認証プログラムに関する。
【背景技術】
【０００２】
従来、複数の基板を備えた電子機器において、これら各基板に対する不正を防止するための様々な技術が提案されている。複数の基板を備えた電子機器とは、たとえば、ぱちんこ遊技機などがある。ぱちんこ遊技機には、電子機器全体の動作を司る主制御基板と、電子機器の各部の動作をおこなう被制御基板（周辺基板）とを備えている。この主制御基板は、周辺基板に制御コマンドを含む制御信号を出力し、その他の周辺基板は、主制御基板から送信された制御信号にしたがって動作を実行する機能を備えている。
【０００３】
このような構成の電子機器の場合、主制御基板に対する不正としては、たとえば、正規の主制御基板を不正な制御基板に取り替えたり、主制御基板がおこなう処理を規定したプログラムコードを改ざんしたりといった手法がある。このような不正を防止するため、たとえば、主制御基板内に搭載されたＲＯＭに記録されているプログラムデータをＲＯＭチェッカによってチェックして、ＲＯＭの不正交換などを防止する技術が提案されている（たとえば、下記特許文献１参照。）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−３３３１０８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来技術を用いた場合、プログラムデータの改ざんは検知できるが、正規の主制御基板と被制御基板との間に不正な制御基板が接続されてしまうと、この不正な制御基板から出力される不正な制御信号による不正制御を防止することができない。
【０００６】
図１６は、従来技術による不正防止技術の概要を示す説明図である。また、図１７は、不正な制御基板の挿入例を示す説明図である。図１６、１７を用いて不正な制御基板による不正制御について具体的に説明すると、図１６に示すように、通常、正規の主制御基板１６０１は、周辺基板１６０２に対して正規の制御信号ＲＳを出力して、周辺基板１６０２の動作を制御する。正規の主制御基板１６０１には、検査用ポート１６０３が設けられている。この検査用ポート１６０３から正規の主制御基板１６０１の内部に設けられたＲＯＭなどに記録されたプログラムデータを検査して、正規の主制御基板１６０１に不正がおこなわれていないかを検査する。
【０００７】
ところが、図１７に示すように、電子機器の不正制御をおこなうために、正規の主制御基板１６０１と周辺基板１６０２との間に不正な制御基板１７０１が挿入されてしまう場合がある。この不正な制御基板１７０１は、正規の主制御基板１６０１から出力された正規の制御信号ＲＳを破棄または無視し、替わりに不正な制御信号ＦＳを周辺基板１６０２に出力する。
【０００８】
従来技術の場合、周辺基板１６０２は、入力された信号が正規の制御信号ＲＳであるか不正な制御信号ＦＳであるかを判別することができない。したがって、周辺基板１６０２に不正な制御信号ＦＳが入力された場合には、不正操作を検出できず、不正な制御信号ＦＳの制御内容に応じた動作をおこなってしまうという問題があった。
【０００９】
また、検査用ポート１６０３は正規の主制御基板１６０１に設けられているため、検査用ポート１６０３を用いた検査をおこなっても、正規の主制御基板１６０１に対する検査結果が返ってしまう。したがって、検査用ポート１６０３を備えていても、不正な制御基板１７０１による不正制御を検知することができないという問題があった。
【００１０】
また、図１８は、信号切替回路による信号切り替えの概要を示す説明図である。図１８のように、不正な制御基板１７０１のなかには、不正な制御信号ＦＳを出力する不正なＣＰＵ１７０２に加えて、信号切替回路１７０３が搭載されていることがある。信号切替回路１７０３が搭載されている場合、不正な制御基板１７０１は、正規のＣＰＵ１６０４から出力される制御信号ＲＳの初期診断や検査動作時には、正規の制御信号ＲＳを出力させ、その他の動作時には、不正な制御信号ＦＳを出力させるように切り替えることができる。
【００１１】
すなわち、信号切替回路１７０３を用いることによって、検査用ポート１６０３を用いた検査やＣＰＵの動作診断をおこなう時にのみ正規のＣＰＵ１６０４から出力された正規の制御信号ＲＳを出力させることができ、検査用ポート１６０３や動作診断などの不正防止技術を利用しても、不正な制御信号ＦＳの出力を検出できないという問題があった。
【００１２】
この発明は、上述した従来技術による問題点を解消するため、不正な制御基板による不正な制御信号の出力を検出し、被制御部である周辺基板に対する不正制御を防止することができる電子機器、遊技機、主制御基板、周辺基板、認証方法および認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
上述した課題を解決し、目的を達成するため、請求項１の発明にかかる電子機器は、主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器であって、前記主制御部は、所定のデータを記憶するデータ記憶手段と、前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定手段と、前記データ記憶手段内の前記データを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御部の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成手段と、前記主制御部の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成手段と、前記分割数分の前記個体認証値および前記同期コードを前記周辺部に送信する送信手段と、を備え、前記周辺部は、前記分割数分の前記個体認証値および前記同期コードを受信する受信手段と、前記分割数分の前記個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御部の個体を認証する個体認証手段と、前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御部の動作順序を認証する動作認証手段と、前記個体認証手段による認証および前記動作認証手段による認証の双方が成立した場合に、前記主制御部によって送信された制御コマンドを認証するコマンド認証手段と、を備え、前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、前記同期コード生成手段は、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする。
【００１４】
この請求項１の発明によれば、主制御部は、データ記憶手段内のデータの分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御部のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御部と周辺部との間に不正な制御部が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【００１５】
また、請求項１の発明によれば、分割数そのものを決定するのではなく、認証値の生成に用いるデータ量を決定する。このため、分割数が不正に窃取される可能性を低減することができる。
【００１６】
また、請求項１の発明によれば、主制御部の個体を認証する個体認証値と、主制御部の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御部から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【００１７】
また、請求項１の発明によれば、周辺部は、同期コードを用いて主制御部の動作順序を認証する。不正な制御部が信号切替回路などを搭載している場合、主制御部の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、請求項１の発明によれば、信号切替回路などを搭載した不正な制御部を検知することができる。
【００１８】
また、請求項２の発明にかかる電子機器は、請求項１に記載の発明において、前記決定手段は、それぞれの前記個体認証値ごとに前記データ量を決定し、前記個体認証値生成手段は、前記個体認証値ごとにそれぞれ決定された前記データ量分の前記データを用いて当該個体認証値を生成する。
【００１９】
この請求項２の発明によれば、それぞれの個体認証値を生成するごとにデータ量を決定することができる。これにより、あらかじめデータ量を決定しておく場合と比較して、分割数が不正に窃取される可能性をさらに低減することができる。
【００２０】
また、請求項３の発明にかかる電子機器は、請求項１または２に記載の発明において、前記同期コード生成手段は、前記制御コマンドの送信に伴って連続して出力される前記パケット情報と、前記制御コマンドの送信に伴って所定の間隔ごとに出力される前記パケット情報と、のいずれかを用いて前記同期コードを生成することを特徴とする。
【００２１】
この請求項３の発明によれば、それぞれ異なる相関関係を有するパケット情報を用いて同期コードを生成することができる。
【００２２】
また、請求項４の発明にかかる電子機器は、請求項１〜３のいずれか一つに記載の発明において、前記同期コード生成手段は、前記個体認証値の一部もしくは全てと、前記パケット情報とを用いて前記同期コードを生成し、前記動作認証手段は、前記個体認証値の一部もしくは全てと、前記パケット情報とを用いて前記主制御部の動作を認証することを特徴とする。
【００２３】
また、請求項５の発明にかかる電子機器は、請求項１〜３のいずれか一つに記載の発明において、前記個体認証値生成手段は、前記同期コードの一部もしくは全てと、前記分割されたデータとを用いて個体認証値を生成し、前記個体認証手段は、前記同期コードの一部もしくは全てと、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値とを用いて生成された前記個体認証用期待値を用いて前記主制御部の個体を認証することを特徴とする。
【００２４】
この請求項４および５の発明によれば、一方の認証データ（個体認証値または同期コード、以下同様）を用いて、もう一方の認証データを生成する。これにより、認証データに対して不正がおこなわれた場合に不正を検知しやすくなり、認証強度を向上させることができる。
【００２５】
また、請求項６の発明にかかる電子機器は、請求項１〜５のいずれか一つに記載の発明において、前記送信手段は、前記制御コマンドに前記個体認証値および前記同期コードの少なくとも一方を付加して前記周辺部に送信することを特徴とする。
【００２６】
この請求項６の発明によれば、認証データを単体で送信する場合と比較して、主制御部と周辺部との間の通信負荷の増大を抑えることができる。また、請求項６の発明によれば、認証データを単体で送信する場合と比較して、通信データ中から認証データが抽出され、解析されてしまう可能性を低減することができる。
【００２７】
また、請求項７の発明にかかる電子機器は、請求項６に記載の発明において、前記個体認証値生成手段は、前記個体認証値が付加される前記制御コマンドを用いて当該個体認証値を生成することを特徴とする。
【００２８】
また、請求項８の発明にかかる電子機器は、請求項６または７に記載の発明において、前記同期コード生成手段は、前記同期コードが付加される前記制御コマンドを用いて当該同期コードを生成することを特徴とする。
【００２９】
この請求項７および請求項８の発明によれば、認証データを付加して送信する制御コマンドを用いて認証データを生成する。一般に、不正な制御部は、正規の主制御部と異なる制御コマンドを送信することによって、周辺部に不正な動作をおこなわせようとする。請求項７および８の発明のように、今回送信する制御コマンドを用いて認証データを生成すれば、不正な制御部によって認証データが再利用された場合であっても、認証データと制御コマンドの整合がとれず、不正を検知することができる。
【００３０】
また、請求項９の発明にかかる電子機器は請求項１〜８のいずれか一つに記載の発明において、前記主制御部は、前記個体認証値および前記同期コードを所定の暗号化方法で暗号化する暗号化手段を備え、前記送信手段は、前記所定の暗号化方法によって暗号化された前記個体認証値および前記同期コードを送信し、前記周辺部は、前記所定の暗号化方法で暗号化された前記個体認証値および前記同期コードを前記暗号化方法に対応する復号化方法で復号化する復号化手段を備え、前記個体認証手段および前記動作認証手段は、前記復号化手段によって復号化された前記個体認証値および前記同期コードを用いて認証をおこなうことを特徴とする。
【００３１】
この請求項９の発明によれば、認証データの生成方法が解析されたり、認証データが再利用されたりする可能性を低減することができる。
【００３２】
また、請求項１０の発明にかかる電子機器は請求項９に記載の発明において、前記暗号化手段は、前記分割数に基づいて前記暗号化方法を変更し、前記復号化手段は、前記個体認証手段による前記個体に対する認証が成立した際に前記２項演算の対象となった前記個体認証値の数に基づいて、前記個体認証値の復号化方法を変更することを特徴とする。
【００３３】
この請求項１０の発明によれば、不正解析者は、認証データの暗号化方法の切り替えタイミングを知ることができず、認証データの生成方法が解析されたり、認証データが再利用されたりする可能性をさらに低減することができる。
【００３４】
また、請求項１１の発明にかかる電子機器は請求項１〜１０のいずれか一つに記載の発明において、前記データ記憶手段は、前記主制御部で用いられるプログラムデータを記憶することを特徴とする。
【００３５】
この請求項１１の発明によれば、主制御部に記録されたプログラムコードの不正な書き換えや、主制御部のデータ記憶手段の不正な取り替えなどを検出することができる。
【００３６】
また、請求項１２の発明にかかる電子機器は、請求項１〜１１のいずれか一つに記載の発明において、前記２項演算は、加算または排他的論理和演算であることを特徴とする。
【００３７】
この請求項１２の発明によれば、認証値の生成に用いる２項演算として、加算または排他的論理和演算を切り替えて用いることができる。
【００３８】
また、請求項１３の発明にかかる遊技機は、請求項１〜１２のいずれか一つに記載の電子機器を備え、前記主制御部は主制御基板であり、前記周辺部は周辺基板であることを特徴とする。
【００３９】
この請求項１３の発明によれば、主制御基板は、データ記憶手段内のデータの分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御基板のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御基板と周辺基板との間に不正な制御基板が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【００４０】
また、請求項１３の発明によれば、分割数そのものを決定するのではなく、認証値の生成に用いるデータ量を決定する。このため、分割数が不正に窃取される可能性を低減することができる。
【００４１】
また、請求項１３の発明によれば、主制御基板の個体を認証する個体認証値と、主制御基板の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御基板から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【００４２】
また、請求項１３の発明によれば、周辺基板は、同期コードを用いて主制御基板の動作順序を認証する。不正な制御基板が信号切替回路などを搭載している場合、主制御基板の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、請求項１２の発明によれば、信号切替回路などを搭載した不正な制御基板を検知することができる。
【００４３】
また、請求項１４の発明にかかる主制御基板は、電子機器に搭載され、周辺基板に所定の処理をおこなわせる制御コマンドを送信する主制御基板であって、所定のデータを記憶するデータ記憶手段と、前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定手段と、前記データ記憶手段内の前記データを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御基板の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成手段と、前記主制御基板の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成手段と、前記分割数分の前記個体認証値および前記同期コードを前記周辺基板に送信する送信手段と、を備え、前記同期コード生成手段は、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする。
【００４４】
この請求項１４の発明によれば、主制御基板は、データ記憶手段内のデータを分割した分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御基板のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御基板と周辺基板との間に不正な制御基板が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【００４５】
また、請求項１５の発明にかかる周辺基板は、電子機器に搭載され、主制御基板によって送信された制御コマンドに基づいて所定の処理をおこなう周辺基板であって、前記主制御基板によって送信された前記主制御基板の個体を認証するための複数の個体認証値と、前記主制御基板の動作を認証するための同期コードを受信する受信手段と、前記複数の個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御基板の個体を認証する個体認証手段と、前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御基板の動作順序を認証する動作認証手段と、前記個体認証手段による認証および前記動作認証手段による認証の双方が成立した場合に、前記主制御基板によって送信された制御コマンドを認証するコマンド認証手段を備え、前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であることを特徴とする。
【００４６】
また、請求項１５の発明によれば、周辺基板は、主制御基板の個体を認証する個体認証値と、主制御基板の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御基板から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【００４７】
また、請求項１５の発明によれば、周辺基板は、同期コードを用いて主制御基板の動作順序を認証する。不正な制御基板が信号切替回路などを搭載している場合、主制御基板の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、請求項１５の発明によれば、信号切替回路などを搭載した不正な制御基板を検知することができる。
【００４８】
また、請求項１６の発明にかかる認証方法は、主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器における認証方法であって、前記主制御部において、前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定工程と、前記主制御部に記憶されている所定のデータを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御部の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成工程と、前記主制御部の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成工程と、前記分割数分の前記個体認証値および前記同期コードを前記周辺部に送信する送信工程と、を含み、前記周辺部において、前記分割数分の前記個体認証値および前記同期コードを受信する受信工程と、前記分割数分の前記個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御部の個体を認証する個体認証工程と、前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御部の動作順序を認証する動作認証工程と、前記個体認証工程における認証および前記動作認証工程における認証の双方が成立した場合に、前記主制御部によって送信された制御コマンドを認証するコマンド認証工程と、を含み、前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、前記同期コード生成工程では、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする。
【００４９】
この請求項１６の発明によれば、主制御部は、データ記憶手段内のデータの分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御部のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御部と周辺部との間に不正な制御部が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【００５０】
また、請求項１６の発明によれば、分割数そのものを決定するのではなく、認証値の生成に用いるデータ量を決定する。このため、分割数が不正に窃取される可能性を低減することができる。
【００５１】
また、請求項１６の発明によれば、主制御部の個体を認証する個体認証値と、主制御部の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御部から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【００５２】
また、請求項１６の発明によれば、周辺部は、同期コードを用いて主制御部の動作順序を認証する。不正な制御部が信号切替回路などを搭載している場合、主制御部の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、請求項１６の発明によれば、信号切替回路などを搭載した不正な制御部を検知することができる。
【００５３】
また、請求項１７の発明にかかる認証プログラムは、請求項１６に記載の認証方法をコンピュータに実行させることを特徴とする。
【００５４】
この請求項１７の発明によれば、請求項１６に記載の認証方法をコンピュータに実行させることができる。
【発明の効果】
【００５５】
本発明にかかる電子機器、遊技機、主制御基板、周辺基板、認証方法および認証プログラムによれば、不正な制御基板による不正な制御信号の出力を検出し、被制御部である周辺基板に対する不正制御を防止することができる。
【図面の簡単な説明】
【００５６】
【図１】本発明のぱちんこ遊技機の遊技盤の一例を示す正面図である。
【図２】ぱちんこ遊技機の制御部の内部構成を示すブロック図である。
【図３】主制御基板および周辺基板の機能的構成を示すブロック図である。
【図４】主制御部による演出制御部の制御処理の手順を示すフローチャートである。
【図５】主制御部による演出制御部の制御処理の手順を示すフローチャートである。
【図６】大当たり関連コマンドの送信タイミングを示すタイムチャートである。
【図７】演出制御部による図柄変動処理の手順を示すフローチャートである。
【図８】演出制御部による大当たり時の処理の手順を示すフローチャートである。
【図９】ランプ制御部による図柄変動時のランプ制御処理の手順を示すフローチャートである。
【図１０】主制御部が出力する制御信号のデータフォーマットを模式的に示す説明図である。
【図１１】主制御部における個体認証データ（個体検査値）の生成方法を模式的に示す説明図である。
【図１２】主制御部２０１による制御信号の送信処理の手順を示すフローチャートである。
【図１３】周辺部による主制御部の認証処理の手順を示すフローチャートである。
【図１４】周辺部による個体認証処理の手順を示すフローチャートである。
【図１５】制御部間のデータの流れの一例を示すシーケンス図である。
【図１６】従来技術による不正防止技術の概要を示す説明図である。
【図１７】不正な制御基板の挿入例を示す説明図である。
【図１８】信号切替回路による信号切り替えの概要を示す説明図である。
【発明を実施するための形態】
【００５７】
（実施の形態）
以下に添付図面を参照して、この発明にかかる電子機器の機能を有したぱちんこ遊技機と、このぱちんこ遊技機に搭載されている複数の基板間（主制御基板および周辺基板）の制御信号に含まれる制御コマンドを認証する認証方法および認証プログラムの好適な実施の形態を詳細に説明する。
【００５８】
（ぱちんこ遊技機の基本構成）
図１は、本発明のぱちんこ遊技機の遊技盤の一例を示す正面図である。遊技盤１０１の下部位置に配置された発射部（図２参照）の駆動によって発射された遊技球は、レール１０２ａ，１０２ｂ間を上昇して遊技盤１０１の上部位置に達した後、遊技領域１０３内を落下する。遊技領域１０３には、図示を省略する複数の釘が設けられ、遊技球を各種の方向に向けて落下させるとともに、落下途中の位置には、遊技球の落下方向を変化させる風車や、入賞口が配設されている。
【００５９】
遊技盤１０１の遊技領域１０３の中央部分には、図柄表示部１０４が配置されている。図柄表示部１０４としては、たとえば液晶表示器（ＬＣＤ）が用いられる。なお、図柄表示部１０４としては、ＬＣＤに限らずＣＲＴなどを用いることもできる。図柄表示部１０４の下方には、始動入賞させるための始動入賞口１０５が配設されている。図柄表示部１０４の左右には、それぞれ入賞ゲート１０６が配設されている。
【００６０】
入賞ゲート１０６は、遊技球の通過を検出し、始動入賞口１０５を一定時間だけ開放させる抽選をおこなうために設けられる。図柄表示部１０４の側部や下方などには普通入賞口１０７が配設されている。普通入賞口１０７に遊技球が入賞すると、普通入賞時の賞球数（たとえば１０個）の払い出しをおこなう。遊技領域１０３の最下部には、どの入賞口にも入賞しなかった遊技球を回収する回収口１０８が設けられている。
【００６１】
上述した図柄表示部１０４は、特定の入賞口に遊技球が入賞したとき（始動入賞時）に、複数の図柄の表示の変動を開始させ、所定時間後に図柄が停止する。この停止時に特定図柄（たとえば「７７７」）に揃ったとき、大当たり状態となる。大当たり状態のとき、下方に位置する大入賞口１０９が一定の期間開放を所定ラウンド（たとえば１５ラウンド）繰り返し、入賞した遊技球に対応した賞球数を払い出す。
【００６２】
図２は、ぱちんこ遊技機の制御部の内部構成を示すブロック図である。制御部２００は、複数の制御部により構成されている。図示の例では、主制御部２０１と、周辺部（演出制御部２０２、賞球制御部２０３）とを有する。主制御部２０１は、ぱちんこ遊技機の遊技にかかる基本動作を制御する。演出制御部２０２は、遊技中の演出動作を制御する。賞球制御部２０３は、払い出す賞球数を制御する。
【００６３】
主制御部２０１は、ＲＯＭ２１２に記憶されたプログラムデータに基づき、遊技内容の進行に伴う基本処理を実行するＣＰＵ２１１と、ＣＰＵ２１１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２１３、各検出部２２１〜２２４から各種データを受信するとともに、演出制御部２０２および賞球制御部２０３への各種データの送信をおこなうインタフェース（Ｉ／Ｆ）２１４などを備えて構成される。主制御部２０１は、たとえばいわゆる主制御基板によってその機能を実現する。
【００６４】
この主制御部２０１の入力側には、始動入賞口１０５に入賞した入賞球を検出する始動入賞口検出部２２１と、入賞ゲート１０６を通過した遊技球を検出するゲート検出部２２２と、普通入賞口１０７に入賞した遊技球を検出する普通入賞口検出部２２３と、大入賞口１０９に入賞した入賞球を検出する大入賞口検出部２２４とがＩ／Ｆ２１４を介して接続されている。これらの検出部としては、近接スイッチなどを用いて構成できる。
【００６５】
この主制御部２０１の出力側には、大入賞口開閉部２３１が接続され、この大入賞口開閉部２３１の開閉を制御する。大入賞口開閉部２３１は、大当たり時に大入賞口１０９を一定期間開放する機能であり、ソレノイドなどを用いて構成される。この大当たりは、生成した乱数（大当たり判定用乱数）に基づいて所定の確率（たとえば３００分の１など）で発生するようあらかじめプログラムされている。
【００６６】
演出制御部２０２は、主制御部２０１から各種の制御コマンドを含む制御信号を受け取り、このコマンドに基づいてＲＯＭ２４２に記憶されたプログラムデータを実行して遊技中における演出制御をおこなう。この演出制御部２０２は、演出処理を実行するＣＰＵ２４１と、ＣＰＵ２４１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２４３、図柄表示部１０４に表示させる画像データを書き込むＶＲＡＭ２４４、主制御部２０１からの各種データの受信およびランプ制御部２５１や音声制御部２５２への各種データの送信をおこなうインタフェース（Ｉ／Ｆ）２４５などを備えて構成される。演出制御部２０２は、たとえばいわゆる演出基板によってその機能を実現する。また、演出制御部２０２の出力側には、上述した図柄表示部（ＬＣＤ）１０４、ランプ制御部２５１、音声制御部２５２がＩ／Ｆ２４５を介して接続されている。ランプ制御部２５１はランプ２６１の点灯を制御する。また、音声制御部２５２はスピーカ２６２から出力される音声を制御する。
【００６７】
賞球制御部２０３は、主制御部２０１から各種の制御コマンドを含む制御信号を受け取り、このコマンドに基づいてＲＯＭ２８２に記憶されたプログラムデータを実行して賞球制御をおこなう。この賞球制御部２０３は、賞球制御の処理を実行するＣＰＵ２８１と、ＣＰＵ２８１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２８３、主制御部２０１からの各種データの受信および発射部２９２との各種データの送受信をおこなうインタフェース（Ｉ／Ｆ）２８４などを備えて構成される。賞球制御部２０３は、たとえばいわゆる賞球基板によってその機能を実現する。
【００６８】
賞球制御部２０３は、接続される払出部２９１に対して入賞時の賞球数を払い出す制御をおこなう。また、発射部２９２に対する遊技球の発射の操作を検出し、遊技球の発射を制御する。払出部２９１は、遊技球の貯留部から所定数を払い出すためのモータなどからなる。賞球制御部２０３は、この払出部２９１に対して、各入賞口（始動入賞口１０５、普通入賞口１０７、大入賞口１０９）に入賞した遊技球に対応した賞球数を払い出す制御をおこなう。
【００６９】
発射部２９２は、遊技のための遊技球を発射するものであり、遊技者による遊技操作を検出するセンサと、遊技球を発射させるソレノイドなどを備える。賞球制御部２０３は、発射部２９２のセンサにより遊技操作を検出すると、検出された遊技操作に対応してソレノイドなどを駆動させて遊技球を間欠的に発射させ、遊技盤１０１の遊技領域１０３に遊技球を送り出す。
【００７０】
上記構成の主制御部２０１と、演出制御部２０２と、賞球制御部２０３は、それぞれ異なるプリント基板（主制御基板、演出基板、賞球基板）に設けられる。これに限らず、たとえば、賞球制御部２０３は、主制御部２０１と同一のプリント基板上に設けることもできる。
【００７１】
（主制御基板および周辺基板の機能的構成）
図３は、主制御基板（主制御部）および周辺基板（演出制御部、賞球制御部）の機能的構成を示すブロック図である。まず、主制御部２０１としての機能を有する主制御基板３１０の機能的構成について説明する。図３に示すように、主制御基板３１０は、周辺基板３２０を動作させるための制御コマンドを送信する機能部であり、データ記憶部３１１、決定部３１２、個体認証値生成部３１３、同期コード生成部３１４、暗号化部３１５、送信部３１６によって構成される。
【００７２】
データ記憶部３１１は、所定のデータを記憶する。所定のデータとは、たとえば主制御基板３１０で用いられるプログラムデータである。データ記憶部３１１としては、たとえば、主制御部２０１のＲＯＭ２１２（図２参照）の一部を用いることができる。
【００７３】
決定部３１２は、主制御部２０１を認証するための認証データ（認証値）の生成に用いるデータの量（以下、「データ量」という）を決定する。決定部３１２は、たとえば、乱数生成回路や乱数生成プログラムによって生成された値をデータ量として決定したり、主制御基板３１０の他の処理において生成される値を所定のタイミングで参照し、その値をデータ量として決定したりする。
【００７４】
個体認証値生成部３１３は、データ記憶部３１１内のデータを、決定部３１２によって決定されたデータ量に分割し、分割したデータに対してそれぞれ結合法則を満たす２項演算をおこなって、主制御部２０１の個体を認証するための個体認証データを、分割したデータの数（以下、「分割数」という）だけ生成する。結合法則を満たす２項演算とは、たとえば加算または排他的論理和演算である。個体認証値生成部３１３は、分割されたデータのそれぞれに対して加算または排他的論理和演算をおこなって、分割数分の個体認証値データを生成する。個体認証値生成部３１３は、個体認証データを生成する際、データ記憶部３１１に記憶された全てのデータを、重複なく用いるようにする。具体的には、たとえば、決定部３１２によって決定された量のデータを、データ記憶部３１１内のアドレスの先頭から順番に読み出して、個体認証データを生成する。
【００７５】
ここで、個体認証データは、主制御部２０１（すなわち主制御基板３１０）の個体を認証するために用いる認証値である。個体を認証するとは、主制御基板３１０を物理的（ハードウェア的）に認証する、という意味であり、主制御基板３１０が不正な基板に付け替えられていないことを認証することを意味する。
【００７６】
同期コード生成部３１４は、主制御部２０１の動作順序を認証するための動作認証値として、制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する。同期コードは、主制御基板３１０による制御コマンドの送信が継続して実行されていることを確認するための情報である。
【００７７】
同期コード生成部３１４は、同期コードの生成に用いるパケット情報の種類を分割数に基づいて変更する。具体的には、同期コード生成部３１４は、制御コマンドの送信に伴って連続して出力されるパケット情報（連続パケット情報）と、制御コマンドの送信に伴って所定の間隔ごとに出力されるパケット情報（間欠パケット情報）と、のいずれかを用いて同期コードを生成する。
【００７８】
連続パケット情報を用いて同期コードを生成する場合、それぞれのパケット情報は、所定の間隔の相関関係を有している。このため、後述する動作認証部３２４では、複数のパケット情報同士の相関関係を求めることによって主制御基板３１０の動作の継続性を認証することができる。
【００７９】
また、間欠パケット情報を用いて同期コードを生成する場合、それぞれのパケット情報は、主制御基板３１０の制御コマンドの送信に伴って、任意の間隔、たとえば、所定の時間間隔や所定のクロック数間隔、または命令実行数間隔などに設定された出力タイミングで出力される。このため、連続した出力タイミングのパケット情報を比較した場合に、パケット情報同士は互いの所定間隔の時間差や、命令実行数量などの変化量をもつという相関関係を有している。したがって、後述する動作認証部３２４では、複数のパケット情報同士の相関関係を求めることによって主制御基板３１０の動作の継続性を認証する。なお、同期コードは、パケット情報として取得した値をそのまま利用してもよいし、これらの値に所定の演算を施して暗号化した値を利用してもよい。
【００８０】
同期コードを用いて主制御部２０１の動作順序を認証することによって、図１８にて説明したような、不正な制御基板１７０１の内部に信号切替回路１７０３が搭載された場合であっても、同期コードによって認証した動作順序が連続していなければ、主制御基板３１０から送信された制御コマンド以外の不正な制御基板から送信された制御コマンドであると判断し、不正制御を検知することができる。
【００８１】
暗号化部３１５は、個体認証データおよび同期コードを所定の暗号化方法で暗号化する。暗号化部３１５による暗号化方法は任意であるが、暗号化部３１５において複数の暗号化方法を用いることができる場合、分割数に基づいて暗号化方法を変更してもよい。たとえば、暗号化部３１５で２つの暗号化方法を用いることができる場合、分割数が偶数の場合は第１の方法、奇数の場合は第２の方法、というように変更する。また、暗号化部３１５は、後述する制御信号内の制御コマンドを用いて個体認証データおよび同期コードを暗号化するようにしてもよい。
【００８２】
なお、個体認証値生成部３１３は、個体認証データを生成する際に、同期コードの一部もしくは全てを用いるようにしてもよい。この場合、たとえば、分割されたデータのうち１つに、同期コードの一部もしくは全てを付加して２項演算をおこなって個体認証データを生成する。また、暗号化部３１５において個体認証データを暗号化する際に、同期コードの一部もしくは全てを用いるようにしてもよい。同様に、同期コード生成部３１４は、同期コードを生成する際に、個体認証データの一部もしくは全てを用いるようにしてもよい。また、暗号化部３１５において同期コードを暗号化する際に、個体認証データの一部もしくは全てを用いるようにしてもよい。
【００８３】
送信部３１６は、分割数分の個体認証データと同期コードとを周辺基板３２０に送信する。送信部３１６は、たとえば、主制御基板３１０から周辺基板３２０に送信される制御コマンドに個体認証データおよび同期コードを付加して、これらのデータを送信する。なお、個体認証データと同期コードとは同時に送信してもよいし、別々に送信してもよい。
【００８４】
つぎに、演出制御部２０２や賞球制御部２０３などの周辺部としての機能を有する周辺基板３２０の機能的構成について説明する。図３に示すように、周辺基板３２０は、受信部３２１、復号化部３２２、個体認証部３２３、動作認証部３２４、コマンド認証部３２５によって構成される。
【００８５】
受信部３２１は、主制御基板３１０によって送信された分割数分の個体認証データと同期コードとを受信する。受信部３２１は、たとえば、個体認証データまたは同期コードが付加された制御信号を受信することによって、これらのデータを受信する。
【００８６】
復号化部３２２は、暗号化部３１５による暗号化方法に対応する復号化方法で認証データおよび同期コードを復号化する。復号化部３２２は、暗号化部３１５による暗号化方法が分割数に基づいて変更される場合、主制御基板３１０の個体に対する認証が成立した際に、個体認証部３２３による演算の対象となった個体認証データの数に基づいて復号化方法を変更する。
【００８７】
個体認証部３２３は、受信部３２１によって受信された分割数分の認証データに対して２項演算をおこなった演算結果と期待値（個体認証用期待値）とが一致するか否かに基づいて主制御基板３１０を認証する。個体認証部３２３がおこなう２項演算と、主制御基板３１０の個体認証値生成部３１３がおこなう２項演算は、同じ種類の２項演算である。この２項演算は結合法則を満たすため、データ記憶部３１１内の全てのデータから生成された期待値と、分割したデータから生成された個体認証データに対して同じ演算をおこなった値とは一致するはずである。これにより、個体認証部３２３は、主制御基板３１０の個体の正当性を認証する。
【００８８】
なお、個体認証データが、同期コードの一部もしくは全てと、分割されたデータとを用いて生成されている場合、個体認証部３２３は、同期コードの一部もしくは全てと、データ記憶部３１１内の全ての前記データに対して２項演算をおこなった値とを用いて生成された個体認証用期待値を用いて主制御部２０１の個体を認証する。
【００８９】
動作認証部３２４は、受信部３２１によって受信された同期コードを用いて、主制御基板３１０の動作順序を認証する。上述したように、同期コードには連続するタイミングで生成された複数のパケット情報が含まれている。したがって、これら複数のパケット情報の差分を求めることによって、パケット情報同士が所定の相関関係が保たれているか否かを判断することができる。所定の相関関係が保たれている場合には、制御コマンド送信処理が継続性をもっており、他の不正な制御基板から送信された制御コマンドではないため、正しい動作順序であると認証される。
【００９０】
動作認証部３２４は、同期コードに所定の演算が施されている場合には、主制御基板３１０の同期コード生成部３１４の演算処理の内容に応じて、所定の演算をおこない、同期コードを取得する。そして、この同期コードが、主制御基板３１０の動作の継続状態をあらわす検査値であった場合、主制御基板３１０の動作が正しい順序の動作であると認証する。なお、動作認証部３２４は、受信部３２１によって直接同期コードを受信した場合には、この同期コードを用いて主制御基板３１０の動作順序の認証をおこなう。
【００９１】
なお、同期コードが、個体認証データの一部もしくは全てと、主制御部２０１のパケット情報とを用いて生成されている場合、動作認証部３２４は、個体認証データの一部もしくは全てと、主制御部２０１のパケット情報とを用いて主制御部２０１の動作を認証する。
【００９２】
また、上述の説明では、個体認証部３２３と、動作認証部３２４とはそれぞれ独立して認証処理をおこなっているが、個体認証データの一部を利用して同期コードを生成している、または、同期コードの一部を利用して個体認証データを生成している場合には、どちらか一方の認証データによる認証が終了した後に、もう一方の認証データによる認証をおこなう。
【００９３】
コマンド認証部３２５は、個体認証部３２３による認証および動作認証部３２４による認証の双方が成立した場合に、主制御部２０１によって送信された制御コマンドを認証する。周辺基板３２０は、コマンド認証部３２５によって認証された制御コマンドに基づく処理をおこなう。コマンド認証部３２５は、どちらか一方の認証が失敗した場合には、不正な制御基板から不正制御をおこなうための不正な制御コマンド（不正な制御信号）が出力されていると判断して、制御コマンドを破棄するとともに、ユーザに不正を報知するようにしてもよい。
【００９４】
（ぱちんこ遊技機の基本動作）
上記構成によるぱちんこ遊技機の基本動作の一例を説明する。主制御部２０１は、各入賞口に対する遊技球の入賞状況を制御コマンドとして賞球制御部２０３に出力する。賞球制御部２０３は、主制御部２０１から出力された制御コマンドに応じて、入賞状況に対応した賞球数の払い出しをおこなう。
【００９５】
また、主制御部２０１は、始動入賞口１０５に遊技球が入賞するごとに、対応する制御コマンドを演出制御部２０２に出力し、演出制御部２０２は、図柄表示部１０４の図柄を変動表示させ、停止させることを繰り返す。大当たりの発生が決定しているときには、対応する制御コマンドを演出制御部２０２に出力し、演出制御部２０２は、所定の図柄で揃えて停止させる。このとき同時に、大入賞口１０９を開放する制御をおこなう。演出制御部２０２は、大当たり発生期間中、および大当たり発生までの間のリーチ時や、リーチ予告時などには、図柄表示部１０４に対して、図柄の変動表示に加えて各種の演出表示をおこなう。このほか、各種役物に対して特定の駆動をおこなったり、ランプ２６１の表示状態を変更するなどの演出をおこなう。
【００９６】
そして、大当たり発生時には、大入賞口１０９が複数回開放される。１回の開放が１ラウンドとして、たとえば１５回のラウンドが繰り返し実行される。１ラウンドの期間は、遊技球がたとえば１０個入賞したとき、あるいは所定期間（たとえば３０秒）とされている。この際、賞球制御部２０３は、大入賞口１０９に対する遊技球１個の入賞あたり、たとえば１５個の賞球数で払い出しをおこなう。大当たり終了後は、この大当たり状態が解除され、通常の遊技状態に復帰する。
【００９７】
（各制御部による処理の詳細）
つぎに、各制御部がおこなう各種処理の詳細について説明する。はじめに、主制御部２０１による演出制御部２０２の制御処理について説明する。図４および図５は、主制御部による演出制御部の制御処理の手順を示すフローチャートである。なお、図４〜図９においては、演出制御部２０２の制御処理の手順を明確にするため、補正データ、認証データおよび付随データについては考慮しないものとする。すなわち、図４〜図９の説明において、「コマンドを送信する」とは、「当該コマンドを示すデータ（制御コマンドデータ）を含む制御信号を送信する」との意味であり、たとえば補正データや認証データや付随データ（図１０参照）の有無は考慮しないものとする。
【００９８】
図４および図５のフローチャートにおいて、主制御部２０１は、まず、ぱちんこ遊技機の電源がオンにされるまで待機する（ステップＳ４０１：Ｎｏのループ）。ぱちんこ遊技機の電源がオンにされると（ステップＳ４０１：Ｙｅｓ）、主制御部２０１は、演出制御部２０２や賞球制御部２０３などの周辺部に対して電源オンコマンドを送信する（ステップＳ４０２）。電源オンコマンドが送信されると、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２、図柄表示部１０４のそれぞれに対して電源オン時の演出用の制御コマンド（具体的には、ランプの点灯や音声の出力、デモ画面の表示などを指示する制御コマンド）を送信する。
【００９９】
つぎに、主制御部２０１は、ＲＯＭ２１２またはＲＡＭ２１３に記録されている未抽選入賞回数データを参照して、未抽選入賞回数が０回か否かを判断する（ステップＳ４０３）。未抽選入賞回数とは、始動入賞口に検出された入賞球の数（入賞回数）から、入賞球に対応する抽選がおこなわれた回数（既抽選回数）を減じた数である。未抽選入賞回数が０回の場合（ステップＳ４０３：Ｙｅｓ）、主制御部２０１は、デモが開始されてから経過した時間を計測する（ステップＳ４０４）。
【０１００】
デモが開始されてから所定時間が経過すると（ステップＳ４０５：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に客待ちデモコマンドを送信して（ステップＳ４０６）、ステップＳ４０７に移行する。デモが開始されてから所定時間が経過しない場合は（ステップＳ４０５：Ｎｏ）、そのままステップＳ４０７に移行する。ステップＳ４０６で客待ちデモコマンドが送信されると、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２、図柄表示部１０４に対して客待ちデモ用の制御信号を送信する。また、ステップＳ４０３で、未抽選入賞回数が０回ではない場合は（ステップＳ４０３：Ｎｏ）、ステップＳ４１０に移行する。
【０１０１】
つぎに、主制御部２０１は、始動入賞口検出部２２１によって始動入賞口への入賞球が検出されたか否か判断する（ステップＳ４０７）。始動入賞口への入賞球が検出されると（ステップＳ４０７：Ｙｅｓ）、主制御部２０１は、デモが開始されてから計測していた時間をクリアして（ステップＳ４０８）、未抽選入賞回数に１を加える（ステップＳ４０９）。つづいて、主制御部２０１は、大当たり判定用乱数を取得して（ステップＳ４１０）、未抽選入賞回数から１を減算し（ステップＳ４１１）、図５のステップＳ４１２に移行する。また、ステップＳ４０７で、始動入賞口への入賞球が検出されない場合は（ステップＳ４０７：Ｎｏ）、ステップＳ４０４に戻り、以降の処理を継続する。
【０１０２】
つぎに、主制御部２０１は、ステップＳ４１０で取得した大当たり判定用乱数が、あらかじめ定められた大当たり乱数であるか否かを判断する（ステップＳ４１２）。大当たり判定用乱数が大当たり乱数である場合（ステップＳ４１２：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に大当たりリーチコマンド（図柄変動コマンド）を送信する（ステップＳ４１３）。主制御部２０１は、図柄変動時間が経過するまで待機して（ステップＳ４１４：Ｎｏのループ）、図柄変動時間が経過すると（ステップＳ４１４：Ｙｅｓ）、演出制御部２０２に図柄停止コマンドを送信する（ステップＳ４１５）。
【０１０３】
つぎに、主制御部２０１は、演出制御部２０２に大当たり開始コマンドを送信し（ステップＳ４１６）、つづけて、大当たり中の各ラウンドに対応するコマンド（大当たりコマンド）を順次送信する（ステップＳ４１７）。そして、主制御部２０１は、全てのラウンドの大当たりコマンドの送信が終わると、大当たり終了コマンドを送信して（ステップＳ４１８）、ステップＳ４２２に移行する。
【０１０４】
一方、ステップＳ４１２で、大当たり判定用乱数が大当たり乱数でなかった場合（ステップＳ４１２：Ｎｏ）、主制御部２０１は、演出制御部２０２にはずれリーチコマンド（図柄変動コマンド）を送信する（ステップＳ４１９）。主制御部２０１は、図柄変動時間が経過するまで待機して（ステップＳ４２０：Ｎｏのループ）、図柄変動時間が経過すると（ステップＳ４２０：Ｙｅｓ）、演出制御部２０２に図柄停止コマンドを送信する（ステップＳ４２１）。
【０１０５】
主制御部２０１は、ぱちんこ遊技機の電源がオフにされるまでは（ステップＳ４２２：Ｎｏ）、図４のステップＳ４０３に戻り、以降の処理を繰り返す。そして、ぱちんこ遊技機の電源がオフにされると（ステップＳ４２２：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に終了処理コマンドを送信して（ステップＳ４２３）、本フローチャートによる処理を終了する。
【０１０６】
図６は、大当たり関連コマンド（大当たりリーチコマンド、大当たり開始コマンド、大当たりコマンド、大当たり終了コマンド）の送信タイミングを示すタイムチャートである。大当たりリーチコマンドは、実際に大当たりが発生するよりも頻繁に、かつランダムに送信される。また、大当たり開始コマンドは、実際に大当たりが発生した場合に、大当たり状態に移行する際に１度だけ送信される。また、大当たりコマンドは、大当たり状態に移行した後、ラウンドごとに継続的に送信される。また、大当たり終了コマンドは、大当たり状態の全てのラウンドが終了し、通常の状態に移行する際に１度だけ送信される。
【０１０７】
つぎに、演出制御部２０２による処理について説明する。以下では、図柄変動時（大当たりリーチコマンド（図５のステップＳ４１３参照）または、はずれリーチコマンド（図５のステップＳ４１９参照）を受信した場合）および、大当たり時の演出制御部２０２の処理について説明する。
【０１０８】
図７は、演出制御部による図柄変動処理の手順を示すフローチャートである。図７のフローチャートにおいて、演出制御部２０２は、まず、図柄変動コマンドである大当たりリーチコマンド（図５のステップＳ４１３参照）、または、はずれリーチコマンド（図５のステップＳ４１９参照）を受信するまで待機する（ステップＳ７０１：Ｎｏのループ）。図柄変動コマンドを受信すると（ステップＳ７０１：Ｙｅｓ）、演出制御部２０２は、変動演出選択用の乱数を取得して（ステップＳ７０２）、取得した乱数に基づいて変動演出の種類を選択する（ステップＳ７０３）。そして、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して変動演出別の演出開始コマンドを送信する（ステップＳ７０４）。
【０１０９】
演出制御部２０２は、変動演出の演出時間が経過したか否かや（ステップＳ７０５）、主制御部２０１から図柄停止コマンド（図５のステップＳ４１５，Ｓ４２１参照）を受信したか否かを判断する（ステップＳ７０６）。演出時間が経過した場合（ステップＳ７０５：Ｙｅｓ）、または、図柄停止コマンドを受信した場合（ステップＳ７０６：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して演出停止コマンドを送信して（ステップＳ７０７）、本フローチャートによる処理を終了する。また、演出時間が経過せず（ステップＳ７０５：Ｎｏ）、かつ図柄停止コマンドを受信しない場合は（ステップＳ７０６：Ｎｏ）、ステップＳ７０５に戻り、以降の処理を繰り返す。
【０１１０】
つぎに、演出制御部２０２の大当たり時の処理について説明する。図８は、演出制御部による大当たり時の処理の手順を示すフローチャートである。図８のフローチャートにおいて、演出制御部２０２は、まず、主制御部２０１から大当たり開始コマンド（図５のステップＳ４１６参照）を受信するまで待機する（ステップＳ８０１：Ｎｏのループ）。大当たり開始コマンドを受信すると（ステップＳ８０１：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して大当たり開始処理コマンドを送信する（ステップＳ８０２）。
【０１１１】
つぎに、演出制御部２０２は、主制御部２０１からラウンド別の大当たりコマンド（図５のステップＳ４１７参照）を受信するまで待機する（ステップＳ８０３：Ｎｏのループ）。大当たりコマンドを受信すると（ステップＳ８０３：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して受信したラウンド別の大当たりコマンドに対応するラウンド別処理コマンドを送信する（ステップＳ８０４）。
【０１１２】
つづいて、演出制御部２０２は、主制御部２０１から大当たり終了コマンド（図５のステップＳ４１８参照）を受信するまで待機する（ステップＳ８０５：Ｎｏのループ）。大当たり終了コマンドを受信すると（ステップＳ８０５：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して大当たり終了処理コマンドを送信して（ステップＳ８０６）、本フローチャートによる処理を終了する。
【０１１３】
つづいて、ランプ制御部２５１によるランプ制御処理について説明する。ここでは、演出制御部２０２から図柄変動コマンドを受信した場合（図柄変動時）の処理について説明する。図９は、ランプ制御部による図柄変動時のランプ制御処理の手順を示すフローチャートである。図９のフローチャートにおいて、ランプ制御部２５１は、まず、演出制御部２０２から演出開始コマンドを受信するまで待機する（ステップＳ９０１：Ｎｏのループ）。
【０１１４】
演出制御部２０２から演出開始コマンドを受信すると（ステップＳ９０１：Ｙｅｓ）、ランプ制御部２５１は、コマンド別に用意されているデータを読み出して（ステップＳ９０２）、コマンド別の選択ルーチンを実行し（ステップＳ９０３）、ランプデータをセットする（ステップＳ９０４）。そして、ランプ制御部２５１は、ランプ２６１に対してランプデータを出力する（ステップＳ９０５）。ランプ制御部２５１から出力されたランプデータに基づいて、ランプ２６１は点灯または消灯する。
【０１１５】
ランプ制御部２５１は、演出制御部２０２から演出停止コマンドを受信するまでは（ステップＳ９０６：Ｎｏ）、ステップＳ９０５に戻り、ランプデータの出力を継続する。演出停止コマンドを受信すると（ステップＳ９０６：Ｙｅｓ）、ランプ制御部２５１は、ランプデータの出力を停止して（ステップＳ９０７）、本フローチャートによる処理を終了する。
【０１１６】
なお、図９にはランプ制御部２５１の処理を記載したが、音声制御部２５２による音声制御も、図９の処理とほぼ同様である。音声制御部２５２による音声制御処理は、図９の処理において、ステップＳ９０４，Ｓ９０５，Ｓ９０７の「ランプデータ」を「音声データ」と読み替えればよい。
【０１１７】
このように、演出制御部２０２や賞球制御部２０３などの周辺部は、主制御部２０１によって出力された制御コマンドに基づいて各種の処理をおこなう。一方、たとえば、主制御部２０１と周辺部との間に不正な制御基板が接続された場合（図１７参照）などのように、制御コマンドの出力元が正規の主制御部２０１ではない場合、周辺部は不正な制御基板から出力された不正な制御コマンドによって不正な動作をおこなってしまう。
【０１１８】
これを防止するため、本実施の形態にかかるぱちんこ遊技機では、主制御部２０１と周辺部との間で認証処理をおこなう。より詳細には、周辺部を認証者、主制御部２０１を被認証者として、主制御部２０１の個体および動作順序を認証し、両方の認証が成立した場合に、主制御部２０１から送信される制御信号の正当性を認証する。主制御部２０１の個体の認証に用いる認証値（個体認証データ）は、主制御部２０１に記録されているプログラムデータを任意に分割したデータを元に生成されている。また、主制御部２０１の動作順序の認証に用いる認証値（同期コード）は、制御コマンドの送信に伴って出力されるパケット情報を元に生成されている。この認証処理によって、主制御部２０１が不正な制御基板に交換されたり、主制御部２０１と周辺部との間に不正な制御基板が取り付けられるなどの不正を検知して、ぱちんこ遊技機への不正を防止することができる。
【０１１９】
本実施の形態では、個体認証データおよび同期コード（以下、この２つをあわせて「認証データ」と呼ぶ）を制御コマンドデータに付加して送信する。認証データを制御コマンドデータに付加することによって、認証データ単体で送信する場合と比較して、主制御部２０１と周辺部との間の通信負荷の増大を抑えることができる。また、認証データを制御コマンドデータに付加することによって、認証データを単体で送信する場合と比較して、通信データ中から認証データが抽出され、解析されてしまう可能性を低減することができる。以下に認証データと制御コマンドデータを含む制御信号のフォーマットについて説明する。
【０１２０】
（制御信号のデータフォーマット）
図１０は、主制御部が出力する制御信号のデータフォーマットを模式的に示す説明図である。図１０には、主制御部２０１が出力する通常の制御信号１０１０および認証データ付制御信号１０２０が示されている。また、認証データ付制御信号１０２０の変形例として、個体認証データ付制御信号１０３０および同期コード付制御信号１０４０が示されている。
【０１２１】
通常の制御信号１０１０は、制御コマンドデータ１００１および付随データ１００２を含んでいる。制御コマンドデータ１００１は、たとえばリーチコマンドや大当たり開始コマンド、ラウンド別コマンドなどの各コマンド固有のデータである。また、付随データ１００２は、制御コマンドデータ１００１に付随するデータであり、たとえば、入賞した遊技球の数など制御コマンドデータ１００１に基づく処理に必要なデータである。
【０１２２】
一方、認証データ付制御信号１０２０は、制御コマンドデータ１００１および付随データ１００２に加え、個体認証データ１００３および同期コード１００４を含んでいる。個体認証データ１００３は、制御コマンドデータ１００１および付随データ１００２を送信した主制御部２０１の個体を認証するためのデータである。また、同期コード１００４は、主制御部２０１の動作順序を認証するためのデータである。それぞれの認証データは、具体的には以下のように生成される。
【０１２３】
（個体認証データ（個体検査値）の生成方法）
図１１は、主制御部における個体認証データ（個体検査値）の生成方法を模式的に示す説明図である。個体認証データ１００３は、主制御部２０１のＲＯＭ２１２などに記録されたデータを用いて生成する。より詳細には、ＲＯＭ２１２の所定の領域に格納されたデータを、任意のデータ量に分割した上で、分割した領域にそれぞれ格納されたデータに対して結合法則を満たす２項演算（半群演算）をおこなって個体検査値を算出する。半群演算としては、たとえば、加算や排他的論理和演算などが挙げられる。そして、個体検査値に対して所定の演算（たとえば、暗号化処理）をおこなって得られた値を認証データとする。なお、個体検査値を暗号化するか否かは任意であるが、不正防止の観点から暗号化することが望ましい。
【０１２４】
個体検査値に対して所定の演算をおこなう際に、個体検査値が付加される制御コマンドを用いてもよい。一般に、不正な制御部は、正規の主制御部と異なる制御コマンドを送信することによって、周辺部に不正な動作をおこなわせようとする。今回送信する制御コマンドを用いて個体認証データ１００３を生成すれば、不正な制御部によって認証値が再利用された場合であっても、認証値と制御コマンドの整合がとれず、不正を検知することができる。
【０１２５】
また、個体検査値に対して所定の演算をおこなう際に、一緒に送信される同期コード１００４（またはパケット情報）の一部または全てを用いてもよい。前述のように、周辺部では、個体認証データ１００３および同期コード１００４の２つの認証データを用いて認証をおこなう。片方の認証データをもう一方の認証データを用いて生成することにより、認証データに対して不正がおこなわれた場合に不正を検知しやすくなり、認証強度を向上させることができる。
【０１２６】
主制御部２０１は、たとえば、１つの個体検査値を生成するごとに、その生成に用いるデータの量（データ量）を決定する。この場合、主制御部２０１は、ＲＯＭ２１２の所定領域内の全てのデータを用いて個体検査値を生成するまで、データ量の決定と個体検査値の生成とをくり返す。このため、いくつの個体検査値が生成されるか（すなわち、分割数がいくつになるか）は、ＲＯＭ２１２の所定領域内の全てのデータを用いて個体検査値を生成するまでわからない。
【０１２７】
なお、１つの個体検査値を生成するごとにデータ量を決定するのではなく、あらかじめ個体検査値の生成に用いるデータの量を決定しておいてもよい。また、全ての個体検査値の生成に用いるデータ量を等しくするようにしてもよい。この場合、データ量を決定した時点で分割数が予測可能となる。
【０１２８】
個体検査値を算出するために用いるデータの種類は任意であるが、たとえば、主制御部２０１のＲＯＭ２１２に記録されたプログラムデータ（命令コードや固定データ）を用いることができる。主制御部２０１のＲＯＭ２１２に記録されたプログラムデータを用いることによって、プログラムコードの不正な書き換えや、主制御部２０１のＲＯＭ２１２の不正な取り替えなどを検出することができる。
【０１２９】
たとえば、図１１に示すプログラムデータ格納部１１００には、１２個のデータ（０ｘ０１〜０ｘ０９，０ｘ０Ａ〜０ｘ０Ｃ、１つのデータのデータ量は１バイト）が格納されている。検査値の生成に用いるデータ量を４バイト、３バイト、５バイトとする場合、プログラムデータ格納部１１００は、たとえば４バイト分のデータを含む第１ブロック１１００ａ、３バイト分のデータを含む第２ブロック１１００ｂ、５バイト分のデータを含む第３ブロック１１００ｃ、の３つに分割できる。すなわち、分割数は３となる。主制御部２０１は、これらの各ブロックに格納されたデータに対してそれぞれ半群演算をおこなって個体検査値を算出する。なお、上述したデータ量は例示である。
【０１３０】
たとえば、半群演算として加算を用いる方法を方式Ａとすると、第１ブロック１１００ａに格納された４バイト分のデータ０ｘ０１，０ｘ０２，０ｘ０３，０ｘ０４を加算して第１検査値０ｘ０Ａが得られる。同様に、第２ブロック１１００ｂに格納された３バイト分のデータ０ｘ０５，０ｘ０６，０ｘ０７を加算して第２検査値０ｘ１２が、第３ブロック１１００ｃに格納された５バイト分のデータ０ｘ０８，０ｘ０９，０ｘ０Ａ，０ｘ０Ｂ，０ｘ０Ｃを加算して第３検査値０ｘ３２がそれぞれ得られる。
【０１３１】
また、たとえば、半群演算として排他的論理和演算を用いる方法を方式Ｂとすると、第１ブロック１１００ａに格納された４バイト分のデータ０ｘ０１，０ｘ０２，０ｘ０３，０ｘ０４に排他的論理和演算をおこない第１検査値０ｘ０４が得られる。同様に、第２ブロック１１００ｂに格納された３バイト分のデータ０ｘ０５，０ｘ０６，０ｘ０７に排他的論理和演算をおこない第２検査値０ｘ０４が、第３ブロック１１００ｃに格納された５バイト分のデータ０ｘ０８，０ｘ０９，０ｘ０Ａ，０ｘ０Ｂ，０ｘ０Ｃに排他的論理和演算をおこない第３検査値０ｘ０Ｃがそれぞれ得られる。
【０１３２】
そして、得られた個体検査値に対して暗号化処理をおこなって個体認証データ１００３とする。この暗号化処理の際、上述のように、制御コマンドデータ１００１や付随データ１００２、同期コード１００４を含めて暗号化処理をおこなってもよい。このとき、これらのデータをそのまま用いてもよいし、これらのデータに対してハッシュ関数による演算やパリティチェック、巡回冗長検査（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ：ＣＲＣ）、チェックサムなどの演算をおこなって得た値を用いてもよい。
【０１３３】
一方、認証者である周辺部は、プログラムデータ格納部１１００に格納されたデータ全体に対して半群演算をおこなった値を期待値として保持している。たとえば、方式Ａの場合の期待値は０ｘ０１〜０ｘ０Ｃの和である０ｘ４Ｅとなる。また、方式Ｂの場合の期待値は０ｘ０１〜０ｘ０Ｃの排他的論理和である０ｘ０Ｃとなる。周辺部では、主制御部２０１による検査値生成方法の数と同じ数の期待値を保持している。
【０１３４】
周辺部は、受信した認証データ付制御信号１０２０から個体検査値を取り出して、個体検査値に対して半群演算をおこなった値を個体期待値と照合する。個体検査値は半群演算を用いて生成されているので、分割したプログラムデータから生成した個体検査値の全てに対して同じ半群演算をおこなえば、プログラムデータ全体に対して半群演算をおこなった個体認証用期待値と一致するはずである。個体検査値に対して半群演算をおこなった個体値と期待値とが一致すると、周辺部は主制御部２０１を認証する。
【０１３５】
なお、周辺部における半群演算処理は、分割したデータから生成した個体検査値を結合する処理に対応するため、「結合処理」と呼ぶ。また、認証が成立した際の結合処理に用いた個体検査値の数を「結合数」という。周辺部における結合数と主制御部２０１における分割数とは同じ数となる。
【０１３６】
（同期コードの生成方法）
つづいて、同期コード１００４の生成方法について説明する。同期コード１００４は、制御コマンドの送信に伴って出力されるパケット情報そのもの、またはパケット情報に所定の演算をおこなって得られたデータである。所定の演算とは、たとえば、ハッシュ関数による演算やパリティチェック、巡回冗長検査、チェックサムなどである。
【０１３７】
主制御部２０１は、同期コード１００４の生成に用いるパケット情報の種類を分割数に基づいて変更する。また、周辺部は、結合数を用いて同期コードの認証方法を切り替える。たとえば、分割数および結合数が奇数の場合には、同期コード１００４の生成に用いるパケット情報の種類（連続パケット情報または間欠パケット情報）を切り替える。一方、分割数および結合数が偶数の場合には、同期コード１００４の生成に用いるパケット情報の種類を変更せず、そのまま継続させる。
【０１３８】
分割数は主制御部２０１のみが知る値であり、周辺部は認証が成立した時に初めてその値を結合数として知ることができる。よって、不正解析者は分割数および結合数を知ることができず、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、不正解析者によって同期コードが不正に生成されるのを防止することができる。
【０１３９】
図１０の説明に戻り、制御コマンドデータ１００１、付随データ１００２、個体認証データ１００３、同期コード１００４の並び方は、図１０に示す順番に限らず、たとえば個体認証データ１００３または同期コード１００４を制御信号の先頭にしたり、制御コマンドデータ１００１と付随データ１００２との間に個体認証データ１００３または同期コード１００４を挿入してもよい。
【０１４０】
また、個体認証データ１００３および同期コード１００４を同一の制御コマンドデータ１００１に付加するのではなく、それぞれ別の制御コマンドデータ１００１に付加するようにしてもよい。たとえば、図１０の個体認証データ付制御信号１０３０は、個体認証データ１００３のみが制御コマンドデータ１００１に付加されている。また、同期コード付制御信号１０４０は、同期コード１００４のみが制御コマンドデータ１００１に付加されている。
【０１４１】
主制御部２０１が認証データ付制御信号１０２０（または、個体認証データ付制御信号１０３０および同期コード付制御信号１０４０、以下同様）を出力するタイミングは任意である。たとえば、所定時間ごとに認証データ付制御信号１０２０を出力してもよいし、常に認証データ付制御信号１０２０を出力してもよい。また、たとえば制御信号内の制御コマンドデータ１００１が特定の種類のコマンドである場合に、認証データ付制御信号１０２０を付加するようにしてもよい。
【０１４２】
ただし、個体認証データ１００３および同期コード１００４を別々に送信する場合（認証データ付制御信号１０３０および同期コード付制御信号１０４０を送信する場合）、個体認証データ１００３が同期コード１００４を用いて生成されている場合は、個体認証データ１００３を用いた認証がおこなわれる前に同期コード１００４を送信する必要がある。同様に、同期コード１００４が個体認証データ１００３を用いて生成されている場合は、同期コード１００４を用いた認証がおこなわれる前に個体認証データ１００３を送信する必要がある。
【０１４３】
（制御信号の送受信処理）
つづいて、主制御部２０１と周辺部との間でおこなう制御信号の送受信処理について説明する。図１２は、主制御部２０１による制御信号の送信処理の手順を示すフローチャートである。本フローチャートでは、個体検査値（個体認証データ）を生成するごとに、データ量を決定する場合の処理について説明する。主制御部２０１は、制御コマンドの送信タイミングになるまで待機して（ステップＳ１２０１：Ｎｏ）、制御コマンドの送信タイミングになると（ステップＳ１２０１：Ｙｅｓ）、個体認証値の生成に用いるデータ量を決定する（ステップＳ１２０２）。つぎに、主制御部２０１は、ステップＳ１２０２で決定した量のプログラムデータを読み出し、読み出したデータに対して半群演算をおこなって個体検査値を算出し（ステップＳ１２０３）、個体検査値に対して暗号化処理をおこなって個体認証データを生成する（ステップＳ１２０４）。
【０１４４】
プログラムデータ格納部１１００内の全てのデータを用いて個体検査値を生成するまで（ステップＳ１２０５：Ｎｏ）、主制御部２０１は、ステップＳ１２０２に戻り、以降の処理をくり返す。ここで、「プログラムデータ格納部１１００内の全てのデータを用いて」とは、プログラムデータ格納部１１００内のデータをもれなく、かつ重複なく用いて、という意味である。主制御部２０１は、たとえばプログラムデータ格納部１１００の先頭から順番にデータを読み出して個体検査値の生成に用いる。２つ目以降の個体検査値を生成する場合は、前の個体検査値の生成に用いたプログラムデータの次の領域に書き込まれたデータを、ステップＳ１２０２で決定した量だけ読み出して検査値を生成する。なお、最後の個体検査値を生成する際は、ステップＳ１２０２で決定したデータ量に足りない可能性があるが、主制御部２０１は、取得できる分のプログラムデータのみを用いて個体検査値を生成する。なお、個体検査値または個体認証データの生成は、制御コマンドの送信タイミングとなる前におこなっておいてもよい。
【０１４５】
プログラムデータ格納部１１００内の全てのデータを用いて個体検査値を生成すると（ステップＳ１２０５：Ｙｅｓ）、主制御部２０１は、制御コマンドの送信に伴って出力されるパケット情報を取得して（ステップＳ１２０６）、パケット情報に対して所定の演算をおこなって同期コードを生成する（ステップＳ１２０７）。なお、個体認証データの生成と同期コードの生成とは、順番を入れ替えてもよい。
【０１４６】
つぎに、主制御部２０１は、生成した認証データ（個体認証データおよび同期コード）を制御コマンドデータに付加して（ステップＳ１２０８）、周辺部に認証データ付制御信号を送信する（ステップＳ１２０９）。認証データ付制御信号は連続して送信してもよいし、通常の制御信号に混ぜて送信してもよい。また、認証データの送信順序も任意である。なお、個体認証データは複数あるが、２つ以上の個体認証データを１つの制御コマンドに付加してもよい。
【０１４７】
主制御部２０１は、認証データを全て送信すると、生成した認証データ（検査値）の数、すなわち分割数が所定の値か否かを判断する（ステップＳ１２１０）。所定の値とは、たとえば奇数（または偶数）などである。分割数が所定の値である場合（ステップＳ１２１０：Ｙｅｓ）、主制御部２０１は、同期コードの生成に用いるパケット情報の種類を変更して（ステップＳ１２１１）、本フローチャートによる処理を終了する。一方、分割数が所定の値でない場合は（ステップＳ１２１０：Ｎｏ）、パケット情報の種類を変更せずに、そのまま本フローチャートによる処理を終了する。
【０１４８】
つぎに、周辺部による主制御部２０１の認証処理について説明する。図１３は、周辺部による主制御部の認証処理の手順を示すフローチャートである。図１３のフローチャートにおいて、周辺部は、まず、主制御部２０１から認証データ付制御信号を受信するまで待機する（ステップＳ１３０１：Ｎｏのループ）。主制御部２０１から認証データ付制御信号を受信すると（ステップＳ１３０１：Ｙｅｓ）、周辺部は、受信した認証データ付制御信号に含まれている個体認証データを用いて主制御部２０１の個体を認証する（ステップＳ１３０２）。周辺部による個体認証処理の詳細は、図１４を用いて詳細に説明する。
【０１４９】
主制御部２０１の個体に対する認証が成立すると（ステップＳ１３０３：Ｙｅｓ）、周辺部は、同期コードを用いて主制御部２０１の動作順序を認証する（ステップＳ１３０４）。具体的には、周辺部は、同期コードに含まれるパケット情報同士の差分が所定の相関関係が保たれているか否かに基づいて、主制御部２０１の動作順序を認証する。
【０１５０】
主制御部２０１の動作順序に対する認証が成立すると（ステップＳ１３０５：Ｙｅｓ）、周辺部は、受信した制御信号が正しい信号であるとして認証し（ステップＳ１３０６）、制御コマンドに基づく処理をおこなう（ステップＳ１３０７）。また、周辺部は、主制御部２０１の個体に対する認証が成立した際に半群演算（図１４参照）の対象となった個体検査値の数（結合数）が所定の値か否かを判断する（ステップＳ１３０８）。結合数が所定の値である場合（ステップＳ１３０８：Ｙｅｓ）、同期コードに含まれるパケット情報の種類が変更されるため、パケット情報の種類に合わせて同期コードの認証方法（パケット情報の差分の相関関係）を切り替えて（ステップＳ１３０９）、本フローチャートによる処理を終了する。一方、結合数が所定の値でない場合は（ステップＳ１３０８：Ｎｏ）、そのまま本フローチャートによる処理を終了する。
【０１５１】
一方、主制御部２０１の動作順序に対する認証が成立しなかった場合や（ステップＳ１３０５：Ｎｏ）、個体に対する認証が成立しなかった場合（ステップＳ１３０３：Ｎｏ）、周辺部は受信した制御信号を不正な制御信号として報知して（ステップＳ１３１０）、本フローチャートによる処理を終了する。
【０１５２】
つづいて、周辺部による個体認証処理（図１３のステップＳ１３０２）について説明する。図１４は、周辺部による個体認証処理の手順を示すフローチャートである。図１４のフローチャートにおいて、周辺部は、個体認証データ（個体認証データを含む制御信号）を受信するまで待機して（ステップＳ１４０１：Ｎｏのループ）、個体認証データを受信すると（ステップＳ１４０１：Ｙｅｓ）、個体認証データに復号化処理をおこなって個体検査値を取得する（ステップＳ１４０２）。
【０１５３】
周辺部は、取得した個体検査値を個体検査値用メモリに格納して（ステップＳ１４０３）、個体検査値用メモリ内の全ての個体検査値に対して半群演算（結合処理）をおこなう（ステップＳ１４０４）。個体検査値用メモリ内の検査値が１つの場合は、結合処理をおこなわずにそのままステップＳ１４０５に移行する。
【０１５４】
そして、周辺部は、演算結果（結合結果）と保持している個体認証用期待値とを照合して、結合結果と個体認証用期待値とが一致するか否かを判断する（ステップＳ１４０５）。結合結果と個体認証用期待値とが一致する場合（ステップＳ１４０５：Ｙｅｓ）、周辺部は、主制御部２０１の個体に対する認証を成立させる（ステップＳ１４０６）。そして、個体検査値用メモリ内のデータを消去して（ステップＳ１４０７）、本フローチャートによる処理を終了する。
【０１５５】
一方、ステップＳ１４０５において、結合結果と個体認証用期待値が一致しない場合（ステップＳ１４０５：Ｎｏ）、周辺部は、所定数以上の個体認証データを受信するまで（ステップＳ１４０８：Ｎｏ）、ステップＳ１４０１に戻り、個体認証データの受信および結合処理を繰り返す。所定数以上の個体認証データを受信すると（ステップＳ１４０８：Ｙｅｓ）、周辺部は、主制御部２０１に対する認証を不成立として（ステップＳ１４０９）、本フローチャートによる処理を終了する。所定数は任意の数であるが、たとえば、プログラムデータ格納部１１００に格納可能なデータの数（最大分割数）とすることができる。
【０１５６】
（パケット情報の変更処理の具体例）
つづいて、図１２〜図１４に示す処理のうち、同期コードの生成に用いるパケット情報の変更処理の具体例について説明する。図１５は、制御部間のデータの流れの一例を示すシーケンス図である。図１５においては、分割数（結合数）が奇数の場合には、同期コードの生成に用いるパケット情報の種類（連続パケット情報および間欠パケット情報）を切り替えるものとする。また、デフォルトで用いるパケット情報を連続パケット情報とする。また、図１５では、説明の便宜上、個体検査値の生成に用いるデータ量を一括して決定するように示しているが、図１２のフローチャートのように、個体検査値を生成するごとにデータ量を決定してもよい。
【０１５７】
まず、主制御部２０１は、任意の方法で個体検査値の生成に用いるデータ量を決定する。たとえば、全データ量が１２バイトあり、個体検査値の生成に用いるデータ量を、それぞれ４バイト、３バイト、５バイトとすると、３つの個体検査値を生成することになり、分割数＝３となる（ステップＳ１５０１）。主制御部２０１は、プログラムデータ格納部１１００の先頭から順に４バイト、３バイト、５バイトのデータを読み出し、それぞれのデータを用いて３つの個体検査値を算出し、さらに所定の演算をおこなって個体認証データを生成する（ステップＳ１５０２）。
【０１５８】
また、主制御部２０１は、パケット情報として連続パケット情報を取得して（ステップＳ１５０３）、同期コードを生成する（ステップＳ１５０４）。そして、主制御部２０１は、個体認証データおよび同期コードを含む認証データ付制御信号を周辺部に送信する（ステップＳ１５０５）。
【０１５９】
その後、主制御部２０１は今回の分割数が奇数であるため、同期コードの生成に用いるパケット情報の種類を切り替える（ステップＳ１５０６）。具体的には、同期コードの生成に用いるパケット情報を連続パケット情報から間欠パケット情報に切り替える。
【０１６０】
つづいて、周辺部における処理について説明する。周辺部は、主制御部２０１から送信された認証データ付制御信号を受信する（ステップＳ１５０７）。そして、認証データ付制御信号から個体認証データを抽出し、復号化をおこなって個体検査値を取得し、取得した個体検査値に対して結合処理をおこない（ステップＳ１５０８）、結合結果を個体認証用期待値と照合する。結合結果が個体認証用期待値と一致すると、周辺部は主制御部２０１の個体に対する認証を成立させる（ステップＳ１５０９）。今回の場合は、３つの個体検査値を用いて結合処理をおこなった際に個体認証用期待値と一致するはずである（結合数＝３）。
【０１６１】
また、周辺部は、認証データ付制御信号から同期コードを抽出し、パケット情報同士の差分が、連続パケット情報に対応する相関関係を満たすか否かを照合する（ステップＳ１５１０）。パケット情報同士の差分が連続パケット情報に対応する相関関係を満たすと、周辺部は主制御部２０１の動作順序に対する認証を成立させる（ステップＳ１５１１）。周辺部は、今回の結合数が奇数であるため、同期コードの認証方法（パケット情報の差分の相関関係）を切り替える（ステップＳ１５１２）。具体的には、連続パケット情報に対応する相関関係から間欠パケット情報に対応する相関関係に切り替える。ここまでが一連の切り替え処理の流れである。
【０１６２】
２回目の処理の説明に移り、主制御部２０１は、再び任意の方法で個体検査値の生成に用いるデータ量を決定する。たとえば、個体検査値の生成に用いるデータ量を、それぞれ４バイト、３バイト、２バイト、３バイトとすると、４つの個体検査値を生成することになり、分割数＝４となる（ステップＳ１５１３）。主制御部２０１は、プログラムデータ格納部１１００の先頭から順に４バイト、３バイト、２バイト、３バイトのデータを読み出し、それぞれのデータを用いて４つの個体検査値を算出し、さらに演算をおこなって個体認証データを生成する（ステップＳ１５１４）。
【０１６３】
また、主制御部２０１は、パケット情報として間欠パケット情報を取得して（ステップＳ１５１５）、同期コードを生成する（ステップＳ１５１６）。そして、主制御部２０１は、個体認証データおよび同期コードを含む認証データ付制御信号を周辺部に送信する（ステップＳ１５１７）。その後、主制御部２０１は今回の分割数が偶数であるため、同期コードの生成に用いるパケット情報の種類を切り替えず、間欠パケット情報のまま継続させる（ステップＳ１５１８）。
【０１６４】
つづいて、周辺部は、主制御部２０１から送信された認証データ付制御信号を受信し（ステップＳ１５１９）、個体認証データから個体検査値を取得して、取得した個体検査値に対して結合処理をおこなう（ステップＳ１５２０）。結合結果が個体認証用期待値と一致すると、周辺部は主制御部２０１の個体に対する認証を成立させる（ステップＳ１５２１）。今回の場合は、４つの個体検査値を用いて結合処理をおこなった際に期待値と一致するはずである（結合数＝４）。
【０１６５】
また、周辺部は、認証データ付制御信号から同期コードを抽出し、パケット情報同士の差分が、間欠パケット情報に対応する相関関係を満たすか否かを照合する（ステップＳ１５２２）。パケット情報同士の差分が所定の相関関係を満たすと、周辺部は主制御部２０１の動作順序に対する認証を成立させる（ステップＳ１５２３）。周辺部は今回の結合数は偶数であるため、同期コードの認証方法（パケット情報の差分の相関関係）を切り替えずに、そのまま継続させる（ステップＳ１５２４）。
【０１６６】
なお、上述した実施の形態では、検査値の暗号化に際して単一の暗号化方法を用いたが、分割数に基づいて複数の暗号化方法を切り替えてもよい。これにより、不正解析者によって認証データが解析される可能性を低減することができる。
【０１６７】
以上説明したように、本実施の形態にかかるぱちんこ遊技機は、分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御部２０１のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御部２０１と周辺部との間に不正な制御部が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【０１６８】
また、本実施の形態にかかるぱちんこ遊技機は、主制御部において、分割数そのものを決定するのではなく、認証データの生成に用いるデータ量を決定する。このため、分割数が不正に窃取される可能性を低減することができる
【０１６９】
また、本実施の形態にかかるぱちんこ遊技機は、主制御部２０１の個体を認証する個体認証データと、主制御部２０１の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御部２０１から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【０１７０】
また、本実施の形態にかかるぱちんこ遊技機は、周辺部において同期コードを用いて主制御部２０１の動作順序を認証する。不正な制御部が信号切替回路などを搭載している場合、主制御部２０１の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、本実施の形態にかかるぱちんこ遊技機によれば、信号切替回路などを搭載した不正な制御部を検知することができる。
【０１７１】
なお、本実施の形態で説明した主制御部および周辺部の制御方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネット等のネットワークを介して配布することが可能な伝送媒体であってもよい。
【産業上の利用可能性】
【０１７２】
以上のように、本発明は、制御部への不正が懸念される電子機器やその電子機器に搭載される制御基板に有用であり、特に、ぱちんこ遊技機、スロット遊技機、その他各種の遊技機に適している。
【符号の説明】
【０１７３】
３１０ 主制御基板
３１１ データ記憶部
３１２ 決定部
３１３ 個体認証値生成部
３１４ 同期コード生成部
３１５ 暗号化部
３１６ 送信部
３２０ 周辺基板
３２１ 受信部
３２２ 復号化部
３２３ 個体認証部
３２４ 動作認証部
３２５ コマンド認証部
【技術分野】
【０００１】
この発明は、複数の基板を備え、これらの基板間の通信の認証をおこなう電子機器、遊技機、主制御基板、周辺基板、認証方法および認証プログラムに関する。
【背景技術】
【０００２】
従来、複数の基板を備えた電子機器において、これら各基板に対する不正を防止するための様々な技術が提案されている。複数の基板を備えた電子機器とは、たとえば、ぱちんこ遊技機などがある。ぱちんこ遊技機には、電子機器全体の動作を司る主制御基板と、電子機器の各部の動作をおこなう被制御基板（周辺基板）とを備えている。この主制御基板は、周辺基板に制御コマンドを含む制御信号を出力し、その他の周辺基板は、主制御基板から送信された制御信号にしたがって動作を実行する機能を備えている。
【０００３】
このような構成の電子機器の場合、主制御基板に対する不正としては、たとえば、正規の主制御基板を不正な制御基板に取り替えたり、主制御基板がおこなう処理を規定したプログラムコードを改ざんしたりといった手法がある。このような不正を防止するため、たとえば、主制御基板内に搭載されたＲＯＭに記録されているプログラムデータをＲＯＭチェッカによってチェックして、ＲＯＭの不正交換などを防止する技術が提案されている（たとえば、下記特許文献１参照。）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−３３３１０８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来技術を用いた場合、プログラムデータの改ざんは検知できるが、正規の主制御基板と被制御基板との間に不正な制御基板が接続されてしまうと、この不正な制御基板から出力される不正な制御信号による不正制御を防止することができない。
【０００６】
図１６は、従来技術による不正防止技術の概要を示す説明図である。また、図１７は、不正な制御基板の挿入例を示す説明図である。図１６、１７を用いて不正な制御基板による不正制御について具体的に説明すると、図１６に示すように、通常、正規の主制御基板１６０１は、周辺基板１６０２に対して正規の制御信号ＲＳを出力して、周辺基板１６０２の動作を制御する。正規の主制御基板１６０１には、検査用ポート１６０３が設けられている。この検査用ポート１６０３から正規の主制御基板１６０１の内部に設けられたＲＯＭなどに記録されたプログラムデータを検査して、正規の主制御基板１６０１に不正がおこなわれていないかを検査する。
【０００７】
ところが、図１７に示すように、電子機器の不正制御をおこなうために、正規の主制御基板１６０１と周辺基板１６０２との間に不正な制御基板１７０１が挿入されてしまう場合がある。この不正な制御基板１７０１は、正規の主制御基板１６０１から出力された正規の制御信号ＲＳを破棄または無視し、替わりに不正な制御信号ＦＳを周辺基板１６０２に出力する。
【０００８】
従来技術の場合、周辺基板１６０２は、入力された信号が正規の制御信号ＲＳであるか不正な制御信号ＦＳであるかを判別することができない。したがって、周辺基板１６０２に不正な制御信号ＦＳが入力された場合には、不正操作を検出できず、不正な制御信号ＦＳの制御内容に応じた動作をおこなってしまうという問題があった。
【０００９】
また、検査用ポート１６０３は正規の主制御基板１６０１に設けられているため、検査用ポート１６０３を用いた検査をおこなっても、正規の主制御基板１６０１に対する検査結果が返ってしまう。したがって、検査用ポート１６０３を備えていても、不正な制御基板１７０１による不正制御を検知することができないという問題があった。
【００１０】
また、図１８は、信号切替回路による信号切り替えの概要を示す説明図である。図１８のように、不正な制御基板１７０１のなかには、不正な制御信号ＦＳを出力する不正なＣＰＵ１７０２に加えて、信号切替回路１７０３が搭載されていることがある。信号切替回路１７０３が搭載されている場合、不正な制御基板１７０１は、正規のＣＰＵ１６０４から出力される制御信号ＲＳの初期診断や検査動作時には、正規の制御信号ＲＳを出力させ、その他の動作時には、不正な制御信号ＦＳを出力させるように切り替えることができる。
【００１１】
すなわち、信号切替回路１７０３を用いることによって、検査用ポート１６０３を用いた検査やＣＰＵの動作診断をおこなう時にのみ正規のＣＰＵ１６０４から出力された正規の制御信号ＲＳを出力させることができ、検査用ポート１６０３や動作診断などの不正防止技術を利用しても、不正な制御信号ＦＳの出力を検出できないという問題があった。
【００１２】
この発明は、上述した従来技術による問題点を解消するため、不正な制御基板による不正な制御信号の出力を検出し、被制御部である周辺基板に対する不正制御を防止することができる電子機器、遊技機、主制御基板、周辺基板、認証方法および認証プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
上述した課題を解決し、目的を達成するため、請求項１の発明にかかる電子機器は、主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器であって、前記主制御部は、所定のデータを記憶するデータ記憶手段と、前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定手段と、前記データ記憶手段内の前記データを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御部の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成手段と、前記主制御部の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成手段と、前記分割数分の前記個体認証値および前記同期コードを前記周辺部に送信する送信手段と、を備え、前記周辺部は、前記分割数分の前記個体認証値および前記同期コードを受信する受信手段と、前記分割数分の前記個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御部の個体を認証する個体認証手段と、前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御部の動作順序を認証する動作認証手段と、前記個体認証手段による認証および前記動作認証手段による認証の双方が成立した場合に、前記主制御部によって送信された制御コマンドを認証するコマンド認証手段と、を備え、前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、前記同期コード生成手段は、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする。
【００１４】
この請求項１の発明によれば、主制御部は、データ記憶手段内のデータの分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御部のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御部と周辺部との間に不正な制御部が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【００１５】
また、請求項１の発明によれば、分割数そのものを決定するのではなく、認証値の生成に用いるデータ量を決定する。このため、分割数が不正に窃取される可能性を低減することができる。
【００１６】
また、請求項１の発明によれば、主制御部の個体を認証する個体認証値と、主制御部の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御部から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【００１７】
また、請求項１の発明によれば、周辺部は、同期コードを用いて主制御部の動作順序を認証する。不正な制御部が信号切替回路などを搭載している場合、主制御部の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、請求項１の発明によれば、信号切替回路などを搭載した不正な制御部を検知することができる。
【００１８】
また、請求項２の発明にかかる電子機器は、請求項１に記載の発明において、前記決定手段は、それぞれの前記個体認証値ごとに前記データ量を決定し、前記個体認証値生成手段は、前記個体認証値ごとにそれぞれ決定された前記データ量分の前記データを用いて当該個体認証値を生成する。
【００１９】
この請求項２の発明によれば、それぞれの個体認証値を生成するごとにデータ量を決定することができる。これにより、あらかじめデータ量を決定しておく場合と比較して、分割数が不正に窃取される可能性をさらに低減することができる。
【００２０】
また、請求項３の発明にかかる電子機器は、請求項１または２に記載の発明において、前記同期コード生成手段は、前記制御コマンドの送信に伴って連続して出力される前記パケット情報と、前記制御コマンドの送信に伴って所定の間隔ごとに出力される前記パケット情報と、のいずれかを用いて前記同期コードを生成することを特徴とする。
【００２１】
この請求項３の発明によれば、それぞれ異なる相関関係を有するパケット情報を用いて同期コードを生成することができる。
【００２２】
また、請求項４の発明にかかる電子機器は、請求項１〜３のいずれか一つに記載の発明において、前記同期コード生成手段は、前記個体認証値の一部もしくは全てと、前記パケット情報とを用いて前記同期コードを生成し、前記動作認証手段は、前記個体認証値の一部もしくは全てと、前記パケット情報とを用いて前記主制御部の動作を認証することを特徴とする。
【００２３】
また、請求項５の発明にかかる電子機器は、請求項１〜３のいずれか一つに記載の発明において、前記個体認証値生成手段は、前記同期コードの一部もしくは全てと、前記分割されたデータとを用いて個体認証値を生成し、前記個体認証手段は、前記同期コードの一部もしくは全てと、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値とを用いて生成された前記個体認証用期待値を用いて前記主制御部の個体を認証することを特徴とする。
【００２４】
この請求項４および５の発明によれば、一方の認証データ（個体認証値または同期コード、以下同様）を用いて、もう一方の認証データを生成する。これにより、認証データに対して不正がおこなわれた場合に不正を検知しやすくなり、認証強度を向上させることができる。
【００２５】
また、請求項６の発明にかかる電子機器は、請求項１〜５のいずれか一つに記載の発明において、前記送信手段は、前記制御コマンドに前記個体認証値および前記同期コードの少なくとも一方を付加して前記周辺部に送信することを特徴とする。
【００２６】
この請求項６の発明によれば、認証データを単体で送信する場合と比較して、主制御部と周辺部との間の通信負荷の増大を抑えることができる。また、請求項６の発明によれば、認証データを単体で送信する場合と比較して、通信データ中から認証データが抽出され、解析されてしまう可能性を低減することができる。
【００２７】
また、請求項７の発明にかかる電子機器は、請求項６に記載の発明において、前記個体認証値生成手段は、前記個体認証値が付加される前記制御コマンドを用いて当該個体認証値を生成することを特徴とする。
【００２８】
また、請求項８の発明にかかる電子機器は、請求項６または７に記載の発明において、前記同期コード生成手段は、前記同期コードが付加される前記制御コマンドを用いて当該同期コードを生成することを特徴とする。
【００２９】
この請求項７および請求項８の発明によれば、認証データを付加して送信する制御コマンドを用いて認証データを生成する。一般に、不正な制御部は、正規の主制御部と異なる制御コマンドを送信することによって、周辺部に不正な動作をおこなわせようとする。請求項７および８の発明のように、今回送信する制御コマンドを用いて認証データを生成すれば、不正な制御部によって認証データが再利用された場合であっても、認証データと制御コマンドの整合がとれず、不正を検知することができる。
【００３０】
また、請求項９の発明にかかる電子機器は請求項１〜８のいずれか一つに記載の発明において、前記主制御部は、前記個体認証値および前記同期コードを所定の暗号化方法で暗号化する暗号化手段を備え、前記送信手段は、前記所定の暗号化方法によって暗号化された前記個体認証値および前記同期コードを送信し、前記周辺部は、前記所定の暗号化方法で暗号化された前記個体認証値および前記同期コードを前記暗号化方法に対応する復号化方法で復号化する復号化手段を備え、前記個体認証手段および前記動作認証手段は、前記復号化手段によって復号化された前記個体認証値および前記同期コードを用いて認証をおこなうことを特徴とする。
【００３１】
この請求項９の発明によれば、認証データの生成方法が解析されたり、認証データが再利用されたりする可能性を低減することができる。
【００３２】
また、請求項１０の発明にかかる電子機器は請求項９に記載の発明において、前記暗号化手段は、前記分割数に基づいて前記暗号化方法を変更し、前記復号化手段は、前記個体認証手段による前記個体に対する認証が成立した際に前記２項演算の対象となった前記個体認証値の数に基づいて、前記個体認証値の復号化方法を変更することを特徴とする。
【００３３】
この請求項１０の発明によれば、不正解析者は、認証データの暗号化方法の切り替えタイミングを知ることができず、認証データの生成方法が解析されたり、認証データが再利用されたりする可能性をさらに低減することができる。
【００３４】
また、請求項１１の発明にかかる電子機器は請求項１〜１０のいずれか一つに記載の発明において、前記データ記憶手段は、前記主制御部で用いられるプログラムデータを記憶することを特徴とする。
【００３５】
この請求項１１の発明によれば、主制御部に記録されたプログラムコードの不正な書き換えや、主制御部のデータ記憶手段の不正な取り替えなどを検出することができる。
【００３６】
また、請求項１２の発明にかかる電子機器は、請求項１〜１１のいずれか一つに記載の発明において、前記２項演算は、加算または排他的論理和演算であることを特徴とする。
【００３７】
この請求項１２の発明によれば、認証値の生成に用いる２項演算として、加算または排他的論理和演算を切り替えて用いることができる。
【００３８】
また、請求項１３の発明にかかる遊技機は、請求項１〜１２のいずれか一つに記載の電子機器を備え、前記主制御部は主制御基板であり、前記周辺部は周辺基板であることを特徴とする。
【００３９】
この請求項１３の発明によれば、主制御基板は、データ記憶手段内のデータの分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御基板のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御基板と周辺基板との間に不正な制御基板が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【００４０】
また、請求項１３の発明によれば、分割数そのものを決定するのではなく、認証値の生成に用いるデータ量を決定する。このため、分割数が不正に窃取される可能性を低減することができる。
【００４１】
また、請求項１３の発明によれば、主制御基板の個体を認証する個体認証値と、主制御基板の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御基板から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【００４２】
また、請求項１３の発明によれば、周辺基板は、同期コードを用いて主制御基板の動作順序を認証する。不正な制御基板が信号切替回路などを搭載している場合、主制御基板の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、請求項１２の発明によれば、信号切替回路などを搭載した不正な制御基板を検知することができる。
【００４３】
また、請求項１４の発明にかかる主制御基板は、電子機器に搭載され、周辺基板に所定の処理をおこなわせる制御コマンドを送信する主制御基板であって、所定のデータを記憶するデータ記憶手段と、前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定手段と、前記データ記憶手段内の前記データを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御基板の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成手段と、前記主制御基板の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成手段と、前記分割数分の前記個体認証値および前記同期コードを前記周辺基板に送信する送信手段と、を備え、前記同期コード生成手段は、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする。
【００４４】
この請求項１４の発明によれば、主制御基板は、データ記憶手段内のデータを分割した分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御基板のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御基板と周辺基板との間に不正な制御基板が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【００４５】
また、請求項１５の発明にかかる周辺基板は、電子機器に搭載され、主制御基板によって送信された制御コマンドに基づいて所定の処理をおこなう周辺基板であって、前記主制御基板によって送信された前記主制御基板の個体を認証するための複数の個体認証値と、前記主制御基板の動作を認証するための同期コードを受信する受信手段と、前記複数の個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御基板の個体を認証する個体認証手段と、前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御基板の動作順序を認証する動作認証手段と、前記個体認証手段による認証および前記動作認証手段による認証の双方が成立した場合に、前記主制御基板によって送信された制御コマンドを認証するコマンド認証手段を備え、前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であることを特徴とする。
【００４６】
また、請求項１５の発明によれば、周辺基板は、主制御基板の個体を認証する個体認証値と、主制御基板の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御基板から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【００４７】
また、請求項１５の発明によれば、周辺基板は、同期コードを用いて主制御基板の動作順序を認証する。不正な制御基板が信号切替回路などを搭載している場合、主制御基板の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、請求項１５の発明によれば、信号切替回路などを搭載した不正な制御基板を検知することができる。
【００４８】
また、請求項１６の発明にかかる認証方法は、主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器における認証方法であって、前記主制御部において、前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定工程と、前記主制御部に記憶されている所定のデータを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御部の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成工程と、前記主制御部の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成工程と、前記分割数分の前記個体認証値および前記同期コードを前記周辺部に送信する送信工程と、を含み、前記周辺部において、前記分割数分の前記個体認証値および前記同期コードを受信する受信工程と、前記分割数分の前記個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御部の個体を認証する個体認証工程と、前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御部の動作順序を認証する動作認証工程と、前記個体認証工程における認証および前記動作認証工程における認証の双方が成立した場合に、前記主制御部によって送信された制御コマンドを認証するコマンド認証工程と、を含み、前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、前記同期コード生成工程では、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする。
【００４９】
この請求項１６の発明によれば、主制御部は、データ記憶手段内のデータの分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御部のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御部と周辺部との間に不正な制御部が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【００５０】
また、請求項１６の発明によれば、分割数そのものを決定するのではなく、認証値の生成に用いるデータ量を決定する。このため、分割数が不正に窃取される可能性を低減することができる。
【００５１】
また、請求項１６の発明によれば、主制御部の個体を認証する個体認証値と、主制御部の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御部から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【００５２】
また、請求項１６の発明によれば、周辺部は、同期コードを用いて主制御部の動作順序を認証する。不正な制御部が信号切替回路などを搭載している場合、主制御部の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、請求項１６の発明によれば、信号切替回路などを搭載した不正な制御部を検知することができる。
【００５３】
また、請求項１７の発明にかかる認証プログラムは、請求項１６に記載の認証方法をコンピュータに実行させることを特徴とする。
【００５４】
この請求項１７の発明によれば、請求項１６に記載の認証方法をコンピュータに実行させることができる。
【発明の効果】
【００５５】
本発明にかかる電子機器、遊技機、主制御基板、周辺基板、認証方法および認証プログラムによれば、不正な制御基板による不正な制御信号の出力を検出し、被制御部である周辺基板に対する不正制御を防止することができる。
【図面の簡単な説明】
【００５６】
【図１】本発明のぱちんこ遊技機の遊技盤の一例を示す正面図である。
【図２】ぱちんこ遊技機の制御部の内部構成を示すブロック図である。
【図３】主制御基板および周辺基板の機能的構成を示すブロック図である。
【図４】主制御部による演出制御部の制御処理の手順を示すフローチャートである。
【図５】主制御部による演出制御部の制御処理の手順を示すフローチャートである。
【図６】大当たり関連コマンドの送信タイミングを示すタイムチャートである。
【図７】演出制御部による図柄変動処理の手順を示すフローチャートである。
【図８】演出制御部による大当たり時の処理の手順を示すフローチャートである。
【図９】ランプ制御部による図柄変動時のランプ制御処理の手順を示すフローチャートである。
【図１０】主制御部が出力する制御信号のデータフォーマットを模式的に示す説明図である。
【図１１】主制御部における個体認証データ（個体検査値）の生成方法を模式的に示す説明図である。
【図１２】主制御部２０１による制御信号の送信処理の手順を示すフローチャートである。
【図１３】周辺部による主制御部の認証処理の手順を示すフローチャートである。
【図１４】周辺部による個体認証処理の手順を示すフローチャートである。
【図１５】制御部間のデータの流れの一例を示すシーケンス図である。
【図１６】従来技術による不正防止技術の概要を示す説明図である。
【図１７】不正な制御基板の挿入例を示す説明図である。
【図１８】信号切替回路による信号切り替えの概要を示す説明図である。
【発明を実施するための形態】
【００５７】
（実施の形態）
以下に添付図面を参照して、この発明にかかる電子機器の機能を有したぱちんこ遊技機と、このぱちんこ遊技機に搭載されている複数の基板間（主制御基板および周辺基板）の制御信号に含まれる制御コマンドを認証する認証方法および認証プログラムの好適な実施の形態を詳細に説明する。
【００５８】
（ぱちんこ遊技機の基本構成）
図１は、本発明のぱちんこ遊技機の遊技盤の一例を示す正面図である。遊技盤１０１の下部位置に配置された発射部（図２参照）の駆動によって発射された遊技球は、レール１０２ａ，１０２ｂ間を上昇して遊技盤１０１の上部位置に達した後、遊技領域１０３内を落下する。遊技領域１０３には、図示を省略する複数の釘が設けられ、遊技球を各種の方向に向けて落下させるとともに、落下途中の位置には、遊技球の落下方向を変化させる風車や、入賞口が配設されている。
【００５９】
遊技盤１０１の遊技領域１０３の中央部分には、図柄表示部１０４が配置されている。図柄表示部１０４としては、たとえば液晶表示器（ＬＣＤ）が用いられる。なお、図柄表示部１０４としては、ＬＣＤに限らずＣＲＴなどを用いることもできる。図柄表示部１０４の下方には、始動入賞させるための始動入賞口１０５が配設されている。図柄表示部１０４の左右には、それぞれ入賞ゲート１０６が配設されている。
【００６０】
入賞ゲート１０６は、遊技球の通過を検出し、始動入賞口１０５を一定時間だけ開放させる抽選をおこなうために設けられる。図柄表示部１０４の側部や下方などには普通入賞口１０７が配設されている。普通入賞口１０７に遊技球が入賞すると、普通入賞時の賞球数（たとえば１０個）の払い出しをおこなう。遊技領域１０３の最下部には、どの入賞口にも入賞しなかった遊技球を回収する回収口１０８が設けられている。
【００６１】
上述した図柄表示部１０４は、特定の入賞口に遊技球が入賞したとき（始動入賞時）に、複数の図柄の表示の変動を開始させ、所定時間後に図柄が停止する。この停止時に特定図柄（たとえば「７７７」）に揃ったとき、大当たり状態となる。大当たり状態のとき、下方に位置する大入賞口１０９が一定の期間開放を所定ラウンド（たとえば１５ラウンド）繰り返し、入賞した遊技球に対応した賞球数を払い出す。
【００６２】
図２は、ぱちんこ遊技機の制御部の内部構成を示すブロック図である。制御部２００は、複数の制御部により構成されている。図示の例では、主制御部２０１と、周辺部（演出制御部２０２、賞球制御部２０３）とを有する。主制御部２０１は、ぱちんこ遊技機の遊技にかかる基本動作を制御する。演出制御部２０２は、遊技中の演出動作を制御する。賞球制御部２０３は、払い出す賞球数を制御する。
【００６３】
主制御部２０１は、ＲＯＭ２１２に記憶されたプログラムデータに基づき、遊技内容の進行に伴う基本処理を実行するＣＰＵ２１１と、ＣＰＵ２１１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２１３、各検出部２２１〜２２４から各種データを受信するとともに、演出制御部２０２および賞球制御部２０３への各種データの送信をおこなうインタフェース（Ｉ／Ｆ）２１４などを備えて構成される。主制御部２０１は、たとえばいわゆる主制御基板によってその機能を実現する。
【００６４】
この主制御部２０１の入力側には、始動入賞口１０５に入賞した入賞球を検出する始動入賞口検出部２２１と、入賞ゲート１０６を通過した遊技球を検出するゲート検出部２２２と、普通入賞口１０７に入賞した遊技球を検出する普通入賞口検出部２２３と、大入賞口１０９に入賞した入賞球を検出する大入賞口検出部２２４とがＩ／Ｆ２１４を介して接続されている。これらの検出部としては、近接スイッチなどを用いて構成できる。
【００６５】
この主制御部２０１の出力側には、大入賞口開閉部２３１が接続され、この大入賞口開閉部２３１の開閉を制御する。大入賞口開閉部２３１は、大当たり時に大入賞口１０９を一定期間開放する機能であり、ソレノイドなどを用いて構成される。この大当たりは、生成した乱数（大当たり判定用乱数）に基づいて所定の確率（たとえば３００分の１など）で発生するようあらかじめプログラムされている。
【００６６】
演出制御部２０２は、主制御部２０１から各種の制御コマンドを含む制御信号を受け取り、このコマンドに基づいてＲＯＭ２４２に記憶されたプログラムデータを実行して遊技中における演出制御をおこなう。この演出制御部２０２は、演出処理を実行するＣＰＵ２４１と、ＣＰＵ２４１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２４３、図柄表示部１０４に表示させる画像データを書き込むＶＲＡＭ２４４、主制御部２０１からの各種データの受信およびランプ制御部２５１や音声制御部２５２への各種データの送信をおこなうインタフェース（Ｉ／Ｆ）２４５などを備えて構成される。演出制御部２０２は、たとえばいわゆる演出基板によってその機能を実現する。また、演出制御部２０２の出力側には、上述した図柄表示部（ＬＣＤ）１０４、ランプ制御部２５１、音声制御部２５２がＩ／Ｆ２４５を介して接続されている。ランプ制御部２５１はランプ２６１の点灯を制御する。また、音声制御部２５２はスピーカ２６２から出力される音声を制御する。
【００６７】
賞球制御部２０３は、主制御部２０１から各種の制御コマンドを含む制御信号を受け取り、このコマンドに基づいてＲＯＭ２８２に記憶されたプログラムデータを実行して賞球制御をおこなう。この賞球制御部２０３は、賞球制御の処理を実行するＣＰＵ２８１と、ＣＰＵ２８１の演算処理時におけるデータのワークエリアとして機能するＲＡＭ２８３、主制御部２０１からの各種データの受信および発射部２９２との各種データの送受信をおこなうインタフェース（Ｉ／Ｆ）２８４などを備えて構成される。賞球制御部２０３は、たとえばいわゆる賞球基板によってその機能を実現する。
【００６８】
賞球制御部２０３は、接続される払出部２９１に対して入賞時の賞球数を払い出す制御をおこなう。また、発射部２９２に対する遊技球の発射の操作を検出し、遊技球の発射を制御する。払出部２９１は、遊技球の貯留部から所定数を払い出すためのモータなどからなる。賞球制御部２０３は、この払出部２９１に対して、各入賞口（始動入賞口１０５、普通入賞口１０７、大入賞口１０９）に入賞した遊技球に対応した賞球数を払い出す制御をおこなう。
【００６９】
発射部２９２は、遊技のための遊技球を発射するものであり、遊技者による遊技操作を検出するセンサと、遊技球を発射させるソレノイドなどを備える。賞球制御部２０３は、発射部２９２のセンサにより遊技操作を検出すると、検出された遊技操作に対応してソレノイドなどを駆動させて遊技球を間欠的に発射させ、遊技盤１０１の遊技領域１０３に遊技球を送り出す。
【００７０】
上記構成の主制御部２０１と、演出制御部２０２と、賞球制御部２０３は、それぞれ異なるプリント基板（主制御基板、演出基板、賞球基板）に設けられる。これに限らず、たとえば、賞球制御部２０３は、主制御部２０１と同一のプリント基板上に設けることもできる。
【００７１】
（主制御基板および周辺基板の機能的構成）
図３は、主制御基板（主制御部）および周辺基板（演出制御部、賞球制御部）の機能的構成を示すブロック図である。まず、主制御部２０１としての機能を有する主制御基板３１０の機能的構成について説明する。図３に示すように、主制御基板３１０は、周辺基板３２０を動作させるための制御コマンドを送信する機能部であり、データ記憶部３１１、決定部３１２、個体認証値生成部３１３、同期コード生成部３１４、暗号化部３１５、送信部３１６によって構成される。
【００７２】
データ記憶部３１１は、所定のデータを記憶する。所定のデータとは、たとえば主制御基板３１０で用いられるプログラムデータである。データ記憶部３１１としては、たとえば、主制御部２０１のＲＯＭ２１２（図２参照）の一部を用いることができる。
【００７３】
決定部３１２は、主制御部２０１を認証するための認証データ（認証値）の生成に用いるデータの量（以下、「データ量」という）を決定する。決定部３１２は、たとえば、乱数生成回路や乱数生成プログラムによって生成された値をデータ量として決定したり、主制御基板３１０の他の処理において生成される値を所定のタイミングで参照し、その値をデータ量として決定したりする。
【００７４】
個体認証値生成部３１３は、データ記憶部３１１内のデータを、決定部３１２によって決定されたデータ量に分割し、分割したデータに対してそれぞれ結合法則を満たす２項演算をおこなって、主制御部２０１の個体を認証するための個体認証データを、分割したデータの数（以下、「分割数」という）だけ生成する。結合法則を満たす２項演算とは、たとえば加算または排他的論理和演算である。個体認証値生成部３１３は、分割されたデータのそれぞれに対して加算または排他的論理和演算をおこなって、分割数分の個体認証値データを生成する。個体認証値生成部３１３は、個体認証データを生成する際、データ記憶部３１１に記憶された全てのデータを、重複なく用いるようにする。具体的には、たとえば、決定部３１２によって決定された量のデータを、データ記憶部３１１内のアドレスの先頭から順番に読み出して、個体認証データを生成する。
【００７５】
ここで、個体認証データは、主制御部２０１（すなわち主制御基板３１０）の個体を認証するために用いる認証値である。個体を認証するとは、主制御基板３１０を物理的（ハードウェア的）に認証する、という意味であり、主制御基板３１０が不正な基板に付け替えられていないことを認証することを意味する。
【００７６】
同期コード生成部３１４は、主制御部２０１の動作順序を認証するための動作認証値として、制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する。同期コードは、主制御基板３１０による制御コマンドの送信が継続して実行されていることを確認するための情報である。
【００７７】
同期コード生成部３１４は、同期コードの生成に用いるパケット情報の種類を分割数に基づいて変更する。具体的には、同期コード生成部３１４は、制御コマンドの送信に伴って連続して出力されるパケット情報（連続パケット情報）と、制御コマンドの送信に伴って所定の間隔ごとに出力されるパケット情報（間欠パケット情報）と、のいずれかを用いて同期コードを生成する。
【００７８】
連続パケット情報を用いて同期コードを生成する場合、それぞれのパケット情報は、所定の間隔の相関関係を有している。このため、後述する動作認証部３２４では、複数のパケット情報同士の相関関係を求めることによって主制御基板３１０の動作の継続性を認証することができる。
【００７９】
また、間欠パケット情報を用いて同期コードを生成する場合、それぞれのパケット情報は、主制御基板３１０の制御コマンドの送信に伴って、任意の間隔、たとえば、所定の時間間隔や所定のクロック数間隔、または命令実行数間隔などに設定された出力タイミングで出力される。このため、連続した出力タイミングのパケット情報を比較した場合に、パケット情報同士は互いの所定間隔の時間差や、命令実行数量などの変化量をもつという相関関係を有している。したがって、後述する動作認証部３２４では、複数のパケット情報同士の相関関係を求めることによって主制御基板３１０の動作の継続性を認証する。なお、同期コードは、パケット情報として取得した値をそのまま利用してもよいし、これらの値に所定の演算を施して暗号化した値を利用してもよい。
【００８０】
同期コードを用いて主制御部２０１の動作順序を認証することによって、図１８にて説明したような、不正な制御基板１７０１の内部に信号切替回路１７０３が搭載された場合であっても、同期コードによって認証した動作順序が連続していなければ、主制御基板３１０から送信された制御コマンド以外の不正な制御基板から送信された制御コマンドであると判断し、不正制御を検知することができる。
【００８１】
暗号化部３１５は、個体認証データおよび同期コードを所定の暗号化方法で暗号化する。暗号化部３１５による暗号化方法は任意であるが、暗号化部３１５において複数の暗号化方法を用いることができる場合、分割数に基づいて暗号化方法を変更してもよい。たとえば、暗号化部３１５で２つの暗号化方法を用いることができる場合、分割数が偶数の場合は第１の方法、奇数の場合は第２の方法、というように変更する。また、暗号化部３１５は、後述する制御信号内の制御コマンドを用いて個体認証データおよび同期コードを暗号化するようにしてもよい。
【００８２】
なお、個体認証値生成部３１３は、個体認証データを生成する際に、同期コードの一部もしくは全てを用いるようにしてもよい。この場合、たとえば、分割されたデータのうち１つに、同期コードの一部もしくは全てを付加して２項演算をおこなって個体認証データを生成する。また、暗号化部３１５において個体認証データを暗号化する際に、同期コードの一部もしくは全てを用いるようにしてもよい。同様に、同期コード生成部３１４は、同期コードを生成する際に、個体認証データの一部もしくは全てを用いるようにしてもよい。また、暗号化部３１５において同期コードを暗号化する際に、個体認証データの一部もしくは全てを用いるようにしてもよい。
【００８３】
送信部３１６は、分割数分の個体認証データと同期コードとを周辺基板３２０に送信する。送信部３１６は、たとえば、主制御基板３１０から周辺基板３２０に送信される制御コマンドに個体認証データおよび同期コードを付加して、これらのデータを送信する。なお、個体認証データと同期コードとは同時に送信してもよいし、別々に送信してもよい。
【００８４】
つぎに、演出制御部２０２や賞球制御部２０３などの周辺部としての機能を有する周辺基板３２０の機能的構成について説明する。図３に示すように、周辺基板３２０は、受信部３２１、復号化部３２２、個体認証部３２３、動作認証部３２４、コマンド認証部３２５によって構成される。
【００８５】
受信部３２１は、主制御基板３１０によって送信された分割数分の個体認証データと同期コードとを受信する。受信部３２１は、たとえば、個体認証データまたは同期コードが付加された制御信号を受信することによって、これらのデータを受信する。
【００８６】
復号化部３２２は、暗号化部３１５による暗号化方法に対応する復号化方法で認証データおよび同期コードを復号化する。復号化部３２２は、暗号化部３１５による暗号化方法が分割数に基づいて変更される場合、主制御基板３１０の個体に対する認証が成立した際に、個体認証部３２３による演算の対象となった個体認証データの数に基づいて復号化方法を変更する。
【００８７】
個体認証部３２３は、受信部３２１によって受信された分割数分の認証データに対して２項演算をおこなった演算結果と期待値（個体認証用期待値）とが一致するか否かに基づいて主制御基板３１０を認証する。個体認証部３２３がおこなう２項演算と、主制御基板３１０の個体認証値生成部３１３がおこなう２項演算は、同じ種類の２項演算である。この２項演算は結合法則を満たすため、データ記憶部３１１内の全てのデータから生成された期待値と、分割したデータから生成された個体認証データに対して同じ演算をおこなった値とは一致するはずである。これにより、個体認証部３２３は、主制御基板３１０の個体の正当性を認証する。
【００８８】
なお、個体認証データが、同期コードの一部もしくは全てと、分割されたデータとを用いて生成されている場合、個体認証部３２３は、同期コードの一部もしくは全てと、データ記憶部３１１内の全ての前記データに対して２項演算をおこなった値とを用いて生成された個体認証用期待値を用いて主制御部２０１の個体を認証する。
【００８９】
動作認証部３２４は、受信部３２１によって受信された同期コードを用いて、主制御基板３１０の動作順序を認証する。上述したように、同期コードには連続するタイミングで生成された複数のパケット情報が含まれている。したがって、これら複数のパケット情報の差分を求めることによって、パケット情報同士が所定の相関関係が保たれているか否かを判断することができる。所定の相関関係が保たれている場合には、制御コマンド送信処理が継続性をもっており、他の不正な制御基板から送信された制御コマンドではないため、正しい動作順序であると認証される。
【００９０】
動作認証部３２４は、同期コードに所定の演算が施されている場合には、主制御基板３１０の同期コード生成部３１４の演算処理の内容に応じて、所定の演算をおこない、同期コードを取得する。そして、この同期コードが、主制御基板３１０の動作の継続状態をあらわす検査値であった場合、主制御基板３１０の動作が正しい順序の動作であると認証する。なお、動作認証部３２４は、受信部３２１によって直接同期コードを受信した場合には、この同期コードを用いて主制御基板３１０の動作順序の認証をおこなう。
【００９１】
なお、同期コードが、個体認証データの一部もしくは全てと、主制御部２０１のパケット情報とを用いて生成されている場合、動作認証部３２４は、個体認証データの一部もしくは全てと、主制御部２０１のパケット情報とを用いて主制御部２０１の動作を認証する。
【００９２】
また、上述の説明では、個体認証部３２３と、動作認証部３２４とはそれぞれ独立して認証処理をおこなっているが、個体認証データの一部を利用して同期コードを生成している、または、同期コードの一部を利用して個体認証データを生成している場合には、どちらか一方の認証データによる認証が終了した後に、もう一方の認証データによる認証をおこなう。
【００９３】
コマンド認証部３２５は、個体認証部３２３による認証および動作認証部３２４による認証の双方が成立した場合に、主制御部２０１によって送信された制御コマンドを認証する。周辺基板３２０は、コマンド認証部３２５によって認証された制御コマンドに基づく処理をおこなう。コマンド認証部３２５は、どちらか一方の認証が失敗した場合には、不正な制御基板から不正制御をおこなうための不正な制御コマンド（不正な制御信号）が出力されていると判断して、制御コマンドを破棄するとともに、ユーザに不正を報知するようにしてもよい。
【００９４】
（ぱちんこ遊技機の基本動作）
上記構成によるぱちんこ遊技機の基本動作の一例を説明する。主制御部２０１は、各入賞口に対する遊技球の入賞状況を制御コマンドとして賞球制御部２０３に出力する。賞球制御部２０３は、主制御部２０１から出力された制御コマンドに応じて、入賞状況に対応した賞球数の払い出しをおこなう。
【００９５】
また、主制御部２０１は、始動入賞口１０５に遊技球が入賞するごとに、対応する制御コマンドを演出制御部２０２に出力し、演出制御部２０２は、図柄表示部１０４の図柄を変動表示させ、停止させることを繰り返す。大当たりの発生が決定しているときには、対応する制御コマンドを演出制御部２０２に出力し、演出制御部２０２は、所定の図柄で揃えて停止させる。このとき同時に、大入賞口１０９を開放する制御をおこなう。演出制御部２０２は、大当たり発生期間中、および大当たり発生までの間のリーチ時や、リーチ予告時などには、図柄表示部１０４に対して、図柄の変動表示に加えて各種の演出表示をおこなう。このほか、各種役物に対して特定の駆動をおこなったり、ランプ２６１の表示状態を変更するなどの演出をおこなう。
【００９６】
そして、大当たり発生時には、大入賞口１０９が複数回開放される。１回の開放が１ラウンドとして、たとえば１５回のラウンドが繰り返し実行される。１ラウンドの期間は、遊技球がたとえば１０個入賞したとき、あるいは所定期間（たとえば３０秒）とされている。この際、賞球制御部２０３は、大入賞口１０９に対する遊技球１個の入賞あたり、たとえば１５個の賞球数で払い出しをおこなう。大当たり終了後は、この大当たり状態が解除され、通常の遊技状態に復帰する。
【００９７】
（各制御部による処理の詳細）
つぎに、各制御部がおこなう各種処理の詳細について説明する。はじめに、主制御部２０１による演出制御部２０２の制御処理について説明する。図４および図５は、主制御部による演出制御部の制御処理の手順を示すフローチャートである。なお、図４〜図９においては、演出制御部２０２の制御処理の手順を明確にするため、補正データ、認証データおよび付随データについては考慮しないものとする。すなわち、図４〜図９の説明において、「コマンドを送信する」とは、「当該コマンドを示すデータ（制御コマンドデータ）を含む制御信号を送信する」との意味であり、たとえば補正データや認証データや付随データ（図１０参照）の有無は考慮しないものとする。
【００９８】
図４および図５のフローチャートにおいて、主制御部２０１は、まず、ぱちんこ遊技機の電源がオンにされるまで待機する（ステップＳ４０１：Ｎｏのループ）。ぱちんこ遊技機の電源がオンにされると（ステップＳ４０１：Ｙｅｓ）、主制御部２０１は、演出制御部２０２や賞球制御部２０３などの周辺部に対して電源オンコマンドを送信する（ステップＳ４０２）。電源オンコマンドが送信されると、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２、図柄表示部１０４のそれぞれに対して電源オン時の演出用の制御コマンド（具体的には、ランプの点灯や音声の出力、デモ画面の表示などを指示する制御コマンド）を送信する。
【００９９】
つぎに、主制御部２０１は、ＲＯＭ２１２またはＲＡＭ２１３に記録されている未抽選入賞回数データを参照して、未抽選入賞回数が０回か否かを判断する（ステップＳ４０３）。未抽選入賞回数とは、始動入賞口に検出された入賞球の数（入賞回数）から、入賞球に対応する抽選がおこなわれた回数（既抽選回数）を減じた数である。未抽選入賞回数が０回の場合（ステップＳ４０３：Ｙｅｓ）、主制御部２０１は、デモが開始されてから経過した時間を計測する（ステップＳ４０４）。
【０１００】
デモが開始されてから所定時間が経過すると（ステップＳ４０５：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に客待ちデモコマンドを送信して（ステップＳ４０６）、ステップＳ４０７に移行する。デモが開始されてから所定時間が経過しない場合は（ステップＳ４０５：Ｎｏ）、そのままステップＳ４０７に移行する。ステップＳ４０６で客待ちデモコマンドが送信されると、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２、図柄表示部１０４に対して客待ちデモ用の制御信号を送信する。また、ステップＳ４０３で、未抽選入賞回数が０回ではない場合は（ステップＳ４０３：Ｎｏ）、ステップＳ４１０に移行する。
【０１０１】
つぎに、主制御部２０１は、始動入賞口検出部２２１によって始動入賞口への入賞球が検出されたか否か判断する（ステップＳ４０７）。始動入賞口への入賞球が検出されると（ステップＳ４０７：Ｙｅｓ）、主制御部２０１は、デモが開始されてから計測していた時間をクリアして（ステップＳ４０８）、未抽選入賞回数に１を加える（ステップＳ４０９）。つづいて、主制御部２０１は、大当たり判定用乱数を取得して（ステップＳ４１０）、未抽選入賞回数から１を減算し（ステップＳ４１１）、図５のステップＳ４１２に移行する。また、ステップＳ４０７で、始動入賞口への入賞球が検出されない場合は（ステップＳ４０７：Ｎｏ）、ステップＳ４０４に戻り、以降の処理を継続する。
【０１０２】
つぎに、主制御部２０１は、ステップＳ４１０で取得した大当たり判定用乱数が、あらかじめ定められた大当たり乱数であるか否かを判断する（ステップＳ４１２）。大当たり判定用乱数が大当たり乱数である場合（ステップＳ４１２：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に大当たりリーチコマンド（図柄変動コマンド）を送信する（ステップＳ４１３）。主制御部２０１は、図柄変動時間が経過するまで待機して（ステップＳ４１４：Ｎｏのループ）、図柄変動時間が経過すると（ステップＳ４１４：Ｙｅｓ）、演出制御部２０２に図柄停止コマンドを送信する（ステップＳ４１５）。
【０１０３】
つぎに、主制御部２０１は、演出制御部２０２に大当たり開始コマンドを送信し（ステップＳ４１６）、つづけて、大当たり中の各ラウンドに対応するコマンド（大当たりコマンド）を順次送信する（ステップＳ４１７）。そして、主制御部２０１は、全てのラウンドの大当たりコマンドの送信が終わると、大当たり終了コマンドを送信して（ステップＳ４１８）、ステップＳ４２２に移行する。
【０１０４】
一方、ステップＳ４１２で、大当たり判定用乱数が大当たり乱数でなかった場合（ステップＳ４１２：Ｎｏ）、主制御部２０１は、演出制御部２０２にはずれリーチコマンド（図柄変動コマンド）を送信する（ステップＳ４１９）。主制御部２０１は、図柄変動時間が経過するまで待機して（ステップＳ４２０：Ｎｏのループ）、図柄変動時間が経過すると（ステップＳ４２０：Ｙｅｓ）、演出制御部２０２に図柄停止コマンドを送信する（ステップＳ４２１）。
【０１０５】
主制御部２０１は、ぱちんこ遊技機の電源がオフにされるまでは（ステップＳ４２２：Ｎｏ）、図４のステップＳ４０３に戻り、以降の処理を繰り返す。そして、ぱちんこ遊技機の電源がオフにされると（ステップＳ４２２：Ｙｅｓ）、主制御部２０１は、演出制御部２０２に終了処理コマンドを送信して（ステップＳ４２３）、本フローチャートによる処理を終了する。
【０１０６】
図６は、大当たり関連コマンド（大当たりリーチコマンド、大当たり開始コマンド、大当たりコマンド、大当たり終了コマンド）の送信タイミングを示すタイムチャートである。大当たりリーチコマンドは、実際に大当たりが発生するよりも頻繁に、かつランダムに送信される。また、大当たり開始コマンドは、実際に大当たりが発生した場合に、大当たり状態に移行する際に１度だけ送信される。また、大当たりコマンドは、大当たり状態に移行した後、ラウンドごとに継続的に送信される。また、大当たり終了コマンドは、大当たり状態の全てのラウンドが終了し、通常の状態に移行する際に１度だけ送信される。
【０１０７】
つぎに、演出制御部２０２による処理について説明する。以下では、図柄変動時（大当たりリーチコマンド（図５のステップＳ４１３参照）または、はずれリーチコマンド（図５のステップＳ４１９参照）を受信した場合）および、大当たり時の演出制御部２０２の処理について説明する。
【０１０８】
図７は、演出制御部による図柄変動処理の手順を示すフローチャートである。図７のフローチャートにおいて、演出制御部２０２は、まず、図柄変動コマンドである大当たりリーチコマンド（図５のステップＳ４１３参照）、または、はずれリーチコマンド（図５のステップＳ４１９参照）を受信するまで待機する（ステップＳ７０１：Ｎｏのループ）。図柄変動コマンドを受信すると（ステップＳ７０１：Ｙｅｓ）、演出制御部２０２は、変動演出選択用の乱数を取得して（ステップＳ７０２）、取得した乱数に基づいて変動演出の種類を選択する（ステップＳ７０３）。そして、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して変動演出別の演出開始コマンドを送信する（ステップＳ７０４）。
【０１０９】
演出制御部２０２は、変動演出の演出時間が経過したか否かや（ステップＳ７０５）、主制御部２０１から図柄停止コマンド（図５のステップＳ４１５，Ｓ４２１参照）を受信したか否かを判断する（ステップＳ７０６）。演出時間が経過した場合（ステップＳ７０５：Ｙｅｓ）、または、図柄停止コマンドを受信した場合（ステップＳ７０６：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して演出停止コマンドを送信して（ステップＳ７０７）、本フローチャートによる処理を終了する。また、演出時間が経過せず（ステップＳ７０５：Ｎｏ）、かつ図柄停止コマンドを受信しない場合は（ステップＳ７０６：Ｎｏ）、ステップＳ７０５に戻り、以降の処理を繰り返す。
【０１１０】
つぎに、演出制御部２０２の大当たり時の処理について説明する。図８は、演出制御部による大当たり時の処理の手順を示すフローチャートである。図８のフローチャートにおいて、演出制御部２０２は、まず、主制御部２０１から大当たり開始コマンド（図５のステップＳ４１６参照）を受信するまで待機する（ステップＳ８０１：Ｎｏのループ）。大当たり開始コマンドを受信すると（ステップＳ８０１：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して大当たり開始処理コマンドを送信する（ステップＳ８０２）。
【０１１１】
つぎに、演出制御部２０２は、主制御部２０１からラウンド別の大当たりコマンド（図５のステップＳ４１７参照）を受信するまで待機する（ステップＳ８０３：Ｎｏのループ）。大当たりコマンドを受信すると（ステップＳ８０３：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して受信したラウンド別の大当たりコマンドに対応するラウンド別処理コマンドを送信する（ステップＳ８０４）。
【０１１２】
つづいて、演出制御部２０２は、主制御部２０１から大当たり終了コマンド（図５のステップＳ４１８参照）を受信するまで待機する（ステップＳ８０５：Ｎｏのループ）。大当たり終了コマンドを受信すると（ステップＳ８０５：Ｙｅｓ）、演出制御部２０２は、ランプ制御部２５１や音声制御部２５２に対して大当たり終了処理コマンドを送信して（ステップＳ８０６）、本フローチャートによる処理を終了する。
【０１１３】
つづいて、ランプ制御部２５１によるランプ制御処理について説明する。ここでは、演出制御部２０２から図柄変動コマンドを受信した場合（図柄変動時）の処理について説明する。図９は、ランプ制御部による図柄変動時のランプ制御処理の手順を示すフローチャートである。図９のフローチャートにおいて、ランプ制御部２５１は、まず、演出制御部２０２から演出開始コマンドを受信するまで待機する（ステップＳ９０１：Ｎｏのループ）。
【０１１４】
演出制御部２０２から演出開始コマンドを受信すると（ステップＳ９０１：Ｙｅｓ）、ランプ制御部２５１は、コマンド別に用意されているデータを読み出して（ステップＳ９０２）、コマンド別の選択ルーチンを実行し（ステップＳ９０３）、ランプデータをセットする（ステップＳ９０４）。そして、ランプ制御部２５１は、ランプ２６１に対してランプデータを出力する（ステップＳ９０５）。ランプ制御部２５１から出力されたランプデータに基づいて、ランプ２６１は点灯または消灯する。
【０１１５】
ランプ制御部２５１は、演出制御部２０２から演出停止コマンドを受信するまでは（ステップＳ９０６：Ｎｏ）、ステップＳ９０５に戻り、ランプデータの出力を継続する。演出停止コマンドを受信すると（ステップＳ９０６：Ｙｅｓ）、ランプ制御部２５１は、ランプデータの出力を停止して（ステップＳ９０７）、本フローチャートによる処理を終了する。
【０１１６】
なお、図９にはランプ制御部２５１の処理を記載したが、音声制御部２５２による音声制御も、図９の処理とほぼ同様である。音声制御部２５２による音声制御処理は、図９の処理において、ステップＳ９０４，Ｓ９０５，Ｓ９０７の「ランプデータ」を「音声データ」と読み替えればよい。
【０１１７】
このように、演出制御部２０２や賞球制御部２０３などの周辺部は、主制御部２０１によって出力された制御コマンドに基づいて各種の処理をおこなう。一方、たとえば、主制御部２０１と周辺部との間に不正な制御基板が接続された場合（図１７参照）などのように、制御コマンドの出力元が正規の主制御部２０１ではない場合、周辺部は不正な制御基板から出力された不正な制御コマンドによって不正な動作をおこなってしまう。
【０１１８】
これを防止するため、本実施の形態にかかるぱちんこ遊技機では、主制御部２０１と周辺部との間で認証処理をおこなう。より詳細には、周辺部を認証者、主制御部２０１を被認証者として、主制御部２０１の個体および動作順序を認証し、両方の認証が成立した場合に、主制御部２０１から送信される制御信号の正当性を認証する。主制御部２０１の個体の認証に用いる認証値（個体認証データ）は、主制御部２０１に記録されているプログラムデータを任意に分割したデータを元に生成されている。また、主制御部２０１の動作順序の認証に用いる認証値（同期コード）は、制御コマンドの送信に伴って出力されるパケット情報を元に生成されている。この認証処理によって、主制御部２０１が不正な制御基板に交換されたり、主制御部２０１と周辺部との間に不正な制御基板が取り付けられるなどの不正を検知して、ぱちんこ遊技機への不正を防止することができる。
【０１１９】
本実施の形態では、個体認証データおよび同期コード（以下、この２つをあわせて「認証データ」と呼ぶ）を制御コマンドデータに付加して送信する。認証データを制御コマンドデータに付加することによって、認証データ単体で送信する場合と比較して、主制御部２０１と周辺部との間の通信負荷の増大を抑えることができる。また、認証データを制御コマンドデータに付加することによって、認証データを単体で送信する場合と比較して、通信データ中から認証データが抽出され、解析されてしまう可能性を低減することができる。以下に認証データと制御コマンドデータを含む制御信号のフォーマットについて説明する。
【０１２０】
（制御信号のデータフォーマット）
図１０は、主制御部が出力する制御信号のデータフォーマットを模式的に示す説明図である。図１０には、主制御部２０１が出力する通常の制御信号１０１０および認証データ付制御信号１０２０が示されている。また、認証データ付制御信号１０２０の変形例として、個体認証データ付制御信号１０３０および同期コード付制御信号１０４０が示されている。
【０１２１】
通常の制御信号１０１０は、制御コマンドデータ１００１および付随データ１００２を含んでいる。制御コマンドデータ１００１は、たとえばリーチコマンドや大当たり開始コマンド、ラウンド別コマンドなどの各コマンド固有のデータである。また、付随データ１００２は、制御コマンドデータ１００１に付随するデータであり、たとえば、入賞した遊技球の数など制御コマンドデータ１００１に基づく処理に必要なデータである。
【０１２２】
一方、認証データ付制御信号１０２０は、制御コマンドデータ１００１および付随データ１００２に加え、個体認証データ１００３および同期コード１００４を含んでいる。個体認証データ１００３は、制御コマンドデータ１００１および付随データ１００２を送信した主制御部２０１の個体を認証するためのデータである。また、同期コード１００４は、主制御部２０１の動作順序を認証するためのデータである。それぞれの認証データは、具体的には以下のように生成される。
【０１２３】
（個体認証データ（個体検査値）の生成方法）
図１１は、主制御部における個体認証データ（個体検査値）の生成方法を模式的に示す説明図である。個体認証データ１００３は、主制御部２０１のＲＯＭ２１２などに記録されたデータを用いて生成する。より詳細には、ＲＯＭ２１２の所定の領域に格納されたデータを、任意のデータ量に分割した上で、分割した領域にそれぞれ格納されたデータに対して結合法則を満たす２項演算（半群演算）をおこなって個体検査値を算出する。半群演算としては、たとえば、加算や排他的論理和演算などが挙げられる。そして、個体検査値に対して所定の演算（たとえば、暗号化処理）をおこなって得られた値を認証データとする。なお、個体検査値を暗号化するか否かは任意であるが、不正防止の観点から暗号化することが望ましい。
【０１２４】
個体検査値に対して所定の演算をおこなう際に、個体検査値が付加される制御コマンドを用いてもよい。一般に、不正な制御部は、正規の主制御部と異なる制御コマンドを送信することによって、周辺部に不正な動作をおこなわせようとする。今回送信する制御コマンドを用いて個体認証データ１００３を生成すれば、不正な制御部によって認証値が再利用された場合であっても、認証値と制御コマンドの整合がとれず、不正を検知することができる。
【０１２５】
また、個体検査値に対して所定の演算をおこなう際に、一緒に送信される同期コード１００４（またはパケット情報）の一部または全てを用いてもよい。前述のように、周辺部では、個体認証データ１００３および同期コード１００４の２つの認証データを用いて認証をおこなう。片方の認証データをもう一方の認証データを用いて生成することにより、認証データに対して不正がおこなわれた場合に不正を検知しやすくなり、認証強度を向上させることができる。
【０１２６】
主制御部２０１は、たとえば、１つの個体検査値を生成するごとに、その生成に用いるデータの量（データ量）を決定する。この場合、主制御部２０１は、ＲＯＭ２１２の所定領域内の全てのデータを用いて個体検査値を生成するまで、データ量の決定と個体検査値の生成とをくり返す。このため、いくつの個体検査値が生成されるか（すなわち、分割数がいくつになるか）は、ＲＯＭ２１２の所定領域内の全てのデータを用いて個体検査値を生成するまでわからない。
【０１２７】
なお、１つの個体検査値を生成するごとにデータ量を決定するのではなく、あらかじめ個体検査値の生成に用いるデータの量を決定しておいてもよい。また、全ての個体検査値の生成に用いるデータ量を等しくするようにしてもよい。この場合、データ量を決定した時点で分割数が予測可能となる。
【０１２８】
個体検査値を算出するために用いるデータの種類は任意であるが、たとえば、主制御部２０１のＲＯＭ２１２に記録されたプログラムデータ（命令コードや固定データ）を用いることができる。主制御部２０１のＲＯＭ２１２に記録されたプログラムデータを用いることによって、プログラムコードの不正な書き換えや、主制御部２０１のＲＯＭ２１２の不正な取り替えなどを検出することができる。
【０１２９】
たとえば、図１１に示すプログラムデータ格納部１１００には、１２個のデータ（０ｘ０１〜０ｘ０９，０ｘ０Ａ〜０ｘ０Ｃ、１つのデータのデータ量は１バイト）が格納されている。検査値の生成に用いるデータ量を４バイト、３バイト、５バイトとする場合、プログラムデータ格納部１１００は、たとえば４バイト分のデータを含む第１ブロック１１００ａ、３バイト分のデータを含む第２ブロック１１００ｂ、５バイト分のデータを含む第３ブロック１１００ｃ、の３つに分割できる。すなわち、分割数は３となる。主制御部２０１は、これらの各ブロックに格納されたデータに対してそれぞれ半群演算をおこなって個体検査値を算出する。なお、上述したデータ量は例示である。
【０１３０】
たとえば、半群演算として加算を用いる方法を方式Ａとすると、第１ブロック１１００ａに格納された４バイト分のデータ０ｘ０１，０ｘ０２，０ｘ０３，０ｘ０４を加算して第１検査値０ｘ０Ａが得られる。同様に、第２ブロック１１００ｂに格納された３バイト分のデータ０ｘ０５，０ｘ０６，０ｘ０７を加算して第２検査値０ｘ１２が、第３ブロック１１００ｃに格納された５バイト分のデータ０ｘ０８，０ｘ０９，０ｘ０Ａ，０ｘ０Ｂ，０ｘ０Ｃを加算して第３検査値０ｘ３２がそれぞれ得られる。
【０１３１】
また、たとえば、半群演算として排他的論理和演算を用いる方法を方式Ｂとすると、第１ブロック１１００ａに格納された４バイト分のデータ０ｘ０１，０ｘ０２，０ｘ０３，０ｘ０４に排他的論理和演算をおこない第１検査値０ｘ０４が得られる。同様に、第２ブロック１１００ｂに格納された３バイト分のデータ０ｘ０５，０ｘ０６，０ｘ０７に排他的論理和演算をおこない第２検査値０ｘ０４が、第３ブロック１１００ｃに格納された５バイト分のデータ０ｘ０８，０ｘ０９，０ｘ０Ａ，０ｘ０Ｂ，０ｘ０Ｃに排他的論理和演算をおこない第３検査値０ｘ０Ｃがそれぞれ得られる。
【０１３２】
そして、得られた個体検査値に対して暗号化処理をおこなって個体認証データ１００３とする。この暗号化処理の際、上述のように、制御コマンドデータ１００１や付随データ１００２、同期コード１００４を含めて暗号化処理をおこなってもよい。このとき、これらのデータをそのまま用いてもよいし、これらのデータに対してハッシュ関数による演算やパリティチェック、巡回冗長検査（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ：ＣＲＣ）、チェックサムなどの演算をおこなって得た値を用いてもよい。
【０１３３】
一方、認証者である周辺部は、プログラムデータ格納部１１００に格納されたデータ全体に対して半群演算をおこなった値を期待値として保持している。たとえば、方式Ａの場合の期待値は０ｘ０１〜０ｘ０Ｃの和である０ｘ４Ｅとなる。また、方式Ｂの場合の期待値は０ｘ０１〜０ｘ０Ｃの排他的論理和である０ｘ０Ｃとなる。周辺部では、主制御部２０１による検査値生成方法の数と同じ数の期待値を保持している。
【０１３４】
周辺部は、受信した認証データ付制御信号１０２０から個体検査値を取り出して、個体検査値に対して半群演算をおこなった値を個体期待値と照合する。個体検査値は半群演算を用いて生成されているので、分割したプログラムデータから生成した個体検査値の全てに対して同じ半群演算をおこなえば、プログラムデータ全体に対して半群演算をおこなった個体認証用期待値と一致するはずである。個体検査値に対して半群演算をおこなった個体値と期待値とが一致すると、周辺部は主制御部２０１を認証する。
【０１３５】
なお、周辺部における半群演算処理は、分割したデータから生成した個体検査値を結合する処理に対応するため、「結合処理」と呼ぶ。また、認証が成立した際の結合処理に用いた個体検査値の数を「結合数」という。周辺部における結合数と主制御部２０１における分割数とは同じ数となる。
【０１３６】
（同期コードの生成方法）
つづいて、同期コード１００４の生成方法について説明する。同期コード１００４は、制御コマンドの送信に伴って出力されるパケット情報そのもの、またはパケット情報に所定の演算をおこなって得られたデータである。所定の演算とは、たとえば、ハッシュ関数による演算やパリティチェック、巡回冗長検査、チェックサムなどである。
【０１３７】
主制御部２０１は、同期コード１００４の生成に用いるパケット情報の種類を分割数に基づいて変更する。また、周辺部は、結合数を用いて同期コードの認証方法を切り替える。たとえば、分割数および結合数が奇数の場合には、同期コード１００４の生成に用いるパケット情報の種類（連続パケット情報または間欠パケット情報）を切り替える。一方、分割数および結合数が偶数の場合には、同期コード１００４の生成に用いるパケット情報の種類を変更せず、そのまま継続させる。
【０１３８】
分割数は主制御部２０１のみが知る値であり、周辺部は認証が成立した時に初めてその値を結合数として知ることができる。よって、不正解析者は分割数および結合数を知ることができず、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、不正解析者によって同期コードが不正に生成されるのを防止することができる。
【０１３９】
図１０の説明に戻り、制御コマンドデータ１００１、付随データ１００２、個体認証データ１００３、同期コード１００４の並び方は、図１０に示す順番に限らず、たとえば個体認証データ１００３または同期コード１００４を制御信号の先頭にしたり、制御コマンドデータ１００１と付随データ１００２との間に個体認証データ１００３または同期コード１００４を挿入してもよい。
【０１４０】
また、個体認証データ１００３および同期コード１００４を同一の制御コマンドデータ１００１に付加するのではなく、それぞれ別の制御コマンドデータ１００１に付加するようにしてもよい。たとえば、図１０の個体認証データ付制御信号１０３０は、個体認証データ１００３のみが制御コマンドデータ１００１に付加されている。また、同期コード付制御信号１０４０は、同期コード１００４のみが制御コマンドデータ１００１に付加されている。
【０１４１】
主制御部２０１が認証データ付制御信号１０２０（または、個体認証データ付制御信号１０３０および同期コード付制御信号１０４０、以下同様）を出力するタイミングは任意である。たとえば、所定時間ごとに認証データ付制御信号１０２０を出力してもよいし、常に認証データ付制御信号１０２０を出力してもよい。また、たとえば制御信号内の制御コマンドデータ１００１が特定の種類のコマンドである場合に、認証データ付制御信号１０２０を付加するようにしてもよい。
【０１４２】
ただし、個体認証データ１００３および同期コード１００４を別々に送信する場合（認証データ付制御信号１０３０および同期コード付制御信号１０４０を送信する場合）、個体認証データ１００３が同期コード１００４を用いて生成されている場合は、個体認証データ１００３を用いた認証がおこなわれる前に同期コード１００４を送信する必要がある。同様に、同期コード１００４が個体認証データ１００３を用いて生成されている場合は、同期コード１００４を用いた認証がおこなわれる前に個体認証データ１００３を送信する必要がある。
【０１４３】
（制御信号の送受信処理）
つづいて、主制御部２０１と周辺部との間でおこなう制御信号の送受信処理について説明する。図１２は、主制御部２０１による制御信号の送信処理の手順を示すフローチャートである。本フローチャートでは、個体検査値（個体認証データ）を生成するごとに、データ量を決定する場合の処理について説明する。主制御部２０１は、制御コマンドの送信タイミングになるまで待機して（ステップＳ１２０１：Ｎｏ）、制御コマンドの送信タイミングになると（ステップＳ１２０１：Ｙｅｓ）、個体認証値の生成に用いるデータ量を決定する（ステップＳ１２０２）。つぎに、主制御部２０１は、ステップＳ１２０２で決定した量のプログラムデータを読み出し、読み出したデータに対して半群演算をおこなって個体検査値を算出し（ステップＳ１２０３）、個体検査値に対して暗号化処理をおこなって個体認証データを生成する（ステップＳ１２０４）。
【０１４４】
プログラムデータ格納部１１００内の全てのデータを用いて個体検査値を生成するまで（ステップＳ１２０５：Ｎｏ）、主制御部２０１は、ステップＳ１２０２に戻り、以降の処理をくり返す。ここで、「プログラムデータ格納部１１００内の全てのデータを用いて」とは、プログラムデータ格納部１１００内のデータをもれなく、かつ重複なく用いて、という意味である。主制御部２０１は、たとえばプログラムデータ格納部１１００の先頭から順番にデータを読み出して個体検査値の生成に用いる。２つ目以降の個体検査値を生成する場合は、前の個体検査値の生成に用いたプログラムデータの次の領域に書き込まれたデータを、ステップＳ１２０２で決定した量だけ読み出して検査値を生成する。なお、最後の個体検査値を生成する際は、ステップＳ１２０２で決定したデータ量に足りない可能性があるが、主制御部２０１は、取得できる分のプログラムデータのみを用いて個体検査値を生成する。なお、個体検査値または個体認証データの生成は、制御コマンドの送信タイミングとなる前におこなっておいてもよい。
【０１４５】
プログラムデータ格納部１１００内の全てのデータを用いて個体検査値を生成すると（ステップＳ１２０５：Ｙｅｓ）、主制御部２０１は、制御コマンドの送信に伴って出力されるパケット情報を取得して（ステップＳ１２０６）、パケット情報に対して所定の演算をおこなって同期コードを生成する（ステップＳ１２０７）。なお、個体認証データの生成と同期コードの生成とは、順番を入れ替えてもよい。
【０１４６】
つぎに、主制御部２０１は、生成した認証データ（個体認証データおよび同期コード）を制御コマンドデータに付加して（ステップＳ１２０８）、周辺部に認証データ付制御信号を送信する（ステップＳ１２０９）。認証データ付制御信号は連続して送信してもよいし、通常の制御信号に混ぜて送信してもよい。また、認証データの送信順序も任意である。なお、個体認証データは複数あるが、２つ以上の個体認証データを１つの制御コマンドに付加してもよい。
【０１４７】
主制御部２０１は、認証データを全て送信すると、生成した認証データ（検査値）の数、すなわち分割数が所定の値か否かを判断する（ステップＳ１２１０）。所定の値とは、たとえば奇数（または偶数）などである。分割数が所定の値である場合（ステップＳ１２１０：Ｙｅｓ）、主制御部２０１は、同期コードの生成に用いるパケット情報の種類を変更して（ステップＳ１２１１）、本フローチャートによる処理を終了する。一方、分割数が所定の値でない場合は（ステップＳ１２１０：Ｎｏ）、パケット情報の種類を変更せずに、そのまま本フローチャートによる処理を終了する。
【０１４８】
つぎに、周辺部による主制御部２０１の認証処理について説明する。図１３は、周辺部による主制御部の認証処理の手順を示すフローチャートである。図１３のフローチャートにおいて、周辺部は、まず、主制御部２０１から認証データ付制御信号を受信するまで待機する（ステップＳ１３０１：Ｎｏのループ）。主制御部２０１から認証データ付制御信号を受信すると（ステップＳ１３０１：Ｙｅｓ）、周辺部は、受信した認証データ付制御信号に含まれている個体認証データを用いて主制御部２０１の個体を認証する（ステップＳ１３０２）。周辺部による個体認証処理の詳細は、図１４を用いて詳細に説明する。
【０１４９】
主制御部２０１の個体に対する認証が成立すると（ステップＳ１３０３：Ｙｅｓ）、周辺部は、同期コードを用いて主制御部２０１の動作順序を認証する（ステップＳ１３０４）。具体的には、周辺部は、同期コードに含まれるパケット情報同士の差分が所定の相関関係が保たれているか否かに基づいて、主制御部２０１の動作順序を認証する。
【０１５０】
主制御部２０１の動作順序に対する認証が成立すると（ステップＳ１３０５：Ｙｅｓ）、周辺部は、受信した制御信号が正しい信号であるとして認証し（ステップＳ１３０６）、制御コマンドに基づく処理をおこなう（ステップＳ１３０７）。また、周辺部は、主制御部２０１の個体に対する認証が成立した際に半群演算（図１４参照）の対象となった個体検査値の数（結合数）が所定の値か否かを判断する（ステップＳ１３０８）。結合数が所定の値である場合（ステップＳ１３０８：Ｙｅｓ）、同期コードに含まれるパケット情報の種類が変更されるため、パケット情報の種類に合わせて同期コードの認証方法（パケット情報の差分の相関関係）を切り替えて（ステップＳ１３０９）、本フローチャートによる処理を終了する。一方、結合数が所定の値でない場合は（ステップＳ１３０８：Ｎｏ）、そのまま本フローチャートによる処理を終了する。
【０１５１】
一方、主制御部２０１の動作順序に対する認証が成立しなかった場合や（ステップＳ１３０５：Ｎｏ）、個体に対する認証が成立しなかった場合（ステップＳ１３０３：Ｎｏ）、周辺部は受信した制御信号を不正な制御信号として報知して（ステップＳ１３１０）、本フローチャートによる処理を終了する。
【０１５２】
つづいて、周辺部による個体認証処理（図１３のステップＳ１３０２）について説明する。図１４は、周辺部による個体認証処理の手順を示すフローチャートである。図１４のフローチャートにおいて、周辺部は、個体認証データ（個体認証データを含む制御信号）を受信するまで待機して（ステップＳ１４０１：Ｎｏのループ）、個体認証データを受信すると（ステップＳ１４０１：Ｙｅｓ）、個体認証データに復号化処理をおこなって個体検査値を取得する（ステップＳ１４０２）。
【０１５３】
周辺部は、取得した個体検査値を個体検査値用メモリに格納して（ステップＳ１４０３）、個体検査値用メモリ内の全ての個体検査値に対して半群演算（結合処理）をおこなう（ステップＳ１４０４）。個体検査値用メモリ内の検査値が１つの場合は、結合処理をおこなわずにそのままステップＳ１４０５に移行する。
【０１５４】
そして、周辺部は、演算結果（結合結果）と保持している個体認証用期待値とを照合して、結合結果と個体認証用期待値とが一致するか否かを判断する（ステップＳ１４０５）。結合結果と個体認証用期待値とが一致する場合（ステップＳ１４０５：Ｙｅｓ）、周辺部は、主制御部２０１の個体に対する認証を成立させる（ステップＳ１４０６）。そして、個体検査値用メモリ内のデータを消去して（ステップＳ１４０７）、本フローチャートによる処理を終了する。
【０１５５】
一方、ステップＳ１４０５において、結合結果と個体認証用期待値が一致しない場合（ステップＳ１４０５：Ｎｏ）、周辺部は、所定数以上の個体認証データを受信するまで（ステップＳ１４０８：Ｎｏ）、ステップＳ１４０１に戻り、個体認証データの受信および結合処理を繰り返す。所定数以上の個体認証データを受信すると（ステップＳ１４０８：Ｙｅｓ）、周辺部は、主制御部２０１に対する認証を不成立として（ステップＳ１４０９）、本フローチャートによる処理を終了する。所定数は任意の数であるが、たとえば、プログラムデータ格納部１１００に格納可能なデータの数（最大分割数）とすることができる。
【０１５６】
（パケット情報の変更処理の具体例）
つづいて、図１２〜図１４に示す処理のうち、同期コードの生成に用いるパケット情報の変更処理の具体例について説明する。図１５は、制御部間のデータの流れの一例を示すシーケンス図である。図１５においては、分割数（結合数）が奇数の場合には、同期コードの生成に用いるパケット情報の種類（連続パケット情報および間欠パケット情報）を切り替えるものとする。また、デフォルトで用いるパケット情報を連続パケット情報とする。また、図１５では、説明の便宜上、個体検査値の生成に用いるデータ量を一括して決定するように示しているが、図１２のフローチャートのように、個体検査値を生成するごとにデータ量を決定してもよい。
【０１５７】
まず、主制御部２０１は、任意の方法で個体検査値の生成に用いるデータ量を決定する。たとえば、全データ量が１２バイトあり、個体検査値の生成に用いるデータ量を、それぞれ４バイト、３バイト、５バイトとすると、３つの個体検査値を生成することになり、分割数＝３となる（ステップＳ１５０１）。主制御部２０１は、プログラムデータ格納部１１００の先頭から順に４バイト、３バイト、５バイトのデータを読み出し、それぞれのデータを用いて３つの個体検査値を算出し、さらに所定の演算をおこなって個体認証データを生成する（ステップＳ１５０２）。
【０１５８】
また、主制御部２０１は、パケット情報として連続パケット情報を取得して（ステップＳ１５０３）、同期コードを生成する（ステップＳ１５０４）。そして、主制御部２０１は、個体認証データおよび同期コードを含む認証データ付制御信号を周辺部に送信する（ステップＳ１５０５）。
【０１５９】
その後、主制御部２０１は今回の分割数が奇数であるため、同期コードの生成に用いるパケット情報の種類を切り替える（ステップＳ１５０６）。具体的には、同期コードの生成に用いるパケット情報を連続パケット情報から間欠パケット情報に切り替える。
【０１６０】
つづいて、周辺部における処理について説明する。周辺部は、主制御部２０１から送信された認証データ付制御信号を受信する（ステップＳ１５０７）。そして、認証データ付制御信号から個体認証データを抽出し、復号化をおこなって個体検査値を取得し、取得した個体検査値に対して結合処理をおこない（ステップＳ１５０８）、結合結果を個体認証用期待値と照合する。結合結果が個体認証用期待値と一致すると、周辺部は主制御部２０１の個体に対する認証を成立させる（ステップＳ１５０９）。今回の場合は、３つの個体検査値を用いて結合処理をおこなった際に個体認証用期待値と一致するはずである（結合数＝３）。
【０１６１】
また、周辺部は、認証データ付制御信号から同期コードを抽出し、パケット情報同士の差分が、連続パケット情報に対応する相関関係を満たすか否かを照合する（ステップＳ１５１０）。パケット情報同士の差分が連続パケット情報に対応する相関関係を満たすと、周辺部は主制御部２０１の動作順序に対する認証を成立させる（ステップＳ１５１１）。周辺部は、今回の結合数が奇数であるため、同期コードの認証方法（パケット情報の差分の相関関係）を切り替える（ステップＳ１５１２）。具体的には、連続パケット情報に対応する相関関係から間欠パケット情報に対応する相関関係に切り替える。ここまでが一連の切り替え処理の流れである。
【０１６２】
２回目の処理の説明に移り、主制御部２０１は、再び任意の方法で個体検査値の生成に用いるデータ量を決定する。たとえば、個体検査値の生成に用いるデータ量を、それぞれ４バイト、３バイト、２バイト、３バイトとすると、４つの個体検査値を生成することになり、分割数＝４となる（ステップＳ１５１３）。主制御部２０１は、プログラムデータ格納部１１００の先頭から順に４バイト、３バイト、２バイト、３バイトのデータを読み出し、それぞれのデータを用いて４つの個体検査値を算出し、さらに演算をおこなって個体認証データを生成する（ステップＳ１５１４）。
【０１６３】
また、主制御部２０１は、パケット情報として間欠パケット情報を取得して（ステップＳ１５１５）、同期コードを生成する（ステップＳ１５１６）。そして、主制御部２０１は、個体認証データおよび同期コードを含む認証データ付制御信号を周辺部に送信する（ステップＳ１５１７）。その後、主制御部２０１は今回の分割数が偶数であるため、同期コードの生成に用いるパケット情報の種類を切り替えず、間欠パケット情報のまま継続させる（ステップＳ１５１８）。
【０１６４】
つづいて、周辺部は、主制御部２０１から送信された認証データ付制御信号を受信し（ステップＳ１５１９）、個体認証データから個体検査値を取得して、取得した個体検査値に対して結合処理をおこなう（ステップＳ１５２０）。結合結果が個体認証用期待値と一致すると、周辺部は主制御部２０１の個体に対する認証を成立させる（ステップＳ１５２１）。今回の場合は、４つの個体検査値を用いて結合処理をおこなった際に期待値と一致するはずである（結合数＝４）。
【０１６５】
また、周辺部は、認証データ付制御信号から同期コードを抽出し、パケット情報同士の差分が、間欠パケット情報に対応する相関関係を満たすか否かを照合する（ステップＳ１５２２）。パケット情報同士の差分が所定の相関関係を満たすと、周辺部は主制御部２０１の動作順序に対する認証を成立させる（ステップＳ１５２３）。周辺部は今回の結合数は偶数であるため、同期コードの認証方法（パケット情報の差分の相関関係）を切り替えずに、そのまま継続させる（ステップＳ１５２４）。
【０１６６】
なお、上述した実施の形態では、検査値の暗号化に際して単一の暗号化方法を用いたが、分割数に基づいて複数の暗号化方法を切り替えてもよい。これにより、不正解析者によって認証データが解析される可能性を低減することができる。
【０１６７】
以上説明したように、本実施の形態にかかるぱちんこ遊技機は、分割数に基づいて同期コードの生成に用いるパケット情報の種類を変更する。分割数は主制御部２０１のみが知る値なので、不正解析者は、同期コードの生成に用いるパケット情報の種類が変更されたことを知ることができない。これにより、主制御部２０１と周辺部との間に不正な制御部が挿入された場合に、同期コードを照合することによって不正を検知することができる。
【０１６８】
また、本実施の形態にかかるぱちんこ遊技機は、主制御部において、分割数そのものを決定するのではなく、認証データの生成に用いるデータ量を決定する。このため、分割数が不正に窃取される可能性を低減することができる
【０１６９】
また、本実施の形態にかかるぱちんこ遊技機は、主制御部２０１の個体を認証する個体認証データと、主制御部２０１の動作順序を認証するための同期コードとがそれぞれ認証された場合にのみ、主制御部２０１から送信された制御コマンドを認証する。このように、二重に認証処理をおこなうことにより、認証の強度を向上させ、不正な制御コマンドによる不正な処理が実行されるのを防止することができる。
【０１７０】
また、本実施の形態にかかるぱちんこ遊技機は、周辺部において同期コードを用いて主制御部２０１の動作順序を認証する。不正な制御部が信号切替回路などを搭載している場合、主制御部２０１の動作の連続性がなくなり、動作順序の認証が成立しなくなる。このため、本実施の形態にかかるぱちんこ遊技機によれば、信号切替回路などを搭載した不正な制御部を検知することができる。
【０１７１】
なお、本実施の形態で説明した主制御部および周辺部の制御方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネット等のネットワークを介して配布することが可能な伝送媒体であってもよい。
【産業上の利用可能性】
【０１７２】
以上のように、本発明は、制御部への不正が懸念される電子機器やその電子機器に搭載される制御基板に有用であり、特に、ぱちんこ遊技機、スロット遊技機、その他各種の遊技機に適している。
【符号の説明】
【０１７３】
３１０ 主制御基板
３１１ データ記憶部
３１２ 決定部
３１３ 個体認証値生成部
３１４ 同期コード生成部
３１５ 暗号化部
３１６ 送信部
３２０ 周辺基板
３２１ 受信部
３２２ 復号化部
３２３ 個体認証部
３２４ 動作認証部
３２５ コマンド認証部
【特許請求の範囲】
【請求項１】
主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器であって、
前記主制御部は、
所定のデータを記憶するデータ記憶手段と、
前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定手段と、
前記データ記憶手段内の前記データを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御部の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成手段と、
前記主制御部の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成手段と、
前記分割数分の前記個体認証値および前記同期コードを前記周辺部に送信する送信手段と、を備え、
前記周辺部は、
前記分割数分の前記個体認証値および前記同期コードを受信する受信手段と、
前記分割数分の前記個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御部の個体を認証する個体認証手段と、
前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御部の動作順序を認証する動作認証手段と、
前記個体認証手段による認証および前記動作認証手段による認証の双方が成立した場合に、前記主制御部によって送信された制御コマンドを認証するコマンド認証手段と、を備え、
前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、
前記同期コード生成手段は、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする電子機器。
【請求項２】
前記決定手段は、それぞれの前記個体認証値ごとに前記データ量を決定し、
前記個体認証値生成手段は、前記個体認証値ごとにそれぞれ決定された前記データ量分の前記データを用いて当該個体認証値を生成することを特徴とする請求項１に記載の電子機器。
【請求項３】
前記同期コード生成手段は、前記制御コマンドの送信に伴って連続して出力される前記パケット情報と、前記制御コマンドの送信に伴って所定の間隔ごとに出力される前記パケット情報と、のいずれかを用いて前記同期コードを生成することを特徴とする請求項１または２に記載の電子機器。
【請求項４】
前記同期コード生成手段は、前記個体認証値の一部もしくは全てと、前記パケット情報とを用いて前記同期コードを生成し、
前記動作認証手段は、前記個体認証値の一部もしくは全てと、前記パケット情報とを用いて前記主制御部の動作を認証することを特徴とする請求項１〜３のいずれか一つに記載の電子機器。
【請求項５】
前記個体認証値生成手段は、前記同期コードの一部もしくは全てと、前記分割されたデータとを用いて個体認証値を生成し、
前記個体認証手段は、前記同期コードの一部もしくは全てと、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値とを用いて生成された前記個体認証用期待値を用いて前記主制御部の個体を認証することを特徴とする請求項１〜３のいずれか一つに記載の電子機器。
【請求項６】
前記送信手段は、前記制御コマンドに前記個体認証値および前記同期コードの少なくとも一方を付加して前記周辺部に送信することを特徴とする請求項１〜５のいずれか一つに記載の電子機器。
【請求項７】
前記個体認証値生成手段は、前記個体認証値が付加される前記制御コマンドを用いて当該個体認証値を生成することを特徴とする請求項６に記載の電子機器。
【請求項８】
前記同期コード生成手段は、前記同期コードが付加される前記制御コマンドを用いて当該同期コードを生成することを特徴とする請求項６または７に記載の電子機器。
【請求項９】
前記主制御部は、
前記個体認証値および前記同期コードを所定の暗号化方法で暗号化する暗号化手段を備え、
前記送信手段は、前記所定の暗号化方法によって暗号化された前記個体認証値および前記同期コードを送信し、
前記周辺部は、
前記所定の暗号化方法で暗号化された前記個体認証値および前記同期コードを前記暗号化方法に対応する復号化方法で復号化する復号化手段を備え、
前記個体認証手段および前記動作認証手段は、前記復号化手段によって復号化された前記個体認証値および前記同期コードを用いて認証をおこなうことを特徴とする請求項１〜８のいずれか一つに記載の電子機器。
【請求項１０】
前記暗号化手段は、前記分割数に基づいて前記暗号化方法を変更し、
前記復号化手段は、前記個体認証手段による前記個体に対する認証が成立した際に前記２項演算の対象となった前記個体認証値の数に基づいて、前記個体認証値の復号化方法を変更することを特徴とする請求項９に記載の電子機器。
【請求項１１】
前記データ記憶手段は、前記主制御部で用いられるプログラムデータを記憶することを特徴とする請求項１〜１０のいずれか一つに記載の電子機器。
【請求項１２】
前記２項演算は、加算または排他的論理和演算であることを特徴とする請求項１〜１１のいずれか一つに記載の電子機器。
【請求項１３】
請求項１〜１２のいずれか一つに記載の電子機器を備え、前記主制御部は主制御基板であり、前記周辺部は周辺基板であることを特徴とする遊技機。
【請求項１４】
電子機器に搭載され、周辺基板に所定の処理をおこなわせる制御コマンドを送信する主制御基板であって、
所定のデータを記憶するデータ記憶手段と、
前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定手段と、
前記データ記憶手段内の前記データを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御基板の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成手段と、
前記主制御基板の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成手段と、
前記分割数分の前記個体認証値および前記同期コードを前記周辺基板に送信する送信手段と、を備え、
前記同期コード生成手段は、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする主制御基板。
【請求項１５】
電子機器に搭載され、主制御基板によって送信された制御コマンドに基づいて所定の処理をおこなう周辺基板であって、
前記主制御基板によって送信された前記主制御基板の個体を認証するための複数の個体認証値と、前記主制御基板の動作を認証するための同期コードを受信する受信手段と、
前記複数の個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御基板の個体を認証する個体認証手段と、
前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御基板の動作順序を認証する動作認証手段と、
前記個体認証手段による認証および前記動作認証手段による認証の双方が成立した場合に、前記主制御基板によって送信された制御コマンドを認証するコマンド認証手段を備え、
前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であることを特徴とする周辺基板。
【請求項１６】
主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器における認証方法であって、
前記主制御部において、
前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定工程と、
前記主制御部に記憶されている所定のデータを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御部の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成工程と、
前記主制御部の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成工程と、
前記分割数分の前記個体認証値および前記同期コードを前記周辺部に送信する送信工程と、を含み、
前記周辺部において、
前記分割数分の前記個体認証値および前記同期コードを受信する受信工程と、
前記分割数分の前記個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御部の個体を認証する個体認証工程と、
前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御部の動作順序を認証する動作認証工程と、
前記個体認証工程における認証および前記動作認証工程における認証の双方が成立した場合に、前記主制御部によって送信された制御コマンドを認証するコマンド認証工程と、を含み、
前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、
前記同期コード生成工程では、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする認証方法。
【請求項１７】
請求項１６に記載の認証方法をコンピュータに実行させることを特徴とする認証プログラム。
【請求項１】
主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器であって、
前記主制御部は、
所定のデータを記憶するデータ記憶手段と、
前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定手段と、
前記データ記憶手段内の前記データを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御部の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成手段と、
前記主制御部の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成手段と、
前記分割数分の前記個体認証値および前記同期コードを前記周辺部に送信する送信手段と、を備え、
前記周辺部は、
前記分割数分の前記個体認証値および前記同期コードを受信する受信手段と、
前記分割数分の前記個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御部の個体を認証する個体認証手段と、
前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御部の動作順序を認証する動作認証手段と、
前記個体認証手段による認証および前記動作認証手段による認証の双方が成立した場合に、前記主制御部によって送信された制御コマンドを認証するコマンド認証手段と、を備え、
前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、
前記同期コード生成手段は、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする電子機器。
【請求項２】
前記決定手段は、それぞれの前記個体認証値ごとに前記データ量を決定し、
前記個体認証値生成手段は、前記個体認証値ごとにそれぞれ決定された前記データ量分の前記データを用いて当該個体認証値を生成することを特徴とする請求項１に記載の電子機器。
【請求項３】
前記同期コード生成手段は、前記制御コマンドの送信に伴って連続して出力される前記パケット情報と、前記制御コマンドの送信に伴って所定の間隔ごとに出力される前記パケット情報と、のいずれかを用いて前記同期コードを生成することを特徴とする請求項１または２に記載の電子機器。
【請求項４】
前記同期コード生成手段は、前記個体認証値の一部もしくは全てと、前記パケット情報とを用いて前記同期コードを生成し、
前記動作認証手段は、前記個体認証値の一部もしくは全てと、前記パケット情報とを用いて前記主制御部の動作を認証することを特徴とする請求項１〜３のいずれか一つに記載の電子機器。
【請求項５】
前記個体認証値生成手段は、前記同期コードの一部もしくは全てと、前記分割されたデータとを用いて個体認証値を生成し、
前記個体認証手段は、前記同期コードの一部もしくは全てと、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値とを用いて生成された前記個体認証用期待値を用いて前記主制御部の個体を認証することを特徴とする請求項１〜３のいずれか一つに記載の電子機器。
【請求項６】
前記送信手段は、前記制御コマンドに前記個体認証値および前記同期コードの少なくとも一方を付加して前記周辺部に送信することを特徴とする請求項１〜５のいずれか一つに記載の電子機器。
【請求項７】
前記個体認証値生成手段は、前記個体認証値が付加される前記制御コマンドを用いて当該個体認証値を生成することを特徴とする請求項６に記載の電子機器。
【請求項８】
前記同期コード生成手段は、前記同期コードが付加される前記制御コマンドを用いて当該同期コードを生成することを特徴とする請求項６または７に記載の電子機器。
【請求項９】
前記主制御部は、
前記個体認証値および前記同期コードを所定の暗号化方法で暗号化する暗号化手段を備え、
前記送信手段は、前記所定の暗号化方法によって暗号化された前記個体認証値および前記同期コードを送信し、
前記周辺部は、
前記所定の暗号化方法で暗号化された前記個体認証値および前記同期コードを前記暗号化方法に対応する復号化方法で復号化する復号化手段を備え、
前記個体認証手段および前記動作認証手段は、前記復号化手段によって復号化された前記個体認証値および前記同期コードを用いて認証をおこなうことを特徴とする請求項１〜８のいずれか一つに記載の電子機器。
【請求項１０】
前記暗号化手段は、前記分割数に基づいて前記暗号化方法を変更し、
前記復号化手段は、前記個体認証手段による前記個体に対する認証が成立した際に前記２項演算の対象となった前記個体認証値の数に基づいて、前記個体認証値の復号化方法を変更することを特徴とする請求項９に記載の電子機器。
【請求項１１】
前記データ記憶手段は、前記主制御部で用いられるプログラムデータを記憶することを特徴とする請求項１〜１０のいずれか一つに記載の電子機器。
【請求項１２】
前記２項演算は、加算または排他的論理和演算であることを特徴とする請求項１〜１１のいずれか一つに記載の電子機器。
【請求項１３】
請求項１〜１２のいずれか一つに記載の電子機器を備え、前記主制御部は主制御基板であり、前記周辺部は周辺基板であることを特徴とする遊技機。
【請求項１４】
電子機器に搭載され、周辺基板に所定の処理をおこなわせる制御コマンドを送信する主制御基板であって、
所定のデータを記憶するデータ記憶手段と、
前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定手段と、
前記データ記憶手段内の前記データを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御基板の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成手段と、
前記主制御基板の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成手段と、
前記分割数分の前記個体認証値および前記同期コードを前記周辺基板に送信する送信手段と、を備え、
前記同期コード生成手段は、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする主制御基板。
【請求項１５】
電子機器に搭載され、主制御基板によって送信された制御コマンドに基づいて所定の処理をおこなう周辺基板であって、
前記主制御基板によって送信された前記主制御基板の個体を認証するための複数の個体認証値と、前記主制御基板の動作を認証するための同期コードを受信する受信手段と、
前記複数の個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御基板の個体を認証する個体認証手段と、
前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御基板の動作順序を認証する動作認証手段と、
前記個体認証手段による認証および前記動作認証手段による認証の双方が成立した場合に、前記主制御基板によって送信された制御コマンドを認証するコマンド認証手段を備え、
前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であることを特徴とする周辺基板。
【請求項１６】
主制御部と、前記主制御部によって送信された制御コマンドに基づいて所定の処理をおこなう周辺部と、を備える電子機器における認証方法であって、
前記主制御部において、
前記主制御部を認証するための認証値の生成に用いる前記データの量（以下、「データ量」という）を決定する決定工程と、
前記主制御部に記憶されている所定のデータを前記データ量に分割し、分割した前記データに対してそれぞれ結合法則を満たす２項演算をおこなって、前記主制御部の個体を認証するための個体認証値を、分割した前記データの数（以下、「分割数」という）分生成する個体認証値生成工程と、
前記主制御部の動作順序を認証するための動作認証値として、前記制御コマンドの送信に伴って出力されるパケット情報を含んだ同期コードを生成する同期コード生成工程と、
前記分割数分の前記個体認証値および前記同期コードを前記周辺部に送信する送信工程と、を含み、
前記周辺部において、
前記分割数分の前記個体認証値および前記同期コードを受信する受信工程と、
前記分割数分の前記個体認証値に対して前記２項演算をおこなった演算結果と当該演算結果の期待値（以下、「個体認証用期待値」という）とが一致するか否かに基づいて前記主制御部の個体を認証する個体認証工程と、
前記同期コードに含まれる前記パケット情報の差分を用いて前記主制御部の動作順序を認証する動作認証工程と、
前記個体認証工程における認証および前記動作認証工程における認証の双方が成立した場合に、前記主制御部によって送信された制御コマンドを認証するコマンド認証工程と、を含み、
前記個体認証用期待値は、前記データ記憶手段内の全ての前記データに対して前記２項演算をおこなった値であり、
前記同期コード生成工程では、前記同期コードの生成に用いる前記パケット情報の種類を前記分割数に基づいて変更することを特徴とする認証方法。
【請求項１７】
請求項１６に記載の認証方法をコンピュータに実行させることを特徴とする認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２０１１−３０６０９（Ｐ２０１１−３０６０９Ａ）
【公開日】平成２３年２月１７日（２０１１．２．１７）
【国際特許分類】
【出願番号】特願２００９−１７７０８３（Ｐ２００９−１７７０８３）
【出願日】平成２１年７月２９日（２００９．７．２９）
【出願人】（０００１６１８０６）京楽産業．株式会社 (4,820)
【出願人】（３０００２３３８３）株式会社トリニティーセキュリティーシステムズ (376)
【Ｆターム（参考）】
【公開日】平成２３年２月１７日（２０１１．２．１７）
【国際特許分類】
【出願日】平成２１年７月２９日（２００９．７．２９）
【出願人】（０００１６１８０６）京楽産業．株式会社 (4,820)
【出願人】（３０００２３３８３）株式会社トリニティーセキュリティーシステムズ (376)
【Ｆターム（参考）】
[ Back to top ]