(57)【要約】インターネット（３）によるくじ引き機構のデータ処理システムは、乱数発生器（１３）により発生された賞金番号は電子署名を有し、競技するユーザにより、このような操作を確実に照合することができるように、システム内で判定可能であることを特徴とする。
2005524894.tif 000002
【特許請求の範囲】
【請求項１】
インターネットを介して外部とアクセスできる第１のサブシステム（フロントエンド１）と、認証されていないアクセスを防止する論理装置により前記第１のサブシステム（フロントエンド１）と接続されるかまたはロックされる第２のサブシステム（バックエンド２）を備えたくじ引き編成のためのデータ処理システムにおいて、
前記第２のサブシステム（バックエンド２）は、
乱数発生器（１３）と、
競技者に割り当てられたくじ引き番号と賞金予定表を含む、くじ引きにおけるゲーム参加者からのデータの記憶装置（８，１０，１１，１２）と、
前記乱数発生器で発生された数に基づいて、賞金が上記乱数に対応するくじ引き番号を有するゲーム参加者のものであるとするためのコンピュータ（１０，１１）と、
電子メール設備とを備え、
前記第１のサブシステム（フロントエンド１）は、データを前記ゲーム参加者と相互交換し、入賞者を知らせるためのコンピュータシステム（６，７）を含み、
前記乱数発生器（１３）は、前記乱数発生器（１３）とともに厳密に保持（２６）された秘密鍵の電子署名を前記発生された数に付与するための装置（１４）に接続され、該電子署名は公開鍵を用いて判定可能であることを特徴とするデータ処理システム。
【請求項２】
前記第２のサブシステム（バックエンド２）は、前記発生された数の電子署名を判定するための装置（１７，２４）を含むことを特徴とする請求項１記載のデータ処理システム。
【請求項３】
前記第２のサブシステム（バックエンド２）は、記録用プリンタ（１８）を含むことを特徴とする請求項１または２記載のデータ処理システム。
【請求項４】
前記乱数発生器（１３）は、暗号化されたデータの接続部（２１，２２）を介して、賞金を割り当てるコンピュータシステム（１０，１１）に接続されていることを特徴とする請求項１〜３のいずれか一項に記載のデータ処理システム。
【請求項５】
最終の数字の発生と賞金の帰属（引き当て）を一定の時間間隔、特に、１日に１回の間隔で初期化するタイマー（２７）を有し、該タイマーは暗号化されたデータの接続部を介して前記乱数発生器（１３）に接続されていることを特徴とする請求項１〜４のいずれか一項に記載のデータ処理システム。
【請求項６】
前記発生された数の電子署名を判定するために使用できる証明書を、ゲーム参加者がダウンロードするための装置（２５）を有することを特徴とする請求項１〜５のいずれか一項に記載のデータ処理システム。
【請求項７】
ＸＭＬ電子署名を使用するように設計されたことを特徴とする請求項１〜６のいずれか一項に記載のデータ処理システム。
【請求項８】
前記秘密鍵用のスマートカード読み取り装置（１４）を有することを特徴とする請求項１〜７のいずれか一項に記載のデータ処理システム。
【請求項９】
前記乱数発生器（１３）は、物理的なノイズ源を有することを特徴とする請求項１〜８のいずれか一項に記載のデータ処理システム。
【請求項１０】
前記第１のサブシステム（フロントエンド１）内のコンピュータは前記ゲーム参加者がデータを入力できる該ゲーム参加者の画面用のマスクを発生することを特徴とする請求項１〜９のいずれか一項に記載のデータ処理システム。
【請求項１１】
前記マスクは、前記ゲーム参加者が選択できる１つ以上のくじ引き番号を入力するオプションを含むことを特徴とする請求項１０記載のデータ処理システム。
【請求項１２】
前記くじ引きにおける参加は、賭け金の支払いが成されるかまたは支払いが確認されるまでは作動されないことを特徴とする請求項１〜１１のいずれか一項に記載のデータ処理システム。
【請求項１３】
賞金はゲーム参加者により指定された銀行口座に自動的に振り込まれることを特徴とする請求項１〜１２のいずれか一項に記載のデータ処理システム。
【請求項１４】
ゲーム参加者は、賞金としての１回以上の引き当て（ボーナスくじ引きライン）に無料で参加が許可されることを特徴とする請求項１〜１３のいずれか一項に記載のデータ処理システム。
【請求項１５】
前記ボーナスくじ引きラインを除けば、所定数の引き当てにおいてのみ参加可能であることを特徴とする請求項１〜１４のいずれか一項に記載のデータ処理システム。
【請求項１６】
前記システムに現在アクセス中であるゲーム参加者からのデータのみが、前記第２のサブシステムから前記第１のサブシステム（フロントエンド１）に転送され、前記第２のサブシステム（バックエンド２）に返送されるかまたは所定時間後にそこで消去されることを特徴とする請求項１〜１５のいずれか一項に記載のデータ処理システム。
【請求項１７】
１つ以上のコンピュータ（６，７，１０，１１）が認証判定を行うことを特徴とする請求項１〜１６のいずれか一項に記載のデータ処理システム。
【請求項１８】
各コンピュータとメモリ（６，７，１０，１１）は、前記第１のものが作動しない場合に動作を継続する第２のもので補完されることを特徴とする請求項１〜１７のいずれか一項に記載のデータ処理システム。
【請求項１９】
動作が全自動であることを特徴とする請求項１〜１８のいずれか一項に記載のデータ処理システム。
【請求項２０】
前記乱数発生器と前記電子署名を付与する装置の基本部品は機械的に封止されていることを特徴とする請求項１〜１９のいずれか一項に記載のデータ処理システム。
【請求項２１】
すべての基本動作が記録されることを特徴とする請求項１〜２０のいずれか一項に記載のデータ処理システム。
【請求項２２】
インターネットに接続されたことを特徴とする請求項１〜２１のいずれか一項に記載のデータ処理システム。
【請求項２３】
前記システム（７，９，１０，１１，１３，１４，１５，１７，１８）の基本素子が二重に設けられていることを特徴とする請求項１〜２２のいずれか一項に記載のデータ処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネットを介して外部とアクセスできる第１のサブシステム（フロントエンド）と、認証されていないアクセスを防止する論理装置により第１のサブシステムと接続されるかまたはロック状態とされる第２のサブシステム（バックエンド）を備えたくじ引き編成用のデータ処理システムに関するものである。
【背景技術】
【０００２】
この種のデータ処理システムはインターネットとの関連において公知である。インターネット加入者は、データの入力、データの表示、一般的な情報の受信および適当な他の接続者に提供することができる第１のサブシステムにアクセスできるが、ファイアウォールにより該第１に接続された第２のサブシステム内のデータに直接アクセスすることはできない。むしろ、インターネット加入者がアクセスすることが必要なデータは、第２のサブシステムから第１のサブシステムにただ選択的に転送されるだけである。
【０００３】
インターネットのアプリケーションは多様であり、着実に人気が上昇している。しかしこの観点において、ある領域は特に繊細である。くじ引きのためには厳正な規定があり、賞金を操作することはできない。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
（ヨーロッパ特許出願００１２４０８５．２）で提案されたシステムは、インターネットを介したくじ引きの編成を可能にしている。このシステムは、第２のサブシステム（バックエンド）が乱数発生器と、競技者に割り当てられたくじ引き番号と賞金予定表を含む、くじ引きにおけるゲーム参加者からのデータの記憶装置と、乱数発生器で発生された数に基づいて、賞金が上記乱数に対応するくじ引き番号を有するゲーム参加者のものであるとするためのコンピュータとを備え、第１のサブシステムは、データをゲーム参加者と相互交換し、勝者を知らせるための電子メール設備を含むことに相違点がある。
【０００５】
このようなシステムは高度の安全性をもたらし、特に安全性に関する部品、特に乱数発生器もまたシール構成等で封止されたハウジングなどの機械的保護手段により保護されている。それでもなお、より高度の安全性が所望される。特に、ここでの目的は、ゲーム参加者に発生された乱数、即ち、引き当てられた賞金番号の確実性を判定する機会を与えることでもある。
【０００６】
従って、本発明の目的は、改ざん操作に対する保護がさらに高められたデータ処理システムを提供することである。
【課題を解決するための手段】
【０００７】
最初に例示されるデータ処理システムでは、発明の解決策は、乱数発生器とともに厳密に保持された秘密鍵の電子署名を用いて発生された数を提供するための装置に接続された乱数発生器を備え、該電子署名は公開の解読キーを用いて判定可能である。
【０００８】
従って、発生された各乱数は、秘密鍵を用いて発生される電子署名を用いて直接提供される。該電子署名は、秘密鍵に依存して乱数のデータ記録に付与される電子署名値を算出するアルゴリズムを使用している。発生された数が順次変更される場合は、この数の電子署名はもはや正しくない。従って、秘密鍵を持たない外部者は、適当な電子署名で変更された乱数を発生することはできない。この場合、電子署名は公開の解読キーを用いて判定されてもよい。これにより、くじ引きの技術分野におけるシステム内では、電子署名がそれと関連したランダムに発生された数と一致するかどうか、または、何らかの改ざん操作が行われたかどうかを任意の時点で判定することが可能である。また、ゲーム参加者に利用可能な公開の解読キーを作成することも可能であり、参加者は発生された数の確実性も同様に判定することができる。乱数発生器と電子署名を発生するための装置が外部に対して確実にロックされると、例えば、封止されたハウジングでは、電子署名は操作された乱数と一致しないので、このことが気づかれずに乱数を操作することはもはや不可能となる。
【０００９】
便宜的には、第２のサブシステム（バックエンド）は実際には発生された乱数の電子署名を判定するための装置を含む。この場合は、第２のサブシステムのこの部分は乱数発生器とともに封止される必要はない。
【００１０】
操作されることができない乱数の完全に安全な発生は、プリンタを用いて記録する必要性自体がないことを意味している。しかし、便宜的には、システムの技術構造を理解できない人が理解できる証拠を提供することを望む場合は、このようなプリンタを備えることもできる。
【００１１】
特に確実に保護されることが必要な乱数発生器は、賞金を割り当てるコンピュータと同じ部屋に収納される必要はない。電子署名を発生するための装置とともに乱数発生器は、例えば、くじ引きのオペレータに属する部屋に設置され、一方、コンピュータはインターネットに接続されたコンピュータセンタに配置される。そのとき、乱数発生器とコンピュータセンタ間のデータ転送が、便宜的には、例えば、賃貸契約された線またはＩＳＮＤなどの暗号化されたデータ接続を介して行われる。
【００１２】
便宜的には、データ処理システムは、最終の数字の発生と賞金の帰属（引き当て）を一定の時間間隔、特に、１日に１回の間隔で初期化するタイマーを有し、このタイマーは同様にコンピュータセンタ内に配置され、暗号化されたデータの接続部を介して乱数発生器に接続され、このタイマーは乱数の発生を初期化させることもできる。
【００１３】
好ましくは、ゲーム参加者が発生された数の電子署名を判定するのに使用できる証明書をダウンロードする装置が設けられる。ゲーム参加者がインターネットを介してダウンロードできるこの証明書は、第１に、発生された数の電子署名を判定するのに使用できる公開の解読キーを含む。第２に、証明書は、就中、くじ引きの操作者の識別を含む。
【００１４】
システムは、好ましくはＸＭＬ電子署名を使用するように設計され、記録とサブシステム間でのデータ交換に対応し、ゲーム参加者に対応する形式が、システムにとって特に好都合である。
【００１５】
好ましくは、システムは秘密鍵のコンピュータ作動式カード読取り装置を有する。そのとき、該コンピュータ作動式カードが管理センター（例えば、ドイツポスト、テレコムまたはその他）において適用できる。この場合、このコンピュータ作動式カードは乱数発生器とともに封止される。
【００１６】
賞金番号は乱数発生器で発生され、その場合、本物の乱数が発生されるとともに、ある数が他の数よりも著しく多く発生されないことを確実にすることが当然のことながら必要である。例えば半導体ノイズなどの物理的ノイズ源を用いてそれの数を決定する乱数発生器は、この関連において特に好都合であることが判っている。この乱数発生器は、賞金となるように意図された任意の長さ（最大２０桁）の最終の数字（例えば、２個の最終の数字を含むくじ引き番号、３個の最終の数字を含むくじ引き番号など）を発生することができる。この乱数発生器は、外部から、特に第１のサブシステム（フロントエンドシステム）からは当然ながらアクセスできない。
【００１７】
第２のサブシステム（バックエンドシステム）もまた、競技者に割り当てられたくじ引き番号を含むくじ引きにおけるゲーム参加者からのデータ用の記憶装置（データベース）を含む。この場合、ゲーム参加者からのデータは、名前、住所、銀行項目、及び可能な電話番号、ｅメールアドレスなどを含む。さらに、ゲーム参加者がくじ引きをするのに使用するくじ引き番号が記憶される。
【００１８】
ここで述べるゲーム参加者とは、当然のことながら男性のゲーム参加者だけでなく、女性の参加者についても述べている。また、記憶装置は、くじ引き線が正しい最終番号や正しい最後２個の最終番号などを含むときに発生されている特別な例（引き当てられている最終の数字）の賞金の程度を規定する賞金表を含む。賞金とくじ引き線およびゲーム参加者間の対応関係が、第２のサブシステムに配置されたコンピュータを用いて作成される。
【００１９】
動作は自動的である。特に、前述のように、データ処理システムは、乱数の発生と賞金の帰属（引き当て）を、一定の時間間隔、特に、１日の所定時間で１日に１回の一定の間隔で初期化するタイマーを有するように構成されてもよい。このような引き当ては１日に１回よりも多くすることも可能であることはいうまでもない。この場合、参加者は賞金番号を探し出すためにインターネットを使用することができ、また適当な場合は、これらの賞金番号の発生を追跡することさえできる。ゲーム参加者はまた他の一般的な情報も受信することができる。特に、第１のサブシステム内のコンピュータが、ゲーム参加者がデータを入力できるゲーム参加者用の画面用のマスクを発生する構成も成される。ここで、ゲーム参加者は、記録および彼の名前、住所、銀行項目、支払い方法を入力できる。支払いが振替によって受け取られるか、または、支払いがゲーム参加者が使用を望むクレジットカード方法によって一任されるとすぐに、ゲーム参加者は好ましい一実施例では１つ以上のくじ引き番号を選択することができる。この場合、ゲーム参加者が選択できるくじ引き線の数は制限されてもよい。
【００２０】
ゲーム参加者が彼の個人的データと所望のくじ引き番号を入力する必要がある場合以外は、動作は自動的になされる。賞金の支払いもまた同様であり、特にゲーム参加者により指定された銀行口座に自動的に支払いがなされる。また、ゲーム参加者は、賞金として１つ以上の引き当て（ボーナスくじ引き線）に無料で参加することが認められた構成としてもよい。これは、例えば、競技者が問題の引き当てにおいて彼のくじ引き番号での正しい最終番号を有している場合であってもよい。
【００２１】
また、ボーナスくじ引き線以外の場合では、所定数の引き当てのみに参加可能としてもよい。好ましい一実施例では、そのために例えばそれぞれ７つの引き当て（毎日１つ）を有する４つの連続したクラス（週ごとの引き当て）として、全サイクルが２８日ごとに繰り返されるようにすることもできる。最小数の引き当てが選択されねばならないという事実は、より多くの賞金獲得のチャンスがあるので、くじ引きの魅力が増す。
【００２２】
データの完全無欠状態のために、好ましくは、目下システムにアクセス中のゲーム参加者からのデータだけが、第２のサブシステムから第１のサブシステムに転送され、第２のサブシステムに返信されるかまたはそこで所定時間後に消去されるよう構成される。これにより、最大可能なデータの完全無欠状態が確保され、データの操作に対して最大可能な保護がなされる。第１のサブシステムへのアクセスはファイアウォールの結果として安全でもあり、ゲーム参加者はパスワードを有する場合のみアクセスできることはこのことに関していうまでもないことであり、他の多くのインターネットページ用に現在行われている方法と一致するものである。
【００２３】
好ましくは、１つ以上のコンピュータが第２のサブシステムか、または、好ましくは実際には、第１のサブシステムにおける認証判定を行うように構成される。これにより、ゲーム参加者がくじ引き場所がある地域に実際に居住しているかどうかを判定するのに、例えば、郵便番号が使用できる。
【００２４】
第１のサブシステムが機能しない場合は、動作を継続可能とするために、各コンピュータと現金は便宜的に第２により補充される。
【００２５】
前述のように動作は完全に自動的に行われる。当然のことながら、ゲーム参加者は彼のデータを手作業で入力することだけが必要である。しかし、クレジットカードや受け取られた支払い等の認証判定は、賞金の支払いと同じように自動的に行われる。
【００２６】
前述のように、ファイアウォールは、システムまたはシステムの構成要素に対する認証のないアクセスは許可されないことを確実にしている。しかし、システムの基本部分が機械的に封止されている場合は、操作の危険性を克服するときに特に好ましいことが判っている。これにより、例えば、乱数発生器は、改ざん操作されないように、コンピュータ作動式のカード読み取り装置とともに封止された透明のハウジング内に収納することができる。このハウジングは、必要に応じて換気孔を備えることが必要である。
【００２７】
便宜的には、すべての基本動作、特に、最終数字の発生は記録されるようにも構成される。これは、電子形式かまたは何らかのペーパ上に印刷することにより行うことができる、ただし、後者の方法は電子署名の使用によりもはや必要はない。
【発明を実施するための最良の形態】
【００２８】
以下、添付の図面を参照して、本発明についての好ましい実施の形態を例示することで説明する。
【００２９】
図１に示すデータ処理システムは３つの領域、即ち、自由にアクセス可能なインターネット領域３と第１のサブシステム１と第２のサブシステム２を有する。この場合、第１のサブシステム１はファイアウォール４により自由にアクセス可能なインターネット領域３から分離されている。一般情報を超えるデータへのアクセスはパスワードを使用するだけで可能である。第１のサブシステム１は「論理」ファイアウォールにより第２のサブシステムから分離されている。第１のサブシステムはウェブサーバ６とデータ構造８に接続されたデータサーバ７とを有する。９でバックアップ用コンピュータが示され、コンピュータ６または７が機能しない場合に使用することができる。第２のサブシステム２は一次コンピュータ１０を備え、もう１つのバックアップ用コンピュータが１１で接続され、該バックアップ用コンピュータはコンピュータ１０が機能しない場合にその機能を実行することができる。データベースシステム８を介してリンクが形成されている。また、１２でバックアップドライブが示され、コンピュータ１０と１１での記憶に加えてデータを記憶する。ここに示す実施例では、乱数発生器はコンピュータ１０と１１によってアクセスされる。第２のサブシステム２はインターネットを介してアクセス手段により銀行やクレジットカード会社等に接続される。
【００３０】
図２はシステム全体構成を示し、破線で示すロックされたコンテナ２６で閉じ込められた乱数発生器１３を含んでいる。乱数発生器１３はコンピュータ作動式のカード読み取り装置１４と対応する電子署名発生装置を備える。通常は、１つだけの素子１３，１４、即ち、引き当て装置１が作動している。これが機能しない場合のみ、引き当て装置２がその機能を引き受ける。そのときデータは内部通信及び記録装置１５に送信される。電力は中断しない電源１６により供給される。１７部で電子署名の判定を行うことができ、その場合、記録はプリンタ１８で生成することができる。該装置１５乃至１８は同様の構成が対で設けられ、分離して保護された部屋１９に配置してもよい。乱数が電子署名とともにスイッチ素子２０と端末２１，２２を用いてデータ接続部上に供給され、これら端末２１，２２はデータを暗号化および解読を行い、暗号化されたデータだけが２３で示すコンピュータセンタに送信される。このコンピュータセンタは電子署名判定用の素子２４を有する。発生された乱数が操作されたものではないということがこの素子２４で確認された場合のみ、図１に示すように、装置２（バックエンド）と１（フロントエンド）において更なる処理がインターネット３を介して行われる。２５で、装置２３もまた例えばインターネットを介して要求できる公開鍵を引き渡すことが示され、ゲーム参加者は発生された乱数、即ち、賞金番号の信憑性を判定できる。
【００３１】
図２のバックエンド２ではタイマー２７も示され、該タイマーは一定の間隔、特に日に一度の間隔で乱数を発生させるために暗号化データの接続部（図示せず）を使用している。
【００３２】
賞金予定表が図３に示される。くじ引きはそれぞれ７日の４週間分を超える。毎日引き当てが行われる。競技者は例えば連続して２８日間それぞれ参加しなければならないが、２８日間の期間中の任意の日を初日とすることができる。ボーナスくじ引きラインの場合のみ、ただ１つのクラス、即ち、次のくじ引きの最初のクラスにだけ参加することができる。
【００３３】
くじ引きはすべてペーパを使用せずにインターネットを介して取り扱われ、せいぜい乱数発生器からの数またはそれらのプロトコルがペーパのコピーとして金融機関に送付されることが可能な設備がなされるのみである。
【００３４】
ゲーム参加者はインターネットのページを検索し、先ず最初に、一般情報、特に、そこでのくじ引きのオンライン紹介を見ることができる。そして彼は記録または再登録することができる。この場合、パスワードが使用される。くじ引きラインのオーダ、支払い情報の入力を含むゲーム参加者からのデータの入力、及びくじ引きラインの選択は、入力マスクを用いて行われる。しかし、入力ラインは、支払いが銀行口座振替により完了されるか、または、支払いがクレジットカード会社により承認されるまでは、作動されない。これらのインターネットページは、また最終の数字の発生を示すのにも使用される。この場合、ゲーム参加者は彼が勝利したかどうかを確認することもできる。彼または彼女がインターネットページを呼び出した状態のときは、個人データもまた第２の安全サブシステムから第１のサブシステムに転送される。ゲーム参加者が再度活動状態になっていない所定時間後に接続を切断するか何かをすると、これらのデータは安全の第２のサブシステムに返信されるか、または、消去される。客の勘定の管理、引き当ての処理、賞金の通知、マスタデータ等の管理は、確実な第２のサブシステムで行われる。支払いの処理、支払いデータのオンライン確認、銀行とのデータ交信（転送、クレジット及び金額勘定）は好ましくはインターネットを介して同様に行われる。
【００３５】
正確に規定された時間間隔で、図３の例では同時に常に一日一回の割合で最終の数字が発生される。その結果、１つの正確な最終番号、２つの正確な最終番号等を有するくじ引きラインが確認されて、賞金一覧表に基づいて賞金の帰属が決定される。この賞金はゲーム参加者により指定された銀行口座に自動的に振り込まれる。
【００３６】
安全のために、便宜的には、くじ引き番号、顧客番号、参加期間、ゲーム参加者の現在の勘定書等に関する情報を有する電子くじ引きラインが作成され、該情報は全てデジタル暗号化されて、電子くじ引きラインが改変されることに対して保護されている。
【００３７】
便宜的には、図１で用いられたデータベース８はオラクルデータベースである。他のデータベースも理論的には同様に使用可能であるが、基本的にはこれに適合されるべきではない。ゲーム参加者が本当にゲームに参加することが認められているかどうかを判定するために、参加者は１８歳以上かどうか、また、地方当局の承認が証明されているかどうか（この点で制限がある場合）について郵便番号を判定することにより示す必要がある。
【図面の簡単な説明】
【００３８】
【図１】本発明のデータ処理システムの要部の構成を示す概略図である。
【図２】システム全体の概略構成を示す概略図である。
【図３】賞金一覧表の例を示す図である。
【符号の説明】
【００３９】
１  第１のサブシステム、    ２  第２のサブシステム、    ３  インターネット、    ６  ウェブサーバ、    ７  データサーバ、    ８  データベース、    １０，１１  コンピュータ、    １２  バックアップドライブ、    １３  乱数発生器
【図１】
2005524894.tif 000003
【図２】
2005524894.tif 000004
【図３】
2005524894.tif 000005
【手続補正書】
【提出日】平成17年4月22日(2005.4.22)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
インターネットを介して外部とアクセスできる第１のサブシステム（フロントエンド１）と、認証されていないアクセスを防止する論理装置により前記第１のサブシステム（フロントエンド１）と接続されるかまたはロックされる第２のサブシステム（バックエンド２）を備えたくじ引き編成のためのデータ処理システムにおいて、
前記第２のサブシステム（バックエンド２）は、
乱数発生器（１３）と、
競技者に割り当てられたくじ引き番号と賞金予定表を含む、くじ引きにおけるゲーム参加者からのデータの記憶装置（８，１０，１１，１２）と、
前記乱数発生器で発生された数に基づいて、賞金が上記乱数に対応するくじ引き番号を有するゲーム参加者のものであるとするためのコンピュータ（１０，１１）と、
勝者を知らせるための電子メール設備とを備え、
前記第１のサブシステム（フロントエンド１）は、データを前記ゲーム参加者と相互交換し、入賞者を知らせるためのコンピュータシステム（６，７）を含み、
前記乱数発生器（１３）は、前記乱数発生器（１３）とともに厳密に保持（２６）された秘密鍵の電子署名を前記発生された数に付与するための装置（１４）に接続され、該電子署名は公開鍵を用いて判定可能であることを特徴とするデータ処理システム。
【請求項２】
前記第２のサブシステム（バックエンド２）は、前記発生された数の電子署名を判定するための装置（１７，２４）を含むことを特徴とする請求項１記載のデータ処理システム。
【請求項３】
前記第２のサブシステム（バックエンド２）は、記録用プリンタ（１８）を含むことを特徴とする請求項１または２記載のデータ処理システム。
【請求項４】
前記乱数発生器（１３）は、暗号化されたデータの接続部（２１，２２）を介して、賞金を割り当てるコンピュータシステム（１０，１１）に接続されていることを特徴とする請求項１〜３のいずれか一項に記載のデータ処理システム。
【請求項５】
最終の数字の発生と賞金の帰属（引き当て）を一定の時間間隔、特に、１日に１回の間隔で初期化するタイマー（２７）を有し、該タイマーは暗号化されたデータの接続部を介して前記乱数発生器（１３）に接続されていることを特徴とする請求項１〜４のいずれか一項に記載のデータ処理システム。
【請求項６】
前記発生された数の電子署名を判定するために使用できる証明書を、ゲーム参加者がダウンロードするための装置（２５）を有することを特徴とする請求項１〜５のいずれか一項に記載のデータ処理システム。
【請求項７】
ＸＭＬ電子署名を使用するように設計されたことを特徴とする請求項１〜６のいずれか一項に記載のデータ処理システム。
【請求項８】
前記秘密鍵用のスマートカード読み取り装置（１４）を有することを特徴とする請求項１〜７のいずれか一項に記載のデータ処理システム。
【請求項９】
前記乱数発生器（１３）は、物理的なノイズ源を有することを特徴とする請求項１〜８のいずれか一項に記載のデータ処理システム。
【請求項１０】
前記第１のサブシステム（フロントエンド１）内のコンピュータは前記ゲーム参加者がデータを入力できる該ゲーム参加者の画面用のマスクを発生することを特徴とする請求項１〜９のいずれか一項に記載のデータ処理システム。
【請求項１１】
前記マスクは、前記ゲーム参加者が選択できる１つ以上のくじ引き番号を入力するオプションを含むことを特徴とする請求項１０記載のデータ処理システム。
【請求項１２】
前記くじ引きにおける参加は、賭け金の支払いが成されるかまたは支払いが確認されるまでは作動されないことを特徴とする請求項１〜１１のいずれか一項に記載のデータ処理システム。
【請求項１３】
賞金はゲーム参加者により指定された銀行口座に自動的に振り込まれることを特徴とする請求項１〜１２のいずれか一項に記載のデータ処理システム。
【請求項１４】
ゲーム参加者は、賞金としての１回以上の引き当て（ボーナスくじ引きライン）に無料で参加が許可されることを特徴とする請求項１〜１３のいずれか一項に記載のデータ処理システム。
【請求項１５】
前記ボーナスくじ引きラインを除けば、所定数の引き当てにおいてのみ参加可能であることを特徴とする請求項１〜１４のいずれか一項に記載のデータ処理システム。
【請求項１６】
前記システムに現在アクセス中であるゲーム参加者からのデータのみが、前記第２のサブシステムから前記第１のサブシステム（フロントエンド１）に転送され、前記第２のサブシステム（バックエンド２）に返送されるかまたは所定時間後にそこで消去されることを特徴とする請求項１〜１５のいずれか一項に記載のデータ処理システム。
【請求項１７】
１つ以上のコンピュータ（６，７，１０，１１）が認証判定を行うことを特徴とする請求項１〜１６のいずれか一項に記載のデータ処理システム。
【請求項１８】
各コンピュータとメモリ（６，７，１０，１１）は、前記第１のものが作動しない場合に動作を継続する第２のもので補完されることを特徴とする請求項１〜１７のいずれか一項に記載のデータ処理システム。
【請求項１９】
動作が全自動であることを特徴とする請求項１〜１８のいずれか一項に記載のデータ処理システム。
【請求項２０】
前記乱数発生器と前記電子署名を付与する装置の基本部品は機械的に封止されていることを特徴とする請求項１〜１９のいずれか一項に記載のデータ処理システム。
【請求項２１】
すべての基本動作が記録されることを特徴とする請求項１〜２０のいずれか一項に記載のデータ処理システム。
【請求項２２】
インターネットに接続されたことを特徴とする請求項１〜２１のいずれか一項に記載のデータ処理システム。
【請求項２３】
前記システム（７，９，１０，１１，１３，１４，１５，１７，１８）の基本素子が二重に設けられていることを特徴とする請求項１〜２２のいずれか一項に記載のデータ処理システム。
【国際調査報告】
2005524894.tif 000006
2005524894.tif 000007
2005524894.tif 000008
2005524894.tif 000009
2005524894.tif 000010
2005524894.tif 000011