CH675497A5

CH675497A5 -

Info

Publication number: CH675497A5
Application number: CH3162/86A
Authority: CH
Inventors: Michael P Taylor; Wojciech M Chrosny
Original assignee: Pitney Bowes Inc
Priority date: 1985-08-06
Filing date: 1986-08-05
Publication date: 1990-09-28
Also published as: GB8619197D0; JPS6260084A; GB2178696B; CA1263752A; FR2586124A1; IT1196567B; DE3627124A1; IT8648362A0; GB2178696A; FR2586124B1

Abstract

A postage metering lock-out security system is disclosed for use with electronic postage meters and for use with a postage metering system that operates in conjunction with a users computer 28 and printer 30 that prints postal value. With the lock out security system, in order for postage to be printed, the postage- metering control unit 14 must receive a valid signal or password. The password may also be used to identify a particular user for accounting purposes. The metering system can also be provided with an internal clock so that metering may take place only within circumscribed times. An additional security feature is provided by an automatic call-back for postage recharging from a remote data centre 12 in order to assure that the meter is physically located at the appropriate location. <IMAGE>

Description

1 1

CH 675 497 A5 CH 675 497 A5

2 2nd

Beschreibung description

Die vorliegende Erfindung betrifft eine Einrichtung zur Sicherung der Funktion einer Buchungseinheit einer Frankiermaschine, welche Buchungseinheit ein Steuermodul zur Steuerung eines Druckers, einen Speicher zur Speicherung eines Portowertes, der ausgegeben werden soll, und eine Vorrichtung zur Herabsetzung des gespeicherten Betrages um den auszugebenden Portowert aufweist, sowie ein Verfahren zum Betrieb der Einrichtung. Der hier verwendete Ausdruck «elektronische Frankiermaschine» betrifft auch andere Geräte, z.B. Taxameter, die für den Gegenwert ausgeben und buchen. The present invention relates to a device for securing the function of a booking unit of a franking machine, which booking unit has a control module for controlling a printer, a memory for storing a postage value that is to be output, and a device for reducing the stored amount by the postage value to be output, and a method of operating the facility. The term "electronic postage meter" used here also applies to other devices, e.g. Taximeters that spend and book for the equivalent.

Elektronische Frankiermaschinen sind bekannt und z.B. im US-Patent Nr. 3 978 457 beschrieben. Elektronische Frankiermaschinen, die den Computer und Drucker des Anwenders benutzen, sind z.B. in der US-Patentanmeldung Nr. 724 372 und 762 994 beschrieben. Electronic franking machines are known and e.g. in U.S. Patent No. 3,978,457. Electronic franking machines that use the user's computer and printer are e.g. in U.S. Patent Application Nos. 724,372 and 762,994.

Bei Frankiermaschinen ist der Bedarf an Sicherheit sehr hoch. Der Grund hierfür liegt darin, dass eine Frankiermaschine Geldwerte ausdruckt und wenn solche Massnahmen nicht getroffen werden, jemand unberechtigterweise Portogebühren zum Schaden des Postamtes ausdrucken kann. Die meisten getroffenen Massnahmen sind mechanischer Natur, kürzlich wurden aber Vorschläge gemacht durch Anwendung der Verschlüsselung sicherzustellen, dass ein Postwertzeichen gültig ist. The need for security is very high with franking machines. The reason for this is that a franking machine prints out monetary values and, if such measures are not taken, someone can print out postage fees to the detriment of the post office without authorization. Most of the measures taken are mechanical in nature, but proposals have recently been made using encryption to ensure that a postage stamp is valid.

Bei diesen Maschinen wurden jedoch die Sicher-heitsmassnahmen zur Hauptsache auf die Verhinderung von Betrug am Postwesen gerichtet. Es wurde kein konsequenter Versuch gemacht, Sicherheit für den Anwender zu schaffen, der ermächtigt ist die Frankiermaschine zu benutzen und ihn in die Lage versetzt, einen unerlaubten Zugriff zur Benutzung der Frankiermaschine zu verhindern, ausser durch die Anwendung einer Verriegelung und Taste zum Einschalten der Frankiermaschine. With these machines, however, the main security measures were aimed at preventing fraud in the postal system. No consistent attempt has been made to provide security for the user who is authorized to use the postage meter machine and is able to prevent unauthorized access to the postage meter machine, except by using a lock and key to switch the postage meter machine on .

Ziel der Erfindung ist, eine Einrichtung der eingangs genannten Art zu schaffen, welche die genannten Nachteile nicht aufweist. The aim of the invention is to provide a device of the type mentioned at the outset which does not have the disadvantages mentioned.

Dieses Ziel wird erfindungsgemäss mit den kennzeichnenden Merkmalen des Anspruches 1 erreicht. This object is achieved according to the invention with the characterizing features of claim 1.

Als Vorteil erweist sich, dass die Frankiermaschinenfunktion ausgesetzt werden kann, ausser sie wird durch die Benutzung eines besonderen Wortes oder Erkennungssignals und/oder nur während bestimmten vorher eingestellten Zeiträumen eingeschaltet, um den unerlaubten Zugriff zu den Geldmitteln in der Frankiermaschine zu verhindern. It proves to be an advantage that the franking machine function can be suspended unless it is switched on by using a special word or recognition signal and / or only during certain previously set periods of time in order to prevent unauthorized access to the funds in the franking machine.

Ein Verfahren zum Betrieb der Einrichtung ist erfindungsgemäss durch die Merkmale des Anspruches 7 gekennzeichnet. A method for operating the device is characterized according to the invention by the features of claim 7.

Das Laden der Maschine wird nur freigegeben, nachdem durch ein Steuerzentrum die Kommunikation eingeleitet ist, um sicherzustellen, dass die vom Steuerzentrum transferierten Geldmittel auf Befehl des tatsächlich ermächtigten Anwenders der Frankiermaschine am Aufstellungsort transferiert werden. Die besten Ergebnisse werden erzielt, wenn nur eine Person in der Lage ist, den Geldmitteltransfer anzufordern und die Zugriffsworte und Benutzungszeiten auszuwählen. The loading of the machine is only released after the communication has been initiated by a control center in order to ensure that the funds transferred from the control center are transferred to the installation site on the instruction of the actually authorized user of the franking machine. The best results are achieved if only one person is able to request the transfer of funds and select the access words and times.

Im folgenden wird die Erfindung anhand der beiliegenden Zeichnungen näher erläutert. The invention is explained in more detail below with reference to the accompanying drawings.

Es zeigen: Show it:

Figur 1 ein Blockschema einer Anlage in dem die Erfindung enthalten ist, FIG. 1 shows a block diagram of a system in which the invention is contained,

Figur 2 ein Flussdiagramm, das ein erfindungs-gemässes Verfahren zur Freigabe des Zugriffs zu einer elektronischen Frankiermaschine darstellt, FIG. 2 shows a flowchart which represents a method according to the invention for enabling access to an electronic franking machine,

Figuren 3A und 3B Flussdiagramme, die ein anderes Verfahren zur Freigabe des Zugriffs darstellen und FIGS. 3A and 3B are flowcharts illustrating another method of granting access and

Figur 4 ein Flussdiagramm, das das Rückrufverfahren bei der Aufstockung der Geldmittel in der Frankiermaschine darstellt. Figure 4 is a flowchart illustrating the recall procedure for increasing funds in the franking machine.

In Figur 1 ist eine Portogebühren- und Postversandinformation anbringende Anlage 10 gezeigt, die die vorliegende Erfindung ausüben kann und ein Steuerzentrum 12 und eine Buchungseinheit 14 aufweist, die über eine Verbindungseinrichtung, z.B. ein Telefon, ein Telefax-Gerät, ein Teiexgerät usw. miteinander verbunden sind. In Figure 1, a postage fee and mailing information attaching system 10 is shown, which can practice the present invention and has a control center 12 and a booking unit 14, which via a connection device, e.g. a telephone, a fax machine, a Teiex device, etc. are connected to each other.

Innerhalb der Buchungseinheit 14 ist ein Modem oder Wandler 18 vorgesehen, der mit dem Telefon 16 und einem Steuermodul 20 der Buchungseinheit 14 in Verbindung steht. Das Steuermodul 20 ist ein Prozessor, z.B. des Typs Intel 8081, der Intel, Santa Clara, Kalifornien, der mit einem geeigneten Steuerprogramm arbeitet. Das Steuermodul enthält einen ROM 19, der entweder mit dem Prozessor integriert oder wie gezeigt vom Prozessor getrennt und mit diesem verbunden ist. Im ROM ist das Steuerprogramm gespeichert. Mit dem Steuermodul 20 ist ein Verschfüsselungsmodul 22 sowie ein Buchungsmodul 24 verbunden. Ein geeignetes Verschlüsselungsmodul ist in der US-Patentanmeldung Nr. 762 994 beschrieben. Das Buchungsmodul 24 enthält einen RAM, der die zunehmenden und abnehmenden Register enthält. Der RAM kann der Typ CMOS sein, der eine Notspannungsquelle aufweist, so dass die Daten im Register erhalten werden, oder das Buchungsmodul kann einen nicht flüchtigen Speicher zur permanenten Speicherung und ferner Steuerung enthalten, um die bekannte Übertragung der Buchungsdaten zu den Permanent-Speicherre-gistern freizugeben. A modem or converter 18 is provided within the booking unit 14 and is connected to the telephone 16 and a control module 20 of the booking unit 14. The control module 20 is a processor, e.g. of the type Intel 8081, the Intel, Santa Clara, California, which works with a suitable control program. The control module includes a ROM 19 which is either integrated with the processor or, as shown, is separated from and connected to the processor. The control program is stored in the ROM. An encryption module 22 and a booking module 24 are connected to the control module 20. A suitable encryption module is described in US Patent Application No. 762,994. The booking module 24 contains a RAM which contains the increasing and decreasing registers. The RAM can be of the CMOS type, which has an emergency voltage source so that the data are retained in the register, or the booking module can contain a non-volatile memory for permanent storage and furthermore control in order to transfer the known data to the permanent memory controller. release ghosts.

Bekanntlich ist in Frankiermaschinen das ansteigende Register das Register, welches den jeweils ausgegebenen oder ausgedruckten Portegebühren-betrag autzeichnet, und das abnehmende Register ist das Register, welches den Portogebührenwert oder -betrag aufzeichnet, der ausgegeben und vom Betrag als Porto ausgedruckt wird. Ein anderes Modem 26 innerhalb der Buchungseinheit 14 stellt die Verbindung zwischen dem Steuermodul 20 und einem Computer 28 eines Anwenders her. Es wird darauf hingewiesen, dass ein solches Modem 26 durch eine direkte Verbindung über parallele oder serielle Ein/Ausgangspuffer oder dergleichen zwischen der Buchungseinheit 14 und dem Computer 28 ersetzt werden kann. Es ist ferner ersichtlich, dass As is well known, in franking machines the increasing register is the register that records the port fee amount that is issued or printed, and the decreasing register is the register that records the postage value or amount that is issued and the amount is printed as postage. Another modem 26 within the booking unit 14 establishes the connection between the control module 20 and a computer 28 of a user. It is pointed out that such a modem 26 can be replaced by a direct connection via parallel or serial input / output buffers or the like between the booking unit 14 and the computer 28. It can also be seen that

5 5

10 10th

15 15

20 20th

25 25th

30 30th

35 35

40 40

45 45

50 50

55 55

60 60

65 65

2 2nd

3 3rd

CH 675 497 A5 CH 675 497 A5

4 4th

das Modem 18 eine Möglichkeit der Verbindung ist. Die Verbindung kann über den Computer des Anwenders oder durch den Transport der Buchungseinheit 14 zum Steuerzentrum 12 ersteilt werden. the modem 18 is one way of connection. The connection can be established via the user's computer or by transporting the booking unit 14 to the control center 12.

Der Computer des Anwenders kann jeder Computertyp sein, der Ein/Ausgänge, Logik und Speicher hat, z.B. ein Personalcomputer IBM AT von IBM, Armonk, New York. An den Computer 28 ist ein Drucker 30 angeschlossen, der einzelne Buchstaben und Zahlen sowie Codezeichen ausdrucken kann. The user's computer can be any type of computer that has inputs / outputs, logic and memory, e.g. an IBM AT personal computer from IBM, Armonk, New York. A printer 30 is connected to the computer 28 and can print out individual letters and numbers as well as code characters.

Während die Erfindung anhand der vorstehend gezeigten Anlage beschrieben ist, wird darauf verwiesen, dass die Erfindung auch in einer bekannten elektronischen Frankiermaschine mit integriertem Drucker eingeführt werden kann. While the invention is described with reference to the system shown above, reference is made to the fact that the invention can also be introduced in a known electronic franking machine with an integrated printer.

In dem in Figur 1 gezeigten Blockschema ist das Steuerzentrum 12, das ein Postamt oder eine Daten-zentrale ist, derart, wie sie bei den Fernauf-stockungsfunktionen an Frankiermaschinen, wie beispielsweise im US-Patent Nr. 4 097 923, dessen Inhalt durch Bezugnahme in die vorliegende Beschreibung aufgenommen wird, beschrieben ist, eine Quelle von Portogebührenwerten. Die Frankiermaschine kann nach Übermittlung einer Kundennummer an das Postamt durch Fernbedienung geladen werden. Das Postamt oder die Datenzentrale werden daraufhin einen Portogebührenwert bereitstellen, der in die Frankiermaschine des Anwenders oder im vorliegenden Fall in die Buchungseinheit 14 automatisch eingegeben wird. In der Anlage nach Figur 1 ist die Buchungseinheit 14 eine gesicherte Einheit, bei der ein unerlaubter Eingriff mit mechanischen, elektronischen oder magnetischen Mitteln nicht möglich ist. Sicherheitsmerkmale, wie Abschirmung, Plombierschrauben und dergleichen sind bekannt und die Mittel zur Sicherung der Buchungseinheit werden nicht beschrieben. In the block diagram shown in Figure 1, the control center 12, which is a post office or data center, is as used in the remote replenishment functions on postage meters, such as in U.S. Patent No. 4,097,923, the contents of which are incorporated by reference a source of postage is included in the present description. After sending a customer number to the post office, the franking machine can be loaded by remote control. The post office or the data center will then provide a postage charge value which is automatically entered into the franking machine of the user or, in the present case, into the booking unit 14. In the system according to FIG. 1, the booking unit 14 is a secured unit, in which an unauthorized intervention with mechanical, electronic or magnetic means is not possible. Security features such as shielding, sealing screws and the like are known and the means for securing the booking unit are not described.

Wie nachstehend ausführlich beschrieben, ist die Buchungseinheit 14 erfindungsgemäss durch den Computer des Anwenders nur abfragbar, nachdem das Steuermodul 20 dieser Buchungseinheit 14 einen besonderen Code oder Losungswort von dem Computer 28 des Anwenders empfangen hat. Wie in der vorher erwähnten US-Patentanmeldung Nr. 724 372 beschrieben, enthält die durch den Drucker 30 zu druckende Portogebühr eine verschlüsselte Datenfolge, die durch das Verschlüsselungsmodul 22 erzeugt wird. Eine solche Verschlüsselung kann auf irgend einen anerkannten US-Code, z.B. DES oder RSA basieren. Nachdem die entsprechende Information an die Buchungseinheit 14 abgegeben ist, erzeugt das Verschlüsselungsmodul 22 eine verschlüsselte Datenfolge, die auf einen Aufkleber oder ein Poststück aufgedruckt wird. Diese Information kann eine Geschäftsnummer, die Verbrauchernummer, den Portogebührenwert, usw. umfassen. Es wird darauf hingewiesen, dass in bekannten elektronischen Frankiermaschinen kein Verschlüsselungsmodul vorgesehen ist. As described in detail below, the booking unit 14 can only be queried by the user's computer according to the invention after the control module 20 of this booking unit 14 has received a special code or password from the user's computer 28. As described in the aforementioned U.S. Patent Application No. 724,372, the postage fee to be printed by the printer 30 includes an encrypted data string that is generated by the encryption module 22. Such encryption can be based on any recognized U.S. code, e.g. DES or RSA based. After the corresponding information has been given to the booking unit 14, the encryption module 22 generates an encrypted data sequence which is printed on a sticker or a piece of mail. This information may include a business number, consumer number, postage, etc. It is pointed out that no encryption module is provided in known electronic franking machines.

Erfindungsgemäss ist ein Sicherheitsmodul 32, welches bekanntlich ein bekannter EPROM mit einem Programm, das durch den Mikroprozessor des According to the invention is a security module 32, which is known to be a known EPROM with a program that is executed by the microprocessor of the

Steuermoduls 20 abfragbar ist, sein kann, vorgesehen, um dem Besitzer und den zugelassenen Anwendern zu ermöglichen, das Drucken von Portogebüh-ren einzuleiten und alle anderen an der betrügerischen Benutzung der Maschine zu hindern. Es ist ersichtlich, dass das Sicherheitsmodul selbstverständlich ein integraler Bestandteil des Steuermoduls 22 sein kann. Ferner wird darauf hingewiesen, dass das Programm des Sicherheitsmoduls ein Teil des Steuerprogramms des Mikroprozessors einer herkömmlichen Frankiermaschine sein kann, die durch den Mikroprozessor abgefragt wird. Weiter wird festgehalten, dass das Sicherheitsmodul 32 ihre eigene Mikroprozessoroperation haben kann, um in bekannter Weise mit dem Steuermodul 20 zu kommunizieren. Control module 20 can be queried, may be provided to enable the owner and the authorized users to initiate the printing of postage and prevent everyone else from fraudulent use of the machine. It can be seen that the security module can of course be an integral part of the control module 22. It is also pointed out that the program of the security module can be part of the control program of the microprocessor of a conventional franking machine, which is queried by the microprocessor. It is further noted that the security module 32 may have its own microprocessor operation to communicate with the control module 20 in a known manner.

Figur 2 zeigt ein Flussdiagramm eines Weges des Zugangs zur Frankiermaschine nur für einen ermächtigten Anwender. Der hier definierte Ausdruck Anwender gilt für einen oder mehrere Verbraucher, d.h. irgend ein anderer als eine Wartungsperson, ein Frankiermaschinenhersteller oder Mitarbeiter des Datenzentrums. Wie im Flussdiagramm gezeigt, ist ein den Anwender identifizierendes Signal vorgesehen, um das Drucken von Portogebühren freizugeben. Der Anwender gibt ein vom Computer 28 erzeugtes Anwender-Losungswort über das Modem 26 (oder der Tastatur der elektronischen Frankiermaschine) ein. Das Losungswort wird mit einem vorher in das Sicherheitsmodul eingegebenen Wort verglichen. Tritt Übereinstimmung auf, gibt das Programm die Steuerung an das Steuermodul ab, um den Frankiervorgang weiterzuführen. Tritt eine Übereinstimmung nicht auf, wird das Programm das Verschlüsselungsmodul nicht einschalten und über das Modem 26 dem Computer des Anwenders mitteilen, dass ein ungültiger Code eingegeben wurde. In einer herkömmlichen elektronischen Frankiermaschine kann der eingebaute Drucker gesperrt werden. Es wird darauf hingewiesen, dass das Anwender-Losungswort anstelle durch das Eingeben des Losungswortes mittels Tasten, mittels eines Magnetbandlesegerätes, eines Kartenlesegerätes oder dergleichen, an das Sicherheitsmodul übermittelt werden kann. Es wird festgestellt, dass, falls erwünscht, mehr als ein Losungswort erforderlich sein können und dass das Anwender-Losungswort als Teil der verschlüsselten Datenfolge verschlüsselt sein kann, um den bestimmten Anwender zu identifizieren. Mit dem Anwender-Losungswort wird auch der Computer und/oder Frankiermaschinenteil eingeschaltet, der die Spur einer besonderen Anmelder-Gebührenge-wohnheit zu Buchungszwecken hält. FIG. 2 shows a flowchart of a route of access to the franking machine only for an authorized user. The term user defined here applies to one or more consumers, i.e. anyone other than a maintenance person, a franking machine manufacturer, or a data center employee. As shown in the flowchart, a signal identifying the user is provided to enable printing of postage fees. The user enters a user password generated by the computer 28 via the modem 26 (or the keyboard of the electronic postage meter). The solution word is compared with a word previously entered in the security module. If a match occurs, the program transfers control to the control module to continue the franking process. If a match does not occur, the program will not switch on the encryption module and inform the user's computer via modem 26 that an invalid code has been entered. The built-in printer can be locked in a conventional electronic franking machine. It is pointed out that the user password can be transmitted to the security module instead of by entering the password using buttons, a magnetic tape reader, a card reader or the like. It is noted that, if desired, more than one password may be required and that the user password may be encrypted as part of the encrypted data string to identify the particular user. With the user's password, the computer and / or franking machine part is switched on, which keeps track of a particular applicant's fee habit for booking purposes.

Wie in den Flussdiagrammen 3A und 3B gezeigt, kann der ermächtigte Anwender auch Tageszeiten für die Benutzung der Frankiermaschine festlegen, um zu verhindern, dass die Frankiermaschine ausserhalb der Arbeitszeit benutzt wird. Ein nur einer hierin als Manager bezeichneten Person bekanntes den Anwender identifizierendes Losungswort ermöglicht den Zugriff zum Programm der Zeitpunktauswahl (Figur 3A). Es wird darauf hingewiesen, dass obwohl vom Sicherheitsstandpunkt aus weniger erwünscht, falls erwünscht, irgend einem An- As shown in flow diagrams 3A and 3B, the authorized user can also set times of day for the use of the franking machine in order to prevent the franking machine from being used outside of working hours. A password that only identifies a user and is known here as a manager enables access to the program for the time selection (FIG. 3A). It is noted that although less desirable from a security standpoint, if desired, any

5 5

10 10th

15 15

20 20th

25 25th

30 30th

35 35

40 40

45 45

50 50

55 55

60 60

65 65

3 3rd

5 5

CH675 497 A5 CH675 497 A5

6 6

wender das Manager-Losungswort mitgeteilt wird, when the manager password is communicated,

um dem Anwender die Änderung der vorher eingestellten Zeitpunkte zu ermöglichen. Es wird festgestellt, dass die Einstellung der Zeitpunkt nicht _allein vom Manager vorgenommen wird. Ferner wird festgehalten, dass das Manager-Losungswort weitere dem Anwender überlassene Einsteilfunktionen einschiiessen kann, z.B. Einstellen der Geldmitteltransfergrenze für ein bestimmtes An-wender-Losungswort oder Einstellung der Zeitpunkte für die Benutzung eines besonderen Anwender-Losungswortes, um eine bessere Anwenderkontrolle und -buchung zum Drucken von Portogebühren oder Änderung des Anwender-Losungswortes zu ermöglichen. to allow the user to change the previously set times. It is determined that the setting of the time is not carried out by the manager alone. It is also stated that the manager password can include further setting functions left to the user, e.g. Setting the cash transfer limit for a specific user password or setting the times for using a special user password to enable better user control and booking for printing postage or changing the user password.

Das Flussdiagramm 3A versteht sich im wesentlichen von selbst. Der Manager gibt sein ihn identifizierendes Losungswort (Code) ein, um in das Einstellprogramm zu kommen. Die Ein- und Auszeitpunkte werden eingeführt und das Programm kehrt zum normalen Arbeitsprogramm zurück. Andere Grenzwerte können abgefragt oder in der gleichen Weise wie für die Zeitpunkte (Fig. 3A) eingestellt werden. Flow chart 3A is essentially self-explanatory. The manager enters his password (code) identifying him in order to get into the setting program. Entry and exit times are introduced and the program returns to the normal work program. Other limit values can be queried or set in the same way as for the times (FIG. 3A).

Wie in Figur 3B gezeigt, gelangt ein anderer Anwender durch Eingabe seines Losungswortes an die Frankiermaschine. Dann vergleicht das Programm die Tageszeit, die von der integrierten Uhr (Fig. I) erhalten wird mit den vorher ausgewählten Zeitpunkten, die im Sicherheitsmodul gespeichert sind, um festzustellen, ob die Abfragung der Frankiermaschine innerhalb der entsprechenden Zeitpunkte liegt. Trifft dies zu, wird die Frankiermaschine gemäss ihren Arbeitsprogramm weiter betrieben. Somit ist die Frankiermaschine nur zwischen den Zeitpunkten einschaltbar. As shown in FIG. 3B, another user reaches the franking machine by entering his password. The program then compares the time of day obtained from the integrated clock (FIG. I) with the previously selected times, which are stored in the security module, in order to determine whether the franking machine was queried within the corresponding times. If this is the case, the franking machine will continue to be operated in accordance with its work program. The franking machine can therefore only be switched on between the times.

Das Flussdiagramm nach Figur 4 zeigt ein weiteres Sicherheitsmerkmal für die Aufstockung der Geldmittel der Frankiermaschine. Der ermächtigte Anwender, mit Vorteil wieder nur eine Person, der Manager, der Kenntnis vom entsprechenden Losungswort hat, um Zugriff zum Geldmitteltransferprogramm zu erlangen, leitet eine Geldmitteltransferanforderung ein. Sobald eingetreten, wird die Frankiermaschine oder die Buchungseinheit 14 erfindungsgemäss über die Vorrichtung 16 einen Telefonanruf an das Steuerzentrum richten. Das Steuerzentrum ist dann mit jeder gewünschten, die Frankiermaschine identifizierenden Information einschliesslich die tatsächliche Telefonnummer der Frankiermaschine versehen. Die Verbindung wird dann unterbrochen. The flow chart according to FIG. 4 shows a further security feature for increasing the funds of the franking machine. The authorized user, again advantageously only one person, the manager, who has knowledge of the corresponding password to gain access to the funds transfer program, initiates a funds transfer request. As soon as it has occurred, the franking machine or the booking unit 14 will, according to the invention, make a telephone call to the control center via the device 16. The control center is then provided with any desired information identifying the franking machine, including the actual telephone number of the franking machine. The connection is then broken.

Das Steuerzentrum 12 stellt dann eine Verbindung mit der Buchungseinheit 14 her und bestätigt die Anforderung und Telefonnummer der Frankiermaschine. Die Information wird mit der im Sicherheitsmodul gespeicherten verglichen, um festzustellen, ob die Anforderung eine gültige Anforderung ist. ist die Anforderung gültig, wird der Geldmitteltransfer in bekannter Weise und wie z.B. in dem US-Patent Nr. 4 097 923 beschrieben, durchgeführt. The control center 12 then establishes a connection with the booking unit 14 and confirms the request and telephone number of the franking machine. The information is compared to that stored in the security module to determine if the request is a valid request. if the request is valid, the transfer of funds will be carried out in a known manner and as e.g. in U.S. Patent No. 4,097,923.

Ist die Anforderung ungültig, empfängt das Steuerzentrum 12 ein Signal, das anzeigt, dass eine unberechtigte Aufforderung zum Geldmitteltransfer vorlag und der unberechtigte Telefonanruf wird registriert. If the request is invalid, the control center 12 receives a signal indicating that there was an unauthorized request to transfer funds and the unauthorized phone call is registered.

Claims

1. A device for securing the function of a booking unit of a franking machine, which booking unit has a control module for controlling a printer, a memory for storing a postage value to be output, and a device for reducing the stored amount by the postage value to be output, characterized in that that a unit (26) for communication with the booking unit (14) is provided, which communication unit has means for inputting at least one recognition signal representing a recognition word to the booking unit (14) and that the booking unit has a security module (32) in which at least one Identification code is stored, a comparator unit for comparing the identification signal with the identification code, a release means for releasing the booking unit (14) when the comparison indicates the match of identification signal and identification code, and a blocking means for the booking block (14) when the comparator indicates a discrepancy between the detection signal and the detection code.

2. Device according to claim 1, characterized in that the booking unit (14) has a time measurement unit (21), that the communication unit is designed to input a plurality of detection signals, that the security module is designed to store a plurality of detection codes, wherein at least one identification signal is a system identification signal and at least one identification code is an installation identification code that the booking unit (14) is designed to respond within selectable time periods only if the identification signal and identification code match, and that the booking unit (14) has one A setting device for setting the time of day in advance at which another of the detection signals for releasing the booking unit (14) is valid.

3. Device according to claim 2, characterized in that the booking unit (14) is designed to allow an increase in funds only if there is a match between the identification signal and the identification code and that the setting device sets an output postage limit value if there is a match between one other of the detection signals and the detection code is present.

4. Device according to claim 1, characterized in that the booking unit (14) has a unit for the separate booking of issued postage amounts when an input detection signal is present.

5. Device according to claim 1, characterized in that the communication unit a communication means (16) and the booking unit (14)

5

10th

15

20th

25th

30th

35

40

45

50

55

60

65

4th

7

CH 675 497 A5

has a converter (18) for communicating with a data center (12) via the converter.

6. Device according to claim 1, characterized in that the communication unit has a computer and the booking unit (14) has a converter (18) in order to communicate with a data center via the computer.

7. A method of operating the device according to claim 1, characterized in that a) a memory (19) is saved,

b) stores a recognition code in the memory,

c) inputs at least one recognition signal representing a recognition word into the booking unit,

d) comparing the identification code and the identification signal,

e) applies a release signal to the booking unit if there is a match between the identification code and the identification signal, and f) applies a blocking signal to the booking unit if there is a discrepancy between the identification code and the identification signal.

8. The method according to claim 7, characterized in that one enters the time of day, the booking unit is programmed so that it can only be put into operation at a preselected time of day and if there is a match between an entered identification code and an entered identification signal and the booking unit programmed to set a time of day when there is a match between a given detection code and a given detection signal

9. The method according to claim 7, characterized in that the booking unit is programmed to set a limit for the postage fees that can be issued if there is a match between an entered identification code and an entered identification signal.

5

10th

15

20th

25th

30th

35

40

45

50

55

60

65

5