CH678986A5

CH678986A5 -

Info

Publication number: CH678986A5
Application number: CH4632/88A
Authority: CH
Inventors: Kevin D Hunter; Robert T Jun Durst; Jose Pastor
Original assignee: Pitney Bowes Inc
Priority date: 1987-12-18
Filing date: 1988-12-15
Publication date: 1991-11-29
Also published as: DE3841394A1; GB2211144B; SE8804235D0; JPH01191994A; CA1295738C; IT8848624A0; AU2513288A; AU611731B2; SE512619C2; SE8804235L; IT1224800B; DE3841394C2; US4873645A; FR2625003A1; GB2211144A; FR2625003B1; GB8828986D0

Description

1

CH 678 986 A5

2

Description

La présente invention concerne un système de sécurité pour la distribution d'affranchissements en générai et, plus particulièrement, un système de ce type comportant un moyen pour recevoir et stocker une information d'expédition en provenance d'un utilisateur et un moyen pour fournir à cet utilisateur un numéro chiffré unique pour chaque pli de courrier désigné par ladite information.

Il y a généralement quatre systèmes qui sont acceptés dans leurs grandes lignes pour la comptabilisation des affranchissements pour du courrier expédié par un service postal tel que le service américain dit United States Postal Service (USPS). Ceux-ci sont constitués par les timbres, les appareils d'affranchissement, le courrier autorisé et le courrier manifeste.

Les timbres, comme cela est bien connu, se prêtent d'eux-mêmes à une application automatisée dans des environnements à volume élevé. En particulier, l'application de timbres est généralement limitée aux expéditeurs de faible volume de courrier et n'est pas considérée comme un système intéressant pour les formes d'expédition de courrier de grand volume.

Les appareils d'affranchissement sont bien adaptés aux environnements de volume élevé; cependant, ils sont généralement mécaniques par nature et par conséquent posent des problèmes de fiabilité. De plus, l'affranchissement doit être chargé dans les appareils avant d'être réellement utilisé, de sorte que des estimations précises des opérations doivent être faites pour avoir l'assurance que l'appareil d'affranchissement n'est pas à court de fonds lors d'un envoi particulier de courrier. En outre, les appareils d'affranchissement doivent, par ta loi, être loués ou en leasing et, comme tels, représentent un coût pour un client qui ne peut être évité. En outre, s'agissant de l'appareil d'affranchissement, de grands envoie de courrier peuvent être faits occasionnellement alors qu'il est réglé par inadvertance sur la mauvaise valeur. Une telle erreur nécessite généralement qu'il y ait un nouveau traitement de la totalité du lot de courrier.

On dispose actuellement de systèmes d'expédition de courrier à permis pour les expéditeurs envoyant de grands volumes de plis de même poids. Dans ce système, l'expéditeur agréé applique un signe relatif à un permis sur chaque pli du courrier; ce signe peut également être pré-imprimé, et fournit un résumé appelé souvent aux Etats-Unis imprimé 3602, destiné au service postal lors de la livraison de chaque lot de courrier devant être expédié dans le cadre du permis. Alors que ce système s'avère approprié pour de nombreux cas, de nombreuses applications typiques d'expédition du courrier telles que, par exemple, les facturations et certains types de dépliants de publicité, ne satisfont pas des conditions identiques en matière de poids.

Le système d'expédition du courrier à manifeste résout la plupart des difficultés qu'on rencontre dans les systèmes d'expédition avec permis. Cependant, un système d'expédition avec manifeste introduit d'autres difficultés, au moins au point de vue du service de délivrance du courrier. Par exemple, une difficulté est que, comme les marques placées sur les plis de courrier ne sont pas appliquées par un dispositif de sécurité, tel qu'un appareil d'affranchissement, on considère qu'il est beaucoup plus facile pour un tiers déterminé de produire un courrier semblant valable alors qu'il est frauduleux. Ainsi, pour augmenter les procédures d'inspection, on doit fournir une documentation supplémentaire dans le but de maintenir l'intégrité d'un système d'expédition du courrier à manifeste. En partie à cause de cette documentation, on ne peut vérifier les plis de courrier à manifeste traditionnel après qu'ils ont été séparés du reste d'un lot de courrier, à moins que la documentation accompagnant le courrier spécifie chaque détail de chaque pli, et simultanément, soit disponible pour toute personne souhaitant procéder à une vérification des plis suspectés. La difficulté ainsi introduite provient du fait que, en utilisant un système d'expédition à manifeste, un expéditeur de volumes importants de courrier peut envoyer des milliers de plis dans un seul lot.

Une autre difficulté avec un courrier à manifeste réside dans la question posée par le fait que la documentation, ou manifeste, utilisé pour valider chaque lot soumis de courrier a été ou non préparé de façon correcte. Comme cela est connu, tout programme d'application fonctionnant sur un ordinateur qui n'est pas de sécurité, par exemple sur l'ordinateur de l'expéditeur, est presque par définition sujet à fraude, altération ou autre compromis. Une telle fraude pourrait être rendue très difficile à détecter, mais pourrait, néanmoins, se produire pour imprimer une documentation pour un lot de courrier, qui présente une valeur de l'affranchissement inférieure à ce qu'elle doit être réellement. Pour éviter de telles fraudes, il faudrait consacrer des efforts importants de la part de l'autorité d'inspection pour chaque lot de courrier soumis. Par exemple, si la documentation ou le manifeste est constitué d'une liste des plis individuels du courrier et de l'affranchissement dû pour chaque pli, l'inspecteur aurait, au moins, à totaliser les valeurs pour chaque pli afin de vérifier que le total présenté dans la documentation est correct.

Dans un courrier à manifeste pré-trié, on rencontre la difficulté supplémentaire d'assurer l'application de la valeur postale exacte sur le pli car l'affranchissement nécessaire devient fonction de la position de chaque pli dans le courrier trié et des caractéristiques des plis adjacents. La solution généralement mise en œuvre consiste à affranchir la totalité du courrier avec un montant minimum, et ensuite à payer au service de délivrance du courrier une valeur supplémentaire pour les plis qui sont ensuite considérés comme n'étant pas qualifiés pour les ristournes accordées pour le pré-triage. Cette procédure impose qu'on vérifie que la totalité du courrier non qualifié a été comptabilisée et payée.

Par conséquent, un système de distribution des affranchissements qui surmonte les difficultés venant d'être énumérées est hautement souhaitable car un tel système libère l'expéditeur d'avoir à procéder à de nombreux passages du courrier, évite

5

10

15

20

25

30

35

40

45

50

55

60

65

2

3

CH678 986A5

4

les coûts inutiles et permet de se dispenser d'avoir sur place un équipement coûteux.

En conséquence, la présente invention a pour objet un système pour le paiement des affranchissements, qui surmonte presque complètement les difficultés venant d'être exposés.

Cet objet est atteint, au moins en partie, dans un système de paiement d'affranchissements qui comporte un moyen pour recevoir et stocker une information sur l'expédition et un moyen pour fournir un numéro chiffré unique pour chaque pli désigné via l'information sur l'expédition.

La présente invention sera bien comprise lors de la description suivante faite en liaison avec les dessins ci-joints dans lesquels:

La fig. 1 est un schéma sous forme de blocs d'un système de distribution d'affranchissements selon la présente invention;

La fig. 2 est un schéma sous forme de blocs d'un autre système de distribution des affranchissements, également selon la présente invention;

La fig. 3 est un schéma sous forme de blocs d'un centre de mesurage de données particulièrement utile dans les systèmes représentés en fig. 1 et 2;

Les fig. 4A et 4B sont des organigrammes d'un mode de réalisation opérationnel du centre de mesurage de données représenté en fig. 3;

Les figures 5A et 5B sont des schémas plus détaillés sous forme de blocs de parties du système représenté en fig. 1 et 2;

La fig. 6 est un organigramme d'un mode de réalisation opérationnel de la partie du système représentée en figure 5a; et

Les fig. 7A et 7B sont des organigrammes de différents modes de réalisation de la partie du système représentée en fig. 5B.

Un environnement typique 10 dans lequel un système de sécurité pour la distribution d'affranchissements postaux, qu'on va décrire ci-après, pouvant s'avérer particulièrement utile est représenté en fig. 1. Dans cette figure, un ordinateur 12, sous la commande du client ou utilisateur du système permet d'accéder à une source 14 d'informations sur l'expédition du courrier pouvant être utilisée par le client et pouvant commander une imprimante 16. L'ordinateur 16 est connecté bidirectionnellement à un système 18 de mesurage de données qu'on décrit ci-après via une première liaison de communication 20. Le système 18 comprend une seconde liaison de communication 22 qui est destinée à une communication bidirectionnelle entre un centre 24 de mesurage de données et un centre 26 de contrôle de fonds tel que, par exemple, une banque, un système de réarmement à distance d'appareil d'affranchissement, un appareil d'affranchissement d'un dispositif postal, etc. L'ordinateur 12 peut être, par exemple, un ordinateur d'unité centrale et la source 14 peut être un disque magnétique ou autre mémoire rémanente. Dans cet environnement particulier, le centre 24 peut être au même endroit que l'ordinateur 12, et dans un tel agencement, la première liaison de communication 20 connectée entre eux est une liaison locale de données. En variante, le centre 24 peut

être situé à distance de l'ordinateur 12 et entre eux est connectée une liaison de données à longue distance. Dans l'un ou l'autre agencement, le centre 26 n'est pas, de préférence, dans les locaux du client. L'imprimante particulière 16 utilisée, et son emplacement ne sont pas déterminants pour la mise en œuvre de la présente invention, encore qu'elle doive pouvoir être commandée électroniquement. Dans la configuration de la fig. 1, le centre 24 est, essentiellement, une adjonction à l'ordinateur 12 et accepte des données d'expédition en provenant, les traite et les renvoie à l'ordinateur du client pour traitement ou impression ultérieurs.

En fig. 2, on a représenté un autre environnement 28 qui incite également à l'utilisation d'un système de sécurité pour la distribution des affranchissements, selon la présente invention. Dans cette figure, les références utilisées précédemment pour indiquer des éléments particuliers sont employées pour désigner des éléments ayant les mêmes fonctions que celles décrites précédemment. Dans l'environnement 28, l'ordinateur 12 de l'utilisateur n'est pas directement connecté à l'imprimante 16 qui se trouve dans les mêmes locaux que l'ordinateur 12. De fait, l'imprimante 16 peut se trouver à un endroit autre que dans les locaux de l'utilisateur, par exemple dans les mêmes locaux que le centre 24. En conséquence, l'environnement 28 représenté en fig. 2 améliore la sécurité d'ensemble du traitement du courrier en éliminant la possibilité d'une manipulation illégitime des données via l'ordinateur 12 avant l'impression de l'information sur les plis du courrier. Comme représenté en fig. 2, l'ordinateur 12 de l'utilisateur accède à une source 14 d'informations sur l'expédition du courrier du client et achemine cette information jusqu'au centre 24. Essentiellement, le centre 24 est en ligne entre l'ordinateur 12 et l'imprimante 16 et fonctionne, effectivement, de façon transparente vis-à-vis de l'ordinateur 12 en exécutant effectivement l'impression de, par exemple, un lot de courrier. Lors de la réception de l'information provenant de l'ordinateur 12, le centre 24, comme on le décrit ci-après, reçoit une autorisation appropriée après un échange de données avec le centre 26 de contrôle des fonds, c'est-à-dire une banque ou un centre de réarmement de l'appareil d'affranchissement situé à distance, et, lors de l'approbation du financement, commande directement l'imprimante 16 afin que celle-ci imprime le courrier particulier concernant la demande provenant de l'ordinateur 12.

Dans un mode de réalisation particulier, le centre 24 de mesurage des données comprend un système 30 de communication de données qui contrôle les communications entrantes et sortantes avec le centre 24. Dans ce mode de réalisation, le système 30 commande trois points de connexion, un point 32 d'entrée de données destiné à recevoir des données en provenance de l'ordinateur 12 de l'utilisateur, un point 34 de sortie des données pour fournir l'information sur l'expédition à l'ordinateur 2 et un point 36 de communications bilatérales pour échanger des informations avec le centre 26 de contrôle des fonds afin d'effectuer un transfert de fonds et amorcer un procédé de chiffrage.

5

10

15

20

25

30

35

40

45

50

55

60

65

3

5

CH 678 986 A5

6

Le centre 24 comprend également un dispositif 38 de stockage des données d'entrée dans lequel la donnée reçue via le point de connexion 32 peut être stockée; après quoi* dans un mode de réalisation, le traitement de cette donnée peut avoir lieu. Le dispositif 38 est de préférence, une mémoire ou un milieu ramènent tel que, par exemple, un disque magnétique, une bande magnétique ou analogue. Le dispositif 38 fonctionne pour tamponner la donnée entrée jusqu'à ce que la communication entre le centre 24 et t'odinateur 12 soit achevée.

Le centre 24 comprend en outre un moyen 40 pour la mise à jour de l'information postale, ce moyen comprenant de préférence une base de données 42 d'informations postales et un processeur 44 de mise à jour des informations postales. Le moyen 40 assure que toutes les modifications concernant la donnée stockée sur l'expédition, telles que l'apposition d'un code postal +4, de la donnée sur la route d'acheminement, le changement d'une information sur l'adresse, etc. sont incorporées à titre d'option dans le traitement de l'information relative à l'expédition qui provient de l'ordinateur 12. La base de données 42 stocke de préférence des données pour supporter le processeur 44 et incorpore des choses telles que des bases de données sur le code postal +4, des tables de consultation sur la route d'acheminement, des tables sur le tarif en fonction du poids, le changement des tables d'adresse, etc.

Le cas échéant, la donnée entrée provenant de l'ordinateur 12 de l'utilisateur peut d'abord être traitée par le processeur 40 avant son stockage dans te dispositif 38 de stockage des données d'entrée.

Dans te mode de réalisation préféré, te centre 24 de mesurage des données comprend en outre un moyen 46 pour trier les informations sur l'expédition reçues via le processeur 44 de mise à jour des informations postales. Le moyen de tri 46 sert à trier l'information sur l'expédition dans un ordre prédéterminé en conformité avec des instructions en provenance du client ou en conformité avec l'information requise pour fournir au client le barème minimal disponible pour un groupe particulier d'adresses.

De préférence, le centre 24 comporte en outre un moyen 48 pour déterminer les tarifs postaux et comprend, entre autres, un processeur 50 de calculs des tarifs postaux qui calcule l'affranchissement nécessaire non seulement pour chaque pli sur la base de données telles que le poids du pli (par exemple, le poids pré-calculé), mais aussi pour le lot, en utilisant la ristourne pour triage préalable par rapport à la façon avec laquelle le pli s'incorpore dans le lot de courrier, c'est-à-dire selon le processeur de triage et, tout code postal, ou autre ristourne. Le processeur 50 de calcul des tarife d'affranchissement détermine aussi, dans le mode de réalisation préféré, l'affranchissement total dû pour ta totalité du lot. Comme on l'a discuté précédemment, cette Information, dans un mode de fonctionnement, est fournie au centre 26 de contrôle des fonds pour en effectuer le paiement.

Dans le mode de réalisation préféré, le centre 24 de mesurage des données incorpore également un moyen 52 pour chiffrer l'information qui est destinée à recevoir une clé de chiffrage en provenance du centre 26 de contrôle des fonds par l'intermédiaire du système 30 de communication des données. Comme on le décrira ci-après, l'information est apposée à chaque adresse associée à chaque donnée d'expédition; l'information comprend un numéro chiffré représentatif de, entre autres choses, l'affranchissement payé pour ce pli. Ce chiffrage est traité dans le centre 24 sur la base de la clé de chiffrage affectée par le centre 26 et provenant de ce centre.

Le centre 24 de mesurage des données comprend en outre un dispositif 54 de stockage pour la donnée provenant du moyen de chiffrage avant la sortie de cette donnée. Cette zone de stockage tamponne, de fait, la donnée concernant un ensemble particulier de données d'entrée avant sa transmission soit à l'ordinateur 12 du client, soit à l'imprimante 16 dans le but d'imprimer le lot de courrier par l'utilisateur ou pour l'utilisateur.

Dans le mode de réalisation préféré, le centre 24 de mesurage des données comprend en outre une interface de commande 56 communiquant avec un contrôleur 58 du système pour fournir une commande d'opérateur par l'intermédiaire du centre 24. Le contrôleur 58 comporte, entre autres, l'information spécifique à annexer à la liste des adresses provenant du système de calcul des tarifs postaux en conjonction avec le système de chiffrage. Le contrôleur 58 contrôle en plus les critères du tri de l'ensemble du courrier, c'est-à-dire par rapport aux réductions de prix et remises et au fait que l'affranchissement réel doit être payé ou au fait que le passage du courrier est simplement exécuté pour mise à jour et/ou tri de l'information du client. L'interface de commande 56 est, de préférence, connectée directement au contrôleur de système 58 et, dans un mode de réalisation particulier, comprend un clavier et un dispositif de visualisation.

Le technicien comprendra que les fonctions du processeur 44 de mise à jour de l'information postale, du processeur de tri 46, du processeur 50 de calcul du tarif postal et du contrôleur 58 du système pourraient être mises en œuvre en utilisant un seul microprocesseur qui pourrait comprendre, de plus, le système de chiffrage 52. Cependant, on préfère que le système de chiffrage 52, qui utilise la clé de chiffrage provenant du centre 26 de contrôle des fonds pour fournir l'information chiffrée au client, soit isolé de manière à renforcer la sécurité d'ensemble du centre 24 de mesurage des données et de l'information ainsi fournie.

On décrit dans les organigrammes des fig. 4A et 4B une opération typique du centre 24 de mesurage des données. Comme décrit, le centre 24 est initîali-sé, étape 60, en conformité avec l'information de commande provenant de l'interface de l'utilisateur. La donnée sur l'expédition est reçue et acceptée via le point de connexion, étape 62, et, dans ce mode de réalisation, stockée dans le milieu de stockage des données d'entrée. Lorsque la donnée a été entièrement reçue, si une mise à jour de la donnée, étape 64, doit être préparée, la mise à jour de l'information postale est exécutée sur la donnée dans le milieu,

5

10

15

20

25

30

35

40

45

50

55

60

65

7

CH 678 986 A5

8

étape 66. De préférence, cette mise à jour est effectuée en conformité avec l'information fournie, ou choisie, par l'utilisateur. Cependant, par exemple, dans le cas des changements de tarif et/ou des changements de remise, l'opération peut aussi être exécutée sous la commande de l'interface de l'opérateur. De préférence, ce processus de mise à jour peut également être exécuté alors que la donnée est reçue et avant son stockage dans la mémoire de stockages des données d'entrée. Cependant, un tel mode de fonctionnement introduira le risque de perte de données via les milieux de télécommunications et/ou l'interruption. En conséquence, on préfère que la totalité du lot d'informations soit stockée dans le milieu de stockage d'entrée avant son traitement,

A la suite de la réception et de la mise à jour de l'information sur l'expédition du client, si un tri, étape 68, est demandé par l'opérateur, le processus de tri est effectué via le processeur de tri, étape 70. De préférence, la donnée triée est ensuite traitée en outre par le processeur, étape 72, de calcul des tarifs postaux, et chaque pli de courrier est marqué, dans la base de données, avec son affranchissement individuel, et le cas échéant, avec le montant postal total calculé, étape 74.

A la suite du calcul des affranchissements individuels et totaux, si l'affranchissement doit être payé, étape 76, la communication est établie, étape 78, avec le centre 26 de contrôle des fonds. Si l'affranchissement ne doit pas être payé, la donnée sur l'expédition est transmise directement au point de connexion de sortie et le traitement, s'agissant du centre 24, est terminé. Dans le cas où l'affranchissement doit être payé, la donnée appropriée concernant le lot est transmise, étape 82, au centre 26. Une telle donnée comprendra typiquement au moins l'affranchissement dû et plus fréquemment, le nombre de plis, la date, la distribution, c'est-à-dire en conformité avec le poids et le code postal, et/ou toute autre donnée appropriée. Lors de l'octroi du crédit, étape 84, ou lors d'un transfert réel de fonds, le centre 24 de mesurage des données reçoit une clé de chiffrage, étape 86, en même temps qu'un code résultant et une donnée de support en provenance du centre 26. La clé de chiffrage est communiquée au système de Ghiffrage 52, en même temps qu'un identificateur de lot et y est utilisée pour générer, étape 88, un nombre chiffré pour chaque élément de données impliqué dans l'expédition. Si, en variante, le transfert de fonds n'est pas approuvé, un message d'erreur est affiché, étape 90, à l'interface de contrôle 56 et le traitement est terminé. En cas d'approbation, le numéro chiffré pour chaque paquet de données est annexé, étape 92, à ce paquet. Telle qu'elle est utilisée ici, l'expression «paquet de données» peut concerner une information relative à un seul pli de courrier ou à une multitude de plis. Cette information est alors stockée, étape 80, dans le dispositif 54 de stockage des données de sortie. Ensuite, la communication est établie entre le centre 24 de mesurage des données et l'ordinateur 12 de l'utilisateur, ou en variante, directement avec l'imprimante 16 de l'utilisateur. La donnée complètement traitée est alors transmise pour utilisation réelle par l'utilisateur ou emploi pour l'utilisateur via l'imprimante 16,

L'architecture interne du centre 26 de contrôle des fonds est représentée en fig. 5. Essentiellement, le centre 26 exécute deux fonctions. La première fonction consiste à fournir un support au centre 24 de mesurage des données et à son fonctionnement en gérant les transferts électroniques de fonds et en fournissant des clés de chiffrage. La seconde fonction consiste à fonctionner en centre de validation qui permet aux plis de courrier produits par l'information en provenance du centre de mesurage des données d'être validés. Pendant la génération de la clé de chiffrage, l'information est fournie au centre 26 de contrôle des fonds via un point de communication 92 destiné à communiquer avec le point 36 de communication bilatéral du centre 24. Un système 94 de gestion du transfert des fonds répond pour commander le transfert des fonds correspondant à l'affranchissement dû pour un lot particulier de courrier. Le transfert des fonds peut s'effectuer directement entre le compte du client se trouvant, par exemple, dans une banque et le système de livraison du service postal, tel que le compte bancaire du service United States Postal Service. Le système 94 de gestion du transfert des fonds peut être mis en œuvre par des systèmes connus dans le domaine du transfert électronique des fonds. De plus, le centre 26 de contrôle des fonds comporte un système 96 de génération de clé de chiffrage qui produit une clé de chiffrage pour le chiffrage ayant lieu dans le centre 24 de mesurage des données. Cette caractéristique est sensiblement différente de l'utilisation classique des clés de chiffrage à des fins de validation car, en général, le retour de la clé est la preuve, en soi, du paiement des fonds. Comme on l'a discuté ci-dessus, dans ce cas, la clé de chiffrage est non seulement représentative du succès du transfert des fonds, mais, comme on le discutera ci-après, est en outre utilisée pour fournir une donnée de validation sur chaque pli de courrier qui, à un certain stade ultérieur, permet à un tiers intéressé de s'assurer de la validité de chaque pli ainsi traité quelles que soient l'heure et la relation avec les autres plis du courrier. Le centre 26 de contrôle des fonds comprend en outre un dispositif 98 de stockage d'archives pour la rétention de la clé particulière générée pour chaque lot de courrier traité en même temps que l'information sur le pli de courrier.

Comme représenté en fig. 5b, le segment de validation du centre 26 de contrôle des fonds comporte le stockage d'archives 98, un point de communication 100 pour échanger des données provenant d'un pli de courrier à valider et retourner l'état de ce pli à l'investigateur. De plus, le centre 26 comprend un système 102 de récupération de la clé de chiffrage destiné à accepter des données concernant le lot auquel appartient le pli de courrier présentant de l'intérêt et pour récupérer auprès du stockage 98, une donnée précédemment stockée sur le lot et la clé de chiffrage associée. La partie validation du centre 26 comprend en outre un système de validation 104 qui accepte une information en provenance d'un système cryptographique 106 en conformité

5

10

15

20

25

30

35

40

45

50

55

60

65

5

9

CH 678 986 A5

10

avec la clé de chiffrage, la donnée provenant de l'enveloppé et la donnée concernant le lot et, sur la base de cette information, détermine si oui ou non le pli de courrier est valable. Cette information est renvoyée à l'investigateur via le point de communication 92.

La fig. 6 est un organigramme pour te fonctionnement de la génération de la clé de chiffrage et du centre 26 de contrôle des fonds. Fonctionnelle-ment, dans un mode de réalisation, l'information sur te lot est reçue, étape 108, au centre 26 de contrôle des fonds vìa le point de communication 92 en provenance du centre 24 de mesurage des données. Le transfert des fonds suivant la valeur de l'affranchissement dû pour la totalité du lot, ainsi que tout service ou charge financière supplémentaire, est alors effectué, étape 110, entre le compte du client et te compte du service postal, ou un compte intermédiaire à partir duquel le service postal peut être payé. Comme on l'a indiqué précédemment, si ia demande de transfert des fonds ne réussit pas, étape 112, ou ne reçoit pas l'agrément, un message d'erreur est renvoyé au centre 24 et la poursuite du traitement est terminée. Sinon, le système 96 de génération de clé de chiffrage est activé pour produire, étape 114, une seule clé de chiffrage qui sera ensuite utilisée pour l'identification de ce lot particulier d'informations. La donnée reçue sur le lot et la clé de chiffrage produite sont alors stockées, étape 11 6, dans un milieu de stockage d'archives. La clé de chiffrage est alors renvoyée, étape 118, au centre 24 via le point de communication 92 et, quels que soient les intentions ou objets, le traitement en ce qui concerne le centre 26 de contrôle des fonds se termine.

Chaque pli de courrier produit ensuite, utilisant le centre 24 de mesurage des données, comporte sur son dessus un nombre, ou information cryptographique, qui peut être utilisé à tout instant, en tout endroit et par n'importe quelle personne pour avoir la certitude de la validité et/ou de l'authenticité de ce pli. Comme la clé de chiffrage telle qu'elle est utilisée dans le centre 24 concerne un seul lot de courrier et est commune pour ce lot, tout pli peut être vérifié à l'unité, ou authentifié, sans référence à ce lot spécifique de courrier. Plus précisément, par exemple, un pli de courrier peut être complètement séparé des autres plis du lot et néanmoins contenir une information suffisante sur le lot et le document pour permettre à la mémoire 98 d'être accédée par le centre 26 de contrôle des fonds afin d'identifier et donc de vérifier et/ou authentifier ce pli du courrier.

Comme cela est connu dans la technique, la vérification de base par déchiffrage peut se faire sous deux formes différentes. Dans une forme l'information chiffrée est déchiffrée de sorte que le texte d'origine qui fut chiffré au début est en clair, c'est-à-dire pouvant être lu et compris. Dans l'autre forme, le texte en clair est fourni avec, dans un mode de réalisation, une partie tronquée du chiffrage du texte en clair. La vérification a lieu en exécutant le même chiffrage et, dans un mode de réalisation, les mêmes opérations de troncage avec le texte en clair pour comparer le résultat à l'annexe chiffrée tronquée jointe au texte en clair.

En liaison avec la fig. 7A, on décrira un organigramme décrivant l'utilisation de la première forme de déchiffrage pour validation. Initialement, la donnée sur le pli de courrier est reçue, étape 120, via le point de communication 100 dans la section de validation du centre 26 de contrôle des fonds. On remarquera que la donnée sur le pli du courrier peut être reçue soit vocalement, via une information sous forme DTMF, via un ordinateur ou via un autre moyen d'acheminement de cette information jusqu'au centre. Quel que soit le procédé d'acheminement, lors de la réception de l'information, le système de récupération de clé essaie de localiser la clé de chiffrage, étape 122, qui fut émise pour le lot particulier ayant le pli en question comme élément. Si la tentative échoue, l'étape 124 c'est-à-dire que le pli n'avait pas pour origine un lot traité par ce centre particulier de contrôle des fonds, une erreur, ou message de non-validation, est renvoyé à l'investigateur.

Cependant, dans le cas où la clé de chiffrage est localisée, un système cryptographique décode, étape 126, l'information chiffrée apparaissant sur le pli. L'information déchiffrée est alors examinée par le système de validation de manière à déterminer, étape 128, si elle est correctement formée et correspond à l'information connue qui est stockée dans le système d'archives. Une indication de la validité est alors renvoyée, étape 130, à l'investigateur via le point de communication 100 et l'opération est terminée.

S'agissant de la procédure de validation représentée en fig. 7B, le fonctionnement est identique à celui décrit précédemment en liaison avec la fig. 7a sauf toutefois que, plutôt que de déchiffrer l'information chiffrée, l'information originale est re-chif-frée, étape 132, et comparée, étape 134, à l'information chiffrée à l'origine pour avoir ta certitude de la validité de ce pli du courrier. Le résultat de cette comparaison est alors renvoyé, étape 130, au tiers investigateur pour utilisation par celui-ci.

La présente invention n'est pas limitée aux exemples de réalisation qui viennent d'être décrits, elle est au contraire susceptible de modifications et de variantes qui apparaîtront à l'homme de l'art.

Claims

Revendications

1. Appareil de sécurité pour la distribution d'affranchissements, caractérisé en ce qu'il comprend*

- un moyen (32) pour recevoir une information d'expédition, cette information comprenant une liste d'adresses, la liste d'adresses étant associée à un certain nombre de plis de courrier devant être expédiés, et une information représentative de l'affranchissement dû pour les plis du courrier:

- un moyen (48) pour calculer l'affranchissement total nécessaire pour les plis du courrier,-

- un moyen pour établir une communication (22) avec un centre de contrôle de fonds (26), ce centre étant destiné à recevoir l'affranchissement total et le nombre total de plis du courrier à expédier, le centre comprenant un moyen (26) pour effectuer un transfert de fonds suivant ta valeur de l'affranchissement total à un service d'acheminement et, à 11s-

5

10

15

20

25

30

35

40

45

50

55

60

65

11

CH 678 986 AS

12

sue du transfert de fonds, renvoyer une clé cryptographique et un identificateur de lot;

- un moyen (52) utilisant la clé cryptographique, pour fournir un numéro chiffré unique pour chaque adresse de la liste d'adresses; et

- un moyen (34) pour sortir la liste d'adresses, chaque adresse ayant un numéro chiffré unique qui y est annexé.

2. Appareil selon la revendication 1, caractérisé en ce qu'il comprend en outre:

- un moyen (38) pour stocker l'information reçue sur l'expédition du courrier.

3. Appareil selon la revendication 1, caractérisé en ce qu'il est apte à recevoir avec l'information représentative de l'affranchissement une information sur le poids.

4. Appareil selon la revendication 1, caractérisé en ce qu'il comprend en outre un moyen (16) pour annexer le code postal de chaque adresse sur la liste d'adresses.

5. Appareil selon la revendication 4, caractérisé en ce qu'il comprend en outre un moyen (46) pour trier la liste d'adresses en fonction des codes postaux annexes.

6. Appareil selon la revendication 5, caractérisé en ce qu'il comprend en outre une interface de contrôle (56) cette interface comportant un moyen pour entrer une information de contrôle et un dispositif de visualisation, l'interface de contrôle communiquant avec le moyen d'adjonction d'adresses, le moyen de tri (46), le moyen de calcul d'affranchissement (50) et le moyen (52) fournissant un numéro chiffré.

7. Appareil selon la revendication 1, caractérisé en ce qu'il comprend en outre un moyen (12) pour commander une imprimante (16) de façon qu'une multitude de plis du courrier puisse être produite, chacun ayant imprimé sur son dessus l'un des numéros chiffrés uniques.

8. Appareil selon la revendication 7, caractérisé en ce qu'il comprend en outre un moyen pour valider un pli quelconque du courrier.

9. Appareil selon la revendication 8, caractérisé en ce que le moyen de validation comprend un moyen pour recevoir une information sur le pli du courrier, cette information comportant le numéro chiffré unique et une information identifiant le lot, un moyen pour récupérer la clé de chiffrage, cette récupération étant basée sur l'identificateur du lot, et un moyen pour comparer l'information sur le pli du courrier à une information basée sur (a clé de chiffrage de sorte que la validité du pli du courrier est déterminée par le résultat de la comparaison.

10. Procédé de mise en action d'un appareil selon la revendication 1, caractérisé en ce qu'il comprend les étapes consistant à:

- recevoir une information sur l'expédition, cette information comportant une liste d'adresses, la liste d'adresses étant associée à un certain nombre de plis du courrier devant être expédiés, et une information représentative de l'affranchissement dû pour les plis au courrier;

- calculer l'affranchissement total nécessaire pour les plis du courrier;

- établir une communication avec un centre de contrôle de fonds, ce centre étant destiné à recevoir les affranchissements totaux et le nombre total de plis du courrier à expédier, le centre comprenant un moyen pour effectuer un transfert de fonds suivant le montant de l'affranchissement total à un service d'acheminement et, à l'issue du transfert ces fonds, renvoyer une clé cryptographique et un identificateur de lot;

- fournir un numéro chiffré unique pour chaque adresse de la liste d'adresses; et

- sortir la liste d'adresses, chaque adresse ayant un numéro chiffré unique qui est annexé.

11. Procédé selon la revendication 10, dans lequel l'appareil est apte à recevoir avec l'information représentative de l'affranchissement dû, une information sur le poids, caractérisé en ce qu'il comprend en outre l'étape consistant à:

- inclure une information sur le poids avec l'information représentative de l'affranchissement dû.

12. Procédé selon la revendication 10, dans lequel l'appareil est apte à pouvoir annexer le code postal de chaque adresse à la liste d'adresses, caractérisé en ce qu'il comprend en outre l'étape consistant à:

- annexer le code postal de chaque adresse à la liste d'adresses.

13. Procédé selon la revendication 12, dans lequel l'appareil est apte à trier la liste annexée d'adresses selon les codes postaux annexés, caractérisé en ce qu'il comprend en outre l'étape consistant à:

- trier la liste annexée d'adresses selon les codes postaux annexés.

14. Procédé selon la revendication 13, dans lequel l'appareil comporte une interface de contrôle, qui est destinée à communiquer avec le moyen d'an-nexation d'adresses, le moyen de tri, le moyen de calcul d'affranchissement, et le moyen fournissant le numéro chiffré, cet interface de contrôle comportant un moyen pour entrer l'information du contrôle et un affichage, caractérisé en ce qu'il comprend en outre l'étape consistant à:

- établir une communication entre l'interface de contrôle et entre le moyen d'annexation d'adresses, le moyen de tri, le moyen de calcul d'affranchissement, et le moyen fournissant le numéro chiffré.

15. Procédé selon la revendication 10, dans lequel l'appareil comporte une imprimante, caractérisé en ce qu'il comprend en outre l'étape consistant à: -commander l'imprimante de façon qu'une multitude de plis du courrier puisse être produite, chacun ayant l'un des numéros chiffrés uniques imprimés sur son dessus.

16. Procédé selon la revendication 15, dans lequel l'appareil est apte à valider un pli quelconque de courrier, caractérisé en ce qu'il comprend en outre l'étape consistant à:

-valider un pli quelconque de courrier.

17. Procédé selon la revendication 16, dans lequel l'appareil est apte à fournir un numéro chiffré unique et un identificateur de lot, caractérisé en ce que l'étape de validation comprend les étapes consistant à:

- recevoir une information sur les plis de courrier, cette information comportant le numéro chiffré unique et un identificateur de lot,"

s

10

15

20

25

30

35

40

45

50

55

60

65

7

13

CH678 986 A5

— récupérer la clé de chiffrage, cette récupération étant basée sur l'identificateur de lot; et

— comparer l'information sur le pli du courrier à une information basée sur fa clé de chiffrage de façon que la validité du pli soit déterminée par le résultat 5 de la comparaison.

Ç.

10

15

20

25

30

35

40

45

50

55

60

8