CN1236146A - 具有安全报告打印机差错的邮资打印系统 - Google Patents

Abstract

邮资打印系统包括打印机和邮资计。打印机包括存储器、用于打印邮戳的打印装置和与打印机存储器以及打印装置进行操作上的通信的控制装置。邮资计包括一存储器,且它实际上可与打印机分开并与其进行操作上的通信。打印机控制器检测差错情况,把差错情况的记录存储在打印机存储器内的历史文件中,并在打印机和邮资计之间成功的相互确认后,把历史文件从打印机存储器上载到邮资计存储器以便随后报告给数据中心。

Description

具有安全报告打印机差错的邮资打印系统

本申请涉及同时提交的09/032,804号名为POSTAGE PRINGTING SYSTEMINCLUDING PREVENTION OF TAMPERING WITH PRINT DATA SENT FROMA POSTAGE METER TO A PRINTER(E-709)的审查中美国专利申请。

本发明涉及价格分配系统。尤其是，本发明旨在一种邮资打印系统，该系统包括邮寄装置基座、可拆卸地安装到该基座的安全计费器以及也可拆卸地安装到该基座的打印机，其中所制造的计费器和打印机是可更换的，仍可提供安全的相互确认。

价格打印系统的一个例子是一邮资打印系统，该系统包括电子邮资计和在信封或其它邮件上打印邮戳的打印机。在本领域内众所周知，电子邮资计用于分配邮资并计算所使用的邮资量。邮资打印系统通过在信封或类似邮件上打印表示邮资价格的邮戳而对所分配的邮资提供确认。典型的邮资计存储与其在各种寄存器(register)中的用途有关的计费信息。递增寄存器跟踪邮资计在其寿命期内所分配的邮资的总量。即，在每次交易后，递增寄存器递增所分配的邮资量。递减寄存器跟踪可使用的邮资量。因而，在每次交易后，递减寄存器递减所分配的邮资量。当递减寄存器已递减到不足以分配邮资的某个值时，则邮资计停止进一步打印邮戳，直到给递减寄存器重新提供资金。

通常，邮资打印系统的计费模块和打印机部分都位于单个安全外壳中。这种邮资打印系统的例子是来自于美国Stamford,Connecticut的Pitney Bowes,Inc.的PostPerfect^的6900型邮资计。在此环境下，计费模块和打印机之间的通信可能安全，也可能不安全。然而，由于计费模块和打印机都包含在同一安全外壳中，所以它们相互专用且不能以其它邮资计来更换。

近来，努力尝试提供这样一种邮资打印系统，该系统包括实际上相互分开的可拆卸邮资计(计费模块)和打印机。此结构给用户提供了某些益处。例如，由于打印机未安装在邮资计中，所以可由用户来购买打印机(某些邮政部门只需要租用邮资计)。作为另一个例子，用户可使用可更换的邮资计和同一打印机，从而在操作上提供了更多的便利和好处。

由于这种邮政打印系统不把邮资计和打印机放置在同一安全外壳中，所以邮资计和打印机之间的通信线一般是不安全的。在邮资计和打印机之间使用不安全的通信线将产生因欺骗而丢失邮政基金的危险。例如，当在不安全的通信线上把打印有效邮戳所需的数据从邮资计传送到打印机时，很容易受到拦截、截获和分析，如果发生这样的情况，则数据可能在下一次被重新传回打印机，企图欺骗打印机相信它正在与有效的邮资计进行通信。如果成功，则结果是会把不真实的邮戳打印在邮件上，而邮资计并不计算该邮戳的价格。

一般，众所周知在邮资证明系统中利用保密的加密密钥来防止这种欺骗性的行为。这是通过在任何打印发生前使邮资计和打印机相互确认来实现的。在5,799,290号名为METHOD AND APPARATUS FOR SECURELY AUTHORIZINGPERFORMANCE OF A FUNCTION IN A DISTRIBUTED SYSTEM SUCH AS APOSTAGE METER的美国专利中揭示了一种这样的系统。在1997年5月29日提交的序号为08/864,929号名为SYNCHRONIZATION OF CRYPTOGRAPHICKEYS BETWEEN TWO MODULES OF A DISTRIBUTED SYSTEM的美国专利申请中揭示了另一种这样的系统。

使欺骗无效的另一个措施是检查邮资计。由于邮资计通常由控制的邮政部门来系统地管理，所以它们受到周期性地检查。在实际检查期间，可仔细检查邮资计对窜改的实际证明，诸如：断裂的安全封条、计费打印电路板上的划痕等。此外，通过使邮资计存储随后被上载到数据中心的差错信息来对邮资计进行远距离检查。

虽然这些检查技术很起作用，但是当邮资计和打印机如上所述退耦时，所存在的问题是打印机不经过邮政部门的检查。因此，任何以打印机来打印邮资的欺骗尝试都将不经过检测。例如，不慎重的用户可能尝试建立一伪造装置来打破打印机的安全特性并给打印机提供打印数据信号而企图打印欺骗人的邮戳。由于这些尝试将不被邮政部门所识别，所以不慎重的用户会利用无限的时间来实行此欺骗行为。

因此，需要一种邮资打印系统，该系统包括邮资计和与邮资计进行通信但实际上与其分开的打印机，从而允许以打印机来更换邮资计并检测以打印机来打印邮资的欺骗性的尝试。

相应地，本发明的一个目的是提供一种安全性和可更换性提高的邮资打印系统，该系统基本上克服了与已有技术相关的问题。

为了实现这个和其它目的，提供了一种具有差错报告系统的邮资打印系统。该邮资打印系统包括打印机和邮资计。打印机包括存储器、打印邮戳的打印装置以及与打印机存储器和打印装置进行操作上的通信的控制器。邮资计包括存储器，该邮资计实际上与打印机分开并与打印机进行操作上的通信，打印机控制器检测差错情况、把差错情况的记录存储在打印机存储器内的历史文件中，并在打印机和邮资计之间成功的相互确认后，把该历史文件从打印机存储器上载到邮资计存储器，以便随后报告给数据中心。

为了实现这个和其它目的，提供了一种报告邮资打印系统中的差错情况的方法，该邮资打印系统包括打印机和邮资计，打印机包括存储器、打印邮戳的打印装置以及与打印机存储器和打印装置进行操作上的通信的控制器，邮资计实际上与打印机分开并与打印机进行操作上的通信。

因此，现在很明显的是，本发明基本上实现了以上所有的目的和优点。将在以下的描述中提出本发明附加的目的和优点，其中的一部分可从描述中变得明显起来，或者可通过实践本发明而获得。此外，利用所附权利要求书中特别指出的手段和组合可实现和获得本发明的这些目的和优点。

包含在说明书中并构成说明书一部分的附图示出本发明的较佳实施例，这些附图与以上给出的一般描述和以下给出的对较佳实施例的详细描述一起说明本发明的原理。在这些附图中示出，相同的标号表示相同或相应的部分。

图1是依据本发明的邮资打印系统的示意图，该系统包括邮资计和打印机。

图2是概述用于识别本发明邮资打印系统的打印机中差错的检查程序主要特征的流程图。

参考图1，示出依据本发明的邮资打印系统100。邮资证明系统100包括邮寄装置基座110、邮资计120和打印机160。

邮寄装置基座110包括各种不同的模块(未示出)，其中每个模块对邮件(未示出)实施不同的任务，诸如：分拣(每次从一堆邮件中分离出一个邮件)、称量、蘸湿/密封(弄湿并封闭信封的涂胶封口)并通过各种模块来传送邮件，然而，每个邮寄装置的实际结构根据用户的需要而不同。由于理解本发明不需要对邮寄装置基座110进行详细描述，所以为了清楚其说明是有限的。

以常规的结构(未示出)把邮资计120(智能卡、包含电路板的外壳或类似的)可拆卸地安装到邮寄装置基座110，该邮资计120包括具有存储器132的微处理器130、时钟122和具有非易失性存储器(NVM)142的圆顶屋(vault)或计费单元140。时钟122与微处理器130通信以提供实时时钟数据。圆顶屋140把各种计费和邮政信息(未示出)保存在NVM 142中，这些信息诸如：递增寄存器、递减寄存器、控制合计寄存器和邮政识别序号。圆顶屋140还与微处理器130进行通信，以接收来自微处理器130的适当的读写命令。微处理器130在适当的通信线(未示出)与邮寄装置基座110进行操作上的通信。此外，邮资计120的微处理器130在诸如电话线70等适当的通信线上与远程数据中心50进行操作上的通信。数据中心50与邮资计120进行通信，以便进行远程检查、把邮政基金下载到圆顶屋140以及以下更详细描述的其它目的。

也可通过任何常规的结构(未示出)把打印机160拆卸地安装到邮寄装置基座110，该打印机160包括具有存储器164的控制器162、打印机构166和时钟168。控制器162在适当通信线上与邮资计120的微处理器130和打印机构166进行操作上的通信。在存储器164中存储有打印机160所独有的识别序号。时钟168与控制器162进行通信，以提供实时时钟数据。打印机构166响应于来自邮资计120(计算以常规方式所分配的邮资的价格)的指令而在邮件(未示出)上打印邮戳(未示出)。打印机构166可以是任何适当的设计，诸如：滚筒、平面压模、热传导、喷墨、电子照相或类似的打印机。

为了对邮资基金提供保护并防止欺骗，邮资计120和打印机160设有保密的加密密钥，这些密钥是相互确认所需的，它们保证了：(ⅰ)邮资计120只把邮戳打印信息传输到有效的打印机160；以及(ⅱ)打印机160只执行从有效的邮资计120接收到的邮戳打印信息。一般，相互确认程序涉及在邮资计120和打印机160之间传输的保密报文的加密和解密。可在1997年5月29日提交的序号为08/864,929的名为SYNCHRONIZATION OF CRYPTOGRAPHIC KEYS BETWEEN TWOMODULES OF A DISTRIBUTED SYSTEM的美国专利申请中找到这种程序的一个例子。

然而，用于理解本发明不需要相互确认的实际程序，所以不必对其作进一步描述。一旦相互确认成功，则邮资计120能传输邮戳打印信息，打印机160也能打印有效的邮戳。作为一种附加的措施，还可对邮戳打印信息进行加密或使它经过差错检查，从而阻碍操纵这些信息的欺骗性尝试，诸如：打印比邮资计120批准的邮戳价格更高的邮戳。

由如上所述邮资打印系统100的结构，现在将描述操作特性。参考针对图1结构的图2，示出用于识别本发明邮资打印系统100的打印机160中差错的检查程序200。在202，控制器162监测打印机160的行为并检测在打印机160中什么时候发生差错。差错可以是任何不可预知或不想要的事件，诸如：打印机160不能在通信期间确认邮资计120(由于带有欺骗性的邮资计)或者不能确认邮资计120所发送的打印信息与打印机160所接收到的打印信息之间的差别。在名为POSTAGE PRINTING SYSTEM INCLUDING PREVENTION OF TAMPERINGWITH PRINT DATA SENT FROM A POSTAGE METER TO A PRINTER的同时提交的审查中的xx/yyy,zzz号美国专利申请中描述了适当的技术。接着，在204，控制器162在存储器164中存储表示差错的记录。该记录最好包含：(ⅰ)从时钟168获得的表示差错什么时候发生的日期/时间标记；(ⅱ)碰到的差错类型的指示；(ⅲ)打印机160的识别序号。当差错发生时，把有关记录累积在一文件中，从而由打印机160来保存差错的历史记录。最好以加密形式或以受保护的形式来存储这些记录以防止被窜改。接着，在206，在发生预定事件时把历史文件从打印机160上载到邮资计120并存储在NVM 142中，这些事件诸如：系统在成功的相互确认后的初始化或那天或星期的给定时间。这样，只把历史文件上载到有效的邮资计120。在较佳实施例中，NVM 142构成累积来自多个不同打印机的多个历史文件。接着，在208，擦除打印机160中的历史文件。这可通过由邮资计120发出适当的命令或由打印机控制器162自己来实现。接着，在210，在发生预定事件时邮资计120把历史文件上载到数据中心50，这些事件诸如：下载邮政基金或远程检查。一旦数据中心50询问该历史文件，则可在必要时采取适当的行动，诸如：把历史文件报告给邮政部门、派代表到用户所在地进行实际检查、向用户所在地邮寄警告或向全体邮资计传达该识别序号的打印机不再是有效的打印机，从而随后与此不受欢迎的打印机进行相互确认的任何尝试都将失败。

本领域内的技术人员应知道可进行各种修改而不背离本发明的原理。例如，作为一个替换，可延迟清除打印机160中的历史文件，直到邮资计120已上载该历史记录。因此，邮资计120将在批准打印机160清除其历史文件前一直等待，直到打印机160成功地进行下一个相互确认。这样，保证了在历史文件被清除前报告给数据中心50。然而，邮资计120只批准清除已上载到数据中心50的那部分历史文件是很重要的。于是，如果已产生诸如被另一个邮资计120所使用的记录等附加的记录，则不清除这些记录。本领域内的技术人员应知道，在本实施例中，把历史文件报告给不止一个邮资计120也是可能的。

作为另一个例子，存储在打印机160中的记录不必包含打印机160的识别序号，这是因为邮资计120通过相互确认过程可知道打印机160的识别序号。于是，邮资计120可在接收到打印机识别序号时把它附加到历史文件。

作为再一个例子，本领域内的技术人员应知道邮资计处理器130和打印机控制器162可以是包含适当的电子硬件和软件的任何常规设计。

在具有邮资计、基座和打印机的邮资打印系统中所实施的较佳实施例的许多特征代表了最能表现本发明内涵的设计选择。然而，本领域内的技术人员应知道，可把本发明的内涵应用于不包括基座的其它邮资打印系统结构，诸如邮资计是与打印机进行操作上的通信的独立式单元。即，本发明可应用于邮资计费部分远离打印部分的任何邮资打印系统。在本文中，远程的意思可以是邻近，但并非共同位于同一个安全结构中，或实际上是分开的。

因此，从更广泛的方面来说，本发明的内涵不限于较佳实施例的特定细节，而是由所附的权利要求书及其等价物来限定。

Claims (10)

1．一种邮资打印系统，其特征在于包括：

打印机，包括存储器、用于打印邮戳的打印装置和与打印机存储器以及打印装置进行操作上的通信的控制装置；

邮资计，实际上可与打印机分开并与其进行操作上的通信，邮资计包括一存储器；以及

打印机控制装置，用于：

检测差错情况；

把存储情况的记录存储在打印机存储器内的历史文件中；以及

在打印机和邮资计之间成功的相互确认后，把历史文件从打印机存储器上载到邮资计存储器。

2．如权利要求1所述的邮资打印系统，其特征在于还包括：

数据中心，与邮资计进行操作上的通信；以及

其中：

在数据中心和邮资计之间建立安全的通信后，邮资计把历史文件从邮资计存储器上载到数据中心。

3．如权利要求2所述的邮资打印系统，其特征在于：

差错情况是邮资计和打印机之间失败的相互确认。

4．如权利要求3所述的邮资打印系统，其特征在于：

在成功地把历史文件从邮资计存储器上载到数据中心后，邮资计批准在随后邮资计和打印机之间成功地相互确认后清除历史文件。

5．如权利要求4所述的邮资打印系统，其特征在于：

只清除位于打印机内的历史文件的一部分，该部分相应于先前上载到数据的历史文件。

6．一种报告邮资打印系统中差错情况的方法，其特征在于邮资打印系统包括打印机和邮资计，打印机包括存储器、用于打印邮戳的打印装置以及与打印机存储器和打印装置进行操作上的通信的控制装置，邮资计实际上与打印机分开并与其进行操作上的通信，邮资计包括一存储器，所述方法包括以下步骤：

检测差错情况；

把差错情况的记录存储在位于打印机存储器中的历史文件中；以及

在打印机和邮资计之间成功地相互确认后，把历史文件从打印机存储器上载到邮资计存储器。

7．如权利要求6所述的方法，其特征在于：

邮资打印系统包括与邮资计进行操作上的通信的数据中心；以及

还包括以下步骤：

在数据中心和邮资计之间建立安全的通信后，把历史文件从邮资计存储器上载到数据中心。

8．如权利要求7所述的方法，其特征在于：

差错情况是邮资计和打印机之间失败的相互确认。

9．如权利要求8所述的方法，其特征在于包括以下步骤：

在成功地把历史文件从邮资计存储器上载到数据中心后，批准在随后邮资计和打印机之间成功地相互确认后清除历史文件。

10．如权利要求9所述的方法，其特征在于包括以下步骤：

只清除位于打印机内的历史文件的一部分，该部分相应于先前上载到数据的历史文件。

Images