CN1853179A - 邮资系统中的欺诈检测 - Google Patents

Abstract

本文描述了用于处理和打印具有邮资的运送标签。在一个配置中，邮资分配系统允许在相对很短的一段时间内运送标签的重新打印。在另一个配置中，该系统在第二次打印尝试不成功以后提供退款，并将标签标识符作为无效标识符记入日志。如果打印成功，则将标识符作为成功的标识符记入日志。该系统时而接收邮件流中已被处理的标识符，如果出现了非预期的标识符则报告欺诈。

Description

邮资系统中的欺诈检测

相关申请的参照

本申请要求于2003年9月19日提交的题为Fraud Detection for Postage Systems(邮资系统所使用的欺诈检测)的美国临时专利申请序列号60/481,402的优先权。

本申请还要求于2003年12月18日提交的题为System And Fraud Detection ina Postage System(邮资系统中的系统和欺诈检测)的美国专利申请序列号10/707,509的优先权。

背景

在本申请中所描述的示意性实施例在包括用于提供资金记账和证明等的系统中有用，尤其在包括用于提供邮资记账和邮资证明等的系统中有用。

资金记账、储备和分配系统是潜在的欺诈目标，因为它们储备资金。某些资金系统受到调控，并且通常被要求显示某个级别的安全能力来防止或阻止欺诈活动。此类系统还可提供一些法律证据以协助跟踪任何被保全的欺诈。

例如，美国邮政服务局(USPS)批准的邮资机必须显示某些安全能力才能被批准使用。美国的许多邮资机提供资金记账，从而当邮资在被放到邮件流中以前已被预付时，资金源被记入借方。此外，许多邮资机以放在邮件上(通常是在信封的右上角)的打印的邮戳的形式来提供邮资已付的证明。在诸如USPS等使用预付资金的邮资系统中，邮资机可通过提供用于跟踪已经用掉的钱的升序记录、用于跟踪可用资金的降序记录、以及用于跟踪已盖免费邮戳的邮件总数的邮件计数记录来对资金进行记账。某些其它邮政系统使用收信人支付式的邮资，其中邮资机可包含信用记账特征。

包括邮资机在内的邮件收发机可从美国康涅狄格州Stamford的Pitney Bowes有限公司购买。此外，用于打印CLICKSTAMP^TM因特网邮资的CLICKSTAMP^TM在线系统可从Pitney Bowes有限公司获得。该程序是重客户机体系结构，它包括对分配给顾客的邮资机许可证的虚拟邮资机的访问。该程序必须作为应用程序被安装在用户计算机上，并且通常以存储在CD-ROM上的形式发售。顾客可下载该软件，但在使用传统的调制解调器拨号因特网连接的情况下，这样一次下载可能要花数分钟。

在2003年9月16日授予Bator等人的美国专利第6,619,544号中描述了针对即时在线邮资的参考。

美国邮政服务局公布了题为Performance Criteria for Information-Based Indiciaand Security Architecture for Open IBI Postage Evidencing Systems(PCIBI-O)(基于信息的邮戳的性能准则以及开放式IBI邮资证明系统的安全体系结构)的规范草案，日期注为2000年2月23日。

邮资机的特性可被表述为以开放式计算器方式或封闭式计算器方式操作。典型的封闭式系统邮资机包括用于打印由该计算器分配和记账的邮资的证明的专用打印机。典型的开放式系统邮资机可使用通用打印机。邮政资金常常被存储在使用安全记账库的邮政安全设备(PSD)中。典型的邮资机用户租借邮资机，并向美国邮政服务局(USPS)注册该邮资机。

存在诸如CLICKSTAMP^TM在线(CSO)系统等虚拟邮资机可用，且它们在用户具有通过远程访问来使用对应的虚拟邮资机的邮资机许可证的情况下作为数据中心处的账户存在。使用远程虚拟邮资机账户和远程密码处理器来产生供用户的本地处理器用来打印邮资邮戳的邮戳信息。如在所收录的参考中更完整地描述的，CSO虚拟邮资机使用基于信息的邮戳程序(IBIP)邮戳，它是一种分布式的信托系统。用户将资金注入邮资库，然后通过将打印邮资邮戳施加于邮件来将资金作为邮资来分配，然后邮件被放到邮件流中。CSO用户具有带唯一序列号的虚拟邮资机账户，并且该账户与在USPS当局下获得的邮资机许可证相关联。

在2000年12月5日授予Cordery等人的美国专利第6,157,911号中描述了针对开放式计数系统中重新发放数字令牌的参考。

在1999年11月23日授予Pierce等人的美国专利第5,988,897号中描述了针对防止对个人计算机上显示的邮资邮戳进行欺诈打印的参考。Pierce系统描述确定输出设备是窗口还是打印机，并基于该确定选择适当的邮戳来呈现。因此，屏幕打印功能可打印样本邮戳。据此，下载的应用程序可挂钩到操作系统打印子系统中，从而用户将不能打印邮戳的多个副本。在2004年1月20日授予Pierce等人的美国专利第6,680,783号针对一种用于防止对IBIP邮戳进行重复打印的方法。

还对以下两个共同拥有的、共同待批的美国专利公开进行参考：2003年3月20日公开的题为Method And System For Optimizing Refill Amount For AutomaticRefill Of A Shared Virtual Postal Meter(用于共享的虚拟邮政邮资机的自动重注的优化重注量的方法和系统)的第09/0055794号，以及2003年5月8日公布的题为Method And System For Secure Printing Of Indicia Via A Web Based Browser(经由基于Web的浏览器进行邮戳的安全打印的方法和系统)的第03/0088518号。

一般在邮资支付系统，特别是USPS中使用数种类型的价值转移系统。例如，可购买邮票然后用它们来支付邮资。可使用允许系统，其中邮寄者向USPS建立账户，然后使用清单系统来对邮资进行记账。此外，可使用邮资机系统。向邮资机加载一定量的邮资价值，然后通过在邮件上打印邮资邮戳来分配邮资价值。

在另一种支付模型中，中介可代表顾客支付应付给诸如USPS等邮政公司的邮资，只要USPS确信该系统足够安全。然后中介负责支付邮资。在这一系统中，用户不需要邮资机许可证。中介为中介数据中心获得邮资机许可证，并从用户获得位置信息。然后中介将诸如邮政编码等位置信息随邮件数据一起发送给USPS。然后中介负责在USPS要求的情况下标识特定包裹的发件人。

概述

本申请描述用于检测邮资系统中的欺诈的系统和方法。在一个实施例中，一种邮资分配系统包括web浏览器，它接收带有至少一个可见框和至少一个隐藏框的HTML页面。可见框包含样本邮资标签以及可由用户选择的两个打印按钮。第一个打印按钮被标记为样本，当被选中时它使样本邮资标签被打印。此按钮可任由用户多次选择。隐藏框包含带邮资的实际运送标签。第二个打印按钮仅可被选择某个次数，诸如两次。当第一次被按下时，提示用户确定标签是否被成功打印。如果没有，则再给用户一次机会在可配置的一段时间内请求重新打印。打印步骤的成功或失败被记入日志。在两次打印尝试失败以后，向用户提供退款。

在另一个实施例中，该系统在第二次打印尝试不成功以后提供退款，并将标签标识符作为无效标识符记入日志。如果打印成功，则将标识符作为成功的标识符记入日志。该系统时而接收到邮件流中已被处理的标识符。如果存在无效的标识符，则报告可能有欺诈。如果有效标识符不止一次地进入邮件流，则报告可能有欺诈。在一个替换方案中，该系统从带有该标识符的标签的发放时起的六个月的时间轮询该标识符。

附图简述

图1是根据本申请的一个示意性实施例的邮资分配系统的图示。

图2是根据本申请的一个示意性实施例的邮资分配事务的图示。

图3是根据图1中所示的示意性实施例的示意性邮资分配系统的逻辑组件和安全数据流的图示。

图4是示出根据本发明的一个示意性实施例用于分配带邮资的运送标签的处理流程的图示。

图5是根据本发明的一个示意性实施例的带样本邮资的示意性运送标签的图示。

图6是根据本发明的一个示意性实施例示出带样本邮资的示意性运送标签和带实际邮资的隐藏运送标签的显示的图示。

图7是示出根据本发明的一个示意性实施例用于分配带邮资的运送标签的过程的流程图。

图8是示出根据本发明的一个示意性实施例用于将打印数据记入日志和计算欺诈标志比的过程的流程图。

实施例详述

参考CSO因特网邮资系统来描述本发明。可以理解，本发明适用于任何虚拟邮资机系统。

如本文中所描述的，示出了邮资分配系统的示意性实施例。在一个实施例中，邮资顾客使用web浏览器来接收带有至少一个可见框和至少一个隐藏框的标记语言页面。在一个替换方案中，隐藏框有一部分为用户可见，从而至少向用户隐藏该隐藏框的一部分。可见框包含样本邮资标签和可由用户选择的两个打印按钮。第一个打印按钮被标记为样本，当它被选中时，使样本邮资标签被打印。此按钮可任由用户多次选择。

隐藏框包含实际运送标签，它包括实际的邮资邮戳。第二个打印按钮仅可被选择某个次数，诸如两次。当第一次被按下时，提示用户确定标签是否被成功打印。如果没有，则再给用户一次机会。打印步骤的成功或失败被记入日志。在两次打印尝试失败以后，向用户提供退款。在一个替换方案中，重新打印次数是可配置的项目。此外，可在可配置的一段时间，诸如五分钟窗口中提供重新打印的机会。

在一个替换方案中，样本邮资可几乎与实际邮资相同。邮戳的条形码部分可包括实际邮戳，但可被清楚地标记为样本，或以某种方式模糊以使其不是机器可读的。例如，可模糊足量的条形码，从而即使使用条形码的冗余特征，该条形码也是不可读的。

顾客所访问的web页面可使用嵌入逻辑，诸如通过使用JavaScript、ActiveServer Pages(活动服务器页面)(ASP)或其它类似技术可用的嵌入逻辑等。该系统包括认证邮资顾客的邮资中介系统、以及邮资供应商数据中心，其中邮资中介向邮资供应商数据中心请求邮资。邮资供应商数据中心维护许可给邮资中介以供在通过中介进行的邮资事务中使用的邮资机。邮资中介系统响应于邮资顾客对邮资的请求。

在完成邮资/运送标签请求时，邮资中介向邮资供应商数据中心请求邮资。邮资中介从邮资供应商接收实际的邮资标签数据和样本邮资邮戳(假定满足了事务参数)。标签数据可包括邮戳数据(诸如用于组成IBIP条形码的数据)，取决于标签的版本，该数据可以是样本数据或实际数据。标签数据可包括标签图像的链接或是该图像文件本身。

然后邮资中介使用接收到的标签数据来呈现标记语言文件格式的运送标签，以作为运送标签来向用户显示。该标记文件包括到由邮资供应商数据中心处单独定位的服务器生成的邮资邮戳的链接。在一个替换方案中，CLICKSTAMP^TM在线(CSO)系统虚拟邮资机服务器主存邮资邮戳。或者，邮资供应商直接向邮资中介发送整个邮资邮戳。

在另一个替换实施例中，使用CSO系统基础结构来主存标签，但在另一个实施例中，前端邮资中介基础结构主存标签。在其它替换方案中，可使用单独的服务器来主存标签。

在另一个说明性实施例中，邮资供应商向邮资中介发送邮戳数据。然后邮资中介构造包括邮资邮戳条形码、跟踪条形码和其它信息的运送标签。

参考图1-3，描述了开放式邮资机环境中一种用于为用户打印带邮资的运送标签的示意性基础结构。在本发明中，不要求终端用户具有USPS邮资机许可证。

参考图1，描述了根据本发明的一个说明性实施例的示意性运送和/或邮资标签处理系统100的系统示意图。

说明性的电子商务公司xyz公司106想要向其顾客提供邮资和/或运送标签。该公司106试图为其顾客担当邮资中介。该公司106具有到因特网108的连接107，并可使用因特网或其它通信信道与其顾客通信。该图示是说明性的，典型的配置将包括数个邮资中介公司106。

邮资供应商公司有防火墙110，它过滤与来自公司外部的系统的因特网通信。常规的虚拟邮资机邮资系统包括在线因特网邮资计数系统环境101，诸如具有生产冗余服务器120和122、密钥管理服务器126、邮资机账户数据库124的CSO，并且负载由系统114平衡。

常规的重客户机CSO用户103通过防火墙110与通过负载平衡器114的常规CSO环境101通信。数个CSO事务服务器120使用内部通信信道与CSO数据库124和CSO CCV(用于虚拟PSD的密码协处理器)通信。CSO数据库124是可从ORACLE购买的数据库系统，并且它使用RAID存储技术。数个报告和管理服务器122与CSO数据库124、管理员控制台128、电子商务服务器(ECS)控制台129和远程金库(RCB)终端127通信。RCB终端127是受到物理保护的密码引擎，它确保批准邮资重注的消息被安全地绑定到获得资金和向邮政当局进行支付的机制。ECS控制台129使用Broadvision平台来提供电子商务前端的管理。

IBDSTM(基于因特网的投递系统)环境102向常规CSO环境101提供新的前端。IBDS Web服务器130使用负载平衡器111被连接到外部中介106。IBDS Web服务器130被连接到常规CSO负载平衡器114的前端。IBDS环境102包括数据库160和数据日志记录服务器162。

IBDS环境102包括IBDS管理服务器164，它被用来实例化新的邮资中介账户和邮资机。管理服务器164不可使用因特网来访问。IBDS管理服务器164提供若干功能，包括允许为新的邮资中介106创建新的CSO邮资机记录的邮资机建立工具。此外，管理服务器164提供邮资机重注管理器、审计实用程序和欺诈警告系统。类似地，IBDS管理服务器164提供其它用于监视系统性能和操作状态的状态系统。

IBDS 102环境允许美国邮政服务局(USPS)职员系统104通过防火墙110进行访问。IBDS环境102包括帮助台系统118和内部USPS顾客服务代表(CSR)web服务器150。

IBDS环境102包括IBDS数据库166，后者与常规CSO环境101的ECS控制台129通信。IBDS数据库166是使用RAID技术在诸如WINDOWS2000高级服务器等平台上运行的MICROSOFTSQL服务器2000群集。

IBDS环境102允许诸如xyz公司106等一个或多个外部邮资中介访问IBDSweb服务器130。邮资中介106可为顾客中介邮资，通过提供带跟踪号的运送标签来提供对运送服务的访问，并提供其它可选的特殊服务。类似地，邮资中介可使用该系统来满足其内部的邮资和运送需求。可以理解，中介106和操作IBDS环境102的可以是同一实体。

邮资分配系统可能会遭受欺诈攻击。在本文中的说明性实施例中所描述的这些系统有数件可能被记入日志中并被用于欺诈检测目的的数据可用。例如，从中介接收到的每个数字地签署的邮资请求被记入日志。该系统还维护成功运送标签/邮资邮戳打印的列表，并将不成功的打印尝试和退款请求记入日志。欺诈检测机制检测记入日志的数据中的异常，并在本文中参考图8进行描述。

参考图2，描述根据本发明的一个说明性实施例的示意性邮资分配事务200的图示。

包裹发货者使用发件人的web浏览器220来向邮资中介web服务器224发送打印请求(201)。发件人的web浏览器220和邮资中介服务器224执行认证(202b)。邮资中介服务器224向IBDS服务器228发送打印请求(203)。邮资中介服务器224和IBDS服务器228执行认证(202a)。

IBDS服务器228向IBDS web服务器234发送打印请求(205)。然后请求/响应日志记录功能230向日志记录服务器232发送请求记录(204)。

IBDS web服务器234向IBDS邮资机选择和管理系统236发送选择邮资机请求(206)。IBDS邮资机选择和管理系统236向CSO环境238(图1中示为101)发送邮戳签署请求(207)。经签署的邮戳被发送(208)到IBDS邮资机选择和管理系统236，然后被发送(209)到IBDS分配系统234，后者随即向IBDS web服务器228发送HTML页面(210)。然后请求/响应日志记录功能230向日志记录服务器232发送响应记录(211a)。邮资标签图像240被从web服务234发送到web浏览器(220)。

使用安全信道226将HTML页面发送(211b)到中介web服务器224，然后在将其发送(212)到发件人的web浏览器220之前可对齐进行可任选的修改。例如，中介可使用中介图形来给该页面打上商标。该HTML页面可包含标签图像240，或可包含到存储在IBDS分配web服务器234上的邮资标签图像240的链接。然后用户使用打印机222打印该HTML页面，或从该链接检索邮资标记图像然后进行打印。

IBDS系统包括认证过程，该过程包括传递打印请求(203)，打印请求包括标识特定邮资中介的唯一ID和标识邮资中介的特定顾客的标识符。可使用任何其它已知的认证过程。此外，还包括标识特定事务的事务ID。事务ID对来自一个邮资中介的每个请求都是唯一的。可使用包括这三个认证元素的签名的数字签名。当该请求到达IBDS服务器228时，服务器在执行请求之前执行一系列有效性检查。如果其中任何检查失败，则IBDS服务器228将拒绝该请求，并向邮资中介服务器224发送出错消息。这些检查可包括检查请求的有效参数，包括安全报头、中介ID、登录ID、非空登录ID、事务ID、新的事务ID。还可对请求检查请求中是否有数据的数字签名以及有效的数字签名。

参考图3，描述根据本发明的一个示意性实施例的安全模型。顾客系统340包括具有web浏览器343的计算机，该web浏览器343包括支持SSL/TLS的安全通信子系统。此外，有打印机342可用于打印运送标签。

顾客系统利用使用SSL/TLS的因特网连接339来与xyz公司的邮资中介系统330通信。中介系统330包括web服务器334，它响应于来自用户系统340的请求而提供HTML或其它标记语言文件。可任选地，邮资中介应用程序包括用来进行地址清除的地址引擎333和/或用来对包裹运送收费进行费率计算的运送费率计算器332。中介系统330利用使用VPN的因特网连接329或其它安全信道来与IBDS系统320通信。

IBDS系统320被用来与常规虚拟邮资机系统310相接。IBDS系统320包括web服务327，它使用VPN连接329与邮资中介系统330通信。IBDS系统320还包括审计日志记录系统326，它用于将打印成功及其它信息记入日志。

IBDS系统320包括邮资机选择管理器325。在常规的虚拟邮资机系统中，用户对每个事务都访问同一个邮资机账户。在此，邮资中介可具有一个或多个虚拟邮资机账户。使用邮资机选择管理器325来选择用于特定事务的虚拟邮资机账户。在一个实施例中，如果邮资中介有一个以上的邮资机账户，则选择具有最高余额的虚拟邮资机账户。在另一个实施例中，在前进至下一个虚拟邮资机账户以前先用完这一个的全部余额，从而将只需要重注最少的一组邮资机。此外，可使用各种已知的用于选择重注账户的系统，诸如在前文提及的2003年3月20日公开的题为MethodAnd System For Optimizing Refill Amount For Automatic Refill Of A Shared VirtualPostal Meter(用于共享的虚拟邮政邮资机的自动重注的优化重注量的方法和系统)的第03/0055794号等中所描述的那些系统。

邮资供应商系统320包括邮资重注管理器系统322，它管理每个邮资中介的邮资机重注过程。

邮资供应商系统320包括用于处理邮资请求的邮资分配请求处理器324。此外，邮资呈现组件323呈现要包括在运送标签中的图像或其它数据文件。所呈现的邮资可包括IBIP邮戳。如本文中所描述的，邮资呈现组件可呈现样本邮戳和实际邮戳。可任选地，邮资呈现组件可驻留在邮资中介系统330内。邮资供应商系统320使用SSL协议，通过网络319与常规虚拟邮资系统310通信。或者，可使用其它网络拓扑结构和安全配置。例如，可使用双向认证SSL。此外，可使用诸如专用线等实际专用网络。

较佳的是，常规虚拟邮资系统310是CSO系统310。虚拟邮资系统310包括与常规CSO用户和IBDS邮资用户相接的外部接口层316。该系统包括事务处理器317、虚拟邮政安全设备(VPSD)服务器314和电子商务服务器(ECS)接口315。该系统包括审计日志记录系统312和供虚拟PSD(CCV)服务器311使用的密码协处理器。使用安全链路345将Web浏览器343连接到web服务327。

在此这些系统和子系统可被组织为一个应用程序的不同部分、一台计算机上的不同应用程序、或甚至是在不同计算机上运行的不同应用程序。类似地，可使用任何组合，或可使用任何已知形式的地理、吞吐量或其它负载平衡。

参考图4-7，描述根据本申请的一个示意性实施例用于防止在web浏览器中进行重复打印的说明性系统和方法。在优选实施例中，该系统并不将应用程序下载到用户的计算机。在一个替换实施例中，可以使用诸如Java程序等具有和下述相同的功能的可在基于浏览器的虚拟机中执行的小程序。

参考图4，示出根据本发明的一个说明性实施例的说明性运送标签/邮资分配系统400，来说明用于分配带邮资的运送标签的过程。

使用诸如因特网等通信信道412将运送顾客系统410连接到xyz公司邮资中介系统420。类似地，使用诸如因特网等通信信道425将顾客系统410连接到IBDS系统430。系统430与图1中所示的系统101和102等价。可使用安全套接字层(SSL)、虚拟专用网络(VPN)或其它技术来保护因特网连接。

在典型的事务中，顾客登录到诸如拍卖电子商务供应商等商家网站。可通过电子商务拍卖网站对其拍卖顾客使用的方法来认证顾客。然后顾客启动购买邮资的过程，并启动运送事务。从顾客系统410向xyz公司系统420发送打印邮资请求。xyz公司系统420随即确认目的地地址并计算运送费率。如果需要可将目的地地址清除。xyz公司系统420随即构造对IBDS系统的邮资分配请求，并用私钥签署该请求。然后xyz公司系统420将该请求发送给IBDS系统430。

IBDS系统430生成包含到邮资标签图像的链接的HTML页面，并将该HTML页面发送给XYZ公司系统420。XYZ公司系统420将HTML页面发送给顾客系统410。顾客系统410随即可访问存储在IBDS系统430上的邮资标签图像以进行后续的打印。

参考图5，示出在浏览器窗口500中显示了表示邮资标签文件的标记语言文件。浏览器下拉菜单510和所有用户控件都被禁用并且不可见。运送/邮资标签打印按钮522被放在浏览器窗口500的顶部。提供邮资事务取消按钮525，并提供样本运送/邮资标签打印按钮524。运送/邮资标签526包括顶部590，它包括服务类别指示符592和样本邮戳条形码594。标签526包括第二部分580，它包括目的地582和源584地址信息。标签526包括第三部分560，它包括投递确认条形码562和人类可读形式的投递确认数564。提供了任何特殊服务的人类可读指示566。标签526还包括第四部分550，它包括人类可读的批准代码552。

参考图6，描述了依照本发明的一个说明性实施例，示出具样本运送标签626和带实际邮资的隐藏运送标签632的运送标签600的显示。浏览器控制条610高度为A并被禁用，从而用户不可控制菜单、工具条、滚动条及诸如键击扫视和右击菜单等其它控制功能。

可见框620的大小不可变，且其高度为B。不可见框的高度为C。屏幕被分成可见高度D和不可见高度E。可见框620包括可见的样本运送标签626。可见框中包括样本打印按钮624和邮资打印按钮622。在一个替换方案中，框620是部分可见框。

不可见或隐藏框630包括要被打印的实际运送标签632。打印按钮622背后的逻辑使具有运送标签632的隐藏框630被打印。打印按钮622的逻辑提示用户回答打印是否成功。如果用户不回复，则默认为肯定的回答。如果用户表示打印不成功，则提供用户重新打印一次的机会。或者，打印重试次数可以改变。如本文中所描述，打印按钮622的逻辑还将成功和/或失败的指示记录到邮资供应商系统430，以便用于欺诈检测或诸如跟踪等其它目的。

因为实际的和样本运送标签文件可存储为GIF格式，所以文件可能会很大。可将这些文件存储在IBDS系统上，并在发送给顾客的HTML或其它标记语言页面中引用它们。这一配置提供较大的吞吐量，而接收到第一字节的时间(TTFB)很短。此外，在xyz公司系统和IBDS服务器之间传送了较少的数据。在每个顾客系统和IBDS系统之间传送了较多的数据，但该数据被分布在每个顾客用来到达IBDS系统的各个信道上。顾客一响应成功的打印提示(回答或默认)，这些标签图像即从服务器移除。如果没有接收到任何响应，则在5分钟后移除标签GIF。或者，可使用诸如10分钟等其它默认时间段。

或者，可使用其它文件格式。客户机可使用HTML或其它链接来呈现标签的图像，以包括诸如BMP、TIFF、JPEG、PIX、PNG和PCX等不同格式的图像或图像部分。

或者，按钮622、624可被包括在不可见框630的空白部分中。例如，不可见框630的一部分可以是实际可见的，并包含这些按钮。据此，当用户选择打印按钮时，不可见框将成为活动框，并且将不会需要这些按钮进行跨框的控制。

在另一个替换方案中，可使用Active Server Pages(ASP)或诸如Macromedia、Jscript、VBScript或其它最好是独立于浏览器的商务逻辑语言等其它浏览器兼容的逻辑来实现打印按钮逻辑。

在另一个替换方案中，可使用是/否对话框来提供重新打印能力，该对话框被用于弹出和提示用户在该窗口按照脚本设定关闭以前回复是否正确地打印了标签。如果用户表示标签没有正确打印，则将重新打印该标签。可任选地，将向邮资供应商服务器提供重新打印通知。

在另一个替换方案中，诸框的顺序可被交换，并且隐藏信息可被重叠在屏幕上。此外，可添加其它隐藏或可见框。

IBDS系统可向邮资中介提供模板和/或API以便进行顾客页面的开发。或者，邮资中介可针对终端用户的机器设计满足上述约束的网页。要在用户的计算机上的新的浏览器窗口中创建的网页把所有菜单、工具条、滚动条和状态栏从浏览器窗口实现中移除。键击扫视及诸如窗口大小调整等任何其它用户控制也被禁用。这一浏览窗口可说是安全的，因为用户不能够改变其中任何设置。

在可见框中呈现样本标签，而在隐藏框中有对应的可使用的标签。可见框中的打印按钮启动打印对话框，但是目标是不可见框。在打印以后，该窗口按照脚本设定关闭。

参考图7，描述根据本发明的一个说明性实施例用于打印带邮资的运送标签的方法700。

在步骤710，用户通过运送顾客系统410向邮资中介系统420表示打印运送/邮资标签的愿望。在步骤720，邮资中介系统420在认证用户以后向IBDS系统430发送请求。在步骤725，IBDS系统430提供创建具有邮资邮戳的新的安全窗口所需的数据。此信息可被直接发送到用户，或可被发送到邮资中介，然后转发给用户。在步骤730，用户计算机410呈现新的安全浏览器窗口，它具有如本文中所描述的可见框和打印按钮，并且其中隐藏了实际图像。在步骤740，用户选择打印按钮。在步骤750，JavaScript代码从隐藏框打印带邮资的实际运送标签。在步骤755，用户指示是否清晰地打印了带邮资的运送标签。如果是，则在步骤760关闭安全窗口。

如果用户指示没有正确地打印该标签，则在步骤770进行另一次打印该标签的尝试。在步骤780，用户指示重新打印尝试是否成功。如果是，则在步骤760关闭安全窗口。如果否，则在步骤790将出错记入日志，并调查该问题。然后在步骤760关闭安全窗口。

在一个替换方案中，安全窗口仅在诸如五分钟等一段时间内可用。由此，必须在五分钟的时间窗口中启动重新打印请求才能使该请求被处理。在另一个替换方案中，该段时间以后的重新打印请求启动具有新标识符的新的运送标签事务。

用于定位标签或标签数据的URI、URL或其它标识符可包括相对很长的URL，从而在合理时间量中它不可能被猜出。在一个替换方案中，可使用会话标识符或其它已知的用户访问方案来对主存标签的URL位置进行口令保护。在一个实施例中，标签被主存在未被加密的GIF文件中。据此，只要该GIF是使用很长且难以猜出的URL在很短的时间内对公众可用，则用户信息(例如，名字和地址)不应易受攻击。

或者，可使GIF仅对来自某些IP地址的请求可用。例如，可将从其接收所有请求的那些IP地址记入日志。据此，如果从单个IP地址接收到不合理的数量的请求，则可将该IP地址标识为某人用来探查标签的有敌意的IP地址。可拒绝此类地址访问。此外，如果攻击者轮询了不合理数量的并不存在的标签地址(一个也可能是不合理的)，则可将该IP地址记入日志，封锁该IP地址并在稍后调查是否可能有欺诈。

分配邮资功能请求包括邮资中介标识符、事务标识符和消息签名。在此，邮资中介标识符和事务标识符的组合至少在一定时间段上应该是唯一的。例如，在线拍卖环境中，应将拍卖事务标识符作为邮资请求事务标识符使用，从而底层的事务和邮资事务被相互关联。

参考图8，示出根据本发明的一个说明性实施例用于将打印数据记入日志并计算欺诈标志比的过程。在一个实施例中，可信任顾客不会在退款请求中进行欺诈。例如，如果邮资标签两次不能正确打印，则将向顾客收取没有使用的邮资。然后顾客将必须请求邮资退款。但是，在一个优选实施例中，使用跟踪信息来确定是否要兑现退款请求。或者，可兑现退款请求，并收集数据以供稍后用于检测是否有任何欺诈。

欺诈检测过程在步骤810开始。在步骤812，该过程确定它在分配的时间量中是否接收到来自最终用户浏览器的打印结果响应。如果没有，则该过程前进至步骤814并将注明没有接收到任何响应的默认响应记入日志，但前进至步骤838以将默认打印成功指示记入日志。如果接收到响应，则该过程前进至816。在步骤816，该过程确定打印是否成功。如果是，则该过程也前进至步骤838以将成功打印记入日志。如果指示显示打印没有成功，则该过程前进至步骤818并将不成功的打印尝试记入日志。在步骤820，该过程向用户提供重新打印运送标签的机会。

在步骤822，该过程再次轮询用户以确定重新打印是否成功。

在一个替换方案中，描述一种用于检测带标识符的运送标签的用户是否有欺诈的方法。该系统接收对应于运送标签的打印成功指示符。它还接收在运送流中所使用的标识符的列表。如果打印成功指示符是否定的，则若在指示符列表中出现该指示符，系统即报告可能有欺诈。如果打印成功指示符是肯定的，则若该指示符在指示符列表中至少出现两次，系统即报告可能有欺诈。在一个替换方案中，周期性地接收标识符列表，诸如每日、每周、每月或每两年。在另一个替换方案中，标识符列表包括在诸如前六个月或其它时间段中认可的标识符。

如果带有成功打印指示符的标识符没有在诸如一天、一周、一个月或六个月等预期的包裹周期内被认可，则系统报告可能有欺诈。

在一个替换方案中，改为结合如邮件等诸如可被跟踪的运输项目等一种或多种类型的运输项目来使用本文中所描述的实施例，这些运输项目诸如包括但不限于运送标签项目、信封、明信片、邮资标签、标签和包裹等邮件。所使用的标识符包括一组或数组唯一或伪唯一的标识符。例如，可从行星码(planet code)、投递确认号、IBI邮戳、邮件计数和允许号的组合、以及邮资机号和升序记录的组合等中选择这一组或数组标识符。可使用标识符组类型来区别来自不同组的相似标识符。据此，替换系统可仅将IBI邮戳作为标识符使用。但是，在双标识符组解决方案中，该系统还可使用IBI邮戳和行星码。

使用了邮资分配作为说明性应用描述了以上实施例。在替换实施例中，可使用本文中所描述的诸实施例来控制诸如票证等项目及其它有价项目的打印。此外，可使用本文中所描述的实施例来对分发受控的条款和报告进行分配。诸如票证、收据、条款、报告、金融票据和合同等有价文档可被控制。此外，样本和实际框不一定需要包括相同的项目或信息。例如，可将条款摘要发送到可见框，而将整个条款发送到不可见框部分，以便仅在购买后才进行打印。

还参考了共同待批、共同拥有的于2003年12月18日提交的题为System AndMethod For Preventing Duplicate Printing In A Web Browser(用于防止在Web浏览器中进行重复打印的系统和方法)美国专利申请第10/707,508号，以及在2003年12月18日提交的题为System and Methods for Facilitating Refunds of Unused Postage(便于对未使用的邮资进行退款的系统和方法)的美国专利申请第10/707,510号。

本申请描述了用于提供包括邮资中介、支付和欺诈检测的资金记账的系统和方法。这些实施例是说明性的，而并不试图给出可能的配置的穷举列表。在描述了替换元素的地方，应理解它们是为了在不重复普通元素的情况下完整地描述替换实施例，无论是否就此进行明确的陈述。类似地，应理解，为一个以上实施例中所使用的元素描述的替换元素是为了描述每一个具有该元素的所述实施例的替换实施例。

Claims (29)

1.一种用于控制带有标识符的第一运送标签的用户进行重复打印的方法，包括：

接收来自客户机系统的运送标签请求；

指示打印所述运送标签的请求；

启动运送标签打印任务；

接收打印成功指示符；

如果所述打印成功指示符指示所述打印成功，则将所述标识符作为成功打印记入日志；

如果所述打印成功指示符指示所述打印没有成功，则向所述用户提供重新打印选项；以及

如果所述重新打印选项没有成功，则将所述标识符作为不成功打印记入日志。

2.如权利要求1所述的方法，其特征在于，还包括：

向所述客户机系统提供第一数据，用于将样本运送标签的至少一部分构造为客户机系统程序窗口中对用户可见的一部分；

向所述客户机系统提供第二数据，用于将第一运送标签的至少一部分构造为客户机系统程序窗口中对用户不可见的一部分。

3.如权利要求2所述的方法，其特征在于：

所述第一数据是所述样本运送标签的图像的一部分。

4.如权利要求2所述的方法，其特征在于：

所述第二数据是所述第一运送标签的至少一部分。

5.如权利要求1所述的方法，其特征在于：

打印所述运送标签的请求的指示是来自所述客户机系统程序窗口中对用户可见的一部分。

6.如权利要求2所述的方法，其特征在于：

所述客户机系统包括web浏览器应用程序；

所述web浏览器应用程序提供用于显示包括所述样本运送标签图像的第一框的可见部分；

所述web浏览器应用程序提供用于显示包括所述第一运送标签图像的第二框的不可见部分；以及

提供给所述客户机系统的数据是由第一web服务器提供的。

7.如权利要求6所述的方法，其特征在于，还包括：

向所述客户机系统提供格式化指令，其中

所述格式化指令防止用户访问所述第二框。

8.如权利要求6所述的方法，其特征在于：

所述运送标签是使用从以下组中选择的图像文件格式的图像文件：GIF、BMP、TIFF、JPEG、PIX、PNG和PCX。

9.如权利要求6所述的方法，其特征在于：

所述重新打印选项在一段时间内对所述用户可用。

10.如权利要求9所述的方法，其特征在于：

所述一段时间是五分钟。

11.如权利要求9所述的方法，其特征在于：

如果在所述一段时间内没有成功完成所述重新打印选项，则将所述标识符作为不成功打印记入日志。

12.如权利要求6所述的方法，其特征在于：

所述运送标签包括从第二web服务器获得的图像部分；以及

所述样本运送标签包括从第二web服务器获得的图像部分。

13.如权利要求7所述的方法，其特征在于，

所述格式化指令防止对所述客户机显示进行滚动和大小调整。

14.一种用于检测带有标识符的运送标签的用户所进行的欺诈的方法，包括：

接收对应于带有第一标识符的所述运送标签的打印成功指示符；

接收表示由运送流处理的项目的标识符列表；

如果所述打印成功指示符是否定的，则若所述标识符列表中出现所述第一标识符，即报告可能有欺诈；以及

如果所述打印成功指示符是肯定的，则若所述第一标识符在所述标识符列表中至少出现两次，即报告可能有欺诈。

15.如权利要求14所述的方法，其特征在于：

所述标识符列表是周期性地接收的。

16.如权利要求15所述的方法，其特征在于：

所述标识符列表包括在一段时间内认可的标识符。

17.如权利要求15所述的方法，其特征在于：

所述标识符列表是每天接收的。

18.如权利要求16所述的方法，其特征在于：

所述标识符列表包括在前六个月认可的标识符。

19.如权利要求15所述的方法，其特征在于，还包括：

如果带有成功打印指示符的标识符不是在预期的包裹周期内被认可的，则报告可能有欺诈。

20.如权利要求19所述的方法，其特征在于：

所述预期的包裹周期是从下组中选择的一个周期：一天、一周、一个月和六个月。

21.一种用于检测带有标识符的运输项目的用户进行欺诈的方法，包括：

接收与所述运输项目相关联的打印成功指示符；

接收在运送流中使用的标识符的列表；

如果所述打印成功指示符是否定的，若所述标识符列表中出现所述指示符，即报告可能有欺诈；以及

如果所述打印成功指示符是肯定的，若所述指示符在所述标识符列表中至少出现两次，即报告可能有欺诈。

22.如权利要求21所述的方法，其特征在于：

所述标识符列表是周期性地接收。

23.如权利要求22所述的方法，其特征在于：

所述标识符列表包括在一段时间内认可的标识符。

24.如权利要求22所述的方法，其特征在于：

所述标识符包括来自多组标识符的标识符。

25.如权利要求23所述的方法，其特征在于：

所述标识符列表包括在前六个月中认可的标识符。

26.如权利要求22所述的方法，其特征在于，还包括：

如果带有成功打印指示符的标识符不是在预期的包裹周期内被认可的，则报告可能有欺诈。

27.如权利要求26所述的方法，其特征在于：

所述预期的包裹周期是从下组中选择的一个周期：一天、一周、一个月和六个月。

28.如权利要求21所述的方法，其特征在于：

所述运输项目是从下组中选择的一个项目：信封、明信片、邮资标签、标签和包裹。

29.如权利要求21所述的方法，其特征在于：

所述标识符是从至少一组标识符中选择的，其中所述一组标识符包括来自下组的一个或多个标识符：行星码、投递确认号、IBI邮戳、包括邮件计数和允许号的组合的标识符、以及包括邮资机号和升序记录的组合的标识符。

Images