DE4422263A1 - Verfahren zum Abstimmen des Datenbestandes zwischen einer elektronischen Frankiermaschine und einem Datenzentrum - Google Patents

Description

Die Erfindung betrifft ein Verfahren zum Abstimmen des Da­ tenbestandes in der einen Guthabenspeicher für ein Porto­ guthaben umfassenden Datenverarbeitungseinrichtung einer elektronischen Frankiermaschine und der einen Abrechnungs­ speicher für die Frankiermaschine umfassenden Abrechnungs­ einheit eines Datenzentrums sowie eine zur Durchführung des vorstehend genannten Verfahrens geeignete Frankiermaschine.

Früher mußten Frankiermaschinen nach Verbrauch des in der Frankiermaschine gespeicherten Portoguthabens zum Postamt gebracht werden, wo ein Postbeamter den Guthabenspeicher gegen Entrichtung der entsprechenden Gebühren wieder auf­ füllen konnte. Um dem Benutzer der Frankiermaschine diesen Gang zum Postamt zu ersparen, ist es ferner seit langem be­ kannt, über eine sogenannte Fernwertvorgabe durch Datenaus­ tausch zwischen einer die Frankiermaschine umfassenden Be­ nutzerstation und einem Datenzentrum das Guthaben in der Frankiermaschine wieder aufzuladen. Dabei muß sichergestellt sein, daß der in der Frankiermaschine nachgeladene Betrag auch im Datenzentrum erfaßt wird, so daß er dem Benutzer der Frankiermaschine berechnet werden kann. Es muß zuverlässig verhindert werden, daß der Benut­ zer das Portoguthaben in seiner Frankiermaschine unbemerkt vom Datenzentrum auffüllt oder daß der in die Frankierma­ schine eingegebene Nachladebetrag von dem dem Datenzentrum übermittelten Betrag verschieden ist.

Aus der US-A-3 792 446 ist ein Fernwertvorgabeverfahren be­ kannt, bei dem der Datenaustausch zwischen der Benutzersta­ tion und dem Datenzentrum die Übermittlung einer Schlüssel­ zahl von dem Datenzentrum an die Benutzerstation beinhal­ tet. Mit dieser Schlüsselzahl kann der Benutzer ein Schloß an der Frankiermaschine für einen einmaligen Nachladevor­ gang mit einem fest vorgegebenen Nachladebetrag entsperren. Da der Nachladebetrag oder Vorgabebetrag fest vorgegeben ist und nicht geändert werden kann, genügt es für eine Ab­ rechnung, im Datenzentrum die Anzahl der Nachladevorgänge zu erfassen.

Aus den verschiedensten Gründen kann es für den Benutzer der Frankiermaschine vorteilhaft sein, wenn er die Höhe des Nachladebetrages zumindest in gewissen Grenzen von Fall zu Fall selber bestimmen kann. Hierzu wurde in der DE-C-28 20 658 bereits ein Fernwertvorgabeverfahren mit einem varia­ blen Nachladebetrag vorgeschlagen. Die Übereinstimmung des in der Frankiermaschine zu dem Restguthaben hinzuaddierten Nachladebetrags mit dem im Datenzentrum abgerechneten Nachladebetrag wird dabei dadurch sichergestellt, daß der frei wählbare Nachladebetrag in die in der Frankiermaschine und dem Datenzentrum unabhängig voneinander ablaufende Be­ rechnung von Kombinationskennwerten eingeht. Eine Verifi­ zierung des von dem Datenzentrum an die Frankiermaschine übermittelten und den variablen Guthabenwert beinhaltenden Kombinationskennwertes in der Frankiermaschine ist nur dann möglich, wenn sowohl die Frankiermaschine als auch das Da­ tenzentrum mit demselben Nachladebetrag gerechnet haben. Dieser Nachladebetrag wird bei erfolgreicher Verifizierung des übermittelten Kombinationswerts in der Frankiermaschine selbsttätig zu dem Restguthaben im Guthabenspeicher der Frankiermaschine addiert, ohne daß ein weiterer Eingriff in die Nachladeprozedur seitens des Benutzers möglich ist.

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren der eingangs genannten Art anzugeben, mit dem auf eine für den Benutzer bequeme und noch sicherere Weise eine Abstimmung von Daten zwischen einer Frankiermaschine und einem ihr zu­ geordneten Datenzentrum erfolgen kann, die das Nachladen der Frankiermaschine auf bequeme Weise ermöglicht.

Diese Aufgabe wird erfindungsgemäß dadurch gelöst, daß an der Frankiermaschine ein Wertänderungsmodus eingestellt wird, daß in einer ersten den Austausch von Codezahlen um­ fassenden Transaktion zwischen der Frankiermaschine und dem Datenzentrum ein in die Frankiermaschine eingegebener Vor­ gabewert an das Datenzentrum übermittelt und in einem je­ weiligen Vorgabewertspeicher der Frankiermaschine und des Datenzentrums gespeichert wird, daß ein Nachlademodus ein­ gestellt wird und daß in einer zweiten den Austausch von Codezahlen zwischen der Frankiermaschine und dem Datenzen­ trum umfassenden Transaktion der im jeweiligen Vorgabewert­ speicher gespeicherte Vorgabewert zu dem im Guthabenspei­ cher der Frankiermaschine und dem im Abrechnungsspeicher des Datenzentrums gespeicherten Wert addiert wird.

Die erfindungsgemäße Aufteilung des Verfahrens zum Abstim­ men der Abrechnungsdaten in der Frankiermaschine und dem Datenzentrum in zwei in sich abgeschlossene Transaktionen hat eine Reihe von Vorteilen. Zum ersten kann die erste Transaktion entfallen, wenn der Vorgabewert nicht geändert werden soll. In diesem Falle wird das Portoguthaben mit dem im Vorgabewertspeicher gespeicherten Wert wieder aufge­ füllt. Dies ergibt ein vereinfachtes Verfahren für den Fall, daß der Benutzer den Vorgabewert gar nicht ändern will. Wünscht der Benutzer jedoch eine Änderung des Vorga­ bewertes, so kann dieser Wert getrennt von dem Nachladevor­ gang geändert werden. Dies bietet einerseits die Möglich­ keit, zunächst die Änderung des Vorgabewertes abzuschließen und zu überprüfen. Dies erhöht die Sicherheit, daß das Por­ toguthaben auch tatsächlich mit dem gewünschten Nachladebe­ trag aufgefüllt wird. Zum anderen besteht die Möglichkeit, eine Benutzerhierarchie für das Ändern des Vorgabewertes und das Nachladen aufzubauen. Beispielsweise kann vorgese­ hen sein, daß die Angestellten in der Poststelle eines Un­ ternehmens zwar das Fernwertvorgabeverfahren mit einem be­ stimmten Vorgabebetrag durchführen dürfen, daß dieser Vor­ gabebetrag aber nur von bestimmten Personen im Unternehmen geändert werden darf. Dies kann z. B. dadurch sichergestellt werden, daß sich die zur Änderung des Vorgabewertes berech­ tigte Person durch eine nur ihr bekannte Identitätsnummer oder ein geeignetes Paßwort ausweisen muß, das für die Än­ derung des Vorgabewertes in die Frankiermaschine eingegeben werden muß. Dieser Identifizierungsschritt kann dabei dem eigentlichen Wertänderungsverfahren vorgeschaltet werden, indem z. B. der Wertänderungsmodus erst nach dem Identifi­ zierungsschritt eingeleitet werden kann. Er kann aber auch in das Wertänderungsverfahren eingebaut werden.

Die erste Transaktion kann beispielsweise so ablaufen, daß eine die Frankiermaschine kennzeichnende Identitätsnummer in die Frankiermaschine eingegeben wird und daß während der ersten Transaktion in der Frankiermaschine unter Verwendung der Identitätsnummer, des eingegebenen Vorgabewertes und einer Zusatzinformation mittels eines Schlüssels eine erste Codezahl gebildet wird, die Identitätsnummer, der ge­ wünschte Vorgabewert und die Zusatzinformation zusammen mit der ersten Codezahl an das Datenzentrum übermittelt werden, die erste Codezahl im Datenzentrum verifiziert und der ge­ wünschte Vorgabewert im Vorgabespeicher des Datenzentrums gespeichert wird, im Datenzentrum unter Verwendung der Identitätsnummer und der Zusatzinformation mittels eines Schlüssels eine zweite Codezahl gebildet und an die Fran­ kiermaschine übermittelt wird und die zweite Codezahl in der Frankiermaschine verifiziert wird, worauf bei erfolg­ reicher Verifizierung der zweiten Codezahl der gewünschte Vorgabewert in dem Vorgabewertspeicher der Frankiermaschine gespeichert wird. Das Verfahren kann nach der ersten Trans­ aktion beendet und die Frankiermaschine in den Frankiermo­ dus überführt werden. Das Verfahren kann aber auch fortge­ setzt werden, wobei während der zweiten Transaktion in der Frankiermaschine unter Verwendung der Identitätsnummer und einer Zusatzinformation mittels eines Schlüssels eine drit­ te Codezahl gebildet und an das Datenzentrum übermittelt wird, die dritte Codezahl im Datenzentrum verifiziert und bei erfolgreicher Verifizierung der im Vorgabewertspeicher des Datenzentrums gespeicherte Vorgabewert zu dem im Ab­ rechnungsspeicher des Datenzentrums gespeicherten Wert ad­ diert wird, im Datenzentrum unter Verwendung der Identi­ tätsnummer und der Zusatzinformation mittels eines Schlüs­ sels eine vierte Codezahl gebildet und an die Frankierma­ schine übermittelt wird, und die vierte Codezahl in der Frankiermaschine verifiziert wird, worauf nach erfolgrei­ cher Verifizierung der in dem Vorgabewertspeicher der Fran­ kiermaschine gespeicherte Vorgabewert zu dem im Guthaben­ speicher der Frankiermaschine gespeicherten Wert addiert wird. Die zweite Transaktion beinhaltet also das eigentli­ che Nachladeverfahren, das mit einem in der Frankiermaschi­ ne fest abgespeicherten Vorgabewert erfolgt. Diese zweite Transaktion kann auch jederzeit für sich ohne Änderung des Vorgabewertes ausgeführt werden.

Die Sicherheit gegen Manipulationen wird durch die Geheim­ haltung der verwendeten Schlüssel sichergestellt. Zur Ver­ schlüsselung kann jedes bekannte Verschlüsselungsverfahren verwendet werden, beispielsweise das DES-Verfahren. Um die Sicherheit zu erhöhen, ist es zweckmäßig, wenn ein zur Er­ mittlung der Codezahlen verwendeter Schlüssel nach jeder abgeschlossenen Transaktion geändert wird. Dabei wird zweckmäßigerweise während jeder Transaktion die in der Frankiermaschine gebildete Codezahl mittels eines nach Ab­ schluß der vorhergehenden Transaktion vorhandenen Schlüs­ sels berechnet. Die im Datenzentrum gebildete Codezahl wird mittels des gleichen Schlüssels berechnet. Der neue Schlüs­ sel wird der Frankiermaschine als Teil der vom Datenzentrum übermittelten Codezahl mitgeteilt und nach Verifizierung dieser Codezahlen in der Frankiermaschine für die nächste Transaktion gespeichert. Gleichzeitig wird der neue Schlüs­ sel auch im Datenzentrum für die nächste Transaktion ge­ speichert.

Für den Fall, in dem eine von der Frankiermaschine an das Datenzentrum übermittelte Codezahl im Datenzentrum nicht verifiziert werden kann, hat das Datenzentrum die Möglich­ keit, die Verifizierung mittels des vor der letzten Schlüs­ seländerung verwendeten Schlüssels zu wiederholen. Kann die Codezahl mit diesem Schlüssel verifiziert werden, ist dies ein Zeichen dafür, daß die vorhergehende Transaktion in der Frankiermaschine nicht oder nicht vollständig ausgeführt wurde. Dies gibt somit die Möglichkeit, in der Frankierma­ schine nicht oder nicht vollständig abgeschlossene Transak­ tionen, die dazu führen, daß die Datenbestände in der Fran­ kiermaschine und dem Datenzentrum nicht mehr kongruent sind, zu stornieren, zu wiederholen oder zu korrigieren.

Die Erfindung betrifft ferner eine elektronische Frankier­ maschine zur Durchführung des vorstehend -beschriebenen Ver­ fahrens, umfassend eine elektronische Datenverarbeitungs­ einrichtung mit einem Guthabenspeicher zum Speichern eines Portoguthabens und einem Vorgabewertspeicher zur Speiche­ rung eines Vorgabewertes, um den das Portoguthaben verän­ dert werden kann, und mit der Datenverarbeitungseinrichtung verbunden eine Druckeinrichtung zum Drucken von Portower­ ten, eine Datenanzeigeeinrichtung, eine Eingabeeinrichtung zur Eingabe von auszudruckenden Portowerten und eine Ein­ richtung zum Einstellen eines Guthabennachlademodus, in dem nach Eingabe und Verifizierung einer Nachlade-Schlüsselzahl der im Vorgabewertspeicher gespeicherte Vorgabewert zu dem Portoguthaben addiert wird. Eine Frankiermaschine dieser Art umfaßt erfindungsgemäß ferner eine Einrichtung zur Ein­ stellung eines Wertänderungsmodus, in dem nach Eingabe und Verifizierung einer Wertänderungsschlüsselzahl der Vorgabe­ wert im Vorgabewertspeicher durch einen in die Frankierma­ schine eingegebenen geänderten Vorgabewert ersetzbar ist.

Die erfindungsgemäße elektronische Frankiermaschine gibt die Möglichkeit, die Änderung des Vorgabewertes und den Nachladevorgang getrennt voneinander zu behandeln mit den oben geschilderten Vorteilen.

Der Wertänderungsmodus kann beispielsweise durch Eingabe einer die Frankiermaschine kennzeichnenden Identitätsnummer und die Betätigung einer ersten Sondertaste einstellbar sein. Für die Umstellung der Frankiermaschine aus dem Wert­ änderungsmodus in den Frankiermodus kann eine zweite Son­ dertaste vorgesehen sein. Ein sich nach Abschluß der Wert­ änderung oder ohne Wertänderung, d. h. ohne Ausführung der ersten Transaktion unmittelbar an die Einstellung des Wert­ änderungsmodus anschließender Nachladevorgang wird vorzugs­ weise durch nochmalige Betätigung der ersten Sondertaste eingeleitet.

Der Datenaustausch zwischen der Frankiermaschine und dem Datenzentrum kann sowohl über Modem als auch über eine fernmündliche Kommunikation zwischen dem Benutzer der Fran­ kiermaschine und einer Bedienungsperson im Datenzentrum er­ folgen.

Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der folgenden Beschreibung, welche in Verbindung mit den beigefügten Zeichnungen die Erfindung anhand eines Aus­ führungsbeispieles erläutert. Es zeigen:

Fig. 1 eine schematische Darstellung einer Fran­ kiermaschine und eines Datenzentrums und

Fig. 2a + b eine schematische Darstellung eines Fernwertvorgabeverfahrens mit Änderung eines Vorgabewertes.

In Fig. 1 ist mit 10 eine Benutzerstation bezeichnet, die eine Frankiermaschine 12 und ein Telefon 14 umfaßt. Dieses Telefon steht in Verbindung mit einem Telefon 16 in einem Datenzentrum 18, das ferner eine Abrechnungseinrichtung 20 enthält. Die Telefone können auch durch Modems ersetzt wer­ den, wenn eine Verbindung mit automatischem Datenaustausch hergestellt werden soll.

Die Frankiermaschine 12 umfaßt eine allgemein mit 22 be­ zeichnete Datenverarbeitungseinrichtung mit einer CPU 24, einem Guthabenspeicher 26, einem Vorgabewertspeicher 28 und einer kryptographischen Einrichtung 30, die einen Schlüs­ selspeicher 32 beinhaltet. Die Datenverarbeitungseinrich­ tung 22 umfaßt selbstverständlich noch weitere Teile, Spei­ cher und Register, die hier jedoch nicht dargestellt sind, da sie für die Beschreibung des erfindungsgemäßen Verfah­ rens nicht benötigt werden.

Mit der Datenverarbeitungseinrichtung 22 verbunden ist eine Eingabeeinrichtung 34, beispielsweise eine Tastatur, eine Anzeigeeinrichtung 36 und eine Druckeinrichtung 38.

Die Abrechnungseinrichtung 20 im Datenzentrum 18 umfaßt ei­ ne Eingabeeinrichtung 40 sowie eine Datenverarbeitungsein­ richtung 42 mit einer CPU 44, einem Vorgabewertspeicher 45, einem Abrechnungsspeicher 46 und einer kryptographischen Einrichtung 48 mit einem Schlüsselspeicher 50.

Der Datenaustausch zwischen der Benutzerstation 10 und dem Datenzentrum 18 erfolgt über die Telefone 14 und 16 und zwar vorzugsweise durch fernmündlichen Austausch zwischen dem Benutzer der Frankiermaschine 12 und einem Operator im Datenzentrum 18. Die mit dem Ablauf des Fernwertvorgabever­ fahrens in der Frankiermaschine und dem Datenzentrum ver­ bundenen wesentlichen Vorgänge sollen nun anhand der Fig. 2a und 2b erläutert werden, die links die Vorgänge in der Benutzerstation oder Frankiermaschine (FM) und rechts die Vorgänge im Datenzentrum (DZ) zeigen.

Das in Fig. 2 dargestellte Wertänderungs- und Fernwertvor­ gabeverfahren beginnt dadurch, daß man in die Eingabeein­ richtung 34 der Frankiermaschine 12 eine Identitätsnummer (PAN) eingibt (S1), die durch eine Sondertaste 52 bestätigt wird. In der Anzeige erscheint der im Vorgabewertspeicher 28 gespeicherte Vorgabewert. Für den Fall (52), daß dieser Wert geändert werden soll, wird der gewünschte Vorgabewert mittels der Eingabeeinrichtung 34 in die Datenverarbei­ tungseinrichtung eingegeben (S3) und durch Betätigung der Sondertaste 48 bestätigt.

Der Benutzer ruft nun den Operator im Datenzentrum 18 an (S4) und teilt ihm die Identitätsnummer mit (S5). Der Ope­ rator gibt die Identitätsnummer in die Eingabeeinrichtung 40 der Abrechnungseinrichtung 20 ein, um den Anrufer und die Frankiermaschine 12 der Benutzerstation 10 zu identifi­ zieren. Die Prüfung der Identitätsnummer ist bei S6 darge­ stellt. Ist die Überprüfung negativ, wird das Verfahren ab­ gebrochen und gegebenenfalls wiederholt. Läßt sich die Frankiermaschine dagegen identifizieren, wird das Verfahren fortgesetzt. Dabei werden dem Operator der Vorgabewunsch des Benutzers sowie gegebenenfalls weitere Informationen über die Frankiermaschine, insbesondere Werte in den Ab­ rechnungsregistern mitgeteilt.

In der Frankiermaschine wird zur Fortsetzung des Verfahrens aus der Identitätsnummer, dem Vorgabewunsch und einer Zu­ satzinformation, beispielsweise einem weiteren Registerwert mittels eines Schlüssels K1 eine erste Codezahl berechnet (S7), die in der Anzeigeeinrichtung 36 der Frankiermaschine 12 angezeigt und von dem Benutzer dem Operator im Datenzen­ trum 18 übermittelt wird. Bei Schritt S8 wird diese Code­ zahl in dem Datenzentrum 18 überprüft mit Hilfe des im Da­ tenzentrum gespeicherten Schlüssels K1. Bei negativem Prü­ fungsergebnis wird die Prüfung mit dem bei der vorhergehen­ den Transaktion verwendeten Schlüssel wiederholt. Gelingt die Verifizierung jetzt, bedeutet das, daß die vorherge­ hende Transaktion in der Frankiermaschine nicht oder nicht vollständig und korrekt ausgeführt wurde. Die vorhergehende Transaktion wird daher storniert und das Verfahren fortge­ setzt. Kann die Codezahl auch mit dem vorhergehenden Schlüssel nicht verifiziert werden, wird das Verfahren ab­ gebrochen. Läßt sich dagegen die erste Codezahl erfolgreich verifizieren, wird der Vorgabewert im Speicher 45 des Da­ tenzentrums gespeichert und die Datenverarbeitungseinrich­ tung 42 im Datenzentrum 18 berechnet eine zweite Codezahl aus der Identitätsnummer, der Zusatzinformation und dem Schlüssel K1. Ferner wird ein zweiter Schlüssel K2 (S9) be­ rechnet. Diese zweite Codezahl, in die der neue Schlüssel K2 integriert ist, wird dem Benutzer mitgeteilt, der sie in die Eingabeeinrichtung 34 der Frankiermaschine eingibt. Die kryptrographische Vorrichtung 30 in der Frankiermaschine verifiziert die zweite Codezahl (S10), extrahiert aus der übermittelten zweiten Codezahl den Schlüssel K2 und spei­ chert ihn an Stelle des Schlüssels K1. Bei negativem Ergeb­ nis wird das Verfahren abgebrochen, bei positivem Ergebnis wird der eingegebene Vorgabewunsch im Vorgabewertspeicher 28 gespeichert, wobei der frühere Vorgabewert gelöscht wird (S11).

Damit ist die erste Transaktion beendet und der Vorgabewert geändert. Der Benutzer hat nun die Möglichkeit, das Verfah­ ren zu beenden und durch Betätigung einer weiteren Sonder­ taste 54 die Frankiermaschine 12 in den Frankiermodus zu­ rückzustellen oder durch nochmalige Betätigung der ersten Sondertaste 52 den Nachladevorgang einzuleiten (S12). Ge­ schieht letzteres, wird in der Frankiermaschine unter Ver­ wendung der Identitätsnummer und der Zusatzinformation mit­ tels des abgespeicherten Schlüssels K2 eine dritte Codezahl berechnet, die dem Datenzentrum mitgeteilt wird (S13). Im Datenzentrum wird die dritte Codezahl verifiziert (S14). Bei negativem Ergebnis wird das Verfahren abgebrochen, bei positivem Ergebnis berechnet das Datenzentrum aus der Iden­ titätsnummer, der Zusatzinformation und dem Schlüssel K2 eine vierte Codezahl (S15), die der Frankiermaschine zusam­ men mit einem neuen Schlüssel K3 übermittelt wird. In der Frankiermaschine wird wie bei der ersten Transaktion die vierte Codezahl verifiziert (S16) und der neue Schlüssel K3 aus der vierten Codezahl extrahiert und gespeichert, wie dies bei der ersten Transaktion mit dem Schlüssel K2 er­ folgte. Im Datenzentrum werden jeweils der alte und der neue Schlüssel gespeichert. Bei negativem Ergebnis wird das Verfahren abgebrochen. Bei positivem Ergebnis wird der im Vorgabewertspeicher 28 der Frankiermaschine gespeicherte Wert zum Restguthaben im Guthabenspeicher 26 der Frankier­ maschine und der im Vorgabewertspeicher 45 der Abrechnungs­ einrichtung 20 gespeicherte Wert zu dem Restguthaben im Ab­ rechnungsspeicher 46 des Datenzentrums 18 addiert (S17). Damit ist auch die zweite Transaktion, das heißt die Fern­ wertvorgabe mit geändertem Vorgabewert abgeschlossen. Die Frankiermaschine kehrt selbsttätig in den Frankiermodus zu­ rück.

Wenn eine Änderung des Vorgabewertes nicht gewünscht ist, wird durch Betätigung der Sondertaste 52 der im Vorgabe­ wertspeicher 28 gespeicherte Vorgabewert bestätigt und das Verfahren geht von Schritt S6 unmittelbar zu Schritt S13, wie dies durch die gestrichelte Linie in Fig. 2a gekenn­ zeichnet ist. Das Fernwertvorgabeverfahren läuft dann ent­ sprechend der vorstehenden Beschreibung von Schritt S13 bis Schritt S17 durch.

Es versteht sich, daß der Operator weitere Daten über die Frankiermaschine, insbesondere weitere Registerstände ab­ fragen kann, um die Korrektheit aller Abrechnungsdaten in der Frankiermaschine und dem Datenzentrum zu überprüfen. Es ist auch möglich, weitere Informationen und weitere Teil­ schlüssel in die Berechnung der Codezahl einzubeziehen, wenn dies zur Erhöhung der Sicherheit sinnvoll erscheint. Wenn im Datenzentrum im Schritt S14 eine von der Frankier­ maschine übermittelte dritte Codezahl überprüft wird, und das Ergebnis negativ ist, wird stets mit dem in der Fran­ kiermaschine bei der unmittelbar vorhergegangenen Transak­ tion verwendeten Schlüssel die Prüfung nochmals wiederholt. Damit kann wieder ein Fall erfaßt werden, in dem eine Transaktion in der Frankiermaschine nicht korrekt abge­ schlossen wurde, ohne daß das Datenzentrum hiervon Kenntnis erhalten hat. In diesem Falle würde der vom Datenzentrum übermittelte neue Schlüssel in der Frankiermaschine nicht abgespeichert und die Frankiermaschine verschlüsselt daher mit dem alten Schlüssel. Dies gibt die Möglichkeit, die letzte Transaktion zu annullieren oder zu korrigieren und damit Schaden für den Benutzer oder das Datenzentrum zu vermeiden.

Claims (18)

1. Verfahren zum Abstimmen des Datenbestandes in der einen Guthabenspeicher (26) für ein Portoguthaben umfassenden Datenverarbeitungseinrichtung (22) einer elektronischen Frankiermaschine (12) und der einen Abrechnungsspeicher (46) für die Frankiermaschine umfassenden Abrechnungs­ einrichtung (42) eines Datenzentrums (18), dadurch ge­ kennzeichnet, daß

• a) an der Frankiermaschine (12) ein Wertänderungsmodus eingestellt wird,
• b) daß in einer ersten den Austausch von Codezahlen umfassenden Transaktion zwischen der Frankierma­ schine (12) und dem Datenzentrum (18) ein in die Frankiermaschine (12) eingegebener Vorgabewert an das Datenzentrum (18) übermittelt und in einem je­ weiligen Vorgabewertspeicher (28; 45) der Frankier­ maschine (12) und des Datenzentrums (18) gespei­ chert wird,
• c) daß ein Nachlademodus eingestellt wird und
• d) daß in einer zweiten den Austausch von Codezahlen zwischen der Frankiermaschine (12) und dem Daten­ zentrum (18) umfassenden Transaktion der im jewei­ ligen Vorgabewertspeicher (28) gespeicherte Vorga­ bewert zu dem im Guthabenspeicher (26) der Fran­ kiermaschine (12) und dem im Abrechnungsspeicher (46) des Datenzentrums gespeicherten Wert addiert wird.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß eine die Frankiermaschine (12) kennzeichnende Identi­ tätsnummer in die Frankiermaschine (12) eingegeben wird und daß während der ersten Transaktion in der Frankier­ maschine (12) unter Verwendung der Identitätsnummer, des eingegebenen Vorgabewertes und einer Zusatzinforma­ tion mittels eines Schlüssels (K1) eine erste Codezahl gebildet wird, die Identitätsnummer, der gewünschte Vorgabewert und die Zusatzinformation zusammen mit der ersten Codezahl an das Datenzentrum (18) übermittelt werden, die erste Codezahl im Datenzentrum (18) verifi­ ziert und der gewünschte Vorgabewert im Vorgabewert­ speicher des Datenzentrums (18) gespeichert wird, im Datenzentrum (18) unter Verwendung der Identitätsnummer und der Zusatzinformation mittels eines Schlüssels (K2) eine zweite Codezahl gebildet und an die Frankierma­ schine (12) übermittelt wird und die zweite Codezahl in der Frankiermaschine (12) verifiziert wird, worauf bei erfolgreicher Verifizierung der zweiten Codezahl der gewünschte Vorgabewert in dem Vorgabewertspeicher (28) der Frankiermaschine (12) gespeichert wird.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeich­ net, daß während der zweiten Transaktion in der Fran­ kiermaschine (12) unter Verwendung der Identitätsnummer und einer Zusatzinformation mittels eines Schlüssels (K2) eine dritte Codezahl gebildet und an das Datenzen­ trum übermittelt wird, die dritte Codezahl im Datenzen­ trum (18) verifiziert wird und bei erfolgreicher Veri­ fizierung der im Vorgabewertspeicher (45) des Datenzen­ trums (18) gespeicherte Vorgabewert zu dem im Abrech­ nungsspeicher (46) des Datenzentrums (18) gespeicherten Wert addiert wird, im Datenzentrum (18) unter Verwen­ dung der Identitätsnummer und der Zusatzinformation mittels eines Schlüssels (K3) eine vierte Codezahl ge­ bildet und an die Frankiermaschine (12) übermittelt wird, und die vierte Codezahl in der Frankiermaschine verifiziert wird, worauf nach erfolgreicher Verifizie­ rung der in dem Vorgabewertspeicher (28) der Frankier­ maschine gespeicherte Vorgabewert zu dem im Guthaben­ speicher (26) der Frankiermaschine (12) gespeicherten Wert addiert wird.

4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch ge­ kennzeichnet, daß ein zur Ermittlung der Codezahlen verwendeter Schlüssel nach jeder abgeschlossenen Trans­ aktion geändert wird.

5. Verfahren nach einem der Ansprüche 1 bis 4, dadurch ge­ kennzeichnet, daß während jeder Transaktion die in der Frankiermaschine (12) gebildete Codezahl mittels eines nach Abschluß der vorhergehenden Transaktion vorhande­ nen Schlüssels (K1) berechnet wird, daß die im Daten­ zentrum gebildete Codezahl mittels des gleichen Schlüs­ sels (K2) berechnet wird, und daß der neue Schlüssel (K2) im Datenzentrum gespeichert, der Frankiermaschine als Teil der vom Datenzentrum (18) übermittelten Code­ zahl mitgeteilt und nach Verifizierung dieser Codezahl in der Frankiermaschine (12) gespeichert wird.

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, daß in dem Fall, in dem eine von der Frankiermaschine (12) an das Datenzentrum (18) übermittelte Codezahl im Da­ tenzentrum (18) nicht verifiziert werden kann, die Ve­ rifizierung mittels des vor der letzten Schlüsselände­ rung verwendeten Schlüssels (K1) wiederholt wird, und daß bei erfolgreicher Verifizierung der Codezahl mit diesem Schlüssel (K1) die letzte Transaktion korrigiert wird.

7. Elektronische Frankiermaschine, umfassend eine elektro­ nische Datenverarbeitungseinrichtung (22) mit einem Guthabenspeicher (26) zum Speichern eines Portogutha­ bens und einem Vorgabewertspeicher (28) zur Speicherung eines Vorgabewertes, um den das Portoguthaben verändert werden kann, und mit der Datenverarbeitungseinrichtung (22) verbunden eine Druckeinrichtung (38) zum Drucken von Portowerten, eine Datenanzeigeeinrichtung (36), ei­ ne Eingabeeinrichtung (34) zur Eingabe von auszudruckenden Portowerten und eine Einrichtung zum Einstellen eines Guthabennachlademodus, in dem nach Eingabe und Verifizierung einer Nachladeschlüsselzahl der im Vorga­ bewertspeicher (28) gespeicherte Vorgabewert zu dem Portoguthaben addiert wird, gekennzeichnet durch eine Einrichtung (48) zur Einstellung eines Wertänderungsmo­ dus, in dem nach Eingabe und Verifizierung einer Wert­ änderungsschlüsselzahl der Vorgabewert im Vorgabewert­ speicher (28) durch einen in die Frankiermaschine (12) eingegebenen geänderten Vorgabewert ersetzbar ist.

8. Frankiermaschine nach Anspruch 7, dadurch gekennzeich­ net, daß die Datenverarbeitungseinrichtung (22) eine kryptrographische Einrichtung (30) zur Erzeugung und/oder Verifizierung von Schlüsselzahlen hat.

9. Frankiermaschine nach Anspruch 8, dadurch gekennzeich­ net, daß die kryptographische Einrichtung (30) einen Speicher (32) für mindestens einen Schlüssel (K1, K2 . . . ) hat.

10. Frankiermaschine nach einem der Ansprüche 7 bis 9, da­ durch gekennzeichnet, daß der Wertänderungsmodus durch Eingabe einer die Frankiermaschine (12) kennzeichnenden Identitätsnummer und die Betätigung einer ersten Son­ dertaste (48) einstellbar ist.

11. Frankiermaschine nach einem der Ansprüche 7 bis 10, da­ durch gekennzeichnet, daß sie durch Betätigung einer zweiten Sondertaste (50) aus dem Wertänderungsmodus in einen Frankiermodus umstellbar ist.

12. Frankiermaschine nach einem der Ansprüche 7 bis 11, da­ durch gekennzeichnet, daß der Nachlademodus nach Ein­ stellen des Wertänderungsmodus durch Betätigung einer dritten Sondertaste (54) einstellbar ist.

13. Frankiermaschine nach einem der Ansprüche 7 bis 11, da­ durch gekennzeichnet, daß der Nachlademodus nach Ein­ stellen des Wertänderungsmodus durch Betätigung der er­ sten Sondertaste (52) einstellbar ist.

14. Datenzentrum (18), umfassend eine Kommunikationsein­ richtung (16) zum Datenaustausch mit mindestens einer Benutzerstation (10), die mindestens eine Frankierma­ schine (12) hat, und eine Datenverarbeitungseinrichtung (20) mit einer Dateneingabeeinheit (40), einer Rechen­ einheit (44) und einem Abrechungsspeicher für jede Frankiermaschine (46), in dem die in der Frankierma­ schine (12) geladenen Guthabenbeträge über einen vorge­ gebenen Zeitraum aufsummiert werden, gekennzeichnet durch einen Vorgabewertspeicher (45) für jede Frankier­ maschine (12) zur Speicherung eines der Frankiermaschi­ ne (12) zugeordneten Vorgabewertes (VGW), um den ein in der Frankiermaschine (12) gespeicherter Guthabenwert geändert werden soll, wobei die Datenverarbeitungsein­ richtung (20) so programmiert ist, daß sie entsprechend ersten von der Benutzerstation (10) über die Kommunika­ tionseinrichtung (16) erhaltenen Daten den Vorgabewert im Vorgabewertspeicher (45) ändert und daß sie entspre­ chend zweiten von der Benutzerstation (10) über die Kommunikationseinrichtung (16) erhaltenen Daten den im Vorgabewertspeicher (45) gespeicherten Wert zu dem im Abrechnungsspeicher (46) gespeicherten Wert addiert.

15. Datenzentrum nach Anspruch 14, dadurch gekennzeichnet, daß die Kommunikationseinrichtung ein Modem umfaßt, das mit einem Modem der Benutzerstation (10) verbindbar ist.

16. Datenzentrum nach Anspruch 14, dadurch gekennzeichnet, daß die Kommunikationseinrichtung einen Fernsprechappa­ rat (16) umfaßt, der mit einem Fernsprechapparat (14) der Benutzerstation (10) verbindbar ist.

17. Datenzentrum nach einem der Ansprüche 14 bis 16, da­ durch gekennzeichnet, daß es eine kryptographische Ein­ richtung (48) zur Erzeugung und/oder Verifizierung von Schlüsselzahlen hat.

18. Datenzentrum nach Anspruch 17, dadurch gekennzeichnet, daß die kryptographische Einrichtung eine Einheit (50) zur Erzeugung und Speicherung von Schlüsseln hat.