DE69430472T2

DE69430472T2 - System zum Austauschen elektronischer Daten für den Nachweis von Postgebühren

Info

Publication number: DE69430472T2
Application number: DE69430472T
Authority: DE
Inventors: Robert A. Cordery; Steven J. Pauly; Leon A. Pintsov
Original assignee: Pitney Bowes Inc
Current assignee: Pitney Bowes Inc
Priority date: 1993-12-06
Filing date: 1994-12-06
Publication date: 2002-10-31
Anticipated expiration: 2014-12-07
Also published as: US5953427A; DE69430472D1; CA2137403A1; EP0829824A2; US5454038A; CA2137403C; EP0829824A3; US5682429A; US5781634A; EP0829824B1; EP0663652B1; DE69435016D1; DE69435016T2; EP0663652A2; EP0663652A3

Description

Die vorliegende Erfindung bezieht sich auf Verfahren und Systeme zum Vorbereiten von Versandstücken und ist anwendbar auf Wertmeßsysteme unter Verwendung des elektronischen Datenaustauschs und insbesondere auf ein Portonachweissystem unter Verwendung des elektronischen Datenaustauschs.
Es wurden Frankiersysteme entwickelt, die auf ein Versandstück gedruckte verschlüsselte Informationen verwenden. Der Portowert für ein Versandstück kann zusammen mit anderen Daten verschlüsselt werden, um ein digitales Token zu erzeugen. Ein digitales Token sind verschlüsselte Informationen, die die auf ein Versandstück gedruckten Informationen einschließlich des Portowerts authentifizieren. Beispiele von Systemen zur Erzeugung und Verwendung digitaler Token sind im US-Patent Nr. 4.757.537 für SYSTEM FOR DETECTING UNACCOUNTED FOR PRINTING IN A VALUE PRINTING SYSTEM; im US-Patent Nr. 4.831.555 für UNSECURED POSTAGE APPLYING SYSTEM; im US-Patent Nr. 4.775.246 für SYSTEM FOR DETECTING UNACCOUNTED FOR PRINTING IN A VALUE PRINTING SYSTEM; im US-Patent Nr. 4.873.645 für SECURE POSTAGE DISPENSING SYSTEM; und im US-Patent Nr. 4,725.718 für POSTAGE AND MAILING INFORMATION APPLYING SYSTEM, beschrieben.
Im Ergebnis des digitalen Tokens, das einen verschlüsselten Wert wie etwa den Portowert enthält, ist die Änderung der gedruckten Informationen in einem Portoeinnahmefeld mit Standardverifizierungsprozeduren erfassbar.
Es ist erkannt worden, dass zur Unterbezahlung eines Portos ein Versuch unternommen werden kann, den Bewertungsprozess (entgegen dem resultierenden gedruckten Portowert) zu stören. Es sind Systeme entwickelt worden, um unter Verwendung von Umsetzwerten und verschlüsselten Umsetzwerten verschiedener Bewertungsparameter und Bewertungstabellen, wie sie etwa in der US-Patentanmeldung lfd. Nr. 133.398, eingereicht am 8. Oktober 1993, für POSTAL RATING SYSTEM WITH VERIFIABLE INTEGRITY von Leon A. Pintsov, Richard A. Connell, Ronald P. Sansone und Alfred C. Schmidt und übertragen auf Pitney Bowes Inc. (US-A-5 448 641, EP-A-0 647 925) offenbart sind, gegen solche Versuche zu schützen.
Im US-Patent Nr. 4.725.718 für POSTAGE AND MAILING INFORMATION APPLYING SYSTEM, ebenfalls veröffentlichte französische Patentanmeldung 90 01284 (Veröffentlichung Nr. 2 657 985) für PROCESS AND INSTALLATION FOR CONTROLLING THE COMPUTERIZED POSTAL METERING OF LETTERS ist offenbart worden, dass es nützlich sein kann, die Empfängerinformationen als Teil des Verschlüsselungsprozesses zu verwenden, um, da die verschlüsselten Informationen für jede Adresse eindeutig sind, eine verbesserte Sicherheit gegenüber Fälschung des gedruckten digitalen Tokens zu erhalten.
US-A-4 873 645 beschreibt ein System zum Vorbereiten von Versandstücken, mit:
einer Einrichtung zum Erstellen einer Versandliste für einen Stapel von Versandstücken, wobei die Versandliste für jedes Versandstück des Stapels von Versandstücken Versandstück-Empfängeradresseninformationen enthält;
einer Einrichtung zum Senden der Versanddaten an ein Datenzentrum;
einer Einrichtung zum Empfangen einer eindeutigen Nummer für jedes Versandstück aus dem Stapel von dem Datenzentrum;
einer Einrichtung zum Ausgeben eines kryptographischen Schlüssels bei Abschluss der Geldsummenübertragung an ein Konto des Transportunternehmens, wobei der Schlüssel zum Erzeugen der eindeutigen Nummer verwendet wird; und
einer Einrichtung zum Empfangen einer Versandliste von dem Datenzentrum, die möglicherweise aktualisierte Adresseninformationen für Versandstücke in der gesendeten Versandliste mit falschen Empfängeradresseninformationen enthält.
Es ist festgestellt worden, dass ein Wertmeßsystem geschaffen werden kann, das eine Verschlüsselung verwendet, wobei es aber eine höhere Sicherheit besitzt, als sie bisher mit früheren Systemen erhalten werden kann.
Ferner ist festgestellt worden, dass es möglich ist, ein digitales Token zur Verwendung beim Aufdrucken auf ein Versandstück oder auf einen anderen Gegenstand zu schaffen, bei dem weder der Geheimschlüssel noch ein geheimer Algorithmus in der Versandeinrichtungs-Druckvorrichtung oder am Standort der Versandeinrichtung vorhanden ist.
Ferner ist festgestellt worden, dass in einem Verschlüsselungssystem mit einem verbesserten Schlüsselmanagement eine große Anzahl von Versandeinrichtungen auf einfache und wirksame Weise unterstützt werden können.
Gemäß der vorliegenden Erfindung werden ein Verfahren gemäß Anspruch 1 und ein System gemäß Anspruch 16 geschaffen. Vorzugsweise werden für jedes Versandstück Bewertungsparameterinformationen bestimmt. Die Bewertungsparameterinformationen bilden die Grundlage, anhand der die Gebühren für die Versandstücklieferung berechnet werden. Die Bewertungsparameterinformationen werden an das Datenzentrum gesendet, wobei das empfangene digitale Token für jedes Versandstück nicht nur auf den Empfängeradresseninformationen, sondern auch auf den Bewertungsparameterinformationen beruht.
Vorzugsweise werden für die Versandstücke Empfängeradresseninformationen erzeugt. Die Empfängeradresseninformationen enthalten richtige und falsche Empfängerinformationen. Für falsche Empfängerinformationen werden richtige Empfängerinformationen erzeugt, wobei entweder die falschen Empfängeradresseninformationen oder die korrigierten Empfängeradresseninformationen einem Verschlüssler zugeführt werden. Der Verschlüssler erzeugt entweder anhand der falschen Empfängeradresseninformationen oder anhand der richtigen Empfängeradresseninformationen verschlüsselte Daten. Die verschlüsselten Daten können daraufhin auf dem Versandstück angebracht werden.
Vorzugsweise werden die Empfängeradresseninformationen von der Versandeinrichtungsanlage an eine Einrichtung zur Verschlüsselung übermittelt. Die Einrichtung zur Verschlüsselung befindet sich fern von der Versandeinrichtungsanlage und enthält Verschlüsselungsalgorithmusinformationen. Von der fernen Verschlüsselungseinrichtung werden anhand der übermittelten Empfängerinformationen und der Verschlüsselungsalgorithmusinformationen verschlüsselte Daten erzeugt. Die verschlüsselten Daten werden von der fernern Verschlüsselungseinrichtung an die Versandeinrichtungsanlage gesendet. Die Versandeinrichtungsanlage hat keinen Zugriff auf die Verschlüsselungsalgorithmusinformationen.
Der obenerwähnte Verschlüsselungsalgorithmus kann bekannt oder unbekannt sein; die Geheimverschlüsselungs- Schlüsselinformationen sind aber in der fernen Verschlüsselungseinrichtung enthalten, wobei die Versandeinrichtungsanlage keinen Zugriff auf diese Geheimverschlüsselungs-Schlüsselinformationen hat.
Sowohl anhand der Empfängeradresseninformationen als auch anhand der korrigierten Empfängeradresseninformationen kann ein digitales Token erzeugt werden. Das digitale Token wird auf das Versandstück aufgedruckt, so dass zwischen den Empfängeradresseninformationen oder den korrigierten Empfängeradresseninformationen einerseits und dem gedruckten digitalen Token andererseits ein Zusammenhang besteht.
Die beiden digitalen Token können entweder zusammen mit den Empfängeradresseninformationen oder zusammen mit den korrigierten Empfängeradresseninformationen auf das Versandstück gedruckt werden.
Die Empfängeradresseninformationen können von einem ersten Ort bei einer Versandeinrichtungsanlage über ein lokales Netz an eine Einrichtung zur Verschlüsselung an einem zweiten Ort bei der Versandeinrichtungsanlage übermittelt werden. Die Verschlüsselungseinrichtung ist durch ein manipulationsfestes Gehäuse geschützt und an das lokale Netz gekoppelt. Die Verschlüsselungseinrichtung enthält Verschlüsselungsalgorithmusinformationen. Die Verschlüsselungseinrichtung erzeugt anhand der übermittelten Empfängerinformationen und der Verschlüsselungsalgorithmusinformationen verschlüsselte Daten. Die verschlüsselten Daten werden von der Verschlüsselungseinrichtung über das lokale Netz an den ersten Ort der Versandeinrichtungsanlage gesendet. Auf Wunsch können die verschlüsselten Daten in der Versandeinrichtungsanlage auf dem Versandstück angebracht werden.
Die Verschlüsselungsalgorithmusinformationen können ein öffentlich bekannter Verschlüsselungsalgorithmus oder ein öffentlich nicht bekannter Verschlüsselungsalgorithmus sein; die Einrichtung zur Verschlüsselung enthält aber Geheimverschlüsselungs-Schlüsselinformationen.
Es wird nun Bezug auf die folgenden Figuren genommen, in denen gleiche Bezugszeichen in den verschiedenen Ansichten ähnliche Elemente bezeichnen, und in denen:
Fig. 1 ein Blockschaltplan einer Portonachweissystem- Architektur ist, die die vorliegende Erfindung verkörpert;
Fig. 2 ein Blockschaltplan einer zur Verwendung mit der in Fig. 1 offenbarten Architektur geeigneten Kommunikationsanordnung mit einem Datenzentrum, einer Zentralpoststelle und Regionaldatenzentren und -poststellen ist;
Fig. 3 eine graphische Darstellung des Versandeinrichtungseinheits-Portonachweissystems ist;
Fig. 4 eine graphische Darstellung eines Datenzentrums ist, das so beschaffen ist, dass es mit der in Fig. 3 gezeigten Versandeinrichtungseinheit in Wechselwirkung steht;
Fig. 5 eine graphische Darstellung eines Transportunternehmens-Verifizierungssystems ist, das so beschaffen ist, dass es die gemäß der vorliegenden Erfindung nachgewiesene Portozahlung verifiziert;
Fig. 6 ein Ablaufplan des Betriebs der in Fig. 3 gezeigten Versandeinrichtungseinheit ist;
Fig. 7 ein Ablaufplan des Betriebs des in Fig. 4 gezeigten Datenzentrums ist; und
Fig. 8 ein Ablaufplan des Verifizierungsprozesses für das in Fig. 5 gezeigte Befugnisverifizierungssystem ist.

Ausführliche Beschreibung der bevorzugten Ausführung

Es wird nun Bezug auf Fig. 1 genommen. Eine allgemein bei 112 gezeigte Versandeinrichtungseinheit wird zum Erzeugen von Versandstücken verwendet, die geeignete Portoeinnahmefelder mit den erforderlichen Informationen zum Versenden der Briefe an verschiedene Adressen enthalten. Die Versandeinrichtungseinheit 112 enthält Daten, die für die Verarbeitung der Post erforderlich sind, einschließlich Versandlisteninformationen, Bewertungsinformationen, Versandeinrichtungs- Authentifizierungscodeinformationen und Kontodateninformationen, die in einer Ablagevorrichtung 115 gespeichert sind. Die Versandeinrichtungseinheit arbeitet in der Weise, dass sie eine Versandliste erstellt, Bewertungsparameter bestimmt, die zum Festsetzen des auf ein Versandstück aufzudruckenden Portowerts erforderlich sind, und die erforderlichen Informationen verschlüsselt und über einen elektronischen Datenaustausch über die Kommunikationsverbindung 118 an ein Datenzentrum sendet. Außerdem empfängt die Versandeinrichtungseinheit die zum Vorbereiten der Versandstücke erforderlichen verarbeiteten Informationen und erzeugt das Versandstück zur Absendung in den Poststrom.
Die Versandliste enthält Empfängeradresseninformationen. Diese Empfängeradresseninformationen können sowohl richtige als auch falsche Informationen umfassen. Das Wesen der falschen Informationen können unvollständige oder ungenaue Empfängerdaten sein. Wie unten festgestellt wird, kann beispielsweise eine Adressenpflege verwendet werden. Wenn in diesem Fall bestimmt wird, dass die Adresse auf der Versandliste nicht der Adresse in der Pflegedatenbank entspricht, werden die Empfängeradressat-Informationen als falsch betrachtet. Diese Datenbanken enthalten eine Zusammenstellung sämtlicher Adressen für ein gegebenes Gebiet, einen Bereich oder sogar ein ganzes Land. Die United States Postal Service National Address Database ist ein Beispiel für diesen Datenbanktyp. Es wird anerkannt werden, dass falsche Adresseninformationen in vielen Fällen ein Versandstück, so wie es adressiert ist, nicht unzustellbar machen. Beispielsweise kann ein Straßenname falsch geschrieben sein oder ein Zip-Code weggelassen sein oder für eine Stadt ein "Eitelkeits"-Name oder eine Abkürzung verwendet worden sein.
Um ein Abhören auf der Kommunikationsverbindung zu verhindern, wird die Kommunikation verschlüsselt. Ein gemeinsam genutztes Stück geheimer Daten wie etwa der Versandeinrichtungs-Authentifizierungscode kann in verschlüsselter Form übermittelt werden, um die Authentizität der Versandeinrichtung zu verifizieren und auf ähnliche Weise die Authentizität des allgemein bei 116 gezeigten Datenzentrums zu verifizieren. Es sollte ausdrücklich erkannt werden, dass viele Änderungen des Kommunikationssystems und des Datenablaufs hergestellt werden können. Beispielsweise kann das Transportunternehmen einen privaten Standard für den elektronischen Datenaustausch festsetzen oder über die ANSI X.12- oder EDIFACT-Standards-Kommittees arbeiten. Außerdem könnten verschiedene Kommunikationseinrichtungen einschließlich Einwahlmodems, Paketvermittlungsnetzen oder interaktiver Fernsehnetze verwendet werden.
Außerdem sollte anerkannt werden, dass das Kommunikationssystem papiergestützte Transaktionen verwenden kann. Beispielsweise kann die Versandeinrichtung eine gedruckte Versandliste an das Datenzentrum zur Verarbeitung liefern, während das Datenzentrum gedruckte Etiketten liefern kann, die gültige Portoeinnahmefelder enthalten.
Das Datenzentrum 116 speichert Versandeinrichtungs- Kontodaten, Lieferantengeheimschlüssel zum Erzeugen digitaler Token und außerdem eine Postdatenbank, d. h. eine Datenbank gültiger Adressen zur Verwendung in der Adressenpflegeaktivität. Außerdem kann eine Adressenänderungs- Datenbank zur Korrektur von Adressenänderungen, die der Versandeinrichtungseinheit 112 unbekannt sein können, sowie ein Datenlager enthalten sein.
Das Datenlager ist in dem Datenzentrum zur Speicherung statistischer Daten, die die Versandeinrichtung betreffen, wie etwa des verwendeten Gesamtportos, der Stückzählung von Postgegenständen, von Gruppierungen von an verschiedene Zip- Codes gesendeten Briefen, von Klassen des verwendeten Postdienstes und von anderen nützlichen Daten vorgesehen. Diese Informationen werden in einer Speicherablagevorrichtung 110 gespeichert, die sich in dem Datenzentrum befinden. Das Datenzentrum stellt die Funktionalität der Bereinigung der Postliste (Adressenpflege) und der Erzeugung einer Portoeinnahmefeld-Datei (PRB-Datei) bereit. Das PRB stellt die Informationen dar, die durch die Versandeinrichtungseinheit 112 als das Portoeinnahmefeld auf jedes Versandstück zu drucken sind. Es aktualisiert das in der Ablagevorrichtung 110 gespeicherte Datenlager, wenn von der Versandeinrichtungseinheit 112 zusätzliche Daten empfangen und an die Versandeinrichtungseinheit zurückgesendet werden. Außerdem arbeitet das Datenzentrum 116 in der Weise, dass es Geldsummen einzieht und das Porto zahlt und das aktualisierte Datenlager zur späteren Verwendung erhält.
Das Datenzentrum 116 steht über die Kommunikationsverbindung 113 für den elektronischen Datenaustausch (EDI) in Kommunikation. Ähnlich zur Kommunikation zwischen der Versandeinrichtungseinheit 112 und dem Datenzentrum 116 über die EDI-Verbindung 118 können Geheim- und Authentizitätstechniken realisiert sein. Im Fall der Versandeinrichtungseinheit 112 und des Datenzentrums 116 können die gemeinsam genutzten Geheimdaten ein Versandeinrichtungs-Authentifizierungscode sein, der als Teil der Versandeinrichtungs-Kontodaten im Datenzentrum gespeichert ist. Die zwischen dem Datenzentrum 116 und dem Poststellen-Datenzentrum 114 gemeinsam genutzten Informationen können ein Lieferanten-Authentifizierungscode sein, der als Teil des Datenlagers im Datenzentrum und außerdem als Teil des Datenlagers in der Poststelle 114 gespeichert ist.
In der Poststelle 114 werden eine Postdatenbank sowie eine Adressen- und eine Adressenänderungs-Datenbank unterhalten. Außerdem werden ein Datenlager und Postgeheimschlüssel gespeichert. Diese Informationen werden in einer Ablagevorrichtung 120 gespeichert. Die Poststelle 114 arbeitet in der Weise, dass sie das Portoeinnahmefeld 124 des Versandstücks 122, das physikalisch von der Versandeinrichtungseinheit an die Poststelle oder an eine andere Verifizierungsanlage, d. h. beispielsweise eine Vertragsanlage, übertragen wird, abtastet und verifiziert. Alternativ können die Portoeinnahmefelder durch Post- oder andere Kontrolleure unter Verwendung einer geeigneten Ausrüstung im Außendienst geprüft werden. Außerdem unterhält und aktualisiert die Poststelle 114 die Datenbank der Adressen und das Datenlager. Der ausführliche Betrieb jeder dieser Anlagen, der Versandeinrichtungseinheit 112, des Datenzentrums 116 und der Poststelle 114 wird in Verbindung sowohl mit der graphischen Darstellung jeder dieser Anlagen als auch mit ihren beigefügten Ablaufplänen ausführlich beschrieben.
Das Portoeinnahmefeld 124 sowie die aufgedruckten Empfängeradresseninformationen 123 können in maschinenlesbarer Form gedruckt werden. Dies kann wie bei 123A als Teil des aufgedruckten Empfängeradressen- Informationsfelds auf dem Versandstück 122 oder an irgendeiner ausgewählten getrennten Stelle auf dem Versandstück (die Teil des Portoeinnahmefelds 124 sein kann oder sich wie bei 123B gezeigt anderswo befinden kann) erfolgen. Der besondere und maschinenlesbare Aufdruck des Portoeinnahmefeldes 124 und/oder der Empfängeradresseninformationen 123 ist als aufgedruckter Strichcode/Halbstrichcode gezeigt. Für den Aufdruck auf dem Versandstück 122 sind andere maschinenlesbare alphanumerische Zeichensätze geeignet.
Es wird nun Bezug auf Fig. 2 genommen. Das Hauptdatenzentrum des Lieferanten 202 ist über eine Kommunikationsverbindung 204 an die Zentralpoststelle 206 angeschlossen. Außerdem ist das Lieferanten-Hauptdatenzentrum 202 über die Kommunikationsverbindungen 208 an verschiedene allgemein bei 210 gezeigte Regionaldatenzentren angeschlossen. Die Regionaldatenzentren 210 sind ihrerseits an verschiedene bei 212, 214 und 216 gezeigte Versandeinrichtungen angeschlossen. Die Zentralpoststelle 206 ist ähnlich wie das Hauptdatenzentrum des Lieferanten 202 über Kommunikationsverbindungen an die allgemein bei 220 gezeigten Regionalpoststellen angeschlossen. Es wird angemerkt, dass das Regionaldatenzentrum 220 über eine Datenverbindung 222 mit den Regionalpoststellen 210 und den verschiedenen Versandeinrichtungen 212, 214 und 216 in Kommunikation stehen kann. Die physikalische Übermittlung der Versandstücke an die Regionalpoststellen 220 ist mit den Strichlinien 224, 226 und 228 gezeigt. Die Versandeinrichtungen 212, 214 und 216 stehen über die Kommunikationsverbindungen 213, 215 und 217 in Kommunikation mit den Regionaldatenzentren.
Es wird ausdrücklich anerkannt werden, dass viele Änderungen des Kommunikationssystems und der Datenflüsse hergestellt werden können. Beispielsweise können die Versandeinrichtungen 212, 214 und 216 ihre Versandstücke direkt an die Zentralpoststelle 206 senden. Außerdem können die Versandeinrichtungen in direkter Kommunikation mit dem Hauptdatenzentrum 202 stehen. Je nach den Anforderungen der besonderen betroffenen Postumgebung sind andere Kombinationen und Änderungen möglich.
Es wird Bezug auf Fig. 3 genommen. Die allgemein bei 302 gezeigte Versandeinrichtungseinheit enthält einen Drucker 304 und optional eine Waage 306. Der Drucker 304 ist über den Druckkommunikationsport 308 an das Drucksteuersystem 310 angeschlossen. Das Drucksteuersystem ist so beschaffen, dass es den Betrieb des Druckers 304 steuert. Die optionale Waage 306 ist an den Waagenport 312 des Bewertungsparametersystems 314 angeschlossen. Dieses System 314 schafft die Fähigkeit zum Bewerten der Versandstücke anhand eines tatsächlichen Tarifs und/oder anderer Bewertungsparameter, die mit der Waage 306 und/oder einer dazugehörenden Vorrichtung meßbar sind.
Alternativ kann das Bewertungsparametersystem 314, um einen Versand zu realisieren, anhand verschiedener Informationen in der Versandeinrichtungseinheits-Computerablage 316 über einen Bewertungsprozess 319 die zu verwendenden Bewertungsparameter bestimmen. Dies beruht auf Informationen, die in dem Bewertungsparametersystem 314 gespeichert sind. Die Versandeinheits-Ablagevorrichtung 316 steht in Kommunikationen mit einem Datenkommunikationssystem 318, um Kommunikationen mit einem im folgenden beschriebenen Ferndatenzentrum zu ermöglichen. Ein Datenkommunikationssystem 318 enthält einen Kommunikationsport 320, der Kommunikationen ermöglicht. Eine Anwenderschnittstelle 322 kann mittels E/A eines Kommunikations-Eingabe/Ausgabe-Ports (Kommunikations-E/A- Ports) 324 oder mittels einer Tastatur und einer Anzeige, mittels anderer E/A-Vorrichtungen oder mittels einer Chipkarte oder einer Magnetkarte realisiert sein. In einer sicheren manipulationsfesten Vorrichtung 326 ist ein geheimer Versandeinrichtungs-Authentifizierungscode gespeichert. Alternativ können der Autorisierungscode geheime Informationen sein, die der Versandeinrichtung bekannt sind und die unter Verwendung der Anwenderschnittstelle 322 von Hand in das System eingegeben werden. Daraufhin wird der Autorisierungscode an das Datenkommunikationssystem 318 übergeben, um einen Versandablauf gemäß dem im folgenden beschriebenen Ablaufplan zu beginnen.
Der Versandeinrichtungs-Authentifizierungscode ist kein Teil der Sicherheit des Versandprozesses, sondern Teil der über den EDI-Kanal 118 aus Fig. 1 zwischen der Versandeinrichtung 112 und dem Datenzentrum 116 übermittelten gemeinsam genutzten Informationen. Der Versandeinrichtungs- Authentifizierungscode sichert die gegenseitige Sicherheit und Authentifizierung für die Versandeinrichtung und das Datenzentrum. Er steht nicht in Verbindung mit der Sicherheit der Portogeldsumme oder mit den auf jedes Versandstück aufgedruckten Informationen. Die von dem Datenzentrum empfangenen und in der Ablagevorrichtung 316 gespeicherten Versandeinrichtungs-Kontodaten können zum Erstellen von Eingangsberichten an das Drucksteuersystem gesendet werden.
Der Drucker 304 und das Druckteilsystem 310 sowie andere Bereiche der Versandeinrichtungseinheit 310 und andere Teile des Systems außerhalb der Versandeinrichtungseinheit können überwacht werden, um den richtigen Betrieb sicherzustellen. Genauer können beispielsweise, falls der Drucker 304 keine richtigen digitalen Token (das Portoeinnahmefeld 124) auf das Versandstück 122 drucken sollte, diese Informationen in der Versandeinrichtungseinheit erfasst und gespeichert werden, um sie an das Datenzentrum zu übermitteln, um zu ermöglichen, dass dem Versandeinrichtungskonto eine Gutschrift gegeben wird und/oder, falls gerechtfertigt, anhand der Anzahl der digitalen Token, die nicht richtig gedruckt werden, eine Untersuchung begonnen wird. Dass der Drucker 304 nicht die digitalen Token druckt, kann an einem Fehler des Druckers und an einem Fehler im Kommunikationskanal oder an einer spezifischen Bestimmung von seiten der Versandeinrichtung, die das besondere Versandstück nicht vorbereitet, liegen. Auf jeden Fall kann, wenn das digitale Token, wie später erkannt wird, durch das Datenzentrum an die Versandeinrichtung ausgegeben worden ist, dieses digitale Token dem Versandeinrichtungskonto in Rechnung gestellt und der Empfang geprüft werden, wobei die Verwendung des digitalen Tokens für die Versandeinrichtung erforderlich ist, um sicherzustellen, dass keine Gebühr für ein nicht verwendetes digitales Token auftritt, wenn eine solche Übereinkunft nicht Teil des Systems und zwischen der Versandeinrichtung und dem betreffenden Transportunternehmen abgesprochen ist.
Es wird nun Bezug auf Fig. 4 genommen. Die Versandeinrichtungseinheit kommuniziert mit dem allgemein bei 402 gezeigten Datenzentrum über einen Datenzentrums- Kommunikationsport 404 als Teil des Daten- Kommunikationssystems 406. Das Daten-Kommunikationssystem 406 enthält ferner einen Daten-Kommunikationsport 408, der so beschaffen ist, dass er eine Schnittstelle zur Poststelle bildet.
Das Daten-Kommunikationssystem 406 ist an eine Datenablagevorrichtung 410 angeschlossen, die außer den von der Versandeinrichtung empfangenen Informationen verschiedene Informationen enthält. In der Ablagevorrichtung 410 sind enthalten: eine Postadressen-Datenbank; eine nationale Adressenänderungs-Datenbank; ein Datenlager, das durch die Versandeinrichtung gesendete Informationen enthält; und Versandeinrichtungs-Kontoinformationen, die ebenfalls durch die Versandeinrichtung gesendete Informationen umfassen. Das Datenlager und die Versandeinrichtungs-Kontoinformationen können gesammelte Daten und andere durch das Datenzentrum gespeicherte Daten, die für verschiedene Transaktionen im Zusammenhang mit der Versandeinrichtung relevant sind, enthalten.
In dem Datenzentrum ist ein sicherer manipulationsfester Speicher 412 vorgesehen. Der sichere Datenzentrumsspeicher 412 kann Teil des Speichers 410 oder ein getrenntes unabhängiges Speichersystem sein. Der Speicher 412 speichert verschiedene Informationen, die sicher aufbewahrt werden müssen, einschließlich des Lieferanten- Authentifizierungscodes, der Versandeinrichtungs- Authentifizierungscodes, auf Wunsch der Versandeinrichtungs- Geheimschlüsselinformationen und des Umwandlungsalgorithmus digitaler Token. Die Daten von dem Speicher 412, geeignete Daten vom Speicher 410 und über das Daten-Kommunikationssystem 406 empfangene Daten werden zusammen mit Daten von dem Postbewertungssystem 418 von der Versandeinrichtung in einer Umwandlungsvorrichtung 414 für digitale Token verarbeitet, um das digitale Lieferanten-Token zu erzeugen. Für maximale Sicherheit wird das digitale Poststellen-Token durch eine geschützt in der Poststellen-Sicherheitsvorrichtung 420 ausgeführte Umwandlung des digitalen Tokens erzeugt. Die digitalen Token authentifizieren ein Versandstück und den auf das Versandstück aufgedruckten Portowert. Die zum Erzeugen des digitalen Lieferanten-Tokens verwendeten Daten werden außerdem zum Erzeugen des digitalen Poststellen-Tokens verwendet. Die Daten werden über die Postsicherheits- Schnittstelle 416 an die Poststellen-Sicherheitsvorrichtung 420 gesendet. Die Poststellen-Sicherheitsvorrichtung erzeugt über eine Umwandlung des digitalen Tokens die digitalen Poststellen-Token und gibt sie über die Postsicherheits- Schnittstelle an das Datenzentrum zurück. Die Poststellen- Sicherheitsvorrichtung kann sich in dem Datenzentrum befinden und enthält die dem Datenzentrum zum Erzeugen digitaler Token durch die Poststelle zugeordneten Poststellen- Geheimschlüssel. Alternativ können die Poststellen- Geheimschlüssel in der Datenzentrumssicherheits- Ablagevorrichtung 412 gespeichert sein, wobei die Umwandlung des digitalen Poststellen-Tokens in der Umwandlungsvorrichtung 414 für digitale Token ausgeführt werden kann. Da die geheimen Informationen des Lieferanten und der Poststelle nicht getrennt aufbewahrt werden, ist die Sicherheit des Systems in diesem Fall verringert.
Die Zahlung des Portos wird in dem System 422 für elektronische Geldsummen des Datenzentrums vom Versandeinrichtungskonto an den Postdienst überwiesen.
Die Poststellen-Sicherheitsvorrichtung 420 besitzt die Poststellen-Geheimschlüsselinformationen, die von dem UmwandlungsProzess 414 für digitale Token zum Erzeugen der digitalen Poststellen-Token verwendet werden. Diese digitalen Poststellen-Token werden (zusammen mit den digitalen Lieferanten-Token) ebenfalls über den Kommunikationsport 404 an die Versandeinrichtung gesendet. Der Betrieb der Datenzentrumskomponenten wird in Verbindung mit dem zugeordneten Ablaufplan ausführlich beschrieben.
Es wird nun Bezug auf Fig. 5 genommen. Eine allgemein bei 502 gezeigte Poststelle empfängt die physikalische Lieferung verschiedener Versandstücke 122, die jeweils die beiden in das Posteinnahmefeld 124 gedruckten digitalen Token enthalten. Die Informationen von dem Versandstück 122 werden in der Vorrichtung 504 durch OCR-Erkennung, Spracheingabe oder manuelle Tasteneingabe durch einen Angestellten der Poststelle oder auf andere geeignete Weise wie etwa durch eine Videoabnahme-Bildtechnologie erhalten.
Die Informationen von der Vorrichtung 504 werden über einen Kommunikationsport 506 übermittelt, der Teil des Daten- Kommunikationssystems 510 ist. Die Informationserfassungsvorrichtung 504 wird in Verbindung mit den in einer Poststellen-Datenablagevorrichtung 512 gespeicherten Informationen verwendet, um unter Verwendung des Umwandlungsprozesses 514 digitaler Token das Portoeinnahmefeld 124 zu verifizieren. Die Post- Geheimschlüsselinformationen und andere relevante geheime Postinformationen können in einer sicheren manipulationsfesten Ablagevorrichtung 516 gespeichert sein. Die Versandeinrichtungs-Authentifizierungscodes sind ebenfalls in der sicheren Ablagevorrichtung 516 gespeichert.
Die Ablagevorrichtung 512 enthält: eine Postadressen- Datenbank; eine nationale Adressenänderungs-Datenbank; eine Posttarif-Datenbank; ein Datenlager; und Verifizierungsberichte. In diesem Speicher können andere geeignete Informationen gespeichert sein. Es ist ein elektronisches Geldsummensystem 518 vorgesehen, das als Teil eines elektronischen Geldsummenüberweisungssystems über das Datenkommunikationssystem 510 Geldsummen von dem Datenzentrum empfängt. Es wird angemerkt, dass als Teil der vorliegenden Erfindung verschiedene geeignete Geldsummen- Überweisungssysteme verwendet werden können.
Das Datenzentrum 402 kann an die Poststelle 502 sowohl Datenlager-Informationen als auch Verifizierungsberichts- Informationen übermitteln, um zu ermöglichen, dass die Poststelle 502 in bezug auf diese Informationen zyklisch aktualisiert wird. Ähnlich kann die Poststelle 502 zyklisch das Datenzentrum 402 aktualisieren.
Es wird ausdrücklich angemerkt, dass das beschriebene System ein System ist, bei dem sämtlich sichere Postschlüssel-, sichere Lieferantenschlüssel-, sichere Postalgorithmus- und sichere Lieferantenalgorithmus-Informationen verwendet werden, die nicht am Standort 302 der Versandeinrichtungseinheit gespeichert sind. Dies schafft eine stark verbesserte Sicherheit, da der Zugriff auf Informationen, die die betrügerische Erzeugung digitaler Token ermöglichen könnten, vollständig verhindert wird. Obgleich die Anzahl der Versandeinrichtungen Hunderte und Tausende betragen kann, ist die Anzahl der Lieferanten und die Anzahl der Poststellen-Datenzentren, die diese Informationen benötigen, beschränkt, was eine viel höhere Sicherheit und Kontrolle für diese entscheidenden Daten ermöglicht.
Es wird nun Bezug auf Fig. 6, d. h. auf den Ablaufplan des Betriebs der in Fig. 3 gezeigten Versandeinrichtungseinheit, und insbesondere auf den Prozess, in dem die Versandeinrichtungs-Postanforderung begonnen wird und die digitalen Token empfangen und beim Drucken des Portoeinnahmefelds verwendet werden, genommen.
Bei 602 wird eine bestimmte Postanforderung begonnen, wobei bestimmte besondere Parameter im Zusammenhang mit dem Prozess entweder in einen aktiven oder in einen inaktiven Zustand geschaltet werden. Genauer wird bei 602 durch den Anwender eine Bestimmung vorgenommen, ob die Adressenpflege ausgeführt werden soll. Entweder wegen des Fehlens geeigneter Adresseninformationen oder wegen des Wunsches einer Versandeinrichtung, erwartete Adresseninformationen in ihrer ursprünglichen unkorrigierten Form zu halten, können die Adresseninformationen möglicherweise keine Adressenpflege zulassen. Wenn der Adressenpflege-Parameterschalter betätigt wird, ist ein weiterer Parameterschalter verfügbar, um zu bestimmen, ob das System beim Erzeugen des auf das Versandstück aufzudruckenden digitalen Tokens im Gegensatz zu der ursprünglichen Adresse irgendeine korrigierte gepflegte Adresse (d. h. geänderte Adresse) verwenden soll. Dieser Parameterschalter wird verwendet, so dass ein Anwender für ein besonderes Versandstück die Möglichkeit der Verwendung der unkorrigierten Adresse hat, wobei er aber dennoch auf den Umstand hingewiesen wird, dass die Adressenpflege-Datenbank eine andere, gepflegte Adresse führt.
Dies ist ein sehr wesentliches Merkmal, damit eine Versandeinrichtung bestimmen kann, welche Adresse beim Erzeugen des digitalen Tokens verwendet wird. Es muss sichergestellt werden, dass das mit den Adresseninformationen erzeugte digitale Token der auf die Umschläge gedruckten Adresse entspricht. Somit wird, wenn auf den Umschlag die gepflegte Adresse gedruckt werden soll, bei der Erzeugung des digitalen Tokens die korrigierte Adresse verwendet. Wenn andererseits die unkorrigierte Adresse verwendet wird, wird auch beim Erzeugen des digitalen Tokens die unkorrigierte Adresse verwendet. Dies ermöglicht die spätere Verifizierung von dem Versandstück selbst her. Außerdem haben Adressenpflege-Datenbanken von Zeit zu Zeit selbst falsche Informationen, so dass die gepflegte Adresse eine richtige Adresse in eine falsche Adresse ändern könnte. Somit wird diese Option wenigstens für diesen Zweck benötigt. Die Adressenpflege kann mehrere Kommunikationen zwischen der Versandeinrichtung und der Adressenpflege-Datenbank umfassen. Wenn sich die Datenbank fern befindet und Kommunikationskosten betroffen sind, kann es erwünscht sein, die Verwendung der besonderen Adresse (der korrigierten oder der unkorrigierten gepflegten Adresse), die anhand der Häufigkeit bestimmt wird, mit der Kommunikationen zur Korrektur der Adresse erforderlich sind, zu automatisieren. Somit kann, wenn in einem ersten Kommunikationsdurchlauf eine korrigierte Adresse zurückkommt, diese Adresse verwendet werden, während dann, wenn der erste Kommunikationsdurchlauf zu einer Anforderung weiterer Informationen von dem Anwender führt, um die Adressenpflege fortsetzen zu können, beim Erzeugen der digitalen Token die unkorrigierte Adresse verwendet wird. Dies ermöglicht, dass die Versandeinrichtung sämtliche digitalen Token für eine große Anzahl von Versandstücken, die in einem einzigen Zeitraum in einem Kommunikationsdurchlauf verarbeitet werden können, erzeugt, ohne dass die Verarbeitung der gesamten Gruppe von Versandstücken, bis mehrere Kommunikationen mit der Adressenpflege-Datenbank abgeschlossen sind, verzögert werden muss, oder dass alternativ die Verarbeitung der besonderen Versandstücke, die mehrere Kommunikationen erfordern, hinausgeschoben werden muss.
Alternativ kann die unkorrigierte Adresse aus einem Versandlauf aussortiert werden, so dass der gesamte unkorrigierte adressierte Versand möglicherweise als getrennter Stapel mit oder ohne Adressenkorrektur später verarbeitet werden kann.
Für jene Bewertungssysteme, die für gepflegte Adressen einen Rabatt geben, kann es erforderlich sein, dass für diese ungepflegten Adressen (bei denen unkorrigierte Adressen oder unvollständige Adressen verwendet werden) ein zusätzlicher Portobetrag zu zahlen ist. Somit muss das System einen Portowert bereitstellen, der entsprechend durch die gepflegte oder die ungepflegte Adresse aufgedruckt wird. Ein Beispiel einer ungepflegten Adresse ist in den Vereinigten Staaten eine Adresse, bei der im Gegensatz zu den in der Postadressen-Datenbank gespeicherten Standardnamen bestimmte "Eitelkeits"-Namen verwendet werden.
In Bereichen, in denen unkorrigierte Adressen verwendet werden, kann es wünschenswert sein, einen Adressenidentifizierer zu verwenden. Dies ist ein Lieferadressenidentifizierer, der eine mit einem besonderen Versandstück verknüpft eindeutige Empfängernummer bereitstellt (die auch in Verbindung mit gepflegten Adressen verwendet werden kann), wobei dies eine mit der Adresse verknüpfte numerische oder alphanumerische Zeichenfolge sein kann. Die Zeichenfolge wird algorithmisch aus den Daten in dem Lieferadressenfeld abgeleitet. Sie sollte so beschaffen sein, dass es schwierig ist, zwei verschiedene Adressenfelder zu erzeugen, die den gleichen Lieferadressenidentifizierer besitzen. Eine Lieferpunkt-Postleitzahl (die, wie etwa ein Zip-Code in den Vereinigten Staaten, bis zu elf Ziffern umfassen kann) ist ein Beispiel eines Lieferadressenidentifizierers.
Bei 604 wird eine Bestimmung vorgenommen, ob es ein weiteres Versandstück gibt, für das eine Postanforderung benötigt wird. Wenn dies wahr ist (wie es für die erste empfangene Postanforderung der Fall wäre), erzeugt die Versandeinrichtung bei 606 die Adresse für das Versandstück (die eine gepflegte oder ungepflegte Adresse sein kann) und die verschiedenen Bewertungsparameter sowie das Datum der Eingabe in den Versandstrom (das Datum, an dem die Post bei dem Transportunternehmen aufgegeben wird). Je nach Wesen des betreffenden Systems können andere Eingabedaten wie etwa das Datum der Erstellung des Versandstücks verwendet werden. Je nach dem besonderen mit dem betreffenden Transportunternehmen verknüpften Bewertungssystem können sich die Bewertungsparameter unterscheiden. Die Bewertungssysteme unterscheiden sich von Transportunternehmen zu Transportunternehmen wie beispielsweise dem United States Postal Service, dem United Parcel Service, Federal Express, der United Kingdom Royal Mail usw. Diese Dienste haben verschiedene Bewertungsparameter, die verwendet werden, um den richtigen Preis für eine Lieferung eines bestimmten Versandstücks (das für den Zweck der vorliegenden Erfindung und Offenbarung Pakete einschließen soll) zu bestimmen. Bei 606 wird die Verarbeitung eines bestimmten Versandstücks durch Erzeugen verschiedener Informationselemente, die die Adresse, Bewertungsparameter und das Eingabedatum umfassen können, aktiviert. Diese können an eine Versandanforderungsdatei angehängt werden, die erzeugt wird, wenn verschiedene Versandstücke durch den Entscheidungsblock 604 geschleift werden und bei 606 verarbeitet werden. Wenn bei 604 bestimmt wird, dass keine weiteren Versandstücke zu verarbeiten sind, werden bei 608 Kommunikationen mit einem fernen Datenzentrum hergestellt.
Bei 610 wird auf bekannte Weise eine Prozedur zum Authentifizieren des Datenzentrums begonnen und abgeschlossen, so dass für die Versandeinrichtung sichergestellt wird, dass zur Ausgabe der auf die Versandstücke zu druckenden digitalen Token eine Kommunikation mit einem autorisierten Datenzentrum hergestellt worden ist. Wenn diese hergestellt worden ist, kann die Versandanforderungsdatei bei 612 verschlüsselt und die verschlüsselte Postdatendatei bei 614 an das Datenzentrum gesendet werden. Bei 616 führt das Datenzentrum an der gesendeten verschlüsselten Versandanforderungsdatei seine ausführlich in Fig. 7 gezeigte Verarbeitung aus. Dieser Prozess in dem Datenzentrum ist in abgekürzter Form im Block 616 gezeigt und umfasst: das Erstellen einer Datei schlechter Adressen (falls eine gepflegte Anforderung gestellt worden ist); einer Datei korrigierter Adressen; einer Portoeinnahmefeld-Datei (mit einem mit jedem der mehreren Versandstücke, die an der gesendeten verschlüsselten Versandanforderungsdatei beteiligt sind, verknüpften Portoeinnahmefeld); und einen Abrechnungsdatensatz der Transaktion, der für die an die Versandeinrichtung zu übertragenden digitalen Token mit dem Versandeinrichtungskonto verknüpfte Geldsummen belastet. Bei 616 verschlüsselt das Datenzentrum (einige oder alle) obenerwähnte Dateien, d. h. die Datei schlechter Adressen, die Datei korrigierter Adressen, die Portoeinnahmefeld-Datei und den Abrechnungsdatensatz und sendet diese Dateien oder Teile von ihnen an die Versandeinrichtung.
Bei 618 empfängt die Versandeinrichtung die durch das Datenzentrum gesendeten verschlüsselten Dateien, wobei sie diese Dateien oder Teile von ihnen je nach dem besonderen realisierten System und dem Wesen der gesendeten Daten entschlüsselt. Für jede Adresse wird für eine gegebene Versandanforderungsdatei, die gesendet, verarbeitet und zurückempfangen worden ist, wenn es für eine solche Position bei 620 eine genaue Übereinstimmung in bezug auf die Adresse gibt, bei 622 eine Bestimmung vorgenommen, ob diese Adresse in der Portoeinnahmefeld-Datei enthalten ist. In diesem Fall werden die Daten bei 624 formatiert, während bei 626 ein Umschlag mit dem Portoeinnahmefeld gedruckt wird. Bei 626 können auch andere geeignete Daten wie etwa die Adresse, der Strichcode, die Absenderanschrift und ein Werbespruch, eindeutige Identifizierer im Zusammenhang mit Werbematerial oder Erhebungen, Dienstcodes und dergleichen gedruckt werden.
Wenn sich die Adresse dagegen aus irgendeinem Grund, d. h. am wahrscheinlichsten wegen eines Fehlerzustands, nicht in der Portoeinnahmefeld-Datei befindet, wird das Versandstück bei 628 nicht erzeugt. Der Prozess wird zum Entscheidungsblock 620 zurückgeschleift und in bezug auf das nächste Versandstück fortgesetzt.
Der bei 628 festgestellte Fehlerzustand ist nur ein Beispiel für viele Fehlerzustände, die im gesamten System vorhanden sein können und eine Korrekturaktion erfordern. Ein weiteres Beispiel besteht darin, dass die Portoeinnahmefeld-Datei nicht synchron mit der Versandanforderungsdatei ist. Dies könnte wegen eines Verarbeitungsfehlers oder eines Kommunikationsfehlers oder eines Komponentenfehlers aufgetreten sein. Im gesamten System können weitere Fehler auftreten, die eine Korrekturwirkung ähnlicher Art, wie sie im Block 628 vermerkt ist, oder erforderlichenfalls oder auf Wunsch das vollständige Anhalten des Prozesses zum Neusynchronisieren der Beziehung der verschiedenen Datendateien und/oder den Neubeginn des Prozesses von Anfang an erfordern. Wegen der Tatsache, dass Geldsummen belastet werden können, wenn kein Druck stattgefunden hat, ist es wichtig, dass diese Informationen an das Datenzentrum 402 zurückübermittelt werden, um zu ermöglichen, dass entweder eine elektronische oder eine physikalische Überprüfung durchgeführt wird, um das Wesen und den Umfang des Fehlers, für den ein Rückporto angefordert werden kann, zu bestimmen.
Wenn es bei 620 für das besondere Versandstück aus der verschlüsselten Versandanforderungsdatei keine genaue Übereinstimmung mit der Adresse in der von den Versandeinrichtungen erstellten und an das Datenzentrum gesendeten Versandanforderungsdatei gibt, wird bei 630 eine Bestimmung vorgenommen, ob die Adresse korrigiert wurde. Wenn die Adresse korrigiert wurde, wird bei 632 eine weitere Bestimmung vorgenommen, ob die korrigierte Adresse angenommen werden soll, wobei, wenn das der Fall ist, bei 634 die Versandeinrichtungsadressen-Datenbank aktualisiert wird und der Prozess, wie zuvor festgestellt wurde, zum Entscheidungsblock 622 fortgesetzt wird.
Wenn die Adresse andererseits, wie bei 630 bestimmt wird, nicht korrigiert wurde, wird, wenn möglich, bei 636 die richtige momentane Adresse erzeugt. Dies kann eine manuelle Aktualisierung oder das Einladen einer neuen Adresse aus einer anderen Quelle sein. Die Unmöglichkeit, eine schlechte Adresse zu korrigieren, läuft zum Block 628 durch und führt zur Nichterzeugung des besonderen Versandstücks. Bei 638 wird die korrigierte Adresse von 636 zur Aktualisierung der Versandeinrichtungsadressen-Datenbank verwendet und der Prozess zum Entscheidungsblock 622 fortgesetzt.
Zur Verwendung in dem obigen Prozess ist verschiedene Software geeignet. Ein Beispiel ist die von Pitney Bowes vertriebene Software AddressRight. Ein weiteres Beispiel ist das von Envelope Manager Software vertriebene Softwareprogramm mit dem Titel Dazzle, DAZzle Version 2.0, Copyright 1992-1993, Envelope Manager Software, 247 High Street, Palo Alto, CA 94301-1041. Dieses Microsoft-Windowsgestützte Programm behandelt das Fertigstellen des Umschlag- Layouts und das Drucken einschließlich der Adressenverifizierung sowie das Strichcode-Drucken einschließlich von Strichcode für das Gateway für Flugplätze für den Übersee-Versand.
Außerdem sollte anerkannt werden, dass das obenbeschriebene vorliegende System mit mehreren verschiedenen Transportunternehmen integriert werden kann, so dass in einem einzigen KommunikationsProzess Token für verschiedene Transportunternehmen wie etwa den United States Parcel Service, Federal Express, den United States Postal Service, die United Kingdom Royal Mail, DHL und Airborne und dergleichen empfangen und getrennt sortiert werden können. Außerdem kann das Datenzentrum, das die digitalen Token liefert, die Anforderung verarbeiten, denjenigen Dienst zu identifizieren, der für die Erfüllung der Anforderungen der Versandeinrichtung am geeignetsten ist. Dies kann auf den Versandkosten, der Lieferzeit, dem Versand- oder Pakettyp oder der Größe, dem betreuten Ziel, der Versicherung und dergleichen beruhen.
Es wird nun Bezug auf Fig. 7, d. h. auf einen Ablaufplan des Betriebs des in Fig. 4 gezeigten Datenzentrums, genommen. Bei 702 wird eine Anforderung zum Authentifizieren einer Versandeinrichtung empfangen. Der Authentifizierungs-Prozess stellt sicher, dass das Datenzentrum mit einem spezifischen bekannten Mailer in Kommunikation steht, wobei er zum Authentifizieren des Teilnehmers, mit dem das Datenzentrum in Kommunikation steht, herkömmliche Techniken verwendet. Daraufhin empfängt und entschlüsselt das Datenzentrum bei 704 die Versandanforderungsdatei, während bei 706 eine Bestimmung vorgenommen wird, ob es in der Versandanforderungsdatei einen nicht verarbeiteten Datensatz gibt. Wenn dies eintritt, wird bei 708 eine Entscheidung getroffen, ob durch die Versandeinrichtung die Adressenpflege angefordert worden ist. Wenn das der Fall ist, wird bei 710 die Adressenpflege ausgeführt und anschließend bei 712 eine Bestimmung vorgenommen, ob für den besonderen Datensatz in der verarbeiteten Datei eine genaue Übereinstimmung gefunden wurde. Wenn dies eintritt, hängt das Datenzentrum bei 714 den Datensatz, für den in dem Prozess eine genaue Übereinstimmung gefunden wurde, an die Portoeinnahmefeld-Datei an und schleift zu dem Entscheidungsblock 706 zurück, um den nächsten Datensatz zu verarbeiten. Der Prozess wird wieder im Block 708 fortgesetzt, wobei, wenn der nächste Datensatz beispielsweise ein Datensatz ist, bei dem die Adressenpflege nicht angefordert worden ist, der Merker, der diese Tatsache angibt, an den Datensatz in dem Portoeinnahmefeld angehängt wird. Unter Verwendung der durch die Versandeinrichtung im Block 714 gelieferten Adresse kann der gesamte Datensatz an den Datensatz in der Portoeinnahmefeld-Datei angehängt werden.
Falls im Block 712 als Teil des Adressenpflege-Prozesses keine genaue Übereinstimmung gefunden wurde, wird bei 716 eine Bestimmung vorgenommen, ob die Adresse als Teil des Adressenpflege-Prozesses bei 710 korrigiert wurde. Wenn dies der Fall ist, wird die Angabe dieser Tatsache bei 718 an die korrigierte Adressendatei angehängt. Bei 720 wird eine weitere Bestimmung vorgenommen, ob die Versandeinrichtung angefordert hat, dass beim Erzeugen des digitalen Tokens die korrigierte Adresse zu verwenden ist. Wenn dies der Fall ist, wird bei 722 der korrigierte Adressendatensatz an die Portoeinnahmefeld-Datei angehängt. Wenn die Versandeinrichtung andererseits bei 720 bestimmt hat, dass die Datei korrigierter Adressen nicht verwendet werden soll, wird bei 724 die Versandanforderungsdatei an die Portoeinnahmefeld-Datei angehängt, um sie bei der Erzeugung der digitalen Token zu verwenden.
Wenn die Adresse bei 716 nicht korrigiert wurde, wird der Datensatz bei 726 an die Datei schlechter Adressen angehängt und für diese Adresse kein digitales Token erzeugt. Wenn durch die Versandeinrichtung die Adressenpflege angefordert wurde und das Datenzentrum die Adressenpflege nicht korrigieren und die besondere betroffene Adresse handhaben konnte, wird somit kein digitales Token erzeugt. Diese Tatsache wird zur späteren Aktion durch die Versandeinrichtung in der Datei schlechter Adressen vermerkt, wobei für dieses besondere Versandstück keine Geldsummen eingezogen werden. Nachdem der Entscheidungsblock 76 bestimmt, dass es in der Versandanforderungsdatei keine weiteren unverarbeiteten Datensätze gibt, wird der Prozess fortgesetzt und zur Erzeugung digitaler Token übergegangen.
Bei 728 wird eine Bestimmung vorgenommen, ob es in der Portoeinnahmefeld-Datei einen zu verarbeitenden Datensatz gibt. Wenn dies wahr ist, wird bei 730 eine Lieferpunkt- Postleitzahl erzeugt. In den Vereinigten Staaten ist diese Lieferpunkt-Postleitzahl der 11-Ziffern-Code. Genauer ist es ein eindeutiger Adressenidentifizierer. Die Lieferpunkt- Postleitzahl ist ein für jede Adresse eindeutiger Identifizierer und, wie oben angemerkt wurde, ein Beispiel für einen Lieferadressenidentifizierer. Wenn die Lieferpunkt- Postleitzahl, wie bei 732 bestimmt wird, erfolgreich erzeugt worden ist, wird bei 734 der Bewertungs-Prozess ausgeführt. Dies erzeugt für das betreffende Versandstück den richtigen geforderten Betrag des Portos. Ein Beispiel der Art des Bewertungsprozesses und der Prozedur, die verwendet werden könnte, ist in der obenbeschriebenen anhängigen US-Patentanmeldung für POSTAL RATING SYSTEM WITH VERIFIABLE INTEGRITY beschrieben. Andere Formen der Bewertungsprozesse können ebenfalls geeignet verwendet werden. Wenn bei 732 keine Lieferpunkt-Postleitzahl erfolgreich erzeugt wurde, wird bei 736 ein Lieferadressenidentifizierer erzeugt und daraufhin der Bewertungs-Prozess bei 734 fortgesetzt.
Bei 738 folgt eine Zusammenstellung der Eingangsdaten für die Umwandlung digitaler Token, die den Portobetrag; das Vorlagedatum; je nachdem den Lieferadressenidentifizierer oder die Lieferpunkt-Postleitzahl; die Stückzahl; die Versandeinrichtungs-Identifizierungsdaten; und den Ursprungsidentifizierer (wie etwa einen Ursprungs-Zip-Code) umfassen können.
Die Erzeugung eines digitalen Tokens kann viele verschiedene Formen von Eingangsdaten verwenden, um ein schließlich auf ein Versandstück zu druckendes digitales Token zu erzeugen. Die besondere Organisation und das Wesen der Eingabedaten und der betreffenden Umwandlung sind eine Frage der Anforderungen der Versandeinrichtung, des Transportunternehmens und des gewünschten Sicherheitsniveaus. Bei 740 wird die Umwandlung des digitalen Tokens ausgeführt, um das digitale Lieferanten- Token zu erzeugen, während bei 742 die Umwandlung des digitalen Postdienst-Tokens ausgeführt wird, um das digitale Postdienst-Token oder das digitale Transportunternehmen-Token zu erzeugen.
Die Umwandlung des digitalen Tokens bei 742 ist eine zweite Umwandlung des digitalen Tokens. Diese Umwandlung des digitalen Tokens verwendet die Postdienst- oder Kurierdienst-Blackbox im Datenzentrum (siehe Block 420 in Fig. 4). Außerdem können der betroffene Umwandlungs-Prozess und die betroffenen Algorithmen in den Umwandlungen bei 740 und 742 verschieden sein. Jeder wird getrennt ausgewählt. Der Lieferant wählt vorbehaltlich verschiedener Verordnungen des Transportdienstes bei 740 die besondere Umwandlung aus. Das Transportunternehmen wählt die Umwandlung 742 entsprechend seinen Anforderungen aus. Wegen der Sicherheit der Portosicherheitsvorrichtung 420, die für das Personal des Datenzentrums nicht zugänglich ist oder nur für begrenztes autorisiertes Personal des Datenzentrums zugänglich ist, besitzt der Lieferant im Datenzentrum die Möglichkeit, das digitale Postdienst- oder Transportunternehmen-Token ohne Kenntnis der genauen betreffenden Umwandlung zu erzeugen.
Bei 744 wird ein Fehlerkontrollcode erzeugt und an die Zeichenfolge der Daten angehängt. Dieser wird bereitgestellt, um dort, wo zur Erfassung und Korrektur der Beschädigung von Daten normalerweise Fehlerkontrollcodes verwendet werden, eine schnelle, genaue automatische Datenerfassung und -verarbeitung zu bewirken. Der Fehlerkontrollcode wird zu einem späteren Zeitpunkt beim Abtasten der Zeichenfolge der Daten verwendet, um sicherzustellen, dass die Daten richtig abgetastet oder eingegeben worden sind. Er wird auf Standardweise zum Verifizieren der Integrität des Prozesses der Dateneingabe verwendet. Bei 746 stellt das Datenzentrum das Porto in Rechnung, erzeugt es einen Abrechnungsdatensatz und belastet es das Porto dem Versandeinrichtungskonto. Dies kann auch die Überweisung von Geldsummen von einem Konto zu einem anderen Konto wie etwa vom Versandeinrichtungskonto zum Konto des Transportunternehmens oder über Zwischenkonten wie etwa ein Treuhänderkonto zum Konto des Transportunternehmens umfassen. Bei 748 werden die folgenden Daten an die Portoeinnahmefeld-Datei angehängt: das Versanddatum der Vorlage; je nachdem der Lieferdatenidentifizierer oder die Lieferpunkt- Postleitzahl; die Stückzahl; der Versandeinrichtungsidentifizierer; der Ursprungs-Zip-Code, das digitale Lieferanten-Token; das digitale Postdienst- und/oder Transportunternehmen-Token; und der Fehlerkontrollcode. Wie oben angemerkt wurde, unterliegt die Auswahl der besonderen Daten und die Art, in der sie vorgenommen und organisiert wird, der Erfüllung der Anforderungen des besonderen betroffenen Systems. Ein Versandlaufidentifizierer für den besonderen Versandlauf kann ebenfalls enthalten sein.
Der obige Prozess wird fortgesetzt, bis bei 728 bestimmt wird, dass die zu verarbeitende Portoeinnahmefeld-Datei keine weiteren Datensätze enthält. Zu diesem Zeitpunkt werden bei 750 die Portoeinnahmefeld-Datei, die Datei korrigierter Adressen, die Datei schlechter Adressen und der Abrechnungsdatensatz verschlüsselt und bei 752 an die Versandeinrichtung gesendet. Eine Kopie der an die Versandeinrichtung gesendeten Nachricht wird zur möglichen späteren Neuübertragung und/oder statistischen Analyse und/oder späteren Revision im Datenzentrum gespeichert. Je nach den Anforderungen des Systems kann die Speicherung vorübergehend und/oder dauerhaft erfolgen.
Es wird nun Bezug auf Fig. 8 genommen, in der ein Ablaufplan des Verifizierungsprozesses für das in Fig. 5 gezeigte Befugnisverifizierungssystem ist. Jedes empfangene Versandstück wird bei 802 auf die Adresse und auf die Portoeinnahmefeld-Daten abgetastet. Die Abtastung kann mit irgendeiner geeigneten Einrichtung erfolgen. Beispiele geeigneter Abtastsysteme umfassen Handabtaster und feste Schnellabtaster, die typischerweise von einer Postverarbeitungsausrüstung verwendet werden. Je nach dem besonderen verwendeten System und den Anforderungen des Systems kann die Abtastung alphanumerische Daten oder Strichcode oder andere codierte gedruckte Daten betreffen. Die Abtastung kann durch eine Person ausgeführt werden, die die Daten auf dem Umschlag liest und sie über die Anwenderschnittstelle bei 504 eingibt.
Das Ergebnis der Abtastung bei 802 kann eine ASCII-Datei von verarbeitbaren Daten sein, die im folgenden verwendet werden sollen. Bei 804 wird eine Bestimmung vorgenommen, ob der wie in Fig. 7 gezeigt angefügte Fehlerkorrekturcode richtig ist. Wenn er richtig ist, erfolgt bei 806 aus der Lieferantenidentifizierungsnummer und aus der Versandeinrichtungs-Identifizierernummer eine Bestimmung des Postdienstschlüssels. Anschließend wird bei 808 ein digitales Token mit dem Postdienstschlüssel erzeugt und bei 810 ein Vergleich zwischen dem auf das Versandstück gedruckten digitalen Token des Postdienstes und dem zuvor bei 808 erzeugten digitalen Token vorgenommen. Das Lieferanten-Token kann auf ähnliche Weise verarbeitet werden. Auf Wunsch können je nach System anstelle von Neuverschlüsselungstechniken Entschlüsselungstechniken verwendet werden. Bei 812 wird eine Bestimmung vorgenommen, ob der Vergleich des von dem Versandstück gelesenen digitalen Postdienst-Tokens mit dem bei 808 erzeugten richtig ist. Wenn sie übereinstimmen, wird der Prozess fortgesetzt. Es kann aber erwünscht sein, bei 814 zufällig oder anhand anderer Kriterien wie beispielsweise des Nutzungsniveaus einer besonderen Versandeinrichtung, des Ziels, der Dichte für die Versandstücke und dergleichen oder des Profils der Versandeinrichtung Versandstücke zur Lieferantenverifizierung durch Vergleich des digitalen Lieferanten-Tokens mit dem auf das Versandstück gedruckten digitalen Lieferanten-Token auszuwählen. Falls bei 812 bestimmt wird, dass keine Übereinstimmung aufgetreten ist, wird das Versandstück bei 816 zur manuellen Untersuchung aussortiert. Zunächst sollte erkannt werden, dass, wenn der Fehlerkorrekturcode bei 804 nicht richtig verifiziert wurde, entweder der Prozess angehalten oder bei 818 eine manuelle Untersuchung durchgeführt werden kann. Auch das digitale Lieferanten-Token kann auf ähnliche Weise verarbeitet werden.
Es wird angemerkt, dass das obenbeschriebene System für die Versandeinrichtung, für das Datenzentrum und für die Poststelle zahlreiche Vorteile schafft. Die Vorteile umfassen:

Für die Versandeinrichtung:

1) Genaue Geldsummenverfolgung für mehrere Konten.
2) Automatischer Zugriff auf zentrale Adresseninformationen einschließlich häufig aktualisierter Adressenänderungs-Informationen.
3) Eine Mehrzahl von Kommunikationen zwischen der Versandeinrichtung, dem Datenzentrum und dem Transportunternehmen können unter Verwendung elektronischer Datenaustauschverfahren für die kommunizierenden Teilnehmer vollständig transparent gemacht werden.
4) Die Vertraulichkeit und die Authentizität sämtlicher sensibler Informationen können geschützt werden.
5) Für die Versandeinrichtung wird eine preiswerte, effektive Versandstück-Vorbereitungslösung geschaffen.
6) Es wird ein zweckmäßiger Zugriff auf die Portozahlung geschaffen.
7) Das Datenzentrum kann anhand von Postnetzinformationen zusätzliche Informationen oder eine Steuerung des Auftragslaufs und eine weitere Planung zur Optimierung der Lieferzeit und der Versandkosten bereitstellen.
8) Das Datenzentrum kann über alternative Transportunternehmen für Spezialdienste und -Pakete mehrere verschiedene und/oder ähnliche Dienste bereitstellen.
9) Das Datenzentrum kann anhand der Marktdemographie sowohl national als auch international angepasste Versandlisten bereitstellen.
10) Das Datenzentrum kann einen verteilten Hybrid-Versand bereitstellen, wobei das Datenzentrum auch ein Versandzentrum ist, das in der Nähe physikalischer Lieferadressen den physikalischen Versand für die Versandeinrichtung erzeugen kann.
11) Die Systeme entsprechen und sind kompatibel mit computernetzgestützten Geschäftsoperationen.
12) Es wird eine Einzelvorrichtungslösung für eine Versandeinrichtungsanlage unter Verwendung lokaler Netzanordnungen wie etwa beispielsweise für einen Campus, einen Großstadtbereich, einen geographischen Bereich oder ein Unternehmen unter Verwendung von Firmen- oder andere Netzanordnungen geschaffen.

Für das Datenzentrum:

1) Das Geheimverschlüsselungs-Schlüsselmanagement ist effektiver.
2) Es wird ein Zugang zu Kundenversandvorgängen für Vertriebs- und Nutzungsinformationen geschaffen.
3) Es wird die Möglichkeit zur Überwachung der Versandhäufigkeit und der geographischen Verteilung geschaffen.
4) Das Datenzentrum kann einen Beweis der Authentizität der Zahlung oder Daten für andere Anwendungen liefern.
5) Für Verteilungsdienste an die Versandeinrichtung wird ein einziger Kontaktpunkt geschaffen.
6) Die Datenlager.

Für den Postdienst (oder für andere Transportunternehmen):

1) Es wird ein Versand mit hochwertigen Adressen erzeugt, die für die automatische Verarbeitung von kleinen bis mittleren Versandeinrichtungen geeignet sind. Somit werden die Kosten der Versandverteilung dafür gesenkt.
2) Die Qualität der Informationen zur Verifizierung ist wesentlich höher.
3) Die Belastung des Postdienstes zur Implementierung kann minimal sein und wird erleichtert. Das Format sämtlicher Kommunikationen zwischen dem Lieferanten und dem Postdienst ist durch die Schnittstelle vordefiniert.
4) Der Zugriff auf Zusammenfassungsinformationen der Systemnutzung liefert einen Leitfaden zur Stichprobenerhebung und Verifizierung.
5) Für die Versandeinrichtungen wird eine Möglichkeit zur Bereitstellung spezieller Rabatte und angepasster Tarife geschaffen.
6) Für die Versandeinrichtungen wird eine natürliche und erheblich vereinfachte Möglichkeit geschaffen, um spezielle Dienste wie etwa die des bestätigten, eingeschriebenen, internationalen und Übernacht-Versands bereitzustellen.
6) Für kleine und mittlere Versandeinrichtungen wird ein Planungshilfsmittel für neue Dienste und Anlagen geschaffen.
Es sollte anerkannt werden, dass einige der Vorteile im Gegensatz zu Nicht-Netzumgebungen stärker in den oben offenbarten Netzumgebungen gefunden werden. Genauer können die beschriebenen Netz-Portonachweisvorrichtungs-Systeme in gewissen Fällen für bestimmte Versandanwendungen im Gegensatz zu Nicht-Netzsystemen besser geeignet sein. Beispielsweise kann das System ohne lokales Netz besser zur Anpassung an Stapelversandeinrichtungen mit regelmäßig geplanten Versandvorgängen geeignet sein, die, anstatt eine interne Abrechung durchzuführen, direkt mit einem zentralen Datenzentrum und/oder mit einer Poststelle und/oder mit einem Transportunternehmen in Wechselwirkung treten möchten.
Andererseits umgeht das Netz die Notwendigkeit, für jede Versanderzeugungsstation oder für mehrere Versanderzeugungsstationen Modems und Telephonleitungen vorzusehen. Außerdem kann ein Zugriff auf einen elektrischen Datenaustausch teuer sein.
Telephonkosten können Festkosten enthalten, die unter die Gesamtzahl der verarbeiteten Token aufgeteilt werden, wobei diese für eine kleine Anzahl digitaler Token teuer sein können. Dagegen können die Netzsysteme und -verfahren am besten an Geschäftstätigkeiten mit weniger zyklischen kleineren Versandvorgängen oder mit mehreren Versanderzeugungsstationen angepasst sein. Andere Betrachtungen umfassen die, dass Computernetze für Versanderzeugungsstationen eine direkte Hochgeschwindigkeitsverbindung mit einer Netzporto- Nachweisvorrichtung schaffen können. Die Kosten der Netzanbindung würden mit allen anderen netzgestützten Aktivitäten geteilt. In gewissen Situationen können Netzvorrichtungen besser an Versandeinrichtungen für hohe Volumen mit hohen Token-Verarbeitungsanforderungen angepasst sein. Ein zusätzlicher Faktor, der die Auswahl und den Entwurf des besonderen Systems betreffen kann, ist die Bandbreite des Systems selbst oder sind die Kommunikationsanforderungen, die Punkte wie etwa Leistungsanforderungen und zentralisierte Verteilung am Standort der Versandeinrichtungen umfassen können.
Es sollte anerkannt werden, dass sämtliche obigen Faktoren einfach Betrachtungen sind, die veranlassen können, dass eine einzelne Versandeinrichtung einen besonderen Zugang gegenüber einem anderen auswählt. Allerdings ist jeder Zugang zur Lösung irgendwelcher Anforderungen der Versandeinrichtung befriedigend, wobei er durch äußere Faktoren wie etwa die Anforderungen des betroffenen Transportunternehmensdienstes und die Verfügbarkeit der Hardware, der Kommunikationen und der Software vorgeschrieben sein kann.
Obgleich die vorliegende Erfindung mit Bezug auf die spezifischen Ausführungen beschrieben wurde, ist offensichtlich, dass an diesen verschiedenen Ausführungen viele Änderungen und Abwandlungen vorgenommen werden können. Der Gegenstand, für den Schutz begehrt wird, ist in den Ansprüchen definiert.

Claims

1. Verfahren zum Vorbereiten von Versandstücken, mit den folgenden Schritten:

Erstellen einer Versandliste für mehrere Versandstücke, wobei die Versandliste für jedes Versandstück der mehreren Versandstücke Versandstückempfänger-Adresseninformationen enthält und wobei die Versandliste möglicherweise richtige Adressenempfänger-Informationen und falsche Empfängeradresseninformationen enthält;

Senden (614) der Versandliste an ein Datenzentrum (202);

Erzeugen eines digitalen Tokens als Gegenleistung für das Belasten eines Versandeinrichtungskontos für den Portowert für ein Versandstück der Versandliste und Wiederholen der Erzeugungs- und Belastungsoperationen für jedes Versandstück auf der Versandliste, wobei das digitale Token verschlüsselte Informationen enthält, die für ein Versandstück mit richtigen Adresseninformationen auf der gesendeten Versandliste auf den richtigen Empfängeradresseninformationen beruhen, während sie für ein Versandstück mit falschen Empfängeradresseninformationen auf der gesendeten Versandliste auf gepflegten Empfängeradresseninformationen beruhen; und

Empfangen (618) der digitalen Token und einer Versandliste, die für Versandstücke in der gesendeten Versandliste mit falschen Empfängeradresseninformationen Empfängeradresseninformationen mit gepflegten Adressen enthält, von dem Datenzentrum.

2. Verfahren nach Anspruch 1, ferner mit: Bedrucken (626) der Versandstücke mit den richtigen oder gepflegten Empfängeradresseninformationen und den digitalen Token.

3. Verfahren nach Anspruch 1 oder 2, ferner mit: Verschlüsseln (612) der Versandliste zum Senden an das Datenzentrum, wobei die gesendete Versandliste die verschlüsselte Versandliste ist.

4. Verfahren nach irgendeinem vorangehenden Anspruch, ferner mit:

dass die von dem Datenzentrum empfangene Versandliste eine verschlüsselte Versandliste mit den verschlüsselten gepflegten Empfängeradresseninformationen und den ferner verschlüsselten digitalen Token ist; und

Entschlüsseln (618) der empfangenen Versandliste zum Erhalten unverschlüsselter gepflegter Empfängeradresseninformationen für falsch adressierte Versandstücke der mehreren Versandstücke, wobei die digitalen Token verschlüsselte Informationen enthalten, die für Versandstücke mit richtigen Adresseninformationen auf der gesendeten Versandliste auf den richtigen Adresseninformationen beruhen, während sie für Versandstücke mit falschen Empfängeradresseninformationen auf der gesendeten Versandliste auf gepflegten Empfängeradresseninformationen beruhen.

5. Verfahren nach irgendeinem vorangehenden Anspruch, ferner mit einem Drucken (626) der Empfängeradresseninformationen in einem maschinenlesbaren Format auf das Versandstück.

6. Verfahren nach irgendeinem vorangehenden Anspruch, ferner mit einem Abrechnen (746) für den durch die digitalen Token authentifizierbaren Wert in dem Datenzentrum.

7. Verfahren nach irgendeinem vorangehenden Anspruch, ferner mit den Schritten eines Überwachens der Verwendung der digitalen Token und dort, wo das digitale Token nicht verwendet wird, eines Sendens von Informationen in bezug auf die Nichtverwendung der digitalen Token an das Datenzentrum.

8. Verfahren nach Anspruch 7, ferner mit Speichern von Informationen hinsichtlich digitaler Token für jede Versandliste in dem Datenzentrum und außerdem Speichern von Informationen hinsichtlich der gesendeten Informationen hinsichtlich der nicht verwendeten digitalen Token in dem Datenzentrum.

9. Verfahren nach Anspruch 8, ferner mit Berechnung der nicht verwendeten digitalen Token.

10. Verfahren nach irgendeinem vorangehenden Anspruch, ferner mit einem Unterhalten eines Lagers von Daten in bezug auf jede Versandliste und die besondere mit einem Erstellen der Versandliste verknüpfte Versandeinrichtung in dem Datenzentrum.

11. Verfahren nach Anspruch 7, ferner mit einem Speichern der Informationen hinsichtlich digitaler Token für jede Versandliste in einer mit der Erstellung der Versandliste verknüpften Versandeinrichtungsanlage und außerdem einem Speichern der Informationen hinsichtlich der nicht verwendeten digitalen Token in dem Datenzentrum.

12. Verfahren nach irgendeinem vorangehenden Anspruch, bei dem die Versandliste Versandstücke mit Empfängeradresseninformationen enthält, die keine Adressenpflege zulassen, ferner mit dem Empfangen von Adressenidentifiziererdaten für solche Versandstücke.

13. Verfahren nach irgendeinem vorangehenden Anspruch, bei dem die Versandliste Versandstücke mit Empfängeradresseninformationen enthält, die keine Adressenpflege zulassen, ferner mit dem Empfangen eines Empfängeradressen-Versandstückidentifizierers für jedes solche Versandstück, wobei das digitale Token für jedes solche Versandstück auf den Identifiziererdaten beruht.

14. Verfahren nach irgendeinem der vorangehenden Ansprüche, ferner mit:

Bestimmen von Bewertungsparameterinformationen für jedes der Versandstücke der mehreren Versandstücke, wobei die Bewertungsparameter-Informationen die Grundlage bilden, auf der die Gebühren für die Versandstücklieferung berechnet werden; und

Senden der Bewertungsparameterinformationen an das Datenzentrum mit der Versandliste.

15. Verfahren nach irgendeinem der vorangehenden Ansprüche, in dem jedes digitale Token eine verschlüsselte Version der Daten einschließlich des Portowerts für das dazugehörende Versandstück enthält.

16. System zum Vorbereiten von Versandstücken, mit:

einer Einrichtung (316) zum Erstellen einer Versandliste für mehrere Versandstücke, wobei die Versandliste für jedes Versandstück der mehreren Versandstücke Versandstückempfänger-Adresseninformationen enthält, und wobei die Versandliste möglicherweise richtige Adressenempfänger-Informationen und falsche Empfängeradresseninformationen enthält;

einer Einrichtung (318) zum Senden der Versandliste an ein Datenzentrum (202);

einer Einrichtung zum Erzeugen eines digitalen Tokens als Gegenleistung für das Belasten eines Versandeinrichtungskontos für den Portowert für ein Versandstück auf der Versandliste und Wiederholen der Erzeugungs- und Belastungsoperationen für jedes Versandstück auf der Versandliste, wobei das digitale Token verschlüsselte Informationen enthält, die für ein Versandstück mit richtigen Empfängeradresseninformationen auf der gesendeten Versandliste auf richtigen Adresseninformationen beruhen, während sie für ein Versandstück mit falschen Empfängeradresseninformationen auf der gesendeten Versandliste auf gepflegten Empfängeradresseninformationen beruhen; und

einer Einrichtung (318) zum Empfangen der digitalen Token für jedes Versandstück auf der Versandliste von dem Datenzentrum (202); und

einer Einrichtung (318) zum Empfangen einer Versandliste mit Empfängeradresseninformationen mit gepflegten Adressen von dem Datenzentrum (202) für Versandstücke in der gesendeten Versandliste mit falschen Empfängeradresseninformationen.