EP0944028A2 - Verfahren für eine Frankier- und Adressiermachine - Google Patents

Verfahren für eine Frankier- und Adressiermachine Download PDF

Info

Publication number
EP0944028A2
EP0944028A2 EP99250058A EP99250058A EP0944028A2 EP 0944028 A2 EP0944028 A2 EP 0944028A2 EP 99250058 A EP99250058 A EP 99250058A EP 99250058 A EP99250058 A EP 99250058A EP 0944028 A2 EP0944028 A2 EP 0944028A2
Authority
EP
European Patent Office
Prior art keywords
franking
printing
address
print
letter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP99250058A
Other languages
English (en)
French (fr)
Other versions
EP0944028A3 (de
EP0944028B1 (de
Inventor
Wolfgang Dr. Thiel
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Francotyp Postalia GmbH
Original Assignee
Francotyp Postalia GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Francotyp Postalia GmbH filed Critical Francotyp Postalia GmbH
Publication of EP0944028A2 publication Critical patent/EP0944028A2/de
Publication of EP0944028A3 publication Critical patent/EP0944028A3/de
Application granted granted Critical
Publication of EP0944028B1 publication Critical patent/EP0944028B1/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00459—Details relating to mailpieces in a franking system
    • G07B17/00508—Printing or attaching on mailpieces
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00459—Details relating to mailpieces in a franking system
    • G07B17/00467—Transporting mailpieces
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00459—Details relating to mailpieces in a franking system
    • G07B17/00508—Printing or attaching on mailpieces
    • G07B2017/00516—Details of printing apparatus
    • G07B2017/00524—Printheads
    • G07B2017/00532—Inkjet
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00459—Details relating to mailpieces in a franking system
    • G07B17/00508—Printing or attaching on mailpieces
    • G07B2017/00572—Details of printed item
    • G07B2017/00596—Printing of address
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00459—Details relating to mailpieces in a franking system
    • G07B17/00508—Printing or attaching on mailpieces
    • G07B2017/00637—Special printing techniques, e.g. interlacing
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00733—Cryptography or similar special procedures in a franking system
    • G07B2017/00741—Cryptography or similar special procedures in a franking system using specific cryptographic algorithms or functions
    • G07B2017/00758—Asymmetric, public-key algorithms, e.g. RSA, Elgamal
    • G07B2017/00766—Digital signature, e.g. DSA, DSS, ECDSA, ESIGN

Definitions

  • the invention relates to a method for a franking and addressing machine according to the preamble of claim 1 or Claim 7.
  • the method is suitable for a closed system, especially for users of franking machines.
  • Newer franking machines use digital printing units.
  • the franking machines T1000 or JetMail des Worldwide for the first time ever Inkjet printer.
  • Most countries' postal regulations close namely, that the address information in the amount of the franking imprint can be done.
  • a print in the address area of the envelope for the Mail recipient address is not possible with such machines, because the print width of the print head is not sufficient.
  • a franking device is disclosed in US Pat. No. 5,200,903 (EP 298 775), that prints both the franking stamp and the address.
  • Mail volume is the effort for letter transport relative to that stationary print head disadvantageous.
  • Another shortcoming is that the printing of both images in only one Movement phase of the letter should be carried out. That requires a printhead that is as wide as the width of the two images Franking stamp and address field and the distance in between corresponds. That is 10 cm for a standard letter, for others Letter formats up to 20 cm.
  • a correspondingly wide thermal print head is Although it can be produced in principle, it would be disproportionately more expensive than one Standard head of approx. 3-6 cm.
  • Such widths are used as ink jet print heads in the foreseeable future for manufacturing reasons (yield) not executable. It is also not recognizable, like that for an ink jet print head required constant distance to uneven letter surfaces should be guaranteed.
  • DE 196 05 015 describes a device for printing on described an edge of the standing print carrier, in which in a Guide plate two recesses are included, one for the Franking and one for address printing.
  • the printhead can between the two recesses. Even if that Adjustment of the print head is initiated immediately after that first print image was generated, it takes a certain time until the Printhead has taken its second position. Moved during this time but the letter continues, so that for the second reprint only one very limited letter length is available. In the vertical direction Overlapping print images are generally excluded from this solution.
  • US 4,868,757 is also a solution for printing Franking stamp and address field with a printing unit revealed.
  • the letter is automatically drawn into the printing station. After taking his Print position, the print head is automatically on the letter surface lowered until physical contact is made.
  • the printhead is movably arranged in one direction around the entire pressure field to be able to achieve.
  • a disadvantage compared to the inventive solution the effort for automatic mail collection.
  • the stake is also an ink jet printhead because it is almost a constant distance of the print head nozzles to the letter surface is required, even if the latter has significant bumps.
  • the franking imprint is not tamper-proof.
  • a franking module for a personal computer proposed the franking module in the slot of a drive module is arranged, which both the franking and the Envelopes allowed.
  • a franking module is surrounded by a secured housing and has circuitry the same structure as a franking machine, in which the Letter transport device is saved.
  • the Address data is managed by a personal computer Read the memory and the internal information network Franking module supplied.
  • Such a franking module is only in connection Can be operated with the personal computer, but as a standalone machine not suitable. In addition, only standard curve fits in the feed slot.
  • the printing mechanism itself has not been disclosed there. At a digital printing process, it is not certain to determine whether that printed franking stamp image is not just an unpaid copy of an earlier impression and with a desired other address was combined.
  • the object of the invention is an inexpensive standalone machine for smaller volumes of mail so that the functions Franking and addressing of outgoing mail combined in one machine and enables the use of a cheap ink jet print head. Both Imprints should be made directly on the surface of the letter. The solution should be a consistently good one even for filled letters with an uneven surface Ensure print quality. The way the machine works should be like this can be controlled so that the processing time is minimized.
  • the invention there is a request to enter a Shipping destination address, generation of the print image for the address field, starting printing of the address and controlling the Information processes for generating a security imprint parallel to certain movements of the print head.
  • the Movements of the print head close the processes during Print out the address and / or the processes when positioning before the Printing one.
  • the information processes relate in particular to one Generation of a digital signature. The latter is before printing the Franking stamp image parallel to the first task of printing the address and corresponding movements of a print head carried out, so that overall a time-optimal process when printing the address and franking stamp image is achieved.
  • FIGs 1a and b show a flow chart for a time-optimal Control of a franking machine printing mechanism, which is shown in FIG was basically shown as a front view.
  • a letter on the edge - not shown - can be written into a Holding device 2 are inserted.
  • the holding device 2 is in the Angle ⁇ inclined to the vertical and at an angle ⁇ to the horizontal.
  • FIG Top view of the printed side of an envelope This letter shows a franking imprint in a franking field and one Shipping address imprint in an address field.
  • For addressing and Franking is rotated by 180 ° in the aforementioned Feed position inserted into the aforementioned feed slot 1.
  • sensors e.g. Photoelectric switches, arranged to indicate the presence of a letter detect.
  • the guide plate 3 In the guide plate 3 are windows 4, 5 for on the Fields to be printed on the envelope (address field, Frankierfeld) incorporated.
  • One sliding on a guide rod 8 Ink jet print head 6 is connected to a belt 7.
  • the strap 7 runs over a drive roller 12 and a deflection roller 13. With the a drive motor 11 driven drive roller 12 can thus Inkjet printhead 6 in a known manner in the X direction and be moved in the opposite direction.
  • a holding plate 9, which on a second guide rod 14 runs with a second drive 10 connected. The details have not been shown since the second Drive 10 can be designed in a manner known per se.
  • the latter includes, for example, an engine with a gearbox and with a Gear, which is formed in the teeth of a rack Guide rod 14 engages. So that's a second mechanism created which including the first mechanism Ink jet print head 6 in the Y direction and opposite to it in one alternative printing position can move.
  • the first print position and the alternative print position may overlap in the X direction.
  • An overlap in the Y direction is not provided, as this is due to the applicable postal regulations is excluded.
  • Inkjet printhead 6 is approximately in the example shown moved in a meandering manner in order to carry out the printing in an optimized manner.
  • the franking field again run against the X direction and printed.
  • the a further offset can also be a movement against the X direction be carried out to a starting position in window 5 to be controlled before going through the franking field.
  • the control of the franking machine printing mechanism and the inkjet print head 6 is carried out using electronics known per se Microprocessor control.
  • the microprocessor is corresponding programmed that starting from a starting position in which the Inkjet printhead 6 is positionable to with a - not shown - Cleaning and sealing device to engage, a time-optimized Movement sequence is made.
  • the flow chart for a time-optimal control according to Fig. 1a shows the Process while printing a shipping address.
  • the flow plan for a time-optimal control according to Fig. 1b shows the sequence during the Printing a franking imprint. This will be time consuming Data processing operations time-interleaved by the microprocessor certain movement phases of the print head.
  • On corresponding control program according to which the microprocessor is programmed is stored in a read-only memory.
  • the microprocessor is programmed by the control program so that the information processes for generating a security imprint parallel to certain movements of the print head 6 be processed.
  • step 101 After a first step 100, in which the creation of a Letter has been detected, follow steps 101, 102, 103, to enter an address (step 101) with automatic call of the associated ZIP codes or a comparable transport destination code (Step 102) and for entering the franking value (step 103).
  • the request steps and the automatically determined ZIP code can be displayed on a display device, not shown.
  • the microprocessor is with the read-only memory, the display device and an input device and determines in step 104 whether the entries have been confirmed using the input device.
  • step 104 changes to one Step 105 for generating the print image for the address field branches.
  • step 106 the printing of the Address field. Printing out the address field is a first task JOB1.
  • further time-consuming tasks JOB2, JOB3, ... JOBx processed nested for the first task.
  • Such further tasks JOB2, JOB3, JOB4, JOB5 show the steps 107, 108, 109, 110.
  • Step 107 relates to the application of a hash algorithm, for example a SHA (Security Hash Algorithm), to which Data elements or a reduction of the data set according to a comparable one mathematical function.
  • the data set includes those with the Postal carriers generally agreed data elements. This record is reduced in the reduction such that the individual data elements are not reproducible. But only to the extent that Always distinguish changed data records from different letters.
  • a secret key is called, which follows "private key" is called.
  • the latter is in a security module Franking and addressing device stored unreadable.
  • the Security module is also a well-known asymmetrical Encryption algorithm saved.
  • the encryption is in the Step 109 executed.
  • a suitable known asymmetric encryption algorithm is, for example, the Digital Signature Algorithm (DSA), one of the Elliptic Curve Digital Signature Algorithms (ECDSA) or the ELGamal Algorithm (ELGA).
  • DSA Digital Signature Algorithm
  • EDSA Elliptic Curve Digital Signature Algorithms
  • ELGA ELGamal Algorithm
  • a program-based processing of such an asymmetrical Encryption algorithm for example the DSA (Digital Signature Algorithm)
  • DSA Digital Signature Algorithm
  • DSA Digital Signature Algorithm
  • An alternative way is to use the Processing during the adjustment of the inkjet printhead 6 perform against the Y direction when the franking machine printing mechanism works relatively slowly. However, preferably started with this processing before this adjustment.
  • step 110 also a conversion into a special machine-readable symbolism, such as Barcode, 2-D barcode or PDF 417 symbols.
  • Barcode 2-D barcode
  • PDF 417 symbols The latter is from from Symbol Technologies, inc. described in more detail in EP 439 682 B1 been.
  • Such two-dimensional barcodes are relatively space-saving compared to one-dimensional barcodes and continue to reduce the Printing time.
  • step 110 a branch is made to the query step 111 shown in FIG. 1b. You will be asked whether the address field has been printed completely. Between the steps 110 and 111 there can be further query steps in which the completion of the other tasks (JOBs) is queried.
  • the timing of the print head movement for address printing is generally such that all JOBs are processed at the latest until the mechanics for moving the ink jet print head in the direction of the franking field are activated.
  • step 112 the start of a repositioning is triggered in order to control the ink jet print head into the position for the franking imprint.
  • the next JOB, ie step 113 is processed according to the invention in a time-interleaved manner with the aforementioned positioning.
  • step 113 the franking value is debited from the credit which is stored in the postal registers of the security module.
  • the graphical standard elements of the franking imprint are called up and in a further step 115 the data elements are made available for the franking imprint.
  • query step 116 an inquiry is made as to whether the franking position has been reached. If this is not yet the case, the system branches into a waiting loop. Otherwise, in step 117, the machine-readable symbols and the visually readable data are printed, and the graphic standard elements are printed.
  • step 118 the end of the processing is signaled via a display unit or beeper and the removal of the fully addressed and franked envelope is requested.
  • FIG. 3 An example of an impression on a piece of mail is shown in FIG. 3 explained.
  • the address field is arranged centrally.
  • the Postempftuleradersse is in plain text and an associated ZIP code is printed as an unencrypted barcode.
  • the franking imprint is arranged in the upper right corner.
  • a sender information in the Periphery located at the top left is optional.
  • an approx. 1 Inch wide franking imprint with a machine readable area generated.
  • Certain clear data and the signature are e.g. into a PDF 417 symbols implemented and printed.
  • Above the machine readable Area is the visually (human) readable area and an area for the FIM code arranged according to US postal regulations. Because of the FIM code for an approx. 1 inch wide franking imprint there is an approx. 11 up to 14 mm wide visually (human) readable area. Thus, the remaining width can be used for the machine-readable area.
  • the invention is not limited to a franking machine printing mechanism according to FIG. 2. Versions are also suitable in which a lying piece of mail is provided with an address and franking imprint.
  • An alternative embodiment of the machine according to the invention has a letter feeder. This consists of a slot that is as wide as the widest letter to be processed and has an opening width that corresponds to the maximum letter thickness to be processed.
  • sensors for example light barriers, which detect the presence of a letter.
  • a receiving plate for receiving the letter which can be raised in the vertical direction by means of a motor drive.
  • a rigid plate with two recesses or recesses is arranged above the letter receiving plate.
  • the size of these cutouts corresponds at least to the franking imprint or the addressing imprint and are arranged within the plate in such a way that it corresponds to the arrangement of the two printing fields on the letter to be processed.
  • the print head is located directly above the plate.
  • the motor-driven movement of the printhead is measured, for example by means of an inductive travel meter. Other path measurements in the drive motor or in the transmission, which measure the rotation, can also be used.
  • the measured path signals are fed to control electronics which synchronize these signals with the print control signals which are sent to the print head.
  • the print head is a single color system with preferably black color executed.
  • a particularly favorable one in terms of consumption costs Solution is achieved by using an ink jet print head according to the Patent of the applicant US 5, 592.203 achieved.
  • the name of the recipient or parts used the same.
  • the name is in the form of alphabetical characters shown.
  • the first letter of the Recipient personal name or company name
  • filtered out and given it a number corresponding to the position of the Assigned to the letter in the Latin alphabet.
  • the far too widespread ASCII code can be used for this. That number will now appended to the address code (5-digit postcode) and expanded this by two digits.
  • the address code is extended by two digits.
  • the recipient name does not become an extension of the address code, but the street name.
  • a special form would be the use of the house number because in this case the conversion can be omitted into a numeric character.
  • the print head is narrower than the field to be printed. This makes it necessary to split the printing process into several phases. Only one stripe of the entire printed image is printed in each phase. The procedure corresponds in principle to the first variant. Between the phases, the print head is one by the respective width Printing strip shifted. For this purpose, there is a second on the letter level first movement device orthogonally arranged movement device intended. In order to cover the free space between Frankierfeld and Adreßfeld will save time switched both movement devices in a special mode. At the second movement device is continuously activated until the Print position for the address field is reached. The first movement device is stopped for as long.
  • Duration of the special mode to the letter format chosen by the customer knotted is Duration of the special mode to the letter format chosen by the customer knotted. Automatic recording of the letter format by means of Optical sensors are provided in a sub-variant. Any format in this case is a certain width of the free median assigned what is stored in a memory of the machine. The Special mode is then saved using this format-specific Values controlled.
  • the existence x-offset exists is a combined movement against the X / Y direction particularly time-saving.
  • the two independent drives are done according to known trigonometric relationships from Microprocessor controlled.
  • the printing phase can be used to further accelerate the printing process be divided into two sub-phases.
  • the print head moves along the letter and prints the letter upper half of the strip to be printed.
  • the print head is orthogonally cut by half the width of the Printstrip shifted and the direction of movement of the print head along the letter is rotated by 180 °.
  • the lower part of the printing strip is printed in the lower phase.
  • the machine according to the invention is used in the following way.
  • the too franking letter is manually inserted into the slot provided up to one Stop introduced.
  • the said sensors detect this Presence.
  • the machine is switched to a first mode. This can be the franking mode, but also the address mode (hereinafter the address mode is assumed).
  • the customer is asked the Enter address. This address can be entered using a keyboard that can device according to the invention is equipped, entered, or via one connected to the device via a serial interface PC. After completing this entry, the customer will be asked to Enter franking value.
  • the machine is also in a comfort variant able to postage from other data such as weight, size and Calculate shipping method in a known manner.
  • the address data will be together with other security-relevant data, such as franking value, Date, machine number cryptographically encrypted and for printing processed in the franking field.
  • the receiving plate with the one lying on it Letter raised and the letter pressed against said plate.
  • the print head standing above the recesses is thus preserved an almost constant distance to the one to be printed Letter surface regardless of the thickness and shape of the contents of the Letter.
  • the letter can also be sent immediately brought into the printing position after feeding and before entering data become. After the letter has taken up the printing position, the actual printing process triggered.
  • the printhead can do so first print the franking field or the address field first. To When the printing is finished, the receiving plate is lowered and the Letter can be removed manually.
  • the printhead is in the starting position for printing the address field.
  • a letter is created by the Sensors reported.
  • the operator is asked to enter the destination address of the To enter the letter.
  • the entered address is shown on the display displayed.
  • the operator validates the entry by pressing confirmed with an ENTER key. After this confirmation the Processor to automatically search an address file.
  • This file can, for example, in a chip card inserted into the machine be saved.
  • the entered address is entered using this file Address code e.g. Zip code or zip code assigned.
  • the user is asked to enter the franking value. In a comfort version, the Franking value determined automatically.
  • the operator must do this Specify data determining the franking value, such as letter format, letter weight and shipping method if applicable.
  • the franking value entered or determined is is displayed and confirmed by the operator with the ENTER key. Without No further processing takes place to confirm the entries.
  • the print image for the address print is generated next.
  • the print image is prepared according to the wysiwyg principle, i.e. the Print corresponds to the address entry shown on the display.
  • the start command for immediately follows the print image generation the expression.
  • the print will match one of the height of the address field accordingly wide printhead is carried out for reprint only a movement phase is required.
  • the time required for this is from Print speed of the print head and the length of the address field dependent. This time is at a printing speed of 100 mm / s and an address field length of 80 mm at about 1 second. While During this time, the franking value is debited from the credit of the Carried out by the user and updated accordingly Registers ascending, descending and accont performed.
  • the print head opens immediately afterwards controlled the position for the franking imprint.
  • the address pressure on the left side of the Address field started and thus ended on the right side.
  • the print head is now on the right side of the printing franking field moved.
  • Including franking imprint the printhead performs a movement that mirror-inverted Z corresponds.
  • the angle of the diagonal is included depending on the length of the address field to be printed and the Length of the franking field to be printed, as well as the selected one Letter format.
  • the machine has everyone Information about simple trigonometric functions Printhead away and thus optimally in time to its second print position Taxes.
  • the digital signature is shared with the one that generates it Data record converted into a machine-readable code. Because the place for such an imprint, the common with the visually evaluable Information to be printed is limited, preferably comes 2-dimensional barcode for use. Such a code is for example PDF 417, described in Technical Report Monograph 8, Symbol Technologies, April 1992.
  • the printhead has its second When the print position is reached, the printout of the franking field begins. are due to the limited width of the printhead Movement phases of the printhead required to cover the entire Frankierfeld to print with the in the lower half arranged 2-dimensional bar code started. That follows the printout of the visually evaluable part of the franking field. Is the entire franking field is printed, the letter is free for removal given and the operator receives the request to the letter remove.
  • the two parts of the key pair, the private key and the public keys, are provided by the manufacturer of the franking and Addressing machine generated.
  • the private key that is used for education the digital signature used for each franking imprint is in a secure memory, preferably in the security module Machine kept.
  • the public key, which is used for the verification of the digital signature by a testing facility of the mail carrier in one Evaluation point is used, is stored in a database. This can operated by the manufacturer and the test facility loads itself Need the public key down there. Alternatively, the Manufacturer the public key directly to a database, which under administration of the test facility.
  • the assignment of the matching key of the key pair can for example via a machine serial number or device identification data (Device ID).
  • each key pair consisting of a private key and a public key in time is valid for a limited time and suddenly at a specific date and time can be changed from the data center.
  • the time intervals of the change result in accordance with the currently achieved Advances in modern analytical methods, such as the differential cryptanalysis, and are sized to attack the security of the system is likely to fail.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Devices For Checking Fares Or Tickets At Control Points (AREA)
  • Record Information Processing For Printing (AREA)
  • Storing Facsimile Image Data (AREA)

Abstract

Ein Verfahren für eine Frankier- und Adressiermaschine, umfaßt Aufforderungsschritte (101 bis 103) zur Eingabe mindestens einer Versandzieladresse, einen Schritt (105) zur Generierung des Druckbildes für das Adreßfeld und einen Schritt (106) zum Starten des Ausdruckens der Adresse und erreicht durch die Verschachtelung von Informationsprozessen und Bewegungsprozessen in den dazwischen liegenden Schritten (107 bis 115) vor dem Drucken des Frankierstempelbildes im Schritt (117) insgesamt einen zeitoptimalen Ablauf beim Drucken der Adresse und des Frankierstempelbildes. <IMAGE>

Description

Die Erfindung betrifft ein Verfahren für eine Frankier- und Adressiermaschine gemäß des Oberbegriffs des Anspruchs 1 beziehungsweise des Anspruchs 7. Das Verfahren ist für ein geschlossenes System geeignet, insbesondere für Anwender von Frankiermaschinen.
Frankieren und Adressieren werden bislang überwiegend von separaten Maschinen ausgeführt. Der Frankieraufdruck, der in der Regel auf den gefüllten Briefumschlag aufzubringen ist, verlangt eine spezielle Drucktechnik, die wiederum nicht für Adreßdrucke geeignet ist. Für Anwendungen, in denen Briefkuverts sowohl maschinell frankiert wie adressiert werden, ist der Einsatz von zwei getrennt arbeitenden Maschinen in der Postausgangsbearbeitung eine erhebliche Investition. Auch beanspruchen zwei Maschinen entsprechende Stellflächen, sowie doppelten Wartungsaufwand.
Neuere Frankiermaschinen setzen digital arbeitende Druckwerke ein. Beispielsweise weisen die Frankiermaschinen T1000 bzw. JetMail des Anmelders weltweit erstmals einen Thermotransferdrucker bzw. einen Tintenstrahldrucker auf. Damit ist es prinzipiell möglich, auf einen gefüllten Brief auch Adressen zu drucken, allerdings nur im Bereich des Frankierstempels. Die Postvorschriften der meisten Länder schließen nämlich aus, daß die Adressinformation in Höhe des Frankierabdruckes erfolgen kann. Ein Druck im Adreßbereich des Briefkuverts für die Postempfängeradresse ist aber mit derartigen Maschinen nicht möglich, da die Druckbreite des Druckkopfes nicht ausreicht.
Ein anderes Hindernis für die Ausführung von Frankierdrucken und Adreßdrucken mit dem gleichen Druckwerk besteht bislang durch die Forderung der Postbehörden nach einer speziellen Farbe für den Frankieraufdruck (meist orange) oft gepaart mit der Forderung nach Fluoreszenz. Frankierabdrucke mit derartiger Farbe waren bislang auf herkömmlichen Farbkopierern nicht originalgetreu kopierbar. Darin bestand bislang ein gewisser Schutz gegen das Kopieren von Frankierabdrücken. Durch die inszwischen erreichten Fortschritte bei Farbkopierern und Farbdruckern kann eine derartige Maßnahme nicht mehr als ernst zunehmendes Hindernis gelten, gefälsche unabgerechnete Abdrucke herzustellen.
Andererseits besteht hinsichtlich der automatischen Briefverteilanlagen die Forderung nach einer möglichst kontrastreichen Farbe speziell für den Adressdruck, der automatisch und mit hoher Sicherheit scannbar sein soll. Auf der Basis der gescannten Adreßdaten wird der Brief durch die Briefsortieranlage der Postverteilzentren gesteuert. Die Druckeinrichtungen herkömmlicher Frankiermaschinen drucken aber ihre Abdrucke nur mit der Farbe Postorange. Die Forderung maschineller Lesbarkeit in Kombination mit hoher Verarbeitungsgeschwindigkeit wird am besten durch die Farbe Schwarz erfüllt.
Digitale Frankiermaschinen der oben beschriebenen Art sind nicht absolut sicher. So werden künftige Farbkopierer in der Lage sein, einen Frankierabdruck zu vervielfältigen, der visuell nicht mehr von einem Originalabdruck unterscheidbar ist. Die US-Post hat deshalb einen Forderungskatalog mit Anforderungen an die Konstruktion von künftigen Frankiermaschinen gestellt (Information based Indicia Program IBIP) und am 13.06.1996 veröffentlicht. Darin wird vorgeschlagen bestimmte Daten kryptografisch zu verschlüsseln und in Form einer digitalen Unterschrift auf den Brief zu drucken. Dabei unterscheidet sich jeder Abdruck vom anderen. Das Scannen dieser Informationen und deren Entschlüsselung ermöglicht der Postbehörde gefälschte Frankierabdrucke zu erkennen. Diese Anforderungen sind nach Art der Frankiereinrichtung differenziert. Für Standalon-Maschinen wird ein Abdruck vorgeschlagen, bei dem ein bestimmter Satz an Frankierdaten in die Verschlüsselung einbezogen ist. Auf der Postseite würde es sich erforderlich machen, nach Entschlüsselung des Abdruckes einen Vergleich mit allen in einer Datenbank erfaßten vorherigen Abdrucken durchzuführen. Bei der US-Postbehörde entsteht nach geschätzten Angaben durch Betrug ein jährlicher Schaden von ca. 200 Millionen US-$. Wird ein identischer Abdruck entdeckt, liegt eine Fälschung vor. Der Aufwand für eine komplette Archivierung aller Abdrucke und die Durchführung eines Vergleiches unter Echtzeitbedingungen wäre allerdings enorm.
Traditionelle Frankiermaschinen, welche in der Regel nur einen Frankierstempel in Rot aufdrucken werden auch als "closed systems" bezeichnet und brauchen anders als bei sogenannten "open systems" (PC-Frankierer) die entsprechende Briefadresse nicht in die Verschlüsselung mit einbeziehen. Für "closed systems" ist jedoch weiterhin ein Sicherheitsmodul mit fortschrittlicher Kryptotechnologie und gesichertem Gehäuse vorgeschrieben, in welches Daten der Datenzentrale eingespeichert werden können.
In der US 5,200,903 (EP 298 775) ist eine Frankiereinrichtung offenbart, die sowohl den Frankierstempel als auch die Adresse druckt. Für kleine Postaufkommen ist der Aufwand für den Brieftransport relativ zu dem stationär angeordneten Druckkopf von Nachteil. Ein weiterer Mangel besteht darin, daß der Druck beider Bilder in nur einer einzigen Bewegungsphase des Briefes durchgeführt werden soll. Das bedingt einen Druckkopf, der so breit ist, wie es den Breiten der beiden Bilder Frankierstempel und Adreßfeld und dem dazwischenliegenden Abstand entspricht. Das sind bei einem Standardbrief bereits 10 cm, bei anderen Briefformaten bis zu 20 cm. Ein entsprechend breiter Thermodruckkopf ist zwar prinzipiell herstellbar, wäre aber überproportional teuerer als ein Standardkopf von ca. 3-6 cm. Als Ink Jet-Druckkopf sind solche Breiten auf absehbare Zeit aus herstellungsbedingten Gründen (Ausbeute) gar nicht ausführbar. Auch ist nicht erkennbar, wie der für einen Ink Jet-Druckkopf erforderliche konstante Abstand zu unebenen Briefoberflächen gewährleistet werden soll.
In der DE 196 05 015 wird eine Vorrichtung zum Bedrucken eines auf einer Kante stehenden Druckträgers beschrieben, bei der in einer Führungsplatte zwei Aussparungen enthalten sind, eine für den Frankierdruck und eine für den Adressdruck. Der Druckkopf kann zwischen beiden Aussparungen verstellt werden. Selbst wenn die Verstellung des Druckkopfes unmittelbar eingeleitet wird nachdem das erste Druckbild erzeugt wurde, so vergeht eine bestimmte Zeit bis der Druckkopf seine zweite Position eingenommen hat. In dieser Zeit bewegt sich aber der Brief weiter, so daß für den zweiten Abdruck nur eine sehr begrenzte Brieflänge zur Verfügung steht. In vertikaler Richtung sich überlappende Druckbilder sind von dieser Lösung generell ausgeschlossen.
In der US 4,868,757 ist ebenfalls eine Lösung für das Drucken von Frankierstempel und Adreßfeld mit einem Druckwerk offenbart. Der Brief wird automatisch in die Druckstation eingezogen. Nach Einnahme seiner Druckposition wird der Druckkopf automatisch auf die Briefoberfläche abgesenkt, bis ein physikalischer Kontakt hergestellt ist. Der Druckkopf ist in einer Richtung beweglich angeordnet, um das ganze Druckfeld erreichen zu können. Nachteilig gegenüber der erfinderischen Lösung ist der Aufwand für den automatischen Briefeinzug. Auch ist der Einsatz eines Ink Jet-Druckkopfes ausgeschlossen, weil dieser einen nahezu konstanten Abstand der Druckkopfdüsen zur Briefoberfläche benötigt, auch dann wenn letztere erhebliche Unebenheiten aufweist. Zudem ist der Frankierabdruck nicht fälschungssicher.
In der US 5,025,386 wird nicht nur ein Briefkuvert in eine Richtung transportiert, sondern ein Druckkopf in derselben Richtung und entgegengesetzt dazu hin und her bewegt, um eine Zeile innerhalb eines Fensters zu drucken. Zum Drucken einer weiteren Zeile muß die Durckvorrichtung orthogonal verstellt werden.
Eine orthogonale Verstellmöglichkeit eines Druckkopfes, ohne daß eine ständige Hin- und Herbewegung des Druckkopfes zum Zeilendrucken erforderlich wird, wurde schon in US 5,467,709 beschrieben. Zum Drucken selbst verharrt der Druckkopf in einer ersten Druckposition, während das Briefkuvert mittels eines Transportmechanismus transportiert wird. Eine zweite Druckposition wird jedoch nur zum alternativen Drucken auf Frankierstreifen angesteuert. Ein Drucken von Frankier- und Adressierdaten auf einem Briefkuvert ist mit einer derartigen Frankiermaschine nicht vorgesehen. Nachteilig ist der zum Verstellmechanismus zusätzlich nötige Brieftransportmechanismus, ohne welchen das Drucken unmöglich wäre.
In der US 5,611,630 wurden die bei handelsüblichen Tintenstrahldruckern üblichen Techniken, insbesondere das Shuttle-Prinzip für die Hin- und Herbewegung Duckkopfes in X-Richtung, mit einer Frankiermaschine ohne Brieftransportmechanismus vereint. Über eine exentrisch positionierbare Trägerstange kann ein geringer Hub in Y-Richtung auf den Druckkopf ausgeübt werden, um mit einem Versatz von einem halben Dot-Abstand ein zweites Druckhalbbild auszudrucken. Diese Technik ist einerseits beim Drucken zeitaufwendig und andererseits nicht geeignet, um zusätzlich in einer von der ersten weiterentfernten zweiten Druckposition, beispielsweise eine Postversandadresse aufzudrucken.
In der DE 40 18 166 C2 wurde bereits für solche Anwender mit geringem Postgutaufkommen ein Frankiermodul für einen Personalcomputer vorgeschlagen, in dessen Slot eines Laufwerkeinschubes das Frankiermodul angeordnet ist, welches sowohl das Frankieren als auch das Adressieren von Briefumschlägen gestattet. Ein solches Frankiermodul ist von einem gesicherten Gehäuse umgeben und hat schaltungstechnisch den gleichen Aufbau, wie eine Frankiermaschine, bei welcher die Brieftransportvorrichtung eingespart wird. Durch den Einsatz des Frankiermoduls kann die Abrechnung der Frankierung und das Drucken des Frankierstempelbildes nicht von extern manipuliert werden. Die Adreßdaten werden von einem vom Personalcomputer verwalteten Speicher gelesen und über das interne Informationsnetz dem Frankiermodul zugeführt. Ein solches Frankiermodul ist nur in Verbindung mit dem Personalcomputer betreibbar, aber als Standalone-Maschine nicht geeignet. Außerdem paßt nur Standartkurvert in den Zuführschlitz. Die Druckmechanik selbst ist dort nicht näher mitgeteilt worden. Bei einem digitalen Druckverfahren ist es nicht sicher festzustellen, ob das gedruckte Frankierstempelbild nicht bloß eine unabgerechnete Kopie eines früheren Abdruckes ist und mit einer gewünschten anderen Adresse kombiniert wurde.
Die Aufgabe der Erfindung ist es, eine preiswerte Standalone-Maschine für kleinere Postaufkommen so zu gestalten, daß die Funktionen Frankieren und Adressieren von Ausgangspost in einer Maschine vereint sind und den Einsatz eines billigen Ink Jet-Druckkopfes ermöglicht. Beide Abdrucke sollen direkt auf die Briefoberfläche erfolgen. Die Lösung soll auch für gefüllte Briefe mit unebener Oberfläche eine gleichbleibend gute Druckqualität gewährleisten. Die Arbeitsweise der Maschine soll so gesteuert werden, daß die Bearbeitungszeit minimiert wird.
Die Sicherheit des Frankierabdruckes gegen betrügerische Manipulation soll den künftigen strengen Anforderungen der Postunternehmen gerecht werden und gleichzeitig eine aufwandsarme Verifikation der Echtheit jedes Abdruckes ermöglichen.
Die Aufgabe wird mit den Merkmalen der Ansprüche 1 und 7 gelöst.
Erfindungsgemäß erfolgt eine Aufforderung zur Eingabe einer Versandzieladresse, eine Generierung des Druckbildes für das Adreßfeld, ein Starten des Ausdruckens der Adresse und eine Steuerung der Informationsprozesse zur Generierung eines Sicherheitsabdruckes zeitparallel zu bestimmten Bewegungsabläufen des Druckkopfes. Die Bewegungsabläufe des Druckkopfes schließen die Abläufe beim Ausdrucken der Adresse und/oder die Abläufe beim Positionieren vor dem Drucken ein. Die Informationsprozesse betreffen insbesondere eine Generierung einer digitalen Signatur. Letztere wird vor dem Drucken des Frankierstempelbildes zeitparallel zur ersten Aufgabe des Ausdruckens der Adresse und entsprechenden Bewegungsabläufen eines Druckkopfes durchgeführt, so daß insgesamt ein zeitoptimaler Ablauf beim Drucken der Adresse und des Frankierstempelbildes erzielt wird.
Es ist vorgesehen, daß während des Zeitraumes vom Starten bis zum Vollenden des Ausdruckens der Versandzieladresse von einem Mikroprozessor weitere Funktionen bzw. JOBs zeitverschachtelt abgearbeitet werden, welche das Drucken des Frankierstempelbildes vorbereiten.
Vorteilhafte Weiterbildungen der Erfindung sind in den Unteransprüchen gekennzeichnet bzw. werden nachstehend zusammen mit der Beschreibung der bevorzugten Ausführung der Erfindung anhand der Figuren näher dargestellt. Es zeigen:
  • Fig. 1a und b, Flußplan für eine zeitoptimale Steuerung,
  • Fig. 2, Frontansicht der Frankiermaschinendruckmechanik,
  • Fig. 3, Beispiel für einen Abdruck auf einem Poststück.
    • Die Figuren 1a und b zeigen einen Flußplan für eine zeitoptimale Steuerung einer Frankiermaschinendruckmechanik, welche in der Figur 2 prinzipiell als Frontansicht dargestellt wurde. In einen Zuführschlitz 1 kann ein auf der Kante stehender - nicht gezeigter - Brief in eine Haltevorrichtung 2 eingesteckt werden. Die Haltevorrichtung 2 ist im Winkel α zur Vertikalen und im Winkel β zur Horizontalen geneigt. Als Beispiel für einen Abdruck auf einem Poststück wurde in der Figur 3 die Aufdruckseite eines Briefumschlages in Draufsicht gezeigt. Dieser Brief zeigt einen Frankierabdruck in einem Frankierfeld und einen Versandadressenabdruck in einem Adreßfeld. Zum Adressieren und Frankieren wird dieser in der vorgenannten um 180° gedrehten Zuführlage in den vorgenannten Zuführschlitz 1 eingesteckt. Durch die Neigung 2 um den Winkel α ist auch die Führungsplatte 3 der Haltevorrichtung 2 um den Winkel α zur Vertikalen geneigt. Somit liegt die Aufdruckseite an der Führungsplatte 3 an, wenn der Brief mit seiner Kante am Boden der Haltevorrichtung 2 zum Anschlag kommt. Durch die Neigung der Haltevorrichtung 2 bzw. des Bodens der Haltevorrichtung 2 im Winkel β zur Horizontalen rutscht aufgrund der Schwerkraftwirkung der Brief mit seiner ursprünglich rechten oberen Kante in eine vorbestimmte Ecke der Haltevorrichtung 2, wobei die Ecke einem Koordinatenursprung eines gedachten X/Y-Koordinatenkreuzes entspricht und das X/Y-Koordina-tenkreuz parallel der Führungsplatte 3 liegt.
    Im Inneren der Haltevorrichtung 2 mit dem Briefschlitz sind Sensoren, z.B. Lichtschranken, angeordnet, welche die Anwesenheit eines Briefes detektieren. In der Führungsplatte 3 sind Fenster 4, 5 für die auf der Aufdruckseite des Briefumschlages zu bedruckenden Felder (Adreßfeld, Frankierfeld) eingearbeitet. Ein auf einer Führungsstange 8 gleitender Tintenstrahldruckkopf 6 ist mit einem Riemen 7 verbunden. Der Riemen 7 läuft über eine Antriebsrolle 12 und eine Umlenkrolle 13. Mit der über einen Antriebsmotor 11 angetriebenen Antriebsrolle 12 kann somit der Tintenstrahldruckkopf 6 in ansich bekannter Weise in X-Richtung und entgegengesetzt dazu bewegt werden. Ein Halteblech 9, welches auf einer zweiten Führungsstange 14 läuft, ist mit einem zweiten Antrieb 10 verbunden. Die Details sind nicht extra dargestellt worden, da der zweiten Antrieb 10 in ansich bekannter Weise ausgebildet sein kann. Letzterer umfaßt beispielsweise einen Motor mit einem Getriebe und mit einem Zahnrad, welches in Zähne einer als Zahnstange ausgebildeten Führungsstange 14 eingreift. Somit ist ein zweiter Mechanismus geschaffen, welcher den ersten Mechanismus einschließlich Tintenstrahldruckkopf 6 in Y-Richtung und entgegengesetzt dazu in eine alternative Druckposition bewegen kann. Die erstgenannte Druckposition und die alternative Druckposition können sich in X-Richtung überlappen. Eine Überlappung in Y-Richtung ist nicht vorgesehen, da diese durch die geltenden Postbestimmungen ausgeschlossen ist.
    Der mittels der vorgenannten Frankiermaschinendruckmechanik bewegbare Tintenstrahldruckkopf 6 wird im dargestellten Beispiel annähernd mäanderförmig bewegt, um das Aufdrucken zeitoptimiert durchzuführen. Dabei wird zunächst das Adreßfeld entgegen der X-Richtung durchlaufen, bevor ein Versatz des Tintenstrahldruckkopfes 6 entgegen der Y-Richtung erforderlich wird, um anschließend das Adreßfeld in der X-Richtung zu durchlaufen. In beiden Bewegungsphasen entgegen der X-Richtung und in X-Richtung wird gedruckt. Nach einem weiteren Versatz des Tintenstrahldruckkopfes 6 entgegen der Y-Richtung, wird das Frankierfeld wieder entgegen der X-Richtung durchlaufen und dabei gedruckt. Beim weiteren Versatz kann zusätzlich eine Bewegung wieder entgegen der X-Richtung vollzogen werden, um eine Startposition im Fenster 5 anzusteuern, bevor das Frankierfeld durchlaufen wird.
    Alternativ kann mit einem Tintenstrahldruckkopf 6 größerer Druckbreite zunächst das Adreßfeld entgegen der X-Richtung durchlaufen werden, bevor ein Versatz des Tintenstrahldruckkopfes 6 entgegen der Y-Richtung erforderlich wird, um anschließend das Frankierfeld in X-Richtung zu durchlaufen.
    Die Ansteuerung der Frankiermaschinendruckmechanik und des Tintenstrahldruckkopfes 6 erfolgt durch eine an sich bekannte Elektronik mit Mikroprozessorsteuerung. Der Mikroprozessor ist entsprechend programmiert, daß ausgehend von einer Ausgangsposition, in welcher der Tintenstrahldruckkopf 6 positionierbar ist, um mit einer - nicht gezeigten - Reinigungs-und Dichtvorrichtung in Eingriff zu gelangen, ein zeitoptimaler Bewegungsablauf vorgenommen wird.
    Der Flußplan für eine zeitoptimale Steuerung nach Fig. 1a zeigt den Ablauf während des Druckens einer Versandadresse. Der Flußplan für eine zeitoptimale Steuerung nach Fig. 1b zeigt den Ablauf während des Druckens eines Frankierabdruckes. Dabei werden zeitintensive Datenverarbeitungsvorgänge vom Mikroprozessor zeitverschachtelt mit bestimmten Bewegungsphasen des Druckkopfes abgearbeitet. Ein entsprechendes Steuerungsprogramm, gemäß welchem der Mikroprozessor programmiert ist, liegt in einem Festwertspeicher gespeichert vor. Der Mikroprozessor ist durch das Steuerungsprogramm so programmiert, daß die Informationsprozesse zur Generierung eines Sicherheitsabdruckes zeitparallel zu bestimmten Bewegungsabläufen des Druckkopfes 6 abgearbeitet werden.
    Nach einem ersten Schritt 100, in welchem das erfolgte Anlegen eines Briefes detektiert worden ist, folgen Aufforderungsschritte 101, 102, 103, zur Eingabe einer Adresse (Schritt 101) mit automatischen Aufruf des zugehörigen ZIP-Codes bzw. eines vergleichbaren Beförderungszielcodes (Schritt 102) sowie zur Eingabe des Frankierwertes (Schritt 103). Die Aufforderungsschritte und der automatisch ermittelte ZIP-Code können über eine nicht gezeigte Anzeigeeinrichtung dargestellt werden. Der Mikroprozessor ist mit dem Festwertspeicher, der Anzeigeeinrichtung und einer Eingabeeinrichtung verbunden und stellt im Schritt 104 fest, ob die Eingaben mittels der Eingabeeinrichtung bestätigt wurden.
    Falls keine Neueingaben gemäß mindestens eines der Schritte 101 bis 103 erforderlich sind, kann mit gespeicherten Werten gearbeitet werden, welche zu bestätigen sind. Bei nicht erfolgter Bestätigung wird in eine Warteschleife verzweigt. Anderenfalls wird vom Schritt 104 auf einen Schritt 105 zur Generierung des Druckbildes für das Adreßfeld verzweigt. Anschließend erfolgt im Schritt 106 der Start des Ausdruckens des Adreßfeldes. Das Ausdrucken des Adreßfeldes ist eine erste Aufgabe JOB1. Erfindungsgemäß werden weitere zeitintensive Aufgaben JOB2, JOB3, ... JOBx zeitverschachtelt zur ersten Aufgabe abgearbeitet. Solche weiteren Aufgaben JOB2, JOB3, JOB4 ,JOB5 zeigen die Schritte 107, 108, 109, 110. Der Schritt 107 betrifft die Anwendung eines Hash-Algorithmus, beispielsweise eines SHA (Security Hash Algorithm), auf die Datenelemente bzw. eine Reduktion des Datensatzes nach einer vergleichbaren mathematischen Funktion. Der Datensatz umfaßt die mit den Postbeförderern generell vereinbarten Datenelemente. Dieser Datensatz wird bei der Reduktion derartig beschränkt, daß die einzelnen Datenelemente nicht wieder reproduzierbar sind. Allerdings nur soweit, daß sich veränderte Datensätze verschiedener Briefe stets unterscheiden. Im Schritt 108 erfolgt der Aufruf eines geheimen Schlüssels, der nachfolgend "private key" genannt wird. Letzterer ist in einem Sicherheitsmodul der Frankier- und Adressiereinrichtung unauslesbar gespeichert. Im Sicherheitsmodul ist auch ein ansich bekannter asymmetrischer Verschlüsselungsalgorithmus gespeichert. Die Verschlüsselung wird im Schritt 109 ausgeführt.
    Ein geeigneter bekannter asymmetrischer Verschlüsselungsalgorithmus ist beispielsweise der Digital Signatur Algorithmus (DSA), einer der Elliptic Curve Digital Signatur Algorithmen (ECDSA) oder der ELGamal Algorithmus (ELGA). Diesen Signatur-Algorithmen ist ein Schlüsselpaar gemeinsam, welches einen privaten und einen öffentlichen Schlüssel umfaßt. Der private Schlüssel ist ein geheimer nicht nach extern auslesbarer Schreibschlüssel. Und der öffentliche Schlüssel fungiert als Leseschlüssel für die Signatur und ist jederman zugänglich.
    Eine programmgemäße Abarbeitung eines solchen asymmetrischen Verschlüsselungsalgorithmus, beispielsweise des DSA (Digital Signature Algorithm), ist auch bei einem modernen Prozessor noch immer sehr zeitaufwendig. Sie muß aber dem Abdruck der Signatur im Frankierfeld vorausgehend erfolgen. Erfindungsgemäß wird mit der Berechnung begonnen, wenn alle erforderlichen Daten bereit stehen. Die Abarbeitung erfolgt zeitverschachtelt mit dem Drucken im Adreßfeld, welches zuerst bedruckt wird und für welches keine Abarbeitung von Verschlüsselungsalgorithmen erforderlich ist. Eine alternative Möglichkeit besteht darin, die Abarbeitung während der Verstellung des Tintenstrahldruckkopfes 6 entgegen der Y-Richtung durchzuführen, wenn die Frankiermaschinendruckmechanik relativ langsam arbeitet. Vorzugsweise wird jedoch schon vor dieser Verstellung mit vorgenannter Abarbeitung begonnen.
    Von den Postbeförderern wird aus Kostengründen eine Maschinenlesbarkeit der gedruckten Daten gefordert. Dies kann durch entsprechend gestaltete Abdrucke und OCR-Leser beim Postbeförderer auch bei alphanumerischen Zeichen gegeben sein. Optional kann im Schritt 110 auch eine Umwandlung in eine spezielle maschinenlesbare Symbolik, wie Barcode, 2-D-Barcode oder PDF 417-Symbolik, erfolgen. Letztere ist von der Firma Symbol Technologies, inc. in EP 439 682 B1 näher beschrieben worden. Derartige zweidimensionale Barcodes sind relativ platzsparend gegenüber eindimensionalen Barcodes und verringern weiterhin die Druckzeit.
    Anschließend an den optionalen Schritt 110 wird zum - in der Fig.1b - dargestellten Abfrageschritt 111 verzweigt. Es wird abgefragt, ob das Adreßfeld komplett gedruckt wurde. Zwischen den Schritten 110 und 111 können weitere Abfrageschritte liegen, in welchen die Beendigung der anderen Aufgaben (JOBs) abgefragt wird. Der Zeitablauf bei der Druckkopfbewegung zum Adreßdrucken ist im allgemeinen so bemessen, daß spätestens bis zur Ansteuerung der Mechanik zum Bewegen des Tintenstrahldruckkopfes in Richtung zum Frankierfeld, alle JOBs abgearbeitet sind.
    Im Schritt 112 wird der Start einer Neupositionierung ausgelöst, um den Tintenstrahldruckkopf in die Position für den Frankierabdruck zu steuern. Die Abarbeitung des nächsten JOBs, d.h. des Schrittes 113, erfolgt erfindungsgemäß zeitverschachtelt mit der vorgenannten Positionierung. Im Schritt 113 erfolgt eine Abbuchung des Frankierwertes vom Guthaben, welches in den Postregistern des Sicherheitsmoduls gespeichert ist.
    Anschließend erfolgt im nächsten Schritt 114 eine Aufrufen der graphischen Standardelemente des Frankierabdruckes und in einem weiteren Schritt 115 eine Bereitstellung der Datenelemente für den Frankierabdruck. Im folgenden Abfrageschritt 116 wird abgefragt, ob die Frankierposition erreicht ist. Falls das noch nicht der Fall ist, wird in eine Warteschleife verzweigt. Anderenfalls erfolgt im Schritt 117 ein Drucken der maschinenlesbaren Symbolik und der visuell lesbaren Daten sowie der Druck der grafischen Standardelemente. Im abschließenden Schritt 118 wird via Anzeigeeinheit oder Beeper das Ende der Bearbeitung signalisiert und zur Entnahme des fertig adressierten und frankierten Briefumschlages aufgefordert.
    Ein Beispiel für einen Abdruck auf einem Poststück wird anhand der Fig. 3 erläutert. Bei einem Brief ist das Adreßfeld zentral angeordnet. Die Postempfängeradersse wird in Klarschrift und ein zugehöriger ZIP-Code wird als unverschlüsselter Barcode aufgedruckt. Der Frankierabdruck ist in der Peripherie rechts oben angeordnet. Eine Absenderangabe in der Peripherie links oben angeordnet ist optional. Für die USPS wird ein ca. 1 Zoll breiter Frankierabdruck mit einem maschinenlesbaren Bereich erzeugt. Bestimmte Klardaten und die Signatur werden z.B. in eine PDF 417-Symbolik umgesetzt und gedruckt. Über dem maschinenlesbaren Bereich ist der visuell (human) lesbare Bereich und ein Bereich für den FIM-Code gemäß der US-Postvorschriften angeordnet. Wegen des FIM-Codes ergibt sich für einen ca. 1 Zoll breiten Frankierabdruck ein ca. 11 bis 14 mm breiter visuell (human) lesbarer Bereich. Somit kann die restliche Breite für den maschinenlesbaren Bereich verwendet werden.
    Die Erfindung ist nicht auf eine Frankiermaschinendruckmechanik gemäß Figur 2 beschränkt. So sind auch Ausführungen geeignet, in welchen ein liegendes Poststück mit einem Adreß- und Frankierabdruck versehen wird.
    Eine alternative Ausführungsform der erfindungsgemäßen Maschine weist eine Briefzuführung auf. Diese besteht aus einem Schlitz, der so breit wie der breiteste zu verarbeitende Brief ist und eine Öffnungsweite hat, welche der maximal zu verarbeitenden Briefdicke entspricht. Im Inneren der Haltevorrichtung 2 mit dem Briefschlitz sind wieder Sensoren, z.B. Lichtschranken, angeordnet, welche die Anwesenheit eines Briefes detektieren. Jenseits dieser Öffnung befindet sich ein Aufnahmeteller zur Aufnahme des Briefes, der in vertikaler Richtung mittels eines motorischen Antriebes angehoben werden kann. Über dem Briefaufnahmeteller ist eine starre Platte angeordnet mit zwei Aussparungen bzw. Ausnehmungen. Diese Aussparungen entsprechen in ihrer jeweiligen Größe mindestens dem Frankierabdruck bzw. dem Adressierabdruck und sind innerhalb der Platte so angeordnet, wie es der Anordnung der beiden Druckfelder auf dem zu bearbeitenden Brief entspricht. Unmittelbar über der Platte ist der Druckkopf angeordnet.
    Die motorisch getriebene Bewegung des Druckkopfes wird gemessen, z.B. mittels eines induktiven Wegmessers. Auch andere Wegmessungen im Antriebsmotor oder im Getriebe, welche die Rotation messen, sind einsetzbar. Die gemessenen Wegsignale werden einer Steuerelektronik zugeführt, welche diese Signale mit den Drucksteuersignalen, die an den Druckkopf gesendet werden, synchronisieren.
    Der Druckkopf ist als Einfarbsystem mit vorzugsweise schwarzer Farbe ausgeführt. Eine hinsichtlich der Verbrauchskosten besonders günstige Lösung wird durch Verwendung eines Ink Jet-Druckkopfes gemäß dem Patent der Anmelderin US 5,,592,203 erzielt.
    Die Fälschungssicherheit des Frankierabdruckes wird anstelle der Verwendung von Spezialfarbe durch kryptografische Verschlüsselung von bestimmten Daten erreicht. Diese Verschlüsselung erzeugt eine digitale Unterschrift, die zusätzlich zu dem Datensatz, aus dem sie erzeugt wurde, gedruckt wird. Beide Komponenten werden in maschinenlesbarer Form auf das Briefkuvert gedruckt. Folgender Satz an Daten ist vorzugsweise zu verwenden:
    • Hersteller Identifikationdaten(Vendor ID)
    • Geräte Identifikationdaten (Device ID)
    • Postbestimmungscode (Orig. ZIP)
    • Datum (Date)
    • Frankierwert (Postage Amount)
    • Stückzahl (Piece Count)
    • Prüfzahl (Check Digits)
    • Versandzieladresse (destination adress)
    Die ersten 7 Datenelemente des Datensatzes machen jeden entsprechenden Frankierabdruck zu einem Unikat. Allerdings ist dazu der Vergleich mit in Datenbanken gespeicherten Daten von früheren Frankierabdrucken nötig. Da diese aus Aufwandsgründen nur stichprobenartig durchführbar sind, verbleibt eine hohe Wahrscheinlichkeit, daß eine Fälschung nicht entdeckt wird. Durch Einbeziehung des letzten Datenelementes, der Zieladresse, in die kryptografische Verschlüsselung ist es möglich, ohne Heranziehung historischer Daten allein durch Prüfung der auf dem Brief gedruckten Informationen eine Kopie als Fälschung zu detektieren. In den USA wird eine Adresse weitgehend durch einen Zahlencode den s.g. ZIP-Codes ausgedrückt. In seiner erweiterten Form als ZIP + 4 besteht er aus 11 Digits, die es erlauben in vielen Fällen den Adressaten komplett zu bestimmen, oder zumindest das Gebäude bzw. dessen unmittelbare Umgebung. Die 11 Digits werden in für Postverteilanlagen maschinenlesbarer Form als Barcode auf den Briefumschlag gedruckt. Die erfindungsgemäße Frankier-und Adressiermaschine druckt nun nicht nur diesen Barcode in das Adreßfeld, sondern bezieht die durch die entsprechenden Digits repräsentierte Adresse auch in die Verschlüsselung des Frankierabdruckes ein. Dabei sind hinsichtlich einer Manipulation mittels Kopieren zwei Fälle zu unterscheiden:
  • a) Der Manipulateur benutzt einen autorisierten Originalfrankierabdruck eines Briefes mit den im Frankierabdruck entsprechend kryptifizierten Daten und kopiert diesen Abdruck. Er benutzt im Adreßfeld jene Zieladressen, an die er Briefe zu senden beabsichtigt. Diese Zieladressen entsprechen aber nicht der im Frankierabdruck enthaltenen kryptografisch verschlüsselten Zieladresse des Originalabdruckes. Dieser Widerspruch ist durch Gegenüberstellung dieser beiden auf dem Briefumschlag enthaltenen Informationen seitens der prüfenden Postbehörde feststellbar.
  • b) Der Manipulateur benutzt ebenso wie bei a) einen autorisierten Originalabdruck und kopiert diesen. Im Unterschied zu a) verwendet er im Adreßfeld aber auch die gleiche Adresse wie auf dem Originalbrief. Diese Kopie ist aus dem Vergleich der auf den Brief gedruckten Daten nicht mehr verifizierbar. Allerdings ist sie wirtschaftlich wertlos, denn die Kopie würde automatisch dem gleichen Empfänger zugestellt wie das Original. Fälschungen mit kommerziellem Hintergrund, etwa bei der Versendung von Werbeinformationen sind somit wirkungsvoll ausgeschlossen.
    • Die meisten Postbehörden weisen heute noch nicht einen so feinen Adreßcode auf wie die US-Post. Beispielsweise wird in Deutschland von der DPAG zur Zeit ein Code mit nur 5 Digits verwendet. ein solcher unscharfer Code ließe noch einen genügend großen Spielraum für kommerzielle Fälschungen, z.B. bei Versendung von Werbematerial an verschiedene Haushalte mit gleicher 5-stelliger Postleitzahl. Um auch für derartige Verhältnisse das erfindungsgemäße Gerät einsetzen zu können, ist folgendes denkbar: Die Spezifizierung wird erweitert durch Einbeziehung von Teilen der Empfängeradresse.
    In einer ersten Variante wird dazu der Name des Empfängers oder Teile desselben benutzt. Der Name ist in Form von alphabetischen Zeichen dargestellt. Für die kryptografische Verschlüsselung werden diese in Zahlen gewandelt. Beispielsweise wird der Anfangsbuchstabe des Empfängers (Personenname oder Unternehmensbezeichnung) herausgefiltert und ihm eine Zahl entsprechend der Stellung des Buchstabens im lateinischen Alphabet zugeordnet. Auch der weit verbreitete ASCII- Code kann dafür angewandt werden. Diese Zahl wird nun an den Adreßcode (5-stellige Postleitzahl) angehangen und erweitert diesen um zwei Digits. Zur Erhöhung der Sicherheit können auch weitere Buchstaben des Namen gewandelt und einbezogen werden. Mit jedem weiteren Buchstaben verlängert sich der Adreßcode um zwei Digits.
    In einer zweiten Variante wird nicht der Empfängername zur Verlängerung des Adreßcodes benutzt, sondern der Straßenname. Eine Sonderform wäre die Verwendung der Hausnummer, weil in diesem Fall die Wandlung in ein numerisches Zeichen entfallen kann.
    Mit vorliegender Erfindung wird sowohl der zukünftige Sicherheitsstandard der US-Post (IBIP) erfüllt, als auch eine kostengünstige Kombination von Frankieren und Adressieren ermöglich.
    Für die mechanische Gestaltung der erfindungsgemäßen Lösung gibt es eine weitere Ausführungsvariante. Dabei wird wieder davon ausgegangen, daß der Druckkopf schmaler ist, als das zu bedruckende Feld. Dies macht eine Zerlegung des Druckvorganges in mehrere Phasen nötig. In jeder Phase wird nur ein Streifen des gesamten Druckbildes gedruckt. Der Ablauf entspricht dabei im Prinzip der ersten Ausführungsvariante. Zwischen den Phasen wird der Duckkopf um die jeweilige Breite eines Druckstreifens verschoben. Dazu ist in der Briefebene eine zweite zur ersten Bewegungseinrichtung orthogonal angeordnete Bewegungseinrichtung vorgesehen. Um beim Überstreichen des freien Zwischenraumes zwischen Frankierfeld und Adreßfeld Zeit zu sparen, werden die beiden Bewegungseinrichtungen in einen Sondermodus geschaltet. Bei diesem ist die zweite Bewegungseinrichtung kontinuierlich aktiviert bis die Druckposition für das Adreßfeld erreicht ist. Die erste Bewegungseinrichtung wird solange still gesetzt. Um auch bei größeren Briefformaten den Adreßaufdruck an die gewohnte Stelle plazieren zu können, ist die Dauer des Sondermodus an das vom Kunden gewählte Briefformat geknüpft. Auch eine automatische Erfassung des Briefformates mittels optischer Sensoren ist in einer Untervariante vorgesehen. Jedem Format ist in diesem Fall eine bestimmte Breite des freien Mittelstreifens zugeordnet, was in einem Speicher der Maschine hinterlegt ist. Der Sondermodus wird dann mittels dieser gespeicherten formatspezifischen Werte gesteuert.
    Falls die letzte Druckposition im ersten Feld (Adreßfeld) nicht mit der ersten Druckposition im zweiten Feld (Frankierfeld) fluchtet, d.h. daß ein x-Versatz besteht, ist eine kombinierte Bewegung entgegen der X/Y-Richtung besonders zeitsparend. Die beiden unabhängigen Antriebe werden dazu gemäß bekannter trigonometrischer Beziehungen vom Mikroprozessor angesteuert.
    Zur weiteren Beschleunigung des Druckvorganges kann die Druckphase selbst noch einmal in zwei Unterphasen geteilt werden. In der ersten Unterphase bewegt sich der Druckkopf längs des Briefes und druckt die obere Hälfte des zu druckenden Streifens. Am Ende dieser Unterphase wird der Druckkopf in orthogonaler Richtung um die Hälfte der Breite des Druckstreifens verschoben und die Bewegungsrichtung des Druckkopfes längs des Briefes wird um 180° gedreht. Während dieser zweiten Unterphase wird der untere Teil des Druckstreifens gedruckt.
    Die erfindungsgemäße Maschine wird in folgender Weise benutzt. Der zu frankierende Brief wird manuell in den vorgesehenen Schlitz bis zu einem Anschlag eingeführt. Die besagten Sensoren erfassen dessen Anwesenheit. Die Maschine wird in einen ersten Modus geschaltet. Dies kann der Frankiermodus, aber auch der Adreßmodus sein (im Folgenden wird angenommen der Adreßmodus). Der Kunde wird aufgefordert die Adresse einzugeben. Dies Adresse kann über eine Tastatur , mit der das erfindungsgemäße Gerät ausgerüstet ist, eingegeben werden, oder auch über einen mit dem Gerät über eine serielle Schnittstelle verbundenen PC. Nach Abschluß dieser Eingabe wird der Kunde aufgefordert den Frankierwert einzugeben. In einer Komfortvariante ist die Maschine auch in der Lage das Porto aus anderen Daten, wie Gewicht, Größe und Versandart in bekannter Weise zu berechnen. Die Adreßdaten werden zusammen mit anderen sicherheitsrelevanten Daten, wie Frankierwert, Datum, Maschinennummer kryptografisch verschlüsselt und für den Druck im Frankierfeld aufbereitet.
    Nach Abrechnung des zu frankierenden Wertes wird der Druck frei gegeben. Zunächst wird der Aufnahmeteller mit dem daraufliegenden Brief angehoben und der Brief gegen die besagte Platte gedrückt. Durch diesen Andruck der zu bedruckenden Fläche gegen eine starre ebene Fläche werden die üblichen Unebenheiten gefüllten Briefe weitgehend kompensiert. Der über den Ausnehmungen stehende Druckkopf erhält so einen nahezu gleichbleibenden Abstand zu der zu bedruckenden Briefoberfläche unabhängig von der Dicke und Form des Füllgutes des Briefes. Das ermöglicht den Einsatz eines preiswerten Ink Jet-Druckkopfes. In einer anderen Variante kann der Brief auch unmittelbar nach Zuführung und vor Eingabe von Daten in die Druckposition gebracht werden. Nachdem der Brief die Druckposition eingenommen hat, wird der eigentliche Druckvorgang ausgelöst. Der Druckkopf kann dabei zuerst das Frankierfeld oder auch zuerst das Adreßfeld bedrucken. Nach Beendigung des Druckes wird der Aufnahmeteller abgesenkt und der Brief kann manuell entnommen werden.
    Der Vorteil eines Gerätes mit den erfindungsgemäßen Merkmalen liegt gegenüber der klassischen Lösung mit getrennten Geräten zur Frankierung und Adreßbeschriftung im geringeren Aufwand. Zukünftig werden im Markt der Postbearbeitung auch sogenannte PC-Frankierer eingesetzt werden, wie sie z.B. in der US 5.625.694 beschrieben sind. Es handelt sich dabei um Systeme, bei denen sowohl der Frankierabdruck als auch der Adreßdruck mit einem standardmäßigen Bürodrucker allerdings nur auf ungefüllte Briefkuverte aufgebracht werden. Gegenüber diesen Geräten weist die erfindungsgemäße Lösung einen entscheidenden Vorteil auf: Der Aufdruck beider Informationen kann auf den bereits gefüllten Briefumschlag erfolgen. Dieser gefüllte Umschlag kann zuvor gewogen und auf diese Weise das erforderliche Porto genau bestimmt werden. Letzteres ist besonders dann ein Vorteil, wenn die Füllung der Briefe mit unterschiedlichen Beilagen erfolgt und eine Schätzung des Gewichtes, wie bei PC-Frankierern notwendig, zu ungenau ist.
    Anhand der Figuren 1a und b wurden die Verfahrensschritte und ihre zeitoptimale Steuerung bereits für eine bestimmte Reihenfolge der einzelnen JOBs erläutert. Alternativ ist natürlich auch eine andere Reihenfolge möglich. Der Druckkopf befindet sich in der Ausgangspositon zum Druck des Adreßfeldes. Das Anlegen eines Briefes wird durch die Sensoren gemeldet. Der Bediener wird aufgefordert, die Zieladresse des Briefes einzugeben. Die eingegebene Adresse wird mittels Display angezeigt. Die Gültigkeit der Eingabe wird vom Bediener durch Betätigen einer ENTER-Taste bestätigt. Nach dieser Bestätigung beginnt der Prozessor automatisch eine Adreßdatei zu durchsuchen. Diese Datei kann beispielsweise in einer in die Maschine eingeführten Chipkarte gespeichert sein. Der eingegebenen Adresse wird mittles dieser Datei ein Adreßkode z.B. ZIP-Code oder Postleitzahl zugewiesen. Unabhängig von dieser im Hintergrund ablaufenden Aktion wird der Benutzer aufgefordert, den Frankierwert einzugeben. In einer Komfortversion wird der Frankierwert automatisch ermittelt. Der Bediener muß hierzu die den Frankierwert bestimmenden Daten angeben, wie Briefformat, Briefgewicht und ggf. Versandart. Der eingegebene oder ermittelte Frankierwert wird angezeigt und mit der ENTER-Taste vom Bediener bestätigt. Ohne Bestätigung der Eingaben erfolgt keine Weiterverarbeitung.
    Als nächstes wird das Druckbild für den Adreßdruck generiert. Die Aufbereitung des Druckbildes erfolgt nach dem wysiwyg-Prinzip, d.h. der Abdruck entspricht der am Display angezeigten Adresseingabe. Unmittelbar an die Druckbildgenerierung schließt sich der Startbefehl für den Ausdruck an. Wird der Druck mit einem der Höhe des Adreßfeldes entprechend breiten Druckkopf durchgeführt, wird für den Abdruck nur eine Bewegungsphase erforderlich. Die dafür benötigte Zeit ist von der Druckgeschwindigkeit des Druckkopfes und der Länge des Adreßfeldes abhängig. Diese Zeit liegt bei einer Druckgeschwindigkeit von 100 mm/s und einer Adreßfeldlänge von 80 mm bei etwa 1 Sekunde. Während dieser Zeit wird die Abbuchung des Frankierwertes vom Guthaben des Anwenders durchgeführt und die entsprechend Aktualisierung der Register ascending, descending und accont durchgeführt. Unmittelbar daran schließt sich die Generierung des visuell auswertbaren Teiles des Frankierabdruckes an. Dazu gehören die grafischen Standardelemente wie das Posthorn der DPAG und Daten wie das Datum und der Frankierwert. Sind diese Verfahrensschritte ausgeführt, wird die Meldung für das Ende des Adreßdruckes abgewartet.
    Ist der Adreßdruck beendet, wird unmittelbar danach der Druckkopf auf die Position für den Frankierabdruck gesteuert. Um die Zeit für den diese Bewegung zu minimieren, hat der Adreßdruck an der linken Seite des Adreßfeldes begonnen und somit an der rechten Seite geendet. Aus dieser Position wird der Druckkopf nun auf die rechte Seite des zu druckenden Frankierfeldes bewegt. Einschließlich dem Frankierdruck führt der Druckkopf damit eine Bewegung aus, die einem spiegelverkehrten Z entspricht. Der Winkel der Diagonale ist dabei abhängig von der Länge des zu bedruckenden Adreßfeldes und der Länge des zu bedruckenden Frankierfeldes, sowie vom gewählten Briefformat. Zu diesem Zeitpunkt verfügt jedenfalls die Maschine über alle Informationen, um über einfache trigonometrische Funktionen den Druckkopf weg- und damit zeitoptimal in seine zweite Druckposition zu steuern.
    Werden für diese Bewegung die gleichen Antriebselemente wie für die Druckbewegung selbst eingesetzt, benötigt der Druckkopf bei einem Standardbrief ca. 1 Sekunde bis die neue Druckposition eingenommen ist. In dieser Zeit kann die Berechnung des maschinenlesbaren Teils des Frankierabdruckes durchgeführt werden. Zunächst wird die digitale Unterschrift ermittelt. In Übereinstimmung mit dem Information Based Indicia Programm der US-Post wird auf den o.g. Datensatz der Secure Hash Algorithmus angewandt. Dieser Algorithmus, beschrieben in FIPS PUB 180-1, erzeugt eine 160 bit-Information. Als nächstes wird der jeder Maschine eigene Private Key aufgerufen. Mit dessen Hilfe wird die DSA Operation auf die 160 bit-Information angewandt. Dieser Algorithmus, beschrieben in FIPS PUB 186, erzeugt zwei 160 bit-Informationen. Diese Informationen werden für den Druck in zwei je 20 Bytes große Felder angeordnet. Anstelle des DSA- Algorithmus kann prinzipiell auch ein anderer Kryptoalgorithmus treten, wie z.B. RSA.
    Die digitale Unterschrift wird gemeinsam mit dem sie erzeugenden Datensatz in einen maschinenlesabren Kode konvertiert. Da der Platz für eine solchen Abdruck, der gemeinasm mit dem visuell auswertbaren Informationen gedruckt werden soll, begrenzt ist, kommt vorzugsweise ein 2-dimensionaler Barkode zur Anwendung. Ein solcher Kode ist beispielsweise der PDF 417, beschrieben in Technical Report Monograph 8, Symbol Technologies, April 1992. Hat der Druckkopf seine zweite Druckposition erreicht, beginnt der Ausdruck des Frankierfeldes. Sind aufgrund der limitierten Breite des Druckkopfes mehrere Bewegungsphasen des Druckkopfes erforderlich, um das gesamte Frankierfeld zu drucken, so wird mit dem in der unteren Hälfte angeordneten 2-dimensionalen Barkode begonnen. Daran schließt sich der Ausdruck des visuell auswertbaren Teiles des Frankierfeldes an. Ist das gesamte Frankierfeld gedruckt, wird der Brief zur Entnahme frei gegeben und der Bediener erhält die Aufforderung den Brief zu entnehmen.
    Durch die mehrmalige Verschachtelung von Informationsprozessen und Bewegungsprozessen wird ein insgesamt zeitoptimaler Ablauf erreicht. Im Vergleich zu einer rein linearen Arbeitsweise liegt die erreichbare Beschleunigung etwa beim Faktor zwei. Rechnet man noch die Zeit für das einmalige Anlegen und Entfernen des Briefes hinzu, wird offensichtlich, daß die Frankier- und Adressiermaschine im Vergleich zu zwei getrennt arbeitenden Spezialmaschinen nicht nur in der Anschaffung billiger ist, sondern vor allem sehr viel zeitsparender arbeitet. Eine Standalone-Frankiermaschine ohne die Fähigkeit, auch die Adresse zu drucken, welche aber künftige Sicherheitsanforderungen erfüllen soll, müßte aber die bereits auf die Briefe aufgedruckten Adressen scannen, weil ein sicherer Frankierabdruck die Verarbeitung dieser Adreßinformation erfordert.
    Die beiden Teile des Schlüsselpaares, der private Schlüssel und der öffentliche Schlüssel, werden vom Hersteller der Frankier- und Adressiermaschine erzeugt. Der private Schlüssel, welcher zur Bildung der digitalen Signatur für jeden Frankierabdruck verwendet wird, ist in einem sicherem Speicher, vorzugsweise im Sicherheitsmodul der Maschine verwahrt. Der öffentliche Schlüssel, welcher der Verifikation der digitalen Signatur durch eine Prüfeinrichtung des Postbeförderers in einer Auswertestelle dient, wird in einer Datenbank gespeichert. Diese kann vom Hersteller betrieben werden und die Prüfeinrichtung lädt sich bei Bedarf den öffentlichen Schlüssel herrunter. Alternativ sendet der Hersteller den öffentlichen Schlüssel gleich an eine Datenbank, welche unter Verwaltung der Prüfeinrichtung steht. Die Zuordnung der zueinander passenden Schlüssel des Schlüsselpaares kann beispielsweise über eine Maschinenseriennummer bzw. Gerate-ldentifikationsdaten (Device-ID) erfolgen.
    Es ist für eine Auswertung in einer Auswertestelle vorgesehen, daß alle auf das Poststück aufgedruckten Daten zentral gespeichert werden. In dem Postamt kann die eingelieferte Post unter Mitwirkung der zentral gespeicherten Daten daraufhin überprüft werden, ob Kopien eines Abdruckes in Fälschungsabsicht benutzt werden. Zu jedem eingelieferten Poststück kann ein Eintrag in der zentralen Datenbank in einem besonderen Bereich vorgenommen werden. Ein doppelter Eintrag in der Datenbank deutet dann auf einen gefälschten Abdruck hin. Durch die Verknüpfung der Postempfängeradresse mit dem Postwert und Stückzahl über die Signatur, ist es getrennt voneinander unmöglich, eines der beiden Postempfängeradresse bzw. Postwert für Manipulationzwecke zu kopieren.
    Es ist weiterhin vorgesehen, daß ein jedes Schlüsselpaar, bestehend aus einem privaten Schlüssel und einem öffentlichen Schlüssel, zeitlich limitiert gültig ist und plötzlich zu einem bestimmten Datum und Uhrzeit von der Datenzentrale gewechselt werden kann. Die zeitlichen Abstände des Wechselns ergeben sich entsprechend dem aktuell erreichten Fortschritten bei modernen Analyseverfahren, beispielsweise der differenziellen Kryptoanalyse, und sind so bemessen, daß ein Angriff auf die Sicherheit des Systems mit hoher Wahrscheinlichkeit scheitern muß.
    Die Erfindung ist nicht auf die vorliegenden Ausführungsform beschränkt, da offensichtlich weitere andere Anordnungen bzw. Ausführungen der Erfindung entwickelt bzw. eingesetzt werden können, die vom gleichen Grundgedanken der Erfindung ausgehend, die von den anliegenden Ansprüchen umfaßt werden.

    Claims (7)

    1. Verfahren für eine Frankier- und Adressiermaschine, umfassend Aufforderungsschritte zur Eingabe des Frankierwertes, Schritte zur Generierung eines zugehörigen Druckbildes und zum Starten und Vollenden des Ausdruckens gekennzeichnet durch,
      Aufforderung (101) zur Eingabe einer Versandzieladresse,
      Generierung (105) des Druckbildes für das Adreßfeld,
      Starten (106) des Ausdruckens der Adresse,
      Verarbeitung von Signalen der Relativbewegung zwischen Druckkopf und Brief sowie
      Steuerung der Informationsprozesse zur Generierung eines Sicherheitsabdruckes zeitparallel zu bestimmten Bewegungsabläufen des Druckkopfes (6).
    2. Verfahren, nach Anspruch 1, gekennzeichnet dadurch, daß die Bewegungsabläufe des Druckkopfes (6) die Abläufe beim Drucken einschließen.
    3. Verfahren, nach Anspruch 1, gekennzeichnet dadurch, daß die Bewegungsabläufe des Druckkopfes (6) die Abläufe beim Positionieren vor dem Drucken einschließen.
    4. Verfahren, nach einem der Ansprüche 1 bis 3, gekennzeichnet dadurch, daß die Informationsprozesse eine die Generierung (109) einer digitalen Signatur einschließen.
    5. Verfahren, nach Anspruch 4, gekennzeichnet dadurch, daß die Generierung (109) der digitalen Signatur vor dem Drucken des Frankierstempelbildes (117) zeitparallel zur ersten Aufgabe des Ausdruckens der Adresse und entsprechenden Bewegungsabläufen eines Druckkopfes (6) durchgeführt wird, so daß insgesamt ein zeitoptimaler Ablauf beim Drucken der Adresse und des Frankierstempelbildes erzielt wird.
    6. Verfahren, nach Anspruch 5, gekennzeichnet dadurch, daß bei Generierung (109) der digitalen Signatur ein asymmetrisches Verschlüsselungsverfahren und ein privater Schlüssel verwendet wird, wobei mit einem zugehörigen öffentlichen Schlüssel die Signatur verifiziert werden kann.
    7. Verfahren für eine Frankier- und Adressiermaschine, umfassend Aufforderungsschritte zur Eingabe des Frankierwertes, Schritte zur Generierung eines zugehörigen Druckbildes mittels einem Mikroprozessor und zum Starten und Vollenden des Ausdruckens,
      gekennzeichnet dadurch,
      daß die Aufforderungsschritte eine Eingabe mindestens einer Versandzieladresse einschließen,
      daß während des Zeitraumes vom Starten bis zum Vollenden des Ausdruckens der Versandzieladresse von einem Mikroprozessor weitere Funktionen bzw. JOBs zeitverschachtelt abgearbeitet werden, welche das Drucken des Frankierstempelbildes vorbereiten.
    EP99250058A 1998-03-18 1999-03-02 Verfahren für eine Frankier- und Adressiermachine Expired - Lifetime EP0944028B1 (de)

    Applications Claiming Priority (2)

    Application Number Priority Date Filing Date Title
    DE19812902 1998-03-18
    DE19812902A DE19812902A1 (de) 1998-03-18 1998-03-18 Verfahren für eine Frankier- und Adressiermaschine

    Publications (3)

    Publication Number Publication Date
    EP0944028A2 true EP0944028A2 (de) 1999-09-22
    EP0944028A3 EP0944028A3 (de) 2000-11-22
    EP0944028B1 EP0944028B1 (de) 2006-12-13

    Family

    ID=7862122

    Family Applications (1)

    Application Number Title Priority Date Filing Date
    EP99250058A Expired - Lifetime EP0944028B1 (de) 1998-03-18 1999-03-02 Verfahren für eine Frankier- und Adressiermachine

    Country Status (3)

    Country Link
    US (1) US6438529B1 (de)
    EP (1) EP0944028B1 (de)
    DE (2) DE19812902A1 (de)

    Cited By (1)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    EP1533755A1 (de) * 2003-11-20 2005-05-25 Neopost Industrie Druckverfahren für eine kompakte Frankiermaschine und zugehörige Frankiermaschine

    Families Citing this family (18)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    JP3803518B2 (ja) * 1999-11-10 2006-08-02 日本電気株式会社 電子印紙発行装置
    US7162035B1 (en) 2000-05-24 2007-01-09 Tracer Detection Technology Corp. Authentication method and system
    DE10051768A1 (de) * 2000-10-19 2002-05-02 Francotyp Postalia Gmbh Verfahren und Anordnung zum Bedrucken eines Poststückes
    DE10131254A1 (de) * 2001-07-01 2003-01-23 Deutsche Post Ag Verfahren zum Überprüfen der Gültigkeit von digitalen Freimachungsvermerken
    US6550994B2 (en) * 2001-07-20 2003-04-22 Pitney Bowes Inc. System for printing information on a mailing medium
    DE10153116C2 (de) * 2001-10-23 2003-08-14 Francotyp Postalia Ag Postverarbeitungsmaschine
    US7203317B2 (en) * 2001-10-31 2007-04-10 Hewlett-Packard Development Company, L.P. System for enabling lazy-revocation through recursive key generation
    US7200747B2 (en) * 2001-10-31 2007-04-03 Hewlett-Packard Development Company, L.P. System for ensuring data privacy and user differentiation in a distributed file system
    US8171567B1 (en) 2002-09-04 2012-05-01 Tracer Detection Technology Corp. Authentication method and system
    US8370165B2 (en) * 2003-04-11 2013-02-05 United States Postal Service Methods and systems for providing an alternative delivery point code
    JP4391217B2 (ja) * 2003-12-16 2009-12-24 株式会社トプコン 表面検査装置
    US20060023023A1 (en) * 2004-07-27 2006-02-02 Mattern James M Printing using traveling printheads
    US20060112024A1 (en) * 2004-11-19 2006-05-25 Russell Wadd Use of machine readable code to print the return address
    FR2896447B1 (fr) * 2006-01-23 2008-04-18 Neopost Technologies Sa Machine a affranchir a chemin vertical
    FR2907945B1 (fr) * 2006-10-31 2009-02-27 Neopost Technologies Sa Procede d'affranchissement permettant une anticipation de signature
    FR2916885B1 (fr) * 2007-05-28 2009-11-27 Neopost Technologies Dispositif de determination automatique du format d'un article de courrier
    US7995196B1 (en) 2008-04-23 2011-08-09 Tracer Detection Technology Corp. Authentication method and system
    DE102008059009A1 (de) 2008-11-26 2010-05-27 Francotyp-Postalia Gmbh Universell einsetzbares elektronisches Handstempelgerät

    Citations (6)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    US4868757A (en) 1983-12-16 1989-09-19 Pi Electronics Corporation Computerized integrated electronic mailing/addressing apparatus
    US5025386A (en) 1988-08-01 1991-06-18 Pavo Pusic Automated mail collecting and telecommunication machine II
    US5200903A (en) 1987-07-09 1993-04-06 Alcatel Business Systems Ltd. Franking machine
    US5467709A (en) 1994-12-22 1995-11-21 Pitney Bowes Inc. Mailing machine utilizing ink jet printer
    DE19605015C1 (de) 1996-01-31 1997-03-06 Francotyp Postalia Gmbh Vorrichtung zum Bedrucken eines auf einer Kante stehenden Druckträgers
    US5611630A (en) 1995-12-27 1997-03-18 Pitney Bowes Inc. Method and apparatus for securely printing a postal indicia image having a different dot density in two dimensions thereof

    Family Cites Families (23)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    SE324993B (de) 1968-12-02 1970-06-15 Sikob Ab
    US4710883A (en) * 1985-03-12 1987-12-01 Pitney Bowes Inc. Electronic postage meter having a status monitor
    US4831555A (en) 1985-08-06 1989-05-16 Pitney Bowes Inc. Unsecured postage applying system
    GB2173741B (en) * 1985-04-17 1989-07-05 Pitney Bowes Inc Unsecured postage applying system and method
    US4725718A (en) * 1985-08-06 1988-02-16 Pitney Bowes Inc. Postage and mailing information applying system
    US4757537A (en) 1985-04-17 1988-07-12 Pitney Bowes Inc. System for detecting unaccounted for printing in a value printing system
    US4900905A (en) * 1988-08-01 1990-02-13 Pavo Pusic Automated mail collecting and telecommunication machine
    US4949381A (en) * 1988-09-19 1990-08-14 Pitney Bowes Inc. Electronic indicia in bit-mapped form
    DE4018166C2 (de) 1990-06-01 1994-12-01 Francotyp Postalia Gmbh Frankiermodul
    US5384886A (en) * 1991-04-01 1995-01-24 Xerox Corporation Process for electronically printing envelopes
    US5319562A (en) * 1991-08-22 1994-06-07 Whitehouse Harry T System and method for purchase and application of postage using personal computer
    US6209920B1 (en) * 1993-04-20 2001-04-03 Laser Substrates, Inc. Meter tape and address labels for non-impact printer
    US5905232A (en) * 1993-10-14 1999-05-18 Ascom Hasler Mailing Systems, Inc. Electronic postage scale system and method
    US5606507A (en) * 1994-01-03 1997-02-25 E-Stamp Corporation System and method for storing, retrieving and automatically printing postage on mail
    US5812991A (en) * 1994-01-03 1998-09-22 E-Stamp Corporation System and method for retrieving postage credit contained within a portable memory over a computer network
    US5682427A (en) * 1994-12-15 1997-10-28 Pitney Bowes Inc. Postage metering system with dedicated and non-dedicated postage printing means
    US5612888A (en) * 1995-04-13 1997-03-18 Pitney Bowes Inc. Method and apparatus for generating a mailpiece
    US5801944A (en) * 1995-10-11 1998-09-01 E-Stamp Corporation System and method for printing postage indicia directly on documents
    US6157919A (en) * 1995-12-19 2000-12-05 Pitney Bowes Inc. PC-based open metering system and method
    JP3409615B2 (ja) * 1996-11-27 2003-05-26 株式会社ニコン 情報記録再生装置
    US6005945A (en) * 1997-03-20 1999-12-21 Psi Systems, Inc. System and method for dispensing postage based on telephonic or web milli-transactions
    DE19740396A1 (de) * 1997-09-05 1999-03-11 Francotyp Postalia Gmbh Druckeinrichtung und Verfahren für den Druck auf einen Druckträger
    US6233565B1 (en) * 1998-02-13 2001-05-15 Saranac Software, Inc. Methods and apparatus for internet based financial transactions with evidence of payment

    Patent Citations (6)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    US4868757A (en) 1983-12-16 1989-09-19 Pi Electronics Corporation Computerized integrated electronic mailing/addressing apparatus
    US5200903A (en) 1987-07-09 1993-04-06 Alcatel Business Systems Ltd. Franking machine
    US5025386A (en) 1988-08-01 1991-06-18 Pavo Pusic Automated mail collecting and telecommunication machine II
    US5467709A (en) 1994-12-22 1995-11-21 Pitney Bowes Inc. Mailing machine utilizing ink jet printer
    US5611630A (en) 1995-12-27 1997-03-18 Pitney Bowes Inc. Method and apparatus for securely printing a postal indicia image having a different dot density in two dimensions thereof
    DE19605015C1 (de) 1996-01-31 1997-03-06 Francotyp Postalia Gmbh Vorrichtung zum Bedrucken eines auf einer Kante stehenden Druckträgers

    Cited By (3)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    EP1533755A1 (de) * 2003-11-20 2005-05-25 Neopost Industrie Druckverfahren für eine kompakte Frankiermaschine und zugehörige Frankiermaschine
    FR2862564A1 (fr) * 2003-11-20 2005-05-27 Neopost Ind Procede d'impression pour machine compacte et machine associee
    US7580902B2 (en) 2003-11-20 2009-08-25 Neopost Technologies Printing method for a compact machine and an associated machine

    Also Published As

    Publication number Publication date
    EP0944028A3 (de) 2000-11-22
    US6438529B1 (en) 2002-08-20
    EP0944028B1 (de) 2006-12-13
    DE19812902A1 (de) 1999-09-23
    DE59914043D1 (de) 2007-01-25

    Similar Documents

    Publication Publication Date Title
    EP0944028B1 (de) Verfahren für eine Frankier- und Adressiermachine
    EP0660270B1 (de) Verfahren und Anordnung zur Erzeugung und Überprüfung eines Sicherheitsabdruckes
    DE3486183T2 (de) Vorrichtung zum Drucken und Lesen verschlüsselter Mitteilungen.
    DE69724345T2 (de) System zur kontrollierten Annahme von Poststücken, das sicher die Wiederverwendung einer ursprünglich für ein Poststück erzeugten digitalen Wertmarke bei einem später vorbereiteten anderen Poststück zum Beglaubigen der Bezahlung der Postgebühren ermöglicht
    DE68915816T3 (de) Frankiersystem.
    DE3644229B4 (de) Vorrichtung zur stapelweisen Bearbeitung einer großen Menge von Poststücken
    CH674098A5 (de)
    DE19748954A1 (de) Verfahren für eine digital druckende Frankiermaschine zur Erzeugung und Überprüfung eines Sicherheitsabdruckes
    EP0805420B1 (de) Verfahren und Anordnung zur Datenverarbeitung in einem Postverarbeitungssystem mit einer Frankiermaschine
    EP0440021B1 (de) Verfahren zur Identifikation von Frankier- und Wertstempelmaschinen
    DE69923408T2 (de) Verfahren und Vorrichtung zur dynamischen Bestimmung der Druckposition für ein Postwertzeichen in einen Dokument
    EP1438145B1 (de) Verfahren und vorrichtung zur bearbeitung von postsendungen
    DE3644302C2 (de) Postaufgabevorrichtung
    EP0805422A2 (de) Verfahren zur Ermittlung des günstigsten Beförderers
    DE69637237T2 (de) Verfahren and Vorrichtung zur Authentifizierung von Postgebührenabrechnungsberichten
    DE69619950T2 (de) Verfahren zum Bilden von Zieladressen zur Berechnung digitaler Wertmarken
    DE3850592T3 (de) Apparat zur Vorbereitung von Briefen.
    DE69927959T2 (de) System und verfahren zur verwaltung von korrespondenz
    EP2058769A1 (de) Frankierverfahren und Postversandsystem mit zentraler Portoerhebung
    DE69836051T2 (de) Pixelteilung zur Verbesserung der Lesbarkeit von Streifenkoden
    DE60313424T2 (de) Methode und System für eine automatisierte Dokumentverarbeitung
    EP1433143B1 (de) Verfahren und vorrichtung zum bedrucken von postsendungen; verwendung der vorrichtung
    EP0901109A2 (de) Postbearbeitungssystem mit einer Frankier- und Adressiermaschine und Verfahren zum Kombinierten Frankier- und Adressendruck
    DE3644319A1 (de) Ueberpruefungsverfahren und -vorrichtung fuer ein postbearbeitungssystem
    DE20314910U1 (de) Anordnung zur Erzeugung eines Druckbildes für Frankier- und Poststempelmaschinen

    Legal Events

    Date Code Title Description
    PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

    Free format text: ORIGINAL CODE: 0009012

    AK Designated contracting states

    Kind code of ref document: A2

    Designated state(s): CH DE FR GB IT LI

    AX Request for extension of the european patent

    Free format text: AL;LT;LV;MK;RO;SI

    PUAL Search report despatched

    Free format text: ORIGINAL CODE: 0009013

    AK Designated contracting states

    Kind code of ref document: A3

    Designated state(s): AT BE CH CY DE DK ES FI FR GB GR IE IT LI LU MC NL PT SE

    AX Request for extension of the european patent

    Free format text: AL;LT;LV;MK;RO;SI

    RIC1 Information provided on ipc code assigned before grant

    Free format text: 7G 07B 17/02 A, 7G 07B 17/00 B

    17P Request for examination filed

    Effective date: 20010315

    AKX Designation fees paid

    Free format text: CH DE FR GB IT LI

    RAP1 Party data changed (applicant data changed or rights of an application transferred)

    Owner name: FRANCOTYP-POSTALIA AG & CO. KG

    RAP1 Party data changed (applicant data changed or rights of an application transferred)

    Owner name: FRANCOTYP-POSTALIA GMBH

    GRAP Despatch of communication of intention to grant a patent

    Free format text: ORIGINAL CODE: EPIDOSNIGR1

    GRAS Grant fee paid

    Free format text: ORIGINAL CODE: EPIDOSNIGR3

    GRAA (expected) grant

    Free format text: ORIGINAL CODE: 0009210

    AK Designated contracting states

    Kind code of ref document: B1

    Designated state(s): CH DE FR GB IT LI

    REG Reference to a national code

    Ref country code: GB

    Ref legal event code: FG4D

    Free format text: NOT ENGLISH

    REG Reference to a national code

    Ref country code: CH

    Ref legal event code: EP

    REF Corresponds to:

    Ref document number: 59914043

    Country of ref document: DE

    Date of ref document: 20070125

    Kind code of ref document: P

    GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)

    Effective date: 20070228

    ET Fr: translation filed
    PLBE No opposition filed within time limit

    Free format text: ORIGINAL CODE: 0009261

    STAA Information on the status of an ep patent application or granted ep patent

    Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

    26N No opposition filed

    Effective date: 20070914

    PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

    Ref country code: CH

    Payment date: 20100325

    Year of fee payment: 12

    PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

    Ref country code: FR

    Payment date: 20100402

    Year of fee payment: 12

    PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

    Ref country code: GB

    Payment date: 20100322

    Year of fee payment: 12

    PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

    Ref country code: IT

    Payment date: 20100329

    Year of fee payment: 12

    Ref country code: DE

    Payment date: 20100112

    Year of fee payment: 12

    REG Reference to a national code

    Ref country code: CH

    Ref legal event code: PL

    GBPC Gb: european patent ceased through non-payment of renewal fee

    Effective date: 20110302

    REG Reference to a national code

    Ref country code: FR

    Ref legal event code: ST

    Effective date: 20111130

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: LI

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20110331

    Ref country code: CH

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20110331

    Ref country code: DE

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20111001

    Ref country code: FR

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20110331

    REG Reference to a national code

    Ref country code: DE

    Ref legal event code: R119

    Ref document number: 59914043

    Country of ref document: DE

    Effective date: 20111001

    PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

    Ref country code: IT

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20110302

    Ref country code: GB

    Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

    Effective date: 20110302