EP1807807A2 - Verfahren und vorrichtung zum frankieren von postsendungen - Google Patents

Verfahren und vorrichtung zum frankieren von postsendungen

Info

Publication number
EP1807807A2
EP1807807A2 EP05777553A EP05777553A EP1807807A2 EP 1807807 A2 EP1807807 A2 EP 1807807A2 EP 05777553 A EP05777553 A EP 05777553A EP 05777553 A EP05777553 A EP 05777553A EP 1807807 A2 EP1807807 A2 EP 1807807A2
Authority
EP
European Patent Office
Prior art keywords
franking
unit
printing
postage indicium
postage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP05777553A
Other languages
English (en)
French (fr)
Inventor
Bernd Meyer
Jürgen Lang
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Deutsche Post AG
Original Assignee
Deutsche Post AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Deutsche Post AG filed Critical Deutsche Post AG
Publication of EP1807807A2 publication Critical patent/EP1807807A2/de
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
    • G07B17/00435—Details specific to central, non-customer apparatus, e.g. servers at post office or vendor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00016—Relations between apparatus, e.g. franking machine at customer or apparatus at post office, in a franking system
    • G07B17/00024—Physical or organizational aspects of franking systems
    • G07B2017/00048—Software architecture
    • G07B2017/00056—Client-server
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
    • G07B17/00193—Constructional details of apparatus in a franking system
    • G07B2017/00241—Modular design
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
    • G07B17/00435—Details specific to central, non-customer apparatus, e.g. servers at post office or vendor
    • G07B2017/00443—Verification of mailpieces, e.g. by checking databases
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00733—Cryptography or similar special procedures in a franking system
    • G07B2017/00741—Cryptography or similar special procedures in a franking system using specific cryptographic algorithms or functions
    • G07B2017/00758—Asymmetric, public-key algorithms, e.g. RSA, Elgamal
    • G07B2017/00766—Digital signature, e.g. DSA, DSS, ECDSA, ESIGN

Definitions

  • the invention relates to a method for franking postal items, in which a postage indicium is created in a franking unit, transmitted to an operating unit and printed out.
  • the invention further relates to a device for franking mailpieces with a franking unit for creating a postage indicium, an operating unit connected to the franking unit and a printing unit for printing out the postage indicium.
  • Traditional franking systems which use, for example, mailer franking machines for franking mailpieces include both means for the secure generation of postage indicia and a printing unit for printing the postage indicia.
  • Modern franking systems are typically subdivided into central and customer systems. With this division, it is possible to carry out particularly tamper-proof methods for generating postage indicia, which can only be carried out with a very large technical outlay, centrally for a large number of customers, and only to print out the postage indicium at the customer.
  • a method for generating tamper-proof franking markings is described, for example, by the German Patent DE 100 20 566 C2 of the applicant.
  • postage indicia are created on the basis of information identifying the mail item and its sender, which are encrypted in a highly secure cryptographic module of a value transfer center in such a way that they can only be decrypted and checked in a test center , The postage indicia can then be applied by the sender to the mailpieces.
  • Mail items such as the system "STAMPIT” operated by the Applicant, are operating and / or printing units with which the sender franks the mailpieces, therefore equipped in a special and complex manner. Special hardware and / or software of the printing and / or operating units prevents the generation of duplicates.
  • a method for franking mail pieces in which a postage indicium is created in a franking unit, transmitted to an operating unit connected to the franking unit and printed out, is carried out such that a user interface is provided on the operating unit is provided by the franking unit, and that the printing of the franking mark created in the franking unit and transmitted to the operating unit is controlled by the user interface, whereby the franking mark is applied exactly once to a mailpiece.
  • a method with the features mentioned has the advantage that an operating unit operated by a user does not has to be equipped in a special way, but a user interface is provided by the central franking unit on a standard operating unit, which in particular controls the printing of the postage indicium, thereby preventing the printing of duplicates.
  • the term user interface is to be understood here in its weites ⁇ th meaning and includes in particular all interfaces that make control commands available, with which a communication between the control unit and the Fran ⁇ kierritt is controlled, and the inventive control of the control unit and / or a enable connected printing unit.
  • the control commands can be provided, for example, in the form of a computer program which is transmitted from the franking unit to the operating unit.
  • the user interface is implemented in a standard environment present in the operating unit, a so-called universal client, in the form of a web page and / or a so-called intelligent document.
  • the universal client is, for example, a web browser or a standard program for interpreting and displaying ordinary and / or intelligent documents, which is referred to here as a reader.
  • intelligent documents include process logic embedded in the document in the form of so-called scripts. Such documents allow context-dependent or due to an interaction with the
  • control commands are expediently provided by the user interface, which in particular permit communication between the operating unit and the franking unit and with which the printing of the franking mark is controlled. This preferably takes place in such a way that only a single printing of the franking mark is carried out.
  • the manipulation security is increased by the fact that, after the franking mark has been printed, an indication of the printing is stored in a print database, wherein the indication is transmitted to the print database under the control of the user interface.
  • the print database is preferably operated centrally, for example in the area of the franking unit.
  • the franking index is not printed out if the print database contains an indication of the printout.
  • the logging of the postage indicium allows postage for a created Franking note be refunded if there is no indication of the printing in the print database for the Frankierver ⁇ .
  • a postage refund can be made.
  • the requirement of the franking mark is controlled by the user interface.
  • control commands are changed for each request for a postage indicium.
  • information about a request with certain control commands is preferably stored in the area of the franking unit.
  • a repeated request for a franking mark is rejected by the franking unit on the basis of identical control commands.
  • the security of the method can be further increased by the fact that the printing of a valid postage indicium is controlled such that it takes place only when a request for a postage indicium has immediately preceded it.
  • the generation of a doublet is particularly effectively prevented.
  • Mailing note to be applied to the service unit is not displayed on the Be ⁇ dienhim to prevent a Du- blette is generated on the basis of an image of a franking mark shown on a display means.
  • a preview of the valid postage indicium is preferably displayed via the user interface in order to give a user of the operating unit an impression of the valid franking mark.
  • the preview expediently contains an invalid postage indicium.
  • the data containing the postage indicium are provided with access rights which do not permit storage in the area of the operating unit.
  • data containing the control commands for printing and / or requesting the postage indicium are provided with access rights which do not permit storage in the area of the operating unit.
  • the postage indicium is introduced into a document in the area of the franking unit.
  • This can be, for example, a letter, an envelope or an address label.
  • the document is preferably created via the user interface.
  • the method according to the invention is particularly user-friendly.
  • the printing of the document advantageously takes place in the manner described above with reference to the postage indicium.
  • the invention additionally provides a device for carrying out the method.
  • the device for franking mailpieces with a franking unit for producing a postage indicium, an operating unit connected to the franking unit and a printing unit for printing the postage indicium is characterized in particular by the franking unit having a means for providing a user interface to the postage meter
  • Operating unit includes, with the printing of a Frankier ⁇ note is controllable.
  • the user interface is preferably designed such that the request for a postage indicium from the franking unit can be controlled with it.
  • the franking unit comprises a feeder system for providing the user interface and a security module for generating the franking mark.
  • the operating unit preferably comprises a standard environment, the so-called universal client, in which the user interface is provided.
  • the franking unit comprises a print database in which the information transmitted by the user interface is included is stored on the printing of the franking mark.
  • the user interface has a means for transmitting the information about the printing of the franking mark and a means for querying the print database.
  • the franking unit advantageously comprises a database for storing the request for the postage indicium.
  • the franking unit and the operating unit are connected to one another via a network, preferably via a long-distance network, such as the Internet.
  • the use of the network makes it possible with advantage that a plurality of operating units is connected to the franking unit.
  • Valid postage indicia are created in a franking unit 10, transmitted to an operating unit -20 and printed out in a printing unit 30 connected to the operating unit 20.
  • the generation of the postage indicia is thereby preferred As a matter of principle, as described in the German patent DE 100 20 566 C2 of the Applicant. This patent will therefore be referred to herein in connection with the production of secure postage indicia.
  • customers of a provider of postage indicia are each assigned a postage account which is managed in the franking unit 10 and into which postage amounts for franking mailpieces can be loaded.
  • the franking unit 10 is preferably operated as a central unit which manages a plurality of postage accounts and is connected to a plurality of operating units 20 via a network, for example a wide area network (WAN) such as the Internet.
  • WAN wide area network
  • the franking unit 10 loads the postage amount using cryptographic methods from a value transfer center of a postal company, which is not shown in the figure.
  • a secret information for example a random number
  • the security module 40 is embodied as a so-called cryptographic module and is likewise used for creating postage indicia.
  • a loading service identification number uniquely assigned to each of these is formed for each charging process, which preferably contains in particular an identification feature of the user or the postage account of the user and the postage amount.
  • a combination of the random number and the loading service identification number is encrypted in such a way that it can only be decrypted in a checking center of the postal enterprise for verifying the validity of a franking mark.
  • the encrypted combination of the random number and the loading event identification number forms a so-called crypto-ring, which is introduced into the postage indicia.
  • the loading process is completed and credited the postage amount credited to the postage account.
  • Cryptostring, the load identity number, and the random number are cached to generate indicia in the backup module 40 under assignment to the associated postage account.
  • the postage amount can now be used to generate digital franking notes which are created in the security module 40 and applied to mailpieces by a user by means of the operating unit 20 and the printing unit 30.
  • the operating unit 20 is, for example, a PC with a connected printer which serves as a pressure unit 30.
  • the operating unit 20 is connected via a WAN, spielmik via the Internet, with the franking unit 10 and has an operable by their user input means and a display means for displaying text and / or graphic elements.
  • the communication between the operating unit 20 and the franking unit 10 via the WAN takes place on the basis of protocols which are known to the person skilled in the art.
  • TCP / IP Transmission Control Protocol / Internet Protocol
  • HTTP Hypertext Transfer Protocol
  • data exchange can be carried out in encrypted form, for example using the SSL (Secure Sockets Layer) protocol.
  • a standard environment for displaying and executing files and in particular a standard browser 50 for displaying HTML (Hypertext Markup Language) documents and optionally in addition to running scripts and web-based applications, such as Java applications for Provided.
  • HTML Hypertext Markup Language
  • a reader 60 for displaying and printing contained in files of a particular format such as the PDF (Portable Document F_ormat) or a format used by a standard program for word processing format containing text and / or graphic elements provided.
  • the reader 60 can be designed so that it can display and interpret ordinary and intel ⁇ ligigent documents. It can also be provided that the reader 60 is integrated into the browser 50 as a so-called plug-in.
  • each modern PC which has a corresponding reader 60 and a browser 50, operated as a control unit 20 and used in the invention.
  • an intelligent document contains process logic that is embedded in the intelligent document in the form of so-called scripts.
  • the process logic of the intelligent document allows input and output To integrate fields or buttons in the document, by filling or pressing, for example, contained in the document text and / or graphic elements are changed or processes, such as the printing of text and / or graphic elements are executed.
  • the content of the intelligent document can be changed context-dependent, that is to say, depending on a current value of a specific parameter present in the operating unit 20, and the intelligent document can perform calculations or other processes using the operating unit 20 in the operating unit existing processors as well as volatile and non-volatile memory elements.
  • restricted authorizations for saving, printing, copying and / or exporting text and / or graphics elements contained in the intelligent document are defined on the basis of access rights. This is done independently of the scripts embedded in the document in order to obtain the access rights to the entire intelligent document, including the control commands contained in the scripts, which thus can not be used to secure the rights.
  • the intelligent documents used are designed in a platform-independent format and are produced, for example, on the basis of the PDF (Portable Document Format) and XML (Extensible Markup Language). It is also possible to create the intelligent documents in formats used by standard word processing programs, such as Microsoft's Word program.
  • the franking unit 10 has a source system 70 for creating web pages that can be interpreted and displayed in the browser 50 and for common and intelligent documents that can be interpreted and displayed in the reader 60.
  • the pre-system 70 is an independent unit which can be connected via suitable connecting means, for example within one Network, is connected to the fuse module 40.
  • the franking unit 10 also contains a print database 80 into which information about postage indicia created and the printing out of these postage indicia are entered.
  • the print database 80 is connected to the pre-system 70 and, if appropriate, also to the security module 40.
  • a user interface is provided via which the user can seamlessly and simply frank mailpieces.
  • one or more web pages are first transmitted from the feeder system 70 to the operating unit 20 and displayed there by means of the browser 50, via which the user specifies mailing-specific data of the mail item to be franked and selects a document into which the postage indicium is to be inserted.
  • the web pages are executed for the purposes mentioned as forms, for example as HTML forms aus ⁇ .
  • the mailing-specific data include, in particular, information about a mailing type of the postal service to be franked and about the name and address of the recipient of the mailing. For example, letters, envelopes, address labels or other labels come into question as documents in which the franking mark is to be introduced.
  • the user also specifies additional text in a web page besides the name and the address of the recipient, which text is to be included in a letter, for example. It can also be provided that the user specifies in the web page a file which contains some or all text and graphic elements of the document.
  • the user's information is transmitted to the feeder system 70, as shown by reference numeral A1 in the figure, and evaluated there.
  • text and graphic elements which the user has entered into a web page or which have been transmitted as a file are converted into a format, such as the XML format, which is the simplest possible and problem-free creation of a print original allowed for the document.
  • the postage amount for franking the mail item is determined on the basis of the mailing type and the address of the recipient.
  • the source system 70 Based on the evaluated information of the user, the source system 70 prepares a preview of the document (A2). The preview is first introduced into a website that is sent to the
  • Operating unit 20 is transmitted and displayed to the user by means of the browser 50.
  • the preview contains the of the User specified text and graphic elements and includes a pattern of the valid postage indicium.
  • the digital postage indicium contains at least an indication of the postage amount in plain text, the crypto string and further partially encoded shipment-specific information.
  • the information is thereby introduced into a two-dimensional barcode embodied as a matrix code, which is applied to the mailpiece.
  • the pattern of the postage indicium contains, for example, a crossed-out indication of the postage amount and a sample barcode which at least does not contain the crypto-string.
  • the pattern is likewise created in the feeder system 70, while the security module 40 is provided to generate valid franking markings.
  • the web page with the preview is transmitted to the operating unit 20, as illustrated by reference numeral A3, and displayed by the browser on the operating unit 20, which is illustrated in the figure by reference numeral A4.
  • the user can then request a test print or a document with a valid postage indicium via the webpage with the preview, for example via a corresponding button contained in the web page.
  • the intelligent document When requesting a test print, which is transmitted by the web page to the feeder system 70, it prepares a print template with the preview in the form of an intelligent document.
  • the intelligent document is thereby provided with scripts which contain control commands which control the printing of the preview in the printing unit 30 in such a way. that it takes place immediately after the reception of the intelligent document in the operating unit 20.
  • the intelligent document is opened by the reader 60 and the control commands contained in the scripts are executed.
  • the intelligent document with the preview is also designed such that no display of its contents takes place at a display means of the operating unit 20.
  • the intelligent document can be opened in a so-called hidden frame.
  • the printing of a valid postage indicium is done in a similar manner, so that the user is made familiar with the process of printing the valid postage indicium when performing the test print.
  • the print original of the preview is introduced into an ordinary document which can be displayed and printed in a controlled manner by the reader 60.
  • Another web page is first transmitted from the feeder system 70 to the operating unit 20 into which the user enters identification and authentication features such as, for example, a user name and an associated password, enters.
  • the Web ⁇ page is executed for this purpose as a form, which is a transmission of the entered characteristics to the feeder system
  • a request for generating a valid franking mark is then forwarded to the securing module 40 via the pre-system 70, stating the identification and authentication features of the user and the transmission-specific data temporarily stored in the feeder system 70.
  • the requirement of the valid franking mark is shown by reference numeral A5.
  • the identity of the user is checked on the basis of an assignment stored in a database between the identification and the authentication feature, and after a successful identity check, the postage account of the user is determined. If this contains a postage amount sufficient to produce the requested franking mark, the valid postage indicium is generated in the securing module 40, which is illustrated by the reference numeral A6.
  • a hash value in particular from delivery-specific data, such as the postage amount, the mailing type, the information about the name and the address of the recipient, from the current date, the random number temporarily stored in the security module, the
  • the postage amount of the por- to the user's account is reduced by the postage amount used for the franking.
  • the hash value, the information from which the hash value has been formed, and the crypto string are included in the postage indicium and incorporated in the postage indicium.
  • the franking mark generated in this way in the security module 20 is transmitted to the pre-system 70 and there another intelligent document is created with the text and graphic elements specified by the user as well as the valid postage indicium, which is introduced as matrix code into the document.
  • an entry about the creation of the intelligent document with the valid postage indicium is entered in the print database 80 indicating an identification feature of the franking mark, which is taken either by the security module 40 or by the source system 70.
  • Embedded in the intelligent document are scripts containing control commands which initiate the printing of the document with the valid postage indicium immediately after the reception of the intelligent document in the operating unit 20 and the opening of the document in the reader 60. Furthermore, the intelligent document is designed such that it is not displayed by the reader on the display means of the operating unit 20 in order to prevent the printout of a doublet on the basis of an image of the display.
  • control commands are introduced into the intelligent document which, after the franking mark has been printed out, convey a statement containing the identification feature of the franking mark about the printing to the printer.
  • Database 80 (All) control, in which the information is deposited under the ent speaking entry of the franking mark.
  • a control over the presence of an indication of the printing in the print database 80 is carried out controlled by control commands contained in the intel ⁇ ligenten document (A9, AlO).
  • the franking mark can only be printed out if there is no such indication.
  • the intelligent document is provided with access rights which do not permit its content to be printed by the operating unit 20 or by one of its components, such as the browser 50 and the reader 60.
  • Further access rights can also relate to the fact that storage of content in a non-volatile memory of the operating unit 20 is not permitted.
  • Control unit 20 is deleted by appropriate control commands in the in ⁇ intelligent document after the printing is done. This is advantageous in particular in embodiments of the invention in which no query of the print database 80 is made prior to printing.
  • the thus configured intelligent document with the valid postage indicium is transmitted from the feeder system 70 to the operating unit 20, as illustrated in the figure by reference numeral A7.
  • the intelligent document In the area of the operating unit 20, the intelligent document is stored in a volatile memory, and the reader 60 interprets the content of the document and, in particular, the information contained in the intelligent document. embedded control commands.
  • the printing of the document with the franking mark in accordance with the control commands is initiated immediately after receipt of the intelligent document in the operating unit (A8).
  • a display of contents of the document on the display means of the Every ⁇ unit 20 is not carried out; The opening of the document by the reader 60 takes place, for example, in a hidden frame.
  • a request for an indication of an already completed printing of the postage indicium is then first of all transmitted from the operating unit 20 to the franking unit 10, as illustrated by reference numeral A9.
  • the identification feature of the franking mark transmitted together with the request it is checked in the area of the franking unit 10, for example by the feeder system 70, in the print database 80, whether there is an indication of the printing of the franking mark. If this is the case, a corresponding message is transmitted to the operating unit 20, and the printing of the
  • the document with the valid postage indicium is printed in the printing unit 30 after receipt of a corresponding notification sent to the operating unit 20.
  • the transmission of the notification is illustrated by the reference numeral AlO.
  • the printing in the printing unit 30 takes place according to the control commands in the intelligent document and is represented by the reference symbol All in the figure.
  • an indication of the completed printing together with the identification feature of the postage indicium is transmitted from the operating unit 20 to the franking unit 10, as illustrated by the reference numeral A12 is stored, and under the corresponding entry of the franking mark in the Druck ⁇ database 80. This can again be done by the pre-system 70, for example.
  • the expression of duplicates can thus be particularly effective prevented wir ⁇ . Furthermore, the logging of the printout in the print database 80 makes it possible for the user to prove, if appropriate, that the printout has not been made, for example because of an error. It is provided that a refund of the postage amount takes place if a generated postage indicium has not been printed out.
  • a further embodiment of the invention provides that the request for a document with a valid franking mark is not made via a web page but also via an intelligent document.
  • This may be, for example, an intelligent document which contains the preview of the valid franking mark and in which the valid franking mark is taken over.
  • This intelligent document comprises control commands with which the request for a valid postage indicium can be controlled. Furthermore, it can be provided with access rights which prohibit storage in the area of the operating unit 20 in order to prevent the intelligent document from becoming too is called again at a later time to request the Frankier ⁇ note to produce a doublet.
  • the thus configured document with the preview is transmitted from the feeder system 70 to the operating unit 20 (A3).
  • the reader 60 interprets the content of the document and displays the included preview in this embodiment on a display means of the operating unit 20.
  • the intelligent document is stored in a volatile memory of the operating unit 20.
  • the preview may be printed out with the printing unit 30, with the printing controlled by either the reader 60 or the intelligent document.
  • the intelligent document can be seen ver ⁇ with access rights, which prohibit a print content that is controlled by the control unit 20 or contained in the control unit 20 components, such as the reader 60.
  • the intelligent document contains a button whose actuation causes the user to
  • Printing process triggers.
  • the intelligent document contains a means for requesting the document with the valid franking mark from the franking unit 10. This is also, for example, a corresponding button whose operation actuates the request and which preferably follows will be hidden once to prevent a still requesting the franking mark to produce a duplet.
  • a request Upon request, a request will be made to submit and print the document with a valid postage indicium controlled scripts contained in the intelligent document to the franking unit 10 transmitted (A5), and there passed on to the securing module 40, while providing the identification and authentication features of the user.
  • each intelligent document which controls the requirement of a valid postage indicium is equipped with individual control commands, which are uniquely assigned to the intelligent document. This happens, for example, in that a feature, such as an identification number, which is unambiguously assigned to the intelligent document, is introduced into it.
  • the features uniquely assigned to the document are likewise transmitted to the franking unit 10, and in the area of the pre-system 70 or the security module 40 a check is made in a database as to whether a franking mark has already been requested on the basis of the specific feature. If so, the request is rejected. This prevents a duet from being requested on the basis of a stored document.
  • the valid postage indicium is generated in the security module 40 in the manner described above (A6), transmitted via the front-end system 70 to the operating unit 20 (A7) and transferred there into the existing intelligent document. This is designed such that control commands control the printing such that the document which was displayed as a preview is sent with the valid postage indicium instead of the pattern to the printing unit 30 and printed out.
  • An indication of the valid franking mark on a display means of the operating unit does not take place, so that prevents will create a duplicate from an image of the ad.
  • the printing is carried out in the manner described above according to a controlled by the scripts in the intelligent document query the print database 80. Furthermore, after printing in turn an indication of the printing in the print database 80 is deposited.
  • Reprinting of the document is, however, additionally prevented in this embodiment by the fact that the printout of the digital document with a valid postage indicium and the request for the valid postage indicium recorded in the area of the franking unit are linked to one another and are not carried out independently of one another can nen ⁇ . It is not possible to print out the document with a valid franking mark from a stored intelligent document, bypassing the scripts for controlling printing contained in the intelligent document, since these are required to insert the valid postage indicium into the document. which initially contains the pattern to bring.
  • the request for the valid franking mark in which the request for the valid franking mark is also controlled by an intelligent document, it may also be provided to dispense with the print database 80 and queries about a completed printing of the postage indicium.
  • the tamper-resistant security can be increased by a corresponding definition of access rights Saving an intelligent document that contains a valid postage indicium and / or control commands for requesting the valid franking mark is not permitted in a non-volatile memory of the operating unit 20.
  • the franking mark contained in the document can be deleted or invalidated after printing by corresponding control commands embedded in the intelligent document from the document, and scripts, such as the script containing the control commands for requesting the valid postage indicium, can be added after the single execution at least partially deleted. If it is possible to store the intelligent document, a further printout of the content of the intelligent document thus does not contain a valid postage indicium, and scripts can not be executed a second time, so that the printing of duplicates in these embodiments of the invention likewise Wirk ⁇ is fully prevented.
  • the valid franking mark is only created when the preview has been transmitted to the operating unit 10 and subsequently the valid franking mark has been requested (A5).
  • the source system 70 it is also possible to generate the valid postage indicium already after the evaluation of the information about the type of shipment and the recipient, which was entered by the user in step A1, by the source system 70.
  • the postage indicium is thereby created in the manner already described (A6), but initially temporarily stored in the feeder system 70. After requesting the valid franking mark, it is then transmitted to the operating unit 20 (A7) and printed (A9 to A12) in one of the manners described above.
  • the intelligent document is designed in such a way that the valid franking mark is not displayed on the operating unit 20 and that the printing of the document with the valid franking mark is controlled only by the scripts of the intelligent document can be done. This happens in one of the ways described above.
  • the invention provides an advantageous possibility for the secure and easy franking of mailpieces, in particular the printing of duplicates is prevented.
  • the various illustrated embodiments of the Er ⁇ invention are not exclusive, but the features of various embodiments of the invention can be combined.
  • the postal items stamped by means of a method of the invention are delivered to the postal undertaking in a conventional manner.
  • the franking is checked in the testing center. LIST OF REFERENCE NUMBERS
  • Al conveying information about a type of shipment, a name and an address of a recipient and a document into which the postage indicium is to be inserted
  • A4 Display and / or printout of the preview
  • A5 Requesting a valid franking mark
  • A6 Generating the valid postage indicium
  • A7 Transmitting the valid postage indicium
  • A8 Triggering the printing of the postage indicium
  • A9 Submitting a request for the presence of an indication of the printing of the postage indicium AlO Submitting a notification about the presence of an indication of the printing of the franking mark All Actuation of the printing unit for printing out the franking mark

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Devices For Checking Fares Or Tickets At Control Points (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Sorting Of Articles (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Frankieren von Postsendungen, bei dem ein Frankiervermerk in einer Frankiereinheit erstellt an eine mit der Frankiereinheit verbundene Bedieneinheit übermittelt und in einer Druckeinheit ausgedruckt wird. Das Verfahren zeichnet sich dadurch aus, dass an der Bedieneinheit eine Benutzerschnittstelle durch die Frankiereinheit bereitgestellt wird, und dass das Ausdrucken des in der Frankiereinheit erstellten und an die Bedieneinheit übermittelten Frankiervermerks durch die Benutzerschnittstelle gesteuert wird, wobei der Frankiervermerk dabei genau einmal auf eine Postsendung aufgebracht wird. Die Erfindung betrifft zudem eine zur Durchführung des Verfahrens geeignete Vorrichtung.

Description

Verfahren und Vorrichtung zum Frankieren von Postsendungen
Beschreibung:
Die Erfindung betrifft ein Verfahren zum Frankieren von Post¬ sendungen, bei dem ein Frankiervermerk in einer Frankierein- heit erstellt, an eine Bedieneinheit übermittelt und ausge¬ druckt wird.
Die Erfindung betrifft ferner eine Vorrichtung zum Frankieren von Postsendungen mit einer Frankiereinheit zum Erstellen ei- nes Frankiervermerks, einer mit der Frankiereinheit verbunde¬ nen Bedieneinheit und einer Druckeinheit zum Ausdrucken des Frankiervermerks.
Traditionelle Frankiersysteme, die etwa Absenderfreistempel- maschinen zum Frankieren von Postsendungen nutzen, beinhalten sowohl Mittel zum sicheren Erzeugen von Frankiervermerken als auch ein Druckwerk zum Ausdrucken der Frankiervermerke.
Moderne Frankiersysteme sind typischerweise in Zentral- und Kundensysteme untergliedert. Mit dieser Aufteilung ist es möglich, besonders manipulationssichere Verfahren zum Erzeu¬ gen von Frankiervermerken, die nur mit einem sehr großen technischen Aufwand durchgeführt werden können, zentral für eine Vielzahl von Kunden durchzuführen, und lediglich das Ausdrucken der Frankiervermerke bei den Kunden vorzunehmen.
Ein Verfahren zum Erzeugen manipulationssicherer Frankierver¬ merke geht dabei beispielsweise aus der Deutschen Patent- schrift DE 100 20 566 C2 der Anmelderin hervor. Bei dem be¬ kannten Verfahren werden Frankiervermerke anhand von die Postsendung und ihren Absender identifizierenden Informatio¬ nen erstellt, die in einem hochsicheren kryptografischen Mo- dul eines Werteübertragungszentrums derart verschlüsselt wer¬ den, dass sie nur in einem Prüfzentrum entschlüsselt und ü- berprüft werden können. Die Frankiervermerke können dann von dem Absender auf die Postsendungen aufgebracht werden.
Eine Möglichkeit zur Manipulation besteht bei einem derarti¬ gen Verfahren zum Erzeugen digitaler Frankiervermerke darin, dass ein gültiger Frankiervermerk mehrfach als so genannte Dublette auf Postsendungen aufgebracht wird. Anhand der die Postsendungen eindeutig identifizierenden Informationen kön- nen Dubletten zwar in dem Prüfzentrum erkannt werden, es ist jedoch wünschenswert, bereits das Ausdrucken von Dubletten zu verhindern, um mit Dubletten frankierte Postsendungen nicht zu dem PrüfZentrum transportieren zu müssen.
Bei bekannten Verfahren und Vorrichtungen zum Frankieren von
Postsendungen, wie beispielsweise dem von der Anmelderin be¬ triebenen System "STAMPIT", sind Bedien- und/oder Druckein¬ heiten, mit denen der Absender die Postsendungen frankiert, daher in spezieller und aufwendiger Weise ausgerüstet. Spe- zielle Hard- und/oder Software der Druck- und/oder Bedienein¬ heiten verhindert dabei das Erzeugen von Dubletten.
Es ist somit erforderlich, Bedien- und/oder Druckeinheiten mit der speziellen Ausrüstung auszustatten, und der Absender kann nur mit dieser Ausrüstung versehene Bedien- oder Druck¬ einheiten zum Frankieren nutzen. Dies erfordert Aufwand bei der Bereitstellung der Ausrüstung und ist zudem für den Ab¬ sender mit Einschränkungen verbunden. Darüber hinaus bietet die Ausrüstung einen weiteren potenziellen Angriffspunkt für Versuche, die Sicherheitsarchitektur des Frankiersystems zu umgehen.
Der Erfindung liegt daher die Aufgabe zugrunde, eine mög¬ lichst einfache und sichere Erstellung von digitalen Fran¬ kiervermerken mit Hilfe von Standard-Bedieneinheiten zu er¬ möglichen und dabei insbesondere den Ausdruck von Dubletten möglichst wirkungsvoll zu verhindern.
Erfindungsgemäß wird diese Aufgabe durch ein Verfahren nach dem Patentanspruch 1 gelöst .
Erfindungsgemäß wird diese Aufgabe zudem durch eine Vorrich- tung nach dem Patentanspruch 18 gelöst.
Zweckmäßige Weiterbildungen des Verfahrens und der Vorrich¬ tung sind Gegenstand der Unteransprüche.
Es ist insbesondere vorgesehen, dass ein Verfahren zum Fran¬ kieren von Postsendungen, bei dem ein Frankiervermerk in ei¬ ner Frankiereinheit erstellt, an eine mit der Frankiereinheit verbundene Bedieneinheit übermittelt und ausgedruckt wird, so durchgeführt wird, dass an der Bedieneinheit eine Benutzer- schnittsteile durch die Frankiereinheit bereitgestellt wird, und dass das Ausdrucken des in der Frankiereinheit erstellten und an die Bedieneinheit übermittelten Frankiervermerks durch die Benutzerschnittstelle gesteuert wird, wobei der Frankier¬ vermerk dabei genau einmal auf eine Postsendung aufgebracht wird.
Ein Verfahren mit den genannten Merkmalen hat den Vorteil, dass eine bei einem Benutzer betriebene Bedieneinheit nicht in spezieller Weise ausgerüstet sein muss, sondern eine Be¬ nutzerschnittstelle von der zentralen Frankiereinheit an ei¬ ner Standard-Bedieneinheit zur Verfügung gestellt wird, die insbesondere das Ausdrucken des Frankiervermerks steuert, und dabei das Ausdrucken von Dubletten verhindert.
Der Begriff Benutzerschnittstelle ist hier in seiner weites¬ ten Bedeutung zu verstehen und umfasst insbesondere alle Schnittstellen, die Steuerbefehle verfügbar machen, mit denen eine Kommunikation zwischen der Bedieneinheit und der Fran¬ kiereinheit gesteuert wird, und die eine erfindungsgemäße Steuerung der Bedieneinheit und/oder einer angeschlossenen Druckeinheit ermöglichen. Die Steuerbefehle können dabei bei¬ spielsweise in Form eines Computerprogramms zur Verfügung ge- stellt werden, das von der Frankiereinheit an die Bedienein¬ heit übermittelt wird.
Vorzugsweise wird die Benutzerschnittstelle dabei in einer in der Bedieneinheit vorhandenen Standardumgebung, einem so ge- nannten universellen Client, in Form einer Webseite und/oder eines so genannten intelligenten Dokuments realisiert. Bei dem universellen Client handelt es sich beispielsweise um ei¬ nen Web-Browser oder um ein Standardprogramm zum Interpretie¬ ren und Anzeigen gewöhnlicher und/oder intelligenter Dokumen- te, das hier als Reader bezeichnet wird.
Intelligente Dokumente umfassen neben Text- und Grafikelemen¬ ten eine Prozesslogik, die in Form so genannter Skripte in das Dokument eingebettet wird. Solche Dokumente erlauben es, dass kontextabhängig oder aufgrund einer Interaktion mit dem
Benutzer der Inhalt des Dokuments verändert wird und vorgege¬ bene Prozesse ausgeführt werden. Zudem ist es «-möglich, Be¬ rechtigungen beispielsweise bezüglich eines durch die Bedien- einheit gesteuerten Speicherns oder Ausdruckens des intelli¬ genten Dokuments festzulegen. Damit verfügen intelligente Do¬ kumente über Eigenschaften der Benutzerschnittstelle, die ein besonders manipulationssicheres Frankieren von Postsendungen ermöglichen.
Zur Durchführung des Verfahrens werden durch die Benutzer¬ schnittstelle zweckmäßigerweise Steuerbefehle zur Verfügung gestellt, die insbesondere eine Kommunikation zwischen der Bedieneinheit und der Frankiereinheit gestatten und mit denen das Ausdrucken des Freimachungsvermerks gesteuert wird. Dies erfolgt dabei vorzugsweise so, dass nur ein einmaliges Aus¬ drucken des Frankiervermerks vorgenommen wird.
Die Manipulationssicherheit wird in einer bevorzugten Durch¬ führungsform dadurch erhöht, dass nach dem Ausdrucken des Frankiervermerks eine Angabe über das Ausdrucken in einer Druckdatenbank hinterlegt wird, wobei die Angabe durch die Benutzerschnittstelle gesteuert an die Druckdatenbank über- mittelt wird. Vorzugsweise wird die Druckdatenbank dabei zen¬ tral, beispielsweise im Bereich der Frankiereinheit, betrie¬ ben.
Vorteilhaft ist es in dieser Durchführungsform des Verfahrens vorgesehen, dass vor dem Ausdrucken des Frankiervermerks durch die Benutzerschnittstelle überprüft wird, ob eine Anga¬ be über das Ausdrucken des Frankiervermerks in der Druck¬ datenbank vorliegt. Zweckmäßigerweise wird der Frankierver¬ merk nicht ausgedruckt, wenn die Druckdatenbank eine Angabe über das Ausdrucken enthält.
Zudem ermöglicht es die Protokollierung des Ausdruckens des Frankiervermerks, dass Portogebühren für einen erstellten Frankiervermerk erstattet werden, wenn für den Frankierver¬ merk keine Angabe über das Ausdrucken in der Druckdatenbank vorliegt. Somit kann etwa bei einem Fehler während des Aus- druckens eine Portoerstattung vorgenommen werden.
In einer weiteren vorteilhaften Durchführungsform des Verfah¬ rens ist es vorgesehen, dass die Anforderung des Frankierver¬ merks von der Benutzerschnittstelle gesteuert wird.
Um Manipulationen und insbesondere das Ausdrucken von Dublet¬ ten noch wirkungsvoller zu verhindern, ist es in dieser Durchführungsform mit Vorteil vorgesehen, dass die Steuerbe¬ fehle für jede Anforderung eines Frankiervermerks verändert werden. Vorzugsweise werden dabei Angaben über eine Anforde- rung mit bestimmten Steuerbefehlen im Bereich der Frankier¬ einheit gespeichert. Zweckmäßigerweise wird in dieser Durch¬ führungsform zudem eine wiederholte Anforderung eines Fran¬ kiervermerks aufgrund identischer Steuerbefehle von der Fran¬ kiereinheit abgelehnt.
Die Sicherheit des Verfahrens kann noch weiter dadurch erhöht werden, dass das Ausdrucken eines gültigen Frankiervermerks so gesteuert wird, dass es nur dann erfolgt, wenn eine Anfor¬ derung eines Frankiervermerks unmittelbar vorausgegangen ist . In Verbindung mit der vorgenannten Durchführungsform des Ver- fahrens wird in dieser Ausführungsform durch eine Verknüpfung der Anforderung und des Ausdruckens des Frankiervermerks das Erzeugen einer Dublette besonders wirkungsvoll verhindert.
Vorteilhaft ist es ebenfalls vorgesehen, dass der auf die
Postsendung aufzubringende Frankiervermerk nicht an der Be¬ dieneinheit angezeigt wird, um zu verhindern, dass eine Du- blette anhand eines -Abbildes eines an einem Anzeigemittel dargestellten Frankiervermerks erzeugt wird.
Vorzugsweise wird über die Benutzerschnittstelle jedoch eine Vorschau auf den gültigen Frankiervermerk angezeigt, um einem Benutzer der Bedieneinheit einen Eindruck des gültigen Fran¬ kiervermerks zu geben. Die Vorschau beinhaltet dabei zweckmä¬ ßigerweise einen ungültigen Frankiervermerk.
Um Manipulationen bei dem Verfahren noch wirkungsvoller zu verhindern, ist es in einer weiteren vorteilhaften Durchfüh¬ rungsform des Verfahrens vorgesehen, dass den Frankiervermerk enthaltende Daten mit Zugriffsrechten versehen werden, die ein Speichern im Bereich der Bedieneinheit nicht zulassen.
Zweckmäßigerweise ist es zudem vorgesehen, dass die Steuerbe¬ fehle zum Ausdrucken und/oder Anfordern des Frankiervermerks enthaltende Daten mit Zugriffsrechten versehen werden, die ein Speichern im Bereich der Bedieneinheit nicht zulassen.
In einer weiteren bevorzugten Durchführungsform des Verfah¬ rens ist es vorgesehen, dass der Frankiervermerk im Bereich der Frankiereinheit in ein Dokument eingebracht wird. Dabei kann es sich beispielsweise um einen Brief, einen Briefum- schlag oder ein Adressetikett handeln.
Das Dokument wird vorzugsweise über die Benutzerschnittstelle erstellt. Hierdurch ist das erfindungsgemäße Verfahren beson¬ ders benutzerfreundlich.
Mit Vorteil erfolgt das Ausdrucken des Dokuments dabei so, wie es voranstehend in Bezug auf den Frankiervermerk erläu¬ tert worden ist . Neben dem Verfahren stellt die Erfindung zudem eine Vorrich¬ tung zur Durchführung des Verfahrens bereit .
Die Vorrichtung zum Frankieren von Postsendungen mit einer Frankiereinheit zum Erstellen eines Frankiervermerks, einer mit der Frankiereinheit verbundenen Bedieneinheit und einer Druckeinheit zum Ausdrucken des Frankiervermerks, zeichnet sich insbesondere dadurch aus, dass die Frankiereinheit ein Mittel zum Bereitstellen einer Benutzerschnittstelle an der
Bedieneinheit umfasst, mit der das Ausdrucken eines Frankier¬ vermerks steuerbar ist.
Vorzugsweise ist die Benutzerschnittstelle zudem so ausge- staltet, dass mit ihr das Anfordern eines Frankiervermerks von der Frankiereinheit steuerbar ist.
In einer besonders bevorzugten Ausführungsform der Vorrich¬ tung umfasst die Frankiereinheit ein Vorsystem zum Bereit- stellen der Benutzerschnittstelle und ein Sicherungsmodul zum Erzeugen des Frankiervermerks. Hierdurch kann das Erzeugen des Frankiervermerks in einem spezialisierten Modul getrennt von den übrigen Funktionen der Frankiereinheit vorgenommen werden, so dass eine höchstmögliche Sicherheit gewährleistet ist.
Die Bedieneinheit umfasst vorzugsweise eine Standardumgebung, den so genannten universellen Client, in der die Benutzer¬ schnittstelle bereitgestellt wird.
In einer besonders bevorzugten Ausführungsform der Vorrich¬ tung umfasst die Frankiereinheit eine Druckdatenbank, in wel¬ cher die von der Benutzerschnittstelle übermittelte Angabe über das Ausdrucken des Frankiervermerks gespeichert wird.
Mit Vorteil weist, die Benutzerschnittstelle dabei in einer bevorzugten Ausführungsform der Vorrichtung ein Mittel zum Übermitteln der Angabe über das Ausdrucken des Frankierver¬ merks und ein Mittel zum Abfragen der Druckdatenbank auf .
Vorteilhaft umfasst die Frankiereinheit in einer weiteren Ausführungsform der Vorrichtung eine Datenbank zum Speichern der Anforderung des Frankiervermerks.
Es ist ferner vorteilhaft, dass die Frankiereinheit und die Bedieneinheit über ein Netzwerk, vorzugsweise über ein Weit- verkehrsnetzwerk wie beispielsweise das Internet, miteinander verbunden sind.
Insbesondere die Nutzung des Netzwerks ermöglicht es dabei mit Vorteil, dass eine Mehrzahl von Bedieneinheiten mit der Frankiereinheit verbunden ist.
Weitere Vorteile, Besonderheiten und zweckmäßige Weiterbil¬ dungen der Erfindung ergeben sich aus den Unteransprüchen und der nachfolgenden Darstellung bevorzugter Ausführungsbeispie¬ le anhand der einzigen Figur.
Diese zeigt eine schematische Darstellung der Komponenten zur Durchführung eines erfindungsgemäßen Verfahrens und ihres Zu¬ sammenwirkens .
Gültige Frankiervermerke werden in einer Frankiereinheit 10 erstellt, an eine Bedieneinheit -20 übermittelt und in einer mit der Bedieneinheit 20 verbundenen Druckeinheit 30 ausge¬ druckt. Das Erzeugen der Frankiervermerke wird dabei Vorzugs- weise grundsätzlich so vorgenommen, wie es in der deutschen Patentschrift DE 100 20 566 C2 der Anmelderin beschrieben ist. Auf diese Patentschrift wird daher hier im Zusammenhang mit der Erzeugung sicherer Frankiervermerke Bezug genommen.
Insbesondere ist es im Rahmen der vorliegenden Erfindung vor¬ gesehen, dass Kunden eines Anbieters von Frankiervermerken jeweils ein Portokonto zugeordnet ist, das in der Frankier¬ einheit 10 verwaltet wird, und in das Portobeträge zum Fran- kieren von Postsendungen geladen werden können. Die Frankier¬ einheit 10 wird dabei vorzugsweise als zentrale Einheit be¬ trieben, die eine Mehrzahl von Portokonten verwaltet und mit einer Mehrzahl von Bedieneinheiten 20 über ein Netzwerk, bei¬ spielsweise ein Weitverkehrsnetzwerk (WAN) wie das Internet, verbunden ist.
Die Frankiereinheit 10 lädt den Portobetrag unter Einsatz kryptografischer Methoden von einem Wertübertragungszentrum eines Postunternehmens, das in der Figur nicht dargestellt ist. Dabei wird in einem geschützten Sicherungsmodul inner¬ halb der Frankiereinheit 10, eine geheime Information, bei¬ spielsweise eine Zufallszahl, erzeugt und verschlüsselt an das Wertübertragungszentrum übermittelt . Das Sicherungsmodul 40 ist dabei als ein so genanntes kryptografisches Modul aus- geführt und wird ebenfalls zum Erstellen von Frankiervermer¬ ken verwendet .
Im einem weiteren hochsicheren kryptografischen Modul des Wertübertragungszentrums wird für jeden Ladevorgang eine die- sem eindeutig zugeordnete Ladevorgangsidentifikationsnummer gebildet, die vorzugsweise insbesondere ein Identifizierungs¬ merkmal des Benutzers oder des Portokontos des Benutzers so¬ wie den Portobetrag enthält. Unter Einsatz eines symmetri- sehen kryptografischen Verfahrens wird in dem kryptografi- schen Modul des WertübertragungsZentrums eine Kombination aus der Zufallszahl und der Ladevorgangsidentifikationsnummer derart verschlüsselt, dass sie nur in einem PrüfZentrum des Postunternehmens zur Überprüfung der Gültigkeit eines Fran¬ kiervermerks entschlüsselt werden kann. Die verschlüsselte Kombination aus der Zufallszahl und der Ladevorgangsidentifi¬ kationsnummer bildet dabei einen so genannten Cryptostring, der in die Frankiervermerke eingebracht wird.
Mit der Übermittlung des Cryptostrings und der Ladevorgangs- Identifikationsnummer im Klartext von dem Wertübertragungs- Zentrum an die Frankiereinheit 10 und dem dortigen Empfang in dem Sicherungsmodul 40 wird der Ladevorgang abgeschlossen und der geladene Portobetrag dem Portokonto gutgeschrieben. Der
Cryptostring, die LadevorgangsIdentifikationsnummer sowie die Zufallszahl werden zur Erzeugung von Frankiervermerken in dem Sicherungsmodul' 40 unter einer Zuordnung zu dem zugehörigen Portokonto zwischengespeichert.
Der Portobetrag kann nun zum Erzeugen von digitalen Frankier¬ vermerken eingesetzt werden, die in dem Sicherungsmodul 40 erstellt und von einem Benutzer mittels der Bedieneinheit 20 und der Druckeinheit 30 auf Postsendungen aufgebracht werden.
Bei der Bedieneinheit 20 handelt es sich beispielsweise um einen PC mit einem angeschlossenen Drucker, der als Druckein¬ heit 30 dient. Die Bedieneinheit 20 ist über ein WAN, bei¬ spielsweise über das Internet, mit der Frankiereinheit 10 verbunden und verfügt über ein von ihrem Benutzer bedienbares Eingabemittel sowie über ein Anzeigemittel zum Anzeigen von Text- und/oder Grafikelementen. Die Kommunikation zwischen der Bedieneinheit 20 und der Fran¬ kiereinheit 10 über das WAN erfolgt auf der Basis von Proto¬ kollen, die dem Fachmann bekannt sind. Beispielsweise finden hier TCP/IP (Transmission Control Protocol / Internet Proto- col) und insbesondere HTTP (Hypertext Transfer Protocol) An¬ wendung. Ein Datenaustausch kann zudem in verschlüsselter Form, beispielsweise anhand des SSL (Secure Sockets Layer) - Protokolls vorgenommen werden.
In der Bedieneinheit 20 wird eine Standardumgebung zum Anzei¬ gen und Ausführen von Dateien und insbesondere ein Standard- Browser 50 zum Anzeigen von HTML(Hypertext Markup Language) - Dokumenten und gegebenenfalls zusätzlich zum Ausführen von Skripten und webbasierten Applikationen, wie beispielsweise Java-Applikationen zur Verfügung gestellt. Ferner wird als
Standardumgebung ein Reader 60 zum Darstellen und Ausdrucken von in Dateien eines bestimmten Formats, wie beispielsweise dem PDF (Portable Document F_ormat) oder einem von einem Stan¬ dardprogramm zur Textverarbeitung verwendeten Format, enthal- tenen Text- und/ oder Grafikelemente bereitgestellt. Der Rea¬ der 60 kann so ausgelegt sein, dass er gewöhnliche und intel¬ ligente Dokumente darstellen und interpretieren kann. Es kann dabei auch vorgesehen sein, dass der Reader 60 als ein so ge¬ nanntes Plug-in in den Browser 50 integriert ist.
Es kann somit jeder moderne PC, der über einen entsprechenden Reader 60 und einen Browser 50 verfügt, als Bedieneinheit 20 betrieben und im Rahmen der Erfindung eingesetzt werden.
Ein intelligentes Dokument enthält neben Text- und/oder Gra¬ fikelementen eine Prozesslogik, die in Form so genannter Skripte in das intelligente Dokument eingebettet ist. Die Prozesslogik des intelligenten Dokuments erlaubt es, Eingabe- felder oder Schaltflächen in das Dokument zu integrieren, durch deren Ausfüllen oder Betätigen beispielsweise in dem Dokument enthaltene Text- und/oder Grafikelemente verändert werden oder Prozesse, wie beispielsweise das Ausdrucken der Text- und/oder Grafikelemente ausgeführt werden.
Zudem kann der Inhalt des intelligenten Dokuments kontextab¬ hängig, das heißt, abhängig von einem aktuellen Wert eines bestimmten in der Bedieneinheit 20 vorliegenden Parameters, verändert werden und das intelligente Dokument kann Berech¬ nungen oder sonstige Prozesse unter Nutzung der in der Be¬ dieneinheit 20 vorhandenen Prozessoren sowie flüchtigen und nichtfluchtigen Speicherelemente durchführen.
Ferner ist es möglich, dass eingeschränkte Berechtigungen für ein Speichern, Ausdrucken, Kopieren und/oder Exportieren von in dem intelligenten Dokument enthaltenen Text- und/oder Gra¬ fikelementen anhand von Zugriffsrechten festgelegt werden. Dies wird unabhängig von den in das Dokument eingebetteten Skripten vorgenommen, um die Zugriffsrechte auf das gesamte intelligente Dokument einschließlich der in den Skripten ent¬ haltenen Steuerbefehle zu beziehen, auf die somit zur Siche¬ rung der Rechte nicht zurückgegriffen werden kann.
Um eine möglichst große Kompatibilität mit einer Vielzahl verschieden ausgeführter Bedieneinheiten 20 zu gewährleisten, sind die verwendeten intelligenten Dokumente in einem platt¬ formunabhängigen Format ausgeführt und werden beispielsweise auf der Basis des PDF (Portable Document Format) und von XML (Extensible Markup Language) erstellt. Ferner ist es möglich, die intelligenten Dokumente in Formaten zu erstellen, die von Standardprogrammen zur Textverarbeitung, wie beispielsweise dem Programm "Word" der Firma Microsoft, verwendet werden. Die Frankiereinheit 10 verfügt zum Erstellen von in dem Brow¬ ser 50 interpretierbaren und darstellbaren Webseiten und von in dem Reader 60 interpretierbaren und darstellbaren gewöhn- liehen und intelligenten Dokumenten über ein Vorsystem 70.
Neben der Integration des Vorsystems 70 und des Sicherungsmo¬ duls 40 in die Frankiereinheit 10 kann es dabei ebenso vorge¬ sehen sein, dass es sich bei dem Vorsystem 70 um eine eigen- ständige Einheit handelt, die über geeignete Verbindungsmit¬ tel, beispielsweise innerhalb eines Netzwerks, mit dem Siche¬ rungsmodul 40 verbunden ist.
Die Frankiereinheit 10 enthält zudem eine Druckdatenbank 80, in die Angaben über erstellte Frankiervermerke und das Aus¬ drucken dieser Frankiervermerke eingetragen werden. Die Druckdatenbank 80 ist dabei mit dem Vorsystem 70 und gegebe¬ nenfalls auch mit dem Sicherungsmodul 40 verbunden.
Mit den in dem Browser 50 und/oder in dem Reader 60 darstell¬ baren Webseiten und Dokumenten und insbesondere mit den in¬ telligenten Dokumenten wird eine Benutzerschnittstelle zur Verfügung gestellt, über die der Benutzer Postsendungen si¬ cher und einfach frankieren kann.
Dabei werden zunächst eine oder mehrere Webseiten von dem Vorsystem 70 an die Bedieneinheit 20 übermittelt und dort mittels des Browsers 50 dargestellt, über die der Benutzer sendungsspezifische Daten der zu frankierenden Postsendung angibt und ein Dokument wählt, in das der Frankiervermerk eingebracht werden soll. Die Webseiten sind zu den genannten Zwecken als Formulare, beispielsweise als HTML-Formulare aus¬ geführt . Die sendungsspezifischen Daten schließen dabei insbesondere Angaben über eine Sendungsart der zu frankierenden Postsen¬ dung sowie über den Namen und die Anschrift des Empfängers der Postsendung ein. Als Dokumente, in die der Frankierver¬ merk eingebracht werden soll, kommen beispielsweise Briefe, Briefumschläge, Adressetiketten oder sonstige Label in Frage. Gegebenenfalls gibt der Benutzer dabei in einer Webseite ne¬ ben dem Namen und der Anschrift des Empfängers ebenfalls zu- sätzlichen Text an, der beispielsweise in einen Brief über¬ nommen werden soll. Es kann dabei ebenfalls vorgesehen sein, dass der Benutzer in der Webseite eine Datei angibt, die ei¬ nige oder alle Text- und Grafikelemente des Dokuments ent¬ hält.
Durch die Webseiten gesteuert, werden die Angaben des Benut¬ zers an das Vorsystem 70 übertragen, wie anhand des Bezugs¬ zeichens Al in der Figur dargestellt ist, und dort ausgewer¬ tet. Insbesondere werden dabei Text- und Grafikelemente, die der Benutzer in eine Webseite eingegeben hat oder die als Da¬ tei übermittelt worden sind, in ein Format, wie beispielswei¬ se das XML-Format, konvertiert, das eine möglichst einfache und problemlose Erstellung einer Druckvorlage für das Doku¬ ment erlaubt. Zudem wird anhand der Sendungsart und der An- schrift des Empfängers der Portobetrag für die Frankierung der Postsendung ermittelt.
Aufgrund der ausgewerteten Angaben des Benutzers erstellt das Vorsystem 70 eine Vorschau des Dokuments (A2) . Dabei wird die Vorschau zunächst in eine Webseite eingebracht, die an die
Bedieneinheit 20 übermittelt und dem Benutzer mittels des Browsers 50 angezeigt wird. Die Vorschau enthält die von dem Benutzer angegebenen Text- und Grafikelemente und umfasst ein Muster des gültigen Frankiervermerks.
Der digitale Frankiervermerk enthält zumindest eine Angabe des Portobetrages im Klartext, den Cryptostring und weitere teilweise verschlüsselte sendungsspezifische Informationen. Die Informationen werden dabei in einen als Matrixcode ausge¬ bildeten zweidimensionalen Barcode eingebracht, der auf die Postsendung aufgebracht wird.
Das Muster des Frankiervermerks enthält in einer Ausführungs- form der Erfindung beispielsweise eine durchgestrichene Anga¬ be des Portobetrags und einen Musterbarcode, welcher zumin¬ dest den Cryptostring nicht enthält. Das Muster wird dabei ebenfalls in dem Vorsystem 70 erstellt, während zur Erzeugung gültiger Frankiervermerke das Sicherungsmodul 40 vorgesehen ist.
Die Webseite mit der Vorschau wird an die Bedieneinheit 20 übermittelt, wie anhand des Bezugszeichens A3 verdeutlicht wird, und durch den Browser an der Bedieneinheit 20 ange¬ zeigt, was in der Figur anhand des Bezugszeichens A4 darge¬ stellt ist. Über die Webseite mit der Vorschau kann der Be¬ nutzer dann, beispielsweise über eine entsprechende in der Webseite enthaltene Schaltfläche, einen Testdruck oder ein Dokument mit einem gültigen Frankiervermerk anfordern.
Bei der Anforderung eines Testdrucks, die durch die Webseite gesteuert an das Vorsystem 70 übermittelt wird, erstellt die- ses eine Druckvorlage mit der Vorschau in Form eines intelli¬ genten Dokuments. Das intelligente Dokument wird dabei mit Skripten versehen, die Steuerbefehle enthalten, welche das Ausdrucken der Vorschau in der Druckeinheit 30 derart steu- ern, dass es unmittelbar nach dem Empfang des intelligenten Dokuments in der Bedieneinheit 20 erfolgt. Dabei wird das in¬ telligente Dokument durch den Reader 60 geöffnet und die in den Skripten enthaltenen Steuerbefehle werden ausgeführt.
Das intelligente Dokument mit der Vorschau ist zudem so aus¬ gestaltet, dass keine Anzeige seines Inhalts an einem Anzei¬ gemittel der Bedieneinheit 20 erfolgt. Beispielsweise kann das intelligente Dokument dafür in einem so genannten ver- steckten Frame geöffnet werden.
Das Ausdrucken eines gültigen Frankiervermerks erfolgt auf ähnliche Weise, so dass der Benutzer beim Durchführen des Testdrucks mit den Vorgängen beim Ausdrucken des gültigen Frankiervermerks vertraut gemacht wird.
In anderen Ausführungsformen der Erfindung kann es jedoch gleichwohl vorgesehen sein, dass die Druckvorlage der Vor¬ schau in ein gewöhnliches Dokument eingebracht wird, das durch den Reader 60 gesteuert angezeigt und ausgedruckt wer¬ den kann.
Bei der Anforderung eines Dokuments mit einem gültigen Fran¬ kiervermerk über die Webseite mit der Vorschau wird zunächst eine weitere Webseite von dem Vorsystem 70 an die Bedienein¬ heit 20 übermittelt, in die der Benutzer Identifizierungs¬ und Authentifizierungsmerkmale, wie beispielsweise einen Be¬ nutzernamen und ein zugehöriges Passwort, eingibt. Die Web¬ seite ist zu diesem Zweck als Formular ausgeführt, welches eine Übermittlung der eingegebenen Merkmale an das Vorsystem
70 steuert. Im Bereich der Frankiereinheit 10 wird dann unter Angabe der Identifizierungs- und Authentifizierungsmerkmale des Benut¬ zers sowie der in dem Vorsystem 70 zwischengespeicherten sen¬ dungsspezifischen Daten eine Anfrage zum Erzeugen eines gül- tigen Frankiervermerks über das Vorsystem 70 an das Siche¬ rungsmodul 40 weitergeleitet. In der Figur ist die Anforde¬ rung des gültigen Frankiervermerks anhand des Bezugszeichens A5 dargestellt.
In dem Sicherungsmodul 40 wird die Identität des Benutzers anhand einer in einer Datenbank hinterlegten Zuordnung zwi¬ schen dem Identifizierungs- und dem Authentifizierungsmerkmal überprüft, und nach erfolgreicher Identitätsprüfung wird das Portokonto des Benutzers ermittelt. Enthält dieses ein Porto- guthaben, das zur Erstellung des angeforderten Frankierver¬ merks ausreicht, wird der gültige Frankiervermerk in dem Si¬ cherungsmodul 40 erzeugt, was anhand der Bezugsziffer A6 ver¬ deutlicht ist.
In alternativen Ausführungsformen der Erfindung kann die
Überprüfung der Identität des Benutzers auch in einem der vo¬ rangegangenen Schritte, beispielsweise vor der Auswahl der Sendungsart, in der vorbeschriebenen Weise vorgenommen wer¬ den.
Zum Erzeugen des Frankiervermerks wird ein Hashwert insbeson¬ dere aus sendungsspezifischen Daten, wie beispielsweise dem Portobetrag, der Sendungsart, den Angaben über den Namen und die Anschrift des Empfängers, aus dem aktuellen Datum, der in dem Sicherungsmodul zwischengespeicherten Zufallszahl, der
Ladevorgangsidentifikationsnummer und einer fortlaufenden Nummer gebildet. Darüber hinaus wird der Portobetrag des Por- tokontos des Benutzers um den für die Frankierung eingesetz¬ ten Portobetrag reduziert.
In den Frankiervermerk werden insbesondere der Hashwert, die Angaben, aus denen der Hashwert gebildet ist und der Crypto- string aufgenommen und in den Frankiervermerk eingebracht .
Der auf diese Weise in dem Sicherungsmodul 20 erzeugte Fran¬ kiervermerk wird an das VorSystem 70 übertragen und dort wird ein weiteres intelligentes Dokument mit den von dem Benutzer angegebenen Text- und Grafikelementen sowie dem gültigen Frankiervermerk erstellt, der als Matrixcode in das Dokument eingebracht wird. Zudem wird ein Eintrag über das Erstellen des intelligenten Dokuments mit dem gültigen Frankiervermerk unter Angabe eines Identifizierungsmerkmals des Frankierver¬ merks in die Druckdatenbank 80 eingetragen, was entweder durch das Sicherungsmodul 40 oder durch das Vorsystem 70 vor¬ genommen wird.
In das intelligente Dokument werden Skripte eingebettet, die Steuerbefehle enthalten, welche das Ausdrucken des Dokuments mit dem gültigen Frankiervermerk unmittelbar nach dem Empfang des intelligenten Dokuments in der Bedieneinheit 20 und dem Öffnen des Dokuments in dem Reader 60 anstoßen. Ferner ist das intelligente Dokument so ausgeführt, dass es von dem Rea¬ der nicht an dem Anzeigemittel der Bedieneinheit 20 darge¬ stellt wird, um den Ausdruck einer Dublette anhand eines Ab¬ bildes der Anzeige zu verhindern.
Zudem werden in das intelligente Dokument Steuerbefehle ein¬ gebracht, die nach dem Ausdrucken des Frankiervermerks ein Übermitteln einer das Identifizierungsmerkmal des Frankier¬ vermerks enthaltende Angabe über das Ausdrucken an die Druck- datenbank 80 (All) steuern, in der die Angabe unter dem ent¬ sprechenden Eintrag des Frankiervermerks hinterlegt wird. Vor dem Ausdrucken des Frankiervermerks wird durch in dem intel¬ ligenten Dokument enthaltene Steuerbefehle gesteuert eine Ab- frage über das Vorliegen einer Angabe über das Ausdrucken in der Druckdatenbank 80 durchgeführt (A9, AlO) . Ein Ausdrucken des Frankiervermerks ist nur dann möglich, wenn keine solche Angabe vorliegt.
Darüber hinaus wird das intelligente Dokument mit Zugriffs¬ rechten versehen, die es nicht zulassen, dass sein Inhalt ge¬ steuert durch die Bedieneinheit 20 oder durch eine ihrer Kom¬ ponenten, wie den Browser 50 und den Reader 60, ausgedruckt werden kann.
Weitere Zugriffsrechte können sich zudem darauf beziehen, dass ein Speichern von Inhalten in einem nicht-flüchtigen Speicher der Bedieneinheit 20 nicht zugelassen wird. Zudem kann es vorgesehen sein, dass der gültige Frankiervermerk aus dem intelligenten Dokument und dem flüchtigen Speicher der
Bedieneinheit 20 durch entsprechende Steuerbefehle in dem in¬ telligenten Dokument gelöscht wird, nachdem der Druck erfolgt ist. Dies ist insbesondere in Ausführungsformen der Erfindung vorteilhaft, in denen vor dem Ausdrucken keine Abfrage der Druckdatenbank 80 vorgenommen wird.
Das derart ausgestaltete intelligente Dokument mit dem gülti¬ gen Frankiervermerk wird von dem Vorsystem 70 an die Bedien¬ einheit 20 übermittelt, wie es in der Figur anhand der Be- zugsziffer A7 verdeutlicht ist. Im Bereich der Bedieneinheit 20 wird das intelligente Dokument in einem flüchtigen Spei¬ cher gespeichert, und der Reader 60 interpretiert den Inhalt des Dokuments und insbesondere die in das intelligente Doku- ment eingebetteten Steuerbefehle. Dabei wird das Ausdrucken des Dokuments mit dem Frankiervermerk entsprechend der Steu¬ erbefehle unmittelbar nach dem Empfang des intelligenten Do¬ kuments in der Bedieneinheit angestoßen (A8) . Eine Anzeige von Inhalten des Dokuments an dem Anzeigemittel der Bedien¬ einheit 20 erfolgt dabei nicht; das Öffnen des Dokuments durch den Reader 60 erfolgt beispielsweise in einem versteck¬ ten Frame.
Entsprechend der Steuerbefehle wird dann zunächst eine Anfra¬ ge über das Vorliegen einer Angabe über ein bereits erfolgtes Ausdrucken des Frankiervermerks von der Bedieneinheit 20 an die Frankiereinheit 10 übermittelt, wie es anhand des Bezugs¬ zeichens A9 dargestellt ist . Anhand des zusammen mit der An- frage übermittelten Identifikationsmerkmals des Frankierver¬ merks wird im Bereich der Frankiereinheit 10, beispielsweise durch das Vorsystem 70, in der Druckdatenbank 80 überprüft, ob eine Angabe über das Ausdrucken des Frankiervermerks vor¬ liegt. Ist dies der Fall, wird eine entsprechende Nachricht an die Bedieneinheit 20 übermittelt, und das Ausdrucken des
Dokuments mit dem Frankiervermerks wird durch das intelligen¬ te Dokument nicht durchgeführt.
Falls kein Hinweis auf das Ausdrucken vorliegt, wird das Do- kument mit dem gültigen Frankiervermerk nach dem Erhalt einer entsprechenden an die Bedieneinheit 20 übermittelten Benach¬ richtigung in der Druckeinheit 30 ausgedruckt. Die Übermitt¬ lung der Benachrichtigung ist dabei anhand der Bezugsziffer AlO verdeutlicht. Das Ausdrucken in der Druckeinheit 30 er- folgt entsprechend der Steuerbefehle in dem intelligenten Do¬ kument und ist durch das Bezugszeichen All in der Figur dar¬ gestellt . Nach dem erfolgten Ausdrucken wird, wiederum durch die ent¬ sprechenden Steuerbefehle in dem intelligenten Dokument ge¬ steuert, eine Angabe über das erfolgte Ausdrucken zusammen mit dem Identifizierungsmerkmal des Frankiervermerks von der Bedieneinheit 20 an die Frankiereinheit 10 übertragen, wie es durch das Bezugszeichen A12 verdeutlicht wird, und unter dem entsprechenden Eintrag des Frankiervermerks in der Druck¬ datenbank 80 abgelegt. Dies kann beispielsweise wiederum durch das Vorsystem 70 vorgenommen werden.
Anhand der Datenbankabfrage vor dem Ausdrucken des Frankier¬ vermerks kann der Ausdruck von Dubletten somit besonders wir¬ kungsvoll verhindert werden. Ferner ermöglicht es die Proto¬ kollierung des Ausdruckens in der Druckdatenbank 80, dass der Benutzer gegebenenfalls nachweisen kann, dass der Ausdruck, etwa aufgrund eines Fehlers, nicht vorgenommen worden ist. Dabei ist es vorgesehen, dass eine Rückerstattung des Porto¬ betrages erfolgt, wenn ein erzeugter Frankiervermerk nicht ausgedruckt worden ist.
Eine weitere Ausführungsform der Erfindung sieht vor, dass die Anforderung eines Dokuments mit einem gültigen Frankier¬ vermerk nicht über eine Webseite, sondern ebenfalls über ein intelligentes Dokument erfolgt. Dabei kann es sich beispiels- weise um ein intelligentes Dokument handeln, das die Vorschau auf den gültigen Frankiervermerk enthält, und in das der gül¬ tige Frankiervermerk übernommen wird.
Dieses intelligente Dokument umfasst dabei Steuerbefehle, mit denen die Anforderung eines gültigen Frankiervermerks gesteu¬ ert werden kann. Ferner kann es mit Zugriffsrechten versehen werden, die das Speichern im Bereich der Bedieneinheit 20 un¬ tersagen, um zu verhindern, dass das intelligente Dokument zu einem späteren Zeitpunkt erneut zum Anfordern des Frankier¬ vermerks aufgerufen wird, um eine Dublette zu erzeugen.
Das derart ausgestaltete Dokument mit der Vorschau wird von dem Vorsystem 70 an die Bedieneinheit 20 übermittelt (A3) . Im Bereich der Bedieneinheit 20 interpretiert der Reader 60 den Inhalt des Dokuments und zeigt die enthaltene Vorschau in dieser Ausführungsform an einem Anzeigemittel der Bedienein¬ heit 20 an. Das intelligente Dokument wird dabei in einem flüchtigen Speicher der Bedieneinheit 20 abgelegt.
Die Vorschau kann mit der Druckeinheit 30 ausgedruckt werden, wobei das Ausdrucken entweder durch den Reader 60 oder durch das intelligente Dokument gesteuert wird. Im letztgenannten Fall kann das intelligente Dokument mit Zugriffsrechten ver¬ sehen werden, die ein Ausdrucken von Inhalten verbieten, das von der Bedieneinheit 20 oder von in der Bedieneinheit 20 enthaltenen Komponenten, wie dem Reader 60, gesteuert wird. Um das Ausdrucken anzustoßen, enthält das intelligente Doku- ment beispielsweise eine Schaltfläche, deren Betätigung den
Druckvorgang auslöst .
Das intelligente Dokument enthält neben der Vorschau ein Mit¬ tel zum Anfordern des Dokuments mit dem gültigen Frankierver- merk von der Frankiereinheit 10. Dabei handelt es sich bei¬ spielsweise ebenfalls um eine entsprechende Schaltfläche, de¬ ren Betätigung die Anforderung anstößt und die vorzugsweise nach einmaliger Betätigung ausgeblendet wird, um ein nochma¬ liges Anfordern des Frankiervermerks zum Erzeugen einer Du- blette zu verhindern.
Bei der Anforderung wird eine Anfrage zum Übermitteln und Ausdrucken des Dokuments mit gültigem Frankiervermerk durch in dem intelligenten Dokument enthaltene Skripte gesteuert an die Frankiereinheit 10 übermittelt (A5) , und dort unter Anga¬ be der Identifizierungs- und Authentifizierungsmerkmale des Benutzers an das Sicherungsmodul 40 weitergeleitet.
Dabei wird jedes intelligente Dokument, welches die Anforde¬ rung eines gültigen Frankiervermerks steuert, mit individuel¬ len Steuerbefehlen ausgestattet, die dem intelligenten Doku¬ ment eindeutig zugeordnet sind. Dies geschieht beispielsweise dadurch, dass ein Merkmal, wie etwa eine Identifikationsnum¬ mer, das dem intelligenten Dokument eindeutig zugeordnet ist, in dieses eingebracht werden.
Die dem Dokument eindeutig zugeordneten Merkmale werden eben- falls an die Frankiereinheit 10 übermittelt, und im Bereich des Vorsystems 70 oder des Sicherungsmoduls 40 wird in einer Datenbank überprüft, ob anhand des bestimmten Merkmals be¬ reits ein Frankiervermerk angefordert worden ist. Ist dies der Fall, wird die Anforderung abgelehnt. Hierdurch wird ver- hindert, dass anhand eines gespeicherten Dokuments eine Du¬ blette angefordert werden kann.
Der gültige Frankiervermerk wird in dem Sicherungsmodul 40 auf die vorbeschriebene Weise erzeugt (A6) , über das Vorsys- tem 70 an die Bedieneinheit 20 übermittelt (A7) und dort in das bestehende intelligente Dokument übernommen. Dieses ist dabei so ausgestaltet, dass Steuerbefehle das Ausdrucken der¬ art steuern, dass das Dokument, welches als Vorschau ange¬ zeigt wurde, mit dem gültigen Frankiervermerk anstelle des Musters an die Druckeinheit 30 gesendet und ausgedruckt wird.
Eine Anzeige des gültigen Frankiervermerks an einem Anzeige- mittel der Bedieneinheit erfolgt nicht, so dass verhindert wird, dass anhand eines Abbildes der Anzeige eine Dublette erstellt wird.
Das Ausdrucken erfolgt dabei in der vorbeschriebenen Weise nach einer anhand der Skripte in dem intelligenten Dokument gesteuerten Abfrage der Druckdatenbank 80. Ferner wird nach dem Ausdrucken wiederum eine Angabe über das Ausdrucken in der Druckdatenbank 80 hinterlegt.
Ein erneutes Ausdrucken des Dokuments wird in dieser Ausfüh¬ rungsform jedoch zusätzlich dadurch verhindert, dass das Aus¬ drucken des digitalen Dokuments mit gültigem Frankiervermerk und die im Bereich der Frankiereinheit protokollierte Anfor¬ derung des gültigen Frankiervermerks amiteinander verknüpft sind, und nicht unabhängig voneinander ausgeführt werden kön¬ nen. Ein Ausdrucken des Dokuments mit gültigem Frankierver¬ merk aus einem gespeicherten intelligenten Dokument unter Um¬ gehung der in dem intelligenten Dokument enthaltenen Skripte zum Steuern des Ausdruckens ist nicht möglicht, da diese be- nötigt werden, um den gültigen Frankiervermerk in das Doku¬ ment, das zunächst das Muster enthält, einzubringen.
Insbesondere in der vorbeschriebenen Ausführungsform der Er¬ findung in der auch die Anforderung des gültigen Frankierver- merks durch ein intelligentes Dokument gesteuert wird, kann es auch vorgesehen sein, auf die Druckdatenbank 80 und auf Abfragen über ein erfolgtes Ausdrucken des Frankiervermerks zu verzichten.
Insbesondere in dieser Ausgestaltung aber auch in den vorher beschriebenen Ausführungsformern der Erfindung kann dabei die Manipulationssichersicherheit dadurch erhöht werden, dass durch eine entsprechende Festlegung von Zugriffsrechten ein Speichern eines intelligenten Dokuments, das einen gültigen Frankiervermerk und/oder Steuerbefehle zum Anfordern des gül¬ tigen Frankiervermerks enthält, in einem nicht-flüchtigen Speicher der Bedieneinheit 20 nicht gestattet wird.
Zudem kann der in dem Dokument enthaltene Frankiervermerk nach dem Ausdrucken durch entsprechende in das intelligente Dokument eingebettete Steuerbefehle aus dem Dokument gelöscht oder entwertet werden, und Skripte, wie beispielsweise das die Steuerbefehle zum Anfordern des gültigen Frankiervermerks enthaltende Skript, können nach dem einmaligen Ausführen zu¬ mindest teilweise gelöscht werden. Falls es gelingt, das in¬ telligente Dokument zu speichern, enthält ein weiterer Aus¬ druck des Inhalts des intelligenten Dokument somit keinen gültigen Frankiervermerk, und'Skripte können keine zweites Mal ausgeführt werden, so dass das Ausdrucken von Dubletten in diesen Ausführungsformen der Erfindung ebenfalls wirkungs¬ voll verhindert wird.
Weitere Ausführungsbeispiele der Erfindung enthalten Abwand¬ lungen, die den Zeitpunkt der Erzeugung des gültigen Fran¬ kiervermerks und seine Bereitstellung betreffen.
In den vorbeschriebenen Abläufen wird der gültige Frankier- vermerk erst dann erstellt, wenn die Vorschau an die Bedien¬ einheit 10 übermittelt und nachfolgend der gültige Frankier¬ vermerk angefordert worden ist (A5) .
Es ist jedoch ebenso möglich, den gültigen Frankiervermerk bereits nach der von dem Vorsystem 70 vorgenommenen Auswer¬ tung der Angaben über die Sendungsart und den Empfänger, die von dem Benutzer in Schritt Al eingegeben worden sind, zu er¬ zeugen. Der Frankiervermerk wird dabei in der bereits beschriebenen Weise erstellt (A6) , jedoch zunächst in dem Vorsystem 70 zwi¬ schengespeichert. Nach der Anforderung des gültigen Frankier- Vermerks dann auf eine der vorbeschriebenen Weisen an die Be¬ dieneinheit 20 übermittelt (A7) und ausgedruckt (A9 bis A12) .
Es ist ebenfalls möglich, den gültigen Frankiervermerk zu er¬ zeugen, bevor die Vorschau mit dem Muster erstellt worden ist (A2) , und ihn zusammen mit dem Muster in ein intelligentes Dokument einzubetten. Auch in diesem Fall wird das intelli¬ gente Dokument dabei so ausgestaltet, dass der gültige Fran¬ kiervermerk nicht an der Bedieneinheit 20 angezeigt wird, und dass das Ausdrucken des Dokuments mit dem gültigen Frankier- vermerk nur durch die Skripte des intelligenten Dokuments ge¬ steuert erfolgen kann. Dies geschieht dabei auf eine der vor¬ beschriebenen Weisen.
Die Erfindung stellt eine vorteilhafte Möglichkeit zur siche- ren und einfachen Frankierung von Postsendungen bereit, bei der insbesondere der Ausdruck von Dubletten verhindert wird. Die verschiedenen dargestellten Ausführungsbeispiele der Er¬ findung sind dabei nicht ausschließend zu verstehen, sondern die Merkmale verschiedener Ausführungsbeispiele der Erfindung können kombiniert werden.
Die anhand eines Verfahrens der Erfindung frankierten Post¬ sendungen werden in herkömmlicher Weise bei dem Postunterneh¬ men eingeliefert. Die Überprüfung der Frankierung erfolgt in dem PrüfZentrum. Bezugszeichenliste:
10 Frankiereinheit
20 Bedieneinheit
30 Druckeinheit
40 Sicherungsmodul
50 Browser
60 Reader
70 Vorsystem
80 Druckdatenbank
Al Übermitteln von Angaben über eine Sendungsart, über ei¬ nen Namen und eine Anschrift eines Empfängers und ein Dokument, in das der Frankiervermerk eingebracht werden soll
A2 Erzeugen einer Vorschau auf den Frankiervermerk A3 Übermitteln der Vorschau
A4 Anzeigen und/oder Ausdrucken der Vorschau A5 Anfordern eines gültigen Frankiervermerks A6 Erzeugen des gültigen Frankiervermerks A7 Übermitteln des gültigen Frankiervermerks A8 Anstoßen des Ausdruckens des Frankiervermerks A9 Übermitteln einer Anfrage über das Vorliegen einer Anga¬ be über das Ausdrucken des Frankiervermerks AlO Übermitteln einer Benachrichtigung über das Vorliegen einer Angabe über das Ausdrucken des Frankiervermerks All Ansteuern der Druckeinheit zum Ausdrucken des Frankier¬ vermerks
A12 Übermitteln einer Angabe über das Ausdrucken des Fran- kiervermerks

Claims

Patentansprüche:
1. Verfahren zum Frankieren von Postsendungen, bei dem ein Frankiervermerk in einer Frankiereinheit erstellt an eine mit der Frankiereinheit verbundene Bedieneinheit übermit¬ telt und in einer Druckeinheit ausgedruckt wird, d a d u r c h g e k e n n z e i c h n e t, dass an der Bedieneinheit (20) eine Benutzerschnittstelle durch die Frankiereinheit (10) bereitgestellt wird, und dass das Ausdrucken des in der Frankiereinheit (10) er¬ stellten und an die Bedieneinheit (20) übermittelten Frankiervermerks durch die Benutzerschnittstelle gesteu¬ ert wird, wobei der Frankiervermerk dabei genau einmal auf eine Postsendung aufgebracht wird.
2. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t, dass über die Benutzerschnittstelle Steuerbefehle zur Verfügung gestellt werden, mit denen eine Kommunikation zwischen der Bedieneinheit (20) und der Frankiereinheit (10) und das Ausdrucken des Frankiervermerks gesteuert werden.
3. Verfahren nach einem der Ansprüche 1 und 2 , d a d u r c h g e k e n n z e i c h n e t, dass nach dem Ausdrucken eines Frankiervermerks eine An¬ gabe über das Ausdrucken in einer Druckdatenbank (80) hinterlegt wird, wobei die Angabe durch die Benutzer¬ schnittstelle an die Druckdatenbank (80) übermittelt wird.
4. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass vor dem Ausdrucken des Frankiervermerks durch die Benutzerschnittstelle überprüft wird, ob eine Angabe über das Ausdrucken des Frankiervermerks in der Druckdatenbank (80) vorliegt.
5. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass der Frankiervermerk beim Vorliegen der Angabe über das Ausdrucken in der Druckdatenbank (80) nicht ausge¬ druckt wird.
6. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass Portogebühren für einen erstellten Frankiervermerk erstattet werden, wenn für den Frankiervermerk keine An¬ gabe über das Ausdrucken in der Druckdatenbank (80) vor¬ liegt .
7. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass die Anforderung des Frankiervermerks von der Benut¬ zerschnittstelle gesteuert wird.
8. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass die Steuerbefehle für jede Anforderung eines Fran¬ kiervermerks von der Frankiereinheit (10) verändert wer¬ den.
9. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass Angaben über eine Anforderung mit einem bestimmten Steuerbefehl im Bereich der Frankiereinheit (10) gespei- chert werden.
10. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass eine wiederholte Anforderung eines Frankiervermerks aufgrund identischer Steuerbefehle von der Frankierein¬ heit (10) abgelehnt wird.
11. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass das Ausdrucken des Frankiervermerks nur dann er¬ folgt, wenn die Anforderung des Frankiervermerks unmit¬ telbar vorausgegangen ist .
12. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass über die Benutzerschnittstelle eine Vorschau eines gültigen Frankiervermerks anzeigt wird, die einen ungül¬ tigen Frankiervermerk enthält.
13. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass der gültige Frankiervermerk nicht an der Bedienein¬ heit (20) angezeigt wird.
14. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass den Frankiervermerk enthaltende Daten mit Zugriffs¬ rechten versehen werden, die ein Speichern im Bereich der Bedieneinheit (20) nicht zulassen.
15. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass die Steuerbefehle enthaltende Daten mit Zugriffs¬ rechten versehen werden, die ein Speichern im Bereich der Bedieneinheit (20) nicht zulassen.
16. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass der Frankiervermerk im Bereich der Frankiereinheit (10) in ein Dokument eingebracht wird.
17. Verfahren nach einem der vorangegangenen Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass das Dokument über die Benutzerschnittstelle erstellt wird.
18. Vorrichtung zum Frankieren von Postsendungen mit einer Frankiereinheit zum Erstellen eines Frankiervermerks und einer mit der Frankiereinheit verbundenen Bedieneinheit und einer Druckeinheit zum Ausdrucken des Frankierver¬ merks, d a d u r c h g e k e n n z e i c h n e t, dass die Frankiereinheit (10) ein Mittel (70) zum Bereit¬ stellen einer Benutzerschnittstelle an der Bedieneinheit (20) umfasst, mit der das Ausdrucken des Frankiervermerks steuerbar ist.
19. Vorrichtung nach einem Anspruch 18, d a d u r c h g e k e n n z e i c h n e t, dass mit der Benutzerschnittelle das Anfordern des Fran¬ kiervermerks von der Frankiereinheit (10) steuerbar ist.
20. Vorrichtung nach einem der Ansprüche 18 und 19, d a d u r c h g e k e n n z e i c h n e t, dass die Frankiereinheit (10) ein Vorsystem (70) zum Be- reitstellen der Benutzerschnittstelle und ein Sicherungs¬ modul (40) zum Erzeugen der Frankiervermerke umfasst .
21. Vorrichtung nach einem der Ansprüche 18 bis 20, d a d u r c h g e k e n n z e i c h n e t, dass die Bedieneinheit (20) eine Standardumgebung (50, 60) umfasst, in der die Benutzerschnittstelle bereitge¬ stellt wird.
22. Vorrichtung nach einem der Ansprüche 18 bis 21, d a d u r c h g e k e n n z e i c h n e t, dass die Frankiereinheit (10) eine Druckdatenbank (80) umfasst, in der eine von der Benutzerschnittstelle über¬ mittelte Angabe über das Ausdrucken des Frankiervermerks gespeichert werden.
23. Vorrichtung nach einem der Ansprüche 18 bis 22, d a d u r c h g e k e n n z e i c h n e t, dass die Benutzerschnittstelle ein Mittel zum Übermitteln der Angabe über das Ausdrucken des Frankiervermerks und ein Mittel zum Abfragen der Druckdatenbank (80) aufweist.
24. Vorrichtung nach einem der Ansprüche 18 bis 23, d a d u r c h g e k e n n z e i c h n e t, dass die Frankiereinheit (10) eine Datenbank zum Spei¬ chern der Anforderung eines Frankiervermerks umfasst.
25. Vorrichtung nach einem der Ansprüche 18 bis 24, d a d u r c h g e k e n n z e i c h n e t, dass die Frankiereinheit (10) und die Bedieneinheit (20) über ein Netzwerk miteinander verbunden sind.
26. Vorrichtung nach einem der Ansprüche 18 bis 25, d a d u r c h g e k e n n z e i c h n e t, dass eine Mehrzahl von Bedieneinheiten (20) mit der Fran¬ kiereinheit (10) verbunden ist.
EP05777553A 2004-09-21 2005-08-15 Verfahren und vorrichtung zum frankieren von postsendungen Withdrawn EP1807807A2 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102004046051A DE102004046051A1 (de) 2004-09-21 2004-09-21 Verfahren und Vorrichtung zum Frankieren von Postsendungen
PCT/EP2005/008845 WO2006032331A2 (de) 2004-09-21 2005-08-15 Verfahren und vorrichtung zum frankieren von postsendungen

Publications (1)

Publication Number Publication Date
EP1807807A2 true EP1807807A2 (de) 2007-07-18

Family

ID=36011564

Family Applications (1)

Application Number Title Priority Date Filing Date
EP05777553A Withdrawn EP1807807A2 (de) 2004-09-21 2005-08-15 Verfahren und vorrichtung zum frankieren von postsendungen

Country Status (8)

Country Link
US (1) US20090248590A2 (de)
EP (1) EP1807807A2 (de)
JP (1) JP2008513857A (de)
AU (1) AU2005287701A1 (de)
CA (1) CA2581773A1 (de)
DE (1) DE102004046051A1 (de)
RU (1) RU2007112989A (de)
WO (1) WO2006032331A2 (de)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006051418A1 (de) * 2006-10-27 2008-04-30 Deutsche Post Ag Darstellung des Ergebnisses eines Prüfungsschritts in einem intelligenten Dokument
EP1916627A1 (de) 2006-10-27 2008-04-30 Deutsche Post AG Verfahren zum Erzeugen eines Labels, Computerprogrammprodukt, Netzwerkknoten und System zur Durchführung des Verfahrens
EP1916620A1 (de) * 2006-10-27 2008-04-30 Deutsche Post AG Verfahren zum Erzeugen eines Labels sowie Vorrichtung zur Durchführung des Verfahrens
EP1916629B1 (de) * 2006-10-27 2012-10-17 Deutsche Post AG Verfahren zur Verhinderung von einem Mehrfachdruck eines Frankiervermerks
EP1916628B1 (de) 2006-10-27 2014-11-19 Deutsche Post AG Verfahren zum Erzeugen eines intelligenten Dokuments und Vorrichtung zur Durchführung des Verfahrens
DE102007011309B4 (de) * 2007-03-06 2008-11-20 Francotyp-Postalia Gmbh Verfahren zur authentisierten Übermittlung eines personalisierten Datensatzes oder Programms an ein Hardware-Sicherheitsmodul, insbesondere einer Frankiermaschine
US8965809B1 (en) * 2009-05-21 2015-02-24 Stamps.Com Inc. Restricted printing of postage with layout constraints in a browser
US12039809B2 (en) 2017-12-11 2024-07-16 Hallmark Cards, Incorporated Activatable postage

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5612889A (en) * 1994-10-04 1997-03-18 Pitney Bowes Inc. Mail processing system with unique mailpiece authorization assigned in advance of mailpieces entering carrier service mail processing stream
US7343357B1 (en) * 1995-10-11 2008-03-11 Stamps.Com Inc. System and method for printing multiple postage indicia
US6285990B1 (en) * 1995-12-19 2001-09-04 Pitney Bowes Inc. Method for reissuing digital tokens in an open metering system
US6005945A (en) * 1997-03-20 1999-12-21 Psi Systems, Inc. System and method for dispensing postage based on telephonic or web milli-transactions
US5988897A (en) * 1997-09-03 1999-11-23 Pitney Bowes Inc. Method for preventing fraudulent printing of a postage indicium displayed on a personal computer
EP0939384A3 (de) * 1998-02-27 2000-10-11 Pitney Bowes Inc. Frankiersystem mit sicherer Fehlerberichtung von einem Drucker
JP2002518747A (ja) * 1998-06-15 2002-06-25 アスコム ハスラー メーリング システムズ インコーポレイテッド メーリングシステムのシステム構成を安全にする技術
JP2001014388A (ja) * 1999-04-30 2001-01-19 Toshiba Corp 電子切手販売生成システム、電子切手生成装置、電子切手確認装置、電子切手譲渡システム及びデータ処理装置並びに記録媒体
JP2001052052A (ja) * 1999-08-04 2001-02-23 Toshiba Corp 電子郵便物システム
US7194957B1 (en) * 1999-11-10 2007-03-27 Neopost Inc. System and method of printing labels
US20020040353A1 (en) * 1999-11-10 2002-04-04 Neopost Inc. Method and system for a user obtaining stamps over a communication network
DE19958721A1 (de) * 1999-12-06 2001-07-12 Francotyp Postalia Gmbh Frankierverfahren und -vorrichtung
DE10020566C2 (de) * 2000-04-27 2002-11-14 Deutsche Post Ag Verfahren zum Versehen von Postsendungen mit Freimachungsvermerken
DE10037631A1 (de) * 2000-08-02 2002-02-14 Deutsche Telekom Ag Verfahren zur bargeldlosen Bezahlung mit Online-Wertmarken
US20020046196A1 (en) * 2000-08-23 2002-04-18 Ogg Craig L. Postage indicium fraud detection method
US20030088518A1 (en) * 2001-11-05 2003-05-08 Pitney Bowes Incorporated Method and system for secure printing of indicia via a web based browser
AU2003268029A1 (en) * 2002-07-29 2004-02-16 United States Postal Service Pc postagetm service indicia design for shipping label
US20040122776A1 (en) * 2002-12-18 2004-06-24 Pitney Bowes Incorporated Method for obtaining refunds from a meter that produces a dual postal indicia
US7319989B2 (en) * 2003-03-04 2008-01-15 Pitney Bowes Inc. Method and system for protection against replay of an indicium message in a closed system meter
US7937333B2 (en) * 2003-09-19 2011-05-03 Pitney Bowes Inc. System and method for facilitating refunds of unused postage
US7353213B2 (en) * 2003-09-19 2008-04-01 Pitney Bowes Inc. System and method for preventing duplicate printing in a web browser
US20050138469A1 (en) * 2003-09-19 2005-06-23 Pitney Bowes Inc. Fraud detection in a postage system
US20060064311A1 (en) * 2004-09-20 2006-03-23 Pitney Bowes Incorporated High speed postage metering device and method utilizing a single postal security device with multiple printing modules

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2006032331A2 *

Also Published As

Publication number Publication date
JP2008513857A (ja) 2008-05-01
RU2007112989A (ru) 2008-10-27
WO2006032331A3 (de) 2006-06-22
DE102004046051A1 (de) 2006-03-30
AU2005287701A1 (en) 2006-03-30
WO2006032331A2 (de) 2006-03-30
US20090012915A1 (en) 2009-01-08
US20090248590A2 (en) 2009-10-01
CA2581773A1 (en) 2006-03-30

Similar Documents

Publication Publication Date Title
DE69634397T2 (de) Verfahren zum Erzeugen von Wertmarken in einem offenen Zählsystem
EP1807807A2 (de) Verfahren und vorrichtung zum frankieren von postsendungen
DE3841394A1 (de) Sicherheitssystem fuer die ausgabe von postgebuehren
DE69636617T2 (de) Verfahren und System zum Nachweisen von Transaktionen mit hinterherigem Drucken und Verarbeiten des Postens
WO2003005307A1 (de) Verfahren zum überprüfen der gültigkeit von digitalen freimachungsvermerken
DE3613007A1 (de) System zur ermittlung von nicht-abgerechneten drucken
EP1916628B1 (de) Verfahren zum Erzeugen eines intelligenten Dokuments und Vorrichtung zur Durchführung des Verfahrens
EP0892368A2 (de) Verfahren zur Statistikmodusnachladung und zur statistischen Erfassung nach Statistikklassen bei der Speicherung eines Datensatzes
EP2542968A2 (de) Kommunikationssystem zur prozessorientierten erfassung, speicherung, übermittlung und bereitstellung von daten
EP0866427A2 (de) Postverarbeitungssystem mit einer über Personalcomputer gesteuerten druckenden Maschinen-Basisstation
DE10056599C2 (de) Verfahren zum Versehen von Postsendungen mit Freimachungsvermerken
EP1807808B1 (de) Verfahren und vorrichtung zum frankieren von postsendungen
DE10300297A1 (de) Verfahren und Vorrichtung zur Bearbeitung von auf Oberflächen von Postsendungen befindlichen graphischen Informationen
DE10020566C2 (de) Verfahren zum Versehen von Postsendungen mit Freimachungsvermerken
DE102004003004B4 (de) Verfahren und Vorrichtung zur Frankierung von Postsendungen
DE10055145A1 (de) Verfahren zum Versehen von Postsendungen mit Frankierungsvermerken
EP1779333B1 (de) Verfahren und vorrichtungsanordnung zur digitalen freimachung von postsendungen
EP1759486B1 (de) Verfahren zur dokumentation wenigstens einer verifikation an einem analogen oder digitalen dokument sowie herstellung eines derartigen dokumentes
EP2084675B1 (de) Darstellung des ergebnisses eines prüfungsschritts in einem intelligenten dokument
EP1916629B1 (de) Verfahren zur Verhinderung von einem Mehrfachdruck eines Frankiervermerks
DE102004047221A1 (de) Verfahren und Vorrichtung zum Frankieren von Postsendungen
DE10211265A1 (de) Verfahren und Vorrichtung zur Erstellung prüfbar fälschungssicherer Dokumente
DE102008048643A1 (de) Dokumentenversandsystem
EP2382603A1 (de) System zum frankieren einer postsendung
CH698510B1 (de) Verfahren und Vorrichtung zum Bearbeiten eines Zahlungsablaufs sowie Verfahren und Vorrichtung zum automatischen Erzeugen elektronischer Rechnungen.

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20070423

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20080121

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20130404