FR2486689A1

FR2486689A1 - Dispositif de rechargement a distance pour machine a affranchir

Info

Publication number: FR2486689A1
Application number: FR8113842A
Authority: FR
Inventors: Edward Charles Duwell; Jones Jr Howell Arvon
Original assignee: Pitney Bowes Inc
Current assignee: Pitney Bowes Inc
Priority date: 1980-07-14
Filing date: 1981-07-15
Publication date: 1982-01-15
Also published as: DE3126786C3; DE3126786A1; JPH087805B2; GB2080203B; DE3126786C2; GB2080203A; CA1175568A; FR2486689B1; JPS5750090A

Abstract

CE DISPOSITIF COMPORTE DES MOYENS POUR INTRODUIRE UNE RESERVE CHOISIE, VARIABLE D'AFFRANCHISSEMENTS EN VUE D'APPROVISIONNER LA MACHINE A AFFRANCHIR AVEC UN MONTANT CORRESPONDANT, DES MOYENS POUR ENGENDRER UNE COMBINAISON UNIQUE QUI VARIE EN FONCTION DES SIGNAUX ENGENDRES A L'INTERIEUR DE LA MACHINE A AFFRANCHIR ET DU MONTANT VARIABLE CHOISI DE LA RESERVE INTRODUITE DANS LA MACHINE DES MOYENS 14 POUR INTRODUIRE UNE COMBINAISON ENGENDREE A L'EXTERIEUR DANS LADITE MACHINE, DES MOYENS 28 POUR COMPARER LES COMBINAISONS ENGENDREES A L'INTERIEUR ET A L'EXTERIEUR ET DES MOYENS POUR APPROVISIONNER LA MACHINE AVEC UNE RESERVE D'AFFRANCHISSEMENTS CHOISIE, VARIABLE LORSQUE LA COMPARAISON INDIQUE L'EXISTENCE D'UNE RELATION PREDETERMINEE ENTRE LA COMBINAISON ENGENDREE A L'INTERIEUR ET LA COMBINAISON ENGENDREE A L'EXTERIEUR. DES MOYENS 20 SONT PREVUS POUR ETABLIR UN NOUVEAU CODE UNIQUE D'AUTORISATION EN VUE DE L'ACCES DE LA COMBINAISON ENGENDREE EXTERIEUREMENT SUIVANTE A PARTIR D'UN CENTRE DE DONNEE.

Description

La présente invention concerne le rechargement à

distance des dispositifs d'affranchissement. Plus parti-

culièrement, elle est relative à un système de rechargement variable à distance perfectionné adapté pour être utilisé sur des machines à affranchir. Les machines à affranchir sont des dispositifs pour délivrer une valeur sous la forme d'un affranchissement

imprimé sur un article de courrier tel qu'une enveloppe.

Le terme machine à affranchir englobe également d'autres dispositifs d'affranchissement similaires tels que les dispositifs d'affranchissement de colis postaux. Les dispositifs de ce type impriment et comptabilisent les

affranchissements emmagasinés dans le dispositif à affran-

chir. Etant donné que les représentations des affranchisse-

ments disponibles en vue de l'impression sont emmagasinées dans le dispositif d'affranchissement, celui-ci doit être

équipé de moyens de sécurité contre la fraude.

Afinde satisfaire aux exigences précitées, on a mis au point des systèmes destinés à permettre aux machines à affranchir d'être rechargées ou réapprovisionnées en affranchissementssupplémentairespouvant être imprimés par la machine sans nécessiter de présenter de façon physique la

machine à l'administration postale en vue de son recharge-

ment. Ceci évite pour les usagers les inconvénients du

système postal avec compteur d'affranchissementsen suppri-

mant la nécessité d'apporter les compteurs au service postal en vue de leur rechargement. Les dispositifs de rechargement à distance nécessitent des moyens de sécurité pour les compteurs d'affranchissementsayant été développés à la fois pour un rechargement d'un montant fixe pour les compteurs mécaniques et d'un montant variable pour les

compteurs électroniques.

Dans les compteurs à rechar;eràenTL mécanîqe, le dispositif est équipé d'une serrure à combinaison dont la

combinaison change suivant une séquence aléatoire prédé-

terminée (souvent appelée séquence pseudo-aléatoire) chaque fois qu'elle est actionnée. La serrure à combinaison agit sur le mécanisme de rechargement du compteur de telle façon que-lorsqu'il est déverrouillé, le mécanisme peut être manipulé en vue de recharger le compteur avec un montant d'affranchissementsLorsque le compteur est rechargé, la

serrure à combinaison se verrouille automatiquement elle-

même"afin d'empêcher un rechargement ultérieur du compteur à moins que et jusqu'à ce que la nouvelle combinaison correcte soit introduite. Des serrures à combinaison de ce type utilisables par les compteurs d'affranchissements sont décrites aux brevets des Etats Unis d'Amérique

no 3.034.329 et 3.664.231.

Le dispositif de rechargement de compteurs à distance peut également être incorporé à des compteurs d'affranchissementsélectroniques tels que ceux décrits au brevet des Etats Unis d'Amérique no 4.097.923. Les dispositifs de rechargement impliquent l'utilisation d'un

centre de données qui peut être équipé d'une unité de -

réponse vocale. Le centre de données traite les appels téléphoniques provenant des utilisateurs du compteur

d'affranchissements,en demandant la transmission par l'uti-

lisateur d'une information spécifique au compteur particu-

lier qui doit être rechargé. L'information est utilisée pour vérifier l'authenticité du correspondant et pour mettre

à jour le compte de l'usager enregistré au centre de données.

L'utilisateur du compteur d'affranchissementsinforme

le centre de données du montant d'affranchissement à intro-

duite dans le compteur. Le montant d'affranchissement requis en vue du rechargement peut être modifié suivant les souhaits de l'utilisateur. Le compteur prévu au centre de données formule une combinaison basée sur l'information d'identification et le montant d'affranchissement requis

pour le rechargement. Cette combinaison est ensuite retrans-

mise à l'utilisateur. Celui-ci introduit à la fois le montant et la combinaison dans le compteur d'affranchissement. Le compteur d'affranchissement contient un circuit pour comparer la combinaison introduite avec une combinaison interne basée

sur le montant d'affranchissement demandé pour le recharge-

ment et l'information d'identification. Si la combinaison introduite correspond à la combinaison engendrée interne, les registres d'approvisionnement du compteur sont crédités

du nouveau montant d'affranchissement.

Un dispositif décrit dans la demande de brevet des Etats-Unis d'Amérique nO 024 813 déposée le 28 Mars 1979 par Robert B. McFiggans et intitulée "Dispositif pour assurer des transactions d'impression postale" utilise des moyens de codage et à la fois un poste d'impression et;un poste de comptabilisation interconnectés par l'intermédiaire d'une ligne de communication non sûre. Chaque fois que le compteur est décalé, un générateur de nombres se trouvant au poste d'impression est actionné pour engendrer un signal numérique

qui est codé de manière à fournir un résultat imprévisible.

Le signal numérique est également transmis au poste de comptabilisation. A ce poste, l'affranchissement qui doit être imorimé est comptabilisé et le signal numérique est

codé pour fournir un signal de réponse. Le signal de ré-

ponse est transmis au poste d'impression auquel un compara-

teur le compare avec les résultats du codage engendré au poste d'impression. Une égalité entre le résultat du codage et le signal de réponse indique que l'affranchissement à

imprimer a été comptabilisé et que l'imprimante est action-

nee. - Bien que les dispositifs précités remplissent de façon satisfaisante la tâche pour laquelle ils sont prévus, on a souhaité de manière constante améliorer la sécurité des dispositifs de rechargement à distance des compteurs

d'affranchissement et obtenir des performances accrues.

Il en est ainsi en particulier du rechargement à montant variable qui nécessite un environnement plus sûr et plus complexe que les systèmes à montant fixe. Les raisons de ceci sont que les montants pouvant être impliqués dans un rechargement peuvent être beaucoup plus importants que dans des systèmes fixes dans lesquels le montant est établi à l'avance. Le montant variable du rechargement rend plus

difficile la reconstitution de l'information précédente em-

magasinée dans le compteur si ceci était nécessaire. Pour un rechargement à montant fixe le montant à recharger est établi à l'avance. Par conséquent, la modification dans les registres de comptabilisation du compteur peut être reconstituée plus aisément. Ceci n'est pas le cas pour le

rechargement variable.

Par exemple, si la somme à contrôler dans les registres du compteur d'affranchissement est utilisée dans le dispositif de rechargement, l'utilisateur communique cette information au centre de données. La somme de contrôle est

la somme du registre descendant du compteur d'affranchisse-

ment (qui est le montantd'affranchissement restant à imprimer)

et du registre ascendant (qui est le total des affranchisse-

ments imprimés par la machine). Cette somme reste constante jusqu'à ce que la machine soit rechargée. A ce moment, la

somme de contrôle croit du montant du rechargement.

Cependant, lorsque le montant du rechargement est variable, l'effet sur la modification de la somme de contrôle n'est-pas une progression définie pour chaque opération

de rechargement.

Le problème est encore compliqué dans les dispositifs dans lesquels l'identification de l'utilisateur est réalisée en utilisant une information telle que la somme de contrôle, le montant contenu dans le registre ascendant, le montant contenu dans le registre descendant, le numéro d'ordre de la machine, le numéro du compte et d'autres types similaires d'informations-Dans de tels systèmes de nombreux montants de rechargement peuvent être demandés par un utilisateur mais

pas nécessairement introduits dans la machine.

L'invention fournit un dispositif de rechargement à distance pour compteur comportant des moyens de validation des données entrées par l'utilisateur. L'invention empêche un utilisateur d'obtenir une série de montants de rechargement qui ne sont pas introduits dans le compteur et qui pourraient rendre incompatibles l'information enregistrée au centre de données et l'information enregistrée dans la machine à affranchir. De plus, le système de l'invention permet d'assurer une protection contre une information imprécise introduite soit accidentellement, soit intentionnellement par un utilisateur, car il établit des conditions de validité pour un rechargement basé sur le fait que le rechargement

précédent a été introduit correctement ou non.

L'invention implique l'utilisation de moyens pour fournir une protection accrue en prévoyant dans la machine

à affranchir un dispositif pour engendrer un code d'autori-

sation variable qui est utilisé par l'utilisateur lorsque des communications sont établies avec un centre de données

placé à distance au cours de l'opération d'approvision-

nement. Le code d'autorisation peut être modifié par la

machine à affranchir après chaque rechargement.

Une machine à affranchir dans laquelle est mise en oeuvre l'invention comporte des moyens pour introduire un montant choisi d'affranchissement dans la machine en prévision

de son approvisionnement avec une somme égale à ce montant.

Des moyens internes engendrent une combinaison unique qui varie en fonction des signaux engendrés à l'intérieur de la machine à affranchir et le montant d'affranchissement choisi introduit dans ladite machine. Des moyens sont prévus pour introduire dans la machine à affranchir une combinaison engendrée à l'extérieur. Des moyens se trouvant dans la machine à affranchir comparent les combinaisons engendrées à l'intérieur et à l'extérieur. Des moyens approvisionnent la machine à affranchir avec le montant d'affranchissement choisi lorsque la comparaison indique l'existence d'une relation prédéterminée entre la combinaison engendrée à l'intérieur et la combinaison engendrée à l'extérieur et des moyens engendrent un nouveau code unique d'autorisation en vue de l'accès de la nouvelle combinaison engendrée à

l'extérieur à partir d'un centre de données. Le code d'auto-

risation pt. =Laise afficiàé devant lwutilisateur sur!',écran

d'affichage de la machine à affranchir.

D'autres caractéristiques de l'invention appa-

raltront au cours de la description qui va suivre donnée

uniquement à titre d'exemple et faite en se référant aux dessins annexés donnés uniquement à titre d'exemple sur lesquels: - la figure 1 est un schéma simplifié d'une

machine à affranchir dans laquelle est réalisée la pré-

sente invention; - la figure 2 est un schéma simplifié d'une machine à affranchir selon la figure 1 et comportant un second codeur et mixeur pour améliorer la sécurité du dispositif; - la figure 3 est un schéma simplifié d'un centre de données approprié pour être utilisé avec la machine à affranchir représentée sur la figure 1; - la figure 4 est un schéma simplifié d'un centre de données approprié pour être utilisé avec la

machine à affranchir représentée sur la figure 2.

On se réfère tout d'abord à la figure 1.

Une machine à affranchir 12 comprend un dispositif 14 d'entrée de donnée par l'utilisateur tel qu'un clavier,

ce dispositif étant destiné à introduire une taxe d'af-

franchissement devant être imprimée par un mécanisme 16

d'affranchissement de la taxe postale. La machine à af-

franchir 12 peut être du type décrit dans le brevet U.S. 3 978 457 ou dans la demande de brevet des Etats-Unis d'Amérique nO 89 413 déposée le 30 Octobre 1979. La machine à affranchir 12 comprend un registre 18 qui est chargé avec la réserve de taxes postales mémorisées dans la machine à affranchir et pour conserver d'autres informations relatives à l'affranchissement postal. Cette information peut consister par exemple en le montant total de taxes d'affranchissement imprimées par la machine (un

registre ascendant), le montant total des taxes d'affran-

chissement restant encore dans la machine pour l'impres-

sion (registre descendant) et la somme du registre ascen-

dant et du registre descendant (un registre d'addition de contrôle). Le montant enregistré par ce dernier regis- tre reste fixe pour une machine à affranchir donnée à moins que le registre descendant soit chargé avec une

quantité de taxes d'affranchissement supplémentaire.

Le registre 18 est raccordé à un générateur de caractères 20 à redondance cyclique ainsi qu'un compteur

de remise à zéro 23. Le codeur et le générateur de carac-

tères fonctionnent grâce à l'information qui provient du registre 18 et du compteur de remise à zéro 23 pour engendrer un code d'autorisation qui peut être visualisé

sur le dispositif d'affichage 22 de la machine à affran-

chir. Le code d'autorisation est utilisé avec la remise à jour à distance de la machine grâce à la communication établie avec un centre de données auquel l'utilisateur

de la machine à affranchir peut avoir accès par l'inter-

médiaire d'une liaison de télécommunications dépourvue

de mesures de sécurité telle qu'une ligne téléphonique.

Le code d'autorisation fournit un niveau d'assu-

rance que l'utilisateur de la machine à affranchir qui appelle le centre de données a le droitd'accéder à la machine à affranchir qui doit être rechargée etégalement que l'information a été transférée correctement entre la

machine à affranchir et le centre de données. Le généra-

teur 20 peut traiter de l'information d'entrée afin de fournir un schéma de détection d'erreurs, ces erreurs

pouvant se produire au cours de la transmission de l'in-

formation.

Lorsque la machine à affranchir 12 doit être re-

chargée avec des taxes postales, un montant de recharge-

ment est introduit par l'utilisateur dans le dispositif 14 d'entrée de données. Le montant de rechargement est appliqué à un dispositif de codage secret 24. Ce dernier reçoit également de l'information provenant du registre

19 d'addition de contrôle,et un signal mémorisé au préa-

lable et représentant un nombre d'autorisation d'accès

provenant du registre 26 de mémorisation de ce nombre.

Le signal denombre d'autorisation d'accès est mémorisé dans la machine 12 sans codage secret. Le dispositif de codage secret 24 peut être constitué par un grand nombre de dispositifs de codage secret tels que ceux utilisant les normes de codage secret des données décrites dans la publication "FIPS PUB 46", du 15 Janvier 1977 et publiées par le département de commerce des ETATS-UNIS d'AMERIQUE, bureau national de normalisation. Le dispositif de codage 24 engendre un signal à codage secret qui est basé sur

le montant de rechargement entré par l'utilisateur, l'in-

formation provenant du registre 18 d'addition de contrôle et le signal de nombre d'autorisation d'accès provenant du registre 26. Le signal de sortie du dispositif de codage secret 24 est appliqué à un comparateur 28 qui compare le signal engendré par le dispositif de codage 24 avec le

signal ou la combinaison introduite par l'utilisateur.

Si le comparateur 28 détermine que la combinaison

introduite par l'utilisateur co!ncide avec celle engen-

drée par le dispositif de codage secret 24, le signal de

montant de rechargement est appliqué avec le signal ins-

tantané provenant du registre descendant, à partir. du

registre 18 vers un-additionneur 30. Le montant de recharge-

ment est appliqué pour incrémenter le registre descendant

et le registre-d'addition de contrôle.

On doit noter que selon le mode-de réalisation représenté sur la Fig. 2, le montant de rechargement et la somme de contrôle peuvent être appliqués tout

d'abord à un mélangeur32 avant d'être appliqués au disposi-

tif de codage secret 24.Le mélangeur 32 fournit une sécurité

supplémentaire à la machine à affranchir. Ce mélangeur en-

grendre un signal d'entrée mélangée destiné au disposi-

tif de codage secret 24 de telle manière que le signal de sortie du dispositif de codage secret 24 est plus

difficile à déterminer.

On se réfère de nouveau à la Fig. 1 sur laquelle

on voit qu'une comparaison satisfaisante entre la combi-

naison introduite par l'utilisateur et une combinaison engendrée par le dispositif de codage secret 24 donne

lieu à la mémorisation d'un signal de nombre d'autorisa-

tion d'accès nouveau en texte intelligible dans le registre 26 afin de permettre un nouveau rechargement.

De plus, le compteur 23 de remise à zéro est in-

crémenté. Ce dernier peut être un compteur quelconque connu du type modulo 2 ou modulo 16. Il fournit un signal

d'entrée au codeur et générateur de carac-

têres 20de telle manière que le signal de code d'autori-

sation contienne de l'information relative à un recharge-

ment satisfaisant de la machine à affranchir 12. Le comp-

teur 23 n'est augmenté par un signal de sortie provenant du comparateur 28 que lorsque la comparaison entre la combinaison de rechargement introduite par l'utilisateur

et la combinaison de rechargement engendrée dans la machi-

ne à affranchir est satisfaisante.

Le signal de sortie provenant du comparateur 28

est appliqué à un diviseur de signal 32. Ce dernier engen-

dre un nouveau signal de nombre d'autorisation d'accès à partir du texte en chiffres engendré. Le nouveau nombre d'autorisation d'accès est emmagasiné dans le registre

26 et le nombre de rechargement est appliqué à l'addition-

-neur 30.

Sur la Fig. 3, on a représenté un schéma simplifié

dans le registre 26 et le nombre de rechargement est appli-

qué à l'additionneur 30.

Sur la Fig. 3, on a représenté un schéma simplifié du centre de données se trouvant à distance et pouvant être utilisé avec la machine 12 à rechargement à distance représenté sur la Fig. 1. Le centre de données 40 reçoit le code d'autorisation engendré par la machine à affranchir 12 et transmis par l'utilisateur qui, à cet effet, peut

faire usage d'un téléphone du type à générateur de tons.

Le code d'autorisation est appliqué à un dispositif de décodage et de vérification 44 par l'intermédiaire d'un récepteur 42. Le dispositif de décodage et de vérification 44 décode le code d'autorisation pour engendrer un compte de rechargement et, par exemple, le montant du registre

descendant de la machine d'affranchissement 12. Le déco-

deur vérifie également le générateur de caractères pour garantir que les données ont été correctement transmises et également pour fournir un niveau de vérification qui établit avec certitude que l'utilisateur a eu l'accès physique à la machine à affranchir qui est en cours de rechargement. Il en est ainsi car un utilisateur qui

détermine le montant de rechargement etle montant du re-

gistre descendant d'une machine à affranchir particuliè-

re n'aurait pas suffisamment d'informations pour accéder

au centre de données. Il doit encore déterminer le trai-

tement du signal dans le codeur et générateur de

caractère 20.

Il est à noter qu'une sécurité supplémentaire peut être fournie en appliquant le code d'autorisation

à un dispositif de codage secret 21 (Fig. 2) avant l'af-

fichage sur le dispositif d'affichage 22 de la machine

à affranchir, c'est-à-dire avant la transmission par 1'-

utilisateur de la machine. Si cela se produit, le code d'autorisation affecté du codage secret, comme représenté sur la Fig. 4, peut être décrypté dans un circuit de

décryptage 46.

En retournant à la Fig. 3, si le dispositif

de décodage et de vérification 44 établit que la transmis-

sion est correcte(le générateur de caractères estcorrect),

le signal de compte de rechargement est engendré et appli-

qué à un comparateur 46 dans lequel le signal de compte de rechargement décodé est comparé au signal de compte de rechargement emmagasiné dans le centre de données. Le

signal décodé représentant le montant du registre descen-

dant est appliqué à un additionneur 49 avec le signal de montant de rechargement provenant du récepteur 42 qui est également fourni par l'utilisateur au centre de données. Si la somme du montant du registre descendant et du registre de rechargement dépasse le montant de taxes postales pouvant être chargé dans la machine à il

affranchir, l'opération de rechargement est interdite.

Cette information peut être retransmise vers l'utilisateur

par l'intermédiaire d'un générateur vocal 51.

Si la comparaison entre le signal mémorisé re-

latif au montant de rechargement et le signal décodé du montant de rechargement s'avère correcte, le comparateur 46 déclenche un circuit d'addition 49 qui est relié au registre 50 de mémorisation de la somme de contrôle afin de fournir la somme de contrôle instantanée associée à la

machine à affranchir 12, à une unité 52 enfermée avec sécu-

rité renforcée et pour ajouter le montant de rechargement

au registre de mémorisation de la somme de contrôle. L'uni-

té 52 est fermée de telle manière que le personnel du cen-

tre de données ne puisse y avoir accès. Cette unité scellée qui sera décrite ci-après plus en détail permet d'obtenir

une sécurité meilleure du système de rechargement des ma-

chines à affranchir situées à distance enraison du fait que le personnel du centre de données n'a pas accès au

circuit de codage secret et à certaines données non pour-

vues de codage secret associées avec le rechargement de la

machine à affranchir 12.

Le signal provenant du registre 50 de sonne de contrôle est appliqué à un dispositif de codage secret 54 qui se trouve dans l'unité 52 à sécurité renforcée comme l'est également le montant de rechargement introduit par l'utilisateur et provenant du récepteur 42. Le dispositif de codage secret 54 reçoit également les signaux de nombre

d'autorisation d'accès dépourvus de code secret. Le dispo-

sitif de codage secret 54 peut être constitué par un grand

nombre de dispositifs de codage secret tels que ceux uti-

lisant les normes de codage secret des données, mentionnées ci-dessus. Toutefois, on doit noter que le dispositif de codage secret 54 est identique quant à son fonctionnement

au dispositif de codage secret 24 de la machine à affran-

chir 12.

Le signal d autorisation d'accès appliqué au dispositif de codage secret 54 est mémorisé dans le centre de données de telle manière qu'il soit accessible par le personnel de ce centre. Toutefois, le signal de nombre d'autorisation d'accès est mémorisé sous sa forme pourvue du codage secret dans une mémoire 56. C'est la seule forme du signal d'autorisation à laquelle le personnel du centre peut avoir accès. Le signal d'autorisation d'accès pourvu

de son code secret et provenant de la mémoire 56 est appli-

qué à un dispositif de décryptage 58 qui n'a pas besoin d'être similaire ou compatible avec la forme du code secret fournie par le dispositif de codage 54 ou le dispositif de

codage secret 24 qui se trouvent dans la machine à affran-

chir 12. Le dispositif de décryptage 58 qui peut également être constitué par un grand nombre'de dispositifs connus, fonctionne de manière à décrypter le signal d'autorisation d'accès pourvu de son code secret et fournir un signal non codé du nombre d'autorisation d'accès en clair qui est le même que le signal qui est emmagasiné dans la mémoire 26

du nombre d'autorisation d'accès se trouvant dans la ma-

chine à affranchir 12. Le dispositif de codage secret 54 engendre un signal de sortie qui est appliqué à un circuit

diviseur de signaux 60. Ce circuit sépare la sortie à coda-

ge secret provenant du dispositif de codage secret 54 en une première partie qui est transmise par l'intermédiaire du générateur vocal 51 vers l'utilisateur de la machine à affranchir. La combinaison transmise par voie vocale est la combinaison qui est introduite par l'utilisateur et

appliquée au comparateur 28 de la figure 1.

Le circuit diviseur 60 applique également une

partie du signal de sortie à code secret provenant du dis-

positif de codage secret 54 vers un deuxième dispositif de codage secret 62 pour engendrer un nouveau signal de nombre

d'autorisation d'accès à code secret. Le dispositif de co-

dage secret 62 affecte un code secret au signal de nombre

d'autorisation de façon qu'il soit compatible avec le dis-

positif de décryptage 58. Le nouveau signal de nombre d'autorisation d'accès à code secret destiné à la machine à affranchir 12 est transmis à partir de l'unité 52 à

sécurité renforcée à la mémoire 56 du signal d'autorisa-

tion d'accès affecté du code secret, cette mémoire étant

accessible au personnel du centre de données.

Sur la figure 4, on a montré l'utilisation d'un mélangeur 64 qui est placé dans l'unité 52 à sécurité ren- forcée. Dans ce mode de réalisation, le mélangeur 64 assure une sécurité encore améliorée et ce mélangeur est similaire au mélangeur 30 qui est prévu dans la machine à affranchir

12. Si un mélangeur 30 est prévu dans la machine à affran-

chir 12, un mélangeur 64 identique doit être placé dans le

centre de données.

Claims

REVENDICATIONS

1. Machine à affranchir, caractérisée en ce qu'elle comporte des moyens (14) pour introduire une réserve variable

choisie d'affranchissements dans la machine en vue d'approvi-

sionner celle-ci avec ladite réserve, des moyens internes pour engendrer une combinaison unique variant en fonction des signaux engendrés à l'intérieur de la machine à affranchir et de ladite réserve variable d'affranchissements choisie introduite dans ladite machine, des moyens (14) pour introduire dans la machine à affranchir une combinaison engendrée à l'extérieur, des moyens (28) pour comparer les combinaisons engendrées à l'intérieur et à l'extérieur, des moyens (30) pour approvisionner la machine à affranchir avec ladite réserve d'affranchissements choisie, variable lorsque la comparaison indique l'existence d'une relation prédéterminée entre la combinaison engendrée à l'intérieur et la combinaison engendrée à l'extérieur et des moyens (20) pour établir un nouveau code unique d'autorisation en vue de l'accès de la combinaison suivante engendrée à l'extérieur

à partir d'un centre de données.

2. Machine suivant la revendication 1, caractérisée

en ce que lesdits moyens (20) pour engendrer le code d'autori-

sation comportent un codeur et un générateur de caractère à

redondance cyclique.

3. Machine à affranchir pouvant être rechargée avec

une réserve d'affranchissements par l'utilisateur, caracté-

risée en ce qu'elle comporte des moyens (14) pour introduire des données dans ladite machine, des moyens (24) de codage secret couplés auxdits moyens d'introduction de données, des moyens (19) couplés auxdits moyens de codage secret pour introduire des signaux emmagasinés à l'intérieur de ladite machine dans lesdits moyens (24) de codage secret, des moyens (28) de comparaison couplés auxdits moyens (24) de codage secret et auxdits moyens (19)d'introduction de données pour comparer les signaux de sortie des moyens (24) de codage

secret avec les signaux introduits par l'intermédiaire des-

dits moyens (14) d'introduction de données et des moyens (32) de séparation couplés aux moyens de comparaison pour séparer le signal de sortie provenant des moyens (28) de comparaison en une première partie et une seconde partie, lesdits moyens (32) de séparation couplés auxdits moyens (32) fournissant les signaux emmagasinés pour mettre à jour lesdits moyens d'emmagasinage de signaux à l'aide de la première partie dudit signal, des moyens (18) à registre pour emmagasiner l'information de comptabilisation pour ladite machine à affranchir, des moyens (30) additionneurs couplés aux moyens de séparation et aux moyens (18) à registre pour additionner ladite seconde partie desdits signaux et les contenus du

registre de ladite machine à affranchir pour fournir un nou-

veau signal en vue-d'un emmagasinage dans le registre de la

machine et des moyens (20) couplés audit registre de la ma-

chine à affranchir pour engendrer un code d'autorisation.

4. Machine à affranchir suivant la revendication 3, caractérisée en ce que ledit signal emmagasiné comporte

un signal de somme de contrôle et un signal de nombre d'au-

torisations d'accès.

5. Machine à affranchir suivant la revendication 3, caractérisée en ce qu'elle comporte en outre un compteur

de rechargement (23) couplé audit moyen pour engendrer le co-

de d'autorisation (20) de telle façon que le code d'autorisa-

tion contienne une information provenant dudit compteur de

rechargement.

6. Machine à affranchir suivant la revendication 3, caractérisée en ce que lesdits moyens d'introduction de données comprennent des moyens pour provoquer l'affichage dudit code d'autorisation sur le dispositif d'affichage

(22) de la machine à affranchir.

7. Machine à affranchir suivant la revendication 3, caractérisée en ce qu'elle comporte des seconds moyens de codage secret (21) couplés auxdits moyens pour engendrer

le code d'autorisation en vue de coder ce code d'autorisa-

tion sous forme secrète.

8. Machine à affranchir suivant la revendication 3, caractérisée en ce que cette machine comporte en outre

des moyens mélangeurs (32) couplés auxdits moyens d'intro-

duction de données, auxdits moyens d'emmagasinage de si-

gnal et auxdits moyens de codage secret (24) pour mélanger les signaux provenant desdits moyens d'introduction de données et desdits moyens d'emmagasinage de signal avant

leur application auxdits moyens de codage secret (24).