FR2580845A1 - Systeme pour detecter une impression non comptabilisee dans un systeme d'impression de valeurs - Google Patents

Abstract

CE SYSTEME POUR DETECTER DES IMPRESSIONS FRAUDULEUSES SUR DES DOCUMENTS COMPREND UN COMPTEUR 1, UN ORDINATEUR CENTRAL 2 ET UN APPAREIL 3 DE VERIFICATION. LE COMPTEUR 1 FOURNIT UN SIGNAL DE VALIDATION A L'ORDINATEUR CENTRAL ET A SON IMPRIMANTE ASSOCIEE. L'IMPRIMANTE IMPRIME ENSUITE DES INFORMATIONS QUI COMPRENNENT DES INFORMATIONS PROVENANT DU SIGNAL DE VALIDATION. LES INFORMATIONS IMPRIMEES SUR UN ARTICLE DE COURRIER PEUVENT ENSUITE ETRE VALIDEES SUR L'APPAREIL 3 DE VERIFICATION EN DETECTANT L'INFORMATION DE VALIDATION FOURNIE PAR LE COMPTEUR 1. LE SYSTEME FOURNIT UN PROCEDE POUR REALISER UN DISPOSITIF COMPTEUR PROTEGE SANS IMPRIMANTE INCORPOREE. CE SYSTEME D'IMPRESSION DE VALEURS EST PROTEGE ET PERMET LA DETECTION D'IMPRIMES FRAUDULEUX SUR UN APPAREIL DE VERIFICATION 3.

Description

La présente invention est relative aux sys-

tèmes d'impression de valeurs, et elle concerne plus particulièrement un système dans lequel le compteur

est complètement séparé de l'imprimante lorsque cel-

le-ci imprime des documents portant une valeur. De façon caractéristique par exemple, le compteur est

relié à une imprimante dans laquelle l'empreinte d'af-

franchissement contient des informations contenues

dans les registres de comptabilisation du compteur.

De nombreuses fonctions de comptabilisation peuvent être avantageusement incorporées dans un dispositif

qui peut être relié de façon amovible avec des par-

ties du système d'affranchissement, ce dispositif

pouvant comprendre un processeur pour assurer une ca-

pacité de traitement de données.

Une machine à affranchir comprend de façon

caractéristique une imprimante pour imprimer une in-

formation d'affranchissement sur un article de cour-

rier. Des machines à affranchir de ce type sont décri-

tes dans US-A-4.097.923 et un autre exemple d'une ma-

chine à affranchir utilisant une imprimante est décrit

dans US-A-4.422.148.

Les machines à affranchir du type décrit peu-

vent recevoir différentes modificiations. Il existe,

par exemple, une caractéristique de chargement à dis-

tance au moyen de laquelle la clé est fourni pour l'ac-

tionnement du commutateur de chargement à trois posi-

tions sur le clavier. L'opérateur de l'appareil peut ainsi recevoir des combinaisons appropriées pour les entrer par le clavier afin de permettre un chargement à distance. Suivant une autre variante, le commutateur de chargement à trois positions du clavier peut être

commandé par un simple bouton sans que la clé soit né-

cessaire. Dans le système de ce type, le compteur peut être rechargé manuellement au bureau de poste, mais la fonction de service peut être affectée localement d'une

façon analogue à celle des systèmes à chargement à dis-

tance. Les machines à affranchir décrites ci-dessus contiennent toutes les imprimantes qui sont incorporées au compteur lui-même. Bien que ces machines remplissent

les fonctions auxquelles elles sont destinées d'une fa-

çon exemplaire, il est toujours important de développer de nouvelles machines à affranchir afin de réduire leur

prix et d'améliorer leur rendement.

Comme celà est bien connu, dans un système type, la machine à affranchir contient l'imprimante pour faciliter l'application d'un affranchissement sur un article de courrier. L'imprimante disposée dans la

machine augmente son prix et sa complexité.

D'une façon caractéristique, dans un système

d'affranchissement postal électronique, il est impor-

tant que le crédit d'affranchissement contenu dans le

compteur soit protegé. Ce que l'on entend par protec-

tion du crédit est que lorsque l'imprimante applique un timbre imprimé d'affranchissement sur un article de

courrier, le registre de comptabilisation dans la ma-

chine doit toujours indiquer que l'impression a eu

lieu. Dans des systèmes d'affranchissement postal ca-

ractéristique, du fait que le compteur et l'imprimante sont des ensembles d'une seule pièce, tous deux sont verrouillés mutuellement de manière à assurer que: l'impression d'un timbre d'affranchissement ne puisse avoir lieu sans comptabilisation. L'administration des

postes exige habituellement que l'information de comp-

tabilisation soit mémorisée dans la machine à affran-

chir et soit conservée dans celle-ci d'une façon sûre

et de ce fait tout système perfectionné d'affranchisse-

ment postal doit comporter des caractéristiques de sé-

curité afin d'empêcher des modifications frauduleuses

et non comptabilisées dans le montant du crédit d'af-

franchissement retenu dans le compteur. L'administra-

tion des postes exige également que les machines

soient mises en service et retirées en stricte confor-

mité avec leurs exigences pour l'enregistrement et l'inspection périodique (par exemple tous les six mois). Ceci permet au bureau de poste de conserver les renseignements sur l'utilisation d'une machine et détecter une fraude. I1 y a ainsi également des frais administratifs consécutifs à la conservation des renseignements, à l'inspection et à l'entretien

des machines.

Il existe un besoin continuel pour des ma-

chines à affranchir moins coûteuses et plus perfor-

mantes. Comme indiqué plus haut, une machine à af-

franchir comporte en combinaison de façon caractéris-

tique différents périphériques qui augmentent son prix. Il est important de développer des machines à affranchir qui puissent être adaptées aux systèmes

d'affranchissement postal, et qui soient moins coû-

teuses et plus performantes, mais qui puissent égale-

ment conserver le niveau élevé de sécurité associé aux machines précitées. Il est également important que tout nouveau système mis au point soit tel que la sécurité puisse être conservée de la même façon

que dans les systèmes d'affranchissement postal pré-

cités. Ainsi, ce qui va être décrit est un système d'affranchissement postal de sécurité, ou protégé,

comportant un compteur d'affranchissement perfection-

né, et qui peut être adapté à différents types d'ap-

pareils périphériques.

Dans un exemple de réalisation, on décrit un système électronique d'affranchissement postal

qui comprend un compteur d'affranchissement électro-

nique qui est constitué seulement par un ensemble de comptabilisation. Cet ensemble comprend un ensemble

de traitement qui, dans ce mode de réalisation, com-

prend un micro-ordinateur, une mémoire rémanente

(NVM), et un ensemble de codage relié au micro-ordi-

nateur. L'ensemble de comptabilisation assure la

capacité d'engendrer un numéro codé de validation des-

tiné à être imprimé sur un document. Ce numéro de va-

lidation fournit un moyen pour détecter une impression non autorisée et fournit à l'administration des postes des informations sur les registres de comptabilisation

de la machine. Dans ce mode de réalisation. l'impri-

mante est Située dans la machine à affranchir ou autre ordinateur central qui constitue également une partie

du système d'affranchissement.

L'ordinateur central ou machine à affranchir de ce mode de réalisation comprend principalement un second micro-ordinateur et une imprimante. Le compteur est apte à communiquer avec la machine à affranchir ou

ordinateur central pour remplir les fonctions de comp-

tabilisation, accepter des crédits, revenir à zéro pour le retrait du service et toutes autres actions

qu'assurent habituellement les systèmes d'affranchisse-

ment postal électroniques. De plus, il est avantageux dans cette machine d ftiliser des techniques telles

qu'une enceinte mécaniquement protégée et une protec-

tion électromagnétique, l'isolation de l'alimentation

en énergie et l'isolation des liaisons de communica-

tion qui sont utilisées dans les machines existantes.

Comme on l'a indiqué plus haut, le compteur

d'affranchissement électrique de ce mode de réalisa-

tion n'imprime pas d'affranchissement mais fournit un signal électronique qui représente un numéro codé de validation pour le montant de l'affranchissement qu'il comptabilise. Dans ce mode de réalisation, ce numéro codé de validation doit être imprimé en même temps que

le montant de l'affranchissement, le numéro de la ma-

chine et la date de sortie. De façon caractéristique, le numéro est imprimé dans un modèle accepté par le

système qui est approprié pour une détection automati-

que si on le désire. Ce numéro de validation est uti-

lisé pour détecter l'impression illégale d'une somme

qui n'a pas été comptabilisée.

Dans cet exemple de réalisation, l'ensemble de traitement de la machine à affranchir reçoit une

somme provenant d'un clavier ou autre, et envoie cet-

te information à l'ensemble de traitement du compteur.

L'ensemble de codage engendre ensuite un numéro codé de validation en utilisant la clé, et uh texte en

clair fourni par l'ensemble de traitement de la machi-.

ne. Le texte en clair constitue l'information d'af-

franchissement et de comptabilisation de la machine.

D'autres informations telles que la date, l'origine du document, sa destination, etc., peuvent également

être utilisée en fonction des besoins de lVutilisa-

teur. La clé est mémorisée dans la mémoire rémanente.

Le compteur envoie ensuite le numéro de va-

lidation avec le numéro de série de la machine à l'en-

semble de traitement de la machine à affranchir ou or-

dinateur central. L'ensemble de traitement dans l'ordi-

nateur central envoie ensuite l'information d'affran-

chissement, le numéro de série du compteur et le numé-

ro de-validation à une imprimante. Cette imprimante à

son tour imprime l'affranchissement, la date, le numé-

ro de série du compteur et le numéro de validation.sur un article de courrier ou un document. Le numéro de validation sur le document est décodé par un ensemble

au bureau postal, qui fournit l'information de vérifi-

cation.

La vérification de la validité de l'impres-

sion est effectuée de la façon suivante. Un troisième

ensemble de traitement, disposé de façon caractéristi-

que dans un bureau de poste, lit l'affranchissement

imprimé sur le document. Ensuite, le numéro de valida-

tion est décodé et comparé à l'information d'affran-

chissement sur le document et si on le désire sur des

documents traités antérieurement pour vérifier l'uti-

lisation appropriée du numéro de validation et éviter

par exemple des copies de numéros de validation vala-

bles sur des documents antérieurs. Si l'information décodée est la même que l'information non codée sur

le document, celui-ci doitzalors être considéré com-

me valable. Si l'information décodée est différente,

le document n'est pas valable. Le numéro de talida-

tion comprend également une information du registre de comptabilisation pour fournir la relation entre la somme imprimée et l'ensemble de comptabilisation

et pour conserver au bureau de poste les renseigne-

ments sur l'utilisation du compteur. Ceci permet à

l'administration des postes de conserver des rensei-

gnements beaucoup p&us facilement et avec plus de précision que cela n'est possible actuellement. On

peut penser que dans un système entièrement automati-

sé, avec des renseignements mis sur ordinateur, en ligne, les renseignements d'affranchissement suivent très étroitement les registres de comptabilisation

des machines. Le numéro de validation ainsi que d'au-

tres informations sur le document peuvent être dans

un modèle lisible en- machine. Il comprend, par exem-

ple, des familles de caractères alphanumériques, dif-

férentes formes de codage, des techniques d'impres-

sion magnétiques, ou autres moyens appropriés. Ceci facilite l'automatisation du traitement des documents,

y compris des opérations telles que le tri, la vérifi-

cation par points et le traitement du numéro de vali-

dation. L'exigence de techniques permettant la lectu-

re sur une machine spéciale exige d'accéder à l'infor-

mation en ce qui concerne les techniques de codage, et l'accès à des appareils qui peuvent ne pas être

facilement disponibles pour l'ensemble du public.

Le travail de l'administration des postes pour se protéger des fraudes est rendu plus facile,

et la nécessité d'inspections est considérablement ré-

duite. Ainsi, dans cet exemple de réalisation, un

micro-ordinateur disposé dans la machinetest en com-

munication avec un micro-ordinateur disposé dans une

machine à affranchir ou autre type d'ordinateur cen-

tral. Dans ce système, le compteur d'affranchissement

fournit un signal électronique qui représente un nu-

méro codé de validation pour la machine d'affranchis-

sement. Apres avoir reçu le signal approprié du comp-

teur d'affranchissement, la machine d'affranchissement signale à son imprimante d'imprimer le montant de l'affranchissement désiré. Le bureau de poste peut

alors vérifier que l'oblitération imprimée par le sys-

tème d'affranchissement est légitime et conserver un renseignement tout à fait précis sur l'utilisation de la machine par une nouvelle lecture des registres de

comptabilisation de la machine sur chaque oblitération.

Ainsi, dans ce contexte, le système d'affran-

chissement imprime le montant de l'affranchissement et le numéro codé de validation qu'un bureau de poste ou

autre peut utiliser pour valder l'affranchissement im-

primé. Dans ce mode de réalisation, le compteur d'af-

franchissement ne contient pas d'imprimante, ce qui le rend moins compliqué et moins coûteux. De plus, le

compteur d'affranchissement de ce type peut être adap-

té à une grande diversité de machines d'affranchisse-

ment ou autres ensembles périphériques. Le plan de co-

dage utilisé pour protéger la validité de l'affran-

chissement imprimé peut être l'un quelconque d'une di-

versité de p&ans connus des techniciens, comprenant

par exemple ceux qui ont été utilisés de façon carac-

téristique pour protéger l'information de comptabili-

sation dans la machine:

Ce système fournit, par conséquent, un comp-

teur d'affranchissement plus simple et moins cher qui peut être adapté à une grande diversité de machines à affranchir. Ce système permet également de réaliser un compteur d'affranchissement qui est complètement

séparé de la-fonction d'impression et dans lequel seu-

lement un signal électrique est fourni à un appareil

périphérique, par exemple une machine d'affranchisse-

ment avec une imprimante qui présente un numéro de validation. Ce système permet également au bureau de

poste ou autre de détecter une fraude en lui permet-

tant de conserver des renseignements précis et à

jour sur l'utilisation de chaque compteur.

Ces avantages ainsi que d'autres caracté-

ristiques de l'invention apparaîtront au cours de la

description qui va suivre faite en se référant aux

dessins annexés donnés uniquement à titre d'exemple et dans lesquels: la Fig. 1 est un schéma synoptique du système électronique d'affranchissement postal; la Fig. 2 est une vue en plan d'un document sur

lequel l'imprimante a imprimé l'information d'affran-

chissement; la Fig. 3 est un organigramme du fonctionnement de l'ordinateur central du système de la Fig. 1; la Fig. 4 est un organigramme du fonctionnement du compteur du syÈtème de la Fig. 1; la Fig. 5 est un organigramme du fonctionnement de l'appareil de vérification du système de la Fig. 1;

la Fig. 6 est un schéma d'un sous-ensemble de co-

dage/décodage montrant le sous-ensemble dans le mode de codage;

la Fig. 7 montre le sous-ensemble de codage/déco-

dage montrant le sous-ensemble dans le mode de décoda-

ge; la Fig. 8 est un schéma synoptique du système de

la Fig. 1, utilisant un processeur amovible pour ef-

fectuer les fonctions de commande et de comptabilisa-

tion avec le processeur fournissant une commande de

fonctionnement pour un mécanisme d'impression à dis-

tance, non protégé; la Fig. 9 montre une variante de réalisation du

système de la Fig. 8, utilisant une imprimante com-

portant un processeur qui interagit avec le proces-

seur du dispositif amovible par l'intermédiaire d'une interface transactionnelle; les Fig. 10 et 11 sont des organigrammes montrant le fonctionnement du système de la Fig. 9;

la Fig. 12 est un organigramme montrant le fonc-

tionnement du système de la Fig. 8; et la Fig. 13 est un schéma synoptique d'un système électronique d'affranchissement postal utilisant un

dispositif amovible assurant les fonctions de compta-

bilisation et de comptage et un ordinateur personnel ainsi qu'une imprimante associée et agissant commet

ordinateur central et de comptage.

Dans les dessins, les mêmes numéros de ré-

férence désignent les mêmes éléments.

L'invention est décrite dans le contexte

d'une machine à affranchir bien que l'invention puis-

se également être appliquée à d'autres types de ma-

chines comprenant les machines de traitement de colis,

des compteurs de timbres-taxes, des machines de véri-

fication d'écritures, des imprimantes de tickets et

autres dispositifs analogues.

La Fig. 1 est un schéma synoptique d'un sys-

tème d'affranchissement suivant l'invention. Ce systè-

me comprend le compteur 1, qui communique avec l'ordi-

nateur central 2. L'ordinateur central 2 qui est de façon caractéristique une machine à affranchir mais peut également être une diversité d'autres dispositifs pouvant communiquer avec le compteur. L'ordinateur central 2 im-rime à son tour sur un document 15 un

montant d'affranchissement avec d'autres informations.

Le document est alors lu dans un appareil 3 de vérifi-

cation qui est de façon caractéristique une installa-

tion postale. Dans cette installation 3, le décodage du numéro de validation du document est effectué et

ce document est alors validé.

Le compteur 1 comprend, dans ce mode de réa-

lisation, un ensemble de traitement ou micro-ordina-

teur qui est couplé àune mémoire rémanente 10 et est également couplé à un ensemble 12 de codage. L'ensemble de traitement peut être par exemple un micro-processeur,

un microcontrôleur, un microcalculateur ou autre dispo-

sitif intelligent qui assure une possibilité de traite-

ment, désigné dans la suite comme étant l'un ou l'autre

d'un processeur, d'un micro-ordinateur et d'un micro-

processeur. Le compteur de ce mode de réalisation ne

comporte pas une imprimante associée et fournit à l'or-

dinateur central des signaux électroniques qui repré-

sentent le numéro de validation et le numéro de série

du compteur d'affranchissement.

L'ordinateur central 2 comprend également un second ensemble de traitement ou micro-ordinateur 13 et peut comprendre une imprimante 14. L'imprimante

peut également être un ensemble séparé. Lemicro-ordi-

* nateur 13 constitue une intelligence pour permettre la

communication dans un sens et dans l'autre avec le mi-

cro-ordinateur 1il du compteur et avec l'imprimante 14 pour initialiser l'impression lorsque l'information appropriée lui est donnée. D'une façon caractéristique,

un clavier ou autre (non représenté) envoie au micro-

ordinateur 13 l'information représentant le montant de

l'affranchissement. Le micro-ordinateur 13 envoie en-

suite un signal au micro-ordinateur 11, constituant le montant de l'affranchissement afin d'obtenir un numéro

de validation pour l'impression.

Apres avoir reçu un signal du micro-ordina-

teur 11, l'ensemble 12 de codage fournit à celui-ci un

numéro de validation. Ce numéro est de façon caracté-

ristique calculé avec une clé dans l'ensemble 12 de

codage. La clé est fournie par exemple par une combi-

naison du numéro de série du compteur d'affranchisse-

ment et d'une constante secrète emmagasinée dans la

mémoire ROM du micro-ordinateur 11.

Le numéro de validation est ensuite transmis au micro-ordinateur 13 de l'ordinateur central 2 pour amorcer le processus d'impression. Comme indiqué plus

haut, l'imprimante imprime sur le document 15 l'infor-

mation communiquée en provenance du micro-ordinateur 13. Le compteur fournit ainsi à l'ordinateur central

2 le numéro de série du compteur et le numéro de vali-

dation devant être imprimé sur le document 15. L'ordi-

nateur central 2, comme indiqué plus haut, fournit le

montant de l'affranchissement. Dans ce mode de réali-

sation, l'ordinateur central 2 ou le compteur 1 peut

fournir des informations de ville, d'état et de date.

Comme cela apparaîtra dans la suite, l'information de

date peut être comprise dans le numéro codé de valida-

tion. Le numéro du compteur, la date et le numéro de

validation sur le document 15 sont communiqués à l'ap-

pareil 3 dans lequel le numéro de validation est déco-

dé pour permettre la vérification du montant de l'affran-

chisserent de la date et de l'information de conptabilisation.

En se référant maintenant à la Fig. 2, le

document 15 porte une somme 22, la date 23 et le numé-

ro 21 de série du compteur. De plus, le document com-

prend un numéro 24 de validation.

Les Fig. 3,.4 et 5 sont des organigrammes

décrivant le fonctionnement du système d'affranchisse-

ment postal, et en particulier le procédé pour véri-

fier la validité du document. En se référant aux Fig.

3 et 4, l'ordinateur central 2 (Fig. 1) reçoit ini-

tialement une somme provenant d'une source, que celle-

ci soit un opérateur ou une autre source quelconque,

désignée par le bloc 40. La somme est ensuite transmi-

se au compteur 1 (Fig. 1), bloc 41. En se référant à la Fig. 4, le compteur reçoit alors ce montant en

provenance de l'ordinateur central 2, bloc 42, et en-

gendre ensuite un numéro de validation (bloc 43).

Apres avoir engendré ae numéro de validation, le comp-

teur 1 transmet ensuite le numéro de série et le numé-

ro de validation qui comprennent une information d'affranchissement en retour à l'ordinateur 2, bloc

44. En se référant maintenant à la Fig. 3, l'ordina-

teur central 2 (Fig. 1) reçoit alors ce numéro de série du compteur et le numéro de validation pour le compteur, bloc 45. Ensuite, l'imprimante 14 (Fig. 1) imprime l'information d'affranchissement sur le document, c'està-dire la somme, la date, le numéro de série du compteur et l'imprimante imprime également le numéro

de validation reçu du compteur.

La phase Suivante du processus est de vali-

der ou de vérifier l'intégrité du document reçu de

l'ordinateur central 2. Ceci est effectué dans l'appa-

reil 3 de vérification (Fig. 1). Comme indiqué plus

haut, l'appareil 3 est de façon caractéristique un ap-

pareil de bureau de poste et cet appareil pour valider ou vérifier l'affranchissement imprimé est situé dans

ce bureau. Ainsi, en se référant à la Fig. 5, le micro-

ordinateur 16 (Fig. 1) reçoit un numéro de validation et un numéro de compteur provenant du document 15, bloc 46, par le clavier, un lecteur de code à barres ou autre. Ce numéro de validation est ensuite décodé et l'information postale est engendrée, bloc 47, sous

une forme lisible à l'oeil humain.

L'information postale qui doit être engen-

drée est précisément le montant de l'affranchissement

et la date qui sont reçus de l'imprimante 14 de l'or-

dinateur central 2, le registre à comptage progressif (montant total des affranchissements imprimés par la machine), et un compteur d'articles (nombre total de

documents traités). Cette information est ensuite com-

parée à l'information du bureau de poste sur le docu-

ment et dans les dossiers du bureau de poste. S'il y a correspondance entre l'information du document et l'information affichée, le bureau de poste sait alors que l'affranchissement imprimé est valable; s'il n'y a pas correspondance, le bureau de poste sait alors

que l'impression n'est pas valable. (Bloc 48 de déci-

sion). De plus, si l'information du registe à compta-

ge progressif (montant total des affranchissements comptabilisés) et celle du compteur d'articles (nombre

total de documents traités) font apparaître des chan-

gements qui sont sans rapport avec l'information des dossiers du bureau de poste sur cette machine, une

inspection du compteur peut être entreprise pour détec-

ter un défaut de fonctionnement ou une manipulation frauduleuse.

- Les Fig. 6 et 7 montrent un sous-ensemble ca-

ractéristique de codage et de décodage. Cet ensemble peut de façon caractéristique être conforme à la norme de codage de données (DES) FIPS PUB 46 dans laquelle des informations postales, à savoir: le montant de la

somme, la date, la somme du registre à comptage pro-

gressif et le contenu du compteur de pièces peuvent être imputés à l'ensemble avec un dode. Le codage des données est converti en une forme inintelligible dite chiffre. Le décodage du chiffre convertit de nouveau les données en leur forme originale. L'algorythme

écrit dans cette norme spécifie à la fois les opéra-

tions de chiffrage et de déchiffrage qui sont basées

sur un nombre binaire appelé clé.

Comme indiqué plus haut, l'information de

codage est de façon caractéristique le numéro de sé-

rie du compteur d'affranchissement, qui est imprimé sur le document, et une constante secrète. La clé et l'information postale sont ensuite combinés dans

l'ensemble 12 pour fournir un numéro codé de valida-

tion dans le mode codage. Comme on le voit également à la Fig. 6, le commutateur 51 est représenté placé

dans une position telle que l'information d'affran-

chissement et le code peuvent être entrés de manière

que le numéro de validation codé soit fourni en sor-

tie. Ce type d'ensemble peut ainsi être utilisé com-

me ensemble 12 de codage (Fig. 1) dans l'ensemble de

compteur 1.

On sait que cette donnée peut être retrouvée à partir du chiffre seulement en utilisant exactement la même clé que celle utilisée pour la chiffrer. Il est ainsi clair que l'ensemble 17 de décodage (Fig. 7) dans l'appareil postal est le même que l'ensemble 12 dans le compteur. Dans des systèmes de ce type,

les ensembles de codage et de décodage peuvent diffé-

rer. On peut cependant utiliser également d'autres

techniques appropriées de codage telles que les sys-

tèmes de codage à clé publique. En se référant à la Fig. 7, on voit que le code est obtenu à partir de la combinaison du numéro de série du compteur sur le document et d'une constante secrète résidant dans la mémoire ROM du micro-ordinateur 16. La clé peut être la même que la clé de l'ensemble 12 de codage. Le commutateur 51 est déplacé du mode de codage au mode de décodage afin d'obtenir ce dernier. Par conséquent, à la sortie se trouve l'information d'affranchissement qui comprend les informations du registre à comptage progressif et du compteur d'articles. Si, dans ce système, l'information obtenue dans l'appareil postal

est différente de l'information sur le document, l'im-

pression n'est alors pas valable.

On remarquera que malgré que l'invention soit décrite en référence à un procédé particulier d'informations de décodage et de codage, elle n'estdonnée que dans un but illustratif. L'invention peut ainsi être utilisée avec d'autres procédés de codage et de décodage et ces enseignements sont toujours

compris dans le cadre et l'esprit de l'invention.

D'une façon analogue, on remarquera que malgré que

l'invention soit décrite en référence à une combinai-

son particulière d'informations utilisées pour engen-

drer le numéro de validation, elle n'est donnée seu-

lement qu'à titre illustratif. L'invention peut ain-

si être utilisée avec d'autres types et combinaisons

d'informations et ces enseignements sont toujours com-

pris dans le cadre et l'esprit de l'invention. D'une façon analogue, on remarquera que même si on utilise des micro-ordinateurs dans le compteur 11, l'ordinateur central 2 et l'appareil 3 de vérification, l'invention peut être utilisée avec d'autres procédés de traitement de l'information, sans pour autant sortir du cadre et

de l'esprit de l'invention.

Le système électronique d'affranchissement de ce mode de réalisation fournit ainsi un système

protégé. De plus, ce système d'affranchissement four-

nit un compteur d'affranchissement qui séare la fonc-

tion d'impression de la fonction de comptage. En ou-

tre, l'administration des postes reçoit un appareil supplémentaire pour détecter une fraude, c'eàt-à-dire l'impression d'un affranchissement frauduleux entrant

dans l'appareil postal.

Ce système peut être utilisé de différentes façons. Avec l'utilisation de ce système, un document apparaît clairement frauduleux lorsque l'information

contenue dans le numéro de validation décodé ne cor-

respond pas avec le montant de la somme imprimée, la date et le numéro de compteur. De plus, si deux ou

plus de deux documents parviennent avec le même numé-

ro de validation, cela constitue également l'identifi-

cation positive d'une fraude, c'est-à-dire de documents

copiés. D'une façon évidente, des informations du re-

gistre à comptage progressif et de compteur d'articles qui sont obtenues en provenance du numéro de validation

sont les mêmes pour des documents copiés. Mais en con-

servant des renseignements d'informations postales ob-

tenus à partir de documents provenant d'un compteur

particulier, il devient très facile de repèrer les con-

tradictions dans le contenu du registre à comptage pro-

gressif et du compteur d'articles, de la date et du vo-

lume estimé de courrier traité par ce compteur. En fait,

ceci suqgère que quelques uns des chiffres les moins si-

gnificatifs du compteur d'articles sont vitaux dans le numéro de validation codé. Ceci rend même inintéressant la création frauduleuse d'un numéro de validation en ayant pleine connaissance d'un algorythme de codage et d'une clé, du fait que le registre à comptage progressif et le compteur d'articles ne peuvent être

arbitrairement modifiés sans que la fraude soit dé-

tectée. De même, un document portant une date ie cor-

respondant pas avec celle du calendrier doit être con-

sidéré comme une fraude éventuelle, du fait qu'il existe une possibilité que le document ait été copié

et modifié. Enfin, un document frauduleux apparais-

sant au point de vente peut être détecté en décodant immédiatement le numéro de validation et en comparant la somme du registre à comptage progressif décodé ou le compteur d'articles avec le registre à comptage progressif du compteur ou le compteur d'articles. Une fois de plus, si les montants ne se comparent pas,

un document non valable a été produit.

On se référera maintenant à la Fig. 8. Le

compteur 1 comprend un dispositif amovible 60. Le dis-

positif amovible peut être constitué par une carte de crédit ou une structure plus grande du type enfermé

tel qu'une cartouche ou cassette. Le dispositif four-

nit un support matériel et une protection pour un mi-

cro-ordinateur 62 qui est relié par un bus particulier 64, à plusieurs composants. Le micro-ordinateur 62 est relié par le bus 64 à une mémoire ROM 66 qui contient

le programme de fonctionnement pour le micro-ordina-

teur 62. Le programme présent dans la mémoire ROM 66

commande non seulement le fonctionnement du micro-or-

dinateur 62 mais fournit également les instructions de

fonctionnement pour le micro-ordinateur 62 pour com-

mander l'ordinateur central 2. Dans le mode de réali-

sation particulier décrit comme on l'expliquera de

façon plus détaillée dans la suite, l'ordinateur cen-

tral 2 contient une imprimante avec une commande lo-

gique mais-ne contient pas un micro-ordinateur comme cela est le cas dans le système décrit en référence à

la Fig. 1.

Le micro-ordinateur 62 est également relié par le bus 64 à une mémoire RAM 68 ou autre mémoire

d'actionnement pour assurer une mémorisation dynami-

que en cours de fonctionnement. Une mémoire rémanen-

te 70 telle qu'une mémoire ROM programmable et effa-

çable par voie électronique (EEPROM) assure une mé-

morisation rémanente pour des données critiques de

camptabilisation d'affranchissement. Ces données com-

prennent souvent la valeur du registre à comptage

dégressif, la valeur du registre à comptage progres-

sif, et la valeur du compteur d'articles. Toute comp-

tabilisation ou autre donnée désirée devant être re-

tenue lors d'une panne d'énergie telle qu'une expé-

rience de service peut également être stockée dans la mémoire 70. La mémoire 70 peut également contenir le numéro de série du compteur ainsi que différentes données de configuration de sorte que le compteur 1

peut fonctionner dans différents pays ayant des impé-

ratifs différents et dans différents systèmes de

compteurs ayant des configurations différentes.

On remarquera que le compteur 1 est alimen-

té par une source d'énergie extérieure non représen-

tée, qui en fonctionnement normal fournit l'énergie

pour le micro-ordinateur aussi bien que pour les dif-

férents composants du compteur 1 y compris la mémoire ROM 66, la mémoire RAM 68, la mémoire rémanente 70 ainsi que tous les autres composants 72 ayant des fonctions particulières, qui peuvent être reliés par

le bus 64 au micro-ordinateur 62. Un circuit de dé-

tection d'énergie, non représenté, tel que par exem-

ple celui décrit dans US-A-4.285.050 peut détecter la présence d'une chute d'énergie et astreindre le

micro-ordinateur 62 à appeler un sous-programme d'é-

nergie mémorisé dans la mémoire ROM 66 pour achever les opérations en cours et mémoriser des données de comptabilisation dans la mémoire rémanente 70. On remarquera que le dispositif 72 a fonction spéciale

18 2Z580845

peut comprendre des dispositifs tels que ceux associés aux techniques nouvelles de codage ou aux fonctions de

commande de l'imprimante.

Contrairement au bus particulier 64 qui

n'est pas accessible à un utilisateur ou à un appa-

reillage quelconque extérieur au dispositif 60, ex-

cepté par l'intermédiaire du micro-ordinateur 62 et de son programme de commande associé contenu dans la mémoire ROM 66 sur le bus privé 64, il est prévu un bus public, accessible, pour relier le compteur 1 à

l'ordinateur central 2. On remarquera que d'autres pé-

riphériques du compteur peuvent être reliés au bus pu-

blic, tels que des imprimantes supplémentaires, des

écrans, des dispositifs de communication et analogues.

Le bus accessible 74 est un bus d'utilisation générale pour permettre les communications entre le compteur 1

et les composants dans le dispositif 60 avec un appa-

reil non protégé qui peut être relié dans le système.

En ce qui concerne, plus particulièrement, l'ordinateur central 2, on remarquera que l'imprimante 76 peut être utilisée pour imprimer autre chose que

des affranchissements. L!imprimante peut être une par-

tie d'un ordinateur personnel, un traitement de texte,

une imprimante générale ou tout autre dispositif d'im-

pression d'un type non protegé. L'imprimante 76 est

actionnée par une logique 78 de commande qui est re-

liée par le bus accessible 74 au micro-ordinateur 62.

Le programme d'actionnement pour l'imprimante 76 et la logique 78 de commande peut être mémorisé dans la

mémoire ROM 66. En variante, le programme pour com-

mander l'imprimante 16 et la logique de commande peut être mémorisé dans les systèmes électroniques 80 qui fournissent le programme d'actionnement utilisé par le micro-ordinateur 62. On remarquera que des parties

du programme d'actionnement peuvent être séparées en-

tre la mémoire ROM logée dans les systèmes électroni-

ques 80 et la mémoire ROM 66 suivant les différents

besoins et souhaits des utilisateurs. Une horloge as-

sistée par pile et un calendrier 82 à dates sont pré-

vus et reliés au bus public 74. L'horloge et le ca-

lendrier donnent à l'imprimante 76 la possibilité d'indiquer en cours d'impression le jour, la date et

l'heure auxquels l'affranchissement ou autre impres-

sion a été produit. Suivant le degré de protection désiré, l'horloge et le calendrier peuvent au lieu

de cela être incorporés dans le compteur 1 ou le dis-

positif 60 et utilisés comme indiqué ci-dessous com-

me données d'entrée lors de la génération du numéro de validation. Si l'horloge et le calendrier sont prévus à la fois dans le compteur et l'ordinateur

central, un autre degré de vérification peut être as-

suré lors de l'actionnement du système en comparant

les valeurs des deux horloges et calendriers pour vé-

rifier si elles sont les mêmes. Un module 84 de sai-

sie de données et d'affichage peut également être re-

lié à l'ordinateur central. La saisie de données peut

être un clavier ou autre dispositif d'entrée appro-

prié pour permettre à un utilisateur d'entrer des in-

formations dans le système ou de commander celui-ci

de façon à obtenir un diagnostic local.

On se réfèrera maintenant à la Fig. 9. Le compteur 1 comprend un émetteurrécepteur asynchrone universel (UART) 86, ou autre dispositif approprié

relié directement à un côté du bus particulier 64.

L'émetteur-récepteur 86 est relié par un canal public 88 à un émetteurrécepteur asynchrone universel 90 associé à l'ordinateur central. L'émetteur-récepteur 86 sert de tampon et empêche un accès frauduleux au bus particulier 64 par un utilisateur ou un appareil quelconque extérieur au dispositif 60. On remarquera notamment que le mode de réalisation représenté à la Fig. 9 qui utilise les émetteurs-récepteurs 86 et 90

avec un canal public 88 constituent sëulement un exem-

ple de nombreuses techniques de communication entre le compteur 1 et l'ordinateur central 2. Par exemple, des interfaces parallèles, des réseaux ou circuits

locaux, des modems, des lignes téléphoniques et au-

tres peuvent être utilisés comme moyens de communica-

tion entre les deux modules. On soulignera que dans

les systèmes décrits en référence à la Fig. 8, le mi-

cro-ordinateur 62 assure l'effet de tampon et d'iso-

lation entre le bus particulier et le bus public 74.

L'ordinateur central 2 comprend un micro-

ordinateur 92 pour commander les fonctions de la logi-

que 78 deécommande de l'imprimante, et l'imprimante 76.

Le micro-ordinateur 92 est relié au moyen d'un bus 94

* à une mémoire RAM 96 qui assure la mémorisation dyna-

mique des données en cours de fonctionnement du système.

De plus, l'horloge et le calendrier 82 assistés par pi-

le et la mémoire ROM 98 sont également reliés au bus 94.

Le programme mémorisé dans la mémoire ROM 98 fournit le programme de fonctionnement et les tables de données, tels que les taux d'affranchissement et les

informations concernant les caractéristiques d'impres-

sion. On remarquera que l'imprimante 76 et la logique 78 sont représentés schématiquement dans un boîtier amovible 100 telc-que différents types d'imprimantes peuvent être reliés à l'ordinateur central 2. D'une façon plus particulière, on remarquera que la liaison peut être effectuée par l'intermédiaire d'un câble

et qu'une interconnexion matérielle en tant que par-

tie d'un ensemble unique n'est pas nécessaire. Ainsi,

en mémorisant une information appropriée dans la mé-

moire ROM 98, on peut utiliser différentes imprimantes d'un groupe d'imprimantes pouvant être actionnées avec le système. Une mémoire rémanente 102 est reliée par

le bus 94 au micro-ordinateur 92. La mémoire 102 tel-

le qu'une mémoire ROM programmable effaçable par voie électronique mémorise des contrôles de transactions et autres données de vérifications à rebours lorsque

l'énergie est supprimée au système.

Le contrôle de transaction et la vérification

à rebours peuvent être mémorisés à la fois dans la mé-

moire rémanente 102 qui constitué une partie de l'ordi-

nateur central non protégé 2 et de plus dans la mémoire rémanente protégée 70. Les données mémorisées dans la mémoire rémanente 102 fournissent à l'utilisateur une information disponible concernant les différentes

transactions et une vérification à rebours de l'affran-

chissement et autres utilisations de l'imprimante ou

ordinateur central. Des exemples d'informations de con-

trôle de transactions sont les numéros d'articles im-

primés, le montant des affranchissements utilisés, la date d'impression de l'affranchissement, les numéros

d'identification du compte de l'utilisateur, les numé-

ros d'identification du compte du département et au-

tres données analogues. Des exemples de données de vé-

rification à rebours sont le numéro de série du comp-

teur, l'heure à laquelle le compteur a été mis en fonctionnement, l'heure à laquelle le compteur a été arrêté, la valeur des registres à comptage progressif

et dégressif au commencement et à la fin du fonction-

nement et autres données appropriées pour permettre la reconstitution et la vérification du fonctionnement et pour assurer à l'utilisateur un niveau de sécurité

contre une utilisation frauduleuse ou des pertes acci-

dentelles de crédits. On remarquera que les données de

contrôle de transactions et les données de vérifica-

tions à rebours (dont certaines peuvent constituer la même information) peuvent être codées afin d'assurer

la sécurité contre un accès et une manipulation frau-

duleuse. On se référera maintenant à la Fig. 10 qui est un organisme du fonctionnement de l'ordinateur

central 2 dans le système représenté à la Fig. 9.

L ordinateur central 2 reçoit une instruction de fonc-

tionner par voie humaine ou interface de machine, bloc 104. Ensuite, l'ordinateur central transmet les instructions:reçues au compteur, bloc 106, et attend

ensuite l'autorisation du compteur, bloc 108.

Si l'autorisation est reçue, le programme

se poursuit, bloc 110 de décision. Si aucune autori-

sation n'est reçue ou s'il s'écoule un délai plus

long qu'une durée prédéterminée, ou un signal indi-

quant un manque de crédit ou autre autorisation né-

gative, aucun numéro de validation n'est alors reçu

par l'ordinateur central 2 et le programme se dérou-

le pour empêcher l'actionnement de l'imprimante, bloc 112. Si une autorisation appropriée est reçue, l'ordinateur central reçoit le numéro de validation et met à jour l'information provenant du compteur, bloc 114. L'ordinateur central effectue ensuite une

comptabilisation en mettant a jour la donnée de con-

trôle de transaction et la donnée de contrôle de vé-

rification à rebours, bloc 116, et effectue une opé-

ration d'impression, bloc 118.

On se référera maintenant à la Fig. 11 qui est un organigramme du fonctionnement du compteur 1 dans-le système représenté à la Fig. 9. Le compteur 1 fonctionne en parallèle avec le fonctionnement de

l'ordinateur central 2. Le compteur 1 reçoit des ins-

tructions depuis l'ordinateur central, bloc 120, tel-

les que transmises pendant le bloc 106 représenté à la Fig. 10. Le compteur valide ensuite la demande de

l'ordinateur central, bloc 122. Ceci comprendla véri-

fication d'un montant approprié de crédits disponibles

pour l'impression d'affranchissements et autres don-

nées suivant la forme particulière du système, telles que la configuration de l'imprimante, l'identification

de l'utilisateur et autres. Si la demande est consta-

tée et valable, le programme se poursuit, bloc de dé-

cision 124. Si la requête n'est pas reconnue valable,

le compteur envoie une autorisation négative à l'ordi-

nateur central, bloc 126. Lorsque la requête est re-

connue valable, le compteur effectue le compte néces-

saire tel qu'un compte dégressif dans le registre dé-

gressif et un compte progressif dans le registre à comptage progressif, modifiant le registre de compte d'articles, bloc 128. Le compteur engendre ensuite

l'autorisation de valider l'affranchissement à impri-

mer, bloc 136, et le compteur envoie le numéro de va-

lidation ou l'information d'autorisation à l'ordina-

teur central, bloc 132.

On se référera maintenant à la Fig. 12 qui

est un organigramme du fonctionnement du système re-

présenté à la Fig. 8. Le compteur reçoit une instruc-

tion de fonctionner, bloc 134. Le compteur valide en-

suite la requête par exemple en assurant qu'il y a un

affranchissement approprié disponible pour une déci-

sion d'impression, bloc 136. Si le compteur ne valide

pas l'instruction, bloc 138, le fonctionnement est -

arrêté. Si; par ailleurs, le compteur valide l'instruc-

tion le traitement se poursuit. Le compteur effectue le compte nécessaire, de la façon décrite plus haut, bloc 140. Le compteur engendre ensuite un signal pour

astreindre la logique de commande d'imprimante à ac-

tionner celle-ci pour imprimer l'affranchissement ou

autre donnée désirée, bloc 142.

On remarquera que de nombreux agencements

de la structure représentée aux Fig. 8 et 9 sont pos-

sibles. Un exemple en est donné à la Fig. 13 qui com-

prend un dispositif amovible pour un ordinateur per-

sonnel utilisé comme compteur, avec l'ordinateur per-

sonnel 61 et son imprimante associée 76 constituant

l'ordinateur central 2. La section compteur ou dispo-

sitif 60 constitue en ce cas une carte ou cassette à grande sécurité qui traite le transfert de crédits et le compte comme décrit. En tant que dispositif de ce type, un ordinateur personnel d'affranchissement (PCPM) peut comporter un processeur incorporé avec sa propre mémoire à programme permanente dans sa propre mémoire ROM programmable effaçable par voie électronique comme

représenté à la Fig. 9. Ces mémoires ne sont pas ac-

cessibles de l'extérieur. On remarquera que le micro-

ordinateur 62 St son circuit associé peuvent être en-

fermés de telle sorte que toute tentative d'accès-di-

rect aux dispositifs détruirait ces dispositifs et

aurait pour résultat la perte de tout crédit d'affran-

chissement ou autre donnée mémorisée dans la mémoire.

D'autres circuits sur l'ordinateur personnel d'affran-

chissement peuvent être enfermés dans l'ordinateur

central tels que la mémoire rémanente 102 et l'horlo-

ge et le calendrier 82 avec la pile d'assistance as-

sociée. L'architecture de l'ordinateur personnel d'affranchissements est conçue pour d'adapter dans la structure d'adressage de l'ordinateur personnel. Cet ordinateur est ainsi apte à écrire des données dans

le compteur d'affranchissement de l'ordinateur person-

nel et ce compteur est apte à appliquer des données en retour à l'ordinateur personnel. Comme indiqué plus haut, différentes configurations sont possibles pour

le compteur d'affranchissement de l'ordinateur person-

nel. Dans un agencement, celui-ci contient une inter-

face pour l'imprimante, celle-ci étant reliée directe-

ment a l'ordinateur personnel. Dans le second agence-

ment, l'imprimante est reliée à l'ordinateur personnel

par une entree standard d'interface.

En ce qui concerne les différents systèmes

décrits en référence aux Fig. 1, 8, 9 et 13, on remar-

quera que la mémoire rémanente 70 peut être divisée en différentes sections. Une section peut contenir des paramètres qui définissent le compteur qui peut être réglé seulement une fois à l'usine. Toute tentative pour modifier la section de l'extérieur du processeur est empêchée du fait du code permanent mémorisé dans

la mémoire rémanente 70 ou même dans la mémoire ROM 66.

Par exemple, une information peut être déposée dans un champ de la mémoire rémanente 70 avant le montage du compteur et aucune instruction de programme comprise

dans la mémoire ROM 66 qui pourrait permettre l'écri-

ture de données dans ces champs particuliers de la mémoire rémanente, malgré que les champs puissent être lus pour actionnement par le microordinateur 62. Aucune surcharge d'écriture ou effacement des

données ne peut ainsi se produire dans cet emplace-

ment. Une seconde section de la mémoire rémanente peut être activée en champ seulement au moyen d'un

protocole de protection impliquant un transfert d'in-

formations protégées et codées. Cette section de la

mémoire rémanente 70 peut contenir parmi d'autres in-

formations les registres d'état qui correspondent au

montant des affranchissements achetés au bureau de pos-

te ou autre administration appropriée. Elle peut éga-

lement contenir des registres avec le registre des va-

leurs d'affranchissements dégressifs et un cont1le à rebours. Les informations dans cette seconde section sont protégées et résistantes aux défauts à la fois

par diversité en espace et par des techniques de coda-

ge résistantes aux défauts comprenant les techniques

de codage "Hamming" ou autres analogues.

Ces systèmes peuvent présenter trois états principaux distincts de fonctionnement. Le premier

état entraîne "l'établissement de paramètre", le se-

cond état entraîne "la fonction administrative" et le

troisième état entraîne "le fonctionnement".

Dans "l'établissement de paramètre", le sys-

tème fournit des instructions en ce qui concerne les périphériques de l'ordinateur personnel, la dimension des enveloppes, l'heure, la détermination de la date et de la ville et d'autres types d'informations. Comme indiqué plus haut, la sélection de l'imprimante (dans

une liste d'imprimantes) établit une table des capaci-

tés d'imprimantes qui permet la mise en ordre de don-

nées à barres/demi-barres et de graphiques sur l'une

quelconque des imprimantes. Cette information est mé-

morisée dans le compteur d'affranchissement à l'ordi-

nateur personnel ou dans le logiciel d'application

sur le système.

Dans son fonctionnement administratif, le système assure le chargement d'affranchissement dans le compteur, et le contrôle en ce qui concerne l'état du compteur. L'affranchissement peut être chargé dans

le compteur d'affranchissement à l'ordinateur person-

nel par un message protégé d'établissement de liaison

ou en variante par l'utilisation de techniques de re-

chargement à distance comme décrit dans US-A-4.097.

923. Si on utilise un système du type à rechargement

à distance, l'utilisateur obtient le numéro de comp-

teur, l'état des registres à comptage progressif et dégressif, et autres données provenant du compteur par l'intermédiaire du dispositif 84 d'entrée de dont nées, appelle la centrale de données pour entrer dans

le compteur l'information appropriée de code et char-

ge ensuite ces données dans le compteur par l'intermé-

diaire du dispositif 84. Des données pertinentes et

une aide instantanée à un utilisateur peuvent être af-

fichées sur l'écran du système par différentes s6quen-

ces de fonctionnement. Le système peut contenir l'al-

gorythme de rechargement tel que décrit dans US-A-4.

097.923 précité, cependant l'algorythme se trouve dans

une partie protégée pour en empêcher l'accès.

Dans le mode opérationnel, le système impri-

me l'affranchissement et si on le désire les adresses et autres données sur l'enveloppe. Bien entendu dans

le cas de l'ordinateur personnel, le système peut éga-

lement fonctionner pour imprimer des lettres, fournir

d'autres types de communicateur et les fonctions carac-

téristiques de l'ordinateur personnel. L'utilisateur transmet, par utilisation du logiciel dans le système,

les lettres et les adresses dans le compteur d'affran-

chissement à l'ordinateur personnel. Le processeur de

cet ordinateur calcule ensuite les informations né-

cessaires, basées sur des données telles que le code postal, les données de ville et d'état, la date et

fournit le numéro de validation codé. Dans les systè-

mes tels que décrits ici dans lesquels l'imprimante est reliée directement au compteur d'affranchissement, la logique 78 de commande d'imprimante, en réponse à des signaux reçus du micro-ordinateur 62, astreint

l'imprimante 76 à imprimer le timbre d'affranchisse-

ment et le numéro de validation codé sur l'enveloppe,

une bande ou autre support.

En variante, dans les systèmes utilisant

les ordinateurs personnels, dans lesquels l'impriman-

te est reliée à cet ordinateur, celui-ci fait passer les informations appropriées en retour au logiciel d'application de l'ordinateur personnel, qui les fait alors passer à son tour dans l'imprimante. Le système peut par exemple imprimer un timbre d'affranchissement classique, augmenter les données additionnelles codées pour preuves positives de paiement, en utilisant le

mode graphique sur l'imprimante.

L'avantage du système à compteur d'affran-

chissement à ordinateur personnel comprend la capaci-

té de fournir un système de machine à affranchir à bas

prix qui est fabriquée autour d'un ordinateur person-

nel classique non modifié et de périphériques pour ce-

lui-ci ainsi que d'autres capacités qui sont évidentes

pour la construction particulière ou inhérentes à cel-

les-ci.

On remarquera que le dispositif 60 qui est

séparable du compteur peut être rechargé comme indi-

qué plus haut par les techniques de rechargement à distance, par exemple par le module 84 d'entrée de données et d'affichage, ou peut être matériellement retiré du compteur et porté à un poste de rechargement o il est rechargé. En variante, le dispositif 60 peut être porté matériellement à l'administration des postes o un appareil spécial est utilisé pour rechar-

ger le dispositif avec un crédit supplémentaire d'af-

franchissements ou encore le dispositif 60 peut être

envoyé à l'administration des postes et reçu par cel-

le-ci par l'intermédiaire de la poste. On remarquera encore que le dispositif 60 n'est pas nécessairement limité à l'utilisation avec un compteur unique ou une

unique imprimante, mais peut être utilisé avec plu-

sieurs compteurs ou plusieurs imprimantes suivant la configuration particulière-du-:système. Il est, par

exemple, possible que chaque département d'un organis-

me puisse posséder un dispositif 60 tandis qu'un comp-

teur 1 seulement est prévu dans cet organisme. Ainsi,

à chaque fois qu'un affranchissement doit être impri-

mé, l'utilisateur amène le dispositif du département

et l'introduit dans le compteur 1 pour contrôler ain-

si les frais d'affranchissement par département.

Le mode de réalisation décrit plus haut peut être modifié de nombreuses façons et ces modifications

entrent toujours dans le cadre et l'esprit de l'inven-

tion. Par exemple, un téléphone à clavier en combinai-

son avec un système sensible à la voix peut constituer de façon caractéristique une partie d'un appareil de

vérification. Dans cet exemple, un dispositif de déco-

dage à distance peut être appelé et peut demander en

réponse, à la voix, que les numéros de série et de va-

lidation soient composés sur le clavier du téléphone.

L'appareil à distance décode alors le numéro de vali-

dation et renvoie l'information décodée à l'appelant par réponse vocale. Ainsi, bien que l'invention ait été décrite au moyen d'un mode de réalisation donné uniquement à titre illustratif, elle est susceptible

d'un grand nombre de modifications par les techni-

ciens sans sortir de son cadre ou de son esprit.

Claims (52)

REVENDICATIONS

1. Système d'impression de valeurs, compre-

nant un premier dispositif (1) de traitement couplé

à un dispositif (2) d'impression, le système d'impres-

sion de valeurs comprenant un disposit de compteur,

le dispositif de compteur comprenant un second dispo-

sitif de traitement, une mémoire rémanente (10) cou-

plée au second dispositif de traitement, la mémoire

rémanente mémorisant des informations de comptabilisa-

tion qu'elle contient et transférant des informations de comptabilisation au second dispositif de traitement, et des moyens (12) couples au second dispositif de traitement pour côder des informations fournies par le

premier dispositif de traitement, dans lequel le se-

cond dispositif de traitement comptabilise les valeurs

à imprimer et fournit au premier dispositif de traite-

ment, des données constituant la preuve que ces valeurs

ont été comptabilisées et les imprime avec la valeur.

2. Système d'impression de valeurs compre-

nant: un compteur (1) qui comptabilise la valeur im-

primée, le compteur comprenant en outre un premier dis-

positif de traitement (11) et une mémoire couplée au

premier dispositif de traitement pour mémoriser des in-

formations de comptabilisation, et un ordinateur cen-

tral (2) qui fournit au compteur la valeur à imprimer

et reçoit des données provenant du dispositif de comp-

teur et donnant la preuve que ces valeurs ont été comp-

tabilisées, l'ordinateur central comprenant un second dispositif de traitement fonctionnant en réponse au premier dispositif de traitement, et un dispositif (14) d'impression couplé au second dispositif de traitement, le dispositif d'impression recevant les données et les

valeurs en provenance du second dispositif de traite-

ment, pour imprimer les valeurs et les données, donnant la preuve que les valeurs ont été comptabilisées par le

dispositif de compteur.

3. Système d'impression de valeurs suivant la revendication 2, dans lequel le premier et le second dispositif de traitement sont des microordinateurs

(11, 13).

4. Système d'affranchissement postal com-

prenant un compteur d'affranchissement (1), compre-

nant une mémoire pour mémoriser des informations de comptabilisation et des informations de clé, des

moyens pour coder les informations, un premier dis-

positif de traitement couplé à ladite mémoire et

auxdits moyens de codage pour fournir les informa-

tions de comptabilisation et les informations de clé

auxdits moyens de codage et pour recevoir l'informa-

tion codée desdits moyens de codage, et un ordinateur central (2) comprenant en outre un second dispositif

de traitement (13) pour fournir l'information du mon-

tant d'affranchissement au premier dispositif de traitement et également pour recevoir un montant

d'affranchissement codé et une information de compta-

bilisation provenant du premier dispositif de traite-

ment, et un dispositif d'impression (14) couplé audit

second dispositif de traitement pour imprimer le mon-

tant d'affranchissement et l'information de comptabi-

lisation codés.

5. Système d'affranchissement postal suivant la revendication 4, dans lequel le premier et le second dispositifs de traitement sont des microordinateurs

(11, 13).

6. Système d'affranchissement postal suivant la revendication 4, dans lequel l'information codée reçue du second dispositif de traitement (13) est un

numéro de validation.

7. Système d'impression de valeurs comprenant

un dispositif de compteur pour comptabiliser les va-

leurs à imprimer, le dispositif de compteur comprenant en outre un premier dispositif de traitement (11), une mémoire couplée au premier dispositif de traitement pour mémoriser des informations de comptabilisation

et des moyens (12) pour coder les informations, cou-

plés au premier dispositif de traitement, un ordina-

teur central (2) pour accepter les informations de comptabilisation provenant du compteur, l'ordinateur central recevant également du dispositif de compteur une preuve que les valeurs ont été comptabilisées, l'ordinateur central comprenant un second dispositif de traitement fonctionnant en réponse au premier dispositif de traitement, un dispositif d'impression

couplé au second dispositif de traitement pour im-

primer les informations de comptabilisation reçues du premier dispositif de traitement et qui fournit

une indication du fait que les informations de comp-

tabilisation sont valables, et des moyens pour véri-

fier que l'information imprimée est valable.

8. Système d'impression de valeurs suivant

la revendication 7, dans lequel les moyens de véri-

fication comprennent un troisième dispositif de trai-

tement (16) pour décoder les informations se trouvant

dans le dispositif de compteur.

9. Système d'impression de valeurs suivant la revendication 7, dans lequel le premier, le second et le troisième dispositifs de traitement sont des

micro-ordinateurs (11, 13, 16).

10. Système d'affranchissement postal com-

prenant un compteur d'affranchissement, comprenant un premier dispositif de traitement pour comptabiliser

les affranchissement devant être imprimés et pour en-

gendrer des informations indiquant que la comptabili-

sation est effectuée, une mémoire couplée au premier

dispositif de traitement pour mémoriser certaines in-

formations critiques de comptabilisation, et des moyens

pour fournir des informations àodées au premier dispo-

sitif de traitement, un ordinateur central (2) compre-

nant un second dispositif de traitement (13) pour

fournir des informations de valeurs d'affranchisse-

ment au premier dispositif de traitement et également pour recevoir des informations codées de valeurs d'affranchissement et de comptabilisation provenant au premier dispositif de traitement et un dispositif d'impression couplé au second dispositif de traitement pour imprimer les informations codées de valeurs

d'affranchissement et de comptabilisation et un appa-

reil (3) de vérification comprenant un troisème dis-

positif de traitement (16) pour recevoir les informa-

tions imprimées comprenant les informations codées provenant du second dispositif de traitement, et des moyens pour décoder les informations codées, couplés

au troisième dispositif de traitement, les informa-

tions décédées constituant une indication de la vali-

dité des informations imprimées.

11. Système d'affranchissement postal sui-

vant la revendication 10, dans lequel le premier, le second et le troisième dispositifs de traitement sont

des micro-ordinateurs (11, 13, 16).

12. Système d'affranchissement postal sui-

vant la revendication 11, dans lequel les informations codées reçues du second dispositif de traitement (13)

constituent un numéro de validation.

13. Procédé pour valider dans un système

d'impression de valeurs comprenant un ordinateur cen-

tral et un dispositif de compteur, une impression pro-

duite par le système d'impression de valeurs, ce pro-

cédé comprenant les phases consistant en ce que: (a) l'ordinateur central reçoit des informations, (b) l'ordinateur central transmet un montant de valeur au dispositif de compteur, (c) le dispositif de compteur reçoit le montant de valeur provenant de l'ordinateur central, (d) le dispositif de compteur engendre un numéro

de validation en réponse à la réception des informa-

tions provenant de l'ordinateur central, (e) le dispositif de compteur transmet le numéro de validation et le montant de valeur à l'ordinateur central, (f) l'ordinateur central reçoit le numéro de validation et le montant de valeur provenant du dispositif de compteur, (g) l'ordinateur central imprime le montant de

valeur et le numéro de validation sur un document.

14. Procédé suivant la revendication 13,

dans lequel la phase (d) comprend la phase constitu-

ant à coder les informations pour produire un numéro

de validation.

15. Procédé suivant la revendication 13,

dans lequel la phase (d) comprend la phase consis-

tant à inclure dans le numéro de validation des in-

formations de comptabilisation.

16. Procédé pour vérifier la validité d'un

affranchissement imprimé, comprenant les phases con-

sistant à:

(a) transmettre les informations d'affranchisse-

ment à un dispositif de compteur, (b) recevoir un numéro de validation engendré

par le dispositif de compteur utilisant les informa-

tions d'affranchissement, (c) imprimer les informations d'affranchissement et le numéro de validation sur un document,

(d) recevoir le numéro de validation et lés in-

formations d'affranchissement provenant du document,

(e) engendrer des informations d'affranchisse-

ment provenant du numéro de validation, sur un appa-

reil (37 de vérification après réception du document, (f) comparer les informations d'affranchissement engendrées aux informations d'affranchissement sur le document, et (g) accepter le document si les informations d'affranchissement engendrées et les informations d'affranchissement figurant sur le document sont les mêmes, et rejeter le document si les informations

d'affranchissement engendrées sont différentes des in-

formations d'affranchissement figurant sur le document.

17. Système postal comprenant un compteur

d'affranchissement (1) comprenant un premier disposi-

tif (11) de traitement, une mémoire (10) couplée au

premier dispositif de-:traitement pour mémoriser des in-

formations de comptabilisation, et des moyens (12) pour coder les informations, couplés au premier dispositif de traitement, et une machine d'adressage comprenant un second dispositif de traitement (13) pour fournir des informations de valeurs d'affranchissement au premier dispositif de traitement et également pour recevoir les informations codées de valeurs d'affranchissement et de comptabilisation provenant du premier dispositif

de traitement, et un dispositif d'impression (14) cou-

plé au second dispositif de traitement pour imprimer les informations codées de valeurs d'affranchissement

et de comptabilisation.

18. Système d'affranchissement postal suivant

la revendication 10 dans lequel le premier et le se-

cond dispositifs de traitement sont des micro-ordina-

teurs (11, 13).

19. Système postal comprenant un dispositif de compteur (1), comprenant un premier dispositif de

traitement (11) pour comptabiliser les affranchisse-

ments devant être imprimés et fournir l'indication que

la comptabilisation est effectuée, et une mémoire cou-

plée au premier dispositif de traitement pour mémori-

ser des informations de comptabilisation, et une ma-

chine d'affranchissement pour accepter les informa-

tions de confirmation de comptabilisation, ladite ma-

chine d'affranchissement comprenant en outre un second

dispositif de traitement (13) couplé au premier dispo-

sitif de traitement, un dispositif (14) d'impression

couplé au second dispositif de traitement pour impri-

mer les affranchissements et confirmer les informations de comptabilisation reçues du premier dispositif de traitement qui fournit une indication du fait que les informations de comptabilisation sont valables, et des moyens (3) pour vérifier que les informations

imprimées sont valables.

20. Système postal suivant la revendication

18 dans lequel les moyens (3) de vérification com-

prennent un troisième dispositif de traitement (16)

pour décoder les informations engendrées par le dis-

positif de compteur.

21. Système postal suivant la revendication 19, dans lequel le premier, le second et le troisième dispositifs de traitement sont des microordinateurs

(11, 13, 16).

22. Procédé pour valider, dans un système d'affranchissement postal comprenant un ordinateur

central et un compteur d'affranchissement, un affran-

chissement imprimé produit par le système d'affran-

chissement postal, ce procédé comprenant les phases dans lesquelles: (a) l'ordinateur central reçoit des informations d'affranchissement, (b) l'ordinateur central transmet les informations d'affranchissement au compteur, (c) le compteur engendre un numéro de validation en réponse à la réception des informations provenant de l'ordinateur central, (d) le compteur transmet le numéro de validation et les informations de valeur à l'ordinateur central,

(e) l'ordinateur central reçoit le numéro de va-

lidation et'les informations d'affranchissement pro-

venant du compteur, (f) l'ordinateur central imprime les informations d'affranchissement et le numéro de validation sur un document.

23. Procédé suivant la revendication 22 dans

lequel la phase (c) comprend la phase consistant à in-

clure des informations de comptabilisation dans le nu-

méro de validation.

24. Procédé suivant la revendication 23 dans

lequel la phase (c) comprend la phase consistant à co-

der les informations pour produire un numéro de vali-

dation.

25. Système d'impression de valeurs tel que défini suivant la revendication 1, comprenant en outre un dispositif (60) couplé de façon amovible audit compteur (1), ledit second dispositif de traitement et

ladite mémoire rémanente étant portés sur ledit dispo-

sitif (60).

26. Système d'impression de valeurs tel que

défini suivant la revendication 25, comprenant en ou-

tre des moyens formant mémoire permanente de program-

me et des moyens formant mémoire dynamique de données, couplés audit second dispositif de traitement, lesdits

moyens formant mémoire permanente de programme et les-

dits moyens formant mémoire dynamique de données étant

portés sur ledit dispositif (60).

27. Système d'impression de valeurs tel que défini suivant la revendication 26 comprenant en outre un bus particulier (64) porté sur ledit dispositif et

couplant ledit second dispositif de traitement et la-

dite mémoire rémanente (70) de telle sorte que l'accès

à ladite mémoire (70) soit possible seulement par l'in-

termédiaire dudit second dispositif de traitement.

28. Système d'impression de valeurs tel que défini suivant la revendication 27 comprenant en outre des moyens formant mémoire permanente de programme et

des moyens formant mémoire dynamique de données, por-

tés sur ledit dispositif (60) et couplés audit bus

particulier (64).

29. Système d'impression de valeurs tel que défini suivant la revendication 27, dans lequel ledit

premier dispositif de traitement et ledit second dis-

positif de traitement sont couplés par un bus accessi-

ble public (74) de telle sorte que l'accès a ladite

mémoire rémanente par ledit premier dispositif de trai-

tement s'effectue par l'intermédiaire dudit bus public (74),-idudit second dispositif de traitement et dudit

bus particulier (64).

30. Dispositif d'impression de valeurs tel que défini suivant la revendication 29, dans lequel le

dispositif amovible (60) fournit une protection maté-

rielle et électrique audit second dispositif de traite-

ment, à ladite mémoire rémanente (70), auxdits moyens formant mémoire permanente de programme et auxdits moyens formant mémoire dynamique de données, qui sont

portés par ledit dispositif (60).

31. Système d'impression de valeurs tel que

défini suivant la revendication 25, comprenant en ou-

tre une seconde mémoire rémanente (102), couplée audit

second dispositif de traitement.

32. Système d'impression de valeurs tel que

défini suivant la revendication 31, comprenant en ou-

tre un dispositif (82) d'horloge et de calendrier cou-

plé audit second dispositif de traitement.

33. Système d'impression de valeurs tel que

défini suivant la revendication 25, comprenant en ou-

tre des moyens formant mémoire permanente de programme

couplés audit premier dispositif de traitement, les-

dits moyens formant mémoire permanente de programme

contenant des programmes d'actionnement pour une sé-

rie de moyens d'impression de types différents, et lesdits moyens d'impression étant couplés de façon

amovible audit premier dispositif de traitement.

34. Système d'impression de valeurs tel que

défini suivant la revendication 33, comprenant en ou-

tre un dispositif d'horloge et de calendrier (82)

couplé audit second dispositif de traitement.

35. Système d'impression de valeurs tel que défini suivant la revendication 29, dans lequel ledit

bus public (74) est un réseau local.

36. Système d'impression de valeurs tel que défini suivant la revendication 29, dans lequel ledit

bus public (74) est un réseau téléphonique.

37. Système d'impression de valeurs tel que

défini suivant la revendication 27, comprenant en ou-

tre des seconds moyens formant mémoire permanente de

programme couplés audit premier dispositif de traite-

ment et dans lequel des parties du programme d'action-

nement pour ledit second dispositif de traitement sont

mémorisées dans lesdits premier et second moyens for-

mant mémoire permanente de programme.

38. Système d'impression de valeurs compre-

nant des moyens d'impression, le système comprenant un

compteur, ce compteur comprenant lui-même un disposi-

tif de traitement, des moyens d'entrée couplés au dis-

positif de traitement pour entrer des informations,

une mémoire rémanente, un bus particulier couplant la-

dite mémoire rémanente au dispositif de traitement, ladite mémoire rémanente mémorisant les informations de comptabilisation qu'elle contient et transférant les informations de comptabilisation au dispositif de traitement et des moyens couplés au dispositif de traitement pour coder des informations devant être imprimées par les moyens d'impression, dans lequel le dispositif de traitement comptabilise les valeurs à

imprimer et applique aux moyens d'impression des don-

nées fournissant la preuve que les valeurs ont été

comptabilisées et que les moyens d'impression impri-

ment les données avec les valeurs.

39. Système d'impression de valeurs tel que

* défini suivant larrevendication 38, comprenant en ou-

tre un dispositif (60) couplé de façon amovible au

compteur (1), le dispositif de traitement et la mémoi-

re rémanente (70) étant portés sur ledit dispositif

amovible (60).

40. Système d'impression de valeurs tel que

défini suivant la revendication 39, comprenant en ou-

tre des moyens formant mémoire permanente de program-

me et des moyens formant mémoire dynamique de données couplés au dispositif de traitement, lesdits moyens formant mémoire permanente de programme et lesdits moyens formant mémoire dynamique de données étant

portés par ledit dispositif amovible (60).

41. Système d'impression de valeurs tel que

défini suivant la revendication 40, comprenant en ou-

tre un bus particulier (64) porté sur ledit disposi-

tif et couplantle dispositif de traitement et ladite mémoire rémanente de telle sorte que l'accès a ladite

mémoire rémanente soit permis seulement par l'inter-

médiaire dudit dispositif de traitement.

42. Système d'impression de valeurs tel que

défini suivant la revendication 41, comprenant en ou-

tre des moyens formant mémoire permanente de program--

me et des moyens formant mémoire dynamique de données portés par le dispositif (60) et couplés audit bus

particulier (64).

43. Système d'impression de valeurs tel que défini suivant la revendication 41, dans lequel le dispositif de traitement et ladite imprimante sont

couplés à un bus public (74) de telle sorte que l'ac-

cès à ladite mémoire rémanente est permis seulement par l'intermédiaire dudit bus public, du dispositif

de traitement et du bus particulier (64).

44. Système d'impression de valeurs tel que défini suivant la revendication 43, dans lequel le

dispositif amovible (60) constitue une protection ma-

térielle et électrique pour le dispositif de traite-

ment, pour ladite mémoire rémanente, pour lesdits moyens formant mémoire permanente de programme et

pour lesdits moyens formant mémoire dynamique de don-

nées, qui sont portés sur ledit dispositif (60).

45. Système d'impression de valeurs tel que

défini suivant la revendication 39, comprenant en ou-

tre un dispositif (82) d'horloge et de calendrier

couplé audit bus public.

46. Système d'impression de valeurs tel que défini suivant la revendication 43, dans lequel ledit

bus public (74) est un réseau local.

47..Systême d'impression de valeurs tel que défini suivant la revendication 43, dans lequel ledit

bus public (74) est un réseau téléphonique.

48. Système d'impression de valeurs tel que défini suivant la revendication 43, dans lequel lesc

dits moyens d'impression sont couplés de façon amovi-

ble audit bus public (74).

49. Procédé pour vérifier-la validité d'un affranchissement imprimé, tel que défini suivant la revendication 16, comprenant en outre la comparaison des informations d'affranchissement engendrées avec

des informations d'affranchissement engendrées anté-

rieurement à partir de documents traités antérieure-

ment.

50. Système d'impression de valeurs tel-que défini suivant la revendication 1, dans lequel les informations de comptabilisation sont mémorisées dans

ladite mémoire rémanente (70), en utilisant une techni-

que de mémorisation de données admettant les défauts.

51. Système d'impression de valeurs suivant la revendication 50, dans lequel lesdites techniques de mémorisation de données admettent les défauts,

comprennent une mémorisation à diversité en espace.

52. Système d'impression de valeurs tel que

défini suivant la revendication 51, dans lequel la-

dite technique de mémorisation de données admettant

les défauts comprend en outre une technique de mémo-

risation de données de correction d'erreurs.