FR2695746A3 - Machine d'affranchissement et sa protection. - Google Patents

Abstract

Une machine d'affranchissement est munie d'un bouclier (22, 23) pour empêcher l'usage de rayons X destinés à détruire l'information mémorisée dans la mémoire (13, 14) de la machine d'affranchissement ou à effectuer une inspection externe de l'intérieur d'une boîtier de sécurité (16) de la machine d'affranchissement. Un indicateur (25), qui n'est pas protégé par le bouclier, peut être prévu pour indiquer si la machine d'affranchissement a été soumise à une radiation de rayons X. L'indicateur (25) est de préférence situé derrière une porte scellée (21) pour empêcher un accès non autorisé à l'indicateur.

Description

"Machine d'affranchissement et sa protection" La présente invention a pour

objet les machines d'affranchissement et en particulier la protection des machines d'affranchissement à la fois contre une falsification interne et externe. Les machines d'affranchissement couramment connues utilisent une circuiterie électronique pour effectuer des fonctions de comptabilité et de contrôle dans la machine La circuiterie comporte des mémoires non volatiles et met à jour des enregistrements comptables relatifs au montant du crédit avec lequel la machine d'affranchissement est nantie à chaque instant et à l'usage de ce crédit lorsqu'on effectue des opérations d'affranchissement pour imprimer des impressions d'affranchissement sur les articles postaux La mise en oeuvre des fonctions comptables et la mémorisation des enregistrements comptables dans les mémoires servent de base pour la comptabilité du paiement de l'utilisateur de la machine d'affranchissement aux autorités postales en relation avec la valeur d'affranchissement utilisée pour l'affranchissement des éléments postaux En conséquence l'autorité postale exige d'avoir l'assurance que les valeurs d'affranchissement imprimées en impression d'affranchissement sur le courrier sont correctement comptabilisées dans les enregistrements comptables mémorisés dans la machine d'affranchissement En particulier il est exigé par les autorités postales que soient empêchées les tentatives de falsification du mode de fonctionnement d'une machine d'affranchissement, tentatives qui permettraient des impressions d'affranchissement pour lesquelles une comptabilité correcte ne serait pas effectuée ou des impressions d'affranchissement pour une valeur supérieure à la valeur postale dont la comptabilité est effectuée. Pour empêcher une falsification non détectée, les circuits électroniques sont logés dans un boîtier de sécurité et l'accès à l'intérieur du boîtier est permis uniquement au personnel de l'autorité postale ou à des agents de service autorisés Des dispositifs de sécurité tels que des enclenchements, des commutateurs et des détecteurs sont généralement prévus, lesquels, dans le cas d'un accès non autorisé à l'intérieur du boîtier, fonctionnent non seulement pour empêcher un fonctionnement ultérieur de la machine d'affranchissement pour l'impression d'impressions d'affranchissement, mais aussi pour procurer l'indication qu'un tel accès non autorisé s'est produit Il est clair qu'il est souhaitable que l'emplacement de tels dispositifs de sécurité dans le boîtier de sécurité ne soit pas connu des personnes non autorisées puisque la connaissance de l'emplacement de tels dispositifs peut aider à court-circuiter ou à

inactiver les dispositifs de sécurité.

Selon un aspect de la présente invention une machine d'affranchissement comportant des circuits électroniques pour effectuer des opérations comptables et pour mémoriser des données comptables d'une manière non volatile, et un boîtier de sécurité contenant les circuits électroniques, le boîtier comportant une paroi destinée à empêcher un accès physique aux circuits électroniques à partir de l'extérieur du boîtier, est caractérisée par un écran situé dans le boîtier ou inclus dans la paroi du boîtier de sécurité et s'étendant de manière à empêcher le passage d'une

radiation à haute énergie dans ou à travers le boîtier.

Selon un autre aspect de la présente invention une machine d'affranchissement comportant des circuits électroniques pour effectuer des opérations comptables et pour mémoriser des données comptables d'une manière non volatile, et un boîtier de sécurité contenant les circuits électroniques, le boîtier comportant une paroi destinée à empêcher un accès physique aux circuits électroniques à partir de l'extérieur du boîtier, est caractérisée par des moyens indicateurs agencés pour procurer une indication de soumission de la machine d'affranchissement à une

radiation de haute énergie.

Selon encore un autre aspect de l'invention un procédé pour empêcher un accès externe aux composants d'une machine d'affranchissement logés dans un boîtier de sécurité de la machine d'affranchissement utilisant une radiation à haute énergie, est caractérisé par l'insertion d'une barrière d'un matériau substantiellement opaque aux radiations, située et disposée de manière à empêcher ou inhiber l'inspection des composants par le passage de

radiations à travers les composants.

Un mode de réalisation de l'invention sera maintenant décrit à titre d'exemple avec référence au dessin, lequel est une représentation schématique par blocs d'une machine d'affranchissement conforme à l'invention. Le dessin représente une machine d'affranchissement qui comporte des circuits électroniques incluant un microprocesseur 10 auquel est connecté un clavier 11 pour l'entrée de commandes et de signaux de données dans le microprocesseur Un dispositif d'affichage 12, tel qu'un afficheur à diodes électroluminescentes LED, est connecté au microprocesseur pour fournir un écho à l'entrée sur le clavier et aux informations relatives au fonctionnement de la machine d'affranchissement, destiné à être affiché pour aider l'utilisateur à faire fonctionner la machine d'affranchissement Des dispositifs de mémoire non volatile 13, 14, sont prévus pour la mémorisation des données comptables Généralement les données comptables comportent une valeur de crédit mémorisée dans un registre descendant, une valeur cumulée de l'affranchissement utilisé dans les opérations d'affranchissement mémorisé dans un registre ascendant, un comptage des articles affranchis mémorisé dans un registre d'articles, et un comptage des articles affranchis avec une valeur d'affranchissement supérieure à une valeur prédéterminée mémorisé dans un registre d'articles à haute valeur Chaque registre est mis en oeuvre en double dans chacun des dispositifs de mémoire 13, 14 En conséquence si à la suite d'une faute, la valeur mémorisée dans l'un des registres est incorrecte et diffère de la valeur mémorisée dans l'autre registre, la vraie valeur peut être vérifiée et l'intégrité des données comptables mémorisées peut être restaurée et mise à jour Le microprocesseur fonctionne sous le contrôle de séquences de programme mémorisées dans une mémoire morte (ROM) 15, le fonctionnement avec une séquence de programme destinée à effectuer par exemple une opération d'affranchissement, ou avec une séquence différente pour effectuer un remboursement de la machine en repositionnant la valeur de crédit dans le registre descendant, étant initialisé par un signal d'entrée de commande sur le clavier correspondant au fonctionnement requis à effectuer Les éléments de circuit décrits précédemment sont logés dans un boîtier de sécurité 16 pour empêcher un accès non autorisé aux éléments de circuit et en particulier au

microprocesseur et aux dispositifs de mémoire.

Un dispositif d'impression 17 est commandé par le microprocesseur pour imprimer les impressions d'affranchissement La commande du dispositif d'impression par le microprocesseur comporte la commande du dispositif pour l'impression d'une impression d'affranchissement ayant une valeur de prix postal sélectionnée par une entrée sur le clavier et pour laquelle des opérations comptables sont effectuées par le microprocesseur Le dispositif d'impression peut consister en un dispositif d'impression mécanique tel qu'un cylindre d'impression ayant un marteau d'impression pour imprimer une information fixe et des roues d'impression positionnables pour imprimer une

valeur postale dans l'impression d'affranchissement.

Les roues d'impression sont positionnées par des mécanismes activés par le microprocesseur de sorte que les roues sont positionnées pour imprimer la valeur de prix postal sélectionnée par l'entrée sur le clavier 11 En variante, le dispositif d'impression peut être un dispositif d'impression numérique comportant une pluralité d'éléments d'impression qui sont sélectivement activés pour produire une impression

d'affranchissement imprimée sur l'article de courrier.

Usuellement de tels éléments d'impression sont disposés sur une rangée et sont sélectivement activés de manière répétée pour constituer l'impression d'affranchissement ligne par ligne au fur et à mesure que l'article de courrier défile devant la rangée des éléments d'impression Dans les dispositifs d'impression numérique on inclut des éléments à jet d'encre et à impression thermique, ces derniers effectuant l'impression par transfert thermique de l'encre à partir d'un ruban vers la surface de l'article de courrier Dans la mesure du possible l'élément

d'impression est logé dans le boîtier de sécurité 16.

Toutefois, du fait qu'il est nécessaire que le dispositif d'impression puisse transférer l'encre aux articles de courrier, le boîtier comporte une ouverture au voisinage du dispositif d'impression, et par exemple lorsqu'une imprimante à transfert thermique est utilisée les éléments thermiques sont disposés de

manière externe au boîtier de sécurité.

La revalorisation de la machine d'affranchissement par repositionnement de la valeur de crédit dans le registre descendant peut être effectuée à distance en établissant une communication téléphonique avec un centre de repositionnement de données à distance activé par une autorité postale ou une autre agence de service, ou en transportant la machine d'affranchissement postale jusqu'à l'autorité postale Lorsque le repositionnement de la machine d'affranchissement est effectué en communiquant avec un centre de données à distance, une interface d'entrée/sortie I/O 18 ayant un connecteur 19 sortant à l'extérieur du boîtier de sécurité,, est utilisée pour assurer la communication entre le microprocesseur 10 et

un réseau téléphonique connecté au connecteur 19.

Lorsque le repositionnement est effectué directement sur la machine d'affranchissement dans les locaux de l'autorité postale, un employé autorisé par l'autorité postale active un interrupteur 20 pour amener la machine d'affranchissement à fonctionner dans un mode de repositionnement lequel permet au microprocesseur d'ajouter une valeur de crédit introduite sur le clavier, laquelle est mémorisée dans le registre descendant Pour empêcher un repositionnement non autorisé du crédit dans le registre descendant, l'interrupteur 20 est situé dans un compartiment 24 derrière une porte 21 verrouillée dans le boîtier Les machines d'affranchissement sont généralement agencées de sorte que tout accès illégal ou non autorisé au circuit et/ou au mécanisme logé dans le boîtier de sécurité, ne soit pas possible sans laisser une trace évidente qu'une telle falsification ou tentative de falsification s'est produite En conséquence, la porte 21 est munie d'un sceau indicateur de falsification ou d'autres moyens pour procurer une indication d'ouverture de la porte; en conséquence lorsque la machine d'affranchissement est prise pour son repositionnement l'employé de l'autorité postale doit être alerté de ce qu'une tentative de falsification s'est produite préalablement et il recherche alors si

aucune fraude ne s'est produite ou n'a été tentée.

Il est possible que les données comptables mémorisées dans les mémoires puissent être vulnérables à l'effacement si elles sont soumises à des radiations de haute énergie telles que des rayons X Si toutes les données comptables sont effacées il n'est pas possible de déterminer l'étendue de l'utilisation de la machine d'affranchissement après la dernière fois que les données comptables ont été lues dans les registres pour une opération de repositionnement du crédit, et l'autorité postale pourrait subir une perte financière de la valeur totale du prix postal utilisé depuis cette date En outre il peut ne pas être apparent que la perte de données s'est produite suite à une soumission intentionnelle de la machine d'affranchissement à de

telles radiations.

Un autre risque pour la sécurité des données comptables et pour assurer le fonctionnement de la machine d'affranchissement avec une comptabilité correcte des valeurs d'affranchissement utilisées, est qu'avec l'utilisation de radiations à haute énergie, par exemple une photographie aux rayons X, on pourrait déterminer les emplacements et la forme des dispositifs de sécurité avant d'essayer d'avoir accès à l'intérieur du boîtier de sécurité La connaissance des dispositifs et de leur emplacement serait tout à fait avantageuse pour quelqu'un essayant d'avoir un accès illégal aux circuits et aux mécanismes contenus dans le boîtier de sécurité Avec cette connaissance, toute personne ayant l'intention de falsifier la machine d'affranchissement peut être aidée pour trouver un procédé d'accès aux circuits et aux mécanismes de la machine d'affranchissement qui ne laisse pas d'indication évidente de la falsification ou de la tentative de falsification, et en conséquence un tel accès pourrait

ne pas être détecté par l'autorité postale.

Dans le but de protéger la sécurité de la machine d'affranchissement et des données comptables qui y sont mémorisées, contre l'intrusion par une telle radiation à haute énergie, on utilise un écran ou barrière 22 substantiellement opaque à ce type de radiations L'écran 22 s'étend sur la surface interne des parois du boîtier de sécurité 16 Là o les parois du boîtier comportent des ouvertures pour la sortie des éléments de circuit à l'extérieur du boîtier, par exemple au voisinage du clavier 11, de l'affichage 12, du dispositif d'impression 17, et du connecteur 19, l'écran 22 peut comporter des parties 23 s'étendant derrière ces éléments Ainsi, bien que ces éléments particuliers ne soient pas protégés des radiations, les circuits de comptabilité sensibles d'un point de vue de sécurité et les registres de mémoire de comptabilité sont protégés On remarquera avantageusement que généralement le boîtier est construit en deux parties, ou plus, attachées ensemble, et que des parties séparées de l'écran peuvent être prévues sur chaque partie du boîtier de telle sorte que les parties de boîtier soient attachées ensemble avec les parties d'écran s'unissant ensemble et maintenant la continuité de l'écran Dans un but de protection contre la radiation de rayons X, l'écran peut comporter une feuille ou couche de plomb sur la surface intérieure des parois du boîtier de sécurité Généralement la feuille ou couche a une épaisseur de 0,38 mm ( 15/1000

inche) pour procurer le degré désiré de protection.

Toutefois d'autres épaisseurs de matériaux d'écran peuvent être utilisées selon l'intensité de radiation contre laquelle on souhaite protéger la machine d'affranchissement L'installation d'un écran tel que décrit ci-dessus devrait non seulement procurer une protection contre l'intrusion intentionnelle par application de radiations externes telles que des rayons X, mais aussi assurer la protection requise

contre les interférences de radiations normales, c'est-

à-dire les interférences rayonnées par la machine d'affranchissement et les interférences rayonnées par d'autres équipements qui peuvent interférer de manière non intentionnelle avec le fonctionnement de la machine

d'affranchissement.

Additionnellement ou au lieu d'utiliser un écran pour protéger la sécurité de la machine d'affranchissement et des données de comptabilité qui y sont mémorisées, des moyens indicateurs 25 peuvent être prévus pour détecter si la machine d'affranchissement a été soumise à des radiations Les moyens indicateurs peuvent comporter un film sensible aux radiations monté par exemple sous la forme d'un badge tel que celui porté par le personnel travaillant dans des zones o les personnes peuvent être exposées à des radiations aléatoires De manière satisfaisante le badge indicateur peut être positionné dans le compartiment 24 derrière la porte 21 pour empêcher un remplacement non autorisé de l'indicateur Il est clair que si l'indicateur est positionné dans le compartiment 24 derrière la porte 21, l'écran 22 s'étend à l'arrière du compartiment de façon que le compartiment et le badge indicateur qui y est placé soient exposés à une

radiation éventuelle.

là

Claims (6)

R E V E N D I C A T I O N S

1) Machine d'affranchissement comportant des circuits électroniques ( 11, 12, 13, 14) pour effectuer des opérations comptables et pour mémoriser des données comptables d'une manière non volatile, et un boîtier de sécurité ( 13) contenant les circuits électroniques, le boîtier comportant une paroi destinée à empêcher un accès physique aux circuits électroniques à partir de l'extérieur du boîtier, caractérisée par un écran ( 22, 23) situé dans le boîtier ou inclus dans la paroi du boîtier de sécurité et s'étendant de manière à empêcher le passage de radiations à haute énergie dans ou à

travers le boîtier.

2) Machine d'affranchissement comportant des circuits électroniques ( 10, 11, 12, 13, 14) pour effectuer des opérations comptables et pour mémoriser des données comptables d'une manière non volatile, et un boîtier de sécurité ( 13) contenant les circuits électroniques, le boîtier comportant une paroi destinée à empêcher un accès physique aux circuits électroniques à partir de l'extérieur du boîtier, caractérisée par des moyens indicateurs ( 25) agencés pour procurer une indication de soumission de la machine

d'affranchissement à une radiation de haute énergie.

3) Procédé pour empêcher un accès externe aux composants d'une machine d'affranchissement logés dans un boîtier de sécurité ( 16) de la machine d'affranchissement utilisant une radiation à haute énergie, caractérisé par l'insertion d'une barrière ( 22, 23) d'un matériau substantiellement opaque aux radiations, cette barrière étant située et disposée de manière à empêcher ou inhiber l'inspection des composants par le passage de radiations à travers les composants. 4) Procédé pour empêcher l'inspection des composants d'une machine d'affranchissement logés dans un boîtier de sécurité ( 16) par l'utilisation de rayons X dirigés à travers le boîtier, caractérisé par la présence d'un écran ( 22, 23) substantiellement opaque aux rayons X et localisé pour empêcher ou inhiber le

passage des rayons X à travers les composants.

) Machine d'affranchissement selon la revendication 1, caractérisée en outre en ce que l'écran ( 22, 23) comporte une feuille ou couche de matériau disposée dans une paroi intérieure du boîtier

de sécurité.

6) Machine d'affranchissement selon la revendication 1 ou 5, caractérisée en outre en ce que le matériau qui constitue l'écran ( 22, 23) est du plomb. 7) Machine d'affranchissement selon la

revendication 1 ou l'une quelconque des revendications

4 à 6, caractérisée en outre par des moyens indicateurs ( 25) agencés pour procurer une indication d'assujettissement de la machine d'affranchissement à

une radiation de haute énergie.

8) Machine d'affranchissement selon la revendication 2 ou 7, caractérisée en outre en ce que les moyens indicateurs ( 25) sont situés à l'intérieur

du boîtier de sécurité ( 16).

9) Machine d'affranchissement selon la revendication 8, caractérisée en outre en ce que l'accès aux moyens indicateurs ( 25) est prévu seulement

à travers des moyens d'accès bloqués ou scellés ( 21).