FR2774494A1 - Systeme d'affranchissement postal securise - Google Patents
Systeme d'affranchissement postal securise Download PDFInfo
- Publication number
- FR2774494A1 FR2774494A1 FR9801037A FR9801037A FR2774494A1 FR 2774494 A1 FR2774494 A1 FR 2774494A1 FR 9801037 A FR9801037 A FR 9801037A FR 9801037 A FR9801037 A FR 9801037A FR 2774494 A1 FR2774494 A1 FR 2774494A1
- Authority
- FR
- France
- Prior art keywords
- image data
- printing
- accounting
- franking machine
- base
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00314—Communication within apparatus, personal computer [PC] system, or server, e.g. between printhead and central unit in a franking machine
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00193—Constructional details of apparatus in a franking system
- G07B2017/00241—Modular design
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00193—Constructional details of apparatus in a franking system
- G07B2017/00258—Electronic hardware aspects, e.g. type of circuits used
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00314—Communication within apparatus, personal computer [PC] system, or server, e.g. between printhead and central unit in a franking machine
- G07B2017/00322—Communication between components/modules/parts, e.g. printer, printhead, keyboard, conveyor or central unit
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00362—Calculation or computing within apparatus, e.g. calculation of postage value
- G07B2017/00395—Memory organization
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00459—Details relating to mailpieces in a franking system
- G07B17/00508—Printing or attaching on mailpieces
- G07B2017/00516—Details of printing apparatus
- G07B2017/00524—Printheads
- G07B2017/00532—Inkjet
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Record Information Processing For Printing (AREA)
- Accessory Devices And Overall Control Thereof (AREA)
Abstract
Procédé d'impression numérique d'une empreinte postale dans une machine à affranchir, dans laquelle le dispositif de comptabilisation (32) intégré à la base de la machine à affranchir (2) est séparé du dispositif d'impression (10) constitué d'un module d'impression numérique (1) jetable et relié à la base de la machine à affranchir par une liaison de communication (34). On transmet en clair, du dispositif de comptabilisation au dispositif d'impression, des données d'image correspondant à l'empreinte postale à imprimer puis, dans la tête d'impression, on prélève par balayage de façon aléatoire certaines de ces données d'image et on compare les données d'image sélectionnées avec des données d'image générées aléatoirement par le dispositif de comptabilisation et correspondant aux données d'image prélevées aléatoirement par balayage. Une concordance de ces données d'image autorise l'impression de l'empreinte postale.
Description
Domaine de l'invention
La présente invention concerne le domaine du traitement de courrier et plus particulièrement celui des ensembles d'impression numérique à jet d'encre pour l'impression d'une empreinte postale.
La présente invention concerne le domaine du traitement de courrier et plus particulièrement celui des ensembles d'impression numérique à jet d'encre pour l'impression d'une empreinte postale.
Art antérieur
Dans les systèmes classiques d'affranchissement postal (les machines à affranchir traditionnelles) comportant une base et une tête d'impression associée, les dispositifs de comptabilisation des affranchissements (compteurs ascendant et descendant notamment) et d'impression des empreintes postales (tambour rotatif par exemple) sont placés dans une enceinte sécurisée disposée au niveau de la tête d'impression et plombée de telle sorte que tout accès par une personne non autorisée autre qu'un agent de l'administration postale ou un technicien du constructeur est interdit. Dès lors, en cas de problèmes survenant au niveau du dispositif d'impression (par exemple blocage des molettes d'impression ou encrassement des clichés d'impression du tambour rotatif), compte tenu de l'interdiction faite à l'utilisateur d'accéder à la tête d'impression, il est nécessaire de faire appel à un tiers habilité, extérieur à l'entreprise, pour intervenir sur cette tête d'impression et, ensuite, la retourner à l'administration postale pour une nouvelle validation. I1 en résulte une immobilisation de la machine à affranchir qui peut malheureusement s'avérer être d'une durée relativement importante dans certaines circonstances particulières.
Dans les systèmes classiques d'affranchissement postal (les machines à affranchir traditionnelles) comportant une base et une tête d'impression associée, les dispositifs de comptabilisation des affranchissements (compteurs ascendant et descendant notamment) et d'impression des empreintes postales (tambour rotatif par exemple) sont placés dans une enceinte sécurisée disposée au niveau de la tête d'impression et plombée de telle sorte que tout accès par une personne non autorisée autre qu'un agent de l'administration postale ou un technicien du constructeur est interdit. Dès lors, en cas de problèmes survenant au niveau du dispositif d'impression (par exemple blocage des molettes d'impression ou encrassement des clichés d'impression du tambour rotatif), compte tenu de l'interdiction faite à l'utilisateur d'accéder à la tête d'impression, il est nécessaire de faire appel à un tiers habilité, extérieur à l'entreprise, pour intervenir sur cette tête d'impression et, ensuite, la retourner à l'administration postale pour une nouvelle validation. I1 en résulte une immobilisation de la machine à affranchir qui peut malheureusement s'avérer être d'une durée relativement importante dans certaines circonstances particulières.
C'est pourquoi la demanderesse a proposé dans la demande de brevet française n" 97 16662 un module d'impression postale numérique sécurisé qui tout en conservant une architecture traditionnelle présente un dispositif de comptabilisation pouvant être séparé simplement du dispositif d'impression, le dispositif de comptabilisation étant intégré à la base de la machine à affranchir et le dispositif d'impression étant constitué d'un module d'impression numérique jetable et relié au moyen de comptabilisation par une liaison de type sécurisé.
Toutefois, ce nouveau type de machine à affranchir présente encore l'inconvénient de nécessiter une liaison sécurisée entre les dispositifs de comptabilisation et d'impression, ce qui signifie soit le recours à un chiffrement des données d'affranchissement transitant sur cette liaison soit l'adjonction d'une signature numérique à ces données d'affranchissement émises alors en clair. Or, la première de ces deux solutions est limitée par les obligations légales qui existent en France ou dans de nombreux autres pays, notamment aux Etats-Unis, concernant l'utilisation des algorithmes de chiffrement qui sont parfois considérés comme des armes de guerre et par le fait que, les données d'affranchissement présentant un très grand nombre de caractères, leur chiffrement s'avère particulièrement complexe et onéreux, et la seconde solution souffre du défaut d'être un procédé relativement lent, la signature présentant en général un nombre de caractères beaucoup plus important que les données à signer, ce qui est une contrainte prohibitive compte tenu du très grand nombre de caractères que comportent actuellement les données d'affranchissement.
Définition et objet de l'invention
Aussi, la présente invention à pour objet de proposer une machine à affranchir du type à tête d'impression numérique jetable qui ne présente pas les inconvénients précités tout en garantissant une sécurité suffisante de l'affranchissement.
Aussi, la présente invention à pour objet de proposer une machine à affranchir du type à tête d'impression numérique jetable qui ne présente pas les inconvénients précités tout en garantissant une sécurité suffisante de l'affranchissement.
Ces buts sont atteints par une machine à affranchir dont le module d'impression numérique jetable destiné à être monté sur une base d'une machine à affranchir pour l'impression d'une empreinte postale comporte un dispositif d'impression qui reçoit en clair des données d'image correspondant à l'empreinte postale à imprimer d'un dispositif de comptabilisation de la base de la machine à affranchir, un circuit tampon de sélection qui prélève aléatoirement certaines de ces données d'image, et un moyen de traitement qui retourne ces données d'image sélectionnées au dispositif de comptabilisation pour que ce dernier en vérifie la correspondance avec des données d'image générées aléatoirement et qui commande un circuit de commutation pour valider l'impression des données d'image par le dispositif d'impression lorsque ces données d'image sont considérées comme concordantes par le dispositif de comptabilisation.
Dans une variante de réalisation, ce module d'impression numérique jetable peut aussi comporter un dispositif d'impression qui reçoit en clair des données d'image correspondant à l'empreinte postale à imprimer d'un dispositif de comptabilisation de la base de la machine à affranchir, un circuit tampon de sélection qui prélève aléatoirement certaines de ces données d'image, et un moyen de traitement qui compare ces données d'image sélectionnées avec des données d'image générées aléatoirement par le dispositif de comptabilisation et correspondant aux données prélevées aléatoirement et qui commande un circuit de commutation pour valider l'impression des données d'image par le dispositif d'impression lorsque ces données d'image sont en concordance.
Ainsi, le module d'impression peut rester un produit consommable (jetable) d'un coût raisonnable (peu de composants sont nécessaires pour la vérification de la communication entre les dispositifs de comptabilisation et d'impression) tout en étant sécurisé contre des éventuelles utilisations frauduleuses.
Avantageusement, il peut comporter en outre une mémoire, avantageusement de type EEPROM, pour assurer la gestion du dialogue entre les dispositifs de comptabilisation et d'impression au travers du moyen de traitement.
Le circuit tampon de sélection comporte une entrée de synchronisation (Ck) commandée par un signal d'horloge généré aléatoirement depuis le dispositif de comptabilisation de la base de la machine à affranchir. Ce signal d'horloge aléatoire est également relié au moyen de traitement pour permettre une acquisition synchrone des données d'image sélectionnées. Le circuit de commutation comporte des transistors de puissance de type MOSFET disposés entre un potentiel de masse et des signaux de commun du dispositif d'impression.
De préférence, la transmission des données d'image entre le dispositif de comptabilisation et la moyen de traitement est assurée par une liaison de type sécurisée à clés de chiffrement.
La présente invention concerne également le procédé d'impression numérique mis en oeuvre dans la machine à affranchir selon l'invention, procédé selon lequel tout d'abord on transmet en clair, du dispositif de comptabilisation au dispositif d'impression, des données d'image correspondant à l'empreinte postale à imprimer, puis ensuite, dans la tête d'impression, on prélève par balayage de façon aléatoire certaines de ces données d'image et enfin on compare les données d'image sélectionnées avec des données d'image générées aléatoirement par le dispositif de comptabilisation et correspondant aux données d'image prélevées aléatoirement par balayage, une concordance de ces données autorisant alors l'impression de l'empreinte postale par le dispositif d'impression.
Dans une premier mode de réalisation, la comparaison est effectuée au niveau du module d'impression jetable et les données d'image générées aléatoirement du dispositif de comptabilisation peuvent alors être transmises au dispositif d'impression par une liaison de type sécurisée à clés de chiffrement.
Dans un second mode de réalisation, la comparaison est effectuée au niveau du dispositif de comptabilisation et les données d'image prélevées aléatoirement par balayage peuvent alors être transmises au dispositif de comptabilisation par une liaison de type sécurisée à clés de chiffrement.
Brève description des dessins
D'autres caractéristiques et avantages de la présente invention ressortiront mieux de la description suivante, faite à titre indicatif et non limitatif, en regard des dessins annexés, sur lesquels: - la figure 1 montre schématiquement une architecture nouvelle d'une machine à affranchir selon l'invention, - la figure 2 est une vue extérieure d'une tête d'impression jetable de la machine de la figure 1, - la figure 3 montre un élément de liaison souple portant les circuits électroniques de commande de la tête d'impression jetable de la figure 2, - la figure 4 détaille les circuits électroniques de commande de commande de la tête d'impression jetable, et - la figure 5 est un organigramme explicitant de façon très simplifiée le fonctionnement d'une machine à affranchir selon l'invention.
D'autres caractéristiques et avantages de la présente invention ressortiront mieux de la description suivante, faite à titre indicatif et non limitatif, en regard des dessins annexés, sur lesquels: - la figure 1 montre schématiquement une architecture nouvelle d'une machine à affranchir selon l'invention, - la figure 2 est une vue extérieure d'une tête d'impression jetable de la machine de la figure 1, - la figure 3 montre un élément de liaison souple portant les circuits électroniques de commande de la tête d'impression jetable de la figure 2, - la figure 4 détaille les circuits électroniques de commande de commande de la tête d'impression jetable, et - la figure 5 est un organigramme explicitant de façon très simplifiée le fonctionnement d'une machine à affranchir selon l'invention.
Description détaillée d'un mode de réalisation préférentiel
La figure 1 illustre de façon schématique une architecture de machine à affranchir selon l'invention, très proche de l'architecture traditionnelle avec une structure unitaire, mais qui, de par sa conception nouvelle, ne possède pas les limitations apportées par l'architecture traditionnelle. Elle comporte en effet une tête d'impression jetable 1 qui peut être détachée d'une base 2 de la machine à affranchir.
La figure 1 illustre de façon schématique une architecture de machine à affranchir selon l'invention, très proche de l'architecture traditionnelle avec une structure unitaire, mais qui, de par sa conception nouvelle, ne possède pas les limitations apportées par l'architecture traditionnelle. Elle comporte en effet une tête d'impression jetable 1 qui peut être détachée d'une base 2 de la machine à affranchir.
La tête d'impression 1 est constituée par des éléments d'impression de type numérique 10, de préférence des buses d'éjection à jet d'encre, et des moyens de commande 12 de ces éléments, avantageusement à microprocesseur (ou microcontrôleur). La base 2 de la machine à affranchir qui comporte classiquement un chemin de transport des articles de courrier 18 (rouleaux de transport, moteurs d'entraînement et circuits de commande associés) est organisée autour de son moyen de traitement 20, également avantageusement à microprocesseur, et de différents moyens d'entrée/sortie de données à destination de l'utilisateur, à savoir: un clavier 22, un écran d'affichage 24 et plusieurs interfaces, par exemple une interface 26 pour une liaison avec un module de type CREDIPAC , une interface 28 pour une liaison avec un réseau téléphonique (pour permettre un rechargement des moyens de comptabilisation à distance) et une interface 30 de lecture de cartes à puces.
En outre, la base comporte un module 32 non accessible à l'utilisateur (c'est à dire disposé dans une enceinte plombée) comportant notamment le dispositif de comptabilisation des affranchissements avec ses compteurs ascendant et descendant ainsi qu'une mémoire graphique contenant l'ensemble des images nécessaires à l'impression de l'empreinte postale. La liaison entre la base de la machine à affranchir 2 et les moyens d'impression 1 est assurée par une liaison de communication 34, dont la structure sera plus précisément détaillée en regard de la figure 4.
La figure 2 illustre une tête d'impression numérique jetable destinée à être monté sur la base 2 d'une machine à affranchir et assurant l'impression d'une empreinte postale sur un article de courrier.
Dans l'exemple illustré, cette tête d'impression comporte deux cartouches d'encre standard (non visibles) pour impression jet d'encre, de type HP 51 645A de la société américaine Hewlett Packard, montées dans un boîtier sécurisé de protection 100. Extérieurement, ce boîtier comporte deux séries de contacts électriques externes 102a, 102b reliés aux moyens de commande de la tête d'impression (référencés 12 sur la figure 1) et destinés à coopérer avec deux séries correspondantes de contacts dans la base de la machine à affranchir, ces derniers contacts (non représentés) étant par ailleurs également reliés au module 32 de la machine à affranchir comportant notamment le dispositif de comptabilisation avec ses compteurs ascendant et descendant et sa mémoire graphique.
Le boîtier est fixé solidairement aux cartouches d'encre standard, de préférence par collage, pour interdire tout retrait individuel de chacune d'entre elles ou des deux, et un support souple de liaison 104, avantageusement en un matériau élastomère, portant des circuits intégrés électroniques et quatre séries de contacts électriques à savoir: deux séries pour les liaisons internes avec les contacts électriques de chaque cartouche et les deux séries de contacts précités 102a, 102b, pour assurer la liaison électrique externe entre le boîtier et la base de la machine à affranchir.
La figure 3 montre plus précisément le support souple 104. Celui-ci comporte, comme il a été explicité précédemment, quatre séries de contacts électriques. Deux séries de contacts internes 108a, 108b sont montées indépendamment sur deux languettes souples 110, 112 et vont permettre une connexion avec les contacts des cartouches, les deux autres séries de contacts externes 102a, 1 02b étant montées sur une languette souple commune 114 pour une connexion avec les contacts de la base. Entre ces languettes, une partie centrale 116 du support souple va recevoir les circuits intégrés électroniques 106 reliés par ces différentes séries de contacts aux cartouches d'encre standard et à la base de la machine à affranchir afin de permettre une commande de ces cartouches directement depuis cette base.
L'organisation des différents circuits intégrés électroniques de la tête d'impression et des circuits associés de la base de la machine à affranchir est détaillée sur la figure 4.
Les éléments d'impression 10 (composés de 2 rangées de buses d'éjection) sont montés dans un module connu en soi recevant des signaux de puissance qui contiennent les valeurs des points de l'image (au nombre de 28 ; 14 par rangée de buses), des signaux d'adresse qui indiquent l'emplacement d'un point dans une rangée (au nombre de 22) et des signaux de contrôle (au nombre de 4). Les signaux de contrôle proviennent directement du générateur d'image 40 alors que les signaux d'adresse et de puissance sont générés depuis ce générateur au travers de drivers de puissance 42, 44 respectivement. Des signaux de commun (également au nombre de 28) permettant d'assurer la validation des signaux de puissance sont par contre générés au niveau de la tête d'impression elle-même. On rappellera que la génération d'une image suppose l'actionnement successif de tous les signaux d'adresse et ensuite, pour chaque signal d'adresse actionné, la commande des signaux de puissance avec les états des points correspondants (cette commande supposant bien entendu une activation des signaux de commun).
Les moyens 12 de commande des éléments d'impression sont organisés autour d'un microcontrôleur 50 séquencé en interne par un résonateur céramique à quartz 52 et auquel est reliée une mémoire 54, avantageusement de type EEPROM comportant notamment un programme nécessaire à la gestion du microcontrôleur et au dialogue avec le générateur d'image. Ce circuit de traitement 50 reçoit une sélection de données d'image à la fois directement de la base de la machine à affranchir et au travers d'un circuit tampon de sélection 56 (avantageusement à bascules D de la famille 74HC273) qui effectue une même sélection par prélèvement de certaines des données d'image véhiculées par les signaux de puissance et il délivre un signal de commande pour un circuit commutateur 58 (de préférence à transistors de puissance MOSFET) destiné à assurer une interruption des signaux de commun et en conséquence une invalidation des signaux de puissance. Il reçoit également des signaux de contrôle et de référence (au nombre de 4 dont un signal d'alimentation positive et un signal de masse) et un signal de synchronisation (Ck) généré par un circuit de génération d'horloge aléatoire 46 disposé dans le module 32 de la base 2.
Ce signal de synchronisation alimente également le circuit tampon de sélection 56 pour commander le prélèvement des données sur certains des signaux de puissance. Le circuit 46 (un générateur aléatoire de signal d'horloge) qui fournit le signal de synchronisation pour le microcontrôleur 50 et le circuit tampon 56 commande également l'envoi de données d'image depuis le générateur d'image 40 au travers d'un circuit de génération aléatoire de ces données d'image 48. Ce microcontrôleur comporte en outre des moyens de comparaison pour effectuer une comparaison des données d'image générées aléatoirement par la base de la machine à affranchir, depuis le circuit de sélection 46, avec les données d'image sélectionnées par le circuit tampon 56 et pour commander le circuit de commutation 58 puis retourner ensuite une information relative au résultat de cette comparaison à la base.
Le principe de fonctionnement de la machine à affranchir selon l'invention repose donc tout d'abord sur la transmission, du générateur d'image 40 aux éléments d'impression 10, de données d'image en clair correspondant au moins à l'empreinte postale à imprimer, l'impression étant réalisée par la sélection successive des signaux d'adresse et la commande simultanée des signaux de puissance en fonction de l'image à imprimer, puis sur le balayage effectué dans la tête d'impression de façon aléatoire (sous l'action du signal de synchronisation) des données d'image relatives à certains signaux de puissance et enfin sur la comparaison des données d'image issues de ces signaux de puissance sélectionnés avec des données d'image générées aléatoirement directement depuis la base de la machine à affranchir et correspondant aux données d'image prélevées par balayage.
L'impression est ensuite commandée en cas de concordance des données recueillies ou à défaut les signaux de commun sont désactivés (et de préférence le driver 44 des signaux de puissance également).
Ces différentes opérations réalisées tant au niveau de la tête d'impression que de la base de la machine à affranchir pour permettre l'impression de l'empreinte postale sont illustrées par la figure 5. Tout d'abord, après une première étape 200 dans laquelle les différents paramètres de la machine à affranchir sont initialisés (par exemple le nombre d'essais de transmission), il est procédé, dans une étape suivante 202, à une reconnaissance de la tête d'impression jetable par la base de la machine à affranchir devant la recevoir. Cette reconnaissance est effectuée au travers des contacts électriques 102a, 1 02b de préférence par la transmission de la tête à la base d'un code particulier spécifique à cette tête (dans un mode particulier de réalisation plus sécurisé, ce code peut être élaboré dans la tête d'impression à partir du numéro de série de cette tête et d'un algorithme spécifique mettant ou non en oeuvre une clé secrète). La base procède alors à une lecture et une vérification de ce code. Si celui-ci s'avère correct (réponse oui au test de l'étape 204), il est procédé, dans une étape 206, à une validation de la tête d'impression par une activation de son circuit de commutation 58 (et de préférence par une validation du driver de puissance 44 ). Dans le cas contraire, cette activation n'est pas effectuée et la tête d'impression se retrouve bloquée sans possibilité d'impression.
Une fois cette reconnaissance assurée, il peut alors être procédé, dans une étape 208, au transfert en clair, entre la base et la tête, des données d'images comportant les données d'affranchissement et éventuellement des données transparentes non destinées à l'impression et utilisées dans un but de sécurisation de la transmission. Parallèlement, dans une étape 210, à une sélection aléatoire de certaines de ces données d'image dans la base (par le circuit 46) puis l'envoi de ces données d'image générées aléatoirement à la tête. A partir des données d'image reçues, la tête d'impression réalise, dans une étape 212, une sélection de certaines de ces données d'image et effectue, dans une étape suivante 214, une comparaison de ces données d'image sélectionnées avec celles correspondantes issues de la génération aléatoire effectuée dans la base de la machine à affranchir. Lorsque les données sélectionnées à la fois dans la base et dans la tête sont identiques (réponse oui au test de l'étape 216), il est procédé, à l'étape 218, à l'impression d'une empreinte postale. Dans le cas contraire (réponse non au test de l'étape 216), un avis de défaut est transmis à la base de la machine à affranchir dans une étape 224 après avoir provoqué un blocage définitif de la tête d'impression et éventuellement un blocage de la base dans une étape précédente 222. Toutefois, cet avis n'est transmis de préférence qu'après un nombre prédéterminé de tentatives infructueuses (test de l'étape 220).
Avec ce système de reconnaissance de la tête d'impression, basé sur la comparaison de certaines seulement des données d'affranchissement et d'un code particulier spécifique à la tête d'impression, l'utilisation de cartouches standard à des fins frauduleuses n'est pas possible. Toutefois, une sécurisation complémentaire peut être assuré en procédant à un chiffrement de données d'image transmises entre la base et la tête après avoir bien entendu respecté un protocole d'échange de clés entre ces deux éléments, par exemple le Diffie-Hellman Key Exchange Protocol (introduction des étapes 207 et 211). La mémoire EEPROM comportera alors avantageusement la clé secrète de la tête d'impression et les moyens de chiffrement nécessaire à un échange sécurisé. En outre, l'invention n'est pas limitée aux seuls modes de réalisation décrits, et on pourra par exemple envisager que la lecture du numéro de série s'effectue non plus au travers des contacts externes de la tête d'impression mais par un procédé de lecture sans contact. Pour cela, cette tête peut comporter une étiquette d'identification comportant ce numéro de série, noyée dans le corps même du carter de protection, et répondant à la sollicitation d'un circuit de lecture classique à transpondeur disposé dans la base de la machine à affranchir.
De même, dans l'exemple illustré précédemment, la comparaison des données d'image sélectionnées est faite au niveau de la tête d'impression.
Mais bien entendu, il tout a fait envisageable d'effectuer cette comparaison non plus dans la tête mais dans la base, les données d'image prélevées par le circuit tampon de sélection étant alors retransmises à la base où cette comparaison est réalisée. Cette retransmission peut de plus être sécurisée par le protocole d'échange de clés précité.
Claims (13)
1. Procédé d'impression numérique d'une empreinte postale dans une machine à affranchir dans laquelle le dispositif de comptabilisation est séparé du dispositif d'impression, le dispositif de comptabilisation (32) étant intégré à la base de la machine à affranchir (2) et le dispositif d'impression (10) étant constitué d'un module d'impression numérique (1) jetable et relié à la base de la machine à affranchir par une liaison de communication (34), procédé caractérisé en ce que tout d'abord on transmet en clair, du dispositif de comptabilisation au dispositif d'impression, des données d'image correspondant à l'empreinte postale à imprimer, puis ensuite, dans la tête d'impression, on prélève par balayage de façon aléatoire certaines de ces données d'image et enfin on compare les données d'image sélectionnées avec des données d'image générées aléatoirement par le dispositif de comptabilisation et correspondant aux données d'image prélevées aléatoirement par balayage, une concordance de ces données d'image autorisant alors l'impression de l'empreinte postale par le dispositif d'impression.
2. Procédé d'impression numérique selon la revendication 1, caractérisé en ce que ladite comparaison est effectuée au niveau du module d'impression jetable (1).
3. Procédé d'impression numérique selon la revendication 2, caractérisé en ce que lesdites données d'image générées aléatoirement du dispositif de comptabilisation sont transmises au dispositif d'impression par une liaison de type sécurisée (34) à clés de chiffrement.
4. Procédé d'impression numérique selon la revendication 1, caractérisé en ce que ladite comparaison est effectuée au niveau du dispositif de comptabilisation (32).
5. Procédé d'impression numérique selon la revendication 4, caractérisé en ce que lesdites données d'image prélevées aléatoirement par balayage sont transmises au dispositif de comptabilisation par une liaison de type sécurisée (34) à clés de chiffrement.
6. Module d'impression numérique jetable (1) destiné à être monté sur une base (2) d'une machine à affranchir pour l'impression d'une empreinte postale, caractérisé en ce qu'il comporte un dispositif d'impression (10) qui reçoit en clair des données d'image correspondant à l'empreinte postale à imprimer d'un dispositif de comptabilisation (32) de la base de la machine à affranchir, un circuit tampon de sélection (56) qui prélève aléatoirement certaines de ces données d'image, et un moyen de traitement (50) qui retourne ces données d'image sélectionnées au dispositif de comptabilisation pour que ce dernier en vérifie la correspondance avec des données d'image générées aléatoirement et qui commande un circuit de commutation (58) pour valider l'impression des données d'image par le dispositif d'impression (10) lorsque ces données d'image sont considérées comme concordantes par le dispositif de comptabilisation.
7. Module d'impression numérique jetable (1) destiné à être monté sur une base (2) d'une machine à affranchir pour l'impression d'une empreinte postale, caractérisé en ce qu'il comporte un dispositif d'impression (10) qui reçoit en clair des données d'image correspondant à l'empreinte postale à imprimer d'un dispositif de comptabilisation (32) de la base de la machine à affranchir, un circuit tampon de sélection (56) qui prélève aléatoirement certaines de ces données d'image, et un moyen de traitement (50) qui compare ces données d'image sélectionnées avec des données d'image générées aléatoirement par le dispositif de comptabilisation et correspondant aux données prélevées aléatoirement et qui commande un circuit de commutation (58) pour valider l'impression des données d'image par le dispositif d'impression (10) lorsque ces données d'image sont en concordance.
8. Module d'impression numérique selon la revendication 6 ou la la revendication 7, caractérisé en ce qu'il comporte en outre une mémoire, avantageusement de type EEPROM (54), pour assurer la gestion du dialogue entre les dispositifs de comptabilisation (32) et d'impression (10) au travers du moyen de traitement (50).
9. Module d'impression numérique selon la revendication 6 ou la revendication 7, caractérisé en ce que ledit circuit tampon de sélection comporte une entrée de synchronisation (Ck) commandée par un signal d'horloge généré aléatoirement depuis le dispositif de comptabilisation (32) de la base (2) de la machine à affranchir.
10. Module d'impression numérique selon la revendication 9, caractérisé en ce que ledit signal d'horloge aléatoire est également relié au moyen de traitement (50) pour permettre une acquisition synchrone des données d'image sélectionnées.
11. Module d'impression numérique selon la revendication 6 ou la revendication 7, caractérisé en ce que la transmission des données d'image entre le dispositif de comptabilisation et la moyen de traitement est assurée par une liaison de type sécurisée (34) à clés de chiffrement.
12. Module d'impression numérique selon la revendication 6 ou la revendication 7, caractérisé en ce que ledit circuit de commutation comporte des transistors de puissance de type MOSFET disposés entre un potentiel de masse et des signaux de commun du dispositif d'impression (10).
13. Machine à affranchir dans laquelle le dispositif de comptabilisation est relié par une liaison de communication (34) au dispositif d'impression, le dispositif de comptabilisation (32) étant intégré à la base (2) de la machine à affranchir et le dispositif d'impression (10) comportant un module d'impression numérique jetable selon l'une quelconque des revendications 6 à 12.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR9801037A FR2774494B1 (fr) | 1998-01-30 | 1998-01-30 | Systeme d'affranchissement postal securise |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR9801037A FR2774494B1 (fr) | 1998-01-30 | 1998-01-30 | Systeme d'affranchissement postal securise |
Publications (2)
Publication Number | Publication Date |
---|---|
FR2774494A1 true FR2774494A1 (fr) | 1999-08-06 |
FR2774494B1 FR2774494B1 (fr) | 2000-04-28 |
Family
ID=9522367
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
FR9801037A Expired - Fee Related FR2774494B1 (fr) | 1998-01-30 | 1998-01-30 | Systeme d'affranchissement postal securise |
Country Status (1)
Country | Link |
---|---|
FR (1) | FR2774494B1 (fr) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1132868A1 (fr) * | 2000-03-08 | 2001-09-12 | Francotyp-Postalia AG & Co. | Machine à affranchir avec une tête d'impression sécurisé |
EP1154381A1 (fr) * | 2000-05-12 | 2001-11-14 | Francotyp-Postalia Aktiengesellschaft & Co. | Machine à affranchir et procédé de déverrouillage d'une machine à affranchir |
US6406120B2 (en) | 2000-03-08 | 2002-06-18 | Francotyp-Postalia Ag & Co. | Postage meter machine with protected print head |
EP1463003A1 (fr) * | 2003-03-25 | 2004-09-29 | Secap | Machine à affranchir sécurisée |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4831555A (en) * | 1985-08-06 | 1989-05-16 | Pitney Bowes Inc. | Unsecured postage applying system |
EP0393896A2 (fr) * | 1989-04-13 | 1990-10-24 | Neopost Limited | Machine d'affranchissement |
EP0522809A2 (fr) * | 1991-07-08 | 1993-01-13 | Neopost Limited | Machine à affranchir avec imprimante numérique |
EP0717374A2 (fr) * | 1994-12-15 | 1996-06-19 | Pitney Bowes Inc. | Système pour comptabiliser l'affranchissement comprenant des moyens pour transmettre des informations variables encodées en ASCII pour commander une inprimante externe |
US5684949A (en) * | 1995-10-13 | 1997-11-04 | Pitney Bowes Inc. | Method and system for securing operation of a printing module |
-
1998
- 1998-01-30 FR FR9801037A patent/FR2774494B1/fr not_active Expired - Fee Related
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4831555A (en) * | 1985-08-06 | 1989-05-16 | Pitney Bowes Inc. | Unsecured postage applying system |
EP0393896A2 (fr) * | 1989-04-13 | 1990-10-24 | Neopost Limited | Machine d'affranchissement |
EP0522809A2 (fr) * | 1991-07-08 | 1993-01-13 | Neopost Limited | Machine à affranchir avec imprimante numérique |
EP0717374A2 (fr) * | 1994-12-15 | 1996-06-19 | Pitney Bowes Inc. | Système pour comptabiliser l'affranchissement comprenant des moyens pour transmettre des informations variables encodées en ASCII pour commander une inprimante externe |
US5684949A (en) * | 1995-10-13 | 1997-11-04 | Pitney Bowes Inc. | Method and system for securing operation of a printing module |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1132868A1 (fr) * | 2000-03-08 | 2001-09-12 | Francotyp-Postalia AG & Co. | Machine à affranchir avec une tête d'impression sécurisé |
US6406120B2 (en) | 2000-03-08 | 2002-06-18 | Francotyp-Postalia Ag & Co. | Postage meter machine with protected print head |
EP1154381A1 (fr) * | 2000-05-12 | 2001-11-14 | Francotyp-Postalia Aktiengesellschaft & Co. | Machine à affranchir et procédé de déverrouillage d'une machine à affranchir |
EP1463003A1 (fr) * | 2003-03-25 | 2004-09-29 | Secap | Machine à affranchir sécurisée |
US8069123B2 (en) | 2003-03-25 | 2011-11-29 | Pitney Bowes SAS | Secure franking machine |
Also Published As
Publication number | Publication date |
---|---|
FR2774494B1 (fr) | 2000-04-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CH676161A5 (fr) | ||
EP1344375B1 (fr) | Procede de lutte contre le vol de dispositifs mobiles, dispositif et installation correspondants | |
EP0912920A1 (fr) | Systeme de stockage securise de donnees sur cd-rom | |
EP0317400B1 (fr) | Dispositif et procédé de sécurisation d'échange de données entre un terminal vidéotex et un serveur | |
CH677981A5 (fr) | ||
EP0425053A1 (fr) | Système de traitement de données comportant des moyens d'authentification d'une carte à mémoire, circuit électronique à utiliser dans ce système et procédé de mise en oeuvre de cette authentification | |
FR2580842A1 (fr) | Transport d'information de securite entre stations electroniques | |
EP1815256B1 (fr) | Unité de tachygraphe électronique pour véhicule automobile | |
WO2001099337A1 (fr) | Procede d'authentification/identification biometrique securise, module de saisie et module de verification de donnees biometriques | |
FR2852886A1 (fr) | Cartouche d'impression securisee | |
EP0927972B1 (fr) | Module d'impression postale numérique sécurisé | |
FR2586124A1 (fr) | Dispositif de verrouillage de machine a affranchir | |
FR2774494A1 (fr) | Systeme d'affranchissement postal securise | |
CA2214098C (fr) | Coupleur pour gerer une communication entre un support de donnees portable et un dispositif d'echange de donnees, et dispositif d'echange de donnees associe | |
WO2002052389A2 (fr) | Methode anti-clonage d'un module de securite | |
FR2776454A1 (fr) | Systeme de telephonie mobile avec carte de prepaiement | |
EP1622090B1 (fr) | Système d'affranchissement à niveau d'encre controlé | |
FR2722930A1 (fr) | Procede de stockage et d'obtention de copies de documents a distance et systeme correspondant | |
EP0700021B1 (fr) | Procédé de transmission d'informations entre un centre de contrôle informatisé et une pluralité de machines à affranchir électroniques | |
EP1825441B1 (fr) | Unite de tachygraphe electronique pour vehicule automobile | |
EP3195276A1 (fr) | Dispositif de déverrouillage d'au moins un ouvrant, et équipement de réception d'objets, ensemble de stockage de données et systeme de distribution d'objets associés | |
EP3803810A1 (fr) | Procede de verification de propriete d'un vehicule par synchronisation de compteurs de temps | |
EP2747041B1 (fr) | Procédé de sécurisation d'un dispositif apte à communiquer avec un lecteur selon deux protocoles d'authentification | |
FR2619941A1 (fr) | Systeme de controle de la liaison entre deux terminaux d'une installation de traitement de donnees | |
EP1463003A1 (fr) | Machine à affranchir sécurisée |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
ST | Notification of lapse |
Effective date: 20100930 |