FR2836264A1

FR2836264A1 - Methode et appareil pour l'usager postal, son identification et sa facturation

Info

Publication number: FR2836264A1
Application number: FR0302060A
Authority: FR
Inventors: Martin Paping
Original assignee: Neopost Technologies SA
Current assignee: Quadient Technologies France SA
Priority date: 2002-02-20
Filing date: 2003-02-20
Publication date: 2003-08-22
Anticipated expiration: 2023-02-20
Also published as: FR2836264B1

Abstract

On propose un module d'affranchissement permettant à l'usager postal d'apposer des empreintes uniques à un article postal pour autoriser les transactions postales. Les empreintes ne comprendront pas l'affranchissement et le module d'affranchissement n'aura pas la capacité d'enregistrer et de comptabiliser l'affranchissement. Les données d'identification représentées par lesdites empreintes comprendront un numéro de compte client enregistré au bureau de poste pour l'autorisation et la facturation. Les empreintes seront lues et la valeur d'affranchissement sera calculée par un processeur du bureau de poste situé à distance du module d'affranchissement, le montant de l'affranchissement sera débité du compte client dès que l'article postal franchit le traitement initial.

Description

Méthode et appareil pour l'usager postal, son identification et sa facturation Domaine de l'invention
La présente invention concerne des empreintes d'affranchissement imprimées sur des articles postaux et plus particulièrement l'utilisation de ces empreintes postales comme moyen de facturer un usager postal.

Brève description de l'art antérieur
Les machines à affranchir sont utilisées depuis longtemps pour imprimer des empreintes d'affranchissement sur des articles postaux. Les empreintes d'affranchissement indiquent que l'affranchissement a été apposé sur l'article postal et que la comptabilisation a été effectuée en fonction de l'affranchissement appliqué. Usuellement, la machine à affranchir peut être louée à des entreprises commerciales destinées à cet effet. Les machines à affranchir connues comprennent un circuit électronique pour réaliser des fonctions de calcul en rapport avec les montants des taxes d'affranchissement appliquées aux articles postaux.

Le circuit électronique reçoit une entrée d'une taxe d'affranchissement désirée à appliquer à cet article postal, réalise le calcul compte tenu de la taxe d'affranchissement et actionne ensuite une imprimante de la machine à affranchir pour imprimer une empreinte d'affranchissement sur l'article postal. En général, l'empreinte d'affranchissement comprend au moins la

taxe d'affranchissement, la date à laquelle l'empreinte est imprimée et une identification de la machine à affranchir.

L'imprimante de la machine à affranchir de l'état de la technique était constituée d'une imprimante à tambour rotatif dans lequel une plaque matrice supportée par le tambour imprimait des informations fixes et des roues d'impression paramétrables supportées par le tambour imprimaient des informations variables.

Les informations fixes comprennent un modèle graphique, un numéro d'identification de la machine et la région postale d'origine pour le courrier. Les informations variables comprennent un montant de taxe d'affranchissement et la date de l'impression de l'empreinte.

La machine à affranchir est en général conçue de manière sécurisée en étant enceinte dans un boîtier sécurisé. L'imprimante est conçue pour fonctionner intégralement avec la machine et est donc sécurisée. Par conséquent, les empreintes sont imprimées dans des conditions de sécurité et toute tentative pour faire fonctionner la machine et l'imprimante de manière frauduleuse est réduite.

Cependant, afin d'augmenter la sécurité au niveau des montants d'affranchissement appliqués aux articles postaux, il est souhaitable que les empreintes sur les articles postaux comprennent des informations d'authentification, au moyen de quoi l'authentification des empreintes peut être vérifiée. En incluant ces informations d'authenticité, il est possible, en examinant les empreintes sur les articles postaux, de détecter les empreintes qui ne sont pas originales résultant d'une fraude envers l'administration postale ou un autre transporteur.

Les machines à affranchir disponibles actuellement sont munies d'une imprimante numérique à la place de l'imprimante à tambour.

L'imprimante numérique est contrôlée par le circuit électronique de la machine à affranchir pour imprimer, en une série de cycles, un modèle de points pour former un empreinte complète. On appréciera que, alors que l'empreinte imprimée par l'imprimante à tambour des machines à affranchir précédentes est invariable, mis à part la valeur de la taxe d'affranchissement et la date, l'imprimante numérique des machines à affranchir disponibles actuellement soit capable d'imprimer une empreinte contenant nettement plus d'informations variables. Grâce à la flexibilité et capacité accrues des imprimantes numériques, par rapport aux imprimantes à tambour, il est possible d'imprimer des informations supplémentaires dans l'empreinte qui peuvent être utilisées pour authentifier l'empreinte ou reconnaître les empreintes imprimées de manière non autorisée.

Un exemple de l'utilisation d'empreinte plus complexe est donné dans le brevet U. S. ? 6 308 165, détenu en commun avec le propriétaire de la demande en question.

Puisque le but de la machine à affranchir est d'appliquer l'affranchissement sur le courrier indiquant le coût de l'affranchissement, il a toujours existé la crainte d'utilisation frauduleuse qui peut aboutir à des pertes pour les services postaux et l'usager autorisé de la machine.

Par conséquent, on a fait des efforts considérables par rapport à la sécurité du procédé, centrés sur la machine à affranchir.

Avec l'augmentation de l'application de la communication poste à poste et de la communication par Internet, chacune d'elle étant encore compliquée par la communication sans fil, il existe des risques accrus de malversation sur la machine à affranchir. Un système de communication sécurisée des empreintes postaux est décrit dans le brevet U. S.

? 6 173 273 qui est détenu en commun avec le propriétaire de cette

demande. Puisque la technologie a progressé, il existe plusieurs systèmes proposés pour augmenter la sécurité et faciliter l'utilisation et la maintenance des machines à affranchir tout en maintenant la sécurité de la transaction de la machine à affranchir basique.

Un problème persistant dans l'utilisation des machines à affranchir est le besoin de mettre à jour les informations d'affranchissement comme les modifications de tarifs et similaire. Le brevet U. S. ? 6 477 511 est destiné à faciliter la mise à jour des données d'affranchissement dans une machine à affranchir en utilisant des cartes à puces. Il est également nécessaire de prévoir des moyens pour le réapprovisionnement financier dès que les limites existantes sont atteintes. Le brevet U. S. ? 6 381 589 décrit un système destiné à l'autorisation de financement. Dans certaines circonstances, l'immatriculation d'un article particulier peut être souhaitable. Le brevet U. S. ? 6 43 5 410 décrit un système d'immatriculation des documents. Toutes ces avancées sont axées sur la machine à affranchir et par conséquent tendent à augmenter le coût et la complexité de la machine à affranchir.

Il existe une autre tendance qui s'oppose à l'utilisation de grosses machines à affranchir centralisées complexes et qui est l'identification d'un segment de marché en expansion rapide impliquant les très petites entreprises, les professions libérales et les indépendants, en général désignés segment SOHO ("small office, home office").

Percevant cette tendance, les services postaux des Etats-Unis (USPS) ont proposé le programme d'empreintes basés sur les informations (IBIP).

L'IBIP est un système agréé distribué qui est destiné à assister les nouvelles méthodes d'apposition de l'affranchissement, comme les méthodes basées sur ordinateur personnel (PC), en plus et éventuellement à la place de l'approche actuelle, qui repose typiquement sur une machine

à affranchir pour imprimer mécaniquement des empreintes sur des documents postaux. L'IBIP nécessite l'impression de grands codes barres à deux dimensions (2-D) haute densité sur les documents à poster. Les services postaux attendent de IIBIP qu'il fournisse la garantie rentable du paiement de l'affranchissement pour chaque pièce postale traitée.

Les USPS ont publié les spécifications de projet pour IBIP. La SPECIFICATION D'EMPREINTE DU PROGRAMME D'EMPREINTES BASEES SUR L'INFORMATION (IBIP), datée du 13 juin 1996, définit les critères proposés pour une nouvelle empreinte qui sera apposée sur le

courrier traité en utilisant IBIP. La SPECIFICATION DU DISPOSITIF DE SECURITE DE L'AFFRANCHISSEMENT DU PROGRAMME D'EMPREINTES BASES SUR L'INFORMATION, datée du 13 juin 1996, définit les critères proposés pour un dispositif de sécurité de l'affranchissement (PSD) qui fournira des services de sécurité pour assister la création d'un nouveau timbre ou empreinte d'affranchissement "basé sur l'information"qui sera

apposé sur le courrier traité en utilisant IBIP. La SPECIFICATION DU SYSTEME HÔTE DU PROGRAMME D'EMPREINTES BASES SUR L'INFORMATION, datée du 9 octobre 1996, définit les critères proposés pour un élément du système hôte du IBIP. Les spécifications sont collectivement désignées dans ce document "Spécifications IBIP". L'IBIP comprend l'interface usager (client), les infrastructures postales et point de vente qui constituent les éléments du système du programme.

L'infrastructure de l'usager qui réside sur le site de l'usager, comprend un dispositif de sécurité de l'affranchissement (PSD) couplé à un système hôte. Le PSD est un dispositif de calcul basé sur un processeur sécurisé qui distribue et calcule la valeur d'affranchissement qui y est stockée. Le système hôte (hôte) peut être un ordinateur personnel (PC) ou un processeur hôte basé sur une machine à affranchir.

On s'attend à ce que, une fois IIBIP lancé, le volume des machines à affranchir augmente significativement, quand les machines à affranchir basées sur ordinateur personnel seront introduites. Cette hausse de volume est attendue chez les petites entreprises, les professions libérales et les indépendants (SOHO). Un système qui est destiné à augmenter la sécurité de ces méthodes est décrit dans le brevet U. S. N'6 192 473, détenu en commun avec le propriétaire de cette demande. La description du brevet 6 192 473 est incorporée ici par référence.

Dans le segment SOHO, le traitement normal du courrier varie au niveau de la complexité et des coûts allant de la norme, qui consiste à acheter et apposer des timbres, à l'acquisition, la location et la maintenance d'une machine à affranchir. Puisque les procédés intègrent des tarifs spéciaux pour la priorité et le courrier de nuit, et des modifications concernant les tarifs, ils deviennent plus gênants, complexes et coûteux en main d'oeuvre, tri postal et équipement de qualité. L'utilisation de timbres nécessite la détention d'une variété de valeurs de timbres pour s'adapter à la variété des tarifs. Une alternative pratique est donc souhaitable.

Objet de l'invention
Un objet de cette invention est de proposer un système qui est conçu pour distribuer les fonctions critiques, précédemment réalisées par la machine à affranchir, vers d'autres systèmes situés dans les bureaux du transporteur postal ou dans les bureaux de dédouanement postal centralisé. Un objet de cette invention est de proposer un système pour apposer un identificateur de l'usager de l'affranchissement sur le courrier au moyen d'un petit dispositif portable comme un assistant numérique personnel, du style PALM PILOT ou similaire. Un objet de la présente invention est d'atteindre les buts ci-dessus, tout en épargnant à l'usager postal la nécessité d'apposer l'affranchissement, et d'utiliser la technologie

disponible pour calculer et payer l'affranchissement à distance de la machine d'affranchissement.

Résumé de l'invention
Aussi, la présente invention concerne un système permettant à un client postal, ayant un appareil pour garantir le paiement autorisé de l'affranchissement pour une transaction postale, d'affranchir du courrier, comprenant : un module d'affranchissement conçu pour apposer des empreintes d'identification sur un article postal, où les données contenues dans lesdites empreintes ne comprennent pas l'affranchissement mais comprennent un identificateur qui est unique au client postal, lesdites empreintes étant lisibles par une machine, un scanneur à un endroit éloigné dudit module d'affranchissement et accessible par le client pour la présentation d'un article postal, ledit scanneur lisant lesdites empreintes d'identification sur ledit article postal et transmettant les données lues sur lesdites empreintes à un processeur central, une base de données d'identification client centralisée pour stocker les données clients ; dans lequel ledit processeur central accède à ladite base de données d'identification pour comparer lesdites données de lecture avec lesdites données stockées pour déterminer l'authenticité desdites empreintes d'identification et si oui ou non, l'utilisation des empreintes est autorisée, ledit processeur central générant un signal autorisant ou rejetant ladite transaction postale ; un processeur de comptabilisation pour calculer le montant de l'affranchissement dû sur ledit article postal sur la base desdites empreintes apposées par ledit module d'affranchissement, ledit processeur de comptabilisation affectant ledit affranchissement dû au compte dudit client postal sur la base des empreintes d'identification en réponse à un signal d'autorisation ; et une imprimante d'affranchissement pour apposer un marquage sur l'article postal indiquant une transaction postale complète.

La présente invention concerne également une méthode, dans un système permettant à un client postal, muni d'un appareil pour garantir le paiement autorisé de l'affranchissement pour une transaction postale, d'affranchir du courrier, comprenant les étapes consistant à : apposer des empreintes d'identification sur un article postal en utilisant un module d'affranchissement, dans lequel les données contenues dans lesdites empreintes ne comprennent pas l'affranchissement mais comprennent un identificateur qui est unique au client postal, lesdites empreintes étant lisibles par une machine ; transférer ledit article postal à un endroit éloigné dudit module d'affranchissement ; analyser lesdites empreintes au dit endroit éloigné et lire lesdites empreintes d'identification figurant sur ledit article postal ; transmettre les données lues sur lesdites empreintes à un processeur central, enregistrer les données client dans une base de données d'identification clients centralisée ; accéder à ladite base de données d'identification pour comparer lesdites données lues avec lesdites données stockées pour déterminer l'authenticité desdites empreintes d'identification et si oui ou non l'utilisation des empreintes est autorisée ; générer un signal autorisant ou rejetant la transaction postale ; calculer le montant de l'affranchissement dû sur ledit article postal sur la base desdites empreintes apposées par ledit module d'affranchissement ; affecter ledit affranchissement dû au compte dudit client postal sur la base desdites empreintes d'identification ; et apposer un marquage sur l'article postal indiquant une transaction postale achevée.

Selon le système de la présente invention, on prévoit un module d'affranchissement permettant au client postal d'apposer un identificateur unique sur un article de courrier. Cet identificateur peut prendre une forme quelconque, dans la mesure où il fournit un moyen sécurisé pour l'autorisation des transactions postales et est lisible par un scanneur au bureau de poste. Les données d'identification comprendront des données spécifiques à l'article, par exemple le type de distribution, c'est-à-dire de nuit, priorité, première classe et similaire, lieu d'origine et identification

du document et de la source. Les données d'identification comprendront également un numéro de compte client enregistré au bureau de poste pour l'identification et la facturation. La valeur de l'affranchissement sera calculée par un processeur du bureau de poste, essentiellement comme cela est réalisé actuellement, mais le montant sera débité du compte client dès que l'article postal franchit le traitement initial. Le processeur du bureau de poste sera situé dans les bureaux de poste ou à des endroits éloignés, similaires aux guichets automatiques bancaires (GAB), pompes à essence et autres infrastructures de paiement communément utilisées.

Les comptes pourront être différents des comptes de dépôt qui pourront être réapprovisionnés par carte de crédit ou des comptes de facturation pour lesquels des factures seront envoyées périodiquement ou des comptes de carte de crédit.

Les informations contenues sur les empreintes peuvent être simples ou complexes, comprenant l'identification du client, les données biométriques de l'expéditeur individuel, l'identification de l'article à poster pour le suivi ainsi que les données nécessaires au calcul de la taxe d'affranchissement et la facturation du client.

Le module d'affranchissement peut constituer une partie d'une machine d'affranchissement portable, Palm Pilot, téléphone portable ou similaire. Il pourrait être aussi intégré à une machine d'affranchissement usuelle. En fonctionnement, le module applique une empreinte d'identification, des instructions de routage spécifiques, l'identification de l'article et autres empreintes utiles dans le traitement postal. Le fonctionnement est initié par des moyens sécurisés comme un mot de passe ou un code d'identification personnelle (PIN).

Le système se compose d'un module d'affranchissement et d'un scanneur/lecteur au bureau de poste qui est destiné à recevoir les empreintes apposées par le module d'affranchissement. Un module de

traitement, à distance de la machine à affranchir et de préférence centralisée, par exemple au bureau de poste, vérifie l'identification et autorise la transaction postale. Le processeur central est également destiné à calculer l'affranchissement pour un article particulier et à affecter la valeur d'affranchissement au compte de l'usager identifié.

L'affranchissement et l'oblitération peuvent alors être apposés en une seule étape d'impression. L'ordinateur centralisé, le stockage des données et le processeur sont reliés par des moyens téléphoniques, câblés ou sans fil, au processeur postal sur site qui reçoit initialement l'article postal et lit les données figurant sur les empreintes. Le lecteur peut être situé à un endroit éloigné et relié par téléphone. Le compte approprié et les informations d'authentification sont conservés dans le processeur central pour recevoir les données lues sur l'article postal, vérifier leur authenticité, autoriser la transaction et facturer le client postal. Le courrier peut alors passer à la distribution. Le processeur central affectera alors la taxe d'affranchissement pour l'article postal au compte client identifié et stockera ces informations pour la facturation mensuelle.

Globalement, un système selon l'invention donnera un système d'affranchissement plus sécurisé qui peut être contrôlé pour supprimer l'utilisation du courrier pour des actes terroristes et autres fins criminelles. Toute la comptabilité est éliminée de la machine à affranchir, ce qui simplifie grandement le procédé au niveau de l'interface du client postal. Cela réduira également le risque d'utilisation non autorisée, puisque aucune valeur n'est apposée jusqu'à ce que le courrier ne soit reçu et autorisé au bureau de poste ou autre endroit. Il n'y a pas besoin de réapprovisionnement financier au niveau de la machine à affranchir, aucune donnée de tarif actuel n'a besoin d'être stockée et mise à jour, et par conséquent, la sécurité au terminal d'affranchissement (machine) ne devient pas plus complexe que celle d'une carte de crédit, carte de débit ou autre dispositif de paiement portable. En outre, le procédé de

facturation et de paiement peut être délégué à un vendeur de services de paiement externe, comme ceux utilisés par les systèmes de carte de crédit.

Brève description des dessins
Les aspects précédents et autres caractéristiques de la présente invention sont expliqués plus en détails ci-après a l'aide des dessins suivants dans lesquels : la figure 1 est un diagramme fléché d'un module d'affranchissement selon la présente invention ; la figure 2 est un diagramme fléché d'un système postal selon la présente invention ; la figure 3 est un diagramme fléché de la méthode de cette invention ; et la figure 4 est un diagramme fléché d'une variante d'un mode de réalisation de la présente invention utilisant des empreintes qui comprennent des données biométriques.

Description détaillée des modes de réalisation préférés
Si on se réfère à la figure 1 des dessins, le module d'affranchissement
1 comprend un contrôleur comprenant un microprocesseur 10 fonctionnant grâce à des routines de programme stockées dans une mémoire morte (ROM) 11. Un clavier 12 est prévu pour l'entrée des commandes et des données par un usager et un affichage 13 est prévu pour permettre l'affichage d'informations à l'intention de l'usager. Une mémoire vive (RAM) 14 est prévue pour être utilisée comme emplacement de travail pour le stockage des données temporaires au cours du fonctionnement de la machine à affranchir. Des mémoires de duplication non volatiles (NVM) 15,16 peuvent être prévues pour le stockage des données critiques concernant l'utilisation du module d'affranchissement

et qui doivent être conservées même quand la machine à affranchir n'est pas sous tension.

Le microprocesseur 10 réalise les fonctions en rapport avec l'utilisation de la machine à affranchir pour l'affranchissement des articles postaux avec des empreintes postales relatives à l'authentification et la facturation pour les articles postaux reçus par l'administration postale ou d'autres transporteurs. Selon la présente invention, les données incorporées dans les empreintes ne comprendront pas l'affranchissement, mais comprendront un code identificateur unique pour chaque client postal. En plus, les données d'empreintes peuvent comprendre des informations spécifiques à l'article par rapport au mode postal et au tarif à utiliser, le lieu d'origine et un identificateur d'article et d'autres informations désirées.

Les données historiques relatives à l'utilisation du module d'affranchissement et autres données critiques doivent être conservées dans les mémoires non volatiles 15,16. Ces données peuvent comprendre un compte total accumulé du nombre d'articles postaux affranchis par le module et des informations relatives à l'impression d'un identificateur d'usager unique pour l'authentification. Puisque aucune donnée de comptabilisation ou d'affranchissement n'est utilisée par le module d'affranchissement, les besoins en mémoire dans le module d'affranchissement sont réduits.

En fonction de la taille du module, un contrôleur de moteur 17 peut être relié au microprocesseur 10 pour contrôler le fonctionnement des moteurs 18 qui entraînent les moyens d'alimentation (non illustrés) pour l'amenée d'un article postal devant une tête d'impression numérique 19.

La tête d'impression numérique 19 peut être une tête d'impression à impact dans laquelle les éléments d'impression sont approvisionnés en énergie sélectivement pour donner un impact avec un ruban à encre pour

transférer l'encre sur un article postal ou toute autre forme de tête d'impression numérique et par exemple une tête d'impression qui n'est pas à impact. On préfère utiliser une tête d'impression qui n'est pas à impact comme une tête d'impression thermique comme décrite ci-après.

La tête d'impression thermique comprend une pluralité d'éléments d'impression thermique 20 qui peuvent être approvisionnés en énergie sélectivement. Des capteurs 21 sont prévus pour capter et contrôler l'amenée de l'article postal. Les capteurs fournissent des signaux en direction du microprocesseur pour permettre au microprocesseur de contrôler l'amenée de l'article postal et pour approvisionner en énergie sélectivement les éléments d'impression thermique 20 de la tête d'impression aux moments appropriés, dès que l'article postal est amené devant la tête d'impression. Dès que l'article postal est amené devant les éléments d'impression thermique 20 de la tête d'impression 19 au cours de l'opération d'impression, le microprocesseur émet sur la ligne 22, dans chaque série de cycles d'impression, des signaux de données d'impression sélectionnant les éléments d'impression 20 à approvisionner en énergie dans chaque cycle d'impression respectif. Une impulsion de courant électrique est fournie aux éléments d'impression thermique choisis à partir d'une source électrique 23 quand un signal d'échantillonnage est fourni par le microprocesseur sur une ligne 24 en direction de la tête d'impression. Quand on imprime un code barre, une pluralité d'éléments d'impression thermique adjacents est approvisionnée en énergie dans les cycles d'impression choisis comme pour imprimer des barres étroites et larges, comme le nécessitent les données à représenter. Les barres peuvent toutes être de la même longueur, auquel cas le même nombre d'éléments d'impression thermique est approvisionné en énergie dans chacun des cycles d'impression choisis. Cependant, quand on désire imprimer des barres de différentes longueurs choisies, le nombre d'éléments d'impression thermique approvisionné en énergie dans chaque cycle d'impression choisi est sélectionné pour correspondre à la longueur de barre nécessaire à imprimer.

On appréciera, comme cela est bien connu dans la technique de la machine à affranchir, que le module d'affranchissement 1 fonctionne de manière sécurisée et soit protégé des tentatives d'utilisation frauduleuse, par exemple par impression de l'identificateur d'usager unique sans autorisation. Par conséquent, le module d'affranchissement est abrité dans un boîtier sécurisé 28. Le fonctionnement d'un module d'affranchissement 1 est contrôlé par le verrouillage par un mode de passe unique, un code d'identification personnel (PIN-personal identification number) ou les deux.

Le dispositif selon la présente invention est de préférence conçu sous forme d'unité portable pour le traitement de petits volumes de courrier, du type un seul à la fois. Les mécanismes d'alimentation ne seront pas utilisés en général à moins que le module ne soit installé sous forme de partie d'une machine à affranchir plus usuelle. Le module d'affranchissement pourrait être contrôlé par un ordinateur personnel ou un mini-ordinateur comme un ANP (assistant numérique personnel). Le dispositif de contrôle peut être fixé au module d'affranchissement en utilisant des cartes à puce, PCMCIA et similaire.

Chaque fois qu'une opération d'affranchissement doit être réalisée par le module d'affranchissement, le microprocesseur exécute une routine dans laquelle on détermine si l'opération est autorisée. On peut y parvenir en utilisant un nombre quelconque de routines de sécurité informatique, comme celles utilisées dans les GAB et autres stations contrôlées par informatique. Si l'identification correcte de l'usager ne peut être réalisée, la transaction est terminée et les empreintes d'affranchissement ne sont pas imprimées.

Les empreintes imprimées sur l'article postal se présentent sous une forme lisible par une machine et comprennent des données

d'authentification cryptées. Ces données comprendront au minimum l'identification d'un usager qui est en corrélation avec un numéro de compte et d'autres informations codées pour être protégé vis à vis d'une utilisation non autorisée. Les informations des données d'authentification cryptées sont imprimées sur l'article postal avec des informations spécifiques à l'article relatives au lieu d'origine, au mode de service postal, à l'identification de l'article. On préfère que, quels que soient les empreintes utilisées, elles se conforment à la spécification du système hôte de 11BID susmentionné. Le cryptage des données est réalisé en utilisant un algorithme et une clé secrète de manière à ce que les informations cryptées ne soient pas prévisibles au vu des données imprimées dans les empreintes. La validité d'un empreinte peut être vérifiée en réalisant le même cryptage des données imprimées et ensuite en comparant les informations cryptées résultantes avec les informations cryptées imprimées sur l'article postal. Si la comparaison donne un résultat positif, la validité de l'empreinte est vérifiée, alors que si la comparaison ne donne pas un résultat positif, l'empreinte est considérée comme non authentique. Le procédé pour la génération des informations cryptées, si désiré, peut être un procédé de cryptage réversible par lequel les informations cryptées peuvent être décryptées pour donner les données initiales. Quand un procédé de cryptage réversible est utilisé, la vérification de l'empreinte peut être effectuée en décryptant les informations cryptées imprimées dans l'empreinte et en comparant les informations cryptées avec les données initiales. Au lieu d'utiliser les informations cryptées pour vérifier l'authenticité de l'empreinte, on peut utiliser une signature numérique.

Pour faciliter la vérification de la validité des empreintes, il est souhaitable que les données et les informations cryptées ou la signature numérique dans les empreintes soient d'une forme lisible par la machine.

Par conséquent, les articles postaux reçus au service postal avant la distribution peuvent être amenés par le biais de moyens de lecture pour

analyser les empreintes figurant sur les articles postaux et des moyens de calcul couplés aux moyens de lecture réalisent des contrôles de vérification sur les empreintes analysées. Adéquatement, les données d'affranchissement et les données d'authentification cryptées sont imprimées sous une forme appropriée à la reconnaissance optique des caractères ou peuvent être imprimés sous forme d'un code barre. En plus des informations lisibles par une machine, l'empreinte peut contenir des informations sous forme lisible par l'homme. Une méthode de cryptage et d'authentification qui pourrait être utilisée dans le système de la présente invention est décrite dans le brevet U. S. ? 6 308 165 susmentionné et autres références citées.

Le système postal 2 de la présente invention auquel est incorporée le module d'affranchissement 1, est illustré sur la figure 2. Les articles postaux 3 traités dans le module d'affranchissement 1 et marqués avec les données d'identification, comme décrit précédemment, sont présentés à un scanneur ou un lecteur 4 au bureau de poste. L'article postal 3 pourrait également être analysé sur un scanneur 5 situé à distance dans un guichet postal similaire, au niveau structure, à un GAB. Les données analysées dans les lecteurs, 4 ou 5, sont envoyées par câble, fibres optiques, communications sans fil ou moyens de connexion similaires à un processeur informatique postal central 6. A ce moment du procédé, l'affranchissement doit être à présent apposé sur l'article postal. Le serveur 6 a accès à la base de données clients 7 qui contient des listes de données d'identification client ou codes d'authentification. En comparant les données d'identification reçues depuis l'article postal analysé aux données provenant de la base de données clients 7, l'utilisation autorisée du module d'affranchissement 1 peut être vérifiée. Une fois l'utilisation acceptée, le serveur 6 initie le calcul de l'affranchissement dû et l'affecte au compte client. A cette étape, l'article postal peut être affranchi, oblitéré pour un autre traitement, et éventuellement livré. On mentionne qu'il n'est pas obligatoire qu'un affranchissement soit nécessairement apposé,

au lieu de cela, une empreinte de dédouanement ou d'oblitération appropriée peut être imprimée sur l'article postal en une seule étape.

La transaction postale est dûment enregistrée dans la base de données clients 7 ou sur un autre support d'enregistrement. La transaction peut ensuite être envoyée à un serveur de facturation 8 centralisé à un point de vente ou de services postaux. Un procédé et un système de facturation appropriés sont utilisés à cette fin, comme ceux décrits dans la description du brevet US ? 6 233 565.

Dans un deuxième mode de réalisation, la capacité de sécurité du système 2 est renforcée par l'utilisation de données d'identification, qui s'appliquent à des usagers individuels du module d'affranchissement. Une représentation numérique des caractéristiques biométriques de l'usager peut être intégrée à l'empreinte imprimée sur l'article postal 3 et analysée par le transporteur postal ou le destinataire pour vérifier l'identité de l'expéditeur.

Les informations biométriques ne sont pas utilisées actuellement comme technique d'identification et/ou de vérification pour les individus.

Comme l'homme du métier le sait, les informations biométriques sont une ou plusieurs caractéristiques comportementales et/ou physiques d'un individu. L'identification et/ou la vérification biométrique utilise un système de traitement des données permettant une identification et/ou vérification automatique de l'identité par une interprétation informatique d'une caractéristique biométrique. Dans la vérification biométrique, les informations biométriques sont vérifiées pour un individu connu. Dans l'identification biométrique, les informations biométriques pour un individu sont comparées aux informations biométriques connues pour plusieurs individus afin d'identifier l'individu.

Les systèmes d'identification/vérification biométrique, les méthodes et produits de programme informatique peuvent mesurer une ou plusieurs des caractéristiques comportementales et/ou physiologiques suivantes d'un individu : empreinte digitale, géométrie de la main, empreinte de l'iris, traits du visage, caractéristiques de la voix, dynamique de l'écriture, caractéristiques du lobe de l'oreille et dynamique de la façon de taper sur les touches. D'autres caractéristiques biométriques peuvent être utilisées.

Un système pour utiliser les données biométriques peut être intégré au système 2 de la présente invention, comme le montre la figure 4. Un capteur biométrique 40 peut être utilisé pour enregistrer des caractéristiques personnelles spécifiques comme une empreinte digitale.

Les informations d'empreinte digitale sont numérisées dans le processeur de données biométriques 41 et codées pour l'impression dans le codeur 42. Les données biométriques codées sont imprimées par le module d'affranchissement 1. Ce système est décrit dans le brevet U. S.

? 507 912.

Le fonctionnement du système de la présente invention est illustré sur les figures 1 et 3. Un article postal est amené dans le module d'affranchissement 1 soit directement en direction de l'imprimante 20 ou en direction d'un mécanisme d'alimentation approprié 18. Le fonctionnement du module d'affranchissement 1 est initié au moyen d'un code PIN qui est saisi par le client en utilisant un clavier 12 du module d'affranchissement 1. Un algorithme de sécurité, exécutable dans le microprocesseur 10, vérifie le code d'identification personnelle PIN et soit autorise une opération d'impression soit termine le procédé. Ces algorithmes de sécurité sont bien connus pour être utilisés avec les GAB et transactions Internet. Si le microprocesseur authentifie le code d'identification personnelle PIN comme indiquant un usager autorisé, l'imprimante est approvisionnée en énergie pour apposer les empreintes d'identification sur l'article postal. L'article postal est ensuite transporté

vers un scanneur postal et les empreintes sont lues. Les données obtenues sur ces empreintes analysées sont envoyées vers un serveur informatique central où elles sont authentifiées au moyen d'algorithmes appropriés. Si on trouve que les empreintes sont autorisées, la transaction est approuvée.

Une fois la transaction approuvée, l'affranchissement est calculé et apposé à l'article postal si nécessaire. L'affranchissement de l'article postal est supprimée et transféré au procédé de distribution de manière normale.

L'aspect financier de la transaction postale est transféré à un serveur de paiement qui pourrait être centralisé par une région postale ou sous-traité par un vendeur externe pour le traitement. Puisque la comptabilisation est réalisée seulement une fois le courrier traité, il n'est pas essentiel que l'affranchissement soit véritablement apposé sur l'article postal. Un empreinte d'annulation appropriée pourrait être appliquée immédiatement après authentification et le courrier livré sur cette base. Le paiement peut s'effectuer de la même manière qu'une transaction bancaire ou par carte de crédit.

Il est entendu que la description précédente est seulement une illustration de l'invention. Diverses variantes et modifications peuvent être envisagées par l'homme du métier sans s'éloigner de l'invention. Par conséquent, la présente invention est destinée à englober toutes ces variantes et modifications qui se situent dans le domaine des revendications ci-jointes.

Claims

Revendications 1. Système permettant à un client postal, ayant un appareil pour garantir le paiement autorisé de l'affranchissement pour une transaction postale, d'affranchir du courrier, caractérisé en ce qu'il comprend : un module d'affranchissement (1) conçu pour apposer des empreintes d'identification sur un article postal (3), où les données contenues dans lesdites empreintes ne comprennent pas l'affranchissement mais comprennent un identificateur qui est unique au client postal, lesdites empreintes étant lisibles par une machine, un scanneur (4) à un endroit éloigné dudit module d'affranchissement et accessible par le client pour la présentation d'un article postal, ledit scanneur lisant lesdites empreintes d'identification sur ledit article postal et transmettant les données lues sur lesdites empreintes à un processeur central (6), une base de données d'identification clients (7) centralisée pour stocker les données clients ; dans lequel ledit processeur central (6) accède à ladite base de données d'identification (7) pour comparer lesdites données de lecture avec lesdites données stockées pour déterminer l'authenticité desdites empreintes d'identification et si oui ou non, l'utilisation des empreintes est autorisée, ledit processeur central générant un signal autorisant ou rejetant ladite transaction postale ;

<Desc/Clms Page number 21>

un processeur de comptabilisation pour calculer le montant de l'affranchissement dû sur ledit article postal sur la base desdites empreintes apposées par ledit module d'affranchissement, ledit processeur de comptabilisation affectant ledit affranchissement dû au compte dudit client postal sur la base des empreintes d'identification en réponse à un signal d'autorisation ; et une imprimante d'affranchissement (20) pour apposer un marquage sur l'article postal indiquant une transaction postale complète.
2. Système selon la revendication 1, caractérisé en ce qu'il comprend en outre : un serveur de paiement (8) communiquant avec ledit processeur de comptabilisation pour enregistrer ladite transaction postale et facturer ledit client pour le montant dudit affranchissement calculé.
3. Système selon la revendication 1, caractérisé en ce que lesdites empreintes contiennent des données représentant un identificateur de l'article postal pour le suivi dudit article postal.
4. Système selon la revendication 1, caractérisé en ce que lesdites empreintes contiennent des données relatives à l'usager individuel du module d'affranchissement.
5. Système selon la revendication 1, caractérisé en ce que ledit module d'affranchissement comprend un microprocesseur pour exécuter une routine de sécurité pour vérifier un identificateur saisi par l'usager individuel.

<Desc/Clms Page number 22>
6. Système selon la revendication 1, caractérisé en ce que ledit module d'affranchissement n'a pas la capacité d'enregistrer et de comptabiliser l'affranchissement.
7. Système selon la revendication 4, caractérisé en ce que lesdites données relatives à l'usager individuel du module d'affranchissement comprennent au moins une caractéristique biométrique.
8. Système selon les revendications 1,4, et 7, caractérisé en ce qu'il comprend en outre un capteur (40) pour capter au moins une caractéristique biométrique dudit usager individuel et un codeur (42) pour fournir des instructions codées permettant à ladite caractéristique biométrique d'être imprimée comme partie desdits empreintes.
9. Système selon la revendication 1, caractérisé en ce que ledit module d'affranchissement comprend un dispositif portable.
10. Système selon la revendication 1, caractérisé en ce que ledit module d'affranchissement est contrôlé par un assistant numérique personnel.
11. Système selon la revendication 1, caractérisé en ce que ledit module d'affranchissement est contrôlé par un ordinateur personnel.
12. Système selon la revendication 1, caractérisé en ce que ledit module d'affranchissement est contrôlé par une machine à affranchir usuelle.

<Desc/Clms Page number 23>
13. Système selon la revendication 1, caractérisé en ce que ledit endroit éloigné est un guichet de réception de courrier.
14. Système selon la revendication 1, caractérisé en ce que ledit endroit éloigné est un bureau de poste.

à : apposer des empreintes d'identification sur un article postal (3) en utilisant un module d'affranchissement (1), dans lequel les données contenues dans lesdites empreintes ne comprennent pas l'affranchissement mais comprennent un identificateur qui est unique au client postal, lesdites empreintes étant lisibles par une machine ; transférer ledit article postal à un endroit éloigné dudit module d'affranchissement ; analyser lesdites empreintes au dit endroit éloigné (4,5) et lire lesdites empreintes d'identification figurant sur ledit article postal (3) ; transmettre les données lues sur lesdites empreintes à un processeur central (6), enregistrer les données client dans une base de données d'identification clients centralisée (7) ; accéder à ladite base de données d'identification pour comparer lesdites données lues avec lesdites données stockées pour déterminer l'authenticité desdites empreintes d'identification et si oui ou non l'utilisation des empreintes est autorisée ; générer un signal autorisant ou rejetant la transaction postale ;
15. Méthode, dans un système permettant à un client postal, muni d'un appareil pour garantir le paiement autorisé de l'affranchissement pour une transaction postale, d'affranchir du courrier, caractérisée en ce qu'elle comprend les étapes consistant

<Desc/Clms Page number 24>

calculer le montant de l'affranchissement dû sur ledit article postal sur la base desdites empreintes apposées par ledit module d'affranchissement ; affecter ledit affranchissement dû au compte dudit client postal SUl la base desdites empreintes d'identification ; et apposer un marquage sur l'article postal indiquant une transaction postale achevée.
16. Méthode selon la revendication 15, caractérisée en ce qu'elle comprend en outre l'étape consistant à enregistrer ladite transaction postale dans un serveur de paiement (8) et facturer ledit client pour le montant dudit affranchissement calculé.
17. Méthode selon la revendication 15, caractérisée en ce qu'elle comprend en outre l'étape consistant à fournir dans lesdites empreintes des données représentant un identificateur d'article postal pour le suivi dudit article postal.
18. Méthode selon la revendication 15, caractérisée en ce qu'elle comprend en outre l'étape consistant à fournir, dans lesdites empreintes, des données relatives à l'usager individuel du module d'affranchissement.
19. Méthode selon la revendication 15, caractérisée en ce qu'elle comprend en outre l'étape consistant à exécuter une routine de sécurité pour vérifier un identificateur saisi par l'usager individuel
20. Méthode selon la revendication 15, caractérisé en ce qu'il n'existe pas de capacité à stocker et comptabiliser l'affranchissement.
21. Méthode selon la revendication 18, caractérisée en ce que lesdites données relatives à l'usager individuel du module

<Desc/Clms Page number 25>

d'affranchissement comprennent au moins une caractéristique biométrique.
22. Méthode selon les revendication 15,18 et 21, caractérisée en ce qu'elle comprend en outre les étapes consistant à : capter au moins une caractéristique biométrique dudit usager individuel ; et fournir des instructions codées permettant que ladite caractéristique biométrique soit imprimée comme partie desdites empreintes.
23. Méthode selon la revendication 15, caractérisée en ce qu'elle comprend en outre l'étape consistant à concevoir ledit module d'affranchissement comme dispositif portable.
24. Méthode selon la revendication 15, caractérisée en ce qu'elle comprend en outre l'étape consistant à contrôler ledit module d'affranchissement avec un assistant numérique personnel.
25. Méthode selon la revendication 15, caractérisée en ce qu'elle comprend en outre l'étape consistant à contrôler ledit module d'affranchissement avec un ordinateur personnel.
26. Méthode selon la revendication 15, caractérisée en ce qu'elle comprend en outre l'étape consistant à contrôler ledit module d'affranchissement avec une machine à affranchir usuelle.
27. Méthode selon la revendication 15, caractérisé en ce que ledit endroit éloigné est un guichet de réception postale.
28. Méthode selon la revendication 15, caractérisé en ce que ledit endroit éloigné est un bureau de poste.