JP4520539B2 - 郵便物処理のオープンシステムにおける事故回復のためのシステム及び方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、進歩した郵便料金支払いシステムに関し、より詳しくは事前に計算された郵便料金支払い情報を有する進歩した郵便支払いシステムに関する。
関連出願
本発明は、米国特許出願（代理人ドケット E-415、E-416（特開平０９−３１９９０７号公報）、E-417 、E-418 、E-419（特開平０９−３１１９６２号公報）、E-4121（特開平１０−２７２７２号公報）、E-444（特開平１０−２７２７２号公報）、E-452 、E-463 、及び E-466）に関連している。
【０００２】
【従来の技術】
暗号化された情報を郵便物上に印刷するために、ディジタルプリンタを使用する郵便料金処理(metering)システムが開発されている。これらの処理システムは、現在では米国郵政公社によってクローズドシステム又はオープンシステムの何れかとして類別されている。クローズドシステムでは、システムの機能は処理動作のみに専用される。クローズドシステム処理装置は、処理機能又は会計機能に機密保護的に結合されている専用プリンタを含んでいる。クローズドシステムでは、プリンタはメータ(meter) に機密保護的に結合され、かつ、専用されているから、印刷は会計なしでは行うことはできない。オープン処理システムでは、システムの機能は処理動作のみに専用されてはいない。オープンシステム処理装置は処理動作に専用ではないプリンタを含んでいるので、システムの機能は、処理機能に加えて多くの異なる用途に対して自由である。オープンシステム処理装置は、安全保護された会計モジュールに機密保護されずに結合されている非専用プリンタを有する郵便料金証明デバイス（ＰＥＤ）である。
【０００３】
典型的には、ある郵便物の郵便料金の値は、他のデータと共に暗号化されてディジタルトークンにされ、このディジタルトークンは郵便物上に印刷される郵便料金別納証印を生成するのに使用される。ディジタルトークンは、郵便物上に印刷された情報を認証する暗号化された情報（郵便料金の値を含む）である。ディジタルトークンを生成し、使用するシステムの例は、米国特許第 4,757,537号、4,831,555 号、4,775,246 号、4,873,645 号、及び 4,725,718号に開示されている。これらのシステムは、暗号化アルゴリズムを使用して選択された情報を暗号化し、各郵便物毎に少なくとも１つのディジタルトークンを生成する。情報を暗号化すると、トークンをどのように悪用しても適切な検証手順によって検出できることから、印刷された情報の変更を防ぐ安全保護が得られる。
【０００４】
ディジタルトークンの一部として暗号化できる典型的な情報は、発信郵便番号（コード）、販売者識別、ＰＥＤを識別するデータ、郵便物カウント、郵便料金金額、日付、及び（オープンシステムの場合には）宛て先郵便番号を含む。まとめて「郵便データ」と称するこれらの情報の項目は、秘密キーを用いて暗号化されて郵便物上に印刷されると、極めて高いレベルの安全保護を与え、郵便収益ブロック又は宛て先郵便番号をどのように意図的に変更しても検出することが可能になる。郵便収益ブロックとは郵便物上に印刷される画像のことであって、郵便料金が支払われたことを証明するために使用されるディジタルトークンを含んでいる。「郵便データ」は、郵便収益ブロック内に暗号化された形態、及び暗号化されない形態の両方で印刷することができる。「郵便データ」は、ディジタルトークンを発生させるための秘密キーを使用する暗号変換計算である「ディジタルトークン変換」への入力として役立つ。「ディジタルトークン変換」の結果、即ちディジタルトークンは、「計算プロセス」が完了しなければ使用することはできない。
【０００５】
処理システム内に格納されている取引データは、典型的には、例えば増額レジスタ、減額レジスタ、郵便物カウント、及び各メータの取引毎に高度の完全性を維持しなければならない他の必要情報を含む。これらのデータは、メータが故障した場合、またはメータを紛失した場合に、ユーザに返済するために必要になり得る。
従来は、メータ内のデータの完全性は、冗長非揮発性メモリを使用して維持していた。もしメータが破損すれば、このデータを回復して検証しなければならない。回復するには、メータを開けてメモリチップにクリップを取付け、メモリ内のデータを直接読み取ることが多かった。
オープン処理システムの場合の処理ユニットは、スマートカードまたはＰＣＭＣＩＡ( Personal Computer Memory Card International Association ) カードのような携帯用装置であることができる。携帯用処理ユニットは、クローズド処理システムにも使用することができる。これらの携帯用カードは、その携帯用カードを紛失したり、または取引記録が受容できない程損傷を受けている場合には、取引データの回復に問題が生じる。
【０００６】
【発明の概要】
本発明は、オープンシステムにおける事故回復のためのシステム及び方法を提供する。オープン処理システムのボールト(vault) は、ボールト内に郵便料金の残額、及び印刷済郵便料金の会計情報を含んでいるので安全保護された装置でなければならない。しかしながら、安全保護の本質上、動作不良が発生した場合に郵便料金資金の回復が困難であり、ボールトは通常の動作によってアクセスすることはできない。本発明は、ユーザのパーソナルコンピュータ（ＰＣ）のハードディスクを使用してボールトの会計情報をバックアップすることによって、ＰＣメータシステムの信頼性を向上させる。これは、たとえボールトが動作不良になったり、または紛失したりしても、会計調停のような若干の機能を遂行できるという利点を提供する。このようなバックアップは、普通の郵便料金メータにおいては使用不能である。
【０００７】
さらなる安全保護のために、ハードドライブ上に格納させる前に、バックアップ取引データをボールトによって暗号で署名し、不正操作されないようにすることができる。ハードドライブ上に維持される取引の数は、ハードドライブ上の使用可能な格納空間によってのみ制限される。最後の再充足入金以降の少なくとも全部の取引をバックアップとして維持することが好ましい。
本発明の上述した、及び他の目的及び長所は、以下の添付図面に基づく説明から明白になるであろう。なお、全図面を通して同一部品に対しては同一の番号を付してある。
【０００８】
【実施例】
図１及び２に示すオープンシステムＰＣベース郵便料金メータ(meter) １０（ＰＣメータシステムともいう）は、郵便料金資金を格納している着脱可能な処理装置、即ち電子ボールト２０に対するホストとして動作するように構成されている普通のパーソナルコンピュータを備えている。本明細書において使用するパーソナルコンピュータなる用語は一般的な呼び方であり、表示装置及びキーボードのようなユーザインタフェース手段、及び格納媒体に動作的に結合されている少なくとも１つのプロセッサを有する現在及び未来のマイクロプロセッシングシステムのことである。パーソナルコンピュータは２人以上の多くのユーザによってアクセス可能なワークステーションである場合がある。
【０００９】
ＰＣメータシステム１０は、パーソナルコンピュータとそのプリンタとを使用して封筒上に郵便料金を印刷し、同時に受信者の住所を印刷するか、又は返信用住所を記載済の封筒又は大きい郵便物のためのラベルを印刷する。以下に、本発明の好ましい実施例を郵便料金処理システムに関して説明するが、本発明は取引証明を含むどのような価値の処理システムにも適用できることを理解されたい。ＰＣをベースとする郵便料金メータ１０は、パーソナルコンピュータ１２、表示装置１４、キーボード１６、及びレーザまたはインクジェットプリンタであることが好ましい、機密保護されていないディジタルプリンタ１８を含んでいる。ＰＣ１２は、Intel 製の 80486及び Pentiumプロセッサのような普通のプロセッサ２２と、普通のハードドライブ２４と、フロッピードライブ２６と、メモリ２８とを含んでいる。ＰＣＭＣＩＡカード３０のような着脱可能なカード内に収容されている電子ボールト２０は、郵便料金資金管理、ディジタルトークン生成、及び伝統的な会計機能のための安全保護用暗号装置である。ＰＣメータシステム１０はモデム２９をもオプションで含み、このモデムはＰＣ１２内に配置することが好ましい。モデム２９は、資金を再チャージ（借方または貸方記入）するために、郵政公社または郵便認証販売者と通信するのに使用することができる。モデムによるこのような通信に関しては、米国特許第 4,831,555号を参照されたい。代替実施例では、モデムはＰＣＭＣＩＡカード３０内に配置することができる。
【００１０】
ＰＣメータシステム１０は、「ウィンドウズ」をベースとするＰＣソフトウェアモジュール３４（図３及び４）を更に含み、このモジュールには、普通の「ウィンドウズ」をベースとするワードプロセッシング、データベース、及びスプレッドシート応用プログラムからアクセス可能である。ＰＣソフトウェアモジュール３４は、ボールトダイナミックリンクライブラリ（ＤＬＬ）４０、ユーザインタフェースモジュール４２、及び処理機能を制御する複数のサブモジュールを含んでいる。ＤＬＬは、「ウィンドウズ」をベースとするプログラム内で使用される応用プログラミングインタフェース（ＡＰＩ）である。本発明が、「ウィンドウズ」をベースとするプログラム以外に、対応するＡＰＩと共に使用するのにも適していることは明白であろう。
【００１１】
ＤＬＬモジュール４０は、ボールト２０と機密保護された通信をし、ユーザインタフェース４２を通して「マイクロソフト・ウィンドウズ」をベースとする応用プログラムへのオープンインタフェースを提供する。またＤＬＬモジュール４０は、証印画像及びボールトの郵便資金の使用のコピーを安全に格納する。ユーザインタフェースモジュール４２は、封筒又はラベルのようなドキュメント上に郵便収益ブロックを印刷するために、ＤＬＬモジュール４０から電子証印画像へアクセスする応用プログラム３６を供給する。更にユーザインタフェースモジュール４２は、遠隔再充足入金を開始し、管理機能を遂行する能力を与える応用プログラムをも供給する。
以上のように、ＰＣをベースとするメータシステム１０は、関連プリンタを有する普通のパーソナルコンピュータとして動作し、ユーザの要求があると郵便料金メータになる。プリンタ１８は、パーソナルコンピュータが通常印刷している全てのドキュメントを印刷する（手紙及び封筒の宛て名の印刷、及び郵便料金別納証印の印刷を含む）。
【００１２】
ＰＣをベースとするメータシステム１０のキー要素に関しては、ＰＣをベースとするメータシステム１０の動作の説明の後に説明することとする。ディジタルトークン生成プロセスの詳細に関しては、米国特許出願（代理人ドケット E-416、E-416 、及び E-416）に開示されており、参考として本明細書にその全体が含まれている。
ボールトはＰＣＭＣＩＡ Ｉ／Ｏ装置、又はカード３０内に収容されており、ＰＣ１２内のＰＣＭＣＩＡコントローラ３２を通してアクセスされる。ＰＣＭＣＩＡカードは、ＰＣＭＣＩＡの標準仕様に適合するクレジットカードサイズ周辺装置またはアダプタである。
図２及び３を参照する。ＰＣＭＣＩＡカード３０は、マイクロプロセッサ４４、非揮発性メモリ（ＮＶＭ）４６、クロック４８、暗号化モジュール５０、及び会計モジュール５２を含んでいる。暗号化モジュール５０は、ＮＢＳデータ暗号化標準（ＤＥＳ）、又は別の適当な暗号化計画を実現することができる。好ましい実施例では、暗号化モジュール５０はソフトウェアモジュールである。暗号化モジュール５０は、マイクロプロセッサ４４に接続されている別のチップのような分離した装置であることもできることは理解されよう。会計モジュール５２は、増額及び減額レジスタ、並びに発信郵便番号（ジップコード）、販売者識別、ＰＣをベースとする郵便料金メータ１０を識別するデータ、ＰＣをベースとする郵便料金メータ１０が生成した郵便収益ブロックの一連郵便物カウント、郵便料金の金額、及び郵便公社への委託日付のような郵便データを組み入れたＥＥＰＲＯＭであることができる。公知のように、処理ユニット内の増額レジスタは消費された（即ち、ボールトが振出した）郵便料金の金額を記録し、減額レジスタは郵便料金が振り出される度に減額される値（即ち、処理ユニット内の郵便料金の残額）を記録する。
【００１３】
ボールトのハードウェア設計は、ＰＣＭＣＩＡコントローラ３２を通してホストプロセッサ２２と通信するインタフェース５６を含む。物理的な安全保護を付加するために、暗号化を遂行して暗号キーを格納するボールト２０の構成要素（マイクロプロセッサ４４、ＲＯＭ４７、及びＮＶＭ４６）は、不正操作を防止するように製造された同一集積回路デバイス／チップ内にパッケージすることが好ましい。このようにパッケージすると、ＮＶＭ４６の内容は暗号化プロセッサ以外は読み出すことができなくなり、その集積回路デバイスの外部からはアクセスできなくなる。代替として、カード３０全体を、不正操作を防止するように製造してもよい。
ＤＬＬ４０の機能が、ＰＣをベースとするメータ１０のキー要素である。ＤＬＬ４０は、実行可能なコード、及びＰＣ１２のハードドライブ２４内に常駐するデータ格納領域４１の両方を含んでいる。「ウィンドウズ」環境においては、ワードプロセッシング及びスプレッドシートプログラムのような応用プログラム３６の大部分は、１またはそれ以上のダイナミックリンクライブラリ(dynamic link library)を使用して互いに通信し合う。ＰＣをベースとするメータ１０は、処理に含まれる全ての工程をカプセル封じし、ダイナミックリンクライブラリを使用できる全ての「ウィンドウズ」をベースとする応用からボールト２０へのオープンインタフェースを提供する。どの応用プログラム３６も、ＤＬＬ４０を通してＰＣＭＣＩＡカード３０内のボールトマイクロプロセッサ４４と通信することができる。
ＤＬＬ４０は、機密保護通信サブモジュール６０、取引収集サブモジュール６２、安全保護証印画像作成及び格納サブモジュール６４、及び応用インタフェースモジュール６６のようなソフトウェアサブモジュールを含んでいる。本発明は、以下に説明する取引収集サブモジュールに関している。ＰＣメータシステム１０に関しては、米国特許出願（代理人ドケット E-421）により詳細に開示されている。
【００１４】
ハードドライブ上のバックアップ
ボールト２０は、ボールト内の郵便料金の残額及び印刷済郵便料金の会計情報を含んでいることから、安全保護装置でなければならない。しかしながら、安全保護の本質上、動作不良が発生した場合には郵便資金の回復は困難であり、ボールトは通常の動作によってアクセスすることはできない。本発明は、ユーザＰＣのハードディスクを使用してボールトの会計情報をバックアップすることによって、ＰＣメータシステムの信頼性を向上させる。前述したように、取引収集サブモジュール６２は、バックアップファイルとして取引ファイルをハードドライブ２４上に格納している。これは、たとえボールトが動作不良になっても、会計調停のような若干の機能を遂行できるという利点を提供する。このようなバックアップは、普通の郵便料金メータにおいては使用不能である。
【００１５】
さらなる安全保護のために、ハードドライブ２４上に格納する前に、バックアップ取引データを暗号化して不正操作されないようにすることができる。ハードドライブ２４上に維持されている取引の数は、ハードドライブ２４上の使用可能な格納空間によってのみ制限される。最後の再充足入金以降の少なくとも全部の取引をバックアップとして維持することが好ましい。
本発明の好ましい実施例においては、取引記録はメータによって暗号で署名され、メータに関連している取引記録ファイル内のハードドライブ２４上に格納される。このように取引記録に署名することによって、ユーザがデータを変更したとしても必ず検出されるようになる。もしユーザがデータの古い値を再現しようとすれば、それはメータ内に残っているどのデータとも一致せず、またメータで支払われた最新郵便物の郵便物カウントと一致しなくなる。署名されたデータはメータベース内に格納することができる。このようにして、本発明はハードドライブ上に格納された署名済データに基づいて、メータの紛失、盗難、または破損に対して資金を信頼できるように回復するシステム及び方法を提供する。同じような機能は、着脱可能なボールトを有するクローズドシステムメータにも設けることが可能である。
【００１６】
メータ取引記録データは、例えばメッセージ認証コード（ＭＡＣ）を使用して暗号で署名される。署名済データはハードドライブ２４内の隠れファイル内に格納される。（着脱可能なボールトを有するクローズド処理システムの場合には、署名済データはメータベース内に格納されよう。）ＰＣ１２のハードドライブ上に格納されたデータは、回収されると、データセンターの最新記録に対して、また記録された最新郵便物カウントに対して検証することができる。ユーザがハードドライブ２４上のデータを変更したとしても、それは必ず検出される。もしユーザがデータを削除すれば、資金は回復不能になる。
もしボールト２０が紛失したか、または盗難にあったことが報告されれば、ハードドライブ２４上の署名済データを使用して、資金の損害を識別することができる。データの認証は、ボールト２０によって署名を検証することにより調べることができる。データの新しさは、署名済データ内の郵便物カウントと、郵送した最新郵便物の１つの上の郵便物カウントとを比較することによって調べることができる。例えば、もし郵便公社が証印を頻繁に調べ、各メータ毎に最新郵便物カウントを記録していれば、郵便公社記録を使用してデータの新しさを認証することができる。もしデータセンタがボールト２０の最新再充足入金時の郵便物カウントの値を記録していれば、このデータもハードドライブ２４上に格納されているバックアップデータの新しさの証明を与えることになる。
【００１７】
隠れファイル内の署名済データは、証印が処理される度に更新するか、または履歴取引記録ファイル内に累積することができる。
図４に、取引記録に暗号で署名するプロセスを示す。段階２００において取引記録が作成される。これは、例えばボールト２０がディジタルトークンを発行した時に、またはボールト２０が再充足入金された時に遂行される。段階２０２において、例えば製造者が、ボールト２０内に格納されている取引暗号化キーを入手し、段階２０４において取引記録にディジタル的に署名する。署名済取引記録はボールト２０内に格納され、段階２０６においてＰＣ１２内のＤＬＬ４０へ送られる。段階２０８において、署名済取引記録はハードドライブ２４上の見えないＤＬＬ格納ファイル４１内に格納される。段階２０８の詳細に関して、以下に説明する。
【００１８】
本発明によれば、「取引収集」サブモジュール６２はボールト２０から受信した各取引記録を収集し、取引記録をＤＬＬ４０及びハードドライブ２４上のＤＬＬ格納領域４１内に記録する。もしハードドライブ２４上に余地があれば、これらの取引収集は複数の異なるボールト別に格納することができる。図５を参照する。通信セッションが確立された時点から、段階１２０において「取引収集」サブモジュール６２は、メッセージトラフィックを監視し、トークン生成及び再充足入金のために各取引記録を選択的に収集し、段階１２４においてこれらの取引記録をＤＬＬ４０内に格納し、段階１２６においてＤＬＬ格納領域４１内の見えない、そして書き込み保護されたファイル８３内に格納する。各取引記録毎に格納される情報は、例えば、ボールト一連番号、日付、郵便物カウント、郵便料金、使用可能な郵便資金（減額レジスタ）、トークン、宛て先郵便番号、及びブロックチェック文字を含む。ＰＣ１２が開始した所定数の最新記録が、索引付き履歴ファイルであるファイル８３内に格納される。好ましい実施例では、ファイル８３は郵便物カウントに従って索引付けされるが、探索は受信人情報に従って行われる。ファイル８３は、暗号化キー及び構成パラメタを除いて、取引時におけるボールト２０の鏡像を表している。ハードドライブ２４上に取引記録を格納することによって、以下に説明するバックアップ能力が与えられる。
【００１９】
図６に、ボールト２０から情報を読み出すことができない時に、ボールト情報を回復するプロセスを示す。段階２２０において、見えない取引記録ファイルがハードドライブ２４上のＤＬＬファイル４１から読み出される。段階２２２において、トークンが発行された時にボールト２０内の取引記録に署名するのに使用された暗号化キーが、例えば製造者または「データセンタ」のようなエスクロウ保有(escrowed holding)から検索される。段階２２４において、好ましくは各取引記録の署名が検査されるが、この検査は、全ての取引記録でなくとも十分であると考えられる。段階２２６において、検査した全ての署名が正しいか否かが決定される。もし正しくなければ、プロセスは段階２２８に進んで、ＤＬＬ格納ファイル４１が変更されていることを指示する。もし正しければ、段階２３０において、最後に記録された増額レジスタ、減額レジスタ、及び郵便物カウントが決定される。段階２３２において、ＤＬＬ格納ファイル４１から読み出された増額レジスタと、再充足入金「データセンタ」データベース内の減額レジスタとが比較される。もし同一でなければ、段階２３４において、そのファイルは、不正操作が行われたことを指示する古いものであると見做される。もし同一であれば、段階２３６において、ＤＬＬ格納ファイル４１から読み出された郵便物カウントが郵便物上で検査された最高郵便物カウントと比較される。もし検索された郵便物カウントが検査された郵便物カウントよりも小さいと判断されれば、段階２３４において、そのファイルは古いものであると見做される。もし小さくないと判断されれば、段階２３８において、そのファイルは信頼できるものと見做され、検索された情報はボールト２０の代わりに使用される。
【００２０】
以上説明したように、普通の郵便料金メータのようにメータ内にメータ取引を格納する他に、本発明は取引記録を安全な手法でＰＣハードドライブ上にも格納する。このようにすることによって本発明は、ボールトカードを紛失したり、該カードが盗難にあったり、または情報を検索できない程損傷した場合に、事故回復のための手段を提供する。
以上に本発明をその一つの実施例に関して説明したが、上述したように種々に変化及び変更できることは明白であろう。従って、これらの変化及び変更は全て本発明の思想及び範囲によってカバーされているものと考えるものである。
【図面の簡単な説明】
【図１】本発明を動作させることができるＰＣをベースとする処理システムのブロック線図である。
【図２】ＰＣ内に着脱可能なボールトカード及びＤＬＬを含む、図１のＰＣをベースとする処理システムの概要図である。
【図３】ディジタルトークンを発行し、格納するためにボールトとの会話を含む、図１のＰＣをベースとする処理システム内のＤＬＬのブロック線図である。
【図４】取引記録に署名し、格納するボールトプロセスの流れ図である。
【図５】図１のＰＣをベースとする処理システム内の取引収集サブモジュールの流れ図である。
【図６】ボールトカードが破損または紛失した時の回復プロセスの流れ図である。
【符号の説明】
１０ ＰＣをベースとする郵便料金メータ（ＰＣメータシステム）
１２ パーソナルコンピュータ（ＰＣ）
１４ 表示装置
１６ キーボード
１８ プリンタ
２０ 電子ボールト
２２ プロセッサ
２４ ハードドライブ
２６ フロッピードライブ
２８ メモリ
３０ ＰＣＭＣＩＡカード
３２ ＰＣＭＣＩＡコントローラ
３４ ＰＣソフトウェアモジュール
３６ 応用プログラム
４０ ダイナミックリンクライブラリ（ＤＬＬ）
４１ データ格納領域（ＤＬＬ格納ファイル）
４２ ユーザインタフェースモジュール
４４ マイクロプロセッサ
４６ 非揮発性メモリ（ＮＶＭ）
４７ ＲＯＭ
４８ クロック
５０ 暗号化モジュール
５２ 勘定モジュール
８０ 機密保護通信サブモジュール
８２ 取引収集サブモジュール
８３ 見えない、書き込み保護ファイル
８４ 安全保護証印画像作成及び格納サブモジュール
８６ 応用インタフェースモジュール

Claims (12)

1. ボールトに動作的に結合されるホストプロセッサを含む処理システム内のボールトデータを確実にバックアップする方法であって、
   所定の組のボールトデータを上記ボールト内に格納する段階と、
   上記ボールト内において、減額レジスタ、増額レジスタ、そして郵便物カウントを含む上記所定の組のボールトデータに暗号で署名する段階と、
   上記暗号で署名されたボールトデータを上記ホストプロセッサへ送る段階と、
   上記暗号で署名されたボールトデータを上記ホストプロセッサのデータファイル内に格納する段階と、
   を備えていることを特徴とする方法。
2. 上記諸段階は、上記ボールトが取引を完了させた時に遂行される請求項１に記載の方法。
3. 上記データファイル内の上記暗号で署名されたボールトデータの各格納動作に索引を付け、ボールト取引の履歴ログを作成する段階、
   を更に備えている請求項２に記載の方法。
4. 取引証明システムであって、
   格納手段を含むホストプロセッサと、
   上記ホストプロセッサに動作的に結合され、ディジタルトークン生成手段及び取引勘定手段を含むボールト手段と、
   上記ホストプロセッサに動作的に結合されているプリンタと、
   上記ホストプロセッサ内にあって、上記トークン生成手段によって要求される所定の情報を含む少なくとも１つのディジタルトークン要求を発行する手段と、
   上記ホストプロセッサ内にあって、上記ディジタルトークン要求を上記ボールト手段へ送って上記トークン生成手段が生成したディジタルトークンを上記ボールト手段から受けるために、上記ボールト手段と機密保護された通信を行う手段と、
   上記ホストプロセッサ内にあって、上記ディジタルトークン、減額レジスタと増額レジスタと郵便物カウントを含むボールトデータ、及び上記所定の情報を含む、上記ディジタルトークンに対応する取引記録を上記格納手段内に収集する手段と、
   上記ホストプロセッサに動作的に結合され、上記ディジタルトークンから証印ビットマップを生成する手段と、
   を備え、上記取引記録は上記格納手段内へ収集される前に暗号化されるものである、取引証明システム。
5. 上記ボールト手段内に格納されている情報のバックアップとして、上記取引記録の複数の連続する記録が上記格納手段内に格納される請求項４に記載の取引証明システム。
6. 上記ホストプロセッサは、プロセッサ、メモリ、及び格納手段を含むパーソナルコンピュータ（ＰＣ）であり、上記プリンタは、上記ＰＣに動作的に結合されている機密保護されていない非専用プリンタである請求項４に記載の取引証明システム。
7. 上記ボールト手段は、上記ＰＣに着脱可能に結合される携帯用ボールトカードからなり、上記ＰＣは、上記ボールトカードを上記ＰＣに着脱可能に結合する手段を含んでいる請求項４に記載の取引証明システム。
8. 上記格納手段は、上記ＰＣのハードドライブである請求項７に記載の取引証明システム。
9. 前記暗号で署名する段階は、前記ボールト内に格納されているキーで行う、請求項１に記載の方法。
10. 前記格納する段階は、前記ホストプロセッサのハードドライブに格納する、請求項１に記載の方法。
11. さらに、前記データファイル内で、暗号で署名されたボールトデータの各格納動作に索引付けをして少なくとも最新のボールト取引の記録を作成する段階を含む、請求項１に記載の方法。
12. 前記所定の情報は、前記トークン生成手段が必要とする情報を含んでいる、請求項４に記載の取引証明システム。

Images