JPH08255272A - 郵便料金メータと通信するシステム及び方法 - Google Patents

Abstract

(57)【要約】 【課題】 ＴＭＳの目的だけではなく他の管理目的につ
いても郵便料金メータと中央施設との間で有効に通信を
行うシステムを提供する。 【解決手段】 通信システムにおいて、データセンター
のホストコンピュータは電話ダイヤル回線を介して多数
の電子郵便料金メータと通信を行い、テレメータ設定
（ＴＭＳ）トランザクションを行う。通信により、ホス
トコンピュータは、各メータから統計学的データを収集
し、そして累積郵便料金額限界、時間限界、及び／又は
ピース限界をメータに課せる。機密性及びデータの完全
性を保証するために、メータとホストコンピュータとの
間で通信されるデータは選択的に暗号化及び／又は確証
される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信システム及び
方法に係り、より詳細には、このようなシステム及び方
法において電子郵便料金メータとコンピュータ化された
中央施設との間の通信に係る。

【０００２】

【従来の技術】郵便料金メータのユーザが電話により追
加の郵便料金でメータをリセットできるようにするため
のテレメータセッティング（ＴＭＳ）技術が知られてい
る。例えば、これら技術の幾つかが、ホーバル氏等の１
９９３年８月１７日付けの米国特許第５，２３７，５０
６号；及びエカート二世氏等の１９７８年６月２７日付
けの米国特許第４，０９７，９２３号に開示されてい
る。このような技術では、メータを承認リセットのため
に郵便局へ持って行く必要性が排除される。典型的な電
話リセットプロセスでは、ユーザが、又はモデムによる
場合にはユーザのメータが、追加利用郵便料金のために
コンピュータ化された中央施設へ通話する。中央施設
は、メータの識別を照合し、そしてユーザの口座の使用
可能な資金を確認する。情報を確認した後、中央施設
は、ユーザの口座から引き落としを行い、組合せコード
をメータに送るか又はユーザに送ってユーザがメータに
導入できるようにする。次いで、メータは、独自に別の
組合せコードを発生し、それを受け取ったコードと比較
する。それらの関係が正しい場合、例えば、組合せコー
ドが同じである場合には、要求した追加郵便料金でメー
タがリセットされる。

【０００３】又、データ通信の機密を保持するためのデ
ータ暗号化標準（ＤＥＳ）暗号化アルゴリズムも公知で
ある。このＤＥＳアルゴリズムは、暗号化されるべきデ
ータの単純な変換の多数の繰り返しを含み、交互の置換
及び置き換え技術が適用される。このアルゴリズムは、
データを暗号化したり解読したりするのに選択されたＤ
ＥＳキーを必要とする。このキーは機密保持されねばな
らない。というのは、ＤＥＳアルゴリズム自体は公衆に
知られたものであり、ＤＥＳキーを学習することによ
り、暗号データを解読できるからである。

【０００４】ＤＥＳキーは、８バイトで構成される。暗
号化の間に、ＤＥＳアルゴリズムはデータバイトシーケ
ンスを８バイトのブロックに分割する。これは、一度に
１つのブロックに作用して、ブロックを半分に分割し、
文字を１つづつ暗号化する。文字は、キーの制御のもと
で１６回スクランブルされ、６４ビットの暗号化テキス
ト即ち暗号文を形成する。

【０００５】ＤＥＳは、複雑さ及び使い方の異なる４つ
の個別の動作モードを与える。これら４つの動作モード
の詳細は、１９８８年５月のプロシーディングズ・オブ
・ザ・ＩＥＥＥ、第７６巻、第５号に掲載されたＭ．ス
ミッド氏等の「データ暗号化標準：過去及び未来(The D
ata Encryption Standard: Past and Future) 」と題す
る出版物を参照されたい。４つのＤＥＳモードの１つ
は、暗号文のブロックをチェーン連結するので「暗号ブ
ロックチェーン化（ＣＢＣ）」モードとして知られてい
る。このＣＢＣモードは、ブロック内の８個のデータバ
イト、キー、及び手前のブロックの関数である第３の値
に基づいて、各ブロックを暗号化する。チェーン化と称
するこの繰り返しの暗号化は、繰り返しのパターンを隠
すものである。

【０００６】又、ウイルスの侵入やデータの不正変更を
防止するために、ある暗号化アルゴリズムを用いてデー
タ通信を確証付けることもできる。実際に、上記のＤＥ
ＳＣＢＣモードの適用は、近年、データの確証まで拡張
されている。ＣＢＣモード暗号化を上記のようにデータ
メッセージに適用するときには、メッセージ確証コード
を形成しそしてメッセージに符牒として添付することが
できる。使用するＤＥＳキーが分からないと、符牒を偽
造することは実質上不可能である。メッセージが確証コ
ードと共に受け取られると、受信者は、その受け取った
メッセージに基づいて確証コードを独自に計算し、それ
を受け取ったコードと比較する。２つのコードが同じ場
合には、メッセージが変更なく送られた可能性が非常に
高いことになる。

【０００７】

【発明が解決しようとする課題】本発明の目的は、ＴＭ
Ｓの目的だけではなく、その他の管理上の目的について
も、郵便料金メータとコンピュータ化された中央施設と
の間で有効な通信を行うことである。

【０００８】

【課題を解決するための手段】本発明によれば、中央施
設は、各メータと通信して、第１の郵便料金値を有する
上限と第２の郵便料金値を有する下限とでメータの少な
くとも１つの料金クラスを定義する。郵便料金メータ
は、これにより処理されるメール品目のサブセットを、
そのサブセットに対して選択された郵便料金値に基づい
て料金クラスに関連付ける。この場合に、選択された郵
便料金値は、料金クラスの上限と下限との間に入る。サ
ブセットにおけるメール品目の数についての統計学的な
データは、郵便料金メータのカウンタを用いてコンパイ
ルされる。統計学的データは、予め選択された回数で読
み取られ、その後、中央施設に転送される。中央施設
は、各メータに対する詳細な統計学的記録を維持する。

【０００９】本発明の特徴によれば、料金クラスの上限
及び下限は、特定の時期に変更することができる。通信
された新たな上限値及び下限値を、その特定の時期に達
するまで一時的に記憶するために、メータにはメモリバ
ッファが設けられる。このような時期に、これらの新た
な値がバッファから転送され、有効となる。

【００１０】本発明の別の特徴によれば、中央の施設
は、各郵便料金メータと通信して、メータの使用を制限
し、メータの機密保持及び保守を容易にすることもでき
る。例えば、中央の施設は、メータの使用回数の限界、
メータが処理できるメール品目の数、及びメータが付与
できる累積郵便料金額をメータに課することができる。
郵便料金額の限界を課することは、メータのリセット量
に対してメータのユーザが料金請求されるような後払い
方式において有効である。というのは、メータのユーザ
に与えられる信用金額を制御できるからである。

【００１１】

【発明の実施の形態】本発明の更に別の目的、特徴及び
効果は、本発明の好ましい実施形態を示す添付図面につ
いての以下の詳細な説明から明らかとなろう。

【００１２】図１において、システム１０は、データセ
ンター１５と、構造上同一の多数の電子郵便料金メータ
１０１−１ないしｐを備えている。但し、ｐは整数であ
る。データセンター１５のホストコンピュータ１０３
は、例えば、電話回線を通してメータとデータを通信す
ることができる。このため、ホストコンピュータ１０３
は、従来設計のターミナルサーバ１０５に接続されてい
る。サーバ１０５は、ホストがモデム１０７−１ないし
ｍのうちの選択されたモデムを経て郵便料金メータと同
時に通信できるようにする。但し、ｍは所定の整数であ
る。

【００１３】図２には、郵便料金メータ１０１−１が示
されており、これは、図１のメータ１０１−１ないしｐ
の代表である。このメータ１０１−１の中心部は、従来
のマイクロプロセッサ（図示せず）より成るコントロー
ラ２０１である。コントローラ２０１は、メータ１０１
−１の動作を支配するようにプログラムされる。コント
ローラ２０１に接続されているのは、キーボード２０３
と、内部モデム２０５と、インターフェイス回路２０７
と、ディスプレイ２１５と、消去可能なプログラマブル
リードオンリメモリ（ＥＰＲＯＭ）２２０と、不揮発性
ランダムアクセスメモリ（ｎｖ−ＲＡＭ）２３０と、電
気的に消去可能なプログラマブルリードオンリメモリ
（ＥＥＰＲＯＭ）２４０と、電気−機械的サブシステム
２５０と、電気回路２６０である。キーボード２０３
は、ユーザがデータ及び／又はコマンドをメータに入力
できるようにする。内部モデム２０５は、モデム１０７
−１ないしｍの１つを経てデータセンター１５との通信
を確立するのに使用される。インターフェイス回路２０
７は、ＲＳ４２２及びＲＳ２３２入力／出力（Ｉ／Ｏ）
ポートとして構成されたユニバーサル・非同期・受信器
・送信器（ＵＡＲＴ）より成る。これらのＩ／Ｏポート
では、メータ１０１−１は、郵便秤量器、パーソナルコ
ンピュータ等の周辺装置とインターフェイスすることが
できる。ディスプレイ２１５は、内部メッセージ及びデ
ータセンター１５からのメッセージを表示することがで
きる。ＥＰＲＯＭ２２０は、メータ１０１−１を動作す
るためのコントローラ２０１の命令を与えるオペレーシ
ョンプログラムを含んでいる。電気−機械的サブシステ
ム２５０は、メール品目に所望の郵便料金を印刷するた
めの駆動装置及びセンサのような標準的なメータ部品
と、メータをそれ以上の動作に対して制御可能にロック
しそしてメータをロック解除してその動作を再開するた
めの介在機構とを備えている。電気回路２６０は、電源
や、現在日付を表す信号を発生するためのカレンダー機
構を含むリアルタイムクロックや、このリアルタイムク
ロックに電力を供給するバッテリ等の標準部品を備えて
いる。

【００１４】図３は、メータ１０１−１のｎｖ−ＲＡＭ
２３０により与えられるメモリ空間のメモリマップを示
している。ｎｖ−ＲＡＭ２３０内のメモリモジュール２
３０ａは、ハードウェア保護され、そしてページより成
るリングバッファを備えている。各ページは、例えば、
（ａ）ページ記憶の時間及び日付、（ｂ）処理されるメ
ール品目の合計数を追跡するピースカウンタ、（ｃ）下
降レジスタ、（ｄ）上昇レジスタ、及び（ｅ）繰り返し
冗長度チェック（ＣＲＣ）を含んでいる。この後者は、
ノイズ性の電話ダイヤル回線によって生じる送信データ
のエラーを検出するための標準エラー検出機構に基づい
て送信データを処理することにより得られる。メモリモ
ジュール２３０ｂは、ワークスペースと、プログラムデ
ータを一時的に記憶するためのバッファとを備え、例え
ば、以下に述べるクラス定義バッファ及び限界バッファ
を含む。

【００１５】図４は、ＥＥＰＲＯＭ２４０により与えら
れるメモリ空間のメモリマップを示している。ＥＥＰＲ
ＯＭ２４０内のメモリモジュール２４０ａも、ハードウ
ェア保護され、モジュール２３０ａの内容のコピーを保
持する。メモリモジュール２４０ｂは、メータのハード
ウェア構成についてのデータを含んでいる。

【００１６】ここに示す実施形態において、データセン
ター１５は、例えば、郵便局によって制御される。他の
ものの中でも、郵便局は、例えば、郵便料金メータによ
って処理される異なる郵便クラス（例えば、ファースト
クラスメール、小包郵便、国際メール等）のメール品目
の数を含む統計学的なデータを収集することに関心があ
る。このようなデータは、公知の郵便料金メータでは入
手できない。

【００１７】本発明の特徴によれば、各郵便料金メータ
は、郵便料金値の上限及び下限によって各々料金クラス
を定めるようにプログラムされている。単一の値でクラ
スを定めるべき場合には、下限及び上限がその値にセッ
トされる。例えば、料金クラス１は、郵便料金値が２９
セントの品目を含み、料金クラス２は、郵便料金値が３
０セントないし３５セントの品目を含み、料金クラス３
は、郵便料金値が３６セントないし４２セントの品目を
含み、等々となり、上記料金クラスの１つに入らない品
目は、個別の雑種クラス０にグループ分けされる。

【００１８】上記料金クラスの各々は、郵便クラスに関
連するように指定される。メータによって処理されるメ
ール品目は、これらの料金クラスに基づいて計算され
る。このため、メータは、各料金クラスごとにカウンタ
を割り当て、そのクラスに属する品目をカウントする。
このカウントは、データセンター１５によってカウンタ
が読み取られるまで累積する。

【００１９】ここに述べる本発明の通信プロトコルで
は、データセンター１５は、各メータからクラスの統計
データを時々収集し、メータの料金クラスの構造を変更
することができる。

【００２０】本発明の別の特徴によれば、各メータに
は、郵便量限界、時間限界及びピース限界が課せられ、
これらの限界はデータセンター１５によってメータへ通
信される。これら限界のいずれか１つに到達すると、メ
ータはその動作を停止するようにプログラムされる。デ
ータセンター１５が対応限界値を無制限であるようにセ
ットすることにより限界を回避することができる。

【００２１】従来のやり方では、下降レジスタをメータ
に使用して、印刷に使用できる郵便料金の額を追跡す
る。一方、印刷した郵便料金の額を追跡するのに上昇レ
ジスタが使用される。下降レジスタの値が時間と共に所
定の限界より減少したときに、メータの動作は、メータ
がリセットされるまで停止される。従来のＴＭＳ前払い
方式によれば、リセット量が承認時に下降レジスタの現
在値に追加され、そしてメータが動作を再開することが
できる。

【００２２】本発明によれば、上昇レジスタの値は、い
かなる時にも、郵便料金の金額限界を越えない。メータ
は、上昇レジスタの値が郵便料金の金額限界以上になる
や否や不作動になる。メータをデータセンター１５に接
続するだけで、新たな郵便料金の金額限界を確立するこ
とができる。郵便料金の金額限界を課するのは、メータ
のユーザがリセット量に対して請求される後払い方式に
おいて効果的である。というのは、ユーザに与えられる
信用の量を制御できるからである。郵便料金の金額限界
は、データセンター１５により、ユーザの信用価値に基
づいて調整される。

【００２３】メータに課せられる時間限界は、メータが
動作する時間周期を制限する。より詳細には、時間限界
は、予め選択された日付として表され、それを過ぎる
と、もはやメータはいかなるメール品目も処理できなく
なる。即ち、予め選択された日付を越えた直後に、メー
タはそれ以上の動作からロックされる。メータをデータ
センター１５に接続するだけで、新たな時間限界を確立
してメータのロックを解除し動作を再開することができ
る。この場合も、データセンターは、メータのユーザの
信頼性の価値に基づいて特定のメータに与えられる動作
時間の長さを完全に制御する。

【００２４】或いは又、上記の時間限界の概念は、メー
タにダウンカウントタイマーを使用して実施してもよ
い。時間限界は、例えば、時間、分及び秒について許さ
れたメータ動作時間の長さとして表される。ダウンカウ
ントタイマーは、ゼロ、即ち最初に許された時間限界で
ある設定時間までカウントダウンする。メータは、タイ
マーがゼロまで下がるや否やロックされる。メータをデ
ータセンター１５に接続するだけで、新たな時間限界を
タイマーの現在動作時間に追加して、（ａ）現在動作時
間がゼロの場合に動作を再スタートするか、又は（ｂ）
現在動作時間が非ゼロの場合にその動作時間を増加する
ことができる。

【００２５】メータに課せられるピース限界は、メータ
により処理されるメール品目の数を制限する。即ち、動
作中に、メータは、許されたピース限界以上のメール品
目を処理することができない。メータは、ピースカウン
タがピース限界に達するや否や、それ以上の動作からロ
ックされる。メータをデータセンター１５に接続するだ
けで、新たなピース限界を確立し、メータをロック解除
し、動作を再開することができる。この場合も、データ
センター１５は、限界値、ひいては、メータの使用を制
御する。

【００２６】或いは又、上記のピース限界の概念は、メ
ータにダウンカウントピースカウンタを用いて実施して
もよい。後者は、ゼロ、即ち最初に許されたピース限界
であるメール品目の設定数までカウントダウンする。メ
ータは、ゼロカウントが検出されるや否やロックされ
る。メータをデータセンター１５に接続するだけで、カ
ウンタの現在カウントに新たなピース限界を追加して、
（ａ）現在カウントがゼロの場合はその動作を再スター
トさせるか、又は（ｂ）現在カウントが非ゼロの場合に
は許容カウントを増加することができる。

【００２７】図５は、本発明によりデータセンター１５
とＴＭＳトランザクションを行うためのメータのルーチ
ンを説明するフローチャートである。ＥＰＲＯＭ２２０
のオペレーションプログラムのルーチンにより指令され
て、コントローラ２０１は、ステップ４０１において初
期メータ状態でスタートする。この状態において、コン
トローラ２０１は、ステップ４０５に示すように、ログ
インパケットを送信することによりホストコンピュータ
１０３との通信を開始する。次いで、コントローラ２０
１は、待機状態に入り、ステップ４１０で示すように、
ホストコンピュータ１０３からのシードパケットを待機
する。シードパケットを受け取った後、コントローラ２
０１は、ステップ４１５において、メータが要求パケッ
トをコンピュータ１０３へ送るようにさせる。次いで、
コントローラ２０１は、ステップ４２０へ進み、別の待
機状態に入って、コンピュータ１０３からの応答パケッ
トを待機する。応答パケットを受け取ると、コントロー
ラ２０１は、ステップ４２５に示すように、メータが量
パケットをコンピュータ１０３へ送信するようにさせ
る。量パケットは、通常、メータにおいて使用できる郵
便料金を増加するためのリセット量データ、換言すれ
ば、下降レジスタの値を含んでいる。コントローラ２０
１は、ステップ４３０において、更に別の待機状態に入
り、コンピュータ１０３からの許可パケットを待機す
る。許可パケットを受け取った後に、コントローラ２０
１は、ステップ４３５に示すように、受け取った許可パ
ケットにおける上記限界を含むデータでメータを更新す
る。ＴＭＳトランザクションが問題なく完了すると、コ
ントローラ２０１は、ステップ４４０において、メータ
がログアウトパケットをコンピュータ１０３へ送信する
ようにさせる。

【００２８】しかしながら、コントローラ２０１が、ト
ランザクション中に、メータのユーザが中断ボタンを押
したり、データセンター１５からクイットメッセージを
受け取ったり、モデムに問題が生じたり又は一般的な送
信問題が生じたりといった状態を検出する場合には、メ
ータとコンピュータ１０３との間に確立された通信が中
断される。その結果、メータによって既に受け取られた
データは破棄され、メータは初期のメータ状態に戻り、
ユーザは通信の終了が通知され、そしてデータセンター
からの終了メッセージがディスプレイ２１５に表示され
る。

【００２９】図６及び７は、本発明により、郵便料金メ
ータ１０１−１ないしｐの１つとＴＭＳトランザクショ
ンを行うためのホストコンピュータ１０３のルーチンを
記述するフローチャートである。ＴＭＳトランザクショ
ンがメータにより開始されると、コンピュータ１０３の
ルーチンにより指令されて、コンピュータ１０３は、ス
テップ５０１において、当該メータとの最後の通信セッ
ションにおいてログアウトパケットが受け取られたかど
うかチェックする。ログアウトパケットが受け取られて
いないことをコンピュータ１０３が決定し、最後の通信
が不完全であることが指示されると、ルーチンは、以下
に述べる図７のステップを実行するように進む。他方、
ログアウトパケットが受け取られた場合には、コンピュ
ータ１０３は、ステップ５０３へ進み、メータからのロ
グインパケットを受け取る準備をする。コンピュータ１
０３は、このようなパケットを受け取ると、それに応答
して、ステップ５１１に示すように、メータへシードパ
ケットを送信する。コンピュータ１０３は、ステップ５
１６において、メータからの要求パケットを待機する。
要求パケットが受け取られると、コンピュータ１０３
は、ステップ５２８において、応答パケットを作成す
る。以下に詳細に述べるように、この応答パケットは、
メータにその種々の料金クラス等を変更することを指示
する制御コマンドフィールドを含んでいる。コンピュー
タ１０３は、ステップ５３６において、応答パケットを
メータに送信して、量パケットの返送を待機する。量パ
ケットを受け取った後に、コンピュータ１０３は、ステ
ップ５４１において、メータにより要求されたリセット
量を処理する。コンピュータ１０３は、ユーザの口座残
高がその要求された量をカバーするには不充分な金額で
ある場合にメータの金額限界を減少することができる。
さもなくば、コンピュータ１０３は、ユーザの口座から
要求された量を差し引く。次いで、コンピュータ１０３
は、ステップ５５１において、メータに許可パケットを
送信し、新たな郵便料金の金額限界、即ちメータの上昇
レジスタが到達するところの新たな最大値を指示する。
その後、コンピュータ１０３は、ステップ５５３へ進
み、メータからのログアウトパケットを待機し、そして
ログアウトパケットを受け取った場合にはその中のデー
タ（例えばログアウトメッセージを含む）をチェックす
る。この点において、ホストコンピュータ１０３は、い
つでも通信セッションを終了するという全制御権を保持
していることに注意されたい。特に、コンピュータ１０
３は、例えば、受け取ったパケットにエラーを検出した
り、メータのデータベースに欠陥を検出したり、ユーザ
の口座の預金が要求量をカバーするに充分でないことを
検出したりしたときにメータとのセッションを終了す
る。コンピュータ１０３による終了は、クイットメッセ
ージを送信することにより行われ、次いで、ステップ５
０１へ復帰する。このような終了により簡単なロールバ
ックが生じ、メータ及びデータセンターの両方は、現在
の通信セッションがあたかも生じなかったかのようにそ
れらの初期状態に復帰する。

【００３０】図７のフローチャートを参照すれば、最後
の通信セッションにおいてログアウトメッセージが受け
取られないことが決定された後に、コンピュータ１０３
は、図６で述べたように、メータからログインパケット
を受け取り、シードパケットをメータに送信しそしてメ
ータから要求パケットを受け取るというサブステップを
含むステップ５６１へ進む。しかしながら、最後の通信
セッション中に停電によりログアウトパケットが受け取
られていないので、コンピュータ１０３は、メータがそ
のレジスタ及びバッファを更新するようマネージしたか
どうか確かでない。従って、最後の通信セッションで受
け取った確証キーを含む以前のメータ記録を破壊するこ
となく、コンピュータ１０３は、とりあえず、現在の通
信セッションで受け取った確証キーを含む現在メータ記
録を使用して、要求パケットの符牒が有効であるかどう
か照合する。前記したように、この符牒は、要求パケッ
トにおける確証データに対して特定のものである。受け
取ったデータ及び現在確証キーに基づいて、コンピュー
タ１０３は、ステップ５６２において、符牒を独自に計
算する。ステップ５６８において、コンピュータ１０３
は、その計算した符牒を受け取った符牒と比較する。２
つの符牒が一致する場合には、コンピュータ１０３は、
現在メータ記録を採用し、そして現在メータ記録に基づ
いて、メータに応答パケットを送信し、メータから量パ
ケットを受け取りそしてメータに許可パケットを送信す
るサブステップを含むステップ５７０を実行するように
進む。次いで、コンピュータ１０３は、ステップ５７３
へ進み、メータからのログアウトパケットを待機しそし
てログアウトパケットを受け取った場合にその中のデー
タをチェックする。しかしながら、計算された符牒がス
テップ５６８において受け取った符牒と異なることが決
定された場合に、コンピュータ１０３は、ステップ５７
５へ進み、手前の確証キーを用いて第２の符牒を計算す
る。ステップ５７７において、コンピュータ１０３は、
第２の符牒が受け取った符牒と一致することを確証す
る。これは、手前の通信セッションが実質的に崩壊され
不完全であったことを指示する。コンピュータ１０３
は、それに応答して、ステップ５７８に示すように、手
前のメータ記録を採用することを含む逆のプロセスをス
タートする。次いで、コンピュータ１０３は、手前のメ
ータ記録に基づいて、応答パケットをメータに送り、メ
ータから量パケットを受け取りそしてメータに許可パケ
ットを送るというサブステップを含むステップ５７９を
実行するように進む。コンピュータ１０３は、その後、
ステップ５８１へ進み、メータからのログアウトパケッ
トを待機し、ログアウトパケットを受け取った場合にそ
の中のデータをチェックする。

【００３１】ホストコンピュータ１０３と１つのメータ
との間の種々のパケットを含む上記通信のプロトコルに
ついて以下に説明する。従来そうであるように、各パケ
ットは、ヘッダ、トレーラ、及び／又はシステム１０に
パケットを送信及びルート指定するに必要な他の標準オ
ーバーヘッドによって包囲されたデータ部分を含んでい
る。

【００３２】上記したように、セッション中にメータに
よりコンピュータ１０３へ送信される真の第１のパケッ
トは、ログインパケットである。このパケットのデータ
部分は、通信が行われるプロトコルバージョンを指定す
る１バイトのキャラクタを含んでいる。

【００３３】コンピュータ１０３により送信されるシー
ドデータパケットは、８バイト長さのｚｚ番号を含んで
いる。この番号は、コンピュータ１０３により発生され
たランダム番号であり、メータにより暗号化の目的でＣ
ＢＣ初期化ベクトルを計算するのに使用される。

【００３４】この点において、ここに示す実施形態で
は、通信のための種々のパケットのデータは、ＤＥＳ暗
号化のＣＢＣモードを用いて選択的に暗号化及び／又は
確証されることを指摘しておく。この分野で良く知られ
たように、ＣＢＣモードは、ブロックのデータバイトシ
ーケンスに基づいて動作し、各ブロックは８バイトを含
む。ＣＢＣモードは、ブロックの８個のデータバイト
と、ＤＥＳキーと、手前のブロックの関数である第３の
値とに基づいてデータブロックを暗号化する。チェーン
化と称するこの繰り返しの暗号化は、繰り返しパターン
を隠す。更に、ここでは、全てのＤＥＳキーは、それが
暗号化のためであるか確証のためであるかに係わりな
く、機密のキーであって、公衆に知られないよう保たれ
る。

【００３５】ここに示す特定の実施形態では、現在デー
タブロックＤ_n のＣＢＣ暗号化バージョンが関数ＤＥＳ
（Ｋｅｙ、Ｄ_n ＋Ｅ_n-1 ）として表される。但し、ＤＥ
ＳはＤＥＳ ＣＢＣ暗号化関数を表し、Ｋｅｙは選択さ
れたＤＥＳキーを表し、ｎ＝０、１、２・・・であり、
Ｄ₀ は第１のデータブロックを表し、そしてＥ_n-1 は手
前のデータブロックのＣＢＣ暗号化バージョンを表す。
Ｅ_n-1 は、ｎ＝０のときに不定であり、従って、ｎ＝０
に対するＥ_n-1 の初期値としてはチェーン化プロセスを
スタートするためにＣＢＣ初期化ベクトルが必要とされ
る。

【００３６】ＣＢＣが多数のデータブロックの確証に適
用されるときには、ＣＢＣは、それらデータブロックを
暗号化するのと同様にデータブロックに作用する。最後
のデータブロックＥ_Lastの暗号化バージョンは、ＤＥＳ
（Ｋｅｙ、Ｅ_Last）として表すことのできる符牒を発生
するのに使用される。

【００３７】説明上、要求パケットにおけるあるデータ
を暗号化するためのＣＢＣ初期化ベクトルｋ２は、ＤＥ
Ｓ（Ｋｅｙ＝ｌｏｇｉｎＩＤ、ｚｚ）を表す８バイトで
選択的に構成される。「ｌｏｇｉｎＩＤ」は、メータに
対する個々のログインキーである。このｌｏｇｉｎＩＤ
は、以下に述べるいわゆる弱い又は半弱いＤＥＳキーで
あってはならない。データセンター１５は、メータ及び
データセンターの両方が同じｌｏｇｉｎＩＤを使用しな
い場合には無効要求パケットを検出する。ここでは、ｚ
ｚに対する即時応答関数値の迅速な計算を必要とするた
めに、付加的な安全手段がとられる。より詳細には、要
求パケットは、データセンター１５によりシードパケッ
トがメータへ送信されてから所定の短い時間周期内にデ
ータセンター１５へ送信される必要がある。このような
短い時間窓では、ｚｚがデータセンターにおいてリアル
タイムで発生されるという事実に鑑み、許可のないメー
タユーザが、正しく暗号化された要求データを含む有効
な要求パケットを作成することは実質上不可能である。
初期化ベクトルｋ２は、コンピュータ１０３との各通信
セッションにおいて変化する。

【００３８】図８は、要求パケットのデータフォーマッ
トを示している。このパケットにおいて、制御要求フィ
ールド６０３は、メータが準備を整えた特定の手順をコ
ンピュータ１０３に知らせるための２バイトのフラグを
含み、これは、メータが適用する遠隔制御の形式と、送
信されるデータとを含む。このため、フィールド６０３
のビット１５は、遠隔メータ設定に関連し；ビット１４
は、遠隔カウンタの読みに関連し；ビット１３は、遠隔
構成に関連し；ビット１２は、遠隔統計学的データに関
連し；ビット８ないし１１は、現在指定済である。ここ
に示す実施形態では、ビット８ないし１５は制御バイト
として指定され、そしてビット０ないし７はサブ制御バ
イトとして指定される。図９は、制御要求フィールド６
０３に指定された制御要求（Ｒ）と、以下に述べる応答
パケットの制御コマンドフィールドに指定された制御コ
マンド（Ｃ）をルックアップするためのテーブルであ
る。ここでは、メータが送信の瞬間にどんな種類の制御
を期待するかが制御要求により定められることが分かれ
ば充分である。実行さるべき実際の制御コマンドは、制
御要求に応答してコンピュータ１０３により送信され
る。制御要求フィールド６０３と同様に、制御コマンド
フィールドは、制御バイト及びサブ制御バイトを含み、
ある要求Ｒに対し、コンピュータ１０３は、多数のコマ
ンドＣのうちの選択された１つでそれに応答する。例え
ば、図９のテーブルの行６８１において、値９０（１６
進）を有するフィールド６０３の制御バイトと、値０１
（１６進）を有するサブ制御バイトは、遠隔メータリセ
ットに対する制御要求と、統計学的な読み、即ちメータ
からのクラス統計学的データの読みとを指示する。この
要求に応答して、コンピュータ１０３は、行６８３に示
すような応答パケット、即ち９０（１６進）の制御バイ
ト及び０１（１６進）のサブ制御バイトを有する制御コ
マンドフィールドを発生し、これは、メータのリセット
及び統計学的コマンドと、手前の統計学的クラス定義の
保持とを指示する。或いは又、行６８５に示すように、
Ｂ０（１６進）の制御バイト及び０１（１６進）のサブ
制御バイトは、（１）遠隔メータリセットのためのコマ
ンド、（２）クラス構成（即ち、新たな料金クラスを定
める）のコマンド、及び（３）メータからの統計学的な
読みを指示する。

【００３９】本発明の別の特徴によれば、メータのユー
ザは、制御要求フィールド６０３を介して、メータの下
降レジスタにより指示された未使用郵便料金の償還を要
求することができる。このため、制御及びサブ制御バイ
トは、行６８７に示すように各々８０（１６進）及び０
２（１６進）にセットされねばならない。その後にデー
タセンター１５に送られる量パケットの要求量は、下降
レジスタをゼロにするような負の値でなければならない
（即ち、要求量＋現在の下降レジスタの値＝０であ
る）。このような償還要求に応答して、データセンター
１５は、トランザクションの終わりに未使用の郵便料金
額をユーザの口座に預金する。

【００４０】同様に、メータのユーザがメータを郵便局
へ解約するときにも、未使用の郵便料金が償還される。
加えて、メータへの無断のアクセスを防止するために、
メータはディスエイブルされる。このようなメータの解
約は、制御要求フィールド６０３の制御及びサブ制御バ
イトを行６８９に示すように各々８０（１６進）及び０
３（１６進）に指定することにより行うことができる。
メータの解約に償還が要求されない後払い方式の場合に
は、このような解約は、制御要求フィールド６０３の制
御及びサブ制御バイトを行６９１に示すように各々４０
（１６進）及び０３（１６進）にセットすることにより
行うことができる。この設定で、郵便局は、無断アクセ
スを防止するためにメータをディスエイブルする前にメ
ータのカウントを最後に読み取ることができる。

【００４１】図８に戻ると、メータのシリアル番号フィ
ールド６０５は、メータを独特に識別するためのシリア
ル番号を表す５つのバイトを含んでいる。この番号は送
信時に暗号化されない。というのは、コンピュータ１０
３はシリアル番号に基づいて当該メータの現在解読キー
をルックアップするからである。

【００４２】メータハードウェアＩＤフィールド６０７
は、メータの形状、スタイル、モデル、印刷回路、及び
ハードウェアの他の細部を識別するために４バイトを含
んでいる。コンピュータ１０３は、広告又は統計情報の
編集のためにハードウェア情報を使用する。

【００４３】メータソフトウェアＩＤフィールド６０９
は、メータのソフトウェアの現在バージョンを識別する
ために１６バイトを含み、これにより、メータのモデル
変更に対してコンピュータ１０３を更新する。フィール
ド６０９は、メータのメインソフトウェアバージョンを
表す８バイトのＡＳＣＩＩテキストを含むサブフィール
ド６０９ａと、国に特定のソフトウェアバージョンを表
す別の８バイトのＡＳＣＩＩテキストを含むサブフィー
ルド６０９ｂとを備えている。フィールド６０９により
与えられた情報により、コンピュータ１０３は、メータ
のソフトウェア能力を確認し、それにより、そのメータ
で効果的に動作して、メータの宣伝又は広告を作成した
り、統計学的データを編集したり、等々を行う。

【００４４】メータパラメータ情報フィールド６１１
は、構成データを表す１２バイトを含んでいる。特に、
４バイトは、メータ構成の将来の追加識別のために指定
されている。第５バイトは、表示のためにメータの内部
テキストが書き込まれる言語を識別する。第６バイト
は、メータが配置される国を識別する。第７バイトは、
表示の形式を識別する。第８バイトは、１つの表示にお
けるテキストの行数を指示する。第９バイトは、１つの
表示行における文字数を指示する。第１０バイトはユー
ザのプリンタの形式を識別する。第１１及び１２バイト
は、どんな装置がメータに接続されそしてアクティブで
あるかを指示する１６フラグビットで構成される。例え
ば、フラグビット０は、高であるときに、メータをテス
トするためのアクティブなテストモジュールへの接続を
指示する。フラグビット１は、高であるときに、アクテ
ィブなＰＣへの接続を指示する。フラグビット２は、高
であるときに、アクティブな内部プリンタへの接続を指
示する。フラグビット３は、高であるときに、アクティ
ブな外部プリンタへの接続を指示する。フラグビット４
は、高であるときに、アクティブな郵便秤量計への接続
を指示する。フラグビット５ないし１５は、他の周辺装
置のために現在指定済である。フィールド６１１によっ
て与えられる情報で、コンピュータ１０３は、メータの
実際の構成を確認し、それにより、メータと効果的に動
作して、広告又は宣伝をプリンタに作成したり、統計学
的データを編集したり、等々を行う。例えば、メータの
外部プリンタがアクティブであることが決定されると、
コンピュータ１０３は、外部プリンタで印刷されるべき
テキストファイルをメータへ送信し、このファイルは、
ＴＭＳニュース及び現在口座残高を含む。

【００４５】小数点後の桁フィールド６１３は、小数点
の後に許される桁数又は一連の桁の最も右からの小数点
の位置を指示する１バイトを含む。

【００４６】メータの日付及び時刻フィールド６１５
は、６バイトを含む。バイト５は現在の年を識別し；バ
イト４は現在の月を識別し；バイト３は現在の日を識別
し、バイト２は現在の時間を識別し；バイト１は現在の
分を識別し；そしてバイト０は現在の秒を識別する。こ
のような日付及び時刻は、標準グリニッジ平均時刻（Ｇ
ＭＴ）に基づいてセットされる。実際に、システム１０
において通信される日付及び時刻情報は、一般に、ＧＭ
Ｔをベースとしている。

【００４７】上昇レジスタフィールド６１７は、上昇レ
ジスタの現在値の個々の桁を表す６バイトを含んでい
る。小数点後の桁フィールド６１３からの情報は、コン
ピュータ１０３がこれら個々の桁の中の小数点の位置を
決定できるようにする。このようにして、コンピュータ
１０３は、上昇レジスタの正確な値を決定することがで
きる。

【００４８】下降レジスタフィールド６１９は、秤量に
使用できる現在の郵便料金額の個々の桁を表す５バイト
を含む。この場合も、小数点後の桁のフィールド６１３
からの情報で、コンピュータ１０３は、金額の正確な値
を決定することができる。下降レジスタの値は、ここで
は、計算により、即ち上昇レジスタ値未満の現在郵便料
金額限界によって得ることができる。

【００４９】品目カウンタフィールド６２１は、秤量さ
れたメール品目の数を表す５バイトを含む。

【００５０】ローカルリセット量フィールド６２３は、
メータが物理的に運ばれる郵便局において従来行われる
リセットの量を表す５バイトを含み、ローカルリセット
が生じたという確認として働く。従って、ここに示す実
施形態では、便利にも、ローカルリセット及び遠隔（リ
モート）リセットの両方を行うことができる。

【００５１】指定済フィールド６２５は、将来使用する
ために指定された５バイトを含む。

【００５２】口座番号フィールド６２７は、ＴＭＳトラ
ンザクションが行われるデータセンター１５とで予め確
立された口座の番号を表す４バイトを含む。口座番号は
機密であるから、フィールド６２７内の４バイトは、前
記のＤＥＳ ＣＢＣ暗号化アルゴリズムによって暗号化
される。

【００５３】次のキー番号フィールド６２９は、次の通
信セッションにおいて使用されるＤＥＳキーを表す８バ
イトを含む。このキーは、メータによって発生される擬
似ランダム番号の形態をとり、これも、弱い又は半弱い
ＤＥＳキーではない。図１０は、弱いＤＥＳキーの４つ
の例を示すテーブルであり、そして図１１は、半弱いキ
ーの１２の例を示すテーブルである。フィールド６２９
の暗号化キーも暗号化される。

【００５４】次の確証キーフィールド６３１は、次の通
信サイクルで使用される確証キーを表す８バイトを含
む。しかしながら、この確証キーは、フィールド６２９
の暗号化キーに従属したもの又はその導関数であっては
ならない。これも、メータにより発生された擬似ランダ
ム番号の形態をとり、弱い又は半弱いＤＥＳキーではな
い。更に、このキーは暗号化される。

【００５５】カウンタフィールド６３３は、メータ及び
コンピュータ１０３が関連している通信セッションを追
跡するカウントを表す２バイトを含む。これは、６５，
５３５に到達した後に０で再スタートする。このカウン
トは、逆転の発生をコンピュータ１０３により検出する
ために重要であり、これも暗号化される。

【００５６】第２の指定済フィールド６３５は、将来使
用するための２バイトを含み、これらは暗号化される。

【００５７】要求パケットの最後のフィールドは、符牒
フィールド６３７であり、これは、上記のＤＥＳ ＣＢ
Ｃ暗号化アルゴリズムに基づき、要求パケットのフィー
ルド６３７を除く各データフィールドのデータの確証か
ら得られる符牒を表す８バイトを含むものである。暗号
化のためのＣＢＣ初期化ベクトルとは異なり、確証のた
めのＣＢＣ初期化ベクトルはゼロにセットされる。確証
では、確証済データが変更される場合に符牒も変化す
る。

【００５８】要求パケットを受け取った後に、コンピュ
ータ１０３は、先ず、パケットの確証されたデータに基
づいて符牒を計算し、そしてその計算された符牒を受け
取った符牒と比較することによりその確証性を照合す
る。次いで、暗号化されたデータが、逆ＤＥＳ関数を用
いて解読される。

【００５９】上記応答パケットのあるデータを暗号化す
るためのＣＢＣ初期化ベクトルは、上記ベクトルｋ２な
いし１のビット式ＸＯＲ（排他的オア）加算により得ら
れる８バイトで選択的に構成される。

【００６０】この点において、上記とは別に、ダウンカ
ウントタイマー及びダウンカウントピースカウンタを用
いて、上記の時間限界及びピース限界概念を実施する場
合には、図８の要求パケットのデータフォーマットに２
つのフィールドを追加できることに注意されたい。デー
タセンター１５の情報としては、これらの追加のフィー
ルドは、各々、現在動作時間及びピースカウントを表す
データを含む。このような追加のフィールドは、下降レ
ジスタフィールド６１９と同様に処理され、確証され
る。

【００６１】図１２は、上記応答パケットのデータフォ
ーマットを示している。このパケットにおいて、制御コ
マンドフィールド８０３は、上記で詳細に述べた制御要
求フィールド６０３と同様のフォーマットを有する２バ
イトのフラグを含んでいる。これらのフラグは、図９の
テーブルに示されたように、データセンター１５からの
種々の制御コマンドを表す。

【００６２】ユーザダイアログ時間切れフィールド８０
５は、秒数を表す１バイトを含む。このデータに基づい
て、受信側の郵便料金メータは、ユーザの時間切れをセ
ットする。即ち、ユーザには、ユーザがセンター１５に
より送られた情報に応答するのに必要な時間窓が与えら
れる。

【００６３】指定済フィールド８０７は、将来使用する
ための５バイトを含む。このフィールドのデフォールト
値は、ゼロにセットされる。

【００６４】リセット前の口座残高フィールド８０９
は、ユーザの口座において現在使用できる資金量を表す
６バイトを含む。資金量は機密と考えられるので、この
フィールドは暗号化される。

【００６５】第２の指定済フィールド８１１は、将来使
用するための２バイトを含む。この場合も、このフィー
ルドのデフォールト値は、ゼロにセットされる。

【００６６】更に別の応答データフィールド８１３は、
可変長さの追加応答データを含む。フィールド８１３の
構造は、「ダイナミックデータ構造」と称し、以下で詳
細に説明する。いずれにせよ、フィールド８１３のデー
タは、データの性質に基づいて暗号化及び／又は確証さ
れる。

【００６７】符牒フィールド８１５は、上記のＤＥＳ
ＣＢＣ暗号化アルゴリズムに基づき応答パケット内の選
択されたデータ確証することにより得られる符牒を表す
８バイトを含む。この場合も、確証のためのＣＢＣ初期
化ベクトルは、ゼロにセットされる。

【００６８】上記量パケットのあるデータを暗号化する
ためのＣＢＣ初期化ベクトルは、上記ベクトルｋ２ない
し１のビット式ＸＯＲ（排他的オア）加算により得られ
る８バイトで選択的に構成される。図１３は、量パケッ
トのデータフォーマットを示している。このパケットに
おいて、要求量フィールド９０３は、要求されたリセッ
ト量、即ちメータにおいて使用できるようにされるべき
追加郵便料金を表す５バイトを含む。この要求された量
は、暗号化される。

【００６９】指定済フィールド９０５は、将来使用する
ための３バイトを含み、暗号化される。このフィールド
のデフォールト値は、ゼロである。

【００７０】更に別の量データフィールド９０７は、以
下に述べるダイナミックデータ構造体において可変長さ
の追加量データを含んでいる。いずれにせよ、フィール
ド９０７のデータは、データの性質に基づいて暗号化及
び／又は確証される。

【００７１】符牒フィールド９０９は、上記のＤＥＳ
ＣＢＣ暗号化アルゴリズムに基づき量パケット内の選択
されたデータ確証することにより得られる符牒を表す８
バイトを含む。この場合も、確証のためのＣＢＣ初期化
ベクトルは、ゼロにセットされる。

【００７２】上記許可パケットのあるデータを暗号化す
るためのＣＢＣ初期化ベクトルは、上記ベクトルｋ２な
いし１のビット式ＸＯＲ（排他的オア）加算により得ら
れる８バイトで選択的に構成される。図１４は許可パケ
ットのデータフォーマットを示している。このパケット
において、日付限界許可フィールド１００３は、将来の
日付限界を表す３バイトを含み、その限界の後にメータ
はロックされ、不作動になる。より詳細には、バイト２
は日付限界の年を表し、バイト１は月を表し、そしてバ
イト０は日を表す。この限界は、このように識別された
日付の真夜中に到達する。フィールド１００３の日付
は、暗号化される。

【００７３】品目カウンタ限界許可フィールド１００５
は、メータによって処理されるべきメール品目の数に対
するピース限界を表す５バイトを含む。この限界に到達
した後に、メータはロックされそして不作動になる。こ
の限界は、データセンター１５において定義された所定
の増分に基づいてセットされる。フィールド１００５の
データは暗号化される。

【００７４】次のメータ限界許可フィールド１００７
は、上昇レジスタに対する新たな郵便料金額限界を表す
６バイトを含む。この場合も、この限界に達すると、メ
ータはロックされ、不作動になる。この限界は、フィー
ルド６１７の受け取った上昇レジスタ値、フィールド９
０３の要求量情報、及びユーザの口座における使用可能
な資金に基づいて決定される。フィールド１００７のデ
ータは暗号化される。新たな郵便料金の金額限界は、メ
ータに既に通信されている現在郵便料金の金額限界に置
き代わるよう意図される。この新たな郵便料金の金額限
界は、ユーザの口座の資金が要求されたリセット量をカ
バーできるとすれば、要求されたリセット量だけ現在の
郵便料金の金額限界より大きい。このように、郵便料金
の金額限界は、絶えず増加し、メータの上昇レジスタの
値もそうである。しかしながら、上昇レジスタの値は、
レジスタに物理的に許された物理的な値を決して越える
ことがない。このように、新たな郵便料金の金額限界
は、当該物理限界より決して大きくなることはない。新
たな郵便料金の金額限界が物理的限界を越えたときは、
新たな郵便料金の金額限界を物理的限界より充分低くセ
ットできるように上昇レジスタを調整するよう修理する
必要がある。

【００７５】指定済フィールド１００９は、将来使用す
るための２バイトを含み、暗号化される。このフィール
ドのデフォールト値はゼロにセットされる。

【００７６】上記のメータの日付及び時刻フィールド６
１５のフォーマットと同様に、場所の日付及び時刻フィ
ールド１０１１は、メータの日付及び時刻を正しい値に
セットするのに使用する時間基準を表す６バイトを含
む。この場合も、この時間基準は、標準ＧＭＴに基づ
く。

【００７７】第２の指定済フィールド１０１３は、将来
使用するための２バイトを含んでいる。このフィールド
は、ゼロのデフォールト値にセットされる。

【００７８】更に別の許可データフィールド１０１５
は、以下に述べるダイナミックデータ構造の可変長さの
付加的な許可データを含む。いずれにせよ、フィールド
１０１５のデータは、データの性質に基づいて暗号化及
び／又は確証される。

【００７９】メッセージフィールド１０１７は、データ
センター１５からの表示メッセージを表すのに必要な無
制限の数のバイトを与える。メッセージは、所定のキャ
ラクタ（この例では＃０）によって終了する。このメッ
セージは、暗号化／確証エラーが生じた場合でもユーザ
が読めるように暗号化も確証もされない。このメッセー
ジは、メータパラメータ情報フィールド６１１に既に通
信されているメータの表示形式／大きさに基づいてコン
ピュータ１０３によりフォーマットされる。

【００８０】印刷メッセージフィールド１０１８は、メ
ータに関連したプリンタが印刷するためのメッセージを
表すのに必要な無制限の数のバイトを与える。メッセー
ジは所定のキャラクタ（この例では＃０）で終了し、プ
リンタがアクティブであるときだけ送られる。このメッ
セージは、暗号化／確証エラーが生じた場合でもユーザ
が読めるように暗号化も確証もされない。このメッセー
ジは、メータパラメータ情報フィールド６１１に既に通
信されているプリンタ形式に基づいてコンピュータ１０
３によってフォーマットされる。

【００８１】符牒フィールド１０１９は、上記のＤＥＳ
ＣＢＣ暗号化アルゴリズムに基づき、許可パケット内
の選択されたデータを確証することにより得られる符牒
を表す８バイトを含むものである。この場合も、確証の
ためのＣＢＣ初期化ベクトルは、ゼロにセットされる。

【００８２】この点において、上記とは別に、ダウンカ
ウントタイマー及びダウンカウントピースカウンタを用
いて、上記の時間限界及びピース限界概念を実施する場
合には、日付限界許可フィールド１００３のデータが日
付ではなくて時間長さを表さねばならないことに注意さ
れたい。フィールド１００３からこのような時間限界デ
ータをそしてフィールド１００５からピース限界データ
を受け取った後に、メータは、ダウンカウントタイマー
の現在動作時間及びダウンカウントピースカウンタの現
在ピースカウントに各々時間限界及びピース限界を追加
する。

【００８３】この点において、品目カウンタフィールド
６２１の情報を含むメータからの要求パケットと、メー
タへ既に通信されたピース限界を含む限界とに基づい
て、データセンター１５は、これら限界のどの１つに達
したかを決定できることに注意されたい。データセンタ
ー１５は、いずれかの限界に達したと決定されたときに
メータがそれ以上の動作からロックされるものと仮定す
る。メータが動作を再開できるようにする新たな限界
は、幾つかの所定の条件が満足されたときだけ許可パケ
ットのフィールド１００３、１００５及び１００７にお
いて通信される。このような条件は、例えば、メータの
部品が正常に動作し、メータが盗難にあったと報告され
ず、そして後払い方式が実施されている場合に郵便局へ
の支払が遅れていないといったことを含む。

【００８４】図１５は、コンピュータ１０３が何らかの
理由でメータとの通信中にクイットすると判断したとき
にコンピュータによって発生される上記クイットパケッ
トのデータフォーマットを示している。このパケットに
おいて、クイット状態コードフィールド１１０１は、メ
ータの適用に反応するクイット状態を識別する２バイト
を含む。

【００８５】メッセージフィールド１０１７と同様に、
クイットメッセージフィールド１１０３は、データセン
ター１５からの表示メッセージを表すのに必要な無制限
の数のバイトを与える。このメッセージは、所定のキャ
ラクタ（この例では＃０）によって終了する。このメッ
セージは、暗号化／確証エラーが生じた場合でもユーザ
がそれを読めるように暗号化も確証もされない。データ
センター１５は、クイット時に、メータの表示形式／大
きさが知らされないかもしれないので、クイットメッセ
ージは、通常は、簡単で且つフォーマットされないもの
である。

【００８６】図１６は、上記ログアウトパケットのデー
タフォーマットを示している。このパケットは、データ
センター１５との完全な通信セッションを確認し、デー
タセンターが次の通信セッションにおいて逆転が不要で
あることを保証するために、メータによって発生され
る。このパケットにおいて、次のメータ限界のフィール
ド１１０７は、受け取った許可パケットにおける次のメ
ータ限界の許可フィールド１００７の内容を繰り返す２
バイトを含んでいる。ログアウト状態コードフィールド
１１０９は、上記のクイット状態コードフィールド１１
０１と同様にフォーマットされ機能する。ログアウトメ
ッセージフィールド１１１１は、上記のクイットメッセ
ージフィールド１１０３と同様にフォーマットされ機能
する。符牒フィールド１１１３は、ログアウトメッセー
ジフィールド１１１１以外の各フィールドのデータを確
証することから得られる符牒を表す８バイトを含む。

【００８７】上記したように、更に別の応答データフィ
ールド、更に別の量データフィールド、及び更に別の許
可データフィールドは、必要に応じて、ダイナミックデ
ータ構造の付加的なデータを含む。図１７は、ダイナミ
ックデータ構造の１つのこのようなデータフィールド１
２００を示している。このフィールド１２００のデータ
は、完全に／部分的に暗号化することもできるし及び／
又は完全に／部分的に確証することもできる。フィール
ド１２００は、該フィールド内のデータエレメントのカ
ウント（Ｎ）を表す２つのバイトより成るバイト対１２
０１でスタートする。バイト対１２０１の後には、数字
Ｅを表すバイトつい１２０３が続き、これは、最初のＥ
個のデータエレメントのデータ部分（１≦ｘ≦Ｎとすれ
ば、データｘで示す）が暗号化されることを指定する。
次のバイト対１２０５は数字Ａを表すもので、これは、
バイト対１２０１、１２０３、１２０５及び１２０７に
加えて、最初のＡ個のデータエレメントが確証されるよ
うに指定する。バイト対１２０７は、将来の使用のため
に予約済となっている。バイト対１２０７の後に、Ｎ個
のデータエレメントが続く。各エレメントは、エレメン
トのデータｘにおけるバイト数（Ｌｘ）を表す長さバイ
トでスタートする。従って、フィールド１２００の長さ
は、次の数１で表すようになることが示される。

【００８８】

【数１】

【００８９】値Ｎ、Ｅ及びＡを各々表す上記バイト対１
２０１、１２０３及び１２０５と、長さバイトは、解読
が行われる前の長さの計算に必要とされるので、暗号化
されなくてもよいことを指摘しておく。

【００９０】更に、ＤＥＳ ＣＢＣ暗号化アルゴリズム
の要求により、暗号化されるべき各データ部分の長さ
は、８バイトの倍数でなければならない。暗号化される
べきいずれかのデータ部分が８の倍数でない場合には、
そのデータ部分は、値０のバイトを詰め込むことにより
最も近い８の倍数まで拡張される。この詰め込みバイト
は、実際のデータバイトであるかのように暗号化され送
信される。対応するデータ部分における実際のデータバ
イトの数を表すＬｘが分かると、コンピュータ１０３
は、受け取ったバイトのどれが詰め込みバイトであるか
を決定し、従って、解読の後にそれらを無視することが
できる。

【００９１】確証を得るために、確証されるべき各デー
タエレメントにおいてバイト数が８の倍数であるという
のと同様の要求が適用される。確証されるべきいずれか
のデータエレメントが８の倍数のバイトを含んでいない
場合には、値０の仮想バイトが確証中に一時的に追加さ
れ、８の倍数に最も近い長さを得る。しかしながら、こ
れらの仮想バイトは送信されない。又、データ部分に実
際上現れもしない。

【００９２】又、応答パケットの制御コマンドフィール
ド８０３の内容は、通信セッション中に、その同じパケ
ットの更に別の応答データフィールド８１３、量パケッ
トの更に別の量データフィールド９０７、及び許可パケ
ットの更に別の許可データフィールド１０１５の存在を
指示できることも指摘しておく。特に、制御コマンドフ
ィールド８０３が、標準遠隔メータリセットを表す１６
進数８００１（図９）又は標準遠隔カウンタの読みを表
す４００１を含むときには、いずれの機能についてもフ
ィールド８１３、９０７及び１０１５が必要でなく、従
って、省略される。

【００９３】一方、制御コマンドフィールド８０３が、
とりわけ統計学的データをデータセンター１５へ返送す
ることをメータに指示する１６進数９００１、Ｂ００
１、５００１及び７００１の１つを含むときには、更に
別の量データフィールド９０７がメータからのその後の
量パケットにおいてこのような統計学的データを報告す
るように設定される。図１８は、クラス統計学的データ
を報告する上記ダイナミックデータ構造の更に別の量デ
ータフィールドの内容を一例として示すテーブルであ
る。図１８に示すように、Ｎ＝４はフィールドの４つの
データエレメントを表し、Ｅ＝０は暗号化データ部分が
ないことを表し、Ａ＝０は確証データエレメントがない
ことを表す。第１のデータエレメントは、Ｌ１＝３バイ
トのデータ部分を含む。このデータ部分の最初の２つの
バイトは、雑種クラスである料金クラス０を表す。第３
のバイトは、メータにより処理されたメール項目であっ
て料金クラス０に属しているメール項目の非ゼロの統計
学的ヒットカウント（例えば、１７５）を表している。
同様に、第２のデータエレメントは、Ｌ２＝４バイトの
データ部分を含んでいる。このデータ部分の最初の２バ
イトも、この例では料金クラス３であるクラスを表して
いる。第３及び第４バイトは、この例では９，２７８で
ある別の非ゼロの統計学的ヒットカウントを表してい
る。第３及び第４のデータエレメントも同様に、各々、
クラス４及び７の統計学的ヒットを指示している。この
例では、ヒットをもたない１、２、５及び６のようなク
ラスは表示されず、更に別の量データフィールドの長さ
が最小にされることが重要である。

【００９４】制御コマンドフィールド８０３が、とりわ
け料金クラスを再定義することをメータに指示する１６
進数Ｂ００１及び７００１の１つを含むときには、更に
別の許可データフィールド１０１５は、データセンター
１５からのその後の許可パケットにおいて新たなクラス
定義に関する情報を搬送するように設定される。図１９
は、新たな料金クラス定義を含む情報を搬送する上記ダ
イナミックデータ構造の更に別の許可データフィールド
の内容を例示するテーブルである。図１９に示すよう
に、Ｎ＝Ｓは、フィールドにおけるＳ個のデータエレメ
ントを表し、Ｓは所定の整数であり、Ｅ＝０は暗号化デ
ータ部分がないことを表し、Ａ＝Ｓは全てのデータエレ
メントが確証されたことを表す。第１のデータエレメン
トは、新たな読み日付を表すＬ１＝６バイトのデータ部
分を含む。このデータ部分のフォーマットは、上記要求
パケットのメータの日付及び時刻フィールド６１５のフ
ォーマットに類似している。このデータ部分の値がゼロ
にセットされた場合に、メータとデータセンター１５と
の間の到来通信セッションが完全であるとすれば、この
セッションにおいて読み取りが行われる。新たな読み日
付情報は、その後のデータエレメントにおいて定義され
る新たなクラスをメータがいつ実施するかを指定する。
第２のデータエレメントは、Ｌ２バイトのデータ部分を
含む。このデータ部分の第１バイトは、この例ではファ
ーストクラスメールである料金クラス１のメールクラス
タイプを識別する。他のメールクラスタイプは、小包郵
便、速達便、国際郵便等を含む。データ部分の残りは、
各々（Ｌ２−１）／２バイトより成る２つの半部分に分
割される。第１の半部分は、料金クラス１の下限（これ
を含む）を定義し、そして他の半部分は、その上限（こ
れを含む）を定義する。第２のデータエレメントと同様
に、第３ないし第Ｓ番目のデータエレメントの各々は、
データ部分の第１バイトを用いて料金クラス２ないしＳ
−１のメールクラス形式を識別し、そして残りのデータ
部分の第１及び第２の半部分を各々用いてクラスの下限
及び上限を定義する。料金クラス０は、上記クラスのい
ずれにも入らない統計学的なヒットを考慮するためにメ
ータによって内部で形成されることに注意されたい。

【００９５】図２０は、郵便料金メータのｎｖ−ＲＡＭ
２３０の１組のバッファであって、データセンター１５
と通信するのに必要なメータのデータベースを構成する
バッファを示している。図２０に示すように、バッファ
１５０１は、現在クラス定義を含む。これらのクラス定
義は、最小の値を有するクラスが最初となる上昇する順
に順序付けされる。各クラスは、その順序において、下
限及び上限により定義される。もちろん、単一の値でク
ラスを記述すべき場合には、下限及び上限がその値にセ
ットされる。

【００９６】バッファ１５０１と同様に構成されたバッ
ファ１５０３は、特定の読み日付の後に有効となる新た
なクラス定義を含んでいる。読み日付が特定されない場
合には、メータがスイッチオンされる日付となる。この
場合も、読み日付がゼロにセットされる場合には、到来
する通信セッションが完全であるとすれば、そのセッシ
ョンにおいて読み取りが行われる。

【００９７】バッファ１５０５は、クラス定義に対応す
る個々のクラスカウンタ又はピースカウンタを構成す
る。各クラスカウンタは、クラス定義に基づき、料金ク
ラスに対して動的に設定される。上記の料金クラス０に
ついては、常に、付加的なクラスカウンタが設定され
る。これらのクラスカウンタは、各クラスにおけるヒッ
トの数を含むクラス統計学的データを保持する。

【００９８】バッファ１５０５と同様に構成されたクラ
ス読みバッファ１５０７は、指定の読み日付に基づいて
バッファ１５０５から読み取られたクラス統計学的デー
タを保持する。バッファ１５０９は、当該読み日付を含
む。バッファ１５１１は、新たな読み日付を含む。従っ
て、読み日付に基づき、クラス統計学的データは、クラ
ス読みバッファ１５０７へ読み込まれ、新たなクラス定
義は、バッファ１５０１へコピーされ、そして新たな読
み日付は、バッファ１５０９へコピーされる。

【００９９】バッファ１５１３は、時間限界、量の上限
及びピース限界の値を含む。使用されない限界又は日付
については、値０（全て０）が指定される。

【０１００】図２１は、メータが本発明によりその動作
を実行する際に行う例示的なサイクルを示している。こ
のサイクルは、２つの状態１及び２が３つの段階Ａ、Ｂ
及びＣとインターリーブされたもので構成される。

【０１０１】クラス、新たなクラス、読み日付及び新た
な読み日付が定義される一方、メータが読み日付の満了
を待機する状態１においては、バッファ１５０５のクラ
ス統計学的データが更新される。この状態においては、
バッファ１５１３は、データセンター１５により与えら
れる新たな限界で更新される。しかしながら、クラス統
計学的データは送信されない。このため、ＴＭＳトラン
ザクションでは、この状態の間に、メータから送信され
る要求パケットの制御要求フィールド６０３のビット１
２をゼロにセットしなければならない。

【０１０２】メータは、読み日付に達したときに段階Ａ
に入る。この段階中に、バッファ１５０３の新たなクラ
ス定義がバッファ１５０１にコピーされ、バッファ１５
０５のクラス統計学的データがクラス読みバッファ１５
０７にコピーされ、そしてバッファ１５０５がクリアさ
れ、バッファ１５１１の新たな読み日付がバッファ１５
０９にコピーされる。バッファ１５１３の限界は、不変
である。

【０１０３】段階Ａの後に、メータは状態２に入り、デ
ータセンター１５へのクラス統計学的データの送信が要
求されるＴＭＳトランザクションを待機する。状態１の
場合と同様に、状態２においては、バッファ１５０５
は、新たなクラス統計学的データで更新される。

【０１０４】メータは、データセンター１５とのＴＭＳ
トランザクションを行うときに状態２から段階Ｂへ入
る。トランザクション中に、要求パケットの制御要求フ
ィールド６０３は、データセンター１５へクラス統計学
的データを送信する要求を指示する（ビット１２＝
１）。前記したように、このような要求は、応答パケッ
トのコマンドでデータセンターにより通常は確認され
る。クラス読みバッファ１５０７のクラス統計学的デー
タは、データセンター１５へ送信するために量パケット
に包囲される。

【０１０５】段階Ｂの直後に、クラス読みバッファがク
リアされる段階Ｃが続く。データセンターは、新たな限
界、新たな読み日付及び新たなクラス定義を包囲する許
可パケットをメータへ送信する。これらの限界は、メー
タにより受け取られた直後に有効となる。次いで、メー
タは状態１に復帰し、サイクルを再開する。

【０１０６】本発明の原理を以上に説明したが、当業者
であれば、ここには明確に示さないが、本発明の原理を
実施する多数の構成を案出することができよう。

【０１０７】例えば、郵便料金メータ１０１−１ないし
ｐとデータセンター１５との間の上記通信は、ダイヤル
電話回線を経てリアルタイムで行われる。当業者であれ
ば、従来設計の集積回路（ＩＣ）カードにより同様の通
信をオフラインで実施できることも明らかであろう。図
２２は、システム１０に使用するＩＣカード１７００の
ブロック図である。ＩＣカード１７００は、マイクロプ
ロセッサ１７０５及びリード１７０７を備えている。マ
イクロプロセッサ１７０５は、ＥＥＰＲＯＭのような従
来のメモリ（図示せず）を備えている。このようなメモ
リの内容は消去可能でありそしてオーバーライトできる
ことに注意するのが重要である。即ち、このようなメモ
リへの書き込みは不可逆ではなく、便利なことに、メモ
リの限定された空間を再使用することができる。リード
１７０７は、カード上の入力／出力（Ｉ／Ｏ）インター
フェイス１７０９を経てデータを搬送するようにマイク
ロプロセッサ１７０５へ接続される。

【０１０８】ＩＣカード１７００を受け入れるために、
図２のメータは、ＩＣカードを受け入れるスロットを有
するＩＣカードコネクタを含むように変更する必要があ
る。カードコネクタは、カード１７００をスロットリセ
プタクルに挿入したときにメータのコントローラ２０１
に電気的に接続するための金属接点より成るインターフ
ェイスを有する。これら金属接点の構成は、良く知られ
たインターフェイス標準に適合する。ホストコンピュー
タ１０３は、カード１７００をコンピュータ１０３のプ
ロセッサと通信させるための同様のＩＣカードコネクタ
を備えている。上記構成では、ＩＣカード１７００がい
ずれかのスロットリセプタクルに挿入されたときにＩＣ
カード１７００と図２のメータ又はホストコンピュータ
１０３との間にデータを送信することができる。

【０１０９】マイクロプロセッサ１７０５のメモリに含
まれたデータは、上記パケットのデータフォーマットに
適合するものである。パケットデータの交換シーケンス
は、前記と同様である。しかしながら、このような交換
は、通常は、メータとデータセンター１５との間でカー
ドを前後に物理的に送付する（例えば、クーリエによ
り）必要があるために遅れが生じる。この別の実施形態
では、ＩＣカード１７００は、ニュートラルカードとし
て働いてメモリ１７０５にシードパケットデータのみを
含むか；メータカードとして働いてメータデータを含む
か；或いはセンターカードとして働いてセンターデータ
を含む。このため、メモリ１７０５のヘッダファイル
は、カードの形式を識別する。図２１のサイクルを参照
すれば、例えば、状態２において、カード１７００は、
ニュートラルカードであることが要求される。メータが
ニュートラルカードのシードパケットデータに基づいて
計算しそして段階Ｂの間に要求、量及びログアウトパケ
ットデータをカードに書き込んだ後に、このカードは、
メータカードと呼称し直される。このメータカードは、
次いで、データセンター１５へ送付される。

【０１１０】データセンター１５のコンピュータ１０３
は、メータカードを読み取ると、このカード上の以前の
カードデータに、次のサイクルに対する応答、許可及び
シードパケットデータを含むセンターデータをオーバー
ライトし、このカードは、次いで、センターカードと呼
称し直される。段階Ｃにおいて、メータがセンターカー
ドを読み取った後に、カードは、次のシードパケットデ
ータ以外のデータがクリアされ、そして再びニュートラ
ルカードとなる。

【０１１１】以上の説明から明らかなように、ＩＣカー
ド１７００は、単にデータ記憶のための媒体として使用
され、クーリエによって前後に送られて、メータとデー
タセンター１５との間にデータを搬送する。即ち、カー
ド１７００は、ここでは、メータの郵便料金印刷動作中
にメータに挿入されたままとなって、例えば、各郵便料
金印刷トランザクション中に印刷される郵便料金項目の
値及び量に関するデータ入力を記録するものではない。
実際に、カード１７００は、このようなデータ入力をメ
ータから受け取らない。更に、カード１７００は、メー
タ又はデータセンター１５から受け取ったデータを処理
するようにプログラムされていないので「スマート」で
はない。

【０１１２】本発明の別の特徴によれば、メータは、段
階Ｃにおいて、センターカードのみを受け入れ、それ以
外の呼称のカードは受け入れない。従って、オフライン
通信に伴い、段階ＢとＣとの間に状態３が必要となり、
これは、メータカードをセンターへ送りそしてセンター
カードをメータへ返送するための経過時間を表す。即
ち、状態３は、メータカードをデータセンターへ送る瞬
間に始まり、そしてセンターカードがメータによって受
け取られた瞬間に終わる。状態３の間に、バッファ１５
０５は、新たなクラスの統計学的データで更新される。

【０１１３】最後に、種々のシステム機能が個別の機能
的ブロックにより実行される形態で本発明の実施形態を
説明した。これらの機能的ブロックは、当業者に良く知
られたようにロジック回路及び／又は適当にプログラム
されたプロセッサを使用した種々のやり方及び組合せで
実施することができる。

【図面の簡単な説明】

【図１】本発明によりデータセンターと郵便料金メータ
との間で通信するためのシステムを示すブロック図であ
る。

【図２】図１の郵便料金メータのブロック図である。

【図３】図２のメータに設けられたメモリ空間のメモリ
マップを示す図である。

【図４】図２のメータに設けられた第２のメモリ空間の
別のメモリマップを示す図である。

【図５】本発明によりデータセンターとのＴＭＳトラン
ザクションを行うためにメータによって実行されるルー
チンを示すフローチャートである。

【図６】本発明によりメータとのＴＭＳトランザクショ
ンを行うためにデータセンターのホストコンピュータに
より実行されるルーチンを示すフローチャートである。

【図７】本発明によりメータとのＴＭＳトランザクショ
ンを行うためにデータセンターのホストコンピュータに
より実行されるルーチンを示すフローチャートである。

【図８】メータによりデータセンターへ通信される要求
パケットのデータフォーマットを示すブロック図であ
る。

【図９】通信中にメータにより制御要求をそしてデータ
センターにより制御コマンドをルックアップするための
テーブルである。

【図１０】送信のために選択されたデータを暗号化及び
／又は確証するために弱いＤＥＳキー列挙したテーブル
である。

【図１１】送信のために選択されたデータを暗号化及び
／又は確証するために半弱いＤＥＳキーを列挙したテー
ブルである。

【図１２】データセンターによりメータへ通信される応
答パケットのデータフォーマットを示すブロック図であ
る。

【図１３】メータによりデータセンターへ通信される量
パケットのデータフォーマットを示すブロック図であ
る。

【図１４】データセンターによりメータへ通信される許
可パケットのデータフォーマットを示すブロック図であ
る。

【図１５】データセンターによりメータへ通信されるク
イットパケットのデータフォーマットを示すブロック図
である。

【図１６】メータによりデータセンターへ通信されるロ
グアウトパケットのデータフォーマットを示すブロック
図である。

【図１７】本発明によりパケットの選択されたフィール
ドにより使用されるダイナミックデータ構造を示すブロ
ック図である。

【図１８】図１７のダイナミックデータ構造における例
示的な更に別の量データフィールドの内容を示すテーブ
ルである。

【図１９】図１７のダイナミックデータ構造における例
示的な更に別の許可データフィールドの内容を示すテー
ブルである。

【図２０】図３のメモリ空間における１組のバッファを
示す図である。

【図２１】本発明によりメータが動作を実行する際に通
る例示的なサイクルを示す図である。

【図２２】図１のシステムに使用される集積回路（Ｉ
Ｃ）カードのブロック図である。

【符号の説明】

１０ システム １５ データセンター １０１−１ないしｐ 電子郵便料金メータ １０３ ホストコンピュータ １０５ サーバ １０７−１ないしｍ モデム ２０１ コントローラ ２０３ キーボード ２０５ 内部モデム ２０７ インターフェイス回路 ２１５ ディスプレイ ２２０ 消去可能なプログラマブルリードオンリメモリ ２３０ 不揮発性ランダムアクセスメモリ ２４０ 電気的に消去可能なプログラマブルリードオン
リメモリ ２５０ 電気−機械的サブシステム ２６０ 電気回路

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｍ 15/18 8842−5Ｊ Ｈ０４Ｌ 9/00 ６１１Ａ 19 // Ｇ０６Ｆ 17/60 Ｇ０６Ｆ 15/21 Ａ (72)発明者 ルイス バルディッセロット スイス ツェーハー3007 ベルン ヴァイ ッセンシュタインシュトラーセ 120

Claims (58)

【特許請求の範囲】
1. 【請求項１】 郵便料金を印刷するための郵便料金メー
   タ装置において、 メール品目を処理する手段と、 上記メール品目に対する郵便料金の値を選択する手段
   と、 上限である第１の郵便料金の値と、下限である第２の郵
   便料金の値とで少なくとも１つの料金クラスを定義する
   手段と、 上記メール品目のサブセットを、そのサブセットに対し
   て選択された郵便料金の値に基づいて上記少なくとも１
   つの料金クラスに関連付ける手段と、を備えたことを特
   徴とする郵便料金メータ装置。
2. 【請求項２】 上記サブセットにおける品目の数を決定
   する手段を更に備えた請求項１に記載の装置。
3. 【請求項３】 上記品目の数を表す信号を予め選択され
   た時間に送信する手段を更に備えた請求項２に記載の装
   置。
4. 【請求項４】 上記予め選択された時間を記憶する手段
   を更に備えた請求項３に記載の装置。
5. 【請求項５】 上記少なくとも１つの料金クラスは、所
   定のメールクラス形式に関連付けされる請求項１に記載
   の装置。
6. 【請求項６】 上記第１の郵便料金の値は、上記第２の
   郵便料金の値に等しい請求項１に記載の装置。
7. 【請求項７】 郵便料金を印刷するための郵便料金メー
   タ装置において、 メール品目を処理する手段と、 処理されるべきメール品目の数を制限する限界を受け取
   る手段と、 上記受け取った限界に応答して、上記限界に達したとき
   に上記メール品目の処理を停止する手段と、を備えたこ
   とを特徴とする郵便料金メータ装置。
8. 【請求項８】 郵便料金を印刷するための郵便料金メー
   タ装置において、 郵便料金を付与する手段と、 メータにより付与される累積郵便料金が到達するところ
   の最大郵便料金の値を指定する限界を受け取る手段と、 上記最大郵便料金の値を新たな最大郵便料金の値に増加
   するようにメータをリセットする手段と、を備えたこと
   を特徴とする郵便料金メータ装置。
9. 【請求項９】 郵便料金を印刷するための複数の郵便料
   金メータと、 上記郵便料金メータの選択された１つに少なくとも第１
   の郵便料金値及び第２の郵便料金値を通信してその選択
   されたメータにおいて少なくとも１つのクラスを定義す
   るための手段とを備え、上記メータは、 メール品目を処理する手段と、 上記メール品目に対する郵便料金を選択する手段と、 上記メール品目のサブセットを、そのサブセットに対し
   て選択された郵便料金の値に基づいて上記少なくとも１
   つのクラスに関連付ける手段と、を備えたことを特徴と
   する通信システム。
10. 【請求項１０】 上記メータは、更に、上記サブセット
    における品目の数を決定する手段を更に備えた請求項９
    に記載のシステム。
11. 【請求項１１】 上記メータは、更に、上記品目の数を
    表す信号を所定の時間に送信するための手段を備えた請
    求項１０に記載のシステム。
12. 【請求項１２】 上記信号を受信する手段を更に備えた
    請求項１１に記載のシステム。
13. 【請求項１３】 上記メータは、更に、上記予め選択さ
    れた時間を記憶する手段を備えた請求項９に記載のシス
    テム。
14. 【請求項１４】 上記少なくとも１つの料金クラスは、
    所定のメールクラス形式に関連付けされる請求項９に記
    載のシステム。
15. 【請求項１５】 上記第１の郵便料金値は、上記第２の
    郵便料金値に等しい請求項９に記載のシステム。
16. 【請求項１６】 メール品目を処理するための少なくと
    も１つの郵便料金メータと、 データセンターとを具備し、該データセンターは、 上記メール品目が上記メータによって処理される時間周
    期を制限する少なくとも時間限界を上記郵便料金メータ
    に通信するための手段を備え、上記メータは、更に、上
    記時間限界に応答して、上記時間限界に達したときに上
    記メール品目の処理を停止する手段を備え、そして上記
    メータに既に通信された時間限界に達したかどうか決定
    するための手段を備え、 これにより、その以前の時間限界に達したと決定された
    ときに、上記データセンターは、１つ以上の所定の条件
    が満足されたときに、新たな時間限界を上記メータに通
    信して上記メータの停止手段を解離させ、上記メール品
    目の処理を再開させることを特徴とする通信システム。
17. 【請求項１７】 上記時間限界は、予め選択された日付
    によって定められる請求項１６に記載のシステム。
18. 【請求項１８】 上記データセンターは、更に、上記時
    間限界を暗号化する手段を備えた請求項１６に記載のシ
    ステム。
19. 【請求項１９】 上記時間限界は、データ暗号化標準
    （ＤＥＳ）暗号化アルゴリズムによって暗号化される請
    求項１８に記載のシステム。
20. 【請求項２０】 メール品目を処理するための少なくと
    も１つの郵便料金メータと、 上記少なくとも１つの郵便料金メータへ処理されるべき
    メール品目の数を制限する限界を通信する手段とを備
    え、上記メータは、更に、上記限界に応答して、上記限
    界に達したときに上記メール品目の処理を停止するため
    の手段を備えていることを特徴とする通信システム。
21. 【請求項２１】 上記データセンターは、上記限界を暗
    号化する手段を更に備えた請求項２０に記載のシステ
    ム。
22. 【請求項２２】 上記限界は、ＤＥＳ暗号化アルゴリズ
    ムによって暗号化される請求項２１に記載のシステム。
23. 【請求項２３】 郵便料金を付与するための少なくとも
    １つの郵便料金メータを具備し、該メータは、 付与のために使用できる郵便料金の額を記憶するための
    手段と、 上記使用可能な郵便料金の額に追加されるべき郵便料金
    の額を要求する手段とを備え、上記要求される郵便料金
    の額はゼロより小さく、そして更に、 データセンターを具備し、該データセンターは、 上記少なくとも１つの郵便料金メータから上記要求され
    た郵便料金の額を受け取るための手段と、 上記受け取った要求された郵便料金の額に応答して、上
    記郵便料金メータのユーザに上記要求された郵便料金の
    額の絶対値を償還する手段とを備えたことを特徴とする
    通信システム。
24. 【請求項２４】 上記データセンターは、上記郵便料金
    メータのそれ以上の使用を防止するように上記メータを
    ディスエイブルする手段を備えた請求項２３に記載のシ
    ステム。
25. 【請求項２５】 少なくとも１つの郵便料金メータを具
    備し、該メータは、 郵便料金を付与するための手段と、 付与のために追加の郵便料金の額を要求する手段とを備
    え、そして更に、 データセンターを具備し、該データセンターは、 上記少なくとも１つの郵便料金メータから上記要求され
    た追加の郵便料金の額を受け取るための手段と、 上記要求された追加の郵便料金の額に応答して、上記郵
    便料金メータにより付与される累積郵便料金が到達する
    ところの最大郵便料金の額を指定する限界を上記郵便料
    金メータへ通信する手段とを備えたことを特徴とする通
    信システム。
26. 【請求項２６】 上記郵便料金メータは、更に、上記要
    求された追加の額を暗号化する手段を備えた請求項２５
    に記載のシステム。
27. 【請求項２７】 上記要求された追加の額は、ＤＥＳ暗
    号化アルゴリズムに基づいて暗号化される請求項２６に
    記載のシステム。
28. 【請求項２８】 上記データセンターは、上記限界を暗
    号化する手段を更に備えた請求項２５に記載のシステ
    ム。
29. 【請求項２９】 上記限界は、ＤＥＳ暗号化アルゴリズ
    ムに基づいて暗号化される請求項２８に記載のシステ
    ム。
30. 【請求項３０】 郵便料金を印刷するための郵便料金メ
    ータ装置に使用する方法において、 メール品目を処理し、 上記メール品目に対する郵便料金の値を選択し、 上限である第１の郵便料金の値と、下限である第２の郵
    便料金の値とで少なくとも１つの料金クラスを定義し、
    そして上記メール品目のサブセットを、そのサブセット
    に対して選択された郵便料金の値に基づいて上記少なく
    とも１つの料金クラスに関連付ける、という段階を備え
    たことを特徴とする方法。
31. 【請求項３１】 上記サブセットにおける品目の数を決
    定する段階を更に備えた請求項３０に記載の方法。
32. 【請求項３２】 上記品目の数を表す信号を予め選択さ
    れた時間に送信する段階を更に備えた請求項３１に記載
    の方法。
33. 【請求項３３】 上記予め選択された時間を記憶する段
    階を更に備えた請求項３２に記載の方法。
34. 【請求項３４】 上記少なくとも１つの料金クラスは、
    所定のメールクラス形式に関連付けされる請求項３０に
    記載の方法。
35. 【請求項３５】 上記第１の郵便料金の値は、上記第２
    の郵便料金の値に等しい請求項３０に記載の方法。
36. 【請求項３６】 郵便料金を印刷するための郵便料金メ
    ータ装置に使用する方法において、 メール品目を処理し、 処理されるべきメール品目の数を制限する限界を受け取
    り、そして上記受け取った限界に応答して、上記限界に
    達したときに上記メール品目の処理を停止する、という
    段階を備えたことを特徴とする方法。
37. 【請求項３７】 郵便料金を印刷するための郵便料金メ
    ータ装置に使用する方法において、 郵便料金を付与し、 上記メータにより付与される累積郵便料金が到達すると
    ころの最大郵便料金の値を指定する限界を受け取り、そ
    して上記最大郵便料金の値を新たな最大郵便料金の値に
    増加するようにメータをリセットする、という段階を備
    えたことを特徴とする方法。
38. 【請求項３８】 郵便料金を印刷するための複数の郵便
    料金メータを備えた通信システムに使用する方法におい
    て、 上記郵便料金メータの選択された１つに少なくとも第１
    の郵便料金値及び第２の郵便料金値を通信してその選択
    されたメータにおいて少なくとも１つのクラスを定義
    し、 上記選択された郵便料金メータによりメール品目を処理
    し、 上記メール品目に対する郵便料金を選択し、そして上記
    メール品目のサブセットを、そのサブセットに対して選
    択された郵便料金の値に基づいて上記少なくとも１つの
    クラスに関連付ける、という段階を備えたことを特徴と
    する方法。
39. 【請求項３９】 上記方法は、上記サブセットにおける
    品目の数を決定する段階を更に備えた請求項３８に記載
    の方法。
40. 【請求項４０】 上記方法は、上記品目の数を表す信号
    を所定の時間に上記選択されたメータにより送信する段
    階を更に備えた請求項３９に記載の方法。
41. 【請求項４１】 上記信号を受け取る段階を更に備えた
    請求項４０に記載の方法。
42. 【請求項４２】 上記方法は、上記所定の時間を上記選
    択されたメータに記憶する段階を更に備えた請求項３８
    に記載の方法。
43. 【請求項４３】 上記少なくとも１つの料金クラスは、
    所定のメールクラス形式に関連される請求項３８に記載
    の方法。
44. 【請求項４４】 上記第１の郵便料金値は、上記第２の
    郵便料金値に等しい請求項３８に記載の方法。
45. 【請求項４５】 メール品目を処理するための少なくと
    も１つの郵便料金メータを含む通信システムに使用する
    方法において、 上記メール品目が上記メータによって処理される時間周
    期を制限する少なくとも時間限界を上記郵便料金メータ
    に通信し、 上記時間限界に応答して、上記時間限界に達したときに
    上記メール品目の処理を停止し、 上記メータに既に通信された時間限界に達したかどうか
    決定し、そしてその以前の時間限界に達したと決定され
    たときに、１つ以上の所定の条件が満足されたときに、
    新たな時間限界を上記メータに通信して上記メール品目
    の処理を再開させる、という段階を備えたことを特徴と
    する方法。
46. 【請求項４６】 上記時間限界は、予め選択された日付
    によって定められる請求項４５に記載の方法。
47. 【請求項４７】 上記時間限界を暗号化する段階を備え
    た請求項４５に記載の方法。
48. 【請求項４８】 上記時間限界は、ＤＥＳ暗号化アルゴ
    リズムによって暗号化される請求項４７に記載の方法。
49. 【請求項４９】 メール品目を処理するための少なくと
    も１つの郵便料金メータを含む通信システムに使用する
    方法において、 上記少なくとも１つの郵便料金メータへ処理されるべき
    メール品目の数を制限する限界を通信し、そして上記限
    界に応答して、上記限界に到達したときに上記メール品
    目の処理を停止する、という段階を備えたことを特徴と
    する方法。
50. 【請求項５０】 上記限界を暗号化する段階を更に備え
    た請求項４９に記載の方法。
51. 【請求項５１】 上記限界は、ＤＥＳ暗号化アルゴリズ
    ムによって暗号化される請求項５０に記載の方法。
52. 【請求項５２】 郵便料金を付与するための少なくとも
    １つの郵便料金メータを備えた通信システムに使用する
    方法において、 付与のために使用できる郵便料金の額を上記少なくとも
    １つの郵便料金メータにより記憶し、 上記使用可能な郵便料金の額に追加されるべき郵便料金
    の額を要求し、上記要求される郵便料金の額はゼロより
    小さく、 上記少なくとも１つの郵便料金メータから上記要求され
    た郵便料金の額を受け取り、そして上記受け取った要求
    された郵便料金の額に応答して、上記郵便料金メータの
    ユーザに上記要求された郵便料金の額の絶対値を償還す
    る、という段階を備えたことを特徴とする方法。
53. 【請求項５３】 上記郵便料金メータのそれ以上の使用
    を防止するように上記メータをディスエイブルする段階
    を更に備えた請求項５２に記載の方法。
54. 【請求項５４】 少なくとも１つの郵便料金メータを備
    えた通信システムに使用する方法において、 上記郵便料金メータにより郵便料金を付与し、 付与のための追加の郵便料金の額を上記郵便料金メータ
    により要求し、 上記郵便料金メータから上記要求された追加の郵便料金
    の額を受け取り、そして上記要求された追加の郵便料金
    の額に応答して、上記郵便料金メータにより付与される
    累積郵便料金が到達するところの最大郵便料金の額を指
    定する限界を上記郵便料金メータへ通信する、という段
    階を備えたことを特徴とする方法。
55. 【請求項５５】 上記要求された追加の額を暗号化する
    段階を備えた請求項５４に記載の方法。
56. 【請求項５６】 上記要求された追加の額は、ＤＥＳ暗
    号化アルゴリズムに基づいて暗号化される請求項５５に
    記載の方法。
57. 【請求項５７】 上記限界を暗号化する段階を更に備え
    た請求項５４に記載の方法。
58. 【請求項５８】 上記限界は、ＤＥＳ暗号化アルゴリズ
    ムに基づいて暗号化される請求項５７に記載の方法。