JPH1027272A - トランズアクションの証明方法及びその実行方法 - Google Patents
トランズアクションの証明方法及びその実行方法Info
- Publication number
- JPH1027272A JPH1027272A JP35964796A JP35964796A JPH1027272A JP H1027272 A JPH1027272 A JP H1027272A JP 35964796 A JP35964796 A JP 35964796A JP 35964796 A JP35964796 A JP 35964796A JP H1027272 A JPH1027272 A JP H1027272A
- Authority
- JP
- Japan
- Prior art keywords
- transaction
- vault
- indicia
- application program
- module
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 35
- 238000004891 communication Methods 0.000 claims abstract description 71
- 238000007639 printing Methods 0.000 claims abstract description 34
- 238000005303 weighing Methods 0.000 claims description 73
- 238000003860 storage Methods 0.000 claims description 42
- 230000006870 function Effects 0.000 claims description 30
- 230000004044 response Effects 0.000 claims description 11
- 230000008878 coupling Effects 0.000 claims 2
- 238000010168 coupling process Methods 0.000 claims 2
- 238000005859 coupling reaction Methods 0.000 claims 2
- 238000012544 monitoring process Methods 0.000 claims 1
- 238000012545 processing Methods 0.000 abstract description 9
- 230000008569 process Effects 0.000 description 10
- 238000010586 diagram Methods 0.000 description 7
- 238000004519 manufacturing process Methods 0.000 description 7
- 238000006243 chemical reaction Methods 0.000 description 6
- 230000008859 change Effects 0.000 description 5
- 238000004364 calculation method Methods 0.000 description 4
- 238000007726 management method Methods 0.000 description 4
- 238000012795 verification Methods 0.000 description 4
- 230000008901 benefit Effects 0.000 description 3
- 238000013478 data encryption standard Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000002093 peripheral effect Effects 0.000 description 3
- 230000009471 action Effects 0.000 description 2
- 230000001174 ascending effect Effects 0.000 description 2
- 238000013500 data storage Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 239000000230 xanthan gum Substances 0.000 description 2
- NLZUEZXRPGMBCV-UHFFFAOYSA-N Butylhydroxytoluene Chemical compound CC1=CC(C(C)(C)C)=C(O)C(C(C)(C)C)=C1 NLZUEZXRPGMBCV-UHFFFAOYSA-N 0.000 description 1
- 102100033553 Delta-like protein 4 Human genes 0.000 description 1
- 101000872077 Homo sapiens Delta-like protein 4 Proteins 0.000 description 1
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 239000000205 acacia gum Substances 0.000 description 1
- 230000004075 alteration Effects 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000003455 independent Effects 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000012856 packing Methods 0.000 description 1
- 239000001205 polyphosphate Substances 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
- 239000000600 sorbitol Substances 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00193—Constructional details of apparatus in a franking system
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00016—Relations between apparatus, e.g. franking machine at customer or apparatus at post office, in a franking system
- G07B17/0008—Communication details outside or between apparatus
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00314—Communication within apparatus, personal computer [PC] system, or server, e.g. between printhead and central unit in a franking machine
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00016—Relations between apparatus, e.g. franking machine at customer or apparatus at post office, in a franking system
- G07B17/0008—Communication details outside or between apparatus
- G07B2017/00153—Communication details outside or between apparatus for sending information
- G07B2017/00177—Communication details outside or between apparatus for sending information from a portable device, e.g. a card or a PCMCIA
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00193—Constructional details of apparatus in a franking system
- G07B2017/00201—Open franking system, i.e. the printer is not dedicated to franking only, e.g. PC (Personal Computer)
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00314—Communication within apparatus, personal computer [PC] system, or server, e.g. between printhead and central unit in a franking machine
- G07B2017/00322—Communication between components/modules/parts, e.g. printer, printhead, keyboard, conveyor or central unit
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00314—Communication within apparatus, personal computer [PC] system, or server, e.g. between printhead and central unit in a franking machine
- G07B2017/0033—Communication with software component, e.g. dll or object
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00314—Communication within apparatus, personal computer [PC] system, or server, e.g. between printhead and central unit in a franking machine
- G07B2017/00338—Error detection or handling
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00314—Communication within apparatus, personal computer [PC] system, or server, e.g. between printhead and central unit in a franking machine
- G07B2017/00346—Power handling, e.g. power-down routine
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00362—Calculation or computing within apparatus, e.g. calculation of postage value
- G07B2017/00395—Memory organization
- G07B2017/00411—Redundant storage, e.g. back-up of registers
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
- G07B17/00—Franking apparatus
- G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
- G07B17/00362—Calculation or computing within apparatus, e.g. calculation of postage value
- G07B2017/00427—Special accounting procedures, e.g. storing special information
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Devices For Checking Fares Or Tickets At Control Points (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】本発明は、安全性を有するオープンシステムを
提供し、封筒のバッチ処理、証印の再点検、印刷前の封
筒上にアドレスを記載するばかりでなく、郵便料金の誤
った支払いの証明を防止する。 【解決手段】トランズアクション証明システムは、ＰＣ
12上で選択的に実行する複数の非計量アプリケーション
プログラムと共に、プロセッサ22、メモリ28及びハード
ドライブを有するＰＣを含む。非安全なプリンターが、
前記非計量アプリケーションプログラムに従って印刷す
るためにＰＣに作動的に接続される。ボールト20がＰＣ
12と接続されると、ボールトと安全に通信する、ＰＣに
おける安全通信モジュールはボールトへディジタルトー
クンに対する要求を送り、ボールトカードによって発生
されたディジタルトークンを受信する。証印ビットマッ
プ発生モジュールはディジタルトークンからＰＣにおけ
る証印ビットマップを発生し、それをメモリに記憶す
る。
提供し、封筒のバッチ処理、証印の再点検、印刷前の封
筒上にアドレスを記載するばかりでなく、郵便料金の誤
った支払いの証明を防止する。 【解決手段】トランズアクション証明システムは、ＰＣ
12上で選択的に実行する複数の非計量アプリケーション
プログラムと共に、プロセッサ22、メモリ28及びハード
ドライブを有するＰＣを含む。非安全なプリンターが、
前記非計量アプリケーションプログラムに従って印刷す
るためにＰＣに作動的に接続される。ボールト20がＰＣ
12と接続されると、ボールトと安全に通信する、ＰＣに
おける安全通信モジュールはボールトへディジタルトー
クンに対する要求を送り、ボールトカードによって発生
されたディジタルトークンを受信する。証印ビットマッ
プ発生モジュールはディジタルトークンからＰＣにおけ
る証印ビットマップを発生し、それをメモリに記憶す
る。
Description
【０００１】
【発明の属する分野】本発明は、一般に料金の印刷シス
テムに関し、特にプリンターが計量モジュールに専用化
されていない場合に価格の印刷システムに関する。
テムに関し、特にプリンターが計量モジュールに専用化
されていない場合に価格の印刷システムに関する。
【０００２】
【発明の背景】米国特許第 1,530,852号がArther H. Pi
tneyに発行されて以来、郵便料金計器は完全に機械的料
金計器から大量の電子要素を内蔵する計器へ発展してき
ている。郵便料金計器は過去において機能を充分に果た
しおり、コンピュータで制御したディジタル印刷技術へ
の発展を伴って、充分に機能を果たし続けているが、ア
メリカ合衆国の郵便事業（ＵＳＰＳ）および他の郵便局
は、新しい技術の料金装置に対する要件を考慮しつつあ
る。ＵＳＰＳは、現在２つの計量装置の形式、即ちクロ
ーズドシステムとオープンシステム、に対する要件を考
えている。クローズドシステムにおいて、そのシステム
機能は計量機能に専用化されている。クローズドシステ
ムの計量装置の例は郵便料金証明装置(PEDs)とも言わ
れ、従来のディジタルとアナログの郵便料金計器を有し
ており、専用のプリンターが計量機能或いは計算機能に
安全に結合されている。クローズドシステムにおいて、
プリンターが計量機に安全に結合され、専用化されるの
で、印刷は計算することなく行われる。近年、Pitney B
owes Inc. はポストパーフェクト(Post Perfect:登録商
標) を導入した、これは安全な計算モジュールに安全に
結合された専用のディジタルプリンターを有する新しい
クローズドシステムの計量装置である。
tneyに発行されて以来、郵便料金計器は完全に機械的料
金計器から大量の電子要素を内蔵する計器へ発展してき
ている。郵便料金計器は過去において機能を充分に果た
しおり、コンピュータで制御したディジタル印刷技術へ
の発展を伴って、充分に機能を果たし続けているが、ア
メリカ合衆国の郵便事業（ＵＳＰＳ）および他の郵便局
は、新しい技術の料金装置に対する要件を考慮しつつあ
る。ＵＳＰＳは、現在２つの計量装置の形式、即ちクロ
ーズドシステムとオープンシステム、に対する要件を考
えている。クローズドシステムにおいて、そのシステム
機能は計量機能に専用化されている。クローズドシステ
ムの計量装置の例は郵便料金証明装置(PEDs)とも言わ
れ、従来のディジタルとアナログの郵便料金計器を有し
ており、専用のプリンターが計量機能或いは計算機能に
安全に結合されている。クローズドシステムにおいて、
プリンターが計量機に安全に結合され、専用化されるの
で、印刷は計算することなく行われる。近年、Pitney B
owes Inc. はポストパーフェクト(Post Perfect:登録商
標) を導入した、これは安全な計算モジュールに安全に
結合された専用のディジタルプリンターを有する新しい
クローズドシステムの計量装置である。
【０００３】オープンシステムにおいては、プリンター
は計量機能に専用化されておらず、計量機能に追加して
多くの、及び他の使用のためのシステム機能を自由にし
ている。オープンシステム計量装置の例は、単一／マル
チ・タスクのオペレーティングシステム、マルチユーザ
ーの利用およびディジタルプリンター等のあるパーソナ
ルコンピュータ（ＰＣ）ベースの装置を有する。オープ
ンシステムの計量装置は、安全な会計モジュールに安全
に結合されていない非専用プリンターを有するＰＥＤで
ある。ＰＥＤは郵便物上に郵便料金の証印を印刷し、Ｐ
ＥＤ内の会計レジスターは、印刷が行われたことを常に
示さなければならない。郵便当局は、郵便料金の印刷或
いは計器に記憶さた郵便資金の額の変化に対して無権限
及無責任を避ける安全性の特徴を有する安全な方法で料
金計器内に記憶されるべき会計情報を一般に要求する。
クローズドシステムにおいて、計器およびプリンター
は、郵便料金の証印の印刷が無責任に行われないことを
保証するように相互結合されている全体装置である。
は計量機能に専用化されておらず、計量機能に追加して
多くの、及び他の使用のためのシステム機能を自由にし
ている。オープンシステム計量装置の例は、単一／マル
チ・タスクのオペレーティングシステム、マルチユーザ
ーの利用およびディジタルプリンター等のあるパーソナ
ルコンピュータ（ＰＣ）ベースの装置を有する。オープ
ンシステムの計量装置は、安全な会計モジュールに安全
に結合されていない非専用プリンターを有するＰＥＤで
ある。ＰＥＤは郵便物上に郵便料金の証印を印刷し、Ｐ
ＥＤ内の会計レジスターは、印刷が行われたことを常に
示さなければならない。郵便当局は、郵便料金の印刷或
いは計器に記憶さた郵便資金の額の変化に対して無権限
及無責任を避ける安全性の特徴を有する安全な方法で料
金計器内に記憶されるべき会計情報を一般に要求する。
クローズドシステムにおいて、計器およびプリンター
は、郵便料金の証印の印刷が無責任に行われないことを
保証するように相互結合されている全体装置である。
【０００４】オープンシステムのＰＥＤが郵便料金の支
払いの証明を印刷するために排他的に用いられないプリ
ンターを利用するので、郵便料金の支払いの証明を権限
無く印刷することを防止するために、追加の安全手段が
必要とされる。この安全手段は、オープン及びクローズ
ドの計量システムにいて、ＰＥＤによって郵便料金の支
払いの暗号証明を有する。郵便物に対する郵便料金の値
はディジタルトークンを発生するために、データと共に
暗号化されることができる。ディジタルトークンは、郵
便料金の値を含む郵便物上に印刷された情報を正当化す
る暗号化された情報である。ディジタルトークンを発生
し、使用するためのシステム例は、米国特許第 4,751,5
37号、第 4,831,555号、第 4,775,246号、第 4,873,645
号、及び第 4,725,718号に記載されている。それらの完
全な開示は参照によって包含されている。これらのシス
テムは、各郵便物に対して少なくとも１つのディジタル
トークンを発生するために、選択された情報を暗号する
暗号アルゴリズムを用いている。情報の暗号化は、トー
クンのあらゆる誤った使用が適切な検証手続きによって
検知可能であるような方法で、印刷さた情報の変更を防
ぐ安全性を提供する。
払いの証明を印刷するために排他的に用いられないプリ
ンターを利用するので、郵便料金の支払いの証明を権限
無く印刷することを防止するために、追加の安全手段が
必要とされる。この安全手段は、オープン及びクローズ
ドの計量システムにいて、ＰＥＤによって郵便料金の支
払いの暗号証明を有する。郵便物に対する郵便料金の値
はディジタルトークンを発生するために、データと共に
暗号化されることができる。ディジタルトークンは、郵
便料金の値を含む郵便物上に印刷された情報を正当化す
る暗号化された情報である。ディジタルトークンを発生
し、使用するためのシステム例は、米国特許第 4,751,5
37号、第 4,831,555号、第 4,775,246号、第 4,873,645
号、及び第 4,725,718号に記載されている。それらの完
全な開示は参照によって包含されている。これらのシス
テムは、各郵便物に対して少なくとも１つのディジタル
トークンを発生するために、選択された情報を暗号する
暗号アルゴリズムを用いている。情報の暗号化は、トー
クンのあらゆる誤った使用が適切な検証手続きによって
検知可能であるような方法で、印刷さた情報の変更を防
ぐ安全性を提供する。
【０００５】ディジタルトークンの一部として暗号化さ
れた典型的な情報は、創作郵便コード、ベンダー識別
子、ＰＥＤを識別するデータ、個数、郵便料金額、日
付、およびオープンシステムに対して、送付先郵便コー
ドを含む。一まとめにして郵便データと呼ばれる情報の
これらの項目は、秘密キーで暗号化され、郵便物に印刷
されると、郵便の歳入ブロック或いは送付先郵便コード
のすべての企てられた変更の検出を可能にする非常に高
いレベルの安全性を提供する。郵便の歳入ブロックは、
郵便料金の支払いの証明を行うために用いられたディジ
タルトークンを含む郵便物上に印刷されたイメージであ
る。郵便データは、郵便の歳入ブロックにおける暗号化
され、および暗号化されない両方の形態で印刷されるこ
とができる。郵便データは、ディジタルトークンを生成
するために秘密キーを利用する暗号変換計算である“デ
ィジタルトークン変換”(Digital Token Transformatio
n)への入力として役立つ。“ディジタルトークン変換”
の結果、即ちディジタルトークンは、会計処理の終了後
にのみ利用できる。ここで用いられる“ディジタルトー
クン”は全郵便データ或いはそれらのサブセットの暗号
である。
れた典型的な情報は、創作郵便コード、ベンダー識別
子、ＰＥＤを識別するデータ、個数、郵便料金額、日
付、およびオープンシステムに対して、送付先郵便コー
ドを含む。一まとめにして郵便データと呼ばれる情報の
これらの項目は、秘密キーで暗号化され、郵便物に印刷
されると、郵便の歳入ブロック或いは送付先郵便コード
のすべての企てられた変更の検出を可能にする非常に高
いレベルの安全性を提供する。郵便の歳入ブロックは、
郵便料金の支払いの証明を行うために用いられたディジ
タルトークンを含む郵便物上に印刷されたイメージであ
る。郵便データは、郵便の歳入ブロックにおける暗号化
され、および暗号化されない両方の形態で印刷されるこ
とができる。郵便データは、ディジタルトークンを生成
するために秘密キーを利用する暗号変換計算である“デ
ィジタルトークン変換”(Digital Token Transformatio
n)への入力として役立つ。“ディジタルトークン変換”
の結果、即ちディジタルトークンは、会計処理の終了後
にのみ利用できる。ここで用いられる“ディジタルトー
クン”は全郵便データ或いはそれらのサブセットの暗号
である。
【０００６】ディジタルトークンは、オープンおよびク
ローズド計量システムの両方においれ利用される。しか
し、オープン計量システムに対しては、非専用プリンタ
ーが郵便の歳入ブロックに追加して他の情報を印刷する
ために用いられ、郵便料金の証明以外の機能に用いられ
てもよい。オープンシステムのＰＥＤにおいて、受取人
情報がディジタルトークンの発生に用いられる郵便デー
タに含まれている。受取人情報のこのような使用は、郵
便物と郵便歳入ブロック間に安全リンクを生成し、郵便
物の疑いのない正当性を可能にする。好ましくは、２つ
のディジタルトークンは郵便データと郵便料金の支払い
が確かであることを証明するために用いられる。第１
は、郵便業務と郵便物の発送者のＰＥＤによって保持さ
れた秘密キーを用いて、“ディジタルトークン変換”に
よって生成される。第２は、ＰＥＤの売主と郵便物の発
送者のＰＥＤによって保持された秘密キーを用いて、
“ディジタルトークン変換”によって生成される。２つ
の独立したものが個別の検証秘密を保持するという事実
は、システムの安全性を非常に増大する。何故ならば、
それは郵便の歳入ブロックが正しいことをを証明するた
め、従って、郵便料金の支払いを証明するために、郵便
業務と独立手段を有するベンダーを提供するからであ
る。ベンダーの秘密キーを用いる“ディジタルトークン
変換”の使用は、特定のベンダーの装置による郵便料金
の支払いが確かであることを証明する安全性の任意の一
部である。２つのディジタルトークン（郵便とベンダ
ー）の使用は、米国特許第 5,390,251号と本発明の譲渡
人に譲渡され、1994年５月１３日に出願した出願中の米
国特許出願08/242,564に記載され、それらの完全な開示
は参照文献に包含されている。
ローズド計量システムの両方においれ利用される。しか
し、オープン計量システムに対しては、非専用プリンタ
ーが郵便の歳入ブロックに追加して他の情報を印刷する
ために用いられ、郵便料金の証明以外の機能に用いられ
てもよい。オープンシステムのＰＥＤにおいて、受取人
情報がディジタルトークンの発生に用いられる郵便デー
タに含まれている。受取人情報のこのような使用は、郵
便物と郵便歳入ブロック間に安全リンクを生成し、郵便
物の疑いのない正当性を可能にする。好ましくは、２つ
のディジタルトークンは郵便データと郵便料金の支払い
が確かであることを証明するために用いられる。第１
は、郵便業務と郵便物の発送者のＰＥＤによって保持さ
れた秘密キーを用いて、“ディジタルトークン変換”に
よって生成される。第２は、ＰＥＤの売主と郵便物の発
送者のＰＥＤによって保持された秘密キーを用いて、
“ディジタルトークン変換”によって生成される。２つ
の独立したものが個別の検証秘密を保持するという事実
は、システムの安全性を非常に増大する。何故ならば、
それは郵便の歳入ブロックが正しいことをを証明するた
め、従って、郵便料金の支払いを証明するために、郵便
業務と独立手段を有するベンダーを提供するからであ
る。ベンダーの秘密キーを用いる“ディジタルトークン
変換”の使用は、特定のベンダーの装置による郵便料金
の支払いが確かであることを証明する安全性の任意の一
部である。２つのディジタルトークン（郵便とベンダ
ー）の使用は、米国特許第 5,390,251号と本発明の譲渡
人に譲渡され、1994年５月１３日に出願した出願中の米
国特許出願08/242,564に記載され、それらの完全な開示
は参照文献に包含されている。
【０００７】
【本発明の概要】本発明によって、従来の料金計量のボ
ールト(vault) において代表的に行われる幾つかの機能
はＰＣベースのオープン計量システムのボールトから除
かれ、ＰＣにおいて達成される。ボールトからＰＣへの
機能のこの移行は計器の安全性に影響を与えないことが
発見された。何故ならば、ＰＣベースのオープン計量シ
ステムの安全性は、計器自身において処理されるない情
報にあるからである。従って、本発明は、郵便料金の資
金を記憶するボールトとしてＰＣ、特別なウィンドウズ
ベースのソフトウェア、プリンター及びプラグインの周
辺機器を有するＰＣベースのオープン計量システムを提
供する。ＰＣの計器は、プリンターが受取人のアドレス
を印刷すると同時に、封筒とラベルに郵便料金を印刷す
るために、パーソナルコンピュータ及びその非安全、非
専用プリンターを用いる。
ールト(vault) において代表的に行われる幾つかの機能
はＰＣベースのオープン計量システムのボールトから除
かれ、ＰＣにおいて達成される。ボールトからＰＣへの
機能のこの移行は計器の安全性に影響を与えないことが
発見された。何故ならば、ＰＣベースのオープン計量シ
ステムの安全性は、計器自身において処理されるない情
報にあるからである。従って、本発明は、郵便料金の資
金を記憶するボールトとしてＰＣ、特別なウィンドウズ
ベースのソフトウェア、プリンター及びプラグインの周
辺機器を有するＰＣベースのオープン計量システムを提
供する。ＰＣの計器は、プリンターが受取人のアドレス
を印刷すると同時に、封筒とラベルに郵便料金を印刷す
るために、パーソナルコンピュータ及びその非安全、非
専用プリンターを用いる。
【０００８】本発明は、パーソナルコンピュータ（Ｐ
Ｃ）、ディジタルプリンター、取外し可能なボールト、
資金のリチャージ（debit:借方、credit: 貸方) のため
の任意にモデム、ダイナミック・リンク・ライブラリー
（Dynamic Link Library:DLL)の形態のＰＣソフトウェ
ア・モジュールおよびユーザー・インターフェース・モ
ジュールからなる、オープン計量システムに基づくＰＣ
を提供する。このボールトはディジタルトークンの発
生、資金管理および従来の会計機能のための安全な暗号
化装置である。このＤＬＬモジュールは、ボールトで全
ての通信を行い、オープンインターフェースにウインド
ウベースのアプリケンーションを提供する。ＤＬＬとボ
ールト間で安全な通信が要求されるが、システムの安全
性に対しては必要でない。ＤＬＬモジュールは、ボール
トによって発行されたディジタルトークンおよび関連の
郵便データを有するボールトト・ランズアクションから
得て、電子証印イメージを生成する。郵便資金の使用と
トランザクションの記録はボールトに記憶される。郵便
資金の使用とトランザクションの記録の他のコピーは、
バックアップとしてＰＣのハードドライブ上に記憶され
てもよい。ユーザーインターフェースモジュールは、ド
キュメント（書類）、例えば封筒上に郵便の歳入ブロッ
クを印刷するためにＤＬＬモジュールから電子証印イメ
ージを得る。ユーザーインターフェースも遠隔の再補給
（remote refills) および管理上の機能を達成するため
のＤＬＬを介してボールトと通信も行う。
Ｃ）、ディジタルプリンター、取外し可能なボールト、
資金のリチャージ（debit:借方、credit: 貸方) のため
の任意にモデム、ダイナミック・リンク・ライブラリー
（Dynamic Link Library:DLL)の形態のＰＣソフトウェ
ア・モジュールおよびユーザー・インターフェース・モ
ジュールからなる、オープン計量システムに基づくＰＣ
を提供する。このボールトはディジタルトークンの発
生、資金管理および従来の会計機能のための安全な暗号
化装置である。このＤＬＬモジュールは、ボールトで全
ての通信を行い、オープンインターフェースにウインド
ウベースのアプリケンーションを提供する。ＤＬＬとボ
ールト間で安全な通信が要求されるが、システムの安全
性に対しては必要でない。ＤＬＬモジュールは、ボール
トによって発行されたディジタルトークンおよび関連の
郵便データを有するボールトト・ランズアクションから
得て、電子証印イメージを生成する。郵便資金の使用と
トランザクションの記録はボールトに記憶される。郵便
資金の使用とトランザクションの記録の他のコピーは、
バックアップとしてＰＣのハードドライブ上に記憶され
てもよい。ユーザーインターフェースモジュールは、ド
キュメント（書類）、例えば封筒上に郵便の歳入ブロッ
クを印刷するためにＤＬＬモジュールから電子証印イメ
ージを得る。ユーザーインターフェースも遠隔の再補給
（remote refills) および管理上の機能を達成するため
のＤＬＬを介してボールトと通信も行う。
【０００９】本発明は、安全性を有するオープンシステ
ムの計量を提供し、封筒のバッチ処理、証印の再点検、
および印刷前の封筒上のアドレスを記載する能力ばかり
でなく郵便料金の支払いの誤った証明を防止する。本発
明によると、トランザクション証明システムは、ＰＣ上
で選択的に実行する複数の非計量アプリケーションプロ
グラムと共に、従来のプロセッサ、メモリおよびハード
ドライブを有する。安全でないプリンターが非計量アプ
リケーションプログラムに従って、印刷するためにＰＣ
に作動的に結合される。ＰＣに取外し可能に結合される
ポータブル・ボールト・カードがトークンを発生し、ト
ランザクション会計を行うためにプログラムされる。非
計量アプリケーションプログラムとインターフェースす
る、ＰＣにおけるアプリケーション・インターフェース
・モジュールは、非計量アプリケーションプログラムか
らの証印要求に応答して、ディジタルトークン要求を出
す。ボールトカードがＰＣに結合されると、ボールトカ
ードと安全に通信する、ＰＣにおける安全通信モジュー
ルはボールトへディジタルトークン要求を送り、ボール
トカードによって発生されたディジタルトークンを受け
取る。証印のビットマップ発生モジュールは、ディジタ
ルトークンからＰＣにおける証印ビットマップを発生
し、それをメモリに記憶する。証印ビットマップは、印
刷証印動作が選択されると、非計量アプリケーションプ
ログラムによってアクセスされる。ＰＣにあるトランザ
クション・キャプチャー(capture) ・モジュールは各々
の出されたディジタルトークンと関連した郵便データに
対応するトランザクションの記録をハードドライブ上に
記憶する。アプリケーション・インターフェース・モジ
ュール、安全通信モジュール、証印ビットマップ発生モ
ジュール及びトランザクション・キャプチャー・モジュ
ールは、ＰＣにおけるダイナミック・リンク・ライブラ
リー・モジュールの一部である。
ムの計量を提供し、封筒のバッチ処理、証印の再点検、
および印刷前の封筒上のアドレスを記載する能力ばかり
でなく郵便料金の支払いの誤った証明を防止する。本発
明によると、トランザクション証明システムは、ＰＣ上
で選択的に実行する複数の非計量アプリケーションプロ
グラムと共に、従来のプロセッサ、メモリおよびハード
ドライブを有する。安全でないプリンターが非計量アプ
リケーションプログラムに従って、印刷するためにＰＣ
に作動的に結合される。ＰＣに取外し可能に結合される
ポータブル・ボールト・カードがトークンを発生し、ト
ランザクション会計を行うためにプログラムされる。非
計量アプリケーションプログラムとインターフェースす
る、ＰＣにおけるアプリケーション・インターフェース
・モジュールは、非計量アプリケーションプログラムか
らの証印要求に応答して、ディジタルトークン要求を出
す。ボールトカードがＰＣに結合されると、ボールトカ
ードと安全に通信する、ＰＣにおける安全通信モジュー
ルはボールトへディジタルトークン要求を送り、ボール
トカードによって発生されたディジタルトークンを受け
取る。証印のビットマップ発生モジュールは、ディジタ
ルトークンからＰＣにおける証印ビットマップを発生
し、それをメモリに記憶する。証印ビットマップは、印
刷証印動作が選択されると、非計量アプリケーションプ
ログラムによってアクセスされる。ＰＣにあるトランザ
クション・キャプチャー(capture) ・モジュールは各々
の出されたディジタルトークンと関連した郵便データに
対応するトランザクションの記録をハードドライブ上に
記憶する。アプリケーション・インターフェース・モジ
ュール、安全通信モジュール、証印ビットマップ発生モ
ジュール及びトランザクション・キャプチャー・モジュ
ールは、ＰＣにおけるダイナミック・リンク・ライブラ
リー・モジュールの一部である。
【００１０】
【実施の形態】本発明の上述および他の目的および利点
は、全体ととおして同じパーツには同じ参照番号が付し
てある添付図面と共に、以下の詳細な説明により明らか
になるであろう。図面を参照すると、図１及び図２に、
ここでＰＣ計量システムと呼ばれ、符号１０で一般に示
されたオープンシステムのＰＣベースの郵便料金計器が
しめされており、郵便料金の資金が記憶されている符号
２０として一般に示された、取外し可能な計量装置、即
ち電子ボールトへホストとして動作するように構成され
た従来のパーソナルコンピュータを有する。ＰＣ計量シ
ステム１０は、パーソナルコンピュータ及びそのプリン
ターを用いて、プリンターが受取人のアドレスを印刷す
ると同時に封筒上に郵便料金を印刷し、或いは事前にア
ドレスが書かれた返信封筒或いは大きな郵便物に対して
ラベルを印刷する。本発明の好適な実施の形態は郵便料
金の計量システムとして記載されているが、本発明は、
トランザクションの証明を含むあらゆる値の計量システ
ムに応用できることが理解されるであろう。 ここで用
いられているように、パーソナルコンピュータと言う用
語は、一般に用いられており、又例えばディスプレイや
キーボードのようなユーザーインターフェース手段、お
よび記憶媒体に作動的に結合された、少なくとも１つの
プロセッサを有する現在および将来のマイクロ処理シス
テムにも及ぶ。パーソナルコンピュータは１以上のユー
ザーによってアクセス可能なワークステーションであっ
てもよい。
は、全体ととおして同じパーツには同じ参照番号が付し
てある添付図面と共に、以下の詳細な説明により明らか
になるであろう。図面を参照すると、図１及び図２に、
ここでＰＣ計量システムと呼ばれ、符号１０で一般に示
されたオープンシステムのＰＣベースの郵便料金計器が
しめされており、郵便料金の資金が記憶されている符号
２０として一般に示された、取外し可能な計量装置、即
ち電子ボールトへホストとして動作するように構成され
た従来のパーソナルコンピュータを有する。ＰＣ計量シ
ステム１０は、パーソナルコンピュータ及びそのプリン
ターを用いて、プリンターが受取人のアドレスを印刷す
ると同時に封筒上に郵便料金を印刷し、或いは事前にア
ドレスが書かれた返信封筒或いは大きな郵便物に対して
ラベルを印刷する。本発明の好適な実施の形態は郵便料
金の計量システムとして記載されているが、本発明は、
トランザクションの証明を含むあらゆる値の計量システ
ムに応用できることが理解されるであろう。 ここで用
いられているように、パーソナルコンピュータと言う用
語は、一般に用いられており、又例えばディスプレイや
キーボードのようなユーザーインターフェース手段、お
よび記憶媒体に作動的に結合された、少なくとも１つの
プロセッサを有する現在および将来のマイクロ処理シス
テムにも及ぶ。パーソナルコンピュータは１以上のユー
ザーによってアクセス可能なワークステーションであっ
てもよい。
【００１１】ＰＣベースの郵便料金計器１０は、パーソ
ナルコンピュータ（ＰＣ）１２、ディスプレイ１４、キ
ーボード１６及び安全性のないディジタルプリンター１
８、好ましくはレーザー或いはインクジェットプリンタ
ーを有する。ＰＣ１２は、例えばインテルによって製造
された80486 及びペンティアムプロセッサのような従来
のプロセッサ２２、従来のハードドライブ２４、フロッ
ピー装置２６及びメモリ２８を有する。電子ボールト２
０は、PCMCIAカードのような取外し可能なカードに内蔵
され、郵便料金の資金管理、ディジタルトークン発生お
よび従来の会計機能のための安全な暗号装置である。Ｐ
Ｃ計量システム１０は、好ましくはＰＣに配置された任
意のモデム２９を有することもできる。モデム２９は、
郵便事業或いは資金（借方或いは貸方）を再び課するた
めの郵便が正しいことを証明するベンダーと通信するた
めに用いられる。モデムによるこの様な通信について
は、米国特許第 4,831,555号に記載されている。他の実
施の形態においては、このモデムはPCMCIAカード内に配
置されてもよい。
ナルコンピュータ（ＰＣ）１２、ディスプレイ１４、キ
ーボード１６及び安全性のないディジタルプリンター１
８、好ましくはレーザー或いはインクジェットプリンタ
ーを有する。ＰＣ１２は、例えばインテルによって製造
された80486 及びペンティアムプロセッサのような従来
のプロセッサ２２、従来のハードドライブ２４、フロッ
ピー装置２６及びメモリ２８を有する。電子ボールト２
０は、PCMCIAカードのような取外し可能なカードに内蔵
され、郵便料金の資金管理、ディジタルトークン発生お
よび従来の会計機能のための安全な暗号装置である。Ｐ
Ｃ計量システム１０は、好ましくはＰＣに配置された任
意のモデム２９を有することもできる。モデム２９は、
郵便事業或いは資金（借方或いは貸方）を再び課するた
めの郵便が正しいことを証明するベンダーと通信するた
めに用いられる。モデムによるこの様な通信について
は、米国特許第 4,831,555号に記載されている。他の実
施の形態においては、このモデムはPCMCIAカード内に配
置されてもよい。
【００１２】ＰＣ計量システム１０は、更に従来のウイ
ンドウズベースのワード処理からアクセス可能なウイン
ドウズベースのＰＣソフトウェアモジュール３４（図３
及び図４）、、データベースおよび広がったシートのア
プリケーションプログラム３６を有する。ＰＣソフトウ
ェアモジュール３４ハ、ボールトのダイナミック・リン
ク・ライブラリー（ＤＬＬ）４０、ユーザー・インター
フェース・モジュール４２（図２）及び計量機能を制御
する複数のサブモジュールを有する。ＤＬＬは、ウイン
ドウズベースのプログラムにおいて使用されるアプリケ
ーション・プログラム・インターフェース(application
programmimg interface:API) である。本発明は、ウイ
ンドウズベースのプログラム以外のものに相当するＡＰ
Ｉと一緒に用いるのに適していることが理解されるであ
ろう。
ンドウズベースのワード処理からアクセス可能なウイン
ドウズベースのＰＣソフトウェアモジュール３４（図３
及び図４）、、データベースおよび広がったシートのア
プリケーションプログラム３６を有する。ＰＣソフトウ
ェアモジュール３４ハ、ボールトのダイナミック・リン
ク・ライブラリー（ＤＬＬ）４０、ユーザー・インター
フェース・モジュール４２（図２）及び計量機能を制御
する複数のサブモジュールを有する。ＤＬＬは、ウイン
ドウズベースのプログラムにおいて使用されるアプリケ
ーション・プログラム・インターフェース(application
programmimg interface:API) である。本発明は、ウイ
ンドウズベースのプログラム以外のものに相当するＡＰ
Ｉと一緒に用いるのに適していることが理解されるであ
ろう。
【００１３】ＤＬＬモジュール４０は、ボールト２０と
安全に通信し、オープンインターフェースを、ユーザー
・インターフェース・モジュール４２を介してマイクロ
ソフトのウインドウズベースのアプロケーションプログ
ラム３６に与える。ＤＬＬモジュール４０は、証印イメ
ージとボールトの郵便資金の使用のコピーをを安全に記
憶する。ユーザー・インターフェース・モジュール４２
は、例えば封筒或いはラベルの様なドキュメント上に郵
便の歳入ブロックを印刷するためのＤＬＬから電子証印
イメージにアプリケーション・プログラム３６のアクセ
スを与える。ユーザー・インターフェース・モジュール
４２は、またアプリケーション・プログラムに遠隔の再
記入を開始、および管理機能を達成する能力を与える。
従って、ＰＣベースの計量システム１０は、ユーザーの
要求に応じて郵便料金の計量をする、取り付けられたプ
リンターを有する従来のパーソナルコンピュータとして
動作する。プリンター１８は、印刷文字やアドレスのあ
る封筒を含む、パーソナルコンピュータによって通常印
刷された全てのドキュメントを印刷し、本発明による郵
便料金の証印を印刷する。
安全に通信し、オープンインターフェースを、ユーザー
・インターフェース・モジュール４２を介してマイクロ
ソフトのウインドウズベースのアプロケーションプログ
ラム３６に与える。ＤＬＬモジュール４０は、証印イメ
ージとボールトの郵便資金の使用のコピーをを安全に記
憶する。ユーザー・インターフェース・モジュール４２
は、例えば封筒或いはラベルの様なドキュメント上に郵
便の歳入ブロックを印刷するためのＤＬＬから電子証印
イメージにアプリケーション・プログラム３６のアクセ
スを与える。ユーザー・インターフェース・モジュール
４２は、またアプリケーション・プログラムに遠隔の再
記入を開始、および管理機能を達成する能力を与える。
従って、ＰＣベースの計量システム１０は、ユーザーの
要求に応じて郵便料金の計量をする、取り付けられたプ
リンターを有する従来のパーソナルコンピュータとして
動作する。プリンター１８は、印刷文字やアドレスのあ
る封筒を含む、パーソナルコンピュータによって通常印
刷された全てのドキュメントを印刷し、本発明による郵
便料金の証印を印刷する。
【００１４】ＰＣベースの計量システム１０のキー要素
は、ＰＣベースの計量システム１０の好適な動作の記載
につづいて、以下に記載される。ディジタルトークン発
生プロセスについては、出願中の米国特許出願（代理人
のドケット番号Ｅ−４１５及びＥ−４１９に記載されて
いる）。本発明の好適な実施の形態において、ボールト
は、ＰＣ１２のPCMCIA制御装置３２を介してアクセスさ
れるPCMCIA I/0装置、あるいはカードに内蔵される。PC
MCIAカードは、パーソナルコンピュータ・メモリカード
国際協会(the PersonalComputer Memory Card Internat
ional Association) の標準仕様と一致する クレジッ
トカード大の周辺装置あるいはアダプターである。図２
と図３を参照すると、このPCMCIAカードは、マイクロプ
ロッセサ４４、不揮発性メモリ（ＮＶＭ）４６、クロッ
ク４８、暗号モジュール５０及び会計モジュール５２を
有する。暗号モジュール５０は、ＮＢＳデータ暗号標準
(Data Encryption Standard:DES)或いは他の適当な暗号
体系を具現化することができる。好適な実施の形態にお
いて、暗号モジュール５０は、ソフトウェアモジュール
である。暗号モジュール５０は、マイクロプロセッサ４
４に結合された個々のチップのような、個々の装置であ
ってもよいことが理解されるであろう。会計モジュール
５２は、創作ＺＩＰコード、ベンダー識別子、ＰＣベー
スの郵便料金計器１０を識別するデータ、ＰＣベースの
郵便料金計器１０によって発生された郵便の歳入ブロッ
クの連続個数のカウント、郵便料金の額および郵便局へ
の送達の日付のような郵便データばかりでなく、昇順お
よび降順レジスタ(ascending and descending registe
r) を内蔵するEEPROMである。知られているように、計
量ユニットにおける昇順レジスタは、全てのトランザク
ションにおいて消費された、即ちボールトによって出さ
れた郵便料金の額を記録し、降順レジスタは、計量ユニ
ットに残っている値、即ち郵便料金の額を記録し、そし
て郵便料金としてどんな値が減少されたかが示される。
は、ＰＣベースの計量システム１０の好適な動作の記載
につづいて、以下に記載される。ディジタルトークン発
生プロセスについては、出願中の米国特許出願（代理人
のドケット番号Ｅ−４１５及びＥ−４１９に記載されて
いる）。本発明の好適な実施の形態において、ボールト
は、ＰＣ１２のPCMCIA制御装置３２を介してアクセスさ
れるPCMCIA I/0装置、あるいはカードに内蔵される。PC
MCIAカードは、パーソナルコンピュータ・メモリカード
国際協会(the PersonalComputer Memory Card Internat
ional Association) の標準仕様と一致する クレジッ
トカード大の周辺装置あるいはアダプターである。図２
と図３を参照すると、このPCMCIAカードは、マイクロプ
ロッセサ４４、不揮発性メモリ（ＮＶＭ）４６、クロッ
ク４８、暗号モジュール５０及び会計モジュール５２を
有する。暗号モジュール５０は、ＮＢＳデータ暗号標準
(Data Encryption Standard:DES)或いは他の適当な暗号
体系を具現化することができる。好適な実施の形態にお
いて、暗号モジュール５０は、ソフトウェアモジュール
である。暗号モジュール５０は、マイクロプロセッサ４
４に結合された個々のチップのような、個々の装置であ
ってもよいことが理解されるであろう。会計モジュール
５２は、創作ＺＩＰコード、ベンダー識別子、ＰＣベー
スの郵便料金計器１０を識別するデータ、ＰＣベースの
郵便料金計器１０によって発生された郵便の歳入ブロッ
クの連続個数のカウント、郵便料金の額および郵便局へ
の送達の日付のような郵便データばかりでなく、昇順お
よび降順レジスタ(ascending and descending registe
r) を内蔵するEEPROMである。知られているように、計
量ユニットにおける昇順レジスタは、全てのトランザク
ションにおいて消費された、即ちボールトによって出さ
れた郵便料金の額を記録し、降順レジスタは、計量ユニ
ットに残っている値、即ち郵便料金の額を記録し、そし
て郵便料金としてどんな値が減少されたかが示される。
【００１５】ボールトのハードウェア設計はPCMCIA制御
装置３２を介してホストプロセッサ２２と通信するイン
ターフェース５６を有する。好ましくは、追加された物
理的安全性のために、暗号化を行い、暗号キー（マイク
ロプロセッサ４４、ＲＯＭ４７およびＮＶＭ４６）を記
憶するボールト２０の要素は、不正にいじられないよう
に製造される同じ集積回路デバイス／チップにパックさ
れる。このようなパッキングは、ＮＶＭ４６の内容が暗
号プロセッサによってのみ読み取られ、集積回路デバイ
スの外部からはアクセスできないことを保証する。代わ
りに、全体のカードが不正にいじられないように製造さ
れる。本発明によると、オープンシステムのボールト２
０は、ＰＣ１２に対して厳密に従属装置(slave device)
である。ホストコンピュータ２２は命令を発生し、ボー
ルト２０は応答する。ボールト２０は頼まれないメッセ
ージを発生しない。従って、ＰＣ１２は、いかなるトラ
ンザクションが開始されてもボールト状態を要求する。
図５を参照すると、ボールト２０は４つの安全アクセス
レベル、即ち正常モード６０、サービスモード６２、特
権モード６４および製造モード６６を有する。正常モー
ド６０において、ユーザーに利用可能な命令が処理され
る。サービスモード６２において、正常モードが命令
し、サービス関連命令が処理される。特権モード６４に
おいて、ＮＶＭへの直接アクセスを除く全ての命令が処
理される。製造モード６６において、全ての命令が処理
される。アクセスレベルは、ボールトによって処理され
る命令毎に割り当てられる。パスワードがいろいろなア
クセスレベルに割り当てられる。例えば、正常モード６
０からサービスモードに入るために、サービスパスワー
ドが要求される。他のパスワードは特権モード６４に入
るために要求される。従って、サービスおよび特権の２
つのパスワードが特権モード６４にアクセスするために
入力されなければならない。特権モード６４は、正常モ
ード６０或いは製造モード６６からアクセスすることが
できない。
装置３２を介してホストプロセッサ２２と通信するイン
ターフェース５６を有する。好ましくは、追加された物
理的安全性のために、暗号化を行い、暗号キー（マイク
ロプロセッサ４４、ＲＯＭ４７およびＮＶＭ４６）を記
憶するボールト２０の要素は、不正にいじられないよう
に製造される同じ集積回路デバイス／チップにパックさ
れる。このようなパッキングは、ＮＶＭ４６の内容が暗
号プロセッサによってのみ読み取られ、集積回路デバイ
スの外部からはアクセスできないことを保証する。代わ
りに、全体のカードが不正にいじられないように製造さ
れる。本発明によると、オープンシステムのボールト２
０は、ＰＣ１２に対して厳密に従属装置(slave device)
である。ホストコンピュータ２２は命令を発生し、ボー
ルト２０は応答する。ボールト２０は頼まれないメッセ
ージを発生しない。従って、ＰＣ１２は、いかなるトラ
ンザクションが開始されてもボールト状態を要求する。
図５を参照すると、ボールト２０は４つの安全アクセス
レベル、即ち正常モード６０、サービスモード６２、特
権モード６４および製造モード６６を有する。正常モー
ド６０において、ユーザーに利用可能な命令が処理され
る。サービスモード６２において、正常モードが命令
し、サービス関連命令が処理される。特権モード６４に
おいて、ＮＶＭへの直接アクセスを除く全ての命令が処
理される。製造モード６６において、全ての命令が処理
される。アクセスレベルは、ボールトによって処理され
る命令毎に割り当てられる。パスワードがいろいろなア
クセスレベルに割り当てられる。例えば、正常モード６
０からサービスモードに入るために、サービスパスワー
ドが要求される。他のパスワードは特権モード６４に入
るために要求される。従って、サービスおよび特権の２
つのパスワードが特権モード６４にアクセスするために
入力されなければならない。特権モード６４は、正常モ
ード６０或いは製造モード６６からアクセスすることが
できない。
【００１６】“ブランク”ボールトが作られると、製造
ベンダーは製造モード６６におけるボールトを入れて、
PCMCIAカードのＮＶＭ４６をプログラムする。ＮＶＭ４
６は、暗号化、会計、資金管理および他のボールト・ソ
フトウェア・モジュールでプログラムされる。それか
ら、ベンダーはPCMCIAカードをユーザーに届ける前に、
ＮＶＭ４６への権限のないアクセスを禁止して、ＮＶＭ
４６における連続番号をロックする。ベンダーは、電力
が印加されると何時でも正常モード６０へ履行しないよ
うにボールト２０をプログラムする。製造モードのパス
ワードがが要求される、即ちボールト２０は、ボールと
２０における連続番号をアンロックするするために製造
モードになければならない。 ボールトパワーを制御するＰＣからの命令 PCMCIAカードは、自給式の電源を有していない。PCMCIA
カードへの電力は、従来の方法において、ＰＣによって
制御される。ユーザーがＰＣ１２のPCMCIA制御装置３２
へボールトを挿入すると、ＰＣ１２のソフトウェアは、
ボールト２０への電源の完全な制御を行う。PCMCIAカー
ドのマイクロプロセッサ４４は、常に４つの状態、即ち
電源が除去された状態７０、実行状態７２、アイドル状
態７４或いはパワーダウン状態７６の１つにある。マイ
クロプロセッサ４４は、それがＰＣ１２からの命令にお
ける特定のタスクを行う毎に実行状態７２に入る。マイ
クロプロセッサ４４は、このタスクを行った後アイドル
状態に入る。マイクロプロセッサ４４は、もし、システ
ムがユーザーの特定のアイドル時間より長いアイドル状
態のままであるなら、パワーダウン状態７６に入る。パ
ワーダウン状態７６から出るために、ＰＣ１２からの外
部信号がマイクロプロセッサ４４を起こす。PCMCIAカー
ドがPCMCIA制御装置３２から除かれるか、PCMCIA制御装
置３２がPCMCIAカードに電源を供給しないようにする
と、マイクロプロセッサ４４は、電源が除かれた状態７
０にある。図６は電源制御の状態変化を示す。
ベンダーは製造モード６６におけるボールトを入れて、
PCMCIAカードのＮＶＭ４６をプログラムする。ＮＶＭ４
６は、暗号化、会計、資金管理および他のボールト・ソ
フトウェア・モジュールでプログラムされる。それか
ら、ベンダーはPCMCIAカードをユーザーに届ける前に、
ＮＶＭ４６への権限のないアクセスを禁止して、ＮＶＭ
４６における連続番号をロックする。ベンダーは、電力
が印加されると何時でも正常モード６０へ履行しないよ
うにボールト２０をプログラムする。製造モードのパス
ワードがが要求される、即ちボールト２０は、ボールと
２０における連続番号をアンロックするするために製造
モードになければならない。 ボールトパワーを制御するＰＣからの命令 PCMCIAカードは、自給式の電源を有していない。PCMCIA
カードへの電力は、従来の方法において、ＰＣによって
制御される。ユーザーがＰＣ１２のPCMCIA制御装置３２
へボールトを挿入すると、ＰＣ１２のソフトウェアは、
ボールト２０への電源の完全な制御を行う。PCMCIAカー
ドのマイクロプロセッサ４４は、常に４つの状態、即ち
電源が除去された状態７０、実行状態７２、アイドル状
態７４或いはパワーダウン状態７６の１つにある。マイ
クロプロセッサ４４は、それがＰＣ１２からの命令にお
ける特定のタスクを行う毎に実行状態７２に入る。マイ
クロプロセッサ４４は、このタスクを行った後アイドル
状態に入る。マイクロプロセッサ４４は、もし、システ
ムがユーザーの特定のアイドル時間より長いアイドル状
態のままであるなら、パワーダウン状態７６に入る。パ
ワーダウン状態７６から出るために、ＰＣ１２からの外
部信号がマイクロプロセッサ４４を起こす。PCMCIAカー
ドがPCMCIA制御装置３２から除かれるか、PCMCIA制御装
置３２がPCMCIAカードに電源を供給しないようにする
と、マイクロプロセッサ４４は、電源が除かれた状態７
０にある。図６は電源制御の状態変化を示す。
【００１７】状態メッセージがＰＣ１２へボールト２０
の状態を通信する。状態メッセージは、ＰＣ１２による
与えられた命令を確認するために、承認或いは失敗とし
て働く。 ボールトのダイナミック・リンク・ライブラリー制御 本発明によると、ＤＬＬ４０の機能はＰＣベースの計器
１０のキー要素である。ＤＬＬ４０は、ＰＣ１２のハー
ドドライブ２４にある実行可能なコードおよびデータ記
憶領域４１のを有する。ウインドウズ環境において、ワ
ード処理およびスプレッドシート・プログラム(spreads
heet programme) のような非常に多くのアプリケーショ
ンプログラム３６は１つ以上のダイナミック・リンク・
ライブラリーを用いて他のものと通信する。本発明は、
計量に含まれる全ての処理を暗号化し、ダイナミック・
リンク・ライブラリーの使用を可能にする全てのウイン
ドウズベースのアプリケーションからボールトへオープ
ンインターフェースを与える。本発明によると、あらゆ
るアプリケーションプログラム３６はＤＬＬ４０を介し
てPCMCIAカードにおけるボールト・マイクロプロセッサ
４４と通信を行うことができる。
の状態を通信する。状態メッセージは、ＰＣ１２による
与えられた命令を確認するために、承認或いは失敗とし
て働く。 ボールトのダイナミック・リンク・ライブラリー制御 本発明によると、ＤＬＬ４０の機能はＰＣベースの計器
１０のキー要素である。ＤＬＬ４０は、ＰＣ１２のハー
ドドライブ２４にある実行可能なコードおよびデータ記
憶領域４１のを有する。ウインドウズ環境において、ワ
ード処理およびスプレッドシート・プログラム(spreads
heet programme) のような非常に多くのアプリケーショ
ンプログラム３６は１つ以上のダイナミック・リンク・
ライブラリーを用いて他のものと通信する。本発明は、
計量に含まれる全ての処理を暗号化し、ダイナミック・
リンク・ライブラリーの使用を可能にする全てのウイン
ドウズベースのアプリケーションからボールトへオープ
ンインターフェースを与える。本発明によると、あらゆ
るアプリケーションプログラム３６はＤＬＬ４０を介し
てPCMCIAカードにおけるボールト・マイクロプロセッサ
４４と通信を行うことができる。
【００１８】本発明によると、ＤＬＬ４０は、次のソフ
トウェア・サブモジュール、即ち安全な通信８０、トラ
ンザクション・キャプチャー８２、安全な証印イメージ
の作成と記憶８４、及びアプリケーション・インターフ
ェース・モジュール８６を有する。 安全な通信 ボールト２０はＰＣ１２に物理的に安全にされていない
ので、ボールトトランザクションが処理している間に、
ユーザーがＰＣ１２に取り付けられた１つのボールトを
他のボールトで置き換えることは可能である。安全な通
信サブモジュール８０は、これをＤＬＬ４０とボールト
２０間の安全な通信を維持することによって起こること
から防ぐ。図７を参照すると、安全な通信サブモジュー
ル８０は、それがPCMCIA制御装置３２を介して通信期間
をオープンにし、全通信期間中に特定のボールトを有す
る通信データの完全性を維持すると、特定のボールト２
０を識別する。通信期間が開始されると、ＤＬＬ４０と
ボールト２０はステップ１００において期間キーを処理
する。その後、全てのメッセージは、１つの特別な通信
期間のみに対して用いられる期間キーを用いてエンコー
ド／デコードされる。通信期間中に期間キーが変化する
ときは何時でも、通信期間は停止し、ステップ１０６に
おいて、誤りメッセージがユーザーに送られる。期間キ
ーの使用は、John Wiley and Sons, Inc. によって、19
94に発行された、Bruce SchneierによるApplied Crypto
graphyに記載されている。従って、期間キーはＤＬＬ４
０とボールト２０間に安全な暗号化された通信を提供す
るばかりでなく、他のボールト（PCMCIAカード) が通信
期間を開始するボールト２０を置き換えるのを防止す
る。何故ならば、他のボールトは通信期間の開始におい
て処理される期間キーを有していないからである。安全
な通信サブモジュール８０は、例えばボールト２０にお
ける会計レジスタのリフィル(refills) 中に、郵便デー
タセンターとの安全な通信も制御する。
トウェア・サブモジュール、即ち安全な通信８０、トラ
ンザクション・キャプチャー８２、安全な証印イメージ
の作成と記憶８４、及びアプリケーション・インターフ
ェース・モジュール８６を有する。 安全な通信 ボールト２０はＰＣ１２に物理的に安全にされていない
ので、ボールトトランザクションが処理している間に、
ユーザーがＰＣ１２に取り付けられた１つのボールトを
他のボールトで置き換えることは可能である。安全な通
信サブモジュール８０は、これをＤＬＬ４０とボールト
２０間の安全な通信を維持することによって起こること
から防ぐ。図７を参照すると、安全な通信サブモジュー
ル８０は、それがPCMCIA制御装置３２を介して通信期間
をオープンにし、全通信期間中に特定のボールトを有す
る通信データの完全性を維持すると、特定のボールト２
０を識別する。通信期間が開始されると、ＤＬＬ４０と
ボールト２０はステップ１００において期間キーを処理
する。その後、全てのメッセージは、１つの特別な通信
期間のみに対して用いられる期間キーを用いてエンコー
ド／デコードされる。通信期間中に期間キーが変化する
ときは何時でも、通信期間は停止し、ステップ１０６に
おいて、誤りメッセージがユーザーに送られる。期間キ
ーの使用は、John Wiley and Sons, Inc. によって、19
94に発行された、Bruce SchneierによるApplied Crypto
graphyに記載されている。従って、期間キーはＤＬＬ４
０とボールト２０間に安全な暗号化された通信を提供す
るばかりでなく、他のボールト（PCMCIAカード) が通信
期間を開始するボールト２０を置き換えるのを防止す
る。何故ならば、他のボールトは通信期間の開始におい
て処理される期間キーを有していないからである。安全
な通信サブモジュール８０は、例えばボールト２０にお
ける会計レジスタのリフィル(refills) 中に、郵便デー
タセンターとの安全な通信も制御する。
【００１９】トランザクション・キャプチャー 従来の郵便料金計器は、その計器にトランザクションを
記憶する。本発明によると、トランザクション・キャプ
チャー・サブモジュール８２は、ボールト２０から受け
取る各々のトランザクションの記録を捕獲し、ハードド
ライブ２４じょうのＤＬＬ４０およびＤＬＬの記憶領域
４１にトランザクションの記録を記録する。もし、ハー
ドドライブ２４に余分な空きがあれば、このトランザク
ション・キャプチャーは、複数の異なるボールトに対し
て記憶され得る。図８を参照すると、通信期間が確立さ
れる瞬間から、トランザクション・キャプチャー・サブ
モジュール８２は、ステップ１２０においてメッセージ
トラフィックを監視し、トークンの発生とリフィルのた
めの各トランザクションの記録を捕獲し、ステップ１２
４においてＤＬＬに、且つステップ１２６においてＤＬ
Ｌ記憶領域４１の見えない書き込みを防ぐファイル８３
にこのトランザクションの記録を記憶する。各トランザ
クションの記録のために記憶された情報は、例えばボー
ルトの連続番号、日付、個数、郵便料金、利用可能な郵
便資金（降順レジスタ）、トークン、行き先郵便コー
ド、及びブロックのチェック文字を含む。ＰＣ１２によ
って開始された、所定数の最も最近の記録が、インデッ
クスされた履歴ファイルであるファイル８３に蓄積され
る。好適な実施の形態において、ファイル８３は個数に
従ってインデックスされるが、受取人情報に従ってサー
チされる。ファイル８３は、暗号キーと形状パラメータ
に対する以外のトランザクションの時にボールト２０の
ミラーイメージを表す。ハードドライブ２４上にトラン
ザクションの記録を記憶することは、以下に示すバック
アップ能力を提供する。
記憶する。本発明によると、トランザクション・キャプ
チャー・サブモジュール８２は、ボールト２０から受け
取る各々のトランザクションの記録を捕獲し、ハードド
ライブ２４じょうのＤＬＬ４０およびＤＬＬの記憶領域
４１にトランザクションの記録を記録する。もし、ハー
ドドライブ２４に余分な空きがあれば、このトランザク
ション・キャプチャーは、複数の異なるボールトに対し
て記憶され得る。図８を参照すると、通信期間が確立さ
れる瞬間から、トランザクション・キャプチャー・サブ
モジュール８２は、ステップ１２０においてメッセージ
トラフィックを監視し、トークンの発生とリフィルのた
めの各トランザクションの記録を捕獲し、ステップ１２
４においてＤＬＬに、且つステップ１２６においてＤＬ
Ｌ記憶領域４１の見えない書き込みを防ぐファイル８３
にこのトランザクションの記録を記憶する。各トランザ
クションの記録のために記憶された情報は、例えばボー
ルトの連続番号、日付、個数、郵便料金、利用可能な郵
便資金（降順レジスタ）、トークン、行き先郵便コー
ド、及びブロックのチェック文字を含む。ＰＣ１２によ
って開始された、所定数の最も最近の記録が、インデッ
クスされた履歴ファイルであるファイル８３に蓄積され
る。好適な実施の形態において、ファイル８３は個数に
従ってインデックスされるが、受取人情報に従ってサー
チされる。ファイル８３は、暗号キーと形状パラメータ
に対する以外のトランザクションの時にボールト２０の
ミラーイメージを表す。ハードドライブ２４上にトラン
ザクションの記録を記憶することは、以下に示すバック
アップ能力を提供する。
【００２０】証印イメージの作成および記憶装置 従来の料金計器のようなクローズド計量システムにおい
て、証印は安全である。何故なら、証印プリンターが計
器の機能に対して専用化されており、典型的に不正にい
じれないような方法で、計器の会計部分に物理的に安全
になされているからである。本発明のようなオープン計
量システムにおいては、この物理的な安全性はない。本
発明によると、図９に示すように、証印の完全に固定さ
れたグラフィックイスメージ９０がＤＬＬ記憶領域４１
に圧縮データ９４として、記憶されている。個数９３
ａ、ベンダーＩＤ９３ｂ、郵便料金の額９３ｃ、連続番
号９３ｄ、日付９３ｅ及び発生ＺＩＰとトークン９３ｇ
を含む郵便データ情報が証印イメージ作成モジュール８
４によって固定グラフィックスイメージと結合される。
て、証印は安全である。何故なら、証印プリンターが計
器の機能に対して専用化されており、典型的に不正にい
じれないような方法で、計器の会計部分に物理的に安全
になされているからである。本発明のようなオープン計
量システムにおいては、この物理的な安全性はない。本
発明によると、図９に示すように、証印の完全に固定さ
れたグラフィックイスメージ９０がＤＬＬ記憶領域４１
に圧縮データ９４として、記憶されている。個数９３
ａ、ベンダーＩＤ９３ｂ、郵便料金の額９３ｃ、連続番
号９３ｄ、日付９３ｅ及び発生ＺＩＰとトークン９３ｇ
を含む郵便データ情報が証印イメージ作成モジュール８
４によって固定グラフィックスイメージと結合される。
【００２１】図１０を参照すると、ステップ１４２にお
いて、証印要求がＰＣ１２のアプリケーションプログラ
ムからなされると、証印イメージ作成モジュール８４
は、ステップ１４４においてボールト２０からのディジ
タルトークンのためにチェックし、ステップ１４６にお
いて、ビットマップされた証印イメージ９６を発生し、
ステップ１４８において、圧縮された固定グラフッィク
スイメージデータ９４を拡張し、ステップ１５０におい
て、証印の固定グラフッィクスイメージ９０を郵便デー
タ情報およびボールト２０から受け取ったトークンの幾
つか、或いは全てと結合する。ステップ１５２におい
て、証印イメージは印刷のためにＤＬＬ４０に記憶され
る。サブモジュール８４は、印刷のために用意ができて
いる作られたビットマップされた証印イメージ９６をＰ
Ｃ１２の要求アプリケーションプログラム３６へ送り、
それからＤＬＬ記憶領域４１におけるディジタルトーク
ンと関連郵便データを比較してトランザクションの記録
を記憶する。
いて、証印要求がＰＣ１２のアプリケーションプログラ
ムからなされると、証印イメージ作成モジュール８４
は、ステップ１４４においてボールト２０からのディジ
タルトークンのためにチェックし、ステップ１４６にお
いて、ビットマップされた証印イメージ９６を発生し、
ステップ１４８において、圧縮された固定グラフッィク
スイメージデータ９４を拡張し、ステップ１５０におい
て、証印の固定グラフッィクスイメージ９０を郵便デー
タ情報およびボールト２０から受け取ったトークンの幾
つか、或いは全てと結合する。ステップ１５２におい
て、証印イメージは印刷のためにＤＬＬ４０に記憶され
る。サブモジュール８４は、印刷のために用意ができて
いる作られたビットマップされた証印イメージ９６をＰ
Ｃ１２の要求アプリケーションプログラム３６へ送り、
それからＤＬＬ記憶領域４１におけるディジタルトーク
ンと関連郵便データを比較してトランザクションの記録
を記憶する。
【００２２】従って、ビットマップされた証印イメージ
９６は、ＤＬＬ４０において実行可能なコードによって
アクセスされるだけであるＤＬＬ４０に記憶される。更
に、ＤＬＬ４０の実行可能なコードのみが証印の固定グ
ラフッィクスイメージ９０にアクセスし、ビットマップ
された証印イメージ９６を発生する。これは、証印の偶
発的な変更を防止する。通常のユーザーが証印の固定グ
ラフッィクスイメージ９０とビットマップされた証印イ
メージ９６に強制的に或いは他のやり方でアクセスする
ことは非常に困難である。 アプリケーション・インターフェース アプリケーション・インターフェース・サブモジュール
８６は、ＰＣ１２のアプリケーションプログラム３６に
よって要求されると、以下のサービスを提供する。アプ
リケーションプログラム３６は、ユーザー、インターフ
ェース・モジュール４２を介してユーザーデータを受取
り、封筒上或いはラベル上に証印を印刷する。本発明の
好適な実施の形態において、このアプリケーションプロ
グラム３６は、ＤＬＬ４０にアクセスすることができる
ワードプロセッサ、即ちスプレッドシートのような特注
でないソフトウェア・モジュールである。他の実施の形
態のアプリケーションプログラム３６において、ユーザ
ーデータを受け取るためにのみ専用化されたソフトウェ
ア・モジュールであり、封筒上或いはラベル上に証印を
印刷する。アプリケーション・インターフェース・サブ
モジュール８６は、ボールト２０から利用可能な郵便料
金を要求し、その利用可能な郵便料金を要求アプリケー
ションプログラム３６に報告する。
９６は、ＤＬＬ４０において実行可能なコードによって
アクセスされるだけであるＤＬＬ４０に記憶される。更
に、ＤＬＬ４０の実行可能なコードのみが証印の固定グ
ラフッィクスイメージ９０にアクセスし、ビットマップ
された証印イメージ９６を発生する。これは、証印の偶
発的な変更を防止する。通常のユーザーが証印の固定グ
ラフッィクスイメージ９０とビットマップされた証印イ
メージ９６に強制的に或いは他のやり方でアクセスする
ことは非常に困難である。 アプリケーション・インターフェース アプリケーション・インターフェース・サブモジュール
８６は、ＰＣ１２のアプリケーションプログラム３６に
よって要求されると、以下のサービスを提供する。アプ
リケーションプログラム３６は、ユーザー、インターフ
ェース・モジュール４２を介してユーザーデータを受取
り、封筒上或いはラベル上に証印を印刷する。本発明の
好適な実施の形態において、このアプリケーションプロ
グラム３６は、ＤＬＬ４０にアクセスすることができる
ワードプロセッサ、即ちスプレッドシートのような特注
でないソフトウェア・モジュールである。他の実施の形
態のアプリケーションプログラム３６において、ユーザ
ーデータを受け取るためにのみ専用化されたソフトウェ
ア・モジュールであり、封筒上或いはラベル上に証印を
印刷する。アプリケーション・インターフェース・サブ
モジュール８６は、ボールト２０から利用可能な郵便料
金を要求し、その利用可能な郵便料金を要求アプリケー
ションプログラム３６に報告する。
【００２３】ボールト２０がデータセンターから郵便料
金の資金で再び満たされる(refill)と、アプリケーショ
ン・インターフェース・サブモジュール８６は、リフィ
ルのために要求したアクセスコードをボールトから要求
し、データセンターと通信を開始する安全通信サブモジ
ュール８０に受け取ったアクセスコードを報告する。ア
プリケーション・インターフェース・サブモジュール８
６は、リフィルを開始し、ボールト２０へ量および組み
合わせを提供する。ＤＬＬ４０は、ユーザーへリフィル
を確認する要求アプリケーションプログラム３６に結果
を報告する。アプリケーション・インターフェース・サ
ブモジュール８６は、アプリケーションプログラム３６
から受け取った証印に対する要求を処理し、その要求を
証印イメージ作成及び記憶サブモジュール８４に送る。
アプリケーション・インターフェース・サブモジュール
８６は、日付、郵便料金および宛て先郵便コード、例え
ば１１の数字ＺＩＰコードをビットマップされた証印イ
メージ９６を発生する証印イメージ作成及び記憶サブモ
ジュール８４へ与える。アプリケーション・インターフ
ェース・サブモジュール８６は、アプリケーションプロ
グラム３６へ、ビットマップされた証印イメージ９６は
印刷のために用意ができていることを報告する。
金の資金で再び満たされる(refill)と、アプリケーショ
ン・インターフェース・サブモジュール８６は、リフィ
ルのために要求したアクセスコードをボールトから要求
し、データセンターと通信を開始する安全通信サブモジ
ュール８０に受け取ったアクセスコードを報告する。ア
プリケーション・インターフェース・サブモジュール８
６は、リフィルを開始し、ボールト２０へ量および組み
合わせを提供する。ＤＬＬ４０は、ユーザーへリフィル
を確認する要求アプリケーションプログラム３６に結果
を報告する。アプリケーション・インターフェース・サ
ブモジュール８６は、アプリケーションプログラム３６
から受け取った証印に対する要求を処理し、その要求を
証印イメージ作成及び記憶サブモジュール８４に送る。
アプリケーション・インターフェース・サブモジュール
８６は、日付、郵便料金および宛て先郵便コード、例え
ば１１の数字ＺＩＰコードをビットマップされた証印イ
メージ９６を発生する証印イメージ作成及び記憶サブモ
ジュール８４へ与える。アプリケーション・インターフ
ェース・サブモジュール８６は、アプリケーションプロ
グラム３６へ、ビットマップされた証印イメージ９６は
印刷のために用意ができていることを報告する。
【００２４】ハードドライブ上のバックアップ ボールト２０は、それがボールトに残っている郵便料金
の量の会計情報と印刷された郵便料金を含むので、安全
な装置でなければならない。しかし、安全性の性質は、
故障が起こった場合に、郵便の資金を回復することが困
難になり、通常の動作によってボールトにアクセスする
ことができない。本発明は、ユーザーのＰＣのハードデ
ィスクを用いて、ＰＣ計量システムの信頼性を増進し、
ボールトの会計情報(accounting information)をバック
アップする。前述のように、トランザクション・キャプ
チャー・サブモジュール８２は、ハードドライブ２４上
のバックアップファイルとしてトランザクション・ファ
イルを記憶する。これは、ボールト２０が故障したとき
でも、ある機能、例えば収支の一致が行われると言う利
点を与える。このバックアップは従来の郵便料金計器に
おいては利用できない。
の量の会計情報と印刷された郵便料金を含むので、安全
な装置でなければならない。しかし、安全性の性質は、
故障が起こった場合に、郵便の資金を回復することが困
難になり、通常の動作によってボールトにアクセスする
ことができない。本発明は、ユーザーのＰＣのハードデ
ィスクを用いて、ＰＣ計量システムの信頼性を増進し、
ボールトの会計情報(accounting information)をバック
アップする。前述のように、トランザクション・キャプ
チャー・サブモジュール８２は、ハードドライブ２４上
のバックアップファイルとしてトランザクション・ファ
イルを記憶する。これは、ボールト２０が故障したとき
でも、ある機能、例えば収支の一致が行われると言う利
点を与える。このバックアップは従来の郵便料金計器に
おいては利用できない。
【００２５】更なる安全のために、バックアップ・トラ
ンザクション・ファイルは、不正にいじられるのを防止
するために、ハードドライブ２４上に記憶される前に、
暗号化され得る。ハードドライブ２４上に維持されてい
るトランザクションの数はハードドライブ２４上の利用
可能な記憶スペースによって制限されるのみである。好
ましくは、最後のリファイル以来の少なくとも全てのト
ランザクションがバックアップとして維持される。ボー
ルトの故障からの回復についての詳細な説明は、出願中
の米国特許出願(代理人のドッケトＥ−４２０）に記載
されている。 ＰＣ計器の動作 一般に、従来の計器をパワーアップした後、ユーザーに
よる第１の動作は計器の時間と日付をセットすることで
ある。日付をセットすることはディジタルトークンを発
生するために用いられる誘導されたキーを発生するため
に必要である。（ある最近の計器は、時間と日付が必要
である場合が一旦セットされる計器の内部にあるリアル
タイムクロックを有している。）本発明は、ユーザーが
ボールトの日付をセットしないですむ。
ンザクション・ファイルは、不正にいじられるのを防止
するために、ハードドライブ２４上に記憶される前に、
暗号化され得る。ハードドライブ２４上に維持されてい
るトランザクションの数はハードドライブ２４上の利用
可能な記憶スペースによって制限されるのみである。好
ましくは、最後のリファイル以来の少なくとも全てのト
ランザクションがバックアップとして維持される。ボー
ルトの故障からの回復についての詳細な説明は、出願中
の米国特許出願(代理人のドッケトＥ−４２０）に記載
されている。 ＰＣ計器の動作 一般に、従来の計器をパワーアップした後、ユーザーに
よる第１の動作は計器の時間と日付をセットすることで
ある。日付をセットすることはディジタルトークンを発
生するために用いられる誘導されたキーを発生するため
に必要である。（ある最近の計器は、時間と日付が必要
である場合が一旦セットされる計器の内部にあるリアル
タイムクロックを有している。）本発明は、ユーザーが
ボールトの日付をセットしないですむ。
【００２６】前述のように、ボールト２０は独立電源を
有していないので、連続して働くリアルタイムクロック
を持つことができない。日付は、ボールとがパワーアッ
プされる毎にセットされなければならない。電源は、そ
れがＰＣ１２に差し込まれたときにだけボールト２０に
印加される。従って、日付は、ボールト２０がPCMCIAの
制御装置３２に差し込まれたときに、ＰＣ１２を介して
ユーザーによって通常入れられる。ボールトが結合さて
いるＰＣは、リアルタイムクロックを持っているので、
日付をセットする工程は自動化され、ユーザーに明らか
にされる。本発明によると、ＰＣ１２にセットされる時
間と日付は、電源がボールト２０に最初に印加される毎
にボールト２０に送られる。ボールトの日付は、証印を
発生するためにＤＬＬ４０によって用いられる。ボール
トの日付は、郵便の先日付を容易にするために、ユーザ
ーによって何時でも変更することができる。
有していないので、連続して働くリアルタイムクロック
を持つことができない。日付は、ボールとがパワーアッ
プされる毎にセットされなければならない。電源は、そ
れがＰＣ１２に差し込まれたときにだけボールト２０に
印加される。従って、日付は、ボールト２０がPCMCIAの
制御装置３２に差し込まれたときに、ＰＣ１２を介して
ユーザーによって通常入れられる。ボールトが結合さて
いるＰＣは、リアルタイムクロックを持っているので、
日付をセットする工程は自動化され、ユーザーに明らか
にされる。本発明によると、ＰＣ１２にセットされる時
間と日付は、電源がボールト２０に最初に印加される毎
にボールト２０に送られる。ボールトの日付は、証印を
発生するためにＤＬＬ４０によって用いられる。ボール
トの日付は、郵便の先日付を容易にするために、ユーザ
ーによって何時でも変更することができる。
【００２７】PCMCIA制御装置３２によるボールトへの電
源を適用すると、ＰＣ１２の日付がユーザーインターフ
ェース４２によって得られる。日付は、正しい形式に変
更され、その日付をセットするボールトへ送られ、その
日付に従属したトークンきーを計算し、その状態とトー
クンキーをＰＣ１２へ戻す。更に、デフォールトの郵便
料金額（例えば、第１級の郵便料金）が同様にセットさ
れる。ボールト２０は、ユーザーがパラメータを手動で
セットする必要がなくＰＣ１２へ差し込まれると、この
方法は、ＰＣ計量システム１０を直ちにイネーブルにす
る。ユーザーはボールト日付（郵便を先日付するため
に）か、或いはデフォールトの郵便料金額を何時でも変
更することができる。他の実施の形態において、PCMCIA
カードは、PCMCIAカードがPCMCIA制御装置３２へ挿入さ
れる毎にＰＣ１２の時間と日付と共に自動的にセットさ
れるそれ自身の内部クロックを有している。
源を適用すると、ＰＣ１２の日付がユーザーインターフ
ェース４２によって得られる。日付は、正しい形式に変
更され、その日付をセットするボールトへ送られ、その
日付に従属したトークンきーを計算し、その状態とトー
クンキーをＰＣ１２へ戻す。更に、デフォールトの郵便
料金額（例えば、第１級の郵便料金）が同様にセットさ
れる。ボールト２０は、ユーザーがパラメータを手動で
セットする必要がなくＰＣ１２へ差し込まれると、この
方法は、ＰＣ計量システム１０を直ちにイネーブルにす
る。ユーザーはボールト日付（郵便を先日付するため
に）か、或いはデフォールトの郵便料金額を何時でも変
更することができる。他の実施の形態において、PCMCIA
カードは、PCMCIAカードがPCMCIA制御装置３２へ挿入さ
れる毎にＰＣ１２の時間と日付と共に自動的にセットさ
れるそれ自身の内部クロックを有している。
【００２８】好適な動作において、アプリケーションプ
ログラム、例えばワードプロセッサのユーザーは、ディ
スプレイ１４上に表示された手紙或いは郵便のリストか
ら受信人のアドレスを強調する。ユーザーは証印のある
封筒の印刷を要求する。会話ボックスが、ユーザーが受
けるか、変更するかすることができるデフオールトの郵
便料金額を示すディスプレイ１４上に現れる。郵便料金
額が受入れられると、封筒上に示された全てのアドレ
ス、バーコードおよび証印のある全ての封筒は下検査さ
れる。この点において、ユーザーは示されたように封筒
を印刷するか、下検査において見つけられる全ての誤り
を修正するかする。ディスプレイ１４及びキーボード１
６から、ユーザーは、郵便料金額、日付およびアドレス
情報を変更することができる。また、ユーザーは、証印
と共に印刷される返信のアドレス、スローガン、ロゴお
よび挨拶を選択したり、特注することもできる。また、
本発明は、アプリケーションプログラムから、ユーザー
がボールト２０において利用できる資金をチェックした
り、モデム２９を介してＰＳ計器の自動リフィルを開始
する能力を提供する。ＰＣ計量システム１０は、ＰＣ計
量システム１０の性能を向上する、任意のソフトウェ
ア、例えば郵便レートの計算やアドレスハイジーン(add
ress hygiene) とインターフェースする能力を有する。
ログラム、例えばワードプロセッサのユーザーは、ディ
スプレイ１４上に表示された手紙或いは郵便のリストか
ら受信人のアドレスを強調する。ユーザーは証印のある
封筒の印刷を要求する。会話ボックスが、ユーザーが受
けるか、変更するかすることができるデフオールトの郵
便料金額を示すディスプレイ１４上に現れる。郵便料金
額が受入れられると、封筒上に示された全てのアドレ
ス、バーコードおよび証印のある全ての封筒は下検査さ
れる。この点において、ユーザーは示されたように封筒
を印刷するか、下検査において見つけられる全ての誤り
を修正するかする。ディスプレイ１４及びキーボード１
６から、ユーザーは、郵便料金額、日付およびアドレス
情報を変更することができる。また、ユーザーは、証印
と共に印刷される返信のアドレス、スローガン、ロゴお
よび挨拶を選択したり、特注することもできる。また、
本発明は、アプリケーションプログラムから、ユーザー
がボールト２０において利用できる資金をチェックした
り、モデム２９を介してＰＳ計器の自動リフィルを開始
する能力を提供する。ＰＣ計量システム１０は、ＰＣ計
量システム１０の性能を向上する、任意のソフトウェ
ア、例えば郵便レートの計算やアドレスハイジーン(add
ress hygiene) とインターフェースする能力を有する。
【００２９】ＰＣ計量システム１０は、従来の郵便料金
計器と共に利用できない能力を提供する。例えば、ユー
ザーは、受取人情報において走査したり；何れの封筒を
印刷する前に封筒の束に対して証印を発生したり；封筒
を印刷する前に受取人情報や証印を有する、印刷される
べき封筒のイメージを観察したり；そして封筒上の証印
と共に印刷されるべきスローガン、ロゴおよび挨拶を特
注したりする；ことができる。今日家庭において受け取
った殆どの個人の請求書は、自分名宛の、返信封筒とと
もに来る。ユーザーは、自分名宛の、返信封筒にオープ
ンシステムの証印を与えるためにＰＣ計量システム１０
を用いるように要求する。オープンシステムの証印は、
受取人情報を含んでいるので、ユーザーは、証印を要求
する前に、この受取人情報をＰＣ１２にタイプすること
ができる。この仕事は、返信封筒に印刷された独自の受
取人情報の走査のために、ＰＣ１２に結合された従来の
任意のスキャナーを用いて簡単化される。ＰＣ計量シス
テム１０は、この独自の受取人情報を用いて、証印のた
めのトークンを発生する。その後ＰＣ計量システム１０
は、ラベルプリンターへ証印を印刷するか、従来のプリ
ンター上に印刷されたラベルを印刷し、或いは走査され
た宛て名のある全く新しい封筒を印刷する。ラベル上に
印刷された証印を有するラベルは、自分名宛の、返信封
筒に与えられる。このような方法を用いると、エラーに
対して高いポテンシャルを有するゆっくりしたプリンタ
ーである自分名宛の封筒から情報を、ユーザーが手動で
入れる必要性を取り除く。受取人情報を入れる時のこの
エラーは、郵便局によってオープンシステムの検証を失
敗する証印を生じる。このスキャナーは印刷された郵便
リストからアドレスの走査のために用いることもできる
が理解されるであろう。最後に、封筒が前もって用意さ
れるか、或いは他のＰＣにあるなら、受取人情報は、以
下に説明されるように走査することができる。
計器と共に利用できない能力を提供する。例えば、ユー
ザーは、受取人情報において走査したり；何れの封筒を
印刷する前に封筒の束に対して証印を発生したり；封筒
を印刷する前に受取人情報や証印を有する、印刷される
べき封筒のイメージを観察したり；そして封筒上の証印
と共に印刷されるべきスローガン、ロゴおよび挨拶を特
注したりする；ことができる。今日家庭において受け取
った殆どの個人の請求書は、自分名宛の、返信封筒とと
もに来る。ユーザーは、自分名宛の、返信封筒にオープ
ンシステムの証印を与えるためにＰＣ計量システム１０
を用いるように要求する。オープンシステムの証印は、
受取人情報を含んでいるので、ユーザーは、証印を要求
する前に、この受取人情報をＰＣ１２にタイプすること
ができる。この仕事は、返信封筒に印刷された独自の受
取人情報の走査のために、ＰＣ１２に結合された従来の
任意のスキャナーを用いて簡単化される。ＰＣ計量シス
テム１０は、この独自の受取人情報を用いて、証印のた
めのトークンを発生する。その後ＰＣ計量システム１０
は、ラベルプリンターへ証印を印刷するか、従来のプリ
ンター上に印刷されたラベルを印刷し、或いは走査され
た宛て名のある全く新しい封筒を印刷する。ラベル上に
印刷された証印を有するラベルは、自分名宛の、返信封
筒に与えられる。このような方法を用いると、エラーに
対して高いポテンシャルを有するゆっくりしたプリンタ
ーである自分名宛の封筒から情報を、ユーザーが手動で
入れる必要性を取り除く。受取人情報を入れる時のこの
エラーは、郵便局によってオープンシステムの検証を失
敗する証印を生じる。このスキャナーは印刷された郵便
リストからアドレスの走査のために用いることもできる
が理解されるであろう。最後に、封筒が前もって用意さ
れるか、或いは他のＰＣにあるなら、受取人情報は、以
下に説明されるように走査することができる。
【００３０】前述のように、ＰＣ計量システム１０にお
いて、プリンターは計量機能に専用化されていないし、
証印は印刷前にＰＣ１２に記憶される。従って、証印は
個々に生成されるか、或いは受取人のバッチに対して生
成され、ユーザーの判断で後で印刷される。この遅れた
印刷及びバッチ処理は、出願中の米国特許出願（代理人
のドケットＥ−４５２）に詳細に記載されている。ウイ
ンドウズベースおＰＣシステムにいて準備されているあ
らゆるドキュメントと同様に、ユーザーは、封筒が作ら
れたアプリケーションプログラム３６によって、何れの
封筒を印刷する前に、受取人情報及び証印を含んで、印
刷されるべき完全に準備された封筒或いは封筒のバッチ
を観察することができる。更に、ＰＣ計量システム１０
は、ユーザーに封筒上に証印と共に印刷されるべき返信
のアドレス、スローガン、ロゴ及び挨拶を特注する能力
を提供する。
いて、プリンターは計量機能に専用化されていないし、
証印は印刷前にＰＣ１２に記憶される。従って、証印は
個々に生成されるか、或いは受取人のバッチに対して生
成され、ユーザーの判断で後で印刷される。この遅れた
印刷及びバッチ処理は、出願中の米国特許出願（代理人
のドケットＥ−４５２）に詳細に記載されている。ウイ
ンドウズベースおＰＣシステムにいて準備されているあ
らゆるドキュメントと同様に、ユーザーは、封筒が作ら
れたアプリケーションプログラム３６によって、何れの
封筒を印刷する前に、受取人情報及び証印を含んで、印
刷されるべき完全に準備された封筒或いは封筒のバッチ
を観察することができる。更に、ＰＣ計量システム１０
は、ユーザーに封筒上に証印と共に印刷されるべき返信
のアドレス、スローガン、ロゴ及び挨拶を特注する能力
を提供する。
【００３１】ＰＣ計量システム１０の他の実施の形態に
おいて、電子ボールトは、PCMCIAカードのトークンの入
れ物(receptacle)に挿入される、例えば Arizona州のPh
oenix にあるＣＤＳＭによって製造されたＩＣトークン
にあり、PCMCIAカードのために記載されたと同様の方法
でボールトとして動作するようにプログラムされる。他
の実施の形態において、電子ボールトは、PCMCIAカード
のために記載されたと同様の方法でボールトとして動作
するようにプログラムされている、例えば Florida州の
NaplesにあるSmartDisc Security Corp.によって製造さ
れたようなスマートディスケット(smart diskette)にあ
る。ＰＣ計量システム１０の他の実施の形態において、
電子ボールトは、ＰＣの直列、並列或いはＳＣＳＩポー
トに取付けられる、不正にいじることができないハード
ウェア周辺機器、例えばドングル（dongle: ソフトウェ
ア保護装置の一つ)である。更に、図示されていない他
の実施の形態において、ボールトは、ＰＣ１２、例えば
ボールトと同様に機能するＰＣ１２内の個々のチップ内
にある。
おいて、電子ボールトは、PCMCIAカードのトークンの入
れ物(receptacle)に挿入される、例えば Arizona州のPh
oenix にあるＣＤＳＭによって製造されたＩＣトークン
にあり、PCMCIAカードのために記載されたと同様の方法
でボールトとして動作するようにプログラムされる。他
の実施の形態において、電子ボールトは、PCMCIAカード
のために記載されたと同様の方法でボールトとして動作
するようにプログラムされている、例えば Florida州の
NaplesにあるSmartDisc Security Corp.によって製造さ
れたようなスマートディスケット(smart diskette)にあ
る。ＰＣ計量システム１０の他の実施の形態において、
電子ボールトは、ＰＣの直列、並列或いはＳＣＳＩポー
トに取付けられる、不正にいじることができないハード
ウェア周辺機器、例えばドングル（dongle: ソフトウェ
ア保護装置の一つ)である。更に、図示されていない他
の実施の形態において、ボールトは、ＰＣ１２、例えば
ボールトと同様に機能するＰＣ１２内の個々のチップ内
にある。
【００３２】最後に、本発明は、封筒上に少しでも印刷
する必要性を除く郵便料金の他の証明方法を提供する。
ＰＣ計量システム１２は、図１１に示された手紙自体に
オープンシステムの証印を印刷することができる。この
手紙１７０の形式は、上部の左コーナーにある返信アド
レス１７２、上部の右コーナーにあるオープンシステム
の証印１７４、返信アドレスの下にある宛て先アドレス
１７６、及び宛て先アドレスの下にある手紙１７８の本
体を含む。図１２に示される３つの窓のある窓開き封筒
１８０を用いて、返信アドレスは、上部左コーナーの窓
１８２をとおして見ることができ、宛て先アドレスは、
下部左の窓１８４をとおして見ることができ、そして証
印は、上部右の窓１８６をとおして見ることがきる。本
発明は、他の形状を有する窓開き封筒、例えば単一の大
きな窓のある封筒を提供するために印刷される手紙或い
はドキュメント上の何処へでも証印を印刷するために用
いることができることは理解されるであろう。本発明
は、手紙に直接印刷される証印のある手紙、及び封筒の
窓をとおして見ることができる手紙を送る方法は、個別
に印刷された封筒をその対応する手紙と合わせることに
関して郵便の最後のステップを除く。手紙と封筒が別々
に印刷されると、手紙を対応する封筒に挿入することは
問題であった。従って、本発明は、郵便の準備工程を簡
略化し、その工程における誤りを除去する。
する必要性を除く郵便料金の他の証明方法を提供する。
ＰＣ計量システム１２は、図１１に示された手紙自体に
オープンシステムの証印を印刷することができる。この
手紙１７０の形式は、上部の左コーナーにある返信アド
レス１７２、上部の右コーナーにあるオープンシステム
の証印１７４、返信アドレスの下にある宛て先アドレス
１７６、及び宛て先アドレスの下にある手紙１７８の本
体を含む。図１２に示される３つの窓のある窓開き封筒
１８０を用いて、返信アドレスは、上部左コーナーの窓
１８２をとおして見ることができ、宛て先アドレスは、
下部左の窓１８４をとおして見ることができ、そして証
印は、上部右の窓１８６をとおして見ることがきる。本
発明は、他の形状を有する窓開き封筒、例えば単一の大
きな窓のある封筒を提供するために印刷される手紙或い
はドキュメント上の何処へでも証印を印刷するために用
いることができることは理解されるであろう。本発明
は、手紙に直接印刷される証印のある手紙、及び封筒の
窓をとおして見ることができる手紙を送る方法は、個別
に印刷された封筒をその対応する手紙と合わせることに
関して郵便の最後のステップを除く。手紙と封筒が別々
に印刷されると、手紙を対応する封筒に挿入することは
問題であった。従って、本発明は、郵便の準備工程を簡
略化し、その工程における誤りを除去する。
【００３３】ＰＣベースの計量システムの他の実施の形
態において、ＰＣ１２は、ボールトはホストコンピュー
タ内で動作する、複数のユーザーに奉仕するネットワー
クのホストコンピュータであり、証印に対する要求がロ
ーカルＰＣから発生し、証印の印刷がローカルＰＣにお
いて行われる。図１３乃至図１５において、ここでネッ
トワークベースの計量システムとも呼ばれ、一般には符
号１で参照されるオープンシステムのネットワークベー
ス郵便料金計器はサーバー１０と複数の顧客１１を有す
る。サーバー１０は、一般には符号２０で参照される、
郵便資金が記憶される取外し可能な計量装置或いは電子
ボールトにホストとして動作するように構成されてい
る。以下の記載および図面において、サーバー１０と顧
客１１に共通の要素は、必要に応じて、適切な指示のあ
る顧客要素を参照することによって区別される。要素の
機能がサーバー及び顧客のＰＣに共通である場合、説明
上サーバーと顧客間の区別はしない。
態において、ＰＣ１２は、ボールトはホストコンピュー
タ内で動作する、複数のユーザーに奉仕するネットワー
クのホストコンピュータであり、証印に対する要求がロ
ーカルＰＣから発生し、証印の印刷がローカルＰＣにお
いて行われる。図１３乃至図１５において、ここでネッ
トワークベースの計量システムとも呼ばれ、一般には符
号１で参照されるオープンシステムのネットワークベー
ス郵便料金計器はサーバー１０と複数の顧客１１を有す
る。サーバー１０は、一般には符号２０で参照される、
郵便資金が記憶される取外し可能な計量装置或いは電子
ボールトにホストとして動作するように構成されてい
る。以下の記載および図面において、サーバー１０と顧
客１１に共通の要素は、必要に応じて、適切な指示のあ
る顧客要素を参照することによって区別される。要素の
機能がサーバー及び顧客のＰＣに共通である場合、説明
上サーバーと顧客間の区別はしない。
【００３４】サーバー１０及び顧客１１は以下の共通要
素を有する：パーソナルコンピュータ（ＰＣ）１２、デ
ィスプレイ１４、キーボード１６、および安全でないデ
ィジタルプリンター１８、好ましくはレーザー或いはイ
ンクジェット・プリンター。各ＰＣ１２は、例えば8048
6 及びIntel によって製造されたPentium プロセッサの
様な従来のプロセッサ２２、従来のハードドライブ２
４、フロッピー装置２６、及びメモリ２８を含む。サー
バー１０は、例えばPCMCIAのような取外し可能なカード
に内蔵された電子ボールトを含む。電子ボールト２０
は、郵便料金の資金管理、ディジタルトークンの発生及
び伝統的な会計機能のための安全な暗号装置である。サ
ーバー１０は、ＰＣ、好ましくはカードに配置されてい
る任意のモデム２９も有する。モデム２９はリチャージ
資金(recharging funds)（借方あるいは貸方）のための
郵便局或いは郵便の真偽を証明するベンダーと通信する
ために用いられる。モデムによるこの通信については、
米国特許第 4,831,555号に記載されている。他の実施の
形態において、モデムはPCMCIAカードに配置されても良
い。
素を有する：パーソナルコンピュータ（ＰＣ）１２、デ
ィスプレイ１４、キーボード１６、および安全でないデ
ィジタルプリンター１８、好ましくはレーザー或いはイ
ンクジェット・プリンター。各ＰＣ１２は、例えば8048
6 及びIntel によって製造されたPentium プロセッサの
様な従来のプロセッサ２２、従来のハードドライブ２
４、フロッピー装置２６、及びメモリ２８を含む。サー
バー１０は、例えばPCMCIAのような取外し可能なカード
に内蔵された電子ボールトを含む。電子ボールト２０
は、郵便料金の資金管理、ディジタルトークンの発生及
び伝統的な会計機能のための安全な暗号装置である。サ
ーバー１０は、ＰＣ、好ましくはカードに配置されてい
る任意のモデム２９も有する。モデム２９はリチャージ
資金(recharging funds)（借方あるいは貸方）のための
郵便局或いは郵便の真偽を証明するベンダーと通信する
ために用いられる。モデムによるこの通信については、
米国特許第 4,831,555号に記載されている。他の実施の
形態において、モデムはPCMCIAカードに配置されても良
い。
【００３５】各々のＰＣ１２は従来のウインドウズベー
スのワード処理のデータベース及びスプレッドシートの
アプリケーションプログラム３６からアクセスできるウ
インドウズベースのＰＣソフトウェア・モジュール３４
（図３）を含む。ＰＣソフトウェア・モジュール３４
は、ダイナミック・リンク・ライブラリー（ＤＬＬ）４
０、ユーザー・インターフェース・モジュール４２、お
よび計量機能を制御する複数のサブモジュールを有す
る。サーバー１０において、ＤＬＬモジュール４０はボ
ールト２０と顧客１１と安全に通信する。顧客１１にお
いて、ＤＬＬモジュール４０’はサーバー１０と安全に
通信する。サーバー１０と顧客１１のＤＬＬ１０は、ユ
ーザー・インターフェース・モジュール４２を介してマ
イクロソフトのウインドウズベースのアプリケーション
プログラム３６にオープンインターフェースを提供す
る。ＤＬＬモジュール４０は、ボールト２０の郵便資金
の使用を反映するトランザクションの記録も安全に記憶
する。ユーザー・インターフェース・モジュール４２
は、例えば封筒或いはラベルのようなドキュメント上に
郵便の歳入ブロックを印刷するためにＤＬＬモジュール
４０から電子証印イメージにアプリケーションプログラ
ム３６のアクセスを与える。ユーザー・インターフェー
ス・モジュール４２は、遠隔のリフィルを開始し、及び
管理機能を達成する能力もアプリケーションプログラム
に与える。
スのワード処理のデータベース及びスプレッドシートの
アプリケーションプログラム３６からアクセスできるウ
インドウズベースのＰＣソフトウェア・モジュール３４
（図３）を含む。ＰＣソフトウェア・モジュール３４
は、ダイナミック・リンク・ライブラリー（ＤＬＬ）４
０、ユーザー・インターフェース・モジュール４２、お
よび計量機能を制御する複数のサブモジュールを有す
る。サーバー１０において、ＤＬＬモジュール４０はボ
ールト２０と顧客１１と安全に通信する。顧客１１にお
いて、ＤＬＬモジュール４０’はサーバー１０と安全に
通信する。サーバー１０と顧客１１のＤＬＬ１０は、ユ
ーザー・インターフェース・モジュール４２を介してマ
イクロソフトのウインドウズベースのアプリケーション
プログラム３６にオープンインターフェースを提供す
る。ＤＬＬモジュール４０は、ボールト２０の郵便資金
の使用を反映するトランザクションの記録も安全に記憶
する。ユーザー・インターフェース・モジュール４２
は、例えば封筒或いはラベルのようなドキュメント上に
郵便の歳入ブロックを印刷するためにＤＬＬモジュール
４０から電子証印イメージにアプリケーションプログラ
ム３６のアクセスを与える。ユーザー・インターフェー
ス・モジュール４２は、遠隔のリフィルを開始し、及び
管理機能を達成する能力もアプリケーションプログラム
に与える。
【００３６】従って、ネットワークベースの計量システ
ム１は、顧客或いはネットワークのプリンターがユーザ
ーの要求により郵便料金を印刷することを除いて、従来
のネットワークとして動作する。プリンター１８は、手
紙を印刷し、封筒に宛て名書きすることを含む、パーソ
ナルコンピュータによって通常印刷される全てのドキュ
メントを印刷し、そして本発明によれば、郵便料金の証
印を印刷する。ネットワークベースの計量システム１
は、サーバー１０を用いて、郵便料金を発行し、またプ
リンターの１つを用いて、プリンターが受取人のアドレ
スを印刷すると同時に封筒上に発行された郵便料金を印
刷し、或いは事前に宛て名書きされた返信封筒或いは大
きな郵便物のためのラベルを印刷する。本発明の好適な
実施の形態は郵便料金の計量システムとして説明される
けれども、本発明はトランザクションの証明を含む全て
の値の計量システムに応用できることが理解されるであ
ろう。また本発明は、ローカルプリンターが幾らかの、
或いは全ての顧客のＰＣに利用できないとき、例えばサ
ーバーのプリンターのようなネットワークのプリンター
が証印と共に封筒を印刷するために用いられるネットワ
ークにおいても用いられることが理解されるであろう。
ム１は、顧客或いはネットワークのプリンターがユーザ
ーの要求により郵便料金を印刷することを除いて、従来
のネットワークとして動作する。プリンター１８は、手
紙を印刷し、封筒に宛て名書きすることを含む、パーソ
ナルコンピュータによって通常印刷される全てのドキュ
メントを印刷し、そして本発明によれば、郵便料金の証
印を印刷する。ネットワークベースの計量システム１
は、サーバー１０を用いて、郵便料金を発行し、またプ
リンターの１つを用いて、プリンターが受取人のアドレ
スを印刷すると同時に封筒上に発行された郵便料金を印
刷し、或いは事前に宛て名書きされた返信封筒或いは大
きな郵便物のためのラベルを印刷する。本発明の好適な
実施の形態は郵便料金の計量システムとして説明される
けれども、本発明はトランザクションの証明を含む全て
の値の計量システムに応用できることが理解されるであ
ろう。また本発明は、ローカルプリンターが幾らかの、
或いは全ての顧客のＰＣに利用できないとき、例えばサ
ーバーのプリンターのようなネットワークのプリンター
が証印と共に封筒を印刷するために用いられるネットワ
ークにおいても用いられることが理解されるであろう。
【００３７】ネットワークベースの計量システム１のキ
ー要素については、ネットワークベースの計量システム
１の好適な動作の記載が以下に示される。ボールト及び
ネットワーク通信のダイナミック・リンク・ライブラリ
ー制御本発明によると、サーバーおよび顧客のＰＣにそ
れぞれあるＤＬＬ４０，４０’の機能は、ネットワーク
ベースの計量システム１のキー要素である。ＤＬＬ４０
は、ＰＣ１２のハードドライブ２４にある、実行可能な
コードとデータの記憶領域４１を有する。ウインドウズ
の環境において、ワード処理およびスプレッドシート・
プログラムのような非常に多数のアプリケーションプロ
グラム３６が１以上のダイナミック・リンク・ライブラ
リーを用いて互いに通信をする。本発明は、計量に関連
する全ての処理を暗号化し、ダイナミック・リンク・ラ
イブラリーを用いることができる、全てのウインドウズ
ベースのアプリケーションボールト２０にオープンイン
ターフェースを与える。本発明によると、あらゆる顧客
のアプリケーションプログラム３６’はＤＬＬ４０’と
サーバーＰＣ１２を介してPCMCIAカードにおけるボール
トのマイクロプロセッサ４４と通信することができる。
ー要素については、ネットワークベースの計量システム
１の好適な動作の記載が以下に示される。ボールト及び
ネットワーク通信のダイナミック・リンク・ライブラリ
ー制御本発明によると、サーバーおよび顧客のＰＣにそ
れぞれあるＤＬＬ４０，４０’の機能は、ネットワーク
ベースの計量システム１のキー要素である。ＤＬＬ４０
は、ＰＣ１２のハードドライブ２４にある、実行可能な
コードとデータの記憶領域４１を有する。ウインドウズ
の環境において、ワード処理およびスプレッドシート・
プログラムのような非常に多数のアプリケーションプロ
グラム３６が１以上のダイナミック・リンク・ライブラ
リーを用いて互いに通信をする。本発明は、計量に関連
する全ての処理を暗号化し、ダイナミック・リンク・ラ
イブラリーを用いることができる、全てのウインドウズ
ベースのアプリケーションボールト２０にオープンイン
ターフェースを与える。本発明によると、あらゆる顧客
のアプリケーションプログラム３６’はＤＬＬ４０’と
サーバーＰＣ１２を介してPCMCIAカードにおけるボール
トのマイクロプロセッサ４４と通信することができる。
【００３８】本発明によると、ＤＬＬ４０は、以下のソ
フトウェア・サブモジュール、即ち安全な通信８０、ト
ランザクション・キャプチャー８２、安全な証印イメー
ジの作成と記憶８４、及びアプリケーション・インター
フェース・モジュール８６を有する。 安全な通信 ボールト２０は、サーバーのＰＣ１２に物理的に安全に
されていないので、サーバーのＰＣ１２に取り付けられ
た１つのボールト２０がボルートのトランザクションが
処理中に、他のボールトと置き換えられることが可能で
ある。安全な通信サブモジュール８０は、サーバーＤＬ
Ｌ４０とボールト２０間で安全な通信を維持することに
よって、これが起きることを防止する。サーバー１１の
安全な通信サブモジュール８０は、それがPCMCIA制御装
置32を介して通信期間をオープンにし、完全な通信期間
の間特定のボールトと通信データの完全性を維持する場
合、特定のボールト２０を識別する。同様に、通信期間
が顧客１１とサーバー１０間で開始されると、安全な通
信サブモジュール８０は、顧客１１とサーバー１０間で
通信データの完全性を維持する。図５を参照して、通信
期間がサーバーＤＬＬ４０とボールト２０間、即ち顧客
１１とサーバー１０間で開始されると、期間キー(sessi
on key) がステップ１００において、処理される。その
後、全てのメッセージは１つの特別な通信期間のみに対
して用いられる期間キーを用いて、エンコード／デコー
ドされる。通信期間中に期間キーが変わる度に、通信期
間は終了し、ステップ１０６で誤りメッセージがユーザ
ーに送られる。期間キーの使用については、1994年にJo
hn Wiley and Sons, Inc. によって出版された"Applied
Cryptography by Bruce Schneier に記載されている。
従って、期間キーは、トークンの要求及び発行の間、安
全な暗号化された通信を提供するばかりでなく、他のボ
ールト(PCMCIA カード）が通信期間を開始するボールを
置き換えることを防止する。何故なら他のボールトは、
通信期間の始めにおいて処理される期間キーを有してい
ないからである。サーバー１０と顧客１１間の安全な通
信は、トークンを要求する顧客のみがトークンを受け取
ることを保証する。例えばサーバー１１における安全な
通信・サブモジュール８０は、ボールト２０の会計レジ
スタのリフィルの間、郵便データセンターとの安全な通
信も制御する。
フトウェア・サブモジュール、即ち安全な通信８０、ト
ランザクション・キャプチャー８２、安全な証印イメー
ジの作成と記憶８４、及びアプリケーション・インター
フェース・モジュール８６を有する。 安全な通信 ボールト２０は、サーバーのＰＣ１２に物理的に安全に
されていないので、サーバーのＰＣ１２に取り付けられ
た１つのボールト２０がボルートのトランザクションが
処理中に、他のボールトと置き換えられることが可能で
ある。安全な通信サブモジュール８０は、サーバーＤＬ
Ｌ４０とボールト２０間で安全な通信を維持することに
よって、これが起きることを防止する。サーバー１１の
安全な通信サブモジュール８０は、それがPCMCIA制御装
置32を介して通信期間をオープンにし、完全な通信期間
の間特定のボールトと通信データの完全性を維持する場
合、特定のボールト２０を識別する。同様に、通信期間
が顧客１１とサーバー１０間で開始されると、安全な通
信サブモジュール８０は、顧客１１とサーバー１０間で
通信データの完全性を維持する。図５を参照して、通信
期間がサーバーＤＬＬ４０とボールト２０間、即ち顧客
１１とサーバー１０間で開始されると、期間キー(sessi
on key) がステップ１００において、処理される。その
後、全てのメッセージは１つの特別な通信期間のみに対
して用いられる期間キーを用いて、エンコード／デコー
ドされる。通信期間中に期間キーが変わる度に、通信期
間は終了し、ステップ１０６で誤りメッセージがユーザ
ーに送られる。期間キーの使用については、1994年にJo
hn Wiley and Sons, Inc. によって出版された"Applied
Cryptography by Bruce Schneier に記載されている。
従って、期間キーは、トークンの要求及び発行の間、安
全な暗号化された通信を提供するばかりでなく、他のボ
ールト(PCMCIA カード）が通信期間を開始するボールを
置き換えることを防止する。何故なら他のボールトは、
通信期間の始めにおいて処理される期間キーを有してい
ないからである。サーバー１０と顧客１１間の安全な通
信は、トークンを要求する顧客のみがトークンを受け取
ることを保証する。例えばサーバー１１における安全な
通信・サブモジュール８０は、ボールト２０の会計レジ
スタのリフィルの間、郵便データセンターとの安全な通
信も制御する。
【００３９】トランザクション・キャプチャー 従来の郵便料金計器は、計器にトランザクションを記憶
する。本発明によると、サーバー１０のトランザクショ
ン・キャプチャー・サブモジュール８２はボールト２０
から受け取った各トランザクションの記録を捕獲し、ハ
ードドライブ２４上のＤＬＬ４０とＤＬＬの記憶領域に
トランザクションの記録を記録する。サーバー１０がト
ランザクションの記録を顧客１１へ送ると、顧客１１の
トランザクション・キャプチャー・サブモジュール８
２’は、トランザクションの記録を捕獲し、ハードドラ
イブ２４’上のＤＬＬ４０’とＤＬＬの記憶領域４１’
にトランザクションの記録を記録する。図６を参照する
と、通信期間がサーバーＤＤＬ４０とボールト２０間、
即ち顧客１１とサーバー１０間に確立する瞬間から、そ
れぞれのトランザクション・キャプチャー・サブモジュ
ール８２と８２’は、ステップ１２０においてメッセー
ジのトラフィックを監視し、トークンの発生とリフィル
に対する各トランザクションの記録を選択的に捕獲し、
ステップ１２４において、それぞれのＤＬＬ４０と４
０’に、またステップ１２６において、ＤＬＬ記憶領域
４１と４１’に目にみえる書き込み防止ファイル８３と
８３’にこのトランザクションの記録を記憶する。各ト
ランザクションの記録のために記憶された情報は、例え
ばボールトの連続番号、日付、個数、郵便料金、利用で
きる郵便資金（降順レジスタ）、トークン、宛て先郵便
コード、及びブロックのチェック文字を含む。開始され
た、所定数の一番最近の記録は、インデキシングファイ
ル８３と８３’によってこのように記憶することができ
る。好適な実施の形態において、ファイル８３と８３’
は個数に従ってインデックスされるが受取人情報によっ
てサーチされてもよい。サーバーファイル８３は、暗号
キーや形状パラメータに対する以外、トランザクション
の時にボールト２０のミラーイメージを表す。各々の顧
客１１は、この顧客によって開始されたトランザクショ
ンのトランザクションの記録を記憶するので、顧客ファ
イル８３’はトランザクションの時に、ボールト２０の
サブセットのイメージを表す。ハードドライブ２４上に
トランザクションの記録を記憶することは、以下に説明
されるバックアップ能力を提供する。
する。本発明によると、サーバー１０のトランザクショ
ン・キャプチャー・サブモジュール８２はボールト２０
から受け取った各トランザクションの記録を捕獲し、ハ
ードドライブ２４上のＤＬＬ４０とＤＬＬの記憶領域に
トランザクションの記録を記録する。サーバー１０がト
ランザクションの記録を顧客１１へ送ると、顧客１１の
トランザクション・キャプチャー・サブモジュール８
２’は、トランザクションの記録を捕獲し、ハードドラ
イブ２４’上のＤＬＬ４０’とＤＬＬの記憶領域４１’
にトランザクションの記録を記録する。図６を参照する
と、通信期間がサーバーＤＤＬ４０とボールト２０間、
即ち顧客１１とサーバー１０間に確立する瞬間から、そ
れぞれのトランザクション・キャプチャー・サブモジュ
ール８２と８２’は、ステップ１２０においてメッセー
ジのトラフィックを監視し、トークンの発生とリフィル
に対する各トランザクションの記録を選択的に捕獲し、
ステップ１２４において、それぞれのＤＬＬ４０と４
０’に、またステップ１２６において、ＤＬＬ記憶領域
４１と４１’に目にみえる書き込み防止ファイル８３と
８３’にこのトランザクションの記録を記憶する。各ト
ランザクションの記録のために記憶された情報は、例え
ばボールトの連続番号、日付、個数、郵便料金、利用で
きる郵便資金（降順レジスタ）、トークン、宛て先郵便
コード、及びブロックのチェック文字を含む。開始され
た、所定数の一番最近の記録は、インデキシングファイ
ル８３と８３’によってこのように記憶することができ
る。好適な実施の形態において、ファイル８３と８３’
は個数に従ってインデックスされるが受取人情報によっ
てサーチされてもよい。サーバーファイル８３は、暗号
キーや形状パラメータに対する以外、トランザクション
の時にボールト２０のミラーイメージを表す。各々の顧
客１１は、この顧客によって開始されたトランザクショ
ンのトランザクションの記録を記憶するので、顧客ファ
イル８３’はトランザクションの時に、ボールト２０の
サブセットのイメージを表す。ハードドライブ２４上に
トランザクションの記録を記憶することは、以下に説明
されるバックアップ能力を提供する。
【００４０】ディジタル・トークンの発生プロセスにつ
いては、関連米国特許出願（代理人ドケット番号Ｅ−４
１６、Ｅ−４１５およびＥ−４１４）のＰＣ計量システ
ムに開示されている。ネットワークベースの計量システ
ム１のためのディジタル・トークン発生プロセスは、顧
客のアプリケーションプログラム３６’が図３に示され
るようにディジタル・トークンに対する要求を顧客のＤ
ＬＬ４０’とサーバーＤＬＬ４０を介してボールトに送
ることを除いて、関連出願に記載されたものと同じであ
る。発生されたトークンは、証印の発生において使用す
るためのサーバーＤＬＬ４０を介して顧客のＤＬＬ４
０’に送られる。本発明において、トークンに対する要
求が顧客からサーバー１０に送られると、例えばユーザ
ーＩＤ、パスワード及び顧客のＰＣ識別子のような、顧
客を識別するパラメータと同様にトークンを計算する必
要がある全ての郵便情報は、多数の顧客がトークンを同
時に要求しているかもしれないので、その要求を伴わな
ければならない。
いては、関連米国特許出願（代理人ドケット番号Ｅ−４
１６、Ｅ−４１５およびＥ−４１４）のＰＣ計量システ
ムに開示されている。ネットワークベースの計量システ
ム１のためのディジタル・トークン発生プロセスは、顧
客のアプリケーションプログラム３６’が図３に示され
るようにディジタル・トークンに対する要求を顧客のＤ
ＬＬ４０’とサーバーＤＬＬ４０を介してボールトに送
ることを除いて、関連出願に記載されたものと同じであ
る。発生されたトークンは、証印の発生において使用す
るためのサーバーＤＬＬ４０を介して顧客のＤＬＬ４
０’に送られる。本発明において、トークンに対する要
求が顧客からサーバー１０に送られると、例えばユーザ
ーＩＤ、パスワード及び顧客のＰＣ識別子のような、顧
客を識別するパラメータと同様にトークンを計算する必
要がある全ての郵便情報は、多数の顧客がトークンを同
時に要求しているかもしれないので、その要求を伴わな
ければならない。
【００４１】図１５を参照すると、ステップ１４２にお
いて、証印に対する要求は、顧客１１のアプリケーショ
ンプログラム３６’からサーバ１０へなされる。ステッ
プ１４４において、顧客１１の安全な通信サブモジュー
ル８０’は、サーバー１０からの応答に対しチェックす
る。応答が受け取られると、ステップ１４６において証
印イメージの作成と記憶のサブモジュール８４’は、少
なくとも１のディジタルトークンを含む郵便データに対
する応答をチェックする。もし、ステップ４８におい
て、郵便データがその応答とともに送られないなら、ユ
ーザーへのメッセージに生じる誤り状態が処理される。
もし、ステップ１５０において、サーバー１０からの応
答が期待された郵便データを含んでいるならば、証印イ
メージの作成と記憶のサブモジュール８４’は、ステッ
プ１５２において圧縮された固定グラフィックスイメー
ジデータ９４を拡張し、そしてステップ１５４におい
て、証印の固定グラフィックスイメージ９０をボールト
２０から受信した幾らか、或いは全ての郵便データ情報
とトークンと結合することによって、ビットマップされ
た証印イメージ９６を発生する。ステップ１５６におい
て、証印イメージは印刷のためにＤＬＬ４０’に記憶さ
れる。サブモジュール８４’がプリントのために用意し
た作成されたビットマップされた証印イメージ９６を顧
客のＰＣ１２’の要求するアプリケーションプログラム
３６’に送り、ＤＬＬ記憶領域４１’のディジタルトー
クンと関連した郵便データを有するトランザクションの
記録を記憶する。
いて、証印に対する要求は、顧客１１のアプリケーショ
ンプログラム３６’からサーバ１０へなされる。ステッ
プ１４４において、顧客１１の安全な通信サブモジュー
ル８０’は、サーバー１０からの応答に対しチェックす
る。応答が受け取られると、ステップ１４６において証
印イメージの作成と記憶のサブモジュール８４’は、少
なくとも１のディジタルトークンを含む郵便データに対
する応答をチェックする。もし、ステップ４８におい
て、郵便データがその応答とともに送られないなら、ユ
ーザーへのメッセージに生じる誤り状態が処理される。
もし、ステップ１５０において、サーバー１０からの応
答が期待された郵便データを含んでいるならば、証印イ
メージの作成と記憶のサブモジュール８４’は、ステッ
プ１５２において圧縮された固定グラフィックスイメー
ジデータ９４を拡張し、そしてステップ１５４におい
て、証印の固定グラフィックスイメージ９０をボールト
２０から受信した幾らか、或いは全ての郵便データ情報
とトークンと結合することによって、ビットマップされ
た証印イメージ９６を発生する。ステップ１５６におい
て、証印イメージは印刷のためにＤＬＬ４０’に記憶さ
れる。サブモジュール８４’がプリントのために用意し
た作成されたビットマップされた証印イメージ９６を顧
客のＰＣ１２’の要求するアプリケーションプログラム
３６’に送り、ＤＬＬ記憶領域４１’のディジタルトー
クンと関連した郵便データを有するトランザクションの
記録を記憶する。
【００４２】従って、ビットマップされた証印イメージ
９６は、ＤＬＬ４０’における実行可能なコードによっ
てアクセスされるだけのＤＬＬ４０’に記憶される。更
に、ＤＬＬ４０’の実行可能なコードのみが証印の固定
グラフィックスイメージ９０にアクセルすることがで
き、ビットマップされた証印イメージ９６を発生する。
これは、通常のユーザーが証印の固定グラフッィクスイ
メージ９０とビットマップされた証印イメージ９６に故
意に或いは別のやり方でアクセスすることは非常に困難
であるので、証印の偶発的な変更を防止す。証印に対す
る要求が、アプリケーションプログラム３６’からなさ
れると、サーバー１０の安全な通信サブモジュール８０
は、ステップ１６０で顧客１１からの要求に対してチェ
ックする。要求が受信されると、安全な通信サブモジュ
ール８０は、ステップ１６２においてボールト２０から
トークンを要求する。ステップ１６４において、安全な
通信サブモジュール８０は、ボールト２０から、ディジ
タルトークンを含むトランザクションの記録に対してチ
ェックする。もし、トランザクションの記録がサーバー
１０からの要求に応答して受信されないなら、誤りがス
テップ１６６において顧客１１への誤りメッセージを発
生して、処理される。もし、トランザクションの記録が
受信されるなら、ステップ１６８において、そのトラン
ザクションの記録はＤＬＬ４０とＤＬＬ記憶領域４１に
記憶される。ステップ１７０において、安全な通信サブ
モジュール８０は、トークンと個数を含む、トランザク
ションの記録において受信された郵便データを顧客１１
へ送る。証印に対する要求は、殆ど顧客から生じるが、
サーバー１０から生じることもある。サーバー１０が証
印に対する要求を出すと、サーバー１０はＰＣベースの
計器として機能する。
９６は、ＤＬＬ４０’における実行可能なコードによっ
てアクセスされるだけのＤＬＬ４０’に記憶される。更
に、ＤＬＬ４０’の実行可能なコードのみが証印の固定
グラフィックスイメージ９０にアクセルすることがで
き、ビットマップされた証印イメージ９６を発生する。
これは、通常のユーザーが証印の固定グラフッィクスイ
メージ９０とビットマップされた証印イメージ９６に故
意に或いは別のやり方でアクセスすることは非常に困難
であるので、証印の偶発的な変更を防止す。証印に対す
る要求が、アプリケーションプログラム３６’からなさ
れると、サーバー１０の安全な通信サブモジュール８０
は、ステップ１６０で顧客１１からの要求に対してチェ
ックする。要求が受信されると、安全な通信サブモジュ
ール８０は、ステップ１６２においてボールト２０から
トークンを要求する。ステップ１６４において、安全な
通信サブモジュール８０は、ボールト２０から、ディジ
タルトークンを含むトランザクションの記録に対してチ
ェックする。もし、トランザクションの記録がサーバー
１０からの要求に応答して受信されないなら、誤りがス
テップ１６６において顧客１１への誤りメッセージを発
生して、処理される。もし、トランザクションの記録が
受信されるなら、ステップ１６８において、そのトラン
ザクションの記録はＤＬＬ４０とＤＬＬ記憶領域４１に
記憶される。ステップ１７０において、安全な通信サブ
モジュール８０は、トークンと個数を含む、トランザク
ションの記録において受信された郵便データを顧客１１
へ送る。証印に対する要求は、殆ど顧客から生じるが、
サーバー１０から生じることもある。サーバー１０が証
印に対する要求を出すと、サーバー１０はＰＣベースの
計器として機能する。
【００４３】アプリケーション・インターフェース このアプリケーション・インターフェース・サブモジュ
ールは、ベーシックのＰＣ計器に対して前に説明したよ
うに動作する。前述のように、トランザクション・キャ
プチャー・サブモジュール８２と８２’は、ハードドラ
イブ２４と２４’上のバックアップファイルとしてトラ
ンザクションファイルを記憶する。これは、ボールト２
０が正しく動作しないときでも、例えば勘定の照合(acc
ount reconciliation)のような機能が達成されるという
利点を与える。このバックアップは、従来の郵便料金計
器においては利用できない。更なる安全性に対して、バ
ックアップ・トランザクション・ファイルは、不正に使
用されるのを防止するために、ハードドライブ２４と２
４’上に記憶される前に暗号化される。ハードドライブ
２４と２４’上に維持されるトランザクションの数は、
ハードドライブ上の利用可能な記憶スペースによっての
み制限される。最後のリフィル以降の少なくとも全ての
トランザクションは、バックアップとしてサーバー１０
上に維持されるのが好ましい。
ールは、ベーシックのＰＣ計器に対して前に説明したよ
うに動作する。前述のように、トランザクション・キャ
プチャー・サブモジュール８２と８２’は、ハードドラ
イブ２４と２４’上のバックアップファイルとしてトラ
ンザクションファイルを記憶する。これは、ボールト２
０が正しく動作しないときでも、例えば勘定の照合(acc
ount reconciliation)のような機能が達成されるという
利点を与える。このバックアップは、従来の郵便料金計
器においては利用できない。更なる安全性に対して、バ
ックアップ・トランザクション・ファイルは、不正に使
用されるのを防止するために、ハードドライブ２４と２
４’上に記憶される前に暗号化される。ハードドライブ
２４と２４’上に維持されるトランザクションの数は、
ハードドライブ上の利用可能な記憶スペースによっての
み制限される。最後のリフィル以降の少なくとも全ての
トランザクションは、バックアップとしてサーバー１０
上に維持されるのが好ましい。
【００４４】好適な動作において、例えばワードプロセ
ッサのような、（顧客１１或いはサーバーの何れかにお
いて実行する）アプリケーションプログラム３６のユー
ザーは、ディスプレイ１４上に表示された手紙或いは郵
便のリストから受信人のアドレスを注目する。ユーザー
は証印と共に封筒の印刷を要求する。会話ボックスは、
ユーザーが受入れ、或いは変更することができるデフォ
ールトの郵便料金額を示して、ディスプレイ１４上に現
れる。郵便料金の額が受入れられると、封筒上に示され
た全ての宛て先、バーコード及び証印のある全体の封筒
が下調べされる。この点において、ユーザーは、示され
たように封筒を印刷するか、下調べにおいて見つけられ
るあらゆる誤りを修正することができる。前述のよう
に、ネットワークベースの計量システム１において、プ
リンターは計量機能に対して専用化されておらず、証印
は印刷前にＰＣ１２に記憶される。従って、トークンが
個々に発生されるか、各々のトークンから証印を後で発
生し、それからユーザーの判断で証印を印刷することが
できる、要求する顧客１１において記憶された受取人の
バッチに対して発生される。
ッサのような、（顧客１１或いはサーバーの何れかにお
いて実行する）アプリケーションプログラム３６のユー
ザーは、ディスプレイ１４上に表示された手紙或いは郵
便のリストから受信人のアドレスを注目する。ユーザー
は証印と共に封筒の印刷を要求する。会話ボックスは、
ユーザーが受入れ、或いは変更することができるデフォ
ールトの郵便料金額を示して、ディスプレイ１４上に現
れる。郵便料金の額が受入れられると、封筒上に示され
た全ての宛て先、バーコード及び証印のある全体の封筒
が下調べされる。この点において、ユーザーは、示され
たように封筒を印刷するか、下調べにおいて見つけられ
るあらゆる誤りを修正することができる。前述のよう
に、ネットワークベースの計量システム１において、プ
リンターは計量機能に対して専用化されておらず、証印
は印刷前にＰＣ１２に記憶される。従って、トークンが
個々に発生されるか、各々のトークンから証印を後で発
生し、それからユーザーの判断で証印を印刷することが
できる、要求する顧客１１において記憶された受取人の
バッチに対して発生される。
【００４５】本発明は、その単一の実施の形態を参照し
て開示され、説明さたが、変形および変更行われること
は、上述に照らして明らかである。従って、本発明の精
神及び範囲内にある各々の変形及び変更を含むことが特
許請求の範囲に意図されている。
て開示され、説明さたが、変形および変更行われること
は、上述に照らして明らかである。従って、本発明の精
神及び範囲内にある各々の変形及び変更を含むことが特
許請求の範囲に意図されている。
【図１】本発明によるＰＣベースの計量システムのブロ
ック図である。
ック図である。
【図２】取外し可能なボールトとＰＣにおけるＤＬＬを
有する図１のＰＣベースの計量システムの概要のブロッ
ク図である。
有する図１のＰＣベースの計量システムの概要のブロッ
ク図である。
【図３】証印ビットマップを発生するボールトとの相互
作用を有する、図１のＰＣベースの計量システムにおけ
るＤＬＬの概要のブロック図である。
作用を有する、図１のＰＣベースの計量システムにおけ
るＤＬＬの概要のブロック図である。
【図４】図１のＰＣベースの計量システムにおけるＤＬ
Ｌのサブモジュールブロック図である。
Ｌのサブモジュールブロック図である。
【図５】図１のＰＣベースの計量システムにおけるボー
ルトモード変換のフロー図である。
ルトモード変換のフロー図である。
【図６】図１のＰＣベースの計量システムにおけるボー
ルトカードのパワー状態変換のフロー図である。
ルトカードのパワー状態変換のフロー図である。
【図７】図１のＰＣベースの計量システムにおける安全
通信サブモジュールのフローチャートである。
通信サブモジュールのフローチャートである。
【図８】図１のＰＣベースの計量システムにおけるトラ
ンザクション・キャプチャー・サブモジュールのフロー
チャートである。
ンザクション・キャプチャー・サブモジュールのフロー
チャートである。
【図９】図１のＰＣベースの計量システムによって印刷
された証印の代表例である。
された証印の代表例である。
【図１０】図１のＰＣベースの計量システムにおける安
全証印イメージ記憶のサブモジュールのフローチャート
である。
全証印イメージ記憶のサブモジュールのフローチャート
である。
【図１１】ドキュメント上に印刷された証印を有する、
図１のＰＣベースの計量システムによって印刷されたド
キュメントの図示された代表例である。
図１のＰＣベースの計量システムによって印刷されたド
キュメントの図示された代表例である。
【図１２】図１１の書類がウインドーズの１つを通して
示す証印と共に挿入された３つのウインドー化されたド
キュメントの図示された代表例である。
示す証印と共に挿入された３つのウインドー化されたド
キュメントの図示された代表例である。
【図１３】本発明によるＰＣネットワーク計量システム
のブロック図である。
のブロック図である。
【図１４】サーバーＰＣにある取外し可能なボールトと
各々のＰＣにあるＤＬＬを有する、図１３のＰＣネット
ワーク計量システムの概要のブロック図である。
各々のＰＣにあるＤＬＬを有する、図１３のＰＣネット
ワーク計量システムの概要のブロック図である。
【図１５】証印ビットマップを発生するめに、ボールト
と相互作用する、図１３のＰＣネットワーク計量システ
ムにおける顧客とサーバーＰＣの概略のブロック図であ
る。
と相互作用する、図１３のＰＣネットワーク計量システ
ムにおける顧客とサーバーＰＣの概略のブロック図であ
る。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 ロバート エイ コーデリー アメリカ合衆国 コネチカット州 06811 ダンバリー ジャネット ストリート 11−１−２ (72)発明者 ディヴィッド ケイ リー アメリカ合衆国 コネチカット州 06468 モンロー アルパイン ロード 12 (72)発明者 スティーヴン ジェイ ポーリイ アメリカ合衆国 コネチカット州 06776 ニュー ミルフォード サリー レーン 10 (72)発明者 リーオン エイ ピンツォフ アメリカ合衆国 コネチカット州 06107 ウェスト ハートフォード マウンテン ロード 365 (72)発明者 ディヴィッド ダブリュー ライリイ アメリカ合衆国 コネチカット州 06612 イーストン ウッドランド ドライヴ 31 (72)発明者 フレデリック ダブリュー ライアン ジ ュニア アメリカ合衆国 コネチカット州 06478 オックスフォード ネイプルズ レイン ４ (72)発明者 モンロー エイ ウェイアント ジュニア アメリカ合衆国 コネチカット州 06611 トランバル パッティング グリーン ロード 249
Claims (39)
- 【請求項１】 パーソナルコンピュータ（ＰＣ）、前記
ＰＣに取外し可能に結合された安全でないプリンターと
ポータブルボールト手段、およびユーザーインターフェ
ース手段を有するトランザクション証明システムであっ
て、 前記ＰＣは、プロセッサ、メモリおよび記憶手段を有
し、 前記記憶手段は、前記ＰＣ上で選択的に実行される少な
くとも１つの非計量アプリケーションプログラムを有
し、 前記安全でないプリンターは、前記非計量アプリケーシ
ョンプログラムに従って、印刷するために前記ＰＣに結
合されており、 前記ポータブルボールト手段は、ディジタルトークン発
生手段とトランザクション会計手段を有し、 前記システムは、 前記ポータブルボールト手段と前記非計量アプリケーシ
ョンプログラム間で通信を行うための、及び前記ボータ
ブルボールト手段において達成される計量機能以外の計
量機能を達成するための、前記ＰＣ内のボールトインタ
ーフェース手段であって、 前記非計量アプリケーションプログラムとインターフェ
ースするためのアプリケーション・インターフェース・
モジュールと、 前記ポータブルボールト手段と通信するための通信モジ
ュールと、 証印のビットマップを発生し、前記記憶手段に証印のビ
ットマップを記憶するための証印イメージの作成及び記
憶モジュールと、 前記ポータブルボールト手段に発生されたトランザクシ
ョンの記録を前記記憶手段に記憶するためのトランザク
ション・キャプチャーモジュール、を有することを特徴
とするトランザクション証明システム。 - 【請求項２】前記ポータブルボールト手段は、前記ＰＣ
に取外し可能に結合されたボールトカードを有し、前記
ＰＣは、前記ボールトカードを前記ＰＣへ取外し可能に
結合するための手段を有することを特徴とする請求項１
に記載のトランザクション証明システム。 - 【請求項３】前記ボールトカードはPCMCIAカードである
ことを特徴とする請求項２に記載のトランザクション証
明システム。 - 【請求項４】前記ディジタルトークンに対応するトラン
ザクションの記録を前記記憶手段に捕獲するための前記
ＰＣにおける手段、前記トランザクションの記録は、前
記ディジタルトークンと前記所定の情報を更に有するこ
とを特徴とする請求項１に記載のトランザクション証明
システム。 - 【請求項５】前記ボールト・インターフェース手段は、
前記ＰＣにおけるダイナミック・リンク・ライブラリー
の一部であることを特徴とする請求項４に記載のトラン
ザクション証明システム。 - 【請求項６】ディジタルトークンのバッチが、前記ディ
ジタルトークンのバッチに対応する全ての証印ビットマ
ップが発生される前に、発生されることを特徴とする請
求項４に記載のトランザクション証明システム。 - 【請求項７】前記トランザクションの記録は、前記記憶
手段にキャプチャーされる前に、暗号化されることを特
徴とする請求項４に記載のトランザクション証明システ
ム。 - 【請求項８】前記トランザクションの記録の複数の連続
したものが前記ポータブルボールト手段に記憶された情
報のバックアップとして前記記憶手段に記憶されること
を特徴とする請求項４に記載のトランザクション証明シ
ステム。 - 【請求項９】前記記憶手段は、前記ＰＣのハードドライ
ブであることを特徴とする請求項１に記載のトランザク
ション証明システム。 - 【請求項１０】前記ボータブルボールト手段は、ユーザ
ーの通常のアクセスに対するデフォールト・モードとパ
スワードによってアクセスされる少なくとも１つの限定
モードを少なくとも有していることを特徴とする請求項
１に記載のトランザクション証明システム。 - 【請求項１１】証印を要求すると、前記非計量アプリケ
ーションプログラムによって、選択のため受取人情報を
走査するための、前記ＰＣに結合された手段を更に有す
ることを特徴とする請求項１に記載のトランザクション
証明システム。 - 【請求項１２】前記ボールト・インターフェース手段
は、前記証印のビットマップを前記証印のビットマップ
を印刷する前に、前記ＰＣに結合されたディスプレイ上
に前記証印のビットマップのイメージを見るための前記
非計量アップリケイションに与えることを特徴とする請
求項１に記載のトランザクション証明システム。 - 【請求項１３】前記証印イメージの作成及び記憶モジュ
ールは、郵便料金の証印ビットマップを発生することを
特徴とする請求項１に記載のトランザクション証明シス
テム。 - 【請求項１４】前記証印のビットマップ発生手段は、前
記記憶手段に記憶された証印グラフッィクスを前記ディ
ジタル・トークンと前記所定の情報と結合することによ
って、前記証印のビットマップを発生することを特徴と
する請求項１に記載のトランザクション証明システム。 - 【請求項１５】前記アプリケーション・インターフェー
ス・モジュールは、前記非計量アプリケーションプログ
ラムから証印に対する要求に応答して、少なくとも１つ
のディジタルトークンに対する要求を発行し、前記ディ
ジタルトークンに対する要求は前記トークン発生手段に
よって要求される所定の情報を含み、 前記通信モジュールは、前記ポータブルボールト手段へ
ディジタルトークンと前記所定の情報に対する前記要求
を送り、且つ前記トークン発生手段によって発生された
ディジタルトークンを含むトランザクションの記録を前
記ポータブルボールト手段から受信し、 前記証印イメージの作成及び記憶モジュールは、前記デ
ィジタルトークンから証印のビットマップを発生し、且
つ前記、証印のビットマップを記憶し、 前記トランザクション・キャプチャー・モジュールは、
前記トランザクションの記録を記憶し、 前記アプリケーション・インターフェース・モジュール
は、前記証印のビットマップを前記非計量アプリケーシ
ョンプログラムに与えることを特徴とする請求項１に記
載のトランザクション証明システム。 - 【請求項１６】前記通信モジュールは、ディジタルトー
クンに対する要求と受領に関して、各トランザクション
証明通信期間に対する期間キーの使用をとおして、前記
ポータブルボールト手段と共に通信データの完全性を維
持することを特徴とする請求項１５に記載のトランザク
ション証明システム。 - 【請求項１７】前記通信モジュールは、前記ポータブル
ボールト手段の前記トランザクション会計手段における
会計レジスタのリフィル中に、郵便データセンターと安
全な通信を制御すること特徴とする請求項１５に記載の
トランザクション証明システム。 - 【請求項１８】前記ポータブルボールト手段は、複数の
ポータブルボールト装置を含み、それらの何れか１つは
各トランザクション証明通信期間に対して前記ＰＣに結
合されることができ、 前記トランザクション・キャプチャー・モジュールは、
前記ボールト装置と前記通信モジュール間の通信を監視
し、前記ボールト装置の各々に対して、前記通信モジュ
ールによって受信された全てのトランザクションの記録
とリフィル会計情報を前記記憶手段に記憶し、 それにより、前記記憶手段は、前記ボールト装置に記憶
された情報のバックアップ装置であること特徴とする請
求項１７に記載のトランザクション証明システム。 - 【請求項１９】パーソナルコンピュータ（ＰＣ）に作動
的に結合されたディスプレイと安全でないプリンターを
有するＰＣ上でトランザクション証明システムを実行す
る方法において、 前記ＰＣに取外し可能に結合されたポータブルボールト
を備えるステップであって、前記ポータブルボールトは
トランザクション証明システムの安全な会計モジュール
として動作するステップと、 前記ＰＣにいて実行するアプリケーションプログラムに
おいて処理される特定のドキュメントのための証印を要
求するステップと、 前記証印に対する要求に応答して、ＰＣにおけるアプリ
ケーション・インターフェース・モジュールから少なく
とも１つのディジタルトークンを前記特定のドキュメン
トに関する所定のセットの情報と共に前記ボールとに安
全に送るステップと、 少なくとも１つのディジタルトークンを前記ボールトに
おいて発行し、且つ前記ディジタルトークンをＰＣにお
ける証印発生モジュールに安全に送るステップと、 前記ディジタルトークンと前記所定セットの情報をトラ
ンザクションの記録に記憶するステップと、 前記トランザクションの記録を用いて証印ビットマップ
を発生するステップと、 アプリケーションプログラムが証印を印刷する用意のあ
るとき、前記証印ビットマップをアプリケーションプロ
グラムに与えるステップ、を有する方法。 - 【請求項２０】特定のドキュメントを印刷するまえに、
ＰＣディスプレイ上に示された証印を有する特定のドキ
ュメントの少なくとも１部のイメージをＰＣディスプレ
イ上で見るステップを更に有することを特徴とする請求
項１９に記載の方法。 - 【請求項２１】ハードドライブ上に複数のトランザクシ
ョンの記録を記憶するステップを更に有し、各トランザ
クションの記録は前記ボタブルボールトに発生するトラ
ンザクションに対応することを特徴とする請求項１９に
記載の方法。 - 【請求項２２】前記ボータブルボールト、記憶している
トランザクション、記憶している証印ビットマップ及び
アプリケーションインターフェースとの通信を制御する
ためのルーチンを含むダイナミック・リンク・ライブラ
リー（ＤＬＬ）を備えるステップと、 証印要求が前記アプリケーションプログラムからなされ
ると、前記ＤＬＬを前記ＰＣのメモリにロードするステ
ップと、 前記アプリケーションプログラムからＤＬＬにアクセス
するステップ、を更に有することを特徴とする請求項１
９に記載の方法。 - 【請求項２３】アプリケーションプログラムにおいて受
取人アドレス情報を選択するステップと、 アプリケーションプログラムにおいて印刷されるべき郵
便料金の額を選択するステップと、 前記所定セットの情報の一部として前記受取人アドレス
情報と前記郵便料金の額を含むステップと、 前記受取人アドレスと前記証印を封筒上に印刷するステ
ップ、を更に含むことを特徴とする請求項１９に記載の
方法。 - 【請求項２４】前記ドキュメント上に証印を直接印刷す
るステップと、 証印が封筒の窓開き部分をとおして見ることができるよ
うに、前記ドキュメントを封筒に挿入するステップ、を
更に含むことを特徴とする請求項１９に記載の方法。 - 【請求項２５】サーバーとして機能するコンピュータシ
ステムの１つと顧客として機能する残りのコンピュータ
システムでネットワークを形成するように、作動的に構
成された複数のコンピュータシステムを含むトランザク
ション証明システムであって、前記コンピュータシステ
ムの各々は、プロセッサ、メモリ、記憶装置及びユーザ
ー・インターフェース手段を有し、前記記憶装置の少な
くとも幾つかは、前記顧客のコンピュータシステム上で
選択的に実行する複数の非計量アプリケーションプログ
ラムを含み、前記コンピュータシステムの少なくとも１
つは、前記非計量アプリケーションプログラムに従っ
て、印刷するための前記コンピュータシステムに作動的
に結合された安全でないプリンターを含み、 前記トランザクション証明システムは、 前記サーバーのコンピュータシステムに取外し可能に結
合されたポータブルボールトカードであって、前記ボー
ルトカードは、ディジタルトークン発生手段とトランザ
クション会計手段を有し、前記サーバのコンピュータシ
ステムは、前記ボールトカードをＰＣに取外し可能にに
結合する手段を有するポータブルボールトカードと、 前記ポータブルボールト手段と前記非計量アプリケーシ
ョンプログラム間の通信を行うための、且つ前記ポータ
ブルボールト手段において達成される計量機能以外の計
量機能を達成するためのボールト・インターフェース手
段であって、前記ボールト・インターフェース手段は、 前記非計量アプリケーションプログラムとインターフェ
ースするための、前記顧客のコンピュータシステムにお
けるアプリケーション・インターフェース・モジュール
と、 前記ポータブルボールト手段と通信するための、前記サ
ーバーのコンピュータシステムにおける通信モジュール
と、 証印ビットマップを発生し、前記証印ビットマップを前
記記憶手段に記憶するための、前記顧客のコンピュータ
システムにおける証印イメージの作成及び記憶モジュー
ルと、 前記ポータブルボールト手段において発生されたトラン
ザクションの記録を記憶手段に記憶するためのトランザ
クション・キャプチャー・モジュール、を有することを
トランザクション証明システム。 - 【請求項２６】前記ボールト・インターフェース手段は
前記コンピュータ手段におけるダイナミック・リンク・
ライブラリー・モジュールの一部であることを特徴とす
る請求項２５に記載のトランザクション証明システム。 - 【請求項２７】前記ボールトカードは、PCMCIAであるこ
とを特徴とする請求項２５に記載のトランザクション証
明システム。 - 【請求項２８】ディジタルトークンのバッチは、前記デ
ィジタルトクーンのバッチに対応する全ての証印ビット
マップが発生される前に、ボールトにおいて発生され、
前記顧客のコンピュータシステムの要求する１つに記憶
されることを特徴とする請求項２５に記載のトランザク
ション証明システム。 - 【請求項２９】前記トランザクションの記録は、前記サ
ーバーのコンピュータシステムの前記記憶手段に記憶さ
れる前に暗号化されることを特徴とする請求項２５に記
載のトランザクション証明システム。 - 【請求項３０】前記トランザクションの記録の複数の連
続したものが、前記ボールトカードに記憶された情報の
バックアップとして前記サーバーのコンピュータシステ
ムの前記記憶手段に記憶されることを特徴とする請求項
２５に記載のトランザクション証明システム。 - 【請求項３１】前記ボールト・インターフェース手段
は、前記証印のビットマップを印刷する前に、前記要求
する顧客のコンピュータシステムに結合されたディスプ
レイ上に前記証印のビットマップのイメージを見るため
の前記前記非計量アプリケーションプログラムの前記１
つに、前記証印のビットマップを与えることを特徴とす
る請求項２５に記載のトランザクション証明システム。 - 【請求項３２】前記証印のビットマップ発生手段は、前
記要求する顧客のコンピュータシステムの前記記憶手段
に記憶された証印グラフィックスを前記ディジタルトー
クンと前記所定の情報と結合することによって、郵便の
証印ビットマップを発生することを特徴とする請求項２
５に記載のトランザクション証明システム。 - 【請求項３３】前記アプリケーション・インターフェー
ス・モジュールは、前記非計量アプリケーションプログ
ラムから証印に対する要求に応答して、少なくとも１つ
のディジタルトークンに対する要求を発行し、前記ディ
ジタルトークンに対する要求は、前記トークンの発生手
段によって要求される所定の情報を含み、前記通信モジ
ュールは、前記ディジタルトークンと前記所定の情報に
対する要求を前記ポータブルボールト手段に送り、前記
ポータブルボールト手段から前記トークン発生手段によ
って発生されたディジタルトークンを含むトランスアク
ション記録を受信し、前記証印イメージの作成及び記憶
モジュールは、前記ディジタルトークンから証印のビッ
トマップを発生し、且つ前記証印のビットマップを記憶
し、前記トランザクション・キャプチャー・モジュール
は、前記トランザクションの記録を記憶し、前記アプリ
ケーション・インターフェース・モジュールは、前記証
印のビットマップを前記非計量アプリケーションプログ
ラムに与えることを特徴とする請求項２５に記載のトラ
ンザクション証明システム。 - 【請求項３４】前記トランザクション・キャプチャー・
モジュールは、前記サーバー及び顧客のコンピュータシ
ステムにあること特徴とする請求項３３に記載のトラン
ザクション証明システム。 - 【請求項３５】前記トランザクション・キャプチャー・
モジュールは、前記サーバーにあること特徴とする請求
項２５に記載のトランザクション証明システム。 - 【請求項３６】サーバーとして機能するコンピュータシ
ステムと顧客として残りのコンピュータシステムでコン
ピュータネットワークを形成するように作動的に構成さ
れた複数のコンピュータシステムを有するコンピュータ
ネットワークに関するトランザクション証明システムを
実行する方法であって、 前記方法は、 サーバーに作動的に結合するポータブルボールトを備え
るステップ、前記ボールトはトランザクション証明シス
テムの安全な会計モジュールとして動作し、 前記要求する顧客において実行する非計量アプリケーシ
ョンプログラムにおいて処理される特定のドキュメント
に対する顧客の１つにおいて証印を要求するステップ
と、 前記特定のドキュメントに関する所定セットの情報と共
に、前記要求する顧客からの前記証印に対する要求をサ
ーバーに送るステップと、 前記証印に対する要求に応答して、前記所定セットの情
報と共に前記サーバーから少なくとも１つのディジタル
トクークに対する要求をポータブルボールとへ送るステ
ップと、 前記ポータブルボールとにおいて、少なくとも１つのデ
ィジタルトークンを発行し、トランザクションの記録の
一部として前記ディジタルトークンをサーバーに送るス
テップと、 前記サーバーにおいて前記トランザクションの記録を記
憶するステップと、 前記サーバーから前記ディジタルトークンと前記トラン
ザクションの記録の所定セットの情報を要求する顧客に
送るステップと、 顧客にトランザクションの記録を記憶するステップと、 前記顧客において、前記ディジタルトークンと所定セッ
トの情報を用いて、証印のビットマップを発生するステ
ップと、 非計量アプリケーションプログラムが証印を印刷する用
意があるとき、前記証印のビットマップを非計量アプリ
ケーションプログラムに与えるステップ、を有すること
を特徴とする方法。 - 【請求項３７】特定のドキュメントを印刷する前に、デ
ィスプレイ上に示された証印とともに特定のドキュメン
トの少なくとも一部のイメージを前記要求する顧客のコ
ンピュータシステムに結合されたディスプレイ上で見る
ステップを更に有することを特徴とする請求項３６に記
載の方法。 - 【請求項３８】前記サーバーのハードドライブ上のファ
イルに複数のトランザクションの記録を記憶するステッ
プを更に有することを特徴とする請求項３６に記載の方
法。 - 【請求項３９】アプリケーションプログラムにおけるユ
ーザーに対する受取人のアドレス情報を非計量アプリケ
ーションプログラムにおいて選択するステップと、 アプリケーションプログラムにおける印刷されるべき郵
便料金の額を非計量アプリケーションプログラムにおい
て選択するステップと、 所定セットの情報の一部として、受取人アドレス情報と
郵便料金の額を含むステップと、 封筒上に前記受取人アドレスと前記証印を印刷するステ
ップ、を更に有することを特徴とする請求項３６に記載
の方法。
Applications Claiming Priority (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US08/575,109 US6151590A (en) | 1995-12-19 | 1995-12-19 | Network open metering system |
| US08/575112 | 1995-12-19 | ||
| US08/575109 | 1995-12-19 | ||
| US08/575,112 US6157919A (en) | 1995-12-19 | 1995-12-19 | PC-based open metering system and method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1027272A true JPH1027272A (ja) | 1998-01-27 |
Family
ID=27076585
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP35964796A Pending JPH1027272A (ja) | 1995-12-19 | 1996-12-19 | トランズアクションの証明方法及びその実行方法 |
Country Status (4)
| Country | Link |
|---|---|
| EP (1) | EP0780809B1 (ja) |
| JP (1) | JPH1027272A (ja) |
| CA (1) | CA2193434C (ja) |
| DE (1) | DE69638152D1 (ja) |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5963928A (en) * | 1997-07-17 | 1999-10-05 | Pitney Bowes Inc. | Secure metering vault having LED output for recovery of postal funds |
| US6151591A (en) * | 1997-12-18 | 2000-11-21 | Pitney Bowes Inc. | Postage metering network system with virtual meter mode |
| US6175826B1 (en) * | 1997-12-18 | 2001-01-16 | Pitney Bowes Inc. | Postage metering system and method for a stand-alone meter having virtual meter functionality |
| US6081795A (en) | 1997-12-18 | 2000-06-27 | Pitney Bowes Inc. | Postage metering system and method for a closed system network |
| US6085181A (en) | 1997-12-18 | 2000-07-04 | Pitney Bowes Inc. | Postage metering system and method for a stand-alone meter operating as a meter server on a network |
| US6098058A (en) * | 1997-12-18 | 2000-08-01 | Pitney Bowes Inc. | Postage metering system and method for automatic detection of remote postage security devices on a network |
| US6058384A (en) | 1997-12-23 | 2000-05-02 | Pitney Bowes Inc. | Method for removing funds from a postal security device |
| US6125162A (en) * | 1998-08-20 | 2000-09-26 | Pitney Bowes Inc. | Postage meter having non-Gregorian calendar capability |
| US6741972B1 (en) | 1998-11-06 | 2004-05-25 | Pitney Bowes Inc. | Method and apparatus for dynamically determining a printing location in a document for a postage indicia |
| EP1183656A2 (en) * | 1999-06-01 | 2002-03-06 | Stamps.Com | Online value bearing item printing |
| WO2001029776A1 (en) | 1999-10-18 | 2001-04-26 | Stamps.Com | Cryptographic module for secure processing of value-bearing items |
| WO2001029779A1 (en) | 1999-10-18 | 2001-04-26 | Stamps.Com | Secure and recoverable database for on-line value-bearing item system |
| ATE289438T1 (de) * | 1999-11-10 | 2005-03-15 | Neopost Inc | Techniken zur ausgabe von postwertzeichen über ein netzwerk |
| US7257542B2 (en) | 2000-02-16 | 2007-08-14 | Stamps.Com | Secure on-line ticketing |
| WO2002077926A1 (de) * | 2001-03-21 | 2002-10-03 | Deutsche Post Ag | Verfahren zum freimachen von postsendungen und graphische benutzeroberfläche zur durchführung des verfahrens |
| US9779556B1 (en) | 2006-12-27 | 2017-10-03 | Stamps.Com Inc. | System and method for identifying and preventing on-line fraud |
| CN112087300B (zh) * | 2020-07-30 | 2023-04-28 | 宁波三星医疗电气股份有限公司 | 一种针对电力现场设备的密钥分发方法 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4775246A (en) * | 1985-04-17 | 1988-10-04 | Pitney Bowes Inc. | System for detecting unaccounted for printing in a value printing system |
| US4812994A (en) * | 1985-08-06 | 1989-03-14 | Pitney Bowes Inc. | Postage meter locking system |
| US4837701A (en) * | 1985-12-26 | 1989-06-06 | Pitney Bowes Inc. | Mail processing system with multiple work stations |
| US4941091A (en) * | 1987-06-30 | 1990-07-10 | Pitney Bowes Inc. | Mail management system transaction data customizing and screening |
| US5778066A (en) * | 1995-11-22 | 1998-07-07 | F.M.E. Corporation | Method and apparatus for authentication of postage accounting reports |
-
1996
- 1996-12-19 JP JP35964796A patent/JPH1027272A/ja active Pending
- 1996-12-19 EP EP19960120519 patent/EP0780809B1/en not_active Expired - Lifetime
- 1996-12-19 CA CA 2193434 patent/CA2193434C/en not_active Expired - Fee Related
- 1996-12-19 DE DE69638152T patent/DE69638152D1/de not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| CA2193434A1 (en) | 1997-06-20 |
| EP0780809B1 (en) | 2010-03-24 |
| EP0780809A2 (en) | 1997-06-25 |
| CA2193434C (en) | 2002-02-19 |
| EP0780809A3 (en) | 2000-03-01 |
| DE69638152D1 (de) | 2010-05-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6151590A (en) | Network open metering system | |
| US5987441A (en) | Token generation process in an open metering system | |
| US7080044B1 (en) | PC-based open metering system and method | |
| CA2193284C (en) | A method of inhibiting token generation in an open metering system | |
| US7136839B2 (en) | Method for reissuing digital tokens in an open metering system | |
| US5793867A (en) | System and method for disaster recovery in an open metering system | |
| US5835689A (en) | Transaction evidencing system and method including post printing and batch processing | |
| US5742683A (en) | System and method for managing multiple users with different privileges in an open metering system | |
| US5590198A (en) | Open metering system with super password vault access | |
| US5778076A (en) | System and method for controlling the dispensing of an authenticating indicia | |
| US5796834A (en) | System and method for controlling the dispensing of an authenticating indicia | |
| JPH1027272A (ja) | トランズアクションの証明方法及びその実行方法 | |
| EP1417609B1 (en) | Method for reissuing indicium in a postage metering system | |
| EP0782108A2 (en) | A method generating digital tokens from a subset of addressee information |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070409 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20070709 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20070712 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071217 |