MXPA97006446A - Impresor separable del sistema de franqueadora electronica y arreglo de conteo que incorpora division de indicio e informacion de conteo - Google Patents

Abstract

La presente invención se refiere a un método para inprimir una indacación o marca postal de porte de correos que comprende:proporcionar un sistema de franqueo de porte de correos que comprende una bóveda o caja de seguridad y un módulo de impresión;confirmar que la información de de la bóveda o caja no concuerda con la información;escribir un código postal de origen o autenticidad para la bóveda, en el caso de que la infromación de la bóveda no coincida con la información del módulo de impresión;e imprimir la indicación o marca postal de porte de correos con el sistema de franqueo o contador de porte de correos.

Description

/ IMPRESOR SEPARABLE DEL SISTEMA DE FRANOUEADORA ELECTRÓNICA Y ARREGLO DE CONTEO QUE INCORPORA DIVISIÓN DE INDICIO E INFORMACIÓN DE CONTEO DESCRIPCIÓN DE LA INVENCIÓN Los sistemas de las franqueadoras electrónicas tradicionales incluyen tanto el arreglo de impresión individual asociado con un arreglo de conteo individual . Estos sistemas de impresión y de conteo han sido tradicionalmente alojados en un alojamiento seguro individual para proporcionar protección contra el robo, para proporcionar seguridad. Otros tipos de sistemas de franqueadoras electrónicas han implicado la utilización de sistemas de conteo desmontablemente conectadas portátiles tales como tarjetas inteligentes y otros dispositivos de tipo portátil. Estos sistemas de franqueo implican el prepago de cargos postales por el que envía la correspondencia (antes de la impresión del valor de gasto de correo) y el post-pago de los cargos postales por la persona que envía la correspondencia (subsecuente a la impresión del valor de gastos de correo) . Los medidores de pre-pago emplean registradores de descenso para almacenar adecuadamente el valor dentro del medidor antes de la impresión total que los medidores de post-pago (cuenta actual) emplean registradores ascendentes para contar para el valor impreso. Los cargos postales u otros términos que ee refieran al postal o la franqueadora o el sistema de medición tal como se utiliza en la presente deben ser entendidos para significar cargos por cualquier cargo postal, cargo de impuestos, cargos de portador privado, servicio de impuestos o servicio de portador privado, como el caso pueda ser, y otros sistemas de medición de valores, tales como sistemas de medidores certificados tal como se describe en la Solicitud de Patente de los Estados Unidos de Cordery, Lee, Pintsov, Ryan y Weiant, No. de Serie 08/518,404, presentada el 21 de agosto de 1995, por CERTIFICACIÓN SEGURA DEL USUARIO POR COMERCIO ELECTRÓNICO QUE EMPLEA SISTEMA DE MEDICIÓN DE VALORES cedida a Pitney Bowes, Inc. Algunos de los varios tipos de sistemas de franqueo son mostrados, por ejemplo, en la Patente de los Estados Unidos No. 3,978,457 para SISTEMA DE FRANQUEO ELECTRÓNICO MICROCOMPUTARIZADO, emitida el 31 de agosto de 1976; la Patente de los Estados Unidos No. 4 301,507 para SISTEMAS DE FRANQUEO ELECTRÓNICO QUE TIENE SISTEMAS DE COMPUTO PLURAL, emitida el 17 de noviembre de 1981, y la Patente de Estados Unidos No. 4,579,054 para MAQUINA DE CORRESPONDENCIA ELECTRÓNICA AUTÓNOMA, emitida el 1 de abril de 1986. Más aún, otros tipos de sistemas de medición han sido desarrollados, los cuales implican diferentes sistemas de impresión tales como aquellos que emplean impresores térmicos, impresores de chorro de tinta, impresores mecánicos y otros tipos de tecnologías de impresión. Ejemplos de algunos de estos otros tipos de franqueadores electrónicos son descritos en la Patente de los Estados Unidos No. 4,168,533 para FRANQUEADORA PEQUEÑA DE MICROCOMPUTADORA, emitida el 18 de septiembre de 1979, y la Patente de los Estados Unidos No. 4,493,252 para APARATO DE IMPRESIÓN DE GASTOS DE CORREO QUE TIENE UNA CABEZA DE IMPRESIÓN MOVIBLE Y UN DEPOSITO DE IMPRESIÓN, emitida el 15 de enero de 1985. Estos sistemas permiten a la franqueadora imprimir información variable, la cual puede ser información de tipo alfanumérica y gráfica. Los sistemas de franqueadores han sido desarrollados, los cuales emplean información cifrada en una pieza de correspondencia. El valor de los gastos de envío para una pieza de correspondencia puede ser cifrado junto con otros datos para generar una marca digital. Una marca digital es una información cifrada que autentifica la información impresa en una pieza de correspondencia tal como el valor de gastos de envío. Los ejemplos de sistemas de franqueadores los cuales generan y emplean marcas digitales son descritos en la Patente de los Estados Unidos No. 4,757,537 para SISTEMA PARA DETECTAR DESBALANCE PARA IMPRIMIR EN UN SISTEMA DE IMPRESIÓN DE VALOR, emitida el 12 de julio de 1988; la Patente de los Estados Unidos No. 4,831,555 para SISTEMA QUE APLICA GASTOS DE CORREO SEGUROS, emitida el 15 de mayo de 1989; la Patente de los Estados Unidos No. 4,775,246 para SISTEMA PARA DETECTAR DESBALANCE PARA IMPRIMIR EN- UN SISTEMA DE IMPRESIÓN DE VALORES, emitida el 4 de octubre de 1988, la Patente de los Estados Unidos No. 4,725,718 para SISTEMA QUE APLICA INFORMACIÓN DE CORRESPONDENCIA Y GASTOS DE CORREO, emitida el 16 de febrero de 1988. Estos sistemas, los cuales pueden utilizar un dispositivo denominado un Dispositivo de Evidencia de Gastos de Correo (PED) o Dispositivo de Seguridad Postal (PSD) , emplean un algoritmo de cifrado el cual es utilizado para cifrar información seleccionada para generar la marca digital. El cifrado de la información proporciona seguridad para evitar alteración de la información impresa de una manera tal que cualquier cambio en el bloque de rédito postal se detecta por procedimientos de verificación adecuados. Los sistemas de cifrado han sido también propuestos en donde el conteo para el pago de gastos de correo ocurre una vez subsecuente a la impresión de los gastos de correo. Los sistemas de este tipo son descritos en la Patente de los Estados Unidos No. 4,796,193 para SISTEMA DE PAGO DE GASTOS DE CORREO PARA CONTAR PARA EL PAGO DE GASTOS DE CORREO UNA VEZ SUBSECUENTE A LA IMPRESIÓN DE LOS GASTOS DE ENVIÓ Y QUE EMPLEA UNA MARCA VISUAL ESTAMPADA EN LA PIEZA DE CORRESPONDENCIA PARA MOSTRAR QUE EL CONTEO HA OCURRIDO, emitida el 3 de enero de 1989; la Patente de los Estados Unidos No.5,293,319 para SISTEMA DE FRANQUEO, emitida el 8 de marzo de 1994,-- y la Patente de los Estados Unidos No. 5,375,172 para SISTEMA DE PAGO DE GASTOS DE CORREO QUE EMPLEA TÉCNICAS DE CIFRADO Y DE CONTEO PARA PAGO DE GASTOS DE CORREO UNA VEZ SUBSECUENTE A LA IMPRESIÓN DE LOS GASTOS DE CORREO, emitida el 20 de diciembre de 1994. Otros sistemas de pago de gasto postal han sido desarrollados sin emplear el cifrado. Tal sistema se describe en la Patente de los Estados Unidos No. 5,391,562 para SISTEMA Y MÉTODO PARA ADQUISICIÓN Y APLICACIÓN DE GASTOS DE CORREO QUE UTILIZA COMPUTADORA PERSONAL, emitida el 21 de febrero de 1995. Esta patente describe un sistema donde las computadoras del usuario terminal incluyen cada una un módem para comunicación con una computadora y una autoridad postal. El sistema ee opera bajo control de un programa de la franqueadora el cual provoca comunicaciones con la autoridad postal para adquisición de envío y actualiza los contenidos de la memoria no volátil asegurada. El programa de impresión de datos de correo asigna un número de serie único para cada uno de los sobres y etiquetas impresos, donde el número de serie único incluye un identificador único de medición para el usuario terminal. El programa de impresión de gastos de correo del usuario controla directamente al impresor para evitar que los usuarios terminales impriman más de una copia de cualquier sobre o etiqueta con el mismo número de serie.

La patente sugiere que capturando y almacenando los números de serie en todas las piezas de correspondencia y procesando periódicamente entonces la información, el servicio postal puede detectar la duplicación fraudulenta de sobres o etiquetas. En este sistema, los fondos son contados para, por y en el sitio de la persona que envía la correspondencia. La persona que envía la correspondencia crea y edita el número de serie único el cual no es sometido al servicio postal antes de que la correspondencia entre a la corriente que procesa la correspondencia del servicio postal. Más aún, no se proporciona asistencia para elevar la entrega de la correspondencia más allá de los sistemas existentes actuales. Recientemente, el Servicio Postal de los Estados Unidos ha publicado esbozos de especificaciones propuestos para sistemas de pago de gastos de correo futuros, que incluyen el Indicio de Especificación del Programa de Indicio en Base a la Información (IBIP) fechado el 13 de junio de 1996 y la Especificación del Dispositivo de Seguridad Postal del Programa de Indicio en Base a la Información emitido el 13 de junio de 1996. Hay especificaciones que describen varias técnicas de pago de gastos de correo que incluyen varios tipos de sistemas de conteo seguro que pueden ser empleados, como por ejemplo, un módulo de chip individual, un módulo de chip múltiple, y un módulo autónomo de chip múltiple (véase por ejemplo, Tabla 4.6-1 de los Requerimientos de Seguridad Física PSD, Página 4-4 de la Especificación del Dispositivo de Seguridad Postal del Programa de Indicio en Base a la Información) . Se ha descubierto que la utilización de sistemas de conteo múltiples con un mecanismo de impresión individual posee problemas únicos y particulares, particularmente en donde el sistema implica la generación e impresión de indicios digitales los cuales incluyen información cifrada tal como marcas digitales para autentificar la validez del indicio. Se ha descubierto también que los problemas en la generación de indicios digitales en donde los sistemas de conteo portátiles son empleados, puede tener problemas adicionales de memoria limitada y/o capacidad de velocidad de procesamiento tal como las tarjetas inteligentes. Esto es debido a que la generación de indicios requiere un cierto nivel de capacidad de cómputo y almacenamiento de memoria. Se ha descubierto que en los sistemas de medición que incluyen un arreglo de impresión individual con sistemas de conteo múltiples, la información puede ser dividida entre el arreglo de conteo y el arreglo de impresión para proporcionar capacidad mejorada. Se ha reconocido que la información contenida en un indicio puede ser generada separadamente en módulos separados por lo mismo reduciendo los gastos generales en cualquier módulo individual y proporcionando seguridad y portabilidad mejorada para el sistema. Es un objeto de la presente invención asegurar que se produzca un indicio correcto, con un conteo correcto mientras que se minimiza el almacenamiento no volátil, tamaño del programa y capacidad de procesamiento necesaria para sistemas de medición con sistemas de conteo portátil. Adicionalmente, es otro objetivo de la presente invención mejorar la velocidad a la cual un sistema de medición puede generar indicios de cifrado a ser impresos en una pieza de correspondencia. Es aún un objetivo adicional de la presente invención proporcionar un sistema de medición, particularmente aquellos los cuales emplean sistemas de conteo portátil o sistemas de conteo con memoria limitada y/o velocidades de procesamiento, los cuales pueden generar indicios de cifrado a velocidades las cuales permiten la impresión en tiempo real de las piezas de correspondencia con indicios de cifrado. Es todavía un objetivo adicional de la presente invención mejorar la seguridad de los sistemas de las franqueadoras con sistemas de impresión y de conteo. Es todavía un objetivo adicional de la presente invención mejorar la información y datos recuperados de la medición relacionada y otros datos en los sistemas de medición con impresión separable y sistemas de conteo. Es un objeto de la presente invención proporcionar un sistema en el que la impresión y el conteo estén en módulos separados y la información genere un indicio a partir de ambos módulos . Como un objeto adicional de la invención para dividir la información utilizada en indicios pueda ser eficiente y efectivamente generada en un ambiente de procesamiento distribuido. Con estos y otros objetivos en mente, un sistema de franqueadora que ejemplifica la presente invención incluye medios para imprimir un indicio de gastos de correo. El medio de impresión tiene su primer dato del medidor almacenado en el mismo. Los medios son acoplados a los medios de impresión para contar el valor impreso por los medios de impresión. El medio de conteo tiene segundos datos del medidor almacenados en el mismo. Los medios son proprocionados para operar el medio de impresión para imprimir un indicio que contiene los primeros datos del medidor a partir del medio de impresión y los segundos datos del medidor a partir del medio de conteo. BREVE DESCRIPCIÓN DE LOS DIBUJOS La referencia se hace ahora a las siguientes figuras en donde los números de referencia similares designan elementos similares en varias vistas y en lae cuales: la FIGURA 1 ee un diagrama esquemático de un sistema de franqueo que incorpora la presente invención; la FIGURA 2 es un diagrama de flujo del sistema de medición mostrado en la FIGURA 1 en un ambiente de sistema de multi-conteo; la FIGURA 3 es un diagrama de flujo de la operación del sistema de franqueo mostrado en la FIGURA 1 que determina el tipo de un medio portátil externo (mostrado como una tarjeta inteligente) conectado al sistema; la FIGURA 4 es un diag?~ama de flujo de la operación del sistema de medición mostrado en la FIGURA 1 utilizado para determinar ei los medios portátiles (mostrado como una tarjeta inteligente) contiene los datos de ubicación apropiada u otros datos empleados en la generación de marcas digitales; la FIGURA 5A es una representación de un indicio digital el cual puede ser impreso por el sistema de medición electrónico mostrado en la FIGURA 1; lae FIGURAS 5B y 5C son indicios digitales adecuados también para eer impresos con sistemas de medición del tipo mostrado en la FIGURA 1 y están indicados en el Esbozo de la Especificación de Indicio (IBIP) del Programa de Indicio en Base a la Información del Servicio Poetal de loe Estados Unidos emitido el 13 de junio de 1996 en el Apéndice A-l; la FIGURA 6 es un diagrama en bloque del sistema de la franqueadora mostrada en la FIGURA 1 con información adicional relacionada al almacenamiento de memoria no volátil y al módulo del subeistema de conteo y el módulo del subsistema de impresión; la FIGURA 7 es una representación diagramática de separación lógica de la información distribuida entre el subsistema 4 de impresión y los subsistemas de conteo; y la FIGURA 8 es un diagrama de flujo que muestra la operación de la memoria del subsistema de la cabeza de impresión y datos de verificación. Resumen General El sistema de franqueadora electrónica mostrado en la FIGURA 1 incluye un sistema de conteo interno y sistemas de conteo externo desmontable, múltiples. El sistema de conteo externo puede ser cualquier tipo adecuado de dispoeitivos portátiles acoplados liberablee al sistema de medición. Estos incluyen, por ejemplo, tarjetas inteligentes, ASIC, dongles y otros tipos de dispositivos de acoplamiento desmontable los cuales proporcionan funcionalidad de conteo para un sistema de medición. Estoe pueden también incluir diepoeitivoe remotos y sistemas los cuales son conectables desmontablemente al sistema de medición. El sistema de medición implica sistemas de conteo multi seguros tales como tarjetas inteligentes para proporcionar capacidad y funciona idad de conteo elevadas para el sistema de medición. El término bóveda se utiliza aquí intercambiablemente con el término sistema de conteo. El sistema de medición es capaz de utilizar cualquiera del sistema de conteo seguro interno solamente, el sietema de conteo seguro externo, o los sistemas de conteo seguros múltiplee. El sistema de conteo seguro múltiple tiene un sistema de conteo seguro interno seguro, el cual puede también acomodar un sietema de conteo seguro externo. Esto permite un grupo de productoe de medición para ser desarrollados e implementados para que proporcionen funcionalidad y capacidad incrementada. Ya que loe diepoeitivos portátiles están sujetos a pérdidas y otros ataquee de seguridad tales como problemas de robo o ambientales tales como distorsión, frotación, exposición a polvos, líquidos, objetos punzantes, etc., la cantidad máxima de fondos que son almacenados dentro de tal dispositivo portátil puede ser limitada. El límite puede ser un máximo consistente con el sistema de medición de valores, por ejemplo, 100 dólares ($100.00) o cualquier otra cantidad seleccionada. El sistema de conteo seguro interno puede ser un depósito para grandes cantidades de fondos. Adicionalmente, el dispoeitivo portátil puede eer utilizado en cualquiera de un gran número de sistemas de medición diferentes, que incluyen los sietemae de medición Kiosk, por lo mismo proporcionando una funcionalidad y utilidad incrementada a los usuarios del eistema de medición. El sistema de medición mostrado en la FIGURA 1 incluye un sistema de conteo seguro interno que puede ser montado físicamente en el eistema de medición en el momento de la fabricación. El sistema de conteo seguro interno puede ser una tarjeta inteligente montada permanentemente en el sistema de medición o el chip de tarjeta inteligente sin el alojamiento mayor de la tarjeta por sí misma. Tal sistema de conteo puede ser alojado por sí mismo dentro de su propio alojamiento seguro tal como es el caso con un chip de tarjeta inteligente o por medio de un sietema de alojamiento seguro separado. El chip de la tarjeta inteligente puede consistir de la tarjeta inteligente muy ajustada para esencialmente una versión muy pequeña de la tarjeta inteligente. Esta puede ser fabricada utilizando un sustrato plástico de tarjeta inteligente que puede ser perforada fuera de su portador despuée de que el chip de la tarjeta inteligente es unido y por lo tanto el chip de la tarjeta inteligente perforada por fuera ee montado en el eistema del medidor. El chip de la tarjeta inteligente perforada por fuera es similar a una tarjeta inteligente normal con la mayoría del sustrato de plástico eliminado. El sustrato de plástico mayor no proporciona normalmente funcionalidad excepto para conformar los requerimientos del tamaño de la tarjeta de crédito normal y colocar el chip en la tarjeta de crédito de plástico. Ya que el chip de la tarjeta inteligente es dedicado para ser montado en forma permanente internamente dentro del sietema de medición, el tamaño pequeño ee un beneficio. Esto es, el chip de la tarjeta inteligente perforada por fuera nunca es removido del medidor para ser utilizada en ninguna otra aplicación fuera del sistema de medición excepto como se explica en la presente. Este chip de tarjeta inteligente ee un circuito integrado alojado en un eoportador pláetico el cual ee conectado entonces al tablero de circuito impreso. Puede reconocerse que el circuito integrado por sí mismo puede ser montado directamente al tablero del circuito si se deeea o empacado en otros formatos de circuitoe integrados. El chip de tarjeta inteligente puede ser montado permanentemente dentro del conector de circuito impreso apropiado (desmontable por contacto) o diseñado para ser montado directamente en un tablero del circuito impreso del sistema de medición. Adicionalmente, el sistema de medición acomoda un sistema de conteo portátil seguro externo (por ejemplo, la tarjeta inteligente) así como también el sistema de conteo seguro interno (por ejemplo, la tarjeta inteligente) por lo mismo proporcionando ventajas adicionales. De esta forma, la fabricación económica a escala es llevada a cabo ya que los chips de tarjeta inteligente similares o idénticos u otros dispositivoe son utilizadoe para el sistema de conteo externo e interno. El sistema de conteo seguro externo cuando es una tarjeta inteligente de tamaño de bóveda puede ser colocado en una abertura de tarjeta o conector desmontable adecuado del sistema de medición. Para una tarjeta inteligente, la tarjeta hace contacto con un conector de la tarjeta inteligente especial diseñado para este propósito. Esto es, el sistema de medición mostrado en la FIGURA 1 tiene un medio sensitivo tal como un interruptor u otro dispositivo para detectar la presencia de la tarjeta inteligente antes de aplicar el voltaje y reajustar a las puntas en la tarjeta y también. para detectar la remoción de la tarjeta o el sistema de conteo externo portátil. El método del sistema de multi-conteo proporciona varias ventajas que incluyen retención de altos fondos (almacenamiento) para el sistema de conteo seguro, confiabilidad alta para el sistema de conteo interno, portabilidad del sietema de conteo seguro externo, y flexibilidad para conexión de multi-funcionalidad al sietema de medición tal como eelogans, "gráficas de círculo de grupo", códigos de autorización, transferencia de datos, y cargas de tabla de velocidad o sistema lógico que se registra vía el conector del sistema de conteo seguro externo.

Se permite la retención de altos fondos (almacenamiento) para el eistema de conteo seguro interno, ya que los fondos poetalee y otros valores pueden eer ineertadoe en el sistema de conteo interno ya que es instalado permanentemente y es menos sujeto para ser robado o perdido como ee el caso de un sistema de conteo portátil externo pequeño. La confiabilidad mayor para el sistema de conteo seguro interno ocurre ya que es montado en la unidad de medición y no está sujeta a medios externos peligroeoe (temperatura/humedad, ESD) , manejo advereo, inserción múltiple que desgaete y/o contamine loe contactoe con respecto al dispositivo portátil externo pequeño. La portabilidad del sietema de conteo eeguro externo permite a loe diepositivos externos ser utilizados en un modo multifuncional tal como el sistema de conteo mini (que es una tarjeta diferente o un sistema de conteo externo para cada cuenta) y permite el uso de otras características y funcionalidades. Adicionalmente, agregados y otra funcionalidad pueden ser incluidos en el sietema de conteo externo de tal forma que, por ejemplo, en donde el sistema de conteo seguro externo es una tarjeta inteligente, el sistema puede ser una tarjeta de efectivo o una tarjeta de crédito, la cual tiene adicionalmente capacidades de conteo de gaetos de correo. Finalmente, como ee deecribe en lo anterior, es posible emplear la bóveda externa como un vehículo para cargar eslogans ad, tablas de velocidad, y códigos de autorización y otra información en o fuera del sistema de medición. Estae transferencias pueden ser cargadas bajo-control de cifra y/o almacenadas dentro del sistema de medición tal como en un módulo de impresión o sietema de conteo interno del sistema de medición donde el almacenamiento de datos pueda residir. Ya que el sietema de medición emplea eistemas de conteo multi seguros, un sistema de conteo interno y un sietema de conteo externo, el sietema de medición incluye un arreglo de prioridad para determinar cuál sietema de conteo puede eer utilizado para actividad de débito y de crédito. En cualquiera de los dos eistemas de conteo que estén presentes, un usuario que quiera imprimir un indicio o una marca digital puede introducir el valor de gasto de correo y débito, el activo al eietema de conteo. El sietema de medición proporciona la capacidad para un eietema en donde muchos sistemas de conteo externos pueden ser empleados por un sistema de medición individual. El sistema de medición incluye un conector del dispositivo portátil el cual permite cargar los fondos, liberar la marca, auditar los fondos y el crédito de sistemas de cuentas múltiples. Dependiendo de la configuración del sistema de medición, de número y tipo de sistemas de cuentas seguras, internoe al sistema de medición o externos al sistema de medición, se utiliza un criterio de selección para elegir el sistema de conteo activo. Las posibles configuraciones en el --sistema de medición mostradas en la FIGURA 1 incluyen un. sietema de conteo eeguro interno único, un sistema de conteo seguro externo único y sistemas de conteo seguros interno y externo (opcional) . En el caso en el que estén ambos sistemas de conteo interno y externo opcional, una elección debe ser hecha en cuanto a cuál sistema de conteo debe ser utilizado cuando ambos sistemae de conteo eetán presentes en el sistema de medición. Un sietema de medición mostrado en la FIGURA 1 acomoda la generación de marcas digitales por ambos sistemas de conteo seguro interno y externo. Ya que el indicio incluye la marca digital y/o otra información (como por ejemplo la información indicada en las Especificaciones del Servicio Postal de los Estados Unidos propuestas) , esto es necesario para asegurar una pieza de correspondencia válida para ser preparada que la información del sistema de conteo apropiado se utiliza en la generación de marca digital y que tal marca digital se emplea en la impresión de la pieza de correspondencia. Esto ee necesario para que la pieza de correspondencia sea apropiadamente colocada en la corriente del correo por la persona que envía la correspondencia y de tal forma que el servicio portador pueda autentificar apropiadamente la pieza de correepondencia .

Lae marcas digitales a ser impresae por el eistema 2 de medición pueden incluir información la cual ee en parte basada en el código postal de la Oficina Postal de licencia u otra información de ubicación con relación al usuario del medidor. De aquí en adelante referido como el código postal de origen. Actualmente, loe sietemae de conteo eeguro de franqueadora la cual genera marcas digitalee son montados dentro de un alojamiento de base del medidor. Esto evita que el sietema de conteo sea movido entre las bases del medidor. Cuando se imprime un indicio, los dígitos son generados utilizando formas del código postal de origen que son entonces impresos como parte del indicio. Estas marcas digitales son utilizadas entonces para verificar la corrección y validez de las porciones del indicio digital. Ya que históricamente, solamente hay una bóveda individual (sistema de conteo) y una máquina de impresión individual y el sistema no es fácilmente portátil (como una tarjeta inteligente) , el movimiento de la ubicación del medidor no ha sido tan serio en el envío. Con medidores de sistema de conteo externoe portátilee, sin embargo, es muy fácil mover y utilizar un sistema de cuenta seguro portátil entre muchas máquinas de impresión de regiones postalee diferentes generadoras de "bases" (códigos postalee de origen) . El presente sistema ayuda a asegurar que el sistema de conteo seguro utilice el código postal correcto relacionado con los datos cuando se generan las marcas digitales seguras o indicios . Más aún, en un sistema de medición tal como el que se muestra én la FIGURA 1 que proporciona la capacidad de soportar más de un sistema de conteo seguro individual, tal como sistemas de conteo externo portátiles plurales loe cuales pueden ser de diferentes códigos postales de origen, ei sistema de medición opera para actualizar el código postal empacado (código postal de origen con cualquier dato adicional deseado) y el dígito de chequeo postal que puede ser utilizado por la bóveda para generar las marcas digitales seguras. El sistema mostrado en la FIGURA 1 almacena códigos postalee de origen de objetivo y opera para detectar y transferir los códigos postales de origen al sistema de conteo seguro para asegurar la generación correcta de marcas digitalee . El indicio digital o la marca digital contienen un área de información eegura que es utilizada para verificar la corrección y autenticidad del indicio digital. Por ejemplo, estae marcae digitales pueden incluir el ID del vendedor, la marca digital del vendedor, la marca digital postal, y un dígito de chequeo de indicio. En los sistemas de cifra de este tipo, con el fin de generar correctamente el dígito de chequeo de indicio, la marca digital del vendedor y la marca digital postal, puede ser utilizado el código postal empacado y el dígito de chequeo postal para el código postal de origen. El código postal de origen es usualmente el código asociado con el lugar a partir del cual la pieza de correspondencia eerá enviada. También tiene indicado usualmente dónde se ubica el medidor. Sin embargo, en productos los cualee separan la bóveda de la máquina de i preeión o "baee", la bóveda puede eer movida fácilmente desde una ubicación de código postal de origen a otra. El código postal empacado se deriva a partir del código postal de origen y se utiliza para representar el código postal de origen en el cálculo de lae marcae digitales mencionadas en lo anterior. El dígito de chequeo postal representa la contribución del código postal de origen para el dígito de chequeo de indicio. Ya que el módulo de impresión del sistema de medición puede estar contenido físicamente dentro de la porción base, no es fácil para transportarse (como un sietema de conteo externo portátil, por ejemplo, tarjeta inteligente) y menor probabilidad para ser movido entre ubicaciones de código postal. Si esta unidad se mueve, se espera que el usuario pueda contactar al fabricante del sistema de medición de tal manera que la ubicación de código postal almacenado dentro de esos sietemas pueda ser registrado. De otra manera, el sistema de conteo seguro externo ee fácilmente transportable dentro de una región de código postal o entre regiones de código postal. Adicionalmente, ya que en el presente sistema no hay ninguna necesidad para hacer una correlación entre el sistema de conteo externo y la base y la máquina de impresión, cualquier eistema de cuenta externo puede utilizar cualquier base con su módulo de impresión desmontable asociado. Para asegurar la rectitud de la generación de marcas, son almacenados un conjunto maestro del código postal de origen junto con su código postal empacado asociado y dígito de chequeo postal dentro del módulo de impresión de base. El inicio de esta información ocurre la primera vez que el usuario del sistema de medición contacta al fabricante para el rellenado inicial del sistema de conteo seguro con fondos de gastos de correo. En este primer rellenado, el sistema medidor reconoce que se necesitan todoe los datos relacionados con el código postal y solicita electrónicamente que los datoe sean cargados hacia abajo a la memoria. En este momento, el sistema registrará el sietema de conteo seguro del activo actual en el sistema de medición. El sietema de conteo seguro del activo puede ser ya sea embebido dentro del sistema de medición (sistema de cuenta interno) o insertado en el conector del sistema de medición. En cualquier momento, que un sietema de conteo se inserte en el sistema de medición, el sistema medidor opera para determinar si el sistema de conteo seguro posee el mismo dígito postal que es almacenado como el dígito de chequeo postal maestro almacenado en la memoria del módulo de impresión (o donde aú-n pueda ser almacenada adicionalmente esta información en la base) . Si los dígitos de chequeo postal son iguales no se hace ninguna actualización. Esto se lleva a cabo para minimizar el número dé escritos a la memoria no volátil del sistema de conteo seguro. La memoria no volátil en el sietema del medidor puede tener un número máximo de ciclos de escritura antes de que la memoria empiece a degradar. Este número correlaciona al número máximo de débitos hechos contra el medidor y consecuentemente el número máximo de veces que lae marcas serán generadas . Para los sietemas configurados con un sistema de conteo seguro interno, la actualización del dígito de chequeo postal del sistema de conteo interno se inicia una vez que los datos son recibidos para la iniciación del módulo de impresión de base. El código postal empacado puede ser actualizado en el conteo seguro en este momento también; sin embargo, en la implementación preferida, el código postal empacado se transmite una vez que los fondos de gastos de correo y los datos de submisión eon transferidos al sistema de conteo seguro. La bóveda utiliza entonces la información recibida anterior al cargo así como también la información recibida durante el inicio una vez que la bóveda se inserta en el alojamiento de la unidad de base.

Organización y Operación del Sistema La referencia se hace ahora a la FIGURA 1. Un sistema medidor de gastos de correo mostrado generalmente en la FIGURA 2, incluye un módulo 4 de cabeza de impresión desmontable dentro de un alojamiento 5, un módulo 6 de base y un módulo 8 del eietema de conteo eeguro interno y un módulo 10 del eistema de conteo eeguro externo los cuales serán explicados posteriormente con mayor detalle. Los sietemas de conteo incluyen un sistema 8 de conteo interno y un sistema 10 de conteo externo. Estos sistemas de conteo cuentan para la operación del sistema de medición y para la impresión del valor de gastos de correo. El módulo 4 de impresión incluye una cabeza de impresión 12 la cual puede ser una cabeza de impresión por chorro de tinta u otros medios de impresión variables. Un accionador 14 de la cabeza de impresión proporciona las señales necesarias y voltajes a la cabeza de impresión. Un medio sensitivo 16 de temperatura se utiliza para detectar la temperatura ambiente. Ya que la temperatura ambiente cambia la viscosidad de la tinta de la cabeza de impresión, esta información permite el cambio de señales y voltajes a la cabeza de impresión para mantener un tamaño de gota constante . Un chip 18 de tarjeta inteligente el cual contiene almacenamiento no volátil interno que recibe comandos cifrados y señales de control desde la unidad de base y proporciona información al ASIC 20 para operar el accionador 14 de la cabeza de impresión. El ASIC, puede ser del tipo descrito en la Patente de los Estados Unidos Número 5,651,103 titulada APARATO DE MANEJO DE CORRESPONDENCIA Y PROCESO PARA IMPRIMIR UNA IMAGEN COLUMNA POR COLUMNA EN UN TIEMPO REAL y cedida a Pitney Bowes, Inc., la descripción de la cual se incorpora en la presente para referencia. El ASIC se conecta a un reloj 22 de cristal, obtiene la información del programa de operación necesaria a partir de una ROM o una memoria 24 inmediata, para controlar apropiadamente la secuencia de la información al accionador de cabeza de impresión de tinta de tal forma que la cabeza de impresión produce un indicio impreso válido y apropiado (el cual aquí significa incluir una marca digital en cualquier formato para ser impreso) . El módulo de base incluye un microcontrolador 26 el cual está conectado para operar los motores del sistema medidor de gastos de correo electrónicos y monitor y se acopla a los diversos sistemae de conteo. El microcontrolador 26 está conectado a un módem 28 el cual incluye un chip 30 del módem conectado a un reloj 32 de cristal y a un arreglo 34 de acceso de datos para permitir las comunicaciones del módem entre el sistema 2 de medición y los sistemas externos. Se proporciona una puerta 27 del RS 232. La puerta 27 del RS 232 se conecta al microcontrolador 26 por medio de un interruptor 29 el cual ee opera bajo el control del microcontrolador 26 de tal forma que cualquier puerta 27 del RS 232 es permitido o ee permitido el módem 28. Puede ser permitida la puerta 27 del RS 232, la puerta puede ser utilizada para comunicación con el sistema de medición por la forma del módem, conexión directa u otra técnica de comunicación en serie adecuada para comunicaciones del RS 232. El microcontrolador 26 proporciona adicionalmente varias señalee de control para operar el sistema medidor que incluye señales para el motor del cartucho de la cabeza de impresión, el motor de derivación de la cabeza de impreeión y el motor de mantenimiento de la cabeza de impreeión, los cuales son utilizados para mover, colocar y mantener la cabeza de impresión 12. Se opera el microcontrolador 26 bajo el control de dos relojes de cristal 36 y 38 separados. Se utilizan la frecuencia alta de 9.8 megahertz para el reloj de cristal cuando el sistema del medidor electrónico está en operación activa y se utiliza la velocidad baja de 32 kilohertz para el reloj de cristal cuando el medidor está en un "modo dormido" y el monitor ee atenúa y el eistema está en el estado de reposo. Se proporcionan varias energías eléctricas al microcomputador y al sistema medidor de datos de correo electrónico incluyendo un suministro 40 de energía regulada de 5 volts, un suministro 42 de energía ajustable a 30 volte y un euministro 44 de energía regulada a 24 volte. Adicionalmente, ee conecta una batería 46 vía un circuito 48 de respaldo de batería al microcontrolador 26 para proporcionar energía eléctrica de operación para un reloj interno en el microcontrolador 26 cuando la fuente externa de la energía eléctrica 50 de operación de CA está desconectada. Varios medios sensores de medidores de gastos de correo electrónicos son conectados al microcontrolador 26 que incluyen el medio sensitivo 52 del sobre el cual detecta la presencia de un eobre en la abertura del sobre del sistema de medición, el medio sensitivo 54 de alojamiento de derivación, el cual detecta la posición del alojamiento del motor de derivación (motor Y) , un medio sensitivo 56 del alojamiento de la leva el cual detecta la posición de la leva la cual controla el movimiento de la placa del sobre, el medio sensitivo 60 del alojamiento del cartucho el cual detecta cuándo la cabeza de impresión 12 está en una posición de alojamiento y un medio sensitivo 57 de abertura de la cubierta. Se conecta adicionalmente el microcontrolador 26 a la almohadilla 62 de la tecla y a un Módulo 64 del Monitor LCD. Esto permite a un usuario introducir los datos en el eistema de medición y observar la información mostrada en el monitor 64.

El sistema 2 de medición emplea dos sistemas de conteo. El primer sistema de-- conteo implica la tarjeta inteligente interna (o chip. de tarjeta inteligente) 8 y el segundo sietema de conteo implica una tarjeta inteligente externa 10. E--tas tarjetae inteligentes son dispositivos en base a microprocesadores las cualee proporcionan cada una la funcionalidad de medición segura. Estos sistemae de cuenta de tarjetae inteligentes o sistemas de bóveda de tarjeta inteligente mantienen aseguradamente varios regietradoree asociados con el sietema de medición y proporcionan la funcionalidad de conteo del medidor. Adicionalmente, los sietemas de conteo proporcionadoe para la capacidad de comunicación de la información de registrador y rellenado de los gastos de correo y eliminación de la información agregan o eliminan valores a partir de los diversos registradores de conteo. Cada uno de los sistemas de conteo seguro generan el indicio y/o marcas digitales necesarias para ser impresae en la pieza de correspondencia por la cabeza 12 de impreeión. Adicionalmente, los módulos proporcionados para comunicaciones de cifrado en y fuera del sistema de conteo tal como pueden ser asociadae con la función de rellenado de fondos o débito de fondos. Para la modalidad particular mostrada, el eietema de conteo se proporciona para la autentificación de la tarjeta 18 inteligente del módulo de cabeza de impresión y el sistema de conteo. Cuando hay una solicitud por un usuario a través del teclado 62 o de alguna otra manera similar, para imprimir gastos de correo, o cuando es más deseado, que ocurra una autentificación mutua. El sistema de conteo autentifica que ésta es una comunicación con un chip 18 de la tarjeta inteligente del módulo de cabeza de impresión, cada uno autentificando' al otro siendo como un eistema de medición auténtico y válido. Después de ello las comunicaciones de cifrado son permitidas entre el sistema de conteo seguro del activo y el chip 18 de la tarjeta inteligente la cual ee parte del sistema de impresión para proporcionar con seguridad que los meneajee son mensajes autorizados no contaminados. Esta forma puede ser por la forma de un certificado de cifrado. El sistema 2 de medición proporciona funcionalidad y capacidad agregadas al sistema por el empleo de dos sietemae de cuentas separadae 8 y 10. El sistema 8 de conteo de tarjeta inteligente interna está conectado al microcontrolador 26 por medio de un conector 66 de contacto. Esto facilita la remoción de la tarjeta 8 inteligente interna, puede ser requerida la inspección externa donde el dispositivo es inoperativo. Se conecta un reloj de cristal 68 de 3.57 megahertz a la tarjeta 8 inteligente y al microcontrolador 26. Adicionalmente, se conecta el reloj 68 a la tarjeta 10 inteligente externa, vía el conector 70 de contacto de la tarjeta inteligente externa. El microcontrolador proporciona un interruptor 72 del medio seneitivo de la tarjeta inteligente que detecta la presencia o ausencia de la tarjeta inteligente 10 externa. Cuando se detecta la tarjeta inteligente externa como que está presente, el interruptor se conecta al microcontrolador 26 vía el conjunto de circuito 74 de control de energía de la tarjeta inteligente provocando que el microcontrolador 26 permita al conjunto de circuito 74 de control de energía de la tarjeta inteligente externa aplicar energía eléctrica a la tarjeta inteligente externa y conmuntar el reloj 68 de cristal para proporcionar señales de reloj a la tarjeta inteligente 10 externa, ambas vía el conector 70 de la tarjeta inteligente. Puede ser notado expresamente que el sistema está configurado de tal forma que puede ser un sistema operado con ambos sistemae 8 de conteo interno y de conteo 10 externo, con eolamente el sistema 8 de conteo interno y solamente el sistema 10 de conteo externo. Más aún, la tarjeta 10 inteligente externa se dispone para que pueda ser conectada a otros sistemas de medición electrónicos y proporciona un medio portátil para un usuario para tener fondos postales disponibles para imprimir en una pieza de correspondencia o cintas en un sistema de medición de gastoe de correo específico distinto. Sin embargo, aun cuando se conecte a un sistema de medición de gastos de correo electrónico diferente ocurre la misma autentificación entre la tarjeta inteligente 10 externa y el c-hip de la tarjeta inteligente 18 de la cabeza de impresión. Se diseña el eistema con un arreglo de prioridad. Si ningún sietema de cuenta segura tal como una tarjeta inteligente 10 se conecta al sistema 2 del medidor de gastos de correo electrónico, la funcionalidad de conteo del medidor se proporciona por la tarjeta inteligente 8 del eietema de conteo seguro interno. Este sistema de conteo interno llega a ser el sistema de conteo del activo para el sietema de medición. Sin embargo, ei un eietema de conteo externo ee conecta al eistema vía el conector 70, el sistema hará el sistema de conteo externo, la tarjeta inteligente 10, el sistema de conteo del activo para el sietema 2 de medición. El conector 70 es un conector de multi propósito flexible. El conector 70 permite la conexión de otros tipos de tarjetas inteligentes tales como la tarjeta 76 la cual contiene una información de eslogan ad (información alfanumérica y/o gráfica) la tarjeta 78 la cual contiene la información de tablas de proporción, y la tarjeta inteligente 80 la cual contiene la información de código de autentificación. Puede reconocerse que cuando cada una de estas tarjetas 76, 77 u 80 se conecta al sietema vía el conector 70 de multi-función se efectúa un proceso de auto autentificación e?tre la tarjeta inteligente y el chip de la tarjeta inteligente 18 del módulo de impresión para asegurar que lae tarjetas y datos válidos están siendo empleados. Estos pueden utilizar las mismas técnicas de certificación de criptografía y/o cifrado para asegurar la comunicación de mensajes auténticos válidos y no contaminados. Eete eietema puede eer utilizado para mover información y dátoe en y hacia afuera del sistema de medidor 2. La información del tipo almacenada en lae tarjetas 76, 78 y 80 son comunicadas desde la tarjeta vía el conector y el microcontrolador 26 hacia el chip 18 de la tarjeta inteligente, el ASIC 20 y se almacena en la memoria 24 inmediata o la memoria interna 18 del chip de la tarjeta inteligente. Para aquellas modalidades las cuales empleen una ROM máe que una memoria inmediata, la información ee escribe en el chip de la tarjeta inteligente 18 del módulo de impresión. Una operación de relleno para el sistema de medición 2 puede ser implementada remotamente vía el módem 28 o el conector 27 del RS 232. Se establece una conexión remota vía el módem 28 o el conector 27 del RS 232 a ?n centro de datos remoto. Esto permite la comunicación bi-direccional entre el centro de datos vía el módem 28 o el conector 27 vía el microcontrolador 26 para cualquiera del sietema de cuenta interno 8 y/o el sistema de cuenta externo 10 y al chip de la tarjeta inteligente 18 del módulo de impresión. Se configura el sietema de tal forma que si una tarjeta inteligente 10 externa se conecta al sistema vía el conector 70, las comunicaciones serán con la tarjeta inteligente externa y no con el chip de la tarjeta inteligente 8 interna. Puede reconocerse expresamente que otros protocolos pueden ser implementados por uso del tablero para designar cualquiera de los dos sistema de conteo, puede ser el sietema activo para el propóeito de recargo u otra operación del sistema del medidor . Si la comunicación es con el chip 8 de la tarjeta inteligente interna o la tarjeta inteligente 10 externa, las comunicacionee implican que el centro de datos remoto que interroga al sistema de conteo externo o interno para obtener la información necesaria tal como el estado de los registradores de fondos (registrador ascendente y registrador descendente) , otra información de inspección tal como evidencia de falsificación, número de serie del sistema del medidor, estado y reajustes del regulador de tiempo reajustable interno, y otra información que depende de la naturaleza del sistema particular. Para recargar, el usuario puede introducir vía el teclado 62 una cantidad de relleno de fondos de cargos de correo deseadoe y eobre interrogación adecuada y exitoea del eistema de conteo del activo, el centro de datos remoto proporciona un mensaje de recargo cifrado el cual es comunicado en el sistema de conteo que permite el re- fondo del registrador del sietema de conteo con el valor de gastos de carga adicionales agregado. Puede notarse también que las comunicaciones en esta materia permiten la inspección remota de la integridad del sietema de medición y cargar o descargar otra información con relación a la operación del sistema de medidor tal como monitorear la operabilidad y mantenimiento a partir del módulo 4 de impresión. Adicionalmente, si alguna información del uso del medidor se mantiene en el sistema, esta información puede ser cargada al centro de datos remoto. Más aún, el centro de datos remoto proporciona un vehículo para cargar clave o claves de cifra nuevas y adicionales en el sistema si por tanto configura y proporciona la capacidad para otra funcionalidad y servicios tales como perfil de uso del medidor. Más aún, en el momento del reajuste del medidor remoto, puede ser provocado un recibo para ser impreso por el módulo de impresión como un recibo para el relleno de fondos del sistema de conteo de gastos de correo. El recibo proporciona evidencia tangible al usuario de los datos, tiempo, cantidad y otro datos pertinentes de la transacción del relleno del sistema de conteo de gastos de correo. El recibo puede incluir fecha de número de transacción y cifrados tales como certificado de cifrado. En la generación de marcas digitales o indicios, en ciertos casos y para ciertas autoridades postales, se requiere la marca digital para contener información concerniente a la ubicación física del sistema de medición de gastos de correo electrónico. Esto puede ser debido a los requerimientos de autorización en donde un medidor particularmente es autorizado para ser operado en una ubicación particular, como por ejemplo dentro de un área de código postal particular, el código postal de origen de la persona que envía la correspondencia. El sistema 2 de medición acomoda este requerimiento y permite la utilización de la tarjeta inteligente externa a partir de las ubicaciones postales de origen más que la de la ubicación de autorización para el eistema 2 de medición. La información de ubicación del medidor puede también ser importante donde se requiera para utilizar cuando la correspondencia medida deba ser depoeitada dentro del código poetal o ubicación de origen de la persona que envía la correspondencia. En el inicio de la medición, esto es cuando el medidor se pone en servicio y operable en dirección, la ubicación del sistema 2 de medición se almacena en la memoria 24 del módulo de impresión o el chip 18 de la memoria interna. Esta información puede ser el código postal de origen para la persona que envía la correspondencia u otra ubicación u otra información requerida. La información en la memoria 24 inmediata o el módulo 8 de conteo se emplea en imprimir un indicio o marca digital en la pieza de correspondencia por la cabeza de impresión 12. Es necesario que la marca digital generada por -cualquiera de la tarjeta inteligente 18 o el módulo 8 de conteo interno, sea de tal forma que la marca digital, la cual contiene los datos del código postal de origen, sea exacta y consistente con los datos almacenados en la memoria 24 inmediata o la memoria interna del chip de tarjeta inteligente 18. En el momento del inicio, los datos de ubicación de origen pueden ser almacenados también en el sietema 8 de conteo interno. Cuando un sistema de conteo externo o una tarjeta inteligente 10 se conecta al sietema, y una solicitud para gastos de correo se inicie, como parte del proceso de autentificación, se establece la comunicación entre el sietema de conteo externo 10 y el chip de la tarjeta inteligente 18 de la cabeza de impresión. En eete momento se hace una comparación entre la información de ubicación de origen almacenada en la memoria 24 inmediata o la memoria interna del chip de la tarjeta inteligente 18 y la información de ubicación de origen almacenada en la tarjeta inteligente externa 10. Si hay una correepondencia entre estas dos informaciones de ubicación almacenadas, la impresión de los gastos de correo y la generación de marca digital o indicio pueden ser procesados en el modo normal con cualquier otra autentificación y procesamiento que puedan ser empleados. Sin embargo, si la información de ubicación almacenada en la memoria inmediata 24 o la memoria interna -del chip 18 de la tarjeta inteligente ee inconsistente con la información de ubicación almacenada en la tarjeta inteligente externa 10, el sistema no operará. En este momento, la información de ubicación en la tarjeta inteligente externa se escribe sobre o puede alternativamente eer pueeta en una ubicación de memoria eeparada (ubicación de memoria de viaje) . La correspondencia exiete ahora entre la información de ubicación almacenada en la memoria 24 inmediata o la memoria interna del chip de la tarjeta inteligente 18 y la información almacenada en la tarjeta inteligente externa 10. De esta forma, cuando se imprime el gasto del correo y se generan marcas digitales, existe un acuerdo entre los datos generados en la pieza de correspondencia a partir de la información de ubicación en la memoria inmediata 24 o la memoria interna del chip de tarjeta inteligente 18 y desde la información de ubicación almacenada en la tarjeta inteligente externa 10. Si se desea, y como parte de una rutina de chequeo, la información de ubicación almacenada en la tarjeta inteligente externa puede ser periódicamente checada contra la información de ubicación almacenada en la memoria inmediata 24 o el chip de la tarjeta inteligente 18. Más aún, la información de ubicación almacenada en tanto la memoria 24 inmediata y el sistema de conteo interno o sietema de conteo externo puede ser checado, si se desea, cuando sean establecidas las comunicaciones en cualquier momento con-el centro de conteo remoto vía el módem 28 o el conector -27 del RS232. Adicionalmente, puede desearse, que una tarjeta inteligente externa de propósito especial, pueda ser conectada en el sistema para interrogar y verificar alguna información almacenada tanto en la memoria inmediata 24 como en el chip de la tarjeta inteligente interna 18 o el sistema de conteo interno 8. La referencia se hace ahora a la FIGURA 2. En la etapa 82 el sistema del medidor 2 de gastos de correo electrónico se conecta a la energía eléctrica. Se hace una determinación en la etapa 84 si el sistema es un sistema de conteo multi eeguro (bóveda). Esto es, una determinación en cuanto a si el sietema incluye eietemas de conteo multi. Si el sistema no es un sistema de conteo multi bóveda, se realiza una determinación adicional en la etapa 86 si el sistema es un sistema de bóveda interna. Si el sistema no es un sistema de bóveda interna, el sistema debe ser un sistema solamente de bóveda externa. Por consiguiente, en la etapa 88, el sistema espera a que una bóveda sea insertada. Cuando la bóveda externa es insertada en 90 (o determinada para estar presente actualmente) , el sistema utiliza la bóveda externa para toda la cuenta y para otras funciones seguras en 92. Puede ser removida la bóveda externa como ee mueetra en 9 , una determinación se hace entonces sí un sistema de bóveda interno está en 86. Si ninguna bóveda interna está presente, el sietema de conteo válido permanece en el sistema del medidor 2 y se despliega un error fatal en 98 en el monitor 64. El sistema del medidor se hace inoperable para imprimir gastos de correo y otras operaciones que requieran un sistema de conteo seguro. Si se hace una determinación de que el sietema es un sistema de multi bóveda en 84, se hace una determinación adicional a 100 si las dos bóvedas están presentes en el sistema. Si están presentee dos bóvedas, el sistema utilizará la bóveda externa como se muestra en 92. De esta forma, donde estén presentes dos bóvedas, el sistema fallará siempre para utilizar la bóveda externa. Si una determinación se hace en que las dos bóvedas no están presentes en el sietema en 100, la operación continúa para decieión del cuadro 96 como se denota en lo anterior. Si se hace una determinación en que una bóveda interna está presente en 96, el sistema utiliza la bóveda interna como se muestra en 102. Este puede también ser el caso del cuadro 86 de decieión en donde se hace una determinación si el sistema es un sietema de bóveda interna. Como se observa a partir de lo anterior, cuando el sistema es conectado a la energía eléctrica, el sistema 2 del medidor siempre hace el fallo para la operación utilizando el sistema de conteo externo o bóveda. Si, sin embargo, la bóveda externa es removida en cualquier tiempo durante la operación, el sistema cambia para utilización de la bóveda interna cuando la bóveda externa es removida. Si, por otra parte, el sietema tiene eolamente un eietema de conteo externo o bóveda y la bóveda no está presente, el sistema espera hasta que se inserte una bóveda externa en el sistema para comenzar la operación. Además, si el eietema es un sistema solamente de una bóveda interna y la bóveda no ee detectada como que eetá presente, el sistema desplegará un error fatal y no operará. Se hace referencia ahora a la FIGURA 3. Se inserta una tarjeta en el eietema en 104. Se hace una determinación en 106 si la tarjeta es una bóveda de conteo (bóveda externa) . Si se determina que la tarjeta es una tarjeta inteligente de bóveda de conteo, se utiliza la tarjeta inteligente para contar como se muestra en 108. Si se determina que la tarjeta no es una tarjeta de conteo, se hace una determinación en 110 si la tarjeta es una tarjeta de eslógan ad . Eeto es, una tarjeta que contiene información de inscripción, información gráfica o ambas para imprimir por el sistema 2 de medición. Si se hace una determinación de que el sistema es una tarjeta de eslógan ad, el sistema se coloca en el modo de eslógan ad en 112. Se hace una determinación entonces en 114 si la tarjeta de eslógan ad es auténtica. Esto es, se hace una determinación por medio de un mensaje cifrado tal como por el uso de certificado de criptografía entre la tarjeta de eelógan ad y el chip de la tarjeta inteligente 18 del módulo de impreeión si la tarjeta es válida y la información de eslógan ad en la tarjeta es válida también y son auténticas. Si se determina que la tarjeta y/o los datos son válidos, la carga del eslógan ad se completa en 116. Si no es auténtica la tarjeta y/o datos, se despliega un meneaje de error en el monitor 64 en 118 y se hace una solicitud de que el usuario remueva la tarjeta del eslógan ad en 120. Regresando a la etapa 110, si la respuesta a la pregunta es "NO", un mensaje de error se despliega en la etapa 111 requiriendo que la tarjeta sea removida. Puede reconocerse que si otros tipos de tarjeta son empleadas, tales como aquellas mostradas en la FIGURA 1, las cuales contienen información de código de autenticidad, información de tabla de proporción, etc., el diagrama de flujo, mostrado en la FIGURA 3, puede tener etapas operacionales adicionales para determinar la naturaleza de tal tarjeta y autentificar la tarjeta y la información en tal tarjeta y proceder o no proceder para cargar la información necesaria como apropiada. Esto puede ser en una manera similar como es el caso con la tarjeta del eslógan ad. Más aún, el sistema permite además que la información sea transferida desde el medidor a la tarjeta y escrita en la tarjeta para el propósito de inspección, tranemisión de información y cualquier otra funcionalidad deseada tal como transferir fondos desde una bóveda interna a una bóveda externa por retiro de los fondos a partir del sistema de medición . La referencia se hace ahora a la FIGURA 4. Se inserta una bóveda en el sistema del medidor en 122. Este puede ser un sistema de conteo interno insertado en el momento de fabricación o una bóveda externa insertada en cualquier momento durante el uso. Adicionalmente, puede ser insertada una bóveda diferente en el sistema como un sustituto para la bóveda interna, este procedimiento también será continuado. Adicionalmente, ee continúa el proceso durante el encendido del sistema de medición. El código postal y el dígito de chequeo postal u otra información se lee a partir de la bóveda en 124. En 126 se determina si el código postal y el dígito de chequeo postal u otra información iguala el código postal y el dígito de chequeo postal y otra información almacenada en el sistema medidor. La información se almacena en el módulo de impresión del sistema del medidor en la memoria 24 inmediata o la memoria interna del chip de la tarjeta inteligente 18 del módulo de impresión. Si la información se iguala, el sistema continúa el inicio y la operación en 128. Si la información no es igual, la bóveda (sistema de conteo) y el módulo de impresión del impresor intentan autentificar entre sí en 130.

Si es determinado en 132 que el módulo del sistema de conteo y el módulo de impresión son cada uno válidos y tienen autenticidad entre sí, el código postal y el dígito de chequeo postal u otro dato almacenado en la memoria inmediata 24 del módulo del impresor o memoria interna del chip de la tarjeta ' inteligente 18 son escritos en la bóveda en 136. El sietema del medidor continúa su inicio y eu operación en 141. Si se determina en 132 que el eistema de conteo y el módulo de impresión no son válidoe, eeto es, no tienen autenticidad entre sí, un mensaje de error fatal se despliega en el monitor 64 y el sistema no opera en 134. La referencia se hace ahora a la FIGURA 5A. La FIGURA 5A muestra un indicio digital adecuado para ser impreeo por el sistema del medidor de gastos de correo mostrado en la FIGURA 1. Este indicio contiene información alfanumérica, la cual también puede ser impresa en el formato de código de barrae que incluye el código de barras PDF 417 u otros formatos de código de barras. El indicio digital incluye un código postal 142 el cual es la oficina postal autorizada para el usuario del medidor, el dato de submisión de la pieza de correspondencia 144, el indicio o medidor o número de serie del dispositivo de seguridad postal 146. Este identifica el dispositivo el cual ha impreso el indicio. La cantidad de gastos por correo impresos en la pieza de correspondencia o cinta se muestran en 148. Se imprime una identificación del vendedor en 150 como son una marca digital del vendedor 152 y una marca- digital 154 del servicio postal o portador. Estas marcas, digitalee proporcionan medioe para autentificar una pieza de correspondencia por información impreea en el indicio para asegurar que el indicio es válido y ha sido impreso por un sistema de medición de gastos de correo autorizados y no ha sido alterado. El indicio puede incluir también un contador 156 de pieza, el cual muestra el número de piezas que el sistema de medición ha impreso; un dígito de chequeo de indicio 152, el cual es una dígito > decimal individual, generado a partir de la información variable en el indicio, esto es destinado para ayudar a detectar errores en estas cantidades y un dígito de chequeo del medidor 140, el cual ee un par de identificadores de dígitos decimales generados de los valores decimales que identifican el medidor y el fabricante del medidor, esto es destinado para ayudar a detectar errores en estas cantidades. Puede notarse que la organización del contenido de información y el arreglo del indicio digital son una materia de elección, tal ee la forma en la cual el indicio digital se imprime. El indicio digital puede ser impreso enteramente en alfanuméricos, totalmente en cualquier forma de código de barras u otro arreglo de código o en una combinación de alfanuméricos y código de barras u otra forma de código.

La referencia es ahora a las FIGURAS 5B y 5C. Estas FIGURAS representan varias formas de indicios digitales impresos totalmente en código de barras, PDF 417, formato. La FIGURA 5B muestra un indicio 160 señalado utilizando DSS mientras que la FIGURA 5C es un indicio 162 señalado utilizando RSA. Ambos ejemplos de tales indicios de piezas de correspondencia de la Especificación de Indicio del Programa de Indicio en Baee a la Información de Repreeentación de Servicio Postal de loe Eetadoe Unidoe (IBIP) emitida el 13 de junio 13 1996, Apéndice A-l. La referencia ee hace ahora a la FIGURA 6. La impreeión del chip 18 de la tarjeta inteligente del módulo del subsistema incluye un almacenamiento 602 de la memoria no volátil la cual proporciona una memoria de trabajo seguro para el chip 18 de la tarjeta inteligente. La memoria en 602 es una memoria no volátil electrónicamente alterable, comúnmente referida como un EEPROM. El chip 18 de la tarjeta inteligente, como se nota previamente se conecta a la ROM o memoria 24 no volátil. Para la modalidad mostrada en la FIGURA 6, lá configuración es una memoria no volátil. El módulo 4 de impreeión se conecta vía el módulo 6 de la base a los varios subeietemas de conteo mostrados generalmente en 604. Como se muestra y se indica en lo anterior, el subeistema de conteo puede consistir de múltiples subsistemas de conteo diferentes, con cada subsistema de conteo que tiene su propio procesador con memoria no volátil. Como se indica previamente,- este puede, por ejemplo, ser tarjetae inteligentes u . otros tipos de dispositivos . La referencia se hace ahora a la FIGURA 7. La información en el sistema 2 de medición se divide. La información se distribuye entre el módulo 4 de impresión y los varios subsietemae de conteo que pueden eer utilizadoe con el eietema 2 del medidor. La información ha eido dividida en un modo lógico de distribución. Esta se divide para acomodar particularmente la portabilidad de los varios subsistemas de conteo que pueden ser utilizados con el sistema 2 de medición. Esta también se divide en una forma para ganar beneficios a partir del reconocimiento que el sistema 2 de medición es menos portátil que los subsistemas de conteo. Los datos del componente del módulo de impresión se muestran en 702 y los datos del componente del subsistema de conteo se muestran en 704. Los datos del componente del módulo de impresión pueden incluir: registro del uso de los sistemas; datos de configuración del país maestro; datos de configuración de los - sistemas maestros; datos registrados del correo maestro (tal como un código postal de origen) ; registro de conteo maestro (si cualquiera tal como el registrador descendente, etc., cualquier sistema de conteo interno) ; fuente de impresión; lenguajes del monitor maestro (es posible más de uno) ; datos de control del impresor maestro; tablas de seguridad maestra las cuales contienen datos con relación a los aspectos de seguridad del sistema; y, componentes del indicio maestro (tales como alas de águila, otroe gráficoe, frases estándar tales como enviado desde, y otros componentes fijos del indicio) . Los datos del componente del eubeietema de conteo incluyen los siguientee tipoe de datos: registradoree de conteo; tablas de seguridad; perfil de uso (tales transacciones de débito o transacciones de rellenado) ; registroe de inspección; parámetro del cliente (tal como códigos de autorización; números pin; datos de expiración) ; límites de precaución (tales como precaución de alto valor, precaución de bajo valor) ; y, componentes de los datos del indicio variable (tal como el número de serie del medidor; dígitos de chequeo, y dígitos de chequeo postal) . Puede reconocerse que esta configuración de datos puede ser modificada para cumplir los requerimientos de diferentes sistemas postales nacionales en donde la información diferente se requiere para ser almacenada por el sistema de medición y en donde la información diferente puede ser requerida para ser impresa como parte del indicio. Además, la naturaleza y organización de la información puede cambiar también por diferentes tipos.de indicios, indicios de cifrado y marcas digitales. La referencia se hace ahora a la. FIGURA 8. Los datos en el subsistema de la cabeza de impresión se mantienen como una copia de trabajo en la memoria interna del chip 18 de la tarjeta pequeña y como una copia maestra en la memoria 24 no volátil. El sistema se conecta inicialmente en 702. En 704, el módulo de impresión verifica la integridad de los registros de los datos maestros en la memoria 24. Si se verifican los datos, el módulo de impresión crea una copia de trabajo del registro maestro en la memoria 18 del chip de la tarjeta inteligente en 706. El módulo de impresión verifica continuamente la integridad de los registros maestros y las copias de trabajo en 708 durante la operación del sietema de medición. Eeto es un proceso continuo que continúa mientras que la energía eléctrica se aplica al sistema. Asumiendo que el dato es verificado, el controlador de la cabeza de impresión (el cual es el chip 18 de la tarjeta inteligente) procesa mensajes al controlador de la cabeza de impresión en cuanto se requiera y de esta forma regresa la operación del sietema a la verificación de la integridad del registro maestro y las copias de trabajo en 708. Si no se verifica la integridad en 708, se hace una determinación en 710 si los registros de lenguaje son afectados por la no verificación. Si no son afectados por el problema, se exhibe un mensaje de error en el monitor 64 (FIGURA 1) en 712. Si los registres de lenguaje no son válidos, el monitor 64 simplemente exhibe un indicador numérico de que hay un error del sietema y el eistema de medición ee vuelve inoperable. Puede notaree que en el comienzo del proceso, puede fallar el módulo de impresión para verificar la integridad de los registroe maestros, el programa se ramifica al bloque 710 de decisión. Mientrae que la preeente invención es descrita con referencia a las modalidades específicae indicadas aquí, será aparente, como se notó en lo anterior y a partir de lo anterior por sí mismo, que pueden ser hechas variaciones y modificaciones en la misma. Esto es, de esta forma, destinada en las reivindicaciones siguientee para cubrir cada variación y verificación que caiga dentro del espíritu y alcance verdadero de la presente invención.

Claims (11)

1. REIVINDICACIONES 1. Un eistema de franqueadora, caracterizado porque comprende : un medio para imprimir un indicio postal, el medio de impresión que tiene primeros datos del medidor almacenados en el mismo; el medio acoplado al medio de impresión para contar el valor impreso por loe medios de impresión, el medio de conteo que tiene segundoe datoe del medidor almacenadoe en el miemo; y medios para operar el medio de impresión para imprimir un indicio que contiene los primeroe datos del medidor a partir del medio de impresión y los segundos datos del medidor a partir del medio de conteo.
2. 2. El sistema de medición de conformidad con la reivindicación 1, caracterizado porque el medio de conteo se acopla desmontablemente al medio de impresión.
3. 3. El sistema de medición de conformidad con la reivindicación 1, caracterizado porque los primeros datos del medidor son datos del código postal de origen y los segundos datos del medidor son datos de cifrado que contienen información con relación a los datos del código postal de origen .
4. 4. El sistema de medición de conformidad con la reivindicación 3, caracterizado porque el medio de conteo se acopla desmontablemente al medio de impresión.
5. 5. Un sietema de franqueadora, caracterizado porque comprende : un medio para imprimir un indicio de gaetoe de correo que contiene información de cifrado para permitir la validación del indicio, el medio de impresión que tiene los primeros datoe del medidor almacenados en el mismo; un medio acoplado al medio de impresión para contar el valor impreso por los medios de impresión, el medio de conteo que tiene los segundoe datoe del medidor almacenados en el mismo; y un medio para operar el medio de impresión para imprimir el indicio de gastos de correo que contiene los primeros datos del medidor a partir del medio de impreeión y loe segundoe datos del medidor a partir del medio de conteo.
6. 6. El sistema de medición de conformidad con la reivindicación 5, caracterizado porque los segundos datos del medidor contienen información de cifrado.
7. 7. El sistema de medición de conformidad con la reivindicación 6, caracterizado porque los primeros datos del medidor son datos del código postal de origen y la información en cifrado en los segundos datos del medidor se relacionan con los datos del código postal de origen.
8. 8. El sistema de medición de conformidad con la reivindicación -7, caracterizado porque el medio de conteo contiene medio de conteo que identifica datos y la información de cifrado de los segundos datos del medidor se relacionan además al medio de conteo que identifica los datos .
9. 9. El eietema de medición de conformidad con la reivindicación 8, caracterizado porque la información de cifrado de los segundoe datoe del medidor ee relacionan ademáe al valor del indicio de gaetos de correo.
10. 10. El sistema de medición de conformidad con la reivindicación 9, caracterizado porque incluye el segundo medio de conteo acoplado desmontablemente al medio de impresión.
11. 11. Un sistema de franqueadora, caracterizado porque comprende : un medio para imprimir un indicio de gastos de correo que contiene información de cifrado para permitir la validación del indicio, el medio de impresión que tiene datos de código de origen almacenados aseguradamente en el mismo; un medio acoplado al medio de impresión para contar el valor impreso por los medios de impresión, el medio de conteo que tiene los segundos datos del medidor almacenados aseguradamente en el mismo, los segundos datos del medidor incluyen datos relacionados a los datos que identifican el medio de conteo y datos del código de origen postal; y- medios para operar el medio de impresión para imprimir el indicio de gastos de correo que contiene los primeros datos del medidor a partir del medio de impresión y los segundos datos del medidor a partir del medio de conteo que contiene información de cifrado con relación a los datos del código postal de origen y datos que identifican el medio de conteo.