DE69932605T2 - SYSTEM AND METHOD FOR MANAGING FRANKING MACHINERY LICENSES - Google Patents

SYSTEM AND METHOD FOR MANAGING FRANKING MACHINERY LICENSES Download PDF

Info

Publication number
DE69932605T2
DE69932605T2 DE69932605T DE69932605T DE69932605T2 DE 69932605 T2 DE69932605 T2 DE 69932605T2 DE 69932605 T DE69932605 T DE 69932605T DE 69932605 T DE69932605 T DE 69932605T DE 69932605 T2 DE69932605 T2 DE 69932605T2
Authority
DE
Germany
Prior art keywords
security module
franking system
system security
register set
register
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
DE69932605T
Other languages
German (de)
Other versions
DE69932605D1 (en
Inventor
J. Edward Madison NACLERIO
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hasler Inc
Original Assignee
Ascom Hasler Mailing Systems Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ascom Hasler Mailing Systems Inc filed Critical Ascom Hasler Mailing Systems Inc
Publication of DE69932605D1 publication Critical patent/DE69932605D1/en
Application granted granted Critical
Publication of DE69932605T2 publication Critical patent/DE69932605T2/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00016—Relations between apparatus, e.g. franking machine at customer or apparatus at post office, in a franking system
    • G07B17/0008—Communication details outside or between apparatus
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00733—Cryptography or similar special procedures in a franking system
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00016—Relations between apparatus, e.g. franking machine at customer or apparatus at post office, in a franking system
    • G07B17/0008—Communication details outside or between apparatus
    • G07B2017/00145—Communication details outside or between apparatus via the Internet
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00016—Relations between apparatus, e.g. franking machine at customer or apparatus at post office, in a franking system
    • G07B17/0008—Communication details outside or between apparatus
    • G07B2017/00153—Communication details outside or between apparatus for sending information
    • G07B2017/00161—Communication details outside or between apparatus for sending information from a central, non-user location, e.g. for updating rates or software, or for refilling funds
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
    • G07B17/00193—Constructional details of apparatus in a franking system
    • G07B2017/00201—Open franking system, i.e. the printer is not dedicated to franking only, e.g. PC (Personal Computer)
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
    • G07B17/00362—Calculation or computing within apparatus, e.g. calculation of postage value
    • G07B2017/00427—Special accounting procedures, e.g. storing special information
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00733—Cryptography or similar special procedures in a franking system
    • G07B2017/00741—Cryptography or similar special procedures in a franking system using specific cryptographic algorithms or functions
    • G07B2017/00758—Asymmetric, public-key algorithms, e.g. RSA, Elgamal
    • G07B2017/00766—Digital signature, e.g. DSA, DSS, ECDSA, ESIGN
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00733—Cryptography or similar special procedures in a franking system
    • G07B2017/00927—Certificates, e.g. X.509
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00733—Cryptography or similar special procedures in a franking system
    • G07B2017/00959—Cryptographic modules, e.g. a PC encryption board
    • G07B2017/00967—PSD [Postal Security Device] as defined by the USPS [US Postal Service]

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Devices For Checking Fares Or Tickets At Control Points (AREA)

Abstract

A system is provided in which a single postal security device (20, 40, 44) has a secure housing, and within the secure housing are two or more accounting register sets (31, 51a, 51b, 51c). Importantly, the two or more accounting register sets (31, 51a, 51b, 51c) are associated with distinct meter licenses (32, 52a, 52b, 52c). Alternatively, the single postal security device (20, 40, 44) can store a single accounting register set (31, 51a, 51b, 51c), but is able to transfer the register set (31, 51a, 51b, 51c) to a nonsecure store (71) such as the hard drive of a personal computer, the register set having been cryptographically signed (72). Later the register set (72) may be retrieved from the nonsecure store (71) and cryptographically authenticated, and restored to its location within the secure housing of postal security device (20, 40, 44). In this way, the postal security (20, 40, 44) may provide service under more than one distinct meter license (32, 52a, 52b, 52c). In a related embodiment, a single meter license (32, 52a, 52b, 52c) is associated with more than one postal security device (20, 40, 44), each with its own secure housing. Each register set (31, 51a, 51b, 51c) is configured to permit being reset (refilled with postage) by means of a cryptographically secure exchange of data over a communications channel (23, 25, 30, 41, 45) to external equipment such as a manufacturer's server (24) or a server (26) operated by the post office.

Description

Die Erfindung bezieht sich allgemein auf Portomessvorrichtungen (Frankiermaschinen) und bezieht sich insbesondere auf Systeme, bei denen Portomessvorrichtungslizenzen auf eine Weise verwaltet werden, die nicht identisch ist mit der Anzahl von zugeordneten Frankiersystem-Sicherheitsmodulen. Die Anmeldung beansprucht die Priorität aus der U.S.-Anmeldung Nr. 60/078,488, eingereicht am 18. März 1998, wobei diese Anmeldung in dem Ausmaß, das durch die bezeichneten und ausgewählten Staaten hierfür erlaubt ist, durch Bezugnahme in das vorliegende Dokument aufgenommen ist.The This invention relates generally to postage meters (franking machines) and particularly relates to systems where postage metering licenses be managed in a way that is not identical to the Number of assigned franking system security modules. The application claims the priority from U.S. Application No. 60 / 078,488, filed March 18, 1998, this application being to the extent designated by the and selected States for this is allowed to be incorporated by reference into the present document is.

Hintergrundbackground

Es ist seit vielen Jahrzehnten bekannt, eine Portomessvorrichtung zu verwenden, die innerhalb eines sicheren Gehäuses eine Abrechnungseinrichtung und eine Druckeinrichtung aufweist. Die Abrechungseinrichtung umfasst ein aufsteigendes Register, das ein Porto anzeigt, das gedruckt wurde, und üblicherweise einen Stückzähler, der die Anzahl von Poststücken anzeigt, die bedruckt wurden. In vielen Ländern, auch in den Vereinigten Staaten, umfasst die Abrechungseinrichtung außerdem ein absteigendes Register, das die Menge eines Portowerts, der zum Drucken verfügbar ist, anzeigt. Die Druckeinrichtung wird verwendet, um Portofreimachungsvermerke bzw. Portofreistempel auf Poststücke zu drucken, üblicherweise durch eine Reliefdruckform mit einer charakteristischen fluoreszierenden Tinte. Derartige Portomessvorrichtungen haben über Jahrzehnte hinweg hervorragend gearbeitet und sich als zuverlässig erwiesen. Während es technisch möglich ist, Postfreistempel zu drucken, für die kein Geld bei dem Postamt bezahlt wurde, ist ein derartiger Betrug relativ selten, da dies durch eine physische Untersuchung der Messvorrichtung auf Manipulation ohne weiteres erfassbar wäre.It has been known for many decades to be a postage meter use a billing device within a secure housing and a printing device. The billing device comprises an ascending register indicating a postage that printed was, and usually a piece counter that the number of mail pieces indicates that have been printed. In many countries, even in the United States, the billing facility also includes a descending register, the amount of postage available for printing displays. The printing device is used to postage indicia or postage stamp on postal items to print, usually by a relief printing plate with a characteristic fluorescent Ink. Such postage meters have been outstanding for decades worked and proved to be reliable. While it is technically possible is to print postal stamp for which there is no money at the post office paid, such a scam is relatively rare since this by a physical examination of the measuring device for manipulation would be readily detectable.

Die Portomessvorrichtung erspart der Postbehörde einen Großteil der Arbeit eines Druckens, Lagerns und Verkaufens von Briefmarken. Wenn sich Postgebühren verändern, kann die Portomessvorrichtung einfach den neuen Portobetrag drucken, während der Briefmarkenbenutzer an dem Postamt Schlange stehen muss, um Briefmarken in der neuen Klasse zu erwerben.The Postage meter saves the postal authority a large part of Work of printing, storing and selling stamps. If Postage change, The postage meter device can simply print the new postage amount while the Stamp users must queue at the post office to get stamps to acquire in the new class.

In den letzten Jahren wurde vorgeschlagen, Postfreistempel mittels herkömmlicher nicht sicherer Drucker, wie z. B. Laserdrucker, Tintenstrahldrucker und Wärmeübertragungsdrucker, zu drucken. Derartige Drucker werden „nicht sicher" genannt, da der Drucker selbst in keinem sicheren Gehäuse ist, und da der Kommunikationskanal, der den Drucker mit anderen Vorrichtungen verbindet, nicht sicher ist. Unter einem derartigen Vorschlag entsteht natürlich die Frage, was einen Benutzer daran hindern würde, den gleichen Postfreistempel wiederholt zu drucken, wodurch Postfreistempel gedruckt werden, für die kein Geld bei dem Postamt bezahlt wurde. Die vorgeschlagene Antibetrugsmaßnahme besteht darin, Informationen in den Freistempeln zu speichern, die die Erfassung eines Betrugs erlauben würden. Der Freistempel würde nicht nur einen für Menschen lesbaren Text, wie z. B. ein Datum und einen Portobetrag, umfassen, sondern würde auch maschinenlesbare Informationen umfassen, z. B. mittels eines zweidimensionalen Strichcodes. Die maschinenlesbaren Informationen wären kryptografisch unterzeichnet und würden innerhalb derselben bestimmte Informationen umfassen, die darauf abzielen, einen Betrug schwieriger zu machen. Informationen würden üblicherweise eine Identifizierung der Portomessvorrichtungslizenz (durch den Messvorrichtungshersteller oder durch die Postbehören, abhängig von dem Land, erteilt), eine Anzeige der Anzahl frankierter Poststücke, den Portobetrag, einen Frankiersystem-Sicherheitsmodul-Identifizierer, über den später noch mehr ausgesagt wird, das Datum und die Zeit und eine Postleitzahl oder einen Postcode des Adressaten des Poststücks umfassen.In In recent years it has been proposed to postage stamps by means of conventional non-secure printer, such as As laser printers, inkjet printers and Thermal transfer printer, to print. Such printers are called "not secure" because the printer even in no safe housing is, and because the communication channel that connects the printer with others Joins devices, is not sure. Under such a Proposal, of course, arises the question of what would prevent a user from having the same postal stamp repeatedly to print, thereby printing postage stamps, for the No money was paid at the post office. The proposed anti-fraud measure exists in storing information in the indicia that captures the information would allow fraud. The indicia would not just one for Human readable text, such as For example, a date and a postage amount, include, but would also include machine-readable information, eg. B. by means of a two-dimensional Barcodes. The machine-readable information would be cryptographic signed and would within it contain certain information that is thereon aim to make fraud more difficult. Information would be common an identification of the postage metering license (by the Measuring device manufacturers or by the postal authorities, depending on the country), an indication of the number of franked mail pieces, the Postage amount, a postage meter security module identifier, about which later more is stated, the date and time and a postal code or a postal code of the addressee of the mail piece.

Es gibt natürlich viele potentielle Nachteile an einem derartigen Ansatz zum Drucken von Postfreistempeln. Ein Benutzer, der die Post betrügen möchte, könnte eine Strichcode-Lesevorrichtung verwenden, um den Inhalt des Freistempels zu lesen. (Diese Fähigkeit stellt die Sinnlosigkeit dessen, zu versuchen, der Druckeinrichtung physische Sicherheit zu verleihen, oder des Kommunikationskanals, durch den die Druckeinrichtung gesteuert wird, dar.) Der Inhalt des Strichcodes könnte verwendet werden, um identische oder nahezu identische Freistempel zu drucken, vielleicht in einer geographischen Entfernung. Es bliebe dann der Post überlassen, eine Analyse aller oder nahezu aller Freistempel durchzuführen, die an einem bestimmten Tag abgetastet wurden, um zu versuchen, Duplikate zu identifizieren.It there are, of course many potential disadvantages to such an approach to printing of postal stamps. A user who wants to cheat the post could be one Use barcode reader to read the content of the indicia to read. (This ability represents the futility of trying the printing device physical security, or the communication channel, through the content of the printing device is controlled.) The content of the barcode could used to identical or nearly identical indicia to print, perhaps at a geographical distance. It would stay then left to the post office, to carry out an analysis of all or almost all indicia that scanned on a given day to try to duplicate to identify.

Wiederum ein anderer Nachteil besteht darin, dass es häufig ist, dass ein Poststück auf dem Weg zu dem Postamt oder innerhalb des Postamts vor dem Authentifizierungsabtasten durch das Postamt verschmutzt wird. Das Postamt kann dann den Strichcode nicht mehr lesen, das Postamt muss entscheiden, ob das Poststück an den Absender zurückgegeben wird, oder ein Ausliefern eines Poststücks riskieren, das einen gefälschten Freistempel trägt.In turn Another disadvantage is that it is common for a piece of mail to be on the way to the post office or within the post office before the authentication scan polluted by the post office. The post office can then use the barcode no longer read, the post office has to decide if the mailpiece to the Sender returned will risk or forfeiting a mailpiece that is a fake one Wearing indicia.

Eine typische Vorrichtung zum Drucken eines derartigen Portos „verschlüsselter Indizien" umfasst etwas, was ein Frankiersystem-Sicherheitsmodul oder PSD (postal security device) genannt wird. Das PSD weist ein sicheres Gehäuse auf und innerhalb des sicheren Gehäuses befinden sich die Abrechnungsregister sowie eine Kryptographiemaschine. Die Maschine erlaubt ein kryptografisches Identifizieren und ein Unterzeichnen für eine Kommunikation mit einer externen Vorrichtung, wie z. B. dem Computer des Messvorrichtungsherstellers oder dem Postamt. Die Maschine erlaubt außerdem die Erzeugung von Postfreistempeln, die spezifizierte Informationen enthalten und die kryptografisch unterzeichnet sind. Das PSD könnte verglichen mit herkömmlichen Portomessvorrichtungen physisch klein sein. Das PSD könnte die Größe einer PCMCIA-Karte oder die Größe einer Smartcard aufweisen.A typical device for printing such a postage of "encrypted indicia" includes what is called a postage meter security module or PSD (postal security device) .The PSD has a secure housing and within the secure housing are the billing registers and a cryptographic machine ne. The machine allows cryptographic identification and signing for communication with an external device, such as an external device. As the computer of the measuring device manufacturer or the post office. The machine also allows for the creation of postage stamps containing specified information and which are cryptographically signed. The PSD could be physically small compared to conventional postage meters. The PSD could be the size of a PCMCIA card or the size of a smart card.

Innerhalb des PSD muss der Speicher vor einer unbeabsichtigten Beschädigung aufgrund einer Fehlfunktion des Prozessors des PSD geschützt sein, wie z. B. in dem U.S.-Patent Nr. 5668973, Protection system for critical memory information (Schutzsystem für kritische Speicherinformationen), dessen Eigentümerin die gleiche Anmelderin wie die Anmelderin der vorliegenden Erfindung ist, dargelegt ist. Das PSD muss einen Leistungsausfall auf elegante Art und Weise handhaben, wie z. B. in dem U.S.-Patent Nr. 5712542, Postage meter with improved handling of power failure (Portomessvorrichtung mit verbesserter Handhabung eines Leistungsausfalls), dessen Eigentümerin auch die gleiche Anmelderin wie die Anmelderin der vorliegenden Erfindung ist, dargelegt ist.Within The PSD requires the memory to be protected from accidental damage a malfunction of the processor of the PSD be protected, such. B. in the U.S. Pat. 5668973, Protection system for critical memory information for critical Storage information), the owner of which is the same applicant as the assignee of the present invention. The PSD has to handle a power failure in an elegant way, such as In U.S. Patent No. 5,712,542, Postage meter with improved handling of power failure (postage meter with improved Handling of a power failure), whose owner also the same Applicant as the Applicant of the present invention, is set forth.

Um ein Verschmutzen zu reduzieren, könnte der Drucker vorzugsweise derjenige sein, der in der PCT-Veröffentlichung Nr. 97-46389, Printing apparatus (Druckvorrichtung), deren Eigentümerin ebenso die gleiche Anmelderin wie die Anmelderin der vorliegenden Erfindung ist, beschrieben ist. Während vorgeschlagen wurde, dass das PSD einen Echtzeittakt enthält, der die Zeit kontinuierlich hält, könnte diese Anforderung erwünschterweise vermieden werden, wie in der PCT-Veröffentlichung Nr. 98-08325, Printing postage with cryptographic clocking security (Porto-Drucken mit kryptografischer Taktgebungssicherheit), deren Eigentümerin ebenso die gleiche Anmelderin wie die Anmelderin der vorliegenden Erfindung ist, beschrieben ist. PSDs können einen Teil eines Netzes mit mehreren Druckern bilden, wie in der PCT-Veröffentlichung Nr. 98-13790, Proof of postage digital franking (Prüfung einer digitalen Portofrankierung), deren Eigentümerin ebenso die gleiche Anmelderin wie die Anmelderin der vorliegenden Erfindung ist, beschrieben ist.Around To reduce soiling, the printer could preferably the one disclosed in PCT Publication No. 97-46389, Printing apparatus, whose owner is also the the same applicant as the applicant of the present invention is described. While It has been proposed that the PSD contains a real-time clock, the keeps the time continuous, could this requirement, desirably be avoided, as in PCT Publication No. 98-08325, Printing postage with cryptographic clocking security (postage printing with cryptographic clocking security), its owner as well the same Applicant as the Applicant of the present invention is described. PSDs can form part of a multi-printer network, as in the PCT publication No. 98-13790, proof of postage digital franking (examination of a digital postage payment), whose owner is also the same applicant as the applicant of the present invention is described.

Das PSD enthält bei vorgeschlagenen Systemen die aufsteigenden und (optional, je nach Land) absteigenden Register, den Stückzähler und eine „Messvorrichtungslizenznummer". Die Messvorrichtungslizenznummer stellt eine gesetzliche Lizenz dar, die durch die Postbehörde gewährt wird und die einen Betrieb des PSD und das zugehörige Drucken von Portofreistempeln ermöglicht. Es wird angenommen, dass das PSD ferner eine in dem PSD gespeicherte eindeutige Identifizierungsnummer aufweist, jedoch wird davon ausgegangen, dass diese Nummer nicht mit der Messvorrichtungslizenznummer identisch ist. Wenn beispielsweise ein PSD einen Dienst benötigen sollte, kann der PSD-Hersteller für einen bestimmten Kunden einen PSD aus dem Betrieb nehmen und für diesen bestimmten Kunden einen anderen PSD in Betrieb nehmen, und dennoch kann die Messvorrichtungslizenznummer (die sich auf den Kunden bezieht) dieselbe bleiben.The PSD contains in proposed systems the ascending and (optional, depending by country) descending registers, the piece counter, and a "meter license number." The meter license number Represents a legal license granted by the postal authority and the operation of the PSD and the associated printing of postage stamps allows. It is assumed that the PSD also has a stored in the PSD has a unique identification number, but it is understood that that this number is not identical to the meter license number is. For example, if a PSD needed a service, can the PSD manufacturer for a certain customers take a PSD out of service and for this certain customers can use another PSD, and still can the meter license number (which refers to the customer) stay the same.

Die europäische Patentschrift Nr. EP-0825565 ist ein Beispiel eines Portomesssystems, das Freistempel erzeugt, die Informationen enthalten, die sich auf die physische Position des Messsystems aufgrund von Lizenzierungsanforderungen beziehen, wobei eine bestimmte Messvorrichtung für eine Verwendung lizenziert ist. Das Messsystem verwendet externe Smartcards von ursprünglichen Postleitzahlpositionen, die nicht der lizenzierten Position des Messsystems entsprechen, wodurch ermöglicht wird, dass jegliche Smartcard bei jedem der Messsysteme verwendet werden kann. Die Positionsinformationen in der externen Smartcard werden überschrieben oder in eine getrennte Speicherposition eingebracht, wodurch ermöglicht wird, dass die Smartcard von einer anderen Postleitzahlposition mit der Messvorrichtung, in die die Karte eingeführt wird, verwendet wird.The European Patent No. EP-0825565 is an example of a postage metering system, The indicia generates information that relates to the physical position of the measuring system due to licensing requirements with a particular meter licensed for use is. The meter uses external smart cards from original ones Postal code positions that are not the licensed position of the Measuring system, which allows any Smartcard can be used with any of the measuring systems. The position information in the external smart card are overwritten or in a separate memory location which makes it possible to that the smartcard from another postal code position with the Measuring device, in which the card is inserted, is used.

Es wäre vorteilhaft, ein System mit einer hohen Flexibilität zu haben, um eine Anzahl von Benutzern zu ermöglichen oder um die Verwendung mehrerer PSDs pro Benutzer zu ermöglichen, jedoch sind die vorgeschlagenen PSD-Anordnungen unflexibel.It would be beneficial a system with a high flexibility to have a number to enable or disable users to allow the use of multiple PSDs per user, however, the proposed PSD arrangements are inflexible.

Zusammenfassung der ErfindungSummary the invention

Die Erfindung liefert ein System und ein Verfahren gemäß den Ansprüchen 1 und 6. Ein einzelnes Frankiersystem-Sicherheitsmodul weist ein sicheres Gehäuse auf, und in dem sicheren Gehäuse befinden sich zwei oder mehrere Abrechnungsregistersätze. Wichtig ist, dass die zwei oder mehreren Abrechnungsregistersätze gesonderten Messvorrichtungslizenzen zugeordnet sind. Alternativ dazu kann das einzelne Frankiersystem-Sicherheitsmodul einen einzelnen Abrechnungsregistersatz speichern, ist jedoch in der Lage, den Registersatz an einen nicht-sicheren Speicher wie z. B. das Festplattenlaufwerk eines Personal-Computers zu transferieren, wobei der Registersatz kryptografisch signiert wurde. Später kann der Registersatz aus dem nicht-sicheren Speicher ausgelesen und kryptografisch authentifiziert und wieder an seine Position in dem sicheren Gehäuse zurückgelegt werden. Auf diese Weise kann das Frankiersystem-Sicherheitsmodul einen Dienst unter mehr als einer gesonderten Messvorrichtungslizenz liefern. Bei einem verwandten Ausführungsbeispiel ist eine einzelne Messvorrichtungslizenz mehr als einem Frankiersystem-Sicherheitsmodul zugeordnet, von denen jedes sein eigenes sicheres Gehäuse aufweist. Jeder Registersatz ist dahin gehend konfiguriert, zu ermöglichen, dass er mittels eines kryptografisch sicheren Datenaustauschs über einen Kommunikationskanal an eine externe Ausrüstung wie z. B. einen Server eines Herstellers oder einen durch das Postamt betriebenen Server zurückgesetzt (erneut mit Porto aufgefüllt) wird.The invention provides a system and method according to claims 1 and 6. A single franking system security module has a secure housing, and in the secure housing there are two or more accounting register sets. Importantly, the two or more billing register sets are associated with separate meter licenses. Alternatively, the single meter security module may store a single billing register set, but is capable of transferring the register set to a non-secure storage, such as a non-secure storage device. B. to transfer the hard disk drive of a personal computer, the register file was cryptographically signed. Later, the register set may be read out of the non-secure memory and cryptographically authenticated and returned to its location in the secure enclosure. In this way, the meter security module may provide a service under more than one separate meter license. In a related embodiment, a single measuring device license associated with more than one franking system security module, each of which has its own secure housing. Each register set is configured to allow it to be sent over a communication channel to an external equipment such as a computer via cryptographically secure data exchange. For example, a server from a manufacturer or a server operated by the post office is reset (refilled with postage).

Beschreibung der Zeichnungdescription the drawing

Die Erfindung wird in Bezug auf eine Zeichnung in mehreren Figuren ausführlich beschrieben. Es zeigen:The The invention will be described in detail with reference to a drawing in several figures. It demonstrate:

1 ein PSD-System des Standes der Technik in Form eines Funktionsblockdiagramms; 1 a PSD system of the prior art in the form of a functional block diagram;

2 einen Teil eines PSD-Systems des Standes der Technik in Form eines Funktionsblockdiagramms; 2 a part of a PSD system of the prior art in the form of a functional block diagram;

3 ein PSD-System gemäß einem Ausführungsbeispiel der Erfindung in Form eines Funktionsblockdiagramms; 3 a PSD system according to an embodiment of the invention in the form of a functional block diagram;

4 in einem Datenflussdiagramm die Schritte, die damit verbunden sind, eine zusätzliche Messvorrichtungslizenz mit einem PSD gemäß einem Ausführungsbeispiel der Erfindung zu erhalten; und 4 in a data flow diagram, the steps associated therewith to obtain an additional meter license with a PSD according to an embodiment of the invention; and

5 ein PSD gemäß einem weiteren Ausführungsbeispiel der Erfindung in Form eines Funktionsblockdiagramms. 5 a PSD according to another embodiment of the invention in the form of a functional block diagram.

Ausführliche BeschreibungFull description

Unter Bezugnahme auf 1 ist ein PSD-System des Standes der Technik in Form eines Funktionsblockdiagramms gezeigt. Ein Frankiersystem-Sicherheitsmodul (PSD) 20 ist mit einem Benutzersystem 21, üblicherweise einem Personal-Computer oder einer Arbeitsstation, verbunden. Auf direkte Weise oder durch ein lokales Netzwerk ist ein Drucker 22 angeschlossen, auf dem Postfreistempel gedruckt werden. Das Benutzersystem 21 ist kommunizierend mit einem System 24 eines Herstellers gekoppelt, das wiederum kommunizierend mit der Postbehörde 26 gekoppelt ist. Die kommunizierenden Verbindungen 23 und 25 sind vorzugsweise TCP/IP- Verbindungen über das Internet, können optional jedoch auch andere Verbindungen wie z. B. Modemzugangswählleitungen oder zweckgebundene Datenleitungen sein.With reference to 1 For example, a PSD system of the prior art is shown in the form of a functional block diagram. A Postage System Security Module (PSD) 20 is with a user system 21 , usually a personal computer or workstation. Directly or through a local area network is a printer 22 connected, printed on the postage stamp. The user system 21 is communicating with a system 24 coupled with a manufacturer, which in turn communicates with the postal authority 26 is coupled. The communicating connections 23 and 25 are preferably TCP / IP connections over the Internet, but can optionally also other connections such. For example, modem access select lines or dedicated data lines.

Das PSD 20 enthält einen Portowert, der in dem Inhalt des absteigenden Registers (Posten 33 in 2) verkörpert ist. Ansprechend auf eine Anforderung von dem Benutzer über den Computer 21 erzeugt das PSD 20 einen „verschlüsselten Freistempel", d. h. ein Druckbild, das kryptografisch signierte Informationen enthält, die mittels des Druckers 22 auf einen Umschlag oder eine Postkarte oder einen Portoaufkleber gedruckt werden sollen. Das Bild umfasst für Menschen lesbare Informationen sowie computerlesbare Informationen in Strichcodeform. Wenn der Benutzer die Portomessvorrichtung „auffüllen" oder „zurücksetzen" möchte, erfolgt dies mittels eines kryptografisch sicheren Austauschs zwischen dem PSD 20 und dem System 24 des Herstellers. Je nach den Anforderungen der Postbehörde kann das Zurücksetzen auch einen Austausch mit dem System 26 der Postbehörde umfassen. Wenn der Postfreistempel erzeugt wird, wird das absteigende Register entsprechend dekrementiert, das ansteigende Register wird entsprechend dekrementiert und die Stückzählung wird inkrementiert. Der Freistempel umfasst üblicherweise, in kryptografisch signierter oder verschlüsselter Form, die Messvorrichtungslizenznummer, eine eindeutige Nummer, die das PSD, das Datum und die Zeit, den Inhalt der Abrechnungsregister und andere Informationen identifiziert, um den Freistempel eindeutig zu machen, wie z. B. die Postleitzahl des Adressaten des Poststücks. Man wird verstehen, dass es in manchen Ländern kein absteigendes Register gibt und dass die Zahlung durch den Benutzer stattdessen auf dem sich verändernden Wert des ansteigenden Registers beruht. Die Lehren der Erfindung können gleichermaßen auf Systeme in Ländern, die ein absteigendes Register verwenden, und in Ländern, die kein absteigendes Register verwenden, angewandt werden.The PSD 20 contains a postage value contained in the contents of the descending register (item 33 in 2 ) is embodied. In response to a request from the user via the computer 21 generates the PSD 20 an "encrypted indicia", ie a print image containing cryptographically signed information obtained by means of the printer 22 to be printed on an envelope or postcard or postage sticker. The image includes human readable information as well as computer readable information in bar code form. If the user wishes to "populate" or "reset" the postage meter, this is done by means of a cryptographically secure exchange between the PSD 20 and the system 24 of the manufacturer. Depending on the requirements of the postal authority, resetting can also be an exchange with the system 26 the postal authority. When the postage indicia is generated, the descending register is decremented accordingly, the incrementing register is decremented accordingly, and the piece count is incremented. The indicia commonly includes, in cryptographically signed or encrypted form, the meter license number, a unique number that identifies the PSD, the date and time, the contents of the billing registers, and other information to make the indicia unambiguous, such as the indicia. B. the postal code of the addressee of the mail piece. It will be understood that in some countries there is no descending register and the payment by the user is instead based on the changing value of the incrementing register. The teachings of the invention can equally be applied to systems in countries that use a descending register and in countries that do not use a descending register.

2 zeigt einen Teil eines PSD-Systems des Standes der Technik in Form eines Funktionsblockdiagramms. Das PSD 20 weist einen Kommunikationskanal 30 auf, der Datenaustauschvorgänge mit dem Computer (Posten 21 in 1) des Benutzers und mit dem System 24 des Herstellers ermöglicht. Das PSD 20 enthält einen Registersatz 31, der eine Messvorrichtungslizenznummer 32, ein aufsteigendes Register 32, ein absteigendes Register 34 sowie einen Stückzähler 35 umfasst. Das PSD enthält üblicherweise eine kryptografische Maschine, einen Takt/Kalender, einen Mikroprozessor, RAM, nicht-flüchtigen RAM, ROM sowie eine Batterie, die der Übersichtlichkeit halber in 2 alle weggelassen wurden. Das PSD weist ein sicheres Gehäuse auf, um ein unentdecktes Manipulieren nahezu unmöglich zu machen. Das PSD 20 kommuniziert mit einem Drucker 22 bezüglich eines Druckens von Portofreistempeln. 2 shows a part of a PSD system of the prior art in the form of a functional block diagram. The PSD 20 has a communication channel 30 on, the data exchanges with the computer (Post 21 in 1 ) of the user and with the system 24 allows the manufacturer. The PSD 20 contains a register file 31 containing a meter license number 32 , an ascending register 32 , a descending register 34 as well as a piece counter 35 includes. The PSD typically includes a cryptographic engine, a clock / calendar, a microprocessor, RAM, non-volatile RAM, ROM, and a battery that is included in FIG 2 all were omitted. The PSD has a secure housing to make virtually undetected manipulation impossible. The PSD 20 communicates with a printer 22 concerning printing of postage stamps.

3 zeigt ein PSD-System gemäß einem Ausführungsbeispiel der Erfindung in Form eines Funktionsblockdiagramms. In dem PSD 40 sind zwei oder mehrere Registersätze 51a, b, c enthalten. Jeder enthält eine Messvorrichtungslizenznummer 52a, b, c, ein aufsteigendes Register 53a, b, c, ein absteigendes Register 54a, b, c sowie einen Stückzähler 55a, b, c. Als Reaktion auf Benutzerauswahlen kann das PSD 40 Porto bezüglich eines beliebigen der Registersätze drucken und kann jeglichen der Registersätze zurücksetzen (neu auffüllen). 3 shows a PSD system according to an embodiment of the invention in the form of a functional block diagram. In the PSD 40 are two or more register sets 51a , b, c included. Each contains a meter license number 52a . b, c, an ascending register 53a , b, c, a descending register 54a , b, c and a piece counter 55a , b, c. In response to user selections, the PSD 40 Print postage on any of the register sets and can reset (refill) any of the register sets.

Anders beschrieben ist ein Frankiersystem gezeigt, das einen Drucker 22, ein kommunizierend mit dem Drucker 22 gekoppeltes Frankiersystem-Sicherheitsmodul 40 und einen mit dem Frankiersystem-Sicherheitsmodul 40 an Vorrichtungen außerhalb des Druckers 22 und außerhalb des Frankiersystem-Sicherheitsmoduls 40 gekoppelten Kommunikationskanal 41 umfasst, wobei das Frankiersystem-Sicherheitsmodul 40 ein sicheres Gehäuse umfasst, wobei das Frankiersystem-Sicherheitsmodul 40 in dem sicheren Gehäuse einen für eine erste Lizenznummer 52a indikative Informationen, ein erstes aufsteigendes Register 53a und einen ersten Stückzähler 55a umfassenden ersten Registersatz 51a enthält, wobei das Frankiersystem-Sicherheitsmodul 40 in dem sicheren Gehäuse weiter einen für eine zweite Lizenznummer 52b indikative Informationen, ein zweites aufsteigendes Register 53b und einen zweiten Stückzähler 55b umfassenden zweiten Registersatz 51b enthält, wobei die aufsteigenden Register 53a, 53b jeweils für in Zusammenhang mit der jeweiligen Lizenznummer 52a, b gedrucktes Porto indikativ sind und die Stückzähler 55a, 55b jeweils für eine Zahl von in Zusammenhang mit der jeweiligen Lizenznummer 52a, b frankierten Poststücken indikativ sind; wobei das Frankiersystem-Sicherheitsmodul 40 weiter ein Frankiermittel umfasst, das auf eine Benutzeranforderung für das Drucken eines Portofreistempels in einem bestimmten Wert in Zusammenhang mit einer bestimmten Lizenznummer 52a, b reagiert, indem das aufsteigende Register 53a, b um den bestimmten Wert inkrementell erhöht wird, indem der Stückzähler 55a, b inkrementiert wird und indem ein teilweise auf die Lizenznummer 52a, b und den bestimmten Wert basierender kryptografisch authentifizierter Freistempel zum Drucken auf dem Drucker 22 erzeugt wird; wobei jeder Registersatz 51a, 51b dazu angeordnet ist, mittels eines kryptografisch sicheren Austauschs über den Kommunikationskanal 41 zurückgesetzt zu werden, wobei der kryptografisch sichere Austausch Übermittlungen von Informationen umfasst, die für die mit jedem Registersatz assoziierte 51a, 51b jeweilige Lizenznummer 52a, b indikativ sind.Stated differently, a postage meter system is shown that includes a printer 22 , communicating with the printer 22 coupled franking system security module 40 and one with the postage meter security module 40 on devices outside the printer 22 and outside of the franking system security module 40 coupled communication channel 41 wherein the franking system security module 40 a secure housing, wherein the franking system security module 40 in the secure housing one for a first license number 52a indicative information, a first ascending register 53a and a first piece counter 55a comprehensive first register set 51a contains, wherein the franking system security module 40 in the secure housing continue for a second license number 52b indicative information, a second ascending register 53b and a second piece counter 55b comprehensive second register set 51b contains, with the ascending registers 53a . 53b in each case in connection with the respective license number 52a , b printed postage are indicative and the piece counter 55a . 55b in each case for a number of in connection with the respective license number 52a , b franked mailpieces are indicative; wherein the franking system security module 40 further comprises a franking means responsive to a user request for printing a postage stamp in a particular value associated with a particular license number 52a , b responds by the ascending register 53a , b is increased incrementally by the specified value by the piece counter 55a , b is incremented and by a partial to the license number 52a , b and the certain value based cryptographically authenticated indicia for printing on the printer 22 is produced; where each register set 51a . 51b is arranged by means of a cryptographically secure exchange over the communication channel 41 The cryptographically secure exchange includes transmissions of information corresponding to those associated with each register set 51a . 51b respective license number 52a , b are indicative.

In einem Unternehmen können mehrere Personen Post erzeugen, insbesondere mit PC-basierten Textverarbeitungsprogrammen. Diese Personen können sich an unterschiedlichen geographischen Orten befinden. Oft ist gewünscht, Post an einem bestimmten Postamt aufzugeben, da dies die Auslieferung dieser Post an den oder die Empfänger beschleunigen kann. Unter den Anforderungen und Einschränkungen der herkömmlichen Portomessumgebung kann es sein, dass ein Unternehmen mehrere Portomessvorrichtungen für mehrere Benutzer und für mehrere Postaufgabepunkte lizenzieren muss. Bei dem System gemäß der Erfindung kann jedoch ein einziges PSD in der Lage sein, mehrere Benutzer zu bedienen.In a company can several people generate mail, especially with PC-based word processing programs. These people can are in different geographical locations. Often it is desired Posting at a specific post office as this is the extradition this post to the recipient or recipients can accelerate. Under the requirements and limitations the conventional one Postage metering environment may be that a company has multiple postage metering devices for many User and for several Must license mailing points. In the system according to the invention however, a single PSD may be able to accommodate multiple users serve.

Es wird angenommen, dass jeder Messvorrichtungslizenznummer eine bestimmte Stadt zugeordnet ist, in der ihre Post aufzugeben ist. (Dies ist wichtig, um dem Postamt jeder Stadt ein Einnahmenguthaben entsprechend der dort aufgegebenen Post zu geben) Somit ist durch eine bestimmte Lizenz das digital gedruckte Äquivalent des „Stadt-Stempels" in einer Traditions-Portomessvorrichtung impliziert, der die Stadt angibt, in der Post aufzugeben ist. Das PSD gemäß der Erfindung, das mehr als eine Lizenz ermöglicht, kann den Benutzer befähigen, frankierte Post zur Aufgabe in mehr als einer Stadt zu erzeugen.It It is assumed that each meter license number is a specific one City is assigned, in which their mail is to give up. (This is important, to the post office of each city a revenue credit corresponding to the There is by a certain License the digitally printed equivalent of the "City Stamp" in a traditional postage meter implies that indicates the city in which mail is to be given up. The PSD according to the invention, that allows more than one license, can empower the user to generate franked mail to the task in more than one city.

Der Postdienst kann erfordern, dass das PSD ein neues Paar von öffentlichen/privaten Schlüsseln zum Signieren von Freistempeln für jede neue oder zusätzliche Messvorrichtungslizenz von der Postbehörde erzeugt. In einem solchen Fall muss der private Schlüssel selbstverständlich sicher in dem PSD gespeichert sein. Der öffentliche Schlüssel wird durch eine Zertifikatsbehörde (CA – certificate authority) signiert und zusammen mit den signierten Messvorrichtungslizenzen in dem Hostsystem gespeichert.Of the Postal service may require the PSD to have a new pair of public / private keys for Signing Free Stamps for every new or additional Metering license generated by the postal authority. In such a Case must be the private key Of course safely stored in the PSD. The public key will by a certificate authority (CA - certificate authority) signed and together with the signed measuring device licenses stored in the host system.

4 zeigt in einem Datenflussdiagramm die Schritte, die damit verbunden sind, eine zusätzliche Messvorrichtungslizenz mit einem PSD gemäß einem Ausführungsbeispiel der Erfindung zu erhalten. Der Benutzer fordert bei Schritt 30 die Lizenz in dem Benutzer-Hostsystem (21 in 1) an. leitet das Benutzer-Hostsystem 21 die Anforderung an das Frankiersystem-Sicherheitsmodul 40 (in 4) weiter, das bei Schritt 61 eine Lizenzanforderungsnachricht erstellt. Bei Schritt 62 signiert das PSD 40 die Nachricht kryptografisch und sendet die Anforderung zurück an das Benutzer-Hostsystem 21, das die Anforderung an das Herstellersystem 24 (1) weiterleitet. Das Herstellersystem 24 überprüft den Ursprung der Anforderung, indem es die Signatur (Block 63) von dem PSD 40 überprüft. Die Anforderung wird anschließend bei Schritt 64 an das Postbehördensystem 26 (1) weitergeleitet. Man sollte beachten, dass die Kommunikationsverbindungen 23, 25 gesichert sein können, vorzugsweise wird bezüglich der Verbindungen 23, 25 jedoch keine Sicherheitsannahme getroffen, und stattdessen werden kryptografische Maßnahme (z. B. Signaturen) verwendet. Nach der Auswertung der Anforderung gibt das Postbehördesystem 26 bei Schritt 65 eine Messvorrichtungslizenznummer aus und gewährt die angeforderte Lizenz, wobei sie üblicherweise ihre eigene digitale Signatur zu der Lizenz hinzufügt. Das System 24 des Herstellers (1) verifiziert die Gültigkeit der Lizenz und fügt seine eigene digitale Signatur hinzu (Schritt 66) und leitet die Lizenz weiter zu der Portomessvorrichtung (d. h. dem PSD 40 in 3). Das PSD 40 richtet Abrechnungsregister ein, die der Lizenz entsprechen sollen, und ist in der Lage, Postfreistempel in Verbindung mit der Lizenz zu erzeugen. 4 shows in a data flow diagram the steps associated therewith to obtain an additional meter license with a PSD according to an embodiment of the invention. The user requests at step 30 the license in the user host system ( 21 in 1 ) at. directs the user host system 21 the request to the franking system security module 40 (in 4 ), that at step 61 created a license request message. At step 62 signs the PSD 40 the message is cryptographic and sends the request back to the user host system 21 that the requirement to the manufacturer system 24 ( 1 ). The manufacturer system 24 Checks the origin of the request by passing the signature (Block 63 ) from the PSD 40 checked. The request will then be at step 64 to the postal system 26 ( 1 ) forwarded. One should note that the communication links 23 . 25 may be secured, preferably with respect to the compounds 23 . 25 however, no security acceptance is made, and instead cryptographic action (e.g., signatures) is used. After the evaluation of the request gives the post office system 26 at step 65 a meter license number and grant it required license, usually adding its own digital signature to the license. The system 24 of the manufacturer ( 1 ) verifies the validity of the license and adds its own digital signature (step 66 ) and forwards the license to the postage meter (ie the PSD 40 in 3 ). The PSD 40 sets up billing registers to match the license and is able to generate postal stamps in conjunction with the license.

Anders beschrieben umfasst ein Frankiersystem ein PSD, das in seinem sicheren Gehäuse ein Mittel enthält, das auf eine auf dem Kommunikationskanal empfangene kryptografisch authentifizierte Autorisierung zum Erzeugen, in dem sicheren Gehäuse, eines zweiten Registersatzes reagiert, der Informationen umfasst, die für eine zweite Lizenznummer, ein zweites aufsteigendes Register und einen zweiten Stückzähler indikativ ist, wobei jedes der aufsteigenden Register für in Zusammenhang der jeweiligen Lizenznummer gedrucktes Porto indikativ ist und jeder der Stückzähler für eine Anzahl von in Zusammenhang mit der jeweiligen Lizenznummer frankierten Poststücken indikativ ist. Das PSD umfasst weiter ein Frankiermittel, das auf eine Benutzeranforderung für das Drucken eines Postfreistempels in einem bestimmten Wert in Zusammenhang mit einer bestimmten Lizenznummer reagiert, indem das aufsteigende Register um den bestimmten Wert inkrementell erhöht wird, indem der Stückzähler inkrementiert wird oder indem ein teilweise auf der Lizenznummer und dem bestimmten Wert basierender kryptografisch authentifizierter Freistempel zum Drucken auf dem Drucker erzeugt wird. Jeder Registersatz ist in der Lage, mittels eines kryptografisch sicheren Austauschs über den Kommunikationskanal zurückgesetzt zu werden, wobei der kryptografisch sichere Austausch Übermittlungen von Informationen umfasst, die für die mit dem Registersatz assoziierte Lizenznummer indikativ sind.Different described a franking system comprises a PSD, which in its safe Housing Contains agent, that on a received on the communication channel cryptographic authenticated authorization to create, in the secure enclosure, one second set of records that includes information that for one second license number, a second ascending register and a second one Piece counter indicative is, with each of the ascending registers being related to each License number printed postage is indicative and each of the piece counter for a number of franked in connection with the respective license number mailpieces is indicative. The PSD further includes a postage due on a user request for related to printing a postage stamp in a particular value reacts with a specific license number by the ascending Incrementally by the particular value incremented by the piece counter or by placing a partial on the license number and the particular Value based cryptographically authenticated indicia for Printing on the printer is generated. Each register set is in capable of exchanging cryptographically over the Communication channel reset to become, whereby the cryptographically secure exchange transmissions includes information for the license number associated with the register set is indicative.

Das Verfahren des Hinzufügens eines Registersatzes reagiert auf eine Benutzeranforderung für einen zweiten Registersatz. Eine Lizenzanforderungsnachricht wird erstellt und kryptografisch signiert (Blöcke 60, 61, 62), die signierte Lizenzanforderungsnachricht wird auf dem Kommunikationskanal kommuniziert, eine Antwort wird auf dem Kommunikationskanal empfangen und wird kryptografisch authentifiziert (Block 67). Ein zweiter Registersatz, der Informationen umfasst, die für eine zweite Lizenznummer, ein zweites aufsteigendes Register und einen zweiten Stückzähler indikativ sind, wird in dem PSD 40 erzeugt.The method of adding a register set responds to a user request for a second register set. A license request message is created and cryptographically signed (blocks 60 . 61 . 62 ), the signed license request message is communicated on the communication channel, a response is received on the communication channel and is cryptographically authenticated (Block 67 ). A second register set comprising information indicative of a second license number, a second ascending register, and a second piece counter is stored in the PSD 40 generated.

Es kann geschehen, dass das PSD 44 (5) nicht ausreichend freien Speicher aufweist, um die gewünschte Anzahl von Registersätzen zu beherbergen. Aus diesem Grund oder aus einem anderen Grund erwägt die Erfindung einen anderen Lösungsansatz. Ein bestimmter Registersatz 51a wird kryptografisch signiert und/oder verschlüsselt und wird in einem externen nicht-sicheren Speicher 71, z. B. der Festplatte des Benutzercomputers 21 (1) oder einem anderen Massenspeicher gespeichert 72. Wenn der Benutzer zu einem späteren Zeitpunkt diese Lizenz nutzen möchte, kann das Benutzer-Hostsystem 21 den signierten Registersatz 51a aus dem Speicher 71 zurück an das PSD 44 senden. Das PSD 44 bestätigt üblicherweise auch die Authentizität der durch den Hersteller und die Postbehörde zuvor gelieferten Signaturen, bevor es den Registersatz 51a zum Drucken von Porto akzeptiert.It can happen that the PSD 44 ( 5 ) does not have enough free memory to accommodate the desired number of register sets. For this reason, or for some other reason, the invention contemplates a different approach. A specific register set 51a is cryptographically signed and / or encrypted and stored in external non-secure storage 71 , z. B. the hard disk of the user's computer 21 ( 1 ) or another mass storage device 72 , If the user wishes to use this license at a later date, the user host system may 21 the signed register file 51a from the store 71 back to the PSD 44 send. The PSD 44 usually also confirms the authenticity of the signatures previously provided by the manufacturer and the postal authority, before the register set 51a accepted for printing postage.

Anders ausgedrückt ist in dem sicheren Gehäuse ein Mittel enthalten, das auf eine erste Benutzeranforderung zum kryptografischen Signieren des Registersatzes 51a und zum Kopieren des kryptografisch signierten Registersatzes 51a über den Kommunikationskanal 45 an eine externe Vorrichtung 71 reagiert. Später wird der Registersatz 72 aus der externen Vorrichtung 71 ausgelesen und wird kryptografisch authentifiziert. Der auf diese Weise ausgelesene Registersatz 51a steht zum Drucken von Porto auf dem Drucker 22 und zum Rücksetzen über den Kommunikationskanal 45 zur Verfügung.In other words, the secure enclosure includes means responsive to a first user request for cryptographically signing the register set 51a and for copying the cryptographically signed register file 51a over the communication channel 45 to an external device 71 responding. Later, the register set 72 from the external device 71 is read out and is cryptographically authenticated. The register set read out in this way 51a is for printing postage on the printer 22 and to reset via the communication channel 45 to disposal.

Ein weiteres Ausführungsbeispiel der Erfindung ist auf das Problem einer einzelnen Geschäftsentität gerichtet, die eventuell in der Lage sein muss, Porto an mehreren Örtlichkeiten zu drucken, obwohl sie keinen Bedarf an mehr als einer Messvorrichtungslizenz hat. Bei einem solchen System liegen mehr als ein PSD 20, 40, 44 vor, von denen jedes seinen eigenen PSD-spezifischen Identifizierer aufweist. Gemäß der Erfindung kann dieselbe Lizenznummer jedoch in den Registersatz jedes der PSDs eingespeichert werden. Dies stellt kein Betrugsrisiko dar, da der PSD-spezifische Identifizierer gemäß der Erfindung in dem Postfreistempel zusammen mit der Lizenznummer kommuniziert wird. Wie an früherer Stelle erwähnt wurde, wird angenommen, dass das Postamt sowieso jeden Freistempel abtastet und authentifiziert. Somit ist es lediglich eine Datenverarbeitungsaufgabe, die gedruckten Freistempel zu prüfen, um zu erkennen, dass sie sich ordnungsgemäß summieren, um mit den in Zusammenhang mit der Lizenz bezahlten Geldmitteln übereinzustimmen, oder um zu sehen, dass sie erwartungsgemäß den jeweiligen beteiligten PSDs entsprechen. Wenn die Erfahrung zeigt, dass das Abtasten und Authentifizieren jedes Postfreistempels eine nicht durchführbare Aufgabe ist, dann stellt dies einen Grund dar, die Verwendung von verschlüsselten Freistempeln zu überdenken, stellt jedoch keine Kontraindikation bezüglich der Verwendung des Verfahrens gemäß der Erfindung dar.Another embodiment of the invention addresses the problem of a single business entity, which may need to be able to print postage at multiple locations, even though it has no need for more than one meter license. Such a system has more than one PSD 20 . 40 . 44 each of which has its own PSD-specific identifier. However, according to the invention, the same license number can be stored in the register set of each of the PSDs. This does not present a risk of fraud since the PSD specific identifier according to the invention is communicated in the postage stamp along with the license number. As mentioned earlier, it is assumed that the post office will anyway scan and authenticate each indicia. Thus, it is merely a computing task to check the printed indicia to see that they are properly summed to match the funds paid for the license, or to see that they are expected to match the respective PSDs involved. If experience shows that scanning and authenticating each postage stamp is an impracticable task, then this is a reason to rethink the use of encrypted indicia, but does not constitute a contraindication to the use of the method according to the invention.

Dieses Ausführungsbeispiel der Erfindung ist auf mehrere Arten zweckmäßig. Benutzer möchten dieses Merkmal vielleicht dazu verwenden, mehr als ein PSD einzusetzen, um Freistempel zur Aufgabe an demselben Postamt zu erzeugen. Somit kann, falls ein PSD nicht zur Verfügung steht oder falls für dasselbe geringe Geldmittel hinterlegt sind, ein zweites Modul dazu ausgewählt werden, Freistempel zu erzeugen.This embodiment of the invention is appropriate in several ways. Users may wish to use this feature to employ more than one PSD to generate indicia for posting to the same post office. Thus, if a PSD is not available or if there is a small amount of funds for it, a second module can be selected to generate indicia.

Claims (7)

Frankiersystem, das einen Drucker (22), ein kommunizierend mit dem Drucker (22) gekoppeltes Frankiersystem-Sicherheitsmodul (40) und einen mit dem Frankiersystem-Sicherheitsmodul (40) an Vorrichtungen außerhalb des Druckers (22) und außerhalb des Frankiersystem-Sicherheitsmoduls (40) gekoppelten Kommunikationskanal (41) umfasst, wobei das Frankiersystem-Sicherheitsmodul (40) eine sichere Gehäuseanordnung umfasst, wobei das Frankiersystem-Sicherheitsmodul (40) in der sicheren Gehäuseanordnung einen für eine erste Lizenznummer (52a) indikative Informationen, ein erstes aufsteigendes Register (53a) und einen ersten Stückzähler (55a) umfassenden ersten Registersatz (51a) enthält, wobei das Frankiersystem-Sicherheitsmodul (40) in der sicheren Gehäuseanordnung weiter einen für eine zweite Lizenznummer (52b) indikative Informationen, ein zweites aufsteigendes Register (53b) und einen zweiten Stückzähler (55b) umfassenden zweiten Registersatz (51b) enthält, wobei die aufsteigenden Register (53a, 53b) jeweils für in Zusammenhang mit der jeweiligen Lizenznummer gedrucktes Porto Indikativ sind und die Stückzähler (55a, 55b) jeweils für eine Zahl von in Zusammenhang mit der jeweiligen Lizenznummer frankierten Poststücken indikativ sind, wobei das Frankiersystem-Sicherheitsmodul (40) weiter ein Frankiermittel umfasst, das auf eine Benutzeranforderung für das Drucken eines Portofreistempels in einem bestimmten Wert in Zusammenhang mit einer bestimmten Lizenznummer reagiert, indem das aufsteigende Register um den bestimmten Wert inkrementell erhöht wird, indem der Stückzähler inkrementiert wird und indem ein teilweise auf die Lizenznummer und den bestimmten Wert basierender kryptografisch authentifizierter Freistempel zum Drucken auf dem Drucker (22) erzeugt wird, wobei jeder Registersatz (51a, 51b) dazu angeordnet ist, mittels eines kryptografisch sicheren Austauschs über den Kommunikationskanal (41) zurückgesetzt zu werden, wobei der kryptografisch sichere Austausch Übermittlungen von Informationen umfasst, die für die mit jedem Registersatz assoziierte (51a, 51b) jeweilige Lizenznummer indikativ sind.Franking system containing a printer ( 22 ), communicating with the printer ( 22 ) coupled franking system security module ( 40 ) and one with the franking system security module ( 40 ) on devices outside the printer ( 22 ) and outside of the franking system security module ( 40 ) coupled communication channel ( 41 ), the franking system security module ( 40 ) comprises a secure housing arrangement, wherein the franking system security module ( 40 ) in the secure enclosure arrangement one for a first license number ( 52a ) indicative information, a first ascending register ( 53a ) and a first piece counter ( 55a ) first register record ( 51a ), the franking system security module ( 40 ) in the secure enclosure arrangement, one for a second license number ( 52b ) indicative information, a second ascending register ( 53b ) and a second piece counter ( 55b ) second register set ( 51b ), the ascending registers ( 53a . 53b ) are indicative of the postage printed in connection with the respective license number and the piece counters ( 55a . 55b ) are each indicative of a number of mail items franked in relation to the respective license number, the franking system security module ( 40 ) further comprises a franking means responsive to a user request for printing a postage indicia in a particular value associated with a particular license number, incrementally incrementing the incremental register by the particular value by incrementing the piece counter and placing a partial one on the License number and the specific value based cryptographically authenticated indicia for printing on the printer ( 22 ), each register set ( 51a . 51b ) is arranged by means of a cryptographically secure exchange over the communication channel ( 41 ), wherein the cryptographically secure exchange comprises transmissions of information corresponding to those associated with each register set ( 51a . 51b ) respective license number are indicative. Frankiersystem nach Anspruch 1, wobei das Frankiersystem-Sicherheitsmodul (40) weiter in der sicheren Gehäuseanordnung ein Mittel enthält, das auf eine auf dem Kommunikationskanal (41) empfangene kryptografisch authentifizierte Autorisierung zum Erzeugen des zweiten Registersatzes (51b) in der sicheren Gehäuseanordnung reagiert.The franking system according to claim 1, wherein the franking system security module ( 40 ) further in the secure housing assembly includes means adapted to one on the communication channel ( 41 ) received cryptographically authenticated authorization for generating the second register set ( 51b ) in the safe enclosure assembly. Frankiersystem nach Anspruch 1, wobei das Frankiersystem-Sicherheitsmodul (40) weiter in der sicheren Gehäuseanordnung ein Mittel enthält, das auf eine erste Benutzeranforderung für das kryptografische Signieren des ersten Registersatzes (51a) und für das Kopieren des kryptografisch signierten ersten Registersatzes (51a) über den Kommunikationskanal (41) an die externe Vorrichtung (71) reagiert, wobei das Frankiersystem-Sicherheitsmodul (40) weiter im sicheren Gehäuse ein Mittel enthält, das auf eine zweite Anforderung des Benutzers für das Auslesen aus der externen Vorrichtung (71) des ersten Registersatzes und für das kryptografische Authentifizieren des ersten Registersatzes und zum Speichern des ersten Registersatzes in einem Speicherbereich des Frankiersystem-Sicherheitsmoduls reagiert.The franking system according to claim 1, wherein the franking system security module ( 40 ) further in the secure enclosure arrangement comprises means responsive to a first user request for cryptographically signing the first register set ( 51a ) and for copying the cryptographically signed first register set ( 51a ) via the communication channel ( 41 ) to the external device ( 71 ), the franking system security module ( 40 ) further includes in the secure housing means responsive to a second request of the user to read from the external device ( 71 ) of the first register set and for the cryptographic authentication of the first register set and for storing the first register set in a memory area of the franking system security module. Frankiersystem nach Anspruch 1, das weiter einen zweiten Drucker und ein zweites Frankiersystem-Sicherheitsmodul mit einem zweiten Identifikator umfasst, wobei das zweite Frankiersystem-Sicherheitsmodul kommunizierend mit einem zweiten Drucker gekoppelt ist, ein zweiter Kommunikationskanal mit dem zweiten Frankiersystem-Sicherheitsmodul an Vorrichtungen außerhalb des zweiten Druckers und außerhalb des zweiten Frankiersystem-Sicherheitsmoduls gekoppelt ist, wobei die sichere Gehäuseanordnung ein erstes sicheres Gehäuse des ersten Frankiersystem-Sicherheitsmoduls und ein zweites sicheres Gehäuse des zweiten Frankiersystem-Sicherheitsmodul umfasst, wobei das zweite Frankiersystem-Sicherheitsmodul im zweiten sicheren Gehäuse den zweiten Registersatz enthält und das zweite Frankiersystem-Sicherheitsmodul weiter ein zweites Frankiermittel umfasst.The franking system of claim 1, further comprising a second printer and a second franking system security module having a second identifier, wherein the second franking system security module communicatively coupled to a second printer, a second one Communication channel with the second franking system security module to devices outside the second printer and outside the second franking system security module is coupled, wherein the safe housing arrangement a first safe housing of the first franking system security module and a second secure housing the second franking system security module, wherein the second franking system security module in the second safe housing contains the second register set and the second franking system security module further has a second one Includes franking. Frankiersystem nach Anspruch 4, wobei der erste und der zweite Drucker einen einzigen Drucker (22) umfassen.The franking system of claim 4, wherein the first and second printers are a single printer ( 22 ). Verfahren für den Gebrauch mit einem Frankiersystem, das einen Drucker (22), ein kommunizierend mit dem Drucker (22) gekoppeltes Frankiersystem-Sicherheitsmodul (40) und einen mit dem Frankiersystem-Sicherheitsmodul (40) an Vorrichtungen außerhalb des Druckers (22) und außerhalb des Frankiersystem-Sicherheitsmoduls (40) gekoppelten Kommunikationskanal (41) umfasst, wobei das Frankiersystem-Sicherheitsmodul (40) ein sicheres Gehäuse umfasst, wobei das Frankiersystem-Sicherheitsmodul (40) in der sicheren Gehäuseanordnung einen, für eine erste Lizenznummer (52a) indikative Informationen, ein erstes aufsteigendes Register (53a) und einen ersten Stückzähler (55a) umfassenden ersten Registersatz (51a) enthält, wobei das aufsteigende Register (53a) für in Zusammenhang mit der jeweiligen Lizenznummer gedrucktes Porto indikativ ist und der Stückzähler (55a) für eine Zahl von in Zusammenhang mit der jeweiligen Lizenznummer frankierten Poststücken indikativ ist, wobei das Frankiersystem-Sicherheitsmodul (40) weiter ein Frankiermittel umfasst, das auf eine Benutzeranforderung für das Drucken eines Portofreistempels in einem bestimmten Wert in Zusammenhang mit einer be stimmten Lizenznummer reagiert, indem das aufsteigende Register um den bestimmten Wert inkrementell erhöht wird, indem der Stückzähler inkrementiert wird und indem ein, teilweise auf die Lizenznummer und den bestimmten Wert basierender kryptografisch authentifizierter Freistempel zum Drucken auf dem Drucker (22) erzeugt wird, wobei das Verfahren folgende Schritte umfasst: als Reaktion auf eine Benutzeranforderung für einen zweiten Registersatz, Erstellen einer Lizenzanforderungsnachricht, kryptografisches Signieren der Lizenzanforderungsnachricht, Kommunizieren der signierten Lizenzanforderungsnachricht auf dem Kommunikationskanal (41), Empfangen einer Antwort auf dem Kommunikationskanal (41), kryptografisches Authentifizieren der Antwort und Erzeugen im sicheren Gehäuse eines zweiten Registersatzes (51b), der für eine zweite Lizenznummer (52b) indikative Informationen, ein zweites aufsteigendes Register (53b) und einen zweiten Stückzähler (55b) umfasst.Method for use with a franking system comprising a printer ( 22 ), communicating with the printer ( 22 ) coupled franking system security module ( 40 ) and one with the franking system security module ( 40 ) on devices outside the printer ( 22 ) and outside of the franking system security module ( 40 ) coupled communication channel ( 41 ), the franking system security module ( 40 ) comprises a secure housing, the franking system security module ( 40 ) in the secure enclosure arrangement, for a first license number ( 52a ) indicative information, a first ascending register ( 53a ) and a first piece counter ( 55a ) first register record ( 51a ), the ascending register ( 53a ) in connection with the respective license number printed postage is indicative and the piece counter ( 55a ) is indicative of a number of mail pieces franked in relation to the respective license number, the franking system security module ( 40 ) further comprises a franking means responsive to a user request for printing a postage indicia in a particular value associated with a particular license number, incrementally incrementing the ascending register by the particular value by incrementing the piece counter and by one, part the cryptographically authenticated indicia based on the license number and the specific value for printing on the printer ( 22 ), the method comprising the steps of: in response to a user request for a second register set, creating a license request message, cryptographically signing the license request message, communicating the signed license request message on the communication channel ( 41 ), Receiving a response on the communication channel ( 41 ), cryptographically authenticating the response and generating in the secure enclosure of a second set of registers ( 51b ), which is responsible for a second license number ( 52b ) indicative information, a second ascending register ( 53b ) and a second piece counter ( 55b ). Verfahren nach Anspruch 6, wobei das Frankiersystem-Sicherheitsmodul (40) weiter im sicheren Gehäuse ein Mittel enthält, das auf eine erste Benutzeranforderung für das kryptografische Signieren des Registersatzes und für das Kopieren des kryptografisch signierten Registersatzes über den Kommunikationskanal (41) an die externe Vorrichtung (71) reagiert, wobei das Frankiersystem-Sicherheitsmodul (40) weiter im sicheren Gehäuse ein Mittel enthält, das zum Auslesen von der externen Vorrichtung (71) des Registersatzes und zum kryptografischen Authentifizieren des Registersatzes und zum Speichern des Registersatzes in einem Speicherbereich des Frankiersystem-Sicherheitsmoduls reagiert, wobei das Verfahren weiter die Schritte des Reagierens auf eine erste Benutzeranforderung für das kryptografische Signieren des Registersatzes und das Kopieren des kryptografisch signierten Registersatzes über den Kommunikationskanal (41) an die externe Vorrichtung; des Reagierens auf eine zweite Anforderung durch den Benutzer, indem der Registersatz aus der externen Vorrichtung ausgelesen wird und der Registersatz kryptografisch authentifiziert wird und der Registersatz in dem Speicherbereich gespeichert wird, umfasst.Method according to claim 6, wherein the franking system security module ( 40 ) further includes in the secure housing means responsive to a first user request for cryptographically signing the register set and for copying the cryptographically signed register set over the communication channel (15). 41 ) to the external device ( 71 ), the franking system security module ( 40 ) further in the secure housing contains a means for reading from the external device ( 71 The method further responds to the steps of responding to a first user request for cryptographically signing the register set and copying the cryptographically-signed register set via the server Communication channel ( 41 ) to the external device; by responding to a second request by the user by reading out the register set from the external device and the register set is cryptographically authenticated and the register set is stored in the memory area.
DE69932605T 1998-03-18 1999-03-18 SYSTEM AND METHOD FOR MANAGING FRANKING MACHINERY LICENSES Expired - Lifetime DE69932605T2 (en)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US7848898P 1998-03-18 1998-03-18
US78488P 1998-03-18
PCT/US1999/005892 WO1999048053A1 (en) 1998-03-18 1999-03-18 System and method for management of postage meter licenses

Publications (2)

Publication Number Publication Date
DE69932605D1 DE69932605D1 (en) 2006-09-14
DE69932605T2 true DE69932605T2 (en) 2007-08-09

Family

ID=22144340

Family Applications (1)

Application Number Title Priority Date Filing Date
DE69932605T Expired - Lifetime DE69932605T2 (en) 1998-03-18 1999-03-18 SYSTEM AND METHOD FOR MANAGING FRANKING MACHINERY LICENSES

Country Status (6)

Country Link
EP (1) EP1064621B1 (en)
JP (1) JP2002507800A (en)
AT (1) ATE335258T1 (en)
CA (1) CA2324099A1 (en)
DE (1) DE69932605T2 (en)
WO (1) WO1999048053A1 (en)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6061670A (en) * 1997-12-18 2000-05-09 Pitney Bowes Inc. Multiple registered postage meters
US6381589B1 (en) * 1999-02-16 2002-04-30 Neopost Inc. Method and apparatus for performing secure processing of postal data
AU2001255271A1 (en) * 2000-04-07 2001-10-23 Ascom Hasler Mailing Systems, Inc. Dynamic reassignment of postal metering device licensing location
DE10020566C2 (en) 2000-04-27 2002-11-14 Deutsche Post Ag Method for providing postage with postage indicia
DE10020402C2 (en) * 2000-04-27 2002-03-14 Deutsche Post Ag Method for providing postage with postage indicia
AU2001259478A1 (en) 2000-05-05 2001-11-20 Pitney-Bowes Inc. System and method for instant online postage metering
US6839691B2 (en) * 2000-05-05 2005-01-04 Pitney Bowes Inc. Method for acquiring a customer for online postage metering
DE102004014427A1 (en) 2004-03-19 2005-10-27 Francotyp-Postalia Ag & Co. Kg A method for server-managed security management of deliverable services and arrangement for providing data after a security management for a franking system
DE102004039547A1 (en) * 2004-08-13 2006-02-23 Deutsche Post Ag Method and device for franking mailpieces
DE102007010114A1 (en) * 2007-02-28 2008-09-04 Francotyp-Postalia Gmbh Method for data security of stamping machine in data security step, involves connecting stamping machine and remote data center over communication network in connecting step
US20090171848A1 (en) * 2007-12-28 2009-07-02 Pitney Bowes Inc. Mailing machine having dynamically configurable postal security device to support multiple customers and carriers
US20100145882A1 (en) * 2008-12-10 2010-06-10 Pitney Bowes Inc. Method and system for securely transferring the personality of a postal meter at a non-secure location
US20160171638A1 (en) * 2014-12-16 2016-06-16 Pitney Bowes Inc. Method and system for supporting multiple postage printing devices using multiple customer accounts without having to maintain funds in each customer account

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4812994A (en) * 1985-08-06 1989-03-14 Pitney Bowes Inc. Postage meter locking system
US4802218A (en) * 1986-11-26 1989-01-31 Wright Technologies, L.P. Automated transaction system
FR2613513B1 (en) * 1987-04-01 1989-06-23 Smh Alcatel ELECTRONIC POSTAGE MACHINE WITH A LARGE NUMBER OF AUXILIARY COUNTERS
CA1301334C (en) * 1988-02-08 1992-05-19 Pitney Bowes Inc. Postal charge accounting system
US5124926A (en) * 1990-03-02 1992-06-23 Pitney Bowes Inc. Carrier management system having accounting registers
US5668973A (en) 1995-04-14 1997-09-16 Ascom Hasler Mailing Systems Ag Protection system for critical memory information
US5712542A (en) 1995-05-25 1998-01-27 Ascom Hasler Mailing Systems Ag Postage meter with improved handling of power failure
US5684949A (en) * 1995-10-13 1997-11-04 Pitney Bowes Inc. Method and system for securing operation of a printing module
US5923762A (en) * 1995-12-27 1999-07-13 Pitney Bowes Inc. Method and apparatus for ensuring debiting in a postage meter prior to its printing a postal indicia
US6050486A (en) * 1996-08-23 2000-04-18 Pitney Bowes Inc. Electronic postage meter system separable printer and accounting arrangement incorporating partition of indicia and accounting information
WO1998013790A1 (en) * 1996-09-24 1998-04-02 Ascom Hasler Mailing Systems Inc. Proof of postage digital franking

Also Published As

Publication number Publication date
JP2002507800A (en) 2002-03-12
DE69932605D1 (en) 2006-09-14
CA2324099A1 (en) 1999-09-23
EP1064621B1 (en) 2006-08-02
EP1064621A4 (en) 2001-07-18
EP1064621A1 (en) 2001-01-03
WO1999048053A1 (en) 1999-09-23
ATE335258T1 (en) 2006-08-15

Similar Documents

Publication Publication Date Title
DE69735672T2 (en) FRANKING WITH DIGITAL POSTAGE CHECK
DE69831474T2 (en) A method for removing postal balances from a franking security device
DE19549613B4 (en) Store, retrieve and automatically print postage on mail pieces
DE3644229B4 (en) Apparatus for batch processing a large quantity of mail pieces
DE3841394C2 (en) Procedure for issuing postage
DE69724345T2 (en) System for the controlled acceptance of mail pieces, which surely enables the reuse of a digital token originally created for a mail piece with another mail piece prepared later for the certification of the payment of the postage
EP0944027B1 (en) Franking machine and a method for generating valid data for franking
DE69433527T2 (en) Mail processing system for mail pieces with verification in the data center
DE69932028T2 (en) A system and method for suppressing transmitted transmissions of a cryptographic device
DE69832685T2 (en) VIRTUAL FRANKING MACHINE WITH SEVERAL PAYMENT SOURCES
EP1405274B1 (en) Method for verifying the validity of digital franking notes
DE69636375T2 (en) System for the controlled acceptance of payment and proof of postage
DE60018217T2 (en) TECHNIQUES FOR POSTING POSTAL SIGNALS VIA A NETWORK
DE69637237T2 (en) Method and apparatus for authenticating postage accounting reports
DE69729409T2 (en) Electronic postage meter system with internal accounting system and removable external accounting system
CH674098A5 (en)
EP2058769B1 (en) Franking method and post sending system with central postage levying
DE69932605T2 (en) SYSTEM AND METHOD FOR MANAGING FRANKING MACHINERY LICENSES
DE3644318A1 (en) POSTAGE SYSTEM WITH POSTAGE TRANSFER AND ACCOUNTABILITY
DE69927959T2 (en) SYSTEM AND METHOD FOR MANAGING CORRESPONDENCE
CH675496A5 (en)
DE3626580A1 (en) REMOTE MACHINE INSPECTION SYSTEM
DE69619950T2 (en) Method for forming destination addresses for the calculation of digital tokens
DE69738636T2 (en) Improved encryption control system for a mail processing system with verification by the data center
DE69931388T2 (en) METHOD AND SYSTEM FOR CREATING AND VERIFYING FRANKING SIGNS

Legal Events

Date Code Title Description
8364 No opposition during term of opposition