SISTEMA Y METODO DE MEDICION DE FRANQUEO PARA UNA RED DE SISTEMA CERRADO.

UN SISTEMA DE RECUENTO DE FRANQUEO INCLUYE UNA SERIE DE IMPRESORAS DE RECUENTO (20,

22) CONECTADAS OPERATIVAMENTE COMO PARTE DE UNA RED DE RECUENTO (10) Y QUE ACTUA COMO IMPRESORAS DE RECUENTO DE CLIENTE (20, 22) EN LA RED DE IMPRESORAS CONTADORAS. AL MENOS UN DISPOSITIVO DE SEGURIDAD POSTAL (40) (DSP) VA ACOPLADO AL MENOS A UNA DE LAS IMPRESORAS CONTADORAS DE LOS CLIENTES (IMPRESORA CONTADORA DEL CLIENTE LOCAL). EL DSP (40) INCLUYE UNA IDENTIFICACION UNICA DE LA CAPACIDAD PARA ALMACENAR VALORES POSTALES Y GENERAR SIGNATURAS DIGITALES. LAS IMPRESORAS CONTADORAS DEL CLIENTE (20, 22) ACTUAN COMO UNA RED DE RECUENTO DE FRANQUEO (10), EN LA QUE UNA IMPRESORA CONTADORA DEL CLIENTE, EXCEPTUADA LA IMPRESORA CONTADORA DEL CLIENTE LOCAL (IMPRESORA CONTADORA DEL CLIENTE REMOTO) SOLICITA PRUEBA DEL PAGO DEL FRANQUEO AL DSP (40) PARA CONCLUIR UNA TRANSACCION DE RECUENTO DE FRANQUEO. LA IMPRESORA CONTADORA DEL CLIENTE LOCAL ACTUA COMO SERVIDOR CONTADOR Y LA IMPRESORA CONTADORA DEL CLIENTE REMOTO ACTUA COMO CLIENTE CONTADOR EN LA RED DE RECUENTO DE FRANQUEO. LA IMPRESORA CONTADORA DEL CLIENTE REMOTO INICIA UNA TRANSACCION DE RECUENTO DEL FRANQUEO EN EL DSP (40), ENVIANDO UNA PETICION DE PRUEBA DE PAGO DEL FRANQUEO A LA IMPRESORA CONTADORA DEL CLIENTE LOCAL. ESTA ULTIMA ENVIA LA PETICION DE LA PRUEBA DEL PAGO DE FRANQUEO AL DSP (40), RECIBE INFORMACION SOBRE LA TRANSACCION DEL DSP (40) Y ENVIA LA PRUEBA DE PAGO A LA IMPRESORA CONTADORA DEL CLIENTE REMOTO PARA SU IMPRESION SUBSIGUIENTE

Sistema y método de medición de franqueo para una red de sistema cerrado.

La presente invención se refiere de forma general a un sistema cerrado de evidenciar una transacción y un método para imprimir franqueo sobre un elemento de correo.

La presente solicitud está relacionada con las siguientes Solicitudes de Patente Europea EP 0 927 960, EP 0 927 959, EP 0927 961, EP 0 927 957, EP 0 927 962, EP 0 927 958, presentadas todas de forma concurrente con esta y asignadas al cesionario de la presente invención.

Los medidores de franqueo convencionales mecánicos y electrónicos hasta este momento han asegurado el enlace entre la impresión y la contabilidad. La integridad de la caja física del medidor se ha monitorizado por inspecciones periódicas de los medidores. Los medidores digitales de impresión de franqueo, que son medidores de franqueo de un sistema cerrado, típicamente incluyen una impresora digital acoplada a un dispositivo de medición (contabilidad), que se denomina en este documento como un dispositivo de seguridad postal (PSD). Los medidores digitales de impresión de franqueo han eliminado la necesidad de la inspección física asegurando mediante cifrado el enlace entre los mecanismos de impresión y contabilidad. En esencia, los nuevos medidores digitales de impresión de franqueo crean un enlace de comunicaciones punto a punto seguro entre la unidad de contabilidad y la cabeza de impresión. Véase, por ejemplo, la Patente de los Estados Unidos Nº 4.802.218, expedida por Christopher B. Wright y otros y ahora asignada al cesionario de la presente invención. Un ejemplo de tales medidores digitales de impresión de franqueo es la Personal Post Office^TM fabricada por Pitney Bowes Inc. de Stamford, Connecticut.

Incluso en una sala de correo de tamaño modesto es común que estén presentes varios medidores. Se ha mostrado que los fondos pueden almacenarse en una localización central para envío de correo por lotes donde la evidencia de pago del franqueo para los lotes de correo impresos en varias impresoras se evidencia mediante la impresión de un extracto que resume el franqueo para el lote de correo. Véase las Patentes de los Estados Unidos números 4.760.532 y 4.837.701, cada una de ellas asignada al cesionario de la presente invención. Sin embargo, este esquema tiene limitaciones. Por ejemplo, un mal funcionamiento en la localización central puede dar como resultado que todos los medidores se hagan inutilizables ya que no tienen ningún acceso a fondos adicionales. Además en grandes salas de correo es común para el correo a procesar varios códigos postales de origen diferentes. Como cada uno de los medidores está asignado a un código postal de origen, los medidores frecuentemente se mueven desde una máquina de envío de correo a otra dependiendo de las necesidades de procesamiento de correo.

El documento WO-A-98/13790, presentado el 24 de septiembre de 1997 y publicado el 2 de abril de 1998, describe un sistema de generación de evidencia franqueo en el que los fondos, la aplicación de esos fondos, la recarga de esos fondos y la auditoría de esos fondos son seguras frente a intentos de fraude. El sistema puede ser bien un Sistema Cerrado en el que el medio de impresión de evidencia de franqueo está alojado dentro del medio de cálculo del sistema o dentro de una frontera de seguridad por medio de cifrado. Además, el sistema puede ser un Sistema Abierto en el que los medios de impresión de la evidencia de correo son externos al medio de cálculo del sistema.

El documento EP-A 0 755 988 describe un aparato y un método para un sistema de contabilidad de franqueo modular. Un dispositivo de medición de un sistema abierto incluye un ordenador de propósito general, una impresora digital y un dispositivo de medición seguro (SMD). El SMD realiza las funciones de contabilidad de un medidor de franqueo y genera los datos de la marcación de franqueo cifrados para su transmisión por el ordenador a la impresora digital y la impresión posterior sobre un elemento de correo por la impresora digital. Los datos de crédito de franqueo se introducen dentro del SMD usando un medidor computarizado que restaura el sistema justo como en un medidor de franqueo convencional.

El documento EP-A-0 780 809 describe un sistema de evidenciar transacciones que incluye un ordenador personal (PC) que comprende un procesador, memoria y un disco duro, con una pluralidad de programas de aplicación no de medición que corren de forma selectiva sobre el PC. Una impresora no segura está conectada operativamente con el PC para imprimir de acuerdo con los programas de aplicaciones no de medición. Una tarjeta de almacenamiento portátil que se acopla al PC de forma que se puede liberar se programa para generar la generación de señales y realizar la contabilidad de transacciones. Un módulo de interfaz de la aplicación en el PC que hace interfaz con los programas de aplicación no de medición, emite una petición de señales digitales en respuesta a las peticiones de marcaciones de franqueo desde un programa de aplicación no de medición. Un módulo de comunicaciones seguras en el PC, que comunica de forma segura con la tarjeta de almacenamiento cuando la tarjeta de almacenamiento está acoplada al PC, envía la petición de señal digital a la tarjeta de almacenamiento y recibe una señal digital generada por la tarjeta de almacenamiento. Un módulo de generación de los mapas de bits de las marcaciones de franqueo genera un mapa de bits de las marcaciones de franqueo en el PC a partir de la señal digital y la almacena en memoria. El mapa de bits de las marcaciones de franqueo se accede por el programa de aplicaciones no de medición cuando se selecciona la operación de impresión de marcaciones de franqueo. Un módulo de captura de transacciones en el PC almacena sobre el disco duro un registro de transacciones correspondiente a cada una de las señales digitales emitidas y los datos postales asociados. El módulo de interfaz de la aplicación, el módulo de comunicaciones seguras, el módulo de generación del mapa de bits de las marcaciones de franqueo y el módulo de captura de las transacciones son parte de un módulo de librería de enlaces dinámicos en el PC.

De acuerdo con la presente invención, se proporciona un sistema cerrado de evidenciar transacciones como se muestra en la Reivindicación 1.

La presente invención también proporciona un método para imprimir franqueo sobre un elemento de correo que usa un sistema cerrado de medición como se muestra en la Reivindicación 12.

Se ha encontrado que colocando todos los medidores en una sala de correo sobre una red es posible imprimir el franqueo dispensado desde un medidor particular sobre una máquina de correo distinta de la máquina a la que está conectado. Como resultado, si cualquier medidor sobre la red cae, el franqueo puede obtenerse desde otro medidor sobre la red. También cualquier máquina de correo sobre la red puede obtener franqueo desde cualquier medidor, eliminando la necesidad de mover el medidor desde una máquina de envío de correo a la otra para cumplir con los requisitos del código postal de origen.

Se ha encontrado que puede implementarse un sistema cerrado de medición sobre un área local convencional, o una red de área ancha (incluyendo las redes de de infrarrojos y de RF) para formar un "Sistema de Medición en Red". El Sistema de Medición en Red incluye una pluralidad de módulos de Cliente acoplados operativamente a un Servidor de Red como parte de una red convencional. El Sistema de Medición en Red está configurado con al menos un PSD acoplado a al menos uno de los módulos de Cliente, por lo tanto los módulos de Cliente autorizados de los otros módulos de Cliente sobre la red pueden obtener valor de franqueo desde un PSD que es remoto para el módulo de Cliente solicitante. Cualquier módulo de Cliente puede tener uno o más PSD conectados al mismo. Cada uno de los módulos de Cliente tiene acceso, si está autorizado, tanto a sus propios PSD locales, si los hay, como a cualquier otro PSD del módulo de Cliente ("PSD remotos") en la red.

Cada uno de los módulos de Cliente corre su propia aplicación de medición de cliente para dispensar franqueo y para realizar las operaciones de registro y recarga. Para cada uno de los PSD en el Sistema de Medición en Red, el módulo de Cliente al cual está acoplado el PSD controla el procesamiento de las transacciones para dispensar franqueo y para el registro y recarga del PSD. Cuando realiza tales operaciones, el módulo de Cliente funciona como un servidor para la transacción de medición, y se denomina en este documento como un "Servidor del Medidor"....

1. Un sistema cerrado de evidenciar transacciones que comprende:

una pluralidad de impresoras del medidor (20, 22) dedicadas a imprimir evidencias de transacciones conectadas funcionalmente como parte de una red de medición (10) y que funcionan como impresoras del medidor cliente sobre la red de impresoras del medidor;

al menos un primer dispositivo de seguridad (40) acoplado a al menos una de las impresoras del medidor cliente (20, 22), denominadas en adelante en este documento como impresora local del medidor cliente, incluyendo dicho primer dispositivo de seguridad una identificación única, un medio de almacenamiento de valor y un medio de firma digital; y

en el que dichas impresoras del medidor cliente se pueden actuar para funcionar como una red de evidencia de transacciones en la que una impresora del medidor cliente distinta que la impresora local del medidor cliente, en adelante en este documento denominada como impresora remota del medidor cliente, se puede actuar para solicitar y obtener evidencias de transacciones desde el primer dispositivo de seguridad para concluir una transacción en la impresora remota del medidor cliente.

2. El sistema de la reivindicación 1, en el que:

un segundo dispositivo de seguridad está acoplado a la impresora remota del medidor cliente, incluyendo dicho segundo dispositivo de seguridad una identificación única, un medio de almacenamiento de valor y un medio de firma digital; y

la impresora remota del medidor cliente se puede actuar para solicitar y obtener una evidencia de la transacción para concluir una transacción en la impresora remota del medidor cliente bien desde el primer dispositivo de seguridad o desde el segundo dispositivo de seguridad.

3. El sistema de la Reivindicación 2, en el que dicha impresora remota del medidor cliente está dispuesta para:

mantener una lista de dispositivos de seguridad locales y remotos sobre la red;

seleccionar un dispositivo de seguridad deseado para una transacción particular; y

seleccionar automáticamente un dispositivo de seguridad secundario si el dispositivo de seguridad deseado no está disponible.

4. El sistema de una cualquiera de las reivindicaciones anteriores en el que la impresora remota del medidor cliente se puede actuar para iniciar la contabilidad de una transacción en el primer dispositivo de seguridad enviando una petición de evidencia de la transacción a la impresora local del medidor cliente, dicha impresora local del medidor cliente se puede actuar para enviar la petición de evidencia de la transacción al primer dispositivo de seguridad, y dicha impresora local del medidor cliente se puede actuar para recibir una información de transacción única para la evidencia de la transacción solicitada, incluyendo dicha información de transacción una firma digital, y en el que dicha impresora local del medidor cliente se puede actuar para enviar al menos la firma digital a la impresora remota del medidor cliente para una posterior impresión.

5. El sistema de una cualquiera de las reivindicaciones anteriores en el que la impresora local del medidor cliente incluye un medio para mantener la información de transacción relativa a la evidencia de la transacción procesada por el primer dispositivo de seguridad (40).

6. El sistema de una cualquiera de las reivindicaciones anteriores en el que la impresora local del medidor cliente se puede actuar para determinar si la impresora remota del medidor cliente está autorizada para solicitar la evidencia de la transacción desde el primer dispositivo de seguridad (40) antes de enviar la petición al primer dispositivo de seguridad.

7. El sistema de una cualquiera de las reivindicaciones anteriores en el que el primer dispositivo de seguridad (40) se puede actuar para determinar si la impresora remota del medidor cliente está autorizada para solicitar la evidencia de la transacción desde el primer dispositivo de seguridad (40) antes de realizar la evidencia de la transacción.

8. El sistema de una cualquiera de las reivindicaciones anteriores en el que el primer dispositivo de seguridad (40) se puede actuar para generar la firma digital y realizar la contabilidad para la transacción, pudiéndose actuar dicha impresora local del medidor cliente para almacenar la información de transacción recibida desde el primer dispositivo de seguridad (40).

9. El sistema de una cualquiera de las reivindicaciones 1 a 7 en el que el primer dispositivo de seguridad (40) es capaz de generar la firma digital y realizar la contabilidad de la transacción, pudiéndose actuar dicha impresora local del medidor cliente para enviar toda la información de transacción recibida desde el primer dispositivo de seguridad (40) a un servidor de red (30) para la red de impresoras del medidor (10).

10. El sistema de una cualquiera de las reivindicaciones anteriores que comprende además:

un medio en la impresora remota del medidor cliente (20, 22) para iniciar una transacción que incluye un medio para enviar una petición de una evidencia de la transacción a la impresora local del medidor cliente;

un medio en dicha impresora local del medidor cliente para retransmitir la petición de la evidencia de la transacción al primer dispositivo de seguridad (40);

un medio en dicha impresora local del medidor cliente para recibir desde el primer dispositivo de seguridad (40) la información de transacción incluyendo la evidencia de la transacción y una firma digital única para la transacción;

un medio para enviar al menos la evidencia de la transacción y la firma digital a la impresora remota del medidor cliente; y

un medio en dicha impresora remota del medidor cliente para generar una marcación de franqueo, incluyendo la evidencia de la transacción y la firma digital, para la transacción.

11. El sistema de una cualquiera de las reivindicaciones anteriores en el que el sistema de evidenciar la transacción es un medidor de franqueo.

12. Un método para imprimir franqueo sobre un elemento de correo que usa un sistema de medición cerrado, comprendiendo el método las etapas de:

conectar una pluralidad de impresoras del medidor (20, 22) como parte de una red de medición (10), estando dedicada cada una de las impresoras del medidor a imprimir marcaciones de franqueo de elementos de correo;

proporcionar un primer dispositivo de seguridad postal (40), en adelante denominado en este documento como primer PSD, acoplado a, al menos una, de dicha pluralidad de impresoras del medidor generando por lo tanto una primera impresora del medidor local, en el que las demás de dicha pluralidad de impresoras del medidor, son remotas para el primer PSD, siendo el primer PSD (40) un dispositivo seguro de contabilidad basado en un procesador que dispensa y contabiliza el valor postal almacenado en el mismo;

enviar una petición desde la impresora remota del medidor (20, 22) a la primera impresora local del medidor de la cantidad de valor postal almacenado en el primer PSD (40), comprendiendo la petición información postal, que incluye datos representativos de la cantidad del valor postal a imprimir sobre el elemento de correo por la impresora remota del medidor;

dispensar la cantidad solicitada de valor postal generando en el primer PSD (40) una firma digital que representa la cantidad solicitada y la contabilidad para la cantidad solicitada;

enviar la firma digital y la información de transacción desde el primer PSD (40) a la impresora local del medidor (20, 22);

enviar la firma digital y al menos parte de la información de transacción desde la impresora local del medidor a la impresora remota del medidor; e

imprimir una marcación de franqueo incluyendo la firma digital sobre el elemento de correo.

13. El método de la Reivindicación 12, que comprende además:

proporcionar un segundo dispositivo de seguridad postal (40), denominado en adelante en este documento como un segundo PSD, acoplado a la impresora remota del medidor, siendo el segundo PSD un dispositivo seguro de contabilidad basado en un procesador que dispensa y contabiliza el valor postal almacenado en el mismo;

enviar una petición desde la impresora remota del medidor al segundo PSD (40), comprendiendo la petición información postal, que incluye los datos representativos de la cantidad de valor postal a imprimir sobre un elemento de correo por la impresora remota del medidor;

dispensar la cantidad solicitada de valor postal generando en el segundo PSD una firma digital que representa la cantidad solicitada y la contabilidad de la cantidad;

enviar la firma digital y la información de la transacción desde el segundo PSD a la impresora remota del medidor, e

imprimir una marcación de franqueo incluyendo la firma digital sobre el elemento de correo.

14. El método de la Reivindicación 13, que comprende además:

mantener una lista en la impresora remoto del medidor de los PSD locales y remotos sobre la red;

seleccionar un PSD deseado para una transacción particular; y

seleccionar automáticamente un PSD secundario si el PSD deseado no está disponible.

15. El método de la Reivindicación 12, que comprende además:

verificar en la impresora local del medidor que la impresora remota del medidor está autorizada para acceder al valor postal almacenado en el primer PSD.