[0001] Die Erfindung betrifft ein Verfahren zum Nachladen eines Portoguthabens in eine elektronische
Frankiereinrichtung, insbesondere in einen Guthabenspeicher einer Datenverarbeitungseinrichtung
der elektronischen Frankiereinrichtung, die Mittel umfaßt, einen Guthabenbestand mit
einer Abrechnungseinheit in einem entfernten Datenzentrums im Datennetz abzustimmen.
[0002] Das Verfahren ist für Nutzer von elektronischen Frankiereinrichtungen geeignet, die
lokal einen Personalcomputer verfügbar haben, und ist alternativ zu den bekannten
Vorgabeverfahren einsetzbar.
[0003] Der Einsatz von Personalcomputer in der Bürowelt und deren Anbindung an angebotene
Netze findet mehr und mehr an Beachtung. Telefon und Modem gehören bereits heute schon
zur Standardausrüstung. Diese Hardwarevoraussetzungen gestatten den Zugang zu modernen
Telekommunikationsnetzen. Derartige Netzanschlüsse gibt es bereits in vielen Büros
und Privathaushalten. Vernetzte Dienste in der Telekommunikation können somit von
einer Vielzahl von Kunden genutzt werden. Über die bereits weltweit existierenden
Netzwerke beispielsweise BTX, Datex J, Compuserve ist der Austausch von Informationen
sowie die Nutzung von Dienstleistungen, insbesondere die Bereitstellung von firmenspezifischen
Daten, möglich. In vorteilhafter Weise verfügen diese Netzwerke über eine definierte
Schnittstelle zum Internet, dem weltweit größten Verbund von Computern. Als Schnittstelle
dient das World Wide Web, einem erweiterten Netzdienst im Internet.
Über World Wide Web (WWW) bieten mittlerweile namhafte Unternehmen Dienstleistungen
an, die von interessierten Nutzern in Anspruch genommen werden. Beispielsweise erfolgt
die Datenfernverarbeitung von Daten, Informationen und Diensten betreffend in einem
zentralen Supercomputer (Remote-Computing), der mit einer Vielzahl von entfernter
Benutzereinrichtungen kommunizieren kann. Jeder Netzteilnehmer kann in wenigen Sekunden
auf angebotene Daten zugreifen und mit anderen Teilnehmern Nachrichten austauschen.
Nachteilig ist, daß der über Internet geführte Datenaustausch bezogen auf die Übermittlung
von Sicherheitsdaten, beispielsweise wie bei einem Geldtransfer, nicht ausreichend
geschützt ist. Schutz vor Fälschern und Manipulanten werden nicht vom Netzanbieter
gewährleistet, das bedeutet, daß jeder für die eigene Sicherheit sorgen muß.
Vorhandene Schutzmaßnahmen, die bei der Abwicklung von Geldgeschäften, wie beim Führen
eines Bankkontos oder dem bargeldlosen Online-Einkauf eingesetzt werden, gewährleisten
zwar theoretisch Sicherheit, erreichen aber in der Praxis nicht immer und überall
ihre volle Wirkung. Das belegen Mitteilungen über die Vorgehensweise und die Erfolgsbilanz
von Computerpiraten. Auch unzureichend verschlüsselte oder sogar unverschlüsselte
Informationen werden abgehört und zum Überwinden der Schutzmaßnahmen verwendet.
Ein weiteres Problem beim Datenverkehr über Internet ist die fehlende Rückkopplung,
wann eine unberechtigte Datenentnahme erfolgte und ob überhaupt ein Verlust persönlicher
und elektronischer Daten eingetreten ist. Denn ein Datendiebstahl im Internet durch
Anfertigen einer Kopie bleibt im Normalfall unbemerkt.
In der Absicht sich unberechtigt Daten anzueignen, werden kryptografische Verschlüsselungen
aufgebrochen, indem sich der Manipulator Teilinformationen über den Kommunikationsmechanismus
beziehungsweise über den Systemaufbau verschafft oder über eine bestimmte Information
mit seiner verschlüsselten Entsprechung den Sicherheitscode einer Datenübertragung
in Erfahrung bringt und damit auf Kosten einer berechtigten Person auf Geschäftsdaten
zugreift.
In der US 5625839 wird das Senden eines Informationspaketes an eine Frankiermaschine
mittels einer ungesicherten Datenleitung beschrieben. Eine ungesicherte Datenleitung
ist für die Übertragung monetärer Daten problematisch, da versucht werden könnte vorzutäuschen,
daß die in die Frankiereinrichtung einzuspeichernden Daten von der Datenzentrale kommen.
[0004] Schutzmechanismen gegen Manipulation und Fälschungsabsichten sind für herkömmliche
Frankiereinrichtungen bereits realisiert. So wird die Druckeinrichtung einer Frankiereinrichtung
nicht freigegeben, wenn diese nicht ausreichend mit Guthaben aufgefüllt ist. Für Frankiereinrichtungen,
die über eine Fernwertvorgabe mit neuem Guthaben geladen werden, besteht zusätzlich
der Schutz gegen mißbräuchliche Verwendung der Frankiereinrichtung darin, daß die
Datenzentrale nur an eine identifizierte und autorisierte Frankiereinrichtung Guthaben
übermittelt und das Abspeichern von Guthaben nur in den entsprechenden Wertspeicher
der Geld anfordernden Frankiereinrichtung erfolgt. Für herkömmliche Frankiereinrichtungen,
die mittels Fernwertvogabe nachgeladen werden, ist gesichert, daß ein in die Frankiereinrichtung
aufgefüllter Geldwertbetrag auch in dem vom Hersteller eingerichteten Datenzentrum
abgerechnet wird. Daraus ergeben sich Möglichkeiten die Fernwertvorgabe abzubrechen,
für den Fall, daß in betrügerischer Absicht die Datenzentrale mit einer fehlerhaften
kryptografischen Verschlüsselung angezapft werden soll.
Nur bei Vorhandensein von Sicherungsmitteln, die die Abrechnungseinheit im Datenzentrum,
die Druckeinrichtung und den Gebührenspeicher und Abrechnungsspeicher der Frankiermaschine
gegen Manipulation und Fälschungsversuchen sichern, erteilt der Postbeförderer eine
Zulassung für die Frankiereinrichtung und den entsprechenden Kommunikationsmechanismus.
[0005] Eine mit Guthaben versehene Frankiermaschine erzeugt einen Stempelabdruck, der mindestens
den Postwert, die Gebühr für die Beförderung, enthält. Beim Postwert handelt es sich
meist um die vom Absender und Nutzer der Frankiermaschine vorausbezahlte Beförderungsgebühr,
die einem wieder auffüllbaren Guthabenspeicher der Frankiermaschine entnommen und
zum Freimachen der Postsendung verwendet wird. Bei Verbrauch des geladenen Guthabens
kann in den Guthabenspeicher der Frankiermaschine ein neuer Geldbetrag mittels bekannter
Verfahren in die Frankiermaschine geladen werden.
[0006] Zum Auffüllen von Guthaben in eine Frankiermaschine sind bereits verschiedene Verfahren
bekannt. So mußte eine Frankiermaschine beim traditionellen Vorgabeverfahren nach
Verbrauch des in der Frankiermaschine gespeicherten Portoguthabens zum Postamt gebracht
werden, wo ein autorisierter Postbeamter den Guthabenspeicher der Frankiermaschine
gegen Sofortbezahlung der entsprechenden Gebühren wieder auffüllt.
Die Versorgung der Frankiermaschine mit Frankierguthaben direkt bei der Post ist für
den Nutzer der Frankiermaschine und auch für die Post zu kosten- und arbeitsintensiv,
insbesondere durch hohe Personalkosten. Um dem Nutzer der Frankiermaschine diesen
Gang zum Postamt zu ersparen sind ferner seit langem Fernwertvorgabeverfahren bekannt,
bei denen durch Datenaustausch zwischen einer Frankiermaschine und einer Datenzentrale,
die üblicherweise vom Frankiermaschinenhersteller betrieben wird, Guthaben in die
Frankiermaschine nachzuladen. Bei allen bekannten Nachladeprozeduren durch Fernwertvorgabe
sind Maßnahmen vorgesehen, durch die der Benutzer der Frankiermaschine zuverlässig
gehindert wird, Nachladebeträge unbemerkt von der Datenzentrale in die Frankiermaschine
zu laden. Nachteilig ist, daß dieses Fernladeverfahren nicht 24 Stunden zur Verfügung
steht und hohe Gebühren für hergestellte Verbindungen auflaufen. Außerdem ist die
Anzahl verfügbarer Telefonleitung auf eine fest vorgegebene Anzahl eingeschränkt.
[0007] Seit langem ist ein halb automatisches Operator-Fernwertvorgabeverfahren bekannt,
siehe US 3792446, bei dem der Nutzer der Frankiermaschine von seinem Bürotelefon aus
mit einem Datenzentrum in einen Dialog treten kann, um so die Frankiermaschine mit
neuem Frankierguthaben aufzuladen. Der Nutzer der Frankiermaschine erhält über diese
Verbindung von einem Mitarbeiter der Datenzentrale Eingabeanweisungen in Form von
Codezahlen, die nach Eingabe in die Frankiermaschine die Freigabe eines bestimmten
Portonachladebetrages bewirken.
In der US 3792446 ist beschrieben, daß die Datenzentrale nach einem Autorisierungsdialog
eine Schlüsselzahl zum Benutzer der Frankiermaschine übermittelt, die dieser in dieselbe
eingibt, um einen Nachladevorgang mit einem fest vorgegebenen Nachladebetrag einzuleiten
und das Frankierwerk zu entsperren. Nach dem US 3792446 ist der Nachladebetrag fest
vorgegeben, andere Operator-Verfahren ermöglichen den Nachladebetrag zumindest in
gewissen Grenzen variabel zu bestimmen. Ein derartiges Fernwertvorgabeverfahren wurde
bereits in DE 2820658 vorgeschlagen. Aus Kundensicht ist das halbautomatische Operatorverfahren
eine kundenfreundliche, serviceorientierte Dienstleistung. Der Nachteil dieses Verfahrens
besteht aber darin, daß die Verfügbarkeitszeiten des Fernladeverfahrens relativ eng
sind, die Anzahl der verfügbaren Operatoren limitiert ist und hohe Telefongebühren
anfallen. Auf der Seite des Frankiemaschinenherstellers tritt durch den stetig anwachsenden
Frankiermaschinenbestand ein Personalkapazitätsproblem im Servicebereich durch ständig
steigenden Verwaltungsaufwand auf.
[0008] Eine weitere Möglichkeit Guthaben in den Gebührenspeicher einer Frankiermaschine
zu laden, ist durch ein automatisches, modemgestütztes Fernwertvorgabeverfahren gegeben.
Die Fernwertvorgabe erfolgt durch automatischen Austausch der Einstellcode über die
Modem-Kommunikation.
In der DE 4422263 A1 ist beschrieben, daß in wenigen Schritten zwischen der Frankiermaschine
und der Datenzentrale Codezahlen ausgetauscht werden, die einer gewünschten Guthabenanforderung
entsprechen und Codezahlen die automatisch das Guthaben im Guthabenspeicher um den
angeforderten Betrag erhöhen. Die Abstimmung des Datenbestandes zwischen der elektronischen
Frankiermaschine und der Datenzentrale erfolgt automatisch über eine Modemverbindung.
Die Sicherheit gegen Manipulation wird durch Geheimhaltung der verwendeten Schlüssel
sichergestellt. So werden zur Ermittlung der Codezahlen die verwendeten Schlüssel
nach jeder Transaktion geändert.
Die Verwendung des Verfahrens ist einerseits sehr kundenorientiert aber andererseits
sehr materialintensiv, da beim Einsatz von digitalen Nebenstellenanlagen und Telefonanlagen
im ISDN-Betrieb die Frankiermaschine nur an einem separaten TAE - Telefonanschluß
bzw. Faxanschluß angeschlossen werden kann. Auch die Anzahl der verfügbaren Modemleitungen
in der Datenzentrale des Frankiermaschinenherstellers ist technisch begrenzt.
[0009] Ein weiteres Vorgabeverfahren ist durch den Einsatz von Voice-Recognition-Systemen
bzw. des MFV-Verfahrens bekannt. Wie in der DE 4422263 vorgeschlagen erfolgt der Datenaustausch
für eine Guthabenwertänderung zwischen einer Benutzerstation, die die Frankiermaschine
und ein Telefon umfaßt, und einer Datenzentrale durch fernmündliche Kommunikation
zwischen dem Nutzer der Frankiermaschine und einem Teleportodatenzentrum.
[0010] Die Durchführung des Fernwertvorgabeverfahrens sieht zwei Transaktionsschritte vor.
In einer ersten Transaktion wird ein Wertänderungmodus an der Frankiermaschine eingestellt,
um einen neuen Vorgabewert vom Datenzentrum zu erhalten und in den Vorgabespeicher
der Frankiermaschine abzuspeichern. Dazu werden zwischen dem Benutzer der Frankiereinrichtung
und dem Datenzentrum Code ausgetauscht und der vom Datenzentrum zurückgesendete Code
in die Frankiermaschine eingegeben. In die jeweiligen Vorgabespeicher der Frankiereinrichtung
und des Datenzentrums wird der Vorgabewert abgespeichert. In einer zweiten Transaktion
werden ebenfalls mit dem Datenzentrum Code ausgetauscht und vom Datenzentrum verschlüsselte
Einstellungen für die Frankiermaschine bereitgestellt, die bewirken, daß der im Vorgabespeicher
gespeicherte Vorgabewert zu dem im Guthabenspeicher noch vorhandene Wert addiert wird.
Spracherkennungsverfahren arbeiten bezogen auf die Spracherkennungsrate nicht fehlerfrei,
dies führt zu einem zeitaufwendigen Dialog und möglicherweise zu erhöhten Anschlußgebühren.
Ein weiterer Nachteil ist die Beschränkung der Anzahl verfügbarer Leitungen.
Zusammenfassend bestehen für die bekannten Fernwertvorgabeverfahren die Mängel darin,
daß keine 24 Stundenverfügbarkeit besteht, die Anzahl verfügbarer Leitungen beschränkt
ist, hohe Gebühren anfallen und die Funktionalität eingeschränkt ist
[0011] Alternativ zu herkömmlichen Frankiermaschinen wird beispielsweise in der US 5510992
ein PC-basierendes Frankiersystem vorgeschlagen. Das dafür vorgesehene Vorgabeverfahren
sieht eine wiederaufladbare tragbare Portospeicher-Vorrichtung (Button) vor, die mit
einem Datenverarbeitungssystem (im Büro aufgestellter PC) gekoppelt werden kann, um
Guthaben zu empfangen und abzugeben. Die Portospeichervorrichtung kann beim Postamt
mit einem gewünschten Portobetrag nachgeladen werden, wie im US 5606507 beschrieben
oder erworben werden. Die Gerätekombination PC, Portospeichervorrichtung und ein mit
dem PC gekoppelter Drucker ermöglicht den Zugriff auf einen Teil des gespeicherten
Guthabens durch Auslesen aus dem Speicher der Portospeichervorrichtung und druckt
den gewünschten Betrag als Postwertzeichen oder postwertähnlichem Zeichen mit Hilfe
eines Textverarbeitungsprogramms auf einen Umschlag, Brief oder Etikett. Ein entsprechendes
Programm kommuniziert mit dem Benutzer des PC-basierenden Frankiersystems über eine
Bildschirmanzeige und über die Tastatur. Ein gewünschter Portobetrag kann auch für
den PC über eine Modemverbindung erworben und verwendet werden, wie aus dem US Patent
5319562 bekannt.
Damit ein derartiger PC-Frankierer eingesetzt werden kann, sind zusätzliche Maßnahmen,
beispielsweise ein gesichertes Modul erforderlich, um die Datenverwaltung und die
Datenabrechnung bezogen auf monetäre Daten gegen Manipulation zu schützen. Der PC
übermittelt den auf einen Brief aufzubringenden Portobetrag an den PC-Drucker, der
sich nicht in einem gesicherten Bereich befindet.
In bekannter Weise werden Paßworthierarchien festgelegt, die die autorisierte Benutzung
des Frankierers sichern. Zur Erkennung von Mißbrauch und gefälschten Postwertzeichen
werden wie ebenfalls bekannt zahlreiche Informationen des Stempelabdruckes verschlüsselt.
Nachteilig ist beim Einsatz eines vom PC-Frankierer entfernbaren Portospeichers, daß
das Wiederaufladen am Postschalter erfolgen muß oder ein neuer Speicher dort zu erwerben
ist. Die Verbindungsaufnahme des PC-Frankierers mit einem Datenverarbeitungssystem
mittels Modem zum Nachladen des Gebührenspeichers umfaßt im wesentlichen die für die
vorstehend genannten Fernwertvorgabeverfahren genannten Nachteile. Die darin bestehen,
daß die Funktionalität eingeschränkt und die Anzahl verfügbarer Telefonleitungen limitiert
ist.
Aus dem europäischen Patent 475776 ist bekannt, daß zum Wiederaufladen einer Frankiermaschine
eine transportierbare Einrichtung verwendet wird, die mit der Frankiermaschine zur
Kommunikation und mit einer entfernten Datenzentrale zur Kommunikation verbindbar
ist. Die transportierbare Einrichtung wird mit der Frankiereinrichtung verbunden,
um von dieser Parameter zu empfangen. Aus diesen Daten wird in der transportablen
Einrichtung eine Nachricht gebildet. Anschließend wird die Einrichtung von der Frankiermaschine
getrennt und zu einer Telefonstation transportiert und mit dieser verbunden. Über
die Telefonleitung wird die gebildete Nachricht von der Einrichtung zur Datenzentrale
übermittelt, die in Erwiderung einen Wiederaufladecode zur transportablen Einrichtung
sendet. Nach Trennung der transportierenden Einrichtung von der Telefonstation wird
erneut diese Einrichtung mit der Frankiermaschine verbunden und der Wiederaufladecode
übermittelt, wodurch die Frankiermaschine wieder aufgeladen wird.
Das Verfahren ist nur mit hohem Zeitaufwand durchführbar, da vorgesehen ist, die Verbindung
von der transportablen Einrichtung zur Frankiermaschine physikalisch zu trennen bevor
eine Verbindung dieser Einrichtung zum Datenzentrum über eine Telefonstation hergestellt
wird. Ebenso muß die Kommunikationsverbindung zwischen der transportablen Einrichtung
und der Datenzentrale nach Datenempfang physikalisch getrennt werden, bevor erneut
die Einrichtung mit der Frankiermaschine verbunden wird. Die Verwendung der transportablen
Einrichtung ist außerdem nicht sehr benutzerfreundlich, weil diese immer erst zur
Frankiermaschine beziehungsweise zu einer Telefonstation transportiert werden muß.
Wird außerdem eine einzige transportable Einrichtung für eine Anzahl von Frankiermaschinen
verwendet, ergeben sich unnötige Wartezeiten beziehungsweise Stillstandszeiten, in
denen die Frankiermaschine nicht betriebsbereit ist.
[0012] Das Ziel der Erfindung besteht darin, ein serviceorientiertes, kundenfreundliches
und kostengünstiges Verfahren zum Auffüllen von Geldbeträgen in Frankiermaschinen
oder PC-Frankierern zu finden, das eine schnelle, flexible und rund um die Uhr verfügbare
Fernwertübertragung ermöglicht. Die Anwendung des Verfahrens soll in einer Netzumgebung
zwischen einem vorhandenen Teleportodatenzentrum und lokalen Einrichtungen vollzogen
werden, die ohnehin in einem modernen Büro mit Postbeförderungsaufgaben verhanden
sind.
[0013] Der Erfindung liegt die Aufgabe zu Grunde, ein alternatives Verfahren zum Nachladen
von Geldbeträgen in eine Frankiereinrichtung anzugeben, bei dem ein Benutzer einer
Frankiereinrichtung sicher und einfach eine Gebührenwertübertragung von einem Teleportodatenzentrum
zu dieser zugeordneten Frankiereinrichtungen über ein Datennetz anfordert und das
Nachladen der Frankiereinrichtung auf bequeme Weise ermöglicht.
[0014] Die Aufgabe wird mit den Merkmalen des Anspruches 1 gelöst.
[0015] Es wird ein alternatives Fernwertvorgabeverfahren vorgeschlagen, mit dem der Datenbestand
eines Guthabenspeichers einer Frankiereinrichtung zwischen der Frankiereinrichtung
und einem entfernten Teleportodatenzentrum abgestimmt wird und nach erfolgreicher
Abstimmung, die Frankiereinrichtung mit neuem Guthaben aufgeladen wird . Hierzu stellt
der Frankiereinrichtungshersteller einen Servicedienst zum Fernnachladen der Frankiereinrichtung
ber das Internet bereit.
[0016] Als Frankiereinrichtung zum Freimachen von zu befördernden Poststücken ist eine elektronische
Frankiermaschine oder ein PC-Frankierer mit einer gesicherten Einrichtung, die mindestens
einen Guthabenspeicher und eine Abrechnungseinheit gegen Manipulation schützt. Die
Benutzung der Frankiereinrichtung soll daran gebunden sein, daß diese mit ausreichend
Guthaben aufgefüllt ist und daß das Guthaben vor Ausführung der Frankierung, von einem
Teleportodatenzentrum des Produktherstellers im Rahmen eines Vorausbezahlungssystems
erworben wurde. Die hierzu erforderlichen Transaktionen, die die Abstimmung des Guthabenbestandes
zwischen der Frankiereinrichtung und dem Teleportodatenzentrum betreffen, erfolgen
durch die Modifizierung des vom Anmelder vorgeschlagenen Voice-Verfahrens, wie in
der DE 4422263 beschrieben. Die Modifizierung bezieht sich auf die Durchführung der
Fernwertvorgabe im weltweit verfügbaren Datennetz Internet. Durch Internet wird keine
der für die Kommunikation zwischen Frankiereinrichtung und dem Teleportodatenzentrum
notwendige Absicherung gegen Manipulation des Guthabens unterstützt, aber es schränkt
auch keine für Frankiereinrichtungen, Teleportodatenzentren und für die Datentenübertragungsstrecken
entwickelten Schutzmechanismen ein. In vorteilhafter Weise sind die bekannten Sicherheitsmaßnahmen
auf der Seite der Frankiereinrichtung und des Teleportodatenzentrums für die Übertragung
sicherheitsrelevanter Daten im Datennetz einsetzbar.
Der wesentliche Vorteil, eine Frankiereinrichtung mit Guthaben, unter Ausnutzung des
Onlinemediums Internet fernzuladen besteht darin, daß bei entsprechendem Netzzugang
von jedem Ort der Erde das Teleportodatenzentrum mit seinen Diensten erreichbar ist,
die Kommunikation mit dem Teleportodatenzentrum relativ kurz ist, der Dialog weniger
zeitaufwendig ist und eine Erreichbarkeit von 24 Stunden pro Tag gewährleistet ist.
Gegenüber den bekannten Fernwertvorgabeverfahren wird hinsichtlich der Anzahl verfügbarer
Leitungen eine Kapazitätserweiterung erreicht.
Die feste Verbindung der Frankiereinrichtung mit einem handelsüblichen Personalcomputer
bietet darüber hinaus den Vorteil, daß die Guthabenübertragung vom Personalcomputer
überwacht wird, indem dieser durch ein spezielles Steuerprogramm die Guthabenanforderung
und den Nachladevorgang als Schaltstation zwischen Frankiereinrichtung und Teleportodatenzentrum
steuert.
So kann beispielsweise im Programmablauf vorgesehen sein, daß die Guthabenanforderung
im Personalcomputer zwischengespeichert wird und erst zu einem Zeitpunkt mit geringerer
Netzbelastung, beispielsweise Nachts automatisch an das Teleportodatenzentrum übertragen
wird.
[0017] Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der folgenden Beschreibung,
welche in Verbindung mit den beigefügten Zeichnungen die Erfindung anhand eines bevorzugten
Ausführungsbeispieles erläutert. Es zeigen:
[0018] Fig. 1 Blockschaltbild einer Frankiereinrichtung und eines Datenzentrums und Fig.2a
+ 2b eine schematische Darstellung eines Fernwertvorgabeverfahrens mit Vorgabewertänderung.
[0019] Die Figur 1 zeigt ein Blockschaltbild einer mit einem lokalen Personalcomputer 20
der physikalisch mit einer Frankiereinrichtung 10 verbunden ist. Beide Einrichtungen
bilden auf der Nutzerseite eine Arbeitsstation 1. Eine Schnittstelleneinrichtung umfaßt
eine Leitungsverbindung 8, die die serielle Schnittstelle 9 der Frankiereinrichtung
10 mit der seriellen Schnittstelle 25 des Personalcomputers 20 verbindet. Der Personalcomputer
20 der Arbeitsstation 1 ist mit einem Modem 23 ausgestattet, über das eine Netzverbindung
über das Internet zu einer entfernten Arbeitsstation 2 hergestellt werden soll. Die
Arbeitsstation 2 umfaßt eine Serverstation 30 und eine Datenzentrale, die über Leitungen
miteinander verbunden sind. Die Datenzentrale wird im weiteren mit Teleportodatenzentrum
40 bezeichnet.
[0020] Die Frankiereinrichtung 10 umfaßt eine Datenverarbeitungseinrichtung 11 mit einer
CPU 12, die ein Guthabenspeicher 13, einen Vorgabewertspeicher 14 und eine kryptografische
Einrichtung 18, die einen Schlüsselspeicher 19 einschließt. Die CPU 12 ist mit dem
Guthabenspeicher 13, dem Vorgabwertspeicher 14, der Kryptografischen Einrichtung 18
und der seriellen Schnittstelle 9 verbunden.
[0021] Weitere in der Datenverarbeitungseinrichtung 11 enthaltenen Funktionsbaugruppen sind
nicht bezeichnet, da sie für die Beschreibung des erfindungsgemäßen Verfahrens nicht
benötigt werden. Die Datenverarbeitungseinrichtung 11 ist über die CPU 12 mit einer
Eingabeeinrichtung 15, einer Anzeigeeinrichtung 16 und einer Druckeinrichtung 17 verbunden.
[0022] Über die serielle Schnittstelle 9 ist die Frankiereinrichtung mit der seriellen Schnittelle
25 des Personalcomputers 20 verbunden. Der Personalcomputer 20 umfaßt eine Datenverarbeitungseinrichtung
24, eine mit dieser in Verbindung stehende Anzeigeeinrichtung 21 und eine Eingabeeinrichtung
22. Der Personalcomputer ist mit einem Modem ausgerüstet, mit dem automatisch eine
Verbindung zum Internet hergestellt werden kann. Der Personalcomputer (20) kommuniziert
mit der Serverstation 30 über eine Modemverbindung.
[0023] Die Serverstation 30 umfaßt einen im Internet eingerichteten Server 31 mit mindestens
einem angeschlossenene Modem 32. Über eine Anzahl von Modemeinrichtungen, ist die
Erreichbarkeit des Teleportodatenzentrums von mehreren Arbeitsstationen 1 aus möglich.
[0024] Der Server 31 ist mit einer Datenverarbeitungseinrichtung 41 des Teleportodatenzentrums
40 verbunden.
Die Datenverarbeitungseinrichtung 41 mit einer CPU 42, umfaßt einen Vorgabewertspeicher
43, einen Abrechnungsspeicher 44 und eine kryptografische Einrichtung 45, die einen
Schlüsselspeicher 46 einschließt.
Der Vorgabewertspeicher 43, der Abrechnungsspeicher 44 und die kryptografischen Einrichtung
45 sind an der CPU 42 angeschlossen. Über eine nicht dargestellte Schnittstelle ist
das Teleportodatenzentrum 40 mit der Server 31 der Serverstation 30 verbunden.
Die Verbindungen zwischen der Frankiereinrichtung 10 und dem Personalcomputer 20,
dem Personalcomputer 20 und der Serverstation 30, der Serverstation 30 und dem Teleportodatenzentrum
40 sind für einen unidirektionalen Datenaustausch ausgelegt.
Die Arbeitsstationen 1 und 2 kommunizieren im Datennetz Internet, um den Datenbestand
in der Frankiereinrichtung 10 mit dem des Teleportodatenzentrums 40 abzustimmen.
Die Erfindung ist auch auf einen PC-Frankierer anwendbar, wenn der Personalcomputer
mit einem gesicherten Modul ausgerüstet ist. Das Modul sollte die für eine Frankiereinrichtung
10 in üblicher Weise verwendete Datenverarbeitungseinrichtung 11 mit umfassen, um
sicherheitsrelevante Daten geschützt gespeichert zu halten und zu bearbeiten. Vorteilhaft
ist eine in den Computer installierte PCI-Karte. Das an den PC-Frankierer ein externer
Drucker anzuschließen ist, um Frankierungen auszuführen, schränken die Verwendung
des Verfahrens nicht ein. Der einzige Unterschied zur bevorzugten Anwendung der Erfindung
besteht darin, daß der Datenaustausch innerhalb der Arbeitsstation 1 über interne
Leitungs- und Schnittstellenverbindung zu realisieren ist.
Eine andere Ausführung sieht vor , daß die Arbeitsstation 1 nur eine Frankiereinrichtung
10 mit internem oder externem Modem ist, über das eine Verbindung zum Internet aufgebaut
werden kann. Mit dieser Frankiereinrichtung ist ein Datenaustausch via Internet zum
Teleportodatenzentrum 40, entsprechend des erfindungsgemäßen Verfahrens möglich. Vorteilhafter
Weise sind die Anzeigeeinrichtung und die Eingabeeinrichtung der Frankiereinrichtung
an die besonderen Bedingungen im Internet anzupassen. Beispielsweise sollte eine über
das Internet übertragene Benutzerführung mittels der Anzeigeeinrichtung anzeigbar
sein und die Editierung der zu bildenden Anforderungen für das Nachladen der Frankiereinrichtung
durch die Eingabeeinrichtung durchführbar sein.
[0025] Der Ablauf des erfindungsgemäßen Verfahrens zum Nachladens eines Portoguthabens in
eine elektronische Frankiereinrichtung 10 wird nun anhand der Figuren 2a und 2b erläutert.
Die Verfahrensschritte die in der Frankiereinrichtung 10, im Personalcomputer 20,
in der Serverstation 30 und im Teleportodatenzentrum 40 durchgeführt werden, sind
in den Figuren spaltenweise von links nach rechts gruppiert.
Das in Fig 2a dargestellte Verfahren zur Vorgabewertänderung und zum Nachladen des
Portoguthabens beginnt dadurch, daß die Verbindung zwischen der Frankiereinrichtung
10 und dem Personalcomputer 20 über die seriellen Schnittstellen 9 und 25 hergestellt
wird (S1). An der Frankiereinrichtung 10 wird eine Funktionstaste betätigt, um die
Funktion Fernwertvorgabe einzustellen. Mit dieser Einstellung wird die Frankiereinrichtung
10 vom Frankiermodus in den Fernwertvorgabemodus gesetzt (S2). Vor einer Dateneingabe
in die Frankiereinrichtung 10 ist der Personalcomputer 20 für eine Fernwertvorgabe
einzurichten. Das kann vor dem Einrichten der Frankiereinrichtung 10 oder unmittelbar
danach durchgeführt werden. In bekannter Weise wählt der Nutzer der Arbeitsstation
1 die Internet-Adresse des Frankiereinrichtungsherstellers an (S3) und empfängt die
von der Serverstation 30 übermittelte Home Page. Auf der Anzeigeeinrichtung 21, die
beispielsweise ein Monitor ist, präsentiert sich eine Hyper-Text ähnliche Bedienoberfläche,
mit deren Unterstützung der Nutzer der Arbeitsstation 1 eine Auswahl von Diensten
treffen kann. Zur Durchführung einer Fernwertvorgabe ist der Menüpunkt ,,Teleporto-Fernwertvorgabe"
auszuwählen (S4). Auf der Anzeigeeinrichtung 21 wird eine Bedienoberfläche angezeigt,
die die Abläufe zur Fernwertvorgabe durch kontextsensitive Hilfestellungen unterstützt.
Vorteilhafterweise sind programmgesteuerte Abläufe vorzusehen, um Eingabefehler und
Zeitverluste durch den Verbindungsaufbau zu vermeiden.
[0026] In die Eingabeeinrichtung 15 der Frankiereinrichtung 10 wird daran anschließend eine
Portoabrufnummer, eine die Frankiereinrichtung 10 kennzeichnende Identifikationsnummer
eingegeben und die Eingabe mit einer dafür speziell vorgesehen Taste Tl auf der Eingabeeinrichtung
10 bestätigt. Die Frankiereinrichtung verifiziert die Identifikationsnummer und bringt
bei erfolgreicher Verifizierung den im Vorgabwertespeicher 14 gespeicherten Vorgabewert
auf der Anzeigeeinrichtung 16 zur Anzeige. Soll dieser Wert geändert werden, wird
der alte Wert mit einem neuen Vorgabewunsch überschrieben und die gewünschte Vorgabewertänderung
durch eine Bestätigungstaste T2 bestätigt. Aus der Portoabrufnummer, dem bestätigten
Vorgabewunsch und einer weiteren Information, beispielsweise dem aus Abrechnungsregistern
abgefragten Restwert an Guthaben, wird in der kryptografischen Einrichtung 18 nach
einem Schlüssel K1 der im Schlüsselspeicher 19 der Frankiereinrichtung 10 gespeichert
ist, ein erster Einstellcode gebildet (S5).
Ein geeignetes Anwenderprogramm steuert den Datentransfer zwischen der Frankiereinrichtung
10 und dem Personalcomputer 20 derart, daß der erste Einstellcode zusammen mit den
unverschlüsselten Daten, die zur Bildung des ersten Einstellcodes verwendet wurden,
automatisch an den Personalcomputer 20 übermittelt werden. Der Personalcomputer 20
stellt die empfangenen Daten zu einer ersten Anforderung zusammen, indem die Daten
in vorgesehene Maskenfelder übernommen und von der Anzeigeeinrichtung 21 angezeigt
werden. Weitere Informationen sind über die Eingabeeinrichtung 22 eingebbar. Auch
Korrekturen im Editiermodus sind durch die Eingabeeinrichtung 22 möglich (S6). Nachdem
die Datenüberprüfung und eventuell notwendige Datenbearbeitung abgeschlossen ist,
wird die erste Transaktion die die Vorgabewertänderung zum Inhalt hat, gestartet.
Dazu ist eine Taste der Eingabeeinrichtung 22 zu betätigen oder eine Schaltfläche
der angezeigeten Bedienoberfläche auf der Anzeigeeinrichtung 21 mittels Mausklick
zu aktivieren (S7). Eine andere Ausgestaltung der Erfindung sieht vor, daß der Start
der Fernwertvorgabe automatisch nach Erfassung der dafür erforderlichen Daten durchgeführt
wird. Vorteilhaft dabei ist, daß eine Nutzereingabe entfallen kann.
[0027] Die erste Anforderung wird vom Personalcomputer 20 an den im Internet eingerichteten
Server 31 der Serverstation 30 über das Internet übermittelt. Vom Server 31, werden
die Daten der ersten Anforderung über eine entsprechend gesicherte Verbindung zum
Teleportodatenzentrum 40 weitergeleitet (S8).
Im Teleportodatenzentrum 40 wird der Einstellcode unter Verwendung der übermittelten
unverschlüsselten Identifikationsnummer, des Vorgabewertes und der Zusatzinformation,
beispielsweise dem Restwert an Guthaben berechnet und mit dem ersten Einstellcode
verglichen. Die Verifizierung des ersten Einstellcode erfolgt im Teleportodatenzentrum
40 mit dem im Schlüsselspeicher 46 gespeicherten Schlüssel K1.
Ist die Verifizierung negativ, wird das Verfahren abgebrochen und gegebenenfalls wiederholt.
Läßt sich die Anforderung der Vorgabewertänderung der Frankiereinrichtung 10 im Teleportodatenzentrum
40 verifizieren, wird das Verfahren fortgesetzt. Die Prüfung des ersten Einstellcodes
ist im Schritt (S9) dargestellt. Der Vorgabewert wird in den Vorgabewertspeicher 43
des Teleportodatenzentrums 40 gespeichert. Die Datenverarbeitungseinrichtung 41 im
Teleportodatenzentrum 40 berechnet dann aus der Identifikationsnummer, der Zusatzinformation
und dem ersten Schlüssel In die Berechnung des zweiten Einstellcodes kann vorzugsweise
ein neuberechneter Schlüssel K2 integriert werden, aus dem später die Frankiereinrichtung
10 den zweiten Einstellcode extrahiert. Bei dieser vorgehensweise ist der Schlüssel
K2 im Schlüsselspeicher 46 im Teleportodatenzentrum 40 abzuspeichern. Da auf diesen
Schlüssel bei einer nachfolgenden Anforderung zugegriffen wird, ist damit eine sichere
Übertragung der Daten vom Teleportodatenzentrum 40 zur Arbeitsstation 1 unterstützt.
Das Teleportodatenzentrum 40 übermittelt den zweiten Einstellcode über eine gesicherte
Verbindungsleitung zum Server 31 (S10), der als Schaltstation diesen an den Personalcomputer
20 über das Internet zur Arbeitsstation 1 weiterleitet. Der Personalcomputer 20 übermittelt
den empfangenen zweiten Einstellcode direkt an die Frankiereinrichtung 10 weiter.
Dieser Vorgang kann durch ein geeignetes Programm automatisch erfolgen .
Der zweite Einstellcode wird durch die kryptografische Einrichtung 18 mittels des
im Schlüsselspeicher 19 gespeicherten Schlüssels K1 verifiziert. Bei erfolgreicher
Verifizierung bewirkt der zweite Einstellcode die Speicherung des angeforderten Vorgabewertes
in den Vorgabewertspeicher 14 der Frankiereinrichtung 10. Der alte Vorgabewert wird
überschrieben und ist damit gelöscht (S11). Für den Fall, daß die Verifizierung negativ
ist, wird das Verfahren abgebrochen und muß erneut eingeleitet werden. Enthält der
vom Teleportodatenzentrum 40 übermittelte zweite Einstellcode einen zweiten Schlüssel
K2, wird dieser mittels der kryptografischen Einrichtung 18 extrahiert und in den
Schlüsselspeicher 19 an Stelle des alten Schlüssels gespeichert.
Mit der Änderung des Vorgabewertes ist die erste Transaktion abgeschlossen. Der Nutzer
der Arbeitsstation 1 kann optional entscheiden, das Verfahren zu beenden, indem er
durch Betätigung einer Funktionstaste die Frankiereinrichtung 10 in den Frankiermodus
zurücksetzt oder das Verfahren fortzusetzen, indem er den im Vorgabewertspeicher 14
gespeicherten Vorgabewert bestätigt. Für den Fall, daß das Verfahren beendet werden
soll, erhält der Nutzer via Anzeigeeinrichtung 21 des Personalcomputers 20 die Aufforderung,
die Verbindung zum Internet abzubauen. Vorteilhafter Weise werden diese Abläufe auch
durch ein Computerprogramm unterstützt. (S12)
[0028] In der Fi. 2 b ist der Ablauf dargestellt, wie der Nachladevorgang unmittelbar im
Anschluß an eine Änderung des Vorgabewertes als zweiter Transaktionsschritt eingeleitet
wird.
Die bei dieser Transaktion durchzuführenden Verfahrensschritte entsprechen im wesentlichen
dem oben beschriebenen Ablauf Durch nochmaliges Betätigen der speziellen Taste T1
wird der Nachladevorgang mit dem im Vorgabewertspeicher 14 gespeicherten Vorgabewert
eingeleitet. Aus der Identifikationsnummer der Frankiereinrichtung 10, dem Vorgabewert
und einer Zusatzinformation, die beispielsweise den Restwert im Guthabenspeicher darstellt,
wird mittels des abgespeicherten Schlüssels im Schlüsselspeicher 19 ein dritter Einstellcode
gebildet. Dieser Schritt ist als S13 in der Fig.2b dargestellt.
Diesen dritten Einstellcode übermittelt die Frankiereinrichtung 10, zusammen mit den
unverschlüsselten Daten, die zur Bildung des dritten Einstellcodes verwendet wurden,
automatisch zum Personalcomputer 20 (S14). Der Personalcomputer 20 stellt die empfangenen
Daten zu einer zweiten Anforderung zusammen. Nach erfolgter Zusammenstellung und eventuell
notwendiger Ergänzung, wird die zweite Anforderung durch Betätigung einer Starttaste
auf der Eingabeeinrichtung 22 oder durch Aktivierung einer Schaltfläche gestartet
(S15). Via Internet wird die zweite Anforderung an den Server 31 der entfernten Arbeitsstation
übermittelt. Die Anforderung wird vom Server 31 zur Datenverarbeitungseinrichtung
41 des Teleportodatenzentrums 40 weitergeleitet (S16). Im Teleportodatenzentrum 40
wird der dritte Einstellcode verifiziert. Dazu wird unter Verwendung der unverschlüsselt
übermittelten Daten, nach dem im Schlüsselspeicher 46 gespeicherten Schlüssel eine
Berechnung durchgeführt und das Ergebnis mit dem übermittelten Einstellcode verglichen.
Ist das Prüfergebnis negativ wird das Verfahren abgebrochen. Bei Gültigkeit des dritten
Einstellcodes wird der zwischen der Frankiereinrichtung 10 und dem Teleportodatenzentrum
40 abgestimmte Vorgabewert zu dem im Abrechnungsspeicher 44 der Datenverarbeitungseinrichtung
41 gespeicherten Restwert an Guthaben addiert.
Dann berechnet das Teleportodatenzentrum 40 einen vierten Einstellcode, der wahlweise
aus der Identifikationsnummer, dem Vorgabewert und einer Zusatzinformation, mittels
des Schlüssel im Schlüsselspeicher 46 gebildet wird (S17).
Dieser Schlüssel K1 kann wie beschrieben durch die erste Transaktion in einen Schlüssel
K2 geändert worden sein.
So kann in die Berechnung eines vierten Einstellcodes vorzugsweise ebenso ein neuberechneter
Schlüssel K3 integriert werden, aus dem die Frankiereinrichtung 10 den vierten Einstellcode
extrahieren muß. Dieser Schlüssel ersetzt anschließend den Schlüssel K2 und wird an
dessen Stelle in den Schlüsselspeicher 46 gespeichert.
Das Teleportodatenzentrum 40 übermittelt den vierten Einstellcode zum Server 31 (S18).
Der Server sendet unter Nutzung des Online Mediums Internet den verschlüsselten Einstellcode
zum Personalcomputer 20, und leitet die empfangene Information zur Frankiereinrichtung
10, vorzugsweise automatisch weiter (S19).
In der Frankiereinrichtung 10 wird wie bei der ersten Transaktion der vierte Einstellcode
durch die kryptografische Einrichtung 18 mittels des im Schlüsselsspeichers 19 gespeicherten
Schlüssels K1 verifiziert (S20). Der Schlüssel K1 kann wie beschrieben, durch die
erste Transaktion in einen Schlüssel K2 geändert worden sein, der in diesem Fall als
gültiger Schlüssel im Schlüsselspeicher 19 liegt. Wird vom Teleportodatenzentrum ein
neuer Schlüssel K3 mit dem vierten Einstellcode übermittelt, ist dieser Einstellcode
und der Schlüssel K3 zu extrahieren. Der neue Schlüssel K3 ersetzt den im Schlüsselspeicher
19 für die zweite Transaktion verwendeten Schlüssel. Es ist vorteilhaft wenn, im Datenzentrum
40 alte und neue Schlüssel gespeichert werden.
Bei erfolgreicher Verifizierung des vierten Einstellcodes wird der im Vorgabespeicher
14 gespeicherte Vorgabewert, zum im Guthabenspeicher 13 der Frankiereinrichtung, addiert.
[0029] Mit dieser Transaktion ist die Fernwertvorgabe mit geändertem Vorgabewert abgeschlossen.
Die Frankiereinrichtung kehrt automatisch in Frankierbereitschaft zurück. Auf der
Anzeigeeinrichtung 21 des Personalcomputers 20 wird die Aufforderung angezeigt, die
Verbindung zum Internet abzubauen. Vorzugsweise werden auch diese Abläufe durch ein
Computerprogramm unterstützt (S21).
[0030] In Figur 2b ist durch eine gestrichelte Linie kennzeichnet, wie die Fernwertvorgabe
ohne Ändereung des Vorgabewertes durchzuführen ist. Mit dem im Vorgabewertspeicher
14 gespeicherten Vorgabewert kann jederzeit die beschriebene zweite Transaktion eingeleitet
werden ohne das die Schritte (S5) bis (S12) durchzuführen sind. Die Vorbereitung der
Arbeitsstation 1 für eine Guthabennachladung beinhaltet die Schritte 1 bis 4. Mit
diesen Verfahrensschritten wird die Frankiereinrichtung 10 mit dem Personalcomputer
20 verbunden, parallel wird über den Personalcomputer 20 eine Verbindung über das
Internet zum Server 30 aufgebaut. Mittels der vom Server 30 übermittelten Bedienoberfläche,
wird die Funktion ,,Teleportofernwertvorgabe" ausgewählt. Mit dieser Auswahl ist die
Arbeitsstation 1 für eine durchzuführende Fernnachladung der Frankiereinrichtunmg
10 vorbereitet.
Mit der folgenden Eingabe wird entschieden, daß eine Fernwertvorgabe ohne Vorgabewertänderung
durchgeführt werden soll. Das durch die Fig. 2 angegebenen Verfahren ist ebenso anzuwenden,
wenn die Frankiereinrichtung 10 mit festem Vorgabewert voreingestellt ist und eine
Änderung des Vorgabewertes nicht möglich ist. Dazu wird mit der Taste Tl der Eingabeeinrichtung
22 die eingegebene Portoabrufnummer bestätigt und der im Vorgabespeicher 14 gespeicherte
Vorgabewert mittels der Anzeigeeinrichtung 16 zur Anzeige gebracht. Die Fortsetzung
des Verfahrens wird durch Betätigung der Taste T2 der Eingabeeinrichtung 22, mit dem
angezeigten Vorgabewert eingeleitet. Das Fernwertvorgabeverfahren läuft dann entsprechend
der vorstehenden Beschreibung von Schritt 13 bis Schritt 20 und wird dadurch beendet,
daß die Frankiereinrichtung 10 in Frankierbereitschaft zurückgesetzt wird und im Personalcomputer
20 die Verbindung zum Internet abgebaut wird.
Die Wiederholung des Nachladevorgangs ist mit dem gespeicherten Vorgabewert beliebig
oft möglich. Wie zuletzt dargestellt, kann auch eine mit der Vorgabewertänderung abgeschlossene
Fernwertvorgabe, zu einem späteren Zeitpunkt, Guthaben in Höhe des Vorgabewertes angefordert
werden.
Die Erfindung ist auf diese Ausführung nicht beschränkt. So können weitere Daten zwischen
einer Frankiereinrichtung 10 und einem Teleportodatenzentrum 40 ausgetauscht werden,
um die Korrektheit der Abrechnung von Frankieroperationen in der Frankiereinrichtung
und dem Teleportodatenzentrum zu überprüfen. Ebenso ist es mögliche weitere Informationen
und Teilschlüssel in die Bildung von Einstellcode einzubeziehen.
Ein zur Kryptofizierung verwendeter Schlüssel, ist zur Erhöhung der Sicherheit der
Datenübertragung aus bereits verschlüsselten Daten und Einstellcode bildbar. Der neue
Schlüssel wird wie beschrieben, zusammen mit dem damit ermittelten Einstellcode zur
Arbeitststation 1 übermittelt. Es besteht aber auch die Möglichkeit die im Teleportodatenzentrum
40 erzeugten Einstellcode und die neuen Schlüssel, in zwei Schritten der Arbeitsstation
zurück zu übertragen.
[0031] Eine Guthabennachladung oder Vorgabewertänderung kann in der Frankiereinrichtung
10, mit dem entsprechenden Einstellcode vorgenommen werden und danach den Schlüssel
für nachfolgende Transaktionen, in den Schlüsselspeicher 19 speichern. Dabei entfällt,
das dieser Schlüssel aus einer Codezahl zu extrahieren ist. Eine getrennte Übermittlung
der Schlüssel und der Einstellcode stellt einen alternativen Sicherheitsmechanismus
dar. Das gleiche gilt für die Übertragung von Anforderungen vom Personalcomputer zum
Internetserver. Verschlüsselte und unverschlüsselte Daten können voneinander getrennt,
in zwei Schritten übertragen werden. Das Teleportodatenzentrum 40 muß in diesem Fall,
die getrennt übermittelten Daten vor Verifizierung zusammenfassen.
Wenn ein von der Frankiereinrichtung 10 übermittelter Einstellcode vom Teleportodatenzentrum
20 überprüft wird, und das Ergebnis negativ ist, wird mit dem in der Frankiereinrichtung
10 bei der unmittelbar vorhergegangen Transaktion verwendeten Schlüssel, die Prüfung
nochmals wiederholt. Ist diese Maßnahme erfolgreich, wird der Einstellcode mit dem
vorher verwendeten Schlüssel korrigiert.
Eine weitere Ausgestaltung sieht vor, alle für die Abstimmung von Datenbeständen zwischen
einer Anzahl von Arbeitsstationen 1 und einem Teleportodatenzentrum 40 verwendeten
Schlüssel in einer Datenbank des Teleportodatenzentrums 40 zu verwalten. Zum individuellen
Schutz des Datenaustausches über das Internet, zwischen der Frankiereinrichtung 10
und dem Teleportodatenzentrum 40, ist für die jeweiligen kryptografischen Einrichtungen
18 und 45 ein Geheimschlüssel zu vereinbaren. Beispielsweise DES ( Data Encryption
Standard), IDEA (International Data Encryption Algorithm), PGP ( Pretty Good Privacy).
Außerdem kann der Personalcomputer eine eigene kryptografische Einrichtung mit Schlüsselspeicher
umfassen, um mit einer Anforderung Codezahlen zu übermitteln, die eindeutig den Personalcomputer
20 als Komponente der Arbeitsstation 1 identifizieren. Eine Verifizierung von ausgetauschten
Einstellcode soll im Personalcomputer 20 aus Sicherheitsgründen nicht möglich sein.
Die Erfindung sieht ebenfalls vor, daß mittels der Eingabeeinrichtung des Personalcomputers
20 Daten eingeben werden, die in einem ersten Schritt, zunächst zur Frankiereinrichtung
10 übertragen werden. Mit diesen Daten bildet die Frankiereinrichtung 10 einen Einstellcode
für die Vorgabewertänderung bzw. Guthabennachladung. Die weitere Vearbeitung dieser
Einstellcode erfolgt wie in der Erfindung beschrieben. Damit ist eine weitere Bindung
des Personalcomputers 20 an die Frankiereinrichtung 10 realisiert. Guthaben am Teleportodatenzentrum
40 vorbei in die Frankiereinrichtung 10 zu laden, wird dadurch erheblich erschwert.
Weiterhin wird vorgeschlagen, Anforderungen und Einstellcode im Personalcomputer 40
zwischenzuspeichern, und erst nach voreingestellter Zeit automatisch an die Frankiereinrichtung
10 oder zum Teleportodatenzentrum 40 weiterzuleiten.
Der Vorteil besteht darin, daß in Zeiträumen in denen nicht frankiert wird, die beschriebenen
Transaktionen durchgeführt werden.
[0032] Die erfindungsgemäße Gerätekombination, die einen Zugang zum Internet aufweist hat
gegenüber traditionellen Fernwertvorgabeverfahren für Frankiereinrichtungen eine Reihe
von Vorteilen.
Die Frankiereinrichtung benötigt für diese Gerätekombination kein eigenes Modem. Eine
Kopplung der Frankiereinrichtung mit einem Personalcomputer mit Internet-Zugang, gestattet
dem Nutzer einer Frankiereinrichtung angebotene Dienstleistungen des Frankiereinrichtungsherstellers,
unter grafischen Benutzeroberflächen, welche vollständig kontextsensitiv und mausbedienbar
sind, in Anspruch zu nehmen.
Für die bekannten Fernwertvorgabeverfahren sind Sicherheitsmechanismen implementiert,
um weitgehend Manipulationen an auszutauschenden Daten und Geräten auszuschließen.
Mit einer DES-Verschlüsselung ist auch eine InternetVerbindung gegen ,,Abhören" schützbar.
Ist die Arbeitsstation ein PC-Frankierer vereinfachen sich der Datenaustausch für
eine Wertänderung des Vorgabewertes und die Übernahme des Vorgabewertes in den Guthabenspeicher.
Eine externe Schnittstelleneinrichtung ist nicht erforderlich. Für einen solchen Frankierer
sind automatisch ablaufende Vorgänge durch eine einziges Programm, steuerbar. Ein
wesentlicher Vorteil besteht darin, daß Guthaben für eine Frankiereinrichtung von
jedem Ort der Welt, über das Internet von einer einzigen Datenzentrale abgefordert
werden kann. Die Fernwertvorgabe kann darüber hinaus rund um die Uhr, auf bequeme
Weise und mit den Standardgeräten, die in einem modernen Büro verfügbar sind, verwendet
werden.
[0033] Verwendete Bezugszeichen
- 1
- Arbeitsstation (Frankiereinrichtung und Personalcomputer)
- 2
- Arbeitsstation ( Teleportodatenzentrum und Server)
- 8
- Verbindungsleitung
- 9
- serielle Schnittstelle der Frankiereinrichtung
- 10
- Frankiereinrichtung
- 11
- Datenverarbeitungseinrichtung
- 12
- CPU
- 13
- Guthabenspeicher
- 14
- Vorgabewertspeicher
- 15
- Eingabeeinrichtung
- 16
- Anzeigeeinrichtung
- 17
- Druckeinrichtung
- 18
- kryptografische Einrichtung
- 19
- Schlüsselspeicher
- T1
- Bestätigungstaste für die Portoabrufnummer
- T2
- Bestätigungstaste für die Änderung des Vorgabewertes
- 20
- Personalcomputer
- 21
- Anzeigeeinrichtung
- 22
- Eingabeeinrichtung
- 23
- Modem
- 24
- Datenverarbeitungseinrichtung
- 25
- serielle Schnittstelle des Personalcomputers
- 30
- Serverstation
- 31
- Server
- 32
- Modem
- 40
- Teleportodatenzentrum
- 41
- Datenverarbeitungseinrichtung
- 42
- CPU
- 43
- Vorgabewertspeicher
- 44
- Abrechnungsspeicher
- 45
- kryptografische Einrichtung
- 46
- Schlüsselspeicher
1. Verfahren zum Nachladen eines Portoguthabens in eine elektronische Frankiereinrichtung
(10) , insbesondere in einen Guthabenspeicher (13) einer Datenverarbeitungseinrichtung
(11) der elektronischen Frankiereinrichtung (10), die darüber hinaus Mittel aufweist,
eine Vorgabewertänderung für eine Guthabenanforderung und den Guthabenbestand mit
einer Abrechnungsspeicher (44) eines entfernten Teleportodatenzentrums (40) abzustimmen,
die weiterhin eine Schnittstelleneinrichtung (8, 9 und 25) aufweist, an die ein Personalcomputer
(20) mit Netzzugang anschließbar ist, über den im wesentlichen automatisch ablaufende
Dialoge mit dem entfernten Teleportodatenzentrum (40) für eine Vorgabewertänderung
und Guthabentransaktion im verbindungsorientierten Netz ausführbar sind, wobei das
Verfahren die folgenden Schritte umfaßt:
a) Verbinden der Frankiereinrichtung (10) über die Schnittstelleneinrichtung (8, 9
und 25) mit dem Personalcomputer (20), der mit ersterer während der Nachladeprozedur
eine Arbeitsstation (1) bildet,
b) Einstellen der Funktion Fernwertvorgabe in der Frankiereinrichtung (10),
c) Aufbauen einer Verbindung über Internet durch menügeführte Eingabeaufforderung
am Personalcomputer (20) und Anwahl einer bereitgestellten Serveradresse zum Abruf
von Dienstleistungen von einem entfernten Server (31), der eine vom Frankiereinrichtungshersteller
eingerichtete Schaltstation über das Internet ist,
d) Vorbereiten des Personalcomputers (20) für die Kommunikation mit dem Teleportodatenzentrum
(40) durch Auswahl des vom Server (31) übermittelten Dienstes ,,Fernwertvorgabe",
e) Bilden eines ersten Einstellcodes in der Frankiereinrichtung (10) zur Vorgabewertänderung,
für den mindestens eine die Frankiereinrichtung (10) kennzeichnende Identifikationsnummer,
ein gewünschter Vorgabewert und eine Zusatzinformation, beispielsweise der im Guthabenspeicher
( 13) der Frankiereinrichtung (10) vorhandene Restwert, in die Frankiereinrichtung
(10) eingegeben und verwendet werden,
f) Übermitteln des ersten Einstellcodes zusammen mit der Identifikationsnummer, dem
Vorgabewert und der Zusatzinformation von der Frankiereinrichtung (10) zum Personalcomputer,
g) Zusammenstellen der Daten für eine Vorgabewertänderung zu einer ersten Anforderung
im Personalcomputer (20),
h) Übermitteln der ersten Anforderung zur Ausführung einer ersten, den Austausch von
Einstellcode umfassenden Transaktion zum entfernten Server (31) über das Internet
und weiterleiten der Daten der Anforderung von diesem zum Teleportodatenzentrum (40),
i) Verifizieren des ersten Einstellcode im Teleportodatenzentrum (40), indem dieser
Code unter Verwendung der Identifikationsnummer, dem Vorgabewert und der Zusatzinformation
berechnet, der gewünschte Vorgabewert bei erfolgreicher Verifizierung in einem Vorgabewertspeicher
(43) des Teleportodatenzentrums (40) gespeichert und ein zweiter Einstellcode im Teleportodatenzentrum
(40) erzeugt wird,
j) Rückübermitteln des im Teleportodatenzentrum (40) erzeugten zweiten Einstellcode
über den Server (31) über das Internet zum Personalcomputer (20),
k) Weiterleiten des zweiten Einstellcodes vom Personalcomputer (20) zur Frankiereinrichtung
(10), in der dieser verifiziert und bei erfolgreicher Verifizierung der gewünschte
Vorgabewert in einem Vorgabewertspeicher (14) der Frankiereinrichtung (10) gespeichert
wird,
l) Bestätigen, daß mit dem im Vorgabewertspeicher (14) gespeicherten Vorgabewert die
Fernwertvorgabe fortgesetzt wird,
m) Bilden eines dritten Einstellcodes in der Frankiereinrichtung (10) zur Guthabenanforderung,
in dem, mindestens eine die Frankiereinrichtung (10) kennzeichnende Identifikationsnummer,
der bestätigte Vorgabewert und eine Zusatzinformation, beispielsweise der im Guthabenspeicher
(13) der Frankiereinrichtung (10) vorhandene Restwert in die Frankiereinrichtung (10)
eingegeben und verwendet werden,
n) Übermitteln des berechneten dritten Einstellcodes zusammen mit der Identifikationsnummer,
dem Vorgabewert und der Zusatzinformation von der Frankiereinrichtung (10) zum Personalcomputer
(20),
o) Zusammenstellen der Daten für eine Guthabenanforderung, zu einer zweiten Anforderung
im Personalcomputer (20),
p) Übermitteln der zweiten Anforderung zur Einleitung einer zweiten den Austausch
von Einstellcode umfassenden Transaktion zum entfernten Server (31) über das Internet
und weiterleiten der Daten der zweiten Anforderung von diesem zum Teleportodatenzentrum
(40),
q) Verifizieren des dritten Einstellcodes im Teleportodatenzentrum (40), indem dieser
Code unter Verwendung der Identifikationsnummer, dem Vorgabewert und der Zusatzinformation
berechnet, bei erfolgreicher Verifizierung der im Vorgabewertspeicher ( 43) des Teleportodatenzentrums
(40) gespeicherte Vorgabewert zu dem im Abrechnungsspeicher (44) des Teleportodatenzentrums
(40) gespeicherten Wert addiert wird und ein vierter Einstellcode wahlweise aus der
Identifikationsnummer, dem Vorgabewert, der Zusatzinformation erzeugt und der vierte
Einstellcode über den Server (31) zum Personalcomputer (20) rückübertragen wird,
r) Weiterleiten des vierten Einstellcodes vom Personalcomputer (20) zur Frankiereinrichtung
(10), der in dieser verifiziert wird und bei erfolgreicher Verifizierung der im Vorgabespeicher
(14) der Frankiereinrichtung (10) gespeicherte Vorgabewert zum im Guthabenspeicher
(13) der Frankiereinrichtung ((10) gespeicherten Wert addiert wird.
s) Abschließen der Fernwertvorgabe durch rücksetzen der Frankiereinrichtung (10) in
Frankierbereitschaft.
2. Verfahren zum Nachladen eines Portoguthabens in eine elektronische Frankiereinrichtung
(10), insbesondere in einen Guthabenspeicher (13) einer Datenverarbeitungseinrichtung
(11) der elektronischen Frankiereinrichtung (10), die darüber hinaus Mittel aufweist,
den Vorgabewert für eine Guthabenanforderung und den Guthabenbestand mit einem Abrechnungsspeicher
(44) eines entfernten Teleportodatenzentrums (40) abzustimmen, die weiterhin eine
Schnittstelleneinrichtung (8,9 und 25) aufweist, an die ein Personalcomputer (20)
mit Netzzugang anschließbar ist, über den im wesentlichen automatisch ablaufende Dialoge
mit dem entfernten Teleportodatenzentrum (40) für eine Guthabentransaktion im verbindungsorientierten
Netz ausführbar sind, wobei das Verfahren die folgenden Schritte umfaßt:
a) Verbinden der Frankiereinrichtung (10) über die Schnittstelleneinrichtung (8,9
und 25) mit dem Personalcomputer (20), der mit ersterer während der Nachladeprozedur
eine Arbeitsstation (1) bildet,
b) Einstellen der Funktion Fernwertvorgabe und Bestätigen des voreingestellten Vorgabewertes
an der Frankiereinrichtung (10),
c) Aufbauen einer Verbindung über das Internet durch menügeführte Eingabeaufforderung
am Personalcomputer (20) und Anwahl einer bereitgestellten Serveradresse zum Abruf
von Dienstleistungen von einem entfernten Server (31), der eine vom Frankiereinrichtungshersteller
eingerichtete Schaltstation im Internet ist,
d) Vorbereiten des Personalcomputers (20) für die Kommunikation mit dem Teleportodatenzentrum
(40) durch Auswahl des vom Server (31) übermittelten Dienstes ,,fernwertvorgabe",
e) Bilden eines ersten Einstellcodes in der Frankiereinrichtung (10) für eine Guthabenanforderung,
für den mindestens eine die Frankiereinrichtung (10) kennzeichnende Identifikationsnummer,
der bestätigte Vorgabewert und eine Zusatzinformation, beispielsweise der im Guthabenspeicher
(13) der Frankiereinrichtung (10) vorhandene Restwert in die Frankiereinrichtung (10)
eingegeben und verwendet werden,
f) Übermitteln des ersten Einstellcodes zusammen mit der Identifikationsnummer, dem
Vorgabewert und der Zusatzinformation von der Frankiereinrichtung (10) zum Personalcomputer
(20),
g) Zusammenstellen der Daten für eine Guthabenanforderung zu einer ersten Anforderung
im Personalcomputer (20),
h) Übermitteln der Anforderung zur Einleitung einer, den Austausch von Einstellcodes
umfassenden Transaktion zum entfernten Server (31) über das Internet und weiterleiten
der Daten der Anforderung von diesem zum Teleportodatenzentrum (40),
i) Verifizieren des ersten Einstellcodes im Teleportodatenzentrum (40), indem dieser
Code unter Verwendung der Identifikationsnummer, dem Vorgabewert und der Zusatzinformation
berechnet, bei erfolgreicher Verifizierung der im Vorgabewertspeicher (43) des Teleportodatenzentrums
(40) gespeicherte Vorgabewert zu dem im Abrechnungsspeicher (44) des Teleportodatenzentrums
(40) gespeicherten Wert addiert und ein zweiter Einstellcode im Teleportodatenzentrum
(40), wahlweise aus der Identifikationsnummer, dem Vorgabewert, der Zusatzinformation
erzeugt wird,
j) Rückübermitteln des im Teleportodatenzentrum erzeugten zweiten Einstellcodes über
den Server (31) über das Internet zum Personalcomputer (20),
k) Weiterleiten des zweiten Einstellcodes vom Personalcomputer (20) zur Frankiereinrichtung
(10), in der dieser verifiziert und bei erfolgreicher Verifizierung der im Vorgabespeicher
(14) gespeicherte Vorgabewert zum im Guthabenspeicher (13) der Frankiereinrichtung
(10) gespeicherten Wert addiert wird,
l) Abschließen der Fernwertvorgabe durch rücksetzen der Frankiereinrichtung (10) in
Frankierbereitschaft.
3. Verfahren nach den Ansprüchen 1 oder 2, daß eine Frankiereinrichtung (10) in Form
einer herkömmlichen Frankiermaschine, die im gesicherten Gehäuse eine Datenverarbeitungseinrichtung
(11) mit einer CPU (12), einen Guthabenspeicher (13), einen Vorgabewertspeicher (14)
und eine kryptografische Einrichtung (18) mit Schlüsselspeicher (19) zur Erzeugung
und/oder Verifizierung von Schlüsselzahlen umfaßt, über eine Schnittstelleneinrichtung
(8,9 und 25) an einen mit Netzzugang versehenen Personalcomputer (20) für die Kommunikation
mit einem entfernten Teleportodatenzentrum (40) über das Internet angeschlossen wird.
4. Verfahren nach den Ansprüchen 1 oder 2, daß eine Frankiereinrichtung (10), in Form
einer herkömmlichen Frankiermaschine, die im gesicherten Gehäuse eine Datenverarbeitungseinrichtung
(11) mit einer CPU (12), einen Guthabenspeicher (13), einen Vorgabespeicher (14),
eine kryptografischen Einrichtung (18) mit Schlüsselspeicher (19) zur Erzeugung und/oder
Verifizierung von Schlüsselzahlen und ein Modem (23) umfaßt, über das eine Verbindung
zu einem entfernten Teleportodatenzentrum (40) über das Internet aufgebaut wird.
5. Verfahren nach Anspruch 4, daß die Frankiereinrichtung (10), eine modifizierte Anzeige-
und Eingabeeinrichtung (21 und 22) umfaßt, über die ein Fernwertvorgabeservice über
das Internet ausgewählt wird, Daten zum Bilden von Einstellcodes eingegeben werden,
eine Vorgabewertänderung und/oder eine Guthabenanforderung editiert wird und die Abstimmung
des Datenbestand im Guthabenspeichers (13) der Frankiereinrichtung (10) mit einem
entfernten Teleportodatenzentrum (40) über das Internet eingeleitet wird.
6. Verfahren nach den Ansprüchen 1 oder 2, daß eine Frankiereinrichtung (10) in Form
eines PC-Frankierers, der in einem gesicherten Modul, eine Datenverarbeitungseinrichtung
(11) mit einer CPU (12), einen Guthabenspeicher (13), einen Vorgabespeicher (14) und
eine kryptografische Einrichtung (18) mit Schlüsselspeicher (19) zur Erzeugung und/oder
Verifizierung von Schlüsselzahlen umfaßt, daß eine Schnittstelleneinrichtung für eine
PCI-BUS-Karte vorzusehen ist, daß auf die geschützten Daten in den jeweiligen Speichern
im gesicherten Modul nach einer autorisierten Eingabe zugegriffen wird, ein interner
Datenaustausch zum Bilden von Einstellcodes aufgebaut wird, eine Vorgabewertänderung
und/oder eine Guthabenanforderung am Bildschirm der Anzeigeeinrichtung (21) des Personalcomputer
(20) editiert wird und daß zur Abstimmung des Datenbestandes im Vorgabewertspeicher
(14) und/oder im Guthabenspeicher (13) des PC-Frankierers über den Netzzugang des
Personalcomputers (10) eine Verbindung zu einem entfernten Teleportodatenzentrum (40)
über das Internet aufgebaut wird.
7. Verfahren nach den Ansprüchen 1 oder 2, daß ein Teleportodatenzentrum (40) eine Datenverarbeitungseinrichtung
(41) mit einer CPU (42), einen Abrechnungsspeicher (44) einen Vorgabewertspeicher
(43), eine kryptografische Einrichtung (45) mit Schlüsselspeicher (46) zur Erzeugung
und/oder Verifizierung von Schlüsselzahlen, eine Kommunikationseinrichtung umfaßt,
über die Kommunikationseinrichtung mit einem Server (31) als Schaltstation verbunden
wird, über den die Anmeldung mindestens einer Arbeitsstation (1), die eine Frankiereinrichtung
(10) umfaßt, für eine Fernwertvorgabe zum Teleportodatenzentrum (40) weitergeleitet
wird, die übermittelten Daten jeder Arbeitsstation (1) in der Datenverarbeitungseinrichtung
(41) geprüft werden, nach einem Schlüssel in der Datenverarbeitungseinrichtung (41)
mindestens ein Einstellcode erzeugt wird, der Einstellcode über den Server (31) zur
jeweiligen Arbeitsstation (1) rückübertragen wird und die Daten der durchgeführten
Transaktionen, für die Vorgabewertänderung und/oder Guthabenanforderung für diese
Arbeitsstation (1) in eine die Datenverarbeitungseinrichtung (41) umfassende Datenbank
im Teleportodatenzentrum (40) in entsprechende Abrechnungsspeicher (44) Guthabenspeicher
und/oder Vorgabewertspeicher (43) gespeichert wird.
8. Verfahren nach Anspruch 2, wobei für den Austausch von Einstellcodes für die Guthabenanforderung
zwischen einer Frankiereinrichtung (10) und einem Teleportodatenzentrum (40) über
das Internet ein einziger Schlüssel verwendet wird, daß auf diesen Schlüssel der jeweils
in getrennten Schlüsselspeichern (19 und 46) der Frankiereinrichtung (10) und dem
Teleportodatenzentrum (40), identisch gespeichert ist, zugegriffen wird.
9. Verfahren nach Anspruch 1, daß nach einem ersten Austausch von Einstellcode umfassende
Transaktion und der erfolgreich beendeten Abstimmung der Vorgabewertänderung zwischen
einer Frankiereinrichtung (10) und einem Teleportodatenzentrum (40) die Internetverbindung
zunächst abgebrochen wird und daß zu einem beliebig späteren Zeitpunkt das Nachladen
der Frankiereinrichtung (10) mit Portoguthaben, ohne erneute Vorgabewertänderung fortgesetzt
wird.
10. Verfahren nach Anspruch 1 oder 2, daß nach jeder Nachladeprozedur der für die Berechnung
und Verifizierung der Einstellcode verwendete Schlüssel teilweise oder vollständig
geändert wird und der neue Schlüssel über das Internet zur Gegenstation übermittelt
wird und identisch in den jeweiligen Schlüsselspeicher (19 und 46) einer Frankiereinrichtung
(10) und einem Teleportodatenzentrum (40) gespeichert wird.
11. Verfahren nach den Ansprüchen 1 und 2, daß nach jeder abgeschlossenen Transaktion
der für diese Transaktion gültige Schlüssel geändert wird und daß der neue Schlüssel
teilweise oder vollständig aus dem Schlüssel der abgeschlossenen Transaktion gebildet
wird und dieser der jeweiligen Gegenstation über das Internet übermittelt und in den
jeweiligen Speicher (19 und 46) der Frankiereinrichtung (10) und dem Teleportodatenzentrum
(40) gespeichert wird.
12. Verfahren nach den Ansprüchen 10 und 11, daß ein über das Internet übertragener geänderter
Schlüssel zur Bildung und Verifizierung eines Einstellcodes zwischen einer Frankiereinrichtung
(10) und einem Teleportodatenzentrum (40) zeitverschoben und nicht mit anderen Daten
zusammen übermittelt wird.
13. Verfahren nach Anspruch 10 und 11, daß ein von der Frankiereinrichtung (10) an das
Teleportodatenzentrum (40) übermittelter Einstellcode vom Teleportodatenzentrum (40)
nicht verifiziert wird, die Verifizierung mit dem vor der letzten Schlüsseländerung
verwendeten Schlüssel wiederholt wird, und daß bei erfolgreicher Verifizierung der
Einstellcode mit dem vorher verwendeten Schlüssel korrigiert wird.
14. Verfahren nach den Ansprüchen 1 oder 2 , daß für eine Frankiereinrichtung (10) und
ein Teleportodatenzentrum (40) jeweils eine kryptografische Einrichtung (18 und 45)
mit Schlüsselspeicher (19 und 46) zur Erzeugung und/oder Verifizierung von Schlüsselzahlen
installiert wird, ein gemeinsamer Geheimschlüssel beispielsweise DES (Data Encryption
Standard), IDEA (International Data Encryption Algorithm), PGP (Pretty Good Privacy)
zum individuellen Schutz der Datenübertragung über das Internet zwischen der Frankiereinrichtung
(10) und dem Teleportodatenzentrum (40) vereinbart wird.
15. Verfahren nach den Ansprüchen 1 oder 2, daß der von einer Frankiereinrichtung (10)
zu einem Personalcomputer (20) übermittelten Einstellcode im Personalcomputer (20)
mittels einer separaten kryptografischen Einrichtung, die einen Schlüsselspeicher
zur Erzeugung von Schlüsselzahlen umfaßt, im Personalcomputer (20) nochmals nach einem
im Personalcomputer (20) und im Teleportodatenzentrum (40) vorliegenden Schlüssel
verschlüsselt wird und daß bei der Rückübertragung des Einstellcodes vom Teleportodatenzentrum
(40) über das Internet zur Frankiereinrichtung (10) keine Verifizierung des Einstellcodes
in der kryptografischen Einrichtung des Personalcomputers (10) durchgeführt wird.
16. Verfahren nach den Ansprüchen 1 oder 2, daß durch ein in einem Personalcomputer (20)
installiertes Steuerprogramm, nach Auswahl des über Internet angebotenen Fernwertvorgabedienstes
in der Frankiereinrichtung (10) ein Fernwertvorgabemodus automatisch eingestellt wird,
die Bereitschaft eine Nachladeprozedur über das Interent durchzuführen auf der Anzeigevorrichtung
(16) der Frankiereinrichtung (10) oder auf der Anzeigevorrichtung (21) des Personalcomputers
(20) oder auf beiden Anzeigeeinrichtungen (16 und 21) angezeigt wird.
17. Verfahren nach den Ansprüchen 1 und 2, daß ein Personalcomputer (20) eine Eingabeeinrichtung
(22) umfaßt, über die mindestens eine für die Abstimmung des Datenbestandes im Guthabenspeicher
(13) der Frankiereinrichtung (10) zwischen der letzteren und dem Teleportodatenzentrum
(40) erforderliche zusätzliche Information eingegeben wird.
18. Verfahren nach Anspruch 17, daß eine über die Eingabeeinrichtung (22) des Personalcomputers
(20) eingegebene Information, als erster Schritt zur Frankiereinrichtung (10) übertragen
wird, für den Fall, daß aus dieser Information zusammen mit von der Frankiereinrichtung
(10) bereitgestellten und/oder in diese eingegebene Daten in der Frankiereinrichtung
(10) ein Einstellcode gebildet wird.
19. Verfahren nach Anspruch 1 oder 2, daß die übertragenen Daten für die Vorgabewertänderung
und/oder Guthabenanforderung von einer Frankiereinrichtung (10) zu einem Personalcomputer
(20) im Personalcomputer (20) auf Vollständigkeit und/oder Zulässigkeit überprüft
wird und bei positiven Prüfergebnis automatisch die Fernwertvorgabe über das Internet
gestartet wird.
20. Verfahren nach den Ansprüchen 1 oder 2, daß der Personalcomputer (20) einen Zwischenspeicher
umfaßt, in dem das von einer Frankiereinrichtung (10) übermittelte, aus Einstellcode
und unverschüsselten Daten bestehende Datenpaket gespeichert wird, das dieses Datenpaket
in einem jeweils ersten Transaktionsschritt für eine Vorgabewertänderung oder für
eine Guthabenanforderung ohne Vorgabewertänderung zu einem voreingestellten Zeitpunkt
über das Internet automatisch zu einem Teleportodatenzentrum (40) übermittelt wird
und daß mindestens der vom Teleportodatenzentrum (40) rückübertragene Einstellcode
in den Zwischenspeicher des Personalcomputers (20) gespeichert wird und daß dieser
Einstellcode zu einem beliebig wählbaren Zeitpunkt, mittels eines geladenen Steuerprogramms
des Personalcomputers (20), das manuell oder automatisch gestartet wird, in die Frankiereinrichtung
eingegeben wird und damit die Frankiermaschine (10) mit Guthaben aufgeladen wird oder
in der Frankiereinrichtung (10) ein Vorgabewert geändert wird.
21. Verfahren nach Anspruch 1 oder 2, daß der in der Frankiereinrichtung (10) gebildete
Einstellcode und die zur Berechnung des Einstellcodes verwendeten unverschlüsselte
Daten für eine Vorgabewertänderung und/oder eine Guthabenanforderung an den Personalcomputer
(20) übermittelt werden und der Personalcomputer den Einstellcode getrennt von den
nichtverschlüsselten Daten in mindestens zwei Zyklen zu unterschiedlichen Zeitpunkten
zum Teleportodatenzentrum (40) über das Internet überträgt und daß diese getrennt
empfangenen verschlüsselten und nichtverschlüsselten Daten zu einer Anforderung im
Teleportodatenzentrum (40) zusammengefaßt werden.
22. Verfahren nach Anspruch 1, daß zur Vorgabewertänderung und Guthabenanforderung nur
ein Vorgabewert eingegeben wird, andere erforderliche Daten vom System bereitgestellt
werden, automatisch im Personalcomputer (20) zu einer Anforderung zusammengestellt
werden, damit automatisch die Vorgabewertänderung und die Guthabenanforderung gestartet
wird und Guthaben in den Guthabenspeicher (13) der Frankiereinrichtung (10), nach
Abstimmung des Datenbestandes mit dem Teleportodatenzentrum (40) geladen wird.
23. Verfahren nach Anspruch 2, daß der im Modus Fernwertvorgabe von der Frankiereinrichtung
(10) angezeigte Vorgabewert bestätigt wird, damit automatisch die Guthabenanforderung
vom Teleportodatenzentrum (40)gestartet wird und Guthaben in den Guthabenspeicher
(13) der Frankiereinrichtung, nach Abstimmung des Datenbestandes mit dem Teleportodatenzentrum
(40) geladen wird.