Système d'affranchissement de courrier à mode d'impression externe sécurisé

Description

Domaine de la technique

[0001] La présente invention se rapporte exclusivement au domaine du traitement de courrier et elle concerne plus particulièrement un procédé et un système d'affranchissement de courrier qui autorise l'impression d'une empreinte postale selon deux modes d'impression. L'un, conventionnel, depuis une machine à affranchir et l'autre, plus novateur, depuis un distributeur d'étiquettes connecté à celle-ci.

Art antérieur

[0002] Une machine à affranchir dispose souvent d'un distributeur d'étiquettes intégré au niveau de son module d'impression qui ainsi peut apposer une empreinte postale, soit directement sur une enveloppe, soit sur une étiquette prédécoupée provenant de ce distributeur. Par exemple, quant un opérateur désire affranchir un paquet, il le pèse en amont de la machine à affranchir (comme du reste il le ferait pour une enveloppe), mais c'est en aval de cette machine qu'il doit aller chercher l'étiquette affranchie pour ensuite la coller sur le paquet.

[0003] En outre, ces distributeurs intégrés recourent généralement à des étiquettes gommées qu'il faut humecter ou à des étiquettes auto-adhésives à film siliconé à détacher, dont la longueur de coupe est prédéterminée (l'étiquette est bien souvent prédécoupée selon deux dimensions seulement: petite ou grande).

[0004] L'adjonction d'un distributeur d'étiquettes externe à bande débitable, tel que celui décrit dans la demande de brevet FR 2 829 269 au nom de la demanderesse, offre donc des avantages importants par rapport aux distributeurs intégrés en palliant les inconvénients précités. Toutefois, l'empreinte postale étant une valeur monétaire, il est obligatoire que les impressions réalisées au niveau du distributeur d'étiquettes correspondent exactement aux affranchissements comptabilisés à la machine à affranchir.

Objet et définition de l'invention

[0005] La présente invention a donc pour objet un procédé d'impression d'une empreinte postale par un distributeur externe d'étiquettes affranchies relié, par une liaison de communication, à une machine à affranchir des articles de courrier, qui garantisse cette identité entre les affranchissements comptabilisés et les impressions réalisées. Pour ce faire, il comporte les étapes du procédé de la revendication 1.

[0006] Ainsi, par cette transmission sécurisée en deux parties utilisant une clé secrète élaborée à partir du code d'authentification du distributeur, il est possible de garantir de façon simple la sécurité des affranchissements tout en anticipant l'impression de l'empreinte postale, comme de réduire considérablement le temps de transfert des données.

[0007] De préférence, lesdites données d'image prédéterminées comportent au moins des fonds de timbre standards.

[0008] Avantageusement, lesdites données postales échangées peuvent être compressées selon un algorithme de compression prédéterminé.

[0009] De préférence, ladite étape d'impression des empreintes postales successives sur ladite bande continue d'étiquettes est effectuée en quinconce.

[0010] La présente invention concerne également tout système d'affranchissement de courrier selon la revendication 5 comportant au moins une machine à affranchir reliée par une liaison de communication à un distributeur externe d'étiquettes affranchies.

[0011] De préférence, les premiers moyens de traitement comportent en outre, des moyens de compression pour compresser les données postales transmises au distributeur d'étiquettes affranchies, et des moyens de signature pour signer les données postales compressées à partir de ladite clé secrète.

Brève description des dessins

[0012] L'invention sera mieux comprise au vu de la description détaillée qui va suivre accompagnée par des exemples illustratifs et non limitatifs en regard des figures suivantes sur lesquelles :

La figure 1 montre en perspective un système d'affranchissement de courrier intégrant un distributeur d'étiquettes affranchies selon l'invention,

La figure 2 est une vue en coupe longitudinale du distributeur d'étiquettes affranchies de la figure 1,

La figure 3 est un organigramme illustrant la phase d'initialisation précédant le cycle d'impression d'une empreinte postale selon l'invention, et

La figure 4 est un organigramme illustrant le cycle d'impression d'une empreinte postale selon l'invention.

Description détaillée de modes de réalisation

[0013] Un système d'affranchissement de courrier se compose classiquement au moins d'une machine à affranchir 10 intégrant un module d'impression d'une empreinte postale et d'un module de pesée 12 disposé en amont de cette machine à laquelle il est connecté et destiné à peser les articles de courrier, enveloppes ou colis, devant être affranchis par la machine à affranchir. La machine à affranchir qui comporte, comme il est connu, des moyens de comptabilisation sécurisés intègre fréquemment un distributeur d'étiquettes pour permettre l'affranchissement d'enveloppes épaisses ou de colis qui ne peuvent être traité directement par la machine à affranchir (typiquement une machine à affranchir est limitée à l'impression d'enveloppes de moins de 16mm d'épaisseur).

[0014] Selon l'invention, comme illustré à la figure 1, la machine à affranchir proprement dite est dépourvue d'un distributeur d'étiquettes intégré mais le système d'affranchissement de courrier est pourvu d'un distributeur d'étiquettes affranchies 14 disposé de façon externe à la machine à affranchir 10, à proximité immédiate du module de pesée 12. Ce module autonome, du type de celui décrit dans la demande de brevet FR 2 829 269 au nom de la demanderesse, assure une plus grande flexibilité au système d'affranchissement de courrier de l'invention car, de par son dispositif de coupe intégré, il peut délivrer des étiquettes de longueur voulue (et non plus seulement prédéterminée) découpées dans une bande continue et il évite ainsi à l'opérateur d'aller récupérer les étiquettes en sortie de la machine à affranchir alors que le colis à affranchir est disponible en amont de cette machine sur le module de pesée.

[0015] On notera toutefois, que dans la demande précitée, le distributeur d'étiquettes affranchies est incorporé dans un système modulaire de traitement de courrier et il est donc muni de moyens de communication sans fil pour relier ce distributeur à un terminal informatique de commande assurant également la commande d'une machine à affranchir alors dépourvue de commandes individuelles. Dans la présente invention, cette configuration sans fil n'est pas justifiée (bien qu'elle reste possible) car la machine à affranchir 10 est ici autonome (sans terminal externe de commande) et le distributeur d'étiquettes affranchies 14, dont la figure 2 montre une coupe longitudinale, peut donc plus simplement être relié directement à la machine à affranchir par une liaison de communication filaire 16 conventionnelle.

[0016] Ce distributeur comporte un rouleau monté fou 20 sur lequel est enroulée une bande continue 22 d'étiquettes à découper, au moins un galet d'entraînement 24 pour débiter cette bande le long d'un chemin de transport 26 de ce distributeur depuis ce rouleau jusqu'à une sortie d'étiquettes affranchies 28, un module d'impression du type thermique 30 (ou bien du type à jet d'encre) pour imprimer une empreinte postale sur une partie débitée de cette bande, et un module de coupe 32 placé sur ce chemin de transport, avantageusement en sortie du module d'impression. Le galet d'entraînement de type cabestan 24 qui assure le déroulement de la bande d'étiquettes, en agissant sur le module d'impression à rencontre d'un ressort 34, est actionné par un micro-moteur de commande 36 au travers d'une cinématique 38 à roues dentées. Le module d'impression et le micro-moteur de commande du cabestan qui est actionné en synchronisme avec l'impression et le module de coupe, sont alimentés à partir de moyens 40 d'entraînement, d'alimentation et de commande des éléments chauffants du module thermique (ou des buses du module à jet d'encre) gérés depuis des moyens de traitement 42 (avantageusement à microprocesseur). Ces moyens de traitement intègrent des moyens logiciels nécessaires pour recevoir et traiter les ordres d'impression des empreintes postales en provenance la machine à affranchir. Enfin, un détecteur de fin de bande 46 est aussi prévu pour permettre un contrôle précis du déroulement de la bande continue et éviter l'impression partielle de la dernière empreinte postale.

[0017] Le procédé d'impression d'une empreinte postale par le distributeur d'étiquettes affranchies 14 reliée par la liaison de communication 16 à la machine à affranchir des articles de courrier 10 est maintenant illustré en regard des figures 3 et 4. Il est essentiellement organisé en deux phases se déroulant d'une part lors d'une phase d'initialisation de la liaison de communication du système d'affranchissement et d'autre part (figure 4) lors d'une phase d'impression de l'empreinte postale proprement dite. Lors de la phase d'initialisation de la liaison de communication (figure 3), il est procédé après mise sous tension, dans une première étape 50, à la vérification au niveau du distributeur d'étiquettes affranchies de différentes données d'état comme la présence de papier, la non obturation des buses d'éjection, le contrôle de la tension d'alimentation, de la température, et de la fermeture du couvercle. Puis, dans une étape 52, un code d'authentification du distributeur d'étiquettes affranchies préalablement enregistré lors de sa fabrication est transmis (par l'intermédiaire de premiers moyens de d'émission) à la machine à affranchir pour authentification du distributeur par la machine à affranchir. La machine à affranchir génère alors (par des premiers moyens de traitement), dans une étape suivante 54, à partir de ce code et d'une clé maître élaborée lors de sa fabrication une clé secrète qui servira ensuite à signer l'ensemble des communications entre le distributeur et la machine à affranchir. L'algorithme de génération est avantageusement du type connu triple DES. Cette clé secrète est ensuite adressée au distributeur, dans une étape 56, pour comparaison avec une clé secrète interne de ce dernier élaborée lors de sa fabrication. A défaut d'identité entre les deux clés le processus est terminé, et seules des impressions de test pourront être réalisées au distributeur mais en aucun cas des empreintes postales. Par contre, en cas d'identité, il est procédé dans une nouvelle étape 58 à la transmission sécurisée de la machine à affranchir vers le distributeur d'étiquettes affranchies (toujours par les premiers moyens d'émission) d'un ensemble de données d'image prédéterminées. Ces données d'image comportent notamment des images relatives à des fonds de timbre standards, différents selon le pays concerné, mais aussi à des slogans et à d'autres informations en général de type non postales (mini-die par exemple en Allemagne ou au Canada). Une fois ces données transmises, le distributeur d'étiquettes affranchies est alors dans une étape 60 en position d'attente d'un ordre d'impression pour le lancement d'un premier cycle d'impression.

[0018] La phase d'impression (figure 4) se répète pour chaque cycle d'impression. Elle débute dans une étape 70 par une demande d'affranchissement au niveau de la machine à affranchir qui est retransmise vers le distributeur, dans une étape suivante 72, cette demande d'impression étant signée au moyen de la clé secrète précitée. Dans une nouvelle étape 74, la machine à affranchir attend alors une réponse également signée pour procéder, dans une étape 76, au calcul de données postales relatives à l'article de courrier à affranchir (par les premiers moyens de traitement) et à l'envoi des données postales ainsi calculées vers le distributeur d'étiquettes affranchies (par les premiers moyens d'émission), cet envoi étant, comme les communications précédentes, sécurisé par la signature des données envoyés au moyen de la clé secrète élaborée pendant l'étape d'initialisation à partir du code d'authentification.

[0019] Les données postales transmises, avantageusement sous une forme compressée (au moyen d'un algorithme de compression standard) diffèrent selon les pays concernés, mais elles comportent au minimum une valeur d'affranchissement, une date d'affranchissement et un numéro de contrat. En plus de ces données minimales peuvent aussi être communiqués : un numéro de machine à affranchir, un code postal, un code d'authentification matriciel, un code de vérification, une catégorie d'objet, une valeur de compteurs ascendant ou descendant, un temps d'horloge, etc.

[0020] Le distributeur en possession de ces données peut alors, dans une étape 78, les convertir en des données d'image complémentaires (par des seconds moyens de traitement), puis alors dans une étape suivante 80, procéder à l'impression (par des moyens d'impression), sur une bande continue d'étiquettes délivrée par le distributeur d'étiquettes affranchies, de l'empreinte postale intégrant les données d'image complémentaires issues de la conversion et les données d'image transmises lors de la phase d'initialisation. A l'issue de cette impression, dans une étape 82, il adressera à la machine à affranchir un compte rendu signé et se positionnera dans une étape 84 d'attente d'une nouvelle impression. Les impressions pourront se succéder les unes après les autres, ces impressions des empreintes postales successives sur la bande continue d'étiquettes du distributeur d'étiquettes affranchies étant avantageusement effectuée en quinconce pour permettre une utilisation de tous les éléments chauffants (ou toutes les buses d'éjection selon la technologie retenue) de la tête d'impression de ce distributeur.

[0021] Ainsi, le transfert des données nécessaires à l'impression d'une empreinte postale par le distributeur s'effectue en deux phases distinctes, de façon entièrement sécurisée. Durant une phase d'initialisation, c'est à dire à chaque mise sous tension du système d'affranchissement, il est procédé au seul transfert sécurisé des différents fonds de timbre disponibles (qui sont ainsi effacés à chaque mise hors tension) et des données d'image que sont le slogan ou les autres informations non postales de l'empreinte postale. Puis, dès la phase d'impression lancée par l'opérateur à la machine à affranchir, c'est au tour des données postales proprement dites (valeur d'affranchissement, date d'affranchissement, numéro de contrat, etc.) accompagnées de la répartition précise des différentes parties constitutives du type de timbre choisi pour empreinte postale nécessaire à la génération de données d'image complémentaires par le distributeur d'étiquettes affranchies.

[0022] Cette organisation spécifique permet d'avoir un temps de réponse réduit et optimisé entre le démarrage du cycle d'impression lancé par l'opérateur à la machine à affranchir et l'impression proprement dite au distributeur d'étiquettes affranchies, notamment du fait que le plus gros des données est transféré pendant la phase d'initialisation et que certaines opérations de calcul s'effectuent en temps masqué.

Revendications

1. Procédé d'impression d'une empreinte postale par un distributeur externe d'étiquettes affranchies reliée par une liaison de communication à une machine à affranchir des articles de courrier, caractérisé en ce qu'il comporte les étapes suivantes : lors d'une étape d'initialisation de la liaison de communication, authentification du distributeur d'étiquettes affranchies par la machine à affranchir par transmission d'un code d'authentification du distributeur d'étiquettes affranchies à la machine à affranchir, génération d'une clé secrète dans ladite machine à affranchir à partir dudit code d'authentification et d'une clé maitre de ladite machine à affranchir, transmission de ladite clé secrète au distributeur d'étiquettes affranchies, et comparaison de ladite clé secrète avec une clé secrète interne dudit distributeur d'étiquettes affranchies élaborée lors de la fabrication dudit distributeur d'étiquettes affranchies, transmission sécurisée de la machine à affranchir vers le distributeur d'étiquettes affranchies d'un ensemble de données d'image prédéterminées et signées avec ladite clé secrète, puis pour chaque cycle d'impression, calcul au niveau de la machine à affranchir de données postales relatives à l'article de courrier à affranchir, transmission sécurisée vers le distributeur d'étiquettes affranchies des données postales ainsi calculées et signées avec ladite clé secrète, conversion desdites données postales en des données d'image complémentaires, et impression de l'empreinte postale intégrant lesdites données d'image complémentaires et lesdites données d'image prédéterminées sur une bande continue d'étiquettes délivrée par le distributeur d'étiquettes affranchies.

2. Procédé d'impression d'une empreinte postale selon la revendication 1, caractérisé en ce que lesdites données d'image prédéterminées comportent au moins des fonds de timbre standards.

3. Procédé d'impression d'une empreinte postale selon la revendication 1, caractérisé en ce que lesdites données postales échangées sont compressées selon un algorithme de compression prédéterminé.

4. Procédé d'impression d'une empreinte postale selon la revendication 1, caractérisé en ce que ladite étape d'impression des empreintes postales successives sur ladite bande continue d'étiquettes est effectuée en quinconce.

5. Système d'affranchissement de courrier comportant au moins une machine à affranchir reliée par une liaison de communication à un distributeur externe d'étiquettes affranchies, caractérisé en ce que ladite machine à affranchir comporte, lors d'une étape d'initialisation de la liaison de communication, des premiers moyens de traitement pour générer une clé secrète à partir d'une clé maitre de ladite machine à affranchir et d'un code d'authentification délivré par le distributeur d'étiquettes affranchies, et des premiers moyens d'émission pour, transmettre de façon sécurisée vers le distributeur d'étiquettes affranchies un ensemble de données d'image prédéterminées, lesdits premiers moyens de traitement, à chaque cycle d'impression, calculant au niveau de la machine à affranchir des données postales relatives à l'article de courrier à affranchir, les premiers moyens d'émission transmettant alors de façon sécurisée, lors de chaque cycle d'impression successif, les données postales ainsi calculées vers le distributeur d'étiquettes affranchies, et en ce que ledit distributeur d'étiquettes affranchies comporte des seconds moyens de traitement pour, lors d'une étape d'initialisation de la liaison de communication, comparer ladite clé secrète reçue de ladite machine à affranchir avec une clé secrète interne élaborée lors de la fabrication dudit distributeur d'étiquettes affranchies, lesdits seconds moyens de traitement convertissant ensuite, à chaque cycle d'impression, lesdites données postales en données d'image complémentaires et des moyens d'impression pour imprimer sur une bande continue d'étiquettes délivrée par le distributeur d'étiquettes affranchies une empreinte postale intégrant lesdites données d'image complémentaires et lesdites données d'image prédéterminées.

6. Système d'affranchissement de courrier selon la revendication 5, caractérisé en ce que lesdits premiers moyens de traitement comportent en outre des moyens de compression pour compresser les données postales transmises au distributeur d'étiquettes affranchies.

7. Système d'affranchissement de courrier selon la revendication 6, caractérisé en ce que lesdits premiers moyens de traitement comportent en outre des moyens de signature pour signer les données postales compressées à partir de ladite clé secrète.

Ansprüche

1. Verfahren zum Drucken eines Poststempels durch einen externen Automaten für frankierte Etiketten, der durch eine Kommunikationsverbindung mit einer Maschine zum Frankieren von Postartikeln verbunden ist, dadurch gekennzeichnet, das es die folgenden Schritte umfasst: bei einem Schritt des Initialisierens der Kommunikationsverbindung, Authentifizieren des Automaten für frankierte Etiketten durch die Frankiermaschine durch Übertragung eines Authentifizierungscodes des Automaten für frankierte Etiketten an die Frankiermaschine, Erzeugen eines geheimen Schlüssels in der Frankiermaschine ausgehend von dem Authentifizierungscode und einem Hauptschlüssel der Frankiermaschine, Übertragen des geheimen Schlüssels an den Automaten für frankierte Etiketten und Vergleichen des geheimen Schlüssels mit einem internen geheimen Schlüssel des Automaten für frankierte Etiketten, der bei der Herstellung des Automaten für frankierte Etiketten erstellt wurde, gesichertes Übertragen einer Menge von vorbestimmten und mit dem geheimen Schlüssel signierten Bilddaten von der Frankiermaschine zu dem Automaten für frankierte Etiketten, und dann, für jeden Druckzyklus, Berechnen von Postdaten, welche den zu frankierenden Postartikel betreffen, im Bereich der Frankiermaschine, gesichertes Übertragen der so berechneten und mit dem geheimen Schlüssel signierten Postdaten an den Automaten für frankierte Etiketten, Umwandeln der Postdaten in ergänzende Bilddaten und Drucken des Poststempels, der die ergänzenden Bilddaten und die vorbestimmten Bilddaten integriert, auf ein Endlosband von Etiketten, das von dem Automaten für frankierte Etiketten ausgegeben wird.

2. Verfahren zum Drucken eines Poststempels nach Anspruch 1, dadurch gekennzeichnet, dass die vorbestimmten Bilddaten mindestens Standardbriefmarken-Hintergründe umfassen.

3. Verfahren zum Drucken eines Poststempels nach Anspruch 1, dadurch gekennzeichnet, dass die ausgetauschten Postdaten gemäß einem vorbestimmten Komprimierungsalgorithmus komprimiert werden.

4. Verfahren zum Drucken eines Poststempels nach Anspruch 1, dadurch gekennzeichnet, dass der Schritt des Druckens der aufeinanderfolgenden Poststempel auf das Endlosband von Etiketten in einer Quincunxanordnung durchgeführt wird.

5. Frankiersystem, das mindestens eine Frankiermaschine umfasst, die durch eine Kommunikationsverbindung mit einem externen Automaten für frankierte Etiketten verbunden ist, dadurch gekennzeichnet, dass die Frankiermaschine bei einem Schritt des Initialisierens der Kommunikationsverbindung erste Verarbeitungsmittel zum Erzeugen eines geheimen Schlüssels ausgehend von einem Hauptschlüssel der Frankiermaschine und einem Authentifizierungscode umfasst, der von dem Automaten für frankierte Etiketten geliefert wird, und erste Sendemittel umfasst, um eine Menge von vorbestimmten Bilddaten auf gesicherte Weise an den Automaten für frankierte Etiketten zu übertragen, wobei die ersten Verarbeitungsmittel bei jedem Druckzyklus im Bereich der Frankiermaschine Postdaten berechnen, die den zu frankierenden Postartikel betreffen, wobei die ersten Sendemittel dann bei jedem nachfolgenden Druckzyklus die so berechneten Postdaten auf gesicherte Weise an den Automaten für frankierte Etiketten übertragen, und dadurch, dass der Automat für frankierte Etiketten zweite Verarbeitungsmittel, um bei einem Schritt des Initialisierens der Kommunikationsverbindung den von der Frankiermaschine empfangenen geheimen Schlüssel mit einem internen geheimen Schlüssel zu vergleichen, der bei der Herstellung des Automaten für frankierte Etiketten erstellt wurde, wobei die zweiten Verarbeitungsmittel danach bei jedem Druckzyklus die Postdaten in ergänzende Bilddaten umwandeln, und Druckmittel umfasst, um auf ein Endlosband von Etiketten, das von dem Automaten für frankierte Etiketten ausgegeben wird, einen Poststempel zu drucken, der die ergänzenden Bilddaten und die vorbestimmten Bilddaten integriert.

6. Frankiersystem nach Anspruch 5, dadurch gekennzeichnet, dass die ersten Verarbeitungsmittel ferner Komprimierungsmittel zum Komprimieren der an den Automaten für frankierte Etiketten übertragenen Postdaten umfassen.

7. Frankiersystem nach Anspruch 6, dadurch gekennzeichnet, dass die ersten Verarbeitungsmittel ferner Signaturmittel zum Signieren der komprimierten Postdaten ausgehend von dem geheimen Schlüssel umfassen.

Claims

1. Method for printing a postage indicia by an external franked labels dispenser connected by a communication link to a franking machine for mail items, characterized in that it comprises the following steps: during a step of initialization of the communication link, authentication of the franking labels dispenser by the franking machine by transmission of an authentication code from the franking machine to the franking labels dispenser, generation of a secret key in the franking machine from the authentication code et a master key of said franking machine, transmission of said secret key to the franked labels dispenser, and comparison of said secret key with an internal secret key of said franked labels dispenser generated during the manufacturing of said franked labels dispenser, secure transmission from the franking machine to the franking labels dispenser of a set of data of predetermined images signed with a secret key, then, for each printing cycle, calculation at the level of the franking machine of postal data relating to the mail item to be franked, secure transmission to the franked labels dispenser of the postal data thus calculated and signed with said secret key, conversion of said postal data into complementary image data, and printing the postal indicia integrating said complementary image data and said predetermined image data on a continuous strip of labels delivered by the franked labels dispenser.

2. Method of printing a postage indicia according to claim 1, characterized in that said predetermined image data includes at least standard stamp backgrounds.

3. Method of printing a postal indicia according to claim 1, characterized in that said exchanged postal data is compressed according to a predetermined compression algorithm.

4. Method of printing a postal indicia according to claim 1, characterized in that said step of printing successive postal indicia on said continuous strip of labels is carried out in staggered rows.

5. Mail franking system comprising at least one franking machine connected by a communication link to an external franked labels dispenser, characterized in that said franking machine comprises, during a step for initializing the communication link, first processing means for generating a secret key from a master key of said franking machine and an authentication code issued by the franked labels dispenser, and first transmission means for transmitting in secure manner to the franked labels dispenser a set of predetermined image data, said first processing means, at each printing cycle, calculating, at the level of the franking machine, postal data relating to the mail item to be franked, the first transmission means then transmitting in a secure manner, during each successive printing cycle, the postal data thus calculated towards the franked labels dispenser, and in that the said franked labels dispenser comprises second processing means for, during a step for initializing the communication link, comparing said secret key received from said franking machine with an internal secret key generated during the manufacturing of said franked labels dispenser, said second processing means then converting for each printing cycle said postal data into complementary image data and printing means for printing on a continuous strip of labels delivered by the franked labels dispenser a postal indicia integrating said data of complementary image and said predetermined image data.

6. Mail franking system according to Claim 5, characterized in that the said first processing means further comprise compression means for compressing the postal data transmitted to the franked labels dispenser.

7. Mail franking system according to Claim 6, characterized in that the said first processing means further comprise signature means for signing the postal data compressed from the said secret key.

Dessins