CN1290604A - 印戳及用于产生这样的印戳的装置和存储介质 - Google Patents

Abstract

一种邮资盖印机的印戳,由多个具有不同保密等级的图象单元组成。在存储介质及包括该存储介质的邮资盖印机中,为打印印戳,图象数据以分配给不同的保密等级的方式存储。

Description

印戳及用于产生这样的印戳的装置和存储介质

本发明涉及一种印戳(print image)，其中保密等级信息包含在印戳的组成单元中，以及用于产生这样的印戳的装置和存储介质。

用一个邮资盖印机在一个邮件上盖印由多个单元或部分组成的一种印戳是公知的。这样一种印戳通常例如由一个邮资印戳，一个日期印戳及一个广告印戳组成，如图8中所示。

一种用于产生印戳的方法，即由邮资盖印机在一个载体(邮件)上盖印出印戳的方法例如已由EP0 762 334或EP0 789 333公知。由这些文献已知了，对于盖印一种由多个部分印戳组成的印戳，用一个微处理机为邮资盖印机存取多个图象单元数据块，其中在每个图象单元数据块中综合了多个图象单元，它们确定了印戳的一个图象单元或一个文字单元(部分印戳)。对每个图象单元数据块还分配了一个识别码，基于它可找到相应的部分印戳(图象单元或文字单元)。该微处理机还存取一个控制数据块，该控制数据块包括多个部分印戳数据块，每个部分印戳数据块包含一些部分印戳数据，后者限定了印戳的部分印戳。该微处理机处理待盖印的印戳的部分印戳数据块，及在处理部分印戳数据块时使用部分印戳数据，用于由至少一个通过相应识别码表示的图象单元数据块的图象单元数据来产生印戳。

在公知的邮资盖印机上所希望的是，仅在通过一个卡或者输入一个密码确定批准后才可以实现邮资盖印机的一定功能。此外具有安全规章，它禁止容许个人自由设计一定的部分印戳，例如邮资和／或日期印戳，并且日期和／或邮资印戳在一个邮件上的盖印位置是确定的且个人不能作出改变。

在制造邮资盖印机及其调整时还会出现问题，即视应用地区而定将在印戳设计方面考虑不同规章。比如在美国的邮政规章就不同于在德国邮政规章。并且可能，在制造地点对邮资盖印机用一定的输入及数据来编程，不过出于技术安全的考虑这个应当仅在制造厂中心进行，而不能在另外的商业阶段进行。这种中心的数据输入是和盖印机在不同的国家对不同的用户的个别适应是相矛盾的。因而，每个用户将要印制自己的广告信息并同时避免一个广告印戳具有邮资印戳的形式，以使广告印戳不被错误地看作一个邮戳。并且还要避免在印戳区域包含低级的信息(色情信息)。因此希望，仅能由邮资盖印机的用户作有限的可能变更，使得能符合各个国家现有的规定及安全规章。

也已公知了，借助一个芯片卡向邮资盖印机输入印戳数据或部分印戳数据。芯片卡的这些数据将传送到邮资盖印机的一个存储器中，以使微处理机能综合盖印所需的部分图象数据。

因为在制造邮资盖印机时通常不可能预料哪些用户以怎样的形式使用邮资盖印机，及这些信息只在最后销售阶段才会通过邮资盖印机的用户得知，因此对于遵守规定所形成的问题需要对邮资盖印机在现场进行个别调整，也就是在使用邮资盖印机的国家或在这些区域中进行调整，由此能够快速及成本合理地实现个别构型，在需要时也可与邮资盖印机使用企业的广告代理机构相联系。

芯片卡系统的缺点在于，在邮资盖印机制造地点仅能有很小的灵活性，或者，在销售的最后阶段或在合同签定后才能进行印戳数据调整，这就有错用的危险及重要印戳数据的错误调整。同时在使用企业还需要很基础的培训及数据输入的技术训练，由于成本原因这是不能被满足的。

本发明的任务在于，避免所述的缺点，由此能产生一种图象，尤其是印戳，它可保证最大的可靠性及在适应个别用户方面的最大可能的灵活性。

根据本发明，该任务将通过权利要求1来实现。其有利的进一步构型被描述在从属权利要求中。

本发明是基于这样的知识，即一个图象，尤其是通过邮资盖印机所盖印的印戳，是由多个单元组成的并对各单元分配不同的保密等级。图象单元的清除及修改仅在这样情况下才有可能，即在新图象数据的输入／更改时它们各满足图象单元所需的保密等级并提供其证据。

如果在部分图象输入／部分图象更改时不能提供所需安全级别的证明(授权)，将不能实现所需的新输入或更改。

例如当被分配了一定保密等级、譬如保密等级4的一个图象单元要由另一图象单元来取代，则在操作邮资盖印机时譬如通过一个芯片卡输入该保密等级4(或更高等级)并被证明时，这才有可能。

通过保密等级分级机构可以做到，一方面照顾到在邮资盖印机调整时所需灵活性，及另一方面排除了不希望有的操作的可能性。通过这样一种系统、及其中(敏感的)图象单元仅在满足相应分配的保密等级的证明后才可被清除，新输入或更改才有可能，也可做到小等级的图象单元，例如广告信息在邮资盖印机投入工作前一时刻才被输入，改变或交付使用。

以下将借助在附图中表示的实施例来详细描述本发明。附图为：

图1：用于授权的一个流程图；

图2：对于一定授权分配保密等级的表；

图3：由多个具有不同等级区段组成的一个图象的示图；

图4：产生具有全部印戳数据的一个流程图；

图5：用于装载整个印戳数据的一个流程图；

图6：用于由芯片卡重装载部分印戳的一个流程图；

图7：用于更改印戳数据一个流程图；及

图8：由一个邮资印戳，一个日期印戳及一个广告印戳组成的邮戳(现有技术)。

图1表示用于授权方法的流程图。这里其出发点是，邮资盖印机用户将一个芯片卡插入邮资盖印机相应的芯片卡阅读器中，以便将图象或一个图象单元装载到邮资盖印机的存储器中，或对其更改或清除。

在按下键“SETUP”(装载)或按下键S4“TABLES RELOAD”(表重装载)后，在邮资盖印机的显示器上将显示“输入您的授权卡”。在插入授权卡、例如用户卡后，存储在该卡上的“保密等级”将存储到邮资盖印机的一个存储器中。接着在邮资盖印机及芯片卡之间进行对话，在此过程中，当授权被满足时整个印戳或印戳的一些单元被交换。在对话结束后该授权将被清除及程序将进行到主程序。

以下将描述一个例子，其中对于邮资盖印机设置了5个授权等级。如已描述的，通过将芯片卡插入到邮资盖印机中来进行授权。图2用一个表来表示对一定人员小组或不同操作人员分配不同保密等级，从0(最底保密等级)开始到4(最高保密等级)。

这里保密等级0不需要任何授权及为“任何人”可用的芯片卡，该芯片卡将由邮资盖印机的用户使用。

保密等级1分配给一个用户卡(芯片卡)及考虑用于邮资盖印机的一般使用人员。

保密等级2是一个“专家卡”(Master card)，它考虑用于邮资盖印机的监护人员。

保密等级3被看作一种“交易卡”及为邮资盖印机交易中的交易人员及技术人员做准备。

保密等级4授权于制造厂及仅分配给制造厂的制造人员及技术人员。保密等级3及4仅被考虑用于制造厂的人员范围或制造厂的销售交易人员，而保密等级0，1及2被考虑用于要使用邮资盖印机的人员小组。

设置不同的保密等级的主要目的在于，在操作邮资盖印机时能保证，存储在邮资盖印机的存储装置中的邮资盖印机的印戳数据仅可用一种完全确定的方式及方法并由为此被授权的人员来输入，清除和／或变更。

这里的出发点是，可由邮资盖印机产生的整个图象或印戳(图3所示)是由不同的单元，部分或区段组成的，其中一个图象中的一个单元，部分或区段可表示为文字，图形或文字／图形的混合。每个印戳单元(区段)在其数据结构上可选择地具有两种保密等级，其中一个保密等级(a)是用于由芯片卡装载所必须的等级，及一个保密等级(b)是用于(手动地)更改一个印戳单元所必须的等级。

在由芯片卡装载一个图象单元前，邮资盖印机或邮资盖印设备将检验：芯片卡的授权等级是否大于或等于印戳单元的保密等级(a)所具有的等级。这里保密等级5意味着没有任何人可单独更改该单元数据。

在允许更改或变换图象前邮资盖印机将检验：用户的授权或被用户插入的卡的授权是否大于或等于印戳单元的保密等级(b)。这里保密等级5也意味着没有任何人能更改或变换该区段数据或该区段。

以此方式可以做到，具有专家卡(保密等级2)的操作人员可用芯片卡更改日期印戳及地址印戳(见图3)，及具有交易卡的操作人员也可手动地更改日期／地址印戳。

以下将描述印戳单元的保密等级。

保密等级0将不用任何专门的卡来授权，及对于具有保密等级0(a或b)的图象单元-区段可在任何时候由任何人更改数据。

对于保密等级1(a或b)的授权是由用户卡来实现的，对于印戳数据的单元可由一个普通的操作人员，或由邮资盖印机的专业人员(专家)或由使用这种授权芯片卡的销售商及其技术人员来进行更新。

对于保密等级2的授权通过专家卡来实现，对于印戳单元通过邮资盖印机的专业操作人员，通过销售人员及其技术人员使用专家卡来进行装载或更新。例如这里广告文字(保密等级a)或日期／地址印戳(城市地区：保密等级a)可被装载／更改。这里借助专家卡，邮资盖印机将由这种芯片卡装载用于广告信息及日期／地址印戳的信息，其中该芯片卡将通过一个组合(cliché)工作站来产生，而该组合工作站由邮资盖印机的制造厂或由它授权的一个销售商来经营。

对于保密等级3的授权借助交易卡来实现。这里印戳单元数据的更新通过销售商的技术人员使用交易卡来实现。借助交易卡可以做到，进行用于邮区的印戳数据(保密等级a)及用于日期／地址印戳的印戳数据(保密等级b)的输入。销售商的技术人员可借助交易卡将字体及邮区文字从芯片卡装载到邮资盖印机中。销售商的技术人员借助交易卡也可手动地更改日期／地址邮戳的文字信息(但不包括它的字体)，因此为此设置了用于日期／地址邮戳的保密等级(b)。

保密等级4是通过制造厂卡(对于本申请人Francotyp-Postalia公司来说，FP卡)来授权的，对于印戳单元通过制造厂的技术人员使用该制造厂卡可进行更改／调整。这里例如可以装载日期数据(世纪、年、月、日、时间等)。制造厂的技术人员借助制造厂卡可以做到从一个芯片卡(另一芯片卡)装载日期印戳的日期字体。该芯片卡将由制造厂的一个组合工作站来产生，及在装载时数据将被读入一个印戳数据存储器。

保密等级5可通过制造厂的R+D卡(研究和开发卡)来授权。借助该卡可以实现具有最高保密等级印戳单元的装载及变更。

当借助于具有保密等级5的卡读入图象单元时仅在所有(其它)印戳数据重新被读入时才有可能。

如已描述的，本发明的构思是基于不同的保密等级，一个保密等级将分配给邮资盖印机的印戳数据存储器中的一个图象单元或与其相联系。以此方式可以做到，保密等级也可具有更改如“印戳数据首次初始化”那样的功能。并且也可以做到，对于每个国家设置不同的保密等级，而在这里不需要更改整个程序流程。

以下将详细的说明各个芯片卡的不同功能。如已描述的，一方面具有存储保密等级的卡，另一方面具有也包含印戳数据的卡。当将一定的印戳数据读入到邮资盖印机中或更改或清除时仅使用相应的授权卡(用户卡，专家卡等)便可实现。将一个印戳卡插入到邮资盖印机的相应芯片卡阅读装置中是不够的，也需要为此插入需要的授权卡。

包含印戳数据的卡(存储介质)通常是AT42C256型的并包含具有容量为32k字节的一个EEPROM。这种卡不具有处理器，但在其中存储了一个码号并也存储了(具体的)芯片卡类型。印戳数据芯片卡可以与机器无关，即在其中没有存储机器(邮资盖印机)号。但如果存储了机器号，则它可以用具有该机器号的机器来清除。在卡中还存储了对于首次及末次使用的有效数据，如果输入一个印戳需要多个芯片卡时，对此每个芯片卡被分配一个相应的号。借助一个印戳数据卡可以存储具有相应MAC(信息认证码)的多个图象单元及被读入到邮资盖印机中。该印戳数据与保密等级数据一起存储在卡中。此外在芯片卡还存储：待装载的印戳区段在成功的芯片卡装载过程后是否被清除的信息。这允许一定的印戳区段仅能一次性地装载到机器中。

用户卡通常是AT24 C256(厂家：ATMEL)及也具有一个容量为32k字节一个EEPROM。该卡不具有处理器，其中在制造厂存储了一个特定的码号及芯片卡类型或芯片卡型号。此外在用户卡中存储了待操作的邮资盖印机的机器号及相应的用户识别码(用户号)。该卡还具有首次及末次使用允许的数据，此外该卡具有自识别卡号。借助用户卡也可做到，存储一定数目的(例如，最多3个)具有相应MAC的图象单元及装载到邮资盖印机中。

专家卡是SLE4442型(西门子制造)及具有容量为256字节的一个EEPROM。在这里它的一定区域(例如32字节)受保护及专家卡还具有一个PIN，例如为3字节。该卡同样未设有处理器，在该芯片卡受保护区域中存储了制造厂专用码号，该芯片卡型号及该芯片卡类型。这也同样适用于待操作的邮资盖印机的机器号及用户号。在其中也存储了卡的首次及末次使用允许的数据及用于识别卡的卡号。

交易卡及制造厂卡具有与专家卡类似的结构，所不同之处在于，其中不存储待编程的邮资盖印机的机器号。因此交易卡及制造厂卡(FP卡)是与机器无关的。

交易卡及制造厂卡可以由制造厂自己制造，专家卡可利用交易卡来制造，及用户卡可利用专家卡来制造。这里我们可看到，授权卡的制造总是可以或必须利用具有上一级授权的卡。

印戳数据可用一种压缩的数据格式或一种非压缩的数据格式被存储在存储卡中。如果印戳数据被压缩地存储，印戳数据卡或用户卡中的存储位置可被更好地利用。当一个图象单元的数据量范围小时，数据非压缩地存储在芯片卡中也是有利的，这些数据可直接地从卡读入到邮资盖印机的存储器中，这具有其优点，即不但芯片卡编程而且存储器读入可很快地进行。

图4表示用于产生具有全部印戳数据的芯片卡的流程图。图5表示用于装载所有印戳数据的流程图。图6表示用于部分印戳(图象单元)的重装载或印戳数据更换的流程图。

图7表示用于在邮资盖印机中改变印戳数据的流程图。这里除了询问相应的区段号外还检验保密等级，及也检验：通过相应卡(用户卡，专家卡，交易卡等)的授权是否足够大。如果情况是这样的话，印戳数据可被存储到邮资盖印机中。

Claims (16)

1．一种印戳，它由多个单元组成，对这些单元分配不同的保密等级。

2．根据权利要求1的印戳，其中所述单元包括字母数字字符。

3．根据权利要求1的印戳，其中所述单元包括抽象字符。

4．根据权利要求1的印戳，其中所述单元由以行、列形式排列的图象单元阵列组成。

5．用于盖印戳的邮资盖印装置，包括：

一个存储器，其中存有与所述印戳的图象单元有关的信息，该信息包括与图象单元的外观有关的信息和与所述印戳内的图象单元的位置有关的信息，还存有分别分配给所述图象单元的保密等级数据；和

一个打印机，与所述存储器相连，用于打印所述由分配有不同保密等级的图象单元组成的印戳。

6．根据权利要求5的邮资盖印装置，其中分配给图象的保密等级具有分级结构，所述邮资盖印装置还包括一个输入单元，一个与所述输入单元和所述控制存储器相连的控制单元，当邮资盖印机被输入了一个授权信息，该授权信息至少与分配给相关图象单元的保密等级一样高时，所述控制单元才允许更改和／或清除所述单元的图象数据。

7．根据权利要求6的邮资盖印装置，其中所述输入单元包括可与所述控制单元相连的第一存储介质和第二存储介质，所述第一存储介质存有表示所述分级结构的数据，所述第二存储介质存有所述与图象单元有关的信息。

8．根据权利要求7的邮资盖印装置，其中，所述存储器可通过所述控制单元与所述第一存储介质和所述第二存储介质相连。

9．根据权利要求6的邮资盖印装置，其中，所述控制单元还要求一个人通过所述输入单元输入授权信息，以进行对所述图象数据的更改和消除之一，其中，对所述人的授权对应于所述分级结构中的所述保密等级中的一个，所述控制单元允许其保密等级等于或低于与所述人相对应的保密等级的图象数据进行更改或消除。

10．一种用于存储构成印戳的图象数据的存储介质，其中在该存储介质中一起存储了代表多个图象单元的数据及代表不同保密等级的数据，所述代表多个图象单元的数据和所述代表不同保密等级的数据以一种相关联的方式存储在所述存储介质中，使得所述图象单元具有分别分配给它的不同保密等级。

11．根据权利要求10的存储介质，其中，所述图象数据用在一个打印装置中，所述存储介质中还包括用于识别所述打印装置的数据。

12．根据权利要求10的存储介质，其中，所述图象数据用在仅能被授权的用户使用的一个打印装置中，所述存储介质中还包括用于识别所述被授权用户的数据。

13．根据权利要求10的存储介质，其中，在该存储介质中存储了用于识别所述图象数据和所述保密数据的有效性的数据、用于识别所述图象数据和所述保密等级数据的有效性是否过期的数据或一个卡的识别信息。

14．根据权利要求10的存储介质，其中，还存储一个PIN

来保护所述图象数据和所述保密等级数据。

15．根据权利要求10的存储介质，其中，所述保密等级数据包括从一个最低保密等级到一个最高保密等级的多个保密等级，其中分配给最低等级的图象数据比分配给最高等级的图象数据多。

16．根据权利要求10的存储介质，其中，在该存储介质中还为每个图象单元存储了一个识别码，它用于在装载所述图象单元后清除该存储介质中的该图象单元。

Images