EP0560714B1 - Frankiermaschine - Google Patents

Frankiermaschine Download PDF

Info

Publication number
EP0560714B1
EP0560714B1 EP93810144A EP93810144A EP0560714B1 EP 0560714 B1 EP0560714 B1 EP 0560714B1 EP 93810144 A EP93810144 A EP 93810144A EP 93810144 A EP93810144 A EP 93810144A EP 0560714 B1 EP0560714 B1 EP 0560714B1
Authority
EP
European Patent Office
Prior art keywords
data
memory
assembly unit
unit
old
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
EP93810144A
Other languages
English (en)
French (fr)
Other versions
EP0560714A2 (de
EP0560714A3 (en
Inventor
Werner Haug
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Frama AG
Original Assignee
Frama AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Frama AG filed Critical Frama AG
Publication of EP0560714A2 publication Critical patent/EP0560714A2/de
Publication of EP0560714A3 publication Critical patent/EP0560714A3/de
Application granted granted Critical
Publication of EP0560714B1 publication Critical patent/EP0560714B1/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
    • G07B17/00362—Calculation or computing within apparatus, e.g. calculation of postage value
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00016—Relations between apparatus, e.g. franking machine at customer or apparatus at post office, in a franking system
    • G07B17/0008—Communication details outside or between apparatus
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00016—Relations between apparatus, e.g. franking machine at customer or apparatus at post office, in a franking system
    • G07B17/0008—Communication details outside or between apparatus
    • G07B2017/00153—Communication details outside or between apparatus for sending information
    • G07B2017/00177—Communication details outside or between apparatus for sending information from a portable device, e.g. a card or a PCMCIA
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
    • G07B17/00362—Calculation or computing within apparatus, e.g. calculation of postage value
    • G07B2017/00395—Memory organization
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B17/00—Franking apparatus
    • G07B17/00185—Details internally of apparatus in a franking system, e.g. franking machine at customer or apparatus at post office
    • G07B17/00362—Calculation or computing within apparatus, e.g. calculation of postage value
    • G07B2017/00395—Memory organization
    • G07B2017/00403—Memory zones protected from unauthorized reading or writing

Definitions

  • the invention relates to a franking machine with the features the preamble of claim 1.
  • the invention has for its object a franking machine to find access to their amounts of value data storage on the occasion of repair work is denied and which is nevertheless replaced when a defective one is replaced Computer system prevents data loss forgery. This problem is solved on the basis of the characteristics of claim 1. Furthermore, a method for data backup proposed with the features of the claim 8th.
  • the structure and mode of operation of the electronic franking machine can, for example, according to US-A-4,520 725 (EP-A- 0 105 424), US-A-4 898 093 (EP-A- 0 222 275), US-A- 4,788,623 (EP-A-0 214 410), US-A-07 / 490,037 (EP-A-0 386 390), US-A 07 / 490,040 (EP-A-0 387 202), US-A-07 / 499.604 (EP-A-0 390 731), and it is therefore unnecessary these details which are not immediately essential for the invention to describe again in more detail.
  • the Franking machine at least one computer unit (CPU) 1 and several data memories (RAM, PROM) that are connected via a data transmission line (Bus Transceiver) 2 connected to each other are.
  • the present invention is concerned with measures to ensure that the changeable data storage not by outside access, e.g. B. during repair work, can be changed and that they are damaged electronic components are not lost.
  • the non-volatile, changeable data storage 3 for the stored, for Franking required amount of value and accordingly for used quantities.
  • a replenishment of this value set is encoded, e.g. by telephone or in writing Data exchange with the post office possible (EP-A-0 390 731 or US-A-07 / 499,604).
  • the non-volatile, battery-supported data storage 3 can refer to different content, i.e. on the total amount of all frankings as well as on different user accounts be divided into different sub-accounts are divided by the respective user of the franking machine can optionally be charged when franking. Allocation to one of the different user accounts is carried out using an identification key, e.g. corresponding to the above-mentioned US-A-4 788 623 (EP-A-0 214 410).
  • the data storage device 3 So that the data storage device 3 is not replaced without authorization can, it is enclosed in a housing part 4, the flat hood 5 by four sealing screws 6 on the carrier plate 7 is attached.
  • the is at least one Data storage 3 is not pluggable firmly on the electronic Carrier plate 7 (board) connected. A repositioning will thus avoided because when changing the position by accident or by Falsifying the data contained therein could be changed.
  • the data traffic e.g. querying the connection that enables the remaining amount of value, etc. of the data memory 3 with the computer unit (CPU) via a provided in the data transmission line 2 (bus transceiver) Connector unit 8 in which the data transmission is looped.
  • Data transmission line 2 (bus transceiver) forms an amplifier that can be switched on and off and that can reverse the direction. He also takes over Buffer functions to block faults and acts as Data filter by putting only those data in a particular Passes direction, e.g. after exchanging the Assembly unit 10 from the old assembly unit 10 or from whose data storage 3 are to be transferred.
  • a locking bolt 20 become. This extends across the housing part 4 and by two wall parts laterally encompassing the housing part 4 21, 22 of an inner housing frame of the franking machine. Corresponding through openings are in these parts intended.
  • the new assembly unit 10 ' is in reverse order built into the machine. There is also an identification tag in it (Flag) set. After removing the connector unit 8 becomes the old, defective assembly unit 10 with its released lower connector unit 11 in the Plug unit 12 of the new assembly unit 10 'inserted, so that it has the vertical position shown in FIG occupies. The franking machine is then switched on Electricity connected, a special key in their key holder (US-A-4 788 623 (EP-A-0 214 410)) and one Key (“DEST”) on the input keyboard of the franking machine pressed. These commands start the transfer program for the Data transfer from the old, dismantled, to the new, assembled Assembly unit 10 ', one more in the following described plausibility program is required.
  • Flag identification tag in it
  • a first control program it is determined which of several data blocks of data memory 3 is faulty is, because for security reasons the postal Data multiple times, in different locations of the data storage 3 saved. So is in perfect condition the content of all data blocks is identical. By adding up from the content of different blocks can according to the control program the faulty block can be determined. At a Majority of data blocks with the same data content becomes of it assumed that this content is the right one and can be transferred to the new data memory 3.

Description

Die Erfindung betrifft eine Frankiermaschine mit den Merkmalen des Oberbegriffs des Patentanspruchs 1.
Bei einer durch die EP-A-0 393 896 bekannten Frankiermaschine dieser Art erfolgt zur Erhöhung der Sicherheit gegen Missbrauch zwischen dem in einem separaten, gesicherten Gehäuseteil eingeschlossenen Schaltkreisen und den Wertmengenspeichern einerseits und den Schaltkreisen und elektronischen Bauteilen einer postalischen Druckvorrichtung andererseits ein codierter Datenaustausch, wobei durch eine Einheit zum Datenvergleich feststellbar ist, ob die Verbindung zwischen dem in dem gesicherten Gehäuseteil eingeschlossene System und der Druckvorrichtung gelöst worden ist.
Der Erfindung liegt die Aufgabe zugrunde, eine Frankiermaschine zu finden, bei der ein Zugriff zu ihrem Wertmengen beinhaltenden Datenspeicher anlässlich von Reparaturarbeiten verwehrt ist und die dennoch beim Auswechseln eines defekten Rechnersystems einen Datenverlust fälschungssicher verhindert. Die Lösung dieser Aufgabe erfolgt aufgrund der Merkmale des Patentanspruchs 1. Weiterhin wird ein Verfahren zur Datensicherung vorgeschlagen mit den Merkmalen des Patentanspruchs 8.
Im folgenden wird die Erfindung anhand der Zeichnungen und bevorzugten Ausführungsformen beschrieben. Es zeigt:
Fig.1
ein Blockschema mit erfindungswesentlichen Teilen der Frankiermaschine,
Fig.2
eine unvollständige Aufsicht auf eine elektronische Bauteile einschliessendes Montageeinheit,
Fig.3
einen Querschnitt durch die Montageeinheit nach Fig.2 entlang einer Verbindungslinie zwischen den plombierten Verschlussschrauben, ohne elektronische Bauteile,
Fig.4
einen Teil der Montageeinheit nach Fig.2 im Bereich des schlaufenden Steckers, in teilweise geschnittener Seitenansicht,
Fig.5
eine verkürzte Darstellung des Verriegelungsbolzens,
Fig.6
eine vergrösserte Darstellung eines Teils eines Verriegelungsbolzen, mit anliegendem Signalschalter,
Fig.7
eine Darstellung einer neuen Montageeinheit entsprechend Fig.2 mit gekoppelter alter Montageeinheit,
Fig.8
eine Seitenansicht beider, miteinander gekoppelter Montageeinheiten nach Fig.7,
Fig.9
eine schematische perspektivische Ansicht einer Montageeinheit mit elektronischen Bauteilen und ihrem Datenfluss,
Fig.10
eine Darstellung entsprechend Fig.9 einer neuen Montageeinheit mit angekoppelter alter Montageeinheit, mit Andeutung des Datenflusses bei der Datenübergabe und
Fig.11 A-F
Programmablaufpläne für die Datenübertragung von der alten zur neuen Montageeinheit.
Der Aufbau und die Arbeitsweise der elektronischen Frankiermaschine können beispielsweise entsprechend den US-A- 4 520 725 (EP-A- 0 105 424), US-A-4 898 093 (EP-A- 0 222 275), US-A- 4 788 623 (EP-A- 0 214 410), US-A-07/490,037 (EP-A- 0 386 390), US-A 07/490,040 (EP-A- 0 387 202), US-A-07/499.604 (EP-A-0 390 731) ausgeführt sein, und es erübrigt sich somit, diese für die Erfindung nicht unmittelbar wesentlichen Details nochmals näher zu beschreiben. Entsprechend hat die Frankiermaschine mindestens eine Rechnereinheit (CPU) 1 und mehrere Datenspeicher (RAM, PROM), die über eine Datenübertragungsleitung (Bus Transceiver) 2 miteinander verbunden sind. Die vorliegende Erfindung befasst sich mit Massnahmen, die sicherstellen sollen, dass die veränderbaren Datenspeicher nicht durch Zugriff von aussen, z. B. während Reparaturarbeiten, verändert werden können und dass sie bei Schäden an elektronischen Bauteilen nicht verloren gehen.
Besondere Bedeutung hat in dieser Hinsicht der nichtflüchtige, veränderbare Datenspeicher 3 für die gespeicherte, zum Frankieren benötigte Wertmenge und entsprechend auch für die verbrauchten Wertmengen. Eine Neuauffüllung dieser Wertmenge ist über einen codierten, z.B. telefonischen oder schriftlichen Datenaustausch mit dem Postamt möglich (EP-A-0 390 731 bzw. US-A-07/499,604).
Der nichtflüchtige, batteriegestütze Datenspeicher 3 (NOVRAM) kann auf verschiedene Inhalte, d.h. auf den Gesamtbetrag aller erfolgten Frankierungen sowie auf verschiedene Benutzerkonten aufgeteilt sein, die ausserdem in verschiedene Unterkonten aufgeteilt sind, die vom jeweiligen Benutzer der Frankiermaschine wahlweise beim Frankieren belastet werden können. Die Aufteilung auf eines der verschiedenen Benutzerkonten erfolgt mittels eines Identifikationsschlüssels, z.B. entsprechend der eingangs genannten US-A-4 788 623 (EP-A-0 214 410).
Damit der Datenspeicher 3 nicht unbefugt ausgewechselt werden kann, ist er in einem Gehäuseteil 4 eingeschlossen, dessen flache Haube 5 durch vier Plombenschrauben 6 an der Trägerplatte 7 befestigt ist. Ausserdem ist der mindestens eine Datenspeicher 3 nicht steckbar fest auf der elektronischen Trägerplatte 7 (Platine) angeschlossen. Ein Umstecken wird somit vermieden, da beim Umstecken durch Zufall oder durch Fälschung die darin enthaltenen Daten verändert werden könnten. Ausserdem erfolgt die den Datenverkehr, z.B. das Abfragen der verbliebenen Wertmenge etc. ermöglichende Verbindung des Datenspeichers 3 mit der Rechnereinheit (CPU) über eine in der Datenübertragungsleitung 2 (Bus Transceiver) vorgesehene Verbindungssteckereinheit 8, in der die Datenübertragung geschlauft wird. Die Datenübertragungsleitung 2 (Bus Transceiver) bildet einen Verstärker, der ein- und ausschaltbar ist und der die Richtung umkehren kann. Er übernimmt auch Pufferfunktionen zum Abblocken von Störungen und wirkt als Datenfilter, indem er nur diejenigen Daten in einer bestimmten Richtung durchlässt, die z.B. nach dem Austausch der Montageeinheit 10 von der alten Montageeinheit 10 bzw. von deren Datenspeicher 3 zu übertragen sind.
Zusätzlich zu der Datenübertragungsleitung 2 ist eine unabhängige Schreibleitung 9 vorhanden, über die in den Datenspeicher 3 Daten eingelesen werden, so dass sich der Dateninhalt verändert. Da diese Schreibleitung nicht über die Verbindungssteckereinheit geschlauft ist, kann der Datenspeicher 3 von ausserhalb des plombierten Gehäuseteils 4 nicht verändert werden. Im stromlosen Zustand bzw. im Ruhezustand der Rechnereinheit 1 ist die Schreibleitung 9 so geschaltet, dass Daten nur aus dem Datenspeicher 3 herausgelesen werden können.
Tritt an einem auf der Trägerplatte 7 in dem plombierten Gehäuseteil 4 angeschlossenen elektronischen Element ein Fehler auf, z.B. durch Ausfall eines Mikroprozessors oder durch Kurzschluss in der Speisung, so wird anstatt Oeffnen des plombierten Gehäuseteils 4 und Austausch oder Reparatur des betreffenden Teiles, das aus der Trägerplatte 7 und dem Gehäuseteil 4 zusammengesetzte Montageeinheit 10 durch eine neue ersetzt. Danach wird die Verbindungssteckereinheit 8 von der alten Trägerplatte 7 entfernt und der dadurch freiwerdende Gegenstecker 11 in eine freie, zusätzlich an der Datenübertragungsleitung 2 vorgesehene Steckereinheit 12 (Fig.1 und 2) der neuen Montageeinheit 10' gesteckt. Dies hat zur Folge, dass die Rechnereinheit (CPU) der neuen Montageeinheit 10' die Daten des Datenspeichers 3 der alten Montageeinheit 10 einlesen kann. Dieser Datenfluss ist in Fig. 10 durch die Pfeile 14 bis 16 angedeutet. Der Datenfluss bei normalem Betrieb ist in Fig.9 angedeutet, in der die Schlaufung über die Verbindungssteckereinheit 8 durch die Pfeile 17,18 symbolisiert ist.
Um die Montageeinheit 10 mit einer defekten Montageeinheit 10 bzw. mit einem defekten elektronischen Bauteil aus der Frankiermaschine ausbauen zu können, muss vorher bei ausgeschalteter Frankiermaschine ein Verriegelungsbolzen 20 entfernt werden. Dieser erstreckt sich quer durch den Gehäuseteil 4 und durch zwei den Gehäuseteil 4 seitlich umfassende Wandteile 21,22 eines inneren Gehäuserahmens der Frankiermaschine. Entsprechende Durchstecköffnungen sind in diesen Teilen vorgesehen.
Um trotz dieser Verriegelung der Montageeinheit 10 eine Verschiebung in ihrer Ebene zu ermöglichen, so dass eine Trennung der Steckereinheiten 24,25,26 für den Tastaturprint, den Leistungsprint und den Interfaceprint der Frankiermaschine möglich ist, ohne die Montageinheit 10 demontieren und folglich austauschen zu müssen, sind die Durchstecköffnungen für den Verriegelungsbolzen 20 und für zwei zusätzliche Führungsstifte 27 als Schlitz 28 geformt.
Das Herausziehen des durch einen Splint 30 oder einen Sprengring gesicherten Verriegelungsbolzens 20 bewirkt nicht nur die Freigabe der Montageeinheit 10 für ihren Ausbau, sondern sie bewirkt auch über einen in dem Gehäuseteil 4 eingeschlossenen Signalschalter 31 das Setzen einer elektronischen Markierung (Flag) in einem von zwei batteriegestützten, in der Montageeinheit 10 vorgesehenen 1-Bit-Speichern. Diese Markierung kennzeichnet somit, dass die Montageeinheit 10 ausgebaut worden ist. Für diese Schalterbetätigung hat der Verriegelungsbolzen 20 eine durch zwei konische Bereiche 32,33 gebildete Verengung 34, in die sich der Schalterknopf 35 beim Herausziehen des Verriegelungsbolzens 20 hineinbewegt. Beide 1-Bit-Speicher können vom Rechner gelesen und zurückgesetzt werden. Der zweite Speicher kann auch durch den Rechner gesetzt werden.
Die neue Montageeinheit 10' wird in umgekehrter Reihenfolge in die Maschine eingebaut. In ihr ist ebenfalls eine Erkennungsmarke (Flag) gesetzt. Nach dem Entfernen der Verbindungssteckereinheit 8 wird die alte, defekte Montageeinheit 10 mit ihrer freigewordenen unteren Steckereinheit 11 in die Steckereinheit 12 der neuen Montageeinheit 10' eingesteckt, so dass sie zu dieser die in Fig.8 gezeigte senkrechte Position einnimmt. Anschliessend wird die Frankiermaschine an Strom angeschlossen, ein Sonderschlüssel in ihre Schlüsselaufnahme (US-A-4 788 623 (EP-A-0 214 410)) gesteckt und eine Taste ("DEST") der Eingabetastatur der Frankiermaschine gedrückt. Diese Befehle starten das Transferprogramm für die Datenübergabe von der alten, demontierten, zur neuen, montierten Montageeinheit 10', dem noch ein im folgenden näher beschriebenes Plausibilitätsprogramm vorangesetzt ist. Abschliessend wird die Erkennungsmarke (Flag) der neuen Montageeinheit 10' durch ihren Rechner gelöscht und in der alten defekten Montageeinheit 10 eine zweite, unlöschbare Erkennungsmarke (Flag) gesetzt, so dass die alte Montageeinheit 10 nicht missbräuchlich für eine zweite Datenübergabe geeignet ist. Der Ablauf des Transferprogramms wird auf dem Anzeigefeld (Display) durch die Angabe "Transfer" angezeigt, und am Ende des Transferprogramms erscheint dort die Angabe "End". Danach wird die Frankiermaschine wieder abgeschaltet und der Posttarifspeicher 36 (Modell-Prom) und ein Codespeicher 37 (US-A-07/499,64 (EP-A-0 390731)) von der alten Montageeinheit 10 entfernt und an der neuen Montageeinheit 10' angeschlossen. Dies ist möglich, da sie ausserhalb des plombierten Gehäuseteils 4 angeordnet sind. Abschliessend wird die alte Montageeinheit 10 wieder von der neuen Montageeinheit 10' gelöst und wieder mit ihrer Verbindungssteckereinheit 8 versehen. Danach wird der Strom wieder eingeschaltet und die Frankiermaschine bei offenem Maschinengehäuse getestet.
Bevor die Daten des alten Datenspeichers 3 in den neuen eingelesen werden, sind verschiedene Kontrollprogramme bzw. Plausibilitätsprogramme durchzuführen, durch die sichergestellt werden soll, dass nicht fehlerhafte Daten neu eingelesen werden können.
Entsprechend einem ersten Kontrollprogramm wird ermittelt, welcher von mehreren Datenblöcken des Datenspeichers 3 fehlerhaft ist, denn aus Sicherheitsgründen werden die postalischen Daten mehrmals, an verschiedenen Orten des Datenspeichers 3 abgespeichert. Im fehlerfreien Zustand ist somit der Inhalt aller Datenblöcke identisch. Durch Summenbildung aus dem Inhalt verschiedener Blöcke kann gemäss dem Kontrollprogramm der fehlerhafte Block ermittelt werden. Bei einer Majorität von Datenblöcken mit gleichem Dateninhalt wird davon ausgegangen, dass diese Inhalte die richtigen sind und auf den neuen Datenspeicher 3 übertragen werden können.
Sollte der Datenspeicher 3 eines Rechnersystems total ausgefallen sein, dann können keine Daten mehr übermittelt werden und es wird entsprechend ein Null-Daten-Vermerk gesendet. Aus diesem Grund befinden sich auf der Trägerplatte 7 mindestens zwei voneinander unabhängige Mikroprozessorsysteme mit allen erforderlichen Peripherieelementen. Diese Rechnersysteme sind seriell miteinander verbunden, und sie bewirtschaften die postalischen Daten unabhängig voneinander. Das zuvor beschriebene Kontrollprogramm wird für alle dieser Rechnersysteme durchgeführt.
Entsprechend einem weiteren Kontrollprogramm wird überprüft, ob der Dateninhalt des jeweiligen Datenspeichers der ausgebauten Trägerplatte 7 grösser ist als derjenige der eingebauten neuen Trägerplatte 7. Auf diese Weise wird sichergestellt, dass der Dateninhalt auf eine Wertmenge gleich Null eingegeben werden kann.
Die Fig. A-F geben zusätzlich in Programmdarstellungsweise die Programmabläufe wieder. Die verschiedenen Funktionsfelder bedeuten z.B.: Anfang, Ende, Entscheid, Funktion, komplexe Funktion, Ausgabe. Die Angabe Z8 betrifft einen Steuerrechner, während die Angabe Z80 den dem Bedienungs- und Anzeigefeld (Keyboard) zugeordneten Rechner betrifft. Die möglicherweise auftretenden Fehler sind beziffert und erscheinen mit dieser Ziffer und der Bezeichnung "error" im Anzeigefeld. Die Fehlernummern haben die folgende Bedeutung:
Error 80:
Das Zählwerk (Register) der neuen Montageeinheit 10 hat nicht den Wert Null.
Error 81:
In der neuen, zur Datenübergabe (Transfer) angeschlossenen Montageeinheit ist die Markierung (Flag) nicht gesetzt.
Error 82:
Die neue, zur Datenübergabe angeschlossene Montageeinheit ist für die Datenübergabe gesperrt oder sie spricht nicht an.
Error 2D:
Netzunterbruch: der Motor, das Codeprogramm oder die Datenübertragung (Transfer) sind zu starten
Error 86:
Fehlerfeststellung bei der Ueberprüfung, die Datenübergabe ist zu wiederholen,
Error 538:
Blockfehler
Error 87:
Uebertragungsfehler in den Postdaten von Z80 zu Z8,
Error 88:
Beide Speichersysteme ungültig. Die Daten sind nicht rekuperierbar.
Error 544:
Uebertragungsfehler Z8 zu Z80,
Error 83:
Die zweite Sperrmarkierung kann an der alten Montageeinheit 10 nicht gesetzt werden.
Error 84:
Die erste Markierung (Flag) der ausgebauten Montageeinheit 10 ist nicht rücksetzbar.
Error 582..597:
Unterschied Z80 - Z8, z.B. im Total, in einem der Benutzerkonten etc.

Claims (12)

  1. Frankiermaschine mit mindestens einem elektronischen Rechner (1,CPU), der mit mindestens einem Datenspeicher (3, RAM) für Wertmengen beinhaltende postalische Daten über eine Schreibleitung (9) zum Einlesen der Arbeitsdaten sowie über eine Datenübertragungsleitung (2) (BUS-Transceiver) verbunden ist, wobei der Rechner (1) und der Datenspeicher (3) an einer gemeinsamen Montageeinheit (10, 10') in einem versiegelten Gehäuseteil (4) eingeschlossen sind, dadurch gekennzeichnet, dass die Datenübertragungsleitung (2) eine erste und zweite Steckereinheit (12,11) aufweist, die ausserhalb des versiegelt verschlossenen Gehäuseteils (4) an dem Montageteil (7) angeordnet sind und von denen die erste (12) offen ist, während die zweite (11) sich in Steckverbindung mit einer schlaufenden Verbindungssteckereinheit (8) befindet, über die die Datenübertragung zwischen dem Rechner (1) und dem Datenspeicher (3) erfolgt, so dass beim Ersetzen der Montageeinheit (10) durch eine neue (10') nach Entfernen der Verbindungssteckereinheit (8) die zweite Steckereinheit (11) der alten mit der ersten Steckereinheit (12) der neuen zum Uebertragen des Dateninhalts zwischen den zugehörigen Datenspeichern (3,3') verbindbar ist.
  2. Frankiermaschine nach Anspruch 1, dadurch gekennzeichnet, dass der Datenspeicher (3) räumlich verteilt mehrere identisch ausgeführte Datenblöcke aufweist, in denen dieselben postalischen Daten gespeichert sind.
  3. Frankiermaschine nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass an der Montageeinheit (10,10') mindestens zwei voneinander unabhängige Rechnersysteme vorhanden sind.
  4. Frankiermaschine nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass für die Datenübertragung das betreffende Rechnersystem programmiert ist die Bedingung zu überprüfen, dass der Inhalt des alten Datenspeichers grösser ist als derjenige des entsprechenden, ersetzten neuen Datenspeichers (3).
  5. Frankiermaschine nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass die Montageeinheit (10) mit dem versiegelten Gehäuseteil (4) an einem inneren Rahmen (21,22 ) der Frankiermaschine durch ein lösbares Verriegelungselement (20) mechanisch gesichert ist, das mit einem im versiegelten Gehäuseteil (4) eingeschlossenen Signalgeber (31) in Wirkverbindung steht, zur Abgabe eines eine erste Markierung (Flag) setzenden Signals beim Entriegeln an einen in dem versiegelten Gehäuseteil (4) eingeschlossenen, batteriegestützten Speicher.
  6. Frankiermaschine nach Anspruch 5, dadurch gekennzeichnet, dass das lösbare Verriegelungselement ein sich durch den Gehäuseteil (4) und unlösbar mit der Frankiermaschine verbundene Rahmenteile (21,22) erstreckender Bolzen (20) ist und der Signalgeber aus einem mit dem Bolzen (20) in Kontakt stehenden Schalter (31) besteht.
  7. Frankiermaschine nach Anspruch 5 oder 6, dadurch gekennzeichnet, dass der in dem Gehäuseteil (4) eingeschlossene Rechner (1) programmiert ist, nach Beendigung der Datenübergabe von dem Speicher der alten zu demjenigen der neuen Montageeinheit (10,10') im batteriegestützen Speicher der alten Montageeinheit (10) eine zweite, nicht rücksetzbare Markierung (Flag) zu setzen, durch die eine zweite Datenübergabe von dieser alten Montageinheit (10) unmöglich ist.
  8. Verfahren zur Sicherung postalischer Daten bei einem Defekt eines Rechnersystems einer Frankiermaschine nach Anspruch 1, bei der mindestens ein postalische Wertmengen beinhaltender Datenspeicher (3, RAM) über eine Schreibleitung (9) zum Einlesen von Arbeitsdaten und über eine Datenübertragungsleitung (2) (BUS-Transceiver) mit einem Rechner (1) innerhalb eines versiegelten Gehäuseteils (4) verbunden ist, wobei die Datenübertragungsleitung (2) eine erste und zweite Steckereinheit (12,11) aufweist, die ausserhalb des Gehäuseteils (4) angeordnet sind und von denen die erste (12) offen ist, während die zweite (11) sich in Steckverbindung mit einer schlaufenden Verbindungssteckereinheit (8) befindet, über die die Datenübertragung zwischen dem Rechner (1) und dem Datenspeicher (3) erfolgt,
    wobei folgende Schritte ausgeführt werden:
    Austauschen der das defekte Rechnersystem beinhaltenden alten Montageeinheit (10) gegen eine gleichartige neue Montageeinheit (10') mit einem neuen Rechnersystem,
    Herstellen einer Steckverbindung zwischen der zweiten Steckereinheit (11) der alten Montageeinheit (10) und der ersten Steckereinheit (12) der neuen Montageeinheit (10'), und
    Übertragen des Dateninhalts des alten Datenspeichers (3) auf den neuen Datenspeicher (3') über die hergestellte Verbindung.
  9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass mindestens zwei voneinander unabhängige Rechnersysteme für die Ausführung von Ueberprüfungsläufen programmiert sind, wobei vor dem Uebertragen der Daten von einem alten Datenspeicher (3) auf einen neuen Datenspeicher (3') durch Vergleich ermittelt wird, welcher von mehreren, für die Speicherung derselben postalischen Daten vorgesehenen Datenblöcke fehlerhaft ist.
  10. Verfahren nach Anspruch 8 oder 9, dadurch gekennzeichnet, das das Uebertragen der postalischen Daten von dem alten Datenspeicher (3) auf den neuen nach dem Durchlauf eines Prüfprogramms ausgeführt wird, das überprüft ob der Inhalt eines betreffenden alten Datenspeichers (3) grösser ist als der Inhalt des entsprechenden neuen Datenspeichers (3).
  11. Verfahren nach einem der Ansprüche 8 bis 10, dadurch gekennzeichnet, dass beim Austausch einer neuen gegen eine alte Montageeinheit (10, 10') mindestens ein programmierbarer Datenspeicher (24, 25; PROM) vor dem Uebertragen des Dateninhalts von dem alten auf den neuen Datenspeicher (3') von der alten Montageeinheit (10) gelöst und nach Beendigung der Uebertragung des genannten Dateninhalts an der neuen Montageeinheit (10') angeschlossen wird.
  12. Verfahren nach einem der Ansprüche 8 bis 11, dadurch gekennzeichnet, dass beim Demontieren der alten Montageeinheit 10 durch einen mechanischen Signalgeber (31) in einem batteriegestützen Speicher dieser Montageeinheit (10) eine erste Markierung (Flag) gesetzt wird und nach Beendigung der Datenübergabe durch den Rechner in einem batteriegestützen Speicher eine zweite Markierung gesetzt wird, die die alte Montageeinheit (10) für eine weitere Datenübergabe sperrt.
EP93810144A 1992-03-10 1993-03-01 Frankiermaschine Expired - Lifetime EP0560714B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CH754/92A CH683652A5 (de) 1992-03-10 1992-03-10 Frankiermaschine.
CH754/92 1992-03-10

Publications (3)

Publication Number Publication Date
EP0560714A2 EP0560714A2 (de) 1993-09-15
EP0560714A3 EP0560714A3 (en) 1995-05-31
EP0560714B1 true EP0560714B1 (de) 1999-01-13

Family

ID=4194417

Family Applications (1)

Application Number Title Priority Date Filing Date
EP93810144A Expired - Lifetime EP0560714B1 (de) 1992-03-10 1993-03-01 Frankiermaschine

Country Status (5)

Country Link
US (1) US5509117A (de)
EP (1) EP0560714B1 (de)
AT (1) ATE175795T1 (de)
CH (1) CH683652A5 (de)
DE (1) DE59309284D1 (de)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE59510980D1 (de) * 1995-03-07 2005-01-27 Frama Ag Vorrichtung für die Bestimmung eines Frankierwertes
EP0762337A3 (de) * 1995-09-08 2000-01-19 Francotyp-Postalia Aktiengesellschaft & Co. Verfahren und Anordnung zur Erhöhung der Manipulationssicherheit von kritischen Daten
EP0792044B1 (de) * 1996-02-23 2001-05-02 Fuji Xerox Co., Ltd. Vorrichtung und Verfahren zur Authentifizierung von Zugangsrechten eines Benutzers zu Betriebsmitteln nach dem Challenge-Response-Prinzip
DE19607101A1 (de) * 1996-02-24 1997-08-28 Hella Kg Hueck & Co Elektronisches Gerät und Einrichtung zur Datenübertragung zwischen zwei gleichartig aufgebauten elektronischen Geräten
US6004048A (en) * 1998-05-18 1999-12-21 Pitney Bowes Inc. Apparatus and method for ensuring good print quality in a mail handling system including a fixed printhead/moving mailpiece subsystem
US6678271B1 (en) * 1999-07-12 2004-01-13 Nortel Networks Limited High performance system and method having a local bus and a global bus
EP1300807B8 (de) 2001-10-02 2006-03-15 Francotyp-Postalia GmbH Verfahren und Anordnung zum Öffnen eines Sicherheitsgehäuses
DE10149210A1 (de) * 2001-10-02 2003-04-24 Francotyp Postalia Ag Verfahren und Anordnung zum Öffnen eines Sicherheitsgehäuses
DE202006008952U1 (de) * 2006-05-31 2006-08-03 Francotyp-Postalia Gmbh Anordnung zum Wechseln von Kundendaten einer Frankiermaschine
US8917045B2 (en) * 2012-11-19 2014-12-23 Nidec Motor Corporation Methods and systems for selecting and programming replacement motors

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2486687B1 (fr) * 1980-07-09 1986-08-22 Roneo Alcatel Ltd Compteur d'affranchissement postal
US5109507A (en) * 1982-01-29 1992-04-28 Pitney Bowes Inc. Electronic postage meter having redundant memory
US4421977A (en) * 1982-07-19 1983-12-20 Pitney Bowes Inc. Security system for electronic device
GB2173738B (en) * 1985-04-19 1989-07-12 Roneo Alcatel Ltd Secure transport of information between electronic stations
EP0219118B1 (de) * 1985-10-15 1991-09-25 Pitney Bowes Inc. Doppelt redundante elektronische Frankiermaschine
US4837714A (en) * 1986-04-18 1989-06-06 Pitney Bowes, Inc. Methods and apparatus for customizing and testing fully assembled postage meters
FR2620246B1 (fr) * 1987-03-31 1989-11-24 Smh Alcatel Memoire non volatile a faible taux d'ecriture et machine a affranchir en faisant application
US5200903A (en) * 1987-07-09 1993-04-06 Alcatel Business Systems Ltd. Franking machine
US4853523A (en) * 1987-10-05 1989-08-01 Pitney Bowes Inc. Vault cartridge having capacitive coupling
CH678366A5 (de) * 1989-03-08 1991-08-30 Frama Ag
CH678368A5 (de) * 1989-03-29 1991-08-30 Frama Ag
GB8908391D0 (en) * 1989-04-13 1989-06-01 Alcatel Business Systems Detachable meter module
CH679088A5 (de) * 1989-07-21 1991-12-13 Frama Ag

Also Published As

Publication number Publication date
CH683652A5 (de) 1994-04-15
ATE175795T1 (de) 1999-01-15
DE59309284D1 (de) 1999-02-25
EP0560714A2 (de) 1993-09-15
EP0560714A3 (en) 1995-05-31
US5509117A (en) 1996-04-16

Similar Documents

Publication Publication Date Title
EP0560714B1 (de) Frankiermaschine
DE2837201C2 (de)
DE2760487C2 (de)
DE2913999C2 (de) Einrichtung zum Prüfen von Systemprogrammen numerischer Steuerungen für Werkzeugmaschinen
EP0387972B1 (de) Verfahren zum Betrieb eines Automaten
EP0355238A1 (de) Anlage mit einer Mehrzahl von selbstkassierenden Warenverkaufs- oder Dienstleistungsautomaten
DE4442636C2 (de) System und Verfahren zum Testen einer elektronischen Schaltung
EP0789333B1 (de) Frankiermaschine
DE2463221C2 (de) Frankiermaschine mit einer Eingabeeinrichtung
EP1035518B1 (de) Anordnung zum Schutz eines Sicherheitsmoduls
EP1035517A2 (de) Verfahren zum Schutz eines Sicherheitsmoduls und Anordnung zur Durchführung des Verfahrens
WO1989011134A1 (en) Electronic computing and storage system for franking machines
EP0615211A1 (de) Verfahren zum Speichern sicherheitsrelevanter Daten
EP0276629B1 (de) Nähmaschine
DE3601157C2 (de)
EP0489091B1 (de) Verfahren zur kodierung und verfügbarkeit einer chipkarte
DE2840981C2 (de) Speichereinsatz für elektronische Registrierkassen und Datenverarbeitungseinheiten
DE2635346B2 (de) richtung
DE4006375C2 (de)
EP0874335A1 (de) Anlage mit einer Mehrzahl von selbstkassierenden Warenverkaufs-oder Dienstleistungsautomaten
DE4218924C1 (de) Druckgerät mit einer auswechselbaren Farbbandkassette
EP1069492A2 (de) Sicherheitsmodul zur Überwachung der Systemsicherheit und Verfahren
CH621636A5 (en) Automatic ticket machine
DE10061665A1 (de) Verfahren zur Ermittlung eines Erfordernis zum Austausch eines Bauteils und Anordnung zur Durchführung des Verfahrens
DE19534529C2 (de) Verfahren zur Erhöhung der Manipulationssicherheit von kritischen Daten

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE CH DE FR GB IT LI NL SE

PUAL Search report despatched

Free format text: ORIGINAL CODE: 0009013

AK Designated contracting states

Kind code of ref document: A3

Designated state(s): AT BE CH DE FR GB IT LI NL SE

17P Request for examination filed

Effective date: 19951130

17Q First examination report despatched

Effective date: 19961213

GRAG Despatch of communication of intention to grant

Free format text: ORIGINAL CODE: EPIDOS AGRA

GRAG Despatch of communication of intention to grant

Free format text: ORIGINAL CODE: EPIDOS AGRA

GRAH Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOS IGRA

GRAH Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOS IGRA

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE CH DE FR GB IT LI NL SE

REF Corresponds to:

Ref document number: 175795

Country of ref document: AT

Date of ref document: 19990115

Kind code of ref document: T

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)

Effective date: 19990203

REF Corresponds to:

Ref document number: 59309284

Country of ref document: DE

Date of ref document: 19990225

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: DIPL.-ING. HORST QUEHL PATENTANWALT

ITF It: translation for a ep patent filed

Owner name: KARAGHIOSOFF GIORGIO

ET Fr: translation filed
PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed
REG Reference to a national code

Ref country code: GB

Ref legal event code: IF02

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: SE

Payment date: 20070313

Year of fee payment: 15

Ref country code: AT

Payment date: 20070313

Year of fee payment: 15

EUG Se: european patent has lapsed
PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20080301

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20080302

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: CH

Payment date: 20090202

Year of fee payment: 17

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20090325

Year of fee payment: 17

Ref country code: DE

Payment date: 20090320

Year of fee payment: 17

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: BE

Payment date: 20090430

Year of fee payment: 17

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20100402

Year of fee payment: 18

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20100322

Year of fee payment: 18

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: NL

Payment date: 20100315

Year of fee payment: 18

BERE Be: lapsed

Owner name: *FRAMA A.G.

Effective date: 20100331

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20100331

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20101001

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20100331

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20100331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20100301

REG Reference to a national code

Ref country code: NL

Ref legal event code: V1

Effective date: 20111001

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20110301

REG Reference to a national code

Ref country code: FR

Ref legal event code: ST

Effective date: 20111130

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110331

Ref country code: NL

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20111001

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110301