检验数字式免费票据有效性的方法技术

本发明专利技术涉及一种检验使用免费密钥生成并将其用于邮件上的邮资邮戳的真实性的方法。凭借该方法，包含在邮资邮戳中的密码信息解密，并用来检验邮资邮戳的真实性。本发明专利技术的方法具有数据密钥（ＫＤ）生成后从中央付费保险中心传输到地方付费保险中心的特征。

【技术实现步骤摘要】
【国外来华专利技术】邮件上应用数字式邮资邮戳已是人们所熟知的方法。为了让发件人易于生成邮资邮戳，用户可采用诸如德国邮局使用的免费系统在用户系统中生成邮资邮戳，然后通过任意可用的界面将其输出到打印机上。德国临时申请书DE100 20 402 A1公布了这一普通的做法。为了防止欺诈性使用这种方法，数字式邮资邮戳包含有密码信息，例如有关控制生成邮资邮戳的用户系统的识别符。本专利技术基于建立一种快速、可靠地检验邮资邮戳真实性的方法的目标，特别是该方法能适合于大规模的检验程序，主要是用于邮件中心或货运中心。根据本专利技术，真实性的检验是根据数据密钥是从中央数据库(ZinScentral)生成并传输到本地付费保险系统(ZinS local)这样的方法完成的，这一目标业已实现。它是通过使用一个生成的免费密钥和用到邮件上的邮资邮戳实现的，因此，包含在邮资邮戳中的密码信息解密后用于检验邮资邮戳的真实性。为了增强该方法的安全性，本地付费保险系统最好是能输入数据密钥，并将输入的结果传输到中央数据库(ZinS中央系统)。在运用该方法的一个特别较好的实施例中，输入的结果是作为数据记录传输的。数据记录最好是含有密钥。密钥可能有各种属性，特别是它可能是对称的密钥或非对称密钥。根据使用的需要，密钥可用来解密和/或加密信息。依据密钥的本性，密钥还应能够同样地传输信息。例如，密钥包含免费密钥、密钥生成和/或其结束日期的信息。为了确保一致的密钥交换，中央数据库(ZinS中央系统)最好能检查输入的结果，并将其传输到价值转移中心(邮资端)。该方法的实施例还能在价值转移中心依据输入的结果开展进一步的过程步骤。其结果可用多种方法进行检查，不过，最好的方式还是通过对密钥解密而检查结果。在运用该方法的一个实施例中，其特征在于一旦数据密钥成功地输入到几乎所有的本地付费保险系统(ZinS本地)，该数据密钥在价值转移中心(邮资端)作为一个新的免费密钥释放，随后被用来生成新的邮资邮戳。运用该方法的一个实施例还能依据在付费保险系统中以前所进行的密钥交换在价值转移中心进行密钥交换。这种方法能确保只有当新密钥已存在于本地付费保险系统时使用新密钥才能生成邮资邮戳。这样可保证本地付费保险系统能够检验每个生成的邮资邮戳的真实性。在运用该方法时，运用本地付费保险系统密钥交换控制价值转移中心密钥交换的实施例的明显优点在于至少结合了本专利技术的其它几个过程步骤。特别是通过几种特征的结合，确保了密钥交换能快速可靠地进行，并能对每次密钥交换进行检验。在进行密钥交换时，最好是能将新数据密钥从价值转移中心(邮资端)传输到中央付费保险系统。这里，价值转移中心最好是能将数据密钥与传输密钥(KT)一道加密。这里，通常将传输密钥与主传输密钥(KTM)一道加密。数据密钥最好是在价值转移中心生成，这样具有防止数据密钥在向价值转移中心传输期间对它的任何欺诈性改变的优点。为了进一步增强数据的安全性，最好能为数据密钥提供密钥识别信息。密钥识别信息最好能同样以加密形式传输。为了确保每一加密和/或解密步骤均能使用有效的数据密钥，最好能为数据密钥提供一个生成计数器和/或与生成计数器一道传输。为了避免使用无效的密钥，免费密钥最好也能提供一个结束日期，使前面的数据密钥能与该结束日期一道传输。所述数据密钥可以用来进行部分或多部分检验，以及生成邮资邮戳和/或解密邮资邮戳中包含的信息。在进行一部分检验时，最好能包括对邮资邮戳中包含的密码信息进行解密。当检验过程包括对密码信息解密时，它能直接确定邮资邮戳的真实性，因此，检验是实时进行的。另外，进行部分检验时最好能包括对邮资邮戳生成的日期与当前的日期进行比较，加入邮资邮戳的生成日期，特别是以加密的形式可增强数据的安全性，因为通过对邮资邮戳生成的日期与当前的日期的比较可以避免一种邮资邮戳的多次使用。为了进一步提高检验速度，阅读单元与检验单元最好以同步协议交换信息。在运用该方法时，另一个较好的实施例的阅读单元与检验单元是通过非同步协议进行相互交流的。这里，阅读单元向检验单元发出数据电报是非常重要的。而且数据电报最好包含邮资邮戳的内容。本专利技术的其它优点、特征和实际改进的本地可从从属的权利要求和下面参照图解的较好实施例的表达中可见一斑。附图说明图1显示的是本专利技术一个较好实施例的密钥分发系统。图2是本专利技术密钥分发系统的应用实例。图3是中央付费保险系统(ZinS中央系统)与价值转移中心(邮资端)之间界面的示意图。图4显示的是向中央付费保险系统(ZinS central)加入数据密钥的过程步骤。图5显示的是密钥从中央付费保险系统(ZinS中央系统)分发到包括有关密码系统的本地付费保险系统的示意图。图6显示的是DLL界面的连接。图7显示的是封装元件和处理错误报文的过程步骤的示意图。下面将结合个人计算机免费系统对本专利技术作一介绍。付费保险使用的过程步骤独立于用来生成邮资邮戳的系统。单个检验站，特别是邮件中心中所述的分散检验是一种较好的方法。由于同样的原因，集中检验也是可能的。在运用本专利技术一个较好的实施例中，单个检验站是本地付费保险系统，它较好地通过数据连接与中央付费保险系统相连。在所述的特别好的实施例中，中央付费保险系统也与价值转移中心相连。在特别好的实施例中，价值转移中心即为下面的邮资端。具有优势的实施例的中央付费保险系统即为下面的ZinS中央。价值转移中心与付费保险系统之间运用的技术界面包括密码密钥的交换。在价值转移中心与付费保险系统之间待交换的密钥能确保生成的邮资邮戳不会被伪造，特别是二维条形码的那一部分的内容，运用所述的密钥对形成的邮资邮戳加密，从而达到这一目的。既然所选择的密钥是一种对称的密钥，由于与性能相关的原因，它必须从价值转移中心向付费保险系统传输，从而分发到各个邮件中心。运用特殊的密码卡能确保密钥的可靠储存。本专利技术拥有几个应用转换键，它们能运用这种特殊的硬件管理这些密钥。这些密钥的整个生命周期，从其产生、输出、分发，一直到输入到分散系统中，都被充分使用，以便优化过程的参数。图1显示一个较好实施例使用的密钥分发系统。它是用于价值转移中心与中央付费保险系统之间的分发系统。在过程的第一步为生成邮资邮戳而交换免费密钥时，首先生成一个新的免费密钥。这里使用的术语免费密钥绝不要以特定的含义去理解，因为所述的密钥可以以不同的方式生成邮资邮戳。例如，有可能直接用这种免费密钥生成邮资邮戳。不过，它也同样可以，而且对那些防止操纵生成邮资邮戳的高安全度、拥有多种加密数据内容的系统来说，数据内容的生成最好是几种运算的结果。这样，运算结果就会在一个或几个地方包含到具有免费密钥的邮资邮戳中。例如，德国临时专利申请书DE 100 20 402 A1中一种密码串就包含在免费密钥中。为了进一步提高防止欺诈生成邮资邮戳的保护能力，出现了事件特异的免费密钥交换方式。在发表的案例中，新的免费密钥在固定的时间间隔，例如当预先规定的时间间隔过期后生成。不过，同样也可以依据其它参数，例如根据所付的邮资数量和/或免费邮件，重新生成免费密钥。就原则而论，新生成的新免费密钥可在任意的地方执行。不过，为了提高数据的安全性，最好是尽量减少对新免费密钥的传输，尽量在价值转移中心或其区域内生成该密钥。为了确保高水平地保护该方法，防止欺诈，邮资邮戳含本文档来自技高网...

【技术保护点】
一种检验使用免费密钥生成并将其用于邮件上的邮资邮戳的真实性的方法，凭借该方法，包含在邮资邮戳中的密码信息解密，并用来检验邮资邮戳的真实性，其特征在于，数据密钥（ＫＤ）生成后从中央付费保险中心传输到本地付费保险中心。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：皮特费里，朱尔根黑尔缪斯，贡特尔梅尔，戴尔特斯特玛，卡斯通瓦瑞尔德，
申请(专利权)人：德国邮政股份公司，
类型：发明
国别省市：DE[德国]