Brevet FR2486688A1 — publié le 19820115

La présente invention concerne le rechargement à distance des dispositifs d'affranchissement. Plus parti- culièrement, elle est relative à un système de rechargement variable à distance perfectionné adapté pour être utilisé sur des machines à affranchir. Les machines à affranchir sont des dispositifs pour délivrer une valeur sous la forme d'un affranchissement imprimé-sur un article de courrier tel qu'une enveloppe. Le terme machine à affranchir englobe également d'autres dispositifs d'affranchissement similaires tels que les dispositifs d'affranchissement de colis postaux. Les dispositifs de ce type impriment et comptabilisent les affranchissements emmagasinés dans le dispositif à affran- chir. Etant donné que les représentations des affranchisse- ments disponibles en vue de l'impression sont emmagasinées dans le dispositif d'affranchissement, celui-ci doit être équipé de moyens de sécurité contre la fraude. Afinde satisfaire aux exigences précitées, on a mis au point des systèmes destinés à permettre aux machines à affranchir d'être rechargées ou réapprovisionnées en affranchissementssupplémentairespouvant être imprimés par la machine sans nécessiter de présenter de façon physique la machine à l'administration postale en vue de son recharge- ment. Ceci évite pour les usagers les inconvénients du système postal avec compteur d'affranchissementsen suppri- mant la nécessité d'apporter les compteurs au service postal en vue de leur rechargement. Les dispositifs de rechargement à distance nécessitent des moyens de sécurité pour les compteurs d'affranchissementsayant été développés à la fois pour un rechargement d'un montant fixe pour les compteurs mécaniques et d'un montant variable pour les compteurs électroniques. Dans les compteurs à rechargement mécanique, le dispositif est équipé d'une serrure à combinaison dont la combinaison change suivant une béquence aléatoire prédé- terminée (souvent appelée séquence pseudo-aléatoire) chaque fois qu'elle est actionnée. La serrure à combinaison agit sur le mécanisme de rechargement du compteur de telle façon que lorsqu'il est déverrouillé, le mécanisme peut être manipulé en vue de recharger le compteur avec un montant d'affranchissementsLorsque le compteur est rechargé, la serrure à combinaison se verrouille automatiquement elle- même afin d'empêcher un rechargement ultérieur du compteur à moins que et jusqu'à ce que la nouvelle combinaison correcte soit introduite. Des serrures à combinaison de ce type utilisables par les compteurs d'affranchissements sont décrites aux brevets des Etats Unis d'Amérique n 3.034.329 et 3.664.231. Le dispositif de rechargement de compteurs à distance peut également être incorporé à des compteurs d'affranchissementsélectroniques tels que ceux décrits au brevet des Etats Unis d'Amérique n0 4.097.923. Les dispositifs de rechargement impliquent l'utilisation d'un centre de données qui peut être équipé d'une unité de réponse vocale. Le centre de données traite les appels téléphoniques provenant des utilisateurs du compteur d'affranchissements, en demandant la transmission par l'uti- lisateur d'une information spécifique au compteur particu- lier qui doit être rechargé. L'information est utilisée pour vérifier l'authenticité du correspondant et pour mettre à jour le compte de l'usager enregistré au centre de données. L'utilisateur du compteur d'affranchissements informe le centre de données du montant d'affranchissement à intro- duite dans le compteur. Le montant d'affranchissement requis en vue du rechargement peut être modifié suivant les souhaits de l'utilisateur. Le compteur prévu au centre de données formule une combinaison basée sur l'information d'identification et le montant d'affranchissement requis pour le rechargement. Cette combinaison est ensuite retrans- mise à l'utilisateur. Celui-ci introduit à la fois le montant et la combinaison dans le compteur d'affranchissement. Le compteur d'affranchissement contient un circuit pour comparer la combinaison introduite avec une combinaison interne basée sur le montant d'affranchissement demandé pour le recharge- ment et l'information d'identification. Si la combinaison introduite correspond à la combinaison engendrée interne, les registres d'approvisionnement du compteur sont crédités du nouveau montant d'affranchissement. Un dispositif décrit dans la demande de brevet des Etats Unis d'Amérique no 024 813 déposée le 28 mars 1979 par Robert B. McFiggans et intitulée "Dispositif pour assurer des transactions d'impression postale" utilise des moyens de codage et à la fois un poste d'impression et un poste de comptabilisation interconnectés par l'intermédiaire d'une ligne de communication non sûre. Chaque fois que le compteur est décalé, un générateur de nombres se trouvant au poste d'impression est actionné pour engendrer un signal numérique qui est codé de manière à fournir un résultat imprévisible. Le signal numérique est également transmis au poste de comptabilisation. A ce poste, l'affranchissement qui doit être imprimé est comptabilisé et le signal numérique est codé pour fournir un signal de réponse. Le signal de réponse est transmis au poste d'impression auquel un comparateur le compare avec les résultats du codage engendré au poste d'impression. Une égalité entre le résultat du codage et le signal de réponse indique que l'affranchissement à imprimer a été comptabilisé et que l'imprimante est action- née. Bien que les dispositifs précités remplissent de façon satisfaisante la tâche pour laquelle ils sont prévus, on a souhaité de manière constante améliorer la sécurité des dispositifs de rechargement à distance des compteurs d'affranchissement et obtenir des performances accrues. Il en est ainsi en particulier du rechargement à montant variable qui nécessite un environnement plus sur et plus complexe que les systèmes à montant fixe. Les raisons de ceci sont que les montants pouvant être impliqués dans un rechargement peuvent être beaucoup plus importants que dans des sytèmes fixes dans lesquels le montant est établi à l'avance. Un souhait constant a été d'améliorer la sécurité des dispositifs de remise à jour. à distance des appareils d'affranchissement postal. Un tel dispositif est décrit dans la demande de brevet français déposée ce jour au nom de la Demanderesse et ayant pour titre "dispositif de rechargement à distance pour machine à affranchir". Il est à noter que diverses mesures de sécurité sont mises en oeuvre au centre de données afin de protéger l'information emmagasinée dans les enregistrements du centre de données. A cet effet, une sécurité physique est assurée pour limiter le nombre de personnes pouvant entrer dans le centre de données et pour limiter l'accès à l'information particulière qui se trouve dans le centre de données. Ce dispositif assure un niveau élévé de sécu- rité. Toutefois, il est souhaitable d'améliorer encore ce niveau de sécurité dans les centres de données opé- rant avec des dispositifs de rechargement de machines à affranchir. Il s'agit donc d'un centre de données dans lequel le personnel de service ne peut avoir accès à l'information nécessaire pour recharger une machine d' affranchissement rechargeable à distance. Une partie de l'appareillage qui se trouve dans le centre de don- nées dont la sécurité physique est telle qu'elle empêche l'accès du personnel du centre à certaines de ses parties tout en permettant à ce même personnel d'avoir accès à l'information qui est nécessaire pour faire fonctionner le centre. L'appareil peut être placé dans une armoire de sécurité spéciale en étant disposé dans un emplacement éloigné du centre de données, en étant enfermé dans un local de sécurité spécial ou par d'autres techniques appropriées. Un centre de données assurant le rechargement à distance de machines à affranchir comprend un dis- positif destiné à recevoir un signal de rechargement. Un dispositif est relié à ce dispositif récepteur pour traiter le signal de rechargement. Un dispositif est également prévu pour mémoriser un signal codé. Un dispo- sitif à sécurité renforcée est couplé au dispositif de traitement et au dispositif de mémorisation du signal de codage. Le dispositif à sécurité renforcée engendre un signal destiné à être utilisé pour recharger une machine à affranchir. D'autres caractéristiques de l'invention appa- raîtront au cours de la description qui va suivre donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés donnés uniquement à titre d'exemple sur lesquels: - la Fig. 1 est un schéma simplifié d'une machine à affranchir dans laquelle est réalisée la présente inven- tion; - la Fig. 2 est un schéma simplifié d'une machine à affranchir selon la Fig. 1 et comportant un second co- deur et mixeur pour améliorer la sécurité du dispositif; - la Fig. 3 est un schéma simplifié d'un centre de données approprié pour être utilisé avec la machine à affranchir représentée sur la Fig. 1; - la Fig. 4 est un schéma simplifié d'un centre de données approprié pour être utilisé avec la machine à affranchir représentée sur la Fig. 2. On se réfère tout d'abord à la Fig. 1. Une ma- chine à affranchir 12 comprend un dispositif 14 d'entrée de donnée par l'utilisateur tel qu'un clavier, ce disposi- tif étant destiné à introduire une taxe d'affranchisse- ment devant être imprimée par un mécanisme 16 d'affran- chissement de la taxe postale. La machine à affranchir 12 peut être du type décrit dans le brevet US. 3.978.457 ou dans la demande de brevet des ETATS-UNIS d'AMERIQUE no 89.413 déposée le 30 Octobre 1979. La machine à affran- chir 12 comprend un registre 18 qui est chargé avec la réserve de taxes postales mémorisées dans la machine à affranchir et pour conserver d'autres informations relatives à l'affranchissement postal. Cette informa- tion peut consister par exemple en le montant total de taxes d'affranchissement imprimées par la machine (un registre ascendant), le montant total des taxes d'affran- chissement restant encore dans la machine pour l'impres- sion (registre descendant) et la somme du registre ascen- dant et du registre descendant (un registre d'addition de contrôle). Le montant enregistré par ce dernier regis- tre reste fixe pour une machine à affranchir donnée à moins que le registre descendant soit chargé avec une quantité de taxes d'affranchissement supplémentaire. Le registre 18 est raccordé à un générateur de caractères 20 à redondance cyclique ainsi qu'uncompteur de remise à zéro 23. Le codeur et le générateur de carac- tères fonctionnent grâce à l'information qui provient du registre 18 et du compteur de remise à zéro 23 pour engendrer un code d'autorisation qui peut être visualisé sur le dispositif d'affichage 22 de la machine à affran- chir. Le code d'autorisation est utilisé avec la remise à jour à distance de la machine grâce à la communication établie avec un centre de données auquel l'utilisateur de la machine à affranchir peut avoir accès par l'inter- médiaire d'une liaison de télécommunications dépourvue de mesures de sécurité telle qu'une ligne téléphonique. Le code d'autorisation fournit un niveau d'assu- rance que l'utilisateur de la machine à affranchir qui appelle le centre de données a le droitd'accéder à la machine à affranchir qui doit être rechargée etégalement que l'information a été transférée correctement entre la machine à affranchir et le centre de données. Le généra- teur 20 peut traiter de l'information d'entrée afin de fournir un schéma de détection d'erreurs, ces erreurs pouvant se produire au cours de la transmission de l'in- formation. Lorsque la machine à affranchir 12 doit être re- chargée avec des taxes postales, un montant de recharge- ment est introduit par l'utilisateur dans le dispositif 14 d'entrée de données. Le montant de rechargement est appliqué à un dispositif de codage secret 24. Ce dernier reçoit également de l'information provenant du registre 19 d'addition de contrôle,et un signal mémorisé au préa- lable et représentant un nombre d'autorisation d'accès provenant du registre 26 de mémorisation de ce nombre. Le signal denombre d'autorisation d'accès est mémorisé dans la machine 12 sans codage secret. Le dispositif de codage secret 24 peut être constitué par un grand nombre de dispositifs de codage secret tels que ceux utilisant les normes de codage secret des données décrites dans la publication "FIPS PUB 46", du 15 Janvier 1977 et publiées par le département de commerce des ETATS-UNIS d'AMERIQUE, bureau national de normalisation. Le dispositif de codage 24 engendre un signal à codage secret qui est basé sur le montant de rechargement entré par l'utilisateur, l'in- formation provenant du registre 18 d'addition de contrôle et le signal de nombre d'autorisation d'accès provenant du registre 26. Le signal de sortie du dispositif de codage secret 24 est appliqué à un comparateur 28 qui compare le signal engendré par le dispositif de codage 24 avec le signal ou la combinaison introduite par l'utilisateur. Si le comparateur 28 détermine que la combinaison introduite par l'utilisateur coïncide avec celle engen- drée par le dispositif de codage secret 24, le signal de montant de rechargement est appliqué avec le signal ins- tantané provenant du registre descendant, à partir-du registre 18 vers unadditionneur 30. Le montant de recharge- ment est appliqué pour incrémenter le registre descendant et le registre d'addition de contrôle. On doit noter que selon le mode de réalisation représenté sur la Fig. 2, le montant de rechargement et la somme de contrôle peuvent être appliqués tout d'abord à un mélangeur32 avant -d'être appliqués au disposi- tif de codage secret 24.Le mélangeur 32 fournit une sécurité supplémentaire à la machine à affranchir. Ce mélaneur en- grendre un signal d'entrée mélangée destiné au disposi- tif de codage secret 24 de telle manière que le signal de sortie du dispositif de codage secret 24 est plus difficile à déterminer. On se réfère de nouveau à la Fig. 1 sur laquelle on voit qu'une comparaison satisfaisante entre la combi- naison introduite par l'utilisateur et une combinaison engendrée par le dispositif de codage secret 24 donne lieu à la mémorisation d'un signal de nombre d'autorisa- tion d'accès nouveau en texte intelligible dans le registre 26 afin de permettre un nouveau rechargement. De plus, le compteur 23 de remise à zéro est in- crémenté. Ce dernier peut être un compteur quelconque connu du type modulo 2 ou modulo 16. Il fournit un signal d'entrée au codeur et générateur de caractères 20 de telle manière que le signal de code d'autôrisation contienne de l'infor- mation relative à un rechargement satisfaisant de la machine à affranchir 12. Le compteur 23 n'est augmenté par un signal de sortie provenant du comparateur 28 que lorsque la compa- raison entre la combinaison de rechargement introduite par l'utilisateur et la combinaison de rechargement engendrée dans la machine à affranchir est satisfaisante. Le signal de sortie provenant du comparateur 28 est appliqué à un diviseur de signal 32. Ce dernier engen- dre un nouveau signal de nombre d'autorisation d'accès à partir du texte en chiffres engendré. Le nouveau nombre d'autorisation d'accès est emmagasiné dans le registre 26 et le nombre de rechargement est appliqué à l'addition- neur 30. Sur la figure 3, on a représenté un schéma sim- plifié dans le registre 26 et le nombre de rechargement est appliqué à l'additionneur 30. Sur la figure 3, on a représenté un schéma simpli- fié du centre de données se trouvant à distance et pouvant être utilisé avec la machine 12 à rechargement à distance représenté sur la figure 1. Le centre de données 40 reçoit le code d'autorisation engendré par la machine à affranchir 12 et transmis par l'utilisateur qui, à cet effet, peut faire usage d'un téléphone du type à générateur de tons. Le code d'autorisation est appliqué à un dispositif de décodage et de vérification 44 par l'intermédiaire d'un récepteur 42. Le dispositif de décodage et de vérification 44 décode le code d'autorisation pour engendrer un compte de rechargement et, par exemple, le montant du registre descendant de la machine d'affranchissement 12. Le déco- deur vérifie également le générateur de caractères pour garantir que les données ont été correctement transmises et également pour fournir un niveau de vérification qui établit avec certitude que l'utilisateur a eu l'accès physique à la machine à affranchir qui est en cours de rechargement. Il en est ainsi car un utilisateur qui détermine le montant de rechargement etle montant du re- gistre descendant d'une machine à affranchir particuliè- re n'aurait pas suffisamment d'informations pour accéder au centre de données. Il doit encore déterminer le trai- tement du signal dans le codeur et générateur de caractère 20. Il est à noter qu'une sécurité supplémentaire peut être fournie en appliquant le code d'autorisation à un dispositif de codage secret 21 (Fig. 2) avant l'af- fichage sur le dispositif d'affichage 22 de la machine à affranchir, c'est-à-dire avant la transmission par 1'- utilisateur de la machine. Si cela se produit, le code d'autorisation affecté du codage secret, comme représenté sur la Fig. 4, peut être décrypté dans un circuit de décryptage 46. En retournant à la Fig. 3, si le dispositif de décodage et de vérification 44 établit que la transmis- sion est correcte (le générateur de caractères est correct), le signal de compte de rechargement est engendré et appli- qué à un comparateur 46 dans lequel le signal de compte de rechargement décodé est comparé au signal de compte de rechargement emmagasiné dans le centre de données. Le signal décodé représentant le montant du registre descen- dant est appliqué à un additionneur 49 avec le signal de montant de rechargement provenant du récepteur 42 qui est également fourni par l'utilisateur au centre de données. Si la somme du montant du registre descendant et du registre de rechargement dépasse le montant de taxes postales pouvant être chargé dans la machine à affranchir, l'opération de rechargement est interdite. Cette information peut être retransmise vers l'utilisateur par l'intermédiaire d'un générateur vocal 51. Si la comparaison entre le signal mémorisé rela- tif au montant de rechargement et le signal décodé du mon- tant de rechargement s'avère correcte, le comparateur 46 déclenche un circuit d'addition 49 qui est relié au regis- tre 50 de mémorisation de la somme de contrôle afin de fournir la somme de contrôle instantanée associée à la machine à affranchir 12, à une unité 52 enfermée avec sécurité renforcée et pour ajouter le montant de recharge- - ment au registre de mémorisation de la somme de contrôle. L'unité 52 est fermée de telle manière que le personnel du centre de données ne puisse y avoir accès. Cette unité scellée qui sera décrite ciaprès plus en détail permet d'obtenir une sécurité meilleure du système de recharge- ment des machines à affranchir situées à distance en rai- son du fait que le personnel du centre de données n'a pas accès au circuit de codage secret et à certaines données non pourvues de codage secret associées avec le recharge- ment de la machine à affranchir 12. Le signal provenant du registre 50 de somme de contrôle est appliqué à un dispositif de codage secret 54 qui se trouve dans l'unité 52 à sécurité renforcée comme l'est également le montant de rechargement introduit par l'utilisateur et provenant du récepteur 42. Le dispositif de codage secret 54 reçoit également les signaux de nombre d'autorisation d'accès dépourvus de code secret. Le dispo- sitif de codage secret 54 peut être constitué par un grand nombre de dispositifs de codage secret tels que ceux utili- sant les normes de codage secret des données, mentionnées ci-dessus. Toutefois, on doit noter que le dispositif de codage secret 54 est identique quant à son fonctionnement au dispositif de codage secret 24 de la machine à affran- chir 12. Le signal d'autorisation d'accès appliqué au dispositif de codage secret 54 est mémorisé dans le centre de données de telle manière qu'il soit accessible par le personnel de ce centre. Toutefois, le signal de nombre d'autorisation d'accès est mémorisé sous sa forme pourvue du codage secret dans une mémoire 56. C'est la seule forme du signal d'autorisation à laquelle le personnel du centre peut avoir accès. Le signal d'autorisation d'accès pourvu de son code secret et provenant de la mémoire 56 est appli- qué à un dispositif de décryptage 58 qui n'a pas besoin d'être similaire ou compatible avec la forme du code secret fournie par le dispositif de codage 54 ou le dispositif de codage secret 24 qui se trouvent dans la machine à affran- chir 12. Le dispositif de décryptage 58 qui peut également être constitué par un grand nombre de dispositifs connus, fonctionne de manière à décrypter le signal d'autorisation d'accès pourvu de son code secret et fournir un signal non codé du nombre d'autorisation d'accès en clair qui est le même que le signal qui est emmagasiné dans la mémoire 26 du nombre d'autorisation d'accès se trouvant dans la ma- chine à affranchir 12. Le dispositif de codage secret 54 engendre un signal de sortie qui est appliqué à un circuit diviseur de signaux 60. Ce circuit sépare la sortie à co- dage secret provenant du dispositif de codage secret 54 en une première partie qui est transmise par l'intermédiaire du générateur vocal 51 vers l'utilisateur de la machine à affranchir. La combinaison transmise par voie vocale est la combinaison qui est introduite par l'utilisateur et appliquée au comparateur 28 de la figure 1. Le circuit diviseur 60 applique également une partie du signal-de sortie à code secret provenant du dis- positif de codage secret 54 vers un deuxième dispositif de codage secret 62 pour engendrer un nouveau signal de nombre d'autorisation d'accès à code secret. Le dispositif de co- dage secret 62 affecte un code secret au signal de nombre d'autorisation de façon qu'il soit compatible avec le dis- positif de décryptage 58. Le nouveau signal de nombre d'au- torisation d'accès à code secret destiné à la machine à affranchir 12 est transmis à partir de l'unité 52 à sécu- rité renforcée à la mémoire 56 du signal d'autorisation d'accès affecté du code secret, cette mémoire étant acces- sible au personnel du centre de données. Sur la figure 4, on a montré l'utilisation d'un mélangeur 64 qui est placé dans l'unité 52 à sécurité ren- forcée. Dans ce mode de réalisation, -le mélangeur 64 assure une sécurité encore améliorée et ce mélangeur est similaire au mélangeur 30 qui est prévu dans la machine à affranchir 12. Si un mélangeur 30 est prévu dans la machine à affran- chir 12, un mélangeur 64 identique doit être placé dans le centre de données. REVENDICATIONS 1. Centre de données destiné à un dispositif de rechargement à distance de machines à affranchir, caractéri- sé en ce qu'il comprend un dispositif (42) pour recevoir un signal de rechargement, un dispositif (44, 46, 48, 49, 50) raccordé au récepteur et destiné à traiter le signal de rechargement, un dispositif (56) destiné à mémoriser un signal affecté d'un code secret, et un dispositif (52) à sécurité renforcée raccordé au dispositif de traitement (44, 46, 48, 50) du signal de rechargement et au dispositif de mémorisation (56) d'information affecté d'un code secret et.équivalent à de l'information non encore affectée à ce code, ledit dispositif à sécurité renforcée étant destiné à engendrer un signal destiné à être utilisé pour le rechargement de la machine à affranchir associée. 2. Centre suivant la revendication 1, caractérisé en ce que le dispositif (52) à sécurité renforcée comprend un premier dispositif (54) à codage secret relié audit disposi- tif (44, 46, 48, 49, 50) destiné à traiter l'information de rechargement. 3. Centre suivant la revendication 2, caractérisé en ce que ledit dispositif (52) à sécurité renforcée comprend en outre un dispositif de décryptage (58) relié entre le dispositif (56) destiné à la mémorisation de l'information affectée d'un code secret et le premier dispositif de codage secret. 4. Centre suivant la revendications 3, caractérisé en ce qu'il comprend en outre un second dispositif (62) de codage secret relié entre le premier dispositif (54) de codage secret et ledit dispositif (56) destiné à mémoriser l'information affectée du code secret. 5. Centre suivant la revendication 4, caractérisé en ce qu'il comprend en outre un dispositif (60) séparateur de signaux relié entre les premier et second dispositifs de codage secret (54, 62). 6. Centre suivant la revendication 5, caractérisé en ce qu'il comprend en outre un dispositif mélangeur (64) relié entre le dispositif de traitement (44, 46, 48, 49, 50) et le premier dispositif (54) de codage secret. 7. Centre de données destiné à un dispositif de rechargement à distance de machines à affranchir,caractérisé en qu'il comprend un dispositif (44, 46, 48, 49, 50) destiné à traiter de l'information de rechargement, un dispositif (56) pour mémoriser l'information affectée d'un code secret et un dispositif (52) à sécurité renforcée relié audit dispositif de traitement (44, 46, 48, 49, 50) et au disposi- tif (56) destiné à mémoriser de l'information affectée d'un code secret équivalent à de l'information non encore affectée de ce code, pour engendrer un signal destiné à être utilisé pour le rechargement de la machine à affranchir associée, ledit dispositif (52) à sécurité renforcée compre- nant un premier dispositif (54)de codage secret relié au dispositif de traitement (44, 46, 48, 49, 50), un dispositif de décryptage (58) couplé entre le dispositif (56) pour mémoriser l'information affectée du code secret et le premier dispositif (54) de codage secret, et un second dispositif (62) de codage secret relié entre le premier dispositif (54) de codage secret et ledit dispositif (56) destiné à mémoriser l'information affectée du code secret. 8. Centre suivant la revendication 7, caractérisé en ce qu'il comprend en outre un dispositif séparateur (60) relié entre les premier et second dispositifs (54, 62) de codage secret. 9. Centre suivant la revendication 8, caractérisé en ce qu'il comprend en outre un mélangeur (64) relié entre le dispositif de traitement (44, 46, 48, 49, 50) et le premier dispositif (54) de codage secret. 10. Centre de données destiné à un dispositif de rechargement à distance de machines à affranchir, caractérisé en ce qu'il comprend un dispositif (42) pour recevoir de l'information de rechargement, un dispositif (44, 46, 48, 49, 50) relié audit dispositif récepteur et destiné à traiter l'information de rechargement, un dispositif (56) pour mémoriser de l'information affectée d'un code secret, ladite information étant associée à une machine à affran- chir particulière devant être rechargée, un dispositif (52) à sécurité renforcée couplé au dispositif de traitement (44, 46, 48, 49, 50) et au dispositifde mémorisation (56) pour décrypter l'information affectée du code secret, afin d'engendrer de l'information équivalent à l'information mémorisée dans la machine à affranchir associée, ledit dispositif (52) à sécurité renforcée comprenant un autre circuit (54) relié au dispositif de décryptage pour engendrer un signal destiné à être utilisé pour le rechargement de la machine à affranchir, et un dispositif qui est extérieur audit dispositif (52) à sécurité renforcée et relié à celui-ci, ce dispositif étant adapté pour recevoir le signal engendré dans ledit dispositif à sécurité renforcée destiné à être utilisé pour le rechargement d'une machine à affranchir. 11. Centre suivant la revendication 10, caractérisé en ce que ledit circuit disposé dans ledit dispositif (52) à sécurité renforcée consiste en un premier dispositif (54) de codage secret pour affecter l'information provenant du dispositif de traitement d'un code secret. 12, Centre suivant la revendication il, caractérisé en ce qu'il comprend un dispositif séparateur (60) relié audit dispositif de codage secret-(54) et également à un second dispositif (62) de codage secret et à un dispositif qui est extérieur audit dispositif (52) à sécurité renforcée, ledit second dispositif (62) de codage secret affectant un code secret à une partie du signal provenant du dispositif séparateur (60) pour appliquer cette partie affectée du code secret audit dispositif (56) destiné à mémoriser l'information affectée du code secret.