FR 2625003 A1 19890623 FR 8816656 A 19881216 1., La présente invention concerne un système de sécu- rité pour la distribution d'affranchissements en général et, plus particulièrement, un système de ce type comportant un moyen pour recevoir et stocker une information d'expédition en provenance d'un utilisateur et un moyen pour fournir à cet utilisateur un numéro chiffré unique pour chaque pli de courrier désigné par ladite information. Il y a généralement quatre systèmes qui sont ac- ceptés dans leurs grandes lignes pour la comptabilisation des affranchissements pour du courrier expédié par un servi- ce postal tel que le service américain dit United States Postal Service (USPS). Ceux-ci sont constitués par les tim- bres, les appareils d'affranchissement, le courrier autorisé et.le courrier manifeste. Les timbres, comme cela est bien connu, se prêtent d'eux-mêmes à une application automatisée dans des environ- nements à voiume élevé. En particulier, l'application de 2. timbres est généralement limitée aux expéditeurs de faible volume de courrier et n'est pas consi- dérée comme un système intéressant pour les formes d'expé- dition de courrier de grand volume. Les appareils d'affranchissement sont bien adap- tés aux environnements de volume élevé; cependant, ils sont généralement mécaniques par nature et par conséquent posent des problèmes de fiabilité. De plus, l'affranchis- sement doit être chargé dans les appareils avant d'être réellement utilisé, de sorte que des estimations préci- ses des opérations doivent être faites pour avoir l'assu- rance que l'appareil d'affranchissement n'est pas à court de fonds lors d'un envoi particulier de courrier. En ou- tre, les appareils d'affranchissement doivent, par la loi, être loués ou en leasing et, comme tels, représentent un coût pour un client qui ne peut être évité. En outre, s'agissant de l'appareil d'affranchissement, de grands en- voie de courrier peuvent être faits occasionnellement alors qu'il est réglé par inadvertance sur la mauvaise valeur. Une telle erreur nécessite généralement qu'il y ait un nou- veau traitement de la totalité du lot de courrier. On dispose actuellement de systèmes d'expédi- tion de courrier à permis pour les expéditeurs envoyant de grands volumes de plis de même poids. Dans ce système, 2' l'expéditeur agréé applique un signe relatif à un permis sur chaque pli du courrier; ce signe peut également être pré- imprimé, et fournit un résumé appelé souvent aux Etats- Unis imprimé 3602, destiné au service postal lors de la livraison de chaque lot de courrier devant être expédié dans le cadre du permis. Alors que ce système s'avère ap- proprié pour de nombreux cas, de nombreuses applications typiques d'expédition du courrier telles que, par exemple, les facturations et certains types de dépliants de publici- té, ne satisfont pas des conditions identiques en matière de poids. 3. Le système d'expédition du courrier à manifeste résout la plupart des difficultés qu'on rencontre dans les systèmes d'expédition avec permis. Cependant, un système d'expédition avec manifeste introduit d'autres difficultés, au moins au point de vue du service de délivrance du courrier. Par exemple, une difficulté est que, comme les marques placées sur les plis de courrier ne sont pas appliquées par un dispositif de sécurité, tel qu'un appareil d'affranchis- sement, on considère qu'il est beaucoup plus facile pour un tiers déterminé de produire un courrier semblant valable alors qu'il est frauduleux. Ainsi,pour augmenter les procé- dures d'inspection, on doit fournir une documentation sup- plémentaire dans le but de maintenir l'intégrité d'un systè- me d'expédition du courrier à manifeste.En partie à cause de cette documentation, on ne peut vérifier les plis de cour- rier à manifeste traditionnel après qu'ils ont été séparés du reste d'un lot de courrier, à moins que la documenta- tion accompagnant le courrier spécifie chaque détail de cha- que pli, et simultanément, soit disponible pour toute per- sonne souhaitant procéder à une vérification des plis suspec- tés. La difficulté ainsi introduite provient du fait que, en utilisant un système d'expédition à manifeste, un expédi- teur de volumes importants de courrier peut envoyer des mil- liers de plis dans un seul lot. Une autre difficulté avec un courrier à manifes- te réside dans la question posée par le fait que la docu- mentation, ou manifeste, utilisé pour valider chaque lot soumis de courrier a été ou non préparé de façon correcte. Comme cela est connu, tout programme d'application fonc- tionnant sur un ordinateur qui n'est pas de sécurité, par exemple sur l'ordinateur de l'expéditeur, est presque par définition sujet à fraude, altération ou autre compromis. Une telle fraude pourrait être rendue très difficile à détecter, mais pourrait, néanmoins, se produire pour impri- mer une documentation pour un lot dé courrier, qui présente 4. une valeur de l'affranchissement inférieure à ce qu'elle doit être réellement. Pour éviter de telles fraudes, il fau- drait consacrer des efforts importants de la part de l'auto- rité d'inspection pour chaque lot de courrier soumis. Par exemple, si la documentation ou le manifeste est constitué d'une liste des plis individuels du courrier et de l'af- franchissement dû pour chaque pli, l'inspecteur aurait, au moins, à totaliser les valeurs pour chaque pli afin de véri- fier que le total présenté dans la documentation est cor- rect. Dans un courrier à manifeste pré-trié, on rencon- tre la difficulté supplémentaire d'assurer l'applica- tion de la valeur postale exacte sur le pli car l'affranchis- sement nécessaire devient fonction de la position de chaque pli dans le courrier trié et des caractéristiques des plis adjacents. La solution généralement mise en oeuvre consiste à affranchir la totalité du courrier avec un montant minimum, et ensuite à payer au service de délivrance du courrier une valeur supplémentaire pour les plis qui sont ensuite considé- rés comme n'étant pas qualifiés pour les ristournes accor- dées pour le pré-triage. Cette procédure impose qu'on vérifie que la totalité du courrier non qualifié a été comptabili- sée et payée. Par conséquent, un système de distribution des affranchissements qui surmonte les difficultés venant d'être énumérées est hautement souhaitable car un tel sys- tème libère l'expéditeur d'avoir à procéder à de nombreux passages du courrier, évite les coûts inutiles et permet de se dispenser d'avoir sur place un équipement coûteux. En conséquence, la présente invention a pour objet un système pour le paiement des affranchissements, qui sur- monte presque complètement les difficultés venant d'être exposes. Cet objet est atteint, au moins en partie, dans un système de paiement d'affranchissements qui comporte un 5. moyen pour recevoir et stocker une information sur l'expé- dition et un moyen pour fournir un numéro chiffré unique pour chaque pli désigné via l'information sur l'expédi- tion. La présente invention sera bien comprise lors de la description suivante faite en liaison avec les dessins ci-joints dans lesquels: La figure 1 est un schéma sous forme de blocs d'un système de distribution d'affranchissements selon la présente invention; La figure 2 est un schéma sous forme de blocs d'un autre système de distribution des affranchissements, également selon la présente invention; La figure 3 est un schéma sous forme de blocs d'un centre de mesurage de données particulièrement utile dans les systèmes représentés en figures 1 et 2; Les figures 4A et 4B sont des organigrammes d'un mode de réalisation opérationnel du centre de mesu- rage de données représenté en figure 3; Les figures 5A et 5B sont des schémas plus dé- taillés sous forme de blocs de parties du système repré- senté en figures 1 et 2; La figure 6 est un organigramme d'un mode de réa- lisation opérationnel de la partie du système représentée en figure 5a; et Les figures 7A et 7B sont des organigrammes de différents modes de réalisation de la partie du système représentée en figure 5B. Un environnement typique 10 dans lequel un sys- tème de sécurité pour la distribution d'affranchissements postaux, qu'on va décrire ci-après, pouvant s'avérer par- ticulièrement utile est représenté en figure 1. Dans cette figure, un ordinateur 12, sous la commande du client ou utilisateur du système permet d'accéder à une source 14 d'informations sur l'expédition du courrier:pouvant être 6. utilisée par le client et pouvant commander une impriman- te 16. L'ordinateur 16 est connecté bidirectionnellement à un système 18 de mesurage de données qu'on décrit ci-après via une première liaison de communication 20. Le système 18 comprend une seconde liaison de communication 22 qui est destinée à une communication bidirectionnelle entre un cen- tre 24 de mesurage de données et un centre 26 de contrôle de fonds tel que, par exemple, une banque, un système de réarmement à distance d'appareil d'affranchissement, un ap- pareil d'affranchissement d'un dispositif postal, etc. L'ordinateur 12 peut être, par exemple, un ordinateur d'uni- té centrale et la source 14 peut être un disque magnétique ou autre mémoire rémanente. Dans cet environnement particu- lier, le centre 24 peut être au même endroit que l'ordina- teur 12, et dans un tel agencement, la première liaison de communication 20 connectée entre eux est une liaison lo- cale de données. En variante, le centre 24 peut être situé à distance de l'ordinateur 12 et entre eux est connectée une liaison de données à longue distance. Dans l'un ou l'autre agencement, le centre 26 n'est pas, de préférence, dans les locaux du client. L'imprimante particulière 16 utilisée, et son emplacement ne sont pas déterminants pour la mise en oeuvre de la présente invention, encore qu'elle doive pouvoir être commandée électroniquement. Dans la con- figuration de la figure 1, le centre 24 est, essentielle- ment, une adjonction à l'ordinateur 12 et accepte des don- nées d'expédition en provenant, les traite et les renvoie à l'ordinateur du client pour traitement ou impression ultérieurs. En figure 2, on a représenté un autre environne- ment 28 qui incite également à l'utilisation d'un système de sécurité pour la distribution des affranchissements,se- lon la présente invention. Dans cette figure, les référen- ces utilisées précédemment pour indiquer des éléments par- ticuliers sont employées pour désigner des éléments ayant 7. les mêmes fonctions que celles décrites précédemment. Dans l'environnement 28, l'ordinateur 12 de l'utilisa- teur n'est pas directement connecté à l'imprimante 16 qui se trouve dans les mêmes locaux que l'ordinateur 12. De fait, l'imprimante 16 peut se trouver.à un endroit autre que dans les locaux de l'utilisateur, par exemple dans les mêmes locaux que le centre 24. En conséquence, l'envi- ronnement 28 représenté en figure 2 améliore la sécurité d'ensemble du traitement du courrier en éliminant la possi- bilité d'une manipulation illégitime des données via l'ordinateur 12 avant l'impression de l'information sur les plis du courrier. Comme représenté en figure 2, l'or- dinateur 12 de l'utilisateur accède à une source 14 d'infor- mations sur l'expédition du courrier du client et achemine cette information jusqu'au centre 24. Essentiellement, le centre 24 est en ligne entre l'ordinateur 12 et l'impriman- te 16 et fonctionne, effectivement, de façon transparente vis-à-vis de l'ordinateur 12 en exécutant effectivement l'im- pression de, par exemple, un lot de courrier. Lors de la récep- tion de l'information provenant de l'ordinateur 12, le cen- tre 24, comme on le décrit ci-après, reçoit une autorisa- tion appropriée après un échange de données avec le Centre 26 de contrôle des fonds, c'est-à-dire une banque ou un centre de réarmement de l'appareil d'affranchissement situé à dis- tance, et, lors de l'approbation du financement, commande directement l'imprimante 16 afin que celle-ci imprime le courrier particulier concernant la demande provenant de l'ordinateur 12. Dans un mode de réalisation particulier, le cen- tre 24 de mesurage des données comprend un système. 30 de communication de données qui contrôle les communications en- trantes et sortantes avec le centre 24. Dans ce mode de réalisation, le système 30 commande trois points de conne- - xion, un point 32 d'entrée de données destiné à recevoir des données en provenance de l'ordinateur 12 de 8. l'utilisateur, un point 34 de sortie des données pour four- nir l'information sur l'expédition à l'ordinateur 2 et un point 36 de communications bilatérales pour échanger des informations avec le centre 26 de contrôle des fonds afin d'effectuer un transfert de fonds et amorcer un procédé de chiffrage. Le centre 24 comprend également un dispositif 38 de stockage des données d'entrée dans lequel la donnée reçue via le point de connexion 32 peut être stockée; après quoi, dans un mode de réalisation, le traitement de cette donnée peut avoir lieu. Le dispositif 38 est, de préférence, une mémoire ou un milieu rémanent tel que, par exemple, un dis- que magnétique, une bande magnétique ou analogue. Le dispo- sitif 38 fonctionne pour tamponner la donnée entrée jusqu'à -j5 ce que la communication entre le centre 24 et l'odinateur 12 soit achevée. Le centre 24 comprend en outre un moyen 40 pour la mise à jour de l'information postale, ce moyen compre- nant de préférence une base de données 42 d'informations postales et un processeur 44 de mise à jour des informa- tions postales. Le moyen 40 assure que toutes les modifica- tions concernant la donnée stockée sur l'expédition, telles que l'apposition d'un code postal +4, de la donnée sur la route d'acheminement, le changement d'une information sur l'adresse, etc. sont incorporées à titre d'option dans le traitement de l'information relative à l'expédition qui provient de l'ordinateur 12. La base de données 42 sto- cke de préférence des données pour supporter le proces- seur 44 et incorpore des choses telles que des bases de données sur le code postal +4, des tables de consultation sur la route d'acheminement, des tables sur le tarif en fonc- tion du poids, le changement des tables d'adresse, etc. Le cas échéant, la donnée entrée provenant de l'ordinateur 12 de l'utilisateur peut d'abord être trai- tée par le processeur 40 avant son stockage'dans le 9. dispositif 38 de stockage des données d'entrée. Dans le mode de réalisation préféré, le centre 24 de mesurage des données comprend en outre un moyer 46 pour trier les informations sur l'expédition reçues via le processeur 44 de mise à jour des informations pos- tales. Le moyen de tri 46 sert à trier l'information sur l'expédition dans un ordre prédéterminé en conformité avec des instructions en provenance du client ou en confor- mité avec l'information requise pour fournir au client le barème minimal disponible pour un groupe particulier d'adresses. De préférence, le centre 24 comporte en outre un moyen 48 pour déterminer les tarifs postaux et com- prend, entre autres, un processeur 50 de calculs des tarifs postaux qui calcule l'affranchissement nécessaire non seule- ment pour chaque pli sur la base de données telles que le poids du pli (par exemple, le poids pré-calculé), mais aus- si pour le lot, en utilisant la ristourne pour triage préala- ble par rapport à la façon avec laquelle le pli s'incorpore dans le lot de courrier, c'est-à-dire selon le processeur de triage et, tout code postal, ou autre ristourne. Le proces- seur 50 de calcul des tarifs d'affranchissement détermine aussi, dans le mode de réalisation préféré, l'affranchis- sement total du pour la totalité du lot. Comme on l'a discu- té précédemment, cette information, dans un mode de fonction- nement, est fournie au centre 26 de contrôle des fonds pour en effectuer le paiement. Dans le mode de réalisation préféré, le centre 24 de mesurage des données incorpore également un moyen 52 pour chiffrer l'information qui est destinée à recevoir une clé de chiffrage en provenance du centre 26 de contrôle des fonds par l'intermédiaire du système 30 de communication des données. Comme on le décrira ci-après, l'information est apposée à chaque adresse associée à chaque donnée d'expédi- tion; l'information comprend un numéro chiffré représentatif 10. de, entre autres choses, l'affranchissement payé pour ce pli. Ce chiffrage est traité dans le centre 24 sur la base de la clé de chiffrage affectée par le centre 26 et prove- nant de ce centre. Le centre 24 de mesurage des données comprend en outre un dispositif 54 de stockage pour la donnée prove- nant du moyen de chiffrage avant la sortie de cette donnée. Cette zone de stockage tamponne, de fait, la donnée concer- nant un ensemble particulier de données d'entrée avant sa O10 transmission soit à l'ordinateur 12 du client, soit à l'im- primante 16 dans le but d'imprimer le lot de courrier par l'utilisateur ou pour l'utilisateur. Dans le mode de réalisation préféré, le centre 24 de mesurage des données comprend en outre une interface de commande 56 communiquant avec un contrôleur 58 du sys- tème pour fournir une commande d'opérateur par l'intermé- diaire du centre 24. Le contrôleur 58 comporte, entre au- tres, l'information spécifique à annexer à la liste des adresses provenant du système de calcul des tarifs postaux en conjonction avec le système de chiffrage. Le contrôleur 58 contrôle en plus les critères du tri de l'ensemble du courrier, c'est-à-dire par rapport aux réductions de prix et remises et au fait que l'affranchissement réel doit être payé ou au fait que le passage du courrier est simplement exécuté pour mise à jour et/ou tri de l'information du client. L'interface de commande 56 est, de préférence, connectée directement au contrôleur de système 58 et, dans un mode de réalisation particulier, comprend un cla- vier et un dispositif de visualisation. Le technicien comprendra que les fonctions du processeur 44 de mise à jour de l'information postale, du processeur de tri 46, du processeur 50 de calcul du tarif postal et du contrôleur 58 du système pourraient être mises en oeuvre en utilisant un seul microproces- seur qui pourrait comprendre, de plus, le système de 11. chiffrage 52. Cependant, on préfère que le système de chiffrage 52, qui utilise la clé de chiffrage provenant du centre 26 de contrôle des fonds pour fournir l'informa- tion chiffrée au client, soit isolé de manière à renforcer la sécurité d'ensemble du centre 24 de mesurage des don- nées et de l'information ainsi fournie. On décrit dans les organigrammes des figures 4A et 4B une opération typique du centre 24 de mesurage des données. Comme décrit, le centre 24 est initialisé, étape 60, en conformité avec l'information de commande provenant de l'interface de l'utilisateur. La donnée sur l'expédition est reçue et acceptée via le point de conne- xion, étape 62, et, dans ce mode de réalisation, stockée dans le milieu de stockage des données d'entrée. Lorsque la donnée a été entièrement reçue, si une mise à jour de la donnée, étape 64, doit être préparée, la mise à jour de l'information postale est exécutée sur la donnée dans le milieu, étape 66. De préférence, cette mise à jour est effectuée en conformité avec l'information fournie, ou choi- sie, par l'utilisateur. Cependant, par exemple, dans le cas des changements de tarif et/ou des changements de remi- se, l'opération peut aussi être exécutée sous la commande de l'interface de l'opérateur. De préférence, ce processus de mise à jour peut également être exécuté alors que la donnée est reçue et avant son stockage dans la mémoire de stocka- ges des données d'entrée. Cependant, un tel mode de fonc- tionnement introduira le risque de perte dé données via les milieux de télécommunications et/ou l'interruption. En conséquence, on préfère que la totalité' du lot d'infor- mations soit stockée dans le milieu de stockage d'entrée avant son traitement. A la suite de la réception et de la mise à jour de l'information sur l'expédition du client, si un tri, étape 68, est demandé par l'opérateur, le processus de tri est effectué via le processeur de tri, étape 70. De 12. préférence, la donnée triée est ensuite traitée en outre par le processeur, étape 72, de calcul des tarifs pos- taux, et chaque pli de courrier est marqué, dans la base de données, avec son affranchissement individuel, et le cas échéant, avec le montant postal total calculé, éta- pe 74. A la suite du calcul des affranchissements individuels et totaux, si l'affranchissement doit être payé, étape 76, la communication est établie, étape 78, avec le O10 centre 26 de contrôle des fonds. Si l'affranchissement ne doit pas être payé, la donnée sur l'expédition est trans- mise directement au point de connexion de sortie et le traitement, s'agissant du centre 24, est terminé. Dans le cas o l'affranchissement doit être payé, la donnée appro- priée concernant le lot est transmise, étape 82, au centre 26. Une telle donnée comprendra typiquement au moins l'affranchissement dû et plus fréquemment, le nombre * de plis, la date, la distribution, c'est-à-dire en conformi- té avec le poids et le code postal, et/ou toute autre don- née appropriée. Lors de l'octroi du crédit, étape 84, ou lors d'un transfert réel de fonds, le centre 24 de mesu- rage des données reçoit une clé de chiffrage, étape 86, en même temps qu'un code résultant et une donnée de support en provenance du centre 26. La clé de chiffrage est communiquée au système de chiffrage 52, en même temps qu'un identifica- teur de lot et y est utilisée pour générer,étape 88, un nombre chiffré pour chaque élément de données impliqué dans l'expédition. Si, en variante, le transfert de fonds n'est pas approuvé, un message d'erreur est affiché, éta- pe 90, à l'interface de contrôle 56 et le traitement est terminé. En cas d'approbation, le numéro chiffré pour cha- que paquet de données est annexé, étape 92, à ce paquet. Telle qu'elle est utilisée ici, l'expression "paquet de données" peut concerner une information relative à un seul pli de courrier ou à une multitude de plis. Cette 13. information est alors stockée, étape 80, dans le disposi- tif 54 de stockage des données de sortie. Ensuite, la communication est établie entre le centre 24 de mesurage des données et l'ordinateur 12 de l'utilisateur, ou en va- riante, directement avec l'imprimante 16 de l'utilisateur. La donnée complètement traitée est alors transmise pour utilisation réelle par l'utilisateur ou emploi pour l'uti- lisateur via l'imprimante 16. L'architecture interne du centre 26 de contrôle 1O des fonds est représentée en figure 5. Essentiellement, le centre 26 exécute deux fonctions. La première fonction consiste à fournir un support au centre 24 de mesurage des données et à son fonctionnement en gérant les trans- ferts électroniques de fonds et en fournissant des clés de chiffrage. La seconde fonction consiste à fonction- ner en centre de validation qui permet aux plis de courrier produits par l'information en provenance du centre de mesu- rage des données d'être validés. Pendant la génération de la clé de chiffrage, l'information est fournie au cen- tre 26 de contrôle des fonds via un point de communica- tion 92 destiné à communiquer avec le point 36 de communica- tion bilatéral du centre 24. Un système 94 de gestion du transfert des fonds répond pour commander le transfert des fonds correspondant à l'affranchissement dû pour un lot particulier de courrier. Le transfert des fonds peut s'effectuer directement entre le compte du client se trou- vant, par exemple, dans une banque et le système de livrai- son du service postal, tel que le compte bancaire du servi- ce United States Postal Service. Le système 94 de gestion du transfert des fonds peut être mis en oeuvre par des systèmes connus dans le domaine du transfert électronique des fonds. De plus,le centre 26 de contrôle des fonds com- porte un système 96 de génération de clé de chiffrage qui produit une clé de chiffrage pour le chiffrage ayant lieu dans le centre 24 de mesurage des données. Cette 14. caractéristique est sensiblement différente de l'utilisa- tion classique des clés de chiffrage à des fins de vali- dation car, en général, le retour de la clé est la preu- ve, en soi, du paiement des fonds. Comme on l'a discuté ci-dessus, dans ce cas, la clé de chiffrage est non seule- ment représentative du succès du transfert des fonds, mais, comme on le discutera ci-après, est en outre utilisée pour fournir une 'donnée de validation sur chaque pli de courrier qui, à un certain stade ultérieur, permet à un tiers inté- ressé de s'assurer de la validité de chaque pli ainsi trai- té quelles que soient l'heure et la relation avec les au- tres plis du courrier. Le centre 26 de contrôle des fonds comprend en outre un dispositif 98 de stockage d'archires pour la rétention de la clé particulière générée pour chaque lot de courrier traité en même temps que l'information sur le pli de courrier. Comme représenté en figure 5b, le segment de va- lidation du centre 26 de contrôle des fonds comporte le sto- ckage d'archives 98, un point de communication 100 pour échanger des données provenant d'un pli de courrier à va- lider et retourner l'état de ce pli à l'investigateur. De plus, le centre 26 comprend un système 102 de récupération de la clé de chiffrage destiné à accepter des données con- cernant le lot auquel appartient le pli de courrier pré- sentant de l'intérêt et pour récupérer auprès du stockage 98, une donnée précédemment stockée sur le lot et la clé de chiffrage associée. La partie validation du centre 26 com- prend en outre un système de validation 104 qui accepte une information en provenance d'un système cryptographique 106 en conformité avec la clé de chiffrage, la donnée provenant de l'enveloppe et la donnée concernant lelot et, sur la base de cette information, détermine si oui ou non le pli de courrier est valable. Cette information est renvoyée à l'investigateur via le point de communication 92. La figure 6 est un organigramme pour le 15. fonctionnement de la génération de la clé de chiffrage et du centre 26 de contrôle des fonds. Fonctionnellement, dans un mode de réalisation, l'information sur le lot est reçue, étape 108, au centre 26 de contrôle des fonds via le point de communication 92 en provenance du centre 24 de mesu- rage des données. Le transfert des fonds suivant la valeur de l'affranchissement du pour la totalité du lot, ainsi que tout service ou charge financière supplémentaire, est alors effectué,étape 110, entre le compte du client et le compte du service postal, ou un compte intermédiaire à partir du- quel le service postal peut être payé. Comme on l'a indiqué précédemment, si la demande de transfert des fonds ne réus- sit pas, étape 112, ou ne reçoit pas l'agrément, un messa- ge d'erreur est renvoyé au centre 24 et la poursuite du traitement est terminée. Sinon, le système 96 de généra- tion de clé de chiffrage est activé pour produire, étape 114, une seule clé de chiffrage qui sera ensuite utilisée pour l'identification de ce lot particulier d'informations. La donnée reçue sur le lot et la clé de chiffrage produi- te sont alors stockées, étape 116, dans un milieu de sto- ckage d'archives. La clé de chiffrage est alors renvoyée, étape 118, au centre 24 via le point de communication 92 et, quels que soient les intentions ou objets, le traite- ment en ce qui concerne le centre 26 de contrôle des fonds se termine. Chaque pli de courrier produit ensuite, utili- sant le centre 24 de mesurage des données, comporte sur son dessus un nombre, ou information cryptographique, qui peut être utilisé à tout instant, en tout endroit et par n'importe quelle personne pour avoir la certitude de la validité et/ou de l'authenticité de ce pli. Comme la clé de chiffrage telle qu'elle est utilisée dans le centre 24 concerne un seul lot de courrier et est commune pour ce lot, tout pli peut être vérifié à l'unité, ou authentifié, sans référence à ce lot spécifique de courrier. Plus 16. précisément, par exemple, un pli de courrier peut être complètement séparé des autres plis du lot et néanmoins contenir une information suffisante sur le lot et le docu- ment pour permettre à la mémoire 98 d'être accédée par le centre 26 de contrôle des fonds afin d'identifier et donc de vérifier et/ou authentifier ce pli du courrier. Comme cela est connu dans la technique, la vérifica- tion de base par déchiffrage peut se faire sous deux formes différentes. Dans une forme l'information chiffrée est déchif- frée de sorte que le texte d'origine qui fut chiffré au début est en clair, c'est-à-dire pouvant être lu et compris. Dans l'autre forme, le texte en clair est fourni avec, dans un mode de réalisation, une partie tronquée du chiffrage du texte en clair. La vérification a lieu en exécutant le même chiffrage et, dans un mode de réalisation, les mêmes opéra- tions de troncage avec le texte en clair pour comparer le résultat à l'annexe chiffrée tronquée jointe au texte en clair. En liaison avec la figure 7A, on décrira un orga- nigramme décrivant l'utilisation de la première forme de déchiffrage pour validation. Initialement, la donnée sur le pli de courrier est reçue, étape 120, via le point de com- munication 100 dans la section de validation du centre 26 de contrôle des fonds. On remarquera que la donnée sur le pli du courrier peut être reçue soit vocalement, via une information sous forme DTMF, via un ordinateur ou via un autre moyen d'acheminement de cette information jusqu'au centre. Quel que soit le procédé d'acheminement, lors de la réception de l'information, le système de récupéra- tion de clé essaie de localiser la clé de chiffrage, étape 122, qui fut émise pour le lot particulier ayant le pli en question comme élément. Si la tentative échoue, l'étape 124 c'est-à-dire que le pli n'avait pas pour origine un lot traité par ce centre particulier de contrôle des fonds, une erreur, ou message de non-validation, est renvoyé à 17. l'investigateur. Cependant, dans le cas o-la clé de chiffrage est localisée, un système cryptographique décode, étape 126, l'information chiffrée apparaissant sur le pli. L'in- format4on déchiffrée est alors examinée par le système de va- lidation de manière à déterminer, étape 128, si elle est correctement formée et correspond à l'information connue qui est stockée dans le système d'archives. Une indica- tion de la validité est alors renvoyée, étape 130, à l'in- vestigateur via le point de communication 100 et l'opéra- tion est terminée. S'agissant de la procédure de validation repré- sentée en figure 7B, le fonctionnement est identique à celui décrit précédemment en liaison avec la figure 7a sauf toute- fois que, plutôt que de déchiffrer l'information chiffrée, l'information originale est re-chiffrée, étape 132, et compa- rée, étape 134, à l'information chiffrée à l'origine pour avoir la certitude de la validité de ce pli du courrier. Le résultat de cette comparaison est alors renvoyé, étape 130, au tiers investigateur pour utilisation par celui-ci. La présente invention n'est pas limitée aux exemples de réalisation qui viennent d'être décrits, elle est au contraire susceptible de modifications et de varian- tes qui apparaîtront à l'homme de l'art. 18. REVENDICATIONS 1 - Système de sécurité pour la distribution d'affranchissements, caractérisé en ce qu'il comprend: - un moyen (32) pour recevoir une information d'expédition, cette information comprenant une liste d'adresses, la liste d'adresses étant associée à un cer- tain nombre de plis de courrier devant être expédiés, et une information représentative de l'affranchissement du pour les plis du courrier; - un moyen (48) pour calculer l'affranchisse- ment total nécessaire pour les plis du courrier; - un moyen pour établir une communication (22) avec un centre de contrôle de fonds (26), ce centre étant destiné à recevoir l'affranchissement total et le nombre total de plis du courrier à expédier, le centre comprenant un moyen (26) pour effectuer un transfert de fonds suivant la valeur de l'affranchissement total à un ser- vice d'acheminement et, à l'issue du transfert de fonds, renvoyer une clé cryptographique et un identificateur de lot; - un moyen (52) utilisant la clé cryptographique, pour fournir un numéro chiffré unique pour chaque adresse de la liste d'adresses; et - un moyen (34) pour sortir la liste d'adresses, chaque adresse ayant un numéro chiffré unique qui y est annexé. 2 - Système selon la revendication 1, caractéri- sé en ce qu'il comprend en outre: - un moyen (38) pour stocker l'information reçue sur l'expédition du courrier. 3 - Système selon la revendication 1, caractérisé en ce que l'information représentative de l'affranchisse- ment dû comprend une information sur le poids. 4 - Système selon la revendication 1, caractéri- sé en ce qu'il comprend en outre un moyen (16) pour 19. annexer le code postal de chaque adresse sur la liste d'adresses. - Système selon la revendication 4, caractéri- sé en ce qu'il comprend enoutre unmoyen (46) pour trier la liste d'adresses en fonction des codes postaux an- nexes. 6 - Système selon la revendication 5, caractéri- sé en ce qu'il comprend en outre une interface de contrô- le (56) cette interface comportant un moyen pour entrer une information de contrôle et un dispositif de visualisa- tion, l'interface de contrôle communiquant avec le moyen d'adjonction d'adresses, le moyen de tri (46), le moyen de calcul d'affranchissement (50) et le moyen (52) fournis- sant un numéro chiffré. 7 - Système selon la revendication 1, caractérisé en ce qu'il comprend en outre un moyen (12) pour comman- der une imprimante (16) de façon qu'une multitude de plis du courrier puisse être produite, chacun ayant imprimé sur son dessus l'un des numéros chiffrés uniques. 8 - Système selon la revendication 7, caractérisé en ce qu'il comprend en outre unnmoyen pour valider un pli quelconque du courrier. 9 - Système selon la revendication 8, caractérisé en ce que le moyen de validation comprend un moyen pour recevoir une information sur le pli du courrier, cette information comportant le numéro chiffré unique et une in- formation identifiant le lot, un moyen pour récupérer la clé de chiffrage, cette récupération étant basée sur l'identificateur du lot, 'et un moyen pour comparer l'in- formation sur le pli du courrier à une information basée sur la clé de chiffrage de sorte que la validité du pli du courrier est déterminée par le résultat de la comparai- son. - Procédé pour distribuer avec sécurité des afranchissements, caractérisé en ce qu'il comprend les 20. étapes consistant à: - recevoir une information sur l'expédition, cette information comportant une liste d'adresses, la liste d'adresses étant associée à un certain nombre de plis du courrier devant être expédiés, et une information représen- tative de l'affranchissement dû pour les plis du courrier; - calculer l'affranchissement total nécessaire pour les plis du courrier; - établir une communication avec un centre de con- trôle de fonds, ce centre étant destiné à recevoir les affranchissements totaux et le nombre total de plis du courrier à expédier, le centre comprenant un moyen pour effectuer un transfert de fonds suivant le montant de' l'affranchissement total à un service d'acheminement et, à l'issue du transfert des fonds, renvoyer une clé cryptographique et un identificateur de lot; - fournir un numéro chiffré unique pour chaque adresse de la liste d'adresses; et - sortir la liste d'adresses, chaque adresse ayant un numéro chiffré unique qui est annexé. 11 - Procédé selon la revendication 10, caractéri- sé en ce qu'il comprend en outre l'étape consistant à: - inclure une information sur le poids avec l'in- formation représentative de l'affranchissement dû. 12 - Procédé selon la revendication 10, caracté- risé en ce qu'il comprend en outre l'étape consistant à: - annexer le code postal de chaque adresse à la liste d'adresses. 13 - Procédé selon la revendication 12, caracté- risé en ce qu'il comprend en outre l'étape consistant à: - trier la liste annexée d'adresses selon les codes postaux annexés. 14 - Procédé selon la revendication 13, caractéri- sé en ce qu'il comprend en outre l'étape consistant à: - fournir une interface de contrôlé, cette interface 21. comportant un moyen pour entrer l'information de contrôle et un affichage, l'interface de contrôle communiquant avec ie moyen d'annexation d'adresses, le moyen de tri, le moyen de calcul d'affranchissement, et le moyen fournissant le numéro chiffré. - Procédé selon la revendication 10, caracté- risé en ce qu'il comprend en outre l'étape consistant à: - commander une imprimante de façon qu'une multi- tude de plis du courrier puisse être produite, chacun ayant l'un des numéros chiffrés uniques imprimés sur son dessus. 16 - Procédé selon la revendication 15, caracté- risé en ce qu'il comprend en outre l'étape consistant à: - valider un pli quelconque de courrier. 17 - Procédé selon la revendication.16, caractéri- sé en ce que l'étape de validation comprend les étapes con- sistant à: - recevoir une information sur le pli du courrier, cette information comportant le numéro chiffré unique et un identificateur de lot; - récupérer la clé de chiffrage, cette récupéra- tion étant basée sur l'identificateur de lot; et - comparer l'information sur le pli du courrier à une information basée sur la clé de chiffrage de façon que la validité du pli soit déterminée par le résultat de la comparaison.