(57)【要約】タッチ・センサを通じてアクセスを可能にするデバイスに対するアクセスの安全を確保するシステムおよび方法。このシステムは、実質的に不透明なタッチパッドを通じて視覚フィードバック系を設けることによって、ディスプレイがないタッチ・センサが、パスワードの入力に関する視覚フィードバックを与えることを可能とし、パスワードの入力を再開し、数値キーの表示を設ける手段も含む。【選択図】図３
2016521421.tif 000002
【特許請求の範囲】
【請求項１】
タッチ・センサ上において視覚フィードバックを与える方法であって、
１）表面を有するタッチ・センサを設けるステップと、
２）前記タッチ・センサの表面の下に少なくとも１つの発光体を配置するステップであって、前記少なくとも１つの発光体が、前記表面を通じて少なくとも部分的に光を透過することができる、ステップと、
３）前記タッチ・センサの安全動作モードに入るステップと、
４）前記タッチ・センサが前記安全動作モードで動作していることを示すために、前記少なくとも１つの発光体を使用して、前記タッチ・センサの表面を通じて視覚信号を供給するステップと、
を含む、方法。
【請求項２】
請求項１記載の方法において、更に、前記タッチ・センサの表面に実質的に不透明な材料を設けるステップを含む、方法。
【請求項３】
請求項１記載の方法において、更に、前記視覚信号を供給するために、前記タッチ・センサの表面の下に複数の発光体を設けるステップを含む、方法。
【請求項４】
請求項３記載の方法において、更に、前記タッチ・センサの表面上に少なくとも１つの英数字メッセージを提示し、前記複数の発光体の内少なくとも１つを使用して前記少なくとも１つの英数字メッセージを照明するステップを含み、前記少なくとも１つの英数字メッセージが照明されるとき、前記タッチ・センサが安全動作モードにあることを示す、方法。
【請求項５】
請求項１記載の方法において、更に、前記タッチ・センサの表面上において少なくとも１つの秘密キャラクタを受けるステップを含む、方法。
【請求項６】
請求項５記載の方法において、更に、前記タッチ・センサ内に安全保護タッチ・コントローラを設けるステップを含み、前記安全保護タッチ・コントローラが前記少なくとも１つの秘密キャラクタを受ける、方法。
【請求項７】
請求項６記載の方法において、更に、前記少なくとも１つの秘密キャラクタを前記安全保護タッチ・コントローラに格納するステップを含む、方法。
【請求項８】
請求項６記載の方法において、更に、前記少なくとも１つの発光体を制御するために照明制御を設けるステップを含む、方法。
【請求項９】
請求項３記載の方法において、更に、前記複数の発光体から、追跡光のシーケンスを作成するステップを含み、第１秘密キャラクタが入力されたときに第１追跡光が照明され、各秘密キャラクタが入力される毎に次の追跡光に進む、方法。
【請求項１０】
請求項９記載の方法において、更に、少なくとも２つの追跡光を有するステップを含む、方法。
【請求項１１】
タッチ・センサ上において視覚フィードバックを与えるシステムであって、
表面と安全動作モードとを有するタッチ・センサと、
前記タッチ・センサの表面下に配置された少なくとも１つの発光体と、
を含み、
前記少なくとも１つの発光体が、前記タッチ・センサが前記安全動作モードで動作していることを示すために、前記少なくとも１つの発光体を使用して、前記タッチ・センサの表面を通じて視覚信号を供給するために、少なくとも部分的に前記表面を通じて光を透過することができる、システム。
【請求項１２】
請求項１１記載のシステムにおいて、更に、前記タッチ・センサの表面のために、実質的に不透明な材料を含む、システム。
【請求項１３】
請求項１１記載のシステムにおいて、更に、前記視覚信号を供給するために、前記タッチ・センサの表面下に複数の発光体を含む、システム。
【請求項１４】
請求項１３記載のシステムにおいて、更に、前記タッチ・センサの表面上に配置された少なくとも１つの英数字メッセージを含み、前記複数の発光体の内少なくとも１つを使用して前記少なくとも１つの英数字メッセージを照明し、前記少なくとも１つの英数字メッセージが照明されているとき、前記タッチ・センサが安全動作モードにあることを示す、システム。
【請求項１５】
請求項１１記載のシステムにおいて、更に、前記タッチ・センサ内に配置された安全保護タッチ・コントローラを含み、前記安全保護タッチ・コントローラが前記タッチ・センサから少なくとも１つの秘密キャラクタを受ける、システム。
【請求項１６】
請求項１５記載のシステムにおいて、更に、前記少なくとも１つの秘密キャラクタを格納するために、前記安全保護タッチ・コントローラ内に配置された安全メモリを含む、システム。
【請求項１７】
請求項１６記載のシステムにおいて、更に、前記少なくとも１つの発光体を制御するための照明制御を含む、システム。
【請求項１８】
請求項１３記載のシステムにおいて、更に、前記複数の発光体からの追跡光のシーケンスを含み、第１秘密キャラクタが入力されたときに第１追跡光が照明され、各秘密キャラクタが入力される毎に次の追跡光に進む、システム。
【請求項１９】
請求項１８記載のシステムにおいて、更に、少なくとも２つの追跡光を含む、システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般的には、タッチ・センサおよびセキュリティに関する。更に特定すれば、本発明は、秘密保持することが意図されるデータに対するアクセスを得るためのパスワードまたは他の情報を入力する安全保護システムに関する。
【背景技術】
【０００２】
容量感応タッチ・センサには様々な設計がある。いずれの容量感応タッチパッドであれ、どのように変更すれば本発明と共に動作可能になるかより良く理解するためには、基礎技術を調べることが有用である。
【０００３】
CIRQUE（登録商標）Corporation製のタッチパッドは、相互容量検知デバイスであり、一例を図１にブロック図として示す。このタッチパッド１０では、Ｘ（１２）およびＹ（１４）個の電極ならびに検知電極１６の格子が、タッチパッドのタッチ感応エリア１８を規定するために用いられる。通例、タッチパッド１０は約１６×１２電極、または空間に制約があるときには８×６電極の矩形格子である。これらＸ（１２）およびＹ（１４）（または行および列）電極には、１つの検知電極１６が織りまぜられる。全ての位置測定は検知電極１６を通じて行われる。
【０００４】
CIRQUE（登録商標）Corporation製のタッチパッド１０は、検知線１６上における電荷の不均衡を測定する。タッチパッド１０上またはその近傍に指示物体(pointing object)がない場合、タッチパッド回路２０は均衡状態にあり、検知線１６上には電荷の不均衡はない。指示物体がタッチ表面（タッチパッド１０の検知エリア１８）に接近またはタッチしたときの容量性結合のために、指示物体が不均衡を生ずると、電極１２、１４上に容量変化が生ずる。測定するのは容量変化であって、電極１２、１４上における絶対容量値ではない。タッチパッド１０は、検知ライン上において電荷均衡を再確立するため即ち再現するために、検知ライン１６に注入しなければならない電荷量を測定することによって、容量変化を判定する。
【０００５】
以上のシステムは、タッチパッド１０上またはその近傍にある指の位置を、以下のようにして判定するために利用される。この例では、行電極１２について説明し、列電極１４についても同様に繰り返される。行および列電極の測定から得られた値が、タッチパッド１０上またはその近傍にある指示物体の重心である交点を決定する。
【０００６】
第１ステップでは、Ｐ，Ｎ発生器２２からの第１信号によって第１組の行電極１２が駆動され、Ｐ，Ｎ発生器からの第２信号によって、異なるが隣接する第２組の行電極が駆動される。タッチパッド回路２０は、どの行電極が指示物体に最も近いかを示す相互容量測定デバイス２６を用いて、検知線１６からの値を得る。しかしながら、マイクロコントローラ２８の制御下にあるタッチパッド回路２０は、行電極のどちら側に指示物体が位置するか未だ判定することができず、タッチパッド回路２０は、指示物体が電極からどの位離れて位置するか判定することもできない。このため、このシステムは駆動される電極１２のグループを１電極だけずらす。言い換えると、グループの一方側に電極を追加し、グループの逆側にある電極はもはや駆動されない。次いで、新たなグループがＰ，Ｎ発生器２２によって駆動され、検知線１６の第２測定値が取り込まれる。
【０００７】
これら２つの測定値から、行電極のどちら側に指示物体が位置するのか、そしてどれ位離れて位置するのか判定することが可能になる。次いで、２つの測定された信号の振幅を比較する式を用いて、指示物体の位置判定を行う。
【０００８】
CIRQUE（登録商標）Corporation製タッチパッドの感度または分解能は、１６×１２格子の行および列電極が含意するよりも遥かに高い。分解能は、通例、１インチ当たり約９６０カウント以上である。正確な分解能は、コンポーネントの感度、同じ行および列上にある電極１２、１４間の間隔、そして本発明にとっては重要でないその他の要因によって決定される。
【０００９】
以上のプロセスは、Ｐ，Ｎ発生器２４を用いて、Ｙ即ち列電極１４に対して繰り返される。以上で説明したCIRQUE（登録商標）製タッチパッドはＸおよびＹ電極１２、１４の格子、ならびに別個の単独検知電極１６を使用するが、多重化を使用することによって、実際には検知電極もＸまたはＹ電極１２、１４にすることができる。いずれの設計でも、本発明が機能することを可能にする。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
タッチ・センサを使用するときに、セキュリティが問題となる。何故なら、これらは、安全を確保することが難しい、または許可なしにアクセスできる非常に多くのデバイスにおいて使用されるからである。これらのデバイスは、デスクトップ・コンピュータまたは売店のように固定型である場合もあり、あるいはタブレットまたはスマートフォンのように可搬型の場合もある。アクセスを可能にするためにタッチ・センサを使用するあらゆるデバイスの安全を確保する手段を提供することができれば、先行技術に対する利点となるであろう。
【課題を解決するための手段】
【００１１】
好ましい実施形態では、本発明は、タッチ・センサを通じてアクセスが可能にされる デバイスに対するアクセスの安全を確保するシステムおよび方法である。このシステムは、実質的に不透明なタッチパッドを通じて視覚的フィードバック・システムを設けることによって、ディスプレイがないタッチ・センサが、パスワードの入力に関して視覚的フィードバックを与えることを可能とし、パスワードの入力を再開し、番号キー(numbered key)の表示さえも行う手段を含む。
【００１２】
本発明のこれらおよびその他の目的、特徴、利点、ならびに代替態様は、以下の詳細な説明を添付図面と合わせて検討し考察することから、当業者には明白となるであろう。
【図面の簡単な説明】
【００１３】
【図１】図１は、CIRQUE（登録商標）Corporationによって製造され、本発明の原理に従って動作させることができる容量感応タッチパッドのコンポーネントのブロック図である。
【図２】図２は、フィードバックＬＥＤの１つの可能なレイアウト、動作インディケータのモード、およびデータを入力するためのキーを示すタッチ・センサの上面図である。
【図３】図３は、１つのＬＥＤがフィードバックを与えているときの１つの可能なレイアウトを示す図２のタッチ・センサの上面図である。
【図４】図４は、他のＬＥＤがフィードバックを与えているときの１つの可能なレイアウトを示す図２のタッチ・センサの上面図である。
【図５】図５は、パスワードの入力成功後における１つの可能なレイアウトを示す図２のタッチ・センサの上面図である。
【図６】図６は、パスワード入力失敗後における１つの可能なレイアウトを示す図２のタッチ・センサの上面図である。
【図７】図７は、パスワードの入力のために数値キーボードを含む１つの可能なレイアウトを示す図２のタッチ・センサの上面図である。
【図８】図８は、本発明の一実施形態のブロック図である。
【発明を実施するための形態】
【００１４】
これより、本発明の種々のエレメントに番号の指定(numeral designation)が与えられる図面を参照して、当業者が本発明を行い使用することを可能にするように、本発明について説明する。尚、以下の記載は、本発明の原理の説明に過ぎず、後に続く特許請求の範囲を狭めるように解釈してはならないことは言うまでない。
【００１５】
尚、本文書を通じて、「タッチ・センサ」という用語の使用は、「容量性タッチ・センサ」、「タッチ・パネル」、「タッチパッド」、および「タッチ・スクリーン」を含むがこれらには限定されないデバイスと相互交換可能に使用されてもよいことは、理解されてしかるべきである。
【００１６】
タッチ・センサ上で個人識別番号（ＰＩＮ）を入力することは、ユーザにとって、キーパッドまたはキーボード上でデータを入力するよりも、単純であり、簡単であり、好ましい体験であろう。更に重要なのは、キーパッドおよびキーボードの使用は、本発明の実施形態において教示されるように、タッチ・センサを使用するよりも、安全でないおそれがあることである。
【００１７】
本発明の実施形態は、タッチ・センサを使用してパスワードまたは他の秘密情報(secure information)を入力する安全な方法を提供することができる。以下、「パスワード」、「秘密キャラクタ」(secure character)、「アクセス・コード」、または「個人識別番号」（ＰＩＮ）という単語は、本文書全体を通じて相互交換可能に使用されてもよいこととする。尚、タッチパッドのような実質的に不透明なタッチ・センサ上においてパスワードを入力するとき、入力されるデータに関してユーザに何らかのフィードバックがないと混乱を来すおそれがあることは理解できよう。
【００１８】
したがって、本発明は、タッチ・センサが安全動作モードで動作できることの視覚的合図を与えるために、タッチ・センサと組み合わせて、埋め込こまれた安全保護発光体(secure light)を使用してもよい。安全動作モードは、例えば、パスワードまたは秘密保持すべき他のデータを入力するときに使用されるとよい。安全動作モードは、タッチ・センサを使用することによって入力される全てのデータが、ホストや他のデバイスに渡されないので、安全であるモードとして特徴付けることができる。
【００１９】
図２は、本発明の第１実施形態の上面図である。この図は、タッチ・センサの表面を通じて見ることができる複数の発光体３２を有するタッチ・センサ３０を示す。発光体３２の具体的な位置は、可能な位置の一例に過ぎない。発光体３２は、任意の所望のパターンでまたは位置に配置することができる。
【００２０】
また、タッチ・センサ３０の第１実施形態は、複数の異なるメッセージ３４も有する。これらのメッセージは、タッチ・センサ３０上で常時見ることができるのでもよく、またはタッチ・センサの表面直下に配置することができる光源３２によって照明される場合にのみ見ることができてもよい。つまり、光がメッセージ３４の形状に形成されてもよく、またはメッセージがタッチ・センサ３０の表面上に予め印刷され、次いで安全動作モードで動作するときに直下から照明されて、これらが一層良く見えるようにしてもよい。メッセージ３４を照明する目的は、特定の機能または動作モードがアクティブであるときにユーザに視覚指示を与えることである。
【００２１】
この第１実施形態では、図２は、タッチ・センサ３０の表面上に、安全(SECURE)、入力(ENTER)、および再開(RESTART)というメッセージを示す。この実施形態では、安全という単語は、タッチ・センサ３０が安全動作モードに入るときに、照明されるかまたは見えるようになるのでよい。図２は、キャラクタが入力される前におけるタッチ・センサ３０の図である。発光体３２がいずれも点灯されないので、キャラクタの入力は未だ始まっていない。
【００２２】
第１実施形態では、タッチ・センサ３０は、タッチ・センサによって認識される有効なパスワード・キャラクタ毎に、または正しく入力された秘密キャラクタの任意の組み合わせに対して、１つの発光体３２を照明することによって、秘密キャラクタの入力に応答することができる。タッチ入力は、典型的なタッチ・センサ動作モードにおける相対的データとは逆に、絶対的データとして見なすことができる。パスワードは、ＰＩＮにとって一般的な長さである３から６キャラクタを含むとよいが、更に安全なアクセスを必要とし得る動作モードの機能には、任意の数のキャラクタを含んでもよい。
【００２３】
視覚フィードバック・システムは、本発明の実施形態の１つの態様であり得るが、発光体３２は、任意の所望の照明発生源であってよいことは理解されてしかるべきであり、このような照明源を発光ダイオード（ＬＥＤ）として含む。しかしながら、本発明は、タッチ・センサ３０の表面を通じて光を透過させるためのＬＥＤの使用には限定されない。タッチ・センサ３０の表面を通じた透過を可能にする任意の光源を使用することができる。したがって、タッチ・センサの表面は、ユーザへの光の透過を可能にするために、半透明から完全に透明まで変化することもできる。
【００２４】
第１実施形態において、パスワード、アクセス・コード、または他の秘密キャラクタ・データが入力されている場合、以下の方法を使用して、有効なキャラクタを入力することができる。第１ステップでは、安全動作モードをアクティブにするために、仮想または機械的ボタンあるいはキーを押下することができる。尚、安全動作モードをアクティブにするためには任意の方法を使用すればよく、本明細書において説明する特定の方法に限定されるように解釈してはならないことは、明白なはずである。
【００２５】
次のステップでは、タッチ・センサ３０上で数値、文字、またはシンボルを入力することができる。一実施形態では、数値、文字、またはシンボルは、画面上またはタッチ・センサ上に表示することができる。代替実施形態では、数値、キャラクタの文字を、タッチ・センサ３０上で辿ることもできる。重要なのは、数値、キャラクタの文字が、安全動作モードで動作しているタッチ・センサ３０上で入力されていることである。
【００２６】
次のステップでは、タッチ・センサ３０と接触する指の本数を、秘密キャラクタ入力の一部にすることができる。例えば、ユーザは、秘密キャラクタ入力に作用させる(affect)ために、接触している指の本数を変えることができる。更に、指の位置を変えてもよい。
【００２７】
最後に、最終ステップでは、１本または複数本の指を動かすことができる。１本以上の指は、タッチ・センサ３０の表面を横切って動かされる１本以上の指の方向ベクトルを変化させることができる。この方向変化は、直前の方向に対して特定の角度で新たな方向に移動することによって、開始、停止、および方向変化を含むことができる。例えば、ユーザは方向を変え、以前の経路の直線移動方向に対して９０度、４５度（または任意の所望角度）である角度に動かすことができる。
【００２８】
以上の説明は、秘密キャラクタを入力する方法の一例に過ぎないと見なされてしかるべきであり、秘密キャラクタを入力するためにタッチ・センサ３０にタッチすることができる異なる方法を限定するように見なされてはならない。
【００２９】
第１実施形態では、入力され認識された秘密キャラクタ毎に、新たな発光体３２をアクティブにすることができる。表される全てのキャラクタに十分な光があるのであれば、発光体３２は、パスワードの全ての秘密キャラクタを入力するのに成功するまで、点灯したままにすることができる。あるいは、既にアクティブになっている発光体３２は、新たなキャラクタのために新たな発光体がアクティブにされるときに、オフにすることもできる。したがって、発光体３２は追跡モードで動作し、秘密キャラクタの全てが入力されるまで、所定のシーケンスで進み続けることができる。
【００３０】
図２に示す例では、タッチ・センサ３０の周囲に８つの発光体３２がある。それよりも多いまたは少ない発光体３２があってもよく、個数は限定要素として見なしてはならない。秘密キャラクタ毎に照明される唯一の発光体３２があるのでもよく、または必要であれば発光体がオフになり次いで再度オンになることを可能にするシーケンスで、発光体を照明することもできる。
【００３１】
また、安全ではないモードで発光体３２を使用することが可能であってもよい。したがたって、安全動作モードは、安全というメッセージの照明によって、示されればよい。
図２には８つの発光体３２が示されているが、代替実施形態では、僅かに２つの発光体を使用して、安全動作モードおよび秘密キャラクタの入力を実行することもできる。秘密キャラクタの入力成功を示すために２つの発光体３２のみが使用される場合、発光体３２は、交互パターンでアクティブにされ次いで消灯される。言い換えると、１つの発光体３２が点けられるとき、他方の発光体は消され、このシーケンスは、秘密キャラクタの全てが入力されるまで、交互に行き来するパターン(alternating back and forth pattern)で続けることができる。
【００３２】
第１実施形態では、安全動作モードは、一致する秘密キャラクタ・シーケンスが正しくそして完全に入力されたときに終了することができる。代わりに、全ての秘密キャラクタが入力された後にボタンを作動させるかまたは何らかのタイプの入力を供給することによって、手動で安全動作モードを終了することを必要とするのでもよい。
【００３３】
また、第１実施形態は、安全動作モードだけでなく、入力というメッセージが照明されたときに秘密キャラクタを入力するためのモードの指示、更には再開というメッセージが照明されたときに再開するまたは秘密キャラクタを再入力するためのモードも含むこともできる。尚、これらの機能またはモードは、互いに排他的であってもよく、または互いに排他的でなくてもよいことは理解されてしかるべきである。例えば、新たなパスワードというような、新たな１組の秘密キャラクタを入力するとき、パスワードのために秘密キャラクタが入力されていること、そしてタッチ・センサ３０が安全動作モードにあることを示すために、安全および入力というメッセージの双方を照明することができる。
【００３４】
本発明は、この第１実施形態のメッセージ３４が例示された３つの機能またはモードに限定されるのではない。これよりも多いまたは少ない機能あるいはモードが、タッチ・センサ３０上に示されてもよい。
【００３５】
タッチ・センサ３０が安全動作モードにあるときの発光体３２からのフィードバックは、異なる形式を取ることができる。更に、ステータスを示すために、種々の視覚フィードバック信号を使用することもできる。例えば、無効の秘密キャラクタが入力された後には、全ての発光体３２が点滅するのでもよい。他の例では、パスワードを設定しなければならないのでもよい。パスワードが設定されつつあるとき、タッチ・センサ３０は安全動作モードになる必要があるのでもよい。タッチ・センサ３０がパスワードの入力の準備ができたことを示すために、１つ以上のインディケータを使用することができる。例えば、図１に示すように、安全および入力メッセージ・インディケータの双方をアクティブにして、機能またはモードを終了するまで、点灯したままにしておくことができる。
【００３６】
本発明の代替実施形態では、実質的に不透明なタッチパッドがタッチ・センサ３０として使用されるとき、このタッチパッドは、発光体３２を含むこともできる。発光体３２は、タッチ・センサの下に配置されるが、タッチ・センサの表面を通じてバックライトの一形態としてなおも見ることができる。したがって、実質的に不透明なタッチ・センサ３０であっても、少なくとも一部の光の透過を可能にする表面を通じて、視覚情報を表示することを可能にすればよい。代わりに、タッチ・センサ３０の表面が、光の透過を可能にするために、半透明であってもよい。
【００３７】
図２は、タッチ・センサ３０の上面図の例示(illustration of a top view)である。小さい円は、発光体３２を位置付けるとよい位置を示す。安全というメッセージは、入力および再開というメッセージと同様、背後から点灯される。安全というメッセージが点灯されるのは、タッチ・センサ３０が安全動作モードに入ったときである。図２は、秘密キャラクタが未だ何も入力されていないために発光体３２が照明されていないときの初期安全モードを示す。
【００３８】
図３は、タッチ・センサ３０の上面図の例示であり、秘密キャラクタのシーケンスの内第１キャラクタが入力されたというフィードバックをユーザに与えるために、発光体３２の内第１の発光体が照明される。
【００３９】
図４は、タッチ・センサ３０の上面図の例示であり、秘密キャラクタのシーケンスの内第２キャラクタが入力されたというフィードバックをユーザに与えるために、発光体３２の内第２の発光体３８が照明される。この例では、発光体３２は、追跡シーケンスを実行しており、以前の発光体３２は消される(terminate)。代わりに、秘密キャラクタのシーケンスが完全に入力されるまで、以前の発光体３２が照明されたままであってもよい。
【００４０】
図５は、タッチ・センサ３０の上面図の例示であり、バックライトされた単語３４がもはや照明されず、全ての発光体３２がオフになっていることを示す。これは、秘密キャラクタのシーケンスの入力が完了し、安全動作モードがオフにされたときのタッチ・センサ３０の外観である。
【００４１】
対照的に、図６は、発光体３２の全てが照明されていることを示す、タッチ・センサ３０の上面図の例示である。発光体３２は、照明され続けてもよいし、点滅してもよい。連続照明または点滅は、秘密キャラクタのシーケンスの入力ステータスを示すために使用することができる。例えば、秘密キャラクタのシーケンスが無効であると判定されたとき、秘密キャラクタのシーケンスを入力し直さなければならないというフィードバックを、ユーザに与えることができる。
【００４２】
尚、ユーザにフィードバックを与えるために使用されるタッチ・センサ３０の下にある発光体３２の正確な位置、サイズ、および個数は、所望通りに調整されてもよく、本発明の限定要因ではないことは理解されてしかるべきである。加えて、発光体３２は、タッチ・センサ３０のエッジに沿って並べられても、または所望のパターンで配列されてもよい。更に、任意の数の英数字キャラクタまたはシンボルが、任意の位置で照明されてもよい。
【００４３】
本発明の他の態様では、タッチ・センサ３０下におけるバックライトは、入力のための誘導を行うために使用されてもよい。例えば、図７について検討する。図７では、図示された数値のような、複数の照明されたキャラクタ４０を、数字キーパッドを形成するように配列することができる。また、バックライトの位置は、バックライトで照明されるキャラクタから関連するものを入力するために、タッチ・センサ３０上でタッチされるとよい位置に対応することもできる。このように、接触が行われたときに、関連付けられたキャラクタが入力として入力されるように、照明されたキャラクタ４０の位置が分かるとよい。
【００４４】
本発明の実施形態の重要な態様は、有効な入力に対する直接フィードバックを含むが、これに限定されると見なしてはならない。有効な入力とは、キャラクタが入力されたことをだけを意味するのであって、正しいキャラクタが入力されたか否かを意味するのではない。パスワード全体の有効性に関するフィードバックは、パスワード全体が入力されたときにのみ与えられればよい。これは、リターン・キーが入力されたとき、または正しい数の秘密キャラクタが入力されたときに示されればよい。
【００４５】
フィードバックは、１）以上の例において示され、安全保護タッチ・コントローラ(secure touch controller)によって駆動される発光体３２、２）タッチ・センサ３０に接続され、安全保護タッチ・コントローラによって駆動される小型スピーカからの音響、および３）タッチ・センサ３０に接続され、有効な秘密キャラクタ（しかし、必ずしも正しいキャラクタとは限らない）が入力されたときに振動し、安全保護タッチ・コントローラによって駆動される触覚モータ(haptics motor)からの振動を含むことができる。触覚モータは、秘密キャラクタを入力するときに有効なサブエレメントを示すために使用することができる。例えば、ユーザがタッチ・センサ３０上にあるシンボルを辿っている場合、触覚モータが振動して、ユーザが方向を変えたこと、または正しいシーケンスが入力されたことをユーザに示すことができる。
【００４６】
本発明の他の態様は、安全保護タッチ・コントローラは、安全動作モードにある間は、タッチ・センサ３０の位置データを全く出力しなくてもよいということである。このアクションは、マルウェアによる、またはタッチ・センサ３０からの詮索電気信号(snooped electrical signal)によるあらゆる秘密キャラクタの傍受を防止することができる。関係する態様では、タッチ入力が絶対データとして取り込まれてもよい（典型的なタッチ・センサ・モードにおいて相対的であるのに対して）。
【００４７】
本発明の他の特徴は、安全動作モードにないときには、ユーザが秘密キャラクタを入力することが禁止されることであろう。安全メッセージ・インディケータ、またはタッチ・センサ３０が安全動作モードで動作していることの何らかの他のインディケータだけが、安全保護タッチ・コントローラによって照明されればよい。
【００４８】
本発明の他の特徴は、安全メッセージ・インディケータ３４が、デフォルト動作モードであってもよいことであろう。本発明のこの第２実施形態では、タッチ・センサ３０は、メッセージを安全(SECURE)から危険(UNSECURE)に変更することによって、安全モードが動作中でないことを示すことができる。メッセージ３４の照明は、安全保護タッチ・コントローラの制御下で行うことができる。
【００４９】
パスワードまたはＰＩＮのような秘密キャラクタの入力に成功した後、安全保護タッチ・コントローラは「解除」信号をホスト・プロセッサに送信することができ、これによって、秘密キャラクタによって安全が確保されているシステムまたは機能に対するアクセスを可能にする。この情報のホストへの送信は、平文でもよく、データ・パケット内に暗号化されてもよく、通常のプロトコル通信の一部でもよく、または物理的に安全を確保された導体における専用信号によってでもよい。
【００５０】
本発明の実施形態の他の態様では、ホストまたはシステムが、初期パスワードを入力するように、または現行のパスワードを変更するように、ユーザに促すこともできる。ホストは、安全保護タッチ・コントローラに、安全動作モードにおいて機能開始するように命令することができる。安全保護タッチ・コントローラは、秘密キャラクタの入力を取り込み、これらを今後の使用のために格納することができる。ホストは、秘密キャラクタのセキュリティを維持するために、安全保護タッチ・コントローラからの秘密キャラクタを全く受けなくてもよい。
【００５１】
安全保護タッチ・コントローラは、種々のセキュリティ機能またはレベルのため、あるいは種々のユーザのために様々なパスワードを格納することができる。これら種々のパスワードは、ホストから安全保護タッチ・コントローラに伝えられてもよく、または安全保護タッチ・コントローラが、入力されたパスワードを、安全メモリ(secure memory)に格納されたパスワードのリストと照合しようとするだけでもよい。
【００５２】
本発明の最後の態様では、発光体３２および単語３４を探索から保護することもできる。例えば、発光体３２および単語は、安全フェンス内に配置されることも可能であり、安全ＩＣパッケージ（マルチ・チップ・モジュール）を含むことができる安全フェンス内、安全メッシュ内、または安全容量ボリューム(secure capacitance volume)内に配置されてもよい。
【００５３】
図８は、先に少なくとも第１実施形態において説明したようなタッチ・センサ３０のエレメントのブロック図の例示である。第１実施形態では、タッチ・センサ３０は、タッチ・センサ電極格子４２、安全保護タッチ・コントローラ４４、および照明制御モジュール４６で構成することができる。照明制御モジュール４６は、発光体３２の照明およびメッセージ３４を制御することができる任意のプロセッサでよい。タッチ・センサ３０はホスト４８と通信することもできる。
【００５４】
尚、以上で説明した構成は、本発明の原理の適用を例示するに過ぎないことは理解されよう。本発明の主旨や範囲から逸脱することなく、当業者によって多数の変更や代替構成を考案することができる。添付した特許請求の範囲は、このような変更や構成を包含することを意図している。
【図１】
2016521421.tif 000003
【図２】
2016521421.tif 000004
【図３】
2016521421.tif 000005
【図４】
2016521421.tif 000006
【図５】
2016521421.tif 000007
【図６】
2016521421.tif 000008
【図７】
2016521421.tif 000009
【図８】
2016521421.tif 000010
【国際調査報告】
2016521421.tif 000011