CN100568250C

CN100568250C - 用于提供用户识别和认证的用户接口及其方法

Info

Publication number: CN100568250C
Application number: CNB2005800385592A
Authority: CN
Inventors: D·S·桑切斯; H·巴尔杜斯; K·克拉邦德
Original assignee: Koninklijke Philips Electronics NV
Current assignee: Koninklijke Philips NV
Priority date: 2004-11-12
Filing date: 2005-11-04
Publication date: 2009-12-09
Anticipated expiration: 2025-11-04
Also published as: CN101065755A; ES2760474T3; US8508340B2; EP1815379A1; EP3432181B1; US20090058598A1; EP3432181A1; WO2006051462A1; EP1815379B1; JP2008523460A; PL3432181T3; JP5069564B2

Abstract

一种用户接口(20、20’、20”、20”’)，提供对访问医学设备、数据或记录的认证访问，包括动态显示(30、30”’)，选择性地示出用户选项。触摸屏覆盖(40)，与动态显示对准，且识别在动态显示上、动态显示中或动态显示附近的触摸位置。指纹读取器(50、50’、50”、50”’)，通过触摸屏覆盖触发，且获取在触摸位置的指纹。根据识别和认证指纹，执行用户认证、访问控制和登录。

Description

用于提供用户识别和认证的用户接口及其方法

技术领域

以下涉及医学领域。本发明获得的是一种特定的应用，其对通过触摸屏操作的医学设备提供安全并受控的访问，这将利用特定的参考标记来描述。更特别的，本发明获得的是一种对医学治疗设备、医学监测设备、医学数据存储系统、医学记录系统等的安全和访问控制的应用。另外，本发明获得的是一种对通常具有触摸屏显示的电子设备的安全和访问控制。

背景技术

医学设备、数据和记录面临着紧要的安全问题，在访问的时候、访问期间和访问之后要求严格的控制。首先，试图对监测或治疗病人中采用的医学设备进行防问的用户必须是唯一识别和认证的。其次，监测或治疗病人中采用的医学设备应该只能由合格的和授权的医务人员操作。最后，医学设备必须实现检查控制机制，以便可以检查设备的活动性和对其负责的用户。然而，很多医学设备却不具有访问控制。例如，用来控制对病人输送静脉液体的常见的静脉液流控制器一般就没有访问控制，即使病人的房间对于病人家属和朋友、医院值班生和其它没有医学资格的人而言是可以访问的。

为了限制访问，某些医学设备在使用前要求登录过程。这种方法提供了一些安全性；然而，如果用户在登录时离开了无人看管的设备，那么任何人都可以访问该设备。同样，利用该医学设备的医学过程可以通过不必所有人都有权操作该医学设备的一组医务人员来执行。在这个问题的一种变化中，某些小组成员可以被授权利用该设备来实现某种功能，而不是其它的功能。但是，一旦有任何授权用户登录，所有小组成员都要以与赋予登录用户的相同的访问权限来访问该医学设备。另外，用户对医学设备的操作可以与不是直接对其负责的用户相关。另外，在某些重点照管设置中，不希望要求医生或其它授权医务人员在使用该设备之前执行冗长的登录程序。例如，人们不希望急诊室医生在为完全心脏停滞的病人应用电击去纤颤器之前必须要登录。

限制对医学设备访问的另一种方法是利用个人识别设备，例如信任包标识符，这是由授权义务人员进行的。当载频在无线射程时，标识符与医学设备连接，并验证对医学设备的访问。因为不涉及冗长的手动登录处理，因此在紧急护理情况下，这种方法是有效的。然而，标识符不容许医学设备旁边的多人判别；实际上，医学设备的无线射程中的任何授权的人的出现都会使设备对于附件的每个人而言是可访问的，而不管他们实际是否被授权来使用该设备。

相似的访问涉及医学数据和记录。病人记录是机密的；因此，对这些记录的访问应该是被限制给授权的医院职工。由于人们可能会不注意地离开终端而没有注销，因此仅仅要求用户登录记录数据库的访问终端是成问题的。在登录对话中编程的暂停可以减少但不能消除这个问题。此外，在紧急护理情况下，不可能实现冗长的登录过程。例如，急诊室医生不应该为了访问病人的信息而进行冗长的登录过程，例如病人的报告病症、病人血型等，这些在进行快速诊断和提供及时治疗中是很关键的。

当使用触摸屏显示来操作医学设备时，这些问题就更凸显了，因为很难实现认证访问用户的有效的用户友好方式，而不用弄乱他/她的手续。由于触摸屏显示的开放性，访问医学设备的用户的不同认证在小组设置中是特别复杂的，

其中很多临床医生都聚集在医学设备周围，且实际上是同时访问相同的对话。

以下设想的是能够克服上述限制和其它限制的改进的装置和方法。

发明内容

根据一个方面，公开了一种用户接口，用来提供用户访问医学设备、数据或记录的用户识别和认证。动态显示选择性地示出了用户选项。和动态显示对准的触摸屏覆盖标识了在动态显示上、动态显示中和动态显示附近的触摸位置。指纹读取器是通过触摸屏覆盖而触发的，并获得在触摸位置的用户指纹。指纹接着安全地与唯一用户标识符相关。

根据另一方面，提供一种用户接口方法，用于用户访问医学设备、数据或记录的用户识别和认证。用户选项被选择性地示出在动态显示上。在动态显示上、动态显示中和动态显示附近识别触摸位置。响应触摸位置的识别，在触摸位置获得指纹。指纹接着安全地与唯一用户标识符相关。

仍根据另一个方面，公开了一种用户接口，用于提供用户访问电子设备的用产识别和认证。动态显示选择地示出了用户选项。与动态显示对准的触摸屏覆盖标识了在动态显示上、动态显示中和动态显示附近的触摸位置。指纹读取器是通过触摸屏覆盖而触发的，并获得在触摸位置的用户指纹。指纹接着确定与唯一用户标识符相关。

提供用户访问医学设备、数据或记录，而要求冗长和耗时的手动登录过程，这是很有利的。

认证每个用户每次访问医学设备、医学记录终端等项目，这也是很有利的。

提供不同用户识别，以便同时访问医学设备、数据或记录的用户组的每个用户可以被唯一区别，这也是很有利的。

从触摸显示的任意位置自动获取指纹，这也是很有利的。

提供基于身份识别的用户访问医学设备、数据获记录，而不要求冗长和耗时的手动登录过程，这也是有利的。

每次访问医学设备、数据或记录等时，登录每个用户身份，这也是很有利的。

提供对用户接口显示的多个功能的独立和可选的有区别的认证访问，这也是很有利的。

根据阅读以下对优选实施例的详细说明，对于本领域普通技术人员而言，许多附加的优点和好处会更加明显。

附图说明

本发明可以利用各种组件和组件配置，以及各种处理操作和处理操作安排。附图只是为了描述优选实施例的目的，而不是限制本发明。

附图1图示了采用访问医学设备的认证用户接口的典型的医学环境。

附图2A示出了包括动态显示、触摸屏覆盖和指纹扫描栅格的用户接口的侧视图。

附图2B示出了附图2A的用户接口的正视图。

附图2C示出了除去了动态显示以露出指纹扫描的栅格的附图2A的用户接口的正视图。

附图3A示出了包括动态显示、触摸屏覆盖和可机械转换的指纹扫描的侧视图。

附图3B示出了除去了动态显示以露出可机械转换的指纹扫描的附图3A的用户接口的正视图。

附图4示出了包括动态显示、触摸屏覆盖和电子可控指纹扫描的侧视图。

附图5A和5B示出了适合利用附图2A、2B和2C、附图3A和3B、或附图4的任意一种用户接口而实施的典型显示。

附图6A示出了动态显示、触摸屏覆盖和多个定位指纹扫描的侧视图。

附图6B示出了附图6A的用户接口的正视图。

附图7A和7B示出了适合利用附图6A和6B的用户接口而实施的典型显示。

附图8图示了采用附图2A、2B和2C、附图3A和3B、附图4、或附图6A和6B的一种用户接口的医学系统的系统组件。

具体实施方式

参考附图1，病人10接受医治，例如生命迹象的监测、输送静脉液体等，利用与医学系统16无线连接的医学探头14。在其它实施例中，用有线连接替代无线连接。医学系统16包括具有与授权的医护人员24相接的动态显示和触摸屏输入能力的用户接口20，例如医护人员可以是医生。未授权的人，例如旁边的护理员26，不能通过用户接口20的指纹认证组件而执行指令。

参考附图2A、2B和2C，用户接口20包括动态显示30，在所示实施例中，其包括光传送液晶显示(LCD)32，被分为像素34和背光36。LCD像素34的暗度被选择性地控制，以控制光输出。对于彩色显示，像素34包括配置来定义RGB彩色像素单元的滤色片。图示出了像素34，在典型的动态显示中，像素比示出的要小，以便提供高分辨显示。所示LCD显示32是一个例子；在其它实施例中，动态显示是等离子显示或其它薄屏显示。

为了提供触摸屏输入能力，用户接口20还包括采用模拟电阻技术、电容技术、表面声波(SAW)技术等触摸屏覆盖40，以提供表示手指触摸用户接口20的位置的电子信号。触摸屏覆盖40实际上是光传送，以允许通过触摸屏覆盖40看见下面的动态显示30。在某些实施例中，触摸屏覆盖可以与动态显示30集成。例如，LCD32典型地包括前和后玻璃或塑料衬底，且触摸屏覆盖40可以包括位于欠玻璃或塑料衬底上的触敏覆盖。

为了提供用户识别和认证，用户接口20还包括位于动态显示30后的指纹读取器50。附图2A和2C的指纹读取器50包括基本上跨越动态显示30的区域而以二维阵列配置的指纹扫描器52阵列。每个独立的指纹扫描器52典型地跨越了多个LCD像素34。当授权的医护人员24触摸了触摸屏覆盖40时，就确定了触摸的位置，且相应的下面的一个指纹扫描器52就获得了用来产生该触摸的手指的指纹。当触摸位置在两个指纹扫描器52边界附近时，两个指纹扫描器都可以被选用，每一个都获得了部分指纹。当触摸位置在四个指纹扫描器52相交的角的附件时，四个指纹扫描器都可以被选用，每一个都获得了部分指纹。

参考附图3A和3B，在另一个用户接口20’中，用指纹读取器50’代替了指纹读取器50，它包括单个的指纹扫描器52’，例如可以是超声换能头。指纹扫描器52’在沿着轴54的垂直方向上是可机械转换的，且轴54在沿着横向支撑轴56、58的水平方向上是依次可机械转换的。因此，指纹扫描器52’可以被垂直和水平地移动，以位于实际上是动态显示30的表面上的任意位置的触摸位置下。所示的机械转换设备54、56、58是个例子，且实际上可以用能够将扫描器快速移到触摸位置的任意机械转换设备来替代。

参考附图4，在另一个用户接口20”中，用指纹读取器50”代替了指纹读取器50，它包括单个的具有电子可控超声换能头的指纹扫描器52”。指纹扫描器52”被安装在指纹读取器外壳60中的动态显示30后的固定位置，且在超声探测射束62的发射和接收中采用可选相位设置，来电控到动态显示30上的触摸位置的探测射束62。可选的，指纹扫描器52”是安装在万向架上的外壳60中的固定位置的方向扫描器，其允许探测射束62机械指向触摸位置。

指纹读取器50、50’、50”通过动态显示30读取指纹。典型的，超声探测射束轻松地通过动态显示30，来读取按压在触摸屏覆盖40上的触摸位置的手指的指纹。因此，动态显示30可以显示选择键区域中的选择键图像或其它直观图像，在授权的医护人员24将这些区域视作表示显示的区域，其中他/她应该触摸屏幕来完成特定的医疗功能。通常，在动态显示30的不同区域，可以同时指定多个这种选择键区域，且动态显示30提供一种合适的指示键、文本或其它图像，来为每个授权的医护人员24定义每个选择键区域和每个选择键区域功能的内容。

例如，在附图5A中，显示屏具有标题“开始静脉输液？”且还包括三个选择键区域71、72、73。根据在动态显示30的选择键区域71中显示的直观标记“是”，授权医护人员24在选择键区域71的触摸选择了开始静脉输液的相应功能。同样，根据在动态显示30的选择键区域72中显示的直观标记“否”，授权医护人员24在选择键区域72的触摸不开始静脉输液。根据在动态显示30的选择键区域73中显示的直观标记“帮助”，授权医护人员24在选择键区域73的触摸使动态显示30用帮助屏幕代替附图5A中所示的图像。

参考附图5B，假定授权医护人员24触摸了选择键区域71，因此开始了静脉输液，那么动态显示30通过用附图5B所示的那些来替代附图5A所示的图像而进行更新。新的显示示出了当前的静脉流速(“流速＝15.3毫升/小时”)。此外，前次三个选择键区域71、72、73不再被定义，而替代定义了新的选择键区域75、76、77。根据在动态显示30的选择键区域75中显示的直观的上箭头，授权医护人员24在选择键区域75的触摸选择了增加静脉输液的速度。同样，根据在动态显示30的选择键区域76中显示的直观的下箭头，授权医护人员24在选择键区域76的触摸选择了降低静脉输液的速度。显示30还垂直地显示了平行于选择键区域75、76却位于外部的字母“F”、“L”、“O”、“W”，来向授权医护人员24表示选择键区域75、76的目的。根据在动态显示30的选择键区域77中显示的直观的文本图像标记“终止”，授权医护人员24在选择键区域77的触摸使输液终止。

因为指纹读取器50、50’、50”能够通过动态显示30来读取指纹，因此可以在每个选择键区域中显示选择键区域标记。然而，一些指纹读取器，例如光指纹扫描器，可能不能通过动态显示30来操作。因此，当使用这种指纹扫描器时，在扫描期间不能在选择键区域中显示文本，因为显示可能会干扰指纹的读取。这样，指纹扫描应该尽可能快，以便用户没有认识到或者没有受其干扰。

参考附图6A和6B，还有其它的用户接口20”’包括具有相对于修改的动态显示30”’的固定位置排列的三个指纹扫描器52”’的指纹读取器50”’(其中仅有两个在附图6A的侧视图中是可见的)。对比动态显示30，动态显示30”’被修改，其中LCD32”’和背光36”’包括与三个指纹扫描器52”’的固定位置对准的三个空隙81、82、83。三个空隙81、82、83定义了三个选择键区域，其相对于动态显示30”’的位置在空隙81、82、83上是固定的。指纹读取器52”’通过各自的空隙81、82、83而读取。因此，指纹扫描器52”’是可操作的，即使它们是不能通过背光和LCD像素而读取的类型。触摸屏覆盖40在包括三个空隙81、82、83的整个显示区域上扩展。在一种变化中，触摸屏覆盖可以被限制为仅仅覆盖三个空隙81、82、83的区域。

继续参考附图6A和6B，且还参考附图7A和7B，空隙81、82、83对应于三个选择键区域。不像附图5A和5B的选择键区域，空隙81、82、83是不能移动的，且由于动态显示30”’不能在空隙81、82、83上扩展，因此空隙81、82、83的视觉外形是静态的。可替换的，动态显示30”’显示空隙81、82、83附近的文本或图形，来指示授权医务人员24什么功能是通过触摸由空隙81、82、83定义的每个选择键区域而执行的。例如，在附图7A中，如相似的附图5A一样，显示标题“开始静脉输液？”。然而在附图7A中，通过左侧图像“是→”，标记了对应于开始静脉输液的选择区域的空隙81。同样，通过左侧图像“否→”，标记了对应于不开始静脉输液的选择区域的空隙82。最后，通过上侧图像“帮助”，标记了对应于调出帮助屏幕的选择区域的空隙83。

参考附图7B，假定授权医务人员24触摸了空隙81，由此开始静脉输液，那么通过用附图7B所示的那些图像来替代附图7A所示的图像，更新动态显示30”’。新的显示示出了当前的静脉流速(“流速＝15.3毫升/小时”)，且继续使用空隙81、82、83作为选择键区域，但是利用不同的相关功能和不同的相邻标记。因此，通过表示增加流速的功能的上侧的上箭头来标记空隙81，而通过表示降低流速的功能的下侧的下箭头来标记空隙82。显示30”’还垂直地显示了平行于空隙81、82并在其外部的字母“F”、“L”、“O”、“W”，来向授权医护人员24表示对应于空隙81、82的选择键区域的目的。利用文本图像“终止”在附图7B中标记空隙83，表示空隙83的选择键区域中断了静脉输送。

空隙81、82、83是位于动态显示30”’中的开口。在可想的实施例中，显示不包括开口，且指纹读取器获得位于动态显示的区域外的选择键区域中的指纹，例如相邻动态显示的外部。在这种可想的实施例中，动态显示示出了指出显示外围的选择键区域的箭头或其它指示符。当空隙或外部选择键区域不具有动态显示能力时，它们被优选地塑造、描绘、标记或其它方式形成，来表示按键或其它直观选择。

已经描述了用户接口20、20’、20”、20”’的几个实施例，每个都包括动态显示30、30”’，触摸屏覆盖40，和指纹读取器50、50’、50”、50”’，描述了相关的电子数据处理，其采用了用户接口20、20’、20”、20”’来接收用户通过指纹触摸的输入，且其采用了指纹读取器50、50’、50”、50”’来识别用户。

参考附图8，用户接口20包括动态显示30、触摸屏覆盖40和指纹读取器50。(尽管附图8参考举例的用户接口20来描述，但是可以理解的是，用户接口20可以用任意一种其它举例的用户接口20’、20”、20”’来代替，如附图8中括起来的参考数字表示的)。用户接口还包括控制指纹读取器50的指纹处理模块90。

安全软件92基于指纹来执行认证。医学软件100在授权的医护人员24的控制下执行一种或多种选择的医护程序，并采用用户接口20和安全软件92来提供与授权的医护人员24的认证连接。在某些实施例中，软件92、100在与用户接口20集成的处理器上执行，作为单一的医学设备，如附图1所示。在其它实施例中，医学软件程序100，或者是安全和医学软件92、100，在通过物理电缆、无线连接等而与用户接口20连接的独立地封装处理器上执行。医学软件100包括显示生成器102，可以使动态显示将适当的用户接口屏显示，例如附图5A、5B、7A或7B中任意一种显示。当有人触摸了触摸屏覆盖40时产生电信号，这是通过用户接口20的指纹采取控制器90和通过医学软件101的功能选择器104而接收的。

在医学软件程序100，由手指触摸而产生的电信号触发了功能选择器104访问功能数据库106，以确定哪个功能对应于由触摸屏覆盖40表示的触摸位置。典型的，功能数据库106包括定义在动态显示30上显示的选择键区域的屏幕范围，连同对应于每个选择键区域的功能的识别。例如，给出了由x坐标方向中的x_min和x_max和由横向y坐标方向中的y_min和y_max限定的矩形选择键区域，如果两个条件x_min≤x≤x_max和y_min≤y≤y_max都满足，触摸位置(x，y)位于矩形选择键区域。如果这样，那么对应于矩形选择键区域的功能通过功能选择器104而从功能数据库106检索。

在用户接口20，由手指触摸产生的电信号触发了指纹控制器90，以获得在触摸位置的指纹。如果是采用了指纹扫描器52的栅格的指纹读取器50，这要求利用位于触摸位置下的一个或多个指纹扫描器52来获取指纹。如果是指纹读取器50’，指纹控制器90使医学转换器54、56、58在触摸位置上定位指纹扫描器52’，并接着使指纹扫描器52’获得指纹。如果是指纹读取器50”，指纹控制器90使指纹扫描器52”在触摸位置上定位探测射束，并接着使指纹扫描器52”利用指着触摸位置的探测射束来获取指纹。如果是指纹读取器50”’，指纹控制器90使在触摸位置下的指纹扫描器52”’获取指纹。然而，如果是指纹读取器50”’，可能是触摸位置没有对应于任意一种定位指纹扫描器52”’，其中没有获取指纹。

获取的指纹(如果有)首先通过加密散列模块94而被加密散列，并存储在散列指纹存储器108中。认证器110访问指纹数据库112，试图识别散列指纹。指纹数据库112包括一组散列用户指纹以及对应的唯一字母数字代码标识符。指纹数据库的内容之前已经通过安全方法提供了，且应该安全地保持、使用和维护。注意，指纹数据库可以保留在医学设备中，或者可以通过医学设备远程和安全的访问。典型的，散列指纹是字母数字代码，且认证器110比较获取的散列指纹和存储在指纹数据库112中的相应的指纹散列，试图进行识别。如果触摸屏幕的人是授权的用户，例如授权的医护人员24，那么指纹数据库112中就存在授权者的指纹散列表示，且因此可以找到匹配。认证器输出用户的唯一标识符，这存在于另一个字母数字代码中。另一方面，如果触摸屏幕的人是未授权的用户，例如护理员26，那么指纹就不在数据库中，且因此找不到匹配。

安全软件92的访问控制器114确定触摸屏幕的人是不是授权用户。在某些实施例中，这种确定仅仅是根据认证器110是否成功匹配了获取的散列指纹和指纹数据库112中的散列指纹做出的。这种方法是直接的，但是没有提供具有不同认证级或特性的用户。例如，考虑到附图5B的屏幕，希望仅仅允许内科医生来改变静脉液流(由于这意味着病人处方的改变)，但是不允许护士启动终止按钮来停止紧急事件中的静脉输液。

为了适应授权的这种不同级别，功能执行者120申请允许执行选择的功能。访问控制器114查询访问权限数据库116，它包括对于每个用户唯一标识符的认证级和对于每个功能的认证信息，其表示哪种授权级被允许来调用该功能。访问控制器114查询访问权限数据库116，来检查授权用户是否具有对选择功能的访问权限。如果识别了访问权限，那么访问控制器114通知功能执行者120可以执行选择的功能。以这种方式，例如，附图5B的流选择键区域75、76可以与流调整功能相关联，其授权信息被限制为授权内科医生级别；反之，附图5B的终止选择键区域77与终止功能相关联，其授权信息允许任意授权级的人来启动终止功能。

根据访问控制器114将用户唯一标识符和授权调用功能的授权用户相联系，功能执行者120执行由触摸位置选择的功能。另一方面，如果获取的散列指纹是没有识别的，或者对应于没有授权执行选择功能的用户，那么就忽略这种触摸，且可选的，弹出消息通知用户没有执行该功能的权限。

可选的，日志文件122保持每个执行功能的记录，以及基于使该功能执行的授权用户的指纹认证的识别。在某些实施例中，仅仅是授权用户的唯一用户标识符和执行功能标识符被存储在日志文件122中。在其它实施例中，获取的加密散列指纹被存储在加密限定为执行功能标识符的日志文件122中，且可选的，执行时间和某些其它的日志信息，使得当稍后有是谁启动了该功能的疑问时，可以作为证据。

为了保证可靠的操作，指纹获取应该比在触摸屏覆盖40上的指纹触摸的一般接触时间迅速。触摸屏上指纹的一般接触时间(τ)大约是τ≌100毫秒。因此，触摸屏覆盖40应该识别触摸位置，且指纹读取器50、50’、50”、50”’应该获取在触摸位置上的指纹，所有这些都在小于大约100毫秒之内。触摸屏覆盖40一般利用模拟电阻、电容或表面声波(SAW)技术而电性操作。这种电操作比指纹获取更快；因此，一般足够保证可靠的操作，以确保指纹获取时间小于一般的接触时间τ。一种足够快的指纹读取器是FingerCheck FC-100(可以从Startek Engineering Inc.，Hsinchu，Taiwan，R.O.C获得)，它可以在大约33毫秒内获取指纹。机械转换和电控指纹读取器，例如指纹读取器50’、50”，可以具有包括定位的小于大约50毫秒的获取时间。

可靠操作的另一方面是产生快速连续性的屏幕触摸的分辨率。对于指纹获取时间小于一般的接触时间τ～100毫秒，由于将手指从一个屏幕位置移到另一个位置中涉及的延迟，单独的用户不必在小于指纹获取时间中进行连续的触摸。对于四个人的临床小组，假定每人每秒一次触摸的屏幕触摸速度，那么可以预期每秒大约四次屏幕触摸的最大速度。假定33毫秒指纹获取时间，在小于33毫秒间隔中的两个临床医生触摸屏幕的概率估计是小于大约1％，提供了多用户环境中的高可靠性。

已经参考优选实施例描述了本发明。明显的，通过阅读和理解前面详细的说明，可以进行修改和变化。这意味着，本发明可以被解释为包括所有这些修改和变化，在随后的权利要求和其等价物的范围内。

Claims

1、一种用户接口(20、20”’)，提供对访问电子设备、数据或记录的用户的用户识别和认证，该用户接口包括：

动态显示(30、30”’)，选择性地示出用户选项；

触摸屏覆盖(40)，与动态显示对准，且识别在动态显示上、动态显示中或动态显示附近的触摸位置；以及

指纹读取器(50、50”’)，通过触摸屏覆盖触发，且获取在触摸位置的指纹，其中指纹读取器(50、50”’)包括：

以跨越动态显示(30、30”’)的区域的二维阵列而配置的多个指纹扫描器(52、52”’)，其中每个指纹扫描器被配置为获取动态显示上、动态显示中或动态显示附近的指定选择区域中的至少一部分指纹。

2、如权利要求1所述的用户接口(20、20”’)，其中动态显示(30、30”’)是从以下组合中选择的：(i)液晶显示和(ii)等离子显示。

3、如权利要求1所述的用户接口(20、20”’)，还包括：

功能选择器(104)，根据触摸位置识别要执行的功能。

4、如权利要求3所述的用户接口(20、20”’)，其中功能选择器(104)根据在与功能相关的选择键区域上、选择键区域中或选择键区域附近的触摸位置来识别功能，选择键区域是在动态显示上、动态显示中或动态显示附近。

5、如权利要求4所述的用户接口(20、20”)，其中动态显示(30)在表示相关功能的选择键区域中生成选择键图像。

6、如权利要求4所述的用户接口(20”’)，其中动态显示(30”’)在表示选择键区域和相关功能的选择键区域附近生成选择键图像，选择键区域是以下之一：(i)动态显示中的空隙(81，82，83)，以及(ii)相邻的动态显示。

7、如权利要求3所述的用户接口(20、20”’)，还包括：

指纹数据库(112)，包括授权用户的指纹；

指纹认证器(110)，匹配获取的指纹和包含在指纹数据库中的指纹；以及

访问控制器(114)，至少根据匹配获取的指纹和包含在指纹数据库中的授权用户的指纹的指纹认证器的条件，来表示授权。

8、如权利要求7所述的用户接口(20、20”’)，还包括：

功能执行器(120)，根据表示授权的访问控制器(114)的条件来执行功能。

9、如权利要求8所述的用户接口(20、20”’)，还包括：

存储器(122)，其中存储了授权实现每个执行功能的授权用户的记录。

10、如权利要求3所述的用户接口(20、20”’)，还包括：

指纹数据库(112)，包括授权用户的指纹，每个授权用户还与授权级相关；

访问控制器(114)，根据以下条件来表示授权，(i)匹配获取的指纹和包含在数据库中的授权用户的指纹的指纹认证器，以及(ii)与识别功能的授权级一致的匹配授权用户的授权级，根据表示授权的访问控制器的条件来执行功能。

11、一种用户接口方法，用于对访问电子设备、数据或记录的用户的用户识别和认证，该用户接口方法包括：

在动态显示(30、30”’)上选择性地示出用户选项；

在动态显示上、动态显示中或动态显示附近识别触摸位置；以及

响应触摸位置的识别，通过指纹读取器(50、50”’)获取在触摸位置的指纹，

其中指纹读取器(50、50”’)包括以跨越动态显示(30、30”’)的区域的二维阵列而配置的多个指纹扫描器(52、52”’)，每个指纹扫描器被配置为获取动态显示上、动态显示中或动态显示附近的指定选择区域中的至少一部分指纹。

12、如权利要求11所述的用户接口方法，还包括：

尝试去匹配指纹和包含在指纹数据库(112)中的存储的指纹；以及

根据指纹和对应于授权执行功能的人的存储的指纹匹配情况，执行触摸位置选择的功能。

13、如权利要求11所述的用户接口方法，其中指纹的获取包括：

从多个指纹扫描器(52、52”’)中，选择至少一个与触摸位置相关的指纹扫描器；以及

利用所述至少一个选择的指纹扫描器，获取指纹。

14、一种用户接口(20’)，提供对访问电子设备、数据或记录的用户的用户识别和认证，该用户接口包括：

动态显示(30、30”’)，选择性地示出用户选项；

指纹读取器(50’)，通过触摸屏覆盖触发，且获取在触摸位置的指纹，

其中指纹读取器(50’)包括：

指纹扫描器(52’)；以及

机械转换器(54、56、58)，在获取触摸位置处的指纹之前，将指纹扫描器移到触摸位置。

15、一种用户接口方法，用于对访问电子设备、数据或记录的用户的用户识别和认证，该用户接口方法包括：

在动态显示(30、30”’)上选择性也示出用户选项；

其中指纹的获取包括：

机械地或电动地将指纹扫描器(52’、52”)指向触摸位置；以及

利用机械或电动指向的指纹扫描器，获取触摸位置的指纹。

16、一种用户接口(20”)，用于提供对访问电子设备、数据或记录的用户的用户识别和认证，该用户接口包括：

动态显示(30、30”’)，选择性地示出用户选项；

指纹读取器(50”)，通过触摸屏覆盖触发，且获取在触摸位置的指纹，

其中指纹读取器(50”)包括：

可控超声波指纹扫描器(52”)，在获取触摸位置处的指纹期间，将超声波探测射束(62)与触摸位置对准。