JP2002515997A - タッチスクリーンからの入力を暗号化する改良された方法およびシステム - Google Patents

Abstract

(57)【要約】 改良されたタッチスクリーン暗号化装置と方法が開示されている。ユーザは、タッチスクリーン上に表示されるプロンプトから情報を選択する。この改良装置は、接触位置に基づく入力情報を判定する。装置は、情報（例えばユーザの個人識別番号）を暗号化し、暗号化された情報をリモートプロセッサに送信する。この装置と方法は、金融機関（銀行等）または郵便サービスで利用することができる。

Description

【発明の詳細な説明】 タッチスクリーンからの入力を暗号化する改良された方法 およびシステム発明の分野 本発明は、タッチスクリーン装置上の情報を入力し、セキュリティを理由に入 力を暗号化するための方法およびシステムに関する。発明の背景 １９８０年代初期における導入以来、現金自動取引機（ＡＴＭ）の使用により 、人々の預金方法が根本的に変化した。個人は初めて、２４時間基準での現金の 引き出し、現金および小切手の預け入れ、預金残高の照会等の広範にわたる銀行 業務機能を行なうことが可能となった。それらが広くユーザに受け入れられたと の見解から、ＡＴＭは、実質的にあらゆる銀行業務に不可欠な部分となった。 ＡＴＭの重要な特徴は、ユーザーインタフェースである。一般に特に普及して いるインタフェースのひとつは、電子画面の隣に配置されたボタンを備えている 。異なる画面と画面の脇にあるボタンとを使用することにより、ユーザは、比較 的速くそして能率的に、画面を通じて銀行とやり取りするよう働きかけることが できる。そのようなシステムのひとつが、本出願の譲受人が所有する米国再発行 特許第30,773号に示されている。 最新のインタフェースは、その画面自体の上にある電子的なボタンにユーザが 触れることができるようになっている。そのような装置は、多くの場合「タッチ スクリーン」と称される。タッチスクリーンは一般に、以下検討するような電子 ディスプレイ、一連のエミッタとセンサー、そして、タッチスクリーン装置に関 連付けられるプロセッサを備えている。タッチスクリーンは一般に、画面の２つ の側に沿って設置されるセンサー、例えば画面の右側または左側に沿う一連のセ ンサーと、画面の下側または上側に沿うもうひとつの一連のセンサーを介して、 ユーザが画面に触れた場所を電子的に確認することにより機能する。ユーザの指 が画面に触れる時、指はセンサーに対向するエミッタをブロックし、画面の側部 に沿うセンサーが、指の位置を記録する。両入力を考慮することによって、タッ チスクリーンに関連付けられるプロセッサが、指位置の座標を判定し、先の処理 のために銀行と関連付けられるプロセッサにそのような座標を入力する。これに 関連して、タッチスクリーン は、後続処理のために銀行のプロセッサにユーザの指位置の座標を入力するだけ なので、「座標返信(coordinate returning)」装置とみなすことができる。 タッチスクリーンは、ユーザが、画面からの入力を画面の側部にあるボタンと 一致させる必要がなく；むしろ、ユーザは単に画面の該当部分に触れるだけなの で、フレキシビリティが拡大する。更に、画面は電子的に構成されるので、画面 上に示されるボタンの数および形状のフレキシビリティが最大になる。例えば、 ユーザの個人識別番号（ＰＩＮ）の入力をユーザに求める時は特に、プッシュボ タン式電話機のキーパッドを画面上に表示することができる。 ＡＴＭのユーザが知っている通り、ＰＩＮは銀行がユーザに割り当てた英数字 コードである。ＡＴＭとの対話の一部としてＰＩＮを入力することにより、ユー ザは、自らの口座のひとつ、または複数の口座にアクセスする権限が与えられて いることを確かなものにする。銀行のコンピュータシステムは、ユーザによって 入力されたＰＩＮを口座用に認められたＰＩＮに対して照合し、一致する場合、 ユーザは、口座へのアクセス権が与えられる。反対に、ある人物が口座へのアク セスを試みて、該当するＰＩＮを提供することができない場合、銀行用コンピュ ータシステムはアクセスを拒否する。このように、ＰＩＮは、広く認識され、Ａ ＴＭ用の重要なセキュリティ機能となった。 タッチスクリーン装置から銀行の演算処理装置へ向かっている電子信号が第三 者によって傍受された場合、困難な問題が生じるであろう。例えば、そのような 信号にアクセスすることによって、第三者がユーザのＰＩＮを判定するかもしれ ず、後でそのＰＩＮを用いて、ユーザの口座へ不当にアクセスするかもしれない 。そのようなアクセスを阻止することは、明らかに銀行およびユーザの最大関心 事であり、それに応じて業界には、タッチスクリーン装置を介するユーザー入力 のセキュリティを高めるニーズがある。発明の概要 タッチスクリーンからの入力を、タッチスクリーン装置自体の中で暗号化する システムおよび方法によって、先に検討された短所を克服することが本発明の目 的である。特に、改良された装置は、ユーザにＰＩＮ入力画面を表示し；ユーザ は、従来の方法で(例えば、タッチトーン式電話機に構成されたゼロから９まで のキー等の、従来のキーパッドで４桁の数字を入力し、次いで「入力」ボタンに 触れるこ とによって)、ユーザのＰＩＮを入力する。改良されたタッチスクリーン装置は 、装置からユーザの入力座標を送信せず、むしろ、数字をまとめ、それらを暗号 化し、銀行の処理システムの要求によって、銀行のプロセッサへ暗号化された値 を送信する。 暗号化は、タッチスクリーン装置内の暗号化プロセッサによって行なわれる。 より詳細には、プロセッサは、数字を受け取り、プロセッサに常駐するコンピュ ータープログラムを用いて、数字を、コード化した信号に変換する。銀行のプロ セッサは、信号を解読する関連プログラムを有していて、これによりＰＩＮを判 定する。しかし、権限の無い第三者は、コードを理解するプログラムへのアクセ ス権を持たない；それゆえ、たとえコード化メッセージが第三者に傍受されたと しても、コード化信号は第三者にとって「意味の解らないもの(jibberish)」と して現れ、第三者は、コード化信号からＰＩＮをデコードすることができない。 ここで示す例は、ＰＩＮおよび銀行用ではあるが、本発明は、タッチスクリー ン上で機密情報のユーザ入力が行なわれる場合は常に用いられることができる。 これは、他のタイプの金融機関、郵便自動機およびそれらに類似するもので使用 されるタッチスクリーンを含む。図面の簡単な説明 図１は、保護カバーの分解図を示す。 図２は、タッチスクリーンの動作の略図を示す。 図３は、本発明の動作のフローチャートを示す。好適な実施形態の詳細な説明 図１は、保護カバーの分解図を示す。保護カバーは、コンピューターモニター へのユーザの入力文字を、未承認の覗き見およびアクセスから保護するよう働く 。ユーザの入力は、個人識別番号(ＰＩＮ)、口座情報、およびその他の個人デー タを含むであろう。図示の通り、本発明は、共にはさみ込まれ、互いに上に重ね られた５個の保護カバーを含んでいて、コンピューターモニターの周囲上に単一 の厚い保護カバーを形成する。これらのカバーは、共に堅く固定され、いたずら 防止構造を含む。加えて、カバーは保護シールを含んでいて、不正操作があった かどうかを示す。 第１の保護カバー１０は、光学ベゼル５を含む。光学ベゼルは、保護カバーと 、透明内側部分が外周部分によって支持されているホルダーの組合せである。透 明内側部分は、その内側部分の下に位置する物の物理的な保護をするするととも に、ガラス、クリスタル、または当該技術に精通する者にとって周知の光を透過 する何れかの材料で形成できる。この材料は、当該材料を確実に保持するホルダ ーによって、所定位置に保持される。ベゼルのカバー部分は、保護される対象表 面の上側にホルダーを固定する。本発明で用いられる通り、第１の保護カバー１ ０は、カバー１０の周囲を走る保護カバー部分１１を含んでいる。カバー部分１ １は、突起ホルダー部１３に当接する。ホルダー部分１３は、内側の、略正方形 の第１の開口部１５を画成する。開口部１５は、保護されているコンピューター モニターと略同じサイズである。加えて、ホルダー部分１３は、強化ガラス等の 不透明材料の強化部品を堅固に維持し、第１の開口部１５のサイズは、内側開口 部をカバーする。カバー部分１１は、その部分のコーナーに略位置する円形開口 部１６も含む。円形開口部は、第４のカバーに設置されるハウジング１２にネジ 留めすることによって第１の保護カバー１０の全てを第４の保護カバー４０へ堅 固に取り付ける第１のネジ１４を収容する。 第２の保護カバー２０は、第１の保護カバーの直下に位置する。第２のカバー ２０は、全てのカバーのように、金属、プラスチック他を含んでもよい硬い物質 から成る。加えて、第２のカバーは、内側開口部とおよそ同サイズの内側の略正 方形の開口部２２を含む。第２のカバー２０は、第１の円形開口部２４を含み、 略同サイズで、円形開口部１６と同一線上にある。開口部１６のように、第１の 開口部２４は、センサーカバーを第４のカバーへ堅固に固定するため第１のネジ １４を収容する。加えて、第１の開口部２４は、第２の内側開口部２２を第１の 内側開口部１６と整列させるのに役立つ。第２のカバー２０は、雌ネジ（図示せ ず）を持つ第２の円形開口部２３を含む。雌ネジは、第２のネジ２５のセットを 収容する。第２のネジ２５も、同じく第２のカバーを第４のカバーへ堅固に固定 する。第２のカバー２０の外周は、第１のカバーへの更なる支持を提供し、下側 のコンピューターモニターに更なる保護を与えるように、第１のカバー１０の外 周を越えて延在する。 プリント回路基板３０は、第２のカバー２０の直下に位置する。第３のカバー は、第１のネジ１１４を収容して、第３のカバーを第４のカバーへ堅固に固定す るための第１の円形開口部３２を含む。加えて、第１の開口部３２は、第１の開 口部１６ と同一線上にあり、第１の開口部２４は更に、第３のカバーを上部の２つのカバ ーと整列する。第３のカバーは、第２のネジ２５と第４のカバー上に設置される 突起面３４とを収容するための第２の円形開口部３３のセットを含む。突起面３ ４は、第４のカバーから突出する中空の円筒管を備える。突起面の内径は、そこ に第２のネジ２５を収容するために十分に広い。突起面３４の外径は、第２の開 口部３３内部で堅固に嵌合し、これによって、更に第３および第４のカバーを整 列させる。 第４の保護カバー４０は、第３の保護カバーの直下に位置する。第３のカバー 下側からの回路３２の突出部は、第４の保護カバー４０上の回路の直下に位置し 収容する。加えて、第４の保護カバーは、頂部に取り付けるネジ１４を収容する ハウジング１２を含む。ハウジング１２は、略正方形の開口部４６を画成する内 装の略内側コーナーに位置する。開口部４６は、他の３つのコーナーの内側開口 部と略同サイズである。強化突出リップ部４５は、開口部４６の周囲にある。部 分４５は、他の３つのカバーと同様に第４のカバーに対して更なる支持を提供し 、内側開口部から回路素子３７への未承認アクセスに対して更なる保護を提供す る。部分４５は更に、そこに収容されるネジ４８のための円形開口部４７を含む 。開口部４７は、ネジ４８を堅固に固定するための内部のネジ山を含む。カバー ４０は更に、カバー両側の長さの略中心点に位置する円筒形の中空ハウジング４ ４を含む。ハウジング４４は、そこにネジ２５を収容し、基板３０の開口部３３ およびカバー２０の開口部２３と整列する。ハウジング４４は、カバー４０に対 する位置レベルで基板３０を支持するため十分な高さである。 第５の保護カバー５０は、第４の保護カバーの直下、およびカバー組合せによ って保護されるコンピューターモニター（図示せず）の直上に位置する。第５の カバーは、コンピューターモニターに対し、直前で、垂直に立っている人だけに コンピューターモニターの視認度を制限するブロッキング画面である。コンピュ ーターモニターの垂直位置から角度１５度を超えて立っている人は、第５のカバ ーのブロッキング作用により、画面を見ることができない。第５のカバーは、そ れが剛性のある固体材料でできてはおらず、むしろ偏光式のような形態でコンピ ューターモニターからの光を制限するよう編成される光透過性材料でできている 点が、他のカバーと異なる。加えて、第５のカバーは、コンピューターモニター と略同じ形状およびサイズの内側開口部を持っていない。カバー５０は、上部４ つのカバーの内側開口部の直下に整列させられる。その整列は、内部にネジ４８ を収容する丸穴５１によ って維持される。 カバー３０下側に位置する回路素子３７の動作は、ここで、図２のボックスダ イアグラムで概略的に参照して説明する。回路素子３７は、以下の作用を達成す ることを目的とする設計の回路基板で編成される。図示したような回路素子は、 説明を目的とするものであって、これに制限されるものではない。同様に、同様 のタスクを達成する当該技術で周知の回路素子に相当するものは、本発明の適用 範囲から逸脱することなく代用してもよい。 回路基板は、電源コネクター６０から電力を受け取る。電源コネクター６０は 、ライン６１によって示す通り、ライン接続を介して回路基板の回路素子に電力 を供給する。回路基板は、ライン６４によって示す通り、直接的な電気接続を介 してメインプロセッサ６３と通信するインタフェース６２を含む。加えて、イン タフェースは、メインプロセッサ６３と通信し、入力信号を供給する。メインプ ロセスは、当該技術に精通する者にとって周知の何れの演算プロセッサも含むこ とができて、以下に明記するタスクを実行する。加えて、メインプロセッサ６３ はコンピューターモニターのタッチスクリーン上で実行される走査動作を制御す る。走査プロセス中に読取られるデータは、ライン６６によって示す通り、直接 的な電気接続を介して暗号化プロセッサ６５に供給される。暗号化されたデータ は一般に、アクセスしているユーザーが誰なのかをシステムに示すユーザーの個 人識別番号（ＰＩＮ）について述べている。 タッチスクリーンを使用する間のアプリケーションのひとつは、コンピュータ ーが生成したキーパッド上の数字に対応する位置でタッチスクリーンを押すこと によって、最初に自らのＰＩＮ番号を入力するように、ユーザーに対して指示す る。メインプロセッサは、ユーザーが触れた位置を判定し、その位置をコンピュ ーターが生成したキーパッド上の数字と相関させ、どの数字をユーザが入力した かを判定する。これらの数字は次いで、暗号化プロセッサによって暗号化される 。 Dallas DS5002等の暗号化プロセッサは、当該技術に精通する者にとって周知 のような、ＰＩＮを暗号化するアルゴリズムを用いて、ＤＥＳのようなコンフィ グレーション・スキーム(configuration scheme)の暗号化バイトワイド・インタ ーフェイス(encrypted bytewide interface)上にＰＩＮを暗号化する。暗号化プ ログラムおよびアルゴリズムは、独占される傾向があって、本発明を制限するこ とを目的としない。リチウム電池６７は、暗号化プロセッサ６５との電気接続６ ８において、 暗号化プロセッサが用いるアルゴリズムおよび暗号化プログラムを維持するのに 用いる。アルゴリズムおよび暗号化プログラムは、リチウム電池または同等品に 対し、通常の電源異常の場合にメモリの内容を能動的に保持するよう要求するた めに、スタティック・ランダム・アクセス・メモリー・コンピューター記憶装置 （ＲＡＭ）７５、７６に記憶される。スタティックＲＡＭは、ライン９５によっ て示す通り、暗号化プロセッサとの直接的な電気接続内にある。 回路基板は、ライン７０によって示す通り、暗号化プロセッサ６５との直接的 な電気接続においてブートインタフェース６９を含む。ブートインタフェースは 、回路基板の組立中、暗号化プロセッサ６５動作用のプログラムのセットをその インタフェース上に含む。加えて、暗号化プロセッサ用の暗号化キーは、組立の 間、ブートインタフェースを介して、負荷がかけられる。スマートカードインタ フェース７１も提供され、このスマートカードは、直結接続１０１を介して暗号 化プロセッサと通信することができる。 中央に位置するクロック７２は、メインプロセッサおよび暗号化プロセッサの 、その２つがＰＩＮを読み取り、コード化する時の、動作のためのタイミングを 提供する。加えて、クロックは、バッファへ多重送信され、記憶装置に記憶され る時のデータ用タイミングを提供する。クロックは、中央に位置するシーケンス ロジックおよびエミッタ・タイムアウト(emitter time-out)７３と関連して動作 する。６４Ｋ ＰＲＯＭ９２のスタンダードメモリは、メインプロセッサが使用 するプログラムを記憶するために用いる。加えて、メインプロセッサは、３２Ｋ ＲＡＭ９１とともに動作して、効果的で、迅速なコンピューターの読み書き動 作を可能にする。両方とも、ライン９６によって示す通り、メインプロセッサ６ ３と直接的な電気接続にある。 回路素子は、一対のセンサー配列７９、７９の向かいに位置する一対のエミッ タ配列８１および８０を含む。２対の素子は、コンピューターモニターを保護す るように、略同サイズの四角形９４の側部を形成し、カバー３０の内側開口部の 周囲に沿って位置決めされる。エミッタ配列は、制御されたバーストで特定形式 の放射を放つ一連の制御可能な線形ポイント放射エミッタを含む。放射波長は、 赤外線、紫外線、電波、または音波を含む、当該技術に精通する者によって想像 されるであろう何れの可視性または不可視性波長と対応してもよい。エミッタ配 列８１および８０は、それぞれ、直角座標（デカルト座標）９５において「ｘ」 軸および「ｙ」軸 を画成する水平および垂直に位置決めされる。エミッタ配列は、エミッタドライ バ８４によって駆動されるか、または動力を供給される。同様に、エミッタ・デ コーディング・アドレス・ラッチ素子(emitter decoding address latch elemen t)８５は、各エミッタのアドレスまたは位置を提供するたに動作する。 センサー配列は、ポイントエミッタと正反対側に位置決めされた放射検出用の 一連のポインドセンサーを含む。センサー配列７８、７９は、それぞれ、直角座 標において「ｘ」軸および「ｙ」軸を画成する水平および垂直に位置決めされる 。センサー配列は、センサー増幅器８３によって駆動されるか、または動力を供 給され、サンプル／ホールド素子８２によってサンプリングされ、ホールドされ る(動力を供給され、読み取られる)。同様に、センサー・デコーディング・アド レスまたは位置ラッチ素子７４は、センサーのために解読するアドレスおよび個 々の素子を提供するため動作する。素子８２は、センサー配列からの検出信号を サンプリングおよびホールドし、この信号をメインプロセッサに入力する。メイ ンプロセッサは、素子８２からの信号を捕らえて(読取って)、デジタル値を信号 へ割り当てて、そのデジタル値と、信号が正常動作および異常動作にある場合の 値との比較および分析を開始する。例えば、ユーザがタッチスクリーンを押す場 合、ユーザの指の存在が、エミッタから各センサーへの放射流れ内を遮断する原 因となる。領域９４に示すように、遮断されない放射波９５は、センサー配列７ ９においてエミッタ配列８０からセンサーへ流れる。同様に、遮断されない放射 波９８は、エミッタ配列８１からセンサー配列７８へ流れる。ユーザの指９７は 、画面（図示せず）上で押され、放射波９９、１００の流れを遮断する。どのセ ンサーが、放射波レベルにおける低下を検出しているかを決定することによって 、メインプロセッサ６３およびアドレス空間デコーダ８６は、エンドユーザーが 画面のどこに触れたかをが判定することができる。最終的に、ＣＲＴスクリーン の輝度は、輝度制御素子９０によって制御される。アドレス空間デコーディング 素子８６は、比較作業を補助し、それぞれ、センサー配列、エミッタ配列、およ びＣＲＴ出力を示すライン８７、８８、および８９を伝わる入力を受信する。 本発明の動作を、図３を参照して説明する。動作において、エミッタは活動し 、特定の周波数および強度１００の放射バーストを放出する。センサーは、エミ ッタおよびセンサーの正方形編成によって画成する開口内側開口部(open intern al opening)を横切る放射バーストを検出するのに十分な期間、サンプルホール ドする ため駆動される。放射スキャンの通常の時間は、赤外線で５０マイクロ秒／スキ ャンである。中央クロック７２は、このタスクの実行において補助するよう時間 パルスを提供する。エミッタおよびセンサーは、次いで２対の素子の焼付きを防 ぐため非活動状態となる。センサー対は検出された放射の強度に応じて信号を生 じ、この信号は回路基板メモリにおけるアドレスを割り当てられる。メインプロ セッサは引き続き、センサーの配列対全てが、通常レベル１０２と等しい放射信 号レベルを検出したかどうかを判定する。通常レベルとは、何も放射を遮断して いないことを意味する。物または人が、一時的に、エミッタからの放射をその各 センサーに到達することに対して遮断すると、信号レベルは低下する。これは、 人が指をコンピューターモニターに押しつけて、ＰＩＮ番号を入力する時に起こ り得る。 通常の信号より低くて検出されない場合(１０６)、エミッタおよびセンサー配 列を、再活動化させる。通常の信号より低くて検出される場合(１０４)、信号低 下に関する直角座標は、次いで判定され(１０８)、アドレスが座標１１０に割り 当てられる。第１の座標が判定されると、それらは、コンピューターモニター上 に映し出されるコンピューターの生成したキーパッドに対する座標と比較されて (１１２)、機械を使用している人が、どの数字をタッチスクリーン上で入力した かを判定する。座標がタッチスクリーンキーパッド１１４のどの位置にも対応し ていないことが判定された場合、エラーメッセージが示され(１１６)、図３に示 す動作を再開する(１１８)。第１の座標がコンピューターの生成したキーパッド １１９内の位置に対応することが判定された場合、第１の座標と関連付けられた 数字の判定が行なわれる(１２０)。この数字は、暗号化され、メモリ１２２内に 記憶される。このプロセスは、ユーザのＰＩＮに対応する複数の数字が入力され るまで繰り返されてもよい。暗号化された信号は次いで、公共機関１２４に属す るコンピュータシステム等のリモートプロセッサに送信される。リモートプロセ ッサは、その信号を解読して、ユーザＰＩＮを判定し、次いで、そのユーザがシ ステムのアクセスに対する権限が与えられているかを判定する。システムはその 後、再開される(１２６)。 本発明の様々な好ましい実施例は、本発明の様々な目的の履行において説明さ れた。これらの実施例は、単に本発明の原理を例証しているだけであるというこ とを認識するべきである。それらの多数の修正および適合は、当該技術に精通す る者にとって、本発明の精神および範囲から逸脱することなく容易に明らかとな る。よっ て、本発明は、以下の請求項によってのみ制限される。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ２３６ Ｇ０６Ｆ 17/60 ２３６ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＫＥ，ＬＳ，ＭＷ，Ｓ Ｄ，ＳＺ，ＵＧ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ， ＣＮ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，Ｇ Ｂ，ＧＥ，ＨＵ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ， ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，Ｎ Ｚ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ ，ＳＫ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＺ， ＶＮ (72)発明者 タン，ウォレン ヤン―ハン アメリカ合衆国，カリフォルニア州 91360，サウザンド オークス，モベリィ コート 2374 (72)発明者 スムシュコヴィッチ，ヨシフ アメリカ合衆国，カリフォルニア州 90403，サンタ モニカ，＃３，セカンド ストリート 1041 (72)発明者 バイ，イグァン エス. アメリカ合衆国，カリフォルニア州 90203，カルヴァー シティ，クラーモン プレイス 10785 (72)発明者 マーマン，マイケル アメリカ合衆国，カリフォルニア州 90403，サンタ モニカ，＃204 モンタナ アヴェニュー 520 (72)発明者 デソウキィ，アイナス エム. アメリカ合衆国，カリフォルニア州 90024，ロス アンジェルス，＃201 キナ ード アヴェニュー 10655 (72)発明者 ドゥ，ツォン アメリカ合衆国，カリフォルニア州 91364，ウッドランド ヒルズ，コルダー ロン ロード 5246 (72)発明者 グライト，ステファン エム. アメリカ合衆国，カリフォルニア州 90066，ロス アンジェルス，デウェイ ストリート 12672 (72)発明者 ハッシュ，フェーベ リンーリン アメリカ合衆国，カリフォルニア州 91326，ノースリッジ，タートル リッジ レーン 19520 (72)発明者 プロップ，ロバート アール. アメリカ合衆国，カリフォルニア州 92625，コロナ デル マー，キール ド ライヴ 1528 (72)発明者 サース，マイケル エル. アメリカ合衆国，カリフォルニア州 90505，トランス，オークウッド レーン 2934

Claims (1)

1. 【特許請求の範囲】 １． 改良されたタッチスクリーン装置のための方法であって： ユーザが、前記タッチスクリーン上に表示されるプロンプトに応じたタッチス クリーン上の位置に触れることによって、タッチスクリーン装置へ情報を入力す るステップ； 前記タッチスクリーン装置が、前記タッチスクリーン装置と関連付けられるセ ンサーによって前記位置の座標を判定するステップ； 前記タッチスクリーン装置が、前記位置に関連付けられる入力情報を判定する ステップ； 前記タッチスクリーン装置が、入力情報を暗号化するステップ；および 前記タッチスクリーン装置が、前記暗号化された入力情報をリモート・プロセ シング・ユニットに送信するステップ； を備えた方法。 ２． 前記リモートプロセッサが金融機関に関連付けられる請求項１の方法。 ３． 前記装置がＡＴＭとともに用いられる請求項１の方法。 ４． 前記判定ステップが、前記タッチスクリーン装置と関連付けられる第１の プロセッサによって行なわれ、前記暗号化ステップが、前記タッチスクリーン装 置と関連付けられる第２のプロセッサによって行なわれる請求項１の方法。 ５． 前記センサーが赤外線光ビームを用いる請求項１の方法。 ６． コード化される唯一の入力情報はユーザのＰＩＮである請求項１の方法。 ７． 前記入力ステップの前記プロンプトがキーパッドディスプレイを含む請求 項１の方法。 ８． 前記入力情報が、３〜１２桁から成るＰＩＮを含む請求項７の方法。 ９． 前記金融機関が銀行である請求項２の方法。 １０． 前記タッチスクリーン装置が郵便サービス自動販売機と関連付けられ、 前記リモートプロセッサが郵便機関と関連付けられる請求項１の方法。 １１． 改良されたタッチスクリーン装置のためのシステムであって： 画面上の接触位置を判定する位置検出手段を備え； 前記接触は前記画面上に表示されるプロンプトに応じて、前記ユーザによって 行なわれ、前記接触は前記画面上に表示される情報と関連付けられており； 前記位置に基づく情報を判定する情報判定手段； 前記情報を暗号化する暗号化手段；および、 暗号化された情報をリモートプロセッサに送信する送信手段； を備えるシステム。 １２． 前記リモートプロセッサが金融機関に関連付けられる、請求項１１のシ ステム。 １３． 前記装置がＡＴＭとともに用いられる請求項１１のシステム。 １４． 前記情報判定手段が第１のプロセッサを含み、前記暗号化手段が第２の プロセッサを含む請求項１１のシステム。 １５． 前記位置検出手段が赤外線ビームを用いる請求項１１のシステム。 １６． コード化される唯一の情報はユーザのＰＩＮである請求項１１のシステ ム。 １７． 前記プロンプトがキーパッドディスプレイを含む請求項１１のシステム 。 １８． 前記選択される情報が、３〜１２桁から成るＰＩＮである請求項１７の システム。 １９． 前記金融機関が銀行である請求項１２のシステム。 ２０． 前記タッチスクリーン装置が郵便サービス自動販売機と関連付けられ、 前記リモートプロセッサが郵便機関と関連付けられる請求項１１のシステム。