JP4692069B2 - データ入力装置および携帯型データ通信装置 - Google Patents

Description

この発明は、顧客が指先を画面に触れることによりデータを入力するデータ入力装置および当該データ入力装置へのデータ入力に供する携帯型データ通信装置に関する。

自動現金処理機（以下、ＡＴＭと称する）や、発券機等の顧客操作端末装置の多くは、タッチパネルディスプレイと称されるデータ入力装置が標準的に実装されている。

これらの顧客操作端末装置では、当該装置の操作者（以下、入力者と称する場合もある）である顧客は、タッチパネルディスプレイに表示された画面（以下、表示画面と称する）のデータを読み、必要に応じて任意のデータを選択し、選択したデータに対応するボタンアイコンに指で触れる。タッチパネルディスプレイは、顧客の指が接触したボタンアイコンの位置を検出して、検出したボタンアイコンの位置に対応するデータ（すなわち、顧客によって選択されたデータ）を特定する。そして、タッチパネルディスプレイは、顧客によって選択されたデータを顧客操作端末装置に出力する。

顧客操作端末装置は、タッチパネルディスプレイから顧客によって選択されたデータを取得し、取得したデータに応じて予め定められた動作（例えば、表示画面のデータの変更や特定のサービスの提供等）を実行する。

ところで、タッチパネルディスプレイは、メカニカルキーボードと異なって、表示画面内であればソフトウェアによってボタンアイコンのレイアウトや大きき、色等を容易に変更できる。このような特徴から、タッチパネルディスプレイは、様々な業界の顧客操作端末装置（例えば、オフィスやホテル、マンション等の入り口に設置されたドアロック解除システムの顧客操作端末装置）に採用されている。

しかも、近年では、タッチパネルディスプレイは、画面サイズが大型化するとともに、高精細になってきている。これにより、タッチパネルディスプレイは、単なるボタンアイコンを表示する顧客操作端末装置に留まらず、写真や動画等を表示する顧客操作端末装置にも実装されている。

さらに、タッチパネルディスプレイは、パーソナルコンピュータやテレビ、カーナビゲーション、医療用電子装置、ＰＤＡ、携帯電話機等のディスプレイのように、今までデータを表示するだけであった機器にまで実装されるようになってきた。

このようなタッチパネルディスプレイは、顧客がボタンアイコンに触れたときに、ボタンアイコンの色を変化させる構成となっている（例えば、特許文献１参照）。これにより、タッチパネルディスプレイは、顧客の指が接触したボタンアイコンの位置を顧客に知らせている。

ところで、顧客の中には、視覚能力が低い顧客（視覚能力を持たない顧客を含む）が存在する。

しかしながら、タッチパネルディスプレイは、顧客に平面的な視覚データの表示しかできない。そのため、視覚能力が低い顧客は、タッチパネルディスプレイの画面にデータ（以下、画面データと称する）が表示されても、画面データ（特に、ボタンアイコンの位置）を識別することができない場合があった。また、視覚能力が低い顧客は、ボタンアイコンに触れても、タッチパネルディスプレイがそのボタンアイコンの位置を正しく検出したか否かを識別することができない場合があった。そのため、視覚能力が低い顧客は、タッチパネルディスプレイを利用することができない場合があった。

そこで、最近のタッチパネルディスプレイは、視覚能力が低い顧客に対する操作性を向上するために、様々な改良がなされている。例えば、タッチパネルディスプレイは、ボタンアイコンの色やサイズ、レイアウト等の、画面のデザインを識別し易くした構成となっている。また、タッチパネルディスプレイは、ボタンアイコンの位置を知らせる点字文字を示す突起を画面の周辺の枠に付加した構成となっている。また、タッチパネルディスプレイは、ボタンアイコンの色やサイズ等の変化に合わせて画面を振動させるようにした構成となっている（例えば、特許文献２参照）。
特開２００４−３５５６４８号公報（段落１７〜段落１９、図７） 特開２００３−０１６５０２号公報（段落９〜段落１３、図１）

近年、他人の暗証番号を盗み、盗んだ暗証番号を利用して顧客操作端末装置を操作する犯罪が増加する傾向にある。このような犯罪としては、例えば、盗んだ他人の暗証番号を利用して、オフィスやホテル、マンションのドアロック解除システムを作動させて他人の部屋に侵入したり、金融機関に開設された他人の預金口座から現金を引き出す等がある。このような犯罪において、暗証番号は、例えば、画面の横からタッチパネルディスプレイを操作している顧客の指の位置を覗き見たり、タッチパネルディスプレイを操作している顧客の指の位置をカメラによって撮影したり、画面に付着した指紋の汚れに基づいてタッチパネルディスプレイを操作した顧客の指の位置を識別したりすることによって、盗まれている。このような犯罪に対しては、例えば、暗証番号の桁数を増やすことによって、暗証番号のセキュリティを高めることが有効である。しかしながら、暗証番号の桁数を増やすと、顧客は、桁数の多い暗証番号を記憶したり書き留める必要があるため、負担が増大するとともに、暗証番号を忘却したり、誤って書き留める可能性が高くなる。そのため、暗証番号の桁数を増やすと、タッチパネルディスプレイは、使い難くなってしまっていた。このように、タッチパネルディスプレイは、他人の暗証番号を盗む犯罪に対しては、現状では、決定的に有効な対応策がないという課題があった。

また、タッチパネルディスプレイは、前述のように、視覚能力が低い顧客に対する操作性を向上するための改良が施されていても、顧客の感覚に個人差があるため、視覚能力が低い顧客（視覚能力を持たない顧客を含む）の中には、依然として、画面データを識別できない場合があるという課題があった。

また、高齢の顧客の中には、色の識別能力が健常者と異なる顧客がいる。このような顧客は、画面の色によっては、ボタンアイコンが見えにくい場合がある。そのため、タッチパネルディスプレイは、画面の色によっては、色の識別能力が健常者と異なる顧客がボタンアイコンを識別できない場合があるという課題があった。

この発明は、暗証番号を盗まれることがなく、また、視覚能力が低い顧客が適正にデータを入力できるデータ入力装置を提供すること、および、当該データ入力装置へのデータ入力に供する携帯型データ通信装置を提供することを目的とする。

前述の課題を解決するために、この発明に係るデータ入力装置は、画面の上に透明電極板を備えるデータ表示部と、人体に装着されている（所持されている場合を含む）携帯型データ通信装置と通信する通信部と、携帯型データ通信装置からデータを取得するデータ取得部とを有する。通信部は、データ表示部の透明電極板と人体とが接触している場合に、データ表示部の透明電極板および人体を介して、携帯型データ通信装置と通信し、データ取得部は、通信部によって携帯型データ通信装置からデータを取得する。なお、データ取得部が携帯型データ通信装置から取得するデータ（以下、通信取得データと称する）は、携帯型データ通信装置の内部に予め保存されたデータであってもよいし、顧客が携帯型データ通信装置に設けられた入力手段を介して携帯型データ通信装置に入力するデータであってもよい。

このようなデータ入力装置は、顧客がデータを入力する際に、顧客がデータ表示部に接触することにより入力されるデータ（以下、直接入力データと称する）を取得するとともに、直接入力データとは別のデータ（すなわち、通信取得データ）をも取得する。このようなデータ入力装置は、顧客がタッチパネルディスプレイに表示された画像データに基づいてアイコンボタンを積極的に押さなくても、任意のデータを取得することができる。

このようなデータ入力装置は、例えば、暗証番号のセキュリティを高めるために、暗証番号の桁数を増やし、桁数を増やした暗証番号を２つに分割して、分割した暗証番号の一部を直接入力データとして扱い、分割した暗証番号の残りの部分を通信取得データとして扱うことができる。具体的には、仮に、暗証番号の桁数が、８桁になっているとする。顧客は、暗証番号の一部（例えば、８桁の暗証番号の４桁分）を記憶する。また、携帯型データ通信装置は、暗証番号の残りの部分（例えば、８桁の暗証番号の残りの４桁分）を保存する。そして、データ入力装置は、顧客が暗証番号の一部を入力する際に、顧客がデータ表示部に接触することにより暗証番号の一部を取得するとともに、携帯型データ通信装置から暗証番号の残りの部分を取得する。このようなデータ入力装置は、顧客が記憶する暗証番号の桁数が従来と同じであるので、顧客の負担を増大させることなく、また、顧客が暗証番号を忘却したり誤って書き留める可能性を抑制しつつ、暗証番号のセキュリティを向上させることができる。

また、このようなデータ入力装置は、例えば、顧客が携帯型データ通信装置に設けられた入力手段を介して携帯型データ通信装置にデータを入力する場合に、データを入力する場面を他人から隠すことができる。すなわち、データ入力装置は、他人が、画面の横からタッチパネルディスプレイを操作している顧客の指の位置を覗き見たり、タッチパネルディスプレイを操作している顧客の指の位置をカメラによって撮影したり、画面に付着した指紋の汚れに基づいてタッチパネルディスプレイを操作した顧客の指の位置を識別したりすることを防止することができる。したがって、データ入力装置は、暗証番号のセキュリティを向上させることができる。

なお、携帯型データ通信装置は、好ましくは、以下の構成とする。

すなわち、携帯型データ通信装置は、データを保存する記憶部と、人体と接する位置に設けられた電極端子と、外部のデータ入力装置と通信する通信部と、データ入力装置に出力するデータを管理するデータ管理部とを有する。通信部は、人体および電極端子を介して、データ入力装置と通信し、データ管理部は、通信部によってデータ入力装置から出力の対象となる対象データの出力を要求する要求データを取得し、取得した要求データに基づいて対象データを特定し、特定した対象データを記憶部から読み出して通信部によってデータ入力装置に出力する。

または、携帯型データ通信装置は、データを保存する記憶部と、データの出力を実行するスイッチと、人体と接する位置に設けられた電極端子と、外部のデータ入力装置と通信する通信部と、データ入力装置に出力するデータを管理するデータ管理部とを有する。通信部は、人体および電極端子を介して、データ入力装置と通信し、データ管理部は、スイッチが押下された場合に、出力の対象となる対象データを記憶部から読み出して通信部によってデータ入力装置に出力する。

この発明が適用されるデータ入力装置は、顧客に装着された携帯型データ通信装置と、人体を介して、データを送受信するので、暗証番号のような重要なデータが盗まれることがなく、また、視覚能力が低い顧客が適正にデータを入力することができる。

しかも、データ入力装置は、顧客がデータ表示部に表示されたデータに触れることにより、顧客が触れたデータに関連するデータを携帯型データ通信装置から取得するので、効率よくデータを処理することができる。

他方、この発明が適用される携帯型データ通信装置は、人体を介して、運用に応じて任意のデータをデータ入力装置に直接入力することができる。

以下に、図を参照してこの発明の実施の形態を説明する。なお、各図は、各構成要素の形状、大きさおよび配置関係を、この発明を理解できる程度に、概略的に示してあるに過ぎない。よって、この発明は図示例のみに限定されるものではない。また、各図において、共通する構成要素や同様な構成要素については、同一の符号を付し、それらの重複する説明を省略する。

この発明では、データ入力装置と携帯型データ通信装置とが用いられる。なお、データ入力装置は、操作者（以下、入力者と称する場合もある）によってデータが入力される装置である。また、携帯型データ通信装置（以下、単に携帯装置と称する場合もある）は、操作者の人体に装着（操作者が所持する場合を含む）され、入力装置との間でデータを送信または受信する装置である。なお、以下、「送信」を「出力」という場合もある。また、「受信」を「取得」という場合もある。

携帯型データ通信装置は、操作者の様々な個人データ（例えば、操作者の暗証番号の一部や、アイリスや指紋、静脈模様、その他の操作者の人体に特有な特徴データ等）を保存することができる。この実施例では、操作者は、自己の暗証番号のセキュリティを高めたい場合に、例えば暗証番号の桁数を４桁から８桁に増やし、その桁数を増やした暗証番号（以下、高セキュリティ用暗証番号と称する場合もある）の一部を携帯型データ通信装置に予め保存する。そして、操作者は、暗証番号をデータ入力装置に入力する際に、高セキュリティ用暗証番号を入力することを選択し、暗証番号の一部をデータ入力装置に入力する。このとき、データ入力装置は、暗証番号の残りの部分を携帯型データ通信装置から取得する。そして、データ入力装置は、暗証番号の一部と暗証番号の残りの部分を合成して、操作者の高セキュリティ用暗証番号を取得する。これによって、操作者は、暗証番号の一部をデータ入力装置に入力するだけで、高セキュリティ用暗証番号をデータ入力装置に入力することができる。

なお、この実施例では、データ入力装置と携帯型データ通信装置は、人体通信を行う。人体通信とは、人体を信号の伝送路として利用するデータ通信の方法を意味する。人体通信は、現在様々な方法が研究されており、代表的なものとして、以下の３つの方法がある。

１つ目の方法は、人体を一つの導体として用いるものである。１つ目の方法は、データ通信のための閉回路を作るのに、外部に１本の導線が必要となる。したがって、１つ目の方法は、完全に無線化できないため、用途が限定されるという短所がある。

２つ目の方法は、地面などを外部回路として用いて、人体やデータ機器と外部回路との間を静電的に結合する方法である。２つ目の方法は、外部のケーブルが不要となり、完全に無線化ができる。しかしながら、静電結合の状態が不安定であり、伝送特性が変動しやすいという短所がある。

３つ目の方法は、人体を導波管として使用し、送信信号を電磁波として伝播させる方法である。３つ目の方法は、入力に２つの接続端子、出力に２つの接続端子が必要となる。しかしながら、３つ目の方法は、外部にケーブルが不要で、周囲環境の影響も受けないという長所がある。

＜データ入力装置と携帯型データ通信装置の使用例＞
以下に、図１を参照して、この発明が適用されるデータ入力装置と携帯型データ通信装置の使用例について説明する。なお、図１は、実施例１の説明図である。ここでは、データ入力装置は、企業の受付やオフィスの入り口に設置された、ドアロック解除システムの顧客操作端末装置に実装されているものとして説明する。

図１に示すように、ここでは、データ入力装置は、タッチパネルディスプレイ（以下、単にタッチパネルと称する）１の形態となっている。また、携帯装置は、操作者に装着される人体通信装置１３の形態となっている。

例えば、ある顧客（以下、単に顧客と称する）とある企業の人物（以下、面接者と称する）とが、面接者のオフィスで面接する予定を立てたとする。このとき、面接者は、顧客との間で暗証番号を取り決め、顧客との面接の予定に関するデータ（以下、アポイントメントデータと称する）を後述のデータベース６２に登録する。なお、アポイントメントデータは、例えば、面接日時や、面接場所（ここでは、面接者のオフィス）、面接者の氏名、面接者の所属部門、面接者の電話番号、顧客の氏名、顧客の所属団体、顧客の電話番号、暗証番号等である。ただし、暗証番号は、２つの部分に分離され、一方が暗証番号の一部となり、他方が暗証番号の残りの部分となる。

面接者の企業の受付では、受付者が待機している。受付者は、業務の開始前に、データベース６２に予め登録されたアポイントメントデータを参照して、その日に来訪する人数分の人体通信装置１３を用意する。このとき、受付者は、人体通信装置１３のそれぞれに、各顧客のアポイントメントデータの一部（例えば、面接場所、面接者の氏名、面接者の所属部門、顧客の氏名、顧客の所属団体、暗証番号の残りの部分等）を保存する。そして、受付者は、来訪者（すなわち、顧客）が受付に現れると、訪問者の身元を確認し、訪問者が身元を明かした場合に、訪問者に人体通信装置１３を配布する。

顧客は、受付者から人体通信装置１３を受け取ると、ベルト１５によって顧客の右手１２または左手１６に人体通信装置１３を装着する。ここでは、顧客は、顧客の右手１２に人体通信装置１３を装着したとする。この顧客が、タッチパネル１および人体通信装置１３の操作者となる。

なお、人体通信装置１３は、様々なデータを表示するディスプレイ３１や、ディスプレイ３１の表示画面の上に配置された透明型タッチセンサ１４を備えている。また、人体通信装置１３は、内部に様々なデータ（例えば、装置ＩＤや、日付、人体通信装置１３を使用する顧客（ここでは、訪問者）に関するデータ、暗証番号の残りの部分、後述のドアのロックを解除するためのロック解除データ、その他）を保存する後述の記憶部３７（図４参照）や、顧客が人体通信装置１３を装着していることを検出する後述のタッチセンサ４２，４３等を備えている。人体通信装置１３は、顧客が人体通信装置１３を装着していることをタッチセンサ４２，４３によって監視し、顧客が人体通信装置１３を取り外した場合に、記憶部３７に保存されたデータの中の一部（例えば、暗証番号の残りの部分や、後述のロック解除データ等）を無効化する。

図１に示すように、タッチパネル１と人体通信装置１３は、人体通信装置１３を装着した顧客の人体（右手１２の人差し指）がタッチパネル１のディスプレイ１１の画面の上に設けられた透明電極板１０に触れると、顧客の人体（右手１２）を介して、電気的に接続された状態（以下、導通状態と称する）となる。これにより、タッチパネル１と人体通信装置１３は、人体通信を行うことができる。

この実施例では、タッチパネル１と人体通信装置１３は、例えば、以下の方法によって人体通信を行う。

例えば、図１（Ａ）に示すように、導通状態において、タッチパネル１は、取得の対象となるデータ（以下、対象データと称する）の出力を要求するデータ（以下、要求データと称する）を人体通信装置１３に出力する。人体通信装置１３は、要求データを取得すると、要求データに基づいて対象データを記憶部３７（図４参照）から読み出してタッチパネル１に出力する。これにより、タッチパネル１は、人体通信装置１３からデータを取得することができる。

または、例えば、図１（Ｂ）に示すように、導通状態において、顧客は、左手１６の人差し指で、人体通信装置１３の透明型タッチセンサ１４に接触する。このとき、人体通信装置１３は、透明型タッチセンサ１４に対応付けられたデータを後述の記憶部３７（図４参照）から読み出してタッチパネル１に出力する。これにより、タッチパネル１は、人体通信装置１３からデータを取得する。

＜データ入力装置の構成＞
以下に、図２と図３を参照して、データ入力装置の構成について説明する。なお、図２と図３は、データ入力装置の構成を示す図である。図２（Ａ）は、側面方向から見たデータ入力装置の内部構成を示している。図２（Ｂ）は、上面方向から見たデータ入力装置の内部構成を示している。なお、図２（Ｂ）では、顧客は、データ入力装置の右側からデータ入力装置の画面を見ることになる。図３は、データ入力装置の駆動回路の構成を示している。

図２に示すように、データ入力装置であるタッチパネル１は、カバー２と、発光素子用レンズ（以下、単にレンズと称する）３ａ，３ｂと、発光素子実装基板（以下、単に基板と称する）４ａ，４ｂと、発光素子アレイ５ａ，５ｂと、受光素子用レンズ（以下、単にレンズと称する）６ａ，６ｂと、受光素子アレイ７ａ，７ｂ、受光素子実装基板（以下、単に基板と称する）８ａ，８ｂと、保護ガラス９と、透明電極板１０と、ディスプレイ１１とを有している。

カバー２は、当該タッチパネル１の内部の部品を保護している。カバー２は、基板４ａ，４ｂをカバー２に固定するための基板固定部２ａを備えている。また、カバー２は、基板８ａ，８ｂをカバー２に固定するための基板固定部２ｂを備えている。基板固定部２ａ，２ｂは、それぞれ、例えば、メスねじが形成されていて、基板４ａ，４ｂ，８ａ，８ｂを間にして図示しないオスねじをメスねじに嵌め込むことによって、基板４ａ，４ｂ，８ａ，８ｂを固定する構成となっている。なお、基板固定部２ａ，２ｂは、それぞれ、例えば、フック状に形成されていて、フックによって基板４ａ，４ｂ，８ａ，８ｂを固定する構造としてもよい。

基板４ａ，４ｂは、それぞれ、発光素子アレイ５ａ，５ｂが実装された基板である。基板８ａ，８ｂは、それぞれ、受光素子アレイ７ａ，７ｂが実装された基板である。基板４ａ，４ｂ，８ａ，８ｂは、それぞれ、四角形の形状をしたディスプレイ１１の各辺に沿って配置されている。基板４ａと基板８ａは、ディスプレイ１１を挟んで、発光素子アレイ５ａと受光素子アレイ７ａが対面するように配置されている。基板４ｂと基板８ｂは、ディスプレイ１１を挟んで、発光素子アレイ５ｂと受光素子アレイ７ｂが対面するように配置されている。

なお、発光素子アレイ５ａと受光素子アレイ７ａとの間には、ディスプレイ１１を挟んで、レンズ３ａとレンズ６ａが、配置されている。また、発光素子アレイ５ｂと受光素子アレイ７ｂとの間には、ディスプレイ１１を挟んで、レンズ３ｂとレンズ６ｂが、配置されている。

発光素子アレイ５ａ，５ｂは、それぞれ、レンズ３ａ，３ｂを通して、光をアレイ状に対面側の受光素子アレイ７ａ，７ｂに出力する。発光素子アレイ５ａ，５ｂは、それぞれ、多数の発光素子によって構成されている。発光素子アレイ５ａは、発光素子配列の基準面Ｐ１から所定の位置に配置された発光素子が発光する。発光素子アレイ５ｂは、発光素子配列の基準面Ｐ２から所定の位置に配置された発光素子が発光する。図２（Ｂ）は、発光素子アレイ５ａの中の発光中の素子（以下、発光点と称する）をａ１〜ａ４とし、発光素子アレイ５ｂの中の発光点をｂ１〜ｂ４として示している。なお、発光点の位置は、発光素子配列の基準面Ｐ１，Ｐ２からの位置によって規定される。

受光素子アレイ７ａ，７ｂは、それぞれ、レンズ６ａ，６ｂを通して、対面側の発光素子アレイ５ａ，５ｂから光を取得する。受光素子アレイ７ａ，７ｂは、それぞれ、多数の受光素子によって構成されている。受光素子アレイ７ａは、発光素子アレイ５ａの発光点の対面に位置する受光素子で光を取得する。受光素子アレイ７ｂは、発光素子アレイ５ｂの発光点の対面に位置する受光素子で光を取得する。図２（Ｂ）は、受光素子アレイ７ａの中の受光中の素子（以下、受光点と称する）をｃ１〜ｃ４とし、受光素子アレイ７ｂの中の受光点をｄ１〜ｄ４として示している。なお、受光点の位置は、受光素子配列の基準面Ｓ１，Ｓ２からの位置によって規定される。受光素子アレイ７ａ，７ｂの受光点は、発光素子アレイ５ａ，５ｂの発光点から出力された光の検出の有無によって、光を検出した場合に値「１」の信号を、また、光を検出していない場合に値「０」の信号を、後述の主制御部２６（図３参照）に出力する。主制御部２６は、この信号の値に基づいて、各発光点から出力された光がそれぞれに対応する受光点に到達したか否かを判断する。なお、受光素子アレイ７ａ，７ｂの受光点は、光を検出すると、値「１」の信号を主制御部２６に出力するようにしてもよい。

保護ガラス９は、ディスプレイ１１の画面の上に配置され、ディスプレイ１１の画面を保護している。保護ガラス９は、表面に透明電極板１０を備えている。この透明電極板１０は、顧客の人体（すなわち、右手１２または左手１６）と接触することにより、顧客の人体とともに、人体通信装置１３とタッチパネル１との間で送信されるデータの伝送路となる。なお、ここでは、保護ガラス９がディスプレイ１１の画面の上に配置されているため、透明電極板１０は保護ガラス９の表面に設けられている。しかしながら、保護ガラス９がディスプレイ１１の画面の上に配置されていない場合は、透明電極板１０はディスプレイ１１の画面の表面に設けられることになる。

透明電極板１０は、樹脂フィルム基板の表面に、透明導電膜を蒸着した構成をもつ透明導電性フィルムである。透明電極板１０は、「光を通し、かつ、電気を通す」という２つの特性を有している。透明電極板１０は、後述のアンプ２２とデータ送受信部２３を介して主制御部２６と導通されている（図３参照）。ただし、透明電極板１０は、その周辺に配置されているカバー２や、発光素子用レンズ３ａ，３ｂ、受光素子用レンズ６ａ，６ｂ等の部品とは絶縁されている。透明電極板１０は、顧客の人体（右手１２）とアンプ２２とデータ送受信部２３とともに、人体通信装置１３の主制御部３５（図４参照）とタッチパネル１の主制御部２６との間で送信されるデータの伝送路を形成する。

なお、透明電極板１０に用いる樹脂フィルム基板としては、一般的にＰＥＴ（ポリエチレンテレフタレート）フィルムがある。樹脂フィルム基板の厚みは、７５μｍ、１２５μｍ、１８８μｍ等がある。樹脂フィルム基板は、例えば、ＰＥＴフィルムの片面にＩＴＯ（酸化インジウム−スズ）の薄膜を蒸著すると、ＩＴＯ系透明電極板となる。ＩＴＯは、酸化インジウムに５〜１０％の酸化スズを添加した材料である。

このようなタッチパネル１は、顧客がディスプレイ１１（すなわち、透明電極板１０）に接触した場合に、以下のようにして、顧客が接触している領域（以下、接触点と称する）の位置を検出する。

ディスプレイ１１は、様々な画面を表示する。例えば、ディスプレイ１１は、顧客に各種の項目の中から任意の項目を選択させる選択ボタン画面や、顧客に暗証番号を入力させる暗証番号入力画面、その他の画面を表示する。

図２（Ｂ）に示す例では、選択ボタン画面は、「Ａ」と「Ｂ」の２つの選択ボタンを表示する構成となっている。なお、選択ボタン画面は、顧客に読ませるメッセージデータを含む構成にしてもよい。また、選択ボタン画面は、「Ａ」ボタンと「Ｂ」ボタンの代わりに、「Ｙｅｓ」ボタンと「Ｎｏ」ボタンを表示する構成にしてもよい。また、選択ボタン画面は、３つ以上の選択ボタンを表示する構成にしても。また、選択ボタン画面は、選択ボタン毎に、任意の項目名を表示する構成にしてもよい。図２（Ｂ）に示す例では、暗証番号入力画面は、「０」〜「９」のテンキーボタンと「ＣＬＲ（クリアー；消去）」ボタンとを有するテンキーボタン画面と、テンキーボタン画面のテンキーボタンによって入力された暗証番号の入力桁に「＊」記号を表示する入力桁画面とを合成した構成となっている。なお、図２（Ｂ）に示す例では、選択ボタン画面と暗証番号入力画面は、同一画面上に表示されているが、これらは、別々のタイミングで表示することができる。そのため、選択ボタン画面と暗証番号入力画面は、一方のみが表示されている場合がある。

ここで、後述の主制御部２６は、発光素子アレイ５ａ，５ｂの中の各発光素子を順次発光させるための制御信号を、後述の発光素子駆動部２４に出力する。発光素子駆動部２４は、制御信号に基づいて、発光素子アレイ５ａ，５ｂの中の各発光素子を順次駆動する。これにより、発光素子アレイ５ａ，５ｂの中の各発光素子が、順次発光する。

ここで、顧客は、右手１２で、透明電極板１０の第１接触点１７に接触したとする（図２（Ｂ）参照）。この場合、発光素子アレイ５ａの発光点ａ１から出力された光と発光素子アレイ５ｂの発光点ｂ１から出力された光が、遮断される。そのため、発光点ａ１から出力された光は、発光点ａ１の対面に位置する受光素子アレイ７ａの受光点ｃ１に到達しない。また、発光点ｂ１から出力された光は、発光点ｂ１の対面に位置する受光素子アレイ７ｂの受光点ｄ１に到達しない。このとき、受光素子アレイ７ａ，７ｂの受光点ｃ１，ｄ１は、値「０」の信号を、後述の主制御部２６（図３参照）に出力する。主制御部２６は、この信号の値に基づいて、発光点ａ１，ｂ１から出力された光が発光点ａ１，ｂ１のそれぞれに対応する受光点ｃ１，ｄ１に到達していないと判断する。これにより、主制御部２６は、顧客が第１接触点１７に接触していることを検出する。

同様に、顧客が、右手１２で、透明電極板１０の第２接触点１８や第３接触点１９に接触したとする（図２（Ｂ）参照）。この場合も、主制御部２６は、同様の原理によって、顧客が第２接触点１８や第３接触点１９に接触していることを検出する。

このように、タッチパネル１は、各発光点から出力された光が各発光点に対応する受光点に到達しないことにより、顧客が接触している位置を検出する。

なお、顧客が接触していない位置では、発光点から出力された光は、遮断されない。そのため、各発光点から出力された光は、各発光点に対応する受光点に到達する。例えば、図２（Ｂ）に示す例では、顧客は、発光点ａ２と受光点ｃ２とを結ぶ線（以下、発光点ａ２の光軸と称する）上では接触していない。また、顧客は、発光点ｂ４と受光点ｄ４とを結ぶ線（以下、発光点ｂ４の光軸と称する）上でも接触していない。そのため、発光点ａ２から出力された光と発光点ｂ４から出力された光は、それぞれ、途中で遮断されることなく、受光点ｃ２，ｄ４に到達している。このとき、受光素子アレイ７ａ，７ｂの受光点ｃ２，ｄ４は、値「１」の信号を、主制御部２６に出力する。主制御部２６は、この信号の値に基づいて、発光点ａ２，ｂ４から出力された光が発光点ａ２，ｂ４のそれぞれに対応する受光点ｃ２，ｄ４に到達していると判断する。これにより、主制御部２６は、顧客が発光点ａ２，ｂ２の光軸上では接触していないことを検出する。

図３に示すように、タッチパネル１は、内部に、ディスプレイ駆動部２１と、アンプ２２と、データ送受信部２３と、発光素子駆動部２４と、Ａ／Ｄ変換部２５と、主制御部２６と、記憶部２７と、インターフェイス部２８と、電源部２９とを有している。

ディスプレイ駆動部２１は、主制御部２６による制御に基づいて、ディスプレイ１１を駆動する。ディスプレイ１１は、主制御部２６とディスプレイ駆動部２１の制御に基づいて、例えば、図２（Ｂ）に示すような画面を表示する。

アンプ２２は、人体通信装置１３とタッチパネル１との間で送信されるデータの信号を増幅して主制御部２６に出力する。

データ送受信部２３は、人体通信装置１３との間でデータを送信または受信する。

発光素子駆動部２４は、主制御部２６から、発光素子アレイ５ａ，５ｂ（図２（Ｂ）参照）の中の各発光素子を順次発光させるための制御信号を取得して、制御信号に基づいて発光素子アレイ５ａ，５ｂの中の各発光素子を順次駆動する。これにより、発光素子アレイ５ａ，５ｂの中の各発光素子が、順次発光する。

Ａ／Ｄ変換部２５は、受光素子アレイ７ａ，７ｂ（図２（Ｂ）参照）の受光点から出力される信号をＡ／Ｄ変換して主制御部２６に出力する。主制御部２６は、この信号の値に基づいて、各発光点から出力された光が各発光点に対応する受光点に到達したか否かを判断する。

主制御部２６は、タッチパネル１の内部の各構成要素を制御、および、様々な処理、例えば、画面の表示や、接触点の位置の検出、人体通信装置１３との通信、データの符号化またはデータの復号化、その他を実行する。主制御部２６は、ＣＰＵによって構成され、人体通信装置１３からデータを取得するデータ取得部、人体通信装置１３にデータを出力するデータ出力部、人体通信装置１３の電源状態を確認する電源状態確認部、人体通信装置１３のアラーム発生部４６（図８参照）の有無を確認するアラーム確認部、人体通信装置１３のアラーム発生部４６を制御するアラーム制御部、人体通信装置１３から人体に特有な特徴データを取得する特徴データ取得部、ディスプレイ１１の表示方法を調整するデータ表示調整部、人体通信装置１３の人体への装着状態を監視する装着状態監視部、人体通信装置１３の時間と同調して時間を設定する時間同調部、または、人体通信装置１３に保存されたデータを無効なデータとして処理するデータ無効部等として機能する。

記憶部２７は、各種のプログラムやデータを予め保存している。ディスプレイ１１は、記憶部２７に予め保存されたプログラムやデータに基づいて、様々な画面を表示することになる。

インターフェイス部２８は、図示しない外部の機器と通信する。主制御部２６は、インターフェイス部２８を介して外部の機器から様々なデータを取得し、そのデータに基づいて、例えば画像の変更などの、様々な処理を実行することができる。

電源部２９は、タッチパネル１の内部の各構成要素に電源を供給する。

タッチパネル１は、データ送受信部２３とアンプ２２と透明電極板１０と右手１２（図２では、右手１２の人差し指と右手１２の甲）が伝送路として連結されることによって、主制御部２６と人体通信装置１３との間で、人体通信を行う。このようなタッチパネル１は、顧客がタッチパネル１を操作しているときに、人体通信を行うことができる。

なお、タッチパネル１の主制御部２６は、ディスプレイ１１に表示された画面のアイコンの押下のタイミングと人体通信のタイミングとを一致させる設定手段として機能することができる。これにより、タッチパネル１は、顧客がアイコンを押下するだけで、人体通信装置１３と人体通信を行うことができる。

また、タッチパネル１の主制御部２６は、人体通信装置１３から取得した対象データ（例えば、暗証番号の残りの部分）を、予め定められたアルゴリズムに基づいて、符号変換する演算手段として機能することができる。人体通信装置１３は、タッチパネル１がこのような構成になっているので、符号変換される前の対象データを保存することになる。また、人体通信装置１３は、符号変換される前の対象データをタッチパネル１に出力することになる。そのため、仮に、悪意ある者が、人体通信装置１３を解析したとしても、符号変換後の対象データを予測することができない。したがって、タッチパネル１は、対象データに対し高いセキュリティを実現することができる。

また、タッチパネル１の主制御部２６は、物理乱数を発生する乱数発生部を備える構成とする。そして、タッチパネル１の主制御部２６は、乱数発生部によって発生された物理乱数を用いて変換数字を算出し、さらに、変換数字を用いて、人体通信装置１３から取得した対象データ（例えば、暗証番号の残りの部分）を符号変換する演算手段として機能することができる。仮に、悪意ある者は、人体通信装置１３だけでなく、タッチパネル１を解析したとしても、符号変換後の対象データを予測することができない。したがって、タッチパネル１は、対象データに対しさらに高いセキュリティを実現することができる。

また、タッチパネル１の主制御部２６は、人体通信装置１３から取得した対象データ（例えば、暗証番号の残りの部分）を、予め定められたデータ（例えば、暗証番号の一部）と組み合わせる演算手段として機能することができる。人体通信装置１３は、タッチパネル１がこのような構成になっているので、他のデータ（例えば、暗証番号の一部）と組み合わされる前の対象データ（例えば、暗証番号の残りの部分）を保存することになる。また、人体通信装置１３は、他のデータと組み合わされる前の対象データをタッチパネル１に出力することになる。そのため、仮に、悪意ある者が、人体通信装置１３を解析したとしても、対象データと他のデータとを組み合わせたデータ（すなわち、暗証番号）を予測することができない。したがって、タッチパネル１は、対象データと他のデータとを組み合わせたデータに対し高いセキュリティを実現することができる。

また、タッチパネル１の主制御部２６は、人体通信装置１３の電源状態を確認する電源状態確認部として機能することができる。具体的には、タッチパネル１の主制御部２６は、人体通信装置１３の電源状態に関するデータの出力を要求する要求データを、顧客の人体を介して、人体通信装置１３の主制御部３５に出力する。人体通信装置１３の主制御部３５は、この要求データに応じて、人体通信装置１３の電源状態に関するデータを生成し、顧客の人体を介して、タッチパネル１の主制御部２６に出力する。このようにして、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５から人体通信装置１３の電源状態に関するデータを取得する。これにより、タッチパネル１は、人体通信装置１３の電源が入っているか否かを識別して、人体通信装置１３の電源が入っている場合に、自動的に、人体通信装置１３と人体通信を行うことができる。

また、タッチパネル１の主制御部２６は、人体通信装置１３のアラーム発生部４６の有無を確認するアラーム確認部と、人体通信装置１３のアラーム発生部４６を外部から制御するアラーム制御部として機能することができる。具体的には、タッチパネル１の主制御部２６は、アラーム発生部４６の有無に関するデータの出力を要求する要求データを、顧客の人体を介して、人体通信装置１３の主制御部３５に出力する。人体通信装置１３の主制御部３５は、この要求データに応じて、アラーム発生部４６の有無に関するデータを生成し、顧客の人体を介して、タッチパネル１の主制御部２６に出力する。このようにして、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５からアラーム発生部４６の有無に関するデータを取得する。これにより、タッチパネル１は、顧客に何らかの注意を喚起すべき状況にある場合に、顧客にアラームを通知することができる。なお、タッチパネル１は、アラーム発生部４６の駆動時間を調整することにより、顧客がタッチパネル１を操作する場合に、キーボードと同じような打撃感覚を顧客に与えることができる。

また、タッチパネル１の主制御部２６は、人体通信装置１３から人体に特有な特徴データ（例えば、顧客の指紋データや、虹彩データ、静脈紋データ、その他）を取得する特徴データ取得部として機能することができる。具体的には、タッチパネル１の主制御部２６は、顧客の特徴データの出力を要求する要求データを、顧客の人体を介して、人体通信装置１３の主制御部３５に出力する。人体通信装置１３の主制御部３５は、この要求データに応じて、記憶部３７から顧客の特徴データを読み出し、顧客の人体を介して、タッチパネル１の主制御部２６に出力する。このようにして、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５から顧客の特徴データを取得する。これにより、タッチパネル１は、顧客がタッチパネル１のディスプレイ１１に表示された画面に触れるだけで、人体通信によって人体に特有な特徴データを人体通信装置１３から取得し、その特徴データに基づいて顧客を認証することができる。

また、タッチパネル１の主制御部２６は、人体通信装置１３から取得された人体の特徴データに基づいて、データ表示部（ディスプレイ１１）の表示方法を調整するデータ表示調整部として機能することができる。これにより、タッチパネル１は、顧客がタッチパネル１のディスプレイ１１に表示された画面に触れるだけで、各顧客に最適な画面をディスプレイ１１に表示することができる。

また、タッチパネル１の主制御部２６は、人体通信装置１３の人体への装着状態を監視する装着状態監視部として機能することができる。具体的には、タッチパネル１の主制御部２６は、人体通信装置１３の人体への装着状態に関するデータの出力を要求する要求データを、顧客の人体を介して、人体通信装置１３の主制御部３５に出力する。人体通信装置１３の主制御部３５は、顧客が人体通信装置１３を装着していることをタッチセンサ４２，４３によって監視している。また、人体通信装置１３の主制御部３５は、顧客が人体通信装置１３を取り外した場合に、顧客が人体通信装置１３を取り外したことを示すデータを記憶部３７に保存したり、記憶部３７に保存されたデータの中の一部（例えば、暗証番号の残りの部分や、後述のロック解除データ等）を無効化する。そこで、人体通信装置１３の主制御部３５は、人体通信装置１３の人体への装着状態に関するデータの出力を要求する要求データに応じて、人体通信装置１３の人体への装着状態を判定し、人体通信装置１３の人体への装着状態に関するデータを生成する。また、人体通信装置１３の主制御部３５は、記憶部３７を参照して、顧客が人体通信装置１３を取り外したことを示すデータの有無を判定し、人体通信装置１３の人体への装着状態に関するデータを生成する。そして、人体通信装置１３の主制御部３５は、生成した人体通信装置１３の人体への装着状態に関するデータを、顧客の人体を介して、タッチパネル１の主制御部２６に出力する。このようにして、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５から人体通信装置１３の人体への装着状態に関するデータを取得する。これにより、タッチパネル１は、人体通信装置１３が人体に装着されているか否かを識別して、人体通信装置１３が人体に装着されている場合にのみ、人体通信装置１３と人体通信を行うことができる。また、タッチパネル１は、人体通信装置１３が人体に一旦装着された後に人体から取り外されているか否かを識別して、人体通信装置１３が人体に一旦装着された後に人体から取り外されている場合に、人体通信装置１３との人体通信を中止したり、人体通信装置１３に保存されているデータを無効にすることができる。そのため、タッチパネル１は、データが漏洩する可能性を低減することができ、データに対し高いセキュリティを実現することができる。

また、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５の時間と同調して時間を設定する時間同調部と、人体通信装置１３の主制御部３５の時間と設定した時間との間にずれが発生したときに、人体通信装置１３の記憶部３７に保存されたデータを無効なデータとして処理するデータ無効部として機能することができる。具体的には、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部２６が計測している時間データの出力を要求する要求データを、顧客の人体を介して、人体通信装置１３の主制御部３５に出力する。人体通信装置１３の主制御部３５は、この要求データに応じて、主制御部２６が計測している時間データを生成し、顧客の人体を介して、タッチパネル１の主制御部２６に出力する。このようにして、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５から人体通信装置１３の主制御部２６が計測している時間データを取得する。これにより、タッチパネル１は、人体通信装置１３の主制御部３５の時間と設定した時間との間にずれが発生しているか否かを識別し、ずれが発生しているときに、人体通信装置１３の記憶部３７に保存されたデータを無効なデータとして処理することができる。そのため、タッチパネル１は、人体通信装置１３に保存されているデータが漏洩する可能性を低減することができ、データに対し高いセキュリティを実現することができる。

また、タッチパネル１の主制御部２６は、後述の外部のデータベース６２に登録されたデータと人体通信装置１３から取得されたデータとを比較する演算部として機能することができる。具体的には、タッチパネル１の主制御部２６は、各種のデータの出力を要求する要求データを、インターフェイス部２８を介して、外部のデータベース６２に出力する。データベース６２は、この要求データに応じて、図示しない記憶部から各種のデータを読み出し、タッチパネル１の主制御部２６に出力する。このようにして、タッチパネル１の主制御部２６は、外部のデータベース６２から各種のデータを取得する。これにより、タッチパネル１は、データベース６２に登録されたデータと人体通信装置１３から取得されたデータとが一致する場合に、様々な処理（例えば、顧客の認証や、顧客の面接場所への誘導等）を行うことができる。

なお、タッチパネル１の記憶部２７は、人体通信装置１３との通信履歴及び通信内容を保存する記憶部として機能することができる。タッチパネル１は、人体通信装置１３との通信履歴及び通信内容を記憶部２７に保存する。そのため、システムの提供者は、何らかの事件（例えば、顧客の誤認証や、データの漏洩等）が発生した場合に、事件の詳細を解析することができる。

また、タッチパネル１の記憶部２７は、人体通信装置１３から取得されたデータを、外部のデータベース６２に登録するために、一時保存するデータ一時保存部として機能することができる。これにより、タッチパネル１は、人体通信装置１３から取得したデータをデータベース６２に出力して、データベース６２に登録することができる。そのため、タッチパネル１は、様々なデータ（例えば、顧客が移動したルート等）を解析することができる。

＜携帯型データ通信装置の構成＞
以下に、図４を参照して、携帯型データ通信装置の構成について説明する。なお、図４は、携帯型データ通信装置の構成を示す図である。図４は、側面方向から見た携帯型データ通信装置の内部構成を示している。

図４に示すように、携帯型データ通信装置である人体通信装置１３は、透明型タッチセンサ１４と、ベルト１５と、保護ガラス３０と、ディスプレイ３１と、ディスプレイ駆動部３２と、支持部３３ａ，３３ｂと、本体カバー３４と、主制御部３５と、データ送受信部３６と、記憶部３７と、電源部３８と、アンプ３９と、底面カバー４０と、人体通信用電極端子４１と、タッチセンサ４２，４３と、支持部４４ａ，４４ｂと、ベルト固定シャフト４５ａ，４５ｂとを有している。

透明型タッチセンサ１４は、ディスプレイ３１の表示画面の上に配置された保護ガラス３０の表面に設けられている。透明型タッチセンサ１４は、顧客がディスプレイ３１の画面に触れると、顧客の接触を検出して、主制御部３５に信号を送信する。これにより、主制御部３５は、顧客が透明型タッチセンサ１４に触れたことを確認できる。なお、ここでは、人体通信装置１３の電源は、顧客が透明型タッチセンサ１４に触れることによってＯＮになるものとする。

ベルト１５は、人体通信装置１３を顧客の右手１２または左手１６に固定させるための部品である。ベルト１５は、ベルト固定シャフト４５ａ，４５ｂによって回動可能な状態で、人体通信装置１３に取り付けられている。

ディスプレイ駆動部３２は、主制御部３５による制御に基づいて、ディスプレイ３１を駆動する。ディスプレイ３１は、主制御部３５とディスプレイ駆動部３２の制御に基づいて、画面を表示する。

本体カバー３４は、当該人体通信装置１３の内部の部品を保護している。本体カバー３４は、透明型タッチセンサ１４と保護ガラス３０を固定するための支持部３３ａ，３３ｂを備えている。また、本体カバー３４は、底面カバー４０を固定するための支持部４４ａ，４４ｂを備えている。

主制御部３５は、人体通信装置１３の内部の各構成要素を制御、および、様々な処理、例えば、画面の表示や、接触点の位置の検出、タッチパネル１との通信、データの符号化またはデータの復号化、その他を実行する。主制御部３５は、ＣＰＵによって構成され、タッチパネル１からデータを取得するデータ取得部、タッチパネル１にデータを出力するデータ出力部、アラーム発生部４６を制御するアラーム制御部、ディスプレイ３１の表示方法を調整するデータ表示調整部、人体通信装置１３の人体への装着状態を監視する装着状態監視部、タッチパネル１の時間と同調して時間を設定する時間同調部、または、記憶部３７に保存されたデータを無効なデータとして処理するデータ無効部等として機能する。

データ送受信部３６は、タッチパネル１と通信してタッチパネル１との間でデータを送信または受信する。

記憶部３７は、各種のプログラムやデータを予め保存している。ディスプレイ３１は、記憶部３７に予め保存されたプログラムやデータに基づいて、様々な画面を表示することになる。記憶部３７は、例えば、装置ＩＤや、日付、人体通信装置１３を使用する顧客に関するデータ、暗証番号の残りの部分、後述のドアのロックを解除するためのロック解除データ暗証番号、時間データや、アラームデータ、固定動作パターンのコンピュータグラフィックス、その他を保存している。

電源部３８は、人体通信装置１３の内部の各構成要素に電源を供給する。

アンプ３９は、タッチパネル１と人体通信装置１３との間で送信されるデータの信号を増幅して主制御部３５に出力する。

底面カバー４０は、当該人体通信装置１３の底面側のカバーである。底面カバー４０は、人体通信用電極端子４１とタッチセンサ４２，４３が設けられている。人体通信用電極端子４１は、顧客が人体通信装置１３を装着しているときに、顧客の人体に接触する。人体通信用電極端子４１は、導電性の物質によって構成され、人体通信時に、人体とともにデータの伝送路を構成する。タッチセンサ４２，４３は、顧客が人体通信装置１３を装着していることを検出する。

人体通信装置１３の主制御部３５は、人体通信用電極端子４１が人体に接触していて、かつ、タッチセンサ４２，４３の両方がともに人体に接触している場合に、人体通信装置１３が人体に装着されていると判断し、これによって人体通信装置１３の人体への装着状態を検出する。

人体通信装置１３の主制御部３５は、人体通信装置１３の人体への装着状態を検出すると、顧客の右手１２の人指し指が透明電極板１０に接触するときに、データ送受信部３６とアンプ３９と人体通信用電極端子４１と人体とをデータの伝送路として、タッチパネル１の主制御部２６との間で、人体通信を行う。なお、このとき、タッチパネル１の中では、透明電極板１０とアンプ２２とデータ送受信部２３がデータの伝送路となる。

人体通信装置１３の主制御部３５は、人体通信によって、記憶部３７に保存されたデータを読み出してタッチパネル１に出力したり、逆に、タッチパネル１からデータを取得して、取得したデータを記憶部３７に保存することができる。

また、人体通信装置１３の主制御部３５は、人体通信によって、タッチパネル１のインターフェイス部２８を介して、外部装置とも通信することができる。これにより、人体通信装置１３の主制御部３５は、人体通信によって、タッチパネル１のインターフェイス部２８を介して、記憶部３７に保存されたデータを読み出して外部装置に出力したり、逆に、タッチパネル１のインターフェイス部２８を介して、外部装置からデータを取得して、取得したデータを記憶部３７に保存することができる。

また、人体通信装置１３の主制御部３５は、前述の通り、顧客が人体通信装置１３を装着していることをタッチセンサ４２，４３によって監視し、顧客が人体通信装置１３を取り外した場合に、記憶部３７に保存されたデータの中の一部（例えば、暗証番号の残りの部分や、後述のロック解除データ等）を無効化することもできる。

＜実施例１の動作＞
以下に、図５〜図７を参照して、実施例１の動作について説明する。なお、図５〜図７は、実施例１の動作例を示すフローチャートである。ここでは、顧客が、暗証番号の入力に際して、高セキュリティ用暗証番号を利用するか否かを選択する場合を例にして説明する。なお、顧客が高セキュリティ用暗証番号を利用しないことを選択した場合には、４桁の従来の暗証番号がタッチパネル１に入力されることになる。他方、顧客が高セキュリティ用暗証番号を利用することを選択した場合には、８桁の高セキュリティ用暗証番号がタッチパネル１に入力されることになる。なお、各フローチャートにおいて、一点鎖線の枠で囲まれた工程は、顧客の動作を示している。また、各フローチャートにおいて、点線の枠で囲まれた工程は、タッチパネル１の具体的な動作例（例えば、ディスプレイ１１の表示例や記憶部２７の保存するデータ例等）を示している。また、各フローチャートにおいて、循環している工程は、予め定められた回数を超過する場合に、別の動作工程（例えば、ディスプレイ１１に初期画面を表示する工程等）に移行する。

図５に示すように、タッチパネル１は、ディスプレイ１１に「Ａ」と「Ｂ」の２つの選択ボタン画面を表示する（Ｓ１０５）。ここで、「Ａ」ボタンは、人体通信を使用しないこと（すなわち、高セキュリティ用暗証番号を利用しないこと）を選択するボタンである。他方、「Ｂ」ボタンは、人体通信を使用すること（すなわち、高セキュリティ用暗証番号を利用すること）を選択するボタンである。

顧客は、ディスプレイ１１に表示された「Ａ」ボタンと「Ｂ」ボタンを見て、入力方法を選択し、「Ａ」ボタンまたは「Ｂ」ボタンに触れる（Ｓ１１０）。

タッチパネル１は、接触点の位置データを検出する（Ｓ１１５）。以下、このとき検出される接触点の位置データをデータＰと称する。

なお、接触点の位置データ（すなわち、データＰ）の検出は、以下のようにして行われる。まず、タッチパネル１の主制御部２６は、発光素子アレイ５ａ，５ｂの中の各発光素子を順次発光させるための制御信号を、発光素子駆動部２４に出力する。発光素子駆動部２４は、制御信号に基づいて、発光素子アレイ５ａ，５ｂの中の各発光素子を順次駆動する。これにより、発光素子アレイ５ａ，５ｂの中の各発光素子が、順次発光する。そして、発光素子アレイ５ａ，５ｂの中の各発光素子（すなわち、発光点）は、それぞれ、レンズ３ａと６ａまたはレンズ３ｂと６ｂを介して、受光素子アレイ７ａ，７ｂの発光点の対面に位置する受光素子（すなわち、受光点）に光を出力する。このとき、図１（Ａ）と図２（Ｂ）に示すように、顧客の右手１２の人指し指が「Ａ」ボタン（すなわち、図２（Ｂ）に示す第１接触点１７）または「Ｂ」ボタン（すなわち、図２（Ｂ）に示す第２接触点１８）に触れていると、各発光点から受光点に出力された光が右手１２の人指し指によって遮断される。タッチパネル１の主制御部２６は、光が遮断された位置を検出して、その位置データをデータＰとする。

例えば、顧客の右手１２の人指し指が「Ａ」ボタンに触れている場合では、図２（Ｂ）に示す発光点ａ１から受光点ｃ１に出力された光と発光点ｂ１から受光点ｄ１に出力された光が、右手１２の人指し指によって遮断される。そのため、光は、受光点ｃ１，ｄ１に到達しない。これによって、タッチパネル１の主制御部２６は、顧客の右手１２の人指し指が「Ａ」ボタン（すなわち、図２（Ｂ）に示す第１接触点１７）に接触していることを検出する。この場合、第１接触点１７の位置データが、データＰとなる。

同様に、例えば、顧客の右手１２の人指し指が「Ｂ」ボタンに触れている場合では、図２（Ｂ）に示す発光点ａ４から受光点ｃ４に出力された光と発光点ｂ４から受光点ｄ４に出力された光が、右手１２の人指し指によって遮断される。そのため、光は、受光点ｃ４，ｄ４に到達しない。これによって、タッチパネル１の主制御部２６は、顧客の右手１２の人指し指が「Ｂ」ボタン（すなわち、図２（Ｂ）に示す第２接触点１８）に接触していることを検出する。この場合、第２接触点１８の位置データが、データＰとなる。

Ｓ１１５において、タッチパネル１は、データＰを検出すると、データＰと記憶部２７に予め保存されている「Ａ」ボタンの位置データとを比較して、両者が一致するか否かを判定する（Ｓ１２０）。すなわち、タッチパネル１は、顧客の右手１２の人指し指が「Ａ」ボタンを押下しているか否かを判定する。ここで、データＰと「Ａ」ボタンの位置データとが一致する場合は、工程はＳ２（図６−１参照）に進む。他方、データＰと「Ａ」ボタンの位置データとが一致しない場合は、工程はＳ１２５に進む。

Ｓ１２０において、データＰと「Ａ」ボタンの位置データとが一致しない場合は、タッチパネル１は、データＰと記憶部２７に予め保存されている「Ｂ」ボタンの位置データとを比較して、両者が一致するか否かを判定する（Ｓ１２５）。すなわち、タッチパネル１は、顧客の右手１２の人指し指が「Ｂ」ボタンを押下しているか否かを判定する。ここで、データＰと「Ｂ」ボタンの位置データとが一致する場合は、工程はＳ３に進む。他方、データＰと「Ｂ」ボタンの位置データとが一致しない場合は、工程はＳ１に進む。その結果、タッチパネル１は、Ｓ１１５で、再度、データＰを検出する。

ところで、Ｓ１２０において、データＰと「Ａ」ボタンの位置データとが一致する場合（すなわち、顧客が人体通信を使用しないことを選択した場合）に、工程はＳ２（図６−１参照）に進む。この場合、タッチパネル１は、例えば図６−１に示すフローチャートに沿って動作し、その結果、４桁の暗証番号を取得する。

図６−１に示すように、タッチパネル１は、ディスプレイ１１に表示されている選択ボタン画面の表示を更新する（Ｓ２０５）。具体的には、タッチパネル１は、選択ボタン画面に表示された「Ａ」ボタンと「Ｂ」ボタンのうち、「Ｂ」ボタンを消去し（Ｓ２１１）、「Ａ」ボタンを例えば「Ａ」ボタンと「Ｂ」ボタンとを合わせたくらいの大きさに拡大表示する（Ｓ２１２）。これにより、タッチパネル１は、「Ａ」ボタンが選択されたこと、および、これ以降に「Ａ」ボタンを押下する必要がないことを、顧客に通知する。この後、タッチパネル１は、「Ａ」ボタンへの入力を無効化し（Ｓ２１３）、「Ａ」ボタンの位置に接触する物体（例えば顧客の指等）を検出しない状態になる。

Ｓ２０５の後、タッチパネル１は、拡大表示した「Ａ」ボタンの横に、例えば図２（Ｂ）に示すような暗証番号入力画面（すなわち、テンキーボタン画面と入力桁画面とを合成した画面）を表示する（Ｓ２２０）。

顧客は、ディスプレイ１１に表示された暗証番号入力画面を見て、暗証番号入力画面のテンキーボタン画面から４桁の暗証番号を入力する（Ｓ２２５）。すなわち、顧客は、テンキーボタン画面の中の任意のキーに４回触れる。

タッチパネル１は、接触点の位置データを検出する（Ｓ２３０）。以下、このとき検出される接触点の位置データをデータ１と称する。接触点の位置データ（すなわち、データ１）の検出は、データＰの検出と同様の方法によって行われる。なお、図２（Ｂ）に示す例では、発光点ａ３から受光点ｃ３に出力された光と発光点ｂ２から受光点ｄ２に出力された光が、右手１２の人指し指によって遮断される。そのため、光は、受光点ｃ３，ｄ２に到達しない。これによって、タッチパネル１の主制御部２６は、顧客の右手１２の人指し指が「６」ボタン（すなわち、図２（Ｂ）に示す第３接触点１９）に接触していることを検出する。この場合、第３接触点１９の位置データが、データ１となる。

Ｓ２３０の後、タッチパネル１は、データ１と、記憶部２７に予め保存されている「０」〜「９」のテンキーボタンと「ＣＬＲ」ボタンの位置データとを比較し、記憶部２７に予め保存されている「０」〜「９」のテンキーボタンと「ＣＬＲ」ボタンの位置データの中にデータ１と一致する位置データが有るか否かを判定する（Ｓ２３５）。すなわち、タッチパネル１は、顧客の右手１２の人指し指がどのボタンを押下しているかを判定する。ここで、記憶部２７に予め保存されている位置データの中にデータ１と一致する位置データがある場合は、工程はＳ２４０に進む。他方、記憶部２７に予め保存されている位置データの中にデータ１と一致する位置データがない場合は、工程はＳ２４５に進む。

Ｓ２３５において、記憶部２７に予め保存されている位置データの中にデータ１と一致する位置データがある場合は、タッチパネル１は、一致する位置データに対応する「数字」データを記憶部２７に一時保存するとともに、ディスプレイ１１に表示された暗証番号入力画面の入力桁画面の表示を更新する（Ｓ２４０）。このとき、タッチパネル１は、「＊記号」を「表示有」として、ディスプレイ１１の表示を更新する。なお、「＊記号」は、データ１がある場合に表示される。

他方、Ｓ２３５において、記憶部２７に予め保存されている位置データの中にデータ１と一致する位置データがない場合は、タッチパネル１は、ディスプレイ１１に表示された暗証番号入力画面の入力桁画面の表示を更新する（Ｓ２４５）。このとき、タッチパネル１は、「＊記号」を「表示無」として、ディスプレイ１１の表示を更新する。また、タッチパネル１は、図示しないスピーカーからエラー用のブザー音を鳴らす。これによって、タッチパネル１は、顧客の指がテンキーに接触していないことを顧客に通知する。この後、工程はＳ７に進む。その結果、タッチパネル１は、Ｓ２３０で、再度、データ１を検出する。

Ｓ２４０の後、タッチパネル１は、全桁（ここでは、４桁）が入力されているか否かを判定する（Ｓ２５０）。すなわち、タッチパネル１は、４つのデータ１が入力されているか否かを判定する。ここで、全桁が入力されている場合は、工程はＳ２５５に進む。他方、全桁が入力されていない場合は、工程はＳ７に進む。その結果、タッチパネル１は、Ｓ２３０で、再度、データ１を検出する。

Ｓ２５０において、全桁が入力されている場合は、タッチパネル１は、ディスプレイ１１に表示されている選択ボタン画面（ここでは拡大表示された「Ａ」ボタンの画面）と暗証番号入力画面とを消去する（Ｓ２５５）。これにより、タッチパネル１は、入力が完了したことを顧客に通知する。

Ｓ２５５の後、タッチパネル１は、４つのデータ１（すなわち、テンキーボタン画面から入力された４桁の暗証番号データ）を記憶部２７に一時保存する（Ｓ２６０）。以下、このとき一時保存される４つのデータ１をデータＸと称する。この後、工程はＳＡ（図６−２参照）に進む。

図６−２に示すように、Ｓ２６０の後、タッチパネル１は、データＸと記憶部２７に予め登録された顧客の個人データに含まれる暗証番号データとを比較して、両者が一致するか否かを判定する（Ｓ３０５）。なお、このとき、タッチパネル１は、データＸをタッチパネル１の上位装置（例えば、システムを管理するホストコンピュータ等）に出力し、タッチパネル１の代わりにタッチパネル１の上位装置に、データＸと予め上位装置の図示しない記憶部に登録された顧客の個人データに含まれる暗証番号データとを比較するようにしてもよい。なお、以下、記憶部２７またはタッチパネル１の上位装置の図示しない記憶部に登録された顧客の個人データを登録個人データまたは登録データと称する場合がある。また、記憶部２７またはタッチパネル１の上位装置の図示しない記憶部に登録された顧客の暗証番号データを登録暗証番号データと称する場合がある。ここで、データＸと顧客の登録暗証番号データとが一致する場合は、工程はＳ３１０に進む。他方、データＸと顧客の登録暗証番号データとが一致しない場合は、工程はＳＢ（図６−３参照）に進む。

Ｓ３０５において、データＸと顧客の登録暗証番号データとが一致する場合は、タッチパネル１は、顧客の登録個人データを参照して、入力者を特定する（Ｓ３１０）。このとき、タッチパネル１は、ディスプレイ１１に、例えば「人体通信装置を装着していない○○さん」等のメッセージを表示して、入力者の特定が完了したことを顧客に通知する。

Ｓ３１０の後、タッチパネル１またはタッチパネル１の上位装置は、顧客の登録個人データを参照して、入力者の定義づけを行う（Ｓ３１５）。すなわち、タッチパネル１またはタッチパネル１の上位装置は、顧客の登録個人データを参照して、登録個人データに含まれる主要なデータを当該入力者に関するデータ（以下、入力者データと称する）として記憶部２７またはタッチパネル１の上位装置の記憶部に保存する。具体的には、タッチパネル１またはタッチパネル１の上位装置は、例えば、登録個人データとして「顧客コード：１１１１」や「顧客氏名：○○」が登録されている場合に、顧客コードの「１１１１」を当該入力者の「入力者コードＰＡ（１）」とし、顧客氏名の「○○」を当該入力者の「入力者氏名」とし、当該入力者の「人体通信装置装着」の有無を「無し」として、入力者データを記憶部２７または上位装置の記憶部に保存する。

Ｓ３１５の後、タッチパネル１は、ディスプレイ１１に各種のサービス提供画面を表示する（Ｓ３２０）。サービス提供画面は、タッチパネル１が実装される顧客操作端末装置やシステムによって提供されるサービスの内容を解説したりサービスの項目を選択するための画面である。サービス提供画面は、タッチパネル１が実装される顧客操作端末装置やシステムの形態によって、また運用によって適宜定められるが、その詳細については、この発明の本旨には関係ないため、ここでは説明を割愛する。

ところで、Ｓ３０５において、データＸと顧客の登録暗証番号データとが一致しない場合は、工程はＳＢ（図６−３参照）に進む。この場合は、タッチパネル１は、例えば図６−３に示すフローチャートに沿って動作し、その結果、タッチパネル１は、顧客に暗証番号を再入力させることになる。

図６−３に示すように、タッチパネル１は、ディスプレイ１１に、暗証番号を再入力するか否かを選択するための選択ボタン画面を表示する（Ｓ４０５）。この選択ボタン画面は、例えば、「暗証番号を再入力しますか？」というメッセージと、「Ｙｅｓ」と「Ｎｏ」の２つの選択ボタンを表示した構成となっている。「Ｙｅｓ」ボタンは、顧客が暗証番号を再入力する場合に押下される。他方、「Ｎｏ」ボタンは、顧客が暗証番号を再入力しない場合に押下される。

顧客は、ディスプレイ１１に表示されたメッセージを見て、再入力の可否を選択し、「Ｙｅｓ」ボタンまたは「Ｎｏ」ボタンに触れる（Ｓ４１０）。

Ｓ４１０の後、タッチパネル１は、接触点の位置データを検出する（Ｓ４１５）。以下、このとき検出される接触点の位置データをデータＰ２と称する。接触点の位置データ（すなわち、データＰ２）の検出は、データＰの検出と同様であるので、ここでは説明を割愛する。

Ｓ４１５において、タッチパネル１は、データＰ２を検出すると、入力者データを記憶部２７に保存する（Ｓ４１７）。このとき、タッチパネル１は、例えば、人体通信装置１３の状態データを「通信ＯＦＦ状態」および「電源ＯＦＦ状態」とし、タッチパネル１の状態データを「通信ＯＦＦ状態」として、入力者データを記憶部２７に保存する。この後、タッチパネル１は、データＰ２と記憶部２７に予め保存されている「Ｙｅｓ」ボタンの位置データとを比較して、両者が一致するか否かを判定する（Ｓ４２０）。すなわち、タッチパネル１は、顧客の右手１２の人指し指が「Ｙｅｓ」ボタンを押下しているか否かを判定する。ここで、データＰ２と「Ｙｅｓ」ボタンの位置データとが一致する場合は、工程はＳ６（図５参照）に進む。他方、データＰ２と「Ｙｅｓ」ボタンの位置データとが一致しない場合は、工程はＳ４２５に進む。

Ｓ４２０において、データＰ２と「Ｙｅｓ」ボタンの位置データとが一致しない場合は、タッチパネル１は、データＰ２と記憶部２７に予め保存されている「Ｎｏ」ボタンの位置データとを比較して、両者が一致するか否かを判定する（Ｓ４２５）。すなわち、タッチパネル１は、顧客の右手１２の人指し指が「Ｎｏ」ボタンを押下しているか否かを判定する。ここで、データＰ２と「Ｎｏ」ボタンの位置データとが一致する場合は、工程はＳ４３０に進む。他方、データＰ２と「Ｎｏ」ボタンの位置データとが一致しない場合は、工程はＳ８に進む。その結果、タッチパネル１は、Ｓ４１５で、再度、データＰ２を検出する。

Ｓ４２５において、データＰ２と「Ｎｏ」ボタンの位置データとが一致する場合は、タッチパネル１は、入力を中断し（Ｓ４３０）、ディスプレイ１１に「初期画面」を表示する（Ｓ４３５）。初期画面は、運用時においてタッチパネル１のディスプレイ１１に最初に表示される画面である。初期画面は、タッチパネル１が実装される顧客操作端末装置やシステムの形態によって、また運用によって適宜定められるが、その詳細については、この発明の本旨には関係ないため、ここでは説明を割愛する。

ところで、Ｓ１２５（図５参照）において、データＰと「Ｂ」ボタンの位置データとが一致する場合（すなわち、顧客が人体通信を使用することを選択した場合）に、工程はＳ３（図７−１参照）に進む。この場合、タッチパネル１は、例えば図７−１に示すフローチャートに沿って動作し、その結果、８桁の高セキュリティ用暗証番号を取得する。

図７−１に示すように、タッチパネル１は、ディスプレイ１１に表示されている選択ボタン画面の表示を更新する（Ｓ５０５）。具体的には、タッチパネル１は、選択ボタン画面に表示された「Ａ」ボタンと「Ｂ」ボタンのうち、「Ａ」ボタンを消去し（Ｓ５１１）、「Ｂ」ボタンを例えば「Ａ」ボタンと「Ｂ」ボタンとを合わせたくらいの大きさに拡大表示する（Ｓ５１２）。これにより、タッチパネル１は、「Ｂ」ボタンが選択されたこと、および、これ以降に「Ｂ」ボタンを押下する必要がないことを、顧客に通知する。この後、タッチパネル１は、「Ｂ」ボタンへの入力を無効化し、「Ｂ」ボタンの位置に接触する物体（例えば顧客の指等）を検出しない状態になる。また、タッチパネル１は、ディスプレイ１１に、人体通信装置１３の起動を指示するメッセージ、例えば「装着された人体通信装置の電源をＯＮにして下さい」等を表示する（Ｓ５１３）。

Ｓ５０５の後、タッチパネル１は、顧客の人体（右手１２）を介して、人体通信装置１３と通信し、人体通信装置１３の状態（例えば、人体通信装置１３との通信が可能な状態となっているか否か、人体通信装置１３の電源がＯＮ状態となっているか否か等）を確認する（Ｓ５２０）。そして、タッチパネル１は、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能か否かを判定する（Ｓ５２５）。ここで、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能である場合は、工程はＳ５３０に進む。他方、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能でない場合は、工程はＳ５３５に進む。

Ｓ５２５において、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能である場合は、タッチパネル１は、顧客に通信可能を通知する（Ｓ５３０）。このとき、タッチパネル１は、例えば、「通信ＯＫ」や「人体通信装置：通信状態保持」等のメッセージを、ディスプレイ１１に表示する。そして、タッチパネル１は、人体通信装置１３との通信状態を保持する。なお、Ｓ５２５において、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能でない場合は、タッチパネル１は、顧客に通信不能を通知する（Ｓ５３５）。このとき、タッチパネル１は、例えば、「通信ＮＧ」や「電源ＯＮを確認して下さい」等のメッセージを、ディスプレイ１１に表示する。この後、工程はＳ４に進む。その結果、タッチパネル１は、Ｓ５２０で、再度、人体通信装置１３の状態を確認する。

Ｓ５３０の後、タッチパネル１は、拡大表示した「Ｂ」ボタンの横に、例えば図２（Ｂ）に示すような暗証番号入力画面（すなわち、テンキーボタン画面と入力桁画面とを合成した画面）を表示する（Ｓ５４０）。

顧客は、ディスプレイ１１に表示された暗証番号入力画面を見て、暗証番号入力画面のテンキーボタン画面から４桁の暗証番号を入力する（Ｓ５４５）。すなわち、顧客は、テンキーボタン画面の中の任意のキーに４回触れる。

タッチパネル１は、接触点の位置データ（すなわち、データ１）を検出する（Ｓ５５０）。データ１は、ここでは、高セキュリティ用暗証番号の一部（例えば、４桁の暗証番号）である。データ１の検出は、データＰの検出と同様の方法によって行われる。また、タッチパネル１は、データ１の検出と同じタイミングで、対象データの出力を要求する要求データを人体通信装置１３に出力し、人体通信装置１３が要求データに基づいて対象データを出力する場合に、その対象データを検出する（Ｓ５５５）。なお、以下、対象データをデータ２と称する場合もある。データ２は、ここでは、高セキュリティ用暗証番号の残りの部分（例えば、４桁の暗証番号）である。データ２は、データ１と合成されることにより、高セキュリティ用暗証番号を構成する。データ２は、数字以外の英文字や記号にすることもできる。なお、Ｓ５５５において、要求データとしては、データ１とデータ２がともに４桁であるので、例えばデータ１に対応する数字データを用いてもよい。具体的には、Ｓ５５５において、タッチパネル１は、顧客の右手１２の人差し指と透明電極板１０との接触位置を検出する都度、接触位置に対応する数字データをデータ１として記憶部２７から読み出して人体通信装置１３に出力する。そして、人体通信装置１３は、タッチパネル１からデータ１を取得する都度、データ２を記憶部３７から読み出してタッチパネル１に出力する。タッチパネル１は、そのデータ２を検出する。このようにして、タッチパネル１は、顧客が右手１２で直接入力するデータ１と、人体通信装置１３から出力されるデータ２とを取得する。この後、工程はＳＣ（図７−２参照）に進む。

図７−２に示すように、Ｓ５５５の後、タッチパネル１は、データ１と、記憶部２７に予め保存されている「０」〜「９」のテンキーボタンと「ＣＬＲ」ボタンの位置データとを比較し、記憶部２７に予め保存されている「０」〜「９」のテンキーボタンと「ＣＬＲ」ボタンの位置データの中にデータ１と一致する位置データが有るか否かを判定する（Ｓ６０５）。すなわち、タッチパネル１は、顧客の右手１２の人指し指がどのボタンを押下しているかを判定する。ここで、記憶部２７に予め保存されている位置データの中にデータ１と一致する位置データがある場合は、工程はＳ６１０に進む。他方、記憶部２７に予め保存されている位置データの中にデータ１と一致する位置データがない場合は、工程はＳ６２０に進む。

Ｓ６０５の後、タッチパネル１は、データ２が存在するか否か（または、データ２が暗証番号として利用できるデータであるか否か）を判定する（Ｓ６１０）。ここで、データ２が存在する場合（または、データ２が暗証番号として利用できる英数字等である場合）は、工程はＳ６１５に進む。他方、データ２が存在しない場合（または、データ２が暗証番号として利用できないデータである場合）は、工程はＳ６２０に進む。

Ｓ６１０において、データ２が存在する場合（または、データ２が暗証番号として利用できる英数字等である場合）は、タッチパネル１は、データ１とデータ２のそれぞれに対応する「数字」データを記憶部２７に一時保存するとともに、ディスプレイ１１に表示された暗証番号入力画面の入力桁画面の表示を更新する（Ｓ６１５）。このとき、タッチパネル１は、「＊記号」を「表示有り」とし、「枠色」を「変更有り」として、ディスプレイ１１の表示を更新する。なお、「枠色」は、データ２がある場合に変更される。

Ｓ６０５において、記憶部２７に予め保存されている位置データの中にデータ１と一致する位置データがない場合、または、Ｓ６１０において、データ２が存在しない場合（または、データ２が暗証番号として利用できないデータである場合）は、タッチパネル１は、ディスプレイ１１に表示された暗証番号入力画面の入力桁画面の表示を更新する（Ｓ６２０）。このとき、タッチパネル１は、「＊記号」を「表示無し」、「枠色」を「変更無し」として、ディスプレイ１１の表示を更新する。また、タッチパネル１は、図示しないスピーカーからエラー用のブザー音を鳴らす。これによって、タッチパネル１は、暗証番号が適正に入力されなかったことを顧客に通知する。この後、工程はＳ５（図７−１）に進む。その結果、タッチパネル１は、Ｓ５５０とＳ５５５で、再度、データ１とデータ２を検出する。

Ｓ６１５の後、タッチパネル１は、全桁（ここでは、８桁）が入力されているか否かを判定する（Ｓ６２５）。すなわち、タッチパネル１は、４つのデータ１と４つのデータ２が入力されているか否かを判定する。ここで、全桁が入力されている場合は、工程はＳ６３０に進む。他方、全桁が入力されていない場合は、工程はＳ５（図７−１）に進む。その結果、タッチパネル１は、Ｓ５５０とＳ５５５で、再度、データ１とデータ２を検出する。

Ｓ６２５において、全桁が入力されている場合は、タッチパネル１は、ディスプレイ１１に表示されている選択ボタン画面（ここでは拡大表示された「Ｂ」ボタンの画面）と暗証番号入力画面とを消去する（Ｓ６３０）。これにより、タッチパネル１は、入力が完了したことを顧客に通知する。

Ｓ６３０の後、タッチパネル１は、４つのデータ１（すなわち、テンキーボタン画面から入力された４桁の暗証番号データ）と４つのデータ２（すなわち、人体通信装置１３から取得した４桁の暗証番号データ）を記憶部２７に一時保存する（Ｓ６３５）。以下、このとき一時保存される４つのデータ１をデータＸと称する。また、このとき一時保存される４つのデータ２をデータＹと称する。ここでは、データＸとデータＹが、タッチパネル１に入力された入力データとなる。

Ｓ６３５の後、タッチパネル１は、データＸとデータＹとを合成したデータ（すなわち、「データＸ」＋「データＹ」）と記憶部２７に予め登録された顧客の登録個人データに含まれる登録暗証番号データ（高セキュリティ用暗証番号データ）とを比較して、両者が一致するか否かを判定する（Ｓ６４５）。すなわち、タッチパネル１は、データＸとデータＹとからなる入力データの正当性を判定する。これにより、タッチパネル１は、入力者の個人認証を行う。ここで、個人認証が出来なかった場合や暗証番号の入力に不備があった場合に、人体通信装置１３は、タッチパネル１との通信をＯＦＦにする。また、人体通信装置１３は、電源をＯＦＦにする。さらに、タッチパネル１は、人体通信装置１３との通信をＯＦＦする。なお、このとき、タッチパネル１は、データＸとデータＹとを合成したデータをタッチパネル１の上位装置（例えば、システムを管理するホストコンピュータ等）に出力し、タッチパネル１の代わりにタッチパネル１の上位装置に、データＸとデータＹとを合成したデータと予め上位装置の図示しない記憶部に登録された顧客の登録個人データに含まれる登録暗証番号データ（高セキュリティ用暗証番号データ）とを比較するようにしてもよい。ここで、データＸとデータＹとを合成したデータと顧客の登録暗証番号データとが一致する場合は、工程はＳ６５０に進む。他方、データＸとデータＹとを合成したデータと顧客の登録暗証番号データとが一致しない場合は、工程はＳＤ（図７−３参照）に進む。

Ｓ６４５において、データＸとデータＹとを合成したデータと顧客の登録暗証番号データとが一致する場合は、タッチパネル１は、顧客の登録個人データを参照して、入力者を特定する（Ｓ６５０）。このとき、タッチパネル１は、ディスプレイ１１に、例えば「人体通信装置を装着した○○さん」等のメッセージを表示して、入力者の特定が完了したことを顧客に通知する。

Ｓ６５０の後、タッチパネル１またはタッチパネル１の上位装置は、顧客の登録個人データを参照して、入力者の定義づけを行う（Ｓ６５５）。このとき、タッチパネル１またはタッチパネル１の上位装置は、例えば、顧客コードの「１１１１」を当該入力者の「入力者コードＰＡ（１）」とし、顧客氏名の「○○」を当該入力者の「入力者氏名」とし、当該入力者の「人体通信装置装着」の有無を「有り」として、入力者データを記憶部２７または上位装置の記憶部に保存する。

Ｓ６５５の後、タッチパネル１は、ディスプレイ１１に各種のサービス提供画面を表示する（Ｓ６６０）。

ところで、Ｓ６４５において、データＸとデータＹとを合成したデータと顧客の登録暗証番号データとが一致しない場合は、工程はＳＤ（図７−３参照）に進む。この場合は、タッチパネル１は、例えば図７−３に示すフローチャートに沿って動作し、その結果、タッチパネル１は、顧客に暗証番号を再入力させることになる。

図７−３に示すように、タッチパネル１は、ディスプレイ１１に、暗証番号を再入力するか否かを選択するための選択ボタン画面を表示する（Ｓ７０５）。この選択ボタン画面は、例えば、「暗証番号を再入力しますか？」というメッセージと、「Ｙｅｓ」と「Ｎｏ」の２つの選択ボタンを表示した構成となっている。「Ｙｅｓ」ボタンは、顧客が暗証番号を再入力する場合に押下される。他方、「Ｎｏ」ボタンは、顧客が暗証番号を再入力しない場合に押下される。

顧客は、ディスプレイ１１に表示された「Ｙｅｓ」ボタンと「Ｎｏ」ボタンを見て、再入力の可否を選択し、「Ｙｅｓ」ボタンまたは「Ｎｏ」ボタンに触れる（Ｓ７１０）。

タッチパネル１は、接触点の位置データ（すなわち、データＰ２）を検出する（Ｓ７１５）。

Ｓ７１５において、タッチパネル１は、データＰ２を検出すると、入力者データを記憶部２７に保存する（Ｓ７１７）。このとき、タッチパネル１は、例えば、人体通信装置１３の状態データを「通信ＯＦＦ状態」および「電源ＯＦＦ状態」とし、タッチパネル１の状態データを「通信ＯＦＦ状態」として、入力者データを記憶部２７に保存する。この後、タッチパネル１は、データＰ２と記憶部２７に予め保存されている「Ｙｅｓ」ボタンの位置データとを比較して、両者が一致するか否かを判定する（Ｓ７２０）。すなわち、タッチパネル１は、顧客の右手１２の人指し指が「Ｙｅｓ」ボタンを押下しているか否かを判定する。ここで、データＰ２と「Ｙｅｓ」ボタンの位置データとが一致する場合は、工程はＳ６（図５参照）に進む。他方、データＰ２と「Ｙｅｓ」ボタンの位置データとが一致しない場合は、工程はＳ７２５に進む。

Ｓ７２０において、データＰ２と「Ｙｅｓ」ボタンの位置データとが一致しない場合は、タッチパネル１は、データＰ２と記憶部２７に予め保存されている「Ｎｏ」ボタンの位置データとを比較して、両者が一致するか否かを判定する（Ｓ７２５）。すなわち、タッチパネル１は、顧客の右手１２の人指し指が「Ｎｏ」ボタンを押下しているか否かを判定する。ここで、データＰ２と「Ｎｏ」ボタンの位置データとが一致する場合は、工程はＳ７３０に進む。他方、データＰと「Ｎｏ」ボタンの位置データとが一致しない場合は、工程はＳ９に進む。その結果、タッチパネル１は、Ｓ７１５で、再度、データＰ２を検出する。

Ｓ７２５において、データＰ２と「Ｎｏ」ボタンの位置データとが一致する場合は、タッチパネル１は、入力を中断し（Ｓ７３０）、ディスプレイ１１に「初期画面」を表示する（Ｓ７３５）。

以上の通り、この実施例は、暗証番号の桁数を増やすことにより、暗証番号のセキュリティを強化している。しかも、この実施例は、暗証番号のセキュリティの強化に際して、顧客に負担をかけることなく、データ入力装置に高セキュリティ用暗証番号を入力している。

ところで、この実施例では、高セキュリティ用暗証番号は、データ１とデータ２に分割されている。これは、仮に、人体通信装置１３が盗まれた場合であっても、人体通信装置１３の記憶部３７に保存されたデータ２がある規則で配列された数字でしかないので、他人に暗証番号が解読されることを防止できるからである。

なお、人体通信装置１３は、図２（Ｂ）に示すテンキーと同じ配列でデータ２を保存している。そのため、仮に、他人に暗証番号が盗まれると、データ２の数字の並びが暗証番号の数字の並びから予測される可能性がある。

そこで、タッチパネル１の主制御部２６またはタッチパネル１の上位装置の主制御部は、例えばデータ２を人体通信装置１３の記憶部３７に保存する場合に、予め定めたアルゴリズムに基づいて、データ２を符号変換する。

例えば、タッチパネル１の主制御部２６は、数字の配列を変換するために予め定められた変換数字に基づいて、データ２を符号変換し、人体通信装置１３の記憶部３７に保存する。

また、例えば、タッチパネル１の主制御部２６は、データ１を人体通信装置１３に出力する。そして、人体通信装置１３の主制御部３５は、変換数字に基づいて、データ１を数字の配列に変換し、これによって生成された数字の配列を記憶部３７から抽出し、抽出した数字の配列をデータ２としてタッチパネル１に出力する。

このような記憶部３７に保存されるデータ２は、テンキーで入力された数字のデータであるにもかかわらず、数字の配列がテンキーで入力されたデータとは異なる構成になる。そのため、他人は、記憶部３７に保存されているデータ２の数字の配列を見ただけでは、データ２の数字の並びを推定することができない。また、同様に、他人は、変換数字を見ただけでは、数字の配列の変換法則を予測することができない。そのため、タッチパネル１の主制御部２６またはタッチパネル１の上位装置の主制御部は、データ２を符号変換することにより、暗証番号のセキュリティを高めることができる。

さらに、タッチパネル１の主制御部２６は、乱数を用いて変換数字を算出し、さらに、算出した変換数字を用いてデータ２を符号変換するようにしてもよい。これにより、タッチパネル１の主制御部２６は、暗証番号のセキュリティを高めることができる。

なお、乱数は、一般に、プログラム演算による擬似乱数と放射線を用いた物理乱数とがある。擬似乱数は、プログラム演算によって生成される数値である。擬似乱数は、演算方法が様々な文献に公開されており、精度も高くすることができる。しかしながら、擬似乱数は、演算がプログラムに基づいているため、システムの開発者に予測される可能性がある。一方、物理乱数は、原子核の自然崩壊により、α粒子が全く同期性なく放出される時間間隔に基づいて生成される数値である。物理乱数は、自然に発生する数値であるので、いかなる者にも予測することができない。

そこで、ここでは、タッチパネル１の主制御部２６は、物理乱数を発生する乱数発生部を備えるものとする。そして、タッチパネル１の主制御部２６は、乱数発生部によって発生された物理乱数を用いて変換数字を算出し、さらに、算出した変換数字を用いてデータ２を符号変換する。ここで、変換数字は、乱数発生部にしか生成できない数値であり、かつ、いかなる者にも予測することができない数値である。そのため、タッチパネル１は、非常に高いセキュリティを実現することができる。なお、タッチパネル１の主制御部２６は、人体通信装置１３と通信する毎に、新しく変換数字を生成する。これにより、タッチパネル１は、さらに高いセキュリティを実現することができる。

＜効果＞
以上の通り、この実施例では、人体通信のための透明電極板１０が、タッチパネル１の画面の上に設けられている。この構成により、タッチパネル１は、顧客が従来と同様に指でディスプレイ１１に表示されたボタンアイコンに触れるだけで、顧客の指と透明電極板１０との接触位置データと、人体通信装置１３からデータとを取得する。

この実施例では、顧客の特定（すなわち、本人確認処理）は、顧客の指と透明電極板１０との接触位置データと、人体通信装置１３からデータとが揃わないと、行うことができない。そのため、この実施例は、顧客の負担を増大させることなく、また、顧客が暗証番号を忘却したり、誤って書き留めることなく、高セキュリティ用暗証番号を利用することができるという効果を有する。

さらに、この実施例は、人体通信を行うタイミングがディスプレイ１１に表示されたアイコンを押下するタイミングと一致するため、人体通信のデータを盗むことは非常に困難である。そのため、この実施例は、さらに、通信データのセキュリティを向上させることができるという効果を有する。

実施例２は、人体通信装置１３に、顧客にアラームを通知するためのアラーム発生部を設けたものである。このアラーム発生部は、例えば、顧客がタッチパネル１を操作する場合に、キーボードの押下と同じような打撃感覚を顧客に与えることにも用いることができる。

なお、この実施例では、人体通信装置１３の記憶部３７は、アラーム手段の有無を示すデータを保存している。

＜携帯型データ通信装置の構成＞
以下に、図８を参照して、実施例２に係る携帯型データ通信装置の構成について説明する。

人体通信装置１３は、アラーム発生部４６を有する。アラーム発生部４６は、アラーム手段４７ａとアラーム駆動部４７ｂからなる。なお、アラーム発生部４６以外の人体通信装置１３の構成は、実施例１と同じである（図４参照）。

アラーム手段４７ａは、例えば、バイブレータやスピーカー等である。

アラーム駆動部４７ｂは、アラーム手段４７ａを駆動する駆動部である。アラーム駆動部４７ｂは、人体通信装置１３の主制御部３５がタッチパネル１の主制御部２６から制御信号を取得してアラーム駆動部４７ｂに出力することにより、制御信号に基づいて、アラーム手段４７ａを駆動する。

なお、この実施例では、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５との間で、例えば以下のような通信を行うことにより、アラーム発生部４６の有無を確認することができる。

例えば、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５にアラーム発生部４６の有無に関するデータの出力を要求する要求データを出力する。人体通信装置１３の主制御部３５は、この要求データに基づいて、アラーム発生部４６の有無に関するデータをタッチパネル１の主制御部２６に出力する。

また、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５との間で、例えば以下のような通信を行うことにより、アラーム発生部４６を制御することができる。

例えば、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５にアラーム駆動部４７ｂの制御信号を出力する。人体通信装置１３の主制御部３５は、この制御信号をアラーム駆動部４７ｂに出力する。アラーム駆動部４７ｂは、この制御信号に基づいて、アラーム手段４７ａを駆動する。

アラーム発生部４６は、前述の通り、顧客がタッチパネル１を操作する場合に、キーボードの押下と同じような打撃感覚を顧客に与えることにも用いることができる。このようなアラーム発生部４６は、用途に合わせて、アラーム手段４７ａの駆動時間ｔを任意に設定するできることが好ましい。そこで、この実施例では、人体通信装置１３は、顧客が人体通信装置１３を装着した状態で、タッチパネル１を操作することにより、アラーム手段４７ａの駆動時間ｔが設定される構成となっている。これにより、顧客は、例えば、タッチパネル１を操作する場合のアラーム手段４７ａの駆動時間ｔを人体通信装置１３に設定することができる。

具体的には、顧客は、人体通信装置１３を装着した状態で、タッチパネル１を操作して「サービス提供画面」をディスプレイ１１に表示させる（図６−２と図７−２参照）。サービス提供画面は、サービス提供画面は、タッチパネル１が実装される顧客操作端末装置やシステムの形態によって、また運用によって適宜定められるが、ここでは、人体通信装置１３のアラーム手段４７ａの駆動時間ｔを設定するための選択ボタン（以下、駆動時間設定選択ボタンと称する）が設けられている。顧客は、タッチパネル１を操作してサービス提供画面の中の駆動時間設定選択ボタンを押下する。すると、タッチパネル１の主制御部２６は、ディスプレイ１１にテンキーボタン画面を表示する。顧客は、ディスプレイ１１に表示されたテンキーボタン画面から人体通信装置１３のアラーム手段４７ａの駆動時間ｔを入力する。すると、タッチパネル１の主制御部２６は、顧客の人体を介して、アラーム手段４７ａの駆動時間ｔを設定するための制御信号を人体通信装置１３の主制御部３５に出力する。人体通信装置１３の主制御部３５は、この制御信号に基づいてアラーム手段４７ａの駆動時間ｔを記憶部３７に保存する。これにより、アラーム手段４７ａの駆動時間ｔが、人体通信装置１３に設定される。

なお、顧客がタッチパネル１を操作する場合のアラーム手段４７ａの駆動時間ｔは、接触時間をＴ０とすると、ｔ≦Ｔ０であることが好ましい。ｔ≦Ｔ０である場合、アラーム手段４７ａは、接触時間Ｔ０以下の短い時間しか駆動しない。そのため、人体通信装置１３は、キーボードの押下と同じような打撃感覚を顧客に与えることができる。そこで、タッチパネル１の主制御部２６は、顧客が駆動時間設定選択ボタンを押下した場合に、ディスプレイ１１にテンキーボタン画面を表示するとともに、ディスプレイ１１に好適な駆動時間として接触時間Ｔ０を表示するとよい。

ただし、顧客がタッチパネル１を操作する場合以外のアラーム手段４７ａの駆動時間ｔ（すなわち、通常使用時のアラーム手段４７ａの駆動時間ｔ）は、Ｔ０＜ｔ＜Ｔ１とする。ここで、Ｔ１は、運用に合わせて任意に設定できる値である。Ｔ１は、通常使用時のアラームであることを意識させる程度の値が好ましい。顧客は、タッチパネル１を操作する場合のアラーム手段４７ａの駆動時間ｔの設定と同様にして、通常使用時のアラーム手段４７ａの駆動時間ｔを人体通信装置１３に設定することができる。

＜実施例２の動作＞
以下に、図９を参照して、実施例２の動作について説明する。なお、図９は、実施例２の動作例を示すフローチャートである。図９に示す実施例２の動作例は、図７に示すタッチパネル１の動作例に、アラーム手段４７ａに関連する動作例を追加した内容となる。

具体的には、タッチパネル１は、Ｓ５２０で、人体通信装置１３の状態を確認するときに、人体通信装置１３がアラーム手段４７ａとしてのバイブレータ（以下、単にバイブと称する）を有しているか否かを確認する。このとき、タッチパネル１の主制御部２６は、顧客の人体を介して、アラーム手段４７ａ（すなわち、バイブ）の有無を示すデータ（以下、バイブの有無データと称する）を出力することを要求する要求データを人体通信装置１３の主制御部３７に出力する。人体通信装置１３の主制御部３７は、要求データに基づいて記憶部３７からバイブの有無データを読み出し、顧客の人体を介して、バイブの有無データをタッチパネル１の主制御部２６に出力する。これにより、タッチパネル１の主制御部２６は、人体通信装置１３からバイブの有無データを取得する。なお、バイブの有無データが記憶部３７に保存されていない場合は、人体通信装置１３の主制御部３７は、バイブの有無データを保存していないことを示すデータをタッチパネル１の主制御部２６に出力することになる。

また、タッチパネル１は、Ｓ５３０で、顧客に通信可能を通知するときに、例えば、「人体通信装置：バイブ有り（または無し）」等のメッセージをディスプレイ１１に表示する。

また、タッチパネル１は、Ｓ６１５で、ディスプレイ１１に表示された暗証番号入力画面の入力桁画面の表示を更新するときに、例えば、「バイブ」に設定された駆動時間データを「駆動時間有り（または無し）」として、ディスプレイ１１の表示を更新する。

また、タッチパネル１は、Ｓ６２０で、ディスプレイ１１に表示された暗証番号入力画面の入力桁画面の表示を更新するときに、例えば、「バイブ」に設定された駆動時間データを「駆動時間無し」として、ディスプレイ１１の表示を更新する。

また、タッチパネル１は、Ｓ６５５で、入力者の定義づけを行うときに、例えば、「バイブ」の有無を「有り（または無し）」として、入力者データを記憶部２７または上位装置の記憶部に保存する。

これら以外の実施例２の動作フローは、図７に示す実施例１の動作フローと同じである。

なお、タッチパネル１の主制御部２６は、人体通信装置１３がバイブレータを有している場合に、顧客がタッチパネル１のボタンアイコン等に触れる都度、バイブレータを駆動させるための制御信号を人体通信装置１３の主制御部３５に出力する。人体通信装置１３の主制御部３５は、制御信号をアラーム駆動部３７ｂに出力して、アラーム駆動部３７ｂにバイブを駆動させる。これにより、人体通信装置１３のバイブは、顧客がタッチパネル１のボタンアイコン等に触れる都度、駆動する。なお、ここでは、駆動時間ｔは、接触時間Ｔ０以下の値として予め設定されているものとする。

＜効果＞
この実施例では、人体通信装置１３は、内部にアラーム手段４７ａを有しており、顧客がタッチパネル１のディスプレイ１１に表示されたアイコンに触れるときに、アラーム手段４７ａを駆動する。これにより、人体通信装置１３は、顧客がアイコンに触れたときに、キーボードの押下と同じような打撃感覚を顧客に与えることができる。そのため、この実施例は、ボタンの押し忘れを防止することができるという効果を有する。

また、この実施例は、打撃感覚の不足を解消することができるという効果を有する。

実施例３は、人体通信装置１３の記憶部３７に、タッチパネル１の設定に用いる環境データを保存したものである。タッチパネル１は、環境データを用いて、個々の顧客の個人特性に合わせて最適な状態となるように、自己の設定を変更する。

なお、タッチパネル１の構成は、実施例１と同じである（図１〜図３参照）。また、人体通信装置１３の構成は、実施例１または実施例２と同じである（図４または図８参照）。

＜実施例３の動作＞
以下に、図１０を参照して、実施例３の動作について説明する。なお、図１０は、実施例３の動作例を示すフローチャートである。図１０に示す実施例３の動作例は、図９に示すタッチパネル１の動作例に、「人体通信装置の状態確認」に「人体通信装置の環境データ確認」、「環境データによる画面表示変更」を追加した内容となる。

具体的には、タッチパネル１は、Ｓ５２０で、人体通信装置１３の状態を確認するときに、人体通信装置１３の記憶部３７が環境データを保存しているか否かを確認する。このとき、タッチパネル１の主制御部２６は、顧客の人体を介して、環境データを出力することを要求する要求データを人体通信装置１３の主制御部３７に出力する。人体通信装置１３の主制御部３７は、要求データに基づいて記憶部３７から環境データを読み出し、顧客の人体を介して、環境データをタッチパネル１の主制御部２６に出力する。これにより、タッチパネル１の主制御部２６は、人体通信装置１３から環境データを取得する。なお、環境データが記憶部３７に保存されていない場合は、人体通信装置１３の主制御部３７は、環境データを保存していないことを示すデータをタッチパネル１の主制御部２６に出力することになる。

また、タッチパネル１は、Ｓ５３０で、顧客に通信可能を通知するときに、例えば、「人体通信装置：環境データ受信」等のメッセージをディスプレイ１１に表示する。

また、タッチパネル１は、Ｓ６５５で、入力者の定義づけを行うときに、例えば、「環境データ」の有無を「有り」として、入力者データを記憶部２７または上位装置の記憶部に保存する。

これら以外の実施例３の動作フローは、図９に示す実施例２の動作フローと同じである。

なお、この実施例では、タッチパネル１の主制御部２６は、顧客の個人特性に最適となるように、タッチパネル１の設定変更を行っている。そのため、この実施例では、タッチパネル１は、当然ながら、画面のレイアウトや、ボタンアイコンの大きさ、画面の色等が図２（Ｂ）に示す例のものとは全く異なる画面を、ディスプレイ１１に表示することになる。

また、ここでは、画面の表示を変更する場合を例にして、実施例３の動作例を説明したが、実施例３の動作は、これに限らない。例えば、タッチパネル１は、環境データによって変更された画面に応じて、データ１とデータ２の検出環境も変更することができる。

＜効果＞
この実施例では、人体通信装置１３は、内部の記憶部３７にタッチパネル１の設定を変更するための環境データを保存している。これにより、タッチパネル１は、環境データを用いて、個々の顧客の個人特性に合わせて最適な状態となるように、自己の設定を変更することができるという効果を有している。特に、タッチパネル１は、色識別能力の低下した高齢者に対応して、個人単位で対応することができるので、有効である。

また、タッチパネル１は、設定が個々の顧客毎に変更する。これにより、タッチパネル１は、個々の顧客毎に、例えば、画面デザイン等の、ディスプレイ１１の表示方法が変わるため、仮に他人が画面の横からタッチパネルディスプレイを操作している顧客の指の位置を覗き見ても、暗証番号を推定することが困難である。そのため、タッチパネル１は、暗証番号の盗難を防止することができるという効果を有する。

また、タッチパネル１は、人体通信装置１３に設けられたアラーム手段４７ａを活用することにより、さらに、操作性と安心感を向上させることができるという効果を有する。

実施例４は、ネットワークを介して、複数のタッチパネル１を接続して用いるものである。

＜実施例４の構成＞
以下に、図１１を参照して、実施例４の構成について説明する。なお、図１１は、実施例４の説明図である。

図１１に示すように、この実施例では、複数（図１１の例では２つ）のタッチパネル１が、ネットワーク６３を介して接続されている。なお、各タッチパネル１は、ネットワーク６３を介して、さらに、様々なデータを保存しているデータベース６２にも接続されている。このような構成は、例えば、オフィスのドアロック解除システムに適用することができる。

例えば、オフィスのドアロック解除システムでは、複数のタッチパネル１の中の１つが企業の受付５９に設置され、別の１つがオフィス６０のドア６１の周囲に設置される。また、データベース６２は、例えば管理人室に設置される。

顧客は、受付５９に設置されタッチパネル１を用いて、各種のデータを入力する。例えば、顧客は、実施例１〜３に示す暗証番号入力等を行い、その後に、この実施例に示す入室希望ルームの選択や、その他データを入力する。なお、受付５９に設置されタッチパネル１は、入室希望ルームの選択等が完了すると、主要なデータ（例えば、入力者の定義データや、選択した入室希望ルーム、ロック解除データ、人体通信装置１３との間で送受信されたデータの履歴データ、自動消去時間データ等）を、ネットワーク６３を経由してデータベース６２に出力する。データベース６２は、これらのデータを保存する。

顧客は、受付５９に設置されタッチパネル１を用いて、各種のデータを入力すると、オフィス６０に移動する。そして、顧客は、オフィス６０に設置されたタッチパネル１を用いて、受付５９に設置されタッチパネル１によって入力されたデータに基づいて、ドア６１のロックを解除する。

なお、データベース６２は、例えば、各オフィスのドア６１のロックを解除するためのロック解除データや、人体通信装置１３に関連するデータ（以下、人体通信装置データと称する）、その他のデータを予め登録している。なお、ロック解除データは、例えば、任意の桁数の暗証番号や生体的な特徴データ等が利用される。また、人体通信装置データは、例えば、人体通信装置１３の機体ＩＤや、人体通信装置１３を使用する顧客（ここでは、訪問者）に関するデータ等である。人体通信装置データは、運用に応じて適宜設定される。

なお、タッチパネル１の構成は、実施例１のものと同じである（図１〜図３参照）。また、人体通信装置１３の構成は、実施例１または実施例２のものと同じである（図４または図８参照）。

＜実施例４の動作＞
以下に、図１２と図１３を参照して、実施例４の動作について説明する。なお、図１２と図１３は、実施例４の動作例を示すフローチャートである。実施例４の動作は、Ｓ６６０（図７−２，図９−２，図１０−２参照）の後の動作である。ここでは、Ｓ６６０をＳ１１０５として以下に説明する。なお、ここでは、例えば、ある企業が、受付で身元を明かした訪問者（すなわち、顧客）に人体通信装置１３を配布するものとして説明する。そのため、ここでは、顧客は、訪問者となる。しかしながら、顧客は、例えば、企業の社員であってもよい。

この実施例では、まず、入室希望ルームのデータベース６２への登録処理が行われ、次に、入室希望ルームのドア６１のロックの解除処理が行われる。

入室希望ルームのデータベース６２への登録処理は、図１２に示す工程によって行われる。

図１２−１に示すように、タッチパネル１は、例えば図１４に示すサービス提供画面をディスプレイ１１に表示する（Ｓ１１０５）。

なお、図１４は、サービス提供画面の一例を示す図である。ここでは、タッチパネル１は、Ｓ６５０（図７−２，図９−２，図１０−２参照）で、入力者の特定が完了しているので、顧客に入室ルームを選択させる画面をディスプレイ１１に表示している。図１４に示す例では、サービス提供画面は、タイトル４８と、入室ルームを選択するためのアイコン（以下、ルーム番号付アイコンと称する）４９〜５７と、入力を完了するためのアイコン（以下、完了アイコンと称する）５８とを表示した構成となっている。なお、ルームの数は、必要に応じて増減可能となっている。また、サービス提供画面は、これら以外のアイコン（例えば、複数のページ画面がある場合に、別のページ画面に移動するアイコン等）を表示した構成にしてもよい。タッチパネル１は、顧客が右手１２または左手１６の人差し指で各アイコンに触れると、接触位置を発光素子アレイ５ａ，５ｂと受光素子アレイ７ａ，７ｂによって検出する。

顧客は、ディスプレイ１１に表示されたルーム番号付アイコン４９〜５７を見て、入出希望ルームを選択し、ルーム番号付アイコン４９〜５７の中のいずれか１つに触れる（Ｓ１１１０）。

タッチパネル１は、接触点の位置データを検出する（Ｓ１１１５）。以下、このとき検出された位置データをデータＲ（ｎ）と称する。データＲ（ｎ）は、顧客が接触したルーム番号付アイコンの位置データである。また、タッチパネル１は、データＲ（ｎ）の検出と同じタイミングで、人体通信装置データの出力を要求する要求データを人体通信装置１３に出力し、人体通信装置１３が要求データに基づいて人体通信装置データを出力する場合に、その人体通信装置データを検出する（Ｓ１１２０）。以下、このとき検出された人体通信装置データをデータＳ（ｎ）と称する。

Ｓ１１２０の後、タッチパネル１は、データＲ（ｎ）と記憶部２７に予め保存されているルーム番号付アイコン４９〜５７の位置データとを比較し、記憶部２７に予め保存されているルーム番号付アイコン４９〜５７の位置データの中にデータＲ（ｎ）と一致する位置データが有るか否かを判定するとともに、データＳ（ｎ）とデータベース６２に予め登録されている人体通信装置データとを比較し、データベース６２に予め登録されている人体通信装置データの中にデータＳ（ｎ）と一致する人体通信装置データが有るか否かを判定する（Ｓ１１２５）。すなわち、タッチパネル１は、顧客の右手１２の人指し指がどのボタンを押下しているかを判定するとともに、人体通信装置１３が正規の装置か否かを判定する。ここで、データＲ（ｎ）とデータＳ（ｎ）が両方ともある場合（すなわち、記憶部２７に予め保存されているルーム番号付アイコン４９〜５７の位置データの中にデータＲ（ｎ）と一致する位置データが有り、かつ、データベース６２に予め登録されている人体通信装置データの中にデータＳ（ｎ）と一致する人体通信装置データがある場合）は、工程はＳ１１３０に進む。なお、データＲ（ｎ）とデータＳ（ｎ）が両方ともある場合は、顧客が受付で入室を許可された人物であることを意味する。他方、データＲ（ｎ）とデータＳ（ｎ）の少なくとも一方がない場合は、工程はＳ１１３５に進む。

Ｓ１１２５において、データＲ（ｎ）とデータＳ（ｎ）が両方ともある場合、顧客が受付で入室を許可された人物であるので、タッチパネル１は、ディスプレイ１１に表示されたサービス提供画面の表示を更新する（Ｓ１１３０）。このとき、タッチパネル１は、「ルーム番号ボタン」を「色変更有り」とし、「バイブ」に設定された駆動時間データを「駆動時間有り（または無し）」として、ディスプレイ１１の表示を更新する。

他方、Ｓ１１２５において、データＲ（ｎ）とデータＳ（ｎ）の少なくとも一方がない場合、タッチパネル１は、ディスプレイ１１に表示されたサービス提供画面の表示を更新する（Ｓ１１３５）。このとき、タッチパネル１は、「ルーム番号ボタン」を「色変更無し」とし、「バイブ」に設定された駆動時間データを「駆動時間無し」として、ディスプレイ１１の表示を更新する。

Ｓ１１３０の後、タッチパネル１は、入力データ（すなわち、データＲ（ｎ）とデータＳ（ｎ））を記憶部２７に一時保存する（Ｓ１１４０）。このとき、タッチパネル１は、データＲ（ｎ）を顧客が入力した入室希望ルーム番号ボタンデータとし、データＳ（ｎ）を人体通信データとして、記憶部２７に一時保存する。

Ｓ１１４０の後、タッチパネル１は、顧客による完了アイコン５８の押下を監視し、顧客が完了アイコン５８を押下すると、接触点の位置データを検出する（Ｓ１１４５）。以下、このとき検出された位置データをデータＦと称する。

Ｓ１１４５の後、タッチパネル１は、データＦと記憶部２７に予め保存されている完了アイコン５８の位置データとを比較し、データＦが記憶部２７に予め保存されている完了アイコン５８の位置データであるか否かを判定する（Ｓ１１２５）。ここで、データＦが記憶部２７に予め保存されている完了アイコン５８の位置データである場合は、工程はＳ１１５５に進む。他方、データＦが記憶部２７に予め保存されている完了アイコン５８の位置データでない場合は、工程はＳ１１６０に進む。

Ｓ１１５０において、データＦが記憶部２７に予め保存されている完了アイコン５８の位置データである場合、タッチパネル１は、ディスプレイ１１に表示されたサービス提供画面の表示を更新する（Ｓ１１５５）。このとき、タッチパネル１は、「完了ボタン」を「色変更有り」とし、「バイブ」に設定された駆動時間データを「駆動時間有り（または無し）」として、ディスプレイ１１の表示を更新する。この後、工程はＳ５１（図１２−２参照）に進む。

他方、Ｓ１１５０において、データＦが記憶部２７に予め保存されている完了アイコン５８の位置データでない場合、タッチパネル１は、ディスプレイ１１に表示されたサービス提供画面の表示を更新する（Ｓ１１６０）。このとき、タッチパネル１は、「完了ボタン」を「色変更無し」とし、「バイブ」に設定された駆動時間データを「駆動時間無し」として、ディスプレイ１１の表示を更新する。この後、工程はＳ５２に進む。

図１２−２に示すように、Ｓ１１５５の後、タッチパネル１は、顧客が選択した入室希望ルームを確定する（Ｓ１１６５）。このとき、タッチパネル１は、確定ルームのロック解除データを人体通信装置１３へ送信し、その履歴を記憶部２７に保存する。以下、この処理を処理（ａ）と称する。また、このとき、タッチパネル１は、ロック解除データの送信先の入力者データ（すなわち、ロック解除データを送信した人体通信装置１３を装着している顧客に関するデータ）を記憶部２７に保存するとともに、データベース６２に登録する。以下、この処理を処理（ｂ）と称する。

Ｓ１１６５の後、タッチパネル１は、入力者データを記憶部２７に保存またはデータベース６２に登録する（Ｓ１１６６）。このとき、タッチパネル１は、例えば、人体通信装置１３の状態データを「通信ＯＦＦ状態」、「装置取り外し監視ＯＮ状態」、および「データ自動消去制御ＯＮ状態」とし、タッチパネル１の状態データを「通信ＯＦＦ状態」として、入力者データを記憶部２７に保存またはデータベース６２に登録する。

Ｓ１１６６の後、タッチパネル１は、入力を完了と判断し（Ｓ１１７０）、ディスプレイ１１に「初期画面」を表示する（Ｓ１１７５）。

このようにして、入室希望ルームのデータベース６２への登録処理が行われる。

入室希望ルームのドア６１のロックの解除処理は、図１３に示す工程によって行われる。なお、図１３は、ロック解除データが人体通信装置１３の記憶部３７に予め保存されている場合の動作フローと、顧客がタッチパネル１から暗証番号を直接入力する場合の動作フローを示している。２つの動作フローは、タッチパネル１の主制御部２６が人体通信装置１３の状態を確認した後に、人体通信が可能であるか否かで分かれる。前者の動作フローでは、タッチパネル１は、セキュリティを向上させるために、データベース６２に保存されたデータを参照して、人体通信装置１３から取得するロック解除データが正しいことや、人体通信装置１３が外部と送受信したデータの履歴が正しいことを確認する。他方、後者の動作フローでは、タッチパネル１は、顧客がタッチパネル１から直接入力した入力データと登録データとを比較し、両者が一致している場合にロックを解除する。なお、後者の動作フローでは、タッチパネル１は、暗証番号を直接入力することになるため、図２（Ｂ）に示す暗証番号入力画面をディスプレイ１１に表示する。

図１３−１に示すように、タッチパネル１は、ディスプレイ１１に、ロック解除データを入力するためのロック解除画面を表示する（Ｓ１２０５）。ロック解除画面は、タッチパネル１が実装される顧客操作端末装置やシステムの形態によって、また運用によって適宜定められる。ここでは、タッチパネル１は、ロック解除画面として、例えば「キーデータを入力して下さい」というメッセージや「装着された人体通信装置の電源をＯＮにして下さい」というメッセージ、「ＯＫ」の選択ボタン等を表示する。また、タッチパネル１は、図２（Ｂ）に示す「Ａ」ボタン，「Ｂ」ボタンの表示位置に、「キーデータ入力」を記載したボタンアイコンを表示する。

顧客は、ディスプレイ１１に表示されたメッセージを見て、「ＯＫ」ボタンに触れる（Ｓ１２１０）。

タッチパネル１は、接触点の位置データを検出する（Ｓ１２１５）。以下、このとき検出される接触点の位置データをデータＰＸと称する。

Ｓ１２１５の後、タッチパネル１は、データＰＸと記憶部２７に予め登録された「ＯＫ」ボタンの位置データ（以下、データＶと称する）とを比較して、両者が一致するか否かを判定する（Ｓ１２２０）。ここで、データＰＸとデータＶとが一致する場合は、工程はＳ１２２５に進む。他方、データＰＸとデータＶとが一致しない場合は、工程はＳ６１に進む。

Ｓ１２２０において、データＰＸとデータＶとが一致する場合は、タッチパネル１は、顧客の人体（右手１２）を介して、人体通信装置１３と通信し、人体通信装置１３の状態（例えば、人体通信装置１３との通信が可能な状態となっているか否か、人体通信装置１３の電源がＯＮ状態となっているか否か等）を取得する（Ｓ１２２５）。そして、タッチパネル１は、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能か否かを判定する（Ｓ１２３０）。ここで、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能である場合は、工程はＳ１２３５に進む。他方、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能でない場合は、工程はＳ１２４０に進む。

Ｓ１２３０において、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能である場合は、タッチパネル１は、人体通信装置１３と人体通信を実行する（Ｓ１２３５）。このとき、タッチパネル１は、例えば、人体通信装置１３からロック解除データを取得したり、人体通信装置１３が外部と過去に送受信したデータの履歴（以下、データ送受信履歴と称する）を取得する。

他方、Ｓ１２３０において、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で人体通信が可能でない場合は、タッチパネル１は、ディスプレイ１１に表示されたロック解除画面の表示を更新する（Ｓ１２４０）。このとき、タッチパネル１は、ディスプレイ１１に、例えば「暗証番号を入力して下さい」というメッセージと「暗証番号入力画面」を表示する。この後、工程はＳＨに進む。

Ｓ１２３５の後、タッチパネル１は、人体通信装置１３の主制御部３５から取得したロック解除データとデータベース６２に登録されたロック解除データとを比較し、両者が一致するか否かを判定する（Ｓ１２４５）。すなわち、タッチパネル１は、人体通信装置１３の主制御部３５から取得したロック解除データが正しいか否かを判定する。ここで、両者が一致する場合は、工程はＳ１２５０に進む。他方、両者が一致しない場合は、工程はＳ１２５５に進む。

Ｓ１２４５において、人体通信装置１３の主制御部３５から取得したロック解除データとデータベース６２に登録されたロック解除データとが一致する場合は、タッチパネル１は、人体通信装置１３の主制御部３５から取得した人体通信装置１３のデータ送受信履歴とデータベース６２に保存された人体通信装置１３のデータ送受信履歴とを比較し、両者が一致するか否かを判定する（Ｓ１２５０）。なお、両者の比較は、最新のもの同士だけでもよい。ここで、両者が一致する場合は、工程はＳ１２６５に進む。他方、両者が一致しない場合は、工程はＳ１２７５に進む。

他方、Ｓ１２４５において、人体通信装置１３の主制御部３５から取得したロック解除データとデータベース６２に登録されたロック解除データとが一致しない場合は、タッチパネル１は、ディスプレイ１１に表示されたロック解除画面の表示を更新する（Ｓ１２５５）。このとき、タッチパネル１は、ディスプレイ１１に、例えば「解除ＮＧ」というメッセージを表示する。そして、タッチパネル１は、入力者データを記憶部２７に保存またはデータベース６２に登録する（Ｓ１２６０）。このとき、タッチパネル１は、例えば、人体通信装置１３の状態データを「通信ＯＦＦ状態」および「電源ＯＦＦ状態」とし、タッチパネル１の状態データを「通信ＯＦＦ状態」として、入力者データを記憶部２７に保存またはデータベース６２に登録する。この後、工程はＳ６２に進む。

Ｓ１２５０において、人体通信装置１３の主制御部３５から取得した人体通信装置１３のデータ送受信履歴とデータベース６２に保存された人体通信装置１３のデータ送受信履歴とが一致する場合は、タッチパネル１は、顧客の登録個人データを参照して、入力者を特定する（Ｓ１２６５）。このとき、タッチパネル１は、ディスプレイ１１に、例えば「人体通信装置を装着している○○さん」等のメッセージを表示して、入力者の特定が完了したことを顧客に通知する。そして、タッチパネル１は、入室希望ルームのドア６１のロックを解除する（Ｓ１２７０）。この後、工程はＳ６２に進む。

他方、Ｓ１２５０において、人体通信装置１３の主制御部３５から取得した人体通信装置１３のデータ送受信履歴とデータベース６２に保存された人体通信装置１３のデータ送受信履歴とが一致しない場合は、タッチパネル１は、ディスプレイ１１に表示されたロック解除画面の表示を更新する（Ｓ１２７５）。このとき、タッチパネル１は、ディスプレイ１１に、例えば「解除ＮＧ」というメッセージを表示する。そして、タッチパネル１は、入力者データを記憶部２７に保存またはデータベース６２に登録する（Ｓ１２８０）。このとき、タッチパネル１は、例えば、人体通信装置１３の状態データを「通信ＯＦＦ状態」および「電源ＯＦＦ状態」とし、タッチパネル１の状態データを「通信ＯＦＦ状態」として、入力者データを記憶部２７に保存またはデータベース６２に登録する。この後、工程はＳ６２に進む。

図１３−２に示すように、ＳＨの後、顧客は、ディスプレイ１１に表示された暗証番号入力画面を見て、暗証番号入力画面のテンキーボタン画面から４桁の暗証番号を入力する（Ｓ１３０５）。すなわち、顧客は、テンキーボタン画面の中の任意のキーに４回触れる。

タッチパネル１は、接触点の位置データを検出する（Ｓ１３１０）。以下、このとき検出される接触点の位置データをデータＷと称する。

Ｓ１３１０の後、タッチパネル１は、データＷと、記憶部２７に予め保存されている「０」〜「９」のテンキーボタンと「ＣＬＲ」ボタンの位置データとを比較し、記憶部２７に予め保存されている「０」〜「９」のテンキーボタンと「ＣＬＲ」ボタンの位置データの中にデータＷと一致する位置データが有るか否かを判定する（Ｓ１３１５）。すなわち、タッチパネル１は、顧客の右手１２の人指し指がどのボタンを押下しているかを判定する。ここで、記憶部２７に予め保存されている位置データの中にデータＷと一致する位置データがある場合は、工程はＳ１３２０に進む。他方、記憶部２７に予め保存されている位置データの中にデータＷと一致する位置データがない場合は、工程はＳ１３２５に進む。

Ｓ１３１５において、記憶部２７に予め保存されている「０」〜「９」のテンキーボタンと「ＣＬＲ」ボタンの位置データの中にデータＷと一致する位置データがある場合は、タッチパネル１は、一致する位置データに対応する「数字」データを記憶部２７に一時保存するとともに、ディスプレイ１１に表示された暗証番号入力画面の入力桁画面の表示を更新する（Ｓ１３２０）。このとき、タッチパネル１は、「＊記号」を「表示有り」として、ディスプレイ１１の表示を更新する。なお、「＊記号」は、データＷがある場合に表示される。

他方、Ｓ１３１５において、記憶部２７に予め保存されている「０」〜「９」のテンキーボタンと「ＣＬＲ」ボタンの位置データの中にデータＷと一致する位置データがない場合は、タッチパネル１は、ディスプレイ１１に表示された暗証番号入力画面の入力桁画面の表示を更新する（Ｓ１３２５）。このとき、タッチパネル１は、「＊記号」を「変更無し」として、ディスプレイ１１の表示を更新する。また、タッチパネル１は、図示しないスピーカーからエラー用のブザー音を鳴らす。これによって、タッチパネル１は、顧客の指がテンキーに接触していないことを顧客に通知する。この後、工程はＳ６１に進む。その結果、タッチパネル１は、Ｓ１３１０で、再度、データＷを検出する。

Ｓ１３２０の後、タッチパネル１は、全桁（例えば、４桁）が入力されているか否かを判定する（Ｓ１３３０）。すなわち、タッチパネル１は、４つのデータＷが入力されているか否かを判定する。ここで、全桁が入力されている場合は、工程はＳ１３５５に進む。他方、全桁が入力されていない場合は、工程はＳ６１に進む。その結果、タッチパネル１は、Ｓ１３１０で、再度、データＷを検出する。

Ｓ１３３０において、全桁が入力されている場合は、タッチパネル１は、ディスプレイ１１に表示されている暗証番号入力画面を消去する（Ｓ１３３５）。これにより、タッチパネル１は、入力が完了したことを顧客に通知する。

Ｓ１３３５の後、タッチパネル１は、４つのデータＷ（すなわち、テンキーボタン画面から入力された４桁の暗証番号データ）を記憶部２７に一時保存する（Ｓ１３４０）。以下、このとき一時保存される４つのデータＷをデータＸＸと称する。

Ｓ１３４０の後、タッチパネル１は、データＸＸと記憶部２７に予め登録された顧客の登録個人データに含まれる登録暗証番号データとを比較して、両者が一致するか否かを判定する（Ｓ１３４５）。ここで、データＸＸと顧客の登録暗証番号データとが一致する場合は、工程はＳ１３５０に進む。他方、データＸＸと顧客の登録暗証番号データとが一致しない場合は、工程はＳＩ（図１３−３参照）に進む。

Ｓ１３４５において、データＸＸと顧客の登録暗証番号データとが一致する場合は、タッチパネル１は、顧客の登録個人データを参照して、入力者を特定する（Ｓ１３５０）。このとき、タッチパネル１は、ディスプレイ１１に、例えば「人体通信装置を装着していない○○さん」等のメッセージを表示して、入力者の特定が完了したことを顧客に通知する。このとき、タッチパネル１は、ディスプレイ１１に、例えば「人体通信装置を装着していない○○さん」等のメッセージを表示して、入力者の特定が完了したことを顧客に通知する。そして、タッチパネル１は、入室希望ルームのドア６１のロックを解除する（Ｓ１３５５）。この後、工程はＳ６２に進む。

図１３−３に示すように、ＳＩの後、タッチパネル１は、ディスプレイ１１に、暗証番号を再入力するか否かを選択するための選択ボタン画面を表示する（Ｓ１４０５）。この選択ボタン画面は、例えば、「暗証番号を再入力しますか？」というメッセージと、「Ｙｅｓ」と「Ｎｏ」の２つの選択ボタンを表示した構成となっている。

顧客は、ディスプレイ１１に表示されたメッセージを見て、再入力の可否を選択し、「Ｙｅｓ」ボタンまたは「Ｎｏ」ボタンに触れる（Ｓ１４１０）。

Ｓ１４１０の後、タッチパネル１は、接触点の位置データを検出する（Ｓ１４１５）。以下、このとき検出される接触点の位置データをデータＷ２と称する。

Ｓ１４１５において、タッチパネル１は、データＷ２を検出すると、入力者データを記憶部２７に保存する（Ｓ１４１７）。このとき、タッチパネル１は、例えば、人体通信装置１３の状態データを「通信ＯＦＦ状態」および「電源ＯＦＦ状態」とし、タッチパネル１の状態データを「通信ＯＦＦ状態」として、入力者データを記憶部２７に保存する。この後、タッチパネル１は、データＷ２と記憶部２７に予め保存されている「Ｙｅｓ」ボタンの位置データとを比較して、両者が一致するか否かを判定する（Ｓ１４２０）。すなわち、タッチパネル１は、顧客の右手１２の人指し指が「Ｙｅｓ」ボタンを押下しているか否かを判定する。ここで、データＷ２と「Ｙｅｓ」ボタンの位置データとが一致する場合は、工程はＳ６２（図１３−１参照）に進む。他方、データＷ２と「Ｙｅｓ」ボタンの位置データとが一致しない場合は、工程はＳ１４２５に進む。

Ｓ１４２０において、データＷ２と「Ｙｅｓ」ボタンの位置データとが一致しない場合は、タッチパネル１は、データＷ２と記憶部２７に予め保存されている「Ｎｏ」ボタンの位置データとを比較して、両者が一致するか否かを判定する（Ｓ１４２５）。すなわち、タッチパネル１は、顧客の右手１２の人指し指が「Ｎｏ」ボタンを押下しているか否かを判定する。ここで、データＷ２と「Ｎｏ」ボタンの位置データとが一致する場合は、工程はＳ１４３０に進む。他方、データＷ２と「Ｎｏ」ボタンの位置データとが一致しない場合は、工程はＳ６３に進む。その結果、タッチパネル１は、Ｓ１４１５で、再度、データＷ２を検出する。

Ｓ１４２５において、データＷ２と「Ｎｏ」ボタンの位置データとが一致する場合は、タッチパネル１は、入力を中断する（Ｓ１４３０）。この後、工程はＳ６２に進む。

このようにして、入室希望ルームのドア６１のロックの解除処理が行われる。

ところで、この実施例では、タッチパネル１は、データＲ（ｎ）とデータＳ（ｎ）が両方ともある場合に、顧客が受付で入室を許可された人物であると見なしている（図１２−１に示すＳ１１３０参照）。ここで、データＳ（ｎ）は、ロック解除データとして機能するデータであり、人体通信装置１３の記憶部３７に保存されている。しかしながら、ロック解除データとして機能するデータＳ（ｎ）を記憶部３７に恒久的に保存することは、ロック解除システムのセキュリティを低下させるため、好ましくない。

そこで、この実施例では、タッチパネル１と人体通信装置１３は、ロック解除システムのセキュリティが低下しないように、以下の特徴を備えている。

タッチパネル１の主制御部２６は、「入室希望ルーム確定」の動作（図１２−２に示すＳ１１６５参照）で、処理（ａ）と処理（ｂ）を行っている。これにより、タッチパネル１は、ロック解除データの漏洩を防止するとともに、仮にロック解除データの漏洩が発生しても誰から漏れたのかを追跡調査することができる。

また、人体通信装置１３の主制御部３５は、「入力者の特定」の動作（Ｓ１２６５）が完了した後は、タッチセンサ４２，４３（図４または図８参照）の信号の変化を監視し、タッチセンサ４２，４３の信号が変化した場合に、記憶部３７に保存された主要なデータ（特に、ロック解除データ等）を無効化する。これにより、人体通信装置１３は、他人が人体通信装置１３を付け替えて顧客に成りすますことを防止している。

また、タッチパネル１の主制御部２６は、例えば「通信ＯＦＦ状態」や「データ自動消去制御ＯＮ状態」等の、人体通信装置１３の状態を監視する。

＜効果＞
この実施例では、複数のタッチパネル１とデータベース６２が、ネットワークを介して接続されている。そのため、システムを無人で運営することができる。

また、人体通信装置１３は、実施例１〜３で説明した同様の手法で人体通信を行うので、実施例１〜３と同様に、データ通信のセキュリティが向上する。

実施例５は、顧客が右手１２または左手１６の指先でタッチパネル１のディスプレイ１１に表示された画面に触れることによって、人体通信装置１３がタッチパネル１の記憶部２７から顧客に提供可能なサービスのデータ（以下、単にサービスデータと称する）を取得して記憶部３７に保存するように構成したものである。

以下に、図１５と図１６を参照して、実施例５の構成について説明する。なお、図１５は、サービス提供画面の一例を示す図であり、図１６は、ボタンアイコンの一例を示す図である。

この実施例では、タッチパネル１は、例えば、図１５に示すサービス提供画面を表示する。図１５に示す例では、サービス提供画面は、タイトル６４と、各種サービスデータの内容を説明するアイコン６５〜６８と、サービスデータを操作するためのアイコンを表示するための表示領域６９を表示した構成となっている。図１６は、表示領域６９に表示するアイコンの一例を示している。図１６（Ａ）は、人体通信装置１３がタッチパネル１にデータを送信する場合のアイコン７０を示している。図１６（Ｂ）は、人体通信措置１３がタッチパネル１からデータを受信する場合のアイコン７１を示している。図１６（Ｃ）は、タッチパネル１のディスプレイ１１に示すサービスデータを人体通信装置１３の記憶部３７にコピーする場合のアイコン７２を示している。

図１５に示すように、タッチパネル１は、顧客に提供可能なサービスデータの内容を表示したアイコン６５〜６８を、サービス提供画面に表示する。なお、タッチパネル１は、各アイコン６５〜６８に表示したサービスデータの内容を、記憶部２７に保存している。

ここで、顧客は、サービス提供画面に表示されたサービスデータ６５〜６８の中のいずれかを選択して、選択したアイコンを押下する。すると、タッチパネル１の主制御部２６は、発光素子アレイ５ａ，５ｂと受光素子アレイ７ａ，７ｂによって、顧客の触れたアイコンを検出する。

タッチパネル１は、顧客がアイコン６５〜６８のいずれかに触れると、表示領域６９に例えばアイコン７０を表示する。そこで、顧客は、人体通信装置１３の電源をＯＮにして、アイコン７０に触れる。これにより、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５との間で人体通信を行う。

人体通信は、タッチパネル１の主制御部２６と人体通信装置１３の主制御部３５との間で、データ送受信部２３とアンプ２２と透明電極板１０と顧客の人体（ここでは、顧客の右手１２の指）が、伝送路として連結されることによって行われる。

人体通信の結果、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５との間で人体通信が可能で、かつ、人体通信装置１３がデータを受信する状態となっていると判断すると、アイコン７０の代わりにアイコン７１を表示する。そして、タッチパネル１の主制御部２６は、顧客がアイコン７１に触れると、記憶部２７に保存されているサービスデータを人体通信装置１３の主制御部３５に出力する。人体通信装置１３の主制御部３５は、サービスデータを取得すると、サービスデータを記憶部３７に保存する。

または、人体通信の結果、タッチパネル１の主制御部２６は、人体通信装置１３の主制御部３５との間で人体通信が可能で、かつ、人体通信装置１３がデータを送信する状態となっていると判断すると、アイコン７０の代わりにアイコン７２を表示する。そして、人体通信装置１３の主制御部３５は、顧客がアイコン７１に触れると、記憶部３７に保存されているサービスデータをタッチパネル１の主制御部２６に出力する。タッチパネル１の主制御部２６は、サービスデータを取得すると、サービスデータを記憶部２７に保存する。

＜効果＞
この実施例では、顧客が右手１２または左手１６の指先でタッチパネル１のディスプレイ１１に表示された画面に触れるだけで、人体通信装置１３がタッチパネル１の記憶部２７からサービスデータを取得して記憶部３７に保存する。そのため、人体通信装置１３は、人体通信により、タッチパネル１からサービスデータをダイレクトに取得することができる。

また、人体通信装置１３は、実施例１〜４で説明した同様の手法で人体通信を行うので、実施例１〜４と同様に、データ通信のセキュリティが向上する。

実施例６は、携帯型データ通信装置が携帯電話の形態になっているものである。ただし、携帯電話は、一部の機種を除き、一般には腕に装着することができない。そこで、この実施例では、顧客が手で携帯電話を握ることで人体通信を行える構成となっている。

以下に、図１７を参照して、実施例６の構成について説明する。なお、図１７は、携帯型データ通信装置の使用例を示す図である。

図１７（Ａ）に示すように、携帯電話７３は、人体通信用電極端子４１とタッチセンサ４２，４３（図４参照）からなる電極端子アレイ７４と、透明タッチセンサ付きディスプレイ８０を有している。

図１７（Ｂ）に示すように、携帯電話７７は、人体通信用電極端子とタッチセンサからなる電極端子アレイ８３を有している。なお、携帯電話７７は、図１７（Ａ）に示す携帯電話７３と同様に、透明タッチセンサ付きディスプレイ８０も有している。

図１７（Ａ）に示す例では、顧客は、右手１２の親指８２を携帯電話７３の側面に設けられた電極端子アレイ７４に接触させた状態で、右手１２の人差し指７９をタッチパネル１に接触している。このとき、タッチパネル１の主制御部２６と携帯電話７３の主制御部３５（図４参照）は、顧客の人体（右手１２の人差し指７９と親指８２）を伝送路として接続された状態となる。これにより、タッチパネル１の主制御部２６と携帯電話７３の主制御部３５は、人体通信を行うことができる。

図１７（Ｂ）に示す例では、顧客は、右手１２の親指８２を携帯電話７３の裏面に設けられた電極端子アレイ８３に接触させた状態で、右手１２の人差し指７９をタッチパネル１に接触している。このとき、タッチパネル１の主制御部２６と携帯電話７７の主制御部３５（図４参照）は、図１７（Ａ）に示す例と同様に、顧客の人体（右手１２の人差し指７９と親指８２）を伝送路として接続された状態となる。これにより、タッチパネル１の主制御部２６と携帯電話７７の主制御部３５は、人体通信を行うことができる。

このような携帯電話７３，７７は、電極端子アレイ７４，８３のタッチセンサ４２，４３によって、人体の接触状態を監視する。

なお、電極端子アレイ７４，８３は、人体通信用電極端子４１とタッチセンサ４２，４３を有している。そのため、顧客は、親指８２が人体通信用電極端子４１とタッチセンサ４２，４３の両方に接触するように、親指８２を位置決めして携帯電話７３，７７を持つ必要がある。

顧客は、タッチパネル１の主制御部２６と携帯電話７３，７７の主制御部３５の間で人体通信を行う場合に、携帯電話７３，７７の透明タッチセンサ付きディスプレイ８０を押して情報送受信部３６（図４参照）の電源をＯＮにする。なお、通常、携帯電話７３，７７は、携帯電話が本質的に備えている無線による通信部（図示せず）または赤外線による通信部（図示せず）によってタッチパネル１と通信するため、情報送受信部３６の電源はＯＦＦとなっている。そして、顧客は、図１７（Ａ）あるいは図１７（Ｂ）に示すように、親指８２が電極端子アレイ７４，８３に接触するように、右手１２で携帯電話７３，７７を握る。なお、このとき、親指８２は、電極端子アレイ７４，８３の人体通信用電極端子４１とタッチセンサ４２，４３の両方に接触する必要がある。

顧客は、情報送受信部３６の電源をＯＮにすると、実施例１〜５で説明した人体通信を行うことができる。この場合のタッチパネル１の主制御部２６と携帯電話７３，７７の主制御部３５の動作フローは、実施例１〜５で説明した動作フローと同じである。

＜効果＞
この実施例では、携帯型データ通信装置は、顧客によって携帯される頻度が高い携帯電話の形態となっている。しかも、携帯型データ通信装置は、顧客が手で握ることで人体通信を行える構成となっている。そのため、この実施例は、顧客に新たな装置を装着させることなく、人体通信を実現することができる。

なお、この実施例では、顧客は、タッチパネル１に表示されたテンキーボタン画面を人指し指７９で押下している。この場合、携帯電話７３，７７は、現在の一般的な携帯電話における無線や赤外線を用いたデータ通信よりも、ダイレクトにデータ通信を行うので、データ通信の信頼性が向上するという効果を有する。

また、顧客は、携帯電話７３，７７にデータをダウンロードする場合に、実施例４で説明した操作を行うことで、現在の一般的な携帯電話におけるデータのダウンロードのように、携帯電話の操作によって、データを保存するフォルダを予め決めたり、ダウンロード先のアドレスを入力する等の動作が不要となる。そのため、携帯電話７３，７７は、操作性が向上するという効果を有する。

また、携帯電話７３，７７は、実施例１〜５で説明した同様の手法で人体通信を行うので、実施例１〜５と同様に、データ通信のセキュリティが向上する。

近年、ＡＴＭや発券機等の顧客操作端末装置は、２４時間連続して、無人運用しているものが多くなっている。このような顧客操作端末装置は、保守メンテナンス時の休止時間をできるだけ短縮することが好ましい。

そこで、実施例７は、顧客操作端末装置の保守メンテナンス時の休止時間を短縮するために、顧客操作端末装置の保守メンテナンスを行う作業員が人体通信装置１３を装着した状態で顧客操作端末装置に実装されたタッチパネル１のディスプレイ１１に表示された画面に触れることによって、人体通信装置１３が顧客操作端末装置の記憶部から顧客操作端末装置のメンテナンスデータを取得して記憶部３７に保存するように構成したものである。なお、顧客操作端末装置のメンテナンスデータは、例えば、機構部品の製造番号や、取引エラーが発生した回数や発生日等の取引エラー発生データ、取引回数、前回の保守メンテナンスデータ等である。

以下に、図１８を参照して、実施例７の構成について説明する。なお、図１８は、携帯型データ通信装置の他の構成を示す図である。

図１８に示すように、この実施例では、人体通信装置１３は、ＩＣカード８７と通信を行うためのＩＣカードリーダライタ部８４を有している。なお、ここでは、ＩＣカード８７は、ＩＣ部８８に、顧客操作端末装置の保守メンテナンスを行う作業員の適格性を示すＩＤ（以下、作業者ＩＤと称する）を予め保存している。なお、ＩＣカードリーダライタ部８４以外の人体通信装置１３の構成は、実施例１と同じである（図４参照）。

ＩＣカードリーダライタ部８４は、ＩＣカード８７が挿入されるカード挿入口８５を備えている。ＩＣカードは、作業員によって、ＩＣ部８８を上面にして、その先端がＩＣカードリーダライタ部８４の内部に設けられた突き当たり８９に接触するまで、カード挿入口８５からＩＣカードリーダライタ部８４の内部に挿入される。

ＩＣカードリーダライタ部８４は、内部に、ＩＣカード８７のＩＣ部８８との間でデータを送信または受信するＩＣ接点部８６を備えている。ＩＣ接点部８６は、人体通信装置１３の主制御部３５と接続されている。主制御部３５は、ＩＣカード８７がカード挿入口８５に挿入されると、ＩＣ接点部８６を介して、ＩＣカード８７のＩＣ部８８との間で、様々なデータ（例えば、ＩＣカード８７が正当なカードか否かを認証するためのデータや、ＩＣカード８７の有効期限等）を送信または受信する。

ＩＣ接点部８６は、ＩＣカード８７のＩＣ部８８と対向する位置に、導電性の接触端子９０ａ，９０ｂを備えている。接触端子９０ａ，９０ｂは、ＩＣカードリーダライタ部８４の内部でＩＣカード８７を固定するとともに、データの伝送路となる。なお、図１８に示す例では、人体通信装置１３は、ＩＣカード８７が接触型ＩＣカードであるので、ＩＣカード８７をカード挿入口８５に挿入している。しかしながら、人体通信装置１３は、ＩＣカード８７が非接触型ＩＣカードであっても、接触型ＩＣカードと同様に、ＩＣカード８７をカード挿入口８５に挿入するとよい。これにより、人体通信装置１３は、ＩＣカード８７をＩＣカードリーダライタ部８４の内部で固定することができる。そのため、人体通信装置１３は、作業者が人体通信装置１３を装着している手でタッチパネル１を操作しても、ＩＣカード８７が動くことを防止することができる。

ここで、作業員が、ＩＣカード８７を作業者の右手１２に装着した状態で、顧客操作端末装置に実装されたタッチパネル１のディスプレイ１１に表示された画面に触れたとする。このとき、人体通信装置１３の主制御部３５は、ＩＣカード８７のＩＣ部８８から作業員ＩＤを読み出し、作業者の右手１２を介して、タッチパネル１に出力する。タッチパネル１の主制御部２６は、人体通信装置１３から作業員ＩＤを取得すると、作業員ＩＤが正しいか否かを識別する。これによって、タッチパネル１の主制御部２６は、操作者が作業員であるか否かを識別する。そして、タッチパネル１の主制御部２６は、作業員ＩＤが正しい場合（すなわち、操作者が作業員である場合）に、顧客操作端末装置の図示しない記憶部に予め保存されている顧客操作端末装置のメンテナンスデータを読み出し、人体通信装置１３に出力する。人体通信装置１３の主制御部３５は、タッチパネル１から顧客操作端末装置のメンテナンスデータを取得すると、メンテナンスデータを記憶部３７に保存する。

この実施例によれば、人体通信装置１３は、作業員がタッチパネル１のディスプレイ１１の画面の上に設けられた透明電極板１０に触れるだけで、ＩＣカード８７に予め保存されている個人データに基づいて、顧客操作端末装置の図示しない記憶部に予め保存されているメンテナンスデータを取得し、記憶部３７に保存することができる。そのため、顧客操作端末装置は、保守メンテナンス時に停止する回数が減少するため、保守メンテナンス時の休止時間が短縮する。

なお、人体通信装置１３は、作業員ＩＤとともに、様々な対象データの出力を要求する要求データをタッチパネル１に出力することにより、顧客操作端末装置のメンテナンスデータに限らず、顧客操作端末装置の図示しない記憶部に予め保存されている様々な対象データを、取得することもできる。

また、人体通信装置１３の主制御部３５は、記憶部３７に保存されている様々なデータ（例えば、顧客操作端末装置のメンテナンスデータ等）を記憶部３７から読み出してＩＣカード８７に出力し、ＩＣカード８７のＩＣ部８８に保存するようにしてもよい。

また、人体通信装置１３の主制御部３５は、タッチパネル１を介して顧客操作端末装置から取得した様々なデータ（例えば、顧客操作端末装置のメンテナンスデータ等）を、記憶部３７の代わりに、ＩＣカード８７のＩＣ部８８に保存するようにしてもよい。この場合、人体通信装置１３は、記憶部３７を排除した構成にすることもできる。

また、タッチパネル１を実装する顧客操作端末装置は、顧客操作端末装置のメンテナンスデータの人体通信装置１３への出力に限らず、予め定められた任意の処理を実行するようにしてもよい。

なお、近年、磁気カードに保存されているデータを盗むスキミング犯罪が増加している。そのため、カードは、磁気カードからＩＣカードに変更される傾向にある。また、近年、様々な個人データが、ＩＣカードに保存されるようになってきた。しかしながら、たとえカードがＩＣカードであっても、取引ごとにカードを手放すと、データを盗まれる（スキミング）される危険が高くなる。

そこで、この実施例で説明した人体通信装置１３は、顧客操作端末装置の保守メンテナンスを行う作業員に限らず、一般的な顧客が利用するようにしてもよい。

例えば、クレジットカードで商品を購入する場合に、顧客は、この実施例で説明した人体通信装置１３を右手１２に装着し、さらに、顧客の個人データを予め保存しているＩＣカード８７をカード挿入口８５に挿入した状態で、クレジットの決済端末装置を操作する。

この場合、顧客は、取引時に、ＩＣカード８７を他者に渡す必要がない。そのため、人体通信装置１３は、ＩＣカード８７に保存されているデータをスキミングされることなく、ＩＣカード８７を使用することができる。

＜効果＞
この実施例では、人体通信装置１３は、ＩＣカードリーダライタ部８４を有している。これにより、タッチパネル１と人体通信装置１３の操作者は、タッチパネル１のディスプレイ１１の画面の上に設けられた透明電極板１０に触れるだけで、ＩＣカード８７に予め保存されている個人データをタッチパネル１に出力することができる。また、タッチパネル１やタッチパネル１を実装する顧客操作端末装置は、操作者の個人データに基づいて、予め定められた任意の処理（例えば、顧客操作端末装置のメンテナンスデータの人体通信装置１３への出力等）を実行することができる。そのため、この実施例は、顧客操作端末装置の保守メンテナンス時に停止する回数を減少することができ、保守メンテナンス時の休止時間を短縮することができる。

また、この実施例では、タッチパネル１と人体通信装置１３の操作者は、取引時に、ＩＣカード８７を他者に渡す必要がない。そのため、この実施例は、ＩＣカード８７に保存されているデータをスキミングされることなく、ＩＣカード８７を使用することができる。

＜補足＞
なお、この発明が適用されるタッチパネルは、ディスプレイの表面に人体通信用の透明電極板を有する以外は、従来のタッチパネルと同じ構成である。したがって、この発明が適用されるタッチパネルは、従来のタッチパネルと同じ操作で利用することができる。その上、この発明が適用されるタッチパネルは、ドアのロックの解除やサービスデータの送受信以外にも様々な用途に適用することができる。そのため、この発明が適用されるタッチパネルは、今までデータを表示するだけのディスプレイであった、パーソナルコンピュータのディスプレイ、テレビ、カーナビゲーション、医療用モニター、ＰＤＡ、携帯電話等に利用することができる。その結果、この発明が適用されるタッチパネルは、メカニカルキーボードよりも個人への操作性とデータセキュリティ性を向上させることが可能となる。

なお、この発明は、前述の実施例に限定されることなく、この発明の要旨を逸脱しない範囲で種々の応用や変形が考えられる。

この発明に係るデータ入力装置は、タッチパネルに限らず、人体通信するための電極を表面に備えたメカニカルキーボードやマウス等であってもよい。

この発明に係るデータ入力装置は、ＡＴＭや、発券機、その他の顧客操作端末装置に用いてもよい。

この発明に係るデータ入力装置は、ドアロック解除システムの顧客操作端末装置に用いる場合に、オフィス以外に、ホテルやマンション等で利用してもよい。なお、データ入力装置をマンションで利用する場合には、前述の説明における顧客は、マンションの住人に置き換えられることになる。

実施例１の説明図である。 データ入力装置の構成を示す図（１）である。 データ入力装置の構成を示す図（２）である。 携帯型データ通信装置の構成を示す図である。 実施例１の動作例を示すフローチャート（１）である。 実施例１の動作例を示すフローチャート（２）である。 実施例１の動作例を示すフローチャート（３）である。 実施例１の動作例を示すフローチャート（４）である。 実施例１の動作例を示すフローチャート（５）である。 実施例１の動作例を示すフローチャート（６）である。 実施例１の動作例を示すフローチャート（７）である。 実施例２に係る携帯型データ通信装置の構成を示す図である。 実施例２の動作例を示すフローチャート（１）である。 実施例２の動作例を示すフローチャート（２）である。 実施例２の動作例を示すフローチャート（３）である。 実施例３の動作例を示すフローチャート（１）である。 実施例３の動作例を示すフローチャート（２）である。 実施例３の動作例を示すフローチャート（３）である。 実施例４の説明図である。 実施例４の動作例を示すフローチャート（１）である。 実施例４の動作例を示すフローチャート（２）である。 実施例４の動作例を示すフローチャート（３）である。 実施例４の動作例を示すフローチャート（４）である。 実施例４の動作例を示すフローチャート（５）である。 サービス提供画面の一例を示す図である。 サービス提供画面の一例を示す図である。 ボタンアイコンの一例を示す図である。 携帯型データ通信装置の使用例を示す図である。 携帯型データ通信装置の他の構成を示す図である。

符号の説明

１ …タッチパネルディスプレイ
４ａ，４ｂ …発光素子実装基板
５ａ，５ｂ …発光素子アレイ
７ａ，７ｂ …受光素子アレイ
８ａ，８ｂ …受光素子実装基板
１２ …右手
１３ …人体通信装置
２１ …ディスプレイ駆動部
２２ …アンプ
２３ …データ送受信部
２４ …発光素子駆動部
２５ …Ａ／Ｄ変換部
２６ …主制御部
２７ …記憶部
２８ …インターフェイス部
２９ …電源部

Claims (16)

1. データを入力するデータ入力装置において、
   画面の上に透明電極板を備えるデータ表示部と、
   人体に装着されている携帯型データ通信装置と通信する通信部と、
   前記携帯型データ通信装置からデータを取得するデータ取得部と,
   前記人体と前記データ表示部との接触位置を検出する接触位置検出部と
   を有し、
   前記通信部は、前記データ表示部の前記透明電極板と前記人体とが接触している場合に、前記データ表示部の前記透明電極板および前記人体を介して、前記携帯型データ通信装置と通信し、
   前記データ取得部は、前記通信部によって前記携帯型データ通信装置からデータを取得し、
   さらに、前記データ取得部は、前記接触位置検出部によって検出された前記接触位置に応じて取得の対象となる対象データを特定し、特定した前記対象データの出力を要求する要求データを前記通信部によって前記携帯型データ通信装置に出力することを特徴とするデータ入力装置。
2. 請求項１に記載のデータ入力装置において、
   前記データ取得部は、前記携帯型データ通信装置から取得した前記対象データを、予め定められたアルゴリズムに基づいて、符号変換することを特徴とするデータ入力装置。
3. 請求項１に記載のデータ入力装置において、
   さらに、物理乱数を発生する乱数発生部を有し、
   前記データ取得部は、前記乱数発生部によって発生された前記物理乱数を用いて変換数字を算出し、さらに、前記変換数字を用いて、前記携帯型データ通信装置から取得した前記対象データを符号変換することを特徴とするデータ入力装置。
4. 請求項１に記載のデータ入力装置において、
   前記データ取得部は、前記携帯型データ通信装置から取得した前記対象データを、予め定められたデータと組み合わせることを特徴とするデータ入力装置。
5. 請求項１〜４のいずれか１項に記載のデータ入力装置において、
   さらに、前記携帯型データ通信装置の電源状態を確認する電源状態確認部を有することを特徴とするデータ入力装置。
6. 請求項１〜５のいずれか１項に記載のデータ入力装置において、
   さらに、前記携帯型データ通信装置のアラーム発生部の有無を確認するアラーム確認部と、
   前記携帯型データ通信装置の前記アラーム発生部を外部から制御するアラーム制御部と
   を有することを特徴とするデータ入力装置。
7. 請求項１〜６のいずれか１項に記載のデータ入力装置において、
   さらに、前記携帯型データ通信装置から前記人体に特有な特徴データを取得する特徴データ取得部と、
   前記特徴データ取得部によって前記携帯型データ通信装置から取得された前記人体の特徴データに基づいて、前記データ表示部の表示方法を調整するデータ表示調整部とを有することを特徴とするデータ入力装置。
8. 請求項１〜７のいずれか１項に記載のデータ入力装置において、
   さらに、前記携帯型データ通信装置の前記人体への装着状態を監視する装着状態監視部を有することを特徴とするデータ入力装置。
9. 請求項１〜８のいずれか１項に記載のデータ入力装置において、
   さらに、前記携帯型データ通信装置の時間と同調して時間を設定する時間同調部と、
   前記携帯型データ通信装置の時間と前記時間同調部によって設定された時間との間にずれが発生したときに、前記携帯型データ通信装置に保存されたデータを無効なデータとして処理するデータ無効部と
   を有することを特徴とするデータ入力装置。
10. 請求項１〜９のいずれか１項に記載のデータ入力装置において、
    さらに、前記携帯型データ通信装置との通信履歴及び通信内容を保存する記憶部を有することを特徴とするデータ入力装置。
11. 請求項１〜１０のいずれか１項に記載のデータ入力装置において、
    さらに、ネットワークを介して外部のデータベースと接続するインターフェイスと、
    前記携帯型データ通信装置から取得されたデータを一時保存する記憶部と、
    前記インターフェイスを介して前記データベースからデータを取得し、前記記憶部に一時保存されたデータと比較する演算部と
    を有することを特徴とするデータ入力装置。
12. 人体に装着される携帯型データ通信装置において、
    データを保存する記憶部と、
    前記人体と接する位置に設けられた電極端子と、
    外部の、接触位置検出部及びデータ表示部を有するデータ入力装置と通信する通信部と、
    前記データ入力装置に出力するデータを管理するデータ管理部とを有し、
    前記通信部は、前記人体および前記電極端子を介して、前記データ入力装置と通信し、
    前記データ管理部は、前記通信部によって前記データ入力装置から出力の対象となる対象データの出力を要求する要求データを取得し、取得した前記要求データに基づいて前記対象データを特定し、特定した前記対象データを前記記憶部から読み出して前記通信部によって前記データ入力装置に出力し、
    前記対象データは、前記接触位置検出部によって検出された、人体と前記データ表示部との接触位置に応じて特定されることを特徴とする携帯型データ通信装置。
13. 人体に装着される携帯型データ通信装置において、
    データを保存する記憶部と、
    データの出力を実行するスイッチと、
    前記人体と接する位置に設けられた電極端子と、
    外部の、接触位置検出部及びデータ表示部を有するデータ入力装置と通信する通信部と、
    前記データ入力装置に出力するデータを管理するデータ管理部とを有し、
    前記通信部は、前記人体および前記電極端子を介して、前記データ入力装置と通信し、
    前記データ管理部は、前記通信部によって前記データ入力装置から出力の対象となる対象データの出力を要求する要求データを取得し、取得した前記要求データに基づいて前記対象データを特定し、前記スイッチが押下された場合に、出力の対象となる対象データを前記記憶部から読み出して前記通信部によって前記データ入力装置に出力し、
    前記対象データは、前記接触位置検出部によって検出された、人体と前記データ表示部との接触位置に応じて特定されることを特徴とする携帯型データ通信装置。
14. 請求項１２または１３に記載の携帯型データ通信装置において、
    前記記憶部は、前記人体に特有な特徴データを保存することを特徴とする携帯型データ通信装置。
15. 請求項１２〜１４のいずれか１項に記載の携帯型データ通信装置において、
    当該携帯型データ通信装置は、データ通信機能付きの携帯電話機であることを特徴とする携帯型データ通信装置。
16. 請求項１２〜１４のいずれか１項に記載の携帯型データ通信装置において、
    さらに、ＩＣカードと通信するＩＣカードリーダライタ部を有することを特徴とする携帯型データ通信装置。

Images