JP5681840B2 - 可動式タッチ生成デバイス、システム、通信方法、およびコンピュータ・プログラム媒体（タッチパネル・デバイス用の安全ルーペとしての可動式 - Google Patents

Description

本発明は、タッチパネル・デバイス、例えば、静電容量検知を使用したタッチパネル・デバイスとの自動通信の分野に関する。

携帯情報端末（すなわちＰＤＡ）が一般に知られている。例えば、Wikipediacontributors. "Personal digital assistant." Wikipedia, The FreeEncyclopedia. Wikipedia, The Free Encyclopedia, 18 May. 2011. Web. 10 Jun. 2011を参照されたい。ＰＤＡは、個人情報管理機能を提供するモバイル・デバイスである。通常、ＰＤＡは、視覚的な電子ディスプレイ（または、略してディスプレイ）を有し、より一般的には様々なユーザ・インターフェースを有する。最近の製品はまた、音声機能を有し、携帯電話（「スマートフォン」）または携帯型メディア・プレーヤとして使用できる。今日、ほとんどすべてのＰＤＡがスマートフォンである。また、大抵のＰＤＡは、インターネットに接続する機能を有し、Ｗｅｂブラウザを備えている。実際、多くのＰＤＡは、インターネット、イントラネット、またはエクストラネットに、Ｗｉ−Ｆｉまたは無線ワイド・エリア・ネットワーク経由でアクセスできる。

多くのＰＤＡは、タッチパネル技術を使用している。タッチパネル（またはタッチ検知ディスプレイ）は、ディスプレイ領域内のタッチ・イベントの場所を検知する電子ディスプレイである。通常は、ディスプレイへのタッチは、指で行われる。タッチパネルはまた、スタイラスなどの受動物体を検知できる。タッチパネルは通常、一体型コンピュータ、タブレット・コンピュータ、ＰＤＡ、およびスマートフォンなどのデバイスにおいて使用される。例えば、Wikipedia contributors. "Touchscreen." Wikipedia, The FreeEncyclopedia. Wikipedia, The Free Encyclopedia, 6 Jun. 2011. Web. 10 Jun. 2011を参照されたい。様々なタッチパネル技術、例えば、抵抗膜方式、静電容量方式、赤外線方式などがある。

静電容量検知は、おそらくＰＤＡで最も使用される技術である。静電容量方式タッチパネルは、透明導電体、例えばインジウム・スズ酸化物で被覆されたガラスなどの絶縁体を備えている。導体（人体もまた、電気的な導体である）でパネルの表面にタッチすると、パネルの静電界の歪みが生じ、それは、静電容量の変化として測定され得る。

（ＰＣと同様に）ＰＤＡのセキュリティ問題は、ユーザにより入力されたデータが攻撃者によって操作またはコピーされ得るので、ＰＤＡを多くの機能にとって適当でないものにする。例えば、トランザクションが変更されて、望んでいない受取人に送金されたり、または無用なものを注文される可能性があり、あるいはユーザ資格情報がコピーされてインターネット・バンキングに使用されるシステムなどのシステムへのアクセスを攻撃者に与える可能性がある。ＰＤＡの他に、タッチ検知ディスプレイは、スマートフォン、タブレットＰＣ、またはラップトップから、ＡＴＭマシンなどの特殊用途の装置に及ぶ、多くの電子デバイスにおいてますます普及しており、ディスプレイは、ヒューマン・インターフェース・デバイスとして機能している。

そのような汎用デバイスは、オンラインとなる傾向があり、移動中にオンラインでデータにアクセスするために使用される。収集したデータに基づいて、決定が行われる。したがって、表示されたデータが本物であること、例えば、何らかのウイルスまたはトロイの木馬ソフトウェアにより改ざんされていないことが、極めて望ましい。しかしながら、そのようなデバイスのコンピュータは、自由にプログラム可能であることがしばしばなので、ユーザが、信頼できないソースからアプリケーションをダウンロードすることを防止するのは、通常不可能である。このことによって、ユーザのディスプレイが、実際には、タッチパネル・デバイス上で本物のデータを示さずに、改ざんされたデータを示す可能性がある程度にまで、悪意のあるソフトウェアが、タッチパネル・デバイスの動作を変更することをもたらす可能性がある。ＰＣ上では既に非常に一般的な、この種の攻撃を防止するためには、タッチパネル・デバイスとデータ提供サーバとの間のセキュリティ保護されたネットワーク接続では十分でない。というのは、タッチパネル・デバイス上で動作する悪意のあるソフトウェアによって、ローカルに操作を実行することができるからである。

オンライン・トランザクションのために、開発されてきた解決策は、例えば、いわゆるゾーン・トラスティッド・インフォメーション・チャンネル（Zone Trusted Information Channel）（または略してＺＴＩＣ）である。ＺＴＩＣは、トランザクション・データの認証のための、安全でプログラム不可能なデバイスである。ＺＴＩＣは、サーバへのセキュリティ保護されたエンド・ツー・エンド・ネットワーク接続を維持するので、ＺＴＩＣ自体は、悪意のあるソフトウェア攻撃に対して改ざん防止となり、ＺＴＩＣは、ＺＴＩＣが接続するホストとは独立した、ＺＴＩＣ自体の入出力部品を有するので、ＺＴＩＣのディスプレイ上に示されるデータは本物である。さらなる詳細は、例えば、"The Zurich Trusted Information Channel - An Efficient Defenceagainst Man-in-the-Middle and Malicious Software Attacks", by ThomasWeigold, Thorsten Kramp, Reto Hermann, Frank Horing, Peter Buhler, MichaelBaentsch. In P. Lipp, A.-R. Sadeghi, K.-M. Koch (Eds.): TRUST 2008, LNCS 4968,pp. 75-91, 2008. Springer-Verlag Berlin Heidelberg 2008に見いだすことができる。

ＺＴＩＣセキュリティ・コンセプトは、例えば、オンライン・バンキングの場合におけるトランザクション・データといった、タッチパネル・デバイス上で見ることができる、データの適度に小さいサブセットを識別することに、通常依存する。通常、サーバは、どのデータが重要である（したがって、明示的なホスト外検証を必要とする）と考えられ、どのデータが重要でないかを規定する。例えば、一般的に、ウェブ・サービスでは、この方式が最も実用的なわけではない可能性がある。というのは、重要なデータの適度に小さいサブセットを定義すること、または明示的に確認するための決定的な情報を自動的に検出することは、必ずしも可能ではないからである。具体的には、この方式は、ウェブ・サイトに関しては、実用的ではない。

Wikipedia contributors."Personal digital assistant." Wikipedia, The Free Encyclopedia.Wikipedia, The Free Encyclopedia, 18 May. 2011. Web. 10 Jun. 2011 Wikipedia contributors."Touchscreen." Wikipedia, The Free Encyclopedia. Wikipedia, The FreeEncyclopedia, 6 Jun. 2011. Web. 10 Jun. 2011 "The Zurich TrustedInformation Channel - An Efficient Defence against Man-in-the-Middle andMalicious Software Attacks", by Thomas Weigold, Thorsten Kramp, RetoHermann, Frank Horing, Peter Buhler, Michael Baentsch. In P. Lipp, A.-R.Sadeghi, K.-M. Koch (Eds.): TRUST 2008, LNCS 4968, pp. 75-91, 2008. Springer-Verlag BerlinHeidelberg 2008

本発明の第１の態様によれば、本発明は、可動式タッチ生成デバイスを提供し、その可動式タッチ生成デバイスが、
論理回路と、
１つまたは複数のタッチ生成素子を備えるタッチ生成システムであって、論理回路に結合されており、別個のタッチパネルによって検出可能であるタッチ・イベントを前記素子を介して生成するタッチ生成システムと、
論理回路に動作可能に結合され、電気通信ネットワークを介してサーバとセキュリティ保護された接続を確立し、それに応じて確立されたセキュリティ保護された接続を通してデータを受信するネットワーク接続手段と、
論理回路に接続可能であり、確立されたセキュリティ保護された接続を通して受信したデータに従って、コンテンツを表示する視覚化手段と
を有する。

実施形態において、このデバイスは、以下の特徴のうちの１つまたは複数を備えることができる。
− タッチ生成システムが、少なくとも３つのタッチ生成素子、好ましくは９つのタッチ生成素子を備える。
− １つまたは複数のタッチ生成素子が、それぞれの導電性電極を備え、タッチ生成システムが、論理回路に結合され、前記導電性電極に１つまたは複数のスイッチを介して接続された回路をさらに備え、これにより、回路を閉じ、電荷を前記導電性電極から放出することを可能にする。
− 隣接するデバイスにより可能にされたネットワーク接続を使用することによって、好ましくは、そのような接続を経由したテザリングにより、サーバとセキュリティ保護された接続を確立するために、ネットワーク接続手段が結合される。
− 可動式タッチ生成デバイスは、可動式タッチ生成デバイスが前記タッチパネル上に、タッチ生成素子が前記別個のタッチパネルに近接した状態で存在し得るようにさらに構成される。

別の態様によれば、本発明は、
上記実施形態のいずれか１つによる可動式タッチ生成デバイスであって、可動式タッチ生成デバイスのタッチ生成システムが、タッチ・イベントを生成するように構成された可動式タッチ生成デバイスと、
そのようなタッチ・イベントを検出することができ、電気通信ネットワークとの接続を確立するようにさらに構成されるタッチパネルであって、このことにより、タッチパネルで検出されたタッチ・イベントのデータをサーバで受信することができるタッチパネルと
を備えるシステムとして実現される。

好ましくは、可動式タッチ生成デバイスは、可動式タッチ生成デバイスがタッチパネル上に、タッチ生成素子がタッチパネルと近接した状態で、またタッチパネルの表面よりも小さい領域に及ぶ状態で存在し得るように構成される。

さらに、システムは、サーバをさらに備えることができ、サーバは、
タッチパネルで検出されたタッチ・イベントのデータを受信し、
受信したデータに従ってコンテンツを選択し、可動式タッチ生成デバイスにおいて、または可動式タッチ生成デバイスを介してその後表示するために、可動式タッチ生成デバイスで確立されたセキュリティ保護された接続を通して、選択したコンテンツを送信する
ように構成される。

さらに別の態様によれば、本発明は、本発明の実施形態による可動式タッチ生成デバイス、タッチパネル、およびサーバ間の通信の方法として実現され、その方法が、
可動式タッチ生成デバイスを介して１つまたは複数のタッチ・イベントを生成するステップと、
タッチパネルで生成されたタッチ・イベントを検出し、電気通信ネットワークを介してタッチ・イベントのデータを送信するステップと、
タッチ・イベントのデータまたは関連するデータをサーバで受信するステップと、
可動式タッチ生成デバイスで確立されたセキュリティ保護された接続を通して受信したデータに従って選択されたコンテンツを送信するステップと、
可動式タッチ生成デバイスで前記コンテンツを受信して、前記コンテンツを視覚化手段を介して表示するステップと
を含む。

実施形態において、この方法は、以下の特徴のうちの１つまたは複数を含むことができる。
− 前記タッチ・イベントが、タッチパネルで動作するアプリケーションを介して検出される。
− 前記タッチ・イベントが、ＪａｖａＳｃｒｉｐｔ（Ｒ）コードなどのコンピュータ・プログラム・コードにより検出される。コンピュータ・プログラム・コードは、好ましくは、タッチパネルを通してウェブ・ページを表示するブラウザである、動作しているアプリケーションの部分として実装される。
− タッチ・イベントのデータが、好ましくは、前記タッチ・イベントを検出するときの、タッチパネルを介して表示されるコンテンツを基準とする、前記タッチ・イベントを生成した可動式タッチ生成デバイスまたは１つまたは複数のタッチ生成素子の場所に関する情報を含む。
− セキュリティ保護された接続が、以下の１つを使用して、前記ネットワーク接続手段を介して確立される。すなわち、
隣接するデバイスにより、好ましくは、そのようなネットワーク接続経由のテザリングにより可能にされたネットワーク接続、または
別個のネットワーク接続である。
− 本発明の実施形態による方法が、可動式タッチ生成デバイスの構成に関連する構成データを受信するステップをさらに含み、前記構成データが、好ましくは、１つまたは複数のタッチ生成素子の配置を示し、構成データを受信するステップが、好ましくは以下を含む。すなわち、
可動式タッチ生成デバイスによって生成されたタッチ・イベントのシーケンスを、タッチパネルを介して受信するステップ、および
受信されたシーケンスに従って構成を決定するステップである。

最後の態様によれば、本発明は、コンピュータ・プログラム媒体として実現され、本発明の実施形態による方法のすべてのステップを好ましくはＷｅｂアプリケーション内で実行するための処理手段によって実行可能な命令を含む。

本発明を実現する方法、デバイス、およびシステムを、以下、非限定的な例を使用して、また添付図面を参照して説明する。

本発明の実施形態による、方法のステップを示す流れ図である。 実施形態による、タッチパネル・デバイスおよびタッチパネル・デバイスの部品の概略図である。 実施形態に含まれる、タッチ生成素子（導電性電極）に接続された回路の一部を表す図である。 実施形態による、タッチパネルと対をなす可動式タッチ生成デバイスの概略図である。 （Ａ）は、タッチ生成システムの９つのタッチ生成素子を含む変形形態の一部（下部）の底面から見た部分投影図であり、（Ｂ）は、タッチ生成システムの９つのタッチ生成素子を含む変形形態の一部（下部）の側面から見た部分投影図であり、（Ｃ）は、タッチ生成システムの９つのタッチ生成素子を含む変形形態の一部（下部）の、様々な実施形態に含まれる所与のタッチ生成素子（導電性電極）に注目した部分投影図である。 実施形態による、タッチパネル上に存在し、安全ルーペ（secure loupe）として使用されて、タッチパネルにより表示されるコンテンツをチェックする可動式タッチ生成デバイスと通信するサーバを含むシステムの概略図である。

Ｉ 導入
詳細な説明の導入として、最初に、可動式タッチ生成デバイス（以下「ＴＧＤ」）、すなわち、タッチ生成システムを備えるユーザ・デバイスを対象とする、本発明の全体に関わる１つの態様を示す。本システムは、１つまたは複数のタッチ生成素子（以下「ＴＧＥ」）を装備し、論理回路に動作可能に結合されており、タッチ・イベントをＴＧＥを介して生成する。前記イベントはタッチパネル・デバイスによって検出可能であるようなものである。ＴＧＤは、論理回路に動作可能に結合され、例えば、何らかの事前に定義された、またはユーザが構成可能なリモート・サーバといったサーバと、電気通信ネットワークを介してセキュリティ保護された接続を確立する（または引き起こす）、ネットワーク接続手段をさらに装備する。最後に、ＴＧＤは、論理回路に動作可能に結合され（または、少なくとも接続可能であり）、例えば、確立されたセキュリティ保護された接続を通して受信したデータに従って、コンテンツを表示する視覚化手段を備える。

そのようなＴＧＤは、主に、タッチパネル上で検知したタッチ・イベントに従って、コンテンツを安全にアクセスすることが可能である。多くの応用例、特に、対をなすタッチパネル・デバイスにより表示されるコンテンツの検証が企図される。例えば、タッチ・イベントは、タッチパネル・デバイスの所与の場所、例えば、何らかの特定のコンテンツがユーザに表示されるところで、生成され得る。タッチパネルで検出されたタッチ・イベントに関連するデータは、このようにして、タッチパネルによりネットワーク経由で送信され、その後サーバに送ることができる。次いでサーバが、受信したデータに従って本物のコンテンツを選択し、ＴＧＤで確立されたセキュリティ保護された接続を通して、選択したコンテンツを送信することができる。選択されたコンテンツ、すなわち、演繹的な本物のデータを、ＴＧＤを介して最終的に表示することができ、そのため、ユーザは、タッチパネルにより表示されるコンテンツをチェックすることができる。ユーザは、さらに、タッチパネルの表面上でＴＧＤを移動して、任意の表示されるデータをチェックすることができる。ＴＧＤは、したがって、少なくともいくつかのアプリケーションで、検証ツールとして見なすことができる。ＴＧＤを介して表示されたデータは、必要な場合に拡大することができ、したがって、このことにより、ＴＧＤは、いくつかの実際の実施形態において「安全ルーペ」と呼ばれている。

ＩＩ デバイスおよびシステムの説明
１．タッチパネルに対するタッチ生成システム
具体的に図２または図４を参照すると、タッチ生成システム１５が、論理回路１２に適当に結合されており、タッチパネル・デバイス２０で検出されるタッチ・イベントを生成する１つまたは複数のＴＧＥ１５１〜１５３を備えている。

タッチパネル・デバイス２０に好ましい技術は、静電容量検知である。他の技術では大抵必要とされる動作部（すなわち、作動式のＴＧＥ）をＴＧＤが含む必要がないので、静電容量検知に基づくことは有利である。さらにいえば、静電容量検知を使用すると、ＴＧＥは、単に、導電性電極１５１からなる。

タッチ生成システム１５は、したがって、本質的に回路、例えば、導電性電極１５１に電子スイッチを介して接続された、抵抗−コンデンサ型の回路１５０（図３参照）を備え得る。回路を閉じると、電荷を電極から放出して静電容量を増大させることができ、その結果、静電容量の変化、すなわち、（静電容量方式の）タッチ・イベントが生じる。回路および電極は、例えば、絶縁性の高いトランジスタと共に、適当な人体の静電容量モデルを実装するといったように設計され、これにより、大抵の静電容量方式のタッチパネル技術との互換性が保証される。これについては後に詳述する。

しかし、ＴＧＥは、例えば機械的な圧力による他のタッチ・ディスプレイ技術の場合に、異なった動作をすることがある。ここでは、作動式のフィンガ（すなわち、機械的に操作される圧力点）が、スイッチ式の電極の代わりに、フィンガに機械力を生じさせる主要な手段としての電動機または圧電素子と共に使用され得る。

２．タッチ生成素子
タッチ生成システム１５は、少なくとも１つのＴＧＥ１５１を備えている。しかしながら、ＴＧＥの数が増えると、タッチパネル・デバイス２０との通信帯域幅の拡張が可能になる。また、ＴＧＥの数が増えると、ＴＧＤをタッチパネル上に配置する際の任意性を高めることが可能になる。物理的機構または視覚的機構はやはり、後述するように、タッチパネル上でＴＧＤの位置を制限（例えば、較正配置）するように提供される場合がある。しかしながら、タッチパネル・デバイスとの通信を可能にするには、単一のＴＧＥで基本的には十分である。

しかしながら、タッチ生成システム１５は、少なくとも２つのＴＧＥ１５１〜１５２を備えていることが好ましく、これだけで、例えば、タッチパネル・デバイスまたはその上で動作しているアプリケーションが、可動式タッチ生成デバイスの構成を認識していることを条件として、タッチ生成デバイスの位置決めの際の任意性が実現される。前記構成が、（少なくとも部分的に）事前に認識され得る、または、例えばインターネットからなど、他の方法で入手できることに留意されたい。構成はまた、後述するように、タッチ・イベントのシーケンスを介して、ＴＧＤによって直接通信可能である。

図４で示すように、少なくとも３つのＴＧＥ１５１〜１５３が、例えば、ＴＧＤの位置においてより任意性が実現される非対称構成で（正三角形を形成するのでなく）、提供されることが好ましい。図５の例で示すように、９つのＴＧＥ１５１〜１５９が提供されて通信帯域幅を拡張することがより好ましい。

すべての場合において、どのようにして、１つまたは複数のＴＧＥにより生成されるタッチ・イベントが、タッチパネルを介して表示されるコンテンツに関連するのか（幾何学的関係）を、必要な場合には、Ｗｅｂアプリケーションなどのタッチパネル・デバイスで動作するアプリケーションによって推定することができる。

図４で示すように、ＴＧＥ１５１〜１５３、タッチ生成システム１５およびより一般的に可動式ＴＧＤ１０は通常、ＴＧＥ１５１〜１５３がタッチパネルのディスプレイ２９と近接した状態で存在して、ＴＧＤがタッチパネル・デバイス２０のディスプレイ２９上に設置され得るように構成される。また、ＴＧＥは通常、タッチパネルがＴＧＥのそれぞれにより生成されるタッチ・イベントを検知できるように、一般的なタッチパネルの表面よりも小さい領域、例えば、ＰＤＡディスプレイよりも小さい領域に及ぶ平面に配置される。さらに、特に双方向通信が望ましい場合、ＴＧＥに加えて検出器システム１６が及ぶ有効表面は、ほとんどの一般的なタッチパネル・デバイスのディスプレイ表面にちょうど収まるように設計され得る。

図５の例では、各ＴＧＥは、本質的に、導電性電極（図５（Ｃ））、すなわち、本体（図５（Ａ）が底面図、図５（Ｂ）が側面図）の対応するくぼみに挿入されて固定または保持されるフィンガを備えている。この例で提供されている寸法は、スマートフォン／ＰＤＡのタッチパネルの様々なパネル寸法に適合可能である。例えば、ここでは、導電性電極の主直径は５．９０ｍｍ、最大直径は７．８０ｍｍである。タッチ生成パネルは、４０．００×４０．００ｍｍの面積を占める（図５（Ａ））。図５（Ａ）は、９つの電極および４つの光検出器の、受入れ側として機能し得るパネルを示す。光検出器は、例えば、パネルの中央の電極の周囲に位置する４つの小さな穴の後部に取り付けることができる。このような寸法は、明らかに、タッチパネル・デバイスの種類および性能ならびに企図されるＴＧＥの数に応じて適合され得る。解像度が許せば、ＴＧＥの最大直径を、実質的に、より小さく、例えば１ｍｍ以下にすることができる。

ここで、前述したように、タッチ・イベントを生成するために機械的な圧力を必要とするタッチパネル技術を使用する場合、論理回路によって求められたとき圧力を生成するために、電子式アクチュエータに接続された機械的に動かせるフィンガが、導電性電極の代わりに挿入され得る。

３．タッチ生成回路の詳細な説明
ここで、タッチ生成回路の可能な実施形態について、図３を参照して詳述する。前述のように、可動式ＴＧＤは、ＴＧＥ１５１〜１５３を有するタッチ生成システム１５を備えている。ＴＧＥは、本質的に、導電性電極１５１を備えている。タッチ生成システムはさらに、本質的に回路１５０を備えることができる。回路１５０は、（静電容量方式の）タッチ・イベントを生成するために、その電極に関連する回路の該当部分を閉じると、電荷が電極から放出されるように、論理回路１２をＴＧＥに接続する。

図３でさらに詳述すると、Ｊ１は、導電性電極１５１、すなわち、ＴＧＤの底部にあるＴＧＥを表し、このＴＧＥは、静電容量方式のタッチ検知ディスプレイに、または静電容量方式のタッチ検知ディスプレイに近接して配置されるように意図されている。この例で使用されている光学的に結合されたＭＯＳＦＥＴ（金属酸化膜半導体電界効果トランジスタ）１５０’は、接続部１と接続部２との間の発光ダイオード１７０によって発生する光に応じて開閉を行う、接続部３と接続部４との間のスイッチとして考えられ得る。すなわち、光でオンまたはオフになるスイッチと見なすことができる。ここでは、入力静電容量が非常に小さいので、光ＭＯＳＦＥＴが使用される。入力静電容量が非常に小さいとは、スイッチが開いた場合に接続部４の静電容量が極めて低いことを意味する。しかしながら、（より大きい場合が多いので光ＭＯＳＦＥＴよりも実用的でないことがあるが）例えば機械的なソリッド・ステート・リレーなどの任意の適当なデバイスを、代わりに使用できる。一部の種類の（非光学的な）トランジスタは通常、はるかに高い入力静電容量を有し、これは、タッチ検知ディスプレイがスイッチの開閉に関わりなく、タッチ・イベントを常に検出するであろうことを意味することに留意されたい。言い換えれば、適切なスイッチ機構が、その目的の機能に合うように、すなわち、タッチ・イベントをＴＧＥを介して生成するように調整され、そのイベントが（通常の）タッチパネルによって検出可能である。

図３の例では、抵抗Ｒ２およびコンデンサＣ１が共に、タッチパネル・デバイスでのタッチ・イベント検出に適合可能な「人体モデル」を表す。すなわちそれらは、人体の抵抗および静電容量を再現するように選ばれている。接続部１６０はグラウンドに接続されている。接続部３と接続部４の間のスイッチが閉じると、グラウンドが人体モデルを介して導電性電極１５１に接続され、するとタッチパネルが、静電容量の変化を検出するので、（人がパネルにタッチしたかのように）タッチ・イベントを検出する。タッチ・イベントを引き起こす論理回路１２のコアは、Ｒ１を介して接続され、タッチが生成される際には必ず、このラインをグラウンドに引き込む。論理回路１２のコアは、例えば、Ｒ１を介して導電性電極１５１に接続されるマイクロプロセッサで動作するソフトウェア内に部分的または全体的に設計されてもよく、他には図２または図４にごく簡略版で示されている。しかしながら、図２または図４では、回路１５０の詳細は示されていない。次いで発光ダイオード１７０が、適切な場合、論理回路のコアによってオンになり、接続部３と接続部４との間のスイッチが閉じる。抵抗Ｒ１は、発光ダイオード１７０を動作させる際の、短絡を防ぐために設けられる。

回路の非常に簡単な概略版が挿入図として表され、そこでは、論理回路１２のコアがスイッチを作動させる状態が示される。回路１５０は、人体モデルを導電性電極１５１に接続するスイッチと見なすことができ、論理回路１２のコアによって作動させることができる。回路を閉じると、電荷が導電性電極１５１から放出され、その結果、所望の静電容量方式のタッチ・イベントが生じる。タッチ・イベントは、タッチパネル・デバイスで適宜検知される。

Ｒ１、Ｒ２の代表的な値は、７５０オームおよび１５００オームである。静電容量Ｃ１の代表的な値は、１００ピコファラドである。このような値は、応用例、電極の厳密な特性、企図されるタッチパネルの互換性などに応じて適合され得る。図３の方式は、意図的に単純に示されたものである。当業者であれば、図３に示す原理は、必要に応じていくつかの電極に並列化され得ることを認めるであろう。もちろん、本質的に同じ機能を実行する他の回路を設計することができる。最後に、スイッチを介して人体モデルに接続される導電性電極の代わりに、電場に適当に影響を及ぼし、したがってタッチパネルにより測定される静電容量に影響を及ぼす、任意の他の手段を使用することができる。

４．ネットワーク接続性
また、図２または図４を再び参照すると、可動式ＴＧＤ１０は、論理回路１２に動作可能に結合され、リモート・サーバとセキュリティ保護された接続を可能にする、すなわちネットワーク３２を介する、ネットワーク接続手段１４をさらに装備する。図６に示すように、そのようなネットワーク接続手段が、サーバ３０とのセキュリティ保護された接続Ｃ１、Ｃ１ｔを可能にする。

２つの種類の接続が、特に企図され得る。（タッチパネル・デバイス２０から独立した接続手段１４によって可能にされ、維持される）別個の接続、または共有の接続である。

最も現実的には、ネットワーク接続手段１４は接続を共有すること、すなわち、例えば、タッチパネル・デバイス、または実際には、接続を可能にする任意の隣接するデバイスにより可能にされた（通常は無線の）接続経由のテザリングにより、隣接するデバイスによって可能にされるような、ネットワーク接続を使用することができる。共有接続は、一般的に、それ自体認識されている。この場合、単に、論理回路１２への適当な接続手段１４、例えば接続パッケージが必要である。当技術分野で知られているように、共有接続を許可するために、追加のデバイス構成ステップが、例えば、タッチパネル・デバイスまたは任意の隣接するデバイスにより、また場合によっては、ＴＧＤによっても、さらに必要とされ得る。

例えば、携帯電話などのインターネット利用可能なＰＤＡのインターネット接続を他のデバイスと共有することを可能にする技法が、一般に知られている。そのような共有は、無線ＬＡＮ（ＷｉＦｉ）経由もしくはＢｌｕｅｔｏｏｔｈ経由、またはデバイスを物理的に接続することによっても提供することができる。そうした目的で、ＴＧＤはＵＳＢインターフェース１３を備えているが、人間工学的な理由で、無線接続（例えば、無線ＬＡＮ経由のテザリング）が好ましい。例えば、インターネット接続されたタッチパネル・デバイス２０は、可動式ＴＧＤ１０にテザリング・サービスを提供するとき、ポータブル・ルータとして機能することになる。したがって、この場合、ＴＧＤは、無線方式または異なる方式で隣接するデバイスと接続を共有することができる。その結果、例えば、タッチパネル・デバイス２０により可能となるネットワーク接続経由で、サーバ３０とセキュリティ保護された接続Ｃ１ｔを確立することができる。

前述したように、それ自体認識されているように、接続手段１４には、それ自体のネットワーク・アクセスを維持するため、変形形態が存在する（例えば、ＧＰＲＳ、ＷＬＡＮ）。この場合、それでもタッチパネル・デバイス２０から独立して、サーバ３０とセキュリティ保護された接続Ｃ１を、同様に確立することができる。

５．視覚化手段
最後に、ＴＧＤは、論理回路１２に結合される（または、少なくとも接続可能な）、視覚化手段１９、すなわちディスプレイ１９または電子ゴーグルを備える。後に詳述するように、このことによって、サーバと確立されたセキュリティ保護された接続を通して受信したコンテンツを表示することが可能となり、このことにより、アクセスしたデータを安全に検査することが可能となる。

６．タッチ生成デバイスとタッチパネルとの間の双方向通信
図２または図４で示すように、ＴＧＤは、実施形態において（例えば、感光ダイオードなどの感光性素子を使用した）検出器システム１６をさらに備えて、タッチパネル・デバイスと双方向通信を可能にすることができる。このことは、本明細書で企図される主要な応用例は別にして、いくつかの応用例で有用であり得る。そうした目的で、検出器システム１６は、論理回路１２に結合し、タッチパネル・ディスプレイ２９に表示される光信号の読取りまたは解読あるいはその両方を行うことができる。通常、論理回路１２は、検出器システム１６を介して検出される光信号に応答してタッチ・イベントを生成するように指示し得る。感光性部品の実装は、標準的な電子部品（例えば、感光性の抵抗またはダイオード）を使用することで可能である。

さらなる詳細を続ける。タッチパネル・デバイスは、空間または時間あるいはその両方で変調された画像（例えば、点滅画像）を表示するように構成され得る。点滅画像は、光信号の任意のバイナリ情報、例えば、明るい点滅（１）、暗い点滅（０）を組み込んだ通信プロトコルを設計または再利用できるので、有利である。例えば、画像は、白／黒、グレー・スケール、または色による、点滅する１次元バーコードからなり得る。そこでは、１つのバーがクロックを定義し、他が、クロック信号当たりに転送されるデータ・ビットを表す。別の方法としては、２次元バーコードの単一画像があろう。

また、論理回路１２に結合された検出器システム１６を装備した可動式ＴＧＤが、表示された画像を検出することができる。ＴＧＤは、光検出器の素子（例えば、感光ダイオード）が点滅画像またはバーコードのバーを容易に読み取ることができるように、タッチパネル・デバイスのタッチ検知ディスプレイに適度に近接して、または接触して配置される。

また、論理回路１２は通常、検出された画像に応答してタッチ・イベントを生成するものとする。より一般的には、タッチパネル・デバイス２０はタッチパネルの他に、ＴＧＤに向かう通信を可能にするインターフェース手段を備えてもよい。表示画像の他に、他の種類の信号、例えば、音声、無線などを企図することができ、それらは双方向通信を確保するようにも想定される。

しかしながら、好都合なことに、画像を表示する機能は、ＴＧＤによって生成されるタッチ・イベントを他の方法で検知できる、その同じアプリケーション（例えば、Ｗｅｂアプリケーション）内でより容易に設計される。さらに、同じアプリケーションにより、例えば無線インターネット・アクセスを介した、遠隔サーバへの通信を可能とすることができる。

７．タッチ生成デバイスの追加部品
通常、論理回路１２は、メモリに結合された処理手段（すなわちコンピューティング手段）を備えており、メモリは通常、永続メモリと一時メモリの両方を含む。永続メモリは、後述するように、それぞれの処理手段によって実行される、例えばコンピュータ化された方法を格納することができる。同じことが、タッチパネル・デバイスに適用される。図２に示すような論理回路１２が、中心的な役割を有する。論理回路１２が、タッチ・イベントを引き起こし、サーバに接続し、データの受信を通知され、その後受信データを表示する指示をする。しかしながら、中心的な論理回路の代わりに、異なるエンティティにより決定が行われる、他のアーキテクチャに基づくことができる。

図２を参照すると、可動式ＴＧＤ１０は、必要に応じてデバイスのバッテリ１１に充電する、または他の何らかのＵＳＢ互換デバイスと通信する、あるいはその両方のために、少なくとも１つのインターフェース１３、例えばＵＳＢインターフェースを備えることができる。可動式ＴＧＤ１０は、メモリ・カード４０、例えばスマート・カードに格納されたユーザ資格情報を読み取るカード・リーダ１７をさらに備えることができる。カードに格納されているようなそうしたデータ、例えばユーザ資格情報は、安全に、適切に使用され得る。具体的には、ユーザ（または、厳密にいえば可動式ＴＧＤ１０）と第三者、例えば図８に示したサーバ３０などのサーバとの間に、場合によってはタッチパネル・デバイス２０を介して、信頼できる接続が確立され得る。その信頼できる接続は、そうしたデータを使用することを必要とする場合がある。一変形形態では、ユーザ資格情報は、セキュリティ保護されたデバイスの永続メモリに直接格納されてもよい。その点において、デバイスによって表示され、承認されるセキュリティ重視の情報を符号化／復号化する任意の適当な暗号プロトコルが、設計または再利用され得る。

さらに、（制御ボタン１８のような）インターフェースを、ユーザとの直接のやり取りを可能にするように備えることができる。また、デバイスは通常、ＯＮ／ＯＦＦスイッチ１１ａを備えている。

変形形態では、可動式ＴＧＤ１０は、バッテリ（図示せず）に充電するための、あるいはタッチ生成システム１５に直接電力を供給するための１つまたは複数の太陽電池をさらに備えてよく、これにより、例えば、可動式ＴＧＤ１０とタッチパネル・デバイス２０との双方向通信の間、受ける光を活用する。図４で示すＴＧＤは、他の方法で、図２の機能、すなわち、制御ボタン、ＯＮ／ＯＦＦスイッチ、バッテリなどに類似した他の機能（図示せず）を含んでもよい。

ＩＩＩ 通信方法
１．タッチ生成デバイスおよびタッチパネルの基本動作
基本的には、図４または図６に示すように、前述したような可動式ＴＧＤは、タッチ生成システム１５およびそれぞれのＴＧＥ１５１〜１５３を介して、タッチ・イベントを生成する。対をなすタッチパネル・デバイス２０は、一般的にそのようなイベントを検出することができる。さらに、タッチパネル・デバイス２０は、例えば、可動式ＴＧＤ１０により他の方法で到達可能な同じサーバといった、ネットワーク３２に、接続を確立するようにさらに構成される（図８内のＣ２を参照）。一般的に、タッチパネル・デバイス２０で検出されたタッチ・イベントのデータ（または任意の種類の関連データ）は、サーバ３２により取得され、またはサーバ３２に送ることができる。

図６を参照して、サーバは、タッチパネル・デバイス２０のおかげで検出されたタッチ・イベントのデータ（または関連データ）にアクセスすることが可能となる。次に、サーバは、受信したデータに従ってコンテンツを選択し、可動式ＴＧＤ１０でその後表示するために、可動式ＴＧＤ１０で確立されたセキュリティ保護された接続Ｃ１、Ｃ１ｔを通して、選択したコンテンツを送信することができる。

２．タッチ生成デバイス、タッチパネルおよびサーバ間の通信
図６に示すようなシステムに通常実装されるようなステップが、図１の流れ図にキャプチャされている。
− ステップＳ１０：最初に、ユーザは、あるいは図４に示したように、ＴＧＥ１５１〜１５３がタッチパネル・デバイス２０上に存在するように、可動式ＴＧＤ１０の電源をＯＮにして可動式ＴＧＤ１０をタッチパネル上に置く。
− ステップＳ２０：必要な場合には、以下のステップＳ４０〜Ｓ４５の前の任意の時に、構成データがタッチパネルに提供される。そのようなデータは、ＴＧＥの配置をキャプチャしている。構成データは、例えば、可動式ＴＧＤ１０によって生成され、次いでタッチパネル・デバイス２０で検知され、解釈され得る、タッチ・イベントのシーケンスを介して、例えばＴＧＤ自体によって提供されてもよい。同時に、可動式ＴＧＤ１０は、それ自体のネットワーク接続またはタッチパネルにより提供されるネットワーク接続を使用することにより、何らかの事前に定義されたサーバまたはユーザが構成可能なサーバに、（例えば、ＳＳＬ保護された）セキュリティ保護された接続を確立することを求め得る。
− ステップＳ３０：１つまたは複数のタッチ・イベントが、ＴＧＤにより生成される。
− ステップＳ４０〜Ｓ４５：タッチ・イベントがタッチパネル・デバイスで検知され、ＴＧＤが、例えば、「ディスプレイ内」の位置に対して、配置される。しかしながら、基本的には、この点で必要な最小の情報量は、タッチ・イベントである。というのは、いくつかの簡単なアプリケーションでは、「ドキュメント」またはユーザに表示される任意のコンテンツ内に、ＴＧＤを配置する必要すらない場合があるからである。それにもかかわらず、ＴＧＤの配置は大抵必要である。ＴＧＤの配置は通常、タッチ・イベントが通常タッチパネル・アプリケーション内の「ディスプレイ内」のコンテンツに相関するのと同様に行われる。
・ここでも、タッチ・イベントは通常、タッチパネル・デバイスで動作するアプリケーションを介して検出される。
− 好ましくは、タッチ・イベントは、例えば、タッチパネルを通してウェブ・ページを表示するブラウザといった、動作しているアプリケーションの部分として実装される、ＪａｖａＳｃｒｉｐｔ（Ｒ）コードなどの適当なコンピュータ・プログラム・コードにより検出される。したがって、アプリケーションの好ましい例とは、サーバ３０により維持される、または場合によってはサーバから認識されるウェブ・ページのコンテンツを表示する、ウェブ・アプリケーションを動作させるタッチパネルのアプリケーションである。ＪａｖａＳｃｒｉｐｔ（Ｒ）コードは、生成されるタッチ・イベントを、適当に認識することができる。
− あるいは、コンテンツは、タッチパネルで動作する特定のアプリケーションによりユーザに提示される。特定のアプリケーションは、生成されるタッチ・イベント、および必要な場合には、タッチ・イベントの場所を認識するのにやはり適している。
・検知されるタッチ・イベントは、タッチパネルに表示される特定のコンテンツ、または表示されるデータ内の何らかの参照場所を基準として配置され得る（ステップＳ４５）。
・ＪａｖａＳｃｒｉｐｔ（Ｒ）コードまたはアプリケーションは、サーバに、ＴＧＤ／タッチ・イベントの場所に関連するデータをさらに連続して送信し得る。
・これまで本明細書で企図されたほとんどの応用例に関し、タッチパネルがＴＧＤの場所で本当に示すと想定されるデータ／コンテンツを、ある方法または別の方法で、サーバが取り出すことが可能であると想定した。
− このことは、ウェブ・アプリケーションに基づくとき、サーバが関連するコンテンツ／データに容易にアクセスできることにより、簡単に達成することができる。
− 変形形態では、サーバとタッチパネルとの間、またはサーバとＴＧＤとの間で、さらなるやり取りが必要となる場合があり、その結果サーバは、どのデータが関連するかを識別することが可能となる。
・他の応用例では、タッチパネルで動作しているアプリケーションは、ユーザにより選択されたＴＧＤの場所に対応するコンテンツを、必ずしも知っているとは限らない（例えば、非表示コンテンツ）。しかしながら、そのような場所にＴＧＤを移動させることにより、ユーザは、そのような場所に論理的に関連するコンテンツを、明らかにすることが可能となる。この場合、サーバは、場所に対するコンテンツのマッピングを知っている、またはＴＧＤの場所に従って関連するコンテンツを、何らかの方法で推定することができ、その結果、関連するコンテンツを、セキュリティ保護された接続Ｃ１、Ｃ１ｔを介してＴＧＤに送ることができる。そのような応用例では、ＴＧＤを使用して、タッチパネルにより表示されるように、コンテンツを、安全に完了することができる。他の変形形態を、以下に述べる。再び本発明の様々な可能な応用例を考慮すると、サーバ３０が知らなければならない最小の情報量は、ある状況（時間、タッチパネルで動作しているアプリケーションの種類、訪れたウェブ・ページなど）におけるタッチ・イベントの発生であり、後で表示するため、ＴＧＤにデータ／コンテンツを安全に通信することにより、サーバ３０はタッチ・イベントの発生に（論理的にタッチ・イベントおよび状況に関連し）応答することができる。状況が暗示的である場合があるので、状況データは、必要とされたり、必要とされなかったりする場合があることに留意されたい。他の場合には、状況データのみが、サーバ３２に送られ得る。
− ステップＳ５０：検出されたタッチ・イベントに関連するデータは、ネットワーク３２経由で、例えばサーバ３０に直接、以前確立されたネットワーク３２との接続Ｃ２を通して送信される。前述したように、タッチ・イベントのデータは、タッチ・イベントの発生について伝える情報の他に、状況（状況データ）についての情報を含むことができる。実際に、タッチ・イベントのデータは、ドキュメント内のＴＧＤの場所についての情報など、状況データに限定さえされ得る。タッチ・イベントのデータは、（例えば、テキスト・ファイル内のｎ番目の文字またはデータベース内のｎ番目のエントリなどに対応する）絶対的な場所または何らかの参照位置またはコンテンツなどに対するタッチの相対位置であり得る。
− ステップＳ６０：サーバ３０は、次に進んで、関連するコンテンツ、すなわち、サーバ３０が受信した、またはアクセスしたタッチ・イベントのデータに対応するコンテンツを識別し、選択する。例えば、前記関連するコンテンツは、識別された場所に対応する、または識別された場所からの所与の距離内のすべてのコンテンツであり得る。１つが識別されると、関連するコンテンツが選択される。識別されたコンテンツは、サーバ上に格納され、またはサーバによってアクセス可能となり得る。要約すると、関連するコンテンツは、受信したデータに従って、サーバにより選択される。次いで、選択されたコンテンツは、可動式タッチ生成デバイスで確立された、セキュリティ保護された接続Ｃ１、Ｃ１ｔを通して送信される。

前述のように、セキュリティ保護された接続Ｃ１、Ｃ１ｔは、可動式ＴＧＤ１０のネットワーク接続手段１４を介し、可動式ＴＧＤ１０自体のネットワーク接続または隣接するデバイスにより可能となる接続を使用して、そのような接続経由で例えばＣ１ｔをテザリングすることにより、確立される。必要な接続Ｃ１、Ｃ１ｔは、この点では既に確立されていると想定される（必要な接続Ｃ１、Ｃ１ｔは、ステップＳ５０以前の任意の適当な時に確立されていてよい）。必要な接続Ｃ１、Ｃ１ｔは、例えば、可動式ＴＧＤ１０を接続するとき、またはＴＧＤをタッチパネル・デバイス２０に置くとき、または可動式ＴＧＤ１０がインターネット接続を共有する要求をするときに、自動的に引き起こされ得ることに留意されたい。接続Ｃ１またはＣ１ｔは、（例えば、ＳＳＬ保護された）セキュリティ保護された接続である。というのは、データは、安全に送信され（通常、サーバとＴＧＤとの間で、エンド・ツー・エンド暗号化され）、タッチパネル・デバイスは、ネットワーク接続を提供している場合ですら、やり取りされる情報を読み取ることまたは改ざんすることができないからである。

最後に、サーバ３０から可動式ＴＧＤ１０に送信されるよう選択されたコンテンツは、図４に示すように、視覚化手段１９を介して表示することができる。

１つの可能な応用例として、タッチパネル・デバイス２０に表示されるドキュメントの異なる部分を、タッチパネル上で所望の場所にＴＧＤを移動させることによって検証することができる。したがって、タッチパネルで動作しており、タッチパネルのパネル・コンテンツを変える任意の悪意のあるソフトウェアは、ＴＧＤのパネル・コンテンツがタッチパネルのパネル・コンテンツと異なることになるので、露見することになる。この比較は、（ＴＧＤが読み取った情報をサーバに送信して戻す場合は）サーバ上、またはＴＧＤ自体上で、自動的にさえ行うことができる。

サーバとＴＧＤとの間の接続は、タッチパネルで動作する任意のソフトウェアにより改ざんされることから保護されているので、エンド・ユーザは、タッチパネル・ディスプレイ上に示されるデータが本当に本物であることを検証することができる。そのことにより通常、ユーザは、すべてのデータ中の彼または彼女の選択の小さい部分、例えば彼または彼女に最も重要な領域だけを検証するよう想定されている。

３．変形形態
いくつかの応用例の変形形態が企図され得る。第１の変形形態は、他者がタッチパネルに表示されるデータを「傍受する」こと、例えば、ユーザの肩越しに目を通すことを、防止することである。この場合、データは、タッチパネル上にはまったく表示されない（タッチパネルは、非表示データを認識することさえできない）。そうではなく、何らかのマーキングを備える空白が示され、このことによって依然として、ユーザがドキュメント上をナビゲートすることが可能となる。次いで、データがＴＧＤにのみ表示される。この場合、例えば電子ゴーグルをＴＧＤに（ディスプレイ１９の代わりに）接続してユーザが着用し、タッチパネル上でＴＧＤを移動させることによりデータをスキャンすることが好ましい可能性がある。他の、少なくともＴＧＤに（したがって、ＴＧＤの論理回路１２に）接続可能な、視覚化手段１９を企図することができる。

ＴＧＤは、例えばデジタル署名を生成することにより、特定の時点で示される（または、タッチパネル上でＴＧＤを移動させるとき、いくらかの時間にわたって示されている）データを認証し、サーバに認証メッセージを送信して戻す機構をさらに設けることができる。この機構は、ＴＧＤが使用されると自動的に開始することができ、またはこの機構が、起動するため、例えばボタンを押すといった、特定のユーザ・アクションを必要としてよい。

ＴＧＤは、ＧＤＰのディスプレイ上で動かすとき、同じデータを複数回ロードすることを防止するための、キャッシュ戦略をさらに実装することができる。そのようなキャッシング戦略を効率的に実装するために、ＴＧＤとサーバとの間に追加の通信が必要となる可能性がある。

ＴＧＤのディスプレイ１９のパネル解像度に基づいて、ＴＧＤは、拡大または縮小することもしないこともできる。図４または図６の例において、ＴＧＤは、表示されるコンテンツを拡大し、そこから、「安全ルーペ」というニックネームとなった。

さらなる変形形態では、ユーザがＴＧＤで検討するため、特に重要なデータ領域を選択したのか否かにかかわらず、ＴＧＤのディスプレイ上でサーバの論理回路にとって特に重要なデータ領域を追加で示すことができる。

上記の概念は、タッチパネル・デバイスの他に、銀行の現金自動預け払い機（ＡＴＭ）のような、特定用途向け機器に拡張され得る。ＡＴＭのディスプレイに安全ルーペを保持することにより、ＴＧＤは、ＡＴＭのディスプレイが改ざんされていないことの保証をもたらすことができる。さらに、ＴＧＤのＴＧＥは、任意の悪意のある観察者が見ることができないように、ＰＩＮコードのような秘密情報をキー入力することができる。

４．タッチ生成デバイスとタッチパネルとの間の双方向通信
次いで、可動式ＴＧＤ１０とタッチパネル・デバイス２０との双方向通信方法の代表的なステップを、最後に述べる。２つの主要なステップは、以下のとおりである。
− ステップＳ５０’：タッチパネル・デバイス（例えば、そのＷｅｂアプリケーション）が、信号（例えば、画像）を何らかのインターフェース手段を介して発するように指示する。
− ステップＳ４０’：タッチパネル・デバイスが、可動式ＴＧＤによって生成されたタッチ・イベントを受信、すなわち検知する。

前述のように、ＴＧＤは、検出器システム１６、好ましくは光検出器を装備することができる。上記ステップは、任意の順序で実行でき、双方向通信の基礎を形成することに留意されたい。例えば、画像は、タッチ・イベントの検知に応答して表示される。逆に、タッチ・イベントは、画像がＴＧＤで読み取られることに応答して生成され得る。

次に、システムの可動式ＴＧＤ１０、タッチパネル・デバイス２０のそれぞれの側に符号化または復号化する多くの方式が考えられ得る。第１に、画像が表示されるとすれば、点滅するコードを例えば、それ自体認識されているように、使用することができる。より一般的には、１つまたは複数の画像をタッチパネルに表示することができ、また論理回路１２で復号化することができる。そのような画像は、空間（例えば、バーコード）または時間（例えば、バーコード画像のシーケンス）あるいはその両方でさらに変調され得る。第２に、ここでタッチ・イベントについては、再び多くの符号化アルゴリズムが考えられ得る。最適なアルゴリズムは特に、組み込まれるタッチ検知の素子の数に依存する。例えば、ＴＧＥが１つだけが組み込まれたとき、またはいくつかのＴＧＥと並行して使用されたとき、ＯＮ／ＯＦＦのキー入力（すなわち、タッチ・イベントの有無が二値論理の０もしくは１を表すこと）が使用され得る。より一般的には、様々な語彙を設計することができ、そこでは情報語がタッチ・イベントの特定のシーケンスによって表される。他の変形形態について、以下に述べる。このことは、例えば、ステップＳ３０を参照して、前述したような、タッチ・イベント・シーケンスにも適用される。

他の応用例の中でも、前述したような方式は、電子バンキングの応用例に特に有利である。セキュリティのための他の応用例が、同様の原理を使用して考えられ得る。

ＩＶ コンピュータ・プログラム製品の実施形態
少なくとも上記コンピュータ化された方法の一部を実装するために必要とされるコンピュータ・プログラム・コードは、必要に応じて、高度な（例えば、プロシージャ、もしくはオブジェクト指向の）プログラミング言語で、またはアセンブリ言語もしくは機械語で実装されてもよい。どのような場合も、言語は、コンパイラ型言語またはインタープリタ型言語であり得る。しかるべきプロセッサには、汎用のマイクロプロセッサおよび特殊用途のマイクロプロセッサが含まれる。ＴＧＤもしくはタッチパネル・デバイスまたはその両方（あるいは場合によっては、関連するサーバもしくは任意のネットワーク・ホスト、またはＴＧＤもしくはタッチパネル・デバイスと関連するサーバもしくは任意のネットワーク・ホストの組合せ）が実行する操作は、プログラマブル・プロセッサによる実行のためマシン可読記憶装置に有形に実現されたコンピュータ・プログラム製品に格納され得ること、また本発明の方法のステップは、本発明の機能を実行する命令を実施する１つまたは複数のプログラマブル・プロセッサによって実行され得ることに留意されたい。すべての場合において、本発明は、ＴＧＤだけでなく、このデバイスを含むシステムも包含することができ、このシステムは、タッチパネル・デバイス、サーバまたは任意のネットワーク・ホストなどあるいはそれらの組合せの中の１つまたは複数で増強される。

より一般的には、上記本発明は、デジタル電子回路に、またはコンピュータのハードウェア、ファームウェア、ソフトウェアに、またはそれらの組合せに実装されてもよい。

一般に、プロセッサは、読出し専用メモリまたはランダム・アクセス・メモリあるいはその両方から、命令およびデータを受信することになる。コンピュータ・プログラムの命令およびデータを有形に実現するのに適した記憶装置には、例として、ＥＰＲＯＭ、ＥＥＰＲＯＭ、フラッシュ・メモリ、またはその他などの半導体メモリ装置を含む、不揮発性メモリのすべての形態が含まれる。

Ｖ 最後の考慮事項
タッチ検知ディスプレイと共に使用するための、既知のディスプレイ読取り手法を拡張する、デバイスおよび方法を提案する実施形態が開示されている。説明されている実施形態のいくつかにより、効率的な双方向データ通信が可能になるが、２つのデバイスの正確な位置合わせまたは事前の較正は必要とされない。このような超近距離無線通信機構、例えば、（前述したような）認証目的のセキュア・トークンを用いた通信や、より一般的にはデバイスのペアリングなどの利益を享受することができる様々な応用例がある。

特定の実施形態を参照しながら本発明を説明してきたが、当業者であれば、本発明の範囲から逸脱することなく、様々な変更を加え、均等物で代替し得ることが理解されよう。さらに、本発明の範囲から逸脱することなく、特定の状況または材料を本発明の教示に適合させるように、多くの修正を加えることができる。したがって、本発明は、開示されている特定の実施形態に限定されるものでなく、添付の特許請求の範囲に入るあらゆる実施形態を含むことが意図される。その点において、多くの変形形態があり得る。例えば、データをタッチ・イベントに符号化するときに通信帯域幅を拡張するために、ＴＧＤが複数のＴＧＥを活用し、タッチの位置を符号化／復号化アルゴリズム内で検討してもよい。ＴＧＥの位置によって、前述のように、２つのデバイスを自動的に位置合わせすることが再度必要になる場合があるが、同じ技法を使用できる。さらに、タッチ検知ディスプレイがマルチタッチ（複数の並列のタッチ・イベントの検出）をサポートしている場合、複数のＴＧＥを並行して起動することによりこの機能が探索されてもよい。例えば、８つのタッチ・イベントが単一のマルチタッチ・イベントで認識でき、８×８のＴＧＥのマトリクスが使用される場合、３２ビットを単一のマルチタッチで送信することができ、それによってデータ・スループットの拡大または対となるデバイス間のやり取りの時間の削減あるいはその両方を実現し、その結果、デバイスのユーザにとっての利便性が高まる。前述したように、ＴＧＤは、感光性の環境発電（すなわち「ソーラー」）パネルを装備してもよい。ソーラー・パネルを使用して、内蔵のバッテリを充電することができ、またはタッチパネル・デバイスのディスプレイによって発せられる光からＴＧＤに直接電力を供給することさえでき、それによって、ＴＧＤ内のバッテリの必要性をなくすことができる。他の環境発電手段も考えられる。また、可動式ＴＧＤ１０、タッチパネル・デバイス２０間の通信は、半二重通信または全二重通信であってもよい。次に、タッチパネル・デバイスは、ＴＧＤによって生成される、（人によるタッチまたは他の非意図的なタッチで生成されそうにない）特別な一連のタッチ・イベントを検出することにより、ＴＧＤの存在を自動的に検出してもよい。このような一連のものはさらに、前述したように、構成データを符号化する予備シーケンスの一部である場合がある。ＴＧＤは、例えば、ＴＧＤの複数の変形形態またはモデルが存在する場合、デバイスのタイプを識別するＩＤを符号化することができる。タッチパネル・デバイスは次いで、（検知パラメータ、表示される画像など）その反応をそれに応じて適合させる。

Claims (15)

1. − 論理回路（１２）と、
   − １つまたは複数のタッチ生成素子（１５１〜１５９）を備えるタッチ生成システム（１５）であって、前記論理回路に結合されており、別個のタッチパネルによって検出可能であるタッチ・イベントを前記素子を介して生成する（Ｓ３０）前記タッチ生成システム（１５）と、
   − 前記論理回路に動作可能に結合され、電気通信ネットワーク（３２）を介してサーバ（３０）とセキュリティ保護された接続（Ｃ１、Ｃ１ｔ）を確立し、それに応じて確立されたセキュリティ保護された接続を通してデータを受信するネットワーク接続手段（１４）と、
   − 前記論理回路に接続可能であり、前記確立されたセキュリティ保護された接続を通して受信したデータに従って、コンテンツを表示する視覚化手段（１９）と
   を有する可動式タッチ生成デバイス（１０）。
2. 前記タッチ生成システムが、少なくとも３つのタッチ生成素子（１５１〜１５９）、９つのタッチ生成素子（１５１〜１５９）を備える、請求項１に記載の可動式タッチ生成デバイス。
3. 前記１つまたは複数のタッチ生成素子が、それぞれの導電性電極（１５１〜１５９）を備え、前記タッチ生成システムが、前記論理回路に結合され、前記導電性電極に１つまたは複数のスイッチを介して接続された回路をさらに備え、これにより、前記回路を閉じ、電荷を前記導電性電極（１５１〜１５９）から放出することを可能にする、請求項１または２に記載の可動式タッチ生成デバイス。
4. 隣接するデバイスにより可能にされたネットワーク接続を使用することによって、前記接続を経由したテザリングにより、前記サーバ（３０）と前記セキュリティ保護された接続（Ｃ１、Ｃ１ｔ）を確立するために、前記ネットワーク接続手段（１４）が結合される、請求項１、２または３に記載の可動式タッチ生成デバイス。
5. 前記可動式タッチ生成デバイスが、前記タッチパネル上に、前記タッチ生成素子が前記別個のタッチパネルと近接した状態で存在し得るようにさらに構成された、請求項１ないし４のいずれか一項に記載の可動式タッチ生成デバイス。
6. − 可動式タッチ生成デバイスのタッチ生成システム（１５）が、タッチ・イベントを生成する（Ｓ３０）ように構成された、請求項１ないし５のいずれか一項に記載の可動式タッチ生成デバイスと、
   − 前記タッチ・イベントを検出することができ、電気通信ネットワーク（３２）との接続（Ｃ２）を確立するようにさらに構成されるタッチパネル・デバイス（２０）と
   を備え、このことにより、前記タッチパネル・デバイス（２０）で検出されたタッチ・イベントのデータをサーバ（３２）で受信することができる、システム（１）。
7. 前記可動式タッチ生成デバイスが、タッチパネル上に、タッチ生成素子が前記タッチパネルと近接し、前記タッチパネルの表面よりも小さい領域に及ぶ状態で存在し得るように構成された、請求項６に記載のシステム。
8. サーバ（３０）をさらに備え、前記サーバが、
   − 前記タッチパネル・デバイス（２０）で検出されたタッチ・イベントのデータを受信し、
   − 前記受信したデータに従ってコンテンツを選択し、前記可動式タッチ生成デバイスにおいて、または前記可動式タッチ生成デバイスを介してその後表示するために、前記可動式タッチ生成デバイスで確立されたセキュリティ保護された接続（Ｃ１、Ｃ１ｔ）を通して、前記選択したコンテンツを送信する
   ように構成された、請求項６または７に記載のシステム。
9. 請求項１ないし５のいずれか一項に記載の可動式タッチ生成デバイスと、タッチパネル・デバイス（２０）とサーバ（３０）との間の通信の方法であって、
   − 前記可動式タッチ生成デバイスを介して１つまたは複数のタッチ・イベントを生成するステップ（Ｓ３０）と、
   − 生成された前記タッチ・イベントをタッチパネルで検出し、電気通信ネットワーク（３２）を介してタッチ・イベントのデータを送信するステップ（Ｓ４０〜Ｓ４５）と、
   − タッチ・イベントの前記データまたは関連するデータを前記サーバ（３０）で受信するステップ（Ｓ５０）と、
   − 前記可動式タッチ生成デバイスで確立されたセキュリティ保護された接続（Ｃ１、Ｃ１ｔ）を通して、受信した前記データに従って選択されたコンテンツを送信するステップ（Ｓ６０）と、
   − 前記可動式タッチ生成デバイスで前記コンテンツを受信して、前記コンテンツを前記視覚化手段（１９）を介して表示するステップと
   を含む方法。
10. 前記タッチ・イベントが、前記タッチパネルで動作するアプリケーションを介して検出される、請求項９に記載の方法。
11. 前記タッチ・イベントが、コンピュータ・プログラム・コードにより検出され、前記コンピュータ・プログラム・コードが、前記タッチパネルを通してウェブ・ページを表示するブラウザである、前記動作するアプリケーションの部分として実装される、請求項１０に記載の方法。
12. タッチ・イベントの前記データが、前記タッチ・イベントを検出するときの、前記タッチパネルを介して表示されるコンテンツを基準とする、前記タッチ・イベントを生成した前記可動式タッチ生成デバイスまたは前記１つまたは複数のタッチ生成素子の場所に関する情報を含む、請求項９、１０、または１１のいずれか一項に記載の方法。
13. 前記セキュリティ保護された接続（Ｃ１、Ｃ１ｔ）が、以下の１つ、すなわち
    − 隣接するデバイスにより、ネットワーク接続経由のテザリングにより可能にされた接続（Ｃ１ｔ）、または
    − 別個の接続（Ｃ１）
    を使用して、ネットワーク接続手段（１４）を介して確立される、請求項９、１０、１１、または１２のいずれか一項に記載の方法。
14. 前記可動式タッチ生成デバイスの構成に関連する構成データを受信するステップ（Ｓ２０）を含み、前記構成データが、前記１つまたは複数のタッチ生成素子（１５１〜１５９）の配置を示し、構成データを受信するステップが、
    − 前記可動式タッチ生成デバイスによって生成されたタッチ・イベントのシーケンスを、前記タッチパネルを介して受信するステップ（Ｓ３０）と、
    − 受信された前記シーケンスに従って前記構成を決定するステップ（Ｓ４０〜Ｓ４５）と
    を含む、請求項９ないし１３のいずれか一項に記載の方法。
15. 請求項９ないし１４のいずれか一項に記載の方法のすべてのステップを、Ｗｅｂアプリケーション内で、実行するための、処理手段によって実行可能な命令を含むコンピュータ・プログラム。

Images