TW201643764A - 用於電子紙顯示裝置的安全方案 - Google Patents

Abstract

一種顯示裝置，包含電子紙顯示器、安全模組、用於接收顯示於電子紙顯示器上的內容的輸入、及處理元件。安全模組經安排以儲存及/或產生週期性更新的值，並將值傳遞給鄰近裝置。在更新顯示於電子紙顯示器上的內容之前，對顯示內容的提議更新係伴隨由安全模組或遠端內容服務驗證的進一步的值。

Description

用於電子紙顯示裝置的安全方案

本發明係關於用於電子紙顯示裝置的安全方案。

電子紙（或e-paper）描述反映光（類似紙）的顯示技術，而非類似傳統的背光LCD或LED顯示器的發光。電子紙通常用於電子閱讀器裝置，因為許多電子紙技術僅需要功率以改變顯示圖像，而不需要連續功率以維持其間的顯示。因此，電子紙可長時間保持靜止圖像或文本（例如，從幾分鐘到幾個小時，甚至在一些實例中為幾天、月、或年），而不需要顯著功率（例如，沒有任何電源或僅利用最小功率消費）。有許多用於提供顯示的不同技術，包括電泳顯示器與電濕潤顯示器。許多這些顯示器亦稱為「雙穩態」顯示器，因為他們使用一種機制，在供電時像素可在穩態之間移動（例如，黑色狀態與白色狀態），但在斷電時保持其狀態。

以下係呈現本文之簡要發明內容，以提供給讀者基本的理解。本發明內容並不意欲識別所主張之標的物之關鍵特徵或必要特徵，亦非意欲限制所主張之標的物之範圍。其唯一之目的係以稍後呈現之實施方式之前奏之簡化形式呈現本文所述概念之選擇。

一種顯示裝置，包含電子紙顯示器、安全模組、用於接收顯示於電子紙顯示器上的內容的輸入、及處理元件。安全模組經安排以儲存及/或產生週期性更新的值，並將值傳遞給鄰近裝置。在更新顯示於電子紙顯示器上的內容之前，對顯示內容的提議更新係伴隨由安全模組或遠端內容服務驗證的進一步的值。在不同實例中，電子紙顯示器係為多穩態顯示器。

藉由將以下之實施方式與隨附圖式一起參照考慮，許多附帶特徵將更加容易理解且更好瞭解。

結合隨附圖式的提供於下的實施方式意欲作為本實例之描述，並不意欲代表可建構或利用本實例的唯一形式。該描述闡述實例之功能以及用於建構及操作實例的步驟之序列。然而，相同或等效之功能與序列可藉由不同實例完成。

如上所述，當前電子閱讀器裝置通常使用電子紙（如雙穩態）顯示器，因為背光LCD/LED顯示器需要功率以能夠顯示任何東西，而他們具有比背光LCD/LED顯示器更低得多的功率消耗。對之，雙穩態顯示器需要功率以改變狀態（即改變所顯示圖像/文本），但不需要功率以保持靜態顯示。然而，儘管電子閱讀器與平板電腦使用的顯示技術不同，硬體架構非常相似。二個類型的裝置包含電池、處理器、通訊模組（通常為無線）、及使用者互動硬體（例如，以提供觸控螢幕與一或更多個物理控制，如按鈕）。

當前電子閱讀器裝置具有明確的所有者，且顯示器可固定為計算裝置的一部分。在各種實例中，使用者可認證（例如，登錄）電子閱讀器裝置，或認證將內容推到特定電子閱讀器裝置的軟體（例如應用程式或網路服務）。隨著電子紙顯示器更廣泛使用，他們可以更被視為物理紙，沒有單一的所有者及/或具有使用者與顯示裝置直接認證之能力。除非開發安全方案以制止此事（即使是具有受限處理能力及/或使用者輸入能力的顯示裝置）（即讓使用者無法與顯示裝置認證），此舉開啟惡意實體可將內容寫入到顯示裝置的可能性。

由於裝置無法對單一使用者認證，而這將有所影響。首先，為了更新裝置，可以建立有別於「裝置的所有權」的另一類型的權限。下面所述之方法透過接近網路建立「裝置的物理佔有」，以及在各種實例中的「顯示於裝置上的內容的所有權」（若為其使用者X的內容，則使用者X可以更新）。其次，由於裝置可以具有多個使用者，沒有使用者應該被准許執行檢索，例如「告訴我以前裝置上有什麼」，因為這可能含有另一使用者的私人資訊。因此，（a）裝置的後端服務不允許這種查詢，但可允許查詢「告訴我曾經在裝置X上展示而我有權限的內容」，以及（b）當裝置更新時，使用者隨後能夠信賴先前顯示的歷史從裝置中刪除的事實，所以後續使用者無法從裝置記憶體本身檢索到這個（隨著可以實現短期「復原」功能，二個事件「更新」與「刪除」可能不會同步）。

以下所述的實施例並不限於解決任何或所有的更新顯示於電子紙顯示器上的內容的已知方法的缺點的實現。

本文所述者係為控制顯示（即呈現）於顯示裝置上的內容的更新的方法，顯示裝置包含電子紙顯示器（例如，多穩態顯示器）。為了控制裝置（例如，內容提供裝置）是否能夠更新電子紙顯示器上所顯示的內容，顯示裝置儲存及/或產生週期性更新的值（可稱為安全參數）（其中，此值可以是例如隨機字串、數字、或加密金鑰）。舉例而言，該值可依據時間的推移（例如每分鐘、每五分鐘等），或請求的接收（例如，使得每一值為單次使用的令牌）而更新。將值（即安全參數的當前值）傳遞到接近裝置，並隨後在更新（在電子紙顯示器上）所顯示的內容之前驗證。在各種實例中，驗證可由遠端內容服務及/或顯示裝置執行。

使用本文所述之硬體與方法，物理上接近包含電子紙顯示器的顯示裝置的使用者可更新裝置上的內容，但是其他使用者無法。此舉可形成安全政策的一部分，或者可以與其他性質組合，以形成安全政策（例如，可以讓裝置的指定所有者總是能夠更新，即使是遠端於裝置）。

在各種實例中，顯示裝置可以不包括能夠更新電子紙顯示器的電池（或其他電源）。因此，這樣的顯示裝置需要中間裝置（稱為「印表機裝置」），以提供更新電子紙顯示器的功率，而該功率係經由接觸式匯流排提供（如在下面更詳細描述）。

在各種實例中，從顯示裝置到接近裝置的值（即安全參數）的傳遞可使用在顯示裝置上消耗很少或沒有消耗功率的技術（例如，接近裝置中的NFC讀取器或電子紙顯示器上的視覺圖案）。

本文所使用之術語「電子紙」係為反射光（例如紙）的顯示技術，而非像傳統的LCD或LED顯示器發光。由於是反射，電子紙顯示器不需要顯著量的功率，以維持顯示器上的圖像，並因此可描述為永久顯示器。多穩態顯示器係為電子紙顯示的實例。在一些顯示裝置中，電子紙顯示器可以與光產生一起使用，而讓使用者在環境光等級太低時（例如，在陰暗時）能夠更容易地閱讀顯示器。在這樣的實例中，光產生係用於照明電子紙顯示器，以改善其能見度，而不是圖像顯示機制的一部分，並且電子紙不需要發射光以運作。

本文所使用之術語「多穩態顯示器」描述包含可在二或更多穩定狀態之間移動的像素的顯示器（例如，黑色狀態與白色狀態及/或一系列的灰色或彩色狀態）。因此，包含具有二個穩定狀態的像素的雙穩態顯示器係為多穩態顯示器的實例。多穩態顯示器可在供電時更新，而在未供電時保持靜態圖像，因此可在最小或沒有外部電源的情況下長時間顯示靜止圖像。因此，多穩態顯示器亦可稱為「永久顯示器」或「永久穩定」顯示器。

本文所述之電子紙顯示器可以是反射位元映射/像素化顯示器，提供像素的2D網格以能夠顯示任意內容。這種顯示器不同於區段顯示器，區段顯示器具有少量區段並僅可顯示受限類型的內容。

在各種實例中，以下所述之顯示裝置106可描述為「非網路顯示器」，因為儘管可以不需要顯著功率以維持圖像，他們不具有不同於經由本文所述之方法的更新其內容的自動構件。

第1圖亦圖示可實現描述於下的各種安全方案的示例性系統100的示意圖。系統100包含顯示裝置106、用於接收顯示於電子紙顯示器上的更新內容的輸入、及安全模組103，顯示裝置106包含電子紙顯示器101（例如，多穩態顯示器）。

在第1圖所示之實例中，顯示裝置106不包括能夠更新電子紙顯示器101的電池（或其他電源）（即不包括提供顯著功率以更新電子紙顯示器的電池或其他電源）。反之，更新電子紙顯示器101的功率係在顯示裝置106與印表機裝置104物理接觸（並正確對準）時（例如，當顯示裝置上的觸點係由印表機裝置上的相應觸點觸控），藉由印表機裝置104經由接觸式導電數位資料與功率匯流排提供。然而，在顯示裝置106包括能夠更新電子紙顯示器101的電池（或其他電源）的其他實例中，可省略印表機裝置104。

在印表機裝置104用於提供功率以更新電子紙顯示器101的情況下，數位資料與功率匯流排係描述為接觸式及導電，因為不經由電纜（可以是柔性的）提供用於數位資料與功率匯流排的訊號，且顯示裝置包含其殼體上（例如在殼體的外表面上）的複數個導電觸點（如金屬觸點），而可由印表機裝置的殼體上的一組相應導電觸點接觸。舉例而言，複數個導電觸點可在顯示裝置的可見表面（例如印表機裝置的前面、後面、或側面），並可由印表機裝置的可見表面上或印表機裝置的凹部（例如插槽）中的一組相應導電觸點接觸，而使得顯示裝置的邊緣被推入凹部，而使得印表機與顯示裝置上的觸點可以彼此接觸。顯示裝置並非永久地連接到印表機裝置，而是間歇連接（例如每小時、每天、每週等，取決於何時需要或提供新內容）。

除了提供功率以讓電子紙顯示器101能夠更新之外，（所提供）印表機裝置104亦經由接觸式匯流排將內容上傳到顯示裝置106（以用於呈現於電子紙顯示器101上），其中此內容可由印表機裝置104經由網路105（如箭頭1-3所示）或直接從計算裝置（例如，手持式計算裝置110，如箭頭4所示）接收。在不包括印表機裝置104的系統中，顯示裝置106可經由網路105（如箭頭1-3所示）或者直接從計算裝置（例如，手持式計算裝置110，如箭頭4所示）接收內容。

在藉由內容服務102將內容提供給顯示裝置106（直接或經由印表機裝置104）的情況下，內容可藉由任何計算裝置產生，第1圖圖示二個實例：手持式計算裝置110與內容產生器裝置108。內容的產生（藉由任一裝置）可以是自動或在使用者的控制下，而在各種實例中，所產生的內容可儲存在連接到網路105的可存取位置（例如，在雲式內容儲存125中）。

儘管內容產生器裝置108、110與內容服務102分別顯示於第1圖，在一些實例中，內容服務102亦作為內容產生器（例如，單一應用程式可讓使用者能夠產生或編譯內容，然後觸發將內容到印表機裝置的發送，以用於上傳到包含電子紙顯示器的顯示裝置）。此外，儘管內容儲存125係分別圖示於手持式計算裝置110、內容產生器108、及內容服務102中，在一些實例中，內容儲存125可以與內容產生器108（例如，可以是內容產生器裝置108的一部分）及/或內容服務102（例如，可以是運行內容服務的裝置的一部分）並置。在實例中，運行於手持式計算裝置110上的應用程式可作為內容產生器與內容服務102，而手持式計算裝置110上的記憶體可以是內容儲存125。此外，儘管第1圖圖示單一內容儲存125，應理解可以有一個以上的內容儲存（例如，內容產生器裝置108上的內容儲存、獨立內容儲存、手持式計算裝置110上的內容儲存等）。

第2圖係為更詳細圖示來自系統100的顯示裝置106的三個示例性實現的示意圖。在第一實例中，顯示裝置201包括能夠更新電子紙顯示器的電源222，而在第二與第三實例中，顯示裝置202、203不包括能夠更新電子紙顯示器的電源，因此需要如第3圖所示的印表機裝置104。

顯示裝置201-203包含電子紙顯示器101、處理元件204、安全模組103、及用於接收顯示於電子紙顯示器上的更新內容的輸入224、208。此外，第二實例202包含接觸式導電數位資料與功率匯流排206。如上所述，匯流排206將處理元件204連接到顯示裝置106的殼體的外部上的導電觸點208（並因此包含用於接收更新內容的輸入）。顯示裝置202不包含能夠更新電子紙顯示器101的電源，而用於更新電子紙顯示器的功率係經由匯流排從印表機裝置104的電源306提供。此外，第三實例203包含短距離（如30cm以下）無線通訊與功率系統230，能夠從接近裝置採集功率（例如使用NFC），而不需要讓二個裝置物理接觸（例如第二實例的情況僅經由接觸式導電數位資料與功率匯流排206接收用於更新電子紙顯示器的功率）。在進一步變化中，並未在第2圖中圖示，顯示裝置106可經由有線連接（例如USB連接）從獨立印表機裝置接收功率，其中有線連接可以是經由柔性電纜或與顯示裝置整合的剛性連接器。

儘管安全模組103在顯示裝置201-203中係圖示為獨立元件，在各種實例中，安全模組103可實現為處理元件204的一部分。在第二與第三實例202、203中，在各種實例中，安全模組103可以僅在經由接觸式匯流排接收功率時為可操作（例如，以執行值產生、驗證、加密、及/或解密）。在其他實例中，可以僅在經由接觸式匯流排（在實例202中）或短距離無線通訊與功率系統230（在實例203中）接收功率時啟動一些安全模組103的功能（例如，解密），而甚至在並未經由接觸式匯流排或短距離無線通訊與功率系統230接收功率時啟動其他功能（例如，在透過其他構件接收功率或者使用無法更新電子紙顯示器的內部電源時）。

電子紙顯示器101可使用任何適當的技術，包括但不限於：電泳顯示器（EPD）、電濕潤顯示器、雙穩態膽固醇型顯示器、電色顯示器、MEMS式顯示器等，而這些技術中之一些可提供多穩態顯示器。在各種實例中，顯示器具有平面矩形形狀因子；然而，電子紙顯示器101可以在其他實例中為任何形狀，而在一些實例中可能不是平面，而可彎曲或為其他形狀（例如，以形成可穿戴腕帶）。在各種實例中，電子紙顯示器101可形成於塑膠基板上，這可能導致顯示裝置201-203是薄的（例如厚度小於一公釐），並具有一些可撓性。使用塑膠基板讓顯示裝置201-203更輕、更堅固，且更不易導致顯示器的破裂（例如相較於形成於如矽或玻璃的剛性基板上的顯示器）。

處理元件204可包含任何形式的開啟（即供電）順序邏輯（即具有狀態的邏輯），如微處理器、微控制器、位移暫存器、或用於處理驅動電子紙顯示器101的電腦可執行指令的任何其他合適類型的處理器。處理元件204至少包含用於電子紙顯示器101的列與行驅動器；然而，在各種實例中，處理元件204包含附加功能/能力。舉例而言，處理元件204可經配置以解多工所接收資料（例如，經由輸入222、匯流排206、或短距離無線通訊與功率系統230），並驅動顯示器101。

在各種實例中，處理元件204可包含一或更多個硬體邏輯部件，如可規劃邏輯閘陣列（FPGA）、特定功能積體電路（ASIC）、特定功能標準產品（ASSP）、單晶片系統（SOC）、複雜可程式邏輯裝置（CPLD）、及圖形處理單元（GPU）。

在各種實例中，處理元件204可包含記憶體元件210（或與記憶體元件210通訊），記憶體元件210能夠儲存用於顯示器101的至少一子區域的資料（例如，用於顯示器101的資料的一個列與行），並可在一些實例中快取更多顯示資料。在各種實例中，記憶體元件210可以是全影格緩衝器，在處理元件204使用每一像素的資料以驅動電子紙顯示器的列/行驅動器之前，將每一像素的資料寫入全影格緩衝器。在其他實例中，電子紙顯示器可包含第一顯示區域與第二顯示區域，第二顯示區域可獨立更新（例如，第二顯示區域可用於展示圖標或特定於使用者的內容），而記憶體元件能夠將用於每一像素的資料儲存於顯示區域中之一者。

在各種實例中，除了用於顯示器101的至少一子區域（例如，顯示器的一個列與行）的資料之外，記憶體元件210可儲存其他資料。在各種實例中，記憶體元件210可儲存用於顯示裝置201-203的識別符（ID）。這可能是固定ID，例如用於顯示裝置201-203的唯一ID（並因此與所有其他顯示裝置201-203的ID不同），或是用於顯示裝置的類型ID（例如，類型可依據特定建構設計或標準、所使用之電子紙顯示技術等）。在其他實例中，ID可以是臨時ID，例如用於特定會話（對應於當顯示裝置連續地連接到特定印表機裝置的時間週期的會話）的ID，或用於顯示於顯示裝置上的特定內容的ID（ID可以關於單一內容頁面、或一組內容頁面、或特定內容來源）。在各種實例中，臨時ID可以手動（例如，回應於使用者輸入）或自動重置，以讓內容服務不會將顯示裝置上的過去的列印輸出事件與當前（與將來）列印輸出相關聯，以例如禁用讓使用者找到顯示於顯示裝置上的歷史記錄的能力，這可例如用於當顯示裝置被給予另一使用者時。舉例而言，所儲存之ID可用於決定將什麼內容顯示於顯示裝置上及/或如何顯示該內容（如下面更詳細描述）。

在各種實例中，記憶體元件210可儲存關於電子紙顯示器101的參數，如下列中之一或更多者：所需要的驅動電壓的細節（例如，需要操作電子紙顯示器的固定通常電壓的精確值，Vcom）、顯示器尺寸及/或解析度（像素數目、像素尺寸、或每英吋之點數、灰階等級、或彩色深度等）、溫度補償曲線、年齡補償細節、更新演算法及/或用於更新電子紙顯示器的操作的序列（可稱為「波形檔案」）、經歷更新循環之數量、電子紙顯示器的其他物理參數（如相對於裝置殼體或導電觸點的顯示器的定位、定向、位置）、記憶體元件的尺寸、在與電子紙顯示器通訊時使用的參數等。這些參數可統稱為用於電子紙顯示器的「操作參數」。記憶體元件210亦可儲存與電子紙顯示器101的操作無關的其他參數（因此可稱為「非操作參數」），如製造日期、版本、顯示裝置的斜面顏色等。

在記憶體元件210儲存用於電子紙顯示器的ID或參數的情況下，在第二實例202中，所儲存的ID與參數的任何或所有者可經由匯流排206與觸點208藉由處理元件204傳遞到連接的印表機裝置104。然後，印表機裝置104可使用所接收的資料，以改變其操作（例如，經由匯流排提供的電壓或提供以用於呈現於顯示器上的特定內容），及/或檢查顯示裝置106的識別。在三個實例之任何者中，ID可傳遞到內容服務102。

在各種實例中，記憶體元件210可儲存由處理元件204執行的電腦可執行指令（例如，當經由第二實例202中之匯流排206或第三實例203中之短距離無線通訊與功率系統230提供功率時）。記憶體元件210包括以任何用於儲存資訊的方法或技術的揮發性與非揮發性、可移除與不可移除的電腦儲存媒體，如電腦可讀取指令、資料結構、程式模組、或其他資料。電腦儲存媒體包括但不限於RAM、ROM、EPROM、EEPROM、快閃記憶體或其他記憶體技術、CD-ROM、數位多功能碟（DVD）或其他光學儲存、磁匣、磁帶、磁碟儲存或其他磁儲存裝置、或可用於儲存由計算裝置存取的資訊的任何其他非傳輸媒體。對之，通訊媒體可體現電腦可讀取指令、資料結構、程式模組、或已調製資料訊號中之其他資料等，如載波或其他傳輸機制。如本文所定義，電腦儲存媒體不包括通訊媒體。因此，電腦儲存媒體不應理解為傳播訊號本身。傳播訊號可呈現於電腦儲存媒體，但傳播訊號本身並非為電腦儲存媒體的實例。

可取決於所使用之安全方案（或方法）而用各種不同方式實現安全模組103。然而，在所有的實例中，安全模組103儲存及/或產生週期性更新的值，並在更新顯示於電子紙顯示器101上的內容之前驗證。舉例而言，可藉由顯示裝置201-203及/或內容服務102（及/或藉由第1圖所示之系統100中的其他元件）執行驗證。在安全模組103產生週期性更新的值的情況下，可從所儲存常數產生此值，這些所產生的值可儲存（儘管在各種實例中僅簡述）在安全模組103中。如上所述，週期性更新的此值可稱為安全參數或安全令牌。

在顯示裝置201-203執行驗證的情況下，此舉可藉由安全模組103執行。在各種實例中，安全模組103可包含可信任平台模組（TPM）或單次使用的令牌的產生器。在安全模組103包含TPM的實例中，當發送到顯示裝置201-203發送/從顯示裝置201-203發送時可加密內容及/或值，此舉確保不受信任的第三方無法竊聽。如上所述，值被週期性更新，因此將值傳遞給接近裝置的安全模組103中的任何描述係稱為當前值（而非隨後在更新發生時被取代的先前值）的通訊。

在各種實例中，第二實例之顯示裝置202可進一步包含附接機制212，經配置以在使用者將顯示裝置202與印表機裝置互相接觸時，保持二個裝置接觸。舉例而言，此附接機制212可在顯示裝置202與印表機裝置104的一或二者中使用一或更多個鐵磁性元件。附加或替代於鐵磁性元件，附接機制可使用吸盤膠帶、摩擦（例如利用顯示裝置部分插入印表機裝置上的插槽或凹部）、或夾緊佈置。

在各種實例中，顯示裝置201-203可進一步包含接近式無線裝置214，如近場通訊（NFC）裝置，而在第三實例中，接近式無線裝置214可以是短距離無線通訊與功率系統230的一部分（或包含短距離無線通訊與功率系統230）。接近式無線裝置214（在提供的情況下）包含資料通訊介面（例如I² C介面、SPI、非同步串列介面等）與天線，並且亦可包含記憶體裝置。如在下面參照第4及5圖更詳細地說明，接近式無線裝置214可用於與接近裝置（例如第1圖中之手持式計算裝置110）共享由安全模組103所儲存的值。在第二實例之顯示裝置202包含接近式無線裝置214的情況下，此無線裝置不用於提供更新電子紙顯示器的功率（即能量採集不用於提供更新第二實例中之電子紙顯示器202的功率）。

在各種實例中，顯示裝置201-203可進一步包含一或更多個輸入裝置216。舉例而言，輸入裝置216可以是感測器（如麥克風、觸控感測器、或加速度計）或按鈕。在第二與第三實例202、203中，僅在顯示裝置202與印表機裝置104接觸，而使得功率經由匯流排206提供時，或當顯示裝置203經由短距離無線通訊與功率系統230接收功率時，這樣的輸入裝置216為可操作（即供電）。在顯示裝置201-203包含輸入裝置216的情況下，由輸入裝置216產生的訊號可藉由處理元件204解釋及/或傳遞到遠端處理裝置（例如，第二實例202的情況下的印表機裝置104中）。舉例而言，經由輸入裝置216的使用者輸入可用於修改顯示於電子紙顯示器101上的內容（例如，註解、改變字型大小、觸發要顯示的內容的下一頁等），或觸發遠端計算裝置中的動作。

在實例中，顯示裝置201-203包含輸入裝置216，輸入裝置216係為用於電子紙顯示器101的觸控感應覆蓋層。舉例而言，觸控感應覆蓋層可使用壓力、電容、或電阻之觸控感應技術。在第二與第三實例中，當顯示裝置202、203經由匯流排供電（即在與印表機裝置104接觸時）或經由短距離無線通訊與功率系統230供電時，觸控感應覆蓋層可以啟動，並且能夠偵測觸控事件（例如，由使用者的手指或觸控筆觸控電子紙顯示器101而造成）。在第一實例201中，覆蓋層可在任何時間啟動。觸控感應覆蓋層的輸出被傳遞到可修改（電子紙顯示器101上之）所顯示圖像的處理元件204、印表機裝置104（在第二實例202中）、或內容服務，以展示對應於觸控事件的標記/註解。在其他實例中，處理元件204可依據所偵測的觸控事件，以其他方式修改所顯示圖像（例如透過例如可造成所顯示內容的縮放效果的手勢之偵測）。

在另一實例中，顯示裝置106包含輸入裝置216，輸入裝置216係為麥克風。麥克風偵測包括使用者的說話的聲音，而這些所取得的聲音可藉由處理元件204、印表機裝置、或內容服務偵測，並轉換成對所顯示圖像之改變（例如，增加註解或以其他方式改變所顯示內容）。舉例而言，可在處理元件上執行簡單的關鍵字偵測，以從記憶體中取出內容，並將內容寫入到電子紙顯示器。在另一實例中，處理元件可解釋或轉換音訊資料，並將其運出到印表機裝置或遠端伺服器，以用於更複雜的處理。在另一實例中，所記錄的聲音（例如，說話波形）可以與顯示裝置的ID相關聯而被遠端記錄及儲存（例如在內容服務中），並可將視覺指示增加到所顯示的內容，而讓使用者知道（例如，當他們看到稍後的相同內容時）有對內容的音訊註解。

在各種實例中，顯示裝置201-203可包含觸控感應覆蓋層與麥克風，其組合操作以讓使用者能夠使用觸控（例如，利用手指或觸控筆）以識別圖像的一部分（或其他顯示內容）以註解，然後使用他們的聲音以提供註解（如經由麥克風取得）。在這樣的實例中，所說的話可以是文本，以增加到所顯示的內容或命令（例如，「刪除此條目」）。

當提供印表機裝置的情況下，如在第3圖中所示的印表機裝置104包含複數個導電觸點302與功率管理IC（PMIC）304，其產生被提供給顯示裝置的匯流排（經由觸點302）的電壓。PMIC 304連接到電源306，電源306可包括電池（或其他本地功率儲存，如燃料電池或超級電容器）及/或到外部電源的連接。可替代地，印表機裝置104可使用能量採集機制（例如振動採集器或太陽能電池）。

印表機裝置104進一步包含處理元件308，其提供用於顯示裝置的匯流排的資料，包括像素資料。印表機裝置104中的處理元件308經由通訊介面310從內容服務102或內容產生裝置108、110獲得用於顯示器的內容，且亦可從（所實現之）內容服務102獲得用於不同顯示裝置的一或更多個操作參數。通訊介面310可使用任何通訊協定，而在各種實例中，可使用無線協定，例如藍牙™或WiFi™或蜂窩協定（例如3G或4G）及/或有線協定，如USB或以太網路。在一些實例中，例如在通訊介面使用USB的情況下，通訊介面310可以與電源306整合，以作為對印表機裝置104的物理連接，而可提供功率與資料兩者。

舉例而言，處理單元308可以是微處理器、控制器、或任何其他合適類型的處理器，以用於處理電腦可執行指令而控制印表機裝置的操作，以輸出像素資料到連接的顯示裝置106。在一些實例中，例如在使用系統單晶片架構的情況下，處理元件308可包括一或更多個固定功能方塊（亦稱為加速器），其實現以硬體（而非軟體或韌體）提供像素資料的方法的一部分。處理元件308可包括一或更多個硬體邏輯部件。舉例但不限於，可使用的說明性類型的硬體邏輯部件包括可規劃邏輯閘陣列（FPGA）、特定應用積體電路（ASIC）、特定應用標準產品（ASSP）、系統單晶片（SOC）、複雜可程式邏輯裝置（CPLD）、圖形處理單元（GPU）。

印表機裝置104可包括附接機制312，如一或更多個鐵磁性元件或插槽，以固定顯示裝置。在各種實例中，此附接機制312可合併感測器314（其可實現為感測電子電路），以讓印表機裝置104能夠在與印表機裝置104接觸時決定顯示裝置的定向，及/或決定是否顯示裝置是否接觸。

在各種實例中，處理元件308可包含記憶體裝置（或元件）316（或與記憶體裝置（或元件）316通訊）。在各種實例中，記憶體元件316可儲存用於印表機裝置104的識別符（ID）。這可能是固定ID，如用於印表機裝置104的唯一ID（並因此與所有其他的印表機裝置104的ID不同），或用於印表機裝置的類型ID（例如，類型可以依據特定建立設計或標準等）。在其他實例中，ID可以是臨時ID，例如用於特定會話（對應於當顯示裝置連續地連接到特定印表機裝置的時間週期的會話）的ID，或用於顯示於顯示裝置上的特定內容的ID（ID可以關於單一內容頁面、或一組內容頁面、或特定內容來源）。

在各種實例中，記憶體元件316可儲存用於一或更多個不同電子紙顯示器的操作參數，其中可使用用於顯示裝置的ID（例如，唯一ID或類型ID）以索引（或識別）這些操作參數。在操作參數儲存於記憶體元件316中的情況下，這些可以是儲存在顯示裝置上的參數的副本，或者他們可以是不同參數（例如，電壓可儲存於顯示裝置上，而用於驅動顯示裝置的波形可儲存於印表機裝置上，因為用於驅動顯示裝置的波形比電壓佔用更多記憶體），或者可能沒有任何操作參數儲存於顯示裝置上。附加或替代地，記憶體元件可儲存與印表機裝置以及附加的連接裝置（例如，可播放音訊的音樂播放器等）相關聯的參數，如其位置（例如廚房、臥室等）。

在各種實例中，記憶體元件316可作為用於顯示於所連接的顯示裝置上的內容（或圖像資料）的快取。舉例而言，此舉可以讓內容能夠更迅速地呈現到所連接的裝置（例如，隨著當從內容服務102存取其他頁面時，在記憶體元件316中本地快取且能呈現頁面，可隱藏存取內容服務102的任何延遲）及/或即使印表機裝置104無法連接到內容服務102（例如在連接/網路問題的事件中），能夠呈現少量內容。

在各種實例中，記憶體元件316可儲存用於由處理元件308執行的電腦可執行指令。記憶體元件316可包括以任何用於儲存資訊的方法或技術的揮發性與非揮發性、可移除與不可移除的電腦儲存媒體，如電腦可讀取指令、資料結構、程式模組、或其他資料。電腦儲存媒體包括但不限於RAM、ROM、EPROM、EEPROM、快閃記憶體或其他記憶體技術、CD-ROM、數位多功能碟（DVD）或其他光學儲存、磁匣、磁帶、磁碟儲存或其他磁儲存裝置、或可用於儲存由計算裝置存取的資訊的任何其他非傳輸媒體。對之，通訊媒體可體現電腦可讀取指令、資料結構、程式模組、或已調製資料訊號中之其他資料等，如載波或其他傳輸機制。如本文所定義，電腦儲存媒體不包括通訊媒體。因此，電腦儲存媒體不應理解為傳播訊號本身。傳播訊號可呈現於電腦儲存媒體，但傳播訊號本身並非為電腦儲存媒體的實例。儘管電腦儲存媒體（記憶體316）係圖示於印表機裝置104中，應理解，儲存可以遠端分佈或定位，並經由網路或其他通訊鏈路（例如，使用通訊介面310）存取。

如上所述，印表機裝置104可包含感測器314，經配置以偵測顯示裝置是否與印表機裝置104接觸或經由觸點302電性連接。附加或替代地，一或更多個其他感測器可提供於印表機裝置104中，如加速度計（例如，用於感測印表機裝置104的運動或定向）及/或用於偵測接近手持式計算裝置的感測器（例如，智慧型電話或平板電腦）。

在各種實例中，印表機裝置104可包含一或更多個使用者輸入控制318，經配置以接收使用者輸入。舉例而言，這些使用者輸入可用於改變將什麼顯示於所連接的顯示裝置上（例如，選擇一段內容或下一段內容中的下一頁）。舉例而言，印表機裝置104可包含一或更多個物理按鈕。在各種實例中，可以提供映射到特定內容的一或更多個物理按鈕（例如，當按下特定按鈕時，照片ID徽章將總是呈現於所連接的顯示器上）。這些按鈕可具有固定功能，或他們的功能可能改變（例如，依據所顯示的內容或所連接的顯示裝置）。在一些實例中，處理元件308可呈現鄰近於電子紙顯示器上的每一按鈕的圖標，其中圖標指示鄰近按鈕的功能。在這樣的實例中，提供給顯示裝置（經由觸點302）的像素資料係為結合將顯示的內容與印表機裝置104上的按鈕（或其他物理控制）的一或更多個圖標的合成圖像。在其他實例中，可藉由內容服務102產生合成圖像。

在實例中，印表機裝置104包含輸入控制（或裝置）318，其偵測使用者利用他們的手指或觸控筆觸控所連接的顯示裝置。舉例而言，此舉可包含在印表機裝置的鄰近於所連接的顯示裝置的面的電磁感測背板（例如，使用電場感測），或者可使用力感測器（例如，在角落的四個感測器，且內插係用於計算觸控點位置）或主動數位筆實現。可替代地，可使用光學或超音波方法（例如，沿著上表面查看）。在使用超音波的情況下，這些可另外使用，以提供觸覺反饋給使用者。觸控輸入控制的輸出係傳遞到處理元件308或可修改內容的內容服務，然後提供經修改的內容給顯示裝置（而顯示於電子紙顯示器106上），以展示對應於觸控事件的標記/註解。在其他實例中，處理元件308 /內容服務可用其他方式依據所偵測的觸控事件修改所顯示的圖像（例如，透過手勢的偵測，而可以例如造成所顯示的內容的縮放效果，或者透過其他方式提供反饋，如使用音訊或振動或藉由使用一或更多個光導管而選擇性背光電子紙顯示器）。

在各種實例中，印表機裝置104包含輸入裝置，輸入裝置係為麥克風。麥克風偵測包括使用者的說話的聲音，而這些所取得的聲音可藉由處理元件或內容服務偵測，並轉換成對所顯示圖像之改變（例如，增加註解或以其他方式改變所顯示內容）。在另一實例中，所記錄的聲音（例如，說話波形）可以與顯示裝置的ID相關聯而被遠端記錄及儲存（例如在內容服務中），並可將視覺指示增加到所顯示的內容，而讓使用者知道（例如，當他們看到稍後的相同內容時）有對內容的音訊註解。

在各種實例中，印表機裝置104可包含感測背板與麥克風，其組合操作以讓使用者能夠使用觸控（例如，利用手指或觸控筆）以識別圖像的一部分（或其他顯示內容）以註解，然後使用他們的聲音以提供註解（如經由麥克風取得）。在這樣的實例中，所說的話可以是文本，以增加到所顯示的內容或命令（例如，「刪除此條目」）。

印表機裝置104可以具有許多不同形式的因素。在各種實例中，除了PMIC 304與複數個導電觸點302之外，印表機裝置104為包含處理元件308與通訊介面310的獨立裝置，以提供用於顯示裝置中的數位資料與功率匯流排206的訊號。然而，在其他實例中，印表機裝置104亦可以是用於計算裝置的周邊，並可利用計算裝置中之現有功能，計算裝置可以是例如可攜式或手持式計算裝置（例如智慧型電話、平板電腦、手持式遊戲控制台等）或大型計算裝置（例如桌上型電腦或非手持式遊戲控制台）。在印表機裝置104實現為周邊裝置的情況下，第3圖所示之功能可沿著虛線320分開，而使得PMIC 304與導電觸點302在周邊324中，而其餘的元件（在部分326中）係在計算裝置中，並可利用計算裝置中的現存元件。在進一步實例中，整個印表機裝置104可整合在計算裝置中。

第4圖係為圖示可實現以控制顯示於上述顯示裝置106、201-203中之電子紙顯示器101上的內容的更新的第一實例之安全方案的流程400與訊息流程401。儘管如上所述之訊息流程401展示印表機裝置104，安全方案亦可應用於顯示裝置106、201包括能夠更新電子紙顯示器101的電源的情況或應用於顯示裝置106、203包括短距離無線通訊與功率系統230的情況，而在這種情況下，省略印表機裝置104。如第4圖所示，內容服務102將值（第一值）與要顯示到顯示裝置的內容一起發送（方塊402與箭頭411、412）。此值可以是例如隨機字串或數值。接收之顯示裝置106、201-203儲存所接收的值，以作為新的安全參數（例如，在安全模組103中），並將內容顯示於電子紙顯示裝置101（方塊404）。顯示裝置106、201-203隨後可將當前安全參數（第二值）提供到接近內容提供裝置110（方塊406與箭頭413）。當前安全參數（即第二值）可以與先前從內容服務102接收的值相同（即第一與第二值可以相同），或者當前安全參數可從所接收的值衍生（例如，第一與第二值可具有已知的數學關係，例如一者可以是應用於另一者的雜湊函數的結果）。顯示裝置106、201-203亦可將附加資訊提供到接近裝置110，例如用於顯示裝置的識別符。

為了與接近裝置通訊，接近式無線裝置214可以例如提供於顯示裝置106中，並可用於作出當前時間限制或使用限制值，可用於具有相容的接近式無線裝置的接近計算裝置（例如，可從顯示裝置中的NFC標籤讀取值的NFC讀取器）。可替代地，顯示於電子紙顯示器上的圖像可包括編碼當前時間限制或使用限制值的視覺代碼（例如以QR碼的形式）。

為了呈現電子紙顯示器101上的內容，接近裝置110將所接收的值（例如第二值）與要顯示到內容的內容（以及顯示裝置ID（若有接收到））一起發送到請求中的內容服務110，以更新特定顯示裝置上的內容（方塊408與箭頭414）。對照先前發送的值（在方塊402中），驗證由內容服務110接收的值（方塊410）。此驗證（在方塊410中）可包含檢查所接收的值與所發送的值相同（例如，第一與第二值相同）或以其他方式檢查第二值與第一值一致（或對應）。不論用於產生第二值的方法為何，內容服務102驗證從接近裝置110接收的值與應該已由顯示裝置提供給接近裝置的值相同，而給定顯示裝置已從內容服務接收第一值。

若驗證（在方塊410中）成功，則內容服務102可將從接近裝置110（在方塊408中）接收的內容與新值一起發送到顯示裝置（方塊402與箭頭417及418）。這個新的內容可推到顯示裝置，或者可替代地僅回應於來自顯示裝置或印表機裝置的請求而提供（在方塊402中）。在使用印表機裝置104而印表機裝置不受信任的系統中，可在發送新的內容到顯示裝置（在方塊402中）之前，執行進一步驗證（方塊408的重複）。舉例而言，印表機裝置104可檢索當前安全參數（第四值）與來自顯示裝置106的顯示裝置ID（箭頭419），並發送到內容服務102（方塊409與箭頭420）。由印表機裝置104發送的值（第四值）可以是與先前從內容服務接收的值（第一值）相同，及/或與先前提供給接近裝置的值（第二值）相同，或者可以是已從先前從內容服務接收的值（第一值）衍生的不同值。在此第二驗證階段中，對照先前發送的值（在方塊402中）驗證由內容服務110從印表機裝置104接收的值（在方塊410中），例如上面所述者。

使用此方法，計算裝置無法提供顯示於顯示裝置上的內容，除非其（或者最近）接近顯示裝置。此外，在實現可選擇方塊409的情況下，印表機裝置無法請求用於未連接到印表機裝置的顯示裝置的內容的更新（因為印表機裝置需要知道顯示裝置上的當前儲存值，以讓方塊410中的第一與第四值之間的檢查為成功），且顯示裝置無法請求顯示於另一顯示裝置上的內容的更新（因為將不會儲存正確的第一值，而方塊410中的第一與第四值之間的檢查會失敗）。

如上所述，由接近裝置（在方塊408與箭頭414中）及/或印表機裝置（在方塊409與箭頭420中）傳遞到內容服務的值可能與內容一起接收的值不相同（即所接收的值可能與方塊402中所發送的第一值不相同）。可替代地，所接收的（或第一）值可依據內容服務與顯示裝置二者已知的秘密（例如，使用預先定義的演算法及/或修改符值）由顯示裝置修改，以產生衍生（例如第二及/或第四）值。在另一實例中，內容服務可能先前已將值的列表提供給顯示裝置，並且顯示裝置可回應於接收第一值，而將當前安全參數更新成值的列表中的下一個值。在此實例中，以及在包含印表機裝置104的系統中，即使印表機裝置快取與內容一起接收的值（即第一值）（箭頭411），因為不知道衍生（第四）值，而無法接收新的內容，除非正確的顯示裝置與印表機裝置接觸。

在進一步變化以及在新的（第三）值由內容源與新內容一起發送到顯示裝置（箭頭417、418）的情況下，可使用原始值（第一值，使用來自上述之標記）與內容源及顯示裝置二者皆已知的秘密（由內容源）產生此新的值（第三值）。此舉讓顯示裝置能夠在顯示新的內容（在方塊404中）及將第三值儲存為安全模組103中之新的值之前，檢查新的內容與新的值（第三值）有效（即，其由正確的內容源發送）。由顯示裝置檢查所接收的（第三）值為失敗的情況下，不顯示新的內容，且不儲存第三值（而安全模組繼續儲存先前儲存的（第一、第二、或第四）值）。

第5圖圖示可實現以控制顯示於上述顯示裝置106中之電子紙顯示器101上的內容的更新的第二實例的安全方案的圖。如第5圖所示，顯示裝置106中之安全模組103產生及儲存時間限制或使用限制的值（方塊502），可以是例如週期改變的隨機字串或數值之形式（例如，每分鐘，或每當顯示裝置連接到印表機裝置或從印表機裝置脫離時）。在此實例中，如第4圖之先前實例中所示，為了使計算裝置（例如手持式計算裝置110）能夠將內容發送到顯示裝置，以呈現於電子紙顯示器101上，計算裝置必須接近顯示裝置106；然而，在此實例中，值係由安全模組103產生，而非由內容服務102，而系統實際上不需要包括內容服務。

當二個裝置（計算裝置110與顯示裝置106）非常接近時，計算裝置可從顯示裝置接收當前時間限制或使用限制值（方塊504與箭頭511）。舉例而言，接近式無線裝置214可提供於顯示裝置106中，並可用於讓具有兼容接近式無線裝置的接近計算裝置可取得當前時間限制或使用限制值（例如，可從顯示裝置中的NFC標籤讀取值的NFC讀取器）。可替代地，顯示於電子紙顯示器上的圖像可包括編碼當前時間限制或使用限制值的視覺代碼（例如以QR碼的形式）。

計算裝置將所接收的值（來自方塊504）與要顯示的內容一起發送到印表機裝置（在提供的情況下）（方塊506與箭頭512），而二者係藉由印表機裝置上傳到顯示裝置（方塊508與箭頭513）。在顯示裝置包括能夠更新電子紙顯示器（並因此不使用印表機裝置）的電源的情況下，接近計算裝置可將所接收的值（來自方塊504）與要顯示的內容一起發送到顯示裝置，而無需經由印表機裝置（箭頭514）。顯示裝置不顯示所接收的內容（在電子紙顯示器上），除非從印表機裝置或計算裝置（如由安全模組103執行）接收到的值的檢查確認其匹配當前儲存的時間限制或使用限制值（方塊510）。以此方式，顯示裝置106可確保只有接近裝置可提供用於呈現於電子紙顯示器上的內容。

儘管此實例並未展示使用內容服務102，但應理解，該方法亦可應用於系統中，其中計算裝置110將內容與值發送到內容服務102，然後內容服務102將內容與值二者提供到印表機裝置104或顯示裝置106（其中系統不包括印表機裝置），而該方法繼續如上所述進行。

然而，在變化中，在使用內容服務的情況下，內容服務102可執行從計算裝置110接收的值的檢查，而不是顯示裝置檢查（或是除了顯示裝置檢查之外）。在這樣的實例中，顯示裝置中之安全模組103可使用對內容服務為已知並且可針對不同顯示裝置而不同的技術（例如，演算法與種子值），以產生時間/使用限制值。因此，內容服務能夠在將用於上傳到顯示裝置的內容提供到印表機裝置之前，如顯示裝置中之安全模組103獨立產生相同時間/使用限制值，並檢查由計算裝置提供的值。

在使用內容服務的可替代變化中，顯示裝置可將時間/使用限制值提供到接近裝置（方塊504），並且亦將相同時間/使用限制值傳送到內容服務（經由所提供的印表機裝置）。然後，在將從計算裝置接收的用於上傳到顯示裝置的內容提供到印表機裝置之前，內容服務檢查從計算裝置接收的值匹配從顯示裝置接收的值。在另一變化中，內容服務可獨立產生時間/使用限制值（例如，使用如顯示裝置中之安全模組103的相同演算法或技術），然後若二個檢查都通過，則僅將從計算裝置接收的內容提供到顯示裝置（經由所提供的印表機裝置），一個檢查係為從計算裝置接收的值與由內容服務產生的值，而另一檢查係為從顯示/印表機裝置接收的值與由內容服務產生的值。此舉不僅確保授權計算裝置以「列印」到顯示裝置，且印表機裝置（若有）當前連接到相同顯示裝置。

在使用印表機裝置的各種實例中，可以僅在顯示裝置與印表機裝置接觸時，執行從顯示裝置讀取時間/使用限制值（在方塊504中）。然而，在其他實例中，計算裝置能夠在顯示裝置並未連接到印表機裝置時讀取時間/使用限制值；然而，所顯示的內容的任何更新僅可發生於顯示裝置隨後接觸印表機裝置時。此舉可能會導致由計算裝置接收時間/使用限制值（在方塊504中）與由顯示裝置檢查值（在方塊510中）之間的延遲。此舉不影響利用使用限制值的方法；然而，對於時間限制值，在此實例中，時間限制值的壽命係定義為足夠長，以適應此延遲，或者檢查可替代地由內容服務（如上所述）或印表機裝置執行。

第6圖係為圖示可實現以控制顯示於上述顯示裝置106中之電子紙顯示器101上的內容之更新的第三實例的安全方案的圖。在此實例中，顯示裝置106不包含能夠更新顯示裝置的電源，而因此印表機裝置（如上所述）係用於提供功率（例如，經由上述接觸式匯流排或其他短距離功率傳輸構件，如無線功率採集）。在此實例中，在顯示裝置106中之安全模組103所產生的時間/使用限制值（方塊602）係用於建立顯示裝置106與內容服務102之間的信任關係。所產生的時間/使用限制值係由顯示裝置106經由接近顯示裝置的印表機裝置發送到內容服務102（方塊604與箭頭611、612）。安全模組103使用對內容服務為已知並且可針對不同顯示裝置而不同的技術（例如，演算法與種子值），以產生時間/使用限制值（在方塊602中）。此舉意味內容服務可在發送內容到顯示裝置（箭頭613、614）之前，檢查（在方塊606中）所接收的值為有效（例如，其為用於時間/使用及用於所接收的特定顯示裝置的正確值）。

在第6圖的方法的延伸中，內容服務102亦可產生時間/使用限制值（方塊608），其與由顯示裝置產生而發送到內容服務者不同。此內容服務所產生的時間/使用限制值可使用亦對顯示裝置為已知的技術（例如，演算法與種子值）而產生（例如，內容服務與顯示裝置可使用相同演算法，但是不同種子，以產生值，而二個種子可對內容服務與顯示裝置二者為已知）。內容服務所產生的時間/使用限制值可以與內容一起傳送到顯示裝置106（方塊609與箭頭613、614），並在顯示內容之前藉由顯示裝置中之安全模組103檢查（方塊610）。此舉意味內容服務可檢查顯示裝置為有效顯示裝置，而顯示裝置可檢查內容服務為有效內容服務。除非顯示裝置為有效，內容服務不提供內容，而除非內容服務為有效，顯示裝置不會將所提供的內容呈現於電子紙顯示器上。

上述之方法態樣可利用任何方式與加密而組合，及/或數位簽名亦可用於與任何參照第4-6圖的上述實例結合。藉由使用數位簽名（利用儲存於顯示裝置中之TPM內的相關密鑰），顯示裝置可檢查內容係由意欲的內容服務發送，而內容服務可檢查內容的請求係由意欲的顯示裝置發送。藉由使用加密（再次利用儲存於顯示裝置中之TPM內的相關密鑰，而解密係由顯示裝置執行），中間裝置（例如，印表機裝置）與竊聽者無法存取內容。

在實例中（第5圖所示及如上所述之變化），顯示裝置106可使用顯示裝置中的接近式無線裝置與接近裝置共享其公開密鑰與時間/使用限制值。然後，所接收的計算裝置可使用所接收的密鑰，以加密傳送到顯示裝置的值及/或內容（直接或經由內容服務及/或印表機裝置）。然後，顯示裝置可在將所接收的內容顯示於電子紙顯示器上之前，驗證與內容一起接收的值匹配於提供給接近裝置的值。在值經過加密的實例中，中間裝置或竊聽裝置無法假裝成接近裝置，且無法發送將顯示的內容到顯示裝置（如中間/竊聽裝置無法存取所需值）。若值與內容二者經過加密，則不必信任系統中的任何中間裝置（包括內容服務），而沒有值或內容可以由正確顯示裝置之外的任何裝置恢復。

第7圖圖示示例性計算式裝置700的各種部件，示例性計算式裝置700可實現為任何形式的計算及/或電子裝置，並可實現如第1圖所示的內容服務102。

計算式裝置700包含一或更多個處理器702，可以是微處理器、控制器、或任何其他合適類型的處理器，以用於處理電腦可執行指令而控制裝置的操作，以作為內容服務102。在一些實例中，針對使用晶片架構的系統的實例，處理器702可包括一或更多個固定功能方塊（亦稱為加速器），其實現以硬體（而非軟體或韌體）的操作的方法的一部分。包含作業系統704或任何其他合適的平台軟體的平台軟體可提供於計算式裝置，以讓應用軟體（包括內容服務102）能夠執行於裝置上。

可替代或附加地，可至少部分地藉由一或更多個硬體邏輯元件執行本文所述之功能。舉例但不限於，可使用之說明性類型的硬體邏輯元件包括可規劃邏輯閘陣列（FPGA）、特定功能積體電路（ASIC）、特定功能標準產品（ASSP）、單晶片系統（SOC）、複雜可程式邏輯裝置（CPLD）、及圖形處理單元（GPU）。

可使用可由計算式裝置700存取的任何電腦可讀取媒體提供任何電腦可執行指令。舉例而言，電腦可讀取媒體可包括電腦儲存媒體（如記憶體706）與通訊媒體。電腦儲存媒體（如記憶體706）以任何用於儲存資訊的方法或技術的揮發性與非揮發性、可移除與不可移除的媒體，如電腦可讀取指令、資料結構、程式模組、或其他資料。電腦儲存媒體包括但不限於RAM、ROM、EPROM、EEPROM、快閃記憶體或其他記憶體技術、CD-ROM、數位多功能碟（DVD）或其他光學儲存、磁匣、磁帶、磁碟儲存或其他磁儲存裝置、或可用於儲存由計算裝置存取的資訊的任何其他非傳輸媒體。對之，通訊媒體可體現電腦可讀取指令、資料結構、程式模組、或已調製資料訊號中之其他資料等，如載波或其他傳輸機制。如本文所定義，電腦儲存媒體不包括通訊媒體。因此，電腦儲存媒體不應理解為傳播訊號本身。傳播訊號可呈現於電腦儲存媒體，但傳播訊號本身並非為電腦儲存媒體的實例。儘管電腦儲存媒體（記憶體706）係圖示於計算式裝置700中，應理解，儲存可以遠端分佈或定位，並經由網路（如網路105）或其他通訊鏈路（例如，使用通訊介面708）存取。

計算式裝置700亦可包含輸入/輸出控制器（可以獨立於或整合於計算式裝置700），經安排以輸出顯示資訊到顯示裝置，及/或接收及處理來自一或更多個裝置的輸入，如使用者輸入裝置（例如滑鼠、鍵盤、相機、麥克風、或其他感測器）。在一些實例中，使用者輸入裝置可偵測語音輸入、使用者手勢、或其他使用者動作，並可提供自然使用者介面（NUI）。輸入/輸出控制器亦可將資料輸出到顯示裝置之外的其他裝置。

輸入/輸出控制器、顯示裝置、及使用者輸入裝置中之任何者可包含NUI技術，NUI技術讓使用者能夠利用自然方式與計算式裝置700互動，而從輸入裝置（如滑鼠、鍵盤、遙控器、及類似物）所施加的人為限制解放。可提供之NUI技術的實例包括但不限於那些依賴於語音及/或說話辨識、觸控及/或觸控筆辨識（觸控感測顯示器）、螢幕與鄰近螢幕的手勢辨識、空氣手勢、頭與眼追踪、語音與說話、視覺、觸控、手勢、及機械智慧。可使用之NUI技術的其他實例包括意圖與目的理解系統、使用深度相機（如立體相機系統、紅外相機系統、RGB相機系統、及其組合）的運動手勢偵測系統，使用加速度計/陀螺儀的運動手勢偵測、面部辨識、3D顯示器、頭、眼睛及視線追踪、沉浸式增強現實與虛擬現實系統、及用於使用電場感測電極（EEG及相關方法）的感測大腦活動之技術。

儘管本文所述及圖示之實現於系統中之實例係為第1圖所示的二個實例，所述系統係提供作為實例而非限制。該領域具有通常知識者將理解，本實例適合應用於各種不同類型的系統，而計算裝置可作為內容產生器與印表機裝置，或內容服務與內容產生器等。第1圖所示之特定元件可使用任何合適的通訊構件以通訊（例如，點對點鏈結、廣播技術等）。

第一進一步實例提供一種顯示裝置，包含：電子紙顯示器，經安排以顯示內容；安全模組，經安排以儲存及/或產生週期性更新的值，並將值傳遞到接近裝置；輸入，用於接收在電子紙顯示器上顯示的內容；以及處理元件，經配置以驅動電子紙顯示器，其中在更新顯示於電子紙顯示器上的內容之前，對顯示內容的提議更新係伴隨進一步的值，該進一步的值係由安全模組或遠端內容服務驗證。

第二進一步實例提供一種顯示裝置，包含：電子紙顯示器，經安排以顯示內容；安全構件，用於安全儲存及/或產生週期性更新的值，並將值傳遞到接近裝置；接收構件，用於接收在電子紙顯示器上顯示的內容；以及驅動構件，用於驅動電子紙顯示器，其中在更新顯示於電子紙顯示器上的內容之前，對顯示內容的提議更新係伴隨進一步的值，該進一步的值係由安全模組或遠端內容服務驗證。

在第一或第二進一步實例中，輸入可經安排以從內容服務接收內容與值，且其中安全模組經安排以更新所儲存的值，以匹配所接收的值，且隨後將從所儲存的值衍生的值經由接近裝置傳遞到內容服務，以接收進一步內容。

在第一或第二進一步實例中，安全模組可經安排以在更新所儲存的值以匹配所接收的值之前，驗證所接收的值。

在第一或第二進一步實例中，值可以是時間或使用限制值。

在第一或第二進一步實例中，安全模組可進一步經安排以藉由內容服務產生用於驗證的第一時間/使用限制值，並驗證從內容服務經由匯流排接收的第二時間/使用限制值，且其中與第二時間/使用限制值一起接收的內容資料不呈現於電子紙顯示器上，除非第二時間/使用限制值通過驗證。

在第一或第二進一步實例中，安全模組可進一步經安排以對照提供到接近計算裝置的值，驗證經由輸入與內容資料一起接收的值，其中內容資料不呈現於電子紙顯示器上，除非驗證成功。

在第一或第二進一步實例中，安全模組可經安排以產生值，並將所產生的值傳遞到接近裝置與內容服務二者。

在第一或第二進一步實例中，顯示裝置可進一步包含接近式無線裝置，經安排以將由安全模組儲存及/或產生的值提供到接近計算裝置。接近式無線裝置可進一步經安排以將用於顯示裝置的公共密鑰與由安全模組產生的值提供到接近計算裝置，而安全模組進一步經安排以儲存用於顯示裝置的私鑰，以使用私鑰解密經由匯流排接收的經加密值及/或經加密內容資料。

在第一或第二進一步實例中，安全模組可進一步經安排以將經由輸入與內容資料一起接收的經加密值解密成提供給接近計算裝置的值，並對照提供給接近計算裝置的值驗證經解密值，且其中內容資料不呈現於電子紙顯示器上，除非驗證成功。

在第一或第二進一步實例中，輸入可包含連接到接觸式導電數位資料與功率匯流排的複數個導電觸點，且其中電子紙顯示器僅能在從印表機裝置經由匯流排接收功率時更新。

第三進一步實例提供一種電腦實現方法，包含以下步驟：週期性更新由顯示裝置的安全模組儲存的值，顯示裝置包含電子紙顯示器與用於接收在電子紙顯示器上顯示的內容的輸入；以及在安全模組或來自顯示裝置的內容服務遠端中，在更新顯示於電子紙顯示器上的內容之前，驗證值或對值的提議更新。

在第三進一步實例中，該方法可進一步包含以下步驟：從內容服務經由輸入在顯示裝置處接收內容與值；以及將內容顯示於電子紙顯示器上；以及其中週期性更新由顯示裝置中的安全模組儲存的值包含以下步驟：將由安全模組儲存的值更新成從內容服務接收的值。

在第三進一步實例中，該方法可進一步包含以下步驟：經由接近裝置將經更新的儲存的值傳遞到內容服務，以接收由接近裝置提供的內容。

在第三進一步實例中，該方法可進一步包含以下步驟：使用接近式無線裝置，將由安全模組儲存的值提供到接近計算裝置；以及對照提供到接近計算裝置的值驗證與內容資料一起經由輸入接收的值，且其中內容資料不呈現於電子紙顯示器上，除非驗證成功。

在第三進一步實例中，該方法可進一步包含以下步驟：藉由內容服務在安全模組中產生用於驗證的第一時間/使用限制值；以及驗證經由輸入從內容服務接收的第二時間/使用限制值，且其中與第二時間/使用限制值一起接收的內容資料不呈現於電子紙顯示器上，除非第二時間/使用限制值通過驗證。

在第三進一步實例中，輸入可包含連接到接觸式導電數位資料與功率匯流排的複數個導電觸點，且其中電子紙顯示器僅能在經由匯流排接收功率時更新。

第四進一步態樣提供一種計算裝置，包含：處理器；通訊介面；以及記憶體，經安排以儲存裝置可執行指令，當由處理器執行時指示計算裝置以：驗證從包含電子紙顯示器的顯示裝置或第二計算裝置接收的值；以及回應於成功地驗證，使用通訊介面將經更新的內容傳送到顯示裝置。

第五進一步實例提供一種系統，包含：根據上述第一與第二進一步實例之任一者的顯示裝置；以及計算裝置，包含：處理器；通訊介面；以及記憶體，經安排以儲存裝置可執行指令，當由處理器執行時指示計算裝置以：驗證從包含電子紙顯示器的顯示裝置或第二計算裝置接收的值；以及回應於成功地驗證，使用通訊介面將經更新的內容傳送到顯示裝置。

在第四或第五進一步實例中，裝置可執行指令在由處理器執行時可進一步指示計算裝置以產生第二值，並將第二值與經更新的內容傳送到顯示裝置。

在第四或第五進一步實例中，值可從計算裝置與用於在電子紙顯示器上顯示的新內容一起接收，並對照先前發送到顯示裝置或從顯示裝置接收的值驗證。

術語「電腦」或「計算式裝置」在本文中係用於指稱具有處理能力而能夠執行指令的任何裝置。那些該領域具有通常知識者將理解這些處理能力係結合到許多不同的裝置，因此，術語「電腦」或「計算式裝置」中之每一者包括PC、伺服器、行動電話（包括智慧型電話）、平板電腦、機上盒、媒體播放器、遊戲控制台、個人數位助理、及許多其他裝置。

本文所述之方法可藉由電腦可讀取形式的有形儲存媒體上的軟體而執行，例如包含電腦程式代碼構件的電腦程式的形式，適於在程式運行於電腦上時執行本文所述的任何方法的所有步驟，而其中電腦程式可體現於電腦可讀取媒體上。有形儲存媒體的實例包括包含電腦可讀取媒體的電腦儲存裝置（例如磁碟、拇指驅動器、記憶體等），而不包括傳播訊號。傳播訊號可以存在於有形儲存媒體中，但傳播訊號本身並非有形儲存媒體的實例。軟體可以適於在並行處理器或串行處理器上執行，而使得方法步驟可以用任何合適的順序或同時進行。

此舉確認軟體可以是有價值且可單獨交易的商品。而意欲包含運行於或控制「啞」或標準硬體的軟體，以實現期望的功能。且亦意欲包含「描述」或定義硬體的配置的軟體（如HDL（硬體描述語言）軟體），以例如用於設計矽晶片，或用於配置通用可程式化晶片，以實現期望的功能。

該領域具有通常知識者應理解用於儲存程式指令的儲存裝置可透過網路分佈。舉例而言，遠端電腦可儲存描述為軟體的處理的實例。本地或終端電腦可存取遠端電腦，並下載部分或全部軟體，以運行程式。可替代地，本地電腦可在本地終端依據需要下載軟體的片段或執行一些軟體指令，而一些則在遠端電腦（或電腦網路）。該領域具有通常知識者亦將理解藉由使用對該領域具有通常知識者為已知的習知技術，而可由專用電路實現所有或部分軟體指令，如DSP、可程式化邏輯陣列、或類似者。

該領域具有通常知識者應理解，本文所給定之任何範圍或裝置值可延伸或改變，而不失去效果。

儘管標的已利用特定於結構特徵及/或方法動作的語言進行描述，但應理解，在申請專利範圍中定義之標的不必限於上述具體特徵或動作。反之，上述具體特徵與動作係揭示為實現請求項的示例形式。

應理解，上述之好處與優點可能關於一個實施例或可關於數個實施例。實施例並不限於那些解決任何或全部所陳述的問題者或那些具有任何或全部所陳述的好處與優點者。應進一步理解，提及「一」項目係指稱為一或更多個那些項目。

本文所述之方法步驟可以用任何合適的順序進行，或在適當情況下同時進行。此外，可從任何方法刪除獨立方塊，而不悖離本文所述的標的之精神與範圍。任何上述實例的態樣可以與任何所述其他實例之態樣組合，以形成進一步實例，而不失去效果。

術語「包含」在本文中係用於指稱包括所識別之方法方塊或元件，但這樣的方塊或元件不包含排除列表，而方法或設備可包含附加方塊或元件。

術語「子集」在本文中係用於指稱適當的子集，而使得一組的子集不包含該組中的所有元件（亦即，該組中之至少一個元件不在該子集中）。

應理解，上述描述係僅藉由示例之方式，而該領域具有通常知識者可作出各種修改。上述之說明、實例、及資料提供結構與使用示例性實施例之完整描述。儘管上述各種實施例已經以一定程度的特殊性或參照一或更多個獨立實施例進行描述，該領域具有通常知識者可對所揭示之實施例作出多種改變，而不悖離本說明書的精神或範圍。

1‧‧‧箭頭
2‧‧‧箭頭
3‧‧‧箭頭
4‧‧‧箭頭
100‧‧‧系統
101‧‧‧電子紙顯示器
102‧‧‧內容服務
103‧‧‧安全模組
104‧‧‧印表機裝置
105‧‧‧網路
106‧‧‧顯示裝置
108‧‧‧內容產生器裝置
110‧‧‧手持式計算裝置
125‧‧‧雲式內容儲存
201‧‧‧顯示裝置
202‧‧‧顯示裝置
203‧‧‧顯示裝置
204‧‧‧處理元件
206‧‧‧匯流排
208‧‧‧導電觸點
210‧‧‧記憶體元件
212‧‧‧附接機制
214‧‧‧接近式無線裝置
216‧‧‧輸入裝置
222‧‧‧電源
224‧‧‧輸入
230‧‧‧短距離無線通訊與功率系統
302‧‧‧導電觸點
304‧‧‧功率管理IC
306‧‧‧電源
308‧‧‧處理元件
310‧‧‧通訊介面
312‧‧‧附接機制
314‧‧‧感測器
316‧‧‧記憶體裝置
318‧‧‧輸入控制
320‧‧‧虛線
324‧‧‧周邊
326‧‧‧部分
400‧‧‧流程
401‧‧‧訊息流程
402‧‧‧方塊
404‧‧‧方塊
406‧‧‧方塊
408‧‧‧方塊
409‧‧‧方塊
410‧‧‧方塊
411‧‧‧箭頭
412‧‧‧箭頭
413‧‧‧箭頭
414‧‧‧箭頭
417‧‧‧箭頭
418‧‧‧箭頭
419‧‧‧箭頭
420‧‧‧箭頭
502‧‧‧方塊
504‧‧‧方塊
506‧‧‧方塊
508‧‧‧方塊
510‧‧‧方塊
511‧‧‧箭頭
512‧‧‧箭頭
513‧‧‧箭頭
602‧‧‧方塊
604‧‧‧方塊
606‧‧‧方塊
608‧‧‧方塊
609‧‧‧方塊
610‧‧‧方塊
611‧‧‧箭頭
612‧‧‧箭頭
613‧‧‧箭頭
614‧‧‧箭頭
700‧‧‧計算式裝置
702‧‧‧處理器
704‧‧‧作業系統
706‧‧‧記憶體
708‧‧‧通訊介面

配合隨附圖式閱讀以下之實施方式，將更好瞭解本說明書，其中： 第1圖圖示包含顯示裝置的示例性系統的示意圖，顯示裝置包含電子紙顯示器與安全模組； 第2圖係為更詳細圖示第1圖中的顯示裝置的三個示例性實施例的示意圖； 第3圖係為更詳細圖示第1圖中的印表機裝置的示意圖； 第4圖係為圖示可實現於第1圖所示之系統中的示例性安全方法的流程圖與訊息流程； 第5圖係為圖示可實現於第1圖所示之系統中的另一示例性安全方法的流程圖； 第6圖係為圖示可實現於第1圖所示之系統中的進一步示例性安全方法的流程圖；以及 第7圖圖示可實現第1圖所示之內容服務的示例性計算式裝置的各種部件。 在隨附圖式中，類似元件符號係用於表示類似部分。

國內寄存資訊 (請依寄存機構、日期、號碼順序註記) 無

國外寄存資訊 (請依寄存國家、機構、日期、號碼順序註記) 無

(請換頁單獨記載) 無

1‧‧‧箭頭

2‧‧‧箭頭

3‧‧‧箭頭

4‧‧‧箭頭

100‧‧‧系統

101‧‧‧電子紙顯示器

102‧‧‧內容服務

103‧‧‧安全模組

104‧‧‧印表機裝置

105‧‧‧網路

106‧‧‧顯示裝置

108‧‧‧內容產生器裝置

110‧‧‧手持式計算裝置

125‧‧‧雲式內容儲存

Claims (20)

1. 一種顯示裝置，包含： 一電子紙顯示器，經安排以顯示內容；一安全模組，經安排以儲存及/或產生週期性更新的一值，並將該值傳遞到一接近裝置；一輸入，用於接收在該電子紙顯示器上顯示的內容；以及一處理元件，經配置以驅動該電子紙顯示器，其中在更新顯示於該電子紙顯示器上的該內容之前，對該顯示內容的一提議更新係伴隨一進一步的值，該進一步的值係由該安全模組或一遠端內容服務驗證。
2. 如請求項1所述之顯示裝置，其中該輸入經安排以從一內容服務接收內容與一值，且其中該安全模組經安排以更新該所儲存的值，以匹配該所接收的值，且隨後將從該所儲存的值衍生的一值經由該接近裝置傳遞到該內容服務，以接收進一步內容。
3. 如請求項2所述之顯示裝置，其中該安全模組經安排以在更新該所儲存的值以匹配該所接收的值之前，驗證該所接收的值。
4. 如請求項1所述之顯示裝置，其中該值係為一時間或使用限制值。
5. 如請求項4所述之顯示裝置，其中該安全模組進一步經安排以藉由該內容服務產生用於驗證的一第一時間/使用限制值，並驗證從該內容服務經由該匯流排接收的一第二時間/使用限制值，且其中與該第二時間/使用限制值一起接收的內容資料不呈現於該電子紙顯示器上，除非該第二時間/使用限制值通過驗證。
6. 如請求項1所述之顯示裝置，其中該安全模組進一步經安排以對照提供到該接近計算裝置的該值，驗證經由該輸入與內容資料一起接收的一值，其中該內容資料不呈現於該電子紙顯示器上，除非驗證成功。
7. 如請求項1所述之顯示裝置，其中該安全模組經安排以產生該值，並將所產生的該值傳遞到該接近裝置與該內容服務二者。
8. 如請求項1所述之顯示裝置，其中該顯示裝置進一步包含一接近式無線裝置，經安排以將由該安全模組儲存及/或產生的該值提供到一接近計算裝置。
9. 如請求項8所述之顯示裝置，其中該接近式無線裝置進一步經安排以將用於該顯示裝置的一公共密鑰與由該安全模組產生的一值提供到該接近計算裝置，而該安全模組進一步經安排以儲存用於該顯示裝置的一私鑰，以使用該私鑰解密經由該匯流排接收的一經加密值及/或經加密內容資料。
10. 如請求項9所述之顯示裝置，其中該安全模組進一步經安排以將經由該輸入與內容資料一起接收的一經加密值解密成提供給該接近計算裝置的該值，並對照提供給該接近計算裝置的該值驗證該經解密值，且其中該內容資料不呈現於該電子紙顯示器上，除非驗證成功。
11. 如請求項1所述之顯示裝置，其中該輸入包含連接到一接觸式導電數位資料與功率匯流排的複數個導電觸點，且其中該電子紙顯示器僅能在從一印表機裝置經由挨匯流排接收功率時更新。
12. 一種電腦實現方法，包含以下步驟： 週期性更新由一顯示裝置的一安全模組儲存的一值，該顯示裝置包含一電子紙顯示器與用於接收在該電子紙顯示器上顯示的內容的一輸入；以及在該安全模組或來自該顯示裝置的一內容服務遠端中，在更新顯示於該電子紙顯示器上的該內容之前，驗證該值或對該值的一提議更新。
13. 如請求項12所述之方法，進一步包含以下步驟： 從一內容服務經由該輸入在該顯示裝置處接收內容與一值；以及將該內容顯示於該電子紙顯示器上；以及其中週期性更新由一顯示裝置中的一安全模組儲存的值之步驟包含以下步驟：將由該安全模組儲存的該值更新成從該內容服務接收的該值。
14. 如請求項13所述之方法，其中該方法進一步包含以下步驟： 經由一接近裝置將經更新的儲存的該值傳遞到該內容服務，以接收由該接近裝置提供的內容。
15. 如請求項12所述之方法，進一步包含以下步驟： 使用一接近式無線裝置，將由該安全模組儲存的該值提供到一接近計算裝置；以及對照提供到該接近計算裝置的該值驗證與內容資料一起經由該輸入接收的一值，且其中該內容資料不呈現於該電子紙顯示器上，除非驗證成功。
16. 如請求項12所述之方法，進一步包含以下步驟： 藉由該內容服務在該安全模組中產生用於驗證的一第一時間/使用限制值；以及驗證經由該輸入從該內容服務接收的一第二時間/使用限制值，且其中與該第二時間/使用限制值一起接收的內容資料不呈現於該電子紙顯示器上，除非該第二時間/使用限制值通過驗證。
17. 如請求項12所述之電腦實現方法，其中該輸入包含連接到一接觸式導電數位資料與功率匯流排的複數個導電觸點，且其中該電子紙顯示器僅能在經由該匯流排接收功率時更新。
18. 一種計算裝置，包含： 一處理器；一通訊介面；以及一記憶體，經安排以儲存裝置可執行指令，當由該處理器執行時指示該計算裝置以：驗證從包含一電子紙顯示器的一顯示裝置或一第二計算裝置接收的一值；以及回應於成功地驗證，使用該通訊介面將經更新的內容傳送到該顯示裝置。
19. 如請求項18所述之計算裝置，其中該等裝置可執行指令在由該處理器執行時可進一步指示該計算裝置以產生一第二值，並將該第二值與該經更新的內容傳送到該顯示裝置。
20. 如請求項18所述之計算裝置，其中該值可從該計算裝置與用於在該電子紙顯示器上顯示的該新內容一起接收，並對照先前發送到該顯示裝置或從挨顯示裝置接收的一值驗證。