专利名称：一种安全的小键盘系统的制作方法
技术领域：
本发明涉及在数据安全性具有高度重要性的环境中使用的小键盘系统和键盘系 统，例如在使用自动柜员机(ATM)或者用于访问其他个人服务时。
背景技术：
ATM是为金融机构诸如银行的客户提供在公共空间使用的金融业务，而不需要人 员或者银行柜员的一种计算机化设备。在最现代化的ATM机上，客户通过如下方式被识别 插入带有磁条的塑料ATM卡或者带有包含唯一卡号和一些安全性信息(例如有效日期)的 芯片的塑料智能卡。通过客户输入个人识别号码(PIN)而提供了安全性。通过使用ATM，客 户可以访问他们的银行账户以进行现金提取(或者信用卡预借现金)，以及核对他们的账 户结余。在ATM和许多其他应用中，防止未授权地使用这些服务的安全性是最重要的。任 何来自用户的输入——包括他的PIN—一必须被防止泄露给未授权者。一个要求是对未授权者来说侦测到所输入的PIN数字必须非常困难。该要求的 结果通常是用于检测键盘的电信号由篡改侦测网格(tamper-detecting grid)进行保护。 篡改侦测网格变得越来越昂贵，因为它们必须日益灵敏，以及需要被覆盖的区域因安全性 要求的增加而在增加。US 7196694B2公开了一种触摸屏，所述触摸屏使用一个或多个力传感器来确定屏 幕上的触摸的位置。US 5241308公开了一种在周缘以离散位置支撑的触摸面板。面板上的应变仪通过 生成用于确定力被施加至所述面板的位置的信号，来响应于作用在面板上的力。所述触摸 面板可被用作小键盘。
发明内容
本发明提供一种具有触摸感应屏的小键盘系统，所述触摸感应屏在其表面上具有 多个离散域，其中每一域具有一个相关联的输入值。多个力传感器被联接至所述屏且被布 置在单独的力传感器位置，以响应于屏被触摸而检测单独的力，以及生成相应的单独的力 信号。识别装置被提供为用于基于所述力信号而识别被触摸的域，以及生成装置被提供为 用于生成与被触摸域相关联的输入值。导电的力传输外壳封装了所述力传感器、识别装置 和生成装置。本发明的这种布置确保了仅有机械零件和部件在所述导电外壳外，而所有电气和 电子部件以及所有相关的电信号被包含在所述外壳内，从而确保了与所述小键盘的用户操 作直接相关的任何电或者电磁信号不从所述外壳中泄露。表示所述小键盘的用户操作的数 据可以以编码或加密形式传输至外壳外。
图1示出了一种根据本发明的数字小键盘。
图2示出了沿着图1的线II-II的数字小键盘的剖视图。图3示出了根据本发明的数字小键盘的替代实施方案的横截面图。
具体实施例方式在下文中，使用数字小键盘作为实施例来描述本发明。不过，本发明也可被实现在 字母数字键盘或者其他触摸感应或者压力感应输入装置中。这些图示出了数字小键盘10。小键盘10具有顶板11，所述顶板11由坚硬材料一 例如金属、玻璃或者合成材料如纤维增强材料——制成。顶板11具有一个用户可使用的表 面，其上限定多个离散域12。所述域12可通过印刷、雕刻或者其他合适的方法被可见地限 定。还可为视觉受损者提供可触知的限定。在示出的实施例中有各自以数字0-9识别的 十个域12，以及分别以“0K”和“CLEAR”识别的另外两个域。所述通过数字0_9、“0K”以及 “CLEAR”的识别方式本身是已知的，并且被用在例如ATM中。数字0_9、“0K”以及“CLEAR” 是与各自的域相关联的输入值。在所述顶板下面是盒13，在所述盒13中电子部件14被安装在印刷电路板15上。 力传感器16、17例如压电传感器或者应变仪被安装在电路板15上，并且被连接至电子部件 14。力传感器16、17经由突出通过所述盒13的开口的支撑构件18、19来支撑所述顶板11。 顶板11在三个或更多个(优选地，四个)位置受到支撑，从而在顶板11上限定了两个不同 方向，并因此在顶板11上限定了一个二维坐标系。在示出的实施例中，所述顶板在邻近顶 板的四个角的四个位置受到支撑，所述顶板的四个角由它们的X和Y坐标(\，1)、(XijY0)、 (XQ，Y1)和(X1, Y1)识别，并且单独的支撑构件被分配给每一力传感器。所述支撑构件18、 19分别地在X坐标为Xtl和X1的位置支撑所述顶板。盒13是由机械性能足以为其容纳物 (即，防篡改外罩)提供适合保护的材料制成的，。导电的力传输外壳20封装了具有电子部 件14和传感器16、17的电路板15。外壳20优选地是易弯片(pliable sheet)。电子部件 14是可连接至由箭头21指示的盒13的外部的。当用户触摸顶板11上的坐标为(X，Y)的点处的域12时，相应的力将通过四个支 撑构件被传输至四个力传感器。作用在力传感器上的各个力依赖于被触摸点的坐标，并且 所述力传感器生成表示力传感器上的各自的力的相应的力信号。基于这组力信号，电子部 件14计算被触摸点的位置的坐标，从而识别哪个域12已被触摸。电子部件14输出表示与 被触摸的域12相关联的输入值的电信号，可能将该电信号输出为数字信号以及加密的形 式。因而顶板11用作具有触摸感应屏幕的小键盘，且可被用户用于输入数字值。外壳20组成了一个导电屏幕，其用作封装所有电气和电子部件以及相关的电信 号的法拉第笼。外壳20提供了有效的电磁屏蔽，防止所有干扰所述小键盘系统的外部噪 声，并且还阻止电磁信号泄露出所述外壳。因此，所述小键盘系统的稳定性和可靠性被增 强。所述外壳20能进行力传输，从而来自四个支撑构件的力通过所述外壳被传输至各自的 力传感器。经由通过外壳20中的合适的开口的防漏连接(可能使用屏蔽电缆)完成连接 至盒13的外部的电连接21。为了防止力信号被从外部侦测，信号在相应的外壳20内被编 码或者加密，因此，仅经由电连接21传输被编码或者加密的信号，并且外壳20的外部仅存 在编码的或者加密的信号。图3中示意性地示出了本发明的另一实施方案中的数字小键盘10。如同图2，力
4传感器16、17经由支撑构件18、19支撑顶板11，并且每一力传感器被封装在导电的力传输 外壳20中。为简单起见，仅有力传感器、支撑构件和外壳被示出，不过如同图2，另外的电子 部件也存在。在此实施方案中，力传感器16、17被布置在间隔开的单独的盒13中，并且由 力传感器生成的单独的力信号被优选地传输至公共计算单元或者电子部件。为了阻止从外 部侦测力信号，力信号在相应的外壳20内被编码或者加密，从而仅有编码的或者加密的信 号存在于外壳的外部。图3中的在单独的盒中布置力传感器的方式在盒之间留下了空隙，在此实施方案 中，布置了显示屏30，例如单色或彩色平面屏幕液晶显示器(LCD)。顶板11是透明的触摸 感应屏幕如玻璃板，并且显示屏被可见地布置在顶板后面，且可为用户显示信息和软键。显 示屏30上的每一软键在顶部玻璃板11上具有相应的域12，用户可通过触摸来触发所述相 应的域12。因而，域12的布局可通过计算机或者显示屏30的其他控制器被控制以及被改 变。在图2和图3的实施方案中，所述小键盘系统具有例如被包括在电子部件14中的 篡改响应系统，所述篡改响应系统侦测任何物理地攻击所述系统或者其他对其进行未授权 的操纵的企图。所述系统可侦测未授权的访问所述盒的内部或者包含在其中的电信号的企 图，并且可包括诸如导电线形成的网(所称的安全箔)，所述导电线在发生这种企图的情况 下将受到干扰，并可发起合适的保护措施，例如擦除用于加密从力传感器获得的信号的加 密密钥。安全箔可用于屏蔽电磁辐射，因此，安全箔可用作(柔性)外壳20。“盒” 13也可 以是防篡改外罩，例如安全箔。也存在对系统的未授权的操纵的企图发生响应的其他可用 系统。
权利要求
1.一种小键盘系统，包括-触摸感应屏(11)，在其表面上具有多个离散域(12)，每一域(12)具有一个相关联的 输入值；_多个力传感器(16、17)，被联接至所述屏(11)并且被布置在单独的力传感器位置 (X0、X1、Y0、Y1)，以响应于屏(11)被触摸而检测单独的力，并且生成相应的单独的力信号；-识别装置(14)，用于基于所述力信号来识别被触摸的域(12)；-生成装置(14)，用于生成与被触摸的域(12)相关联的输入值；以及-导电的力传输外壳(20)，用于封装力所述传感器(16、17)、所述识别装置(14)和所述 生成装置(14)。
2.根据权利要求1所述的小键盘系统，包括两个力传感器(16、17)，以及所述域(12) 被布置为一维阵列。
3.根据权利要求1的所述的小键盘系统，包括至少三个力传感器(16、17)，以及所述域 (12)被布置为二维阵列。
4.根据前述权利要求中任一项所述的小键盘系统，其中成阵列的所述域(12)被指示 在触摸感应屏(11)的表面上。
5.根据权利要求1-3中任一项所述的小键盘系统，其中所述触摸感应屏(11)是透明 的，并且用于显示软键的显示屏(30)被可见地布置在触摸感应屏(11)的后面。
6.根据前述权利要求中任一项所述的小键盘系统，其中外壳(20)是防篡改外罩，或者 被容纳在防篡改外罩(13)中，且具有篡改响应装置(14)，其对未授权操纵所述系统的企图 作出响应。
7.根据前述权利要求中任一项所述的小键盘系统，其中所述力传感器(16、17)包括压 电传感器。
8.根据权利要求1-6中任一项所述的小键盘系统，其中所述力传感器(16、17)包括压 变仪。
9.根据前述权利要求中任一项所述的小键盘系统，其中所述外壳(20)包括易弯片。
10.根据前述权利要求中任一项所述的小键盘系统，进一步包括盒(13)和支撑构件 (18、19)，所述盒封装所述力传感器(16、17)，所述支撑构件突出通过盒(13)的开口并且支 撑所述屏(11)。
全文摘要
一种安全的小键盘系统，具有在表面上带有多个离散域(12)的触摸感应屏(11)，其中每一域(12)具有一个相关联的输入值。多个力传感器(16、17)被联接至所述屏(11)，且被布置在单独的力传感器位置，以响应于所述屏(11)被触摸而检测单独的力，并且生成相应的单独的力信号。识别装置被提供为用于基于力信号来识别被触摸的域(12)，以及生成装置被提供为用于生成与被触摸的域(12)相关联的输入值。导电的力传输外壳(20)封装了力传感器、识别装置和生成装置。
文档编号H05K5/02GK101999111SQ200980112725
公开日2011年3月30日 申请日期2009年3月27日 优先权日2008年3月27日
发明者P·克里斯托弗森 申请人:科瑞坡特拉股份公司