本申請要求于2014年7月23日提交的號為62/027,855的美國臨時申請和于2015年6月26日提交的號為14/752,698的美國非臨時申請的優(yōu)先權(quán)，由此這些申請以其全文通過引用并入本文。

背景技術(shù)：

現(xiàn)在許多計算系統(tǒng)和設(shè)備通常包括某種形式的顯示器。顯示器由于各種原因而變得更為普遍，諸如由于技術(shù)進步而降低制造成本和功能增加。例如，顯示器可以用作輸入和輸出設(shè)備(例如，觸敏顯示器)，并且還可以容易地顯示不同類型的媒體(例如，高清晰度的視頻和圖像)。

在涉及一些用戶交互的計算系統(tǒng)和設(shè)備中越來越多地使用觸敏顯示器。與典型輸入設(shè)備(諸如鍵盤或定點設(shè)備)不同，觸敏顯示器可適應(yīng)更寬范圍的輸入，諸如鍵盤輸入和手勢。因此，由于對系統(tǒng)可接收的用戶輸入的類型存在較少限制，觸敏顯示器可有助于用戶和計算系統(tǒng)之間更多的用戶交互。

某些顯示器可操作以顯示和/或接收不同安全性程度的數(shù)據(jù)。例如，銷售點系統(tǒng)可經(jīng)由觸敏設(shè)備從用戶接收驗證信息以完成支付交易，同時還為了其它目的(諸如營銷活動)而對接用戶。然而，支付交易中所涉及的數(shù)據(jù)需要遵從工業(yè)安全協(xié)議，并且可能需要由銷售點系統(tǒng)進行增加的數(shù)據(jù)處理，這可能導(dǎo)致銷售點系統(tǒng)整體操作的延遲。

附圖說明

圖1是與用戶界面系統(tǒng)交互的組件的實施例的框圖。

圖2A至圖2C是圖1所示用戶界面系統(tǒng)的實施例的框圖。

圖3A和圖3B示出在操作中的觸敏計算設(shè)備的實施例。

圖4A和圖4B示出在另一操作中的圖3A和圖3B所示觸敏計算設(shè)備的實施例。

圖5是圖1所示用戶界面系統(tǒng)的另一實施例的框圖。

圖6A示出在操作中的計算設(shè)備的實施例。

圖6B示出在另一操作中的圖6A所示計算設(shè)備的實施例。

下面描述的附圖是為了圖示而不是限制本文所述實施例的各種示例的方面和特征的目的而提供的。為了圖示的簡單和清楚，附圖中所示的元素不一定按比例繪制。為了清楚起見，一些元素的尺寸可相對于其它元素被放大。應(yīng)當理解的是，為了圖示的簡單和清楚，在認為適當?shù)那闆r下，可以在附圖之間重復(fù)附圖標記以指示對應(yīng)或類似的元素或步驟。

具體實施方式

本文所述的各種實施例總體上涉及一種用戶界面系統(tǒng)，其可操作以提供用于處理數(shù)據(jù)的安全模式和非安全模式。所述實施例中的一些可涉及接收安全觸摸輸入和非安全觸摸輸入。在一個實施例中，用戶界面系統(tǒng)可包括觸敏計算設(shè)備。在一些所述的實施例中，用戶界面系統(tǒng)可用于提供安全輸出和非安全輸出。用戶界面系統(tǒng)的一些其它實施例可涉及接收安全觸摸輸入和非安全觸摸輸入以及提供安全輸出和非安全輸出。

在計算系統(tǒng)(諸如用戶界面系統(tǒng))處提供或接收的數(shù)據(jù)通常不容易基于安全級別和/或要求而區(qū)分。安全數(shù)據(jù)通常需要遵從某些工業(yè)安全協(xié)議，因此，這種安全數(shù)據(jù)的處理會耗費計算系統(tǒng)處可用的很大一部分處理資源。然而，非安全數(shù)據(jù)不需要遵從任何工業(yè)安全協(xié)議，并且以與安全數(shù)據(jù)相同的方式處理非安全數(shù)據(jù)可能有損于計算系統(tǒng)整體的操作。

例如，與大多數(shù)典型輸入設(shè)備(例如鍵盤或定點設(shè)備)相比，具有觸敏顯示器的觸敏計算設(shè)備通?？筛玫赜兄谟脩艉拖鄳?yīng)計算系統(tǒng)之間的用戶交互。觸敏顯示器可適應(yīng)更寬范圍的輸入，諸如鍵盤輸入和手勢等等，而用于觸敏計算設(shè)備的用戶界面的設(shè)計較少地受到可使用的輸入類型限制。

例如，結(jié)合有用戶界面系統(tǒng)的銷售點系統(tǒng)可從用戶接收驗證信息以完成支付交易，并且還可為了其它目的(例如由商戶提供的營銷活動)而對接用戶。然而，涉及支付交易的數(shù)據(jù)需要遵從工業(yè)安全協(xié)議，這會在銷售點系統(tǒng)處耗費很大一部分處理資源。以相同的方式處理交易數(shù)據(jù)和非安全數(shù)據(jù)可能有損于銷售點系統(tǒng)的操作。

應(yīng)當理解的是，闡述了大量具體細節(jié)以便提供對本文所述示例性實施例的透徹理解。然而，本領(lǐng)域普通技術(shù)人員將理解的是，可以在沒有這些具體細節(jié)的情況下實踐本文所述的實施例。在其它情況下，沒有詳細描述公知的方法、過程和組件，以免模糊本文所述的實施例。此外，本說明書和附圖不應(yīng)被認為以任何方式限制本文所述實施例的范圍，而是僅僅描述本文所述各種實施例的實施方式。

首先參考圖1，其示出與用戶界面系統(tǒng)110交互的用戶10和組件的框圖100。

用戶界面系統(tǒng)110可經(jīng)由網(wǎng)絡(luò)140與安全服務(wù)器120和數(shù)據(jù)服務(wù)器130進行電子通信。用戶界面系統(tǒng)110還可直接或間接地從用戶10接收輸入。例如，用戶界面系統(tǒng)110可經(jīng)由支付卡150或計算設(shè)備從用戶10間接地接收輸入。

安全服務(wù)器120通?？捎冒踩珨?shù)據(jù)進行操作，而數(shù)據(jù)服務(wù)器130通?？捎闷渌鼣?shù)據(jù)進行操作。安全服務(wù)器120和數(shù)據(jù)服務(wù)器130中的每一個可包括具有計算處理能力的一個或多個處理器和存儲器，例如一個或多個數(shù)據(jù)庫或一個或多個文件系統(tǒng)。

例如，當用戶界面系統(tǒng)110操作以接收數(shù)據(jù)時，安全服務(wù)器120可通?；趶挠脩艚缑嫦到y(tǒng)110提供的安全數(shù)據(jù)來操作，并且數(shù)據(jù)服務(wù)器130可基于從用戶界面系統(tǒng)110提供的其它數(shù)據(jù)來操作。當用戶界面系統(tǒng)110操作以提供數(shù)據(jù)時，安全服務(wù)器120可操作以提供安全數(shù)據(jù)，而數(shù)據(jù)服務(wù)器130可操作以向用戶界面系統(tǒng)110提供其它數(shù)據(jù)。

將理解的是，盡管在圖1中僅示出一個安全服務(wù)器120和一個數(shù)據(jù)服務(wù)器130，但是安全服務(wù)器120和數(shù)據(jù)服務(wù)器130中的每一個可包括可以分布在廣大地理區(qū)域上并且經(jīng)由網(wǎng)絡(luò)140連接的一個或多個服務(wù)器。對于安全服務(wù)器120和數(shù)據(jù)服務(wù)器130而言也可作為一個服務(wù)器來提供，并且對于安全服務(wù)器120而言可通過數(shù)據(jù)加密或安全性來分離。

網(wǎng)絡(luò)140通常可為能夠攜帶數(shù)據(jù)的任何網(wǎng)絡(luò)，包括因特網(wǎng)、以太網(wǎng)、普通老式電話服務(wù)(POTS)線路、公共交換電話網(wǎng)絡(luò)(PSTN)、綜合服務(wù)數(shù)字網(wǎng)絡(luò)(ISDN)、數(shù)字用戶線路(DSL)、同軸電纜、光纖、衛(wèi)星、移動、無線(例如，Wi-Fi、WiMAX)、SS7信令網(wǎng)絡(luò)、固定線路、局域網(wǎng)、廣域網(wǎng)以及其它，包括這些的任何組合，其能夠與用戶界面系統(tǒng)110、安全服務(wù)器120和數(shù)據(jù)服務(wù)器130界面交戶并且使得能夠在用戶界面系統(tǒng)110、安全服務(wù)器120和數(shù)據(jù)服務(wù)器130之間進行通信。

在一些實施例中，可為安全服務(wù)器120和數(shù)據(jù)服務(wù)器130中的每一個提供不同的網(wǎng)絡(luò)。可提供安全網(wǎng)絡(luò)以有助于用戶界面系統(tǒng)110和安全服務(wù)器120之間的電子通信。例如，當用戶界面系統(tǒng)110作為銷售點系統(tǒng)操作時，安全服務(wù)器120可以是用于對在銷售點系統(tǒng)處發(fā)起的支付交易進行授權(quán)的支付處理網(wǎng)關(guān)，以及數(shù)據(jù)服務(wù)器130可以是有助于經(jīng)由銷售點系統(tǒng)可提供的其它操作(諸如由商戶提供的營銷活動或會員忠誠計劃)的商戶服務(wù)器。因此，可以提供支付處理網(wǎng)關(guān)(安全服務(wù)器)120和銷售點系統(tǒng)(用戶界面系統(tǒng))110之間的安全網(wǎng)絡(luò)以實現(xiàn)安全和加密的數(shù)據(jù)傳輸，而另一個網(wǎng)絡(luò)可用于提供商戶服務(wù)器(數(shù)據(jù)服務(wù)器)130和銷售點系統(tǒng)(用戶界面系統(tǒng))110之間的數(shù)據(jù)傳輸。

用戶界面系統(tǒng)110可包括具有顯示器或可與顯示器一起操作的任何計算設(shè)備。在一些實施例中，顯示器可以是觸敏顯示器。計算設(shè)備還可以可操作以連接到網(wǎng)絡(luò)140。計算設(shè)備可通過有線或無線連接而耦合到網(wǎng)絡(luò)140。示例性的計算設(shè)備可包括至少一個處理器和存儲器。在一個實施例中，計算設(shè)備可以是電子平板設(shè)備、個人計算機、工作站、服務(wù)器、便攜式計算機、移動設(shè)備、個人數(shù)字助理、膝上型計算機、智能電話、WAP電話、交互式電視、視頻顯示終端、游戲控制臺，以及便攜式電子設(shè)備或這些設(shè)備的任意組合。

將參考圖2A，其是用戶界面系統(tǒng)110實施例的框圖200A。本實施例中的用戶界面系統(tǒng)110可作為觸敏系統(tǒng)來操作，并且如圖2A中所示，觸敏系統(tǒng)200A可包括觸敏顯示器212、處理模塊210和接口模塊230。

接口模塊230可包括安全輸入控制器232和輸入控制器234。如圖2A中所示，輸入控制器234可以可操作地耦合到觸敏顯示器212，以及安全輸入控制器232可操作地耦合到觸敏顯示器212和輸入控制器234。輸入控制器232、234可經(jīng)由觸摸電極從觸敏顯示器212接收輸入數(shù)據(jù)。

輸入控制器234和安全輸入控制器232中的每一個可接收經(jīng)由觸敏顯示器212提供的輸入數(shù)據(jù)，并相應(yīng)地解釋觸摸輸入。

安全輸入控制器232可專用于接收和解釋需要遵從某些安全協(xié)議的觸摸輸入。安全輸入控制器232可從觸敏顯示器212直接地接收安全輸入，或者經(jīng)由輸入控制器234間接地接收安全輸入。對安全協(xié)議的遵從可涉及需要大量處理能力的各種控制措施，諸如防火墻的維護、防病毒軟件應(yīng)用的定期更新、訪問限制、各種加密協(xié)議的應(yīng)用等。因此，安全輸入控制器232與不受安全協(xié)議限制的輸入控制器234相比可能操作較慢。

在一些實施例中，觸敏顯示器212可包括用于僅接收安全觸摸輸入的安全顯示部分。在安全顯示部分所接收的任何數(shù)據(jù)將由安全輸入控制器232處理。

在一些實施例中，安全輸入控制器232可與輸入控制器234協(xié)同操作。輸入控制器234可從觸敏顯示器212的所有區(qū)域接收觸摸輸入，或者如果存在安全顯示部分，則輸入控制器234可從觸敏顯示器212的除了安全顯示部分之外的區(qū)域接收觸摸輸入。安全輸入控制器232然后可基于從輸入控制器234提供的觸摸輸入來接收數(shù)據(jù)?；谟奢斎肟刂破?34提供的數(shù)據(jù)，安全輸入控制器232可識別安全觸摸輸入，并防止安全觸摸輸入被提供給處理模塊210。

因此，利用輸入控制器234和安全輸入控制器232，觸敏系統(tǒng)200A可以進入不同的操作模式，諸如非安全輸入模式和安全輸入模式。在一些實施例中，觸敏系統(tǒng)200A可響應(yīng)于從存儲在觸敏系統(tǒng)200A處的軟件應(yīng)用接收的信號或從安全服務(wù)器120接收的信號而進入安全輸入模式。

在非安全輸入模式期間，觸敏系統(tǒng)200A可在觸敏顯示器212處接收不受安全協(xié)議限制的輸入，并且將該輸入可直接提供給處理模塊210。觸敏系統(tǒng)200A可將輸入控制器234耦合到處理模塊210以將所接收到的觸摸輸入發(fā)送到處理模塊210。在一些實施例中，輸入控制器234可經(jīng)由安全輸入控制器232耦合到處理模塊210。輸入控制器234可經(jīng)由內(nèi)部集成電路(I2C，Inter-Integrated Circuit)連接而耦合到安全輸入控制器232。類似地，安全輸入控制器232可經(jīng)由I2C連接而耦合到處理模塊210。

在安全輸入模式期間，觸敏系統(tǒng)200A可在觸敏顯示器212處接收需要遵從安全協(xié)議的輸入。如所述的那樣，安全輸入控制器232可直接從觸敏顯示器212(例如，經(jīng)由安全顯示部分)和/或間接地經(jīng)由輸入控制器234接收安全觸摸輸入。

在從觸敏顯示器212和/或輸入控制器234接收到觸摸數(shù)據(jù)之后，安全輸入控制器232可阻止在觸敏顯示器212處所接收的至少部分觸摸輸入被提供給處理模塊210。通過阻止至少部分觸摸輸入被發(fā)送到處理模塊210，安全輸入控制器232可控制提供給處理模塊210的數(shù)據(jù)的類型。例如，諸如驗證信息這樣的數(shù)據(jù)不提供給處理模塊210。

在一些實施例中，觸敏系統(tǒng)200A可激活指示器250以可視地顯示進入了安全輸入模式。指示器250可以可操作地耦合到安全輸入控制器232，使得當安全輸入控制器232進入安全輸入模式時，安全輸入控制器232還可激活指示器250。指示器250可以是LED或在觸敏系統(tǒng)200A處提供的其它視覺指示器。

現(xiàn)在將參考圖2B，圖2B是用戶界面系統(tǒng)110的另一實施例的框圖200B。在框圖200B中，用戶界面系統(tǒng)110被提供為銷售點系統(tǒng)。

類似于圖2A中所示的觸敏系統(tǒng)200A，銷售點系統(tǒng)200B包括處理模塊210、觸敏顯示器212和接口模塊230'。

類似于圖2A的接口模塊230，銷售點系統(tǒng)200B的接口模塊230'包括安全輸入控制器232和輸入控制器234。在安全輸入模式期間，在該示例中的安全輸入控制器232需要遵從工業(yè)安全要求，諸如支付卡行業(yè)數(shù)據(jù)安全標準(PCI DSS，Payment Card Industry Data Security Standards)。

接口模塊230'還包括卡接口模塊236、非接觸式接口模塊238和防篡改擾措施模塊240。

卡接口模塊236和非接觸式接口模塊238操作以接收和處理來自支付卡150或其它兼容計算設(shè)備的數(shù)據(jù)?？ń涌谀K236和非接觸式接口模塊238中的每一個可以可操作地耦合到安全輸入控制器232，如圖2B中所示，以加密從支付卡150或其它兼容計算設(shè)備接收的數(shù)據(jù)。簡單地而言，如圖3B中所示，示例性的銷售點系統(tǒng)200B可包括各種卡接口，諸如芯片讀取器336a和磁條讀取器336b，以接收將由卡接口模塊236處理的卡數(shù)據(jù)。在圖3B中也示出非接觸式讀取器338，用于接收將由非接觸式接口模塊238處理的數(shù)據(jù)。

仍然參考圖2B，防篡改措施模塊240可以可操作地耦合到安全輸入控制器232。防篡改措施模塊240可與安全輸入控制器232一起操作，以接合在銷售點系統(tǒng)200B處的物理防篡改措施240中提供的一個或多個不同的防篡改組件，或者從物理防篡改措施214接收篡改信號，該篡改信號指示存在改動銷售點系統(tǒng)200B的嘗試。物理防篡改措施214通常防止造假者改動銷售點系統(tǒng)200B或以其它方式訪問接口模塊230'以獲得安全數(shù)據(jù)。物理防篡改措施214可包括可以檢測對銷售點系統(tǒng)200B進行物理拆卸或改動的任何嘗試的組件，諸如網(wǎng)格或交換機。

現(xiàn)在將參考圖2C描述用戶界面系統(tǒng)110的另一實施例。圖2C是根據(jù)又一示例實施例的用戶界面系統(tǒng)110的又一框圖200C。在框圖200C中，用戶界面系統(tǒng)110可被提供為顯示系統(tǒng)。

類似于圖2A的觸敏系統(tǒng)200A和圖2B的銷售點系統(tǒng)200B，顯示系統(tǒng)200C包括處理模塊210'、觸敏顯示器212和接口模塊230。將理解的是，在一些其它實施例中，接口模塊230'可類似地被提供為顯示系統(tǒng)200C的一部分。

顯示系統(tǒng)200C的處理模塊210'包括安全處理模塊252和設(shè)備處理模塊254。類似于安全輸入控制器232，安全處理模塊252可包括被配置為遵從安全協(xié)議的處理組件。因此，安全處理模塊252與設(shè)備處理模塊254相比可能操作較慢。設(shè)備處理模塊254對于提供顯示系統(tǒng)200C的一個或多個計算設(shè)備而言可以是位于本地的。

類似于觸敏系統(tǒng)200A和銷售點系統(tǒng)200B，當在安全輸入模式中操作時，顯示系統(tǒng)200C可在觸敏顯示器212處接收需要遵從安全協(xié)議的輸入。安全輸入控制器232可接收安全觸摸輸入并且啟動安全處理模塊252的操作。

在非安全輸入模式期間，顯示系統(tǒng)200C可在觸敏顯示器212處接收不受安全協(xié)議限制的輸入，并且可將該輸入直接提供給設(shè)備處理模塊254。

現(xiàn)在將參考圖3A至圖4B描述銷售點系統(tǒng)200B的示例性操作。圖3A至圖4B示出示例性銷售點系統(tǒng)300。

銷售點系統(tǒng)300包括觸敏顯示器312、芯片讀取器336a、磁條讀取器336b和非接觸式讀取器338。應(yīng)當理解的是，在圖3A至圖4B中示出的銷售點系統(tǒng)300僅僅是示例，而其它配置和設(shè)計是可能的。

圖3A和圖3B分別示出有助于銷售點系統(tǒng)300處的支付交易的用戶界面302A和302B。在圖3A中，用戶界面302A包括控制按鈕314a至314c，以接收用于選擇支付形式的觸摸輸入。因為所接收的觸摸輸入不是安全數(shù)據(jù)信息，因此銷售點系統(tǒng)300可以繼續(xù)在非安全模式中操作。

響應(yīng)于支付形式的選擇或在芯片讀取器336a處檢測到支付卡150的插入，因為接收到的觸摸輸入是需要遵從支付安全協(xié)議的驗證信息，因此銷售點系統(tǒng)300可進入安全模式。響應(yīng)于從支付處理網(wǎng)關(guān)120接收到的信號，銷售點系統(tǒng)300可類似地進入安全模式。如圖3B中所示，用戶界面302B提供用于從用戶接收個人識別碼(PIN，Personal Identification Number)的鍵盤。然后將PIN提供給安全輸入控制器232以完成支付交易。當鍵盤顯示在觸敏顯示器312上時，可以激活銷售點系統(tǒng)300處的指示器(圖3B中未示出)以指示已經(jīng)進入安全模式。

繼續(xù)參考圖4A和圖4B，其分別示出有助于銷售點系統(tǒng)300處的其它用戶交互的用戶界面402A和402B。在圖4A中，用戶界面402A包括控制按鈕414a和414b，用于接收用于選擇交互類型的觸摸輸入，諸如加入會員忠誠計劃或參加比賽。在圖4A和圖4B中的示例中，選擇控制按鈕414a，然后顯示圖4B的會員資格界面402B。銷售點系統(tǒng)300針對圖4A和圖4B可以非安全模式操作，因為在用戶界面402A和402B處接收到的觸摸輸入不需要遵從任何工業(yè)安全協(xié)議。經(jīng)由會員資格界面402B接收到的輸入可以被提供給輸入控制器234并且最終被提供給數(shù)據(jù)服務(wù)器130。

在圖4A和圖4B的示例中，輸入控制器234可繼續(xù)有助于銷售點系統(tǒng)300處的用戶交互。與涉及安全輸入控制器232的操作不同，圖4A和圖4B中所示的用戶交互不需要遵從任何工業(yè)安全協(xié)議，因此不受任何遵從要求的影響。

現(xiàn)在參考圖5，圖5是圖1的用戶界面系統(tǒng)110的另一實施例的框圖500。

框圖500中所示的實施例可作為顯示系統(tǒng)進行操作。顯示系統(tǒng)500包括顯示器512、處理模塊510和接口模塊530。處理模塊510包括安全處理模塊552和設(shè)備處理模塊554。接口模塊530包括安全輸出控制器532和輸出控制器534。

與系統(tǒng)200A至200C不同，顯示系統(tǒng)500不包括觸敏顯示器212。而是，顯示器512可操作以顯示各種數(shù)據(jù)信息。

如圖5中所示，處理模塊510經(jīng)由接口模塊530可操作地耦合到顯示器512。取決于操作模式，安全處理模塊552和設(shè)備處理模塊554中的一個可經(jīng)由接口模塊530耦合到顯示器512。如上所述，類似于安全輸出控制器532，安全處理模塊552可包括被配置為遵從安全協(xié)議的處理組件。因此，安全處理模塊552與設(shè)備處理模塊554相比可能操作較慢。因此，安全處理模塊552應(yīng)僅在有助于遵從安全協(xié)議以避免不必要地損害顯示系統(tǒng)500時才操作。

在安全輸出模式期間，例如，安全輸出控制器532可檢測到將提供給顯示器512的數(shù)據(jù)需要遵從某些安全協(xié)議。因此，安全輸出控制器532可將安全處理模塊552與顯示器512耦合，以有助于由安全處理模塊552對顯示器512進行控制。另一方面，在非安全輸出模式期間，安全輸出控制器532可將設(shè)備處理模塊554與顯示器512耦合，使得設(shè)備處理模塊554控制顯示器512?，F(xiàn)在將參考圖6A和圖6B來描述示例。

圖6A和圖6B示出具有顯示器612的計算設(shè)備600。在該示例中的計算設(shè)備600在銀行使用以向客戶顯示數(shù)據(jù)。例如，計算設(shè)備600可在柜員柜臺處提供，以向由柜員服務(wù)的客戶提供各種數(shù)據(jù)。提供給計算設(shè)備600的數(shù)據(jù)可在不同的安全級別范圍內(nèi)，諸如個人銀行信息和由銀行開發(fā)的營銷活動。

圖6A示出在安全模式中操作的計算設(shè)備600。如顯示器612上顯示，用戶界面602A提供銀行賬戶余額。為了控制用于提供銀行賬戶數(shù)據(jù)的顯示器612的操作，安全輸出控制器532可將安全處理模塊552耦合到顯示器612。

圖6B示出在非安全模式中操作的計算設(shè)備600。用戶界面602B提供關(guān)于作為由銀行提供的營銷活動的一部分的抵押貸款和房屋保險的信息。

本文僅通過示例的方式描述了各種實施例。在不脫離僅由所附權(quán)利要求限制的本發(fā)明的精神和范圍的情況下，可對這些示例性實施例進行各種修改和變化。此外，在圖中所示的各種用戶界面中，將理解的是，所示的用戶界面文本和控件僅作為示例提供，而并非意味著是限制性的。其它合適的用戶界面元素也是可能的。