Сценарий в вашем iframe может или не может иметь доступ к родителю. Если родитель находится в том же домене, он будет.
В этом случае вы должны использовать что-то вроде этого:
$(parent.document.body).addEvent('mousemove',this.refresh.bind(this));
Это будет захватывать любое движение мыши в родительском окне. «parent» - это свойство «window», которое является ссылкой на объект «window» родительского iframe.