「唯物」“刷脸”没能进入消费领域，但“刷眼”也许可以

前一段时间，有司机冒充赵薇老公到公证处通过人脸识别技术办理了委托公证证明，以委托人的身份卖掉了赵薇家一处价值千万的豪宅。这条新闻不禁让人们对于人脸识别的准确性和安全性持怀疑态度。

对比现在的生物识别技术：指纹、人脸和虹膜，他们的误识率分别在 0.4%、2.5% 和 0.0001%。相较前两者而言，虹膜识别误识率可低至百万分之一。

在上周雷锋网接触了一家虹膜识别技术的创业公司——聚虹光电，其创始人宫雅卓在上海交通大学读博士时便开始研究虹膜识别，在这个领域已经有 15 年的经验。

几年前他们攻克了中国人黑色虹膜难以识别的问题。「中国人虹膜纹理数量比西方人少，难以看清。所以一直以来西方人认为中国人的虹膜最难识别。」他告诉雷锋网，「我们解决了这个问题，而且识别的精确度也很高。」据他们在公司内部的测试， FAR（错误拒绝率）能达到千万分之一以下。

聚虹光电给自己的定位是算法供应商，最初他们想通过算法授权来支撑其业务体系，但后来发现行不通，因为大部分厂商只希望销售硬件，对 SDK 开发包、算法等技术并不重视。这也是他们也走上了自主制造和设计硬件的原因之一。

在过去三年，他们专注在企业级市场，其产品广泛应用于政府机关、银行、社保医疗、监狱、公安、煤矿、单位考勤以及身份识别等领域。

最近，他们准备推出一款面向消费级市场的虹膜识别 USB 设备：虹膜酷客。 这是一款连接个人电脑的信息安全类产品，通过虹膜识别技术代替传统密码，在连接个人电脑后可以提供密码管理、扫眼开机、文件加密等功能。比如在线上购物支付的场景中，可以用它来管理个人账户名和密码，实现「刷眼」支付。

虽然这是一款面向消费者的「试水之作」，针对的群体主要是极客和对个人信息安全有需求的用户。但这种定位也不可避免的让它成为了一款小众产品。

虹膜酷客采用的是双目系统（即双摄像头）。当然，最吸引我们的点是他们如何克服黑色虹膜难以识别的问题。至于个中细节，请参照他与雷锋网之间的对话（摘录有删减）：

雷锋网：为什么采用双摄像头？

宫雅卓：镜子后面是一个间距为 65 毫米双目摄像头系统，用来模拟人的视觉。而双目识别能提高成像质量。

在光学系统中，视野最中心的地方是成像质量最好的区域。越靠近边缘，畸变越严重，分辨率越低。单摄像头虽然成本低，但如果拍两只眼睛，双眼一定是在单摄像头的最两侧，也是成像质量最差的区域。

图为虹膜酷客采集的虹膜图像

双目摄像头能采集立体信息，比如通过双目成像捕捉面部的 3D 信息，颧骨、额头是否突出或眼窝是否凹陷，实际上都可以通过双摄像头系统进行复原，起到防伪作用。

雷锋网：这样的话成本会提高多少？

宫雅卓：硬件平台是共享的，由于我们之前对企业用户的积累，已经将硬件成本压到很低。虽然国内很多用的是单摄像头方案，采集单眼信息，但是双眼方案的成本未必会比单眼高多少。

所以对于这款产品，实际上我们是重新布板和设计，让它更符合消费类产品的外形。

雷锋网：如果要使用这个设备，要在后台录入密码，会不会有数据库安全的问题？

宫雅卓：后台不保存数据，也没有远程服务器，数据全在本地。用户可以把自己的密码和用户信息上传到私有云。

我们也支持 Windows Hello 机制，通过生物特征识别的方式直接与用户认证机制绑定，如果我们用 Hello 机制，那将由微软架构来保证它的安全性。

如果用户有一天忘记了之前的密码，可以到后台管理系统获取用户名和密码，但仍然需要虹膜验证。

雷锋网：多光谱红膜识别其实是一套算法，西方人攻克不了的黑色红膜识别问题，你们是怎么做到能提高识别黑色虹膜的精度？

宫雅卓：其实针对东方人黑色眼睛的多光谱虹膜识别技术是一整套解决方案，主要由两部分技术组成：专门定制的硬件、基于东方人虹膜大数据优化的算法。

图片来源：中国科学: 信息科学2012 年第42 卷第7 期: 859-868

虹膜识别技术流程主要包括虹膜图像采集、虹膜图像的预处理、虹膜图像的特征提取及编码、以及编码匹配与决策四个主要部分，其中虹膜图像的预处理部分又包括虹膜定位、分割、归一化。

我们虹膜核心算法经过了中国计量测试技术研究院的检测，错误接受率（决定安全性的最重要精度指标）小于 500 万分之一，而 LG 和松下的虹膜产品，官方宣称的错误接受率为 100 到 120 万分之一。

雷锋网：因为虹膜无时无刻都是变化的，怎么保证识别的精准性？

宫雅卓：优秀的虹膜识别算法可以提取出稳定不变的特征，基本不受每一次扫描时外部条件和虹膜自身变化的影响。

「稳定不变的特征」包括两部分：结构特征和色素特征。

之所以稳定，内部原因是因为尺度比较大，不太容易被干扰；外部原因是算法可以采用图像增强、复原、融合等方法尽可能提取以上特征，把光斑、睫毛、瞳孔缩放、运动模糊等影响降到最小。