移动终端安全身份认证的虹膜识别光学成像模组及使用法
【专利摘要】本发明公开了一种用于移动终端安全身份认证的虹膜识别光学成像模组，包括近红外LED照明光源（1L、1R）、固定焦距的光学成像透镜（5）、后焦近红外光学滤光器（6）、图像成像传感器（7）、安全芯片（9）等；近红外LED照明光源（1L、1R）产生的最高辐射强度I短时间周期T时序等于图像成像传感器（7）帧像素全局触发曝光的周期时序；近红外LED照明光源（1L、1R）的半峰值辐射或发散角度FWHM大于等于光学成像透镜（5）的成像视场角FOV。本发明还同时提供了利用上述用于移动终端的虹膜识别光学成像模组进行安全身份认证的方法。
【专利说明】移动终端安全身份认证的虹膜识别光学成像模组及使用法
【技术领域】
[0001]本发明涉及一种用于移动终端安全身份认证的虹膜识别光学成像模组及其使用方法，属光机电领域。
【背景技术】
[0002]移动终端包括智能手机、平板MID、便携设备等的广泛采用是个信息技术发展的必然趋势。目前，现实应用中的移动终端在移动安全支付，账户安全登陆，网上银行等实际应用存在重大安全身份认证这个最重要的应用障碍。生物识别是解决移动终端安全身份认证的非常有效的方法，虹膜识别系统是最精确的和生物特征最为稳定的，但应用于移动终端还存在很大问题:
[0003]1、用户通常是手持的，而且需要在移动行进中识别，存在非常大不可预测的运动模糊。
[0004]2、用户识别时使用场景是无法预测的，其使用环境光照度从室内完全黑暗OLux到室外太阳直射100，OOOLux都有可能。
[0005]3、用户大比例存在佩戴的眼镜反光影响识别。
[0006]4、移动终端是电池供电的，其对虹膜识别图像光学成像模组的光源功耗要求非常闻。
[0007]5、虹膜识别光学成像模组的小型化。
[0008]6、需要一套安全的身份认证流程实现。
[0009]解决以上问题是目前技术面临的最大挑战。
【发明内容】
[0010]本发明要解决的技术问题是提供一种用于移动终端安全身份认证的虹膜识别光学成像模组及其使用方法。
[0011]为了解决上述技术问题，本发明提供一种用于移动终端安全身份认证的虹膜识别光学成像模组，包括近红外LED照明光源(1L、IR)、固定焦距的光学成像透镜、后焦近红外光学滤光器、图像成像传感器，还包括:
[0012]配置安全芯片(9);
[0013]近红外LED照明光源(1L、1R)被配置为:
[0014]位于成像光轴的左右两侧或任一侧；
[0015]LED是SMT封装并由LED电流驱动器(1L’、IR’)驱动输出短时间周期T最高辐射强度I的光；
[0016]备注说明:所述LED属于近红外LED照明光源(1L、1R)中的一个部件；
[0017]近红外LED照明光源(1L、1R)与图像成像传感器被组合配置为:
[0018]I).近红外LED照明光源(1L、1R)产生的最高辐射强度I短时间周期T时序等于图像成像传感器帧像素全局触发曝光(积分)的周期时序；[0019]2).近红外LED照明光源(1L、1R)采用与图像成像传感器分时循环切换进行直接照明和交叉照明成像左右虹膜；
[0020]备注说明:即分时形成，左侧近红外LED照明光源与左侧虹膜直接照明成像以及与右侧虹膜交叉照明成像，和/或，右侧近红外LED照明光源与左侧虹膜交叉照明成像以及与右侧虹膜直接照明成像，然后按次序进行循环切换直至获取高质量虹膜图像；
[0021]近红外LED照明光源(1L、1R)与光学成像透镜被组合配置为:
[0022]近红外LED照明光源(1L、1R)的半峰值辐射或发散角度FWHM大于等于光学成像透镜的成像视场角FOV ；
[0023]备注说明:
[0024]保证成像视场亮度均衡性P =Iedge/Icenter*100% ≥50%,
[0025]ledge为成像视场边缘亮度，Icenter为成像视场中心亮度；
[0026]所述成像视场角FOV为成像视场(如图1所述)中水平X轴范围W、垂直Y轴范围H的区域；
[0027]近红外LED照明光源(1L、1R)与后焦近红外光学滤光器(6)被组合配置为:
[0028]后焦近红外光学滤光器(6)的半峰值透射波长FWHM大于等于近红外LED照明光源(1L、IR)的半峰值辐射波长FWHM ；
[0029]光学成像透镜被配置为:固定聚焦透镜、液晶驱动透镜、VCM音圈驱动透镜、MEMS驱动透镜、EDOF相位波前编码透镜、WLA晶圆级透镜阵列中的任意一种。
[0030]备注说明:
[0031]近红外LED照明光源(1L，IR)—左侧近红外LED照明光源IL和右侧近红外LED照明光源IR被配置为:
[0032]位于成像光轴(O)的左右两侧或任一侧；
[0033]由LED电流驱动器(1L’，IR’)一左侧LED电流驱动器1L’和右侧LED电流驱动器IR’驱动输出短时间周期T最高辐射强度I的光；
[0034]左侧LED电流驱动器1L’连接左侧近红外LED照明光源IL用于驱动左侧LED输出短时间周期T最高辐射强度I的光；
[0035]右侧LED电流驱动器IR’连接右侧近红外LED照明光源IR用于驱动右侧LED输出短时间周期T最高辐射强度I的光。
[0036]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的改进:
[0037]用于直接照明成像的LED照明光源的发射角度Φ(1应该满足:5.7-11.25度；
[0038]用于交叉照明成像的LED照明光源的发射角度Φ c应该满足:11.25-35度；
[0039]发射角度Φ定义为近红外LED照明光源(1L、1R)中心到左右虹膜中心的连线与成像光轴的角度；所述发射角度Φ是Φ(1和Φ。的统称。
[0040]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0041]所述的分时循环切换进行直接照明和交叉照明成像左右虹膜包括以下步骤:
[0042](1)关闭右侧近红外LED照明光源IR，开启左侧近红外LED照明光源IL ；
[0043](2)图像成像传感器同时成像输出左侧虹膜直接照明成像图像Ia和右侧虹膜交叉照明成像图像Ib;[0044](3)关闭左侧近红外LED照明光源1L，开启右侧近红外LED照明光源IR ；
[0045](4)图像成像传感器同时成像输出右侧虹膜直接照明成像图像Id和左侧虹膜交叉照明成像图像Ic;
[0046](5)判断左右虹膜图像质量，满足质量要求关闭左右两侧近红外LED照明光源(1L、IR)，不满足质量要求则返回(I)按流程次序直至满足质量要求。
[0047]备注说明:满足质量要求就是指满足在佩戴各类眼镜的使用环境下虹膜图像上不出现镜面反射，不严重影响虹膜图像质量被用于识别。所说的判断规则本专业领域一般通过检测图像中虹膜区域的镜面反射点，即满量程(最大值)的像素值的数量占比来统计。
[0048]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0049]所述的近红外LED照明光源(1L、1R)最高辐射强度I (mW/sr，毫瓦每球面度)应该满足:
[0050]I=E*WD2/cos2 Φ E<10mff/cm2WD表示成像系统的工作物距；
[0051]E定义为工作物距WD处接受的照明光源的最大辐射照度，E要求小于眼睛LED照明福射安全国际标准(IEC62471:2006Photobiological safety of lamps and lampsystems)上限，本标准限制了 LED照明辐射可能对视网膜，水晶体和角膜的引起的热辐射生物安全效应；
[0052]所述的近红外LED照明光源(1L、IR)产生的辐射的短时间周期T (ms,毫秒)应该满足:
[0053]T ≤ 3.33ms。
[0054]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0055]所述的光学成像透镜的固定焦距FEL被配置为:
[0056]EFL=WD* β ；
[0057]其中:WD表示成像系统的工作物距；
[0058]β为光学成像系统的放大倍率；
[0059]β =S0P*R0P ；
[0060]SOP为图像成像传感器单位像素的物理尺度；
[0061]ROP为虹膜图像像素分辨率。
[0062]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0063]所述的光学成像透镜的光学空间分辨率(optical spatial resolution)被配置为:
[0064]在物方平面应该满足:60%调制传递函数(MTF=0.6)时≥4线对每毫米(lp/mm)。
[0065]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0066]所述的虹膜识别光学成像模组配置光学反射器，用于垂直变换光路。
[0067]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:[0068]所述的图像成像传感器被配置为:至少HD高清像素分辨率，1920像素*1080像素。
[0069]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0070]所述的图像成像传感器被配置为:至少500万像素分辨率，2592像素*1944像素。
[0071]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0072]所述的虹膜识别光学成像模组配置使用状态引导。
[0073]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0074]所述的使用状态引导包括语音、指示灯、液晶屏。
[0075]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0076]所述的指示灯和/或液晶屏的亮度被设计为根据虹膜识别算法实时获得的瞳孔与虹膜直径比列变化动态调整。
[0077]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0078]所述的虹膜识别光学成像模组配置透射保护光学窗口，其光学成像区域外的颜色和外观被设计为具有明显视觉反差的特性；用户在使用时能凝视透射保护光学窗口内的虹膜识别光学成像系统形成直视的注视点而非斜视点。
[0079]作为本发明的用于移动终端安全身份认证的虹膜识别光学成像模组的进一步改进:
[0080]所述的透射保护光学窗口，可由移动终端外表面替代，其整体覆盖于移动智能手机前表面，其使用材料包括高透射率的PMMA、PC、或钢化玻璃。
[0081]本发明还同时提供了一种利用上述用于移动终端的虹膜识别光学成像模组进行安全身份认证的方法，包括以下步骤:
[0082]I)、安全芯片连接获取图像成像传感器输出的数字化虹膜图像；
[0083]2)、安全芯片进行虹膜识别算法执行提取虹膜特征信息；
[0084]备注说明:虹膜识别算法属于公知技术；虹膜特征信息就是虹膜识别算法产生的区别虹膜纹理的数据，不同算法产生的不同的特征信息；
[0085]3)、安全芯片通过虹膜特征信息生成虹膜特征模板；
[0086]4)、虹膜特征模板采用密码学体系存储在安全芯片内做为私钥，并保证从不被导出和访问；
[0087]5)、虹膜特征模板的身份认证比对都在安全芯片内部进行，确保移动终端在身份认证整个过程安全不被外部攻击。
[0088]总结上述描述，本发明的实现了以下高用户使用体验度的效果:
[0089]1、能够在用户以自主每秒I米(m/s)的移动速度中识别。
[0090]2、用户识别时使用环境光照度要求满足从室内完全黑暗OLux到室外太阳直射100,OOOLuXo[0091]3、解决大比例用户佩戴的眼镜反光影响识别，包括近视凹镜，远视凸镜，隐形眼镜，偏光镜等。
[0092]4、虹膜识别光学成像模组的光源功耗消耗低。
[0093]5、虹膜识别光学成像模组的小型化。
[0094]6、安全的身份认证流程。
【专利附图】
【附图说明】
[0095]下面结合附图对本发明的【具体实施方式】作进一步详细说明。
[0096]图1为本发明具体实施例1虹膜识别光学成像模组总体原理图。
[0097]图2为本发明具体实施例1红外LED照明光源产生的最高辐射强度短时间周期时序与成像传感器帧像素全局触发曝光(积分)的周期时序原理图。
[0098]图3为本发明具体实施例1近红外LED照明光源与图像成像传感器分时循环切换进行直接照明和交叉照明成像左右虹膜原理图。
[0099]图4为本发明具体实施例1虹膜识别光学成像模组安装在移动智能手机示意图。
[0100]图5为本发明具体实施例1简化的虹膜识别光学成像模组总体原理图。
【具体实施方式】
[0101]实施例1、
[0102]图1描述了具体实施例1虹膜识别光学成像模组总体原理，虹膜识别光学成像模组包括以下部分组成:
[0103]成像光轴0，左侧近红外LED照明光源1L，右侧近红外LED照明光源IR，左侧LED电流驱动器1L’，右侧LED电流驱动器IR’，成像视场2，透射保护光学窗口 3，光学反射器4，固定焦距的光学成像透镜5，后焦近红外光学滤光器6，图像成像传感器7，模组密闭外壳8，安全芯片9。
[0104]模组密闭外壳8用于光学成像系统整体于封闭在模组外壳内。
[0105]透射保护光学窗口 3也可由移动终端外表面替代。
[0106]具体为:
[0107]左侧近红外LED照明光源1L，右侧近红外LED照明光源IR，位于成像光轴O的左右两侧，左侧LED电流驱动器1L’连接左侧近红外LED照明光源IL用于驱动左侧LED输出短时间周期T最高辐射强度I的光，右侧LED电流驱动器IR’连接右侧近红外LED照明光源IR用于驱动右侧LED输出短时间周期T最高辐射强度I的光。
[0108]安全芯片9用于连接图像成像传感器7获取输出的数字化虹膜图像。
[0109]密闭模组外壳8内依次安装有透射保护光学窗口 3，光学反射器4，固定焦距的光学成像透镜5，后焦近红外光学滤光器6，图像成像传感器7，其按照上述顺序相对位置依次安装在同一成像光轴O上。
[0110]近红外LED照明光源(1L，IR)辐射的近红外光和外围环境光在物方虹膜反射后，进入光学反射器4，用于90度垂直变换光路，进入固定焦距的光学成像透镜5，所述的固定焦距的光学成像透镜5被配置为自动聚焦AF光学成像透镜或固定聚焦光学成像透镜；实现光学聚焦到位于像方的图像成像传感器7使图像光信号转换图像电信号输出，后焦近红外光学滤光器6过滤用于成像的波长，使成像波长与非成像的背景干扰杂散光的信噪比SNR(SNR: signal-to-noise ratio)满足:> 60dB (1000:1)。
[0111]备注说明:外围环境光就指:用户识别时使用环境光照度要求满足从室内完全黑暗OLux到室外太阳直射100，OOOLux所说的自然光。物方虹膜是指图1中的位于成像视场2中的左右虹膜，其在成像光轴O的物体方向上所以称物方虹膜。
[0112]移动终端如智能手机要求虹膜识别系统图像成像模组的厚度仅为5_以内，很不幸的如此厚度根本无法实现光学成像透镜5焦距超过4_，即使采用非常小像素尺寸的图像传感器如1.4um，也仅能使用户使用距离在15cm左右，但用户习惯使用距离一般在20cm以上，而且采用传统FSI (前光入射)工艺制程技术制造的小像素尺寸的图像传感器产生的光敏感度和信噪比非常低，严重影响虹膜识别系统的图像成像质量。
[0113]本发明具体实施例1配置了光学反射器4，用于90度垂直变换光路实现重要的特性，把光学成像模组的部件放置位置移位，从厚度方向转换为水平方向，水平方向一般可供部件放置的空间多达数cm，因此如此的设计突破了移动终端对光学成像模组的厚度的限制，能进一步实现相对较大体积的光学成像透镜的固定焦距，用户使用距离在20cm以上，而且使用相对大像素尺寸的图像成像传感器7产生相对大的光敏感度和信噪比，提高虹膜识别系统的光学成像质量。
[0114]特别说明尽管本发明通过设计光学反射器4实现光路变换，但其他光路变换方法也应被等同理解。
[0115]随图像成像传感器7技术的不断进步，目前采用BSI (背光入射)工艺制程技术的小像素尺寸的图像成像传感器也基本能满足虹膜识别系统的光学成像质量，本发明即使不采用反射器进行光路变换也应被等同理解，作为一种本发明的简化的，图5为本发明具体实施例1虹膜识别光学成像模组简化的总体原理图，其去除对反射器。
[0116]具体说明如下:
[0117]因为影响厚度限制的主要原因是固定焦距的光学成像透镜5的厚度。
[0118]根据下文公式光学成像透镜5的固定焦距FEL为:
[0119]EFL=WD* β ；
[0120]其中:WD表示成像系统的工作物距，即使用距离；
[0121]β为光学成像系统的放大倍率；
[0122]β =S0P*R0P ；
[0123]SOP为图像成像传感器7单位像素的物理尺度；
[0124]ROP为虹膜图像像素分辨率，如15pixels/mm ；
[0125]假设识别的使用距离为20cm，采用大像素尺寸的图像成像传感器如2um/piXel ；
[0126]则光学成像透镜5的固定焦距FEL=6mm，即厚度超过6mm。移动终端如智能手机要求虹膜识别系统图像成像模组的厚度仅为5_以内，光学成像透镜固定焦距不超过4_，是无法实现，才采用图1的方案使用光学反射器4进行90度垂直变换光路。
[0127]图5可以去除对反射器进行简化的原因为，采用小像素尺寸的图像成像传感器如lum/pixel，同样识别的使用距离为20cm，按照上述公式其光学成像透镜5的固定焦距FEL=3mm,即厚度3_。其厚度是满足移动终端要求的虹膜识别系统图像成像模组的厚度不超过5mmο[0128]使用环境中不同光照度的非成像的干扰杂散光严重影响虹膜图像质量。光照度越大影响虹膜图像质量越大。
[0129]使用者不同移动速度引起的运动模糊严重影响虹膜图像质量，移动速度越大影响虹膜图像质量越大。
[0130]使用者佩戴各类眼镜的使用环境下虹膜图像上出现镜面反射，严重影响虹膜图像质量。
[0131]为克服以上问题本发明采用以下的设计:
[0132]近红外LED照明光源(1L，IR)被配置为:位于成像光轴O的左右两侧；LED是SMT封装并由LED电流驱动器(1L’，1R’)驱动输出短时间周期T最高辐射强度I的光。
[0133]近红外LED照明光源(1L，IR)与图像成像传感器7被组合配置为:
[0134]1.近红外LED照明光源(1L，IR)产生的最高辐射强度I短时间周期T时序等于图像成像传感器帧像素全局触发曝光(积分)的周期时序；
[0135]近红外LED照明光源(1L，IR)最高辐射强度I (mW/sr，毫瓦每球面度)应该满足:
[0136]I=E*WD2/cos2 <jiE〈10mW/cm2WD 表示成像系统的工作物距。
[0137]E定义为工作物距WD处接受的照明光源的最大辐射照度(mW/cm2，毫瓦每平方厘米)，E要求小于眼睛LED照明福射安全国际标准(IEC62471:2006Photobiological safetyof lamps and lamp systems)上限,本标准限制了 LED照明福射可能对视网膜,水晶体和角膜的引起的热辐射生物安全效应。
[0138]发射角度Φ就是指近红外LED照明光源(1L，IR)中心到左右虹膜中心的连线与成像光轴O的角度。在图3中也有具体标示，即表示用于直接照明成像的照明光源的发射角度Φ(1和表示用于交叉照明成像的照明光源的发射角度Φ(:，发射角度Φ是Φ(1和Φο的统称。
[0139]备注说明:
[0140]上述公式中Φ是根据直接照明成像或交叉照明成像来确定是Φ(1或Φ(3。
[0141]当发射角度Φ为直接照明成像的发射角度Φ(1时应该满足:5.7-11.25度，
[0142]当发射角度Φ为交叉照明成像的发射角度Φ(1时应该满足:11.25-35度。
[0143]近红外LED照明光源(1L，IR)产生的辐射的短时间周期T (ms，毫秒)应该满足:T ^ 3.33ms ；
[0144]图2进一步解释了本发明具体实施例1近红外LED照明光源(1L，IR)产生的最高辐射强度短时间周期时序与图像成像传感器7的帧像素全局触发曝光(积分)的周期时序原理图。
[0145]本发明的图像成像传感器7的帧像素全局触发曝光(积分)的方法，采用了仅在成像波长范围内和最高辐射强度短时间周期内对图像成像传感器7所有帧像素同时进行触发曝光(积分)。
[0146]即使如电子滚动快门(ERS)其不同行的曝光周期时序是不一致的，但满足在成像波长范围内和最高辐射强度短时间周期内所有帧像素同时进行全局触发曝光的条件下，最高辐射强度短时间周期内与最高辐射强度短时间周期外的曝光(积分)光子信号累积量之比远大于100 0:1，这样对于一般成像传感器ADC最有效分辨率仅为8位或10位，可以忽略不计。[0147]因此本方法适用于各类型成像传感器，如全局快门(global shutter),电子滚动快门(ERS)或全局释放快门GRS等，各种各类型成像传感器。
[0148]采用近红外LED照明光源(1L，IR)产生的最高辐射强度短时间周期与图像成像传感器7帧像素全局触发曝光(积分)的周期时序匹配的方法，这也是本发明重要优点特性。
[0149]由于是采用短时间周期辐射方法，按照国际标准其在连续I秒内产生10次辐射也只有不到10* (3.33ms/ls)=l/30的等效辐射量，所以其等效的辐射远小于国际标准上限。
[0150]同样如此设计的虹膜识别光学成像模组其光源功耗消耗低，与传统连续辐射光源相比只有1/30的等效辐射量。
[0151]如此设计能提高至少10倍的成像波长与非成像的干扰杂散光的信噪比SNR(SNR: signal-to-noise ratio)满足:> 80dB (10000:1)。
[0152]如此设计使虹膜识别光学成像模组的使用环境光照度要求满足从室内完全黑暗OLux到室外太阳直射100，000Lux。
[0153]更重要的短时间周期的帧像素全局触发曝光(积分)能完全消除lm/s的运动模糊，使虹膜图像成像的移动速度要求满足从步行移动速度lm/s到完全静止的移动速度Ocm/s。
[0154]这也是本发明另一重要优点特性。
[0155]2.近红外LED照明光源(1L，IR)采用与图像成像传感器7分时循环切换进行直接照明和交叉照明成像左右虹膜。以用于避免佩戴各类眼镜的使用环境下虹膜图像上出现镜面反射，严重影响虹膜图像质量。
[0156]图3进一步解释本发明具体实施例1近红外LED照明光源(1L，IR)与图像成像传感器7分时循环切换进行直接照明和交叉照明成像左右虹膜。
[0157]IL表示左侧近红外LED照明光源；IR表示右侧近红外LED照明光源；
[0158]2L表示左虹膜；2R表示右虹膜；
[0159]3L表示左虹膜成像光轴；3R表示右虹膜成像光轴；
[0160]Φ(1表示用于直接照明成像的照明光源的发射角度；表示用于交叉照明成像的照明光源的发射角度；WD表示成像系统的工作物距。
[0161]其中:
[0162]用于直接照明成像的照明光源的发射角度Φ(1应该满足:5.7-11.25度。
[0163]用于交叉照明成像的照明光源的发射角度Φ c应该满足:11.25-35度。
[0164]发射角度Φ(1和$(3定义为近红外1^0照明光源(11^110中心到虹膜中心(21^210的连线与成像光轴(3L，3R)的角度。
[0165]即，发射角度Φ(1表示用于直接照明成像的照明光源的发射角度；
[0166]发射角度Φ c表示用于交叉照明成像的照明光源的发射角度。
[0167]具体的解释如下:分时形成左侧近红外LED照明光源IL与左侧虹膜2L直接照明成像Ia以及与右侧虹膜2R交叉照明成像Ib，右侧近红外LED照明光源IR与左侧虹膜2L交叉照明成像I。以及与右侧虹膜2R直接照明成像Id，由于图像成像传感器7能同时成像输出左右两侧虹膜图像(2L，2R)，所以分时形成的一侧近红外LED照明光源能同时产生左右两侧虹膜的直接照明成像图像和交叉照明成像图像，然后按次序进行循环切换，即Ialb->lcld->lalb->lcld…直至获取高质量虹膜图像。
[0168]具体流程是:[0169](I)关闭右侧近红外LED照明光源IR，开启左侧近红外LED照明光源IL ;
[0170](2)图像成像传感器7同时成像输出左侧虹膜2L直接照明成像图像Ia和右侧虹膜2R交叉照明成像图像Ib;
[0171](3)关闭左侧近红外LED照明光源1L，开启右侧近红外LED照明光源IR ；
[0172](4)图像成像传感器7同时成像输出右侧虹膜2R直接照明成像图像Id和左侧虹膜2L交叉照明成像图像Ic;
[0173](5)判断虹膜图像质量，满足质量要求关闭左右两侧近红外LED照明光源(1L，IR)，不满足质量要求则返回(I)按流程次序进行分时循环切换直至满足质量要求。
[0174]备注说明:满足质量要求就是指满足在佩戴各类眼镜的使用环境下虹膜图像上不出现镜面反射，不严重影响虹膜图像质量被用于识别。所说的判断规则本专业领域一般通过检测图像中虹膜区域的镜面反射点，即满量程(最大值)的像素值的数量占比来统计。[0175]具体实施列I描述采用左右两侧近红外LED照明光源(1L，IR)方法，但考虑到移动设备的小型化体积限制，所以只采用设置左或右一侧近红外LED照明光源也是可行的。
[0176]为实现获取亮度均衡的高质量虹膜成像图像，近红外LED照明光源(1L，IR)与光学成像透镜5被组合配置为:
[0177]近红外LED照明光源(1L，IR)的半峰值辐射或发散角度FWHM大于等于光学成像透镜5的成像视场角FOV ;成像视场2即光学成像透镜5的成像视场角所形成的区域。
[0178]备注说明:
[0179]成像视场角FOV即为图1中标注的成像视场2，水平X轴范围W，垂直Y轴范围H的区域。
[0180]如图1中所示的近红外LED照明光源(1L，IR)的半峰值辐射或发散角度Θ。
[0181]保证成像视场亮度均衡性P =Iedge/Icenter*100% ^ 50% ；
[0182]其中:
[0183]Iedge为成像视场边缘亮度；
[0184]Icenter为成像视场中心亮度。
[0185]近红外LED照明光源(1L，IR)与后焦近红外光学滤光器6被配置为:
[0186]后焦近红外光学滤光器6的半峰值透射波长FWHM大于等于近红外LED照明光源(1L，1R)的半峰值辐射波长FWHM。如此设计可以获得最大限度的成像波长利用率。
[0187]固定焦距的光学成像透镜5的固定焦距FEL被配置为:
[0188]EFL=WD* β
[0189]其中:WD表示成像系统的工作物距；
[0190]β为光学成像系统的放大倍率；
[0191]β =S0P*R0P
[0192]SOP为图像成像传感器单位像素的物理尺度，如2um/pixel ；
[0193]ROP为虹膜图像像素分辨率，如15pixels/mm ；
[0194]如识别距离20cm采用FEL=6mm。
[0195]固定焦距的光学成像透镜5的光学空间分辨率(optical spatial resolution)被配置为:
[0196]在物方平面应该满足:60%调制传递函数时(MTF=0.6)≥4线对每毫米(lp/mm)；[0197]所述的固定焦距的光学成像透镜5被配置为:固定聚焦透镜，液晶驱动透镜，VCM音圈驱动透镜，MEMS驱动透镜，EDOF波前编码透镜，WLA晶圆级透镜阵列中任意一种。
[0198]液晶驱动透镜，VCM音圈驱动透镜，MEMS驱动透镜，EDOF相位波前编码透镜，WLA晶圆级透镜阵列被配置用于实现光学成像透镜的自动聚焦AF。
[0199]图像成像传感器7被配置为:
[0200]至少HD高清像素分辨率，即1920像素*1080像素；
[0201]按照15像素每毫米(pixels/mm)的虹膜图像像素分辨率要求能形成:
[0202]水平X轴识别范围W至少12.8cm,垂直Y轴识别范围H至少7.2cm。
[0203]更进一步为扩展识别范围图像成像传感器7被配置为:
[0204]至少500万像素分辨率，2592像素*1944像素；
[0205]按照15像素每毫米(pixels/mm)的虹膜图像像素分辨率要求能形成:
[0206]水平X轴识别范围W至少17.4cm,垂直Y轴识别范围H至少13.0cm0
[0207]具体实施列I的虹膜识别光学成像模组安装在移动智能手机，用户在使用时外部构成图如示意图4。
[0208]图4告知了如下内容:
[0209]移动智能手机包括虹膜识别光学成像模组的透射保护光学窗口 3，指示灯11，近红外LED照明光源(1L，IR)，液晶屏10 (IXD)。图4为外部构成图，所以未显示其内部的光学成像模组构成(内部构成参考图1或图5)。
[0210]所述的虹膜识别光学成像模组的透射保护光学窗口 3，覆盖于移动智能手机前表面，指示灯11和移动智能手机液晶屏10 (IXD)连接安全芯片9 (图中未显示)，通过安全芯片9的控制用于实现使用状态引导，如指示灯11发光指示，液晶屏10显示图像和文字信
肩、O
[0211]为进一步优化提高用户使用时人机界面，语音和指示灯11用于使用状态引导，如显示蓝色指示用户合适范围，红色指示识别失败，绿色指示识别成功。
[0212]更进一步的虹膜识别光学成像模组的透射保护光学窗口 3，其光学成像区域外的颜色和外观被设计为具有明显视觉反差的特性，目的是为用户在使用时能凝视透射保护光学窗口 3内的虹膜识别光学成像系统形成直视的注视点而非斜视点，即用户的眼睛与成像光轴保持在同一轴线，避免了用户在使用时无目标盲目的观察形成斜视成像进而影响图像质量。
[0213]透射保护光学窗口 3，也可由移动终端外表面替代。其整体覆盖于移动智能手机前表面，其使用材料包括高透射率的PMMA，PC，或钢化玻璃等。
[0214]更进一步的智能手机自带的液晶屏10 (IXD)的上部分，实时显示用户虹膜成像图像以更进一步的引导用户使用，包括显示操作状态，特别说明，在接近虹膜识别光学成像模组透射保护光学窗口 3的液晶屏10的上部分位置显示，是为减少在短距离使用时用户观察液晶屏导致眼睛与成像轴的斜视，当然等同理解的虹膜识别光学成像模组也可以倾斜安装。
[0215]在实际使用环境中，光照度从室内完全黑暗OLux到室外太阳直射100，000Lux，如此大变化的场景通常导致虹膜瞳孔的大范围变化，如室外瞳孔会缩小减少入射光，黑暗的场景会放大瞳孔增加入射光，进而影响虹膜识别率。为克服这个问题具体实施列I的指示灯11和液晶屏12的亮度被设计为根据虹膜识别算法实时获得的瞳孔与虹膜直径比列变化动态调整，比如瞳孔与虹膜直径比列过大就意味瞳孔放大，指示灯11和液晶屏12的亮度需要增大，反之瞳孔与虹膜直径比列过小就意味瞳孔缩小，指示灯11和液晶屏12的亮度需要减小。
[0216]具体实施列I的所有器件和元件按照目前智能手机所采用的体积封装，如微型化的BGA封装的安全芯片9和图像成像传感器7，光学元件可以通过微型化的注塑工艺等专业领域通用技术实现小型化。
[0217]实施例2、本发明的虹膜识别光学成像模组进行安全身份认证的方法，包括以下步骤:
[0218]1.安全芯片9用于连接获取图像成像传感器7输出的数字化虹膜图像，
[0219]2.安全芯片9用进行虹膜识别算法执行提取虹膜特征信息。
[0220]考虑到安全芯片9计算能力不足，部分耗费计算量的过程如图像预处理和虹膜定位，可放置到主处理器完成，主处理器仅输出图像预处理后的虹膜定位坐标信息返回安全芯片9，这过程是安全的，即使定位坐标被截获其也不能关联到虹膜特征信息。
[0221]3.安全芯片9通过虹膜特征信息生成虹膜特征模板，由于生成过程仅由安全芯片控制，所以是安全的。
[0222]4.虹膜特征模板采用密码学体系存储在安全芯片内做为私钥，并保证从不被导出和访问。该密码学体系包括PKI加密体系和HASH散列算法等，用来保证特征模板数据本身安全。
[0223]5.虹膜特征模板的身份认证比对都在安全芯片9内部进行，确保移动终端在身份认证整个过程安全不被外部攻击。
[0224]安全芯片9可以是独立芯片也可以是集成在应用主处理器中，如移动终端普遍使用的ARM架构芯片，其包括主处理器ARM cortex-A内核，还集成用于安全应用的独立的TrustZone的安全认证处理器来实现安全芯片功能和主处理器的应用隔离交互，能实现本发明的安全身份认证方法。
[0225]备注说明:上述过程是个软件处理过程不涉及虹膜识别光学成像模组的光学构成，但这个认证过程作为实现用于移动终端安全身份认证的整体目的不可或缺，安全芯片9用于连接获取图像成像传感器7输出的数字化虹膜图像，然后安全芯片9在获得图像后按照安全身份认证的方法步骤进行软件处理。其中虹膜识别算法，密码学体系属于已知技术。
[0226]本发明描述的具体实施例内容和技术特征，可以在相同或等同理解的范围内被实施，如图像成像传感器类型，光学成像透镜类型，光路变换也应被等同理解的。
[0227]最后，还需要注意的是，以上列举的仅是本发明的若干个具体实施例。显然，本发明不限于以上实施例，还可以有许多变形。本领域的普通技术人员能从本发明公开的内容直接导出或联想到的所有变形，均应认为是本发明的保护范围。
【权利要求】
1.用于移动终端安全身份认证的虹膜识别光学成像模组，包括近红外LED照明光源(1L、1R)、固定焦距的光学成像透镜(5)、后焦近红外光学滤光器(6)、图像成像传感器(7)，其特征是: 配置安全芯片(9); 近红外LED照明光源(1L、1R)被配置为: 位于成像光轴(O)的左右两侧或任一侧； LED是SMT封装并由LED电流驱动器(1L’、IR’ )驱动输出短时间周期T最高辐射强度I的光； 近红外LED照明光源(1L、1R)与图像成像传感器(7)被组合配置为: 1).近红外LED照 明光源(1L、1R)产生的最高辐射强度I短时间周期T时序等于图像成像传感器(7)帧像素全局触发曝光的周期时序； 2).近红外LED照明光源(1L、1R)采用与图像成像传感器(7)分时循环切换进行直接照明和交叉照明成像左右虹膜； 近红外LED照明光源(1L、1R)与光学成像透镜(5)被组合配置为: 近红外LED照明光源(1L、IR)的半峰值辐射或发散角度FWHM大于等于光学成像透镜(5)的成像视场角FOV ； 所述成像视场角FOV为成像视场(2)中水平X轴范围W、垂直Y轴范围H的区域； 近红外LED照明光源(1L、1R)与后焦近红外光学滤光器(6)被组合配置为: 后焦近红外光学滤光器(6)的半峰值透射波长FWHM大于等于近红外LED照明光源(1L、IR)的半峰值辐射波长FWHM ； 光学成像透镜(5)被配置为:固定聚焦透镜、液晶驱动透镜、VCM音圈驱动透镜、MEMS驱动透镜、EDOF相位波前编码透镜、WLA晶圆级透镜阵列中的任意一种。
2.根据权利要求1所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 用于直接照明成像的LED照明光源的发射角度Φ(1应该满足:5.7-11.25度； 用于交叉照明成像的LED照明光源的发射角度Φ c应该满足:11.25-35度； 发射角度Φ定义为近红外LED照明光源(1L、1R)中心到左右虹膜中心的连线与成像光轴(O)的角度；所述发射角度Φ是Φ(1和Φο的统称。
3.根据权利要求1或2所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的分时循环切换进行直接照明和交叉照明成像左右虹膜包括以下步骤: (1)关闭右侧近红外LED照明光源(IR)，开启左侧近红外LED照明光源(IL)； (2)图像成像传感器(7)同时成像输出左侧虹膜直接照明成像图像Ia和右侧虹膜交叉照明成像图像Ib; (3)关闭左侧近红外LED照明光源(1L)，开启右侧近红外LED照明光源(IR)； (4)图像成像传感器(7)同时成像输出右侧虹膜直接照明成像图像Id和左侧虹膜交叉照明成像图像Ic; (5)判断左右虹膜图像质量，满足质量要求关闭左右两侧近红外LED照明光源(1L、IR)，不满足质量要求则返回(I)按流程次序直至满足质量要求。
4.根据权利要求3所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的近红外LED照明光源(1L、1R)最高辐射强度I (mW/sr，毫瓦每球面度)应该满足: I=E*WD2/cos2 Φ E<10mff/cm2WD表示成像系统的工作物距； E定义为工作物距WD处接受的照明光源的最大辐射照度，E要求小于眼睛LED照明辐身寸安全国际标准(IEC62471:2006Photobiological safety of lamps and lamp systems)上限，本标准限制了 LED照明辐射可能对视网膜，水晶体和角膜的引起的热辐射生物安全效应； 所述的近红外LED照明光源(1L、1R)产生的辐射的短时间周期T (ms，毫秒)应该满足: T ^ 3.33ms。
5.根据权利要求4所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的光学成像透镜(5)的固定焦距FEL被配置为:
EFL=WD* β ； 其中:WD表示成像系统的工作物距； β为光学成像系统的放大倍率； β=S0P*R0P ； SOP为图像成像传感器(7)单位像素的物理尺度； ROP为虹膜图像像素分辨率。
6.根据权利要求5所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的光学成像透镜(5)的光学空间分辨率(optical spatial resolution)被配置为: 在物方平面应该满足:60%调制传递函数(MTF=0.6)时> 4线对每毫米(lp/mm)。
7.根据权利要求6所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的虹膜识别光学成像模组配置光学反射器(4)，用于垂直变换光路。
8.根据权利要求6或7所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的图像成像传感器(7)被配置为:至少HD高清像素分辨率，1920像素*1080像素。
9.根据权利要求8所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的图像成像传感器(7)被配置为:至少500万像素分辨率，2592像素*1944像素。
10.根据权利要求9所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的虹膜识别光学成像模组配置使用状态引导。
11.根据权利要求10所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是:所述的使用状态引导包括语音、指示灯、液晶屏。
12.根据权利要求11所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的指示灯和/或液晶屏的亮度被设计为根据虹膜识别算法实时获得的瞳孔与虹膜直径比列变化动态调整。
13.根据权利要求11或12所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是:所述的虹膜识别光学成像模组配置透射保护光学窗口(3)，其光学成像区域外的颜色和外观被设计为具有明显视觉反差的特性；用户在使用时能凝视透射保护光学窗口(3)内的虹膜识别光学成像系统形成直视的注视点而非斜视点。
14.根据权利要求13所述的用于移动终端安全身份认证的虹膜识别光学成像模组，其特征是: 所述的透射保护光学窗口(3)，可由移动终端外表面替代，其整体覆盖于移动智能手机前表面，其使用材料包括高透射率的PMMA、PC、或钢化玻璃。
15.利用如权利要求1~14任一所述的用于移动终端的虹膜识别光学成像模组进行安全身份认证的方法，其特征是包括以下步骤: 1)、安全芯片(9)连接获取图像成像传感器(7)输出的数字化虹膜图像； 2)、安全芯片(9)进行虹膜识别算法执行提取虹膜特征信息； 3)、安全芯片(9)通过虹膜特征信息生成虹膜特征模板； 4)、虹膜特征模板采用密码学体系存储在安全芯片(9)内做为私钥，并保证从不被导出和访问； 5)、虹膜特征模板的身份认证比对都在安全芯片(9)内部进行，确保移动终端在身份认证整个过程安全不被外部攻击。
【文档编号】G06K9/00GK103870819SQ201410135768
【公开日】2014年6月18日 申请日期:2014年4月4日 优先权日:2014年4月4日
【发明者】沈洪泉, 金城 申请人:沈洪泉