CN103383723A - 用于生物特征验证的电子欺骗检测的方法和系统 - Google Patents

Abstract

本申请案涉及用于生物特征验证的电子欺骗检测的方法和系统。本说明书描述与基于眼睛的图像的生物特征验证有关的技术。一般来说，本说明书中所描述的标的物的一个方面可体现于方法中，所述方法包含获得主体的包含眼睛的视图的图像。所述方法可进一步包含基于所述眼睛在多个所述图像中出现时所述眼睛的所检测的移动来确定行为度量；基于从传感器到各自具有不同相应焦距的多个所述图像中出现的界标的距离来确定空间度量；以及基于所述眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定反射度量。所述方法可进一步包含基于所述行为、空间和反射度量来确定分数；以及基于所述分数拒绝或接受一个或一个以上图像。

Description

用于生物特征验证的电子欺骗检测的方法和系统

技术领域

本发明涉及基于眼睛的图像的生物特征验证。

背景技术

常常需要将对房产或资源的进入限于特定个体。生物特征识别系统可用以验证个体的身份以准许或不允许进入资源。举例来说，虹膜扫描仪可由生物特征安全系统使用以基于个体的虹膜中的独特结构来识别个体。

发明内容

本说明书描述与基于眼睛的图像的生物特征验证有关的技术。一般来说，本说明书中所描述的标的物的一个方面可体现于一方法中，所述方法包含获得主体的包含眼睛的视图的两个或两个以上图像，其中所述图像共同包含多个焦距。所述方法可进一步包含至少基于所述眼睛在多个所述图像中出现时所述眼睛的所检测的移动来确定行为度量。所述行为度量可为对所检测的移动和定时与所述眼睛的预期移动的偏差的测量。所述方法可进一步包含至少基于从传感器到各自具有不同相应焦距的多个所述图像中出现的界标的距离来确定空间度量。所述方法可进一步包含至少基于所述眼睛在多个所述图像中出现时所述眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定反射度量，其中所述反射度量为对所述眼睛的所述表面上的眩光或镜面反射膜片的改变的测量。所述方法可进一步包含至少基于所述行为、空间和反射度量来确定分数。所述方法可进一步包含基于所述分数拒绝或接受一个或一个以上图像。

一般来说，本说明书中所描述的标的物的一个方面可体现于一系统中，所述系统包含经配置以俘获主体的包含眼睛的视图的两个或两个以上图像的传感器，其中所述图像共同包含多个焦距。所述系统可进一步包含照明元件，其与由所述传感器进行的对一个或一个以上图像的所述俘获同步地提供光刺激。所述系统可进一步包含用于至少基于所述眼睛在多个所述图像中出现时所述眼睛的所检测的移动来确定行为度量的构件。所述行为度量为对所检测的移动和定时与所述眼睛的预期移动的偏差的测量。所述系统可进一步包含经配置以至少基于从传感器到各自具有不同相应焦距的多个所述图像中出现的界标的距离来确定空间度量的模块。所述系统可进一步包含经配置以至少基于所述眼睛在多个所述图像中出现时所述眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定反射度量的模块，其中所述反射度量为对所述眼睛的所述表面上的眩光或镜面反射膜片的改变的测量。所述系统可进一步包含经配置以至少基于所述行为、空间和反射度量来确定分数的模块。所述系统可进一步包含经配置以基于所述分数拒绝或接受一个或一个以上图像的接口。

一般来说，本说明书中所描述的标的物的一个方面可体现于一系统中，所述系统包含数据处理设备和耦合到所述数据处理设备的存储器。所述存储器上存储有指令，所述指令在由所述数据处理设备执行时致使所述数据处理设备执行包含获得主体的包含眼睛的视图的两个或两个以上图像的操作，其中所述图像共同包含多个焦距。所述操作可进一步包含至少基于所述眼睛在多个所述图像中出现时所述眼睛的所检测的移动来确定行为度量。所述行为度量可为对所检测的移动和定时与所述眼睛的预期移动的偏差的测量。所述操作可进一步包含至少基于从传感器到各自具有不同相应焦距的多个所述图像中出现的界标的距离来确定空间度量。所述操作可进一步包含至少基于所述眼睛在多个所述图像中出现时所述眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定反射度量，其中所述反射度量为对所述眼睛的所述表面上的眩光或镜面反射膜片的改变的测量。所述操作可进一步包含至少基于所述行为、空间和反射度量来确定分数。所述操作可进一步包含基于所述分数拒绝或接受一个或一个以上图像。

一般来说，本说明书中所描述的标的物的一个方面可体现于一非瞬时电脑可读媒体中，所述非瞬时电脑可读媒体存储包含可由处理装置执行的指令的软件，所述指令在此执行之后，随即致使所述处理装置执行包含获得主体的包含眼睛的视图的两个或两个以上图像的操作，其中所述图像共同包含多个焦距。所述操作可进一步包含至少基于所述眼睛在多个所述图像中出现时所述眼睛的所检测的移动来确定行为度量。所述行为度量可为对所检测的移动和定时与所述眼睛的预期移动的偏差的测量。所述操作可进一步包含至少基于从传感器到各自具有不同相应焦距的多个所述图像中出现的界标的距离来确定空间度量。所述操作可进一步包含至少基于所述眼睛在多个所述图像中出现时所述眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定反射度量，其中所述反射度量为对所述眼睛的所述表面上的眩光或镜面反射膜片的改变的测量。所述操作可进一步包含至少基于所述行为、空间和反射度量来确定分数。所述操作可进一步包含基于所述分数拒绝或接受一个或一个以上图像。

这些以及其它实施例可各自任选地包含以下特征中的一者或一者以上。确定行为度量可包含确定响应于光刺激的瞳孔收缩的开始、持续时间、速度或加速度。所述光刺激可包含闪光脉冲。所述光刺激可包含由显示器进行的光输出的强度的改变。所述确定所述行为度量可包含确定响应于外部刺激的注视点转变的开始、持续时间或加速度。所述外部刺激可包含用于指示用户定向注视点的提示。所述外部刺激可包含显示器中所描绘的在所述显示器内移动的对象。所述空间度量可为对所述主体与二维平面的偏差的测量。所述空间度量可为对所述主体与预期三维形状的偏差的测量。确定所述空间度量可包含确定多个所述图像中出现的两个或两个以上界标的视差。半色调可在使用减少的动态范围俘获的图像中检测到，且所述图像可至少部分基于所述半色调而被拒绝。确定所述行为度量可包含在所述眼睛在多个所述图像中出现时检测所述眼睛的血流量。确定所述分数可包含使用受训练函数近似器来确定所述分数。所述界标可为所述图像中所描绘的脸的部分。确定所述反射度量可包含在俘获所述图像中的一者或一者以上时以脉冲形式发出闪光，从而照亮所述主体，检测所述图像中的来自所述闪光的所述眼睛上的眩光的出现，以及测量所述闪光的所述脉冲与所述图像中的所述眼睛上的对应眩光的所述出现之间的时间差。确定所述反射度量可包含在俘获所述图像中的一者或一者以上时以脉冲形式发出闪光以照亮所述主体，及通过测量所述图像中的来自所述闪光的所述眼睛上的眩光的模式均匀性来检测所述眼睛的眼白的精细三维纹理。控制聚焦的传感器设置可在所述图像中的两者或两者以上的俘获期间调整为多个不同设置。可比较在不同聚焦设置的情况下俘获的所述图像以确定这些图像是否反映其相应聚焦设置。控制曝光的传感器设置可在所述图像中的两者或两者以上的俘获期间调整为多个不同设置。可比较在不同曝光设置的情况下俘获的所述图像以确定这些图像是否反映其相应曝光设置。控制白平衡的传感器设置可在所述图像中的两者或两者以上的俘获期间调整为多个不同设置。可比较在不同白平衡设置的情况下俘获的所述图像以确定这些图像是否反映其相应白平衡设置。

可实施本发明的特定实施例以不实现以下优势中的任一者、实现以下优势中的一者或一者以上。一些实施方案可通过可靠地验证个体来提供安全性。一些实施方案可防止使用不是真人眼睛的对象对基于眼睛生物特征的验证系统进行电子欺骗。

本发明的一个或一个以上实施例的细节陈述于附图及以下描述中。从描述、图式和权利要求书将明白本发明的其它特征、方面和优势。

附图说明

图1是人眼的解剖结构的图。

图2是包含展示眼睛的眼白的脉管系统的部分的实例图像的图。

图3是经分段以进行分析的实例图像的图。

图4是经配置以至少部分基于眼睛的眼白的一个或一个以上图像来验证个体的实例安全系统的框图。

图5为实例在线环境的框图。

图6是用于基于眼睛的眼白的一个或一个以上图像来验证个体的实例过程的流程图，其中对用于验证的所获得图像中的眼睛的真实度进行检查。

图7是用于确定眼睛的一个或一个以上图像的真实度分数的实例过程的流程图。

图8A是用于基于瞳孔响应于光刺激的收缩来确定行为度量的实例过程的流程图。

图8B是用于基于响应于外部刺激的虹膜的注视点转变来确定行为度量的实例过程的流程图。

图9展示可用以实施此处所描述的技术的计算机装置和移动计算机装置的实例。

具体实施方式

个体的眼睛的眼白中的可见脉管系统的特有特征可用来识别或验证个体。举例来说，可获得且分析用户眼睛的眼白的图像以比较眼睛的特征与参考记录，以便验证用户且准许或不允许用户进入资源。敌人或入侵者可企图通过将除了真人眼睛之外的某物(例如，授权用户的脸的图像或授权用户的眼睛的塑性模型)呈现给安全系统的光传感器来对使用此验证方法的安全系统进行电子欺骗。可通过配置安全系统以分析所获得图像从而区分真人眼睛的图像与道具的图像而使某些电子欺骗企图落空。

可计算一个或一个以上真实度度量，其反映真人眼睛预期展现的可不由某些电子欺骗企图展现的性质。举例来说，可在图像获取过程期间向用户施加刺激，且图像中所描绘的眼睛的响应可用度量来量化，与真人眼睛对那些刺激的预期响应相比较。在一些实施方案中，可在多个焦距处对所获得图像进行检查以确定图像中所描绘的眼睛是否为三维的(例如，眼睛是否具有看起来定位在与同单一平面产生偏差的传感器相隔一段距离处的界标)。在一些实施方案中，可确定与眼睛的反射有关的度量。真人眼睛具有由其三维形状和其精细表面纹理和湿度导致的独特反射性质，其可能不由许多电子欺骗攻击道具展现。举例来说，闪光装置可用以在图像获取过程的部分期间照亮主体，且可分析主体的眼睛上的闪光脉冲的反射的定时和质量以确定其是否确为实时成像的真人眼球。

在一些实施方案中，可组合多个真实度度量以确定反映图像描绘真人眼睛而不是(例如)模型图像或眼睛的二维图像的可能性的真实度分数或决定。举例来说，受训练函数近似器(例如，神经网络)可用以基于多个真实度度量来确定真实度分数。接着可基于真实度分数接受或拒绝所获得图像。在一些实施方案中，可在真实度分数指示图像不描绘真人眼睛时报告电子欺骗企图。

图1是人眼100的解剖结构的图。所述图是眼睛的截面，其中解剖结构的放大图102靠近眼睛的角膜缘边界，所述角膜缘边界分离有色虹膜110与眼睛的周围眼白。眼睛的眼白包含复杂的脉管结构，其不仅易于从眼睛外部看到且可扫描，而且脉管结构是唯一的且在个体间不同。因此，主要归因于结膜和巩膜外层的脉管系统，眼睛的眼白的这些脉管结构可加以扫描且有利地用作生物特征。可使用此生物特征来验证特定个体，或识别未知的个体。

眼睛的眼白具有若干层。巩膜120为眼睛的不透明纤维性保护层，其含有胶原蛋白和弹性纤维。巩膜120由巩膜外层130覆盖，巩膜外层130具有穿过其中和其上的相当大量的血管和静脉。巩膜外层130由球结膜140覆盖，球结膜140为与眼睑150或在眼睑张开时与环境介接的薄透明隔膜。血管和静脉穿过眼睛的眼白的所有这些层，且可在眼睛的图像中检测到。眼睛还包含睫毛160，睫毛160有时可能使眼睛的眼白的多个部分在图像中模糊不清。

图2是包含展示眼睛的眼白的脉管系统的部分的实例图像200的图。此图像200可用集成到计算装置中的传感器(例如，相机)俘获，所述计算装置例如智能电话、平板计算机、电视、膝上型计算机或个人计算机。举例来说，可通过显示器或音频提示来提示用户在俘获图像时看向左方，因此将眼睛的眼白到虹膜右方的较大区域暴露到传感器的视野。类似地，可提示用户在俘获图像时向右看、向上看、向下看、向前看等。所述实例图像包含虹膜220的视图，其中瞳孔210处于其中心。虹膜220延伸到眼睛的角膜缘边界225。眼睛的眼白230在眼睛的角膜缘边界225外部。眼睛的眼白的粗略脉管系统240在图像100中可见。此脉管系统240可为个体所特有的。在一些实施方案中，脉管系统240的特有特征可用作识别、检验或验证个别用户的基础。

图3是包含展示两只眼睛的眼白的脉管系统的部分的实例图像300的图，所述图像经分段以进行分析。可以多种方式获得所俘获图像310。所俘获图像310可经预处理及分段以隔离出图像内的兴趣区，且增强眼睛的眼白中的脉管系统的视图。举例来说，兴趣区可为形成覆盖眼睛的一些或所有眼白的栅格的平铺式部分。可例如通过识别角膜缘边界和眼睑的边缘来隔离出对应于右眼眼白的在虹膜左方的部分320。类似地，可隔离出对应于左眼眼白的在虹膜左方的部分322。可例如通过从图像数据选择使眼睛的眼白的脉管系统与周围眼白部分之间的对比度最大的分量色彩来使用预处理来增强此区中的脉管系统的视图。在一些实施方案中，可将图像的这些部分320、322进一步分段成形成栅格330、332的平铺块，所述栅格330、332将眼睛的眼白的暴露表面区域划分成较小区以用于分析目的。这些兴趣区中的脉管系统的特征可用来识别、检验或验证个体。

图4是经配置以至少部分基于眼睛410的眼白的一个或一个以上图像来验证个体的实例安全系统400的框图。安全系统400的用户可将其眼睛410呈现给光传感器420。以此方式，可俘获眼睛410的眼白的一个或一个以上图像。数码相机、三维(3D)相机和光场传感器是可使用的光传感器的实例。光传感器420可使用多种技术，例如数字电荷耦合装置(CCD)或互补金属氧化物半导体(CMOS)。在一些实施方案中，可经由在显示器424上显示的消息来提示用户摆出某些姿势以暴露眼睛410的眼白的多个部分且促进图像获取。举例来说，可提示用户定向其注视点以便将其眼睛410的虹膜向左转动、向右转动、向左上方转动，以及向右上方转动。在未展示的一些实施方案中，可通过经由扬声器播放的消息、通过指示灯(例如，LED)来提示用户采用某些姿势，或根本不提示。

在一些实施方案中，传感器420可经配置以检测眼睛410何时已恰当地定位于传感器的视野中。或者，在计算装置430上实施的软件或硬件可分析由光传感器420产生的一个或一个以上图像以确定眼睛410是否已恰当定位。在一些实施方案中，用户可通过用户接口(例如，按钮、键盘、小键盘、触摸板，或触摸屏)手动地指示眼睛410何时恰当地定位。

在计算装置430上实施的验证模块440可经由光传感器420获得眼睛的眼白的一个或一个以上图像。在一些实施方案中，计算装置430与光传感器420集成或电子耦合到光传感器420。在一些实施方案中，计算装置430可通过无线接口(例如，天线)与光传感器420通信。

验证模块440处理经由光传感器420获得的图像以控制对安全装置450的访问。举例来说，验证模块440可实施相对于图6描述的验证过程。在一些实施方案中，安全装置450可包含影响来自验证模块440的访问控制指令的致动器460(例如，锁定机构)。

计算装置可以多种方式与安全装置450集成或介接。举例来说，安全装置450可为汽车，光传感器420可为集成到汽车的方向盘或仪表盘中的相机，且计算装置430可集成到汽车中且电连接到相机和充当安全致动器460的点火锁定系统。用户可将其眼睛的眼白的视图呈现给相机以便被验证为汽车的经授权驾驶员且起动引擎。

在一些实施方案中，安全装置450可为房地产钥匙盒，光传感器420可为与用户的移动装置(例如，智能电话或平板装置)集成的相机，且验证模块440的处理可部分地由用户的移动装置且部分地由与钥匙盒集成的控制电力锁定机构的计算装置来执行。两个计算装置可经由无线接口来通信。举例来说，用户(例如，给出房产展示的房地产经纪人)可使用其移动装置上的相机来获得一个或一个以上图像且基于所述图像提交数据到钥匙盒以便被验证为经授权用户且被准许使用钥匙盒中存放的钥匙。

在一些实施方案中，安全装置450为控制进入房产的闸门或门。光传感器420可集成到门或闸门中或定位于靠近门或闸门的墙壁或围墙上。计算装置430可定位于光传感器420和门或闸门中充当致动器460的电力锁定机构附近，且可经由无线接口与所述光传感器420和所述电力锁定机构通信。在一些实施方案中，安全装置450可为来福枪，且光传感器420可与附接到来福枪的瞄准镜集成。计算装置430可集成到来福枪的枪托中，且可电连接到光传感器420和充当致动器460的扳机或撞针锁定机构。在一些实施方案中，安全装置450可为一件租赁设备(例如，自行车)。

计算装置430可包含处理装置432(例如，如相对于图9所描述)和机器可读存储库或数据库434。在一些实施方案中，机器可读存储库可包含闪存存储器。机器可读存储库434可用以存储一个或一个以上参考记录。参考记录可包含从安全装置450的经注册或经授权用户的眼睛的眼白的一个或一个以上图像导出的数据。在一些实施方案中，参考记录包含完整参考图像。在一些实施方案中，参考记录包含从参考图像提取的特征。在一些实施方案中，参考记录包含从参考图像提取的经加密特征。在一些实施方案中，参考记录包含由从参考图像提取的特征加密的识别密钥。为建立新用户的参考记录，可执行登记或注册过程。登记过程可包含俘获新注册用户的眼睛的眼白的一个或一个以上参考图像。在一些实施方案中，可使用验证系统400的光传感器420和处理装置430来执行登记过程。

图5为展示其中可实施本文所描述的技术的网络环境500的实例的框图。网络环境500包含经配置以经由网络511与第一服务器系统512和/或第二服务器系统514通信的计算装置502、504、506、508、510。计算装置502、504、506、508、510具有与其相关联的相应用户522、524、526、528、530。第一和第二服务器系统512、514各自包含计算装置516、517和机器可读存储库或数据库518、519。实例环境500可包含未展示的数以千计的网站、计算装置和服务器。

网络511可包含大的计算机网络，其实例包含连接数个移动计算装置、固定计算装置和服务器系统的局域网(LAN)、广域网(WAN)、蜂窝式网络，或其组合。包含于网络511中的网络可提供在各种模式或协议下的通信，其实例包含传输控制协议/因特网协议(TCP/IP)、全球移动通信系统(GSM)语音呼叫、短电子消息服务(SMS)、增强型消息接发服务(EMS)，或多媒体消息接发服务(MMS)消息接发、以太网、码分多址(CDMA)、时分多址(TDMA)、个人数字蜂窝(PDC)、宽频码分多址(WCDMA)、CDMA2000，或通用分组无线电系统(GPRS)，以及其它者。通信可经由射频收发器而发生。另外，可例如使用蓝牙(BLUETOOTH)、WiFi或其它此种收发器系统来发生短程通信。

计算装置502、504、506、508、510使得相应用户522、524、526、528、530能够访问并观看文档，例如包含于网站中的网页。举例来说，计算装置502的用户522可使用网页浏览器来观看网页。可通过服务器系统512、服务器系统514或另一服务器系统(未展示)来将网页提供到计算装置502。

在实例环境500中，计算装置502、504、506说明为桌上型计算装置，计算装置508说明为膝上型计算装置508，且计算装置510说明为移动计算装置。然而，注意，计算装置502、504、506、508、510可包含例如桌上型计算机、膝上型计算机、手持式计算机、具有嵌入于其中和/或耦合到其的一个或一个以上处理器的电视、平板计算装置、个人数字助理(PDA)、蜂窝式电话、网络器具、相机、智能电话、增强型通用分组无线电业务(EGPRS)移动电话、媒体播放器、导航装置、电子消息接发装置、游戏控制台，或这些数据处理装置或其它适当数据处理装置中的两者或两者以上的组合。在一些实施方案中，计算装置可包含为机动车辆(例如，汽车、应急车辆(例如，消防车、救护车)、公共汽车)的部分。

与计算装置502、504、506、508、510交互的用户可通过验证自身且经由网络511发出指令或命令而与例如由服务器系统512托管的安全交易服务523交互。安全交易可包含例如电子商务购买、金融交易(例如，在线银行交易、信用卡或银行卡交易、会员奖励积分兑现)，或在线投票。安全交易服务可包含验证模块525，所述验证模块525协调从交易的安全服务器侧对用户的验证。在一些实施方案中，验证模块525可从用户装置(例如，计算装置502、504、506、508、510)接收图像数据，其包含用户(例如，用户522、524、526、528、530)的眼睛的一个或一个以上图像。验证模块可接着处理所述图像数据以通过确定所述图像数据是否匹配经辨识用户身份的参考记录来验证用户，所述参考记录先前已基于在登记会话期间收集的图像数据而建立。

在一些实施方案中，已提交服务请求的用户可被重定向到在单独服务器系统514上运行的验证模块540。验证模块540可维持安全交易服务523的经注册或经登记用户的参考记录，且还可包含其它安全交易服务的用户的参考记录。验证模块540可使用加密网络通信(例如，使用公共密钥加密协议)建立与各种安全交易服务(例如，安全交易服务523)的安全会话，以向安全交易服务指示用户是否被验证为已注册或登记的用户。极类似于验证模块525，验证模块540可从请求用户的计算装置(例如，计算装置502、504、506、508、510)接收图像数据，且可处理所述图像数据以验证所述用户。在一些实施方案中，验证模块可确定从用户接收的图像的真实度分数，且可基于所述真实度分数来接受或拒绝所述图像。当图像被当作呈现除真人眼睛之外的某物的电子欺骗企图而拒绝时，验证模块540可发送网络通信消息来向安全交易服务523或有关当局报告电子欺骗企图。

验证模块540可实施为在处理设备(例如，一个或一个以上计算装置(如图9中所说明的计算机系统))上执行的软件、硬件或软件与硬件的组合。

用户装置(例如，计算装置510)可包含验证应用程序550。验证应用程序550可促进将用户验证为经注册或经登记用户身份以经由网络511访问安全服务(例如，安全交易服务523)。举例来说，验证应用程序550可为用于与服务器侧验证模块(例如，验证模块540)交互的移动应用程序或另一类型的客户端应用程序。验证应用程序550可驱动传感器(例如，连接到用户计算装置或与用户计算装置集成的相机)以俘获用户的一个或一个以上图像(例如，用户530)，其包含用户的眼睛的眼白的视图。验证应用程序550可提示(例如，经由显示器或扬声器)用户摆姿势以进行图像俘获。举例来说，可提示用户面向传感器，且将其注视点定向到左方或右方，以将眼睛的眼白的大部分暴露到传感器。

在一些实施方案中，验证应用程序550经由网络511将所俘获图像数据传输到远程服务器(例如，服务器系统512或514)上的验证模块(例如，验证模块525或540)。收集来自用户的图像数据可促进登记和建立用户的参考记录。收集来自用户的图像数据还可促进对照参考记录来验证用户身份。

在一些实施方案中，可通过验证应用程序550执行对图像数据的额外处理以用于验证目的，且所述处理的结果可传输到验证模块(例如，验证模块525或540)。以此方式，验证功能可以适合于特定应用的方式分布于客户端与服务器侧处理之间。举例来说，在一些实施方案中，验证应用程序550确定所俘获图像的真实度分数，且拒绝具有指示电子欺骗攻击的真实度分数的任何图像。如果真实度分数指示真人眼睛，那么可基于所接受的图像将图像数据传输到服务器侧验证模块(例如，验证模块525或540)以进行进一步分析。

在一些实施方案中，验证应用程序访问用户身份的参考记录，且进行完全验证过程，随后将结果(例如，用户被接受还是被拒绝)报告给服务器侧验证模块。

验证应用程序550可实施为在处理设备(例如，一个或一个以上计算装置(如图9中所说明的计算机系统))上执行的软件、硬件或软件与硬件的组合。

图6是用于基于眼睛的眼白的一个或一个以上图像验证个体的实例过程600的流程图。确定所获得图像的真实度分数，且使用所述真实度分数来接受或拒绝所述图像。当检测并接受具有真人眼睛的图像时，对图像进行进一步分析以通过从图像提取特征并比较所述特征与参考记录来确定匹配分数。接着基于所述匹配分数来接受或拒绝用户。

举例来说，可由图4的计算装置430中的验证模块440来实施过程600。在一些实施方案中，计算装置430为包含经配置以执行过程600的动作的一个或一个以上处理器的数据处理设备。举例来说，数据处理设备可为计算装置(例如，如图9中所说明)。在一些实施方案中，过程600可全部或部分由验证应用程序550实施，验证应用程序550由用户计算装置(例如，计算装置510)执行。举例来说，用户计算装置可为移动计算装置(例如，图9的移动计算装置950)。在一些实施方案中，过程600可全部或部分由验证模块540实施，验证模块540由用户服务器系统(例如，服务器系统514)执行。在一些实施方案中，服务器系统514为包含经配置以执行过程600的动作的一个或一个以上处理器的数据处理设备。举例来说，数据处理设备可为计算装置(例如，如图9中所说明)。在一些实施方案中，计算机可读媒体可包含指令，所述指令在由计算装置(例如，计算机系统)执行时致使装置执行处理器600的动作。

获得602眼睛的一个或一个以上图像。所述图像包含在眼睛的角膜缘边界外部的眼睛的脉管系统的一部分的视图。所获得的图像可为单色的，或表示于各种色彩空间(例如，RGB、SRGB、HSV、HSL或YCbCr)中。在一些实施方案中，可使用光传感器(例如，数码相机、3D相机，或光场传感器)获得图像。所述传感器可对各种波长范围中的光敏感。举例来说，所述传感器可对光的可见光谱敏感。在一些实施方案中，传感器与可以脉冲形式发出以照亮传感器的视图中的物体的闪光或手电筒配对。图像的俘获可与闪光的脉动同步或用闪光的脉动进行时间锁定。在一些实施方案中，传感器俘获一系列图像，所述系列图像可用来跟踪物体在传感器的视野内的运动。所述传感器可包含控制图像俘获的一个或一个以上设置(例如，焦距、闪光强度、曝光，及白平衡)。图像可共同包含多个焦距。举例来说，可俘获一系列图像，每一图像是用传感器的不同焦距设置俘获的，和/或一些传感器(例如，光场传感器)可俘获聚焦于距传感器多个距离处的图像。在一些实施方案中，可通过经由网络接口(例如，服务器系统514的网络接口)而接受来获得502一个或一个以上图像。

可接着确定604所述一个或一个以上图像的真实度分数。在一些实施方案中，将图像数据元素(例如，体元、像素、射线，或红、绿或蓝通道值)直接输入到受训练函数近似器，所述受训练函数近似器输出真实度分数。可使用对应于与理想分数(例如，真人眼睛为1，且电子欺骗道具为0)配对的真人眼睛和电子欺骗道具两者的训练图像的数据来训练函数近似器。所述函数近似器或分类器用一组模型参数对从输入数据(即，训练图像数据或特征)到输出数据(即，所得真实度分数或二进制决定)的映射进行建模。使用应用于训练数据的训练算法来选择模型参数值。举例来说，函数近似器可基于以下模型：线性回归、沃尔泰拉级数、维纳级数、径向基核函数、核方法、多项式方法、分段线性模型、贝叶斯分类器、k最邻近分类器、神经网络、支持向量机，或混沌函数近似器。其它模型是可能的。在一些实施方案中，真实度分数可为二进制的。

在一些实施方案中，基于一个或一个以上真实度度量来确定604真实度分数，所述一个或一个真实度度量又是基于所获得图像确定的。相对于图7描述此过程的一些实例。

举例来说，可通过验证模块440、验证应用程序550、验证模块525或验证模块540来确定604真实度分数。

对真实度分数进行检查606以确定图像是否可能包含真人眼睛的视图。在一些实施方案中，可将真实度分数与阈值进行比较。

如果真实度分数指示真人眼睛的低可能性以及因此电子欺骗攻击的高可能性，那么拒绝608一个或一个以上图像。在一些实施方案中，接着可报告610电子欺骗攻击。在一些实施方案中，通过显示器或扬声器(例如，用警报声音或闪光显示器)来报告610电子欺骗攻击。在一些实施方案中，通过使用网络接口经由网络传输一个或一个以上消息来报告610电子欺骗攻击。用户接着可拒绝630且不允许访问安全装置或服务。

在一些实施方案(未图示)中，可执行检查以检验从特定传感器俘获所获得图像，且特定传感器尚未被电子欺骗图像数据的提交绕过。举例来说，在图像俘获期间，可调整一个或一个以上传感器配置设置以在图像中的两者或两者以上的俘获期间采取不同设置。预期在所获得图像数据中反映这些不同设置。如果在具有不同设置的图像之间的图像数据改变，那么其可指示传感器已被电子欺骗攻击绕过。举例来说，可以此方式调整控制聚焦、曝光时间或白平衡的传感器配置设置。如果未检测到所获得图像数据的对应改变，那么可拒绝608所获得图像。

如果真实度分数指示图像中描绘真人眼睛的高可能性，那么接受616一个或一个以上图像，且其经受进一步分析以完成验证过程。

可对所述一个或一个以上图像进行分段620以识别包含眼睛的眼白中的脉管系统的最佳视图的兴趣区。在一些实施方案中，可识别所述一个或一个以上图像中的解剖界标(例如，虹膜、其中心及角膜缘边界、眼角，及眼睑的边缘)。可基于其相对于所识别的解剖界标的位置来识别并选择图像内的兴趣区。举例来说，兴趣区可位于眼睛的眼白中虹膜左方、右方、上方或下方。在一些实施方案中，所选择的兴趣区经平铺以形成覆盖眼睛的眼白的较大部分的栅格。在一些实施方案中，图像的所选择区是不连续的(例如，相邻区可重叠，或相邻区之间可具有空间)。所选择的兴趣区可对应于从参考图像(参考记录中的数据是基于所述参考图像)选择的兴趣区。

在一些实施方案中，通过将曲线拟合在眼睑的在巩膜上的所选择部分上，且接着外插并发现那些曲线的相交点来找出眼角。如果归因于巩膜过近(例如，归因于注视方向)的事实而不能发现一个相交点(眼角)，那么可导出来自同一眼角区域但来自相反注视方向照片的模板并将其应用于手边图像中的有问题的眼角邻域，且可将最大相关位置标记为眼角。

在一些实施方案中，通过自适应性阈值方法来找出眼睑，所述自适应性阈值方法从图像中找出眼睛的眼白，其与眼睑接界。可通过形态学操作(例如，凸包)来校正巩膜遮罩自身以去除像差。

在一些实施方案中，从巩膜遮罩找出边缘边界，其为巩膜结束之处，因为其终止于虹膜边缘边界处。

在一些实施方案中，经由多种方法找出虹膜中心。如果眼睛色彩明亮，那么可找出瞳孔的中心作为虹膜中心。如果虹膜过暗，那么找出拟合到边缘边界和其中心的椭圆形的中心，或将其确定为围绕虹膜中心收敛的正常射线(即，垂直于边缘边界的切线的线)的焦点，或以上方法的组合。

可对图像区进行预处理622以增强图像内的脉管系统的视图。在一些实施方案中，预处理622包含色彩图像增强和对比度受限自适应性直方图均衡化(CLAHE)，其增强强度图像的对比度。CLAHE在图像的小的区(称为平铺块)中操作。每一平铺块的对比度被增强，使得输出的直方图大致匹配由特定分布(例如，均匀分布、指数分布或瑞雷分布)指定的直方图。接着使用双线性内插来组合相邻平铺块，以消除人为造成的边界。在一些实施方案中，可通过选择红、绿或蓝色分量中在血管与背景之间具有最佳对比度的一者来增强图像。绿色分量可为优选的，因为其可在血管与背景之间提供最佳对比度。

在一些实施方案中，预处理622包含应用多尺度增强过滤方案来增强图像的强度，由此促进脉管结构的检测和后续提取特征。可凭经验确定过滤器的参数，以便考虑到血管的围长的变化。所使用的算法可具有良好曲线敏感性、良好曲线特异性且抑制其它形状的对象。所述算法可基于图像的二阶导数。首先，由于二阶导数对噪声敏感，因此用高斯函数来对图像片段进行卷积。高斯函数的参数σ可对应于血管的厚度。接下来，对于每一图像数据元素，可建立海森矩阵，且可计算特征值λl和λ2。在每一海森矩阵中，将矩阵脊定义为图像在曲率方向上具有极值处的点。曲率方向为图像的二阶导数的特征向量，其对应于最大绝对特征值λ。特征值的正负号确定其为局部最小值λ>0还是最大值λ<0。接着使用所计算的特征值来用以下方程式过滤血管线：

I_line(λ1,λ2)=|λ1|-|λ2|(如果λl<0)，且I_line(λ1,λ2)=0(如果λ1≥0)

血管的直径变化，但算法假定直径在区间[d0,d1]内。可在尺度范围[d0/4,d1/4]中使用高斯平滑过滤器。可基于以下平滑尺度将此过滤重复N次：

σ1=d0/4,σ2=r*σ1,σ2=r^2*σ1,...σ2=r^(N-1)*σ1=d1/4

此最终输出可为来自N个尺度的所有个别过滤器的输出的最大值。

确定624每一图像区的特征，其反映在用户的眼睛的所述区中可见的脉管系统的结构或特性。在一些实施方案中，可使用细节检测方法来提取用户的脉管系统的特征。细节检测过程的实例描述于第7,327,860号美国专利中。

在一些实施方案中，可部分通过将对应于那些图像区的纹理特征的一组过滤器应用于图像区来确定624特征。举例来说，可部分通过将各种角度处的一组复数伽柏过滤器应用于图像来确定特征。可凭经验确定过滤器的参数，以便考虑到血管的间隔、定向和围长的变化。图像的纹理特征可测量为兴趣区中的尖锐可见脉管系统的量。可用尖锐可见脉管系统的面积对兴趣区的面积的比率来确定此质量。伽柏过滤的图像的相位当使用阈值来二进制化时可促进检测且揭示尖锐可见脉管系统。

当伽柏过滤器核经配置成西格玛=2.5像素，频率=6且伽马=1时，复数伽柏过滤的图像的相位反映不同角度处的脉管模式。频率的选择可取决于脉管之间的距离，其又取决于分辨率和图像获取系统与主体之间的距离。对于图像，这些参数可为不变的。举例来说，可针对在远离眼睛6到12厘米的距离处使用特定传感器(例如，智能手机上的后部相机)俘获的眼睛图像导出核参数，且经分段的巩膜区可重调大小为(例如，401x501像素)的分辨率以用于分析。可见眼睛表面脉管系统可散布在眼睛的眼白上的所有方向上。举例来说，伽柏核可在六个不同角度(角度=0、30、60、90、120和150度)上对准。伽柏过滤的图像的相位可在–π到+π弧度范围内变化。高于0.25及低于-0.25弧度的相位值可对应于脉管结构。为了使用取阈值来二进制化相位图像，高于0.25或低于-0.25的相位的所有值可设定为1，且剩余值设定为0。这可导致对应相位图像中的尖锐脉管系统结构。可针对由不同角度处的所有六个伽柏核的应用程序产生的图像执行此操作。可添加所有六个二进制化图像以揭示精细且清晰的脉管结构。在一些实施方案中，二进制化相位图像的元素的向量可用作用于比较图像与参考记录的特征向量。在一些实施方案中，图像兴趣区之间的纹理特征的差异可用作特征向量。由兴趣区的区域划分的二进制化图像区域的所有1的总和可反映可见脉管系统的程度。

基于特征和来自参考记录的对应特征来确定626匹配分数。参考记录可包含至少部分基于在用户的登记或注册过程期间俘获的一个或一个以上参考图像的数据。在一些实施方案中，匹配分数可确定626为从一个或一个以上所获得图像提取的特征向量与来自参考记录的特征向量之间的距离(例如，欧几里德距离、相关系数、改进豪斯多夫距离、马氏距离、布雷格曼发散、余弦相似度、库尔贝克-莱布勒距离和延森-香农发散)。在一些实施方案中，可通过将从一个或一个以上所获得图像提取的特征和来自参考记录的特征输入到受训练函数近似器来确定626匹配分数。

在一些实施方案中，基于相同脉管系统的多个图像的匹配分数来确定626基于质量的融合匹配分数。在一些实施方案中，多个图像的匹配分数通过将匹配分数一起与相应地取决于多个图像中的每一者所确定的质量分数的权重加权线性组合地相加来组合。可用以基于多个图像的相应质量分数组合多个图像的匹配分数的技术的其它实例包含分层混合、求和规则、乘积规则、闸控融合、德普斯特-沙佛组合和堆叠式推广以及其它者。

在一些实施方案中，由验证模块(例如，计算装置430上运行的验证模块440)确定626匹配分数。

可对匹配分数进行检查628以确定一个或一个以上所获得图像与参考记录之间的匹配是否存在。举例来说，匹配分数可与阈值进行比较。匹配可反映在一个或一个以上所获得图像中描绘其眼睛的用户与关联于参考记录的个体相同的高可能性。

如果不存在匹配，那么可拒绝630用户。结果，可不允许用户访问安全装置或服务(例如，安全装置450或安全交易装置523)。在一些实施方案中，可通过展示于显示器上或通过扬声器播放的消息通知用户所述拒绝630。在一些实施方案中，可通过经由网络传输反映被拒绝的用户的状态的消息来影响拒绝。举例来说，验证模块540在拒绝用户530之后可随即使用服务器系统514的网络接口将拒绝消息传输到安全交易服务器523。验证模块540在此情形下还可将拒绝消息发送到用户计算装置510。

如果存在匹配，那么可接受632用户。结果，可准许用户访问安全装置或服务(例如，安全装置450或安全交易装置523)。在一些实施方案中，可通过展示于显示器上或通过扬声器播放的消息通知用户所述接受632。在一些实施方案中，可通过经由网络传输反映被接受的用户的状态的消息来影响接受。举例来说，验证模块540在接受用户530之后可随即使用服务器系统514的网络接口将接受消息传输到安全交易服务器523。验证模块540在此情形下还可将接受消息发送到用户计算装置510。

图7是用于确定眼睛的一个或一个以上图像的真实度分数的实例过程700的流程图。针对图像确定710一个或一个以上真实度度量，且基于一个或一个以上真实度度量确定730真实度分数。

举例来说，可由图4的计算装置430中的验证模块440来实施过程700。在一些实施方案中，计算装置430为包含经配置以执行过程700的动作的一个或一个以上处理器的数据处理设备。举例来说，数据处理设备可为计算装置(例如，如图9中所说明)。在一些实施方案中，过程700可全部或部分由验证应用程序550实施，验证应用程序550由用户计算装置(例如，计算装置510)执行。举例来说，用户计算装置可为移动计算装置(例如，图9的移动计算装置950)。在一些实施方案中，过程700可全部或部分由验证模块540实施，验证模块540由用户服务器系统(例如，服务器系统514)执行。在一些实施方案中，服务器系统514为包含经配置以执行过程700的动作的一个或一个以上处理器的数据处理设备。举例来说，数据处理设备可为计算装置(例如，如图9中所说明)。在一些实施方案中，计算机可读媒体可包含指令，所述指令在由计算装置(例如，计算机系统)执行时致使装置执行处理器700的动作。

处理器700在接收一个或一个以上图像以用于处理时开始702。举例来说，可将一个或一个以上图像编码为数据图像元素(例如，像素、体元、射线或红、绿或蓝通道值)的二维、三维或四维阵列。

接着可基于一个或一个以上图像确定710一个或一个以上真实度度量。在此实例中，基于眼睛在多个图像中出现时眼睛的所检测的移动确定712行为度量。所述行为度量可为对所检测的移动和定时与所述眼睛的预期移动的偏差的测量。

在一些实施方案中，在俘获图像时向主体施加光刺激(例如，闪光脉冲、LCD显示器的改变亮度)。响应于这些光刺激，预期真人眼睛的瞳孔收缩以适应照明的改变。此外，预期瞳孔随时间流逝以特定方式收缩，其具有取决于用户反应时间的开始时间、达到新的稳态瞳孔直径所需要的收缩移动的持续时间、收缩的平均速度以及收缩运动的特定加速度曲线。通过检验在光刺激的开始之前及之后所俘获的图像序列，可确定所检测运动的一个或一个以上参数，且将其与所预期运动的一个或一个以上参数进行比较。响应于光刺激的与所预期运动的实质偏差可指示相机视图中的主体不是真人眼睛，且发生电子欺骗攻击。相对于图8A描述此实施方案的实例。

在一些实施方案中，可通过在图像俘获期间向主体施加外部刺激(例如，指示用户定向其注视点的提示或展示用户以其眼睛跟随的移动对象的显示器)行为度量以及跟踪可能引起的注视点转变来确定712行为度量。响应于这些外部刺激，预期真人眼睛随着时间流逝以特定方式移动。所预期注视点转变运动的一些参数可包含取决于用户的反应时间的开始时间、达到新的稳态注视方向所需要的注视点转变移动的持续时间、平均速度和注视点转变运动的特定加速度曲线。通过检验在外部刺激的开始之前及之后所俘获的图像序列，可确定所检测运动的一个或一个以上参数，且将其与所预期运动的一个或一个以上参数进行比较。响应于外部刺激的与所预期运动的实质偏差可指示相机视图中的主体不是真人眼睛，且发生电子欺骗攻击。相对于图8B描述此实施方案的实例。

在一些实施方案中，确定712行为度量可包含检测眼睛的眼白的脉管系统(例如，巩膜外层中的脉管系统)中的血流量。可分析图像的序列以检测眼睛的眼白中的静脉和血管的随时间流逝而发生的色调改变和可见宽度改变。预期真人眼睛的脉管系统展现血管宽度和色调的对应于用户脉冲的规则改变。与所预期血流模式的实质偏差可指示相机视图中的主体不是真人眼睛，且发生电子欺骗攻击。

举例来说，考虑两个分支点或锐弯管之间的脉管系统的区段。彼血管的管状体在心通过其来泵送血液时改变形状和色彩。在一些实施方案中，可在10秒周期内俘获300个帧或图像。可一个俘获例子接一个俘获例子地注册图像区。接着可通过比较随时间流逝沿血管的兴趣点的物理维度(2d或3d)以及随时间流逝那些血管的色彩来测量血流量。以此方式，可检测与脉冲一致的改变。举例来说，测量“脉冲”信号是否类似于将不与自然循环系统一致的方波。如果测量“脉冲”信号由在人类用户(可能甚至特定用户)的正常范围内随时间流逝在规则时间间隔处的尖峰信号(血管扩张和适当色彩改变两者)组成，那么输入可能对应于真实脉冲。可确定测量脉冲信号与所预期脉冲信号之间的距离以评估主体是真人眼睛而非电子欺骗攻击的可能性。

在一些实施方案中，所预期运动参数特定于特定用户，且在登记会话期间确定且作为特定用户的参考记录的部分进行存储。在一些实施方案中，针对基于用户数据或离线研究的大量收集的人口来确定所预期运动参数。

举例来说，可由验证模块或应用程序(例如，验证模块440)来确定712行为度量。

在此实例中，基于从传感器到各自具有不同相应焦距的多个图像中出现的界标的距离来确定714空间度量。焦距为从传感器到其视野中完美聚焦的点的距离。出于某些原因，可通过调整传感器的聚焦配置设置来针对不同图像调整焦距。举例来说，可识别界标(例如，虹膜、眼角、鼻子、耳朵或背景对象)，且其位于具有不同焦距的多个图像中。特定图像中的界标表示具有聚焦程度，所述聚焦程度取决于对应于界标的对象距离传感器的视野中的焦点有多远。聚焦程度为对界标的图像被光传感器中的光学效应模糊的程度的测量(例如，归因于因孔隙形状的衍射和卷积)。特定图像中的界标的聚焦程度可通过确定界标附近的图像信号的高频率分量来估计。当界标聚焦时，预期其附近有较多高频率分量。当界标的聚焦程度低时，预期较小的高频率分量。通过比较图像中的界标的聚焦程度与不同焦距，可估计从传感器到界标的距离。在一些实施方案中，估计多个界标距传感器(例如，相机)的距离以形成传感器视图中的主体的拓扑图(由一组三维界标位置组成)。由相机检视的空间中的这些界标的位置可通过确定反映与模型的偏差的空间度量(例如，一个或一个以上界标的所检测位置与一个或一个以上界标的对应模型化位置之间的均方差)来与模型进行比较。

在一些实施方案中，空间度量为对主体与二维平面的偏差的测量。一个可能的电子欺骗策略为将经注册用户的眼睛的二维图像(例如，照片)呈现给传感器。然而，不同于真实眼睛中和周围的界标，二维图像中界标(例如，眼睛、鼻子、嘴和耳朵)的位置将在二维平面中出现。举例来说，多个界标的位置可拟合于最近二维平面，且界标与此拟合平面的平均距离可确定为空间度量。此空间度量的高值可指示三维主体和主体是真人眼睛的较高可能性，而低值可指示主体是二维电子欺骗攻击的较高可能性。

在一些实施方案中，空间度量为对主体与预期三维形状的偏差的测量。包含对应于包含用户的真人眼睛的主体的所预期形状的界标的位置的三维模型可用于与所检测界标位置进行比较。在一些实施方案中，特定用户的脸上的界标的相对位置可在登记会话期间确定，且用以产生作为参考记录的部分存储的三维模型。在一些实施方案中，用户人口的三维模型可基于许多人的测量或研究的集合来确定。各种类型的度量可用作空间度量以比较所检测界标位置与所预期形状(例如，欧几里德距离、相关系数、改进豪斯多夫距离、马氏距离、布雷格曼发散、库尔贝克-莱布勒距离和延森-香农发散)。

在一些实施方案中，确定714所述空间度量包括确定多个图像中出现的两个或两个以上界标的视差。视差为归因于观察者的位置的改变的所观察对象的明显移位。从主体上的不同角度截取的多个图像可导致图像内的界标看起来移动不同量，这是因为其与传感器的距离的差异。可测量此视差效应且将其用作反映传感器视图中的主体的三维性质的空间度量。如果图像中的所有界标经历由传感器的相对运动引起的相同明显移位，即，界标的视差效应的差异小，那么由相机检视的主体具有为二维电子欺骗攻击的较高可能性。在一些实施方案中，传感器在图像俘获期间围绕主体移动以从相对于主体的不同定向收集图像数据。举例来说，单一相机可轻微旋转或滑动，或不同位置处的多个相机可用于图像俘获。在一些实施方案中，提示用户移动以便改变主体和传感器的相对定向。在一些实施方案中，假定传感器将相对于主体自然地移动。举例来说，在传感器为手持式用户装置(例如，智能手机或平板计算机)中的相机的情况下，传感器可归因于无意识的触觉运动而相对于用户的脸自然地移动。

举例来说，可由验证模块或应用程序(例如，验证模块440)来确定714空间度量。

在此实例中，基于眼睛在多个图像中出现时眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定716反射度量。反射度量可为对眼睛的表面上的眩光或镜面反射膜片的改变的测量。在传感器的视图中的眼睛的照明改变时，归因于眼睛和光源的相对运动或归因于动态光源(例如，闪光灯、LCD屏或其它照明元件)，眼睛上可见的眩光和镜面反射模式通过出现、消失、生长、收缩或移动而预期改变。在一些实施方案中，在图像俘获期间由光刺激(例如，闪光脉冲)或外部刺激(例如，指示用户改变注视方向的提示)引起照明改变。举例来说，可由取对比度增强图像的阈值来检测眩光(包含其边界)以找到最白点。通过确定716测量所检测的改变与所预期改变的偏差的反射度量，图像中的眼睛上的眩光或镜面反射模式的所检测的改变可与这些模式中的所预期改变进行比较。

寻找此眩光的区域和形状的改变。还可查看眩光膜片的周长对面积的比率。

在一些实施方案中，可在俘获图像中的一者或一者以上时以脉冲形式发出闪光，从而照亮主体。可在眼睛在图像中出现时在眼睛上检测到来自闪光的眩光。闪光的脉动可与图像俘获同步，使得可测量以脉冲形式发出闪光的时间与对应眩光在图像中出现的时间之间的时间差。反射度量可基于此时间差。与闪光脉冲与对应眩光或镜面反射的开始的所预期同步或时间锁定的大偏差可指示电子欺骗攻击。举例来说，重放攻击使用俘获情形的预先记录的视频。预先记录的视频的眩光改变不可能在当前会话期间与实时闪光事件时间锁定。另一实例为将眼睛的印记图像呈现给传感器，在此情况下，眩光可以不自然均匀的方式散布在印记图像上，或可归因于所检视表面上的湿气的缺乏而不可察觉地改变。如果未检测到对应眩光或镜面反射，那么反射度量可确定为对应于闪光与所检测的眩光或镜面反射之间的不良同步或时间锁定缺乏的任意大数目。

在一些实施方案中，可在随着照明的强度增加而揭示由眼睛的眼白的较大量的精细三维纹理引起的眩光模式的均匀性改变时检测照明改变。举例来说，可在俘获图像中的一者或一者以上时以脉冲形式发出闪光，从而以较高强度照亮主体。眼睛的眼白的精细三维纹理可通过测量闪光脉冲开始之前和之后图像中的眼睛上的眩光的模式的均匀性来检测。举例来说，镜面反射模式的眩光的均匀性可测量为眩光的周长对面积的比率。此数目比2/R大得越多，眩光就越不成圆形且越不均匀(R是眩光膜片的估计的半径)。在一些实施方案中，训练函数近似器(例如，神经网络)以使用具有照明元件(例如，闪光灯)的传感器在从真人眼球记录的镜面反射模式与合成眼球(例如，3D印记眼球)之间进行区分。

举例来说，可由验证模块或应用程序(例如，验证模块440)来确定716反射度量。

在一些实施方案(未图示)中，可确定710额外真实度度量。举例来说，可确定反映传感器视图中的眼睛的扫视运动的程度的度量。眼睛的虹膜可在图像序列中划出界标，使得可跟踪其位置或定向。可分析位置或定向的此序列以通过对与正常扫视运动相关联的特定频率下的运动进行过滤来确定扫视运动的程度。

在一些实施方案中，可确定710反映所俘获图像中半色调的程度的真实度度量。半色调为可用于电子欺骗攻击中的数字印记图像的假象，且因此其存在可指示电子欺骗攻击的高可能性。举例来说，可使用传感器(例如，相机)的减少的动态范围来俘获一个或一个以上图像，使得在所检测的光的强度上的较精细分辨率在其在所俘获图像中出现的范围中得以实现。以此方式，可放大强度或色标以揭示所检测的图像信号的电平的更细微改变。如果所俘获图像为真人眼睛，那么预期所检测的色彩或强度值的范围将继续连续地变化。相对比地，电子欺骗图像(例如，呈现给传感器的数码照片)可展现对应于半色调的大的不连续跳跃。可以各种方式测量图像中半色调的程度(例如，作为图像区中所评估的海森矩阵的平均或最大特征值，或作为图像信号的高频率分量)。在一些实施方案中，拒绝具有高于阈值的半色调度量的图像。在一些实施方案中，产生图像中的灰影的直方图，且测量灰度级区间(例如，256个区间)之间的分布的均匀性。

在一些实施方案中，并列地确定710真实度度量。在一些实施方案中，连续地确定710真实度度量。

接着可基于一个或一个以上真实度度量来确定730真实度分数。在一些实施方案中，通过将一个或一个以上真实度度量输入到受训练函数近似器中来确定真实度分数。

可使用对应于真人眼睛和已被正确地标记以提供所要输出信号的各种电子欺骗攻击的训练图像的数据来训练函数近似器。所述函数近似器用一组模型参数对从输入数据(即，训练图像真实度度量)到输出数据(即，真实度分数)的映射进行建模。使用应用于训练数据的训练算法来选择模型参数值。举例来说，函数近似器可基于以下模型：线性回归、沃尔泰拉级数、维纳级数、径向基核函数、核方法、多项式方法、分段线性模型、贝叶斯分类器、k最邻近分类器、神经网络、支持向量机，或混沌函数近似器。在一些实施方案中，真实度分数可为二进制的。

举例来说，可基于一个或一个以上真实度度量由验证模块或应用程序(例如，验证模块440)来确定730真实度分数。

所得真实度分数接着可被返回740，且可以多种方式由验证系统(例如，验证系统400)使用。举例来说，真实度分数可用以接受或拒绝一个或一个以上图像。

图8A是用于基于瞳孔响应于光刺激的收缩来确定行为度量的实例过程800的流程图。向由传感器(例如，光传感器420)检视的场景施加810一个或一个以上光刺激。举例来说，光刺激可包含闪光脉冲或显示器(例如，LCD显示器)亮度的改变。由传感器在光刺激开始之前和之后俘获812图像序列。举例来说，可在包含光刺激开始的时间间隔(例如，2、5或10秒)内以规则间隔的时间(例如，10、30或60Hz)俘获图像序列。

在一些实施方案中，在每一所俘获图像中确定814在所俘获图像中的每一者中划出界标的瞳孔和瞳孔的直径。可确定814相对于在光刺激的开始之前俘获的一个或一个以上图像中测量的瞳孔的开始直径的直径。

可分析响应于光刺激而测量的瞳孔直径的所得序列以确定816响应于光刺激的瞳孔收缩的一个或一个以上运动参数。在一些实施方案中，瞳孔收缩的运动参数可包含相对于光刺激的开始的收缩运动的开始时间。开始为光刺激的开始与收缩运动的开始之间的时间延迟。在一些实施方案中，瞳孔收缩的运动参数可包含收缩运动的持续时间。持续时间为当瞳孔直径达到新的稳态值(例如，在此之后直径在最小时间间隔内不改变)时收缩运动的开始与收缩运动的结束之间的时间长度。在一些实施方案中，瞳孔收缩的运动参数可包含瞳孔收缩的速度。举例来说，速度可确定为由其间的时间间隔的长度划分的两个时间点之间的瞳孔直径的差异。在一些实施方案中，瞳孔收缩的运动参数可包含收缩周期的不同时间片段中的瞳孔收缩的加速度。举例来说，加速度可确定为两个时间间隔之间的速度的差异。

行为度量可确定818为一个或一个以上所确定运动参数与一个或一个以上所预期运动参数之间的距离。举例来说，行为度量可包含真人眼睛的所检测开始时间与所预期开始时间之间的差异。举例来说，行为度量可包含真人眼睛的瞳孔收缩的所检测持续时间与所预期持续时间之间的差异。在一些实施方案中，瞳孔直径的序列与瞳孔直径的所预期序列通过确定两个序列之间的距离(例如，欧几里德距离、相关系数、改进豪斯多夫距离、马氏距离、布雷格曼发散、库尔贝克-莱布勒距离和延森-香农发散)来进行比较。在一些实施方案中，收缩运动的瞳孔收缩速度的序列与瞳孔收缩速度的所预期序列通过确定速度的两个序列之间的距离来进行比较。在一些实施方案中，收缩运动的瞳孔收缩加速度的序列与瞳孔收缩加速度的所预期序列通过确定加速度的两个序列之间的距离来进行比较。

举例来说，过程800可由控制光传感器(例如，光传感器420)和照明元件的验证模块或应用程序(例如，验证模块440)来实施。

图8B是用于基于响应于外部刺激的虹膜的注视点转变来确定行为度量的实例过程820的流程图。向由传感器(例如，光传感器420)检视的用户施加830一个或一个以上外部刺激。举例来说，外部刺激可包含在图像俘获期间指示用户定向其注视点(例如，向右看、向左看、向上看、向下看、向前看)的提示。提示可为视觉的、听觉的和/或触觉的。在一些实施方案中，外部刺激可包含在显示器内移动的用户眼睛所跟随的对象。

由传感器在外部刺激开始之前和之后俘获832图像序列。举例来说，可在包含外部刺激开始的时间间隔(例如，2、5或10秒)内以规则间隔的时间(例如，10、30或60Hz)俘获图像序列。

在一些实施方案中，在每一所俘获图像中确定在所俘获图像中的每一者中划出界标的虹膜和虹膜的位置或定向834。可确定834相对于在外部刺激的开始之前俘获的一个或一个以上图像中测量的虹膜的开始位置的位置。

可分析响应于外部刺激而测量的虹膜位置的所得序列以确定836响应于外部刺激的注视点转变的一个或一个以上运动参数。在一些实施方案中，注视点转变的运动参数可包含相对于外部刺激的开始的注视点转变运动的开始时间。开始为外部刺激的开始与注视点转变运动的开始之间的时间延迟。在一些实施方案中，注视点转变的运动参数可包含注视点转变运动的持续时间。持续时间为当虹膜达到新的稳态位置(例如，在此之后虹膜在最小时间间隔内不移动)时注视点转变运动的开始与注视点转变运动的结束之间的时间长度。在一些实施方案中，注视点转变的运动参数可包含注视点转变的速度。举例来说，速度可确定为由其间的时间间隔的长度划分的两个时间点之间的虹膜位置的差异。在一些实施方案中，注视点转变的运动参数可包含注视点转变的加速度。举例来说，加速度可确定为两个时间间隔之间的速度的差异。

行为度量可确定为一个或一个以上所确定运动参数与一个或一个以上所预期运动参数之间的距离838。举例来说，行为度量可包含真人眼睛的所检测开始时间与所预期开始时间之间的差异。举例来说，行为度量可包含真人眼睛的瞳孔收缩的所检测持续时间与所预期持续时间之间的差异。在一些实施方案中，虹膜位置的序列与虹膜位置的所预期序列通过确定两个序列之间的距离(例如，欧几里德距离、相关系数、改进豪斯多夫距离、马氏距离、布雷格曼发散、库尔贝克-莱布勒距离和延森-香农发散)来进行比较。在一些实施方案中，注视点转变运动的转变速度的序列与转变速度的所预期序列通过确定速度的两个序列之间的距离来进行比较。在一些实施方案中，收缩运动的注视点转变加速度的序列与注视点转变加速度的所预期序列通过确定加速度的两个序列之间的距离来进行比较。

举例来说，过程820可由控制光传感器(例如，光传感器420)和提示装置(例如，显示器、扬声器或触觉反馈装置)的验证模块或应用程序(例如，验证模块440)来实施。

图9展示通用计算机装置900和通用移动计算装置950的实例，其可与此处所描述的技术一起使用。意欲计算装置900表示各种形式的数字计算机，例如膝上型计算机、桌上型计算机、工作站、个人数字助理、服务器、刀片服务器、大型机和其它适当计算机。意欲计算装置950表示各种形式的移动装置，例如个人数字助理、蜂窝式电话、智能手机和其它类似计算装置。此处所展示的组件、其连接及关系以及其功能意谓仅示范性的，且不意谓限制本文件中所描述和/或主张的本发明的实施方案。

计算装置900包含处理器902、存储器904、存储装置906、连接到存储器904和高速扩展端口910的高速接口908以及连接到低速总线914和存储装置906的低速接口912。组件902、904、906、908、910和912中的每一者使用各种总线互连，且可安装在共同母板上或以其它适当方式安装。处理器902可处理计算装置900内的用于执行的指令，包含存储于存储器904中或存储于存储装置906上的指令以将GUI的图形信息显示在外部输入/输出装置(例如耦合到高速接口908的显示器916)上。在其它实施方案中，可在适当时与多个存储器和存储器类型一起使用多个处理器和/或多个总线。而且，可连接多个计算装置900，其中每一装置提供必要操作的部分(例如，作为服务器组、一群刀片服务器或多处理器系统)。

存储器904将信息存储在计算装置900内。在一个实施方案中，存储器904为一个或一个以上易失性存储器单元。在另一实施方案中，存储器904为一个或一个以上非易失性存储器单元。存储器904还可为另一形式的计算机可读媒体，例如磁盘或光盘。

存储装置906能够提供用于计算装置900的大量存储。在一个实施方案中，存储装置906可为或含有计算机可读媒体，例如软盘装置、硬盘装置、光盘装置或磁带装置、闪存存储器或其它类似固态存储器装置，或包含存储区域网络中的装置或其它配置的装置阵列。计算机程序产品可有形地体现于信息载体中。计算机程序产品还可含有指令，所述指令在执行时执行一个或一个以上方法，例如上文所描述的方法。举例来说，信息载体为计算机或机器可读媒体，例如存储器904、存储装置906或处理器902上的存储器。

高速控制器908管理计算装置900的宽带密集操作，而低速控制器912管理较低宽带密集操作。功能的此分配仅为示范性的。在一个实施方案中，高速控制器908耦合到存储器904、显示器916(例如，通过图形处理器或加速器)，耦合到高速扩展端口910，其可接受各种扩展卡(未图示)。在实施方案中，低速控制器912耦合到存储装置906和低速扩展端口914。可包含各种通信端口(例如，USB、蓝牙、以太网、无线以太网)的低速扩展端口可(例如)通过网络适配器，耦合到一个或一个以上输入/输出装置，例如键盘、定位装置、扫描仪或网络连接装置，例如交换器或路由器。

如图中所展示，计算装置900可以多种不同形式实施。举例来说，计算装置900可实施为标准服务器920或多次实施于一群此等服务器中。计算装置900还可实施为机架式服务器系统924的部分。另外，计算装置900可实施于例如膝上型计算机922等个人计算机中。或者，来自计算装置900的组件可与移动装置(未图示)中的其它组件(例如，装置950)组合。此等装置中的每一者可含有计算装置900、950中的一者或一者以上，且整个系统可由彼此通信的多个计算装置900、950组成。

计算装置950包含处理器952、存储器964、例如显示器954、通信接口966和收发器968等输入/输出装置以及其它组件。装置950还可具备例如微型硬盘或其它装置等存储装置以提供额外存储。组件950、952、964、954、966和968中的每一者使用各种总线互连，且组件中的若干者可安装在共同母板上或以其它适当方式安装。

处理器952可执行计算装置950内的指令，包含存储于存储器964中的指令。处理器可实施为包含单独和多个模拟和数字处理器的芯片的芯片组。举例来说，处理器可提供装置950的其它组件的协调，例如用户接口的控制、由装置950执行的应用程序以及由装置950进行的无线通信。

处理器952可与用户通过控制接口958和耦合到显示器954的显示器接口956通信。举例来说，显示器954可为TFT LCD(薄膜晶体管液晶显示器)或OLED(有机发光二级管)显示器或其它适当显示技术。显示器接口956可包括用于驱动显示器954将图形和其它信息呈现给用户的适当电路。控制接口958可从用户接收命令，且对其进行转换以提交到处理器952。另外，可提供与处理器952通信的外部接口962，以便使得装置950能够与其它装置进行附近区域通信。举例来说，外部接口962在一些实施方案中可提供有线通信，或在其它实施方案中提供无线通信，且还可使用多个接口。

存储器964将信息存储在计算装置950内。存储器964可实施为一个或一个以上计算机可读媒体、一个或一个以上易失性存储器单元或一个或一个以上非易失性存储器单元中的一者或一者以上。还可提供扩展存储器974，且其通过扩展接口972连接到装置950，扩展接口972可包含(例如)SIMM(单列直插式存储器模块)卡接口。此扩展存储器974可提供用于装置950的额外存储空间，或还可存储用于装置950的应用程序或其它信息。具体来说，扩展存储器974可包含进行或补充上文所描述的过程的指令，且还可包含安全信息。因此，(例如)可提供扩展存储器974作为装置950的安全模块，且可用准许安全使用装置950的指令来编程。另外，可通过SIMM卡来提供安全应用程序以及额外信息，例如以不可控方式将识别信息置放在SIMM卡上。

举例来说，存储器可包含闪存存储器和/或NVRAM存储器，如下文所论述。在一个实施方案中，计算机程序产品有形地体现于信息载体中。计算机程序产品含有指令，所述指令在执行时执行一个或一个以上方法，例如上文所描述的方法。信息载体为计算机或机器可读媒体，例如存储器964、扩展存储器974、处理器952上的存储器或可(例如)经由收发器968或外部接口962接收的传播信号。

装置950可经由通信接口966进行无线通信，通信接口966在必要时可包含数字信号处理电路。通信接口966可提供在各种模式或协议(例如，GSM语音呼叫、SMS、EMS或MMS消息接发、CDMA、TDMA、PDC、WCDMA、CDMA2000或GPRS以及其它协议)下的通信。此通信可(例如)经由无线电频率收发器968而发生。另外，可例如使用蓝牙、WiFi或其它此种收发器(未图示)来发生短程通信。另外，GPS(全球定位系统)接收器模块970可将额外导航和位置相关无线数据提供到装置950，所述无线数据可在适当时由运行于装置950上的应用程序使用。

装置950还可使用音频编解码器960以听觉方式通信，音频编解码器960可从用户接收口头信息，且将其转换成可用的数字信息。音频编解码器960同样可(例如，通过(例如)装置950的手持机中的扬声器)产生用户的可听到的声音。此声音可包含来自语音电话呼叫的声音，可包含记录的声音(例如，语音消息、音乐文件等)，且还可包含由操作于装置950上的应用程序产生的声音。

如图中所展示，计算装置950可以多种不同形式实施。举例来说，计算装置950可实施为蜂窝式电话980。计算装置950还可实施为智能手机982、个人数字助理或其它类似移动装置的部分。

此处所描述的系统和技术的各种实施方案可在数字电子电路、集成电路、特别设计的ASIC(专用集成电路)、计算机硬件、固件、软件和/或其组合中实现。这些各种实施方案可包含可编程系统上可执行和/或可解释的一个或一个以上计算机程序中的实施方案，所述可编程系统包含至少一可编程处理器，所述可编程处理器可出于专用或通用目的经耦合以从存储系统、至少一个输入装置和至少一个输出装置接收数据和指令，且将数据和指令传输到存储系统、至少一个输入装置和至少一个输出装置。

这些计算机程序(也被称作程序、软件、软件应用程序或代码)包含用于可编程处理器的机器指令，且可以高阶程序和/或面向对象编程语言和/或以汇编/机器语言来实施。如本文中所使用，术语“机器可读媒体”和“计算机可读媒体”指代用以将机器指令和/或数据提供到可编程处理器的任何计算机程序产品、设备和/或装置(例如，磁盘、光盘、存储器、可编程逻辑装置(PLD))，包含接收机器指令作为机器可读信号的机器可读媒体。术语“机器可读信号”指代用以将机器指令和/或数据提供到可编程处理器的任何信号。

为了提供与用户的交互，此处所描述的系统和技术可实施于计算机上，所述计算机具有用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或LCD(液晶显示器)监视器)以及用户可将输入提供到计算机的键盘及定位装置(例如，鼠标或跟踪球)。也可使用其它种类的装置来提供与用户的交互，例如，提供到用户的反馈可为任何形式的感觉反馈(例如，视觉反馈、听觉反馈，或触觉反馈)；且来自用户的输入可以任何形式接收，包含声学输入、话音或触觉输入。

此处所描述的系统和技术可实施于计算系统中，所述计算系统包含后端组件(例如，作为数据服务器)，或包含中间件组件(例如，应用程序服务器)，或包含前端组件(例如，具有图像用户接口的客户端计算机或用户可借以与此处描述的系统和技术的实施交互的网页浏览器)，或此后端组件、中间件组件或前端组件之任何组合。可通过任何形式的数字数据通信或任何数字数据通信媒体(例如，通信网络)来互连系统的组件。通信网络的实例包含局域网(“LAN”)、广域网(“WAN”)和因特网。

计算系统可包含客户端和服务器。客户端与服务器通常在彼此远端，且通常经由通信网络交互。客户端与服务器的关系藉助于在相应计算机上运行且彼此具有客户端-服务器关系的计算机程序而发生。

已描述了若干实施例。然而，应理解，可在不脱离本发明的精神和范围的情况下进行各种修改。

另外，图中所描绘的逻辑流程并不需要所展示的特定次序或循序次序来实现所要结果。另外，可提供其它步骤，或可从所描述流程消除多个步骤，且可将其它组件添加到所描述系统，或从所描述系统移除其它组件。因此，其它实施例属于所附权利要求书的范围内。

Claims (30)

1.一种由计算机实施的方法，其包括：

获得主体的包含眼睛的视图的两个或两个以上图像，其中所述图像共同包含多个焦距；

至少基于所述眼睛在多个所述图像中出现时所述眼睛的所检测的移动来确定行为度量，其中所述行为度量可为对所检测的移动和定时与所述眼睛的预期移动的偏差的测量；

至少基于从传感器到各自具有不同相应焦距的多个所述图像中出现的界标的距离来确定空间度量；

至少基于所述眼睛在多个所述图像中出现时所述眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定反射度量，其中所述反射度量为对所述眼睛的所述表面上的眩光或镜面反射模式的改变的测量；

至少基于所述行为、空间和反射度量来确定分数；以及

基于所述分数拒绝或接受所述两个或两个以上图像。

2.根据权利要求1所述的方法，其中确定所述行为度量包括确定响应于光刺激的瞳孔收缩的开始、持续时间、速度或加速度。

3.根据权利要求1所述的方法，其中确定所述行为度量包括确定响应于外部刺激的注视点转变的开始、持续时间或加速度。

4.根据权利要求1所述的方法，其中所述空间度量为对所述主体与预期三维形状的偏差的测量。

5.根据权利要求1所述的方法，其中确定所述空间度量包括确定多个所述图像中出现的两个或两个以上界标的视差。

6.根据权利要求1所述的方法，其中获得所述两个或两个以上图像包括使用减小的动态范围俘获图像，且所述方法进一步包括：

在使用减小的动态范围俘获的所述图像中检测到半色调；以及

至少部分基于所述半色调而拒绝所述两个或两个以上图像。

7.根据权利要求1所述的方法，其中确定所述行为度量包括检测所述眼睛在多个所述图像中出现时所述眼睛的血流量。

8.根据权利要求1所述的方法，其中获得所述图像包括使用传感器俘获所述图像，且确定所述反射度量包括：

在俘获所述图像中的一者或一者以上时以脉冲形式发出闪光以照亮所述主体；

检测所述图像中来自所述闪光的所述眼睛上的眩光的出现；以及

测量所述闪光的所述脉冲与所述图像中的所述眼睛上的对应眩光的所述出现之间的时间差。

9.根据权利要求1所述的方法，其中获得所述图像包括使用传感器俘获所述图像，且确定所述反射度量包括：

在俘获所述图像中的一者或一者以上时以脉冲形式发出闪光以照亮所述主体；以及

通过测量所述图像中来自所述闪光的所述眼睛上的眩光的模式均匀性来检测所述眼睛的眼白的精细三维纹理。

10.根据权利要求1所述的方法，其进一步包括：

在所述图像中的两者或两者以上的俘获期间将控制聚焦的传感器设置调整为多个不同设置；以及

比较以不同聚焦设置俘获的所述图像以确定这些图像是否反映其相应聚焦设置。

11.一种系统，其包括：

数据处理设备；以及

耦合到所述数据处理设备的存储器，所述数据处理设备上存储有指令，所述指令在由所述数据处理设备执行时致使所述数据处理设备执行包括以下各者的操作：

获得主体的包含眼睛的视图的两个或两个以上图像，其中所述图像共同包含多个焦距；

至少基于所述眼睛在多个所述图像中出现时所述眼睛的所检测的移动来确定行为度量，其中所述行为度量可为对所检测的移动和定时与所述眼睛的预期移动的偏差的测量；

至少基于从传感器到各自具有不同相应焦距的多个所述图像中出现的界标的距离来确定空间度量；

至少基于所述眼睛在多个所述图像中出现时所述眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定反射度量，其中所述反射度量为对所述眼睛的所述表面上的眩光或镜面反射模式的改变的测量；

至少基于所述行为、空间和反射度量来确定分数；以及

基于所述分数拒绝或接受所述两个或两个以上图像。

12.根据权利要求11所述的系统，其中确定所述行为度量包括确定响应于光刺激的瞳孔收缩的开始、持续时间、速度或加速度。

13.根据权利要求11所述的系统，其中确定所述行为度量包括确定响应于外部刺激的注视点转变的开始、持续时间或加速度。

14.根据权利要求11所述的系统，其中所述空间度量为对所述主体与预期三维形状的偏差的测量。

15.根据权利要求11所述的系统，其中确定所述空间度量包括确定多个所述图像中出现的两个或两个以上界标的视差。

16.根据权利要求11所述的系统，其中获得所述两个或两个以上图像包括使用减小的动态范围俘获图像，且所述操作进一步包括：

在使用减小的动态范围俘获的所述图像中检测到半色调；以及

至少部分基于所述半色调而拒绝或接受所述两个或两个以上图像。

17.根据权利要求11所述的系统，其中确定所述行为度量包括检测所述眼睛在多个所述图像中出现时所述眼睛的血流量。

18.根据权利要求11所述的系统，其中获得所述图像包括使用传感器俘获所述图像，且确定所述反射度量包括：

在俘获所述图像中的一者或一者以上时以脉冲形式发出闪光以照亮所述主体；

检测所述图像中的来自所述闪光的所述眼睛上的眩光的出现；以及

测量所述闪光的所述脉冲与所述图像中的所述眼睛上的对应眩光的所述出现之间的时间差。

19.根据权利要求11所述的系统，其中获得所述图像包括使用传感器俘获所述图像，且确定所述反射度量包括：

在俘获所述图像中的一者或一者以上时以脉冲形式发出闪光以照亮所述主体；以及

通过测量所述图像中的来自所述闪光的所述眼睛上的眩光的模式均匀性来检测所述眼睛的眼白的精细三维纹理。

20.根据权利要求11所述的系统，其中所述操作进一步包括：

在所述图像中的两者或两者以上的俘获期间将控制聚焦的传感器设置调整为多个不同设置；以及

比较以不同聚焦设置俘获的所述图像以确定这些图像是否反映其相应聚焦设置。

21.一种系统，其包括：

经配置以获得主体的包含眼睛的视图的两个或两个以上图像的传感器，其中所述图像共同包含多个焦距；

照明元件，其与所述传感器对一个或一个以上图像的所述俘获同步地提供光刺激；

用于至少基于所述眼睛在多个所述图像中出现时所述眼睛的所检测的移动来确定行为度量的构件，其中所述行为度量可为对所检测的移动和定时与所述眼睛的预期移动的偏差的测量；

经配置以至少基于从传感器到各自具有不同相应焦距的多个所述图像中出现的界标的距离来确定空间度量的模块；

经配置以至少基于所述眼睛在多个所述图像中出现时所述眼睛的表面上的表面眩光或镜面反射模式的所检测的改变来确定反射度量的模块，其中所述反射度量为对所述眼睛的所述表面上的眩光或镜面反射模式的改变的测量；

经配置以至少基于所述行为、空间和反射度量来确定分数的模块；以及

经配置以基于所述分数拒绝或接受所述两个或两个以上图像的接口。

22.根据权利要求21所述的系统，其中确定所述行为度量包括确定响应于光刺激的瞳孔收缩的开始、持续时间、速度或加速度。

23.根据权利要求21所述的系统，其中确定所述行为度量包括确定响应于外部刺激的注视点转变的开始、持续时间或加速度。

24.根据权利要求21所述的系统，其中所述空间度量为对所述主体与预期三维形状的偏差的测量。

25.根据权利要求21所述的系统，其中确定所述空间度量包括确定多个所述图像中出现的两个或两个以上界标的视差。

26.根据权利要求21所述的系统，其中：

所述传感器经进一步配置以使用减小的动态范围俘获所述主体的图像；

进一步包括经配置以在使用减小的动态范围俘获的所述图像中检测到半色调的模块；以及

其中所述接口经进一步配置以至少部分基于所述半色调拒绝或接受所述两个或两个以上图像。

27.根据权利要求21所述的系统，其中确定所述行为度量包括检测所述眼睛在多个所述图像中出现时所述眼睛的血流量。

28.根据权利要求21所述的系统，其中确定所述反射度量包括：

在俘获所述图像中的一者或一者以上时以脉冲形式发出闪光以照亮所述主体；

检测所述图像中的来自所述闪光的所述眼睛上的眩光的出现；以及

测量所述闪光的所述脉冲与所述图像中的所述眼睛上的对应眩光的所述出现之间的时间差。

29.根据权利要求21所述的系统，其中确定所述反射度量包括：

在俘获所述图像中的一者或一者以上时以脉冲形式发出闪光以照亮所述主体；以及

通过测量所述图像中的来自所述闪光的所述眼睛上的眩光的模式均匀性来检测所述眼睛的眼白的精细三维纹理。

30.根据权利要求21所述的系统，其进一步包括模块，所述模块经配置以：

在所述图像中的两者或两者以上的俘获期间将控制聚焦的传感器设置调整为多个不同设置；以及

比较以不同聚焦设置俘获的所述图像以确定这些图像是否反映其相应聚焦设置。

Images