本實用新型涉及支付認(rèn)證技術(shù)，尤其涉及虹膜身份認(rèn)證附件。

背景技術(shù)：

隨著移動支付等支付方式的快速發(fā)展，生物識別技術(shù)被越來越廣泛的應(yīng)用到移動支付中，以提高支付的安全性。例如，目前提出的使用指紋取代密碼進(jìn)行手機(jī)支付的身份認(rèn)證手段(如支付寶的指紋支付)，相比于數(shù)字密碼，指紋具有唯一性和方便性等特點，能有效減少密碼泄漏的風(fēng)險，用戶無需記憶復(fù)雜的支付密碼，提升了用戶體驗。然而，指紋因其接觸性容易留下特征痕跡，能夠通過硅膠等材料輕易仿造。一些網(wǎng)絡(luò)電商平臺已經(jīng)普遍銷售指紋套，很多他人指紋代打卡的事件經(jīng)常發(fā)生。特別是，即便不被造假，指紋在用戶不清醒(比如熟睡、酒醉)的時候可以被第三者借機(jī)盜按指紋，這在移動支付領(lǐng)域有十分大的風(fēng)險。另外的一種更加安全可靠的生物識別方式為虹膜身份認(rèn)證方式，相比于指紋識別，虹膜識別具有諸多優(yōu)點：生物特征點多、特征穩(wěn)定性高、非接觸式識別、更精確、難以偽造以及安全性更高。因此，虹膜支付在移動支付領(lǐng)域具有更大的優(yōu)勢。

然而，在移動支付中應(yīng)用虹膜身份認(rèn)證需要手機(jī)硬件支持，特別是需要專用的虹膜采集成像傳感器，難以在手機(jī)等移動終端中迅速普及。如何使得移動終端具有虹膜身份認(rèn)證功能是當(dāng)前虹膜移動支付的一大瓶頸。

技術(shù)實現(xiàn)要素：

為此，本實用新型提供一種移動支付的虹膜身份認(rèn)證附件，在不改動現(xiàn)有的移動終端(比如手機(jī)、平板電腦)的硬件結(jié)構(gòu)的基礎(chǔ)上，使現(xiàn)有移動終端具備虹膜識別和虹膜身份認(rèn)證的功能，從而有效的解決了虹膜移動支付的瓶頸。

根據(jù)本實用新型的一個方面，提供了一種與移動終端通信的虹膜身份認(rèn)證附件，包括：光學(xué)鏡頭部件，適于對包含用戶虹膜的感興趣區(qū)域進(jìn)行光學(xué)成像；圖像傳感器，適于將包含用戶虹膜的感興趣區(qū)域的光學(xué)圖像轉(zhuǎn)換成原始電子圖像；USB OTG接口，適于將虹膜身份認(rèn)證附件連接到移動終端；數(shù)據(jù)處理單元，適于對圖像傳感器輸出的原始電子圖像進(jìn)行處理，以及通過USB OTG接口向移動終端傳輸經(jīng)過處理的電子圖像；以及ID電路模塊，包括至少一個唯一的虹膜身份認(rèn)證附件ID序列號存儲區(qū)。

可選地，根據(jù)本實用新型的虹膜身份認(rèn)證附件還包括電源單元，適于向虹膜身份認(rèn)證附件供電。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，USB OTG接口包括USB2.0、USB3.0和MicroUSB接口中任一種。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，還包括外殼，其中USB OTG接口與外殼物理固定連接。這樣，可以將虹膜身份認(rèn)證附件固定在移動終端設(shè)備上，從而使得移動終端具有虹膜識別的整體功能。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，數(shù)據(jù)處理單元還包括加密模塊，適于對所述電子圖像進(jìn)行加密處理。經(jīng)過加密處理后的人眼或虹膜圖像需要進(jìn)行解密才能被打開，否則即便在傳輸過程中被黑客截獲虹膜身份認(rèn)證附件采集的數(shù)據(jù)流，黑客也無法解析破解得到用戶的虹膜圖像，具有很強(qiáng)的硬件加密性和抗攻擊性，在對數(shù)據(jù)安全性有較高要求的應(yīng)用場景(比如移動支付)具有獨特優(yōu)勢。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，還包括注冊虹膜模板存儲模塊，適于以加密方式存儲用戶的注冊虹膜模板數(shù)據(jù)。同時，該存儲模塊也可以存儲用戶采集的虹膜原始圖像以及經(jīng)過處理后的虹膜圖像。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，ID電路模塊還包括加密電路和/或解密電路。每一個獨立的虹膜身份認(rèn)證附件設(shè)備擁有一個唯一的獨特的設(shè)備ID序列號。該ID序列號由ID電路模塊產(chǎn)生或存儲，并可以通過加密電路進(jìn)行加密以經(jīng)過加密后的格式輸出。當(dāng)虹膜身份認(rèn)證附件與移動終端建立通信連接后，移動終端會讀取該設(shè)備ID序列號，如果該序列號被加密過，則在移動終端經(jīng)過解密還原ID序列號。移動終端通過該設(shè)備ID序列號來識別與其連接的虹膜身份認(rèn)證附件設(shè)備的有效性。如果讀入的ID序列號非法，則拒絕識別該虹膜身份認(rèn)證附件設(shè)備，不進(jìn)行后續(xù)的虹膜身份識別工作。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，光學(xué)鏡頭部件還包括鏡頭、適于固定鏡頭的鏡頭座和適于允許紅外光通過的濾光片。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，光學(xué)鏡頭部件還包括焦距調(diào)節(jié)單元，適于對鏡頭的焦距進(jìn)行調(diào)節(jié)。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，在USB OTG接口與移動終端物理連接后，鏡頭成像方向和與其連接的移動終端的顯示屏幕在移動終端的同一側(cè)。特別的，用戶手持通過USB OTG接口插入的認(rèn)證附件的移動終端進(jìn)行虹膜身份認(rèn)證時，能夠在移動終端的顯示屏幕上預(yù)覽該附件實時采集的用戶自身的虹膜視頻或圖像，提高用戶體驗。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，還包括至少一個LED燈，適于為虹膜成像提供照明。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，還包括LED燈控制模塊，適于調(diào)節(jié)LED燈的模式和/或LED燈的亮度。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，LED燈的模式包括常亮模式和閃爍模式。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，LED燈控制模塊還適于根據(jù)預(yù)定的模式調(diào)節(jié)所述LED燈的亮度，以便獲取用戶瞳孔因此縮放變化的電子圖像，從而便于活體檢測。

可選地，在根據(jù)本實用新型的虹膜身份認(rèn)證附件中，LED燈包括紅外光LED或可見光LED之一。

根據(jù)本實用新型的虹膜身份認(rèn)證技術(shù)方案，通過采用獨立的虹膜身份認(rèn)證附件與移動終端進(jìn)行連接，從而能夠獲取高質(zhì)量的虹膜圖像并進(jìn)行虹膜身份認(rèn)證。根據(jù)本實用新型的虹膜身份認(rèn)證附件通過多個硬件單元實現(xiàn)了對虹膜圖像的獲取和處理，能夠在不增加移動終端過多負(fù)擔(dān)的情況下，向移動終端提供高質(zhì)量的虹膜圖像。進(jìn)一步，根據(jù)本實用新型的虹膜身份認(rèn)證附件具有唯一的ID序列號，能夠?qū)缒ど矸菡J(rèn)證附件進(jìn)行防偽識別，從而保證了進(jìn)行虹膜識別的虹膜身份認(rèn)證附件為經(jīng)過合法授權(quán)認(rèn)證的設(shè)備，防止了非法用戶通過偽造未經(jīng)授權(quán)的虹膜身份認(rèn)證附件來進(jìn)行攻擊。進(jìn)一步，根據(jù)本實用新型的虹膜身份認(rèn)證附件可以存儲加密的注冊虹膜模板，進(jìn)而可以保持注冊虹膜模板的獨立性和安全性。根據(jù)本實用新型的虹膜身份認(rèn)證附件可以方便的與不同的移動終端進(jìn)行連接，在不對移動終端硬件進(jìn)行定制的基礎(chǔ)上，使得移動終端可以在進(jìn)行移動支付等應(yīng)用中，通過采用虹膜身份認(rèn)證方式代替?zhèn)鹘y(tǒng)的密碼認(rèn)證和指紋認(rèn)證，具有更高的安全性。

附圖說明

為了實現(xiàn)上述以及相關(guān)目的，本文結(jié)合下面的描述和附圖來描述某些說明性方面，這些方面指示了可以實踐本文所公開的原理的各種方式，并且所有方面及其等效方面旨在落入所要求保護(hù)的主題的范圍內(nèi)。通過結(jié)合附圖閱讀下面的詳細(xì)描述，本公開的上述以及其它目的、特征和優(yōu)勢將變得更加明顯。遍及本公開，相同的附圖標(biāo)記通常指代相同的部件或元素。

圖1示出了根據(jù)本實用新型一個實施例的虹膜身份認(rèn)證系統(tǒng)的示意圖；

圖2示出了根據(jù)本實用新型一個實施例的虹膜身份認(rèn)證附件200的示意圖；

圖3示出了根據(jù)本實用新型又一個實施例的虹膜身份認(rèn)證附件200的示意圖；

圖4示出了根據(jù)本實用新型一個實施例的用戶實際使用虹膜身份認(rèn)證系統(tǒng)的示例；以及

圖5示出了根據(jù)本實用新型一個實施例的虹膜身份認(rèn)證附件200的結(jié)構(gòu)框圖。

具體實施方式

下面將參照附圖更詳細(xì)地描述本公開的示例性實施例。雖然附圖中顯示了本公開的示例性實施例，然而應(yīng)當(dāng)理解，可以以各種形式實現(xiàn)本公開而不應(yīng)被這里闡述的實施例所限制。相反，提供這些實施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。

圖1示出了根據(jù)本實用新型一個實施例的虹膜身份認(rèn)證系統(tǒng)。虹膜身份認(rèn)證系統(tǒng)包括虹膜身份認(rèn)證附件200和移動終端100。在移動終端100進(jìn)行網(wǎng)絡(luò)支付、登錄和解鎖等需要進(jìn)行身份認(rèn)證時，用戶可以通過虹膜身份認(rèn)證附件200以及移動終端100中的應(yīng)用來完成身份驗證，從而實現(xiàn)了在不需要改變移動終端100本身硬件設(shè)備的基礎(chǔ)上，使移動終端100具有虹膜身份認(rèn)證的功能。這樣，用戶只需要配備體積小巧、價格低廉的虹膜身份認(rèn)證附件200，就能夠使現(xiàn)有的包括手機(jī)、平板電腦等在內(nèi)的移動終端具有虹膜采集和身份認(rèn)證的功能。

圖2示出了根據(jù)本實用新型一個實施例的移動終端的虹膜身份認(rèn)證附件200的示意圖。如圖2所示，本實施例的虹膜身份認(rèn)證附件200包括了光學(xué)鏡頭部件210。該光學(xué)鏡頭部件210適于對包含了用戶虹膜的感興趣區(qū)域進(jìn)行光學(xué)成像。該光學(xué)鏡頭部件210還包括鏡頭、適于固定鏡頭的鏡頭座和適于允許紅外光通過的濾光片。另外，光學(xué)鏡頭部件還可以包括焦距調(diào)節(jié)單元。用戶可以通過該焦距調(diào)節(jié)單元對焦距進(jìn)行調(diào)節(jié)，這樣在獲取光學(xué)圖像時，可以有更高的圖像質(zhì)量和更自由的拍攝距離。

圖3示出了根據(jù)本實用新型又一個實施例的虹膜身份認(rèn)證附件200的示意圖。如圖3所示，光學(xué)鏡頭部件210周圍還可以設(shè)置有至少一個LED燈270，適于為光學(xué)鏡頭部件進(jìn)行圖像獲取時提供照明。例如，光學(xué)鏡頭部件210兩側(cè)都設(shè)置有600～1200nm范圍波長內(nèi)的紅外LED燈。這樣，光學(xué)鏡頭部件210周圍分布的LED燈可以進(jìn)行交叉照明。特別是，在用戶佩戴有眼鏡時，交叉照明的方式可以很好的減少眼鏡片的反光干擾。根據(jù)本實用新型的虹膜身份認(rèn)證附件200還可以包括LED燈控制模塊。該LED燈控制模塊能夠控制LED燈的照明模式。例如，LED燈控制模塊可以控制LED燈在閃爍模式和長亮模式之間進(jìn)行切換，能夠降低功耗。在又一個實施例中，LED控制模塊能夠控制LED燈的亮度按照預(yù)定方式進(jìn)行變化。例如，虹膜身份認(rèn)證附件200在進(jìn)行眼部區(qū)域圖像獲取時，LED燈按照一定規(guī)律由亮逐漸變暗，再由暗逐漸變亮，以能夠刺激人的瞳孔進(jìn)行大小變換。這樣，虹膜身份認(rèn)證附件200可以獲取得到瞳孔縮放變化的反饋電子圖像。這樣，虹膜身份認(rèn)證系統(tǒng)200可以通過該反饋得到的眼部電子圖像進(jìn)行活體檢測，即判斷提供眼部圖像的生物體的生命體征是否正常。進(jìn)而，虹膜身份認(rèn)證系統(tǒng)可以根據(jù)對生命體征的判斷結(jié)果而進(jìn)行安全認(rèn)證，從而確保要驗證的對象是真實活體的眼部，而不是已脫離人體的器官或者假的模型。利用瞳孔縮放變化進(jìn)行的活體檢測提供了比其他生物特征(如指紋)驗證更高的安全級別。

如圖2和圖3所示，虹膜身份認(rèn)證附件外部具有外殼230。虹膜身份認(rèn)證附件的電路結(jié)構(gòu)位于該外殼230內(nèi)部。該外殼230的形狀可以根據(jù)內(nèi)部結(jié)構(gòu)的不同布置或者美觀因素的考慮進(jìn)行任意設(shè)定。另外，根據(jù)本實用新型的USB OTG接口包括USB2.0、USB3.0和MicroUSB接口中任一種。USB OTG是USB On-The-Go的縮寫，主要應(yīng)用于各種不同的設(shè)備或移動設(shè)備，特別是PDA、移動電話、消費類設(shè)備之間的數(shù)據(jù)連接。USB OTG可以將數(shù)碼照相機(jī)、攝像機(jī)、打印機(jī)等多種不同設(shè)備進(jìn)行連接，以解決各種設(shè)備或者存儲卡之間交換數(shù)據(jù)的不便。一般來說，移動終端擁有USB OTG接口類型為母口，虹膜身份認(rèn)證附件200擁有的USB OTG接口類型為公口。通過將虹膜身份認(rèn)證附件200的USB OTG公口插到移動終端的USB OTG母口上，便可將虹膜身份認(rèn)證附件(包括外殼、電路硬件、鏡頭等)固定在移動終端100上，從而使得移動終端具有虹膜識別的整體功能。該虹膜身份認(rèn)證附件的USB OTG接口與外殼及電路結(jié)構(gòu)固定連接。

圖4示出了根據(jù)本實用新型一個實施例的用戶實際使用虹膜身份認(rèn)證系統(tǒng)的示例。如圖4所示，當(dāng)虹膜身份認(rèn)證附件200通過USB OTG接口220連接到移動終端100上時，虹膜身份認(rèn)證附件200的鏡頭的成像方向與移動終端100的顯示屏幕在移動終端的同一側(cè)。這樣，用戶可以手持移動終端100，方便地將虹膜身份認(rèn)證附件200的光學(xué)鏡頭部件210對準(zhǔn)人眼部區(qū)域，同時能夠在移動終端100的屏幕上看到虹膜人份認(rèn)證附件所采集的眼部區(qū)域的實時成像，以便用戶及時調(diào)整虹膜圖像采集的空間位置和使用距離，從而提升了用戶身份認(rèn)證的速度，并提高了用戶的體驗度。目前的移動終端的USB OTG接口的朝向并不盡相同，從而可能出現(xiàn)這樣的情況，即，在虹膜身份認(rèn)證附件200插入一個移動終端后，光學(xué)鏡頭部件210的成像方向與該移動終端100的顯示屏幕在同一側(cè)。在插入另一個移動終端100后，光學(xué)鏡頭部件210的成像方向在顯示屏幕的相反側(cè)，從而用戶在面對虹膜身份認(rèn)證附件200的光學(xué)鏡頭部件210時看不到移動終端100的顯示屏幕中實時成像。為了避免這種情況的出現(xiàn)，根據(jù)本實用新型的虹膜認(rèn)證附件200可以針對特定USB OTG接口朝向的移動終端設(shè)定本身的USB OTG接口朝向，從而確保虹膜身份認(rèn)證附件在插入移動終端后，光學(xué)鏡頭部件210的成像方向與移動終端100的顯示屏幕在移動終端的同一側(cè)?；蛘?，也可以在虹膜身份認(rèn)證附件200中增加鏡頭旋轉(zhuǎn)機(jī)構(gòu)，以改變其光學(xué)鏡頭部件210的成像方向。

圖5示出了根據(jù)本實用新型一個實施例的虹膜身份認(rèn)證附件200的結(jié)構(gòu)框圖。如圖5所示，移動終端的虹膜身份認(rèn)證附件包括了光學(xué)鏡頭部件210、圖像傳感器240、USB OTG接口220、數(shù)據(jù)處理單元250和ID電路模塊260。

圖像傳感器240適于將包含用戶虹膜的感興趣區(qū)域的光學(xué)圖像轉(zhuǎn)換成電子圖像。

USB OTG接口220，適于連接到移動終端100以及進(jìn)行通信。這里所說的連接方式包括了物理的可拆卸連接方式和無線連接方式。USB OTG接口220可以選用通用的連接標(biāo)準(zhǔn)結(jié)構(gòu)中任一種。

數(shù)據(jù)處理單元250，適于對圖像傳感器240輸出的原始圖像數(shù)據(jù)進(jìn)行轉(zhuǎn)換和處理，以及通過USB OTG接口220向移動終端100傳輸經(jīng)過處理的虹膜電子圖像，以便移動終端100從接收到的虹膜電子圖像，通過虹膜識別算法生成虹膜模板，進(jìn)而通過該虹膜模板和用戶的注冊虹膜模板數(shù)據(jù)進(jìn)行比對來認(rèn)證用戶身份。虹膜電子圖像可以是單眼圖像，也可以是雙眼圖像。根據(jù)本實用新型的一個實施例采用了測量漢明距離的方式，虹膜比對結(jié)果小于規(guī)定的漢明距離門限值，識別結(jié)果為同一個用戶。在比對結(jié)果大于規(guī)定的門限值時，移動終端100識別實時虹膜模板與注冊的虹膜模板對應(yīng)不同的用戶。數(shù)據(jù)處理單元250對電子圖像的處理包括對電子圖像進(jìn)行去噪處理，并從多個電子圖像中選取所包含的虹膜圖像質(zhì)量較高的電子圖像。數(shù)據(jù)處理單元250能夠?qū)⒔?jīng)過處理的電子圖像通過USB OTG接口220向移動終端100傳輸。

ID電路模塊260，包括至少一個唯一的虹膜身份認(rèn)證附件ID序列號存儲區(qū)，以便由所述移動終端從中讀取唯一ID序列號。這樣，移動終端100的應(yīng)用可以通過ID序列號對虹膜身份認(rèn)證附件的身份進(jìn)行驗證，從而保證經(jīng)過合法注冊的虹膜身份認(rèn)證附件才能進(jìn)行相應(yīng)操作，以保證用戶的身份安全性。這樣，通過如圖5所示的虹膜身份認(rèn)證附件200，可以在通常的、非硬件定制化的移動終端100中進(jìn)行基于虹膜特征的身份驗證，以及完成移動支付的安全操作。此外，該ID電路模塊260還可以包括加密電路和/或解密模塊。只有移動終端駐留了對應(yīng)該ID電路的解密應(yīng)用或插件后，移動終端才可以解析從ID電路模塊獲取的ID數(shù)據(jù)。這樣，虹膜身份認(rèn)證附件200對應(yīng)的唯一的ID序列號存放安全性更高，不容易被截獲并盜用ID身份。每一個獨立的虹膜身份認(rèn)證附件設(shè)備擁有一個唯一的設(shè)備ID序列號。該ID序列號由ID電路模塊產(chǎn)生或存儲，并可以由加密電路進(jìn)行加密。這樣ID電路模塊260可以采用加密格式輸出該ID序列號。當(dāng)虹膜身份認(rèn)證附件200與移動終端100建立通信連接后，移動終端100會讀取該設(shè)備ID序列號。如果該ID序列號被加密過，則移動終端經(jīng)過解密以還原ID序列號。移動終端通過該ID序列號來識別與其連接的虹膜身份認(rèn)證附件200的有效性。例如，移動終端中的應(yīng)用知曉合法的設(shè)備ID序列號列表或者合法性判斷規(guī)則，能夠判斷出讀取的設(shè)備ID序列號是否合法。如果判斷讀取的ID序列號非法，則拒絕識別該虹膜身份認(rèn)證附件設(shè)備，不再進(jìn)行后續(xù)的虹膜身份識別工作。

在根據(jù)本實用新型一個實施例中，虹膜身份認(rèn)證附件可以通過USB OTG接口從移動終端獲取供電。這樣，虹膜身份認(rèn)證附件的電路結(jié)構(gòu)可以進(jìn)一步進(jìn)行壓縮，從而減小虹膜身份認(rèn)證附件200的體積。當(dāng)數(shù)據(jù)處理單元的數(shù)據(jù)處理量較大時，通過USB OTG的供電可能不足，為此虹膜身份認(rèn)證附件也可以包括單獨的電源單元，用于向虹膜身份認(rèn)證附件供電。在根據(jù)本實用新型一個實施例中，移動終端100通過應(yīng)用對虹膜認(rèn)證附件200進(jìn)行啟動以及獲取虹膜認(rèn)證附件200傳送的數(shù)據(jù)。該應(yīng)用通過移動終端100的底層USB視頻類(UVC)驅(qū)動對虹膜認(rèn)證附件200進(jìn)行操控。用戶可以在移動終端100上自行安裝虹膜采集應(yīng)用并獲得應(yīng)用的系統(tǒng)ROOT權(quán)限。當(dāng)然，該應(yīng)用也可以作為移動終端100上的系統(tǒng)軟件發(fā)布，用戶不再需要自行獲得應(yīng)用的系統(tǒng)root權(quán)限。

在根據(jù)本實用新型又一個實施例中，數(shù)據(jù)處理單元250還包括加密模塊，適于對電子圖像進(jìn)行加密處理。數(shù)據(jù)處理單元250將圖像傳感器中獲取的電子圖像進(jìn)行去噪處理后，選取成像質(zhì)量較好的電子圖像。然后，加密模塊對準(zhǔn)備傳輸?shù)碾娮訄D像進(jìn)行加密處理。當(dāng)經(jīng)過加密處理的電子圖像到達(dá)移動終端100后，移動終端100中應(yīng)用對該電子圖像進(jìn)行解密以獲取虹膜圖像。這樣，虹膜身份認(rèn)證附件200就對所傳輸?shù)臄?shù)據(jù)本身進(jìn)行了加密處理，進(jìn)而保證了包含用戶虹膜數(shù)據(jù)的電子圖像的安全性。加密算法可以使用對稱加密算法、非對稱加密算法、公鑰私鑰加密算法、量子加密算法或其他特定的加密算法。虹膜身份認(rèn)證附件200也可以采用不開源的圖像壓縮的技術(shù)對圖像進(jìn)行壓縮輸出進(jìn)行加密。經(jīng)過加密處理后的人眼或虹膜圖像需要進(jìn)行解密才能被打開。否則即便在傳輸過程中，非法用戶截獲虹膜身份認(rèn)證附件200采集的數(shù)據(jù)流，也無法從該數(shù)據(jù)流解析破解得到用戶的虹膜圖像。這樣虹膜身份認(rèn)證附件200具有很強(qiáng)的硬件加密性和抗攻擊性，在對數(shù)據(jù)安全性有較高要求的應(yīng)用場景中，比如移動支付，具有獨特優(yōu)勢。

進(jìn)一步，數(shù)據(jù)處理單元250在通過USB OTG接口220向移動終端100傳輸時，可以采用多種圖像傳輸格式。所傳輸?shù)膱D像格式可以是未經(jīng)壓縮的圖像格式(如Raw Data)，也可以是經(jīng)過處理的圖像格式，比如YUV、RGB、或UVC，并且可以經(jīng)過加密。例如，數(shù)據(jù)處理單元250可以將從圖像傳感器240輸出的原始電子圖像轉(zhuǎn)換為UVC圖像。相應(yīng)地，移動終端100獲取到UVC圖像后，可以根據(jù)需要對原始的UVC圖像進(jìn)行解析和進(jìn)行諸如提取虹膜特征的后續(xù)處理。另外，在根據(jù)本實用新型的又一個實施例中，數(shù)據(jù)處理單元250可以對從圖像傳感器240輸出的每一幀原始圖像進(jìn)行篩選，從中獲取虹膜圖像質(zhì)量較高的圖像數(shù)據(jù)，然后把符合虹膜識別要求的圖像通過USB OTG接口220傳輸給移動終端100。這樣，減少了虹膜身份認(rèn)證附件200向移動終端100所傳輸?shù)臄?shù)據(jù)量，也降低了移動終端的數(shù)據(jù)處理量，提高了虹膜身份認(rèn)證的效率。

虹膜身份認(rèn)證附件200中還可以包括注冊虹膜模板存儲模塊(圖中未示出)，適于以加密方式存儲用戶的注冊虹膜模板數(shù)據(jù)。這樣，用戶可以選擇將經(jīng)過注冊的虹膜模板數(shù)據(jù)存放在一個獨立的設(shè)備中(即本實用新型的虹膜身份認(rèn)證附件)。在虹膜身份認(rèn)證附件200連接到移動終端100時，移動終端100可以從該虹膜模板存儲模塊中讀取加密的虹膜模板數(shù)據(jù)，進(jìn)而與實時采集獲取的虹膜圖像進(jìn)行比對，從而確認(rèn)當(dāng)前虹膜識別的用戶身份是否與注冊虹膜模板數(shù)據(jù)表示的用戶身份一致。這樣，用戶可以在不同的移動終端上使用存儲有本人注冊虹膜模板數(shù)據(jù)的虹膜身份認(rèn)證附件進(jìn)行身份認(rèn)證，從而提高了用戶進(jìn)行身份認(rèn)證的便利性。此外，與將注冊虹膜模板數(shù)據(jù)存儲在移動終端(典型地是存儲在存儲卡)中的方式相比，在虹膜身份認(rèn)證附件中以加密方式存儲用戶的注冊虹膜模板的方式可以提供更高的安全性。

此外，本領(lǐng)域的技術(shù)人員能夠理解，盡管在此所述的一些實施例包括其它實施例中所包括的某些特征而不是其它特征，但是不同實施例的特征的組合意味著處于本實用新型的范圍之內(nèi)并且形成不同的實施例。例如，在下面的權(quán)利要求書中，所要求保護(hù)的實施例的任意之一都可以以任意的組合方式來使用。

此外，所述實施例中的一些在此被描述成可以由計算機(jī)系統(tǒng)的處理器或者由執(zhí)行所述功能的其它裝置實施的方法或方法元素的組合。因此，具有用于實施所述方法或方法元素的必要指令的處理器形成用于實施該方法或方法元素的裝置。此外，裝置實施例的在此所述的元素是如下裝置的例子：該裝置用于實施由為了實施該實用新型的目的的元素所執(zhí)行的功能。

如在此所使用的那樣，除非另行規(guī)定，使用序數(shù)詞“第一”、“第二”、“第三”等等來描述普通對象僅僅表示涉及類似對象的不同實例，并且并不意圖暗示這樣被描述的對象必須具有時間上、空間上、排序方面或者以任意其它方式的給定順序。

盡管根據(jù)有限數(shù)量的實施例描述了本實用新型，但是受益于上面的描述，本技術(shù)領(lǐng)域內(nèi)的技術(shù)人員明白，在由此描述的本實用新型的范圍內(nèi)，可以設(shè)想其它實施例。此外，應(yīng)當(dāng)注意，本說明書中使用的語言主要是為了可讀性和教導(dǎo)的目的而選擇的，而不是為了解釋或者限定本實用新型的主題而選擇的。因此，在不偏離所附權(quán)利要求書的范圍和精神的情況下，對于本技術(shù)領(lǐng)域的普通技術(shù)人員來說許多修改和變更都是顯而易見的。對于本實用新型的范圍，對本實用新型所做的公開是說明性的，而非限制性的，本實用新型的范圍由所附權(quán)利要求書限定。