人脸识别门禁的准确率由三件事决定：活体检测方式（单目可见光 < 双目 < 结构光/红外）、人脸库规模与特征质量、现场光照。普通写字楼选双目可见光+近红外面板机即可满足安全需求；金融、机房等高安全场景用结构光三维防伪；人脸库超过 1 万人时优先选支持本地特征检索的边缘面板机，避免平台轮询延迟。
活体检测的三种方式怎么选？
| 方式 | 防伪能力 | 逆光/暗光表现 | 成本 | 典型场景 |
|---|---|---|---|---|
| 单目可见光+动作/静默算法 | 中（对高清照片有一定防御） | 依赖补光 | 低 | 考勤门口 |
| 双目（可见光+近红外） | 高（照片/视频基本无效） | 红外补光不怕黑 | 中 | 园区门禁主流 |
| 结构光/ToF 三维 | 最高 | 近距强光可能过曝 | 高 | 银行、机房、通道闸 |
对打印照片、手机屏幕、3D 面具的防御能力依次上升。验收时用 A4 打印照和手机播放视频实测拒识，是面板机防伪最直观的检验。
逆光、戴口罩、小孩个子矮怎么办？
- 逆光：选带宽动态+WDR 人脸模式的面板机，安装高度让摄像头避免直对门窗光源；夜间红外补光功率可调，人脸过曝时降档。
- 口罩：选支持遮挡模式（口鼻区域加权）的算法，配合工牌/刷卡双因子兜底。
- 儿童/矮个子：安装底边距地 1.2–1.3 米、仰角 5°–10°，并开启广角识别区。
- 墨镜/帽子：高安全场景在管理规则里限制，靠算法兜底不如靠制度。
人脸库容量怎么规划？
厂商标"支持 5000 人"通常指特征库上限，实际体验看两点：特征下发速度（平台→面板机 1 人约 0.5–2 秒，5000 人全量下发需预留半小时窗口）与检索耗时（1:N 比对，库越大耗时越长，主流面板机 1 万库毫秒级返回属正常）。
多门共用大库时，按"区域分组→子集下发"而不是全库灌入每台设备：既省下发时间，也降低隐私泄露面（某台设备被拆也只含本区域特征）。新员工入职照片采集质量（正面、无阴影、占画面 1/2）对后续识别率影响远大于换更贵的算法。
面板机与控制器怎么联动？
TL;DR 接线三选一：① 面板机 Wiegand/继电器输出直接控单门；② 面板机 OSDP 接门禁控制器（推荐，权限在控制器）；③ TCP 面板机由平台软联动开锁（灵活但依赖网络）。
Wiegand 直连最简单，但权限只存在面板机里，设备被拆即失守；控制器方案下，面板机只做采集，放行逻辑、时段、反潜回由控制器执行，记录双备份。平台联动方式适合已有全 IP 门禁系统的改造项目。
识别失败六步排查法
- 看光照：画面人脸上半部分是否过曝/死黑——调 WDR 或补光。
- 看距离：人脸像素宽是否 <120px——贴标识线规范站位距离。
- 看特征版本：更换算法固件后需全量重下发特征，否则"注册有效、识别失效"。
- 看库归属：人员是否下发到这台设备的分组。
- 看比对阈值：安全与易用平衡点，从默认值降 5% 观察误识。
- 看设备日志：拒识原因（活体失败/库无此人/超时）在设备端日志里分类计数。
合规底线
人脸属于敏感个人信息：收集前公示目的、提供刷卡/密码替代方式、存储端加密、离职即删。这些不只是建议——《个人信息保护法》对生物识别信息有专门条款，园区项目被投诉时"有没有替代通行方式"是第一个问题。
参考资料
- GB 35114《公共安全视频监控联网信息安全技术要求》（人脸图像采集安全要求参照）
- 个人信息保护法（生物识别信息处理条款）