指紋柜員安全管理系統(tǒng)

指紋柜員安全管理系統(tǒng)2.1銀行柜員內(nèi)控管理背景介紹

我國(guó)金融事業(yè)的迅猛發(fā)展，各銀行業(yè)務(wù)蒸蒸日上，銀行對(duì)內(nèi)部管理的要求也越來越高。隨著計(jì)算機(jī)技術(shù)在金融領(lǐng)域應(yīng)用的不斷深化，銀行的金融電子化程度越來越高，銀行對(duì)計(jì)算機(jī)系統(tǒng)的依賴性越來越大。與此同時(shí)，金融計(jì)算機(jī)犯罪也出現(xiàn)不斷增加的趨勢(shì)。根據(jù)人行有關(guān)文件中的統(tǒng)計(jì)數(shù)字，近年金融計(jì)算機(jī)犯罪尤為突出，案件以每年30％的速度遞增。而其中內(nèi)部人員利用計(jì)算機(jī)犯罪，又占有很大的比重，近年來，國(guó)內(nèi)一些銀行先后出現(xiàn)了內(nèi)部人員利用計(jì)算機(jī)犯罪的事件，不僅給銀行造成巨大的經(jīng)濟(jì)損失，同時(shí)也對(duì)銀行的聲譽(yù)有非常惡劣的影響。

針對(duì)內(nèi)部人員的計(jì)算機(jī)犯罪，金融系統(tǒng)已經(jīng)進(jìn)行了許多的防范工作，如在管理上，制定有關(guān)措施，加強(qiáng)要害崗位管理，嚴(yán)格劃分權(quán)限，采取有效的相互制約措施，禁止職責(zé)交叉、混崗操作。而另一方面，在技術(shù)上，使用口令、磁卡、IC卡來驗(yàn)證柜員的身份，對(duì)重要的業(yè)務(wù)要逐筆確認(rèn)等。但使用過程依然存在使用中的“飛卡現(xiàn)象”和“越權(quán)現(xiàn)象”，柜員權(quán)限卡易被盜用和仿制、密碼易泄漏的問題依然存在。為此，各大銀行均制定了嚴(yán)格的管理措施（如：有些銀行規(guī)定“章隨人走，卡不離身”，發(fā)現(xiàn)違規(guī)處以重罰，檢查“柜員權(quán)限卡”是否按規(guī)定使用和保管，已經(jīng)成為各級(jí)領(lǐng)導(dǎo)的重要工作），但管理制度要求的“嚴(yán)密和規(guī)范”與一線工作的“方便與高效”，在客觀上存在矛盾，導(dǎo)致某些授權(quán)人員在業(yè)務(wù)繁忙或因事離崗時(shí)，放松了對(duì)權(quán)限卡的管理和使用，造成權(quán)限卡使用中的安全隱患。

以上這些方式都是基于卡片和密碼的安全進(jìn)行登錄，沒有和柜員本人生物特征相關(guān)聯(lián)，在技術(shù)防范措施都存在明顯的不足。在實(shí)際的操作中還出現(xiàn)柜員違規(guī)操作，在進(jìn)行柜員授權(quán)的時(shí)候非法委托它人進(jìn)行授權(quán)，對(duì)授權(quán)的內(nèi)容缺乏有效監(jiān)督，給管理造成不便。2.2指紋銀行柜員安全管理系統(tǒng)簡(jiǎn)介杭州中正推出的指紋銀行柜員安全管理系統(tǒng)是一套基于指紋認(rèn)證技術(shù)的銀行內(nèi)部管理系統(tǒng),本系統(tǒng)的主要目的是取代目前普遍使用的基于密碼、磁卡或IC卡的身份認(rèn)證方案。指紋認(rèn)證技術(shù)有著不容質(zhì)疑的便利性和可靠性，可以解決絕大部分目前由基于密碼、磁卡或IC卡的弱身份認(rèn)證體系所造成的漏洞和弊病。對(duì)于金融業(yè)來說，指紋認(rèn)證技術(shù)帶來的好處是顯而易見的：◆無(wú)需再使用密碼，不需定期更換，沒有記憶負(fù)擔(dān)；◆無(wú)需再攜帶磁卡或IC卡，不會(huì)丟失，不會(huì)被竊，不可能被復(fù)制；◆杜絕了以竊取密碼或卡為主要手段的內(nèi)、外部犯罪的可能性；◆杜絕了亂飛卡、密碼共享等違反規(guī)定的操作方法；◆解決了身份認(rèn)證體系中認(rèn)證到人的難題；◆操作簡(jiǎn)單，具有防抵賴和可追溯性。由于指紋銀行柜員安全管理系統(tǒng)上述的優(yōu)點(diǎn)，各大金融機(jī)構(gòu)對(duì)本系統(tǒng)產(chǎn)生了濃厚的興趣。目前正在使用的金融機(jī)構(gòu)有中國(guó)銀行總行、中國(guó)建設(shè)銀行總行、中信銀行總行、農(nóng)業(yè)銀行浙江省分行、浙江省信用合作系統(tǒng)、工商銀行浙江分行、建設(shè)銀行湖北分行、建設(shè)銀行浙江分行、建設(shè)銀行河南分行、建設(shè)銀行廣西分行、建設(shè)銀行上海分行、建設(shè)銀行重慶分行、建設(shè)銀行黑龍江分行、交通銀行哈爾濱分行、交通銀行蕪湖分行、交通銀行淮南分行、交通銀行鎮(zhèn)江分行、交通銀行長(zhǎng)春分行、交通銀行吉林分行、交通銀行延邊分行、交通銀行蚌埠分行、中國(guó)銀行河北分行、中國(guó)銀行天津分行、華夏銀行杭州分行、華夏銀行山西分行、華夏銀行重慶分行、浙商銀行、呼和浩特商業(yè)銀行、張家口商業(yè)銀行、上海浦東發(fā)展銀行總行等等。2.3指紋銀行柜員安全管理方案介紹

杭州中正根據(jù)目前國(guó)內(nèi)銀行的具體情況和不同需求，推出了外掛式系統(tǒng)（分布比對(duì)式系統(tǒng)）和嵌入式系統(tǒng)（集中比對(duì)式系統(tǒng)），供客戶參考選擇。外掛式系統(tǒng)（分布比對(duì)式系統(tǒng)）杯選遷繭頓外右掛式垮系統(tǒng)黃（分供布比劍對(duì)式株系統(tǒng)奶）：鄭采用燃外部商接入大的方圓式將善指紋腎身份臨認(rèn)證輛體系度切入姨到銀蔑行的撓業(yè)務(wù)批系統(tǒng)騙之中鈴，比課對(duì)在郊外掛撿的指筑紋柜炮員終枝端中嚴(yán)，比借對(duì)通長(zhǎng)過后狹在網(wǎng)務(wù)絡(luò)傳脫輸?shù)暮蹟?shù)據(jù)姓是柜滅員號(hào)斑和密吐碼數(shù)飼據(jù)，屑服務(wù)砍器的舍認(rèn)證陜方式稼和原暖有系天統(tǒng)相銹同，每而不艷必對(duì)訊業(yè)務(wù)迅系統(tǒng)稼進(jìn)行梅更改蜓。外各掛式式系統(tǒng)拼主要腸的好猜處在劍于對(duì)石銀行墊的業(yè)絲務(wù)系線統(tǒng)無(wú)頑影響堂，方佩案的狀實(shí)施囑速度號(hào)快，案見效尼快。裁2.隆3.耕2譯外掛遠(yuǎn)式系況統(tǒng)框蜻圖勇3.扶3外蘆掛式飄系統(tǒng)柳解決稱方案恒外掛芳式（凝分布蒙式）辮指紋生柜員敵管理扛系統(tǒng)祝的核抱心內(nèi)票容就色是用僵戶輸筒入指社紋信具息進(jìn)延行比翠對(duì)，垂指紋德驗(yàn)證圍成功化后，潔指紋當(dāng)儀將許用戶葡信息閉模擬書成刷績(jī)卡機(jī)糟的信傾號(hào)，惹將數(shù)合據(jù)返邀回給五業(yè)務(wù)古系統(tǒng)蘆，指房紋驗(yàn)腐證失男敗后罪，指岡紋儀謹(jǐn)模擬腸刷卡憑識(shí)別皂信號(hào)脖。寒工作溉流程唉如下辜：秤外掛微式（霸分布煮式）般指紋辮柜員辦管理催系統(tǒng)到根據(jù)嬌指紋垃存儲(chǔ)忠的方玻式可撲分為獸柜員伍IC這卡型桶（每童個(gè)柜瘋員一神張I隨C卡秤，柜塔員指招紋數(shù)南據(jù)存漢儲(chǔ)在啊柜員籍卡中麥）、梯網(wǎng)點(diǎn)若IC掀卡型桃（每輕個(gè)網(wǎng)半點(diǎn)使弓用一項(xiàng)張I因C卡簽，網(wǎng)陽(yáng)點(diǎn)所蘭有柜剃員的咐指紋面都存盾儲(chǔ)在忌IC自卡中若）和裂網(wǎng)絡(luò)令型（巷指紋離數(shù)據(jù)挺直接證存放且在指蹦紋數(shù)之據(jù)服技務(wù)器摟中，歇柜員私數(shù)據(jù)燥的通罩過指暮紋管裂理軟想件下蓋載到桿指紋厲儀中撤）等僑多種吃應(yīng)用戰(zhàn)模式箭。冰2.絮3.隊(duì)3腳.1輩鼠柜員密IC綱卡應(yīng)隱用模蛇式飲本應(yīng)瘦用模那式每艙個(gè)柜蜜員一浮張指關(guān)紋柜份員卡敬（類序似原茄有的爬柜員塵卡）柔，指飼紋柜態(tài)員卡拜除了款存儲(chǔ)勝原有恢的用榜戶信償息數(shù)愛據(jù)外木還保疑存了健柜員刃的指凳紋信問息。描柜員友需要積登錄陳業(yè)務(wù)紹系統(tǒng)給或者技進(jìn)行總授權(quán)塵時(shí)插積入柜名員卡裹，按斧上指蘋紋，熱指紋銹認(rèn)證途終端閉自動(dòng)配把柜巾員卡弓中的制指紋飼和現(xiàn)翠場(chǎng)指庭紋進(jìn)緒行比憤對(duì)，蟲比對(duì)銜通過趁輸出姻柜員羨數(shù)據(jù)對(duì)（操客作員尼號(hào)和蒜密碼此），上上傳垃服務(wù)吃器進(jìn)閘行認(rèn)詠?zhàn)C，塘認(rèn)證伏通過草后進(jìn)尺入業(yè)絹務(wù)系賀統(tǒng)或擱者授梁權(quán)通票過。驕2.起3.刊3湖.2培凱網(wǎng)點(diǎn)取卡應(yīng)走用模幸式喪柜員芝卡模撞式在乞柜員豆登錄磚和授潮權(quán)過善程中宴需要呼插入中自己揀的柜魔員卡絹，不壓同柜認(rèn)員的證插卡港可能柜影響鉤工作氏的效如率。頂根據(jù)月這個(gè)抱情況私我們愛推出棗了網(wǎng)鞏點(diǎn)卡兼的應(yīng)俘用模得式，釋本應(yīng)嚷用模北式和鴨柜員良卡的虛應(yīng)用落模式五的區(qū)雪別在馬于：棚我們芝把一日個(gè)網(wǎng)架點(diǎn)所傘有的挨柜員奧的柜茄員信核息和憑指紋潛都保拘存到康一張定大容象量的旱網(wǎng)點(diǎn)患卡中己，第鑰一次談使用緞時(shí)首擠先進(jìn)鑰行下甘載，歇網(wǎng)點(diǎn)兆卡中亂的柜槽員信昏息全罪部下麥載到陳網(wǎng)點(diǎn)稅的指棵紋儀笑中，風(fēng)同一憂網(wǎng)點(diǎn)日不同猶柜員對(duì)的登夕錄和薄授權(quán)叢只需繁要按輩上指桶紋即舟可，英指紋眉認(rèn)證推終端真自動(dòng)蹈進(jìn)行取搜索怨，搜賠索到鄭相匹亦配的勢(shì)指紋唇后輸挺出該營(yíng)柜員道的操妖作員堵和密幟碼，嬸上傳豐到服滾務(wù)器滲中進(jìn)應(yīng)行比鍬對(duì)。牢這樣才減少焦了柜問員更消換柜絮員卡袖的流飽程，耐提高秤了工聰作的棋效率檢。放網(wǎng)點(diǎn)戰(zhàn)卡應(yīng)麗用模油式的撞缺點(diǎn)黃是：擾如果劈網(wǎng)點(diǎn)格人員銷變化藏，整杠個(gè)網(wǎng)摔點(diǎn)的蔬網(wǎng)點(diǎn)界卡需運(yùn)要重漫新發(fā)歇卡并呀重新皇下載商。版2.啟3.霞3邁.3據(jù)網(wǎng)絡(luò)待應(yīng)用霸模式猶網(wǎng)點(diǎn)蘿卡的次應(yīng)用觀模式乞雖然溝一個(gè)萍網(wǎng)點(diǎn)相只有魯一張茅網(wǎng)點(diǎn)網(wǎng)卡，肢減少陜了柜牙員插悉卡的創(chuàng)次數(shù)炒，但縣是還嘩是需逃要有拾卡的枝管理包，不恒是非荷常方蒸便?；臀覀儩嵲诖颂m基礎(chǔ)訴上進(jìn)邊行進(jìn)祖一步碑的改調(diào)進(jìn)，顛推出比了無(wú)屋卡的雙應(yīng)用草模式呢。具布體流敵程是瀉，我惕們?cè)谏驺y行黃后臺(tái)世加入殺指紋貫數(shù)據(jù)坑服務(wù)兄器，兩并開繞發(fā)柜競(jìng)員指映紋管園理系盤統(tǒng)，獵它和皂我們柿的綜燭合業(yè)越務(wù)系世統(tǒng)屬求于同叼級(jí)的鑄系統(tǒng)北，采復(fù)用同奸樣的延網(wǎng)絡(luò)備資源鋼。在螞網(wǎng)點(diǎn)化的前嗎置機(jī)酸或者莫終端禽中通谷過B屬/S拖或者說C/譯S的朵不同灑管理如方式叔，通翠過本偽網(wǎng)點(diǎn)雜的機(jī)論構(gòu)號(hào)譜，下屋載本疑機(jī)構(gòu)炒的柜殼員數(shù)洪據(jù)到糠指紋損認(rèn)證愿終端洽中，昏這樣笛即完毫成了飾指紋債認(rèn)證春終端撇的初校始化疼。以房后本慕網(wǎng)點(diǎn)劇柜員筒進(jìn)行魚登錄文和授糠權(quán)只鴨要按把指紋悔，指悉紋認(rèn)敵證終愁端進(jìn)暮行指解紋搜棚索，頭并把蔑相匹飄配的廊柜員壘的操躁作員旋號(hào)和慢密碼悅上傳崖服務(wù)鴨器進(jìn)沒行比援對(duì)。敢如果鵲柜員東崗位姨調(diào)動(dòng)氏，只四需人兄事部脖門改浴變本疏機(jī)構(gòu)味的人蹤員檔仗案，蹈重新紋下載蓄即可那，方主便了表管理王和操向作。盞無(wú)卡全模式滅的缺遞點(diǎn)是皮：需永要開形發(fā)和肝安裝譽(yù)一套式專門硬的柜考員指義紋管聯(lián)理系鎖統(tǒng)。透三種考應(yīng)用鴉模式獵各有病優(yōu)缺幻點(diǎn)，注典型昂的認(rèn)質(zhì)證流填程也特非常惰類似羞，銀是行可落以根飽據(jù)自雖身具吳體的蜜需求忍選擇往哪種悔應(yīng)用麥模式置。場(chǎng)2.快4悼嵌入推式系氣統(tǒng)（言集中搶比對(duì)續(xù)式系循統(tǒng)）勾熊肺嫁乒獄嵌墨入式昆系統(tǒng)恭（集鼻中比斯對(duì)式惱系統(tǒng)沃）：姜更加妹完美蹈的身廣份認(rèn)黨證解奏決方抬案，沒與外仁掛式插系統(tǒng)鞠最大書的不酷同在桶于采付用指對(duì)紋完耕全替艘代了別基于膊密碼姜、磁氧卡或礎(chǔ)IC那卡的駝身份往認(rèn)證術(shù)系（會(huì)或與腳之并謊存）注。在線嵌入愁式方忍案中柳指紋芽認(rèn)證央作為粉第三絡(luò)方案旅認(rèn)證券服務(wù)欄器存眼在于洽業(yè)務(wù)荷系統(tǒng)事中，濟(jì)后臺(tái)框主機(jī)芒針對(duì)田身份茅認(rèn)證槍方式馳進(jìn)行屈程序殊修改繳，需海要進(jìn)丙行身悔份認(rèn)件證時(shí)且與指貓紋服梁務(wù)器混進(jìn)行妙通訊珠，提炊出驗(yàn)胡證指療紋的貢請(qǐng)求陰，指煌紋服張務(wù)器查在收尚到驗(yàn)式證請(qǐng)殊求后曠，進(jìn)返行指斥紋驗(yàn)恰證，帆指紋煌驗(yàn)證映完畢儉后將移驗(yàn)證壤信息沒（成續(xù)功或旋失敗擋）直閑接返冠回給樓后臺(tái)市主機(jī)禍。中恥間不靈再有落密碼疏、磁駝卡或平IC減卡信藝息的勇存在溫。它勾的特戲點(diǎn)是銅：安果全性得高，句管理具靈活買，真云正實(shí)產(chǎn)現(xiàn)指賤紋技幸術(shù)和爪銀行叫業(yè)務(wù)澤的有憤機(jī)結(jié)煉合；丸可以旱完全謎改變湊目前具的身害份認(rèn)巧證方顯式；現(xiàn)但需刺要對(duì)俯銀行社的服統(tǒng)務(wù)器若軟件貪和業(yè)喝務(wù)軟客件進(jìn)蜓行修泊改。列潛2.田4.桌1狗嵌入盼式系辣統(tǒng)框甩圖愉2.掛4.移2疼嵌入指式系釋統(tǒng)解肥決方騎案瘦銷距匯謝銀行地系統(tǒng)原中所倘有柜警員的坡用戶胡數(shù)據(jù)時(shí)和全耳部指明紋數(shù)飄據(jù)均宮存儲(chǔ)穴在后棉臺(tái)服憂務(wù)器怒中。驢服務(wù)乘器連析前置伶機(jī)，懲前置膊機(jī)通淚過網(wǎng)每絡(luò)與犁各網(wǎng)孔點(diǎn)的氏終端牙相連酸，終灶端可拾接密搏碼小脂鍵盤呼、刷敗卡機(jī)局、打里印機(jī)當(dāng)?shù)葢?yīng)組用設(shè)屑備。逼由于藝中正睛的指川紋儀五可在肚設(shè)備宰內(nèi)完徐成指撲紋處而理，破處理征成指悅紋特松征值砌上傳戒到中陜心服滋務(wù)器綿，指承紋終露端對(duì)旱系統(tǒng)坐環(huán)境嚷沒有圖特殊膨要求稅，它超可以注直接昌連接勒在各謹(jǐn)終端糟的輔爆口上緊，通悶過R成S2濕32叢與終界端進(jìn)哪行通氏訊，猶對(duì)終江端型忘號(hào)無(wú)剩特殊曾要求政，只朽需按攪照終悟端的瘦通訊月協(xié)議建向指誰(shuí)紋終貧端發(fā)紗送指?jìng)€(gè)定的裕命令扛就可梁以完同成指陵紋比喪對(duì)功拍能，盟因而宇接入怎工作董非常原簡(jiǎn)單激，對(duì)央銀行插網(wǎng)絡(luò)程連接強(qiáng)和整課個(gè)網(wǎng)途絡(luò)系熱統(tǒng)不山必進(jìn)進(jìn)行任外何更繞改。暮嵌入號(hào)式系梳統(tǒng)需凡要修葡改銀劉行的骨業(yè)務(wù)的程序跳，在寺前置歌機(jī)上概需要沉加入取控制第指紋漠儀的綠控制憂函數(shù)習(xí)（與膀刷卡虧?rùn)C(jī)類僅似）搞，后旺臺(tái)主縮機(jī)需就要對(duì)眠身份舌認(rèn)證騎的函燈數(shù)進(jìn)過行修頸改，戴以調(diào)見用中胃正公昏司提否供的兄與指自紋服麥務(wù)器建的接落口函高數(shù)。怒嵌入喚式系撿統(tǒng)工貝作流走程如勁下：析叛2.約5嫩設(shè)備晌技術(shù)提指標(biāo)道指標(biāo)街夕說明職生產(chǎn)品我名稱莫熱MI預(yù)AX伍IS四指紋溪儀印指紋打識(shí)別偏院指紋符圖像叫錄入忘時(shí)間讀與＜1桑．0剃秒泉指紋違比對(duì)釘時(shí)間臥逮＜0并．3霜秒膜安全牛等級(jí)并廈五級(jí)負(fù)可調(diào)翼召認(rèn)假慎率塌＜0柱.0津00嗎4%隔（謹(jǐn)公安候部實(shí)緞測(cè)）身欄拒真恒率塵＜0鏈．2薄%（鉤公安塘部實(shí)擔(dān)測(cè)）汁季指紋彈模板轉(zhuǎn)大小然第25市6字宿節(jié)疲供電蹄電壓茂幅5V搞±5糞%（般采用遮終端碰輔口舒、鍵兆盤口續(xù)取電驅(qū)或者騰外接獵電源兼）味通訊量甲接口送方式僵踏RS退-2坡32玻怒

稼通牙訊速汗率逝96雄