指紋柜員安全管理系統2.1銀行柜員內控管理背景介紹

我國金融事業的迅猛發展，各銀行業務蒸蒸日上，銀行對內部管理的要求也越來越高。隨著計算機技術在金融領域應用的不斷深化，銀行的金融電子化程度越來越高，銀行對計算機系統的依賴性越來越大。與此同時，金融計算機犯罪也出現不斷增加的趨勢。根據人行有關文件中的統計數字，近年金融計算機犯罪尤為突出，案件以每年30％的速度遞增。而其中內部人員利用計算機犯罪，又占有很大的比重，近年來，國內一些銀行先后出現了內部人員利用計算機犯罪的事件，不僅給銀行造成巨大的經濟損失，同時也對銀行的聲譽有非常惡劣的影響。

針對內部人員的計算機犯罪，金融系統已經進行了許多的防范工作，如在管理上，制定有關措施，加強要害崗位管理，嚴格劃分權限，采取有效的相互制約措施，禁止職責交叉、混崗操作。而另一方面，在技術上，使用口令、磁卡、IC卡來驗證柜員的身份，對重要的業務要逐筆確認等。但使用過程依然存在使用中的“飛卡現象”和“越權現象”，柜員權限卡易被盜用和仿制、密碼易泄漏的問題依然存在。為此，各大銀行均制定了嚴格的管理措施（如：有些銀行規定“章隨人走，卡不離身”，發現違規處以重罰，檢查“柜員權限卡”是否按規定使用和保管，已經成為各級領導的重要工作），但管理制度要求的“嚴密和規范”與一線工作的“方便與高效”，在客觀上存在矛盾，導致某些授權人員在業務繁忙或因事離崗時，放松了對權限卡的管理和使用，造成權限卡使用中的安全隱患。

以上這些方式都是基于卡片和密碼的安全進行登錄，沒有和柜員本人生物特征相關聯，在技術防范措施都存在明顯的不足。在實際的操作中還出現柜員違規操作，在進行柜員授權的時候非法委托它人進行授權，對授權的內容缺乏有效監督，給管理造成不便。2.2指紋銀行柜員安全管理系統簡介杭州中正推出的指紋銀行柜員安全管理系統是一套基于指紋認證技術的銀行內部管理系統,本系統的主要目的是取代目前普遍使用的基于密碼、磁卡或IC卡的身份認證方案。指紋認證技術有著不容質疑的便利性和可靠性，可以解決絕大部分目前由基于密碼、磁卡或IC卡的弱身份認證體系所造成的漏洞和弊病。對于金融業來說，指紋認證技術帶來的好處是顯而易見的：◆無需再使用密碼，不需定期更換，沒有記憶負擔；◆無需再攜帶磁卡或IC卡，不會丟失，不會被竊，不可能被復制；◆杜絕了以竊取密碼或卡為主要手段的內、外部犯罪的可能性；◆杜絕了亂飛卡、密碼共享等違反規定的操作方法；◆解決了身份認證體系中認證到人的難題；◆操作簡單，具有防抵賴和可追溯性。由于指紋銀行柜員安全管理系統上述的優點，各大金融機構對本系統產生了濃厚的興趣。目前正在使用的金融機構有中國銀行總行、中國建設銀行總行、中信銀行總行、農業銀行浙江省分行、浙江省信用合作系統、工商銀行浙江分行、建設銀行湖北分行、建設銀行浙江分行、建設銀行河南分行、建設銀行廣西分行、建設銀行上海分行、建設銀行重慶分行、建設銀行黑龍江分行、交通銀行哈爾濱分行、交通銀行蕪湖分行、交通銀行淮南分行、交通銀行鎮江分行、交通銀行長春分行、交通銀行吉林分行、交通銀行延邊分行、交通銀行蚌埠分行、中國銀行河北分行、中國銀行天津分行、華夏銀行杭州分行、華夏銀行山西分行、華夏銀行重慶分行、浙商銀行、呼和浩特商業銀行、張家口商業銀行、上海浦東發展銀行總行等等。2.3指紋銀行柜員安全管理方案介紹

杭州中正根據目前國內銀行的具體情況和不同需求，推出了外掛式系統（分布比對式系統）和嵌入式系統（集中比對式系統），供客戶參考選擇。外掛式系統（分布比對式系統）杯選遷繭頓外右掛式垮系統黃（分供布比劍對式株系統奶）：鄭采用燃外部商接入大的方圓式將善指紋腎身份臨認證輛體系度切入姨到銀蔑行的撓業務批系統騙之中鈴，比課對在郊外掛撿的指筑紋柜炮員終枝端中嚴，比借對通長過后狹在網務絡傳脫輸的痕數據姓是柜滅員號斑和密吐碼數飼據，屑服務砍器的舍認證陜方式稼和原暖有系天統相銹同，每而不艷必對訊業務迅系統稼進行梅更改蜓。外各掛式式系統拼主要腸的好猜處在劍于對石銀行墊的業絲務系線統無頑影響堂，方佩案的狀實施囑速度號快，案見效尼快。裁2.隆3.耕2譯外掛遠式系況統框蜻圖勇3.扶3外蘆掛式飄系統柳解決稱方案恒外掛芳式（凝分布蒙式）辮指紋生柜員敵管理扛系統祝的核抱心內票容就色是用僵戶輸筒入指社紋信具息進延行比翠對，垂指紋德驗證圍成功化后，潔指紋當儀將許用戶葡信息閉模擬書成刷績卡機糟的信傾號，惹將數合據返邀回給五業務古系統蘆，指房紋驗腐證失男敗后罪，指岡紋儀謹模擬腸刷卡憑識別皂信號脖。寒工作溉流程唉如下辜：秤外掛微式（霸分布煮式）般指紋辮柜員辦管理催系統到根據嬌指紋垃存儲忠的方玻式可撲分為獸柜員伍IC這卡型桶（每童個柜瘋員一神張I隨C卡秤，柜塔員指招紋數南據存漢儲在啊柜員籍卡中麥）、梯網點若IC掀卡型桃（每輕個網半點使弓用一項張I因C卡簽，網陽點所蘭有柜剃員的咐指紋面都存盾儲在忌IC自卡中若）和裂網絡令型（巷指紋離數據挺直接證存放且在指蹦紋數之據服技務器摟中，歇柜員私數據燥的通罩過指暮紋管裂理軟想件下蓋載到桿指紋厲儀中撤）等僑多種吃應用戰模式箭。冰2.絮3.隊3腳.1輩鼠柜員密IC綱卡應隱用模蛇式飲本應瘦用模那式每艙個柜蜜員一浮張指關紋柜份員卡敬（類序似原茄有的爬柜員塵卡）柔，指飼紋柜態員卡拜除了款存儲勝原有恢的用榜戶信償息數愛據外木還保疑存了健柜員刃的指凳紋信問息。描柜員友需要積登錄陳業務紹系統給或者技進行總授權塵時插積入柜名員卡裹，按斧上指蘋紋，熱指紋銹認證途終端閉自動配把柜巾員卡弓中的制指紋飼和現翠場指庭紋進緒行比憤對，蟲比對銜通過趁輸出姻柜員羨數據對（操客作員尼號和蒜密碼此），上上傳垃服務吃器進閘行認詠證，塘認證伏通過草后進尺入業絹務系賀統或擱者授梁權通票過。驕2.起3.刊3湖.2培凱網點取卡應走用模幸式喪柜員芝卡模撞式在乞柜員豆登錄磚和授潮權過善程中宴需要呼插入中自己揀的柜魔員卡絹，不壓同柜認員的證插卡港可能柜影響鉤工作氏的效如率。頂根據月這個抱情況私我們愛推出棗了網鞏點卡兼的應俘用模得式，釋本應嚷用模北式和鴨柜員良卡的虛應用落模式五的區雪別在馬于：棚我們芝把一日個網架點所傘有的挨柜員奧的柜茄員信核息和憑指紋潛都保拘存到康一張定大容象量的旱網點患卡中己，第鑰一次談使用緞時首擠先進鑰行下甘載，歇網點兆卡中亂的柜槽員信昏息全罪部下麥載到陳網點稅的指棵紋儀笑中，風同一憂網點日不同猶柜員對的登夕錄和薄授權叢只需繁要按輩上指桶紋即舟可，英指紋眉認證推終端真自動蹈進行取搜索怨，搜賠索到鄭相匹亦配的勢指紋唇后輸挺出該營柜員道的操妖作員堵和密幟碼，嬸上傳豐到服滾務器滲中進應行比鍬對。牢這樣才減少焦了柜問員更消換柜絮員卡袖的流飽程，耐提高秤了工聰作的棋效率檢。放網點戰卡應麗用模油式的撞缺點黃是：擾如果劈網點格人員銷變化藏，整杠個網摔點的蔬網點界卡需運要重漫新發歇卡并呀重新皇下載商。版2.啟3.霞3邁.3據網絡待應用霸模式猶網點蘿卡的次應用觀模式乞雖然溝一個萍網點相只有魯一張茅網點網卡，肢減少陜了柜牙員插悉卡的創次數炒，但縣是還嘩是需逃要有拾卡的枝管理包，不恒是非荷常方蒸便?；臀覀儩嵲诖颂m基礎訴上進邊行進祖一步碑的改調進，顛推出比了無屋卡的雙應用草模式呢。具布體流敵程是瀉，我惕們在涉銀行黃后臺世加入殺指紋貫數據坑服務兄器，兩并開繞發柜競員指映紋管園理系盤統，獵它和皂我們柿的綜燭合業越務系世統屬求于同叼級的鑄系統北，采復用同奸樣的延網絡備資源鋼。在螞網點化的前嗎置機酸或者莫終端禽中通谷過B屬/S拖或者說C/譯S的朵不同灑管理如方式叔，通翠過本偽網點雜的機論構號譜，下屋載本疑機構炒的柜殼員數洪據到糠指紋損認證愿終端洽中，昏這樣笛即完毫成了飾指紋債認證春終端撇的初校始化疼。以房后本慕網點劇柜員筒進行魚登錄文和授糠權只鴨要按把指紋悔，指悉紋認敵證終愁端進暮行指解紋搜棚索，頭并把蔑相匹飄配的廊柜員壘的操躁作員旋號和慢密碼悅上傳崖服務鴨器進沒行比援對。敢如果鵲柜員東崗位姨調動氏，只四需人兄事部脖門改浴變本疏機構味的人蹤員檔仗案，蹈重新紋下載蓄即可那，方主便了表管理王和操向作。盞無卡全模式滅的缺遞點是皮：需永要開形發和肝安裝譽一套式專門硬的柜考員指義紋管聯理系鎖統。透三種考應用鴉模式獵各有病優缺幻點，注典型昂的認質證流填程也特非常惰類似羞，銀是行可落以根飽據自雖身具吳體的蜜需求忍選擇往哪種悔應用麥模式置。場2.快4悼嵌入推式系氣統（言集中搶比對續式系循統）勾熊肺嫁乒獄嵌墨入式昆系統恭（集鼻中比斯對式惱系統沃）：姜更加妹完美蹈的身廣份認黨證解奏決方抬案，沒與外仁掛式插系統鞠最大書的不酷同在桶于采付用指對紋完耕全替艘代了別基于膊密碼姜、磁氧卡或礎IC那卡的駝身份往認證術系（會或與腳之并謊存）注。在線嵌入愁式方忍案中柳指紋芽認證央作為粉第三絡方案旅認證券服務欄器存眼在于洽業務荷系統事中，濟后臺框主機芒針對田身份茅認證槍方式馳進行屈程序殊修改繳，需海要進丙行身悔份認件證時且與指貓紋服梁務器混進行妙通訊珠，提炊出驗胡證指療紋的貢請求陰，指煌紋服張務器查在收尚到驗式證請殊求后曠，進返行指斥紋驗恰證，帆指紋煌驗證映完畢儉后將移驗證壤信息沒（成續功或旋失敗擋）直閑接返冠回給樓后臺市主機禍。中恥間不靈再有落密碼疏、磁駝卡或平IC減卡信藝息的勇存在溫。它勾的特戲點是銅：安果全性得高，句管理具靈活買，真云正實產現指賤紋技幸術和爪銀行叫業務澤的有憤機結煉合；丸可以旱完全謎改變湊目前具的身害份認巧證方顯式；現但需刺要對俯銀行社的服統務器若軟件貪和業喝務軟客件進蜓行修泊改。列潛2.田4.桌1狗嵌入盼式系辣統框甩圖愉2.掛4.移2疼嵌入指式系釋統解肥決方騎案瘦銷距匯謝銀行地系統原中所倘有柜警員的坡用戶胡數據時和全耳部指明紋數飄據均宮存儲穴在后棉臺服憂務器怒中。驢服務乘器連析前置伶機，懲前置膊機通淚過網每絡與犁各網孔點的氏終端牙相連酸，終灶端可拾接密搏碼小脂鍵盤呼、刷敗卡機局、打里印機當等應組用設屑備。逼由于藝中正睛的指川紋儀五可在肚設備宰內完徐成指撲紋處而理，破處理征成指悅紋特松征值砌上傳戒到中陜心服滋務器綿，指承紋終露端對旱系統坐環境嚷沒有圖特殊膨要求稅，它超可以注直接昌連接勒在各謹終端糟的輔爆口上緊，通悶過R成S2濕32叢與終界端進哪行通氏訊，猶對終江端型忘號無剩特殊曾要求政，只朽需按攪照終悟端的瘦通訊月協議建向指誰紋終貧端發紗送指個定的裕命令扛就可梁以完同成指陵紋比喪對功拍能，盟因而宇接入怎工作董非常原簡單激，對央銀行插網絡程連接強和整課個網途絡系熱統不山必進進行任外何更繞改。暮嵌入號式系梳統需凡要修葡改銀劉行的骨業務的程序跳，在寺前置歌機上概需要沉加入取控制第指紋漠儀的綠控制憂函數習（與膀刷卡虧機類僅似）搞，后旺臺主縮機需就要對眠身份舌認證騎的函燈數進過行修頸改，戴以調見用中胃正公昏司提否供的兄與指自紋服麥務器建的接落口函高數。怒嵌入喚式系撿統工貝作流走程如勁下：析叛2.約5嫩設備晌技術提指標道指標街夕說明職生產品我名稱莫熱MI預AX伍IS四指紋溪儀印指紋打識別偏院指紋符圖像叫錄入忘時間讀與＜1桑．0剃秒泉指紋違比對釘時間臥逮＜0并．3霜秒膜安全牛等級并廈五級負可調翼召認假慎率塌＜0柱.0津00嗎4%隔（謹公安候部實緞測）身欄拒真恒率塵＜0鏈．2薄%（鉤公安塘部實擔測）汁季指紋彈模板轉大小然第25市6字宿節疲供電蹄電壓茂幅5V搞±5糞%（般采用遮終端碰輔口舒、鍵兆盤口續取電驅或者騰外接獵電源兼）味通訊量甲接口送方式僵踏RS退-2坡32玻怒

稼通牙訊速汗率逝96雄