商业银行柜员指纹登入和授权系统
一、应用背景
在目前银行的业务系统中，绝大部份交易是在终端上完成的。柜员在进入系统前，必须输入用户ID以及?个人密码。“用户ID+密码”作为对人员的身份认证手段，在进入系统时实现对操作者的认证，“用户ID”的载体主要用IC卡、磁卡等，这些方法的特点都是认物不认人，失去了身份鉴别的实际意义，安全性受到挑战。最新的指纹识别系统利用人体指纹唯一性和不变性的特点，以指纹作为身份识别的特征，真正做到了认人不认物，很好地解决了安全性.
识别系统，以自身的手指作为密匙，只需按一下手指便可确认是否合法而确定是否签到成功，并自动题。指纹记录签到人的身份以及日期和时间，方便查询签到的详细情况，并且不用担心丢掉磁卡、IC卡、或忘了密码而导致无法签到，是最先进和最安全的识别系统。它采用了先进的计算机信息处理、三维立体扫描和活体检测生物识别等高新技术。
另外，传统的口令验证方式由于方式简单，如果稍有疏忽，口令泄密、被窃取或者被试探出来的可能性非常大。况且，口令是否已经不安全了，对使用者来说，是无法得知或者不可衡量的，在一定 意义上来说，其安全性是不可控的。
二、系统实现
人员的身份认证过程既可以用于所有的业务处理，也可以针对某些特定的业务例如大额授权等，其系统结 构图如下：
针对银行业务系统的使用环境，我们建议如上的实现方式，即在银行储蓄所采用指纹机直接连接柜面的UNIX服务器或终端连接，银行柜员或主任在签到或授权时需要到指纹机前按一下指纹进行指纹认证，指纹认证成功后再继续传统的口令认证（或可省略口令认证）。对原交易处理基本不产生任何影响。
该系统采用指纹中心数据库的处理方式，便于指纹库的全行统一建立和管理，并可再中心进行统一监控。这种方式将大大提高系统的安全性和可维护性。
采用该模式有如下优势：
1、由于在储蓄所采用UNIX平台，将降低银行的投入，不必再增加指纹处理PC设备。
2、指纹机与柜面UNIX系统的连接方式多种多样，可直接连接主机串口和终端辅串，并可支持在 一台UNIXPC连接多台指纹设备。
3、指纹认证系统与银行前台系统无缝连接，令系统更加安全可靠和实用。
4、采用指纹数据的集中存储，分布采集的方式，将采集的权限下放到各储蓄所自行管理，这将便于指纹数据的快速建立。而采集后的数据在中心集中存储将便于今后的管理和升级。
5、采用中心处理指纹交易的方式，使得中心可有效地对各种指纹处理交易进行监控和管理。
三、应用实例
1、厦门农行已正式投入使用，应用于柜员签到和交易授权
2、重庆农行已投入试运行
3、广东农行已测试通过
银行柜员指纹认证系统是根据柜员身份验证和授权验证的安全需求，活体指纹识别技术和计算机处理技术，通讯技术相结合，利用人体指纹的人体指纹的唯一性和不可替代性，实现操作员身份和操作员本人的一一对应，有效杜绝了以伪造身份，盗用密码，非法授权，冒用借用柜员卡等方式侵入银行业务系统行为，并以科技手段实现了一人一卡，一人一号，达到柜员身份验证的安全可靠认证，同时，柜员指纹身份认证系统具有不可伪造，无法替代，携带方便，认证准确，终身不变的优势，而且交换和换人监督，现场授权必须面对面操作，防止了以前密码公开、飞卡的行为，有利于监督制度执行，另外采用这套系统后，避免了密码遗忘，定期更换等情况，使用方便，体现了人性化一面。
专业针对银行应用，即插即用，解决内控存在风险 采用最新技术，有效杜绝假指纹
采用多种接口方式，方便接入银行系统 采用最新识别算法，识别速度更快更准确
指纹授权系统在银行的应用 时间:2011-09-18 02:08 文章来自:网络
计算机时代2002年第2期·17·指纹授权系统在银行的应用程忠逸(建设银行台州市分行科技处318000)当前，大多数银行的前台柜面系统，柜员在登录或授权时都是用柜员与密码的方式来实现的。这种方式对于控制不同级别的柜员对系统访问具有一定的作用，但是也有很大的缺陷，那就是密码有可能被别有用心的人窃取。
近来银行出现的一些资金诈骗案件，有很大比例是通过窃取别人的密码，非法进入系统操作所为。实际上，对密码的窃取应该说也是有可能的，当柜员在终端前输入令时，别人留意他的击键手法，就有可能猜出他的令：还可以通过对柜员生日、家庭住址、电话号码等信息的了解来破解密码；也有可能某个柜员违反操作规程，将自己的令无意间泄露给他人。
以上情况都有可能使不法分子掌握柜员令，给银行的资金带来不小的风险。另外，由于系统不断地要求柜员定期改变令，加重了他们记忆的负担。有什么办法可以使柜员不需要增加记忆负担而又能安全操作呢。建行台州市分行与杭州大通电脑公司合作，开发出了银行柜面业务的指纹授权系真免费装备统。该系统对于一些特殊的如大额存取、帐户冻结挂失等交易，必须经过前台操作柜员之外的另一名柜员的指纹来授权，这样就大大提高了系统的安全性。下面对这一系统作简要介绍。1用指纹识别个体的原理在当今世界上还找不出两个有同样指纹的人，而且指纹是终生不变的，除非手指受到特别的损伤，因此指纹是个体识别的最好的人体特征。在日常生活中，也有使用指印来代替个人签名。在计算机系统中，通过对指纹特征点及相互之间关系的数字化处理来识别指纹是否相符。
所谓指纹特征点是指指纹隆线中到处有的“端点”和“分支点”。通常每个指纹大约有100个左右的特征点。因为每一个人的特征点的位置及相对关系都不一样，所以可以作为“个人信息”来识别核对个体。每个特征点可以用7个数字化的特性值来表示。这7个数据分别是特征点所处的位置，坐标值，隆线方向角0，以及4组表示与4个不同方向最近特征点之间的隆线数的关系值。
如两个指纹是属于同一个人同一个手指的，那么这些特征点所表示的数据应该是基本一致的，这就是指纹自动识别系统的原理。随着电子集成制造技术、计算机运算速度和匹配算法可靠性的不断提高，指纹识别技术已经非常实用。2系统结构及功能1)系统结构在原有的柜面业务系统体系结构基础上，在地市行增加指纹中心服务器；在前端增加一台授权终端和一只指纹机，指纹机与授权终端之间一232串连接。
指纹授权系统硬件结构如图所示。一行一业?0授端图2)系统功能指纹授权系统可分为后台管理子系统，前最新传奇端指纹管理子系统，指纹验证子系统。后台管理子系统管理的是下属支行管理人员的指纹，同时还要管理使用指纹授权的下属营业机构，该子系统的功能均要在地市行计算中心完成，对于支行管理人员的指纹录入也要在中心机房操作。前端指纹管理子系统是由支行管理人员操作的，用于管理下属各营业机构授权人员的指纹。由于营业机构到市分行中心有可能距离较远，有的甚至不在同一城市，且网点众多，人员变动频繁，不可能都到市行中心来录指纹，因此设置了该功能，由他们到支行分中心录入指纹。指纹验证子系统是指对录入的指纹对中心服务器中留档的指纹进行核对，是否匹配。3)主要功能的处理流程指纹授权的处理流程：前台发生大额存取等特殊交易时，在向后台发处理请求前先通过消息队列向授权终端发(下转第4页)计算机时代2002年第2期·41·94第12脚5图3这是典型的单管自激式开关电源电路，变压器3次级有两路输出，一路经整流滤波再由7805稳压，输出5电压；另一路整流滤波后优秀，直接加在494的12脚，作为494的工作电源，由于494的可工作电压范围较宽(7～40)，这一路没有稳压措施。494的14脚输出基准+5，提供给保护电路、产生电路和-处理电路，作为这些电路的工作电压。由于电路简单，没有完善的稳压调控及保护电路，使辅助电源电路成为电源中故障率较高的部分，常损坏的元件是功率管和功率电阻(4．7)，特别是功率管的启动电阻(300)。另外，辅助电源出现故障，输出电压过高时，也可能造成由其供电的电路元件损坏，如494等。这是由电源的特点决定的。当计算机软关闭后，市电并没有断掉，辅助电源一直在工作，特别在夜间，市电有可能很高，又因为辅助电源较为简易，所以极易损坏辅助电源电路。
因此，在没有特殊情况时，软关机后若较长时间不用，应切断市电。
。—\'3．4各路电压正常，无信号电源的．(也称—)信号的形成电路常如图4所示。Ⅱ494≮糕0，。．图4在电源加电后，辅助电源首先建立(393的工作电源也为)进，494的3脚提供较低电压，三极管733导通，393的1脚输出低电平。当电源开启主变换电路工作，494的3脚维持较高电平，是三极管733处于截止状态，通过电容(4．79)充电，延迟一段时间后，输出+5的信号，主机开始工作。
在正常工作情况下，494的3脚维持较高电平，是三极管733处于截止状态，信号正常。当电源输出电压降低时，检测电路送到494的检测电压也随之降低，如果电压降低超过额定范围，494的3脚电平将降为低电平，三极管733导通，使393的热血传奇游戏1脚输出低电平，主机停止工作。出现上述故障，一般是393集成电路坏，信号恒为低电平。也有可能是三极管733短路，将．信号嵌位在低电平。这部分电路由于工作电压较低，阻容元件很少发生故障。
将损坏的元件更换后，即可排除该故障。(上接第17页)送授权请求，授权终端接收到信息后，授权人员对有关信息进行复核无误，然后通过指纹机录入指纹，向指纹服务器发送验证请求，当收到验证成功后向交易终端发授权成功信息，前台柜员即可继续此交易。指纹采集的处理流程：每个授权人员的指纹都要事先采集并存放于市分行中心指纹服务器中。对于支行管理人员要在中心服务器上直接录入指纹，而营业机构授权人员要在前置机终端上录入。
操作时先由支行管理人员输入自己的操作员号和指纹，验证成功后进入前端指纹管理子系统最新，由授权员输入操作员号和密码，当验证正确后，才可以录入指纹，采集的指纹数据传到中心服务器保存。后台的指纹数据以文件方式保存，采用专用图像哪样不是太行技术精品游戏，以数据加密形式存入文件。3系统的特点1)使用指纹授权，增加了柜面业务系统的安全性。由于人的指纹不可替代，使得通过窃取授权员密码作案成为不可能。2)简化了授权人员的工作程序。原先的授权模式是当某个柜员需要授权时，授权员必须到该柜员的终端前划入柜员卡，然后输入密码，这样既麻烦又不安全，使用本系统，授权员只需坐在授权终端前根据柜员发过来的交易信息即可完成授权工作。3)可实现多机授权。当某项交易需要两个以上授权员来授权时，本系统也能实现。4)中心服务器保存有完整的历史信息，可供查询。5)本系统的实现不需要改变银行现有的网络结构和业务流程，银行方对前台程序的修改比较方便。指纹授权系统在银行的应用作者：程忠逸作者单位：建设银行台州市分行科技处,318000刊名：计算机时代英文刊名：年，卷(期)：2002(2)被引用次数：1次引证文献(1条)1.赵艳超指纹识别技术在银行业务系统中的应用[学位论文]硕士2006。
