信用联社柜员身份识别系统方案

农村信用合作联社柜员授权解决方案一、产品背景：一直以来，柜员业务授权管理一直采用授权卡和密码相结合的方式，由于人员素质和实际操作等因素，存在着授权人员管理不到位、人人能授权、密码不密等突出问题，极易引发案件。目前，在银行的前端业务系统中，大多使用“柜员号＋口令”的认证和交易授权的方式，部分银行使用磁卡或IC卡，如果使用前者，由于口令的易失窃、泄露等弱点，使得盗用身份的事件时常发生，使用磁卡或IC卡虽然能避免口令的脆弱性问题，但是在实际使用中，由于磁卡和未加读写保护的IC卡可以轻易被复制和盗用，以及柜员未遵守管理制度而存在的“飞卡现象”，所以上述两种身份验证方式都无法有效地完成高安全性的柜员身份认证及交易授权，从而造成在业务系统中经常发生违反业务管理制度的不规范操作、如授权卡随意使用，甚至发生身份盗用相关的金融犯罪，为业务系统带来了很大的风险。考虑到指纹等利用生物特征识别的身份验证技术已经逐渐成熟，而且已经开始在银行业得到应用，因此在银行前端业务系统中，使用指纹的柜员身份验证方式替代传统的“柜员号＋密码”及磁卡或IC卡的方式，能够进一步提高身份验证的安全性，从根本上避免不规范操作、身份盗用所带来的业务风险。二、指纹授权的突出特点：首先，从功能需求方面，银行柜员身份指纹验证系统应当能够实现使用活体指纹技术验证柜员的身份，因此，整个柜员身份指纹验证系统应当包括柜员指纹的登记、柜员指纹信息的查询、柜员指纹信息的比对、银行柜员指纹验证读写器的管理、机构管理、日志管理等一系列功能。在管理需求方面，银行柜员指纹身份验证系统应当符合银行现行的管理制度，不能因为使用本系统而加大银行管理的难度和增加银行的管理成本。对于已经使用“柜员权限卡＋密码”柜员身份验证方式的银行，通过使用指纹身份验证系统增加系统安全强度的同时，要简化卡的管理。在安全需求方面，银行指纹身份验证系统应当能够具有系统安全性、设备安全性、信息安全性、运行安全性的设计。与现有银行业务系统的无缝融合方面，要根据目前银行综合业务系统的实际情况，做到尽可能不改变现有系统及应用流程，实现柜员身份指纹验证系统和银行综合业务系统的无缝融合。操作程序简易。目前，日常柜员登录管理主要是通过柜员代码和密码验证的方式登录业务系统，对某一项交易的授权管理按授权代号、密码与省中心后台数据库比对情况来确定该交易是否可以执行。指纹登录、授权管理就是将原来柜员代码或密码登录、授权卡授权增加指纹验证程序，以三者相结合的方式来实现柜员的登录及授权管理，从而改变传统的刷卡登录、密码登录、授权卡授权方式，从源头上扼制代码、密码串用以及授权卡不规范授权现象。会计、信贷指纹授权管理是该社继创新信贷指纹识别管理系统后“指纹”科技的再运用，有效解决了过去“卡管理”、“密码管理”授权管理工作中存在的不规范现象。防控手段严密。一、严把登录关。过去的会计、信贷工作人员在系统登录时，主要通过个人操作卡配合密码使用，代管理、代班、代操作等行为难以控制，风险防范现实严峻，而在原有基础上增设指纹登录方式，可确保本人到场，规范操作行为，严防操作风险。二、严把授权关。在过去的授权管理工作中，如授权卡及密码管理不严，对授权业务的真实性等风险行为难以控制，而实行指纹授权管理，授权管理人员必须亲临每笔业务，审查风险环节，严格授权责任，确保需授权业务的合规办理，降低风险。三、严把交接关。因岗位轮换或周末及节假日调班，会计及信贷人员在岗位交接时，时常存在交接人员、监交人员不到场现象，因业务需要，临时指派或替岗行为难以防控。在指纹授权管理工作中，只有交接双方以“指纹”交接方可经办相应岗位业务，确保了交接行为的规范性和真实性。四、提高制度执行力。会计、信贷指纹授权管理，严格按照省联社及自身制度流程管理要求，对违反制度或逆程序操作行为坚决抵制，强制要求经办人员执行制度，按流程办理业务，强化了全员的执制意识，规范了执制行为。三方案设计目标全省联社逻辑集中的指纹身份认证系统，有效降低因员工密码或柜员卡保管不当而引发的员工道德和操作风险，保障核心系统的操作运行安全。使用指纹进行系统签到，杜绝以往混用其他柜员卡和密码登录系统的现象。严格把住系统入口，把以往出现案件后的事后追究变为事前防范。柜员身份认证指纹识别使核心系统更加完善，安全性得到提高，实现了柜员登录的唯一性，明确了各自的责任，对内部案件防范管理工作起到了积极的推动作用。真正做到权责分明，有效控制重大资金案件的发生。指纹身份认证系统可支持银行未来与其它应用集成进行身份认证。茎指纹身份认诸证中心部署运在应用系统屯的后台，以聚总行（或分督行）为逻辑背集中点，进录行统一身份伪认证。系统轮可以与现有亿的权限管述理系统相集双成，实现统俗一的指纹身色份认证，统鸡一授权；系货统可以与人视力资源管理督系统相集成踪，实现统一贱的柜员指纹献数据管理；貌系统可以为节银行的怎C/S压以及论B/S蚕架构的应用授系统提供统蜓一的柜员指炭纹身份认证跌服务。指纹副采集仪作为毅系统的输入晚设备，在前炸端与业务终零端设备相联席，为柜员指耳纹身份认证绕提供数据采改集服务。指弄纹采集在系糠统前端，指膏纹的认证比高对是在后台剪的指纹身份拨认证中心完赏成。系统支衣持服务器集豪群模式，可驱以满足全行少身份认证业线务的并发。撒昼该指纹身份留认证系统由困如下模块组部成：尚指纹身份认给证服务模块作：指纹身份蛇认证服务模萝块为核心功态能模块，主衔要完成指纹朽图像处理、大指纹特征提班取、指纹特呜征质量判断异、指纹特征晌分类查询以透及指纹特征男比对等功能胖。柿系统管理模孝块：系统管拥理模块主要外完成指纹身你份认证系统准用户管理、夸用户角色管殖理以及用户忠在本系统中福的权限管理弄等功能。雪机构管理模内块：为方便奇柜员指纹信挑息管理，通生过机构管理碰模块将柜员滤按照行政机络构进行分类办。机构管理碌可以根据银雾行现行结构辰进行建立并唱且可以通过谣原有机构管逆理系统进行身组织机构导蒸入。驱柜员指纹管敞理模块：柜泉员指纹管理饱模块可以完富成柜员的指荡纹采集、指座纹修改及指置纹删除等功晌能。柜员指剪纹管理模块悬提供多种查敞询方法进行膨柜员检索，床同时提供哀“瞧人力资源管暖理学”谦系统柜员检愈索接口，通率过此接口共“纷人力资源管烛理援”纪系统可以直次接管理柜员执指纹信息。穴日志管理模郑块：可以集霉中收集各个技应用系统的职用户操作日门志并统一管劣理，在日志赞的基础上通绝过数据挖掘鸭提供相应的悲统计分析报奇表和用户行狂为分析报告手。释春指纹身份唉认证管理系粘统包括身份初认证服务、遥系统管理、倍网点管理、父指纹管理、龙柜员管理、颤日志管理、故应用管理、京审计报告等艇模块。雪四街、基于与业疮务系统独立因的指纹服务爬器与在指纹图服务器上进脸行比对的实钞现方案实现原理假其实现原理燃图如下图6糖所示，在此谁方案中，柜恳员的指纹模月板存放在后豆台的数据库牌中(与业务呀系统无关，军可以是省分箩行内部的一罚台服务器)须，所有的指浙纹比对操作得也在指纹服尊务器上完成意。在前台的买终端上连接泄指纹验证读桂写器，该设经备只负责指刊纹特征及指纳纹模板的生烧成。需一套宜指纹管理系拜统来完成指断纹模板的提自取及保存、池指纹特征的圆提取等功能邀；需要验证屿身份时，先职由网点终端梁发命令给指妹纹验证读写盲器，进行采肿指纹特征操孔作，然后由牌前置将该指搅纹特征数据妇上传到指纹雁服务器，由秋指纹服务器汉进行指纹比德对后，最后夸将指纹的验宣证结果返回屈给前置，如删验证成功，徐返回的结果俗就是该柜员倚的柜员号。讯基于与业务玻系统独立的意指纹服务器凉与在指纹服眉务器上进行协比对的系统裁结构图责整个系统的您层次关系如乌下图7所示掀。血基于后与业秧务系统独立牧的指纹服务倾器与在指纹旺服务器进行线比对的层次喇关系系统结构侍如图所示，忠指纹验证读惠写器在应用扭时服务于两欢套不同的系吴统：银行业惹务系统与指绢纹管理系统盈。倘指纹管理系砖统安装在前牌置机上，并庙且可对省分造行内部的一塔台指纹服务荣器进行访问潜，同时指纹秧服务器上也饲运行一套管三理软件，对统从各个终端摇发过来的信茧息进行处理案，以判断权矿限，决定是抬否对其进行谈响应。具体悼需完成的功街能及所需做菊的工作可如膊下所示：撒银行机构信陈息的维护，刷包括机构信俊息的添加，引修改及删除掩；济柜员信息的塘维护，包括披柜员信息的膊添加，修改炮及删除；急柜员指纹信行息的增加、萄删除；在增四加、删除指鸦纹时，要先益经过主管指薪纹验证，这杏个指纹比对蹦过程在指纹产服务器上完打成。仿指纹设备程血序在线升级风功能；昏可对指纹仪秩进行内部序毒列号的设置雄，防止非法鹅设备的使用末；凡柜员指纹模纵板信息及特墙征信息的采客集。百可对某一机盲构信息进行扎设置，决定呀该机构是否吨使用指纹设绳备；膊其中2为必膝不可少的步晶骤，否则在抗业务系统中赞需进行指纹织验证时，没拨有指纹比对耍所需的信息距，也就没法逆完成指纹验阁证过程。龄在完成了所传有的指纹采镰集工作后，殃指纹服务器移中就保存了适所有人的指粒纹信息及柜夸员号信息；来在需正式使作用时，先将杰业务前端的山程序作很小合的修改，具荒体修改的工煮作可分为如猪下步骤：挡需修改的子郑程序分为柜悉员签到部分盼及主管授权澡部分程序；位修改原本的惑划卡操作或瞧输入柜员号静流程，新的谋操作流程为谢：先发命令幕给指纹验证夹读写器，提筋取指纹特征威，再将该指烟纹特征数据剖发送到指纹振服务器，由滑指纹服务器留进行身份验滋证后，将验雪证结果返回码给终端，如瞧验证通过，畜则返回的数垒据为该柜员勒的柜员号；坚