维尔科技银行柜员指纹身份认证系统方案
- 来源：中国安防展览网
- 2014/2/17 10:38:538563
“柜员卡＋密码”的柜员身份认证方式主要存在以下的问题：
1、由于部分柜员风险意识较差、前台人员较为紧张等原因，在柜员卡的使用中存在着严重的混卡现象，其结果导致密码很容易泄露或者丢失，使整个系统存在较大的安全隐患。后果严重的不仅会给银行带来经济损失，更会损坏银行良好的社会形象。
2、“柜员卡＋密码”方式由于其技术上的缺陷，存在安全性差，卡易被复制和仿造，密码容易被泄漏的安全缺陷。
3、“柜员卡＋密码”方式是一种只认物、不认人的身份认证方式，做不到权限和操作人员的一一对应，加大管理部门管理难度。
近年来，银行工作人员盗用他人密码、伪装身份访问超过自身权限的系统、非法窃取和挪用资金等案件层出不穷。因此如何加强内部人员的安全控制，消除业务系统的安全隐患，减少内部人员金融*的发生，是当前迫切需要解决的问题。
浙江维尔科技股份有限公司作为银行柜员身份指纹认证系统的，多年来一直致力于银行柜员身份指纹认证产品的研发，拥有自主知识产权的指纹算法和核心技术。公司基于自主知识产权的指纹识别技术和嵌入式指纹识别系统开发技术，根据银行业务系统对柜员身份认证的应用需求和安全需求，将活体指纹识别技术、计算机DSP处理技术、通信技术与业务仿真相结合，自主开发了金指通系列银行柜员身份指纹认证产品和系统。并针对各银行的不同情况，设计了多种款式、采取不同指纹传感器的指纹识别设备。以活体指纹身份认证方式，取代现有“柜员卡＋密码”的身份认证方式，有效遏制以伪装身份、盗用密码、非法授权等方式进行银行业务系统的行为，实现可靠的身份认证。
2014年1月，维尔科技推出“超级指纹算法”，该算法是将指纹的局部细节特征和全局纹理特征信息进行提取并融合的一种多模指纹算法。
相较传统指纹识别算法，超级指纹算法具有以下技术特点：
A、可做到100%人群覆盖；
B、单位面积信息量大，适用于小尺寸传感器的指纹识别和比对；
C、大幅减小ERR、FAR、FRR；
D、具备图像压缩、加密功能；
E、可适用于多种类型的传感器；
F、注册简单、快速，只需一次即可完成注册；
G、具备模板自学习功能，不断优化用户使用体验。
系统架构
系统支持B/S及C/S两种架构。指纹认证系统服务器一般放在总行，指纹数据的采集可通过网络，在任意一台PC上进行，但数据集中保存在指纹服务器中。整套系统采用外挂式的方案，为其他业务系统提供认证服务。银行各类业务系统均可集成本公司提供的指纹比对接口，在须进行身份验证时，由指纹认证系统进行统一的身份认证。具体系统架构如下图所示：
1、在各终端上安装指纹仪。PC机一般建议采用USB接口的指纹仪，而图形终端一般采用串口指纹仪。
2、各业务系统需集成指纹身份验证接口。该集成比较简单，对原有业务系统的修改很小。
系统功能
银行柜员指纹管理系统采用B/S架构，具体功能如下所示：
1、机构管理功能，支持总行、分行、支行、网点的多级管理模式。
2、人员基本信息管理功能，基于*号的统一管理，解决跨系统应用中身份标识不一致的问题。
3、指纹采集功能，一个人多可支持采集十枚手指，同时支持指纹特征及指纹图像数据的同时保存。
4、系统管理功能，支持对多系统进行统一的身份认证功能。
5、授权管理功能，支持转授权、远程授权、集中授权等多种授权方式。
6、管理员管理功能，灵活的管理员权限控制机制，实现管理员权限的灵活配置功能。
7、日志管理功能，任何的系统操作均有完善的日志记录，供日后做查询使用。
8、系统还有柜员信息管理、管理员权限管理、系统参数设置、指纹仪登记、多厂家指纹仪兼容等功能。
系统登陆页面如下所示：
1、实现单点登陆。操作员只需登陆其中任何一个子系统，就可以在各个子系统中来回自由切换和使用。
2、实现基于指纹的统一身份认证。指纹认证，可为其他业务系统提供身份识别的依据。
3、支持多种身份的验证方式。特别考虑到特殊人群(指纹不好的人群)的应用，在指纹不好的情况下，允许采用其他的验证方式，如密码。
4、严格的数据录入流程。所有基础数据的录入必须经过审核，只有通过审核后，数据才会生效。
5、指纹设备驱动的兼容性。可兼容不同厂商，不同型号的指纹仪。
6、跨平台的设计。系统采用JAVA设计开发，具有平台无关性，在各主流操作系统可以平滑的过渡，不需要作大的更改。
7、兼容多种主流数据库操作系统。如DB2，Oracle，Sybase，MySql，Sqlserver等。
8、严密的日志记录及查询功能。对于任意操作，在系统中都有详细的数据记录。
9、扩展性好。银行柜员身份指纹验证系统的设计上充分考虑银行业务上的可扩充性，当需要在新的业务中采用指纹身份验证功能时，可方便地将指纹应用由现有业务扩展到新增业务。