银行授权特点（最终版）.docx

银行授权特点（最终版）

第一篇：银行授权特点（最终版）商业银行柜员指纹登入和授权系统一、应用背景在目前银行的业务系统中，绝大部份交易是在终端上完成的。柜员在进入系统前，必须输入用户ID以及?个人密码。“用户ID+密码”作为对人员的身份认证手段，在进入系统时实现对操作者的认证，“用户ID”的载体主要用IC卡、磁卡等，这些方法的特点都是认物不认人，失去了身份鉴别的实际意义，安全性受到挑战。最新的指纹识别系统利用人体指纹唯一性和不变性的特点，以指纹作为身份识别的特征，真正做到了认人不认物，很好地解决了安全性.识别系统，以自身的手指作为密匙，只需按一下手指便可确认是否合法而确定是否签到成功，并自动题。指纹记录签到人的身份以及日期和时间，方便查询签到的详细情况，并且不用担心丢掉磁卡、IC卡、或忘了密码而导致无法签到，是最先进和最安全的识别系统。它采用了先进的计算机信息处理、三维立体扫描和活体检测生物识别等高新技术。另外，传统的口令验证方式由于方式简单，如果稍有疏忽，口令泄密、被窃取或者被试探出来的可能性非常大。况且，口令是否已经不安全了，对使用者来说，是无法得知或者不可衡量的，在一定意义上来说，其安全性是不可控的。二、系统实现人员的身份认证过程既可以用于所有的业务处理，也可以针对某些特定的业务例如大额授权等，其系统结构图如下：针对银行业务系统的使用环境，我们建议如上的实现方式，即在银行储蓄所采用指纹机直接连接柜面的UNIX服务器或终端连接，银行柜员或主任在签到或授权时需要到指纹机前按一下指纹进行指纹认证，指纹认证成功后再继续传统的口令认证（或可省略口令认证）。对原交易处理基本不产生任何影响。该系统采用指纹中心数据库的处理方式，便于指纹库的全行统一建立和管理，并可再中心进行统一监控。这种方式将大大提高系统的安全性和可维护性。采用该模式有如下优势：1、由于在储蓄所采用UNIX平台，将降低银行的投入，不必再增加指纹处理PC设备。2、指纹机与柜面UNIX系统的连接方式多种多样，可直接连接主机串口和终端辅串，并可支持在一台UNIXPC连接多台指纹设备。3、指纹认证系统与银行前台系统无缝连接，令系统更加安全可靠和实用。4、采用指纹数据的集中存储，分布采集的方式，将采集的权限下放到各储蓄所自行管理，这将便于指纹数据的快速建立。而采集后的数据在中心集中存储将便于今后的管理和升级。5、采用中心处理指纹交易的方式，使得中心可有效地对各种指纹处理交易进行监控和管理。三、应用实例1、厦门农行已正式投入使用，应用于柜员签到和交易授权2、重庆农行已投入试运行3、广东农行已测试通过银行柜员指纹认证系统是根据柜员身份验证和授权验证的安全需求，活体指纹识别技术和计算机处理技术，通讯技术相结合，利用人体指纹的人体指纹的唯一性和不可替代性，实现操作员身份和操作员本人的一一对应，有效杜绝了以伪造身份，盗用密码，非法授权，冒用借用柜员卡等方式侵入银行业务系统行为，并以科技手段实现了一人一卡，一人一号，达到柜员身份验证的安全可靠认证，同时，柜员指纹身份认证系统具有不可伪造，无法替代，携带方便，认证准确，终身不变的优势，而且交换和换人监督，现场授权必须面对面操作，防止了以前密码公开、飞卡的行为，有利于监督制度执行，另外采用这套系统后，避免了密码遗忘，定期更换等情况，使用方便，体现了人性化一面。专业针对银行应用，即插即用，解决内控存在风险采用最新技术，有效杜绝假指纹采用多种接口方式，方便接入银行系统采用最新识别算法，识别速度更快更准确指纹授权系统在银行的应用时间:2011-09-1802:08文章来自:网络计算机时代2002年第2期·17·指纹授权系统在银行的应用程忠逸(建设银行台州市分行科技处318000)当前，大多数银行的前台柜面系统，柜员在登录或授权时都是用柜员与密码的方式来实现的。这种方式对于控制不同级别的柜员对系统访问具有一定的作用，但是也有很大的缺陷，那就是密码有可能被别有用心的人窃取。近来银行出现的一些资金诈骗案件，有很大比例是通过窃取别人的密码，非法进入系统操作所为。实际上，对密码的窃取应该说也是有可能的，当柜员在终端前输入令时，别人留意他的击键手法，就有可能猜出他的令：还可以通过对柜员生日、家庭住址、电话号码等信息的了解来破解密码；也有可能某个柜员违反操作规程，将自己的令无意间泄露给他人。以上情况都有可能使不法分子掌握柜员令，给银行的资金带来不小的风险。另外，由于系统不断地要求柜员定期改变令，加重了他们记忆的负担。有什么办法可以使柜员不需要增加记忆负担而又能安全操作呢。建行台州市分行与杭州大通电脑公司合作，开发出了银行柜面业务的指纹授权系真免费装备统。该系统对于一些特殊的如大额存取、帐户冻结挂失等交易，必须经过前台操作柜员之外的另一名柜员的指纹来授权，这样就大大提