系統概述

　　金融押運指紋驗證管理系統是針對金融行業現鈔及款箱押運業務而開發的高科技產品。本系統是利用成熟的指紋自動識別技術和傳統的智能IC卡技術組成一套專門用于檢驗押運交接人員身份的系統。可以從根本上替代傳統的運鈔交接本和交接IC卡，可靠記錄所有交接的時間、網點和交接內容，保證了交接中身份認證的準確和交接數據的安全。同時系統具有自動記錄交接時間、網點、操作員等有關重要的日志信息，方便了押鈔人員的操作，增強了押鈔過程的安全性，減少了押鈔過程出現意外事件發生的可能性，是繼傳統押鈔方式后推出的最先進，安全性最高的運鈔安全管理系統。為金融押運業務交接雙方人員身份識別提供安全保障。在金融系統的尾箱交接等環節中利用指紋來實現身份的認證是非常方便和可行的。

　　需求分析

　　1、現狀

　　目前出納業務交接普遍采用手工交接，身份識別主要以本行款車和來人是否認識為依據，而交接登記簿，甚至調款憑證在有些銀行也未納入重要憑證管理，這種方式存在嚴重的安全漏洞，主要體現在以下幾個方面：

　　身份認證方式簡單且極不可靠，交接人員的身份僅通過交接人員的面容或簡單的證件作為交接人員的憑證，這是極其危險的，這給犯罪分子提供了方便之門。

　　交接信息是記錄在紙上的，容易篡改且信息管理錄入不易。

　　每天的統計信息通過手工計算得到，容易出差錯，工作量較大，而且由于手工錄入的滯后，無法對下屬網點調繳款情況進行實時監控，出現調繳款異常也不能實時發現和并調查制止。

　　登記簿、調款憑證信息監管不嚴的話，其他人員可以輕易的獲得、仿制，且這方面管理難度也較高。

　　電話臨時調繳款存在不易身份確認，假冒調款的安全隱患。

　　對工作人員的工作量及工作情況難于統計和管理。

　　人員的分工可以隨意調換，如保安人員與交接人員可以在交接過程中調換角色，容易產生隱患。

　　2、業務需求

　　根據以上現狀，銀行現金出納項目組提出了出納綜合業務管理系統無線終端應用需求，旨在解決金庫管理、款箱交接、上門收送款交接中識別與控制問題，具體從以下五方面著手，確保出納業務的安全：

　　人員及款箱標識與身份標簽卡的安全制作

　　手持終端領用和交回的安全控制與線路查詢安全機制

　　銀行系統內款箱交接的安全識別和交接控制

　　上門收款的交接控制

　　上門送款的交接控制

　　3、系統實現目標

　　系統實現的目標主要為利用先進的RFID電子標簽技術和手持終端無線網絡技術，達到銀行系統內款箱交接的安全控制，以及商戶上門收/送款交接的安全控制，具體為：

　　利用電子標簽卡實現安全高效的交接

　　發揮電子標簽卡存儲量大、安全性好的特點，使工作人員以IC卡作為款箱交接主要的身份識別方式，款箱也以電子標簽作為唯一標識和身份識別方式，并且交接時各類標簽卡和具有唯一編號的帶安全模塊的無線手持終端進行人證，克服以往僅憑面容或簡單證件交接的安全漏洞，實現安全快速交接。押運員標簽卡中每日嚴格授權工作時間和工作線路，并可存儲工作記錄

　　利用押運員工作時間工作線路的授權操作和密碼保護，在交接的同時在標簽卡中記錄交接個人工作的信息，還可以作為銀行職工工作量或者考核的依據

　　電子憑證替代紙質憑證和登記簿，交接數據不可篡改，實時傳送到中心數據庫，避免手工錄入的滯后和篡改一切交接工作以電子數據為準，登記簿或者調繳款憑證僅作為必要的補充手段，即使篡改或者仿制也沒有意義

　　交接記錄采用加密的電子數據保存，不能篡改，還避免了手工錄入的繁瑣，而且可以很方便的實時上傳到分行，或者金管中心數據庫中

　　款箱交接、調繳款的數據可以實時監控，便于銀行進一步做到做到事先預警，實現干預不正常的調繳款工作。杜絕正在發生的犯罪行為

　　臨時調款可以采用身分認證用的無線手持機發起

　　可以利用專用的無線POS設備發起調繳款請求，每個儲蓄所設備硬件編碼的唯一性和安全的權限管理，可以杜絕電話調款中的不安全因素

　　無線交接設備耐用可靠便于攜帶

　　交接環境比較復雜，要求設備耐用可靠;可以戶外使用，還需易于攜帶，信息可以可靠保存并上傳

　　利用數據庫加密技術實現數據安全管理

　　采集到的數據通過系統進入數據庫，配合庫房管理等方面的數據，實現金庫中心業務數據的信息化管理。應用特殊算法對數據庫加密，只能通過管理系統進行訪問，使進入數據庫的數據杜絕非法篡改

　　輸出定制報表達到管理目的

　　基于數據庫進行數據管理，能根據業務需要定制輸出各類報表，使數據統計變成舉手之勞，使管理有的放矢，有據可依

　　提供各類信息的實時查詢、可與銀行業務系統穩定、友好的對接

　　系統設計

　　本系統是針對近年來金庫運鈔款箱交接和銀行上門收送款業務過程中所存在的冒領、挪用等安全漏洞所設計的一套系統，該系統采用電子化手段來控制、記錄整個交接過程。

　　每位庫管員、押運員、網點錢箱管理員、商戶財務人員等收、送款人員以電子標簽身份卡作為款、票交接的身份認證證件，作為款箱交接、款包交接、憑證交接、外幣交接、上門收送款交接認證等多項工作。營業網點(或繳款客戶)認卡不認人，從而起到驗證身份的作用，防止發生冒領現象;同時，用這張標簽卡強行跟蹤記錄收款業務數據，從而起到防止"收款員、押運員截留，挪用存款"等犯罪行為的發生。

　　在每個款箱或款袋上安裝電子標簽，作為該款箱的唯一標識，交接時不僅對交接人員需要身份認證，必須對款箱進行確認，以確保"人正箱對，正確流轉"。

　　無論是款箱交接、還是上門收送款交接均利用無線手持終端進行交接認證，手持終端不僅具有唯一的硬件編號，還具有安全認證模塊，交接、查詢、后臺數據上傳下載均需通過安全認證模塊的認證，確保系統的安全。RFID無線手持終端可以將原本交接登記簿電子化信息保存于終端中，可以隨時發送到分行或者金管中心的數據庫中，作為銀行出納業務系統的數據，使得款箱交接、上門收送款認證階段的數據可以第一時間被分行或者金管中心掌握，數據時效性的提高可以為款箱交接的實時監控創造條件。通過對交接數據的分析，不正常報警，及時發現款箱交接，上門收款過程中的冒領和挪用現象。從而為及時采取行動，杜絕犯罪創造了條件。

　　RFID無線手持終端還可以作為臨時調繳款的發起終端，代替電話調款或者紙質票據調款，由于具有唯一性，并且可以設置密碼和操作權限，可以完全杜絕儲蓄所越權調款，或者假冒調款的發生。另外臨時調款的數據同樣可以實時上傳到分行或者金管中心的服務器中，加強數據獲取和監控工作。

　　系統是以RFID射頻技術、無線技術為依托而建立的補充現有銀行出納業務綜合管理體系，將實現交接業務鏈信息的實時采集、隨時讀取，提供安全的身份認證、運鈔過程動態監控、審計與監督管理，實現管理的現代化、自動化，確保業務安全、科學地進行，防止越權違規操作。

　　系統功能結構如下圖所示：

　　系統硬件結構如下圖所示：

　　設備組成

　　手持式指紋POS機

　　手持式指紋POS機是上海孚恩電子科技有限公司自行研制開發的高科技產品，它是指紋識別技術、RFID無線射頻識別技術、GPRS無線通訊技術、POS機技術完美結合的產物，該產品可以廣泛用于采用IC卡為存儲媒介的社保卡、醫保卡、駕校學員卡，指紋身份證、指紋準考證、指紋金融卡、電子錢包以及其他需要聯機或脫機身份驗證的系統。

　　手持式指紋POS機體積小巧，攜帶方便，功能強大，價位合理，使用方式亦十分靈活。POS機內部嵌有DSP模塊，可以獨立完成指紋的脫機比對，它具有GPRS和RS-232等通訊口，可以完成與上位機的實時通訊功能。POS機可以實現現場采集指紋與存儲在IC卡的指紋進行比對，POS機本身有較大容量(相對于IC卡)，可以保留大量數據，也可以實現現場采集指紋與存儲在POS機內的指紋進行比對。

　　IC卡發卡器

　　本系統的發卡器采用孚恩公司的FNHFD1108桌面式讀寫器，是孚恩公司自主研發的符合ISO/IEC14443標準的高頻近距離讀寫器，具有精致、穩定、可靠、接口豐富的特點。

　　可讀寫各種非接觸IC卡和電子標簽，支持ISO14443TypeA，Mifare協議。

　　讀寫器與計算機的接口可使用RS232、USB、TCP等方式通訊。

　　廣泛的軟件支持。支持多種操作平臺：DOS、WINDOWSUNIX、LINUX等;支持多種開發語言的接口：VC、VB、PB、Delphi、等。