金融押運(yùn)IC卡指紋驗(yàn)證管理系統(tǒng)

一、方案背景

我國(guó)眾多行業(yè)物流呈快速發(fā)展趨勢(shì)，金融業(yè)物流也逐步受到社會(huì)重視。從國(guó)內(nèi)目前的押運(yùn)業(yè)發(fā)展形勢(shì)來看，專業(yè)押運(yùn)越來越顯示出強(qiáng)大的優(yōu)勢(shì)和生命力。國(guó)內(nèi)外成功經(jīng)驗(yàn)表明，把運(yùn)鈔工作從銀行主業(yè)里剝離出來交給第三方——專業(yè)押運(yùn)公司，是銀行業(yè)降低風(fēng)險(xiǎn)、減少經(jīng)營(yíng)成本的必然選擇。

誠(chéng)然，金融行業(yè)的特殊性決定了金融押運(yùn)公司具有進(jìn)入門檻高、安全系數(shù)要求高、風(fēng)險(xiǎn)系數(shù)大等特點(diǎn)，非一般企業(yè)可為。金融貨幣押運(yùn)管理，是目前金融日常管理工作中，一項(xiàng)安全性極為重要而十分危險(xiǎn)的工作。隨著經(jīng)濟(jì)活動(dòng)的日趨活躍，貨幣流通數(shù)額越來越大，傳統(tǒng)的押運(yùn)管理也越來越需要一些現(xiàn)代化管理手段加以補(bǔ)充和完善。

金融押運(yùn)指紋驗(yàn)證管理系統(tǒng)是針對(duì)金融行業(yè)現(xiàn)鈔及款箱押運(yùn)業(yè)務(wù)而開發(fā)的高科技產(chǎn)品。本系統(tǒng)是利用成熟的指紋自動(dòng)識(shí)別技術(shù)和傳統(tǒng)的智能IC卡技術(shù)組成一套專門用于檢驗(yàn)押運(yùn)交接人員身份的系統(tǒng)?？梢詮母旧咸娲鷤鹘y(tǒng)的運(yùn)鈔交接本和交接IC卡，可靠記錄所有交接的時(shí)間、網(wǎng)點(diǎn)和交接內(nèi)容，保證了交接中身份認(rèn)證的準(zhǔn)確和交接數(shù)據(jù)的安全。同時(shí)系統(tǒng)具有自動(dòng)記錄交接時(shí)間、網(wǎng)點(diǎn)、操作員等有關(guān)重要的日志信息，方便了押鈔人員的操作，增強(qiáng)了押鈔過程的安全性，減少了押鈔過程出現(xiàn)意外事件發(fā)生的可能性，是繼傳統(tǒng)押鈔方式后安全性的運(yùn)鈔安全管理系統(tǒng)。為金融押運(yùn)業(yè)務(wù)交接雙方人員身份識(shí)別提供安全保障。在金融系統(tǒng)的尾箱交接等環(huán)節(jié)中利用指紋來實(shí)現(xiàn)身份的認(rèn)證是非常方便和可行的。

二、需求分析

1、 現(xiàn)狀

目前出納業(yè)務(wù)交接普遍采用手工交接，身份識(shí)別主要以本行款車和來人是否認(rèn)識(shí)為依據(jù)，而交接登記簿，甚至調(diào)款憑證在有些銀行也未納入重要憑證管理，這種方式存在嚴(yán)重的安全漏洞，主要體現(xiàn)在以下幾個(gè)方面：

?? 身份認(rèn)證方式簡(jiǎn)單且極不可靠，交接人員的身份僅通過交接人員的面容或簡(jiǎn)單的證件作為交接人員的憑證，這是極其危險(xiǎn)的，這給分子提供了方便之門。

?? 交接信息是記錄在紙上的，容易篡改且信息管理錄入不易。

?? 每天的統(tǒng)計(jì)信息通過手工計(jì)算得到，容易出差錯(cuò)，工作量較大，而且由于手工錄入的滯后，無法對(duì)下屬網(wǎng)點(diǎn)調(diào)繳款情況進(jìn)行實(shí)時(shí)監(jiān)控，出現(xiàn)調(diào)繳款異常也不能實(shí)時(shí)發(fā)現(xiàn)和并調(diào)查制止。

?? 登記簿、調(diào)款憑證信息監(jiān)管不嚴(yán)的話，其他人員可以輕易的獲得、仿制，且這方面管理難度也較高。

?? 電話臨時(shí)調(diào)繳款存在不易身份確認(rèn)，調(diào)款的安全隱患。

?? 對(duì)工作人員的工作量及工作情況難于統(tǒng)計(jì)和管理。

?? 人員的分工可以隨意調(diào)換， 如保安人員與交接人員可以在交接過程中調(diào)換角色，容易產(chǎn)生隱患。

2、 業(yè)務(wù)需求

根據(jù)以上現(xiàn)狀，銀行現(xiàn)金出納項(xiàng)目組提出了出納綜合業(yè)務(wù)管理系統(tǒng)無線終端應(yīng)用需求，旨在解決金庫(kù)管理、款箱交接、上門收送款交接中識(shí)別與控制問題，具體從以下五方面著手，確保出納業(yè)務(wù)的安全：

?? 人員及款箱標(biāo)識(shí)與身份標(biāo)簽卡的安全制作

?? 手持終端領(lǐng)用和交回的安全控制與線路查詢安全機(jī)制

?? 銀行系統(tǒng)內(nèi)款箱交接的安全識(shí)別和交接控制

?? 上門收款的交接控制

?? 上門送款的交接控制

三、方案目標(biāo)

系統(tǒng)實(shí)現(xiàn)的目標(biāo)主要為利用*的RFID電子標(biāo)簽技術(shù)和手持終端無線網(wǎng)絡(luò)技術(shù)，達(dá)到銀行系統(tǒng)內(nèi)款箱交接的安全控制，以及商戶上門收/送款交接的安全控制，具體為：

? 利用電子標(biāo)簽卡實(shí)現(xiàn)安全高效的交接

發(fā)揮電子標(biāo)簽卡存儲(chǔ)量大、安全性好的特點(diǎn)，使工作人員以IC卡作為款箱交接主要的身份識(shí)別方式，款箱也以電子標(biāo)簽作為標(biāo)識(shí)和身份識(shí)別方式，并且交接時(shí)各類標(biāo)簽卡和具有編號(hào)的帶安全模塊的無線手持終端進(jìn)行認(rèn)證，克服以往僅憑面容或簡(jiǎn)單證件交接的安全漏洞，實(shí)現(xiàn)安全快速交接。押運(yùn)員標(biāo)簽卡中每日嚴(yán)格工作時(shí)間和工作線路，并可存儲(chǔ)工作記錄

利用押運(yùn)員工作時(shí)間工作線路的操作和密碼保護(hù)，在交接的同時(shí)在標(biāo)簽卡中記錄交接個(gè)人工作的信息，還可以作為銀行職工工作量或者考核的依據(jù)。

電子憑證替代紙質(zhì)憑證和登記簿，交接數(shù)據(jù)不可篡改，實(shí)時(shí)傳送到中心數(shù)據(jù)庫(kù)，避免手工錄入的滯后和篡改一切交接工作以電子數(shù)據(jù)為準(zhǔn)，登記簿或者調(diào)繳款憑證僅作為必要的補(bǔ)充手段，即使篡改或者仿制也沒有意義。

交接記錄采用加密的電子數(shù)據(jù)保存，不能篡改，還避免了手工錄入的繁瑣，而且可以很方便的實(shí)時(shí)上傳到分行，或者金管中心數(shù)據(jù)庫(kù)中。

款箱交接、調(diào)繳款的數(shù)據(jù)可以實(shí)時(shí)監(jiān)控，便于銀行進(jìn)一步做到事先預(yù)警，實(shí)現(xiàn)干預(yù)不正常的調(diào)繳款工作。杜絕正在發(fā)生為。

?  臨時(shí)調(diào)款可以采用身分認(rèn)證用的無線手持機(jī)發(fā)起

可以利用專用的無線POS設(shè)備發(fā)起調(diào)繳款請(qǐng)求，每個(gè)儲(chǔ)蓄所設(shè)備硬件編碼的性和安全的權(quán)限管理，可以杜絕電話調(diào)款中的不安全因素。

? 無線交接設(shè)備耐用可靠便于攜帶

交接環(huán)境比較復(fù)雜，要求設(shè)備耐用可靠；可以戶外使用，還需易于攜帶，信息可以可靠保存并上傳。

? 利用數(shù)據(jù)庫(kù)加密技術(shù)實(shí)現(xiàn)數(shù)據(jù)安全管理

采集到的數(shù)據(jù)通過系統(tǒng)進(jìn)入數(shù)據(jù)庫(kù)，配合庫(kù)房管理等方面的數(shù)據(jù)，實(shí)現(xiàn)金庫(kù)中心業(yè)務(wù)數(shù)據(jù)的信息化管理。應(yīng)用特殊算法對(duì)數(shù)據(jù)庫(kù)加密，只能通過管理系統(tǒng)進(jìn)行訪問，使進(jìn)入數(shù)據(jù)庫(kù)的數(shù)據(jù)杜絕非法篡改。

? 輸出定制報(bào)表達(dá)到管理目的

基于數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)管理，能根據(jù)業(yè)務(wù)需要定制輸出各類報(bào)表，使數(shù)據(jù)統(tǒng)計(jì)變成舉手之勞，使管理有的放矢，有據(jù)可依

提供各類信息的實(shí)時(shí)查詢、可與銀行業(yè)務(wù)系統(tǒng)穩(wěn)定、友好的對(duì)接

四、系統(tǒng)設(shè)計(jì)

本系統(tǒng)是針對(duì)近年來金庫(kù)運(yùn)鈔款箱交接和銀行上門收送款業(yè)務(wù)過程中所存在的冒領(lǐng)、挪用等安全漏洞所設(shè)計(jì)的一套系統(tǒng)，該系統(tǒng)采用電子化手段來控制、記錄整個(gè)交接過程。

每位庫(kù)管員、押運(yùn)員、網(wǎng)點(diǎn)錢箱管理員、商戶財(cái)務(wù)人員等收、送款人員以電子標(biāo)簽身份卡作為款、票交接的身份認(rèn)證證件，作為款箱交接、款包交接、憑證交接、外幣交接、上門收送款交接認(rèn)證等多項(xiàng)工作。營(yíng)業(yè)網(wǎng)點(diǎn)（或繳款客戶）認(rèn)卡不認(rèn)人，從而起到驗(yàn)證身份的作用，防止發(fā)生冒領(lǐng)現(xiàn)象；同時(shí)，用這張標(biāo)簽卡強(qiáng)行跟蹤記錄收款業(yè)務(wù)數(shù)據(jù)，從而起到防止“收款員、押運(yùn)員截留，挪用存款”為的發(fā)生。

在每個(gè)款箱或款袋上安裝電子標(biāo)簽，作為該款箱的標(biāo)識(shí)，交接時(shí)不僅對(duì)交接人員需要身份認(rèn)證，必須對(duì)款箱進(jìn)行確認(rèn)，以確保“人正箱對(duì)，正確流轉(zhuǎn)”。

無論是款箱交接、還是上門收送款交接均利用無線手持終端進(jìn)行交接認(rèn)證，手持終端不僅具有的硬件編號(hào)，還具有安全認(rèn)證模塊，交接、查詢、后臺(tái)數(shù)據(jù)上傳下載均需通過安全認(rèn)證模塊的認(rèn)證，確保系統(tǒng)的安全。RFID無線手持終端可以將原本交接登記簿電子化信息保存于終端中，可以隨時(shí)發(fā)送到分行或者金管中心的數(shù)據(jù)庫(kù)中，作為銀行出納業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，使得款箱交接、上門收送款認(rèn)證階段的數(shù)據(jù)可以時(shí)間被分行或者金管中心掌握，數(shù)據(jù)時(shí)效性的提高可以為款箱交接的實(shí)時(shí)監(jiān)控創(chuàng)造條件。通過對(duì)交接數(shù)據(jù)的分析，不正常報(bào)警，及時(shí)發(fā)現(xiàn)款箱交接，上門收款過程中的冒領(lǐng)和挪用現(xiàn)象。從而為及時(shí)采取行動(dòng)，杜絕創(chuàng)造了條件。

RFID無線手持終端還可以作為臨時(shí)調(diào)繳款的發(fā)起終端，代替電話調(diào)款或者紙質(zhì)票據(jù)調(diào)款，由于具有性，并且可以設(shè)置密碼和操作權(quán)限，可以*杜絕儲(chǔ)蓄所越權(quán)調(diào)款，或者調(diào)款的發(fā)生。另外臨時(shí)調(diào)款的數(shù)據(jù)同樣可以實(shí)時(shí)上傳到分行或者金管中心的服務(wù)器中，加強(qiáng)數(shù)據(jù)獲取和監(jiān)控工作。

系統(tǒng)是以RFID射頻技術(shù)、無線技術(shù)為依托而建立的補(bǔ)充現(xiàn)有銀行出納業(yè)務(wù)綜合管理體系，將實(shí)現(xiàn)交接業(yè)務(wù)鏈信息的實(shí)時(shí)采集、隨時(shí)讀取，提供安全的身份認(rèn)證、運(yùn)鈔過程動(dòng)態(tài)監(jiān)控、審計(jì)與監(jiān)督管理，實(shí)現(xiàn)管理的現(xiàn)代化、自動(dòng)化，確保業(yè)務(wù)安全、科學(xué)地進(jìn)行，防止越權(quán)違規(guī)操作。

系統(tǒng)功能結(jié)構(gòu)如下圖所示：

系統(tǒng)硬件結(jié)構(gòu)如下圖所示：

系統(tǒng)性能特點(diǎn)

?? 數(shù)據(jù)信息管理簡(jiǎn)單

所有收款記錄均可通過RFID電子標(biāo)簽卡以及無線通訊直接讀入數(shù)據(jù)庫(kù)系統(tǒng)中，而不需要手工錄入。并可根據(jù)需要打印各種報(bào)表。

?? 數(shù)據(jù)記錄詳盡

每條記錄包括：繳款客戶編號(hào)、繳款客戶名稱、經(jīng)手人姓名、繳款金額、時(shí)間、收款員姓名、證件號(hào)、印章編號(hào)、憑證編號(hào)、找零等等，同時(shí)還可以根據(jù)需要增加信息。

五、硬件設(shè)備選型

帶指紋功能手持終端

IC卡發(fā)卡器

非接觸式IC卡