银行柜员指纹认证系统

一、银行背景资料

     美国国家技术标准局于2000年6月通过X.9.84金融服务产业生物认证管理与安全标准（X9为美国金融服务标准）之后，

ING、万事达、VISA等公司开始将指纹识别技术应用在银行卡、门禁控制、ATM、现金支票等方面。生物认证技术由于其高安全

的特性，在金融业市场在未来几年内，将有迅速的成长。

    传统的密码身份识别方法由于其不可克服的缺点已将难以满足新形势的需要，针对银行现行计算机系统及银行内部管理中

存在的问题，我们引入了生物识别技术。指纹识别技术是目前生物识别技术最成熟最容易实现的技术。北京朗胄科技发展有限公

司提供了完整的指纹柜员识别管理解决方案和产品，可以很好的解决银行目前存在的问题。

二、银行柜员指纹身份认证系统解决方案（实用型）

    传统内部身份认证方式是通过输入用户名和密码（键盘输入或者刷卡输入），在银行中心服务器进行核对的方式。

    银行柜员指纹身份认证系统采用指纹认证仪来替代完成现行的密码输入，在新创建用户时使用认证仪自动产生的随机密

码，而不是由人工输入，所以密码对柜员来讲是不可见的。在认证仪内部内置硬件随机数发生器，可以确保密码产生的随机性。

每个柜员发一张柜员感应卡作为用户指纹特征数据、用户名和密码的载体，指纹的比对在指纹认证仪中进行，不需要访问中心服

务器，指纹匹配通过后，认证仪自动输出用户的密码。用户名及用户密码的传输采用原有的传输方式和后台核对方式。

     银行柜员指纹身份认证系统尽可能保持现有的前后台系统不做任何改变，可以保证和原有系统的完全兼容，增加系统的安

全性和方便性。

    柜员在使用前先进行指纹登录和发卡，主要是为了完成柜员的指纹模板生成，并生成柜员指纹身份卡。银行可以在发卡时

确定指纹身份感应卡上保存的信息内容，并利用指纹认证仪为柜员登记指纹，为了保证系统的使用效果，建议至少登记两枚指

纹。为了提供友好的用户界面，建议发卡系统在Windows环境实现。

三、银行柜员指纹身份认证系统的组成：

1、指纹认证仪

    指纹认证仪使用光学采集器，坚固可靠、抗受静电能力强，认证仪内置美国TI的高速DSP进行指纹处理，不占用终端或微机

的任何资源。认证仪内置高频卡读写基站，用于对柜员卡进行读写，确保纹卡一致。

2、发卡管理软件

    主要是用于柜员感应卡的制作、变更、注销等管理。具有柜员资料管理、感应卡管理、权限管理、日志（操作记录）管理

等功能。

3、感应卡

    银行柜员指纹身份认证系统采用加密性能优秀的iCLASS高频感应卡做为柜员指纹信息的载体。感应卡与认证仪之间不存在

机械插接，不会产生一般IC卡的接触不良、保密性不强的问题。且感应卡可直接贴到原磁卡的背面，将磁卡直接升级为电子

卡。

四、银行柜员指纹身份认证系统特点

     银行柜员指纹身份认证系统解决方案具有以下特点：

    保持了和原有系统的兼容性，保证硬件设备的不重复投资；

     银行柜员身份指纹认证系统不改变现有银行业务系统，在设备层实现与银行业务系统的完全兼容，做到“四不变”：不修

改银行现有软件系统；不改变现有的硬件与网络配置；不改变柜员现有的作业流程；不用在网点进行布线施工。

    银行柜员指纹身份认证系统安全性强；

    保护用户隐私，杜绝冒用、替换等隐患；

    操作使用简易，方便用户。

    柜员在开机签到、身份验证、管理员授权验证等工作时，只需将手指按在指纹身份认证仪的采集器上，1秒钟以内就可完成

身份验证。由于彻底取消了“柜员权限卡”，消除了柜员以往适用“柜员权限卡”过程中，因违规用卡、随意放置、不慎遗失等

问题引起的种种恐惧心理，因此，倍受营业网点柜员、各级管理人员的欢迎。

    试点方便

    本系统采用了“即插即用”的设计理念，在设备层以仿真模式接入银行业务系统，可以在任何一个业务终端上独立开通使

用，不影响其它终端的正常工作。因此，在一个终端上试点成功后，可以由点到面逐步推广。指纹身份认证仪与终端连接十分简

单，一旦发现设备故障，可以在最短的时间内更换完成，为日后维护提供便利。

    具有容错能力，对极少数由于自身指纹不良原因无法进行指纹识别或者不愿应用指纹识别的用户，可以使用传统的密码验

证功能等。