信用联社柜员身份识别系统方案.docx

鞍农村信用合作联社柜员授权解决方案
一、产品背景：
白一直以来，柜员业务授权管理一直澳采用授权卡和密码相结合的方式，埃由于人员素质和实际操作等因素，澳存在着授权人员管理不到位、人人碍能授权、密码不密等突出问题，极盎易引发案件。
办目前口，把以颁往出现案件后的事后追究变为事前
吧防范。
碍   坝 柜员身份认证指纹识别使核心系敖统更加完善，安全性得到提高，实办现了柜员登录的唯一性，明确了各俺自的责任，对内部案件防范管理工跋作起到了积极的推动作用。真正做败到权责分明，有效控制重大资金案碍件的发生。
唉
巴 指纹身份认证系统可支持拔银行未来与其它应用集成进行身份扳认证。
   
佰指纹身份认证中心部署在应用系统巴的后台，以总行（或分行）为逻辑疤集中点，进行统一身份认证。系统把可以与现有的权限管拌理系统相集成，实现统一的指纹身把份认证，统一授权；系统可以与人疤力资源管理系统相集成，实现统一捌的柜员指纹数据管理；系统可以为
凹银行的盎C/S白以及扮B/S架构的应用系统提供统一的柜员指纹身份认证服务。指纹采集仪作为拜系统的输入设备，在前端与业务终跋端设备相联，为柜员指纹身份认证岸提供数据采集服务。指纹采集在系暗统前端，指纹的认证比对是在后台扮的指纹身份认证中心完成。系统支白持服务器集群模式，可以满足全行稗身份认证业务的并发。霸
笆该指纹身份认证系统由如下模块组爱成：
摆指纹身份认证服务模块：指纹身份挨认证服务模块为核心功能模块，主拌要完成指纹图像处理、指纹特征提埃取、指纹特征质量判断、指纹特征
鞍分类查询以及指纹特征比对等功能绊。
板系统管理模块：系统管理模块主要完成指纹身份认证系统用户管理、白用户角色管理以及用户在本系统中肮的权限管理等功能。
皑机构管理模块：为方便柜员指纹信柏息管理，通过机构管理模块将柜员凹按照行政机构进行分类。机构管理拌可以根据银行现行结构进行建立并背且可以通过原有机构管理系统进行笆组织机构导入。
案柜员指纹管理模块：柜员指纹管理耙模块可以完成柜员的指纹采集、指暗纹修改及指纹删除等功能。柜员指捌纹管理模块提供多种查询方法进行凹柜员检索，同时提供“按人力资源管理蔼”霸系统柜员检索接口，通过此接口板“笆人力资源管理傲”哎系统可以直接管理柜员指纹信息。
爱日志管理模块：可以集中收集各个把应用系统的用户操作日志并统一管伴理，在日志的基础上通过数据挖掘罢提供相应的统计分析报表和用户行啊为分析报告。
摆   白 指纹身份认证管理系统包括身份俺认证服务、系统管理、网点管理、唉指纹管理、柜员管理、日志管理、半应用管理、审计报告等模块。
柏四氨、基于与业务系统独立的指纹服务白器与在指纹服务器上进行比对的实岸现方案
实现原理
捌其实现原理图如下图6所示，在此拔方案中，柜员的指纹模板存放在后疤台的数据库中(与业务系统无关，挨可以是省分行内部的一台服务器)办，所有的指纹比对操作也在指纹服般务器上完成。在前台的终端上连接版指纹验证读写器，该设备只负责指昂纹特征及指纹模板的生成。需一套氨指纹管理系统来完成指纹模板的提碍取及保存、指纹特征的提取等功能叭；需要验证身份时，先由网点终端吧发命令给指纹验证读写器，进行采氨指纹特征操作，然后由前置将该指暗纹特征数据上传到指纹服务器，由霸指纹服务器进行指纹比对后，最后叭将指纹的验证结果返回给前置，如扳验证成功，返回的结果就是该柜员捌的柜员号。
背基于与业务系统独立的指纹服务器袄与在指纹服务器上进行比对的系统柏结构图
把整个系统的层次关系如下图7所示鞍。
奥基于后与业务系统独立的指纹服务摆器与在指纹服务器进行比对的层次翱关系
系统结构
熬如图所示，指纹验证读写器在应用板时服务于两套不同的系统：银行业坝务系统与指纹管理系统。
板指纹管理系统安装在前置机上，并爱且可对省分行内部的一台指纹服务稗器进行访问，同时指纹服务器上也懊运行一套管理软件，对从各个终端澳发过来的信息进行处理，以判断权爱限，决定是否对其进行响应。具体暗需完成的功能及所需做的工作可如柏下所示：
银行机构信息的维护，包括机构信扳息的添加，修改及删除；
斑柜员信息的维护，包括柜员信息的傲添加，修改及删除；
案柜员指纹信息的增加、删除；在增百加、删除指纹时，要先经过主管指吧纹验证，这个指纹比对过程在指纹笆服务器上完成。
指纹设备程序在线升级功能；
皑可对指纹仪进行内部序列号的设置肮，防止非法设备的使用；
鞍柜员指纹模板信息及特征信息的采矮集。
艾可对某一机构信息进行设置，决定艾该机构是否使用指纹设备；
百其中2为必不可少的步骤，否则在扳业务系统中需进行指纹验证时，没有指纹比