银行手掌静脉识别用户认证管理系统技术方案

方案编号：ATM终端内嵌手掌静脉认证装置项目的技术方案无锡天公瑞丰科技有限公司2014年2月目录一、项目背景.......................................................................................................................- 1 -二、满足需求分析...............................................................................................................- 1 -满足基本功能需求...............................................................................................................- 1 - 满足管理需求.......................................................................................................................- 2 - 满足安全需求.......................................................................................................................- 2 - 满足与业务系统无缝融合的需求.......................................................................................- 2 - 满足系统的可扩展性的需求...............................................................................................- 2 - 三、技术方案.......................................................................................................................- 2 -银行卡和服务器认证模式...................................................................................................- 4 - 用户登录.......................................................................................................................- 4 -用户银行柜面办理业务操作.......................................................................................- 4 -用户ATM办理业务操作 .............................................................................................- 4 -用户在其他银行办理业务...........................................................................................- 5 - 方案总结...............................................................................................................................- 5 - 四、工程实现方案...............................................................................................................- 5 -数据库...................................................................................................................................- 5 - 营业厅终端改造工程...........................................................................................................- 5 - ATM改造工程 ......................................................................................................................- 6 - 五、关键产品技术参数介绍与说明...................................................................................- 6 -手掌静脉识别传感器技术指标...........................................................................................- 7 - 关键技术指标对比和用户接受程度对比...........................................................................- 7 -无锡天公瑞丰科技有限公司一、项目背景随着计算机和网络技术在金融领域应用的不断深化，银行的金融电子化程度越来越高，银行对计算机系统的依赖性越来越大，金融计算机犯罪也出现不断增加的趋势。

中国银监会下达了关于加大防范操作风险工作力度的通知，对商业银行通过技术手段提高防范操作风险能力提出具体要求。

人民银行也在关于银行加强信息安全管理的要求中提出了安全管理、制度防范、技术防范三方面的内容。

安全管理和制度防范还需要技术来加以保证，以免造成有章不循、有禁不止的现象，使得良好的规章、制度毫无安全性可言。

对于银行的客户，无论是在柜台上办理业务还是在自动存取款机（ATM）上办理存取款，“用户ID+密码”作为对人员的身份认证最普遍的应用，一般用户ID的载体主要用IC卡、磁卡等，传统的口令一般是6位十进制数字，这种方法的特点都是认物而不认人的，失去了对身份鉴别的实际意义，安全性受到挑战。

另外，传统的口令验证方式由于方式简单，如果稍有疏忽，口令泄密、被窃取或者被试探出来的可能性非常大。

况且，口令是否已经不安全了，对使用者来说，是无法得知或者不可衡量的，在一定意义上来说，其安全性是不可控的。

针对金融管理系统技术防范措施明显不足的现状，北京天公瑞丰凭借丰富的金融行业的产品经验，对比各类身份识别技术，推出拥有高精度、高可靠性、活体检验、不可复制等特点的手掌静脉识别用户认证管理系统，为银行用户身份识别提出了有效的手段。

二、满足需求分析满足基本功能需求手掌静脉识别用户认证管理系统能够实现用户使用手掌静脉认证技术验证用户身份，包括用户手掌静脉信息登记、用户手掌静脉信息查询、修改、用户手掌静脉信息的比对、用户手掌静脉传感器管理、机构管理、日志管理等一系列功无锡天公瑞丰科技有限公司能。

满足管理需求在管理需求方面，手掌静脉识别用户认证管理系统符合银行对客户的现行的管理制度，不能因为使用本系统而加大银行管理的难度和增加银行的管理成本。

满足安全需求在安全需求方面，手掌静脉识别用户认证管理系统能够具有系统安全性、设备安全性、信息安全性、运行安全性的设计。

满足与业务系统无缝融合的需求与现有银行业务系统的无缝融合方面，要根据目前银行综合业务系统的实际情况，作到尽可能有不改变现有系统及应用流程，实现手掌静脉识别用户认证管理系统和银行综合业务系统的无缝融合。

满足系统的可扩展性的需求在扩充需求方面，手掌静脉识别用户认证管理系统的设计上充分考虑到银行业务上的可扩充性，当需要在新的业务中采用手掌静脉身份验证功能时，可方便地将手掌静脉应用由现有业务扩展到新增业务。

三、技术方案手掌静脉识别用户认证管理系统是根据银行对用户安全密钥安全性的需求和管理的需求开发的，本系统主要由“中心手掌静脉信息管理服务器”和银行手掌静脉传感器产品组成的，其中，手掌静脉传感器与柜员机、手掌静脉传感器与ATM机连接形成认证识别终端，是适合各类银行使用的用户手掌静脉识别认证系统。

对比其他的生物体身份识别技术，手掌静脉认证拥有高精度、高可靠性、活体检验、不可复制等特点，综合提高了该系统的安全性。

以下是银行系统架构的示意图：无锡天公瑞丰科技有限公司系统结构示意图（图1）手掌静脉识别用户认证管理系统解决方案的网络系统主要由前置机、终端机、磁卡IC卡读写机、手掌静脉传感器、手掌静脉用户登录管理软件、手掌静脉认证管理软件和服务器静脉DB组成。

手掌静脉识别用户认证管理系统服务器可接在大前置层或银行的中心数据服务器层。

每一个终端仅可装有一个手掌静脉传感器，终端与手掌静脉传感器是使用USB连接，手掌静脉识别用户认证管理系统支持的终端系统操作系统必须是Windows2000及以上版本的X86架构的32位操作系统。

手掌静脉识别用户认证管理系统要求无锡天公瑞丰科技有限公司银行卡和服务器认证模式用户登录用户在营业柜台选择是否使用手掌静脉识别方式，确认使用后在柜员引导下进行手掌静脉的录入，录入左、右两只手掌的掌静脉信息，使得左、右两只手都具有身份识别的功能。

手掌静脉的数据经过营业厅的终端最终存储在中心服务器上，与卡号关联，作为用户使用银行卡业务的身份认证手段。

使用手掌静脉识别方式后，银行系统对用户认证就出现卡、密码、手掌静脉数据三种，对用户的管理也将出现多样化。

对于手掌静脉的多种认证方式和传统的卡加密码的方式，考虑到用户在本行与他行的使用，可以采用交易额度来进行管理：用户银行柜面办理业务操作在银行柜面办理业务时，用户只需提供一组身份ID（卡号或身份证号），在柜员指引下录入手掌静脉，通过认证即可进行。