江苏禾嘉金融押运综合管理系统技术方案2015年0607

金融押运综合管理系统
技术方案
江苏禾嘉电子科技有限公司
2015年06月
目录
1. 系统概述 (4)
1.1 应用背景 (4)
1.2 设计原则 (4)
2. 系统构成 (6)
2.1 系统拓扑 (6)
2.2 系统组成 (6)
3. 押运交接管理系统 (6)
3.1 系统介绍 (6)
3.2 系统组成 (7)
3.3 功能介绍 (8)
3.3.1 任务制定 (8)
3.3.2 进门身份识别 (10)
3.3.3 交接管理 (11)
3.3.4 金库网点库存联动 (14)
3.4 设备说明 (15)
3.4.1 智能手持终端 (15)
3.4.2 超高频RFID读写器 (16)
3.4.3 超高频天线设备 (18)
3.4.4 超高频RFID标签 (18)
4. 进门身份验证系统 (19)
4.1 系统介绍 (19)
4.2 系统组成 (20)
4.2.1 系统拓扑 (20)
4.2.2 系统组成 (20)
4.3 业务流程 (21)
4.4 功能介绍 (23)
4.4.1 系统管理 (23)
4.4.2 指纹信息录入 (24)
4.4.3 押运任务制定与监督 (24)
4.4.4 内部公告发布 (26)
4.5 设备说明 (27)
4.5.1 智能平板终端 (27)
4.5.2 身份识别终端 (29)
5. 车辆定位管理系统 (30)
5.1 系统介绍 (30)
5.2 系统特点 (31)
5.3 系统组成 (32)
5.3.1 监控中心 (32)
5.3.2 GPS卫星 (33)
5.3.3 通讯网络 (33)
5.4 功能介绍 (33)
5.4.1 监控中心报警 (33)
5.4.2 车辆定位追踪 (33)
5.4.3 电子地图 (34)
5.4.4 轨迹回放 (34)
5.4.5 分段限速 (34)
5.4.6 电子围栏 (34)
5.4.7 语音通信、监听 (34)
5.4.8 搜索及报表管理 (34)
5.4.9 车辆远程设置 (35)
5.5 设备说明 (35)
1.系统概述
1.1应用背景
伴随着我国经济的快速发展，经济领域特别是针对金融业的犯罪时有发生，银行金库及各营业网点每日都涉及大量现金出入的工作，且现金押运的工作都外包给了第三方押运公司，因此，很容易成为金融犯罪的目标，2001年5月温州中行冒牌运钞车接走巨额现金的案件就显现了银行金管中心在钞箱交接上的安全漏洞，引起了社会广泛的关注；而近几年来针对调缴款的犯罪有增无减，2006年初沈阳某银行调款员就利用职权之便及管理漏洞，分两次共调款300多万元并出逃，至今被公安机关通缉。

这些事实说明了目前银行钞箱交接、上门收送款、金库管理需要更科学安全的管理手段。

目前传统押运交接主要通过电话、签字、人工识别相关人员，整个作业相关人员主观性、随意性较大，很难有效管理制约，致使安全漏洞频现，给银行造成了经济损失，并产生了负面的社会影响。

为了确保现金款箱押运全过程的绝对安全，保证银行日常工作的正常运转，采用高科技手段建立现代化金融押运综合管理系统已成为银行安防系统里的共识。

在此应用背景下，我司设计开发了金融押运综合管理系统（FCMS）。

该系统严格规范押运、交接操作流程，并可以实时控制、监管押运、交接的过程。

系统通过指纹识别、车辆定位、RFID等技术更使得押运、交接过程的安全性、准确性、方便性、实时性得到提升。

基于实际运行产生的数据，进行数据挖掘，可以提供丰富的统计分析，为科学化、智能化、信息化的押运作业提供支撑。

1.2设计原则
1.2.1 稳定性、可靠性原则
系统的设计、设备选型、安装、调试、运维等环节上都严格执行国际或行业上相关的标准，系统选用的可靠优质的原材料和电子器件，保障设备经久耐用。

终端设备都基于工业级别设计的高性能处理器，具有软硬件看门狗功能，
软件设计经过了广泛的应用和测试，兼容性好，能够满足稳定性和高可靠性要求。

智能终端设备在技术采用适当备份和进程监视，及时发现问题并在必要时系统自动启动，保证常年自动工作状态。

音视频和其它数据传输均采用IT领域已经成熟使用多年的以太网和TCP/IP协议，保证网络的基本可靠性。

1.2. 2 安全性原则
系统构成必须保证系统和信息的高度安全性，从系统配置、数据管理及数据传输模式采取必要的防范措施，使整个系统达到高度的安全性。

系统采用先进的数字音频处理技术，具有回声消除功能，全双工通话，专用音频编码格式加密处理，防止窃听，有效保证了系统的安全性。

1.2.3 开放性和可扩展性原则
智能终端设备采用Android作为底层软件平台，保留了Android的基本特性，普通Android App应用软件都可以运行其上，具有良好的开放性。

系统在设计时，充分的考虑到系统在其运行生命周期内功能和规模的可扩展性，为今后的发展奠定基础，以降低未来的成本。

1.2.4 先进性与实用性相结合的原则
系统的设计将采用最先进稳定的生物识别设备--活体指纹仪，以及最先进的视频处理和网络技术，切实体贴用户所要求的各项功能，既保持技术的先进性，又确保资源配置不浪费。

1.2.5 经济性原则
在确保系统稳定可靠性良好的基础上，在考虑系统的先进性的同时，按需选择系统和设备，做到合理、实用、降低成本。

根据国内市场特点，制订了切实的市场策略，满足市场高端用户对产品的高性能和低成本要求。

1.2.6 易管理性
系统软件界面友好，方便准确地提供丰富的信息，帮助和提示操作人员进行操作，易学易用；系统的操作简单、快捷以保证不同文化层次的操作者及有关领导熟练使用操作系统。

1.2.7 易维护性
高度集成的系统设备选型和模块化结构，简捷明快的用户操作界面，由可
以独立运行和联网运行的工作方式，在用户几乎不需要借助其他工具的前提下，就可非常方便的对系统进行维护。

2.系统构成
2.1系统拓扑
2.2系统组成
金融押运综合管理系统由以下几个子系统组成：
⏹押运交接管理系统
⏹进门身份验证系统
⏹车辆定位管理系统
3.押运交接管理系统
3.1系统介绍
押运交接管理系统是整个金融押运综合管理系统的基础系统，其通过采用
身份统一验证平台实现对人和电子钱箱的相关身份验证，完成指纹、密码、RFID信息等身份信息管理，保障系统的可靠性，安全性。

押运交接管理系统充分考虑了当前押运交接过程中存在的问题，以流程化方式处理押运作业、流程的定制、变更、关联、控制做到严谨、灵活、清晰。

基于流程化方式可以使得押运作业的每个步骤都可以得到追溯和还原。

3.2系统组成
从下图可看出，营业网点、调度中心、中心金库通过银行办公网连接。

在办公网中增加一台服务器，用于安装金融押运综合管理系统以及后台服务程序（包括数据库）。

系统程序采用B/S模式，部署简单，易于维护和升级。

营业网点、调度中心、中心金库的客户端PC机上安装浏览器，如IE、谷歌、火狐等浏览器均可（推荐谷歌Chrome浏览器），即可通过办公网访问后台金融押运管理系统。

调度中心负责调度任务，配备指纹仪用于指纹采集。

营业网点和中心金库配备无线手持终端或RFID集群阅读器用于识别电子钱箱和相关人员、网点上下解交接验证、金库出入库交接。

系统架构图如下：
3.3功能介绍
3.3.1任务制定
网点提交需要下解或上解的现金、钱箱、尾箱等申请信息（对于固定的业务可以由系统中的计划申请自动提交）。

网点提交申请后，调度中心统一安排，形成押运任务（对于固定的业务可以由系统中的计划任务自动生成押运任务）。

押运人员收到任务清单前往相应的网点或金库交接验证。

任务流程示意图如下：
⏹网点提交申请
该模块主要提供网点提交上下解申请，申请内容包括尾箱、钱包、凭证包。

可以向各种箱包中装入物品明细；也可以不装入明细。

实时查看申请的详细变化信息。

对于固定类型的申请操作，系统提供申请计划管理功能，根据计划定义，系统自动提交上下解申请。

主要功能界面如下图所示：
⏹审批分配
该模块主要提供审批部门对网点提交的下解申请进行审批、分配、否决，包括现金，印章、凭证。

主要功能界面如下图所示：
⏹制定关联申请任务
在制定任务时可以将网点提交的申请关联到任务，以便实现关心押运的具体内容。

主要功能界面如下图所示：
3.3.2进门身份识别
网点或金库安装有智能平板终端和身份识别终端。

⏹进门识别流程
1)押运任务开始后，各网点或金库的智能平板终端上就会显示相关的任
务，包括了车辆，提解员姓名和照片等关键信息。

2)提解员到达某网点或金库，按动身份识别终端上的门铃。

3)智能平板终端自动启动进门识别画面，显示提解员个人信息。

4)根据提示，提解员录入指纹到统一验证平台验证身份。

5)网点交接人通过语音和视频画面等信息确定是否开门交接。

3.3.3交接管理
3.3.3.1 与提解员当面交接
正常交接流程
交接分为网点上下解交接和金库出入库交接，交接过程一致。

交接过程：
1)提解员进门验证
2)扫描电子钱箱/条码扫描/人工识别
3)网点或金库交接人通过指纹方式进行确认
4)提解员确认
交接流程示意图如下：
交接异常流程
在日常押运交接过程中时常出现箱包交接异常，如：错拿、多拿、少拿等从而导致交接异常情况的发生。

通常情况交接双方协商解决此种异常，但未做任何的有效记录，导致日后查询该条异常交接无从查起，责任无法划分等情况。

本系统提供异常情况的多种处理方案，能有效的处理异常情况，并保留处理异常结果，以便日后查询。

箱包异常流程图如下：
3.3.3.2 收发双方交接
在押运交接作业中，和提解员完成交接后，可能需要对箱包内的具体内容做接收确认。

比如箱包内的现金、凭证、印章等。

⏹现金收发交接
现金的收发交接是网点和金库方进行的。

当收方收到电子钱箱后，开箱查点现金具体金额及票面，对收到的现金进行确认或提交异常。

当收方确认了接收到的现金，该现金流程结束。

⏹印章收发交接
同现金收发交接
⏹重要凭证收发交接
同现金收发交接
⏹收发交接异常流程
当收方提交异常，并填写具体异常信息后，需要发方对收方提交的异常信息进行确认或否决；当发方确认了收方提交的异常信息，根据运行时配置，流程进入结束或待处理；当发方否决了收方提交的异常信息，则流程进入待处理。

收发交接异常流程图如下：
3.3.4金库网点库存联动
3.3.
4.1 管理功能
⏹现金票面管理
提供现金票面维护功能，可实现币种及相应票面（券别、版别）的添加、删除、修改。

⏹凭证管理
提供凭证维护功能，可实现不同凭证的添加、删除、修改。

⏹印章管理
提供印章维护功能，可实现不同印章的添加、删除、修改。

⏹箱包管理
提供箱包类别维护、类别特性定义，可实现不同类别特性的配置。

3.3.
4.2 网点假币库存业务
⏹假币没收
网点柜员录入收缴日期（默认系统日期）、持有人、证件名称（身份证、警官证、学生证、其他）、证件号码、币种、券别、版别、制假方式（伪造、变造）等要素后，根据模板打印收缴凭证，相关收缴记录保存至假币收缴登记簿（收缴机构为网点，保管机构为网点，状态为在库）。

⏹假币解缴
通过登记簿查询库存收缴假币明细，勾选相应记录后分配具体钱箱进行上解，上解后自动记录假币收缴登记簿。

3.3.
4.3 金库业务
⏹箱包业务
A.金库箱包出入库
B.金库箱包出入库明细查询
C.金库箱包出入库历史明细查询
D.金库箱包库存查询
⏹现金业务
A.金库现金出入库
B.金库现金拔出
C.金库现金拔入
D.金库现金出入库明细
E.金库现金出入库历史明细
F.金库现金库存查询
凭证及印章业务
A.凭证及印章出入库
B.凭证及印章出入库明细
C.凭证及印章出入库历史明细
D.凭证及印章库存查询
3.4设备说明
3.4.1智能手持终端
M8是一款集多种功能于一体、外观紧凑、符合人体工程设计的手持数据终端，坚固耐用、小巧便携，可适应各类苛刻的移动应用环境。

M8既确保了设计的美学性，又保证了设备的可靠性和耐用性，可实现出色的实时连接。

它的键盘能够经受百万次点击，触摸屏能够承受百万次触摸和 30 万次点击，因此，能够确保该设备始终提供可靠性能—即使在日常大强度应用情况下，依然如此。

M8采用 Microsoft Windows CE 5.0操作系统，满足企业所需。

产品型号M8
OS WIN CE 5.0
CPU ARM9 400MHz
内存64MRAM/128MBFLASH
通讯接口mini USB，支持RS232通讯协议
显示器 2.8" 液晶彩屏, TFT-LCD, 260K, 240×320 dot，带触摸屏AUDIO 有
数据采集(A)采用高品质面状电容式指纹识别模块,支持1:1或1:N比对模式
(B)非接触式IC卡（RFID）13.56Mhz，支持ISO14443 A, Mifare，ISO15693
无线通讯支持433Mhz
SIM/SAM扩展1SIM+1PSAM
防护等级IP54、1.2米防摔
电源要求7.4V, 1625mAh可充电锂电
工作温度-20℃～60℃
存储温度-40℃～70℃
相对湿度50%～95%RH（无凝露）
产品尺寸200×80×42 mm（以实物为准）
产品重量不含电池:260g；电池重:60g；（以实物为准）
3.4.2超高频RFID读写器
四通道读写器进口设备Sirit 510，具有RJ45 网络接口，可直接接入银行内部局域网。

该读写器广泛支持EPC、18000-6B协议、具备良好的中间件扩展接口，支持中国区频段范围，具备良好的SDK特性，可以在.NET或JAVA程序中开发中识别及管理，具备有噪音吸收装置等条件，
Sirit 510提供丰富的配置及管理工具，改变了RFID系统的安装和管理方
法。

提供的安装向导，使用户在几分钟之内就能轻松开始读卡，并能轻松地集成到多数供应链管理和闭环应用中去。

且电源突然断电不会导致数据丢失，自启操作模式下，当网络连接中断时，读写器依旧能收集标签数据。

其良好的操作特性主要表现在以下几点：
管理特性：丰富的矩阵式诊断及统计报表工具，可用户化的警报，基于工业标准通讯格式的主机管理等特点，能与现有的的IT架构无缝集成用户应用：基于JAVA的应用架构可拓展读写器的功能，尤其是可应对复杂的企业用户需求，为边际设备设计的中间件和应用解决方案，也可以再读写器中实现。

空间接口：高性能的无线电和调制解调子系统运用深奥的DSP技术及先进的算法，使得终端用户应用的读写速率大大增强。

抗噪音功能：Sirit 510的智能算法，能自动促使调制解调器应对突发的噪音和干扰，优化空间接口性能和可靠性。

可升级性：可升级的固件为将来的协议提供兼容性。

3.4.3超高频天线设备
为避免干扰，龙门架内的RFID读写系统对标签读写范围有着严格的限制性要求，所以天线的增益不宜过大；同时为了安装方便，天线的尺寸也不能过大，款箱通过龙门架上时，标签的方向相对固定，不存在旋转90°的现象。

综合上述要求，我们认为，W8600型号圆极化天线是此种应用的首选。

频率范围-MHz 820～960
增益-dBi 8dBi
水平面波瓣宽度-°65
垂直面波瓣宽度-°68
驻波比≤1.2
阻抗-Ω50
极化方式圆极化
接头型号N座或用户指定
天线尺寸-cm 280×280 ×60 mm
重量-kg 2.0
支撑杆直径-mm Φ20～φ60
3.4.4超高频RFID标签
尾箱的电子标签可以采用WT2001标签，该标签为世界最薄、远距离、抗金属标签，可以根据金属表面形状弯曲，适合在金属表面的标签应用。

该款标签方便安装于金属表面，具有优异的防腐防潮性能。

该产品拥有一系列不同尺寸的抗金属标签，用户可根据应用选择相应型号，可应用与金属环境，读取距离最远可达8m。

4.进门身份验证系统
4.1系统介绍
金融押运进门身份验证系统采用成熟的活体指纹自动识别技术和全数字可视对讲技术，充分利用银行内部网络，最大限度的节省部署系统的开支，同时安全性也得到了有效保障。

系统可实现押运任务排班人员数据的实时更新，保证押运交接中身份认证的准确性，排除了私自调班的可能性，并对验证过程进行拍照以及实时录像等操作，从而加强管理，杜绝冒充等犯罪情况的发生。

4.2系统组成
4.2.1系统拓扑
4.2.2系统组成
进门身份识别系统包括调度中心端、营业网点端以及金库端，通过内网访问同一台后台服务器。

后台服务器可单独放置于中心机房，安装有押运任务管理服务器软件。

（后期可扩展安装视频对讲设备管理服务器软件，实现远程视频对讲的服务管理）
调度中心配备一台普通的PC机，通过浏览器访问系统，制定上下解押运任务，并可发布通知公告。

营业网点和中心金库，都配备智能平板终端和身份识别终端设备，这两款设备均通过银行内网与后台服务器进行通讯，通过这两款设备，即可完成指纹身份识别、视频对讲等功能。

4.3业务流程
⏹指纹信息录入
银行管理人员通过电容式指纹采集仪采集押解人员的指纹信息，指纹信息存入系统指定的指纹数据库，亦可通过调用银行已有的指纹数据库数据。

⏹押运任务制定
调度中心人员可通过系统临时制定当天的押运任务，系统也可以根据预先制定的计划，自动生成押运任务。

押运任务包括当前任务的线路、车辆、押解员等信息。

押运任务开始后，各网点的平板智能终端上就会显示相关的任务，包括车辆、押解员姓名和照片等关键信息。

⏹网点进门身份验证
押解员进门前，按下身份识别终端的门铃按钮，呼叫室内的平板智能终端，网点内人员按动平板智能终端上的接听按钮，身份识别终端上的摄像头和麦克风打开，平板智能终端上会出现门外的实时监控影像。

押解员根据身份识别终端设备的语音提示，按下指纹，即可跟后台服务器中的指纹数据库信息进行比对进行身份验证。

身份识别终端语音提示身份验证成功或失败，同时平板智能终端也显示押解员身份验证成功或失败的信息。

在过程中有疑问时，网点内管理人员可以与门外押解人员进行音视频对话，以进一步确认来人身份信息。

网点管理人员确认门外安全以及提解员身份后，打开安全门，提解员进门
交接。

到此，网点身份验证流程结束。

金库进门身份验证流程也是如此过程。

4.4功能介绍
4.4.1系统管理
机构员工管理：可添加、删除、编辑机构员工信息
终端设备管理：可添加、删除、编辑终端设备
设备状态监控：可实时监控设备的运行状态，方便管理
4.4.2指纹信息录入
每个员工可录入10个手指的指纹信息，在一个手指验证不通过的情况下，可尝试其他手指进行验证。

并且系统可支持银行已有的指纹库，无需再次录入指纹信息（需银行提供指纹库相关接口）。

4.4.3押运任务制定与监督
1）制定押运任务：调度人员可根据每天的押运调度单制定相应的押运任务，押运任务中包含了线路、提押人员、车辆等基本信息，任务制定成功后，系统将传输此类信息到该线路下各个网点的智能平板终端上，并显示出来。

系统支持固定任务自动提交，可有效提高工作效率。

2）押运任务监管：任务开始后，在任务的运行过程中，管理人员可实时监控押运任务的流程，查看押运车辆到达各网点的时间，方便管理人员进行监控。

4.4.4内部公告发布
管理人员可在系统中发布重要通知或公告，发布成功后，信息会实时显示在各网点的智能平板终端上
4.5设备说明
4.5.1智能平板终端
+ 采用Android 4.0 嵌入式系统
+ 全数字TCP/IP协议
+ 10〞高清晰度多点电容触摸屏
+ 配置30万像素摄像头
+ RTSP/RTCP 保证音视频质量
+ H.264视频编码
+ 多点电容触控
+ 用户根据需求灵活设置
+ 软件狗+硬件狗保证系统稳定
+ 超薄外观设计
+ 可视对讲、开锁、呼叫管理中心
+ 云平台提供设备远程升级、维护服务
操作系统
Android4.0
外观设计
平板
屏幕显示
10吋IPS液晶屏
屏幕分辨率
1024 X 600
屏幕类型
多点触控电容屏
背光
LED
传输方式
TCP/IP
CPU频率
主频1.5GHz
运行内存
1G
机身存储
4G
音频格式
PCM（无损、未压缩的数字音频格式）视频格式
H.264 视频最高可达 720p，每秒 30 帧摄像头
CMOS传感器 30万像素
网络类型
TCP/IP局域网
USB
USB 2.0 Host x 1 / OTG x 1
耳机
立体声
话筒
可录音
HDMI
HDMI1.4
待机电流
150mA
工作电流
500mA
直流电压
DC 12～18V 纹波±50mV
音频传输
单线全双工，延时200ms
视频传输
3003,400Hz，延时200ms
环境温度
-20~50℃
湿度
45%-95%
产品尺寸
266mm×166mm×13mm（不含支架）
功能界面
4.5.2身份识别终端
+ Andriod4.0嵌入式系统
+ 全数字TCP/IP协议
+ 物理按键支持呼叫室内机+ 支持一键呼叫多台室内机+ 支持管理中心远程开锁功能+ 内置200万像素高清摄像头+ 进口IR-LED夜视补光灯
+ 铝合金拉丝面板，美观大方+ 铁质底盒
+ 系统不受通讯限制无占线
操作系统
Android4.0
操作方式
物理按键
外观设计
铝合金拉丝
数据传输
TCP/IP
CPU频率值
主频1.5GHz
运行内存
1G
机身存储
4G
音频格式
PCM（无损、未压缩的数字音频格式）
视频格式
H.264 视频最高可达 720p，每秒 30 帧
摄像头
COMS传感器 200万像素
摄像机镜头
F=2（手动调焦），78度可视角，0.1Lux照度
5.车辆定位管理系统
5.1系统介绍
运钞车辆定位管理系统采用了当前最先进的全球卫星定位技术和数字通信技术，在银行局域网内能够随时随地知道运钞车的准确位置和行驶情况，在押运整个过程保安部门人员也可以和押运人员通话联系。

运钞车上非常隐蔽地装有报警按钮，如遇到紧急情况而又不方便喊话报警时，押运人员可以触发报警按钮。

此时安保值班室有警铃响起，同时监视屏幕上显著标有报警运钞车的当前位置并跟踪其去向。

5.2系统特点
⏹实时监控、多车跟踪
可全天24小时卫星定位跟踪运钞车辆，连续记录车辆位置默认30秒，记录参数包括：车速、位置、行驶方向、报警状态等。

可实现多窗口对多车同时进行跟踪比较。

⏹超速、疲劳驾驶安全监控
车辆在不同路段可设置不同的限速值，超速即报警；
系统可设置连续行车4小时不熄火休息即进行报警。

⏹轨迹记录与回放
定位轨迹时间间隔可设置5~65535秒，默认30秒；
轨迹可保存12个月备查。

轨迹回放可以调整回放速度、暂停等操作。

⏹限制行车范围
在电子地图上设置一个指定区域，当车辆超出规定的行车范围立即向监控中心报警。

⏹防拆机保护
GPS车载终端被切断电源后上传断电报警，断电后设备可连续工作2小时。

⏹防盗报警
GPS车载终端可配备和原车防盗器对接的自定义检测线束，，可把防盗器发出报警数据上传至监控中心。

5.3系统组成
运钞车辆定位管理系统由三部分组成：监控中心、通讯网络和车载终端。

5.3.1监控中心
监控中心软件主要包括：通信网关、GPRS接入服务、应用接口服务、地图服务、数据库和后台管理。

通信网关：所有通信采集及发送的汇集点，通过它进行数据的路由转发。

GPRS接入服务：负责通过TCP/IP通道进行数据的采集、发送，可根据设置规则进行报文数据转发。

应用接口服务：负责对所有协议的解析封装、业务逻辑的处理及对前端应用程序提供应用数据支持，对数据的读取和存储进行操作。

地图服务：负责地理位置解析，提供对地图的放大、缩小、漫游、地图切换、地图编辑、地图截图保存等功能。

数据库：包括整个系统的数据库基础表、存储过程等，完成对车辆行车轨迹的数据记录、存储、检索、历史回放等功能。

后台管理：实现对用户、车辆的管理，包括用户和车辆的添加、删除、修。