威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统1押运人员身份识别解决方案烟台威尔数据系统有限公司威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统2目录前言...................................................................................................................31、客户需求.............................................................................................................42、解决方案.............................................................................................................63、系统架构...........................................................................................................104、系统特点...........................................................................................................115、功能介绍...........................................................................................................116、硬件介绍...........................................................................................................297、安装实施...........................................................................................................318、技术支持...........................................................................................................32威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统3前言随着我国经济的快速发展,经济领域特别是针对金融业的犯罪时有发生,银行金库每日都涉及大量现金出入库的工作,运钞车的工作范围又覆盖到了金库、储蓄所、商户等单位,因此,很容易成为金融犯罪的目标,2001年5月温州中行冒牌运钞车接走巨额现金的案件就显现了银行金管中心在款箱交接上的安全漏洞,引起了社会广泛的关注;而近几年来针对调缴款的犯罪有增无减,2006年初沈阳某银行调款员就利用职权之便及管理漏洞,分两次共调款300多万元并出逃,至今被公安机关通缉。这些事实说明了目前银行款箱交接、上门收送款、金库管理需要更科学安全的管理手段。在此背景下我们顺势设计开发了此套身份验证识别管理系统。本系统采用成熟的活体指纹自动识别技术,采用指纹技术认证到人,同时利用网络,实时更新下达任务人员数据,保证交接中身份认证的准确性,排除了私自调班的可能性,并对验证过程进行拍照以及实时录像等操作,从而加强管理,杜绝冒充等犯罪情况的发生,并提供准确及时的识别记录。系统利用网络及识别终端,最大限度的节省部署系统的开支,同时安全性得到了保障。系统由银行模块、押运公司模块、信息中心模块、权限系统组成,实现权限分立,杜绝信息泄密可能,并有效防止勾结犯罪的可能性。威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统41、客户需求金融货币押运管理,是目前金融日常管理工作中,一项安全性极为重要而十分危险的工作。随着经济活动的日趋活跃,货币流通数额越来越大,传统的押运管理已经越来越需要一些现代化管理手段加以补充和完善。目前,在武装押运的途中管理和监控已经有了一些现代化的手段,如GPS(全球卫星定位系统),它可以部分解决武装押运的安全问题,但是对于现金的交接,携款员、押运员和武装押运驾驶员的管理上则存在漏洞。目前的现金的交接管理和押运人员的管理存在着很大的问题,犯罪分子有可乘之机,单靠银行,邮政储蓄等金融单位的工作人员的警惕性是远远不够的,必须依靠科技手段,剔除人为因素对现金交接等环节的影响。在金融系统的现金交接等环节中利用指纹来实现身份的认证是非常方便和可行的。目前押运交接过程中存在的主要问题有:1、押运系统全部手工纸质操作,可修改,不可靠;2、押运安保人员档案更新不及时,当有押运人员离职时,离职信息还未传达到银行,存在“熟面孔”情况;3、押运人员信息容易泄露,由于非电子化存档,信息容易泄露,犯罪分子有可乘之机进行伪造修改。4、押运任务传达采用手工纸质文件,已修改、伪造。5、押运任务存在重复情况,缺少人员安排的随机性。6、根据纸质文件进行身份验证,手续繁琐、识别困难。影响工作效率和识别准确性。7、验证过程责任界定不清晰,出现问题后难以追责。8、缺乏整理有效的报表,或后续报表查询无法直观看到现场交接情况。只是单纯的看到交接数字。针对目前押运系统中存在的问题,整理需求如下:1、所有过程电子信息化,操作权限分配严明,特定人员方可增加、修改、删除档案。2、利用银行专用网络构建系统,实现数据实时传输,人员档案发生变化时,同步实时进行更新。并增强数据传输的安全性,机密性。3、所有人员信息数据由银行安保部门录入,存储于数据库中,数据库唯一,存放于银行安保部门。4、押运任务由押运公司下达,全部采用信息化操作,人员安排具有随机性,任务及时下达到识别威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统5设备中。5、押运任务包含路线、网点、司机、押运员、携款员、时间信息,且人员具有唯一性(只能出现在一个任务中)。6、识别采用活体指纹特征,具有唯一性,且同步进行照片显示,供银行人员进行比对。只有任务中规定人员在规定时间范围内方可识别成功。7、采用识别结束后,银行交款员刷卡确认,对整个识别过程进行详细的记录同步抓拍照片,界定责任。8、提供详细的数据报表,并根据不同权限查看到不同信息的报表。报表包含:识别人员、识别时间、完成交接时间、网点名称、现场拍摄照片、确认人员信息。威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统62、解决方案识别终端采用烟台威尔数据系统有限公司S768型识别终端,设备技术参数如下:32位ARM9核心,Linux2.4操作系统;8吋彩色TFT显示屏,分辨率800×600,不支持触摸屏;带1米以上延长线的指纹采集仪;带1米以上延长线的摄像头;将摄像头,指纹仪封装在一台F8机壳内;实现方案为了防范事故的发生,采用如下解决方案。该方案的显著特征如下:所有人员的识别信息都通过管理软件进行管理,使识别信息的修改,删除,更新更快。管理软件提供押运任务功能,识别终端支持根据押运任务识别。任务信息包括车辆号码、车长、特警、携款员、指定网点,任务类型。该方案中,涉及到的角色包括:市分行(需要安装好管理软件,确保所有的数据及软件都集中管理)。押运公司(负责提供押款员资料以及根据权限进行排班,可通过银行专线操作管理软件的排班系统)。营业网点的工行人员(营业网点的工行人员负责对押款员信息进行人工的比对,身份正确后刷卡确认开始交接,交接结束后刷卡确认交接结束)。押款员(押款员负责使用指纹进行身份的验证)。该方案涉及的设备如下:管理软件用于相关人员的档案信息的管理,记录的采集查询。识别终端在营业网点的识别终端,负责对押款员进行身份识别,拍照,在识别终端上显示信息,并存储记录等。该方案有关数据的准备工作如下:录入押款员识别信息到管理软件中,包括档案信息,采集照片,指纹。押运公司负责人通过管理软件的排班系统录入押款员的排班信息。排班信息包含网点名称、指定网点对应的人员(包括车长、押款员、特勤)。在认证过程中,排班信息是一个重要的认证依据。威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统7通过管理软件录入银行营业网点负责开门的工行人员的基本信息,以及使用的IC卡号。这样,刷卡时该人员的信息会被记录到认证记录中。该方案押款员的认证过程,如图1所示:图1:押款员认证过程威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统8其详细的步骤如下:押款员分别通过指纹仪进行身份识别。如果是多人认证则依次进行识别。押款员的识别信息会同时显示在识别终端上,由银行人员查看。如果多人认证,识别终端则会依次显示这些人的识别信息。银行人员确认无误之后,刷卡确认,本次刷卡记录为交接开始时间,交接结束后银行工作人员再次刷卡确认,记录为交接结束时候,(刷卡记录同时上传到中心平台、刷卡的同时输也门禁开关信号)认证过程结束。备注:1.在待机界面下,第一个押款员使用指纹进行身份的识别。2.当押款员识别成功后,会显示单人识别界面。该界面会显示每一个曾经识别成功的押款员。3.超过时间(2~10秒),就会进入验证汇总界面。4.在验证汇总界面下,银行人员可以看到押款员的汇总信息,在验证时间所规定的时间内,其他押款员仍是可以进行身份识别的。5.如果此时仍有押款员按下指纹,就回到识别界面,显示新的押款员的图片和信息。即又回到了第2步。如果在验证汇总界面,网点交接员一直未刷卡进行身份识别,那么当超过验证时间所规定的时间后,画面自动回到待机界面,中止验证。当然,用户也可以在验证提示界面直接按下取消键,直接回到待机界面,中止验证。验证完成后,所有押款员的相关信息,会自动写到记录中,识别过程结束。并记录该过程为正常还是异常,异常情况形成异常记录。该方案中设备的部署方案如下:识别终端的部署方案:在每个银行储蓄所配置一台S型识别终端,识别终端悬挂或放置在储蓄所柜台门或玻璃窗内部。将指纹仪和摄像头封装在一台F机的机壳内。固定在柜台或玻璃窗的外侧;它通过延长线与S型机器进行连接。通过网线将S型识别终端连接到银行专网,可以访问管理软件。管理软件的部署方案如下:威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统9安装管理软件到市分行。(管理软件必须可以进行指纹与人像的录入)确保该管理软件可以正常访问每个营业网点的识别终端。确保市银行工作人员可以使用管理软件,录入营业网点银行人员的基本档案信息以及卡号信息。确保押运公司可以正常登录管理软件的排班系统,进行押款员的排班操作。确保押运公司可以正常登录管理软件的押款员档案信息系统,进行押款员信息的导入,导出,删除,修改,导入照片或指纹等识别信息。异常机制处理网络不通的情况下,先在本机寻找是否有任务信息,有任务信息的情况下,以任务信息为准。如果本机没有任务信息,则启用机器内部档案,进行验证操作,界面提示此时处于脱机状态。网络畅通,但是任务信息未下传到设备中,即本机无任务信息,自动到后台服务器查找任务信息,查找到则根据任务信息进行验证,未查找到则提示非法操作。威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统103、系统架构威尔考勤您身边的考勤专家OEM/ODM制造提供局域网与广域网身份认证系统114、系统特点1、操作简单、便于管理、安全性高的特点;2、设备采用分体式壁挂安装,杜绝设备移动性带来的不安全隐患。2、任务信息全面,并及时准确下达;3、活体指纹验证,生物特征唯一性;4、显示档案照片及现场抓拍照片,杜绝指纹作假;5、根据任务中网点、时间、人员、路线