实达金融柜员安全复核系统.doc

实达金融柜员安全复核系统、问题提出国内金融业对柜员的管理主要采用两种模式，即复核员制和综合柜员制。通俗一点说，综合柜员制就是一个银行前台经办柜员可以做各种金融业务，独立完成交易的所有过程，对自己完成的所有事情负责，而复核员制是前台经办人员处理业务时必须经过复核员确认后交易才有效。综合柜员制优点是工作高效、人员精简，但柜员的责任较大，银行风险较高，复核员制的特点刚好与之相反，两种模式各有优缺点，国内银行根据各自特点，采用了相应的管理模式。图一是典型的银行前台终端联接示意图，终端通过RS232联机线接在终端服务器或者前置机的多用户卡上。这种联接方式，在复核员制下，存在以下问题： ?1．柜员号（经办和复核员）和密码在实际应用中，很容易泄露； ?2．柜员的行为没有被实时监督，操作权限很大，甚至可以进行非法操作； ?3．柜员走动频繁，大大影响工作效率和银行形象。 图一：典型的银行营业网点终端联机示意图 为提高金融业务系统的安全系数，针对以上问题，实达电脑设备公司利用自己多年终端开发的经验，与农业银行福建分行合作开发了金融柜员安全复核系统（简称CSCS），从技术上有效的解决了原复核制度存在的问题。 二．系统简介 CSCS是针对采用复核员制的银行前台柜员管理而开发的安全解决方案。系统既保留了复核员制度安全可靠的优点，又吸取了综合柜员制交易速度快、交易种类多的优点。从复核员的角度看，它使得复核员能够在自己的终端上对其他一台或多台业务终端进行实时监控，并在必要时对交易进行复核，而不影响自己的正常业务操作。同时由于使用了IC卡，还能够保证参与业务的柜员和复核员的合法身份，最大程度的保证了交易的安全性。设备联接示意图如图二： ??? 图二：前台终端设备系统联接示意图 接示意图 接示意图 由图二可知，在旧系统中需要增加复核终端，复核终端控制器（以下简称控制器）和金卡键盘三种设备。 复核终端：复核员终端是基于STAR Netterm-810网络终端平台上开发出来，它除了与普通终端一样提供四串一并外，还增加一个10M以太网口。该终端基于高速32位RISC CPU，采用仿WINDOW的图形交互界面，可以用RS232和TCP/IP以太网等多种协议与主机相连，一台终端最多可以同时启动8个业务窗口，运行不同的业务，较好地实现了业务终端和复核终端合二为一的功能。控制器：STAR-380控制器是一个数据转发控制设备，位于多用户卡和终端之间，它提供了八对RS232串行通讯接口和一个10M以太网络接口。复核终端与控制器通过以太网相连，运行正常业务的终端（简称业务终端），通过RS232串口和主机相连。当复核终端选择监控某条线路后（即某台业务终端），控制器将把该路RS232数据转为TCP/IP数据，并通过以太网发给复核终端的对应窗口。但在默认状态下，只允许业务终端向主机上传数据，而不允许对应复核窗口数据上传，这样的结果就是复核终端的复核窗口里就会出现和对应业务终端完全一样的画面，但无法去干预操作。只有需要复核时，主机才发控制命令使控制器禁止业务终端上传主机，而允许复核终端对应窗口数据上传主机，这时得到上传权限的复核员就可以复核确认这笔交易。完成复核后主机再发命令切换状态，业务终端可以继续进行正常操作。 金卡键盘：STAR-102金卡键盘是在普通键盘的机身上集成了磁卡、IC卡读写器的一种设备。每个柜员均拥有一张自己的IC卡，里面记录着属于这个柜员的个人信息，柜员负责保管自己的PIN并定期更换，系统通过金卡键盘验证柜员的身份合法性。 工作流程：柜员在进入业务系统前，把自己的IC卡插入金卡键盘的IC卡槽内。并输入个人的PIN，待系统认证通过后可以进入业务操作。当进行重要操作时，在通过柜员确认后，由主机将状态切换到复核终端输入状态，复核员看到屏幕上的提示后，在自己业务可暂停的条件下，把活动窗口置为需要复核的窗口，观察屏幕数据，并在金卡键盘上插入自己的IC卡，输入个人PIN，等复核完毕，主机发控制命令再切换到业务终端输入状态。复核员可以在自己的终端上进行复核，同时可运行其他业务，大大提高了工作效率。