紫金ATM动态密码锁跨厂商解决方案简介.pdfVIP

IT观察 IT Observation 紫金ATM动态密码锁跨厂商解决方案简介 深圳市紫金支点技术股份有限公司 张永 目前 ATM 保险柜多采用机械锁方式，由于机械锁 效期，降低密码泄漏的可能性，轮岗也无需更换密码， 存在诸多天然的不足，ATM 保险柜的安全管理日益成 杜绝了密码泄漏的风险；②“一次性密码”无需更换， 为商业银行关注的焦点和难点。紫金公司提出动态密码 降低人力成本，管理更加灵活；③能对保险柜的开闭操 锁跨厂商解决方案，通过动态密码锁和 ATM 加钞的无 作自动记录存档，留有历史记录可备查，可追溯历史作 缝整合，不仅有效提高了银行 ATM 保险柜现金管理 业过程；④能够和加钞流程、下箱体维护业务整合联动， 的安全性、降低了 ATM 运维的人力成本，而且有效 集中预授权，确保安全有效；⑤在线监控，为未及时关 地提升了 ATM 头寸管理，提高了银行的 ATM 加钞管 锁提供预警机制，对频繁试密或者特殊情况，后台可以 理水平。 实时管理。 机械锁存在的问题 紫金跨厂商解决方案 ATM 保险柜使用机械锁，需要密码和钥匙才能开 紫金将动态密码锁作为 ATM 一个模块，从银行的 锁，虽然银行在管理上设计了“密码 + 钥匙”双人双岗 角度挖掘典型需求，提出了跨厂商的解决方案：①锁具 的管理办法，但鉴于机械锁的天然不足，依然存在着安 跨厂商，接入整合多品牌锁具，以软硬分离的方式进行 全隐患，同时也需要较高的管理成本和运维成本。①钥 厂商锁具和银行业务间的解耦、平台化的锁具管理，有 匙及密码须双人双工，不能串岗，降低了人员工作复用 利于银行对锁具多样性选择；②清晰的业务流程，通过 效率，增加了人力成本，限制了管理的灵活性；②密码 7 个步骤（制定加钞计划、建立加钞任务、集中预授权、 存在遗忘、泄露的风险，钥匙也存在被复制的风险；③ 现场身份鉴别、OTC 码授权开锁、清机加钞、闭锁加钞 钥匙需要按线路分类保管，管理成本大，密码则需要定 完成）简单有效地实现了在动态密码锁模式下加钞业务 期或不定期更换，耗费大量人员时间与工作精力；④机 流程再造；③依托紫金 WSAP 跨平台，通过 ATM 端机 械锁仅仅是孤立的机械装置，脱离于加钞流程、下箱体 实现了锁具的远程自动控制与人工干预的无缝整合，实 维护，无法实现业务的联动，一旦出现风险，无法进行 现锁具控制联机的在线模式；④分离锁具关键控制信息 远程实时干预；⑤无法对开闭锁信息进行实时管理，责 流和锁具管理及监控信息流，并通过银行内网进行锁具 任无法划分，问题追溯较为困难。 控制信息和状态信息通道的分离，其中锁具业务联动（核 动态密码锁的优势 心是 OTC 码）借助于 ATMP 交易通道，保障其安全性 动态密码锁一般由锁具、锁具服务器组成，不同品 与可靠性，锁具状态监控借助于 ATMV 监控管理通道， 牌的厂商可能还有 PDA 或者 iButton 等辅助工具，其核 使其易于管理及监控，从而到达了锁具的安全稳定可靠 心则是动态密码，按特定加密算法生成、单次有效、使 及易于管理与监控的目标；⑤通过数据挖掘技术，建立 用后马上失效。动态密码锁的出现以其独特的一次一密 ATM 加钞预测模型，能够有效提高银行头寸管理，在 机制，并以诸如 UL、VDS 国际安全认证标准作为保障， 加钞任务的管理上，建立加钞任务和 ATM 终端锁具授 从根本上解决了机械锁的诸多问题：①一次性密码，用 权联动，从而实现了 ATM 加钞管理与保险柜锁具开闭 后失效，密码的安全得到保障，并可动态设置密码的有 的闭环管理。 FCC