指纹技术在邮政金融系统中的广泛应用.docVIP

指纹技术在邮政金融系统中的广泛应用 论文关键词：邮政储蓄邮政金融指纹技术密码广泛应 用生物技术业务系统指纹验证指纹系统新业务 论文摘要：近年来，随着邮政储蓄多项新业务、新系 统的开发、建设和上线，邮政金融信息化蓬勃发展，金融 系统安全逐渐成为一个关键性问题。XX年，邮政金融开始 启动柜员安全认证工程，天津邮政储蓄使用指纹技术对系 统柜员身份进行认证，开创了天津银行业领域使用生物技 术防范风险的先河。 随着金融信息化程度越来越高和计算机知识的普及、 利用计算机犯罪的问题越来越突出.金融业务的安全性面陆 着前所未有的严峻挑战。而诸多事实警示我们，在金融安 全工作中外患固应严阵以待内患更须防微杜渐。如何降低 银行业内部信息系统风险有效提高生产系统的安全性是目 前各家金融机构普遍存在的问题。中国邮政储蓄业务和汇 兑业务在实现了电子化管理之后其业务处理能力得到了极 大的发展。但是随着信息化程度的提高也增加了系统的不 安全因素，尤其是信息采集、系统访问安全成为各项安全 中的关键问题。一直以来邮政储蓄采用密码方式对系统的 人员权限进行身份控制。然而密码极容易泄露记忆麻烦、 发生问题责任不清而且对于网络黑客、别有用心的访问者 来说窃取、破译合法访问者的密码比较容易由此更容易引 发资金案件。因为密码验证方式存在一个致命的弱点二不 能准确标识密码使用者就是密码所有者本人口提高信息系 统的安全性管理是根本.技术是保障。如何利用高科技手段 建立一套省时、省力而又行之有效的计算机信息管理系统. 把各级管理者们从“担心出金融案件的忧虑和烦恼‘’中 解脱出来呢，近几年来指纹技术的成熟和厂泛应用为这个 想法的实现提供了可能。指纹技术除了在公安和警用等专 业领域广泛应用外逐渐应用到了民用领域派生出一系列的 产品.如：指纹考勤机、指纹门禁机、指纹锁指纹口盘等。 XX年开始指纹技术在金融行业开始得到应用用来解决金融 安全问题防范操作风险的发生。 邮政储蓄指纹系统XX年吧月天津邮政储蓄启动柜员身 份认证系统的建设.在储蓄统版系统中使用指纹万式对网点 柜员的登陆和授权进行风险控制。 技术可行性分析 应用性：与其他生物技术相比指纹技术成熟、使 用简单 易用性：指纹不存在遗忘丢失情况用来验证身份万 便、快捷： 安全性真正实现‘识别人而不是识别物 可实施性：提供多种授权方式解决非现场授权问题、 如代理授权、集中授权手机短信授权等 (5 )别经济性川生价比高、一机多用(储蓄系统与电子 汇兑系统可共用)、一次投资长期受益(无需冗余大量备用 设备) (6)可扩展性：考虑到今后业务的发展为新业务接入预 留了开放接口。为邮政业务扩展、新业务新产品的开发提 供了增值平台。 经济效益可行性分析 管理成本：指纹验证身份不用携带任何载体。给设 备管理部门减少了工作压力。只要保证建档指纹的真实性 把对几千人的管理转变为对几十个指纹系统管理员的管理 大大降低管理成本； 监督功能:指纹系统的统计分析功能.方便了管理者 对业务数据和人员工作情况的查询监督实现减员增效扩大 监督范围提高效率； 风险成本与潜在效益：指纹验证身份后权责分明， 避免内部资金案件风险还可为外部客户提供指纹储蓄等服 务为邮政吸引更多客户带来潜在效益。 指纹系统应用 指纹系统逻辑结构包括邮政金融业务系统和指纹认证 系统两部分系统之间通过接口互相调用、通讯实现业务系 统内部人员的身份认证，如图1所示。天津邮政储蓄指纹 认证系统包括认证和管理两大部分:认证部分实现本地和远 程的指纹身份验证;管理部分完成指纹设备、人员信息的管 理。管理系统划分为省中心指纹管理系统、区县指纹管理 系统、网点指纹管理系统。目前，天津邮政储蓄统一的指 纹身份认证平台，可以为多个信息系统提供人员身份确认 功能，凡需要验证身份的环节指纹中心均可以提供指纹验 证功能.真正实现了身份认证流程的一体化。此外该身份认 证系统操作流程规范，对业务系统人员的指纹、身份级别 等信息集中存放、操作流程一致实现了数据共享，便于统 一管理。 指纹系统应用效果 至XX年年底，天津邮政储蓄361个网点全部采用指纹 系统验证系统登陆和业务授权者身份所有储蓄操作员、班 组长、支局长实现了用指纹进行签到/退。天津邮储指纹系 统上线至今己有1年半的时间.运行状况良好达到预期的效 果： 有效杜绝了过去由于操作性风险导致的金融案件。 采用指纹技术后柜员操作及授权业务只能是当事人操作完 全杜绝了替代和非法授权的情况发生。 由于是对本人指纹进行采集和识别，因而别人无法 窥视、盗窃他人密码，从而切断了非正常途径传送密码的 可能(防止高智商作案) 提高工作速度，指纹录入及识别大约1秒这比手工 输入密码要快。柜员和主管都不用费时定期更换密码，也 不必用其他手段来保护密码 该系统应用简单.不用对使用者作过多