ATM动态密码电子锁使用研究.doc

图1 电子锁实物图AT 图1 电子锁实物图 ATM动态密码电子锁使用研究 ■ 中国工商银行软件开发中心 毛淑平 随着ATM（包括取款机和存取款一体机，下同）设 备越来越多，为提高ATM集约化管理水平，提升运营效 率，防范运营风险，银行对ATM设备已实施统一集中运 营管理。根据业务发展需要，为进一步提高ATM设备安 全管理水平，需结合电子密码锁的使用情况和业界动态 密码电子密码锁技术发展趋势，对ATM设备动态密码电 子密码集中控制进行研究。 定的密码容易造成泄漏；密码需要密码保管人员以纸 质方式记录存放保管，容易造成丢失或遗忘。 二、动态密码电子锁特点 动态密码电子锁系统是采用“一次一密”的动态密 码和智能钥匙对ATM保险柜锁的访问进行控制的安全 管理系统。系统通过系统控制中心对ATM保险柜锁的 打开、关闭流程进行控制和监督，可确定何人在何时打 开哪台ATM锁。 系统主要由电子锁硬件、锁控管理系统、智能钥匙 3部分组成。其基本原理是锁控管理系统通过一次性密 码配合智能钥匙 对锁具进行全面控管。一次性密码由 控制中心通过锁控管理系统统一管理发布，由于采用了 特殊的算法和技术，该密码不能重复使用。 电子锁不需要外部电源（如电池）供电，转动转盘 时的摩擦能自我供电，实物如图1所示。电子锁内部集 成一块先进的微芯片，单一密码模式有100万种密码组 合。如果是双重密码模式，会有5 000亿种密码组合。电 子锁具 有延时开启和静音报警功能，并能指示锁和保 一、常见ATM密码锁简介 机械锁，也叫机械防盗锁（Thief Resistant Machine Locks）：具有防钻、防锯、防撬、防拉、防冲击、防技术 开启功能，通过机械传动装置进行门闩开启，锁芯为非 单排弹子结构。 机械密码锁（Machine Conbination Locks）：通过机 械方 式 输入密码并与设 置密码比 对，以控制柜门（锁 舌）启闭的锁具。 电子密码锁（Eletronic Combination Locks）：通过电 子系统输入密码并与设置密码比对，由机电执行机构以 控制柜门（锁舌）启闭的锁具。电子密码锁分静态电子 密码锁和动态密码电子锁，静态电子密码锁的开锁密 码在一定周期内保持不变，但具备修改开锁密码的功 能；动态密码电子锁的开锁密码是一次性的OTC（One Time Combination），每次开锁都必须申请开锁密码。 目前AT M 通常配 置一 把机 械 密码 锁和一 把机 械 锁。采用传统的机械密码锁，存在以下弊端。 按照自动柜员机管理办法要求，密码需不定期更 换，每季度至少更换一次，密码定期更换工作量巨大； 当密码保管人员休假、临时变更或者工作调动时，如果 没有及时更换密码，将存在风险；传统的机械密码锁缺 乏保险柜开关记录，不能实时监控开关状态，缺少智能 报警系统，没有安全核查和审计功能；较长时间使用固 2012年·第3期 投稿邮箱 HYPERLINK mailto:hnfc@21 hnfc@21 65 实务·软件服务 栏目编辑：梁丽雯 HYPERLINK mailto:liven_01@163.com E-mail:liven_01@163.com险柜门开关状态。电子锁控制管理系统是整个系统的核心，支持 集 中管理中心对任何数量的锁进行统一管理，提供电子 锁激活、电子锁设置、日常开锁人员登记、电子锁导入、 日常操作等功能。智能钥 实务·软件服务 栏目编辑：梁丽雯 HYPERLINK mailto:liven_01@163.com E-mail:liven_01@163.com 险柜门开关状态。 电子锁控制管理系统是整个系统的核心，支持 集 中管理中心对任何数量的锁进行统一管理，提供电子 锁激活、电子锁设置、日常开锁人员登记、电子锁导入、 日常操作等功能。 智能钥匙是开锁人员的身份标 识，配合一次性密 码，用于打开保险柜锁。 维修结束。 以上流程中，密码申请人和系统的联系方式，可以 通过电话、手机、短信、邮箱等多种方式获取密码。 2. 不使用智能钥匙模式 流程图如图3所示。 数据中心 网点或者离行ATM 控制中心 （1） （3） 三、动态密码电子锁对业务流程和管理影响分析 （一）开关锁流程分析 1. 使用智能钥匙模式 流程图如图2所示。 （2） （5） （4） （7） （6） （9） 锁控管理系统 系统管理人员 （8） （10） 图3 不使用智能钥匙模式流程图 数据中心 网点或者离行ATM 控制中心 流程说明（以一线维修人员现场维修打开保险柜 锁为例）： （1）系统管理人员在系统中申请维护工作单； （2）系统响应维护工单申请； （3）系统管理人员通知一线维修人员对ATM进行 维护，告知维修人员机器编号、维修原因、维修人员编 码