FI100A认证仪的使用说明doc6页.docx

FI100-A 认证仪使用说明 一、 概述 我国金融业的迅猛发展，各银行业务蒸蒸日上。但是至今为 止，银行内部依然沿用通过用户名和密码的方式进行柜员及主管授权 的身份认证， 其结果导致密码很容易泄漏或者丢失， 使银行的系统存 在很大的安全漏洞，后果不堪设想。近年来，由于工作人员盗用他人 密码，伪装身份访问超过自身权限的系统， 非法窃取和挪用资金的案 件层出不穷。 如何加强银行内部人员的安全控制， 消除现行银行系统 这一方面的安全隐患， 减少内部人员金融犯罪的发生， 是每个银行都 迫切需要解决的问题。 指纹这一生物特征具有“人人不同、终身不变、随身携带”的特点，认证仪使用指纹模板信息来对数据进行加密， 密钥长度远超常规加密方式，极大地提高了对被加密数据的安全程度。 同时解决了长期以来困扰人类的密码难以记忆和密码易泄漏问题。 指纹身份认证仪主要由光学指纹采集器、 指纹识别处理部分、 感应卡基站部分组成。 指纹采集器采用的是光学传感式的器件，表面装有高强度三棱镜，以抵抗外界破坏。棱镜的三个表面的打磨光洁度很高，镜体的密度一致强，否则不能做到采集器的互换性。 CMOS 感光芯片的解析力达到 512dpi 的精度，足以满足警用标准。 指纹识别处理部分在硬件上采用高速 DSP 数字信号处理器，该 处理器具有 200M 的数学运算能力能够完全满足指纹大数据量运算的 要求。在 DSP 处理器内固化了指纹识别算法，首先采集器的三棱镜将指纹图像成像于 CMOS 器件上，然后由 DSP 数字理器将图像读入，进行“图像预处理”、“特征提取”、“指纹模板生成”、“指纹模板搜索”等步骤，最终完成对指纹全部处理过程。 指纹认证仪内集成了高频感应卡读写基站， 以高频感应卡来作为对指纹系统的有力补充。 在保密要求高的场合， 需将指纹模板存于高频感应卡内， 只有感应卡和指纹一致时才能取得权限。 感应卡基使用 的 RC500 芯片，MF RC500 是应用于 13.56MHz 非接触式通信中高集成读卡 IC 系列中的一员，该读卡 IC 系列利用了先进的调制和解调概念，完全集成了在 13.56MHz 下所有类型的被动非接触式通信方式和协议。 MF RC500 支持 ISO14443A 所有的层； 内部的发送器部分不需 要增加有源电路就能够直接驱动近操作距离的天线； 接收器部分提供一个坚固而有效的解调和解码电路，用于 ISO14443A 兼容的应答器信号； 数字部分处理 ISO14443A 帧和错误检测（奇偶＆ CRC）；此外，它还支持快速 CRYPTO1加密算法用于验证 MIFARE 系列产品。 RC500 特性： 高集成度模拟电路用于卡应答的解调和解码 缓冲输出驱动器使用最少数目的外部元件连接到天线 近距离操作 (可达 100mm) 支持 MIFARE 双接口卡 IC 和 ISO14443A14 部分 加密并保护内部非易失性密匙存储器 并行微处理器接口带有内部地址锁存和 IRQ 线灵活的中断处理 自动检测微处理器并行接口类型 方便的 64 字节发送和接收 FIFO 缓冲区 带低功耗的硬件复位 软件实现掉电模式 可编程定时器 唯一的序列号 用户可编程的启动配置 位和字节定位帧 数字模拟和发送器部分各支持国际 ISO14433AB 标准。数据传输速率高达 103K 字节 /秒，数据加密级别满足电子钱包的应用级别。 二、 功能说明 传统内部身份认证方式是通过输入用户名和密码（键盘输入或者刷卡输入），在银行中心服务器进行核对的方式。 现在采用指纹认证仪来替代完成现行的密码输入， 在新创建用户时使用认证仪自动产生的随机密码， 而不是由人工输入， 所以密码对柜员来讲是不可见的。 在认证仪内部内置硬件随机数发生器， 可以确保密码产生的随机性。 每个柜员发一张柜员感应卡作为用户指纹特征数据、用户名和密码的载体，指纹的比对在指纹认证仪中进行，不需要访问中心服务器，指纹匹配通过后，认证仪自动输出用户的密码。 用户名及用户密码的传输采用原有的传输方式和后台核对方式。 系统 示意图如下： 指纹数据 用户密码 指纹IC卡  指纹认证仪 银行中心服务器 认证仪联接示意图： 银行中心 主机 银行中心备份 主机 网络连接 服务器 1 服务器 2 服务器 n 终端 柜员终端 终端 指纹认证仪 指纹认证仪 系统联接示意图 柜员在使用前先进行指纹登录和发卡，主要是为了完成柜员的指 纹模板生成， 并生成柜员指纹身份卡。 银行可以在发卡系统确定指纹 身份 IC 卡上保存的信息内容， 并利用指纹终端为柜员登记 1－2 枚指 纹。 柜员登录的操作流程如下： 终端上电 输入终端用户名和密码 插入柜员用户卡 系统在本地终端提示： “请按指纹” 柜员到指纹 IC 验证终端上按上指纹，在指纹 IC 卡验证终端