信用联社柜员身份识别系统方案VIP免费

第1页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共13页农村信用合作联社柜员授权解决方案一、产品背景：一直以来，柜员业务授权管理一直采用授权卡和密码相结合的方式，由于人员素质和实际操作等因素，存在着授权人员管理不到位、人人能授权、密码不密等突出问题，极易引发案件。目前，在银行的前端业务系统中，大多使用“柜员号＋口令”的认证和交易授权的方式，部分银行使用磁卡或IC卡，如果使用前者，由于口令的易失窃、泄露等弱点，使得盗用身份的事件时常发生，使用磁卡或IC卡虽然能避免口令的脆弱性问题，但是在实际使用中，由于磁卡和未加读写保护的IC卡可以轻易被复制和盗用，以及柜员未遵守管理制度而存在的“飞卡现象”，所以上述两种身份验证方式都无法有效地完成高安全性的柜员身份认证及交易授权，从而造成在业务系统中经常发生违反业务管理制度的不规范操作、如授权卡随意使用，甚至发生身份盗用相关的金融犯罪，为业务系统带来了很大的风险。考虑到指纹等利用生物特征识别的身份验证技术已经逐渐成熟，而且已经开始在银行业得到应用，因此在银行前端业务系统中，使用指纹的柜员身份验证方式替代传统的“柜员号＋密码”及磁卡或第2页共13页第1页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共13页IC卡的方式，能够进一步提高身份验证的安全性，从根本上避免不规范操作、身份盗用所带来的业务风险。二、指纹授权的突出特点：首先，从功能需求方面，银行柜员身份指纹验证系统应当能够实现使用活体指纹技术验证柜员的身份，因此，整个柜员身份指纹验证系统应当包括柜员指纹的登记、柜员指纹信息的查询、柜员指纹信息的比对、银行柜员指纹验证读写器的管理、机构管理、日志管理等一系列功能。在管理需求方面，银行柜员指纹身份验证系统应当符合银行现行的管理制度，不能因为使用本系统而加大银行管理的难度和增加银行的管理成本。对于已经使用“柜员权限卡＋密码”柜员身份验证方式的银行，通过使用指纹身份验证系统增加系统安全强度的同时，要简化卡的管理。在安全需求方面，银行指纹身份验证系统应当能够具有系统安全性、设备安全性、信息安全性、运行安全性的设计。第3页共13页第2页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共13页与现有银行业务系统的无缝融合方面，要根据目前银行综合业务系统的实际情况，做到尽可能不改变现有系统及应用流程，实现柜员身份指纹验证系统和银行综合业务系统的无缝融合。操作程序简易。目前，日常柜员登录管理主要是通过柜员代码和密码验证的方式登录业务系统，对某一项交易的授权管理按授权代号、密码与省中心后台数据库比对情况来确定该交易是否可以执行。指纹登录、授权管理就是将原来柜员代码或密码登录、授权卡授权增加指纹验证程序，以三者相结合的方式来实现柜员的登录及授权管理，从而改变传统的刷卡登录、密码登录、授权卡授权方式，从源头上扼制代码、密码串用以及授权卡不规范授权现象。会计、信贷指纹授权管理是该社继创新信贷指纹识别管理系统后“指纹”科技的再运用，有效解决了过去“卡管理”、“密码管理”授权管理工作中存在的不规范现象。防控手段严密。一、严把登录关。过去的会计、信贷工作人员在系统登录时，主要通过个人操作卡配合密码使用，代管理、代班、代操作等行为难以控制，风险防范现实严峻，而在原有基础上增设指纹登录方式，可确保本人到场，规范操作行为，严防操作风险。第4页共13页第3页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共13页二、严把授权关。在过去的授权管理工作中，如授权卡及密码管理不严，对授权业务的真实性等风险行为难以控制，而实行指纹授权管理，授权管理人员必须亲临每笔业务，审查风险环节，严格授权责任，确保需授权业务的合规办理，降低风险。三、严把交接关。因岗位轮换或周末及节假日调班，会计及信贷人员在岗位交接时，时常存在交接人员、监交人员不到场现象，因业务需要，临时指派或替岗行为难以防控。在指纹授权管理工作中，只有交接...