CN103440691A - 银行金库远程守库管理系统 - Google Patents

Abstract

本发明公开了一种银行金库远程守库管理系统，其主要技术特征在于：包括中心行金库管理中心、分支行金库管理中心、通讯网络、防火墙和VPN路由器，所述中心行金库管理中心包括中心数据库服务器、管理电锁及卡证中心和远程守库工作站，所述分支行金库管理中心包括数据库服务器、网络转换器、金库门禁控制器、指纹机、专业门禁电源、电锁和报警装置；所述中心行金库管理中心通过通讯网络连接防火墙，所述防火墙连接VPN路由器，所述网络转换器通过通讯网络连接防火墙，所述金库门禁控制器连接网络转换器。本发明是一种远程守库和本地守库相结合，采用金库门禁控制器为核心，具有事前防御功能，同时可避免内盗与外盗的发生。

Description

银行金库远程守库管理系统

技术领域

本发明属于银行金库监控管理系统技术领域，特别是一种银行金库远程守库管理系统。

背景技术

银行是从事金融业务的国家重点安全防范单位，金库更是直接存放大量现金、有价证券、贵重物品的要害部门，安全性至关重要。近年来，管理先进的外资银行对国内市场的逐步入侵和蚕食，仿佛给国内银行注入了一支强心剂，竞争推进了银行内部管理改革，从而对防范金融风险，消除巨额资金管理盲区等方面提出了更高更迫切的要求。

针对近年来银行对安全保卫技防系统投入资金逐年递增，然而银行的犯罪仍时有发生，主要原因有三点：一、堵外不堵内，容易产生内盗；二、技防系统设计不完善，单纯依靠闭路监控等被动防御系统，忽视了预防犯罪要从事后转向事前入手；三、技防、人防、物防三者没有切实有机的结合起来，导致安防系统功效大打折扣。因此，采用高新安防技术来建立银行的安全屏障，提高银行安全的规范性。科学化管理水平，用高效的技术防范手段对银行安全实行事前的主动防范，是银行安全防范的必然发展趋势。

发明内容

本发明的目的在于克服现有技术的不足，提供一种远程守库和本地守库相结合，采用先进半导体技术对人员进行指纹采集和身份验证的指纹机，且具有本地声光报警、远程守库中心报警、110联网报警与其它系统联动报警方式，具有事前防御功能，同时可避免内盗与外盗发生的银行金库远程守库管理系统。

本发明解决其技术问题是采取以下技术方案实现的：

一种银行金库远程守库管理系统，其主要技术特征在于：包括中心行金库管理中心、分支行金库管理中心、通讯网络、防火墙和VPN路由器，所述中心行金库管理中心包括中心数据库服务器、管理电锁及卡证中心和远程守库工作站，所述分支行金库管理中心包括数据库服务器、网络转换器、金库门禁控制器、指纹机、专业门禁电源、电锁和报警装置；所述中心行金库管理中心通过通讯网络连接防火墙，所述防火墙连接VPN路由器，所述网络转换器通过通讯网络连接防火墙，所述金库门禁控制器连接网络转换器。 

而且，所述的通讯网络采用以太网。

而且，所述的中心行金库管理中心还包括打印机，所述打印机连接中心数据库服务器。

而且，所述的分支行金库管理中心还包括网络摄像机。

而且，所述的分支行金库管理中心还包括备用电源、读卡器、门磁开关、应急开锁和出门按钮。

而且，所述的分支行金库管理中心还包括视频监控工作站和DVR。

而且，所述的分支行金库管理中心还包括打印机。

本发明的优点和积极效果是：

1、本发明分支行金库管理中心的金库门禁系统采用先进的多指纹验证+远程守库中心电脑软件确认开门等方式事前主动地预防犯罪行为发生。此外，与闭路监控系统、入侵报警系统的有机结合，形成全方位、时间、空间的立体防范。金库门禁系统不仅可做为一种事前防范装置，而且还可以通过多种的组合方式验证指纹，以及远程中心验证确认开门方式，多名关联的本地金库管理员的指纹由系统经过通讯网络迅速传递到远程守库工作站中心电脑软件，专用的金库门禁软件画面会即时弹出是否确认开门的提示框，中心的专职管理人员点击确认后方可开门，从而有效的防止了内盗和外盗的发生。

2、本发明中的指纹机采用先进的半导体技术指纹机，领先于传统光学扫描技术指纹机，确保身份鉴定的唯一性。利用人体指纹唯一性和不变性特点，以人的指纹作为身份鉴别的手段，具有很高的准确性。由于人体的指纹与人体是不可分离的，相比起其他身份识别工具，如身份证、IC卡、密码、钥匙等，指纹具有无法伪造、无需记忆、不可盗窃、破译和不可丢失的优点，使得在身份鉴别上真正实现了唯一性，是最佳的身份鉴别手段。ID卡或IC卡的易丢失性，在银行金库等重要部位的使用，将受到影响。指纹具有很明显的特定性，据指纹学理论，两枚指纹匹配上12个特征的几率为10-50。至今尚找不出两个指纹完全相同的人。不仅人与人之间，就是同一个人的十指之间，指纹也有明显的区别。指纹的这一特点，为指纹用于身份签定提供客观根据，指纹的身份识别，为系统内授权使用提供了身份的唯一性。

附图说明

图1是本发明的原理结构框图。

具体实施方式

以下结合附图对本发明实施例做进一步详述：

一种银行金库远程守库管理系统，如图1所示，包括中心行金库管理中心、分支行金库管理中心、通讯网络、防火墙和VPN路由器，所述中心行金库管理中心包括中心数据库服务器、管理电锁及卡证中心和远程守库工作站，所述分支行金库管理中心包括数据库服务器、网络转换器、金库门禁控制器、指纹机、专业门禁电源、电锁和报警装置；所述中心行金库管理中心通过通讯网络连接防火墙，所述防火墙连接VPN路由器，所述网络转换器通过通讯网络连接防火墙，所述金库门禁控制器连接网络转换器。所述的通讯网络采用以太网；所述的中心行金库管理中心还包括打印机，所述打印机连接中心数据库服务器；所述的分支行金库管理中心还包括网络摄像机；所述的分支行金库管理中心还包括备用电源、读卡器、门磁开关、应急开锁和出门按钮；所述的分支行金库管理中心还包括视频监控工作站和DVR；所述的分支行金库管理中心还包括打印机。

结合图1，阐述本发明的工作原理：

分支行金库管理中心采用指纹机，传感器采用先进的半导体技术，严格区分活体指纹与假指断指，大大领先于传统的光学扫描技术的指纹机。半导体压感采集技术是通过感知半导体压敏介质材料单元的形变来形成图像信号的。采用半导体压感技术的指纹采集设备表面，布满一系列微小压敏介质单元。这些细小的单元，对外界压力的变化感应非常敏感。当手指放置到指纹采集表面时，由于指纹的嵴是凸起的，峪是凹下的，凸起部分就会对压敏单元形成压力，并使压敏单元发生形变。由于压敏单元形变之后，其电阻值会发生变化，从而造成电压变化。凹下的峪没有在对应的单元产生压力，所以其对应的电压值不会变生变化。通过不同的电压值就可以形成指纹图案上嵴与峪的数字信息。

对人员进行指纹采集和身份验证。指纹机提供指纹验证、密码验证以及指纹和密码的组合验证等多种身份验证方式。附带LCD液晶显示屏幕，显示时间、提示用户操作是否成功、为系统管理员显示操作菜单。用户关联验证：为了提高系统的安全性，系统可根据需要设置多人同时组合验证；用户关联验证。只有所有被关联的用户全部通过指纹验证才能通过；手指关联验证：每个用户可登记若干枚手指，同时可设置多枚手指的组合验证；手指关联验证，只有所有被关联的手指都通过验证才能通过；指纹密码组合验证：可以提供根据需要将指纹和密码结合起来进行组合验证的功能。

安全快捷的数据传输功能：系统可通过银行专用的网络进性安全快捷的数据传输，从而实现异地远程金库的守库管理，可以不受网段的限制，实现跨网段远程验证确认。

每个分支行网点共有一个金库门需要控制，分布在每个县级支行。进入金库需要经过两道门，金库外门为钢制防盗门，加装500公斤的重磅磁力锁，同时保留原来的机械锁，金库内门为金库专用的不锈刚金库门，使用专用的金库门锁。金库外门采用双指纹进门，按钮出门，门内安装可视对讲，可以辅助验证人员和查看外部情况。

系统采用远程守库和本地守库相结合的方式，以时间段为标准划分。在上班时间段，采用本地守库方式。一名主库和一名副库先后在门口的指纹机上验证指纹，两人的指纹都在规定时间内验证后，指纹数据即时传输到金库门禁控制器，金库门禁控制器判断合法后就可以驱动电锁开启，相关人员进入金库。在非上班时间段，采用远程守库方式。一名主库和一名副库先后在门口的指纹机上验证指纹，两人的指纹都在规定时间内验证后，指纹数据即时传输到金库门禁控制器，金库门禁控制器判断合法后通过网络转换器利用通讯网络传输给远程守库中心的管理软件，中心行金库管理中心远程守库的电脑软件显示两名指纹用户的人事资料（姓名、照片等），弹出某个金库请求开门的窗口和指纹信息，同时电脑发出提示声音提醒远程守库人员核实确认，远程守库人员可根据实际情况选择同意开门或拒绝开门。

每个金库设置多名主库和副库，分别属于不同的权限组，只有一名主库加一名副库才能符合开门条件，主库加主库或者副库加副库则不符合要求，每组主副库组合都设置指纹有效期和时间段排班表。

分支行金库管理中心包括金库门禁管理系统、闭路监控系统、防盗报警系统和可视对讲系统；金库门禁管理系统由指纹机、金库门禁控制器、备用电源、应急开锁、报警装置和远程守库管理软件等组成。指纹机承担指纹采集、存储、验证及传输指纹信号；金库门禁控制器是系统的核心，承担接收判断指纹用户、驱动电锁、应急开锁、发出报警信号等；后备电源提供停电时的系统供电；应急开锁提供应急开锁的路径和开锁方式；报警装置提供本地声光报警。每个分支行金库管理中心的金库门禁控制器连接控制本地金库的指纹机、电锁、开门按钮，所有分支行金库管理中心的金库门禁控制器通过TCP/IP分别联接到中心行金库管理中心的中心数据库服务器，接受中心行金库管理中心的远程守库软件管制。在上班时间每个分支行金库管理中心金库本地两人双指纹开门，非上班时间双指纹开门不能直接开门，必须增加接受中心的远程守库软件确认后才能开门。

每个分支行金库管理中心的金库具体设计如下:每个金库门禁控制系统由一个控制器、一把电锁、一台指纹机、一个门磁开关、一个出门按钮、一套专业门禁电源、一个网络转换器组成。指纹机安装在门外，出门按钮安装在门内，替代传统的钥匙开门，电锁安装在金库外门上。网络转换器是一个RS485与TCP/IP的协议转换器，它提供RS485到网络和网络到RS485的数据透明传输。     当上班时间金库门口有银行工作人员遭受胁迫，被胁迫的工作人员，可以通过使用协迫指纹，开启金库门，而此时的报警信号已传送到经警值班室，控制室内的警号啸叫提醒值班人员采取相应措施（或警灯闪烁），同时警情也通过110拨号器传送到110报警中心，这些联动的动作都在大家不知情的情况下悄然进行着。在非上班时间，最终开门是通过远程守库确认的，使用协迫指纹时远程中心和本地都会第一时间报警并且由远程守库决定是否开启金库门。     远程守库中心管理软件为多级化管理，支持自定义级数和级别权限，每个级别权限可以细化到每个子菜单，所有管理员根据实际情况分别划分到不同的用户级别，每人使用不同的用户名和密码登陆软件并且权限不同。根据XX银行的实际情况，我们分为三级权限（银行可自定义修改和添加）：第一级为系统管理员，可操作所有功能菜单，作为系统维护使用；第二级为超级管理员，可操作绝大部分功能菜单，包括修改指纹用户权限等，但不直接管制确认开关金库门，授权给银行保卫科领导使用；第三级为管理员，只负责远程实时监控确认是否开关金库门。如此以来，实现了权力牵制，有效的降低了串通内盗的可能性。     远程守库系统采用CS结构，在中心数据库服务器安装SQL数据库，并安装服务器端金库门禁管理软件进行确认开关金库门的操作，银行保卫科领导的电脑安装客户端金库门禁管理软件进行开门权限、指纹有效期、时间段设置等修改和管理。

金库是高风险防范场合，金库门禁管理系统除了必须具备高度安全级别的管理控制以外，还必须具备多种报警方式，以提供对现场的安全支撑。

系统自我保护报警：恶意使用报警——当连续使用五次非法指纹时，指纹机发出报警，防止恶意使用指纹机。非法开门报警：非法开门报警——未经合法身份验证而开门所产生的报警；开门超时报警——开门超过规定的时间没有关闭所产生的报警；肋迫报警：系统可设置报警手指。使用报警手指进行身份验证，在开门的同时，系统将自动秘密发出报警信号，有效地保护员工的生命安全。     报警方式：本地声光报警、远程守库中心报警、110联网报警、与其它系统联动报警。声光报警：声光报警部分可分别提供一路本地光报警信号和声报警信号。在发生非正常情况自动触发打开声光报警装置，以阻止犯罪的继续。系统可以依据需要扩展远程报警功能，包括与银行监控管理中心或与本地的110指挥中心联动报警。紧急情况报警：在遇到意外紧急情况时，工作人员可使用报警手指、脚挑开关或报警按钮触发打开声光报警系统。

金库远程门禁系统提供多级用户权限管理，以保证授权的有效合法使用。系统一般分为系统管理员、超级管理员、管理员三个管理级别。银行可以自定义增加和修改权限，而无需修改软件。最高级的系统管理员应由保卫部指定人员担任。金库远程门禁系统提供灵活的信息更新功能。当用户人员调整时，由不同权限的管理员输入指纹验证并通过后，才能进行指纹输入、删除等的信息更新。并且可以通过客户端软件使用授权的管理员用户名和密码管理指纹用户的权限、有效期和时间段。系统自动记录刷卡记录、开门记录、报警记录、系统日志等信息以备核查。

设计已经充分保证了可靠性和长期工作稳定性。同时也设计提供了完善的应急机制，以保证方案的整体完善性来确保系统工作的高度可靠性。     应急开门方案，均采用业内通行的应急办法而设计。指纹验证部分故障的应急方案：指纹验证部分发生故障时，其根本的表现形式是不识别指纹，因而工作人员无法通过输入指纹验证身份进入金库，从而影响工作。因此提供远程守库中心电脑控制解决方法。主要方式是通过远程守库中心电脑软件直接开启金库门。     网络故障的应急方案：当网络出现故障，金库远程守库门禁软件连接不上本地金库门禁控制器，无法实现远程守库确认开门操作时，使用本地装有专用控制软件的笔记本电脑连接系统，通过软件打开金库门，系统也将自动形成开门的记录。该电脑一般由当地行长或保卫科领导专门严格保管，只有意外情况才使用。     金库门禁控制器故障的应急方案：当金库门禁控制器一旦发生故障时，其表现形式一为不接受指纹机的信号；二是不驱动电控锁解除锁定状态，从而导致开不了门而影响工作。     由于本系统所采用的是断电开启的磁力锁，因而不供电时磁力锁会自动解除锁定状态因而不构成影响工作。万一金库门禁控制器本身发生故障，一般采取直接强行断开电锁方式开门。

分支行金库管理中心由四个安防子系统的系统集成：金库门禁管理系统、闭路监控系统、防盗报警系统、可视对讲系统，通过四者的有机结合、相互补充，从而达到金库门最大限度的安全保障。其中以金库门禁管理系统为主，其它三个系统为辅，进行系统集成开发。

金库门禁管理系统主要控制外库的防盗门，金库门禁系统通过软件接口传至本地DVR硬盘录像机上，再传递到中心行金库管理中心远程监控中心。在任何时间，只要有人进行指纹的验证行为。该路视频均会直接上传到中心行金库管理中心，并在分支行金库管理中心主机和中心行金库管理中心同时录像。验证方式采用双指纹认证方式，认证通过后，根据时间段的不同决定是否需要分行中心手动授权。

正常上班时间或在规定的不需中心认证的时间内，双指纹认证合格，则不需中心授权，直接可以开门。此时，外库内红外探测器自动撤防，摄像机自动打开并录像。中心有语音提示。人员出库后，系统会自动对外库进行布防，并语音提示中心值班人员，网点人员已经出库，请核实网点布防情况。

非正常时间段或在规定的需要中心手动授权的时间内，双指纹认证合格后，金库本地网络摄像机自动打开并录像，视频图像上传到中心，中心提示网点人员已经通过双指纹认证，请求中心授权。中心通过实时传输的监控图像和对讲确认无误后在设定的时间内，发出开锁指令，门禁方可将门打开，并将红外探测器撤防。如果授权超时，需重新进行双指纹认证。是否需要中心授权的时间段只有中心的超级管理员才有权力设置，网点人员无权对门禁的需认证时段进行更改。

需要强调的是，本发明所述的实施例是说明性的，而不是限定性的，因此本发明并不限于具体实施方式中所述的实施例，凡是由本领域技术人员根据本发明的技术方案得出的其他实施方式，同样属于本发明保护的范围。

Claims (7)

1.一种银行金库远程守库管理系统，其主要技术特征在于：包括中心行金库管理中心、分支行金库管理中心、通讯网络、防火墙和VPN路由器，所述中心行金库管理中心包括中心数据库服务器、管理电锁及卡证中心和远程守库工作站，所述分支行金库管理中心包括数据库服务器、网络转换器、金库门禁控制器、指纹机、专业门禁电源、电锁和报警装置；所述中心行金库管理中心通过通讯网络连接防火墙，所述防火墙连接VPN路由器，所述网络转换器通过通讯网络连接防火墙，所述金库门禁控制器连接网络转换器。

2.根据权利要求1所述的银行金库远程守库管理系统，其特征在于：所述的通讯网络采用以太网。

3.根据权利要求1所述的银行金库远程守库管理系统，其特征在于：所述的中心行金库管理中心还包括打印机，所述打印机连接中心数据库服务器。

4.根据权利要求1所述的银行金库远程守库管理系统，其特征在于：所述的分支行金库管理中心还包括网络摄像机。

5.根据权利要求1所述的银行金库远程守库管理系统，其特征在于：所述的分支行金库管理中心还包括备用电源、读卡器、门磁开关、应急开锁和出门按钮。

6.根据权利要求1所述的银行金库远程守库管理系统，其特征在于：所述的分支行金库管理中心还包括视频监控工作站和DVR。

7.根据权利要求1所述的银行金库远程守库管理系统，其特征在于：所述的分支行金库管理中心还包括打印机。

Images