CN105635156B - 一种大型分布式财务终端系统 - Google Patents

Abstract

本发明提供了一种大型分布式财务终端系统，包括核心服务器与多个终端，终端在与核心服务器进行数据交互之前，如果数据交互请求为较高安全级别，需要进行第一级姓名手写图像认证以及第二级验证码认证和人脸认证，并且验证码和人脸通过组合图像的形式进行传送，保证接收到正确验证码的操作人员就是终端的操作人员本人，极大地提高了系统安全性，避免了无权限人员通过窃取验证码、伪造人脸图像等多种不良手段接触到机密的财务数据。

Description

一种大型分布式财务终端系统

技术领域

本发明涉及网络安全技术领域，尤其涉及一种大型分布式财务终端系统。

背景技术

随着网络技术的普及和发展，以及世界范围内信息化进程的加快，人民群众生产生活的各个方面都受到了极大的影响，发生了显著的改变。各行各业早已开始利用网络技术加快信息化建设步伐，提高企业自身的管理和运营能力。

财务数据是关系到企业自身过去、现在和未来的重要数据，在企业的数据挖掘、日常管理、战略规划等各个方面都发挥着重要作用，已经成为企业的一种重要资产。现有技术中，大型企业通常通过分布在各地或各部门的分布式财务终端将财务数据汇总到服务器；当需要查询调用已存储的财务数据时，分布式财务终端还可以向服务器发出查询请求。这种分布式管理方法大大提高了财务数据生成、浏览、编辑的便利性。

为了保证财务数据的安全，越来越多的企业选择在内部构建独立于互联网之外的专用网络，最大程度上避免竞争对手和黑客通过互联网窃取财务数据。采用这种方式构建起专用网络，确实能够基本上杜绝财务数据通过互联网泄密，然而，专用网络的构建和维护需要一笔相当可观的花费，尤其是当企业规模不断扩大时，专用网络的运作所需要的硬件花费和维持花费更是呈几何级增长。并且，对于经常出差的企业决策者来说，通过无线终端随时随地连接内部专用网络也几乎是不可能的，这种状况对企业管理造成了相当大的危害。

因此，希望提出一种利用互联网或现有通信网络的大型分布式财务终端系统，在减小系统花费、提高实时性和便利性的同时，还能具有相当高的安全性。

发明内容

为了克服上述现有技术存在的缺陷，本发明提供了一种大型分布式财务终端系统，其特征在于，包括核心服务器与多个终端，核心服务器与系统内所有终端通过互联网或通信网络连接，多个终端为固定终端或便携式终端；核心服务器中存储有允许接入的终端的ID，该ID关联到一幅同样存储在核心服务器中的、操作允许接入的终端的操作人员的姓名手写图像，以及一幅该操作人员的人脸图像；终端包括摄像头和独立的手写板，在与核心服务器进行数据交互之前，终端首先发送数据交互请求到核心服务器，或核心服务器主动请求与终端进行数据交互，生成数据交互请求；核心服务器判断该数据交互请求的安全级别为较低安全级别还是较高安全级别，确定本次数据交互的安全级别后，通知终端开始进行验证；终端的操作人员在手写板上手写输入自己的姓名，生成姓名手写图像；手写板通过有线或无线方式将该生成的姓名手写图像发送给终端，再由终端将自身ID以及该姓名手写图像发送到核心服务器；核心服务器将接收到的ID与存储的ID相验证之后，将接收到的姓名手写图像与存储的姓名手写图像通过笔迹识别的方式进行模糊比对，比对结果判断二者一致后，完成第一级验证，对于较低安全级别的数据交互请求，核心服务器完成第一级验证后，判断该终端及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端向核心服务器发送财务数据，或者从核心服务器向终端发送财务数据；对于较高安全级别的数据交互请求，核心服务器完成第一级验证后，随机生成一个由字母和数字组成的验证码字符串，发送给终端；终端接收到该验证码后，显示给操作人员，操作人员在手写板上输入该验证码后，单手将手写板置于脸部下方并对准摄像头，另一只手操作摄像头，使得摄像头能够同时拍摄到操作人员脸部和手写板，生成合成图像，并由终端将该合成图像发送给核心服务器；核心服务器接收到合成图像后，对其进行图像识别，识别出验证码的字符串和人脸图像，将验证码与发送给终端的验证码进行比对，同时将人脸图像与存储的人脸图像通过人脸识别的方式进行模糊比对，当验证码和人脸图像的比对的结果均为一致时，完成第二级验证；对于较高安全级别的数据交互请求，核心服务器完成第二级验证后，判断终端及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端向核心服务器发送财务数据，或者从核心服务器向终端发送财务数据。

进一步地，上述的大型分布式财务终端系统，其特征在于，多个终端为固定终端时，为计算机、ATM机、缴费终端机，为便携式终端时，为手机、笔记本电脑、PDA。

进一步地，上述的大型分布式财务终端系统，其特征在于，如果终端将发送财务数据到核心服务器，则数据交互请求被设为较低安全级别，如果终端请求从核心服务器读取财务数据，则数据交互请求被设为较高安全级别。

进一步地，上述的大型分布式财务终端系统，其特征在于，核心服务器根据终端将要发送或接收的财务数据本身的重要性划分数据交互请求的安全级别。

本发明同样提供了一种上述的大型分布式财务终端系统的管理方法，其特征在于，包括以下步骤；S1，在与核心服务器进行数据交互之前，终端首先发送数据交互请求到核心服务器，或核心服务器主动请求与终端进行数据交互，生成数据交互请求；核心服务器判断该数据交互请求的安全级别为较低安全级别还是较高安全级别，确定本次数据交互的安全级别后，通知终端开始进行验证；S2，终端的操作人员在手写板上手写输入自己的姓名，生成姓名手写图像；手写板通过有线或无线方式将该生成的姓名手写图像发送给终端，再由终端将自身ID以及该姓名手写图像发送到核心服务器；核心服务器将接收到的ID与存储的ID相验证之后，将接收到的姓名手写图像与存储的姓名手写图像通过笔迹识别的方式进行模糊比对，比对结果判断二者一致后，完成第一级验证，对于较低安全级别的数据交互请求，核心服务器完成第一级验证后，判断该终端及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端向核心服务器发送财务数据，或者从核心服务器向终端发送财务数据；S3，对于较高安全级别的数据交互请求，核心服务器完成第一级验证后，随机生成一个由字母和数字组成的验证码字符串，发送给终端；终端接收到该验证码后，显示给操作人员，操作人员在手写板上输入该验证码后，单手将手写板置于脸部下方并对准摄像头，另一只手操作摄像头，使得摄像头能够同时拍摄到操作人员脸部和手写板，生成合成图像，并由终端将该合成图像发送给核心服务器；S4，核心服务器接收到合成图像后，对其进行图像识别，识别出验证码的字符串和人脸图像，将验证码与发送给终端的验证码进行比对，同时将人脸图像与存储的人脸图像通过人脸识别的方式进行模糊比对，当验证码和人脸图像的比对的结果均为一致时，完成第二级验证；对于较高安全级别的数据交互请求，核心服务器完成第二级验证后，判断终端及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端向核心服务器发送财务数据，或者从核心服务器向终端发送财务数据。

附图说明

图1为本发明所述的一种大型分布式财务终端系统的构架图。

图2为本发明所述的一种大型分布式财务终端系统中终端的示意图。

图3为本发明所述的一种大型分布式财务终端系统中合成图像的示意图。

图4为本发明所述的一种大型分布式财务终端系统的管理方法的流程图。

具体实施方式

下面通过实施例，并结合附图，对本发明的技术方案做进一步具体的说明。

如图1所示，本发明所述的一种大型分布式财务终端系统中包括核心服务器1，该核心服务器1与系统内所有终端2通过互联网或通信网络连接。终端2为固定终端或便携式终端，其中固定终端例如为计算机、ATM机、缴费终端机等，便携式终端例如为手机、笔记本电脑、PDA等。核心服务器1根据自身发起或由终端2发起，从终端2中接收并汇总财务数据，并且，核心服务器1还可应终端2的请求，发送相应的已汇总并存储的财务数据至终端2。

众所周知，通过互联网或通信网络发送的数据，即使事先经过加密，也存在很大的被攻击风险，尤其不法分子或企业竞争对手可通过伪造终端的方式渗透到分布式财务终端系统中，窃取财务数据，造成了极大的安全隐患。

因此，除了采用严格的手段保护核心服务器1之外，本发明对于终端2向核心服务器1发送数据或接收数据之前的鉴权过程做出了具体规定，从而能够避免伪造的终端访问核心服务器1，只允许有权限的终端与核心服务器1进行数据交互，保障了整个系统的安全性。

如图2所示，本发明的终端2包括摄像头21和独立的手写板22。另外，在核心服务器1中，存储有允许接入的终端的ID，该ID关联到一幅同样存储在核心服务器1中的、操作允许接入的终端的操作人员的姓名手写图像，以及一幅该操作人员的人脸图像。

终端2在与核心服务器1进行数据交互之前，首先发送数据交互请求到核心服务器1；或核心服务器1主动请求与终端2进行数据交互，生成数据交互请求。核心服务器1判断该数据交互请求的安全级别，并对其进行分级。例如，如果终端2将发送财务数据到核心服务器1，则可将该数据交互请求设为较低安全级别；如果终端2请求从核心服务器1读取财务数据，则可将该数据交互请求设为较高安全级别；核心服务器1还可根据终端2将要发送或接收的财务数据本身的重要性划分数据交互请求的安全级别。

核心服务器1确定本次数据交互的安全级别后，通知终端2开始进行验证，终端2的操作人员在手写板22上手写输入自己的姓名，生成姓名手写图像。手写板22通过有线或无线方式将该生成的姓名手写图像发送给终端2，再由终端2将自身ID以及该姓名手写图像发送到核心服务器1。核心服务器1将接收到的ID与存储的ID相验证之后，将接收到的姓名手写图像与存储的姓名手写图像通过笔迹识别的方式进行模糊比对，比对结果判断二者一致后，完成第一级验证。

对于较低安全级别的数据交互请求，核心服务器1完成第一级验证后，判断该终端2及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端2向核心服务器1发送财务数据，或者从核心服务器1向终端2发送财务数据。

对于较高安全级别的数据交互请求，核心服务器1完成第一级验证后，随机生成一个由字母和数字组成的验证码字符串，发送给终端2。

终端2接收到该验证码后，显示给操作人员。操作人员在手写板22上输入该验证码后，单手将手写板22置于脸部下方并对准摄像头21，另一只手操作摄像头21，使得摄像头21能够同时拍摄到操作人员脸部和手写板22，生成合成图像。并由终端2将该合成图像发送给核心服务器1。如图3所示，合成图像100中包括人脸部分101以及验证码部分102，其中图3中的验证码为1A2B3C。

核心服务器1接收到合成图像后，对其进行图像识别，识别出验证码的字符串和人脸图像。将验证码与发送给终端2的验证码进行比对，同时将人脸图像与存储的人脸图像通过人脸识别的方式进行模糊比对。当验证码和人脸图像的比对的结果均为一致时，完成第二级验证。

对于较高安全级别的数据交互请求，核心服务器1完成第二级验证后，判断该终端2及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端2向核心服务器1发送财务数据，或者从核心服务器1向终端2发送财务数据。

可见，本发明所述的一种大型分布式财务终端系统中，核心服务器1与终端2通过互联网或通信网络连接，无需花费大量人力物力构建专用的财务数据网络，减小了系统花费，并且可使移动终端也能随时随地与核心服务器1进行数据交互，提高了实时性和便利性。终端2在与核心服务器1进行数据交互之前，如果数据交互请求为较高安全级别，需要进行第一级姓名手写图像认证以及第二级验证码认证和人脸认证，并且验证码和人脸通过组合图像的形式进行传送，保证接收到正确验证码的操作人员就是终端的操作人员本人，极大地提高了系统安全性，避免了无权限人员通过窃取验证码、伪造人脸图像等多种不良手段接触到机密的财务数据。

如图4所示，本发明还公开了一种大型分布式财务终端系统的管理方法，具体包括以下步骤：

S1，终端2在与核心服务器1进行数据交互之前，首先发送数据交互请求到核心服务器1；或核心服务器1主动请求与终端2进行数据交互，生成数据交互请求。核心服务器1判断该数据交互请求的安全级别，并对其进行分级。核心服务器1确定本次数据交互的安全级别后，通知终端2开始进行验证。

S2，终端2的操作人员在手写板22上手写输入自己的姓名，生成姓名手写图像。手写板22通过有线或无线方式将该生成的姓名手写图像发送给终端2，再由终端2将自身ID以及该姓名手写图像发送到核心服务器1。核心服务器1将接收到的ID与存储的ID相验证之后，将接收到的姓名手写图像与存储的姓名手写图像通过笔迹识别的方式进行模糊比对，比对结果判断二者一致后，完成第一级验证。对于较低安全级别的数据交互请求，核心服务器1完成第一级验证后，判断该终端2及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端2向核心服务器1发送财务数据，或者从核心服务器1向终端2发送财务数据。

S3，对于较高安全级别的数据交互请求，核心服务器1完成第一级验证后，随机生成一个由字母和数字组成的验证码字符串，发送给终端2。终端2接收到该验证码后，显示给操作人员。操作人员在手写板22上输入该验证码后，单手将手写板22置于脸部下方并对准摄像头21，另一只手操作摄像头21，使得摄像头21能够同时拍摄到操作人员脸部和手写板22，生成合成图像。并由终端2将该合成图像发送给核心服务器1。

S4，核心服务器1接收到合成图像后，对其进行图像识别，识别出验证码的字符串和人脸图像。将验证码与发送给终端2的验证码进行比对，同时将人脸图像与存储的人脸图像通过人脸识别的方式进行模糊比对。当验证码和人脸图像的比对的结果均为一致时，完成第二级验证。对于较高安全级别的数据交互请求，核心服务器1完成第二级验证后，判断该终端2及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端2向核心服务器1发送财务数据，或者从核心服务器1向终端2发送财务数据。

以上实施例仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (5)

1.一种大型分布式财务终端系统，其特征在于，包括核心服务器与多个终端，核心服务器与系统内所有终端通过互联网或通信网络连接，多个终端为固定终端或便携式终端；

核心服务器中存储有允许接入的终端的ID，该ID关联到一幅同样存储在核心服务器中的、操作允许接入的终端的操作人员的姓名手写图像，以及一幅该操作人员的人脸图像；

终端包括摄像头和独立的手写板，在与核心服务器进行数据交互之前，终端首先发送数据交互请求到核心服务器，或核心服务器主动请求与终端进行数据交互，生成数据交互请求；核心服务器判断该数据交互请求的安全级别为较低安全级别还是较高安全级别，确定本次数据交互的安全级别后，通知终端开始进行验证；

终端的操作人员在手写板上手写输入自己的姓名，生成姓名手写图像；

手写板通过有线或无线方式将该生成的姓名手写图像发送给终端，再由终端将自身ID以及该姓名手写图像发送到核心服务器；

核心服务器将接收到的ID与存储的ID相验证之后，将接收到的姓名手写图像与存储的姓名手写图像通过笔迹识别的方式进行模糊比对，比对结果判断二者一致后，完成第一级验证，对于较低安全级别的数据交互请求，核心服务器完成第一级验证后，判断该终端及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端向核心服务器发送财务数据，或者从核心服务器向终端发送财务数据；

对于较高安全级别的数据交互请求，核心服务器完成第一级验证后，随机生成一个由字母和数字组成的验证码字符串，发送给终端；

终端接收到该验证码后，显示给操作人员，操作人员在手写板上输入该验证码后，单手将手写板置于脸部下方并对准摄像头，另一只手操作摄像头，使得摄像头能够同时拍摄到操作人员脸部和手写板，生成合成图像，并由终端将该合成图像发送给核心服务器；

核心服务器接收到合成图像后，对其进行图像识别，识别出验证码的字符串和人脸图像，将验证码与发送给终端的验证码进行比对，同时将人脸图像与存储的人脸图像通过人脸识别的方式进行模糊比对，当验证码和人脸图像的比对的结果均为一致时，完成第二级验证；

对于较高安全级别的数据交互请求，核心服务器完成第二级验证后，判断终端及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端向核心服务器发送财务数据，或者从核心服务器向终端发送财务数据。

2.一种如权利要求1所述的大型分布式财务终端系统，其特征在于，多个终端为固定终端时，为计算机、ATM机、缴费终端机，为便携式终端时，为手机、笔记本电脑、PDA。

3.一种如权利要求1所述的大型分布式财务终端系统，其特征在于，如果终端将发送财务数据到核心服务器，则数据交互请求被设为较低安全级别，如果终端请求从核心服务器读取财务数据，则数据交互请求被设为较高安全级别。

4.一种如权利要求1所述的大型分布式财务终端系统，其特征在于，核心服务器根据终端将要发送或接收的财务数据本身的重要性划分数据交互请求的安全级别。

5.一种如权利要求1-4任一项所述的大型分布式财务终端系统的管理方法，其特征在于，包括以下步骤：

S1，在与核心服务器进行数据交互之前，终端首先发送数据交互请求到核心服务器，或核心服务器主动请求与终端进行数据交互，生成数据交互请求；

核心服务器判断该数据交互请求的安全级别为较低安全级别还是较高安全级别，确定本次数据交互的安全级别后，通知终端开始进行验证；

S2，终端的操作人员在手写板上手写输入自己的姓名，生成姓名手写图像；

手写板通过有线或无线方式将该生成的姓名手写图像发送给终端，再由终端将自身ID以及该姓名手写图像发送到核心服务器；

核心服务器将接收到的ID与存储的ID相验证之后，将接收到的姓名手写图像与存储的姓名手写图像通过笔迹识别的方式进行模糊比对，比对结果判断二者一致后，完成第一级验证，对于较低安全级别的数据交互请求，核心服务器完成第一级验证后，判断该终端及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端向核心服务器发送财务数据，或者从核心服务器向终端发送财务数据；

S3，对于较高安全级别的数据交互请求，核心服务器完成第一级验证后，随机生成一个由字母和数字组成的验证码字符串，发送给终端；

终端接收到该验证码后，显示给操作人员，操作人员在手写板上输入该验证码后，单手将手写板置于脸部下方并对准摄像头，另一只手操作摄像头，使得摄像头能够同时拍摄到操作人员脸部和手写板，生成合成图像，并由终端将该合成图像发送给核心服务器；

S4，核心服务器接收到合成图像后，对其进行图像识别，识别出验证码的字符串和人脸图像，将验证码与发送给终端的验证码进行比对，同时将人脸图像与存储的人脸图像通过人脸识别的方式进行模糊比对，当验证码和人脸图像的比对的结果均为一致时，完成第二级验证；

对于较高安全级别的数据交互请求，核心服务器完成第二级验证后，判断终端及其当前操作人员具有与核心服务器进行数据交互的权限，命令终端向核心服务器发送财务数据，或者从核心服务器向终端发送财务数据。