CN1731443A - 通过指纹进行身份认证的银行综合业务系统及认证方法 - Google Patents

Abstract

一种通过指纹进行身份认证的银行综合业务系统及认证方法，包括银行的中心业务局域网和营业网点局域网；中心业务局域网中包括综合业务主机；营业网点局域网中包括前置机、柜台业务终端；中心业务局域网经通讯链路与营业网点局域网连接，柜台业务终端上连接指纹仪；前置机存放指纹签约信息表；中心业务局域网中设有指纹服务器，该指纹服务器中设有指纹数据库；身份认证方法包括输入指纹数据；经过指纹数据处理服务器对比验证等步骤。本发明采用指纹身份认证手段大大减少了原有系统所存在的安全漏洞，避免了密码的泄漏、遗忘等问题，对原有综合业务系统只做了较小的修改，简化了操作，适应银行目前使用的各种软硬件环境。

Description

通过指纹进行身份认证的银行综合业务系统及认证方法

技术领域

本发明涉及一种通过指纹进行身份认证的银行综合业务系统及身份认证方法，尤其是一种建立在现有银行综合业务系统平台上的，能够通过指纹识别设备对银行工作人员、客户进行身份识别、确认的综合业务系统并涉及采用该系统所进行的身份认证的具体方法。

背景技术

随着信息技术的快速发展以及因银行业务不断丰富、扩展而产生的需求，使银行综合业务系统平台的研制、运行，成为当今银行业务走向信息化时代的标志。虽然这种综合业务系统能够实现全行一本帐，使银行的业务数据处理比起以往更加方便、高效。但是，由于目前所使用银行综合业务系统在进行人员操作过程中，对操作人员的身份识别仍然还在延续传统的操作员ID和操作员密码、储蓄客户输入密码的方式进行柜员、主管授权及储蓄客户的身份认证，因此，存在着较大的系统缺陷和安全隐患。

传统的密码输入方式，容易造成密码遗忘、泄露或者丢失现象，而个别熟悉电子业务操作和管理的少数银行工作人员能够采用盗用他人密码、伪装身份、访问超过自身权限的系统、非法窃取和挪用资金，使国家、企业和人民的财产遭受损失，同时，也给银行企业的社会形象造成重大影响。因此，加强银行内部人员的安全控制，减少或杜绝内部人员金融犯罪的发生，实现跨网点办理储蓄特殊业务，消除业务系统的安全隐患，进一步提高银行的服务质量和水平的关键在于运用技术手段，彻底消除传统身份识别方式所带来的漏洞和隐患。

发明内容

本发明所要解决的第一个技术问题在于针对上述银行综合业务系统所存在的隐患及漏洞提供一种通过指纹进行身份认证的银行综合业务系统，该系统通过内部、外部设立的指纹识别装置，能够对系统操作人员、储蓄客户的真实身份进行快速识别，并确认他们的有效权限，保证银行业务在安全状态下正常运行。

本发明所要解决的第二个技术问题在于对上述银行综合业务系统所存在的隐患及漏洞提供一种基于上述银行综合业务系统进行柜员身份认证的方法，该方法能够实现对柜员有效身份的快速识别并确认其权限范围，保证银行系统的安全运行。

本发明所要解决的第三个技术问题在于对上述银行综合业务系统所存在的隐患及漏洞提供一种基于上述银行综合业务系统进行客户身份认证的方法，该方法能够实现对客户真实身份的快速识别认证，方便了客户，提高了银行的服务质量。

本发明所要解决的技术第一个问题是通过以下技术方案实现的：

一种通过指纹进行身份认证的银行综合业务系统，它包括银行的中心业务局域网和一个以上分布设置的营业网点局域网。在中心业务局域网中，有综合业务主机。在营业网点局域网中，有前置机、柜台业务终端。中心业务局域网经通讯链路与所述营业网点局域网连接。在柜台业务终端上连接有指纹仪，该柜台业务终端内设有用于驱动指纹仪的指纹采集模块。

前置机用于对其所在营业网点进行管理，其中至少存放有该营业网点柜员的指纹签约信息表。指纹签约信息表中的主要内容包括了与柜员号码相对应的已完成指纹签约和未完成指纹签约的信息，通过该信息表和柜员号码能够确认营业网点中每一个柜员的指纹签约状态。

在中心业务局域网中还设有指纹服务器，该指纹服务器中至少设有与银行综合业务相关联的指纹处理模块以及用于管理指纹仪的指纹仪管理模块和用于存储柜员、客户指纹的指纹数据库。与银行完成指纹签约的所有营业网点的柜员、银行中心的员工以及所有银行客户的指纹数据都保存在该指纹数据库中。

为适应传统的交易方式，在柜台业务终端上还连设有密码输入装置或读卡装置。为保证银行系统的交易安全，保障银行交易操作的快捷，通讯链路以采用专用通讯线路为佳。

通过在上述银行综合业务系统中增设指纹服务器和指纹仪，并预先设立相应的与银行签约的银行柜员和客户的指纹数据库，就可以实现对银行柜员的身份、权限以及客户的身份进行准确、快速识别。

设立的密码输入装置或读卡装置，可以保证对未与银行签约的客户身份进行传统方式的识别。

在银行中，由于不需要每个员工都与银行进行指纹签约，因此，各营业网点中的柜台业务终端内仍然保留了原系统的键盘输入密码功能。上述系统使原综合业务系统的运行不受影响。

本发明所要解决的第二个技术问题是通过以下技术方案实现的：

一种基于上述通过指纹进行身份认证的银行综合业务系统进行柜员身份认证的方法，它包括以下步骤：

步骤1：柜员通过柜台业务终端向所述前置机发出交易操作请求、柜员号码以及查询该柜员是否为签约柜员的请求。

步骤2：所述前置机根据所述指纹签约信息表及柜员号码查询，并将查询结果为是的信息返回柜台业务终端，同时发出输入指纹数据提示；

步骤3：连接在柜台业务终端上的指纹仪在所述指纹采集模块的驱动下，将采集的柜员指纹数据发送到前置机，前置机将其发送到综合业务主机；

步骤4：综合业务主机将柜员指纹数据送入指纹服务器并发出验证请求；

步骤5：指纹服务器将柜员指纹数据与其内部指纹数据库中所存放的柜员指纹数据比较，并将验证结果返回综合业务主机；

步骤6：综合业务主机将指纹数据验证为正确的结果发回柜台业务终端。

在银行系统的各营业网点中，柜员在进行诸如签到、签退以及主管人员在进行授权操作或者其他需要验证柜员身份的交易中，按照银行规定，必须首先进行身份确认。在柜员输入自己的柜员号码后，他所需要进行的交易操作请求被同时送到前置机。由于前置机中预先设有指纹签约信息，因此可以快速识别发出交易请求的是否为已经签约柜员，如果是，则提示其输入指纹数据。

在上述认证过程中，为提高工作效率，降低通讯成本，保持原系统的运行结构不发生变化并且考虑到信息通讯过程中的安全问题。在实际验证中，综合业务主机在接收到柜员指纹数据后，首先产生一随机数，并将该随机数返回柜台业务终端，然后，再由前置机对随机数加密，连同所述交易操作信息通过联动交易方式传输到综合业务主机，在指纹服务器完成身份认证后，综合业务主机能够直接进行交易操作。

这一操作过程中，综合业务主机将其所产生的随机数以及柜员指纹数据一同保存在综合业务主机中预先设立的临时区域中。当柜台业务终端向综合业务主机返回加密的随机数和交易操作信息后，综合业务主机从所述临时区域中读出随机数和柜员指纹数据，验证柜台业务终端发来的随机数，再将指纹数据发送到指纹服务器。至此，完成了整个柜员身份认证过程。

本发明所要解决的第三个技术问题是通过以下技术方案实现的：

一种基于上述通过指纹进行身份认证的银行综合业务系统进行客户身份认证的方法，它包括以下步骤：

步骤1：综合业务主机根据柜台业务终端发出的业务操作请求信息判断客户是否已签约，并针对已签约的客户，向柜台业务终端发出采集客户指纹数据的提示信息。

步骤2：柜台业务终端采集客户指纹数据，并将业务操作信息与客户指纹数据通过联动交易方式发送到综合业务主机，由综合业务主机向所述指纹服务器发出验证请求；

步骤3：指纹服务器对客户指纹数据进行验证后，将验证结果返回综合业务主机；

步骤4：综合业务主机对客户指纹数据验证结果为正确的业务操作请求信息进行业务执行操作。

在客户要求办理的业务中，由于只有例如取款、转账等部分业务需要首先通过身份认证，因此，在实际操作中，综合业务主机先根据柜台业务终端发出的业务操作请求信息判断是否需要进行身份认证，这一点与现有银行业务系统的操作流程相同。对于需要进行身份认证的业务操作请求，再依据诸如账号、身份证或其他信息判断客户是否为已签约客户。

由上述技术方案可知，本发明是在银行目前所运行的综合业务系统的基础之上，采用指纹身份认证手段解决了银行操作人员、对私客户以及对公客户的身份认证问题。引入的指纹身份认证方法，大大减少了原有系统所存在的安全漏洞，避免了密码的泄漏、遗忘等问题。

本发明对原有综合业务系统只做了较小的修改，同时也简化了银行操作人员的操作，保持了原有的操作习惯，能够适应银行目前使用的各种软硬件环境。接入系统的硬件设备不会影响原系统中硬件设备的使用，同时，本发明还具有稳定性、开放性、拓展性、高效性、友好性、易操作性、易维护性以及高安全性，是在不改变银行综合业务系统的系统结构、不改变银行综合业务系统的网络结构、不改变银行的管理模式和流程，遵从数据集中的原则下，将指纹数据进行集中管理，并遵从密码/指纹模板不被移动的原则，充分保障了指纹数据的安全性。

对于银行的操作人员来说，指纹数据还可以与每个人的管理、操作权限相关，从而，可以防止银行内部人员的越权操作，杜绝不法人员对系统的恶意侵入，确保银行业务系统以及资金账目的安全。

对于客户来说，本发明不仅方便了客户在银行的交易操作，而且能够防止过去的密码遗忘、泄露或者丢失现象，大大提高了银行的服务水平。

附图说明

图1为本发明所提供的一个较佳实施例的系统结构图；

图2为图1所示实施例中涉及柜员身份认证的系统结构示意图；

图3为柜员身份认证的流程图；

图4为图1所示实施例中涉及客户身份认证的系统结构示意图；

图5为客户身份认证的流程图。

具体实施方式

以下，通过具体的实施方式并结合附图对本发明做进一步的详细说明。

图1所示为本发明所提供的一个较佳实施例的系统结构参考图，它包括银行的中心业务局域网1和营业网点局域网2。营业网点局域网2实际上是多个，并分布设置在不同的地区。

中心业务局域网1中设有综合业务主机11和指纹服务器12。营业网点局域网2中包括前置机21、柜台业务终端22。

中心业务局域网1经通讯链路与营业网点局域网2连接。柜台业务终端22上连接有指纹仪23。柜台业务终端22内设有用于驱动指纹仪23的指纹采集模块。

前置机21用于管理其所在营业网点，其中至少存放有该营业网点柜员的指纹签约信息表。

指纹服务器12中设有与银行综合业务相关联的指纹处理模块以及用于管理指纹仪的指纹仪管理模块和用于存储柜员、客户指纹的指纹数据库。

在系统工作中，银行首先分别与需要签约的柜员进行指纹签约，另外还要和部分与银行进行业务交易的客户进行指纹签约。按照银行的管理规定，柜员或主管人员各自具有一定的业务交易权限，当完成指纹签约后，权限与指纹数据就可以建立关联。指纹签约中，银行采集柜员、客户的指纹数据，并将这些指纹数据输入指纹服务器12中保存，对于还同时设有密码的人员，将密码与指纹数据对应保存。

对于银行柜员的身份认证是通过图2所示系统模块实现的，图中，指纹仪23通过柜台业务终端22内的指纹采集模块经过营业网点中的前置机21与综合业务主机11通讯连接。综合业务主机11与指纹服务器12连接。

以下，通过营业网点柜员利用上述图2所示系统模块在签到交易中所进行的具体步骤过程，结合图3所示的流程，对本发明所涉及柜员身份认证的方法进行详细描述：

步骤1：签到柜员通过柜台业务终端向前置机发出柜员号码、签到交易操作请求以及查询其是否为指纹签约柜员的请求。

步骤2：前置机根据该柜员号码，由指纹签约信息表查询到该柜员为指纹签约柜员，随后将查询结果返回柜台业务终端，同时发出输入指纹数据提示。

步骤3：签到柜员通过连接在柜台业务终端上的指纹仪将指纹数据通过前置机发送到综合业务主机。

步骤4：综合业务主机产生一随机数，并将该随机数返回柜台业务终端，同时，将所产生的随机数及该柜员指纹数据一同保存在综合业务主机中预先设立的临时区域中。

步骤5：柜台业务终端对随机数加密后，连同签到交易的具体操作内容信息通过联动交易方式传输到综合业务主机。

步骤6：综合业务主机从临时区域中读出随机数和柜员指纹数据，对柜台业务终端发来的随机数进行验证后，再将指纹数据发送到指纹服务器并发出验证请求。

步骤7：指纹服务器将该柜员指纹数据与其内部指纹数据库中所存放的柜员指纹数据比较，将验证结果返回综合业务主机。

步骤8：综合业务主机将指纹数据验证结果发回柜台业务终端，并对于正确的结果进行相应的签到操作，至此，完成柜员签到交易中的身份认证。

在步骤8中，对于柜员指纹数据验证为错误的结果，综合业务主机将该信息返回柜台业务终端提示出错。

除上述签到交易外，银行中还有多种需要先进行柜员身份认证的交易，例如：签退、主管授权等，其过程均与上述签到相同，只是具体的交易请求不同。

对于客户的身份认证是通过图4所示系统模块实现的，图中，指纹仪23通过柜台业务终端22内的指纹采集模块与综合业务主机11通讯连接。综合业务主机11与指纹服务器12连接。

以下，通过营业网点的客户利用上述图4所示系统模块在取款交易中的具体步骤过程，结合图5所示的流程，对本发明所涉及客户身份认证的方法进行详细描述：

首先，确定该客户是否已经签约，如果未签约，按照传统方式进行交易。对于已签约者，通过指纹仪采集指纹数据；

然后，将获得的指纹数据及取款交易信息通过信息联动的方式传输到综合业务主机；

随后，由综合业务主机生成随机数并将指纹数据连同随机数一同保存在系统预先设立的一个临时表中，再将该随机数返回柜台业务终端；

之后，柜台业务终端对随机数进行加密，并连同其他交易信息一同发送到综合业务主机；

最后，综合业务主机验证随机数，将保存在临时表中的指纹数据发送至指纹服务器进行对比验证，并根据正确的验证结果执行与取款相关的具体交易操作。如果指纹数据对比验证结果为错误时，则将提示错误信息返回柜台业务终端。

在上述柜员身份认证和客户身份认证过程中，所涉及的临时区域或临时表都是用于暂存身份认证过程中的随机数和指纹数据，并在每次完成一个数据认证操作后被更新。

在上述身份认证过程中，指纹服务器在对综合业务主机送来的指纹数据进行验证之前还要先对指纹仪的合法性进行确定。

虽然银行业务中有很多项目是需要先通过身份认证，才能进行操作的，但是仍然有许多业务项目不需要进行身份认证，因此，需要柜台业务终端针对需要通过身份认证才能进行业务操作的业务内容向综合业务主机发出客户是否为已签约的咨询信息，所有与银行完成签约的客户都以档案数据的形式存放在综合业务主机的档案数据库中

上述系统中，为了保证原有系统的运行不受影响，在柜台业务终端上还可以通过串口扩展器24继续挂接密码输入装置25(或读卡装置，参见图1)。

本实施例中，指纹服务器处理来自于两方面的请求：综合业务系统的交易请求和指纹仪管理模块的请求。指纹处理服务器为这两个请求提供了部分的接口函数，这部分函数有不同的参数，但是，指纹处理服务器为指纹仪管理模块提供了部分单独的接口函数。

指纹服务器的功能分为两个部分：

一部分是有关银行综合业务交易的，它是对指纹数据进行的管理，包括：增加柜员和客户的指纹信息；删除柜员和客户的指纹信息；验证柜员和客户的指纹是否正确等功能；另一部分是有关指纹仪管理模块的功能，包括机构管理功能：用于机构增加、删除、查询等。操作员管理功能：用于操作人员的增加、删除、查询及修改指纹信息等。指纹仪管理功能：包括指纹仪的增加、删除、查询等。日志管理功能：包括日志的查询、日志转历史等。

本发明与原有银行综合系统比较，其改变了原有的验证身份流程，增加了相应的数据库表记录，用于操作人员、客户的签约信息，并增加了相应的交易。它未改变原有交易，而是采用联动交易的方式(挂上验证指纹的交易)，在第一个交易中产生随机数，将随机数传至柜台业务终端作为第二个交易的一个元素，第二个交易传至后台主机后，用原有的验密方法验证随机数，这样将第一、二个交易绑定在一起，既保证了传输过程中的安全，同时对原有系统的修改降低到最少；

另外，指纹数据的传输过程与业务交易数据是相互联动的，这样既保证了传输过程中的数据安全，又不需要对银行原有业务系统进行过多的改动。

最后所应说明的是：以上实施例仅用以说明而非限制本发明的技术方案，尽管参照上述实施例对本发明进行了详细说明，本领域的普通技术人员应当理解：依然可以对本发明进行修改或者等同替换，而不脱离本发明的精神和范围的任何修改或局部替换，其均应涵盖在本发明的权利要求范围当中。

Claims (15)

1、一种通过指纹进行身份认证的银行综合业务系统，它包括银行的中心业务局域网和一个以上分布设置的营业网点局域网；所述中心业务局域网中至少包括综合业务主机；所述营业网点局域网中包括前置机、柜台业务终端；所述中心业务局域网经通讯链路与所述营业网点局域网连接，其特征在于：所述柜台业务终端上连接有指纹仪，该柜台业务终端内设有用于驱动指纹仪的指纹采集模块；

所述前置机用于管理其所在营业网点，其中至少存放有该营业网点柜员的指纹签约信息表；

所述中心业务局域网中设有指纹服务器，该指纹服务器中至少设有与银行综合业务相关联的指纹处理模块以及用于管理指纹仪的指纹仪管理模块和用于存储柜员、客户指纹的指纹数据库。

2、根据权利要求1所述的通过指纹进行身份认证的银行综合业务系统，其特征在于：所述的通讯链路为银行系统专用通讯线路。

3、根据权利要求1或2所述的通过指纹进行身份认证的银行综合业务系统，其特征在于：所述的柜台业务终端上还连设有密码输入装置或读卡装置。

4、一种基于上述权利要求1-3任一所述的系统进行柜员身份认证的方法，其特征在于：它包括以下步骤：

步骤1：柜员通过柜台业务终端向所述前置机发出交易操作请求、柜员号码以及查询该柜员是否签约的请求；

步骤2：所述前置机根据所述指纹签约信息表及柜员号码查询，将查询结果返回柜台业务终端；对于结果为是的，发出输入指纹数据提示；

步骤3：连接在柜台业务终端上的指纹仪在所述指纹采集模块的驱动下，将采集的柜员指纹数据发送到前置机，前置机将其发送到综合业务主机；

步骤4：综合业务主机将柜员指纹数据送入指纹服务器并发出验证请求；

步骤5：指纹服务器将柜员指纹数据与其内部指纹数据库中所存放的柜员指纹数据比较，并将验证结果返回综合业务主机；

步骤6：综合业务主机将指纹数据验证为正确的结果发回柜台业务终端。

5、根据权利要求4所述的柜员身份认证的方法，其特征在于：所述的交易操作为柜员的签到或签退或主管授权的交易操作。

6、根据权利要求4或5所述的柜员身份认证的方法，其特征在于：所述的步骤3中还包括综合业务主机产生一随机数，并将该随机数返回柜台业务终端，再由所述前置机对该随机数加密，并连同所述交易操作信息通过联动交易方式传输到综合业务主机，最后，进行步骤4所述的操作。

7、根据权利要求6所述的柜员身份认证的方法，其特征在于：所述的综合业务主机所产生的随机数以及柜员指纹数据被一同保存在综合业务主机中预先设立的临时区域中。

8、根据权利要求7所述的柜员身份认证的方法，其特征在于：所述的柜台业务终端在向综合业务主机返回加密的随机数和交易操作信息后，综合业务主机从所述临时区域中读出随机数和柜员指纹数据，验证柜台业务终端发来的随机数，再将指纹数据发送到指纹服务器。

9、根据权利要求4所述的柜员身份认证的方法，其特征在于：所述的步骤6中还包括有综合业务主机将柜员指纹数据验证结果为错误的信息返回柜台业务终端提示出错的步骤。

10、一种基于上述权利要求1-3任一所述的系统进行客户身份认证的方法，其特征在于：它包括以下步骤：

步骤1：综合业务主机根据柜台业务终端通过前置机发出的业务操作请求信息及客户信息判断客户是否为已签约，将已签约结果返回前置机，该前置机在收到查询结果后，通过指纹采集模块向柜台业务终端发出采集客户指纹的提示信息；

步骤2：柜台业务终端采集客户指纹数据，并将业务操作信息与客户指纹数据通过联动交易方式发送到综合业务主机，由综合业务主机向所述指纹服务器发出验证请求；

步骤3：指纹服务器对客户指纹数据进行验证后，将验证结果返回综合业务主机；

步骤4：综合业务主机对客户指纹数据验证结果为正确的业务操作请求信息进行具体业务执行操作。

11、根据权利要求10所述的客户身份认证的方法，其特征在于：所述的步骤1包括：

步骤11：柜台业务终端向综合业务主机发出业务操作请求信息；

步骤12：柜台业务终端针对需要进行身份验证的业务操作向综合业务主机发出是否已签约的咨询信息；

步骤13：综合业务主机检索所述指纹数据库后向柜台业务终端返回已签约或未签约信息。

12、根据权利要求10所述的客户身份认证的方法，其特征在于：所述的步骤2包括：

步骤21：柜台业务终端通过指纹仪采集客户指纹数据，并通过所述指纹采集模块将所获得的客户指纹数据传输到综合业务主机；

步骤22：综合业务主机产生随机数，并将该随机数返回柜台业务终端；

步骤23：所述前置机对该随机数加密后，连同其他交易数据发送到综合业务主机；

步骤24：综合业务主机验证随机数后，向指纹服务器发出验证请求。

13、根据权利要求12所述的客户身份认证的方法，其特征在于：所述的步骤22中，综合业务主机所产生的随机数以及客户指纹数据一同保存在系统预先设立的临时表中。

14、根据权利要求13所述的客户身份认证的方法，其特征在于：所述的柜台业务终端在向综合业务主机返回随机数后，综合业务主机从所述临时表中读出所述随机数和客户指纹数据，验证该随机数，再将客户指纹数据发送到指纹服务器并发出验证请求。

15、根据权利要求10所述的客户身份认证的方法，其特征在于：所述的步骤4还包括：综合业务主机将客户指纹数据验证结果为错误的信息返回柜台业务终端提示出错的步骤。

Images