下载文档原格式
农村信用合作联社柜员授权解决方案一、产品背景：一直以来，柜员业务授权治理一直采纳授权卡和密码相结合的方式，由于人员素养和实际操作等因素，存在着授权人员治理不到位、人人能授权、密码不密等突出咨询题，极易引发案件。
目前，在银行的前端业务系统中，大多使用“柜员号＋口令〞的认证和交易授权的方式，局部银行使用磁卡或IC卡，要是使用前者，由于口令的易失窃、泄露等弱点，使得盗用身份的事件时常发生，使用磁卡或IC卡尽管能防止口令的脆弱性咨询题，然而在实际使用中，由于磁卡和未加读写保卫的IC卡能够轻易被复制和盗用，以及柜员未遵守治理制度而存在的“飞卡现象〞，因此上述两种身份验证方式都无法有效地完成高平安性的柜员身份认证及交易授权，从而造成在业务系统中经常发生违反业务治理制度的不标准操作、如授权卡随意使用，甚至发生身份盗用相关的金融犯罪，为业务系统带来了特别大的风险。
考虑到指纹等利用生物特征识不的身份验证技术差不多逐渐成熟，而且差不多开始在银行业得到应用，因此在银行前端业务系统中，使用指纹的柜员身份验证方式替代传统的“柜员号＋密码〞及磁卡或IC卡的方式，能够进一步提高身份验证的平安性，从全然上防止不标准操作、身份盗用所带来的业务风险。
二、指纹授权的突出特点：首先，从功能需求方面，银行柜员身份指纹验证系统应当能够实现使用活体指纹技术验证柜员的身份，因此，整个柜员身份指纹验证系统应当包括柜员指纹的登记、柜员指纹信息的查询、柜员指纹信息的比对、银行柜员指纹验证读写器的治理、机构治理、日志治理等一系列功能。
在治理需求方面，银行柜员指纹身份验证系统应当符合银行现行的治理制度，不能因为使用本系统而加大银行治理的难度和增加银行的治理本钞票。
关于差不多使用“柜员权限卡＋密码〞柜员身份验证方式的银行，通过使用指纹身份验证系统增加系统平安强度的同时，要简化卡的治理。
在平安需求方面，银行指纹身份验证系统应当能够具有系统平安性、设备平安性、信息平安性、运行平安性的设计。
核心业务指纹身份认证解决方案
应用背景
目前银行业务系统一般采用密码或者身份卡方式验证柜员身份的合法性，随着入侵系统手段越来越高明，对于网络黑客、别有用心的访问者来说，窃取、破译合法访问者的密码（或身份卡、附加码、移动证书等）越发容易。
利用计算机犯罪的问题越来越突出，银行业务的安全性面临着前所未有的严峻挑战。
为了保障银行内部柜员操作的安全性，防止外来访客对传统柜员密码的攻击，将指纹识别技术引入银行核心业务系统，制定本方案。
系统架构
系统优势
∙拥有自主知识产权的指纹识别算法技术；
∙成熟技术和完整行业解决方案；
∙全国最大的金融行业应用案例；
∙技术精湛，产品稳定性好；
∙强劲的后续产品升级和研发能力。
规模化应用
《银行柜员指纹身份认证系统》在中国农业银行、招商银行、中国邮政储蓄银行等100多家总行及省级分行，山东省农村信用社联合社、山西省农村信用社联合社、吉林省农村信用社联合社等20多家省级农信社和吉林银行、大连银行、东莞银行等近百家城商行等成功上线运行。
到目前为止，指纹设备使用量超过70万套，应用网点达10万多个，最早于2003年开始使用，至今已达11年。
浅谈银行柜员如何做好客户身份识别客户身份识别制度，是指金融机构在与客户建立业务关系或与其进行交易时，根据法定的有效身份证件或其他身份证明文件，确认客户的真实身份，同时了解客户的职业情况或经营背景、交易目的、交易性质以及资金来源等。
客户身份识别是金融机构做好客户风险等级分类、大额和可疑交易报告、客户身份资料及交易信息保存及其他反洗钱工作的基础。
而柜员是银行客户身份识别的第一道防线。
要做好客户身份识别工作，可从以下五种技巧入手。
查询式。
在日常业务操作中，客户所提供的有效身份证件一般为居民身份证。
做好居民身份证的识别是客户身份识别的基础和关键。
除柜员自行根据证件防伪特征等信息判断身份证真伪外，目前柜台配备了身份认证终端，使用“联网核查”通过人民银行身份核查系统查询客户身份，确保客户、身份证件、联网核查信息三者一致且存在照片，遵循核对、了解、登记、留存四个环节，确保身份证件识别的完整性。
询问式。
通过身份证件的识别，我们仅获取了客户的姓名及身份证号码等基础信息，若身份证办理已多年，或户口登记方面有缺陷等情况，还需要柜员对客户进行尽职调查。
调查时可采用询问的方式，了解客户的实际居住地、经营项目、经营规模、经营性质及范围等，更全面的掌握客户信息。
聊天式。
为了不引起客户的反感，采取聊天的方式是比较有效的，在轻松愉悦的聊天中，顺便了解客户的信息。
聊天中，客户放松心情的情况下，取得了比较真实祥细的客户信息，同时还能增加客户体验，在柜面服务上给银行加分。
回访式。
实际业务中，柜面回访相对较少，但信贷回访较多，除对信贷客户的回访信息有效利用外，对于银行的重要客户，如大额存款客户、大额交易客户等，为了提高服务质量及及时有效评估风险，应建立定期回访制度，通过回访，做到对重要客户信息的及时准确更新。
调查式。
当通过以上方式不能有效了解客户信息并对客户信息有疑问时，就需要采取调查的方式。
可利用工商征信等网上系统做核实调查，必要时可走访工商部门、当地政府及其他关系人对客户信息进行了解，对于有疑问怀疑风险较大客户，调查时必须持审慎态度，以免引起不必要的误会。
身份识别实施方案怎么写身份识别实施方案。
一、背景介绍。
随着信息技术的迅猛发展，身份识别技术已经成为各行各业的重要组成部分。
在互联网时代，身份识别不仅仅是一种安全保障，更是一种便捷和高效的管理方式。
因此，制定一套科学合理的身份识别实施方案显得尤为重要。
二、需求分析。
1.安全性需求，有效防止身份信息被盗用，确保信息安全。
2.便捷性需求，提高用户体验，简化身份认证流程，减少用户等待时间。
3.可靠性需求，确保身份识别系统的准确性和稳定性，避免误识别和漏识别。
4.成本控制需求，在满足其他需求的前提下，尽量降低实施方案的成本。
三、实施方案。
1.多因素认证，采用多种身份验证手段，如密码、指纹、人脸识别等，提高身份识别的安全性和可靠性。
2.智能识别技术，引入人工智能和大数据技术，实现对用户行为和特征的智能识别，提高身份识别的准确性。
3.身份信息加密，对用户的身份信息进行加密存储和传输，防止信息泄露和被盗用。
4.设备绑定认证，将用户身份与特定设备进行绑定，增加身份识别的可靠性，防止身份被冒用。
5.风险评估机制，建立完善的风险评估体系，对用户的身份进行实时监控和评估，及时发现异常行为。
6.用户隐私保护，遵守相关法律法规，保护用户的个人隐私，合理使用用户身份信息。
四、实施流程。
1.需求调研，对用户需求进行深入调研，了解用户对身份识别的期望和需求。
2.技术选型，根据需求分析，选择合适的身份识别技术和系统平台。
3.系统设计，设计身份识别系统的整体架构和各模块功能，确定系统的实施方案。
4.系统开发，根据系统设计方案，进行系统开发和测试，确保系统的稳定性和安全性。
5.系统上线，将身份识别系统上线运行，并进行实时监控和维护。
五、实施效果。
1.安全性提升，多因素认证和智能识别技术的引入，有效提高了身份识别的安全性，降低了身份被盗用的风险。
2.便捷性提升，身份识别流程简化，用户体验得到提升，用户等待时间大幅减少。
3.可靠性提升，设备绑定认证和风险评估机制的建立，提高了身份识别的可靠性，减少了误识别和漏识别的情况。
XX银行柜员身份指纹认证系统操作规程第一章总则第一条为加强柜员身份指纹认证系统管理，规范系统业务操作，防范系统业务操作风险，根据本行综合业务系统相关业务操作规程和计算机安全管理制度，结合系统应用实际，制定本规程。
第二条本规程所称柜员身份指纹认证系统（以下简称“指纹系统”）是指综合业务系统应用指纹识别技术，对使用综合业务系统的柜员进行身份认证与管理的应用系统。
指纹系统是综合业务系统采用指纹进行身份认证的基础，只有在指纹系统中登记了指纹的柜员，才能在综合业务系统中实现指纹身份认证。
指纹系统与综合业务系统相对独立。
柜员指纹信息集中存储在分行，通过后台比对方式实现指纹认证。
第三条指纹系统身份指纹认证工作原理及主要处理流程。
登录综合业务系统人员事先采集指纹到指纹数据库中，登录综合业务系统时，综合业务系统发出指纹认证指令驱动指纹设备，指纹设备将采集到的指纹图像进行相应处理后，上传至后台指纹系统，指纹系统据此在指纹数据库中查找校验相匹配的唯一指纹模版，并查找该指纹模版对应的业务操作员代码并反馈给综合业务系统前端。
指纹验证通过后，柜员登录成功，完成身份认证。
第四条指纹系统管理原则（一）柜员身份唯一性。
柜员指纹对应综合业务系统唯一柜员号，保证指纹系统中柜员身份唯一性。
（二）身份认证方式统一性。
综合业务系统支持柜员密码和指纹两种身份认证方式，除特殊人群外所有人员登录综合业务系统都必须使用指纹进行身份认证，同一业务机构允许两种认证方式并存。
（三）系统控管安全性。
柜员凭指纹在综合业务系统中签到、授权，指纹信息采集、信息变更或删除等关键交易双人经办，保证操作真实有效。
（四）柜员操作便捷性。
柜员凭指纹即可签到、授权，无须借助任何身份磁卡介质，方便快捷。
（五）指纹采集严密性。
信息审批、指纹采集等操作须在有权人员监督授权下，在核对被采集人身份后进行，确保操作严密。
第五条本办法适用于使用指纹系统的各级机构。
第二章机构管理第六条指纹系统机构管理包括对营业机构和管理机构的管理，相关信息根据综合业务系统中机构信息统一进行维护。
中国银行综合业务系统柜员指纹身份认证系统推荐方案简介（保密文档）肖奇2005年9月7日实现指纹身份认证，根据认证实现方法、指纹数据的保存方式、指纹采集比对算法所在位置不同以及系统运行模式不同有多种实现方式。
按照认证实现方法不同可分为仿真方式和非仿真方式，其中仿真方式又分为硬件仿真和软件仿真两种；按照指纹数据保存方式不同可分为集中式和分布式；按照指纹采集比对算法所在位置不同可分为前台比对和后台比对；按系统运行模式可分为嵌入运行和独立运行。
根据实际情况，在认证实现方法、指纹数据保存方式、指纹采集比对算法放置位置以及系统运行模式等方面进行不同选择来进行组合，可以形成种类繁多的指纹身份认证系统的实现方法。
各种情况的特点及优缺点见下表。
关于指纹采集算法位置，在指纹模板采集时可独立进行；而在指纹比对采集时，因银行系统多为UNIX操作系统，故只能采取前台采集模式。
关于运算模式，嵌入运行模式一般推荐在新建业务系统时采用；而对已有系统的改进，最好采用独立运行模式。
鉴于此，在对原有系统进行改进时，常用指纹身份认证系统的实现方法一般是根据具体情况由1、2、4点方式选择组合而成。
而对于中国银行综合业务系统要实现柜员指纹身份认证，主要需考虑以下几个原则：1、中国银行综合业务系统经过这几年的运行，已逐步趋于稳定，在实施柜员认证的新方案时必须充分保证系统的稳定性，因此必须尽可能不改动综合业务系统。
2、综合业务系统的修改将牵涉多个中行部门和外协公司，这将是一个费时、费力和费钱的工程，因此在实现柜员指纹身份认证时最好不要对原综合业务系统进行改动。
3、柜员指纹身份认证系统必须安全可靠，不易仿冒破解。
4、柜员指纹身份认证系统应能非常方便地实现对所有柜员的指纹进行采集和管理，系统应能很好地适应中行各网点之间柜员的交换和流动。
5、系统应具有良好的开放性，能兼容不同厂商的指纹设备，同时能提供标准的访问接口供中国银行的其它业务系统使用。
6、采用指纹身份认证后，不应改变原有业务操作流程，不会对原有系统造成任何影响；认证速度应快，对网络造成的影响要非常小。
银行柜员身份指纹认证系统对于银行综合业务系统对柜员身份验证和业务授权验证的安全性，加强银行内部管理，在1997年，人民银行下发《加强金融机构内部控制的指导原则》，提出授权分责、一线岗位双职双责、建立后续监督机制等一系列的柜员内控管理原则，各银行在综合业务系统的设计中，为柜员内控设置多种安全措施。
2005年3月，中国银行业监督管理委员会又发布了关于加大防范操作风险工作力度的通知（共13条），其中提到银行机构对操作风险的识别与控制能力不能适应业务发展等问题。
为此，浙江维尔科技有限公司基于自主知识产权的指纹识别技术和嵌入式指纹识别系统开发技术，根据银行柜员身份验证和授权验证的应用需求和安全需求，将活体指纹识别技术、计算机DSP处理技术、通信技术与业务仿真相结合，自主开发了金指通银行柜员身份指纹认证产品。
并针对各银行的不同情况，设计了多种款式、采取不同指纹模块的金指通指纹识别设备。
以“金指通”指纹仪，取代现有“柜员权限卡”的验证模式，有效遏制以伪装身份、盗用密码、非法授权等方式进行银行业务系统的行为，实现可靠的身份认证。
浙江维尔科技有限公司从2002年开始金指通银行柜员身份指纹认证系统及产品的开发工作。
2002年7月，第一代的金指通银行柜员身份指纹认证系统和设备开发完毕，并在中国工商银行浙江省分行嘉兴市分行试用和批量投入使用。
浙江维尔科研有限公司的第一代指纹身份鉴别设备采用当时比较先进的采用美国AuthenTec公司的电感式指纹传感器、DSP处理芯片采用TI公司的TMS320C5404处理芯片。
浙江维尔科技有限公司的第一代指纹身份鉴别设备在行业内首次提出了“银行业务流程仿真”、“无需对银行业务系统进行修改”和“基于网点IC卡的应用模式”等一系列概念，第一代指纹身份认证模块和配套的管理系统先后在城市商业银行、工商银行等多家银行试点和推广使用。
2003年2月，浙江维尔科技有限公司针对第一代指纹身份鉴别设备在指纹传感器对干湿手指适应性比较差、指纹传感器采集分辨率比较低的问题，指纹传感器采用当时最先进的日本BMF公司的压感式传感器，DSP处理芯片采用TI公司的TMS320C5509处理芯片，进行第二代指纹身份鉴别设备的开发，第二代指纹身份鉴别设备在2003年7月开发完毕。
农村信用合作联社柜员授权解决方案一、产品背景：一直以来，柜员业务授权管理一直采用授权卡和密码相结合的方式，由于人员素质和实际操作等因素，存在着授权人员管理不到位、人人能授权、密码不密等突出问题，极易引发案件。
目前，在银行的前端业务系统中，大多使用“柜员号＋口令”的认证和交易授权的方式，部分银行使用磁卡或IC卡，如果使用前者，由于口令的易失窃、泄露等弱点，使得盗用身份的事件时常发生，使用磁卡或IC卡虽然能避免口令的脆弱性问题，但是在实际使用中，由于磁卡和未加读写保护的IC卡可以轻易被复制和盗用，以及柜员未遵守管理制度而存在的“飞卡现象”，所以上述两种身份验证方式都无法有效地完成高安全性的柜员身份认证及交易授权，从而造成在业务系统中经常发生违反业务管理制度的不规范操作、如授权卡随意使用，甚至发生身份盗用相关的金融犯罪，为业务系统带来了很大的风险。
考虑到指纹等利用生物特征识别的身份验证技术已经逐渐成熟，而且已经开始在银行业得到应用，因此在银行前端业务系统中，使用指纹的柜员身份验证方式替代传统的“柜员号＋密码”及磁卡或IC卡的方式，能够进一步提高身份验证的安全性，从根本上避免不规范操作、身份盗用所带来的业务风险。
二、指纹授权的突出特点：首先，从功能需求方面，银行柜员身份指纹验证系统应当能够实现使用活体指纹技术验证柜员的身份，因此，整个柜员身份指纹验证系统应当包括柜员指纹的登记、柜员指纹信息的查询、柜员指纹信息的比对、银行柜员指纹验证读写器的管理、机构管理、日志管理等一系列功能。
在管理需求方面，银行柜员指纹身份验证系统应当符合银行现行的管理制度，不能因为使用本系统而加大银行管理的难度和增加银行的管理成本。
对于已经使用“柜员权限卡＋密码”柜员身份验证方式的银行，通过使用指纹身份验证系统增加系统安全强度的同时，要简化卡的管理。
在安全需求方面，银行指纹身份验证系统应当能够具有系统安全性、设备安全性、信息安全性、运行安全性的设计。
农村信用合作联社柜员授权解决方案一、产品背景：一直以来，柜员业务授权管理一直采用授权卡和密码相结合的方式，由于人员素质和实际操作等因素，存在着授权人员管理不到位、人人能授权、密码不密等突出问题，极易引发案件。
目前，在银行的前端业务系统中，大多使用“柜员号＋口令”的认证和交易授权的方式，部分银行使用磁卡或IC卡，如果使用前者，由于口令的易失窃、泄露等弱点，使得盗用身份的事件时常发生，使用磁卡或IC卡虽然能避免口令的脆弱性问题，但是在实际使用中，由于磁卡和未加读写保护的IC卡可以轻易被复制和盗用，以及柜员未遵守管理制度而存在的“飞卡现象”，所以上述两种身份验证方式都无法有效地完成高安全性的柜员身份认证及交易授权，从而造成在业务系统中经常发生违反业务管理制度的不规范操作、如授权卡随意使用，甚至发生身份盗用相关的金融犯罪，为业务系统带来了很大的风险。
考虑到指纹等利用生物特征识别的身份验证技术已经逐渐成熟，而且已经开始在银行业得到应用，因此在银行前端业务系统中，使用指纹的柜员身份验证方式替代传统的“柜员号＋密码”及磁卡或IC卡的方式，能够进一步提高身份验证的安全性，从根本上避免不规范操作、身份盗用所带来的业务风险。
二、指纹授权的突出特点：首先，从功能需求方面，银行柜员身份指纹验证系统应当能够实现使用活体指纹技术验证柜员的身份，因此，整个柜员身份指纹验证系统应当包括柜员指纹的登记、柜员指纹信息的查询、柜员指纹信息的比对、银行柜员指纹验证读写器的管理、机构管理、日志管理等一系列功能。
在管理需求方面，银行柜员指纹身份验证系统应当符合银行现行的管理制度，不能因为使用本系统而加大银行管理的难度和增加银行的管理成本。
对于已经使用“柜员权限卡＋密码”柜员身份验证方式的银行，通过使用指纹身份验证系统增加系统安全强度的同时，要简化卡的管理。
在安全需求方面，银行指纹身份验证系统应当能够具有系统安全性、设备安全性、信息安全性、运行安全性的设计。
银行柜员指纹身份验证系统管理办法第一章总则第一条为提高银行综合业务系统柜员身份认证及业务授权的安全性，切实做好权限管理，根据“银行核心系统交易权限控制表”、《银行会计处理事权划分管理办法》及其它相关规定，特制定本办法。
第二条本办法适用于银行综合业务系统使用指纹验证系统进行身份认证管理的各级机构和各类授权业务操作人员。
第二章基本规定第三条柜员指纹身份验证是指利用柜员指纹对各级机构的操作人员进行身份认证，实现综合业务系统登录和交易授权的安全控制。
第四条使用银行柜员指纹身份验证系统（以下简称指纹验证系统）各类人员必须在总行会计结算部进行指纹采集注册后，方可登录及进行其权限下的授权交易。
第五条使用指纹验证系统的柜员登录综合业务系统、办理各类授权业务及登录电子验印系统时必须按捺指纹方可进行操作。
第六条指纹验证系统中的机构、柜员的详细信息必须与综合业务系统中的数据信息一一对应。
对于机构和柜员的增加、修改、删除，指纹验证系统将根据综合业务系统中数据信息的变更进行同步更新。
第七条总/分行会计结算部负责对指纹验证系统进行管理，其职责包括：（一）负责对本辖区综合业务系统柜员管理和指纹数据的采集；（二）负责本辖区指纹验证系统的培训工作；（三）负责指纹验证系统中本辖区内机构网点的新增和删除。
第八条总行信息科技部负责指纹验证设备的安装、维护以及机构的整体指纹验证或非指纹验证的切换。
第九条支行职责：（一）负责对拟登录综合业务系统的人员进行审查和初步审批；（二）负责通过指纹验证系统进行系统签到、签退和授权等交易；（三）负责指纹仪的日常保养、故障上报工作。
第十条指纹验证系统管理人员设置及管理。
总/分行会计结算部指纹验证系统管理人员设置至少为两人，并实行双人登录认证制度。
超级管理员负责对业务管理员的新增、变更、删除；业务管理员负责对网点柜员信息的增加、删除和修改,并进行指纹采集和指纹选定，在对支行柜员指纹进行采集及变更或删除时必须互相授权。
附件12：XXXX农村信用社柜员指纹系统管理办法（试行）第一章总则第一条为加强XXXX农村信用社柜员指纹管理系统的管理，防范业务操作风险，结合柜员指纹系统设计规则，制定本办法。
第二条本办法适用于XXXX农村信用社（含农村合作银行、农村商业银行）范围内，使用柜员指纹管理系统的机构。
第三条本办法所称柜员指纹管理系统是指用于指纹登记、验证和分级管理的系统。
指纹登记是指采集指纹信息、建立指纹数据库、关联指纹信息（柜员操作不同的业务系统有不同的柜员号，可分别注册关联）的过程。
指纹验证是指柜员登录时的指纹信息与指纹数据库指纹信息的比对。
第四条柜员指纹管理系统由管理机构、业务机构、员工和柜员四个部分组成。
（一）管理机构是指对其所辖机构员工信息和指纹信息进行增设和维护等工作的部门。
包括省级管理机构和市、县级管理机构。
（二）业务机构是指各营业机构和需要登录系统的相关管理部门。
（三）员工是指需要采集指纹信息的行社工作人员。
（四）柜员是指拥有柜员代码，并根据授予的操作权限进行业务处理的员工。
第二章机构设置第五条管理机构设置（一）管理机构号按照其在综合业务系统中拥有的机构代码前5位设定。
（二）管理机构名称按照其在综合业务系统登记的名称设定。
（三）县级行社所辖的业务机构必须使用同一指纹供应商设备。
第六条业务机构设置（一）业务机构号按照其在综合业务系统中拥有的9位机构代码设定。
（二）业务机构名称按照其在综合业务系统登记的名称设定。
（三）设置柜员信息的业务机构，不得进行删除；业务机构号码一经建立不得随意更改。
第三章权限管理第七条柜员指纹系统的管理权限包括：超级管理员、省级指纹管理员和市、县级指纹管理员。
第八条超级管理员是系统初始化柜员，负责厂商设备的技术参数维护、设置省级指纹管理员。
该管理员设置在省联社科技部门。
第九条省级指纹管理员负责市、县级管理机构指纹管理员的设置及维护。
该管理员设置在省联社会计部门。
第十条市、县级指纹管理员负责所辖业务机构的设置及员工信息的维护和管理。
银行柜员、储户身份指纹认证解决方案概述：随着我国金融业务的迅猛发展，金融安全已成为各大商业银行首要解决和保证的重大任务。
现阶段主要是以银行柜员磁卡（IC 卡）+ 密码验证柜员的合法性，而储户则以存折（磁卡）+ 密码验证储户身分的合法性，而此种方式实际上只验证柜员磁卡（IC 卡）和储户存折（磁卡），一旦柜员磁卡（IC 卡）或储户存折（磁卡）丢失或被复制，柜员储户密码被窃取或遭强迫被犯罪分子得到，则无可避免地发生金融犯罪，导致银行或储户利益遭受侵犯，所以如何杜绝此类金融犯罪，加强银行内部人员的安全控制，保障储户的经济利益不受侵犯是每个商业银行都迫切需要解决的问题。
人体指纹作为每个人体独一无二的特征，是个人与生俱来的标识，因此通过指纹识别取代个人密码是最安全的，真正做到验证是“此人”的身份识别技术将成为金融安全的首选推广技术。
智励电子经充分市场调研和技术开发，以指纹识别技术为基础，推出本银行柜员、储户身份的指纹认证的解决方案。
该方案分为两大部分：第一部分为银行柜员身份的指纹认证方案，第二部分为储户身份的指纹认证方案，下面分别对两大部分进行简单描述。
银行柜员身份指纹认证方案：方案一：基于与业务系统相结合的后台指纹数据库和后台比对的实现方案实现原理:在此方案中，柜员的指纹模板存放在后台的数据库中，所有的指纹比对操作在后台主机上完成并以交易的方式实现。
在前台的终端上连接指纹仪，指纹仪完成指纹特征的提前和指纹模板的生成。
其实现原理图如下图所示:方案优点：1 与业务系统紧密结合，完全解决银行柜员登陆和授权问题；2 无须添加额外的服务器，与银行原有的服务器集合；方案不足：需要银行对综合业务系统做小量改动（工作量不大）方案二：基于与业务系统独立的指纹服务器与指纹仪比对的实现方案实现原理:在此方案中，柜员的指纹模板存放在后台的数据库中(与业务系统无关，可以是省分行内部的一台服务器)，所有的指纹比对操作在指纹仪中完成。
信用联社柜员身份识别系统方案农村信用合作联社柜员授权解决方案一、产品背景：一直以来，柜员业务授权管理一直采用授权卡和密码相结合的方式，由于人员素质和实际操作等因素，存在着授权人员管理不到位、人人能授权、密码不密等突出问题，极易引发案件。
目前，在银行的前端业务系统中，大多使用“柜员号＋口令”的认证和交易授权的方式，部分银行使用磁卡或IC卡，如果使用前者，由于口令的易失窃、泄露等弱点，使得盗用身份的事件时常发生，使用磁卡或IC卡虽然能避免口令的脆弱性问题，但是在实际使用中，由于磁卡和未加读写保护的IC卡可以轻易被复制和盗用，以及柜员未遵守管理制度而存在的“飞卡现象”，所以上述两种身份验证方式都无法有效地完成高安全性的柜员身份认证及交易授权，从而造成在业务系统中经常发生违反业务管理制度的不规范操作、如授权卡随意使用，甚至发生身份盗用相关的金融犯罪，为业务系统带来了很大的风险。
考虑到指纹等利用生物特征识别的身份验证技术已经逐渐成熟，而且已经开始在银行业得到应用，因此在银行前端业务系统中，使用指纹的柜员身份验证方式替代传统的“柜员号＋密码”及磁卡或IC卡的方式，能够进一步提高身份验证的安全性，从根本上避免不规范操作、身份盗用所带来的业务风险。
二、指纹授权的突出特点：首先，从功能需求方面，银行柜员身份指纹验证系统应当能够实现使用活体指纹技术验证柜员的身份，因此，整个柜员身份指纹验证系统应当包括柜员指纹的登记、柜员指纹信息的查询、柜员指纹信息的比对、银行柜员指纹验证读写器的管理、机构管理、日志管理等一系列功能。
在管理需求方面，银行柜员指纹身份验证系统应当符合银行现行的管理制度，不能因为使用本系统而加大银行管理的难度和增加银行的管理成本。
对于已经使用“柜员权限卡＋密码”柜员身份验证方式的银行，通过使用指纹身份验证系统增加系统安全强度的同时，要简化卡的管理。
在安全需求方面，银行指纹身份验证系统应当能够具有系统安全性、设备安全性、信息安全性、运行安全性的设计。
银行柜员身份指纹认证系统业务操作规程引言随着科技的发展和安全需求的提升，银行柜员身份指纹认证系统已成为银行业务操作的重要组成部分。
本操作规程旨在规范银行柜员在使用指纹认证系统时的行为，确保业务操作的安全性和准确性。
第一章：系统概述1.1 系统功能身份验证：通过指纹比对确认柜员身份。
权限管理：根据柜员身份分配相应的操作权限。
操作记录：记录柜员的操作行为和时间。
1.2 系统组成指纹采集器：用于采集柜员的指纹信息。
身份认证服务器：存储柜员指纹信息并进行比对。
业务操作终端：柜员进行业务操作的界面。
第二章：系统操作流程2.1 系统启动启动身份认证服务器和业务操作终端。
检查系统状态，确保系统正常运行。
2.2 指纹采集柜员将手指放置在指纹采集器上。
系统采集指纹信息并进行初步识别。
2.3 身份验证系统将采集到的指纹与数据库中的信息进行比对。
比对成功后，系统提示身份验证通过。
2.4 权限分配根据柜员的身份信息，系统自动分配相应的操作权限。
柜员只能在权限范围内进行业务操作。
2.5 业务操作柜员在业务操作终端上进行业务操作。
系统记录柜员的操作行为和时间。
2.6 系统退出柜员完成业务操作后，应正常退出系统。
系统记录柜员的退出时间和操作日志。
第三章：系统维护与管理3.1 系统维护定期对系统进行维护和升级。
检查系统硬件和软件的运行状态。
3.2 数据管理定期备份柜员指纹信息和操作日志。
确保数据的安全性和完整性。
3.3 安全管理制定严格的安全管理制度。
对系统访问进行严格控制，防止未授权访问。
3.4 故障处理建立故障快速响应机制。
及时处理系统故障，确保业务连续性。
第四章：操作规范与注意事项4.1 操作规范柜员应按照规定的流程进行操作。
柜员应妥善保管个人指纹信息，不得泄露。
4.2 注意事项柜员在操作过程中应注意个人隐私保护。
柜员应定期更新指纹信息，确保系统的准确性。
4.3 应急处理柜员在遇到系统故障时，应立即报告并采取应急措施。
柜员应熟悉应急操作流程，确保业务不受影响。
农村信用合作联社柜员授权解决方案一、产品背景：一直以来，柜员业务授权管理一直采用授权卡和密码相结合的方式，由于人员素质和实际操作等因素，存在着授权人员管理不到位、人人能授权、密码不密等突出问题，极易引发案件。
目前，在银行的前端业务系统中，大多使用“柜员号＋口令”的认证和交易授权的方式，部分银行使用磁卡或IC 卡，如果使用前者，由于口令的易失窃、泄露等弱点，使得盗用身份的事件时常发生，使用磁卡或IC 卡虽然能避免口令的脆弱性问题，但是在实际使用中，由于磁卡和未加读写保护的IC 卡可以轻易被复制和盗用，以及柜员未遵守管理制度而存在的“飞卡现象”，所以上述两种身份验证方式都无法有效地完成高安全性的柜员身份认证及交易授权，从而造成在业务系统中经常发生违反业务管理制度的不规范操作、如授权卡随意使用，甚至发生身份盗用相关的金融犯罪，为业务系统带来了很大的风险。
考虑到指纹等利用生物特征识别的身份验证技术已经逐渐成熟，而且已经开始在银行业得到应用，因此在银行前端业务系统中，使用指纹的柜员身份验证方式替代传统的“柜员号＋密码”及磁卡或IC 卡的方式，能够进一步提高身份验证的安全性，从根本上避免不规范操作、身份盗用所带来的业务风险、指纹授权的突出特点:首先，从功能需求方面，银行柜员身份指纹验证系统应当能够实现使用活体指纹技术验证柜员的身份，因此，整个柜员身份指纹验证系统应当包括柜员指纹的登记、柜员指纹信息的查询、柜员指纹信息的比对、银行柜员指纹验证读写器的管理、机构管理、日志管理等一系列功能。
在管理需求方面，银行柜员指纹身份验证系统应当符合银行现行的管理制度，不能因为使用本系统而加大银行管理的难度和增加银行的管理成本。
对于已经使用“柜员权限卡+密码”柜员身份验证方式的银行，通过使用指纹身份验证系统增加系统安全强度的同时，要简化卡的管理。
在安全需求方面，银行指纹身份验证系统应当能够具有系统安全性、设备安全性、信息安全性、运行安全性的设计。
与现有银行业务系统的无缝融合方面，要根据目前银行综合业务系统的实际情况，做到尽可能不改变现有系统及应用流程，实现柜员身份指纹验证系统和银行综合业务系统的无缝融合。
操作程序简易。
目前，日常柜员登录管理主要是通过柜员代码和密码验证的方式登录业务系统，对某一项交易的授权管理按授权代号、密码与省中心后台数据库比对情况来确定该交易是否可以执行。
指纹登录、授权管理就是将原来柜员代码或密码登录、授权卡授权增加指纹验证程序，以三者相结合的方式来实现柜员的登录及授权管理，从而改变传统的刷卡登录、密码登录、授权卡授权方式，从源头上扼制代码、密码串用以及授权卡不规范授权现象。
会计、信贷指纹授权管理是该社继创新信贷指纹识别管理系统后“指纹”科技的再运用，有效解决了过去“卡管理”、“密码管理”授权管理工作中存在的不规范现象。
防控手段严密。
一、严把登录关。
过去的会计、信贷工作人员在系统登录时，主要通过个人操作卡配合密码使用，代管理、代班、代操作等行为难以控制，风险防范现实严峻，而在原有基础上增设指纹登录方式，可确保本人到场，规范操作行为，严防操作风险。
二、严把授权关。
在过去的授权管理工作中，如授权卡及密码管理不严，对授权业务的真实性等风险行为难以控制，而实行指纹授权管理，授权管理人员必须亲临每笔业务，审查风险环节，严格授权责任，确保需授权业务的合规办理，降低风险。
三、严把交接关。
因岗位轮换或周末及节假日调班，会计及信贷人员在岗位交接时，时常存在交接人员、监交人员不到场现象，因业务需要，临时指派或替岗行为难以防控。
在指纹授权管理工作中，只有交接双方以“指纹”交接方可经办相应岗位业务，确保了交接行为的规范性和真实性。
四、提高制度执行力。
会计、信贷指纹授权管理，严格按照省联社及自身制度流程管理要求，对违反制度或逆程序操作行为坚决抵制，强制要求经办人员执行制度，按流程办理业务，强化了全员的执制意识，规范了执制行为。
三方案设计目标全省联社逻辑集中的指纹身份认证系统，有效降低因员工密码或柜员卡保管不当而引发的员工道德和操作风险，保障核心系统的操作运行安全。
使用指纹进行系统签到，杜绝以往混用其他柜员卡和密码登录系统的现象。
严格把住系统入口，把以往出现案件后的事后追究变为事前防范。
柜员身份认证指纹识别使核心系统更加完善，安全性得到提高，实现了柜员登录的唯一性，明确了各自的责任，对内部案件防范管理工作起到了积极的推动作用。
真正做到权责分明，有效控制重大资金案件的发生。
指纹身份认证系统可支持银行未来与其它应用集成进行身份认证。
指纹身份认证中心部署在应用系统的后台，以总行（或分行）为逻辑集中点，进行统一身份认证。
系统可以与现有的权限管理系统相集成，实现统一的指纹身份认证，统一授权；系统可以与人力资源管理系统相集成，实现统一的柜员指纹数据管理；系统可以为银行的C/S以及B/S架构的应用系统提供统一的柜员指纹身份认证服务。
指纹采集仪作为系统的输入设备，在前端与业务终端设备相联，为柜员指纹身份认证提供数据采集服务。
指纹采集在系统前端，指纹的认证比对是在后台的指纹身份认证中心完成。
系统支持服务器集群模式，可以满足全行身份认证业务的并发。
该指纹身份认证系统由如下模块组成:•指纹身份认证服务模块：指纹身份认证服务模块为核心功能模块，主要完成指纹图像处理、指纹特征提取、指纹特征质量判断、指纹特征分类查询以及指纹特征比对等功能。
•系统管理模块：系统管理模块主要完成指纹身份认证系统用户管理、用户角色管理以及用户在本系统中的权限管理等功能。
•机构管理模块：为方便柜员指纹信息管理，通过机构管理模块将柜员按照行政机构进行分类。
机构管理可以根据银行现行结构进行建立并且可以通过原有机构管理系统进行组织机构导入。
•柜员指纹管理模块：柜员指纹管理模块可以完成柜员的指纹采集、指纹修改及指纹删除等功能。
柜员指纹管理模块提供多种查询方法进行柜员检索，同时提供“人力资源管理”系统柜员检索接口，通过此接口“人力资源管理”系统可以直接管理柜员指纹信息。
•日志管理模块：可以集中收集各个应用系统的用户操作日志并统一管理，在日志的基础上通过数据挖掘提供相应的统计分析报表和用户行为分析报告。
指纹身份认证管理系统包括身份认证服务、系统管理、网点管理、指纹管理、柜员管理、日志管理、应用管理、审计报告等模块四、基于与业务系统独立的指纹服务器与在指纹服务器上进行比对的实现方案实现原理其实现原理图如下图 6 所示，在此方案中，柜员的指纹模板存放在后台的数据库中（与业务系统无关，可以是省分行内部的一台服务器），所有的指纹比对操作也在指纹服务器上完成。
在前台的终端上连接指纹验证读写器，该设备只负责指纹特征及指纹模板的生成。
需一套指纹管理系统来完成指纹模板的提取及保存、指纹特征的提取等功能；需要验证身份时，先由网点终端发命令给指纹验证读写器，进行采指纹特征操作，然后由前置将该指纹特征数据上传到指纹服务器，由指纹服务器进行指纹比对后，最后将指纹的验证结果返回给前置，如验证成功，返回的结果就是该柜员的柜员号。
基于与业务系统独立的指纹服务器与在指纹服务器上 进行比对的系统结构图指纹比对服务器层网络层前直机层终端层指纹设备层捉取敌気击饮数厲叱 皿吊：制柔统 4 业银钉左机验证身份时I 务 还是柜员号加穩码I 流 同］7齐------ 沁 ------------------ 轻菇__整个系统的层次关系如下图7所示基于后与业务系统独立的指纹服务器与在指纹服务器进行比对的层次关系系统结构如图所示，指纹验证读写器在应用时服务于两套不同的系统：银行业务系统与指纹管理系统。
指纹管理系统安装在前置机上，并且可对省分行内部的一台指纹服务器进行访问，同时指纹服务器上也运行一套管理软件，对从各个终端发过来的信息进行处理，以判断权限，决定是否对其进行响应。
具体需完成的功能及所需做的工作可如下所示：1）银行机构信息的维护，包括机构信息的添加，修改及删除；2)柜员信息的维护，包括柜员信息的添加，修改及删除；3)柜员指纹信息的增加、删除；在增加、删除指纹时，要先经过主管指纹验证，这个指纹比对过程在指纹服务器上完成。
4)指纹设备程序在线升级功能；5)可对指纹仪进行内部序列号的设置，防止非法设备的使用；6)柜员指纹模板信息及特征信息的采集。
7)可对某一机构信息进行设置，决定该机构是否使用指纹设备；其中2 为必不可少的步骤，否则在业务系统中需进行指纹验证时，没有指纹比对所需的信息，也就没法完成指纹验证过程。
在完成了所有的指纹采集工作后，指纹服务器中就保存了所有人的指纹信息及柜员号信息；在需正式使用时，先将业务前端的程序作很小的修改，具体修改的工作可分为如下步骤：1)需修改的子程序分为柜员签到部分及主管授权部分程序；2)修改原本的划卡操作或输入柜员号流程，新的操作流程为：先发命令给指纹验证读写器，提取指纹特征，再将该指纹特征数据发送到指纹服务器，由指纹服务器进行身份验证后，将验证结果返回给终端，如验证通过，则返回的数据为该柜员的柜员号；3)柜员在操作时，还是需要输入密码；4)发送到业务系统后端的程序不需改到，发送的数据还是柜员号+密码。
业务系统的更改对业务系统的修改工作的量比较小，网点前置到后台的整个流程完全不需改动，只需改动前置到设备层的部分代码即可。
由于不涉及到后台的更改，这个工作的总体的工作量并不大。
并且，我们可以根据省联网的业务平台进行相应的程序开发，从而找到最佳解决方案。
