黑龙江省邮政储汇局 于 波

　　一、系统开发背景

　　 随着金融电子化程度的提高和计算机知识的普及，金融领域计算机犯罪问题越来越突出。而且有资料显示，过去发生的网络金融犯罪案件，绝大部分为内部人员所为，金融业务的安全性面临着前所未有的严峻挑战。

营业人员指纹认证

　　 目前，邮政绿卡系统多采用密码方式验证内部人员（本文中提到的内部人员主要指营业员、班组长和支局长）身份的合法性。随着科技的发展，尤其是随着业务的不断发展，密码验证身份表现出了越来越大的不完整性和不确定性，密码的安全性在逐渐降低。总结归纳，用密码验证身份主要存在以下四方面的安全隐患：

　　 第一，密码容易被遗忘或泄漏。目前绿卡系统采用6位数字作密码。为了方便记忆，很多人使用生日、电话号码等作密码，很容易被熟悉的内部人员获得。

　　 第二，定期更换密码既麻烦又不安全。为了避免忘记密码或授权时弄混密码，很多支局长把自己用的密码都记在小本子上。本子一旦丢失，就会对安全造成威胁。

　　 第三，传统的“回避法”、“遮挡法”，在实际工作当中使用存在一定难度。在授权过程中，授权人一般不会要求营业员离开座位或者退到视线之外，而前台操作员对按数字键盘的手形记忆方式很熟，很容易就把密码记下来。

　　 第四，人为泄漏密码，给犯罪分子可乘之机。当业务应用比较繁忙或者授权人在其他营业所时，授权人有时会不得已将密码告诉给营业员，这种情况很难杜绝。

　　 提高信息系统的安全性，管理是根本、技术是保障。为有效防范内部人员作案，把各级管理者从担心出金融案件的忧虑和烦恼中解脱出来，我局组织开发了《邮政绿卡指纹身份认证系统》。该项目于2003年9月启动，2004年2月顺利通过国家邮政局的验收，现已在齐齐哈尔市邮政局推广使用。

　　 二、系统结构

　　 附图所示为系统拓扑结构图。

　　 说明：

　　 1.营业网点需要接入指纹认证管理程序和指纹身份认证仪（TC2008）

　　 指纹认证管理程序安装在各个营业网点的工作站上。

　　指纹身份认证仪（TC2008）接入绿卡系统网点端的方式有两种：一是终端专用，二是主机/终端共用。这两种接入方式可以同时存在。

　　 终端专用：将指纹仪接入哑终端，每个柜员各用一个指纹仪。

　　 主机/终端共用有两种实现方式：①将指纹仪接入工作站，本营业网点所有的柜员共用一个指纹仪；②将指纹仪接入某个终端，指定几个台席共用一个指纹仪。

　　 2.城市中心需要接入指纹管理中心软件和短信管理中心软件（可选件）

　　 指纹管理中心软件安装在市/县邮政局或者支行的业务/人事部门，辅助指纹认证仪完成指纹建档、指纹验证、指纹维护等工作。

　　 短信管理中心软件作为可选件，安装在城市中心管理机上，负责完成支局长手机短信授权工作。

　　 三、系统组成

　　 1.硬件组成

　　 城市中心指纹管理机(PC Server) 一台，安装指纹管理中心软件。短信中心管理机（PC Server，可选件）一台，安装短信管理中心软件。指纹采集仪一台，安装在指纹管理机上。指纹认证仪（TC2008）若干台，安装在市/县/区管理机、绿卡网点UNIX主机/终端上。

　　 2.软件组成

　　 指纹管理中心软件一套，安装在市/县/区管理机上。短信管理中心软件一套，可与指纹管理中心软件安装在同一台机器上。指纹认证管理程序，安装在营业网点UNIX主机上。

酷论文网(http://www.coollw.com)