指紋識別的用途很廣,幾乎可是用在各行各業(yè)。本文重點講述了指紋識別在金融行業(yè)的應(yīng)用,通過本文,您可以了解指紋在銀行內(nèi)部管理、內(nèi)部網(wǎng)絡(luò)及互連網(wǎng)上的具體應(yīng)用狀況。
指紋識別技術(shù)可以用于銀行的很多方面,它既可以用于業(yè)務(wù)方面又可以用于管理方面??梢哉f,凡是銀行任何需要進行身份認(rèn)證的場合都可以采用指紋識別技術(shù)來進行身份認(rèn)證。具體來說,指紋識別在銀行的應(yīng)用分為三個方面,它們是:銀行內(nèi)部管理方面的應(yīng)用、銀行內(nèi)部網(wǎng)絡(luò)(Intranet)上業(yè)務(wù)處理的應(yīng)用、互連網(wǎng)(Internet)上的業(yè)務(wù)處理的應(yīng)用。詳細(xì)說明如下:\r\n管理方面的應(yīng)用\r\n銀行需要采用指紋技術(shù)進行管理的主要包括下列幾個方面:\r\n一、門禁管理:用指紋
門禁系統(tǒng)管理機房、金庫及其它機密辦公的地方,也可被接入銀行的安全監(jiān)控系統(tǒng),以形成更全面的安防系統(tǒng)方案;\r\n二、考勤管理:用指紋考勤系統(tǒng)來管理日常工作人員的考勤;\r\n三、銀行保險箱管理:針對客戶的保險箱業(yè)務(wù)推出安全級別和保險級別更高的指紋密碼保險箱服務(wù);\r\n四、押運管理:針對銀行日常進行的貨幣或保險箱押運的管理,對授權(quán)押運的負(fù)責(zé)人以指紋進行身份確認(rèn)和信息確認(rèn);\r\n五、業(yè)務(wù)系統(tǒng)安全管理:在銀行業(yè)務(wù)系統(tǒng)管理方面有系統(tǒng)登錄、授權(quán)管理、資料數(shù)據(jù)管理及網(wǎng)絡(luò)管理等許多方面。系統(tǒng)內(nèi)部管理的安全性比起柜臺業(yè)務(wù)處理系統(tǒng)的安全性更為重要,所以系統(tǒng)內(nèi)部安全性應(yīng)放在首位來加以考慮,因此,對業(yè)務(wù)系統(tǒng)的安全管理應(yīng)該首先采用指紋核對來取代密碼核對,以進行身份認(rèn)證。\r\n同時,對每個內(nèi)部工作人員用指紋磁盤技術(shù)來保護個人專用的數(shù)據(jù)存貯空間,并且還可以采用指紋磁盤技術(shù)來對銀行的各種數(shù)據(jù)庫、軟件生產(chǎn)庫、指紋庫等重要信息資料進行管理。具體應(yīng)用表現(xiàn)為個人或機構(gòu)對資料保護、文件收發(fā)、柜員管理。\r\n銀行內(nèi)部管理的應(yīng)用系統(tǒng)很多,主要有下列幾種系統(tǒng):管理信息系統(tǒng)(MIS);存款系統(tǒng)(Deposit,含活期、定期等多種存款);會計系統(tǒng)(Accounting,有的銀行含對公存款及支票等系統(tǒng));放款系統(tǒng)(Loans);資金調(diào)撥;匯款。\r\n以上這些都可以采用指紋技術(shù)進行系統(tǒng)登錄、授權(quán)管理、資料數(shù)據(jù)管理及網(wǎng)絡(luò)管理。\r\n從工程實施來說,由于沒有涉及到外部客戶,可以一次性對系統(tǒng)進行適應(yīng)性改造,改造也較為容易實現(xiàn)。在改造完成后便可以一次性用指紋核對來徹底取代密碼核對,這樣便可以確保系統(tǒng)內(nèi)部實現(xiàn)安全管理,首先在系統(tǒng)管理上消除不安全隱患。
內(nèi)部網(wǎng)絡(luò)(Intranet)上業(yè)務(wù)處理的應(yīng)用
內(nèi)部網(wǎng)絡(luò)是指銀行專用網(wǎng),用戶設(shè)備以專線與銀行處理中心連通。在銀行內(nèi)部網(wǎng)絡(luò)上管理和處理的業(yè)務(wù)包括:銀行柜臺、網(wǎng)絡(luò)線路延伸業(yè)務(wù)(例如墻上的ATM、特約商戶的POS、家庭銀行及企業(yè)銀行的設(shè)備等)、柜臺擴展(包括對公儲蓄、放款)、銀行行間結(jié)算處理業(yè)務(wù)四個部分。
銀行柜臺業(yè)務(wù)處理
柜臺是指銀行總行及各分支機構(gòu)內(nèi)提供的對外服務(wù)窗口,指紋技術(shù)在柜臺業(yè)務(wù)處理上的應(yīng)用包括以下三種:對私客戶身份認(rèn)證、對公客戶身份認(rèn)證、業(yè)務(wù)授權(quán)管理;
而這些服務(wù)所涉及的具體形式包括:儲蓄存款業(yè)務(wù)、信用卡業(yè)務(wù)、大堂ATM服務(wù)等多個方面,這些業(yè)務(wù)服務(wù)范圍廣、使用人員多。銀行以指紋技術(shù)取代傳統(tǒng)的密碼核對技術(shù)來進行服務(wù)客戶的身份認(rèn)證。
銀行電腦網(wǎng)絡(luò)延伸業(yè)務(wù)處理
網(wǎng)絡(luò)延伸是指銀行為方便客戶,用網(wǎng)絡(luò)以專線方式將銀行提供的服務(wù)窗口延伸到銀行機構(gòu)之外,對客戶進行業(yè)務(wù)處理服務(wù),這些服務(wù)包括:ATM服務(wù)、自助終端服務(wù)、特約商戶POS服務(wù)、電話銀行服務(wù)、家庭銀行服務(wù)、企業(yè)銀行服務(wù)、客戶證券帳戶和銀行帳戶之間的轉(zhuǎn)帳業(yè)務(wù)等許多方面。在這些服務(wù)中現(xiàn)階段均采用密碼核對技術(shù)進行身份認(rèn)證,這部分服務(wù)也應(yīng)該采用指紋技術(shù)取代密碼核對技術(shù)來進行身份認(rèn)證,以便確保這些方面的業(yè)務(wù)更為安全地處理。
擴展業(yè)務(wù)方面的處理
在對公儲蓄、放款、國際結(jié)算及外匯買賣等業(yè)務(wù)大多屬于企業(yè)及機關(guān)團體用戶,銀行允許團體用戶有幾個與銀行進行業(yè)務(wù)往來的經(jīng)辦人員。如果多個經(jīng)辦人員共用同一個密碼、并采用密碼核對進行身份認(rèn)證是不能采用的。所以現(xiàn)在銀行依然只能采用印鑒核對辦法對經(jīng)辦人進行身份認(rèn)證。如果一定要采用密碼核對進行身份認(rèn)證,便只能限制只有一個經(jīng)辦人員。
而采用指紋技術(shù)后,既解決了采用密碼核對技術(shù)的不安全隱患,又解決了不能給幾個經(jīng)辦人同一個密碼的困難。銀行只要對每個經(jīng)辦員進行指紋注冊,就可以更為安全地處理這些對公業(yè)務(wù)。
銀行行間結(jié)算的處理
不同銀行會定期進行銀行之間的業(yè)務(wù)結(jié)算,這些結(jié)算的操作員或各機構(gòu)代表需要采用更為安全和先進的指紋認(rèn)證和授權(quán)技術(shù)來保障操作處理的安全性和保密性。
互聯(lián)網(wǎng)(Internet)上的業(yè)務(wù)處理的應(yīng)用
在互聯(lián)網(wǎng)上提供銀行服務(wù)將是銀行發(fā)展的一個重要經(jīng)濟增長點,與其投資一個效益不高的銀行營業(yè)網(wǎng)點,不如發(fā)展網(wǎng)上銀行服務(wù)。
電子商務(wù)發(fā)展起來后又給銀行展現(xiàn)了提供網(wǎng)上支付服務(wù)的巨大商機。
通常,在電子簽名中除客戶資料外,在客戶身份識別方面通常有三種類型的方案:一是密碼、二是簽字、三是指紋。
目前在我國各銀行推出的網(wǎng)上銀行和網(wǎng)上支付大都在電子簽名中采用密碼對客戶進行身份認(rèn)證,所以安全性不高,用更為安全的指紋認(rèn)證技術(shù)取代客戶電子簽名中的密碼核對技術(shù)來認(rèn)證客戶身份就成為必然的發(fā)展了。
現(xiàn)在指紋鼠標(biāo)、指紋鍵盤、指紋手機紛紛上市,更說明這種取代已經(jīng)為時不遠(yuǎn)了。目前在互聯(lián)網(wǎng)上銀行提供的服務(wù)主要包括網(wǎng)上銀行及電子商務(wù)中網(wǎng)絡(luò)支付兩方面的服務(wù)。
指紋技術(shù)在網(wǎng)上銀行的應(yīng)用
互聯(lián)網(wǎng)發(fā)展之后,銀行將所有提供的服務(wù)可在互聯(lián)網(wǎng)上提供給用戶,既擴大了服務(wù)層面又節(jié)約了不必要的營業(yè)網(wǎng)點建設(shè)及網(wǎng)絡(luò)對外延伸服務(wù)的投資;而且,在互聯(lián)網(wǎng)上提供網(wǎng)上銀行必然是銀行發(fā)展的重要經(jīng)濟增長點。
網(wǎng)上銀行是指銀行通過互聯(lián)網(wǎng)提供的業(yè)務(wù)處理服務(wù),網(wǎng)上銀行又稱做電子銀行(Electronic Bank),它是在現(xiàn)有商業(yè)銀行基礎(chǔ)上發(fā)展起來的銀行服務(wù)。
網(wǎng)上銀行既可以進行傳統(tǒng)的商業(yè)銀行服務(wù),又可以擔(dān)負(fù)電子商務(wù)過程中的網(wǎng)上支付功能,還可以開辟一系列新的銀行服務(wù)領(lǐng)域:譬如可以增加證券清算服務(wù);完成證券公司與交易所之間、證券公司各營業(yè)網(wǎng)點之間、保證金帳戶與儲蓄帳戶之間的資金清算業(yè)務(wù)、外匯業(yè)務(wù)、信息咨詢、消費信貸(如房屋按揭、汽車貸款)等項服務(wù)。
在互聯(lián)網(wǎng)上還可以增加新的業(yè)務(wù)服務(wù)領(lǐng)域,如集團公司客戶可以通過網(wǎng)上銀行查詢各子公司的帳戶余額和交易信息,在簽訂多邊協(xié)議的基礎(chǔ)上實現(xiàn)集團公司內(nèi)部資金調(diào)撥,提供財務(wù)信息咨詢、帳務(wù)管理等理財服務(wù),還可以進行網(wǎng)上國際收支申報、發(fā)放電子信用證、開展數(shù)據(jù)統(tǒng)計等工作。
為了保證網(wǎng)上銀行交易的安全,用戶必須有電子簽名,用戶(包括客戶與網(wǎng)上銀行Web服務(wù)器)都要向CA認(rèn)證中心申請數(shù)字證書作為網(wǎng)上身份證。目前我國網(wǎng)上銀行有的用戶并沒有數(shù)字證書,而是采用“ID+密碼”對客戶進行身份認(rèn)證,現(xiàn)在如果用“ID+指紋”作為網(wǎng)上銀行客戶的電子簽名來簽署電子文件,會使網(wǎng)上銀行有更高級別的安全性。
電子簽名只涉及客戶,而對網(wǎng)上銀行Web服務(wù)器的電子簽名不做考慮??蛻粲袛?shù)字證書時,客戶與網(wǎng)上銀行服務(wù)器用數(shù)字證書相互認(rèn)證對方身份,客戶沒有數(shù)字證書時,客戶用數(shù)字證書驗證對方身份,網(wǎng)上銀行服務(wù)器用客戶指紋認(rèn)證客戶身份。
1、通過指紋輸入設(shè)備輸入指紋與注冊指紋比對來確認(rèn)客戶身份和對帳務(wù)支出進行授權(quán);
2、對客戶有數(shù)字證書的情形,網(wǎng)上銀行服務(wù)器與客戶之間通過數(shù)字證書進行身份相互認(rèn)證;
3、對客戶沒有數(shù)字證書的情形,客戶通過網(wǎng)上銀行服務(wù)器的數(shù)字證書認(rèn)證網(wǎng)上銀行服務(wù)器身份,網(wǎng)上銀行服務(wù)器通過驗證指紋來認(rèn)證客戶身份;
4、帳務(wù)支出時一定要驗證客戶指紋來確認(rèn)客戶授權(quán)。
指紋技術(shù)在電子商務(wù)中進行網(wǎng)上支付方面的應(yīng)用
隨著互聯(lián)網(wǎng)技術(shù)進步,目前電子商務(wù)也在中國得到了發(fā)展。
電子商務(wù)無論是B to B、B to C、C to C還是B to B to C何種服務(wù)模式都離不開物流和資金流的支持,為提供資金流的支持極需要銀行盡快提供完善的網(wǎng)上支付服務(wù),這已經(jīng)成了我國電子商務(wù)發(fā)展的迫切需要,銀行發(fā)展網(wǎng)上支付既是對電子商務(wù)發(fā)展的支持又給銀行提供了又一個經(jīng)濟發(fā)展的增長點。
在我國,工商銀行、農(nóng)業(yè)銀行、中國銀行、建設(shè)銀行、交通銀行及招商銀行等許多銀行也都提供了網(wǎng)上支付服務(wù)。在支付服務(wù)中,中國銀行采用SET方式進行支付服務(wù),其它銀行均采用SSL方式提供服務(wù)。這些支付服務(wù)都應(yīng)適應(yīng)于各種電子商務(wù)模式。在這里,我們僅就B to C模式加以說明:
本來,在B to C模式的電子商務(wù)中,消費者、商家與銀行支付網(wǎng)關(guān)都要有自己的電子簽名,也都要向CA中心申請數(shù)字證書作為網(wǎng)上身份證明??蛻?、商家及支付網(wǎng)關(guān)相互用數(shù)字證書進行身份認(rèn)證,用電子簽名簽署電子文件。但在我國目前的電子商務(wù)中,有的客戶并沒有數(shù)字證書,在這種情況下,對客戶的身份認(rèn)證仍在使用“ID+密碼”方式進行,由于密碼的不安全性可能會造成電子商務(wù)的不安全,如果以指紋核對取代密碼核對來對客戶進行身份認(rèn)證,用“ID+指紋”形式的電子簽名來簽署電子文件必將給電子商務(wù)的安全性得到更高級別的安全保證。
我們對客戶采用“ID+指紋”作為電子簽名,但我們對商家、支付網(wǎng)關(guān)的電子簽名不做考慮。
1、通過指紋輸入設(shè)備輸入指紋與注冊指紋比對來確認(rèn)客戶身份和對支付進行授權(quán);
2、沒有虛線表示SET方式,有虛線表示SSL方式。虛線用于支付及指紋認(rèn)證;
3、客戶有數(shù)字證書時,客戶、商家和支付網(wǎng)關(guān)三者相互利用對方數(shù)字證書認(rèn)證身份;
4、客戶沒有數(shù)字證書時,商家和支付網(wǎng)關(guān)二者相互利用對方數(shù)字證書認(rèn)證身份,用戶通過對方數(shù)字證書認(rèn)證商戶和支付網(wǎng)關(guān)身份,商家可以不認(rèn)證客戶身份,而依賴于支付網(wǎng)關(guān)通過指紋認(rèn)證客戶身份;
5、支付時一定要驗證客戶指紋來確認(rèn)客戶授權(quán)。
免責(zé)聲明:本站所使用的字體和圖片文字等素材部分來源于互聯(lián)網(wǎng)共享平臺。如使用任何字體和圖片文字有冒犯其版權(quán)所有方的,皆為無意。如您是字體廠商、圖片文字廠商等版權(quán)方,且不允許本站使用您的字體和圖片文字等素材,請聯(lián)系我們,本站核實后將立即刪除!任何版權(quán)方從未通知聯(lián)系本站管理者停止使用,并索要賠償或上訴法院的,均視為新型網(wǎng)絡(luò)碰瓷及敲詐勒索,將不予任何的法律和經(jīng)濟賠償!敬請諒解!