指紋識別的用途很廣,幾乎可是用在各行各業(yè)。本文重點講述了指紋識別在金融行業(yè)的應用,通過本文,您可以了解指紋在銀行內部管理、內部網(wǎng)絡及互連網(wǎng)上的具體應用狀況。
指紋識別技術可以用于銀行的很多方面,它既可以用于業(yè)務方面又可以用于管理方面。可以說,凡是銀行任何需要進行身份認證的場合都可以采用指紋識別技術來進行身份認證。具體來說,指紋識別在銀行的應用分為三個方面,它們是:銀行內部管理方面的應用、銀行內部網(wǎng)絡(Intranet)上業(yè)務處理的應用、互連網(wǎng)(Internet)上的業(yè)務處理的應用。詳細說明如下:\r\n管理方面的應用\r\n銀行需要采用指紋技術進行管理的主要包括下列幾個方面:\r\n一、門禁管理:用指紋
門禁系統(tǒng)管理機房、金庫及其它機密辦公的地方,也可被接入銀行的安全監(jiān)控系統(tǒng),以形成更全面的安防系統(tǒng)方案;\r\n二、考勤管理:用指紋考勤系統(tǒng)來管理日常工作人員的考勤;\r\n三、銀行保險箱管理:針對客戶的保險箱業(yè)務推出安全級別和保險級別更高的指紋密碼保險箱服務;\r\n四、押運管理:針對銀行日常進行的貨幣或保險箱押運的管理,對授權押運的負責人以指紋進行身份確認和信息確認;\r\n五、業(yè)務系統(tǒng)安全管理:在銀行業(yè)務系統(tǒng)管理方面有系統(tǒng)登錄、授權管理、資料數(shù)據(jù)管理及網(wǎng)絡管理等許多方面。系統(tǒng)內部管理的安全性比起柜臺業(yè)務處理系統(tǒng)的安全性更為重要,所以系統(tǒng)內部安全性應放在首位來加以考慮,因此,對業(yè)務系統(tǒng)的安全管理應該首先采用指紋核對來取代密碼核對,以進行身份認證。\r\n同時,對每個內部工作人員用指紋磁盤技術來保護個人專用的數(shù)據(jù)存貯空間,并且還可以采用指紋磁盤技術來對銀行的各種數(shù)據(jù)庫、軟件生產(chǎn)庫、指紋庫等重要信息資料進行管理。具體應用表現(xiàn)為個人或機構對資料保護、文件收發(fā)、柜員管理。\r\n銀行內部管理的應用系統(tǒng)很多,主要有下列幾種系統(tǒng):管理信息系統(tǒng)(MIS);存款系統(tǒng)(Deposit,含活期、定期等多種存款);會計系統(tǒng)(Accounting,有的銀行含對公存款及支票等系統(tǒng));放款系統(tǒng)(Loans);資金調撥;匯款。\r\n以上這些都可以采用指紋技術進行系統(tǒng)登錄、授權管理、資料數(shù)據(jù)管理及網(wǎng)絡管理。\r\n從工程實施來說,由于沒有涉及到外部客戶,可以一次性對系統(tǒng)進行適應性改造,改造也較為容易實現(xiàn)。在改造完成后便可以一次性用指紋核對來徹底取代密碼核對,這樣便可以確保系統(tǒng)內部實現(xiàn)安全管理,首先在系統(tǒng)管理上消除不安全隱患。
內部網(wǎng)絡(Intranet)上業(yè)務處理的應用
內部網(wǎng)絡是指銀行專用網(wǎng),用戶設備以專線與銀行處理中心連通。在銀行內部網(wǎng)絡上管理和處理的業(yè)務包括:銀行柜臺、網(wǎng)絡線路延伸業(yè)務(例如墻上的ATM、特約商戶的POS、家庭銀行及企業(yè)銀行的設備等)、柜臺擴展(包括對公儲蓄、放款)、銀行行間結算處理業(yè)務四個部分。
銀行柜臺業(yè)務處理
柜臺是指銀行總行及各分支機構內提供的對外服務窗口,指紋技術在柜臺業(yè)務處理上的應用包括以下三種:對私客戶身份認證、對公客戶身份認證、業(yè)務授權管理;
而這些服務所涉及的具體形式包括:儲蓄存款業(yè)務、信用卡業(yè)務、大堂ATM服務等多個方面,這些業(yè)務服務范圍廣、使用人員多。銀行以指紋技術取代傳統(tǒng)的密碼核對技術來進行服務客戶的身份認證。
銀行電腦網(wǎng)絡延伸業(yè)務處理
網(wǎng)絡延伸是指銀行為方便客戶,用網(wǎng)絡以專線方式將銀行提供的服務窗口延伸到銀行機構之外,對客戶進行業(yè)務處理服務,這些服務包括:ATM服務、自助終端服務、特約商戶POS服務、電話銀行服務、家庭銀行服務、企業(yè)銀行服務、客戶證券帳戶和銀行帳戶之間的轉帳業(yè)務等許多方面。在這些服務中現(xiàn)階段均采用密碼核對技術進行身份認證,這部分服務也應該采用指紋技術取代密碼核對技術來進行身份認證,以便確保這些方面的業(yè)務更為安全地處理。
擴展業(yè)務方面的處理
在對公儲蓄、放款、國際結算及外匯買賣等業(yè)務大多屬于企業(yè)及機關團體用戶,銀行允許團體用戶有幾個與銀行進行業(yè)務往來的經(jīng)辦人員。如果多個經(jīng)辦人員共用同一個密碼、并采用密碼核對進行身份認證是不能采用的。所以現(xiàn)在銀行依然只能采用印鑒核對辦法對經(jīng)辦人進行身份認證。如果一定要采用密碼核對進行身份認證,便只能限制只有一個經(jīng)辦人員。
而采用指紋技術后,既解決了采用密碼核對技術的不安全隱患,又解決了不能給幾個經(jīng)辦人同一個密碼的困難。銀行只要對每個經(jīng)辦員進行指紋注冊,就可以更為安全地處理這些對公業(yè)務。
銀行行間結算的處理
不同銀行會定期進行銀行之間的業(yè)務結算,這些結算的操作員或各機構代表需要采用更為安全和先進的指紋認證和授權技術來保障操作處理的安全性和保密性。
互聯(lián)網(wǎng)(Internet)上的業(yè)務處理的應用
在互聯(lián)網(wǎng)上提供銀行服務將是銀行發(fā)展的一個重要經(jīng)濟增長點,與其投資一個效益不高的銀行營業(yè)網(wǎng)點,不如發(fā)展網(wǎng)上銀行服務。
電子商務發(fā)展起來后又給銀行展現(xiàn)了提供網(wǎng)上支付服務的巨大商機。
通常,在電子簽名中除客戶資料外,在客戶身份識別方面通常有三種類型的方案:一是密碼、二是簽字、三是指紋。
目前在我國各銀行推出的網(wǎng)上銀行和網(wǎng)上支付大都在電子簽名中采用密碼對客戶進行身份認證,所以安全性不高,用更為安全的指紋認證技術取代客戶電子簽名中的密碼核對技術來認證客戶身份就成為必然的發(fā)展了。
現(xiàn)在指紋鼠標、指紋鍵盤、指紋手機紛紛上市,更說明這種取代已經(jīng)為時不遠了。目前在互聯(lián)網(wǎng)上銀行提供的服務主要包括網(wǎng)上銀行及電子商務中網(wǎng)絡支付兩方面的服務。
指紋技術在網(wǎng)上銀行的應用
互聯(lián)網(wǎng)發(fā)展之后,銀行將所有提供的服務可在互聯(lián)網(wǎng)上提供給用戶,既擴大了服務層面又節(jié)約了不必要的營業(yè)網(wǎng)點建設及網(wǎng)絡對外延伸服務的投資;而且,在互聯(lián)網(wǎng)上提供網(wǎng)上銀行必然是銀行發(fā)展的重要經(jīng)濟增長點。
網(wǎng)上銀行是指銀行通過互聯(lián)網(wǎng)提供的業(yè)務處理服務,網(wǎng)上銀行又稱做電子銀行(Electronic Bank),它是在現(xiàn)有商業(yè)銀行基礎上發(fā)展起來的銀行服務。
網(wǎng)上銀行既可以進行傳統(tǒng)的商業(yè)銀行服務,又可以擔負電子商務過程中的網(wǎng)上支付功能,還可以開辟一系列新的銀行服務領域:譬如可以增加證券清算服務;完成證券公司與交易所之間、證券公司各營業(yè)網(wǎng)點之間、保證金帳戶與儲蓄帳戶之間的資金清算業(yè)務、外匯業(yè)務、信息咨詢、消費信貸(如房屋按揭、汽車貸款)等項服務。
在互聯(lián)網(wǎng)上還可以增加新的業(yè)務服務領域,如集團公司客戶可以通過網(wǎng)上銀行查詢各子公司的帳戶余額和交易信息,在簽訂多邊協(xié)議的基礎上實現(xiàn)集團公司內部資金調撥,提供財務信息咨詢、帳務管理等理財服務,還可以進行網(wǎng)上國際收支申報、發(fā)放電子信用證、開展數(shù)據(jù)統(tǒng)計等工作。
為了保證網(wǎng)上銀行交易的安全,用戶必須有電子簽名,用戶(包括客戶與網(wǎng)上銀行Web服務器)都要向CA認證中心申請數(shù)字證書作為網(wǎng)上身份證。目前我國網(wǎng)上銀行有的用戶并沒有數(shù)字證書,而是采用“ID+密碼”對客戶進行身份認證,現(xiàn)在如果用“ID+指紋”作為網(wǎng)上銀行客戶的電子簽名來簽署電子文件,會使網(wǎng)上銀行有更高級別的安全性。
電子簽名只涉及客戶,而對網(wǎng)上銀行Web服務器的電子簽名不做考慮??蛻粲袛?shù)字證書時,客戶與網(wǎng)上銀行服務器用數(shù)字證書相互認證對方身份,客戶沒有數(shù)字證書時,客戶用數(shù)字證書驗證對方身份,網(wǎng)上銀行服務器用客戶指紋認證客戶身份。
1、通過指紋輸入設備輸入指紋與注冊指紋比對來確認客戶身份和對帳務支出進行授權;
2、對客戶有數(shù)字證書的情形,網(wǎng)上銀行服務器與客戶之間通過數(shù)字證書進行身份相互認證;
3、對客戶沒有數(shù)字證書的情形,客戶通過網(wǎng)上銀行服務器的數(shù)字證書認證網(wǎng)上銀行服務器身份,網(wǎng)上銀行服務器通過驗證指紋來認證客戶身份;
4、帳務支出時一定要驗證客戶指紋來確認客戶授權。
指紋技術在電子商務中進行網(wǎng)上支付方面的應用
隨著互聯(lián)網(wǎng)技術進步,目前電子商務也在中國得到了發(fā)展。
電子商務無論是B to B、B to C、C to C還是B to B to C何種服務模式都離不開物流和資金流的支持,為提供資金流的支持極需要銀行盡快提供完善的網(wǎng)上支付服務,這已經(jīng)成了我國電子商務發(fā)展的迫切需要,銀行發(fā)展網(wǎng)上支付既是對電子商務發(fā)展的支持又給銀行提供了又一個經(jīng)濟發(fā)展的增長點。
在我國,工商銀行、農業(yè)銀行、中國銀行、建設銀行、交通銀行及招商銀行等許多銀行也都提供了網(wǎng)上支付服務。在支付服務中,中國銀行采用SET方式進行支付服務,其它銀行均采用SSL方式提供服務。這些支付服務都應適應于各種電子商務模式。在這里,我們僅就B to C模式加以說明:
本來,在B to C模式的電子商務中,消費者、商家與銀行支付網(wǎng)關都要有自己的電子簽名,也都要向CA中心申請數(shù)字證書作為網(wǎng)上身份證明。客戶、商家及支付網(wǎng)關相互用數(shù)字證書進行身份認證,用電子簽名簽署電子文件。但在我國目前的電子商務中,有的客戶并沒有數(shù)字證書,在這種情況下,對客戶的身份認證仍在使用“ID+密碼”方式進行,由于密碼的不安全性可能會造成電子商務的不安全,如果以指紋核對取代密碼核對來對客戶進行身份認證,用“ID+指紋”形式的電子簽名來簽署電子文件必將給電子商務的安全性得到更高級別的安全保證。
我們對客戶采用“ID+指紋”作為電子簽名,但我們對商家、支付網(wǎng)關的電子簽名不做考慮。
1、通過指紋輸入設備輸入指紋與注冊指紋比對來確認客戶身份和對支付進行授權;
2、沒有虛線表示SET方式,有虛線表示SSL方式。虛線用于支付及指紋認證;
3、客戶有數(shù)字證書時,客戶、商家和支付網(wǎng)關三者相互利用對方數(shù)字證書認證身份;
4、客戶沒有數(shù)字證書時,商家和支付網(wǎng)關二者相互利用對方數(shù)字證書認證身份,用戶通過對方數(shù)字證書認證商戶和支付網(wǎng)關身份,商家可以不認證客戶身份,而依賴于支付網(wǎng)關通過指紋認證客戶身份;
5、支付時一定要驗證客戶指紋來確認客戶授權。
免責聲明:本站所使用的字體和圖片文字等素材部分來源于互聯(lián)網(wǎng)共享平臺。如使用任何字體和圖片文字有冒犯其版權所有方的,皆為無意。如您是字體廠商、圖片文字廠商等版權方,且不允許本站使用您的字體和圖片文字等素材,請聯(lián)系我們,本站核實后將立即刪除!任何版權方從未通知聯(lián)系本站管理者停止使用,并索要賠償或上訴法院的,均視為新型網(wǎng)絡碰瓷及敲詐勒索,將不予任何的法律和經(jīng)濟賠償!敬請諒解!