柜员身份认证系统

系统拓扑图

身份认证系统简介

  随着网络技术的广泛应用，越来越多的应用系统通过网络传输和处理信息，信息的安全性

令人忧虑。许多最具有危害性的犯罪都是绕过密码保护以获取对信息或资金的访问权限。简单的“用户名+口令”的身份认证方式已经远远不能满足很多系统的安全性，尤其难以满足金融业务系统的安全性要求。针对金融信息业务系统的安全要求，我公司研发的柜员身份认证系统使柜员签到认证达到足以安全使用的程度，在实现技术上采用IC卡（CPU卡）、指纹、USB Key、磁卡，在业务操作过程中控制：签到、签退和所有业务操作，在密钥实现中：采用分组密钥实现数据在传递过程中以密文传递。以上技术手段大大加强了用户系统的安全，降低了用户系统的风险。

一、身份认证系统基本特点

1、实现用户身份集中管理，识别方式可自由选择：磁卡、IC卡（CPU卡）、指纹、USB-Key、

IC卡＋指纹等多种卡识别及生物识别技术方式；

2、提供统一的调用接口，方便接入应用系统；

3、具备灵活的用户身份权限、角色管理、生命周期管理、记录信息访问以及提供审计报告；

4、使用标准TCP/IP通讯方式，服务器端完成柜员集中时间产生的多个进程 ，也可支持

银行现有的中间件的模式；

5、支持C/S、B/S管理模式；

6、系统对应设备透明，支持所有标准接口外设，不限定品牌；

7、完整的数据备份和恢复设计；

8、支持Windows、Linux和AIX、SCO Unix等多种操作系统；

9、提供二次开发接口：Windows下提供DLL格式文件，Linux和AIX、SCO Unix下提供SO格式文件；

10、系统可扩展综合业务评价系统及其它应用系统。

二、前台系统功能

1、柜员身份认证（IC卡（CPU卡）、磁卡、指纹）：对柜员登陆信息进行认证；

2、柜员卡检测：在IC卡（CPU卡）模式下，对柜员卡是否在线时刻检测，无卡不能办理业务；

3、柜员卡密码重置：对柜员忘记密码进行重置；

4、柜员签到、签退、主管授权控制；

三、后台管理系统