柜员身份认证系统及方法

摘要

本发明提出一种柜员身份认证系统，包括复数个银行网点以及中心机房。每个银行网点包括复数个柜员终端机、复数个指纹仪以及前置机。指纹仪与柜员终端机一一对应，且一个指纹仪与一台柜员终端机相连。每个指纹仪包括微处理器、指纹特征提取模块、实时时钟模块以及通信模块。微处理器分别与指纹特征提取模块、实时时钟模块以及通信模块连接。柜员终端机与前置机相连。中心机房通过网络与银行网点相连。中心机房包括后台主机以及指纹服务器。指纹服务器连接至后台主机。本发明可以有效避免银行柜员身份认证受重放攻击及第三方计算机侵入的危险。

主权项

一种柜员身份认证系统，其特征在于，包括：复数个银行网点，每个银行网点包括：复数个柜员终端机，用以提供终端IP地址以及为柜员提供输入个人信息的输入平台；复数个指纹仪，该些指纹仪与该些柜员终端机一一对应，且一个指纹仪与一台柜员终端机相连，用以采集柜员的指纹特征信息以及获取该些柜员终端机的IP地址与采集柜员的指纹特征信息时的精确时间，其中，每个指纹仪包括：一微处理器，用以完成该指纹仪内各个模块之间的协调处理；一指纹特征提取模块，连接至该微处理器，用以采集柜员的指纹特征信息；一实时时钟模块，连接至该微处理器，用以获取采集柜员的指纹特征信息时的精确时间；一通信模块，连接至该微处理器，用以获取该柜员终端机的IP地址以及负责该指纹仪与对应的柜员终端机之间的通信；一前置机，该些柜员终端机连接至该前置机，用以与该些柜员终端机进行通信以及使该银行网点接入网络；一中心机房，通过网络与该些银行网点相连，用以预先存放所有柜员身份认证信息以及对柜员身份进行认证，柜员身份认证信息包括柜员个人信息、柜员的指纹特征信息以及各个柜员终端机的IP地址，该中心机房包括：一后台主机，用以使该中心机房接入网络并接收该些银行网点通过网络发送来的柜员个人信息、柜员的指纹特征信息、柜员终端机的IP地址以及采集柜员的指纹特征信息时的精确时间；一指纹服务器，连接至该后台主机，用以预先存放所有柜员身份认证信息以及对该前置机通过网络发送来的柜员个人信息、柜员的指纹特征信息、柜员终端机的IP地址以及采集柜员的指纹特征信息时的精确时间的有效性进行判断。