“Smartkey生物识别技术与门禁完美结合”针对银行报警门禁解决方案

邯郸农行金库被盗，银行金库指纹门禁的应用

金融机构作为前沿安全技术的高端应用客户，越来越重视生物识别技术，特别是指纹识别在银行金库中的应用。

案件回放

2007年4月14日下午2点，河北省邯郸市农业银行金库5100万元现金被盗，震惊全国。中央领导先后作出指示，要求公安机关动员全体警察。5100万元金库被盗，中国农业银行邯郸分行负有不可推卸的责任。六天后，两名嫌疑人被逮捕，中国农业银行总行通知了处理邯郸市农业银行盗窃案的决定。

邯郸农业银行金库被盗案件应该给所有银行敲响警钟。如何实现金库的安全？邯郸农业银行知情人士认为，农业银行监管有三个致命细节：一是按照正常程序，需要三个人打开金库门锁：主钥匙、副钥匙和密码，但密码泄露；二是仓库检查不及时、不认真；三是仓库管理与安全押运的疏漏。

存在金库门禁问题

从现代门禁安全管理的角度来看，上述三个问题或多或少存在于我国现行银行金库管理制度中。

传统的门禁管理制度本身就存在漏洞：

第一，主副钥匙是机械的，有复制的可能。有密码的人可以随时打开金库门；

第二，密码容易透露，存在安全隐患。密码持有人会有意无意地向第三方透露密码，管理人员会以为有两把钥匙，放松对密码的管理；

第三，开门按密码时，很容易被别人有意或无意中看到，从而无法保证密码的绝对安全门禁术语来说，这是身份唯一性不确定造成的不安全)。

第四，在没有进出记录的情况下打开金库。两把钥匙和一个安全密码（不管有多少人），只要这三个人物理存在，你就可以打开金库，没有任何痕迹。不需要申请，更不用说时间段控制了（在门禁术语中，没有人员进出记录，导致无证可查）。

第五，传统的金库管理制度使金库管理人员和保安押运人员更加相信人，放松对金库管理制度的严格执行。他们会天真地认为，只要他们是熟人，他们可能不会有任何问题。必须知道，小偷很难防范。

 指纹识别的优点

     指纹终身不变和指纹不同是指纹的两个基本特征。人类学家奥克尔说指纹终身不变性（Welker）1856年提出。英国人亨利说指纹不同•福尔茨（Henry•Fulds）在日本传教期间提出。法国巴黎大学教授勃太柴后来用数学方法证明了这一点。指纹是整个指纹识别技术的基石，也是识别人身份唯一性的有效手断和方法之一。因此，许多制造商一直在推出不同形状、性能和用途的指纹系列产品，广泛应用于锁考勤机、门禁、锁安全防盗市场，以指纹模块为应用核心PC指纹数字、存储产品、银行内控、驾校培训、社保医疗等行业是应用核心。

各种指纹应用，琳琳各种广告，所有的指纹应用都像宣传一样可靠吗？

非也！只有目前正在使用和使用指纹产品的用户楚。到目前为止，中国真正使用良好的指纹门禁产品并不多。在网络指纹考勤、门禁等安全领域，常见问题是：稳定性差、指纹机时间不统一、液晶显示混乱或不显示、指纹反应、通信、指纹数据丢失等质量问题；其次，计算机指纹数据不能准确下传，或指定指纹下传到不同指纹；更严重的是指纹错误，张三按的指纹经常显示李四的信息，尤其是指纹容量稍大的指纹机(如能容纳1500多个指纹容量的指纹机)。原因是指纹制造商在追求快速识别指纹的同时，忽视了指纹产品的安全性，导致误解率高。原因是指纹制造商在追求快速识别指纹的同时，忽视了指纹产品的安全性，导致误解率高。

一些用户可能会说：为什么我已经使用指纹保险箱（盒子）好几年了？由于指纹门锁、指纹保险箱（柜）、指纹笔记本电脑、指纹U盘等指纹设备只存储几个指纹，不是网络使用，使用次数少，频率低，因此错误识别的概率远小于网络指纹机，而不是指纹设备的可靠性。

网络指纹门禁的特点

首先，方便指纹采集、保存和下传。指纹采集器可以及时收集到计算机中，并将指纹数据作为人员数据的一部分保存到数据库中。后台管理软件根据员工分配的访问控制权限，自动将员工的指纹数据下传到相应的指纹机。

脱机指纹门禁需要在每台指纹机上逐一注册指纹。这种从指纹机到指纹机的注册方式需要每个员工在每台指纹机的安装现场注册指纹，既费时又费力。一旦指纹机更换，每个员工都需要在指纹机安装现场重新注册指纹。

市场上也有一些所谓的网络指纹访问控制，因为指纹读卡器是其他公司的产品，管理指纹数据库和访问控制数据库是两个独立的数据库。指纹读卡器与计算机之间的通信不能使用控制器与计算机之间的现有通信线路，导致施工环节多，系统维护复杂，指纹数据不能随员工访问控制权的分配自动分发给相应的指纹机。

二是实时性。当人员进出指纹门禁时，门禁管理软件可以及时在计算机监控屏幕上实时显示人员进出的每个通道：谁、何时、何地、进出、门是否打开等信息。完善的门禁管理软件不仅可以通过电子地图显示每扇门的开关状态，还可以显示进出人员的详细信息，包括姓名、部门、编号、卡号、照片等。强大的门禁管理平台(如西玛克)SKEPS可与安全管理平台相匹配CCTV(闭路监控)系统联动。点击电子地图上某扇门对应的摄像头图标，实时查看当前门的图像数据。云台的旋转可以通过软件控制。如有必要，可直接录取一段视频资料并备份到当地电脑。

三是报表处理能力强。每扇门的进出记录和报警记录（ 实时保存在数据库中，如强行开门、超时报警等。具有使用权限的操作人员可以根据人、门、设备、时间和记录事件（如加班、强行进入等）进行组合查询，生成查询、打印和导出的不同报表。邯郸农业银行事后缺乏进出查询，导致内部人员多次犯罪，保安人员无法知道。如果安全人员每个月只要统计谁进出金库，打印一份报告，如果内部人员进出非常频繁，就应该注意，可以防止。

四是防协迫安全机制。完美的网络指纹机在指纹采集中有几个强制指纹，当歹徒劫持时，工作人员使用注册报警指纹打开通道，指纹机会发送最优先级报警信息，访问控制管理软件立即显示人员和地点信息。也可以通过后台软件OPC服务器将报警信息传递给服务器BA实现，实现与和BA实时联动系统，实现生命财产双重保护。

选择联网指纹机的标准 

在银行金库等特殊应用场合，如何衡量和判断联网指纹机的质量？主要从识别率、指纹容量和识别速度三个方面进行比较。识别率、指纹容量和识别速度相辅相成。盲目追求某一参数指标会大大降低指纹机的整体性能。因此，高质量的指纹机必须是这三个参数的最佳组合。容量越小，识别率越低，速度越快；相反，容量越大，识别率越高，识别速度越慢。如果指纹锁中使用的指纹机用于保险箱，由于指纹容量小，在保证相同识别率的情况下识别速度快，芯片处理能力和外围电路要求低，开发周期短，生产成本低，一般在200元以内。但网络指纹不仅要求指纹容量大，识别精度高，而且要求处理速度快，因此指纹识别模块对软硬件的要求要高得多。通常使用特殊的DSP芯片处理，外围单片机采用ARM芯片处理，还有一个特殊的研发团队可以不断升级指纹算法，所以网络指纹机相对于非网络指纹机，研发周期长，生产工艺严格，产品成本高。

不要相信一些无聊的数字，比如制造商承诺的误解率和拒绝率，只要根据制造商声称的指纹容量测试其极限值并判断其优缺点。一台好的指纹机既要误解率低，识别速度快。例如，一系列标准指纹机的容量为1900个（根据需要可以有9500个），您可以将1900个（或9500个）指纹收集到几个指纹机，然后使用这些人和一些未注册册指纹的人在机器上反复测试（一个人可以注册多个指纹）。如果您在1秒内无法准确识别，或张冠李戴，您可以判断其优缺点。实践是检验真理的唯一标准，可用于任何网络指纹机的测试。

Smartkey联网指纹机的功能

Smartkey指纹网络是指通过485或后台软件将指纹收集到数据库中TCP/IP将通信方式传输给指定的指纹机。一般联网指纹机厂商在研发过程中只注重指纹备份。它们的收集方法是直接从指纹机中收集，备份在软件中生成文件，然后下传到每个指纹机，使每个指纹机中的指纹相同。如果需要不同的进出权限，设置起来会很不方便。

指纹机的网络功能不仅要求指纹机具有严格的通信机制，而且对后台软件的指纹采集、存储和自动下传也提出了更高的要求。一个成熟的网络指纹访问控制系统要求后台软件在收集指纹时实时显示收集到的指纹图像，并根据员工的访问控制权限自动将员工的指纹数据发送到具有开门权限的指纹机，而不是所有的指纹机。下图显示了西玛克SKEPS如何收集和保存指纹数据。

在指纹数据下传过程中，测量指纹机联网能力的速度和数据安全性。一般来说，485下传2000个指纹的速度应小于30分钟，通过TCP/IP方法应小于20分钟，数据要求非常准确，不能传输2000枚，但只收到1000多枚。高质量的网络指纹机还要求人员在脱机时进出记录，并将其保存在指纹机中。指纹机一旦与计算机连接，就可以自动上传进出记录并保存在数据库中，不得丢失任何进出记录。 如下图所示。 

图中SK100T-NT-FOP网络指纹考勤机可直接接入网络交换机，SK100K-FOP指纹读卡器。Smartkey指纹读卡器和网络控制器有两种通信方式，一种是韦根连接，用于向控制器传输指纹验证后的特征数据，另一种是485连接，用于通过控制器将来自计算机的指纹数据转发给指纹读卡器了指纹下传的速度和准确性。同时，避免了安装在门外的指纹读卡器损坏后开门或通道设备的事故。一般情况下，指纹机与门锁的电源分开，避免短路后打开门锁，同时将控制器安装在门内。一般情况下，指纹机与门锁的电源分开，避免短路后打开门锁，同时将控制器安装在门内。

Smartkey网络指纹机的适用性

Smartkey网络指纹机适用于门禁安全要求较高的重要场所（如监狱、银行金库、财务室等），以及考勤点名应用场所，以防止打卡。考虑到一些指纹浅、手指残疾的人，高质量的网络指纹机通常还有其他识别方法，比如刷卡+密码等，以确保指纹机能够适应所有人。为了实现友好的人机交互，指纹机应中文液晶显示和蜂鸣提示。

高端网络指纹机还支持读取和存储IC该方法最大的优点是指纹机的用户数量不再受指纹机内指纹存储空间的限制，可允许多达5万名用户使用同一台指纹机。通常是一个IC卡（通常为Mifare1)需要储存两个指纹。当一个指纹损坏时，第二个指纹可以备份。

邯郸农业银行金库被盗，给所有金库门禁和重要控制通道敲响了警钟。Smartkey在安全要求高的重要场所使用网络指纹门禁无疑提供了彻底的解决方案。

更多相关系统请联系我们：
孙东(北方区域经理)
新加坡西玛克(北京)分公司
北京朝阳区朝阳北路199号摩码大厦514
邮编：100026
手机:13581807620 QQ:81920843 MSN:bjsmartkey@hotmail.com
电话：010-85982757 / 85989381 / 85986721
传真：010-85982757 / 85989381 / 85986721转803
Email: beijing@smartkey.net
Http://www.smartkey.net