一、方案背景
    我國眾(zhong) 多行業(ye) 物流呈快速發展趨勢，金融業(ye) 物流也逐步受到社會(hui) 重視。從(cong) 國內(nei) 目前的押運業(ye) 發展形勢來看，專(zhuan) 業(ye) 押運越來越顯示出強大的優(you) 勢和生命力。國內(nei) 外成功經驗表明，把運鈔工作從(cong) 銀行主業(ye) 裏剝離出來交給第三方——專(zhuan) 業(ye) 押運公司，是銀行業(ye) 降低風險、減少經營成本的必然選擇。
    誠然，金融行業(ye) 的特殊性決(jue) 定了金融押運公司具有進入門檻高、安全係數要求高、風險係數大等特點，非一般企業(ye) 可為(wei) 。金融貨幣押運管理，是目前金融日常管理工作中，一項安全性極為(wei) 重要而十分危險的工作。隨著經濟活動的日趨活躍，貨幣流通數額越來越大，傳(chuan) 統的押運管理也越來越需要一些現代化管理手段加以補充和完善。
    金融押運指紋驗證管理係統是針對金融行業(ye) 現鈔及款箱押運業(ye) 務而開發的高科技產(chan) 品。本係統是利用成熟的指紋自動識別技術和傳(chuan) 統的智能IC卡技術組成一套專(zhuan) 門用於(yu) 檢驗押運交接人員身份的係統。可以從(cong) 根本上替代傳(chuan) 統的運鈔交接本和交接IC卡，可靠記錄所有交接的時間、網點和交接內(nei) 容，保證了交接中身份認證的準確和交接數據的安全。同時係統具有自動記錄交接時間、網點、操作員等有關(guan) 重要的日誌信息，方便了押鈔人員的操作，增強了押鈔過程的安全性，減少了押鈔過程出現意外事件發生的可能性，是繼傳(chuan) 統押鈔方式後推出的最先進，安全性最高的運鈔安全管理係統。為(wei) 金融押運業(ye) 務交接雙方人員身份識別提供安全保障。在金融係統的尾箱交接等環節中利用指紋來實現身份的認證是非常方便和可行的。
二、需求分析
1、 現狀
  目前出納業(ye) 務交接普遍采用手工交接，身份識別主要以本行款車和來人是否認識為(wei) 依據，而交接登記簿，甚至調款憑證在有些銀行也未納入重要憑證管理，這種方式存在嚴(yan) 重的安全漏洞，主要體(ti) 現在以下幾個(ge) 方麵：
Ø 身份認證方式簡單且極不可靠，交接人員的身份僅(jin) 通過交接人員的麵容或簡單的證件作為(wei) 交接人員的憑證，這是極其危險的，這給犯罪分子提供了方便之門。
Ø 交接信息是記錄在紙上的，容易篡改且信息管理錄入不易。
Ø 每天的統計信息通過手工計算得到，容易出差錯，工作量較大，而且由於(yu) 手工錄入的滯後，無法對下屬網點調繳款情況進行實時監控，出現調繳款異常也不能實時發現和並調查製止。
Ø 登記簿、調款憑證信息監管不嚴(yan) 的話，其他人員可以輕易的獲得、仿製，且這方麵管理難度也較高。
Ø 電話臨(lin) 時調繳款存在不易身份確認，假冒調款的安全隱患。
Ø 對工作人員的工作量及工作情況難於(yu) 統計和管理。
Ø 人員的分工可以隨意調換， 如保安人員與(yu) 交接人員可以在交接過程中調換角色，容易產(chan) 生隱患。
2、 業(ye) 務需求
  根據以上現狀，銀行現金出納項目組提出了出納綜合業(ye) 務管理係統無線終端應用需求，旨在解決(jue) 金庫管理、款箱交接、上門收送款交接中識別與(yu) 控製問題，具體(ti) 從(cong) 以下五方麵著手，確保出納業(ye) 務的安全：
Ø 人員及款箱標識與(yu) 身份標簽卡的安全製作
Ø 手持終端領用和交回的安全控製與(yu) 線路查詢安全機製
Ø 銀行係統內(nei) 款箱交接的安全識別和交接控製
Ø 上門收款的交接控製
Ø 上門送款的交接控製
三、方案目標
    係統實現的目標主要為(wei) 利用先進的RFID電子標簽技術和手持終端無線網絡技術，達到銀行係統內(nei) 款箱交接的安全控製，以及商戶上門收/送款交接的安全控製，具體(ti) 為(wei) ：
    Ø 利用電子標簽卡實現安全高效的交接
    發揮電子標簽卡存儲(chu) 量大、安全性好的特點，使工作人員以IC卡作為(wei) 款箱交接主要的身份識別方式，款箱也以電子標簽作為(wei) 唯一標識和身份識別方式，並且交接時各類標簽卡和具有唯一編號的帶安全模塊的無線手持終端進行認證，克服以往僅(jin) 憑麵容或簡單證件交接的安全漏洞，實現安全快速交接。押運員標簽卡中每日嚴(yan) 格授權工作時間和工作線路，並可存儲(chu) 工作記錄
    利用押運員工作時間工作線路的授權操作和密碼保護，在交接的同時在標簽卡中記錄交接個(ge) 人工作的信息，還可以作為(wei) 銀行職工工作量或者考核的依據。
    電子憑證替代紙質憑證和登記簿，交接數據不可篡改，實時傳(chuan) 送到中心數據庫，避免手工錄入的滯後和篡改一切交接工作以電子數據為(wei) 準，登記簿或者調繳款憑證僅(jin) 作為(wei) 必要的補充手段，即使篡改或者仿製也沒有意義(yi) 。
    交接記錄采用加密的電子數據保存，不能篡改，還避免了手工錄入的繁瑣，而且可以很方便的實時上傳(chuan) 到分行，或者金管中心數據庫中。
    款箱交接、調繳款的數據可以實時監控，便於(yu) 銀行進一步做到事先預警，實現幹預不正常的調繳款工作。杜絕正在發生的犯罪行為(wei) 。
   Ø  臨(lin) 時調款可以采用身分認證用的無線手持機發起
    可以利用專(zhuan) 用的無線POS設備發起調繳款請求，每個(ge) 儲(chu) 蓄所設備硬件編碼的唯一性和安全的權限管理，可以杜絕電話調款中的不安全因素。
    Ø 無線交接設備耐用可靠便於(yu) 攜帶
    交接環境比較複雜，要求設備耐用可靠；可以戶外使用，還需易於(yu) 攜帶，信息可以可靠保存並上傳(chuan) 。
    Ø 利用數據庫加密技術實現數據安全管理
    采集到的數據通過係統進入數據庫，配合庫房管理等方麵的數據，實現金庫中心業(ye) 務數據的信息化管理。應用特殊算法對數據庫加密，隻能通過管理係統進行訪問，使進入數據庫的數據杜絕非法篡改。
    Ø 輸出定製報表達到管理目的
    基於(yu) 數據庫進行數據管理，能根據業(ye) 務需要定製輸出各類報表，使數據統計變成舉(ju) 手之勞，使管理有的放矢，有據可依
    提供各類信息的實時查詢、可與(yu) 銀行業(ye) 務係統穩定、友好的對接
四、係統設計
    本係統是針對近年來金庫運鈔款箱交接和銀行上門收送款業(ye) 務過程中所存在的冒領、挪用等安全漏洞所設計的一套係統，該係統采用電子化手段來控製、記錄整個(ge) 交接過程。
    每位庫管員、押運員、網點錢箱管理員、商戶財務人員等收、送款人員以電子標簽身份卡作為(wei) 款、票交接的身份認證證件，作為(wei) 款箱交接、款包交接、憑證交接、外幣交接、上門收送款交接認證等多項工作。營業(ye) 網點（或繳款客戶）認卡不認人，從(cong) 而起到驗證身份的作用，防止發生冒領現象；同時，用這張標簽卡強行跟蹤記錄收款業(ye) 務數據，從(cong) 而起到防止“收款員、押運員截留，挪用存款”等犯罪行為(wei) 的發生。
    在每個(ge) 款箱或款袋上安裝電子標簽，作為(wei) 該款箱的唯一標識，交接時不僅(jin) 對交接人員需要身份認證，必須對款箱進行確認，以確保“人正箱對，正確流轉”。
    無論是款箱交接、還是上門收送款交接均利用無線手持終端進行交接認證，手持終端不僅(jin) 具有唯一的硬件編號，還具有安全認證模塊，交接、查詢、後台數據上傳(chuan) 下載均需通過安全認證模塊的認證，確保係統的安全。RFID無線手持終端可以將原本交接登記簿電子化信息保存於(yu) 終端中，可以隨時發送到分行或者金管中心的數據庫中，作為(wei) 銀行出納業(ye) 務係統的數據，使得款箱交接、上門收送款認證階段的數據可以第一時間被分行或者金管中心掌握，數據時效性的提高可以為(wei) 款箱交接的實時監控創造條件。通過對交接數據的分析，不正常報警，及時發現款箱交接，上門收款過程中的冒領和挪用現象。從(cong) 而為(wei) 及時采取行動，杜絕犯罪創造了條件。
    RFID無線手持終端還可以作為(wei) 臨(lin) 時調繳款的發起終端，代替電話調款或者紙質票據調款，由於(yu) 具有唯一性，並且可以設置密碼和操作權限，可以完全杜絕儲(chu) 蓄所越權調款，或者假冒調款的發生。另外臨(lin) 時調款的數據同樣可以實時上傳(chuan) 到分行或者金管中心的服務器中，加強數據獲取和監控工作。
    係統是以RFID射頻技術、無線技術為(wei) 依托而建立的補充現有銀行出納業(ye) 務綜合管理體(ti) 係，將實現交接業(ye) 務鏈信息的實時采集、隨時讀取，提供安全的身份認證、運鈔過程動態監控、審計與(yu) 監督管理，實現管理的現代化、自動化，確保業(ye) 務安全、科學地進行，防止越權違規操作。
係統功能結構如下圖所示：

係統硬件結構如下圖所示：

係統性能特點
Ø 係統安全係數高
    憑借著前麵所描述的安全管理技術以及措施，本係統以全麵、專(zhuan) 業(ye) 的安全管理，將客戶的風險降到最低程度。
Ø 數據信息管理簡單
    所有收款記錄均可通過RFID電子標簽卡以及無線通訊直接讀入數據庫係統中，而不需要手工錄入。並可根據需要打印各種報表。
Ø 數據記錄詳盡
    每條記錄包括：繳款客戶編號、繳款客戶名稱、經手人姓名、繳款金額、時間、收款員姓名、證件號、印章編號、憑證編號、找零等等，同時還可以根據需要增加信息。

五、硬件設備選型
   帶指紋功能手持終端
    IC卡發卡器
    非接觸式IC卡