FI100-A认证仪的使用说

1、FI100-A 认证仪使用说明 一、 概述 我国金融业的迅猛发展，各银行业务蒸蒸日上。但是至今为止， 银行内部依然沿用通过用户名和密码的方式进行柜员及主管授权的 身份认证， 其结果导致密码很容易泄漏或者丢失， 使银行的系统存在 很大的安全漏洞，后果不堪设想。近年来，由于工作人员盗用他人密 码，伪装身份访问超过自身权限的系统， 非法窃取和挪用资金的案件 层出不穷。 如何加强银行内部人员的安全控制， 消除现行银行系统这 一方面的安全隐患， 减少内部人员金融犯罪的发生， 是每个银行都迫 切需要解决的问题。 指纹这一生物特征具有“人人不同、终身不变、随身携带”的特 点，认证仪使用指纹模板信息来对数据进

2、行加密， 密钥长度远超常规 加密方式， 极大地提高了对被加密数据的安全程度。 同时解决了长期 以来困扰人类的密码难以记忆和密码易泄漏问题。 指纹身份认证仪主要由光学指纹采集器、 指纹识别处理部分、 感 应卡基站部分组成。 指纹采集器采用的是光学传感式的器件，表面装有高强度三棱 镜，以抵抗外界破坏。棱镜的三个表面的打磨光洁度很高，镜体的密 度一致强，否则不能做到采集器的互换性。 CMOS 感光芯片的解读力 达到 512dpi 的精度，足以满足警用规范。 指纹识别处理部分在硬件上采用高速 DSP 数字信号处理器，该 处理器具有 200M 的数学运算能力能够完全满足指纹大数据量运算的 要求。在 DS

3、P 处理器内固化了指纹识别算法，首先采集器的三棱镜 将指纹图像成像于 CMOS 器件上，然后由 DSP 数字理器将图像读入， 进行“图像预处理”、“特征提取”、“指纹模板生成”、“指纹模板搜索” 等步骤，最终完成对指纹全部处理过程。 指纹认证仪内集成了高频感应卡读写基站， 以高频感应卡来作为 对指纹系统的有力补充。 在保密要求高的场合， 需将指纹模板存于高 频感应卡内， 只有感应卡和指纹一致时才能取得权限。 感应卡基使用 的RC500芯片，MF RC500是应用于13.56MHz非接触式通信中高集 成读卡 IC 系列中的一员， 该读卡 IC 系列利用了先进的调制和解调概 念，完全集成了在 13

4、.56MHz 下所有类型的被动非接触式通信方式和 协议。 MF RC500支持ISO14443A所有的层；内部的发送器部分不需 要增加有源电路就能够直接驱动近操作距离的天线； 接收器部分提 供一个坚固而有效的解调和解码电路，用于 ISO14443A 兼容的应答 器信号； 数字部分处理 ISO14443A 帧和错误检测（奇偶 CRC）； 此外，它还支持快速CRYPT01加密算法用于验证MIFARE系列产品。 RC500 特性： 高集成度模拟电路用于卡应答的解调和解码 缓冲输出驱动器使用最少数目的外部元件连接到天线 近距离操作 （可达 100mm） 支持 MIFARE 双接口卡 IC 和 ISO1

5、4443A14 部分 加密并保护内部非易失性密匙存储器 并行微处理器接口带有内部地址锁存和 IRQ 线 灵活的中断处理 自动检测微处理器并行接口类型 方便的 64字节发送和接收 FIFO 缓冲区 带低功耗的硬件复位 软件实现掉电模式 可编程定时器 唯一的序列号 用户可编程的启动配置 位和字节定位帧 数字模拟和发送器部分各支持国际 ISO14433AB 规范。 数据传输速率高达 103K 字节 /秒，数据加密级别满足电子钱包的应用 级别。 二、 功能说明 传统内部身份认证方式是通过输入用户名和密码（键盘输入或 者刷卡输入），在银行中心服务器进行核对的方式。 现在采用指纹认证仪来替代完成现行的密码

6、输入， 在新创建用户时使 用认证仪自动产生的随机密码， 而不是由人工输入， 所以密码对柜员 来讲是不可见的。 在认证仪内部内置硬件随机数发生器， 可以确保密 码产生的随机性。每个柜员发一张柜员感应卡作为用户指纹特征数 据、用户名和密码的载体，指纹的比对在指纹认证仪中进行，不需要 访问中心服务器，指纹匹配通过后，认证仪自动输出用户的密码。用 户名及用户密码的传输米用原有的传输方式和后台核对方式。 系统示 意图如下： 认证仪联接示意图: 柜员在使用前先进行指纹登录和发卡，主要是为了完成柜员的指 纹模板生成，并生成柜员指纹身份卡。银行可以在发卡系统确定指纹 身份IC卡上保存的信息内容，并利用指纹终端

7、为柜员登记1 - 2枚指 柜员登录的操作流程如下： 服务器 n 银行中心 主机 银行中心备份 主机 网络连接 服务器 三服务器 2 口 口 口 |指纹认证仪 指纹认证仪 系统联接示意图 a. 终端上电 b. 输入终端用户名和密码 c. 插入柜员用户卡 d. 系统在本地终端提示：“请按指纹” e. 柜员到指纹IC验证终端上按上指纹，在指纹IC卡验证终端上 进行指纹比对，不通过返回到 d。 f. 指纹比对通过，IC卡上柜员号和密码上传到银行中心服务器进 行指纹比对，如果通过，系统将该柜员的登录信息写入登录日 志文件，并允许柜员进入业务系统。 登录流程如下： 三、认证仪技术参数 工程 指标 尺寸 指纹感应卡认证仪：130mm