FI100-A认证仪的使用说明

1、FI100-A认证仪使用说明一、 概述 我国金融业的迅猛发展，各银行业务蒸蒸日上。但是至今为止，银行内部依然沿用通过用户名和密码的方式进行柜员及主管授权的身份认证，其结果导致密码很容易泄漏或者丢失，使银行的系统存在很大的安全漏洞，后果不堪设想。近年来，由于工作人员盗用他人密码，伪装身份访问超过自身权限的系统，非法窃取和挪用资金的案件层出不穷。如何加强银行内部人员的安全控制，消除现行银行系统这一方面的安全隐患，减少内部人员金融犯罪的发生，是每个银行都迫切需要解决的问题。指纹这一生物特征具有“人人不同、终身不变、随身携带”的特点，认证仪使用指纹模板信息来对数据进行加密，密钥长度远超常规加密方式，极

2、大地提高了对被加密数据的安全程度。同时解决了长期以来困扰人类的密码难以记忆和密码易泄漏问题。指纹身份认证仪主要由光学指纹采集器、指纹识别处理部分、感应卡基站部分组成。指纹采集器采用的是光学传感式的器件，表面装有高强度三棱镜，以抵抗外界破坏。棱镜的三个表面的打磨光洁度很高，镜体的密度一致强，否则不能做到采集器的互换性。CMOS感光芯片的解析力达到512dpi的精度，足以满足警用标准。指纹识别处理部分在硬件上采用高速DSP数字信号处理器，该处理器具有200M的数学运算能力能够完全满足指纹大数据量运算的要求。在DSP处理器内固化了指纹识别算法，首先采集器的三棱镜将指纹图像成像于CMOS器件上，然后由

3、DSP数字理器将图像读入，进行“图像预处理”、“特征提取”、“指纹模板生成”、“指纹模板搜索”等步骤，最终完成对指纹全部处理过程。指纹认证仪内集成了高频感应卡读写基站，以高频感应卡来作为对指纹系统的有力补充。在保密要求高的场合，需将指纹模板存于高频感应卡内，只有感应卡和指纹一致时才能取得权限。感应卡基使用的RC500芯片，MF RC500是应用于13.56MHz非接触式通信中高集成读卡IC系列中的一员，该读卡IC系列利用了先进的调制和解调概念，完全集成了在13.56MHz下所有类型的被动非接触式通信方式和协议。 MF RC500支持ISO14443A所有的层； 内部的发送器部分不需要增加有源电

4、路就能够直接驱动近操作距离的天线； 接收器部分提供一个坚固而有效的解调和解码电路，用于ISO14443A兼容的应答器信号； 数字部分处理ISO14443A帧和错误检测（奇偶CRC）；此外，它还支持快速CRYPTO1加密算法用于验证MIFARE系列产品。 RC500特性：l 高集成度模拟电路用于卡应答的解调和解码l 缓冲输出驱动器使用最少数目的外部元件连接到天线l 近距离操作(可达100mm) l 支持MIFARE双接口卡IC和ISO14443A14部分 l 加密并保护内部非易失性密匙存储器 l 并行微处理器接口带有内部地址锁存和IRQ线 l 灵活的中断处理 l 自动检测微处理器并行接口类型 l

5、 方便的64字节发送和接收FIFO缓冲区 l 带低功耗的硬件复位 软件实现掉电模式 l 可编程定时器 l 唯一的序列号 l 用户可编程的启动配置 l 位和字节定位帧 l 数字模拟和发送器部分各支持国际ISO14433AB标准。数据传输速率高达103K字节/秒，数据加密级别满足电子钱包的应用级别。二、 功能说明传统内部身份认证方式是通过输入用户名和密码（键盘输入或者刷卡输入），在银行中心服务器进行核对的方式。 现在采用指纹认证仪来替代完成现行的密码输入，在新创建用户时使用认证仪自动产生的随机密码，而不是由人工输入，所以密码对柜员来讲是不可见的。在认证仪内部内置硬件随机数发生器，可以确保密码产生的

6、随机性。每个柜员发一张柜员感应卡作为用户指纹特征数据、用户名和密码的载体，指纹的比对在指纹认证仪中进行，不需要访问中心服务器，指纹匹配通过后，认证仪自动输出用户的密码。用户名及用户密码的传输采用原有的传输方式和后台核对方式。系统示意图如下：指纹IC卡指纹认证仪银行中心服务器指纹数据用户密码认证仪联接示意图：银行中心主机银行中心备份主机网络连接服务器1服务器2终端柜员终端终端指纹认证仪指纹认证仪系统联接示意图服务器n柜员在使用前先进行指纹登录和发卡，主要是为了完成柜员的指纹模板生成，并生成柜员指纹身份卡。银行可以在发卡系统确定指纹身份IC卡上保存的信息内容，并利用指纹终端为柜员登记12枚指纹。柜

7、员登录的操作流程如下：a. 终端上电b. 输入终端用户名和密码c. 插入柜员用户卡d. 系统在本地终端提示：“请按指纹”e. 柜员到指纹IC验证终端上按上指纹，在指纹IC卡验证终端上进行指纹比对，不通过返回到d。f. 指纹比对通过，IC卡上柜员号和密码上传到银行中心服务器进行指纹比对，如果通过，系统将该柜员的登录信息写入登录日志文件，并允许柜员进入业务系统。登录流程如下：终端上电提示“请按指纹”插入卡显示请插入用户卡按上指纹通过写入日志文件进入业务系统服务器比对密码柜员号和密码上传银行中心服务器匹配三、 认证仪技术参数项目指标尺寸指纹感应卡认证仪：130mm×84mm×90mm指纹传感器光学采集器，500dpi验证时间< 1.5秒认假率< 0.0001%拒