FI100-A认证仪的使用说明

1、FI100-A认证仪使用说明概述 我国金金融业的的迅猛发发展，各各银行业业务蒸蒸蒸日上。但但是至今今为止，银银行内部部依然沿沿用通过过用户名名和密码码的方式式进行柜柜员及主主管授权权的身份份认证，其其结果导导致密码码很容易易泄漏或或者丢失失，使银银行的系系统存在在很大的的安全漏漏洞，后后果不堪堪设想。近近年来，由由于工作作人员盗盗用他人人密码，伪伪装身份份访问超超过自身身权限的的系统，非非法窃取取和挪用用资金的的案件层层出不穷穷。如何何加强银银行内部部人员的的安全控控制，消消除现行行银行系系统这一一方面的的安全隐隐患，减减少内部部人员金金融犯罪罪的发生生，是每每个银行行都迫切切需要解解决的问问

2、题。指纹这一生生物特征征具有“人人不不同、终终身不变变、随身身携带”的特点点，认证证仪使用用指纹模模板信息息来对数数据进行行加密，密密钥长度度远超常常规加密密方式，极极大地提提高了对对被加密密数据的的安全程程度。同同时解决决了长期期以来困困扰人类类的密码码难以记记忆和密密码易泄泄漏问题题。指纹身份认认证仪主主要由光光学指纹纹采集器器、指纹纹识别处处理部分分、感应应卡基站站部分组组成。指纹采集器器采用的的是光学学传感式式的器件件，表面面装有高高强度三三棱镜，以以抵抗外外界破坏坏。棱镜镜的三个个表面的的打磨光光洁度很很高，镜镜体的密密度一致致强，否否则不能能做到采采集器的的互换性性。CMMOS感感

3、光芯片片的解析析力达到到5122dpii的精度度，足以以满足警警用标准准。指纹识别处处理部分分在硬件件上采用用高速DDSP数数字信号号处理器器，该处处理器具具有2000M的的数学运运算能力力能够完完全满足足指纹大大数据量量运算的的要求。在在DSPP处理器器内固化化了指纹纹识别算算法，首首先采集集器的三三棱镜将将指纹图图像成像像于CMMOS器器件上，然然后由DDSP数数字理器器将图像像读入，进进行“图像预预处理”、“特征提提取”、“指纹模模板生成成”、“指纹模模板搜索索”等步骤骤，最终终完成对对指纹全全部处理理过程。指纹认证仪仪内集成成了高频频感应卡卡读写基基站，以以高频感感应卡来来作为对对指纹

4、系系统的有有力补充充。在保保密要求求高的场场合，需需将指纹纹模板存存于高频频感应卡卡内，只只有感应应卡和指指纹一致致时才能能取得权权限。感感应卡基基使用的的RC5500芯芯片，MMF RRC5000是应应用于113.556MHHz非接接触式通通信中高高集成读读卡ICC系列中中的一员员，该读卡卡IC系系列利用用了先进进的调制制和解调调概念，完全集集成了在在13.56MMHz下下所有类类型的被被动非接接触式通通信方式式和协议议。 MF RRC5000支持持ISOO144443AA所有的的层； 内部部的发送送器部分分不需要要增加有有源电路路就能够够直接驱驱动近操操作距离离的天线线； 接收收器部分分提

5、供一一个坚固固而有效效的解调调和解码码电路，用于IISO1144443A兼兼容的应应答器信信号； 数字字部分处处理ISSO1444433A帧和和错误检检测（奇偶CRCC）；此外外，它还支支持快速速CRYYPTOO1加密密算法用用于验证证MIFFAREE系列产产品。 RC5500特特性：高集成度模模拟电路路用于卡卡应答的的解调和和解码 缓冲输出出驱动器器使用最最少数目目的外部部元件连连接到天天线 近距离操操作(可可达1000mmm) 支持MIFFAREE双接口口卡ICC和ISSO1444433A144部分 加密并保护护内部非非易失性性密匙存存储器 并行微处理理器接口口带有内内部地址址锁存和和IR

6、QQ线 灵活的中断断处理 自动检测微微处理器器并行接接口类型型 方便的644字节发发送和接接收FIIFO缓缓冲区 带低功耗的的硬件复复位 软软件实现现掉电模模式 可编程定时时器 唯一的序列列号 用户可编程程的启动动配置 位和字节定定位帧 数字模拟和和发送器器部分各各支持国国际ISSO1444333AB标标准。数据传输速速率高达达1033K字节节/秒，数数据加密密级别满满足电子子钱包的的应用级级别。功能说明传统内部身身份认证证方式是是通过输输入用户户名和密密码（键键盘输入入或者刷刷卡输入入），在在银行中中心服务务器进行行核对的的方式。 现现在采用用指纹认认证仪来来替代完完成现行行的密码码输入，在

7、在新创建建用户时时使用认认证仪自自动产生生的随机机密码，而而不是由由人工输输入，所所以密码码对柜员员来讲是是不可见见的。在在认证仪仪内部内内置硬件件随机数数发生器器，可以以确保密密码产生生的随机机性。每每个柜员员发一张张柜员感感应卡作作为用户户指纹特特征数据据、用户户名和密密码的载载体，指指纹的比比对在指指纹认证证仪中进进行，不不需要访访问中心心服务器器，指纹纹匹配通通过后，认认证仪自自动输出出用户的的密码。用用户名及及用户密密码的传传输采用用原有的的传输方方式和后后台核对对方式。系系统示意意图如下下：指纹IC指纹IC卡指纹认证仪银行中心服务器指纹数据用户密码认证仪联接接示意图图：银行中心主机

8、银行中心主机银行中心备份主机网络连接服务器1服务器2终端柜员终端终端指纹认证仪指纹认证仪系统联接示意图服务器n柜员在使用用前先进进行指纹纹登录和和发卡，主主要是为为了完成成柜员的的指纹模模板生成成，并生生成柜员员指纹身身份卡。银银行可以以在发卡卡系统确确定指纹纹身份IIC卡上上保存的的信息内内容，并并利用指指纹终端端为柜员员登记112枚指纹纹。柜员登录的的操作流流程如下下：终端上电输入终端用用户名和和密码插入柜员用用户卡系统在本地地终端提提示：“请按指指纹”柜员到指纹纹IC验验证终端端上按上上指纹，在在指纹IIC卡验验证终端端上进行行指纹比比对，不不通过返返回到dd。指纹比对通通过，IIC卡上上柜员号号和密码码上传到到银行中中心服务务器进行行指纹比比对，如如果通过过，系统统将该柜柜员的登登录信息息写入登登录日志志文件，并并允许柜柜员进入入业务系系统。登录流程如如下：终端上电提示“请按指纹终端上电提示“请按指纹”插入卡显示请插入用户卡按上指纹按上指纹通过写入日志文件进入业务系统通过写入日志文件进入业务系统服务器比对密码柜员号和密码上传银行中心服务器匹配服务器比对密码柜员号和密码上传银行中心