1、构建了一套从银行金库安全管理控制方案。设计了完善的工作流程，从内部、外部、时间、空间的立体交叉面，建立起主动的安全防范体系，切实有效地减少犯罪分子的可乘之机，最大可能地降低银行案件的发生率。 1.2设计原则 1.2. 1稳定性、可靠性原则 系统的稳定性和可靠性，是保护用户投资和树立产品品牌良好形象的的一个重要方略。系统选用行业先进的D.one金库门禁控制系统，超过多年以上正常运行，在系统的设计、设备选取、调试、安装等环节上都严格执行国际或行业上相关的标准，产品通过公安部安全技术防范检测认证，是多家银行金融单位指定推荐的金库门禁产品，系统具有良好的稳 定性和可靠性。 硬件以其小型化、轻量化的设计
2、，使系统达到高度的集成，实现了低功耗的标准。软件设计经过了广泛的应用和测试，兼容性好，能够满足稳定性和高可靠性要求。 1.2. 2安全性原则 系统构成必须保证系统和信息的高度安全性，从系统选型、系统配置、数据管理及数据传输模式采取必要的防范措施，使整个系统达到高度的安全性。 1.2.3扩充性原则 系统在设计时，充分的考虑到系统在设计寿命周期内功能和规模的可扩充性，为今后的发展奠定基础，以降低未来的成本。 1.2.4先进性与实用性相结合的原则 系统的设计将采用最新的产品和最先进的技术，切实体贴用户所要求的各项功能，既保持技术的先进性，又确保资源配置不浪费。 1.2.5经济性原则 在确保系统稳定可
3、靠性良好的基础上，在考虑系统的先进性的同时，按需选择系统和设备，做到合理、实用、降低成本。根据中国市场特点，制订了切实的市场策略，满足中国市场高端用户对产品的高性能和低成本要求。 1.2.6易管理性 采用多媒体监控，界面友好，方便准确地提供丰富的信息，帮助和提示操作人员进行操作，易学易用；系统的操作简单、快捷以保证不同文化层次的操作者及有关领导熟练使用操作系统。 1.2.7易维护性 高度集成的系统设备选型和模块化结构，简捷明快的用户操作界面，由可以独立运行和联网运行的工作方式，在用户几乎不需要借助其他工具的前提下，就可非常方便的对系统进行维护。 1.3设计依据 银行营业场所风险等级和防护级别的
4、规定GA38-2004 金库门通用技术条件GA/T1431996 防盗报警控制器通用技术条件GB *-90 机械防盗锁GA/T 73- 94 安全防范工程程序与要求GA/T 74-94； 安全检查防范系统通用图形符号GA/T 74-94； 营业场所风险等级和防护级别的规定GA 38-92； 民用建筑电气设计规范JGJ/T 16-92； 低压配电设计规范GB *-95； 安全防范工程费用概预算编制办法GA/T 70-94 非屏蔽双绞线系统现场测试传输性能规范TSB67-1995.5 建筑与建筑综合布线系统工程施工及验收规范CECS 89-97 建筑与建筑群综合布线系统工程设计规范CECS 72-
5、97 电气装置安装工程电气设备交接试验标准 GB *-91 中国电气装置安装工程施工及验收规范GBJ 232-82； 二、系统主要优势 2.1 采用事前主动防范原则，突破传统技术防范系统的旧模式。 从河北邯郸农行金库失窃案件看来，主要是因技防设施不完善造成的结果，没有把事前事中事后全方位的防范系统有效的结合起来。现在目前银行都普遍认为自己的闭路监控设施先进，在技防方面投入也不少。但闭路监控毕竟是一个事后核查系统，不能够阻止人员的犯罪，入侵报警系统虽属于事中防范装置，往往是犯罪行为发生当时或以后触发报警，狡猾的犯罪分子仍有机会迅速逃离现场。而D.one金库远程守库管理系统采用先进的多指纹验证+远
6、程守库中心电脑软件确认开门等方式事前主动地预防犯罪行为发生。此外，与闭路监控系统、入侵报警系统的有机结合，形成全方位、时间、空间的立体防范。 2.2远程守库有效的防止内盗和外盗的发生。 D.one金库远程守库管理系统不仅可做为一种事前防范装置，而且还可以通过多种的组合方式验证指纹，以及远程中心验证确认开门方式，多名关联的本地金库管理员的指纹由系统经过网络迅速传递到远程守库中心电脑软件，专用的金库门禁软件画面会即时弹出是否确认开门的提示框，中心的专职管理人员点击确认后方可开门，从而有效的防止了内盗和外盗的发生。 2.3 前端采用先进的半导体技术指纹机，领先于传统光学扫描技术指纹机，确保身份鉴定的
7、唯一性。 利用人体指纹唯一性和不变性特点，以人的指纹作为身份鉴别的手段，具有很高的准确性。由于人体的指纹与人体是不可分离的，相比起其他身份识别工具，如身份证、IC卡、密码、钥匙等，指纹具有无法伪造、无需记忆、不可盗窃、破译和不可丢失的优点，使得在身份鉴别上真正实现了唯一性，是最佳的身份鉴别手段。ID卡或IC卡的易丢失性，在银行金库等重要部位的使用，将受到影响。指纹具有很明显的特定性，据指纹学理论，两枚指纹匹配上12个特征的几率为10-50。至今尚找不出两个指纹完全相同的人，即使是相貌酷似的孪生兄弟姐妹，他们的指纹也各不相同。不仅人与人之间，就是同一个人的十指之间，指纹也有明显的区别。指纹的这一
8、特点，为指纹用于身份签定提供客观根据，指纹的身份识别，为系统内授权使用提供了身份的唯一性。 该金库门禁控制系统前端采用知名品牌D.one，型号DW-FP1的指纹机，传感器采用先进的半导体技术，严格区分活体指纹与假指断指，大大领先于传统的光学扫描技术的指纹机。半导体压感采集技术是通过感知半导体压敏介质材料单元的形变来形成图像信号的。采用半导体压感技术的指纹采集设备表面，布满一系列微小压敏介质单元。这些细小的单元，对外界压力的变化感应非常敏感。当手指放置到指纹采集表面时，由于指纹的嵴是凸起的，峪是凹下的，凸起部分就会对压敏单元形成压力，并使压敏单元发生形变。由于压敏单元形变之后，其电阻值会发生变化
9、，从而造成电压变化。凹下的峪没有在对应的单元产生压力，所以其对应的电压值不会变生变化。通过不同的电压值就可以形成指纹图案上嵴与峪的数字信息。这是目前较为先进的指纹传感器技术。 2.4功能强大的金库门禁控制软件。 金库门禁控制软件采用先进的C/S结构，可通过网络实现服务器端和多个客户端的的 灵活控制和管理。另外可实现自定义多级管理，划分甚至可以细化到每级子菜单，这样一来，每个不同的用户名和密码实现不同的管理权限，登陆系统后看到的界面和可实现的操作都不相同，尤其适合银行多级管理相互制约的特点。 软件基于专业的大型数据库SQL，稳定可靠。并且开放性好，易于其它安防子系统开发集成接口，形成全方位的综合
10、安保系统。 2.5 安全快捷的数据传输功能。 系统可通过银行专用的网络进性安全快捷的数据传输，从而实现异地远程金库的守库管理，可以不受网段的限制，实现跨网段远程验证确认。 三、需求分析 本项目主要对四川农村信用联社金库远程守库门禁系统进行设计。共有约个60个县级支行金库需要管制，分布范围广，各地金库通过专用的局域网接受中心的守库控制。 每个分行网点共有一个金库门需要控制，分布在每个县 级支行。进入金库需要经过两道门，金库外门为钢制防盗门，加装500公斤的重磅磁力锁，同时保留原来的机械锁，金库内门为金库专用的不锈刚金库门，使用专用的金库门锁。 金库外门采用双指纹进出门。每天分两个上班时间段（上午
11、和下午），在上班时间段内一名主库和一名副库两人双指纹即可开门；在其余的非上班时间段，采用中心远程守库确认方式才能进入金库，此时一名主库和一名副库两人使用双指纹后，中心远程守库的电脑软件显示两名指纹用户的人事资料（姓名、照片等），同时弹出窗口请求开门，经中心专人核对后点击确认按钮方可打开金库门。中心弹出开门请求窗口的同时伴有声音提示，通过音箱提醒远程守库人员操作。 每个金库设置多名主库和副库，分别属于不同的权限组，只有一名主库加一名副库才能符合开门条件，主库加主库或者副库加副库则不符合要求，每组主副库组合都设置指纹有效期和时间段排班表。 四、系统组成 金库门门禁管理系统由指纹机、金库门禁控制器、
12、备用电源、应急开锁、报警装置、远程守库管理软件等组成。 指纹机承担指纹采集、存储、验证及传输指纹信号； 金库门禁控制器是系统的核心，承担接收判断指纹用户、驱动电锁、应急开锁、发出报警信号等； 后备电源提供停电时的系统供电； 应急开锁提供应急开锁的路径和开锁方式； 报警装置提供本地声光报警。 1）金库门禁控制器 配置D.one金库门禁控制器DW-6812J一台。 2）指纹机 配置D.one指纹机DW-FP1活体指纹两台。 3）电锁 配置500公斤磁力锁一把DW-6500。 4）电源 配置D.one专业门禁电源（6A双路输出）一个。 每个网点金库的设备清单： 序号 1 2 3 4 5 6 7 8
13、远程守库中心的设备清单： 序号 1 名称 一卡通管理软件 品牌 D.one 型号 IntergateSecurity-Manager 名称 金库门禁控制器 指纹机 专用电源 机箱 蓄电池 磁力锁 门磁 金库客户端管理软件 品牌 D.one D.one D.one D.one D.one D.one D.one 型号 DW-6812J DW-FP1 DW-6A DW-2100 DW-P127 DW-6500 数量 1台 2台 1个 1只 1只 1把 1个 1套 说明 进出均刷卡 双路输出 断电后持续使用5小时以上 单门磁力锁500KG 安装在各网点 数量 说明 1套 安装在中心行 2 网络金库门
14、禁管理系统 D.one IntergateSecurity-Cashbox 1套 含加密狗1个 3 *数据库软件 MicrosoftIntergateSecurity-SQL 1套 用户自备 4 5 服务器电脑 工作站电脑 1台 同上 用户自备 选购 五、系统结构和流程 根据客户需求和现场考察，对系统进行综合分析，我们给出系统结构设计如下： 采用CS结构，为施工、维护和系统扩展提供方便。每个县级金库控制器连接控制本地金库的指纹机、电锁、开门按钮，所有县级金库控制器通过TCP/IP分别联接到中心服务器，接受中心的远程守库软件管制。在上班时间每个县级金库本地两人双指纹开门，非上班时间双指纹开门不能
15、直接开门，必须增加接受中心的远程守库软件确认后才能开门。 每个网点金库具体设计如下: 设计每个金库门控制系统由一个网络金库门禁DW-6812JCP控制器、一把电锁、两台指纹机、一个门磁开关、一套专业门禁电源组成。指纹机安装在门内外，替代传统的钥匙开门，电锁安装在金库外门上。 正常上班时间段，采用本地守库方式，一名主库和一名副库两人双指纹即可开启金库门。在非上班时间段，采用中心远程守库方式，一名主库和一名副库两人的指纹都在规定时间内验证，再经过网络传输给远程守库电脑经守库人员核实确认后才开启金库门。所有操作记录和登陆信息都会实时记录在电脑中。 当上班时间金库门口有银行工作人员遭受胁迫，被胁迫的工
16、作人员，可以通过使用协迫指纹，开启金库门，而此时的报警信号已传送到经警值班室，控制室内的警号啸叫提醒值班人员采取相应措施（或警灯闪烁），同时警情也通过110拨号器传送到110报警中心，这些联动的动作都在大家不知情的情况下悄然进行着。在非上班时间，最终开门是通过远程守库确认的，使用协迫指纹时远程中心和本地都会第一时间报警 并且由远程守库决定是否开启金库门。 远程守库中心管理软件为多级化管理，支持自定义级数和级别权限，每个级别权限可以细化到每个子菜单，所有管理员根据实际情况分别划分到不同的用户级别，每人使用不同的用户名和密码登陆软件并且权限不同。根据人民银行的实际情况，我们分为三级权限（银行可自定
17、义修改和添加）：第一级为系统管理员，可操作所有功能菜单，作为系统维护使用；第二级为超级管理员，可操作绝大部分功能菜单，包括修改指纹用户权限等，但不直接管制确认开关金库门，授权给银行保卫科领导使用；第三级为管理员，只负责远程实时监控确认是否开关金库门。如此以来，实现了权力牵制，有效的降低了串通内盗的可能性。 远程守库系统采用C/S结构，在中心电脑服务器安装SQL数据库，并安装服务器端金库门禁管理软件进行确认开关金库门的操作，银行保卫科领导的电脑安装客户端金库门禁管理软件进行开门权限、指纹有效期、时间段设置等修改和管理。 本方案设计原则保护生命，维护国家财产不受损失，既防止外盗又防止内盗，同时金库
18、门禁系统与银行的报警系统、闭路监控系统互相联动将各种风险降到最低限度。 系统结构图： 六、系统功能介绍 6.1远程守库 系统采用远程守库和本地守库相结合的方式，以时间段为标准划分。 在上班时间段，采用本地守库方式。一名主库和一名副库先后在门口的指纹机上验证指纹，两人的指纹都在规定时间内验证后，指纹数据即时传输到控制器，控制器判断合法后就可以驱动电锁开启，相关人员进入金库。 在非上班时间段，采用远程守库方式。一名主库和一名副库先后在门口的指纹机上验证指纹，两人的指纹都在规定时间内验证后，指纹数据即时传输到控制器，控制器判断合法后通过网络传输给远程守库中心的管理软件，弹出某个金库请求开门的窗口和指
19、纹信息，同时电脑发出提示声音提醒远程守库人员核实确认，远程守库人员可根据实际情况选择同意开门或拒绝开门。 6.2 指纹验证 指纹验证采用本公司具有独立自主知识产权的DW-FP1指纹机对人员进行指纹采集和身份验证。该指纹机采用先进的半导体技术。 DW-FP1指纹机提供指纹验证、密码验证以及指纹和密码的组合验证等多种身份验证方式。 DW-FP1指纹机附带LCD液晶显示屏幕，显示时间、提示用户操作是否成功、为系统管理员显示操作菜单。 6.1.1用户关联验证 为了提高系统的安全性，系统可根据需要设置多人同时组合验证；用户关联验证。只有所有被关联的用户全部通过指纹验证才能通过。 6.1.2手指关联验证 每个用户可登记若干枚手指，同时可
