[发明专利]金融押运身份认证与信息安全系统

说明书

技术领域

本发明属于安全认证技术领域，特别是涉及一种实现金融押运身份认证 与信息安全系统的方法。

背景技术

我国金融业发展迅速，各种金融安全问题倍受关注，近几年，随着银行 押运社会化进程的加快，对押运人员的身份认证、押运物品的运输安全及有效 管理也越来越受关注。目前国内各保安公司在接收银行的守押业务时，大多沿 用银行内部原有的守押系统，采用旧有的纸质媒介拼对(如纸币、照片等)、 电话或者短信，甚至双方互相签字的方式来完成身份确认，在风险防范上不能 很好地控制交接过程中人员和物品的流动过程，存在很大的安全隐患，不能有 效地防范犯罪分子利用伪装、冒领等手段进行犯罪活动。在物品的管理方面， 大多人工清点和统计，费时费力，还容易出错，让押运社会化的效果大大折扣， 不能有效降低成本和风险。在这种情况下，保安押运公司迫切需要一套系统来 满足自身在交接业务安全和物品管理两方面的要求。

发明目的

本发明的目的在于提供一种金融押运身份认证与信息安全系统，以满足 在交接身份安全认证和物品信息化管理两个主要方面的需求。

为实现上面的目的，本发明提供了一种实现金融押运身份认证与信息安 全系统，它包括：

库房操作端，用于负责系统整体信息的管理，包括：IC卡读写器，用于 库房操作端和交接卡之间信息的传递；基本信息管理模块，用于对线路、网点、 管理员、交接员、交接物品等基本信息的管理；业务管理模块，用于交接任务 和交接员排班信息的管理；数据读写模块，用于对交接卡交接任务数据的读写 操作；

交接卡，用于存储持卡人信息以及交接任务信息，实现库房操作端和网点 操作终端之间的信息安全传递；

网点操作终端，包括：IC卡读写器，用于交接卡与网点操作终端之间的 通信；物品预输模块，用于预先录入上缴的物品信息；物品交接模块，用于办 理物品交接业务；数据查询模块，用于查询物品预输信息和物品交接信息。

根据本发明金融押运身份认证与信息安全系统的另一方面，所述IC卡读 写器为接触式读写器或射频卡读写器，相应的，交接卡为接触式CPU卡或射频 卡。

根据本发明金融押运身份认证与信息安全系统的另一方面，所述的库房 操作端还进一步包括：系统认证模块，用于通过GPRS网络或专用以太网实现 库房中心、网点、交接员三方的身份认证；管理卡，由管理员持有，用于存储 管理员信息；在网点操作终端还包括：SAM卡，放置在网点操作终端设备的SAM 卡槽内，用于存储网点终端信息和网点员工信息。

根据本发明金融押运身份认证与信息安全系统的另一方面，所述的管理 卡包括：密钥存储模块，用于存储卡片认证时使用的密钥；管理员信息存储模 块，用于存储库房管理员的基本信息和指纹或密码；

交接卡包括：密钥存储模块，用于存储卡片认证时使用的密钥；交接员 信息存储模块，用于存储交接人员的基本信息和指纹或密码；时效存储模块， 用于存储允许的交接时间范围；权限存储模块，用于存储允许交接的网点列表； 任务信息存储模块，用于存储交接任务信息；

SAM卡包括：密钥存储模块，用于存储卡片认证时使用的密钥；终端信息 存储模块，用于存储网点的编号和名称信息；网点员工存储模块，用于存储网 点员工的工号和指纹或密码。

根据本发明金融押运身份认证与信息安全系统的另一方面，所述网点操 作终端中的物品交接模块，还包括身份验证模块，物品上缴模块，物品接收模 块，其中：身份验证模块，用于验证交接双方的身份合法性；物品上缴模块， 用于上缴预输入的物品信息；物品接收模块，用于接收物品信息。

本发明的另一目的是公开了一种金融押运身份认证与信息安全系统的网 点上缴业务方法，它包括如下步骤：

A、在网点操作终端的物品预输模块，网点员工输入密码或按指纹验证身 份，在验证通过后录入物品上缴信息，验证不通过将拒绝录入；所述物品上缴 信息包括将要实际上缴的各类物品的数量和编号以及次日请领的物品的数量 和编号；

B、在库房操作端的交接员排班界面，指定交接卡要去交接的线路；

C、在库房操作端的任务写卡界面，先指定交接卡此次任务的交接时效， 再通过步骤B中指定的线路为交接卡生成该线路下所有网点的任务以及交接 权限，然后将时效、权限以及任务信息一并写入交接卡中；