[发明专利]一种保证金融主管权限的安全交接系统和方法

说明书

技术领域

本发明涉及一种保证金融主管权限的安全交接系统和方法。

背景技术

在金融业内部柜员安防方面普遍推广生物识别技术（如：指纹、人脸、虹膜等高科技安防手段）后，传统的业务方式受到冲击。采用生物识别的直接优势就是实时性，所有交易所涉及到的人都需要在现场。采用此方式的金融业会面临一个难题，当值主管不在现场，某些授权业务无法正常开展。传统模式下主管可以把授权卡或密码告知其他柜员，由其他柜员代替其行使其权限，这种方式不能够被有效的监控和记录，容易导致主管密码或授权卡被盗用和滥用，发生问题责任不清的风险，是金融内部各种案件的高隐患环节。

发明内容

本发明的目的是提供一种保证金融主管权限的安全交接系统和方法，通过利用生物识别身份验证的唯一和不可抵赖性，在权限交接时，同时验证金融主管和代理主管的指纹/人脸/虹膜等，确保了交接过程双方都知情，不可抵赖；对代理的起始时间和截止时间的控制，在有效代理期内可以由原授权主管强制取消代理，也可以在代理过期后自动失效；权限交接过程及交接之后所发生的交易全部有日志记载，可供事后查询，确保权限交接的风险可控性；彻底解决金融主管权限交接的安全性问题。

本发明的一种形式是保证金融主管权限的安全交接系统，包括客户端应用服务器、生物识别设备和生物识别后台数据库，客户端应用服务器与生物识别后台数据库之间通过网络连接，生物识别后台数据库存储有网点相关柜员及金融主管的生物特征数据，客户端应用服务器通过网络连接业务终端计算机，业务终端计算机通过线路连接生物识别设备，生物识别设备获取金融主管和代理主管的生物特征数据并通过网络将获取的生物特征数据加密传送到所述生物识别后台数据库中并与所述生物识别后台数据库存储的所述生物特征数据进行比对。

本发明的另一种形式是保证金融主管权限的安全交接方法，包括以下步骤：

1）注册生物特征数据：首先通过业务终端计算机驱动生物识别设备，将网点相关柜员及金融主管的生物特征数据录入并存到生物识别后台数据库中；

2）设置代理主管和代理时间：金融主管通过业务终端计算机选择柜员，将柜员设置为代理主管，确定代理主管的代理时间；然后利用生物识别设备，获取金融主管和代理主管的生物特征数据，并通过网络将获取的生物特征数据加密传送到生物识别后台数据库中，同注册的生物特征数据进行比对，比对通过后，代理主管取得金融主管的授权权限；同时生物识别后台数据库将金融主管与代理主管做时间段绑定，等待代理时间生效时启用；

3）代理主管授权交易：通过步骤2）代理主管取得授权权限以后，当发生需要金融主管授权的交易，交易柜员输入金融主管的操作代号，通过生物识别设备录入代理主管的生物特征数据，传送到生物识别后台数据库中，生物识别后台数据库将金融主管代号跳转为代理主管代号，同时将代理主管的生物特征数据与生物识别后台数据库中注册的代理主管的生物特征数据进行比对，如果认证通过，则上述交易授权成功；此时生物识别后台数据库存储交易记录；

4）代理主管授权权限的取消：代理主管取得授权权限的代理时间内，金融主管通过业务终端计算机，选择要取消的代理主管，业务终端计算机驱动生物识别设备，提取金融主管的生物特征数据，传送到生物识别后台数据库中，同注册的生物特征数据比对，验证通过后，生物识别后台数据库解除金融主管与代理主管的绑定关系，代理主管的授权权限被取消。

在上述的保证金融主管权限的安全交接方法中，所述生物识别设备为指纹、人脸或虹膜识别仪；在金融主管权限被代理的时间段内，所有需要金融主管授权的交易都由代理主管进行生物识别验证并授权；当时间超出金融主管设定的代理时间，生物识别后台数据库也将自动释放金融主管与代理主管的绑定关系，金融主管自动恢复授权权限。

本发明的有益效果为：

1、本发明有效解决了金融主管的权限安全交接问题，金融主管周末休息或因故外出时授权无法正常完成的问题也迎刃而解，实现了安全性与方便性的完美结合；

2、本发明能够为事后查询提供准确的依据，在本发明中，金融主管和代理主管必须首先同时留下生物识别特征（指纹/人脸/虹膜）确保完成交接，然后代理主管行使授权权力时的所有交易均留有日志记载，有效保证了权限交接过程中、交接之后的交易安全性；

3、本发明的实施能够有效保证不影响金融核心业务系统的稳定性；无需金融核心业务系统做改造，只需要对金融安全生物识别系统做修改，采用外挂式方式与业务系统结合，为权限交接的整体安全性保证提供了基础。 

附图说明

下面根据附图对本发明作进一步详细说明。