[发明专利]动态密码管理系统

说明书

动态密码管理系统，涉及门禁安防领域。解决现有银行加钞间加钞非常分散，管理混乱，存在许多安全隐患。包括有建立在广域网中的：ATM加钞管理中心、消息通讯服务器、视频服务器、监控中心、短信下发中心、PSAM卡管理及密钥管理中心、设备通讯中心及加钞间设备；活体检测的指静脉生物识别技术，对工作人员做最初的生物识别，初步鉴定工作人员的真实身份。之后通过发送一条短信，附上系统随机产生的校验数字，要求出入的工作人员在设备上面输入短信中的随机数，再一次核实人员的身份，实现短信动态验证密码验证，达到杜绝仿冒的工作人员的目的，以及限制当前非指定工作人员在进入无人值守的ATM加钞间。使用将生物识别技术和短信验证密码相结合，填补单一的门禁设备认证的不足。

技术领域

本发明的主要作用领域为门禁安防领域。同时涉及门禁设备防伪检测、设备安全通讯、银行安全、ATM加钞的管理、加钞线路的调度领域。

背景技术

目前，大多数的门禁都是使用卡类检测人员身份，或者是生物识别来检测人员身份。或多或少都存在着安全的隐患。

1.使用卡类来检测人员身份的，识别的是其实是卡，并不一定是真正的被识别人。

2.使用生物识别技术来识别人员身份，本身存在小概率识别的错误，而且存在被破解的伪造的风险，但是，目前银行加钞间（含无人值守加钞间）加钞非常分散，管理混乱，带来了许多隐患。例如：加钞的保密性不好，引发劫车；加钞车的安排不合理，带来工作效率不高。业内急需一套统一管理的、完整解决问题的加钞解决方案和系统。

发明内容

综上所述，本发明的目的针对现有银行加钞间（含无人值守加钞间）加钞非常分散，管理混乱，存在许多安全隐患的技术不足，而提出一种动态密码管理系统。

为解决本发明所提出的技术问题，采用的技术方案为：动态密码加钞系统，其特征在于所述系统包括有建立在广域网中的：ATM加钞管理中心、消息通讯服务器、视频服务器、监控中心、短信下发中心、PSAM卡管理及密钥管理中心、设备通讯中心及加钞间设备；

ATM加钞管理中心，用于管理控制消息通讯服务器、视频服务器、监控中心、短信下发中心、PSAM卡管理及密钥管理中心、设备通讯中心及加钞间设备；负责加钞线路的产生和调度，并形成加钞工作单，发送给加钞人员，下发给加钞间设备；ATM加钞管理中心用于加钞银行管理，加钞网点管理，加钞人员信息管理，加钞人员指静脉特征注册管理，静脉特征下发管理，加钞网点申报管理，加钞线路制定管理，加钞工作单管理，加钞间设备管理，加钞间业务策略管理，业务宏观监控和警报，业务报表，操作权限管理，操作记录管理，设备运作记录管理，工作单跟踪管理；

消息通讯服务器，用于与设备通讯中心配合，建立ATM加钞管理中心与加钞间设备之间的通讯连接；

视频服务器，用于管理加钞间设备上传的视频信息，处理并转发至监控中心；

监控中心，用于从消息通讯服务器中接收的加钞间设备上传来的消息，分析业务状况，产生系统的实时运作情况说明，并且接入视频服务器，播放业务现场实际监控视频，供人工远程监管；

短信下发中心，根据消息通讯服务器中接收加钞间设备的指令和ATM加钞管理中心的指令，负责统一下发ATM加钞管理中心的手机短信到加钞人员手机上；

PSAM卡管理及密钥管理中心，负责SM1算法的cpu PSAM的制作和发行，同时对ATM加钞管理中心的工作密钥做统一的管理；

设备通讯中心，用于集中管理一个以上的加钞间设备，从消息通讯服务器接收审核的工作单，下发给加钞间设备，以及和加钞间设备通讯交互，接收加钞间设备的消息转发到消息通讯服务器，消息通讯服务器再转发到监控中心；使用SM1算法的PSAM和加钞间设备通讯，完成加钞间设备的合法性检验和安全的报文通讯；