一、概述

　　银行是从事各项金融业务的行业，银行的金库、财产保险箱更是直接存放大量现金、客户贵重物品的重要部门，安全性尤为重要。此外，随着银行金融业的飞速发展，各银行在全国甚至全世界的分支机构遍地开花。因此必须有一套既安全、高效、快捷的门禁安保系统以确保银行的金库、财产保险箱免受非法者的侵入，又能有效解决各异地银行分支机构与总部安保系统的实时有效的联网管理。

　　二、设计原则
　　
　　随着电子技术的飞速发展，指纹鉴别的技术不断成熟，成本价格不断下降，适用面广泛，正迅速被各行各业所应用。利用人体指纹唯一性和不变性特点，以人的指纹作为身份鉴别的手段，具有很高的准确性。由于人体的纹与人体是不可分离的，相比其他身份识别工具，如身份证、ic卡、密码、钥匙等，指纹有无法伪造、无须记忆、不可盗窃、破译和不可丢失的优点，使得在身份鉴别上真正实现了唯一性，是最佳的身份鉴别手段。

　　基于高度可靠和高度安全方面的考虑，我们建立了一套适合于银行等系统适用的指纹门禁及安防控制系统，具有如下突出特点：
　　
　　第一，身份唯一性：id卡(或ic卡)的易丢失性，在银行金库等重要部位的使用，将受到影响。指纹具有很明显的特定性，据指纹学理论，两枚指纹匹配上12个特征的几率为10—50。至今尚找不出两个指纹完全相同的人，即使是相貌酷似的孪生兄弟姐妹，他们的指纹也各不相同。不仅人与人之间，就是同一个人的十指之间，指纹也有明显的区别。指纹的这一特点，为指纹用于身份签定提供客观根据。wWW.11665.coM卡+指纹的身份识别，为系统内授权使用提供了身份的唯一性。

　　第二，高度安全性：系统选用的bioscrypt(bii)指纹机v-pass(单纯指纹)和v-smart(ic卡加指纹)这两款型号。它使用最先进的硅感活体指纹识别技术，杜绝假手指或死体手指通过。区别于市场上常见的光感指纹技术(即光学扫描技术)，光感技术对橡胶乳胶等复制的假手指、真手指、断指不具备区分能力。实践证明，硅感指纹技术完全优于光感指纹技术。全世界仅有美国bioscrypt等极少数公司掌握并采用该技术。

　　第三，成熟性和可靠性：系统选用的bioscrypt(bii)指纹机源于美国军方，已有25年的行业历史，荣获世界指纹权威大赛fvc2002、fvc2004第一名，同时是中国多家银行的指定指纹产品。美国pcsc门禁综合安保系统出自世界级硬件工厂，创于1983年，是历届奥运会指定使用产品。他们已经在全世界众多场所使用，比如国际上：美国中央银行、美国国家银行、美国商业银行、美国各大机场、美国海军工程(五角大楼)等；国内光是银行系统的应用就数不胜数，如：中国人民银行金库、中国银行北京总行、工商银行北京结算中心、北京印钞厂、保定印钞厂、哈尔滨中国银行、沈阳中国人民银行、上海浦发银行、上海交通银行、上海陆家嘴渣打银行、江苏省工商银行、广州招商银行、深圳农业银行、深圳建设银行等等。

　　第四，操作简易性：系统设计提供技术实现的高标准，而提供 给用户使用的操作却非常便捷。使用者只要通过简单的两个动作 ，即可以完成身份的鉴别，不需要 专门的培训和特殊的指导。系统管理员只要在windows操作平 台熟练的前提下，经过简单的系统设置和指纹采集输入训练，就可以掌握整个系统的操作。

　　第五，系统的扩展性:系统选用的美国pcsc门禁综合安保系统尤其适宜于大型系统的联网模式，系统建立后，模块化的结构特征可以分阶段增加扩展功能以及门禁点。系统具备远程联网功能，在银行系统更大的范围内，可以建立广泛的子系统，实施中心控制。

　　　　　　　　
　　三、选型设计

　　我们在为中国某某银行设计系统时精心选用了全世界在安防行业科技最尖端的安防产品，在选型设计时我们充分的考虑了通过此系统绝对保障客户的国家财产和工作人员宝贵生命的安全，以及实现银行异地联网统一管理。运用现代尖端科技将一切不法行为拒之门外。

　　在前端的部分，我们采用世界最先进的美国bioserypt(bll)指纹机，在系统的控制部分，我们采用美国pcsc智能综合安保系统。两者的强强组合才能够最有效、最全面的解决银行系统门禁控制方案。

　　美国bioserypt(bll)指纹机采用的是金属硅感活体指纹验证技术，获取的是最深层皮肤的整个面的指纹，同时具有指纹加密的方式，所以具有以下的优点:1、硅感应片使用寿命长不易磨损。2、验证指纹的同时检测手指是否具有正常的体温，正常的人体电阻，正常的血液流动，完全杜绝了假冒指纹与电子欺骗。3、因为验证的是深层皮肤的指纹，所以手指潮湿、干燥、脏与手指有轻微破损都不影响指纹的正常验证。4、没有指纹残留现象。5、与控制器兼容性非常好，多达64bitweiqand输出甚至还可自定义输出格式。6、采用世界领先的专利的指纹运算法则，多次获奖。

　　美国尸csc智能安保系统是一套集成了门禁、防盗报警、访客追踪、考勤、巡更、电梯控制等系统的综合智能化管理系统，它不但能够实施多项门禁安保的高级功能，如两人最小占位原则、卡+密码+指纹多重身份认证，双指纹验证(双卡或双密码)、多门互锁、防潜回、时间段控制、权限分类控制等等。同时能够提供诸如防盗报警接口、闭路监控联动接口、电源联动接口，为系统的一体化解决方案提供了最为有效的方法。而且还能提供多种通讯方式实现总部与分行之间的联网或远程报警，如tcp/ip、电话、modem、gsm手机短信等。

　　根据银行需要双重的保密性，我们在重要通道门、金库门、武器室的进出使用了bioscrypt(bll)指纹机v-smart，防止如ic卡被盗、外借、泄密、胁迫等情况下门被打开，通过卡加指纹的方式才可开门，进一步防止非法出入的可能性。在银行其他部门的出入口采用bioscrypt(bll)指纹机v-pass，单纯使用指纹进出开门，即保障了安全性又不失方便快捷。

　　四、解决方案

　　本项目为中国某某银行在某省的四个地级市分行、各县市支行和分行中心库共32个库点远程异地指纹门禁安保系统，以及与远程异地电视监控系统的联动。系统主要由远端库房指纹门禁安防系统、信息传输系统与远程监控中心三部分组成。远端金库指纹门禁安防系统又分为报警子系统、门禁控制子系统、闭路监控子系统三部分组成。

　　(1)报警子系统

　　报警子系统具备防入侵探测报警、紧急报警及多种报警通讯功能。

　　(2)指纹门禁子系统

　　a、控制外库、内库出入口，保证授权人员方便出入，限制未授权人员进入，对强行进入行为发出报警(并与监控系统联动);

　　b、储存各通道门的通行记录;

　　c、使用成熟的生物特征识别技术或其他可靠性更高的识别技术作为通行的条件，且要由控制中心最后授权。

　　d、指纹门禁具备防盗报警功能、遇破坏报普功能，可对门禁控制区域手动、自动布撤防。

　　e、指纹门禁系统具备远程传输及遥控功能。

　　中国某某银行每个远端金库指纹门禁按照八道门控制的标准设计实施:

　　所有的门都在两层楼内，第一道门是大门，为钢铁防盗门，进出门都使用单指纹开门;第二、三道门是金库门，为从上到下的自动铁门，采用卡+指纹开门方式进出，控制自动门的电锁，金库内联动红外探测和报苦器，得到授权的人进入时，自动撤防;第四道门是控制室门，为钢铁防盗门，进出门都使用单指纹开门;第五道门是武器室的门，特制铁门，采用卡+指纹开门方式进出;第六、七、八道门是二楼机房、电源间、安全室的门，为钢铁防盗门，进出门都使用单指纹开门。这八道门全部安装红外探测与报警装且。

　　(3)闭路监控子系统

　　所有门禁点都与闭路监控子系统联动，一旦有非法开门，摄像机自动转向该门禁录像拍摄。根据银行需要双重的保密性我们在通道门二及门三(金库门)及通道门五(武器室)的出入口又使用了bioscrypt(bll)指纹机v-smart，防止ic卡被盗、外借或泄密。通过卡加指纹的方式才可开门。给予系统双重保障，防止非法进入的可能性。而且验证时间极短小于1秒。

　　整个后台系统我们采用了美国pcsc公司的门禁控制器。整套系统我们做了最精确及周密的设计，通过局域网或广域网连接，在通道门二及通道门三(金库门)及通道门五(武器室)采用ic卡+指纹的方式进出门。系统设置了人员在金库内最大停留的时间(如20分钟)当超过此时间系统将会自动报警。还设了防止胁持功能，当匪徒胁持工作人员非法开门时，工作人员使用事先设定的胁迫指纹开门，银行控制室或远端总行控制室里报带器将会自动报警，与此同时pcsc门禁控制器也将与自动拨号器联动，当按下指定的报普密码时自动拨号器将会按设制好的电话号码自动拨号报警(如警局110报警中心、保安管理人员电话、管理人员电话等等)，这样我们就进一步的保障了人员和财产的安全性。

　　在通道门二及通道门三(金库门)通道门五(武器室)还安装了红外线探头当取款完毕后银行金库门可由控制室设置为布防状态，当红外线探头感应到非法入侵时报警器和自动拨号器将自动报警。在出门方面为防止人员疏漏我们在所有的通道门安装了门磁，当刷卡出通道门后通道门没关闭好时系统将自动报警。我们在设计方面还为金库门出来的工作人员的安全作了特殊的考虑，在金库通道门内外装有两个摄像机直联接装在金库和通道内的显视屏，可实时监察金库门外银行大厅内的情况是否正常，方决定刷卡离开金库，确保工作人员生命及国家财产的安全可靠。在设计通道门五(武器室)做了特殊的设置，在正常情况下通道门五(武器室)是和控制室的门互锁，以确保处理武器室的安全，在特殊情况时(如告警状态)控制室内保安人员可只使用授权指纹开启武器室门取出武器处理特殊情况。

　　通道门一同时作为银行工作人员进出或考勤使用。采用进出门都按指纹方式，安装v-pass指纹机，验证时间极短小于，秒。持卡人进门的时间将会自动记录和保存在系统内方便管理人员随时查阅并进行管理。为进一步提高安全性我们将通道门一和通道门二(金库门)联动同一时间只开其中一扇门，以确保绝对的安全性、可靠性。

　　在以上每个分点的设计基础上，整套系统通过中国某某银行的ddn专网等通讯传输设备，可延伸到所有中国某某银行(各个分点)实现远程监控授权由总行统一管理。