《生物信息识别ATM机设计方案》由会员分享，可在线阅读，更多相关《生物信息识别ATM机设计方案（20页珍藏版）》请在金锄头文库上搜索。
1、生物信息识别 ATM 机概要设计方案目录概述 2需求分析 2功能需求 4ATM 总体功能 4柜台信息采集 6银行后台功能 6生物识别服务端功能 6非业务功能 6设计方案 7设计原则 7设计依据 8系统架构要求 8接口规范要求 8系统风险控制及业务持续性计划要求 9性能要求 9安全管理要求 9技术方案 10系统设计 10集成设计 12指静脉识别设计 14眼虹膜识别设计 15图像识别设计 17应用设计 19概述指静脉识别、虹膜识别是一种生物识别技术，不会遗失、无记忆密码负担。客户只要刷刷手指或扫描眼虹膜， 就能轻松存取款， 再也不用担心自己的个人信息会被别有用心之人偷走，而且省去了记忆、输入、设置
2、密码的繁琐，可大大提高在银行的办事效率。生物识别是人体内部信息， 且每个人的都不同， 具有难以盗取、 伪造的特点，与别的利用人体体外特征进行认证的技术相比较， 这种方式的安全性更高。 生物识别应用项目的功能要求： 提供生物信息扫描、 生物信息特征提取与匹配、 注册手生物识别、眼虹膜、识别和验证、感应手指、眼虹膜与银行现有业务系统实现软硬件集成、 后台服务监控等功能。 ATM 取款机、存取款一体机：在原来功能模块的基础上增加生物识别模块（虹膜、手生物识别） ，验证系统（软件） 。客户通过 ATM 机上安装的识别仪，可进行查询余额、存款、取款、转账、修改密码等操作。需求分析为实现更加安全的生物识别
3、技术， 个营业网点柜面需要采集注册或者重新采集注册生物识别信息，如手生物识别、虹膜。而后台管理系统，将实现后台基于身份ID （身份证、银行卡号、预留手机号）的生物身份特征比对，查询客户生物信息注册及交易验证情况；统计每日新注册、注册失败、验证等情况；监控各个采集设备状况。 并与银行综合客户管理系统和账户密码管理系统对接， 实现客户账户、密码和生物特征信息绑定后一体化管理。业务流程如下：用户通过ATM机，输入本身的ID （身份证、电话、卡号）,并通过生物识别 技术，生物识别、虹膜确认本人身份，通过认证后进行办理相关的业务，取款、 存款、转账等。而生物识别应用项目在功能需求上需充分考虑参数化、安全
4、性、 统计分析能力等。参数化：支持对产品参数、系统层、管理层、业务层、外部接口层，多 个维度的参数进行设置，确保系统的灵活性、智能型、高扩展性；支持 产品参数录入要素、提供各类模板和向导，简单快速的进行参数设置， 提供参数校验，确保正确的参数设置。安全性：要采用通用成熟的技术手段，确保系统的数据安全、交易安全、 网络安全等。统计分析能力：系统提供完善的报表工具及报表管理，支持提供监控类、业务类、管理类、统计类、挖掘类等多个维度的日常实时报表和各类综合性分析统计报表，并可导出功能需求ATM总体功能功能名称简述备注(1)修改密码客户于ATM机上可以进行修改密码业务操作r传统功能(2)密码取钱客户于
5、ATM机上通过“卡+密码”的方式 可以进行取钱 操作传统功能(3)查询余额客户于ATM机上可以进行查询余额操作r传统功能(4)转账客户于ATM机上可以进行转账操作传统功能(5)生物识别 存、取钱客户于ATM机上通过卡或ID+生物识别验证的方式，进行 取钱操作；具体操作流程：1、首先客户将银行卡插入 ATM机，系统读取卡片信息或 输入本人ID号选择卡，用户根据提示扫描注册时的任意 一根手指(用户注册时采集了两个不同手指生物识别)，系统将此手生物识别特征与用户注册时的手指进行1 : 2比对，比对通过，验证身份合法，可以登录系统；2、进行现金存款或者取款操作；3、如果由于用户操作姿势不当等原因，验证
6、未通过，系 统提示用户扫描手指进行再次验证；4、如果由于客观原因，多次无法验证生物识别的，可以 选择密码方式完成取钱操作。5、可以根据验证方式的不同， 设定不同取款额度， 比如：新增功能密码方式为每日20000兀，生物识别方式为每日 50000 元。(6)生物识别转 账客户于ATM机上通过卡或ID+生物识别验证的方式，进行 转账操作；具体操作流程：1、首先客户将银行卡插入 ATM机，系统读取卡片信息或 输入本人ID号选择卡，用户根据提示扫描注册时的任意 一根手指(用户注册时采集了两个不同手指生物识别)，系统将此手生物识别特征与用户注册时的手指进行1 : 2比对，比对通过，验证身份合法，可以登录
7、系统；2、进行现金取款操作；3、如果由于用户操作姿势不当等原因，验证未通过，系 统提示用户扫描手指进行再次验证；4、如果由于客观原因，多次无法验证生物识别的，可以 选择密码方式完成转帐操作。5、可以根据验证方式的不向， 设定不同转账额度， 比如： 密码方式为每日20000元，生物识别方式为每日 100000 元。新增功能(7)生物识别修 改密码当用户忘记自己的密码时，通过生物识别验证可以修改密 码。具体操作流程：1、首先客户将银行卡插入 ATM机，系统读取卡片信息， 用户根据提示扫描注册时的任意一根手指(用户注册时采集了两个不同手指生物识别)，系统将此手生物识别特征 与用户注册时的手指进行 1
8、: 2比对，比对通过，验证身 份合法，可以登录系统；2、系统提示输入原密码、新密码，输入确认新密码，系 统更新后台客户核心系统密码库；新增功能(8)生物识别 查询余额客户于ATM机上通过卡或ID+生物识别验证的方式，进行 查询余额操作；具体操作流程：1、首先客户将银行卡插入 ATM机，系统读取卡片信息或 输入本人ID号选择卡，用户根据提示扫描注册时的任意 一根手指(用户注册时采集了两个不同手指生物识别)，系统将此手生物识别特征与用户注册时的手指进行1 : 2比对，比对通过，验证身份合法，可以登录系统；2、进行查询余额操作；3、如果由于用户操作姿势不当等原因，验证未通过，系 统提示用户扫描手指进
9、行再次验证；4、如果由于客观原因，多次无法验证生物识别的，可以 选择密码方式完成查询余额操作。新增功能注：ID号：根据业务需要可选用人员身份证、手机号或卡号柜台信息采集业务用例名称简述备注(1)采集指静脉客户于银行柜台上注册两个手指静脉特征信息，系统绑 定帐户信息。与虹膜二选一即可(2)采集虹膜客户于银行柜台上注册眼部虹膜信息，系统绑定帐户信 息。与指静脉二即可(3)向部米集客户于银行柜台上注册人员而B信息，系统绑定帐户信 息。备用选项银行后台功能业务用例名称简述备注(1)查询查询客户生物信息注册信息情况；查询客户生物信息验 证交易情况。新增功能(2)统计系统统计每日生物信息新注册情况；统计每
10、日生物信息 注册失败情况和原因；统计每日生物信息验证情况；统 计每日生物信息重置密码情况。新增功能(3)监控监控各个生物信息采集设备状况。新增功能生物识别服务端功能功能名称简述备注(1)生物信息后 台识别比对实现后台基于身份ID (身份证、银行卡号、预留手机号) 的，生物信息身份特征快速识别比对。新增功能(2)业务系统集 成接口需要与银行综合客户管理系统和账户密码管理系统对 接，实现客户账户、密码和生物信息特征信息绑定 体化管理。1、与银行原有账户和密码管理系统集成，协同完成可靠和安全的身份认证和授权；2、与银行原有综合业务系统集成，完成查询、转账、存 款、取款和消费扣款的业务交易，保证业务交
11、易合法、 兀成、口中U的需求。新增功能非业务功能基本要求：软件必须是采用成熟的技术构建，并处于同类软件工具前列；要求可以与银行现有系统无缝对接；高效性要求：生物信息单次采集注册平均时间：小于2秒；识别时间：1:1 识别，小于1 秒； 1： N 识别，小于1 秒 .。可扩展性：业务功能，业务处理能力，升级能力等方面均具有较强的可扩展性，且这种处理能力的扩展不需对原有的数据或应用程序有任何变动；支持远程在线升级，不需要对原有配置或应用程序有任何变动。安全性：支持基于用户按机构和角色的灵活权限控制。采集方式：模块采用开放式结构，用户可以直观观察到手指摆放位置和眼部摆放的位置。设计方案设计原则生物识别
12、应用系统设计必须满足信息安全通用规范以及其他监管部门的监管要求，系统安全性必须可以通过监管部门的现场检查。系统建设尽可能采用最先进的技术、方法、软件、硬件和网络平台，确保系统的先进性，同时兼顾成熟性，使系统成熟而且可靠。系统在满足全局性与整体性要求的同时，能够适应未来技术发展和需求的变化，使系统能够可持续发展。在系统设计、开发和应用时，应从系统结构、技术措施、安全策略、性能指标、软硬件平台、技术服务和维护响应能力等方面综合考虑，确保系统较高的性能，如在多用户并发操作时要具有较高的稳定性和响应速度，综合考虑系统最低的运行故障率，确保系统的良好运行。整个系统的应用实现符合业界标准，业务、功能、界面
13、、内容保持高度同一性和标准性，从而达到服务的规范化和管理的高效性。系统在整体技术架构上处于领先地位，系统在建成后3 年内不会由于技术原因而进行较大的调整，可通过升级保持系统的先进性，延长其生命周期，同时又要保证先进的技术是稳定的、成熟的，支持现有的多种网络协议和客户终端。系统组件能够连续长时间不间断工作。应用软件具备完整的操作权限管理，以防非法操作。采用高可靠性的产品和技术，充分考虑整个系统运行的安全策略和机制。系统具有较强的容错能力和良好的恢复能力。系 统支持可以双机或集群工作方式，保证系统稳定运行。生物识别应用系统的设计应充分考虑能与其他系统之间的通信接口，应符合开放系统互联标准和协议，
14、以方便与各分系统或外接系统间的互联，以及与本地各应用系统、网管系统的可靠连接和数据共享。向业务部门及时提供所需资源和分析结果,可灵活定制。生物识别应用系统软件的设计应采用分层的模块化结构，以达到设置修改灵活，扩充方便，适应业务的发展变化。软、硬件平台应具有良好的可扩展能力，能够方便地进行系统升级和更新，以适应各种不同业务的不断发展。设计依据系统架构要求按照国际标准、国家标准或行业标准，利用先进的软件设计方法论、设计模型和数据模型，进行符合工业标准和金融行业规范的系统开发。系统整体架构应为主流开放式系统架构，基于IT业界开放式标准，符合招标人的 IT 架构规范，不依赖于任何特定的操作系统、数据库
15、、中间件和硬件平台。系统开发遵循组件化、模块化、参数化设计原则，保持软件系统架构的易于改造和扩展，满足新业务功能的不断扩充，不影响应用系统的各种原有功能。系统须具有良好的扩展性，采用组件化技术，参数化和插件式设计，伸缩性好，能良好支撑功能扩展。系统须高效稳定安全，具有快速的响应速度和良好的并发支持能力。在系统升级时，能提供最大程度上的软、硬件投资保护。接口规范要求统一规划软件系统集成的各类数据及接口规范标准，提供方便、丰富、安全的对外接口和服务。接口规范应满足系统对不同客户端或外围系统的有效、无缝接入和数据交换。接口规范应该满足对数据一致性的要求，即在任何异常和故障情况下，一个交易对数据库的所有更新或是全部完成，或是没有执行，不能有中间结果，保证交易的完整性。提供标准、便捷的接口开发模式及开发环境，快
