【安防知識網(wǎng)】2007年4月14日，河北邯鄲農(nóng)業(yè)銀行金庫的5100萬元現(xiàn)金被盜。這一事件給所有銀行都敲了警鐘，如何做到金庫的安全?邯鄲農(nóng)行知情人士認(rèn)為，該行的監(jiān)管存在三個致命失誤：第一，按照正常程序，打開金庫的門鎖需要三個人：主鑰匙、副鑰匙、密碼，但是密碼卻泄露了;第二，查庫執(zhí)行規(guī)章制度不及時，不認(rèn)真;第三，金庫管理與保安押運在銜接上出現(xiàn)疏漏。

　　金庫門禁存在的問題

　　從門禁安全管理系統(tǒng)的角度來講，以上三點都是銀行金庫門禁管理的問題。打開金庫門的主鑰匙、副鑰匙和密碼本身就存在漏洞：其一，主副鑰匙是機(jī)械的，存在復(fù)制的可能，擁有密碼的人若獲得這兩把鑰匙就可以隨時將金庫門打開;其二，密碼的不安全性，密碼在門禁上易透露，持密碼人容易有意或無意中將密碼透露給第三方;再者，開門按密碼時易被其他人有意或無意間看到，從而不能確保密碼的絕對安全(從門禁的術(shù)語講，這是身份唯一性不能確定導(dǎo)致的不安全性)。

　　其次，查庫制度不及時、無數(shù)據(jù)可查、開門不需申請、無時區(qū)時段管制、進(jìn)無任何記錄等，從而造成有制度而沒有可查依據(jù)的漏洞(用門禁的術(shù)語講，沒有人員進(jìn)出記錄，導(dǎo)致無據(jù)可查)。

　　另外，金庫管理人員與保安押運員都認(rèn)為是熟人，哪怕是新來的陌生員工，內(nèi)部人員間相信的是人，而不是相信門禁，而金庫資金出的問題恰恰就出在內(nèi)部人員身上(用指紋門禁的術(shù)語講，指紋門禁就是身份識別的制度，制度在于管理，制度適用于所有的員工，指紋門禁是最嚴(yán)格的出入管理制度)。

　　指紋識別的應(yīng)用現(xiàn)狀

　　指紋的兩大基本特征——“指紋終身不變”和“指紋各個不相同”是指紋獨一無二性的根本。一直以來眾多廠商依據(jù)此原理不斷推出形狀、性能和用途各異等指紋系列產(chǎn)品，廣泛應(yīng)用于以指紋模塊為應(yīng)用核心的鎖具考勤機(jī)、門禁、鎖具類安防防盜市場、以PC周邊為應(yīng)用核心的指紋數(shù)碼、存儲產(chǎn)品及銀行內(nèi)控、駕校培訓(xùn)、社保醫(yī)療等行業(yè)市場等。難道所有指紋應(yīng)用都如宣傳所說的那樣可靠嗎?

　　非也!只有目前正在使用和已經(jīng)使用過指紋的用戶最清楚。在聯(lián)網(wǎng)指紋考勤、門禁等安防領(lǐng)域，普遍存在的問題是：穩(wěn)定性差，經(jīng)常出現(xiàn)指紋機(jī)時間不統(tǒng)一、液晶顯示錯亂或不顯示、使用一段時間后按指紋無反應(yīng)、通訊不上、丟指紋數(shù)據(jù)等質(zhì)量問題;其次是電腦下傳給指紋機(jī)的指紋數(shù)據(jù)不能準(zhǔn)確下傳，或不能指定某個人或某些人的指紋向不同的指紋機(jī)下傳;更嚴(yán)重的是指紋出錯，特別是指紋容量稍大一點的指紋機(jī)(如能容納1500枚指紋容量以上的指紋機(jī))。究其原因就是一些指紋廠家在追求快速識別指紋的同時，忽視了指紋產(chǎn)品的安全性，導(dǎo)致誤識率高。

　　可能也有用戶說：“我用了好幾年的指紋保險柜(箱)等為什么沒有問題呢?”這主要是因為指紋門鎖、指紋保險箱(柜)、指紋筆記本電腦、指紋U盤等指紋設(shè)備存貯的指紋數(shù)只有幾枚，不是聯(lián)網(wǎng)使用，使用的次數(shù)少，頻率低，所以出現(xiàn)錯誤的機(jī)率要較聯(lián)網(wǎng)指紋機(jī)要小得多，而并非指紋設(shè)備的可靠性高，再者因其開發(fā)技術(shù)含量低，價格低，集成難度低，所以為眾廠商以高科技識別技術(shù)為由來提升產(chǎn)品的品牌。

　　聯(lián)網(wǎng)指紋門禁的特點

　　便利指紋采集和下傳

　　通過指紋采集儀可將指紋及時采集到電腦內(nèi)，可與具體某個人的人事資料對應(yīng)，可以做到指紋人事資料的備份，可通過指紋這一特征實時查看個人事檔案。不僅如此，后臺管理軟件可以將個人的指紋和其對應(yīng)的開門權(quán)限通過網(wǎng)絡(luò)及時下傳給不同的指紋機(jī)，可以根據(jù)不同的權(quán)限及時修正指紋機(jī)內(nèi)指紋信息，而不需繁瑣的采集備份等過程去設(shè)置每個門的不同權(quán)限，也不需進(jìn)不同門時在多臺指紋機(jī)上采集指紋。

　　實時性

　　人員進(jìn)出指紋門禁時，門禁管理軟件如何及時看到人員進(jìn)出每個通道的情況，如何實時顯示在電腦內(nèi)，完善的門禁管理系統(tǒng)軟件不僅有電子地圖顯示每個通道門的開關(guān)狀態(tài)，而且可以顯示出入人員當(dāng)前的相片。強(qiáng)大的門禁管理平臺應(yīng)可以與監(jiān)控系統(tǒng)進(jìn)行聯(lián)動，電子地圖內(nèi)可以根據(jù)需要，透過安裝的攝像機(jī)實時看到當(dāng)前門的影像資料，若有云臺，也可通過軟件控制云臺的轉(zhuǎn)動，可以實時將影像資料轉(zhuǎn)錄到客戶端電腦內(nèi)備份。[nextpage]

　　強(qiáng)大的報表處理能力

　　出入門禁后的出入記錄、門開/關(guān)及報警等相關(guān)信息資料可以及時保存在數(shù)據(jù)庫內(nèi)，擁有使用權(quán)限的操作人員可以通過人、門、設(shè)備、時間及相應(yīng)出處事件進(jìn)行查詢，可以生成不同的報表供查詢和備份。若安全人員每個月統(tǒng)計一下出入金庫都是哪些人，并可根據(jù)統(tǒng)計分析，若某個內(nèi)部人員出入得很頻繁，那就該引起重視了，這樣就可以做到防微杜漸。

　　防脅迫安全機(jī)制

　　完善的聯(lián)網(wǎng)指紋機(jī)在指紋采集時都備有幾枚防脅迫指紋，在特殊情況下若擁有開門權(quán)限的人一旦被脅持住，可以通過防脅迫指紋開啟通道。同時該記錄會透過聯(lián)網(wǎng)門禁系統(tǒng)發(fā)送一個最優(yōu)先級報警信息，門禁管理軟件可以及時顯示被脅持事件的人，地點等信息，同時后臺軟件也可以通過OPC服務(wù)器將報警信息及時與BA系統(tǒng)聯(lián)動，起到對生命和財產(chǎn)的雙重保護(hù)。

　　辨識聯(lián)網(wǎng)指紋機(jī)的要素

　　如何衡量和判斷類似銀行金庫等特殊場合聯(lián)網(wǎng)指紋機(jī)的好壞呢?主要從三個方面來分辨。

　　辨識率、容量和識別速度

　　這三個參數(shù)是一個相輔相成的組合特性，衡量指紋機(jī)身份識別的唯一性就在這三個參數(shù)的組合：容量越小，辨識率越低速度越快;容量大，辨識率高則識別速度相對要慢。如保險柜，指紋鎖內(nèi)的指紋機(jī)，因其容量小，對辨識率要求不高，所以其速度要快，開發(fā)周期短，對芯片處理能力和外圍電路要求不高，以致其生產(chǎn)品成本要低。而聯(lián)網(wǎng)指紋不僅要求容量高，辨識精度高還要求處理速度快，所以識別模塊對軟硬件的要求就要高很多，一般采用專用的DSP芯片來處理，而且外圍單片機(jī)都采用ARM來處理，還要有專門的研發(fā)團(tuán)隊對該指紋算法不斷升級，以致相應(yīng)成本要較非聯(lián)網(wǎng)指紋機(jī)生產(chǎn)工藝和成本都要高。

　　不要一味相信廠商承諾的誤識率、拒假率等數(shù)字，只要根據(jù)它提示的容量，測試它的極限值，判斷其優(yōu)劣即可，好的指紋機(jī)既要誤識率低又要識別速度快。如：某產(chǎn)品標(biāo)準(zhǔn)指紋機(jī)的容量為1900枚(根據(jù)需要可以有9500枚)，您可采集1900枚(或9500枚)指紋至某幾臺指紋機(jī)內(nèi)，再用這些人和將一些未注冊指紋的人在該機(jī)上反復(fù)測試(可以一個人注冊多枚指紋)，若出現(xiàn)在1秒鐘內(nèi)不能識別出來，或出現(xiàn)張冠李戴的現(xiàn)象，即可判斷其優(yōu)劣。實踐是檢驗真理的唯一標(biāo)準(zhǔn)，可適用于任何一款聯(lián)網(wǎng)指紋機(jī)的測試。[nextpage]

　　指紋機(jī)的聯(lián)網(wǎng)功能

　　指紋聯(lián)網(wǎng)是指將指紋采集到數(shù)據(jù)庫內(nèi)，由后臺軟件通過485或TCP/IP的通訊方式下傳給指定指紋機(jī)。一般聯(lián)網(wǎng)指紋機(jī)廠商在研發(fā)過程中只注重指紋的備份，它們的采集方式是直接從某一臺指紋機(jī)采集，備份在軟件內(nèi)生成一個文件，然后下傳給每個指紋機(jī)，這樣每臺指紋機(jī)內(nèi)的指紋都一樣，若需不同的進(jìn)出權(quán)限，設(shè)置起來就很不方便。所以聯(lián)網(wǎng)指紋機(jī)的聯(lián)網(wǎng)功能不僅要求指紋機(jī)的聯(lián)網(wǎng)通訊機(jī)制要高，對后臺軟件的指紋采集要求也高，要求將某個人的某個指紋不僅要在軟件內(nèi)能及時顯現(xiàn)，而且要將其相應(yīng)權(quán)限，通行時間，通過哪個指紋機(jī)等要簡單易操作。

　　同時衡量一個指紋機(jī)的聯(lián)網(wǎng)能力還在于指紋數(shù)據(jù)下傳過程中的速度和數(shù)據(jù)的安全性，一般2000枚指紋通過485的方式下傳的速度應(yīng)小于3分鐘，通過TCP/IP的方式應(yīng)小于10秒，并且數(shù)據(jù)要求非常準(zhǔn)確無誤。優(yōu)質(zhì)的聯(lián)網(wǎng)指紋機(jī)不僅在速度上要快，反復(fù)傳指紋過程中準(zhǔn)確無誤;而且要求按指紋后產(chǎn)生的通行記錄在通訊不正常的情況下要及時保存在指紋機(jī)內(nèi)，在通訊正常的情況下準(zhǔn)確地傳給數(shù)據(jù)庫，不得丟失任何一筆通行記錄。

　　上圖為直接接入網(wǎng)絡(luò)交換機(jī)的網(wǎng)絡(luò)指紋考勤機(jī)的方式，PC可直接將軟件內(nèi)的指紋通過TCP/IP在方式極短時間內(nèi)下傳給指紋機(jī)。這種通訊和控制分開的方式避免了裝在門外的指紋機(jī)受到破壞后可以開啟門或通道設(shè)備的現(xiàn)象(一般指紋機(jī)與門鎖等設(shè)備的電源分開，避免將指紋機(jī)的開關(guān)線或電源線短路后開啟門鎖等通道設(shè)備，控制器在室內(nèi)，只接收指紋機(jī)的信號命令)。

　　適用性和保密性

　　聯(lián)網(wǎng)指紋機(jī)適于安裝在公共通道或?qū)T工出入權(quán)限需經(jīng)常調(diào)整的地方，并且使用的頻率也要求很高，所以要求該指紋設(shè)備適用于所用人群。因為目前有的人沒有指紋(或不易被指紋機(jī)識別)，還有一部分人可能沒有手指，那如何來做指紋識別呢?所以現(xiàn)在的指紋不僅要求有適用于正常有指紋的人群，而且要求能通過刷卡(兼容常用的射頻卡，如EM、Mifare1、TI、SONY、LEGIC等)，或通過輸入工號、密碼等方式來通過該通道，要求能通過指紋、指紋+密碼、刷卡或刷卡+指紋+密碼等多種組合方式通過指紋機(jī)，做到靈活設(shè)置;當(dāng)部分人無法使用指紋時，它可以通過其它方式來實現(xiàn)個別人的身份識別，這就要求指紋機(jī)要有液晶顯示，要有刷感應(yīng)卡的功能和輸入密碼的功能，以適用于不同的人群。

　　也許我們會有這樣的疑問：指紋屬人的保密資料，若指紋開發(fā)商通過指紋機(jī)獲取指紋數(shù)據(jù)不是輕而易舉?這就對指紋的保密性提出了一個更大的挑戰(zhàn)，要求指紋機(jī)既要適應(yīng)面廣，又要保密性高。要求指紋機(jī)具備脫機(jī)指紋的功能，即指紋機(jī)內(nèi)不存儲任何指紋，將指紋存在IC卡內(nèi)，使用時先將IC卡在指紋機(jī)上讀卡一下，指紋機(jī)判斷合法(卡片權(quán)限)后，再提示按指紋，若IC卡內(nèi)讀取的指紋和當(dāng)前的指紋相配后(或再按密碼)，傳給控制器一個指令開啟通道，這樣既確保指紋的保密性，又確保通道在極端性況下的安全保障，一般一張IC卡(通常為Mifare1)要求存儲兩枚指紋，當(dāng)一枚指紋破壞時，第二枚指紋可以起到一個備份作用，方便用戶使用。

　　綜上所述，真正完善的聯(lián)網(wǎng)指紋機(jī)，不僅可以適用于所有用戶，能實現(xiàn)指紋、刷卡和密碼的組合識別方式，而且同一指紋機(jī)要求能將指紋寫在IC卡內(nèi)(軟件也需有寫入采集到的指紋到卡片內(nèi)的功能)，不僅實現(xiàn)指紋機(jī)的身份識別唯一性、適用性、指紋的保密性，而且實現(xiàn)通道管制最高安全性。

　　邯鄲農(nóng)行金庫被盜給所有金庫門禁及重要管制通道敲響一個警鐘，通道安全管制、身份唯一識別、聯(lián)網(wǎng)指紋門禁及可靠生物識別技術(shù)的應(yīng)用刻不容緩。