银行金库远程守库管理系统

银行金库远程守库管理系统

一、系统概述

1.1前言

银行是从事金融业务的国家重点安全防范单位，金库更是直接存放大量现金、有价证券、贵重物品的要害部门，安全性

至关重要。．

近年来，管理先进的外资银行对国内市场的逐步入侵和蚕食，仿佛给国内银行注入了一支强心剂，竞争推进了银行内部

管理改革，从而对防范金融风险，消除巨额资金管理盲区等方面提出了更高更迫切的要求。

针对近年来银行对安全保卫技防系统投入资金逐年递增，然而银行的犯罪仍时有发生，主要原因有三点：一、堵外不堵内，包括中行湖北宜昌支行金库失窃，湖南平江县邮政局金库失窃，河北邯郸农行金库5100万巨款失窃，均是是内盗！二、技防系统设计不完善，单纯依赖闭路监控等被动防御系统，忽视了预防犯罪要从事后转向事中转向事前入手。三、技防、人防、物防三者没有切实有机的结合起来，导致安防系统功效大打折扣。因此，采用高新安防技术来建立银行的安全屏障，提高银行安全的规范化、科学化管理水平，用高效的技术防范手段对银行安全实行事前的主动的防范，是银行安全防范的必然发展趋势。

深圳丽泽根据十多年的银行安防专业技术和实践经验，结合银行安全的实际需要和技术发展趋势，在银行安全专家的指导下，设计出系列化的专用设备和全面解决方案。构建了一套从银行金库安全管理控制方案。设计了完善的工作流程，从内部、外部、时间、空间的立体交叉面，建立起主动的安全防范体系，切实有效地减少犯罪分子的可乘之机，最大可能地降低银行案件的发生率。

1.2设计原则

1.2. 1 稳定性、可靠性原则
的标准，产品通过安全技术防范检测认证，是多家银行金融单位指定推荐的金库门禁产品，系统具有良好的稳定性和可靠性。

硬件以其小型化、轻量化的设计，使系统达到高度的集成，实现了低功耗的标准。软件设计经过了广泛的应用和测试，兼容性好，能够满足稳定性和高可靠性要求。

1.2.2安全性原则

系统构成必须保证系统和信息的高度安全性，从系统选型、系统配置、数据管理及数据传输模式采取必要的防范措施，使整个系统达到高度的安全性。

1.2.3扩充性原则

系统在设计时，充分的考虑到系统在设计寿命周期内功能和规模的可扩充性，为今后的发展奠定基础，以降低未来的成本。

1.2.4先进性与实用性相结合的原则

系统的设计将采用最新的产品和最先进的技术，切实体贴用户所要求的各项功能，既保持技术的先进性，又确保资源配

置不浪费。

1.2.5经济性原则

在确保系统稳定可靠性良好的基础上，在考虑系统的先进性的同时，按需选择系统和设备，做到合理、实用、降低成本。

根据中国市场特点，制订了切实的市场策略，满足中国市场高端用户对产品的高性能和低成本要求。

1.2.6易管理性

采用多媒体监控，界面友好，方便准确地提供丰富的信息，帮助和提示操作人员进行操作，易学易用；系统的操作简单、

快捷以保证不同文化层次的操作者及有关领导熟练使用操作系统。

1.2.7 易维护性

1.3设计依据

《银行营业场所风险等级和防护级别的规定》GA38-2004

《金库门通用技术条件》GA/T143—1996

《防盗报警控制器通用技术条件》GB12663-90

《机械防盗锁》GA/T73- 94

《安全防范工程程序与要求》GA/T74-94；

《安全检查防范系统通用图形符号》GA/T74-94；

《低压配电设计规范》GB50054-95；

《安全防范工程费用概预算编制办法》GA/T70-94

《非屏蔽双绞线系统现场测试传输性能规范》TSB67-1995.5

《建筑与建筑综合布线系统工程施工及验收规范》CECS-97

CECS72-97

《建筑与建筑群综合布线系统工程设计规范》

《电气装置安装工程电气设备交接试验标准》GB54050-91

《中国电气装置安装工程施工及验收规范》GBJ232-82；

二、系统主要优势

2.1采用事前主动防范原则，突破传统技术防范系统的旧模式。

的结合起来。现在目前银行都普遍认为自己的闭路监控设施先进，在技防方面投入也不少。但闭路监控毕竟是一个事后
从河北邯郸农行金库失窃案件看来，主要是因技防设施不完善造成的结果，没有把事前事中事后全方位的防范系统有效

核查系统，不能够阻止人员的犯罪，入侵报警系统虽属于事中防范装置，往往是犯罪行为发生当时或以后触发报警，狡

间的立体防范。

2.2远程守库有效的防止内盗和外盗的发生。

D.one指纹金库门禁系统不仅可做为一种事前防范装置，而且还可以通过多种的组合方式验证指纹，以及远程中心验证

确认开门方式，多名关联的本地金库管理员的指纹由系统经过网络迅速传递到远程守库中心电脑软件，专用的金库门禁

软件画面会即时弹出是否确认开门的提示框，中心的专职管理人员点击确认后方可开门，从而有效的防止了内盗和外盗

的发生。

2.3前端采用先进的半导体技术指纹机，领先于传统光学扫描技术指纹机，确保身份鉴定的唯一性。

利用人体指纹唯一性和不变性特点，以人的指纹作为身份鉴别的手段，具有很高的准确性。由于人体的指纹与人体是不

译和不可丢失的优点，使得在身份鉴别上真正实现了唯一性，是最佳的身份鉴别手段。ID卡或IC卡的易丢失性，在银可分离的，相比起其他身份识别工具，如身份证、IC卡、密码、钥匙等，指纹具有无法伪造、无需记忆、不可盗窃、破

行金库等重要部位的使用，将受到影响。指纹具有很明显的特定性，据指纹学理论，两枚指纹匹配上12个特征的几率

为10-50。至今尚找不出两个指纹完全相同的人，即使是相貌酷似的孪生兄弟姐妹，他们的指纹也各不相同。不仅人与人之间，就是同一个人的十指之间，指纹也有明显的区别。指纹的这一特点，为指纹用于身份签定提供客观根据，指纹的身份识别，为系统内授权使用提供了身份的唯一性。

该金库门禁控制系统前端采用知名品牌D.one，型号DW-FP1的指纹机，传感器采用先进的半导体技术，严格区分活体指纹与假指断指，大大领先于传统的光学扫描技术的指纹机。半导体压感采集技术是通过感知半导体压敏介质材料单元的形变来形成图像信号的。采用半导体压感技术的指纹采集设备表面，布满一系列微小压敏介质单元。这些细小的单元，对外界压力的变化感应非常敏感。当手指放置到指纹采集表面时，由于指纹的嵴是凸起的，峪是凹下的，凸起部分就会对压敏单元形成压力，并使压敏单元发生形变。由于压敏单元形变之后，其电阻值会发生变化，从而造成电压变化。凹通过不同的电压值就可以形成指纹图案上嵴与下的峪没有在对应的单元产生压力，所以其对应的电压值不会变生变化。

峪的数字信息。这是目前较为先进的指纹传感器技术。．

2.4功能强大的金库门禁控制软件。

金库门禁控制软件采用先进的C/S结构，可通过网络实现服务器端和多个客户端的的灵活控制和管理。另外可实现自定义多级管理，划分甚至可以细化到每级子菜单，这样一来，每个不同的用户名和密码实现不同的管理权限，登陆系统后看到的界面和可实现的操作都不相同，尤其适合银行多级管理相互制约的特点。

软件基于专业的大型数据库SQL，稳定可靠。并且开放性好，易于其它安防子系统开发集成接口，形成全方位的综合安保系统。

2.5 安全快捷的数据传输功能。

系统可通过银行专用的网络进性安全快捷的数据传输，从而实现异地远程金库的守库管理，可以不受网段的，实现跨网段远程验证确认。

三、系统组成

金库门门禁管理系统由指纹机、金库门禁控制器、备用电源、应急开锁、报警装置、远程守库管理软件等组成。

指纹机承担指纹采集、存储、验证及传输指纹信号；

金库门禁控制器是系统的核心，承担接收判断指纹用户、驱动电锁、应急开锁、发出报警信号等；

报警装置提供本地声光报警。

1）金库门禁控制器配置D.one金库门禁控制器DW-6804J一台。

2）指纹机配置D.one指纹机DW-FP1一台。

3）电锁配置500公斤磁力锁一把。

4）电源配置D.one专业门禁电源（6A双路输出）一个。

5）开门按钮配置开门按钮一个。

四、系统应用

丽泽D.one银行金库远程守库管理系统采用远程守库和本地守库相结合的方式，以时间段为标准划分，配合多种开门方式对银行金库进行严密守库。．

验证后，指纹数据即时传输到控制主机，控制主机判断合法后就可以驱动电锁开启，相关人员进入金库。
在非管制时间段，采用本地守库方式。N名主库和N名副库先后在门口的指纹机上验证指纹，所有指纹都在规定时间内

在管制时间段，采用远程守库方式。主库和副库先后在门口的指纹机上验证指纹，在规定时间内进行多人指纹验证，指守库人员可根据实际情况判断同意开门或拒绝开门。

当非管制时间金库门口有银行工作人员遭受胁迫，被胁迫的工作人员，可以通过使用协迫指纹，开启金库门，其报警信号同时传送到经警值班室，控制室内的警号啸叫（或警灯闪烁）提醒值班人员采取相应措施；另外，其警情也通过110拨号器传送到110报警中心，这些联动的动作都在大家不知情的情况下悄然进行着。在管制时间，最终开门是通过远程守库确认的，使用协迫指纹时远程中心和本地都会第一时间报警并且由远程守库决定是否开启金库门。

远程守库管理软件为多级化管理，支持自定义级数和级别权限，每个级别权限可以细化到每个子菜单，所有管理员根据实际情况分别划分到不同的用户级别，每人使用不同的用户名和密码登陆软件并且权限不同。根据银行的实际情况，一般可分为三级权限（银行可自定义修改和添加级数）：第一级为系统管理员，可操作所有功能菜单，作为系统维护使用；第二级为超级管理员，可操作绝大部分功能菜单，包括修改指纹用户权限等，但不直接管制确认开关金库门，授权给银行保卫科领导使用；第三级为管理员，只负责远程实时监控确认是否开关金库门。如此以来，实现了权力牵制，有效的降低了串通内盗的可能性。

系统软件采用C/S结构，在总行中心电脑服务器安装SQL数据库，并安装服务器端金库门禁管理软件进行远程确认开关金库门的操作，银行保卫科领导的电脑安装客户端金库门禁管理软件进行开门权限、指纹有效期、时间段设置等授权和管理。

五、性能指标

■基于高性能ARM处理器的真正板载TCP/IP网络金库专用控制主机。

■以时间段为标准进行守库管理，采用半导体指纹仪关联验证；确保身份鉴定唯一，防止内、外偷盗事件发生。

■具有系统管理员、超级管理员、管理员等多级自由组合管理级别，及声光提示功能等，控制软件功能强大。

■信息更新采用网状交叉、指纹验证、等级授权等，系统严密。

■具有恶意使用、非法开门、开门超时、肋迫、紧急情况报警等；方式包括本地声光、远程守库中心、110、电话拨号、GSM短信、 其它系统联动报警等。．

■具有首卡、卡+密码、纯密码、双卡、多卡、胁迫码及多指纹关联+远程中心确认等开门方式。

■大容量的DataFlash和铁电存储器保存数据，即使设备突然掉电，也不会丢失任何数据。■具有过程记录、数据保护、应急开门、系统拓展等功能。

A、编辑观点：

丽泽D.one银行金库远程守库管理系统控制主机外观精美，内置门禁专业电源和后备电池，整体结构紧凑合理。前端采用丽泽自己研发生产的活体识别技术指纹机，其造型超薄小巧、线条优美。系统软件功能强大，做到了真正意义的TCP/IP网络传输，轻松实现异地守库、多种开门组合验证、灵活多样的报警方式等功能，细节考虑周全。在厂家考察中，了解到该产品采用了包括500M数字示波器、矢量示波器、数字LRC电桥、绝缘耐压测试仪、负载测试仪、高温老化室、全功能检测台、环境模拟系统试验等18项检验设备及“三全、六检”品质保障体系，深切感受到该产品中蕴涵丽泽多年的银行系统专业经验。

B、专家点评：

丽泽D.one银行金库远程守库管理系统融合了当前国际最先进的技术研制而成。它采用先进的ARM处理器，运算速度快，性能稳定。真正板载TCP/IP网络接口，轻松实现远程异地守库与本地守库相结合功能；独有行业最全面最灵活的开门组合验证方式，同时前端采用最先进的活体指纹识别技术，是一款技术高端价格适中的金库门禁系统，符合《银行营业

场所风险等级和防护级别的规定》GA38-2004等15个技术标准文件，无愧于现代金库守护神的称号。