【安防知識(shí)網(wǎng)】2007年4月14日，河北邯鄲農(nóng)業(yè)銀行金庫(kù)的5100萬(wàn)元現(xiàn)金被盜。這一事件給所有銀行都敲了警鐘，如何做到金庫(kù)的安全?邯鄲農(nóng)行知情人士認(rèn)為，該行的監(jiān)管存在三個(gè)致命失誤：第一，按照正常程序，打開(kāi)金庫(kù)的門(mén)鎖需要三個(gè)人：主鑰匙、副鑰匙、密碼，但是密碼卻泄露了;第二，查庫(kù)執(zhí)行規(guī)章制度不及時(shí)，不認(rèn)真;第三，金庫(kù)管理與保安押運(yùn)在銜接上出現(xiàn)疏漏。

　　金庫(kù)門(mén)禁存在的問(wèn)題

　　從門(mén)禁安全管理系統(tǒng)的角度來(lái)講，以上三點(diǎn)都是銀行金庫(kù)門(mén)禁管理的問(wèn)題。打開(kāi)金庫(kù)門(mén)的主鑰匙、副鑰匙和密碼本身就存在漏洞：其一，主副鑰匙是機(jī)械的，存在復(fù)制的可能，擁有密碼的人若獲得這兩把鑰匙就可以隨時(shí)將金庫(kù)門(mén)打開(kāi);其二，密碼的不安全性，密碼在門(mén)禁上易透露，持密碼人容易有意或無(wú)意中將密碼透露給第三方;再者，開(kāi)門(mén)按密碼時(shí)易被其他人有意或無(wú)意間看到，從而不能確保密碼的絕對(duì)安全(從門(mén)禁的術(shù)語(yǔ)講，這是身份唯一性不能確定導(dǎo)致的不安全性)。

　　其次，查庫(kù)制度不及時(shí)、無(wú)數(shù)據(jù)可查、開(kāi)門(mén)不需申請(qǐng)、無(wú)時(shí)區(qū)時(shí)段管制、進(jìn)無(wú)任何記錄等，從而造成有制度而沒(méi)有可查依據(jù)的漏洞(用門(mén)禁的術(shù)語(yǔ)講，沒(méi)有人員進(jìn)出記錄，導(dǎo)致無(wú)據(jù)可查)。

　　另外，金庫(kù)管理人員與保安押運(yùn)員都認(rèn)為是熟人，哪怕是新來(lái)的陌生員工，內(nèi)部人員間相信的是人，而不是相信門(mén)禁，而金庫(kù)資金出的問(wèn)題恰恰就出在內(nèi)部人員身上(用指紋門(mén)禁的術(shù)語(yǔ)講，指紋門(mén)禁就是身份識(shí)別的制度，制度在于管理，制度適用于所有的員工，指紋門(mén)禁是最嚴(yán)格的出入管理制度)。

　　指紋識(shí)別的應(yīng)用現(xiàn)狀

　　指紋的兩大基本特征——“指紋終身不變”和“指紋各個(gè)不相同”是指紋獨(dú)一無(wú)二性的根本。一直以來(lái)眾多廠商依據(jù)此原理不斷推出形狀、性能和用途各異等指紋系列產(chǎn)品，廣泛應(yīng)用于以指紋模塊為應(yīng)用核心的鎖具考勤機(jī)、門(mén)禁、鎖具類(lèi)安防防盜市場(chǎng)、以PC周邊為應(yīng)用核心的指紋數(shù)碼、存儲(chǔ)產(chǎn)品及銀行內(nèi)控、駕校培訓(xùn)、社保醫(yī)療等行業(yè)市場(chǎng)等。難道所有指紋應(yīng)用都如宣傳所說(shuō)的那樣可靠嗎?

　　非也!只有目前正在使用和已經(jīng)使用過(guò)指紋的用戶(hù)最清楚。在聯(lián)網(wǎng)指紋考勤、門(mén)禁等安防領(lǐng)域，普遍存在的問(wèn)題是：穩(wěn)定性差，經(jīng)常出現(xiàn)指紋機(jī)時(shí)間不統(tǒng)一、液晶顯示錯(cuò)亂或不顯示、使用一段時(shí)間后按指紋無(wú)反應(yīng)、通訊不上、丟指紋數(shù)據(jù)等質(zhì)量問(wèn)題;其次是電腦下傳給指紋機(jī)的指紋數(shù)據(jù)不能準(zhǔn)確下傳，或不能指定某個(gè)人或某些人的指紋向不同的指紋機(jī)下傳;更嚴(yán)重的是指紋出錯(cuò)，特別是指紋容量稍大一點(diǎn)的指紋機(jī)(如能容納1500枚指紋容量以上的指紋機(jī))。究其原因就是一些指紋廠家在追求快速識(shí)別指紋的同時(shí)，忽視了指紋產(chǎn)品的安全性，導(dǎo)致誤識(shí)率高。

　　可能也有用戶(hù)說(shuō)：“我用了好幾年的指紋保險(xiǎn)柜(箱)等為什么沒(méi)有問(wèn)題呢?”這主要是因?yàn)橹讣y門(mén)鎖、指紋保險(xiǎn)箱(柜)、指紋筆記本電腦、指紋U盤(pán)等指紋設(shè)備存貯的指紋數(shù)只有幾枚，不是聯(lián)網(wǎng)使用，使用的次數(shù)少，頻率低，所以出現(xiàn)錯(cuò)誤的機(jī)率要較聯(lián)網(wǎng)指紋機(jī)要小得多，而并非指紋設(shè)備的可靠性高，再者因其開(kāi)發(fā)技術(shù)含量低，價(jià)格低，集成難度低，所以為眾廠商以高科技識(shí)別技術(shù)為由來(lái)提升產(chǎn)品的品牌。

　　聯(lián)網(wǎng)指紋門(mén)禁的特點(diǎn)

　　便利指紋采集和下傳

　　通過(guò)指紋采集儀可將指紋及時(shí)采集到電腦內(nèi)，可與具體某個(gè)人的人事資料對(duì)應(yīng)，可以做到指紋人事資料的備份，可通過(guò)指紋這一特征實(shí)時(shí)查看個(gè)人事檔案。不僅如此，后臺(tái)管理軟件可以將個(gè)人的指紋和其對(duì)應(yīng)的開(kāi)門(mén)權(quán)限通過(guò)網(wǎng)絡(luò)及時(shí)下傳給不同的指紋機(jī)，可以根據(jù)不同的權(quán)限及時(shí)修正指紋機(jī)內(nèi)指紋信息，而不需繁瑣的采集備份等過(guò)程去設(shè)置每個(gè)門(mén)的不同權(quán)限，也不需進(jìn)不同門(mén)時(shí)在多臺(tái)指紋機(jī)上采集指紋。

　　實(shí)時(shí)性

　　人員進(jìn)出指紋門(mén)禁時(shí)，門(mén)禁管理軟件如何及時(shí)看到人員進(jìn)出每個(gè)通道的情況，如何實(shí)時(shí)顯示在電腦內(nèi)，完善的門(mén)禁管理系統(tǒng)軟件不僅有電子地圖顯示每個(gè)通道門(mén)的開(kāi)關(guān)狀態(tài)，而且可以顯示出入人員當(dāng)前的相片。強(qiáng)大的門(mén)禁管理平臺(tái)應(yīng)可以與監(jiān)控系統(tǒng)進(jìn)行聯(lián)動(dòng)，電子地圖內(nèi)可以根據(jù)需要，透過(guò)安裝的攝像機(jī)實(shí)時(shí)看到當(dāng)前門(mén)的影像資料，若有云臺(tái)，也可通過(guò)軟件控制云臺(tái)的轉(zhuǎn)動(dòng)，可以實(shí)時(shí)將影像資料轉(zhuǎn)錄到客戶(hù)端電腦內(nèi)備份。[nextpage]

　　強(qiáng)大的報(bào)表處理能力

　　出入門(mén)禁后的出入記錄、門(mén)開(kāi)/關(guān)及報(bào)警等相關(guān)信息資料可以及時(shí)保存在數(shù)據(jù)庫(kù)內(nèi)，擁有使用權(quán)限的操作人員可以通過(guò)人、門(mén)、設(shè)備、時(shí)間及相應(yīng)出處事件進(jìn)行查詢(xún)，可以生成不同的報(bào)表供查詢(xún)和備份。若安全人員每個(gè)月統(tǒng)計(jì)一下出入金庫(kù)都是哪些人，并可根據(jù)統(tǒng)計(jì)分析，若某個(gè)內(nèi)部人員出入得很頻繁，那就該引起重視了，這樣就可以做到防微杜漸。

　　防脅迫安全機(jī)制

　　完善的聯(lián)網(wǎng)指紋機(jī)在指紋采集時(shí)都備有幾枚防脅迫指紋，在特殊情況下若擁有開(kāi)門(mén)權(quán)限的人一旦被脅持住，可以通過(guò)防脅迫指紋開(kāi)啟通道。同時(shí)該記錄會(huì)透過(guò)聯(lián)網(wǎng)門(mén)禁系統(tǒng)發(fā)送一個(gè)最優(yōu)先級(jí)報(bào)警信息，門(mén)禁管理軟件可以及時(shí)顯示被脅持事件的人，地點(diǎn)等信息，同時(shí)后臺(tái)軟件也可以通過(guò)OPC服務(wù)器將報(bào)警信息及時(shí)與BA系統(tǒng)聯(lián)動(dòng)，起到對(duì)生命和財(cái)產(chǎn)的雙重保護(hù)。

　　辨識(shí)聯(lián)網(wǎng)指紋機(jī)的要素

　　如何衡量和判斷類(lèi)似銀行金庫(kù)等特殊場(chǎng)合聯(lián)網(wǎng)指紋機(jī)的好壞呢?主要從三個(gè)方面來(lái)分辨。

　　辨識(shí)率、容量和識(shí)別速度

　　這三個(gè)參數(shù)是一個(gè)相輔相成的組合特性，衡量指紋機(jī)身份識(shí)別的唯一性就在這三個(gè)參數(shù)的組合：容量越小，辨識(shí)率越低速度越快;容量大，辨識(shí)率高則識(shí)別速度相對(duì)要慢。如保險(xiǎn)柜，指紋鎖內(nèi)的指紋機(jī)，因其容量小，對(duì)辨識(shí)率要求不高，所以其速度要快，開(kāi)發(fā)周期短，對(duì)芯片處理能力和外圍電路要求不高，以致其生產(chǎn)品成本要低。而聯(lián)網(wǎng)指紋不僅要求容量高，辨識(shí)精度高還要求處理速度快，所以識(shí)別模塊對(duì)軟硬件的要求就要高很多，一般采用專(zhuān)用的DSP芯片來(lái)處理，而且外圍單片機(jī)都采用ARM來(lái)處理，還要有專(zhuān)門(mén)的研發(fā)團(tuán)隊(duì)對(duì)該指紋算法不斷升級(jí)，以致相應(yīng)成本要較非聯(lián)網(wǎng)指紋機(jī)生產(chǎn)工藝和成本都要高。

　　不要一味相信廠商承諾的誤識(shí)率、拒假率等數(shù)字，只要根據(jù)它提示的容量，測(cè)試它的極限值，判斷其優(yōu)劣即可，好的指紋機(jī)既要誤識(shí)率低又要識(shí)別速度快。如：某產(chǎn)品標(biāo)準(zhǔn)指紋機(jī)的容量為1900枚(根據(jù)需要可以有9500枚)，您可采集1900枚(或9500枚)指紋至某幾臺(tái)指紋機(jī)內(nèi)，再用這些人和將一些未注冊(cè)指紋的人在該機(jī)上反復(fù)測(cè)試(可以一個(gè)人注冊(cè)多枚指紋)，若出現(xiàn)在1秒鐘內(nèi)不能識(shí)別出來(lái)，或出現(xiàn)張冠李戴的現(xiàn)象，即可判斷其優(yōu)劣。實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)，可適用于任何一款聯(lián)網(wǎng)指紋機(jī)的測(cè)試。[nextpage]

　　指紋機(jī)的聯(lián)網(wǎng)功能

　　指紋聯(lián)網(wǎng)是指將指紋采集到數(shù)據(jù)庫(kù)內(nèi)，由后臺(tái)軟件通過(guò)485或TCP/IP的通訊方式下傳給指定指紋機(jī)。一般聯(lián)網(wǎng)指紋機(jī)廠商在研發(fā)過(guò)程中只注重指紋的備份，它們的采集方式是直接從某一臺(tái)指紋機(jī)采集，備份在軟件內(nèi)生成一個(gè)文件，然后下傳給每個(gè)指紋機(jī)，這樣每臺(tái)指紋機(jī)內(nèi)的指紋都一樣，若需不同的進(jìn)出權(quán)限，設(shè)置起來(lái)就很不方便。所以聯(lián)網(wǎng)指紋機(jī)的聯(lián)網(wǎng)功能不僅要求指紋機(jī)的聯(lián)網(wǎng)通訊機(jī)制要高，對(duì)后臺(tái)軟件的指紋采集要求也高，要求將某個(gè)人的某個(gè)指紋不僅要在軟件內(nèi)能及時(shí)顯現(xiàn)，而且要將其相應(yīng)權(quán)限，通行時(shí)間，通過(guò)哪個(gè)指紋機(jī)等要簡(jiǎn)單易操作。

　　同時(shí)衡量一個(gè)指紋機(jī)的聯(lián)網(wǎng)能力還在于指紋數(shù)據(jù)下傳過(guò)程中的速度和數(shù)據(jù)的安全性，一般2000枚指紋通過(guò)485的方式下傳的速度應(yīng)小于3分鐘，通過(guò)TCP/IP的方式應(yīng)小于10秒，并且數(shù)據(jù)要求非常準(zhǔn)確無(wú)誤。優(yōu)質(zhì)的聯(lián)網(wǎng)指紋機(jī)不僅在速度上要快，反復(fù)傳指紋過(guò)程中準(zhǔn)確無(wú)誤;而且要求按指紋后產(chǎn)生的通行記錄在通訊不正常的情況下要及時(shí)保存在指紋機(jī)內(nèi)，在通訊正常的情況下準(zhǔn)確地傳給數(shù)據(jù)庫(kù)，不得丟失任何一筆通行記錄。

　　上圖為直接接入網(wǎng)絡(luò)交換機(jī)的網(wǎng)絡(luò)指紋考勤機(jī)的方式，PC可直接將軟件內(nèi)的指紋通過(guò)TCP/IP在方式極短時(shí)間內(nèi)下傳給指紋機(jī)。這種通訊和控制分開(kāi)的方式避免了裝在門(mén)外的指紋機(jī)受到破壞后可以開(kāi)啟門(mén)或通道設(shè)備的現(xiàn)象(一般指紋機(jī)與門(mén)鎖等設(shè)備的電源分開(kāi)，避免將指紋機(jī)的開(kāi)關(guān)線或電源線短路后開(kāi)啟門(mén)鎖等通道設(shè)備，控制器在室內(nèi)，只接收指紋機(jī)的信號(hào)命令)。

　　適用性和保密性

　　聯(lián)網(wǎng)指紋機(jī)適于安裝在公共通道或?qū)T工出入權(quán)限需經(jīng)常調(diào)整的地方，并且使用的頻率也要求很高，所以要求該指紋設(shè)備適用于所用人群。因?yàn)槟壳坝械娜藳](méi)有指紋(或不易被指紋機(jī)識(shí)別)，還有一部分人可能沒(méi)有手指，那如何來(lái)做指紋識(shí)別呢?所以現(xiàn)在的指紋不僅要求有適用于正常有指紋的人群，而且要求能通過(guò)刷卡(兼容常用的射頻卡，如EM、Mifare1、TI、SONY、LEGIC等)，或通過(guò)輸入工號(hào)、密碼等方式來(lái)通過(guò)該通道，要求能通過(guò)指紋、指紋+密碼、刷卡或刷卡+指紋+密碼等多種組合方式通過(guò)指紋機(jī)，做到靈活設(shè)置;當(dāng)部分人無(wú)法使用指紋時(shí)，它可以通過(guò)其它方式來(lái)實(shí)現(xiàn)個(gè)別人的身份識(shí)別，這就要求指紋機(jī)要有液晶顯示，要有刷感應(yīng)卡的功能和輸入密碼的功能，以適用于不同的人群。

　　也許我們會(huì)有這樣的疑問(wèn)：指紋屬人的保密資料，若指紋開(kāi)發(fā)商通過(guò)指紋機(jī)獲取指紋數(shù)據(jù)不是輕而易舉?這就對(duì)指紋的保密性提出了一個(gè)更大的挑戰(zhàn)，要求指紋機(jī)既要適應(yīng)面廣，又要保密性高。要求指紋機(jī)具備脫機(jī)指紋的功能，即指紋機(jī)內(nèi)不存儲(chǔ)任何指紋，將指紋存在IC卡內(nèi)，使用時(shí)先將IC卡在指紋機(jī)上讀卡一下，指紋機(jī)判斷合法(卡片權(quán)限)后，再提示按指紋，若IC卡內(nèi)讀取的指紋和當(dāng)前的指紋相配后(或再按密碼)，傳給控制器一個(gè)指令開(kāi)啟通道，這樣既確保指紋的保密性，又確保通道在極端性況下的安全保障，一般一張IC卡(通常為Mifare1)要求存儲(chǔ)兩枚指紋，當(dāng)一枚指紋破壞時(shí)，第二枚指紋可以起到一個(gè)備份作用，方便用戶(hù)使用。

　　綜上所述，真正完善的聯(lián)網(wǎng)指紋機(jī)，不僅可以適用于所有用戶(hù)，能實(shí)現(xiàn)指紋、刷卡和密碼的組合識(shí)別方式，而且同一指紋機(jī)要求能將指紋寫(xiě)在IC卡內(nèi)(軟件也需有寫(xiě)入采集到的指紋到卡片內(nèi)的功能)，不僅實(shí)現(xiàn)指紋機(jī)的身份識(shí)別唯一性、適用性、指紋的保密性，而且實(shí)現(xiàn)通道管制最高安全性。

　　邯鄲農(nóng)行金庫(kù)被盜給所有金庫(kù)門(mén)禁及重要管制通道敲響一個(gè)警鐘，通道安全管制、身份唯一識(shí)別、聯(lián)網(wǎng)指紋門(mén)禁及可靠生物識(shí)別技術(shù)的應(yīng)用刻不容緩。