动态密码管理系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN106652119A(43)申请公布日2017.05.10(21)申请号201610937350.X(22)申请日2016.11.01(71)申请人深圳市纽贝尔电子有限公司地址518000广东省深圳市福田区红荔路2001号四川大厦南附楼5楼(72)发明人姚成国(74)专利代理机构深圳市千纳专利代理有限公司44218代理人黄良宝(51)Int.Cl.G07C9/00(2006.01)G06Q40/02(2012.01)权利要求书3页说明书7页附图4页(54)发明名称动态密码管理系统(57)摘要动态密码管理系统，涉及门禁安防领域。解决现有银行加钞间加钞非常分散，管理混乱，存在许多安全隐患。包括有建立在广域网中的：ATM加钞管理中心、消息通讯服务器、视频服务器、监控中心、短信下发中心、PSAM卡管理及密钥管理中心、设备通讯中心及加钞间设备；活体检测的指静脉生物识别技术，对工作人员做最初的生物识别，初步鉴定工作人员的真实身份。之后通过发送一条短信，附上系统随机产生的校验数字，要求出入的工作人员在设备上面输入短信中的随机数，再一次核实人员的身份，实现短信动态验证密码验证，达到杜绝仿冒的工作人员的目的，以及限制当前非指定工作人员在进入无人值守的ATM加钞间。使用将生物识别技术和短信验证密码相结合，填补单一的门禁设备认证的不足。CN106652119ACN106652119A权利要求书1/3页1.动态密码加钞系统，其特征在于所述系统包括有建立在广域网中的：ATM加钞管理中心、消息通讯服务器、视频服务器、监控中心、短信下发中心、PSAM卡管理及密钥管理中心、设备通讯中心及加钞间设备；ATM加钞管理中心，用于管理控制消息通讯服务器、视频服务器、监控中心、短信下发中心、PSAM卡管理及密钥管理中心、设备通讯中心及加钞间设备；负责加钞线路的产生和调度，并形成加钞工作单，发送给加钞人员，下发给加钞间设备；ATM加钞管理中心用于加钞银行管理，加钞网点管理，加钞人员信息管理，加钞人员指静脉特征注册管理，静脉特征下发管理，加钞网点申报管理，加钞线路制定管理，加钞工作单管理，加钞间设备管理，加钞间业务策略管理，业务宏观监控和警报，业务报表，操作权限管理，操作记录管理，设备运作记录管理，工作单跟踪管理；消息通讯服务器，用于与设备通讯中心配合，建立ATM加钞管理中心与加钞间设备之间的通讯连接；视频服务器，用于管理加钞间设备上传的视频信息，处理并转发至监控中心；监控中心，用于从消息通讯服务器中接收的加钞间设备上传来的消息，分析业务状况，产生系统的实时运作情况说明，并且接入视频服务器，播放业务现场实际监控视频，供人工远程监管；短信下发中心，根据消息通讯服务器中接收加钞间设备的指令和ATM加钞管理中心的指令，负责统一下发ATM加钞管理中心的手机短信到加钞人员手机上；PSAM卡管理及密钥管理中心，负责SM1算法的cpuPSAM的制作和发行，同时对ATM加钞管理中心的工作密钥做统一的管理；设备通讯中心，用于集中管理一个以上的加钞间设备，从消息通讯服务器接收审核的工作单，下发给加钞间设备，以及和加钞间设备通讯交互，接收加钞间设备的消息转发到消息通讯服务器，消息通讯服务器再转发到监控中心；使用SM1算法的PSAM和加钞间设备通讯，完成加钞间设备的合法性检验和安全的报文通讯；加钞间设备，包括有用于采集加钞人员指静脉信息和手机短信密码输入和为监控中心提供监控视频信号采集的指静脉识别门口机和控制加钞间门开关的智能锁；系统的控制步骤如下：（1）、银行工作人员在ATM加钞管理中心申报所需的加钞网点，系统操作人员在所需的时段对所有申报的加钞网点做统一的加钞管理，使用ATM加钞管理中心提供的蚂蚁路线算法，产生优化的加钞线路；对路线整理之后，经过系统随机挑选去加钞的工作人员，产生加钞间加钞工作申请单，申请单被审批之后，ATM加钞管理中心自动下发消息通讯服务器，通过消息通讯服务器中转，下放到设备通讯中心；同时，通过消息通讯服务器中转，将消息下发到短信下发中心，短信下发中心短信通知相关加钞人员加钞工作单的具体任务内容；（2）、设备通讯中心从消息服务器中接收到加钞工作单之后，将加钞工作单的内容一一下发到相关的加钞间的指静脉识别门口机中；（3）、指静脉识别门口机通过ATM加钞管理中心的指静脉特征值注册和下发功能，预先存放有加钞工作单中所有工作人员的指静脉特征数据；（4）、加钞的工作人员来到加钞间现场后，开启加钞间门口的指静脉识别门口机，通过指静脉识别门口机进行手指的指静脉识别身份，同时指静脉识别门口机通过摄像头采集加2CN106652119A权利要求书2/3页钞间门口的情况，并提供监控视频信号至监控中心中显示；（5）、指静