銀行金庫門禁系統的安全解決方案
銀行金庫門禁系統是根據某銀行總行下發的針對金庫門禁管理要求而專門設計開發的，目前已在部分地區試用，準備向其他地區推廣使用。
系統簡介
本系統的特點是在系統技術驗證的基礎之上加入管理者的驗證，實現雙重保障。系統采用一個四門控制器控制三道門：發行庫門、守庫室門和阻隔門。(圖1)
所有進出發行庫和守庫室的人員均要刷卡，通過系統軟件認證來判斷是否滿足進／出門條件．守庫人員在守庫室通過觸摸電腦監視屏幕和監控錄像屏幕，對比昂 卡人員資料。如果刷卡滿足系統預先設定的開門條件，系統提示可以開門 此時守庫人員手工確認開門。同時 系統提供三門聯動(互鎖)功能 即任何一道門開啟的時候其他兩道門均不能開啟。在軟件中提供異常情況下開門警示功能．并且軟件會自動記錄狀態，包括守庫人員交接班時的槍支交接記錄。門打開時間過長也會有記錄．同時產生聲響報警。系統支持局域網遠端數據設置，系統管理員可以在自己的辦公室里對進出門的條件等參數進行設定。(圖2)
功能說明
1、門禁控制器
門禁控制器是系統的核心設備．其性能的優劣會直接影響到系統的穩定，甚至整個系統的安全。本銀行金庫專用門禁系統就采用了四門門禁控制器．可接駁四個讀卡器和控制四把鎖．存儲芯片采用非易失性閃存芯片，可以存儲1 o萬條記錄，停電后數據永不丟失。具備通訊自檢測和自斷開功能，不會因為局部的通訊故障影響總線的通訊質量。同時該控制器還具有達到國際標準的 防感應雷功能，通過4000V連續50次的放電測試，通過EMI(電磁干擾)及電氣性能質量檢測。
多反饋電源保護電路設計 三級防雷防浪涌電路設計，大負載繼電器輸出設計、防死機軟件狗電路和自檢電路設計等實用功能保證了控制器及其系統的安全穩定。
2、讀卡器和卡片
作為銀行金庫安全系統的前端信息采集設備．一款性能可靠，安全防暴的讀卡設備在系統中的作用是至關重要的。本系統就為了滿足該特殊場合使用的要求而采用了韓國lD-TECK公司Star系列感應式讀卡器和卡片。該系列讀卡器和卡片采用射頻通訊PSK調制，并有加密功能，讀卡器配合專用感應卡來讀取卡號數據，其保安性能比一般不能加密的感應卡(如EM卡)安全性要可靠。讀卡器能在5～12V的寬態直流電壓下工作，并電源有保護功能．當線纜接錯也不會燒壞讀卡器。
3、門禁軟件
軟件采用C／S架構，通過oDBC連接SQL Server2000大型數據庫，實現主控端和客戶端分離。主控端與門禁控制器連接，負責通信和刷卡確認�？蛻舳素撠熯M行數據操作，比如用戶增加、刪除和修改、用戶權限設置、開門條件設置等。在守庫室，守庫人員僅需在主控端操作即可；在局域網內的其他地方 系統管理員可以在任何一臺安裝客戶端軟件的計算機上進行系統設置和數據查詢打印。(圖3)以下是關于軟件功能操作的一些細節介紹：
· 實時監視用戶刷卡情況．當有人刷卡．軟件即可通過音箱播放預先錄制的語音．以提醒守庫人員開始確認。
- 刷卡的同時顯示預先錄入的照片，以便守庫人員與視頻監控對照�？梢酝瑫r顯示兩道門的7個讀卡人員的照片。
- 對持卡用戶按部門進行管理．如：銀行領導、發行科、復點人員、專業銀行、臨時卡、守庫員等。每個部門可以設置其權限屬性．比如有禁用、登記、在線、高級在線等。
- 可以針對發行庫門和守庫室門設置工作時間和非工作時間的進出門條件．如：發行科人員在工作時間必須兩張卡才能進出發行庫門。
- 對所有人員均有反潛回功能．不刷卡跟隨其他人員出門者．該跟隨者下次進門刷卡無效。
- 守庫人員擁有自己的卡號和密碼，交接班時需要兩人同時輸入卡號和密碼完成交接班．并備有交接班記錄待查。
- 軟件提供手動開門功能．但是需要輸入驗證密碼，并且每開門一次系統即發出警報聲音．每1O秒產生一條報警記錄，直至點擊”清除警報”按鈕。
- 守庫人員可以排班．也可以設置排班無效。
· 系統管理員可以對所有操作人員進行權限設定。、所有操作均有操作日志備查。
、軟件支持操作系統啟動即自動啟動．并且可以設置禁止守庫人員操作系統中的其他功能．關閉軟件即退出操作系統。
· 軟件利用SQL Server2000作業功能進行數據備份．以保證系統數據的安全性。
4、權限驗證
權限驗證是軟件的重要部分．軟件檢測到每次刷卡后．均根據開門條件進行分析判斷。如果滿足．則提示守庫人員可以確認開門．否則提示沒有滿足條件．請繼續刷卡。
5、記求／查詢／報表
對進出歷史記錄可以根據用戶姓名、部門、進庫時間、出庫時間等多個字段查詢�？梢詫⒉樵兘Y果打印報表，報表的格式符合上級省行的要求。(圖4)
6、報警及異常處理
當守庫人員手工開門或者開門過時時．會有報警聲響：另外讀卡也有聲音提示。提示聲可以自行錄制輸入．只要在系統參數中指向錄制的聲音文件即可。
結語
由于各個銀行的金庫門禁管理方法不一致，所以本系統目前僅用于某特定的銀行金庫管理。以往也有同類產品用于此．甚至采用更為高端的指紋、掌形和虹膜等生物識別技術，但是這僅僅是 技術上滿足了開門條件，卻忽略了管理者的因素．而且價格不菲。本系統根據總行要求設計安裝，并且系統可升級性較好．能夠滿足今后發展的要求。