一、方案背景
    我國眾多行業物流呈快速發展趨勢，金融業物流也逐步受到社會重視。從國內目前的押運業發展形勢來看，專業押運越來越顯示出強大的優勢和生命力。國內外成功經驗表明，把運鈔工作從銀行主業里剝離出來交給第三方——專業押運公司，是銀行業降低風險、減少經營成本的必然選擇。
    誠然，金融行業的特殊性決定了金融押運公司具有進入門檻高、安全系數要求高、風險系數大等特點，非一般企業可為。金融貨幣押運管理，是目前金融日常管理工作中，一項安全性極為重要而十分危險的工作。隨著經濟活動的日趨活躍，貨幣流通數額越來越大，傳統的押運管理也越來越需要一些現代化管理手段加以補充和完善。
    金融押運指紋驗證管理系統是針對金融行業現鈔及款箱押運業務而開發的高科技產品。本系統是利用成熟的指紋自動識別技術和傳統的智能IC卡技術組成一套專門用于檢驗押運交接人員身份的系統。可以從根本上替代傳統的運鈔交接本和交接IC卡，可靠記錄所有交接的時間、網點和交接內容，保證了交接中身份認證的準確和交接數據的安全。同時系統具有自動記錄交接時間、網點、操作員等有關重要的日志信息，方便了押鈔人員的操作，增強了押鈔過程的安全性，減少了押鈔過程出現意外事件發生的可能性，是繼傳統押鈔方式后推出的最先進，安全性最高的運鈔安全管理系統。為金融押運業務交接雙方人員身份識別提供安全保障。在金融系統的尾箱交接等環節中利用指紋來實現身份的認證是非常方便和可行的。
二、需求分析
1、 現狀
  目前出納業務交接普遍采用手工交接，身份識別主要以本行款車和來人是否認識為依據，而交接登記簿，甚至調款憑證在有些銀行也未納入重要憑證管理，這種方式存在嚴重的安全漏洞，主要體現在以下幾個方面：
?Ø 身份認證方式簡單且極不可靠，交接人員的身份僅通過交接人員的面容或簡單的證件作為交接人員的憑證，這是極其危險的，這給犯罪分子提供了方便之門。
?Ø 交接信息是記錄在紙上的，容易篡改且信息管理錄入不易。
?Ø 每天的統計信息通過手工計算得到，容易出差錯，工作量較大，而且由于手工錄入的滯后，無法對下屬網點調繳款情況進行實時監控，出現調繳款異常也不能實時發現和并調查制止。
?Ø 登記簿、調款憑證信息監管不嚴的話，其他人員可以輕易的獲得、仿制，且這方面管理難度也較高。
?Ø 電話臨時調繳款存在不易身份確認，假冒調款的安全隱患。
?Ø 對工作人員的工作量及工作情況難于統計和管理。
?Ø 人員的分工可以隨意調換， 如保安人員與交接人員可以在交接過程中調換角色，容易產生隱患。
2、 業務需求
  根據以上現狀，銀行現金出納項目組提出了出納綜合業務管理系統無線終端應用需求，旨在解決金庫管理、款箱交接、上門收送款交接中識別與控制問題，具體從以下五方面著手，確保出納業務的安全：
?Ø 人員及款箱標識與身份標簽卡的安全制作
?Ø 手持終端領用和交回的安全控制與線路查詢安全機制
?Ø 銀行系統內款箱交接的安全識別和交接控制
?Ø 上門收款的交接控制
?Ø 上門送款的交接控制
三、方案目標
    系統實現的目標主要為利用先進的RFID電子標簽技術和手持終端無線網絡技術，達到銀行系統內款箱交接的安全控制，以及商戶上門收/送款交接的安全控制，具體為：
    Ø 利用電子標簽卡實現安全高效的交接
    發揮電子標簽卡存儲量大、安全性好的特點，使工作人員以IC卡作為款箱交接主要的身份識別方式，款箱也以電子標簽作為唯一標識和身份識別方式，并且交接時各類標簽卡和具有唯一編號的帶安全模塊的無線手持終端進行認證，克服以往僅憑面容或簡單證件交接的安全漏洞，實現安全快速交接。押運員標簽卡中每日嚴格授權工作時間和工作線路，并可存儲工作記錄
    利用押運員工作時間工作線路的授權操作和密碼保護，在交接的同時在標簽卡中記錄交接個人工作的信息，還可以作為銀行職工工作量或者考核的依據。
    電子憑證替代紙質憑證和登記簿，交接數據不可篡改，實時傳送到中心數據庫，避免手工錄入的滯后和篡改一切交接工作以電子數據為準，登記簿或者調繳款憑證僅作為必要的補充手段，即使篡改或者仿制也沒有意義。
    交接記錄采用加密的電子數據保存，不能篡改，還避免了手工錄入的繁瑣，而且可以很方便的實時上傳到分行，或者金管中心數據庫中。
    款箱交接、調繳款的數據可以實時監控，便于銀行進一步做到事先預警，實現干預不正常的調繳款工作。杜絕正在發生的犯罪行為。
   Ø  臨時調款可以采用身分認證用的無線手持機發起
    可以利用專用的無線POS設備發起調繳款請求，每個儲蓄所設備硬件編碼的唯一性和安全的權限管理，可以杜絕電話調款中的不安全因素。
    Ø 無線交接設備耐用可靠便于攜帶
    交接環境比較復雜，要求設備耐用可靠；可以戶外使用，還需易于攜帶，信息可以可靠保存并上傳。
    Ø 利用數據庫加密技術實現數據安全管理
    采集到的數據通過系統進入數據庫，配合庫房管理等方面的數據，實現金庫中心業務數據的信息化管理。應用特殊算法對數據庫加密，只能通過管理系統進行訪問，使進入數據庫的數據杜絕非法篡改。
    Ø 輸出定制報表達到管理目的
    基于數據庫進行數據管理，能根據業務需要定制輸出各類報表，使數據統計變成舉手之勞，使管理有的放矢，有據可依
    提供各類信息的實時查詢、可與銀行業務系統穩定、友好的對接
四、系統設計
    本系統是針對近年來金庫運鈔款箱交接和銀行上門收送款業務過程中所存在的冒領、挪用等安全漏洞所設計的一套系統，該系統采用電子化手段來控制、記錄整個交接過程。
    每位庫管員、押運員、網點錢箱管理員、商戶財務人員等收、送款人員以電子標簽身份卡作為款、票交接的身份認證證件，作為款箱交接、款包交接、憑證交接、外幣交接、上門收送款交接認證等多項工作。營業網點（或繳款客戶）認卡不認人，從而起到驗證身份的作用，防止發生冒領現象；同時，用這張標簽卡強行跟蹤記錄收款業務數據，從而起到防止“收款員、押運員截留，挪用存款”等犯罪行為的發生。
    在每個款箱或款袋上安裝電子標簽，作為該款箱的唯一標識，交接時不僅對交接人員需要身份認證，必須對款箱進行確認，以確保“人正箱對，正確流轉”。
    無論是款箱交接、還是上門收送款交接均利用無線手持終端進行交接認證，手持終端不僅具有唯一的硬件編號，還具有安全認證模塊，交接、查詢、后臺數據上傳下載均需通過安全認證模塊的認證，確保系統的安全。RFID無線手持終端可以將原本交接登記簿電子化信息保存于終端中，可以隨時發送到分行或者金管中心的數據庫中，作為銀行出納業務系統的數據，使得款箱交接、上門收送款認證階段的數據可以第一時間被分行或者金管中心掌握，數據時效性的提高可以為款箱交接的實時監控創造條件。通過對交接數據的分析，不正常報警，及時發現款箱交接，上門收款過程中的冒領和挪用現象。從而為及時采取行動，杜絕犯罪創造了條件。
    RFID無線手持終端還可以作為臨時調繳款的發起終端，代替電話調款或者紙質票據調款，由于具有唯一性，并且可以設置密碼和操作權限，可以完全杜絕儲蓄所越權調款，或者假冒調款的發生。另外臨時調款的數據同樣可以實時上傳到分行或者金管中心的服務器中，加強數據獲取和監控工作。
    系統是以RFID射頻技術、無線技術為依托而建立的補充現有銀行出納業務綜合管理體系，將實現交接業務鏈信息的實時采集、隨時讀取，提供安全的身份認證、運鈔過程動態監控、審計與監督管理，實現管理的現代化、自動化，確保業務安全、科學地進行，防止越權違規操作。
系統功能結構如下圖所示：

系統硬件結構如下圖所示：

系統性能特點
?Ø 系統安全系數高
    憑借著前面所描述的安全管理技術以及措施，本系統以全面、專業的安全管理，將客戶的風險降到最低程度。
?Ø 數據信息管理簡單
    所有收款記錄均可通過RFID電子標簽卡以及無線通訊直接讀入數據庫系統中，而不需要手工錄入。并可根據需要打印各種報表。
?Ø 數據記錄詳盡
    每條記錄包括：繳款客戶編號、繳款客戶名稱、經手人姓名、繳款金額、時間、收款員姓名、證件號、印章編號、憑證編號、找零等等，同時還可以根據需要增加信息。

五、硬件設備選型
   帶指紋功能手持終端
    IC卡發卡器
    非接觸式IC卡