从邯郸农行金库被盗,谈银行金库指纹门禁的应用

    作为前沿安防技术的高端应用客户，金融机构日益关注生物识别技术特别是指纹识别在银行金库的应用。

    案件回放

    2007年4月14日下午2点，河北邯郸农业银行金库的5100万元现金被盗，全国震惊。中央领导先后做出批示,要求公安机关全警动员。5100万元金库巨款被盗，农业银行邯郸分行负有不可推卸的责任。6天之后，两名犯罪嫌疑人落网，同时农业银行总行通报了对邯郸农行盗窃案的处理决定。

    邯郸农行金库被盗案件应该是给所有银行都敲了警钟。如何做到金库的安全？邯郸农行知情人士认为，农行监管存在三个致命细节：第一，按照正常程序，打开金库的门锁需要三个人：主钥匙、副钥匙和密码，但是密码却泄露了；第二，查库不及时、不认真；第三，金库管理与保安押运在衔接上的疏漏。

    金库门禁存在的问题

    从现代门禁安全管理的角度来讲，以上三个问题在我国现行银行金库管理制度中或多或少都已存在。

    采用主副钥匙和密码开启金库，这种传统的门禁管理制度本身就存在漏洞：

    第一，主副钥匙是机械的，存在复制的可能，拥有密码的人若获得这两把钥匙就可以随时将金库门打开；
    第二，密码易透露，本身存在安全隐患。密码持有者会有意或无意中将密码透给第三方，管理人员也会以为有主副两把钥匙而放松对密码的管理；
    第三，开门按密码时易被其他人有意或无意间看到，从而不能确保密码的绝对安全（用门禁的术语讲，这是身份唯一性不能确定而导致的不安全性）。
    第四，开启金库没有进出记录。两把钥匙和一个安全密码（不管多少人），只要三者物理上存在，就可以将金库打开，不留下任何痕迹。并且不需申请，更谈不上时区时段管制（用门禁的术语讲，没有人员进出记录，导致无据可查）。
    第五，传统金库管理制度让金库管理人员与保安押运员更多相信的是人，而放松对金库管理制度的严格执行。他们会天真地以为，只要是熟人，大概不会出什么问题，须不知，“家贼难防”。

    指纹识别的优势

    指纹的两大基本特征“指纹终身不变”和“指纹各不相同”是指纹独一无二性的特性。“指纹终身不变性”是由人类学家奥克尔（Welker）在1856年提出的。“指纹各不相同”是由英国人亨利•福尔茨（Henry•Fulds）在日本传教期间提出。后来被法国巴黎大学教授勃太柴用数学方法进行了证明。指纹这一特征是整个指纹识别技术的基石，也是辨识人身份唯一性的有效手断和方法之一，因此，一直以来众多厂商依据此原理不断推出形状、性能和用途各异等指纹系列产品，广泛应用于：以指纹模块为应用核心的锁具考勤机、门禁、锁具类安防防盗市场、以PC周边为应用核心的指纹数码、存储产品及银行内控、驾校培训、社保医疗等行业。