金融：ATM动态密码手指静脉管理系统解决方案：
系统背景 system background ：

       目前银行对ATM回销是一个集中管理的模式，ATM保险柜钥匙和密码的管理成为各银行普遍关注的焦点和难点。ATM设备安全管理是ATM管理工作中的要点，传统的ATM保险柜机械密码锁及密码管理制度的安全缺陷，依赖于员工本身素质来避免密码泄露风险，已经难以满足集约化集中管理的运营风险的防范要求。
管理上的安全风险：
       传统的机械锁缺乏开关记录，不能实时监控开关情况，更没有开锁的授权机制，缺少异常情况报警系统，设有安全稽核功能。按照总行管理要求，及时更换密码的工作量十分巨大。密码管理员临时请假或工作调动，不能及时更换密码，导致同一个密码被多人知晓，存在密码泄漏风险。当密码无法及时更换时，较长时间使用固定的密码，存在密码泄漏风险，有密码的保管是通过纸质记录方式存放保管，容易丢失或遗忘。设备越来越多，管理的难度越来越大，而加钞人员有限，无法实现每台设备一个密码的模式，通常采用几组密码轮换使用的模式，存在泄漏风险。当维修和加钞工作冲突时，受目前管理模式和硬件缺陷限制，维修无法及时打开保险柜，影响设备正常使用效率。
硬件上的安全风险：
       由于密码遗忘或机械密码锁硬件故障，需要强行打开保险柜的事件越来越频繁。密码更改操作过程繁琐，容易操作失误导致锁无法使用。保险柜关门没有转动锁盘导致机械密码锁没有关上，而管理中心无法从远程监控到锁的开关情况。

动态密码锁管理系统特点：
       动态密码电子锁管理系统的集中授权，一次性开锁密码机制和完整的流程管理功能，解决了传统机械密码锁管理模式的安全隐患，在保障工作效率的同时，降低ATM日常加钞和维护工作过程的保险柜安全风险。
       系统由电子锁硬件、智能电子钥匙、静脉采集识别仪、后台管理系统四部分组成。其基本原理是后台管理系统通过锁信息、开锁人员的智能钥匙信息、静脉信息、ATM机电子标签识别和其它约束信息，生成一次性开锁密码，一次性密码通过管理中心的工作流程发放到持有指定钥匙的开锁人员。一次性开锁密码采取先进的算法和技术，密码不能重复使用而且须由持有指定智能电子钥匙的人使用。
       手指静脉采集识别仪提供静脉认证以及超市频无线射频感应功能，首先感应ATM机电子标签，然后通过静脉纹认证来获取密码锁的动态密码，以此来确保加钞人员必须到达ATM机后才能进行有效的动态密码获取进行验证。
       动态密码电子锁系统是采用系统生成、一次性有效的动态密码和操作人员身份识别的智能电子钥匙对ATM保险柜的访问进行控制的安全管理系统。系统通过后台集中管理控制中心对ATM保险柜锁的打开、关闭流程进行控制、授权和监督，并记录何人在何时打开过哪台ATM的锁，从而实现褚监控和事后稽核功能。
       整个操作过程完全能保证人民银行的管理制度，保证了双人开销、也避免了屏蔽所产生的操作延误等问题。

系统架构 System architecture：