銀行IT業(yè)務(wù)圖像認證和變碼認證的比較研究(1)

1、銀行IT業(yè)務(wù)|圖像認證和變碼認證的比較研究(1)    內(nèi)容提要：電子認證取代傳統(tǒng)手工認證是銀行在開展支付結(jié)算業(yè)務(wù)中對客戶身份合法性認證的必然趨勢。本文通過比較兩種電子認證方式圖像認證和變碼認證的各自特點，提出圖像認證代表電子認證方式的發(fā)展趨勢，從而為銀行實務(wù)工作的開展提供指導(dǎo)。 關(guān)鍵詞：電子認證 圖像認證 變碼認證 銀行在開展支付結(jié)算業(yè)務(wù)過程中，客戶身份合法性認證是十分關(guān)鍵的環(huán)節(jié)，對防范詐騙風(fēng)險，維護客戶利益，保障資金安全等具有重要的意義。傳統(tǒng)人工認證程序和方法無論從效率上還是效果上都存在著不足，難以適應(yīng)經(jīng)濟發(fā)展對銀行結(jié)算業(yè)務(wù)安全性所提出的要求。先進的

2、電子認證程序和方法，包括圖像認證、變碼認證等，已得到發(fā)展并在實踐工作中加以運用。本文研究的重點并非討論傳統(tǒng)認證技術(shù)的缺陷，而是探討在電子認證技術(shù)背景下，圖像認證和變碼認證哪一種更加適合認證業(yè)務(wù)的未來趨勢，從而為銀行實務(wù)工作的開展提供指導(dǎo)。 一、圖像認證和變碼認證的原理簡析 本文認為，圖像認證和變碼認證走的是兩條不同的技術(shù)路線。在傳統(tǒng)人工認證過程中，支付憑證上的圖章對于銀行而言具有“雙重意義”。一是法律上的形式意義，根據(jù)票據(jù)法和支付結(jié)算辦法，客戶加蓋的圖章是辦理支付結(jié)算的唯一依據(jù)，未加蓋圖章，憑證肯定無效；二是認證中的實質(zhì)意義，認證工作的內(nèi)容就是將憑證上的圖章與客戶開戶時的預(yù)留印鑒進行比較。圖像

3、認證繼承了傳統(tǒng)技術(shù)的衣缽，用計算機圖像處理及人工智能識別技術(shù)代替了人工識別技術(shù)，而變碼認證另辟蹊徑，保留了圖章法律上的形式意義，而將認證中的實質(zhì)意義另外賦予了基于電子加密技術(shù)的變碼印鑒，這兩種技術(shù)均實現(xiàn)了認證工作質(zhì)的飛躍。以下分別對它們的工作原理和程序進行說明。 （一）定義 圖像認證是利用計算機圖像處理及人工智能識別技術(shù)，通過光電設(shè)備攝入票據(jù)上的受檢圖章印鑒，與系統(tǒng)中預(yù)留印鑒進行比對校驗，并由電子驗印系統(tǒng)自動給出印鑒真?zhèn)闻袛嘟Y(jié)果，判斷的主要依據(jù)是圖章的外框重合率和筆畫重合率。 變碼認證是利用電子加密技術(shù)，將一組或幾組電子數(shù)字代替圖章作印鑒，通過檢驗密碼的正確性來驗證客戶身份合法性。 （二）認證

4、程序 圖像認證系統(tǒng)和變碼認證系統(tǒng)的程序如下表所示： （三）認證系統(tǒng)流程圖 圖像認證系統(tǒng)和變碼認證系統(tǒng)見流程圖。 （四）電子認證較人工認證的優(yōu)點 1、有助于銀行防范外部風(fēng)險。由于電子刻印技術(shù)使印章復(fù)制的精度非常高，遠遠超過了人工肉眼的分辨范圍，印鑒的真?zhèn)我押茈y鑒別，人工驗證的可靠性已變得很低?；陔娮邮侄蔚膱D像認證和變碼認證均運用計算機自動識別的方式，大大降低了由于人工判斷失誤而造成風(fēng)險的可能性。前者是通過圖像認證系統(tǒng)提高圖像采集的精確度和幾何比對的準確性，后者則是通過一組經(jīng)過加密算法得出的數(shù)字來代替圖章，從而減少復(fù)制的幾率。 2、適應(yīng)銀行電子化的需要，實現(xiàn)票據(jù)的通存通兌。在銀行業(yè)務(wù)中，資金周轉(zhuǎn)

5、率是至關(guān)重要的因素。隨著金融電子化的進一步發(fā)展，票據(jù)區(qū)域性乃至全國范圍內(nèi)的通存通兌是必由之路。傳統(tǒng)的人工認證由于無法實現(xiàn)數(shù)據(jù)信息的共享，使得票據(jù)的支付只能在開戶網(wǎng)點或同城分行范圍內(nèi)實現(xiàn)。而基于電子技術(shù)的圖像認證和變碼認證可以建立統(tǒng)一的數(shù)據(jù)庫，實現(xiàn)全行范圍內(nèi)的數(shù)據(jù)集中和共享，存取方便且安全性高，有利于實現(xiàn)通存通兌。 3、提高銀行支付業(yè)務(wù)的處理效率。傳統(tǒng)人工驗證圖章印鑒的方式，依靠人工和肉眼的校對，既繁瑣又效率低下，而且容易出錯，已不能適應(yīng)當前銀行業(yè)業(yè)務(wù)量急劇膨脹的形勢，必須借助計算機系統(tǒng)采用電子驗印的方式，實現(xiàn)自動化處理，圖像認證和變碼認證能夠有效提高銀行處理業(yè)務(wù)的效率，更好的服務(wù)于客戶，節(jié)省客

6、戶寶貴的時間。 4、規(guī)范業(yè)務(wù)操作流程，便于加強內(nèi)部控制管理。在電子手段下，驗印一旦嵌入了業(yè)務(wù)操作流程，就成為了一項有效的內(nèi)部控制措施。內(nèi)部控制體系的設(shè)計原則之一是各項工作要留下明確的痕跡，從而便于檢查和監(jiān)督。驗印作為流程的必經(jīng)步驟，一方面不經(jīng)驗印，業(yè)務(wù)處理無法流轉(zhuǎn)到下一步，從而保證了身份合法性驗證工作的切實開展和作用的有效發(fā)揮；另一方面驗證本身在計算機中留下了痕跡，為事后分析提供了信息，便于對相關(guān)工作進行檢查和監(jiān)督。     二、圖像認證和變碼認證的特點分析 圖像認證和變碼認證各有各的特點，分析如下： （一）圖像認證系統(tǒng) 1、法律的認可和支持。根據(jù)票據(jù)法

7、第五條和支付結(jié)算辦法第十一條規(guī)定，無論是票據(jù)還是結(jié)算憑證，相關(guān)行為人都必須在票據(jù)或結(jié)算憑證上簽章，作為行使票據(jù)行為或支付行為的依據(jù)。 2、具有文義性。在支付結(jié)算業(yè)務(wù)中，客戶除了與銀行直接發(fā)生關(guān)系外，還會發(fā)生出票、背書、保證、貼現(xiàn)、承兌等涉及第三方的行為，同樣需要向第三方表明行為人的合法身份。文義性的圖章與出票人身份名稱完全對應(yīng)，方便認證，易于理解也符合商業(yè)慣例。 3、風(fēng)險封閉、系統(tǒng)安全性高。圖章是因客戶而異的，圖章遺失、被盜用或被仿制引起的損失通常只涉及單個客戶，對銀行而言圖像認證系統(tǒng)誤判的風(fēng)險是封閉的、局部的。 4、方便客戶使用。圖像認證系統(tǒng)沿襲了傳統(tǒng)方式下使用的圖章，不需客戶改變?nèi)魏谓Y(jié)算習(xí)

8、慣，驗印系統(tǒng)完全由銀行投入和操作，不增加客戶負擔，且有助于客戶完善對印章的使用。 5、便于更新升級。圖像認證系統(tǒng)的升級只需在銀行內(nèi)部集中開展，方便而且成本較低，不涉及分布面廣的客戶層面，保證了更新的時效性。 6、具有良好的可擴展性。為驗印所開發(fā)的圖像認證技術(shù)可拓展到其他相關(guān)領(lǐng)域。其一、票據(jù)的防偽。據(jù)統(tǒng)計，偽造票據(jù)在銀行外部詐騙案件中的占比達到二分之一，票據(jù)真?zhèn)蔚淖R別對銀行控制風(fēng)險十分重要。圖像認證系統(tǒng)可將票據(jù)防偽功能納入其中，銀行通過在售出的票據(jù)上加印二維碼，并將防偽碼信息輸入計算機，在驗印的同時也實現(xiàn)了對票據(jù)真?zhèn)伪旧淼尿炞C。其二、簽名的驗證。圖像認證系統(tǒng)目前僅運用于對公客戶圖章，但其有條件擴

9、充到私人客戶特別是手工簽名的驗證上，實現(xiàn)與國際接軌。 （二）變碼認證系統(tǒng) 1、有效識別憑證的篡改。變碼印鑒中包含有憑證各項重要要素，故一旦憑證被篡改，變碼認證系統(tǒng)進行核驗時，能夠及時而準確的通過解密加以識別，有效控制了因憑證篡改產(chǎn)生的風(fēng)險。 2、便于各渠道類產(chǎn)品開發(fā)。變碼印鑒可運用于電話銀行、網(wǎng)上銀行、手機銀行等各新型渠道產(chǎn)品，無需客戶前往銀行進行業(yè)務(wù)處理。利用電子或網(wǎng)絡(luò)渠道進行資金結(jié)算時，客戶只要將憑證上的加密要素及變碼傳送給銀行，通過變碼認證系統(tǒng)進行核驗，即可辦理結(jié)算匯轉(zhuǎn)，整個過程無需人工干預(yù)，減少了銀行的工作量，方便了客戶，加快了資金周轉(zhuǎn)。 3、傳輸數(shù)據(jù)量小、速度快。變碼印鑒是一組數(shù)字，

10、計算機系統(tǒng)可以很方便的傳輸、查找和處理，從而解決了在票據(jù)印鑒識別中，信息處理和傳輸?shù)钠款i問題。數(shù)據(jù)量比圖像信息要小，利于計算機存取和數(shù)據(jù)的集中，對系統(tǒng)資源的占用和網(wǎng)絡(luò)帶寬的要求相對要低，更容易實現(xiàn)。 4、具體實施簡單便利。變碼認證系統(tǒng)僅需要添置相應(yīng)的硬件和軟件，并對銀行工作人員以及客戶作簡單的培訓(xùn)即可。而圖像認證系統(tǒng)需要建立基礎(chǔ)數(shù)據(jù)庫，采集印章圖像，客戶建檔及檔案更換的工作量和難度較大，在具體運用及管理上要求更高。 三、電子認證方法的選擇 圖像認證和變碼認證作為兩種先進的電子認證方法，分別擁有各自的特點，那么在銀行的實際工作中應(yīng)該如何進行選擇呢？筆者認為要從發(fā)展的視角綜合評價二者的優(yōu)劣。由于這

11、種評價無法進行量化，只能建立在定性比較的基礎(chǔ)之上，為此，應(yīng)確立幾項評價的基本原則： 安全原則安全性高，系統(tǒng)風(fēng)險小，易于控制； 效率原則操作簡便、效率較高； 普適原則適用于各類結(jié)算憑證和票據(jù)行為； 客戶導(dǎo)向原則方便用戶，體現(xiàn)為服務(wù)客戶的理念。這四項原則本身也應(yīng)作為銀行產(chǎn)品創(chuàng)新的主要原則。 通過綜合比較，筆者認為圖像認證較變碼認證具有更多的優(yōu)越性： 1、安全方面。一般而言，可以接觸到系統(tǒng)的人員越少，系統(tǒng)的安全性越高。圖像認證系統(tǒng)由銀行集中管理和操作，相應(yīng)風(fēng)險較低；而變碼認證系統(tǒng)中的變碼印鑒器為每個客戶分散保管，被盜用或破解的風(fēng)險會增加。另一方面，在圖章認證下，若客戶自己保管的圖章印鑒被盜用或被仿制

12、，風(fēng)險僅涉及單一客戶，而在變碼認證下，若變碼認證的核心算法被破解，其風(fēng)險至少會延伸至該銀行甚至采用同一算法的其他銀行。 2、效率方面。由于現(xiàn)行法律規(guī)章包括票據(jù)法、支付結(jié)算辦法等，規(guī)定圖章印鑒是辦理支付結(jié)算的必要條件，而變碼印鑒僅是可選條件，這就決定了采用變碼認證的銀行在辦理支付結(jié)算業(yè)務(wù)時，不僅要通過變碼認證系統(tǒng)檢驗客戶身份的合法性，同時也要檢驗印章的合法性。雖然變碼認證核驗通過意味著假印章的可能性大大降低，但是因操作原因造成憑證上印章本身不合規(guī)的情況會導(dǎo)致票據(jù)本身無效，因此印章的檢驗工作也不能忽視。由此可見，變碼認證下驗證客戶身份合法性的工作量顯然大于圖像認證，效率被降低了。另外，變碼器的日常

13、和定期維護費用（包括人員、材料等）也比較高。 3、普適方面。由于背書、保證、貼現(xiàn)、承兌等業(yè)務(wù)會涉及到除客戶和銀行外的第三方，而變碼印鑒的一組密碼數(shù)字無法代表出票人的身份，難以被第三方驗證，故變碼認證系統(tǒng)的使用被局限在僅涉及持票人和解付銀行之間的支付結(jié)算業(yè)務(wù)。相比之下，圖章認證的使用范圍就廣得多，涵蓋了上述所有的業(yè)務(wù)。另外，圖章認證通過加入圖像碼在功能上可以擴展到對票據(jù)及憑證的真實性進行核驗，而變碼認證只是對票據(jù)及憑證上的內(nèi)容進行復(fù)核，以防篡改。但是根據(jù)已發(fā)案件的統(tǒng)計分析，偽造票據(jù)及憑證在銀行外部詐騙案件中的比重（約占68%）要遠遠高于變造票據(jù)和憑證等造假行為的比重（約占9%）。為此，從這一意義

14、上看，圖章認證系統(tǒng)的適用面也更廣。 4、客戶導(dǎo)向方面。雖然這一原則最后討論，但其重要性卻是最高的?！翱蛻糁辽稀钡睦砟钤诟母镩_放將近30年的今天已被廣泛接受。上述安全、效率和普適原則的滿足在一定程度上保證銀行能夠有效控制風(fēng)險、提高效率和降低成本，但是這本身并不必然帶來銀行經(jīng)營的成功，因為客戶的光顧、滿意和保持才是銀行經(jīng)營成功的決定因素，這一原則應(yīng)普遍運用于銀行業(yè)務(wù)流程的始終?？傮w而言，在客戶身份合法性認證過程中，圖像認證下客戶操作簡單，銀行操作略微復(fù)雜，變碼認證下客戶操作復(fù)雜，銀行操作略微簡單。圖像認證系統(tǒng)更能體現(xiàn)為客戶服務(wù)的理念，客戶不用改變傳統(tǒng)的業(yè)務(wù)辦理習(xí)慣，也不用改變對印鑒的傳統(tǒng)認識，更不用增加相應(yīng)的經(jīng)濟投入和工作量，唯一的工作就是像傳統(tǒng)模式一樣在票據(jù)和憑證上蓋上印鑒并保管好印鑒，剩下的工作全部由銀行辦理。而變碼認證系統(tǒng)卻需要客戶購買和使用變碼印鑒器并改變對印鑒的傳統(tǒng)認識。 當然，圖像認證相較變碼認證也存在一些缺點和不足，但其中的部分是可以解決的，如傳輸數(shù)據(jù)量較大問題隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和硬件性能的提高，將得到有效解決；圖像認證的基礎(chǔ)建檔工作雖然