基于RFID的涉密載體管理系統(tǒng)概述

第一章 概述

我司（DONWIT東識科技）RFID涉密載體管理系統(tǒng)是依托互RFID技術(shù)、3D技術(shù)、數(shù)據(jù)庫技術(shù)、AI、視頻分析技術(shù)對RFID智能倉庫進(jìn)行統(tǒng)一管理、分析的信息化、智能化、規(guī)范化的系統(tǒng)。

　　在信息技術(shù)高速發(fā)展的今天，使用數(shù)字載體存放、傳遞和處理涉密信息，在軍隊和黨政機(jī)關(guān)中已很普遍。但由于缺乏有效的技術(shù)監(jiān)管手段，涉密載體亂放、亂帶現(xiàn)象，涉密區(qū)人員出入監(jiān)管不慎時有發(fā)生，由此引發(fā)的失泄密事件日益增多，直接危害國家與軍隊的安全。涉密載體安全保密管理的建設(shè)是軍隊和黨政機(jī)關(guān)信息安全管理發(fā)展的要求和嚴(yán)格構(gòu)建的防線。

　　根據(jù)對涉密載體有無意識帶出和機(jī)要涉密區(qū)人員出入管理不慎造成嚴(yán)重泄密的情況下，利用RFID射頻識別技術(shù)將實現(xiàn)應(yīng)用到涉密載體在位監(jiān)管系統(tǒng)，起到全方位監(jiān)管的效果，可以有效的解決涉密載體等設(shè)備帶出管理的問題和外來訪問人員的嚴(yán)格把控管理的問題。特推出“涉密載體在位監(jiān)管系統(tǒng)”，對違反規(guī)定私自帶出的載體起到報警并記錄存儲相關(guān)信息等方法進(jìn)行嚴(yán)格監(jiān)管處理。

　　本系統(tǒng)利用射頻識別技術(shù)實現(xiàn)涉密載體在位監(jiān)管系統(tǒng)的總體思路，特別是出入涉密區(qū)域的人員和涉密載體的帶出管理。方案通過管理系統(tǒng)軟件中心和射頻讀卡器組成射頻電子標(biāo)識發(fā)卡系統(tǒng)，建立涉密載體及出入涉密區(qū)域的人員與射頻電子標(biāo)識間的一一對應(yīng)關(guān)系，利用讀寫器組成監(jiān)管系統(tǒng)實現(xiàn)對進(jìn)入涉密區(qū)域的人員和涉密載體的帶出管理，對違反規(guī)定私自帶出涉密載體的行為系統(tǒng)會發(fā)出聲光報警，并同時記錄載體的資料和時間；管理系統(tǒng)可接入局域網(wǎng)，利用網(wǎng)絡(luò)技術(shù)實現(xiàn)大門和機(jī)要區(qū)的互聯(lián)，簡化了系統(tǒng)連接關(guān)系和繁雜的操作過程；涉密載體外帶的申請、審批，達(dá)到了有效便捷和全方位監(jiān)管的目的。
涉密載體安全保密系統(tǒng)建設(shè)是信息安全管理發(fā)展的趨勢和要求，將射頻識別技術(shù)應(yīng)用到涉密載體保密管理上，可以較好地解決類似涉密筆記本這類設(shè)備的外出管理問題.在當(dāng)前軍事斗爭形式復(fù)雜多變、竊密和反竊密斗爭日益尖銳的環(huán)境下，軍事信息的保密工作越發(fā)重要，借助射頻識別技術(shù)加強(qiáng)涉密載體的管理，將在信息安全保密工作中發(fā)揮重要作用。射頻識別技術(shù)是近年來在全世界范圍內(nèi)倍受關(guān)注的一項技術(shù)，發(fā)展十分迅速，應(yīng)用前景巨大。通過基于射頻識別技術(shù)的涉密載體安全保密管理系統(tǒng)的實施，積累射頻識別技術(shù)的應(yīng)用經(jīng)驗，推廣應(yīng)用射頻識別技術(shù)的研究成果，開展射頻識別技術(shù)在軍事裝備管理、安全管理、人員管理、后勤保障中的應(yīng)用，充分發(fā)揮射頻識別技術(shù)在軍事方面的作用，達(dá)到保障軍事目的的順利完成、提高效率的目的。

　　“RFID涉密載體在位監(jiān)管系統(tǒng)” （以下簡稱涉密系統(tǒng)）監(jiān)管對象為嵌入或粘貼專用電子標(biāo)識卡的U盤、移動硬盤、筆記本電腦、文件夾等涉密載體；同時對進(jìn)出涉密區(qū)的內(nèi)部人員及外來人員進(jìn)行監(jiān)管。

　　“涉密系統(tǒng)”對監(jiān)管對象進(jìn)出涉密區(qū)進(jìn)行檢測識別，根據(jù)監(jiān)管對象的違規(guī)情況進(jìn)行顯示相關(guān)詳細(xì)信息和報警功能并自動記錄存儲該信息，并提示警衛(wèi)人員及保密人員進(jìn)行管理及迅速及時處理。

第二章 系統(tǒng)功能及技術(shù)指標(biāo)

　　2.1 系統(tǒng)功能

?

每一個載體都必須通過系統(tǒng)軟件注冊并入庫。載體入庫后，系統(tǒng)會24小時自動實時檢測每一個載體是否在位，一旦系統(tǒng)檢測到載體非法消失，系統(tǒng)將自動報警提示管理人員，同時將消失載體的具體信息實時通過系統(tǒng)軟件顯示并保存在軟件數(shù)據(jù)庫備查

　　已授權(quán)可帶出載體（有源射頻電子標(biāo)簽）帶出監(jiān)管區(qū)域時，系統(tǒng)將自動記錄相關(guān)信息（單位、責(zé)任人、載體類型、時間、狀態(tài)），并自動記錄存儲當(dāng)前產(chǎn)生的事件記錄，以備以后查詢使用。同時門口查詢機(jī)也將實時顯示載體相關(guān)信息，方便管理人員查看。

　　無授權(quán)帶出載體出門時，系統(tǒng)將自動發(fā)出報警提示音，顯示載體相關(guān)信息（單位、責(zé)任人、載體類型、時間、狀態(tài)），可自動記錄存儲并拍攝全過程視頻錄像。由警衛(wèi)進(jìn)行干預(yù)處理。

　　載體進(jìn)門時，無論是否授權(quán)，均不報警，只記錄載體相關(guān)信息和時間并儲存相關(guān)信息并自動轉(zhuǎn)換載體的狀態(tài)，例如：已出庫變?yōu)橐言趲臁?/p>

　　系統(tǒng)可設(shè)置載體帶出后歸還時間，如果被授權(quán)載體被帶出，在規(guī)定的時間內(nèi)沒有還回入庫，則系統(tǒng)要提示報警，并通知管理人員干預(yù)。

　　綜合了局域網(wǎng)、控制器、PC機(jī)組成一個強(qiáng)大的網(wǎng)絡(luò)系統(tǒng)，支持RS485和TCP/IP通信方式，并支持兩種方式混合組網(wǎng)，并可以輕松實現(xiàn)Internet互聯(lián)網(wǎng)遠(yuǎn)程組網(wǎng)。

　　PC機(jī)可以被放置在網(wǎng)絡(luò)中的任何地方，并可以對系統(tǒng)內(nèi)所有控制器進(jìn)行監(jiān)控和管理。PC機(jī)可以實時監(jiān)控到各種事件，動態(tài)的在線顯示，人性化的操作界面，是系統(tǒng)的操作和管理十分簡單，而且現(xiàn)場也可通過筆記本PC對每臺控制器進(jìn)行配置和檢測。

　　2.2 主要技術(shù)指標(biāo)

　　涉密載體監(jiān)測寬度2—6米

　　涉密載體監(jiān)測高度0—3.5米

　　涉密載體監(jiān)測距離3—15米

　　天線發(fā)射距離10—30米（與標(biāo)簽類型有關(guān)）

　　大功率天線發(fā)射距離60—130米（與標(biāo)簽類型有關(guān)）

　　多標(biāo)識識別能力≥20個

　　標(biāo)識電池使用壽命≥3年（在標(biāo)準(zhǔn)模式下）

　　標(biāo)簽卡尺寸83×52×5.5mm

　　小懸掛標(biāo)簽尺寸46×35×10.5mm

　　觸摸一體機(jī)尺寸1370（高）×470（寬）×380（深）mm

第三章 設(shè)計原則及主要特點

　　3.1 標(biāo)準(zhǔn)化原則

　　本系統(tǒng)選用的電子標(biāo)識應(yīng)用目前國際先進(jìn)的2.4G微波、低功耗、遠(yuǎn)距離識別的物聯(lián)網(wǎng)技術(shù)。

　　3.2 系統(tǒng)特點

　　采用先進(jìn)的RFID技術(shù)體制用于涉密載體監(jiān)管。

　　系統(tǒng)各部分之間采用無線網(wǎng)絡(luò)連接，讀寫器可直接安裝在觸摸屏一體機(jī)中，也可裝安天花板中，安裝方便，廢棄了通道式結(jié)構(gòu)，容易與環(huán)境融為一體。
標(biāo)識采用低頻激活技術(shù)，只有臨近讀卡器時才瞬時發(fā)射，平時不發(fā)射，延長電池壽命，提高系統(tǒng)的安全保密性。

　　采用有源標(biāo)識，低頻控制識別距離，高頻決定識別效果，使系統(tǒng)的識別距離控制可靠，抗遮擋性能優(yōu)越。

　　多項安全防護(hù)措施，有效防止技術(shù)竊密和標(biāo)識復(fù)制。

第四章 系統(tǒng)方案設(shè)計

?

　　系統(tǒng)采用無線射頻識別技術(shù)，構(gòu)建了由“在位監(jiān)管、電子標(biāo)簽以及管理中心”三個部分組成的一套綜合性監(jiān)管系統(tǒng)。

4.1 監(jiān)管系統(tǒng)

　　系統(tǒng)主要由閱讀器、電子標(biāo)簽、觸摸一體機(jī)、管理軟件四部分組成，安裝在監(jiān)管區(qū)域出入口處，對進(jìn)出通道的涉密載體和人員自動進(jìn)行檢測、記錄，對未經(jīng)授權(quán)違規(guī)帶出的載體發(fā)出報警。

　　系統(tǒng)管理中心與讀寫器通過內(nèi)部局域網(wǎng)連接，實現(xiàn)對進(jìn)出涉密場所所有載體和人員的實時監(jiān)測。

　　區(qū)大門的射頻感應(yīng)區(qū)用于登記發(fā)放進(jìn)入機(jī)要區(qū)的來訪人員的信息，與機(jī)要區(qū)入口存儲的相關(guān)登記信息進(jìn)行比對，一致時予以放行。

　　一體機(jī)使用立式觸摸屏一體機(jī)，安裝在大門一側(cè)，在人員與載體出入門口處立即顯示照片，單位，類型，時間，狀態(tài)等信息，供警衛(wèi)觀看使用并處理。

電子標(biāo)簽

?

　　采用目前國際先進(jìn)無線芯片，配合系統(tǒng)需求所設(shè)計的低功耗芯片及相關(guān)電路，保證的電池的使用壽命，也保證了標(biāo)識的可靠性。

　　系統(tǒng)采用的電子標(biāo)簽安全無害，只有通過觸發(fā)區(qū)域和在規(guī)定時間才瞬間工作，其發(fā)射功率僅為手機(jī)功率的500分之一。

4.2　管理中心

　　管理中心由高性能計算機(jī)、讀卡器及功能軟件包組成，具有系統(tǒng)功能設(shè)置、載體注冊、帶出授權(quán)、違規(guī)行為報警、信息存儲與日志查詢等功能。

系統(tǒng)工作原理

4.2.1 管理中心由滿足系統(tǒng)各項功能的軟件包組成。

?

（1）管控載體從產(chǎn)生到注銷

　?。?） 帶出授權(quán)軟件：授權(quán)信息包括：載體所屬單位、申請人、責(zé)任人、審批領(lǐng)導(dǎo)、操作人、授權(quán)狀態(tài)、授權(quán)期限、載體類別、載體密級等。

　?。?）通道管理：報警信息包括：載體類型、歸屬單位等信息。

　?。?）注銷授權(quán)

　?。?） 逾期提示

　　（6） 延期授權(quán)

第五章涉密系統(tǒng)配置與安裝

　　在位檢測讀卡器、觸摸屏一體機(jī)、管理軟件、標(biāo)簽卡。

　?。?）觸摸一體機(jī)內(nèi)置高頻標(biāo)識信號接收等設(shè)備，分時接收電子標(biāo)識發(fā)射的標(biāo)識數(shù)據(jù)，根據(jù)標(biāo)識數(shù)據(jù)進(jìn)行相應(yīng)處理，如顯示人員照片、單位、載體授權(quán)等信息，結(jié)果進(jìn)行聲光提示報警并記錄。

　　（2）管理軟件部分，完成數(shù)據(jù)錄入、數(shù)據(jù)通信、識別處理，授權(quán)注銷、日志查詢、提示報警等功能。

　　（3）電子標(biāo)識部分，用以發(fā)射高頻無線標(biāo)識信號。

　　（4）在位監(jiān)控設(shè)備。 定時接收電子標(biāo)識發(fā)送過來的數(shù)據(jù),如果在指定時間內(nèi)沒有接收到數(shù)據(jù)則會報警。

第五章 軟件特點

　　本管理軟件是為中國市場的需求而開發(fā)，并根據(jù)中國的國情、工作時間及生活習(xí)慣而設(shè)計，采用中文窗口的設(shè)計方式和SQL專業(yè)數(shù)據(jù)庫，因此非常容易操作，可在短時間內(nèi)熟悉軟件的應(yīng)用。軟件也可進(jìn)行各種報告打印，以方便管理層檢查。

　　本系統(tǒng)數(shù)據(jù)庫采用標(biāo)準(zhǔn)MS SQL Sever大型C/S多用戶數(shù)據(jù)庫，同時兼容ACCESS數(shù)據(jù)庫，提供Ole DB/ODBC通用訪問接口，G級記錄量，萬級并發(fā)訪問，同時提供Excel和TXT標(biāo)準(zhǔn)文件格式的導(dǎo)入與導(dǎo)出功能。

　　軟件支持多種連接方式，可以通過RS232、RS485、TCP/IP、光纖等多種方式自由組網(wǎng)，支持跨網(wǎng)段、跨節(jié)點混合接入，可以輕松實現(xiàn)通過Internet互聯(lián)網(wǎng)異地遠(yuǎn)程組網(wǎng)。

　　提供開放式的接口開發(fā)包，包括清晰的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)字典，方便用戶進(jìn)行二次開發(fā)，能為有需要的用戶提供詳細(xì)的數(shù)據(jù)庫、類和接口。

　　PC機(jī)和工作站可以被放置在局域網(wǎng)的任何地方，而且它們都可以同時對系統(tǒng)內(nèi)的所有設(shè)備進(jìn)行監(jiān)控和設(shè)置，在現(xiàn)場也可通過筆記本PC對每個控制器進(jìn)行配置和檢測。

　　軟件從多個方面對本一卡通系統(tǒng)提供保密保證：具備身份認(rèn)證、節(jié)點認(rèn)證、交易數(shù)據(jù)認(rèn)證、加密傳輸、數(shù)據(jù)鑒別等一系列安全保障措施。并可提供多級別密碼保護(hù)，管理及限制不同操作人員使用中央監(jiān)控，同時防止系統(tǒng)被非相關(guān)人員使用。

　　提供開放式的接口開發(fā)包，包括清晰的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)字典，方便用戶進(jìn)行二次開發(fā)，能為有需要的用戶提供詳細(xì)的數(shù)據(jù)庫、類和接口。