第一章 概述

我司（DONWIT東識(shí)科技）RFID涉密載體管理系統(tǒng)是依托互RFID技術(shù)、3D技術(shù)、數(shù)據(jù)庫(kù)技術(shù)、AI、視頻分析技術(shù)對(duì)RFID智能倉(cāng)庫(kù)進(jìn)行統(tǒng)一管理、分析的信息化、智能化、規(guī)范化的系統(tǒng)。

　　在信息技術(shù)高速發(fā)展的今天，使用數(shù)字載體存放、傳遞和處理涉密信息，在軍隊(duì)和黨政機(jī)關(guān)中已很普遍。但由于缺乏有效的技術(shù)監(jiān)管手段，涉密載體亂放、亂帶現(xiàn)象，涉密區(qū)人員出入監(jiān)管不慎時(shí)有發(fā)生，由此引發(fā)的失泄密事件日益增多，直接危害國(guó)家與軍隊(duì)的安全。涉密載體安全保密管理的建設(shè)是軍隊(duì)和黨政機(jī)關(guān)信息安全管理發(fā)展的要求和嚴(yán)格構(gòu)建的防線。

　　根據(jù)對(duì)涉密載體有無(wú)意識(shí)帶出和機(jī)要涉密區(qū)人員出入管理不慎造成嚴(yán)重泄密的情況下，利用RFID射頻識(shí)別技術(shù)將實(shí)現(xiàn)應(yīng)用到涉密載體在位監(jiān)管系統(tǒng)，起到全方位監(jiān)管的效果，可以有效的解決涉密載體等設(shè)備帶出管理的問(wèn)題和外來(lái)訪問(wèn)人員的嚴(yán)格把控管理的問(wèn)題。特推出“涉密載體在位監(jiān)管系統(tǒng)”，對(duì)違反規(guī)定私自帶出的載體起到報(bào)警并記錄存儲(chǔ)相關(guān)信息等方法進(jìn)行嚴(yán)格監(jiān)管處理。

　　本系統(tǒng)利用射頻識(shí)別技術(shù)實(shí)現(xiàn)涉密載體在位監(jiān)管系統(tǒng)的總體思路，特別是出入涉密區(qū)域的人員和涉密載體的帶出管理。方案通過(guò)管理系統(tǒng)軟件中心和射頻讀卡器組成射頻電子標(biāo)識(shí)發(fā)卡系統(tǒng)，建立涉密載體及出入涉密區(qū)域的人員與射頻電子標(biāo)識(shí)間的一一對(duì)應(yīng)關(guān)系，利用讀寫器組成監(jiān)管系統(tǒng)實(shí)現(xiàn)對(duì)進(jìn)入涉密區(qū)域的人員和涉密載體的帶出管理，對(duì)違反規(guī)定私自帶出涉密載體的行為系統(tǒng)會(huì)發(fā)出聲光報(bào)警，并同時(shí)記錄載體的資料和時(shí)間；管理系統(tǒng)可接入局域網(wǎng)，利用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)大門和機(jī)要區(qū)的互聯(lián)，簡(jiǎn)化了系統(tǒng)連接關(guān)系和繁雜的操作過(guò)程；涉密載體外帶的申請(qǐng)、審批，達(dá)到了有效便捷和全方位監(jiān)管的目的。
涉密載體安全保密系統(tǒng)建設(shè)是信息安全管理發(fā)展的趨勢(shì)和要求，將射頻識(shí)別技術(shù)應(yīng)用到涉密載體保密管理上，可以較好地解決類似涉密筆記本這類設(shè)備的外出管理問(wèn)題.在當(dāng)前軍事斗爭(zhēng)形式復(fù)雜多變、竊密和反竊密斗爭(zhēng)日益尖銳的環(huán)境下，軍事信息的保密工作越發(fā)重要，借助射頻識(shí)別技術(shù)加強(qiáng)涉密載體的管理，將在信息安全保密工作中發(fā)揮重要作用。射頻識(shí)別技術(shù)是近年來(lái)在全世界范圍內(nèi)倍受關(guān)注的一項(xiàng)技術(shù)，發(fā)展十分迅速，應(yīng)用前景巨大。通過(guò)基于射頻識(shí)別技術(shù)的涉密載體安全保密管理系統(tǒng)的實(shí)施，積累射頻識(shí)別技術(shù)的應(yīng)用經(jīng)驗(yàn)，推廣應(yīng)用射頻識(shí)別技術(shù)的研究成果，開展射頻識(shí)別技術(shù)在軍事裝備管理、安全管理、人員管理、后勤保障中的應(yīng)用，充分發(fā)揮射頻識(shí)別技術(shù)在軍事方面的作用，達(dá)到保障軍事目的的順利完成、提高效率的目的。

　　“RFID涉密載體在位監(jiān)管系統(tǒng)” （以下簡(jiǎn)稱涉密系統(tǒng)）監(jiān)管對(duì)象為嵌入或粘貼專用電子標(biāo)識(shí)卡的U盤、移動(dòng)硬盤、筆記本電腦、文件夾等涉密載體；同時(shí)對(duì)進(jìn)出涉密區(qū)的內(nèi)部人員及外來(lái)人員進(jìn)行監(jiān)管。

　　“涉密系統(tǒng)”對(duì)監(jiān)管對(duì)象進(jìn)出涉密區(qū)進(jìn)行檢測(cè)識(shí)別，根據(jù)監(jiān)管對(duì)象的違規(guī)情況進(jìn)行顯示相關(guān)詳細(xì)信息和報(bào)警功能并自動(dòng)記錄存儲(chǔ)該信息，并提示警衛(wèi)人員及保密人員進(jìn)行管理及迅速及時(shí)處理。

第二章 系統(tǒng)功能及技術(shù)指標(biāo)

　　2.1 系統(tǒng)功能

?

每一個(gè)載體都必須通過(guò)系統(tǒng)軟件注冊(cè)并入庫(kù)。載體入庫(kù)后，系統(tǒng)會(huì)24小時(shí)自動(dòng)實(shí)時(shí)檢測(cè)每一個(gè)載體是否在位，一旦系統(tǒng)檢測(cè)到載體非法消失，系統(tǒng)將自動(dòng)報(bào)警提示管理人員，同時(shí)將消失載體的具體信息實(shí)時(shí)通過(guò)系統(tǒng)軟件顯示并保存在軟件數(shù)據(jù)庫(kù)備查

　　已授權(quán)可帶出載體（有源射頻電子標(biāo)簽）帶出監(jiān)管區(qū)域時(shí)，系統(tǒng)將自動(dòng)記錄相關(guān)信息（單位、責(zé)任人、載體類型、時(shí)間、狀態(tài)），并自動(dòng)記錄存儲(chǔ)當(dāng)前產(chǎn)生的事件記錄，以備以后查詢使用。同時(shí)門口查詢機(jī)也將實(shí)時(shí)顯示載體相關(guān)信息，方便管理人員查看。

　　無(wú)授權(quán)帶出載體出門時(shí)，系統(tǒng)將自動(dòng)發(fā)出報(bào)警提示音，顯示載體相關(guān)信息（單位、責(zé)任人、載體類型、時(shí)間、狀態(tài)），可自動(dòng)記錄存儲(chǔ)并拍攝全過(guò)程視頻錄像。由警衛(wèi)進(jìn)行干預(yù)處理。

　　載體進(jìn)門時(shí)，無(wú)論是否授權(quán)，均不報(bào)警，只記錄載體相關(guān)信息和時(shí)間并儲(chǔ)存相關(guān)信息并自動(dòng)轉(zhuǎn)換載體的狀態(tài)，例如：已出庫(kù)變?yōu)橐言趲?kù)。

　　系統(tǒng)可設(shè)置載體帶出后歸還時(shí)間，如果被授權(quán)載體被帶出，在規(guī)定的時(shí)間內(nèi)沒有還回入庫(kù)，則系統(tǒng)要提示報(bào)警，并通知管理人員干預(yù)。

　　綜合了局域網(wǎng)、控制器、PC機(jī)組成一個(gè)強(qiáng)大的網(wǎng)絡(luò)系統(tǒng)，支持RS485和TCP/IP通信方式，并支持兩種方式混合組網(wǎng)，并可以輕松實(shí)現(xiàn)Internet互聯(lián)網(wǎng)遠(yuǎn)程組網(wǎng)。

　　PC機(jī)可以被放置在網(wǎng)絡(luò)中的任何地方，并可以對(duì)系統(tǒng)內(nèi)所有控制器進(jìn)行監(jiān)控和管理。PC機(jī)可以實(shí)時(shí)監(jiān)控到各種事件，動(dòng)態(tài)的在線顯示，人性化的操作界面，是系統(tǒng)的操作和管理十分簡(jiǎn)單，而且現(xiàn)場(chǎng)也可通過(guò)筆記本PC對(duì)每臺(tái)控制器進(jìn)行配置和檢測(cè)。

　　2.2 主要技術(shù)指標(biāo)

　　涉密載體監(jiān)測(cè)寬度2—6米

　　涉密載體監(jiān)測(cè)高度0—3.5米

　　涉密載體監(jiān)測(cè)距離3—15米

　　天線發(fā)射距離10—30米（與標(biāo)簽類型有關(guān)）

　　大功率天線發(fā)射距離60—130米（與標(biāo)簽類型有關(guān)）

　　多標(biāo)識(shí)識(shí)別能力≥20個(gè)

　　標(biāo)識(shí)電池使用壽命≥3年（在標(biāo)準(zhǔn)模式下）

　　標(biāo)簽卡尺寸83×52×5.5mm

　　小懸掛標(biāo)簽尺寸46×35×10.5mm

　　觸摸一體機(jī)尺寸1370（高）×470（寬）×380（深）mm

第三章 設(shè)計(jì)原則及主要特點(diǎn)

　　3.1 標(biāo)準(zhǔn)化原則

　　本系統(tǒng)選用的電子標(biāo)識(shí)應(yīng)用目前國(guó)際先進(jìn)的2.4G微波、低功耗、遠(yuǎn)距離識(shí)別的物聯(lián)網(wǎng)技術(shù)。

　　3.2 系統(tǒng)特點(diǎn)

　　采用先進(jìn)的RFID技術(shù)體制用于涉密載體監(jiān)管。

　　系統(tǒng)各部分之間采用無(wú)線網(wǎng)絡(luò)連接，讀寫器可直接安裝在觸摸屏一體機(jī)中，也可裝安天花板中，安裝方便，廢棄了通道式結(jié)構(gòu)，容易與環(huán)境融為一體。
標(biāo)識(shí)采用低頻激活技術(shù)，只有臨近讀卡器時(shí)才瞬時(shí)發(fā)射，平時(shí)不發(fā)射，延長(zhǎng)電池壽命，提高系統(tǒng)的安全保密性。

　　采用有源標(biāo)識(shí)，低頻控制識(shí)別距離，高頻決定識(shí)別效果，使系統(tǒng)的識(shí)別距離控制可靠，抗遮擋性能優(yōu)越。

　　多項(xiàng)安全防護(hù)措施，有效防止技術(shù)竊密和標(biāo)識(shí)復(fù)制。

第四章 系統(tǒng)方案設(shè)計(jì)

?

　　系統(tǒng)采用無(wú)線射頻識(shí)別技術(shù)，構(gòu)建了由“在位監(jiān)管、電子標(biāo)簽以及管理中心”三個(gè)部分組成的一套綜合性監(jiān)管系統(tǒng)。

4.1 監(jiān)管系統(tǒng)

　　系統(tǒng)主要由閱讀器、電子標(biāo)簽、觸摸一體機(jī)、管理軟件四部分組成，安裝在監(jiān)管區(qū)域出入口處，對(duì)進(jìn)出通道的涉密載體和人員自動(dòng)進(jìn)行檢測(cè)、記錄，對(duì)未經(jīng)授權(quán)違規(guī)帶出的載體發(fā)出報(bào)警。

　　系統(tǒng)管理中心與讀寫器通過(guò)內(nèi)部局域網(wǎng)連接，實(shí)現(xiàn)對(duì)進(jìn)出涉密場(chǎng)所所有載體和人員的實(shí)時(shí)監(jiān)測(cè)。

　　區(qū)大門的射頻感應(yīng)區(qū)用于登記發(fā)放進(jìn)入機(jī)要區(qū)的來(lái)訪人員的信息，與機(jī)要區(qū)入口存儲(chǔ)的相關(guān)登記信息進(jìn)行比對(duì)，一致時(shí)予以放行。

　　一體機(jī)使用立式觸摸屏一體機(jī)，安裝在大門一側(cè)，在人員與載體出入門口處立即顯示照片，單位，類型，時(shí)間，狀態(tài)等信息，供警衛(wèi)觀看使用并處理。

電子標(biāo)簽

?

　　采用目前國(guó)際先進(jìn)無(wú)線芯片，配合系統(tǒng)需求所設(shè)計(jì)的低功耗芯片及相關(guān)電路，保證的電池的使用壽命，也保證了標(biāo)識(shí)的可靠性。

　　系統(tǒng)采用的電子標(biāo)簽安全無(wú)害，只有通過(guò)觸發(fā)區(qū)域和在規(guī)定時(shí)間才瞬間工作，其發(fā)射功率僅為手機(jī)功率的500分之一。

4.2　管理中心

　　管理中心由高性能計(jì)算機(jī)、讀卡器及功能軟件包組成，具有系統(tǒng)功能設(shè)置、載體注冊(cè)、帶出授權(quán)、違規(guī)行為報(bào)警、信息存儲(chǔ)與日志查詢等功能。

系統(tǒng)工作原理

4.2.1 管理中心由滿足系統(tǒng)各項(xiàng)功能的軟件包組成。

?

（1）管控載體從產(chǎn)生到注銷

　?。?） 帶出授權(quán)軟件：授權(quán)信息包括：載體所屬單位、申請(qǐng)人、責(zé)任人、審批領(lǐng)導(dǎo)、操作人、授權(quán)狀態(tài)、授權(quán)期限、載體類別、載體密級(jí)等。

　?。?）通道管理：報(bào)警信息包括：載體類型、歸屬單位等信息。

　　（4）注銷授權(quán)

　?。?） 逾期提示

　?。?） 延期授權(quán)

第五章涉密系統(tǒng)配置與安裝

　　在位檢測(cè)讀卡器、觸摸屏一體機(jī)、管理軟件、標(biāo)簽卡。

　　（1）觸摸一體機(jī)內(nèi)置高頻標(biāo)識(shí)信號(hào)接收等設(shè)備，分時(shí)接收電子標(biāo)識(shí)發(fā)射的標(biāo)識(shí)數(shù)據(jù)，根據(jù)標(biāo)識(shí)數(shù)據(jù)進(jìn)行相應(yīng)處理，如顯示人員照片、單位、載體授權(quán)等信息，結(jié)果進(jìn)行聲光提示報(bào)警并記錄。

　?。?）管理軟件部分，完成數(shù)據(jù)錄入、數(shù)據(jù)通信、識(shí)別處理，授權(quán)注銷、日志查詢、提示報(bào)警等功能。

　　（3）電子標(biāo)識(shí)部分，用以發(fā)射高頻無(wú)線標(biāo)識(shí)信號(hào)。

　?。?）在位監(jiān)控設(shè)備。 定時(shí)接收電子標(biāo)識(shí)發(fā)送過(guò)來(lái)的數(shù)據(jù),如果在指定時(shí)間內(nèi)沒有接收到數(shù)據(jù)則會(huì)報(bào)警。

第五章 軟件特點(diǎn)

　　本管理軟件是為中國(guó)市場(chǎng)的需求而開發(fā)，并根據(jù)中國(guó)的國(guó)情、工作時(shí)間及生活習(xí)慣而設(shè)計(jì)，采用中文窗口的設(shè)計(jì)方式和SQL專業(yè)數(shù)據(jù)庫(kù)，因此非常容易操作，可在短時(shí)間內(nèi)熟悉軟件的應(yīng)用。軟件也可進(jìn)行各種報(bào)告打印，以方便管理層檢查。

　　本系統(tǒng)數(shù)據(jù)庫(kù)采用標(biāo)準(zhǔn)MS SQL Sever大型C/S多用戶數(shù)據(jù)庫(kù)，同時(shí)兼容ACCESS數(shù)據(jù)庫(kù)，提供Ole DB/ODBC通用訪問(wèn)接口，G級(jí)記錄量，萬(wàn)級(jí)并發(fā)訪問(wèn)，同時(shí)提供Excel和TXT標(biāo)準(zhǔn)文件格式的導(dǎo)入與導(dǎo)出功能。

　　軟件支持多種連接方式，可以通過(guò)RS232、RS485、TCP/IP、光纖等多種方式自由組網(wǎng)，支持跨網(wǎng)段、跨節(jié)點(diǎn)混合接入，可以輕松實(shí)現(xiàn)通過(guò)Internet互聯(lián)網(wǎng)異地遠(yuǎn)程組網(wǎng)。

　　提供開放式的接口開發(fā)包，包括清晰的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)字典，方便用戶進(jìn)行二次開發(fā)，能為有需要的用戶提供詳細(xì)的數(shù)據(jù)庫(kù)、類和接口。

　　PC機(jī)和工作站可以被放置在局域網(wǎng)的任何地方，而且它們都可以同時(shí)對(duì)系統(tǒng)內(nèi)的所有設(shè)備進(jìn)行監(jiān)控和設(shè)置，在現(xiàn)場(chǎng)也可通過(guò)筆記本PC對(duì)每個(gè)控制器進(jìn)行配置和檢測(cè)。

　　軟件從多個(gè)方面對(duì)本一卡通系統(tǒng)提供保密保證：具備身份認(rèn)證、節(jié)點(diǎn)認(rèn)證、交易數(shù)據(jù)認(rèn)證、加密傳輸、數(shù)據(jù)鑒別等一系列安全保障措施。并可提供多級(jí)別密碼保護(hù)，管理及限制不同操作人員使用中央監(jiān)控，同時(shí)防止系統(tǒng)被非相關(guān)人員使用。

　　提供開放式的接口開發(fā)包，包括清晰的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)字典，方便用戶進(jìn)行二次開發(fā)，能為有需要的用戶提供詳細(xì)的數(shù)據(jù)庫(kù)、類和接口。