第一章 概述

我司（DONWIT東識科技）RFID涉密載體管理系統是依托互RFID技術、3D技術、數據庫技術、AI、視頻分析技術對RFID智能倉庫進行統一管理、分析的信息化、智能化、規(guī)范化的系統。

　　在信息技術高速發(fā)展的今天，使用數字載體存放、傳遞和處理涉密信息，在軍隊和黨政機關中已很普遍。但由于缺乏有效的技術監(jiān)管手段，涉密載體亂放、亂帶現象，涉密區(qū)人員出入監(jiān)管不慎時有發(fā)生，由此引發(fā)的失泄密事件日益增多，直接危害國家與軍隊的安全。涉密載體安全保密管理的建設是軍隊和黨政機關信息安全管理發(fā)展的要求和嚴格構建的防線。

　　根據對涉密載體有無意識帶出和機要涉密區(qū)人員出入管理不慎造成嚴重泄密的情況下，利用RFID射頻識別技術將實現應用到涉密載體在位監(jiān)管系統，起到全方位監(jiān)管的效果，可以有效的解決涉密載體等設備帶出管理的問題和外來訪問人員的嚴格把控管理的問題。特推出“涉密載體在位監(jiān)管系統”，對違反規(guī)定私自帶出的載體起到報警并記錄存儲相關信息等方法進行嚴格監(jiān)管處理。

　　本系統利用射頻識別技術實現涉密載體在位監(jiān)管系統的總體思路，特別是出入涉密區(qū)域的人員和涉密載體的帶出管理。方案通過管理系統軟件中心和射頻讀卡器組成射頻電子標識發(fā)卡系統，建立涉密載體及出入涉密區(qū)域的人員與射頻電子標識間的一一對應關系，利用讀寫器組成監(jiān)管系統實現對進入涉密區(qū)域的人員和涉密載體的帶出管理，對違反規(guī)定私自帶出涉密載體的行為系統會發(fā)出聲光報警，并同時記錄載體的資料和時間；管理系統可接入局域網，利用網絡技術實現大門和機要區(qū)的互聯，簡化了系統連接關系和繁雜的操作過程；涉密載體外帶的申請、審批，達到了有效便捷和全方位監(jiān)管的目的。
涉密載體安全保密系統建設是信息安全管理發(fā)展的趨勢和要求，將射頻識別技術應用到涉密載體保密管理上，可以較好地解決類似涉密筆記本這類設備的外出管理問題.在當前軍事斗爭形式復雜多變、竊密和反竊密斗爭日益尖銳的環(huán)境下，軍事信息的保密工作越發(fā)重要，借助射頻識別技術加強涉密載體的管理，將在信息安全保密工作中發(fā)揮重要作用。射頻識別技術是近年來在全世界范圍內倍受關注的一項技術，發(fā)展十分迅速，應用前景巨大。通過基于射頻識別技術的涉密載體安全保密管理系統的實施，積累射頻識別技術的應用經驗，推廣應用射頻識別技術的研究成果，開展射頻識別技術在軍事裝備管理、安全管理、人員管理、后勤保障中的應用，充分發(fā)揮射頻識別技術在軍事方面的作用，達到保障軍事目的的順利完成、提高效率的目的。

　　“RFID涉密載體在位監(jiān)管系統” （以下簡稱涉密系統）監(jiān)管對象為嵌入或粘貼專用電子標識卡的U盤、移動硬盤、筆記本電腦、文件夾等涉密載體；同時對進出涉密區(qū)的內部人員及外來人員進行監(jiān)管。

　　“涉密系統”對監(jiān)管對象進出涉密區(qū)進行檢測識別，根據監(jiān)管對象的違規(guī)情況進行顯示相關詳細信息和報警功能并自動記錄存儲該信息，并提示警衛(wèi)人員及保密人員進行管理及迅速及時處理。

第二章 系統功能及技術指標

　　2.1 系統功能

?

每一個載體都必須通過系統軟件注冊并入庫。載體入庫后，系統會24小時自動實時檢測每一個載體是否在位，一旦系統檢測到載體非法消失，系統將自動報警提示管理人員，同時將消失載體的具體信息實時通過系統軟件顯示并保存在軟件數據庫備查

　　已授權可帶出載體（有源射頻電子標簽）帶出監(jiān)管區(qū)域時，系統將自動記錄相關信息（單位、責任人、載體類型、時間、狀態(tài)），并自動記錄存儲當前產生的事件記錄，以備以后查詢使用。同時門口查詢機也將實時顯示載體相關信息，方便管理人員查看。

　　無授權帶出載體出門時，系統將自動發(fā)出報警提示音，顯示載體相關信息（單位、責任人、載體類型、時間、狀態(tài)），可自動記錄存儲并拍攝全過程視頻錄像。由警衛(wèi)進行干預處理。

　　載體進門時，無論是否授權，均不報警，只記錄載體相關信息和時間并儲存相關信息并自動轉換載體的狀態(tài)，例如：已出庫變?yōu)橐言趲臁?/p>

　　系統可設置載體帶出后歸還時間，如果被授權載體被帶出，在規(guī)定的時間內沒有還回入庫，則系統要提示報警，并通知管理人員干預。

　　綜合了局域網、控制器、PC機組成一個強大的網絡系統，支持RS485和TCP/IP通信方式，并支持兩種方式混合組網，并可以輕松實現Internet互聯網遠程組網。

　　PC機可以被放置在網絡中的任何地方，并可以對系統內所有控制器進行監(jiān)控和管理。PC機可以實時監(jiān)控到各種事件，動態(tài)的在線顯示，人性化的操作界面，是系統的操作和管理十分簡單，而且現場也可通過筆記本PC對每臺控制器進行配置和檢測。

　　2.2 主要技術指標

　　涉密載體監(jiān)測寬度2—6米

　　涉密載體監(jiān)測高度0—3.5米

　　涉密載體監(jiān)測距離3—15米

　　天線發(fā)射距離10—30米（與標簽類型有關）

　　大功率天線發(fā)射距離60—130米（與標簽類型有關）

　　多標識識別能力≥20個

　　標識電池使用壽命≥3年（在標準模式下）

　　標簽卡尺寸83×52×5.5mm

　　小懸掛標簽尺寸46×35×10.5mm

　　觸摸一體機尺寸1370（高）×470（寬）×380（深）mm

第三章 設計原則及主要特點

　　3.1 標準化原則

　　本系統選用的電子標識應用目前國際先進的2.4G微波、低功耗、遠距離識別的物聯網技術。

　　3.2 系統特點

　　采用先進的RFID技術體制用于涉密載體監(jiān)管。

　　系統各部分之間采用無線網絡連接，讀寫器可直接安裝在觸摸屏一體機中，也可裝安天花板中，安裝方便，廢棄了通道式結構，容易與環(huán)境融為一體。
標識采用低頻激活技術，只有臨近讀卡器時才瞬時發(fā)射，平時不發(fā)射，延長電池壽命，提高系統的安全保密性。

　　采用有源標識，低頻控制識別距離，高頻決定識別效果，使系統的識別距離控制可靠，抗遮擋性能優(yōu)越。

　　多項安全防護措施，有效防止技術竊密和標識復制。

第四章 系統方案設計

?

　　系統采用無線射頻識別技術，構建了由“在位監(jiān)管、電子標簽以及管理中心”三個部分組成的一套綜合性監(jiān)管系統。

4.1 監(jiān)管系統

　　系統主要由閱讀器、電子標簽、觸摸一體機、管理軟件四部分組成，安裝在監(jiān)管區(qū)域出入口處，對進出通道的涉密載體和人員自動進行檢測、記錄，對未經授權違規(guī)帶出的載體發(fā)出報警。

　　系統管理中心與讀寫器通過內部局域網連接，實現對進出涉密場所所有載體和人員的實時監(jiān)測。

　　區(qū)大門的射頻感應區(qū)用于登記發(fā)放進入機要區(qū)的來訪人員的信息，與機要區(qū)入口存儲的相關登記信息進行比對，一致時予以放行。

　　一體機使用立式觸摸屏一體機，安裝在大門一側，在人員與載體出入門口處立即顯示照片，單位，類型，時間，狀態(tài)等信息，供警衛(wèi)觀看使用并處理。

電子標簽

?

　　采用目前國際先進無線芯片，配合系統需求所設計的低功耗芯片及相關電路，保證的電池的使用壽命，也保證了標識的可靠性。

　　系統采用的電子標簽安全無害，只有通過觸發(fā)區(qū)域和在規(guī)定時間才瞬間工作，其發(fā)射功率僅為手機功率的500分之一。

4.2　管理中心

　　管理中心由高性能計算機、讀卡器及功能軟件包組成，具有系統功能設置、載體注冊、帶出授權、違規(guī)行為報警、信息存儲與日志查詢等功能。

系統工作原理

4.2.1 管理中心由滿足系統各項功能的軟件包組成。

?

（1）管控載體從產生到注銷

　?。?） 帶出授權軟件：授權信息包括：載體所屬單位、申請人、責任人、審批領導、操作人、授權狀態(tài)、授權期限、載體類別、載體密級等。

　　（3）通道管理：報警信息包括：載體類型、歸屬單位等信息。

　?。?）注銷授權

　?。?） 逾期提示

　?。?） 延期授權

第五章涉密系統配置與安裝

　　在位檢測讀卡器、觸摸屏一體機、管理軟件、標簽卡。

　?。?）觸摸一體機內置高頻標識信號接收等設備，分時接收電子標識發(fā)射的標識數據，根據標識數據進行相應處理，如顯示人員照片、單位、載體授權等信息，結果進行聲光提示報警并記錄。

　　（2）管理軟件部分，完成數據錄入、數據通信、識別處理，授權注銷、日志查詢、提示報警等功能。

　　（3）電子標識部分，用以發(fā)射高頻無線標識信號。

　　（4）在位監(jiān)控設備。 定時接收電子標識發(fā)送過來的數據,如果在指定時間內沒有接收到數據則會報警。

第五章 軟件特點

　　本管理軟件是為中國市場的需求而開發(fā)，并根據中國的國情、工作時間及生活習慣而設計，采用中文窗口的設計方式和SQL專業(yè)數據庫，因此非常容易操作，可在短時間內熟悉軟件的應用。軟件也可進行各種報告打印，以方便管理層檢查。

　　本系統數據庫采用標準MS SQL Sever大型C/S多用戶數據庫，同時兼容ACCESS數據庫，提供Ole DB/ODBC通用訪問接口，G級記錄量，萬級并發(fā)訪問，同時提供Excel和TXT標準文件格式的導入與導出功能。

　　軟件支持多種連接方式，可以通過RS232、RS485、TCP/IP、光纖等多種方式自由組網，支持跨網段、跨節(jié)點混合接入，可以輕松實現通過Internet互聯網異地遠程組網。

　　提供開放式的接口開發(fā)包，包括清晰的數據結構和數據字典，方便用戶進行二次開發(fā)，能為有需要的用戶提供詳細的數據庫、類和接口。

　　PC機和工作站可以被放置在局域網的任何地方，而且它們都可以同時對系統內的所有設備進行監(jiān)控和設置，在現場也可通過筆記本PC對每個控制器進行配置和檢測。

　　軟件從多個方面對本一卡通系統提供保密保證：具備身份認證、節(jié)點認證、交易數據認證、加密傳輸、數據鑒別等一系列安全保障措施。并可提供多級別密碼保護，管理及限制不同操作人員使用中央監(jiān)控，同時防止系統被非相關人員使用。

　　提供開放式的接口開發(fā)包，包括清晰的數據結構和數據字典，方便用戶進行二次開發(fā)，能為有需要的用戶提供詳細的數據庫、類和接口。