RFID涉密載體管控系統(tǒng)技術(shù)方案-V1.0-20120326

RFID涉密載體管控系統(tǒng)技術(shù)方案2012年3月文檔名稱：RFID涉密載體管控系統(tǒng)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:1/25RFID涉密載體管控系統(tǒng)技術(shù)方案目錄概述-------------------------------------------------------------------------------------------------------------4技術(shù)優(yōu)勢(shì)系統(tǒng)總體設(shè)計(jì)-------------------------------------------------------------------------------------------------6系統(tǒng)功能性設(shè)計(jì)----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------3.2.1.3.2.2.系統(tǒng)參數(shù)設(shè)置-----------------------------------------------------------------------------------單位部門管理-----------------------------------------------------------------------------------人員注冊(cè)-----------------------------------------------------------------------------------------查詢統(tǒng)計(jì)-----------------------------------------------------------------------------------------3.2.3.3.2.4.3.2.4.1.3.2.4.2.人員出入查詢統(tǒng)計(jì)--------------------------------------------------------------------------------------12訪客登記查詢統(tǒng)計(jì)--------------------------------------------------------------------------------------12訪客管理-----------------------------------------------------------------------------------------3.2.5.3.2.5.1.3.2.5.2.訪客登記--------------------------------------------------------------------------------------------------12訪客退卡--------------------------------------------------------------------------------------------------12黑名單管理--------------------------------------------------------------------------------------3.2.6.3.3.1.3.3.2.--------------------------------------------------------------------------------------系統(tǒng)參數(shù)設(shè)置-----------------------------------------------------------------------------------授權(quán)管理-----------------------------------------------------------------------------------------涉密資產(chǎn)注冊(cè)-----------------------------------------------------------------------------------涉密資產(chǎn)銷毀-----------------------------------------------------------------------------------資產(chǎn)查詢統(tǒng)計(jì)-----------------------------------------------------------------------------------資產(chǎn)黑名單--------------------------------------------------------------------------------------資產(chǎn)在庫管理-----------------------------------------------------------------------------------資產(chǎn)入庫--------------------------------------------------------------------------------------------------16資產(chǎn)出庫--------------------------------------------------------------------------------------------------16資產(chǎn)盤點(diǎn)--------------------------------------------------------------------------------------------------16資產(chǎn)歸還--------------------------------------------------------------------------------------------------16查詢統(tǒng)計(jì)--------------------------------------------------------------------------------------------------163.3.3.3.3.4.3.3.5.3.3.6.3.3.7.3.3.7.1.3.3.7.2.3.3.7.3.3.3.7.4.3.3.7.5.3.4.1.3.4.2.3.4.3.--------------------------------------------------------------------------------------------門禁報(bào)警監(jiān)控-----------------------------------------------------------------------------------資產(chǎn)出入監(jiān)控-----------------------------------------------------------------------------------人員出入監(jiān)控-------------------------------------------------------------------------------------------------------------------------------------------------------------------------文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:2/25RFID涉密載體管控系統(tǒng)技術(shù)方案3.5.1.3.5.2.3.5.3.3.5.4.3.5.5.3.5.6.區(qū)域信息管理-----------------------------------------------------------------------------------區(qū)域設(shè)備管理-----------------------------------------------------------------------------------區(qū)域配置管理-----------------------------------------------------------------------------------區(qū)域授權(quán)管理-----------------------------------------------------------------------------------區(qū)域報(bào)警-----------------------------------------------------------------------------------------區(qū)域查詢統(tǒng)計(jì)-----------------------------------------------------------------------------------3.6.1.3.6.2.3.6.3.3.7.1.3.7.2.--------------------------------------------------------------------------------------------軌跡配置管理-----------------------------------------------------------------------------------軌跡監(jiān)控-----------------------------------------------------------------------------------------軌跡查詢-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------數(shù)據(jù)同步-----------------------------------------------------------------------------------------涉密資產(chǎn)盤點(diǎn)-----------------------------------------------------------------------------------3.7.2.1.3.7.2.2.庫存資產(chǎn)盤點(diǎn)--------------------------------------------------------------------------------------------21個(gè)人借用資產(chǎn)盤點(diǎn)--------------------------------------------------------------------------------------21涉密資產(chǎn)尋找-----------------------------------------------------------------------------------3.7.3.系統(tǒng)硬件設(shè)備簡介------------------------------------------------------------------------------------------4.1.1.4.1.2.--------------------------------------------------------------------------------柔性打印電子標(biāo)簽-----------------------------------------------------------------------------涉密管理特種電子標(biāo)簽---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------PORTAL----------------------------------------------------------------------------------------------標(biāo)簽打印機(jī)--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:3/25RFID涉密載體管控系統(tǒng)技術(shù)方案1.1.當(dāng)前部隊(duì)、公司、企業(yè)、政府機(jī)關(guān)、事業(yè)單位對(duì)重要涉密資產(chǎn)及人員的管理成涉密資產(chǎn)的外泄，給企業(yè)及事業(yè)單位造成巨大的損失。RFID技術(shù)是21世紀(jì)以來的新興技術(shù)，由于其具有高速移動(dòng)物體識(shí)別、識(shí)別距離遠(yuǎn)、多目標(biāo)識(shí)別、防偽性高等特點(diǎn)，其顯示出巨大的發(fā)展?jié)摿εc應(yīng)用空間，目前已廣泛的應(yīng)用于交通、物流、身份識(shí)別、防偽、軍事管理等領(lǐng)域。因?yàn)槠鋬?yōu)異的技術(shù)特性，RFID技術(shù)在在涉密資產(chǎn)及人員管理領(lǐng)域也起到了舉足輕重的作用。1.2.目前在涉密資產(chǎn)及人員的管理上分別存在以下幾個(gè)方面的需求：涉密資產(chǎn)管理需求：通過RFID安全等級(jí)，實(shí)現(xiàn)涉密資產(chǎn)的安全區(qū)域等級(jí)的劃分；通過RFID技術(shù)，提高對(duì)涉密資產(chǎn)的盤點(diǎn)效率及盤點(diǎn)準(zhǔn)確率；通過系統(tǒng)，實(shí)現(xiàn)涉密資產(chǎn)的借用、歸還、交接等管理；通過RFID能夠帶出；非授權(quán)資產(chǎn)非法帶出時(shí)通過系統(tǒng)進(jìn)行報(bào)警提示；實(shí)現(xiàn)涉密資產(chǎn)在使用過程中的可視化跟蹤管理；可實(shí)現(xiàn)涉密資產(chǎn)在內(nèi)部流通過程中的軌跡的追蹤、查詢；目前主要的管理對(duì)象為涉密筆記本電腦、涉密移動(dòng)硬盤、涉密紙質(zhì)文檔等。人員管理需求：文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:4/25RFID涉密載體管控系統(tǒng)技術(shù)方案通過RFID域，不同人員具有進(jìn)入不同區(qū)域的權(quán)限，對(duì)于非法闖入的人員將進(jìn)行聲光報(bào)警提示；通過RFID用、使用、外出過程中涉密資產(chǎn)與人員的一一對(duì)應(yīng)，將涉密資產(chǎn)責(zé)任到人；實(shí)現(xiàn)對(duì)人員出入、攜帶資產(chǎn)的實(shí)時(shí)記錄，并實(shí)現(xiàn)對(duì)非法人員帶出資產(chǎn)的實(shí)時(shí)報(bào)警；實(shí)現(xiàn)對(duì)臨時(shí)來訪人員的有效監(jiān)管，包括訪問對(duì)象，有效出入時(shí)間、有效出入?yún)^(qū)域等；可實(shí)現(xiàn)對(duì)人員在監(jiān)控區(qū)域內(nèi)軌跡的追蹤、查看。1.3.RFIDRFID（RadioFrequencyID）“射頻識(shí)別”技術(shù)，它是一種非接觸式的主動(dòng)統(tǒng)鑒別、統(tǒng)計(jì)、處理等。它能對(duì)相距幾厘米到幾十米范圍內(nèi)的物體進(jìn)行識(shí)別，而且可以批量讀取、可識(shí)別靜止和運(yùn)動(dòng)狀態(tài)下的物體、設(shè)備、車輛和人員等。RFID技術(shù)與傳統(tǒng)的條碼技術(shù)相比，主要有以下幾個(gè)方面的優(yōu)點(diǎn)：1)唯一識(shí)別RFID標(biāo)簽由于其特殊的編碼機(jī)制，使其可以為每一個(gè)單品提供唯一的標(biāo)示。保證每一個(gè)產(chǎn)品的唯一性。2)多標(biāo)簽識(shí)別RFID技術(shù)由于其特殊的防碰撞算法，可以保證一次讀取幾十個(gè)甚至是上百個(gè)標(biāo)簽，可以大大提高資產(chǎn)管理的效率。3)讀取方便傳統(tǒng)的條碼采用的是可視傳播技術(shù)，即掃描儀必須對(duì)準(zhǔn)條碼息交換，可實(shí)現(xiàn)無接觸、非直視處理，只需在一定范圍內(nèi)感應(yīng)就可以，此外還可以在運(yùn)動(dòng)中讀取，這大大減少了人工的參與。4)采用無線電通信方式，使其可以應(yīng)用于文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:5/25RFID涉密載體管控系統(tǒng)技術(shù)方案粉塵、油污等高污染環(huán)境和放射性環(huán)境，而且其封閉式包裝使得其壽命但RFID對(duì)水、油和化學(xué)藥品等物質(zhì)具有很強(qiáng)抵抗性。此外，由于條形標(biāo)簽是將數(shù)據(jù)存在芯片中，因此可以免受污損，RFID抗污染能力和耐久性強(qiáng)。5)電子標(biāo)簽不僅可以嵌入或附著在不同形狀、類型的產(chǎn)品上，而且可以為標(biāo)簽數(shù)據(jù)的讀寫設(shè)置密碼保護(hù)，從而具有更高的安RFID承載的是電子信息，其數(shù)據(jù)內(nèi)容可經(jīng)由密碼保護(hù)，使其內(nèi)容不易被偽造及變編造，安全性更高。6)芯片具有更大的數(shù)據(jù)儲(chǔ)存容量，并且數(shù)據(jù)可以通過授權(quán)進(jìn)行更改。2.1.RFID涉密資產(chǎn)及人員管理系統(tǒng)，主要是通過給涉密資產(chǎn)安裝不同RFID電子標(biāo)簽，作為資產(chǎn)的身份的唯一標(biāo)識(shí)，并給人員發(fā)放RFID人員卡片，并在資產(chǎn)管理及人員流通的各個(gè)環(huán)節(jié)上采用RFID固定式讀寫設(shè)備、RFIDPortal、RFID手持式讀寫設(shè)備完成資產(chǎn)及人員在內(nèi)部流通各個(gè)環(huán)節(jié)的數(shù)據(jù)自動(dòng)、有效、準(zhǔn)確的采集，并經(jīng)過后臺(tái)RFID中間件及應(yīng)用軟件產(chǎn)及人員的軌跡管理、資產(chǎn)非法帶出的報(bào)警，人員非法出入的報(bào)警，保障涉密資產(chǎn)的安全。文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:6/25RFID涉密載體管控系統(tǒng)技術(shù)方案2.2.機(jī)LANPortal圖整體拓?fù)浣Y(jié)構(gòu)如上圖所示，共分為七個(gè)部分，分別為數(shù)據(jù)中心，業(yè)務(wù)中心、檢查、訪客管理。數(shù)據(jù)中心主要布設(shè)數(shù)據(jù)庫服務(wù)器、中間件服務(wù)器、應(yīng)用服務(wù)器、交換機(jī)等，完成對(duì)整個(gè)系統(tǒng)數(shù)據(jù)的儲(chǔ)存、備份，支撐整個(gè)系統(tǒng)的正常運(yùn)作。管理業(yè)務(wù)中心是整個(gè)系統(tǒng)的核心部分，其主要布設(shè)RFID打印機(jī)，完成對(duì)涉密資產(chǎn)標(biāo)簽機(jī)人員卡的發(fā)行、數(shù)據(jù)錄入，以及相關(guān)的業(yè)務(wù)查詢、操作等。資產(chǎn)庫存管理主要是布設(shè)管理電腦、RFID桌面上發(fā)卡器、RFID手持設(shè)備、RFIDPortal非法出庫報(bào)警等功能。涉密資產(chǎn)及人員出入管理主要是通過在需要監(jiān)控的出入庫安裝RFIDPortal文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:7/25RFID涉密載體管控系統(tǒng)技術(shù)方案進(jìn)行前端的聲光報(bào)警，有效對(duì)涉密資產(chǎn)進(jìn)行監(jiān)控。涉密資產(chǎn)及人員區(qū)域管理主要是通過RFID固定讀寫器并配合激光傳感裝置、聲光報(bào)警裝置，實(shí)現(xiàn)對(duì)資產(chǎn)及人員的區(qū)域化管控，有效監(jiān)管，防止資產(chǎn)及人員非法出入指定區(qū)域。資產(chǎn)盤點(diǎn)檢查主要是通過RFID手持設(shè)備對(duì)在庫資產(chǎn)以及被借用資產(chǎn)實(shí)現(xiàn)快速、準(zhǔn)確的盤點(diǎn)。訪客管理主要是通過RFID桌面式發(fā)卡器給訪客人員發(fā)放臨時(shí)卡片，并可通過系統(tǒng)規(guī)定訪客出入時(shí)間、指定的訪客區(qū)域、指定的接待人員等。文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:8/25文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:9/25文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:10/25系統(tǒng)參數(shù)設(shè)置主要是對(duì)系統(tǒng)服務(wù)地址配置，RFID相關(guān)硬件設(shè)備的配置等?？梢酝ㄟ^系統(tǒng)，對(duì)公司單位部門進(jìn)行統(tǒng)一的添加、修改、刪除的管理。文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:11/25RFID涉密載體管控系統(tǒng)技術(shù)方案3.2.4.1.人員出入查詢統(tǒng)計(jì)可通過系統(tǒng)按照時(shí)間段或者人員姓名查詢?nèi)藛T出入的信息。3.2.4.2.訪客登記查詢統(tǒng)計(jì)可通過系統(tǒng)按照時(shí)間段或者訪客名稱、單位進(jìn)行訪客登記的查詢。3.2.5.訪客的管理主要分為訪客的登記和訪客的退卡管理。3.2.5.1.訪客登記訪問時(shí)間、訪問區(qū)域、訪問對(duì)象等相關(guān)信息。3.2.5.2.訪客退卡來訪人員離開時(shí)，需要?dú)w還臨時(shí)卡片，并將卡片內(nèi)相關(guān)信息清除。3.2.6.加到黑名單的人員再次出現(xiàn)在系統(tǒng)中將出現(xiàn)報(bào)警提示。文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:12/25文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:13/25系統(tǒng)參數(shù)設(shè)置主要是對(duì)系統(tǒng)服務(wù)地址配置，RFID相關(guān)硬件設(shè)備的配置等。3.3.2.權(quán)限管理主要包括權(quán)限的添加、修改、刪除等；文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:14/25文檔名稱：RFID涉密載體管控系統(tǒng)技術(shù)方案編號(hào):CS-201203-SN版本:Ver1.0編制人：審核人：頁碼:15/25RFID涉密載體管控系統(tǒng)技術(shù)方案3.3.7.1.資產(chǎn)入庫RFID標(biāo)簽打印機(jī)或者RFID桌面式發(fā)卡器發(fā)放不同類型的RFID電子標(biāo)簽，作為資產(chǎn)在系統(tǒng)中唯一的身份標(biāo)識(shí)。3.3.7.2.資產(chǎn)出庫資產(chǎn)的出庫分為使用出庫和借用出庫兩種模式。資產(chǎn)使用出庫止人員將資產(chǎn)非法的帶出。資產(chǎn)借用出庫時(shí)間、借用用途等，并通過RFID讀寫設(shè)備完成資產(chǎn)的出庫操作。同時(shí)管理人員可以通過系統(tǒng)設(shè)置資產(chǎn)的外出權(quán)限，防止人員將資產(chǎn)非法的帶出