涉密载体管理系统方案.docx

涉密载体管理系统方案.docx

《涉密载体管理系统方案.docx》由会员分享，可在线阅读，更多相关《涉密载体管理系统方案.docx（31页珍藏版）》请在冰豆网上搜索。

涉密载体管理系统方案

基于RFID技术的涉密载体管理系统

解

决

方

案

福建扬航电子技术有限公司

一、用户需求分析

用户为对文件资料、存储介质等管理严格的单位，下面简称为XXXX单位，位于XXXX单位的办公楼内部有大量涉密信息，以光盘、闪存盘、移动硬盘、笔记本电脑等为载体存储，如何管理使用好这些信息载体，防止窃密事件的发生，同时又不影响单位正常的办公秩序，是用户最为迫切的需求。

通过本系统的应用，主要实现如下功能：

1、建立数据库，实现方便快捷统计、管理信息载体。

2、用物理控制的方法实现对信息载体的防控，任何信息载体必须通过审批程序后才能获准被带出办公楼。

3、一旦目标载体在未经许可的情况下带出办公楼时，能够即时触发报警，内保人员相应采取措施。

根据以上需求，在本方案中，采用新一代物料跟踪与信息识别的RFID（无线射频识别技术）技术的应用，建立涉密载体管理系统，在技术先进性与使用便捷性等方面，均具有很强的优势。

二、RFID涉密载体管理系统的方案设计

2.1、RFID技术简介

RFID即无线射频识别，是兴起于20世纪90年代的一项自动识别技术。

一个典型的RFID系统由射频电子标签、读写器或阅读器以及天线三部分构成。

它集编码、载体、识别与通讯等多种技术于一体的综合技术，主要原理是利用无线电波对一种标记媒体进行读写、识别的过程，非接触性是它明显特征。

在实际应用中，读写器将特定格式的数据写入RFID标签，然后将标签附着在待识别物体的表面。

读写器亦可无接触地读取并识别电子标签中所保存的电子数据，从而实现对物体识别信息的远距离、无接触式采集、无线传输等功能。

2.2、RFID技术应用涉密载体管理系统的主要优势

1）：

标签信息容量大，使用寿命长，可重复使用。

和传统的条形码、磁卡等数据存储介质相比，RFID标签可存储的数据量大大增加，可达1K甚至更大的容量；标签的内容可以反复被擦写,而不会损害标签的功能，从而可实现标签的重复使用。

2）：

安全性高。

标签的数据存取具有密码保护，识别码独一无二，无法仿造，这种高度安全性的保护措施使得标签上的数据不易被伪造和篡改。

3）：

抗污染性能强和耐久性，传统条形码的载体是纸张，因此容易受到污染，而RFID对水、油和化学药品等物质具有很强抵抗性。

4）：

体积小型化、形状多样化，RFID在读取上并不受尺寸大小与形状限制，因此，无论是光盘、闪存盘，还是移动硬盘、笔记本电脑，都可以很方便应用RIID电子标签。

5）：

穿透性和无屏障阅读，RFID识别技术是一个覆盖面很宽的技术，应用的频率从125kHz,134.2KHz的低频到13.56MHz高频，到915MHz的UHF段以及2.45GHz,5.8GHz均有应用。

识别距离从十几厘米到几十甚至到百米。

6）：

快速非接触式数据采集。

RFID技术极大地增强了对信息载体，特别是光盘（因为大量的信息是以光盘为载体的）归档、交换与跟踪能力。

管理人员无需打开光盘封套，只需将粘有RFID标签的光盘盒在阅读器前经过，就可以在电脑屏幕上显示出光盘储内容的具体名目、档案摘要等信息，缩减了管理的作业环节，提高了作业效率，从而有助于对信息载体的动态化管理。

2.3：

RFID涉密载体管理系统功能模块

鉴于RFID的以上优点，将其应用于涉密载体管理工作中不仅能大大提高管理的效率，同时更能保证涉密载体管理的安全性。

一套基于RFID技术的涉密载体管理系统，其主要由RFID数据管理系统和涉密载体管理信息系统组成，功能模块架构如图1所示。

2.3.1数据库管理子系统

该子系统由中心数据库和终端管理器组成，是系统的数据存取中心与信息输入输出终端。

终端管理器包括读写器与手持式阅读器，是中心数据库获取信息与输出信息的重要端口。

读写器的作用是负责将数据库中的信息写入标签或是将标签中的信息导入数据库；手持式阅读器是管理人员进行现场信息采集与通讯的硬件，管理人员将采集到的数据导入至中心数据库，进而为涉密载体管理信息系统各功能的使用提供数据支持。

2.3.2查询管理子系统

对涉密载体的状态进行查询管理，由该子系统提供信息载体的编目查询、密级查询等，通过盘点指令发现涉密载体是否存在与实际状态不符合的情况。

当涉密载体需要被外借时，管理人员确认审核手续无误，通过该子系统对外借的涉密载体发出出库指令，入库时操作亦然。

2.3.3安全管理子系统

该子系统负责涉密载体的防盗和现场监管，实施涉密载体管理的安全机制。

当载体在非正常情况下离开办公楼（指不经查询子系统发出出库指令情况下），安装于办公楼内的阅读器将捕捉到这一信息，将档案信息无线传回管理系统，监控模块将会把这一异常信息立即发送给警报模块，警报模块接受到信息后联动发出警报信号。

2.3.4扩展功能子系统

包括对涉密载体（主要针对光盘）实际储存位置的定位管理以及光盘存储时间提醒等功能。

2.3.5RFID涉密载体管理系统工作流程图

三、RFID涉密载体管理系统硬件设备组成

3.1、涉密载体管理系统图

3.2、系统硬件配置

系统硬件主要由后台主机，局域网，RFID读写器+分支天线以及RFID电子标签构成。

所有RFID设备均符合CE、FCC以及ISO9001认证。

系统主机和局域网是运行涉密载体管理系统软件的基础，总体上利用用户现有网络及服务器、工作站配置，如不能满足要求，再增加相应硬件。

针对需要保护的涉密载体的具体应用环境和特性，采取两种硬件方案，以充分满足客户需求。

针对笔记本电脑，硬盘，U盘等数量少且重要程度较高的信息载体，需要实施实时监控防盗，采用频段2.45GHz阅读器和有源电子标签的硬件方案。

在合适的位置布置2.45GHz读写器以及天线，其安装数量和位置根据楼层具体现场环境来确定，使其信号正好能覆盖所有区域。

当附有2.45GHz电子标签且处于被监控状态的涉密载体XX离开监控区域，系统接收不到RFID标签信息，系统会自动报警；如果涉密载体经过授权离开监控区域，系统会关闭此标签ID报警设置。

针对光盘这类数量多且重要程度略低的信息载体，实施出口监控防盗，采用频段为915MHz阅写器及天线和无源电子标签的硬件方案。

在大楼出入口布置一台915MHz读写器，当附有915MHz电子标签的涉密载体通过出入口时，读写器读到电子标签的ID号，并把ID号传到服务器，如果未经过授权，系统启动报警机制；如果经过授权离开出入口，系统不产生报警。

3.2.1：

四通道读写器

在办公楼墙壁或天花板上安装阅读器，将RFID标签阅读器读取的数据通过局域网的方式传回服务器。

读写器能读取标签ID及存储数据并上传到后台系统做相关处理，并可根据需求向标签写数据。

多通道分体机

ZK-RFID401是一款高性能的UHF超高频电子标签读写器，完全自主知识产权设计，结合专有的高效信号处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、门禁系统、防伪系统及生产过程控制等多种无线射频识别（RFID）系统。

特点

●∙完全自主知识产权设计；

●∙充分支持符合EPC CLASS1 G2、ISO18000-6B标准的电子标签；

●∙工作频率902～928MHz（可以按不同国家或地区要求调整）

●∙以广谱跳频（FHSS）或定频发射方式工作；

●∙输出功率达至30dBm（可调）；

●∙4个外接TNC天线接口；

●∙支持主动方式、应答方式、扫描方式等多种工作模式；

●∙低功耗设计，单＋9V电源供电；

●∙支持RS232、RS485和TCPIP网络等多种用户接口；

●∙内置蜂鸣器和指示灯；

●∙高可靠设计，满足严苛工作环境要求；

接口

1．电源接口DC JACK

序号

符号

描述

Central

PWR

正9V电源

Outer

GND

地

2．通用输入输出接口GPIO （DB15 Female）

序号

符号

描述

1

Output1

通用输出口1

2

Output2

通用输出口2

3

Output3

通用输出口3

4

Output4

通用输出口4

5

Output5

通用输出口5

6

Output6

通用输出口6

7

Output7

通用输出口7

8

Output8

通用输出口8

9

TGIN

触发输入端（内部通过10k电阻上拉到+5V）

10

R+

RS485接口R+端 

11

R-

RS485接口R-端

12

GND

信号地

13

NO

内置继电器常开端

14

NC

内置继电器常闭端

15

CM

内置继电器公共端

3．串行通讯接口RS232（DB9 Male）

序号

符号

描述

1

nc

Reserved

2

TXD

General Output2

3

RXD

General Output3

4

nc

Reserved

5

GND

信号地

6

nc

Reserved

7

nc

Reserved

8

nc

Reserved

9

nc

Reserved

4．TCPIP网络接口RJ45

5．TNC天线接口 ANT1~ANT4

6．指示灯 LED1~LED7

序号

符号

描述

1

LED1

天线1工作指示

2

LED2

天线2工作指示

3

LED3

天线3工作指示

4

LED4

天线4工作指示

5

LED5

检测到标签指示

6

LED6

读写器工作指示

7

LED7

电源指示

电特性

●∙极限参数

项目

符号

数值

单位

电源电压

VCC

16

V

工作温度

TOPR

-10～+55

℃

贮藏温度

TSTR

-20～+75

℃

●∙规格

除特别说明，所示规格取自TA＝25℃及VCC＝+9V工作条件下

项目

符号

最小

典型

最大

单位

电源电压

VCC

8

9

12

V

工作电流

IC

600

1500

mA

工作频率

FREQ

902

928

MHz

尺寸

Size

160x186x50

mm

3.2.2远距离读写器

远距离读写器

ZK-RFID102是一款高性能的UHF超高频电子标签一体机，完全自主知识产权设计，结合专有的高效信号处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、门禁系统、防伪系统及生产过程控制等多种无线射频识别（RFID）系统。

远距离读写器ZK-RFID102

特点

●∙完全自主知识产权设计；

●∙充分支持符合ISO18000-6B、EPC CLASS1G2标准的电子标签；

●∙工作频率902～928MHz（可以按不同国家或地区要求调整）

●∙以广谱跳频（FHSS）或定频发射方式工作；

●∙输出功率达至30dBm（可调）；

●∙12dbi天线配置，典型读取距离1~15米*；

●∙支持自动方式、交互应答方式、触发方式等多种工作模式；

●∙低功耗设计，单＋9V电源供电；

●∙支持RS232、RS485、韦根等多种用户接口；

●∙提供动态连接库（DLL）及演示软件源代码，支持二次开发。

*有效距离与协议格式、外接天线、电子标签及工作环境有关。

电特性

●∙极限参数

项目

符号

数值

单位

电源电压

VCC

16

V

工作温度

TOPR

-10~+60

℃

贮藏温度

TSTR

-25~+80

℃

●∙规格

除特别说明，所示规格取自TA＝25℃及VCC＝+9V工作条件下

项目

符号

最小

典型

最大

单位

电源电压

VCC

8

9

12

V

工作电流

IC

350

650

mA

工作频率

FREQ

902

928

MHz

有效距离*

DIS

800

1000

cm

接口

项目

描述

红

+9V

黑

GND

黄

韦根DATA0

蓝

韦根DATA1

紫

RS485 R+

橙

RS485 R-

棕

GND

白

RS232 RXD

绿

RS232 TXD

灰

外部触发（TTL电平）

3.2.3超高频手持机

超高频手持机

中科华益超高频ZK-RFID183是我公司开发的第五代产品，能够读写符合UHFEPCGen2（ISO18000-6C）、ISO18000-6B标准的电子标签，可广泛适用于车辆出入管理、人员门禁管理、电子防伪、物流监控、生产自动化管理等数据采集系统。

特点

●∙支持RFID无线射频（UHF频段）；

●∙支持Wi-Fi，通过无线网与局域网相连；

●∙通过GPRS使户外用户能够随时与总部保持联系；

●∙集成远距离激光条码扫描器；

●∙手写输入，支持签名捕获功能；

●∙工业级IP54硬件设计，经久耐用，可在恶劣环境中使用；

●∙具有良好的性价比。

规格

除特别说明外，所示规格取自TA=25℃工作条件下。

项目

典型

备注

操作系统

Microsoft  WindowsCE5.0操作系统

多语言

处理器

SAMSUNG  400 MHz CPU

内存

ROM128MB，RAM 128MB SDRAM

可通过SD卡槽进行扩展

最大支持1GB

显示屏

3.5in QVGA （240*320像素）彩色

透反射式TFT-LCD

LED 背光

键盘功能键

25+1字母数字背光键盘

柔软键盘，支持手写输入

标准电池

3.7V 2800mAh/3200mAh锂离子电池

内部备用电池：

17mAh

标准通信

USB1.1、RS232

无线通信选件

无线网符合IEEE802.11b/g标准

（11Mb/S-54Mb/S）

内置

GSM/GPRS通信

900/1800/1900MHz

音频

内置扬声器

可选配立体声耳机

（插口：

2.5mm）

信息采集

RFID、条码扫描、触摸屏、手写笔

尺寸

HxWxD：

190x80x25（mm）

重量

400g

含标准电池一块

支持RFID协议标准

UHF：

EPCGen2（ISO18000-6C）、

ISO18000-6B

RFID读距

ISO18000-6C协议下：

500~1200mm

ISO18000-6B协议下：

500~1200mm

识读距离与协议格式、天线、电子标签及工作环境有关。

条码扫描/解析速率

100次/秒

条码识读角度：

54°

高效读取角度：

44°

支持条码类型

中国邮政码、Code 39、Code 93、Code 128、EAN-8、EAN-13、UPC、交叉二五码等 标准一维条码；

符合标准

光安全性，IEC 825，为激光一级品

3.2.4桌面发卡器

桌面发卡器

ZK-RFID105是一款高性能的UHF频段ISO18000-6C（EPCC1G2）、ISO18000-6B多协议电子标签读写器，完全自主知识产权设计，结合专有的高效电子标签碰撞处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、个人身份识别、会议签到系统、门禁系统、防伪系统及生产过程控制等多种无线射频识别（RFID）系统。

特点

●∙完全自主知识产权设计；

●∙充分支持符合UHF EPC Gen2（ISO18000-6C）、ISO18000-6B协议电子标签；

●∙先进的标签碰撞处理算法，高识读率；

●∙工作频率902～928MHz（可以按不同国家或地区要求调整）

●∙以广谱跳频（FHSS）或定频发射方式工作；

●∙输出功率:

 最大13dBm（可调）；

●∙内建收发天线，读取距离>180mm，写入距离>80mm*

●∙USB接口取电，无需外接电源；

●∙支持USB1.1接口，虚拟串口工作方式、USB无驱方式及USB无驱仿真键盘方式可选；

●∙仿真键盘方式下的输出格式和参数可定制；

●∙纤薄外形设计；

●∙提供动态连接库（DLL），支持二次开发。

*有效距离与协议格式、电子标签及工作环境有关。

电特性

●∙极限参数

项目

符号

数值

单位

电源电压

VCC

5

V

工作温度

TOPR

-10~+60

℃

贮藏温度

TSTR

-25~+80

℃

●∙规格

除特别说明，所示规格取自TA＝25℃及VCC＝+5V工作条件下

项目

符号

最小

典型

最大

单位

电源电压

VCC

4.5

5

5.5

V

工作电流

IC

90

150

mA

工作频率

FREQ

902

928

MHz

有效距离*

DIS

0

120

180

cm

*有效距离与协议格式、外接天线、电子标签及工作环境有关。

3.2.5：

超高频抗金属标签

超高频抗金属标签

适合车辆管理，资产管理，设备管理，危险物品管理 

抗金属标签，针对贴附在金属表面设计的射频识别标签，具有良好的抗金属特性，能在金属表面实现远距离的读写操作，具有耐高温，防水，耐酸碱，抗撞击等特性

支持协议：

ISO18000-6B，ISO18000-6C（EPCGEN2）

工作频率：

ISM902~928MHz或860~870MHz

工作方式：

广谱跳频（FHSS）

可编写内存：

256bits

读卡速度：

由软件设置，单卡平均读取时每64bits小于10ms

标签材质：

金属介质

读距离：

金属环境下6米（与读写器和天线有关），写距离：

金属环境下1米

工作温度：

－5℃~＋50℃

尺   寸：

54mm*54mm*10mm

3.2.6915MHZ无源电子标签（光盘专用）

剥离底纸对准光盘中圈直接粘贴于光盘表面，即可正常使用。

主要适用于光盘的管理、统计、识别、防盗等领域。

尺寸

外径：

52mm，内径：

18mm

封装材料

纸质不干胶

天线材料

PET+铝

工作频段

902MHZ~928MHZ

读取距离

2~5m（与读写器配置有关）

可用数据区

96位EPC码

标签识别符TID

32位

工作模式

可读写

数据保存时间

50年

防冲突机制

适用于多标签读取

3.2.7:

安装示意图

四：

涉密载体管理系统软件界面介绍

4.1涉密载体管理系统界面

4.2借阅管理系统界面

4.3审批管理系统界面

五：

涉密载体管理系统报价

序号

产品名称

型号

单价

数量

总价

备注

1

2

3

13

14

报

价

总

额

项目设备费用合计

安装、调试费用合计

项目税金

项目总计

六：

维保措施

XXXX单位

我公司为报价产品的原厂家，保证的售后的便捷性。

且产品为自主研发、生产、销售。

针对本次报价产品我司承担全部的安装、调试、上门服务售后工作，并承诺不转包第三方安装与售后。

目前公司员工有近百人，有独立的会议系统研发团队，有专业的技术服务上门售后团队，对会议系统的研发和安装有丰富的经验、过硬的技术。

现将涉密载体管理系统作作如下维保方案：

6．1、维保内容、质保期限、质保后的费用规定

我司针对供货给XXXX单位的“涉密载体管理系统”实行一年免费上门服务。

并承诺一年内损坏的所有配件均由我司承担（除人为损坏外）。

并承诺软件系统升级终身免费。

一年后我司采取保质保量的包年维保服务（包上门服务、包产品配件损坏更换），且包年的费用在本合同造价的15-20%之间。

6.2、实施方案

对系统的恢复严格管理、建立完整的维修保养制度，认真检测系统远行状况、随时记录异常情况。

1、按国家有关规范和要求派专业人员对系统定期检查，测试，保养，维修，确保设备正常远行；

2、提供24小时维保热线，24*365天随时接受业主的服务要求。

公司正常工作日内接到业主服务请求后，派专业工程师8小时内到达现场；

（1）维保技术人员以故障进行诊断后，按紧急程度不同划分，最迟在6小时内提交解决方案。

（2）维保技术人员到达现场后需持续工作直到设备正常远行，一般故障在24小时内修复；如需等待购买配件或因设备本身等原因不能及时修复的要立即向业主报告，并采取相应的应急措施，在此期间，系统中断远行不能超过8小时。

（3）系统或设备修复后必须由甲方相关人员确认。

3、设备更换：

维护保养过程中需购买、更换设备或配件的，应事先向甲方报告，由甲方代表签字后，在进行维修或更换。

若为了确保系统设备正常远行，应急修复需立即更换设备或配件的，必须在事后向业主报告，更换后的损坏件应交由甲方查验。

更换的设备（或器件）的型号参数不得低于原设备（或）型号参数，并记录设备维修（更换）记录单；

4、向业主提交详细的工作计划及工作安排，对每次检修、保养工作认真做好记录，并交业主相关人员签字；

5、不对相关信息进行查询、下载、不泄露业主工作秘密，进入单位工作遵守业主的相关规章制度，服从业主单位的管理；

七：

公司实力

7.1公司简介：

福建扬航电子技术有限公司成立于2005年，位于福建省福州市软件园内，是一家集设计、研发、生产和销售于一体的国家高新技术企业、双软认证企业。

公司设有物联网RFID研发中心、云计算研发中心。

专业研发和运营物联网RFID、智能定位、智能安防的产品和系统、以及软件平台、电子商务平台、系统集成。

公司拥有"安贝通""通通通"等品牌，自有产品先后通过国内先进、国内领先水平鉴定，通过公安部检测、中检所EMC防辐射检测、中检院检测，并获得多项"专利""软件著作权""软件产品登记证书"及"生产许可证"等。

公司是：

--福建海西建设物联网试点单位；

--福建省教育厅校园"绿色平安信使"试点单位；

--中国联通福建分公司"绿色平安信使"指定实施单位；

--福州市及鼓楼区物联网"智慧鼓楼、数字党建、校园安全身份识别系统"实施单位；

--福建省信息化局物联网扶持企业；

--福建省物联网重点推广企业。

--福建省信息产业商会物联网产业联盟企业；

--福建省工商联直属委员会理事单位；

--福州大学新能源研发中心成员企业、RFID射频识别研发基地；

--福州大学管理学院实习基地；

--福建工程学院产学研合作单位；

--福建工商时报诚信单位、优秀单位。

公司总部位于福州，在福建省内各地、市及北京、广西、云南、甘肃、陕西、青海、江西等地均设有办事处及合作代理商，业务涉及教育系统、司法系统、电力系统、部队、政府和企事业单位等。

物联网技术应用于安全管理方面，公司创造了福建省多个行业第一：

第一个应用于校园安全管理，同时"安贝通"产品在福建省的市场占有率名列前茅，目前正在逐步向全国推广；

第一个应用于空军部队的管理，目前正向江西、江苏、浙江、上海全军推广；

第一个在电力系统的应用；第一个在司法系统的应用；第一个在党代会的应用……

扬航人始终坚持以“专注、专一、专业”的宗旨，贯彻“人无我有，人有我专”的经营理念，赢得广大客户的信任，并积累了丰富的经验，在业内具有良好的声誉。

为提升公司产品品质与管理水平，公司从