涉密载体管理系统方案.docx

1、涉密载体管理系统方案基于RFID技术的涉密载体管理系统解决方案福建扬航电子技术有限公司一、 用户需求分析用户为对文件资料、存储介质等管理严格的单位，下面简称为XXXX单位，位于XXXX单位的办公楼内部有大量涉密信息，以光盘、闪存盘、移动硬盘、笔记本电脑等为载体存储，如何管理使用好这些信息载体，防止窃密事件的发生，同时又不影响单位正常的办公秩序，是用户最为迫切的需求。通过本系统的应用，主要实现如下功能：1、建立数据库，实现方便快捷统计、管理信息载体。2、用物理控制的方法实现对信息载体的防控，任何信息载体必须通过审批程序后才能获准被带出办公楼。3、一旦目标载体在未经许可的情况下带出办公楼时，能够即

2、时触发报警，内保人员相应采取措施。根据以上需求，在本方案中，采用新一代物料跟踪与信息识别的RFID（无线射频识别技术）技术的应用，建立涉密载体管理系统，在技术先进性与使用便捷性等方面，均具有很强的优势。 二、RFID涉密载体管理系统的方案设计 2.1、RFID技术简介RFID即无线射频识别，是兴起于20世纪90年代的一项自动识别技术。一个典型的RFID系统由射频电子标签、读写器或阅读器以及天线三部分构成。它集编码、载体、识别与通讯等多种技术于一体的综合技术，主要原理是利用无线电波对一种标记媒体进行读写、识别的过程，非接触性是它明显特征。在实际应用中，读写器将特定格式的数据写入RFID标签，然后

3、将标签附着在待识别物体的表面。读写器亦可无接触地读取并识别电子标签中所保存的电子数据，从而实现对物体识别信息的远距离、无接触式采集、无线传输等功能。2.2、RFID技术应用涉密载体管理系统的主要优势1)： 标签信息容量大，使用寿命长，可重复使用。和传统的条形码、磁卡等数据存储介质相比，RFID标签可存储的数据量大大增加，可达1K甚至更大的容量；标签的内容可以反复被擦写,而不会损害标签的功能，从而可实现标签的重复使用。2)： 安全性高。标签的数据存取具有密码保护，识别码独一无二，无法仿造，这种高度安全性的保护措施使得标签上的数据不易被伪造和篡改。3)： 抗污染性能强和耐久性，传统条形码的载体是纸

4、张，因此容易受到污染，而RFID对水、油和化学药品等物质具有很强抵抗性。4)： 体积小型化、形状多样化，RFID在读取上并不受尺寸大小与形状限制，因此，无论是光盘、闪存盘，还是移动硬盘、笔记本电脑，都可以很方便应用RIID电子标签。5)： 穿透性和无屏障阅读，RFID识别技术是一个覆盖面很宽的技术，应用的频率从125kHz, 134.2KHz的低频到13.56MHz高频，到915MHz的UHF段以及2.45GHz, 5.8GHz均有应用。识别距离从十几厘米到几十甚至到百米。6)： 快速非接触式数据采集。RFID技术极大地增强了对信息载体，特别是光盘（因为大量的信息是以光盘为载体的）归档、交换与

5、跟踪能力。管理人员无需打开光盘封套，只需将粘有RFID标签的光盘盒在阅读器前经过，就可以在电脑屏幕上显示出光盘储内容的具体名目、档案摘要等信息，缩减了管理的作业环节，提高了作业效率，从而有助于对信息载体的动态化管理。2.3：RFID涉密载体管理系统功能模块鉴于RFID的以上优点，将其应用于涉密载体管理工作中不仅能大大提高管理的效率，同时更能保证涉密载体管理的安全性。一套基于RFID技术的涉密载体管理系统，其主要由RFID数据管理系统和涉密载体管理信息系统组成，功能模块架构如图1所示。2.3.1 数据库管理子系统该子系统由中心数据库和终端管理器组成，是系统的数据存取中心与信息输入输出终端。终端管

6、理器包括读写器与手持式阅读器，是中心数据库获取信息与输出信息的重要端口。读写器的作用是负责将数据库中的信息写入标签或是将标签中的信息导入数据库；手持式阅读器是管理人员进行现场信息采集与通讯的硬件，管理人员将采集到的数据导入至中心数据库，进而为涉密载体管理信息系统各功能的使用提供数据支持。2.3.2 查询管理子系统对涉密载体的状态进行查询管理，由该子系统提供信息载体的编目查询、密级查询等，通过盘点指令发现涉密载体是否存在与实际状态不符合的情况。当涉密载体需要被外借时，管理人员确认审核手续无误，通过该子系统对外借的涉密载体发出出库指令，入库时操作亦然。2.3.3 安全管理子系统该子系统负责涉密载体

7、的防盗和现场监管，实施涉密载体管理的安全机制。当载体在非正常情况下离开办公楼（指不经查询子系统发出出库指令情况下），安装于办公楼内的阅读器将捕捉到这一信息，将档案信息无线传回管理系统，监控模块将会把这一异常信息立即发送给警报模块，警报模块接受到信息后联动发出警报信号。2.3.4 扩展功能子系统包括对涉密载体（主要针对光盘）实际储存位置的定位管理以及光盘存储时间提醒等功能。2.3.5 RFID涉密载体管理系统工作流程图三、RFID涉密载体管理系统硬件设备组成3.1、涉密载体管理系统图3.2、系统硬件配置系统硬件主要由后台主机，局域网，RFID读写器+分支天线以及RFID电子标签构成。所有RFID

8、设备均符合CE、FCC以及ISO9001认证。系统主机和局域网是运行涉密载体管理系统软件的基础，总体上利用用户现有网络及服务器、工作站配置，如不能满足要求，再增加相应硬件。针对需要保护的涉密载体的具体应用环境和特性，采取两种硬件方案，以充分满足客户需求。 针对笔记本电脑，硬盘，U盘等数量少且重要程度较高的信息载体，需要实施实时监控防盗，采用频段2.45GHz阅读器和有源电子标签的硬件方案。在合适的位置布置2.45GHz读写器以及天线，其安装数量和位置根据楼层具体现场环境来确定，使其信号正好能覆盖所有区域。当附有2.45GHz电子标签且处于被监控状态的涉密载体XX离开监控区域，系统接收不到RFI

9、D标签信息，系统会自动报警；如果涉密载体经过授权离开监控区域，系统会关闭此标签ID报警设置。针对光盘这类数量多且重要程度略低的信息载体，实施出口监控防盗，采用频段为915MHz阅写器及天线和无源电子标签的硬件方案。在大楼出入口布置一台915MHz读写器，当附有915MHz电子标签的涉密载体通过出入口时，读写器读到电子标签的ID号，并把ID号传到服务器，如果未经过授权，系统启动报警机制；如果经过授权离开出入口，系统不产生报警。3.2.1：四通道读写器在办公楼墙壁或天花板上安装阅读器，将RFID标签阅读器读取的数据通过局域网的方式传回服务器。读写器能读取标签ID及存储数据并上传到后台系统做相关处理

10、，并可根据需求向标签写数据。多通道分体机ZK-RFID401是一款高性能的UHF超高频电子标签读写器，完全自主知识产权设计，结合专有的高效信号处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、门禁系统、防伪系统及生产过程控制等多种无线射频识别（RFID）系统。特点完全自主知识产权设计；充分支持符合EPCCLASS1G2、ISO18000-6B标准的电子标签；工作频率902928MHz(可以按不同国家或地区要求调整)以广谱跳频(FHSS)或定频发射方式工作；输出功率达至30dBm（可调）；4个外接TNC天线接口；支持主动方式、应答方式、扫描方式等多种工作模式；低功耗

11、设计，单9V电源供电；支持RS232、RS485和TCPIP网络等多种用户接口；内置蜂鸣器和指示灯；高可靠设计，满足严苛工作环境要求；接口1电源接口DCJACK序号符号描述CentralPWR正9V电源OuterGND地2通用输入输出接口GPIO（DB15Female）序号符号描述1Output1通用输出口12Output2通用输出口23Output3通用输出口34Output4通用输出口45Output5通用输出口56Output6通用输出口67Output7通用输出口78Output8通用输出口89TGIN触发输入端（内部通过10k电阻上拉到+5V）10R+RS485接口R+端11R-RS

12、485接口R-端12GND信号地13NO内置继电器常开端14NC内置继电器常闭端15CM内置继电器公共端3串行通讯接口RS232（DB9Male）序号符号描述1ncReserved2TXDGeneralOutput23RXDGeneralOutput34ncReserved5GND信号地6ncReserved7ncReserved8ncReserved9ncReserved4TCPIP网络接口RJ455TNC天线接口ANT1ANT46指示灯LED1LED7序号符号描述1LED1天线1工作指示2LED2天线2工作指示3LED3天线3工作指示4LED4天线4工作指示5LED5检测到标签指示6LED

13、6读写器工作指示7LED7电源指示电特性极限参数项目符号数值单位电源电压VCC16V工作温度TOPR-10+55贮藏温度TSTR-20+75规格除特别说明，所示规格取自TA25及VCC+9V工作条件下项目符号最小典型最大单位电源电压VCC8912V工作电流IC6001500mA工作频率FREQ902928MHz尺寸Size160x186x50mm3.2.2远距离读写器远距离读写器ZK-RFID102是一款高性能的UHF超高频电子标签一体机，完全自主知识产权设计，结合专有的高效信号处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、门禁系统、防伪系统及生产过程控制等多

14、种无线射频识别（RFID）系统。远距离读写器ZK-RFID102特点完全自主知识产权设计；充分支持符合ISO18000-6B、EPCCLASS1 G2标准的电子标签；工作频率902928MHz(可以按不同国家或地区要求调整)以广谱跳频(FHSS)或定频发射方式工作；输出功率达至30dBm（可调）；12dbi天线配置，典型读取距离115米*；支持自动方式、交互应答方式、触发方式等多种工作模式；低功耗设计，单9V电源供电；支持RS232、RS485、韦根等多种用户接口；提供动态连接库（DLL）及演示软件源代码，支持二次开发。*有效距离与协议格式、外接天线、电子标签及工作环境有关。电特性极限参数项目

15、符号数值单位电源电压VCC16V工作温度TOPR-10+60贮藏温度TSTR-25+80规格除特别说明，所示规格取自TA25及VCC+9V工作条件下项目符号最小典型最大单位电源电压VCC8912V工作电流IC350650mA工作频率FREQ902928MHz有效距离*DIS8001000cm接口项目描述红+9V黑GND黄韦根DATA0蓝韦根DATA1紫RS485R+橙RS485R-棕GND白RS232RXD绿RS232TXD灰外部触发（TTL电平）3.2.3超高频手持机超高频手持机中科华益超高频ZK-RFID183是我公司开发的第五代产品，能够读写符合UHF EPC Gen2(ISO18000

16、-6C)、ISO18000-6B标准的电子标签，可广泛适用于车辆出入管理、人员门禁管理、电子防伪、物流监控、生产自动化管理等数据采集系统。特点支持RFID无线射频（UHF频段）；支持Wi-Fi，通过无线网与局域网相连；通过GPRS使户外用户能够随时与总部保持联系；集成远距离激光条码扫描器；手写输入，支持签名捕获功能；工业级IP54硬件设计，经久耐用，可在恶劣环境中使用；具有良好的性价比。规格除特别说明外，所示规格取自TA=25工作条件下。项 目典 型备注操作系统MicrosoftWindows CE 5.0操作系统多语言处理器SAMSUNG400MHzCPU内存ROM128MB，RAM128M

17、BSDRAM可通过SD卡槽进行扩展最大支持1GB显示屏3.5inQVGA(240*320像素)彩色透反射式TFT-LCDLED背光键盘功能键25+1字母数字背光键盘柔软键盘，支持手写输入标准电池3.7V2800mAh/3200mAh锂离子电池内部备用电池：17mAh标准通信USB1.1、RS232无线通信选件无线网符合IEEE802.11b/g标准(11Mb/S-54Mb/S)内置GSM/GPRS通信900/1800/1900MHz音频内置扬声器可选配立体声耳机（插口：2.5mm）信息采集RFID、条码扫描、触摸屏、手写笔尺寸HxWxD：190x80x25(mm)重量400g含标准电池一块支持

18、RFID协议标准UHF：EPCGen2(ISO18000-6C)、ISO18000-6BRFID读距ISO18000-6C协议下：5001200mmISO18000-6B协议下：5001200mm识读距离与协议格式、天线、电子标签及工作环境有关。条码扫描/解析速率100次/秒条码识读角度：54高效读取角度：44支持条码类型中国邮政码、Code39、Code93、Code128、EAN-8、EAN-13、UPC、交叉二五码等标准一维条码；符合标准光安全性，IEC825，为激光一级品3.2.4桌面发卡器桌面发卡器ZK-RFID105是一款高性能的UHF频段ISO18000-6C（EPC C1G2）

19、、ISO18000-6B多协议电子标签读写器，完全自主知识产权设计，结合专有的高效电子标签碰撞处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、个人身份识别、会议签到系统、门禁系统、防伪系统及生产过程控制等多种无线射频识别（RFID）系统。特点完全自主知识产权设计；充分支持符合UHFEPCGen2(ISO18000-6C)、ISO18000-6B协议电子标签；先进的标签碰撞处理算法，高识读率；工作频率902928MHz(可以按不同国家或地区要求调整)以广谱跳频(FHSS)或定频发射方式工作；输出功率:最大13dBm（可调）；内建收发天线，读取距离180mm，写入距

20、离80mm*USB接口取电，无需外接电源；支持USB1.1接口，虚拟串口工作方式、USB无驱方式及USB无驱仿真键盘方式可选；仿真键盘方式下的输出格式和参数可定制；纤薄外形设计；提供动态连接库（DLL），支持二次开发。*有效距离与协议格式、电子标签及工作环境有关。电特性极限参数项目符号数值单位电源电压VCC5V工作温度TOPR-10+60贮藏温度TSTR-25+80规格除特别说明，所示规格取自TA25及VCC+5V工作条件下项目符号最小典型最大单位电源电压VCC4.555.5V工作电流IC90150mA工作频率FREQ902928MHz有效距离*DIS0120180cm*有效距离与协议格式、外

21、接天线、电子标签及工作环境有关。3.2.5：超高频抗金属标签超高频抗金属标签适合车辆管理，资产管理，设备管理，危险物品管理抗金属标签，针对贴附在金属表面设计的射频识别标签，具有良好的抗金属特性，能在金属表面实现远距离的读写操作，具有耐高温，防水，耐酸碱，抗撞击等特性支持协议：ISO18000-6B，ISO18000-6C（EPC GEN2）工作频率：ISM 902928MHz 或860870MHz工作方式：广谱跳频（FHSS）可编写内存：256bits读卡速度：由软件设置，单卡平均读取时每64bits小于10ms标签材质：金属介质读距离：金属环境下6米（与读写器和天线有关)，写距离：金属环境下

22、1米工作温度：550尺 寸：54mm*54mm*10mm3.2.6 915MHZ无源电子标签(光盘专用)剥离底纸对准光盘中圈直接粘贴于光盘表面，即可正常使用。主要适用于光盘的管理、统计、识别、防盗等领域。尺寸外径：52mm，内径：18mm封装材料纸质不干胶天线材料PET+铝工作频段902MHZ928MHZ读取距离25m（与读写器配置有关）可用数据区96位EPC码标签识别符TID32位工作模式可读写数据保存时间50年防冲突机制适用于多标签读取3.2.7:安装示意图四：涉密载体管理系统软件界面介绍4.1涉密载体管理系统界面4.2借阅管理系统界面4.3审批管理系统界面五：涉密载体管理系统报价序号产品

23、名称型号单价数量总价备注1231314报价总额项目设备费用合计安装、调试费用合计项目税金项目总计六：维保措施XXXX单位我公司为报价产品的原厂家，保证的售后的便捷性。且产品为自主研发、生产、销售。针对本次报价产品我司承担全部的安装、调试、上门服务售后工作，并承诺不转包第三方安装与售后。目前公司员工有近百人，有独立的会议系统研发团队，有专业的技术服务上门售后团队，对会议系统的研发和安装有丰富的经验、过硬的技术。现将涉密载体管理系统作作如下维保方案：61、维保内容、质保期限、质保后的费用规定我司针对供货给XXXX单位的“涉密载体管理系统”实行一年免费上门服务。并承诺一年内损坏的所有配件均由我司承担

24、（除人为损坏外）。并承诺软件系统升级终身免费。一年后我司采取保质保量的包年维保服务（包上门服务、包产品配件损坏更换），且包年的费用在本合同造价的15-20%之间。6.2、实施方案对系统的恢复严格管理、建立完整的维修保养制度，认真检测系统远行状况、随时记录异常情况。1、按国家有关规范和要求派专业人员对系统定期检查，测试，保养，维修，确保设备正常远行；2、提供24小时维保热线，24*365天随时接受业主的服务要求。公司正常工作日内接到业主服务请求后，派专业工程师8小时内到达现场；（1）维保技术人员以故障进行诊断后，按紧急程度不同划分，最迟在6小时内提交解决方案。（2）维保技术人员到达现场后需持续工

25、作直到设备正常远行，一般故障在24小时内修复；如需等待购买配件或因设备本身等原因不能及时修复的要立即向业主报告，并采取相应的应急措施，在此期间，系统中断远行不能超过8小时。（3）系统或设备修复后必须由甲方相关人员确认。3、设备更换：维护保养过程中需购买、更换设备或配件的，应事先向甲方报告，由甲方代表签字后，在进行维修或更换。若为了确保系统设备正常远行，应急修复需立即更换设备或配件的，必须在事后向业主报告，更换后的损坏件应交由甲方查验。更换的设备（或器件）的型号参数不得低于原设备（或）型号参数，并记录设备维修（更换）记录单；4、向业主提交详细的工作计划及工作安排，对每次检修、保养工作认真做好记录

26、，并交业主相关人员签字；5、不对相关信息进行查询、下载、不泄露业主工作秘密，进入单位工作遵守业主的相关规章制度，服从业主单位的管理；七：公司实力7.1公司简介：福建扬航电子技术有限公司成立于2005年，位于福建省福州市软件园内，是一家集设计、研发、生产和销售于一体的国家高新技术企业、双软认证企业。 公司设有物联网RFID研发中心、云计算研发中心。专业研发和运营物联网RFID、智能定位、智能安防的产品和系统、 以及软件平台、电子商务平台、系统集成。公司拥有安贝通 通通通等品牌，自有产品先后通过国内先进、国内领先水平鉴定，通过公安部检测、中检所EMC防辐射检测、中检院检测，并获得多项专利软件著作权

27、软件产品登记证书及生产许可证等。公司是：-福建海西建设物联网试点单位； -福建省教育厅校园绿色平安信使试点单位；-中国联通福建分公司绿色平安信使指定实施单位；-福州市及鼓楼区物联网智慧鼓楼、数字党建、 校园安全身份识别系统实施单位；-福建省信息化局物联网扶持企业；-福建省物联网重点推广企业。-福建省信息产业商会物联网产业联盟企业；-福建省工商联直属委员会理事单位；-福州大学新能源研发中心成员企业、RFID射频识别研发基地；-福州大学管理学院实习基地；-福建工程学院产学研合作单位；-福建工商时报诚信单位、优秀单位。公司总部位于福州 ，在福建省内各地、市及北京、广西、云南、甘肃、陕西、青海、江西等地均设有办事处及合作代理商，业 务涉及教育系统、司法系统、电力系统、部队、政府和企事业单位等。 物联网技术应用于安全管理方面，公司创造了福建省多个行业第一：第一个应用于校园安全管理， 同时安贝通产品在福建省的市场占有率名列前茅，目前正在逐步向全国推广；第一个应用于空军部队的管理，目前正向江西、江苏、浙江、上海全军推广；第一个在电力系统的应用；第一个在司法系统的应用；第一个在党代会的应用扬航人始终坚持以“专注、专一、专业”的宗旨，贯彻“人无我有，人有我专”的经营理念，赢得广大客户的信任，并积累了丰富的经验，在业内具有良好的声誉。为提升公司产品品质与管理水平，公司从