涉密载体管理系统实施方案.docx

涉密载体管理系统方案
基于rfid技术的涉密载体管理系统解决方案福建扬航电子技术有限公司0目录基于rfid技术的涉密载体管理系统.................................................................................0一、用户需求分析..................................................................................................................2二、rfid涉密载体管理系统的方案设计.....22.1、rfid技术简介.........................................................................................................22.2、rfid技术应用涉密载体管理系统的主要优势...........................................32.3：rfid涉密载体管理系统功能模块........................42.3.1数据库管理子系统..........................................................................................42.3.4扩展功能子系统...............................................................................................52.3.5rfid涉密载体管理系统工作流程图......................6三、rfid涉密载体管理系统硬件设备组成....................................................................63.1、涉密载体管理系统图............................................................................................63.2、系统硬件配置............................................................73.2.1：四通道读写器.................................................................................................83.2.2远距离读写器...................................................................................................103.2.3超高频手持机....................123.2.4桌面发卡器........................................................................................................133.2.5：
1、建立数据库，实现方便快捷统计、管理信息载体。
2、用物理控制的方法实现对信息载体的防控，任何信息载体必须通过审批程序后才能获准被带出办公楼。
3、一旦目标载体在未经许可的情况下带出办公楼时，能够即时触发报警，内保人员相应采取措施。根据以上需求，在本方案中，采用新一代物料跟踪与信息识别的rfid（无线射频识别技术）技术的应用，建立涉密载体管理系统，在技术先进性与使用便捷性等方面，均具有很强的优势。
二、rfid涉密载体管理系统的方案设计2.1、rfid技术简介rfid即无线射频识别，是兴起于20世纪90年代的一项自动识别技术。一个典型的rfid系统由射频电子标签、读写器或阅读器以及天线三部分构成。它集编码、载体、识别与通讯等多种技术于一体的综合技术，主要原理是利用无线电波对一种标记媒体进行读写、识别的过程，非接触性是它明显特征。在实际应用中，读写器将特定格2式的数据写入rfid标签，然后将标签附着在待识别物体的表面。读写器亦可无接触地读取并识别电子标签中所保存的电子数据，而实从现对物体识别信息的远距离、无接触式采集、无线传输等功能。
2.2、rfid技术应用涉密载体管理系统的主要优势1）：标签信息容量大，使用寿命长，可重复使用。和传统的条形码、磁卡等数据存储介质相比，rfid标签可存储的数据量大大增加，可达1k甚至更大的容量；签的内容可以反复被擦写，而不会损害标签标的功能，从而可实现标签的重复使用。2）：安全性高。标签的数据存取具有密码保护，识别码独一无二，无法仿造，种高度安全性的保护措施使得标签上的数据不易被伪造这和篡改。3）：抗污染性能强和耐久性，传统条形码的载体是纸张，因此容易受到污染，而rfid对水、油和化学药品等物质具有很强抵抗性。4）：体积小型化、形状多样化，rfid在读取上并不受尺寸大小与形状限制，因此，无论是光盘、闪存盘，还是移动硬盘、笔记本电脑，都可以很方便应用riid电子标签。5）：穿透性和无屏障阅读，rfid识别技术是一个覆盖面很宽的技术，应用的频率从125khz，134.2khz的低频到13.56mhz高频，915mhz到的uhf段以及2.45ghz，
5.8ghz均有应用。识别距离从十几厘米到几十甚至到百米。6）：快速非接触式数据采集。rfid技术极大地增强了对信息载体，特别是光盘（因为大量的信息是以光盘为载体的）归档、交换与跟踪能力。管理人员无需打开光盘封套，只需将粘有rfid标签的光盘盒在阅读器前经过，就可以在电脑屏幕上显示出光盘储内容的具体名3目、档案摘要等信息，缩减了管理的作业环节，提高了作业效率，从而有助于对信息载体的动态化管理。
2.3。rfid涉密载体管理系统功能模块鉴于rfid的以上优点，将其应用于涉密载体管理工作中不仅能大大提高管理的效率，同时更能保证涉密载体管理的安全性。一套基于rfid技术的涉密载体管理系统，主要由rfid数据管理系统和涉其密载体管理信息系统组成，功能模块架构如图1所示。
2.3.1数据库管理子系统该子系统由中心数据库和终端管理器组成，系统的数据存取中是心与信息输入输出终端。终端管理器包括读写器与手持式阅读器，是4中心数据库获取信息与输出信息的重要端口。写器的作用是负责将读数据库中的信息写入标签或是将标签中的信息导入数据库；持式阅手读器是管理人员进行现场信息采集与通讯的硬件，理人员将采集到管的数据导入至中心数据库，而为涉密载体管理信息系统各功能的使进用提供数据支持。
2.3.2查询管理子系统对涉密载体的状态进行查询管理，由该子系统提供信息载体的编目查询、密级查询等，通过盘点指令发现涉密载体是否存在与实际状态不符合的情况。当涉密载体需要被外借时，管理人员确认审核手续无误，通过该子系统对外借的涉密载体发出出库指令，入库时操作亦然。
2.3.3安全管理子系统该子系统负责涉密载体的防盗和现场监管，实施涉密载体管理的安全机制。当载体在非正常情况下离开办公楼（指不经查询子系统发出出库指令情况下），安装于办公楼内的阅读器将捕捉到这一信息，将档案信息无线传回管理系统，控模块将会把这一异常信息立即发监送给警报模块，警报模块接受到信息后联动发出警报信号。
2.3.4扩展功能子系统包括对涉密载体（主要针对光盘）实际储存位置的定位管理以及光盘存储时间提醒等功能。52.3.5rfid涉密载体管理系统工作流程图三、rfid涉密载体管理系统硬件设备组成3.1涉密载体管理系统图63.2、系统硬件配置系统硬件主要由后台主机，局域网，rfid读写器+分支天线以及rfid电子标签构成。所有rfid设备均符合ce、fcc以及iso9001认证。系统主机和局域网是运行涉密载体管理系统软件的基础，体上利用总用户现有网络及服务器、工作站配置，如不能满足要求，再增加相应硬件。针对需要保护的涉密载体的具体应用环境和特性，采取两种硬件方案，以充分满足客户需求。针对笔记本电脑，硬盘，u盘等数量少且重要程度较高的信息载体，需要实施实时监控防盗，采用频段2.45ghz阅读器和有源电子标签的硬件方案。在合适的位置布置2.45ghz读写器以及天线，其安装数量和位置根据楼层具体现场环境来确定，其信号正好能覆盖所有使区域。附有2.45ghz电子标签且处于被监控状态的涉密载体未经授当权离开监控区域，系统接收不到rfid标签信息，系统会自动报警；如果涉密载体经过授权离开监控区域，系统会关闭此标签id报警设置。针对光盘这类数量多且重要程度略低的信息载体，施出口监控实防盗，用频段为915mhz阅写器及天线和无源电子标签的硬件方案。采在大楼出入口布置一台915mhz读写器，附有915mhz电子标签的涉当密载体通过出入口时，读写器读到电子标签的id号，并把id号传到7服务器，如果未经过授权，系统启动报警机制；如果经过授权离开出入口，系统不产生报警。
3.2.1：四通道读写器在办公楼墙壁或天花板上安装阅读器，将rfid标签阅读器读取的数据通过局域网的方式传回服务器。读写器能读取标签id及存储数据并上传到后台系统做相关处理，并可根据需求向标签写数据。多通道分体机zk-rfid401是一款高性能的uhf超高频电子标签读写器，完全自主知识产权设计，结合专有的高效信号处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、门禁系统、防伪系统及生产过程控制等多种无线射频识别（rfid）系统。特点。。完全自主知识产权设计；。。充分支持符合epcclass1g2、iso18000-6b标准的电子标签；。。工作频率902～928mhz（可以按不同国家或地区要求调整）。。以广谱跳频（fhss）或定频发射方式工作；。。输出功率达至30dbm（可调）；。。4个外接tnc天线接口；。。支持主动方式、应答方式、扫描方式等多种工作模式；。。低功耗设计，单＋9v电源供电；。。支持rs232、rs485和tcpip网络等多种用户接口；。。内置蜂鸣器和指示灯；。。高可靠设计，满足严苛工作环境要求；接口1.电源接口dcjack序号centralouter符号pwrgnd描述正9v电源地82.通用输入输出接口gpio（db15female）序号123456789101112131415符号output1output2output3output4output5output6output7output8tginr+rgndnonccm通用输出口1通用输出口2通用输出口3通用输出口4通用输出口5通用输出口6通用输出口7通用输出口8触发输入端（内部通过10k电阻上拉到+5v）rs485接口r+端rs485接口r-端信号地内置继电器常开端内置继电器常闭端内置继电器公共端描述3.串行通讯接口rs232（db9male）序号1234567894.tcpip网络接口rj455.tnc天线接口ant1~ant46.指示灯led1~led7序号1234567电特性。。极限参数符号led1led2led3led4led5led6led7天线1工作指示天线2工作指示天线3工作指示天线4工作指示检测到标签指示读写器工作指示电源指示描述符号nctxdrxdncgndncncncncreservedgeneraloutput2generaloutput3reserved信号地reservedreservedreservedreserved描述9项目电源电压工作温度贮藏温度。。规格符号vcctoprtstr数值16-10～+55-20～+75单位v℃℃除特别说明，所示规格取自ta＝25℃及vcc＝+9v工作条件下项目电源电压工作电流工作频率尺寸符号vccicfreqsize902160x186x50最小8典型9600最大121500928单位vmamhzmm3.2.2远距离读写器远距离读写器zk-rfid102是一款高性能的uhf超高频电子标签一体机，完全自主知识产权设计，结合专有的高效信号处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、门禁系统、防伪系统及生产过程控制等多种无线射频识别（rfid）系统。远距离读写器zk-rfid102特点。。完全自主知识产权设计；。。充分支持符合iso18000-6b、epcclass1g2标准的电子标签；。。工作频率902～928mhz（可以按不同国家或地区要求调整）。。以广谱跳频（fhss）或定频发射方式工作；。。输出功率达至30dbm（可调）；。。12dbi天线配置，典型读取距离1~15米；。。支持自动方式、交互应答方式、触发方式等多种工作模式；。。低功耗设计，单＋9v电源供电；。。支持rs232、rs485、韦根等多种用户接口；。。提供动态连接库（dll）及演示软件源代码，支持二次开发。*有效距离与协议格式、外接天线、电子标签及工作环境有关。*10电特性。。极限参数项目电源电压工作温度贮藏温度。。规格除特别说明，所示规格取自ta＝25℃及vcc＝+9v工作条件下项目电源电压工作电流工作频率有效距离*接口项目红黑黄蓝紫橙棕白绿灰描述+9vgnd韦根data0韦根data1rs485r+rs485rgndrs232rxdrs232txd外部触发（ttl电平）符号vccicfreqdis9028001000最小8典型9350最大12650928单位vmamhzcm符号vcctoprtstr数值16-10~+60-25~+80单位v℃℃113.2.3超高频手持机超高频手持机中科华益超高频zk-rfid183是我公司开发的第五代产品，能够读写符合uhfepcgen2（iso18000-6c）、iso18000-6b标准的电子标签，可广泛适用于车辆出入管理、人员门禁管理、电子防伪、物流监控、生产自动化管理等数据采集系统。特点。。支持rfid无线射频（uhf频段）；。。支持wi-fi，通过无线网与局域网相连；。。通过gprs使户外用户能够随时与总部保持联系；。。集成远距离激光条码扫描器；。。手写输入，支持签名捕获功能；。。工业级ip54硬件设计，经久耐用，可在恶劣环境中使用；。。具有良好的性价比。规格除特别说明外，所示规格取自ta=25℃工作条件下。项目操作系统处理器内存典型microsoftwindowsce5.0操作系统samsung400mhzcpurom128mb，ram128mbsdram可通过sd卡槽进行扩展最大支持1gb透反射式tft-lcdled背光柔软键盘，支持手写输入内部备用电池：17mah备注多语言显示屏键盘功能键标准电池标准通信无线通信选件3.5inqvga（240*320像素）彩色25+1字母数字背光键盘3.7v2800mah/3200mah锂离子电池usb1.1、rs232无线网符合ieee802.11b/g标准（11mb/s-54mb/s）内置12gsm/gprs通信900/1800/1900mhz可选配立体声耳机（插口：
2.5mm）音频内置扬声器信息采集rfid、条码扫描、触摸屏、手写笔尺寸hxwxd：190x80x25（mm）重量400guhf：epcgen2（iso18000-6c）、iso18000-6biso18000-6c协议下：500~1200mmiso18000-6b协议下：500~1200mm100次/秒中国邮政码、code39、code93、code128、含标准电池一块支持rfid协议标准rfid读距识读距离与协议格式、天线、电子标签及工作环境有关。条码识读角度：54°高效读取角度：44°条码扫描/解析速率支持条码类型ean-8、ean-13、upc、交叉二五码等标准一维条码；符合标准光安全性，iec825，为激光一级品3.2.4桌面发卡器桌面发卡器zk-rfid105是一款高性能的uhf频段iso18000-6c（epcc1g2）、iso18000-6b多协议电子标签读写器，完全自主知识产权设计，结合专有的高效电子标签碰撞处理算法，在保持高识读率的同时，实现对电子标签的快速读写处理，可广泛应用于物流、个人身份识别、会议签到系统、门禁系统、防伪系统及生产过程控制等多种无线射频识别（rfid）系统。13特点。。完全自主知识产权设计；。。充分支持符合uhfepcgen2（iso18000-6c）、iso18000-6b协议电子标签；。。先进的标签碰撞处理算法，高识读率；。。工作频率902～928mhz（可以按不同国家或地区要求调整）。。以广谱跳频（fhss）或定频发射方式工作；。。输出功率：最大13dbm（可调）；。。内建收发天线，读取距离>180mm，写入距离>80mm。。usb接口取电，无需外接电源；。。支持usb1.1接口，虚拟串口工作方式、usb无驱方式及usb无驱仿真键盘方式可选；。。仿真键盘方式下的输出格式和参数可定制；。。纤薄外形设计；。。提供动态连接库（dll），支持二次开发。*有效距离与协议格式、电子标签及工作环境有关。电特性。。极限参数项目电源电压工作温度贮藏温度。。规格除特别说明，所示规格取自ta＝25℃及vcc＝+5v工作条件下项目电源电压工作电流工作频率有效距离*符号vccicfreqdis9020120最小4.5典型590最大5.5150928180单位vmamhzcm符号vcctoprtstr数值5-10~+60-25~+80单位v℃℃**有效距离与协议格式、外接天线、电子标签及工作环境有关。
3.2.5：超高频抗金属标签超高频抗金属标签适合车辆管理，资产管理，设备管理，危险物品管理14抗金属标签，针对贴附在金属表面设计的射频识别标签，具有良好的抗金属特性，能在金属表面实现远距离的读写操作，具有耐高温，防水，耐酸碱，抗撞击等特性支持协议：iso18000-6b，iso18000-6c（epcgen2）工作频率：ism902~928mhz或860~870mhz工作方式：广谱跳频（fhss）可编写内存：256bits读卡速度：由软件设置，单卡平均读取时每64bits小于10ms标签材质：金属介质读距离：金属环境下6米（与读写器和天线有关），写距离：金属环境下1米工作温度：－5℃~＋50℃尺寸：54mm*54mm*10mm3.2.6915mhz无源电子标签（光盘专用）剥离底纸对准光盘中圈直接粘贴于光盘表面即可正常使用。主要适用于光盘的管理、统计、识别、防盗等领域。尺寸封装材料天线材料工作频段读取距离可用数据区标签识别符tid工作模式数据保存时间外径：52mm，内径：18mm纸质不干胶pet+铝902mhz~928mhz2~5m（与读写器配置有关）96位epc码32位可读写50年15防冲突机制适用于多标签读取3.2.7：安装示意图四：涉密载体管理系统软件界面介绍4.1涉密载体管理系统界面164.2借阅管理系统界面4.3审批管理系统界面17五：涉密载体管理系统报价序号1231314报价总额产品名称型号单价数量总价备注项目设备费用合计安装、调试费用合计项目税金项目总计六：维保措施xxxx单位我公司为报价产品的原厂家，保证的售后的便捷性。且产品为自主研发、生产、销售。针对本次报价产品我司承担全部的安装、调试、上门服务售后工作，并承诺不转包第三方安装与售后。目前公司员工有近百人，有独立的会议系统研发团队，有专业的技术服务上门售后团队，对会议系统的研发和安装有丰富的经验、过硬的技术。现将涉密载体管理系统作作如下维保方案：
6.1、维保内容、质保期限、质保后的费用规定我司针对供货给xxxx单位的“涉密载体管理系统”实行一年免费上门服务。并承诺一年内损坏的所有配件均由我司承担（除人为损18坏外）并承诺软件系统升级终身免费。一年后我司采取保质保量的。包年维保服务（包上门服务、包产品配件损坏更换）且包年的费用，在本合同造价的15-20%之间。
6.2、实施方案对系统的恢复严格管理、建立完整的维修保养制度，认真检测系统远行状况、随时记录异常情况。
1、按国家有关规范和要求派专业人员对系统定期检查，测试，保养，维修，确保设备正常远行；
2、提供24小时维保热线，24*365天随时接受业主的服务要求。公司正常工作日内接到业主服务请求后，专业工程师8小时内到达派现场；（1）维保技术人员以故障进行诊断后，按紧急程度不同划分，最迟在6小时内提交解决方案。（2）维保技术人员到达现场后需持续工作直到设备正常远行，一般故障在24小时内修复；如需等待购买配件或因设备本身等原因不能及时修复的要立即向业主报告，并采取相应的应急措施，在此期间，系统中断远行不能超过8小时。（3）系统或设备修复后必须由甲方相关人员确认。
3、设备更换。维护保养过程中需购买、更换设备或配件的，应事先向甲方报告，由甲方代表签字后，在进行维修或更换。若为了确保系统设备正常远行，应急修复需立即更换设备或配件的，必须在事后向业主报告，更换后的损坏件应交由甲方查验。更换的设备（或器件）的型号参数不得低于原设备（或）型号参数，并记录设备维修（更换）记录单；
4、向业主提交详细的工作计划及工作安排，对每次检修、保养工作认真做好记录，并交业主相关人员签字；
5、不对相关信息进行查询、下载、不泄露业主工作秘密，进入单位工作遵守业主的相关规章制度，服从业主单位的管理；19七：公司实力7.1公司简介：福建扬航电子技术有限公司成立于2005年，位于XX省XX市软件园内，是一家集设计、研发、生产和销售于一体的国家高新技术企业、双软认证企业。公司设有物联网rfid研发中心、云计算研发中心。专业研发和运营物联网rfid、智能定位、智能安防的产品和系统、以及软件平台、电子商务平台、系统集成。公司拥有的声誉。为提升公司产品品质与管理水平，公司从研发、管理、销售等方面引进“行业博士、大学教授、高工、项目经理、资深职业经理人、销售精英”加入扬航，管理上采用erp、crm、oa系统，并以iso9001质量管理体系为标准，为扬航今后的发展夯实了基础。您的满意，是我们的追求。
7.2公司企业文化7.2.1企业宗旨扬航人不断努力建立健全一套“流程合理，注重效率，创造价值，明确责任，奖惩分明”的管理规章制度，以便真正实现“客户价值、员工价值、企业价值、社会价值”的和谐统一，实现“科技引领时尚，管理创造效益”的良好目标。
7.2.2企业经营理念经营宗旨：“专注、专一、专业”经营理念：“人无我有，人有我专”经营方针：“以技术为核心，以诚信求发展，以服务求满意，以客户为中心”217.3公司组织架构图227.4公司资质237.5公司荣誉1.2.3.4.5.6.7.8.9.XX省高新技术企业XX省双软认证企业福建工程学院产学研合作单位XX省软件行业协会会员单位XX省信息化局物联网扶持企业XX省工商联直属委员会理事单位XX省教学仪器设备行业协会会员单位XX省信息产业商会物联网产业联盟企业XX省教育厅校园“绿色平安信使”试点单位10.中国联通福建分公司“绿色平安信使”指定实施单位11.福州大学新能源研发中心成员企业、rfid射频识别研发基地12.XX市及XX县区物联网“智慧鼓楼、数字党建、校园安全身份识别系统”实施单位247.6典型案例7.6.1XX省武警总队7.6.2：94816部队基于rfid的涉密载体管理系统25
第16页 共16页