一、系统背景

涉密载体包括移动存储介质（如U盘、移动硬盘、笔记本电脑等）和传统纸质介质。其中一定存储介质具有存储量大、使用方便的特点，随着信息技术的发展，目前移动存储介质在办公自动化普及的涉密单位使用非常普遍，已经成为当前涉密的重大隐患之一。目前，无论是传统的纸介质还是移动存储介质，对这些涉密载体的管理中都存在着很多安全隐患，缺乏有效的技术保障。当前针对涉密载体的管理和监视越来越得到重视，但传统条码方式存在种种弊端，无法实现对涉密载体进行实时监控，给非法人员携带涉密载体外出制造机会，使得涉密载体及重要文件外漏，给企业及事业单位的管理带来极大不便。

二、系统概述

凯泰涉密载体管理系统采用RFID技来实现对涉密载体进行管理和监控，实现涉密载体监控、预防流失管理和盘点等，能够有效地防止涉密载体的外漏，对涉密载体及重要文件实行管理及监督定位。

1、建立数据库，实现方便快捷统计、管理信息载体。

2、用物理控制的方法实现对信息载体的防控，任何信息载体必须通过审批程序后才能获准被带出办公楼。

3、一旦目标在未经许可的情况下带出办公楼时，能够即时触发警报，内保人员采取相应的措施。

本方案采用RFID读写器和射频卡实现远距离识别监控功能，建立涉密载体管理系统，在技术先进性和使用便捷性等方面，均具有很强的优势。

三、系统设计

1、RFID技术简介

RFID即无线射频识别，是兴起于20世纪90年代的一项自动识别技术。一个典型的RFID系统由射频电子标签、读写器或阅读器以及天线三部分构成的。它集编码、载体、识别与通讯等多种技术于一体的综合技术，主要原理是利用无线电波对一种标记媒体进行读写、识别的过程，非接触性是它的明显特征。在实际应用中，读写器将特定格式的数据写入RFID标签，然后将标签附着在待识别物体的表面。读写器亦可无接触地读取并识别电子标签中的电子数据，从而实现对物体识别信息的远距离、无接触式采集、无线传输等功能。

2、RFID技术应用涉密载体管理系统的主要优势

1）标签信息容量大，使用寿命长，可重复使用。和传统的条形码、磁卡等数据存储介质相比，RFID标签可存储的数量大大增加，可达到1K甚至更大的容量；标签的内容可以反复被擦写，而不会损害标签的功能，从而可实现标签的重复使用。

2）安全性高。标签的数据存取具有密码保护，无法仿造，这种高度安全性的保护措施使得标签上的数据不易被伪造和篡改。

3）抗污染性能强和耐久性，传统条形码的载体是纸质，因此容易受到污染，而RFID对水、油和化学药品等物质具有很强的抵抗性。

4）体积小型化，形状多样化，RFID在读取上并不受尺寸大小与形状的限制，因此，无论是光盘、闪存盘，还是移动硬盘、笔记本电脑，都可以很方便应用RFID电子标签。

5）穿透性和无屏障阅读，RFID识别技术是一个覆盖面很宽的技术，应用的频率从低频到高频，到超高频以及微波均有应用。识别距离从十几厘米到几十甚至到百米。

6）快速非接触式数据采集。RFID技术极大地增强了对信息载体，特别是光盘（因为大量的信息是以光盘为载体的）归档、交换与跟踪能力。管理人员无需打开光盘封套，只需将粘有RFID的标签的光盘盒在阅读器前经过，就可以在电脑屏幕上显示出光盘存储内容的具体名目、档案摘要等信息，缩减了管理的作业环节，提高了作业效率，从而有助于对信息载体的动态化管理。

3、RFID涉密载体管理系统功能模块

鉴于RFID的以上优点，将其应用于涉密载体管理工作中不仅能大大提高管理的效率，同事更能保证涉密载体管理的安全性。一套基于RFID技术的涉密载体管理系统，其主要由RFID数据管理系统和涉密载体管理信息系统组成，功能模块架构图如下图所示

1）数据库管理子系统

该系统中的子系统由中心数据库和终端管理器组成，是系统的数据存取中心与信息输入输出终端。终端管理器包括读写器与手持式阅读器，是中心数据库获取信息与输出信息的重要端口。读写器的作用是负责将数据库中的信息写入标签或是将标签中的信息导入数据库；手持式阅读器是管理人员进行现场采集与通讯的硬件，管理人员将采集到的数据导入至中心数据库，进而为涉密载体管理信息系统各功能的使用提供数据支持。

2）查询管理子系统

对涉密载体的状态进行查询管理，由该子系统提供信息载体的编目查询、密级查询等，通过盘点指令发现涉密载体是否存在与实际状态不符合的情况。当涉密载体需要被外借时，管理人员确认审核手续通过该子系统对外借的涉密载体发出出库指令，入库时操作同样操作。

3）安全管理子系统

该子系统负责涉密载体的防盗和现场监管，实施涉密载体管理的安全机制。当载体在非正常情况下离开办公楼（指不经查询子系统发出出库指定的情况下），安装于办公楼内的阅读器将捕捉到这一条信息，将档案信息无线传回管理系统，监控模块将会把这一异样信息立即发给警报模块，警报模块收到信息后联动发出警报信号。

4）RFID涉密载体管理系统工作流程图

四、RFID涉密载体管理系统硬件设备组成

1、涉密载体管理系统图

2、系统硬件配置

系统硬件主要由后台主机，局域网，RFID读写器+分支天线以及RFID电子标签构成。

系统主机和局域网是运行涉密载体管理系统软件的基础，总体上利用用户现有网络及服务器、工作站配置，如不能满足要求，再增加相应硬件。

针对需要保护的涉密载体的具体应用环境和特性，采取以下解决方案，以充分满足客户的要求。

针对笔记本电脑，硬盘，U盘等数量少且重要程度高的信息载体，采用适合频段的读写器和电子标签，根据楼层具体现场环境来确定读写器以及天线的位置和数量，使其信号覆盖指定区域，当附有标签的涉密载体未经授权离开工作区域时，涉密载体到达指定信号覆盖的区域内系统接收到电子标签的信息，系统会自动报警；如果涉密载体经过授权离开工作区域，系统会关闭次标签报警设置。

对附有标签的涉密载体，实施出口监控防盗，在大楼出口布置读写器当附有电子标签的涉密载体通过出入口时，读写器读到电子标签上的信息，并把标签信息传到服务器，如果未经授权，系统启动报警机制；如果经过授权离开出入口，系统不产生报警。同时，通过出入口分布的识读天线来解决涉密载体出入方向的判断，要结合现场的地理位置做合理的天线布设。

具体实施设计：在入门的两侧各安装一台识读天线，在天花板上安装1-2台识读天线（现场测试后决定是放置在天花板内还是外）；识读天线正常的识读距离在2-4米，但根据不同的电子标签的性能，识读距离会有增减。在分布天线安装时，要结合现场的实际情况。结合客户需求，最主要的管理目的是不能将涉密物资带出，所以不管哪个天线读到都会报警。

物资出入管理时，当入口1或入口2天线读到信息，大厅天线接着读到信息，则判断载有标签的物资为进入；反之则判断为出。

读写器与天线之前通过专用线缆连接，即馈线，长度一般设置在5-10米，能够满足现场需求，读写器接口为TCP/IP，可以通过网线或光纤回连到主控室，或是已有布设的网络，就近接网。