基于RFID的涉密载体及人员门禁管理设计

一、系统概述

目前，针对涉密载体及重要机密文件的管理和监视越来越得到重视，如：办公便携式计算机、U盘、移动硬盘、数码相机、摄像机、录音笔和机密级文件等。涉密载体及重要机密文件管理系统采用传统的条码扫描和人员门禁相结合方式存在种种弊端，给企业及事业单位涉密载体管理带来极大不便。因传统条码资产管理方式无法实现对重要资产位置变动的实时监控，同时传统的门禁系统只能了解人员的进出情况，而且人员必须主动出示门禁卡，无法实时掌握人员当前所处的位置，这给非法人员携带涉密载体外出制造机会，使得涉密载体及重要文件外漏。

采用RFID技来实现对进出涉密载体放置范围的工作人员、来访客户的权限管理和监控，实现涉密载体监控、预防流失管理和盘点。本方案采用有源RFID读写器和有源射频卡实现远距离识别监控功能，工作人员无需主动刷卡即可实现门禁考勤，同时可对工作人员进行权限设置（包括区域权限、时间限制等），对非法人员进出采用声光报警提出，从而避免涉密载体流失。

二、系统目标

2.1、系统需求

每一个企业及单位均有涉密及重要文件等可移动资产，其范围可包括：办公便携式计算机、U盘、移动硬盘、数码相机、摄像机、录音笔、机密级文件和重要的纸质文档和资料等。为了保证以上涉密载体及重要文件得到有效的保障，提出需求如下：

　　需保护笔记本电脑里存储的重要信息；

　　需对使用笔记本电脑的人员进行身份认证；

　　需对重要纸质文档、资料出入机要办公区进行有效监控；

　　需对存储有重要信息的可移动电子设备进行有效监控；

　　需对其他涉密载体进行有效监控。

　　2.2、系统目标

　　涉密及重要文件等可移动资产的安全保障目标如下：

　　系统自动识别涉密载体，并显示器详细信息；

　　系统自动识别携带涉密载体人员的身份识别卡，并记录详细信息；

　　系统对进出涉密载体放置范围内人员进行权限设置；

　　涉密载体未经批准带出时，系统自动启动声光报警，并记录详细信息；

三、系统构成及特点

　　涉密载体及人员门禁管理系统主要是对涉密载体及重要文件实行管理及监督定位，同时对携带涉密载体人员进行管理，本系统由三部分组成，其分别为：涉密载体管理系统、人员管理系统和后台管理系统。

图1 涉密载体及人员门禁管理系统组成图

　　3.1、涉密载体管理系统

　　3.1.1涉密载体管理功能

　　本方案采用RFID技术实现涉密载体智能管理功能，故需将RFID标签部署在关键可移动资产（包含涉密文件、笔记本电脑以及其他）。根据用户的实际情况及可移动资产的不同类别，分别采用适合不同介质的电子标签对需要标识的个体进行标记。其功能工作步骤

　　将涉密载体及重要文件加贴有源电子标签；

　　在有源电子标签上写入涉密载体及重要文件的信息，有源电子标签卡号和涉密载体一一对应；

　　将有源电子标签和涉密载体信息上传到管理系统中心数据库：

　　持有系统认可的证件，方可进入涉密载体控制范围：

　　持有系统认可的证件，进入后办理借还、使用手续；

　　寻找、查阅、携带、盘点涉密载体及重要文件。

　　3.1.2涉密载体预防流失流程

图2、涉密载体预防流失流程