專利名稱：一種基于rfid的涉密文書智能監(jiān)控系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及智能控制及管理領(lǐng)域，尤其涉及一種基于RFID技術(shù)的涉密文書智能監(jiān)控系統(tǒng)。
背景技術(shù)：
長期以來，涉密單位一直缺乏一種準(zhǔn)確、快捷的自動(dòng)化設(shè)備，用來對(duì)涉密文書、涉密信息物資以及涉密人員進(jìn)行安全有效地管理，尤其是很難對(duì)涉密文書進(jìn)行包括標(biāo)密歸檔、借閱、歸還、點(diǎn)檢、解密和銷毀等在內(nèi)的完整生命周期的全程監(jiān)管。傳統(tǒng)的資料室涉密文書管理依據(jù)人工方式進(jìn)行，效率不高、透明度差、缺乏對(duì)涉密文書實(shí)時(shí)的跟蹤，難免出現(xiàn)工作疏忽和人為差錯(cuò)，特別是涉密等級(jí)高并對(duì)文件個(gè)體化安全性有較高要求的單位，其安全隱患尤為突出，涉密文書很容易被有意或無意地?cái)y帶到公開場(chǎng)合，涉密文書的非法復(fù)制、丟失等泄密事件時(shí)有發(fā)生。針對(duì)此類泄密隱患，些部門已經(jīng)采取了積極的防范及管理措施，如采用涉密文書柜雙鎖安全管理、門口條形碼防盜、視頻監(jiān)控管理等，雖然在一定程度上增強(qiáng)了安全性和威懾力，但依然無法建立全程的自動(dòng)化監(jiān)管體系，文件的查找和登記操作非常繁瑣，需花費(fèi)大量的人力資源，并且，不能動(dòng)態(tài)掌握各種涉密文書的實(shí)時(shí)信息，對(duì)不同密級(jí)的文件管理難以實(shí)現(xiàn)細(xì)顆粒的動(dòng)態(tài)控制，沒有從根本上杜絕由人工管理帶來的各種弊端和安全隱患。基于以上情況，必須采取先進(jìn)、高效且安全可靠的智能管理系統(tǒng)加強(qiáng)對(duì)涉密文書的標(biāo)密歸檔、借閱、歸還、點(diǎn)檢、解密和銷毀等進(jìn)行監(jiān)管審計(jì)，特別要嚴(yán)格落實(shí)涉密文書的密級(jí)標(biāo)識(shí)和借閱權(quán)限問題，要嚴(yán)格杜絕高密級(jí)信息流向低密級(jí)人群，另外，要制定并落實(shí)涉密文書管理標(biāo)準(zhǔn)化制度，對(duì)涉密文書的標(biāo)密歸檔和使用記錄等都應(yīng)具備詳盡的審計(jì)信息，做到有據(jù)可查、責(zé)任到人。目前基于RFIDO^adio Frequency Identification，射頻識(shí)別)的物聯(lián)網(wǎng)應(yīng)用技術(shù)正在為物品管理領(lǐng)域帶來一場(chǎng)巨大的變革，以識(shí)別距離遠(yuǎn)、響應(yīng)迅速、群體識(shí)別、不易損壞、 存儲(chǔ)容量大等條碼無法比擬的優(yōu)勢(shì)，簡(jiǎn)化繁雜的工作流程，有效改善物品管理的效率和透明度。基于RFID的涉密文書智能監(jiān)控系統(tǒng)對(duì)涉密文書標(biāo)密歸檔、借閱、歸還、點(diǎn)檢、解密和銷毀各個(gè)環(huán)節(jié)的數(shù)據(jù)進(jìn)行自動(dòng)化的數(shù)據(jù)采集，保證涉密文書管理各個(gè)環(huán)節(jié)數(shù)據(jù)輸入的速度和準(zhǔn)確性，確保涉密單位及部門及時(shí)準(zhǔn)確地掌掘涉密文書的真實(shí)數(shù)據(jù)，顯著提高資料室涉密文書管理的安全性和可靠性。
發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種基于RFID的涉密文書智能監(jiān)控系統(tǒng)，使用本發(fā)明能夠集涉密文書監(jiān)控、門禁及人員管理、視頻監(jiān)控、溫濕度監(jiān)控及安全防范于一體，實(shí)現(xiàn)對(duì)涉密文書標(biāo)密歸檔、借閱、歸還、點(diǎn)檢、解密和銷毀等在內(nèi)的完整生命周期的全程監(jiān)管，動(dòng)態(tài)掌據(jù)各種涉密文書的實(shí)時(shí)信息，提高資料室涉密文書管理的安全性和可靠性。一種基于RFID的涉密文書智能監(jiān)控系統(tǒng)，該系統(tǒng)包括中央控制器和識(shí)別系統(tǒng)、門禁系統(tǒng)、聲光報(bào)警裝置、短信發(fā)送裝置、監(jiān)控?cái)z像頭、溫濕度傳感器和打印機(jī)；識(shí)別系統(tǒng)包括用于涉密文書唯一身份識(shí)別的RFID標(biāo)簽、用于擴(kuò)展讀寫器識(shí)別范圍的第一天線和第二天線以及讀寫器；其中，RFID標(biāo)簽粘貼于涉密文書背面，該RFID標(biāo)簽記錄有與之綁定的涉密文件的文件名、密級(jí)、保密期和文件來源等信息。第一天線和第二天線分別用于放置于資料室門通道兩側(cè)，讀寫器放置于資料室入口外側(cè)，第一天線和第二天線通過線纜與讀寫器連接，讀寫器與中央控制器通過網(wǎng)線進(jìn)行連接。門禁系統(tǒng)包括用于控制資料室房門開閉的電子鎖和置于資料室門入口外側(cè)的讀寫器；其中，電子鎖通過線纜與中央控制器進(jìn)行連接，讀寫器通過網(wǎng)線與中央控制器進(jìn)行連接。報(bào)警系統(tǒng)包括聲光報(bào)警裝置以及短信發(fā)送裝置，其中，聲光報(bào)警裝置和短信發(fā)送裝置放置于資料室內(nèi)，聲光報(bào)警裝置和短信發(fā)送裝置分別通過線纜與中央控制器保持連接。用于實(shí)時(shí)監(jiān)控資料室內(nèi)情況的監(jiān)控?cái)z像頭與中央控制器通過網(wǎng)線連接。用于采集資料室內(nèi)環(huán)境因素的溫濕度傳感器與中央控制器連接。用于打印涉密文書借閱憑證的打印機(jī)通過線纜與中央控制器進(jìn)行連接。本發(fā)明使用了基于RFID的多目標(biāo)快速識(shí)別技術(shù)，通過中央控制器并結(jié)合行業(yè)特點(diǎn)對(duì)識(shí)別信息進(jìn)行集中分析和處理，根據(jù)處理結(jié)果進(jìn)行相應(yīng)的人機(jī)互動(dòng)和反饋。通過本發(fā)明內(nèi)容，可以對(duì)借閱者權(quán)限和涉密文書的個(gè)體信息進(jìn)行自動(dòng)識(shí)別和比對(duì)，使擁有不同權(quán)限的借閱者僅能借閱其權(quán)限范圍內(nèi)的涉密文書，其權(quán)限范圍可以為涉密等級(jí)或受其他約束的權(quán)限，從而實(shí)現(xiàn)對(duì)涉密文書的動(dòng)態(tài)監(jiān)管，包括涉密文書的標(biāo)密歸檔、借閱、歸還、點(diǎn)檢、解密和銷毀等，有效提高涉密文書管理的效率、加強(qiáng)涉密文書管理的安全性。
圖1為功能結(jié)構(gòu)示意圖。圖2為系統(tǒng)實(shí)物布局示意圖。圖3為涉密文書標(biāo)密歸檔流程圖。圖4為涉密文書借閱流程圖。圖5為涉密文書解密流程圖。
具體實(shí)施例方式下面通過借助實(shí)施例和附圖更加詳細(xì)地說明本發(fā)明，但以下實(shí)施例僅是說明性的，本發(fā)明的保護(hù)范圍并不受這些實(shí)施例的限制。本發(fā)明提供的基于RFID的涉密文書智能監(jiān)控系統(tǒng)，其系統(tǒng)功能結(jié)構(gòu)示意圖如圖1 所示，包括處于上位機(jī)層面的中央控制器100和處于下位機(jī)層面的識(shí)別系統(tǒng)200、門禁系統(tǒng) 300、報(bào)警系統(tǒng)400、監(jiān)視系統(tǒng)500、調(diào)控裝置600和打印機(jī)700。為了進(jìn)一步闡述上述各系統(tǒng)的功能、物理位置及其相互間的關(guān)聯(lián)，現(xiàn)結(jié)合涉密文書智能監(jiān)控系統(tǒng)的實(shí)物布局示意圖，如圖2所示，對(duì)整個(gè)系統(tǒng)的規(guī)模和運(yùn)作模式進(jìn)行如下更具體、形象的闡述。所述中央控制器100為一臺(tái)立式工作站，采用觸摸屏顯示設(shè)備，用于涉密文書的歸檔、借還等過程中與操作人員進(jìn)行信息確認(rèn)和交互，同時(shí)，中央控制器100作為涉密文書智能監(jiān)控系統(tǒng)的數(shù)據(jù)中心，涉密文書資料室的監(jiān)控?cái)?shù)據(jù)，包括涉密文書的所有操作記錄、資料室環(huán)境監(jiān)控以及安防信息等均存儲(chǔ)于中央控制器100的數(shù)據(jù)庫中。所述中央控制器100提供了基于TCP/IP協(xié)議的網(wǎng)絡(luò)服務(wù)，使有權(quán)限的用戶能夠方便的通過內(nèi)網(wǎng)客戶端瀏覽器進(jìn)行相應(yīng)數(shù)據(jù)訪問。特別地，對(duì)于具備系統(tǒng)管理員權(quán)限的管理者，能夠通過內(nèi)網(wǎng)客戶端瀏覽器對(duì)涉密文書智能監(jiān)控系統(tǒng)進(jìn)行配置，例如，系統(tǒng)維護(hù)及更新、各功能模塊的啟用、用戶賬號(hào)信息的設(shè)定、角色分配以及強(qiáng)制訪問控制策略的下發(fā)等， 同時(shí)，還能夠?qū)σ曨l錄像、違規(guī)記錄和泄密事件等進(jìn)行查詢溯源。所述中央控制器100作為涉密文書智能監(jiān)控系統(tǒng)的數(shù)據(jù)中心，接收、處理并存儲(chǔ)由識(shí)別系統(tǒng)200、門禁系統(tǒng)300、報(bào)警系統(tǒng)400、監(jiān)視系統(tǒng)500和調(diào)控裝置600提交的數(shù)據(jù)信息，并控制打印機(jī)700進(jìn)行借閱憑證的打印輸出，同時(shí)，根據(jù)業(yè)務(wù)需求對(duì)以上系統(tǒng)下達(dá)控制命令，實(shí)現(xiàn)涉密文書智能監(jiān)控系統(tǒng)中各子系統(tǒng)間的聯(lián)動(dòng)。所述識(shí)別系統(tǒng)200包括RFID標(biāo)簽201、第一天線202、第二天線203、讀寫器204。 低頻近距離RFID系統(tǒng)主要集中在125KHz、13. 56MHz，高頻遠(yuǎn)距離RFID系統(tǒng)主要集中在 915MHz,2. 45GHz和5. 8GHz，同時(shí)，RFID標(biāo)簽根據(jù)是否有內(nèi)置電源分為無源標(biāo)簽和有源標(biāo)簽。具體采用何種RFID系統(tǒng)，需針對(duì)不同應(yīng)用場(chǎng)景和業(yè)務(wù)需求進(jìn)行靈活選擇，本發(fā)明所述以別系統(tǒng)采用的是基于915MHz頻率的無源RFID系統(tǒng)，但不限于此。其中，讀寫器通過天線發(fā)射射頻信號(hào)激活RFID標(biāo)簽，隨后，RFID標(biāo)簽返回應(yīng)答信號(hào)，完成RFID讀寫器和RFID標(biāo)簽間的通訊過程。上述RFID標(biāo)簽201粘貼于涉密文書背面，該RFID標(biāo)簽記錄有與之綁定的涉密文件的文件名、密級(jí)、保密期和文件來源等涉密文書個(gè)體信息，同時(shí)，通過RFID標(biāo)簽201中的 EPC(Electric Product Code，電子產(chǎn)品碼)來唯一標(biāo)識(shí)各涉密文書。上述第一天線202、第二天線203用于延展讀寫器204的閱讀距離和范圍，通過對(duì)讀寫器204的操作，可以對(duì)其第一天線202、第二天線203的開啟狀態(tài)、功率參數(shù)和掃描模式等進(jìn)行設(shè)置。通過上述第一天線202、第二天線203或讀寫器204來讀取RFID標(biāo)簽201中的EPC信息，從而實(shí)現(xiàn)對(duì)涉密文書的識(shí)別，并將各EPC信息與涉密文書的其他個(gè)體信息一并錄入中央控制器100中，為后續(xù)涉密文書的管理操作提供數(shù)據(jù)依據(jù)。所述門禁系統(tǒng)300包括借閱卡301、電子鎖302以及讀寫器303。其中，借閱卡301 作為借閱者的身份識(shí)別卡，內(nèi)含RFID標(biāo)簽，封裝形式可根據(jù)具體需求進(jìn)行定制，該借閱卡中的EPC作為借閱者身份識(shí)別號(hào)可更改為員工工號(hào)、身份證號(hào)等唯一性標(biāo)識(shí)信息，另外，該借閱卡中還包括借閱者的密級(jí)信息。讀寫器303讀取借閱卡301中的借閱者身份識(shí)別信息和密級(jí)信息，并將其通過USB、串口或網(wǎng)線等形式提交給中央控制器100，中央控制器100通過上述借閱者身份識(shí)別信息和密級(jí)信息進(jìn)而判斷該借閱者的訪問權(quán)限和涉密文書借閱范圍，并根據(jù)該訪問權(quán)限來決定是否向電子鎖302發(fā)送開鎖指令。所述電子鎖302安裝于資料室室門，通過USB、串口或網(wǎng)線等接口形式接收中央控制器100下達(dá)的開鎖指令來開啟資料室門。所述讀寫器303與上述讀寫器202可為同一讀寫器，本發(fā)明所述系統(tǒng)將采取讀寫器共用的方式實(shí)現(xiàn)。所述報(bào)警系統(tǒng)400包括聲光報(bào)警裝置401以及短信發(fā)送裝置402，通過USB、串口或網(wǎng)線等接口形式與中央控制器100保持連接。中央控制器100檢測(cè)到異常情況，例如，借閱者拿出的涉密文書不在借閱者密級(jí)對(duì)應(yīng)的涉密文書借閱范圍之內(nèi)，檢測(cè)中心100將發(fā)送控制指令給報(bào)警系統(tǒng)400，報(bào)警系統(tǒng)400開啟聲光報(bào)警裝置并發(fā)送預(yù)設(shè)報(bào)警短信到指定手機(jī)號(hào)。所述監(jiān)視系統(tǒng)500采用監(jiān)控?cái)z像頭501對(duì)涉密文書資料室進(jìn)行M小時(shí)視頻監(jiān)控， 并將錄像資料存儲(chǔ)于中央控制器100。有權(quán)限的用戶或管理員可通過客戶端瀏覽器對(duì)上述錄像資料進(jìn)行調(diào)閱，并實(shí)現(xiàn)資料室影像的實(shí)時(shí)查閱。監(jiān)控?cái)z像頭501通過USB、串口或網(wǎng)線等接口形式與中央控制器100保持連接。所述調(diào)控裝置600參照中央控制器100預(yù)設(shè)的溫濕度范圍和放置于資料室內(nèi)的溫濕度傳感器601所采集的溫濕度實(shí)時(shí)信息對(duì)溫濕度進(jìn)行預(yù)警，預(yù)警方式可采用與上述報(bào)警系統(tǒng)400進(jìn)行聯(lián)動(dòng)，并結(jié)合具備聯(lián)動(dòng)功能的空調(diào)、加濕機(jī)以及干燥器等設(shè)備實(shí)現(xiàn)現(xiàn)場(chǎng)溫濕度的調(diào)控。溫濕度傳感器601通過USB、串口或網(wǎng)線等接口形式與中央控制器100保持連接。以下將分別針對(duì)涉密文書的歸檔、借閱、歸還以及點(diǎn)檢、解密和銷毀過程進(jìn)行闡述。對(duì)于涉密文書的歸檔，由文件的起草者對(duì)文件進(jìn)行預(yù)定密，并由定密員對(duì)涉密文書進(jìn)行審核并定密，上述涉密文書的起草、審批和定密工作均通過信息化的辦公自動(dòng)化系統(tǒng)實(shí)現(xiàn)，隨后，資料室管理員登陸中央控制器100后，根據(jù)審核結(jié)果對(duì)涉密文書進(jìn)行編目， 并將涉密文書的個(gè)體化信息同時(shí)寫入RFID標(biāo)簽和中央控制器100中，該RFID標(biāo)簽將最終與紙質(zhì)的涉密文書進(jìn)行綁定，該紙質(zhì)涉密文書被歸檔于資料室內(nèi)。如圖3所示，涉密文書歸檔的具體步驟如下(Al)文件定密。文件起草者對(duì)涉密文書進(jìn)行預(yù)定密，設(shè)置文件保密等級(jí)、保密期限、定密依據(jù)、解密依據(jù)、知悉范圍等個(gè)體化密級(jí)信息，并提交給審核員審核，審核員根據(jù)保密規(guī)定等確定文檔保密等級(jí)和保密期限。保密等級(jí)分為絕密、機(jī)密、秘密三個(gè)等級(jí)。一般情況下，絕密件保密年限不超過30年，機(jī)密件不超過20年，秘密件不超過10年，審核員參照此規(guī)定，結(jié)合解密依據(jù)設(shè)定密級(jí)年限；(A2)登錄授權(quán)。資料室管理員通過其員工卡登陸中央控制器100，員工卡通過識(shí)別系統(tǒng)200讀寫器204進(jìn)行身份識(shí)別，中央控制器100根據(jù)讀取的EPC碼以及身份信息判斷其合法權(quán)限，若授權(quán)通過，轉(zhuǎn)到步驟(A3)，否則，提示登陸失敗，提示重新登錄，并轉(zhuǎn)到步驟(A2)；(A； ) RFID標(biāo)簽信息錄入。資料室管理員登錄中央控制器100后，根據(jù)文件類別、保密等級(jí)等信息對(duì)涉密文書進(jìn)行編目，并將文件類別、文件編號(hào)、保密等級(jí)、保密期限、生成日期、保管期限等信息錄入RFID標(biāo)簽，并將該RFID標(biāo)簽與涉密文書進(jìn)行綁定；(A4)結(jié)束。本次需歸檔的涉密文書的數(shù)據(jù)信息存入完畢后，資料室管理員結(jié)束登錄會(huì)話，授權(quán)操作完畢；對(duì)于涉密文書借閱，由于在涉密文書歸檔過程中，已經(jīng)完成了涉密文書與RFID標(biāo)簽的綁定，每個(gè)RFID標(biāo)簽均唯一對(duì)應(yīng)一份涉密文書，具體表現(xiàn)在RFID標(biāo)簽的EPC碼與唯一的涉密文件的對(duì)應(yīng)。在歸檔過程中，已經(jīng)對(duì)涉密文件的個(gè)性化信息進(jìn)行了設(shè)定，包括保密等級(jí)、生成日期、保密期限、資料類別、存放位置等。同時(shí)，員工借閱卡上也存儲(chǔ)有借閱者的權(quán)限信息和部門信息。其中，借閱卡授權(quán)信息分為絕密、機(jī)密、秘密，權(quán)限由高到低，若借閱者權(quán)限信息為秘密，則無法借閱機(jī)密及以上涉密文書。定密員根據(jù)員工所在部門、員工等級(jí)、 工作內(nèi)容等設(shè)定員工借閱卡權(quán)限，分為絕密、機(jī)密、秘密，權(quán)限由高到低，資料室管理員按員工卡號(hào)、借閱權(quán)限、權(quán)限期限、所在部門等生成對(duì)應(yīng)的員工身份信息，并寫入員工借閱卡，同時(shí)，上述數(shù)據(jù)會(huì)作為一條員工借閱卡記錄存入中央控制器的數(shù)據(jù)庫中；如圖4所示，涉密文書借閱的具體步驟如下(Bi)準(zhǔn)入確認(rèn)。借閱者攜帶借閱卡301到達(dá)涉密文書資料室，借閱者使用借閱卡 301在讀寫器204上進(jìn)行刷卡操作，讀寫器204讀取借閱卡301中的EPC碼、借閱權(quán)限等個(gè)性化信息并提交給中央控制器100，中央控制器100判斷該借閱卡301及借閱權(quán)限的合法性和有效性，若判斷無誤，中央控制器100向門禁系統(tǒng)300中的電子鎖302下達(dá)開鎖指令，開啟資料室門，轉(zhuǎn)入步驟(B2)，否則，提示無權(quán)進(jìn)入，資料室門保持關(guān)閉狀態(tài)，轉(zhuǎn)入步驟(B5)；(B2)預(yù)定文件。借閱者進(jìn)入涉密文書資料室后，在位于資料室門口的觸摸顯示屏上可查詢借閱文件信息。借閱者通過文件密級(jí)信息、資料類別、資料關(guān)鍵詞等查閱文件的存放位置和目前的在閱、存放、借出等狀態(tài)，借閱者根據(jù)工作需要和借閱卡權(quán)限等級(jí)在觸摸顯示屏上預(yù)定借閱文件，借閱者選定文件編號(hào)、借閱數(shù)量、各文件的借閱引間(不能超出系統(tǒng)預(yù)先設(shè)定的最長借閱時(shí)間)。在上述過程中，中央控制器會(huì)自動(dòng)判別借閱者所持有的借閱卡權(quán)限等級(jí)，并將借閱者的查詢結(jié)果信息進(jìn)行篩選，篩選規(guī)則為結(jié)果信息中所包括的密級(jí)文件的涉密等級(jí)不高于借閱者所持有的借閱卡權(quán)限等級(jí)。中央控制器根據(jù)上述規(guī)則判斷涉密人員權(quán)限和文件密級(jí)信息是否相符，若相符，則將借閱者此次預(yù)定文件信息記錄存入數(shù)據(jù)庫，并在觸摸顯示屏上顯示預(yù)定文件清單，該清單中詳細(xì)描述了預(yù)定涉密文書的密級(jí)、文件名、編號(hào)、數(shù)量及其對(duì)應(yīng)的EPC碼和借閱期限，同時(shí)提示借閱者打印清單，借閱者按屏幕提示點(diǎn)擊“打印清單”按鈕，則打印機(jī)700自動(dòng)打印出借閱清單；若借閱者預(yù)定的涉密文書等級(jí)高于借閱卡權(quán)限等級(jí)，例如，借閱者預(yù)定的涉密文書等級(jí)為機(jī)密，而借閱卡權(quán)限等級(jí)為秘密，則在顯示屏上顯示出錯(cuò)，提示借閱者重新預(yù)定文件。(B3)領(lǐng)取預(yù)定文件。借閱者攜帶根據(jù)步驟(B》中打印小的預(yù)定文件清單，根據(jù)文件清單中文件編號(hào)和存放位置等描述，進(jìn)行涉密文書認(rèn)領(lǐng)。(B4)涉密文書借出確認(rèn)。認(rèn)領(lǐng)完涉密文書后，借閱者攜帶認(rèn)領(lǐng)的涉密文書進(jìn)入第一天線202、第二天線203區(qū)域內(nèi)，此時(shí)，識(shí)別系統(tǒng)200對(duì)借閱者攜帶的所有涉密文書進(jìn)行識(shí)別，讀取各自RFID標(biāo)簽中的EPC碼，并提交給中央控制器100，中央控制器將其與步驟(B2) 中得到的預(yù)定文件清單進(jìn)行比對(duì)，若正確無誤，中央控制器100將上述文件清單中提及的涉密文書在數(shù)據(jù)庫中的狀態(tài)修改為“借出”，同時(shí)，在其觸摸顯示屏上顯示借出確認(rèn)信息，并提示借閱者點(diǎn)擊“借出確認(rèn)”按鈕，借閱者按提示點(diǎn)擊“借出確認(rèn)”按鈕后，中央控制器100 隨即向門禁系統(tǒng)300中的電子鎖302下達(dá)開鎖指令，開啟資料室房門，轉(zhuǎn)入步驟(B5)，否則， 提示涉密文書領(lǐng)用錯(cuò)誤，轉(zhuǎn)入步驟(B3)，重新領(lǐng)取涉密文書，同時(shí)，中央控制器100向報(bào)警系統(tǒng)400下達(dá)報(bào)警指令進(jìn)行聲光報(bào)警和短信報(bào)警，并將本次操作作為違規(guī)操作進(jìn)行記錄， 記錄內(nèi)容包括借閱者工號(hào)、操作時(shí)間以及錄像資料等。(B5)結(jié)束。本次涉密文書借閱完成。對(duì)于涉密文書解密，中央控制器100會(huì)自動(dòng)判別已過保密期限的文件，并通過短信發(fā)送裝置402向資料室管理員發(fā)送解密提醒短信，資料室管理員登陸中央控制器100修改對(duì)應(yīng)文件的RFID標(biāo)簽數(shù)據(jù)，將文件密級(jí)改為“已解密”，并將解密文件移至資料室解密文件區(qū)。如圖5所示，涉密文書解密的具體步驟如下(Cl)發(fā)送解密提醒短信。根據(jù)文件歸檔時(shí)設(shè)定的保密期限，當(dāng)涉密文書超過保密期限時(shí)，系統(tǒng)會(huì)自動(dòng)判別并通過短信發(fā)送裝置402向資料室管理員發(fā)送短信，短信內(nèi)容包括文件編號(hào)、文件名、密級(jí)、解密日期等，提醒資料室管理員對(duì)該涉密文書進(jìn)行解密。(C2)登陸授權(quán)。資料室管理員收到文件解密提醒短信后，通過其員工卡登陸中央控制器100，員工卡可通過識(shí)別系統(tǒng)200的第一天線202、第二天線203或讀寫器204進(jìn)行身份識(shí)別，中央控制器100根據(jù)讀取的EPC碼以及身份信息判斷其合法權(quán)限，若授權(quán)通過， 轉(zhuǎn)到步驟(C3)，否則，提示登陸失敗，提示重新登錄，并轉(zhuǎn)到步驟(C2)；(C3)重新錄入RFID標(biāo)簽。資料室管理員登錄中央控制器后，根據(jù)文件編號(hào)、文件名、密級(jí)等信息查詢到需解密的文件后，修改該涉密文書信息，將密級(jí)改為“已解密”，并根據(jù)單位文件管理規(guī)定設(shè)定解密文件在資料室保管期限，當(dāng)文件超過保管期限后，則予以銷毀處理。資料室管理員修改文件信息完畢后，將重新錄入與該涉密文書綁定的RFID標(biāo)簽內(nèi)容，同時(shí)，中央控制器的數(shù)據(jù)庫中該文件的信息將同步更新。該解密后的文件將放置于資料室已解密文件區(qū)。(C4)結(jié)束。本次文件解密完成。對(duì)于涉密文書的歸還、點(diǎn)檢和銷毀等操作原理和過程與上述涉密文書的定密歸檔、借閱、解密類似，這里不再贅述。應(yīng)當(dāng)明確，所描述的實(shí)施例僅是本發(fā)明的一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造新勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保擴(kuò)的范圍。
權(quán)利要求
1. 一種基于RFID的涉密文書智能監(jiān)控系統(tǒng)，用于完成對(duì)涉密文書和涉密資料室環(huán)境數(shù)據(jù)信息的集中監(jiān)控和預(yù)警，該系統(tǒng)包括中央控制器(100)和識(shí)別系統(tǒng)000)、門禁系統(tǒng)(300)、報(bào)警系統(tǒng)000)、監(jiān)視系統(tǒng)(500)、調(diào)控系統(tǒng)(600)和打印機(jī)(700)；中央控制器(100)用于涉密文書的歸檔、借還、密級(jí)判定等過程中與操作人員進(jìn)行信息確認(rèn)和交互，同時(shí)，作為涉密文書智能監(jiān)控系統(tǒng)的數(shù)據(jù)中心，中央控制器(100)接收、處理并存儲(chǔ)由各系統(tǒng)提交的數(shù)據(jù)信息，并根據(jù)業(yè)務(wù)需求對(duì)以上系統(tǒng)下達(dá)控制命令，實(shí)現(xiàn)涉密文書智能監(jiān)控系統(tǒng)中各子系統(tǒng)間的聯(lián)動(dòng)；識(shí)別系統(tǒng)(200)包括RFID標(biāo)簽001)、第一天線002)、第二天線(203)和讀寫器 (204)；通過上述第一天線002)、第二天線(20 或讀寫器(204)來讀取RFID標(biāo)簽(201) 中的EPC信息，從而實(shí)現(xiàn)對(duì)涉密文書的識(shí)別，并將各EPC信息與涉密文書相關(guān)的其他數(shù)據(jù)信息一并錄入中央控制器(100)，為后續(xù)涉密文書的管理操作提供數(shù)據(jù)依據(jù)；門禁系統(tǒng)(300)包括員工卡(301)、電子鎖(302)以及讀寫器(303)；其中，員工卡(301)作為員工的身份識(shí)別卡，內(nèi)含RFID標(biāo)簽，讀寫器(303)讀取員工卡(301)中的身份識(shí)別信息，并提交給中央控制器(100)，中央控制器(100)判斷該員工的訪問權(quán)限；報(bào)警系統(tǒng)(400)包括聲光報(bào)警裝置G01)以及短信發(fā)送裝置002)，與中央控制器 (100)保持連接；中央控制器(100)檢測(cè)到異常情況，則發(fā)送控制指令給報(bào)警系統(tǒng)G00)，報(bào)警系統(tǒng)(400)開啟聲光報(bào)警裝置并發(fā)送預(yù)設(shè)報(bào)警短信到指定手機(jī)號(hào)；監(jiān)視系統(tǒng)(500)采用監(jiān)控?cái)z像頭(501)對(duì)涉密文書資料室進(jìn)行M小時(shí)視頻監(jiān)控，并將錄像資料存儲(chǔ)于中央控制器(100)；調(diào)控系統(tǒng)(600)參照中央控制器(100)預(yù)設(shè)的溫濕度范圍和放置于倉庫內(nèi)的溫濕度傳感器(601)所采集的溫濕度實(shí)時(shí)信息對(duì)溫濕度進(jìn)行預(yù)警。打印機(jī)(700)實(shí)現(xiàn)涉密文書借還等操作的憑證信息的集中打印。
全文摘要
本發(fā)明公開了一種基于RFID的涉密文書智能監(jiān)控系統(tǒng)，該系統(tǒng)包括中央控制器、識(shí)別系統(tǒng)、門禁系統(tǒng)、報(bào)警系統(tǒng)、監(jiān)視系統(tǒng)、調(diào)控裝置和打印機(jī)。中央控制器集中處理上述各子系統(tǒng)提交的數(shù)據(jù)信息，并下達(dá)控制指令。本發(fā)明采用高效、可靠的RFID智能識(shí)別技術(shù)對(duì)涉密文書進(jìn)行包括定密歸檔、借閱、歸還、點(diǎn)檢、解密和銷毀等在內(nèi)的完整生命周期的全程監(jiān)管，同時(shí)，對(duì)涉密文書資料室的環(huán)境因素進(jìn)行調(diào)控和預(yù)警，實(shí)現(xiàn)了涉密文書及環(huán)境的集中監(jiān)控，通過高效、安全的信息化手段杜絕了高密級(jí)信息流向低密級(jí)人群等類似泄密事件的發(fā)生，有效提高涉密文書管理的效率、加強(qiáng)涉密文書管理的安全性和規(guī)范性。
文檔編號(hào)G06K17/00GK102183937SQ201110114168
公開日2011年9月14日 申請(qǐng)日期2011年5月4日 優(yōu)先權(quán)日2011年5月4日
發(fā)明者余鵬飛 申請(qǐng)人:武漢華工安鼎信息技術(shù)有限責(zé)任公司