涉密載體安全防護研究

利業(yè)韃 楊翀

1廣東司法警官職業(yè)學(xué)院 廣東 510520 2廣州醫(yī)學(xué)院護理學(xué)院 廣東 510180

0 引言

本研究中運用RFID技術(shù)對涉密載體進行監(jiān)控管理，可以實時監(jiān)控每件涉密載體的位置和流向，記錄其移動軌跡，并具有報警實時性，能及時提示相關(guān)人員處理事件，從而降低失涉密情況發(fā)生的機率。另外配備人員門禁監(jiān)管系統(tǒng)及視頻監(jiān)控系統(tǒng)作為輔助手段。人員門禁監(jiān)管系統(tǒng)與涉密載體監(jiān)管子系統(tǒng)產(chǎn)生聯(lián)動，截止出入口電動大門開啟；視頻監(jiān)控系統(tǒng)能監(jiān)控到事件發(fā)生現(xiàn)場的情況。

1 研究方法論

1.1 研究方向

本研究針對上述泄密途徑，采用積極主動的手段，綜合

RFID技術(shù)、自動控制技術(shù)與計算機網(wǎng)絡(luò)技術(shù)，從人與物入手，研究全方位的涉密載體管理方案。在涉密載體管理中，重要的兩個因素：人與涉密載體，只有這兩個因素結(jié)合，相互關(guān)聯(lián)，綜合管理，才能取得良好的效果，缺一不可。

根據(jù)人與涉密載體這兩個重要的因素的行為特征，總結(jié)出“2433”(W)基本解決思路：

(1) 什么人在什么時候在哪里是否合規(guī)帶什么樣的涉密載體(4W)；

(2) 什么人在什么時候在哪里是否正常帶著什么樣的涉密載體(4W)；

(3) 什么人在什么時候是否合規(guī)在什么地方(3W)；

(4) 什么涉密載體在什么時候是否合規(guī)出現(xiàn)在什么地方(3W)；

(5) 什么人或涉密載體不合規(guī)在什么地方消失(3W)。具體如圖1所示。

圖1 實現(xiàn)系統(tǒng)需解決的問題

1.2 研究目標

通過遠距離、非接觸式采集射頻卡的信息，實現(xiàn)涉密載體及人員在移動狀態(tài)下的自動識別，從而實現(xiàn)涉密載體的自動化管理。研究方法集計算機軟硬件、信息采集處理、數(shù)據(jù)傳輸、網(wǎng)絡(luò)數(shù)據(jù)通訊、機械電子、自動控制和智能卡制作等技術(shù)綜合應(yīng)用為一體的高性能識別技術(shù)，是一種能有效對涉密載體進行自動識別和實時監(jiān)管的重要科技手段。實現(xiàn)目標如下：

(1) 涉密載體合規(guī)使用：實時監(jiān)控涉密載體與人員的行為，自動根據(jù)涉密載體的合規(guī)法則監(jiān)測涉密載體應(yīng)用的合法性，并提供燈光、聲音等提示報警；

(2) 人員管理：任何人員未攜帶RFID標識卡進入保密區(qū)域，系統(tǒng)提示報警；

(3) 分級管理：根據(jù)人員級別不同可以設(shè)置允許查看不同的；

(4) 行為合規(guī)管理：由人、涉密載體、時間、地點等因素設(shè)定行為規(guī)范，系統(tǒng)自動監(jiān)測行為的合規(guī)性，對不合規(guī)的行為提示報警；

(5) 智能化：可以設(shè)置時間段內(nèi)進/出的涉密載體和人員；

(6) 實時檢測：可以在網(wǎng)絡(luò)終端上看到涉密載體移動軌跡情況。

1.3 解決思路

本研究以實現(xiàn)“2433”管理目標，需要融合RFID技術(shù)、視頻監(jiān)控技術(shù)與門禁技術(shù)等多項目先進技術(shù)，根據(jù)涉密載體基本現(xiàn)狀，我們擬分三個階段實現(xiàn)對涉密載體安全管理，具體實現(xiàn)過程如圖2所示。

圖2 “2433”管理目標實現(xiàn)過程

1.3.1 完成涉密載體監(jiān)管

即對涉密載體貼上(RFID)超高頻無源電子標簽，相關(guān)工作人員佩帶RFID有源身份卡，并通過管理終端將超高頻無源電子標簽與涉密載體進行關(guān)聯(lián)登記，制定人員使用涉密載體權(quán)限。辦公人員攜帶加載專用電子標簽涉密載體在辦公區(qū)域內(nèi)走動時，系統(tǒng)可實時監(jiān)控其位置和流向，記錄其移動軌跡；當辦公人員有意或無意間將未被授權(quán)的涉密載體帶出保密區(qū)時，系統(tǒng)自動識別、記錄的同時，并發(fā)出聲光告警信號，警示攜帶者檢查自己攜帶的物品，如有未被授權(quán)的涉密載體，應(yīng)按保密的相關(guān)保密制度及時將涉密載體送回管理辦公室。

1.3.2 完成對文印室設(shè)備的監(jiān)管

(1) 對已加載專用電子標簽涉密載體是否授權(quán)進入文印室進行管控；

(2) 針對已授權(quán)進入文印室的涉密載體，授權(quán)使用哪種文印設(shè)備進行管控；

(3) 對所有文印設(shè)備的啟動解鎖、文印設(shè)備輸出的紙質(zhì)文檔以及打印機的電子文檔輸出進行監(jiān)管。結(jié)合安裝在各臺文印設(shè)備附近的視頻監(jiān)控系統(tǒng)，能準確地跟蹤到使用者使用文印設(shè)備的所有情況。

1.3.3 完成后臺數(shù)據(jù)庫管理系統(tǒng)

針對涉密載體進行登記、統(tǒng)計、檢索；對涉密文檔的收發(fā)進行自動化管理，對所有涉密載體借出、歸還以及使用情況進行全方位的監(jiān)管，并對違反規(guī)章制度的借閱人員及相關(guān)文檔進行統(tǒng)計分析處理；實現(xiàn)各種統(tǒng)計分析表報資料的自動生成和打印輸出；完成用戶定制的特殊需求；接收文印室設(shè)備控制模塊生成的數(shù)據(jù)，并進行統(tǒng)計分析處理，如圖3所示。

圖3 系統(tǒng)實現(xiàn)思路

2 涉密載體監(jiān)管

運用RFID技術(shù)對人與涉密載體進行行為監(jiān)控管理，可以實時監(jiān)控人帶著每件涉密載體的位置和流向，記錄其移動軌跡，并具有報警實時性，能及時提示相關(guān)人員處理事件，從而降低失涉密情況發(fā)生的機率。另外配備人員門禁監(jiān)管及視頻監(jiān)控等作為管理輔助手段。門禁監(jiān)管系統(tǒng)與涉密載體監(jiān)管子系統(tǒng)產(chǎn)生聯(lián)動，截止出入口電動大門開啟；視頻監(jiān)控系統(tǒng)能監(jiān)控到事件發(fā)生現(xiàn)場的情況。對所有加載專用電子標簽涉密載體的移動軌跡、違規(guī)事件等數(shù)據(jù)自動上傳至后臺數(shù)據(jù)服務(wù)器備查。

2.1 實現(xiàn)原理

對所有涉密載體加載專用電子標簽(無源)，對所有工作人員配備RFID卡(有源)，并制定行為規(guī)則，明確行為準則，為系統(tǒng)判斷合規(guī)行為提供依據(jù)。

在保密區(qū)出入口、陽臺、各樓層走廊、文印室等重要場所安裝讀卡器及遠距離天線，可以實時監(jiān)控涉密載體的位置和流向，記錄其移動軌跡；當某些辦公人員企圖違規(guī)將未被授權(quán)的涉密載體攜帶至相關(guān)未被允許的區(qū)域時，系統(tǒng)在自動識別并記錄的同時，發(fā)出聲光告警信號及語音提示，警示攜帶者應(yīng)按相關(guān)保密制度將涉密載體送回辦公室；當失涉密事情發(fā)生在企圖通過辦公樓出入口時，涉密載體監(jiān)管子系統(tǒng)與門禁監(jiān)管系統(tǒng)產(chǎn)生聯(lián)動，鎖門并提示需要接受檢查，同時視頻監(jiān)控系統(tǒng)清楚記錄現(xiàn)場發(fā)生情況。

所有涉密載體移動軌跡、違規(guī)事件等數(shù)據(jù)自動上傳至后臺數(shù)據(jù)服務(wù)器備查。

2.2 管理手段

2.2.1 管理對象定義

涉密載體是指文字、數(shù)據(jù)、符號、圖形、圖像、視頻和音頻等方式記錄秘密信息的紙介質(zhì)、磁介質(zhì)、光盤以及半導(dǎo)體介質(zhì)等各類物質(zhì)，表現(xiàn)出來的一般為紙質(zhì)文書、臺式計算機、筆記本電腦、相機、移動硬盤、U盤等，如圖4所示。

圖4 管理對象

2.2.2 管理功能實現(xiàn)

運用RFID技術(shù)進行涉密載體監(jiān)控、預(yù)防流失管理中，不但可以實時監(jiān)控每件涉密載體的位置和流向，更能遠程監(jiān)視到每件涉密載體的編號、名稱、流出時間、流入時間、攜帶涉密載體流動的人員信息等資料，如圖5所示。

圖5 管理功能實現(xiàn)流程

涉密載體防流失管理中具有流失發(fā)生時報警的時效性，使得資產(chǎn)管理部門及保安人員在流失發(fā)生后最短的時間內(nèi)處置流失事件，到達流失現(xiàn)場，從而杜絕流失現(xiàn)象。

當人員攜帶被監(jiān)管的涉密載體通過出口時，有源讀寫器識讀到人員和涉密載體二者的ID號，并通過服務(wù)器查詢到此件涉密載體屬于監(jiān)管范圍。若該人員未得到離開的授權(quán)時系統(tǒng)將啟動聲光警報，服務(wù)器向資產(chǎn)管理部門和保安控制室發(fā)送這兩個ID號所代表的人員和資產(chǎn)信息，并且顯示是從哪個室流出的，使得相關(guān)監(jiān)管人員盡快到達出現(xiàn)警報的涉密載體放置范圍，并進行進一步處理。

涉密載體監(jiān)管子系統(tǒng)主要由以下6部分構(gòu)成：

(1) 涉密載體專用電子標簽；

(2) 讀、寫卡器及天線；

(3) 報警控制模塊及報警設(shè)備；

(4) 數(shù)據(jù)采集中間件；

(5) 管理終端；

(6) 涉密載體監(jiān)管子系統(tǒng)軟件。

3 文印設(shè)備監(jiān)管

文印設(shè)備也是對涉密載體外泄的重要途徑，本文通過實而可行的深入研究，總結(jié)出可通過以下方法進行控制：

(1) 對涉密載體是否授權(quán)進入文印室進行管控。

(2) 對所有文印設(shè)備的啟動解鎖、文印設(shè)備輸出的紙質(zhì)文檔以及打印機的電子文檔輸出進行監(jiān)管，結(jié)合安裝在各個文印設(shè)備附近的視頻監(jiān)控系統(tǒng)，能準確地跟蹤到使用者使用文印設(shè)備的所有情況。

(3) 針對已授權(quán)進入文印室的涉密載體，對其是否有權(quán)限使用哪種文印設(shè)備進行管控。

3.1 實現(xiàn)原理

辦公人員攜帶涉密載體進入文印室時，安裝在文印室出入口的讀卡器及天線，采集涉密載體的相關(guān)信息，管理終端判斷是否授權(quán)進入，如未授權(quán)系統(tǒng)啟動聲光告警信號及語音提示。

辦公人員都通過人員高頻卡開啟文印設(shè)備，人員高頻卡都設(shè)置有是否允許使用文印設(shè)備的權(quán)限，且每次使用都需刷卡確認，實現(xiàn)用戶身份識別和權(quán)限管理的功能，相關(guān)使用信息將通過網(wǎng)絡(luò)自動上傳至后臺數(shù)據(jù)庫管理系統(tǒng)中備查；結(jié)合安裝在各個文印設(shè)備附近的視頻監(jiān)控系統(tǒng)，能準確地跟蹤到使用者使用文印設(shè)備的所有情況。辦公人員正常刷卡使用后，系統(tǒng)會在設(shè)定的時間內(nèi)自動鎖定文印設(shè)備，或通過再次刷卡鎖定文印設(shè)備，以防止其他辦公人員在未驗證身份的情況下可繼續(xù)使用文印設(shè)備。文印設(shè)備正常啟動后，系統(tǒng)將自動判斷涉密載體是否有授權(quán)使用哪一種文印設(shè)備，如無授權(quán)，系統(tǒng)自動鎖定文印設(shè)備。

文印設(shè)備輸出的紙質(zhì)文檔，按不同密級進行分類，對帶密級的紙質(zhì)文檔需到機要室加載專用電子標簽，并通過流程實現(xiàn)加載專用電子標簽涉密載體外借管理；非涉密紙質(zhì)文檔需由文印室值班人員檢查確認后放行。

每臺打印機都安裝雙機打印功能軟件，打印機在輸出紙質(zhì)文檔的同時，將通過網(wǎng)絡(luò)同步自動拷貝一份電子文檔至后臺數(shù)據(jù)服務(wù)器特定的文件夾中備查，一旦發(fā)生失涉密情況，可通過備份電子文檔及刷卡記錄跟蹤到相關(guān)責任人。

3.2 系統(tǒng)結(jié)構(gòu)

針對貴部現(xiàn)狀，文印設(shè)備主要包括復(fù)印機、傳真機、掃描儀及打印機等，所以文印設(shè)備監(jiān)管子系統(tǒng)主要由以下6部分構(gòu)成：

(1) 文印設(shè)備啟動解鎖模塊；

(2) RFID讀卡器及天線；

(3) 報警控制模塊及報警設(shè)備；

(4) 人員門禁考勤高頻卡；

(5) 管理終端；

(6) 雙機打印功能軟件。

4 后臺數(shù)據(jù)挖掘應(yīng)用

面對日積月累的涉密載體，沿用傳統(tǒng)的手工查詢方式已經(jīng)不能適應(yīng)形勢的要求，傳統(tǒng)的手工查詢檢索點單一，不支持模糊查詢，檢索起來費勁費時，而且查全率和查準率很難得到保障。定制開發(fā)的后臺數(shù)據(jù)庫管理系統(tǒng)可以提高管理效率、檢索速度和查準率。

針對貴部現(xiàn)狀，只有建立完善的后臺數(shù)據(jù)庫管理系統(tǒng)，才能真正實現(xiàn)涉密載體管理智能化，才能對所有的數(shù)據(jù)進行有效管理。

后臺數(shù)據(jù)庫管理系統(tǒng)具有強大的數(shù)據(jù)處理功能，可以完成系統(tǒng)各種參數(shù)設(shè)置、數(shù)據(jù)采集及統(tǒng)計、歷史數(shù)據(jù)查詢和追溯，并能夠打印有效的統(tǒng)計報表。

后臺數(shù)據(jù)庫管理系統(tǒng)功能：

(1) I/O設(shè)備的數(shù)據(jù)采集與回送；

(2) 輸入處理；

(3) 輸出處理；

(4) 數(shù)據(jù)累計處理；

(5) 報警處理；

(6) 統(tǒng)計；

(7) 事件；

(8) 在線組態(tài)與查詢；

(9) 保存歷史數(shù)據(jù)；

(10) 系統(tǒng)開放接口。

5 結(jié)論

涉密載體安全防護研究結(jié)合硬件、軟件和數(shù)據(jù)庫技術(shù)實現(xiàn)了對涉密載體的出入、移動軌跡進行實時監(jiān)控，并提示管理人員進行必要處理，可以有效防止涉密載體的“非法出門”，提高了整個資產(chǎn)管理的工作效率。該系統(tǒng)適用于軍隊、政府機關(guān)、科研單位、檔案管理部門等有大量涉密資產(chǎn)的企事業(yè)單位，同時也可應(yīng)用于具有大量貴重資產(chǎn)的單位，可以有效防止貴重資產(chǎn)的流失。本系統(tǒng)的研究成果，將為國內(nèi)制定RFID技術(shù)標準起到一定的促進和借鑒作用，另外，RFID技術(shù)在涉密資產(chǎn)管理領(lǐng)域的成功應(yīng)用，將推動RFID技術(shù)在其它領(lǐng)域的應(yīng)用和發(fā)展。

[1]周洪波.物聯(lián)網(wǎng)技術(shù)、應(yīng)用、標準和商業(yè)模式[M].電子工業(yè)出版社.2010.

[2]田建華,周鳳珍,呂土寨等.基于雙頻 RFID的“校園衛(wèi)士”技防管理系統(tǒng)設(shè)計[J].物聯(lián)網(wǎng)技術(shù).2011.

[3]劉巖.RFID通信測試技術(shù)及應(yīng)用[M].北京:人民出版社.2010.

[4]黃玉蘭.射頻識別(RFID)核心技術(shù)詳解[M].北京:人民郵電出版社.2010.

[5]高飛,王愛華等.物聯(lián)網(wǎng)核心技術(shù):RFID 原理與應(yīng)用[M].北京:人民郵電出版社.2010.

[6]劉禹,關(guān)強等.RFID 系統(tǒng)測試與應(yīng)用實務(wù)[M].北京:電子工業(yè)出版社.2010.

[7]Jari-Pascal Curty.無源超高頻RFID系統(tǒng)設(shè)計與優(yōu)化[M].北京:科學(xué)出版社.2008.