TIIS目标识别安全管理系统(技术白皮书)

军队、金融、通讯、电力数据中心目标识别与涉密资产安全管理系统技术白皮书浩海易通科技（北京）有限公司一、引言随着我军信息化建设的飞速发展，部队的信息化程度越来越高，各种纸质文件、涉密载体，涉密介质（移动硬盘、U盘、笔记本电脑等）被广大官兵大量使用，这些纸质文件、涉密载体及介质存在着种类杂乱，可靠性差，效率低下，借阅审批均为纸上办公，携带进出无法记录、查询等问题，经常出现泄密现象，给部队涉密载体安全造成了重大的威胁。

主要体现在两个方面：一是使用和管理的矛盾突出。

由于纸质文件、涉密载体在部队中使用的范围广，数量大，管理的难度很大。

目前部队为提高纸质文件、涉密载体的安全管理，采取了一些保密措施，研制了一些保密软件及管理系统，但这些保密软件及系统只是对这些纸质文件、涉密载体的借阅以表格、文档等形式进行了简单的统计记录，并且过程、细节、详细时间都难以达到准确、安全，管理和技术维护都比较繁琐，造成即不保证安全，管理使用又很不方便，不利于在部队基层推广使用。

二是管理模式落后，高科技管控手段欠缺。

各部门的纸质文件、涉密载体，来源复杂、形式多样，管理、存放、下发时非常的繁琐和棘手，管理过程中，没有有效的监控、监管手段，容易造成涉密人员非法带出，极有可能造成丢失、泄密事件的发生，具有重大的安全隐患。

因此，部队需要一种适合军队平时和站时使用、能提供较强涉密载体安全管理措施即可靠又方便使用的涉密载体安全管理系统。

TIIS目标识别安全管理系统（以下简称TIIS）是基于RFID技术并针对单位人员、纸质文件管理和涉密载体（笔记本电脑、保密移动硬盘、保密U盘、刀片服务器等）安全需求而研制开发的一套检测控制系统。

2．1 915M超高频RFID读写器●物理特征：长：29.5cm；宽：30cm；高：8cm；●重量：3kg，安装：垂直方向，●环境：工作温度：-20℃-55℃●存放温度：-40℃-85℃●湿度：相对湿度10％-95％；●工业等级：IP-53，4个TNC双向天线端口，为每个端口分别配置一个独立的传输和接受天线；●电源：能适应110-240V AC车载电源DC伏60瓦●RFID频率范围800MHz或900MHz，●波段接口：10/100BASET以太网（RJ-45连接器），最大读取速度1000tag/S，最小标签速度：660ft/min2．2 915M超高频RFID天线●物理特征：长：30cm；宽：30cm；高：4cm重量：2.27kg●安装配置：2*2安全螺栓，水平面距离5.875英寸，垂直距离2.75英寸，●工作温度：-20℃-55℃存放温度：-40℃-85℃●前后比：20DB 最高增益：6dBiL●增益平稳度：0.5DB3．1 编目系统功能主要是针对文件，笔记本电脑，移动硬盘等目标载体信息进行录入，编辑，移交登记。

3．2 检索系统功能检索系统主要提供了对本系统中数据的检索，使用者可以通过各种方式查询所需资料，进行查询、预约。

3．3 审批系统功能严格按照人员和载体所有权权限，分配载体使用权限。

包括：审批载体的使用、审批查询、已批准查询、载体跟踪，以及系统相关参数的设置。

3．4管理链系统功能管理链的主要功能包括：应用对象人员的登记、证件办理、注销、载体操作、用户信息查询、文件信息查询、文件借出/归还、操作员的工作记录、以及系统相关参数的设置。

3．5进出监控系统功能接收、处理控制模块和识别设备发送的数据，智能判断出入和目标匹配，实时分析目标数据，对目标载体进行声音提示，自动对非法行为进行报警。

3．6自动门系统功能RFID标签与自动门相结合，接受、处理模块和识别设备发送的数据，智能判断出入机关的载体目标是否是合法载体目标，只有准确，合法的载体目标才能正常的开启自动门，并且自动对非法行为和非法载体进行报警。

3．7摄像监控系统功能对进出监控通道的人员目标进行移动侦测，记录人员目标通过的时间、进出的详细过程，对发生文件丢失，机密泄露提供了强有力的证据。

3．8系统数据库功能系统数据库服务器是整个系统的核心，也就是客户/服务器模式中的服务器部分。

它支持一个强大的数据库系统，用来存储所有借阅人员和文件的资料，所有客户端部分的应用系统通过TCP／IP协议实时的从数据库中提取信息。

系统数据库服务器主要提供以下功能：1．数据库维护功能：系统数据库服务器可以对数据库进行复杂的检索、查询（读者可通过INTERNET网络，链接客户端电脑对文件进行查阅）、排序、报表打印等操作，系统管理员通过系统提供的工具可以方便快捷的完成数据库的管理工作。

2．数据库备份功能：系统数据库是整个系统赖以运行的核心部分，数据库的安全尤为重要，资料丢失所造成的损失是不可估量的，所以我们设计了完善的安全备份功能。

系统具备实时备份和非实时备份的双重功能，在最大程度上确保数据的安全。

3．系统安全策略管理功能：整个系统运行在一个相对开放的网络环境上，所以系统的安全性需要得到必要的保证。

系统数据库服务器提供了用户的组策略管理功能，为所有管理人员提供私有帐号，并设定相应的权限和访问控制。

管理人员必须通过系统登录才能运行管理操作，有效的控制了非法操作方系统安全构成的威协。

四、使命任务TIIS系统基于“对象的管理”，主要用于涉密信息的管理对象（即涉密信息载体，分为：纸质文件电子载体）和应用对象（即接触、使用、保管涉密信息的人）的管理。

将涉密目标与管理单元有机组合，通过管理链将其纳入到有效的管理掌控之中。

五、使用方式对重要信息对象标注RFID标签使其成为目标，并将目标数据入库（数据库），使其成为TIIS系统可以识别的目标，并在不同的管理单元和监控点部署TIIS 系统中的目标识别和数据读取设备——RFID阅读器，对进入天线覆盖范围内的目标数据进行读取（数据采集平台）；通过有无线网络（数据传输平台）将数据传输给管理服务器，通过各种配置的模块对数据进行分析、研判、发布（服务平台）；根据模块配置，对目标行为予以响应。

实现对重要信息载体、涉及人员、相关行为的安全、有效管理。

系统中运用的RFID技术是基于国家公布的UHF超高频频段技术标准的应用，具有非接触双向通信，自动识别目标对象并获取相关数据；精度高、识别距离远、读取速度快、适应环境能力强、抗干扰、穿透性好；硬件选择丰富，操作快捷等许多优点。

现正得到许多全球零售业巨头和美国国防部的大力推广与应用。

TIIS系统将从本质上改变以往管理模式，基于对重要信息“过程的管理”，其中不仅包含了对对象本身的管理，更重要的是他能够对重要信息的生成、移动、传播、存储、检查等一系列事件的发展过程进行管理，管理事件始终伴随着事物的发展过程，予以记录、分析、汇总，根据事先制定好的规则进行评估、判断，发出预警、报警。

能够事项更加人性化的管理同时摆脱人为因素的干扰，体现“人文科技、人文管理”。

六、主要技术指标及使用要求6．1目标标签种类无线射频标签（无源、有源和半有源）、磁条、二维条形码。

6．2 探测距离●RFID标签：无源RFID——超高频——3～10m(TIIS系统参考)有源RFID——微波——<100m●磁条磁感应通道，一般为0.75～0.9m●条形码视扫描器性能聚顶，一般0.03～0.15m6．3 数据传输方式与性能指标无线网络通信与有线网络通信相结合，性能指标视网络配置情况而定，系统对网络带宽要求为<128kbps。

6．4 电磁兼容性要求经实验环境和实际应用环境测试，与现有经无线电管理委员会审核的产品设备无冲突、无相互干扰。

6．5环境适应性见下表：6．6 实用性●标签性价比高标签成本符合实际用户所能承受的范围，且调整灵活，随着我国加大对标签制造业的大力扶持和众多大型生产企业的加入，今后标签价格将会更加低廉。

●可靠性高系统使用标签符合国际标准。

●易于维修维护●安全保密性具有信息安全防护与保密手段，保证系统访问、数据及通信的安全。

●人机适应性易于部署、安装简便、操作简单。

●系统的扩充性预留接口，可与其他标准件通过开发接口程序实现互连。

七、系统设计7．1 设计依据7．1．1 系统设计原则根据北京军区提出的《TIIS目标识别安全管理系统总体技术方案》的总体建设目标和功能需求，按照国家涉密信息管理的有关标准和准则，本着以下原则开展设计：1）实用性原则。

必须综合考虑部队在使用中以简便的方式实现全面的管理，减少技术服务的难度和强度，方便用户使用。

2）可靠性原则。

系统必须运行在稳定可靠的软、硬件基础上，与操作系统及其它软件应有明确的接口规范；系统必须针对军队野战条件下使用的需要进行设计；必须经过严格的测试，具有较强的容错能力和各种恶劣条件下的适应性，确保可靠运行。

3）先进性原则。

系统设计过程中采用系统工程的设计思想和方法，核心技术采用具有自主知识产权的先进技术，吸取国内外先进技术成果，确保系统的先进性。

4）开放性原则。

系统采用结构化设计，为其他系统及应用预留接口，为系统进一步发展提供可扩展能力。

5）安全性原则。

硬件采用国家信息产业部规定的915MHz频段的RFID设备，软件使用自主知识产权、自主研发的管理系统，确保系统的安全可靠。

7．2 系统架构设计在原来的非Client/Server结构模式下进行涉密载体管理系统设计实现中，一般采用文件服务器/工作站的结构模式，每当前台工作站有数据请求的时候，就会打开服务器上的数据库，用网络将整个数据库传到工作站，在前台处理完以后，再将整个数据库传送回服务器。

这样，联机事务处理的响应时间和网络上的无效传输大大增加，从而增加了网络的负担，降低了相应速度。

影响了整个服务器的性能。

TIIS目标识别安全管理系统（简称TIIS系统）采用的Client/Server结构，Client端只要将请求发给Server端，而Server端在处理完请求之后，只是把结果返回给Client端。

实际上在网络传输的只有SQL语句和结果数据。

同时，Client 负责友好的界面与用户交互。

而Server专门负责数据库的操作、维护、提高了整个系统的吞吐量和响应时间。

在Client/Server结构模式下进行TIIS系统的设计具有如下一些特点。

1、系统的联机事务能力大大提高：采用Client结构，使TIIS系统合理的划分数据和功能，均衡分配Client和Server上的负载，减少网络传输，能为联机事务处理提供高的事务吞吐量，短的响应时间，并且增加用户数量。

2、系统的开放性和可扩充性能增强：基于Client/Server结构的TIIS系统采用开放的Server接口软件，使不同协议的两个Client应用软件可以通过Server 联结，使TIIS系统的开放性和易扩充性增强。

3、系统的安全性增强：由于采用Client/Server结构的TIIS中，数据的各种操作和维护都在Server端进行，而用户在Client端根据授权来使用Server端的数据。