RFID 资产管理方案

RFID 保密设备及机要文件资产管理方案
项目背景及需求分析：
应用技术背景：近年来，RFID技术已经在社会众多领域开始应用，对改善人们的生活质量、提高企业经济效益、加强公共安全以及提高社会信息化水平产生了重要影响。

根据预测，RFID标签技术将在未来2～5年逐渐开始大规模应用，到2008年RFID标签仅在全球供应链领域的市场需求将达到40亿美元。

在未来的几年中，RFID技术将继续保持高速发展的势头。

电子标签、读写器、系统集成软件、公共服务体系、标准化等方面都将取得新的进展。

随着关键技术的不断进步，RFID产品的种类将越来越丰富，应用和衍生的增值服务也将越来越广泛。

RFID芯片设计与制造技术的发展趋势是芯片功耗更低，作用距离更远，读写速度与可靠性更高，成本不断降低。

芯片技术将与应用系统整体解决方案紧密结合。

RFID标签封装技术将和印刷、造纸、包装等技术结合，导电油墨印制的低成本标签天线、低成本封装技术将促进RFID标签的大规模生产，并成为未来一段时间内决定产业发展速度的关键因素之一。

RFID读写器设计与制造的发展趋势是读写器将向多功能、多接口、多制式，并向模块化、小型化、便携式、嵌入式方向发展。

同时，多读写器协调与组网技术将成为未来发展方向之一。

RFID技术与条码、生物识别等自动识别技术，以及与互联网、通信、传感网络等信息技术融合，构筑一个无所不在的网络环境。

海量RFID信息处理、传
输和安全对RFID的系统集成和应用技术提出了新的挑战。

RFID系统集成软件将向嵌入式、智能化、可重组方向发展，通过构建RFID公共服务体系，将使RFID 信息资源的组织、管理和利用更为深入和广泛。

本项目的用户背景：政府的机要单位，机要局是系统的建设和使用单位，其工作职责主要涉及：
（一）承担密码领导小组的日常工作，负责党政系统的密码通信和密码管理；（二）负责密码电报的翻译、传输、批抄、传送、上呈下达；
（三）负责上级明传电报、信息的接收、抄送；
（四）负责市、区加密通信网络、党务内网和办公自动化规划、建设和管理；（五）负责政府各种通知、文件和信息的网上发布及下达；
这其中最主要的就是密码设备及文档，这套系统建设的意义就在于这些涉密资产的安全管理工作,系统建设的主要目的是运用RFID的技术运用手段对现有涉密级别比较高的文档和设备的安全进行管理。

需求分析及系统设计原则：由于此类客户对于资产及文件管理的安全系数要求极高，在系统的保密安全设计上必须考虑定义复杂的加密手段以及严谨的监控手段来达到较为合适的安保级别。

首先在RFID的标签选型上，选用带有逻辑加密功能的类型，其中几种比较合适的类型如下表所示：
逻辑加密电子标签
标签工作频率采用超高频段无源类型。

因为此类型标签可以满足无源条件下的远距离读写，方便系统在不同的场合，例如通道、走廊、大门、窗户等不同环境下从各角度及不同距离设置读头，建立监测控制体系；
RFID技术应用于资产管理的方案设计
（一）RFID技术简介
RFID（Radio Frequency Identification），即无线射频识别，是兴起于20世纪90年代的一项自动识别技术。

一个典型的RFID系统由射频电子标签、读写器或阅读器以及天线三部分构成。

它集编码、载体、识别与通讯等多种技术于一体的综合技术，主要原理是利用无线电波对一种标记媒体进行读写、识别的过程，非接触性是它明显特征。

在实际应用中，读写器将特定格式的数据写入RFID 标签，然后将标签附着在待识别物体的表面。

读写器亦可无接触地读取并识别电子标签中所保存的电子数据，从而实现对物体识别信息的远距离、无接触式采集、无线传输等功能。

（二）将RFID技术应用于资产管理，有着以下优点：
1、非接触式数据采集。

RFID技术极大地增强
了管理者对库区存储物品的信息收集、交换与跟踪
能力。

管理者无需打开文件袋或者走到设备跟前，
只需将粘有RFID标签的文件或者设备在阅读器前
经过或点击系统菜单，就可以在电脑屏幕上显示出
文件袋或者设备的具体名目、数量、摘要等信息，缩减了管理者的作业环节，提高了作业效率，从而有助于管理者实施库存文件的动态化管理。

2、快速扫描，且一次性数据处理量大。

RFID读写器可以同时从多个射频标签中快速读取包括货位信息、文件或者设备内容摘要信息等多项相关数据信息。

如一些读写器可以每秒读取200个标签的数据，这比传统扫描方式要快超过100倍。

3、标签信息容量大，使用寿命长，可重复使用。

和传统的条形码、磁卡等数据存储介质相比，RFID标签可存储的数据量大大增加，可达1K甚至更大的
容量；标签的内容可以反复被擦写,而不会损害标签的功能，从而可实现标签的重复使用。

4、安全性高。

标签的数据存取具有密码保护，识别码独一无二，无法仿造，这种高度安全性的保护措施使得标签上的数据不易被伪造和篡改。

5、抗污染性能强和耐久性，传统条形码的载体是纸张，因此容易受到污染，但RFID对水、油和化学药品等物质具有很强抵抗性。

此外，由于条形码是附于塑料袋或外包装纸箱上，所以特别容易受到折损；RFID卷标是将数据存在芯片中，因此可以免受污损。

6、体积小型化、形状多样化，RFID在读取上并不受尺寸大小与形状限制，不需为了读取精确度而配合纸张的固定尺寸和印刷品质。

此外，RFID标签更可往小型化与多样形态发展，以应用于不同文件管理。

而对于设备管理具体抗金属标签，贴在金属物质上面不受影响。

7、可重复使用，现今的条形码印刷上去之后就无法更改，RFID标签则可以重复地新增、修改、删除RFID卷标内储存的数据，方便信息的更新。

8、穿透性和无屏障阅读，在被覆盖的情况下，RFID能够穿透纸张、木材和塑料等非金属或非透明的材质，并能够进行穿透性通信。

而条形码扫描机必须在近距离而且没有物体阻挡的情况下，才可以辨读条形码
9、标签具有EAS防盗功能，配合门型通道天线，可以很好的防止文件丢失，实现非法取走报警功能
（三）基于RFID的资产管理系统功能模块设计
鉴于RFID的以上优点，将其应用于资产管理
工作中不仅能大大提高管理的效率，同时还有助于
提高文件及设备管理的安全性。

由此，一套基于
RFID技术的资产管理自动化管理系统，其主要由
RFID数据管理系统和资产管理信息系统组成，如
图1所示。

1、RFID数据管理系统
该系统由中心数据库和终端管理器组成，是系统的数据存取中心与信息输入输出终端。

终端
管理器包括读写
器与手持式阅读
器，是中心数据库
获取信息与输出
信息的重要端口。

读写器的作用是负责将数据库中的信息写入标签或是将标签中的信息导入数据库；手持式阅读器是管理员进行现场信息采集与通讯的硬件，管理员将采集到的数据导入至中心数据库，进而为文件管理信息系统各功能的使用提供数据支持。

2、资产管理信息系统
该系统由文件管理系统和设备管理系统构成。

文件管理系统又由文件存放管理子系统、文件调用管理子系统、文件清点管理子系统、文件销毁管理子系统、记录查询管理子系统及安全管理子系统模块组成。

其中文件及设备存放管理子系统又由存放自动识别模块和文件及设备自动模块组成，而安全管理子系统包括监控模块和警报模块。

3、系统具体功能如下：
1.设备资产管理部分
设备资产管理包括资产的新增、调拨、闲置、报废、维修和盘点等操作，它包含了设备从购入、投入使用到报废的全过程。

设备购入时加装电子标签，标签内写入资产的信息，每次进行资产管理操作时，读写器都会读到资产上的电子标签并将信息发送到服务器进行处理，从而实现资产的跟踪管理。

对涉密物资，可以指定操作人员，未被授权的操作人员和行为，会触发报警。

(1)设备资产新增操作：在发卡程序内填写需管理设备的有关信息(场所名称、资产ID识别码、型号、名称)，将该条记录保存到数据库中。

将写有资产信息的电子标签，按规定贴附(或吊附在资产上)。

(2)设备资产调拨操作：要进行调拨的资产，通过门禁时，门禁开关感应到人员进出，触发RFID读写器工作，此时读写器处于读标签状态。

将带有电子标签的资产取出，从门口走出，观察读写器上的声光提示及LED显示屏显示资产的数量，确认设备上的电子标签被读到。

关好门，此时资产已经调离该地。

将资产带到有需要进行调拨的目的地，打开门，将资产带入到目的地内，确认资产上的电子标签被正确读到。

关好门，完成资产的调拨操作。

(3)设备资产维修操作：准备好已经出现故障的设备，通过门禁，使读写器处于读标签状态。

将故障设备带出，观察读写器上的数码管显示，确认正确读到标签。

关好门，故障设备即调离。

将设备带到仓库维修区，按下读写器控制按钮，确认所有设备上的标签信息被正确读到,再次按下读写器控制按钮，此时设备即处于维修状态。

(4)设备资产报废操作：准备好报废的设备，将控制门打开，使读写器处于读标签状态。

将报废设备带出，确认正确读到标签。

关好门，报废设备即调离。

将设备带到仓库报废区，按下报废区读写器控制按钮，确认设备上的标签信息被正确读到。

再次按下读写器控制按钮，即完成设备报废操作。

(5)设备资产盘点操作：用手持机读取资产数据，并上传到后台服务器，启动盘点程序。

⑹资产流向控制：在同一办公地点的不同办公室之间，某些固定资产可能需要限制流动。

我们可以通过在需要控制的办公室门口安装RFID读写器，来对资产的流动进行控制，未授权的资产流动行为将会触发报警。

未被授权的操作人员和未被授权的涉密资产进出行为将会触发报警。

合法的进出行为将被自动记录进入系统备查。

2.机要文件管理部分
机要文件管理包括文件的新增、调用、闲置、报废销毁、和盘点等操作，它包含了文件从存入、调用到报废销毁的全过程。

文件新增入时加贴电子标签，标签内写入文件的机要代
读写器A
主机
读写器B
读写器C
电子标签A
电子标签B
进
出
出/入读写器工作原理图
码等信息，每次进行文件盘点管理操作时，读写器都会读到文件上的电子标签并将信息发送到服务器进行处理，从而实现机要文件的跟踪管理。

对涉密级别高的文件，可以指定操作人员，未被授权的操作人员和行为，会触发报警。

(1)机要文件新增操作：在发卡程序内填写需机要文件的有关信息(名称代号、ID识别码、保密类型、名称)，将该条记录保存到数据库中。

将写有文件信息的电子标签，按规定贴附(或吊附在文件机要页面上)。

(2)文件调用操作：要进行文件的调用，首先要通过系统内登记审核流程，安排好文件的取出时间段及调用地点，审核通过并产生调用批准记录，方可授权开启文件柜的智能电控锁，门锁开关感应到柜门开启，触发RFID读写器工作，此时读写器处于读标签状态。

将带有电子标签的文件取出，柜外的监控读头能检测到文件到达室内，由于系统接收到已经审批的文件调用指令，系统对该条读标签记录登记为合法记录，工作人员带着文件从门口走出，门口、走廊等位置安置的读头会确认设备上的电子标签被读到并在服务器上做出记录。

关好柜门，此时文件已经调离该室。

将文件带到有需要进行调用的目的地，打开门，将文件带入到目的地内，确认文件上的电子标签被正确读到。

系统则完成文件的的调用操作。

(3)文件的清点操作：系统可安排任务，清点某柜内存放好的文件。

通过中间件控制设备，发出指令使读写器处于读标签状态。

(4)文件报废操作：在系统内先做好报废申请批核流程，在规定时间，打开机要柜智能电子锁，取出需要报废的文件，读写器处于读标签状态。

将报废文件带出，确认正确读到标签。

关好柜门，报废文件即调离。

将文件带到文件报废区，按下报废区读写器控制按钮，确认设备上的标签信息被正确读到。

再次按下读写器控制按钮，即完成文件报废操作。

(5)文件的盘点操作：用手持机读取文件数据，并上传到后台服务器，启动盘点程序。

⑹文件流向控制：在同一办公地点的不同办公室之间，某些文件可能需要限制流动。

我们可以通过在需要控制的办公室门口安装RFID读写器，来对文件的流动进行控制，未授权的文件流动行为将会触发报警。

（三）硬件设备的应用方案
一般来说，保密机要文件及设备保管面积较小，可选择高频或超高频
（HF/UHF）频段的读写器和无源电子标签。

RFID标签根据用途不同可以分为文件标签和储位标签。

1、标签信息项的设定
文件及设备标签上储存的信
息项包括：类别、名称、编号、
密级、入库时间、保存期限、内
容摘要等。

库位标签上储存的信息项包括：存放类型、存放编号、存放的文件编号区间及数量。

2、标签封装及安装
对于文件及设备，采用不同的RFID电子标签封装模式
资产种类繁多，规格不一且大都是金属表面，金属干扰是RFID技术一直以来的应用难点。

为解决金属干扰和易于粘贴在各种规格资产上等难题，可以采用专门研发的适用于不同大小规格资产的贴附标签和吊牌标签。

通过对标签内置天线的特殊设计和包装，标签具有较好的抗金属干扰性能。

对于文件类物品，则采用柔性标签，为了防止非法撕下标签黏贴页，可采用带有撕毁报警的标签。

3、电子标签介绍：
UHF（EPC Class1 Gen2）电子标签：
规格描述
产品型号
物理特性尺寸102(L)*6(W)*0.2(H)mm
材质PET
环境工作温度-40°C to 65°C (-40°F to 149°F)
4、阅读器安装
在文档室墙壁或天花板上安装阅读器，设备的正常工作需外接110 - 240 VAC 电源适配器，并有局域网或无线局域网覆盖，以进行数据传输。

将RFID 标签阅读器RJ45口与电脑网口相连接，从而可将RFID标签阅读器读取的数据通过网络或无线网络的方式传回服务器。

（1）阅读器介绍：
在多数场合可以采用一体化读写器，在某些场合由于资产进出门时电子标签方向的不确定性，为了保证多角度的有效识别，可采用分体式读写器连接多个天线。

适合于在机要文件柜内放置，监控文件存放情况，可适用于在多格抽屉、间隔中读取标签信息，重点适应金属干扰，具备较强的分辨能力及巡检能力
中远距离读头：使用来覆盖监控窗口、办公室门口、室内、走廊、大门等地点。

一体化阅读器
产品图片
工作频率902 ～ 928 MHz 广谱跳频(FHSS)或单频工作RF 最大功率输出30dBm
天线内置7.5dBi园极化天线
天线感应角度水平方向58°，垂直方向55°
协议ISO 18000-6B
读卡速率>20 tags/second
尺寸320mm×206 mm×100mm
重量2Kg
工作温度-10 ℃ ~+55 ℃
存储温度-20 ℃ ~+80 ℃
通信接口RS485 ； Wiegand26/34 口
电源要求小于12瓦
工作距离读取距离取决于标签的选用，5-8米。

分体式阅读器
规格描述
产品型号DH-4800
物理特性尺寸110(长)*185(宽)*40(高)mm
重量1KG
环境工作温度-10°C to 55°C
存储温度-20°C to 80°C
湿度10% to 95%
防护等级IP-40
天线数量 2 SMA / 4 SMA
电源外接110 - 240 VAC 电源适配器
频率范围902 - 928 MHz (可根据需要定制)
射频输出功率20-30dBm
空中接口协议EPC Class 1 Gen 2
通讯接口RJ45/RS232，ＲＳ485
5、天线安装
为确保文件标签数据的读取，需要根据文件室实际情况，包括文件柜、文件密集架的尺寸样式、材料来确定天线布置，确保最佳读写效果，天线需要定制。

6、多天线分支器
ＭＣ-6000天线分支器是我司的最新一代产
品。

该分支器是一个可拥有1-8个接口的超高
频天线分支器，它可用于联网和在实时文件
资产跟踪及智能密集架中分配RFID天线。

Ｍ
Ｃ-6000天线分支器由主天线分支器和从天
线分支器组成。

主天线分支器的每个射频输出端口(ANT1~ANT8)可以连接多达32个RFID天线。

也就是每个主天线分支器可以支援4个从天线分支器。

注意:考虑到实际的应用
场合，实际使用数量未必达到256个天线，请合理规划以发挥出最大效能。

灵活的天线布置、扩大读写控制半径、大大节省系统成本.
（1）主天线分支器
规格描述
产品型号(订购代码) DH-FZ330
物理特性尺寸61(长)*45(宽)*8(高)mm
重量500g
环境工作温度-10°C to 55°C
存储温度-20°C to 80°C
湿度10% to 95%
防护等级IP-40
射频输出口数量8 SMA (母座)
射频输入口数量 1 SMA (母座)
电源12V2A
频率范围860-960 MHz
射频输出最大功率33dBm
通讯接口RS232和RJ45
RS232波特率38400
RJ45 10/100M
7、手持式阅读器
用于资产设备盘点，可以快速读取设备上的电子标签信息，读取的标签信息可存储在读写器内，盘点完成后通过以太网传送到后台服务器，也可通过内置的GPRS 无线通信模块直接发送至后台服务器处理。

规格描述
产品型号(订购代码) DH-UH1000
物理特性尺寸160(长)*65(宽)*22(厚)mm
重量280g
环境工作温度-15°C to 50°C
存储温度-20°C to 60°C
湿度5% to 95%
防护等级IP-54
跌落规格可承受1.2m
读写距离与天线有关(读距离:>0. 5m;写距离:>0.2m)
频率范围902 - 928 MHz (可根据需要定制)
射频输出功率20-30dBm
空中接口协议EPC Class 1 Gen 2
通讯接口RS232;无线网符合IEEE802.11b/g标准;
GSM/GPRS通信模块
电源7.2V 1800mAh锂离子电池
显示屏 2.4寸彩屏，分辨率320*240；
键盘薄膜键盘
配件USB数据线;充电线;;屏幕保护膜
８、发卡器：为电子标签写入数据，如资产名称、型号、条码号等，并可设定密码，锁定
数据区，防止改写电子标签内的数据。

规格描述
产品型号(订购代码) DH-UH600
物理特性尺寸168mm *103mm*42mm
重量200g
环境工作温度-15°C to 50°C
存储温度-20°C to 60°C
湿度5% to 95%
防护等级IP-54
跌落规格可承受1.2m
读写距离距离10cm，视标签质量和环境有所不同，可
调功率
频率范围电路频率902-928MHz，可设置频率或跳频
射频输出功率微型0dbi线极化天线
空中接口协议完全兼容ISO18000-6B/6C/EPC G2协议
通讯接口通讯接口USB、 RS232、韦根26/34，可选配
RS485
电源额定电压5V，USB供电，不读卡电流40mA，
读卡时170mA
９、机要文件存放柜智能电子锁
10、专用保密网络
11、发卡软件：主要用于将数据写入电子标签，内容包括设备名称、设备型号、设备识别码等，在写入数据后能够自动生成报表，并导入GIS系统服务器。

12、基于RFID技术的GIS资产管理辅助系统及RFID中间件平台。

（四）、RFID技术应用于资产管理的流程设计
（1）入馆
新的机要资产入库前，首先要根据它的类别、年份和密级等相关信息对新建资产进行编目，并通过终端管理器写入RFID标签，生成的电子标签数据被传送到中心数据库里以备系统其他模块调用。

资产入馆的流程如图所示：
入库时，资产管理信息系统的存放管理子系统发出入馆指令，然后读取要入馆的资产信息，然后存放自动识别模块与资产自动识别模块进行资产信息匹配，匹配后由存放自动识别模块分配该资产的存放位，确认无误后，管理员发出入馆确认信息，确认信息通过计算机总线传递至该资产架，存放位指示点亮起，管理人员将资产放至指示点所指示的存放位，按下存放位上的确认按钮，指示灯熄灭，
确认信号反馈回管理系统，入馆结束。

全部资产入库完毕后，在查询管理子系统中可对已入馆的资产信息进行查询，从而实现对资产的可视化、动态化管理。

（2）盘点
由于RFID的使用，盘点资产变成一项
简单快速的工作：由资产管理信息系统的查询
子系统发出盘点指令，RFID阅读器立即完成
对资产的相关信息以及相应的存放位信息的
收集，并自动返回所收集的信息与中心数据库
中的数据进行核对。

如对于不能匹配的信息，
由管理人员持手持式阅读器进行现场核对，修改系统信息或现场信息，从而完成资产盘点。

（3）查阅
资产的查阅流程如图所示：
在查询相关资产时，管理员首先通过查询管理子系统查阅资产的编目号，系统将根据编目号提取中心数据库里所储存的数据信息，核对无误后发出出库指令，存放管理子系统中的资产自动识别模块将根据编目号映射其存放编号，找到该资产所存放的物理位置。

管理员发出出库指令，储位指示灯亮起。

当资产经过出库口时，出库口的RFID阅读器将读取资产信息反馈给管理系统，管理人员再次确认所查资产与所出库资产一致后确定出库。

此时，系统将记录下资产的出库时间信息。

如若反馈信息与查询信息不一致，监控模块将向警报模块发出异常警报。

（4）安全管理
安全管理子系统可实现对资产现场的实时监控与异常警报功能，以防止资产被毁、被盗等。

（5）防盗管理
所有资产均处于阅读器的读取范围中。

当资产被取出时，由出库口的RFID 阅读器捕捉资产信息，并与出库指令信息进行核对，如果资产是未经资产管理信息系统发出出库指令而异常离开库位，监控模块会激活警报模块发出异常情况警报。

（6）销毁
资产的价值具有时间效应，对于失去存档价值的资产需要进行销毁处理，以减轻对资产管理资源的占用。

当资产在入馆时，将保管期限写入RFID标签并存储于中心数据库中。

在保管过程中，当有资产达到保管期限时，销毁管理子系统将自动跳出资产失效提示，由管理员做出销毁或继续保管处理。

同时，管理人员也可以通过资产销毁管理子系统发出无线指令，由各资产盒上的RFID标签反馈回保管期限信息，实现对资产的有效期管理。

（五）设备清单
（七）、工程实施及售后服务
（1）、施工人员组成(乙方):
（2）、工程执行流程图:
（八）、培训计划:
培训地点和时间安排及大致内容
本系统调试开通后,乙方免费为甲方操作、管理人员进行培训,培训地点可以在乙方公司内,也可在甲方工地进行现场指导.
（九）售后服务承诺
1．提供质量可靠的产品，并提供及时的技术支持。

2．整个系统上门安装、培训，除了为客户方培训各个应用系统的管理员之外，还负责培训一至两名高级管理员，提供整个系统的技术说明及维护手册。

3．系统出现故障除全日电话指导外，非法定假日期间应客户要求实行48小时内上门处理。

4．系统及读写机具三个月免费保换、一年免费保修.
卡片非人为损坏一年内包换。

5.维修部收到机具维修，实行48小时内修复，72小时内返回。

6．可为用户扩展新的IC卡应用系统的技术服务承诺。