CN102799980A - 一种基于rfid的密件流转管理系统及密件流转管理方法 - Google Patents

Abstract

本发明涉及信息安全技术领域，具体是指一种适用于各级党政军机关、人民团体、企业事业单位等涉密机构的基于RFID的密件流转管理系统以及密件流转管理方法，该系统包括带有RFID标签的文件夹以及带有RFID识别器的保险柜，该保险柜通过自动扫描读取放置于其内部的文件夹拿出及放入情况，记录该文档的流转情况。该保险柜通过网口接入局域网，供管理员通过登陆管理员操作平台查询监控相关信息。本发明对密件的产生、流转、借阅、清退整个生命周期进行全程自动跟踪记录，将相关信息提交至密件管理服务器以便日后查证，在保障信息安全的同时也极大的提高了工作效率，是加强密件处理监管工作的非常有效的工具。

Description

一种基于RFID的密件流转管理系统及密件流转管理方法

技术领域

本发明涉及信息安全技术领域，具体是指一种适用于各级党政军机关、人民团体、企业事业单位等涉密机构的密件流转管理系统以及密件流转管理方法。

背景技术

密件管理是我们国家保密工作的重中之重，在《保密法》及《保密法实施办法》中都对密件的使用制定了严格的管理规定，对密件从生成、流转、保管到清退等各个环节都有详细的管理办法，这其中主要包括：

1.密件由上级部门下发或者本部门产生，收到密件后，由密件管理人员根据密件的密级、制作单位的要求以及实际工作需要确定知悉人员范围，不得擅自扩大知悉范围。

2.密件管理人员在接收或发出秘密文件、资料时，经办人均应严格履行登记、签收手续，不得随意托人捎带，不得带着文件、资料去办理私事或到公共场所逗留。在接收或发出之前应详细核对文件的号码、件数、密级和收发对象是否相符。

3.密件管理人员在收到秘密文件、资料时，均应按秘密文件的管理办法及时进行登记、编号并做好密件传阅管理工作。

4.借出的密件应限期退还，密件管理人员应常检查，到期未还的要加以催促。借出的密件不得横传。

5.上级下发的密件需清退的，由密件管理部门按上级有关规定执行，下发的密件需清退的，由发文部门负责，密件管理人员要按上级部门要求的时间及范围及时清退密件。

在上面列出的密件管理制度中，我们可以看出，国家对密件流转的各个环节都有严格的规定，任何一个环节都不能出现问题，因此在密件的流转管理上，就需要一种安全、高效的信息化管理手段，保证密件流转的安全。随着数字化、信息化、网络化的飞速发展和改革开放的日益增长的今天，党政机关、企事业单位密件管理工作面临着大量新情况、新问题。不同的保密系统中正面临着严峻形势和艰巨任务，密件的信息化管理逐步成为保密工作中的一项重要内容。

基于此种现状，目前市场上迫切需要一种解决方案，对密件的产生、使用、保管到销毁进行监督控制，对密件实行统一标识、统一编号、统一发配、统一管理，杜绝任何一个环节的疏忽，使密件始终处于实时信息化监管之中。

发明内容

为了解决以上问题，实现安全、高效的密件管理，及时发现泄密隐患和堵住泄密漏洞，本发明提供一种基于RFID的密件流转管理系统及密件流转管理方法。

本发明为实现上述目的所采取的技术方案包括：

一种基于RFID的密件流转管理系统，包括硬件部分和软件控制部分，所述硬件部分包括带有RFID标签的文件夹，用于对文件夹进行全自动识别，

以及带有RFID识别器的保险柜，用于对放入的带有RFID标签的文件夹进行读取录入。

所述软件控制部分包括服务平台，用于存放系统的配置信息、密件的流转信息等，管理员操作平台，用于配置和管理用户信息、流转策略、服务器端信息等，对密件管理过程中从建档、流转、归档和清退整个生命周期进行全程自动跟踪记录，以及保密员操作平台，用于密件建档，录入密件信息，监视自己建档管理的密件流转信息，查询密件位置，对自己建档管理的即将到期或者已到期的密件进行提示，查询自己建档管理的已归档文件流转历史。

实现本发明目的的技术方案还进一步包括，所述保险柜内设有RFID识别器，用于对放入的带有RFID标签的文件夹进行自动读取录入；

密码锁，开锁密码采用用户密码组模式，且每一组密码与唯一一组用户对应，用于自动识别开锁者身份；

RJ45网口及串口，通过网口接入局域网连接至服务平台；

控制处理芯片，其连接至所述RFID识别器、密码锁以及网口及串口，用于控制RFID识别器工作，并读取密码锁的使用记录。

进一步的，所述保险柜内还设有RFID天线，所述RFID天线分别连接至RFID识别器及控制处理芯片。

一种利用上述密件流转管理系统进行密件流转管理方法，该方法包括如下步骤：

a，保险柜设置

①将保险柜部署在相应位置，并连接上局域网，

②设置好各保险柜的网络配置，

③设置好各保险柜的用户名及密码组；

b，建档

①涉密单位收到密件后，将密件放入专用文件夹，

②使用RFID识别器，将对应的密件信息录入密件管理系统；

c，传阅

①保密员将需要传阅的密件文件夹从保密室拿出，

②保密员用自己的密码打开需传阅者的密件保险柜，将文件夹放入保险柜、关锁，系统自动记录开锁者、放入文件及时间，

③密件传阅者用自己的密码打开密件保险柜，取出里面的密件，系统自动记录开锁者、取走文件及时间，

④密件传阅者阅读完密件以后，用自己的密码打开密件保险柜，将密件放入保险柜，系统自动记录开锁者、放入文件及时间，

⑤保密员通过查询密件管理系统，得知传阅者已阅读完密件以后，用自己的密码打开传阅者的密件保险柜，取走密件，交付下一个使用者或者直接归档，系统同时也自动记录开锁者、取走文件及时间，以上保险柜记录的所有信息都会通过网络发往服务平台；

d，归档

①保密员通过服务平台可随时查询密件的流转情况，在确认密件流转完毕后，将密件取回保密室；

②使用RFID识别器识别取回的密件，在密件管理系统中修改相关信息，完成密件归档操作；

③密件管理员将密件从密件文件夹中取出，并按照规定放入保险柜中进行保存。

本发明对密件的产生、流转、借阅、清退整个生命周期进行全程自动跟踪记录，将相关信息提交至密件管理服务器以便日后查证，该系统可广泛应用于各级政府机关、军队、公安、科研院校及民航、电力、石油、金融、证券、交通等需要进行密件管理的环境中，使用本产品，能够有效避免当前密件管理过程中存在的安全隐患，提高保密部门的管理水平，在保障信息安全的同时也极大的提高了工作效率，是加强密件处理监管工作的非常有效的工具。

附图说明

图1为本发明保险柜结构示意图。

图2为本发明密件流转管理流程图。

具体实施方式

本发明作为新一代高安全度的企业级信息安全防护设备，提供了更高层次的安全防护能力，能够规范管理密件流转的各个环节，实现了密件的信息化管理，有效避免由于密件管理不慎所带来的泄密风险。

本发明分为硬件部分和软件控制部分。

硬件部分包括带有RFID标签的文件夹，该文件夹用于密件流转过程中密件的存放保管。每个文件夹都附带有具有唯一特征的RFID电子标签，用于与其它文件夹区分开来。在管理过程中采用RFID电子标签的目的是为了实现密件流转过程中对密件的全自动识别，并且有效保证密件的准确性，这是由RFID技术的特性决定的，RFID射频识别是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并获取相关数据，识别工作无须人工干预，可工作于各种恶劣环境。

本硬件部分核心设备是带有RFID设别器的保险柜，如图1所示为本发明保险柜结构示意图。该保险柜包括保险柜体1，电源模块3、电源接口4、以及报警器5，保险柜体1上设保险柜门，保险柜门上固定有控锁机构11及密码锁10。该保险柜带有RJ45网口7及串口6，通过网口7接入局域网，相当于局域网中的一个网络部件。与通常设备相比，该保险柜有两个突出特点：一个是开锁密码与用户名对应，另外一个是具有RFID识别装置，即RFID识别器8。保险柜采用密码组概念，对每台保险柜可设置多套密码组，由用户名及密码组成，这多套密码组的密码不能重复，这样每个密码就对应于一个唯一的用户，用户打开保险柜时，通过密码就可以确定用户身份。每个用户都可通过网络修改自己的开锁密码。同时保险柜里面带有RFID识别器8及RFID天线9，当带电子标签的文件夹12放入保险柜或从保险柜取走时，其中的识别管理系统会根据电子标签，自动识别出密件文件夹序号，连同事件发生时间一并记录在特定存储区内，控制处理芯片2控制网口7接入局域网，管理员即可随时登陆管理员操作平台查询保险柜中的密件存放情况。

软件控制部分包括

服务平台

服务平台是本系统的核心部分，是系统的主要处理平台，同时用来存放系统的配置信息、密件的流转信息等，服务平台可安装在任何一台运行linux、windows系列的服务器上。

管理员操作平台

管理员操作平台同样采用纯B/S架构，平台可运行在与安装服务平台的服务器有网络连接的任何一台机器，通过WEB浏览器登陆服务平台进入管理员操作平台。该平台用来配置和管理用户信息、流转策略、服务器端信息等，对密件管理过程中从建档、流转、归档和清退整个生命周期进行全程跟踪记录。

保密员操作平台

保密员操作平台同样也采用纯B/S架构，平台可运行在与安装服务平台的服务器有网络连接的任何一台机器，通过WEB浏览器登陆服务平台进入管理员操作平台。该平台的使用者为保密员，主要用来处理以下事件：

1.密件建档，录入密件信息；

2.监视自己建档管理的密件流转信息，查询密件位置；

3.对自己建档管理的即将到期或者已到期的密件进行提示；

4.查询自己建档管理的已归档文件流转历史。

一种利用上述密件流转管理系统进行密件流转管理方法，如图2所示，该方法包括如下步骤：

a，保险柜设置，

①将保险柜部署在相应位置，并连接上局域网，

②设置好各保险柜的网络配置，

③设置好各保险柜的用户名及密码组。

b，建档

①涉密单位收到密件后，将密件放入专用文件夹，

②使用RFID识别器，将对应的密件信息录入密件管理系统。

c，传阅

①保密员将需要传阅的密件文件夹从保密室拿出，

②保密员用自己的密码打开需传阅者的密件保险柜，将文件夹放入保险柜、关锁，系统自动记录开锁者、放入文件及时间，

③密件传阅者用自己的密码打开密件保险柜，取出里面的密件，系统自动记录开锁者、取走文件及时间，

④密件传阅者阅读完密件以后，用自己的密码打开密件保险柜，将密件放入保险柜，系统自动记录开锁者、放入文件及时间，

⑤保密员通过查询密件管理系统，得知传阅者已阅读完密件以后，用自己的密码打开传阅者的密件保险柜，取走密件，交付下一个使用者或者直接归档，系统同时也自动记录开锁者、取走文件及时间，以上保险柜记录的所有信息都会通过网络发往服务平台。

d，归档

①保密员通过服务平台可随时查询密件的流转情况，在确认密件流转完毕后，将密件取回保密室；

②使用RFID识别器识别取回的密件，在密件管理系统中修改相关信息，完成密件归档操作；

③密件管理员将密件从密件文件夹中取出，并按照规定放入保险柜中进行保存。

Claims (4)

1.一种基于RFID的密件流转管理系统，包括硬件部分和软件控制部分，其特征在于，

所述硬件部分包括带有RFID标签的文件夹，用于对文件夹进行全自动识别，

以及带有RFID识别器的保险柜，用于对放入的带有RFID标签的文件夹进行读取录入；

所述软件控制部分包括服务平台，用于存放系统的配置信息、密件的流转信息等，

管理员操作平台，用于配置和管理用户信息、流转策略、服务器端信息等，对密件管理过程中从建档、流转、归档和清退整个生命周期进行全程自动跟踪记录，

以及保密员操作平台，用于密件建档，录入密件信息，监视自己建档管理的密件流转信息，查询密件位置，对自己建档管理的即将到期或者已到期的密件进行提示，查询自己建档管理的已归档文件流转历史。

2.根据权利要求1所述的基于RFID的密件流转管理系统，其特征在于，所述保险柜内设有：

RFID识别器，用于对放入的带有RFID标签的文件夹进行自动读取录入；

密码锁，开锁密码采用用户密码组模式，每一组密码与唯一一组用户对应，用于识别开锁者身份；

RJ45网口及串口，通过网口接入局域网连接至服务平台；

控制处理芯片，其连接至所述RFID识别器、密码锁以及网口及串口，用于控制RFID识别器工作，并读取密码锁的使用记录。

3.根据权利要求2所述的基于RFID的密件流转管理系统，其特征在于，所述保险柜内还设有RFID天线，所述RFID天线分别连接至RFID识别器及控制处理芯片。

4.一种利用如权利要求1所述基于RFID的密件流转管理系统进行密件流转管理方法，其特征在于，该方法包括如下步骤：

a，保险柜设置

①将保险柜部署在相应位置，并连接上局域网，

②设置好各保险柜的网络配置，

③设置好各保险柜的用户名及密码组；

b，建档

①涉密单位收到密件后，将密件放入专用文件夹，

②使用RFID识别器，将对应的密件信息录入密件管理系统；

c，传阅

①保密员将需要传阅的密件文件夹从保密室拿出，

②保密员用自己的密码打开需传阅者的密件保险柜，将文件夹放入保险柜、关锁，系统自动记录开锁者、放入文件及时间，

③密件传阅者用自己的密码打开密件保险柜，取出里面的密件，系统自动记录开锁者、取走文件及时间，

④密件传阅者阅读完密件以后，用自己的密码打开密件保险柜，将密件放入保险柜，系统自动记录开锁者、放入文件及时间，

⑤保密员通过查询密件管理系统，得知传阅者已阅读完密件以后，用自己的密码打开传阅者的密件保险柜，取走密件，交付下一个使用者或者直接归档，系统同时也自动记录开锁者、取走文件及时间，以上保险柜记录的所有信息都会通过网络发往服务平台；

d，归档

①保密员通过服务平台可随时查询密件的流转情况，在确认密件流转完毕后，将密件取回保密室；

②使用RFID识别器识别取回的密件，在密件管理系统中修改相关信息，完成密件归档操作；

③密件管理员将密件从密件文件夹中取出，并按照规定放入保险柜中进行保存。

Images