有效管理机密载体是加强保密和安全防范的重点之一。目前，机密载体的管理大多采用人工方式，过程繁琐，效率低，无法实现24小时全天监控，机密载体的丢失没有及时发现，难以发现，机密载体的管理时间和空间存在盲点。另一方面，机密U盘、机密移动硬盘、机密笔记本电脑等载体体积小，携带方便，机密信息记录大，一旦损失后果难以估计，必须通过技术手段加强机密载体的有效控制。
近年来，随着无线射频识别技术(RFID)的快速发展，RFID技术在物流跟踪、仓储管理、智能考勤等方面得到了广泛的应用。RFID技术具有响应速度快、识别距离长、成本低、非接触等特点，易于实现对象的定位和智能管理。目前，利用RFID技术对涉密载体进行有效控制已成为保密领域的研究热点。本文提出了一种基于RFID技术的涉密载体管理系统实现方案，探讨了涉密载体的定位和管理方法。
1涉密载体管理系统的组成和功能。
1.1系统组成。
RFID是一种利用射频信号自动识别目标对象并获取相关信息的技术。它具有读取快捷方便、距离大、穿透力强、识别速度快、数据记忆能力大、使用寿命长、标签数据变化、安全性好等特点。RFID识别可以在各种恶劣环境中工作，可以同时识别高速移动物体和多个标签，因此可以用于机密载体的识别、控制和管理。
该系统主要包括标签、读写器和信息处理系统3部分。标签粘贴在机密载体上，读写器分布在每栋建筑中，关键部分的出入口和根据需要设置的部分。标签和读写器构成一个RFID网络，用于感知机密载体的控制信息。信息处理系统包括机密载体集中管理数据库、标签初始信息写入接口等软硬件设备，可以设置和写入机密载体的标签内容，如时间、机密、时限要求、操作范围等，便于检索。当时间、时限和操作范围达到设定的警戒阈值时，也可以触发报警，以便管理中心能够及时掌握机密载体丢失或非标准操作的可能性。
1.2系统功能。
涉密载体管理系统应具备以下功能：
1）数据读写功能。该系统应能够结合机密载体集中管理的原则，将机密载体运行或处理过程中的相关信息写入管理中心的标签，如机密载体的ID、机密级别、启用时间、用户、处理时限、活动范围等。分布在营地的读写器应能够可靠地读取机密载体标签上的数据。
2）预警功能。在机密运营商的运营过程中，建筑物、关键部位、营门等出入口的RFID读卡器读取标签中的信息，并将这些数据传输到管理中心和中心数据库中的信息进行比较。当处理时间限制、活动范围等超出设定的允许范围时，管理中心可将报警信息与各RFID读卡器所在出入口的报警设备联动，发出预警信号。
3）定位功能。读写器可以用来捕获机密载体上的标签信息，并根据多个读写器覆盖的交叉区域跟踪机密载体的活动区域。与地图板显示器结合后，还可以显示机密载体的移动轨迹，以便于实时控制机密载体的运行。
4)网络功能。对于覆盖面广、机构分散的单位和机构，可以合理划分区域，通过公共服务网络将本地区RFID读写器读取的涉密载体运行传输到管理中心，实现涉密载体的全区域管控。
2硬件系统。
机密运营商管理系统的硬件部分包括标签、读写器、公共服务网络、管理中心的计算机及辅助设备等。其中，公共服务网络、管理中心的计算机及辅助设备比较成熟，标签、读写器是我们讨论的重点。
RFID技术可以分为有源系列和无源系列。其中，有源RFID具有较长的识别距离和较强的移动跟踪能力。因此，该系统采用有源RFID设备。上海秀派电子科技有限公司生产的SP-RFS-300基站阅读器和SP-TGS-400防拆标签在2.4~2.45G微波工作频段工作，数据传输速度快，距离远，功耗低。SP-RFS-300阅读器具有100标签/秒的识别速度和200标签同时读取能力，可以识别大量快速移动的人或物体同时进出，具有较高的工业可靠性和鲁棒性。SP-TGS-400防拆标签是一种主动标签，工作频点为2.45GHz，存储空间为1k，可扩展，识别距离为80m。标签采用防拆卸设计，一旦粘贴牢固，如果标签在重新发放前不能再次使用，将继续发送报警信号这种设计非常适合防止私人挪用机密载体上的标签，以确保系统中电子标签和机密载体的唯一合法身份。因此，上述阅读器和标签可以在系统中使用。
3软件系统。
3.1软件系统的组成和功能。
软件系统由两部分组成：机密载体管理模块和机密载体数据库模块，在机密载体管理中心的主机上运行。其中，机密载体管理模块实现的功能：
1)定义涉密载体信息的功能。根据固定格式设置涉密载体的标签内容的信息，如请领时间、密级、时限要求、运行范围等。
2）标签读写功能。通过机密载体管理中心主机将机密载体的初始信息以固定格式写入标签，并且可以读取标签中的数据，以便于在数据库模块中检索。
3)信息接收识别功能。接收来自每个读者的标签信息，并用软件识别标签信息。
4)信息比较和报警功能。将读取的标签信息与机密载体数据库模块中的信息进行比较。当时间、时限和操作范围达到设定的警告阈值时，请触发报警，以便管理中心及时掌握机密载体丢失或不规则操作的可能性。
5)显示功能。计算传输到管理中心的多个读写器ID和涉密载体标签ID，定位涉密载体的位置，并结合地图板显示涉密载体的运行轨迹。
机密载体数据库模块是机密载体的信息中心，记录机密载体的来源、机密信息的内容、时间、机密级别、时限要求、操作范围、任务完成、载体回收、维护记录、载体销毁等。
3.2实时区域定位涉密载体。
实时定位是机密载体管理的重点和方向。机密载体的活动区域可以通过多个读写器的信息进行定位。机密载体的位置坐标为(x、y)，机密载体贴标签的信息可由三个读写器1.2.3识别，载体与读写器的距离为R1.R2.R3，位置坐标为(x1、y1)、(x2、y2)、(x3、y3)。
使用（1）解决方案是理想的无线传输情况。考虑到传输过程中无线信号的实际情况，使用三个读写器的读写范围来确定机密载体的位置并不准确，而是三个读者有效区域之间的交叉点，如图3中的阴影所示。根据三个读者收到的信号，图3可以定位机密载体的移动区域。在实践中，通过增加读数，可以更好地实时定位机密载体的运动范围。
当机密运营商在管理中心写入信息时，机密运营商的相关信息应在管理数据库中建立，包括机密运营商标签的ID号和机密级别。请领取时间。载体传输时间限制。运营商运营区域等。当机密运营商的标签ID号信息被读写器刷卡时，授权可以进出相关区域，并建立机密运营商运营文件INFO。机密运营商运营文件INFO包括进入子区域的时间。离开该区域的时间。当前区域的ID等。INFO的结构如下：
4实验验证。
经实验验证，SP-RFS-300基站阅读器和SP-TGS-400防拆卸标签可以更好地识别带有标签的涉密载体。当非授权涉密载体进入敏感区域时，系统可以发出警报。在建筑大厅和开放区域，借助多个阅读器，涉密载体的实时定位基本可以实现。然而，在无线信号多径传输环境复杂的地方，定位效果有待进一步测试。
5结论
本文提出的机密载体管理系统建立了机密载体的RFID网络控制，可以实现机密载体的集中监控和管理，提高机密载体的管理效率，突出集中控制的理念，是机密载体管理的一种新模式，为提高技术保密能力提供了参考。
