1、系統(tǒng)背景

我司物證智能管理系統(tǒng)（智物證DW-S404）是一套成熟系統(tǒng)，依托互3D技術(shù)、RFID技術(shù)、數(shù)據(jù)庫技術(shù)、AI、視頻分析技術(shù)對物證進行統(tǒng)一管理、分析的信息化、智能化、規(guī)范化的系統(tǒng)。

物證是公安或者監(jiān)獄處理案件的關(guān)鍵憑證，針對過去物證管理分散、損毀遺失等嚴重問題，東識推出基于RFID技術(shù)物證管理系統(tǒng)，物證管理專業(yè)化、規(guī)范化、信息化、科技化。同時，為充分發(fā)揮刑事案件物證在打擊犯罪過程中的關(guān)鍵性、決定性作用，確保物證的法定證據(jù)效力，應(yīng)用RFID無線射頻技術(shù)進行物證管理，結(jié)合現(xiàn)有管理手段，對物證出入進行準(zhǔn)確和批量的自動識別，實現(xiàn)了物證信息化的智能互聯(lián)和追溯。

2、總體設(shè)計

系統(tǒng)在建設(shè)軟、硬件時本著穩(wěn)定性和可靠性、實用性、先進性、合理性、規(guī)范性、可維護性、完整性、安全性、可擴展性、易用性等方面作為基本原則，進行系統(tǒng)構(gòu)架。

3、總體架構(gòu)設(shè)計

總體架構(gòu)表現(xiàn)層、業(yè)務(wù)層、應(yīng)用支撐層、數(shù)據(jù)庫、基礎(chǔ)資源層五個層次和和標(biāo)準(zhǔn)規(guī)范體系、安全保障體系、統(tǒng)一運維體系：

1．表現(xiàn)層通過pc端web頁面和實現(xiàn)系統(tǒng)功能的展現(xiàn)及使用。

2．業(yè)務(wù)層為整個系統(tǒng)的核心層進行系統(tǒng)認證、系統(tǒng)業(yè)務(wù)處理、事務(wù)處理并定義統(tǒng)一的I/O接口。

3．支撐層為系統(tǒng)應(yīng)用層提供數(shù)據(jù)及算法支撐。

4．?dāng)?shù)據(jù)庫層為系統(tǒng)提供數(shù)據(jù)存儲服務(wù)，負責(zé)數(shù)據(jù)存貯，主要是負責(zé)數(shù)據(jù)庫的訪問，可以訪問數(shù)據(jù)庫系統(tǒng)、二進制文件、文本文檔或是XML文檔、圖片等數(shù)據(jù)資源

5．基礎(chǔ)資源層為系統(tǒng)運行提供必要的運行環(huán)境支持，采用獨立的應(yīng)用和數(shù)據(jù)庫服務(wù)器為整個系統(tǒng)的運行提供安全、穩(wěn)定、高效的支撐。

[]()4、技術(shù)架構(gòu)設(shè)計

1．系統(tǒng)的總體結(jié)構(gòu)采用B/S/D瀏覽器/服務(wù)/數(shù)據(jù)庫的三層結(jié)構(gòu)，系統(tǒng)中采用B/S結(jié)構(gòu)，遵循MVC體系架構(gòu)。完全響應(yīng)式布局、支持多數(shù)據(jù)源、簡單配合即可實現(xiàn)切換。支持按鈕及數(shù)據(jù)權(quán)限，可以自定義部門數(shù)據(jù)權(quán)限，完善的XSS防范及腳本過濾，徹底杜絕XSS攻擊，模塊及插件分項目，盡量松耦合，方便模塊升級增減。

2．系統(tǒng)采用面向服務(wù)的架構(gòu)（SOA），符合Web Service標(biāo)準(zhǔn)的訪問接口，應(yīng)用軟件要使系統(tǒng)模塊化、構(gòu)件化，以適應(yīng)管理、業(yè)務(wù)流程的變化和使用權(quán)限的再分配。

3．完善的日志記錄體系，可記錄登錄日志，業(yè)務(wù)操作日志(可記錄操作前和操作后的數(shù)據(jù))，異常日志到數(shù)據(jù)庫，業(yè)務(wù)操作日志可具體記錄哪個用戶，執(zhí)行了哪些業(yè)務(wù)，修改了哪些數(shù)據(jù)，并且日志記錄為異步執(zhí)行。

4．對常用js插件進行二次封裝，使js代碼變得簡潔，更加易維護。

5．jwt token鑒權(quán)機制。請求服務(wù)器接口，必須通過AuthController獲取一個請求令牌(jwt token)，持有jwt token的用戶才可以訪問服務(wù)器的其他資源，如果沒有此令牌，則訪問接口會直接忽略，請求獲取jwt token時，需要攜帶賬號和密碼，校驗成功后，會頒發(fā)給客戶端一個jwt token還有一個隨機字符串，用于傳輸過程中對數(shù)據(jù)進行簽名用，簽名機制請見下面介紹.基于token的鑒權(quán)機制類似于http協(xié)議也是無狀態(tài)的，它不需要在服務(wù)端去保留用戶的認證信息或者會話信息.這就意味著基于token認證機制的應(yīng)用不需要去考慮用戶在哪一臺服務(wù)器登錄了，這就為應(yīng)用的擴展提供了便利.

6．簽名機制。客戶端向服務(wù)端傳輸數(shù)據(jù)中，對傳輸數(shù)據(jù)進行md5加密，并且加密過程中利用Auth接口返回的隨機字符串進行混淆加密，并把md5值同時附帶給服務(wù)端，服務(wù)端通獲取數(shù)據(jù)之后對數(shù)據(jù)再進行一次md5加密，若加密結(jié)果和客戶端傳來的數(shù)據(jù)一致，則認定客戶端請求的數(shù)據(jù)是沒有被篡改的，若不一致，則認為被加密的數(shù)據(jù)是被篡改的。

5、功能介紹

系統(tǒng)包含****八個功能模塊：基礎(chǔ)功能模塊、設(shè)備控制模塊、數(shù)據(jù)備份模塊、環(huán)境監(jiān)控模塊、預(yù)警處理模塊、安防監(jiān)控管理模塊、維可視化模塊****以及對外接口服務(wù)模塊。

1.基礎(chǔ)功能模塊：實現(xiàn)對案件信息的管理，建立物證檔案，將物證與案件掛接；實現(xiàn)物證的出入庫、臺賬的管理；實現(xiàn)對物證室、物證存放設(shè)備的管理以及電子物證的上傳與管理。

2.設(shè)備控制模塊：此模塊主要實現(xiàn)與系統(tǒng)對接設(shè)備的遠程控制及狀態(tài)監(jiān)控。主要包括密集架、智能物證柜的開啟、關(guān)閉、物證存放位置指引，標(biāo)簽打印設(shè)備的控制，物證室溫濕度等環(huán)控設(shè)備的監(jiān)控等。

3.數(shù)據(jù)備份模塊：實現(xiàn)對系統(tǒng)內(nèi)的數(shù)據(jù)定時的備份、加密，以防止數(shù)據(jù)異常丟失造成不可逆轉(zhuǎn)的損失。

4.預(yù)警處理模塊：實時獲取物證標(biāo)簽信息，驗證出入庫狀態(tài)，異常出庫時進行預(yù)警提醒；定時的對系統(tǒng)出入庫、臨時存放時長進行監(jiān)控，對超出時長物證進行預(yù)警提醒。

5.環(huán)境監(jiān)控服務(wù)模塊：實現(xiàn)對物證室全方位的環(huán)境因素的監(jiān)控，包括溫度、濕度、入侵、煙霧、水浸等，并可根據(jù)要求對接環(huán)境控制系統(tǒng)，實現(xiàn)對溫溫度的自動調(diào)節(jié)。

6.安防監(jiān)控管理服務(wù)模塊：實現(xiàn)對物證室出入權(quán)限的管理以及物證室安防監(jiān)控實時展示。

7.三維可視化模塊：可視化對每個倉庫進行攝像頭嵌入監(jiān)管，能夠查看到實時的倉庫情況，并支持多個攝像頭切換查看。對倉庫統(tǒng)計數(shù)據(jù)和報警數(shù)據(jù)進行圖形統(tǒng)計，可清晰觀測到倉庫物資信息。可視化地圖顯示每個倉庫的位置信息，能夠在地圖上實現(xiàn)倉庫信息切換，顯示不同倉庫裝備信息的內(nèi)容。

8.對外接口服務(wù)模塊：對外接口服務(wù)分為對接第三方和提供給第三方的兩種接口。系統(tǒng)可通過現(xiàn)勘系統(tǒng)提供的服務(wù)接口將獲取的案件、物證信息導(dǎo)入系統(tǒng)中，防止重復(fù)錄入。提供給第三方的服務(wù)接口，可以實現(xiàn)系統(tǒng)內(nèi)向?qū)嶒炇诣b定系統(tǒng)的委托等。
審核編輯 黃宇