1、系統(tǒng)背景

我司物證智能管理系統(tǒng)（智物證DW-S404）是一套成熟系統(tǒng)，依托互3D技術(shù)、RFID技術(shù)、數(shù)據(jù)庫技術(shù)、AI、視頻分析技術(shù)對物證進(jìn)行統(tǒng)一管理、分析的信息化、智能化、規(guī)范化的系統(tǒng)。

物證是公安或者監(jiān)獄處理案件的關(guān)鍵憑證，針對過去物證管理分散、損毀遺失等嚴(yán)重問題，東識推出基于RFID技術(shù)物證管理系統(tǒng)，物證管理專業(yè)化、規(guī)范化、信息化、科技化。同時(shí)，為充分發(fā)揮刑事案件物證在打擊犯罪過程中的關(guān)鍵性、決定性作用，確保物證的法定證據(jù)效力，應(yīng)用RFID無線射頻技術(shù)進(jìn)行物證管理，結(jié)合現(xiàn)有管理手段，對物證出入進(jìn)行準(zhǔn)確和批量的自動識別，實(shí)現(xiàn)了物證信息化的智能互聯(lián)和追溯。

2、總體設(shè)計(jì)

系統(tǒng)在建設(shè)軟、硬件時(shí)本著穩(wěn)定性和可靠性、實(shí)用性、先進(jìn)性、合理性、規(guī)范性、可維護(hù)性、完整性、安全性、可擴(kuò)展性、易用性等方面作為基本原則，進(jìn)行系統(tǒng)構(gòu)架。

3、總體架構(gòu)設(shè)計(jì)

總體架構(gòu)表現(xiàn)層、業(yè)務(wù)層、應(yīng)用支撐層、數(shù)據(jù)庫、基礎(chǔ)資源層五個(gè)層次和和標(biāo)準(zhǔn)規(guī)范體系、安全保障體系、統(tǒng)一運(yùn)維體系：

1．表現(xiàn)層通過pc端web頁面和實(shí)現(xiàn)系統(tǒng)功能的展現(xiàn)及使用。

2．業(yè)務(wù)層為整個(gè)系統(tǒng)的核心層進(jìn)行系統(tǒng)認(rèn)證、系統(tǒng)業(yè)務(wù)處理、事務(wù)處理并定義統(tǒng)一的I/O接口。

3．支撐層為系統(tǒng)應(yīng)用層提供數(shù)據(jù)及算法支撐。

4．?dāng)?shù)據(jù)庫層為系統(tǒng)提供數(shù)據(jù)存儲服務(wù)，負(fù)責(zé)數(shù)據(jù)存貯，主要是負(fù)責(zé)數(shù)據(jù)庫的訪問，可以訪問數(shù)據(jù)庫系統(tǒng)、二進(jìn)制文件、文本文檔或是XML文檔、圖片等數(shù)據(jù)資源

5．基礎(chǔ)資源層為系統(tǒng)運(yùn)行提供必要的運(yùn)行環(huán)境支持，采用獨(dú)立的應(yīng)用和數(shù)據(jù)庫服務(wù)器為整個(gè)系統(tǒng)的運(yùn)行提供安全、穩(wěn)定、高效的支撐。

[]()4、技術(shù)架構(gòu)設(shè)計(jì)

1．系統(tǒng)的總體結(jié)構(gòu)采用B/S/D瀏覽器/服務(wù)/數(shù)據(jù)庫的三層結(jié)構(gòu)，系統(tǒng)中采用B/S結(jié)構(gòu)，遵循MVC體系架構(gòu)。完全響應(yīng)式布局、支持多數(shù)據(jù)源、簡單配合即可實(shí)現(xiàn)切換。支持按鈕及數(shù)據(jù)權(quán)限，可以自定義部門數(shù)據(jù)權(quán)限，完善的XSS防范及腳本過濾，徹底杜絕XSS攻擊，模塊及插件分項(xiàng)目，盡量松耦合，方便模塊升級增減。

2．系統(tǒng)采用面向服務(wù)的架構(gòu)（SOA），符合Web Service標(biāo)準(zhǔn)的訪問接口，應(yīng)用軟件要使系統(tǒng)模塊化、構(gòu)件化，以適應(yīng)管理、業(yè)務(wù)流程的變化和使用權(quán)限的再分配。

3．完善的日志記錄體系，可記錄登錄日志，業(yè)務(wù)操作日志(可記錄操作前和操作后的數(shù)據(jù))，異常日志到數(shù)據(jù)庫，業(yè)務(wù)操作日志可具體記錄哪個(gè)用戶，執(zhí)行了哪些業(yè)務(wù)，修改了哪些數(shù)據(jù)，并且日志記錄為異步執(zhí)行。

4．對常用js插件進(jìn)行二次封裝，使js代碼變得簡潔，更加易維護(hù)。

5．jwt token鑒權(quán)機(jī)制。請求服務(wù)器接口，必須通過AuthController獲取一個(gè)請求令牌(jwt token)，持有jwt token的用戶才可以訪問服務(wù)器的其他資源，如果沒有此令牌，則訪問接口會直接忽略，請求獲取jwt token時(shí)，需要攜帶賬號和密碼，校驗(yàn)成功后，會頒發(fā)給客戶端一個(gè)jwt token還有一個(gè)隨機(jī)字符串，用于傳輸過程中對數(shù)據(jù)進(jìn)行簽名用，簽名機(jī)制請見下面介紹.基于token的鑒權(quán)機(jī)制類似于http協(xié)議也是無狀態(tài)的，它不需要在服務(wù)端去保留用戶的認(rèn)證信息或者會話信息.這就意味著基于token認(rèn)證機(jī)制的應(yīng)用不需要去考慮用戶在哪一臺服務(wù)器登錄了，這就為應(yīng)用的擴(kuò)展提供了便利.

6．簽名機(jī)制?？蛻舳讼蚍?wù)端傳輸數(shù)據(jù)中，對傳輸數(shù)據(jù)進(jìn)行md5加密，并且加密過程中利用Auth接口返回的隨機(jī)字符串進(jìn)行混淆加密，并把md5值同時(shí)附帶給服務(wù)端，服務(wù)端通獲取數(shù)據(jù)之后對數(shù)據(jù)再進(jìn)行一次md5加密，若加密結(jié)果和客戶端傳來的數(shù)據(jù)一致，則認(rèn)定客戶端請求的數(shù)據(jù)是沒有被篡改的，若不一致，則認(rèn)為被加密的數(shù)據(jù)是被篡改的。

5、功能介紹

系統(tǒng)包含****八個(gè)功能模塊：基礎(chǔ)功能模塊、設(shè)備控制模塊、數(shù)據(jù)備份模塊、環(huán)境監(jiān)控模塊、預(yù)警處理模塊、安防監(jiān)控管理模塊、維可視化模塊****以及對外接口服務(wù)模塊。

1.基礎(chǔ)功能模塊：實(shí)現(xiàn)對案件信息的管理，建立物證檔案，將物證與案件掛接；實(shí)現(xiàn)物證的出入庫、臺賬的管理；實(shí)現(xiàn)對物證室、物證存放設(shè)備的管理以及電子物證的上傳與管理。

2.設(shè)備控制模塊：此模塊主要實(shí)現(xiàn)與系統(tǒng)對接設(shè)備的遠(yuǎn)程控制及狀態(tài)監(jiān)控。主要包括密集架、智能物證柜的開啟、關(guān)閉、物證存放位置指引，標(biāo)簽打印設(shè)備的控制，物證室溫濕度等環(huán)控設(shè)備的監(jiān)控等。

3.數(shù)據(jù)備份模塊：實(shí)現(xiàn)對系統(tǒng)內(nèi)的數(shù)據(jù)定時(shí)的備份、加密，以防止數(shù)據(jù)異常丟失造成不可逆轉(zhuǎn)的損失。

4.預(yù)警處理模塊：實(shí)時(shí)獲取物證標(biāo)簽信息，驗(yàn)證出入庫狀態(tài)，異常出庫時(shí)進(jìn)行預(yù)警提醒；定時(shí)的對系統(tǒng)出入庫、臨時(shí)存放時(shí)長進(jìn)行監(jiān)控，對超出時(shí)長物證進(jìn)行預(yù)警提醒。

5.環(huán)境監(jiān)控服務(wù)模塊：實(shí)現(xiàn)對物證室全方位的環(huán)境因素的監(jiān)控，包括溫度、濕度、入侵、煙霧、水浸等，并可根據(jù)要求對接環(huán)境控制系統(tǒng)，實(shí)現(xiàn)對溫溫度的自動調(diào)節(jié)。

6.安防監(jiān)控管理服務(wù)模塊：實(shí)現(xiàn)對物證室出入權(quán)限的管理以及物證室安防監(jiān)控實(shí)時(shí)展示。

7.三維可視化模塊：可視化對每個(gè)倉庫進(jìn)行攝像頭嵌入監(jiān)管，能夠查看到實(shí)時(shí)的倉庫情況，并支持多個(gè)攝像頭切換查看。對倉庫統(tǒng)計(jì)數(shù)據(jù)和報(bào)警數(shù)據(jù)進(jìn)行圖形統(tǒng)計(jì)，可清晰觀測到倉庫物資信息?？梢暬貓D顯示每個(gè)倉庫的位置信息，能夠在地圖上實(shí)現(xiàn)倉庫信息切換，顯示不同倉庫裝備信息的內(nèi)容。

8.對外接口服務(wù)模塊：對外接口服務(wù)分為對接第三方和提供給第三方的兩種接口。系統(tǒng)可通過現(xiàn)勘系統(tǒng)提供的服務(wù)接口將獲取的案件、物證信息導(dǎo)入系統(tǒng)中，防止重復(fù)錄入。提供給第三方的服務(wù)接口，可以實(shí)現(xiàn)系統(tǒng)內(nèi)向?qū)嶒?yàn)室鑒定系統(tǒng)的委托等。
審核編輯 黃宇