權(quán)限管理模塊
基于角色的訪問控制(RBAC) 架構(gòu),由軍區(qū)保密部門統(tǒng)一配置權(quán)限,支持權(quán)限的批量下發(fā)、回收和臨時(shí)授權(quán)。
傳輸與存儲(chǔ)模塊
采用軍用專用網(wǎng)絡(luò)傳輸數(shù)據(jù),避免公網(wǎng)傳輸風(fēng)險(xiǎn);存儲(chǔ)設(shè)備采用冗余備份機(jī)制,防止數(shù)據(jù)丟失。
應(yīng)急處置模塊
配備離線應(yīng)急模式,網(wǎng)絡(luò)中斷時(shí)仍可通過本地緩存的授權(quán)信息完成核驗(yàn);支持手動(dòng)放行權(quán)限分級(jí)審批,避免應(yīng)急情況下的管控失效。
應(yīng)用場(chǎng)景
軍區(qū)營區(qū)大門、崗哨;
指揮中心、作戰(zhàn)值班室、涉密機(jī)房;
武器裝備庫、彈藥庫、軍需物資倉庫;
軍官公寓、家屬區(qū)等半開放區(qū)域。
特征提取與加密存儲(chǔ)系統(tǒng)不會(huì)直接存儲(chǔ)原始生物圖像(避免隱私和涉密風(fēng)險(xiǎn)),而是通過算法提取特征點(diǎn)的數(shù)字化特征碼(比如人臉的五官間距、虹膜的紋理節(jié)點(diǎn)、指紋的脊線分叉點(diǎn))。
特征碼會(huì)采用軍用級(jí)加密算法(如國密算法)進(jìn)行加密,然后上傳至軍區(qū)專用數(shù)據(jù)庫存儲(chǔ),數(shù)據(jù)庫與互聯(lián)網(wǎng)物理隔離,僅接入軍隊(duì)內(nèi)網(wǎng)。
每個(gè)特征碼會(huì)與人員的軍籍信息、權(quán)限等級(jí)、通行區(qū)域綁定,形成的身份授權(quán)檔案。
