權(quán)限管理模塊
基于角色的訪問(wèn)控制(RBAC) 架構(gòu),由軍區(qū)保密部門統(tǒng)一配置權(quán)限,支持權(quán)限的批量下發(fā)、回收和臨時(shí)授權(quán)。
傳輸與存儲(chǔ)模塊
采用軍用專用網(wǎng)絡(luò)傳輸數(shù)據(jù),避免公網(wǎng)傳輸風(fēng)險(xiǎn);存儲(chǔ)設(shè)備采用冗余備份機(jī)制,防止數(shù)據(jù)丟失。
應(yīng)急處置模塊
配備離線應(yīng)急模式,網(wǎng)絡(luò)中斷時(shí)仍可通過(guò)本地緩存的授權(quán)信息完成核驗(yàn);支持手動(dòng)放行權(quán)限分級(jí)審批,避免應(yīng)急情況下的管控失效。
特征提取與加密存儲(chǔ)系統(tǒng)不會(huì)直接存儲(chǔ)原始生物圖像(避免隱私和涉密風(fēng)險(xiǎn)),而是通過(guò)算法提取特征點(diǎn)的數(shù)字化特征碼(比如人臉的五官間距、虹膜的紋理節(jié)點(diǎn)、指紋的脊線分叉點(diǎn))。
特征碼會(huì)采用軍用級(jí)加密算法(如國(guó)密算法)進(jìn)行加密,然后上傳至軍區(qū)專用數(shù)據(jù)庫(kù)存儲(chǔ),數(shù)據(jù)庫(kù)與互聯(lián)網(wǎng)物理隔離,僅接入軍隊(duì)內(nèi)網(wǎng)。
每個(gè)特征碼會(huì)與人員的軍籍信息、權(quán)限等級(jí)、通行區(qū)域綁定,形成的身份授權(quán)檔案。
離線應(yīng)急模式
網(wǎng)絡(luò)中斷時(shí),門禁終端可調(diào)用本地緩存的加密特征碼進(jìn)行比對(duì),保障戰(zhàn)時(shí)或網(wǎng)絡(luò)故障時(shí)的通行管控不失效,聯(lián)網(wǎng)后自動(dòng)同步離線記錄。
