4.批準流程

對批準人，其隨時可以通過登錄系統進行批準管理（在其權限范圍內的），其所有操作將被記錄。并可以查詢其被批準人的進入情況及歷史記錄。

四、功能分配

1.驗證點系統（機構）

驗證點系統包括了驗證點子系統和值班室子系統兩個部分，負責對附有電子證件的被識別對象（同時包括使用自動車牌識別技術識別的車輛，物品）進行身份認證和相關數據記錄、處理。

驗證點系統的主要功能包括：

·監督（提示）被識別對象進行身份認證

·對附有電子證件的被識別對象（人、車、物）進行信息檢索查詢并通過預定義規則進行分析、處理，將處理結果提交上一層處理。

·對無電子證件的人、物進行報警

·對過期和掛失證件告警。

·特殊情況下的查詢功能（如用戶忘帶證件）

·用戶通知信息提示功能（如：用戶到達某處，系統提示“某領導要求您到某地辦某事”）。

·由指定通過事件觸發的通知。

·自動記錄用戶事件（證件、時間、圖像等信息存檔）以備查詢。

·特殊事件自動提交給值班室及中心管理系統處理或記錄（如：非法用戶事件）

·執勤終端可提供簡單的多媒體通信平臺。

2.中心管理系統（機構）

中心管理系統是整個電子身份識別系統的管理中心，它包括中心管理子系統、中心監控子系統以及證件管理子系統，負責管理并協調整個系統的運行，其主要事務是：

·整個系統的各種配置和參數設定

·系統操作人員帳號密碼以及權限管理

·監控并顯示所有有人職守驗證系統的工作情況并提供特殊情況報警

·提供全系統所有人員資料及用戶事件統計、查詢

·分類顯示系統運行時的人員動態

·各種報表的生成、打印

·對特定人員的查詢定位

·外部人員、車輛進出批準管理

·該系統的所有被識別對象（人、車、物）的資料收集整理（手工）

·被識別對象資料的信息化、數字化及整理錄入到計算機系統中

·被識別對象電子證件的制作（包括打印或印刷）

·被識別對象電子證件的授權

·臨時電子證件的制作及管理

·擴展系統的管理：如一卡通系統、人員定位系統等

用戶通過帳號密碼登錄內部網站。

已經授權的用戶可以通過設置查詢條件對系統用戶進行資料查詢。包括用戶的簡要資料、詳細資料和證件的簡要資料、詳細資料。

注：在網絡數據安全性能保證的情況下，所有制證數據、人員監控數據、報表數據都可以網上傳遞、瀏覽。

五、數據結構設計

1.邏輯結構設計

該系統的系統邏輯結構分為五層

驗證點的信息獲得設備及控制設備。

包括：

人員RFID設備，包括無源射頻讀寫器、天線。

人員紅外探測設備。

視頻及圖象處理設備，包括攝像機、圖像抓拍卡

顯示終端，主要是一個或者多個顯示屏。

控制設備，可能使用的控制設備如自動門等。

【信息處理層】

通過硬件處理層獲得的識別信息通過驗證點計算機的識別軟件進行處理。處理后的信息存儲在本地，或者通過網絡鏈路層傳送到中心數據層處理。

【網絡鏈路層】

負責將各個驗證點的數據通過網絡設備與中心數據層連通形成有機的整體。

【中心數據層】

負責整個系統的數據存儲和讀寫要求處理。由一個數據庫服務器或者數據庫服務器陣列組成。

【應用層】

該層包括了所有附加于中心數據層上的數據出理及相關的功能擴展。

主要包括：

中心管理系統（包括：中心監控子系統、中心管理子系統、證件管理子系統）

驗證點系統（包括：驗證點子系統、值班室管理子系統）

WEB功能拓展子系統

2.安全性、保密性設計

目前所使用的的RFID設備均是國內外最先進的產品系列，在使用安全性上均經過了工業級測試。所有的RFID電子標簽均有一個全球唯一標號UID，無重復可能。

所有的用戶數據均由用戶自主生成并管理，系統維護人員只在證件制作管理軟件上做指導，對數據庫做備份管理等操作指導，原則上不接觸任何真實用戶數據。（注：在系統使用初期，可使用測試數據對用戶進行操作指導。若在以后的使用中，用戶確有需要，可對用戶進行現場指導，但不帶走、復制任何用戶數據。）

所有數據均在內部局域網傳送，安全性由內部網絡保護。

數據庫的安全性由用戶自己管理，系統維護人員只作操作指導。

任何外單位的同型號卡均會被識別為非法證件。

所有的用戶操作均可以設置帳號密碼進行操作限制并進行操作日志記錄。

證件管理系統可隨時對特定證件進行掛失、停用、注銷操作，并實時生效。

為保證系統穩定性，在能保證驗證點系統安全性的情況下，可以配置本地數據庫，以保證在網絡故障下系統依然可以正常運行。

進入驗證通道時，證件存檔照片自動調出，供執勤人員進行比對，可以杜絕冒用情況的發生。

證件卡片與數據登記分人負責，制證過程分多步進行，并經審核與批準，減少出錯可能性并且杜絕個人制證可能。

可方便地進行定期不定期進行數據檢查，打印硬拷貝審核存檔。