航标现场巡检APP的信息安全机制研究.docVIP

航标现场巡检APP的信息安全机制研究 　　摘要：传统航标业务管理信息系统已经难以满足航标管理现场信息采集及核查要求，同时，由于航标灯器品牌不一，信息化程度参差不齐，都极大影响一线员工现场记录的工作效率。随着“互联网+”等信息技术的发展，以及智能手机的广泛应用，航标现场巡检的方式也在悄然改变。借助现有航标业务管理平台，开发设计移动终端的航标现场巡检APP，将现场工作情况及时记录到终端中，保存最真实的现场资料，真正的将航标工作延伸到一线。本文系统介绍了该APP的功能、系统架构、通信协议，并重点研究了该APP的信息安全机制，防止受限信息的非授权获取、泄露和篡改，保障系统的可靠运行。 　　关键词：现场巡检 安全机制 可靠性 　　0 引 言 　　传统的航标现场巡检维护情况都需要手动记录，存在诸多不便，规范性、准确性也难以保证，开发一套基于安卓系统的航标现场巡检作业APP，该系统以航标基础数据库、业务运行管理系统、器材维护管理系统为依据，综合海e行（电子海图APP）系统，为航标一线现场工作提供客户端接口，完成现场航标巡检维护信息核查、任务通知查看、器材周转录入、图片采集及其他业务管理。数据同步到东海海区航标综合管理信息系统中，从而避免现有手动书写错误，缩短了现场工作报告上传延时，极大地提高了工作效率，实现航标管理维护的信息化。本文重点研究了此APP系统的信息安全机制，通过软件、硬件等的冗余备份和业务系统访问控制和隔离来确保数据安全，保障数据的保密性、完整性、可用性、可控性等。 　　1 系统介绍 　　1.1系统功能 　　系统针对不同用户的角色、权限进行管理，在此基础上对日常航标的维护巡检实现了航标基础信息查看、现场核查、业务运行管理、器材维护管理和扫码功能。获取航标基础数据、航标履历数据、AIS基站信息，在界面直观显示经纬度、编号等信息；实时查看航标遥测遥控信息，包括当前经纬度、电流电压、位移、历史轨迹等，支持现场巡检信息上报；服务器端按权限推送计划任务、通知给客户端用户账号，客户端完成相应任务后可提交任务，同时上传相关照片，查询已完成任务及未完成任务；用户按权限访问服务器端数据库，获取相关数据列表，包括器材入库、器材跟踪使用、器材报废、安装维护保养时间记录等；可扫描二维码，读取、上传相关信息。 　　航标现场巡检APP依赖于电子海图，而航保中心相关部门之前已经开发了海e行APP，并取得了较好的应用效果。用户可通过海e行软件在线或离线下载电子海图，设计航线，接收航行警告，也可以进行海上导航、定位、测距。航标现场巡检APP融合海e行相关功能，为用户提供统一的接口和服务。通过APP应用，用户可对航标信息进行图层选择使用，设计位置与实际位置比对，接收航标动态，查看航标、船舶轨迹回放情况等。 　　1.2系统架构 　　本系统采用三层 C/S架构，即客户端（Client）、中间层（middleware）、服务器端（Server）。如图1-1所示，安卓手机 APP 为客户端，航标处中心服务器程序为服务器端，中间层数据库及服务程序提供数据缓存、转发、安全审查、备份等功能。服务器端使用 Visual Studio 2012开发软件，开发语言为C++；手机 APP 端使用 Eclipse开发软件，开发语言为java；采用 Scoket（TCP/IP）协议结合 Webservic 方式进行数据通信。 　　1.3通信协议 　　航标遥测遥控终端主要包括：AIS 航标、北斗航标、GPRS航标等。由于不同航标遥测遥控终端采用的数据格式、传输协议不同，所以给航标遥测遥控终端的现场巡检核查带来诸多不便。AIS 航标采用广播方式，工作在甚高频频段，会有极小概率的数据传输错误发生，而AIS虚拟航标受基站覆盖范围影响较大。北斗航标采用北斗导航卫星系统进行通信，信号覆盖范围广，适用于公共网络覆盖不到的区域。目前，由于北斗遥测终端应用还未全面普及，现在使用北斗遥测遥控终端的成本较高，但是随着技术的进步，北斗航标的优势将越来越明显，今后两三年内会得到极大地发展。GPRS遥测遥控终端使用应用灵活方便，但是在公共网络覆盖不到或者信号较弱的区域带来监控盲区和较大的维护成本。 　　遥测数据服务器已将上述几种类型的数据解析，并在值班管理系统和动态监管系统中得到应用。因此，该APP系统可直接读取中心数据库解析好的遥测数据，而且不用自己写入遥测数据，保证了数据读写一致性。 　　2信息安全机制 　　每个应用系统都需要采取强有力的安全策略，而认清系统的脆弱性和潜在威胁，采取一定的安全机制对于保障网络信息传输的安全性十分重要。本系统从安全认证机制、访问控制策略、加密机制、数据备份、数据一致性以及Android本身的安全机制等几个方面做了论述。 　　2.1安全认证机制 　　通