1、系統背景

我司物證智能管理系統（智物證DW-S404）是一套成熟系統，依托互3D技術、RFID技術、數據庫技術、AI、視頻分析技術對物證進行統一管理、分析的信息化、智能化、規范化的系統。

物證是公安或者監獄處理案件的關鍵憑證，針對過去物證管理分散、損毀遺失等嚴重問題，東識推出基于RFID技術物證管理系統，物證管理專業化、規范化、信息化、科技化。同時，為充分發揮刑事案件物證在打擊犯罪過程中的關鍵性、決定性作用，確保物證的法定證據效力，應用RFID無線射頻技術進行物證管理，結合現有管理手段，對物證出入進行準確和批量的自動識別，實現了物證信息化的智能互聯和追溯。
物證管理.jpg

2、總體設計

系統在建設軟、硬件時本著穩定性和可靠性、實用性、先進性、合理性、規范性、可維護性、完整性、安全性、可擴展性、易用性等方面作為基本原則，進行系統構架。

3、總體架構設計

總體架構表現層、業務層、應用支撐層、數據庫、基礎資源層五個層次和和標準規范體系、安全保障體系、統一運維體系：

1．表現層通過pc端web頁面和實現系統功能的展現及使用。

2．業務層為整個系統的核心層進行系統認證、系統業務處理、事務處理并定義統一的I/O接口。

3．支撐層為系統應用層提供數據及算法支撐。

4．數據庫層為系統提供數據存儲服務，負責數據存貯，主要是負責數據庫的訪問，可以訪問數據庫系統、二進制文件、文本文檔或是XML文檔、圖片等數據資源

5．基礎資源層為系統運行提供必要的運行環境支持，采用獨立的應用和數據庫服務器為整個系統的運行提供安全、穩定、高效的支撐。

[]()4、技術架構設計

1．系統的總體結構采用B/S/D瀏覽器/服務/數據庫的三層結構，系統中采用B/S結構，遵循MVC體系架構。完全響應式布局、支持多數據源、簡單配合即可實現切換。支持按鈕及數據權限，可以自定義部門數據權限，完善的XSS防范及腳本過濾，徹底杜絕XSS攻擊，模塊及插件分項目，盡量松耦合，方便模塊升級增減。

2．系統采用面向服務的架構（SOA），符合Web Service標準的訪問接口，應用軟件要使系統模塊化、構件化，以適應管理、業務流程的變化和使用權限的再分配。

3．完善的日志記錄體系，可記錄登錄日志，業務操作日志(可記錄操作前和操作后的數據)，異常日志到數據庫，業務操作日志可具體記錄哪個用戶，執行了哪些業務，修改了哪些數據，并且日志記錄為異步執行。

4．對常用js插件進行二次封裝，使js代碼變得簡潔，更加易維護。

5．jwt token鑒權機制。請求服務器接口，必須通過AuthController獲取一個請求令牌(jwt token)，持有jwt token的用戶才可以訪問服務器的其他資源，如果沒有此令牌，則訪問接口會直接忽略，請求獲取jwt token時，需要攜帶賬號和密碼，校驗成功后，會頒發給客戶端一個jwt token還有一個隨機字符串，用于傳輸過程中對數據進行簽名用，簽名機制請見下面介紹.基于token的鑒權機制類似于http協議也是無狀態的，它不需要在服務端去保留用戶的認證信息或者會話信息.這就意味著基于token認證機制的應用不需要去考慮用戶在哪一臺服務器登錄了，這就為應用的擴展提供了便利.

6．簽名機制。客戶端向服務端傳輸數據中，對傳輸數據進行md5加密，并且加密過程中利用Auth接口返回的隨機字符串進行混淆加密，并把md5值同時附帶給服務端，服務端通獲取數據之后對數據再進行一次md5加密，若加密結果和客戶端傳來的數據一致，則認定客戶端請求的數據是沒有被篡改的，若不一致，則認為被加密的數據是被篡改的。