基于物聯(lián)網(wǎng)技術(shù)的監(jiān)獄人員定位可視化管理系統(tǒng)

摘要：提出了一種監(jiān)獄人員定位可視化管理系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)方法。該系統(tǒng)基于WLAN的RTLS定位技術(shù)，實(shí)現(xiàn)對(duì)服刑人員、干警、訪客等人群的可視化定位管理。文章結(jié)合監(jiān)獄的應(yīng)用需求，首先給出了系統(tǒng)的總體設(shè)計(jì)原則；同時(shí)在總體原則約束下，對(duì)系統(tǒng)功能、總體實(shí)現(xiàn)方案、實(shí)現(xiàn)框圖、應(yīng)用流程、網(wǎng)絡(luò)安全等部分進(jìn)行闡述，給出了標(biāo)簽軟硬件設(shè)計(jì)、定位管理系統(tǒng)的平臺(tái)選型和軟件架構(gòu)；最后對(duì)設(shè)計(jì)的系統(tǒng)進(jìn)行了測試。測試結(jié)果顯示，該可視化定位管理系統(tǒng)的定位精度達(dá)到了預(yù)期效果。在進(jìn)一步優(yōu)化和完善后，即可大規(guī)模推廣使用。
關(guān)鍵詞：人員定位；可視化；物聯(lián)網(wǎng)；監(jiān)獄信息化

0 引言
隨著監(jiān)獄安防信息化建設(shè)步伐的推進(jìn)，一些基于IT技術(shù)的安全防范系統(tǒng)開始進(jìn)入監(jiān)獄行業(yè)，在一定程度上實(shí)現(xiàn)了監(jiān)獄安防信息化。但這種干警巡查加攝像機(jī)視頻監(jiān)控報(bào)警模式還不能完全對(duì)服刑人旯進(jìn)行有效的定位和管理，與監(jiān)獄實(shí)際工作需要相比，還存在一定的差距。干警巡查屬于主動(dòng)防御，很難做到實(shí)時(shí)巡查，尤其在夜間；視頻監(jiān)控屬于被動(dòng)式防御，主要用于提供視頻回放，無法做到事件與人員的關(guān)聯(lián)。
物聯(lián)網(wǎng)可以通過傳感技術(shù)，把現(xiàn)實(shí)世界的人與人、人與物、物與物進(jìn)行關(guān)聯(lián)，通過網(wǎng)絡(luò)進(jìn)行信號(hào)傳輸，并通過平臺(tái)軟件對(duì)這些關(guān)聯(lián)的信號(hào)進(jìn)行分析，最后得出我們所需要的信息。將物聯(lián)網(wǎng)技術(shù)應(yīng)用到監(jiān)獄安防領(lǐng)域，打造主動(dòng)防御+被動(dòng)防御的新型安全防范管理模式，將有效地提高監(jiān)獄安防管控能力和管理效率。
給每個(gè)服刑人員佩戴腕帶產(chǎn)品，使腕帶發(fā)射定位信號(hào)，并利用WLAN將信號(hào)上報(bào)到定位管理系統(tǒng)，結(jié)合SSSI和TDOA定位技術(shù)，推算出服刑人員的位置，并在地圖上標(biāo)注。由于可以獲取服刑人員的位置信息，因而可根據(jù)預(yù)先規(guī)劃的區(qū)域?qū)Ψ倘藛T進(jìn)行管理。當(dāng)發(fā)生人員越區(qū)、靠近邊界，不安規(guī)定路線行走等事件時(shí)，系統(tǒng)將提供聲光報(bào)警。這樣，利用監(jiān)獄人員定位系統(tǒng)，管理干警就可實(shí)時(shí)掌握監(jiān)所內(nèi)各個(gè)受控區(qū)域內(nèi)的服刑人員數(shù)量和信息以及周邊執(zhí)勤干警信息，從而管理各種可疑事件及各種突發(fā)事件的報(bào)警，以便在發(fā)生突發(fā)事件時(shí)能夠迅速定位相關(guān)人員和執(zhí)勤干警，并迅速查詢到人員在監(jiān)所內(nèi)的歷史行動(dòng)軌跡。

1 系統(tǒng)總體方案
1．1 設(shè)計(jì)原則
監(jiān)獄人員定位系統(tǒng)建設(shè)要以提高監(jiān)獄安防信息化水平、提升管理效率、防止越獄事件的發(fā)生為目的，要結(jié)合監(jiān)獄信息化建設(shè)趨勢，以實(shí)現(xiàn)監(jiān)區(qū)管理工作的實(shí)時(shí)、高效、科學(xué)為著眼點(diǎn)，以信息系統(tǒng)推廣及全面應(yīng)用為核心，以低投入、高效益、重質(zhì)量為目標(biāo)，同時(shí)結(jié)合司法系統(tǒng)對(duì)監(jiān)獄信息化建設(shè)的要求，規(guī)劃好集成接口。系統(tǒng)的設(shè)計(jì)和開發(fā)需遵循以下原則：
(1)安全可靠
監(jiān)獄屬于數(shù)據(jù)敏感行業(yè)，將WLAN作為監(jiān)獄人員定位系統(tǒng)的傳輸網(wǎng)絡(luò)，首先要確保網(wǎng)絡(luò)的安全。防止非授權(quán)用戶登錄網(wǎng)絡(luò)，防止不正當(dāng)?shù)墓簟Ｆ浯我ＷC服刑人員佩戴的標(biāo)簽產(chǎn)品安全。輻射應(yīng)滿足國家相關(guān)標(biāo)準(zhǔn)、材質(zhì)不能損傷皮膚，不能出現(xiàn)易拆卸的金屬配件。再次是系統(tǒng)要工作可靠，定位精度高，不能發(fā)生虛警事件和漏警事件。
(2)智能化管理
搭建統(tǒng)一管理平臺(tái)，實(shí)現(xiàn)對(duì)服刑人員、干警、訪客、重要器械等資產(chǎn)的統(tǒng)一管理。做到類別不同，控制策略不同。結(jié)合物聯(lián)網(wǎng)技術(shù)，實(shí)現(xiàn)智能的動(dòng)態(tài)負(fù)載變化、自動(dòng)頻道管理、實(shí)時(shí)的射頻自動(dòng)監(jiān)測功能，應(yīng)具有網(wǎng)絡(luò)自康復(fù)能力。
(3)易維護(hù)管理和擴(kuò)展
系統(tǒng)模塊設(shè)計(jì)采用分布式部署，要操作簡單，便于維護(hù)。還需要遵循相關(guān)技術(shù)標(biāo)準(zhǔn)，重視開發(fā)的延續(xù)性。監(jiān)獄信息化建設(shè)將是一個(gè)互聯(lián)互通的大集成系統(tǒng)，各個(gè)子系統(tǒng)的開發(fā)都必須考慮規(guī)范化數(shù)據(jù)接口。
1．2 總體實(shí)現(xiàn)框圖
本文提出的人員定位可視化管理系統(tǒng)如圖1所示。該系統(tǒng)包含標(biāo)簽、觸發(fā)器、WLAN網(wǎng)絡(luò)和定位管理系統(tǒng)等部分。系統(tǒng)各部分獨(dú)立運(yùn)行，可借助于有線無線網(wǎng)絡(luò)技術(shù)進(jìn)行通信。

其中，觸發(fā)器應(yīng)安裝在監(jiān)獄進(jìn)出口、重要崗哨和圍墻等位置。上電后要能發(fā)射RFID信號(hào)，用以激活在其信號(hào)覆蓋區(qū)域內(nèi)的標(biāo)簽。觸發(fā)器單向工作，發(fā)送數(shù)據(jù)包包含觸發(fā)器的ID、信號(hào)發(fā)送時(shí)間、管理員事先定義的消息等參數(shù)。
標(biāo)簽要給服刑人員、干警、訪客和重要資產(chǎn)佩戴，工作在Wi-Fi和RFID雙模下。人員類別不同，佩戴的標(biāo)簽也不同。干警需佩戴具備呼叫功能的標(biāo)簽，掛在胸前或卡在腰帶上：服刑人員佩戴具備防拆卸的標(biāo)簽，戴在手腕上或腳腕上：資產(chǎn)需要佩戴可吸附式的標(biāo)簽，直接吸附在設(shè)備上。WLAN無線網(wǎng)絡(luò)是人員定位系統(tǒng)的數(shù)據(jù)傳輸網(wǎng)，用來接收標(biāo)簽發(fā)來的定位數(shù)據(jù)，并將數(shù)據(jù)通過網(wǎng)絡(luò)平臺(tái)轉(zhuǎn)發(fā)給定位管理系統(tǒng)。
定位管理系統(tǒng)主要接收由WLAN網(wǎng)絡(luò)傳回的數(shù)據(jù)，測量信號(hào)強(qiáng)度，計(jì)算標(biāo)簽所處位置，并將標(biāo)簽位置顯示在地圖上。定位管理系統(tǒng)還需要實(shí)現(xiàn)部門管理、人員管理、事件管理、地圖管理、統(tǒng)計(jì)報(bào)表管理等幾大功能。
1．3 系統(tǒng)功能
結(jié)合監(jiān)獄行業(yè)應(yīng)用需求，人員定位管理系統(tǒng)主要提供以下功能：
(1)人員定位跟蹤功能
在地圖上實(shí)時(shí)顯示人員位置信息、可跟蹤和追溯人員位置變化。當(dāng)標(biāo)簽觸發(fā)報(bào)警事件時(shí)，系統(tǒng)具備語音報(bào)警功能。配備給干警的標(biāo)簽要具備按鍵報(bào)警功能。當(dāng)發(fā)生緊急情況時(shí)，系統(tǒng)能支持干警按鍵報(bào)警和取消報(bào)警。
(2)實(shí)時(shí)點(diǎn)名功能
點(diǎn)名是監(jiān)獄很重要的一項(xiàng)任務(wù)。系統(tǒng)可根據(jù)管理員設(shè)置的區(qū)域和時(shí)間進(jìn)行實(shí)時(shí)點(diǎn)名，并上報(bào)點(diǎn)名結(jié)果。當(dāng)然，也需要支持隨機(jī)點(diǎn)名。
(3)歷史軌跡查詢功能
系統(tǒng)能支持按人員名稱、時(shí)間范圍查看標(biāo)簽的位置變化、規(guī)律路線、報(bào)警事件等。
(4)重點(diǎn)區(qū)域防范功能
在監(jiān)獄圍墻、AB門、哨崗、警戒區(qū)、器械存放處等位置應(yīng)安裝觸發(fā)器，當(dāng)非授權(quán)人員接近該區(qū)域時(shí)，觸發(fā)器將激活標(biāo)簽并立即上報(bào)位置信息，觸發(fā)報(bào)警事件。與視頻監(jiān)控系統(tǒng)聯(lián)動(dòng)后，在報(bào)警事件發(fā)生時(shí)，監(jiān)獄視頻監(jiān)控系統(tǒng)將立即切換監(jiān)控界面到報(bào)警地點(diǎn)。
(5)報(bào)表統(tǒng)計(jì)功能
系統(tǒng)能實(shí)現(xiàn)對(duì)人員信息、位置變化、所屬部門、所屬區(qū)域、當(dāng)前狀態(tài)等內(nèi)容的統(tǒng)計(jì)報(bào)表。報(bào)表格式支持pdf、excel、word等。
(6)維護(hù)管理功能
系統(tǒng)能對(duì)標(biāo)簽、資產(chǎn)、地圖、事件、用戶等進(jìn)行管理，并包含添加、刪除、激活、分配等操作。
(7)集成接口功能
根據(jù)國家標(biāo)準(zhǔn)要求，要能提供標(biāo)準(zhǔn)的API接口。

2 WLAN無線網(wǎng)絡(luò)部署
本系統(tǒng)通過WLAN實(shí)現(xiàn)數(shù)據(jù)傳輸。相比于RFID和ZigBee技術(shù)，WLAN系統(tǒng)的業(yè)務(wù)應(yīng)用較廣，它支持?jǐn)?shù)據(jù)、語音、視頻業(yè)務(wù)，將來還可擴(kuò)展用于監(jiān)獄移動(dòng)監(jiān)管、無線視頻監(jiān)控等，能避免基礎(chǔ)設(shè)施重建。系統(tǒng)工作在2.4 GHz的Wi-Fi信號(hào)在室內(nèi)可傳輸30～50 m，在室外可傳輸150～300 m，覆蓋半徑較大，可減少系統(tǒng)的施工量。
WLAN AP一般工作在FIT AP模式下，由AC統(tǒng)一管理和認(rèn)證。AC根據(jù)用戶接入情況自動(dòng)分配AP的負(fù)載，調(diào)整AP的射頻參數(shù)；當(dāng)AP發(fā)生故障時(shí)，重新啟動(dòng)AP，恢復(fù)網(wǎng)絡(luò)工作狀態(tài)。圖2給出了系統(tǒng)實(shí)施過程中的WLAN網(wǎng)絡(luò)部署拓?fù)鋱D。

根據(jù)RSSI和TDOA定位原理，每個(gè)區(qū)域至少應(yīng)安裝3個(gè)AP，3個(gè)AP的幾何位置呈銳角三角形。當(dāng)該區(qū)域安裝AP數(shù)量多于3個(gè)時(shí)，則要求相鄰的3個(gè)AP安裝的幾何位置呈銳角三角形。Exciter用于區(qū)域管理。每當(dāng)標(biāo)簽靠近Exciter時(shí)，將觸發(fā)一條消息，通知標(biāo)簽的位置。Exciter應(yīng)安裝在監(jiān)舍1層進(jìn)出口、各樓層進(jìn)出口、圍墻、操場、AB門等警戒區(qū)。
定位管理服務(wù)器通過測量標(biāo)簽到3個(gè)AP的信號(hào)場強(qiáng)值(RSSI)來計(jì)算標(biāo)簽的位置坐標(biāo)。理論上，區(qū)域中AP部署越密集，標(biāo)簽定位精度越高，但實(shí)際上，考慮到干擾因素，一個(gè)定位區(qū)域不宜部署過多的AP。經(jīng)驗(yàn)值是：標(biāo)簽在某一位置可與3～4顆AP通訊為宜，且與這3顆AP的信號(hào)強(qiáng)度不低于-75 dBm，最好在-70 dBm以上?？紤]到2.4 GHz WLAN信號(hào)的衰減速度，室外環(huán)境下，相鄰兩個(gè)AP的距離應(yīng)控制在100～200 m；室內(nèi)環(huán)境下，兩個(gè)AP的距離應(yīng)控制在30～50 m。由于2.4 GHz和5．8 GHz兩個(gè)頻段信號(hào)的衰減速度不同，因此，本系統(tǒng)將AP的射頻工作頻段設(shè)定為2．4 GHz。
網(wǎng)絡(luò)安全包括用戶認(rèn)證、權(quán)限控制管理、數(shù)據(jù)加密、物理隔離等幾個(gè)方面。為了保障監(jiān)獄WLAN網(wǎng)絡(luò)的安全性，以下幾個(gè)安全措施需要同時(shí)設(shè)置：
關(guān)閉AP的數(shù)據(jù)傳輸功能，隱藏SSlD；
綁定MAC地址，啟動(dòng)802．1x認(rèn)證和EAP、WAP、WPA2訪問控制；
標(biāo)簽-AP-AC之間的數(shù)據(jù)加密傳輸應(yīng)采用WAPI認(rèn)證機(jī)制；
WLAN網(wǎng)絡(luò)與監(jiān)獄內(nèi)網(wǎng)之間應(yīng)當(dāng)設(shè)置防火墻。
另外，進(jìn)一步集成H3C的EAD(End user Admission Domination)終端準(zhǔn)入控制系統(tǒng)，可實(shí)現(xiàn)標(biāo)簽用戶的身份認(rèn)證、網(wǎng)絡(luò)安全認(rèn)證和終端高效管理。