1、系统背景

我司物证智能管理系统（智物证DW-S404）是一套成熟系统，依托互3D技术、RFID技术、数据库技术、AI、视频分析技术对物证进行统一管理、分析的信息化、智能化、规范化的系统。

物证是公安或者监狱处理案件的关键凭证，针对过去物证管理分散、损毁遗失等严重问题，东识推出基于RFID技术物证管理系统，物证管理专业化、规范化、信息化、科技化。同时，为充分发挥刑事案件物证在打击犯罪过程中的关键性、决定性作用，确保物证的法定证据效力，应用RFID无线射频技术进行物证管理，结合现有管理手段，对物证出入进行准确和批量的自动识别，实现了物证信息化的智能互联和追溯。
物证管理.jpg

2、总体设计

系统在建设软、硬件时本着稳定性和可靠性、实用性、先进性、合理性、规范性、可维护性、完整性、安全性、可扩展性、易用性等方面作为基本原则，进行系统构架。

3、总体架构设计

总体架构表现层、业务层、应用支撑层、数据库、基础资源层五个层次和和标准规范体系、安全保障体系、统一运维体系：

1．表现层通过pc端web页面和实现系统功能的展现及使用。

2．业务层为整个系统的核心层进行系统认证、系统业务处理、事务处理并定义统一的I/O接口。

3．支撑层为系统应用层提供数据及算法支撑。

4．数据库层为系统提供数据存储服务，负责数据存贮，主要是负责数据库的访问，可以访问数据库系统、二进制文件、文本文档或是XML文档、图片等数据资源

5．基础资源层为系统运行提供必要的运行环境支持，采用独立的应用和数据库服务器为整个系统的运行提供安全、稳定、高效的支撑。

[]()4、技术架构设计

1．系统的总体结构采用B/S/D浏览器/服务/数据库的三层结构，系统中采用B/S结构，遵循MVC体系架构。完全响应式布局、支持多数据源、简单配合即可实现切换。支持按钮及数据权限，可以自定义部门数据权限，完善的XSS防范及脚本过滤，彻底杜绝XSS攻击，模块及插件分项目，尽量松耦合，方便模块升级增减。

2．系统采用面向服务的架构（SOA），符合Web Service标准的访问接口，应用软件要使系统模块化、构件化，以适应管理、业务流程的变化和使用权限的再分配。

3．完善的日志记录体系，可记录登录日志，业务操作日志(可记录操作前和操作后的数据)，异常日志到数据库，业务操作日志可具体记录哪个用户，执行了哪些业务，修改了哪些数据，并且日志记录为异步执行。

4．对常用js插件进行二次封装，使js代码变得简洁，更加易维护。

5．jwt token鉴权机制。请求服务器接口，必须通过AuthController获取一个请求令牌(jwt token)，持有jwt token的用户才可以访问服务器的其他资源，如果没有此令牌，则访问接口会直接忽略，请求获取jwt token时，需要携带账号和密码，校验成功后，会颁发给客户端一个jwt token还有一个随机字符串，用于传输过程中对数据进行签名用，签名机制请见下面介绍.基于token的鉴权机制类似于http协议也是无状态的，它不需要在服务端去保留用户的认证信息或者会话信息.这就意味着基于token认证机制的应用不需要去考虑用户在哪一台服务器登录了，这就为应用的扩展提供了便利.

6．签名机制。客户端向服务端传输数据中，对传输数据进行md5加密，并且加密过程中利用Auth接口返回的随机字符串进行混淆加密，并把md5值同时附带给服务端，服务端通获取数据之后对数据再进行一次md5加密，若加密结果和客户端传来的数据一致，则认定客户端请求的数据是没有被篡改的，若不一致，则认为被加密的数据是被篡改的。