[发明专利]一种面向高保密环境的安全移动警务系统

说明书

本发明公开了一种面向高保密环境的安全移动警务平台，包括私有无线移动通信网+公共互联网双网络架构设计、具有监内模式和生活模式的双模式智能终端的使用、监内模式、监外生活模式下的各类APP应用管控方法。本发明通过高安全、高保密的无线移动网络部署方案、双模式智能终端和应用控制方法，为监狱等高安全、高保密场所提供移动通信和移动办公平台，支持各类移动办公APP的运行，支持监内、监外可控通信，增强人文关怀，同时智能终端也可当成智能手机使用，实现办公终端与家用终端二合一，降低总体成本，提高了工作效率，整个平台符合国家保密规定的内外网物理隔离要求，在实现办公智能化、移动化的同时保证数据的安全。

技术领域

本发明属于信息安全领域，涉及信息安全处理技术，具体是一种面向高保密环境的安全移动警务平台。

背景技术

随着智能终端技术的发展，移动通信和移动办公已经成为各行各业OA系统、 ERP系统中不可或缺的一部分，移动办公大大提升了人们的工作效率。长期以来，由于安全、保密等原因，监狱等环境一直无法使用智能装备和移动通信工具，监狱的信息化程度低。监狱的信息停留在机房、办公室、监控设备的建设，未能解决监狱点名、巡逻、清查、访客等具体问题，办公效率低下。民警工作期间主要依靠固定电话或对讲机实现内部沟通，进入监区便与家人失去联系，缺乏人文关怀。智能终端的缺乏以及与外界办公水平的差异，造成工作效率低下，给民警的工作和生活带来困扰。

缺乏移动工具导致监狱系统的信息进程大大落后于当前社会水平，监狱内的人员实时状态和信息至关重要，需要定时点名、巡逻，清查人数，当前主要依靠手写纸记，较为先进的监狱则采用功能机点名和巡逻，但功能机由于功能有限，仅能执行一些简单的任务，无法与后台服务器过多互动，且不具有扩展能力，不能满足信息化要求。

已有的智能手机存在诸多安全问题，禁止在监区内使用。首先，移动通信设备与公网直接相连，无法保证通信数据的安全性，容易造成信息泄露；二、智能终端中由于厂家内置APP和其它应用不受控制，APP之间存在内存互相访问现象，数据运行安全无法保障，警员在监区内的通话和应用数据有泄露风险；三、智能终端大多配有摄像头、录音等设备，容易被恶意攻击者调用，泄露监狱内的信息。

目前监狱内在用手持终端主要有以下几种形式：

(一)按键式的功能机：类似早期的功能手机，可以完成点名、巡更等工作，与后台服务器互动较小，一经定制功能不可修改，无法支持其它办公；

(二)普通智能手机+外挂设备模式：外挂设备如背夹、读头等，这种方案设备成本高，办公效率低下，设备利用率低，无法解决亲情电话问题，手机禁止带出监狱，民警的工作效率低下，还会带来大量设备保管、维护的工作，整体运营使用成本高昂；

(三)利用智能手机进行应用管控或者开发双系统：安卓系统是一种开放的系统，各种APP之间可以互相截取消息，内存可以互相访问，传统的应用管控APP与这类APP处于同一优先级，因此无法阻止这种漏洞。开发双系统依然是基于安卓的，如果不是从最底层做层，其本质依然是软件级的隔离。由于安卓的开放性，仅仅在应用层开发管控不足以保障手机安全，从软件上隔离应用，不满足国家关于机关单位安全保密规定；

因此要实现安全可靠的智能终端，必须与硬件紧密结合，从物理上实现数据的安全保护。

缺乏移动网络也监狱移动信息化一大障碍，根据国家对敏感事业单位、机关的规定，监狱信息只能在内部网络流通，内网与外网物理隔绝，而移动网络一般与公网相连接，难以做到物理隔离。智能终端工作在监狱内部，拍摄或获取到的图片、文字、语音、视频等信息通过移动网传输，与公网数据共用链路，传输安全无法保证。监狱在用的网络目前只有固定宽带网络、电话网、视频监控网和对讲网络，缺乏移动通信网的基础建设。