一种门禁访问日志管理系统.doc

燕山石化公司2011科技论文第 号一种门禁访问日志管理系统作者姓名：潘松寒单位：档案中心软件部日期：2011-11-21一种门禁访问日志管理系统潘松寒中国石化北京燕山石化有限公司档案中心摘要:本文从行为科学的角度入手,提出一种具有社会可行性和技术可行性的日志访问管理系统.在阐明该系统在多个社会层面意义的基础上，大致上提出一个模型框架，并明细出需要注意的技术关键。因为该系统是建立在门禁系统的架构基础上的软系统，所以并不是一套完整的解决方案.但是其创意上的启示性是无法忽略的。关键词:行为分析;门禁系统;系统线程;日志管理系统An access control log management systemPAN Song-Han Archive center of Beijing Yan-Shan Petrol-Chemical LTD, SINOPEC, ChinaAbstract: This article starts with behavior science, outlines a log access management system of sociology feasibility and technology feasibility. Based on an illumination of several social layer senses, it roughly put forward a model frame, and specifies notable technology hinge. Because this system is a soft system that founded over access control architecture, it is not an integrated resolution. However the inspiration in originality facet is not negligible. 1.前言目前,我们能够找到的成型的信息技术用于安全管理的不胜枚举,究其有效性和经济性还处于激烈争论当中.我们可以集成甚至罗列这些技术于一体,可是我们发现最有效的安全技术还是集中在访问控制这个环节之上.其中有基于生物特征的身份识别技术,其发展势头不可估量.还有就是磁卡技术,目前因为该技术的高度的产业化规模已经占据大部分安保市场.而笔者希望通过本文将注意力集中在那些基于行为科学的安保手段.假设我们能够确定访问者是有授权的内部人,我们接下来的安全目标就是确保这些内部人行为得当.当然我们不指望耳提面命的指导访问者的行动,我们还是通过视频监控等手段来维系工作区的安全.大量的实证研究表明个人在不受监督的情况下行为失范的概率比较高.从法律技术的层面来看,视频监控是有效的.其有效性在于我们能够跟踪和审计这些视频记录.视频系统的不足之处在于,我们仅仅观察到的是工作区内的行为,对于访问者给出的目的如果指望事后询问，访问者就有可能穿着附会自圆其说.如果访问者和监控者串供,事故责任就无法落实,事情往往不了了之.可是如果我们能够事前明确访问者提供的访问目的,对照视频监控,分析访问者的行为过程,就能有效控制访问者的行为失范.另一方面,主观故意还是主观过失对于法律实践来说意义重大,其直接构成失范者的责任判定的主观要件.2.系统的意义本文提出稍有新意的访问管理系统是一个在访问事件触发之后,由监控人员询问并记录的日志管理系统.一个访问事件由访问者的登入事件触发,由监控者填写,最后由访问者的登出事件结束.也就是说该系统必须在访问者和监控者发生有效互动之后,才能完成一个业务流程.这样访问者和监控者必须认真对待每一个访问事件.这跟我们把高速公路路线有意设计成弯曲的形状是一个道理.此外,掌握规则的不是个人而是系统线程,对于规则的执行力不言而喻.从法律技术的角度来看,行为者行为失范主观要件分为故意和过失.主观故意由认识因素和意志因素构成,通过日志管理系统我们能够认定失范者的对其行为的认识情况,结合视频与日志我们基本上能够判断其意志因素属于直接还是间接.当日志和视频同步记录访问者行为,我们就可以通过这两条证据链,立体的分析失范者的行为.而对于行为过失而言,责任认定就更加简单明了.另一方面,我们通过系统促使监控者和访问者互动,在进入工作区前明确双方权利义务,并在第一时间记录这种关系,这种明确的记录可以防止双方推诿扯皮.而日志记录就相当于票据的作用,使双方都有据可循.当然,行为分析不是本文的重点,我们不必在此赘述.3.系统的原理该系统是结合门禁管理系统实现功能的,其具体流程是由日志系统的系统线程在收到访问者访问事件后,自动生成一个日志实例access0,并在监控者的客户端界面生成一个对话框log0,对话框持续时间为i。对话框上的信息由访问者的从门禁系统提取的访问者的身份信息info0和访问登入时刻t1,由监控者monitor0填写的访问事由文本框和预先定制的常用的访问事由选项.monitor0必须在时间i里对log0做出应答，如果监控者未能做出应答则提交给负责人.当访问者访问登出时刻t2，则实例access0结束，系统线程将全部业务信息经由内存缓冲区提交到数据库，同监控录像同步保存。应答时间i一般说来满足条件，t2-t1i。如果t2-t1t2-t1)log0.show();/显示对话框if(monitor0.writer(access0)/如果监控者应答log0.close();/对话框关闭i=0;writerFlag=true;break;elsecurrentTime=当前时间值;t2=getMilliTime(currentTime);if(i=t2-t1 & !writerFlag)/如果超时又没有应答log0.close();/对话框关闭access0.log(Level.INFO,警告：监控人员离岗。);if(prompt.show()/如果提示框是开着的prompt.message+=currentMessage;/增加消息elseprompt.show();/打开提示框prompt.message=currentMessage;/增加消息return; /出门流程public void out()access0.log(Level.INFO,欢迎下次访问);并将access0记录入库。return;public static void main(String args)if(访问者来到)access0 = Logger.getLogger(); /生成日志实例access0.log(Level.INFO,欢迎访问);Sys sys=new Sys();sys.start();当用户退出系统时，系统会给予监控者一个工作反馈，反馈的主要依据就是监控者应答事由的数量和比率。因为是系统控制的量化指标，对于员工考核方面具有相当的说服力。本文并不指望给监控者设定太多的条条框框,只是想通过设计引导工作人员规范作业.图表 3工作反馈对话框至于后台审计模块，笔者仅仅设想将日志和视频同步保存，为审计者提供一个简洁方便的审计界面.通过审计界面,我们能够通过比较寻找到“行为”和“目的”一致和不一致的地方，快速寻找到可疑点，并通过可疑点寻找到线索。图表 4 后台审计界面5.结语本文的设计是基于门禁系统的架构，系统需要从门禁系统中提取和返回关键数据，而且实例的创建和结束都是由门禁访问时间所触发。一方面，本系统是个小系统和软系统，但是就是这个小系统调动了