1、引言

　　隨著計算機的廣泛應用，我國政府、軍隊、國防、金融等國家特殊行業和部分民用商業公司對計算機數據的保密性要求越來越高，尤其在地震、火災等無法預測的自然災害發生時或者由于飛機失事等意外事故造成涉密載體丟失的情況下，自動銷毀敏感信息進而安全終止其生命就顯得非常必要了。

　　本文首先介紹基于IP傳感器的信息載體安全終止系統的設計思想和系統組成；根據EEE1451.2[2] [3]標準設計了一種無線IP傳感器，以GPRS[4-5]網絡為通信平臺組建了一個分布式無線監測網絡；在此基礎上結合數據銷毀技術實現了一個原型系統；并對原型系統進行了功能和性能測試實驗。實驗結果表明：該系統可對網絡中的受控設備進行監控，并能實時觸發數據銷毀程序，使受控設備安全終止，且數據銷毀后具有不可恢復性。最后對全文進行了總結。

2、ISSTS系統設計思想及組成

2.1 ISSTS系統的設計思想

　　ISSTS系統對受控設備敏感信息的安全終止采用數據銷毀技術，目前數據銷毀技術主要有軟件覆寫，消磁，化學腐蝕等[6]。其中后兩種方式需要專門的儀器設備，且一經銷毀信息載體無法再利用，考慮到安全性和經濟性相結合，基于軟件覆寫的數據銷毀技術是目前被普遍采用的方法。對信息載體的監控和觸發通常采用遠程控制的方法。按照數據傳輸媒介的不同，遠程控制可以劃分為有線方式和無線方式。傳統的有線測控技術（如現場總線）需要實施網絡布線，不但增加了系統成本，而且無法對網絡布線范圍以外的設備實施監控；無線測控技術利用無線網絡可尋找到分布在各處的設備，進行命令傳輸，實現遠程無線監控；另一方面，可根據布置在設備周圍的傳感器收集到的環境參數，實現對設備周圍環境的形勢判斷。采用無線測控技術不僅可降低網絡布線的成本，同時也增強了系統的靈活性。

2.2 ISSTS系統的組成

　　ISSTS由一臺監控計算機和分布在系統監測范圍內的多個無線IP傳感器以及與其相連的被控計算機或儀器設備構成分布式監測網絡，監控計算機與IP傳感器之間通過GPRS平臺通信。系統組成如圖1所示。

圖1 ISSTS系統組成圖
　　
　　圖1中監控計算機使用ADSL方式接入GPRS內網。監控計算機對由STIM模塊采集并由WNCAP模塊發送過來的數據進行分析，判斷是否有緊急情況，以便及時發送數據銷毀指令。

　　被控計算機或儀器設備中嵌入了數據銷毀模塊，該模塊在固定端口循環監聽是否有數據銷毀命令到達，一旦接收到銷毀命令便啟動數據銷毀程序銷毀敏感信息。

2.3 工作原理

　　ISSTS系統采用C/S工作模式，IP傳感器為客戶端，監控計算機作為服務器，與被控計算機或儀器設備相連的IP傳感器在上電后自動檢測并連接GPRS網絡，連接成功后終端通過GPRS網關自動登錄Internet網絡，并通過TCP協議連接監控中心計算機，此時IP傳感器同監控計算機的數據鏈路已經建立。ISSTS系統包括兩種銷毀觸發機制：1）命令觸發機制:在連接建立后，安裝在監控計算機中的監測軟件定時向客戶端發送請求命令字符串，IP傳感器采集現場數據經處理后經由GPRS發送到Internet上的監控計算機，監控計算機對收到的數據進行處理，并作出分析，在緊急情況時及時將數據銷毀命令發送給IP傳感器并由它轉發給被控計算機或儀器設備以啟動數據銷毀程序；2）自動觸發機制，當被控計算機或儀器設備相連的IP傳感器在連接GPRS網絡重復失效時，將自動識別為本設備已遺失，WNCAP模塊發送數據自銷毀命令，數據銷毀程序負責清除敏感信息，防止系統中的重要數據外泄。

3、傳感器設計

3.1 傳感器模型

　　基于IEEE1451.2標準的無線IP傳感器模型如圖2所示。它由WNCAP模塊和STIM模塊構成。其中WNCAP采用BENQ M22 GPRS模塊接入無線通信網絡，負責與GPRS網絡通信；STIM模塊中連接了4種傳感器，負責采集現場環境的數據。