安检信息系统

1.1. 安检信息系统

1.1.1. 安检信息系统现状评估

1.1.1.1. 概述

目前深圳机场安检站旅客安全检查使用的是北京布鲁顿公司开发的旅客安全信息系统（以下也称为安检信息系统）。此系统2002年基于深圳机场安检的实际业务需求进行开发，2003年正式投入使用。系统数据库采用的是Oracle；服务器操作系统为MicroSoft Windows 2000 Advenced Server ；工作站操作系统为MicroSoft Windows 98 Se 或MicroSoft Windows 2000 Professional ；通信协议采用TCP/IP。

1、系统的功能

●系统只能对国内航班提供有效的旅客验证信息管理机制、安检通道监控、安检人力资源

管理和现场工作调度监督功能。

●对于随身行李，目前只能采用时间段的方式，大致比照并对应出旅客和随身行李之间的

关系。

●现阶段，安检系统与托运行李检查系统没有关联，行李检查于2004年初开始采用公安部

一所研制的分层管理系统进行安全检查，检查通过人工方式。

2、外部接口

●旅客安全信息系统与中航信的离港系统有接口，从离港系统获取国内旅客名单。由于现

有系统接口的问题，存在旅客数据与实际旅客不符的现象。

●黑名单数据由机场安检站通过人工方式输入，黑名单由机场公安分局（属深圳市公安局）、

民航总局公安局下发的通知中获取。

3、系统局限性

目前，深圳机场的安检信息系统功能有一定的局限性。

●只能对国内航班进行旅客安检信息管理；

●系统图像的存储能力有限，当安检通道增加时，系统运行速度和存储能力都显着降低，

目前正根据新的业务需求进行改造；

●系统能基本满足A/B楼旅客安检、行李安检的要求，但随着业务的发展，需要增强安全

责任复查、人员管理等业务功能。

1.1.1.

2. 系统架构及功能

图2.1机场安检信息系统应用区域示意图

1、安检信息系统处理的主要业务流程

●旅客在机场办理登机牌后，其所有相关信息便通过局域网传输到安全检查部门，在安检部

门存储旅客信息后，待旅客到达安检口验证台，相关设备会自动拍摄旅客容貌并扫描登机牌，使旅客身份信息与所持登机牌相一致。

●在验证结束后，旅客即可进入安全检查通道，如果携带违禁或其他危险物品，安检人员通

过机器操作会将其行李自动传送到开包工作台上，对照X光机所显示的图像进行开包检查。

●在旅客持登机牌登机时，旅客所有相关信息已经传送到离港系统，工作人员通过电脑显示

即可查看旅客登机牌与身份、容貌是否一致，符合要求才能允许旅客登机。

2、安检信息系统以离港过检旅客为线索，记录与之相关的所有信息。具体包括：

●旅客姓名、航班号、座位号等基本离港信息；

●通过摄相机抓拍的旅客肖像；

●相关旅检人员信息；

●旅客通过安检验证台的视频录像；

●旅客通过安检通道的视频录像；

●交运行李行检人员信息；

●随身行李行检人员信息等等。

1.1.1.3. 外部接口

目前由于前期设计没有预先考虑到业务信息间的共享和使用情况，只有与离港系统存在接口：

通过离港系统获取国内旅客名单信息。

1.1.1.4. 对现有业务的满足程度分析

目前的安检信息系统反应速度慢，图像存储量少、功能也比较少，信息集成度不高，同时，安检信息管理系统和安检分层管理系统之间的信息相互独立，信息不能共享。

现阶段安检业务现状如下：

●只能实现对国内航班的旅客安检信息管理；

●旅客托运行李与旅客安检信息是脱离的；

●旅客安检信息没有与航班动态相关联；

●目前旅客安检信息和行李检查互不关联；

●只能从离港系统获取国内旅客信息；

●旅客通道的录像采用MEPG4格式存储，并同步录音。目前行检X光机的图像最多4天；

旅检旅客通道X光机图像最多3天。

●在原有架构下，随着安检通道的增加和视频传输量的增加，系统运行越来越慢。

1.1.1.5. 对未来业务需求的适应性评估

目前的安检信息系统以2002年的建设需求为基础，对于未来的机场业务考虑甚少，目前无论是在业务模式、流程、系统架构、应用功能和性能以及与其他系统的集成能力上，都已无法满足机场未来业务的需要，需要进行升级和改造。

未来深圳机场T3航站楼集成系统将以多功能中心（AOC/TOC）的模式运行，受未来深圳机场的业务规模和运营模式的影响，对安检信息系统需要在以下几方面做适应性的改造和提升：

1、建立综合信息的服务平台

●与离港系统、行李系统、航空公司旅客信息系统、安全防范系统、安检X光机系统以

及机场航班信息集成系统进行集成，支持对国内/国际航班对旅客安检信息的处理需求。

2、满足业务支持

支持旅客从值机办票、过安检通道、到登机口登机的全过程管理；

●满足机场各相关单位对于旅客及行李的信息采集、验证、处理、查询的共同需求；

●有效的跟踪、确认各种旅客信息，为机场各安全检查相关单位提供多方面的信息服务和

有效的支持手段；

●建立旅客信息、托运行李与航班动态的关联关系，并进行管理；

●从中航信离港系统的本地库中准确查到旅客信息，提高旅客信息的准确性；

●当出现突发事件或根据业务需要，能通过计算机技术快速调出所有有关航班的旅客安

检、行李安检信息（包括图像）；

●提供培训支持功能，即：能自动把发生过的典型案例进行录像，便于将来进行分析和培

训新员工。

3、符合运行性能的要求

●支持1个月以上大数据量的存储；

●在系统架构不变的情况，对系统进行适当的升级，可以支持两个卫星指廊安检任务的扩

展，甚至可以支持A/B楼安检的需要；

●当值机柜台、安检通道、登机口增加时，可以通过适当的升级满足业务需求，而不是整

体改造。

4、增强系统功能

●把旅客信息、托运行李与航班动态相关联，综合实现旅客的值机、安检和登机的管理；

●能通过计算机技术快速调出所有有关航班的旅客安检、行李安检信息（包括图像）；

●增强安检业务的管理和考核功能；

●加强对员工培训、业务审核的要求；

●增强对黑名单和特定人群的检查管理。

5、接口

●除现在的离港接口外，还需要支持与集成、公安部门系统做接口

●预留与货运安检的接口，供未来扩展。

1.1.

2. T3航站楼安检信息系统功能结构报告

原有的安检系统的使用单位仅为安检部门，业务上只关注于旅客安检本身的业务处理，业务功能不能完全适应安防安全的需要，存在一定的局限性，主要体现在：有限的数据集中和共享；只能处理国内旅客的安检信息；旅客托运行李与旅客安检信息是脱离的；旅客安检信息没有与航班动态相关联；旅客安检信息和行李检查互不关联等方面。

T3安检信息系统的目标是要建设一套多数据源集成的、灵活的、可扩展的、易维护的综合性安检服务平台，与离港控制系统、行李处理系统、航空公司旅客信息系统、安全防范系统、安检X 光机系统以及机场航班信息集成系统进行集成，获取全面旅客信息，满足机场各相关单位对于旅客及行李的信息采集、验证、处理、查询的共同需求，有效的跟踪确认各种旅客信息，为机场各安全检查相关单位提供多方面的信息服务和有效的支持联防手段，同时满足机场安检部门的业务人员管理需求，特别是满足将来T3集中安检复查流程的需求，为机场的安全检查提供一套全面、安全、准确、便捷、可靠的管理功能。

安检信息系统设计的目标年为2015年，支持3,600万的年旅客吞吐量的安检需求。当机场业务量增加时，在安检信息系统架构不变的情况下，通过适当的升级改造，可以支持全机场的安检信息需求。建设卫星厅时，通过延伸视频监控网络和增加终端的方式，将安检信息系统扩展至卫星厅，支持卫星厅安检需求。

表2.1深圳机场业务预测数据

系统涉及的用户有：机场安检、海关、边检、外联办、检疫、公安和航空公司等安全检查相关单位。

1.1.

2.1. T3航站楼安检信息系统的概念与组成

1、系统概念

机场安检信息管理系统，是利用最新的网络技术和多媒体技术对原来分散、各自独立的旅客离港系统、闭路电视监控系统、行李安检系统进行整合，使机场安检现场的视频图像、交运及手提行李安检图像、旅客离港信息和安检人员及设备信息有机地结合起来，相互对应，从而实现全过程监控、全方位自动分析的网络检查体系。

安检信息管理系统以机场安全检查工作全方位的网络管理模式为基础，是一种可行的、可实现多域交叉管理的技术方案。

其目标在于：

●配合现有的机场行李安全检查分层管理系统、离港系统及闭路电视监控等系统，基本达到

旅客、行李、航班的快速准确的对应。

●提高验证员、开检员的自动化作业能力，提高安检部门的工作效率，并减少危及空防安全

的事件发生。

●进一步提高空防保障能力，满足民航总局公安局的相关要求，提高飞行安全突发事件的处

理能力，同时完善了机场安全检查的业务质量和管理水平。

2、安检信息管理系统硬件设备组成

安检信息管理系统的设备由管理工作站、计算机服务器、视频监控设备、数据存储设备、验证设备等组成，其中：

●应用服务器

→实现离港信息获取、验证监控录像、旅客身份验证、历史信息提示、布控人员比对、旅客肖像采集、过检监控录像等功能。

●数据服务器

→存储大容量的旅客安检数据

→存储工作数据

●大容量存储设施

→存储视频、音频和图像数据

●管理工作站

→机场综合事务管理

●查询工作站

→提供对旅客、行李、机场综合信息的查询和检索便利

●验证工作站

→对旅客身份信息、航班信息等情况的检验工作

●扫描设备

→包括X光机，金属探测器等在内的安检设备

●数字化监控设备

→摄像机：对旅客、行李检查情况的现场拍照

→音视频分配器

→数字化视频编解码器

→视频显示设备

→监控键盘

→数字化视频存储设备

→传输器材/设备

3、安检信息系统核心业务构成

安检信息管理系统的核心业务构成由：值机柜台业务、安检通道业务、登机口业务、以及安检控制中心管理业务组成。主要包括：

●交运行李开包管理；

●安检验证管理；

●手提行李开包管理；

登机口复核管理；

●安检业务管理；

●后台管理功能，例如：人员排班、绩效管理等。

图2.2安检信息系统核心业务

旅客离港信息、登机信息、行李及安检情况和图像信息被有效控制、掌握在值机、安检和登机过程中，信息由安检控制中心数据库统一集中存储、管理，可以被各个安检控制中心业务单位共享和利用，以加强信息交流和协同合作。

实现的意义在于：

●为机场各业务单位提供一个关于旅客综合性安检信息的共享平台，基于本系统所提供的

安全检查信息及其流程，各个联检单位可以协商定制相关的安全协防职责及业务操作流

程，并且在本系统平台上可以进行信息的共享和交互。

●以高速局域网为工作平台，对离港的旅客及其行李进行视频、音频、图像的采集和共享，

辅助安全监控措施，确保航班安全。

●将传统分散检查的信息进行集中整合，实现旅客安检全过程的信息管理；实现对通缉人

员的真实身份比对；与离港登机口系统进行联网，实现对旅客的区域定位，提高航班正

点率，实现登机口二次验证，杜绝偷渡、私换登机牌等情况；从而提高机场服务水平，

保证空防安全。

●通过与离港控制系统、安检X光机系统、行李系统以及机场航班信息集成系统的信息集

成，获取全面的航班、旅客、行李信息，满足机场相关单位对于旅客及行李的信息采集、验证、处理、查询的需求。

1.1.

2.2. T3航站楼安检信息系统的总体架构、性能要求

1、系统总体思路

●以先进的大型数据库为载体，信息存储安全快捷，结合旅客肖像信息、X光机图像信息、

旅检监控信息、数据处理技术及量化管理模式，实现对机场安检各岗位的计算机辅助管理，提高对危险旅客登机前的查控能力，提高事发后对犯罪嫌疑人的排查效率，实现离港航班

相关的人流和物流的监控和管理。

●提供有效的旅客验证信息管理机制、过检通道监控、安检人力资源管理和现场工作调度监

督功能，并将现有的旅客离港系统、行检分层管理系统等其他系统有机关联，形成包括旅客离港信息、旅客验证信息、旅客肖像信息、旅客值机/过检/登机录象、托运行李和随身行李的X光信息、安检人员信息、特殊情况信息等各种信息的统一集中管理的数据信息管理中心。

●以旅客、行李、航班数据集成为核心，以离港旅客安检业务流程为主线，实现对旅客、行

李、监控视频、开包日志、布控等安检信息的管理，并能够实现对安检员的资料管理、有效日志管理、旅检现场资源与岗位人员管理等。

●从网络架构安全、病毒入侵防护、系统权限管理等方面实施安全保障。对信息采集点的设

备进行监控，对系统进行故障诊断和预警、操作权限管理及日志管理。

2、安检信息系统功能结构图

图2.3安检信息系统功能结构图

根据离港旅客的业务流程，除相关业务接口外，安检信息管理系统主要包括了旅客值机模块、旅客安检模块、旅客登机模块、安检管理模块四个主要业务功能模块。通过综合信息系统的业务集成，可以提升机场安全等级、信息管理和总体上的把控能力。

●旅客值机模块：安装在值机柜台。获取旅客离港的信息、交运行李的信息，并对值机中

的人包分离过程进行录像；

●旅客安检模块：安装在安检柜台。负责进行旅客身份的确定，并对旅客的随身行李进行

检查处理。把旅客的过检信息及相关的照片、录音、录像处理进行处理；

●旅客登机模块：安装在登机口柜台。对登机旅客的身份进行二次确认。显示未登机的旅

客信息，并可以对未登机旅客进行查询。

●安检管理模块：实现安检信息管理的系统管理、查询统计、资源管理、工作日志管理等

功能；

业务接口：实现与业务关联单位（包括国检、边防、海关、公安等）、离港系统、航班

信息集成系统等接口。

1）与业务关联单位接口：

→与边防的接口：提取旅客通过出入境闸口的过程和检查信息；

→与国检的接口：提取旅客人身及行李通过检疫检验闸口的过程和检查信息；

→与海关的接口：提取毒品、走私物品监管信息；

→与公安的接口：提供需要公安协防的信息；获取公安的布控信息；

→与航空公司接口：获取旅客名单信息；

→与国安的接口：提供需要外联协防的信息。

2）离港系统接口：获取旅客名单、行李数据；

3）集成系统接口：获取航班数据。

3、技术体系结构

安检信息管理系统体系结构分为：

●基础支持层

系统运行的软硬件平台，包括网络系统、服务器、数据库等系统组成。

●采集层

通过各接口采集航班信息、旅客信息、行李信息、员工信息等，并存储到数据库服务器，成为系统运行的数据基础。

●管理层

完成对安检信息业务数据的管理维护，包括实现对员工资料、人员排班等的管理维护。

●服务层

实现对旅客手提行李的安检验证、信息综合查询等功能，包括验证检查、开箱检查、旅客安检状态再次确认、安检数据的查询统计、报表生成等功能。这是系统的核心业务模块。

4、主要技术指标要求

采用先进的分布式多层体系结构

●高稳度及可靠性（99.99%)

●满足多路视频、音频、数据采集和存储的需求

●开放的操作系统和数据库

●系统易于扩容，能支持超3600万/年客流量机场的安检服务需求，当业务量增加时，可

以通过适当的升级就可以满足业务的需求。

1.1.

2.

3. T3航站楼安检信息系统的功能要求

1、安检信息系统对网络的要求

安检信息管理系统网络支持旅客值机模块、旅客安检模块、旅客登机模块、安检管理模块四个主要业务功能模块运行，负责IP数据、视频和图像的传输。

安检信息系统网络需要与集成系统网络、离港系统网络、安防网络、业务关联单位网络等连接：

●与集成系统网络连接的主要目的是获取航班信息。

●与离港网络连接的目的是：获取旅客名单信息以及乘机旅客的个人信息，并向离港应用

前端交互旅客安检信息。

●与安防网络连接主要是来实现对于机场层面CCTV的视频分控要求。

●与业务关联单位的网络连接主要为了获取相关单位的业务数据，例如：海关、联检单位、

公安、航空公司等与安检相关的数据。

安检信息系统对网络的要求体现在以下几个方面：

●高安全

1）安检信息系统中涉及旅客信息、黑名单和布控旅客等数据，需要考虑数据保密；

2）对于值机柜台、安检区域、旅客登机口过程的录像属于机场的机密信息，无关人员不能接触；

●高性能

1）保证数据、图像、语音传输的实时性。视频图像对网络带宽的占用需求大，如果与其他网络共用带宽，易造成相互影响；

●业务独立性

1）安检信息系统涉及值机、旅客安检和旅客登机等业务环节，既有数据又有图像，既要考虑安全性又要满足网络高带宽传输，因此需要一个相对稳定和独立的网络环境来保

障这些业务功能。

综上所述，建议安检信息系统建立物理独立的网络系统，用于承载数据、视频和图像传输。

图2.4安检信息系统的网络架构

2、安检信息系统对视频监控的要求

安检信息系统对于视频监控存在两类需求：

1) 值机区、安检区域和登机口区域的监控、录像；

2) 除上述区域外的特定区域视频监控（如安检大厅、安检通道出口等区域的视频监控，以

及跨楼的监控。

我们建议

1) 对于旅客在值机、安检和登机过程的监控通过安检信息系统数字化视频监控子系统实现。

具体做法是在安检信息系统范围内独立建设，并根据需要在值机柜台、安检大厅及安检验证台、登机口等处，安装视频监控设备（摄像头、拍照、录音设备），并在安检验证台提供旅客图像抓拍功能。

●对于数字化视频监控子系统的系统构架建议如下：采用数字化视频网络传输、存储与

控制。主要由前端摄像机设备、数字化视频编解码器、系统管理服务器、多媒体工作

站、视频显示设备、监控键盘、数字化视频存储设备（磁盘阵列）、传输器材/设备、

相关应用软件和其他辅助设备组成。并且数字化视频监控子系统采集的图像视频信号

仅在安检信息系统的专用子网络中传输和存储，不对外提供视频输出。

2) 安检区外的特定区域视频监控借助深圳机场T3新建的CCTV系统来实现，CCTV系统

需给安检分控提供安检大厅及安检通道出入口处的监控信号，并授予其高优先级。

1.1.

2.4. T3航站楼安检信息系统的接口关系及内部模块关系

1、安检信息系统中央数据存储信息

●以离港过检旅客为线索，安检信息系统记录与之相关的所有信息。具体包括以下几个方

面：

→旅客姓名、航班号、座位号等基本离港信息。

→通过摄像机抓拍的旅客肖像。

→旅客值机过程中的人包分离录像。

→相关旅检人员信息。

→旅客通过安检验证台的视频录象、音频录音。

→旅客通过安检通道的视频录象。

→旅客登机的视频录像。

→旅客交运行李X 光图象。

→交运行李行检人员信息。

→旅客随身行李X 光图象。

→随身行李行检人员信息。

→旅客历史查获信息。

●以航班号为线索，系统自动关联相关信息，提供查阅旅客信息、旅客肖像、值机/安检/登

机录象、托运行李和随身行李的X光图像等。

●中央数据库集中存储和管理信息数据，便于检索、统计和共享调用等。

2、与其它信息系统接口

●与机场信息集成系统：获取航班计划和动态

●行李处理系统（手提、交运和大件）：获取旅客、行李信息

●本地行李再确认系统：获取旅客信息、行李信息

●离港控制系统：获取旅客名单、登机牌、行李信息

●航空公司系统：获取旅客名单

●中航信系统：旅客信息、买保险（注：只能得到通过中航信系统购买保险的信息）

1.1.

2.5. T3航站楼安检信息系统的关键技术、路线选择分析

机场安检信息系统涵盖了旅客离港信息管理、行李图象信息管理、公安布控管理、安检监控管理、安检人员管理、黑名单管理等业务，因而需要建立综合信息中心的模式进行集中协调管理。这就要求：

1、建立安全信息共享平台

各种业务信息系统包括：旅客报文接口处理系统(API)、订座系统、离港系统、旅客处理信息（包括值机、行李、登机等）、机场人身及手提行李安全检查系统信息、机场交运行李安全检查系统等；根据业务需要，安检信息系统可以与安全缉私缉毒安全检查系统、边防旅客检查信息系统、检验检疫安全检查系统、机场公安业务系统、机场外联办、其它安全检查单位信息系统进行集成（备注：这部分工作需要在初步设计阶段进行详细探讨）。

由于机场各个安全检查单位需要获得旅客及其携带物品等多方面信息，才能有效地履行各自的职责并在此基础上进行安全协防。而目前又没有一个单位能够提供可以兼容所有上述需求的信息源，因此，有必要建立一个统一的安全管理信息系统平台，在这个平台上实现共用安全信息的交换与共享。

2、建立信息的存储和交互机制

安检信息管理系统用于交换和共享共用安全信息，它将支持：

●接收、存储并向各个安全检查业务系统转发由航空公司旅客信息报文处理系统发送的旅

客信息和机场离港系统发送的旅客离港业务处理信息。

●各个安全检查业务单位基本维持当前的管理体制和业务模式进行责任范围内的安全检查

业务。

●各个安全检查业务系统向安检信息系统发送自己系统产生的经过定义的公用安全信息，

例如安全检查过程和结果信息，图像检索索引信息等。

●各个安全检查业务单位在安检信息系统提供的工作站终端上通过发布和反馈相关指令实

现安全业务协防。

1.2. 安检信息系统建设受T3、A/B楼的运行模式影响

按照规划，未来深圳机场将出现东西两个航站区、3个航站楼、2个卫星厅运行的格局。在不影响机场运营的情况下，需要考虑如何降低复杂程度，减少投资，确保新老系统能够高效并行，以达到资源利用最大化，统一进行营运管理的目标。

1.2.1. T3投运时，安检信息系统保持独立运行能力

1.2.1.1. 不存在跨楼运行业务，安检信息系统保持独立运行

由于安检业务都局限在候机楼内，基本不存在跨楼运行的业务特性。在T3建成时，如果A/B 楼还处于运行状态，我们建议：

●不用考虑将A/B楼安检信息系统的X光图片信息、旅客图像、音频数据存储到T3安检信

息系统中；

●布控旅客和黑名单数据采用手工录入方式录入到T3安检信息系统中。

T3、A/B楼的安检信息系统以完全相互独立方式运行，分别实现值机、旅客安检和旅客登机等业务环节旅客及行李数据的采集、验证以及图像和视频的摄取、监控等功能。

图2.5安检信息系统独立运行示意图

1.2.1.2. 存在跨楼的视频监控需求的解决方案

鉴于安检信息系统业务的特殊性，T3楼和A/B楼的安检信息系统可以独立成网，分楼运行。在这种情况下，对于各自楼内的安检信息系统，各个楼内的安检信息系统拥有独立的数字监控网络，互不联通。

如果对T3和A/B楼之间的安检系统确实存在跨楼的视频监控需求，则可以通过采用T3新建的安防监控系统CCTV来解决。CCTV可以通过一定的技术手段在AOC设置相应的视频分控实现对各个TOC内部的视频监控图像的调用。（此部分属于CCTV的设计范围）。

这样做的好处在于：

●使A/B楼的安检信息系统与T3安检信息系统互不相关，T3安检信息系统的建设不受A/B

楼系统的影响。

●A/B楼的安检信息系统在T3投入使用时，可能会进入维护和更新阶段，可以避免设备的

无谓投资。

图2.6T3楼与A/B楼的安检信息系统保持独立

1.2.2. 外部条件具备时，T3航站楼安检信息系统可以考虑延伸至A/B航站楼

1、前提条件：

1) A/B航站楼需要进行全面改造。

2) A/B航站楼的安检信息系统使用寿命超过生命周期，需要更新。

当上述两个条件具备其一时，可以考虑将T3的安检信息系统延伸至A/B航站楼。

2、方案实现方式：

1) 对A/B楼安检信息系统网络进行改造，然后接入到T3安检网，最终组成统一的安

检专网；

2) 更新A/B楼视频设备及存储设备；

3) 将原A/B楼安检信息的数据，存储到T3安检信息系统进行数据集中；

4) 停用原A/B楼安检信息系统，将T3安检信息系统终端延伸至A/B楼，最终形成机

场统一的安检信息系统。

3、方案采用后达到的目标：

完成整合后的安检信息系统在业务上实现了“统一指挥、分区管理”，由于整个机场使用同一套系统，就可以实现系统的统一维护管理。