总体架构表现层、业务层、应用支撑层、数据库、基础资源层五个层次和和标准规范体系、安全保障体系、统一运维体系：

1. 表现层通过pc端web页面和实现系统功能的展现及使用。
2. 业务层为整个系统的核心层进行系统认证、系统业务处理、事务处理并定义统一的I/O接口。
3. 支撑层为系统应用层提供数据及算法支撑。
4. 数据库层为系统提供数据存储服务，负责数据存贮，主要是负责数据库的访问，可以访问数据库系统、二进制文件、文本文档或是XML文档、图片等数据资源  
5. 基础资源层为系统运行提供必要的运行环境支持，采用独立的应用和数据库服务器为整个系统的运行提供安全、稳定、高效的支撑。

1. 系统的总体结构采用B/S/D浏览器/服务/数据库的三层结构，系统中采用B/S结构，遵循MVC体系架构。完全响应式布局、支持多数据源、简单配合即可实现切换。支持按钮及数据权限，可以自定义部门数据权限，完善的XSS防范及脚本过滤，彻底杜绝XSS攻击，模块及插件分项目，尽量松耦合，方便模块升级增减。
2. 系统采用面向服务的架构（SOA），符合Web Service标准的访问接口，应用软件要使系统模块化、构件化，以适应管理、业务流程的变化和使用权限的再分配。
3. 完善的日志记录体系，可记录登录日志，业务操作日志(可记录操作前和操作后的数据)，异常日志到数据库，业务操作日志可具体记录哪个用户，执行了哪些业务，修改了哪些数据，并且日志记录为异步执行。
4. 对常用js插件进行二次封装，使js代码变得简洁，更加易维护。
5. jwt token鉴权机制。请求服务器接口，必须通过AuthController获取一个请求令牌(jwt token)，持有jwt token的用户才可以访问服务器的其他资源，如果没有此令牌，则访问接口会直接忽略，请求获取jwt token时，需要携带账号和密码，校验成功后，会颁发给客户端一个jwt token还有一个随机字符串，用于传输过程中对数据进行签名用，签名机制请见下面介绍.基于token的鉴权机制类似于http协议也是无状态的，它不需要在服务端去保留用户的认证信息或者会话信息.这就意味着基于token认证机制的应用不需要去考虑用户在哪一台服务器登录了，这就为应用的扩展提供了便利.
6. 签名机制。客户端向服务端传输数据中，对传输数据进行md5加密，并且加密过程中利用Auth接口返回的随机字符串进行混淆加密，并把md5值同时附带给服务端，服务端通获取数据之后对数据再进行一次md5加密，若加密结果和客户端传来的数据一致，则认定客户端请求的数据是没有被篡改的，若不一致，则认为被加密的数据是被篡改的。

5、功能介绍

系统包含八个功能模块：基础功能模块、设备控制模块、数据备份模块、环境监控模块、预警处理模块、安防监控管理模块、维可视化模块以及对外接口服务模块。

1.基础功能模块：实现对案件信息的管理，建立物证档案，将物证与案件挂接；实现物证的出入库、台账的管理；实现对物证室、物证存放设备的管理以及电子物证的上传与管理。

2.设备控制模块：此模块主要实现与系统对接设备的远程控制及状态监控。主要包括密集架、智能物证柜的开启、关闭、物证存放位置指引，标签打印设备的控制，物证室温湿度等环控设备的监控等。

3.数据备份模块：实现对系统内的数据定时的备份、加密，以防止数据异常丢失造成不可逆转的损失。

4.预警处理模块：实时获取物证标签信息，验证出入库状态，异常出库时进行预警提醒；定时的对系统出入库、临时存放时长进行监控，对超出时长物证进行预警提醒。

5.环境监控服务模块：实现对物证室全方位的环境因素的监控，包括温度、湿度、入侵、烟雾、水浸等，并可根据要求对接环境控制系统，实现对温温度的自动调节。

6.安防监控管理服务模块：实现对物证室出入权限的管理以及物证室安防监控实时展示。

  7.三维可视化模块：可视化对每个仓库进行摄像头嵌入监管，能够查看到实时的仓库情况，并支持多个摄像头切换查看。对仓库统计数据和报警数据进行图形统计，可清晰观测到仓库物资信息。可视化地图显示每个仓库的位置信息，能够在地图上实现仓库信息切换，显示不同仓库装备信息的内容。

8.对外接口服务模块：对外接口服务分为对接第三方和提供给第三方的两种接口。系统可通过现勘系统提供的服务接口将获取的案件、物证信息导入系统中，防止重复录入。提供给第三方的服务接口，可以实现系统内向实验室鉴定系统的委托等。