位置信息一旦被采集，就会带来一个绕不开的问题：谁能够看到这些数据，数据又会不会离开原本的边界。在保密要求较高的场所，这个问题的分量更重，因为它不仅关系到隐私，还关系到整体防护体系是否留有缝隙。
光通信定位把信号约束在灯光照射的范围内，从物理层面减少外泄的可能，因此常被拿来与无线电方式作比较。要判断它是否安全，需要把原理、边界与工程细节放在一起看。评价一套方案时，通常要回答三个问题：
1、数据在什么范围内流动；
2、谁能看到结果；
3、系统在异常状态下会不会失效。
一、为什么需要讨论室内定位的安全问题
（一）位置数据本身的价值与风险
单独一条位置记录看起来平平无奇，但把它按时间串起来，就能还原出一个人的活动规律：什么时候到岗，在哪些区域停留，与谁在同一空间出现。这类规律一旦被汇总，其价值远超记录本身。因此位置数据在设计阶段就应当被当作敏感信息对待，采集范围、留存时间与访问层级都需要事先界定，而不是等到出现问题再补救。
在方案讨论阶段把这三类信息列成清单，逐项确认处置方式，比笼统地讨论安全等级更容易形成共识，也便于后续核对落实情况。清单还应当随业务调整而更新，否则过期的条目会掩盖新出现的风险。
（二）无线电波在空间中的外泄路径
无线电波在空间中以发散的方式传播，穿墙而过是常态。布置在楼内的信标或读写器，其信号可能被楼外一定距离处的设备接收，也可能被邻近房间的终端捕获。这类外泄并不需要破坏任何设备，只要在覆盖范围内安静地监听即可完成。
对于防护要求高的场所，这属于物理层面的固有弱点，需要在技术路线选择时就予以考虑。评估外泄风险时可以先在建筑外围与相邻房间做一次实测扫描，把能够接收到的信号强度记录下来，再判断是否需要收窄覆盖范围或调整安装位置。实测结果宜形成报告留档，作为后续新增设备与调整布局时的判断依据。
（三）干扰与欺骗带来的可用性风险
除了被动监听，无线电方式还面临主动干扰的可能。强信号压制会让正常终端无法完成注册，伪造的信标则可能把设备引导到错误坐标。定位系统一旦被干扰，影响的往往不只是位置显示，还可能牵连到依赖位置触发的门禁、告警与流程控制。
因此在评估安全性时，既要看信息是否外泄，也要看功能是否容易被扰乱。判断系统是否容易被干扰，可以观察设备在邻近存在强发射源时的工作状态，以及对异常注册请求的过滤能力，这两项能够反映基本的抗干扰水平。
（四）安全与可用之间需要平衡
提高安全等级通常意味着增加限制，而限制过多又会削弱便利性。把接收范围压得过小，可能出现覆盖空洞；把鉴权做得过严，正常使用也会变得繁琐。
合理的方式是先明确哪些区域属于核心区、哪些属于一般区，再按区域分级配置安全策略，让重要区域的防护更强，一般区域保持顺畅，避免用一种标准覆盖全部场景。分级策略还需要定期复核，区域功能调整之后原有的等级划分可能已经不再合适，及时更新可以减少不必要的限制与防护缺口。
二、光通信定位的基本原理
（一）灯具如何携带位置信息
光通信定位的思路是把发光器件当作发射源，通过在亮灭或亮度上叠加人眼难以察觉的快速变化来携带信息。每个灯具承担一段编码，代表自身所处的区域或坐标。接收端只要识别出当前接收到的是哪一段编码，就能反推出自己所处的位置或区域。
灯具在完成照明任务的同时顺带承担了发射功能，硬件上不需要额外增加一套独立装置。编码的设计要考虑相邻灯具之间的可区分性，如果两盏灯的编码差异过小，接收端在边界区域容易判错，位置就会在两者之间反复跳变。编码表的版本需要与现场保持一致，改装灯具之后应当及时更新，避免编号与位置脱节。
（二）接收端如何还原坐标
接收端通常由光电探测器与处理电路组成，把光强的变化还原为数据序列，再与预先存储的编码表比对。若系统需要给出连续坐标而不是区域编号，还会结合多灯的强度比例关系做几何推算。
这一过程对采样速度有要求，速度不足会导致编码识别出错，因此接收端的选型需要与灯具的调制方式匹配，两端参数不匹配会直接影响结果稳定性。接收端还要应对光强的剧烈变化，如人员从亮区走到暗区时，采样阈值需要跟随调整，否则会出现短时的识别失败。
（三）光信号的调制与复用方式
调制方式决定了信息承载能力与抗干扰能力。常见的做法是在固定的时间窗口内划分出若干时隙，不同灯具占用不同时隙，接收端按时序区分来源。也可以采用不同的频率或波形来区分灯具，让多个光源同时工作。复用方式越复杂，可支持的同时工作灯具越多，但接收端的解调难度与成本也随之上升，需要根据规模合理取舍。
按时隙划分的做法实现简单，但对时钟同步要求较高；按频率区分的方式对外部干扰更耐受，代价是接收端需要具备相应的解调能力。两种思路也可以结合使用，用频段区分灯具、用时间片区分数据帧，兼顾规模与稳定性。
（四）与照明功能的共用关系
由于发射功能依附于照明，灯具的布局逻辑会同时影响照明效果与定位覆盖。照明设计追求的是照度均匀，而定位覆盖则关心每个区域是否存在可识别的编码，两者有时并不完全一致。
工程上需要在布灯阶段就把两个目标放在一起考虑，如适当增加灯具数量或调整安装间距，避免出现照明达到要求但部分区域无法定位的情况。改造项目里常见的情况是原有灯具的间距按照明标准确定，与定位所需的密度并不一致，此时需要评估补灯数量与线路容量是否允许。
三、LiFi定位相较无线电方式的特点
（一）信号被限制在光照范围内
光信号沿直线传播，遇到不透明隔断即被阻挡，因此覆盖范围与照明的边界基本重合。房间之外、墙体另一侧都无法接收到信号，这意味着外泄的可能性从物理上被大幅压缩。这一特点使它在需要控制信息传播边界的场所具有天然优势，也简化了后续的风险评估工作，因为覆盖范围的界定可以直观地与建筑平面图对应起来。
边界的直观性也带来便利：做风险评估时可以直接在平面图上圈定覆盖区域，与保密区域的划分逐一对照，发现不一致再调整灯具位置。灯具的朝向同样影响边界形状，垂直向下安装比倾斜安装更容易界定覆盖范围。
（二）不受电磁干扰与频谱管控约束
光通信不占用无线电频谱，因此不必申请频率使用许可，也不会与其他无线设备争夺信道。在电磁环境复杂或对电磁辐射有严格限制的区域，如需要保持电磁静默的场所，光通信可以照常工作。
相对地，它自身也不会对外产生电磁辐射，不会给同一空间内的精密测量设备带来额外干扰，这一点在实验类场所尤为重要。这一点在设备验收时也有实际意义，因为不需要额外办理频率使用手续，项目周期可以缩短，也避免了与其他无线系统协调信道的麻烦。
（三）对金属环境与密集部署的适应性
金属结构对光的影响主要表现为遮挡，而不是像电磁波那样产生难以预测的反射与谐振。这使得光通信在金属密集的空间里表现相对可预期：只要在视线可达的范围内，信号质量就基本稳定；被完全遮挡的位置则明确不可用，便于通过增加灯具来补齐。
与无线方式相比，它的失效模式更容易判断，调试与运维的难度因此降低。需要注意的是，光滑的金属表面同时会形成反射，可能让接收端收到来自非直射方向的信号，安装时可以通过遮光罩或角度调整加以抑制。反射带来的影响通常出现在转角与通道尽头，布置完成后宜重点检查这些部位。
（四）需要考虑的遮挡与视距问题
视距要求也带来限制。人员走动、设备摆放、货物堆放都可能遮断光路，使接收端在短时间内失去信号。系统需要在设计上做冗余，如让相邻灯具的覆盖存在重叠，或用惯性递推在短暂中断期间维持位置输出。
接收端的安装位置也应当避开容易被遮挡的部位，常见做法是固定在肩部或头盔一类相对稳定的位置。冗余设计的目标是让任意位置都有两路可用光路，实际布置时可以在通道两侧交替安装灯具，减少单一遮挡造成的影响。
四、保密场所对定位系统的特殊要求
（一）信息不外泄是底线
在保密要求较高的场所，任何向外传输的数据都需要经过评估。定位系统的数据流应当尽量在本地闭环，采集、处理与展示都发生在内部环境中，避免经由外部网络中转。系统上线之前需要明确数据的存储位置与流转路径，把可能的外联出口逐一列出并给出处置方式，这一环节的严谨程度往往决定了整体防护水平。
数据流转路径宜画成一张图，标出采集点、处理节点与展示终端，凡是跨越不同安全域的位置都需要单独说明理由与防护措施。评估结论应随系统变更重新确认，不宜沿用上线时的旧版本作为依据。
（二）设备不得成为新的泄露通道
用来采集位置信息的设备本身也可能成为风险点。带有无线通信模块的灯具或接收器，如果配置不当，可能被用作对外连接的跳板；设备的管理接口若使用默认口令，也可能被外部利用。因此选型时要明确设备具备哪些对外接口，是否可以关闭不必要的功能，固件升级通道如何管控，这些内容需要写进验收要求。
设备到货之后可以先做一次配置核查，确认出厂默认账号已经更换、调试端口已经关闭、日志功能已经开启，这几项是常见的薄弱环节。设备报废或者调拨时同样要核对配置，避免带着旧口令重新回到现场使用。
（三）人员与物品轨迹的知情范围
即便数据留在内部，也需要限制可见范围。哪些岗位可以查询实时位置，哪些岗位只能看到统计结果，历史轨迹保留多久，调取是否需要审批，都应当形成明确规则。
合理的做法是按只取所需的原则分配权限，并对查询行为本身留下记录，让数据的使用过程同样处于可追溯状态。权限设置还要考虑岗位变动的局面，人员调整之后如果没有同步更新权限，就会出现实际职责与可见范围不符的情况。
（四）断电与应急状态下的可用性
应急状态下的表现是保密场所特别关注的一环。断电时若定位功能随之失效，人员清点与疏散指挥都会受到影响。因此系统需要考虑备用供电的容量与切换时间，并对关键区域做优先级划分。
应急照明与定位功能如果共用同一套灯具，还需要确认在低照度运行状态下，调制信号是否仍能被接收端正确解出。可以把定位功能与应急照明的供电回路分开设计，让照明承担基本的指引，定位则在备用电源支持下维持基本的人员清点能力。
五、光通信定位在安全层面的优势
（一）物理边界的天然约束
光信号的传播特性决定了它不会越过不透明边界，这让安全边界的界定变得直观。管理者不需要依赖复杂的功率控制或加密手段来限制覆盖范围，只要控制好灯具的位置与朝向，覆盖范围就基本确定。
这种由物理规律带来的约束，比单纯依靠软件策略更不容易被绕过，也更容易向非技术岗位解释清楚。这种约束也有代价，就是无法像无线电那样通过调整功率临时扩大覆盖，需要扩大范围时只能增加灯具或者调整安装位置。覆盖范围调整之后需要重新核对编码表，确认位置与编号仍然一一对应。
（二）与既有照明系统的融合
多数室内空间本身就具备照明设施，光通信定位可以在改造照明系统的同时一并实现，避免在墙面与顶棚上反复增加设备。设备数量减少，意味着需要关注的风险点也随之减少。
对于已经完成装修的场所，改造方案需要尽量减少对原有结构的影响，可以采用替换灯具的方式逐步推进，分区域完成过渡。改造时可以先在一个楼层做试点，把编码表、施工流程与调试方法固化下来，再向其他楼层推广，减少重复试错带来的工期压力。
（三）电磁静默环境下的兼容性
在需要保持电磁静默的场合，无线电设备通常受到严格限制，而光通信不受这一约束。它既不会对外发射电磁波，也不会因外界的电磁活动而失效，因此可以在其他手段难以使用的区域保持工作。
这类场合对设备本身的电磁指标也有要求，采购时需要确认驱动电源与接收电路是否符合相关限值。这类场所通常还有温湿度与洁净度要求，设备安装方式需要与既有规范衔接，施工方案宜提前与现场管理部门沟通确认。电磁指标建议留存出厂检测资料，便于现场核查时与实际状态对照。
（四）权限与密钥的本地化管理
光通信定位系统的鉴权与加密机制通常可以在本地完成配置，密钥不下发到外部网络，便于按照内部规范定期更换。接收端的身份凭证也可以绑定到具体人员与设备，避免出现凭证被复制后仍能正常接入的情况。
这类管理动作需要配套的制度与工具支撑，否则再好的机制也会因为疏于执行而形同虚设。密钥更换可以与设备年检同步进行，形成固定节奏，既不容易遗忘，也不会因为集中更换而影响日常使用。
六、不能忽视的风险与限制
（一）光信号同样可以被截获
光在传播过程中同样能够被接收，如果有人在覆盖范围内架设探测器，理论上可以捕获到调制信息。区别在于这种截获必须进入光照范围，无法像无线电那样在远处隔墙完成，因此风险更多来自内部而非外部。
应对办法包括对数据进行加密、限定接收端身份，以及在敏感区域控制灯具的照射范围。对内部人员的管控同样重要，覆盖范围内的探测器接入应当纳入设备申领与检查范围，从管理层面减少随意架设的可能。接收范围也应加以控制，避免探测器记录到相邻区域的活动情况。
（二）遮挡导致的覆盖缺口
遮挡是光通信比较直接的短板。立柱、隔断、高柜都会形成无法覆盖的阴影区，人员在阴影区内停留时，系统只能依靠推算维持位置。设计阶段可以通过模拟照度分布预判阴影位置，再决定是否需要补充灯具或调整安装角度。
投入使用后，阴影区的实际影响还取决于现场物品的摆放，需要在使用中持续观察。阴影区的处理方式不外乎补灯与调整角度两种，选择哪一种取决于现场结构与线路条件，宜在实测数据的基础上决定。
（三）环境光与其他光源的影响
强烈的环境光会降低接收端的信噪比，使编码识别变得困难。靠窗位置在晴天中午受到阳光直射时，情况尤为明显；部分频闪较强的照明设备也可能形成干扰。缓解方式包括在接收端加入滤光设计、提高信号调制深度，以及在布点时避开阳光直射区域。
这些措施需要根据现场实测结果逐步调整。滤光设计要兼顾透光率与选择性，透过率太低会削弱有效信号，太高则起不到抑制环境光的作用，需要与接收端灵敏度一并考虑。竖井与楼梯间的环境光变化较大，安装位置宜避开这些区域，减少频繁的识别波动。
（四）设备老化与亮度衰减
发光器件在使用过程中亮度会逐渐下降，驱动电路也会随温度与时间发生参数漂移。这些变化是渐进的，不会立刻导致故障，却会悄悄缩小有效覆盖范围。与之配套的接收端灵敏度也会随器件老化而降低。
因此需要把光输出与误码情况纳入日常点检范围，按趋势判断是否需要更换器件或调整参数。点检时可以用便携式照度计在固定位置测量，把数值按时间排列成趋势，比单次读数更容易发现缓慢衰减。
七、把安全要求落到工程细节
（一）灯具与接收器的布点
布点方案要同时兼顾照明、覆盖与安全三个方面。间距过大会出现阴影区，间距过小会增加成本与调试工作量。接收器的安装位置需要与人员姿态相匹配，固定在正面胸前的方案在弯腰作业时容易被遮挡，固定在肩部或头部的方案则相对稳定。
布点完成后应形成图纸与编码对照表，作为后续维护的基础资料。编码对照表需要与实际安装位置一一对应，施工完成后逐灯核对一遍，避免出现编码与位置错配这类不容易察觉的问题。图纸与编码表应集中存放并登记版本，避免人员更替之后资料散落各处。
（二）链路加密与身份鉴别
定位数据在链路层面就应当受到保护，避免被伪造的接收端接入。常见的做法是对数据做加密处理，并对每一个接入设备做身份鉴别，拒绝未登记的终端。
密钥的存储与更新需要专门的流程，更新时还要考虑新旧设备共存的过渡期安排，避免因密钥切换造成部分区域短时无法定位。身份鉴别可以采用设备凭证与人员凭证结合的方式，两者同时匹配才允许接入，这样即便设备遗失也难以被直接利用。
（三）日志与审计的设计
日志记录的是系统运行与数据访问的痕迹，是发现问题与追溯责任的依据。日志内容应包括设备上下线、鉴权失败、异常读数与数据查询等事件，并带有可靠的时间标记。日志本身也需要保护，防止被随意修改或删除。
定期对日志做汇总分析，可以提前发现设备异常与访问行为异常，比事后排查更主动。日志的时间源应当统一，避免各设备自行计时造成时序错乱，影响后续对事件先后顺序的判断。日志容量需要提前评估，留存期限较长时应当安排转存，防止早期记录被覆盖。
（四）与门禁、视频等系统的边界
定位系统往往需要与门禁、视频监控等系统联动，以支撑区域管控与事件回溯。联动的前提是划清边界：哪些数据可以共享，共享到什么粒度，由谁审批。若不加限制地把轨迹数据推送给多个系统，原本受控的信息就会在多个环节扩散。
合理的做法是通过统一平台按需分发结果，而不是让各系统直接对接原始数据。分发规则确定后应形成书面约定，明确各类数据的用途与保存期限，避免在一次联动中被长期保留。
八、典型应用方向
（一）涉密办公与会议场所
在涉密办公与会议场所，管理重点通常集中在人员是否在规定区域、会议期间是否有非授权人员靠近、设备是否被带离指定空间。光通信定位能够提供区域级的位置判断，并在数据不外传的前提下完成统计。
这类场所的隔断多为固定结构，覆盖范围容易界定，改造时以替换灯具为主，对正常办公的影响较小。会议期间的管控可以按会议级别动态调整，重要会议临时提高告警灵敏度，日常办公则保持常规状态，让安全强度与实际需要匹配。
（二）实验室与检测区域
实验类场所对电磁环境有较高要求，同时又需要掌握人员在洁净区、危险区与普通区之间的移动情况。光通信不与既有测量设备争夺频谱，也不会引入额外电磁噪声，因此更容易被接受。
需要注意的是，实验台与仪器本身会形成遮挡，布点时应结合设备平面布置图，把主要通行路径作为覆盖重点。洁净区还要考虑设备材质与清洁方式，外壳表面应便于擦拭，安装方式尽量不积尘，避免给现场管理增加额外负担。实验区与办公区之间宜设置过渡提示，让人员进入之前完成设备佩戴确认。
（三）金融机构的重要区域
在金融机构的重要区域，关注点通常是凭证流转、金库周边人员活动与营业区域的人员密度。这类场所对记录的完整性要求较高，系统需要做到时间标记可靠、数据留存规范。
由于涉及大量客户往来，定位数据的使用范围应严格限定，避免与客户信息发生不必要的关联，从设计上减少敏感信息交叉的可能。人员密度统计可以在不保存个人轨迹的前提下完成，只输出区域内的数量与变化趋势，既能支撑管理需要，也减少数据留存压力。
（四）工业与能源的敏感厂区
在工业与能源领域的敏感厂区，定位常用于人员进出登记、危险区域管控与作业面清点。这类环境存在粉尘、振动与温度变化，对设备防护与安装牢固程度提出要求。光通信的优势在于不会与厂区内的无线通信相互干扰，也不会因金属设备密集而出现难以预测的传播异常，维护逻辑相对清晰。
厂区通常有明确的作业票与区域准入规则，定位结果可以与这些规则衔接，用于提示人员是否进入未授权区域。作业票与定位结果之间宜保留人工确认环节，避免系统提示直接替代现场判断。
九、选型与实施中容易走的偏路
（一）只比参数不看环境
选型阶段常见的问题是只比较设备标称指标，忽略了现场条件。同样的设备在高顶棚大厅与低矮走廊中的表现差别很大，环境光、遮挡与安装高度都会改变结果。更稳妥的做法是先在目标场所做小范围验证，观察不同时段、不同人员密度下的实际表现，再据此确定设备与布点方案。
小范围验证建议覆盖工作日与休息日、白天与夜间，把不同条件下的表现都记录下来，避免以单一时段的结论推断整体。验证结论要写成可复核的记录，供后续方案评审直接引用，减少重复测试。
（二）把安全理解为采购文件
把安全要求写进采购文件只是起点，如果缺少配套的配置规范与检查动作，设备进场后仍可能按默认状态运行。需要把安全配置固化成安装环节的标准步骤，并在验收时逐项核对，包括是否关闭了不必要的外联功能、是否更换了初始口令、是否启用了鉴权与加密。
验收清单可以按三条线索展开：
1、设备与接口；
2、配置与口令；
3、数据流转与留存。
按清单确认并保留记录，后续出现问题时也便于回溯到具体环节。核对结果宜由使用部门与管理部门共同签字，形成可追溯的交接记录。
（三）忽略使用者的接受程度
定位系统实际上由人员佩戴与使用，如果佩戴方式影响作业，或者告警频繁打扰工作，使用者就会想办法规避。较为可行的做法是让一线人员参与佩戴方案的确认，把设备的重量、固定方式与充电安排调整到可接受的程度，同时让告警分级，把提示集中在真正需要关注的情形上。
设备重量与佩戴方式需要结合作业动作验证，频繁弯腰或者抬手时是否移位，这些细节比参数表上的数字更影响持续使用的意愿。
（四）缺少长期维护安排
交付之后缺少维护安排，是许多系统逐渐失效的主要原因。灯具亮度衰减、接收端电池老化、编码表与现场布局不一致，这些问题都会随时间积累。
应当在合同中明确维护范围与响应方式，并指定内部责任人，定期核对编码对照表与现场实际情况，把系统状态保持在可用区间内。维护计划宜写明周期、内容与判定标准，如亮度低于某个水平时安排更换，避免凭感觉决定，也便于交接给新的责任人。
结语
光通信定位在保密场所的价值，主要来自信号被约束在光照范围内的物理特性，以及不占用频谱、不产生电磁辐射的兼容优势。但它并不是没有边界，遮挡、环境光与器件老化都会影响表现，数据本身也需要加密与权限管理。
把安全看作一套持续运行的机制，而不是一次性的设备采购，才更接近它真正的适用方式。它更适合作为整体防护体系中的一环，与门禁、监控、制度管理形成配合，单靠某一项技术都难以覆盖全部风险。
小编
2026-10-09 13:54:03
LiFi室内定位
