《專業(yè)內(nèi)容資源聚合服務(wù)平臺接入規(guī)范》（征求意見稿）

1專業(yè)內(nèi)容資源聚合服務(wù)平臺接入規(guī)范本文件適用于專業(yè)內(nèi)容資源接入方接入聚合服務(wù)平臺的管理GB/T20009信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全評估GB/T20272信息安全技術(shù)操作系統(tǒng)安全技GB/T20273信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)GB/T20274.2信息安全技術(shù)信息系統(tǒng)安全保障評估框架第2部分：技GB/T20274.3信息安全技術(shù)信息系統(tǒng)安全保障評估框架第2部分：管GB/T30994關(guān)系數(shù)據(jù)庫管理系統(tǒng)檢測GB/T38633信息技術(shù)大數(shù)據(jù)系統(tǒng)運(yùn)維和管GB/T37025信息安全技術(shù)物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全技術(shù)GB/T36626信息安全技術(shù)信息系統(tǒng)安全運(yùn)維管T/CADPAXX專業(yè)內(nèi)容資源聚合服提供專業(yè)內(nèi)容資源開放檢索、開放授權(quán)和開放交易的服開放授權(quán)系統(tǒng)openauthorizat具備專業(yè)領(lǐng)域應(yīng)用價值并經(jīng)過編輯加工和審24接入服務(wù)原則接入聚合服務(wù)平臺的專業(yè)內(nèi)容資源覆蓋各專業(yè)領(lǐng)域并具有使用價4.3規(guī)范性聚合服務(wù)平臺具有完善的安全管理機(jī)制，對專業(yè)內(nèi)容資源進(jìn)行加密保護(hù),確保數(shù)據(jù)存儲安5.1接入模型a)接入資源：聚合服務(wù)平臺接入內(nèi)容資源包括圖書、期刊、科技報告、學(xué)位論文、會議論文、c)接入管理：聚合服務(wù)平臺對接入的專業(yè)內(nèi)容資源進(jìn)行處理和管理，包括數(shù)據(jù)清洗d)接入服務(wù)：經(jīng)過聚合服務(wù)平臺方的加工與管理，對接入的專業(yè)內(nèi)容資源進(jìn)行統(tǒng)一服務(wù)，包括接入服務(wù)聚合信息檢索選題信息服務(wù)專題信息服務(wù)學(xué)者信息服務(wù)數(shù)據(jù)清洗知識圖譜加工工具其他管理方式接入管理數(shù)據(jù)清洗知識圖譜加工工具其他管理方式接入管理主題詞表接入方式資源接入資源接入系統(tǒng)接入系統(tǒng)接入接入資源專業(yè)圖書資源專業(yè)圖書資源專業(yè)期刊資源學(xué)位論文資源專業(yè)課程資源科學(xué)數(shù)據(jù)集資源其他專業(yè)資源5.2接入方式3聚合服務(wù)平臺開放搜索系統(tǒng)開放授權(quán)系統(tǒng)開放交易系統(tǒng)元數(shù)據(jù)收割用戶便捷登錄利用聚合付費(fèi)元數(shù)據(jù)收割接口統(tǒng)一認(rèn)證系統(tǒng)專業(yè)內(nèi)容資源訪問權(quán)限校驗(yàn)接入方創(chuàng)建系統(tǒng)接入應(yīng)用接入開放搜索系統(tǒng)開放授權(quán)系統(tǒng)開放賬務(wù)系統(tǒng)失敗接入開放搜索系統(tǒng)聚合服務(wù)平臺開放搜索系統(tǒng)開放授權(quán)系統(tǒng)開放交易系統(tǒng)元數(shù)據(jù)收割用戶便捷登錄利用聚合付費(fèi)元數(shù)據(jù)收割接口統(tǒng)一認(rèn)證系統(tǒng)專業(yè)內(nèi)容資源訪問權(quán)限校驗(yàn)接入方創(chuàng)建系統(tǒng)接入應(yīng)用接入開放搜索系統(tǒng)開放授權(quán)系統(tǒng)開放賬務(wù)系統(tǒng)失敗接入開放搜索系統(tǒng)a)選擇資源接入方式：創(chuàng)建資源接入應(yīng)用試結(jié)果成功完成接入，測試結(jié)果失敗修改接入程序，直至成功完成專業(yè)內(nèi)容資源與聚合服務(wù)平臺對接的基本流程如圖2所示，對接示對接開始創(chuàng)建資源接入應(yīng)用失敗檢測接入結(jié)果檢測接入結(jié)果成功對接完成對接完成c)接入方在專業(yè)內(nèi)容資源訪問權(quán)限校驗(yàn)?zāi)K調(diào)用聚合服務(wù)平臺開放交易系統(tǒng)，實(shí)現(xiàn)用戶訪問專 專業(yè)內(nèi)容資源精準(zhǔn)化推薦接入服務(wù)使用專業(yè)內(nèi)容資源使用聚合服務(wù)平臺用戶4接入方系統(tǒng)接入方專業(yè)內(nèi)容資源數(shù)據(jù)庫獲取單個專業(yè)內(nèi)容資源信息獲取專業(yè)內(nèi)容資源返回專業(yè)內(nèi)容資源返回結(jié)果選擇部分需單獨(dú)獲取專業(yè)內(nèi)容資源時選擇部分僅需獲取專業(yè)內(nèi)容資源唯一標(biāo)識符時返回結(jié)果獲取專業(yè)內(nèi)容資源標(biāo)識符集合返回專業(yè)內(nèi)容資源標(biāo)識符集合接入方系統(tǒng)接入方專業(yè)內(nèi)容資源數(shù)據(jù)庫獲取單個專業(yè)內(nèi)容資源信息獲取專業(yè)內(nèi)容資源返回專業(yè)內(nèi)容資源返回結(jié)果選擇部分需單獨(dú)獲取專業(yè)內(nèi)容資源時選擇部分僅需獲取專業(yè)內(nèi)容資源唯一標(biāo)識符時返回結(jié)果獲取專業(yè)內(nèi)容資源標(biāo)識符集合返回專業(yè)內(nèi)容資源標(biāo)識符集合c)分批獲取專業(yè)內(nèi)容資源，接入方系統(tǒng)查詢接入方的專業(yè)內(nèi)容資源數(shù)據(jù)庫，并返回相應(yīng)專業(yè)內(nèi)d)接入方系統(tǒng)根據(jù)開放搜索系統(tǒng)傳遞的專業(yè)內(nèi)容資源唯一標(biāo)識符，在接入方專業(yè)內(nèi)容資源數(shù)據(jù)聚合服務(wù)平臺開放搜索系統(tǒng)獲取專業(yè)內(nèi)容資源數(shù)據(jù)庫信息返回結(jié)果獲取專業(yè)內(nèi)容資源數(shù)據(jù)庫支持的數(shù)據(jù)格式返回結(jié)果循環(huán) 獲取專業(yè)內(nèi)容資源信息集合返回結(jié)果 獲取專業(yè)內(nèi)容資源信息集合返回專業(yè)內(nèi)容資源信息集合開放搜索系統(tǒng)的接入方提供“元數(shù)據(jù)收割接口”，接口描述接口由接入方提供，開放搜索系統(tǒng)主動調(diào)用接入方的元數(shù)據(jù)收割接口完5ListMetadataFormats-獲取專業(yè)內(nèi)容資源數(shù)據(jù)ListIdentifiers-獲取專業(yè)內(nèi)容資源唯一標(biāo)識identifier專業(yè)內(nèi)容資源唯一metadataPrefix接入方提供的專業(yè)內(nèi)容資源格式，僅第一次訪問可選擇提供，用于關(guān)聯(lián)多次被訪問請求的令牌，第一次訪問時不輸入，值為上一個發(fā)送不完整列獲取專業(yè)內(nèi)容資源until獲取專業(yè)內(nèi)容資源requestIdentify專業(yè)內(nèi)容資源數(shù)據(jù)verb為“Identify”時返回該對象，為專業(yè)內(nèi)容專業(yè)內(nèi)容資源支持專業(yè)內(nèi)容資源信息ListIdentifiers專業(yè)內(nèi)容資源標(biāo)識可選擇提供，用于關(guān)聯(lián)多次被訪問請求的令牌，開放搜索系統(tǒng)將根據(jù)該對象中包含的令牌字符串循環(huán)訪問接入方獲取專業(yè)內(nèi)容資源，如接入方不6metadataPrefixurl專業(yè)內(nèi)容資源數(shù)據(jù)專業(yè)內(nèi)容資源數(shù)據(jù)專業(yè)內(nèi)容資源數(shù)據(jù)庫提供的對接開放搜索系統(tǒng)刪除的數(shù)據(jù)維護(hù)辦法no-專業(yè)內(nèi)容資源數(shù)據(jù)庫不會維護(hù)刪除的專業(yè)transient-專業(yè)內(nèi)容資源數(shù)據(jù)庫不保證持久persistent-專業(yè)內(nèi)容資源數(shù)據(jù)庫無時間限制最精細(xì)的獲取數(shù)據(jù)專業(yè)內(nèi)容資源數(shù)據(jù)庫支持的最精細(xì)的獲取數(shù)據(jù)header專業(yè)內(nèi)容資源唯一標(biāo)識符和部分基礎(chǔ)專業(yè)內(nèi)容資源唯一標(biāo)識符和部分基礎(chǔ)信息，詳細(xì)見表6。根據(jù)專業(yè)內(nèi)容資源數(shù)據(jù)庫是否維護(hù)identifier專業(yè)內(nèi)容資源唯一為選擇性獲取而設(shè)7據(jù)刪除時可選提供該字段，固定為“deleted”,專業(yè)內(nèi)容資源數(shù)據(jù)庫是否維護(hù)刪除的數(shù)據(jù)詳見表接入方希望接入開放搜索系統(tǒng)的專業(yè)內(nèi)容資源總接入方在本次被請求之前共計返回的專業(yè)內(nèi)容資7聚合服務(wù)平臺開放授權(quán)系統(tǒng)接入方系統(tǒng)聚合服務(wù)平臺開放授權(quán)系統(tǒng)接入方系統(tǒng)請求包含非法的參數(shù)、缺少必需的參數(shù)、包含重復(fù)的專業(yè)內(nèi)容資源數(shù)據(jù)庫不支持metadataPrefix參數(shù)from、util和metadataPrefix參數(shù)的值b)開放授權(quán)系統(tǒng)請求用戶授權(quán)個人信息給接入方系統(tǒng)；c)用戶同意授權(quán)后，開放授權(quán)系統(tǒng)將接入方系統(tǒng)重定向到接入方系統(tǒng)；用戶8意后系統(tǒng)將重定向到接入方系統(tǒng)，并攜帶臨時碼參4)授權(quán)權(quán)限范圍redirect_uri4返回值類型，固定為“code”為“read_userinfo”站請求偽造攻擊建議接入方帶上該參數(shù)，2)授權(quán)類型4)令牌有效期時間9uidunsupported_response使用。開放交易系統(tǒng)接口包括鑒權(quán)和資源購買2個接口，接入方調(diào)用c)若用戶未購買該專業(yè)內(nèi)容資源，接入方系統(tǒng)將以重定向方式調(diào)用資源購買接口，資源購買接口返回給用戶資源購買頁面，用戶購買成功后，開放交易系統(tǒng)會將用戶客戶端重定向到接入方系統(tǒng)的訪問專業(yè)內(nèi)容資源鏈接，該鏈接將重新執(zhí)行調(diào)用簽權(quán)接口校驗(yàn)用戶是否已購買專業(yè)接入方系統(tǒng)聚合服務(wù)平臺開放交易系統(tǒng)接入方系統(tǒng)聚合服務(wù)平臺開放交易系統(tǒng)用戶uriprice址return_urlpayhtmlc)內(nèi)容資源解析，數(shù)據(jù)可解析，無損壞和報錯、無亂碼和關(guān)聯(lián)關(guān)系無效等。聚合服務(wù)平臺支持統(tǒng)一身份認(rèn)證，認(rèn)證要求符合GB/b)具密碼管理漏洞管理，數(shù)據(jù)關(guān)聯(lián)性更新與維護(hù)管理及追溯管理；9接入服務(wù)安全9.1數(shù)據(jù)安全要求9.2系統(tǒng)安全要求9.3訪問安全要求按批次對接入聚合服務(wù)平臺的專業(yè)內(nèi)容資源和元數(shù)據(jù)等，依據(jù)T/CADPAXX《專業(yè)內(nèi)容資源聚合服按接入批次對聚合服務(wù)平臺的專業(yè)內(nèi)容資源文件和接入系統(tǒng)的接口等進(jìn)行符合每日對聚合服務(wù)平臺運(yùn)行的各類專業(yè)資源是否符合我國出版相關(guān)法律法規(guī)等進(jìn)行監(jiān)管和檢測。實(shí)時對聚合服務(wù)平臺的數(shù)據(jù)安全、系統(tǒng)安全和訪問安全A.1接入聚合服務(wù)平臺示例A.2接入開放搜索系統(tǒng)示例[2]CarlLagoze,Her