DB11∕T 1287-2015 城市安全運(yùn)行和應(yīng)急管理物聯(lián)信息接入規(guī)范

DB11北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布 本標(biāo)準(zhǔn)按照GB/T1.1-2009給出的規(guī)則起草。本標(biāo)準(zhǔn)由北京市經(jīng)濟(jì)和信息化委員會(huì)提出。本標(biāo)準(zhǔn)由北京市經(jīng)濟(jì)和信息化委員會(huì)歸口。本標(biāo)準(zhǔn)由北京市經(jīng)濟(jì)和信息化委員會(huì)組織實(shí)施。本標(biāo)準(zhǔn)的起草單位：北京市經(jīng)濟(jì)和信息化委員會(huì)、北京市信息資源管理中心、北京市信息化項(xiàng)目評(píng)審中心、太極計(jì)算機(jī)股份有限公司、北京東方通科技股份有限公司。李軍、穆勇、李存國(guó)、何可文、徐燕、黃圓圓、高衛(wèi)峰、武耀輝、辛桂忠。京市城市安全運(yùn)行和應(yīng)急管理物聯(lián)網(wǎng)應(yīng)用建設(shè)總體方案》（京政辦發(fā)[2011]14號(hào)提出了“1+1+8”制定《城市安全運(yùn)行和應(yīng)急管理物聯(lián)信息接入規(guī)范》是為了更好地規(guī)范全市城市安全運(yùn)行和應(yīng)急城市安全運(yùn)行和應(yīng)急管理物聯(lián)信息接入規(guī)范本標(biāo)準(zhǔn)適用于城市安全運(yùn)行和應(yīng)急管理領(lǐng)域各部門物聯(lián)信息資源與市物聯(lián)網(wǎng)應(yīng)用支撐平臺(tái)的對(duì)接GB32100法人和其他組織統(tǒng)一社會(huì)信用代碼編碼連接各部門物聯(lián)網(wǎng)應(yīng)用業(yè)務(wù)系統(tǒng)與物聯(lián)網(wǎng)應(yīng)用支撐平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)交換的中間等信息，實(shí)現(xiàn)物聯(lián)信息接入物聯(lián)網(wǎng)應(yīng)用支撐平臺(tái)（數(shù)）；——Portlet接入方式：將物聯(lián)網(wǎng)應(yīng)用系統(tǒng)的物聯(lián)信息訪問(wèn)封裝成Portlet，整合接入物聯(lián)網(wǎng)應(yīng)用）；實(shí)現(xiàn)信息接入（頁(yè)面鏈接接入示例參見附錄D互聯(lián)互通（系統(tǒng)接入示例參見附錄E）。物聯(lián)接入信息屬性的描述，可使物聯(lián)接入信息屬性與其他數(shù)據(jù)元屬性清晰地區(qū)取值示例：用于記錄煙花爆竹定點(diǎn)銷售處的實(shí)時(shí)定義：與數(shù)據(jù)庫(kù)直接負(fù)責(zé)單位聯(lián)系人定義：描述該數(shù)據(jù)表的字段名、字段描述、字段類型、字段長(zhǎng)度、是符，長(zhǎng)度為1-256字節(jié)；當(dāng)名稱中有多個(gè)英文單詞時(shí)，每個(gè)單最多實(shí)例數(shù)：最大出現(xiàn)次數(shù)為1；默認(rèn)始終有效值域：自由文本，版本號(hào)以1.0為起點(diǎn)，每一次服務(wù)注冊(cè)發(fā)布的變更，a)服務(wù)發(fā)現(xiàn)協(xié)議應(yīng)采用通用描述、發(fā)現(xiàn)與集成服務(wù)標(biāo)準(zhǔn)UDDI2.0/3.0、JAXR1.0；b)服務(wù)提供者應(yīng)采用市物聯(lián)網(wǎng)應(yīng)用支撐平臺(tái)提供的管理界面或接口進(jìn)行注冊(cè)；c)服務(wù)調(diào)用者應(yīng)采用市物聯(lián)網(wǎng)應(yīng)用支撐平臺(tái)提供的管理界面或接口進(jìn)行發(fā)現(xiàn)與服務(wù)集成。e)一個(gè)端口類型可包含多個(gè)操作，每個(gè)操作都有0到多個(gè)輸入、輸出和異常信息；g)一個(gè)服務(wù)可包含多個(gè)端口，一個(gè)端口包含一個(gè)綁定。b)可使用輸入或內(nèi)嵌方式，引用其他數(shù)據(jù)類型定義；在數(shù)據(jù)類型定義的語(yǔ)法和數(shù)據(jù)類型，應(yīng)避免以下使用）；b)消息交互模式：只提供兩種，即單向模式和同步請(qǐng)求/應(yīng)答模式；c)輸入輸出參數(shù)：參數(shù)應(yīng)封裝良好，輸入輸出參數(shù)的個(gè)數(shù)允許多個(gè)，應(yīng)避免輸入消息為空；d)端口類型名稱，應(yīng)在接口描述文檔中保證唯一性；e)操作名稱，在端口類型定義中，應(yīng)保證唯一性；a)綁定(Binding)應(yīng)指定端口類型使用的協(xié)議、數(shù)據(jù)格式、消息交互模式及其它屬性；a)每個(gè)端點(diǎn)（Port）定義內(nèi)容應(yīng)包括一個(gè)端口類型的綁定和一個(gè)網(wǎng)絡(luò)b)端口指定的地址應(yīng)準(zhǔn)確無(wú)誤，如發(fā)生變更，應(yīng)及時(shí)更新接口描述文檔；b)一個(gè)服務(wù)中所有端口都不相互通信，即一個(gè)端口的輸出不會(huì)是另一個(gè)端口的輸入；a)消息字符集和編碼應(yīng)保持一致，應(yīng)采用GBK或UTF-8；b)在使用MIME綁定時(shí)，應(yīng)綁定text/xml類型。服務(wù)提供的內(nèi)容和訪問(wèn)資源涉及保密和敏感信息時(shí)，服務(wù)提供/調(diào)用者應(yīng)按照電子政務(wù)相關(guān)規(guī)定采b)身份驗(yàn)證方式可采用用戶名/口令身份鑒別或數(shù)字證書身份鑒別方式：使用方式，應(yīng)聲明證書的類型、SOAP消息規(guī)格化算置，數(shù)據(jù)級(jí)安全應(yīng)提供相關(guān)安全機(jī)制的描述說(shuō)明，包括對(duì)稱加密算法，非對(duì)稱加密算法應(yīng)采用標(biāo)準(zhǔn)字體，字體宜采用GB1803），應(yīng)做好Portlet防侵入、防篡改、防滲透等安全防范策略，應(yīng)防止利用JS腳本注入、SQL注入、跨站腳本攻擊等Portlet安全漏洞進(jìn)行攻擊，做好Portlet安全檢測(cè)。定義：與頁(yè)面直接負(fù)責(zé)單位聯(lián)系人聯(lián)應(yīng)做好頁(yè)面防侵入、防篡改、防滲透等安全防范策略，應(yīng)防止利用SQL注入、跨站腳本攻擊等頁(yè)面安全漏洞進(jìn)行攻擊，做好頁(yè)面安全檢測(cè)。定義：與系統(tǒng)直接負(fù)責(zé)單位聯(lián)系人聯(lián)取值示例：01機(jī)構(gòu)信息整型，字段長(zhǎng)度20，是否主鍵是采用Web服務(wù)接入時(shí)，服務(wù)平臺(tái)與接入服務(wù)之間提供者處理完請(qǐng)求之后，將響應(yīng)消息發(fā)送給調(diào)用者。服務(wù)互操作可以是會(huì)話式的，由若干對(duì)請(qǐng)求-響應(yīng)單向請(qǐng)求（one-way）模式中，服務(wù)調(diào)用者向服務(wù)提供者發(fā)送請(qǐng)求北京市海淀區(qū)紫竹院路44號(hào)Portlet寬度信息Portlet高度信息否系統(tǒng)接入示例系統(tǒng)負(fù)責(zé)單位組織系統(tǒng)負(fù)責(zé)單位聯(lián)系人系統(tǒng)負(fù)責(zé)單位聯(lián)系北京市海淀區(qū)紫竹院路44號(hào) 認(rèn)證授權(quán)接口參數(shù)：無(wú)參數(shù)：無(wú)參數(shù)：無(wú)參數(shù)：無(wú)參數(shù)：無(wú)參數(shù)：無(wú)功能：按用戶角色的索引值，獲得該用戶此索引值功能：按用戶角色的索引值，獲得該用戶此索引值參數(shù)：無(wú)功能：按用戶權(quán)限的索引值，獲得該用戶此索引值功能：按用戶權(quán)限的索引值，獲得該用戶此索引值功能：按用戶權(quán)限的索引值，獲得該用戶此索引值參數(shù)：無(wú)功能：按用戶附加信息的索引值，獲得該用戶此索引值對(duì)應(yīng)功能：按用戶附加信息的元素名稱，獲得對(duì)應(yīng)參數(shù)：無(wú)返回值：無(wú)參數(shù)：無(wú)參數(shù)說(shuō)明：無(wú)參數(shù)說(shuō)明：無(wú)參數(shù)說(shuō)明：無(wú)參數(shù)說(shuō)明：無(wú)參數(shù)說(shuō)明：無(wú)參數(shù)說(shuō)明：無(wú)參數(shù)說(shuō)明：無(wú)a)參數(shù)：OperateID：操作類型，需要在已有基礎(chǔ)上增加部門操作類型碼），l個(gè)人用戶的標(biāo)志位為：1l其他內(nèi)容（角色、部門，用戶角色關(guān)opetateType：操作類型：針對(duì)物聯(lián)信息的操作類http://xxx.xxx.xxx.xxx/:8080/servicWeb服務(wù)負(fù)責(zé)單位組織Web服務(wù)負(fù)責(zé)單位聯(lián)系人Web服務(wù)負(fù)責(zé)單位聯(lián)系[1]層疊樣式表2規(guī)范W3C推薦標(biāo)準(zhǔn)1998年5月12日（CascadingStyleSheets,level2CSS2[2]文本標(biāo)記語(yǔ)言4.0規(guī)范W3C推薦標(biāo)準(zhǔn)1997年7月8日，修訂1998年4月24日（H