DB4403T 40-2020 农贸市场计量智能监管系统通用规范

ICS35.240.60F287.4DB4403深圳市地方标准DB4403/T40—2020农贸市场计量智能监管系统通用规范Generalspecificationofintelligentsupervisionsystemformeasuringinstrumentinagriculturalmarket2020-01-06发布2020-02-01实施深圳市市场监督管理局发布DB4403/T40-2020I目次前言...................................................................................II1范围....................................................................................12规范性引用文件..........................................................................13术语与定义..............................................................................14体系框架................................................................................25基本要求................................................................................26系统功能................................................................................27系统安全要求............................................................................48运维管理要求............................................................................4附录A（资料性附录）系统与秤间通信接口...................................................5参考文献.................................................................................11DB4403/T40-2020II前言本标准按照GB/T1.1-2009给出的规则起草。本标准由深圳市市场监督管理局提出并归口。本标准起草单位：深圳市计量质量检测研究院、深圳市中农数据有限公司。本标准主要起草人：詹娜、陈少辉、郭振聚、朱华、李毅勇、陈静、于洋、龚梦。DB4403/T40-20201农贸市场计量智能监管系统通用规范1范围本标准规定了深圳市农贸市场计量智能监管系统的框架、基本要求、系统功能、安全要求、运维要求。本标准适用于深圳市农贸市场在计量监管信息化体系建设过程中的系统建设。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB17859计算机信息系统安全保护等级划分准则GB/T21064电子政务系统总体设计要求GB/T22239信息安全技术网络安全等级保护基本要求GB/T25070信息安全技术网络安全等级保护安全设计技术要求GB/T28827.1信息技术服务运行维护第1部分：通用要求JJG539数字指示秤3术语与定义3.1AD值称重传感器采集的模拟量转换为数字量后的值。3.2智能溯源电子秤一种可以与智能硬件相结合，对称重信号进行数字化采集、传输、存储、追溯，并可对接服务器、移动终端、云等互联网单元，还可利用称重数据触发图像采集、工业控制，其他数据输入以及相关数据输出的电子秤。3.3农贸市场信息包括农贸市场的位置信息、市场主办者信息、档位信息、经营者信息、商品信息、进货信息、检测信息、销售信息及相关的关联关系。DB4403/T40-202024体系框架4.1结构组成农贸市场计量智能监管系统主要由监管平台、智能溯源电子秤组成。4.2设计要求系统设计应符合GB/T21064的要求。5基本要求5.1智能溯源电子秤要求5.1.1计量要求应符合JJG539《数字指示秤》的要求，使用前应经具备资质的机构检定合格。5.1.2数据采集要求应自动上传秤具基本信息、交易信息、AD值等，基本信息包括智能溯源电子秤型号、设备ID、厂家、出厂编号、在线状态、检定状态等，交易信息包括交易时间、品种、重量、单价、总价、交易品类图片等。5.1.3通信要求应配置网络接口，数据传输应遵循https协议，上传的数据应按系统要求进行加密。智能溯源电子秤与监管系统间的通信协议可采用附录A的要求。5.1.4其它要求应具备存储和补传断网期间所有交易数据的功能。6系统功能6.1农贸市场管理系统应具有农贸市场管理功能，具体包括但不限于：a)新增市场、删除市场、查询市场信息、修改市场信息；b)新增档位、删除档位、查询档位信息、修改档位信息、导入导出档位信息；c)关联经营户与档位。6.2智能溯源电子秤管理功能6.2.1基础信息管理功能系统基本信息管理功能应包括但不限于：a)基本信息管理：新增智能溯源电子秤、删除智能溯源电子秤、查询智能溯源电子秤信息、修改智能溯源电子秤信息；b)信息关联：将智能溯源电子秤与档位按实际使用情况一一对应；c)智能溯源电子秤台账：智能溯源电子秤检定、维修、使用信息的录入和查询；DB4403/T40-20203d)检定管理：智能溯源电子秤约检、约检确认、检定结果上传等；e)使用管理：启用、停用智能溯源电子秤。6.2.2智能溯源电子秤约检管理智能溯源电子秤约检管理功能应包括但不限于：a)设置检定时间、检定人员；b)智能溯源电子秤约检、约检确认；c)生成检定计划；d)检定结果录入；e)生产检定记录报表。6.3计量异常管理功能计量异常管理功能应包括但不限于：a)计量分析：基于AD值进行智能溯源电子秤计量异常管理情况分析；b)计量异常警示：自动根据计量异常管理分析结果进行分层预警，并将警示情况通过短信、平台预警等形式通知相关方；c)计量异常处置：为监管部门和市场主办方提供处置结果录入、查询功能。6.4数据分析功能数据分析功能包括但不限于：智能溯源电子秤运行情况分析与警示、智能溯源电子秤寿命分析与警示、智能溯源电子秤警报分析与警示。6.5消费评价功能系统应通过可行的方式与消费者实现互动，具体功能包括但不限于：a)市场整体服务打分；b)计量情况打分；c)输入意见、建议、评价等；d)将投诉推送至市场主办者或监管部门处理并记录；e)反馈信息给消费者。6.6信息查询功能系统应具备检索查询功能，以方便用户快速、准确查询到所需资料，具体包括：a)支持多条件复合查询；b)支持条件模糊查询；c)自动索引关键字；d)支持多途径查询。6.7展示功能应根据数据分析处理的结果建立农贸市场可视化场景，使用户能够从多个角度查看市场的运营状况，并按照不同的需求和方式查询农贸市场数据。可视化对象应包括：市场信息、档位信息、智能溯源电子秤信息、警报信息等。6.8权限管理功能系统应提供如下功能：DB4403/T40-20204a)支持系统定义角色，给角色赋权限；b)用户权限按照角色层级关系，实现用户与访问权限的逻辑分离；c)支持用户定义权限，确保新增功能的时候，可以将需要保护的功能添加到系统；d)支持系统管理员分配和回收用户角色；e)用户身份认证功能。系统的用户主要有：监管部门（承担农贸市场监督管理责任的行政主管部门）、检测机构（承担农贸市场计量智能溯源电子秤强制检定任务的计量技术机构）、市场主办者（开办、管理农贸市场的主体）、经营者（在农贸市场从事相关产品销售的群体）、消费者（在农贸市场进行消费的人群）。6.9对接功能系统应具备与终端、平台进行对接的功能，以实现业务对接及数据共享。具体包括：a)终端对接，例如：防作弊智能溯源电子秤、档位信息展示屏等；b)各级平台对接，例如：省级、市级、区级相关平台。7系统安全要求系统的安全防护能力应符合GB17859和GB/T22239的要求。8运维管理要求系统的运行维护应符合GB/T28827.1的要求。DB4403/T40-20205附录Ａ（资料性附录）系统与秤间通信接口A.1概述通信协议采用HTTP/1.1协议。在通信过程中，为了统一字符集，SOAP消息报文或HTTP应答报文都采用utf-8格式传送。A.2调用流程主密钥3Des加密/转为16进制数据密钥加密cmd命令字接口认证请求服务器认证接口业务接口成功，返回数据密钥认证接口成功，返回调用报文密钥失效code=“OT-DATAKEY”失败重新发送接口认证请求 图A.1调用流程A.3通讯格式使用https协议实现与各业务系统的交互。文本信息通信地址应符合如下格式:=http&appCode=XXX图片信息通信地址应符合如下格式：=httpupload&appCode=XXX其中appCode值由系统管理方分配给各秤厂家。A.4数据加密采用post请求进行传输，格式为data=XXXX，data值应加密。采用3DES-ECB加密算法，以pkcs7padding填充，输出格式为十六进制(hex)。加密示例如下：参数data的值加密前的格式为：service=服务名称&cmd=接口名&参数=值…&参数=值参数data的值加密后的结果为：DB4403/T40-20206data=508E58F8E1A67E45A32D1ACE545EBDE613EFBB63D6F2DFF592DE1E11…A.5数据返回格式服务器响应数据应为json格式。示例如下：A.6接口参数描述A.6.1用户签到接口参数用户签到接口用于秤向系统端鉴权。datakey过期后，秤应重新鉴权。用户签到接口参数见表A.1。系统端返回参数见表A.2。表A.1用户签到接口参数表参数名称参数描述数据类型说明service服务名称字符串必传，值为signcmd接口名字符串必传，值为loginauthenCode用户标识号字符串必传，由系统管理方提供，用于系统接入鉴权password用户密码字符串必传，由系统管理方提供，用于系统接入鉴权{result:{message:操作成功,success:true},userInfo:{userId:100,name:李},items:[{goodsId:100,name:红富士}],interfaces:[{name:getVarietiesAttribute,version:0,code:10}]}DB4403/T40-20207表A.2用户签到接口系统返回参数表参数名称参数描述数据类型说明logintime登录时间字符串格式yy-MM-dd,如：2018-10-12expiretime过期时间字符串格式yy-MM-dd,如：2018-10-12datakey数据密钥字符串系统端返回的业务数据秘钥authenCode用户标识号字符串系统端分配A.6.2数据业务接口参数A.6.2.1交易数据接口参数单笔交易对应的交易数据上报接口参数见表A.3。系统端返回参数见表A.4。表A.3交易数据接口参数表参数名称参数描述数据类型说明service服务名称字符串必传，值为deviceServicecmd接口名字符串必传，值为字符串submitWeightInfo按A.4加密要求的加密结果，秘钥为用户签到接口datak