GHT 1349-2021 村镇综合服务信息平台数据共享技术指南

ICS65.020.01CCSB05GH中华人民共和国供销合作行业标准GH/T1349—2021村镇综合服务信息平台数据共享技术指南Technicalguidelinesfordatasharingofruralserviceinformationplatform2021-11-08发布2022-01-01实施中华全国供销合作总社发布GH/T1349—2021I目次前言...........................................................................II1范围................................................................................12规范性引用文件......................................................................13术语和定义..........................................................................14缩略语..............................................................................25总体框架............................................................................26共享接口............................................................................3总体要求........................................................................3服务接口提供....................................................................3服务接口使用....................................................................47安全保障............................................................................4运行环境安全要求................................................................4数据安全要求....................................................................5传输安全要求....................................................................5网络和硬件安全要求..............................................................58平台管理及使用者要求................................................................5服务提供方......................................................................5服务需求方......................................................................5平台管理方......................................................................5附录A（规范性）服务接口注册信息................................................6附录B（规范性）服务接口申请信息................................................7参考文献........................................................................8GH/T1349—2021II前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由中华全国供销合作总社提出。本文件由中华全国供销合作总社科教社团部归口。本文件起草单位：北京市农林科学院信息技术研究中心、中华全国供销合作总社北京商业机械研究所、农芯科技（北京）有限责任公司、浙农集团股份有限公司、中农立华生物科技股份有限公司、安徽辉隆农资集团股份有限公司、北京农信互联科技集团有限公司。本文件主要起草人：赵向宇，张祺，薄利军，王开义，王书锋，陈科，刘忠强，潘守慧，杨锋，于春花，夏亦涛，兰蕾，王晓锋，陈迈，卢红霞，许奕华，赵磊，于莹，韩焱云，张秋思，杨硕。GH/T1349—20211村镇综合服务信息平台数据共享技术指南1范围本文件提供了村镇综合服务信息平台数据共享的总体框架、共享接口、安全保障和平台管理及使用者要求。本文件适用于村镇综合服务信息平台的构建、数据共享和使用，也适用于各领域村镇服务软件、系统或平台的建设、数据共享和使用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239—2019信息安全技术网络安全等级保护基本要求3术语和定义下列术语和定义适用于本文件。村镇综合服务ruralservice建立在一定社会共识基础上，旨在保障全体村镇居民生存和发展基本需求的服务，涉及村镇规划建设、村务管理、住房保障、生产服务、金融服务、商贸物流、健康医疗、教育社保、服务治理、养老防灾、就业服务、农技推广等领域。数据共享datasharing不同用户或不同系统按照一定的规则，使用根据协议形成的数据。数据接口datainterface进行数据传输时，数据提供方和接收方应遵守的接口协议或规定。服务提供方serviceprovider通过村镇综合服务信息平台提供村镇服务数据共享接口，且对村镇服务共享数据的真实性、完整性、正确性等负有责任的组织或个人。服务需求方servicedemander向村镇综合服务信息平台申请、经平台管理方审核通过后调用村镇服务共享数据接口的组织或个人。平台管理方platformmanager负责村镇综合服务信息平台的开发、运行、维护以及安全等事务,并对服务提供方的服务注册和服务需求方的服务调用申请进行审核授权的组织或个人。目录服务directoryservice提供数据共享目录的发现与定位功能的信息服务。服务代理serviceagentGH/T1349—20212桥接服务提供方和服务需求方，提供统一身份认证和路由服务的支持系统。服务标识serviceidentifier服务需求方申请的服务接口和申请方代码联合加密后的访问凭证。4缩略语下列缩略语适用于本文件。JSON：JavaScript对象标记（JavaScriptObjectNotation）RPC：远程过程调用（RemoteProcedureCall）RESTFUL：表达性状态传递（RepresentationalStateTransfer）SOAP：简单对象访问协议（SimpleObjectAccessProtocol）XML：可扩展置标语言（EXtensibleMarkupLanguage）5总体框架村镇综合服务信息平台宜支持数据资源的共享与开放，建设多源异构数据整合系统，形成全域联通、开放互联的数据资源池。村镇综合服务信息平台数据共享技术整体框架见图1。图1村镇综合服务信息平台数据共享技术整体框架技术架构村镇综合服务信息平台聚合各领域村镇服务提供方的数据和服务，并提供“一站式”村镇综合服务；服务提供方和服务需求方通过村镇综合服务信息平台共享数据和服务。服务体系村镇综合服务信息平台提供目录服务、服务注册、服务维护、审核授权、服务代理、服务申请、服务调用等数据共享的功能支持，与服务提供方、服务需求方、平台管理方共同构建村镇服务数据共享技术体系，具体功能如下：a)目录服务。供服务提供方和服务需求方通过村镇综合服务信息平台查询数据共享的技术规范和已开放共享的服务目录。b)服务注册。服务提供方将服务接口注册到村镇综合服务信息平台。GH/T1349—20213c)服务维护。服务提供方对发布的服务接口进行变更或撤销维护，同时向村镇综合服务信息平台进行备案记录。d)审核授权。村镇综合服务信息平台统一受理服务提供方的服务注册、维护需求和服务需求方的服务申请需求，由平台管理方对需求进行审核和授权。e)服务代理。审核通过的服务接口，由服务代理统一封装、更新目录服务、并对外提供服务。f)服务申请。服务需求方向村镇综合服务信息平台提出服务接口调用申请。g)服务调用。审核通过后的服务申请，服务需求方可通过服务代理进行服务调用。6共享接口总体要求共享接口的总体要求包括：a)服务接口类型：可接入的服务接口类型包括RPC、RESTFUL、SOAPWEBSERVICE。b)接口请求方式：支持POST、GET两种接口请求方式。c)数据响应格式：支持JSON、XML两种数据响应格式。d)数据共享类型：支持的数据共享类型包括无条件共享、有条件共享、不共享。e)服务日志支持：支持服务注册、服务维护、审核授权、服务申请、服务调用等日志的记录和检索。f)服务监控支持：为保证服务需求方稳定无间断使用服务接口，服务提供方需提供监控接口，供服务代理定时扫描监控，及时发现错误、产生报警信号。g)运营管理机制：宜制定利益分配等运营管理机制，促进平台数据的不断获取和长效使用。服务接口提供6.2.1服务接口注册服务提供方对外提供服务接口形式的信息资源时，需通过村镇综合服务信息平台注册服务接口，提供的服务接口需是村镇综合服务信息平台能够访问，并已测试通过可被正常调用的服务接口。服务接口注册时需提供的注册信息见附录A。6.2.2服务接口发布服务提供方注册的服务接口经平台管理方审核授权后，由服务代理统一封装并正式发布，发布的服务接口信息更新至目录服务中，供服务需求方查询使用。6.2.3服务接口撤销服务接口成功发布后，可申请撤销。服务接口撤销过程如下：a)当服务尚无授权的服务调用时，服务接口可直接撤销，需填写撤销理由，村镇综合服务信息平台进行备案记录。b)当服务已有授权的服务调用时，需通知服务需求方取消服务接口调用，说明撤销理由，并告知撤销时间，给予一定期限进行调整。服务接口撤销需经过平台管理方审核，审核通过后撤销成功，并进行备案记录。6.2.4服务接口变更服务接口成功发布后，可申请变更。服务接口变更过程如下：GH/T1349—20214a)当服务尚无授权的服务调用时，服务接口可直接变更，需填写变更说明，村镇综合服务信息平台进行备案记录。b)当服务已有授权的服务调用时，为不影响服务需求方正常调用，服务提供方宜在村镇综合服务信息平台上发布新版服务接口，同时通知原服务接口使用方在一定期限内取消服务接口调用和申请使用新版服务接口，当确认所有原服务接口使用方已取消使用，服务提供方可撤销原版服务接口，服务提供方需做好版本管理；同时向村镇综合服务信息平台进行备案记录。服务接口使用6.3.1服务调用申请服务需求方可在村镇综合服务信息平台调用目录服务查看已发布的服务接口，填写服务调用申请信息。服务调用申请经平台管理方审核授权后，获得服务标识，可使用服务标识进行服务接口调用。服务接口申请信息表见附录B。6.3.2服务接口调用服务需求方需使用服务标