DB11-T 2408.1-2025城市管理大數(shù)據(jù)平臺 第1部分：架構(gòu)及接口規(guī)范

Part1:Architecturea2025-10-01實(shí)施2025-10-01實(shí)施北京市市場監(jiān)督管理局發(fā)布I 12規(guī)范性引用文件 13術(shù)語和定義 14縮略語 15平臺架構(gòu) 25.1平臺架構(gòu)圖 25.2平臺架構(gòu)內(nèi)容 36訪問方式與服務(wù)請求 36.1訪問與請求方式 3 36.3服務(wù)請求 46.4服務(wù)請求響應(yīng) 57接口性能要求 57.1數(shù)據(jù)接口并行性 57.2接口響應(yīng)時(shí)間 58接口安全要求 68.1基本要求 6 6 6 6 7附錄A(資料性)平臺數(shù)據(jù)接口示例 8A.1數(shù)據(jù)接口通用要求 8A.2基本信息查詢接口示例 8A.3短信平臺接口示例 9A.4視頻圖像接口示例 9參考文獻(xiàn) DB11/T2408本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件是DB11/T2408《城市管理大數(shù)據(jù)平臺》的第1部分。DB11/T2408已經(jīng)發(fā)布了以下部分：——第1部分：架構(gòu)及接口規(guī)范；——第2部分：數(shù)據(jù)分類分級。本文件由北京市城市管理委員會提出并歸口。本文件由北京市城市管理委員會組織實(shí)施。本文件起草單位：標(biāo)新科技(北京)有限公司、北京市城市運(yùn)行管理事務(wù)中心、中國標(biāo)準(zhǔn)化研究院本文件主要起草人：田寶林、陳明、袁崢、武紅霞、沈維、高昂、劉琨、劉明輝、王霽晨、肖玥、姜薇、宋華腸、李耀星、李柏晨、李同舟、賈倩倩、劉香君、陳相如、劉印、陳武晨、朱萌。DB11/T2408《城市管理大數(shù)據(jù)平臺》是指導(dǎo)城市管理運(yùn)行數(shù)據(jù)生態(tài)建設(shè)的基礎(chǔ)性和通用性技術(shù)標(biāo)準(zhǔn)，DB11/T2408旨在確立城市管理大數(shù)據(jù)平臺運(yùn)行和管理的技術(shù)依據(jù)，擬由以下部分構(gòu)成。——第1部分：架構(gòu)及接口規(guī)范。目的在于確立城市管理大數(shù)據(jù)平臺的架構(gòu)，城市管理大數(shù)據(jù)平臺的接口與訪問方式，以及接口性能要求和安全要求?！?部分：數(shù)據(jù)分類分級。目的在于確立城市管理大數(shù)據(jù)平臺的數(shù)據(jù)分類分級的原則，數(shù)據(jù)分類技術(shù)要求，數(shù)據(jù)分級技術(shù)要求，以及數(shù)據(jù)分類分級安全要求。,僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于GB/T13000信息技術(shù)通用多八位編碼字符集(UCS)GB18030信息技術(shù)中文編碼字符集GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求城市管理大數(shù)據(jù)平臺bigdataplatformforurbanmanagementAPI:應(yīng)用程序接口(ApplicationPrograDDoS:分布式拒絕服務(wù)(DistributedJSON:JavaScript對象表示法(JavaScriptObjectNotation)OAuth:開放授權(quán)協(xié)議(OpenAuthorization)2標(biāo)準(zhǔn)規(guī)范體系標(biāo)準(zhǔn)規(guī)范體系SOAP:簡單對象訪問協(xié)議(SimpleObjectAccessProtocol)TLCP:信息安全技術(shù)傳輸層密碼協(xié)議(TLS:安全傳輸層協(xié)議(TransportLayerSecurity)服務(wù)層智能分析算法模型服務(wù)層數(shù)據(jù)接口專項(xiàng)數(shù)據(jù)規(guī)則配置流程策略重大活動(dòng)保障掃雪鏟冰指揮應(yīng)急調(diào)度指揮城市生命線安全運(yùn)行熱電氣聯(lián)調(diào)聯(lián)供道路遺撒溯源背街小巷整治無燈路治理行業(yè)數(shù)據(jù)數(shù)數(shù)據(jù)層數(shù)據(jù)清洗合規(guī)審計(jì)異常檢測轉(zhuǎn)換映射市政公用環(huán)境衛(wèi)生市政公用環(huán)境衛(wèi)生能源運(yùn)行市容景觀政務(wù)數(shù)據(jù)氣象環(huán)衛(wèi)氣象環(huán)衛(wèi)管線照明告霖告數(shù)據(jù)融合數(shù)據(jù)管理數(shù)據(jù)安全據(jù)挖掘協(xié)同分析數(shù)據(jù)模型據(jù)挖掘協(xié)同分析數(shù)據(jù)模型數(shù)據(jù)審計(jì)數(shù)據(jù)脫敏數(shù)據(jù)分級.基礎(chǔ)數(shù)據(jù)媒體信息商業(yè)運(yùn)行媒體信息商業(yè)運(yùn)行街景數(shù)據(jù)熱線數(shù)據(jù)社會輿情政務(wù)服務(wù)空間地理生態(tài)環(huán)保城市家具法人單位綜合執(zhí)法環(huán)境建設(shè)社會數(shù)據(jù)信息安全保障體系信息安全保障體系離線儲存計(jì)算|實(shí)時(shí)計(jì)算|在線分析|云數(shù)據(jù)庫|對象儲存政務(wù)網(wǎng)互聯(lián)網(wǎng)視覺計(jì)算|語音識別|算法模型物聯(lián)網(wǎng)感知設(shè)備|閾值分析專網(wǎng)35.2.1城市管理大數(shù)據(jù)平臺的基礎(chǔ)層應(yīng)由政務(wù)網(wǎng)、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、專網(wǎng)等網(wǎng)絡(luò)設(shè)施，以及分布式儲5.2.2城市管理大數(shù)據(jù)平臺的數(shù)據(jù)層應(yīng)包括基礎(chǔ)數(shù)據(jù)、行業(yè)數(shù)據(jù)、專項(xiàng)數(shù)據(jù)，通過數(shù)據(jù)清洗、融合等c)專項(xiàng)數(shù)據(jù)，匯聚重大活動(dòng)保障、掃雪鏟冰、應(yīng)急調(diào)度指揮、城市生命線安全運(yùn)行、熱電氣聯(lián)5.2.4信息安全保障體系和標(biāo)準(zhǔn)規(guī)范體系為城市管理大數(shù)據(jù)平臺的信息安全和協(xié)調(diào)運(yùn)行提供保障。6.1.3在服務(wù)請求字符串的傳輸以及返回結(jié)果的編碼上，應(yīng)優(yōu)先采用UTF-8字符集。如果出于特定需6.1.4城市管理大數(shù)據(jù)平臺部分接口示例參見附錄A。a)身份認(rèn)證并獲取授權(quán)：用戶應(yīng)先在平臺注冊，并申請相關(guān)服務(wù)資源。經(jīng)過審核后，用戶將獲b)構(gòu)建加密服務(wù)資源的訪問地址：在獲取到城市管理大數(shù)據(jù)平臺的數(shù)據(jù)接口服務(wù)資源地址后，通過平臺數(shù)據(jù)接口資源訪問地址時(shí)用戶應(yīng)將用戶名4服務(wù)請求字符串應(yīng)包括數(shù)據(jù)接口地址、應(yīng)用識別參數(shù)可采用下列4種編碼之一：a)中華人民共和國行政區(qū)劃代碼，區(qū)劃代碼應(yīng)符合GB/T2260有關(guān)規(guī)定；時(shí)間編碼可采用下列2種編碼之一：a)字符型時(shí)間，格式為yyyyMMddHHmmss;b)UNIX時(shí)間戳，為1970年1月1日00:00:00(UTC/GMT)至當(dāng)前時(shí)間的總秒數(shù)。服務(wù)請求參數(shù)字符串應(yīng)b)當(dāng)請求參數(shù)為兩個(gè)及以上要素時(shí)，應(yīng)采用拼接方式；宜采用數(shù)組方式傳輸，降低接口對接雙c)當(dāng)請求參數(shù)為時(shí)間段時(shí)，時(shí)間段使用數(shù)學(xué)區(qū)間表示的方法，應(yīng)使用下列4種表示方法之一：5b)返回結(jié)果字段命名應(yīng)具有明確的含義，便于閱讀。b)狀態(tài)碼應(yīng)使用數(shù)字編碼，且應(yīng)編制統(tǒng)一的狀態(tài)信息編碼c)狀態(tài)說明信息宜使用英文表述。a)返回結(jié)果內(nèi)容信息中應(yīng)包含城市管理大數(shù)據(jù)平臺的基礎(chǔ)數(shù)據(jù)、行業(yè)數(shù)據(jù)或?qū)ｍ?xiàng)數(shù)據(jù)等相關(guān)要b)返回結(jié)果內(nèi)容包含字符串、圖片、視頻和其他文件形式的，應(yīng)使用URL給出其訪問地址；c)返回結(jié)果為代碼的，應(yīng)給出結(jié)果相應(yīng)代碼表。6城市管理大數(shù)據(jù)平臺的數(shù)據(jù)接口管理應(yīng)符合GB/T22239的網(wǎng)絡(luò)安全等級保護(hù)技術(shù)要求，并符合DB11/T1918的數(shù)據(jù)安全保護(hù)技術(shù)要求。使用下列用戶授權(quán)方式：a)用戶唯一標(biāo)識碼授權(quán)，為每一接口用戶提供唯一授權(quán)訪問標(biāo)識，且該授權(quán)碼應(yīng)采用通用唯一識別碼；b)用戶名密碼授權(quán)，應(yīng)為每一用戶提供唯一的用戶名和密碼；c)用戶簽名授權(quán)，在為每一用戶提供唯一授權(quán)標(biāo)識的基礎(chǔ)上，應(yīng)通過加密算法加密服務(wù)請求字d)用戶IP授權(quán)，應(yīng)通過識別客戶端IP地址是否在允許范圍內(nèi)鑒別用戶權(quán)限。API訪問控制。涉及重要數(shù)據(jù)或個(gè)人信息的數(shù)據(jù)接口，宜部署基于動(dòng)態(tài)口令、OAuth(2.0及以上)等技術(shù)的二次認(rèn)證機(jī)制。API應(yīng)部署自動(dòng)化的攻擊防護(hù)機(jī)制，包括：a)應(yīng)具備同一用戶或IP地址認(rèn)證失敗重試次數(shù)的限制，防范針對API的暴力破解攻擊；b)應(yīng)具備對爬蟲或掃描器等數(shù)據(jù)爬取行為的監(jiān)測識別能力，防范針對API的自動(dòng)化數(shù)據(jù)爬?。?.4.2基于API模式的攻擊防護(hù)7a)應(yīng)對API遠(yuǎn)程數(shù)據(jù)傳輸采用TLS/TLCP加密技術(shù)，確保請求真實(shí)性，防范嗅探攻擊、數(shù)據(jù)篡改b)宜根據(jù)API功能及涉及數(shù)應(yīng)形成正常API訪問行為基線，針對高頻登錄嘗試、爬蟲訪問、非工作時(shí)間訪問、訪問常、特權(quán)賬號登錄、訪問頻次超標(biāo)、批量下載等高危異常訪問進(jìn)行監(jiān)測、記錄8(資料性)城市管理大數(shù)據(jù)平臺數(shù)據(jù)接口，宜符合GB/T38672—2020第6.1中界定的開放性、易用性和拓展基本信息查詢接口主要用于城市管理業(yè)務(wù)中，對上報(bào)問題的基本信息進(jìn)行查詢。接口協(xié)議采用HTTPS,請求方式為POST,接口請求參數(shù)說明見表A.1。參數(shù)說明開始時(shí)間是結(jié)束時(shí)間是區(qū)域編碼是獲取對應(yīng)區(qū)域問題否默認(rèn)值為1否接口調(diào)用成功后返回值為JSON對象字符串，其中包含的信息見表A.2。是否成功返回結(jié)果結(jié)果默認(rèn)為null總計(jì)DB11/T2409A.3短信平臺接口示例城市管理大數(shù)據(jù)平臺短信平臺下發(fā)接口參數(shù)示例見表A.3。表A.3短信下發(fā)接口參數(shù)示例參數(shù)說明由供應(yīng)商提供。下發(fā)用戶手機(jī)號碼是否需要收取目標(biāo)號碼回復(fù)的短信A.4視頻圖像接口示例獲取監(jiān)控點(diǎn)預(yù)覽接口，可以根據(jù)監(jiān)控點(diǎn)編號獲取視頻預(yù)覽URL,獲取到的預(yù)覽URL可用于支持RTSP/RTMP/HLS/WS取流協(xié)議的播放器中播放，通過此接口可做與預(yù)覽有關(guān)的應(yīng)用。視頻圖像接口參數(shù)示例見