DB11-T 384.11-2018 圖像信息管理系統(tǒng)技術(shù)規(guī)范 第11部分：控制權(quán)限分類與管理

1、ICS 35.240.01M 63DB11北京市地方標(biāo)準(zhǔn)DB11/T 384.112018代替 DB11/T 384.112009圖像信息管理系統(tǒng)技術(shù)規(guī)范 第 11 部分：控制權(quán)限分類與管理Technical specification for image information management systemPart 11：Classification and management for controlling authority2018 - 12 - 17 發(fā)布2019 - 04 - 01 實施北京市市場監(jiān)督管理局發(fā) 布DB11/T 384.112018目次 HYPERLINK l

2、_bookmark0 前 言II HYPERLINK l _bookmark1 范圍1 HYPERLINK l _bookmark2 規(guī)范性引用文件1 HYPERLINK l _bookmark3 術(shù)語和定義1 HYPERLINK l _bookmark4 基本要求2 HYPERLINK l _bookmark5 用戶集的劃分及編碼2 HYPERLINK l _bookmark6 用戶集劃分2 HYPERLINK l _bookmark7 用戶集編碼2 HYPERLINK l _bookmark8 資源分類及訪問權(quán)限3 HYPERLINK l _bookmark9 資源分類3 HYPERLIN

3、K l _bookmark10 訪問權(quán)限3 HYPERLINK l _bookmark11 用戶賦權(quán)4 HYPERLINK l _bookmark12 范圍定義4 HYPERLINK l _bookmark13 用戶集5 HYPERLINK l _bookmark14 用戶組5 HYPERLINK l _bookmark15 矩陣管理系統(tǒng)賦權(quán)5 HYPERLINK l _bookmark16 共享聯(lián)網(wǎng)平臺賦權(quán)6 HYPERLINK l _bookmark17 資源訪問控制6IDB11/T 384.112018前 言DB11/T 3842018圖像信息管理系統(tǒng)技術(shù)規(guī)范分為以下18個部分：第 1

4、部分：總體平臺結(jié)構(gòu)；第 2 部分：視音頻格式與編碼；第 3 部分：通信控制協(xié)議；第 4 部分：傳輸網(wǎng)絡(luò)；第 5 部分：圖像質(zhì)量要求與評價方法；第 6 部分：圖像存儲與回放要求；第 7 部分：工程要求與驗收；第 8 部分：危險場所的設(shè)計、施工與驗收；第 9 部分：圖像資源及系統(tǒng)設(shè)備編碼與管理；第 10 部分：圖像采集點設(shè)置要求；第 11 部分：控制權(quán)限分類與管理；第 12 部分：圖像采集區(qū)域標(biāo)志的設(shè)計與設(shè)置；第 13 部分：圖像信息存儲系統(tǒng)；第 14 部分：移動終端聯(lián)接技術(shù)要求；第 15 部分：軟件質(zhì)量評價方法；第 16 部分：視頻圖像字符疊加要求；第 17 部分：運行維護(hù)要求；第 18 部分：

5、系統(tǒng)平臺技術(shù)要求。本部分為DB11/T 3842018的第11部分。本部分按照GB/T 1.12009給出的規(guī)則起草。本部分代替DB11/T 384.112009圖像信息管理系統(tǒng)技術(shù)規(guī)范 第11部分：控制權(quán)限分類與管理。本標(biāo)準(zhǔn)與DB11/T 384.112009相比,除編輯性修改外主要技術(shù)變化如下：增加了規(guī)范性引用文件“GB/T 28181”、“DB11/T 064”（見 2）；修改了術(shù)語和定義“圖像資源”、“用戶集管理機(jī)構(gòu)”（見 3.1、3.6,2009 年版 2.1、2.3）、“解鎖”、“鎖定”（見 3.8、3.9,2009 年版 2.8）；增加了基本要求章節(jié)及相關(guān)內(nèi)容（見 4）；修改了用

6、戶集的劃分及編碼相關(guān)內(nèi)容（見 5,2009 年版 3）；修改了資源分類及訪問權(quán)限的相關(guān)內(nèi)容（見 6,2009 年版 4）；修改了用戶賦權(quán)的相關(guān)內(nèi)容（見 7,2009 年版 5）；刪除了“用戶集與用戶組映射示例表”（見 2009 年版 5.4）；刪除了附錄A 市級用戶單位代碼表（見 2009 年版附錄 A）；刪除了附錄B 用戶集管理示意圖（見 2009 年版的附錄 B）。本部分由北京市公安局、北京市經(jīng)濟(jì)和信息化委員會提出。本部分由北京市公安局歸口。本部分由北京市公安局組織實施。IIDB11/T 384.112018本部分起草單位：北京市公安局、富盛科技股份有限公司、浙江大華技術(shù)股份有限公司、浙江

7、宇視科技有限公司、北京航天長峰科技工業(yè)集團(tuán)有限公司、杭州?？低晹?shù)字技術(shù)股份有限公司。本部分主要起草人：鐘永強(qiáng)、焦永利、解丹、劉釗、劉利、宋杉、趙永杰、董志文、孔維生、王利彬、劉惟錦、徐新剛。本部分歷次版本發(fā)布情況為：DB11/Z 384.112007；DB11/T 384.112007。IIIDB11/T 384.112018圖像信息管理系統(tǒng)技術(shù)規(guī)范 第 11 部分：控制權(quán)限分類與管理范圍本部分規(guī)定了圖像信息管理系統(tǒng)控制權(quán)限分類與管理的基本要求、用戶集的劃分及編碼、資源分類及訪問權(quán)限、用戶賦權(quán)。本部分適用于城市圖像信息管理系統(tǒng)建設(shè)中的控制權(quán)限分類與管理。規(guī)范性引用文件下列文件對于本文件的應(yīng)用

8、是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 28181 公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求DB11/T 064 北京市行政區(qū)劃代碼3 術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1圖像資源 image resource指攝像機(jī)的實時圖像、歷史錄像。3.2權(quán) 限 authority用戶對圖像資源訪問權(quán)的限定和控制。3.3用 戶 user在平臺/系統(tǒng)中對圖像資源有使用要求的合法操作者。3.4用戶集 user set具有相對統(tǒng)一使用特征的用戶的集合。3.5用戶組 user group1

9、DB11/T 384.112018按照應(yīng)用需求結(jié)合圖像資源特性，由管理平臺/系統(tǒng)確定的用戶集的集合，同一用戶組對特定的圖像資源具有相同的權(quán)限和相同的級別。3.6用戶集管理機(jī)構(gòu) user set management unit根據(jù)應(yīng)用需求和有關(guān)管理規(guī)定，對用戶集進(jìn)行添加、變更和撤銷等管理的組織。3.7級 別 level用于表示不同用戶在訪問同一圖像資源時的先后順序。由0-255表示，不同數(shù)值代表不同等級，數(shù)值越大等級越高。3.8鎖 定 lock調(diào)看實時圖像，并對攝像機(jī)云臺、鏡頭進(jìn)行控制時，對該路實時圖像的控制權(quán)進(jìn)行保護(hù)，阻止其他用戶對攝像機(jī)云臺、鏡頭進(jìn)行操作。3.9解 鎖 unlock解除對實時

10、圖像控制權(quán)的鎖定。4 基本要求圖像信息管理系統(tǒng)的控制權(quán)限分類與管理應(yīng)遵循 GB/T 28181 的規(guī)定。圖像信息管理平臺的控制權(quán)限分類與管理，應(yīng)依據(jù)本部分要求對用戶、用戶集、用戶組、資源分類、訪問權(quán)限及用戶賦權(quán)進(jìn)行合理規(guī)劃。共享聯(lián)網(wǎng)平臺可作為矩陣管理系統(tǒng)內(nèi)預(yù)定義用戶登錄、訪問及控制矩陣管理系統(tǒng)，矩陣管理系統(tǒng)可作為共享聯(lián)網(wǎng)平臺內(nèi)預(yù)定義用戶登錄、訪問及控制共享聯(lián)網(wǎng)平臺。5 用戶集的劃分及編碼用戶集劃分特殊用戶集市級決策領(lǐng)導(dǎo)和市級應(yīng)急指揮領(lǐng)導(dǎo)。一般用戶集按照優(yōu)先級由高到低的順序，將每個單位的用戶分為領(lǐng)導(dǎo)、高級指揮員、指揮員、操作員和輔助人員5個用戶集。用戶單位可根據(jù)實際的應(yīng)用需要只使用其中的一個或幾

11、個用戶集。用戶集編碼范圍格式2DB11/T 384.112018用戶集編碼由行政區(qū)劃代碼、用戶單位代碼、用戶集標(biāo)識代碼組成。用戶集編碼的總長度固定為 17 字節(jié)，其組成結(jié)構(gòu)如圖 1 所示：XXXXXXXXXXXXXXXXX用戶集標(biāo)識代碼用戶單位代碼 行政區(qū)劃代碼圖 1 用戶集編碼組成結(jié)構(gòu)行政區(qū)劃代碼北京市行政區(qū)劃代碼應(yīng)符合DB11/T 064的規(guī)定。用戶單位代碼用戶單位代碼應(yīng)根據(jù)統(tǒng)一社會信用代碼的主體標(biāo)識碼部分（第917位）進(jìn)行編碼。用戶集標(biāo)識代碼用戶集標(biāo)識代碼由用戶集屬性代碼和用戶集權(quán)限代碼組成。5.2.4.3 用戶集權(quán)限代碼的編碼定長，長度為 1 字節(jié)，表示了用戶集權(quán)限高低，從 1 到 6

12、 依次編碼，如表 1 所示。表 1 用戶集權(quán)限代碼表6 資源分類及訪問權(quán)限資源分類應(yīng)能按照行政級別、區(qū)域范圍、所屬行業(yè)等類別進(jìn)行圖像資源組的歸類與劃分。應(yīng)能根據(jù)圖像資源關(guān)注程度的不同進(jìn)行多層次分類，并能對同一圖像資源劃分到不同的資源組。6.2 訪問權(quán)限3用戶集屬性代碼的編碼定長，長度為 1 字節(jié)，表示了用戶集作用范圍，全局用戶集的屬性代碼用“A”表示，市級用戶集的屬性代碼用“B”表示，區(qū)級用戶集的屬性代碼用“C”表示，街鄉(xiāng)鎮(zhèn)級用戶集的屬性代碼用“D”表示。代碼用戶集標(biāo)識碼名稱1決策2應(yīng)急指揮3高級指揮員4指揮員5操作員6輔助人員用戶集賦權(quán)鑒權(quán)管理系統(tǒng)用戶組（級別權(quán)限）資源/DB11/T 384

13、.112018矩陣管理系統(tǒng)應(yīng)至少能劃分 6 種圖像資源的訪問控制權(quán)限：實時觀看：可調(diào)看實時圖像，分為請求和釋放；實時控制：可調(diào)看實時圖像，還可以對云臺、鏡頭等進(jìn)行控制操作；鎖定/解鎖：可對圖像資源的控制設(shè)定鎖定/解鎖狀態(tài)；錄像查詢：可對錄像文件列表進(jìn)行查詢；錄像點播：可對錄像進(jìn)行點播；錄像下載：可對錄像進(jìn)行本地或遠(yuǎn)程下載。應(yīng)能對訪問權(quán)限分類進(jìn)行擴(kuò)充。共享聯(lián)網(wǎng)平臺應(yīng)至少能劃分 9 種圖像資源的訪問控制權(quán)限：實時觀看：可調(diào)看實時圖像，不能控制云臺、鏡頭，分為請求視頻和釋放視頻；實時控制：可調(diào)看實時圖像的同時，可以對云臺、鏡頭進(jìn)行操作；鎖定/解鎖：可對圖像源的控制設(shè)定鎖定/解鎖狀態(tài)；歷史圖像：可對歷

14、史視頻數(shù)據(jù)實現(xiàn)查詢、點播、下載及訪問控制；遠(yuǎn)程配置：可對設(shè)備進(jìn)行參數(shù)配置及管理；遠(yuǎn)程控制：可對設(shè)備進(jìn)行遠(yuǎn)程控制；報警管理：可對報警信息進(jìn)行接收與處理；語音廣播：可對所屬設(shè)備/平臺的語音設(shè)備發(fā)送語音廣播。6.2.2.2 應(yīng)能對訪問權(quán)限分類進(jìn)行擴(kuò)充。7 用戶賦權(quán)7.1 范圍定義用戶賦權(quán)是圖像信息管理平臺對用戶進(jìn)行圖像資源劃分和權(quán)限分配，使用戶具有訪問指定資源的能力，如圖2。用戶數(shù)字證書的存儲介質(zhì)中帶有所屬用戶集的信息用戶用戶集級別、權(quán)限資源圖 2 用戶賦權(quán)過程示意圖4狀態(tài)管理：可獲取用戶、設(shè)備、環(huán)境參數(shù)等狀態(tài)信息并能夠進(jìn)行有效管理；DB11/T 384.112018用戶集用戶集管理機(jī)構(gòu)根據(jù)本標(biāo)準(zhǔn)建

15、立用戶集并編碼。每個用戶的數(shù)字證書中包括用戶個人身份信息，并在證書存儲介質(zhì)中存放用戶所屬用戶集的信息。用戶集管理機(jī)構(gòu)將用戶所屬用戶集的信息寫入到用戶數(shù)字證書的存儲介質(zhì)中，完成用戶與用戶集的映射。一個用戶可以隸屬于一個或多個用戶集。用戶組圖像信息管理平臺根據(jù)圖像資源分類和用戶集的訪問需求，建立用戶組列表，確定各用戶組的權(quán)限和優(yōu)先級順序。針對緊急業(yè)務(wù)，可以建立有效期較短的臨時高權(quán)限用戶組。圖像信息管理平臺基于用戶集對圖像資源的需求，將用戶集歸入到確定的用戶組，多個用戶集可以屬于同一個用戶組。一般可建立日常的用戶組和應(yīng)急態(tài)用戶組。矩陣管理系統(tǒng)賦權(quán)矩陣管理系統(tǒng)為用戶組設(shè)定相應(yīng)的優(yōu)先級別，數(shù)值越大級別越

16、高，普通用戶級別由 0-249 表示。具有相同權(quán)限的用戶組由管理系統(tǒng)按照用戶集的訪問需求定義級別。矩陣管理系統(tǒng)為市級決策和市級應(yīng)急指揮由 250-254 表示，255 為系統(tǒng)管理員。實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播、錄像下載；實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播；實時觀看、實時控制、鎖定/解鎖。實時觀看、實時控制。實時觀看。7.4.4 優(yōu)先級別高的用戶組權(quán)限種類不應(yīng)小于優(yōu)先級別低的用戶組權(quán)限種類，如表 2。表 2 用戶組級別及權(quán)限組合示意表5訪問權(quán)限間的關(guān)系一般為錄像下載錄像點播錄像查詢鎖定/解鎖控制實時觀看，權(quán)限組合可為：用戶組級別權(quán)限組合249實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播、錄像下載248實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播、錄像下載247實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播、錄像下載.220實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播219實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播218實時觀看、實時控制、鎖定/解鎖、錄像查詢、錄像點播.190實時觀看、實時控制、鎖定/解鎖189實時觀看、實時控制、鎖定/解鎖188實時觀看、實時控制、鎖定/解鎖DB11/T 384.112018表 2 用戶組級別及權(quán)限組合示意表（續(xù)）用戶組級別權(quán)限組