自然資源應(yīng)用系統(tǒng)接入規(guī)范

自然資源應(yīng)用系統(tǒng)接入規(guī)范范圍本文件規(guī)定了XX省國(guó)土空間基礎(chǔ)信息平臺(tái)應(yīng)用接入的架構(gòu)、流程和要求。本文件適用于需要接入XX省國(guó)土空間基礎(chǔ)信息平臺(tái)的自然資源業(yè)務(wù)應(yīng)用系統(tǒng)。規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T28452信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。

應(yīng)用接入applicationaccess滿足XX省國(guó)土空間基礎(chǔ)信息平臺(tái)接入要求的自然資源業(yè)務(wù)應(yīng)用接入平臺(tái)并實(shí)現(xiàn)統(tǒng)一管理和運(yùn)維的過(guò)程。

單點(diǎn)登錄singlesignon一種統(tǒng)一認(rèn)證和授權(quán)機(jī)制。訪問(wèn)不同應(yīng)用的同一用戶，只需登錄一次即可訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)，無(wú)需重復(fù)登錄。

國(guó)土空間基礎(chǔ)信息平臺(tái)basicinformationplatformforterritorialspace利用云計(jì)算、大數(shù)據(jù)等技術(shù)，實(shí)現(xiàn)公共服務(wù)和數(shù)據(jù)資源統(tǒng)一配置、調(diào)度、管理和監(jiān)控的開放、共享，形成“全域管控、全要素治理、全過(guò)程服務(wù)”的數(shù)字化國(guó)土空間治理體系服務(wù)平臺(tái)。（簡(jiǎn)稱“平臺(tái)”）

自然資源業(yè)務(wù)應(yīng)用applicationofnaturalresourcesbusiness為XX省自然資源廳提供政務(wù)辦公、業(yè)務(wù)管理、資源監(jiān)管和公共服務(wù)的信息化系統(tǒng)。

應(yīng)用部署applicationdeployment自然資源業(yè)務(wù)應(yīng)用使用平臺(tái)提供資源，將其軟件項(xiàng)目本身，進(jìn)行收集、打包、安裝、配置的過(guò)程。

應(yīng)用上線applicationon-line測(cè)試通過(guò)后的自然資源業(yè)務(wù)應(yīng)用交付給用戶正式上線使用的過(guò)程?？s略語(yǔ)下列縮略語(yǔ)適用于本文件。HTML：超文本標(biāo)記語(yǔ)言（HyperTextMarkupLanguage）：超文本傳輸協(xié)議（，HyperTextTransferProtocol）JSON：輕量級(jí)的數(shù)據(jù)交換格式（JavaScriptObjectNotation）REST：一種針對(duì)網(wǎng)絡(luò)應(yīng)用的設(shè)計(jì)和開發(fā)方式（RepresentationalStateTransfer）UI：用戶界面（UserInterface）平臺(tái)架構(gòu)按照自然資源部《國(guó)土空間基礎(chǔ)信息平臺(tái)建設(shè)總體方案》和《省級(jí)國(guó)土空間基礎(chǔ)信息平臺(tái)建設(shè)要求》的建設(shè)要求，利用“云計(jì)算”設(shè)計(jì)理念，采用“平臺(tái)+數(shù)據(jù)+應(yīng)用”的模式建成國(guó)土空間基礎(chǔ)信息平臺(tái)，其總體架構(gòu)整體分為基礎(chǔ)服務(wù)層、數(shù)據(jù)服務(wù)層、平臺(tái)支撐層、應(yīng)用體系和統(tǒng)一門戶層?；A(chǔ)服務(wù)層和數(shù)據(jù)服務(wù)層向微服務(wù)和通用服務(wù)提供硬件和數(shù)據(jù)的支撐。應(yīng)用服務(wù)層通過(guò)業(yè)務(wù)微服務(wù)、軟件通用服務(wù)和數(shù)據(jù)服務(wù)支撐調(diào)查、規(guī)劃、管理、決策和服務(wù)應(yīng)用體系的系統(tǒng)建設(shè)。統(tǒng)一門戶是國(guó)土空間基礎(chǔ)信息平臺(tái)的展示層，通過(guò)門戶進(jìn)入各應(yīng)用系統(tǒng)。（平臺(tái)總體架構(gòu)見圖1）平臺(tái)總體架構(gòu)圖服務(wù)超市中的資源應(yīng)用為應(yīng)用開發(fā)者提供應(yīng)用注冊(cè)、應(yīng)用配置、應(yīng)用管理、平臺(tái)資源申請(qǐng)等功能。資源管理提供對(duì)各種資源及應(yīng)用的全生命周期管理監(jiān)控。云環(huán)境監(jiān)控對(duì)所有基礎(chǔ)設(shè)施資源進(jìn)行統(tǒng)一管理和統(tǒng)一運(yùn)維。平臺(tái)為業(yè)務(wù)人員提供統(tǒng)一的終端顯示。通過(guò)平臺(tái)整合信息資源、實(shí)現(xiàn)資源共享，為用戶提供個(gè)性化的信息服務(wù)，為業(yè)務(wù)管理提供信息支持，提高業(yè)務(wù)協(xié)同和數(shù)據(jù)整合的效率。已有業(yè)務(wù)應(yīng)用接入流程流程總述已上線運(yùn)行的自然資源業(yè)務(wù)應(yīng)用接入平臺(tái)需按照申請(qǐng)部署資源、遷移應(yīng)用程序包和數(shù)據(jù)庫(kù)的流程，最終遷移至平臺(tái)運(yùn)行。（見圖2）已有業(yè)務(wù)應(yīng)用接入流程圖開發(fā)者注冊(cè)開發(fā)者注冊(cè)流程主要包括：填報(bào)注冊(cè)信息，包括“應(yīng)用名稱”“應(yīng)用類別”“聯(lián)系人”“聯(lián)系電話”“系統(tǒng)狀態(tài)”“開發(fā)語(yǔ)言”“系統(tǒng)描述”等信息，詳見表1；提交平臺(tái)管理者審核；賦予該賬號(hào)開發(fā)者權(quán)限。開發(fā)者注冊(cè)信息表注冊(cè)信息說(shuō)明應(yīng)用名稱接入平臺(tái)的應(yīng)用名稱應(yīng)用類別應(yīng)用類別包括但不限于：政務(wù)辦公、綜合管理、調(diào)查監(jiān)測(cè)、確權(quán)登記、開發(fā)利用、空間規(guī)劃、用途管制、耕地保護(hù)、地質(zhì)管理、礦產(chǎn)保護(hù)、測(cè)繪管理、執(zhí)法檢查聯(lián)系人開發(fā)者姓名聯(lián)系電話開發(fā)者聯(lián)系電話系統(tǒng)狀態(tài)系統(tǒng)狀態(tài)包括：新建、已有開發(fā)語(yǔ)言應(yīng)用系統(tǒng)開發(fā)使用的編程語(yǔ)言系統(tǒng)描述系統(tǒng)功能等情況的綜合說(shuō)明資源申請(qǐng)概述開發(fā)者可申請(qǐng)使用平臺(tái)提供的資源進(jìn)行應(yīng)用開發(fā)，平臺(tái)提供資源主要包括：基礎(chǔ)資源、功能資源、數(shù)據(jù)庫(kù)資源、開發(fā)環(huán)境資源、業(yè)務(wù)資源和數(shù)據(jù)資源（詳見附錄A），開發(fā)者根據(jù)實(shí)際需要進(jìn)行申請(qǐng)?；A(chǔ)資源基礎(chǔ)資源為平臺(tái)提供的應(yīng)用系統(tǒng)運(yùn)行環(huán)境類資源?；A(chǔ)資源包括計(jì)算資源和存儲(chǔ)資源，計(jì)算資源提供云主機(jī)和云應(yīng)用引擎兩類服務(wù)。存儲(chǔ)資源提供Oracle數(shù)據(jù)庫(kù)和云存儲(chǔ)兩類存儲(chǔ)服務(wù)。功能資源功能資源主要包括平臺(tái)的工作流引擎服務(wù)、統(tǒng)一用戶認(rèn)證、組織機(jī)構(gòu)服務(wù)、數(shù)字簽名服務(wù)、短信服務(wù)等通用服務(wù)。功能資源對(duì)外提供REST服務(wù)接口，采用通訊協(xié)議進(jìn)行同步通訊，實(shí)現(xiàn)數(shù)據(jù)交換。服務(wù)調(diào)用規(guī)范詳見附錄B。開發(fā)環(huán)境開發(fā)環(huán)境資源提供統(tǒng)一標(biāo)準(zhǔn)的Java開發(fā)工具和集成開發(fā)環(huán)境。業(yè)務(wù)資源業(yè)務(wù)資源為各應(yīng)用系統(tǒng)注冊(cè)的用于應(yīng)用系統(tǒng)之間共享的各類服務(wù)資源。數(shù)據(jù)資源數(shù)據(jù)資源為平臺(tái)提供的數(shù)據(jù)類服務(wù)資源，主要包括屬性數(shù)據(jù)、空間數(shù)據(jù)、檔案數(shù)據(jù)、多媒體數(shù)據(jù)、接口服務(wù)等資源。應(yīng)用配置業(yè)務(wù)系統(tǒng)應(yīng)與平臺(tái)完成單點(diǎn)登錄對(duì)接，并將功能菜單和業(yè)務(wù)辦理角色配置到平XX，由平臺(tái)管理員統(tǒng)一管理。應(yīng)用上線應(yīng)用測(cè)試完成后，向平臺(tái)提交上線申請(qǐng)。審核通過(guò)后將業(yè)務(wù)應(yīng)用自動(dòng)發(fā)布至平臺(tái)門戶，完成業(yè)務(wù)應(yīng)用上線。提交申請(qǐng)上線需填寫以下內(nèi)容：應(yīng)用名稱：在門戶顯示的應(yīng)用名稱；應(yīng)用分類：在門戶顯示的應(yīng)用分類；應(yīng)用圖標(biāo)：在門戶顯示的應(yīng)用圖標(biāo)。新建業(yè)務(wù)應(yīng)用接入流程流程總述未上線運(yùn)行的自然資源業(yè)務(wù)應(yīng)用（包括在建、待建業(yè)務(wù)應(yīng)用）接入需遵循平臺(tái)提供的統(tǒng)一開發(fā)標(biāo)準(zhǔn)，按照集約使用、按需申請(qǐng)的要求，使用平臺(tái)提供的各類資源，基于平臺(tái)部署和運(yùn)行。（接入流程見圖3）新建業(yè)務(wù)應(yīng)用接入流程圖開發(fā)者注冊(cè)未上線運(yùn)行的自然資源業(yè)務(wù)應(yīng)用接入時(shí)開發(fā)者注冊(cè)過(guò)程按6.2的規(guī)定。應(yīng)用開發(fā)注冊(cè)審核通過(guò)之后，使用用戶名和密碼登錄國(guó)土空間基礎(chǔ)信息平臺(tái)，按需申請(qǐng)開發(fā)環(huán)境等資源，進(jìn)行應(yīng)用開發(fā)。包括資源申請(qǐng)、代碼檢查、應(yīng)用生成和應(yīng)用配置四個(gè)流程。資源申請(qǐng)未上線運(yùn)行的自然資源業(yè)務(wù)應(yīng)用接入時(shí)，其資源申請(qǐng)過(guò)程按6.3章節(jié)的規(guī)定。代碼檢查應(yīng)用開發(fā)完成后，將應(yīng)用系統(tǒng)的代碼上傳到平臺(tái)分配的代碼倉(cāng)庫(kù)中，即可使用平臺(tái)提供的代碼檢查功能，檢查編寫的代碼，并根據(jù)代碼檢查的結(jié)果對(duì)代碼作相應(yīng)調(diào)整。應(yīng)用生成代碼檢查通過(guò)后，可通過(guò)平臺(tái)提供的應(yīng)用構(gòu)建功能，將應(yīng)用構(gòu)建、打包，生成以應(yīng)用系統(tǒng)名稱為前綴、日期為時(shí)間戳的可基于平臺(tái)部署的程序包。應(yīng)用配置未上線運(yùn)行自然資源業(yè)務(wù)應(yīng)用接入時(shí)應(yīng)用配置過(guò)程按6.4的規(guī)定。應(yīng)用部署應(yīng)用開發(fā)完成后即可申請(qǐng)應(yīng)用部署。平臺(tái)根據(jù)應(yīng)用申請(qǐng)部署時(shí)填寫的資源要求，按需分配資源。應(yīng)用部署申請(qǐng)時(shí)填寫的資源要求說(shuō)明。鏡像說(shuō)明：部署的應(yīng)用鏡像，平臺(tái)自動(dòng)生成，無(wú)需填寫。鏡像版本：部署的應(yīng)用鏡像版本，平臺(tái)自動(dòng)生成，無(wú)需填寫。應(yīng)用名稱：由中文、英文、數(shù)字和“_”組成，2-20個(gè)字符不含空格。域名：由數(shù)字、字母、“-”、“_”組成，2-20位不含空格，唯一標(biāo)識(shí)，創(chuàng)建后不可修改。配置規(guī)格：選擇需要的cpu和內(nèi)存規(guī)格，cpu規(guī)格為核數(shù)，內(nèi)存的規(guī)格為GB。實(shí)例模式：選擇部署模式，單例和手動(dòng)，單例為平臺(tái)自動(dòng)部署。手動(dòng)為自己部署。申請(qǐng)理由：申請(qǐng)部署的說(shuō)明。應(yīng)用上線未上線運(yùn)行的自然資源業(yè)務(wù)應(yīng)用接入時(shí)，其應(yīng)用上線過(guò)程按6.5的規(guī)定。接入要求UI要求接入平臺(tái)的業(yè)務(wù)應(yīng)用應(yīng)統(tǒng)一界面風(fēng)格。新開發(fā)的業(yè)務(wù)應(yīng)用在整體視覺(jué)風(fēng)格上應(yīng)保持一致，在色系、頁(yè)面結(jié)構(gòu)、頁(yè)面導(dǎo)航、圖像、圖標(biāo)、標(biāo)志性元素和特別元素方面保持統(tǒng)一風(fēng)格；已有業(yè)務(wù)應(yīng)用根據(jù)實(shí)際情況進(jìn)行調(diào)整。（詳見附錄C）安全要求應(yīng)符合GB/T28452、GB/T22239的要求。

（資料性）

資源說(shuō)明平臺(tái)提供基礎(chǔ)資源、功能資源、數(shù)據(jù)庫(kù)資源、開發(fā)環(huán)境資源、業(yè)務(wù)資源和數(shù)據(jù)資源。業(yè)務(wù)應(yīng)用在開發(fā)時(shí)向平臺(tái)按需申請(qǐng)資源。平臺(tái)提供資源列表見表A.1。平臺(tái)提供資源列表大類小類資源說(shuō)明基礎(chǔ)資源云主機(jī)提供云主機(jī)資源云應(yīng)用引擎提供云應(yīng)用引擎資源。應(yīng)用引擎服務(wù)建立在平臺(tái)彈性運(yùn)行環(huán)境提供的應(yīng)用容器基礎(chǔ)之上，提供多種語(yǔ)言的程序運(yùn)行環(huán)境功能資源工作流引擎服務(wù)根據(jù)流程編號(hào)獲取所有待辦及已辦任務(wù)、根據(jù)組織機(jī)構(gòu)編碼獲取已辦任務(wù)、校驗(yàn)流程定義是否已委托辦理等統(tǒng)一用戶認(rèn)證驗(yàn)證證書簽名有效期CRL、身份證登錄驗(yàn)證接口、通過(guò)用戶編碼獲取用戶信息等組織機(jī)構(gòu)服務(wù)獲取行政區(qū)劃數(shù)據(jù)、根據(jù)用戶編碼獲取該用戶所屬組織機(jī)構(gòu)、組織變更同步服務(wù)等數(shù)字簽名服務(wù)根據(jù)印章標(biāo)識(shí)獲取印章信息、根據(jù)用戶客服號(hào)以及印章類型獲取印章列表短信服務(wù)短信發(fā)送服務(wù)數(shù)據(jù)庫(kù)資源云存儲(chǔ)云應(yīng)用文件存儲(chǔ)服務(wù)，其核心是為開發(fā)者提供安全、穩(wěn)定、高效的存儲(chǔ)服務(wù)，并提供一系列豐富的對(duì)象操作和權(quán)限控制管理功能數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)服務(wù)提供多租戶模式的關(guān)系數(shù)據(jù)庫(kù)服務(wù)，用戶可以快速申請(qǐng)一個(gè)關(guān)系數(shù)據(jù)庫(kù)實(shí)例，交付數(shù)據(jù)庫(kù)地址、用戶名密碼等信息線數(shù)據(jù)庫(kù)服務(wù)，采用即開即用方式開發(fā)環(huán)境代碼倉(cāng)庫(kù)申請(qǐng)?zhí)峁╅_放源代碼的版本控制服務(wù)編譯環(huán)境提供各類編譯環(huán)境的下載開發(fā)工具提供各類開發(fā)工具的下載插件提供構(gòu)建工具、版本控制工具、應(yīng)用服務(wù)器等插件的下載集成開發(fā)環(huán)境提供集成多種插件的集成開發(fā)環(huán)境的下載業(yè)務(wù)資源規(guī)則資源、組件資源政務(wù)辦公、綜合監(jiān)管、執(zhí)法監(jiān)察、數(shù)據(jù)應(yīng)用、土地管理、礦產(chǎn)管理、測(cè)繪管理、地質(zhì)環(huán)境等業(yè)務(wù)相關(guān)資源數(shù)據(jù)資源數(shù)據(jù)資源屬性數(shù)據(jù)、空間數(shù)據(jù)、檔案數(shù)據(jù)、多媒體數(shù)據(jù)、接口服務(wù)等資源

（資料性）

服務(wù)調(diào)用規(guī)范服務(wù)調(diào)用規(guī)范見表B.1。服務(wù)調(diào)用規(guī)范表接口名稱://10.10.28.134/dev/service/api/create/1.0?client_id=********接口類型POST/GET接口描述應(yīng)能描述出接口的作用和功能。如創(chuàng)建流程接口，用于發(fā)起流程實(shí)例入?yún)?yīng)包含參數(shù)名、中文描述、類型、約束等信息Mapparams，key分別為：procDefUniqueId流程定義唯一IDreqOrganId流程創(chuàng)建人組織內(nèi)碼reqOrganName流程創(chuàng)建人組織名稱context上下文數(shù)據(jù)，Map類型，內(nèi)容為需要往流程中交互的數(shù)據(jù)返回值明確輸出返回值，一般應(yīng)為XML、Json等格式文件。Map1）key分別為<ol><li>processId流程實(shí)例Id<li>procDefUniqueId流程定義唯一Id<li>procDefId流程定義Id<li>procDefName流程定義名稱<li>procCreateTime流程創(chuàng)建時(shí)間<li>procType流程類型<li>context上下文數(shù)據(jù)（類型為Map）<li>assignmentId委派實(shí)例Id<li>actList當(dāng)前環(huán)節(jié)實(shí)例列表（發(fā)起流程時(shí)，只有一個(gè)環(huán)節(jié)實(shí)例）</ol>2）actList為L(zhǎng)ist，內(nèi)容為Map，key分別為<ol><li>activityId環(huán)節(jié)實(shí)例id<li>actDefUniqueId環(huán)節(jié)定義唯一Id<li>actDefId環(huán)節(jié)定義Id<li>actDefName環(huán)節(jié)定義名稱<li>actCreateTime環(huán)節(jié)創(chuàng)建時(shí)間<li>actType環(huán)節(jié)類型<li>assignRuleType環(huán)節(jié)任務(wù)分配規(guī)則<li>assList該環(huán)節(jié)委派實(shí)例列表</ol>表B.1服務(wù)調(diào)用規(guī)范表（續(xù)）返回值3）assList為L(zhǎng)ist，內(nèi)容為Map，key分別為<ol><li>assignmentId委派實(shí)例Id<li>organId組織內(nèi)碼<li>organName組織名稱<li>assCreateTime委派創(chuàng)建時(shí)間</ol>

（資料性）

UI要求UI要求包括但不限于。瀏覽器及版本信息應(yīng)支持IE9及以上版本。前端html、CSS樣式頁(yè)面應(yīng)自適應(yīng)瀏覽器，可采用響應(yīng)式布局，網(wǎng)頁(yè)應(yīng)能自動(dòng)識(shí)別屏幕寬度（包括PC和移動(dòng)端），并做出相應(yīng)調(diào)整的網(wǎng)頁(yè)設(shè)計(jì)。頁(yè)面的結(jié)構(gòu)布局應(yīng)遵循人的視覺(jué)習(xí)慣。頁(yè)面排版應(yīng)保持間距統(tǒng)一。色彩要求包括但不限于。主色。應(yīng)以藍(lán)色、淺灰和白色為主色調(diào)，藍(lán)色參考值為#3c9afd，灰色參考值為#f5f5f5，白色參考值為#ffffff；藍(lán)色建議值為深藍(lán)色（H值235）至淺藍(lán)色（H值190）。輔助色。應(yīng)使用橙色、綠色進(jìn)行整體頁(yè)面點(diǎn)綴，橙色參考值