DB4501-T 0011.3-2023 城市道路智能交通管理系統(tǒng) 第3部分：數(shù)據(jù)接入

4501I 2 2 3 3 4 5 6 6 8 9 9 9 9 本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件是DB4501/T0011《城市道路智能交通管理系統(tǒng)》的第3部分，DB4501/T0011已經(jīng)發(fā)布了以潘毅、黃海峰、蔣俊、楊敏、萬千、呂柳璇、張婧、彭國慶、葉坷、劉勇、梁啟宇?！獨w口單位（南寧市公安局——主要起草單位（南寧市公安局交通警察支隊）：根據(jù)本文件使用者的不同需求及文件編制目的，本文件由五個部分——第5部分：建設(shè)、驗收及移交。規(guī)定了城市道路智能交1城市道路智能交通管理系統(tǒng)第3部分：數(shù)據(jù)接入本文件規(guī)定了城市道路智能交通管理系統(tǒng)各子系統(tǒng)的數(shù)據(jù)接入公安交通管理部門應(yīng)用平臺的接口本文件適用于南寧市城區(qū)范圍內(nèi)的城市道路智能交通系GB/T9387.1信息技術(shù)開放系統(tǒng)互連基本參考模型第1部分：基本GB/T20999交通信號控制機與上位機間的數(shù)據(jù)通信協(xié)議GB/T28181-2016公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控GB35114-2017公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)GA/T497道路車輛智能監(jiān)測記錄系統(tǒng)通用技GA/T832道路交通安全違法行為圖像取證技術(shù)GA/T1049(所有部分)公安交通集成指揮平臺通GA/T1055LED道路交通誘導(dǎo)可變信息標志通信GA/T1400.1公安視頻圖像信息應(yīng)用系統(tǒng)第1部分：通用技術(shù)GA/T1400.4-2017公安視頻圖像信息應(yīng)用系統(tǒng)第4部分：接口協(xié)議DB4501/T0011.1城市道路智能交通管理系統(tǒng)第1部分：總則Authentication）IETFRFC2818安全的超文本IETFRFC3261會話發(fā)起協(xié)議（SessDB4501/T0011.1界定的以及下列術(shù)語和定義適用于本文件。2公安交通管理部門應(yīng)用平臺（簡稱“平臺”）trafficmanagementapplicationplatformfor注：其包含了城市道路智能交通管理系統(tǒng)各子系統(tǒng)（3.4）的后端服務(wù)，提供了各子系統(tǒng)對應(yīng)的前端設(shè)備的數(shù)據(jù)接控制、交通信息發(fā)布、交通流量檢測、交通技術(shù)監(jiān)控之中某項相對獨立功能的系統(tǒng)部分。4縮略語CMS：可變情報板（ChangeableMessageHTTP：超文本傳輸協(xié)議（HyperTextTransferProtocHTTPS：安全的超文本傳輸協(xié)議（HyperTextTransferProtocoloverSecuJSON：JavaScript對象標記語言（JavaScriptObjectNoREST：表述性狀態(tài)轉(zhuǎn)移（RepresentatiSIP：會話初始協(xié)議（SessionInitiationURI：統(tǒng)一資源標識符（UniformResWGS：地球坐標系（WorldGeodeticSyste5接口要求5.1各子系統(tǒng)的前端設(shè)備與平臺連接的要求為：a)通信協(xié)議體系結(jié)構(gòu)宜符合GB/T9387.1所定義的基本模型結(jié)構(gòu)；e)傳輸層協(xié)議與應(yīng)用層協(xié)議的選取應(yīng)符合各子系統(tǒng)前端設(shè)備各自相應(yīng)的標準。在協(xié)議可選的情1323456h)道路車輛智能監(jiān)測記錄（卡口）設(shè)備、交通流量檢測設(shè)備、交通技術(shù)監(jiān)控設(shè)備的接口協(xié)議宜5.7服務(wù)接口消息體應(yīng)采用JSON格式封裝，JSON格式應(yīng)符合ISO/IEC21778的規(guī)定。HTTP的46.1.1各子系統(tǒng)的前端設(shè)備應(yīng)具有設(shè)備標識符，且設(shè)備標識符應(yīng)在同一子系統(tǒng)范圍內(nèi)唯一，宜在平臺6.1.2各子系統(tǒng)的前端設(shè)備應(yīng)支持主動上報數(shù)據(jù)的功能。宜支持平臺主動查詢數(shù)據(jù)后，在設(shè)備規(guī)定的a)平臺與前端設(shè)備應(yīng)統(tǒng)一配置“心跳間隔”參數(shù)。前端設(shè)備宜按照“心跳間隔”定時向平臺發(fā)送心跳消息進行?；睢Ｇ岸嗽O(shè)備不能按照“心跳間隔”定時向平臺發(fā)送心跳消息時，平臺宜應(yīng)判斷前端設(shè)備已下線，平臺宜對此發(fā)出警注：心跳間隔可默認為90s。?；畛瑫r次數(shù)6.1.4各子系統(tǒng)的前端設(shè)備應(yīng)支持平臺下發(fā)指令設(shè)置前端設(shè)備時間的功6.1.5交通信號控制設(shè)備應(yīng)支持GA/T20999所規(guī)定的公共時間參數(shù)設(shè)置功能。6.1.6交通信息發(fā)布設(shè)備應(yīng)支持GA/T1055所規(guī)定的聯(lián)機請求6.1.7交通視頻監(jiān)視設(shè)備應(yīng)支持GB/T28181所規(guī)定的注冊、注銷、?；?、校時功能。宜支持平臺查詢和設(shè)置臨時方案表的功能。臨時方案表應(yīng)具有GB應(yīng)支持GB/T28181所規(guī)定的網(wǎng)絡(luò)設(shè)備信息查詢、6.2.3道路車輛智能監(jiān)測記錄（卡口）設(shè)備1235451格式應(yīng)為“YYYY-MM-DDHH24:mm:234應(yīng)使用自然數(shù)表示，單位應(yīng)使用“輛/小時”5678應(yīng)支持GA/T1400.4所規(guī)定的上傳自動采集人員、人臉、6公共功能接口應(yīng)支持身份認證。其他接口請求方宜向接口提供方進行身份認證，認證過程應(yīng)遵循IETFRFC2617規(guī)定的摘要認證，宜a)發(fā)起注冊請求：設(shè)備上電啟動后向平臺發(fā)起Hb)401·Unauthorized：平臺收到設(shè)備請求后發(fā)送401響應(yīng)，并在響應(yīng)的HTTP頭部攜帶WWW-Authenticate；d)注冊響應(yīng)：平臺對設(shè)備的認證信息進行驗證，如果驗證出身份合法，則向設(shè)備發(fā)送注冊通過a)發(fā)起注冊請求：設(shè)備上電后主動向平臺發(fā)送注冊請求的數(shù)據(jù)幀；7b)接口響應(yīng)：平臺收到設(shè)備發(fā)送的數(shù)據(jù)幀后，b)接口響應(yīng)：平臺收到設(shè)備發(fā)送的請求后，向設(shè)備發(fā)送創(chuàng)建a)上報數(shù)據(jù)幀：設(shè)備檢測到事件后主動向平臺發(fā)送上報數(shù)據(jù)的數(shù)據(jù)幀；b)數(shù)據(jù)幀響應(yīng)：平臺收到設(shè)備發(fā)送的數(shù)據(jù)幀后，向設(shè)備8圖5平臺向REST架構(gòu)前端設(shè)備查詢數(shù)據(jù)流程圖b)數(shù)據(jù)響應(yīng)：設(shè)備收到請求后，向平b)數(shù)據(jù)幀響應(yīng)：設(shè)備收到平臺發(fā)送的查詢數(shù)據(jù)的數(shù)據(jù)幀后，向平臺發(fā)送查詢結(jié)果的數(shù)據(jù)幀。圖7平臺向REST架構(gòu)前端設(shè)備下發(fā)指令或數(shù)據(jù)流程圖9a)下發(fā)指令或數(shù)據(jù)的HTTP請求：平臺向設(shè)備b)接口響應(yīng)：設(shè)備收到請求后，向平臺發(fā)送執(zhí)行結(jié)果。b)數(shù)據(jù)幀響應(yīng)：設(shè)備收到平臺發(fā)送的數(shù)據(jù)幀后，向平臺發(fā)送執(zhí)行結(jié)果。接入設(shè)備認證應(yīng)根據(jù)不同情況采用不同的認證b)在低安全級別應(yīng)用情況下,應(yīng)采用基于口令的數(shù)字摘要認證方式對設(shè)備進行身份認證,認證流c)在高安全級別應(yīng)用情況下,應(yīng)采用基于數(shù)字證書的認證方式對設(shè)備進行身份認證,認證流程應(yīng)8.3.1在高安全級別應(yīng)用情況下,宜在網(wǎng)絡(luò)層采用IPSec或在傳輸層采用TIS對SIP消息實現(xiàn)逐跳安全加密。應(yīng)用層宜采用S/MIME機制的端到端加密，加密方法應(yīng)符合IETFRF8.3.2在高安全級別應(yīng)用情況下,傳輸過程中與數(shù)據(jù)存儲宜使用國家密碼管理行政機構(gòu)批準的非對稱8.4.3當跨域訪問時,若該信令是由本域的用戶發(fā)起,則信令安全路由網(wǎng)關(guān)宜將發(fā)送到外域的信令添加屬性和用戶職級屬性)。8.5.1聯(lián)網(wǎng)系統(tǒng)宜采用數(shù)字摘要﹑數(shù)字時間戳及數(shù)字水印等技術(shù)防止信