DB36 T 1179-2019 政务数据共享技术规范.pdf

《DB36 T 1179-2019 政务数据共享技术规范.pdf》由会员分享，可在线阅读，更多相关《DB36 T 1179-2019 政务数据共享技术规范.pdf（53页珍藏版）》请在麦多课文档分享上搜索。

1、ICS 35.240 L 07 DB36 江 西 省 地 方 标 准 DB36/T 11792019 政务数据共享技术规范 Technical specification for government sharing data 2019 - 12- 13发布 2019 -12 -13实施 江西省市场监督管理局 发布 DB36/T 11792019 I 目 次 前 言. VI 引 言. VII 1 范围. 1 2 规范性引用文件. 1 3 术语和定义. 1 4 总体框架. 4 5 主要功能. 8 6 共享资源分类. 9 7 资源形态分类. 10 8 技术管理要求. 10 9 共享平台接入. 11

2、 10 安全保障. 16 附录A（规范性附录） 日志上报. 18 附录B（规范性附录） 目录分类规范. 19 附录C（规范性附录） 核心元数据. 20 附录D（规范性附录） 目录导入格式. 22 附录E（规范性附录） 目录导出格式. 24 附录F（规范性附录） 服务注册. 26 附录G（规范性附录） 服务开发. 27 附录H（规范性附录） 监控开发. 29 附录I（规范性附录） 获取令牌. 30 附录J（规范性附录） 计算签名. 31 附录K（规范性附录） 资源目录服务调用. 33 附录L（规范性附录） JSON规范. 35 附录M（资料性附录） 业务增量表示例. 37 附录N（资料性附录）

3、数据对账表示例. 38 附录O（规范性附录） 订阅通知接口. 39 附录P（规范性附录） 传输数据安全. 40 附录Q（规范性附录） 数据完整性校验. 41 附录R（规范性附录） 服务密钥解密. 43 DB36/T 11792019 II 附录S（规范性附录） 接口返回值代码表. 47 DB36/T 11792019 III 前 言 本标准按照GB/T 1.1-2009给出的规定编写。 本标准由江西省发展和改革委员会提出并归口。 本标准起草单位：江西省信息中心。 本标准主要起草人：金俊平、杜军龙、袁振武、周剑涛、张彤、宋子阳。 DB36/T 11792019 IV 引 言 江西省政务数据共享平

4、台是由江西省发展和改革委员会牵头，相关政府部门共同参与建设的政府数 据共享平台，是汇集、管理、应用及共享全省行政事业单位与行业部门政务数据、政务服务类数据的综 合性数据服务平台。平台提供行政事业单位之间相互共享的各类数据资源，提供目录注册、数据查询、 资源订阅、数据获取、服务调用等服务，致力于充分发挥政府数据资源的整体开发利用率，满足全省行 政事业单位与行业部门的数据共通共享。 本标准为江西省各级政府开展政务数据共享提供技术标准和制度管理依据。 本标准涉及的交换平台是DB36/T 981-2017电子政务共享数据统一交换平台技术规范中的“江 西省电子政务共享数据统一交换平台”。 DB36/T

5、11792019 1 政务数据共享技术规范 1 范围 本标准规定了江西省政务数据共享平台的总体架构、资源目录管理结构、政务资源目录管理系统与 交换平台的协作、政务资源目录管理系统与服务代理系统的协作，以及共享体系建设技术要求、分类等 内容，并为各相关部门政务数据资源共享提供实操性指导。 本标准适用于各级各部门共享体系的总体规划、设计、实施和管理。 政务数据分为两大类：涉密类和非涉密类。本标准适用于非涉密类的政务数据目录体系，不包含涉 密类的政务数据。 2 规范性引用文件 下列文件对于本规范的引用是必不可少的。凡是已经标注日期的引用文件，仅以所注明日期的版本 适用于本规范。凡是未标注日期的引用文

6、件，其最新版本（包括所有的修订版）适用于本规范。 GB/T 21063.1-2007 政务信息资源目录体系 第1部分：总体框架 GB/T 21063.6 政务信息资源目录体系 第6部分：技术管理要求 DB36/T 980-2017 电子政务云平台安全规范 DB36/T 981-2017 电子政务共享数据统一交换平台技术规范 政务信息资源目录编制指南（试行）（发改高技20171272号） 江西省政务信息资源目录编制规范（试行）（赣发改高技2017965号） 关于加快推进全省政务数据共享的工作方案（赣府厅字201895号） 3 术语和定义 下列术语和定义适用于本文件。 3.1 江西省政务数据共享平

7、台jiangxi provincial government data sharing platform 江西省政务数据共享平台简称为“共享平台”，是汇集、管理、应用及共享全省行政事业单位与行 业部门政务数据、政务服务类数据的综合性数据服务平台。包括政务资源目录管理系统、数据共享门户、 数据资源库、电子政务共享数据统一交换平台、服务代理系统。 3.2 政务信息资源government information resources 政务部门在履行职责过程中制作或获取的，以一定形式记录、保存的文件、资料、图表和数据等各 类信息资源，包括政务部门直接或通过第三方依法采集、依法授权管理和因履行职责需要依

8、托共享平台 形成的信息资源等。 DB36/T 11792019 2 注：改写政务信息资源目录编制指南（试行）（发改高技20171272号），定义4.1。 3.3 政务信息资源目录government information resources directory 通过对政务信息资源依据规范的元数据描述，按照一定的分类方法进行排序和编码的一组信息，用 以描述各个政务信息资源的特征，以便于对政务信息资源的检索、定位与获取。 政务信息资源目录编制指南（试行）（发改高技20171272号），定义4.3 3.4 元数据metadata 描述政务信息资源特征的数据。 GB/T 21063.1-2007，定

9、义3.1 3.5 核心元数据core metadata 描述数据基本属性与特征的最小集合。 注：改写政务信息资源目录编制指南（试行）（发改高技20171272号），定义4.2。 3.6 政务资源目录管理系统government resources directory management system 提供政务信息资源的注册、审批、发布、订阅、查询等功能。 3.7 数据共享门户 data sharing portal 提供政务信息资源的查看、检索、订阅等功能。从属于政务资源目录管理系统。 3.8 资源提供方resource provider 通过数据共享门户提供资源的部门，负责本部门资源的规划

10、、注册、审核、发布以及对资源需求方 订单的审核。 3.9 平台管理方platform manager 负责共享平台的运行、维护以及安全等事务的信息管理部门。 3.10 资源需求方resource demand side 通过数据共享门户订阅并获取资源的部门。 DB36/T 11792019 3 3.11 目录注册directory registration 资源提供方向政务资源目录管理系统登记符合规范的政务信息资源目录数据的过程。 3.12 目录审核directory audit 资源提供方对已注册的目录数据进行审核的过程。 3.13 目录发布directory release 资源提供方将通

11、过审核的目录数据，依据不同的分类结构，按照目录树的方式组织目录数据的过程。 3.14 资源订阅resource subscription 资源需求方订阅资源提供方提供的资源的过程。 3.15 电子政务共享数据统一交换平台e-government shared data exchange platform 电子政务共享数据统一交换平台（简称：交换平台）包括交换中心和前置节点。基于全省统一的电 子政务网络，覆盖全省多个部门，为异构、同构系统提供多种数据共享与交换模式，实现在线、实时、 定时采集和数据交换，实现跨部门、跨地域、跨业务、多层级、多业务应用域的数据交换，是政务信息 资源整合与共享的基础支

12、撑性平台,为各部门之间、全省之间、各业务应用系统之间协同和互动提供支 撑与服务。 3.16 交换中心exchange center 交换管理中枢，用来管理前置节点和交换流程，实现政务信息资源的交换及监控管理。 3.17 前置节点front node 部署在全省的交换节点，为资源提供方与资源需求方提供交换服务。 3.18 服务代理系统service agent system 服务代理系统统一提供服务，将数据服务封装成共享接口，供各地区调用，适用于小数据量、实时 性要求较高、跨网段的信息共享接入场景。 3.19 DB36/T 11792019 4 电子政务外网e-government extran

13、et 服务于各级党委、人大、政府、政协、法院和检察院等政务部门，满足其经济调节、市场监管、社 会管理和公共服务等方面需要的政务公用网络。政务外网支持跨地区、跨部门的业务应用、信息共享和 业务协同，以及不需在政务内网上运行的业务，与互联网逻辑隔离。 DB36/T 980-2017，定义3.1 4 总体框架 4.1 共享平台总体架构 4.1.1 共享平台包括政务资源目录管理系统、数据共享门户、数据资源库、电子政务共享数据统一交 换平台、服务代理系统。政务资源目录管理系统提供政务信息资源的注册、审批、发布、订阅、查询等 功能。数据共享门户依托于政务资源目录管理系统提供政务信息资源的查看、检索、订阅等

14、功能。数据 资源库包含基础资源库、主题资源库和部门资源库。交换平台提供跨部门、跨地域、跨业务、多层级、 多业务应用域的数据交换。服务代理系统统一提供服务，将数据服务封装成共享接口。 4.1.2 共享平台通过对政务信息资源的整合，形成基础资源库、主题资源库和部门资源库；并按照资 源属性编目形成基础目录、主题目录、部门目录；在整合和编目的过程中，需要遵循江西省政务信息 资源目录编制规范（试行）和安全标准，最终共享平台通过政务资源目录管理系统、数据共享门户、 服务代理系统和交换平台提供给资源需求方关于共享的服务（如信息资源共享、信息资源开放和业务协 同等）,如图1所示。 支撑环境（软件、硬件和网络）

15、公共信息资源部门政务信息资源 交换平台 信息资源开放 业务协同 数据共享 建设标准 和规范体 系 数据共享 安全保障 体系 信息资源共享 共享平台 服务信息资源 服务代理 系统 基础目录 主题目录部门目录 资源库部门资源库 主题资源库 数据共享门户政务资源目录管理系统 基础资源库 图1 共享平台总体架构 DB36/T 11792019 5 4.2 资源目录管理结构 4.2.1 政务信息资源目录平台管理结构分为国家级资源目录、省级资源目录、市级资源目录和县级资 源目录。如图2所示。 4.2.2 按照政务管理的需求，下级共享平台应向上级共享平台注册本级分类信息、目录信息、资源信 息和跨级订阅信息。

16、 4.2.3 资源需求方根据政务信息资源目录的使用授权，通过本级数据共享门户进行查询和检索。 国家级主目录 A省目录 B省目录 . A省级主目录 B省级主目录 . A1市及县区目录 A2市及县区目录 B1市及县区目录 B2市及县区目录 图2 资源目录结构 4.3 政务资源目录管理系统与交换平台协作 资源需求方登录政务资源目录管理系统申请资源，资源提供方对已申请的资源进行审核授权，政务 资源目录管理系统将已审核通过的订阅信息传递给交换平台以驱动数据交换。政务资源目录管理系统负 责汇总资源需求方的订阅请求，并将申请的政务资源信息、订阅关系、共享条件同步给交换平台，交换 平台解析订阅信息，匹配过滤条

17、件，生成订阅任务，并通过交换传输模块进行数据传输。交换结束或者 解析失败后，交换平台将错误信息或交换结果反馈给政务资源目录管理系统，最终由政务资源目录管理 系统处理反馈给资源需求方。具体过程如图3所示。 DB36/T 11792019 6 资源需求方 资源提供方政务资源目录管理系统 交换平台 解析订阅信息 申请资源 自动受理申请 审核授权 自动处理订单 是否解析成功 生成订阅任务 驱动交换获得返回结果获得返回结果 是否 开始 结束 图3 政务资源目录管理系统和交换平台流程 4.4 政务资源目录管理系统与服务代理系统协作 4.4.1 资源提供方依据本规范开发部署服务接口，并在政务资源目录管理系统

18、注册、发布服务资源， 已发布的资源通过政务资源目录管理系统自动同步至服务代理系统。资源需求方依据本规范开发服务接 口使用端，并在数据共享门户订阅服务资源，从数据共享门户获取订阅成功的授权信息，并通过服务代 理系统调用服务资源。服务代理系统提供接收服务调用请求，结合数据共享门户对请求进行认证，转发 附带授权范围信息的请求到资源提供方系统，返回请求结果给资源需求方，为政务资源目录管理系统提 供日志审计等功能。如图4和图5所示。 DB36/T 11792019 7 政务资源目录管理系统 服务代理系统 订阅资源 资源提供方发布服务资源 资源需求方订阅服务资源 资源提供方审核并授权服务资源 存储服务、授

19、权信息 开始 结束 图4 订阅资源流程 政务资源目录管理系统服务代理系统 提供方系统 需求方系统 调用服务 认证并获取数据范围 返回服务数据 记录日志自动接收日志 调用服务处理服务 数据 获取服务数据 开始 结束 图5 服务调用流程 4.4.2 服务代理的步骤如下： DB36/T 11792019 8 1) 资源提供方在政务资源目录管理系统注册服务资源，配置服务使用时段、使用期限、使用频率 等控制性参数；配置服务资源输入输出的参数信息；发布资源； 2) 资源需求方通过数据共享门户申请已发布的服务资源； 3) 资源提供方审核订阅申请； 4) 资源需求方通过数据共享门户获取服务的授权码信息(app

20、key)； 5) 资源需求方系统通过服务信息及授权码(appkey)调用服务代理系统代理服务； 6) 服务代理系统接收调用申请，认证授权，获取授予的输出参数列表； 7) 服务代理系统用json数组封装被授予的输出参数，将封装后的Json数组作为HTTP请求的Header 区_fieldNames（输出参数列表）属性发送给提供方服务； 8) 提供方服务获取HTTP请求的Header区_fieldNames（输出参数列表）属性信息，根据输出参数信 息过滤返回结果； 9) 服务代理系统返回调用结果给需求方系统，记录调用日志，日志内容见附录A日志上报，服务代 理系统通过调用日志形成各种维度的报表。 5

21、 主要功能 5.1 政务资源目录管理系统 5.1.1 目录注册 资源提供方操作员对政务信息资源目录信息进行登记，录入基本信息、核心元数据及扩展元数据等 信息。 5.1.2 目录审核 资源提供方审核员对待审核的政务信息资源目录的格式、类目、核心元数据及扩展元数据进行审核。 5.1.3 目录发布 资源提供方审核员发布审核通过的政务信息资源目录数据。资源需求方在数据共享门户可检索已发 布的政务信息资源目录。 5.1.4 目录维护 资源提供方操作员对已发布的政务信息资源目录基本信息、核心元数据、扩展元数据进行编辑和完 善。 5.1.5 资源注册 资源提供方操作员在已发布的目录上对库表、服务、文件、文件

22、夹资源进行注册，以供资源需求方 订阅使用。 5.1.6 资源审核 资源提供方审核员对待审核的政务信息资源注册信息进行审核。 5.1.7 资源发布 资源提供方审核员发布审核通过的政务信息资源。资源需求方在数据共享门户可检索并订阅已发布 的政务信息资源。 DB36/T 11792019 9 5.1.8 订单管理 资源提供方审核员管理资源需求方已提交的订单。 5.1.9 标准规范管理 支持对业务系统、标准字典、自定义类型的管理和分类管理；实现分类结构的可视化配置和分类结 构定制，能根据分类结构变化进行调整。 5.2 数据共享门户 5.2.1 政务数据目录 政务数据目录主要展现了目录分类见附录B和已发

23、布的目录信息。其中目录信息包含了资源分类、 资源提供方、资源类型、结构化数据量/非结构化数据量等信息。支持按照目录分类、资源形态、共享 类型及关键字进行目录的检索。 5.2.2 资源订阅 资源订阅是资源需求方获取资源的一种途径。资源需求方通过目录查询功能检索到所需目录并进行 资源的订阅，发起订阅申请后，资源提供方审核。 5.3 交换平台 5.3.1 数据交换 数据交换以交换前置作为各部门间数据交换的窗口，一方面从各业务系统提取数据；另一方面接收 数据，并向业务系统传递数据。交换前置之间构建信息交换通道，根据部署的交换流程，实现交换信息 的打包、转换、传递、路由、解包等功能；实现部门数据之间的安

24、全、稳定和不间断的传输。 5.3.2 交换管理 作为数据交换的中心管理模块，提供图形化的配置工具，实现对整个信息交换过程的流程配置、部 署、执行进行管理。具体包括数据交换适配管理、交换节点管理、交换流程管理等。 5.4 服务代理系统 桥接资源提供方与资源需求方，支持以接口方式进行数据交换，提供统一身份认证和路由服务。服 务代理构建信息交换通道，实现交换信息的认证、传递、路由等功能；实现部门信息之间的安全、稳定 和不间断的传输。 6 共享资源分类 6.1 部门信息资源类 各政务部门根据部门权责清单和公共服务清单，明确政务信息资源的分类、责任方、格式、属性、 更新时限、共享类型、共享方式、使用要求

25、、开放属性等内容，提取信息资源特征，编制形成本部门信 息资源目录。 6.2 基础信息资源类 DB36/T 11792019 10 在部门信息资源目录的基础上提取人口、法人单位、自然资源和空间地理、电子证照等相关信息资 源特征，编目形成基础信息资源目录。 6.3 主题信息资源类 围绕经济社会发展的同一主题领域，编目形成主题信息资源目录。 7 资源形态分类 7.1 文件 符合政务资源目录管理系统要求的文件格式，以电子文件作为信息资源。电子文件的存储格式为 OFD、wps、xml、txt、doc、docx、html、pdf、ppt 等；电子表格的存储格式为et、xls、xlsx 等。 7.2 文件夹

26、 符合政务资源目录管理系统要求的文件格式，以文件夹作为信息资源。文件夹下的电子文件的存储 格式为OFD、wps、xml、txt、doc、docx、html、pdf、ppt 等；电子表格的存储格式为et、xls、xlsx 等。 7.3 库表 符合政务资源目录管理系统要求的数据库，以数据库表作为信息资源。数据库类的存储格式为Dm、 KingbaseES、access、dbf、dbase、sysbase、oracle、sql server、db2 等。 7.4 服务 符合政务资源目录管理系统要求的服务，以服务作为信息资源。支持的服务为WebService和 Restful。 8 技术管理要求 8.1

27、 总则 全省政务部门依据GB/T 21063.6和关于加快推进全省政务数据共享的工作方案（赣府厅字 201895号）结合实际情况，建立政务信息资源目录体系建设、维护、服务、安全等管理制度。共享平 台管理架构划分为多个层级，各级主要包括三种角色和六项活动。三种角色是资源提供方、平台管理方、 资源需求方。六项活动包括规划、编目、注册、发布、维护、查询。 8.2 规划 各级政务部门梳理、规划本级政务信息资源基础目录、主题目录和部门目录,为本部门政务信息资 源的共享制定建设实施方案与工程建设规范，保证共享数据的互联互通。 8.3 编目 资源提供方根据政务信息资源内容提取基本特征，按照政务信息资源目录编

28、制规范并按照附录 C实现信息资源编码的赋值，形成目录内容。 8.4 注册 DB36/T 11792019 11 资源提供方依法对编制信息资源目录和目录内容设置共享属性和开放属性详情见附录C进行编辑与 整理，形成政务信息资源目录。资源提供方通过政务资源目录管理系统进行目录的注册及更新。 8.5 发布 资源提供方对本级政务资源目录管理系统注册的政务信息资源目录内容进行审核发布，政务资源目 录管理系统按照共享属性、开放属性以及目录分类，向政务部门发布共享目录。 8.6 维护 政务资源目录管理系统保存、备份、恢复与注销政务信息资源目录内容。 8.7 查询 政务资源目录管理系统提供按目录分类、资源形态等

29、检索条件，满足政务部门检索政务信息资源目 录、浏览目录内容，并获取所需的政务信息资源目录内容和电子化信息资源内容的要求。 9 共享平台接入 9.1 目录接入 目录接入是将各单位梳理的目录信息注册至政务资源目录管理系统，同时政务资源目录管理系统提 供目录的导入和导出。目录导入：提供同部门内符合附录D的目录信息，以Excel方式导入，已导入目录 进入目录审核环节。目录导出：提供目录信息以Excel方式导出给同部门，目录导出格式见附录E，不可 跨级和跨机构使用。 9.2 服务接入 9.2.1 总则 服务接入包含了资源提供方对服务的注册、发布以及资源需求方对服务的申请、调用和日志上传。 9.2.2 资

30、源提供方 9.2.2.1 服务注册 资源提供方注册服务资源时录入服务地址、服务认证信息和资源信息，政务资源目录管理系统受理 服务注册申请并将服务地址和论证信息打包发送到服务代理系统。服务代理系统根据服务地址和服务认 证信息调用提供方服务获取服务描述信息并将描述信息返回到政务资源目录管理系统，政务资源目录管 理系统填充服务描述信息到服务资源并保存服务资源。详细的服务注册流程如图6所示。 DB36/T 11792019 12 政务资源目录管理系统 服务代理系统 提供方服务资源提供方 自动受理申请 获取服务详情 服务填充服务 信息 保存 转发服务信息 注册服务 开始 结束 图6 服务注册流程 9.2

31、.2.2 服务发布 资源提供方审核服务资源，政务资源目录管理系统受理发布申请并将服务信息打包发送到服务代理 系统。服务代理检查服务规范并调用提供方服务测试服务是否正常，返回结果到政务资源目录管理系统， 政务资源目录管理系统对符合规范并正常的服务进行发布。详细的服务发布流程如图7所示。注册服务 资源见附录F，除注册与资源有关的属性以外还必须录入以下信息。工作时段、访问频率用于控制用户 访问；安全授权类型、安全算法、安全用户名、安全密码用于服务认证；请求类型用于数据请求控制； 输入参数、输出参数用于数据范围控制，服务二次封装就是基于输出参数进行的。发布服务接口时，服 务代理系统需进行规范性检查和测

32、试，只有通过了规范性测试的接口才能发布。 DB36/T 11792019 13 政务资源目录管理系统 服务代理系统 提供方服务资源提供方 自动受理发布 检查服务规范 测试服务自动发布 服务 审核服务资源开始 结束 图7 服务发布流程 9.2.2.3 服务开发规范 9.2.2.3.1 开发要求 为降低各类共享接口接入难度，需规范服务的传入传出参数，参数要求见附录G。 9.2.2.3.2 监控要求 为保障资源需求方稳定无间断使用服务接口，资源提供方需按照附录H要求开发监控接口，服务代 理系统定时扫描资源提供方的监控接口，对问题服务进行通知预警。 9.2.2.3.3 性能要求 服务访问量超过单机承载

33、能力，需以集群的方式对外提供服务，对外的地址只能存在一个。 9.2.3 资源需求方 9.2.3.1 服务申请 9.2.3.1.1 资源需求方申请服务资源，政务资源目录管理系统受理申请，资源提供方登录政务资源目 录管理系统进行审核授权，政务资源目录管理系统自动备案并生成服务调用授权码appkey，资源需求 方获取授权信息进行服务接口调用。 DB36/T 11792019 14 资源需求方 政务资源目录管理系统 资源提供方 自动备案 自动生成服务授权码获取授权信息 调用服务接口 自动授权申请服务 自动受理申请 审核授权开始 结束 图8 服务申请流程 9.2.3.1.2 服务申请流程如下： 1) 服

34、务申请，资源需求方登录政务资源目录管理系统进行服务申请； 2) 服务授权，资源提供方登录政务资源目录管理系统进行服务授权； 3) 生成授权码，政务资源目录管理系统生成服务接口调用授权码appkey，同时备案； 4) 获取授权信息，资源需求方在政务资源目录管理系统，点击用户中心“我订阅的资源查看接 入信息”页面，点击查看服务申请信息，在页面中获得如下信息：请求者身份标识（_rid）、服务标识 （_servicecode）、授权码（appkey）； 9.2.3.1.3 资源需求方获取授权信息后即可进行服务接口调用。 9.2.3.2 服务调用 9.2.3.2.1 政务资源目录管理系统支持Restfu

35、l与WebService两种类型服务。资源需求方需通过服务代 理系统依据授权信息获取动态令牌（令牌24h有效），再依据令牌动态生成签名，并通过服务代理系统 调用服务资源。 DB36/T 11792019 15 资源使用方 服务代理 资源提供方 数据共享门户 1、head+body 2、head+body 3、结果4、结果 向下同步服务授权、授权信息项，向上同步审计日志 图9 服务接口调用流程 9.2.3.2.2 服务调用步骤如下： a)资源需求方： 1) 通过授权码(appkey)，从服务代理端获取令牌，获取令牌要求见附录I； 2) 使用令牌，对服务请求者身份标识（_rid）、服务标识（_se

36、rvicecode）和请求时间（_rtime） 进行签名计算（计算签名见附录J），得到签名（_token）； 3) 将服务请求者身份标识（_rid）、服务标识（_servicecode）、请求时间（_rtime）和签名（_token） 放入HTTP请求的Header区，发送请求到服务代理系统，资源目录服务调用要求见附录K。 b)服务代理系统： 1) 获取请求Header区的服务请求者身份标识（_rid）、服务标识（_servicecode）、请求时间（_rtime） 和签名信息（_token）等信息，进行权限认证； 2) 验证通过后，从系统中获取被授予的输出参数，将被授予输出参数组成Json数

37、组，JSON规范见 附录L，作为_fieldNames放入发送给提供方服务的HTTP请求Header区。 c)提供方服务平台： 1) 获取请求数据进行相关业务处理； 2) 根据HTTP请求Header区输出参数（_fieldNames）信息过滤输出参数； 3) 返回调用结果给服务代理系统，再由服务代理系统返回给资源需求方。 9.2.3.3 日志上报 需求方订阅服务资源后，通过业务系统直接调用服务资源（未经过服务代理系统）产生的日志需进 行记录并通过日志上传接口上传至服务代理系统，日志上报情况见附录A。 9.3 数据接入 9.3.1 数据接入方式 数据接入包含数据库表方式接入和文件方式接入。 9

38、.3.2 数据库表方式接入 DB36/T 11792019 16 9.3.2.1 资源提供方在创建数据库表时，需按时间增量的方式生成业务增量表，参见附录M，同时将该 批次的数据增量写入数据对账表，参见附录N。 9.3.2.2 每个业务表需增加“增量标识”、“增量时间”、“批次号”三个字段： 1) 增量标识：Cd_operation。业务表的数据新增时值为“I”，修改时值为“U”，删除时值为“D”； 2) 增量时间：Cd_time。表示该批次数据产生时间； 3) 批次号：Cd_batch。共享平台按批次更新数据，生成批次号。批次号按“数据日期+数据序号” 的方式制定，其中，数据日期是指更新数据的

39、日期（如：20180715），数据序号为五位数字， 每天从00001开始，当天数据序号递增； 4) 业务表必须要设置主键。 9.3.3 文件方式接入 文件交换接入需提供符合政务资源目录管理系统规范的文件资源。为满足所有操作系统、文件间系 统的通用型，文件资源在完全写入磁盘前，其他系统、人员将不能再操作该文件。除非数据交换平台移 动资源。 9.4 订阅通知接入 资源需求方提交的订阅信息以通知的方式提供给资源提供方，订阅通知接口要求见附录O。 10 安全保障 10.1 权限管理 为保证政务信息资源在共享交换中的数据安全，要有明确的角色和权限划分。 10.2 资源需求方 主要负责部门信息资源的申请与

40、使用： 1) 根据对数据的使用需求，提出数据使用申请； 2) 对用于信息资源交换的部门业务应用系统及部门端交换前置进行部署与运行维护； 3) 对于交换与共享获得的信息内容在授权范围内使用。 10.3 资源提供方 主要负责信息资源的编目、注册、审核、发布、维护等工作： 1) 负责本部门信息资源注册申请的审核； 2) 负责资源需求方订阅申请的审核； 3) 负责用于信息资源交换的部门业务应用系统及部门端交换前置的部署与运行维护。 10.4 平台管理方 主要负责共享平台的运行、维护以及安全等事务： 1) 负责与数据共享有关系统及资源信息库的运行、维护及安全； 2) 应用系统接入共享平台时，管理者提出部

41、署要求。 10.5 传输安全 DB36/T 11792019 17 考虑到数据传输的安全性，根据共享信息的安全级别在数据传输过程中采用国密算法对数据进行加 密后传输，传输过程中做好数据的流水日志记录，保证整个数据传输过程可视化，传输数据安全要求见 附录P。 10.6 数据完整性校验 数据提供方要保证数据完整性和准确性，提供方对数据进行数字签名，需求方对数据进行解签，防 止数据在传输过程中被非法篡改，数据完整性校验要求见附录Q。 DB36/T 11792019 18 附 录 A （规范性附录） 日志上报 A.1.1 日志上报接口的描述信息如表A.1： 表A.1 日志上报接口的描述信息 名称 日志

42、上报接口 功能说明 外部系统将服务接口调用日志上传到服务代理程序。 URL样式 http:/上下文/serviceagent/service!upCallLogs.action 提交方式 POST 接口协议 HTTP 内容类型 application/json 名称 是否必须 类型 长度 描述 srvCode 是 string 70 服务编码 methodName 是 string 250 方法名 callerSystemName 是 string 350 调用者系统名称 callerIp 是 string 350 调用者IP accessTimeStart 是 timestamp - 服务访

43、问开始时间 2018-12-29 12:23:59 systemName 是 string 350 服务系统名称 accessTimeEnd 是 timestamp - 服务访问结束时间 2018-12-29 12:23:59 callResult 是 string 1 调用结果(调用结果。1：成功，0：失败) createTime 是 timestamp - 创建时间 如2018-12-29 12:23:59 exceptionMsg 否 string 4000 异常信息 callerUnitId 是 string 32 调用者所在单位 提交资源 数据 callerUnitName 否 string 350 调用者所在单位称 名称 是否必须 类型 长度 描述 thinvent_rid 是 string 36 机构编码：001001 thinvent_sid 是 string 36 接口标识：s_calllog_up thinvent_rtime 是 string 17 服务调用时间如：1544407853146 提交http header数 据 thinvent_sign 是 string 36 签名信息（对授权码进行签名，见附录