LD 中华人民共和国人力资源和社会保障行业标准 LD/T6008—2024 人力资源社会保障业务协同平台接口规范 HumanResourcesandSocialSecurityInterfaceSpecificationforBusiness CollaborationPlatform 2024-06-25发布 2024-10-01实施 中华人民共和国人力资源和社会保障部  发布LD/T6008—2024 I目次 前言..................................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4缩略语..............................................................................1 5对接要求............................................................................2 网络环境........................................................................2 交易约束........................................................................2 信息系统编码....................................................................2 平台对接管理....................................................................2 6接口定义要求........................................................................2 接口编码........................................................................2 交易报文........................................................................3 6.2.1交易报文构成................................................................3 6.2.2报文体设计..................................................................6 7接口安全要求........................................................................9 安全机制.......................................................................10 7.1.1访问安全...................................................................10 7.1.2链路安全...................................................................12 密钥管理.......................................................................12 参考文献..............................................................................13LD/T6008—2024 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由人力资源和社会保障部信息中心提出。 本文件由人力资源和社会保障部归口。 本文件起草单位：东软集团股份有限公司。 本文件主要起草人：宋炳辉、华晖晖、赵劲、曹晓军、王居权、邓金鹏、赵璐。LD/T6008—2024 1人力资源社会保障业务协同平台接口规范 1范围 本文件规定了人力资源社会保障业务协同平台的集成对接要求、接口定义要求和接口安全要求。 本文件适用于各类信息系统接入人力资源社会保障业务协同平台的服务接口的设计开发。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T2260中华人民共和国行政区划代码 GB/T39786—2021信息安全技术信息系统密码应用基本要求 LD/T02.2—2022人力资源社会保障电子认证体系规范第2部分：电子认证系统技术规范 3术语和定义 下列术语和定义适用于本文件。 业务协同平台businesscollaborationplatform 人力资源社会保障部为实现跨系统、跨地区数据交换、业务协同所开发的基础支撑平台软件系统。 注1：业务协同平台支持部级信息系统间的横向共享协同、部省两级信息系统间的纵向共享协同。 注2：省级信息系统包括各省、自治区、直辖市及新疆生产建设兵团人力资源社会保障部门信息系统。 交易transaction 信息系统之间通过调用服务接口实现相应业务要求的事务处理单元。 注：每笔交易包括请求、响应两个步骤。 调用方servicecaller 服务发起方，通过业务协同平台调用服务接口、请求交易的信息系统。 服务方serviceprovider 服务提供方，通过业务协同平台提供服务接口、返回交易响应数据的信息系统。 请求报文requestmessage 调用方（3.3）发起请求中包含的具体数据，由报文头和报文体两部分组成。 响应报文responsemessage 服务方（3.4）接受请求报文，处理对应的事务后，返回调用方（3.3）的数据信息，由报文头和报 文体两部分组成。 4缩略语 下列缩略语适用于本文件。 ECB：电码本（ElectronicCodebook） HTTP：超文本传输协议（HypertextTransferProtocol） JSON：JavaScript对象简谱，一种轻量级的数据交换格式（JavaScriptObjectNotation）LD/T6008—2024 2Nonce：被使用一次的非重复的随机数值（Numberusedonce） REST：表述性状态传递（RepresentationalStateTransfer） SSL：安全套接字协议（SecureSocketsLayer） UTF-8：8比特万国码的可变长度字符编码（8-bitUnicodeTransformationFormat） 5对接要求 网络环境 依托业务协同平台实现的数据交换、业务协同均在人力资源社会保障业务专网（国家电子政务外网） 环境下实现。 交易约束 人力资源社会保障信息系统之间通过业务协同平台开展交易，遵循统一的通讯协议、数据格式规范。 业务协同平台支持使用HTTP协议传输报文，统一采用RESTful风格的服务调用，报文内容参数采用 JSON格式，报文编码采用UTF-8。 注：本文件中的RESTful是指符合REST风格，采用JSON格式定义的数据服务接口架构。 信息系统编码 业务协同平台为调用方和服务方分配统一的信息系统编码，用于唯一标识相互通讯的信息系统，便 于监控、管理系统服务情况。 信息系统编码由十一位字符组成，包含信息系统的部署层级、所属地区和随机字符，格式为： “Y+XXXXXX+NNNN”。其中： a)“Y”为部、省汉语拼音首字母（B或S），“B”表示部级信息系统，“S”表示省级信息系 统； b)“XXXXXX”为信息系统部署的部省级节点的行政区划代码，部级节点的行政区划代码为 “100000”，省级节点的行政区划代码遵循GB/T2260，如北京市的编码为“110000”； c)“NNNN”为随机字符，格式为四位随机数字或大小写字母。 示例： 人力资源社会保障部失业登记系统，信息系统编码为：B100000kJGK； 山东省公共就业人才服务信息系统，信息系统编码为：S370000mlb2。 在共享协同过程中，对于调用方和服务方达成一致的交易，调用方基于信息系统编码生成业务请求 流水号，唯一识别每一个交易请求；服务方基于信息系统编码生成业务响应流水号，唯一识别每一个交 易反馈。 平台对接管理 业务协同平台采用部省两级部署模式，省级人力资源社会保障部门负责平台节点的本地部署和运行 维护。 部省两级平台管理