ICS 35.240.99 CCS A 90 GA 中华人民共和国公共安全行业标准 GA/T 2100—2023 移动警务 服务总线技术要求 Mobile police-Technical requirements for service bus 2023-08-02发布 2023-11-01实施 中华人民共和国公安部 发布 GA/T 2100—2023 目 次 前言 范围 2 规范性引用文件 3 术语和定义 缩略语 总体架构 5.1 技术框架 5.2 服务总线组成 5.3 应用架构 6 功能要求 6.1 服务管理 6.2 服务调度 6.3 访问控制 6.4 服务适配 6.5 调用执行 访问控制要求 7.1 I类系统访问要求 7.2 ⅡI类系统访问要求 7.3 Ⅲ类系统访问要求 8接口要求 8.1 接口组成 8.2 接口协议 8.3 基本要求 8.4 内部接口要求· 8.5 调用接口要求 12 8.6 联动接口要求 9安全要求。 9.1 身份认证要求 13 9.2 权限管理要求 9.3 信息加密保护要求 14 10 系统管理要求 4 10.1 参数配置 10.2 目录管理 14 10.3 统计分析 15 10.4 日志审计 GA/T 2100—2023 前言 本文件按照GB/T1.1一2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由公安部科技信息化局提出。 本文件由公安部计算机与信息处理标准化技术委员会归口。 本文件起草单位：浙江省公安厅、公安部第一研究所、公安部第三研究所、太原市公安局、郑州信大 捷安信息技术股份有限公司、北京迅安网络系统有限责任公司、上海辰锐信息科技有限公司、广州市品 高软件股份有限公司、深圳市星火电子工程公司、苏州广立信息技术有限公司、厦门市巨龙信息科技有 限公司。 本文件主要起草人：陈昌前、傅凌、韩秀德、陈家明、殷云飞、田继红、芦毅、刘光耀、胡双双、魏明慧 张卫刚、陆登于、李铖发。 I GA/T 2100—2023 移动警务服务总线技术要求 1范围 本文件规定了移动警务服务总线的总体架构，以及功能、访问控制、接口、安全和系统管理等方面的 技术要求。 本文件适用于移动警务服务总线的规划、设计、建设和应用， 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 本文件。 GB/T29262—20121 信息技术面向服务的体系结构（SOA)术语 GA/T1561—2019禾 移动警务系统总体技术要求 GA/T1768—2021 移动警务身份认证技术要求 GM/Z0001—2013 密码术语 3术语和定义 GB/T29262一2012、GA/T1561一2019、GM/Z0001一2013界定的以及下列术语和定义适用于本 文件。 3.1 服务service 通过规范化的描述来表征、对外提供访问地址，并可被重复使用的业务功能单元。 注1：创建服务的目的是为了供需要使用该服务实现的功能的使用者调用 注2：每个服务通过规范化的描述来表征，包括接口、操作、语义、动态行为、策略、服务质量等描述， L来源：GB/T29262一2012，定义2.8 3.2 服务目录 service catalog;SC 记录服务提供者所提供服务的全部种类以及服务目标情况，为选择服务、检索服务提供支撑的 列表。 L来源：GB/T29262一2012，定义2.12 3.3 服务描述 service description 用统一的语法，对服务功能、接口等进行形式化的描述文档。 注：服务描述是组成服务合约的基础。 ［来源：GB/T29262—2012，定义2.21］ 3.4 服务合约service contract 关于服务元信息的规格化描述，由一个或多个已发布的描述服务的文档所组成，服务提供者和服务 1 GA/T2100—2023 使用者共同遵循。 注：描述服务的元信息包括服务技术接口、服务质量水平、服务版本等。 L来源：GB/T29262—2012，定义2.18] 3.5 移动警务服务平台mobilepoliceserviceplatform 为移动警务应用提供运行服务的支撑环境 L来源：GA/T1561一2019，定义3.1.2 3.6 移动警务服务总线 service bus for mobile police 对移动警务系统中的服务资源进行统一的服务管理、服务调度、服务适配，并对调用执行过程进行 访问控制的中间件 注：本文件中的服务资源指注册在服务总线上的各类服务。 4缩略语 下列缩略语适用于本文件。 API:应用程序接口（Application Programming Interface) ASN.1:抽象语法标记1（Abstract SyntaxNotationOne) A-GPS：辅助全球定位（Assisted Global Positioning System) DNS:域名服务(Domain Name Service) FTP：文件传输协议（FileTransferProtocol) HTTP：超文本传输协议（HypertextTransferProtocol) HTTPS：安全超文本传输协议（HypertextTransferProtocolSecure) ICMP：互联网控制报文协议(InternetControl MessageProtocol) ID:标识(Identifier) IMAP：互联网邮件访问协议（InternetMailAccessProtocol) IMPP：即时消息和存在协议（Instant Messaging and Presence Protocol) IP：互联网协议(InternetProtocol) JS：一种网页脚本语言(JavaScript) JSON：基于JS的轻量级数据交换格式（JavaScriptObjectNotation） NFS：网络文件系统（NetworkFileSystem） NTP：网络时钟协议（NetTimeProtocol) POP3：邮件协议第三版（PostOfficeProtocolVersion3) REST：一种无状态的软件架构风格（Representational StateTransfer） RPC：远程过程函数调用（RemoteProcedureCall) RTCP：实时传输控制协议(Real-time Transport Control Protocol) RTP：实时传输协议(Real-time Transport Protocol) RTSP:实时传输流协议(Real Time Streaming Protocol) SDK：软件开发工具包（SoftwareDevelopmentKit) SDP：会话描述协议（SessionDescribeProtocol) SFTP：安全文件传输协议（SecretFileTransferProtocol) SIMPLE:SIP即时消息和存在扩展协议（SIP for Instant Messaging and Presence Leveraging Ex tensions) 2 GA/T2100—2023 SIP：会话建立协议（Session Initiate Protocol) SMB：信息服务块协议（ServerMessagesBlock) SMTP：简单邮件传输协议（SimpleMailTransmitProtocol) SNMP：简单网络管理协议(SimpleNetwork Management Protocol) SOAP：简单对象访问协议（SimpleObjectAccessProtocol) SSH：安全外壳协议（Secure Shell) TCP：传输控制协议(Transmission Control Protocol) TFTP：简单文件传输协议（TrivialFileTransferProtocol) UDP：用户数据报协议（UserDatagramProtocol) URL：统一资源定位系统（uniformresourcelocator） VoIP：基于IP的语音通信（Voice overIP） WebGIS:网络地理信息系统（Web Geographic Information System） WMI:Windows 管理规范(Windows Management Instrumentation) XML：可扩展标记语言（ExtensibleMarkupLanguage) XMPP：可扩展消息与存在协议(ExtensibleMessagingandPresenceProtocol) 5总体架构 5.1技术框架 移动警务服务总线的技术框架如图1所示。 服务管理 服务调度 访 控 制 服务适配 调用执行 图1服务总线技术框架 其中： a) 服务管理，对服务的注册、审核、发布、检索、申请、授权、更新、下线等过程进行全生命周期 管理； b) 服务调度，对服务地址进行隐藏、发现和调度； c) 服务适配，当服务的调用者和提供者采用的通信协议和数据格式不一致时，对两者的通信协议 进行适配，对请求和返回的数据内容进行格式转换； d) 调用执行，按照数据交换、请求服务、授权访问三种模式访问不同类型的服务； e) 访问控制，对服务的调用者进行认证、鉴权，对调用行为按照时间、次数、频率、流量等策略进行 3