ICS49.020

CCSV00

SHUAJQ

團體標準

T/SHUA2023—0007

水上機場無人機運行數據接口服務規范

Servicespecifiationforinterfaceofunmannedaircraftoperationdataatwater

aerodrome

（征求意見稿）

在提交反饋意見時，請將您知道的相關專利連同支持性文件一并附上。

2023-XX-XX發布2023-XX-01實施

上海市無人機產業協會??發布

T/SHUA2023—0007

II

T/SHUA2023—0007

水上機場無人機運行數據接口服務規范

1范圍

本文件規定了在水上機場并包括各類通用機場范圍內，基于數字飛行的無人機系統與機場運行系統

之間數據傳輸、標記、測試與試驗要求。本文件適用于在中國境內運行的民用無人機系統。

2規范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文

件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。

AC-91-31輕小無人機運行規定(試行)

MH/T2011-2019無人機云系統數據規范

MH/T2008-2017無人機圍欄

AC-92-2019-01特定類無人機試運行管理規程（暫行）

MH/T5057-2021智慧民航數據治理規范數據安全

GB/T27606-2020GNSS接收機數據自主交換格式

GB/T39584-2020導航電子地圖應用開發中間件接口規范

GB/T39473-2020北斗衛星導航系統公開服務性能規范

BDJ330008-2022北斗衛星導航系統閏秒調整規程

BDJ120004-2019北斗衛星導航系統時間

MH/T4036-20121090MHz擴展電文廣播式自動相關監視地面站（接收）設備技術要求

NASA/TM–20220013225DigitalFlight:ANewCooperativeOperatingModetoComplementVFR

andIFR

3術語、定義和縮略語

3.1術語與定義

下列術語和定義適用于本文件。

3.1.1無人機unmannedaircraft

由控制站管理(包括遠程操縱或自主飛行)的航空器，也稱遠程駕駛航空器(RPA:RemotelyPiloted

Aircraft)。

3.1.2控制站remotepilotstation

無人機系統的組成部分，包括用于操縱無人機的設備。也稱遙控站、地面站。

3.1.3無人機系統unmannedaircraftsystem

從事民用領域飛行活動的無人機駕駛員操縱的航空器、控制站、數據鏈、任務載荷、保障與維護等

組成的系統。

3.1.4數字飛行digitalFlight

是一種參照數字信息的飛行模式，針對所有適飛空域內規定持續使用通過互聯數字技術和自動信息

交換的形式，使運營商/操作人員采用合作實踐和各自分離的創新操作模式，以確保飛行路徑的安全，

加強其在所有能見度條件下的空域訪問和操作靈活性，從而達到數字飛行規則（DFR）的要求。

3.1.5數字飛行規則digitalFlightRules

1

T/SHUA2023—0007

基于無人機交通管理系統（UTM）和城市空中交通管理和服務系統（UAM）的數字信息共享，達到可

識別適合數字飛行的特定功能、技術、數據源、架構、過程和性能需求，利用數字操作模式所固有的傳

感器、連通性和機載計算能力等技術滿足消除沖突、飛行軌跡安全分離、多方合作實踐、數據信息共享

和數字技術等基本要素，以實現共同操作安全模式的新要求。

3.1.6低空公共航路low-altitudepublicairroute

在有人駕駛航空器最低飛行高度以下，預先規劃具有一定寬度專供無人機飛行的公共空中通道。

3.2縮略語

下列縮略語適用于本文件。

GNSS：全球衛星導航系統(GlobalNavigationSatelliteSystem)

GPS：全球定位系統(GlobalPositioningSystem)

UTC：協調世界時(CoordinatedUniversalTime)

IMU：慣性測量單元(InertialMeasurementUnit）

4數字飛行基本要素

a)數字信息連接和服務：用于維護決策運營環境的數字模型。

b)共享交通意識：用于保持用于沖突管理的相關交通意識。

c)合作實踐：管理DFR操作的行為，以確?？沼虻慕y一使用。

d)分離自動化：用于飛行路徑管理中的航路（包含低空公共航路）分離功能自動化。

5數字飛行無人機系統與機場運行系統的關系

本文件規范面向不同性能、運行場景、飛行任務的無人機，定義機場運行系統與無人機系統之間統

一的數據接口服務要求，通過對信息元素的可選/必選定義、無人機系統能力的分級來支持機場運行系

統的飛行管理。各系統架構關系如圖1所示。

圖1系統關系圖

機場運行系統主要對通航有人機和無人機進行運行信息監控與管理，包括飛行計劃管理、實時飛行

監控、異常飛行告警等，并與其他系統共享有關運行數據。

2

T/SHUA2023—0007

機場運行系統與各系統關系說明：

a)機場運行系統與無人機系統數據鏈路：用于機場運行系統獲取無人機飛行數據并進行無人機

管控的數據鏈，同時可向無人機系統發送指令及告警信息。

b)機場運行系統與民用航空器、航模、滑翔機等有人航空器數據鏈路：用于機場運行系統獲取

有人機相關定位數據并進行有人機定位管控的數據鏈。

c)機場運行系統與政府、軍航、民航等系統數據鏈路：用于機場運行系統向政府、軍航、民航

等系統共享無人機相關數據的數據鏈，協助政府、軍航、民航掌握機場周邊無人機動態。

d)機場運行系統與無人機廠商、商業云等系統數據鏈路：用于機場運行系統獲取無人機注冊信

息、無人機操控員信息、飛行計劃等相關數據并進行無人機管控的數據鏈，同時向無人機廠

商、商業云等系統共享計劃審批查詢、適飛空域、交通態勢等數據。

6機場運行系統功能要求

機場運行系統應具備在無人機系統使用前、飛行前、飛行中發送相關情報信息的能力，包括對無人

機、控制器以及駕駛員、使用人/運營人發送通知的能力，以及機場運行信息監控與管理能力，應至少

包含以下內容：

——應具備接收飛行任務的功能，并自動保存。

——應具備根據設置條件查詢飛行任務的功能，查詢條件至少應包括任務性質、執行單位和機組

人員國籍、航空器型號、數量和注冊地、使用機場（臨時起降場）、作業時間、作業范圍等。

——應能接收通用航空用戶提交的飛行計劃，并自動保存。

——應具備飛行計劃審批和審批結果反饋的功能。

——應具備飛行前資料提取功能，根據飛行計劃自動關聯提取相應的氣象和情報資料。

——應具備根據設置條件查詢飛行計劃的功能，查詢條件至少應包括任務性質、飛行空域、日期、

起降機場（起降點）、機尾號、飛行計劃狀態等。

——應具備機場運行容量管理與流量監控功能。

——應具備機場起降調度功能，依據飛行計劃、優先等級、安全間隔、機型性能等信息為無人機

提供起降次序。

——應具備機場運行安全監控功能，包括沖突風險、安全間隔等信息。

——應具備接收區域信息處理系統上報的通用航空飛行計劃實施情況的功能。

——應能引接ADS-B、北斗、GNSS、GPS、UTC、無人機系統等監視數據。

——應具備飛行計劃與系統航跡自動相關功能，系統在實現飛行計劃和系統航跡相關時，應考慮

航空器信息、航空器呼號、位置等因素，實現正確的自動相關。

——應具備接收、匯總航空情報原始資料的功能。

——應具備情報產品和情報信息查詢功能，查詢條件應至少包括日期、地點等。

——應能對接民航局無人駕駛航空器管理相關系統,具備各類別合作類無人機（微、輕、小、中、

大）實時飛行動態監測功能，可實現對通用機場（含水上機場）全域無人機飛行動態的實時

監視。

——應具備無人機適飛和管控區域劃設功能，滿足無人電子圍欄要求。

——應能外接非合作類無人機偵測與反制系統。

——應具備顯示通用航空器發出的緊急和遇險信號的告警功能，并可根據救援范圍提取所需的飛

行計劃和情報、氣象協助救援等信息。

——應具備實時統計飛行時長、執行架次、不正常事件等運行數據的功能，并具備根據選定時段

統計歷史數據的功能。

——應具備運行數據報告生成功能，報告種類至少包括日報、周報、月報和專題通報。

——應具備數據的記錄功能，具備7×24小時不間斷記錄能力。

——應具備監視數據回放功能，在進行回放時，不影響系統的正常運行。

——應能接受外部時鐘信號用于系統同步。系統應采用北京時間（UTC+8）。

——飛行任務管理、低空公共航路規劃、多種航線規劃。

——空中交通信息。

3

T/SHUA2023—0007

——應具備日志管理功能。

——應具備自檢和監控功能。

——應支持跨平臺應用。

——飛行情報信息可包括但不限于：其他民用航空器飛行動態信息、航空管制信息、氣象信息等。

7無人機系統基本要求

a)在本文件范圍內飛行的無人機具備能夠實時定位并通過移動通信網絡將定位數據記錄保存的

能力，可通過數據接口連接機場運行系統和無人機系統。具體功能包括：多系統衛星定位、厘

米級定位精度、數據通信、IMU姿態輸出、快速在線標定、可內嵌或安裝模式、不同機型等適

配度高等。詳細技術參數可見附錄B。

b)無人機運營商/操作人員需向機場運行系統完成用戶注冊，注冊信息包括：運營商/操作人員、

無人機駕駛員信息、無人機實名登記信息、無人機系統相關身份標識等信息。機場運行系統應

提供有效的網絡接口給無人機系統，保證無人機系統能通過控制器接口完成注冊。

c)機場運行系統應具備對無人機系統起飛前進行系統接入驗證的能力，包括飛行空域、飛行計劃、

放飛申請、無人機身份標識、輔助位置校驗，并確保用戶完成運行場景代碼的填寫。

d)無人機實時上報數據的時候必須采用該數據上報編號或者民航局無人機實名登記編號上報。實

時上報的飛行數據頻率應滿足MH/T2009-2017的相關要求，按照云系統的標準接口要求，向交

換系統上傳一次系統中所有航空器的飛行數據，上傳頻率參照本文件8.7節要求。

8數據傳輸要求

8.1基本要求

無人機系統與機場運行系統應按照本文件的數據接口進行雙向數據通信，通信內容包含無人機登記、

飛行計劃、飛行動態、適飛空域信息、交通態勢信息等數據。

對于飛行動態信息，無人機系統應直接向機場運行系統傳輸，或通過無人機系統運行控制系統中轉。

8.1.1無人機系統向機場傳輸數據要求

a)無人機系統向機場運行系統報送飛行動態數據應滿足本文件11.4節的要求，傳輸信息類型說明

見附錄A.1。

b)無人機系統飛行動態數據報送頻率應不低于每2s一次。

c)無人機系統飛行動態數據報送延遲應不超過1s。

d)如果發生因不可抗力或客觀通信條件導致的通信中斷，應暫存通信中斷期間的飛行動態數據，

并在通信恢復后補充報送飛行動態數據。

e)無人機系統向機場運行系統傳輸的數據至少包含表1內容:

表1無人機系統向機場運行系統傳輸的數據

序號數據名稱備注

1無人機標識信息ICAO編碼

2無人機識別號注冊號

3無人機運行類型科研飛行、訓練飛行、作業飛行

4無人機編號實名認證系統編號，包含無人機的類別、產商和運營商信息

5操作者ID無人機駕駛員執照

6經度

7緯度

8海拔高度

9時間

4

T/SHUA2023—0007

表1無人機系統向機場運行系統傳輸的數據（續）

序號數據名稱備注

10水平速度

11垂直速度

12航向

13自動航線狀態0-人工操縱，1-自動航線飛行

14系統狀態0-無人機處于正常狀態，異常置相應位

15保留字段

8.1.2機場運行系統向無人機系統傳輸數據要求

a)機場運行系統向無人機系統傳輸適飛空域、交通態勢等數據應滿足本文件10.8和10.9節的要求，

傳輸信息說明可參見附錄A.2。

b)機場運行系統向無人機系統傳輸數據的方式和內容不應導致其具備遠程直接操控無人機系統

的能力。

c)在無人機系統應具備有線或無線通信功能，同時機場運行系統與無人機系統傳輸的數據應包含

表2內容：

表2無人機系統向機場運行系統傳輸的數據

序號名稱備注

1無人機標識信息ICAO編碼

2無人機識別號注冊號

3無人機編號實名認證系統編號，包含無人機的類別、產商和運營商信息

指令一，編碼為:MAYDAYMAYDAYMAYDAY，表示無人機接到

該指令后，在指定區域內的無人機需立即降落；

指令二，編碼為:PANPANPANPANPANPAN，表示無人機接到

該指令后，在一小時之內離開指定區域，無法離開的完成返航

4無人機操作指令備降；

指令三，編碼為:CLEANCLEANCLEAN，表示無人機接到該指

令后，在三小時之內取消飛行任務；

指令四和五，為備用指令

8.2系統接入驗證、開機上報要求

8.2.1機場運行系統應具備對無人機系統起飛前進行系統接入驗證的能力。無人機開機進行接入校

驗的時候，還可以上報無人機所具有的能力。

8.2.2機場運行系統應完成對無人機身份標識、輔助位置校驗，并確保用戶完成運行場景代碼的填

寫，才可進行系統接入驗證。根據分級分類分場景要求的飛行計劃（含滿足AC-91-31條件豁免的特定分

類無人機），具備通過無人機圍欄等對無人機系統進行初步放飛申請/系統接入驗證的能力等。

8.2.3無人機系統接入驗證成功以后，機場運行系統返回一個動態數據上報編號給無人機，無人機

實時上報數據的時候必須采用民航局無人機實名登記編號或者動態數據上報編號上報。

8.2.4無人機每次起飛前都必須完成系統接入驗證，符合AC-91-31條件豁免的無人機，可直接放飛。

8.2.5對于計劃在管控空域運行的無人機系統，機場運行系統還應確認其已獲得了國家管理部門的

飛行空域、飛行計劃、放飛申請的批準。

8.3無人機放行申請與在線授權要求

8.3.1機場運行系統應具備放飛申請和接收審批結果，并給無人機系統進行在線授權的能力。每一

個放飛申請必須對應到一個無人機使用人/運營人和至少一個無人機系統。機場運行系統需要向申請人

反饋放飛申請的結果。

5

T/SHUA2023—0007

8.3.2機場運行系統應具備無人機放飛申請功能和對此進行初步審核的能力，初步審核該申請是否

滿足飛行計劃，同時協助政府管理部門/國家無人機綜合監管平臺依據當前業務容量、氣候條件、無人

機圍欄等對無人機放飛進行系統接入驗證。

8.3.3滿足AC-91-31豁免條件的無人機，無需提交飛行計劃，機場運行系統應根據豁免條件處理放

飛申請。

8.4數據鏈路心跳保活要求

機場運行系統與無人機系統接入驗證成功以后需要具備與無人機系統心跳?；畹哪芰?。無人機系統

周期性發送飛行心跳?；睿l送周期為10s，連續6次心跳未收到則認為數據鏈路失去連接。

8.5電子圍欄機數據校驗要求

a)機場運行系統應該具有相應的無人機圍欄數據，保持與政府管理機構數據庫更新，具備通過

無人機圍欄對無人機系統進行臨時管制的能力。

b)無人機在起飛前，應先更新無人機圍欄。如果無人機數據鏈路實時聯網成功，并且有無人機

圍欄數據需要更新，如無人機不更新，則不得起飛。

c)無人機飛行過程中可以實時與機場運行系統發起無人機圍欄數據更新。無人機根據GNSS得到

當前位置信息，周期性向機場運行系統獲取當前位置無人機圍欄信息，并攜帶版本號和更新

半徑。如果半徑無效則更新全國所有無人機圍欄，如果無人機無當前位置最新無人機圍欄數

據時候，則版本號值無效。

8.6告警和通知要求

機場運行系統應該具備提供給用戶（使用人/運營人）通知和告警服務的能力，分為手動與自動的

服務，具體包括異常天氣、國家/政府管理通告和告警等，這種服務包括實時在線的消息，也包括歷史

發布的公告等。

8.7數據上報要求

8.7.1飛行數據實時上報要求

無人機系統中所有的實時上報數據需要包括無人機數據傳輸序列號、時間戳、飛行狀態等信息，機

場運行系統按照接收順序保存這些動態信息，同時防止飛行數據被篡改。

機場運行系統中的無人機動態信息是表征無人機實時運行狀況的信息，無人機系統實時上報飛行數

據頻率應不低于每2s一次，延遲應不超過1s，如發生因不可抗力或客觀通信條件導致的通信中斷，應

暫存通信中斷期間的飛行動態數據，并在通信恢復后補充上報飛行動態數據。

機場運行系統應具備每秒接收30萬條上報消息的能力。

8.7.2飛行數據斷鏈補傳要求

無人機系統應具備有線或無線通信功能，在飛行過程中，如發生數據鏈路斷鏈即心跳丟失，或者在

無網絡環境下運行，無人機系統需要緩存其飛行運行信息，待網絡恢復后應按要求立即進行數據續傳，

在收到數據后及時提交交換系統。

8.8飛行管制/流量管理要求

8.8.1機場運行系統應具備手動或者自動發送飛行管制/流量控制指令的能力，同時也應具備接收

來自交換系統飛行管制/流量控制指令的能力。

8.8.2無人機飛行過程（含起飛前和飛行中）中，機場運行系統可以向某個區域內的無人機發送飛

行管制指令，機場運行系統也可以針對某一架無人機發送飛行管制指令，要求該無人機執行相應的動作。

8.8.3機場運行系統可以提供無人機飛行過程中的流量控制能力，通過對無人機發送相關管制指令，

解決無人機飛行中的飛行沖突問題。

8.8.4無人機沖突檢測與避讓重點在于解決無人機與無人機之間、無人機與障礙物之間的飛行沖突

問題，包括動態障礙物、飛行器等。

8.9飛行計劃結束通知要求

6

T/SHUA2023—0007

無人機系統在飛行計劃過程中和結束以后向機場運行系統發送飛行結束通知，機場運行系統應具備

對無人機系統發起的飛行結束通知進行在線確認的能力。

9無人機運行注冊類數據接口要求

9.1無人機注冊接口規范

無人機注冊接口要求見表3。

表3無人機注冊接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式POST

數據格式JSON

9.2無人機注冊狀態查詢接口規范

無人機注冊狀態查詢接口要求見表4。

表4無人機注冊狀態查詢接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式GET

數據格式JSON

9.3無人機操控員注冊接口規范

無人機操控員注冊接口要求見表5。

表5無人機注冊狀態查詢接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式POST

數據格式JSON

10空域、飛行計劃類數據接口要求

10.1空域申請信息接口規范

無人機空域申請接口相關要求見表6。

表6空域申請信息接口規范

接口必要性可選

請求類型HTTP

請求方第三方機構或個人

7

T/SHUA2023—0007

表6空域申請信息接口規范（續）

響應方機場運行系統

請求方式POST

數據格式JSON

10.2查詢空域申請狀態接口規范

無人機用戶、運營人等查詢空域申請狀態接口相關要求見表7。

表7查詢空域申請狀態接口規范

接口必要性可選

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式GET

數據格式JSON

10.3飛行計劃申請信息接口規范

飛行計劃申請相關信息接口要求見表8，相應接口樣例可參見附錄C.2。

表8飛行計劃申請信息接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式POST

數據格式JSON

10.4飛行計劃申請撤銷接口規范

飛行計劃申請撤銷接口相關要求見表9。

表9飛行計劃申請撤銷接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式GET

數據格式JSON

使用限制飛行計劃必須已經申請過并狀態處于“審核中”

10.5查詢飛行計劃申請狀態接口規范

查詢飛行計劃申請狀態接口要求見表10。

表10查詢飛行計劃申請狀態接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式GET

數據格式JSON

10.6放飛確認信息接口規范

放飛確認信息接口要求見表11。

8

T/SHUA2023—0007

表11放飛確認信息接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式POST

數據格式JSON

10.7查詢放飛確認批復接口規范

查詢放飛批復確認接口相關要求見表12。

表12查詢放飛確認批復接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式GET

數據格式JSON

10.8查詢適飛空域接口規范

查詢適飛空域接口相關要求見表13。

表13查詢適飛空域接口規范

接口必要性可選

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式GET

數據格式JSON

10.9查詢交通態勢接口規范

查詢交通態勢接口要求見表14。

表14查詢交通態勢接口規范

接口必要性可選

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式GET

數據格式JSON

10.10查詢氣象信息接口規范

查詢氣象信息接口相關要求見表15。

表15查詢氣象信息接口規范

接口必要性可選

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式GET

數據格式JSON

9

T/SHUA2023—0007

11飛行管理數據接口要求

11.1系統接入校驗/開機上報接口規范

系統接入校驗/開機上報接口相關要求見表16。

表16系統接入校驗/開機上報接口規范

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式POST

數據格式JSON

11.2數據鏈路心跳?；罱涌谝幏?/p>

數據鏈路心跳?；罱涌谝笠姳?7。

表17數據鏈路心跳?；钜幏?/p>

接口必要性必要

請求類型HTTP

請求方第三方機構或個人

響應方機場運行系統

請求方式POST

數據格式JSON

11.3告警、飛行情報信息接口規范

告警、飛行情報信息接口要求見表18。

表18告警、飛行情報信息接口規范

接口必要性必要

請求類型MQ

傳輸方式Queue

請求方無人機系統

數據格式JSON

11.4飛行動態接口規范

飛行動態接口相關要求見表19和表20。相應樣例可參見附錄C.1。

表19無人機系統向機場運行系統報送飛行動態接口規范

接口必要性必要

前提要求已經申請飛行計劃，并審核通過，需按審核意見反饋進行飛行

請求類型MQ

傳輸方式Queue

請求方機場運行系統

響應方無人機系統

頻次數據報送頻率應當不低于每5秒1次，建議不低于每2秒1次。數據報送延遲應當小于5秒。

數據格式JSON

表20機場運行系統向其他系統報送飛行動態接口規范

接口必要性可選

前提要求已獲得飛行數據獲取權限

10

T/SHUA2023—0007

表20機場運行系統向其他系統報送飛行動態接口規范（續）

請求類型ActiveMQ

傳輸方式Queue

請求方第三方系統

響應方機場運行系統

頻次數據報送頻率應當不低于每5秒1次，建議不低于每2秒1次。數據報送延遲應當小于5秒。

數據格式JSON

12數據傳輸加密要求

為確保數據傳輸的安全性，本文件中涉及的數據傳輸應進行加密，數據傳輸應利用加密、簽名、鑒

別和認證機制對數據傳輸進行安全管理，可參考《智慧民航數據治理規范數據安全》（MH/T5057-2021）

行業標準的要求，根據符合規范內容各單位實際情況，結合自身發展現狀及目標可參照執行。數據傳輸

過程中要防止數據丟失、泄露、篡改。重要數據應采用加密或其他保護措施實現存儲保密性、完整性并

能夠進行備份及恢復，且在傳輸時必須經過加密處理，加密可以采用軟件加密或者網絡通道加密等方式

進行。其包括但不限于：用戶登錄口令、用戶個人信息、飛行狀態數據、重要指令數據等。對關鍵數據

網絡傳輸鏈路和設備節點實行冗余建設。參與數據傳輸的各方在協商好的基礎上按需使用加密代碼和解

密代碼，并一起進行調試。且應明確具體傳輸協議，加密算法，密鑰最小長度約定等。關鍵數據應用考

慮數據傳輸可靠性和可用性需求。

13數據安全及穩定性要求

13.1編碼格式

數據編碼方式統一采用UTF-8進行編碼。

13.2數據接口安全要求

——數據接口支持Token授權、時間戳超時、簽名驗簽等機制保證接口的訪問安全及數據不可串

改。

——數據接口采用安全的接口傳輸協議，如https、wss等，保證接口之間交互數據的安全性。

——采用數據加密技術實現接口之間關鍵數據的加密傳輸，支持國密算法。

——數據接口支持IP黑、白名單限制，限制IP訪問次數或者直接禁止訪問。

——信息安全保護等級不低于國家二級等保需求，并支持通過第三方信息系統安全機構能力測試。

13.3數據存儲安全要求

13.3.1數據訪問控制

應在關鍵數據存儲節點處對進出的數據進行過濾，實現對數據的訪問控制；應由授權主體配置訪問

控制策略，訪問控制策略規定主體對數據的訪問規則；應授予不同賬號完成各自承擔任務所需的最小權

限，并在它們之間形成相互制約的關系；訪問控制的數據粒度應為文件、數據庫表級；應對敏感數據設

置安全標記，并控制主體對有安全標記的信息的訪問。

13.3.2數據備份和恢復

備份數據應采取與原數據一致的安全保護措施；應定期檢查重要業務數據備份的可用性；應支持數

據周期備份或手工備份數據到系統中。

13.3.3數據殘留與銷毀

應支持在發生初始化處理、用戶簽退、非正常退出等情況時清理存放密鑰等重要信息的文件；應提

供存儲的過期數據及其備份數據徹底刪除的方法和工具，能夠驗證數據已被完全刪除或使其無法恢復；

針對不同的存儲設備和存儲網絡，提供硬銷毀和軟銷毀的數據銷毀方法和技術；依據數據分級、分類建

11

T/SHUA2023—0007

立相應的數據銷毀機制，明確銷毀方式和銷毀要求，按照國家相關法律和標準銷毀個人信息數據和國家

重要數據。

13.3.4加密存儲

對數據進行分類、分級，根據數據級別提供不同的加密措施，可進行全部加密、部分加密、不加密

等措施；支持系統級、應用級、數據級的加密，采用機密技術保證數據不被破壞和泄露。

13.4數據傳輸穩定性要求

a)集群負載：數據接口配備災備和異地多活，集群負載，單點故障可以迅速轉移，保證接口7*24

小時可用。

b)熔斷限流：數據接口支持限流、降級、熔斷以應對突發流量防止請求超出自身處理能力系統被

擊垮。

c)監控體系：設計使用強大的系統監控平臺，實時監控系統性能指標，預警系統異常情況。

d)緊急預案/預案：系統常規保障及緊急突發情況下的處理。

14故障數據分類及格式要求

接口異常返回數據樣例。

示例：

{

"code":10001,

"message":"參數無效",

"data":null,

"status":400,

"error":"BadRequest",

"path":"/system/temp/save",

"timestamp":"2018-12-1014:45:49"

}

表21接口異常返回數據格式

字段字段名稱字段類型

code響應碼int

message異常提示信息string

data響應數據Object/Array

statushttp響應碼int

errorhttp響應狀態碼string

path請求的接口路徑string

timestamp接口請求時間date

表22異常碼約定

異常碼范圍描述

200成功。正常返回

10001-19999參數錯誤

20001-29999用戶錯誤

30001-39999業務錯誤

40001-49999系統錯誤

50001-59999數據錯誤

60001-69999接口錯誤

70001-79999權限錯誤

表23常見異常碼

12

T/SHUA2023—0007

異常碼異常提示信息http響應碼

200成功。正常返回200

60004接口地址無效400

60002外部系統接口調用異常500

50004違反數據唯一性校驗400

50001數據未找到404

50003數據已存在409

10001參數無效400

70002token無效401

70001無訪問權限403

20001用戶未登錄401

40001系統繁忙，請稍后重試500

15數據格式要求

15.1文件資料數據格式

文件資料數據說明見表12。

表24文件資料數據說明

序號字段名稱字段代碼約束數據類型備注

1文件名稱nameMString業務名稱

2文件類型extMString可用文件擴展名

3文件大小sizeMString

4文件MD5md5MString

M對于文件類資料（如身份證照片、申請材料等），

5文件URLurlString存放在機場運行系統的文件服務器上，接口中的

文件表示為該文件服務器上的URL

6備注說明memoOString

15.2空域數據格式

相關的空域數據格式及說明見表25。

表25空域數據說明

序號字段名稱字段代碼約束數據類型長度備注

1空域代號spcNoMString-

1-代表微型無人機禁止飛行區域

2-代表輕型無人機管制空域

3-代表隔離空域

4-代表空域申請空域

5-代表臨時關閉空域

6-代表微型無人機適飛空域

2空域類型typeMInt-7-代表輕型無人機適飛空域

8-代表計劃申請空域

9-代表微型及輕型管制空域

10-代表申請提供交通態勢信息的空域

11-預留

12-預留

13-預留

13