3418TechnicalspecificationsfordataaccessofXuanchengIoTsensingplatformI本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。請注意本文件的某些內容可能涉及專利，本文件的發布機構不承擔識別專利的責任。本文件由宣城市數據資源管理局提出并歸口。本文件起草單位：宣城市數據資源管理局、宣州區數據資源管理局、郎溪縣數據資源管理局、廣德市數據資源管理局、寧國市數據資源管理局、涇縣數據資源管理局、績溪縣數據資源管理局、旌德縣數據資源管理局、宣城市大數據有限公司、中國移動通信集團安徽有限公司宣城分公司。本文件主要起草人：夏興旺、王懿、黃飛、王坤、丁敏、徐樂、張紹霞、朱利、邰雙鎖、張晨、朱維、汪燁。1宣城市物聯感知平臺數據接入技術規范1范圍本文件規定了宣城市物聯網系統實體間接口的具體功能要求。本文件適用于宣城市物聯網系統實體間接口的設計、開發和應用。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術網絡安全等級保護基本要求GB/T37093信息安全技術物聯網感知層接入通信網的安全要求3術語和定義3.1物模型thingmodel物聯網系統中用于描述設備特性和行為的一種標準化數據模型。4縮略語下列縮略語適用于本文件。API：應用程序接口（ApplicationProgrammingInterface）CoAP：受限應用協議（ConstrainedApplicationProtocol）HTTPS：超文本傳輸安全協議（HypertextTransferProtocolSecure）JSON：存儲和交換文本信息的語法（JavaScriptObjectNotation）LwM2M：輕量級機器對機器協議（LightweightMachine-to-Machine）5總體架構5.1物聯感知平臺功能5.1.1物聯感知平臺作為感知終端接入及感知數據匯聚支撐平臺，旨在實現市級物聯感知終端的接入及區(縣)級物聯感知平臺的接入，功能包括設備接入適配系統、設備統一管理系統、數據管理系統、數據可視化系統、應用開發系統、運維保障系統、用戶管理、安全策略八部分，應支持以下功能：a)設備接入適配系統支持多種協議、網絡和模式的設備接入適配；b)設備統一管理系統支持對感知設備終端的統一管理；2c)數據管理系統負責收集來自感知設備的監測數據，并對這些數據進行接入、解析、整合、存d)數據可視化系統支持結合2D/3D可視化地圖展示物聯感知設備終端的分布；e)應用開發系統利用規則引擎對物聯數據事件進行管理，設定處置規則和流程，并通過消息隊f)運維保障系統確保物聯感知平臺的穩定運行，提供在線設備調試、連續日志記錄、自定義告g)用戶管理系統支持多租戶模式，確保每個租戶的平臺設備、數據和消息等資源完全獨立，互h)安全策略通過報文加密與校驗技術、設備身份認證機制以及精細的權限控制，確保終端設備5.2.1物聯感知平臺數據接入架構見圖1。宣城市宣城市城市級應用A感知庫區(縣)級物聯感知平臺市委辦局A感知終端市委辦局B感知終端委辦局BXX感知設備宣城市物聯感知平臺市數據一體化平臺委辦局A城市級應用B5.2.2宣城市物聯感知平臺作為全市感知設備終端和感知數據的統一匯聚中心，應實現全市范圍內感數據匯聚任務，負責區域內設備的接入、管理與共享，確保與市物聯感知平臺的有效連接。5.2.3感知設備終端應實時地將感知設備元數據和監測數據發送到市物聯感知平臺，市物聯感知平臺36物聯感知數據接入基本要求6.1物聯感知數據采集范圍6.1.1物聯感知數據采集范圍應包括以下四類：a)設備元數據：描述物聯網設備本身屬性和信息的數據，它為設備生成的數據提供必要的上下文，以便正確地解釋和處理這些數據，如設備標識、設備信息、配置信息、狀態信息、位置信息等；b)設備監測數據：感知設備直接收集的原始數據，如溫度、濕度、壓力、氣體濃度等；c)設備狀態數據：感知設備當前狀態或者環境狀態的數據，如在線/離線、異常/正常等；d)設備監測事件數據：感知設備或系統中發生的特定事件所記錄的數據，如報警、故障等。6.1.2當新的物聯感知終端設備接入時，應向平臺發送設備數據。除設備的唯一標識、名稱和類型外，還應將設備的附加屬性定義（元數據屬性名）以及相應的描述（元數據屬性描述）一同推送給平臺。6.1.3物聯感知終端設備在采集到設備監測狀態時，應向物聯感知平臺推送設備狀態數據。6.1.4物聯感知終端設備獲得新的監測數據時，應將采集到的數據和設備信息一同發送給平臺，確保按照屬性定義（元數據屬性名）及其屬性值（元數據值）進行數據推送。6.1.5系統在收到物聯感知終端提交的事件數據或通過平臺自身分析產生的告警數據后，應生成相應的報警事件，并按照屬性定義（元數據屬性名）及其值（元數據值）將報警事件推送到物聯感知平臺。6.2物聯感知數據通信協議6.2.1物聯感知終端通信應當符合以下至少一種方式：6.2.2數據傳輸載體應使用下列格式之一：a)二進制；6.3物聯感知終端建設要求6.3.1物聯感知終端建設應遵循市物聯網建設規劃，并滿足物聯感知建設和運營管理的要求。6.3.2物聯感知終端應統一接入物聯感知平臺，接入能力應滿足城市運行及治理的接入需求。6.3.3物聯感知終端的數據應通過標準數據接口與物聯感知平臺進行對接，以實現數據的傳輸、接入和共享。6.3.4物聯感知終端應具備提供互聯網接入或專網接入、負載均衡、NAT網關、彈性公網IP等能力,通過專網實現邏輯隔離。6.4物聯感知平臺建設要求6.4.1應提供一個平臺級的數據集成框架，實現從其它系統采集數據，對數據加工處理成適用的數據格式。6.4.2應支持跨部門、跨層級的數據接入。6.4.3應支持不同協議格式數據的接入。6.4.4應支持多種數據抽取和數據處理模式。46.4.5應支持數據質量控制、數據過濾、數據格式轉換等功能。6.4.6應支持分布式數據庫、關系數據庫和文本文件等數據源。6.5物聯感知平臺性能要求物聯感知平臺數據接入性能應滿足如下要求：a)處理速度：平臺數據接入服務應能夠快速處理請求和數據，數據接入服務內部數據處理時間不b)吞吐量：平臺應具備高吞吐量，能夠同時處理大量數據傳輸和事務，確保在高峰時段也能保持性能；c)可伸縮性：數據接入服務應能夠隨著接入數據量的增加，可通過增加資源來擴展性能，同時保持穩定性和可用性；d)可靠性：數據接入服務應具有高可靠性，能夠持續穩定運行，減少故障和意外停機的時間；e)容錯性：系統遇到故障或崩潰的情況下，數據匯聚服務應具備迅速恢復的功能，并能夠持續運作，同時保持提供服務的能力；f)安全性：數據接入服務應確保數據安全和隱私，防止未授權訪問和數據泄露。對接傳輸中的數據，需采用加密算法對數據進行加密后推送至平臺；g)兼容性：數據接入服務應能夠在不同的硬件和軟件環境中運行，支持多種主流操作系統、瀏覽器和設備，支持在國產化環境中運行；h)維護性：數據接入服務應易于維護和升級，以便快速部署新功能和性能優化；i)適應性：數據接入服務應能夠適應不斷變化的業務需求和技術發展，具有靈活的架構和模塊化設計；j)監控和診斷：數據接入服務應具備服務監控工具，實時跟蹤匯聚接入性能指標，包括數據處置的響應監控等，以助于及時發現及解決問題。6.6物聯感知平臺安全要求6.6.1應通過技術與管理相結合的方法，完成軟硬件科學部署及安全功能的正確配置；應實現安全管控規范及流程等方面的制度化，確保物聯網系統的整體安全管理達到標準化水平。6.6.2應實現數據安全、系統安全等功能。數據安全應確保數據完整、有效和保密，確保數據在傳輸過程中的加密和保護機制，防止數據被竊取或篡改。6.6.3應確保承載網絡、操作系統及應用系統安全，應部署相應的安全措施以檢測和防御潛在的網絡威脅，如拒絕服務攻擊和重放攻擊等。6.6.4應設置有效的訪問控制，防止未授權訪問，確保只有驗證用戶才能訪問網絡資源。6.6.5應定期進行安全風險評估，識別潛在的安全隱患，及時采取相應措施以降低風險。7物聯感知數據接入要求7.1物聯感知設備接入方式7.1.1設備直連物聯感知平臺應通過有線或無線傳輸方式（如蜂窩網、WIFI等）接收數據。7.1.2網關接入物聯感知平臺應通過感知層網關（如智能網關、網絡控制器等）接收來自無線傳輸方式（如蜂窩網、WIFI等）的數據，并將這些數據通過有線或無線傳輸方式（如蜂窩網、LORA、WIFI等）接入到平臺上。5感知設備接入市物聯感知平臺應包括創建產品、設置物模型、添加設備、步驟，具體步驟見圖2:a)創建產品：產品為同種感知終端設備類型，產品下的多種設備擁有相同的物模型(功能)及數據格式；b)設置物模型：實現物模型的統一，使設備與物聯感知平臺間的數據格式標準化，簡化設備和應用的開發；c)添加設備：在物聯感知平臺創建設備信息，實現物聯感知平臺連接設備的鑒權；d)協議適配：通過協議適配打通物聯感知終端和物聯感知平臺的數據通道；e)設備調試：對接入感知終端進行設備數據驗證，保證數據有效用于市物聯感知平臺與第三方平臺之間的單向數據通信。物聯感知平臺作為客戶端，通過HTTPS請求方式，將設備數據推送給第三方平臺應用服務器。消息推送服務(HTTPS)應包括實例創建、實例驗證、規則配置、消息推送，具體步驟見圖3:開始實例創建實例驗證規則配置消息推送a)實例創建：每個實例對應一個HTTPS的推送配置實例。應用開發者在物聯感知平臺上創建實驗證，僅當第三方平臺成功校驗signature參數并確認請求來自物聯感知平臺后，物聯感知至物聯感知平臺通信組件；d)消息推送：物聯感知平臺支持設備生命周期、設備物模型等數據推送。配置推送實例時，如果選擇消息推送方式為安全模式，平臺會對消息進行加密處理，應用服務器收到數據時，通過生成密鑰進行解密操作。6物聯感知平臺提供公開API，第三方平臺通過獲取對應密鑰完成鑒權后，能調取功能豐富的API，實現消息推送、分發等功能，具體步驟如下：a)公開API請求：API接口請求參數包括公共參數和自定義業務參數兩部分。公共請求參數是調用每個API時都需要攜帶的請求參數,包括服務命名空間、接口名稱、版本信息。自定義業務參數由各接口定義。API接口公共參數調用示例如下：https://xxxxxx/{namespace}?action=xxxx&version=1b)API鑒權：物聯感知平臺需要對API調用方進行資源權限校驗，使用API時，應在請求Header中攜帶統一的安全鑒權信息；c)安全鑒權：由多個參數