DB4501T 0011.3-2023 城市道路智能交通管理系统 第3部分：数据接入

4501I 2 2 3 3 4 5 6 6 8 9 9 9 9 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件是DB4501/T0011《城市道路智能交通管理系统》的第3部分，DB4501/T0011已经发布了以潘毅、黄海峰、蒋俊、杨敏、万千、吕柳璇、张婧、彭国庆、叶坷、刘勇、梁启宇。——归口单位（南宁市公安局——主要起草单位（南宁市公安局交通警察支队）：根据本文件使用者的不同需求及文件编制目的，本文件由五个部分——第5部分：建设、验收及移交。规定了城市道路智能交1城市道路智能交通管理系统第3部分：数据接入本文件规定了城市道路智能交通管理系统各子系统的数据接入公安交通管理部门应用平台的接口本文件适用于南宁市城区范围内的城市道路智能交通系GB/T9387.1信息技术开放系统互连基本参考模型第1部分：基本GB/T20999交通信号控制机与上位机间的数据通信协议GB/T28181-2016公共安全视频监控联网系统信息传输、交换、控GB35114-2017公共安全视频监控联网信息安全技术GA/T497道路车辆智能监测记录系统通用技GA/T832道路交通安全违法行为图像取证技术GA/T1049(所有部分)公安交通集成指挥平台通GA/T1055LED道路交通诱导可变信息标志通信GA/T1400.1公安视频图像信息应用系统第1部分：通用技术GA/T1400.4-2017公安视频图像信息应用系统第4部分：接口协议DB4501/T0011.1城市道路智能交通管理系统第1部分：总则Authentication）IETFRFC2818安全的超文本IETFRFC3261会话发起协议（SessDB4501/T0011.1界定的以及下列术语和定义适用于本文件。2公安交通管理部门应用平台（简称“平台”）trafficmanagementapplicationplatformfor注：其包含了城市道路智能交通管理系统各子系统（3.4）的后端服务，提供了各子系统对应的前端设备的数据接控制、交通信息发布、交通流量检测、交通技术监控之中某项相对独立功能的系统部分。4缩略语CMS：可变情报板（ChangeableMessageHTTP：超文本传输协议（HyperTextTransferProtocHTTPS：安全的超文本传输协议（HyperTextTransferProtocoloverSecuJSON：JavaScript对象标记语言（JavaScriptObjectNoREST：表述性状态转移（RepresentatiSIP：会话初始协议（SessionInitiationURI：统一资源标识符（UniformResWGS：地球坐标系（WorldGeodeticSyste5接口要求5.1各子系统的前端设备与平台连接的要求为：a)通信协议体系结构宜符合GB/T9387.1所定义的基本模型结构；e)传输层协议与应用层协议的选取应符合各子系统前端设备各自相应的标准。在协议可选的情1323456h)道路车辆智能监测记录（卡口）设备、交通流量检测设备、交通技术监控设备的接口协议宜5.7服务接口消息体应采用JSON格式封装，JSON格式应符合ISO/IEC21778的规定。HTTP的46.1.1各子系统的前端设备应具有设备标识符，且设备标识符应在同一子系统范围内唯一，宜在平台6.1.2各子系统的前端设备应支持主动上报数据的功能。宜支持平台主动查询数据后，在设备规定的a)平台与前端设备应统一配置“心跳间隔”参数。前端设备宜按照“心跳间隔”定时向平台发送心跳消息进行保活。前端设备不能按照“心跳间隔”定时向平台发送心跳消息时，平台宜应判断前端设备已下线，平台宜对此发出警注：心跳间隔可默认为90s。保活超时次数6.1.4各子系统的前端设备应支持平台下发指令设置前端设备时间的功6.1.5交通信号控制设备应支持GA/T20999所规定的公共时间参数设置功能。6.1.6交通信息发布设备应支持GA/T1055所规定的联机请求6.1.7交通视频监视设备应支持GB/T28181所规定的注册、注销、保活、校时功能。宜支持平台查询和设置临时方案表的功能。临时方案表应具有GB应支持GB/T28181所规定的网络设备信息查询、6.2.3道路车辆智能监测记录（卡口）设备1235451格式应为“YYYY-MM-DDHH24:mm:234应使用自然数表示，单位应使用“辆/小时”5678应支持GA/T1400.4所规定的上传自动采集人员、人脸、66.3.2摘要认证公共功能接口应支持身份认证。其他接口请求方宜向接口提供方进行身份认证，认证过程应遵循7接口流程7.1注册流程7.1.1基于REST架构的注册接口流程见图1。设备设备发起注册请求平台a)发起注册请求：设备上电启动后向平台发起HTTP注册请求；b)401·Unauthorized:平台收到设备请求后发送401响应，并在响应的HTTP头部携带d)注册响应：平台对设备的认证信息进行验证，如果验证出身份合法，则向设备发送注册通过7.1.2非REST架构的前端设备注册接口流程见图2。平台设备平台a)发起注册请求：设备上电后主动向平台发送注册请求的数据帧；7b)接口响应：平台收到设备发送的数据帧后，向设备发送响应。7.2.1基于REST架构的前端设备向平台上报数据的接口流程见图3。接口响应b)接口响应：平台收到设备发送的请求后，向设备发送创建数据的接口响应。7.2.2非REST架构的前端设备(例如交通信号控制设备和交通信息发布设备)向平台上报数据的接口流程见图4。设备设备平台a)上报数据帧：设备检测到事件后主动向平台发送上报数据的数据帧；b)数据帧响应：平台收到设备发送的数据帧后，向设备发送数据帧响应。7.3.1平台向基于REST架构的前端设备查询信息的接口流程见图5。8设备设备平台b)数据响应：设备收到请求后，向平台发送查询的数据。7.3.2平台向非REST架构的前端设备(例如交通信号控制设备和交通信息发布设备)查询数据的接口流程见图6。设备平台b)数据帧响应：设备收到平台发送的查询数据的数据帧后，向平台发送查询结果的数据帧。7.4平台下发指令或数据流程7.4.1平台向基于REST架构的前端设备下发指令或数据的接口流程见图7。设备设备平台接口响应图7平台向REST架构前端设备下发指令或数据流程图9a)下发指令或数据的HTTP请求：平台向设备下发指令或数据的HTTP请求；b)接口响应：设备收到请求后，向平台发送执行结果。7.4.2平台向非REST架构的前端设备(例如交通信号控制设备和交通信息发布设备)下发指令或数据的接口流程见图8。设备平台数据帧响应图8平台向非REST架构前端设备下发指令或数据流程图a)下发指令或数据的数据帧：平台向设备发送指令或数据的数据帧；b)数据帧响应：设备收到平台发送的数据帧后，向平台发送执行结果。8信息安全8.1.1交通视频监视设备的信息安全要求应符合GB/T28181中的规定。8.1.2应对接入系统的所有设备进行统一的编码，设备编码规范应符合GB/T28181—2016中6.1的规8.1.3采用数字摘要认证时，数字摘要算法应符合GB35114-2017第5章对证书和密钥的要求。程应符合GB/T28181—2016中和IETFRFC3261-2002的第22章；符合GB/T28181—2016中的要求。8.3数据加密8.3.1在高安全级别应用情况下，宜在网络层采用IPSec或在传输层加密。应用层宜采用S/MIME机制的端到端加密，加密方法应符合IETFRFC3261规定。8.3.2在高安全级别应用情况下，传输过程中与数据存储宜使用国家密码管理行政机构批准的非对称8.4.3当跨域访问时,若该信令是由本域的用户发起,则信令安全路由网关宜将发送到外域的信令添加