TCPRA 4000.3-2024 文化数据服务平台技术要求 第3部分：文化数据交易系统

ICS35.240.01CCSL70团 体 标 准T/CPRA4000.3—2024文化数据服务平台技术要求3TechnicalrequirementsforculturaldataserviceplatformPart3：Culturaldatatradingsystem2024-07-17发布 2024-07-17实施中国公共关系协会文化大数据产业委员会 发布T/CPRA4000.3-2024T/CPRA4000.3-2024PAGEPAGE10目 次前言 2范围 3规范性引用文件 3术语、定义和缩略语 3术语和定义 1缩略语 6系统架构 6系统功能 8服务门户模块 8注册模块 8认证模块 9委托模块 10交易模块 11结算模块 12交割模块 13交付模块 14系统接口 146.1概述 14交易系统互联网门户接口要求 14与文化数据服务平台统一用户管理系统接口 15与文化数据标识关联系统接口 15与确权管理系统接口 15与分发管理系统接口 15与服务监管系统接口 16与运维管理系统接口 16与服务运营系统接口 16与服务门户系统接口 17系统安全要求 17通用要求 17数据安全要求 17前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。T/CPRA4000《文化数据服务平台技术要求》分为9个部分：——第1部分：通用技术要求；——第2部分：文化数据确权系统；——第3部分：文化数据交易系统；——第4部分：文化数据分发系统；——第5部分：文化数据服务运营系统；——第6部分：数据管理系统；——第7部分：统一用户管理系统；——第8部分：服务门户；——第9部分：运维管理系统。本文件是T/CPRA4000的第3部分。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国公共关系协会文化大数据产业委员会提出并归口。（北京文化数据服务平台技术要求3范围本文件规定了文化数据交易系统的系统架构、系统功能、系统接口、系统安全等技术要求。本文件适用于全国和省级文化大数据交易机构文化数据交易系统的规划、设计、建设和运维。规范性引用文件（包括所有的修改单适用于本文件。GB/T22239-2019 信息安全技术 网络安全等级保护基本要求GB/T32867-2016国际标准关联标识符（ISLI）GB/T35295-2017信息技术大数据术语GB/T20988-2007信息系统灾难恢复规范GB/T36626-2018信息安全技术信息系统安全运维管理指南GB/T38673-2020信息技术大数据大数据系统基本要求T/CPRA101.1文化大数据标识技术要求第1部分：标识编码T/CPRA301文化资源数据分类与代码T/CPRA3000数字化文化生产线通用技术要求T/CPRA4000.1文化大数据服务平台技术要求第1部分：通用技术要求4200国家文化专网组网技术要求5000文化体验设施通用技术要求T/CPRA5300文化体验网关技术要求ISO/IEC20000-1:2018信息技术服务管理第1部分：服务管理体系（）中共中央办公厅、国务院办公厅《关于推进实施国家文化数字化战略的意见》术语、定义和缩略语术语和定义下列术语和定义适用于本文件。3.1.1culturalinstitutions[来源：T/CPRA1定义3.10]3.1.2文化生产线culturalproductionline（包含该机构建设的文化生产线系统[来源：T/CPRA3000定义3.1.1]3.1.3中国文化遗产标本库specimenrepositoryofChineseculturalheritage（[来源：T/CPRA301定义3.1.2]3.1.4中华民族文化基因库generepositoryofChineseculture[来源：T/CPRA301定义3.1.3]3.1.5中华文化素材库materialrepositoryofChineseculture以文化资源数字化成果为原料，集成运用各种新技术，萃取中华文化之要素，并分门别类标签化，[来源：T/CPRA301定义3.1.4]3.1.6文化数据服务中心culturaldataservicecenter（区市（本地化数据库（数字化文化生产线和需求端（文化体验体系[来源：T/CPRA4100定义3.1.1]3.1.7文化数据服务平台culturaldataserviceplatform[来源：T/CPRA4000.1定义3.1.1]3.1.8国家文化大数据标识注册中心culturalbigdataidentificationregistrationcenterISLIISLIRA[来源：T/CPRA101.2定义3.1.1]3.1.9国家文化专网culturalprivatenetwork文化体验网关需保障互联网内容不进入需求端（包括线上终端）。[来源：T/CPRA4200定义3.1.1]3.1.10交易机构tradinginstitutions（以下简称文交所[来源：《国家文化大数据交易规则（试行）》]3.1.11交易主体transactionsubject（如需[来源：《国家文化大数据交易规则（试行）》]3.1.12交易trading交易机构为交易主体提供委托、撮合、结算、交割和交付等服务的过程。3.1.13交易系统tradingsystem交易机构为交易主体完成交易服务全过程的技术系统。3.1.14买方buyer通常指买卖合同中约定支付价金的人。本文特指购买文化资源数据和文化数字内容产权的机构或个人。[来源：《中华人民共和国民法典》第九章]3.1.15卖方seller[来源：《中华人民共和国民法典》第九章]3.1.16授权方authorizer3.1.17被授权方authorizedparty3.1.18中介服务机构intermediaryserviceagency（或卖方（或买方[来源：《国家文化大数据交易规则（试行）》]3.1.19交易标的transactionobject通常指双方当事人订立合约所要规范的“客体”内容。本文特指可进入交易机构的交易系统进行交易的文化资源数据和文化数字内容，主要包括中华优秀传统文化、革命文化和社会主义先进文化三类。3.1.20文化资源数据culturalsresourcesdata（包括物质的和非物质的[来源：T/CPRA301定义3.1.1]3.1.21文化数字内容culturaldigitalcontent[T/CPRA300定义3.1.1]3.1.22交易主体注册registrationoftransactionsubject本文特指拟进场交易主体在交易机构完成账号申请，以获取交易机构提供相关服务的过程。3.1.23交易主体认证authenticationoftransactionsubject3.1.24交易委托transactionentrustment缩略语下列缩略语适用于本文件。API：应用程序编程接口（ApplicationProgrammingInterface）ICP：网络内容服务商（InternetContentProvider）IP：网际互连协议（InternetProtocol）ISLI：国际标准关联标识符（InternationalStandardLinkIdentifier）RBAC：基于角色的访问控制（Role-BasedAccessControl）系统架构图1系统架构文化数据交易系统功能架构如图1所示，主要分为七大功能模块：交割：支付成功后，系统自动发送指令，对标的物进行权属变更，完成交割。交付：资金到账后，系统自动生成加密的标的下载链接和对应的密钥，买方凭密钥获取相关标的。系统功能服务门户模块首页用户中心用户中心入口应具备对接未注册用户的注册能力和已注册用户的相关账号相关自助管理能力。搜索搜索服务应具备按关键词、时间、全文或标题等维度进行模糊搜索的功能。公共数据专区公共数据专区服务主要功能是提供已上传平台的免费数据资源汇聚展示下载的入口。数据超市数据超市服务具备以机构店铺为单位进行展示文化资源数据和文化数字内容标的能力。新闻公告新闻公告入口应具备发布文本、图片、音视频为素材的信息发布的能力。服务指南服务指南入口具备向用户提供交易平台主要功能和服务流程说明的能力。注册模块概述功能技术要求如下：应支持机构用户和个人用户两类交易主体申请注册与开户；应支持被授权方/买方、授权方/卖方与中介服务机构的认证；应支持交易主体认证信息备案；应支持交易主体实名认证及法律文件签署合法化；应支持按注册时间、认证时间、关键词等条件搜索用户注册与认证信息；应支持对经纪商认证周期时长设置，支持年审制。用户信息查询用户信息查询功能技术要求如下：应包括机构用户、个人用户的查询；应支持按照用户类型、搜索关键字等条件进行查询。用户信息审核注册用户统计（（如被授权方/买方、授权方/卖方、中介服务机构）、不同认证状态、时间周期进行分类分项统计的能力。系统权限管理数据级联服务数据级联服务主要功能包括：CA应支持同文化数据标识解析系统对接能力。认证模块用户认证管理用户认证模块须具备以下能力：应支持被授权方/买方、授权方/卖方与中介服务机构的认证；应支持交易主体认证信息备案以及申请修改认证信息；应支持对账号设置启用/禁用操作；应支持对中介服务机构认证周期时长设置，支持年审制。应支持通过国家标识注册中心的统一用户管理系统进行统一认证鉴权的能力；应具备用户信息统计功能。用户认证审核实名认证审核功能需要具备的能力如下：应支持对机构用户、个人用户实名认证；CAISLIISLI应具备用户认证审核状态设置能力，认证用户状态应包括：待审核、审核通过、审核失败；应支持用户信息真实性的校验：包括但不限于个人身份证信息、组织机构代码信息等；应具备向用户批量发送审核状态通知等能力；应支持条件筛选、精准搜索、模糊搜索等方式查询审核用户信息。认证用户管理功能应具备的能力如下：认证用户管理功能应能够为交易机构管理人员提供对已认证的机构用户进行查询的能力；已认证机构用户登录账号管理；已认证用户的分群分组能力；已认证用户的系统访问权限调整能力；给已认证机构用户批量发送通知等能力。登录验证能力要求如下：具备根据用户名密码进行用户身份认证和访问控制的能力；具备除用户名密码验证外，还需支持手机短信验证、随机校验码认证等多因素认证机制；具备对用户登录行为的日志记录能力。委托模块交易委托交易委托功能技术要求如下：应支持面向文化数据标识关联系统的文化数据机构批量委托的功能；应支持通过标的名称、时间、委托方对标的进行数据筛选；应支持对全部数据进行展示，并且可以展示标的的数据主要字段；应支持标的的详情查看展示标的信息及资源数据。店铺开通委托店铺开店委托功能技术要求如下：交易模块应支持交易主体申请开店的功能；具备多种店铺模板选择能力；具备标的图片上传能力和标的详情描述能力；具备标的下架和删除能力；具备指定价格及价格有效期的能力；具备店铺推送至指定广告位能力。委托管理委托管路功能技术要求如下：应支持从委托模块获取委托标的数据；应支持按照类别对委托的标的进行管理，如按照授权分类、交易方式等；应支持将委托标的上架到服务门户，以及从服务门户上撤销委托。委托审核委托审核功能技术要求如下：应支持对单一或一组文化资源数据和文化数字内容标的交易委托的审核；应支持对委托标的的名称、委托事项、委托标的的内容的合规和合法进行检测和人工审核；应支持以文化数据委托审核状态进行分类检索及展示；应支持标的的详情及资源数据查看。委托撤销委托撤销功能技术要求如下：应支持查看所有文化资源数据和文化数字内容撤销委托标的数据；应支持通过标的名称、时间、权利类型、委托统一底层标识码对撤销数据进行数据筛选；应支持把撤销数据分为待审核与审核记录两部分；应支持记录待审核数据及查看标的详情、查看撤销原因并反馈审核结果；应支持审核记录存储及展示标的主要字段并记录撤销原因及撤销结果。委托经纪服务委托经纪服务功能技术要求如下：应支持经纪商对代理审核标的的授权与转让进行审核服务；应支持授权方/卖方向经纪商将标的提交代理审核申请；应支持经纪商开通独立店铺需求；应支持经纪商在服务门户指定区域、二级页面投放广告的需求；委托统计委托统计功能技术要求如下：应支持文化资源数据和文化数字内容委托统计；应支持根据日、月、年或自定义时间段对文化数据数量进行统计；3应支持统计文化数据下所有分类关联的数据量；应支持统计文化数据下所有企业委托的数据量。交易模块标的报价标的发布及检索查询购物车功能交易模块应具备购物车功能，购物车功能主要技术要求如下：购物车应支持添加、删除文化资源数据和文化数字内容相关标的的能力；30应支持选择标的合并付款，自动生成标的付费金额。交易订单管理交易订单管理功能技术要求如下：应支持买家待付款、待交付、待结算等订单生成；应支持服务门户查询指定条件的订单信息；应支持用户发起支付订单；应具备多种线上支付通道供用户选择；应支持查看资金分账状态。支付此功能应具备调用各类线上支付工具完成在线付款的能力。成交结果公示交易模块应具备对达成交易的标的进行实时公布的能力。结算模块结算模块需提供资金结算、分账、佣金、税费计算以及对第三方支付通道进行管理的能力。资金结算对账资金结算对账功能技术要求如下：应支持根据订单的相应费用生成交易对账单；应支持对交割完成的订单进行资金分账；应支持授权方/卖方、被授权方/买方、平台方、服务方等查看资金分账状态；应支持对不同用户角色的佣金比例和分账比例进行设置；应支持运营人员查询平台用户账户详情及账单明细；应支持服务门户用户查询账户详情及账单明细。佣金税费计算发票管理发票管理功能技术要求如下：应支持对交易主体用户开票信息准确性进行校验；应支持查询开票、废票、红冲和发票信息；应支持买家对交易订单的发票信息进行查询、发送渠道指定和下载功能。支付通道管理第三方支付功能技术要求如下：应支持对支付渠道管理；应支持不少于两个支付通道，如银联、直连银行、支付宝、微信等。结算系统管理系统管理功能技术要求如下：应支持系统操作安全审计功能，记录所有使用及浏览日志；d) 应支持按照指定格式将订单、对账单等数据导出。交割模块权益交割权益交割功能技术要求如下：根据交易结算金额向卖方账户支付标的金额；权属变更后系统可即时向被授权方/买方、授权方/卖方、中介服务机构通知权属变更结果。资金交割按照结算模块生成的分账金额，将交易资金打入相关方指定账户。交易数据统计交易数据统计功能技术要求如下：应支持标的上下架数据统计，包括按日、月、年对标的上架、下架数据统计；应支持交易额统计，包括按日、月、年对已付款、待付款、已退款等进行分类统计；应支持前一日交易额统计；应支持卖方用户按交易额排名。交付模块标的下载链接生成交付模块在核验资金交割完成后可自动生成标的下载链接加密后通过安全方式分发给被授权方/买方。标的交付交付模块下载链接的密钥通过专用传输通道以安全方式交付给被授权方/买方。买方在完整下载标的数据资产并用密钥打开后，系统后台可自动标记交付状态为“已交付”。交付数据统计交付数据统计功能技术要求如下：应支持对已下载的标记数量统计，包括按时间、交易相关方角色等维度进行分类统计；应支持对已解密的标的数量统计，包括按时间、交易相关方角色等纬度进行分类统计；系统接口概述文化数据交易系统需要通过如下接口与相关系统进行交互，实现文化数据交易服务全过程：与交易系统外网门户信息同步接口；与文化数据服务平台统一用户管理系统接口；与文化数据标识关联系统之间的接口；与确权管理系统接口；与分发管理系统接口；与服务监管系统接口；与运维管理系统接口；与服务运营系统接口；与服务门户系统接口。与交易系统互联网门户接口要求与交易系统互联网门户接口要求如下：URLRSAAppkeyToken接口应具备校验用户和标的唯一底层关联识别码的能力；与文化数据服务平台统一用户管理系统接口与文化数据服务平台统一用户管理系统接口要求如下：URLRSA/AESAppkeyTokenAES与文化数据标识关联系统接口与文化数据标识关联系统接口要求如下：URLRSAAppkeyToken接口应具备校验用户和标的唯一底层关联识别码的能力；接口应能传递时间戳；/买方合约关联标识编码、获取撤销委托信息、通知审核结果、获取已购买内容列表、请求数字内容编码解析、通过标识码获取资源元数据。与确权管理系统接口与确权管理系统接口要求如下：URLRSAAppkeyToken接口应能传递时间戳；接口应具备以下功能：向第三方版保确权机构发送：委托机构名称（个人则为委托人姓名）、组织机构代码（个人则为身份证号码或其他有效证件号码从第三方版保确权机构返回：对上述字段的进行真实性校验的结果。与分发管理系统接口与分发管理系统接口要求如下：URLRSAAppkeyToken接口应能传递时间戳；接口应具备以下功能：从分发系统返回分发状态