T-JSIC 023-2024 物联网设备管理平台功能要求

江苏省通信学会团体标准2024-11-12发布2024-12-1实施江苏省通信学会发布江苏省通信学会团体标准公告2024年第3号(总第16号)江苏省通信学会和江苏省邮电标准化技术委员会于2024年联合立项编制《物联网设备管理平台功能要求》。经主编单位(桔帧科技(江苏)有限公司)和参编单位(中移物联网有限公司、东南京)技术有限公司)联合起草编制，学会和标委会已组织专家组完成该项团体标准征求意见稿、送审稿、报批稿的技术审查工作，现编号为：T/JSIC023—2024,自2024年12月1日起开始实施。现予公告。2024年11月12日1本文件按照国家标准GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》、《江苏省通信学会团体标准管理办法》(苏通学[2022]33号)、《江苏省通信学会团体标准制定程序》(苏通学[2022]35号)及《江苏省通信学会知识产权管理制度》(苏通学[2022]36号)进行起草。本文件给出了物联网设备管理平台(简称“平台”)的定义，规定了物联网设备管理平台的功能要求，共5章，本文件编写参考了《物联网标准体系建设指南(2024版)》(工信部联科函[2024]206号)体系，适用于物联网设备管理平台的设计、开发与测试。请注意本文件的某些内容可能涉及专利。本文件的发布机构不本文件由江苏省通信学会和江苏省邮电标准化技术委员会负责归口管理，由桔帧科技(江苏)有限公司负责具体内容的解释。本标准主编单位：桔帧科技(江苏)有限公司见贤思齐(南京)技术有限公司21 2规范性引用文件 23术语和符号 3 5功能要求 55.1总体功能框架 65.3设备维护 8 9 25.6安全管理 5.7可视化管理 本标准用词说明 1本文件给出了物联网设备管理平台的定义，规定了物联网设备管理平台的功能要求。本文件适用于物联网设备管理平台的设计、开发与测试。2下列文件中的内容通过文中的规范化引用而构成本文件必不工信部联科函〔2024〕206号《物联网标准体系建设指南(2024工信部网安〔2022〕166号《工业和信息化领域数据安全管理办法(试行)》TTAF072-2020《物联网设备统一编码方法》YD/T4484-2023《物联网云平台技术要求》3下列术语和定义适用于本文件：3.1物联网internetofthings通过感知设备，按照约定协议，连接物、人、系统和信息资源，实现对物理和虚拟世界的信息进行处理并作出反应的智能服务系3.2物联网设备internetofthingsdevice物联网设备泛指能够借助有线或无线通信技术直接或间接接入物联网的各种设备。3.3物联网设备管理平台internetofthingsdevicemanagement物联网设备管理平台是一套集成了物联网设备的安全接入、注册、配置、监控、控制、维护、升级等功能，并为上层应用系统提供数据和服务支持的一体化平台。3.4物模型thingsmodel物模型是物联网中物理实体的数字化表示，将物理实体转化为虚拟对象，一般包括属性、服务和事件三个维度。4MQTT:MessageQueuingTelemetryTransport消息队列遥测传输协议HTTP:HypertextTransferProtocol超文本传输协议TCP:TransmissionControlDMP:DeviceManagementPlatform设备管理平台CMP:ConnectivityManagementBAP:BusinessAnalyticsPlatform业务分析平台JSON:JavaScriptObjectNotationJavaScript对象表示法HSM:HardwareSecurityM5依据行业标准(如MachinaResearch的分类方法)物联网平图5.1-1物联网平台框架1.设备管理平台(DMP)主要负责远程监控物联网设备，进行设备的网络连接，包括配置、故障、资费、账单过对数据的深度解析，提供可视化分析结果，并支64.应用使能平台(AEP)是一个PaaS平台，提供应用开发工具、数据存储、业务逻辑引擎和API接口，支持开发者快速开发和部署物联网应用。设备管理平台(DMP)通过南向接口连接物联网设备，实现设备数据的采集、解析、存储及应用，并通过连接管理平台(CMP)进行远程设备管理，同时为应用使能平台(AEP)和业务分析平台 (BAP)提供数据和服务支持。本文件依据《物联网标准体系建设指南(2024版)》中对物联网各类系统、平台、设施设备日常运行状态监测及维护的相关要求，将物联网设备管理平台功能细分为图5.1-2中的设备管理、设备维护、数据管理、告警管理、安全管理、可视化管理共六部分内容。设备维护设备维护远程升级远程控制通信安全管理设备ID管理黑名单管理设备凭证管理用户管理日志管理设备管理设备集管理物模型管理告警定义告警规则告警呈现告警操作数据管理数据解析可视化呈现可视化页面配置数据采集数据存储图5.1-2物联网设备管理平台功能框架5.2设备管理物联网设备管理平台提供的设备管理功能包括设备集管理、物模型管理和设备注册。设备集管理用于定义设备集合，物模型管理用于定义设备集的数据模型，设备注册用于实现设备创建和纳管，设备集下的设备将自动继承物模型内容。7平台提供设备集管理功能，是指一类设备的集合，对同类型、同型号、同一厂家规定的同一类物理设备的描述。设备集管理功能包括但不限于：1.应支持设备集管理界面，设备集基础信息包含但不限于：设备层级、设备类型、产品名称、接入协议及其他描述。TCP、UDP、CoAP、GBT28181,3.在使用MQTT协议时，宜支持定义设备Topic。5.2.2物模型管理平台提供物模型管理功能，用于定义设备集的数据模型，包括属性、服务、事件三个维度。物模型管理功能应包括但不限于：支持定义物联网设备属性，用于描述设备运行时具体信息和状支持可读写和只读两种类型的属性，读写类型支持读取和设置属性值，只读类型仅支持读取属性值。串)、Struct(结构体)、Enum(枚举值)。支持定义物联网设备服务，用于供外部调用的方法。支持设置输入和输出参数，输入参数是服务执行时的参数，输出参数是服务执行后的结果。宜支持异步和同步两种调用方式，异步为单向下发命令，同步8为双向下发命令。支持定义物联网设备事件，事件指设备运行时，主动上报给平支持配置多个输出参数。支持多种事件类型，包含但不限于信息、告警、故障。支持被订阅和推送。5.2.3设备注册平台提供设备注册功能，平台与物联网设备建立连接后，支持通过设备信息进行创建，实现对物联网设备的纳管。设备注册功能包括但不限于：1.应支持设备注册界面，设备基础信息包含但不限于：设备名称、设备ID、设备序列号、SIM卡号、所属设备集、设备厂商、设备位置等。2.应支持在设备列表中，查看单个设备的设备凭证，宜支持一键复制设备凭证。当设备接入平台时，平台支持设备凭证校验，确保通信安全性。3.应支持实时监控设备状态，包括在线、离线两种状态。4.应支持手工下发设备命令，下发类型包括自定义脚本、调用服务两种类型。5.3设备维护物联网设备管理平台提供远程升级、远程控制功能，实现物联网设备的高效维护和自动化管理。5.3.1远程升级9平台提供有线和OTA远程升级功能，OTA应通过无线网络对不限于：升级软件名称、所属设备集、版本号、软件类型及其他描支持固件、软件、驱动三种升级软件类型。支持上传/下载升级软件操作。支持发起批量升级任务，升级方式支持定时或立即触发。支持监控设备的升级状态，若升级失败，支持查看设备上报的错误信息。支持在升级完成后，自动刷新和呈现设备的最新版本号。定时开关灯光、空调等智能家居设备，实现自动化控制。行的智能化监控。平台支持设备主动上报和任务下发两种数据采集方式，采集设备的状态数据，并进行存储和分析。数据采集功能应包括但不限于：支持实时采集物联网设备主动上报的状态数据。2.数据采集任务支持自定义数据采集任务，任务内容包含但不限于：任务名称、目标设备集、采集对象、采集策略。支持选择物模型管理中已配置的设备属性为采集对象。支持单次执行、周期性执行的采集策略。支持根据配置的数据采集任务，平台定时采集设备的状态数据。3.数据自动补采支持由于网络或其他原因发生采集失败时，平台可自动检测采集条件是否已具备并发起补采，将丢失时间点的数据采集上来。支持对补采获得的数据进行特殊标识，从而和正常采集数据进行区分。平台支持接收来自物联网设备的原始数据，并将其解析成标准格式。同时，对于无法直接构造JSON数据的设备，平台支持自定义脚本来实现数据解析。数据解析功能应包括但不限于：1.支持直接解析从物联网设备获取的标准格式数据。2.支持自定义编写数据格式转换脚本，实现数据解析。3.支持根据转换脚本，将物联网设备上报的专有格式数据解析为JSON格式。4.支持根据转换脚本，将平台下发的JSON格式数据解析为物平台提供数据存储功能，支持存储原始数据、格1.宜支持从设备获得的原始数据存储时间不小于7天。2.依据《工业和信息化领域数据安全管理办法(试行)》中第二十五条要求，应支持保存格式化数据不少于6个月。平台提供数据分析功能，通过对实时和历史数据的处理分析，为可视化管理提供数据支持。数据分析功能包括但不限于：5.宜支持应用机器学习模型对数据进行故障预测、模式识别、趋势分析等深入分析。物联网设备管理平台提供告警管理功能，包括告警的具体信息1.告警产生时间：平台或物联网设备产生告警的时间。2.告警清除时间：平台或物联网设备清除告警的时间。3.告警对象：告警正文中告警的物联网设备对象。4.告警位置：产生告警的物联网设备位置。5.告警编号：平台管理范围内区分不同类别告警的唯一数字标识。6.告警名称：平台管理范围内区分不同类别告警的中文名称，与告警编号一一对应。7.告警级别：按告警的严重程度依次将告警分为严重告警、主要告警、次要告警、警告告警四类。8.告警唯一标识：平台管理范围内一条告警的唯一标识，一条告警在恢复时会使用相同的唯一标识来确定需要恢复的告警。平台提供告警规则功能，通过配置规则引擎，支持告警触发规则的自定义设定，实现对实时数据的监控并及时触发报警。告警规则功能应包括但不限于：2.支持多种触发类型，包括简单(直接触发)、持续时长(一段时间内均触发)、重复次数(达到触发次数阈值)三种。4.支持配置多组触发条件，通过与、或的动作进行组合判断。6.当设备达到预先指定的阈值时，平台会自动产生告警。平台提供告警管理界面。告警呈现应包括但不限于：应支持针对不同级别的告警用不同的颜色显示，例如，严重：红色；主要：橙色；次要：黄色；警告：蓝色。告警颜色可自定义。应支持告警过滤条件设置功能，实现对告警呈现的控制。3.告警视图平台支持告警查询、处理和统计等告警操作功能。告警操作功能应包括但不限于：支持告警查询功能，支持条件组合查询。支持告警详细信息查看，并且支持导出功能，导出格式支持支持告警处理功能，包括单个处理和批量处理。式可为Excel或CSV格式。平台提供报表定制功能。支持本地告警存储时长至少为6个月。具体保存时长可根据存储设备的实际容量自定义。平台提供超时告警自依据YD/T4484-2023《物联网云平台技术要求》中应保证设备与平台、平台与平台之间以及平台自身的信息安全要求，物联网设备管理平台提供了安全管理功能，包括通信安全管理、设备ID管理、黑名单管理、设备凭证管理、用户管理平台提供通信安全的管理功能，应包括但不限于：4.支持在加密和解密过程中，确保加密密钥的正确使用，避免分配适当的权限，确保只有授权用户才能访问加密密钥。防止密钥被滥用。管理功能应包括但不限于：码规定。功能应包括但不限于：新和维护。动阻止这些地址访问平台或网络资源。ID加入黑名单，禁止其接入网络或访问特定服务。设备凭证是设备的身份校验凭证，设备凭证由平台生成并颁发给物联网设备，设备凭证生成可支持但不限于以下方式：1.访问令牌支持设备普通访问的凭证AccessToken的管理，可自定义或随机生成。2.安全证书支持在一些对通信安全要求严格的物联网领域，比如智能门锁、电表、水表、燃气表等，使用安全证书认证方式，包括但不限于更进一步的物联网安全措施，可以在设备端集成SE安全芯片，或使用内置SE安全芯片的通信模组，实现设备和平台双向认证。5.6.5用户管理平台的用户管理功能包含但不限于：1.用户管理应支持用户的新增、修改、复制、停用/恢复、删除、查询等管理功能，用户信息包含但不限于：账号、姓名、单位、密码、账号有效期、密码有效期、状态等。2.用户组管理应支持定义用户的不同角色，赋予不同的权限，以及不同的设备管理范围，根据用户权限的不同，对用户的角色进行定义划分。应支持对管理员之外的用户进行授权管理，分配平台用户的操作权限和设备管理范围。宜支持管理员、维护员、操作员和监视员四个默认的用户角色。3.权限管理应支持将角色归属到权限管理中的操作权限。应支持每个操作权限包含一个或多个界面功能操作。4.认证鉴权应支持对于不同账号的用户，平台需要进行认证鉴权。5.二次授权模式“二次授权”权限的人员，在授权确认后才会生效。1)登录日志：用户活动(包括登录、注销)记录、鉴权记录等。2)操作日志：平台对所有用户执行的登录操作、退出操作、进程重启、进程重要运行过程、进程停止等信息进行记录。3)设备日志：设备上报的非告警类事件记录。4)系统日志：用于监测平台的运行状态，包括软件进程日志、1)日志设置支持对日志的容量(包括日志保留时间或日志占用空间)等参2)日志查询支持以多种方式查询日志的详细内容，如能够根据账号、时间3)日志统计支持对操作日志进行统计。4)日志归档支持对操作日志进行归档。5)日志备份支持日志手工备份或定期自动备份。支持当日志容量达到门限时，自动启动备份或产生相应告警提醒操作人员手动备份。6)日志导出支持操作日志数据导出到Excel、TXT、CSV等文件。7)日志告警上报支持监控日志文件的存储空间使用情况，并在达到预设的日志容量阈值时触发报警机制。8)日志格式支持日志文件采用标准化的格式进行记录。3.平台支持日志的安全管理，应包括但不限于：1)支持通过日志签名等技术，确保日志的完整性。2)支持对日志中的敏感信息进行加密处理，如用户姓名、经纬度位置等。3)支持实施严格的访问控制，定义可以访问的日志数据以及访4)支持日志的转储备份，防止本地磁盘损坏。5)支持日志存储设施和日志信息安全保护措施，确保日志的不可篡改性。5.7可视化管理物联网设备管理平台支持设备属性数据、设备状态数据和告警数据等可视化呈现，同时，提供可视化页面配置，支持用户根据具体需求定制界面。平台提供可视化呈现功能，包括但不限于：1.应支持图表、图形、图像、媒体和文本等多种呈现元素。2.应支持展示的信息包括但不限于：设备属性数据、设备状态数据和告警数据等。3.应支持历史数据的可视化回溯，查看设备在不同时间点的数据趋势。4.应支持通过地理化形式展示物联网设备的位置和分布情况。5.当发现设备告警时，宜支持声、光、电等通知方式。6.宜支持用户交互操作，如数据筛选、详细信息查看、实时控制等。7.宜自适应不同分辨率和屏幕尺寸。平台提供可视化页面配置功能，支持创建自定义界面。可视化页面配置功能包括但不限于：1.应支持通过拖拽和放置添加网页元素，如文本、图片、视频、图表等。2.应支持在编辑过程中实时预览网页效果。3.宜支持根据不同的屏幕大小和显示设备类型，自动调整网页布局和样式。4.宜提供模板和组件库。本标准用词说明1.为便于执行本文件条文时区别对待，对要求严格程度不同的用词说明如下：1)表示很严格，非这样做不可的用词：正面词采用“必须”,反面词采用“严禁”;2)表示严格，在正常情况均应这样做的用词：正面词采用“应”,反面词采用“不应”或“不得”;3)表示允许稍有选择，在条件许可时首先应这样做的用词：正面词采用“宜”,反面词采用“不宜”;4)表示有选择，在一定条件下可以这样做的用词，采用“可”。2.条文中指明应按其他有关标准执行的写法为：“应符合……的规定”或“应按……执行”。随着物联网技术在智慧城市、智能交通、智慧农业等多个领域的应用不断深入，物联网设备的部署和应用规模持续扩大，这要求有高效和智能的设备管理平台来支撑。同时，工业和信息化部、国家标准化管理委员会于2024年组织编制了《物联网标准体系建设指南(2024版)》,该标准旨在推动物联网产业的标准化、技术创新、产业升级和国际合作，以实现物联网产业的高质量发展。其中，物