05_EOMS第三版技术规范_网管告警派单接口规范V3.3(20100202)(带修订标记).doc

QB-W-XXX-2008中国移动通信企业标准QB-W-XXX-2008中国移动电子运维系统技术规范（第三版）网管告警派单接口规范版本号 3.3.02010年2月 发布2010年2月 实施中国移动通信集团公司发布2008年6月第 2 页 共 26 页QB-W-XXX-2008版权声明本文档版权由中国移动通信集团公司所有。未经本公司书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。前言中国移动电子运行维护系统(后文简称EOMS系统)是由中国移动通信集团公司建设，用于实现中国移动通信集团公司网络运行维护生产流程电子化管理的系统。中国移动EOMS系统与各网管系统互联接口的实施将有助于提高故障工单流程的自动化程度，加强故障工单派发的及时性、准确性，并有助于实现EOMS系统与各网管系统间信息的透明交换。网管告警派单接口规范应中国移动EOMS系统与网管系统互联接口建设的需要而制定。本规范规定了中国移动EOMS系统和各网管系统互联的接口业务需求、接口数据规范、接口参考技术方案(Web Service/SOAP、FTP、XML)等内容。本规范适用于集团公司EOMS系统与集团公司网管系统互联接口的实施，以及省公司EOMS系统与省公司网管系统互联接口的实施。EOMS系统与网管系统互联接口的承建方需满足本规范中的业务需求，严格遵循本规范中的接口数据规范，并在无特殊情况下采用本规范所提供的参考技术方案。本规范由中国移动通信集团公司提出并归口。本规范由中国移动通信集团公司负责解释。目录1适用范围32规范性引用文件33术语与缩略语34总则45接口流程45.1手工派单流程45.2自动派单流程56接口定义66.1EOMS提供的WS接口服务76.1.1告警信息传送服务(InterSwitchAlarm)76.1.2EOMS用户鉴权服务(EomsAuthentication)96.2网管提供的WS接口服务106.2.1工单状态同步服务(SheetStateSync)106.3界面集成接口116.3.1手工派单界面集成116.3.2工单查询界面集成117接口要求127.1告警自动派单规则127.2告警派单要求127.3接口安全技术要求137.3.1接口安全设计目标与内容137.3.2不同层面的接口安全措施147.3.3接口安全性要求14版本修订记录151 适用范围网管告警派单接口规范适用于指导中国移动集团公司EOMS系统与网管系统互联接口的开发和测试，是EOMS系统与网管系统互联建设的主要依据。本规范规定了中国移动EOMS系统和各网管系统互联的接口业务需求、接口数据规范、接口技术参考方案(Web Service/SOAP、FTP、XML)等内容。EOMS系统与网管系统互联接口的承建方必须满足本规范中的业务需求，严格遵循本规范中的接口数据规范，并在无特殊情况下采用本规范所提供的参考技术方案。2 规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本规范，然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本规范。1 EOMS第三版技术规范2 话务网管系统技术规范3 数据网管系统技术规范4 传输网管系统技术规范3 术语与缩略语下列缩略语适用于本规范：缩略语缩略语全称含义EOMSElectric Operation Maintenance System电子运行维护系统HTTPHyper Text Transport Protocol超文本传输协议WSWeb ServicesWeb服务NSNaming Space命名空间SOAPSimple Object Access Protocol简单对象访问协议WSDLWeb Service Definition LanguageWeb服务定义语言XMLeXtensible Markup Language可扩展标记语言4 总则中国移动EOMS系统与各网管系统互联接口的实施将有助于提高故障工单流程的自动化程度，加强故障工单派发的及时性、准确性，并有助于实现EOMS系统与各网管系统间信息的透明交换。中国移动EOMS系统与网管系统的互联，包括与话务网管、数据网管、传输网管、动力环境监控等系统的互联。5 接口流程5.1 手工派单流程根据网元类型建立不同类型工单61) 告警派单网管系统负责进行告警是否派单的判定，并调用EOMS系统提供的“告警接收”接口服务，将需要派单的告警信息送入EOMS系统。注意，由网管系统负责进行告警是否派单的判定，只有需要自动派发工单的告警才送到EOMS系统中，应由网管负责对闪断告警进行相应延时处理。当EOMS系统接收到需要派单的告警时，根据网元类型进行判断，如果网元类型是“网络优化工单”，由EOMS系统负责生成网络优化工单，如果网元类型不是“网络优化工单”建立故障标准化工单，网管系统不参与故障工单的生成，以减少当故障工单发生变化时的影响范围。2) 工单状态同步当工单状态发生变化时，EOMS调用告警系统工单状态同步服务，告警系统修改相关告警的工单状态，并记录工单处理时限。3) 告警状态同步当告警状态发生变化时，告警系统调用EOMS告警同步服务，EOMS修改相关工单的告警状态，并记录告警清除时间。4) 工单查询告警系统可随时调用EOMS工单查询界面集成服务。77.1 故障标准化工单手工派单流程说明：1）网管系统负责提供EOMS用户登录界面，以便在派单前针对该网管用户进行EOMS系统用户鉴权。网管系统调用EOMS系统提供的用户鉴权服务进行用户鉴权。2）手工派单流程由网管系统发起，网管系统先调用“告警接收操作(newAlarm)”接口生成工单，获取工单号，采用HTTP GETPOST方式调用EOMS系统的派单网页，并将网管告警数据信息工单号提供给EOMS系统，具体格式如：http:/派单页面url?sheetNo=工单号。告警数据信息具体内容参见6.1.1节，此外网管系统还需将用户标识提供给EOMS系统。3）EOMS系统负责提供派单页面，并将网管系统送来的告警信息填入故障工单的相应字段中。网管人员使用EOMS系统的派单网页完成派单过程。EOMS系统中最终应将派单是否成功的信息通过工单状态同步接口反馈给网管。此后如果工单状态有变化，应该通过工单状态同步接口通知提供给网管系统，网管系统记录工单的状态和工单的处理时限。7.2 故障标准化自动派单流程5) 告警派单网管系统负责进行告警是否派单的判定，并调用EOMS系统提供的“告警接收”接口服务，将需要派单的告警信息送入EOMS系统。注意，由网管系统负责进行告警是否派单的判定，只有需要自动派发工单的告警才送到EOMS系统中，应由网管负责对闪断告警进行相应延时处理。当EOMS系统接收到需要派单的告警时，自动生成故障工单，并根据角色细分规则进行工单派发。注意，由EOMS系统负责生成故障工单，网管系统不参与故障工单的生成，以减少当故障工单发生变化时的影响范围。6) 工单状态同步当工单状态发生变化时，EOMS调用告警系统工单状态同步服务，告警系统修改相关告警的工单状态，并记录工单处理时限。7) 告警状态同步当告警状态发生变化时，告警系统调用EOMS告警同步服务，EOMS修改相关工单的告警状态，并记录告警清除时间。8) 工单查询告警系统可随时调用EOMS工单查询界面集成服务。8 接口定义网管告警派单接口采用Web Service/SOAP技术。各接口的详细信息统一使用“opDetail”参数，“opDetail”以XML封装，格式如下：/详细信息/记录内容 /字段内容/字段中文名/字段英文名/字段内容中可包括多个部分，中可包括多个部分。如果没有详细信息，则仅存“”。网管告警派单接口包括以下服务：服务名称中文名称服务说明提供方InterSwitchAlarm告警信息传送服务用于接收告警及告警同步信息EOMSSheetStateSync工单状态同步服务用于接收故障工单状态变化信息网管EomsAuthenticationEOMS用户鉴权服务用于用户鉴权EOMS8.1 EOMS提供的WS接口服务8.1.1 告警信息传送服务(InterSwitchAlarm)连通测试 (isAlive)说明：网管系统在调用EOMS系统相应服务模块中其他接口方法之前，可利用此服务调用判断对方当前服务是否已经部署完毕，以确定所调用的方法当前是否可以正常服务。服务名称：InterSwitchAlarm接口方法：isAlive输入参数：Null(无)输出参数：isAliveResult(string类型。为空表示相应服务可用，非空表示该服务当前出现问题，错误返回信息用相应明文进行说明)告警接收 (newAlarm)说明：EOMS系统提供该接口服务用于接收需要自动或手工派发故障工单的告警信息。服务名称：InterSwitchAlarm接口方法：newAlarm输入参数：参数名称长度中文名称说明serSupplierstring(16)服务提供方命名形如：省市代码_系统名称serCallerstring(16)服务调用方命名形如：省市代码_系统名称callerPwdstring(32)口令/callTimestring(20)服务调用时间/opDetailString详细信息参见“详细信息约定”输出参数：输出为一个字符串，格式为“sheetNo=工单号;errList=错误描述”。如果派单成功：“工单号”不为空串，“错误描述”为空串；如果派单失败，“工单号”为空串，“错误列表”为错误描述。约定“sheetNo=”和“errList=”不管派单成功与否都必须有，只是值可以为空串。opDetail详细信息约定：字段英文名类型(长度)字段中文名说明alarmIdstring(80)网管告警流水号网管系统简称_告警IDalarmStaIdstring(80)网管告警ID/oriAlarmIdstring(40)原始告警号/alarmTitlestring(400)告警标题/alarmCreateTimestring(20)告警产生时间/NeTypestring(20)设备类型传编码，参见中国移动电子运维系统技术规范（第三版）编码技术规范中的网络分类alarmVendorstring(32128)设备厂家传名称，例如“爱立信”，总部和各省自行定义选择项，网管和eoms厂家保持同步equipTypestring(40)设备型号/neIdstring(32128)网元ID/neNamestring(32128)网元名称/alarmLevelstring(20)告警级别梳理后网管定义的告警级别（四级），一级告警传“1”，二级告警传“2”，依此类推。alarmTypestring(20)告警逻辑分类传明文alarmSubTypestring(20)告警逻辑子类传明文alarmProvincestring(8)告警省份省份编码参见中国移动电子运维系统技术规范（第三版）编码技术规范，如“BJ” ，如果多个省，以英文的分号“;”分隔，例如北京和天津表示为：BJ;TJalarmRegionstring(64)告警地市传名称，例如“石家庄”，如果多个地市，以英文的分号“;”分隔，例如：石家庄;保定地市名称，网管和eoms厂家保持同步，alarmLocationstring(100)告警定位/alarmDetailstring(3000)告警描述告警对设备的影响；告警对业务的影响；告警正文；alarmHandleLevelstring(64)告警处理响应级别取值为：一级响应、二级响应、三级响应alarmServEffectstring(1024)业务影响说明对于应告警标准化的“该事件对业务的影响告警对业务的影响”alarmAutoHandlestring(3000)告警智能处理/createTypestring(1)派单方式0:接口自动派发1:接口手工派发senderstring(16)派单人用于手工派单；自动派单时，该字段为空告警同步 (syncAlarm)说明：当已派发了故障工单的网管告警的状态发生变化时，网管系统调用EOMS系统提供的接口服务，同步两个系统中的告警状态，并给出告警清除时间。服务名称：InterSwitchAlarm接口方法：syncAlarm输入参数：如下表所示参数名称参数类型中文名称说明serSupplierstring(16)服务提供方命名形如：省市代码_系统名称serCallerstring(16)服务调用方命名形如：省市代码_系统名称callerPwdstring(32)口令/callTimestring(20)服务调用时间/opDetailString详细信息参见“详细信息约定”输出参数：输出为字符串。格式为“sheetNo=工单号;errList=错误描述”。如果调用成功，则sheetNo不为空串为该告警对应的工单号、errList为空串；如果调用失败，则如果该告警在电子运维系统中不存在对应的工单则sheetNo为空串，errList为错误描述。约定“sheetNo=”和“errList=”不管调用成功与否都必须有，只是值可以为空串。opDetail详细信息约定：字段英文名类型(长度)字段中文名说明alarmIdstring(80)网管告警ID网管系统简称_告警IDalarmStatusInteger(2)告警状态1：自动清除；2：手工清除； clearTimestring(20)告警清除时间/8.1.2 EOMS用户鉴权服务(EomsAuthentication)连通测试 (isAlive)同EOMS用户登录鉴权 (eomsAuthentication)说明：EOMS系统提供该接口服务以供网管系统对EOMS系统用户进行鉴权服务名称：EomsAuthentication接口方法：eomsAuthentication输入参数：如下表所示参数名称参数类型中文名称说明serSupplierstring(16)服务提供方命名形如：省市代码_系统名称serCallerstring(16)服务调用方命名形如：省市代码_系统名称callerPwdstring(32)口令/callTimestring(20)服务调用时间/opDetailString详细信息详细信息，参见“详细信息约定”输出参数：errList(string类型。空串表示调用成功，并且该用户的帐户名与密码均正确，并且该用户具有派发故障工单权限。非空串表示认证失败或调用失败。若认证失败，其值为“用户名错”或“用户密码错”或“该用户无派发故障工单权限”；若调用失败，其值为错误描述。)opDetail详细信息约定：字段英文名类型(长度)字段中文名说明userNamestring(20)EOMS用户名称/userPasswordstring(20)EOMS用户密码/8.2 网管提供的WS接口服务8.2.1 工单状态同步服务(SheetStateSync)连通测试(isAlive)同工单状态同步(syncSheetState)说明：当已派发了故障工单的网管告警相对应的工单流转发生状态变化时，EOMS系统调用网管系统提供的接口服务，同步两个系统中的工单状态和工单处理时限。服务名称：SheetStateSync接口方法：syncSheetState输入参数：如下表所示参数名称参数类型中文名称说明serSupplierstring(16)服务提供方命名形如：省市代码_系统名称serCallerstring(16)服务调用方命名形如：省市代码_系统名称callerPwdstring(32)口令/callTimestring(20)服务调用时间/opDetailString详细信息详细信息，参见“详细信息约定”输出参数：输出为字符串。格式为“alarmID=网管系统简称_告警ID;errList=错误内容”。如果调用成功，则alarmID不为空串，为该工单对应的告警号、errList为空串；如果调用失败，则alarmID为空串，errList为错误描述。约定“alarmID=”和“errList=”不管调用成功与否都必须有，只是值可以为空串。opDetail详细信息约定：字段英文名类型(长度)字段中文名说明alarmIdstring(80)网管告警ID网管系统简称_告警IDsheetNostring(80)EOMS工单IDsheetStatusstring(32)工单状态草稿、待受理、处理中、处理完成、已归档、作废statusTimestring(20)状态时间/dealTimeLimitstring(20)工单处理时限格式为：yyyy-mm-dd hh:mm:ss注：传递工单处理时限而不是工单超时状态，是为了让监控能够更加全面地掌握工单是否快超时以及具体超时多少时间等情况。8.3 界面集成接口8.3.1 手工派单界面集成手工派发是指网管用户在告警界面中人工确定是否要由该告警派发故障工单，并人工核查派单信息，派发工单。1）网管系统负责提供EOMS用户登录界面，以便在派单前针对该网管用户进行EOMS系统用户鉴权。网管系统调用EOMS系统提供的用户鉴权服务进行用户鉴权。2）手工派单流程由网管系统发起，网管系统先调用“告警接收(newAlarm)”接口，将告警数据传送给EOMS系统，由EOMS生成工单，并将工单号返回给网管系统。网管系统根据工单号，采用HTTP GET方式调用EOMS系统的派单页面，具体格式如：http:/派单页面url?sheetNo=工单号&userName=用户名。3）EOMS系统负责提供派单页面，并将网管系统送来的告警信息填入故障工单的相应字段中。网管用户使用EOMS系统的派单页面完成派单过程。EOMS系统最终应将派单是否成功信息通过工单状态同步接口反馈给网管。此后，工单状态如有变化，也应通过工单状态同步接口通知网管系统。8.3.2 工单查询界面集成1、工单精确查询在网管系统的告警监视界面中，对于已派发故障工单的告警，可以由某告警查询其相关的故障工单信息。故障工单查询页面由EOMS系统提供，由网管系统调用，其实现机制类似网管系统调用EOMS系统的派单页面，采用HTTP GET方式调用EOMS系统的查看网页，并将工单号提供给EOMS系统，具体格式如：http:/工单精确查询页面url?sheetNo=工单号。2、工单模糊查询网管系统可直接调用EOMS中的故障工单模糊查询页面来检索相关工单。调用机制同工单精确查询，具体格式如：http:/工单精确查询页面url。告警故障标准化工单由T1环节自动流转T2环节功能功能描述网管系统派发告警，接口通过告警内容与中间表进行比较，判断工单是否具备环节自动流转，从T1环节自动流转至T2环节。中间环节条件表字段信息中间表字段名称工单字段名称中文名tmp_alarmTitlealarmTitle告警标题tmp_NeTypeNeType设备类型tmp_alarmVendoralarmVendor设备厂家tmp_equipTypeequipType设备型号tmp_neNameneName网元名称tmp_alarmLevelalarmLevel告警级别tmp_alarmProvincealarmProvince告警省份tmp_alarmRegionalarmRegion告警地市tmp_alarmLocationalarmLocation告警定位自动告警追加功能业务描述：当某一个故障发生时，可能产生很多告警，如果解决了这个故障，相关所有告警就会全部被清除，而现有的建单模式是一个告警产生一张工单，这就造成重复的工单，增大了故障处理人员的工作量。所以要根据故障来派发工单，而不是告警。所以要把同一个故障生成的工单归到一张工单上，并且，所有告警清除了之后，故障才算解决完毕，工单才能进行归档。方案描述：当一个告警产生时，需要根据特定的规则，判断是否应该归属在一个已经生成的活动的工单告警之下；如果是，则此告警不再生成工单，而是直接以辅助告警的形式，挂接并呈现在主告警之下。当告警清除时，判断是否包含辅助告警，如果包含，则判断辅助告警是否也已经清楚，如果所有的辅助告警和主告警均已清除，此工单才允许完成归档。方案设计告警信息表设计一个临时存放主告警和辅助告警关系以及清除标志的表，所有的告警信息来了之后，都会插入到该表，插入时，需要判断是否命中规则，如果命中fatherID字段值为主告警的id值，如果没有命中，则fatherID为0，清除标志位isCleared、selfCleared初始值为0。工单完成时，判断本表中的相关告警是否已经完全清除，并且相关工单已经归档完毕，如果否，则不允许进行完成操作，如果是，则将相关告警信息移到历史表中，防止此表无限扩大，导致性能的下降。Id主题网元名称网元分类fatherIDisClearedselfCleared新增规则表在网管系统调用EOMS的告警建单接口时，首先判断此告警是应该建单，还是应该追加在已有工单之下。判断时，根据下表中的规则，将接口告警数据和现有的上表中的活动告警信息进行匹配，如果没有匹配上，说明是一类新的告警，新建一张告警工单；如果匹配上了，说明这是一个辅助告警，应该附加在已有的告警工单之下，则不建单，只是追加。Rule1Rule2Rule3规则1主题=主题网元类型=网元类型规则2主题like主题网元名称=网元名称网元类型=网元类型追加方式网管发出告警调用EOMS接口的newAlarm方法，EOMS接口做相应处理，读取“规则表”信息，将规则表做为条件，对“工单信息配置表”数据与刚发出送到EOMS的告警数据进行比较，如果查询出“工单信息配置表”的数据为空，就将数据新增在工单信息配置表内做为查询工单的条件并增加fatherID字段做位追加工单表示位。如果不为0，将查询出来的数据做位查询条件查询工单信息表，进行追加。例如：网管系统发出告警信息为A，工单信息配置表为B表，规则表为CSelect decode(rule1, and |rule1)| decode(rule2, and |rule1)| decode(rule3, and |rule1) from C where rule1 is not null;String rule_total = rs.getString(1);/* 此时rule_total=” （A.主题=B.主题and A.网元类型=B.网元类型）or（A.主题LIKE B.主题and A.网元类型=B.网元类型 and A.网元名称=B.网元名称）”; */Select id from A,B where rule_total and fatherID =0 and isCleared=0如果查询信息为空，说明没能匹配已有工单，在B表中增加一条信息，并将fatherID的值置为0（表示为主工单）。如果查询有一条或多条，则将查出来的第一个id值作为本条记录的father（表示为子工单）。告警清除网管系统调用EOMS的告警清除接口syncAlarm时，查询B表，如果是子工单的清除，要判断是否所有的兄弟工单和主工单（判断selfCleared字段）均已清除；如果是主工单的清除，判断是否所有的子工单均已清除，如果已清除，则isCleared置为1，如果仍有子工单未清除，则isCleared字段仍为0，但是要将selfCleared置为1。告警中和平台项目预留接口描述 综合告警平台项目中的一些接口还没有和网管系统厂商确认如何开发，需要在新一期EOMS系统上线以后在开发，新接口程序需要预留出接口方式。接口内容告警状态批量同步功能；根据工单处理规则规定，如果派发工单的主题告警没有清除，则不允许工单关闭。但是在实际网络环境中，系统间接口存在信息丢失的可能，如果告警清除信息丢失则会导致工单无法关闭，由此需要增加告警状态批量同步功能。即由EOMS侧发起同步请求，以告警流水号为关键字；监控系统收到请求反馈每一个告警流水号对应的告警当前状态，如果是已经清除的告警则同期返回告警清除时间。工单状态批量同步功能当接口出现异常，工单状态没有及时同步到网管告警中时，由网管系统调用该接口，将活动的、已派发工单的告警ID传给EOMS系统，EOMS系统从系统中查询出这些工单的状态，通过封装传回给网管系统，由网管系统解析并展示。知识库文档管理接口。目前知识库与文档系统还不具备跟接口结合的功能。目前只需要完成接口部分的内容。实现方式1） 新增知识库文档管理接口服务（服务名未定）2） 网管系统发起请求：传递网管系统所有参数信息。3） EOMS系统接收请求根据网管系统提供的信息返回相应的URL（目前相关的接口参数和传递形式还未定义，需和网管系统厂商进行进一步的确认）9 接口要求9.1 告警自动派单规则告警自动派单规则由网管系统制定，用户可自行定义。网管系统应能够根据网管告警信息项“设备类型”、“网元名称”、“告警类型”、“告警级别”、“告警标题”、“告警描述特征字串”、“告警历时”中某几项或全部项进行“自动派单告警”定义。网管系统根据己方系统的自动派单规则自动判定当前告警是否需要自动派单，如果需要，则将相应的告警信息以规范的格式通过标准接口传送给EOMS系统，由EOMS系统生成相应的故障工单。9.2 告警派单要求网管系统需满足以下要求：1) 网管系统要对已派工单的告警进行标识，避免重派。2) 网管系统应负责对“闪断”告警进行处理(如在派单规则中加一定时延处理)，以避免向EOMS系统发送大量无效告警。 3) 网管系统应负责对因工程或割接等原因产生的告警进行屏蔽，以避免向EOMS系统发送大量无效告警。4) 网管系统应负责在系统中显示已派工单超时时间和超时状态。5) 多个告警派发1个故障工单时，主告警信息填入故障工单的字段，非主告警信息做为工单附件传送给EOMS系统。6) 为保证接口信息在系统间流转时，不受附件的影响，工单附件不作为SOAP消息的MIME附件与工单一起传输。附件信息采用XML方式封装在一个输入参数中。收到附件信息后，启动后台进程按照服务调用方提供的URL地址下载附件。附件信息包括附件的文件名、附件的下载url（URL中不包含中文字符，如果附件的文件名中有中文请在附件的文件名中体现）和附件的长度，其中附件长度的单位为字节。工单的附件信息采用XML格式封装，封装格式如下例所示：标签解释：l ：附件内容总标签；l ：附件内容；l ：附件名（可以包含中文）；l ：附件的下载url（URL中不包含中文字符）；l ：附件的长度；其中中可包括多个部分，如果没有附件，则没有部分，仅存“”。7) 网管应有“手工清除告警”功能，告警手工清除后，其状态也应该同步到EOMS中。对于接口故障，网管应提供告警清除的手工同步功能。EOMS系统需满足以下要求：1) 对于告警派发的故障工单，告警的状态为“清除”时，EOMS系统才允许相应故障工单“归档”。2) EOMS系统应在故障工单中标识出“自动派单”和“手工派单”。3) 凡在网管系统中涉及到需要对工单进行查询或操作的，尽量引用EOMS系统的工单查询或操作界面，避免由各个网管系统重复开发类似的界面，并可避免当工单发生变化时，各个网管系统需同步进行相应的修改。如在网管告警手工派单时，由网管系统调用EOMS系统的派单界面，而不是由网管系统重复开发派单界面。基本技术要求：1) 在本规范中，如无特殊说明，时间类字段的数据格式均为：“YYYY-MM-DD H24:MI:SS”。2) 接口实现必须使用SOAP协议，接口描述必须使用WSDL语言。3) 接口实现必须符合SOAP协议V1.1版本规范，高版本SOAP协议必须保证与1.1版本的兼容性。4) 接口实现必须至少支持SOAP 在HTTP V1.0协议上的传输。5) 接口实现必须符合WSDL语言V1.1版本规范，高版本WSDL语言必须保证与1.1版本的兼容性。6) 接口描述必须至少支持WSDL在SOAP V1.1协议上的绑定。7) 接口提供商必须提供接口定义文件(WSDL)下载，建议提供URL使用Web方式实时提供。8) 接口实现必须支持WS-I Basic Profile V1.0(or Higher)互联互通协议。现阶段不考虑接口安全因素。针对WSDL基于SOAP的绑定方式，必须满足：绑定(binding)和操作(operation)的风格(style)必须满足：style=“document”；消息体的呈现方式必须满足：use=“literal”。9) 在应用层采用GB2312编码方式。9.3 接口安全技术要求9.3.1 接口安全设计目标与内容接口安全设计的目标是防止非法程序对系统接口的非法访问。接口安全设计可包括以下几个方面的内容：1) 网络控制在网络层面对来访程序进行一定的控制，保证来访程序来自于可靠地址。2) 数据机密性对接口传输的数据进行加密/解密，确保数据在传输过程中不被窃听。3) 数据完整性对接口传输的数据进行完整性检查，确保数据在传输过程中不被篡改。4) 授权与鉴权提供对来访程序的相应的用户/口令、权限分配管理功能。当来访程序访问系统接口时，首先对来访程序进行鉴权，检查来访程序的用户名/口令以及是否拥有对所访问接口程序的访问权限。5) 审计管理提供接口日志管理功能，包括接口访问日志的记录、查询/检索、备份、删除、示警等。9.3.2 不同层面的接口安全措施为保证系统接口的安全，可在不同层面实施安全保障措施：1) 网络层在网络设备上设置访问控制列表，限制对接口机的