DB4501-T 0011.3-2023《城市道路智能交通管理系统+第3部分：数据接入》

ICS03.220.20CCSR80

4501南 宁 市 地 方 标 准DB4501/T0011.3—20233UrbanroadintelligenttrafficmanagementUrbanroadintelligenttrafficmanagementsystem—Part3:Dataaccess2023062520230728南宁市市场监督管理局发布目 次前言 II引言 III112范引文件 13语定义 14略语 25口求 26口能 36.1公功能 36.2采接口 46.3接交安全 57口程 67.1注流程 6设上流程 7平查设信程 7平下指或流程 88息全 98.1基要求 98.2设身认证 98.3数加密 9SIP信认证 10数完性护 108.6访控制 10前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件是DB4501/T0011《城市道路智能交通管理系统》的第3部分，DB4501/T0011已经发布了以下部分：——第1部分：总则；234——第5部分：建设、验收及移交。（本文件在实施过程中如有建议或疑问，归口单位负责解释及分析处理。意见和建议反馈渠道如下：——归口单位（南宁市公安局）：本文件在实施过程中如有建议或疑问，归口单位负责解释及分析处理。意见和建议反馈渠道如下：——归口单位（南宁市公安局）：460771-2891918；289633013@——主要起草单位（南宁市公安局交通警察支队）：30771-2890055；nnjjkys2023@163.com。引 言根据本文件使用者的不同需求及文件编制目的，本文件由五个部分构成。——第1部分：总则。确立了城市道路智能交通管理系统建设的总体原则。——第2部分：通用要求。规定了城市道路智能交通管理系统建设的通用要求。345城市道路智能交通管理系统第3部分：数据接入范围本文件规定了城市道路智能交通管理系统各子系统的数据接入公安交通管理部门应用平台的接口要求、接口功能、接口流程和信息安全的要求。本文件适用于南宁市城区范围内的城市道路智能交通系统建设，南宁市下属县（市）参照执行。（GB/T9387.1信息技术开放系统互连基本参考模型第1部分：基本模型GB/T15126信息技术开放系统互连网络服务定义GB/T17547信息技术开放系统互连数据链路服务定义GB/T20999交通信号控制机与上位机间的数据通信协议GB/T28181-2016公共安全视频监控联网系统信息传输、交换、控制技术要求GB35114-2017公共安全视频监控联网信息安全技术要求GA/T497道路车辆智能监测记录系统通用技术条件GA648交通技术监控信息数据规范GA/T832道路交通安全违法行为图像取证技术规范GA/T1049(所有部分)公安交通集成指挥平台通信协议GA/T1055LED道路交通诱导可变信息标志通信协议GA/T1400.1公安视频图像信息应用系统第1部分：通用技术要求GA/T1400.4-2017公安视频图像信息应用系统第4部分：接口协议要求DB4501/T0011.1城市道路智能交通管理系统第1部分：总则IETFRFC2616超文本传输协议（HTTP/1.1）IETFRFC2617HTTP（HTTPAuthenticationBasicandDigestAccessAuthentication）IETFRFC2818安全的超文本传输协议（HTTPOverTLS）IETFRFC3261会话发起协议（SessionInitiationProtocol）IETFRFC3986统一资源描述符（URI）IETFFC85JSO（TheJavScrptbectNtatonSONDaaInterhaneFrmISO/IEC21778.JSONDB4501/T0011.1定及下术和义用本文 3.1公安交通管理部门应用平台（简称“平台”）trafficmanagementapplicationplatformforpublicsecurity南宁市公安交通管理部门用于公安交通相关指挥、管理工作的集成平台，是集道路交通监测、决策、控制和服务为一体的指挥平台。注：其包含了城市道路智能交通管理系统各子系统（3.4）的后端服务，提供了各子系统对应的前端设备的数据接入接口。3.2心跳heartbeat用于检测网络设备连接状态的周期性消息。3.3保活keep-alive通过在固定的时间间隔内发送周期性消息，来确保网络连接和防止超时的机制。3.4子系统Subsystem属于城市道路智能交通管理系统，包括交通视频监视、道路车辆智能监测记录（卡口）、交通信号控制、交通信息发布、交通流量检测、交通技术监控之中某项相对独立功能的系统部分。注：主要由前端设备与后端服务以及相关附属设施所构成。缩略语CMS：可变情报板（ChangeableMessageSign）HTTP：超文本传输协议（HyperTextTransferProtocol）HTTPS：安全的超文本传输协议（HyperTextTransferProtocoloverSecureSocketLayer）JSON：JavaScript对象标记语言（JavaScriptObjectNotation）REST：表述性状态转移（RepresentationalStateTransfer）SIP：会话初始协议（SessionInitiationProtocol）URI：统一资源标识符（UniformResourceIdentifier）WGS：地球坐标系（WorldGeodeticSystem）GB/T9387.1GB/T17547IPGB/T151261表1各子系统与平台对接协议选取列表序号子系统传输层应用层平台信令1交通信号控制TCP二进制协议二进制协议 表1各子系统与平台对接协议选取列表（续）序号子系统传输层应用层平台信令2交通视频监视TCPRTSP、HTTPSIP、REST3道路车辆智能监测记录（卡口）TCPHTTPREST4交通流量检测TCPHTTPREST5交通信息发布UDP二进制协议二进制协议6交通技术监控TCPHTTPREST5.25.3

各子系统的前端设备与平台连接时的接口协议要求为：GB/T20999GB/T28181道路车辆智能监测记录（卡口）GA/T1400.4GA/T832GA/T1055设备所支持的HTTP服务接口应符合GA/T1400.1的规定，定义为REST架构下的资源，使用URI唯一标识，并按照树状层级结构组织。URIIETFRFC39865200角字符。HTTPSHTTP，HTTPIETFRFC26165.6HTTPHTTPSHTTP，HTTPIETFRFC26165.6HTTP（），HTTP2表2HTTP服务接口消息体应采用JSON格式封装，JSON格式应符合ISO/IEC21778的规定。HTTP的Content-Typeapplication/jsonIETFRFC8259HTTPAcceptapplication/json，IETFRFC8259GA/T10496接口功能6.1公共功能HTTP方法操作操作要求POST创建资源（Create）POST方法应用于添加原先不存在的资源，或者全量更新原先已经存在的资源。GET读取资源（Retrieve）GET方法调用应不改变系统状态。PUT更新资源（Update）PUTPUTDELETE删除资源（Delete）DELETE方法应用于删除已经存在的资源。指定的资源不存在时，应不改变系统状态。注：心跳间隔可默认为90s。保活超时次数可默认为3次。GA/T20999GA/T1055GB/T28181GA/T1400.4GB/T20999GB/T20999GB/T20999-2017，B.2.10方应支持GB/T28181所规定的网络设备信息查询、状态信息报送、历史音视频回放功能。卡口设备GA6483GA/T497GA6483表3过车信息内容序号中文名称数据类型数据要求1抓拍点经度浮点数应使用WGS-84坐标系，精度应达到小数点后4位。2抓拍点纬度浮点数应使用WGS-84坐标系，精度应达到小数点后4位。3车道号整数应使用1位自然数表示，应支持双向8车道。表3过车信息内容（续）序号中文名称数据类型数据要求4车牌号字符串应使用UTF-8编码格式，包含中文，可不包含车牌颜色。5车牌颜色字符串宜单独记录车牌颜色，宜使用中文记录车牌颜色。应支持向平台主动上报交通流量信息的功能。交通流量信息内容应符合表4的规定。表4交通流量信息内容序号中文名称数据类型数据要求1数据上报时间字符串应使用半角20字符日期字符串。格式应为“YYYY-MM-DDHH24:mm:ss”。2数据统计时长字符串应能够通过计算得到统计时长的数值。3车道号整数应支持双向8车道。4交通量整数应使用自然数表示，单位应使用“辆/小时”5流量值整数应使用自然数表示，单位应使用“辆”。6流率整数应使用自然数表示，单位应使用“辆/小时”。7平均速度浮点数精度应达到小数点后1位，单位应使用“千米/小时”。8交通密度整数应能够通过计算得到交通密度的数值。应支持GA/T1055所规定的接口功能。GA/T1400.4（3GA/T1400.4-2017，7.2.5RESTHTTPGA/T1400.4—20179IETFRFC2617IETFRFC2818nonce3600sREST设备设备平台发起注册请求接口响应公共功能接口应支持身份认证。其他接口请求方宜向接口提供方进行身份认证，认证过程应遵循IETFRFC2617规定的摘要认证，宜遵循IETFRFC2818规定。REST发起注册请求401·Unauthorized注册请求·WWW-Authenticate注册响应设备发起注册请求401·Unauthorized注册请求·WWW-Authenticate注册响应设备平台图1图1REST流程描述如下：HTTP401·Unauthorized：平台收到设备请求后发送401响应，并在响应的HTTP头部携带WWW-Authenticate；·WWW-AuthenticateHTTPAuthorization7.1.2REST2图2非REST架构前端设备注册流程图流程描述如下：a)发起注册请求：设备上电后主动向平台发送注册请求的数据帧；b)接口响应：平台收到设备发送的数据帧后，向设备发送响应。REST3设备平台设备平台发起HTTPPOST请求接口响应图3REST流程描述如下：HTTPPOSTHTTPPOST流程见图4。图4非REST架构前端设备上报的流程图流程描述如下：流程见图4。图4非REST架构前端设备上报的流程图流程描述如下：REST5设备平台上报数据帧数据帧响应设备设备平台下发指令或数据的HTTP请求接口响应设备 平台设备平台查询HTTPGET请求数据响应图5平台向REST架构前端设备查询数据流程图流程描述如下：HTTPGETHTTPGETREST设备设备平台查询数据帧平台查询数据帧数据帧响应数据帧响应图6平台向非REST架构前端设备查询数据流程图流程描述如下：REST图7平台向REST架构前端设备下发指令或数据流程图流程描述如下：HTTPHTTPREST8下发指令或数据的数据帧下发指令或数据的数据帧数据帧响应平台设备图8平台向非REST架构前端设备下发指令或数据流程图流程描述如下：GB/T28181GB/T28181—20166.1GB35114—20175接入设备认证应根据不同情况采用不同的认证方式：SIPGB/T28181—20IETFRFC3261—200222GB/T28181—20IPSecTISSIPS/MIMEIETFRFC3261在高安全级别应用情况下,传输过程中与数据存储宜使用国家密码管理行政机构批准的非对称全密码产品实现。SIPSIPSIPDateNoteNote=(Digestnoncealgorithm=nonceBASE64algorithmIDonito-Us-IenttyIID联网系统宜采用数字摘要﹑20999—2017A.2.2.6交通信息发布设备应采用帧校验码技术来保证传输信息的数据正确。帧校验码列应符合GB/T1055—20135.2联网系统应实现统一的用户管理和授权。