DB4208T 62-2024《荆门城市大数据共享规范》

代替DB4208/T62-2017荆门城市大数据共享规范2024-02-01发布2024-03-01实施IDB4208/T62—2024前言 Ⅲ 12规范性引用文件 13术语和定义 14总体架构 44.1数据共享工作流程 44.2数据共享流程描述 45技术规范 55.1数据共享方案 5 55.1.2数据共享方案 55.2数据共享实施 5 55.2.2数据共享 65.2.3异常信息反馈 95.3数据共享安全机制 95.3.1密钥管理 95.3.2数字签名机制 95.3.3数据授权管理 95.3.4访问日志 9附录A(资料性附录)接口调用的返回结果说明 A.1接口调用返回结果格式说明 A.2接口调用返回结果错误代码说明 附录B(资料性附录)数据共享技术规范 B.1通过数据服务接口共享数据 B.2通过页面查询共享数据 B.3通过FTP服务共享数据 B.4通过推送调度共享数据 I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件代替DB4208/T62-2017,与DB4208/T62-201本文件由荆门市电子政务信息中心(荆门市大数据中心)提出。本文件起草单位：荆门市电子政务信息中心(荆门市大数据中心)。本文件实施应用中的疑问，可咨询荆门市行政审批局，联系电话：(0724)2376309,邮箱：690882384@;对本标准的有关修改意见建议请反馈至荆门市电子政务信息中心(荆门市大数据中心),联系电话：(0724)2376119,邮箱：282685564@Ⅲ据交易、技术产品、安全保密等关键共性标准的制定和实施。”享的总体框架和技术规范，涉及数据处理的整个流程：首先进行数据采集，然后通过数据整合(包括数据清洗和数据比对),将整合成功的数据装载到公共基础信息库，根据需要提供数据共享。五个标准规范的制定是荆门市电子政务信息中心(荆门市大数据中心)和全市信息行业人员的共同容遵循相关国家标准。1荆门城市大数据共享规范凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T5271.17信息技术词汇第17部分：数据库GB/T25069信息安全技术术语GB/T29262信息技术面向服务的体系结构(SOA)术语DB4208/T58荆门城市大数据术语GB/T5271.17、GB/T25069、GB/T25647、GB/T29262、DB42/T461和DB420800/T58确立的以及下23一种用于控制密码变换操作(例如加密、解密、密码校验函数计算、签名生成或签名验证)的符号全称是JavaScriptObjectNotation,即JavaScript对象表示法全称是RepresentationalStateTransfer,即4开始数据共享审批授权结束增审批告知是一5b)数据共享：授权完成后，数据需求方依据数据共享模式对应的数据共享方案获取数据；d)日志备案：每次数据共享可由系统进行日志备案，并将此备案提交到日志5技术规范从数据需求的角度数据共享可分为以下几种模式(包含但不限于),具体见表1。数据需求方通过业务系统获取共享数据比对验证数据需求方将指定数据和获取的共享数据进行对比，得到相应验证结果页面查询中心管理方根据数据需求方的要求，将指定的数据定时推送至数据需求方的接收数据库中中心管理方数据服务接口比对验证页面查询页面查询6通过*不存在→数据新增申请大数据中心数据视图数据库数据数据需求方调用接口获取数据数据服务接口共享数据的过程分为根据接口协议组装参数、发起HTTP请求并验证和解析查询返回7F参数名说明业务操作名数字签名时间戳开始开始↓接收请求解析EON生成查询语句数据源路由返回查询结果结束8图5解析查询流程通过页面查询共享数据，中心管理方向数据需求方提供相应页面的访问账号，数据需求方通过账号访问相应页面后，可设置不同条件对共享的数据进行查询，具体如图6所示。图6通过页面查询共享数据通过FTP服务共享数据的方式，中心管理方向数据需求方提供访问账号，数据需求方通过账号登录FTP服务器下载需要的文件或图片等数据内容，具体如图7所示。访问账号数据库图7通过FTP服务共享数据通过推送调度共享数据的方式，中心管理方对数据共享过程进行调度配置，按指定时间将大数据中心数据库中的相关数据定时推送给数据需求方，数据需求方获取数据后，自行解析并处理，具体如图8所示。图8通过推送调度共享数据此调度过程分为需求方接收库配置、适配器配置和推送任务调度。a)需求方接收库配置：配置数据需求方的接收数据库基本信息，用于接收从大数据中心推送过来b)适配器配置：配置大数据中心相应数据库中需要迁移表的字段、映射关系和迁移策略，主要的配置流程如图9所示；9√立结束图9适配器配置c)推送任务调度：创建数据推送任务并执行。在任务执行过程中可实时查看数据入库情况。数据需求方在查看及使用数据过程中，如果发现数据有错误或其它异常信息，可将此信息反馈给数据提供方，由数据提供方进行后续处理。5.3数据共享安全机制在数据共享过程中，主要可通过密钥管理、数字签名机制、数据授权管理、访问日志等措施来保证数据的安全，其它安全技术可参照GB/T22239的相关要求。密钥管理用于管理和生成数字密钥，数字密钥生成流程如图10所示。数字密钥分为公钥和私钥并与用户关联，客户端调用数据服务接口时用公钥将请求的参数进行数字签名，同时将公钥作为参数返回给服务端。服务端根据返回的公钥获取私钥进行签名认证。开始开始申请密钥发送用户D☑公钥私钥工图10数字密钥生成流程图消息消息相等?是中图11数字签名流程图(资料性附录)调用接口出错后，将不会返回结果数据，返回的消息体中是具体的错误代码及错误信息，即JSON结果格式里没有data结点。进行数据调用接口开发时，应在协议层定义“错误代码表”,错误代码定义包括3部分：错误代码、错误消息和说明。参考错误代码见表A.1。说明无效的数字签名时间戳不存在c)输入要求：输入参数要求见表B.1;参数名说明业务操作名时间戳同步数据的开始时间同步数据的结束时间数字签名查询数据的分页，从1开始。默认：1查询数据分页的大小，默认：10。该值最大为50}c)输入要求：中心管理方分配的账号信息及数据组合查询条件；d)输出说明：以页面列表的形式展示被查询数据及内容。a)描述：中心管理方向数据需求方提供访问FTP的账号，数据需求方通过账号可以查看并下载b)共享方式：通过客户端工具连接大数据中心的FTP服务，获取需要的文件；d)输出说明：中心管理方提供的数据文件集合及数据文件说明配置文件(XML格式),其中XML<?xmlversion="1.0"encoding="UTF-8"?><!--附加属性--><Attachmentid=""desc=""size=""type=""fileCreateTime="">B.4通过推送调度