T-CPHA 21-2023 港口集装箱应急电子通行系统技术要求

ICS03.220.40CPHA中国港口协会发布IT/CPHA21-2023前言 II 2规范性引用文件 3术语和定义 4系统构成 5一般要求 6信息采集与聚合 7电子通行证 8应急通行验证 附录A（资料性）应急电子通行证样张 5IIT/CPHA21-2023本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国港口协会提出并归口。本文件起草单位：港航纵横（上海）数字科技有限公司、上海国际港务（集团）股份有限公司、交通运输部公路科学研究所、上海上港陆上运输服务有限公司、上海海事大学、中国港口协会。1T/CPHA21-2023港口集装箱应急电子通行系统技术要求本文件规定了港口集装箱应急电子通行系统的系统构成与功能、一般要求、信息采集与聚合、电子通本文件适用于港口集装箱应急电子通行系统的设计、开发与使用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T38674信息安全技术应用软件安全编程指南GB/T39680信息安全技术服务器安全技术要求和测评准则3术语和定义下列术语和定义适用于本文件。港口集装箱应急电子通行系统p0rtc0ntaineremer以集装箱业务数据为基础，在应急条件下采集和聚合集卡司机信息以及应急核验信息，用于进港验证以及道路通行检查的软件系统。访问令牌accesst0ken由港口集装箱应急电子通行系统根据集卡司机信息生成，用于鉴定港口集装箱应急电子通行系统访问权限的受信任对象。4系统构成与功能4.2系统主要功能应包括：a）从港口相关业务系统中采集业务信息，包括但不限于：集卡司机姓名、集卡司机身份证号、集卡2T/CPHA21-2023b）根据应急要求，从数据中心采集应急核验信息；c）聚合业务信息以及应急核验信息并生成电子通行证；d）集卡通过闸口时，闸口系统对电子通行证进行应急通行验证。图1港口集装箱应急电子通行系统构成5一般要求5.2系统服务器可靠性应满足GB/T9813.3的相关规定。5.4系统软硬件设备性能配置应满足7x24h不间断系统服务。5.5系统软硬件设备应具备容灾备份能力。5.6系统传输网络的关键链路应采用冗余设计。5.8系统应对个人隐私信息进行加密传输与存储。5.9系统应根据应急时期，国家和当地的应急要求调整核验信息的数据项。5.10系统与当地港口相关业务系统对接应符合但不限于以下要求：a）系统与当地港口相关业务系统联通；c）系统对交互信息的内容进行加密；5.11系统与数据中心对接应符合但不限于以下要求：a）系统采用https传输协议实现数据交互；b）交互信息的内容和格式符合应急时期数据中心要求；c）交互信息的加密方法符合应急时期数据中心要求；5.12系统应预留与相关部门数据对接接口和扩展功能。6信息采集与聚合6.1集卡司机应通过集卡司机姓名、集卡司机身份证号和密码向系统申请获取访问令牌。6.2在信息采集与聚合前，集卡司机应向系统提供访问令牌，并由系统验证其生成电子通行证的权限。6.3具备生成电子通行证权限时，应进行信息采集并聚合生成电子通行证，否则禁止生成电子通行证，并进行提示。6.4系统应从当地港口相关业务系统中采集集卡司机姓名、集卡司机身份证号、集卡车牌号以及设备交3T/CPHA21-20236.5系统应根据应急时期要求，从数据中心公共开放接口采集有效应急核验信息。6.6信息采集成功后应按以下方法聚合信息：a）根据集卡司机姓名与集卡司机身份证号关联业务信息和应急核验信息；b）所采集业务信息和应急核验信息均符合应急要求时，聚合生成有效电子通行证；c）所采集业务信息和应急核验信息中有任意一项数据不符合应急要求时，聚合生成无效电子通6.7信息采集异常后按以下方式处理：b）其他异常：因其他原因导致信息采集异常，应记录日志并进行重试，达到最大重试次数仍发生数据采集异常时应进行提示，最大重试次数宜不超过3次。6.8采集聚合后的电子通行数据应根据应急要求将相关数据自动归集到数据中心。6.9信息采集与聚合应记录操作日志，并备份。7电子通行证7.1电子通行证数据应包括但不限于以下业务信息：a）集卡司机姓名；b）集卡司机身份证号；c）集卡车牌号；e）应急码时间；f）应急码；g）应急码状态；h）应急验证结果；i）应急验证时间；j）集装箱信息；k）集卡车辆行驶轨迹；l）其他应急核验信息。7.2应急码的状态应与应急状态和应急信息一致。7.3电子通行证显示的应急码时间应能动态实时显示。7.4电子通行证显示的敏感信息应做脱敏处理。7.5电子通行证样张参见附录A。8应急通行验证8.1应急通行验证应建立在原有闸口业务验证基础之上，根据应急要求增加核验信息。8.2应急通行验证宜实现集卡司机无感知应急通行验证。8.3应急通行验证的数据内容与格式要求见表1。表1应急通行验证数据内容与格式字段名称字段类型字段长度选项集卡司机姓名.集卡司机身份证号.4T/CPHA21-2023表1应急通行验证数据内容与格式（续）字段名称字段类型字段长度选项集卡车牌号.设备交接单号（EIR）.应急码时间-.应急码.应急码状态.集装箱信息.集卡车辆行驶轨迹O其他应急核验信息O注：.为必填，O为选填。8.4应急通行验证数据字段检查应包括但不限于以下内容：a）字段类型;b）字段长度;c）必填项不为空;d）身份证号格式;e）姓名与身份证号对应;f）设备交接单号格式;8.5数据字段检查合规后，可进入应急通行验证。8.6数据字段检查不合规，应给出提示信息。8.7应急通行验证返回结果数据内容与格式要求见表2。表2应急通行验证返回结果数据内容与格式字段名称字段类型字段长度说明通行状态1提示信息无限制不允许通行