GB／T 1349-2021  村镇综合服务信息平台数据共享技术指南

村镇综合服务信息平台聚合各领域村镇服务提供方的数据和服务，并提供一站式”村镇综 服务提供方和服务需求方通过村镇综合服务信息平台共享数据和服务。

村镇综合服务信息平台提供目录服务、服务注册、服务维护、审核授权、服务代理、服务申请、服 务调用等数据共享的功能支持，与服务提供方、服务需求方、平台管理方共同构建村镇服务数据共享技 术体系，具体功能如下： a）目录服务。供服务提供方和服务需求方通过村镇综合服务信息平台查询数据共享的技术规范和 起开放共享的服务目录。 b）服务注册。服务提供方将服务接口注册到村镇综合服务信息平台

路灯标准GH/T 13492021

c)服务维护。服务提供方对发布的服务接口进行变更或撤销维护，同时向村镇综合服务信息平台进 行备案记录。 d)审核授权。村镇综合服务信息平台统一受理服务提供方的服务注册、维护需求和服务需求方的服 务申请需求，由平台管理方对需求进行审核和授权。 e)服务代理。审核通过的服务接口，由服务代理统一封装、更新目录服务、并对外提供服务。 f)服务申请。服务需求方向村镇综合服务信息平台提出服务接口调用申请。 ）服务调用。审核通过后的服务申请，服务需求方可通过服务代理进行服务调用

共享接口的总体要求包括： a）服务接口类型：可接入的服务接口类型包括RPC、RESTFUL、SOAPWEBSERVICE。 b）接口请求方式：支持POST、GET两种接口请求方式。 c）数据响应格式：支持JSON、XML两种数据响应格式。 d)数据共享类型：支持的数据共享类型包括无条件共享、有条件共享、不共享。 e）服务日志支持：支持服务注册、服务维护、审核授权、服务申请、服务调用等日志的记录和检索。 f)服务监控支持：为保证服务需求方稳定无间断使用服务接口，服务提供方需提供监控接口，供服 务代理定时扫描监控，及时发现错误、产生报警信号。 g)运营管理机制：宜制定利益分配等运营管理机制，促进平台数据的不断获取和长效使用，

6.2.1服务接口注册

服务提供方对外提供服务接口形式的信息资源时，需通过村镇综合服务信息平台注册服务接口，摄 供的服务接口需是村镇综合服务信息平台能够访问，并已测试通过可被正常调用的服务接口。服务接口 注册时需提供的注册信息见附录A。

6.2.2服务接口发布

服务提供方注册的服务接口经平台管理方审核授权后，由服务代理统一封装并正式发布，发布的服 务接口信息更新至目录服务中，供服务需求方查询使用。

6.2.3服务接口撤销

服务接口成功发布后，可申请撤销。服务接口撤销过程如下： a）当服务尚无授权的服务调用时，服务接口可直接撤销，需填写撤销理由，村镇综合服务信息平台 进行备案记录。 b）当服务已有授权的服务调用时，需通知服务需求方取消服务接口调用，说明撤销理由，并告知撤 销时间，给予一定期限进行调整。服务接口撤销需经过平台管理方审核，审核通过后撤销成功，并进行 备案记录。

6.2.4服务接口变更

服务接口成功发布后，可申请变更。服务接口变更过程如下：

GH/T13492021 a）当服务尚无授权的服务调用时，服务接口可直接变更，需填写变更说明，村镇综合服务信息平台 进行备案记录。 b）当服务已有授权的服务调用时，为不影响服务需求方正常调用，服务提供方宜在村镇综合服务信 息平台上发布新版服务接口，同时通知原服务接口使用方在一定期限内取消服务接口调用和申请使用 新版服务接口，当确认所有原服务接口使用方已取消使用，服务提供方可撤销原版服务接口，服务提供 方需做好版本管理：同时向村镇综合服务信息平台进行备案记录，

6. 3. 1服务调用申请

服务需求方可在村镇综合服务信息平台调用目录服务查看已发布的服务接口，填写服务 信息。服务调用申请经平台管理方审核授权后，获得服务标识，可使用服务标识进行服务接口 务接口申请信息表见附录B。

6.3.2服务接口调用

服务需求方需使用服务标识从村镇综合服务信息平台获取动态令牌，再使用动态令牌通过服务代 理调用服务资源。 服务接口调用步骤如下： a)服务需求方使用申请方代码和服务标识从村镇综合服务信息平台获取动态令牌，调用相同服务 要口只需在首次调用时获取一次即可，可反复使用，直至令牌过期。 b)村镇综合服务信息平台对服务调用方提供的申请方代码和服务标识进行身份验证，验证通过后 返回动态令牌。 c）服务需求方按服务提供方要求的格式、位置传入参数，在请求报文中增加动态令牌、申请方代码 和服务标识请求服务调用。 d)村镇综合服务信息平台获取请求报文中的动态令牌、申请方代码和服务标识信息进行权限认证 e)验证通过后，从请求中获取服务接口调用参数，并将其按服务提供方的要求封装后转发服务接口 请求。 f）服务提供方获取请求数据进行业务处理。 g)服务提供方将服务接口调用结果返回村镇综合服务信息平台。 h）由服务代理将服务接口调用结果返回给服务需求方

7.2运行环境安全要求

运行坏境安全要求包括： a)设备安全：宜制定安全防护措施和管理办法，保障服务器、交换机、路由器等设备的可靠运行。 b)操作系统安全：宜使用稳定的服务器版操作系统，及时升级系统补丁，加强对密码的分级管理措

GH/T1349202

c)数据库软件安全：宜严格管理数据库系统的密码和访问权限，及时对数据库性能进行调优。 d)应用服务器软件安全：宜使用安全性高、可靠性和稳定性好的主流应用服务器软件。 e）杀毒软件安全：宜安装高性能杀毒软件，制定安全措施，及时升级病毒库，防止病毒感染

数据安全要求包括： a）宜制定目录服务和审核记录的详细备份制度和方案，适时进行在线、离线备份，每天自动进行多 次增量备份及一次全量备份，以确保数据安全。 b）宜提供异地实时备份功能，利用通信网络将重要数据实时备份至备份场地。 c）宜定时安排专人对备份文件的可用性进行检查和测试。 d）宜对备份服务器空间进行实时监控，空间不足时及时报警提示。

传输安全要求包括： a)通过网络传输数据宜对数据进行加密，以保证数据的保密性和完整性。数据传输时，可采用 密算法进行加密，密钥长度不少于56位， b)宜支持数据传输断点续传，以保证传输的可靠性

7.5网络和硬件安全要求

宜设置通信网络审核环节，对入网用户进行安全审核，防止非法设备和用户接入，发现可疑行 报警提示。

8平台管理及使用者要求

报务提供方资所提供服务的册和 保证共享数据的完整性、正确性和真实性；需保 证共享服务的稳定性，提供监控接口， 供服务代理监控服务运行情况

服务需求方根据对数据的使用需求，提出数据使用申请；对于交换与共享获得的信息内容在授权范 围内使用。

平台管理方负责村镇综合服务信息平台的运行、维护以及安全等事务；负责对服务提供方的服务注 册进行审核及监督，对服务需求方的服务调用申请进行审核及使用范围授权。

GH/T13492021

附录A （规范性） 服务接口注册信息

服务接口注册信息见表A.1所示。

服务接口注册信息见表A.1所示

设备安装规范表A.1服务接口注册信息表

附录B （规范性） 服务接口申请信息

服务接口申请信息见表B.1所示

GH/T 13492021

表B.1服务接口申请信息表

GH/T 13492021

槽钢标准1]GB/T21062.3一2007政务信息资源交换体系第3部分：数据接口规范 2]MZ/T053一2014社区公共服务综合信息平台基本规范 31DB36/T11792019政务数据共享技术规范