快递公共服务站监管数据接入规范 Specification for regulatory data access of express public service station 2023 -06-26 发布 2023 -06-26 实施ICS 35.240.99 CCS M 16 DB32/T 4474—2023 DB32/T 4474—2023 前言…………………………………………………………………………………………………………… Ⅲ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 缩略语……………………………………………………………………………………………………… 1 5 数据接入类型 ……………………………………………………………………………………………… 2 6 接入业务流程 ……………………………………………………………………………………………… 2 7 接口约定 …………………………………………………………………………………………………… 4 8 报文规范 …………………………………………………………………………………………………… 4 9 安全控制 …………………………………………………………………………………………………… 10 10 数据接入频次 …………………………………………………………………………………………… 11 附录 A （规范性）接口响应状态码 ………………………………………………………………………… 12 参考文献 ……………………………………………………………………………………………………… 13目　 次 Ⅰ DB32/T 4474—2023 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省邮政管理局提出并归口 。 本文件起草单位 ：中通服咨询设计研究院有限公司 、江苏省邮政业安全中心 。 本文件主要起草人 ：朱晨鸣、周军、李鸿山、周斌、张敏锋、汪立鹤、焦枫、滕立飞、邱伟军、唐怀坤、 李玉萍、吉祥、曲波、曹文麒。 Ⅲ DB32/T 4474—2023 快递公共服务站监管数据接入规范 1 范围 本文件规定了快递公共服务站监管数据的接入类型 、接入业务流程 、接口约定 、报文规范 、安全控制 和数据接入频次的要求 。 本文件适用于各级邮政管理部门与快递公共服务站运营组织信息系统之间的监管数据接入 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 20271 —2006　信息安全技术　信息系统通用安全技术要求 GB 32100　法人和其他组织统一社会信用代码编码规则 RFC 9110（所有部分 ）　状态码 （Status Codes ） 3 术语和定义 下列术语和定义适用于本文件 。 3.1 快递公共服务站 express public service station 在社区、商区、企事业单位 、学校、乡镇等人口相对集中区域 ，向多个寄递企业开放 ，为用户提供公共 寄递服务的第三方运营的经营场所 。 3.2 快递公共服务站运营组织 express public service station operation organization 设立、管理、维护、运营快递公共服务站的组织 。 3.3 快件编号 tracking number of express item 由一组阿拉伯数字和英文字母组成 ，印制在快递运单上用于标识快件的唯一代码 。 [来源：GB/T 27917 .1—2011，5.2.1] 4 缩略语 下列缩略语适用于本文件 。 AES：高级加密标准 （Advanced Encryption Standard ） HTTPS ：超文本传输安全协议 （Hypertext Transfer Protocol Secure ） JSON：JavaScript 对象标记 （JavaScript Object Notation ） SFTP：SSH文件传输协议 （SSH File Transfer Protocol ） SHA：安全散列算法 （Secure Hash Algorithm ） SM3：SM3密码杂凑算法 （SM3 Cryptographic Hash Algorithm ） SM4：SM4分组密码算法 （SM4 Block Cipher Algorithm ） 1 DB32/T 4474—2023 SSH：安全外壳协议 （Secure Shell ） UTF：统一码转换格式 （Unicode Transformation Format ） 5 数据接入类型 快递公共服务站运营组织与邮政管理部门之间的数据接入类型见表 1。 表 1　快递公共服务站运营组织与邮政管理部门之间的数据接入类型 监管数据分类 快递公共服务站基础信息 快递公共服务站运营信息监管数据项 快递公共服务站信息 快递员信息 快件投递信息 快件取件信息 快件取回信息 快件收寄信息 快件交接信息 快递公共服务站视频信息发送方 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统接收方 邮政管理部门信息系统 邮政管理部门信息系统 邮政管理部门信息系统 邮政管理部门信息系统 邮政管理部门信息系统 邮政管理部门信息系统 邮政管理部门信息系统 邮政管理部门信息系统 6 接入业务流程 6.1 接入业务流程图 快递公共服务站运营组织信息系统接入邮政管理部门信息系统的业务流程如图 1所示。 快递公共服务站运营组织信息系统是数据发送方 ，负责提供快递公共服务站监管数据 。邮政管理部 门信息系统是数据接收方 ，从数据发送方获取快递公共服务站监管数据 。 图 1　数据接入业务流程 2 DB32/T 4474—2023 6.2 接入业务流程 说明 快递公共服务站运营组织信息系统接入邮政管理部门信息系统的业务流程说明如下 ： a）数据接收方向发送方提供监管数据上报时使用的唯一身份识别码及密钥 ，发送方应妥善保存 ； b）数据发送方对需上报的监管数据中敏感字段值采用 AES算法或 SM4算法进行加密 ； c）数据发送方应采用 SHA⁃ 2算法或 SM3算法，基于监管数据 、身份识别码及密钥生成消息认证 码，并使用监管数据 、身份识别码及消息认证码组装报文后上报接收方 ； d）数据接收方对请求报文进行校验 ，校验通过后解析报文并保存监管数据 ，向发送方返回请求响 应结果。 6.3 接入接口响应 6.3.1 正常流程 快递公共服务站运营组织信息系统监管数据接入邮政管理部门信息系统过程中 ，数据发送方和接收 方的正常处理流程如图 2所示。数据发送方发送交易报文 ，接收方在接收到数据后应及时返回成功状态 码200。接口响应状态码应符合附录 A的规定。 图 2　正常处理流程 6.3.2 异常流程 6.3.2.1 快递公共服务站运营组织信息系统监管数据接入邮政管理部门信息系统过程中 ，数据发送方和 接收方的异常处理流程如图 3所示。如因网络异常等原因导致接收方无响应 ，则由发送方内部程序自动 返回 502；接收数据格式错误由接收方返回 400；接收数据内容错误由接收方返回 422。接口响应状态码 应符合附录 A的规定。 图 3　异常处理流程 6.3.2.2 数据发送方未能在规定时间内收到接收方的响应 ，或收到接收方接收失败的响应信息后 ，发送 方应有报文重发机制 。超时时间及重发频次由数据接入双方约定 。 6.3.2.3 为避免报文重发给网络传输和应用系统造成过大压力 ，对于未能收到响应的报文应限制其每日 最大重发次数 ，最大重发次数由数据发送方与接收方双方约定 。达到每日最大重发次数后 ，次日补发前 一日传输失败的数据 ，补发时间由数据发送方与接收方双方约定 。 3 DB32/T 4474—2023 7 接口约定 7.1 通信协议 快递公共服务站运营组织信息系统接入邮政管理部门信息系统的报文传输使用 HTTPS 协议，数据 发送采用 POST方式。 7.2 报文格式 快递公共服务站监管数据接入报文使用 JSON格式，字符编码为 UTF⁃ 8。 8 报文规范 8.1 报文种类 快递公共服务站监管数据接入的报文种类见表 2。 表 2　快递公共服务站监管数据接入报文种类 序号 1 2 3 4 5 6 7 8报文代码 31101 31102 31103 31104 31105 31106 31107 31108报文名称 快递公共服务站信息 快递员信息 快件投递信息 快件取件信息 快件取回信息 快件收寄信息 快件交接信息 快递公共服务站视频信息发送方 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站运营组织信息系统 快递公共服务站