ICS 35.020 CCS L 778 安 34 4 徽 省 地 方 标 准 DBB34/T 382 21—2021 智慧社区 公共 共安全 全数据 据交换 换与共 共享 Smart community Publiic security y data exch hanging annd sharing g 2021 - 01 - 25 发布 发 2021 - 02 0 - 25 实施 实 安徽省市场 安 场监督管理 理局 发 布 DB34/T 3821—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由合肥市公安局提出。 本文件由安徽省公安厅归口。 本文件起草单位：合肥市公安局、讯飞智元信息科技有限公司、安徽省公安厅科技信息化处、安徽 省质量和标准化研究院。 本文件主要起草人：陈高、冯祥、刘琼、王德军、刘跃、李磊、肖爽、李铮、张兵、罗勇、陈楷、 张炜、古磊、张金鹏、许健、张丽君、张鑫、魏明、范国三。 I DB34/T 3821—2021 智慧社 社区 公共安全数 数据交换 换与共享 1 范围 本文 文件规定了智 智慧社区公共 共安全数据交 交换与共享的架构、模式、内容和安全 全等要求。 本文 文件适用于智 智慧社区的公 公共安全数据 据交换与共享 享。 2 规范性引用文件 下列 列文件中的内 内容通过文中 中的规范性引 引用而构成本文件必不可少 少的条款。其 其中，注日期的 的引用文件， 仅该日期 期对应的版本 本适用于本文 文件；不注日 期的引用文件 件，其最新版 版本（包括所 所有的修改单 单）适用于本 本 文件。 GB/T 22239 信息安全技术 信 术 网络安全等 等级保护基本 本要求 GB/T 22240 信息安全技术 信 术 网络安全等 等级保护定级 级指南 3 术语和定义 下列 列术语和定义 义适用于本文 文件。 3.1 智慧 慧社区 smarrt communit ty 利用 用物联网、云 云计算、大数 数据、人工智 能等信息技术 术，融合社区 区场景下的人 人、事、地、物、情、组 组 织等多种 种数据资源，提供面向政 政府、物业、居 居民和企业的 的社区管理与 与服务类应用 用，提升社区 区管理与服务 务 的科学化 化、智能化、精细化水平 平，实现共建 建、共治、共 共享管理模式的一种社区。 。 3.2 智慧 慧社区公共安 安全数据 sm mart communnity public security data d 为维 维护社区安全 全稳定、打击违法犯罪，提 提供社区管理 理服务，保障 障居民正常生 生活、工作、学习、 学 娱乐、 交往所使 使用或产生的 的数据。 3.3 直连 连模式 direect mode 直连 连模式是指数 数据提供方系 系统和数据需 需求方系统通 通过各自资源交换域中的交 交换与共享提 提供/获取接 接 口进行数 数据交换与共 共享的工作模 模式。 3.4 中间 间件模式 middleware mode m 中间 间件模式是指 指数据提供方 方和数据需求 求方系统之间 间通过第三方 方服务系统进 进行数据交换 换与共享的工 工 作模式。 4 4.1 交换与共享架构 基本架构 1 DB34/T 38221—2021 基本架 架构见图1。 数据提 提供方 数据提供 数据管 管理（数据提 供 供方） 数据提供服务 务 数据需求 求方 交换与共享 目录发 发布 目录注册 目录数据 据管理 目录访问 标准 准化处理 数据管理（数据 据需 求方） 数据使用 数 数据存储管理 理 数据使 使用服务 数据 据存储管理 交换与 与共享数据提供/获取接 接口 权 权限管理 权限管理 认证 证与授权 认证与授权 图1 公共安全数 数据交换与共 共享基本架构 构 4.2 过程活 活动 4.2.1 数据 据提供方 数据提 提供方包含的过程活动可分 分为：数据提 提供、数据管 管理、权限管 管理，具体要 要求如下： a) 数 数据提供：应提 提供可供其他 他系统使用的 的智慧社区公 公共安全数据 据，包括数据提 提供服务功能 能实体； b) 数 数据管理：应 应对数据进行 行标准化处理 理、存储及管理，包括标准 准化处理、数 数据存储管理 理两个功 能 能实体； c) 权 权限管理：应 应对交换与共享进行安全管 管理和鉴别管 管理，包括认 认证与授权功 功能实体。 4.2.2 交换 换与共享 应对交 交换与共享的智慧社区公共 共安全数据进 进行目录管理 理并提供数据 据访问接口，包括目录发 发布、目录 注册、目录 录数据管理、目录访问、交 交换与共享数 数据提供/获 获取接口功能实体。 4.2.3 数据 据需求方 数据需 需求方包含的过程活动可分 分为：数据使 使用、数据管 管理、权限管 管理，具体要 要求如下： a) 数 数据使用：应 应对通过交换 换与共享的智 慧社区公共安全数据进行处理，使其 其满足数据需 需求方要 求 求，包括数据 据使用服务功能实体； b) 数 数据管理：应 应对交换与共享的数据进行 行存储及管理 理，包括数据 据存储管理功 功能实体； c) 权 权限管理：应 应对交换与共享进行安全管 管理和鉴别管 管理，包括认 认证与授权功 功能实体。 4.3 功能实 实体 功能实 实体见表1。 2 DB34/T 3821—2021 表1 表 模块 块 公共安 安全数据交换 换与共享功能实体 过 过程活动 功能实体 数 数据提供 数据提供服务 务 标准化处理 理 数据管 管理（数据 数据提供方 方 提 提供方） 功能实体说 说明 数据提 提供方系统生成 成用于交换与共 共享数据的服务 务 数据提 提供方对用于交 交换与共享的智 智慧社区公共安全数据进行 行 标准化 化处理，形成标 标准化交换与共 共享数据 准化交换与共享 享的数据进行存 存储和管理，并生成交换与共 并 共 对标准 数据存储管理 理 享数据 据目录，数据目 目录可包括数据 据名称、内容、格式、数据源 源 地址、访问接口等 权 权限管理 认证与授权 权 目录注册 目录发布 交换与共享 享 交换 换与共享 目录数据管理 理 目录访问 交换与共享数据 交 据提 数 数据使用 数据管 管理（数据 数据需求方 方 需 需求方） 权 权限管理 5 5.1 设置交 交换与共享数据 据的用户访问权 权限，并对数据 据需求方的访问 问 请求进 进行用户身份认 认证和访问权限 限分配 审核交 交换与共享的数 数据目录，并提 提交目录数据管 管理 接受数 数据需求方系统 统目录访问发起 起的目录检索请 请求，并将检索 索 结果返 返回给目录访问 问方 对目录 录数据进行存储 储和管理 对数据 据提供方交换与 与共享数据目录 录进行访问，并接收返回的目 并 录检索 索结果 需求方系统和数 数据提供方系统 统之间进行数据 据交互的接口， 数据需 供/获取接口 口 包括交 交换与共享数据 据提供接口和交 交换与共享数据 据获取接口 数据使用服务 务 数据需 需求方系统使用 用所获得的交换 换与共享数据的 的服务 数据存储管理 理 接收交 交换与共享数据 据，并进行存储 储和管理 认证与授权 权 设置交 交换与共享数据 据的用户访问权 权限，并对数据 据需求方的访问 问 请求进 进行用户身份认 认证和访问权限 限分配 交换与共享模式 直连模式 直连 连模式见图2。 3 DB34/T 38221—2021 数据提供 供方系统 数据需求 求方系统 资源交换域 资源交换域 资 目录管理 服务提供 供域 数据提 提 供服务 务 目录 发布 服务提 提供域 目录 数据 目录 注册 数 据 标 准 化 数 据 存 储 管 理 认证 认 授权 授 认证 证 授权 权 交换 交 与共 与 享数 享 据提 据 供接 供 口 交换 换 与共 共 享数 数 据 获取 取 接口 口 ① 图22 5.1.1 目录访问 目 ② 数据 据使 用服 服务 数 据 存 储 管 理 直连模式 式 直接 接数据传递方 方式 可通过 过交换与共享 享数据获取接口实体来访问 问对方的数据 据提供接口实 实体，获取数 数据（图2中① ①）。 5.1.2 基于 于目录数据传 传递方式 如下： a) 可 可通过本方资 资源交换域的目录访问实体 体来访问数据 据提供方的交 交换与共享数 数据目录（图 2 中②)； b) 可 可通过交换与 与共享数据获取接口实体来 来访问对方的 的数据提供接 接口实体， 获 取数据（图 2 中①）。 5.2 中间件 件模式 中间件 件模式见图3。 4 DB34/T 3821—2021 数据需求方系统 统 数据提供方 方系统 交换与共享服务 务系统 资 资源交换域 数据提 提供 服务 务 目 目录数据 认证 授权 服务提供 供域 数 据 标 准 化 数 据 存 储 管 理 交换 与共 享数 据提 供接 口 目录发布 ② 目录访 录访问 服务提供域 目 目录注册 认证授权 ① 交换 换 与共 共 享数 数 据获 获 取接 接 口 图 图3 5.2.1 资源 源交换域 数 据 存 储 管 理 交换 与共 享数 据获 取接 口 数据使用 服务 认证 授权 ③ 交换 与共 享数 据获 取接 口 数 据 存 储 管 理 中间件 件模式 数据汇聚方式 式 下： 如下 a) 交换与共享 享服务系统可 可通过自身的 的交换与共享 享数据获取接 接口来汇集各 各个数据提供 供方的交换与 与 共享数据（图 3 中①） ），形成数据 据集并进行存 存储与管理，同时对数据 据集进行访问 问授权且通过 过 目录注册建 建立交换与共 共享数据目录 录。 b) 数据需求方 方可通过本方 方目录访问实 实体来访问交 交换与共享服务系统的数据 据目录（图 3 中②）； c) 数据需求方 方可通过交换 换与共享数据 据获取接口实 实体，访问交 交换与共享服 服务系统的数 数据集，获取 取 所需数据（图 3 中③）。 5.2.2 式 目录路由方式 如下 下： a) 交换与共享 享服务系统可 可通过自身的 的交换与共享 享数据获取接 接口来获取数 数据提供方的 的数据存储管 管 理实体生成 成的数据目录 录（图 3 中① ①），并进行 行存储与管理 理。根