! 7 ,     江苏省市场监督管理局 发 布 中 国 标 准 出 版 社 出 版退役军人事务综合管理平台接入 技术规范 Technical specification for access to integrated management platform of veterans affairsCCS L 07 DB32/T 5151 —2025ICS 35.240.01 2025 ‑07‑01发布 2025 ‑08‑01实施DB32/T 5151 —2025 前言…………………………………………………………………………………………………………… Ⅲ 1 范围………………………………………………………………………………………………………… 1 2 规范性引用文件 …………………………………………………………………………………………… 1 3 术语和定义 ………………………………………………………………………………………………… 1 4 缩略语……………………………………………………………………………………………………… 2 5 接入架构 …………………………………………………………………………………………………… 2 6 基本要求 …………………………………………………………………………………………………… 3 7 接入要求 …………………………………………………………………………………………………… 3 8 测试要求 …………………………………………………………………………………………………… 3 9 安全要求 …………………………………………………………………………………………………… 3 10 接入流程及其他管理要求 ………………………………………………………………………………… 4 附录 A（资料性）　数据接口调用示例 ………………………………………………………………………… 6 附录 B（资料性）　身份令牌获取示例 ………………………………………………………………………… 8 附录 C（规范性）　应用系统接入申请表 ……………………………………………………………………… 9目 次 ⅠDB32/T 5151 —2025 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则　第 1部分：标准化文件的结构和起草规则 》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。 本文件由江苏省退役军人事务厅提出并组织实施 。 本文件由江苏省数据标准化技术委员会归口 。 本文件起草单位 ：江苏省退役军人事务厅 、江苏省退役军人信息中心 、中通服咨询设计研究院有限 公司、浪潮软件科技有限公司 。 本文件主要起草人 ：陈旭、李茂华、顾金陵、肖永红、陈伟、王展、李辉、黄梦森、谢弘庆、高伟、唐薇、 薛心振、宋波、段其朴、郭杨、韩双成。 ⅢDB32/T 5151 —2025 退役军人事务综合管理平台接入 技术规范 1 范围 本文件规定了接入退役军人事务综合管理平台的接入架构 、基本要求 、接入要求 、测试要求 、安全要 求以及接入流程及其他管理要求 。 本文件适用于接入退役军人事务综合管理平台的各类面向退役军人和其他优抚对象提供专属服务 的应用系统 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T 22239　信息安全技术　网络安全等级保护基本要求 GB/T 25000 .51　系统与软件工程　系统与软件质量要求和评价 （SQuaRE ）　第 51部分：就绪可用 软件产品 （RUSP）的质量要求和测试细则 GB/T 28452　信息安全技术　应用软件系统通用安全技术要求 GB/T 39786　信息安全技术　信息系统密码应用基本要求 DB32/T 3514 .1　电子政务外网建设规范　第 1部分：网络平台 DB32/T 3514 .6　电子政务外网建设规范　第 6部分：安全接入平台技术要求 3 术语和定义 GB/T 22239、GB/T 28452、GB/T 39786和GB/T 25000 .51界定的以及下列术语和定义适用于本文件 。 3.1 注： 简称“综合管理平台 ” 。 3.退役军人事务综合管理平台 integrated management platform for veteran affairs 以信息技术赋能退役军人服务保障工作 ，为退役军人事务系统工作人员 、退役军人和其他优抚对象 提供信息查询 、业务办理 、综合管理等功能于一体的信息化支撑平台 . 2 外部接入系统 external access system 申请接入退役军人事务综合管理平台 （ 3.1） 的应用系统。 3.3 接入方 access party 外部接入系统 （3.2）的管理主体管理方 management party 退役军人事务综合管理平台 （ 3.1） 的管理主体。 3.4 。 1DB32/T 5151 —2025 4 缩略语 下列缩略语适用于本文件 。 API：应用程序编程接口 （Application Programming Interface ） HTTPS ：超文本传输安全协议 （Hypertext Transfer Protocol Secure ） ID：身份识别号 （Identification ） IP：互联网协议 （Internet Protocol ） JSON：轻量级的数据交换格式 （JavaScript Object Notation ） SSL：安全套接字协议 （Secure Sockets Layer ） TLS：安全传输层协议 （Transport Layer Security ） UTF‑ 8：Unicode 的一种可变长度字符编码 （8位元，Unicode Transformation Format ） 5 接入架构 外部接入系统通过综合管理平台提供的接入模块接入综合管理平台 ，接入模块对外部接入系统进行 身份认证 、授权和数据加密 ，授权通过后可访问综合管理平台提供的服务接口 ，如退役军人和其他优抚对 象身份核验服务接口等 。外部接入系统由接入方管理 ，综合管理平台由管理方管理 。接入架构见图 1。 外部接入系统可通过以下任一网络接入综合管理平台 ： a）电子政务外网接入 ：按照 DB32/T 3514 .1相关要求依托电子政务外网接入综合管理平台提供的 服务接口 ； b）互联网接入 ：按照 DB32/T 3514 .6相关要求依托互联网映射接口接入综合管理平台提供的服务 接口。 C@@ 54 F24  * 454 0) *44 0)  F24 图1　接入架构 2DB32/T 5151 —2025 6 基本要求 6.1 外部接入系统应具有固定的接入 IP地址。 6.2 外部接入系统应以综合管理平台分配的用户 ID、用户密码 ，调用身份令牌接口 ，获取身份令牌并实 现身份认证 、服务授权 。 7 接入要求 7.1 接入方式 外部接入系统通过数据接口方式接入综合管理平台 。 7.2 数据接口 数据接口采用 HTTPS 协议，在请求体中传递参数 。请求及返回报文为 JSON格式，字符编码为 UTF‑ 8。 7.3 调用地址 外部接入系统调用服务接口地址格式为 https：//<主机名 >［：端口］ ［/路径］ ［/服务编码 ］ ，说明见表 1。 表1　服务接口调用地址格式及服务编码说明 组成部分 https：// <主机名 > ：端口 /路径 /服务编码说明 协议标识 ，使用 TLS/SSL 加密的 HTTP通信 服务端域名 （如api.example .com）或IP地址（如192.168.1.100） ，由管理方提供 可选，默认端口号为 443，非标准端口应显式指定 （如：8443） ，由管理方提供 必填（通常为 API端点） ，如/api/interface ，代表综合管理平台提供的服务接口的端点路径 ，由管理方提供 必填，服务编码采用长度为 6 位的数字 ，自000001开始顺序编号 ，如000001代表退役军人和其他优抚对 象身份核验服务 ，接口调用示例见附录 A，由管理方提供 8 测试要求 接入完成后 ，接入方应委托具备资质的第三方软件测评机构依据 GB/T 25000 .51的相关要求开展 检测，出具系统测试报告 。 9 安全要求 9.1 通用要求 外部接入系统软件设计应符合 GB/T 28452中第三级应用软件系统安全技术要求的相关规定 ，系统 网络安全保护能力应符合 GB/T 22239中第三级安全要求的相关规定 。 9.2 身份认证与授权 9.2.1 基本要求 9.2.1.1 外部接入系统应按照经审核的 IP地址接入 ，如有调整 ，应及时申请变更 。 3DB32/T 5151 —2025 9.2.1.2 综合管理平台应通过身份令牌对外部接入系统进行身份认证和接口调用权限审核 。 9.2.1.3 身份令牌应按需动态申请 。 9.2.1.4 外部接入系统应在授权有效期内访问接口 ，超期或未授权的不能访问 。 9.2.2 身份令牌 9.2.2.1 外部接入系统应调用身份令牌接口获取身份令牌 ，作为调用服务接口的凭证 （见附录 B） 。 9.2.2.2 身份令牌默认有效期 1