SZSD08 0002—2024物联感知中台接入管理及数据转发规范.docx

《SZSD08 0002—2024物联感知中台接入管理及数据转发规范.docx》由会员分享，可在线阅读，更多相关《SZSD08 0002—2024物联感知中台接入管理及数据转发规范.docx（14页珍藏版）》请在优知文库上搜索。

1、ICS35.240CCS1.67SZSD数字山东工程标准SZSD0800022024物联感知中台接入管理及数据转发规范Specificationforinternetofthingsplatformaccessmanagementanddataforu,arding2024-04-15发布2024-06-01实施济宁市大数据中心发布目次前aIi1范困12规范性引用文件13术语和定义13.1物联感知中台internetofthingsmiddleplatform13. 2然知终端sensingterminal13.3 物模型physicalBodel13.4 协议适配protocoladapta

2、tion13.5 用户user13.6 第三方平台thethird-partylatfor三13.7 边缘物联网平台edgeIoTplatform24缩略语25接入管理26数据依发67金链路Fi忐6附录A（资料性第三方平台接入数据格式转换示例7Al请求示例及参数说明7A.1.2请求多数说明见表Aj7表AJ请求参数说明7A.2响应示例及参数说明7A.2.2响应参数说明见表A.28表A.2响应参数说明8参考文献9本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则3的规定起草.请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.本文件由济宁市大

3、数据中心提出、归口并组织实族，本文件起草灶位：济宁市大数据中心、汶上县大数据中心、中国移动通信集团山东有限公司济宁分公司、中移物联网有限公司。本文件主要起草人：杜伟、朱宏伟、王亚宇、张斌、刘解、张百珂、林晓辉、何树刚、李楠、段妙物联感知中台接入管理及数据转发规范1范围本文件规定了物联感如中台（以下简称“平台”）接入管埋和数据转发的要求.本文件适用于指导济宁市各场景下感知设备的接入、管理和数据转发。2规楚性引用文件文件.GB/TGB/1GB/T222392507028448下列文件巾的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件，仅该H期对应的版本适用于本文件：不注

4、H期的引用文件,其最新版本（包括所有的修改单）适用于本信息安全技术网络安全等级保护基本要求信息安全技术网络安全等彼保护安全设计技术要求信息安全技术网络安全等级保护测评要求3术语和定义下列术语和定义适用于本文件。3.1物联感知中台internetofthingsmiddleplatform实现全域各类感知设施统一接入和集中管理的软件系统.3.2感知终端sensingterminal能对物或环境进行信息采集和/或执行操作，并能联网进行通信的装置，来源：GB/T36951-2018.定义3.1.23.3物模型physicalmodel物理空间中的实体（如传播器、车我装以、楼宇、工厂等）在物联感知中台

5、的数字化表示。3.4协议适配protoladaptation实现对通信协议（如MQTT、1.WM2乂、COAp等）的连接、将权、路由、应答、解析、管理等功能的过程。3.5用户user对物联网服务有需求的实体.【来源：GB/T33745-2017.定义2.1.73.6笫三方平台thethird-partyplatform承载具体物联网应用并提供眼务的第三方系统.3.7边缘物联网平台edgeIoTplatform在边缘IW提供应用、物联网感知设备管埋、工业终端协议适配、云边协同、海量数据处埋等功能的物联网平台。4缩略语下列缗略语适用于木文件，APh应用程序接口(ApplicationProgram

6、ingInterface)CoAP：受约束的应用协议(ConstrainedApplicationProtocol)DT1.S:数据包传输层安全性协议(DatugrainTransport1.ayerSecurity)HTTPS：超文本传输安全协议(HyperTextTransferProtocoloverSecureSocket1.ayer)JSONs不j象简诺(JavaScriptObjectNotation)1.ora：低功耗同域网无线标准(1.ongRangeRadio)1.uf2M:轻量级M2M协议(1.ightweightMachiric-Io-Machinc)MQTT：消息队列遥

7、测传幼(MessageQueueTelemetryTransport)MQ：消息队列(MessageQueue)SS1.；安全套接层协议T1.S：传输层安全性协议(Transport1.ayerSecurity)5接入管理5.1 通用要求5.1.1 网络要求接入方式包括设备Il连、网关接入、第三方平台接入以及边缘物联网平台接入四种，集种接入方式的网络环境均应与物联感知中台所在的网络进行互联互通，5.1.2 物模型要求设缶接入物联博知中台应在物联憎知中台上设置对应的物模型，用f实现同类型设备能筋以统的物模型标准对接物联感知中外.物联感知中台能够为不同的应用提供标准的物模型数据.不同应用之间能的以

8、统一物模型标准进行数据互通。5.1.3 设备健壮性要求设法健壮性要求包括：主动上报心跳包功能：主动肉线断开连接功能:异常离线检测功能：异常离践虫连功能；上报围线原因的功能：一命令回爱功能：上报固件版本信息功能:上报设备型号功能；一一上报14络信号强度功能（对于用无线方式接入的设备）.5.2接入方式的场景及要求5.2.1总则四种接入方式对应不同的接入场跣，并通过不同的悔议道和开发，打通感知终掂和物联感知中台的数据通道，物联幌知中台应提供数据解析功能，支持通过编写数据解析脚本实现白定义数据格式二进制）与标准物模型数据格式之间的转换,实现设备间的互联互通.52.2设备百连52.2.1适用场景在设备具

9、备直连联网能力，使用加有线、无线等传输方式时,应将i殳备直接连接到物联感知中台，如图1所示。图1设备直连接入示意图5.2.2.2支持协议在正常通信阶段，采用设符克连接入方式的感知终端应使用卜列方式中的至少一种方式，完成感知终端与物联感知中台的数据交换： 朋于长连接的MOTT实时通信；基于无连接的CoAP实时通信： 基于无连接的I.wM2M实时通信： 聪干长连接的Http实时通信。对于不为以上四种的协议，可以使用泛协议接入.泛协议接入应将协议转换为物联网中台顺11协议.适配私有协议设备与物联网中台的上下行数据交互。泛协议接入安全应遵御终端接入安全策珞，5.2.3网关接入在感知终湘不具备直接联网功

10、能或已建项目已使用物联网感知层网关智能网关、网络控制器等）的场景，应使用物联网感知层网关通过有找传输方式或无线传输方式接入物联感知中台。不具备自接联网的感知终端应先接入物岷网感知层网关，如图2所示。5.2.4第三方平台接入5241适用场景对于已建项H中涉及感知终端的已建系统因设.网关不适于二次改造或有特殊行业要求的物联终端（如应急安全场景等）,应采用第方平台接入方式同步物联数据至物联感知中台，如图3所示.图3平台接入示意图5.2.4.2第三方平台接入要求5.2,42.1通过HTTPS的方式对第三方平台的数据进行抽取、分析，然后将处理后的数据上报给狗联厚知中台.G终实现设法数据的平滑接入，5.2

11、.4.2.2采用第：方平台接入的方式,时接的数据主要为设备的功能点消息.5. 24.2.3笫三方平台l议适配服务通过HTTPS协议进行交互。交互的形式为以下两种：a）第三方平台提供APl服务,平台通过定时器定期调用其API,获取设箸数据；b）平书提供API服务,第三方平台定期符设备数据通过API的形式上报到协议适Ai1.服务.注：在实际掇作中，只需选用任意一种对接方代即可.5.2. 424平台从第三方平台获取的是原始的JS（W消息，应也换为物联感知中台定义的初模里JSoN格式.数据格式转换示例见附录A.5.2.4.2.5平台根据收到浦息的种类，调用提供的不同API,对消息进行处理.最终四用内部

12、的WTr客户端，将消息通过MQTr协议上传到物联感知中台.5.2.5边缭物联网平台接入5.2.5.1适用场景时于网络较为对闭，感知终端专业化程度高或安全要求等级较高，有其它甯要在本地使用总知数据的业务应用平台的场块，或在本地有大流双、低时延、本地自治的应用场圾,如视频监控、图像识别、即时应急处理等,应部署边缘物联网平台，在本地进行感知终端接入,提供物联网相关能力眼芬,同时与物联感知中介对接进行通讯,如图4所示.图4边缭计算平台接入示意国5.2.52接入要求5.2.5.2.1边缘物联网平台应按照物联感知中台的盥权要求.完成与物联感知中台的鉴权.5.2.5.2.2边缘物联网平台应按照物岷礴知中台的

13、连接要求，与物联感知中台同步连接状态。5252.3边缘物联网平台应支持流式数据、结构化数据,非结构化数据等数据存储,支持与平台进行实时、定时的数据交换；通过分布式订阅消息系统对接目标部门物岷网平台实现流式数据交换：通过提供开放PI完成非实时数据的共享交换.5.3终端接入安全5.3.1设备认证安全为每个设备分配唯一的登录证书（即Key、Mme和SeCret三元组.用户可通过平台导出设备证书并完成证书的烧录，录时应与平台通过证书交换完成设备身份认证过程，防止设茁仿冒曾录。平台应通过国家信息安全等级保护第三税，网络和通信安全按照GB/T22239、GB/T28448-2019,GB/T2507O2O

14、19等标准的要求从网络架构、通信传输、边界防护、访问控制、入侵防范、志意代码防范、安全审计、集中管控等几个方面进行防护,采用防火堵技术、专网通信、VPN专线接入等安全连接方式.来保障传输通道的安全.532效据传揄安全平分应支持T1.S/DT1.S加密,JflT1.SZDT1.S与SS1.在传输层对网络地接进行加密性和完整性保护,防止数据中途被以取或京改，为网络通信提供安全的通道。数据传输安全策略设计目标如下；数据保密性：保证数据内容在传输的过程中不会被第三方查看：一一数据完整性：及时发现被第三方算改的传输内容；SZSD0800022024身份校验安全性：保证数据到达用户期望的目的地.5.3.3

15、设备密钥安全设i秘钊应在国南局认证的密码设备中生成。设备秘钊安全策珞设计如下:避免核心密钥脚络中直接传将：一-通过包含由非可逆算法生成的签名的IUken来进行!份认证：签权参数token具有用户自定义的过期时间属性.6数据转发6.1 平台支持应用开发者将感知终端数据通过平价数据推送、主动调取公开APl等功能物数据转发给羟过授权且对应的博知终端应用。6.2 平台数据转发应提供以下三种方式。H）数据推送（采用HnPS方式）：平台作为客户端.通过HrrPS请求方式,将平台下设爵数据推送给第三方平台应用服务器.b）主动调取（采用公开APl方式：平台提供公开API,用户通过对应密钥鉴权后，能调取功能丰富的AP1.能实现消息推送、消息分发等功能.c）消总队列（采用MQ消息队列方式）：能实现消息推送、消息分发等功能，保障用户应用