【GA公共安全标准】 互联网公共上网服务场所信息安全管理系统远程通讯端接口技术要求

ICS35.080
中华人民共和国公共安全行业标准GA663—2006
互联网公共上网服务场所
信息安全管理系统
远程通讯端接口技术要求
The interface for the long-distance communication end ofinformation security administration system of public service site for internet2006-11-10发布
中华人民共和国公安部
2007-01-01实施
GA663—2006
规范性引用文件
术语和定义
远程通讯端接口运用环境
通信技术规范
数据标准
基本函数说明
基本数据格式
数据约束
函数说明
函数汇总表
详细函数说明
数据表·
错误代码定义
本标准的全部技术内容为强制性。前言
GA663-2006
在本标准中，互联网公共上网服务场所指除网吧等互联网上网服务营业场所外，宾馆、旅店、图书馆、电脑培训中心等为公众提供互联网上网服务的场所。本标准为互联网公共上网服务场所信息安全管理系统系列标准之一，该系列标准的结构如下：GA658.1~658.10—2006互联网公共上网服务场所信息安全管理系统信息代码；GA659.1～659.9—2006互联网公共上网服务场所信息安全管理系统数据交换格式；GA660一2006互联网公共上网服务场所信息安全管理系统上网服务场所端功能要求；互联网公共上网服务场所信息安全管理系统远程通讯端功能要求：GA661-2006
GA662一2006互联网公共上网服务场所信息安全管理系统上网服务场所端接口技术要求；GA663一2006互联网公共上网服务场所信息安全管理系统远程通讯端接口技术要求。本标准由公安部公共信息网络安全监察局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心。本标准主要起草人：顾健、陆臻、李毅、管海曼、陈陵、元业云。本标准由公安部公共信息网络安全监察局负责解释。I
1范围
互联网公共上网服务场所信息安全管理系统远程通讯端接口技术要求
GA.663—2006
本标准规定了我国互联网公共上网服务场所信息安全管理系统远程通讯端与其他系统之间的通信接口规范。
上网服务场所信息安全管理系统远程通讯锁本标准适用于互联网公共
2规范性引用文件
下列文件中的条款通进
本标准的引用而成为本标准的条款。凡是注目期的用文件，其随后所有的修改单（不包括勘误的内）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文
GB18030-
GA/Z02-
场所代码
场所服务状态代都
最新版本。凡是不注日期的引用文件其最新版本适用于本标准。信息技术信息交换用汉字编码字符集基本集的扩究公安业务基础数据元索代码集
互联网公共上网服务场所信息安全管理系统互联网公共上网服务场所信息安全管理系统GA658.3
互联网公共上网服务场所信息安全管理系统场所处罚结果代码S
GA658.4-2直联网公共上网服务场所信息安全管理系统场所接人方式代码
GA658.7-2000
联网公共上网服务场所信息安全管理系统商代码
GA658.8—2006
场所运行状态代码
第部分：上网服务
信息代码
信息代码第部分：上网服务
第部分：上网服务
信息代码
信息代码
第4部分：上网服务
信息代码第7部分：接入服务
#联网公共上网服务场所信息安全管理系统信息代码第8部分：上网服务
6互联网公共上网服务场所信息安全箭理系统，息代码第9部分：过滤规则GA658.9—2006
GA658.10-2006互联网公共上网服务场所信息安全管理系统信息代码第10部分：服务类型及内容代码
GA659.1一2006互联网公共上网服务场所信息安全管理系统数据交换格式第1部分：终端上线数据基本数据交换格式
GA659.2—2006互联网公共上网服务场所信息安全管理系统数据交换格式第2部分：终端下线数据基本数据交换格式
GA659.3—2006互联网公共上网服务场所信息安全管理系统服务场所信息基本数据交换格式第3部分：上网
数据交换格式
GA659.4—2006互联网公共上网服务场所信息安全管理系统数据交换格式第4部分：上网
服务场所处罚结果信息基本数据交换格式1
GA663-2006
GA659.6一2006互联网公共上网服务场所信息安全管理系统数据交换格式第6部分：消息基本数据交换格式
GA659.8—2006互联网公共上网服务场所信息安全管理系统数据交换格式第8部分：上网日志基本数据交换格式
GA659.9—2006互联网公共上网服务场所信息安全管理系统数据交换格式第9部分：过滤策略基本数据交换格式
GA660一2006互联网公共上网服务场所信息安全管理系统上网服务场所端功能要求
GA662—2006互联网公共上网服务场所信息安全管理系统上网服务场所端接口技术要求
3术语和定义
GA660—2006中确立的术语和定义适用于本标准。4远程通讯端接口运用环境
上网服务场所远程通讯端为其他系统提供接口的目的是便于其他系统访问互联网上网服务场所信息安全管理系统，用于级联管理或与其他远程通讯端之间进行信息交换，其应用环境如图1所示。其他系统
远程通讯端接口
冠程通讯举
上网服务场所端
5通信技术规范
远程通讯端接口按Webservice标准对外提供服务，接口定义包括函数名称、调用参数、返回结果。远程通讯端接口函数分为两类。一类是同步调用函数，即函数的返回值就是结果，另一类是异步调用函数，返回结果通过回调函数发送至调用方。异步类函数的返回值只表示是/否接受命令，调用方应提供满足标准的回调函数，
其他系统与远程通讯端相互调用时，应提供自已的身份证明（授权码），由被调用端结合IP地址检查对方身份的合法性、有效性，以及确定相关的操作权限。Webservice是一个开放标准，为避免同时调用数过多以及恶意的攻击，导致远程通讯端系统拥塞，接口提供者应有防护机制，确保在本机硬件条件和网络带宽限制下，对同一客户端只接受不超过一定数量的同时请求。在大量请求甚至恶意攻击情况下，有充分手段避免出现系统崩溃或者全面停止响应的情况。
对于通信数据的安全性，使用安全套接层（SSL)来保护，支持证书的验证方式。同时进行IP地址合法性检查，只接受指定IP地址的连接。2
6数据标准
参与交互的数据采用XML标准描述，GB18030一2000编码。6.1基本函数说明
a）基本函数约定
PublicstringWebMethod(stringVerifylD,stringXml)b）说明
GA663—2006
1）VerifyID是授权码，用于身份验证，最长32位字符，一般由接口提供者生成并另行发送给接口使用者，具备有效期，过期需要更换，由接口提供者负责管理，接口使用者只能使用不可修改；
2）Xml为调用参数，应采用XML标准描述；3）返回结果为XML数据。
6.2基本数据格式
a）函数的调用参数Xml及返回结果的基本格式

b）格式说明。在以上格式中，下列要求应得到有效遵循：1）中文都是需要替换成为实际值，英文部分固定不变：XML的根元素名称应为“Body。Body中的Code及Description属性在参数格式中不应2）
包含，在返回结果中应包含。结果代码见7.4；Body下可包含多个或0个“Table”元素，即一个XML文件可包含不同类别的记录集；3）
Table元素应且只能包含一个“Name\属性，用于说明记录集名称。Description属性可以省略；
Table下可包含多个Item”记录项元素；5）
Item可包含多个不同的属性说明，但同一个Table下的Item属性个数及名称应相同；6）
时间与日期采用：“YYYYMMDDhhmmss”格式表示，其中时间采用24小时制按GA/Z02—2005（4.2)中日期和时间的组合法表示。8）数值采用十进制表示。
6.3数据约束
数据约束是对提交数据及返回结果的XML作出必要的限制，包括如下内容：Table的Name应为本标准指定的记录集名称；一所有函数调用参数及返回结果的记录项个数不应超过1000条；记录项属性名称及内容应遵守XML协议规定。7函数说明
7.1数汇总表
函数汇总表见表1。
GA663—2006
GetDateTime
SetDateTime
函数名称
SetUpStatusProperty
CommitStatus
QueryStatus
CommitMessage
SelectMessage
UpdateDailyStat
SelectDailyStat
SelectStat
SendSMS
UpdateData
SelectData
DeleteData
7.2详细函数说明
查询远程通讯端当前时间
表1函数汇总
查询远程通讯端当前时间
设置远程通讯端当前时间
更改上报信息属性
上报远程通讯端当前状态
查询远程通讯端当前状态
消息通知
查询消意
上传日统计记录
查询日统计记录
查询统计报表
代发手机短信通知
通用数据表处理
更新或增加数据记录
查询数据记录
删除数据记录
本函数用于查间选程通讯端当前系统时间。详细函数定
Public stringGeDateTime(string格式说明：
返回值格

;
NerifylD)
代码\Description一\结果附加说明\说
tDateTimeDescription=“查询远程通讯端当前系统厨间\>YMMDDhhmmss
返回值格式中“YYYYMMDDhhmmes\应为实际的时间值数据交换格式定义见表2。
表2返回的数据数据结构
数据项
数据项属性名
上网服务场所时间
数据项类型 数据项长度
日期时间
返回的结果参数的xml样式文件为：14
采用标准
GA/Z02-2005
格式为YYYYMMDDhhmmss，
其中时间以24小时制表示


7.2.2设置远程通讯端当前时间
本函数用于设置远程通讯端当前系统时间。主要用于与其他系统保持时间同步。详细函数定义：
Public string SetDateTime(stringVerifyID,string Xml)说明：
。调用参数Xml的格式

GA663-2006


YMMDDhhmmss\/>
·以上格式中Y?MMDDhhmmss\应为实际的时间值·返回值格式

具体数据交联宵
数据项
果代码\Descripti
见表3。
结果附加说明“>
设置远程通讯端当前时间调用参数数据结构据项属性名
上网服务场所时间
传人参数的

样式文件为：
encoding
数据项类型 数据项长度
日期时间
UTE-8\2
—2005
YYYYMMDDhhmmss，时间以
24小时制表示
“设置远程通讯端当前系统时间演me\Desoription-
Dhhmmes\/


7.2.3更改上报信息属性
本函数用于其他系统设置远程通讯端定时上报信息的属性详细函数定义
Public string SetUpStatusProperty(stringVerifyID,stringXml)a）调用参数Xml的格式：

5
GA663—2006

;
格式说明：
在“回调URL地址”中，填写回调函数的WebService地址；在“回调授权码”中，填写远程通讯端访问其他系统时所应提交的授权码，用于7.2.4等回调函数：
“时间间隔\取值“SSSS\应为实际的时间间隔值，单位为秒，十进制表示，值为0时表示不需要上报状态；
运行状态、过滤结果、终端上下线日志、上网日志、真实身份、处罚结果、日统计属性取值范围相同，属性值为“Y\表示需上传，“N\表示不需上传。上述属性中有一个值为“Y\时，其他系统应提供回调函数UpdateData(7.2.12)；“代发手机短信通知”取值“Y”，表示其他系统可以为远程通讯端代发，“N”表示其他系统不支持短信代发；
如缺少某属性，表示此次不设置该属性，远程通讯端应保持前次属性设置的结果；?
返回值格式
。
明确的数据交换格式见表4。
表4更改上报信息属性数据结构
数据项名称
CallbackUrl
VerifyID
IntervalFig
CommitStatus
AlarmLog
TUDLog
OnlineLog
Realldentity
PunishResult
DayStat
SendSms
数据项属性名
回调URL地址
回调授权码
时间间隔
上网服务场所运行
过滤结果
终端上下线日志
上网日志
真实身份
处罚结果
日统计
代发手机短信通知
传人的参数的xml样式为：
数据项类型
数据项长度

采用标准
单位为秒
GA658.8—2006
GA659.1—2006
GA659.2—2006
GA659.8-2006
GA658.3—2006
不允许为空
不允许为空
默认为0
取值，Y/N，
默认值：N
OnlineLog-\Y\Realldentity-“Y\PunishResult-\y\DayStat-\Y\SendSms\y\/>

7.2.4上报远程通讯端当前状态
GA663—2006
本函数属于回调函数，用于远程通讯端按照其他系统的要求定时上报状态信息，表示远程通讯端的通信正常并且在线，提交内容包括当前在线上网服务场所的信息。当其他系统需要远程通讯端上报当前状态时，应提供本函数。
详细函数定义：
Public string CommitStatus(string VerifyID,stringXml)说明：
VerifyID是回调函数授权码，其他系统应在SetUpStatusProperty函数（7.2.3）中通知远程通讯端。
调用参数Xml的格式





;
以上格式中OnlineISBS应填写实际在线上网服务场所数；每个在线上网服务场所生成一条.
Content元素；
以上格式中Content元素中上网服务场所代码填写在线的上网服务场所代码，运行状态代码见GA658.8—2006，活动主机数填写此上网服务场所当前在线终端总数；·返回值格式

具体明确的数据交换格式见表5。表5上报远程通讯端当前状态调用参数数据结构序号
数据项名称
OnlineISBS
Service_code
Status
Activity_number
数据项属性名
上网服务场所数
上网服务场所编码
运行状态代码
活动主机数
传人参数的xml样式文件为：
数据项类型数据项长度

采用标准
GA658.1—2006
GA658.8—2006



GA663—2006

7.2.5查询远程通讯端当前状态
本函数用于查询远程通讯端当前状态信息。详细函数定义：
Public stringQueryStatus(stringVerifyID,stringXml)说明：
。调用参数Xml的格式


;
·以上格式不带Item
返回值格式
\xxx\/>

;
·以上格式
Description“结果附加说明“
eryStatus\Descri
praon=“查询远程通讯端当前状态\>Qu
\xxx\>
两服务场所代码
xxxxxxxxxxxxx\运行状态代码=\活动主机数=OnineISBS应填写实际在线上网服务场所数每个在线上网服务场所生成一条Content元素
·以上格式中
具体的数据交换格
ent元素中上网服务场所代码填写在线的上网服务场所代码，运行状态代码见活动主机数填写此上网服务场所当前在线终端总数。纯表6。
传入参数的数据格式
数据项名称
OnlineISBS
Service_code
Status
Activity_number
面说明，不再措述
表6返回结果的数据结构
数据项隔性名
上网服务场所数
上网服务场所编码
运行状优码
活动主机数
具体返回结果的xml样式文件为：数据项类型
数据项长度



采用标准
GA658.1—2006
GA658.8-—2006

7.2.6消息通知
GA663—2006
本函数用于向远程通讯端发布文字内容信息，可以是仅发给此远程通讯端，也可以实现向上网服务场所发送消息。
详细函数定义：
PublicstringCommitMessage(stringVerifyID,stringXml)说明：
·调用参数Xml的格式


<接收者
<接收者
<接收者
<消息编
xxxxxxx\/>
\XXXxXXXXXXXXX
<发送消息时间>/发送消息时间
消息标题
<消息园客
<发遥标思

;
·以上格式可旗
以上格式中
0条记录，如果


食多条消息，每条消息使用一个item元素元素中指明接收者每个接收者一条记录，填写接收者编码可以包括多条或者录，表示消息仪发给此远程通讯端：编码可以为4、6、4位，分别表示对全市上网服务场所
区）上网服务场所、指定上网服务场所下发通知：以上格式中Item的期他示素名称为数据项名，填写相应的具体数据项病容；返回值格式
。
具体的数据交换格式见表7。
表7消息通知调用参数数据结构
数据项名称
Service_code
Send_time
Message_code
Objeet
Message
数据项属性名
上网服务场所编码
发送消息时间
消息编号www.bzxz.net
消息标题
消息内容
发送标志
数据项类型数据项长度
日期时间
采用标准
GA658.1—2006
GA/Z02—2005中4.2
GA659.6-—2006
GA659.6—2006
GA659.6—2006
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。