【地方标准】 城乡居民养老保险公共服务平台接入技术规范

DB34/T4048—2021 城乡居民养老保险公共服务平台接入技术规范 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。 请注意，本文件的某些内容可能涉及专利，发布机构不承担识别专利的责任。由安徽省人力资源和社会保障信息中心提出，安徽省人力资源和社会保障厅归口，起草单位包括安徽省人力资源和社会保障信息中心、安徽省城乡居民养老保险中心、淮南市城乡居民养老保险中心、广德县城乡居民养老保险中心、中国银联安徽分公司、安徽皖测信息技术有限公司。 本文件主要起草人：孙柏林、赵伦奖、郑斌、郝琳琳、彭小松、刘均海、张继生、贺林、陶治、夏天。 1 范围 本文件规定了接入城乡居民养老保险公共服务平台（以下简称“公共服务平台”）的基本要求、接入流程、接入方式和接入安全控制。适用于接入公共服务平台，开展城乡居民养老保险信息查询、业务办理、数据共享的各类网站、业务应用系统、移动APP、自助服务终端等服务渠道的软件设计和开发。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有修改单）适用于本文件。 GB/T22239 信息安全技术 网络安全等级保护基本要求 GB/T28452 信息安全技术 应用软件系统通用安全技术要求 GB/T35276 信息安全技术 SM2密码算法使用规范 LD/T92 社会保险管理信息系统指标集与代码 3 术语和定义 下列术语和定义适用于本文件。 3.1 城乡居民养老保险公共服务平台（Public Service Platform of Urban and Rural Residents' Endowment Insurance） 城乡居民养老保险信息系统中，直接面向社会公众或通过外部接入系统间接面向社会公众，提供信息查询、业务办理、数据共享的信息支撑服务平台。 3.2 外部接入系统（External Access System） 申请接入城乡居民养老保险公共服务平台的系统。 3.3 服务事项（Item of Service） 公共服务平台统一向外部接入系统提供的城乡居民养老保险信息查询、业务办理、数据共享的接口服务。 4 基本要求 4.1 基本技术要求 外部接入系统接入公共服务平台，应具备以下基本技术要求： - 具有固定的接入IP地址； - 以公共服务平台分配的用户ID、用户密码，调用身份令牌接口，获取身份令牌（access_token）； - 实现身份认证； - 软件设计应符合GB/T28452的相关规定； - 系统安全防护能力应符合GB/T22239中安全等级保护三级的相关规定。 4.2 接入网络类型 外部接入系统通过以下任一网络接入公共服务平台： - 国家电子政务外网； - 人力资源和社会保障业务专网； - 互联网。 5 接入流程 外部接入系统申请接入流程要求： - 明确接入的主要用途、使用方式和范围； - 明确接入方式、接入网络类型； - 明确需要调用的服务事项接口信息，包括接口事项、并发访问量、最大访问量等； - 明确接入对接方案； - 准备接入环境； - 联调测试对接； - 上线并监测运行状态。 6 接入方式 6.1 方式 外部接入系统通过以下三种方式接入公共服务平台： - 数据接口接入； - H5页面接入； - Socket接入。 6.2 数据接口接入 6.2.1 技术要求 数据接口接入技术要求： - 采用HTTP/1.1协议，使用POST方法提交请求，请求包含身份令牌（access_token）参数； - 请求及返回报文为JSON格式，字符编码为UTF-8，字段名称、类型、长度应符合LD/T92的相关规定； - 调用个人信息查询、业务办理事项时，需要个人提供电子社保卡信息，并通过人力资源和社会保障部电子社保卡平台校验。 6.2.2 调用地址 调用地址为：http://host:p