IP网络互联网与专有网络服务接口控制平台技术要求.pdfVIP

IP网络互联网与专有网络服务接口控制平台技术要求

1范围

本文件规定了IP网络中互联网与专有网络服务接口控制平台的应用场景、技术参考模型、功能要求、

性能要求、互操作要求和安全要求。

本文件适用于IP网络互联网与专有网络服务接口控制平台的设计、开发、运营、维护与使用等。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25647-2010电子政务术语

GB/T34980.2-2017智能终端软件平台技术要求第2部分:应用与服务

3术语和定义

GB/T25647-2010和GB/T34980.2-2017界定的以及下列术语和定义适用于本文件。

3.1

业务连续性servicecontinuity

为了保证网络访问接口控制平台的各种重要的功能的运营状况百分之百可用，是覆盖整个结构的高

可用技术以及操作方式的集合，其目的是保证接口服务流在任何时候以及任何需要的状况下都能保持业

务连续运行。

3.2

站点服务Webservice

站点服务是指一个以web站点对外提供的服务，通常通过路径访问之后，打开一个web页面。

3.3

API服务APIservice

API服务是指以API服务接口形式，对外提供的服务。

4缩略语

下列缩略语适用于本标准。

AES高级加密标准(AdvancedEncryptionStandard)

API应用程序编程接口（ApplicationProgrammingInterface）

FTP文件传输协议(FileTransferProtocol)

HTTP超文本传输协议(HyperTextTransferProtocol)

1

SMTP简单邮件传输协议(SimpleMessageTransferProtocol)

SSL安全套接层(SecureSocketsLayer)

TCP传输控制协议(TransmissionControlProtocol)

5跨网络服务应用场景

IP网络互联网与专有网络服务接口控制平台跨网络服务应用场景（见图1）涵盖互联网与政务外网、

互联网与企业内网、政务外网与政务内网、专网之间跨网络服务应用。

图1IP网络互联网与专有网络服务接口控制平台跨网络服务应用场景图

以IP网络互联网与专有网络服务接口控制平台应用场景为例。在互联网中，存在APP、小程序、移

动终端、外部系统等多种用户，需要调用政务外网的服务。互联网的用户通过防火墙，和IP网络互联网

与专有网络服务接口控制平台相连接，提出服务调用请求；IP网络互联网与专有网络服务接口控制平台

与统一身份认证平台相连接，完成互联网用户的鉴权、准入等；在政务外网中，存在多个系统，每个系

统中存在多个应用，每个应用由多个服务组成，IP网络互联网与专有网络服务接口控制平台提供服务接

入和转发等能力，实现跨网络服务的管理调度等。

6技术参考模型

IP网络互联网与专有网络服务接口控制平台技术参考模型（见图2）包括9个组成部分，分别为：云

环境、边界服务、接入服务、准入服务、站点服务、API服务、管理、安全、业务应用系统，覆盖了IP

网络互联网与专有网络服务接口控制平台的构建、运行和管理。IP网络互联网与专有网络服务接口控制

平台的技术实现需参照本技术参考模型的规定。

2

图2IP网络互联网与专有网络服务接口控制平台技术参考模型

IP网络互联网与专有网络服务接口控制平台技术参考模型实线框中7个部分IP网络互联网与专有网

络服务接口控制平台技术参考模型的核心，也是本标准所需要涉及和约定的内容，每个实线部分的技术

要求都在后续章条中给出。

a)边界服务重点解决在复杂网络环境下，实现对物理隔离设备（网闸、光闸等）进行统一的应

用穿透适配；

b)接入服务实现用户与业务服务提供系统的接入；

c)准入服务针对互联网、政务外网等站点和服务提供安全、可控、高效的身份接入、设