智能质控生态环境物联网设备一般技术要求.docx

1

智能质控生态环境物联网设备一般技术要求

1范围

本文件规定了智能质控生态环境物联网设备的组成、特征、技术要求、测评方法。

本文件适用于生态环境监测物联网设备设计开发单位、环境物联网监测系统开发单位、环境监测单位进行环境监测设备设计、数据质量控制和设备运维。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T4883数据的统计处理和解释正态样本离群值的判断和处理

GB4943.1信息技术设备安全第1部分：通用要求

HJ/T373固定污染源监测质量保证与质量控制技术规范（试行）

HJ630环境监测质量管理技术导则

HJ817环境空气颗粒物（PM10和PM2.5）连续自动监测系统运行和质控技术规范

HJ928环保物联网总体框架

《环境质量自动监测运维机构质量管理体系建设通用要求（试行）》（总站质管字(2021)627号）

3术语和定义

下列术语和定义适用于本文件。

3.1

物联网设备internetofthingsdevice

具有环境感知功能，并可以把感知数据进行网络传输的设备。

3.2

质量控制qualitycontrol，QC

指为了达到质量要求所采取的作业技术或活动。

3.3

通用唯一标识码UniversallyUniqueIdentifier，UUID

通用唯一标识码是指在一台机器上生成的数字，它保证对在同一时空中的所有机器都是唯一的。

3.4

散列映射hashimage

把输入信息进行散列变换的映射称为散列映射，本规范建议采用国产密码算法SM3作为散列变换函数。

3.5

数据指纹digitalfingerprint

原始信息经过散列映射后得到的值成为原始信息的数据指纹。

3.6

可信平台模块trustedplatformmodule，TPM

2

可信平台模块是一个微控制系统，包括控制器和安全存储，用于存放验证平台所需的关键信息，如密码、证书和加密密钥。可信平台模块通过存储平台度量值，确保平台软件和参数的可信性。

3.7

区块链轻节点lightnodeofblockchain

区块链轻节点只存储与自己相关的交易数据和交易验证关键数据，如区块头和交易默克尔树的根哈希，通过简化验证技术来验证交易。轻节点大幅度减少了设备资源需求，适用于前端监测设备或其他资源受限的环境。轻节点能够提高区块链网络的扩展性和效率，但对整个网络的安全性和完整性贡献较小。

3.8

区块链全节点fullnodeofblockchain

区块链全节点是区块链网络中的完整节点，保存区块链的全部历史数据，并能够独立验证交易和区块的有效性。全节点需要较大的存储空间和计算资源，除进行交易验证外，还参与区块链网络的共识机制，保障区块链的安全和稳定。

3.9

定基指数fixedbaseindex

定基指数指在按时间顺序编制的指数数列中，各时期指数的对比基期，均以同一个固定时期对比而形成的指数。在本标准中指设备参数的基准值。

3.10

可信根rootoftrust

可信根是可信计算系统中的核心组件，它作为信任的起点，确保系统的可信性。可信根通常来源于一个硬件芯片，如可信平台模块，它提供了硬件级别的安全保障，确保系统的启动程序、存储数据和对外报告的可信性。

4网络拓扑结构

根据HJ928中的环保物联网体系架构，智能质控生态环境物联网设备网络拓扑结构见图1。

图1智能质控生态环境物联网设备网络拓扑图

5通用要求

5.1设备标识

5.1.1唯一标识

3

每个环境物联网设备必须具有一个UUID，设备的UUID与其数据指纹应以不可擦除、不可重写的只读方式保存在设备中。

5.1.2操作要求

提供UUID及其数据指纹只读操作指令或函数。

5.2设备软件版本控制

5.2.1设备软件

设备软件包括操作系统、驱动程序、应用程序。

5.2.2软件数据指纹

软件应具备数据指纹。

5.2.3软件入网注册

软件数据指纹在设备接入监测网络时应作为注册内容的组成，注册到监测网络鉴权管理子系统中。软件更新时应重新注册。

5.3运行时安全

设备应具有可信平台模块，通过信任传递方式保障设备的操作系统、配置参数和应用软件的运行时安全性。

5.4数据可靠传输

在区块链网络上注册的物联网设备可作为区块链系统的轻节点，通过代理方式接入区块链系统。物联网设备与代理节点之间进行数据传输时，应采用数字签名及时间戳方