DB37∕T 4391—2021 视频监控资源共享交换技术规范(山东省).pdf

TCS 35. 240. 99 CCS L 67 0037 山东省山巳ET圃，万标准DB 37/T 4391-2021 视频监控资源共享交换技术规范Technical specification of sharing and interchange for video surveillance resources 2021 - 08 -16发布2021 - 09 -16实施山东省市场监督管理局发布DB 37/T 4391-2021 目次前言. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 1 范围. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 规范性引用文件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3 术语和定义. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4 缩略语. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 5 概述. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6 共享交换原则. 6.1 兼容性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 6. 2 可扩展性.2 6. 3 可靠性.2 6.4 安全性.2 7 共享交换技术要求.2 7. 1 基本要求.2 7. 2 纵向共享交换.2 7. 3 横向共享交换. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 8 共享交换安全要求.4 8.1 安全等级要求.4 8. 2 访问控制要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 8. 3 安全审计要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 8.4 设备口令要求.5 8. 5 视音频内容安全要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 8. 6 视音频图像防泄漏要求5 8. 7 安全边界要求. . . . . . . 5 附录A(资料性)目录基本届性数据. 6 附录B(资料性)视音频图像质量监测数据.8 附录c(资料性)共享服务质量监测数据9 附录D(资料性)接口方法11 参考文献. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 I DB 37/T 4391-2021 目IJ1=1 本文件按照GB/T1.1-2020 标准化工作导则第1部分:标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省大数据局提出、归口并组织实施。本文件起草单位:山东省大数据中心、中共山东省委政法委员会、山东省大数据局、山东省公安厅、山东省标准化研究院、山东新一代标准化研究院有限公司、山东广电网络有限公司、杭州海康威视数字技术股份有限公司、华为技术有限公司、浙江大华技术股份有限公司。本文件主要起草人:李进、魏淑斌、李昂、杜晓飞、高原、郑艳君、公伟、常立丽、张娃、赵硕。II 视频监控资源共享交换技术规范1 范围本文件规定了视频监控资源共享交换的原则、技术要求和安全要求等。本文件适用于山东省各级公共视频监控资源的共享交换。2 规范性引用文件DB 37/T 4391-2021 下列文件中的内容通过文中的规范性号|用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件:不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T 22239-2019 信息安全技术网络安全等级保护基本要求GB/T 28181-2016 公共安全视频监控联网系统信息传输、交换、控制技术要求GB 35114 公共安全视频监控联网信息安全技术要求YD/T 1171-2015 IP网络技术要求网络性能参数与指标YD/T 1608-2007 媒体网关控制协议CMGCP)技术要求DB37/T 3522 政务信息资源数据交换规范3 术语和定义GB/T 28181-2016、YD/T1608-2007界定的术语和定义适用于本文件。4 缩略语下列缩略i吾适用于巴4-文件。NTP:网络时间协议(NP1W咱、kTime Protocol) SIP:会话初始协议CSessionInltiation Protocol) 5 概述本文件视频监控资源包括视音频图像、资源目录属性数据、运行管理数据以及视音频图像结构化数据，其中视音频图像包括实时视音频、历史视音频、视频片段、图片等媒体数据，资源目录属性数据主要为设备的基础属性数据，运行管理数据包括视音频图像质量监测数据、共享服务质量监测数据等，视音频图像结构化数据主要为视音频图像的描述信息。注1:视音颇图像质量监测数据包括监控，l覆iti古况和视音颇图像质量状态数据o注2:共享服务质量监测数据包括视音颇图像巾洁、打Ti转、A中j1比节过程|的统计信挝、和视音颇图像词用古况。6 共享交换原则6. 1 兼容性DB 37/T 4391-2021 兼容不同编码的视频监控资源，适配各种网络环境、各种分辨率的共享交换需求。6. 2 可扩展性适应不同规模的视频监控资源，可根据实际需求调整视频监控资源共享交换容量。6. 3 可靠性视频监控资源共享交换稳定可靠，满足多用户并发、长时间运行的需求。6.4 安全性确保共享交换过程中视频监控资源不被窃取、篡改，不因共享交换产生安全隐患。7 共享交换技术要求7. 1 基本要求视频监控资源共享交换应符合以下基本要求:a) 交换范围:包括省、市、县各级视频监控资源共享交换平台间的交换(即纵向共享交换，应符合7.2的规定)，视频监控资源共享交换平台与同级部门/行业视频监控平台间的交换(即横向共享交换，应符合7.3的规定); b) 交换数据:包括资源目录属性数据、视音频图像质量监测数据、共享服务质量监测数据等结构化数据，以及实时视音频、历史视音频、视频片段等媒体数据，资源目录属性数据参见附录A，视音频图像质量监测数据参见附录B，共享服务质量监测数据参见附录C;c) 对接协议:视频信令和视频流数据应分别通过GB/T28181-2016规定的会话协议和媒体传输协议对接:d) 编码要求:参与共享交换的各平台及其设备应按照GB/T28181-2016中D.1的要求进行统一编码:e) 时钟同步:参与共享交换的各平台间应采用NTP协议或SIP协议进行时钟同步:f) 网络性能:参与其丰交换的各平台间互联的网络性能指标应符合YD/T1171-2015中的服务质量类别。相关规定。7. 2 纵向共享交换7.2.1 视频监控资源纵向共享交换框架见图1。2 DB 37/T 4391-2021 上级视频监控资源共享交换平台H录管理系统视频调阅系统l上级政务信息资lRrestful接门GB/T 28181 GB/T 28181 restful接门restful接门级联接口下级视频监控资源共享交换平台图例:主主4一一一一一-+.一一一-+GB/T 28181 restful接11政务信息资源共享交换平台级联接11图1纵向共享交换框架7. 2. 2 视频监控资源纵向共享交换应符合以下要求:a) 资源目录属性数据的交换(可采用下述两种方式之一进行交换): 1) restful数据接口方式:上下级视频监控资源共享交换平台的目录管理系统通过restful数据接口实现资源目录属性数据的同步，包括通过restful数据接口实现资源目录属性数据的双向查询、上级通过restful数据接口汇聚下级推送的资源目录属性数据或资源目录属性变更数据，目录管理系统restful数据接口方法见附录D中表D.1;2) 信令携带数据方式:上级视频监控资源共享交换平台的视频调|国系统按照GB/T28181 2016的要求级联信令网关，采用信令携带数据方式与下级视频监控资源共享交换平台的视频调阅系统进行资源目录属性数据的同步，并转存于目录管理系统的资源目录库中。b) 媒体数据的交换:上下级视频监控资源共享交换平台的视频调阅系统按照GB/T28181-2016 的要求级联媒体网关，实现实时视音频、历史视音频等媒体数据的接入转发;c) 视音频图像民量监测数据的交换:上下级视频监控资源共享交换平台的视频调阅系统通过restfull数据接口同步视音频图像质量监测数据，视频调阅系统接口方法见附录D中表D.2;d) 共享服务质量监测数据的泛换:上下级视频监控资源共享交换平台的申请审批系统通过restfull数据接口实现共享服务I贡量监测数据的同步，申请审批系统接口方法见附录D中表D.3; e) 视音频图像结构化数据的交换:上下级视音频图像结构化数据通过本级政务信息资源共享交换平台进行共享交换，应符合DB37/T352 2的规定。7. 3 横向共享交换7.3.1 视频监控资源横向共享交换框架见国203 DB 37/T 4391-2021 同级部门/行业平台目录管理系统视频监控于台视频|刽像R用系统图钞11:-l. GB/T 28181 同级视频监控资源共享交换平台口录管理系统视频调阑系统|同级政务信息资源共卒交换|平台-一.-+政务信息资源共宇:交换平台级联接口-+ restfu眠口图2横向共享交换框架7. 3. 2 与提供视频监控资源的部门/行业视频监控平台共享交换应符合以下要求:a) 资源目录属性数据的交换(可采用下述两种方式之一进行交换): 1) restful数据接口方式:视频监控资源共享交换平台的目录管理系统通过restful数据接口汇聚同级部门/行业视频监控平台推送的资源目录属性数据，目录管理系统restful数据接口方法见附录D中表D.1;2) 信令携带数据方式:视频监控资源共享交换平台的视频调阅系统按照GB/T28181-2016 的要求级联信令网关，汇聚同级部门/行业视频监控平台的资源目录属性数据，并转存于视频监控资源共享交换平台目录管理系统的资源目录库中Ob) 媒体数据的交换:视频监控资源共享交换平台的视频调阅系统按照GB/T28181-2016的要求级联媒体网关，接入转发同级部门/行业视频监控平台的实时视音频、历史视音频等媒体数据;c) 视音频图像结构化数据的交换:视音频图像结构化数据通过同级政务信息资源共享交换平台进行共享交换，应符合DB:3i/T :l522的规定。7.3.3 与使用视频监控资源的部门/行业视频监控平台共享交换应符合以下要求:a) 资源目录属性数据的交换(可采用下述两种方式之一进行交换): 1) restful数据接口方式:同级部门/行业机颇监控平台通过视频监控资源共享交换平台目录管理系统的restful数据接口，查询获取资源目录属性数据;2) 信令携带数据方式:视频监控资源共享交换平台的视频词|到系统按照GB/T28181-2016 的要求级联信令网关，向同级部门/行业视频监控平台提供资源目录属性数据1b) 媒体数据的交换:视频监控资源共享交换平台的视频调阅系统按照GB/T28181-2016的要求级联媒体网关，向同级部门/行业视频监控平台转发实时视音频、历史视音顿等媒体数据1c) 视音频图像结构化数据的交换:视音频图像结构化数据通过同级政务信息资源共享交换平台进行共享交换，应符合DB37/T3522的规定。8 共享交换安全要求8. 1 安全等级要求4 DB 37/T 4391-2021 视频监控资源共享交换安全应符合GB/T22239-2019中第8章的三级要求。8. 2 访问控制要求视频监控资源共享交换访问控制应符合以下要求:a) 对使用视频监控资源的终端进行身份认证、授权管理，认证通过后方可访问己授权的视频监控资源;b) 应限制终端设备的访问范围，控制未经授权的终端设备对视频交换设备和视频监控资源的非法访问，敏感视音频图像应经相关部门授权后方可访问操作。8. 3 安全审计要求应对视音频图像操作行为进行审计，并对异常视音频图像操作行为、高危操作行为、敏感视音频图像操作行为等进行有效处理。审计记录的存储时间应不少于六个月。8.4 设备口令要求视频交换设备应使用强口令，口令长度应达到8位或以上，口令应由数字、英文字母、特殊宇符组成，并应定期更换。8.5 视音频内容安全要求共享交换的视音频宜支持发送端通过安全密钥进行高速处理，接收端通过授权密钥进行还原的安全处理方式，应符合GB35114的相关要求。8.6 视音频图像防泄漏要求视音频图像防泄漏应符合以下要求:a) 支持视音频图像外发前的内容安全处理;b) 支持视音频图像签名操作及签名结果的接收、存储和验证，实现视音频图像来源抗抵赖及完整性校验;c) 支持视音频国像下载或播放时加载终端水印，确保视音频图像发生泄漏时能有效溯源。8. 7 安全边界要求视频监控资源共享交换平台应划分不同的视频安全域，并根据视频安全士或不同安全管理需求在安全边界处配备防火墙、视频网闸等安全接入设备，有效阻断低安全域与高安全域间的通信，实现边界的安全隔离。视频网闸的带宽与性能应满足交换视频的路数与编码速率需求。5 DB 37/T 4391-2021 目录基本届性数据见表A.1。序号属性名称标识符l 设备编码SBBM 2 设备名称SBMC 3 平台编码PTBM 4 行政区划XZQH 5 共享属性GXSX 6 建设单位名称JSDWMC 7 承建单位CJDW 8 维护单位WHDW 9 设备厂商SBCS 10 安装地址AZDZ 11 经度JD 12 纬度WD 13 摄像机朝向SXJCX 6 附录A(资料性)曰录基本属性数据表A.1目录基本属性数据数据类型必选/说明可选见GB/T28181-2016附录D中D.1规定的编an. . 20 必选码规则，包含中心编码、行业编码、设备类型、网络标识、设备序号等必选设备名称，也可为平台名称、目录节点名称an.100 等。an. . 20 必选接入的部门/行业平台的编码n. . 6 必选见GB/T2260中的区划代码n1 必选。有条件共享无条件共享2不以共享an.100 必选摄像机出资方单位名称an.100 必选承建单位名称，多项以勺分隔an.100 必选维护单位名称，多项以勺分隔an. . 100 必选设备厂商名称参照GB/T30428. 3-2016第6章地理编码规必选则的要求。通常街面上的监控点位安装地址命an.100 名参考:区域名称+地片/区片+街巷名称+门(楼)牌号码+方位设备安装地地理经度值.WGS-84大地坐标n. . 10. 6 必选系，十进制(非度分秒格式).精确到小数点后至少6位，取值范围114.3327-122.7203-设备安装地地理纬度值，WGS-84大地坐标1. 10. 6 必选系，十进制(非度分秒格式).精确到小数点后至少6位，以恒范用34.3827-38. 3869 l曲向东(斗、); 2-、向国(曲); 3-.1仁向南(南); 4-1苟向北CI七); 5阿南到东北(东北). n1 可选6东北到向南(阴阳7问北到东南(东南); 8东南到同.I(同)9其他。可多值，时英文半角j分刮DB 37/T 4391-2021 表A.1目录基本属性数据(续)序号属性名称标i只1-1数据类型必选/可选说明14 联网状态LWZT n1 必选l在线，2离线，9其他l实时视频点播;2历史视频回放;默认权限必选3历史视频文件下载:15 MRQX n1 4云台控制:5视频片段录制共享权限。可多值。l实时视频点播:2历史视频回放:3历史视频文件下载:4云台控制:16 变更权限BGQX n1 可选5视频片段录制共享权限。可多值。填写变更权限有效期后，系统到达开始时间则变更权限生效，到达结束时间则默认权限生效YYYYMMDDhhnnns s 17 变更权限有效期BGQXYXQ 可选有效期开始以及结束时间YYYYMMDDhhmmss 18 失效时间SXS YYYYMMDDhhmmss 必选设备无效的时间7 DB 37/T 4391-2021 附录B(资料性)视音频图像质量监测数据视音频图像质量监测数据见表B.1。表B.1视音频图像质量监测数据序号监测内容标识符数据类型必选/可说明选见GB/T28181-2016附录D中D.1规l 摄像机编码SXBM an. . 20 必选定的编码规则。包含中心编码、行业编码、设备类型、网络标识、设备序号等2 摄像机名称SX川1Can. . 100 必选3 平台编码PTBM an. . 20 必选码推送相应点位资源的部门/行业平台编条目状态必选l有效，4 TMZT n1 2失效。设备状态必选l在线，5 SXLXKSS n1 2不在线。YYYYMMDD 6 摄像机离线开始时间SXLXKSS 必选hhmmss YYYYMMDD 7 摄像机离线结束时间SXLXSS 可选hhmmss 实时音视频点播状态必选卜正常;8 SSSYPDBZT n1 2一异常。8 共享服务质量监测数据见表C.1o附录C(资料性)共享服务质量监测数据DB 37/T 4391-2021 表c.1共享服务质量监测数据序号名称标识符数据类型必选/可选说明l 协调申请编号XTSQBH an. . 30 必选协调申请编码2 资源表单编号ZYBDBH an. . 30 必选资源申请表单编号3 申请用户编码SQ-YHBM an. . 64 必选指发起申请的部门用户所属部门管理必选指申请用户所属部门管理员编码4 SSBMGL-YHBM an. . 64 用户编码指申请用户所属部门管理员审核结所属部门管理必选果:5 SSBMGL-SHG n1 审核结果。不通过:l 通过。指申请用户所属部门管理员审核状所属部门管理态:6 SSBMGL-SHZT n1 必选审核状态O超时;l未超时。所属部门管理必选指申请用户所属部门管理员审核未通7 SSBMGL-SHWTGYY an. . 256 审核未通过原因过原因所属平台管理必选指申请用户所属平台管理员用户编码8 SSPTGL-YHBM a口.64用户编码指申请用户所属平台管理员审核结所属平台管理必选果:9 SSpTGL-SH G n1 审核结果O不通过:l通过。拍申请山户所)，1J11卡?管丑p员审核状所阀、11r管丑p必比态:10 SSPTGL-SHZT n1 审核状态。一超时:1米iHi时o资源主甘苦l门拍资训ic管部门时)、问11 用户编码ZYZGBM-YHBM an. . 64 必选资协!i斗管部IJ指资源主廿部门用户的审核纣果:12 审核结果ZYZGBM-SHG n1 必O不通过:H且过。资协!i斗管部IJ指资源主甘部门用户的审核状态:13 ZYZGBMYH-SHZT n1 必0-，出H、L审核状态1米lli时o9 DB 37/T 4391-2021 表。1共享服务质量监测数据(续)序号名称标识符数据类型必选/可选说明所属平台协调必选指申请用户所属平台协调用户14 SSPTXT-YHBM an. . 64 用户编码编码指申请用户所属平台协调员审所属平台协调核结果:15 审核结果SSPTXT-SHG n1 必j主。不通过;1通过。指申请用户所属平台协调员审所属平台协调核状态:16 审核状态SSPTXT-SHZT n1 必;Qg。超时:1未超时。10 附录D(资料性)接口方法DB 37/T 4391-2021 曰:录管理系统应提供摄像机审核状态查询接口、摄像机信息查询接口、摄像机状态信息查询接口服务，接口方法见表D.1o表D.1目录管理系统接口方法序号功能执行方法l 己审核摄像机统计信息批量查询GET 2 己审核摄像机统计信息查询GET 3 未审核摄像机统计信息批量查询GET 4 未审核摄像机统计信息查询GET 5 摄像机信息批量查询GET 6 摄像机信息查询GET 7 摄像机状态信息批量查询GET 8 摄像机状态信息查询GET 9 摄像机变更批量订阅/批量取消订阅消息POST 10 摄像机变更订阅任务的查询、修改、删除GET、PUT、DELETE11 取消摄像机变更订阅PUT 12 摄像机变更订阅通知POST 视频调阅系统应提供摄像机信息查询接口、摄像机状态查询接口、摄像机信息订阅/取消订阅/查询订阅/删除订阅/订阅通知服务接口、平台信息查询接口、平台联网拓扑信息查询接口、摄像机在线率查询接口、摄像机实时视音频流点捂统计查询接口、用户占用摄像机信息查询接口服务，接口方法见表D.2o表D.2视频调阅系统接口方法序号功能执行方法1 批量查询摄像机信息GET 2 查询单个摄像机信息GET 3 批;旦;查询摄像机状态信息GET 4 奇询单个主枝像机状态信屈、GET 5 如像机信息批量订阅/批量取消订阐POST 6 摄像机信息订阅任务的查询、修改、删除GET、PUT、DETELE7 以消摄像机信息订阅仔务D UT 8 摄像机信息、订阅通知POST 9 批;旦;查询、1Ir信息GET 10 查nJ单个11r信息GET 11 主技像机在线率批量奇询GET 12 单个平台如像机在线存?自1询GET 13 如像机，:J函统计批量资、向GET 14 单个平台拉夫像机，:J函统计二台询GET 11 DB 37/T 4391-2021 申请审批系统应提供用户角色信息查询接口、申请表单信息查询接口、申请表单统计信息查询接口、用户申请摄像机信息查询接口服务，接口方法见表D.30表D.3申请审批系统接口方法序号功能执行方法l 批量用户角色信息查询GET 2 用户角色信息查询GET 3 申请表单信息批量查询GET 4 申请表单信息查询GET 5 申请表单统计信息批量查询GET 6 申请表单统计信息查询GET 7 用户申请摄像机信息批量查询GET 8 用户申请摄像机信息查询GET 12 参考文献1 GB/T 2260 中华人民共和国行政区划代码2J GB/T 30428. 3-2016数字化城市管理信息系统第3部分:地理编码3J GA/T 751-2008 视频图像文字标注规范 4J 公共安全视频监控建设联网应用技术体系建设指南DB 37/T 4391-2021 13