DB43_T 2366-20225G智慧电台系统技术要求.pdf

43湖南省地方标准ICSCCS 33.160.99M 74DB43/T 23662022 5G智慧电台系统技术要求Technical requirements for intelligent radio system by 5G发 布湖南省市场监督管理局2022-07发布-02022-10实施-088 目 次 前言 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 5G 智慧电台系统架构 2 5.1 5G 智慧电台系统架构图 2 5.2 5G 智慧电台系统云服务平台 3 5.3 5G 智慧电台系统后台管理 3 5.4 5G 智慧电台系统客户播出端 3 5.5 传输网络 4 6 5G 智慧电台业务逻辑 4 6.1 业务逻辑图 4 6.2 节目生产 4 6.2.1 节目来源 4 6.2.2 信息分析 4 6.2.3 信息分类 5 6.2.4 节目编辑、编排及输出 5 6.3 节目审核 5 6.3.1 节目审核流程 5 6.3.2 节目审核 5 6.3.3 智能审核 5 6.3.4 人工审核 6 6.3.5 加密转码 6 6.4 节目分发 6 6.4.1 节目分发流程 6 6.4.2 节目下载 6 6.4.3 链上查证 6 6.4.4 确认并编排 6 6.4.5 解码转换 7 6.5 节目播出 7 6.5.1 辅助人工播出 7 6.5.2 智能播出 7 7 技术要求 7 7.1 系统安全等级 7 7.2 信息采集 7 7.3 数据存证与溯源 7 7.4 安全审计 7 7.5 网络防护 7 7.6 运维 8 7.7 系统架构 8 7.8 备份 8 8 运行管理 8 8.1 定期重启 8 8.2 定期维护 8 8.3 运维存档 8 附录 A（规范性）5G 智慧电台系统区块链平台 9 附录 B（规范性）区块链加解密技术 10 参考文献 11 前 言 本文件按照 GB/T 1.12020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件附录 A、附录 B 为规范性附录。本文件由湖南省广播电视局提出并归口。本文件起草单位：湖南平安小精灵文化发展有限公司、国家广播电视总局广播电视规划院、湖南广播电视台广播传媒中心、中国广播电视社会组织联合会智能全媒体委员会、5G 高新视频多场景应用国家广播电视总局重点实验室、湖南天河国云科技有限公司 本文件的主要起草人：徐蓉、牛嵩峰、黄荣、李永刚、廖家全、欧阳霁、刘育松、邓向冬、张建东、崔俊生、刘汉源、曾红斌、谢少华、李翔、唐雪立、王宇翔、尹海波、陈孝经、谭林、周尧、王云丽、郑婷婷。5G 智慧电台系统技术要求 1 范围 本文件规定了 5G 智慧电台系统的系统架构、业务逻辑、技术要求和运行管理要求。本文件适用于 5G 智慧电台系统的建设和应用。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 164631996 广播节目声音质量主观评价方法和技术指标要求 GB/T 200932013 中文新闻信息分类与代码 GB/T 202692006 信息安全技术 信息系统安全管理要求 GB/T 210242007 中文语音合成系统通用技术规范 GBT 25000.202021 系统与软件工程 系统与软件质量要求和评价（SQuaRE）GB/T 397862021 信息安全技术 信息系统密码应用基本要求 GY/T 2912015 广播中心系统运行维护规程 GY/T 3522021 广播电视网络安全等级保护基本要求 YD/T 37472020 区块链技术架构安全要求 3 术语和定义 下列术语和定义适用于本文件。3.1 5G 智慧电台系统 intelligent radio system by 5G 基于 5G 通信技术、互联网、区块链、人工智能、大数据、云计算等技术，实现广播集成化、智能化播出的广播编播系统。3.2 5G 智慧电台系统云服务平台 cloud service platform of intelligent radio system by 5G 为 5G 智慧电台系统提供数据信息采集、语音合成、资源存储与下载等服务的互联网平台。3.3 语音合成 speech synthesis 通过机械的、电子的方法产生人造声音的技术，将计算机自己产生的或外部输入的文字信息转变为听得懂的、流利的口语进行输出的技术。3.4 区块链 blockchain 一种在对等网络环境下，通过透明和可信规则，构建防伪造、防篡改和可追溯的块链式数据结构,实现和管理事务处理的模式。来源：YD/T 37472020,3.1.1 3.5 节目分发 program distribute 在 5G 智慧电台后台管理系统的管理控制下，按照节目编排规则，把对应广播节目音频文件通过 5G智慧电台云服务平台传输给相应的播出客户端。4 缩略语 下列缩略语适用于本文件。4G 第四代移动通信（4th Generation Mobile Networks）5G 第五代移动通信（5th Generation Mobile Networks）AI 人工智能（Artificial Intelligence）ISP 因特网服务提供商（Internet Service Provider）FM 调频（Frequency Modulation）APP 应用程序（Application）OCSP 在线证书状态协议（Online Certificate Status Protocol）HTTPS 基于安全套接字的超文本传输协议（Hyper Text Transfer Protocol over Secure Socket Layer）TLS 传输层安全性（Transport Layer Security）DoH 经过 TLS 加密的 HTTP 连接提供 DNS 解析（DNS over HTTPS）DoT 经过 TLS 加密的 TCP 连接提供 DNS 解析（DNS over TLS）DNS 域名解析系统（Domain Name System）VPN 虚拟专用网络（Virtual Private Network）MP3 一种音频数据压缩技术（Moving Picture Experts Group Audio Layer III）WAV 一种标准数字音频文件（audio/x-wav）5 5G 智慧电台系统架构 5.1 5G 智慧电台系统架构图 5G 智慧电台系统应采用云服务平台、后台管理、客户播出端、移动端的系统架构，见图 1。图 1 5G 智慧电台系统架构图 5.2 5G 智慧电台系统云服务平台 5.2.1 应通过国家相关部门的云计算服务安全评估。5.2.2 应提供数据采集、数据分析、语音合成、存证溯源等基础服务。5.2.3 存证溯源服务由 5G 智慧电台系统区块链平台提供，详见附录 A。5.3 5G 智慧电台系统后台管理 应具备广播节目的编辑、编排与审核等功能。5.4 5G 智慧电台系统客户播出端 5.4.1 调频广播、村村响广播、应急广播、公共广播、移动设备等播出设备中应安装 5G 智慧电台系统客户播出端。5.4.2 5G 智慧电台系统客户播出端应能访问云服务平台，获取广播节目，根据编排规则，完成审核和播出。5.5 传输网络 5.5.1 宜采用 5G/4G 网络、VPN 或 ISP 接入 internet 互联网络。5.5.2 宜采用多线接入、自动路由切换，确保传输稳定。6 5G 智慧电台业务逻辑 6.1 业务逻辑图 业务逻辑结构见图 2。图 2 5G 智慧电台系统业务逻辑图 6.2 节目生产 6.2.1 节目来源 应符合国家广播电视、信息网络传播等相关法律法规、行业准则和管理规定。6.2.2 信息分析 系统应具备自动对广播节目的信息进行去重、敏感词过滤、提取关键信息等功能。6.2.3 信息分类 按照 GB/T 200932013 执行。6.2.4 节目编辑、编排及输出 6.2.4.1 5G 智慧电台系统应具备语音合成技术，实现文本与音频文件的相互转换，并支持音频文件的剪辑、混缩、音效等功能。6.2.4.2 5G 智慧电台系统应具备广播节目的模板化编排或自定义编排等功能。6.2.4.3 经过编排的广播节目应能自动存储为音频文件，并自动或手动进入节目审核流程。6.3 节目审核 6.3.1 节目审核流程 节目审核流程见图 3。图 3 5G 智慧电台系统节目审核流程图 6.3.2 节目审核 应遵循国家广播电视节目制作相关要求，确保节目导向正确、权威、准确。6.3.3 智能审核 6.3.3.1 应能把生产的广播节目音频文件转换为文本内容。6.3.3.2 应能自动对文本中涉恐、涉黄、涉敏感词、多音字等进行审核标注，具备识别负面内容的能力。6.3.3.3 应能自动生成审核报告。6.3.4 人工审核 6.3.4.1 初审。由人工主审，系统辅助，应出具初审报告。6.3.4.2 二审。由人工主审，系统辅助，应出具二审报告。6.3.4.3 三审。由人工主审，系统辅助，应出具三审报告。6.3.5 加密转码 6.3.5.1 通过审核后的广播节目，应上传至 5G 智慧电台系统云服务平台和区块链平台，广播节目信息上链包括节目内容哈希、节目摘要信息。6.3.5.2 5G 智慧电台系统云服务平台存储的节目内容应采用区块链加解密技术，密钥长度宜不低于256 位，各个区块链节点的业务数据应保持一致性。区块链加密技术见附录 B。6.4 节目分发 6.4.1 节目分发流程 节目分发流程见图 4。图 4 5G 智慧电台系统节目分发流程图 6.4.2 节目下载 客户播出端应能访问云端存储，下载所需要的广播节目资源。6.4.3 链上查证 系统应能对已下载的节目文件与区块链上存储的节目文件信息自动比对。6.4.4 确认并编排 经过链上查证后的信息应能自动编排至客户播出端。6.4.5 解码转换 客户播出端应能将加密的节目文件进行解码、转换为可播放的 MP3、WAV 等广播节目通用音频格式。6.5 节目播出 6.5.1 辅助人工播出 客户播出端可辅助人工完成广播节目的播出。6.5.2 智能播出 6.5.2.1 5G 智慧电台系统在无人值守状态下应能实现语音合成并自动播出。6.5.2.2 语音合成应符合 GB/T 210242007 要求。6.5.2.3 语音的音质质量应符合 GB/T 164631996。7 技术要求 7.1 系统安全等级 5G 智慧电台系统应通过公安部门信息安全“等保三级”备案，并符合 GY/T 3522021 第三级安全要求。7.2 信息采集 5G 智慧电台信息采集符合以下要求：a）对支持 HTTPS 网站要求验证证书的有效性，宜采用 OCSP 验证；b）对不支持 HTTPS 网站，应至少通过两个 ISP 运营商接入进行采集，交叉比对判别；比对出现异常应触发安全告警；c）针对采集源网站应建立域名与对应 IP 地址可信任库，出现异常应触发告警；d）针对采集网站，应建立网站特征数据库，采集计算网站特征，若出现异常应触发告警；e）信息采集模块在 DNS 解析时宜采用 DoT/DoH 技术。7.3 数据存证与溯源 7.3.1 应使用区块链技术对节目摘要信息、文件 hash 值等进行存储、确权存证与溯源管理，宜以广播节目维度在链上进行数据存证。7.3.2 节目摘要信息应包含节目的制作人、制作时间、审核人、审核时间等相关信息。7.4 安全审计 5G 智慧电台的安全审计应符合以下要求：a）应对系统中的用户操作、节目的摘要数据、网络设备运行状况、网络安全事件等进行日志记录；b）日志记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；c）应能够根据日志记录数据进行分析，并生成审计报表；d）系统运维操作应通过运维主机进行录像审计；e）日志记录数据的保存时间不少于六个月。7.5 网络防护 7.5.1 系统网络安全应符合 GY/T 3522021 要求。7.5.2 系统应具备监测网络攻击并自动阻断，同时触发告警的功能。7.6 运维 应建立运维检测机制，检测额定负载下的软件资源（打开文件数、线程数、Socket 数等）、硬件资源（CPU、内存、I/O、硬盘容量等），且具备有触发告警功能。7.7 系统架构 系统的各功能模块应符合 GB/T 25000.202021 要求。7.8 备份 7.8.1 应具有硬件备份功能，播出主机出现故障或宕机时，系统应具备自动重启或切换备用主机，完成紧急情况下播出的功能。7.8.2 应具备对播出节目和数据信息进行自动备份的功能。7.8.3 系统发生故障时，应能提供文件紧急上传/下载、本地文件播出、系统备份/恢复等应急手段，完成紧急情况下的播出。7.8.4 主备播工作电脑应保留有完整的播出数据。7.8.5 系统至少应具有 24h 的节目储备，当系统检测到出现大于 8s 的播出空档时，可自动填充储备节目，完成紧急情况下的播出。8 运行管理 8.1 定期重启 5G 智慧电台系统宜每间隔 30 d 至少重新启动一次。8.2 定期维护 应按照 GY/T 2912015 的要求，对服务器、后台管理系统、播出系统等进行检查和维护。8.3 运维存档 应建立设备维护档案和调整、测试系统记录，运维档案应保存不少于一年，并把相关信息上链存证。附 录 A（规范性）5G 智慧电台系统区块链平台 A.1 5G 智慧电台系统区块链平台架构包括区块链层、数据管理计算层和业务系统层。见图 A.1。A.2 区块链架构安全应符合 YD/T 37472020 要求。A.3 区块链服务平台基于区块链系统提供区块链服务，分布式存储平台采用分布式寻址技术实现内容定位和存储，信息系统应支持容器化部署，且满足 GB/T 202692006。A.4 数据管理计算层在区块链之上完成数据管理和计算，应包括数据摘要提取、数据加解密、权限管理、数据接入管理和可信计算等。A.5 业务系统层结合区块链层和数据管理计算层，基于结构化和非结构化数据应具有提供具体业务的能力。图 A.1 5G 智慧电台区块链平台图 附 录 B（规范性）区块链加解密技术 B.1 5G 智慧电台系统应采用基于区块链技术和密码学技术的混合过程，实现 5G 智慧电台音频文件网络传输过程的安全性，并保障音频文件的完整性和接收方的不可抵赖性。信息系统密码应用应符合 GB/T 39786-2021 要求。B.2 基于原始音频文件（F）采用数据指纹算法（SM3）写入区块链，获得存证交易 ID（TxID)，再将交易 ID 写入音频文件元数据区，获得嵌入交易信息的音频文件（Fx），然后采用随机函数生成 8 位以上字母数字等混合的文件密钥(Kf)并安全存储，通过对称密钥算法（SM4）对音频文件(Fx)进行加密获得(Fxm)并存储。信息系统密码应用应符合 GB/T 397862021 要求。B.3 设备需要接收音频文件时，接收方需通过已验证区块链公钥在链上发出特定文件密码请求，发送方验证接收方公钥地址合法性后通过该公钥加密文件密码（Kfm），并通过区块链发送加密后的文件密码。B.4 接收方通过私钥解密文件密钥（Kfm）获得原始文件密码（Kf），并解密音频文件（Fxm），得到带交易 ID 的音频文件（Fx），通过提取并剥离其中的交易 ID，得到交易 ID（TxID)和原始文件（F）,通过交易对音频文件确权和文件完整性验证，完成音频文件的安全可信共享过程。音频文件的密钥交换与验证见图 B.1。图 B.1 音频文件密钥交换与验证示意图 参 考 文 献 1 GY/T 3212019 县级融媒体中心建设规范 2 GY/T 3372020 广播电视网络安全等级保护定级指南 3 DB43/T 18382020 信息安全技术区块链共识安全技术测评要求 4 DB43/T 18392020 信息安全技术区块链合约安全技术测评要求 5 DB43/T 18402020 信息安全技术区块链网络安全技术测评要求 6 DB43/T 18412020 信息安全技术区块链加密安全技术测评要求 7 DB43/T 18422020 信息安全技术区块链应用安全技术测评要求 8 DB43/T 18432020 信息安全技术区块链数据安全技术测评要求 9 中华人民共和国网络安全法 中华人民共和国主席令第 53 号 10 中华人民共和国国家通用语言文字法2000 年中华人民共和国主席令第 37 号 11 广播电视管理条例 中华人民共和国国务院第 228 号 12 广播电视安全播出管理规定 国家广播电影电视总局令第 62 号 13 互联网视听节目服务管理规定（2015 修订）国家广播电影电视总局、中华人民共和国信息产业部令第 56 号 14 新闻出版许可证管理办法 国家新闻出版广电总局令第 4 号 15 国家广播电视总局关于促进智慧广电发展的指导意见 16 国家广播电视总局广播电视人工智能应用白皮书（2018）17 国家广播电视总局广播电视行业应用大数据技术白皮书（2018）18 广播电台融合媒体平台建设技术白皮书（2015 版）（新广电发201623 号）19 中国广播电视播音员主持人职业道德准则 国家广播电影电视总局 2004 年 12 月发