2025-10-29實施2025-10-29實施I本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由云南省文化和旅游廳提出。本文件起草單位：云南大學、云南騰云信息產業(yè)有限公司、云南省智慧旅游工程研究中心。本文件主要起草人：何樂生、胡崇輝、余鵬飛、李浩、陳亦敏、蔡云亮、李劭、陳仕軍、陳亞妮、張瑞靈。1智慧旅游景區(qū)物聯網接口規(guī)范本文件規(guī)定了智慧旅游景區(qū)物聯網接口的總體要求、接口技術要求及運維要求等。僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本GB/T15629.3信息技術系統(tǒng)間遠程通信和信息交換局域網和城域網特定要求第3部分：帶碰撞檢測的載波偵聽多址訪問(CSMA/CD)的訪問方法和物理層規(guī)范GB/T15629.15信息技術系統(tǒng)間遠程通信和信息交換局域網和城域網特定要求第15部分：低速無線個域網(WPAN)媒體訪問控制和物理層規(guī)范GB/T15629.16信息技術系統(tǒng)間遠程通信和信息交換局域網和城域網特定要求第16部分：寬帶無線多媒體系統(tǒng)的空中接口GB/T15629.1103信息技術系統(tǒng)間遠程通信和信息交換局域網和城域網特定要求第11部分：無線局域網媒體訪問控制和物理層規(guī)范：附加管理域操作規(guī)范GB/T16766旅游業(yè)基礎術語GB/T17775旅游景區(qū)質量等級劃分GB/T22239信息安全技術網絡安全等級保護基本要求GB/T25069信息安全技術術語GB/T32918.1信息安全技術SM2橢圓曲線公鑰密碼算法第1部分：總則GB/T32918.2信息安全技術SM2橢圓曲線公鑰密碼算法第2部分：數字簽名算法GB/T32918.3信息安全技術SM2橢圓曲線公鑰密碼算法第3部分：密鑰交換協議GB/T32918.4信息安全技術SM2橢圓曲線公鑰密碼算法第4部分：公鑰加密算法GB/T32918.5信息安全技術SM2橢圓曲線公鑰密碼算法第5部分：參數定義GB/T33474物聯網參考體系結構GB/T33745物聯網術語GB/T35273信息安全技術個人信息安全規(guī)范GB/T37694面向景區(qū)游客旅游服務管理的物聯網系統(tǒng)技術要求GB/T39786信息安全技術信息系統(tǒng)密碼應用基本要求RFC8259TheJavaScriptObjectNotation(JSON)DataInterchangeFo2GB/T16766、GB/T17775、GB/T33474、GB/T33745、GB/T37694界定的以于本文件。依托傳感器網絡、通信網絡和云計算平臺，對旅游資源、設施、環(huán)境及游客行為等數據進行采集、傳輸、分析與應用，支撐旅游景區(qū)的管理、服務、安全業(yè)務的智能系統(tǒng)，以下簡稱“系統(tǒng)”。系統(tǒng)中的物聯網云服務、管理終端、移動應用、設備等與物聯網技術相關的主體。負責系統(tǒng)運維的機構、景區(qū)信息管理部門以及各技術主體的提供商或開發(fā)商?；谠朴嬎慵夹g，為物聯網系統(tǒng)提供數據接入、存儲、處理、分析和管理的平化接口與協議(如MQTT、HTTPS)實現海量設備的連接、數據匯聚與遠程控制，并支持彈性資源擴展、實時計算及智能應用開發(fā)。部署在物聯網云服務平臺上，為智慧旅游物聯網系統(tǒng)提供業(yè)務邏輯執(zhí)行、心軟件模塊。負責實現與終端設備、移動應用及管理系統(tǒng)的數據交互效運行與服務可靠性。部署在物聯網云服務平臺中，由云計算平臺部署、管理和維護的彈性數據庫。動應用以及業(yè)務后端之間的異步通信。傳輸。系統(tǒng)中用于采集環(huán)境信息、執(zhí)行遠程控制指令并提供網絡接入能力的技術主體。通過網頁方式訪問物聯網云服務中的業(yè)務后端，實現對系統(tǒng)中的其他技術主體可視化、參數配置及運維管理的網絡終端。3使用相同的密鑰進行加密和解密的密碼算法。使用一對密鑰(公鑰和私鑰)的密碼算法。公鑰用于加密或驗證簽名；私鑰用于解密或生成簽名。業(yè)務數據businessdata在系統(tǒng)中采集、傳輸、分析與應用，與旅游景區(qū)管理、服務、安全業(yè)務相關的數據。重要的業(yè)務數據，其完整性、可用性或保密性受損將導致業(yè)務中斷，主要包括設備遠程控制指令、設備采集的敏感環(huán)境數據和支付信息等。驗證實體所聲稱身份真實性的過程。4縮略語下列縮略語適用于本文件。4G:第4代移動通信技術(4-GenerationWirelessTelephoneTechnology)5G:第5代移動通信技術(5-GenerationWirelessTelephoneTechnology)NB-IoT:窄帶物聯網(NarrowBanaInternetOfThings)sub:由物聯網云服務發(fā)布的，用于設備訂閱業(yè)務數據的MQTT主題類型(Subscribe)s_pub:由設備發(fā)布的，用于物聯網云服務訂閱安全信息的MQTT主題類型(Secret-Keys_sub:由物聯網云服務發(fā)布的，用于設備訂閱安全信息的MQTT主題類型(Secret-Keyapp_pub:由移動應用發(fā)布的，用于上傳信息的MQTT主題類型(ApplicationPublish)準的規(guī)定，包括但不限于：——個域網，執(zhí)行GB/T15629.15的規(guī)定；4——以太網，執(zhí)行GB/T15629.3的規(guī)定；——無線局域網，執(zhí)行GB/T15629.1103的規(guī)定；——無線城域網，執(zhí)行GB/T15629.16的規(guī)定；——移動通信，符合4G/5G/NB-IoT中至少一種無線數據通信規(guī)定。5.1.3系統(tǒng)內各技術主體之間的數據通信鏈路應符合以下要求：——物聯網云服務與其它技術主體應建立端到端直連通信鏈路，不應通過第三方代理或中轉節(jié)點傳輸數據；——管理終端、感知設備及移動應用間的數據交互應經由物聯網云服務進行路由，不應建立任何形式的點對點直連通道。5.1.4系統(tǒng)接口應滿足以下信息安全要求：——設備應定期進行身份認證；——關鍵業(yè)務數據應采用對稱加密數據進行保護，對稱密鑰應定期更新；——管理終端和業(yè)務后端通信應啟用HTTPS協議。5.2系統(tǒng)框架.1系統(tǒng)框架由物聯網云服務、管理終端、設備和移動應用四個部分組成，見圖1。云內數據流轉業(yè)務后端業(yè)務邏輯層設備接入層主題小程序1小程序n應用1管理終端1管理終端n主題感知控制網關155.2.2物聯網云服務應具備以下功能：——數據統(tǒng)一調度和策略分發(fā)管理；——業(yè)務數據的存儲并提供查詢功能；——保障設備、移動應用和管理終端的接入安全；——保存系統(tǒng)工作日志，并提供查詢功能。5.2.3管理終端通過瀏覽器訪問物聯網云服務，應具備以下功能：——系統(tǒng)工作參數配置；——歷史業(yè)務數據查詢與展示；——配置信息查詢與展示。——物聯網數據采集與遠程控制指令執(zhí)行；——定期發(fā)起身份認證；——運行狀態(tài)監(jiān)測與上報?！獦I(yè)務數據獲取與服務提供；——運行狀態(tài)監(jiān)測與上報。6接口技術要求設備應支持pub與sub類型的主題，移動應用應支持app_pub與app_sub類型的主題。相關的MQTT主題類型及功能可參考附錄A中的A.1,結構可參考附錄A中A.2。設備與移動應用通信應遵循以下步驟：b)MQTT代理通過消息路由機制將數據定向轉發(fā)至移動應用訂閱的app_sub主題；c)移動應用通過訂閱專屬app_sub主題接收數據。設備與移動應用應建立消息路由綁定關系，綁定關系建立應遵循以下步驟：a)移動應用通過發(fā)布app_pub主題類型發(fā)布與自身屬性(如位置信息)相關的消息，經MQTT代b)業(yè)務后端解析移動應用發(fā)布的消息，匹配與該移動應用相關的設備；c)建立相關設備發(fā)布的pub主題類型與應用訂閱的app_sub主題類型的消息路由綁定關系；d)當移動應用自身屬性變更時，應重新發(fā)布消息以便業(yè)務后端更新消息路由綁定關系。pub主題類型通信載荷應包含以下信息，具體說明見附錄A中的表A.2?！剡x字段：設備唯一識別號、協議版本號和時間戳；——其它字段：根據具體應用和主題類型自定義的一個或多個屬性。app_pub主題類型通信載荷應包含以下信息，具體說明見見附錄A中的表A.3?！剡x字段：手機標識號、設備唯一識別號、協議版本號和時間戳；——其它字段：根據具體應用和主題類型自定義的一個或多個屬性。實現對設備與移動應用通信接口的管理，業(yè)務后端應具備以下功能：——在云數據庫中存儲并動態(tài)查詢設備及移動應用備案信息；6——實時監(jiān)控設備與移動應用的在線狀態(tài)；——基于應用需求和移動應用自身屬性動態(tài)構建設備與移動應用間的消息路由關系?？蓞⒖几戒汚中的A.1,結構可參考附錄A中的A.2?！獦I(yè)務數據通過pub、sub主題類型通信載荷傳輸；——安全信息通過s_pub、s_sub主題類型通信載荷傳輸。a)設備通過發(fā)布pub及s_pub主題類型向MQTb)MQTT代理將消息轉發(fā)至業(yè)務后端。業(yè)務后端至設備通信應遵循以下步驟：b)設備通過訂閱sub、s_sub主題類型接收消息。pub、sub、——必選字段：設備唯一識別號，協議版本號和時間戳；——其它字段：根據具體應用和主題類型自定義的屬性。實現與設備通信接口的管理，業(yè)務后端應具備以下功能：——解析并處理設備消息中的通信接口管理請求；——存儲設備消息中的業(yè)務數據至云數據庫；——通過MQTT代理攔截非法身份狀態(tài)設備的主題發(fā)布與訂閱。6.1.3管理終端與設備接口通信要求管理終端至設備通信應遵循以下步驟：a)管理終端通過HTTPS協議向亞務后端發(fā)送操作某臺設備的指令；b)業(yè)務后端將指令轉換為JSON格式的通信載荷；b)MQTT代理通過消息流轉機制將消息轉發(fā)到業(yè)務后端；c)業(yè)務后端將其消息轉換為HTTPS格式并發(fā)送給管理終端。對管理終端下發(fā)的遠程控制指令，業(yè)務后端應根據指令執(zhí)行情況完成相應的處理：a)指令執(zhí)行成功的處理：——在指定時間內收到設備指令執(zhí)行成功消息后，按業(yè)務邏輯向管理終端反饋執(zhí)行結果；——將執(zhí)行結果存儲至云數據庫并觸發(fā)后續(xù)業(yè)務流程。b)指令執(zhí)行不成功的處理：——在指定時間內未收到響應或收到指令執(zhí)行失敗消息后，自動重發(fā)指令(≤3次)直至執(zhí)行成功；——將執(zhí)行結果存儲至云數據庫并觸發(fā)后續(xù)業(yè)務流程；——重發(fā)失敗時生成設備異常告警。6.2.1設備接口安全要求7——設備身份認證；過認證狀態(tài)；8——系統(tǒng)密碼存儲應采用不可逆加密算法(如PBKDF2、bcrypt)。管理終端與業(yè)務后端之間的基于網頁方式的信息交互應滿足以下要求：——啟用HTTPS進行證書驗證與數據加密——保護管理員個人信息安全，應執(zhí)行GB/T35273的規(guī)定。7.1.1景區(qū)在設備接入物聯網云服務前，應向系統(tǒng)運維機構提交以下備案信息：a)設備接入憑證，包括設備唯一識別號、景區(qū)名稱、服務類別、服務名稱、服務用途及聯系人b)用于身份認證的非對稱加密公鑰(基于SM2算法),對應私鑰由景區(qū)保管。7.1.2物聯網云服務應拒絕以下類型設備的接入請求：——未提供符合7.1.1要求的完整備案信息的設備；——已被景區(qū)正式注銷的設備；——未采用數據直連方式接入的設備；——長期未保持在線狀態(tài)或未完成身份認證的設備。7.1.3設備接入物聯網云服務后，應通過定期上傳數據或心跳包保持在線狀態(tài)：—一超期未上傳數據或心跳包的設備，在云數據庫中標記為附錄A中表A.4中的身份非法狀態(tài)(具體超期期限由管理終端通過網頁方式配置);——通過MQTT代理攔截非法身份狀態(tài)設備的主題發(fā)布與訂閱；——要脫離身份非法狀態(tài)，需重新向運維機構提交完整備案信息。7.2.1移動應用信息安全保護應符合以下要求：——網絡安全保護，應執(zhí)行GB/T22239三級及以上的規(guī)定；——密碼策略實施，應執(zhí)行GB/T39786三級及以上的規(guī)定。7.2.2移動應用接入物聯網云服務前，其運營主體應向系統(tǒng)運維機構提交以下備案信息：——移動應用接入憑證，包括運營主體名稱、應用類別、應用名稱、應用用途及聯系人信息；——移動應用所需獲取的業(yè)務數據類別清單?！W絡安全保護，應執(zhí)行GB/T22239三級及以上的規(guī)定；——系統(tǒng)密碼策略實施，應執(zhí)行GB/T39786三級及以上的規(guī)定。7.3.2物聯網云服務接入系統(tǒng)前，其運營主體應向系統(tǒng)運維機構提交以下備案信息：——物聯網云服務接入憑證，包括接入單位名稱、聯系人信息(含職務及電話)、服務安全使用時段、納稅人識別號、功能說明及測試環(huán)境說明；——用于身份認證的非對稱加密公鑰(基于SM2算法),對應私鑰由物聯網云服務運營主體保管。7.3.3物聯網云服務應定期執(zhí)行以下業(yè)務數據存儲操作：——已接入移動應用和設備的接入憑證信息；——設備公鑰信息及在線狀態(tài)；9——已接入設備的關鍵業(yè)務數據加密密鑰；——己接入設備采集的所有數據及執(zhí)行的遠程控制指令。7.3.4物聯網云服務應定期執(zhí)行以下備份操作：——完整的業(yè)務數據；——所有異常、報警記錄和接口使用日志；——備份周期不超過24h。7.3.5物聯網云服務支持運營主體故障隔離、接口限流與質量評分。7.3.6物聯網云服務提供設備和移動應用相關的各類事件的記錄與自動化響應，并提供事件溯源能力與事件分類統(tǒng)計分析。7.3.7物聯網云服務應支持MQTT協議多版本共存管理要求：——具備按版本解析、字段兼容控制、版本文檔歸檔能力；——保留所有MQTT協議歷史版本的接口信息，包括：兼容性說明、影響范圍。7.3.8物聯網云服務應定期生成各運營主體數據上傳、調用，以及各接口調用日志，并支持管理終端快速查詢與導出。7.3.9物聯網云服務應提供完善的接口調用日志管理與審計功能，并滿足以下要求：——日志記錄范圍：對高安全等級接口的所有調用行為必須記錄完整操作日志；——日志存儲周期：接口調用日志的保留時間不得少于180d,并支持歸檔備份；——日志查詢功能：日志系統(tǒng)應支持按運營主體、接口類型、時間范圍等維度的多條件組合查詢與篩選。7.3.10物聯網云服務應在故障發(fā)生后的2min內，將運行異常信息以報警形式推送至管理終端軟件。報警信息應至少包含以下內容：——故障信息：具體異常描述；——故障類型：按既定分類(如網絡故障、硬件故障、服務異常等)標識；——處理建議：針對故障的初步解決方案或指引。7.3.11對于系統(tǒng)運維機構無法獨立處理的物聯網云服務報警事件，云服務提供商應在收到通知后的5個工作日內完成處理并反饋結果。(資料性)閱者關系。設備上傳業(yè)務數據設備設備上傳安全信息設備接收要全信息移動應用馬備移動應用特殊符號(如#,+,?等保留字符)。表A.2設備與物聯網云服務通信載荷必選JSON鍵值對當前報文所遵循的接口版本，根據版本號自動選擇對應解析邏輯，兼容多版本丁號。時間戳A.4移動應用與物聯網云服務MQTT通信載荷JSON報文內容移動應用與物聯網云服務MQTT通信載荷SON報文內容應符合以下要求：——載荷應使用JSON報文形式，報文格式應執(zhí)行RFC8259的規(guī)定；——屬于移動應用發(fā)布或移動應用訂閱中的主題類型；——通信載荷應至少包括表3所示的JSON鍵值對；——自定義的JSON屬性對象可包含：移動應用節(jié)點ID、移動應用地理位置、自定義數據段等鍵值表A.3移動應用與物聯網云服務通信載荷必選JSON鍵值對自動選擇對應解析邏輯，兼容多版本運行，格式為：v主版本號.次版本號.補丁時間戳云服務的時間。具體內容為："H:MM:SS,HH:MM:SS",其中HH表示時鐘，MMA.5安全信息交互流程安全信息交互流程，見圖A.1。儲設備身份狀態(tài)，見表A.4。說明題可查詢身份狀態(tài)標識碼200。身份正常狀態(tài)。儲該標識碼的設備狀態(tài)，設備還可以訂閱態(tài)標識碼401。說明業(yè)務后端產生錯誤碼402,在云數據庫中閱和發(fā)布消息，通過s_sub主題可查詢身關鍵業(yè)務數據加密，進行一次正確的對稱密碼或身份認證可恢復。業(yè)務后端產生錯誤碼403,在云數據庫中閱和發(fā)布消息，通過s_sub主題可查詢身進行身份認證，連續(xù)三次未通過身份認證或連續(xù)三次使用錯向運維機構提供設備信息恢復業(yè)務后端產生標識碼400,在云數據庫中云服務進行任何有效消息交互。設備身份狀態(tài)轉換，見圖A.2。設備未通過身份認證連三次未通過身份認證身份非法設備重新發(fā)起并通過身份認證身份認證未通過身份認證通過身份認證態(tài)未通過身份認證(資料性)智慧旅游景區(qū)物聯網接入實例B.1高原雪山智慧公廁高原雪山智慧公廁，一方面具備發(fā)現游客入廁時的高原反應并報警的功能；另一方面具備公廁環(huán)境和使用情況實時監(jiān)測和上報的功能。該示例可根據實際情況使用NB-IoT、4G及5G等無線通信技術和光纖等有線通信技術，實現設備與物聯網云服務的通信。B.1.1普通發(fā)布主題通信載荷JSON報文主題類型：普通發(fā)布主題，主題功能：設備上傳業(yè)務數據，主題簡稱：pub。對應數據段為No;采集時間為22:22:22,傳輸時間為22:23:23。{}}}.方標準.方標準}主題類型：普通訂閱主題，主題功能：設備接收業(yè)務數據，主題簡稱：sub。示例：設備唯一識別號(device_id)為wc001,版本號(version)為v1.0.0,屬性對象為排風(e節(jié)點ID為exhau001,對應數據段為stop,采集時間為22:22:22,傳輸時間為22:23:23。}}B.1.3移動應用發(fā)布主題通信載荷JSON報文主題類型：移動應用發(fā)布莊題，主題功能：移動應用上傳業(yè)務信息，主題簡稱：app_pub。示例：手機標識號(phone)為12345678,版本號(version)為v1.0.0,串性對象為手機定位(p_bds),手機定位屬性的節(jié)點ID為wc_p_bds對應數據段為12.1225.23,采集時間為22:22:22,傳輸時間為22:23:23。{"}B.1.4移動應用訂閱主題通信載荷JSON報文主題類型：移動應用訂閱主題，主題功能：移動應用接收業(yè)務信息，主題簡稱：app_sub。氧氣(oo)、摔倒(drop)等鍵。溫度鍵下有節(jié)點ID為temp001,對應數據段為25、temp002數據段為26;PM2.5鍵下有節(jié)點ID為PPMM,對應數據段為2.5;氧氣鍵下含有節(jié)點ID為wc_00,對應數據段為56;摔倒鍵下含有節(jié)點ID為wc_drop,對應數據段為No;采集時間為22:22:22,傳輸時間為22:23:23。}“node_id”:"PPMM",}}}B.1.5發(fā)布安全主題通信載荷JSON報文主題類型：安全發(fā)布主題，主題功能：設備上傳安全信息，主題簡稱：s_pub。示例：安全信息交互會話(參閱圖A.1所示的安全信息交互流程)中的設備返回數字簽名報文。設備唯一識別號(device_id)為wc001,版本號(version)為v1.0.0,屬性對象為：私鑰數字簽名輪次(priv_key_encr),該屬性下含有的數據段為339f3b1bb62527d19995cb14d905a83edd4bceb4c2ec26691c45bala4ea8722de266bb9ab2e6afabdeeOa4ca95d90f166500fbcec5aea2aldb5613cf817429f1(該數據段為物聯網云生成的隨機碼fd2a895bf79be99096a4687a6a86f7f1bbf27366d0e8dbd3e2d413e2b3605657進行不使用SM3雜湊與DER編解碼的SM2私鑰加密的數字簽名的結果),時間為22:22:22,傳輸時間為22:23:23。95f19230cc958236lelcb592b6d23435bd11800a3eldbe738ac4765efe9,私鑰為：6461d64{B.1.6安全訂閱主題JSON報文主題類型：安全訂閱主題，主題功能：設備接收安全信息，主題簡稱：s_sub。 方式對明文stop對稱加密的結果),采集時間為22:22:22,傳輸時間為22:23:23。{"data_segment":"45aa5ddf57329db465}}B.2高原湖泊監(jiān)測高原湖泊監(jiān)測系統(tǒng)用來預防智慧景區(qū)水體污染，做到早發(fā)現早治理，并為治理提供可靠的數據支撐。該示例可根據實際情況使用NB-IoT、4G及5G等無線通信技術和光纖等有線通信技術，實現設備與物聯網云服務的通信。同時，多個傳感器節(jié)點之間可以使用藍牙、Wi-Fi及Zigbee等協議通信，以構成智慧旅游物聯網系統(tǒng)中的一個設備。B.2.1普通發(fā)布主題通信載荷JSON報文主題類型：普通發(fā)布主題，主題功能：設備上傳業(yè)務數據，主題簡稱：pub。對應數據段為0.1;采集時間為22:22:22,傳輸時間為22:23:23。{}}B.2.2普通訂閱主題通信載荷JSON報文主題類型：普通訂閱主題，主題功能：設備接收業(yè)務數據，主題簡稱：sub。水體供氧鍵的節(jié)點ID為water_00,對應數據段為stop,采集時間為22:22:22,傳輸時間為22:23:23。{}}B.2.3移動應用發(fā)布主題通信載荷JSON報文主題類型：移動應用發(fā)布主題，主題功能：移動應用上傳業(yè)務信息，主題簡稱：app_pub。示例：手機標識號(phone)為12345678,版本號(version)為v1.0.0,屬性對象為手機定位(p_bds),手機定位屬性的節(jié)點ID為lake_p_bds對應數據段為3,采集時間為22:22:22,傳輸時間為22:23:23。{"}}B.2.4移動應用訂閱主題通信載荷JSON報文主題類型：移動應用訂閱主題，主題功能：移動應用接收業(yè)務信息，主題簡稱：app_sub。示例：設備唯一識別號(device_id)為lake001,(lin)鍵值。溫度鍵下節(jié)點ID為temp001,對應數據段為25,temp0