快递公共服务站监管数据接入规范.docxVIP

DB32/ XXXXX—XXXX PAGE 3 快递公共服务站监管数据接入规范 范围 本文件规定了快递公共服务站监管数据的接入类型、接入业务流程、接口约定、报文规范、安全控制、数据接入频次的要求。 本文件适用于各级邮政管理部门与快递公共服务站运营组织信息系统之间的监管数据接入。 规范性引用文件 下列文件的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20271—2006 信息安全技术 信息系统安全通用技术要求 GB/T 27917.1—2011 快递服务 第1部分：基本术语 GB 32100—2015 法人和其他组织统一社会信用代码编码规则 YZ/T 0143—2015 快件基础数据元 RFC 9110（所有部分） 状态码（Status Codes） 术语和定义 快递公共服务站 express public service station 在社区、商区、企事业单位、学校、乡镇等人口相对集中区域，向多个寄递企业开放，为用户提供公共寄递服务的第三方运营的经营场所。 快递公共服务站运营组织 express public service station operation organization 设立、管理、维护、运营快递公共服务站的组织。 快件编号 tracking number of express item 由一组阿拉伯数字和英文字母组成，印制在快递运单上用于标识快件的唯一代码。 [来源：GB/T 27917.1—2011，5.2.1] 缩略语 以下缩略语适用于本文件： AES：高级加密标准（Advanced Encryption Standard） HTTPS：超文本传输安全协议（Hypertext Transfer Protocol Secure） JSON：JavaScript对象标记（ JavaScript Object Notation） SFTP：SSH文件传输协议（SSH File Transfer Protocol） SHA：安全散列算法（Secure Hash Algorithm） SM3：SM3密码杂凑算法 （SM3 Cryptographic Hash Algorithm） SM4：SM4分组密码算法（SM4 Block Cipher Algorithm） SSH：安全外壳协议（Secure Shell） UTF：统一码转换格式（Unicode Transformation Format） 数据接入类型 快递公共服务站运营组织与邮政管理部门之间的数据接入类型见表1。 表 1 快递公共服务站运营组织与邮政管理部门之间的数据接入类型 监管数据分类 监管数据项 发送方 接收方 快递公共服务站基础信息 快递公共服务站信息 快递公共服务站运营组织信息系统 邮政管理部门信息系统 快递员信息 快递公共服务站运营组织信息系统 邮政管理部门信息系统 快递公共服务站运营信息 快件投递信息 快递公共服务站运营组织信息系统 邮政管理部门信息系统 快件取件信息 快递公共服务站运营组织信息系统 邮政管理部门信息系统 快件取回信息 快递公共服务站运营组织信息系统 邮政管理部门信息系统 快件收寄信息 快递公共服务站运营组织信息系统 邮政管理部门信息系统 快件交接信息 快递公共服务站运营组织信息系统 邮政管理部门信息系统 快递公共服务站视频信息 快递公共服务站运营组织信息系统 邮政管理部门信息系统 接入业务流程 接入业务流程图 快递公共服务站运营组织信息系统接入邮政管理部门信息系统的业务流程如图1所示。 快递公共服务站运营组织信息系统是数据发送方，负责提供快递公共服务站监管数据。邮政管理部门信息系统是数据接收方，从数据发送方获取快递公共服务站监管数据。 图 1 数据接入业务流程图 接入业务流程 快递公共服务站运营组织信息系统接入邮政管理部门信息系统的业务流程说明如下： 数据接收方向发送方提供监管数据上报时使用的唯一身份识别码及密钥，发送方应妥善保存。 数据发送方对需上报的监管数据中敏感字段值采用AES算法或SM4算法进行加密。 数据发送方应采用SHA-2算法或SM3算法，基于监管数据、身份识别码及密钥生成消息认证码，并使用监管数据、身份识别码及消息认证码组装报文后上报接收方。 数据接收方对请求报文进行校验，校验通过后解析报文并保存监管数据，向发送方返回请求响应结果。 接入接口响应 正常流程 快递公共服务站运营组织信息系统监管数据接入邮政管理部门信息系统过程中，数据发送方和接收方的正常处理流程如图2所示。数据发送方发送交易报文，接收方在接收到数据后应及时返回成功状态码 200。接口