DB3710_T212-2023_城市大脑统一身份认证接入规范_威海市 .docxVIP

ICS35.200

CCSL70 DB3710威海市地方 标 准

DB3710/T212—2023

城市大脑统一身份认证接入规范

Unifiedidentityauthenticationsystemaccessspecificationsforcitybrain

DB3710/T212—2023

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由威海市大数据局提出、归口并组织实施和评估。本文件起草单位：威海市大数据局、威海智慧北洋信息技术有限公司。本文件主要起草人：王璐、于治超、马欣惠、王强、郑秀文。

DB3710/T212—2023

引

《关于印发加快推进“城市大脑”建设工作方案

言

“城市大脑”建设试点分工 的通知》（数字强

省办发〔2023〕4号）要求实施城市大脑建设提升行动，探索构建城市智能体，在业务应用建设与互联互通、强化平台支撑与赋能应用、基层覆盖与智慧社区联动、技术标准与管理规范应用、建立健全建设与运行机制五个方向开展试点工作。

技术标准与管理规范应用试点要求完善制定标准规范，初步建立市域城市大脑技术标准和管理规范体系。

城市大脑部分专题应用以部门自建为主，由于城市大脑和部门自建专题的用户体系不一致，城市大脑不能直接访问专题，需要频繁登录系统；同时部分融合专题应用只汇聚了共性数据，还需要链接其他部门的业务系统作为辅助支撑；因此需要构建统一身份认证系统，实现各种应用系统间跨域的单点登录和单点退出，最终实现城市大脑可以直接访问部门业务系统，提升城市大脑效能。

DB3710/T212—2023

城市大脑统一身份认证接入规范

1 范围

本文件定义了城市大脑统一身份认证平台的术语和定义、缩略语、统一身份认证接入流程、单点登录接口定义、输入安全。

本文件适用于威海市各级各部门业务系统统一接入城市大脑的身份认证对接方案。

2 规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239-2019 信息安全技术 网络安全等级保护基本要求

3 术语和定义

DB3710/T212—2023

下列缩略语适用于本文件。AES：高级加密标准（AdvancedEncryptionStandard）

HTTPS：超文本传输安全协议（HyperTextTransferProtocoloverSecureSocketLayer）IP地址：互联网协议地址（InternetProtocolAddress）

SM4：分组对称密码算法URL：统一资源定位符（UniformResourceLocator）

5 统一身份认证接入流程

5.1 概述

城市大脑统一身份认证平台部署在山东省电子政务外网行政服务域环境，以城市大脑用户体系为基石进行建设，指导各级政务部门（申请部门）应用系统接入平台。接入流程主要包括接入申请、接入审核、系统改造、功能联调和运营维护等。

5.2 接入申请

申请部门应向大数据主管部门提交申请。申请部门提交申请后，应向技术开发人员提供应用名称、应用访问地址、应用描述等应用系统信息。应用系统信息应符合下列要求：

a) 应用名称：应为中文名称，宜采用与应用功能相关的词汇，不应出现测试等宽泛字样；b) 应用访问地址：应用系统的访问地址；

c) 应用描述：应简要描述应用功能，用于推荐宣传使用。

DB3710/T212—2023

6.2 效果测试

由系统管理员配置统一身份认证用户的绑定之后，通过接口来获取令牌进行单点登录测试。

6.3 接口地址

/oneWebControl2/user/getUserInfoByToken。

6.4 接口Json格式

{

msg:操作成功,code:200,data:{

searchValue:null,createBy:admin,

createTime:2022-11-2109:32:36,updateBy:null,

updateTime:null,remark:null,params:{},userId:102,id:102,

DB3710/T212—2023

表1 接口返参说明

序号 字段 详细说明

searchValue搜索createBy创建者createTime