DB37／T 4408-2021  自然资源空间数据交换技术规范

DB37/T4408202

库表方式交换要求应包括但不限于： 按照数据交换内容在数据提供方和数据使用方部署的前置服务器上安装数据库并创建数据库 表； 数据提供方和数据使用方应提前规定数据交换格式、交换频率、交换内容等； C 数据使用方在平台填写数据申请时应选定数据类型； d 数据获取后，数据使用方应对获取数据的来源、入库时间、入库记录数量等向数据提供方确 认

库表方式交换流程包括但不限于： a 数据发布：数据提供方应将可共享的数据库表信息加载到平台数据表中，并完成数据发布； b） 数据申请与审核： 1）数据使用方在平台填写相应的申请资料灰铸铁标准，申请所需要的数据； 2）数据提供方对数据申请进行审核反馈。 c 数据提供： 1）补充配置信息：数据提供方和数据需求方在平台补充服务器地址、数据库类型、数据库 版本等配置信息； 2）平台配置：平台管理人员对数据库进行联调， d）资源获取：数据使用方从平台数据表中获取数据

6. 4. 1基本原则

服务接口的基本原则包括但不限于： a) 安全性原则：应提供多种安全可靠的技术手段，保证接口数据的安全； 开放性原则：应采用通用的接口设计标准，保证与其他系统的互联互通： C 灵活性原则：应能根据业务变化，灵活调整接口容量与性能； d 松耦合原则：应避免数据提供方的业务系统对接口服务实现的依赖性

6. 4. 2 基本要求

6.4. 2. 1接口名称

6.4. 2.2接口协议

服务接口应通过通用网络协议进行传输，如http/httpS、SOAP、REST等

6. 4. 2. 3接口参数

6.4.2.4接口分类

DB37/T4408202

6. 4. 3接口要求

服务接口要求包括但不限于： a）接口方式：一般包括WebService和REST两种方式，若为REST方式，应标明REST操作 b） 接口测试：接口应对平台开放测试权限，并提供测试用例； c）接口授权：提供方授权的接口应明确管控参数ApiKey。

服务接口交换流程包括但不限于： a）服务发布： 1）数据提供方登录平台，按照服务注册要求填报注册信息； 2）平台审核通过后发布服务接口，并实现代理运行。 b 接口申请： 1）数据使用方通过平台的服务接口列表、分类检索和接口搜索等功能进行服务信息的查找， 获得服务接口注册信息； 2） 数据使用方对服务进行申请，填写申请部门、申请时间、调用频率、用途说明等相关信 息，获取授权 c）接口授权：对于数据使用方提交的服务接口申请，数据提供方对其进行授权； d）接口调用：获得授权后，数据使用方使用授权码进行服务接口调用。

自然资源空间数据交换安全要求包括但不限于： a）应对数据提供方和数据使用方进行身份和权限验证，避免非法请求； 应实时监控数据交换通道的运行情况，出现问题及时告警； c）应提供数据传输、存储、应用加密措施； 应提供审计功能，记录数据提供方、数据使用方、数据交换情况等信息 矿产标准，以支持防抵赖； 应加强平台接入口和接入终端的安全保密管理，采取入侵防范、恶意代码检测以及信息涉密 情况检查等措施，提高防病毒、防攻击、防信息泄漏、数据防篡改及防窃取等能力； 应通过服务接口参数设置等方式实现来源识别、访问控制等功能； 数据提供方应对接口进行授权，数据使用方应通过唯一授权码进行接口调用

TSON数据结构说明见表

DB37/T44082021

表A.1JSON数据结构说明

家电标准参考文献 11DB37/T3522—2019政务信息资源数据交换规范

DB37/T3522—2019政务信息资源数据交

DB37/T44082021