ICS 33.040.01 CCS M 19 YD 中华人民共和国行业标准 YD/T XXXX—20xx 家庭安防监控业务平台技术要求 Technical requirements of home surveillance platform （报批稿） XXXX - XX - XX 发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部发布 YD/T XXXX—XXXX 目 次 前 III 1范围. 2规范性引用文件 3术语、定义和缩略语 3.1术语和定义 3.2缩略语.. 4业务描述.. 5系统架构. 5.1系统架构 错误！未定义书签。 6功能要求.... 3 6.1业务管理子平台 3 6.1.1设备管理.. 6.1.2用户管理. 6.1.3存储授权管理 6.1.4鉴权管理.. 3 6.1.5视频服务 3 6.1.6消息推送. 6.1.7订购管理. 6.1.8信令服务. 6.1.9业务监控 6.1.10智能数据分析 6.1.11固件更新.. 6.1.12开放网关（可选） 6.2流媒体管理子平台 6.2.1编码服务 6.2.2解码服务. 6.2.3流媒体转发 6.2.4存储服务 6.2.5智能服务 7业务流程. 7.1设备添加.. 7.2用户注册... 7.3用户登录.. 7.4套餐订购.... 7.4.1营业系统侧发起订购 7.4.2客户端侧发起订购 8 YD/T XXXX—XXXX 7.5视频直播.. .8 7.5.1流媒体转发直播 7.5.2P2P直播 7.6视频告警.. 10 7.6.1主动告警.. 10 7.6.2视频告警查看 11 7.7云存视频.. 12 7.7.1直存．. 12 7.7.2流媒体转存. 12 7.7.3过期数据清除 13 7.8云存回看 14 .. 8安全性要求 15 8.1概述... 15 8.2平台环境安全 15 8.3应用安全 15 8.4接口调用安全， 15 8.5数据安全 15 8.6个人隐私信息安全 15 II YD/T XXXX—XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国联合网络通信集团有限公司、中国移动通信集团有限公司、北京小米移动软 件有限公司、青岛聚好联科技有限公司、OPPO广东移动通信有限公司、华为技术有限公司、中国信息 通信研究院、中国电信集团有限公司、中兴通讯股份有限公司、北京紫光展锐通信技术有限公司、四川 长虹电子控股集团有限公司、美的集团股份有限公司、杭州视洞科技有限公司、杭州涂鸦信息技术有限 公司。 本文件主要起草人：温锋、苏丽荣、丁雪莲、吴楠、程宝平、雷珺、陈灿峰、吕小强、庞帅、赵奕 捷、张宏伟、黄德俊、徐广飞、沈斌、官宏伟。 II 家庭安防监控业务平台技术要求 1范围 本文件规定了家庭安防监控业务平台涉及的技术要求，包括业务描述、系统架构、功能要求、业务 流程、安全性要求 本文件适用于家庭安防监控业务平台的规划、开发和建设 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文 件。 GB/T 35273-2020 信息安全技术个人信息安全规范 GB/T 41387-2022 智能家居通用安全规范信息安全技术 YD/T 4478-2023 家庭安防监控设备联网服务接入技术要求 3术语、定义和缩略语 3.1术语和定义 3. 1.1 家庭安防监控业务平台homesurveillanceplatform 运行在云端的家庭安防监控业务平台，其包含各种类型的子服务、通信协议及API接口，支持多 形态智能监控设备的接入、实时媒体流推送、录像切片上传等功能， 3.1.2 家庭安防监控设备homesurveillancedevice 安装在客户现场，具有与家庭安防监控业务平台通信能力的视频设备，如摄像头，门铃，音箱等， 通过“开放协议”接入平台，并接受平台的管理。本文件中的设备为逻辑概念，指的是安防监控终端。 3.2缩略语 下列缩略语适用于本文件。 AI 人工智能 Artificial Intelligence AES 高级加密标准 Advanced Encryption Standard ECDSA 椭圆曲线数字签名算法 Elliptic Curve Digital Signature Algorithm HTTPS 安全超文本传输协议 HypertextTransferProtocol overSecureSocketLayer P2P 对等连接/网络 Peer-to-peer TLS 传输层安全协议 Transport Layer Security 4业务描述 YD/T XXXX—XXXX 家庭安防监控系统是基于互联网的、融合了视频监控、远程管理和高速宽带、4G/5G智能手机等信 息通信技术的远程家庭安防服务系统。该系统由监控业务平台、监控设备、用户客户端三部分组成，如 图1所示。 监控设备 监控设备 监控业务平台 客户端 客户端 图1家庭安防监控系统组成 监控设备安放在家庭中需要监控的位置，采集图像、报警等信息，通过互联网将这些信息传送到 监控业务平台，由监控业务平台对传送过来的图像进行转发、分发或存储，对报警进行联动处理；用户 可在网络的任何一个接入点通过客户端完成查看监控视频、观看云存录像、接收报警信息、控制监控设 备等操作。客户端包括个人PC终端、个人移动终端以及其他形式的终端。 家庭安防监控业务主要包括以下功能： 视频直播。监控设备接入高速宽带网络，用户可在任何地点通过客户端查看监控区域的音视频 a) 信息； b) 设置布防、自动报警。用户可通过客户端在监控的关键区域进行布防撤防；设置布防后，系统 会自动侦测布防区域的视频图像变化情况，发现变化后触发告警，并通过告警电话、告警消息 等方式向设备所绑定的账户推送告警信息； 视频存储与回放。家庭安防监控业务平台支持录像云存储，并支持对云存储录像或者设备本地 c） 存储录像的访问以实现监控视频回放。 5系统架构 家庭安防监控业务平台主要包括业务管理子平台及流媒体管理子平台两部分，在用户侧主要有执 行监控的家庭安防监控设备和用以远程查看和控制的客户端与平台进行交互，系统架构图如图2所示。 家庭安防监控业务平台 流媒体管理子平台 业务管理子平台 设备管理用户管理 鉴权管理 编码服务 解码服务 视频服务 订购管理 业务监控 流媒体 存储服务 转发服务 信令服务 消息推送 存储授权管理 智能分析 智能服务 服务 固件更新 开放网关 智能数据分析 监控设备 客户端 2 YD/T XXXX—XXXX 图2系统架构图 业务管理子平台：满足家庭安防监控业务功能需求，如：设备固件更新，消息推送，设备管理等。 流媒体管理子平台：满足家庭安防监控流媒体业务功能需求。如：编解码服务，智能分析服务等。 6功能要求 6.1业务管理子平台 6.1.1设备管理 设备管理主要包括以下功能。 a) 设备添加：支持将新的安防监控设备添加到平台中，添加设备时需提供设备序列号、设备型号 等基本信息： b) 设备删除：支持从平台中删除设备，删除设备时应删除设备相关数据； c） 设备接入调度：支持多机房之间的设备调度和信令接入，以实现资源的合理利用； 设备列表管理：支持设备列表功能，列表中应包含设备序列号、设备型号等关键设备信息；支 持对设备进行分组或者标记； e） 设备查找：应提供基于关键信息的设备搜索和筛选功能； f) 设备禁用：支持设备禁用功能，在禁用时段内，设备将关闭摄像头停止工作，保护用户隐私； g) 设备参数管理：支持网络设置、传感器阈值等设备参数的管理配置，应对设备参数历史数据进 行记录以便回溯； h) 心跳保活：提供长链接心跳保活方式，供设备判断与平台的连接状态， 6.1.2用户管理 支持注册和注销用户账户，平台应记录用户登录、操作行为。允许管理员用户分配和调整非管理员 用户的访问权限，支持密码找回。 支持账户后台管理，支持账户查找、账户暂时锁定与账户解锁功能。 6.1.3存储授权管理 支持通过对象存储AK/SK等信息获取临时授权令牌，供设备用于完成存储授权，实现设备直接上传 视频数据到对象存储的直存功能。 6.1.4鉴权管理 鉴权管理主要包括用户验证、访问控制和鉴权对接。 a) 用户验证：支持多层次的用户身份验证。家庭安防监控业务平台可以有独立的账号体系，也可 以与现有智能家居系统使用同一套鉴权机制； 访问控制：管控用户对资源的访问范围、访问权限、访问方式，拒绝未经授权的访问，检测潜 在的威胁或滥用： c) 鉴权对接：支持与其他系统账号体系对接，以实现一致的身份验证和访问管理。 6.1.5 视频服务 视频服务主要包括以下功能。 a）视频直播：通过与信令服务交互，实现下发直播所需信息，完成直播开始、直播暂停和直播结 束等相关指令交互； b）云录像回放：允许用户查看已录制的视频，包括检索和播放过往录像片段，支持快进、倒带和