ICS _65.020.40 LY B 65 中华人民共和国林业行业标准 LY/T2176—2013 林业信息WEB服务应用规范 Application guide for forestry information web service 2013-10-17发布 2014-01-01实施 国家林业局 发布 数码防伪 LY/T2176—2013 目 次 前言 1范围 2 规范性引用文件 3术语、定义和缩略语 3.1术语和定义 3.2缩略语 4总体框架 4.1概述 4.2技术要求 4.3体系架构 4.4应用模式 5服务分类和命名规则 5.1服务分类 5.2服务命名规范 6服务注册 6.1服务注册内容 6.2服务注册中心 7服务描述 7.1描述要素 10 7.2描述要求 8服务调用.…· 11 8.1调用协议 8.2交换格式 9服务安全 9.1数据安全要求……· 9.2认证体系要求 9.3服务接口安全要求 9.4安全管理要求· 10服务管理和监控 12 10.1 服务管理 12 10.2 服务运行维护 参考文献 16 LY/T2176—2013 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准由全国林业信息数据标准化技术委员会（SAC/TC386)提出并归口。 本标准起草单位：国家林业局调查规划设计院。 本标准主要起草人：高金萍、徐泽鸿、陈健、白降丽。 LY/T2176—2013 林业信息WEB服务应用规范 1范围 本标准规定了林业信息WEB服务提供、服务注册、服务发布、服务使用和服务管理必须遵循的技 术和管理要求。 本标准适用于国家和地方各级林业信息WEB服务的开发、管理和使用各个工作环节。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T25597地理信息万维网地图服务接口 GB/T2260中华人民共和国行政区划代码 ISO/IEC17799：2005信息技术安全技术信息安全管理实施细则（Informationtechnology- SecuritytechniquesCodeof practiceforinformation securitymanagement) 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 WEB服务webservice 一个通过URL识别的软件应用程序，其界面及绑定能用XML文档来定义、描述和发现，使用基于 Internet协议上的消息传递方式与其他应用程序进行直接交互。WEB服务采用了大量的标准化技术， 充分利用了现有的网络技术、标准或者协议，建立在HTTP、WSDL、SOAP和UDDI等标准以及XML 等技术之上。 3.1.2 服务提供者serviceprovider 提供WEB服务资源的机构或个人。提供WEB服务资源的机构主要包括国家和各省（自治区、直 辖市、森工集团公司）的林业部门和信息技术支撑单位、有条件的市县林业部门以及社会企业等。 3.1.3 服务使用者serviceuser 使用WEB服务资源的机构、个人或软件系统。 3.1.4 服务注册中心 serviceregistry 实现已注册WEB服务资源管理和服务的软件系统。 3.1.5 服务注册中心管理者serviceregistrymanager 管理服务注册中心的机构。服务注册中心管理者主要为国家和省两级林业信息化主管部门。 1 LY/T2176—2013 3.2缩略语 下列缩略语适用于本文件。 HTTP：超文本传输协议（HypertextTransferProtocol) OGC：开放地理信息联盟（OpenGeospatialConsortium） SOAP：简单对象访问协议(SimpleObjectAccessProtocol) UDDI：统一描述、发现与集成（UniversalDescriptionDiscoveryandIntegration） URL：统一资源标识符（UniformResourceIdentifier） WCS：WEB栅格服务规范（WebCoverageService） WFS：WEB要素服务规范（WebFeatureService) WMS：WEB地图服务规范（WebMapService) WSDL：WEB服务描述语言（WebServiceDescriptionLanguage) W3C：万维网联盟（TheWorldWideWebConsortium） XML：可扩展标记语言（eXtensibleMarkupLanguage) 4总体框架 4.1概述 林业信息WEB服务是基于网络的、分布式的林业应用程序或组件，它是由林业部门、其他部门、企 业或个人发布的在线林业信息应用服务，林业用户或应用软件能够通过Internet来访问并使用这项应 用服务。 4.2技术要求 林业信息WEB服务基于W3C定义的WEB服务技术框架，应充分利用现有的网络技术、标准或者 协议，建立在HTTP、WSDL.SOAP和UDDI等标准以及XML等技术之上。并要求使用标准的技术， 包括服务描述、通讯协议以及数据格式等，使开发者能开发出平台独立、编程语言独立的WEB服务，以 便充分利用现有的软硬件资源和人力资源。 4.3体系架构 4.3.1体系框架 林业信息WEB服务采用面向服务的体系结构，将各种异构林业信息系统应用集成起来并组成更 大的分布式应用，最后通过服务接口的形式将整个应用支撑起来。体系结构如图1所示。 2 LY/T21762013 服务注册中心 管理者 规划 管理 服务注册中心 注册 发现 授权 授权 访间 服务使用者 服务提供者 图1林业信息WEB服务应用体系框架 林业信息WEB服务体系结构从应用的角度看，涉及三个角色和六项活动。三个角色分别是服务 提供者、服务使用者和服务注册中心管理者。六项活动包括规划、管理、注册、授权、发现、访问。 4.3.2角色 服务提供者、服务使用者和服务注册中心管理者，共同实现林业信息WEB服务的发布、注册、管 理、查询和使用。三个角色职责分配如下： a) 服务提供者负责本部门林业信息WEB服务的规划、调查、收集、整理，根据有关标准、规范，开 发部署服务以实现特定功能，在服务注册中心注册、授权，并负责及时更新和升级。应鼓励林 业信息化服务的社会化，让社会组织和企业单位加入服务提供者行列。 b) 服务使用者为实现特定的应用系统功能，在服务注册中心检索服务，在授权范围内使用服务。 服务注册中心管理者负责林业信息WEB服务的总体规划和服务注册中心的管理运行，进行 服务标识符的分配、管理和使用，负责服务注册和服务分类，提供服务资源搜索和定位服务。 4 4.3.3 3活动 4.3.3.1主要活动环节 林业信息WEB服务注册、管理和使用过程可分为以下几个环节，如图2所示。 3 LY/T2176—2013 服务提供者 服务注册中心管理者 服务使用者 规划 查询请求 开发部署 管理 注册请求 查询结果 注册 访间授权 访间请求 查询服务 访间 图2林业信息WEB服务注册管理活动 4.3.3.2规划 服务注册中心管理者征集服务使用者的需求，制定本部门林业信息WEB服务的总体规划，在运行 过程中根据使用者的需求进行调整。 4.3.3.3管理 服务注册中心管理者负责服务注册中心的运行、管理和维护。服务注册中心管理者分为国家和省 两级，分别管理国家级林业信息服务注册中心和省级服务注册中心。 应建立相应的维护管理机制来确保服务注册中心的高可用性。 4.3.3.4注册 服务提供者将服务元数据提交至服务注册中心，服务注册中心管理者对服务元数据进行审核校验， 接受符合规范的服务进人服务注册中心，未通过审查的返回提供者修改。注册服务信息的更新维护由 服务提供者负责，应确保信息的及时性。 服务注册有手工或程序化两种方式： a）手工由服务提供者手动在服务注册中心系统界面下操作，填写并提交有关服务元数据信息； b）程序化由系统程序调用服务注册中心的标准接口进行注册。 4.3.3.5授权 服务注册中心在建立、管理和运行中，应建立相应权限管理机制，以此对提供者、管理者和使用者的 操作权限进行范围界定，保证服务注册中心和注册服务信息的安全性。 权限管理应满足多层次多用户多种权限组合方式，灵活配置调整权限。 4