ICS35.240CCSL70T/CPRA4000.7—2025TechnicalrequirementsforculturaldataservicPart7：Unifiedusermanagements2025-06-09發(fā)布中國公共關(guān)系協(xié)會文化大數(shù)據(jù)產(chǎn)業(yè)委員會發(fā)布I 2規(guī)范性引用文件 3術(shù)語、定義和縮略語 3.1術(shù)語和定義 3.2縮略語 44系統(tǒng)架構(gòu) 45系統(tǒng)功能 55.1概述 56系統(tǒng)接口 66.1登錄接口 67系統(tǒng)安全 77.1安全管理要求 77.2安全防護(hù)要求 77.3安全響應(yīng)要求 7本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。T/CPRA4000《文化數(shù)據(jù)服務(wù)平臺技術(shù)要求》分為9個部分：——第1部分：通用技術(shù)要求——第2部分：文化數(shù)據(jù)確權(quán)系統(tǒng)——第3部分：文化數(shù)據(jù)交易系統(tǒng)——第4部分：文化數(shù)據(jù)分發(fā)系統(tǒng)——第5部分：文化數(shù)據(jù)服務(wù)運(yùn)營系統(tǒng)——第6部分：數(shù)據(jù)管理系統(tǒng)——第7部分：統(tǒng)一用戶管理系統(tǒng)——第8部分：服務(wù)門戶——第9部分：運(yùn)維管理系統(tǒng)本文件是T/CPRA4000的第7部分。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由中國公共關(guān)系協(xié)會文化大數(shù)據(jù)產(chǎn)業(yè)委員會提出并歸口。本文件起草單位：北京玖揚(yáng)科技有限公司、伏羲云（北京）文化科技有限公司、聯(lián)通沃音樂文化有限公司、江蘇省廣電有線信息網(wǎng)絡(luò)股份有限公司、中國廣電遼寧網(wǎng)絡(luò)股份有限公司、江蘇省文化產(chǎn)權(quán)交易所有限公司、黑龍江北方文化產(chǎn)權(quán)交易所有限公司、西安文化產(chǎn)權(quán)交易中心有限公司、湖南大數(shù)據(jù)交易所有限公司。本文件主要起草人：高凱、唐濤濤、梁瀟、毛宇新、郭晨、方建忠、余武、薛曉鵬、劉巖、尹暉、韓洋、陳澤宇、陳越、崔義娜、季方超、陳磊、陳琪、劉暢。1文化數(shù)據(jù)服務(wù)平臺技術(shù)要求第7部分：統(tǒng)一用戶管理系統(tǒng)本文件規(guī)定了統(tǒng)一用戶管理系統(tǒng)的系統(tǒng)架構(gòu)、系統(tǒng)功能、系統(tǒng)接口、系統(tǒng)安全等技術(shù)要求。本文件適用于全國、區(qū)域和省域等各級文化數(shù)據(jù)服務(wù)平臺統(tǒng)一用戶管理系統(tǒng)的規(guī)劃、設(shè)計(jì)、建設(shè)和應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T1.1標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T35295-2017信息技術(shù)大數(shù)據(jù)術(shù)語GB/T36626-2018信息安全技術(shù)信息系統(tǒng)安全運(yùn)維管理指南GB/T38633-2020信息技術(shù)大數(shù)據(jù)系統(tǒng)運(yùn)維和管理功能要求GB/T38673-2020信息技術(shù)大數(shù)據(jù)大數(shù)據(jù)系統(tǒng)基本要求GB50174-2017數(shù)據(jù)中心設(shè)計(jì)規(guī)范T/CPRA4000.1文化大數(shù)據(jù)服務(wù)平臺技術(shù)要求第1部分：通用技術(shù)要求3術(shù)語、定義和縮略語3.1術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1.1文化數(shù)據(jù)服務(wù)中心culturaldataservicecenter文化數(shù)據(jù)服務(wù)中心是國家文化大數(shù)據(jù)體系的樞紐，為國家文化大數(shù)據(jù)體系的健康有序發(fā)展提供各類服務(wù)支撐，主要業(yè)務(wù)內(nèi)容包括規(guī)劃服務(wù)、保障服務(wù)、運(yùn)營服務(wù)、公共服務(wù)、產(chǎn)業(yè)服務(wù)等。文化數(shù)據(jù)服務(wù)中心按照國家文化大數(shù)據(jù)全國中心（簡稱全國中心）、區(qū)域文化數(shù)據(jù)服務(wù)中心（簡稱區(qū)域中心）和省域文化數(shù)據(jù)服務(wù)中心（簡稱省域中心）三級部署。文化數(shù)據(jù)服務(wù)中心通常簡稱為數(shù)據(jù)中心或服務(wù)中心。全國中心是國家文化大數(shù)據(jù)體系運(yùn)轉(zhuǎn)的頂層樞紐，負(fù)責(zé)規(guī)劃和建設(shè)國家文化大數(shù)據(jù)全國一體化數(shù)據(jù)中心，對接中國文化遺產(chǎn)標(biāo)本庫、中華民族文化基因庫和中華文化素材庫等國家文化大數(shù)據(jù)體系各基礎(chǔ)2數(shù)據(jù)庫，運(yùn)用大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈等技術(shù)，執(zhí)行國家文化大數(shù)據(jù)標(biāo)準(zhǔn)體系，采用信息與文獻(xiàn)關(guān)聯(lián)標(biāo)識國際標(biāo)準(zhǔn)，建設(shè)國家文化大數(shù)據(jù)確權(quán)、交易、結(jié)算和支付平臺，集成暢通文化生產(chǎn)和文化消費(fèi)的云平臺服務(wù)工具等。區(qū)域中心是依托全國有線電視網(wǎng)絡(luò)和平臺建設(shè)的數(shù)據(jù)中心，上聯(lián)全國中心，下接省域中心，負(fù)責(zé)為區(qū)域內(nèi)省域之間的數(shù)據(jù)、信息、產(chǎn)品等交易和結(jié)算提供專業(yè)化服務(wù)。省域中心建設(shè)在各省（區(qū)市），通過區(qū)域中心連通全國中心，負(fù)責(zé)本地化文化數(shù)據(jù)的存儲、傳輸和安全保障，鏈接省域內(nèi)供給端（本地化數(shù)據(jù)庫）、生產(chǎn)端（數(shù)字化文化生產(chǎn)線）和需求端（文化體驗(yàn)體系），為省域內(nèi)數(shù)據(jù)、信息、產(chǎn)品等確權(quán)、交易、結(jié)算和支付提供專業(yè)化服務(wù)。[來源：T/CPRA4100定義3.1.1]3.1.2文化數(shù)據(jù)服務(wù)平臺culturaldataserviceplatform文化數(shù)據(jù)服務(wù)平臺是指支撐文化數(shù)據(jù)確權(quán)、交易與分發(fā)管理、用戶認(rèn)證與管理、運(yùn)營服務(wù)與監(jiān)督等能力的信息化系統(tǒng)，一般部署于全國中心、區(qū)域中心和省域中心等機(jī)構(gòu)，分別形成全國文化數(shù)據(jù)服務(wù)平臺、區(qū)域文化數(shù)據(jù)服務(wù)平臺和省域文化數(shù)據(jù)服務(wù)平臺。文化數(shù)據(jù)服務(wù)平臺為數(shù)字化文化生產(chǎn)線、文化體驗(yàn)設(shè)備和設(shè)施及監(jiān)管部門提供服務(wù)。[來源：T/CPRA4000.1定義3.1.1]3.1.3國家文化大數(shù)據(jù)標(biāo)識注冊中心culturalbigdataidentificationregistrationcenter由ISLI國際標(biāo)準(zhǔn)化注冊中心ISLIRA授權(quán)，為國家文化大數(shù)據(jù)體系提供文化資源數(shù)據(jù)和文化數(shù)字內(nèi)容標(biāo)識注冊與管理服務(wù)的機(jī)構(gòu)。[來源：T/CPRA101.2定義3.1.1]3.1.4文化數(shù)字內(nèi)容culturaldigitalcontent以數(shù)字形式存在的文化產(chǎn)品，一般以文字、圖片、音頻、視頻、多媒體和其他形式表現(xiàn)。通常包括傳統(tǒng)文化產(chǎn)品的數(shù)字化以及以數(shù)字形式存在的文化產(chǎn)品。國家文化大數(shù)據(jù)體系下文化數(shù)字內(nèi)容主要涵蓋中華優(yōu)秀傳統(tǒng)文化、革命文化和社會主義先進(jìn)文化等。文化數(shù)字內(nèi)容作為數(shù)字化文化生產(chǎn)線的產(chǎn)出，由文化大數(shù)據(jù)服務(wù)平臺管理與分發(fā)，并通過文化體驗(yàn)設(shè)施和設(shè)備消費(fèi)。通常情況下，文化數(shù)字內(nèi)容又稱為文化數(shù)字產(chǎn)品、文化數(shù)字內(nèi)容產(chǎn)品等。[來源：T/CPRA300定義3.1.1]3.1.5文化資源數(shù)據(jù)culturalresourcesdata對人類文化中傳承下來并可以傳播利用的文化（包括物質(zhì)的和非物質(zhì)的）進(jìn)行數(shù)字化采集后，所得到的用于識別和展現(xiàn)文化的圖像、文字、聲音、動畫、影片、三維全景、三維模型等數(shù)據(jù)。國家文化大數(shù)據(jù)體系下文化資源數(shù)據(jù)主要包括中國文化遺產(chǎn)標(biāo)本庫、中華民族文化基因庫、中華文化素材庫中的數(shù)3據(jù)。[來源：T/CPRA301定義3.1.1]3.1.6中國文化遺產(chǎn)標(biāo)本庫specimenrepositoryofChineseculturalheritage中國文化遺產(chǎn)標(biāo)本庫是基于歷次全國性文化資源普查的數(shù)據(jù)（包括古籍、文物、美術(shù)館藏品、地方戲曲、非物質(zhì)文化遺產(chǎn)等普查已經(jīng)獲得的數(shù)據(jù)），按照國家文化大數(shù)據(jù)標(biāo)準(zhǔn)，結(jié)構(gòu)化存儲于服務(wù)器，并通過國家文化專網(wǎng)實(shí)現(xiàn)共享的數(shù)據(jù)。[來源：T/CPRA301定義3.1.2]3.1.7中華民族文化基因庫generepositoryofChineseculture中華民族文化基因庫的數(shù)據(jù)主要來自革命文物大數(shù)據(jù)庫和博物館大數(shù)據(jù)體系，通常經(jīng)過高精度數(shù)據(jù)采集，導(dǎo)入國家文化大數(shù)據(jù)體系底層關(guān)聯(lián)集成系統(tǒng)，完成數(shù)據(jù)標(biāo)注、關(guān)聯(lián)，并提取中華民族文化元素、符號和標(biāo)識，最終形成中華民族文化基因庫。相關(guān)數(shù)據(jù)通過國家文化專網(wǎng)實(shí)現(xiàn)共享。[來源：T/CPRA301定義3.1.3]3.1.8中華文化素材庫materialrepositoryofChineseculture以文化資源數(shù)字化成果為原料，集成運(yùn)用各種新技術(shù)，萃取中華文化之要素，并分門別類標(biāo)簽化，進(jìn)而形成的可組合使用的素材庫。按照文化呈現(xiàn)要素中華文化素材庫可劃分為中華字庫、中華音庫、中華像庫、中華樂庫、中華舞庫、中華劇庫等。中華文化素材庫的來源是多元的，中國文化遺產(chǎn)標(biāo)本庫和中華民族文化基因庫的數(shù)據(jù)是重要來源，文化企事業(yè)單位已建成的文化藝術(shù)、新聞出版、廣播電視、網(wǎng)絡(luò)視聽、電影等數(shù)據(jù)庫，也是重要來源。相關(guān)數(shù)據(jù)通過國家文化專網(wǎng)實(shí)現(xiàn)共享。[來源：T/CPRA301定義3.1.4]3.1.9文化機(jī)構(gòu)culturalinstitutions文化機(jī)構(gòu)是指專門從事文化工作、具有法人資格，具備獨(dú)立核算能力的事業(yè)、企業(yè)單位，以及單獨(dú)核算，附屬于事業(yè)單位的經(jīng)營性專業(yè)文化活動單位。包括從事文化藝術(shù)、新聞出版、廣播電視、電影、網(wǎng)絡(luò)文化等機(jī)構(gòu)，以及其他文化機(jī)構(gòu)。[來源：T/CPRA1定義3.10]3.1.10文化生產(chǎn)線culturalproductionline由出版社、影視公司、演出公司、設(shè)計(jì)公司等文化生產(chǎn)機(jī)構(gòu)為主體，以創(chuàng)作生產(chǎn)某種業(yè)態(tài)文化數(shù)字內(nèi)容為目標(biāo)，從事文化數(shù)據(jù)的采集、標(biāo)注、解構(gòu)、關(guān)聯(lián)、重構(gòu)等活動的文化機(jī)構(gòu)（包含該機(jī)構(gòu)建設(shè)的文化生產(chǎn)線系統(tǒng)）。數(shù)字化文化生產(chǎn)線是國家文化大數(shù)據(jù)體系的基本組織，人民信賴是每條生產(chǎn)線生存發(fā)4展的根基。[來源：T/CPRA3000定義3.1.1]3.1.11文化體驗(yàn)設(shè)施culturalexperiencefacilities文化體驗(yàn)設(shè)施指圍繞一個或多個文化主題元素進(jìn)行組合創(chuàng)意和規(guī)劃建設(shè)，構(gòu)建各類體驗(yàn)場景，營造相應(yīng)的文化氛圍，采用現(xiàn)代科學(xué)技術(shù)和各種活動編排來呈現(xiàn)文化內(nèi)容，以滿足民眾精神文化需求與學(xué)習(xí)鑒賞需求的文化傳承傳播的體驗(yàn)場地。[來源：T/CPRA5000定義3.1.1]3.1.12國家文化專網(wǎng)culturalprivatenetwork作為數(shù)據(jù)承載網(wǎng)絡(luò)，為文化大數(shù)據(jù)產(chǎn)業(yè)各環(huán)節(jié)中相關(guān)設(shè)備和系統(tǒng)互聯(lián)互通提供數(shù)據(jù)傳輸通道的專用通信網(wǎng)絡(luò)，在國家文化大數(shù)據(jù)體系中特指由有線電視網(wǎng)絡(luò)提供的傳輸通道組成的網(wǎng)絡(luò)。為確保文化大數(shù)據(jù)安全，文化生產(chǎn)采取閉環(huán)管理，文化消費(fèi)開環(huán)，文化數(shù)字內(nèi)容可通過文化體驗(yàn)網(wǎng)關(guān)導(dǎo)入互聯(lián)網(wǎng)，但是文化體驗(yàn)網(wǎng)關(guān)需保障互聯(lián)網(wǎng)內(nèi)容不進(jìn)入需求端（包括線上終端）。[來源：T/CPRA4200定義3.1.1]3.1.13統(tǒng)一用戶管理系統(tǒng)unifiedusermanagementsystem統(tǒng)一用戶管理系統(tǒng)是一種集中管理和控制用戶賬號、權(quán)限和用戶信息的系統(tǒng)。它可以對用戶的身份認(rèn)證進(jìn)行統(tǒng)一管理，確保用戶在不同系統(tǒng)的登錄和訪問的便捷性和安全性。3.2縮略語下列縮略語適用于本文件。WEB：全球廣域網(wǎng)（WorldWideWeb）API：應(yīng)用程序編程接口（ApplicationProgrammingInterface）RESTful：REST設(shè)計(jì)原則（RepresentationalStateTransfer）SSO：單點(diǎn)登錄（SingleSignOn）OAuth：開放授權(quán)（OpenAuthority）AES：高級加密標(biāo)準(zhǔn)（AdvancedEncryptionStandard）RSA：一種非對稱加密算法（Rivest-Shamir-Adleman）JWT：JSON令牌（JSONWebToken）4系統(tǒng)架構(gòu)5文化數(shù)據(jù)服務(wù)平臺統(tǒng)一用戶管理系統(tǒng)功能架構(gòu)如圖1所示。圖1統(tǒng)一用戶管理系統(tǒng)功能架構(gòu)統(tǒng)一用戶管理系統(tǒng)由賬號管理、權(quán)限管理、認(rèn)證管理、審計(jì)管理組成，統(tǒng)一用戶管理系統(tǒng)為應(yīng)用系統(tǒng)提供統(tǒng)一的用戶身份認(rèn)證服務(wù)，相關(guān)能力如下：a)賬號管理：對進(jìn)入全國中心的賬號進(jìn)行統(tǒng)一管理，支持創(chuàng)建、修改、刪除、設(shè)置用戶賬號角色b)權(quán)限管理：對全國中心的用戶賬號權(quán)限、應(yīng)用系統(tǒng)權(quán)限進(jìn)行管理。c)認(rèn)證管理：對全國中心的用戶賬號、角色、權(quán)限、系統(tǒng)訪問或接入進(jìn)行認(rèn)證。d)審計(jì)管理：對全國中心的用戶登錄、操作進(jìn)行審計(jì)。5系統(tǒng)功能5.1概述統(tǒng)一用戶管理系統(tǒng)為文化數(shù)據(jù)服務(wù)中心提供統(tǒng)一的用戶身份認(rèn)證基礎(chǔ)服務(wù)，功能應(yīng)包括用戶賬號管理、權(quán)限管理、認(rèn)證管理、審計(jì)管理服務(wù)。5.1.1賬號管理6賬號管理主要功能包括：a)應(yīng)支持用戶賬號管理，包括創(chuàng)建、審核、修改、刪除、發(fā)布用戶賬號基本信息。b)應(yīng)支持唯一標(biāo)識符對用戶賬號身份信息進(jìn)行唯一標(biāo)識符管理。c)應(yīng)支持用戶賬號密碼策略設(shè)置。d)應(yīng)支持配置用戶賬號角色、包括普通用戶、平臺管理用戶、審計(jì)員、超級管理員等。e)應(yīng)支持用戶賬號信息組合篩選，以來源、關(guān)鍵字、時(shí)間等多種方式組合方式或模糊方式篩選。5.1.2認(rèn)證管理認(rèn)證管理主要功能包括：a)應(yīng)支持用戶賬號、角色、權(quán)限、系統(tǒng)和服務(wù)等訪問或接入認(rèn)證。b)應(yīng)支持用戶賬號鑒權(quán)和密鑰管理服務(wù)。c)應(yīng)支持多因子認(rèn)證，包括動態(tài)口令、短信、郵箱和二維碼等。d)對外提供OAuth方式單點(diǎn)登錄（SSO）。e)應(yīng)支持通過CA系統(tǒng)獲取數(shù)字證書進(jìn)行身份認(rèn)證的能力。5.1.3權(quán)限管理權(quán)限管理主要功能包括：a)應(yīng)支持用戶賬號權(quán)限設(shè)置，包括頁面訪問權(quán)限、功能操作權(quán)限和數(shù)據(jù)訪問權(quán)限等。b)應(yīng)支持對應(yīng)用服務(wù)或應(yīng)用系統(tǒng)的權(quán)限管理。5.1.4審計(jì)管理審計(jì)管理主要功能包括：a)應(yīng)支持用戶登錄、操作審計(jì)，保障系統(tǒng)安全性。b)應(yīng)支持用戶驗(yàn)證審計(jì)，監(jiān)控訪問賬號身份有效性。c)應(yīng)支持發(fā)現(xiàn)審計(jì)異常賬號或用戶身份信息時(shí)，應(yīng)進(jìn)行相應(yīng)的處理。5.1.5自助服務(wù)自助服務(wù)主要功能包括：a)應(yīng)支持自助用戶賬號注冊服務(wù)。b)應(yīng)支持用戶查看賬號信息和修改賬號密碼。c)支持通過多種認(rèn)證方式找回密碼服務(wù)或密碼重置。6系統(tǒng)接口6.1登錄接口6.1.1接口描述統(tǒng)一用戶登錄接口處理用戶的登錄請求，驗(yàn)證用戶身份合法性，生成和管理用戶的登錄會話。該接7口是用戶和應(yīng)用系統(tǒng)之間的橋梁，確保用戶可以正常使用各應(yīng)用系統(tǒng)。6.1.2功能描述登錄接口主要功能包括：a)身份驗(yàn)證：驗(yàn)證用戶提供的身份信息是否有效，并確認(rèn)其訪問權(quán)限；b)單點(diǎn)登錄：用戶登錄成功后，生成一個有效的會話標(biāo)識（token用戶可以在有效期內(nèi)使用這個會話標(biāo)識訪問其它有權(quán)限的應(yīng)用系統(tǒng)，不需要再重新輸入身份信息；c)用戶信息一致性：確保各應(yīng)用系統(tǒng)能夠獲取到一致的用戶信息。6.1.3技術(shù)要求登錄接口技術(shù)要求包括：a)WEB服務(wù)技術(shù)：使用RESTful定義提供接口API；b)身份驗(yàn)證技術(shù)：使用OAuth2.0、OpenIDConnect、SSO登錄標(biāo)準(zhǔn)實(shí)現(xiàn)身份認(rèn)證和鑒權(quán)；c)加密技術(shù)：使用AES對稱加密用于保護(hù)用戶信息傳輸和存儲的安全性；使用RSA非對稱加密用戶驗(yàn)證接入應(yīng)用系統(tǒng)身份合法；使用數(shù)字簽名方式確保信息的完整性；敏感數(shù)據(jù)脫敏展示；d)會話管理：使用JWT管理用戶登錄會話。7系統(tǒng)安全7.1安全管理要求防護(hù)應(yīng)至少符合GB/T222