ICS 65.060.99 CCS B 91 团体 标准 T/CAMA 79—2023 农机安全监督管理平台 手机应用程序 技术要求 Technical specification for mobile application program of agricultural machinery supervision platform 2023 - 03 - 10发布 2023 - 04 - 01实施 中国农业机械化协会 发布 全国团体标准信息平台 T/CAMA 79 —2023 I 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国农业机械化协会提出并归口。 本文件起草单位： 山东理工大学 、山西省农业机械发展中心、山东科翔智能科技有限公司、山东科 大微机应用研究所有限公司、山东省农业机械安全监理站、淄博市农业科学研究院、淄博市数字农业农 村发展中心、山东省计量科学研究院 。 本文件主要起草人： 兰玉彬、刘学伟、曲盛林 、董立柱、谢杨青 、王笑笑、李万升、宫玉敏、李钟 祥。 本文件为 首次制订。 全国团体标准信息平台 T/CAMA 79 —2023 1 农机安全监督管理平台 手机应用程序 技术要求 1 范围 本文件规定了农机安全监督管理平台 手机应用程序的技术要求。 本文件适用于农机安全监督管理平台 手机应用程序 的设计、开发、业务功能、升级维护等生存周期 管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25000.10 -2016 系统与软件工程 系统与软件质量要求和评价（ SQuaRE） 第10部分：系统与 软件质量模型 GB/T 25000.51 -2016 系统与软件工程 系统与软件质量要求和评价（ SQuaRE） 第51部分：就绪可 用软件产品（ RUSP）的质量要求和测试细则 GB/T 37729 -2019 信息技术智能移动终端应用软件 (APP)技术要求 NY/T1830 -2019 拖拉机和联合收割机安全检验技术规范 3 术语和定义 下列术语和定义适用于本文件。 登录账户 login account 用于登录 APP并进行一系列操作的账户。 岗位 Position 平台或APP中处理不同业务的岗位，其中包括：登记业务的查验岗、审核岗和档案管理岗；驾驶证 业务的受理岗、考试岗和档案管理岗。 用户 User 使用智能移动终端资源，并与 应用程序 发生交互的对象，包括人或第三方应用程序。 4 技术要求 通用性要求 4.1.1 登录账户通用性 手机应用程序 使用农机安全监督管理平台账户登录，并可以同步平台任务数据， APP端账户岗位权 限沿用农机安全监督管理平台账户岗位权限。 4.1.2 数据通用性 手机应用程序 与农机安全监督管理平台共用数据， 手机应用程序 不单独建立数据存储， 手机应用程 序账户数据沿用农机安全监督管理平台账户数据。 数据传输方式 全国团体标准信息平台 T/CAMA 79 —2023 2 手机应用程序 与服务器数据通信方式采用 HTTPS 协议，传输数据格式采用 JSON（JavaScript Object Notation ）， 字符编码采用 UTF-8，传输数据通过 RSA加密后再进行发送。 权限管理 不同的岗位有不同的操作权限，岗位权限统一由管理系统进行分配。 加密方法 4.4.1 加密算法 加密算法： RSA 私钥长度： 1024Byte 公钥长度： 512Byte 加密结果编码方式： Base64 字符集： UTF-8 4.4.2 加密方式 对于接口请求参数使用公钥进行加密，并对加密后的数据进行 Base64编码，例如： { "data": "Y0IaoxhrMAb8c9ohsrbBbyGcmUSFFdZq8CuPfj99IDLLic=" } 对于接口返回结果，包含请求状态码、提示信息以及加密的结果数据，例如： { "code": 1, "msg": "SUCCESS", "data": "Y0IaoxhrMAb8c9ohsrbBbyGcmUSFFdZq8CuPfj99IDLLic=" } 返回结果中的 data字段先进行 Base64解码，再使用公钥解密。 4.4.3 公钥管理 公钥为客户端使用密钥，用于解密对应的私钥加密的数据以及加密传输给服务端的数据，每隔一定 的周期进行更新。 4.4.4 私钥管理 私钥为服务端使用密钥，统一由服务端管理，用于解密对应的公钥加密的数据以及加密传输给客户 端的数据，每隔一定周期进行更新。 特殊消息头 接口请求 中除登录请求，其他接口请求的消息头中需要额外添加 token字段，进行身份校验。没有 该字段或 token错误一律视为非法请求。 可靠性要求 手机应用程序 应遵从GB/T 25000.10 -2016、GB/T 25000.51 -2016中有关成熟性、可用性、容错性、 易恢复性等方面的可靠性要求。依据应用场景需要，可让用户较长时间连续运行或使用 APP，不应出现 崩溃、闪退、卡死、无响应、响应迟缓等问题。 应用安全 手机应用程序 应遵从GB/T 37729-2019中有关身份鉴别、访问控制、数据安全、代码安全、通信安 全性、人机接口安全性、备份和恢复等安全性的要求。 全国团体标准信息平台 T/CAMA 79 —2023 3 5 功能要求 拖拉机和联合收割机管理 5.1.1 受理业务 按照《拖拉机和联合收割机驾驶证管理规定》（农业部令 2018年第1号）、《拖拉机和联合收割机 登记规定》 （农业部令 2018年第2号） 、 及 《拖拉机和联合收割机安全技术检验规范》 （ NY/T 1830-2019） 的要求， 应用程序 应具备如下业务受理能力：注册登记、变更登记、转移登记、抵押登记、注销登记、 档案封存、档案解封、检验合格标志核发、补换领牌 证、登记事项更正、临时行驶号牌核发。 5.1.2 业务流程 拖拉机和联合收割机管理业务流程如下 ： a) 用户端发起业务办理申请； b) 农机安全监督管理平台查验岗进行审查， 未通过审查的反馈给用户具体原因， 审查通过后转入 审核岗； c) 用户端使用具有审核岗权限账户登录， 对拖拉机或联合收割机相关资料进行审查， 填写审查结 果。未通过审核的反馈用户具体原因； d) 审核岗审查通过后核发号牌、行驶证和检验合格标志，根据所有人申请核发登记证书； e) 档案管理岗核对信息，将相关资料存入档案。 拖拉机和联合收割机驾驶证管理 5.2.1 受理业务 按照《拖拉机和联合收割机驾驶证 管理规定》（农业部令 2018年第1号）的要求， 手机应用程序 受 理如下业务：初次申领、增加准驾机型申领、换证补证和更正、转入和转出、注销和恢复驾驶资格、违 法记分管理。 5.2.2 业务流程 拖拉机和联合收割机驾驶证管理业务流程如下 ： a) 用户端发起业务办理申请； b) 农机安全监督管理平台受理岗进行受理， 如审核未通过反馈给用户具体原因， 审核通过后转入 考试岗； c) 考试岗进行考试； d) 受理岗为通过考试的考生核发证件； e) 农机安全监督管理平台档案管理岗核对信息，将相关资料存入档案 。 信息查询 5.3.1 拖拉机和联合收割机查询 从数据库中检索拖拉机或联合收割机档案信息，提供两种查询方式： —— 可按照号牌查询 ，通过自动识别或是手动输入号牌号码精确查询档案信息 ； —— 可按照身份信息查询 ，通过手动输入机主信息或扫描身份证、 行驶证，精确查找档案信息。 5.3.2 驾驶证查询 从数据库中检索驾驶证档案信息，检索信息支持手动输入与扫描输入。可以通过 手机应用程序 扫描 用户身份证或驾驶证检索用户驾驶证档案信息。 档案统计 全国团体标准信息平台 T/CAMA 79 —2023 4 5.4.1 拖拉机和联合收割机管理情况 根据省份或地域查询拖拉机或联合收割机的登记或检验情况，查看不同机型类型的管理情况。 5.4.2 驾驶证管理情况 根据省份或地域查询驾驶证管理情况，查看不同准驾机型的驾驶证管理情况。 考试管理 5.5.1 考生管理 按照指定字段模糊查找考生，浏览考生信息。支持对考生进行激活操作与批量激活操作。 5.5.2 成绩管理 根据指定条件查询考生成绩，支持扫描身份证直接进行考生成绩查询。支持考生试卷回看，详细展 示考题信息与考生答题情况，并展示判卷信息。 年度检验 5.6.1 年检查询 根据拖拉机或联合收割机号牌信息或机主身份证信息查询基础信息，基础信息中展示年检情况。 如 当前处于应年检的状态，可以直接对拖拉机或联合收割机进行年