书 书 书犐犆犛 ３５ ． １１０ 犔 ７９ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G27 /G28 /G29 /G2A 犌犅 ／ 犜 ３７７２３ — ２０１９ /G21 /G22 /G23 /G24 　 /G21 /G22 /G25 /G26 /G27 /G28 　 /G29 /G2A /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G32 /G30 /G33 /G34 /G35 /G36 /G37 /G38 /G39 /G3A /G3B /G23 /G24 /G3C /G3D 犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔 — 犐狀犳狅狉犿犪狋犻狅狀犱犲狏犻犮犲犻狀狋犲狉犮狅狀狀犲犮狋犻狅狀 — 犌犲狀犲狉犪犾狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋犳狅狉狊犿犪狉狋犺狅犿犲犲犾犲犮狋狉犻犮狊狔狊狋犲犿狋犲狉犿犻狀犪犾犪犮犮犲狊狊狊犲狉狏犻犮犲狆犾犪狋犳狅狉犿 ２０１９  ０８  ３０ /G3E /G3F ２０２０  ０３  ０１ /G40 /G41 /G27 /G28 /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G32 /G21 /G27 /G27 /G28 /G29 /G2A /G33 /G2F /G30 /G34 /G35 /G36 /G3E /G3F书 书 书目 　　 次 前言 Ⅲ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 术语和定义 １ ……………………………………………………………………………………………… ３ 　 缩略语 ２ …………………………………………………………………………………………………… ４ 　 服务平台架构 ２ …………………………………………………………………………………………… ５ 　 服务平台技术要求 ３ ……………………………………………………………………………………… ６ 　 服务平台接口 ４ …………………………………………………………………………………………… Ⅰ 犌犅 ／ 犜 ３７７２３ — ２０１９ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别这些专利的责任 。 本标准由全国信息技术标准化技术委员会 （ ＳＡＣ ／ ＴＣ２８ ） 提出并归口 。 本标准起草单位 ： 阿里巴巴 （ 北京 ） 软件服务有限公司 、 中国电子技术标准化研究院 、 小米科技有限责任公司 、 深圳赛西信息技术有限公司 、 上海庆科信息技术有限公司 、 京东方科技集团股份有限公司 、 松下家电研究开发 （ 杭州 ） 有限公司 、 杭州海康威视数字技术股份有限公司 、 青岛聚好联科技有限公司 。 本标准主要起草人 ： 安 ? 、 刘大鹏 、 杨宏 、 郭雄 、 周珏嘉 、 江小威 、 余晖 、 林峰 、 陈小松 、 刘涛 、 刘丽 、 宋晓佳 、 蒲灵峰 、 辛玲 、 周小俊 、 钱晓东 、 邵佩 、 刘磊 、 董征 。 Ⅲ 犌犅 ／ 犜 ３７７２３ — ２０１９ 信息技术 　 信息设备互连 　 智能家用电子系统终端统一接入服务平台总体技术要求 １ 　 范围 本标准规定了智能家用电子系统终端统一接入服务平台的架构 、 技术要求和接口 。 本标准适用于智能家用电子系统终端统一接入服务平台和终端的开发和部署 。 ２ 　 术语和定义 下列术语和定义适用于本文件 。 ２ ． １ 　 家用电子系统 犺狅犿犲犲犾犲犮狋狉犻犮狊狔狊狋犲犿 运行在家庭内的设备集合 。 注 ： 这些设备通过一个或多个网络进行互连 。 ２ ． ２ 　 富设备 　 犳犪狋犱犲狏犻犮犲 资源 （ 计算资源 、 内部存储资源等 ） 相对充裕的设备 。 ２ ． ３ 　 瘦设备 　 狋犺犻狀犱犲狏犻犮犲 资源 （ 计算资源 、 内部存储资源等 ） 受限的设备 。 ２ ． ４ 　 智能家用电子系统终端统一接入服务平台 　 狊犿犪狉狋犺狅犿犲犲犾犲犮狋狉犻犮狊狔狊狋犲犿狋犲狉犿犻狀犪犾犪犮犮犲狊狊狊犲狉狏犻犮犲狆犾犪狋犳狅狉犿 实现智能家用电子系统终端统一接入功能 ， 为终端设备 、 网关设备 、 第三方智能家用电子系统提供统一接入服务 ， 为应用客户端的用户提供管理功能的平台 。 注 ： 简称服务平台 。 ２ ． ５ 　 终端 　 狋犲狉犿犻狀犪犾 具有计算能力 、 具备通信接口的设备 。 ２ ． ６ 　 终端设备 　 狋犲狉犿犻狀犪犾犱犲狏犻犮犲 具有计算能力 、 可通过上行接口直接与服务平台建立通信连接 ， 但不带有下行接口的设备 。 ２ ． ７ 　 网关设备 　 犵犪狋犲狑犪狔犱犲狏犻犮犲 具有计算能力 、 可通过上行接口直接与服务平台建立通信连接 ， 并且带有下行接口 ， 可与子设备进行通信的设备 。 １ 犌犅 ／ 犜 ３７７２３ — ２０１９ ２ ． ８ 　 子设备 　 狊狌犫犱犲狏犻犮犲 通过网关设备与服务平台建立通信连接的设备 。 ２ ． ９ 　 应用客户端 　 犪狆狆犾犻犮犪狋犻狅狀犮犾犻犲狀狋 面向用户提供访问服务平台功能的应用服务软件 。 ２ ． １０ 　 第三方智能家用电子系统 　 狋犺犻狉犱狆犪狉狋狔犻狀狋犲犾犾犻犵犲狀狋犺狅犿犲犲犾犲犮狋狉犻犮狊狔狊狋犲犿 实现机制和方法与服务平台不同 ， 拥有自身管理的一套终端与应用客户端的其他平台 。 ２ ． １１ 　 令牌 　 狋狅犽犲狀 服务平台颁发给终端设备与网关设备的用于标识设备身份的字符信息 。 注 ： 终端设备与网关设备可以使用令牌实现免密登录服务平台 。 ３ 　 缩略语 下列缩略语适用于本文件 。 ＤＴＬＳ ： 数据报传输层安全性 （ ＤａｔａｇｒａｍＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ ） ＯＴＡ ： 空中下载技术 （ ＯｖｅｒｔｈｅＡｉｒ ） ＴＬＳ ： 传输层安全性 （ ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ ） ４ 　 服务平台架构 服务平台架构如图 １ 所示 ， 主要包括 ： 通信协议模块 、 安全模块 、 设备管理模块 、 用户管理模块和 ＯＴＡ 模块 。 图 １ 　 服务平台架构 ２ 犌犅 ／ 犜 ３７７２３ — ２０１９ ５ 　 服务平台技术要求 ５ ． １ 　 通信协议要求 服务平台应支持通过网络连接方式与终端建立网络连接 。 服务平台的应用层协议应支持双向主动数据发送 。 ５ ． ２ 　 设备管理要求 服务平台设备管理要求包括 ： ａ ） 　 设备标识 ： 服务平台应支持为每一个注册的终端设备生成一个唯一识别 、 不可篡改 、 不可预测 、 不可伪造 、 统一管理的识别标识 。 ｂ ） 　 设备认证 ： 服务平台在接收终端设备的登录请求时 ， 应提取请求中的设备标识和令牌信息 ， 以确定设备的合法身份 。 ｃ ） 　 用户绑定设备 ： 当用户通过应用客户端绑定终端设备时 ， 应先向服务平台申请绑定令牌 ， 服务平台应支持生成并向用户返回绑定令牌 ， 保证每一个设备标识只能有一个有效的令牌 。 用户应通过应用客户端将令牌发送给终端设备 ， 授权终端设备使用令牌来进行注册 。 在终端设备使用该设备标识和令牌进行登录后 ， 由服务平台进行用户与设备的绑定 。 ｄ ） 　 设备标识存储 ： 服务平台应提供存储服务 ， 用于存储设备的设备标识和令牌信息 。 ５ ． ３ 　 用户管理要求 服务平台用户管理要求包括 ： ａ ） 　 用户标识 ： 用户首次登录服务平台后 ， 服务平台为用户颁发登录令牌 ， 实现用户标识与用户免登 。 ｂ ） 　 用户认证 ： 服务平台在接收到应用客户端发出的请求时 ， 应提取请求中的用户登录令牌信息 ， 以确定用户的合法身份 。 当建立 ＴＬＳ 连接时 ， 在用户通过应用客户端成功登录服务平台后 ， 后续交互的消息数据应无需再携带用户登录令牌信息 。 ｃ ） 　 用户登录令牌存储 ： 服务平台应提供存储服务 ， 用于存储用户的登录令牌信息 。 ５ ． ４ 　 安全要求 服务平台安全要求包括 ： ａ ） 　 服务平台应支持 ＴＬＳ 。 ｂ ） 　 子设备与网关之间的接口应支持 ＴＬＳ 或 ＤＴＬＳ 。 ｃ ） 　 签名密钥分配 ： 由服务平台实现签名密钥分配的情况下 ， 服务平台应为每个注册的终端设备型号分配一对私有的密钥标识及密钥对 ， 用于终端设备与服务平台间的通讯签名机制 ， 密钥标识及密钥对的长度应由服务平台管理者与设备厂商自行约定 ； 服务平台应为每个应用客户端分配一对私有的密钥标识及密钥对 ， 用于应用客户端与服务平台间的通讯签名机制 ， 密钥标识及密钥对的长度应由平台管理者定义 。 ｄ ） 　 签名验证 ： 服务平台应为每条接收到的消息进行签名验证 。 当建立 ＴＬＳ 连接时 ， 终端设备或应用客户端完成登录后 ， 后续交互的消息数据应不再携带请求源的签名信息 。 ５ ． ５ 　 犗犜犃 要求 服务平台的 ＯＴＡ 要求包括 ： ａ ） 　 终端固件存储服务 ： 服务平台应提供存储服务 ， 针对每一款设备 ， 应上传新版本固件 。 ３ 犌犅 ／ 犜 ３７７２３ — ２０１９ ｂ ） 　 终端版本日志维护服务 ： 服务平台应维护所有设备的版本信息 ， 对设备的升级行为进行记录 ， 对升级成功率进行定向统计 。 ｃ ） 　 固件升级服务 ： 服务平台应可指定单个或多个设备进行定向升级 ， 也可支持所有