4DB43/TXXXX—XXXX5G智慧電臺系統(tǒng)技術(shù)要求本標準規(guī)定了5G智慧電臺的系統(tǒng)邏輯架構(gòu)、業(yè)務(wù)流程、技術(shù)要求和運行管理要求。本標準適用于規(guī)范湖南省內(nèi)5G智慧電臺的建設(shè)和應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T5271.1—2000信息技術(shù)詞匯第1部分：基本術(shù)語GB17859—1999計算機信息系統(tǒng)安全保護等級劃分準則GB/T20271—2006信息安全技術(shù)信息系統(tǒng)安全通用技術(shù)要求GB/T22239—2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求GY/T337-2020廣播電視網(wǎng)絡(luò)安全等級保護定級指南3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.15G智慧電臺系統(tǒng)5Gintelligentradio5G智慧電臺是利用5G通信技術(shù)、互聯(lián)網(wǎng)、區(qū)塊鏈、人工智能、大數(shù)據(jù)、云計算等技術(shù)實現(xiàn)廣播集成化、智能化播出的廣播編播系統(tǒng)，達到輔助主持人、播音員進行直播或錄播廣播節(jié)目的操作要求，或?qū)崿F(xiàn)無人狀態(tài)下的自動播出。5G智慧電臺系統(tǒng)可應(yīng)用于調(diào)頻廣播、村村響廣播、應(yīng)急廣播及公共廣播。3.2云服務(wù)平臺CloudServicePlatform為5G智慧電臺提供數(shù)據(jù)信息抓取、語音合成、資源存儲與下載的云服務(wù)平臺。DB43/TXXXX—XXXX3.3語音合成speechsynthesis語音合成是指通過機械的、電子的方法產(chǎn)生人造語音的技術(shù)。本標準中采用的語音合成技術(shù)為TextToSpeech，即從文本到語音，簡稱TTS。是利用聲學(xué)、語言學(xué)和數(shù)字信號處理、多媒體等技術(shù)，將互聯(lián)網(wǎng)端所采集到的文字信息轉(zhuǎn)化為語音信息。3.4區(qū)塊鏈blockchain一種在對等網(wǎng)絡(luò)環(huán)境下，通過透明和可信規(guī)則，構(gòu)建防偽造、防篡改和可追溯的塊鏈式數(shù)據(jù)結(jié)構(gòu),實現(xiàn)和管理事務(wù)處理的模式。3.5分發(fā)distribute在5G智慧電臺后臺管理系統(tǒng)的管理控制下，按照節(jié)目編排規(guī)則，將對應(yīng)廣播節(jié)目音頻文件通過云服務(wù)平臺傳輸給相應(yīng)的播出平臺。4縮略語下列縮略語適用于本文件。5G第五代移動通信（5thgenerationmobilenetworks）AI人工智能（ArtificialIntelligence）ISP因特網(wǎng)服務(wù)提供商（InternetServiceProvider）FM調(diào)頻（FrequencyModulation）APP應(yīng)用，指移動設(shè)備應(yīng)用（Application）OCSP在線證書狀態(tài)協(xié)議（OnlineCertificateStatusProtocol）HTTPS基于安全套接字的超文本傳輸協(xié)議(HyperTextTransferProtocoloverSecureSocketLayer)TLS傳輸層安全性(TransportLayerSecurity)DoH經(jīng)過TLS加密的HTTP連接提供DNS解析(DNSoverHTTPS)DoT經(jīng)過TLS加密的TCP連接提供DNS解析(DNSoverTLS)55G智慧電臺系統(tǒng)邏輯架構(gòu)6DB43/TXXXX—XXXX5.1邏輯架構(gòu)5G智慧電臺系統(tǒng)應(yīng)采用后臺管理系統(tǒng)、云服務(wù)平臺、播出端的邏輯架構(gòu)，具體見圖1。圖15G智慧電臺的系統(tǒng)邏輯架構(gòu)5.2后臺管理系統(tǒng)5G智慧電臺后臺管理系統(tǒng)應(yīng)至少具備廣播節(jié)目的編輯功能、廣播節(jié)目的編排與審核功能。5.3云服務(wù)平臺5G智慧電臺的云服務(wù)平臺應(yīng)支持數(shù)據(jù)采集、數(shù)據(jù)分析、語音合成等基礎(chǔ)服務(wù)。5.4播出端5G智慧電臺播出端可部署在FM調(diào)頻廣播、村村響廣播、應(yīng)急廣播、公共廣播等系統(tǒng)的播出設(shè)備中，也可在移動設(shè)備、網(wǎng)頁端的播出程序中使用。播出端可訪問云服務(wù)平臺，獲取廣播節(jié)目數(shù)據(jù)信息，根據(jù)本地設(shè)定的廣播節(jié)目播出規(guī)則，進行節(jié)目的審核和播出。5.5傳輸網(wǎng)絡(luò)DB43/TXXXX—XXXX5G智慧電臺系統(tǒng)應(yīng)采用5G/4G網(wǎng)絡(luò)、專線或者其他ISP接入網(wǎng)絡(luò)。為確保傳輸穩(wěn)定，宜采用多線接入、自動路由切換/均衡。65G智慧電臺業(yè)務(wù)流程6.15G智慧電臺業(yè)務(wù)流程圖5G智慧電臺系統(tǒng)的業(yè)務(wù)流程見圖2，各流程之間應(yīng)采用區(qū)塊鏈技術(shù)進行數(shù)據(jù)傳輸，具體可參考附錄A.1。圖25G智慧電臺系統(tǒng)業(yè)務(wù)流程6.2節(jié)目生產(chǎn)流程6.2.1廣播節(jié)目的信息來源5G智慧電臺系統(tǒng)生產(chǎn)的廣播節(jié)目內(nèi)容應(yīng)至少包含新聞類節(jié)目、教育類節(jié)目、文藝類節(jié)目、公共服8DB43/TXXXX—XXXX務(wù)類節(jié)目等。其信息來源應(yīng)當權(quán)威準確、導(dǎo)向安全，符合國家廣播電視總局廣播電視節(jié)目制作相關(guān)要求，由具備《廣播電視節(jié)目制作經(jīng)營許可證》的相關(guān)機構(gòu)和單位制作。其中，廣播節(jié)目中的新聞信息須來源于具有新聞出版權(quán)限的報社、通訊社、廣播電臺、電視臺、新聞雜志社、新聞紀錄電影制片廠的官方網(wǎng)絡(luò)平臺；也可來源于各級政府官方網(wǎng)站、官方資訊平臺（APP、微博、微信）等。公共服務(wù)類廣播節(jié)目中的便民服務(wù)信息、氣象信息、道路信息、應(yīng)急信息等內(nèi)容應(yīng)當遵循權(quán)威準確、及時有效的基本原則。氣象信息須來源于具備公共氣象服務(wù)和氣象預(yù)警信息發(fā)布資格的相關(guān)單位和機構(gòu)，如中國氣象網(wǎng)；道路行駛狀況信息須來源于具有高速公路、省級公路、城市道路、市縣主干道等道路行駛狀況實時監(jiān)測及信息發(fā)布的機構(gòu)、網(wǎng)絡(luò)地圖平臺等，如百度地圖等。6.2.2文本分析與分類5G智慧電臺系統(tǒng)應(yīng)對網(wǎng)絡(luò)上采集的數(shù)據(jù)信息進行文本分析，包括去重、分類、提取人物、地區(qū)標簽等，并對文本進行歸類。6.2.3節(jié)目的編輯、編排及生產(chǎn)節(jié)目編輯5G智慧電臺系統(tǒng)應(yīng)具備文本-語音的相互轉(zhuǎn)換與同步編輯功能。節(jié)目編排5G智慧電臺系統(tǒng)應(yīng)提供不同類型的廣播節(jié)目內(nèi)容編排規(guī)則供使用單位參考。節(jié)目生產(chǎn)經(jīng)過編排的廣播節(jié)目內(nèi)容自動存儲為音頻文件，完成該項內(nèi)容生產(chǎn)，進入內(nèi)容審核流程。6.3節(jié)目審核流程6.3.1節(jié)目審核流程圖5G智慧電臺系統(tǒng)節(jié)目審核流程見圖3。9DB43/TXXXX—XXXX圖35G智慧電臺節(jié)目審核流程6.3.2節(jié)目審核要求5G智慧電臺系統(tǒng)應(yīng)遵循《廣播電視管理條例》和國家廣播電視節(jié)目制作相關(guān)要求，確保系統(tǒng)內(nèi)容的導(dǎo)向安全、權(quán)威準確。6.3.3節(jié)目審核層級根據(jù)《關(guān)于進一步規(guī)范新聞采編工作的意見》要求，5G智慧電臺系統(tǒng)的節(jié)目審核層級不少于三級。系統(tǒng)應(yīng)提供人機交互接口，供人工修改、審核廣播節(jié)目，建議設(shè)置初審——二審——終審三層審核。初審由系統(tǒng)和人工協(xié)同審核，系統(tǒng)自動審核，對涉恐、涉黃、涉政、涉臺獨、敏感詞、多音字等文本進行審核標注，區(qū)分正面/負面內(nèi)容，系統(tǒng)自動生成初審報告，初審?fù)ㄟ^后進入二審。二審DB43/TXXXX—XXXX由人工主審，系統(tǒng)輔助，出具初二審報告，二審?fù)ㄟ^后進入終審。終審由人工主審，系統(tǒng)輔助，出具初終審報告，終審?fù)ㄟ^后的內(nèi)容數(shù)據(jù)進入加密轉(zhuǎn)碼流程。為方便人工審核，建議5G智慧電臺提供基于主流平臺的移動端審核，包括但不限于微信小程序、APP等。6.3.4加密轉(zhuǎn)碼通過審核后系統(tǒng)內(nèi)容，需進行加密轉(zhuǎn)碼上傳至云端。建議采用區(qū)塊鏈加解密技術(shù)，密鑰長度不宜低于256位，確保各個區(qū)塊鏈節(jié)點的業(yè)務(wù)數(shù)據(jù)保持一致性。具體可參考附錄B。6.4節(jié)目分發(fā)6.4.15G智慧電臺節(jié)目分發(fā)流程圖5G智慧電臺節(jié)目分發(fā)流程見圖4。圖45G智慧電臺系統(tǒng)節(jié)目分發(fā)流程6.4.2資源下載FM調(diào)頻廣播、村村響廣播、應(yīng)急廣播及公共廣播的播出端系統(tǒng)可通過訪問云服務(wù)平臺，下載所需要的廣播節(jié)目資源。6.4.3鏈上查證DB43/TXXXX—XXXX已下載的節(jié)目文件可與區(qū)塊鏈上存儲的節(jié)目文件進行信息對比，如果信息有誤，則系統(tǒng)提示異常，便于操作人員識別處理，避免節(jié)目下載異常。6.4.4確認并上傳確認節(jié)目信息無誤，可根據(jù)FM調(diào)頻廣播、村村響廣播、應(yīng)急廣播及公共廣播的廣播節(jié)目編排規(guī)則，將內(nèi)容數(shù)據(jù)上傳至播出系統(tǒng)。6.4.5解碼播放播出系統(tǒng)將加密的節(jié)目數(shù)據(jù)進行解碼，轉(zhuǎn)換為可播放的廣播節(jié)目格式，建議為MP3,WAV等通用音頻格式。6.5播出廣播節(jié)目的播出功能由播出系統(tǒng)實現(xiàn)，系統(tǒng)應(yīng)支持在FM調(diào)頻廣播、村村響廣播、應(yīng)急廣播、公共廣播等設(shè)備上播出，亦可提供網(wǎng)絡(luò)音頻播出以支持移動應(yīng)用和網(wǎng)頁播放。6.5.1輔助播出要求5G智慧電臺播出系統(tǒng)應(yīng)輔助主持人、播音員進行直播或錄播廣播節(jié)目。6.5.2自動播出要求5G智慧電臺在無人狀態(tài)下應(yīng)實現(xiàn)自動播出，符合《國家通用語言文字法》《廣播電視管理條例》等法律法規(guī)的基本要求，使用標準、規(guī)范的普通話進行播音，聲音與真人主持人、播音員相比，在音調(diào)、語氣、重音、音長、停頓、過渡等方面無明顯異常，節(jié)奏正確率至少達到93%，語義可懂度至少達到97%。6.5.3自動備份播出系統(tǒng)應(yīng)每8小時對播出節(jié)目和數(shù)據(jù)信息進行自動備份，當播出系統(tǒng)發(fā)生故障時，備份信息應(yīng)實現(xiàn)緊急恢復(fù)。主備播工作電腦應(yīng)該保留有完整的播出數(shù)據(jù)，在服務(wù)器故障時可以脫離服務(wù)器獨立播出。7技術(shù)要求7.1系統(tǒng)安全等級要求5G智慧電臺系統(tǒng)應(yīng)通過國家公安部信息安全“等保三級”認證，至少達到國家廣播電視總局《廣播電視網(wǎng)絡(luò)安全等級保護定級指南》（廣電發(fā)〔2020〕82號）第三級安全保護等級。7.2信息采集要求DB43/TXXXX—XXXX5G智慧電臺信息采集應(yīng)符合以下要求：a)對支持HTTPS網(wǎng)站要求驗證證書的有效性，應(yīng)采用OCSP驗證；b)對不支持HTTPS網(wǎng)站，建議至少兩個ISP運營商接入進行采集，交叉對比；對比不一致觸發(fā)安全告警；c)針對采集源網(wǎng)站建議建立域名與對應(yīng)IP地址歷史數(shù)據(jù)庫，若出現(xiàn)新IP地址，則觸發(fā)告警，需人工確認新IP地址；d)針對采集網(wǎng)站，建立網(wǎng)站特征數(shù)據(jù)庫，每一次采集時計算網(wǎng)站特征，與特征數(shù)據(jù)庫不一致，觸發(fā)安全告警；e)信息采集模塊在DNS解析時應(yīng)采用DoT/DoH技術(shù)。7.3版權(quán)保護要求5G智慧電臺系統(tǒng)應(yīng)基于區(qū)塊鏈技術(shù)提供廣播節(jié)目的版權(quán)保護管理，詳見附錄A.1。7.4數(shù)據(jù)安全要求5G智慧電臺應(yīng)使用區(qū)塊鏈技術(shù)對數(shù)據(jù)信息進行存儲、確權(quán)存證與溯源管理。詳見附錄A.2。7.5安全審計要求5G智慧電臺的安全審計應(yīng)符合以下要求：a)系統(tǒng)運維操作通過運維主機進行錄像審計；b)從信息采集到節(jié)目生成，在系統(tǒng)框圖的重要節(jié)點進行審計，并將操作主體與操作客體、操作內(nèi)容、操作結(jié)果計入審計日志；c)網(wǎng)絡(luò)防護中的重要事件寫入審計日志；d)節(jié)目采集安全事件寫入審計日志；e)計算成品節(jié)目的摘要；f)播放系統(tǒng)中所有播放的節(jié)目及本地上傳節(jié)目，都應(yīng)進行摘要及數(shù)字簽名驗證，驗證后發(fā)送到云服務(wù)平臺，計入審計日志。7.6網(wǎng)絡(luò)防護要求7.6.1網(wǎng)絡(luò)防護等級5G智慧電臺系統(tǒng)應(yīng)符合《網(wǎng)絡(luò)安全法》《廣播電視安全播出管理規(guī)定》《廣播電視網(wǎng)絡(luò)安全等級保護定級指南》等國家和行業(yè)信息系統(tǒng)安全等級保護相關(guān)規(guī)定。7.6.2安全監(jiān)測預(yù)警DB43/TXXXX—XXXX系統(tǒng)應(yīng)嚴格按照通信矩陣配置安全防護設(shè)備、安全監(jiān)測設(shè)備等，及時監(jiān)測網(wǎng)絡(luò)攻擊并聯(lián)動阻斷。當5G智慧電臺系統(tǒng)被網(wǎng)絡(luò)攻擊時，可觸發(fā)警報。7.7可用性運維要求5G智慧電臺系統(tǒng)應(yīng)建立運維檢測機制，檢測額定負載下的軟件資源（打開文件數(shù)、線程數(shù)、Socket數(shù)等）、硬件資源（CPU、內(nèi)存、I/O、硬盤容量等）占用閾值，超過閾值觸發(fā)運維警報。7.8安全架構(gòu)要求7.8.15G智慧電臺系統(tǒng)功能模塊設(shè)計5G智慧電臺系統(tǒng)的各功能模塊采用低耦合結(jié)構(gòu)設(shè)計。7.8.2硬件備份機制5G智慧電臺系統(tǒng)的硬件設(shè)備都設(shè)有備份機制，并采用相關(guān)安全防護措施。當播出主機宕機時，可自動重啟或切換備用播出電腦，完成緊急情況下的生產(chǎn)和播出。7.8.3軟件備份機制5G智慧電臺系統(tǒng)應(yīng)提供文件緊急上/下載、本地文件化播出、系統(tǒng)備份/恢復(fù)等應(yīng)急手段；系統(tǒng)實時監(jiān)控各播出端工作狀態(tài)，當出現(xiàn)節(jié)目空檔，可自動填充備用節(jié)目。8運行管理需求8.1定期重啟5G智慧電臺系統(tǒng)每季度重新啟動一次。8.2定期維護定期對服務(wù)器、后臺管理系統(tǒng)、播出系統(tǒng)等進行檢查和維護，并記錄系統(tǒng)日志，確保設(shè)備處于良好的工作狀態(tài)。日志保留時間不低于一年，查驗和定期清理周期建議每天進行，最長不能超過10天。8.3運維存檔建立設(shè)備維護檔案和調(diào)整、測試系統(tǒng)記錄，運維檔案應(yīng)保存一年以上。DB43/TXXXX—XXXX（規(guī)范性）區(qū)塊鏈架構(gòu)及其技術(shù)A.15G智慧電臺區(qū)塊鏈節(jié)點構(gòu)成區(qū)塊鏈節(jié)點包括區(qū)塊鏈層、數(shù)據(jù)管理計算層和業(yè)務(wù)系統(tǒng)層。區(qū)塊鏈層主要提供區(qū)塊鏈共識達成和區(qū)塊鏈數(shù)據(jù)一致性保證，并提供包括區(qū)塊鏈服務(wù)平添、分布式存儲平臺、容器化自動部署。數(shù)據(jù)管理計算層在區(qū)塊鏈之上完成數(shù)據(jù)管理和計算，主要包括數(shù)據(jù)摘要提取、數(shù)據(jù)加解密、權(quán)限管理、數(shù)據(jù)接入管理和可惜計算。可信計算模塊主要基于區(qū)塊鏈智能合約完成鏈上計算和線下計算過程驗證，基于區(qū)塊鏈可信能力提供業(yè)務(wù)計算能力。業(yè)務(wù)系統(tǒng)層結(jié)合區(qū)塊鏈層和數(shù)據(jù)管理計算層，基于結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)面向業(yè)務(wù)提供具體業(yè)務(wù)能力。圖A.1面向5G智慧電臺的區(qū)塊鏈部署圖A.2區(qū)塊鏈數(shù)據(jù)安全訪問控制技術(shù)通過對用戶權(quán)限進行管理，包括技術(shù)架構(gòu)中規(guī)定的采集、分類、合成、審核、使用等用戶，用戶權(quán)限必須基于區(qū)塊鏈智能合約構(gòu)建，訪問控制邏輯基于區(qū)塊鏈權(quán)限配置執(zhí)行權(quán)限認證，使合DB43/TXXXX—XXXX法用戶只能依照其所擁有的權(quán)限訪問系統(tǒng)內(nèi)相應(yīng)的數(shù)據(jù)，禁止用戶對數(shù)據(jù)的非授權(quán)訪問，訪問數(shù)據(jù)過程記錄在審計日志中，對于關(guān)鍵數(shù)據(jù)訪問，可將數(shù)據(jù)記錄在區(qū)塊鏈中，保障數(shù)據(jù)安全和業(yè)務(wù)系統(tǒng)的正常運轉(zhuǎn)。圖A.2區(qū)塊鏈數(shù)據(jù)視圖實體間關(guān)系DB43/TXXXX—XXXX（規(guī)范性）區(qū)塊鏈加/解密技術(shù)5G智慧電臺系統(tǒng)業(yè)務(wù)需要實現(xiàn)音頻文件網(wǎng)絡(luò)傳輸過程中的文件的保密性和完整性。可采用基于區(qū)塊鏈技術(shù)和密碼學(xué)技術(shù)的混合過程，實現(xiàn)5G智慧電臺音頻文件網(wǎng)絡(luò)傳輸過程的安全性，并保障音頻文件的完整性和接收方的不可抵賴性。首先基于原始音頻文件（F）采用數(shù)據(jù)指紋算法（SM3）寫入?yún)^(qū)塊鏈，獲得存證交易ID（TxID)，再將交易ID寫入音頻文件元數(shù)據(jù)區(qū)，獲得嵌入交易信息的音頻文件（Fx），然后采用隨機函數(shù)生成8位以上字母數(shù)字等混合的文件密鑰(Kf)并安全存儲，通過對稱密鑰算法（SM4）對音頻文件(Fx)進行加密獲得(Fxm)并存儲。當設(shè)備需要接收音頻文件時，接收方需要通過已驗證區(qū)塊鏈公鑰在鏈上發(fā)出特定文件密碼請求，發(fā)送方驗證接收方公鑰地址合法性后通過該公鑰加密文件密碼（Kfm），并通過區(qū)塊鏈發(fā)送加密后的文件密碼。接收方通過私鑰解密文件密鑰（Kfm）獲得原始文件密碼（Kf），并解密音頻文件（Fxm），得到帶交易ID的音頻文件（Fx），通過提取并剝離其中的交易Id，得到交易ID（TxID)和原始文件（F）,通過交易對音頻文件確權(quán)和文件完整