TCIIA 002-2018 追溯通用技术要求.pdf

ICS 35.240.01 L 70 中 国 信 息 协 会 团 体 标 准 T/CIIA 0022018 追溯通用技术要求 General technology requirements for traceability 2018-10-18 发布 2018-10-18 实施 中国信息协会 发 布 CIIA CIIA CIIA CIIAT/CIIA 0022018 目 次 前言.?.III 1 范围.?.1 2 规范性引用文件.1 3 术语和定义.?1 4 缩略语.?.2 5 追溯系统通用要求.3 5.1 追溯系统结构要求.3 5.2 追溯过程.3 6 技术要求.?.3 6.1 编码结构.3 6.2 编码媒体.5 6.3 标识要求.5 6.4 追溯数据采集.6 6.5 追溯数据保存.6 6.6 数据交换要求.6 6.7 追溯系统安全要求.6 6.8 追溯域名要求.7 CIIA CIIA CIIAT/CIIA 0022018 III 前 言 本标准按照GB/T1.1-2009给出的规则起草。本标准由中国信息协会信用专业委员会提出并归口。本标准起草单位：中国信息协会信用专业委员会、中国电子商会、中国质量认证中心、中国物品编码中心、中关村工信二维码技术研究院、上海菱通软件技术有限公司、杭州趣链科技有限公司、北京普罗格科技股份有限公司、中世顺科技（北京）股份有限公司、四川爱扽实业有限公司、青岛日日顺乐家物联科技有限公司、微尼奥集团股份有限公司、浙江码博士防伪科技有限公司、北京极科极客科技有限公司、中码溯源（北京）科技有限公司。本标准主要起草人：斯兰、迟建平、贾昊楠、杜志辉、卢守兵、和丽辉、尹可挺、何鸿涛、曲立东、周志刚、齐云山、赵炜、王楚云、余代谊。CIIA CIIA CIIACIIA CIIA CIIAT/CIIA 0022018 1 追溯通用技术要求 1 范围 本标准规定了追溯系统平台建设的通用要求、技术要求和其他要求。本标准适用于建设、使用追溯系统平台（包括但不限于产品追溯公共服务平台、追溯云服务平台、第三方追溯平台、防伪追溯平台、质量追溯平台、溯源平台等）的单位或机构。2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 2260-2007 中华人民共和国行政区划代码 GB/T 2659-2000 世界各国和地区名称代码 GB/T 5271.1-2000 信息技术 词汇 第1部分：基本术语 GB/T 18284-2000 快速响应矩阵码 GB/T 21049-2007 汉信码 GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求 GB/Z 25008-2010 饲料和食品链的可追溯性 体系设计与实施指南 GB/T 27766-2011 二维条码 网格矩阵码 GB/T 28925-2012 信息技术 射频识别 2.45GHz空中接口协议 GB/T 29768-2013 信息技术 射频识别 800/900MHz空中接口协议 GB/T 33848.3-2017 信息技术 射频识别 第3部分：13.56MHz的空中接口通信参数 GB/T 35290-2017 射频识别（RFID）系统通用安全技术要求 GB/T 36061-2018 电子商务交易产品可追溯性通用规范 3 术语和定义 下列术语和定义适用于本标准。3.1 数据接口 data interface 计算机软件系统之间传送数据、交换信息的方式，以电子文件的形式实现。GB/T 5271.1-2000，定义 01.01.02 GB/T 5271.1-2000，定义 01.01.38 3.2 外部追溯 external traceability CIIA CIIA CIIA T/CIIA 002-2018 2 对追溯单元从一个组织转交到另一个组织时进行跟踪和(或)溯源的行为。外部追溯是供应链上组织之间的协作行为。注1：追踪是指从供应链的上游至下游，跟随追溯单元运行路径的能力。注2：溯源是指从供应链下游至上游识别追溯单元来源的能力。GB/Z25008-2010，定义3.2 3.3 内部追溯 internal traceability 一个组织在自身业务操作范围内对追溯单元进行跟踪和(或)溯源的行为。内部追溯主要针对一个组织内部各环节间的联系。GB/T 36061-2018，定义 3.4 3.4 追溯 traceability 通过记录和标识，可追踪和溯源某个产品的来源、形成过程、使用和位置等信息的活动。3.5 追溯码 traceability code 按照统一编码规则生成，对产品可进行唯一标识，用于查询追溯信息、合成追溯链条的代码。3.6 追溯服务 traceability service 为满足客户需求所实施的一系列追溯活动过程及其产生的结果。3.7 追溯系统 traceability system 基于追溯码、相关设备、计算机网络，实现追溯，并可获取产品追溯过程中相关数据的有机整体。3.8 追溯单元 traceable unit 需要对其来源、用途和位置的相关信息进行记录和追溯的单个产品或同一批次产品。注：追溯包括跟踪（tracking）和溯源（tracing）两个方面。GB/Z25008-2010，定义3.1 3.9 二维码对象标识 two-dimension code object identifier 用于对任何类型的对象（人、事、物）进行唯一的二维码标识，建立不同编码、不同码制之间映射CIIA CIIA CIIAT/CIIA 0022018 3 互联机制，实现对各种不同对象标识统一管理的一种机制。4.缩略语 FTP 文件传输协议(File Transfer Protocol)HTTP 超文本传输协议(Hypertext Transfer Protocol)HTTPS 安全超文本传输协议(Secure Hypertext Transfer Protocol)JMS Java 消息服务(Java Message Service)NFC 近场通信（Near field communication）RAS 带状态位的防伪专用电子标签(RFID for Anti-fake with Status）RFID 射频识别技术(Radio Frequency Identification)SOAP 简单对象访问协议(Simple Object Access Protocol)XML 可扩展置标语言(Extensible Markup Language)5.追溯系统通用要求 5.1 追溯系统结构要求 追溯系统结构搭建应遵循如下设计要求：a)追溯系统应至少包括追溯应用系统、追溯信息查询服务系统、追溯标识身份服务系统，分别进行追溯流程管理和追溯实施、追溯信息查询、追溯标识身份注册管理；b)企业可自建追溯应用系统、追溯信息查询服务系统，也可使用第三方提供的追溯应用系统、追溯信息查询服务系统；c)追溯应用系统、追溯信息查询服务系统均应与追溯标识身份服务系统对接，实现追溯标识统一注册解析、追溯应用管理与追溯标识身份分离。5.2 追溯过程 追溯过程一般分为生产、检验、赋码、包装、仓储、物流、销售、售后和查询等环节，每个环节都应形成追溯数据记录形成文件。6.技术要求 6.1 编码结构 追溯编码应符合二维码对象标识对全球各种不同对象标识统一编码的机制，编码结构分为三部分：第一部分为用户根，由四个节点组成，第一个节点“MA”符合 ISO/IEC 15459-2-2015 信息技术唯一标识符编码标准规范；第二个节点“156”符合 GB/T 2659-2000 世界各国和地区名称代码标准规范；第三个节点“XXXXXX”符合 GB/T2260-2007 中华人民共和国行政区划代码标准规范。第二部分为标识对象类目，分为通用结构和用户自有结构两种情形，通用结构由三个节点组成（见图 1），用户自有结构为一个节点（见图 2）。第三部分为自定义，用户根据应用的需求自定义，节点个数自定义。第一部分与第二部分之间以“.”或“/”符号隔开，第二部分与第三部分之间以“.”或“/”符号CIIA CIIA CIIA T/CIIA 002-2018 4 隔开，每一部分的节点与节点之间同以“.”符号隔开。本数据结构编码支持阿拉伯数字、英文字母组合，数据结构示意图见图 1、图 2。用户根 对象类目 自定义 MA.156.XXXXXX.XXX/XX.XXXXXXXXXX.XXXXXXXXXXXXX/XXXXXXXXX.XXXXXXXX.XXXXXXXX 自定义代码（节点个数自定义，每节点代码位数不定长）对象名称（代码位数不定长）对象细分类（代码位数不定长）对象大类目（2 位代码）注册顺序号（最长5位代码，按申请先后顺序）行政区域（6位代码，采用行政区划编码）国家地区（3位代码，中国为156）根节点（代码，为字母 MA或i）图 1 追溯编码数据结构示意图（通用结构）例如：MA.156.110101.8/20.36550104.01/20170630.0010 其中，MA.156.110101.8表示用户根，20.36550104.01表示对象类目，20170630.0010表示用户自定义。CIIA CIIA CIIAT/CIIA 0022018 5 用户根 对象类目 自定义 MA.156.XXXXXX.XXX/XXXXXXXXXXXXXXXXXXXX/XXXXXXXXX.XXXXXXXX.XXXXXXXX 自定义代码（节点个数自定义，每节点代码位数不定长）用户自有结构（代码位数不定长）注册顺序号（最长5位代码，按申请先后顺序）行政区域（6位代码，采用行政区划编码）国家地区（3位代码，中国为156（兼用两位代码86）根节点（代码，为字母 MA或i）图 2 追溯编码数据结构示意图（用户自有结构）例如：MA.156.110101.8/203655010404/20170630.0010 其中，MA.156.110101.8表示用户根，203655010404表示用户自有对象类目，20170630.0010表示用户自定义。6.2 编码媒体 根据实际应用场景，可为产品标签选择不同类型编码媒体，可用载体包括：一维条码、二维条码、RFID、RAS、NFC 等，特殊情况下如需要长距离非接触识读、身份识别安全性要求较高、需频繁移动的媒体可采用 RFID、RAS 等媒体。6.3 标识要求 6.3.1 应用标识符 标识数据含义与格式的字符，追溯标识应采用统一编码体系，解析到指定的追溯标识身份服务系统，实现统一注册、备案、解析、管理、分发和应用的互联互通。6.3.2 应用标识符字符串 由应用标识符和数据组成的单元数据串，应用标识符编码的结构应符合本标准6.1要求，采用通用的编码标识技术，并具有唯一性。CIIA CIIA CIIA T/CIIA 002-2018 6 6.3.3 赋码单元 可赋码的最小产品单元，如产品包装的瓶、箱、袋、或件等。同一类型、统一包装规格的产品单元拥有唯一编码。6.3.4 追溯单元提供方与接收方之间至少交换和记录各自系统内追溯单元的一个共用的标识。6.3.5 所有追溯单元应提供其标识信息，并从追溯单元源头附上标签、标记、标注。追溯单元标识信息应为全球唯一的标识代码，该代码应直接附在追溯单元或应附在包含其的物流单元上。6.3.6 追溯标识应选择便于储存追溯信息且易于公众识读查询的媒体。a)追溯标识采用二维码技术的应符合 GB/T 18284、GB/T 21049、GB/T 27766 等标准的规定；b)追溯标识采用RFID技术的应符合GB/T 33848.3-2017、GB/T 29768-2013、GB/T 28925-2012等标准的规定。6.4 追溯数据采集 6.4.1 发送和接收追溯单元时，所有追溯单元提供方和追溯单元接收方应从追溯单元的标识媒体上，或从包含该追溯单元的