GB/T 36449-2018 电子考场系统通用要求

　　ICS 35 . 240 . 99 L 67

　　中 华 人 民 共 和 国 国 家 标 准

　　GB/T 36449—2018

　　电子考场系统通用要求

　　Generalrequirementsforelectronicexaminationroom system

　　2018-06-07 发布 2019-01-01 实施

　　国家市场监督管理总局中国国家标准化管理委员会

　　发

　　布

　　GB/T 36449—2018

　　GB/T 36449—2018

　　前 言

　　本标准按照 GB/T 1 . 1—2009 给出的规则起草。

　　请注意本文件的某些内容可能涉及专利。 本文件的发布机构不承担识别这些专利的责任。

　　本标准由全国信息技术标准化技术委员会(SAC/TC 28)提出并归口 。

　　本标准起草单位：清华大学、华南理工大学、上海交通大学、北京大学、南京大学、浙江大学、中国科技大学、中山大学、武汉大学、中国传媒大学、中国人民大学、东华大学、华东理工大学、广州大学、北京理工大学、中央民族大学、北京科技大学、北京信息科技大学、北京对外经济贸易大学、苏州科技大学、常州大学、内蒙古大学、北京竞业达数码科技股份有限公司、成都佳发安泰科技股份有限公司、杭州恒生数字设备科技有限公司、苏州科达科技股份有限公司、浙江宇视科技有限公司、北京艾威康电子技术有限公司、上海金桥信息股份有限公司、科大讯飞股份有限公司、天津天地伟业数码科技有限公司、浙江大华技术股份有限公司、杭州海康威视数字技术股份有限公司、杭州艾力特音频技术有限公司、广州云积软件技术有限公司、深圳市台电实业有限公司、中国华录松下电子信息有限公司、汉柏科技有限公司、苏州信颐系统集成有限公司、深圳市东微智能科技股份有限公司、长沙世邦通信技术有限公司、中国电子技术标准化研究院。

　　本标准主要起草人：钟晓流、丁泉龙、沈宏兴、陈学林、何山、钱震、王坚、崔建生、蔡志华、吴庚生、郑道林、左渠、肖波、季至宇、薛玉田、道焰、牛长山、马振平、杜建新、刘鹏图、刘志勇、王晓、江一山、夏卫、张宇燕、王鹏、李海霞、宋述强、余云涛、李莹、彭涛、张少华、王梁斌、赵峰、任军军、邹喜军、任俊峰、姚下丽、张赛晖、贾云龙、侯移门、冉旭、王博、朱利民、季青松、周迪、季海交、龚小峰、李家齐、葛萌、柳定一、杜中华、马震远、张爱军。

　　GB/T 36449—2018

　　电子考场系统通用要求

　　1 范围

　　本标准从视频巡考系统、无线电作弊防控系统、身份识别系统和指挥系统四个部分规定了电子考场网上巡查系统的系统结构、功能要求、技术要求、系统安全性、无线电兼容性、环境适应性和可靠性等通用技术要求。

　　本标准适用于电子考场网上巡查系统的设计、建设和管理。

　　2 规范性引用文件

　　下列文件对于本文件的应用是必不可少的。 凡是注 日期的引用文件，仅注 日期的版本适用于本文件 。凡是不注 日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

　　GB/T 2887—2011 计算机场地通用规范

　　GB 8702—2014 电磁环境控制限值

　　GB/T 9361—2011 计算机场地安全要求

　　GB/T 13000—2010 信息技术 通用多八位编码字符集(UCS)

　　GB/T 17975 . 1—2010 信息技术 运动图像及其伴音信息的通用编码 第 1 部分：系统

　　GB 18030—2005 信息技术 中文编码字符集

　　GB/T 20090 . 1—2012 信息技术 先进音视频编码 第 1 部分：系统

　　GB/T 22239—2008 信息安全技术 信息系统安全等级保护基本要求

　　GB/T 25068 . 5—2010 信息技术 安全技术 IT 网络安全 第 5 部分：使用虚拟专用网的跨网通信安全保护

　　GB 50799—2012 电子会议系统工程设计规范

　　GA 450—2013 台式居民身份证阅读器通用技术要求

　　GA/T 1011—2012 居民身份证指纹采集器通用技术要求

　　GA 1012—2012 居民身份证指纹采集和比对技术规范

　　ISO/IEC 14496-3 信息技术 视 听对象 的编码 第 3 部分：音频 ( Information technology—

　　Coding of audio-visual objects—Part 3 : Audio)

　　ITU-T G.711-1988 话音频率的脉冲编码调制[Pulse code modulation (PCM) of voice frequen-

　　cies]

　　ITU-T G.721 32 kbit/s 自适应差分脉冲编码调制(32 kbit/s ADPCM adaptive difference pulse

　　code modulation)

　　ITU-T G. 729-2012 使用共轭结构代数代码激励线性预测 (CS-CELP) 的 8 kbit/s 语音编码

　　[Coding of speech at 8 kbit/s using conjugate-structure algebraic-code-excited linear prediction (CS-

　　ACELP)]

　　ITU-T VCEG AVC/H.264 视频编码标准(Advanced Video Coding)

　　GB/T 36449—2018

　　ITU-T VCEG HEVC/H.265 高效视频编码标准(High Efficiency Video Coding )

　　IETF RFC 2327 SDP：会话描述协议(SDP : Session Description Protocol)

　　IETF RFC 3428 SIP：即时消息[SIP : Session Initiation Protocol( SIP) Extension for Instant Mes-

　　saging]

　　3 术语和定义

　　下列术语和定义适用于本文件。

　　3.1

　　电子考场系统 onlineinspectionsystem

　　以维护国家教育考试安全为 目 的，基于视音频、显示、存储及网络相关设备和相关软件，运用安全防范技术和技术手段组成的综合巡查系统。

　　3.2

　　中心管理单元 centralmanagementunit

　　教育考试电子考场系统中管理所有设备和资源的核心单元。

　　注 ：中心管理单元也是系统的中心信令控制服务器，具有注册服务器，代理服务器，重定向服务器，背靠背用户代理等 SIP 逻辑实体的功能。

　　3.3

　　媒体存储单元 mediastorageunit

　　教育考试电子考场系统中存储视音频数据的单元。

　　注：具有历史视音频文件检索和点播功能。

　　3.4

　　流媒体单元 streamingmediaunit

　　教育考试电子考场系统中对视音频媒体流进行转发的单元。

　　3.5

　　显示单元 displayunit

　　教育考试电子考场系统中对解码后的视音频码流进行显示和收听的单元。

　　3.6

　　解码单元 decodingunit

　　教育考试电子考场系统中对视音频媒体流进行解码的单元。

　　3.7

　　网关单元 gatewayunit

　　教育考试电子考场系统中进行控制协议转化和媒体流转码、转发的单元。

　　3.8

　　管理客户端 managementclient

　　教育考试电子考场系统中用户可直接操作的客户端软件。

　　注：用户可通过管理客户端执行系统功能。

　　3.9

　　用户终端 userterminal

　　经过指挥系统注册并授权的，有数据或设备操作需求的客户端设备。

　　3 . 10

　　指挥中心 dispatchandcontrolcenter

　　电子考场系统中的某一级信息汇集、监视、控制、管理和共享的节点。

　　GB/T 36449—2018

　　注：可与其他相关业务系统实施联动，支持相关部门实施业务管理。

　　3 . 1 1

　　无线电作弊 radiocheating

　　利用无线电通信工具和手段进行考试作弊的行为。

　　3 . 12

　　无线电作弊防控系统 radiocheatingshieldingsystem

　　对无线电作弊行为进行防控的系统。

　　3 . 13

　　无线电信号侦测子系统 radiosignaldetectingsub-system

　　安装于考点区域内适当位置，对该区域内异常无线电信号进行寻找的子系统。

　　注：具备频谱快速监测、异常信号识别、信号特征提取、信号还原取证及引导阻断子系统发送干扰信号的功能。

　　3 . 14

　　无线电信号阻断子系统 radiosignalblockingsub-system

　　在无线电侦测子系统引导下发射阻断信号对异常信号进行干扰的子系统。

　　3 . 15

　　作弊防控管理子系统 cheatingshieldingmanagementsub-system

　　安装在考点指挥中心，对考点区域内侦测子系统设备和阻断子系统设备集中控制管理，掌握设备工作状态，查看异常信号信息(时间、频率、类型、内容等)的子系统。

　　注：作弊防控管理子系统根据权限和具体管理内容不同，分为考点管理子系统和上级管理子系统，上级管理子系统部署于上级指挥中心，对下级作弊防控系统管理，包括系统设备信息、异常信号信息的汇总及呈现。

　　3 . 16

　　侦测引导阻断 detectingandblocking

　　当侦测系统检测到目标信号时，阻断系统发送阻断信号，实施阻断干预的技术。

　　3 . 17

　　背景频谱 backgroundfrequencyspectrum

　　在考点区域内通过较长时间多次采集综合得到的 日 常信号，在系统工作时可以作为基准背景信号使用的频谱。

　　3 . 18

　　点频阻断 narrow bandsignalblocking

　　阻断信号为点频信号的阻断。

　　3 . 19

　　黑白名单 blackandwhitelist

　　一组具有特殊特征的名单列表。 黑名单列表中的信号出现时应当将其阻断，白名单列表中的信号出现时系统不影响该频率的正常使用。

　　注：黑白名单可以是频点也可以是频段。

　　3 . 20

　　还原取证 evidencetaken

　　对异常信号数据进行提取或者保存，为证据保留提供方便的技术手段。

　　3 . 2 1

　　侦测响应时间 detectionresponsetime

　　从异常信号出现到侦测发现该信号之间经历的时间。

　　3 . 22

　　侦测频率精度 frequencydetectingaccuracy

　　侦测识别的异常信号频率和异常信号实际频率之间的频率间隔。

　　GB/T 36449—2018

　　3 . 23

　　异常信号特征信息 abnormalsignalcharacteristics

　　用以描述异常信号的关键参数信息。

　　注：包括频率、带宽、强度、调制方式等。

　　3 . 24

　　系统响应时间 system responsetime

　　从异常信号出现到系统发出阻断信号之间经历的时间。

　　3 . 25

　　图像识别 imagerecognition

　　利用计算机对图像进行处理、分析，以识别各种不同模式的目标和对像的技术。

　　3 . 26

　　生物识别 biometricrecognition

　　通过计算机与光学、声学、生物传感器和生物统计学等手段结合，利用人体固有的生理特性(如指纹、脸像、虹膜等)和行为特征(如笔迹、声音、步态等)来鉴定个人身份的技术。

　　3 . 27

　　会话初始协议 sessionitiationprotocol;SIP

　　由互联网工程任务组(IETF: Internet Engineering Task Force)制定的，用于多方多媒体通信的框

　　架协议。

　　注：会话初始协议是一个基于文本的应用层控制协议，独立于底层传输协议，用于建立、修改和终止 IP 网上的双方或多方多媒体会话。

　　3 . 28

　　信令安全路由网关 signalingsecurityroutinggateway

　　负责接收或转发域内外 SIP信令，完成信令安全路由网关间路由信息的传递以及路由信令、信令身份标识的添加和鉴别等功能的应用服务器。

　　3 . 29

　　网关级联 gatewayconnection

　　两个信令安全路由网关之间按照上下级关系连接，上级中心信令控制服务器通过信令安全路由网关可调用下级中心信令控制服务器所管辖的监控资源，下级中心信令控制服务器通过信令安全路由网关向上级中心信令控制服务器上传本级中心信令控制服务器所管辖的监控资源。

　　3 . 30

　　前端设备 fielddevice

　　提供图像及声音功能的摄录像等设备。

　　3 . 3 1

　　服务质量 qualityofservice;QoS

　　可为不同的网络应用和网络流量提供可控和可预见的服务。通过 QoS,以太网系统能够对网络上

　　传输的视频流等对实时性要求较高的数据提供优先服务，从而保证较低的时延。

　　3 . 32

　　紧急广播 emergencybroadcast

　　应急指挥系统为应对突发事件而向其服务区发布的广播。

　　注：包括警报信号、指导公众疏散的信息和有关部门进行现场指挥的命令等。

　　3 . 33

　　寻呼 paging

　　寻人、寻物的广播;或根据现场需要临时向指定的服务区发布的广播。

　　GB/T 36449—2018

　　3 . 34

　　强插 override

　　强行用某些广播内容覆盖正在广播的其他信号;或强行唤醒处于休眠状态的公共广播系统，发布紧急广播。

　　4 缩略语

　　下列缩略语适用于本文件。

　　AAC：高级音频编码技术(Advanced Audio Coding)

　　AVS：数字音视频编码标准(Audio and Video coding Standard)

　　AM：振幅调制(Amplitude Modulation)

　　DST：目 的(Destination)

　　DVI：数字视频接口(Digital Visual Interface)

　　FTP：文件传输协议(File Transfer Protocol)

　　FM：调频调制(Fequency Modulation)

　　FSK：频移键控(Frequency-shift Keying)

　　HDMI：高清晰度多媒体接口(High Definition Multimedia Interface)

　　IPTD: IP包传输迟延变化(IP Packet Transfer Delay)

　　IPDV: IP 包迟延变化(IP Packet Delay Variation)

　　IPLR: IP包丢失率(IP Packet Loss Ratio)

　　IPER: IP错误率(IP Packet Error Ratio)

　　INFO：信息(Information)

　　IP：互联网协议(Internet Protocol)

　　OSD：屏幕选单显示(On Screen Display)

　　PPS：图像参数集(Picture Parameter Set)

　　PS：节目流(Program Stream)

　　QoS：服务质量(Quality of Service)

　　RAID：磁盘阵列(Redundant Arrays of Independent Disks)

　　RTP 实时传输协议(Real-time Protocol)

　　RTCP：实时传输控制协议(Real-time Transport Control Protocol)

　　SATA：串行高级技术附件(Serial Advanced Technology Attachment)

　　SDP：会话描述协议(Session Description Protocol)

　　SIP：会话初始协议(Session Initiation Protocol)

　　SPS：序列参数集(Sequence Parameter Sets)

　　SRC：源( source)

　　SPR：伪 IP包率(Spurious IP Packet Ratio)

　　SVAC：安全防范监控数字视音频编解码技术标准(Surveillance Video and Audio Coding)

　　TCP：传输控制协议(Transmission Control Protocol)

　　TS：传输流(Transport Stream)

　　TCP/IP：传输控制协议/互联网互联协议(Transmission Control Protocol/Internet Protocol) UDP：用户数据报协议(User Datagram Protocol)

　　UPS：不间断电源(Uninterruptible Power Supply)

　　URI：全局资源标识符(Universal Resource Identifier)

　　GB/T 36449—2018

　　VGA：一种视频传输标准(Video Graphics Array)

　　VLC：视频(Virtuna Light Communication)

　　5 概述

　　电子考场系统包括视频巡考系统、无线电作弊防控系统、身份识别系统和指挥系统：

　　a) 视频巡考系统：对各考场及相关区域的视频图像进行本地监控，并上传至市考试院、省考试院和国家考试中心;

　　b) 无线电作弊防控系统：采用侦测引导阻断、点频阻断、扫频阻断等多种技术对手机、无线局域网、蓝牙、对讲机和其他作弊器材频段实施有效干扰，以达到考生无法接收外来无线电作弊内容目的;

　　c) 身份识别系统：由前端考生身份采集验证、硬件和考生身份识别管理系统软件两大部分组成，考生经过身份信息核对和确认，管理软件对刷卡考生进行统计与管理，并逐级上报上级部门;

　　d) 指挥系统：由指挥中心、考务室和试卷保密室组成，指挥中心分五个级别，每级均包括中心管理单元、流媒体单元、媒体存储单元、解码单元、显示单元、管理客户端和网关单元。

　　学校(机构)的命名规则见附录 A,电子考场设备兼容性检测参见附录 B,作弊防控系统功能与性能测试参见附录 C,身份识别系统测试参见附录 D。

　　6 视频巡考系统

　　6 . 1 系统结构

　　6 . 1 . 1 概述

　　视频巡考系统分为学校、区县、地市、省、国家考试院五级部署。 系统分级部署结构图见图 1 。

　　学校是视频巡考系统中前端。 由摄像机、拾音器、信号处理器等设备构成并通过 IP 网络接入校级指挥中心，它覆盖了考点内小型考场、大型考场、考务室及试卷保密室、走廊及出入口 。

　　国家考试院、省、地市、区县和学校五级视频巡考系统通过 IP 网络进行联结。

　　GB/T 36449—2018

　　图 1 五级部署结构图

　　6 . 1 . 2 监控域内联网结构

　　视频巡查系统包括国家考试院、省、地市、区县、学校五级，其中国家考试院、省、地市、区县视频巡考系统组成基本相同，其主要包括指挥中心、中心管理单元，流媒体单元，媒体存储单元，解码单元，显示单元，管理客户端和网关单元。 统称监控域，其内联网结构见图 2 。

　　GB/T 36449—2018

　　图 2 监控域内联网结构

　　相比于国家考试院、省、地市、区县四级视频巡考系统，校级巡考系统是最基层系统，需向上级联巡考系统，向下接入前端设备。 校级巡考系统包括中心管理单元、流媒体单元、媒体存储单元、解码单元、显示单元、管理客户端和网关单元以及监控前端。 校级监控域内联网结构见图 3 。

　　图 3 校级监控域内联网结构

　　监控域内各功能单元(设备)通过信令通道和流媒体通道进行互联。 信令通道传输使用 SIP 协议的控制信令，流媒体通道使用 RTP/RTCP 协议传输视音频媒体流。

　　中心管理单元也是中心信令控制服务器，负责向各功能单元(设备)提供注册、路由选择等功能，是负责核心 SIP 信令应用处理的 SIP 服务器。

　　6 . 1 . 3 监控域间联网结构级联

　　国家、省、地市、区县、校级五级指挥中心的监控域构成了由上自下的级联关系。 五级指挥中心的监控域级联关系见图 4 。

　　GB/T 36449—2018

　　图 4 五级指挥中心的监控域级联关系

　　在上下级指挥中心的监控域互联结构中，监控域之间通过两个通道：信令通道和流媒体通道进行互联 。其中信令通道用于传输遵循 SIP 协议的控制信令;流媒体通道使用 RTP/RTCP 协议传输视音频媒体流。

　　6 . 1 . 4 开放接口协议

　　实现标准电子考场系统与非标准电子考场系统之间的互联。 使用网关单元进行互联，其互联结构见图 5 。

　　注：指挥中心的网关单元承担了控制协议网关和媒体网关的逻辑功能。

　　图 5 非标系统兼容性互联示意图

　　网关单元的控制协议和媒体网关功能如下：

　　a) 代理非标准监控域设备在标准监控域的中心管理单元上进行注册;

　　b) 将非标准监控域的网络传输协议与本标准中规定的网络传输协议进行双向协议转换;

　　c) 将非标准监控域的设备控制协议与本标准中规定的控制协议进行双向协议转换;

　　d) 将非标准监控域的设备地址与本标准中规定的设备地址进行双向地址转换;

　　e) 将非标准监控域的媒体传输协议和数据封装格式与本标准规定的媒体传输协议和数据封装格

　　GB/T 36449—2018

　　式进行双向协议转换;

　　f) 将非标准监控域的媒体数据压缩编码与本标准规定的媒体数据压缩编码进行双向转码。

　　6 . 1 . 5 通信协议结构

　　国家教育考试电子考场系统中进行视频、音频、数据等信息传输、交换、控制时，通信协议的结构见图 6,其中信令通道用于传输遵循 SIP 协议的控制信令;流媒体通道使用 RTP/RTCP 协议传输视音频媒体流。

　　上述相关信令协议的应用均以传输层的 TCP 或 UDP 为传输基础。 其关系如图 6 :

　　图 6 通信协议结构

　　6 . 2 系统功能要求

　　6 . 2 . 1 音视频资源采集

　　视频巡考系统的音视频资源采集功能要求如下：

　　a) 系统应支持前端音视频的采集，对目标进行实时、有效、清晰的监视，接入到本级指挥中心;

　　b ) 采集场所应包括考场、指挥中心、试卷保密室及指定相关区域;

　　c) 前端摄像机应使用定焦摄像机;

　　d) 考场监控区域应能保证监视无死角、无盲区;

　　e) 音频采集设备应能保证教室及考场范围内的声音采集完整清晰。

　　6 . 2 . 2 实时巡查

　　视频巡考系统的实时巡查功能要求如下：

　　a) 应能按照指定设备、指定通道进行音视频流的实时点播，支持点播音视频流的图像抓拍功能;

　　b) 应根据逻辑考场号、物理考场号实时点播音视频流;

　　c) 应能支持多组轮切并按预先设置同时进行实况图像轮流切换显示;

　　d) 应支持对预览的视频通道进行多码流切换操作。

　　6 . 2 . 3 音视频存储

　　视频巡考系统的音视频存储功能要求如下：

　　a) 存储设备宜采用支持流式存储的存储设备;

　　b) 考场音视频存储设备最低应能保证 3 × 24 h 录像存储空间。保密室存储设备最低应能保证10 × 24 h 录像存储空间。同时应具备录像锁定功能，锁定的录像不能被覆盖;

　　c) 宜支持省市一级的巡查系统的存储录制;

　　d) 音视频存储应保持信息原始完整性，不能丢失，不能篡改。

　　GB/T 36449—2018

　　6 . 2 . 4 录像检索及回放

　　视频巡考系统的录像检索及回放功能要求如下：

　　a) 系统可按照指定设备、考场、时间、报警信息等要素检索历史图像文件并回放。支持按考场、时间、类型进行录像检索并回放及下载;应支持倍速播放、倒放、单帧步进、暂停、停止等录像回放控制模式;

　　b) 支持录像标签，并可以对标签的录像进行查询、回放等相关操作;

　　c) 支持回放录像的同时对指定的录像文件本地下载;

　　d) 下载录像文件的文件名应符合固定的格式标准。

　　6 . 2 . 5 用户管理

　　视频巡考系统的用户管理功能要求如下：

　　a) 应对用户基本信息、属性信息以及用户 ID 与用户证书的对应关系作管理;

　　b) 应对所有用户进行身份认证;

　　c) 应支持基于数字证书的用户认证;

　　d) 应实现统一的用户管理和授权，在身份鉴别的基础上，教育考试电子考场系统宜采用基于属性或基于角色的访问控制模型对用户进行访问控制;

　　e) 应按照五级结构设置不同的操作角色、应对用户的功能操作和数据操作分开管理，各级的功能和操作都能定制到具体功能;

　　f) 对用户和角色应具有域内实时冻结、实时解冻、有效期、IP 地址和 MAC地址绑定的机制;

　　g) 对系统内用户进行添加、删除和权限分配操作，可详细登记用户信息：用户名、密码、用户级别、联系方式以及所属机构等。

　　6 . 2 . 6 设备管理

　　视频巡考系统的设备管理功能要求如下：

　　a) 支持批量修改域内 OSD选单和全网设备时间同步。

　　b) 应提供设备的在线状态、工作状态，以及设备型号、使用期的实时显示，应提供设备整体的运行状态、网络状况等的统计分析视图。

　　6 . 2 . 7 日志管理

　　视频巡考系统的 日志管理功能要求如下：

　　a) 各类设备及指挥中心应详细记录操作 日志、参数设置日志、录像操作 日志、网络访问 日志、设备间通信日志、指挥中心与指挥中心间的级联操作日志、报警日志等日志信息。 并能够在授权访问的情况下供上级系统查询访问;

　　b) 视频联网平台的 日志应能记录系统内设备启动、异常、故障、恢复、关闭等状态信息及发生时间;

　　c) 各类 日志保存天数应大于 30 天，不提供日志清除功能，超出天数及条数按覆盖方式处理;

　　d) 应具有 日志信息查询和统计等功能。

　　6 . 2 . 8 报警联动

　　视频巡考系统的报警联动功能要求如下：

　　a) 提供多种报警业务：包括视频入侵检测报警、传感器入侵报警、视频丢失报警和硬盘空间提示

　　报警。 宜支持与其他业务系统进行报警联动接口 。可在地图上联动显示或在客户端提示报警

　　GB/T 36449—2018

　　信息;

　　b ) 播放联动视频，在地图上定位报警位置;

　　c) 应对保密室应依据报警信息实现自动录像、锁定、抓图等一系列的操作;

　　d) 应对考场、公共场合的视频应支持视频模糊、视频丢失等常见问题的报警联动。

　　6 . 2 . 9 应用接口

　　按 GB/T 28181—2016 相关规定，支持第三方使用本标准应用接口对系统平台进行访问。

　　6 . 3 音视频编解码要求

　　6 . 3 . 1 视频编码要求

　　6 . 3 . 1 . 1 H.264

　　H . 264 的视频编码作为必选格式，系统码流要求符合 ITU-T VCEG AVC/H . 264 视频编码标准。系统码流具体要求为复合流方式采用 PS/TS 流的格式，系统输出码流率应满足表 1 分辨率与对应码流

　　(除非特别说明，本标准中涉及的分辨率与对应码流率关系的帧率均为 25 帧/s) 。

　　表 1 H.264 视频编码分辨率与对应码流率

　　6 . 3 . 1 . 2 H.265

　　如果视频编码采用 H . 265,系统码流要求符合 ITU-T VCEG HEVC/H . 265 高效视频编码标准。复合流方式采用 PS/TS 流的格式时，系统输出码流率应满足表 2 分辨率与对应码流。

　　表 2 H.265 视频编码分辨率与对应码流率

　　6 . 3 . 1 . 3 AVS

　　AVS作为可选的的视频编码，系统码流一般要求应符合 GB/T 20090 . 1—2012 的规定，系统码流为复合流方式采用 PS/TS 流的格式时，系统输出码流率应满足表 3 分辨率与对应码流。

　　GB/T 36449—2018

　　表 3 AVS视频编码分辨率与对应码流率

　　6 . 3 . 1 . 4 SVAC

　　SVAC作为可选的视频编码，系统码流要求应符合 GB/T 25724—2017 的规定，具体要求为复合流方式采用 PS/TS 流的格式，视频流不包括 B 帧，系统输出码流率应满足表 4 分辨率与对应码流。

　　表 4 SVAC视频编码分辨率与对应码流率

　　6 . 3 . 2 视频解码要求

　　视频解码应满足表 5 格式、档次及级别要求。

　　表 5 视频解码要求

　　6 . 3 . 3 音频编码要求

　　音频编码应满足表 6 格式、采样率及标准要求。

　　表 6 音频编码要求

　　GB/T 36449—2018

　　6 . 3 . 4 音频解码要求

　　音频解码应满足表 7 格式、采样率及标准要求。

　　表 7 音频解码要求

　　6 . 4 数据传输要求

　　6 . 4 . 1 网络传输协议要求

　　教育考试电子考场系统网络层应支持 IP 协议，传输层应支持 TCP 和 UDP 协议。

　　6 . 4 . 2 媒体传输协议要求

　　视音频流在基于 IP 的网络上传输时应支持 RTP/RTCP 协议;视音频流的数据封装格式应符合

　　6 . 6 . 2中的要求 。

　　6 . 4 . 3 信息传输延迟时间

　　信息经由 IP 网络传输时，监控域中功能单元之间信息交互的延迟时间应不大于 2 s。

　　6 . 4 . 4 网络传输带宽

　　电子考场系统视频联网平台网络带宽设计应能满足前端设备接入视频联网平台、视频联网平台互联、用户终端接入视频联网平台的带宽要求并留有余量。

　　网络带宽的估算方法如下：

　　a) 前端设备接入视频联网平台所需的网络带宽应不小于允许并发接入的视频路数 ×单路视频码率;

　　b) 视频联网平台互联所需的网络带宽应不小于并发联接的视频路数 ×单路视频码率;

　　c) 用户终端接入视频联网平台所需的网络带宽应不小于并发显示的视频路数 ×单路视频码率;

　　d) 预留的网络带宽应根据视频联网平台的应用情况确定，一般应包括其他业务数据传输带宽、业务扩展所需带宽和网络正常运行需要的冗余带宽;

　　e) 视频码率按照表 1~表 4 对应的编码格式计算。

　　f) 监控前端接入指挥中心、指挥中心互联的带宽要求，按照 a)、b)估算并留有余量。

　　6 . 4 . 5 网络传输质量

　　网络传输质量要求如下：

　　a) 联网系统 IP 网络的传输质量(如传输时延、包丢失率、包误差率、虚假包率等)应符合如下要求：

　　1) 网络时延上限值为 400 ms;

　　2) 时延抖动上限值为 50 ms;

　　GB/T 36449—2018

　　3) 包丢率上限值为 1 × 10- 3 ;

　　4) 包误差率上限值为 1 × 10- 4 ;

　　b) 表 8 中规定了以测量点(MP)为边界的端到端的 IP 网络性能指标，在根据实际运营经验修订(增大或减少)这些指标后，运营商应该能够满足这些指标;

　　c) 定义端到端的性能指标为 IP 包传送参考时间(IPRE) s 所对应的 IP 性能参数。端到端的 IP网络路径包括一组把 IP 包从 SRC 传送到 DST 的电路域和网络域，但不包括：源主机和宿主机上的底层协议(IP 层、一层和二层)也是 IP 网的一部分。

　　表 8 IP网络性能指标

　　6 . 4 . 6 网络通信安全

　　网络通信安全应符合 GB/T 25068 . 5—2010 的规定。

　　6 . 5 数据交换要求

　　6 . 5 . 1 系统标识的统一命名规则

　　系统标识的统一命名规则见附录 A。

　　6 . 5 . 2 媒体存储封装格式

　　音视频等媒体数据的存储封装格式应为 PS 格式或者 TS 格式，应符合 GB/T 17975 . 1—2010 的规定。

　　6 . 5 . 3 SDP定义

　　SIP 消息体中携带的 SDP 内容应符合 IETF RFC 2327 的相关规定，具体 SDP要求见 GB/T 28181 — 2016 附录 F。

　　6 . 5 . 4 媒体数据格式的转换

　　应支持将非 SIP 监控域的媒体数据转换为符合 6 . 3 中规定的媒体编码格式的数据。

　　6 . 5 . 5 信令字符集

　　应至少符合 GB 18030—2005 信息技术中文字符编码集强制部分的要求，并应于 GB/T 13000 — 2010 相应部分建立映射关系。

　　GB/T 36449—2018

　　6 . 6 端口定义

　　6 . 6 . 1 概述

　　SIP 路由器及分发服务器的设备端口分为主用端口和备用端口 。

　　6 . 6 . 2 主用端口

　　主用端口定义建议设置为音视频流的传输端 口：9901,控制传输端 口：9902 , TELNET 端 口：9923 ,

　　FTP 端 口：9921,备用：9903,音视频流的收发端口范围：55000~56999。

　　6 . 6 . 3 备用端口

　　备用端口定义建议设置为音视频流的传输端 口：12001,控制传输端 口：12002 , TELNET 端 口： 12023 , FTP 端 口：12021,备用：12003 。

　　6 . 7 设备控制协议

　　6 . 7 . 1 注册与注销

　　6 . 7 . 1 . 1 注册流程

　　设备控制协议的注册流程如下：

　　a) 监控域中各功能单元(设备)应向中心管理单元进行注册。注册时应进行认证，支持数字摘要认证方式和数字证书认证方式;

　　b) 功能单元(设备)向中心管理单元基本注册流程使用 GB/T 28181—2016 中 9. 1.2. 1 描述的信令流程：中心管理单元为此流程中的 SIP 服务器，请求注册的功能单元(设备)为此流程中的SIP 代理;

　　c) 基本注册流程的信令描述见 GB/T 28181—2016 中 9.1.2.1 ;

　　d) 功能单元(设备)向中心管理单元基于数字证书的双向认证注册流程使用 GB/T 28181—2016中 9 . 1 . 2 . 2 . 2 描述的信令流程：中心管理单元为此流程中的 SIP 服务器，请求注册的功能单元(设备)为此流程中的 SIP 代理;

　　e) 基于数字证书的双向认证注册流程的信令描述见 GB/T 28181—2016 中 9.1.2.2。

　　6 . 7 . 1 . 2 注销流程

　　监控域中各功能单元(设备)向 中心管理单元进行注销的流程使用 GB/T 28181—2016 中 9 . 1 . 2 . 3描述的信令流程：中心管理单元为此流程中的 SIP 服务器，请求注销的功能单元(设备)为此流程中的SIP 代理。

　　6 . 7 . 2 设备控制流程

　　6 . 7 . 2 . 1 概述

　　监控域中的功能单元(设备)可向另一功能单元(设备)发送设备控制命令。 控制令的类型包括球机/云台控制、远程启动、录像控制、报警布防/撤防和报警复位等。 设备控制使用 IETF RFC 3428 的MESSAGE 方法实现。 设备控制和应答命令采用 GB/T 28181—2016 的 MANSCDP 协议定义，使用IETF RFC 3428 的 MESSAGE方法携带。 MANSCDP 协议定义见 GB/T 28181—2016 附录 A。

　　GB/T 36449—2018

　　6 . 7 . 2 . 2 无应答设备控制流程

　　无应答设备控制流程要求如下：

　　a) 无应答设备控制流程中：监控域中发起控制请求的功能单元(设备)发送设备控制命令，使用 IETF RFC 3428 的 MESSAGE方法携带。 接受控制请求的功能单元(设备)收到控制命令后，并不返回应答命令给发起控制请求的功能单元(设备);

　　b) 无应答设备控制流程使用 GB/T 28181—2016 中 9.3.2.1 定义的信令流程：发起控制请求的功能单元(设备)为此流程中的源设备，接受控制请求的功能单元(设备)为此流程中的目标设备，中心管理单元为此流程中的 SIP 服务器;

　　c) 无应答设备控制流程的信令描述见 GB/T 28181—2016 中 9.3.3。

　　6 . 7 . 2 . 3 有应答设备控制流程

　　有应答设备控制流程要求如下：

　　a) 有应答设备控制流程中，监控域中发起控制请求的功能单元(设备)发送设备控制命令，使用 IETF RFC 3428 的 MESSAGE方法携带。 接受控制请求的功能单元(设备)收到控制命令后，返回 IETF RFC 3428 的 MESSAGE 方法携带的应答命令给发起控制请求的功能单元(设备);

　　b) 有应答设备控制流程使用 GB/T 28181—2016 中 9.3.2.2 定义的信令流程：发起控制请求的功能单元(设备)为此流程中的源设备，接受控制请求的功能单元(设备)为此流程中的目标设备，中心管理单元为此流程中的 SIP 服务器;

　　c) 有应答设备控制流程的信令描述见 GB/T 28181—2016 中 9.3.3。

　　6 . 7 . 3 设备信息管理

　　6 . 7 . 3 . 1 设备信息查询

　　设备信息查询功能要求如下：

　　a) 监控域中的功能单元(设备)可查询其他功能单元(设备)的设备信息、设备 目录、设备状态、设备配置，监控前端的预置位等信息;

　　b) 设备信息查询流程使用 GB/T 28181—2016 中 9.5.2 描述的信令流程：发起查询请求的功能单元(设备)为此流程中的源设备，返回查询响应的功能单元(设备)为此流程中的目标设备，中心管理单元为此流程中的 SIP 服务器;

　　c) 设备信息查询流程的信令描述见 GB/T 28181—2016 中 9.5.1 和 9.5.3。

　　6 . 7 . 3 . 2 设备目录订阅与通知

　　设备目录订阅与通知功能要求如下：

　　a) 监控域中的功能单元(设备)可向其他功能单元(设备)订阅其设备 目录信息，被订阅方当设备目录发生变化时要立即通知订阅方;

　　b) 设备目录订阅流程使用 GB/T 28181—2016 中 9.11.3.2 描述的信令流程：订阅方为此流程中的 目录接收者，被订阅方为此流程中的 目录拥有者;

　　c) 设备目录订阅流程的信令描述见 GB/T 28181—2016 中 9.11.3.1 和 9.11.3.3 ;

　　d) 设备目录通知流程使用 GB/T 28181—2016 中 9.11.4.2 描述的信令流程：订阅方为此流程中的 目录接收者，被订阅方为此流程中的 目录拥有者;

　　e) 设备目录通知流程的信令描述见 GB/T 28181—2016 中 9.11.4.1 和 9.11.4.3。

　　GB/T 36449—2018

　　6 . 7 . 4 实时视音频点播

　　6 . 7 . 4 . 1 概述

　　实时视音频点播采用 SIP 协议中的 INVITE 方法实现会话连接，采用 RTP/RTCP 协议实现媒体传输。 实时视音频点播的信令流程分为客户端主动发起和第三方呼叫控制两种方式。

　　6 . 7 . 4 . 2 客户端主动发起方式

　　客户端主动发起方式要求如下：

　　a) 客户端主动发起方式适用于监控域中的功能单元(设备)点播监控前端的实时视音频流。在客户端主动发起方式中：点播发起方首先向中心管理单元发起会话请求。 中心管理单元收到点播发起方的媒体接收会话请求后，建立流媒体单元与监控前端之间的媒体流连接。 当监控前端向流媒体单元发送实时媒体流之后，中心管理单元将点播发起方之前发送的媒体接收会话请求转发给流媒体单元，建立起点播发起方与流媒体单元之间的媒体流连接，完成点播发起方对监控前端产生媒体流的接收。

　　b) 当点播发起方不再接收媒体流时，向中心管理单元发起断开会话请求，依次断开点播发起方与中心管理单元、中心管理单元与流媒体单元以及流媒体单元与监控前端之间的会话连接。

　　c) 客户端主动发起方式的流程使用 GB/T 28181—2016 中 9.2.2.1 描述的信令流程：点播发起方为此流程中的媒体流接收者，监控前端为此流程中的媒体流发送者，中心管理单元为此流程中的 SIP 服务器，流媒体单元为此流程中的媒体服务器。

　　d) 客户端主动发起方式流程的信令描述见 GB/T 28181—2016 中 9.2.3。

　　6 . 7 . 4 . 3 实时点播的第三方呼叫控制方式

　　第三方呼叫控制方式适用于中心管理单元控制解码单元接收来自监控前端的实时视音频流。 第三方呼叫控制方式要求如下：

　　a) 中心管理单元首先分别向流媒体单元和监控前端发起会话请求，建立流媒体单元和监控前端之间的媒体流传输，然后向解码单元发起会话请求，获取解码单元的 SDP 参数后又向流媒体单元发起会话请求，将解码单元的参数传递给流媒体单元，建立流媒体单元向解码单元的媒体传输，完成解码单元对监控前端的实时视音频流接收;

　　b) 当中心管理单元需要终止媒体流传输时，首先向解码单元发起断开会话连接，然后依次断开与流媒体单元、监控前端的会话连接;

　　c) 第三方呼叫控制方式的流程使用 GB/T 28181—2016 中 9.2.2.2 描述的信令流程：解码单元为此流程中的媒体流接收者，监控前端为此流程中的媒体流发送者，中心管理单元为此流程中的SIP 服务器，流媒体单元为此流程中的媒体服务器;

　　d) 第三方呼叫控制方式的信令描述见 GB/T 28181—2016 中 9.2.3。

　　6 . 7 . 5 录像控制

　　6 . 7 . 5 . 1 录像启停

　　录像启停功能要求如下：

　　a) 监控域中的媒体存储单元完成录像功能;

　　b) 录像启停流程符合 GB/T 28181—2016 中 9.3.2.2 规定，媒体存储单元接收来 自监控域中其他功能单元(设备)发起的录像启停操作命令;

　　c) 录像启停流程的控制命令使用 GB/T 28181—2016 的 MANSCDP 中定义，见 GB/T 28181 —

　　GB/T 36449—2018

　　2016 中 A. 2 . 3 的命令定义。

　　6 . 7 . 5 . 2 录像检索

　　录像检索功能要求如下：

　　a) 监控域中的功能单元(设备)可检索媒体存储单元中录像文件的目录信息。录像文件的检索主要用区域、设备、录像时间段、录像地点、录像内容为条件进行查询，媒体存储单元返回视音频文件的检索结果;

　　b) 录像检索流程使用 GB/T 28181—2016 中 9. 7.2 描述的信令流程：发起检索请求的功能单元(设备)为此流程中的目录检索方，媒体存储单元为此流程中的 目录拥有方;

　　c) 录像检索流程的信令描述见 GB/T 28181—2016 中 9.7.1。

　　6 . 7 . 5 . 3 录像目录订阅和通知

　　录像目录订阅和通知功能要求如下：

　　a) 监控域中的功能单元(设备)可向媒体存储单元订阅其录像目录信息，媒体存储单元当录像 目录发生变化时要立即通知订阅方;

　　b) 录像目录订阅流程使用 GB/T 28181—2016 中 9.11.3.2 描述的信令流程：订阅方为此流程中的 目录接收者，媒体存储单元为此流程中的 目录拥有者;

　　c) 录像目录订阅流程的信令描述见 GB/T 28181—2016 中 9.11.3.1 和 9.11.3.3 ;

　　d) 录像目录通知流程使用 GB/T 28181—2016 中 9.11.4.2 描述的信令流程：订阅方为此流程中的 目录接收者，媒体存储单元为此流程中的 目录拥有者;

　　e) 录像目录通知流程的信令描述见 GB/T 28181—2016 中 9.11.4.1 和 9.11.4.3。

　　6 . 7 . 6 录像回放

　　6 . 7 . 6 . 1 概述

　　录像回放分为客户端主动发起和第三方呼叫控制两种方式。

　　6 . 7 . 6 . 2 客户端主动发起方式

　　客户端主动发起方式要求如下：

　　a) 客户端主动发起方式适用于监控域中的功能单元(设备)回放媒体存储单元的视音频录像文件;

　　b) 在客户端主动发起方式中，回放发起方首先向中心管理单元发起会话请求。中心管理单元收到回放发起方的媒体接收会话请求后，建立流媒体单元与媒体存储单元之间的媒体流连接。当媒体存储单元向流媒体单元发送录像文件媒体流之后，中心管理单元将回放发起方之前发送的媒体接收会话请求转发给流媒体单元，建立起回放发起方与流媒体单元之间的媒体流连接，完成回放发起方对媒体存储单元的录像文件媒体流的接收。 回放发起方在回放过程中可进行各项回放控制操作;

　　c) 当录像文件播放完毕时，媒体存储单元经中心管理单元向回放发起方发送文件发送完成消息。回放发起方收到文件发送完成消息后，向中心管理单元发起断开会话请求，依次断开回放发起方与中心管理单元，中心管理单元与流媒体单元，流媒体单元与媒体存储单元之间的会话连接;

　　d) 客户端主动发起方式的流程使用 GB/T 28181—2016 中 9.8.2.1 描述的信令流程：回放发起方为此流程中的媒体流接收者，媒体存储单元为此流程中的媒体流发送者，中心管理单元为此流

　　GB/T 36449—2018

　　程中的 SIP 服务器，流媒体单元为此流程中的媒体服务器;

　　e) 客户端主动发起方式的信令描述见 GB/T 28181—2016 中 9.8.3。

　　6 . 7 . 6 . 3 第三方呼叫控制方式

　　第三方呼叫控制方式要求如下：

　　a) 第三方呼叫控制方式适用于中心管理单元控制解码单元接收来自媒体存储单元中录像文件的视音频流;

　　b) 在第三方呼叫控制方式中，中心管理单元首先分别向流媒体单元和媒体存储单元发起会话请求，建立流媒体单元和媒体存储单元之间的媒体流传输，然后向解码单元发起会话请求，获取解码单元的 SDP参数后又向流媒体单元发起会话请求，将解码单元的参数传递给流媒体单元，建立流媒体单元向解码单元的媒体传输，完成解码单元对媒体存储单元的录像文件媒体流的接收。 解码单元在回放过程中可进行各项回放控制操作;

　　c) 当录像文件播放完毕时，媒体存储单元经中心管理单元向解码单元发送文件发送完成消息。中心管理单元需要终止媒体流传输时，首先向解码单元发起断开会话连接，然后依次断开与流媒体单元、媒体存储单元的会话连接;

　　d) 第三方呼叫控制方式的流程使用 GB/T 28181—2016 中 9.8.2.2 描述的信令流程：解码单元为此流程中的媒体流接收者，媒体存储单元为此流程中的媒体流发送者，中心管理单元为此流程中的 SIP 服务器，流媒体单元为此流程中的媒体服务器;

　　e) 第三方呼叫控制方式的信令描述见 GB/T 28181—2016 中 9.8.3。

　　6 . 7 . 6 . 4 录像回放控制信令

　　录像回放控制协议使用 GB/T 28181—2016 中 9 . 8 . 3 . 2 描述的视音频回放控制协议。 控制信令由SIP 的 INFO 消息承载，信令定义参见 GB/T 28181—2016 附录 B。

　　6 . 7 . 7 报警管理

　　6 . 7 . 7 . 1 报警布撤防

　　报警布撤防要求如下：

　　a) 监控域中可设置各功能单元(设备)的报警布撤防功能;

　　b) 报警布防和撤防的信令流程使用 6.7.2.3 中描述的有应答设备控制流程：监控域中的功能单元(设备)可接受来自其他功能单元(设备)的布撤防命令;

　　c) 报警布撤防命令见 GB/T 28181—2016 中 A.2.3 定义，报警布撤防响应命令见 GB/T 28181 — 2016 中 A. 2 . 6 定义 。

　　6 . 7 . 7 . 2 报警通知和分发

　　报警通知和分发要求如下：

　　a) 监控域中的功能单元(设备)产生报警事件时，可通过中心管理单元通知和分发到其他功能单元(设备);

　　b) 报警通知和分发流程使用 GB/T 28181—2016 中 9.4.2 描述的信令流程：发送告警事件的功能单元(设备)为此流程中的源设备，接收告警事件的功能单元(设备)为此流程中的目标设备，中心管理单元为此流程中的 SIP 服务器;

　　c) 报警通知和分发流程的信令描述见 GB/T 28181—2016 中 9.4.3。

　　GB/T 36449—2018

　　6 . 7 . 7 . 3 报警订阅与通知

　　报警订阅与通知要求如下：

　　a) 监控域中的功能单元(设备)可向其他功能单元(设备)订阅其产生的报警事件;

　　b) 报警事件订阅流程使用 GB/T 28181—2016 中 9.11.1.2 描述的信令流程：订阅报警事件的功能单元(设备)为此流程中的事件观察者，产生报警事件的功能单元(设备) 为此流程中的事件源;

　　c) 报警事件订阅流程的信令描述见 GB/T 28181—2016 中 9.11.1.1 和 9.11.1.3 ;

　　d) 报警事件通知流程使用 GB/T 28181—2016 中 9.11.2.2 描述的信令流程：接收报警事件的功能单元(设备)为此流程中的事件观察者，通知报警事件的功能单元(设备) 为此流程中的事件源;

　　e) 报警事件通知流程的信令描述见 GB/T 28181—2016 中 9.11.2.1 和 9.11.2.3。

　　6 . 8 电子考场设备兼容性

　　各级教育考试机构建立的电子考场系统应能与“国家教育考试电子考场系统”互通直联。 电子考场设备的兼容性检测参见附录 B。

　　7 无线电作弊防控系统

　　7 . 1 概述

　　无线电作弊防控系统至少由无线电信号侦测子系统、无线电信号阻断子系统、无线电作弊防控管理子系统三部分组成：

　　a) 无线电信号侦测子系统部署在所辖考点区域内，时刻处于在线工作状态，所获得的异常信号特征信息能及时、准确地传递到无线电信号阻断子系统和作弊防控管理子系统;

　　b) 无线电信号阻断子系统由多台阻断设备组成，阻断设备部署在考点的各个考场内;

　　c) 作弊防控管理子系统通过管理平台对所辖无线电作弊防控系统内的侦测设备、阻断设备进行管理控制，实时查看无线电信号侦测子系统、无线电信号阻断子系统运行状态。

　　无线电信号阻断子系统、无线电信号侦测子系统、无线电信号作弊防控管理子系统采用有线网络连接。

　　无线电作弊防控系统与视频巡考系统、身份识别系统、指挥系统等之间互联互通，并接受上一级指挥控制中心的统一监管和指挥。

　　无线电作弊防控系统组成见图 7,无线电作弊防控系统五级联网管理图见图 8 。

　　图 7 无线电作弊防控系统组成

　　GB/T 36449—2018

　　图 8 无线电作弊防控系统五级联网管理图

　　7 . 2 系统功能要求

　　7 . 2 . 1 侦测子系统

　　侦测子系统功能要求如下：

　　a) 应支持对考点区域内无线电信号进行快速扫频，及时发现和捕获可疑的异常信号;

　　b) 应支持对考点区域内常在背景信号进行扫描和存储，通过长时间多次采集和综合，确定考点常在无线电信号范围内，作为系统工作的背景频谱;

　　c) 应支持黑白名单信号处理;

　　d) 应支持对异常信号进行综合分析，提取异常信号特征信息;

　　e) 确定异常信号后应能自动实时向阻断子系统发送引导阻断命令，并对异常信号进行阻断;

　　f) 应支持在扫频发现异常信号并引导阻断设备发射干扰信号的同时，对异常信号进行采集、还原、取证并及时上传到考点管理子系统;

　　g) 侦测子系统的侦测频率范围应具有扩展性。

　　7 . 2 . 2 阻断子系统

　　阻断子系统功能要求如下：

　　a) 针对无线电通讯中使用的公众通讯频段，进行实时阻断;

　　b) 针对异常信号，系统采用“侦测引导阻断”方法，在异常信号出现期间发射干扰信号，异常信号消失后停止发射干扰信号，能同时对多个异常信号进行并发阻断;

　　c) 阻断设备具备扩展槽、扩展接口;

　　d) 阻断设备支持远程管理控制;

　　e) 阻断设备软件可通过网络进行集中批量升级。

　　7 . 2 . 3 作弊防控管理子系统

　　作弊防控管理子系统功能要求如下：

　　a) 应支持对所辖系统内侦测设备、阻断设备进行集中管理;

　　b) 应支持对所辖系统内全部或部分阻断设备工作状态进行实时控制;

　　c) 应支持查看所辖系统内侦测设备、阻断设备运行状态，查看关键信息;

　　GB/T 36449—2018

　　d) 应能检查系统内各设备的基本状态，对侦测系统和阻断系统进行自检，并显示设备自检结果;

　　e) 应支持查询异常信号信息(时间、频率、信号类型等)，调听还原的异常语音，调看还原的数传文本;

　　f) 应支持对考点异常信号情况进行汇总、统计和分析，输出相关结果;

　　g) 应支持对所辖系统内阻断设备软件进行集中批量升级;

　　h ) 应支持用户权限管理。

　　i) 应支持记录系统的关键操作(模块开关控制、管理员重大操作等)日志;

　　j) 对异常数据存储和传输时应进行加密并建立相关密钥管理;

　　k) 应支持与上级管理系统进行连接，汇报所辖系统运行状态及作弊信号信息，接收上级指令包括：

　　1) 同步上级考试计划，根据计划打开或关闭侦测设备、阻断设备;

　　2) 同步上级黑白名单，进行相应处理;

　　3) 向上级上传考点设备工作状态;

　　4) 向上级上传考点作弊信号情况。

　　7 . 2 . 4 系统功能测试

　　系统功能测试参见附录 C。

　　7 . 3 系统性能要求

　　7 . 3 . 1 侦测子系统

　　侦测子系统性能要求如下：

　　a) 侦测引导频率范围：50 MHz~3 000 MHz;

　　b) 侦测响应时间：≤500 ms;

　　c) 侦测频率精度：≤25 kHz;

　　d) 侦测灵敏度：≤-80 dBm;

　　e) 侦测动态范围：≥70 dB;

　　f) 能够还原的信号类型：FM、AM、FSK。

　　7 . 3 . 2 阻断子系统

　　阻断子系统性能要求如下：

　　a) 侦测引导阻断频率范围：50 MHz~3 000 MHz,公共通讯频道所定义的下行频率除外;

　　b) 侦测引导阻断响应时间：≤600 ms;

　　c) 阻断信号带宽：0.7 倍作弊信号带宽 ≤阻断信号带宽 ≤5 倍作弊信号带宽;

　　d) 阻断效果：在 6 m×9 m 标准化考场空间内，信号强度 ≤- 65 dBm 时，可有效屏蔽 95%以上区域;

　　e) 异常信号并发阻断 ≥20 个;

　　f) 电磁辐射控制限制应符合 GB 8702—2014 规定。

　　7 . 3 . 3 系统性能测试

　　系统性能测试参见附录 C。

　　GB/T 36449—2018

　　7 . 4 传输与管理

　　7 . 4 . 1 数据编码要求

　　7 . 4 . 1 . 1 音频类数据

　　音频信号数据文件采用 AAC方式进行编码，并封装为 PS 流用于网络传输。

　　7 . 4 . 1 . 2 字符类数据

　　采用图片叠加选单字符的方式来展示解调后的字符信息，选取异常信号频谱作为图片背景，并在其上叠加相应频谱信息及解调后的字符信息， 图片应存储为 BMP 格式。 如解调后的文字信息较多，则保存多张图片。

　　7 . 4 . 2 SIP URI编码要求

　　一个典型的 SIP URI如“学校.区县.市教育.省教育.国家教育@市.省.cn”,其中“市.省.cn”表示域

　　(SIP 路由)的物理位置，可以是域名，也可以是 IP 地址。 而“学校.区县.市教育.省教育.国家教育”表示该 URI 的逻辑位置，用于 SIP 路由的解析。 可以根据该 URI构成一个树型结构，见图 9 。

　　图 9 URI构成树形结构

　　7 . 4 . 3 SIP URI分类7 . 4 . 3 . 1 点(Unit)

　　独立的功能单元，前端某一个侦测阻断或阻断设备是一个点，后端的用户也叫做一个点，每个点对应一个 SIP URI。

　　7 .4 .3 .2 域(Domain)

　　有 SIP 路由支持的区域，包含所有该路由管理的设备和用户。

　　7.4.3.3 组(Group)

　　无 SIP 路由支持的区域，是域的一个子集，可以包含一个小区域的所有设备，也可以包含一个部门的所有用户。

　　GB/T 36449—2018

　　7 . 4 . 4 设备认证

　　设备只接收或转发经过认证的用户或设备发来的消息，使用 SIP 协议的认证机制，保证设备接收到的消息肯定是来自经过认证的用户或设备。

　　上下级作弊防控管理子系统之间、作弊防控侦测子系统与作弊防控管理子系统之间、作弊防控阻断子系统与作弊防控管理子系统之间，可使用 SIP 协议的认证机制。 设备认证采用 SIP REGISTER方法实现。

　　7 . 4 . 5 设备列表获取

　　设备列表的获取主要用于上级作弊防控中心获取下级作弊防控中心的作弊防控资源，资源包括组、作弊信号侦测点、作弊信号阻断点，采用逐级请求的方式获取。 设备列表获取用 SIP MESSAGE 方法实现，消息体内容见表 9 。

　　表 9 作弊防控资源设备列表消息体内容

　　设备列表的获取主要用于上级作弊防控中心获取下级作弊防控中心的作弊防控资源，资源包括组、作弊信号侦测点、作弊信号阻断点，采用逐级请求的方式获取。 设备列表获取用 SIP MESSAGE 方法实现，见表 10 。

　　表 10 状态信息列表

　　7 . 4 . 6 阻断频点列表获取

　　阻断频点列表的获取主要用于上级作弊防控中心获取校级作弊防控点当前正在阻断的频点，频点包含默认阻断频点、可疑作弊频点、实际作弊频点，采用逐级请求的方式获取。 设备列表获取用 SIP MESSAGE方法实现，见表 11 。

　　GB/T 36449—2018

　　表 1 1 阻断频点设备列表获取

　　7 . 4 . 7 控制指令下发

　　指令下发控制使用 SIP MESSAGE信令实现，Content-Type: Application/FKECP。

　　注：FKECP: FK 表示防控，ECP: Equipment Control Protocol设备控制协议。

　　7 . 4 . 8 作弊信号检索

　　作弊信号检索使用 SIP MESSAGE信令来实现。

　　7 . 4 . 9 作弊信号回放

　　7 . 4 . 9 . 1 语音类信号回放

　　作弊信号回放使用 SIP MESSAGE信令来实现。

　　7 . 4 . 9 . 2 字符类信号回放

　　作弊信号回放使用 SIP MESSAGE信令来实现。

　　8 身份识别系统

　　8 . 1 概述

　　8 . 1 . 1 系统组成架构

　　电子考场身份识别系统由前端考生身份采集验证终端硬件和考生身份识别管理系统软件两大部分组成。 系统组成架构见图 10 。

　　考生身份识别管理系统软件分为校级管理平台和区域级管理平台：

　　a) 校级管理平台应具备以下功能：

　　1) 管理前端考生身份采集验证终端硬件;

　　2) 考生身份认证数据下发、收集、统计汇总、数据可视化;

　　3) 支持向上级联。

　　b) 区域级管理平台应具备以下功能：

　　1) 与考生报名系统数据接口功能;

　　2) 考生身份认证数据下发、收集、统计汇总、数据可视化;

　　3) 与区域级国家教育考试电子考场系统的考场巡查、调度指挥的接口功能;

　　4) 支持系统级联。

　　GB/T 36449—2018

　　图 10 身份识别系统组成架构

　　8 . 1 . 2 考生身份信息采集验证终端

　　考生身份采集验证终端应包括身份证核对、生物特征识别、头像比对三个基本功能。 实现考生生物特征、身份证和相片的“人证同一性”信息认定：

　　a) 身份核对子系统主要用于核实身份证上的有关信息;

　　b) 生物特征识别子系统通过获取考生的生物特征信息进行身份鉴定;

　　c) 头像比对子系统则通过自动方式查验考生的相片。

　　身份采集验证终端分为手持式和立式两种类型。 见表 12 。

　　表 12 身份采集验证终端分类

　　8 . 1 . 3 考生身份识别管理系统软件

　　考生身份识别管理系统软件主要由服务端和客户端两个部分组成：

　　a) 服务端：部署于后端，对身份识别系统提供基础的数据、管理、分析等服务，包括对生物特征进行比对、稽查、筛选等处理的技术或算法;

　　b) 客户端：部署于前端，面向用户，用于显示和呈现身份识别管理系统的界面、显示信息和识别结果 。客户端呈现的内容包括但不限于：考试姓名、考生号、考场号、公民身份号码、照片、考试科目 、识别比对结果等。

　　GB/T 36449—2018

　　8 . 1 . 4 管理计算机

　　通过网络与验证终端连接，进行终端系统和后端系统的管理，监控验证过程。

　　8 . 1 . 5 网络设备

　　把各考场的验证终端连接起来，并且连到数据中心。

　　8 . 2 考生身份信息采集验证终端技术要求

　　8 . 2 . 1 概述

　　考生身份采集验证终端应能支持考生指纹识别和人脸识别技术;应支持考生生物特征在线和离线两种采集验证方式。

　　生物识别技术的有关技术要求如表 13 。

　　表 13 生物识别技术的有关技术要求

　　8 . 2 . 2 手持式验证终端技术要求

　　手持式验证终端技术要求如下：

　　a) 验证终端采用的指纹传感器，需同时具备采集和验证考生指纹的能力;

　　b) 验证终端采用指纹作为主要的认证方式，同时需提供人脸和身份证作为扩展的认证;

　　c) 验证终端指纹的验证时间 ≤2 s/次;

　　d) 电池容量需满足正常工作 ≥4 h。

　　8 . 2 . 3 立式验证终端技术要求

　　立式验证终端技术要求如下：

　　a) 应支持指纹、人脸生物特征识别认证;

　　b) 验证终端的验证时间 ≤2 s/次;