DB42T 1728.1-2021政務(wù)服務(wù)移動(dòng)端建設(shè)規(guī)范 第1部分：應(yīng)用接入

DB42Specificationforgovernmentservicemobileterm湖北省市場監(jiān)督管理局發(fā)布 本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起本文件起草單位：湖北省大數(shù)據(jù)中心、湖北省標(biāo)準(zhǔn)化與質(zhì)量研究院、湖北省楚天云有限公本文件實(shí)施應(yīng)用中的疑問，可咨詢湖北省政務(wù)管理辦公室，聯(lián)系電話郵箱：szwbjy@；對(duì)本文件的有關(guān)修改意見建議請(qǐng)反饋至湖北省大數(shù)據(jù)中心，聯(lián)系電話郵箱：34271879提高網(wǎng)上政務(wù)服務(wù)能力和方便群眾辦事的目的，加快建設(shè)全省統(tǒng)一政務(wù)服務(wù)移動(dòng)端成為重要任務(wù)。為規(guī)范政務(wù)服務(wù)移動(dòng)端建設(shè)提供指引，文件擬由兩個(gè)部分構(gòu)成。政務(wù)服務(wù)移動(dòng)端建設(shè)規(guī)范第1部分：應(yīng)用接入本文件適用于全省各級(jí)政府部門政務(wù)服務(wù)應(yīng)用（以下政務(wù)服務(wù)移動(dòng)端E-Huibanmobilepla鄂匯辦開放平臺(tái)E-Huibangovernmentopen鄂匯辦與接入單位對(duì)接的接入平臺(tái)。接入方與鄂匯辦接入通過鄂匯辦開放平臺(tái)統(tǒng)一接入。應(yīng)用資源服務(wù)平臺(tái)applicationresourc提供鄂匯辦APP接入的頁面應(yīng)用運(yùn)行時(shí)的基礎(chǔ)運(yùn)行環(huán)境的平臺(tái)?？梢詫?shí)現(xiàn)動(dòng)態(tài)伸縮、擴(kuò)容、流量控接入單位accessorgani政務(wù)服務(wù)應(yīng)用governmentaffairsserviceapplic4鄂匯辦接入概述4.1系統(tǒng)總體接入架構(gòu)4.2鄂匯辦開放平臺(tái)功能定位4.3應(yīng)用資源服務(wù)平臺(tái)功能定位NginxApache4.4應(yīng)用接入方式4.4.1應(yīng)用接入內(nèi)容4.4.2應(yīng)用接入方式4.6應(yīng)用接入申請(qǐng)需求分析和調(diào)研工作。需求確認(rèn)后由接入單位通過應(yīng)用開放4.7接口封裝和應(yīng)用開發(fā)4.8應(yīng)用上傳、審核與發(fā)布4.9接口性能要求4.10接口可用性要求），5.1接口對(duì)接流程接口進(jìn)行調(diào)用。接口對(duì)接流程如圖3所示。接入方提供的接口服務(wù)接入鄂匯辦開放平臺(tái)有如下流5.2接口接入申請(qǐng)、審核5.3接口注冊(cè)、聯(lián)調(diào)接入申請(qǐng)審核通過后，接入方在鄂匯辦開放平臺(tái)注冊(cè)應(yīng)接入的接口，其接口相關(guān)參數(shù)應(yīng)符合附錄B的規(guī)定，和鄂匯辦開放平臺(tái)一起進(jìn)行聯(lián)調(diào)測試，測試通過后發(fā)布，流程圖如圖4所示。具體接口請(qǐng)求參a)提供接口必要參數(shù)，接口地址、接口簡介、請(qǐng)求方式、響應(yīng)數(shù)據(jù)格式、請(qǐng)求c)網(wǎng)絡(luò)連通性校驗(yàn)，鄂匯辦開放平臺(tái)使用以上填寫的接口地址、請(qǐng)求方式、響應(yīng)數(shù)據(jù)格式、5.4接口發(fā)布、調(diào)用a)接口發(fā)布：通過校驗(yàn)、可用性審核的API具有發(fā)布資格，反之?dāng)r截接口發(fā)布請(qǐng)求，發(fā)布cn:8060/，HTTPS協(xié)議地址::8060/64bf35d1c4d54a2bb9f3d3a91ce0240e475afdbe2272466d865預(yù)估使用社?？ㄅR湖北省人力資源與社會(huì)居民輸入需要辦理臨時(shí)掛失的社?？ㄌ?hào)——點(diǎn)擊申可使用本服務(wù)進(jìn)行社?？甏谓尤敕缴暾?qǐng)上線的應(yīng)用至少需滿足以下幾個(gè)條件方能通過審<scripttype="text/javascript"sr獲取方法:ehbAppJssdk.user.ge}返回值說明:參數(shù)類型說明agentMobileString聯(lián)系人電話（法人）agentNameString聯(lián)系人姓名（法人）nameString企業(yè)名稱（法人）agentPhoneString企業(yè)電話（法人）entPropertyString企業(yè)類型（法人）entUnitCodeString統(tǒng)一信用代碼（法人）idCardString身份證號(hào)碼nameString姓名tokenString令牌userCertLevelString用戶等級(jí)userIdString用戶IduserImgString用戶頭像userTypeStringmobilePhoneString用戶手機(jī)號(hào)接入方上傳開發(fā)完成的應(yīng)用部署包至應(yīng)用匯聚平臺(tái)，部署包中存放css文件、js文件、html文件的a)頁面完整性：查詢結(jié)果頁面符合UI規(guī)范，需包含有結(jié)使用。不允許同一類（項(xiàng)）應(yīng)用的子項(xiàng)拆分為獨(dú)立應(yīng)用應(yīng)滿足本文件4.9、4.10中的提出的性能和可《湖北政務(wù)服務(wù)應(yīng)用接入清單》（見表D.1）、《湖北政務(wù)服務(wù)應(yīng)用接入聯(lián)調(diào)測試審核報(bào)告》全部提交并審核通過，其中《湖北政務(wù)服務(wù)應(yīng)用接入聯(lián)調(diào)測試審核報(bào)告》格式應(yīng)符合附錄D.2的9應(yīng)用接入安全9.1身份鑒別c)應(yīng)確保用戶身份標(biāo)識(shí)唯一性，用戶可根據(jù)業(yè)務(wù)需要允許其同時(shí)在一個(gè)或多個(gè)終9.2訪問控制）；d)不應(yīng)攔截或存留用戶敏感或隱私信息，如用b)應(yīng)以合適的方式向用戶展示相關(guān)日志信息；9.4數(shù)據(jù)安全c)不應(yīng)在數(shù)據(jù)存儲(chǔ)、處理、傳輸過程中非法截e)對(duì)個(gè)人信息、企業(yè)信息等關(guān)鍵信息的展示，強(qiáng)技術(shù)進(jìn)行傳輸，賬號(hào)、密碼傳輸要防止重放攻擊和中間9.5代碼安全d)應(yīng)禁止內(nèi)部組件被外部程序調(diào)用，如需供外9.6通信安全性b)應(yīng)用應(yīng)能處理網(wǎng)絡(luò)連接中斷，并提示用戶連接中斷的情況；e)當(dāng)不再需要使用網(wǎng)絡(luò)連接時(shí)，應(yīng)用應(yīng)及時(shí)關(guān)閉或斷開連接，減少對(duì)網(wǎng)9.7惡意行為防范9.7.1信息竊取9.7.2惡意扣費(fèi)9.7.3遠(yuǎn)程控制9.7.4惡意傳播9.7.5誘騙欺詐9.7.6功能調(diào)用應(yīng)調(diào)用智能移動(dòng)終端的任何功能資源，包括但不A.1湖北政務(wù)服務(wù)接口注冊(cè)申請(qǐng)表IP地址+端口力A.2湖北政務(wù)服務(wù)應(yīng)用接入申請(qǐng)表APP是身份證實(shí)名認(rèn)證人臉識(shí)別身份證實(shí)名認(rèn)證人臉識(shí)別身份證實(shí)名認(rèn)證人臉識(shí)別身份證實(shí)名認(rèn)證人臉識(shí)別_cityCode否，僅當(dāng)機(jī)構(gòu)業(yè)務(wù)需_sign否，僅當(dāng)需要通過簽-_signType否，僅當(dāng)需要通過簽生成簽名字符串所使_charset否，不傳則用機(jī)構(gòu)當(dāng)編碼字符集，默認(rèn)為_timestap否，僅當(dāng)對(duì)高安全級(jí)別接口需要控制請(qǐng)求 返回內(nèi)容簽名值，僅當(dāng)高安全級(jí)別接口需要 AcceptedNon-AuthoritativeInformatNoContentNoContentNotModifiedNotFoundMet