《國產(chǎn)化瀏覽器技術(shù)規(guī)范》征求意見稿

國產(chǎn)化瀏覽器技術(shù)規(guī)范本文件規(guī)定了國產(chǎn)化瀏覽器在公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域場景下功能、性能、兼容性、易用性、可靠性、安全性、可維下列文件對于本標(biāo)準(zhǔn)的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本標(biāo)準(zhǔn)。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本GB/T18792-2002信息技術(shù)文件描述和處理GB/T38636-2020信息安全技術(shù)CSS2.1/3.0（W3C）層疊樣式表HTML5（W3C）超文本置標(biāo)語言（HypertextmarkuplanguagECMA262ECMAScript語言規(guī)范（ECMAScriptlanguageIETFRFC1945超文本傳輸協(xié)議HTTP/1.0（IETFRFC2109HTTP狀態(tài)管理機制（HTTIETFRFC2616超文本傳輸協(xié)議HTTP/1.1（IETFRFC5246運輸層安全協(xié)議版本1.2（Thetransportlayersecurity(TIETFRFC7540超文本傳輸協(xié)議HTTP/2（Hypertexttra2用于保存用戶訪問過的網(wǎng)頁，以便在用戶再次訪問該網(wǎng)頁時，可以直接從終端的本地存儲器中讀4基本要求4.1瀏覽器客戶端4.1.1概述4.1.2基本功能要求國產(chǎn)化瀏覽器基本功能包括瀏覽器一些常用功能如瀏覽器啟動與關(guān)閉、窗口的新建、關(guān)閉、打開a)應(yīng)提供符合所用計算機架構(gòu)與操作系統(tǒng)版本的安裝程序，安裝過程無錯誤，可正常運行瀏覽b)瀏覽器應(yīng)提供卸載程序，卸載程序可以完全清除安裝與使用過程中配置的各項內(nèi)容且卸載后c)顯示功能：桌面端瀏覽器應(yīng)支持屏幕適應(yīng)、多窗口瀏覽顯示、全屏模式、網(wǎng)頁鏈接顯示、文d)適老化：針對適老化，瀏覽器應(yīng)支持調(diào)整頁面比例與字體大小，并支持適老化、屏幕朗讀相e)地址欄：桌面端瀏覽器應(yīng)支持輸入網(wǎng)址、地址欄自動補全、地址欄搜索、地址欄輸入推薦、h)關(guān)閉標(biāo)簽頁；j)下載管理：下載路徑設(shè)置、多任務(wù)下載、刪除下載項、下載顯示及提示、下載文件，檢查結(jié)k)上網(wǎng)痕跡清理：應(yīng)按內(nèi)容清除上網(wǎng)痕跡、按時間段清除、自動清除；l)打印支持：打印預(yù)覽、瀏覽器支持打印為PDF、支持連接至物理打印機并打印、支持快捷鍵n)常用功能：瀏覽器啟動關(guān)閉、窗口新建、窗口關(guān)閉、打開網(wǎng)頁、網(wǎng)頁保存、頁面查找、頁面p)查看網(wǎng)頁源代碼；q)設(shè)置：主頁管理、自定義啟動頁、代理管理、自動保存密碼及填充；s)插件管理:主流插件應(yīng)支持-NPAPI插件/PPAP3w)代理服務(wù)器支持：應(yīng)支持設(shè)置代理服務(wù)器，包括http、4.1.3軟件兼容性要求f)XML兼容性：應(yīng)支持XML1.0與XMLNamespaces；4.1.4芯片兼容性要求4.1.5運行穩(wěn)定性要求國產(chǎn)化瀏覽器應(yīng)具備硬件加速能力，并提供運行態(tài)性能監(jiān)測能力，包括但不限于瀏覽器內(nèi)核綜合瀏覽器應(yīng)無故障地執(zhí)行指定功能，在訪問單一頁簽及同時啟動多頁簽時應(yīng)具備穩(wěn)定性，且具備異4.1.6安全可靠性要求國產(chǎn)化瀏覽器應(yīng)通過密碼技術(shù)保障敏感數(shù)據(jù)輸入、本地數(shù)據(jù)存儲和數(shù)據(jù)通信的安全性,包括信息的g)證書服務(wù)能力，包括但不限于打開有效的證書網(wǎng)站，頁面正常顯示；打開異常（過期、吊銷）j)支持修復(fù)已公布的CVEk)兼容商用密碼算法和RSA算法，并支持配置網(wǎng)站m)本地數(shù)據(jù)加密，加密的數(shù)據(jù)范圍包括但不限于瀏覽器客戶端44.1.7可維護(hù)性要求a)國產(chǎn)化瀏覽器應(yīng)支持在線升級和離線升級兩種方式；支持全量升級和增量升級兩種模式。升c)國產(chǎn)化瀏覽器應(yīng)支持故障信息收集、上報功能，可支持本地導(dǎo)出，也可支持指定設(shè)備自動上4.2瀏覽器服務(wù)端功能4.2.1客戶端環(huán)境監(jiān)測國產(chǎn)化瀏覽器管理后臺應(yīng)支持監(jiān)測、采集瀏覽器客戶端環(huán)境信息、性能數(shù)據(jù)?？蛻舳谁h(huán)境信息包括但不限于芯片信息、操作系統(tǒng)信息、網(wǎng)絡(luò)連接信息、環(huán)境風(fēng)險信息等。瀏覽器性能數(shù)據(jù)包括但不限4.2.2客戶端安全配置a)個性化水印：對選定范圍的用戶下發(fā)自定義格式與內(nèi)容的水??；e)禁止截屏：在操作系統(tǒng)支持的前提下，禁止指定范圍用戶截取瀏覽器屏幕所顯示的內(nèi)容；f)禁止保存網(wǎng)頁：禁止指定范圍用戶下載或保存網(wǎng)頁內(nèi)容；i)禁用地址欄：禁止指定范圍用戶通過瀏覽器上方的地址欄訪j)禁止下載：禁止指定范圍用戶在瀏覽器內(nèi)下載來自頁面的文件；k)禁止上傳：禁止指定范圍用戶通過瀏覽器上傳文件至頁面；m)上傳訪問歷史記錄：瀏覽器客戶端將終端用戶的訪問歷史記錄上傳至瀏覽器管理后臺進(jìn)行統(tǒng)n)上網(wǎng)痕跡清除：瀏覽器管理后臺可配置終端用戶的上網(wǎng)痕跡清除策略，可配置其清理內(nèi)容、o)開啟URL訪問控制：瀏覽器管理后臺可限制終端用戶通過瀏覽器可訪問的URL；p)上傳文件查毒：瀏覽器管理后臺可開啟對瀏覽器客戶端上傳文件的查毒功能；q)信任網(wǎng)站管理：瀏覽器管理后臺支持將指定網(wǎng)站設(shè)置為信任網(wǎng)站，在客戶端進(jìn)行訪問時將默r)國密優(yōu)先及非國密網(wǎng)站管理：瀏覽器管理后臺支持將指定網(wǎng)站設(shè)置為國密優(yōu)先網(wǎng)站，在客戶s)插件擴展部署及管理：瀏覽器管理后臺支持對插件和擴展統(tǒng)一下發(fā)至客戶端；瀏覽器管理后臺支持對終端用戶所使用的插件和擴展進(jìn)行限制；瀏覽器管理后臺支持按組織架構(gòu)下發(fā)插件t)可信外鏈管理：瀏覽器管理后臺支持將指定外鏈協(xié)議設(shè)置為可信外鏈。若某協(xié)議處于可信外54.2.3客戶端其他配置a)彈出窗口管理：瀏覽器管理后臺可阻止指定網(wǎng)站彈出窗口；b)資源替換：瀏覽器管理后臺可上傳文件對指定網(wǎng)站進(jìn)行資源替換，快速修復(fù)網(wǎng)頁中影響瀏覽c)內(nèi)部專用域名管理：瀏覽器管理后臺支持填寫內(nèi)部專用域名，客戶端輸入域名將直接訪問，4.2.4企業(yè)級配置管理國產(chǎn)化瀏覽器管理后臺在企業(yè)級應(yīng)用場景應(yīng)具備終端、人員及網(wǎng)址的身份認(rèn)證和訪問控制能力，組織架構(gòu)及用戶管理終端管理6消息管理安裝升級管理j)未完成升級終端查詢及導(dǎo)出；后臺日志管理國產(chǎn)化瀏覽器管理后臺應(yīng)支持留存管理員操作日志和系統(tǒng)運行日志。并支持日志自動清理，支持可視化國產(chǎn)化瀏覽器應(yīng)對電力行業(yè)典型應(yīng)用場景提供良好支持，