DB3708T 6-2022 移動(dòng)端中臺(tái)應(yīng)用接入規(guī)程　　

ICS35.100CCSL60DB3708DB3708/T6—2022Applicationaccessingstandardsformobilemiddleplateform2022-03-23發(fā)布2022-04-23實(shí)施IDB3708/T6—2022前言 II 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4縮略語(yǔ) 5基本要求 5.2技術(shù)要求 5.3數(shù)據(jù)安全要求 5.4外部資源調(diào)用要求 6接入架構(gòu) 7應(yīng)用接入要求 7.1接入流程總覽 7.2賬號(hào)注冊(cè) 7.3賬號(hào)審核 7.4應(yīng)用開(kāi)發(fā) 7.5接口入駐 7.6應(yīng)用入駐 參考文獻(xiàn) IIDB3708/T6—2022本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由濟(jì)寧市大數(shù)據(jù)中心提出、歸口并組織實(shí)施。1DB3708/T6—2022移動(dòng)端中臺(tái)應(yīng)用接入規(guī)程1范圍本文件規(guī)定了移動(dòng)端中臺(tái)應(yīng)用接入的基本原則、基本要求、總體框架、應(yīng)用接入要求和日志管理。本文件適用于濟(jì)寧市移動(dòng)端中臺(tái)應(yīng)用的接入及管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T36960信息安全技術(shù)鑒別與授權(quán)訪問(wèn)控制中間件框架與接口YD/T2694移動(dòng)互聯(lián)網(wǎng)聯(lián)網(wǎng)應(yīng)用安全防護(hù)要求3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。快速實(shí)現(xiàn)移動(dòng)端的需求，靈活快速應(yīng)對(duì)變化的架構(gòu)。接口網(wǎng)關(guān)平臺(tái)applicationgatewaysystem對(duì)所有接口請(qǐng)求進(jìn)行轉(zhuǎn)發(fā)，提供接口管理、申請(qǐng)審核、數(shù)據(jù)統(tǒng)計(jì)、接口監(jiān)測(cè)、預(yù)警管理和系統(tǒng)管理等功能的平臺(tái)。多端應(yīng)用開(kāi)放平臺(tái)multi-applicationopensystem負(fù)責(zé)對(duì)應(yīng)用綜合管理，提供應(yīng)用開(kāi)發(fā)、應(yīng)用管理、應(yīng)用審核、應(yīng)用統(tǒng)計(jì)、應(yīng)用測(cè)試、應(yīng)用監(jiān)測(cè)、預(yù)警管理和系統(tǒng)管理等功能的平臺(tái)。4符號(hào)和縮略語(yǔ)2DB3708/T6—2022下列符號(hào)和縮略詞適用于本文件。5基本要求5.1.1統(tǒng)一標(biāo)準(zhǔn)流程接入移動(dòng)端中臺(tái)的服務(wù)應(yīng)用按照統(tǒng)一接入流程和步驟、服務(wù)應(yīng)用的頁(yè)面和交互功能，確保數(shù)據(jù)接口規(guī)程、界面交互體驗(yàn)與移動(dòng)端中臺(tái)要求一致、用戶認(rèn)證統(tǒng)一[1]。5.1.2統(tǒng)一接口規(guī)程接入移動(dòng)端中臺(tái)的服務(wù)應(yīng)用按照統(tǒng)一接口規(guī)程進(jìn)行接口提交與審核，使用移動(dòng)端中臺(tái)的接口網(wǎng)關(guān)平臺(tái)統(tǒng)一輸出標(biāo)準(zhǔn)接口地址進(jìn)行應(yīng)用開(kāi)發(fā)。5.1.3統(tǒng)一界面風(fēng)格接入移動(dòng)端中臺(tái)的服務(wù)應(yīng)用參照移動(dòng)端界面視覺(jué)要求進(jìn)行設(shè)計(jì)，實(shí)現(xiàn)界面風(fēng)格統(tǒng)一。5.1.4統(tǒng)一部署運(yùn)維接入移動(dòng)端中臺(tái)的服務(wù)應(yīng)用進(jìn)行集中監(jiān)測(cè)、統(tǒng)一運(yùn)維，并由移動(dòng)端中臺(tái)統(tǒng)一網(wǎng)絡(luò)配置并提供在線服務(wù)。5.1.5統(tǒng)一用戶對(duì)接應(yīng)用對(duì)接分為有身份應(yīng)用和無(wú)身份應(yīng)用，無(wú)身份應(yīng)用不涉及用戶信息的對(duì)接開(kāi)發(fā)，可忽略。有身份應(yīng)用統(tǒng)一對(duì)接接移動(dòng)端中臺(tái)的統(tǒng)一用戶，實(shí)現(xiàn)用戶統(tǒng)一[1]。5.2技術(shù)要求5.2.1支持HTTPS訪問(wèn)接入單位在開(kāi)發(fā)應(yīng)用服務(wù)時(shí)保證頁(yè)面加載的所有資源協(xié)議支持HTTPS訪問(wèn)協(xié)議[1]。應(yīng)用的Server端接口支持接口緩存，緩存數(shù)據(jù)按照脫敏規(guī)則進(jìn)行數(shù)據(jù)脫敏處理。5.2.4底部統(tǒng)一標(biāo)識(shí)3DB3708/T6—2022移動(dòng)端服務(wù)應(yīng)用的所有頁(yè)面底部注明“本服務(wù)由某某單位提供”該標(biāo)語(yǔ)，具體樣式遵循移動(dòng)端UI規(guī)程。5.3數(shù)據(jù)安全要求應(yīng)用接入單位提供的應(yīng)用是用于進(jìn)行互聯(lián)網(wǎng)交互的應(yīng)用，按照接口訪問(wèn)安全性進(jìn)行設(shè)計(jì)，建議使用兩種鑒權(quán)模式：——請(qǐng)求簽名機(jī)制，簽名算法采用非對(duì)稱式橢圓曲線算法加密方式，雙方以安全方式存儲(chǔ)通訊密鑰的安全鑒權(quán)模式；——接口的開(kāi)放針對(duì)平臺(tái)加入白名單的白名單鑒權(quán)模式。接入單位根據(jù)實(shí)際業(yè)務(wù)情況，對(duì)輸出的數(shù)據(jù)進(jìn)行脫敏處理后向用戶展示[2]，脫敏占比不少于用戶隱私信息脫敏規(guī)則如下：——中文姓名脫敏李**保留第一位，后面以*替換；——公民身份號(hào)碼脫敏*************5762保留后4位；——固定電話脫敏****1234保留后4位；——手機(jī)號(hào)碼脫敏1******34保留第一位，后面保留2位；——地址脫敏北京市海淀區(qū)****保留前6位；——銀行卡號(hào)脫敏622260**********1234保留前6位后4位；——公司開(kāi)戶銀行聯(lián)號(hào)脫敏12********保留前2位；——時(shí)間類的處理，建議脫敏規(guī)則為：入可根據(jù)不同業(yè)務(wù)需求場(chǎng)景自行判斷是否脫敏。5.3.3圖形驗(yàn)證碼使用服務(wù)應(yīng)用涉及到表單提交時(shí)，要求用戶登錄使用的服務(wù)應(yīng)用在提交表單時(shí)加入圖形驗(yàn)證碼。若驗(yàn)證碼影響用戶體驗(yàn)，接入單位可以自行決定多少次提交表單后再顯示驗(yàn)證碼。對(duì)于圖形驗(yàn)證碼的技術(shù)要求建議如下：——驗(yàn)證碼在設(shè)計(jì)上要考慮到安全因素，以免能被輕易地破解，如增加背景干擾元素；——驗(yàn)證碼在使用一次后要求立即失效，新的請(qǐng)求需要重新生成驗(yàn)證碼，防止驗(yàn)證碼多次有效。5.3.4表單輸入校驗(yàn)服務(wù)應(yīng)用要對(duì)用戶產(chǎn)生的輸入內(nèi)容進(jìn)行校驗(yàn)，校驗(yàn)要求如下：——使用服務(wù)端代碼對(duì)輸入數(shù)據(jù)進(jìn)行最終校驗(yàn)；——客戶端的校驗(yàn)只能作為輔助手段，減少客戶端和服務(wù)端的信息交互次數(shù)；——一旦發(fā)現(xiàn)數(shù)據(jù)不合法，告知用戶輸入非法并且建議用戶糾正輸入。5.4外部資源調(diào)用要求4DB3708/T6—20225.4.1禁止應(yīng)用前端直接調(diào)用外部服務(wù)資源。5.4.2對(duì)于應(yīng)用服務(wù)頁(yè)面內(nèi)容引用的靜態(tài)資源（JS文件、CSS文件、圖片等隨應(yīng)用服務(wù)部署在政務(wù)服務(wù)網(wǎng)公有云平臺(tái)上，不使用外鏈資源。必須使用外鏈的第三方服務(wù)資源，可按實(shí)際情況引用。6接入架構(gòu)小程序端移動(dòng)端中臺(tái)應(yīng)用接入架構(gòu)見(jiàn)圖1。小程序端應(yīng)用統(tǒng)一入駐管理移動(dòng)中臺(tái)應(yīng)用統(tǒng)一入駐管理小程序云管理端接口統(tǒng)一管理政府業(yè)務(wù)系統(tǒng)對(duì)外服務(wù)接口圖1移動(dòng)端中臺(tái)應(yīng)用接入架構(gòu)7應(yīng)用接入要求7.1接入流程總覽應(yīng)用接入到移動(dòng)端中臺(tái)流程見(jiàn)圖2，應(yīng)用提交至應(yīng)用開(kāi)放平臺(tái)，同時(shí)需將應(yīng)用中所使用到的接口入駐至接口管理平臺(tái)。5DB3708/T6—2022圖2移動(dòng)端中臺(tái)應(yīng)用接入流程圖7.2賬號(hào)注冊(cè)接入單位在對(duì)接應(yīng)用前，通過(guò)移動(dòng)端中臺(tái)進(jìn)行開(kāi)發(fā)者賬號(hào)注冊(cè)。7.3賬號(hào)審核移動(dòng)端中臺(tái)管理員對(duì)所有注冊(cè)的賬號(hào)進(jìn)行身份、來(lái)源以及對(duì)接資格的審核，審核通過(guò)后，在移動(dòng)端中臺(tái)對(duì)該注冊(cè)賬號(hào)激活。7.4應(yīng)用開(kāi)發(fā)7.4.1JSSDK-API接入架構(gòu)JSSDK-API接入架構(gòu)見(jiàn)圖3。6組件使用鑒權(quán)應(yīng)用開(kāi)發(fā)鑒權(quán)渠道建立鑒權(quán)仿真調(diào)試助手?jǐn)?shù)據(jù)統(tǒng)計(jì)數(shù)據(jù)分析相關(guān)支撐功能DB3708/T6組件使用鑒權(quán)應(yīng)用開(kāi)發(fā)鑒權(quán)渠道建立鑒權(quán)仿真調(diào)試助手?jǐn)?shù)據(jù)統(tǒng)計(jì)數(shù)據(jù)分析相關(guān)支撐功能移動(dòng)端應(yīng)用高考成績(jī)查詢高考成績(jī)查詢氣象災(zāi)害預(yù)警氣象災(zāi)害預(yù)警診療掛號(hào)診療掛號(hào)醫(yī)保查詢醫(yī)保查詢統(tǒng)一應(yīng)用開(kāi)發(fā)API接入安全機(jī)制接入安全機(jī)制開(kāi)發(fā)調(diào)試工具開(kāi)發(fā)調(diào)試工具消息中間件消息中間件統(tǒng)一組件群用戶登錄、注冊(cè)用戶登錄、注冊(cè)彈窗/導(dǎo)航欄彈窗/導(dǎo)航欄位置位置設(shè)備設(shè)備媒體資源媒體資源社交分享社交分享請(qǐng)求請(qǐng)求業(yè)務(wù)系統(tǒng)及接口社保系統(tǒng)社保系統(tǒng)稅務(wù)系統(tǒng)稅務(wù)系統(tǒng)公安系統(tǒng)公安系統(tǒng)圖3JSSDK-API接入架構(gòu)圖應(yīng)用服務(wù)移動(dòng)端界面設(shè)計(jì)應(yīng)減少用戶操作，方便用戶瀏覽和查詢，總體要求如下：——符合移動(dòng)設(shè)備的交互方式；——顯示內(nèi)容中的圖片、附件、視頻等有效可用，名稱要直觀準(zhǔn)確。圖片、附件、視頻采用JPG、PNG、OFD、PDF、MP4等主流常用格式，附件使用網(wǎng)頁(yè)閱讀（避免使用瀏覽器插件）模式；——避免使用彈出窗口、漂浮窗口，必須使用時(shí)，不得使用多個(gè)窗口，且窗口必須提供關(guān)閉按鈕；——應(yīng)用升級(jí)時(shí)，整體色調(diào)與政務(wù)服務(wù)門(mén)戶保持一致；圖標(biāo)整體設(shè)計(jì)風(fēng)格與政務(wù)服務(wù)門(mén)戶保持一致。應(yīng)用的前端開(kāi)發(fā)采用H5+CSS編寫(xiě)。JSSDK-API接入步驟應(yīng)用開(kāi)發(fā)過(guò)程涉及到手機(jī)設(shè)備對(duì)接開(kāi)發(fā)以及組件的使用時(shí)，應(yīng)用JSSDK-API接入步驟如下：a）開(kāi)發(fā)者通過(guò)多端應(yīng)用開(kāi)放平臺(tái)獲取JSSDK，通過(guò)開(kāi)發(fā)者中心了解各終端組件的接入方法；b）除梳理各應(yīng)用業(yè)務(wù)流程外，明確應(yīng)用所需要使用的應(yīng)用組件，完成相應(yīng)編碼；c）應(yīng)用開(kāi)發(fā)過(guò)程中，通過(guò)相應(yīng)的調(diào)試工具進(jìn)行調(diào)試。數(shù)據(jù)交互端開(kāi)發(fā)應(yīng)用的后端開(kāi)發(fā)采用JavaScript編寫(xiě)。7DB3708/T6—2022.1在應(yīng)用開(kāi)發(fā)所有引用的第三方的資源文件（dist/source），要存放到統(tǒng)一的資源文件目錄中。移動(dòng)端應(yīng)用（移動(dòng)端應(yīng)用僅限制用H5方式入駐）需要用戶信息時(shí)，需要接入省統(tǒng)一用戶，移動(dòng)端中臺(tái)應(yīng)用開(kāi)發(fā)用戶對(duì)接流程見(jiàn)圖4，用戶信息獲取交互流程見(jiàn)圖5。否否是是否返回用戶信息調(diào)用用戶信息否返回用戶信息調(diào)用用戶信息心圖4移動(dòng)端中臺(tái)應(yīng)用開(kāi)發(fā)用戶對(duì)接流程圖8應(yīng)用后端應(yīng)用前端DB3708/T6—2022應(yīng)用后端應(yīng)用前端統(tǒng)一用戶中心后端通過(guò)ticket獲取用戶信息返回用戶信息返回脫敏用戶信息返回用戶信息圖5用戶信息獲取交互流程圖7.5接口入駐應(yīng)用注冊(cè)應(yīng)用注冊(cè)綁定接口接口入駐限流配置接口審核在線調(diào)試接口調(diào)用7.5.1接口入駐流程圖接口入駐流程見(jiàn)圖6。應(yīng)用注冊(cè)應(yīng)用注冊(cè)綁定接口接口入駐限流配置接口審核在線調(diào)試接口調(diào)用開(kāi)發(fā)者登錄接口入駐管理上傳接口接口入駐管理接口審核接口審核管理接口轉(zhuǎn)發(fā)網(wǎng)關(guān)轉(zhuǎn)發(fā)能力圖6移動(dòng)端中臺(tái)接口統(tǒng)一管理流程圖9DB3708/T6—2022接入單位登錄移動(dòng)端中臺(tái)的接口網(wǎng)關(guān)平臺(tái)注冊(cè)應(yīng)用。注冊(cè)應(yīng)用時(shí)創(chuàng)建應(yīng)用唯一標(biāo)識(shí)。該應(yīng)用唯一標(biāo)識(shí)是接口功能識(shí)別的。接入單位將開(kāi)發(fā)應(yīng)用所需接口注冊(cè)至移動(dòng)端中臺(tái)的接口網(wǎng)關(guān)平臺(tái)（JAGS）中，滿足以下要求：——對(duì)接單位對(duì)接口自行進(jìn)行封裝，注冊(cè)到接口網(wǎng)關(guān)平臺(tái)的接口要符合基于Http的RestFul設(shè)計(jì)風(fēng)——接口要通過(guò)高并發(fā)的處理，并發(fā)數(shù)達(dá)到1000+，響應(yīng)時(shí)長(zhǎng)不超過(guò)2s。——接口要通過(guò)安全性的處理，涉及敏感信息進(jìn)行加密或脫敏處理[1]?！獞?yīng)用開(kāi)發(fā)使用移動(dòng)端中臺(tái)的接口網(wǎng)關(guān)平臺(tái)返回的接口地址和唯一標(biāo)識(shí)碼，在應(yīng)用審核時(shí)，進(jìn)行匹配審核。接口審核員對(duì)應(yīng)用接入單位注冊(cè)的接口進(jìn)行接口的審核，對(duì)接口的描述信息、接口的請(qǐng)求信息、接口返回信息、接口數(shù)據(jù)格式、接口連通性、接口安全性等進(jìn)行審核。審核通過(guò)后的接口方可被應(yīng)用調(diào)用。成功注冊(cè)的接口，經(jīng)過(guò)移動(dòng)端中臺(tái)的接口網(wǎng)關(guān)平臺(tái)進(jìn)行域名轉(zhuǎn)換，生成統(tǒng)一域名的接口網(wǎng)關(guān)地址：7.6應(yīng)用入駐應(yīng)用開(kāi)發(fā)指南應(yīng)用開(kāi)發(fā)應(yīng)用審核表提交應(yīng)用應(yīng)用檢測(cè)7.6.1應(yīng)用入駐流程圖應(yīng)用入駐流程見(jiàn)圖7。應(yīng)用開(kāi)發(fā)指南應(yīng)用開(kāi)發(fā)應(yīng)用審核表提交應(yīng)用應(yīng)用檢測(cè)應(yīng)用視覺(jué)規(guī)范應(yīng)用開(kāi)發(fā)能力應(yīng)用上傳應(yīng)用入駐管理地址生成應(yīng)用審核上下架應(yīng)用審核應(yīng)用上下架應(yīng)用審核管理圖7移動(dòng)端中臺(tái)應(yīng)用入駐流程圖DB3708/T6—2022應(yīng)用開(kāi)發(fā)工作完成后，接入單位按照附錄A表1進(jìn)行應(yīng)用功能測(cè)試。移動(dòng)端應(yīng)用應(yīng)使用政務(wù)服務(wù)客戶端進(jìn)行應(yīng)用功能測(cè)試。應(yīng)用代碼封裝成壓縮包（.zip登錄移動(dòng)端中臺(tái)多端。應(yīng)用開(kāi)放平臺(tái)（JMopen將應(yīng)用壓縮包和應(yīng)用審核規(guī)程表（兩者缺一不可）按流程提交。平臺(tái)管理員每天統(tǒng)計(jì)應(yīng)用接口接入情況，并輸出《服務(wù)應(yīng)用接入工作每日進(jìn)展情況表》見(jiàn)附錄A表2進(jìn)行進(jìn)度匯報(bào)。應(yīng)用審核員使用調(diào)試工具，按照附錄A表1的要求進(jìn)行應(yīng)用測(cè)試和審核，對(duì)不符合要求的應(yīng)用進(jìn)行溝通處理，審核通過(guò)后方可上架提供服務(wù)。應(yīng)用上下架對(duì)審核通過(guò)的應(yīng)用進(jìn)行上下架管理。管理員進(jìn)行應(yīng)用上架審核，審核通過(guò)后上架到相應(yīng)接入單位的政務(wù)服務(wù)站點(diǎn)提供在線服務(wù)。對(duì)于功能不穩(wěn)定、安全風(fēng)險(xiǎn)大、并發(fā)性能差的應(yīng)用會(huì)予以通知整改，情況嚴(yán)重的應(yīng)用需進(jìn)行下架處理。8日志管理移動(dòng)端中臺(tái)具有記錄完整的用戶操作日志功能，內(nèi)容包括：——用戶的注冊(cè)、登錄、退出操作日志；——接口的注冊(cè)、審核、申請(qǐng)調(diào)用等操作記錄；——應(yīng)用的注冊(cè)、修改、審核、上下架等操作記錄。DB3708/T6—2022附錄AA.1服務(wù)應(yīng)用審核規(guī)程見(jiàn)表A.1。表A.1服務(wù)應(yīng)用審核規(guī)程表XX1、系統(tǒng)集成測(cè)試已完成，測(cè)試包可以正常運(yùn)行2、應(yīng)用包已提交入駐審核手機(jī)系統(tǒng)+兼容性手機(jī)系統(tǒng)(iOS)測(cè)試手機(jī)系統(tǒng)(安卓)測(cè)試手機(jī)系統(tǒng)(鴻蒙)測(cè)試iOS操作系統(tǒng)不同版