DB51-T 2941-2022“天府通办”政务服务平台技术规范

ICS35.080CCSL67

DB51四 川 省 地 方 标 准DB51/T2941—2022“天府通办”政务服务平台技术规范2022-10-24发布 2022-12-01实施四川省市场监督管理局 发布DB51/T2941DB51/T2941—2022II目 次前言 II1范围 12规性用件 13术和义 14缩语 15平架和能求 16政服应接流程 27政服应技要求 4DB51/T2941DB51/T2941—2022IIII前 言GB/T《标准化工作导则第本文件首次发布。DB51/T2941DB51/T2941—2022PAGEPAGE6“天府通办”政务服务平台技术规范范围本文件适用于四川省“天府通办”政务服务平台的建设和运行。（GB/T39044政务服务平台接入规范下列术语和定义适用于本文件。3.1“天府通办”政务服务平台thegovernmentserviceplatform“TianfuTongban”四川省政务服务全域可办、一网通办、一次办成的支撑平台，包括四川政务服务网、全省一体化政务服务平台及支撑体系、移动客户端及各类小程序等，简称“天府通办”。3.2政务服务应用thegovernmentserviceapplication由地方或部门为自然人、法人和其他组织提供的各类网上政务服务应用系统。缩略语以下缩略语适用于本文件。CSS：层叠样式表（CascadingStyleSheets）HTTP：超文本传输协议（HyperTextTransferProtocol）JS：Java脚本（Javascript）PV（PageView）UV（UniqueVisitor）“天府通办”技术架构应遵循GB/T39044技术框架，并应具备以下功能：——消息中心功能：应提供消息通知，方便开发人员和管理人员及时进行相关处理。——门户管理功能：应能支撑全省政务服务门户内容发布的统一管理与调度。——数据统计功能：应提供接入服务的PV、UV、服务点击量、业务办理量等关键数据统计功能。接入准备接口开发接入准备接口开发接口调用接口注册接口封装应用注册接入申请应用部署应用开发应用自测应用提交应用审核应用上下架图1 政务务用入程图政务服务应用管理单位应使用“天府通办”接口管理功能进行应用注册，并创建应用唯一标识。政务服务应用管理单位应对政务服务应用接口进行封装，封装要求如下：——应符合基于HTTP的RestFul设计风格，请求方式支持get或post。——接口调用参数可以采用以下四种：a）Json格式：参数方式为<key,value>键值对类型，key为参数名，value为参数值。value类型支持String、Integer；b）Form-Data格式：参数方式为<key,value>键值对类型，key为参数名，value为参数值。value类型支持String、Integer，支持表单提交；c）x-form-urlencoded格式：参数方式为<key,value>键值对类型，key为参数名，value为参数值。value类型支持String、Integer；d）Raw格式：直接填写参数值，不支持File类型参数。——接口应进行安全性处理，涉及敏感信息应进行加密或脱敏处理。成功注册的接口应经过接口管理平台进行域名转换，生成统一域名的接口网关地址：:8085/api/jmas-api-gateway-server/gateway。PCHTML5“天府通办”主管单位应用审核员应使用调试工具进行应用测试，审核通过应用可上架提供服务。审核原则包括：——服务风格统一。文字大小、图片尺寸、按钮规格、表单样式、加载效果和底部落款等应统一。——服务功能完善。应达到流程高效、控件正确、数据无误，不应出现二次登录。——服务体验流畅。不应出现空白页、错链、死链等情况。——服务性能稳定。应具备响应速度快和高并发能力，并应准备故障解决预案。——服务安全可靠。应经过安全加密、数据脱敏等处理，具备数据存储安全和备份能力。应符合国家、四川省相关信息安全法律法规要求。应采用“天府通办”的用户认证体系，通过调用“天府通办”相关功能，支持个人/法人用户的登录、注册、刷脸认证等。页面加载的所有资源应支持加密访问。各政务服务应用管理单位如需获取用户信息，应通过采用WebService请求通道与“天府通办”进行交互，流程图如图2所示。图2 用户息取程各单位提供的应用可以使用以下两种鉴权模式：——安全鉴权，即请求签名机制，双方以安全方式存储通讯密钥。——白名单鉴权，即接口仅向平台的白名单开放。——中文姓名脱敏：保留第1位，后面应以*替换；——公民身份号码脱敏：保留前2位和最后4位，其余应以*替换；——固定电话号码脱敏：保留后4位，其余应以*替换；——手机号码脱敏：保留第1位和最后2位，其余应以*替换；——地址脱敏：保留前6位，其余应以*替换；——电子邮箱脱敏：保留@后面的部分，其余应以*替换；——银行卡号脱敏：保留前6位和最后4位，其余应以*替换；——开户银行联号脱敏：保留前2位，其余应以*替换；应以应支持接口缓存。缓存数据应进行脱敏处理。iOSPCWindows和Linux验证码在一次使用