DB65-T 4763-2023 一体化政务服务平台移动端接入规范

IDB65/T4763—2023 32规范性引用文件 33术语和定义 34缩略语 45总体要求 45.1基本要求 45.2技术要求 45.3数据安全要求 55.4代码安全要求 66总体架构 67应用接入要求 77.1应用接入流程 77.2应用申请 87.3应用对接 97.4应用审核 97.5应用上架 97.6应用运行管理 9附录A(资料性)自治区级部门常用简称 附录B(资料性)各地(州、市)、县(市、区)常用简称 附录C(资料性)应用接入申请表 附录D(资料性)接口接入申请表 附录E(资料性)应用接入规范 附录F(资料性)应用自测报告 21本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定公共资源交易中心(乌鲁木齐市水磨沟准格尔街299号),新疆维吾尔自治区市场监督管理局(乌鲁木齐市新华南路167号)。345a)自治区级部门应用标识命名要求：应用标识=[部门简称汉语拼音首字母]+[应用首字母];b)地(州、市)、县(市、区)应用标识命名要求：应用标识=[地区名称汉语拼音首字母]+[应[乌鲁木齐市]中考查询，命名为wlmqszkcx[沙依巴克区]公积金查询，命名为sybkqgjjcx注：名称过长的地区可使用简称，地(州、市)、县(市、区c)在应用管理平台提交应用时，如提示应用标识已存在，应在应用标识后a)签名鉴权：请求签名机制，签名算法采用SM2密码算法a)中文姓名脱敏规则：保留第1位，其余用*替换；b)公民身份号码脱敏规则：保留后4位，其余用*替换；c)固定电话号码脱敏规则：保留后4位，其余用*替换；d)手机号码脱敏规则：保留第1位及后2位，其余用*替换；e)地址脱敏规则：保留前6位，其余用*替换；65.4代码安全要求7移动政务服务系统安全保障移动政务服务系统对接标准认证服务差评”应用支撑层8审核不通过审核不审核不通过审核不通过地(州、市)及(区、县)提交应用申应用申请应用对接应用审核应用上架9地(州、市)及县(市、区)级申请接入单位地(州、市)、区(县)级申请接入单位应统一填写应用接入申请表(见附录C)、接口接入申请表(见附录D),由地(州、市)政务服务管理机构审核并盖章后，统一由所属地(州、市)政务服务自治区级部门名称自治区发展和改革委员会自治区教育厅自治区科学和技术厅自治区工业和信息化厅自治区公安厅公安厅自治区民政厅民政厅自治区司法厅司法厅自治区财政厅自治区人力资源和社会保障厅自治区自然资源厅自然资源厅自治区生态环境厅自治区住房和城乡建设厅自治区交通运输厅自治区水利厅自治区农业农村厅自治区商务厅自治区文化和旅游厅自治区卫生健康委员会自治区应急管理厅自治区市场监督管理局市监局自治区药品监督管理局药监局自治区广播电视局广播电视局自治区体育局体育局自治区统计局统计局自治区地方金融监督管理局自治区林业和草原局林草局自治区人民防空办公室中国人民银行乌鲁木齐中心支行自治区党委统战部统战部自治区审计厅审计厅自治区国家保密局保密局国家税务总局新疆维吾尔自治区税务局税务局自治区级部门名称自治区气象局气象局自治区地震局地震局新疆维吾尔自治区烟草专卖局烟草局自治区互联网信息办公室网信办自治区邮政管理局邮政局自治区医疗保障局医保局自治区安全厅国网新疆电力有限公司国网电力消防总队自治区新闻出版局新闻出版局地(州、市)、县(市、区)常用简称地(州、市)、县(市、区)常用简称见表B.1。表B.1地(州、市)、县(市、区)常用简称简称乌鲁木齐市乌市天山区天山区沙依巴克区沙区乌鲁木齐高新技术产业开发区(新市区)新市区水磨沟区水区乌鲁木齐经济技术开发区(头屯河区)头屯河区达坂城区达坂城区米东区米东区甘泉堡经济技术开发区克拉玛依市克拉玛依市独山子区独山子区克拉玛依区克拉玛依区白碱滩区白碱滩区乌尔禾区乌尔禾区吐鲁番市吐鲁番市高昌区高昌区哈密市哈密市伊州区伊州区巴里坤哈萨克自治县巴里坤昌吉回族自治州昌吉州昌吉市昌吉市呼图壁县呼图壁县吉木萨尔县吉木萨尔县新疆昌吉国家农业科技园区科技园区表B.1地(州、市)、县(市、区)常用简称(续)昌吉州高新技术产业开发区高新区准东经济技术开发区准东区博尔塔拉蒙古自治州博州阿拉山口市阿拉山口市巴音郭楞蒙古自治州巴州库尔勒经济开发区库尔勒经开区阿克苏地区阿克苏地区阿克苏市阿克苏市阿瓦提县阿瓦提县阿克苏市经济技术开发区阿克苏市经开区库车市经济技术开发区库车市经开区克孜勒苏柯尔克孜自治州克州阿图什市阿图什市阿克陶县阿克陶县阿合奇县阿合奇县喀什地区喀什地区喀什市喀什市喀什经济开发区喀什经开区表B.1地(州、市)、县(市、区)常用简称(续)简称叶城县叶城县巴楚县巴楚县和田地区和田地区墨玉县墨玉县民丰县民丰县伊犁哈萨克自治州伊犁州昭苏县昭苏县塔城地区塔城地区乌苏市乌苏市沙湾市沙湾市表B.1地(州、市)、县(市、区)常用简称(续)简称阿勒泰地区阿勒泰地区阿勒泰市阿勒泰市富蕴县富蕴县哈巴河县哈巴河县吉木乃县吉木乃县□自治区本级□地(州、市)□区(县)是否需要是否需要口个人□微信小程序□支付宝小程序□是□否□是口否□个人□微信小程序□支付宝小程序□是□否□是□否(以上表格可自行添加)其他情况说明签字盖章(审核意见)盖章网络环境接口承载能力参数名必填(是|否)参数示例参数说明(以上表格可自行添加)参数名必填(是|否)说明(结果状态码)(以上表格可自行添加) extranetNeedLoginInterfaceapp/getUserSM2Dat1字符串用户token,在请求头传入；参数格式：Bearer+空格+token12用户唯一标识34自然人实名认证等级，0代表未认证，1代表一5用户姓名6身份证号7登录账号8身份证有效期起始日期9身份证有效期截至日期账号所属辖区账号注册时间12用户唯一标识3登录账号4统一社会信用代码5企业名称6789联系人姓名账号注册时间示例：publicStringencrypt(Stringtext)throwsExcbyte[]m=Base64.getEncoder().encode(text.getBytes("utf}sm2Engine.init(true,newParametersWithRandom(keysbyte[]enc=sm2Engine,processBlock(m,returnFormartUtil.by*publicStringdecrypt(Stringenc)throwsExcsm2Engine.init(falsbyte[]eec=FormartUtil.hexbyte[]dec=sm2EcessBlock(eec,0,byte[]eee=Base64.getDecoder().d} 应用自测报告功能点自测结果□通过□不通过□通过□不通过□通过□不通过基于无线通信下的定位准确口通过口不通过基于移动通信下的定位准确□通过□不通过自适应检查口通过口不通过口通过□不通过自动加载登录界面口通过口不通过录用户的相关信息□通过口不通过验口通过口不通过口通过□不通过附件(包含图片、文档等)出现该附件的预览口通过□不通过件口通过□不通过上传成功口通过□不通过手机拍照口通过口不通过图片从相册中选取图片后，上传成功口通过□不通过表F.1应用自测报告(续)功能点自测结果附件(包含图附件下载□通过口不通过分页单分页总页数是否正确口通过口不通过当前页数是否正确口通过口不通过口通过□不通过点击首页/末页、上一页/下一页是否口通过口不通过界面控件必在界面提交后，需要进行检查该功能口通过□不通过下拉框选择项没有遗漏口通过口不通过如果有输入长度的限制，需要对指定口通过□不通过口通过口不通过能，对于提交按钮，需要检查是否实口通过□不通过查检查联动是否实现，并且需要查看选项，检查是否正确□通过□不通过日期控件日期控件的时间正常选择口通过□不通过加载中对于耗时较长的过程需展示加载中，口通过□不通过□通过口不通过回到上级页面口通过□不通过警告信息和息的检查警告信息和错误提示信息帮助用户定位错误，应该简短明确口通过□不通过查询操作，需要检查返回需要检查返回的结果是否时符合条件的记录口通过口不通过用户敏感信息隐藏口通过□不通过表F.1应用自测报告(续)应用自测报告功能点自测结果1.标题文字大小合理5.查询类功能下方是否有说明文字□通过□不通过图片1.图片是