DB51T 2941-2022“天府通办”政务服务平台技术规范　　

DB51四川省市场监督管理局发布I 2 4任墨海，姚刚，雷山锋，张文阳，文冠人，陈璟，李波，赖永波，余兵，陈欣，王庆凯，陈峥。1“天府通办”政务服务平台技术规范本文件适用于四川省“天府通办”政务服务平台的建设“天府通办”政务服务平台thegovernmentserviceplatform“TianfuTongban”务服务平台及支撑体系、移动客户端及各类小程序等，简称“天政务服务应用thegovernmentserviceappli4缩略语CSS：层叠样式表（CascadingStyleShHTTP：超文本传输协议（HyperTextTrUV：独立访客数（UniqueVisit“天府通办”技术架构应遵循GB/T39044技术框架，并应具备以下功能：2——消息中心功能：应提供消息通知，方便开发人员和管理人员及时进行相关处理。——门户管理功能：应能支撑全省政务服务门户内容发布的统一管理与调度。——数据统计功能：应提供接入服务的PV、UV、服务点击量、业务办理量等关键数据统计功能。政务服务应用接入“天府通办”的流程应分为接入准备、3政务服务应用管理单位应使用“天府通办”接口管理功能进——应符合基于HTTP的RestFul设计风格，请求方式支持get或poa）Json格式：参数方式为<key,value>键值对类型，key为参数名，value为参数值。value类型b）Form-Data格式：参数方式为<key类型支持String、Integer，支c）x-form-urlencoded格式：参数方式为<key,value>键值对类型，key为参数名，value为参数值。value类型支持String、I——接口应进行安全性处理，涉及敏感信息应进行加密或脱敏处理。成功注册的接口应经过接口管理平台进行域名转换，生成统一域名的接口网关地址：:8085/api/jmas-api-gateway-server/gatePC端应用和移动端应用均应采用HTML5语言开发，原则上开发过程中除用户信息外的接口，必须来试模式的浏览器进行应用功能测试；移动端应用应使用“预览助手”进行应用功能测试。“天府通办”主管单位应用审核员应使用调试工具进行应用测试，审核4——服务风格统一。文字大小、图片尺寸、按钮规格、表单样式、加载效果和底部落款等应统一。——服务功能完善。应达到流程高效、控件正确、数据无误，不应出现二次登录。——服务体验流畅。不应出现空白页、错链、死链等情况。——服务性能稳定。应具备响应速度快和高并发能力，并应准备故障解决预案。——服务安全可靠。应经过安全加密、数据脱敏等处理，具备数据存储安全和备份能力。“天府通办”主管单位对已上线运行的政务服务应用进行统一监控，对政务服务应用不稳定、出现安全风险、运行性能差的应用，应及时通知应用管理单位整改，对于情况严重的应用应暂停或下架处理。应符合国家、四川省相关信息安全法律法规要求。应采用“天府通办”的用户认证体系，通过调用“天府通办”相关功能，支持个人/法人用户的登录、注册、刷脸认证等。页面加载的所有资源应支持加密访问。各政务服务应用管理单位如需获取用户信息，应通过采用WebService请求通道与“天府通办”进行交互，流程图如图2所示。各单位提供的应用可以使用以下两种鉴权模式：——安全鉴权，即请求签名机制，双方以安全方式存储通讯密钥。——白名单鉴权，即接口仅向平台的白名单开放。7.4数据脱敏要求政务服务应用管理单位应根据国家相关法律、规章和标准，对数据进行脱敏处理。脱敏范围应不少于50%,常见用户隐私信息的脱敏要求如下：5若验证码影响用户体验，应在第三次提交表单后再显示验证码在一次使用后应立即失效，新的请求需要重新生成验证码，防止验证码多次有效。据不合法，应该告知用户输入非法并且提示用户纠正输政务服务应用的所有页面底部都