DB51四川省市場(chǎng)監(jiān)督管理局發(fā)布I 2 4任墨海，姚剛，雷山鋒，張文陽(yáng)，文冠人，陳璟，李波，賴(lài)永波，余兵，陳欣，王慶凱，陳崢。1“天府通辦”政務(wù)服務(wù)平臺(tái)技術(shù)規(guī)范本文件適用于四川省“天府通辦”政務(wù)服務(wù)平臺(tái)的建設(shè)“天府通辦”政務(wù)服務(wù)平臺(tái)thegovernmentserviceplatform“TianfuTongban”務(wù)服務(wù)平臺(tái)及支撐體系、移動(dòng)客戶(hù)端及各類(lèi)小程序等，簡(jiǎn)稱(chēng)“天政務(wù)服務(wù)應(yīng)用thegovernmentserviceappli4縮略語(yǔ)CSS：層疊樣式表（CascadingStyleShHTTP：超文本傳輸協(xié)議（HyperTextTrUV：獨(dú)立訪(fǎng)客數(shù)（UniqueVisit“天府通辦”技術(shù)架構(gòu)應(yīng)遵循GB/T39044技術(shù)框架，并應(yīng)具備以下功能：2——消息中心功能：應(yīng)提供消息通知，方便開(kāi)發(fā)人員和管理人員及時(shí)進(jìn)行相關(guān)處理。——門(mén)戶(hù)管理功能：應(yīng)能支撐全省政務(wù)服務(wù)門(mén)戶(hù)內(nèi)容發(fā)布的統(tǒng)一管理與調(diào)度。——數(shù)據(jù)統(tǒng)計(jì)功能：應(yīng)提供接入服務(wù)的PV、UV、服務(wù)點(diǎn)擊量、業(yè)務(wù)辦理量等關(guān)鍵數(shù)據(jù)統(tǒng)計(jì)功能。政務(wù)服務(wù)應(yīng)用接入“天府通辦”的流程應(yīng)分為接入準(zhǔn)備、3政務(wù)服務(wù)應(yīng)用管理單位應(yīng)使用“天府通辦”接口管理功能進(jìn)——應(yīng)符合基于HTTP的RestFul設(shè)計(jì)風(fēng)格，請(qǐng)求方式支持get或poa）Json格式：參數(shù)方式為<key,value>鍵值對(duì)類(lèi)型，key為參數(shù)名，value為參數(shù)值。value類(lèi)型b）Form-Data格式：參數(shù)方式為<key類(lèi)型支持String、Integer，支c）x-form-urlencoded格式：參數(shù)方式為<key,value>鍵值對(duì)類(lèi)型，key為參數(shù)名，value為參數(shù)值。value類(lèi)型支持String、I——接口應(yīng)進(jìn)行安全性處理，涉及敏感信息應(yīng)進(jìn)行加密或脫敏處理。成功注冊(cè)的接口應(yīng)經(jīng)過(guò)接口管理平臺(tái)進(jìn)行域名轉(zhuǎn)換，生成統(tǒng)一域名的接口網(wǎng)關(guān)地址：:8085/api/jmas-api-gateway-server/gatePC端應(yīng)用和移動(dòng)端應(yīng)用均應(yīng)采用HTML5語(yǔ)言開(kāi)發(fā)，原則上開(kāi)發(fā)過(guò)程中除用戶(hù)信息外的接口，必須來(lái)試模式的瀏覽器進(jìn)行應(yīng)用功能測(cè)試；移動(dòng)端應(yīng)用應(yīng)使用“預(yù)覽助手”進(jìn)行應(yīng)用功能測(cè)試?！疤旄ㄞk”主管單位應(yīng)用審核員應(yīng)使用調(diào)試工具進(jìn)行應(yīng)用測(cè)試，審核4——服務(wù)風(fēng)格統(tǒng)一。文字大小、圖片尺寸、按鈕規(guī)格、表單樣式、加載效果和底部落款等應(yīng)統(tǒng)一?！?wù)功能完善。應(yīng)達(dá)到流程高效、控件正確、數(shù)據(jù)無(wú)誤，不應(yīng)出現(xiàn)二次登錄。——服務(wù)體驗(yàn)流暢。不應(yīng)出現(xiàn)空白頁(yè)、錯(cuò)鏈、死鏈等情況。——服務(wù)性能穩(wěn)定。應(yīng)具備響應(yīng)速度快和高并發(fā)能力，并應(yīng)準(zhǔn)備故障解決預(yù)案?！?wù)安全可靠。應(yīng)經(jīng)過(guò)安全加密、數(shù)據(jù)脫敏等處理，具備數(shù)據(jù)存儲(chǔ)安全和備份能力?！疤旄ㄞk”主管單位對(duì)已上線(xiàn)運(yùn)行的政務(wù)服務(wù)應(yīng)用進(jìn)行統(tǒng)一監(jiān)控，對(duì)政務(wù)服務(wù)應(yīng)用不穩(wěn)定、出現(xiàn)安全風(fēng)險(xiǎn)、運(yùn)行性能差的應(yīng)用，應(yīng)及時(shí)通知應(yīng)用管理單位整改，對(duì)于情況嚴(yán)重的應(yīng)用應(yīng)暫?；蛳录芴幚怼?yīng)符合國(guó)家、四川省相關(guān)信息安全法律法規(guī)要求。應(yīng)采用“天府通辦”的用戶(hù)認(rèn)證體系，通過(guò)調(diào)用“天府通辦”相關(guān)功能，支持個(gè)人/法人用戶(hù)的登錄、注冊(cè)、刷臉認(rèn)證等。頁(yè)面加載的所有資源應(yīng)支持加密訪(fǎng)問(wèn)。各政務(wù)服務(wù)應(yīng)用管理單位如需獲取用戶(hù)信息，應(yīng)通過(guò)采用WebService請(qǐng)求通道與“天府通辦”進(jìn)行交互，流程圖如圖2所示。各單位提供的應(yīng)用可以使用以下兩種鑒權(quán)模式：——安全鑒權(quán)，即請(qǐng)求簽名機(jī)制，雙方以安全方式存儲(chǔ)通訊密鑰。——白名單鑒權(quán)，即接口僅向平臺(tái)的白名單開(kāi)放。7.4數(shù)據(jù)脫敏要求政務(wù)服務(wù)應(yīng)用管理單位應(yīng)根據(jù)國(guó)家相關(guān)法律、規(guī)章和標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)進(jìn)行脫敏處理。脫敏范圍應(yīng)不少于50%,常見(jiàn)用戶(hù)隱私信息的脫敏要求如下：5若驗(yàn)證碼影響用戶(hù)體驗(yàn)，應(yīng)在第三次提交表單后再顯示驗(yàn)證碼在一次使用后應(yīng)立即失效，新的請(qǐng)求需要重新生成驗(yàn)證碼，防止驗(yàn)證碼多次有效。據(jù)不合法，應(yīng)該告知用戶(hù)輸入非法并且提示用戶(hù)糾正輸政務(wù)服務(wù)應(yīng)用的所有頁(yè)面底部都